数字校园网络设计方案

1 数字校园网络设计方案 1 绪论 随着互联网不断走进人们的生活，学习，工作中，校园网络已成为现代化教育中不可或缺的组成部分。在学校中，校园网络发挥的作用能够反映出一所学校的教育水平以及本地区的信息化程度。组建一个校园网络，能够更好地实现信息化，方便学校的日常管理。 字校园发展状况 当前信息技术飞速发展，对高等教育产生了巨大冲击，从教育环境、教育模式到教育理念、教育目标，都在这场冲击中发生着变革。数字化校园建设是学校一项基础性、长期性和持 续性的工作，是学校建设和人才培养的重要组成部分，其建设水平是学校整体办学水平、学校形象和地位的重要标志。根据其自身发展的需求，我们需要顺应信息技术发展的时代潮流，各个高校需要发展数字校园，提升校园信息化的建设，以高性能校园网为基础，实现电子教务管理、电子校务管理、教学资源管理、后勤与服务管理等的全面信息化，并对信息资源进行全面整合，提高信息化应用效果和效率，实现信息化增值服务的目的，是信息化条件下高等院校发展的大势所趋。 数字化校园的核心价值不在建设，而在应用。数字化校园中网络应用平台的构建，包括教学、科研 、管理等方面的管理信息系统和业务系统，是数字化校园的核心，也是实现校园网应用价值的核心。数字校园的含意包括：第一，数字校园是利用计算机技术、网络技术、通讯技术对学校与教学、科研、管理和生活有关的所有信息资源进行全面的数字化、信息化和智能化，这是基础建设工作；第二，运用科学规范的管理，对这些信息资源进行整合和集成，使这些信息资源能够有序的运转，更好地为教学、科研、管理和生活服务；第三，把校园建设成面向社会的一个超越时间、超越空间的虚拟学校。 数字化校园建设 需要耗费很大的财力以及物力 ， 也不是一朝一夕就能够完成 。 学校是连接各个系部的枢纽，是各个系部的传输纽带，这就需要我们对整体的规划和安排，达到学校与系部的有机结合。在实施方案之前要有合理的规划 ， 从而 逐步完成数字校园的建设 目标 。 在 总体规划中 需要注意的是 基础设施 的规范 、应用系统 的 规范、信息 的 规范、用户规 的 范 以及 信息化管理 的 规程等 等 。 数字校园建设是一项长期工程，要有确实可行的措施和制度，保证其持续有效地进行下去。数字校园建设的重心是资源的组织和充实，资源建设工作量大，财力、物力和人力投入大。数字校园的建设，会引起管理组织结构的重组，会带来利益的再分配，这种利益的再分配 对数字校园的建设会产生巨大的阻力。数字校园建设，需要包括各级干部在内的人们观念的变化、素质的提高。而人的观念的转变和素质的提高是一个长期的任务。数字校园建设需要一支具有一定数量的，稳定的技术队伍。 尽管数字化校园建设存在重重困难和各种阻力，但有学校的高度重视和强有力的领导，建立一个良好的管理机制来推动数字校园的建设，采取行政驱动和技术支持相结合的办法，一定能很好地解决所面临的各种问题，数字校园建设的成功指日可待。 2 园网的发展趋势 随着信息技术的高速发展，教育信息化水平正在成为衡量学校总体发展水平的重 要因素，网络技术的应用促进了学校的教学手段和教育管理体系的改善。校园网的建设是学校建设的重要组成部分之一，建设高质量的校园局域网，能够充分调动网络资源管理和应用的优势，进行信息的交流、共享、科学计算和科学合作与研究。 为了能够有效地保证教师上课计划，远程多媒体应用、图书馆的日常使用等业务的开展，构建校园网络，实现各个教学楼，院系之间的连接，以及实现端到端的以太网访问，提高了传输的效率势在必行。 搞好校园网的建设，充分发挥校园网的作用，组建高性能，低成本的校园网，是各个学校正在探索和思考的问题。