网络设备选型

3.3.7防火墙H3C SecPath F100-S-AC防火墙支持标准网管SNMPv3, 并且兼容SNMP v2c, SNMP v1, 支持NTP时间同步, 支持Web方式进行远程配置管理，支持外部攻击防范, 内网安全, 流量监控, 邮件过滤, 网页过滤, 应用层过滤等验证。H3C SecPath F100-S-AC主要参数设备类型中小企业级防火墙并发连接数网络吞吐量(Mbps)80网络端口4个10/100Mbps以太网口、1个AUX口(备份口)、1个CONSOLE口(配置口)入侵检测Dos、DDoS安全标准CE/FCC控制端口Console口管理CONSOLE/TELNET/SNMP/管理软件VPN支持支持一般参数适用环境工作温度:0-45、湿度:10%-95%(不结露)电源输入:100-240V ；50/60Hz,输出:12V,最大功率:11W防火墙尺寸42300220mm防火墙重量2kg其他性能支持外部攻击防范, 内网安全, 流量监控, 邮件过滤, 网页过滤, 应用层过滤等验证3.3.8服务器IBM System x3650 M3(7945I75)采用2U机架式结构设计，拥有不错的扩展能力，特别适合大批量集群式部署。标配提供1颗英特尔最新32纳米至强X5670处理器，拥有6个物理内核，并且支持英特尔超线程技术，使处理器内核可以达到12个，核心频率为2.93GHz，拥有12MB三级缓存，由于采用了最新的32纳米制程，使得功耗得到了一定的降低，最高为95W，最大可支持双路英特尔至强六核处理器。内存方面，标配提供2条4GB DDR3 RDIMM内存，主板提供18个RDIMM DDR3内存，最大可支持192GB的内存容量。存储方面，标配并不提供内存容量，提供16个2.5英寸SAS/SATA/固态硬盘驱动器，最大可支持8TB的硬盘容量，集成ServerRAID M5015阵列卡，可以支持RAID 5磁盘阵列，并且提供512MB的缓存，但不带电池。I/O方面，服务器提供4个PCI Express二代插槽。集成双千兆以太网卡，标配2个RJ-45端口，用户可以根据需要选购额外2个端口。提供1个675W热插拔服务器电源。IBM System x3650 M3(7945I75)基本类别产品类别机架式产品结构2U处理器CPU类型Xeon X5670CPU频率2930MHz处理器描述标配1个Xeon X5670处理器最大处理器数量2制程工艺32纳米三级缓存12MBCPU核心六核主板扩展槽4个PCI-Express 二代插槽内存内存类型DDR3内存大小8GB内存带宽/描述2*4GB 1.5V DDR3 RDIMM内存内存插槽数量18最大内存容量192GB存储硬盘大小标配不提供硬盘类型SATA/SAS/SSD硬盘最大容量8TB内部硬盘架最多16个2.5英寸热插拔 SAS/SATA 或固态硬盘驱动器最大热插拔硬盘数支持热插拔磁盘阵列卡ServerRAID M5015阵列卡，支持RAID5(512MB缓存,不带电池)网络网络控制器集成的双口千兆以太网(2端口标配，2端口可选)管理及安全性管理工具IBM IMM, Virtual Media Key 用于可选的远程呈现支持、预测故障分析、诊断LED、光通路诊断、服务器自动重启、IBM Systems Director 和 IBM Systems Director Active Energy Manager、IBM ServerGuide电源性能电源类型热插拔电源电源数量1个电源功率675W软件系统系统支持Microsoft Windows Server 2008 R2 和 2008Red Hat Enterprise LinuxSUSE Linux Enterprise ServerVMware ESXi 4.0 嵌入式虚拟化管理程序保修信息保修政策全球联保，享受三包服务质保时间3年质保备注3年有限保修客服电话800-810-1818电话备注周一至周五：8:30-17:30详细内容服务不包括诸如电池，机架，机壳等机器的配件、供应件和一些特定的零部件。在IBM更换机器或部件之前，您应将该台机器的不属于本协议维护服务范围内的所有部件、零件、可选件、变更件和附件拆除。还应确保对被替换件的更换不具有任何法律义务或限制等阻碍。您享有的服务将按照本包装中的规定，自机器安装之日起 1年、2年或 3年后终止。