某公司网络规划设计任务书.doc

某公司网络规划设计任务书第1章 网络需求分析1.1 基本需求分析通过建立Intranet，用以管理公司的各项业务。随着信息技术的不断发展和人们对各种数据形式的信息需求和交流的不断增长，使得当今的计算机网络，特别是Internet从传统的数据处理设备（如计算机）和管理工具中驳离出来，担当一个非常重要的角色信息技术的基础设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中不可缺少的组成部分。经过了几年的迅猛发展，计算机网络已经在很多方面改变了人们传统的工作和生活方式Web浏览、Email、QQ（上网聊天）、VOD（视频点悉播）、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝万缕的联系。这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗透了社会生活的各个方面。公司网络(CAN ，Company Area Network)与其它园区局域网络一样，由于它属于单位自有，公司拥有自我建设、自我管理和自我使用的权利，因此，受经费、技术水平及其它方面的影响，公司网络在规划设计、资源建设和应用上很不平衡，差别很大，特别是在IT界目前还未实施网络工程监理的条件下，造成了不少的人力、物力、财力的巨大浪费。但如果经过集成化的网络规划还是可以以有限的资金创造出更多的功能用处的！这是公司的楼层图：1楼办公室2楼办公室以下是针对某公司设计的信息点统计表：由于要求为每个房间的信息点要保证是38个，那么在这我们就用每个房间用5个信息点区域楼层信息点信息模块A栋一楼408二楼357区域楼层信息点信息模块B栋一楼408二楼357区域楼层信息点信息模块C栋一楼408二楼3571.2 性能需求分析经过集成的网络规划后将具有以下的一些优点：1.高性能与技术先进性公司网络系统要求具有较高的数据通信能力和较大的带宽，并在主干网上提供较高的可扩展性。2.高可靠性 网络要求具备高可靠性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效，在网络主干上要提供备份链路提供冗余路由。3.安全性 公司网作为一个支持众多用户同时和Internet存在连接的网络，网络安全性在整个网络规划中是一个很重要的部分，应当采用一定的措施来控制网络的安全性，网络中应当采取多种技术，从内部和外部同时控制用户对网络资源的访问。4.可管理性 网管软件应能够支持通用浏览器对网络设备的管理及配置，灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理。5、可扩展性 随着应用规模的不断扩大，要求网络可以方便的扩充容量， 支持更多用户及应用。 6.LAN的划分 根据公司网的实际需求，属于同一部门的工作人员可以在 不同的建筑物中，但需要在一个逻辑子网内。络站点的增减，人 员的变动都需要虚拟网技术的支持。因此在网络主干中要支持三 层交换及VLAN的划分，以提高网络的安全性和灵活性。 7.多层交换技术 通过三层交换技术，特别是基于硬件的第三层交换，可以 充分地利用交换机的包处理能力，实现真正的线速交换。第2章 网络拓扑结构2.1网络设计原则本网络系统设计是一个综合性网络，公司网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。并且从公司的利益出发，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。根据公司网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、高可靠性、高稳定性、高安全性、易管理的千兆骨干网络平台。本方案的设计原则是：网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、可用性原则、高性能原则 、经济性原则 、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则等 先进性：随着计算机应用的不断普及和发展，计算机系统对网络性能的要求已经并将继续不断提高，高带宽、低延迟是对交换网络设备的基本要求。网络交换设备应该提供从数据中心到楼层配线间直至桌面的高速网络连接，交换机必须具备无阻塞交换能力。综合考虑先进性和成熟性，结合实际应用需求，市教育城域网可采用千兆以太网、快速以太网作为主干技术连接数据中心和各学校交换机，采用千兆以太网、快速以太网或以太网接口连接服务器和客户机。 