【正文】 展插槽功能特性 VLAN支持4K個(gè)VLAN支持Guest VLAN、Voice VLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1 VLAN交換功能 組播管理支持IGMP v1/v2/v3 Snooping和快速離開(kāi)機(jī)制支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制支持捆綁端口的組播負(fù)載分擔(dān)支持可控組播基于端口的組播流量統(tǒng)計(jì)IGMP v1/v2/vPIMSM、PIMDM、PIMSSM 安全管理用戶(hù)分級(jí)管理和口令保護(hù)支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址學(xué)習(xí)數(shù)目限制支持IEEE ，支持單端口最大用戶(hù)數(shù)限制支持AAA認(rèn)證，支持Radius、TACACS+、NAC等多種方式支持SSH 支持HTTPS支持CPU保護(hù)功能支持 黑名單和白名單其它參數(shù) 電源功率78W 環(huán)境標(biāo)準(zhǔn)工作溫度：050℃相對(duì)濕度：10%90%（無(wú)凝露）保修信息 客服電話(huà)4008308300；4006902116；8008308300 詳細(xì)內(nèi)容保修只適用在客戶(hù)購(gòu)買(mǎi)的國(guó)家或地區(qū)，保修不可以移轉(zhuǎn)到另一個(gè)國(guó)家或地區(qū)（除非在產(chǎn)品保修說(shuō)明中另有注明保修可移轉(zhuǎn)）。 優(yōu)點(diǎn)：性能穩(wěn)定，功能強(qiáng)大，質(zhì)量不錯(cuò)，端口豐富，擴(kuò)展性不錯(cuò)，速度快，功耗低。 缺點(diǎn)：設(shè)置比較復(fù)雜。 產(chǎn)品類(lèi)型：千兆以太網(wǎng)交換機(jī)應(yīng)用層級(jí)：三層 端口結(jié)構(gòu)：非模塊化電源電壓：AC 100240V 產(chǎn)品類(lèi)型千兆以太網(wǎng)交換機(jī) 傳輸速率10/100/1000Mbps 背板帶寬256Gbps MAC地址表16K端口參數(shù) 端口數(shù)量52個(gè) 擴(kuò)展模塊1個(gè)堆疊擴(kuò)展插槽 網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLAN支持4K個(gè)VLAN支持Guest VLAN、Voice VLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1 VLAN交換功能 組播管理支持IGMP v1/v2/v3 Snooping和快速離開(kāi)機(jī)制支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制支持捆綁端口的組播負(fù)載分擔(dān)支持可控組播基于端口的組播流量統(tǒng)計(jì) 安全管理用戶(hù)分級(jí)管理和口令保護(hù)支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址學(xué)習(xí)數(shù)目限制支持IEEE ，支持單端口最大用戶(hù)數(shù)限制支持AAA認(rèn)證，支持Radius、TACACS+、NAC等多種方式支持SSH 支持HTTPS支持CPU保護(hù)功能支持 黑名單和白名單其它參數(shù) 電源功率74W 產(chǎn)品重量 設(shè)備類(lèi)型：三層吞吐量：400Mbps，七層吞吐量：100Mbps100000網(wǎng)絡(luò)端口： 