3.2网络设备选型（这里要有一段话，简介设备选型包括哪几个部分）3.2.1出口路由器选型CISCO3825模块化路由器支持每插槽多个快速以太网接口、时分多路复用（TDM）互联，以及对于支持802.3af以太网电源（PoE）的全面集成配电等的带宽要求。它同时仍支持现有模块化接口系列。这确保了持续投资保护，可在部署新服务和应用时支持网络扩展或技术变动。通过将多个独立设备的功能集成入单一小巧设备之中，大幅降低了管理远程网络的成本和复杂度。思科3845将最佳路由、安全和话音技术内嵌入路由器架构，使企业可安全地以线速提供并发的关键任务型服务和应用。可以将网络功能和生产率从公司总部扩展到分支机构，以提高运营效率和最终用户生产率，为客户提供了业界领先的路由平台，可在未来扩展，并实现投资回报。校园网出口路由器：由于学校是具有开放性在,应该是面向社会、面向广大民众的,所以我们选择的路由器方面，安全性要求较低，但是由于学校人口密度大、人数多，故而路由必须有快速以太网接口、时分多路复用互联等功能，在以上两种路由比较下我们最终选择了CISCO3825模块化路由器。CISCO3825相关技术参数如下：主要参数产品类型集成多业务路由器端口结构模块化网络协议Cisco ClickStart，SNMP传输速率10/100/1000Mbps固定广域网接口可选广域接口WIC卡固定局域网接口2 个千兆位以太网包转发率10 Mbps:14,880 pps,100 Mbps:148,810 pps,1000 Mbps:1,488,100pps内置防火墙是QoS支持QoS功能VPN支持VPN功能扩展模块6内存256MB内存扩展插槽2适用环境工作温度:0-40、存储温度:40-85、湿度:5%-95%,非冷凝电源交流输入电压:100-240 VAC、直流输入电压:24-60 VDC外形尺寸373.38434.3488.9mm重量9.06KgCisco 2800系列的Cisco 2821与相似价位的前几代思科路由器相比，Cisco 2821的性能提高了五倍、安全性和话音性能提高了十倍、具有全新内嵌服务选项，且大大提高了插槽性能和密度，同时保持了对目前Cisco 1700系列和Cisco 2600系列中现有90多种模块中大多数模块的支持，从而提供了极大的性能优势。Cisco 2821以线速为多条T1/E1/xDSL连接提供多种高质量并发服务。这些路由器提供了内嵌加密加速和主板话音数字信号处理器（DSP）插槽；入侵保护和防火墙功能；集成化呼叫处理和语音留言；用于多种连接需求的高密度接口；以及充足的性能和插槽密度，以用于未来网络扩展和高级应用。在广域网互联上，由于人口密度大、数量多，需要路由具有高性能，且多插槽等功能，该路由人选了CISCO2821。Cisco 2821相关技术参数如下：主要参数路由器类型多业务路由器端口结构模块化网络协议IEEE 802.3X传输速率10/100/1000Mbps固定的局域网接口2个其他端口控制端口 Console包转发率0.04Mpps内置防火墙是Qos支持支持支持VPN支持扩展模块4内存256MB(最大1024MB)网络管理网管协议 Cisco ClickStart，SNMP适用环境工作温度:0-40、工作湿度:5%95% 无凝结、存储温度:20-65电源100to 240 VAC,47-63 Hz尺寸416.6*438.2*88.9mm重量11.4Kg其他性能安全标准 UL 60950:CAN/CSA C22.2 No. 60950,IEC 60950,EN 60950-1,AS/NZS 609503.2.2核心层交换机总部？核心层交换机选用WS-C4507，以及科研所？也采用WS-C4507，Cisco Catalyst 4500系列交换机是中端、中等密度的模块化交换机，它们提供了强大的第二到四层智能服务。它们的模块化驾构、介质灵活性和可扩展性延长了部署寿命，同时通过减少重复运营开支和提高投资回报而降低了拥有成本特性。便于扩展、不断演进的模块化架构提供了投资保护。多达384个基于光纤或者铜缆的FE或GE线速万兆以太网上行链路。速率最高可达136Gbps和102Mpps的高性能第二/三/四层交换。先进的网络控制功能，可预测的性能、精确的QoS、高级安全功能和基于web的网络管理。核心层交换机：要求高性能 、模块化和高介质灵活性，在性价比适中情况下，要求有较长的部署寿命，从而减少更换和维修等方面的开支。核心层交换机我们选择了WS-C4507。