可扩展性和灵活性：由于计算机技术和应用范围的不断进步和发展，而网络技术又是其中进步最快的一个分支，计算机网络系统的建设不仅要考虑当前的网络连接需求，还必须考虑到计算机系统不断扩大而提出的网络系统扩展和升级的需求和网络通信技术本身的快速进步所提供的提升网络系统容量和性能的可能性。为了使网络系统能够在尽可能的保护现有投资的前提下不断滚动发展以适应应用需求发展的需要，选用设备时应该尽可能预见到网络系统近期、中期和远期的扩展、升级的可能性并预留扩展、升级的能力。 开放性与统一性：用开放式体系结构，符合多种国际上现行的标准，它几乎对所有著名厂商的产品都是开放的，并支持所有通信协议。 可维护性可管理性：对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。 可靠性：可靠性对本系统网络的可靠性是网络设计中需要考虑的一个主要原则。作为信息系统应用的依赖和基础，要求系统连续安全可靠地运行，所以在系统结构设计中选用高可靠性网络产品，合理设计网络架构，尽可能利用成熟技术，网络关键部分要制定可靠的网络备份策略，对于重要的网络节点应采用先进可靠的容错技术，以保证网络系统具有故障自愈的能力，最大限度地支持专网内各业务系统的正常运行。 安全性：通过VPN网络、内外网隔离、加密、防火墙等技术。 经济性：在满足用户需求的前提下，Intranet的性能价格比远高于其它通信方式，这主要体现在其网络基础设施的费用投入较少。由于采用开放的协议和技术标准，大部分机构组织的现存平台，包括网络和计算机，均可继续利用。2.2 网络拓扑图设计根据实际观察结果，公司网络总图如下：图2.1 主体网络结构拓扑图1) 核心网：对整个公司网进行控制管理，以及控制与外网的连接。为网络的核心。2) 区域网段：此网络方案中，包括A栋、B栋、C栋三栋楼房，通过千兆多模光纤与核心交换机进行连接，受核心交换机的管理，同时此网段对自己的区域具有独自管理控制权。根据自己负责区域的需求，为基层网段提供相关服务和管理。3) 基层网段：采用星型结构，以达到网络结构简单，建网容易，配置灵活，易于扩展的要求。同时，各站点只和中央节点相连接，便于集中控制和管理，易于汇集各终端的信息和进行用户间的信息交换。依照图2.1的主体结构还可得出较为详细的网络结构拓扑图：图2.2主体网络详细结构拓扑图网络设计特点：1、以前兆的网络接入主干网，一百兆的网络光纤接入用户平台，保证高速网络。并有利于今后拓展的需要 2、在DMZ区域设置一个Web服务器。通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。 3、整个网络分为核心层、汇聚层、接口层三层网络结构，运用三层交换路由，可提高网络性能。 4、通过划分虚拟网络，更加保证网络内部安全。 5、网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。第3章 网络设备选型3.1 核心层核心层设备：网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求：1）高密度端口情况下，还能保持各端口的线速转发；2）关键模块必须冗余。核心交换机建议采用多业务千兆核心路由交换机。经过查询，我认为应使用现今比较现今的交换机华为Quidway S9303路由交换机。以下是此交换机的一些简介：CBSiZOL讯，华为Quidway S9303路由交换机是款千兆三层的核心精品，它背板带宽达3Tbps，包转发率为540Mpps，传输强劲。现在商家对这款华为9303核心交换机展开低价促销，售价为18000元，还提供免费送货上门，免费安装调试服务，有需要的企业用户可以考虑购买。华为 Quidway S9303 路由交换机华为Quidway S9303路由交换机基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供业务流分析、完善的QOS策略、可控组播、一体化安全等智能业务优化手段，同时具备超强扩展性和可靠性。它的基本引擎交流组合配置包括：S9303一体化总装机箱，主控板2块，交流电源2块，24端口百兆/千兆以太网光接口板1块，(SA，SFP)48端口百兆/千兆以太网电接口板(EA，RJ45)1块。