(精)计算机网络技术

网络设计复习系统开发生命周期两种基本的生命周期模型

1)流程周期2)循环周期复习循环周期复习网络开发过程描述了开发一个网络时必须完成的基本任务。开发过程各个阶段

1.需求分析现有网络分析逻辑网络设计（又称概念设计）物理网络设计（又称最终设计）安装和维护复习网络需求分析分析结果内容包括：逻辑网络设计文档逻辑拓扑图寻址策略安全措施具体的软件、硬件、广域网连接设备和基本的服务雇佣和培训新网络员工的具体说明对软件、硬件、服务、员工和培训的费用和的初始估计复习物理网络设计阶段体现如何实现逻辑网络设计。在这个阶段，网络设计者确定具体的软件、硬件、连接设备、服务和布线。分析结果内容包括：网络设计文档物理网络图和布线方案设备和部件的详细清单软件、硬件和安全费用的估计安装日程表，它详细说明实际和服务中断时间的期限安装后的测试计划用户培训计划某企业CIMS网络系统设计1.企业简介该企业是集采、选、冶为一体的大型有色金属大一型联合企业。该企业历史悠久，矿产资源丰富，下辖三个矿山：一个铜矿山，二个铅锌金硫矿山；五个冶炼厂：铜冶炼厂、铅炼厂、氧化锌冶炼厂、锌冶炼厂、稀有金属冶炼厂及三个辅助生产单位和十六个二级事业单位。该企业各种型号的计算机共200多台，有４个小型局域网和一个自动计量系统。但是还没有真正做到信息共享，也没有实现现场控制设备和计算机之间的直接信息交流，许多地方还只是单台件的自动控制，信息传递还是利用报表人工传递，许多部门的计算机也只做到报表的统计、打印。为适应企业发展、提高产品质量和企业竞争力和企业管理现代化的需要，该企业决策实施CIMS。11.2某企业CIMS网络系统设计2.企业目标采用现代计算机技术与通讯技术、现代管理理论、现代数学方法和系统工程理论，以效益为中心，优化物流、价值流为基础，将企业全部生产过程中有关人、技术、设备和经营管理四要素及信息流、物流、价值流有机集成，加强管理，实现企业整体优化，提高企业市场快速反应能力及竞争力，最终提高企业经济效益。11.2某企业CIMS网络系统设计4.网络设计通过对该企业的实地考察，并综合分析当前网络的主流技术和发展趋势，并充分考虑该企业的实际情况和发展态势，企业内部采用交换LAN，并通过电信网络与距离较远的二个矿山和一个冶炼厂连接。每一分厂或矿山采用100M交换LAN，各用户计算

机通过双绞线与该分厂或矿山交换机或二级交换机相连。各二级厂矿交换机通过光纤与主交换机相连。并按管理职能或管理部门将所有用户划分成VLAN。整个网络采用TCP/IP协议，服务器的操作系统采用Windows

2000，数据库采用Oracle

8i。其网络拓扑结构图如图11.2所示。网络拓扑图路由器路由器主干网路由器H3C

SR8812参考价格：￥85000路由器类：核心业务路由器端口结构：模块化包转发率：428Mpps内置防火：是Qos支持：支持支持VPN：支持扩展模块：14适用环境：温度:0℃-40℃、湿度:10%-电源：DC:-48V～-60V、AC:100V～尺寸：436×753×450mm重量：100kg特点：集成了防火墙、安全网关、路由器主干网路由器CISCO

7301参考价格：￥70000路由器类：电信级高端路由器端口结构：模块化网络协议：IP,IPX,DLSW,Apple

Tal传输速率：10/100/1000Mbps固定的广：DS-1到OC-3固定的局：3个包转发率：1Mpps内置防火：是Qos支持：支持支持VPN：支持处理器：700MHz集成式处理器内存：最大Flash内存64MB最大D网络管理：NBAR,用于带宽管理路由器企业级路由器CISCO