校园网的建设与 应用，能够丰富和完善教育资源，学生获取信息的方式也更加便捷，教学效果也能够得到更大的改善，能够提升学校的信息化管理水平，促进了教育的蓬勃发展。校园网从启动建立到现在，大致可以分三个阶段，分别是基础设施建设时期、应用平台建设时期、信息资源建设时期。 第一阶段是基础设施建设时期。在充分调研基础上，精心设计网络拓扑结构，做出校园网络的整体规划，侧重在完成校园网络的接入和覆盖上面，即“铺路”工作，完成了主干网络的铺设和出口接入工作，建设了网络中心机房，购置了网络核心主干设备。在学校统一规划、指导与协调下，各二级单位 初步完成单位内部的综合结构化布线，使网络线路覆盖大部分办公室、教室、实验室、图书馆等场所。各单位充分挖掘本单位内部的信息资源，初步建立了单位内部业务信息管理系统。 第二阶段是应用平台建设时期。继续充实网络服务内容和各单位业务实现信息化、数字化。学校租用了中国网通公司 100 兆带宽出口，解决了教育网访问公网出口瓶颈问题，大大提高了网络运行速度。重点解决校园网上“有路少车、有车缺货”的问题，建立了各种管理信息系统，完成构建应用平台工作。 第三个阶段是信息资源建设时期。侧重于进一步完善网络基础条件设施、深化网络服务 和应用系统建设，全面加强校园网软硬件建设，建立综合门户网站集群，进一步提高校园网络信息的集成度，全面提升网络服务能力。积极与电信运营商合作，引进社会建设资金，更新核心设备。简单来说，对于校园网，丰富的应用是关键，稳定可靠的网络是基础，完善的安全和管理手段是保障。 在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人们的学习方式。社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早的建设校园网好处将是显著的和长远的。 信息时代的变革与发展，带 动了整个世界的深刻变革。网络、计算机技术的进步和应用软件的提高，使计算机变的越来越容易使用，它们正在被广泛地使用，并迅速改变着人们的生活、学习、工作方式。但是，与其他网络一样，校园网面临的威胁也有很多。具体来说，危害网络安全的主要威胁有：人为失误：一些无意的行为；网络上的病毒感染；来自局域网外部的攻击，例如修改网络数据，窃取，破译机密信息等；来自网络外部的攻击，例如冒充合法用户，即利用各种假冒或欺骗的手段非法获得合法用户的密码，从而达到窃取用户的个人信息；系统漏洞，一些不法分子就是根 3 据系统上出些的漏洞，而用 户没有及时更新漏洞，导致信息被窃取。 网络上同时也含有大量的暴力，淫秽内容，对网友的身心健康造成极大的影响。而对校园网来说，面对这些网络上的各种资源，如果没有对其进行识别和过滤，不但会造成占用大量流量资源，造成流量堵塞、上网速度慢等问题后果，还会伴随着大量暴力，淫秽内容的进入。 2 校园网功能需求分析 是否在学校采用最先进的信息和传播技术是一个有决定性意义的问题 ,而且十分重要的是 ,学校应该处于影响整个社会深刻变革的中心地位。 随着计算机多媒体和网络技术的不断发展与普及，校园网信 息系统的建设，是非常必要的，也是可行的。 校基本情况 校园网的建设不是一劳永逸的工程。需要不断对其进行维护和升级，校园网中有大量的学生用户和教职工用户数。这么多学生和教职工需要在校园网中访问网页，这就带给了校园网很大的挑战。这就需要校园网建设更高的要求。所以，需要设计一个合理的网络改造方案，来保证网络的正常运行。校园网中有 1000多个网络节点的铺设，近 100台网络设备的安装调试，这些设备实现中心机房到教学办公、教师宿舍等各个区域间的网络连接，为全校师生员工的备课教学和学生的学习提供了良好的网络服务。 