【正文】 度 10℃ 35℃ 工作濕度 20%80%(無冷凝 ) 儲存溫度 – 40℃ 65℃ 儲存濕度 5%至 95%(無冷凝 ) 表 dell2950 MLK 主要參數(shù) 防火墻 銳 捷 RGWALL 1600A 防火墻系 價(jià)格： 30 萬 圖 RGWALL 1600A 實(shí)物圖 黃石理工學(xué)院 校園網(wǎng)設(shè)計(jì)方案 26 RGWALL 1600A 千兆防火墻 / VPN 網(wǎng)關(guān) 端 口 固化 4 個 10/100/1000BaseT 端口 +6 個 SFP 端口 最大并發(fā)連接數(shù) 2,000,000sessions 每秒新建連接 50000 個 吞吐量 （最大）策略數(shù) 10000 VPN 并發(fā)通道數(shù) 10000 個 VPN 吞吐量 (SHA1, 3DES) 2Gbps VPN 撥號數(shù)目 1024 尺 寸 標(biāo)準(zhǔn) 19 英寸寬度， 2U 高度 電氣性能 電源類型： AC 100240V/5060Hz 電源功率： 400W，冗余電源 工作環(huán)境 操作環(huán)境：溫度 0℃~40℃ ，濕度 0%~80% 存儲環(huán)境：溫度 40℃ ~80℃，濕度 0%~ 95% 表 RGWALL 1600A 主要參數(shù) 費(fèi)用預(yù)算 本次校園網(wǎng)規(guī)劃費(fèi)用主要包括硬件和軟件費(fèi)用，其中硬件包括：一個核心層交換機(jī)、兩個匯集層交換機(jī)、 4 個千兆三層交換機(jī)、 26 個千兆二層交換機(jī)、 26個百兆二層交換機(jī)、 7 個服務(wù)器、一個防火墻、一個防病毒網(wǎng)關(guān) 、一個認(rèn)證計(jì)費(fèi)設(shè)備、以及覆蓋整個校園網(wǎng)的網(wǎng)絡(luò)線包括單膜光纖、多膜光纖、雙絞線等設(shè)備；其中軟件包括：各種操作 系統(tǒng) 、應(yīng)用軟件、 教學(xué)軟件、服務(wù)器軟件等， 根據(jù)上面所選設(shè)備，本次校園網(wǎng)建設(shè)費(fèi)用預(yù)算 400 萬元。L3:572Mpps 傳輸速率 10M/100M/1000Mbps 模塊化插槽數(shù) 10 個模塊化插槽 (2 個用于管理引擎模塊 ) 堆疊 不可堆疊 支持網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEEE 、 IEEEE 、 IEEEE VLAN 支持 支持 VLAN,4K 端口聚合 支持端口聚合 黃石理工學(xué)院 校園網(wǎng)設(shè)計(jì)方案 20 網(wǎng)管功能 支持 Tel 遠(yuǎn)程配置 ,支持通過 Console 口配置 ,支持 WEB 網(wǎng)管 ,支持 SNMP 管理 ,支持 RMON 管理 ,支持 SSH 管理 是否支持全雙工 支持全雙工 MAC 地址表 64K 其他性能 支持流量控制 (Flow Control),支持端口鏡像 (Port Mirror),支持 IGMP 偵聽 (Snooping),支持服務(wù)質(zhì)量 (QoS),生成樹協(xié)議支持 ,ACL訪問控制支持 , ,MAC 綁定與過濾支持 ,交換容量 800G,路由表項(xiàng) 256k 表 RGS6810E 主要參數(shù) 匯聚層交換機(jī) 銳捷 RGS6506 報(bào)價(jià)： 106000 元 圖 RGS6506 實(shí)物圖 產(chǎn)品型號 RGS6506 產(chǎn)品類型 全模塊化骨干多層交換機(jī) 傳輸方式 存儲轉(zhuǎn)發(fā) 背板帶寬 192G 包轉(zhuǎn)發(fā)率 L2:96Mpps。 網(wǎng)絡(luò)服務(wù)器 校園網(wǎng)除了有好的網(wǎng)絡(luò)外，還需要服務(wù)器軟件來支撐， 下面是一些常用的必備服務(wù)器： 文件服務(wù)器 如 Novell 的 NetWare 數(shù)據(jù)庫服務(wù)器 如 Oracle 數(shù)據(jù)庫服務(wù)器 , MySQL, PostgreSQL, Microsoft SQL Server 等 郵件服務(wù)器 Sendmail, Postfix, Qmail, Microsoft Exchange， Lotus Domino 等 網(wǎng)頁服務(wù)器 如 Apache, td, 微軟的 IIS 等 FTP 服務(wù)器 Pureftpd, Proftpd, WUftpd, ServU 等 應(yīng)用服務(wù)器 如 Bea 公司的 WebLogic， JBoss， Sun 的 GlassFis 代理服務(wù)器 如 Squid cache 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 考慮到網(wǎng)絡(luò)的可靠性，我院網(wǎng)絡(luò)結(jié)構(gòu)采用星型拓?fù)浣Y(jié)構(gòu)。