3825参考价格：￥37000路由器类：多业务路由器端口结构：模块化网络协议：Cisco

ClickStart，SNMP传输速率：10/100/1000Mbps固定的广：可选固定的局：2个包转发率：10

Mbps:14,880

pps、100内置防火：是Qos支持：支持路由器企业级路由器CISCO

3845参考价格：￥49500路由器类：多业务路由器端口结构：模块化网络协议：Cisco

ClickStart，SNMP传输速率：10/100/1000Mbps固定的局：2个包转发率：10

Mbps:14,880pps、100内置防火：是Qos支持：支持支持VPN：支持扩展模块：8内存：256MB路由器企业级路由器H3C

MSR

50-40参考价格：￥40000路由器类：多业务开放路由器端口结构：模块化传输速率：10/100/1000Mbps固定的局：2个千兆光/电Combo其他端口：Console包转发率：600Kpps内置防火：是Qos支持：支持支持VPN：支持扩展模块：8路由器企业级路由器华为QuidwayAR46-40参考价格：￥21900路由器类：多业务路由器端口结构：模块化网络协议：DHCP、VLAN、IPX、DLSw、R传输速率：10/100/1000Mbps固定的广：1*AUX固定的局：2个10/100M以太网口其他端口：Console包转发率：350Kpps路由器小型办公网华为R2631E参考价格：￥4500路由器类：固定和模块化路由器端口结构：模块化网络标准：IEEE

802.2、IEEE

802.3网络协议：链路层协议：PPP、FrameRe传输速率：10/100Mbps固定的局：2个作为中国信息安全行业领导企业，北京天融信网络安全技术有限公司1995年成立于中国信息产业摇篮的北京，十年来天融信人凭借勇于创新、积极进取、和谐发展的精神，成功打造中国信息安全产业著名品牌——TOPSEC。从1996年天融信率先推出填补国内空白的中国自主知识产权防火墙产品，到能够提供防火墙、VPN、入侵检测与防御、多功能安全网关(UTM)、过滤网关、安全审计、安全管理等高品质全系列安全产品；再到以安全产品为基础、以打造信息安全保障体系为目标、以等级保护为主线，并且能够为用户提供等级保护咨询、风险评估、安全体系设计、安全规划、安全策略制定、安全建设与集成、安全运维外包服务、安全托管监控服务、安全培训等全方位的专业安全服务。天融信已经完成了从单一安全产品生产商向全线安全产品、解决方案与服务综合提供商的飞跃。2001年天融信率先构建TOPSEC联动协议安全标准，提出全面、联动、高效、易管理的TOPSEC安全整体解决方案；2004年天融信又在业界率先提出了“可信网络架构（TNA）”强化全局可信安全管理在安全建设中的核心地位，实现多层次的积极防御和综合防范。天融信历经十年的市场考验与技术积累，目前拥有包括政府、军队、金融、能源、电信、交通、教育、物流、邮政、制造等众多行业的数万家客户，建立了以北京为中心覆盖全国32个省市的支撑平台，并且拥有由近800名信息安全专业研发、咨询与服务人员构成的强大技术团队。时至今日，公司已发展成为中国知名的信息安全技术研究、产品开发和安全服务的高科技企业。防火墙天融信NGFW4000-UF(TG-5736)参考价格：￥1880000设备类型：高端防火墙并发连接：大于2400000网络吞吐：10Gbps网络端口：1个万兆板插槽;2个千兆板插适用环境：工作温度:0℃-40℃、存储温电源：100V-240V

50HZ-60HZ

3-6A防火墙尺：426*463*88.9mmVPN支持：支持防火墙北大青鸟JB-FW1/1000(K3000T)参考价格：￥1300000

设备类型：电信级防火墙并发连接：3000000网络吞吐：3072网络端口：4*10/100Base-T,2*10/100/用户数限：无用户数限制入侵检测：Dos,DDoS适用环境：工作温度:0℃～40℃;工作湿安全标准：CE,FCC电源：110～240VAC,50/60Hz控制端口：RS-232防火墙尺：440*440*87mmVPN支持：支持其他性能：状态包检测技术,全面的NAT管理：Web管理界面,权管理,全面安防火墙神州数码DCFW-1800E-8G参考价格：￥1280000设备类型：企业级防火墙并发连接：5000000网络吞吐：8000网络端口：6*GE+6*GE/SFP用户数限：128～10000入侵检测：Dos,DDoS适用环境：工作温度:0℃～45℃;工作湿安全标准：FCC

