网络设备选型.doc
《网络设备选型.doc》由会员分享，可在线阅读，更多相关《网络设备选型.doc（16页珍藏版）》请在冰点文库上搜索。
3.3.7防火墙
H3CSecPathF100-S-AC防火墙支持标准网管SNMPv3,并且兼容SNMPv2c,SNMPv1,支持NTP时间同步,支持Web方式进行远程配置管理，支持外部攻击防范,内网安全,流量监控,邮件过滤,网页过滤,应用层过滤等验证。
H3CSecPathF100-S-AC
主要参数
设备类型
中小企业级防火墙
并发连接数
250000
网络吞吐量（Mbps）
80
网络端口
4个10/100Mbps以太网口、1个AUX口（备份口）、1个CONSOLE口（配置口）
入侵检测
Dos、DDoS
安全标准
CE/FCC
控制端口
Console口
管理
CONSOLE/TELNET/SNMP/管理软件
VPN支持
支持
一般参数
适用环境
工作温度:
0℃-45℃、湿度:
10%-95%（不结露）
电源
输入:
100-240V；50/60Hz,输出:
12V,最大功率:
11W
防火墙尺寸
42×300×220mm
防火墙重量
2kg
其他性能
支持外部攻击防范,内网安全,流量监控,邮件过滤,网页过滤,应用层过滤等验证
3.3.8服务器
IBMSystemx3650M3（7945I75）采用2U机架式结构设计，拥有不错的扩展能力，特别适合大批量集群式部署。
标配提供1颗英特尔最新32纳米至强X5670处理器，拥有6个物理内核，并且支持英特尔超线程技术，使处理器内核可以达到12个，核心频率为2.93GHz，拥有12MB三级缓存，由于采用了最新的32纳米制程，使得功耗得到了一定的降低，最高为95W，最大可支持双路英特尔至强六核处理器。
内存方面，标配提供2条4GBDDR3RDIMM内存，主板提供18个RDIMMDDR3内存，最大可支持192GB的内存容量。
存储方面，标配并不提供内存容量，提供16个2.5英寸SAS/SATA/固态硬盘驱动器，最大可支持8TB的硬盘容量，集成ServerRAIDM5015阵列卡，可以支持RAID5磁盘阵列，并且提供512MB的缓存，但不带电池。
I/O方面，服务器提供4个PCIExpress二代插槽。
集成双千兆以太网卡，标配2个RJ-45端口，用户可以根据需要选购额外2个端口。
提供1个675W热插拔服务器电源。
IBMSystemx3650M3（7945I75）
基本类别
产品类别
机架式
产品结构
2U
处理器
CPU类型
XeonX5670
CPU频率
2930MHz
处理器描述
标配1个XeonX5670处理器
最大处理器数量
2
制程工艺
32纳米
三级缓存
12MB
CPU核心
六核
主板
扩展槽
4个PCI-Express二代插槽
内存
内存类型
DDR3
内存大小
8GB
内存带宽/描述
2*4GB1.5VDDR3RDIMM内存
内存插槽数量
18
最大内存容量
192GB
存储
硬盘大小
标配不提供
硬盘类型
SATA/SAS/SSD
硬盘最大容量
8TB
内部硬盘架
最多16个2.5英寸热插拔SAS/SATA或固态硬盘驱动器
最大热插拔硬盘数
支持热插拔
磁盘阵列卡
ServerRAIDM5015阵列卡，支持RAID5（512MB缓存,不带电池）
网络
网络控制器
集成的双口千兆以太网（2端口标配，2端口可选）
管理及安全性
管理工具
IBMIMM,VirtualMediaKey用于可选的远程呈现支持、预测故障分析、诊断LED、光通路诊断、服务器自动重启、IBMSystemsDirector和IBMSystemsDirectorActiveEnergyManager、IBMServerGuide
电源性能
电源类型
热插拔电源
电源数量
1个
电源功率
675W
软件系统
系统支持
MicrosoftWindowsServer2008R2和2008
RedHatEnterpriseLinux
SUSELinuxEnterpriseServer
VMwareESXi4.0嵌入式虚拟化管理程序
保修信息
保修政策
全球联保，享受三包服务
质保时间
3年
质保备注
3年有限保修
客服电话
800-810-1818
电话备注
周一至周五：
8:
30-17:
