精品资料（2021-2022年收藏）中型企业网络规划与设计方案指南(1)

1、中型企业网络规划与设计方案中型企业网络规划与设计方案目录一概述3二网络建设目标3三需求分析43.1环境需求43.2设备需求53.3网络功能6四网络设计64.1网络设计的基本思想64.2系统的基本设计思想和设计原则64.3网络设计技术要点74.3.1减少时延74.3.2支持VLAN74.3.3支持多媒体应用84.3.4负载均衡84.3.5系统热备份84.4网络技术的使用原则84.5网络拓扑结构104.6网络拓扑结构图11五设备选型125.1网络设备选型原则125.2网络设备具体介绍13六综合布线系统276.1综合布线系统概述276.2系统分析276.3设计依据286.4详细设计286.4.1工作

2、区子系统286.4.2 水平子系统286.4.3 管理子系统296.4.4 干线子系统296.4.5 设备间子系统296.4.6 建筑物子系统296.4.7 附加说明29七网络技术应用307.1交换以太网技术307.2FDDI（光纤分布式数据接口技术）307.3快速以太网（Fast Ethernet）技术317.4千兆以太网技术327.5ATM（异步传输模式）技术327.6vlan技术33八系统软件设计358.1操作系统选型原则358.2操作系统简介358.3数据库选型37九网络安全设计379.1防火墙系统379.2防病毒方案设计38十辅助系统4010.1周界系统4010.1.1周界系统概述4

3、010.1.2系统结构4110.1.3器材选型依据4110.2门禁管理系统4210.3会议系统4310.3.1系统设计原则4310.3.2会议系统具体实施过程4410.4监控系统4510.4.1系统概述4510.4.2设计依据4610.4.3系统功能46十一网络服务方案4711.1售前服务4711.2售中服务4711.3售后服务48中型企业网络规划与设计方案一概述随着信息技术的快速发展，中型商用企业的业务将进一步的电子化，与Internet的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的

4、，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。 相对于大型应用群体而言，中型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性（升级改造能力）是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中型企业集中办公这一现实特点，我们设计的中型企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。二

5、网络建设目标充分利用计算机网络、INTERNET/INTRANET、多媒体、数据库、数字通信等先进技术构筑研究院的网络平台，实现绘图、管理设计生产的网络化；辅助领导掌握企业发展进行决策；建立先进的办公自动化管理系统。采用统一的网络协议和接口标准：选用当前流行的TCP/IP协议。三需求分析3.1环境需求中型局域网需要什么样的网络，通常它们的建网需求也大部分还停留在能上网，共享办公设备资源，共享文件资源，能运行OA（办公自动化）软件协同工作上；只有少部分将业务流程移植到INTERNET上来运行（这得有能力开发自己的WEB后台程序）。但还有一些有敏感数据的电脑（如：财务，合同方案文档，发展战略计划）

6、，这些公司是拒绝它们连入网络，而宁愿这些电脑成为信息孤岛。一个原因是实现安全的成本过高，企业无法承受；一个原因是对安全措施不信任。对于网络应用单纯，结构相对简单的中型局域网络。有些用户可能还不需要高性能的网络，但对网络有较多了解的IT型小企业可能就喜欢接受最新的网络技术，但都寻求成本较低。一般应用于中型的IT公司，广告、装饰设计公司，咨询公司，会计师、律师事务所，中型商业流通企业等应用环境。在本项目中所要搭建的网络是一个先进的、高效的、安全的、可靠的、实用的现代化网络，所以网络系统应达到以下要求：（1）先进性：采用的系统结构应当是先进的、开放的体系结构；采用的设备、技术应当是业界先进的；采用先

7、进的现代管理技术，以保证系统的科学性。（2）开放性：网络要具有良好的开放性，和其他网络有很好的互连性。（3）高可靠性：应采用成熟的先进技术，关键部件要有足够的备份冗余，网络结局要具备必要的容错能力。（4）安全性：网络的各个环节要尽可能多的提供安全保密措施，来保证网络的性能。（5）可扩展性：产品选型和设计时要考虑已经能预见升级方向，提供的扩展方案要保护现有设备投资。（6）实用性：对安全、管理和功能等方面的设计不应损害用户使用网络的便利性，不降低用户网络的业务服务质量和通讯性能，网络功能和服务是方便实用、切实可行的。（7）可管理性：网络的建设必须保证网络运行的可管理性。要求可发现网络拓扑、实时监控

8、网络性能、管理维护设备配置，并可迅速简便地进行网络故障的诊断。整个网络系统必须满足便于安装、便于管理、便于维护、便于使用的要求。（8）经济性：在满足系统需求的前提下，节省投资，即选用性能价格比优的设备。3.2设备需求为了达到本网络的需求，本网络选择先进的设备以供使用。目的达到以下要求：1.可靠性由于升级的往往是核心和骨干网络，其重要性不言而喻，一旦瘫痪则影响巨大。2.可管理性一个大型网络可管理程度的高低直接影响着运行成本和业务质量。因此，所有的节点都应是可网管的，而且需要有一个强有力且简洁的网络管理系统，能够对网络的业务流量、运行状况等进行全方位的监控和管理。3.安全性随着网络的普及和发展，各

