網絡系統(tǒng)集成實習報告
網絡系統(tǒng)集成實習報告
班級:B090509
學號:錯誤!未找到引用源。姓名:錯誤!未找到引用源。指導老師:李志先
洛陽理工學院
日期:錯誤!未找到引用源。
目錄
1摘要(一級標題)....................................................................錯誤!未定義書簽。2實習任務及要求(一級標題)..................................................錯誤!未定義書簽。
2.1標題標題(二級標題)...................................................錯誤!未定義書簽。
2.1.1標題標題標題(三級標題)...................................錯誤!未定義書簽。2.1.2標題標題標題(三級標題)...................................錯誤!未定義書簽。2.2標題標題(二級標題)...................................................錯誤!未定義書簽。
2.2.1標題標題標題(三級標題)...................................錯誤!未定義書簽。3需求分析與方案設計................................................................錯誤!未定義書簽。4項目實施..................................................................................錯誤!未定義書簽。5關鍵技術說明...........................................................................錯誤!未定義書簽。6總結與展望..............................................................................錯誤!未定義書簽。
總結.....................................................................................錯誤!未定義書簽。
展望.....................................................................................錯誤!未定義書簽。
1摘要
隨著計算機、通信和多媒體技術的發(fā)展,使得網絡上的應用更加豐富。同
時在多媒體教育和管理等方面的需求,對校園網絡也提出了更高的要求。
本次我們實習的主要任務包括,首先,進行對象研究和需求調查,弄清學
校的性質、任務和改革發(fā)展的特點,對學校的信息化環(huán)境進行準確的描述,明確系統(tǒng)建設的需求和條件;其次,在應用需求分析的基礎上,確定學校Intranet服務類型,進而確定系統(tǒng)建設的具體目標,包括網絡工程系統(tǒng)集成的基本方法、工程設計原則、網絡安全防護措施、訪問控制以及測試調試排錯技術等方面的目標;第三,確定網絡拓樸結構和功能,根據應用需求、建設目標和學校主要建筑分布特點,進行系統(tǒng)分析和設計;第四,確定技術設計的原則要求,如在技術選型、布線設計、設備選擇、軟件配置等方面的標準和要求;第五,規(guī)劃安排校園網建設的實施步驟。
根據校園網絡項目,我們應該充分考慮學校的實際情況,注重設備選型的
性能價格比,采用成熟可靠的技術,為學校設計成一個技術先進、靈活可用、性能優(yōu)秀、可升級擴展的校園網絡。
2實習任務及要求
2.1實習任務
本次實習任務包括:
1.網絡方案盡可能使用成熟的技術,保證網絡性能的安全與穩(wěn)定并可能
