【正文】 網(wǎng)管Louceng2思科 WSC3560X48TL網(wǎng)管Louceng3思科 WSC3560X48TL網(wǎng)管Louceng4思科 WSC3560X48TL網(wǎng)管Louceng1291824TTC網(wǎng)管Louceng21至louceng25291824TTC網(wǎng)管Louceng31至35291824TTC網(wǎng)管Louceng41至44291824TTC網(wǎng)管VLAN劃分及計算機IP地址分配劃分表：VLANID部門IPVLAN網(wǎng)關說明VLAN10銷售部100臺電腦VLAN20市場部50臺電腦VLAN30售后部50臺電腦VLAN40財務部20臺電腦VLAN50計算機部10臺電腦VLAN60領導30臺電腦VLAN70人事部20臺電腦根據(jù)以上的表對計算機IP地址進行分配，在網(wǎng)絡中心的DNS服務器上設置DHCP服務，為公司的計算機進行IP地址自動分配，在路由器上作地址轉(zhuǎn)換（NAT），使公司內(nèi)計算機能訪問INTERNET。具體情況如下：服務器IP地址規(guī)劃：主機名設備名稱IP設置默認網(wǎng)關備注DNSDNS服務器共享共享服務器三、網(wǎng)絡系統(tǒng)設備的選購配置簡單方便：所有的客戶端和服務器系統(tǒng)應該是易于配置和管理的，并保障客戶端的方便使用。穩(wěn)定性及可靠性：系統(tǒng)的運行應具有高穩(wěn)定性，保障7*24的高性能無故障運行。更低的成本：系統(tǒng)設計應盡量降低整個系統(tǒng)的成本；安全性：在系統(tǒng)的設計、實現(xiàn)及應用上應采用多種安全手段保障網(wǎng)絡安全；提供良好的售后服務。、服務器的選擇對于企業(yè)辦公 OA 或數(shù)據(jù)庫之類的服務器，應當選擇高性能服務器，目前隨之雙核 CPU 的普及，硬件價格下降很快，主流的服務器的價格也從幾萬元降到了萬元左右，如果沒有部門級服務器，可以將兩臺甚至多臺工作組服務器制作為群集，提高網(wǎng)絡服務性能。當服務器的性能不能滿足網(wǎng)絡訪問需要時，可以利用已有的多臺低配置服務器構(gòu)建服務器群集，或者利用軟件、硬件等方式實現(xiàn)服務器的負載均衡，既可以提高服務器的整體處理性能，又可以有效地延長服務器的使用壽命。IBM System x3850 X5(7143ORQ)詳細參數(shù)切換到簡潔版基本參數(shù)產(chǎn)品類別機架式產(chǎn)品結(jié)構(gòu)4U處理器CPU類型Intel 至強E74800CPU型號Xeon E74807CPU頻率標配CPU數(shù)量2顆最大CPU數(shù)量4顆制程工藝32nm三級緩存18MBCPU核心六核CPU線程數(shù)12線程主板擴展槽7半長PCIE內(nèi)存內(nèi)存類型DDR3內(nèi)存容量32GB內(nèi)存描述DDR3 1066MHz ECC 四通道內(nèi)存內(nèi)存插槽數(shù)量2最大內(nèi)存容量2TB存儲硬盤接口類型SATA/SAS標配硬盤容量600GB內(nèi)部硬盤架數(shù)最大支持8塊串行連接的SCSI（SAS）或16塊SAS SSD硬盤熱插拔盤位支持熱插拔磁盤控制器ServerRAID M5015RAID模式RAID 5網(wǎng)絡網(wǎng)絡控制器雙千兆網(wǎng)卡接口類型標準接口熱插拔風扇管理及其它系統(tǒng)管理Alert on LAN 2，服務器自動重啟，IBM Systems Director，IBM ServerGuide，集成管理模塊（IMM），光通路診斷（單獨供電），適用于硬盤驅(qū)動器/處理器/VRM/風扇/內(nèi)存的Predictive Failure Analysis，Wake