9、种各样的攻击也在威胁着网络的安全。不仅仅是接入交换机，骨干层次的交换机也应考虑到安全防范的问题，例如访问控制、带宽控制等，从而有效控制不良业务对整个骨干网络的侵害。4.QoS控制能力随着网络上多媒体业务流（如语音、视频等）越来越多，人们对核心交换节点提出了更高的要求，不仅要能进行一般的线速交换，还要能根据不同的业务流的特点，对它们的优先级和带宽进行有效的控制，从而保证重要业务和时间敏感业务的顺畅。5.标准性和开放性由于网络往往是一个具有多种厂商设备的环境，因此，所选择的设备必须能够支持业界通用的开放标准和协议，以便能够和其他厂商的设备有效地互通。3.3网络功能本设计提出的综合布线系统实现了网络

10、设备的网络物理层上的相互联系，满足系统间信息共享的要求，为网络集中管理以及与Internet的连接建立了基础设施。具体来说,，本方案设计的布线系统可以支持以下各类应用及设备。 话音：程控交换机、电话、传真、卫星通讯、电话会议、语音信箱等。 数据：快速以太网、百兆以太网、1.2GATM、TCP/IP、INTERNET、INTRANET等。 视频：闭路电视监控、电视会议、可视图文、自动控制等音、视频和控制信号。 需要指出的是视频、射频、公共广播、自动控制等系统技术方面，设计理论和多个项目的实践已证实采用的结构化布线系统可达到与传统布线方式同等的传输质量和传输距离；但在工程造价方面，由于结构化布线系

11、统要配备专用的适配器，以至工程造价将会有很大的提高，故本设计只提供了高性能的传输链路，在技术发展造价降低时，或有此类需要时提供坚实的支持。四网络设计4.1网络设计的基本思想以先进的成熟的网络应用技术设计和规划省电建一公司网络系统； 从实际出发，正确地规划和设计的计算机网络。为企业实现数据共享、资源共享，提供稳定的信息交换和网络系统服务平台。4.2系统的基本设计思想和设计原则组建一个完备的计算机网络并非易事。有诸多相关问题需要考虑。如所建立的网络能否满足当前业务应用需求；是否能满足今后业务增长需要；若新增硬件和软件是否能方便地接入网络；采用什么样的网络结构形式与网络技术；选择什么样的硬件服务平台

12、和软件服务平台；选择什么样的数据库系统才能使网络系统运行稳定、可靠、安全、易于管理；网络建成后的生命周期有多长等等。当然还要考虑当前的有效投入；如何保护投资效益；尽量节省开支；如何充分发挥现有设备的作用与功能等等诸多方面的问题。总之，正确的系统设计思想和设计原则必须来自于对现有组网条件和实际业务需求的理智分析和研究。4.3网络设计技术要点4.3.1减少时延本工程是要解决各个内部的局域网建设问题，其目的是要设计一个高速的交换局域网。从理论上将，数据包穿过路由器的时延要比穿过交换机的时延大得多，这是因为一个数据包穿过路由器时，路由器要对此数据包作第三层的处理，而数据包穿过交换机时，仅需第二层处理。

13、故在设计本方案时，应尽量减少路由模块，采用Router Server/Centralized Routing技术方案为宜。4.3.2支持VLAN有人说过，“网路交换技术的灵魂是VLAN”，因为VLAN能带来诸如广播控制、网路安全、性能提高、管理容易等优点。VLAN划分的技术通常有如下三种方式：Port Basis: 交换机或路由器的一个或多个端口划分在一个VLAN之中。这种技术又称为Segment_based VLAN。Network Address Basis: 这种方式是以网络层的地址为划分VLAN的基础，由此可用不同的网路协议划分不同的VLAN。User_Defined Basis: 这

14、种方式更灵活，既可按网路协议划分VLAN，又可按MAC地址划分VLAN。目前，第一种（Port Basis）方式CAJUN、CISCO、3COM、BAY都支持，第三种方式MADGE支持。4.3.3支持多媒体应用点对点的应用除了对带宽的要求外，已不存在多大的问题，而一点对多点的应用则需要多加考虑。网路设计和选型时应考虑设备应支持将交换机第二层的广播地址和第三层的D类IP广播地址建立映照关系的协议，以支持多媒体应用环境下的组播应用。Cisco采用CGMP协议来实现多媒体组播应用。4.3.4负载均衡与LAN相比，广域网带宽远小于LAN，为了充分有效地利用广域网和局域网的带宽，让数据流合理地分配到2条

15、线路或两台设备上，是保证该网能成为高速数据传输网络的关键。4.3.5系统热备份设备之间的冗余备份应该是自动进行的，不需要系统管理员的外界干预。在VLAN/ELAN之内则采用Spanning Tree实现链路热备份；在ATM LANE上使用SSRP(Simple Server Redundancy Protocol)实现ATM局域网仿真服务的容错备份。4.4网络技术的使用原则选用的网络技术要具有先进性。但也要注意实用成熟和安全可靠。要防止出现网络刚刚建成技术就已落后的情况。同时也要注意防止由于技术过于先进，国内外还没有人用过或应用甚少，使得出现问题难以解决。网络结构、网络硬件平台、软件平台、开发

