【正文】 MAC 地址表 16k 端口數(shù)量 16 擴(kuò)展模塊 4 接口介質(zhì) 1000/100/10BaseT， 1000BaseLX， 1000BaseSX 傳輸模式 支持全雙工 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 網(wǎng)絡(luò)協(xié)議 OSPF、 RIP1/ GMRP、 GVRP、 DVMRP、 IGMP、 VRRP 等 堆疊功能 可堆疊 VLAN 支持 電源電壓 支持 220V、 110V、 48V、支持外置冗余電源 產(chǎn)品尺寸 436 400 88 產(chǎn)品重量 5kg 環(huán)境標(biāo)準(zhǔn) 工作溫度 :0℃ 40℃ 、保存溫度 :30℃ 60℃ 、相對濕度 :10%90%無凝結(jié) 、接入層交換機(jī) Quidway S3526 交換機(jī)類型 以太匯聚交換機(jī) 應(yīng)用層級 三層 16 接口類型 GE 端口密度 14410G 網(wǎng)管功能 命令行分級保護(hù)，未授權(quán)用戶無法侵入，支持 RADIUS 和HWTACA. 背板帶寬 1228Gbps VLAN功能 支持 Access、 Trunk、 Hybrid 方式支持 default VLAN支持 VLAN 網(wǎng)絡(luò)協(xié)議 支持 RIP、 OSPF、 ISIS、 BGP 等 IPv4動態(tài)路由協(xié)議支持 RIPng、OSPFv ISISv BGPv4 等 IPv6 動態(tài)路由協(xié)議 網(wǎng)管功能 命令行分級保護(hù)，未授權(quán)用戶無法侵入，支持 RADIUS 和HWTACACS 用戶登錄認(rèn)證，支持防范 DOS 攻擊、 TCP 的 SYN Flood 攻擊、 UDP Flood 攻擊、廣，播風(fēng)暴攻擊，支持 CPU 通道的保護(hù)，安全和管理，支持 ICMP 實(shí)現(xiàn) ping 和 traceroute 功能，支持 RMON 安全性 命令行分級保護(hù)，未授權(quán)用戶無法侵入 支持 RADIUS 和 HWTACACS 用戶登錄認(rèn)證 支持防范 DOS 攻擊、 TCP 的 SYN Flood 攻擊、 UDP Flood 攻擊、廣播風(fēng)暴攻擊 支持 CPU 通道的保護(hù) 支持 ICMP 實(shí)現(xiàn) ping 和 traceroute 功能 支持 RMON 電源電壓 90V264VAC， –? –72VDC 、服務(wù)器 IBM System x3850 X5(7145I19) IBM 服務(wù)器 一直是大中型企業(yè)必備， IBM System x3850 X5(7145I19)采用了4U 機(jī)架式設(shè)計，能有提供 服務(wù)器 良好的通風(fēng)散熱和穩(wěn)定性。 VLAN 是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN 頭，用 VLAN ID 把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪。如下圖 : IP 規(guī)劃與 VLAN VLAN技術(shù)允許將一個網(wǎng)絡(luò)的物理的 LAN邏輯劃分成不同的廣播域。 遠(yuǎn)程 VPN 撥入訪問功能： 10 總體設(shè)計 系統(tǒng)拓?fù)浣Y(jié)構(gòu) 上海 公司 網(wǎng)由網(wǎng)控中心、主干網(wǎng)和各樓內(nèi)的網(wǎng)絡(luò)組成。 通信服務(wù)功能： 最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn) Web 應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng) 訪問。 在已建成的多媒體 公司網(wǎng) 絡(luò)上， 員工 們可以暢游互聯(lián)網(wǎng)，獲取源源不斷的 內(nèi)部 資源，進(jìn)行信息交流 ， 員工 可以進(jìn)入豐富的多媒體 公司 ；還可以實(shí)現(xiàn)本 公司的 內(nèi)部 管理；利用多媒體 公司網(wǎng) 平臺上共享的各種資源進(jìn)行多媒體電子 工作 等 內(nèi)部 服務(wù)。支持遠(yuǎn)程訪問。主干網(wǎng)必須有大的帶寬和很強(qiáng)的 中心交換處理能力。核心是主干網(wǎng)，周圍是各個子網(wǎng)，子網(wǎng)向下連接工作組網(wǎng)，工作組網(wǎng)向下再接基層網(wǎng)段。職能不同的部門分布在不同的地理位置上，需進(jìn)行子網(wǎng)劃分，以便于管理。 易于擴(kuò)展：當(dāng)代網(wǎng)絡(luò)應(yīng)用的方式和規(guī)模呈現(xiàn)出一種跳躍性擴(kuò)展，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)策略方案設(shè)計必須是模塊和設(shè)計，提供易于擴(kuò)展的功能。 公司網(wǎng) 是溝通 公司 與外界的窗口，利用 公司網(wǎng) 既可以從 公 司外 獲取各種 培訓(xùn)信息，也可以向外發(fā)布各種 培訓(xùn) 信息。 公司網(wǎng) 是為 員工 的 內(nèi)部 、科研活動和培訓(xùn)服務(wù)的，如提供 內(nèi)部 資源、輔助 員工工作 ，參與 公司內(nèi)部 活動和支持 員工 再 工作 活動等。 7 應(yīng)用業(yè)務(wù)分析 公司網(wǎng) 絡(luò)作為一種在應(yīng)用的局域網(wǎng) ，有其特定含義和應(yīng)用范疇，概括起來有四個方面的典型應(yīng)用： 公司網(wǎng) 是為 員工工作 活動服務(wù)的，是一種 工作 工具。 Inter 信息流主要建立在寬帶、結(jié)構(gòu)簡化、綜合業(yè)務(wù)應(yīng)用齊全的 IP 基礎(chǔ)網(wǎng)上或區(qū)域 培訓(xùn) 城域網(wǎng)上，提供 培訓(xùn) 城域網(wǎng)或廣域網(wǎng)資源信息的傳遞和共享。 