通信网络规划设计课程论文-贵州大学学生宿舍网络设计

.--通信网络规划与设计课程论文 题目：贵州大学学生宿舍网络设计学院：计算机科学与信息学院专业：学号：姓名：指导老师：2012年5月20日摘要21世纪是知识经济年代。信息和教育相结合已经成为当今世界教育改革和发展中极其重要的部分，而当前蓬勃发展的以计算机和网络为主导的现代信息技术则是教育现代化必不可少的技术基础。不少高等院校以及中小学正在通过网络技术在整个校园建立起功能强大的有线和无线的网络，把学生、教师和行政管理人员连接起来，并且进一步通过网络将校园和外部世界建立起桥梁。最重要的是，网络技术已经改变了传统的学习方式和获取知识的过程。本设计就贵州大学北校区学生宿舍区域网络重新进行了规划和设计，并从实用的角度和可拓展性的角度出发对宿舍区域的网络规划和设计进行了相关的分析，主要就学生宿舍区域的网络拓扑结构、网络设备的选型、交换机的配置以、综合布线以及财务预算等方面根据贵大北校区学生宿舍区域的具体实际情况，展开了详细的分析与设计，使得网络分布更加合理，实现宿舍区域的网速的进一步提高和稳定，满足学生的日常生活和学习的需要。关键字：网络，学生宿舍，拓扑结构。目录摘要 2第一章绪论 11.1项目背景 11.2项目目标 11.3项目内容 1第二章需求分析 32.1需求调查 32.2网络需求分析 42.3详细需求分析 4第三章网络结构设计 93.1网络总体目标和设计原则 93.2网络设计的网络拓扑结构 93.3网络的布线设计 11第四章网络设备选型 124.1交换机的选取 124.2路由器的选取 164.3防火墙的选取 184.4其他网络设备的选取 194.5投资概算 19第五章总结 20-.--第一章绪论1.1项目背景随着现代科学技术的飞速发展，全球信息化浪潮势不可挡，已经迅速延伸至国防、科研、经济、教育等各个领域，也不可避免地改变着传统的企业人事的工作模式，利用当前蓬勃发展的以计算机和网络为主导的现代化信息技术则是企事业单位实现现代化工作的必不可少的技术基础。如何利用当前先进的计算机技术与校园网资源，实现学校各项业务系统的集成，提高应用水平成为学校校园网建设的工作重点。随着信息时代的到来，网络逐渐成为了人们日常生活中的一部分。高校的广大师生们，不再满足于只能在办公室、图书馆上网，他们对于在宿舍、在家里高速上网的需求越来越迫切。2002年高校校园网建设开始延伸到宿舍楼，但随着高校宿舍网规模急剧膨胀、应用不断深入，在网络应用中存在的一些矛盾和问题日益凸现，严重影响着宿舍园网络应用的进一步深化和发展。诸如安全漏洞、管理繁琐、整体运行效率下降等问题成为阻碍高校校园网发展的瓶颈。1.2项目目标目前存在的一些情况是，网建成了，问题也出现了：设计目标无法实现；应用软件缺乏，阻碍了设想实施；维护费用不堪承受等等。这就需要在网络建设实施前确定明确的设计目标，画出宿舍的详图，合理的综合布线，设备的选型等是技术和成本找到最佳点，并考虑到日后的升级，既可扩展性。1.3项目内容如今，校园宿舍网呈现用户多且密度大、网络节点多、难以管理的特点。宿舍网的用户相对其他网络的用户分布要密集很多，而众多用户与不同宿舍楼之间的网络连接结构相似，但节点甚至比办公大楼、实验室等其他区域的网络节点还要多，管理起来工作量大。同时，不容忽视的是，学校拥有一大批活跃、求知欲强的学生用户，因此IP地址盗用等现象频频发生。在传统的IP和MAC地址绑定、流量计费的运营管理模式下，为了防止IP地址盗用现象，将大量IP和MAC地址绑定，不仅加大了服务中心工作人员的工作量，甚至造成了超负荷工作，工作人员对此有很大意见；同时，用户对不能正常使用网络的抱怨也时有发生。各种原因交织在一起最终导致了管理难的问题。因此，我们一直在寻找由难到易的宿舍网运营计费认证管理办法，需要它营造出一种方便、实用、快捷、易于管理的网络环境。同时，由于宿舍区网络使用者知识能力等所限，被病毒、木马等威胁的实例也层出不穷，例如：局域网爆发ARP病毒，具体表现为局域网内一些正在上网的电脑主机频繁掉线或是断线。这是因为局域网内有电脑运行ARP欺骗程序（比如：QQ盗号的软件、木马病毒等）发送ARP数据包，致使被攻击的电脑不能上网。为了有效防范宿舍区内病毒等的发生与蔓延，有必要认真研究解决对策。本项目目标在于设计出具有高可靠性和开放性的校园网络，采用实用与可扩展的设计原则，根据贵州大学花溪北校区的学生宿舍平面分布的实际情况，设计出了网拓扑结构图，然后详细分析了单个栋楼的内部网络拓扑结构，根据楼栋内的各个楼层和各个宿舍单间之间关联，设计出了水平布线图和剖面布线图。