16、工具、应用软件都应选择具有较长的生命周期，保护用户的投资效益。1.网络安全性由于企业网的特殊性，网络的安全性在本次网络建设中是比较重要的，整个网络必须保证万无一失的安全性，并对各个部门的信息要有严格分离保护的办法，防止网络黑客非法入侵。网络系统应配备全面的病毒防治和安全保护功能。2.易管理易操作性必须采用智能型网络管理系统，保证全网络设备（交换机、路由器）均可用一套统一的网管系统进行管理；网管软件要求界面为图形界面；所有站点重新分配网段、虚网的重新配置、所有网络设备的重新配置均可通过网管软件由网管站实现；网络布线的设计要求便于管理和维护，当某条链路出现故障时，必须可以在主设备间或配线间内重新配

17、置。3.技术先进性当今世界，通信和计算机技术的发展日新月异，我们的方案应该适应新技术发展的潮流，既要保证网络的先进性，同时又要确保各项技术的成熟性。4.标准化计算机管理信息系统就是要实现网络及设备资源的共享，把不同厂商的设备和计算机软件进行互连。在一个复杂的大型网络系统里，必然有多个厂商的硬件及软件，为了保证用户的计算机网络系统具有互操作性、可用性、可靠性、可扩充性、可管理性，需要建立一个开放式、遵循国际标准的网络系统。5.可扩展性由于用户业务的不断发展，网络系统必然随之不断扩大，为此，目前的网络设计必然为今后的扩充留有足够的余地，以保护用户的投资，并且不影响原有用户的工作。6.可用性由于本网

18、络系统对于数据的时效性、可靠性要求较高，因此在设计时应重点考虑网络及设备的可用性。我们的方案要充分考虑用户的费用情况，不但理论上可行，更重要的是实际上可用，最好地适应用户的需要。7.兼容性网络结构有良好的兼容性，能够实现与不同类型的子网的无缝连接。8.可靠性为使网络可靠地运行，我们方案中要选用高品质的产品，把故障率降到最小。9.冗余性在设计时应考虑为网络留有适当的冗余度，硬件设备应具备一定的冗余模块，以提高网络容错能力。10.容错性设备容错性：所选用设备必须具有全容错结构，一台设备中单个电源、单个风扇的故障不影响设备工作，单个模块的故障不影响其它模块的正常工作；设备应具有热修复能力，即当设备的

19、某些部件发生故障时，可以带电更换而不影响设备其它部件工作，新更换部件可直接投入工作而不必重新引导整个设备。网络结构容错：不能因某台设备的故障而影响到整个主干网络的正常运行；任意一条链路的中断不能使得主干网络的任何部分中断工作。4.5网络拓扑结构本网络采用星型网络拓扑结构。星型网络拓扑结构是指所有的计算机结点都连接在一个中心结点上，即任何一个结点都与中心结点间有一条直接的、独享的网路。星型网络拓扑结构式最古老的一种通讯设计方法，它源于电话交换系统。虽然非常古老，但在现今的网络技术的推动下，星型拓扑结构已成为现代网络很好的选择。星型网络的物理布局由于中央集线器相连的多个结点组成。集线器是一种将各个

20、单独的电缆或单独的局域网连接为一个网络的中央设备，有些集线器也被称为集中器或存储装置。单一的通讯电缆段像星星一样从集线器处向外辐射。星型拓扑中可分为星型拓扑和扩展星型拓扑：星型拓扑：尽管物理星型拓扑的实施费用高于物理总线拓扑，然而星型拓扑的优势却使其物超所值。每台设备通过各自的线缆连接到中心设备，因此某根电缆出现问题时只会影响到那一台设备，而网络的其他组件依然可正常运行。这个优点极其重要，这也正是所有新设计的以太网都采用的物理星型拓扑的原因所在。扩展星型拓扑：如果星型网络扩展到包含与主网络设备相连的其它网络设备，这种拓扑就称为扩展星型拓扑。纯扩展星型拓扑的问题是：如果中心点出现故障，网络的大部

21、分组件就会被断开。星型拓扑结构网络的优点是：网络的结构简单，便于管理。网络的控制容易，组网简单。每个结点只连接一个设备，连接的故障不会影响整个网络。集中控制，故障的检测和隔离方便。网络的延迟时间短，传输的误码率比较低。星型拓扑结构中每个节点只需要一个物理连接和一个I/O端口，使用的电缆数也减少了，因此费用较小，建立的配置线路连接也容易。另外，在网络上增加节点，或者移动、减少节点也仅仅和HUB有关,与其他节点没有关系。 星型拓扑结构也有一定的健壮性，如果某个物理连接损坏了，仅影响该连接上的数据传送，其余连接不受影响。这一点也有助于故障的定位和隔离。只要工作正常，HUB就能用来监视物理连接的状态，