入侵檢測(cè)：支持傳統(tǒng)防火墻：覆蓋傳統(tǒng)防火墻功能包括訪(fǎng)問(wèn)控制、NAT支持、路由協(xié)議、VLAN屬性等病毒防護(hù)：支持基于流引擎查毒技術(shù)，針對(duì)HTTP、FTP、SMTP、POP3等協(xié)議進(jìn)行查殺WEB攻擊防護(hù)：SQL注入、XSS跨站腳本、CSRF跨站請(qǐng)求偽造等其他功能：網(wǎng)頁(yè)防篡改、敏感信息防泄漏、智能防護(hù)聯(lián)動(dòng)、統(tǒng)一集中管理電源： 設(shè)備類(lèi)型：下一代防火墻 并發(fā)連接數(shù)：100000 入侵檢測(cè)：智能Dos、DDoS攻擊防護(hù)，2500+... 其他性能：傳統(tǒng)防火墻：覆蓋傳統(tǒng)防火墻功... 適用環(huán)境：工作溫度：040℃ 存儲(chǔ)溫度：...深信服NGAF1020詳細(xì)參數(shù)主要參數(shù) 并發(fā)連接數(shù)100000 網(wǎng)絡(luò)端口4個(gè)電口 入侵檢測(cè)智能Dos、DDoS攻擊防護(hù)，2500+條漏洞特征庫(kù)，1000+Web應(yīng)用威脅特征庫(kù)，通過(guò)CVE兼容性認(rèn)證一般參數(shù) 外形設(shè)計(jì)1U 其他性能傳統(tǒng)防火墻：覆蓋傳統(tǒng)防火墻功能包括訪(fǎng)問(wèn)控制、NAT支持、路由協(xié)議、VLAN屬性等病毒防護(hù)：支持基于流引擎查毒技術(shù)，針對(duì)HTTP、FTP、SMTP、POP3等協(xié)議進(jìn)行查殺WEB攻擊防護(hù)：SQL注入、XSS跨站腳本、CSRF跨站請(qǐng)求偽造等其他功能：網(wǎng)頁(yè)防篡改、敏感信息防泄漏、智能防護(hù)聯(lián)動(dòng)、統(tǒng)一集中管理天融信NGFW4000(TG4324) 缺點(diǎn)：網(wǎng)絡(luò)端口少，一共才6個(gè)重要參數(shù) 網(wǎng)絡(luò)吞吐量：400Mbps 用戶(hù)數(shù)限制：無(wú)用戶(hù)數(shù)限制 入侵檢測(cè)：IDS,Dos,DDoS VPN支持：支持 控制端口：RS232天融信NGFW4000(TG4324)詳細(xì)參數(shù)主要參數(shù) 并發(fā)連接數(shù)大于1000000 用戶(hù)數(shù)限制無(wú)用戶(hù)數(shù)限制 控制端口RS232 入侵檢測(cè)IDS,Dos,DDoS 安全標(biāo)準(zhǔn)GB/T18336200GB/T18019199GB/T18020199GB4943200UL 1950、TUVIEC 950、GB9254199GB17618199FCC Class A、IEC 6100042(靜電放電ESD抗擾度)、IEC 6100043(射頻電磁場(chǎng)抗擾度)、IEC 6100044(電快速瞬變EFT抗擾度)、IEC 6100045(浪涌Surge抗擾度)一般參數(shù) 適用環(huán)境工作溫度:0℃40℃、存儲(chǔ)溫度:40℃70℃、相對(duì)濕度:5%95%,非冷凝路由器詳細(xì)參數(shù) 187。 端口結(jié)構(gòu)：模塊化 網(wǎng)絡(luò)管理：SNMPV1/V2c/V3，MIB，SYSLOG， ... 包轉(zhuǎn)發(fā)率：600Kpps 網(wǎng)絡(luò)協(xié)議：PPP，PPPoEClient，PPPoEServe ...1個(gè)AUX口1配置口1個(gè)VCPM插槽2個(gè)千兆光/電Combo2個(gè)USB接口1個(gè)AUX1個(gè)配置口1個(gè)VCPM插槽4個(gè)VPM插槽2個(gè)ESM插槽擴(kuò)展模塊4個(gè)SIC插槽+4個(gè)FIC插槽4個(gè)SIC插槽+6個(gè)FIC插槽包轉(zhuǎn)發(fā)率600Kpps600Kpps功能參數(shù)防火墻內(nèi)置防火墻內(nèi)置防火墻Qos支持支持支持VPN支持支持支持網(wǎng)絡(luò)管理SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB網(wǎng)管，TR069SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB網(wǎng)管，TR069其他參數(shù)處理器RISC新一代處理器 