最后根据设计需求并综合考虑性价比同时兼顾未来的升级为网络设备进行选型，实现整体的网络规划设计。第二章需求分析2.1需求调查2.1.1用户需求调查①．可靠性和高性能网络必须是可靠的，包括网络物理级的可靠性，如服务器、风扇、电源、线路等；以及网络逻辑级的可靠性，如交换的汇聚、核心，链路冗余。网络必须具有足够高的性能，满足业务的需要。②．可扩展性和可升级性系统要有可扩展性和可升级性，随着学校不断的扩招，业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。③．安全性、保密性网络系统应具有良好的安全性。由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求不仅能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。2.1.2应用调查在信息化高速发展的今天，人们已经把网络当成获取信息资源的重要的途径。校园网是宽带上网的前沿阵地，高校在校学生们可以通过网络获取丰富的知识，开拓更加宽阔的视野，增加与其他学校学生、社会各层次人才，甚至其他国家学生和学者交流的机会，还能通过互联网了解当今世界的科学技术的发展形式，以及互联网对人们现在生活带来的影响，从而更好的利用互联网来改善学生的学习、生活以及思维习惯。2.1.3地理布局勘察宿舍楼共有6层，每层有19间宿舍，考虑到日常生活和学习需要，每个房间设4个数据点，每栋宿舍楼的信息点个数如下：19（间）×4（个/间）×6（层）=456个。2.2网络需求分析2.2.1网络应用的主要类型①WWW服务：负责远程服务的管理及WEB站点的管理。WEB服务器采用了现在比较流行的APACHE服务器，使用PHP等现在主流的开发语言进行开发，连接MYSQL等数据库，形成了比较完整的动态网站，其实最基本的就是要满足正常的上网的需求。②E-Mail服务：负责服务区域内的各个用户的邮件管理，提高用户的生活、学习、交流的效率。③FTP服务：提供各用户上传、下载资源服务。2.2.2应用概要分析网络基础服务：DNS：负责整个网络中各个域名的解析SNMPETC：SNMP(SimpleNetworkManagementProtocol,简单网络管理协议)用来对通信线路进行相关的管理。信息安全平台：FIREWALLETC：一种确保网络安全的方法。防火墙可以被安全在一个单独的路由器中，用来过滤不想要的信息包，也可以被安装在路由器和主机中，发挥更大的网络安全保护作用。防火墙被广泛用来让用户在一个安全屏障后接入互联网，还被用来把一家企业的公共网络服务器和企业内部网络隔开。另外，防火墙还可以被用来保护企业内部网络某一个部分的安全。2.3详细需求分析2.3.1网络设计需求在贵州大学花溪北校区学生宿舍区域共有10栋学生宿舍以及一栋学生食堂，其中每一栋学生宿舍楼都有6层，第一层有18见宿舍，第二道六层每层有19间宿舍，每一间宿舍需要四个信息点；学生食堂共有16个窗口，每个窗口需要一个信息点。为了满足学生的日常生活、学习、娱乐的需要，以及保证学校学生食堂的办公与管理的需要，每个信息点的网络速率应该维持在1-2兆比特每秒速率，同时还应该考虑到有进一步的拓展能力。学生宿舍的平面分布图如图2.1所示：图2.1学生宿舍平面分布图学生宿舍的楼层平面分布图如图2.2所示：2.2学生宿舍楼层平面分布图学生宿舍的内部平面分布图如图2.3所示：2.3学生宿舍平面分布图根据宿舍楼分布的实际情况综合考虑，信息中心道宿舍楼之间的最大距离为550米，所以考虑选用多模光纤，而在室内布线选用了TCL的超五类双绞线，它的主要的优点如下：TCL网络线是网络通信的一种线缆。罗格朗网络线传输性能优越、机械性能强、温度特效好、电气性能稳定、传输延时低、尺寸小、阻抗性好、具有优异的串扰、回损和隔离以及低插损耗。TCL网络线性能特点：超5类具有衰减小，串扰少，并且具有更高的衰减与串扰的比值(ACR)和信噪比(Structural

Return