22、旁路损坏的物理连接。 星型拓扑结构的一种变化是树型拓扑结构。网络连接的节点数增加以后，可以用几个HUB或交换器连接这些节点，HUB之间再用星型方式连接在一个中心控制节点上。整个网络的拓扑结构看上去像树一样，树根和主干是中心控制节点，分支是一般的HUB，而树叶是各种设备。用这种拓扑结构一方面可以连接更多的节点，增加网络的覆盖面积，同时也可以隔离和优化节点间的通信。4.6网络拓扑结构图图4.5.1五设备选型5.1网络设备选型原则从技术支持和安全角度来讲，在整个企业网络设备的选型中，本方案严格遵守了以下设计原则：（1）. 可靠性原则在网络设计和应用设计上必须选用高可靠性的设备，网络结构和网络设备的配

23、置及带宽应能充分地满足企业网络通信的需要，在关键网络设备端口、链路以及主机设备上消除单点故障，提供必要的链路冗余备份设计。（2）. 安全性原则网络在设计和管理上必须提供严格的安全保密技术，实现不同级别的安全认证设置，并建立高效的防火墙系统来防止外界可能的攻击和病毒的破坏与影响。在确保系统网络环境中单独设备稳定、可靠运行的前提下，还需要考虑网络整体的容错能力、安全性及稳定性，使系统出现问题和故障时能迅速地修复。（3）. 先进性原则此次方案设计对设备和器材的选型都进行了仔细地分析思考，都是采用国内知名的厂商的产品，可以完全满足中小型企业网络对以后三四年的需求，并能够方便的进行配置和维护；所采用的计

24、算机技术和网络技术处于世界先进水平领域，在保证系统性能要求的同时，具有一定的超前意识，以保证系统的长期稳定运行，方便今后的升级和换代工作。（4）. 实用性原则系统的性能指标必须首先满足企业一个时期内对处理能力的要求，并具有一定的超前意识，方便以后的企业网络拓展；但从经济的角度出发，需要尽可能的降低企业网络设计成本，这样就要求系统方案设计必须具有最优的性价比。（5）. 开放性原则在网络和主机方面，应支持符合国际标准和工业标准的相关接口，能够与各接入单元网络、ISP网络以及其他相关系统实现可靠的互连；在支持标准的应用开发平台方面，系统软硬件平台应具有良好的移植能力。在网络协议的选择方面，选择广泛应

25、用的标准的通信协议，同时支持局域网内部的其他协议，只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同工作，以使不同的操作系统与不同的网络系统及不同的网络之间顺利进行通讯。（6）. 可扩充性和灵活性原则在网络和主机设备的选择方面，应具有良好的可扩充能力，可以根据信息网络临时需要对系统进行必要的调整、扩充，包括存储容量和网络规模等方面的扩充。在网络全面升级换代的情况下，能够最大限度利用现有投资。5.2网络设备具体介绍本方案中所用CISCO产品介绍Cisco Catalyst 2950 产品介绍Cisco Catalyst 2950系列智能以太网交换机技术指标如下：特性和关键优点：优异的

26、性能各个端口包括千兆位端口的线速、无阻塞性能。 8.8Gbps交换结构和最大660万包/秒的传输速率，能够保证最大的吞吐量-即使对最高性能需求的应用而言也是如此。 12-或24个10BaseT/100BaseTX自适应端口，每个可为单个用户、服务器、工作组提供最大200Mbps的带宽，完全可以支持对带宽需求苛刻的应用。 Catalyst 2950T-24有两个内置的千兆位以太网（100BaseT）端口，可利用现有的5类电缆结构为千兆位以太网主干、千兆位以太网服务器或交换机之间，提供最大4Gbps的汇集带宽和最远100米的距离。 Catalyst 2950-24交换机有两个多模（100BaseF

27、X）光纤上行链路，在最远2公里的距离上可提供高达200Mbps的带宽。 8MB共享内存结构由于使用了消除包头阻塞以及最大可能减少包丢失的设计，所以可以在组播和广播流量很大的情况下，提供更佳的整体性能，同时保证最大可能的吞吐量。 16MB的DRAM和8MB的板上闪存可以为未来升级提供便利，做到最大限度地保护用户投资。 利用快速以太通道和千兆位以太通道技术的带宽汇集可提高容错性能，并在交换机、路由器和各服务器之间提供最大4Gbps的汇集带宽。 每个端口使用基于802.1Q标准的VLAN主干；每个交换机带有64个VLAN，附有64个生成树（PVST+）的实例。 支持硬件IGMP侦听的超级组播管理能力

28、。 支持VMPS功能（计划将来使用）的动态VLAN。 VTP修剪（计划将来使用）。 QoS支持基于802.1p CoS值或网络管理员为每个端口指定的缺省CoS值来对数据帧进行重新分类。 在硬件上，每个输出端口支持四个队列。 WRR队列算法确保低优先级端口不会被忽视。 严格的优先权安排配置保证诸如语音等时间敏感的应用能够在交换结构中一直使用快速路径。 易于使用和易于安装Cisco CMS允许网络管理员通过一个单独的IP地址，使用任何标准的Web浏览器管理最多16个互连的Catalyst 2950、3550-12T、3500 XL、2900 XL和1900交换机，不论它们位于什么地方。也就是说，交