地使用一些先進的技術;
2.采用國際統(tǒng)一標準,以擁有廣泛的支持廠商,最大限度的采用同一廠
家的產品;
3.方案應合理分配帶寬,充分滿足不同用戶的網絡需求;
4.該網絡方案要具有高擴展性。能為用戶未來數目的擴展具有調整、擴
充的手段和方法;
5.該網絡應是面向連接的,能夠實現虛擬網絡〔VLAN〕連接。
2.2設計要求
設計滿足的要求:
1.采用模塊化結構設計,以易于升級;
2.采用分布式〔分層〕結構,以便于開發(fā)和維護;3.采用較高的帶寬,以保證網絡速度;
4.采用標準的通信協(xié)議-TCP/IP協(xié)議,提供校園內部及面向外部的Web、
FTP、E-mail等網絡服務,實現與國際互聯網的完全接軌;5.具有高可靠性和開放性,支持當前流行的各種網絡管理協(xié)議;6.具有支持通用大型數據庫的功能;7.具有較高的性價比。
3需求分析與方案設計
3.1校園網布局
綜合布線系統(tǒng)是建筑物或建筑群內的傳輸網絡,它既能使話音和數據通信設備、交換設備和其他信息管理系統(tǒng)彼此連接,也能使這些設備與外部通信網絡相互連接,包括建筑物到外部網絡或電話局線路上的連線點,與工作區(qū)的話音或數據終端之間的所有電纜,以及相關聯的布線部件。一個良好的綜合布線系統(tǒng)對其服務的設備有一定的獨立性,并能互連許多不同的通信設備如數據終端、模擬式或數字式電話、PC和主機以及公共系統(tǒng)裝置。一般布線系統(tǒng)有六個子系統(tǒng)組成:建筑群間子系統(tǒng),設備間子系統(tǒng),管理區(qū)子系統(tǒng),垂直(主干)子系統(tǒng),水平子系統(tǒng),工作區(qū)子系統(tǒng)。
校園網為園區(qū)網,樓群間子系統(tǒng)采用光纜連接,可提供千兆位的帶寬,有充分的擴展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內,可采用多模光纜或大對數雙絞線。把管理區(qū)子系統(tǒng)并入設備間子系統(tǒng),集中管理。
對于多幢樓宇,可采用多設備間的方法。分為中心設備間和樓棟設備間部分,中心設備間是整個局域網的控制中心,內設有對外(Internet)對內通信的各種網絡設備(交換機、路由器、視頻服務器等),中心交換機通過光纜(地下直埋)與樓棟設備間的交換設備相連,以保證數據的高速傳輸。在此設備間放置布線的線架和網絡設備,端接樓內來自在各層的主干線纜,并端接連接網絡中心的光纖。樓內布線包括水平布線和主干布線。水平系統(tǒng)采用超五類雙絞線,新的樓宇采用暗裝墻內的方式,舊的樓宇采用PVC線槽明裝的方式。
校園比較大,建筑樓群多、布局比較分散。因此在設計校園網主干結構時既要考慮到目前實際應用有所側重,又要兼顧未來的發(fā)展需求。主干網以中控室為中心,設幾個主干交換節(jié)點,包括中控室、實驗樓、圖書館、教學樓、宿舍樓。中心交換機和主干交換機采用千兆光纖交換機。中控室至圖書館、校園網的主干即中控室與教學樓、實驗樓、圖書館、宿舍樓之間全部采用8芯室外光纜;樓內選用進口6芯室內光纜和5類線。
根據學校的實際應用,配置服務器7臺,用途如下:
①主服務器2臺:裝有Solaris操作系統(tǒng),負責整個校園網的管理,教育資源管理等。其中一臺服務器裝有DNS服務,負責整個校園網中各個域名的解析。另一臺服務器裝有電子郵件系統(tǒng),負責整個校園網中各個用戶的郵件管理。②WWW服務器1臺:裝有Linux操作系統(tǒng),負責遠程服務管理及WEB站點的管理。WEB服務器采用現在比較流行的APACHE服務器,用PHP語言進行開發(fā),連接MYSQL數據庫,形成了完整的動態(tài)網站。
③電子閱覽服務器1臺:多媒體資料的閱覽、查詢及文件管理等。
④教師備課服務器1臺:教師備課、課件制作、資料查詢等文件管理以及Proxy服務等。
