项目3 小型网络组建 任务1 网络规划方案3 设备选型及进度计划

设备选型及进度计划监狱信息网络建设与维护任务实施－互联网接入设备选型

图11-4H3CMSR30-20路由器图11-5Cisco3825-AC-IP路由器

1．互联网接入设备选型任务实施－互联网接入设备选型表11-6H3CMSR30-20与Cisco3825-AC-IP同类型号产品比较产品规格H3CMSR30-20Cisco3825-AC-IP路由器类型企业级路由器企业级路由器端口结构模块化模块化传输速率10/100/1000Mbps10/100/1000Mbps处理器RISC新一代处理器533MHzRISCQEDRM5271225MHz

最大Flash内存1GB256MB最大DRAM内存1GB1GB包转发率200KPPS148KPPS固定局域网接口2个千兆电口2x10/100/1000Mbps控制端口Console/AUXConsole支持网络协议IP服务、非IP服务、IP应用、IP路由、MPLS、IPv6、广域网协议、局域网协议LL、FR、ISDN、X.25、ATM支持的网管协议网络管理、本地管理、用户接入管理CiscoClickStart、SNMP是否VPN支持是是是否Qos支持是是是否内置防火墙是是参考价1340041400任务实施－互联网接入设备选型

图11-4H3CS5500-28C-PWR-EI

图11-5CiscoWS-C45062．局域网核心交换设备选型任务实施－互联网接入设备选型产品规格H3CS5500-28C-PWR-EICiscoWS-C4506交换机类型企业级交换机企业级交换机端口结构模块化模块化传输速率10/100/1000Mbps10/100/1000Mbps交换容量192Gbps100Gbps包转发率95.2Mpps75KPPS业务端口24个10/100/1000Base-T以太网端口4个复用的1000Base-X千兆SFP端口24个10/100/1000Base-T以太网端口4个SFP上行链路端口控制端口ConsoleConsole/AUX网络标准IEEE802.3、802.3u、802.3z、802.3ae、802.3abIEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab以太网供电PoE支持支持MAC地址表32K32KDHCPDHCPClientDHCPSnoopingDHCPRelayDHCPServerDHCPSnoopingoption82/DHCPRelayoption82DHCPClientDHCPSnoopingDHCPRelayDHCPServerIP路由支持静态路由支持RIPv1/v2、RIPng支持OSPFv1/v2、OSPFv3支持BGP4、BGP4+forIPv6支持等价路由、策略路由支持VRRP/VRRPv3支持边界网关协议（BGP）支持用于IP多播的多协议BGP扩展（MBGP）支持路由信息协议（RIP）支持互联网网关路由协议（IGRP）和它的支持增强版本（EIGRP）支持开放式最短路径优先（OSPF）支持热备用路由协议（HSRP）安全特性支持用户分级管理和口令保护支持IEEE802.1x认证/集中式MAC地址认证支持RADIUS认证/HWTACACS支持ARP入侵检测支持IP源地址保护支持端口隔离支持IP+MAC+端口绑定支持控制台访问权限的多级安全可以防止未经授权的用户更改交换机配置支持IEEE802.1x可以实现动态的、基于端口的安全，提供用户身份认证功能支持SSHv2、Kerberos和SNMPv3可以通过在Telnet和SNMP进程中加密管理员流量，提供网络安全支持基于MAC地址的安全过滤支持基于IP地址的安全过滤支持基于TCP/UDP端口的安全过滤参考价2800030000表11-7H3CS5500-28C-PWR-EI与CiscoWS-C4506同类型号产品比较

任务实施－互联网接入设备选型

图11-8H3CS3610-28TP图11-9CiscoWS-C3560-24PS-E3．局域网汇聚交换设备选型任务实施－互联网接入设备选型表11-8H3CS3610-28TP与CiscoWS-C3560-24PS-E同类型号产品比较产品规格H3CS3610-28TPCiscoWS-C3560-24PS-E交换机类型企业级交换机企业级交换机端口结构模块化模块化传输速率10/100/1000Mbps10/100/1000Mbps交换容量32Gbps32Gbps包转发率(Mpps)9.6Mppss6.5Mpps业务端口24个10/100Base-TX以太网端口2个1000Base-XSFP千兆以太网端口2个10/100/1000Base-T以太网端口24个10/100Base-TX以太网端口2个1000Base-XSFP千兆以太网端口网络标准IEEE802.3、802.3u、802.3z、802.3ae、802.3abIEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab以太网供电PoE支持支持MAC地址表16K12K堆叠支持支持VLAN支持支持安全特性支持用户分级管理和口令保护支持802.1X认证/集中式MAC地址认证支持GuestVLAN支持RADIUS认证支持SSH2.0支持端口隔离支持端口安全支持PORTAL认证支持EAD支持国际标准Radius的AAA认证接入支持多级User/Password设置支持国际标准802.1x认证支持SSH加密登陆支持基于MAC地址的安全过滤支持基于IP地址的安全过滤支持ARP过滤和限制技术，预防ARP欺骗攻击支持基于TCP/UDP端口的安全过滤参考价1000024000任务实施－互联网接入设备选型

图11-10H3CE126A图11-11CiscoWS-C2960-24TC-L4．局域网接入交换设备选型任务实施－互联网接入设备选型表11-9H3CE126A与CiscoWS-C2960-24TC-L同类型号产品比较产品规格H3CE126ACiscoWS-C2960-24TC-L交换机类型智能交换机智能交换机端口结构模块化模块化传输速率10/100/1000Mbps10/100/1000Mbps交换容量19.2Gbps4.4Gbps业务端口24个10/100Base-T以太网端口2个10/100/1000Base-T以太网端口2个1000Base-XSFP千兆以太网端口24个10/100Base-TX以太网端口2个1000Base-XSFP千兆以太网端口网络标准IEEE802.3、802.3u、802.3z、802.3ab、802.3x、802.1D、802.1QIEEE802.3、IEEE802.3u、IEEE802.1x、IEEE802.1Q、IEEE802.1p、IEEE802.1D、IEEE802.1s、IEEE802.1w、IEEE802.3ad、IEEE802.3z、IEEE802.3网络管理支持支持MAC地址表8Kb8Kb堆叠支持支持VLAN支持支持DHCP支持支持安全特性支持用户分级管理和口令保护支持端口安全，支持端口＋MAC绑定支持GuestVLAN支持IEEE802.1X认证支持集中MAC地址认证支持SSH2.0支持IEEE802.1x可提供基于端口的动态安全性，从而实现用户身份验证支持IEEE802.1x和端口安全性，可针对包括客户端地址在内的所有MAC地址支持SSHv2和SNMPv3支持TACACS+和RADIUS身份验证可实现对交换机的集中控制，并禁止非法用户改动配置参考价￥3,600.00￥9,300.00任务实施－互联网接入设备选型表11-10网络设备统计设备名称网络设备型号单价数量金额地点互联网接入设备H3CMSR30-20￥13,4001￥13,4006楼设备间局域网核心交换设备H3CS5500-28C-PWR-EI￥28,0001￥28,0006楼设备间局域网汇聚交换设备H3CS3610-28TP￥10,0002￥20,0005楼配线间、6楼设备间局域网接入交换设备H3CE126A￥3,60012￥43,200人力资源部、技术服务部1、产品事业部1、销售业务部、广告宣传部、技术服务部2、质管部、产品事业部2、客户服务部总计￥104,600任务实施－制定实施进度计划表11-10宏展公司网络工程实施进度计划表

工作日

工作内容123456入场，核实现场数据

设备、材料入场

网络设备安装调试

无线网络安装调试

工程文档

工程验收

技术培