833MHzRISC新一代處理器 833MHz產(chǎn)品內(nèi)存最大：1GB最大：1GB電源電壓AC 100240V，50/60HzDC 4860VAC 100240V，50/60HzDC 4860V電源功率350W產(chǎn)品尺寸424424產(chǎn)品重量18kg21kg環(huán)境標(biāo)準(zhǔn)環(huán)境溫度：045℃環(huán)境濕度：5%90%（不結(jié)露）環(huán)境溫度：045℃環(huán)境濕度：5%90%（不結(jié)露）其它特點(diǎn)支持3G支持3G型號(hào)H3C MSR 5040H3C MSR 5060華為AR2200概言之，服務(wù)器應(yīng)支持多協(xié)議（如TCP/IP，IP等）、多線(xiàn)程、互操作性、開(kāi)放性互連、網(wǎng)絡(luò)安全性、Internet/Intranet技術(shù)（DNS，WWW，F(xiàn)TP，EMAIL，Telnet等）、大型數(shù)據(jù)庫(kù)系統(tǒng)（如Informi，Oracle，Sybase，SQL Server等）。根據(jù)景區(qū)的需要，我們建議配置1臺(tái)網(wǎng)絡(luò)服務(wù)器，提供INTRENET服務(wù)。經(jīng)過(guò)比較市場(chǎng)上現(xiàn)有的服務(wù)器生產(chǎn)廠(chǎng)家，網(wǎng)絡(luò)服務(wù)器我們推薦采用聯(lián)想RD550(Xeon E52609 v3)是一款1U機(jī)架式設(shè)計(jì)的服務(wù)器，該機(jī)標(biāo)配一顆十四核Xeon E52609 v3處理器，標(biāo)配2133MB內(nèi)存，標(biāo)配1TB容量硬盤(pán)，最高可擴(kuò)展至26TB，而主板也為用戶(hù)提供了2個(gè)PCIe插槽。●設(shè)計(jì)理念:隨著企業(yè)信息化建設(shè)的步步深入，企業(yè)對(duì)于服務(wù)器的系統(tǒng)性能、連續(xù)可用性都提出了越來(lái)越高的要求?！裰饕攸c(diǎn):Xeon E52609 v3服務(wù)器最新intel Xeon處理器，二級(jí)緩存512K，系統(tǒng)前端總線(xiàn)為400MHz，結(jié)合Hyperthreading技術(shù)，系統(tǒng)處理性能大副提升；超大容量的ECC DDR內(nèi)存擴(kuò)展能力，在保證了數(shù)據(jù)在系統(tǒng)各部分間準(zhǔn)確無(wú)誤的傳遞處理的同時(shí)，為提升應(yīng)用系統(tǒng)運(yùn)行速度留下很大空間；支持功率負(fù)載平衡及可故障切換的熱插拔冗余電源，故障電源更換簡(jiǎn)便，進(jìn)一步減少故障宕機(jī)時(shí)間；提供對(duì)熱插拔PCIX的支持，在提升系統(tǒng)與PCI設(shè)備間的數(shù)據(jù)傳輸速率的同時(shí)，進(jìn)一步增加設(shè)備的可用度，使得系統(tǒng)擴(kuò)容、升級(jí)、替換相應(yīng)設(shè)備時(shí)不必停機(jī)；系統(tǒng)支持多個(gè)冗余風(fēng)扇，為提供長(zhǎng)時(shí)間連續(xù)工作提供進(jìn)一步保障；集成支持冗余和負(fù)載均衡功能的雙千兆網(wǎng)卡，極大提升了網(wǎng)絡(luò)的可用性和網(wǎng)絡(luò)吞吐性能；具有7項(xiàng)專(zhuān)利的萬(wàn)全慧眼服務(wù)器管理系統(tǒng)，提供更加貼近國(guó)內(nèi)用戶(hù)使用習(xí)慣的服務(wù)器管理工具；新版本的萬(wàn)全導(dǎo)航軟件的系統(tǒng)備份及恢復(fù)工具，為您提供更近一步的無(wú)憂(yōu)管理。