华为 Quidway S9303产品类型路由交换机应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽3Tbps包转发率540MppsMAC地址表16K端口结构模块化扩展模块3个业务槽位VLAN支持Access、Trunk、Hybrid方式支持default VLAN支持VLAN交换支持QinQ、增强型灵活QinQ支持基于MAC的动态VLAN分配QOS支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类支持ACL、CAR、Remark、Schedule等动作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式支持WRED、尾丢弃等拥塞避免机制支持H-QOS支持流量整形组播管理支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping支持PIM DM、PIM SM、PIM SSM支持MSDP、MBGP支持用户快速离开机制支持组播流量控制支持组播查询器支持组播协议报文抑制功能支持组播CAC支持组播ACL网络管理支持Console、Telnet、SSH等终端服务支持SNMPv1/v2/v3等网络管理协议支持通过FTP、TFTP方式上载、下载文件支持BootROM升级和远程在线升级支持热补丁支持用户操作日志安全管理802.1x认证，Portal认证支持NAC支持RADIUS和HWTACACS用户登录认证命令行分级保护，未授权用户无法侵入支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击支持1K CPU通道队列保护支持ICMP实现ping和traceroute功能支持RMON电源电压AC 90-290VDC -38.4-72V电源功率整机供电能力：800W，整机最大POE功率：2200W产品尺寸442476175mm产品重量15kg华为Quidway S9303路由交换机具有3个业务槽位，支持不断扩展的交换能力和端口密度。转发性能良好，达到540MPPS，交换容量为3Tbps，支持Access、Trunk、Hybrid 方式，default VLAN，VLAN交换和增强型灵活QinQ等。它作为新一代智能交换机采用了多种绿色节能创新技术，在不断提升性能及稳定性的同时，大幅降低设备能源消耗，减小噪声污染，为网络绿色可持续发展提供领先的解决方案。防火墙：华为赛门铁克Eudemon 300华为赛门铁克Eudemon 300参数细节基本规格防火墙类型千兆防火墙内存容量512MB网络吞吐量1000MbpsVPN支持支持主要功能具有优异的处理性能、灵活的业务和路由特性、完善的配置管理和高可靠性, 支持电源, 风扇的热插拔, 支持双机热备并支持回路径不一致, 从而提供简单方便的组网模式, 在透明模式下, 更提供BYPASS卡, 可以确保设备在故障、掉电、升级版本操作等情况下, 不影响现网的业务网络网络管理WEB配置、命令行配置、华为DMS集中网管、配套日志管理软件、SNMP端口类型SDRAM：缺省：256MB，最大：512MB，2个FE管理端口，4个扩展槽，支持2FE/4FE/8FE/1GE/2GE等多种插卡，支持高速加密卡安全性人数限制无用户数限制入侵检测Dos,DDoS安全标准支持H.323（包括T.120、RAS等）、RTSP、HTTP、FTP、TCP、UDP等状态检测；NAT支持H.323（包括T.120、RAS等）、ICMP、DNS、NBT等协议；支持PPP、PPPOE、ARP、DHCP Server，支持L2TP、GRE、IPSec/IKE，支持QoS、SNMPv3、SSH、RADIUS、RIP、OSPF及多种组播协议认证标准UL、CE、FCC端口参数控制端口1个Console口其他端口2个10/100M以太网口4个扩展插槽扩展插卡类型: 2FE/4FE/8FE模块、1GE/2GE模块; 支持1GE Bypass模块、USB模块、国密/非国密高速加密模块电气规格电源电压AC：85-264V (50/60Hz)，DC：-40V - 75V电源功率105W外观参数尺寸大小436.2420130.5产品重量18.7kg长度(mm)420宽度(mm)436.2高度(mm)130.5环境参数工作温度0 - 40工作湿度10% - 90%存储温度-20 - 60存储湿度5% - 95%服务器：华为Tecal RH2288 V2（22000元/台）详细参数切换到传统表格版基本参数产品类别：机架式产品结构：2U处理器CPU类型：Intel 至强E5-2600最大CPU数量：2颗主板扩展槽：6PCI-E 