Loss)、更小的时延误差，性能得到很大提高。TCL超五类网线电缆具有以下优点：（1）无屏蔽外套，直径小，节省所占用的空间；（2）重量轻，易弯曲，易安装；（3）将串扰减至最小或加以消除；（4）具有阻燃性；（5）具有独立性和灵活性，适用于结构化综合布线。2.3.2网络信息点的统计根据宿舍楼栋的平面分布图以及宿舍平面图的分布可以统计出学生宿舍每栋宿舍楼所需要的总的信息个数如表3.1，整个学生宿舍区域需要的总的信息点个数如表3.2：表3.1一栋宿舍所需的信息点个数统计表楼层单层宿舍间数每间宿舍信息点数合计118472219476319476419476519476619476总计1134452表3.2宿舍区域总信息点统计表楼栋名称楼栋栋数信息点个数合计宿舍楼104524520食堂116162.3.3网络设计分析1.核心层核心层交换机采用CISCOWS-C6506-E企业级交换机，它具有6个插槽，产品端口密度大，可用性强，具有丰富的第3层网络服务，可扩展的性能，集成式高性能的网络安全性和网络管理，产品安全性高，提供数据丢包保护，能够从网络故障中快速恢复，产品性能非常强大稳定，功能比较丰富，可以满足接入、汇聚或者网络骨干网连接需求。2.汇聚层汇聚层交换机采用CISCOWS-C3750G-24TS-S1U，该交换机接口丰富，有24个以太网10/100端口和2个基于SFP的千兆位以太网端口，32Gbps高速堆叠总线，支持堆叠，也支持路由功能；支持简单的IP管理，智能组播，出色的服务质量和即插即用，功能很丰富，性能稳定，同时可以向网络边缘提供企业级智能服务，安装了SMI，提供基本RIP和静态路由，可升级至全动态IP路由。支持即插即用，使用简单方便。3．接入层接入层交换机使用CISCOWS-C2960-48TT，该产品具有48个以太网10/100端口和2个10/100/1000TX上行链路端口，配有强大的管理功能、高级QoS、精确速率限制、ACL和组播服务，实现了网络控制和带宽优化，标准Ciscoios管理界面，可以通过snmp管理，vlan划分，设置简单的acl规则，端口速率可配置，所以可有效实现网络控制，可以通过光纤链接到上行设备，可实现基于用户、端口和MAC地址的网络绑定，增强网络安全性，性能强大、稳定，适用于小型成长型企业、中型市场和分支机构网络。第三章网络结构设计3.1网络总体目标和设计原则由于校园校区网络应用的特殊性，它对整个网络系统的性能要求相对来说比较高，园区网中各终端间应该具有快速交换功能。为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。同时学生宿舍区域的网络建设应该以应用为核心，在设计中充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。为此校园学生宿舍的网络应该遵循以下的设计原则和总体目标。（1）实用：能支持各数据通讯，多媒介体技术及信息管理系统等，并能适应现代和未来技术的发展。（2）灵活：布线系统的设计应能够满足灵活应用的要求，即任一信息点可连接不同类型的设备。（3）开放：能支持任何厂家的任意网络产品，任意网络结构，如总线型、星型、环型等。（4）模块化：系统中除去固定于建筑物内的水平线缆外，其所有的连接件都是积木式的标准插件，方便使用，管理及扩充。尽量减少现场施工量，提高系统可靠性，方便管理和使用。（5）可扩展：系统应是可扩充的，以便将来有更大需求时，很容易将设备安装进去。（6）经济：整体投资低、维护费用低，系统组成使整体投资达到最小。3.2网络设计的网络拓扑结构根据设计目标和设计原则，设计出了学生宿舍区域的总体的网络结构拓扑图如图3.1所示。3.1网络拓扑图如图所示，网络的总体功能采用的是星型的拓扑结构，在网络管理中心的核心交换机与楼栋间的汇聚层交换机通过使用多模光纤实现千兆网速到宿舍大楼，而在宿舍的内部则使用双绞线实现百兆网速到接入层交换机，2兆网速到用户的总体设计。3.3网络的布线设计由于学生宿舍大楼信息点密集而且分布相对集中、楼道之间的空间有限、楼栋之间的人流活动较多、各个宿舍的内部结构基本一致等特点使得在设计网络的布线设计时应该更多的考虑适用于方便简洁性、施工的安全性、同时出于使用和维护的安全性和方便性等多角度的考虑，最后设计出接入层交换机放在每一层的中间位置。宿舍内部的网络接入结构剖面图如图3.2所示。3.2学生宿舍楼层剖面图第四章网络设备选型在一个完整的网络规划设计之中，为了保障所设计的网络能高效的为用户提供服务，除了所设计的方案的布线是否合理、施工是否方便等，更重要的是设备的选取是否合理，在满足基本需求之后还应该考虑设备的价格以及设备是否可以升级。