【正文】 生產(chǎn)率，并減少因員工訪問了 不應(yīng)訪問的 Web 內(nèi)容而承擔(dān)法律責(zé)任的機(jī)會(huì)。同樣，員工可能直接下 載受到感染的程序或文件。 針對 Web 接入、電子郵件(SMTP 和 POP3)以及 FTP 的實(shí)時(shí)保護(hù)。在周邊清潔您的電子郵件 和 Web 流量，即無需再進(jìn)行耗費(fèi)大量資源的惡意軟件感染清除工作，有助于確 保業(yè)務(wù)連續(xù)性。 防垃圾郵件，有效地阻攔垃圾郵件，且誤報(bào)率極低，有助于保持電子郵件 效率，不影響與客戶、供應(yīng)商和合作伙伴的通信。 防間諜軟件，阻止間諜軟件通過互聯(lián)網(wǎng)流量(HTTP 和 FTP)和電子郵件流量 進(jìn)入您的網(wǎng)絡(luò)。憑借其應(yīng)用控制功能，該解決方案可限制對等即時(shí)消息和惡意流量 的傳輸，因?yàn)樗鼈兛赡軙?huì)導(dǎo)致安全漏洞，進(jìn)而威脅到網(wǎng)絡(luò)。這些服務(wù)也可擴(kuò)展到遠(yuǎn)程接入用戶， 提供一條威脅防御 VPN 連接。 ASA 5500 系列提供了全面的網(wǎng)關(guān)安全和 VPN 連接。 我們可集中精力發(fā)展業(yè)務(wù)，而無需為最新病毒和威脅擔(dān)憂。通過終止垃圾郵件、間諜軟件和其他互聯(lián)網(wǎng)威脅，員工生產(chǎn)率得到 了提高。、防火墻Cisco ASA 5500 系列提供了一個(gè)易于使用安全網(wǎng)絡(luò)一體化解決方案。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力和包交換能力CISCO 2911/K9詳細(xì)參數(shù)$8400思科 CISCO 2911/K9 詳細(xì)參數(shù)查看：更多信息 | 產(chǎn)品圖片基本參數(shù)產(chǎn)品型號(hào)2911/K9產(chǎn)品類型企業(yè)網(wǎng)吧路由,多業(yè)務(wù)路由器端口結(jié)構(gòu)模塊化局域網(wǎng)接口3硬件參數(shù)擴(kuò)展插槽有擴(kuò)展插槽,2個(gè)外部USB 軟件參數(shù)支持協(xié)議TIA/EIA/IS968CS03ANSI ITUT 、IEEE RTTE 指令VPN支持支持防火墻有QoS支持支持NAT支持支持認(rèn)證標(biāo)準(zhǔn)UL 609501CAN/CSA No. 609501EN 609501AS/NZS 609501IEC 609501其它性能IP過濾器允許限制訪問Internet和其他網(wǎng)絡(luò)資源其它參數(shù)尺寸重量電源100240VAC,4763Hz工作環(huán)境工作溫度 0～40℃工作濕度 5%～85% 無冷凝存儲(chǔ)溫度 40～80℃存儲(chǔ)濕度 5%～95% 無冷凝數(shù)據(jù)來源：太平洋電腦網(wǎng)就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對路由器的性能要求不高，因此，可以選用中低端路由器。對路由器的需求就有著以下幾個(gè)共同點(diǎn)：數(shù)據(jù)處理能力要夠強(qiáng)，上網(wǎng)高速暢通，大數(shù)據(jù)流量下不掉線、不停頓；具有高度的穩(wěn)定性和可靠性，能長時(shí)間不間斷穩(wěn)定工作；要有很強(qiáng)的兼容性，要能適應(yīng)不同運(yùn)營商的不同接入服務(wù)；易安裝、易配置、易管理、易使用，用戶界面友好易懂；在保證性能的前提下，要有一個(gè)合理的價(jià)格，具有優(yōu)異的性能價(jià)格比。而在價(jià)格方面，軟路由就是一臺(tái)計(jì)算機(jī)的價(jià)格，而硬件路由的價(jià)格則根據(jù)性能的不同而有較大的差別。由于計(jì)算機(jī)的限制，軟路由只能使用以太網(wǎng)卡，因此基本上局限于以太網(wǎng)絡(luò)之間的連接，以太網(wǎng)絡(luò)之間只有在劃分多個(gè)網(wǎng)段時(shí)，才會(huì)使用軟路由的連接。