⑤光盤服務器1臺:負責多媒體光盤及視頻點播服務。⑥圖書管理服務器1臺:負責圖書資料管理。
3.2校園網的拓撲結構圖
擴展閱讀:網絡系統(tǒng)集成實習報告
一、需求分析1、總體設計分析本設計是為安徽工業(yè)大學東校區(qū)的校園網網絡規(guī)劃設計,為保證學院校園網的實用性、先進性、經濟性以及可延展性,現按學院的整體布局及實際需求,提出校園網綜合設計方案。2、需求分析安徽工業(yè)大學(東區(qū))校區(qū)占地約100畝,現有師生6000余人,現有主要建筑8幢,分別是1號教學樓、2號教學樓、實驗樓、女生公寓、男生公寓、兩棟教師公寓,辦公樓。如下圖所示:東校區(qū)平面圖根據教育部門有關文件精神,結合學院實際情況,學院信息化建設工作的核心目標在于充分利用信息技術,建立多層次、高可靠、可管理、可運營的開放式的數字化校園,促使其提高辦學質量和效益。重點體現在以下幾個方面。教學方面,利用多媒體、網絡技術實現高質量的教學資源、信息資源和智力資源的共享和傳播,同時促進高水平的師生互動,促進主動式、協(xié)作式、研究型的學習,從而形成開放、高效的教學模式,更好地培養(yǎng)學生的信息素養(yǎng)、問題解決能量和創(chuàng)新能力。管理方面,利用信息技術實現職能信息管理的自動化,實現上下級部門之間更迅速、便捷的溝通,實現不同職能部門之間的數據共享與協(xié)調,提高決策的科學性和民主性,減員增效,形成充滿活力的新型管理機制?蒲蟹矫妫龠M科研資源共享,加快科研信息傳播,促進院內外學術交流。公共服務體系方面,建設和維護好覆蓋學院教學、科研、管理、生活等各個區(qū)域的寬帶網絡環(huán)境,提供面向全院師生的基本網絡服務,建設高質量的數字化圖書館等應用信息資源庫,以及服務于學院中心工作的基本信息資源庫,實現身份認證等院內公共管理、服務功能。學院局域網的功能要求包括能夠高速、安全、及時地傳送文本、音頻和視頻等多種媒體信息,能夠支持一定程度的突發(fā)訪問。在性能和安全性上應滿足10000人的網絡應用需求,對響應時間不作特殊要求;為了存儲數據和備份數據,網絡中心需要建立磁盤列陣;為保障網絡中心設備的安全運行要求在網絡中心提供不間斷電源;在遵循經濟實用、成熟先進和安全可靠的設計原則下,最大限度地考慮采用符合發(fā)展趨勢的新技術;網絡設備必須采用成熟先進的技術,所采用的標準要求統(tǒng)一,支持目前業(yè)界最新的網絡協(xié)議,,網絡的標準必須符合國際/國家標準,并且擁有廣泛的支持廠商;網絡設備要求具有高可靠性、高穩(wěn)定性和高可用性;網絡設備要求提供足夠的寬帶,以適應校園網上信息結構多樣化,要求支持虛擬網和第三層交換,形成公布式三層交換網;網絡設備要求具有擴展性和可升級性,能夠適應用戶數量的擴展,能夠保證未來網絡升級時的平穩(wěn)銜接,保證網絡通信介質、網絡基本設計核心的向后兼容性;要求網絡易于管理,支持網絡的拓撲視圖、網段與端口的監(jiān)控;網絡流量及錯誤統(tǒng)計,具備計費管理、故障定位、診斷、修復和自動隔離等功能;要求網絡具有高的安全性。在要求網絡具有開放性的同時,要求保證其安全性。在廣域網選擇上考慮學院的實際需求我們的校園網將通過光纖接入Internet網。二、網絡設計1、設計目標以上面需求分析的結果為依據,進行安工大東校區(qū)校園網的網絡系統(tǒng)設計。校園網系統(tǒng)由硬件系統(tǒng)和軟件系統(tǒng)構成。其中,硬件系統(tǒng)主要由網絡系統(tǒng)(交換機、路由器、防火墻等)、主機系統(tǒng)(服務器、工作站等)、外部設備(打印機、UPS、磁盤陣列等)以及布線系統(tǒng)組成;軟件系統(tǒng)主要由系統(tǒng)軟件(網絡操作系統(tǒng)、網絡管理系統(tǒng)、安全系統(tǒng)等)和應用軟件(辦公自動化系統(tǒng)、綜合教務管理系統(tǒng)、圖書館自動化系統(tǒng)等)組成。