校园网可以提供以下功能： 校园网使学校建立完善及时的信息发布体系，在此基础上可以实现学校管理的透明化、公平公正化。学校管理功能主要有以下几个方面。 （ 1） 教务管理系统； （ 2） 图书管理系统； （ 3） 学生管理系统； （ 4） 财务管理系统； （ 5） 行政办 4 公系统； （ 6） 网上办公系统；（ 7）校园网一卡通；（ 8）后勤管理系统； 信息交流功能分别为：互联网信息服务和校内信息服务。互联网信息服务可为学校中的计算机提供网页浏览、资料查询等功能，给同学们提供学习辅助，查阅信息的帮助，还可以为老 师提供更加便捷的教学资讯。方便学校与外界进行信息交流。 构建校园网的主要目的就是提高办学水平，提升教学质量。一个合格的校园网能够提供以下几个方面的服务： （ 1）建立电子图书馆。电子图书馆能够为教师提供教学备课资料，为教师提供大量的教学信息。同时也可以为学生提供相应的服务。方便学生浏览文献，资料。 （ 2）建立信息资源库，收录相关的学生信息，教师信息 （ 3）利用网络技术，实现远程教育等功能。 学生可以通过自主的利用校园网进行学习和探讨，这有利于学生养成自主学习的好习惯，培 养学生手脑并用，知行合一。 园网所需信息点分布 情况 通过对该学校的了解，该学校共有 4 个学院，信息点分布如下表 表 息点分布情况 名称 数据点 语音点 A 学院 230 280 B 学院 180 180 C 学院 260 320 D 学院 560 210 总计 700 700 5 3 校园网的规划设计方案 “国家中高等职业教育改革发展示范学校建设计划”的学校遴选条件中特别提出了针对数字化校园的要求：“数字化校园建设基础良好。建有功能齐全和运行流畅 的校园网，便捷高效的学校管理信息系统；有数字化教学资源库、教学平台和试题库平台；计算机数量满足教育、教学和管理需要，主要教学场所均配备了必要的多媒体设备；骨干专业的主干课程配有数字化教学资源。” 针对中高职的数字化校园建设主要提了几个方面： 1 基础设施建设 2 学校管理信息系统 3 数字化教学资源库 4 教学平台与试题库平台 现代信息技术的运用，能够帮助学校改革教育教学内容和方法，有助于建立基于信息化的教育新模式，能够提升学校管理效率和水平，为实现学校的发展战略目标提供支持。 在职业学校教育信息化的建设和发展，主要包括三 方面内容：信息化基础设施、校务管理系统、数字化学习系统的建设。其中，基础设施建设是数字校园的基础，主要包括校园网络建设、智慧教室等内容的建设。校务管理系统建设信息化管理应用建设主要指学校各类数据、信息、资源的整合、共享以及家校企互动交流的建设，包括协同办公、教务管理、学生工作管理、师资管理、后勤管理、安全管理等。数字化学习平台则包括了数字化教学资源库、教学平台与试题库平台等。 其中，信息化管理应用建设需要围绕学校的核心 “教学、服务、管理”展开，促进个性化学习和开放化、远程化、网络化的教育新模式形成，实现 教学资源、教科研数据和管理信息化等方面的跨时空交流和共享，形成更积极、开放的学习文化，并且提高管理效率。 6 络的拓扑设计 根据第 2 章中校园网功能需求分析的结果，网络拓扑图如下图 示互 联 网外 网B 学 院C 学 院D 学 院A 学 院图 络拓扑结构 园网主干网络设计 主干网络 主要 用于连接各 个 工作组 之间的 网络和 局域网内 的 资源共享 ， 这就需要主干网络有较高的传输速率， 主干网络设计 重的 核心问题 是主干网络的拓扑结构，互联模式 ， 其中 路由 技术 和交换技术扮演着 非常 重要 的 角色。 主干网络中需要 用到很多路由器和交换机，交换机也分为三层交换机和两层交换机。 路由 器 工作在 考模型 中 的第三层， 即网络层。