產(chǎn)品報(bào)價(jià) ()、路由器的選擇不同的產(chǎn)品適合不同的客戶群。產(chǎn)品報(bào)價(jià) ()無線AP經(jīng)比較華為無線AP和思科的無線AP，在同一配置下華為的價(jià)格優(yōu)惠 ￥1275華為 AP3010DNAGN 詳細(xì)參數(shù)查看：更多信息 | 產(chǎn)品圖片基本參數(shù)產(chǎn)品型號(hào)AP3010DNAGN產(chǎn)品類型企業(yè)無線路由器無線標(biāo)準(zhǔn)IEEE 無線速率300Mbps工作頻段
.4835GHz,5GHz硬件參數(shù)Flash內(nèi)存32MBDRAM內(nèi)存128MB天線類型內(nèi)置式天線增益：2dBi，5G： 軟件參數(shù)Qos支持支持QoS功能安全標(biāo)準(zhǔn)支持OPENSYS認(rèn)證方式，支持WEP認(rèn)證/加密方式
支持WPA/WPA2–PSK認(rèn)
/加密方式，支持WPA/WPA2–，支持WAPI認(rèn)證/加密方式其他參數(shù)尺寸180mm180mm5
mm 重量功耗電
DC 12V177。連接核心交換機(jī)采用二層交換機(jī)，實(shí)現(xiàn) VLAN 間的線速轉(zhuǎn)發(fā)，將連接相應(yīng)部門的交換機(jī)劃進(jìn)相應(yīng)的vlan中。產(chǎn)品報(bào)價(jià) ()接入層交換機(jī)接入層交換機(jī)采用可CISCO WSC296024TTL交換機(jī)，實(shí)現(xiàn)對每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn)VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。 可以通過多種方式在接入層到匯聚層的上行鏈路間實(shí)現(xiàn)負(fù)載平衡，但使用 GLBP 是最簡單的方法。匯聚層使 用網(wǎng)關(guān)負(fù)載平衡協(xié)議（GLBP）、熱備份路由器協(xié)議（HSRP）或虛擬路由器冗余協(xié) 議（VRRP）提供缺省的網(wǎng)關(guān)冗余?；谶@些功能（在硬件中實(shí)施）的收斂是最具確定性的。 匯聚層的高可用性通過兩條等成本路徑來提供，包括從匯聚層到核心以及從 接入層到匯聚層的鏈路，可在鏈路或節(jié)點(diǎn)發(fā)生故障時(shí)提供確定性的快速收斂。匯聚層通常以L3 交換機(jī)的形式部署，針對網(wǎng)絡(luò)核心連接使用L3交換，對接入層連接使用L2服務(wù)。匯聚層交換機(jī)匯聚層匯聚來自接入層的節(jié)點(diǎn)，保護(hù)核心不受高密度對等關(guān)系的影響。思科 WSC4507RE 詳細(xì)參數(shù)$ 40900
基本參數(shù)產(chǎn)品型號(hào)WSC4507RE產(chǎn)品類型路由交換機(jī)應(yīng)用層級(jí)四層背板帶寬100Gbps傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式硬件參數(shù)接口類型10/100/1000BASET端口,1000Base
FX 接口數(shù)
48口傳輸速率10M/100M/1000
bps端口結(jié)構(gòu)模塊化擴(kuò)展插槽2個(gè)超級(jí)引擎插槽數(shù)+5個(gè)線路卡插槽網(wǎng)絡(luò)與軟件QoS支持支
QoS網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE 8
，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLAN支持支持VLAN
功能雙工傳輸支持全雙工其它參數(shù)外形尺寸440317487
m電源電壓220V最大功率2800 重量其它工作溫度（℃） 0 40 工作濕度 10% 96% 存儲(chǔ)溫度（℃） 40