安工大東校區(qū)網絡系統(tǒng)設計的總體目標是充分利用信息技術,建立多層次、高可靠、可管理、可運營、經濟實用的開放式數字化校園,促進提高辦學質量和效益。具體體現在以下4個方面。1)總體規(guī)劃,分步實施。2)以教學活動為核心,以師生為主題。3)注重應用系統(tǒng)建設。4)注重網絡建設的擴展性和可升級性以及向后兼容性。2、設計原則設計原則為標準化、可擴展性、可靠性與安全性、先進性、可管理性、完善的技術支持服務。3、拓撲結構根據前面的需求分析可知,安工大東校區(qū)校園網要求覆蓋學校的教學區(qū)、行政辦公區(qū)及學生和教師公寓等,要求數據、圖形、圖像、語音、視頻皮等信息都能在網絡上較好的傳輸,考慮到需求分析中收集的師生員工規(guī)模的信息,在網絡設計時將校園網分為主干網和各區(qū)子網,主干網帶寬1000Mbps,子網帶寬100Mbps,網絡支持VLAN管理、IP組播、第三層交換以及多種路由協(xié)議;在網絡技術選型上,采用目前主流的快速以太網技術。千兆以太網是超高速主干網的一種選擇方案,它在數據、語音、視頻等實時業(yè)務方面表現優(yōu)良。千兆以太網頻寬較高,能夠克服原以太網的弱點,提供服務保證。從網絡設備投資成本與維護成本、技術的先進性與穩(wěn)定性、應用系統(tǒng)的開發(fā)難易程度等諸多方面考慮,應選擇基于1000M和100M相結合的高速以太網技術作為安工大東校區(qū)校園網的設備、選型的主要依據之一。在網絡拓撲結構上選用星型結構,將校園網整體劃分為核心層、匯聚層、接入層三個邏輯層次。各建筑物之間采用光纖進行互連,樓內采用超5類非屏蔽雙絞線布線,在同一幢樓的匯聚層和接入層交換機之間也采用超5類非屏蔽雙絞線進行連接。全網設一個核心層節(jié)點,位于網絡中心。校內所有主干線路均匯聚于此節(jié)點,同時網絡中心骨干節(jié)點也是學院廣域網的唯一出口。匯聚層又根據實際情況分為一級匯聚節(jié)點和二級匯聚節(jié)點,一級匯聚節(jié)點直接和核心層連接,二級匯聚節(jié)點則只和一級匯聚節(jié)點相連。結合需求分析的結果,全網設置5個一級匯聚節(jié)點,分別分布在學生宿舍區(qū)匯聚點、教師公寓匯聚點、教學樓匯聚點、辦公樓匯聚點和實驗樓匯聚點;全網設置6個二級匯聚節(jié)點,分別位于學生公寓A、學生公寓B、教師公寓A、教師公寓B、教學樓1、教學樓2、辦公樓和實驗樓。接入層網絡交換設備位于各個建筑物的弱點設備間,提供多組24口的RJ45端口,端口帶寬為10/100Mbps,接入層的各個網絡交換設備之間采用級聯方式,與匯聚層連接通過千兆上行光口相連。全網的主干鏈路包括網絡中心到每一級匯聚節(jié)點間的線路,即網絡中心到學生宿舍區(qū)匯聚點線路、網絡中心到教學行政辦公區(qū)匯聚點線路、網絡中心到計算機中心匯聚點線路以及網絡中心到圖書館匯聚點線路。網絡拓撲圖4、結構化布線系統(tǒng)1)綜合示意圖2)工作區(qū)子系統(tǒng)3)水平布線子系統(tǒng)水平子系統(tǒng)是從用戶工作區(qū)連接到垂直主干線子系統(tǒng)的線。水平子系統(tǒng)是整個結構化布線系統(tǒng)的一部分,它與主干線子系統(tǒng)的區(qū)別在于:水平子系統(tǒng)總在同一樓層,并與信息插座相連。這里使用五類線。4)垂直布線子系統(tǒng)垂直子系統(tǒng),它提供建筑物干線電纜的路由。通常是在兩個單元之間,特別是在位于中央點的公共系統(tǒng)設備處提供多個線路設施。該子系統(tǒng)由所有的布線電纜組成,或光纖以及將光纖連到其它專訪的相關支撐硬件組合而成。傳輸介質可能包括一棟多層建筑物之間垂直布線的內部電纜或從主要單元或其它干線間來的電纜。這里使用超五類線。5)管理子系統(tǒng)管理子系統(tǒng)由交連、互連以及I/O組成。管理點是為了連接其它子系統(tǒng)提供連接的手段。交連和互連允許將通訊線路定位或重定位在建筑物的不同部分,以便能更容易的管理通訊線路。