本地路由器都是用来连接网络传输介质的。路由器在互联网中占有很大的比重，是最主要的结点设备。在路由器中有很多的协议信息，并且路由器可以自主学习。 路由器 可以 为用户提供不同局域网网段 之间的 连接。 路由器 还可以 提供防火墙的服务， 过滤一定的 址访问。 路由器具备两项基本 的 功能。 一 是路由器 可以 为各种网络层协议创建并维护路由表，这些表可以通过手工配置，静态创建 ， 路由协议动态创建。 路由器 可以 根据 表中的 内容识别 每个数据包中的协议标志， 然后 提取 到 网络层 的 目标地址，并 且可以 根据路由表作出 相应的对策 。 各种因素都会导致路由器 选择 不同的 传送路径。 会对网络状况、 转发 的 次数、线路速度、传送费用 以及 延迟 等情况产生这样或那样的影响 。 这个功能有一个好处就是增强 数据 传输的 安全 性 、 更好的使用带宽 、 还可以 对网络操作实施控制。 路由器 也是有缺点 ，复杂的数据包处理 带来了延时 ，与交换机相比较而言 ，性能较低。 路由器与交换机 的区别是 交换机连接的网段仍属于同一个广播域， 而 广播数据包会在交换机连接的所有网段上传播， 在某些情况下 就 会导致通信 的 拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。 交换技术工作于 考模型的第二层 ，即传输层 。交换机和网桥相同的是，交换机根据每个 7 数据包中的目标 址 只会 作 出 简单的转发， 转发决策方案 也 不需要判断数据包深层 中 其他信息。交换机不同于网桥的地方在于交换机能以非常低的延迟转发数据包， 能比桥接的网络提供更接近于单一局域网网段的性能。交换技术可以用来调整共享和分离的局域网网段带宽， 从而消除局域网之间的传输瓶颈。交换技术主要包括帧交换和信元交换两类。 目前市场 上可以提供的 交换机有 以太网、快速以太网、千兆以太网、 及令牌环交换机。 千兆以太网交换机 在主干网络中传输 速度快， 并且其技术继承了传统的以太网，故广泛用之。 8 4 逻辑网络设计 园网络安全评估设计 校园网络 主要用来学校的教学，学生的使用和教职工的日常工作使用。但是 由于网络 是开放性的网络 ， 所以 对网络的安全性有 会面临很大的威胁 ， 这就可能导致 来自外部的网络攻击 ，对校园网络产生很大的影响 。 这就需要 网络 管理 员对计算机系统和网络进行 定期的 检查与维护，需要网络管理员掌握一定的知识 。 校园网络安全评估系统是对计算机系统进行安全 方面 的检测，找出 其中的 安全隐患和可能被利用的漏洞， 然后 根据检测 的 结果生成可靠的安全分析报告， 网络管理员根据这些报告从而对计算机进行维护和修理。 本文设计的校园网网络安全评估系统采用客户端 /服务器的结构，客户端是一个控制平台，它为用户提供了方便、友好的界面，在扫描检测前设置服务器，在扫描检测过程显示扫描进度，在扫描检测和评估后提交评估报告 。服务器端集成了脆弱性数据库、扫描结果库、扫描协调模块、各个检测模块、安全评估模块，它主要用于脆弱性扫描和安全评估。采用客户端 /服务器这种结构能够在不同的操作平台上使用，从而可以减少系统开发和维护的难度。 如下图 9 图 用软件及其操作系统的选择 本设计在 网及其 划分 P 地址的分配如表 表 园网内部 配 部门 所属 段 子网掩码 信息中心 10 A 学院 学院 学院 学院 入 学校从移动运营商处获得了一个公网地址，所以对 源的访 问，最终都是通过该移动运营商所提供的 址连接外网实现的。而对于内部网络，每一台工作站和应用服务器的 以这样的 址是不能访问 源的。