具有界面友好、系統(tǒng)強(qiáng)壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點(diǎn)。它們擁有全面的 Inter 應(yīng)用軟件服務(wù)、增強(qiáng)的可靠性和可擴(kuò)展性及強(qiáng)大的端對端管理等性能。它能支持較多的應(yīng)用軟件，工具，文件共享和網(wǎng)絡(luò)打印服務(wù)，也是一個功能卓越的網(wǎng)絡(luò)操作系統(tǒng)。 Netware Netware 是 Novell 公司開發(fā)的網(wǎng)絡(luò)操作系統(tǒng)，自上世紀(jì) 80年代至今，已發(fā)展了十幾版本，新版本體現(xiàn)了高度的開放性和安全性，是目前國際上應(yīng)用最廣泛的一類局域網(wǎng)操作系統(tǒng)。 今天，它仍然作為Inter 上各類服務(wù)器主選的網(wǎng)絡(luò)操作系統(tǒng)，并深得金融、電信、保險(xiǎn)行業(yè)的青睞。為了學(xué)校信息安全，允許學(xué)生計(jì)算機(jī)訪 問校園網(wǎng)公用服務(wù)器及上互聯(lián)網(wǎng)，但禁止學(xué)生計(jì)算機(jī)訪問學(xué)校各部門管理服務(wù)器及各教師計(jì)算機(jī)。 在校園網(wǎng)劃分虛擬子網(wǎng)時(shí)，我們采用基于端口的 VLAN 劃分方法。 黃石理工學(xué)院 校園網(wǎng)設(shè)計(jì)方案 16 校園網(wǎng)子網(wǎng)劃分 隨著校園網(wǎng)絡(luò)規(guī)模的擴(kuò)大，接入計(jì)算機(jī)的增多，全交換網(wǎng)絡(luò)方案暴露出一些缺點(diǎn)：當(dāng)計(jì)算機(jī)數(shù)量較多和信息流量較大時(shí)，容易形成廣播風(fēng)暴，嚴(yán)重時(shí)，影響網(wǎng)絡(luò)運(yùn)行速度，甚至容易造成網(wǎng)絡(luò)癱瘓；網(wǎng)絡(luò)的整體安全性差，網(wǎng)絡(luò)的管理較復(fù)雜。 通過配置日志功能，可以查看過去一段時(shí)間我校用戶訪問互聯(lián)網(wǎng)的情況。這樣，校園網(wǎng)及對外的服務(wù)器安全性大大提高。在 DMZ 區(qū)接入對外提供服務(wù)的服務(wù)器。 為進(jìn)一步提高校園網(wǎng)及服務(wù)器的安全性，為廣大教師及學(xué)生提供更好的服務(wù)，主要采取一下的安全措施。 計(jì)算機(jī)網(wǎng)絡(luò) 安全主要考慮以下幾個方面要求： 各個部門、單位訪問網(wǎng)絡(luò)的控制，各單位之間在未經(jīng)授權(quán)的情況下，不能相互訪問； 實(shí)現(xiàn) ACL、 QOS 等策略控制，實(shí)現(xiàn)安全管理機(jī)制； 內(nèi)部網(wǎng)中要建立防火墻，即禁止外部用戶未經(jīng)可訪問內(nèi)部的數(shù)據(jù)，或者內(nèi)部用戶未經(jīng)許可訪問外部數(shù)據(jù)。與此同時(shí)，網(wǎng)絡(luò)社會與生俱來的不安全因素，如病毒、黑客、非法入侵，不健康信息等，也無時(shí)無刻不在威脅著網(wǎng)絡(luò)的健康發(fā)展，而成為校園網(wǎng)建設(shè)中不容忽視的問題。 客 戶機(jī)的帶寬分析 根據(jù)我院目前的實(shí)際需求，采用 100M 到桌面，對于接入點(diǎn)不是很多的院系，盡可能減少交換機(jī)級連級數(shù)，以減少網(wǎng)絡(luò)延時(shí)。 帶寬分析 主干網(wǎng)帶寬的考慮 主干網(wǎng)實(shí)際上是核心交換機(jī)與匯聚層之間、核心交換機(jī)和匯聚層交換機(jī)與接入層交換機(jī)之間以及核心交換機(jī)與服務(wù)器之間的連接信道。