I/O位于用戶工作區(qū)的其它房間或辦公室,使得移動終端設備時能方便的進行插拔。6)設備間子系統(tǒng)設備間子系統(tǒng)由設備間的電纜,連接器和有關支撐硬件組成。它的作用是把公共系統(tǒng)設備的各種不同設備互連起來。該子系統(tǒng)將中繼線交叉連接處和布線交叉連接處與公共系統(tǒng)設備連接起來。該子系統(tǒng)還包括設備間和臨近單元中的導線。7)建筑群子系統(tǒng)建筑群子系統(tǒng)將一個建筑物中電纜延伸到建筑群的另一些建筑物中的通訊設備和裝置上,建筑群子系統(tǒng)是結構化布線系統(tǒng)的一部分,它支持提供樓群之間通訊所需的硬件,其中包括導線電纜,光纖以及有效防止高壓脈沖電壓進入建筑物的電氣保護裝置。5、網絡安全設計根據用戶需求分析的結果可知,東校區(qū)的校園網必須是一個安全的網絡。,因此,在邏輯網絡設計時必須進行網絡安全設計。提供網絡安全實質上是一種平衡策略,因此,權衡網絡安全需要和方便用戶需要,在東校區(qū)校園網的安全設計方面主要采用訪問控制技術、用戶認證技術、防火墻和安全管理技術以及病毒防范技術等來保障網絡安全運行。6、IP地址規(guī)劃接入點估計:教學樓:2棟*6層*20=240個接入點實驗樓:1棟*5層*20=100個接入點學生宿舍:2棟*6層*30個房間=360個接入點教師公寓:2棟*4單元*6層*10個房間=480個接入點辦公樓:10個學院*5個辦公室*2=100個接入點假設申請到的一個C類地址為211.70.144.0新的子網劃分:子網ID子網劃分子網IP地址范圍區(qū)域分配0211.70.144.10000000//211.70.144.128/26教學樓11211.70.144.01000000//211.70.144.68/26教學樓22211.70.144.00110000//211.70.144.48/28辦公樓3211.70.144.00100000//211.70.144.32/28實驗樓4211.70.144.00011000//211.70.144.24/29教師公寓A5211.70.144.00010000//211.70.144.16/29教室公寓B6211.70.144.00001000//211.70.144.8/29學生公寓A7211.70.144.00000000//211.70.144.0/29學生公寓B因為IP地址不足需使用私網地址,要用NAT地址轉換技術進行地址轉換,用DHCP服務對宿舍內IP號進行動態(tài)分配,并在學生公寓按學院劃分VLAN。7、二層交換機VLAN配置學生公寓劃分為12個VLANSwitch#Switch#configureterminalSwitch#(config)vlan1Switch#(config)vlan2
Switch#(config)vlan3……Switch#(config)vlan12將第一個學院的宿舍的網線連接的交換機端口都指定到VLAN1Switch#Switch#configureterminalSwitch#(config)#interfacefastEthernet0/1Switch#(config-if)#switchportaccessvlan1Switch#(config-if)#noshutdownSwitch#(config-if)#end……(其他同樣配置)三、設備選型從核心交換機到教學樓、辦公室、公寓等使用千兆光纖,通過光纖與各樓宇二層交換機相連,形成星型結構千兆以太網解決方案。垂直系統(tǒng)采用超五類線,水平系統(tǒng)采用五類線。1、網絡設備選型根據東校區(qū)網絡建設需求及針對具體實際情況,采用的設備主要包括:整體網絡系統(tǒng)可分為主干網絡、分支網絡、和廣域網絡三部分。核心網絡設備采用銳捷RG-S9620路由千兆以太網交換機,負責對骨干節(jié)點網絡、服務器接入,以及VLAN等主要功能。