75 存儲(chǔ)濕度 10% 96% 數(shù)據(jù)來源：太平洋電腦網(wǎng)CenterFlex技術(shù)基于思科開發(fā)的創(chuàng)新ASIC，只適用于Supervisor Engine 6E。CenterFlex技術(shù)允許對實(shí)時(shí)語音、視頻和數(shù)據(jù)通信流量實(shí)施細(xì)粒度的優(yōu)化，從而最大限度地提高性能并增強(qiáng)最終用戶體驗(yàn)。Cisco Catalyst 4500 E系列由采用CenterFlex技術(shù)的高性能Cisco Catalyst 4500 Series Supervisor Engine 6E、E系列線路卡和E系列機(jī)箱組成。Cisco 公司的路由器已經(jīng)相當(dāng)于業(yè)界默認(rèn)的標(biāo)準(zhǔn)，并且 Cisco 路由器的高性能在業(yè)界中也是首屈一指的。網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。思科公司向客戶提供端到端的網(wǎng)絡(luò)解決方案，使客戶能夠建立起自己的統(tǒng)一信息基礎(chǔ)設(shè)施或者與其他網(wǎng)絡(luò)相連。Cisco Systems（思科系統(tǒng)）公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。您享有的服務(wù)將按照本包裝中的規(guī)定，自機(jī)器安裝之日起 1年、2年或 3年后終止。在IBM更換機(jī)器或部件之前，您應(yīng)將該臺(tái)機(jī)器的不屬于本協(xié)議維護(hù)服務(wù)范圍內(nèi)的所有部件、零件、可選件、變更件和附件拆除。打印服務(wù)器選用一般的臺(tái)式電腦4臺(tái)。一臺(tái)硬件服務(wù)器做數(shù)據(jù)庫服務(wù)器，一臺(tái)硬件服務(wù)器做WEB服務(wù)器，一臺(tái)硬件服務(wù)器做郵件服務(wù)器和FTP服務(wù)器、DNS服務(wù)器。網(wǎng)絡(luò)還應(yīng)具有開放性、可擴(kuò)展性及兼容性，全部系統(tǒng)的設(shè)計(jì)要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和公司的結(jié)構(gòu)變更?？晒芾硇裕合到y(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個(gè)系統(tǒng)進(jìn)行管理。廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備。公司有部分服務(wù)器不對外服務(wù)，如共享服務(wù)器，它們建設(shè)都是為了內(nèi)網(wǎng)服務(wù)，它們和網(wǎng)管工作站也補(bǔ)規(guī)劃為服務(wù)器子網(wǎng)，但使用IP地址。 IP地址在分配上主要進(jìn)行網(wǎng)絡(luò)設(shè)備、服務(wù)器、計(jì)算機(jī)這三部分的工作，而這也是體現(xiàn)在VLAN的劃分過程中的。VLAN采用多種方式配置于企業(yè)網(wǎng)絡(luò)(互聯(lián)網(wǎng))中，包括網(wǎng)絡(luò)(互聯(lián)網(wǎng))安全認(rèn)證、隔離IP語音流在不相同協(xié)議的網(wǎng)絡(luò)(互聯(lián)網(wǎng))中傳輸數(shù)據(jù)等虛擬局域網(wǎng)（VLAN）的顯示打破了傳統(tǒng)網(wǎng)絡(luò)(互聯(lián)網(wǎng))的許多固有觀念，使網(wǎng)絡(luò)(互聯(lián)網(wǎng))結(jié)構(gòu)變得靈活、方便。通過劃分虛擬網(wǎng)，能把廣播限制在各個(gè)虛擬網(wǎng)的范圍內(nèi)，從而減少整個(gè)網(wǎng)絡(luò)(互聯(lián)網(wǎng))范圍內(nèi)廣播包的傳輸，提高了網(wǎng)絡(luò)(互聯(lián)網(wǎng))的傳輸效率；同時(shí)各虛擬網(wǎng)之間不成以直接進(jìn)行通訊，而必須通過路由器轉(zhuǎn)發(fā)，為高級(jí)的安全控制提供了能能，增強(qiáng)了網(wǎng)絡(luò)(互聯(lián)網(wǎng))的安全性。