3.0内存内存类型：DDR3内存描述：支持DDR3的RDIMM/LRDIMM内存内存插槽数量：24最大内存容量：768GB存储硬盘接口类型：SATA/SAS内部硬盘架数：最大支持8块2.5英寸SATA/SAS硬盘或12块3.5英寸加2块2.5英寸硬盘热插拔盘位：支持热插拔网络网络控制器：集成4个千兆GE网口接口类型标准接口：前面板接口：2USB2.0接口1带灯的Power按钮1带灯的UID按钮2网口指示灯1电源指示灯1系统健康指示灯后面板接口： 2USB 2.0标准接口1标准 DB15 VGA接口1标准 DB9串口1FE管理网口4GE网口1UID指示灯管理及其它系统管理：集成BMC管理模块，提供一个独立的10/100M 带外管理网口，提供命令行管理接口支持IPMI 2.0、SNMP v3、SNMP Trap v1、CIM、WS-MAN 支持SOL、KVM Over IP、WebUI、CLI、IPMITool、支持虚拟媒体支持功率封顶技术和功率控制支持黑匣子故障还原技术系统支持：Microsoft Windows SeverRed Hat Enterprise LinuxSUSE Linux Enterprise ServerCitrix Xen ServerVmware ESX Oracle Server VM安全认证：CCC/CE/UL/FCC认证电源性能电源类型：采用80plus铂金电源模块，11冗余，支持热插拔，电源效率最高达94%以上电源电压：AC 110V/220V或DC -48V电源功率：460W/750W/800W外观特征产品尺寸：87.5447740mm适用环境工作温度：10-40Web服务器：Dell PowerEdge R820（30000元/台左右）处理器选项英特尔至强处理器E5-4600产品系列处理器插槽数：4个内部互连2个英特尔QuickPath互连(QPI)链路；6.4 GT/秒；7.2 GT/秒；8.0 GT/秒高速缓存：每核心2.5 MB；可选核心数：4、6、8外形规格：2U机架操作系统选项Microsoft Windows Server 2012 Microsoft Windows Server 2012 EssentialsMicrosoft Windows Server 2008 R2 SP1，x64（包括Hyper-V v2） Novell SUSE Linux Enterprise Server Red Hat Enterprise Linux 虚拟化选项：Citrix XenServerVMware vSphere ESX谡ESXiRed Hat Enterprise Virtualization芯片组选项英特尔C600 内存选项最高可配1.5 TB（48个DIMM插槽）：2 GB/4 GB/8 GB/16 GB/32 GB DDR3（最高1600 MHz）存储最大内部存储16 TB 驱动器托架多达16块2.5英寸热插拔SAS、SATA或固态硬盘硬盘：热插拔硬盘选项：2.5英寸PCIe固态硬盘、SAS固态硬盘、SATA固态硬盘、SAS（15K，10K）、近线SAS (7.2K)、SATA (7.2K)自我加密驱动器可用插槽包含项7个PCI插槽：2个x16半长，全高插槽1个x8半长，全高插槽3个x8半长，半高插槽1个用于RAID控制器的x8半长，全高插槽嵌入式NIC：Broadcom四端口1 GbE BASE-T（无TOE或iSCSI卸载）英特尔四端口1 GbE BASE-T（无TOE或iSCSI卸载）英特尔双端口10 GbE BASE-T，以及2个1 GbE端口（10 GbE端口支持FCoE功能）Broadcom双端口10 GbE SFP+，带2个1 GbE端口（10 GbE端口支持TOE和iSCSI卸载）RAID控制器内部控制器：PERC H310PERC H710PERC H710P外部HBA (RAID)：PERC H810外部HBA（非RAID）：6 Gbps SAS HBA通信选项Broadcom 5720 Quad Port 1GbE BASE-T (no TOE or iSCSI offload)Intel I350 Quad Port 1GbE BASE-T (no TOE or iSCSI offload)Intel X540 Dual Port 10GbE BASE-T with 2 x 1GbE (FCoE capability enabled on the 10GbE ports)Broadcom 57800S Dual Port 10GbE Base-T with 