为方便管理和设备的兼容性与可扩展性，在本网络规划设计之中所选用的网络设备都是采用思科的设备。4.1交换机的选取在整个网络拓扑结构之中，可以分为核心层、汇聚层、接入层三个级别的层次，每一个层次的交换机都需要满足不同的需求。在分层网络拓扑中，核心层是网络的高速主干，需要转发非常庞大的流量，需要多少转发速率在很大程度上取决于网络中的设备数量，通过执行和查看各种流量报告和用户群分析确定所需要的转发速率。核心交换机一般都是三层交换机或者三层以上的交换机，采用机箱式的外观，具有很多冗余的部件，应该具备这些基本功能：1、第3层支持。2、极高的转发速率。3、千兆以太网/万兆以太网。4、冗余组件。5、链路聚合。6、服务质量（QOS）。核心层交换机也可以说是交换机的网关，在进行网络规划设计时核心层的网络设备通常要占整个设计之中的大部分投资，因为核心层设备对于冗余能力、可靠性和传输速度方面要求较高。核心层交换机还需要支持链路聚合功能，以确保为分布层交换机发送到核心层交换机的流量提供足够的带宽，核心层交换机还应支持聚合万兆链接，这样可以让对应的分布层交换机尽可能高效的向核心层传送流量，为了满足这些基本需求，核心交换机我选取的是CISCOWS-C6506-E，表4.1是它的详细参数：4.1CISCOWS-C6506-E参数表主要参数产品类型企业级交换机应用层级四层传输速率10/100/1000Mbps交换方式存储-转发背板带宽480Gbps包转发率243MppsMAC地址表64K端口参数端口结构模块化扩展模块6个模块化插槽传输模式支持全双工功能特性网络标准IEEE802.3，IEEE802.3u，IEEE802.1s，IEEE802.1w，IEEE802.3adVLAN支持QOS支持网络管理CiscoWorks2000，RMON，增强交换端口分析器（ESPAN），SNMP，Telnet，BOOTP，TFTP其它参数电源功率6000W产品尺寸488×445×460mm产品重量22.7kg第二层汇聚层，是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。这一层的功能主要是实现以下一些策略：1、路由（即文件在网络中传输的最佳路径）；2、访问表，包过滤和排序，网络安全如防火墙等；3、重新分配路由协议，包括静态路由；4、在vlan之间进行路由，以及其他工作组所支持的功能；5、定义组播域和广播域。这一层主要是实现策略的地方。汇聚层1000Base-T交换机同时存在机箱式和固定端口式两种设计，可以提供多个1000Base-T端口，一般也可以提供1000Base-X等其他形式的端口。接入层和汇聚层交换机共同构成完整的中小型局域网解决方案。汇聚层主要承担的基本功能有：1、汇接接入层的用户流量，进行数据分组传输的汇聚、转发和交换；2、根据接入层的用户流量，进行本地路由、过滤、流量均衡、QOS优先级管理，以及安全机制，IP地址转换、流量整形、组播管理等处理；3、根据处理结果将用户流量转发到核心交换层或在本地进行路由处理；4、完成各种协议的转换（如路由的汇总和重新发布等），以保证核心层连接运行不同的协议的区域。根据这些基本的需求，在汇聚层我们选取了CISCOWS-C3750G-24TS-S1U，下表4.2是它的详细参数：表4.2CISCOWS-C3750G-24TS-S1U参数表主要参数产品类型企业级交换机应用层级三层传输速率10/100Mbps交换方式存储-转发背板带宽32Gbps包转发率38.7Mpps端口参数端口结构非模块化端口数量28个端口描述24个以太网10/100端口，4个基于SFP的千兆位以太网端口传输模式支持全双工功能特性网络标准IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.1s，IEEE802.1w，IEEE802.1x，IEEE802.3ad，IEEE802.3x，IEEE802.1D，IEEE802.1p，IEEE802.1Q堆叠功能可堆叠VLAN支持QOS支持其它参数其它特点安装了SMI，提供基本RIP和静态路由，可升级至全动态IP路由通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层。接入交换机一般用于直接连接电脑，汇聚交换机一般用于楼宇间。汇聚相当于一个局部或重要的中转站，核心相当于一个出口或总汇总。