、VLAN與IP劃分VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成1個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。另外，由于網(wǎng)絡(luò)帶寬主要受集線設(shè)備的影響，只需簡單地更換高速率的集線設(shè)備，即可平滑地從 l0Mbit/s 升級(jí)至 100Mbit/s、1000Mbit/s 甚至 10000 Mbit/s，實(shí)現(xiàn)網(wǎng)絡(luò)的升級(jí)。就實(shí)際應(yīng)用來看，利用附加于集線設(shè)備中的網(wǎng)絡(luò)診斷設(shè)備，可以使得故障的診斷和定位變得簡單而有效。與此相適應(yīng)，集線設(shè)備也呈星形拓?fù)?。星形拓?fù)涞目烧郫B性非常適用于構(gòu)建網(wǎng)絡(luò)主干。拓?fù)浣Y(jié)構(gòu)的選擇往往與通信介質(zhì)的選擇和介質(zhì)訪問控制方法的確定緊密相關(guān)，并決定著對網(wǎng)絡(luò)設(shè)備的選擇。換句話說，網(wǎng)絡(luò)中計(jì)算機(jī)之間如何相互連接的問題就是網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)問題。樹型網(wǎng)、簇星型網(wǎng)、網(wǎng)狀網(wǎng)等其他類型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)都是以上述三種拓?fù)浣Y(jié)構(gòu)為基礎(chǔ)的。總線型網(wǎng)絡(luò)安裝簡單方便，需要鋪設(shè)的電纜最短，成本低，某個(gè)站點(diǎn)的故障一般不會(huì)影響整個(gè)網(wǎng)絡(luò)。環(huán)形網(wǎng)容易安裝和監(jiān)控，但容量有限，網(wǎng)絡(luò)建成后，難以增加新的站點(diǎn)。特點(diǎn)是很容易在網(wǎng)絡(luò)中增加新的站點(diǎn)，數(shù)據(jù)的安全性和優(yōu)先級(jí)容易控制，易實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控，但中心節(jié)點(diǎn)的故障會(huì)引起整個(gè)網(wǎng)絡(luò)癱瘓55。、拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點(diǎn)（計(jì)算機(jī)或設(shè)備）的幾何排列形式。無線網(wǎng)絡(luò)的發(fā)展依賴于無線通信技術(shù)的支持。由于無線網(wǎng)絡(luò)的聯(lián)網(wǎng)方式靈活方便，不受地理因素影響，因此是一種很有前途的組網(wǎng)方式。光纖網(wǎng)采用光導(dǎo)纖維作為傳輸介質(zhì)，傳輸距離長，傳輸率高，抗干擾性強(qiáng)，現(xiàn)在正在迅速發(fā)展。采用雙絞線聯(lián)網(wǎng)是目前最常見的聯(lián)網(wǎng)方式。某個(gè)局域網(wǎng)通常采用單一的傳輸介質(zhì)，比如目前較流行雙絞線，而城域網(wǎng)和廣域網(wǎng)則可以同時(shí)采用多種傳輸介質(zhì)，如光纖、同軸細(xì)纜、雙絞線等。在以上幾個(gè)方面中網(wǎng)絡(luò)類型的選擇是關(guān)鍵，目前的主要技術(shù)之爭是發(fā)生在以太網(wǎng)和 ATM 之間的，這兩種技術(shù)各有短長ATM 技術(shù)相對以太網(wǎng)來說是一種較為為新型的技術(shù)，它基于面向連接，提供 QOS 保障，在實(shí)時(shí)數(shù)據(jù)傳送，預(yù)留帶寬方面有不可比擬的優(yōu)越性，特別適合實(shí)時(shí)多媒體的交互式通訊和一些突發(fā)性的數(shù)據(jù)傳送要求，它針對不同的數(shù)據(jù)通訊類型會(huì)給予不同的質(zhì)量保證，另外小信元有利于速率的不斷提高，但由于其技術(shù)成熟度不夠，和目前直接基于 ATM 的應(yīng)用類型還比較少，它的優(yōu)越性受到了限制，另外它的元件和設(shè)備價(jià)格昂貴是另一個(gè)不利與推廣的弱點(diǎn)。