2 x 1GbE (TOE and iSCSI offload available on 10GbE ports)Broadcom 57800S Dual Port 10GbE SFP+ with 2 x 1GbE (TOE and iSCSI offload available on 10GbE ports)电源选项钛金级高能效热插拔冗余电源（750瓦）白金级高能效495 W、750 W或1100 W热插拔冗余电源自动量程电源可用性高能效、热插拔的冗余电源；热插拔硬盘托架；TPM；双内置SD支持；热插拔冗余风扇；可选挡板；行李箱标签；ECC内存；交互式液晶屏；更强的散热支持；符合能源之星标准；更大的功率范围；独立于交换机的分区(SWAP)管理远程管理：iDRAC7 Express（默认）或iDRAC7 Enterprise（升级选项），两者都具有生命周期控制器8 GB或16 GB vFlash介质（升级选项）系统管理：符合IPMI 2.0标准Dell OpenManage Essentials和戴尔管理控制台Dell OpenManage Power CenterDell OpenManage Connection：用于Microsoft System Center的Dell OpenManage集成套件用于VMware vCenter萡戴尔插件程序HP Operations Manager、IBM Tivoli Netcool谀CA网络和系统管理法规 产品安全、 EMC和环境数据表（英文版）戴尔法规合规性主页（英文版）戴尔和环境（英文版）机架支持ReadyRails II滑轨，用于在具有方形或无螺纹圆孔的4柱式机架中进行免工具安装，或在4柱式螺纹孔机架中使用工具进行安装，支持可选免工具电缆管理臂ReadyRails固定式导轨，用于在具有方孔或无螺纹圆孔的4柱式机架中进行免工具安装，或在4柱式有螺纹和2柱式(Telco)机架中使用工具进行安装UPS使用：山特C3KS（2500元/台）山特C3KS详细参数切换到传统表格版基本参数 UPS类型：在线式 额定功率：3KVA输入输出参数 输入电压范围：115-300V 输入频率范围：软件可调：40-60Hz 输出电压范围：220（12%）V 输出频率范围：与输入同步市电模式，当市电频率超出(4654)Hz范围时，输出频率为50(10.2%）Hz 输出电压波形：正弦波 输出参数：转换时间：0ms通信和管理 接口端口：RS-232 + Intelligent Slot 过载能力：110-150%维持30秒钟后输出转为旁路，150%以上维持300ms电池和运行时间 后备时间：由外配蓄电池决定分钟 电池类型：Panasonic密闭式铅酸蓄电池 充电时间：10小时其它参数 外观尺寸：460192455mm 产品重量：34.5kg 其它性能：操作温度：040；操作湿度：2090 随机附件：外接电池连接线 x1用户手册（光盘） x1简易安装操作指南1 张长效型 x1环保信息卡 x1 磁盘阵列用惠普StorageWorks P2000 G3(AW596A)（75000元/台）主要参数 接口SAS，SATA 基本参数 磁盘阵列容量(GB)24TB单机磁盘数量12个接口SAS，SATA主机通道每个控制器2个10GbE端口其他参数存储扩展：P2000 3.5 英寸磁盘柜或 D2700 2.5 英寸磁盘柜其他附件双10GbE iSCSI控制器，配有12个硬盘托架的机箱外观参数 重量19.2kg长度(mm)730高度(mm)269宽度(mm)6483.2 汇聚层汇聚层交换机汇聚层设备选用三台思科 WS-C3750-24TS-S（15000）汇聚层设备选用三台思科 WS-C3750-24TS-S，WS-C3750 系列智能以太网交换机是一个新型的、可堆叠的、多层企业级交换机系列，可以提供高水平的可用性、可扩展性、服务质量（QoS）、安全性和可改进网络运营的管理能力，从而提高网络的运行效率。Catalyst 3750 系列包括一系列快速以太网和千兆位以太网配置，可以用全套千兆位接口转换器（GBIC）设备提供强大的千兆以太网连接；并将CISCO IOS软件中的一套第2-4层功能-IP路由、QoS、限速、访问控制列表（ACL）和多播服务扩展到边缘，堪称一款适用于企业和城域应用的强大选择。