能夠?qū)崿F(xiàn)優(yōu)化的網(wǎng)絡(luò)路徑選擇，在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時(shí)路由能夠快速收斂，保證網(wǎng)絡(luò)的暢通。在本校園網(wǎng)絡(luò)的 IP 地址分配上要體現(xiàn)可擴(kuò)展性、連續(xù)性、可管理性、簡化路由。對于在中心位置的核心設(shè)備的設(shè)計(jì)而言，隨著時(shí)代的改變，其業(yè)務(wù)結(jié)構(gòu)和規(guī)模也會改變，這樣需要整 個網(wǎng)絡(luò)設(shè)備能夠?qū)ξ磥淼淖兓邆鋺?yīng)對措施；由于核心設(shè)備是數(shù)據(jù)和業(yè)務(wù)的核心，所以，不能輕易的進(jìn)行更換，同時(shí)，考慮到成本的因素，除非核心設(shè)備已經(jīng)完全不能支撐目前業(yè)務(wù)的進(jìn)行，否則，基本都會采取在原來的設(shè)備增加功能支撐來滿足新業(yè)務(wù)的需求。 同時(shí)核心層還包括 IP 路由配置管理、 IP 組播、靜態(tài) VLAN、生成樹以及服務(wù)器群高速連接等。 核心層需求分析 核心設(shè)備擔(dān)負(fù)著連接匯聚設(shè)備和部分接入層的工作，是整個網(wǎng)絡(luò)的核心，同時(shí)通過核心設(shè)備與 Inter 和教育網(wǎng)進(jìn)行互聯(lián)。接入層應(yīng)采用可網(wǎng)管、可堆疊的高性能交換機(jī)，以便于擴(kuò)展，交換機(jī)應(yīng)具備擴(kuò)展槽，以便根據(jù)需求增加，同時(shí)，需要交換機(jī)支持訪問控制、傳輸質(zhì)量控制、數(shù)據(jù)過濾、網(wǎng)絡(luò)病毒防護(hù)等功能，即作為接入網(wǎng)絡(luò)的入口設(shè)備，因此具有高端口密度特性，同時(shí)智能識別是一項(xiàng)十分重要的功能。 三、網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃 網(wǎng)絡(luò)層次設(shè)計(jì) 根據(jù)本校網(wǎng)絡(luò)的實(shí)際情況，網(wǎng)絡(luò)層次應(yīng)包括核心層、匯集層和接入層三個層次，其中核心層和匯聚層由大容量高性能路由以太網(wǎng)交換機(jī)組成，接入層由快速智能網(wǎng)管型交換設(shè)備組成。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線的標(biāo)準(zhǔn)正在制定中。千兆位以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)與工作站之間全雙工的連接模式，同時(shí)也支持半雙工連接模式，以便與基于CSMA/CD 存取方式的共享集線器連接?，F(xiàn)在正在應(yīng)用的 網(wǎng)絡(luò) 互連 技術(shù) ，例如，特定 IP 交換技術(shù) 和第三層的交換 技術(shù) ，都與千兆位以太網(wǎng)完全兼容?，F(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為 。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚?網(wǎng)絡(luò) 技術(shù) 相比，價(jià)格低，同時(shí)比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對 網(wǎng)絡(luò) 概念上的認(rèn)識。 千兆位以太網(wǎng) 千兆位以太網(wǎng) 技術(shù) 以簡單的以太網(wǎng) 技術(shù) 為基礎(chǔ)，為 網(wǎng)絡(luò) 主干提供 1Gb/s 的帶寬。大多數(shù) 100Mb/s 的網(wǎng)卡能夠 自動 檢測所連接的端口是 10Mb/s 還是 100Mb/s，并執(zhí)行相應(yīng)的操作 。即使你仍然選擇 10BaseT集線器，也要考慮購買同時(shí)支持 10Mb/s 和 100Mb/s 的網(wǎng)卡。 