、網(wǎng)絡(luò)類型在局域網(wǎng)組網(wǎng)技術(shù)中比較成熟和應(yīng)用較多的技術(shù)有以下幾方面網(wǎng)絡(luò)類型：Ethernet:10M、100M、千兆以太網(wǎng)，ATM:25M、155M、622M、DDN:64K、128K、1M、2MFDDI:100M 面臨淘汰。一個(gè)局域網(wǎng)可以容納幾臺(tái)至幾千臺(tái)計(jì)算機(jī)。建立數(shù)據(jù)庫服務(wù)器能有高效的處理速度、較大的內(nèi)存和磁盤空間、快速的Ｉ／Ｏ系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠性，完善的系統(tǒng)備份功能和較好的可擴(kuò)充性能。建立域名服務(wù)器ＤＮＳ，各地名字服務(wù)器管理下屬主機(jī)和子域，并由高一級(jí)名字服務(wù)器監(jiān)管，但每個(gè)域至少需要配備一臺(tái)以上的名字服務(wù)器。作為全校的通訊樞紐，需要配備高性能的服務(wù)器設(shè)備，主要的需求是高性能的ＣＰＵ、ＳＭＰ體系結(jié)構(gòu)、高速Ｉ／Ｏ通道和網(wǎng)絡(luò)通道。建立WWW服務(wù)器，實(shí)現(xiàn)Internet上瀏覽和查詢；建立FTP服務(wù)器，結(jié)合學(xué)校實(shí)際和需要逐步建立遠(yuǎn)程FTP服務(wù)；建立Ｗｅｂ服務(wù)器把圖文信息組織成分布式的超文本，并用信息指針指向存有相關(guān)信息的服務(wù)器，使用戶可以方便地訪問這些信息。 ，從而盡量靠近網(wǎng)絡(luò)入口對流量 進(jìn)行分類和排隊(duì)。 2. 使用到冗余系統(tǒng)（使用GLBP、HSRP或VRRP的匯聚層交換機(jī)）的雙倍連接 獲得的缺省網(wǎng)關(guān)冗余，支持在匯聚層的主備交換機(jī)間快速實(shí)現(xiàn)故障切換。 接入層提供以下的主要特性： （HA） 2. IP電話和無線訪問點(diǎn)的饋線供電（POE）允許客戶將話音融合到數(shù)據(jù)網(wǎng)絡(luò) 中，并未用戶提供漫游WLAN訪問。三是增強(qiáng)網(wǎng)絡(luò)應(yīng)用的靈活性，VLAN是在一個(gè)有多臺(tái)交 換機(jī)的局域網(wǎng)中統(tǒng)一設(shè)定的，這使得用戶可以不受所連交換機(jī)的限制，不論用戶 節(jié)點(diǎn)移動(dòng)到局域網(wǎng) 中哪一臺(tái)交換機(jī)上，只要仍屬于原來的虛網(wǎng)，則應(yīng)用環(huán)境沒 有任何改變。 在接入層，通常會(huì)劃分VLAN，目的在于：一是提高網(wǎng)絡(luò)安全性，不同VLAN 的數(shù)據(jù)不能自由交流，需要接受第三層的檢驗(yàn)，因此，在一定程度上加強(qiáng)了虛網(wǎng) 間的隔離，有效防止外部用戶入侵，提高了安全性。接入層中的交換機(jī) 連接兩個(gè)單獨(dú)的匯聚層交換機(jī)以實(shí)現(xiàn)冗余。GLBP 提供了類似 HSRP 的冗余和故障防護(hù)，還允許向接入 層設(shè)備輪流分配匯聚層設(shè)備作為缺省網(wǎng)關(guān)，以便端點(diǎn)向兩個(gè)之中的一個(gè)匯聚層節(jié)點(diǎn)發(fā)送流量。當(dāng)一個(gè)匯聚層節(jié)點(diǎn)發(fā)生故障或被拆除時(shí)，不會(huì) 影響端點(diǎn)與缺省網(wǎng)關(guān)的連接。 L3等成本負(fù)載分擔(dān)允許同時(shí)利用從核心到匯聚層的兩條上行鏈路。當(dāng) 冗余路徑存在時(shí)，故障切換主要依賴硬件鏈路故障檢測，而不是基于定時(shí)器的軟 件故障檢測。 負(fù)載平衡、服務(wù)質(zhì)量(QoS)和易于