30
详细内容
服务不包括诸如电池，机架，机壳等机器的配件、供应件和一些特定的零部件。
在IBM更换机器或部件之前，您应将该台机器的不属于本协议维护服务范围内的所有部件、零件、可选件、变更件和附件拆除。
还应确保对被替换件的更换不具有任何法律义务或限制等阻碍。
您享有的服务将按照本包装中的规定，自机器安装之日起1年、2年或3年后终止。
3.2网络设备选型
（这里要有一段话，简介设备选型包括哪几个部分）
3.2.1出口路由器选型
CISCO3825模块化路由器支持每插槽多个快速以太网接口、时分多路复用（TDM）互联，以及对于支持802.3af以太网电源（PoE）的全面集成配电等的带宽要求。
它同时仍支持现有模块化接口系列。
这确保了持续投资保护，可在部署新服务和应用时支持网络扩展或技术变动。
通过将多个独立设备的功能集成入单一小巧设备之中，大幅降低了管理远程网络的成本和复杂度。
思科3845将最佳路由、安全和话音技术内嵌入路由器架构，使企业可安全地以线速提供并发的关键任务型服务和应用。
可以将网络功能和生产率从公司总部扩展到分支机构，以提高运营效率和最终用户生产率，为客户提供了业界领先的路由平台，可在未来扩展，并实现投资回报。
校园网出口路由器：
由于学校是具有开放性在,应该是面向社会、面向广大民众的,所以我们选择的路由器方面，安全性要求较低，但是由于学校人口密度大、人数多，故而路由必须有快速以太网接口、时分多路复用互联等功能，在以上两种路由比较下我们最终选择了CISCO3825模块化路由器。
CISCO3825相关技术参数如下：
主要参数
产品类型
集成多业务路由器
端口结构
模块化
网络协议
CiscoClickStart，SNMP
传输速率
10/100/1000Mbps
固定广域网接口
可选广域接口WIC卡
固定局域网接口
2个千兆位以太网
包转发率
10Mbps:
14,880pps,100Mbps:
148,810pps,
1000Mbps:
1,488,100pps
内置防火墙
是
QoS
支持QoS功能
VPN
支持VPN功能
扩展模块
6
内存
256MB
内存扩展插槽
2
适用环境
工作温度:
0℃-40℃、存储温度:
–40℃-85℃、湿度:
5%-95%,非冷凝
电源
交流输入电压:
100-240VAC、直流输入电压:
24-60VDC
外形尺寸
373.38×434.34×88.9mm
重量
9.06Kg
Cisco2800系列的Cisco2821与相似价位的前几代思科路由器相比，Cisco2821的性能提高了五倍、安全性和话音性能提高了十倍、具有全新内嵌服务选项，且大大提高了插槽性能和密度，同时保持了对目前Cisco1700系列和Cisco2600系列中现有90多种模块中大多数模块的支持，从而提供了极大的性能优势。
Cisco2821以线速为多条T1/E1/xDSL连接提供多种高质量并发服务。
这些路由器提供了内嵌加密加速和主板话音数字信号处理器（DSP）插槽；入侵保护和防火墙功能；集成化呼叫处理和语音留言；用于多种连接需求的高密度接口；以及充足的性能和插槽密度，以用于未来网络扩展和高级应用。
在广域网互联上，由于人口密度大、数量多，需要路由具有高性能，且多插槽等功能，该路由人选了CISCO2821。
Cisco2821相关技术参数如下：
主要参数
路由器类型
多业务路由器
端口结构
模块化
网络协议
IEEE802.3X
传输速率
10/100/1000Mbps
固定的局域网接口
2个
其他端口
控制端口Console
包转发率
0.04Mpps
内置防火墙
是
Qos支持
支持
支持VPN
支持
扩展模块
4
内存
256MB（最大1024MB）
网络管理
网管协议CiscoClickStart，SNMP
适用环境
工作温度:
0℃-40℃、工作湿度:
5%–95%无凝结、存储温度:
20℃-65℃
电源
100to240VAC,47-63Hz
尺寸
416.6*438.2*88.9mm
重量
11.4Kg
其他性能
安全标准UL60950:
CAN/CSAC22.2No.60950,IEC60950,EN60950-1,AS/NZS60950
3.2.2核心层交换机
总部？
核心层交换机选用WS-C4507，以及科研所？