29、换机不用位于同一个配线间内。 全面的后向兼容性保证所有Catalyst 3500 XL、Catalyst 2900 XL或Catalyst 1900交换机可以利用Cisco CMS同Catalyst 2950一起进行管理。 集群软件升级特性可使用户在一组Catalyst 3550-12T、Catalyst 2950、Catalyst 3500 XL和Catalyst 2900 XL交换机上自动升级系统软件。 每个端口的自适应功能检测连接设备的速度并自动对端口进行配置，选择10-、100-或1000-Mbps速率工作，这样，在10-、100-、1000-BaseT的混合环境中可很方便地进行交换机

30、的配置。 协调所有端口工作，自动选择半双工或全双工的传输模式以优化带宽分配。 闪存中的缺省配置可以保证交换机快速连通网络，从而在用户最小干预的情况下传输数据流量。 集成的Cisco IOS交换解决方案通过快速以太通道和千兆以太通道技术实现的带宽汇集，可以增强了容错能力并可提供最大4Gbps的带宽。 每个端口的广播风暴控制能力可预防故障终端工作站利用广播风暴降低系统的总体性能。 支持命令行界面（CLI），可为用户提供Catalyst 交换机和Cisco路由器通用的界面和命令集。 Cisco发现协议（CDP）可使CiscoWorks网络管理工作站在网络拓朴中自动发现交换机。 超级管理能力Cisco

31、 CMS允许网络管理员通过单个的IP地址和任何标准的浏览器，管理最多可达16个互连的Catalyst 2950、3550-12T、3500 XL、2900 XL和1900交换机，不论它们位于什么地方。也就是说，交换机不用放置在同一配线间内。 交换机集群软件升级可使网络管理员通过简单易用的Cisco CMS界面或一个单独的CLI命令，升级最多可达16个交换机的系统软件。 简单网络管理协议（SNMP）和Telnet界面可提供综合的带内管理能力，同时，基于CLI的管理控制台可提供详尽的带外管理能力。 以每个端口和每个交换机为基础的CiscoWorks Windows网络管理软件能够提供有效的管理能力

32、，可为Cisco路由器、交换机和集线器提供通用的管理界面。 内置远程监视（RMON）软件代理程序支持四种RMON组（历史、统计、告警、事件），增强了流量管理、监视和分析能力。 交换机端口分析（SPAN）端口利用一个网络分析仪或RMON探测器监视单个端口的流量 自动配置通过使用一个网络根服务器对网络中的多个交换机进行自动安装配置，从而简化了交换机的配置工作。 域名服务（DNS）利用用户定义的设备名称进行IP地址解析。 小文件传输协议（TFTP）减少了管理软件的成本，这些软件可由一个集中的位置进行下载升级。 网络定时协议（NTP）为intranet内的所有交换机提供了一个精确和稳定的时间标准。 生

33、成树根保护（STRG）可预防边缘设备脱离网络管理员的控制，成为一个STP根结点。 每个端口配备的状态、全双工/半双工、10BaseT/100BaseTX/1000BaseT多功能LED指示，同系统、RPS和带宽使用LED一起，组成了综合和方便的可视化管理系统。 安全性和冗余性支持IEEE 802.1x（计划将来使用）。 Cisco快速上行链路技术保证快速的故障恢复（典型值小于3秒），使网络的综合性能更加稳定和可靠。 专用VLAN边缘为交换机的端口间提供安全性和隔离性，同时保证语音流量从进入点通过虚拟通道直接传输到汇集设备，而不会被定位到其它无关端口。 基于MAC的端口级安全性可以防止未授权的工

34、作站访问交换机。 用户选择的地址学习模式简化了配置，增强了安全性。 IEEE 802.1D STP对冗余主干连接和无环路网络的支持简化了网络配置过程，提高了容错能力。 支持Cisco冗余电源系统300（RPS300），配有最多可达6个单元的内置备份电源，提高了容错能力和网络正常工作时间。 控制台访问的多级安全性可以防止未授权的用户修改交换机配置。 支持TACACS+验证对交换机的集中控制，防止未授权的用户更改配置。技术规范性能8.8Gbps交换结构 基于64字节数据包的传输速率 Catalyst 2950-12：1.8Mpps线速传输速率 Catalyst 2950-24：3.6Mpps线速传

35、输速率 Catalyst 2950T-24：6.6Mpps线速传输速率 Catalyst 2950C-24：3.9Mpps线速传输速率 最大传输带宽4.4Gbps 所有端口共享8MB数据包缓存内存结构 16MB DRAM和8MB闪存 8000个MAC地址 管理SNMP管理信息库（MIB）、SNMP MIB扩展、桥接MIB（RFC 1493） 标准支持IEEE 802.1x（计划将来使用） 支持10BaseT、100BaseTX、1000BaseT端口上的IEEE 802.3x全双工操作 IEEE 802.1D生成树协议 IEEE 802.1p CoS IEEE 802.1Q VLAN IEEE