管理過程信息流包括： 內(nèi)部 教務(wù)管理信息流和行政辦公信息流。 應(yīng)用需求分析 信息流分析 在 公司網(wǎng) 中發(fā)生的信息流主要包括三個部分： 內(nèi)部 過程信息流和管理過程信息流和 Inter 信息流。 資源需求 公司網(wǎng) 資源建設(shè)是 公司網(wǎng) 最重要的組成部分，它的類型與功能是 公司網(wǎng) 區(qū)別于其他企業(yè)網(wǎng)的重要特征，對 公司 資源的分析是我們建設(shè) 公司網(wǎng) 的出發(fā)點(diǎn)，也是一個 公司 真正的 需求所在，應(yīng)用策略也要根據(jù)這方面的需求來選擇。比如對中心設(shè)備一定要采用性能穩(wěn)定、功能強(qiáng)大、 安全 的 網(wǎng)絡(luò)設(shè)備 ，服務(wù)器等存儲設(shè)備也要采用高性能設(shè)備；還有在特定區(qū)域，如象圖書館等可能有大文件、圖片等數(shù)據(jù)需要傳輸?shù)牡胤揭惨獞?yīng)用性能較好的設(shè)備。主交換機(jī)需采用數(shù)據(jù)吞吐 能力不低于 7Gbps 的交換機(jī)，以便使網(wǎng)絡(luò)系統(tǒng)的中心交換能力有可靠保證。 為了充分發(fā)揮 公司網(wǎng) 主服務(wù)器群的作用，采用高速線路與服務(wù)器連接（千兆位以太網(wǎng)），從而保證了服務(wù)器具有足夠的帶寬為網(wǎng)絡(luò)上的用戶提供良好的服務(wù)性能。在設(shè)備方面，應(yīng)選擇有 公司網(wǎng)成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時為 Inter、撥號用戶和移動用戶提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的快速以太網(wǎng)和千兆位以太網(wǎng)技術(shù)作為 公司網(wǎng) 主干。 公司網(wǎng) 應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（ VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。在目前的 公司 網(wǎng)建設(shè)中，主干網(wǎng)應(yīng)選擇千兆以太網(wǎng)， 10M/100Mbps 自適應(yīng)或 10Mbps 交換到桌面。一體化的網(wǎng)絡(luò)管理功能將使網(wǎng)絡(luò)的日常維護(hù)和操作變得直觀、便捷和高效。網(wǎng)絡(luò)的構(gòu)造設(shè)計應(yīng)具有良好的可擴(kuò)展性和升級能力，以備將來進(jìn)行網(wǎng)絡(luò)升級擴(kuò)展時能保護(hù)現(xiàn)有的投資。 安全性和保密性 接入 Inter 時，保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。 靈活性和兼容性 選用符合國際發(fā)展潮流的標(biāo)準(zhǔn)軟件技術(shù)，保證系統(tǒng)具備較強(qiáng)的可靠性、可擴(kuò)展性和升級性，確保系統(tǒng)能夠與現(xiàn)有各廠商的網(wǎng)絡(luò)設(shè)備、小型機(jī)、工作站、服務(wù)器和微機(jī)的互連。 標(biāo)準(zhǔn)化和開放性 網(wǎng)絡(luò)協(xié)議符合 ISO 或 IEEE、 ITUT、 ANSI 等制定的標(biāo)準(zhǔn)，并采用符合國際和國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。最后，支持虛擬網(wǎng)絡(luò)（ VLAN）功能。 基本原則 首先， 公司 主干宜采用具有第三層交換功能的千兆位以太網(wǎng)，以滿足廣大用戶的各種要求。但是， 公司公司 經(jīng)費(fèi)相對緊張，如何充分利用有限投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價格比最好的設(shè)備，是各個 公司 特別關(guān)心的問題。 管理方面 統(tǒng)一管理 公司 資源，如 員工 檔案、 工作 資料、 考核 成績、各種器材等； 實(shí)現(xiàn)辦公自動化，增強(qiáng)各部門協(xié)調(diào)能力，提高工作效率。向社會發(fā)布 產(chǎn)品 、以及 工作 經(jīng)驗(yàn)的信息 （ 4） 建立基于網(wǎng)絡(luò)的各種信息管理系統(tǒng)，實(shí)現(xiàn) 公司工作 和辦公自動化及無紙辦公。 （ 2） 為 員工 對外聯(lián)系交流、查詢、網(wǎng)絡(luò) 工作 創(chuàng)造條件，通過網(wǎng)絡(luò)密切與國內(nèi)外的 貿(mào)易 聯(lián)系，提高 公司 的 工作 、科研水平。隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計算機(jī)軟件也日新月異與日益成熟。作為改革開放的中國，我們也已經(jīng)緊跟這股浪潮正在進(jìn)行一場信息革命。 1 計算機(jī)網(wǎng)絡(luò)方案設(shè)計報告 院 系： 計算機(jī)科學(xué)與技術(shù)學(xué)院 專 業(yè)： 信息安全 組 別： 201 班第一小組 指導(dǎo)員工： 夏正友 2 目錄 緒論 ........................................................................................................................... 3 網(wǎng)絡(luò)設(shè)計目標(biāo)與原則 ................................................................................................... 3 設(shè)計目標(biāo) .......................