必须要通过路由器链接到外网中实现一个内部网络对 访问，必须在内部网络和 设备，对于从内部网络向外发出的 据包， 备可以将数据包中所包含的源 址和源 P 端口号等信息转换为可以在使用的公有 址和可能改变的 口号；而当 机响应的数据包流入内部网络时， 数据包中包含的目的 址和目的 等信息转换为专有 址和 口号，从而对外部屏蔽了内部网络。 11 12 5校园网综合布线设计 园网综合布线概念 综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。它 能与其他设备进行图像，文字等信息的传输交流 。 综合布线 还包括建筑物外部网络与应用设备之间 部件连接，使整个校园网形成一个整体 。综合布线 需要用到不同的部件。 这些 部件 是用来构建各种 工作 子系统 ，水平区子系统，垂直子系统，管理子系统，设备间子系统，建筑群子系统。各个子系统形成一个有机的整体。 线系统总体规划及说明和系统结构图 本方案数据主干采用光纤，数据传输速率为 100桌面，主干数据传输速率为1000统采用模块化设计和分层星型网络拓扑结构。从功能上结构化布线系统，可以为主要涉及到的计算机系统，为校园网的数据、图像传输提供布线及管理，为各教学楼之间的通信、教学及管理提供自动化服务。综合布线系统主要包括如下子系统：总体结构示意图见 1. 工 作区子系统：各工作区采用标准 口或单口信息插座。旁边配有一单相电源插座。信息插座与电源插座低边延线距地 302. 水平区子系统：全部采用超五类 4 对非屏蔽双绞线（ 3. 垂直子系统：采用 芯多膜光纤（ 25 4. 管理子系统：超五类 入楼层机柜配线架，通过 线接到楼层交换机。 5. 设备间子系统：主要设在总部大楼一楼配线间位置。 6. 建筑群子系统：通过 膜光纤（ 925接。 下属只考虑专线接入，不考虑综合布线系统 ，并提供一台二层交换机。 13 图 构化综合布线系统示意图 作区子系统设计 工作区布线子系统由终端设备连接到信息插座的连线（或软线）组成，它包括装配软线、适配器和连接所需的扩展软线，并在终端设备和 I/O 之间搭桥。 入式信息插座与其旁边电源插座应保持 20距离，信息插座和电源插座的低边沿线距地板水平面 30图 示： 信息插座 2 0 c m 电源插座 地面 3 0 c m 图 作子系统设计图 平子系统 设计 水平子系统解决布线系统的水平连接问题，它将干线子系统延伸到工作区。可使用六类水平电缆或光纤到桌面。 语音和数据采用泛达四对六类非屏蔽双绞线 样电话线和数据线可以灵活互换， 14 也就是说所有的语音点和数据点可以灵活的交换。该双绞线的传输带宽将不少于 200据传输速率 100上，最高可达 1 水平子系统包括连接配线间和信息之间的线缆。规定中水平布线距离应当不超过 90M，信息插孔到终端设备连线应当不超过 10M。下面介绍了两种走线方式 采用走吊顶的轻型槽形电缆桥架的方式： 这种方式适 用于大型建筑物中（如图 示），例如像教学楼，办公楼之类的建筑物。为水平布线系统提供机械保护和支持，轻型装配式槽形电缆桥架是一种闭合式金属桥架，需要安装在吊顶内，然后从弱电竖井处引向各个设备信息点的房间。再由预埋在墙内及地下的不同规格的铁管及线，将线路引到墙上的暗装铁盒内及地面出口处。 按照标准的线槽设计方法，应根据水平的外径来确定线槽的容量。 线槽的材料也需要考虑，合适的应为泠轧合金板，而且表面要进行相应处理，如镀锌，喷塑，烤漆等。线槽可以根据不同的情况选用不同的规格，目的是为了保证线缆的转弯半径，最 后一点还要考虑的就是线槽须配以相应规格的分支辅件，这样可以提供线路路由的弯转，从而使路由更好地弯曲。 