也采用WS-C4507，CiscoCatalyst4500系列交换机是中端、中等密度的模块化交换机，它们提供了强大的第二到四层智能服务。
它们的模块化驾构、介质灵活性和可扩展性延长了部署寿命，同时通过减少重复运营开支和提高投资回报而降低了拥有成本特性。
便于扩展、不断演进的模块化架构提供了投资保护。
多达384个基于光纤或者铜缆的FE或GE线速万兆以太网上行链路。
速率最高可达136Gbps和102Mpps的高性能第二/三/四层交换。
先进的网络控制功能，可预测的性能、精确的QoS、高级安全功能和基于web的网络管理。
核心层交换机：
要求高性能、模块化和高介质灵活性，在性价比适中情况下，要求有较长的部署寿命，从而减少更换和维修等方面的开支。
核心层交换机我们选择了WS-C4507。
WS-C4507相关技术参数如下：
主要参数
应用类型
企业级交换机
应用层级
四层
传输速率
10Mbps/100Mbps/1000Mbps
交换方式
存储-转发
背板带宽（Gbps）
100
包转发率
38.7Mpps
VLAN支持
支持
MAC地址表
32k
网络标准
IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.3ab、IEEE802.1Q、IEEE802.1D、IEEE802.1w、IEEE802.1s、IEEE802.1x、IEEE802.3af
接口介质
100BASE-TX、10/100/1000Base-T、1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX
端口结构
模块化
固定端口数
24
模块化插槽数
7
是否支持全双工
全双工
网管支持
网管型
网管功能
SNMP,CLI,Web,管理软件
尺寸
439.7*317*487.4
重量（kg）
20.07
3.2.3汇聚层交换机
Cisco®Catalyst®3750系列交换机是一款创新交换机，通过将业界领先的易用性和可堆叠交换机的最高永续性相结合，提高了LAN的运行效率。
此产品系列是下一代桌面交换机的代表，采用了CiscoStackWise™技术，这一32-Gbps堆叠互联使客户可以逐个交换机地构建统一、高度永续的交换系统。
对于中型机构和企业分支机构来说，CiscoCatalyst3750系列通过提供配置灵活性、支持融合网络模式及自动进行智能网络服务配置，简化了融合应用的部署，并可针对不断变化的业务需求进行调整。
此外，CiscoCatalyst3750系列针对高密度千兆位以太网部署进行了优化，包括多种交换机，以满足接入、汇聚或小型网络骨干连接需求。
CiscoCatalyst3750系列可采用标准多层软件镜像（SMI）或增强多层软件镜像（EMI）。
SMI特性集包括高级服务质量（QoS）、限速、访问控制列表（ACL），以及基本静态和路由信息协议（RIP）路由功能。
EMI则提供了更为丰富的企业级特性集，包括先进的基于硬件的IP单播和组播路由。
汇聚层交换机：
在校园网中，要求有流畅的上网环境，我们选择的交换机时，就要求交换机能提高LAN的运行效率，所以我们选了Cisco®Catalyst®3750。
Cisco®Catalyst®3750相关技术参数如下：
主要参数
产品型号
WS-C3750G-48TS-S
包转发率
38.7Mpps
交换机类型
千兆以太网交换机
交换机方式
存储-转发
背板带宽
32Gbps
DRAM内存
1024MB
MAC地址表
12288K
内存
128MB
堆叠功能
可堆叠
网络标准
IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3ab
传输模式
全双工
网络管理功能
支持SNMP管理,CLI,Web
VPN
支持VPN功能
QoS
支持QoS功能
接口数量
48个
模块化插槽数
4个
电源电压
200-240V
3.2.4接入层交换机
二层交换机均选用WS-C2960-48TC-L，该款交换机具有48个10/100以太网端口和2个双介质上行链路端口，WS-C2960-48TC-L配备了强大的特性集，通过组播过滤和旨在第二层网络中提供最高可用性的全套生成树协议改进，实现了网络可扩展性及更高可用性；同时提供了出色的多层QoS特性，确保网络流量进行了分类和优先级划分，并以最好的方式避免了拥塞。