基本参数用手机客户端查配置更方便产品型号WS-C3750-24TS-S产品类型企业级应用层级三层背板带宽32Gbps包转发率6.5Mpps传输方式存储转发方式硬件参数DRAM内存128MB接口类型10/100BASE-TX端口,RJ45,10/100/1000Base-TX,1000Base-FX/SX接口数目24口传输速率10M/100M/1000Mbps扩展插槽2堆叠支持可堆叠网络与软件网络标准IEEE 802.3, 802.3u, 802.3x, 802.3abVLAN支持支持VLAN功能网管功能支持网管功能,支持WEB网管,支持SNMP管理,CLI,管理软件双工传输支持全双工MAC地址表12K其他性能安装了SMI,提供基本RIP和静态路由其它参数外形尺寸44530144mm电源电压200V-240V最大功率42W有奖找错重量3.6Kg3.3 接入层接入层交换机接入层设备：楼层交换节点采用百兆智能堆叠交换机，提供智能的流分类和完善的QoS特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。所以我推荐使用以下交换机：NetGear FS752TS 4千兆口+48百兆口 可堆叠智能交换机（4800元/台）： 产品名称：Netgear/网件 FS752TS 品牌: Netgear/网件 型号: FS752TS 成色: 全新 传输速率: 10M 100M. 交换机类型: 以太网交换机 接口数目: 48口 VLAN功能: 支持 堆叠功能: 能堆叠宝贝名称:NetGear FS752TS 4千兆口+48百兆口 可堆叠智能交换机质保时间:5年关键特性单一IP地址管理，最大可堆叠6台交换机（最多192个10/100M端口）48个10/100 Mbps 端口4个10/100/1000 Mbps 铜缆千兆端口2个小型可热插拔（SFP）GBIC 光纤模块插槽增强的智能交换机特性加入了 802.1x 基于端口的安全访问控制，基于端口上下行流量限速（rate limiting）和第三层优先级别区分SNMP v1，v2c，v3 支持，使用 NETGEAR NMS100 网管软件使网络更优化。为成长型的商业/企业网络度身定制的堆叠式，可网管安全智能交换机！NETGEAR 扩展了它的屡获大奖的 ProSafe 智能交换机产品线，具有了可堆叠的， 10/100M下一代安全智能交换机。这 ProSafe 可堆叠的安全智能交换机增加了经济的，具有更强劲管理特性的、模块化可扩展的灵活性，给予你容易的使用，是你所期望的安全智能交换机。两个千兆以太网端口通过小型可热插拔（SFP） GBIC 插槽为远距离高速连接提供了可选的光纤连接性。一个4Gbps、双环、弹性的冗余堆叠体系结构，提供了高可靠性。最大可混合堆叠六台单元设备，最大192个 10/100M端口-并通过单一 IP 地址管理！ 基于 WEB 浏览器的配置界面的智能交换机管理相当方便，可监测瞬间的堆叠性能，端口配置，甚至能更容易的设置端口聚合，VLAN 和传输优先级。另外，这 ProSafe 可堆叠的安全智能交换机通过增加 802.1x 安全，SNMPv2/v3 支持，日志，流量限速（rate limiting）和第三层优先级别区分，扩展了目前 ProSafe 可网管智能交换机的功能特性。什么是适合企业购买的可堆叠网络交换机的设计和价格呢？ NETGEAR ProSafe 可堆叠，安全智能交换机是款超值的交换机，是专门为成长型商业/企业所设计它们是容易使用和购买的，具备你所需的所有特性。灵活的 伴随你商业/企业的成长扩展你的网络，通过堆叠他们来增加你的交换机。是想受益于管理、无需要管理网络的费用和复杂性的成长型商业/企业的理想选择。 强大的当你增加了更多的服务器，或大数据量的用户，千兆端口提供了高速的连接性。使用铜缆，或两个 SFP GBIC 光纤插槽提供了为远距离连接提供了可选的光纤连接。这无阻塞的交换机设计为所有端口提供了并发的，全线速的，低延迟的吞吐量。先进的特性单元为成长型商业/企业提供了安全，可靠性，优先级，和监控性能。 可靠的所有 Prosafe 可堆叠安全智能交换机都具有5年的产品保修。冗余的堆叠特性设计提供了最大的可用性。 容易使用的 能容易的从一个单元设备的Web管理配置界面来配置所有堆叠组中的可堆叠智能安全交换机也可选择使用 ProSafe 网管软件（NMS100）和其他基于SNMP的管理软件进行管理。拆箱后直接堆叠它们，无需额外的堆叠管理配置。 