36、 802.3ab 1000BaseTX规范 IEEE 802.3u 100BaseTx规范 IEEE 802.3 10BaseTx规范 Y2K解决了Y2K问题 连接器和电缆10BaseT端口：RJ-45连接器，两对3、4或5类非屏蔽双绞线（UTP） 100BaseTX端口：RF-45连接器；两对5类UTP双绞线 1000BaseT端口：RJ-45连接器；两对5类UTP双绞线 100BaseFX端口：MT-RJ连接器，10/125或62.5/125微米多模光纤 管理控制台端口：8针RJ-45连接器，RJ-45到RJ-45延长电缆，带连接到PC机的RJ-45到DB9适配器。对于终端连接，使用RJ-

37、45到DB25阴头DTE适配器（可以从Cisco单独定货。产品编号：ACS-DSBUSYN=） MT-RJ维修电缆（电缆种类、Cisco产品编号）1米，MT-RJ到SC多模电缆，CAB-MTRJ-SC-MM-1M 3米，MT-RJ到SC多模电缆，CAB-MTRJ-SC-MM-3M 5米，MT-RJ到SC多模电缆，CAB-MTRJ-SC-MM-5M 1米，MT-RJ到ST多模电缆，CAB-MTRJ-ST-MM-1M 3米，MT-RJ到ST多模电缆，CAB-MTRJ-ST-MM-3M 5米，MT-RJ到ST多模电缆，CAB-MTRJ-ST-MM-5M 电源连接器可以让交换机使用内置电源或Cisco

38、 RPS300电源。连接器位于交换机的后面。 内部电源连接器内部电源是一个电压自动调整电源。 支持100到240VAC的输入电源电压。 使用随机提供的AC电源线将交流电源连接器与交流电源插座连接。 Cisco RPS连接器Cisco RPS 300为可选设备，它使用交流输入，将直流输出到交换机。 300瓦冗余电源系统，可支持6个外部网络设备，并同时为一个故障设备供电。 自动检测所连接设备的内部电源是否发生故障，并及时为之供电，以防止网络信息丢失。 安装或更换内部电源后，RPS 300将自动停止为此设备供电。 只有Cisco RPS 300（PWR300-AC-RPS-N1）才可连接到RPS插座

39、上。 指示灯各端口的状态指示LED：连接成功、失败、活动、速度和全双工指示 系统状态LED：系统、RPS、带宽使用指示 规格和重量（HWD）规格：1.7217.59.52英寸（4.3644.4524.18 厘米） 1个机柜单元（RU）高度（1.72英寸 /4.36 厘米） 重量：6.5磅（3.0公斤） 管理机构的认证安全认证UL/CSA G0950 第三版 CSA 22.2 No.950 EN 60950 IEC 950 AS/NZS 3260，TS001 CE标志 电磁辐射认证FCC Part 15 Class A EN 55022 Class A （CISPR 22 Class A） VC

40、CI Class A AS/NZS 3548 Class A CE标志 CLEI Code BSMI Class A 4.2Cisco Catalyst 4507产品介绍Cisco Catalyst 4500系列为企业LAN接入、小型骨干网、第三层分布点和集成化SMB及分支机构部署提供了先进的高性能解决方案 。其优势包括：性能Cisco Catalyst 4500系列提供了带宽可随端口的添加而扩展的高级交换解决方案，采用了领先的特定应用集成电路(ASIC) 技术，提供线速第二到三层10/100或千兆位交换。第二层交换以全面的线卡兼容性提供了模块化交换管理引擎灵活性，可扩展到136 Gbps、

41、102 mpps。第三到四层交换基于思科快速转发，也可扩展到136 Gbps、 102 mpps。 端口密度Cisco Catalyst 4500系列可达到一个机箱中384个铜或光纤以太网端口的网络组件连接要求。Catalyst 4500系列支持业界最高密度的10/100/1000自动检测，自动协商从网络边缘直接到桌面计算机的千兆位以太网连接。可选万兆位以太网上行链路端口有助于实施高密度千兆位以太网到桌面部署和交换机间应用。 交换管理引擎冗余性Cisco Catalyst 4507R和Catalyst 4510R交换机支持1+1交换管理引擎冗余，实现集成永续性。冗余交换管理引擎可缩短网络停运时

42、间，实现业务连续性和提高员工效率。在状态化切换（SSO）的支持下，第二个交换管理引擎作为备用，可在主交换管理引擎发生故障时，在不到一秒的时间内接管一切。此外，也支持Cisco IOS 软件中的不间断转发（NSF）感知特性，可与支持NSF的设备互操作，在因交换管理引擎切换而更新路由信息时，可继续转发分组。 以太网电源 (PoE)Cisco Catalyst 4500系列支持802.3af标准和思科预标准电源，以便在10/100或10/100/1000端口上提供PoE，使客户可支持电话、无线基站、摄像机和其他设备。此外， PoE允许企业在单一电源系统上隔离关键设备所以整个系统可由备用的不间断电源（