Part15,Class

A,EN550电源：100～240VAC,50/60Hz控制端口：RS-232防火墙尺：367*442*44mmVPN支持：支持其他性能：集成防火墙、VPN、带宽管理管理：Telnet,SSH,HTTP,HTTPS,SN防火墙方正8000-FG-NP参考价格：￥980000设备类型：电信级防火墙并发连接：6000000网络吞吐：6144安全过滤：400MB网络端口：1个百兆网口，1个千兆UTP网用户数限：无用户数限制入侵检测：DoS防火墙JuniperNetScreen-SSG520参考价格：￥55000设备类型：安全防火墙并发连接：64000网络吞吐：600安全过滤：300MB网络端口：4个10/100/1000用户数限：无用户数限制

入侵检测：Dos、DDoS防火墙H3C

SecPath

F1000-S-AC参考价格：￥60500设备类型：VPN安全网关网络端口：1个配置口(CON)、1个备份口入侵检测：DoS、DDoS适用环境：工作温度:0℃-45℃、湿度:电源：100-240V控制端口：Console口防火墙NETGEAR

FVX538参考价格：￥4600设备类型：VPN防火墙网络吞吐：大于90网络端口：2个WAN口、9个LAN口用户数限：253入侵检测：入侵检测系统

(IDS)包括日适用环境：工作温度:0℃-40℃、工作电源：100-240VAC,50-60Hz控制端口：1个控制端口,可支持CLI命令防火墙JuniperNetScreen-5GT(无限用户限制)参考价格：￥4700设备类型：企业级防火墙并发连接：2000网络吞吐：75安全过滤：20MB用户数限：无用户数限制入侵检测：DoS安全标准：UL、CUL、CB,FCC

B级、BS控制端口：RS-232防火墙中怡数宽Procon5L参考价格：￥880设备类型：SOHO级防火墙网络吞吐：88.651入侵检测：DoS适用环境：工作温度:0℃～50℃,工作湿安全标准：CE、FCC电源：12V

1A电源控制端口：无防火墙尺：220*150*32mmVPN支持：支持其他性能：网络控管,QOS,日志管理,AR管理：Web界面管理,支持远程管理交换机交换机骨干核心网交换机HP

ProCurve

8116fl(J8728A)参考价格：￥276100交换机类：模块化交换机处理器：PPC

IBM405

266

MHz内存：16MB闪存、16MB

SRAM、25传输速率：10Mbps/100Mbps/1000Mbps/网络标准：IEEE802.3、802.3u、802.端口数量：160传输模式：支持全双工配置形式：可堆叠交换方式：存储-转发背板带宽：320GbpsVLAN支持：支持模块化插：16个可用的模块插槽交换机骨干核心网交换机D-Link

DES-6500参考价格：￥198000交换机类：万兆以太网交换机应用层级：三层传输速率：10Mbps/100Mbps/1000Mbps/网络标准：IEEE

802.3,802.3u,802.3a端口结构：模块化接口介质：10/100BASE-T/TX,100BASE-传输模式：支持全双工交换方式：存储-转发交换机骨干核心网交换机H3C

S9512参考价格：￥179500交换机类：路由交换机传输速率：10Mbps/100Mbps/1000Mbps网络标准：IEEE

802.1P、IEEE

802.1Q接口介质：10Base-T、100Base-T、100传输模式：全双工/半双工自适应交换方式：存储-转发背板带宽：1.8TbpsVLAN支持：支持模块化插：14电源：DC:输入电压:-48V～-60V,A环境标准：工作温度:0℃-45℃、相对湿尺寸(mm)：436×753×450重量(Kg)：100交换机企业级交换机CISCO

WS-C3750G-24TS-E参考价格：￥40600交换机类：网管交换机内存：128MB传输速率：10Mbps/100Mbps/1000Mbps网络标准：IEEE802.3、IEEE802.3u、端口数量：24接口介质：10/100Base-TX、1000Base-传