on LAN，動態(tài)系統(tǒng)分析，QPI Faildown，單點故障轉(zhuǎn)移系統(tǒng)支持Windows Server 2008（Standard，Enterprise 和 Data Center Edition，32位和64位）32位和64位 Red Hat Enterprise LinuxSUSE Enterprise Linux（Server 和 Advanced Server）VMware ESX Server/ESXi 電源性能電源類型冗余電源電源功率1975W保修信息保修政策全球聯(lián)保，享受三包服務質(zhì)保時間3年質(zhì)保備注3年部件，3年人工，3年現(xiàn)場客服電話8008101818電話備注周一至周五：8:3017:00詳細內(nèi)容服務不包括諸如電池，機架，機殼等機器的配件、供應件和一些特定的零部件。還應確保對被替換件的更換不具有任何法律義務或限制等阻礙。進入官網(wǎng)￥、交換機的選擇為保證公司的信息系統(tǒng)的穩(wěn)定性和高效運行，因此，應該采用主流的網(wǎng)絡產(chǎn)品，在當今眾多的網(wǎng)絡設備廠商中，知名大有思科（CISCO）、華為（HUAWEI）、北電（NORTEL）、銳捷（REDGIANT）、3COM、IBM、H3C 等，綜合考慮各家公司的發(fā)展狀況、技術實力、市場占有率、產(chǎn)品的豐富完整等各方面因素，根據(jù)公司的預算要求，本項目選擇 CISCO 公司的網(wǎng)絡設備。它的網(wǎng)絡設備和應用方案將世界各地的人、計算設備以及網(wǎng)絡聯(lián)結(jié)起來，使人們能夠隨時隨地利用各種設備傳送信息。思科公司提供業(yè)界范圍最廣的網(wǎng)絡硬件產(chǎn)品、互聯(lián)網(wǎng)操作系統(tǒng)（IOS）軟件、網(wǎng)絡設計和實施等專業(yè)技術支持，并與合作伙伴合作提供網(wǎng)絡維護、優(yōu)化等方面的技術支持和專業(yè)化培訓服務。因此核心層設備應該是高性能的交換機，可實現(xiàn)高速度的交換傳輸，以連接服務器等核心設備；并且非?？煽浚瑢崿F(xiàn)不間斷工作。核心層交換機Cisco Catalyst 4500 E系列是已被廣泛部署的Cisco Catalyst 4500系列以太網(wǎng)模塊化交換機的下一代高性能擴展產(chǎn)品。CenterFlex是創(chuàng)新技術，基于思科開發(fā)的前沿的應用特定的集成電路（ASIC），可提供極高的集中性能和配置靈活性。主要優(yōu)勢包括： ? 集中 o 集中交換性能極高：320 Gbps，（mpps） o （TCAM）項目， （QoS）和安全 o 可預測的低延遲性能，即便同時開啟多個服務也不例外 o 通過硬件冗余和軟件的高可用性特性來提高系統(tǒng)可用性 ? 靈活性 o 混合匹配常規(guī)線路卡和E系列線路卡，不影響性能 o 增強的QoS，每個端口支持8個隊列，用于優(yōu)化統(tǒng)一通信的部署 o 動態(tài)的QoS/安全服務的表空間分配機制可增強靈活性 o 動態(tài)的IPv4/IPv6表空間分配機制可簡化遷移流程 o 支持TwinGig轉(zhuǎn)換器模塊 o 支持FAT文件系統(tǒng) o 通過管理引擎升級提供增強功能，從而保護線路卡投資 CenterFlex技術是Supervisor Engine 6E專用的ASIC增強特性。它的定位與現(xiàn)有的Cisco Catalyst 4500系列產(chǎn)品相同：企業(yè)配線間、中小型企業(yè)（SMB）核心/匯聚和城域FTTX（ 光纖到家庭和光纖到辦公室等）/匯聚。產(chǎn)品報價 ()因為公司的預算與現(xiàn)狀，我為公司辦公網(wǎng)絡骨干選用兩臺思科 WSC4507RE路由交換機作為核心交換機來連接各級交換機。