WS-C4507相关技术参数如下：主要参数应用类型企业级交换机应用层级四层传输速率10Mbps/100Mbps/1000Mbps交换方式存储-转发背板带宽( Gbps)100包转发率38.7MppsVLAN支持支持MAC地址表32k网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab、IEEE 802.1Q、IEEE 802.1D、IEEE 802.1w、IEEE 802.1s、IEEE 802.1x、IEEE 802.3af接口介质100BASE-TX、10/100/1000Base-T、1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX端口结构模块化固定端口数24模块化插槽数7是否支持全双工全双工网管支持网管型网管功能SNMP, CLI, Web, 管理软件尺寸439.7*317*487.4重量（kg）20.073.2.3汇聚层交换机CiscoCatalyst3750系列交换机是一款创新交换机，通过将业界领先的易用性和可堆叠交换机的最高永续性相结合，提高了LAN的运行效率。此产品系列是下一代桌面交换机的代表，采用了Cisco StackWise技术，这一 32-Gbps堆叠互联使客户可以逐个交换机地构建统一、高度永续的交换系统。对于中型机构和企业分支机构来说， Cisco Catalyst 3750系列通过提供配置灵活性、支持融合网络模式及自动进行智能网络服务配置，简化了融合应用的部署，并可针对不断变化的业务需求进行调整。此外，Cisco Catalyst 3750系列针对高密度千兆位以太网部署进行了优化，包括多种交换机，以满足接入、汇聚或小型网络骨干连接需求。Cisco Catalyst 3750系列可采用标准多层软件镜像（SMI）或增强多层软件镜像（EMI）。SMI特性集包括高级服务质量(QoS)、限速、访问控制列表(ACL)，以及基本静态和路由信息协议(RIP)路由功能。EMI则提供了更为丰富的企业级特性集，包括先进的基于硬件的IP单播和组播路由。汇聚层交换机：在校园网中，要求有流畅的上网环境，我们选择的交换机时，就要求交换机能提高LAN的运行效率，所以我们选了CiscoCatalyst3750。CiscoCatalyst3750相关技术参数如下：主要参数产品型号WS-C3750G-48TS-S包转发率38.7 Mpps交换机类型千兆以太网交换机交换机方式存储-转发背板带宽32 GbpsDRAM内存1024MBMAC地址表12288 K内存128MB堆叠功能可堆叠 网络标准IEEE 802.3, IEEE 802.3u, IEEE 802.3z, IEEE 802.3ab传输模式全双工网络管理功能支持SNMP管理, CLI, WebVPN支持VPN功能QoS支持QoS功能接口数量48个模块化插槽数4个电源电压200-240V3.2.4接入层交换机二层交换机均选用WS-C2960-48TC-L，该款交换机具有48个10/100以太网端口和2个双介质上行链路端口， WS-C2960-48TC-L配备了强大的特性集，通过组播过滤和旨在第二层网络中提供最高可用性的全套生成树协议改进，实现了网络可扩展性及更高可用性；同时提供了出色的多层QoS特性，确保网络流量进行了分类和优先级划分，并以最好的方式避免了拥塞。接入层交换机：在多用户的校园中，接人层交换机需要大量的以太端口，网络可扩展性及更高的可用性，接入层交换机选用WS-C2960-48TC-L。WS-C2960-48TC-L相关技术参数如下:主要参数产品型号Cisco WS-C2960-48TC-L应用层级二层传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、端口结构非模块化端口数量44接口介质10、100Base-T,10/100/1000Base-Tx/SFP传输模式全双工/半双工自适应交换方式存储-转发背板带宽32Gbps包转发率39MppsVLAN支持支持QOS支持支持网管支持支持网管功能Web浏览器,SNMP,CLIMAC地址表8K模块化插槽数4指示面板每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度电源100VAC-240VAC，50Hz/60Hz,1.3-0.8A环境标准工作温度:0-45、工作湿度:10%-85%(非冷凝)、存储温度:-25-70、存储湿度:10%-85%(非冷凝)尺寸(mm)44*445*328重量(Kg) FTP服务器FTP服务器应用在图书馆的网络上和科研所的网络上，为图书馆和科研所的网络提供管理，提高了用户安全性。