Xeon174。（1）結(jié)構(gòu)化布線(xiàn)標(biāo)準(zhǔn)ANSI/EIA/TIA569（CSA T530）商業(yè)大樓通訊路徑和結(jié)構(gòu)空間布線(xiàn)標(biāo)準(zhǔn)；ANSI/TIA/EIA568A（CSAT52995）商業(yè)大樓通訊布線(xiàn)標(biāo)準(zhǔn)；ANSI/TIA/EIA607（CSA T527）商業(yè)大樓通訊布線(xiàn)系統(tǒng)接地線(xiàn)和耦合線(xiàn)標(biāo)準(zhǔn)；ANSI/TIA/EIA606（CSA T528）商業(yè)大樓通訊布線(xiàn)管理標(biāo)準(zhǔn)；ANSI/TIA TSB67 UTP端到端功能檢測(cè)標(biāo)準(zhǔn)；湖南省技術(shù)監(jiān)督局于1999年1月1日強(qiáng)制實(shí)施的地方標(biāo)準(zhǔn)：B43/117（2）安裝與設(shè)計(jì)規(guī)范中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)制定的《建筑與建筑群綜合布線(xiàn)系統(tǒng)工程設(shè)計(jì)規(guī)范》；北方電訊提供的《IBDN綜合布線(xiàn)系統(tǒng)設(shè)計(jì)安裝指南》；ANSI/TIA/EIA/568A商業(yè)大樓通訊布線(xiàn)標(biāo)準(zhǔn)。兼顧網(wǎng)絡(luò)現(xiàn)在的需要和將來(lái)業(yè)務(wù)發(fā)展的變化，對(duì)未來(lái)技術(shù)具有平滑升級(jí)能力，即設(shè)備能滿(mǎn)足現(xiàn)階段需要，又對(duì)今后擴(kuò)展留有余地。能保證系統(tǒng)很容易地?cái)U(kuò)充和升級(jí)而不必變更整體配線(xiàn)系統(tǒng)，每個(gè)子系統(tǒng)都是相對(duì)獨(dú)立的單元組，對(duì)每個(gè)分支單元系統(tǒng)的改動(dòng)都不會(huì)影響其他子系統(tǒng)。改變結(jié)點(diǎn)連接可使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)在星型、總線(xiàn)、環(huán)型之間任意進(jìn)行轉(zhuǎn)換。景區(qū)綜合布線(xiàn)工程主要為計(jì)算機(jī)網(wǎng)絡(luò)工程，采用雙絞線(xiàn)和光纜混合布線(xiàn)。綜合布線(xiàn)系統(tǒng)所配套的PVC線(xiàn)槽將按以下考慮布局：垂直P(pán)VC槽的作用是提供弱電豎井內(nèi)垂直干線(xiàn)的通道。垂直線(xiàn)纜通過(guò)垂直P(pán)VC槽貫通整個(gè)大樓；水平線(xiàn)纜通過(guò)各層走廊的水平PVC槽進(jìn)入各個(gè)房間。垂直P(pán)VC槽安裝在弱電豎井內(nèi)，自下而是，貫通需要布線(xiàn)的大樓。水平管線(xiàn)是大樓內(nèi)信息系統(tǒng)的血管。1． PVC槽用來(lái)安放和引導(dǎo)電纜，并起到機(jī)械保護(hù)的作用。工作區(qū)布線(xiàn)子系統(tǒng)由終端設(shè)備連接到信息插座的連線(xiàn)和信息插座組成。不同型號(hào)的計(jì)算機(jī)和終端可以通過(guò)RJ45標(biāo)準(zhǔn)跳線(xiàn)方便地連接到電腦信息插座上。該系統(tǒng)是從各個(gè)子配線(xiàn)間出發(fā)連向各個(gè)工作區(qū)的信息插座。