接入层交换机：
在多用户的校园中，接人层交换机需要大量的以太端口，网络可扩展性及更高的可用性，接入层交换机选用WS-C2960-48TC-L。
WS-C2960-48TC-L相关技术参数如下:
主要参数
产品型号
Cisco WS-C2960-48TC-L
应用层级
二层
传输速率
10Mbps/100Mbps/1000Mbps
网络标准
IEEE802.3、IEEE802.3u、IEEE802.1x、IEEE802.1Q、IEEE802.1p、IEEE802.1D、IEEE802.1s、IEEE802.1w、IEEE802.3ad、IEEE802.3z、
端口结构
非模块化
端口数量
44
接口介质
10、100Base-T,10/100/1000Base-Tx/SFP
传输模式
全双工/半双工自适应
交换方式
存储-转发
背板带宽
32Gbps
包转发率
39Mpps
VLAN支持
支持
QOS支持
支持
网管支持
支持
网管功能
Web浏览器,SNMP,CLI
MAC地址表
8K
模块化插槽数
4
指示面板
每端口状态:
连接完整性、禁用、活动、速度、全双工,系统状态:
系统、RPS、链路状态、链路双工、链路速度
电源
100VAC-240VAC，50Hz/60Hz,1.3-0.8A
环境标准
工作温度:
0℃-45℃、工作湿度:
10%-85%（非冷凝）、存储温度:
-25℃-70℃、存储湿度:
10%-85%（非冷凝）
尺寸（mm）
44*445*328
重量（Kg）
5.4
3.2.5FTP服务器
FTP服务器应用在图书馆的网络上和科研所的网络上，为图书馆和科研所的网络提供管理，提高了用户安全性。
同时也提高了用户的访问速度，扩广了访问空间。
而IBMSystemx3400M2（7837I01）为双插槽塔式服务器，是专为最大限度地提高灵活性和增长而设计的，可满足不断扩展的业务需求，其应用领域包括：
文件/打印、网络基础架构和分布式业务应用。
IBMSystemx3400M2（7837I01）相关技术参数如下：
基本类别
类别
参数纠错塔式
结构
参数纠错5U
处理器
CPU类型
XeonE5504
CPU频率
2000MHz
处理器描述
标配1个XeonE5504处理器
最大处理器数量
2
制程工艺
45纳米
CPU核心
四核（Gainestown）
主板
FSB（总线）
800MHz
扩展槽
5PCI-Express和1个PCI,2个PCI-X或1的PCI-E（可选）
内存
内存类型
DDRIII
内存大小
4GB
内存插槽数量
12
最大内存容量
96GB
存储
硬盘大小
146GB
硬盘类型
SAS
硬盘最大容量
2.4TB
最大热插拔硬盘数
支持热插拔
磁盘阵列卡
ServeRAID-BR10iSAS/SATAController
网络
网络控制器
集成双千兆以太网接口
显示性能
显示芯片
MatroxG200eV
接口类型
标准接口
2RJ-45,2个USB2.0（前面）,4USB2.0（后面）,Serial
其他参数
服务
3年部件和人力现场保修
管理及安全性
管理工具
集成管理模块（IMM）;可选远程在线支持硬件密钥;IBMSystemsDirector;IBMSystemsDirectorActiveEnergyManager
电源性能
电源
服务器专用电源
电源数量
1
功 率（W）
670
外观特征
尺寸
440*218*747mm
重量
38Kg
软件系统
系统支持
MicrosoftWindowsRedHatEnterpriseLinux
SUSELinuxEnterpriseVMwareESX
3.2.6Web服务器
Web服务器：
心交换机的服务器集群采用IBMSystemx3650M2（7947I65）型号的交换机。
IBMSystemx3650M2（7947I65）标配1个XeonX5570处理器，有4个PCI-Express（4x8）第二代插槽，因此，具有良好的可扩展性，高性能性，同时不同的服务器具有不同的功能，完善了各种性能的需要。
IBMSystemx3650M2（7947I65）相关技术参数如下：