同时也提高了用户的访问速度，扩广了访问空间。而IBM System x3400 M2(7837I01)为双插槽塔式服务器，是专为最大限度地提高灵活性和增长而设计的，可满足不断扩展的业务需求，其应用领域包括：文件/打印、网络基础架构和分布式业务应用。IBM System x3400 M2(7837I01)相关技术参数如下：基本类别类别参数纠错塔式结构参数纠错5U处理器CPU类型Xeon E5504CPU频率2000MHz处理器描述标配1个Xeon E5504处理器最大处理器数量2制程工艺45纳米CPU核心四核（Gainestown）主板FSB（总线）800MHz扩展槽5 PCI - Express和1个PCI,2个PCI - X或1的PCI - E(可选)内存内存类型DDRIII内存大小4GB内存插槽数量12最大内存容量96GB存储硬盘大小146GB硬盘类型SAS硬盘最大容量2.4TB最大热插拔硬盘数支持热插拔磁盘阵列卡ServeRAID-BR 10i SAS/SATA Controller网络网络控制器集成双千兆以太网接口显示性能显示芯片Matrox G200eV接口类型标准接口2 RJ-45,2个USB 2.0(前面),4 USB 2.0 (后面),Serial其他参数服务3年部件和人力 现场保修管理及安全性管理工具集成管理模块(IMM);可选远程在线支持硬件密钥;IBM Systems Director;IBM Systems Director Active Energy Manager电源性能电源服务器专用电源电源数量1功率（W）670外观特征尺寸440*218*747mm重量38Kg软件系统系统支持Microsoft Windows Red Hat Enterprise LinuxSUSE Linux Enterprise VMware ESX3.2.6 Web服务器Web服务器：心交换机的服务器集群采用IBM System x3650 M2(7947I65)型号的交换机。IBM System x3650 M2(7947I65)标配1个Xeon X5570处理器，有4个 PCI-Express(4x8)第二代插槽，因此，具有良好的可扩展性，高性能性，同时不同的服务器具有不同的功能，完善了各种性能的需要。IBM System x3650 M2(7947I65)相关技术参数如下：基本类别类别机架式结构2U处理器CPU类型Xeon X5570CPU频率2930MHz处理器描述标配1个Xeon X5570处理器最大处理器数量2制程工艺45纳米CPU核心四核（Gainestown）主板扩展槽4个 PCI-Express(4x8)第二代插槽;2x8 全长、全高;1x8 半长、全高;1x8 小型4x8 通过可选的扩展卡可转换为 2x16;另外,通过可选的扩展卡可提供 2个 PCI-X内存内存类型DDRIII内存大小6GB内存插槽数量16最大内存容量128GB存储硬盘类型SAS硬盘最大容量3.6TB内部硬盘架数最多12个2.5英寸热插拔 SAS硬盘驱动器最大热插拔硬盘数支持热插拔磁盘阵列卡ServerRAID-MR10i SAS/SATA Controller网络网络控制器集成的双千兆以太网(标配 2个端口,加 2个可选端口)显示性能显示芯片Matrox G200eV接口类型标准接口Serial 1 Video 前面,1 Video后面,2 RJ-45,2 USB (后面),2 USB (前面)其他参数散热系统电源、风扇、硬盘驱动器服务3年部件和人力 现场保修管理及安全性管理工具IBM IMM 带有虚拟介质密钥用于可选的远程在线支持、预测性故障分析、集成的服务处理器、诊断 LED、光通路诊断面板、服务器自动重启、IBM Systems Director 和 IBM Systems Director Active Energy Manager、IBM ServerGuide电源性能电源热插拔电源功率（W）675外观特征尺寸85.4*443.6*698mm重量29.6Kg软件系统系统支持Microsoft Windows Server 2003Red Hat Enterprise LinuxSUSE Linux Enterprise ServerTurboLinux Enterprise ServerNovell Netware 和 VMware ESXi 3.5嵌入式虚拟机管理程序(计划于 2009年 2季度推出)