所有的水平電纜全部采用超5類(lèi)非屏蔽阻燃雙絞線(xiàn)電纜。水平電纜從樓層配線(xiàn)、天花板線(xiàn)槽引向工作區(qū)各信息點(diǎn)，配線(xiàn)間內(nèi)接線(xiàn)端子與信息插座之間均為點(diǎn)到點(diǎn)端接，任何改變系統(tǒng)的操作（如增減用戶(hù)、用戶(hù)地址改變等）都不影響整個(gè)系統(tǒng)的運(yùn)行，為系統(tǒng)的重新配置和故障檢修提供了極大的方便。該子系統(tǒng)將中繼線(xiàn)交叉連接處和布線(xiàn)交叉處與公共系統(tǒng)設(shè)備(如PBX )連接起來(lái)。在配線(xiàn)間內(nèi)應(yīng)至少留有二個(gè)為本系統(tǒng)專(zhuān)用的，符合一般辦公室照明要求的220V電壓，電流10A單相三極電源插座。此線(xiàn)路不應(yīng)與其他大型設(shè)備并聯(lián)，并且最好先連接到UPS，以確保對(duì)設(shè)備的供電及電源的質(zhì)量。在驗(yàn)收前，提供有關(guān)的測(cè)試及驗(yàn)收文本；測(cè)試后提供完整的測(cè)試記錄和竣工資料。纜線(xiàn)的布放應(yīng)平直、不得產(chǎn)生扭絞、打圈等現(xiàn)象，不應(yīng)受到外力的擠壓和損傷。電源線(xiàn)、信號(hào)電纜、對(duì)絞電纜、光纜及建筑物內(nèi)其他弱電系統(tǒng)的纜線(xiàn)應(yīng)分離布放。纜線(xiàn)布放時(shí)應(yīng)有冗余。有特殊要求的應(yīng)按設(shè)計(jì)要求預(yù)留長(zhǎng)度。主干對(duì)絞線(xiàn)纜的彎曲半徑應(yīng)至少為電纜外徑的10倍。纜線(xiàn)布放，在牽引過(guò)程中。在以牽引方式敷設(shè)光纜時(shí)，主要牽引力應(yīng)加在光纜的加強(qiáng)芯上。如采用機(jī)械牽引時(shí)，應(yīng)根據(jù)纜線(xiàn)牽引的長(zhǎng)度、布放環(huán)境、牽引張力等因素選用集中牽引或分散牽引等方式。光纜出盤(pán)處要保持松弛的弧度，并留有緩沖的余量，又不宜過(guò)多，避免光纜出現(xiàn)背扣。光纜敷設(shè)時(shí)與其他管線(xiàn)最小凈距應(yīng)符合CECS89:97有關(guān)規(guī)定。本工程之測(cè)試儀器采用100MHZ II級(jí)精度線(xiàn)纜測(cè)試儀。指標(biāo)如下：測(cè)試內(nèi)容 指標(biāo)長(zhǎng)度(Length) 90m衰減(Attenuation) 阻抗(Characteristic Impedance) 100+/15ohm延時(shí)(Propagation delay) 近端串?dāng)_(NEXT) 24dB回返損耗(Return loss) 10dB第八章：網(wǎng)絡(luò)模擬實(shí)現(xiàn) 模擬器介紹 GNS3是一款具有圖形化界面可以運(yùn)行在多平臺(tái)（包括Windows, Linux, and MacOS等）的網(wǎng)絡(luò)虛擬軟件。同時(shí)它也可以用于虛擬體驗(yàn)Cisco網(wǎng)際操作系統(tǒng)IOS或者是檢驗(yàn)將要在真實(shí)的路由器上部署實(shí)施的相關(guān)配置。SecureCRT支持SSH，同時(shí)支持Telnet和rlogin協(xié)議。通過(guò)使用內(nèi)含的VCP命令行程序可以進(jìn)行加密文件的傳輸。SecureCRT的主界面如圖所示： 模擬環(huán)境的拓?fù)鋱D 由于景點(diǎn)規(guī)模大，和模擬器局限性原因，本次模擬只能針對(duì)部分重要節(jié)點(diǎn)和典型區(qū)域進(jìn)行模擬，防火墻部分沒(méi)有在本次模擬中實(shí)現(xiàn)