此外， 匯聚層還創(chuàng)建故障邊界，在接入層發(fā)生故障時提供邏輯隔離點。 負載平衡、服務質(zhì)量(QoS)和易于設臵等都是匯聚層的主要考慮因素。當 冗余路徑存在時，故障切換主要依賴硬件鏈路故障檢測，而不是基于定時器的軟 件故障檢測。 L3等成本負載分擔允許同時利用從核心到匯聚層的兩條上行鏈路。當一個匯聚層節(jié)點發(fā)生故障或被拆除時，不會 影響端點與缺省網(wǎng)關的連接。GLBP 提供了類似 HSRP 的冗余和故障防護，還允許向接入 層設備輪流分配匯聚層設備作為缺省網(wǎng)關，以便端點向兩個之中的一個匯聚層節(jié)點發(fā)送流量￥18123思科 WSC3560X48TL 詳細參數(shù)查看：更多信息 | 產(chǎn)品圖片基本參數(shù)產(chǎn)品型號WSC3560X48TL產(chǎn)品類型以太網(wǎng)應用層級二層背板帶寬160Gbps包轉(zhuǎn)發(fā)率 mpps硬件參數(shù)Flash內(nèi)存128 MBDRAM內(nèi)存256 MB接口類型48個以太網(wǎng)10/100/1000端口，4個基于SFP的千兆端口或2個萬兆電口上行鏈路接
數(shù)目48口堆疊支持可堆疊網(wǎng)絡與軟件其它參數(shù)外形尺寸445460重量數(shù)據(jù)來源：太平洋電腦網(wǎng)CISCO WSC296024TTL交換機采用擁有千兆端口的可實現(xiàn)與核心交換機的高速連接，避免可能產(chǎn)生的網(wǎng)絡瓶頸。CISCO WSC296024TTc參數(shù)￥2800思科 Catalyst 291824TTC 詳細參數(shù)查看：更多信息 | 產(chǎn)品圖片基本參數(shù)產(chǎn)品型號Catalyst
291824TTC產(chǎn)品類型千兆以太網(wǎng)應用層級二層背板帶寬16Gbps包轉(zhuǎn)發(fā)率 傳輸方式存儲轉(zhuǎn)發(fā)方式硬件參數(shù)接口類型10/100BaseT端口,10/100/1000BASET端口接口數(shù)目24個10/100以太網(wǎng)端口,2個10/100/1000BAS
T上行端傳輸速率10M/
0
1000Mbps堆疊支持可堆疊LED指示器每個端口的狀態(tài):連接完
性/禁用/活動/速度/全雙
,系統(tǒng)狀態(tài):系統(tǒng)/鏈路狀態(tài)/鏈路雙工/鏈路速度網(wǎng)絡與軟件網(wǎng)絡標準IEEE (僅限100BASEX 單模/多模光纖)/IEEE 全雙工,在10BASET,100BASETX和1000BASET端口上/IEEE 10BASET 規(guī)范/IEEE 100BA
ETX 規(guī)范/IEEE 1000BASET 規(guī)范/IEEE 1000BASEX 規(guī)范/100BA
EFX (SFP)/1000BASESX (SFP)/1000BASELX/LH (SFP)/RMON I和II標準/SNMPv1,SNMPv2c和SNMPv3VLAN支持支持VLAN功能雙工傳輸支持全雙工認
標準安全認證:所有國家的IEC 609501(CB報告和
證),電磁兼容性認證(EM
):CISPR22
IEC 610003
2/IEC 6100032/CISPR24:[+ 和1]/CISPR24:[+ 和1],環(huán)境認證:減少有害物質(zhì)(ROHS) 5,電信:CLE
法令其它參數(shù)外形尺寸236
45
44電源電壓100240 VAC(自動調(diào)節(jié)),5060Hz,115VAC時輸入電流30A,230VAC時輸
電流60A最大功率每小時103B
U,30W重量3.