43、UPS）支持。所有新Cisco Catalyst PoE线卡可同时在每个端口上支持15.4 W。这些卡与所有Cisco Catalyst 4500系列机箱和交换管理引擎兼容。 高级安全特性Cisco Catalyst 4500系列上支持802.1x、访问控制列表(ACL)、Secure Shell(SSH)协议、动态ARP检测(DAI)、源IP防护和专用虚拟LAN(PVLAN)等安全特性，可增强网络中的控制能力和灵活性。通过有选择地或全部实施上述特性，网络管理员可防止对于服务器或应用的未授权访问，允许不同的人能以不同的许可权来使用同一PC。 Cisco IOS软件网络服务Cisco Catal

44、yst 4500系列交换机提供能增强公司网络的成熟的第二到三层特性。这些特性可满足大中型企业的先进的联网要求，因为它们已根据多年来客户的反馈意见进行了改进。 投资保护Cisco Catalyst 4500系列灵活的模块化架构为LAN接入层或分支机构网络提供了经济有效的接口升级。已部署了采用较早交换管理引擎版本的Cisco Catalyst 4503和Catalyst 4506交换机、现在需要更高性能和增强特性的客户，可方便地升级到Cisco Catalyst 4500系列Supervisor Engine II-Plus、Catalyst 4500系列Supervisor Engine V-1

45、0GE、Catalyst 4500 Supervisor Engine IV或Catalyst 4500 Supervisor Engine V。Catalyst 4500系列各成员间的备件可兼容，Catalyst 4003和Catalyst 4006机箱提供了电源和交换线卡通用性，降低了整体部署、移植和支持成本。 功能透明的线卡Cisco Catalyst 4500系列系统只需添加一个新的交换管理引擎，如Cisco Catalyst 4500系列 supervisor engines II-Plus、IV、V或V-10GE，即可轻松地将所有系统端口升级到更高层的交换功能。无需更换现有线卡和布

46、线，就可以实现更高层的功能增强。 到桌面的千兆位连接Cisco Catalyst 4500系列已提供众多的1000-Mbps桌面和服务器交换解决方案。其千兆位解决方案的范围可通过用于Catalyst 4500系列的48和24端口三速自动检测和自动协商10/100/1000BASE-T线卡，方便地扩展到桌面。采用自动检测技术的三速48和24端口模块，无需更换线卡即可将快速以太网桌面在将来移植到千兆位以太网，提供了LAN投资保护。Catalyst 4500系列Supervisor Engine V-10GE提供了两条为10/100/1000BASE-T到桌面汇聚而优化的线速万兆位以太网上行链路。

47、基于硬件的组播协议独立型组播(PIM)、密集和疏松模式、互联网小组管理协议(IGMP)和思科群组管理协议支持基于标准和经思科技术增强的高效多媒体联网，且对性能无影响。 Cisco NetFlow服务用于Supervisor Engine IV和V的Cisco NetFlow服务卡支持硬件中的统计数据获取，用于基于流量和基于VLAN的统计监控。 针对关键任务应用的带宽保护当部署Cisco Catalyst 4500系列Supervisor Engines II-Plus、IV、V或V-10GE时，在实施QoS或安全特性时不会降低转发性能；Catalyst 4500系列平台继续以全线速转发分组。

48、到桌面的光纤连接Cisco Catalyst 4500系列24和48端口100BASE-FX线卡提供了光纤电缆设施的安全性和永续性，使之极适于有距离限制、入侵漏洞或RF干扰的网络。处理保密信息或提供电子商务的企业客户或政府机构将受益于这些线卡的安全优势。服务器选型1.服务器选型原则服务器处于数据处理的关键地位，它的作用是通过网络按需要为客户机提供各种服务，包括共享文件系统、共享数据库系统、共享硬设备、应用程序分布、通讯服务等应用服务，并可对整个网络环境进行集中式管理，服务器的选择应遵循以下原则：功能强大：可用性强：联网性能好：开放性：伸缩性：可靠性：信息服务与应用是建立计算机网络的最终目标，对

49、信息数据的处理，保存，维护就显得十分重要，而服务器正是网络共享信息资源的中心，服务器作为计算机网络系统的重要组成部分，承担着所有应用系统信息数据的处理和保存任务。所以，必须根据系统的业务与应用的具体要求，建立一套科学的，有效的服务器体系，以保证网络信息资源的安全、可靠和各项业务系统的正常运转。2.服务器一般分为以下几种：（1）、WEB服务器：要求能够支持办公自动化软件运行（基于Winodws 2000和SQL Server的应用）； (2)、E-MAIL服务器：支持电子邮件系统，满足邮件的存储（基于Winodws 2000）；(3)、文件服务器：支持文件用于文件的共享（基于Winodws 20

50、00）；(4)、UNIX服务器：支持UNIX系统的PC SERVER服务器，支持大数据量的存储，运行SCO UNIX WARE、ORACLE数据库。服务器可选类型现行的服务器大致可以分为三类：一是PC服务器，主要采用INTEL PENTIUM处理器；二是RISC/UNIX/NT服务器，即由工作站配置成基于RISC处理器芯片，同时具有先进结构的服务器；三是原先集中式应用处理模式中处于主机地位的小型机和中、大型机作服务器应用。3.PC服务器PC服务器立足于价格优势并通过改进性能提高可用性和可管理性。高性能PC服务器在提高处理能力，提高可用性，管理性和增加管理工具等方面作出了很大努力。4.RISC/