接入層設備采用高端密度交換機EN-2924S,實現10M/100M用戶接入。2、中心交換機網絡主干的網絡設備選用1臺銳捷RG-S9620千兆中心路由交換機,通過光纖與各樓宇二級交換機相連,形成星型結構千兆以太網的主干解決方案。它不僅可以同時滿足銅纜、多模與單模接入的共存問題,而且具有較高的無阻塞的背板速率,支持全線速交換能力,較好的擴展性,可為東校區(qū)的進一步擴容提供快捷與低成本的升級方式。銳捷RG-S9620千兆中心路由交換機具有以下特點:最小的代價滿足需求,實現主干網絡的1000M連接,同時還實現線速的2、3、4層交換能力。實現VLAN劃分、應用級負載均衡等功能,并能保證性能不受影響。投入成本小,網絡連接易于實現。預留一定數量的100M網絡端口,便于網絡的擴展。銳捷RG-S9620基本規(guī)格交換機類型路由交換機交換方式存儲-轉發(fā)背板帶寬9830GbpsMAC地址表768K銳捷RG-S9620網絡參數包轉發(fā)率L2:3571MppsL3:3571Mpps網絡標準IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3ab,IEEE802.3ae,
IEEE802.3ak,IEEE802.3an,IEEE802.3x,IEEE802.3ad,IEEE802.1p,IEEE802.1x,IEEE802.1Q,
IEEEE802.1D,IEEEE802.1w,IEEEE802.1s網絡協(xié)議BGP4、IS-IS、OSPFv2、RIPV1、RIPV2、IGMPv1/v2/v3、DVMRP、PIM-SSM/SM/DM、MBGP、LPMRouting、Policy-basedRouting、Route-policy、ECMP、WCMP、VRRP網管功能SNMPv1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP、USB、監(jiān)控顯示屏其他功能QOS:IPPrecedence、802.1P、DSCP、ACL流分類、UrgentQueue、、ProtocolQueue、硬件隊列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR(In\\Out)TrafficShaping(GTS)、HOL、RSVP3、其它交換機選型接入層選擇EN2924-SGM+型號的交換機,提供了24個10/100MbpsRJ-45端口和用于擴展及上行鏈路模塊的2個可選插槽。此外還專門提供一個專用管理插槽。其即插即用式安裝、先進的網絡管理和基于標準的交換能力是我們的理想選擇。EN-2924SGM+千兆交換機主要性能1千兆高性能以太網交換機2支持端口匯聚(PortTrunking)、VLAN、流量控制(FlowControl)、端口鏡像3PortMirror)等功能,可以提高網絡性能和可監(jiān)控性4支持IGMP協(xié)議,可在組播(如視頻點播)時有效降低網絡流量58.8Gbps大容量背板帶寬619”機架式安裝7全雙工和半雙工自適應8支持多達6K的MAC地址空間9內建3M緩存10最高支持8.8G的吞吐量11自動地址學習功能12安全過濾通信數據13符合IEEE802.3X14支持存儲轉發(fā)模式15自適應交叉線和平行線4、服務器根據學院的實際需求情況高性能的服務器必不可少,所以我們選擇了HPProLiantDL580G5451993-AA1的服務器,它為校園網高效、穩(wěn)定、安全地運行提供了優(yōu)質服務。根據需要應配置WWW服務器、郵件服務器、管理服務器以提高整個校園網的服務效率和質量。