Kg其
1 RU固定配置,
限生命周期硬件保修數(shù)據(jù)來源：太平洋電腦網(wǎng)10%，POE供電：48V DC 數(shù)據(jù)來源：太平洋電腦網(wǎng)從很多產(chǎn)品發(fā)展的角度來看，軟件的方式適用于較有技術能力的網(wǎng)管，而一般的網(wǎng)管希望將精力發(fā)揮在其它更有價值的地方，則多采用硬路由。如果網(wǎng)絡大到要劃分子網(wǎng)，那么軟路由的效率顯然是無法滿足網(wǎng)絡間的高速通訊的。如果僅僅是實現(xiàn)NAT轉(zhuǎn)換，那么計算機的效率要比硬件路由器要高。因此對一個有一定規(guī)模的網(wǎng)絡來說，我們更傾向于使用硬路由，使用硬件路由器則帶來更大的優(yōu)勢，如成型設備，一次調(diào)試不用維護，沒有零部件維護的麻煩；專業(yè)廠家技術支持，專業(yè)軟件免費升級；可以實現(xiàn)線路備份、負載均衡、策略路由等很多符合網(wǎng)吧的應用；多數(shù)產(chǎn)品采用網(wǎng)絡專用CPU解決網(wǎng)絡路由的復雜問題；專業(yè)的技術跟蹤可以解決不斷出現(xiàn)的網(wǎng)絡應用中出現(xiàn)的新問題，全部免費解決等等。低端路由器主要適用中小辦公網(wǎng)絡的應用，考慮的一個主要因素是端口數(shù)量，另外還要看包交換能力。產(chǎn)品報價 ()該系統(tǒng)外接 CISCO 2911/K9（8400 元）路由器（局域網(wǎng)接口：10/100/1000M、 內(nèi)置防火墻）與光纖Lan 專線上聯(lián)廣域網(wǎng)，實現(xiàn)辦公網(wǎng)到 Internet 的高速接入。它結(jié) 合了防火墻隔離、入侵保護、AntiX 和 VPN 功能。IT 人員也從處理病毒和間諜軟件消除以及系統(tǒng)清潔任務中解放出來。Cisco174。憑借其集成的 防火墻和 AntiX 功能，Cisco ASA 5500 系列能在威脅進入網(wǎng)絡和影響業(yè)務運 營前，就在網(wǎng)關處將它們攔截在網(wǎng)絡之外。 最值得信賴、廣為部署的防火墻技術， Cisco ASA 5500 系列構(gòu)建于 Cisco PIX 安全設備系列的基礎之上，在阻擋不受歡迎的來訪流量的同時，允許合法業(yè)務 流量進入。 市場領先的 AntiX 功能，通過內(nèi)容安全和控制安全服務模塊(CSCSSM)提 供的強大的 AntiX 功能，Cisco ASA 5500 系列提供了全面保護所需的重要的 網(wǎng)絡周邊安全性。通過在網(wǎng)關處阻攔間諜軟件，使 IT 支持人員無需再進行昂貴的 間諜軟件清除過程，并提高員工生產(chǎn)率。 防病毒，屢獲大獎的防病毒技術在您基礎設施中最有效的地點－互聯(lián)網(wǎng)網(wǎng) 關處防御已知和未知攻擊，保護您的內(nèi)部網(wǎng)絡資源。 防泄密， 確定針對泄密攻擊的防盜竊保護，因此可防止員工無意間泄漏公 司或個人信息，以導致經(jīng)濟損失。即使機構(gòu)的 電子郵件已進行了保護，但許多員工仍會通過公司 PC 或筆記本電腦訪問自己的 個人電子郵件，從而為互聯(lián)網(wǎng)威脅提供了另一個入點。在互聯(lián)網(wǎng)網(wǎng)關對所有 Web 流量進行實時保護，可減 少這一常被忽略的安全易損點。 電子郵件內(nèi)容過濾，電子郵件過濾減少了公司因收到通過電子郵件傳輸?shù)?攻擊信息而承擔法律責任的機會。 威脅防御 VPN，Cisco ASA 5500 系列為