快速以太網(wǎng) 傳統(tǒng)以太網(wǎng)用的是 10Mb/s 技術(shù) ，現(xiàn)在出現(xiàn)了更快的版本，雖然 10Mb/s 以太網(wǎng)使用得最為廣泛， 100Mb/s 以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標(biāo)準(zhǔn)已定，產(chǎn)品種類較多，為達(dá)到這個速度，你需要按 100BaseT 規(guī)格設(shè)計(jì)的網(wǎng)卡和集線器，這兩種產(chǎn)品在供應(yīng)商處都可以買到，它們僅比 10BaseT 的產(chǎn)品略貴一些，但在性能上就有了明顯的區(qū)別。其次， ATM 技術(shù)目前主要應(yīng)用是在專用 網(wǎng)絡(luò) 和核心 網(wǎng)絡(luò) 的范圍內(nèi)，而延展到外圍和用戶端均仍采用傳統(tǒng)的 網(wǎng)絡(luò) 技術(shù) (以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)網(wǎng)等 )，這就使得在 ATM 網(wǎng)絡(luò) 和傳統(tǒng) 網(wǎng)絡(luò) 之間要建立一個中間的銜接層，這是一種在 ATM 信元與傳統(tǒng) 網(wǎng)絡(luò) 的幀結(jié)構(gòu)之間相互轉(zhuǎn)換的 技術(shù) ，如 Classic IP和 ATM LANE等 技術(shù) ，這種 技術(shù) 的優(yōu)點(diǎn)是可以把傳統(tǒng) 網(wǎng)絡(luò) 接入到 ATM 網(wǎng)絡(luò) 中，但缺點(diǎn)是帶來了很大的黃石理工學(xué)院 校園網(wǎng)設(shè)計(jì)方案 12 資源開銷，這在很大程度上增加了 ATM 網(wǎng)絡(luò) 的復(fù)雜性并且降低了 網(wǎng)絡(luò) 的總體性能。 但是， ATM 技術(shù) 也有其缺點(diǎn)?，F(xiàn)在 ATM論壇已經(jīng)吸引了來自公用和專用網(wǎng)以及計(jì)算機(jī)工業(yè)的 700 余家公司參加，領(lǐng)導(dǎo)著眾多先進(jìn)客戶機(jī)構(gòu)、電信 服務(wù) 提供商和獨(dú)立軟件廠商。 ATM 最初是為了在公共網(wǎng)內(nèi)使用而設(shè)計(jì)的，但現(xiàn)在已成了專用網(wǎng)發(fā)展的中心，并已經(jīng)走出實(shí)驗(yàn)階段并大量進(jìn)入市場，這個轉(zhuǎn)變要?dú)w功于 ATM 論壇等組織的努力。 ATM 是將分組交換與電路交換優(yōu)點(diǎn)相結(jié)合的 網(wǎng)絡(luò) 技術(shù) ，采用定長的 53 字節(jié)的小的幀格式，其中 48個字節(jié)為信息的有效負(fù)荷，另有 5 個字節(jié)為信元頭部。但是，采用 FDDI/CDDI 技術(shù) 是昂貴而復(fù)雜， 始終未成為主流 技術(shù) ，發(fā)展速度緩慢，前景不被看好。 銅線分布式 數(shù)據(jù) 接口 (CDDI)是 FDDI 的一種變型，可以在不昂貴的銅線電纜上運(yùn)行而使用相同的協(xié)議。 FDDI 有幾個通過帶寬分配來實(shí)現(xiàn)的優(yōu)先機(jī)制，一個是同步帶寬分配（ SBA）機(jī)制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機(jī)會。 FDDI 有兩種接入方 式：雙端口連接站（ DAS），單端口連接站（ SAS）。 黃石理工學(xué)院 校園網(wǎng)設(shè)計(jì)方案 11 速度可達(dá) 100Mb/s。因此，它可以被看作是一個令牌環(huán)網(wǎng)協(xié)議的高速版本。 光纖分布式 數(shù)據(jù) 接口（ FDDI） FDDI 是高性能的高速寬 帶 LAN 技術(shù) ，其標(biāo)準(zhǔn)為 ANSI。目前比較常見的主干網(wǎng) 技術(shù) 有 FDDI、 ATM、快速以太網(wǎng) 、交換式以太網(wǎng) 和千兆以太網(wǎng)等。如同計(jì)算機(jī)的發(fā)展速度一樣， 網(wǎng)絡(luò) 技術(shù) 的發(fā)展也是非常迅速的。Trunk 的主要功能就是僅通過一條鏈路就可以連接多個 VLAN。 捆綁帶寬 100M帶寬全雙工通信、使用 Multilink trunk技術(shù)可達(dá)到 800M帶 寬 黃石理工學(xué)院 校園網(wǎng)設(shè)計(jì)方案 9 圖 vlan 劃分