HPProLiantDL580G5451993-AA1基本參數服務器類型機架式結構4U處理器類型Intel至強E7350服務器處理器主頻CPU核心2.93GHz四核標配處理器4顆最大支持處理器4顆處理器二級緩存8MB主板芯片組Intel7300芯片組內存類型DDR2內存容量8G最大內存128GB重量30.8Kg網卡數量2個網絡控制器NC373i多功能千兆網絡適配器I/O接口1個串行端口、1個定位設備(鼠標)、1個正面視頻接口、1個背面視頻接口、1個鍵盤、共6個USB2.0端口:正面2個;背面2個內部2個;1個iLO2遠程管理端口;2個RJ-45網絡接口操作系統(tǒng)MicrosoftWindowsServer201*;RedHatEnterpriseLinux;SuSELinuxEnterpriseServer;NovellNetWare;SunSolarisIntelPlatformEdition;VMware虛擬化軟件網卡數量2個5、路由器路由器我們根據學院的需求結果選擇H3CRT-SR6608-H3型號的核心路由器,報價為2201*0.00元,如下圖。H3CRT-SR6608-H3主要參數路由器類型開放多核企業(yè)級路由器其他控制端口Console,AUX,USB擴展插槽≥18Mpps路由器包轉發(fā)率30個路由器網絡協(xié)議支持靜態(tài)路由,RIPv1/v2、RIPng,OSPFv2/v3,BGP、BGP4+,IS-IS、ISISv6,支持DHCPServer,DHCPRelay,DHCPClient,DNSClient,IPv6,TFTPClient,FTPServer,FTPClient,二層協(xié)議等VPN功能支持VPN防火墻功能內置安全標準ACL,TCP,AAA,RADIUS,
HWTACACS,IKE,PKI,RSA,SSH1.5/2.0,IPSec機身重量<50kg外觀尺寸436×468×308mm6、防火墻防火墻采用天融信的NGFW4000-E-VPN(E)。面向中心骨干機構和復雜的高端流量環(huán)境。擁有內置的IPSEC加密、Web頁面包護和負載均衡雙機熱備,提供強大的功能和安全保障。天融信NGFW4000-E-VPN(E)主要參數如下:防火墻類型百兆級防火墻網絡吞吐量100Mbps管理SNMP/CLI/SSH人數限制無用戶數限制入侵檢測IDS/Dos/DDoS主要功能VPN,訪問控制,寬帶管理,防火墻功能安全標準UL1950,EN41003,AS/NZS3260,AS/NZS3548ClassA,CSAClassA,FCCClassA,EN60555-2,VCCI(ClassII)控制端口RS-232其他端口3個10/100BASE-TX,最多可擴展7個端口7、電源以及其他UPS電源對于機房服務器和網絡設備的正常運行非常重要,而電池對于UPS電源而言至關重要,在此,我們采用愛克賽的主機,而電池采用大力神電池,提供4小時的后備電源。四、方案預算1、設備防火墻(1個):價格140000元/臺。路由器(1個):價格160000元/個。銳捷RG-S9620千兆中心路由交換機(1個):價格230000元/個。千兆三層交換機(5個):價格201*0元/個。百兆二層交換機(140個):價格5000元/個。核心服務器(1個):價格140000元/個。應用服務器(5個):價格6000元/個。光纖線纜:(4000米):價格3元/米。雙絞線:(200箱):價格200元/箱。其他設備:201*0元;總計:
140000×1+1×160000+230000×1+201*0×5+5000×140+140000×1+6000×5+4000×3+200×200+201*0=157.2萬2、工程實施資金項目時間:2個月。一線實施人員(10名):100元/天,F場跟蹤管理人員(2名):300元/天。項目經理(1名):100000元?傆嫞10×100×60+2×300×60+100000=19.6萬3、工程總計總金額=157.2+19.6=176.8萬
友情提示:本文中關于《網絡系統(tǒng)集成實習報告》給出的范例僅供您參考拓展思維使用,網絡系統(tǒng)集成實習報告:該篇文章建議您自主創(chuàng)作。
來源:網絡整理 免責聲明:本文僅限學習分享,如產生版權問題,請聯系我們及時刪除。