基本类别
类别
机架式
结构
2U
处理器
CPU类型
XeonX5570
CPU频率
2930MHz
处理器描述
标配1个XeonX5570处理器
最大处理器数量
2
制程工艺
45纳米
CPU核心
四核（Gainestown）
主板
扩展槽
4个PCI-Express（4x8）第二代插槽;2x8全长、全高;1x8半长、全高;1x8小型4x8通过可选的扩展卡可转换为2x16;另外,通过可选的扩展卡可提供2个PCI-X
内存
内存类型
DDRIII
内存大小
6GB
内存插槽数量
16
最大内存容量
128GB
存储
硬盘类型
SAS
硬盘最大容量
3.6TB
内部硬盘架数
最多12个2.5英寸热插拔SAS硬盘驱动器
最大热插拔硬盘数
支持热插拔
磁盘阵列卡
ServerRAID-MR10iSAS/SATAController
网络
网络控制器
集成的双千兆以太网（标配2个端口,加2个可选端口）
显示性能
显示芯片
MatroxG200eV
接口类型
标准接口
Serial1Video前面,1Video后面,2RJ-45,2USB（后面）,2USB（前面）
其他参数
散热系统
电源、风扇、硬盘驱动器
服务
3年部件和人力现场保修
管理及安全性
管理工具
IBMIMM带有虚拟介质密钥用于可选的远程在线支持、预测性故障分析、集成的服务处理器、诊断LED、光通路诊断面板、服务器自动重启、IBMSystemsDirector和IBMSystemsDirectorActiveEnergyManager、IBMServerGuide
电源性能
电源
热插拔电源
功 率（W）
675
外观特征
尺寸
85.4*443.6*698mm
重量
29.6Kg
软件系统
系统支持
MicrosoftWindowsServer2003
RedHatEnterpriseLinux
SUSELinuxEnterpriseServer
TurboLinuxEnterpriseServer
NovellNetware和VMwareESXi3.5嵌入式虚拟机管理程序（计划于2009年2季度推出）
3.2.7防火墙
CISCOASA5510-K8自适应安全设备是能够为从小型办公室/家庭办公室和中小企业到大型企业的各类环境提供新一代安全性和VPN服务的模块化安全平台。
CISCOASA5510-K8能为企业提供全面的服务，而且这些服务都可以根据客户对防火墙、入侵防御（IPS）、Anti-X和VPN的要求而特别定制。
CISCOASA5510-K8能够在适当的位置提供适当的安全服务，因而能为校园提供卓越的安全保护。
每个版本都包含一套特殊的CiscoASA服务，以满足企业网络内特殊环境的要求。
随着每个位置安全需求的满足，整体网络安全性也得到了提升。
由于CISCOASA5510-K8支持一个平台上的标准化，因而能降低整体安全运作成本。
统一配置环境不仅简化了管理，还降低了人员培训成本。
另外，该系列的通用硬件平台还有助于降低备件成本。
防火墙：
相比其他类型的公司，安全性要求较低，所以我们选择一款性价比适中的防火墙CISCOASA5510-K8。
CISCOASA5510-K8相关技术参数如下：
主要参数
设备类型
参数纠错VPN防火墙
并发连接数
参数纠错130000
网络吞吐量（Mbps）
参数纠错最高300
安全过滤带宽
参数纠错170Mbps
网络端口
参数纠错3个快速以太网端口
用户数限制
参数纠错无用户数限制用户
入侵检测
参数纠错DoS
安全标准
参数纠错UL1950，CSAC22.2No.950，EN60950IEC60950，AS/NZS3260，TS001
控制端口
参数纠错console，2个RJ-45
管理
参数纠错思科安全管理器（CS-Manager），Web
VPN支持
参数纠错支持
一般参数
适用环境
参数纠错工作温度：
0-40℃
工作湿度：
5%-95%（非冷凝）
存储温度：
-25-70℃
存储湿度：
5%-95%（非冷凝）
电源
参数纠错100-240VAC,50/60Hz
防火墙尺寸
参数纠错174.5×200.4×44.5mm
防火墙重量
参数纠错1.8kg
其他性能
参数纠错为企业提供全面的服务，业内领先的Anti-X服务等
升级会员 