51、UNIX服务器RISC/UNIX服务器基于高性能的RISC处理器，运行UNIX操作系统，采用先进的体系结构(RSSA)，具有很好的伸缩性、扩充性和开放性，处理能力，可用性、可管理性及联网功能均相当强；与PC服务器相比，在网络系统中能提供较高的数据处理能力。根据网络Intranet信息网络建设的需求，经过我们对目前市场上主流的企业级服务器分析，如IBM、HP以及国内一些品牌，最后分析，选用SUN的FIRE系列产品。文件服务器、FTP服务器、WEB服务器、教务服务器、VOD服务器、INTERNET服务器及E-MAIL服务器：选用UN的FIRE系列的12K，配置及其特点技术指标如下：系统板:最多 9

52、 块 Uniboard CPU/内存板，每块可装 4 个处理器和 4 到 32 GB DRAM（还提供了带 2 个 CPU 和 4 GB 内存的 Uniboard） 处理器:4 到 52 个 1050 MHz 或 1.2 GHz UltraSPARC III Cu CPU 高速缓存:每个处理器带有 8 MB ECC L2 高速缓存 域:最多 9 个域 内存:4 到 288 GB 存储设备:Sun StorEdge S1 作为引导设备；125+ TB 直接连接存储设备 - 光纤通道 UltraSCSI；Sun StorEdge 9900、6900、3900、T3、A5200、S1、D1000；磁

53、带设备 I/O:最多 36 个热插拔 PCI 插槽。 每个热插拔 PCI 组件具有 2 个 66 MHZ 和 2 个 33 MHz 插槽；支持 10/100BaseT 以太网、千兆位以太网、UltraSCSI (LVD、HVD)、ATM、FC-AL、HiPPI 系统控制器:每个系统多至 2 个控制器，以提供冗余 电源:完全冗余的电源和冷却设备：200-240V 单相交流电，47-63 Hz，6 个 30 安培的电路，与另外 6 个单独供电的电路冗余 操作系统:首选 Solaris 9 12/02 版；Solaris 8 10/01 版或更高版本；Solaris 8 2/02 版是热 CPU 升

54、级所必需的 总体系统带宽:最多 86.4 GB/秒聚集，最多 57.6 GB/秒峰值；最多 21.6 GB/秒持续性能 总体 I/O 带宽:最多 10.8 GB/秒持续性能 尺寸和重量:高度：191 厘米（74.75 英寸） 宽度：85 厘米（33.25 英寸） 深度：166 厘米（65 英寸） 重量：在完全配置的情况下为 987 千克（2141 磅）数据库服务器：选用SUN FIRE系列的E25K，配置及其特点技术指标如下：PROCESSOR:处理器数量：72 体系结构：UltraSPARC IV 和 UltraSPARC III Cu，超标量 SPARC V9，带 ECC 保护 每个处理器

55、的高速缓存：一级高速缓存：板载奇偶校验保护 64KB 指令高速缓存和 128KB 数据高速缓存（纠正单比特错误） 二级高速缓存：ECC 保护 16MB 外部高速缓存 SYSTEM:处理器/内存板：可达 18 块 Uniboard CPU/内存板，每块板带有 4 个处理器和可达 32 GB 的内存；每个域最多容纳 576 个处理器 I/O：可达 72 个热插拔 PCI+ I/O 插槽；54 个插槽为 66 MHz，18 个插槽为 33 MHz；支持 10/100 BaseT 以太网、千兆位以太网、UltraSCSI（LVD 和 HVD）、ATM、FC-AL 和 HiPPI 系统互连：150MHz

56、 Sun Fireplane 冗余 18x18 数据、地址和响应交叉式互连 PERFORMANCE:总体系统带宽：达 172.8GB/秒。 聚合带宽：达 115.2GB/秒。 峰期带宽：达 43.2GB/秒。 持续 总体 I/O 带宽：达 25.2GB/秒。 持续 STORAGE:120+ TB 直接连接存储光纤通道（1 GB 和 2 GB）和 UltraSCSI；Sun StorEdge 9900、S1、D240、Sun StorEdge 6x00 和 Sun StorEdge 3x00。直接连接至 Sun StorEdge 磁带库和磁盘阵列，包括：Sun StorEdge 3000、6000 和 9000，提供优异的线性可伸缩性 AVAILABILITY:标准配置：热插拔 CPU，内存，I/O，电源，风扇，联机升级，日志文件系统，冗余网络连接，冗余存储连接，固化操作系统内核，固化 I/O 驱动程序 RAS FEATURES:标准配置：动态重新配置 (DR)，并行 DR，从域中以及从系统控制器 (SC) 中启动 DR 动态系统域：可达 18 个域，保证在单个服务器中对资源进行安全的、故障隔离型动态分区 SE