使槽体有良好的接地端，这样可以确保线路的安全，金属线槽，金属软管，电缆桥架及各分配线机柜均需整体连接，然后接地，如果不能确定信息出口准确位置，待具体位置确定后，将线缆盘在吊顶内的出线口，再引到信息出口。 采用地面线槽走线方式： 这种方式适用于学校的办公室等大型的房间，如果有密集的地面型信息出口的情况时，应该先在地面垫层中预埋金属线槽，主干槽从弱电竖井引出，然后沿走廊引向设有信息点的各房间，再用支线槽引向房间 内的各信息点出线口，强电线路可以与弱电线路平等配置，但是需要分隔于不同的线槽中，这样可以向每一个用户提供一个包括数据，语音，防止信息的干扰，不间断电源，照明电源出口的集成面板，真正做到在一个清洁的环境下，实现办公自动化。这样才能提供一个舒适的办公环境。 还有一种情况就是地面垫层中会有消防等其它系统的线路，这就需要综合考虑布线，根据建筑设计单位提供的设计图进行修改，还要根据综合各系统的实际情况，机智灵活的完成地面线槽路由部分。线槽容量的计算应根据水平线缆的外径来确定。 即：线槽的横截面积 = 水平线缆横截面积 之和 x 2 15 图 型槽形电缆桥架示意图 理子系统设计 管理子系统是由交连、互连和配线架及相关跳线合并组成。交连和互连两种方法可以将通信线路定位或重定位到建筑物的不通部分，以便更容易地管理通信线路。在综合布线时通过卡接或插接式跳线，交叉连接将端口接在配线架一端的通信线路从而与端接于另一端配线架上的线路进行通信。超五类 入楼层机柜配线架，通过 后根据信息点情况考虑配线间位置根据布局合理安排线路的接入。管 理点为连接其他子系统提供连接手段。插入线为重新安排线路提供一种简易的方法，而且不需要安装跨线时使用的专用工具。 直子系统设计 垂直主干采用 芯多膜光纤，将子配线管理区 (与主配线管理区 (星形结构联接起来，作为信息传递的主干道。我们选择垂直子系统拓扑结构为星型拓扑结构，星型拓扑结构有以下几个优点： 户可以在楼层配线架上任意增加、删除或移动、互换某个或某些信息插座，而不影响整个布局结构，仅仅是涉及它们所连接的终端设备。 型拓扑 结构的所有通信都是要经过中心节点来支配，所以维护管里比较方便。这也就需要对中心节点的维护，中心节点出现故障，通信也就难以维持。 吊顶 水平线槽 (内穿水平线或光纤 ) 预埋铁管 信息插座（包括面板、模块和铁盒） 由电话、计算机引出的头 办公间隔段 16 于各信息点都连接到楼层配线架，相互之间保持相当大的独立性，因此可以方便地检测故障点，并清除。 联与扩充，可伸展性强。 备间子系统设计 综合布线系统的关键部分 就是 设备间，因为它是 外界引入与楼层布线的结合点，掌握这整个楼层的通信 。设备间 中 一般装有电话、数据、计算机等系统的主机设备及其保安配线 等设备，并有各系统公用的综合布线系 统的进线接续设备，同时还是网络集中控制、维护管理和管理人员值班的场所。 是整个布线系统的头脑。 本方案可以满足各种计算机网络系统对布线系统的要求。计算机网络可以通过光纤跳线组成结构上的线路连接，并通过各种网络协议支持各种计算机网络。 筑群子系统 建筑群子系统：通过 膜光纤（ 925接。建筑群子系统是将一个建筑物中的电缆与另一个建筑物中设备和装置进行连接通信。 它是整个布线系统的一部分并支持提供楼群之间通信设施所需的硬件，是连接楼群之间的纽带。 17 备选型原则 能也不一样，因此选择时不能只看品牌或追求高价，也不能只看价钱低的，应该根据应用的实际情况，选择性能价格比高，既能满足目前需要，又能适应未来几年网络发展的交换机。 选择在国内市场上有相当的份额，具有高性能、高可靠性、高安全性、高可扩展性、高可维护性的产品，如中兴、 3 为的产品市场份额较大。 择交换机时这一点是非常重要的，交换机的安全主要表现在 划分、交换机的过滤技术。 