FS752TS 48端口堆叠式安全智能交换机主要技术规范如下表产品名48端口堆叠式安全智能交换机订货号FS752TSFS752TS 接口- 48个10/100M 端口 （MDI / MDIX 自适应）；- 4个10/100/1000M 千兆铜缆 RJ45 端口（MDI / MDIX 自适应）；- 2个 SFP GBIC 光纤模块插槽- 出厂默认情况下最后两个千兆电口为堆叠端口FS752TS 性能规范- 转发模式：存储和转发- 带宽：17.6 Gbps（无阻塞）- 包转发率：13.5 Mpps- 网络延迟：100 Mbps 至 100 Mbps 传输，存储和转发模式下 64 字节帧延迟不到 20 微秒- 缓冲区内存：128 KB- 寻址：48 位 MAC 地址- 地址数据库大小：每系统 8，000 个 MAC 地址- 平均无故障间隔 （MTBF）：80，000 小时（大约9年）网络协议和标准- IEEE 802.3 10BASE-T- IEEE 802.3u 100BASE-TX- IEEE 802.3ab 1000BASE-T- IEEE 802.3z 1000BASE-X- IEEE 802.3x 流量控制管理规范- IEEE 802.1Q 静态 VLAN（最高 128个）- Maximum VLAN ID 4093- IEEE 802.1p 服务类别 （CoS）- 基于端口 QoS- 802.3ad链路聚合- 802.1D 生成树协议- SNMP v1/v2/v3- RFC1213 MIB II- RFC 1643 Ethernet Interface MIB- RFC 1493 Bridge MIB- RFC 2131 DHCP 客户端- IEEE 802.1x 基于端口的安全访问控制功能- 端口和 MAC 地址绑定功能- 基于广播，多播和未知目标地址单播包的流量控制功能- 基于端口的进入（ingress）/出口（egress）的流量限速功能- SNTP- RMON Group 1，2，3，9- Private Enterprise MIB- 端口镜像设置- 基于 WEB 浏览器的配置管理- 智能管理实用程序（Smart Wizard）- 配置文件的上传/下载- 密码保护及限制 IP 地址范围的设备管理- 软件可升级用户界面- 通过 WEB 浏览器界面进行管理LEDs- 每设备：电源灯，主堆叠单元，堆叠ID- 每端口：（10/100和Gigabit） 连接、活动、速度- 每千兆端口： 连接、活动、速度、堆叠FS752TS 电源规格- 功耗：最大 15W- 电压：100 - 240 VAC，50 -60 HzFS752TS 物理规格- 尺寸：440 x 25 7x 43.2毫米（17.32x 10.12 x 1.7 英寸）- 重量：2.98 公斤（6.57 磅）环境规范- 工作温度：0 - 50C （32 - 122 F）- 存放温度：-20 - 70C （-4 - 158 F）- 工作湿度：最大相对湿度 90%，无冷凝- 存放湿度：最大相对湿度 95%，无冷凝- 工作高度：最大10，000 英尺（3，000 米）- 存放高度：最大10，000 英尺（3，000 米）辐射/电磁免疫- CE mark， commercial- FCC Part 15 Class A- VCCI Class A- EN 55022 （CISPR 22）- EN 55024 （CISPR 24）- C-Tick安全 - CE mark， commercial- cUL 60950（Listed）/ EN 60950（Low Voltage Directive）可选模块AGM731F：SFP GBIC 1000Base-SX光纤模块，LC 连接头 AGM732F：SFP GBIC 1000Base-LX光纤模块，LC 连接头 AGM733： SFP GBIC 1000Base-ZX 70公里光纤模块，LC 连接头第4章 网络IP规划本次设计的网络：（1）根据目前网络结构和以后扩展，遵循以下原则进行IP 地址分配。 唯一性：IP 地址必须唯一，一个 IP 地址对应一台数据通讯设备； 连续性：为同一网络区域分配连续的网络地址，便于规划，同时提高路由器寻径效率； 可管理性：地址的分配应该有层次性，某个局部的变动不影响网络的其它部分； 高效性：采用可变长子网掩码技术，要求采用支持可变长子网掩码技术的 TCP/IP 协议族； 可汇聚性：方便路由汇总，缩减路由表条目，提高路由器处理效率。 可扩展性：既要考虑到 IP 地址的使用现状，又要考虑到未来信息网络的发展，为各单位分配合理的地址空间，在网络上尽可能少地做 NAT，减少网络设备 CPU 处理负担和加快网络访问速度。 （2）业务地址的划分可以按照两个原则来分配： 按照部门规划，每个部门一个独立的网段；这种方案适合业务种类单一的情况，管理方便。 按照业务规划，每种业务一个网段，所有的