要看产品的品牌又要看生产厂商和销售商品是否有强大的技术支持、良好的售后服务，否则买回的交换机出现故障时既没有技术支持又没有产品服务，使学校蒙受损失。 心层交换机 考虑到经济的问题，选择合适的核心层交换机很有必要，在对市场上的核 心层交换机考察之后我们采用了如下表 示的交换机。 表 509 的参数列表 型号： 509 数量： 2 台 价格： 35000 元 特点：通过硬件和软件的故障转移功能实现堆叠弹性；基于分布式转发和服务质量（ 统一服务 ；自动配置简化管理。 18 基本参数 ： 网络类型：以太网 |快速以太网 |太网 网络协议： 端口总数： N/A 闪存 ： 16 功能参数 擎交换： 3,2 速率： 大数： 1000；底版：可扩充至 256 层性能： 可扩充至 150 模块化插槽数： 9 聚层交换机 根据 用户对传送距离的不同要求，汇聚层交换机的选择考虑灵活的选择 10000001000多种接口类型。交换机型支持通过 行配置。本文选择 948G，具体 参数见表 表 948G 的参数列表 型号： 948G 数量： 5 台 价格： 27000 元 特点： 948G 提供了 2 个千兆铜缆 /组合端口用于灵活的千兆铜缆或光纤骨干连接。可根据用户对传送距离的不同要求灵活的选择 10000001000多种接口类型，支持通过 基本参数 网络标准： 01001000 10001000H； 交换方式： 存储 948G 外观参数： 重量 （ 19 长度 （ 445 宽度 （ 381 高度 （ 67 948G 其它参数： 支持全双工： 是 由器选型 考虑实际需要，选择的 路由器应选择 支持 火墙，以及 道。用户可以按日期和时间或 址自定义规则，还可以用关键词或 址来过滤网站，本文选择具体参数如表 示的思科路由器。 表 611 的参数列表 型号： 611 数量： 1 个 价格： 8500 元 特点：支持 火墙；还有 道。用户可以按日期和时间 或 址自定义规则，还可以用关键词或 址来过滤网站。 基本参数 ： 产品定位： 固定和模块化路由器 是否内置防火墙： 是 功能参数 是否支持 是 是否支持 是 支持网络协议： IP 固定的广域网接口：一个异步辅助端口 固定的局域网接口： 2 个固定以太网口； 广域 /局域网扩展模块槽数： 1 个模块插槽、 1 个 槽、 2 个 槽、 IP s/w、 处理器型号 /速度 /数量： 0 20 存： 8 省 )； 16大 )； 24 省 )； 64 大 )； 随机网管配置软件： 持的网管协议： 其他参数 电源： 72W 重量： ( 火墙选型 市面上的防火墙类型繁多，本设计考虑选择支持虚拟防火墙的类型，具体参数见表 表 火墙的参数列表 项目 参数要求 接口类型及数量 百兆以太网接口 2 个，千兆以太网接口 2 个 扩展插槽 4 个 性能参数 大包（ 1518 字节）吞吐量 400包（ 64 字节）吞吐量 200建连接速率 条每秒 攻击 防范 支持防扫描探测 ，包括 :地址扫描、端口扫描等； 支持可疑数据包检测与控制，包括 :制、 片报文控制、 记合法性检查、超大 文控制、 定向报文控制、 可达报文控制、 文控制等； 支持网络攻击防御，包括 :击、 击、 击、 击、 击、 击、 击 、 击、 击、 击 、 击、 击等 链路 聚合 支持 路聚合（ 可以将多个物理端口捆绑成一个逻辑端口以提升带宽 21 高可 用性 支持双机热备及会话同步； 支持热补丁技术，升级软件不中断业务； 平均无故障间隔时间（ 低于 500000 小时 路由 功能 支持静态路由、策略路由和 能 支持 址转换，包括接口地址转换（多对一）、静态地址转换（一对一）、地址池转换