原来定义的汇聚层的目的是为了减少核心的负担,将本地数据交换机流量在本地的汇聚交换机上交换,减少核心层的工作负担,使核心层只处理到本地区域外的数据交换。接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。接入交换机是最常见的交换机，它直接与外网联系，使用最广泛，尤其是在一般办公室、小型机房和业务受理较为集中的业务部门、多媒体制作中心、网站管理中心等部门。在传输速度上，现代接入交换机大都提供多个具有10M/100M/1000M自适应能力的端口。为了满足接入层的基本要求，我们选取的交换机是CISCOWS-C2960-48TT-L，它的详细参数如表4.3所示：4.3CISCOWS-C2960-48TT-L参数表主要参数产品类型智能交换机应用层级二层传输速率10/100Mbps产品内存64MB交换方式存储-转发背板带宽6.8Gbps包转发率10.1MppsMAC地址表8K端口参数端口结构非模块化端口数量50个端口描述48个以太网10/100Mbps端口，2个固定以太网10/100/1000Mbps上行端口传输模式全双工/半双工自适应功能特性网络标准IEEE802.3，IEEE802.3u，IEEE802.1x，IEEE802.1Q，IEEE802.1p，IEEE802.1D，IEEE802.1s，IEEE802.1w，IEEE802.3ad，IEEE802.3zVLAN支持QOS支持网络管理Web浏览器，SNMP，CLI其它参数状态指示灯每端口，系统电源电压AC100-240V，50-60Hz，1.3-0.8A产品尺寸44×445×236mm产品重量3.6kg环境标准工作温度：0-45℃

工作湿度：10%-85%（非冷凝）

存储温度：-25-704.2路由器的选取路由器（Router）是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器来完成。因此，路由器具有判断网络地址和选择路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。它不关心各子网使用的硬件设备，但要求运行与网络层协议相一致的软件。企业或校园级路由器连接许多终端系统其主要目标是以尽量便宜的方法实现尽可能多的端点互连，并且进一步要求支持不同的服务质量。许多现有的企业网络都是由Hub或网桥连接起来的以太网段。尽管这些设备价格便宜、易于安装、无需配置，但是它们不支持服务等级。相反，有路由器参与的网络能够将机器分成多个碰撞域，并因此能够控制一个网络的大小。此外，路由器还支持一定的服务等级，至少允许分成多个优先级别。但是路由器的每端口造价要贵些，并且在能够使用之前要进行大量的配置工作。因此，企业路由器的成败就在于是否提供大量端口且每端口的造价很低，是否容易配置，是否支持QOS。另外还要求企业级路由器有效地支持广播和组播。企业网络还要处理历史遗留的各种LAN技术，支持多种协议，包括IP、IPX和Vine。它们还要支持防火墙、包过滤以及大量的管理和安全策略以及VLAN。根据学生宿舍区域网络的具体情况，深刻分析之后我们选取的是CISCO-3925路由器，它的详细参数如表4.4所示：4.4CISCO-3925参数表基本参数路由器类型多业务路由器传输速率10/100/1000Mbps端口结构模块化局域网接口3个其它端口2个基于SFP的端口2个外部USB2.0端口1个串行控制台端口1个串行辅助端口扩展模块2个服务模块插槽+1个双宽度服务模块插槽+4个EHWIC插槽数+2个双宽度EHWIC插槽+1个ISM插槽数+4个板载DSP（PVDM）插槽功能参数防火墙内置防火墙QOS支持支持VPN支持支持其他参数产品内存DRAM内存：1GB，最大2GB电源电压AC100-240V，47-63Hz产品认证UL60950-1，CAN/CSAC22.2No.60950-1，EN60950-1，AS/NZS60950-1，IEC60950-1产品尺寸133.35×438.15×476.25mm产品重量17.7kg（带交流电源，无模块）环境标准工作温度：0-40℃

工作湿度：10%-85%RH

存储温度：-40-704.3防火墙的选取所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合体，使Internet与Intranet之间建立起一个安全的网关（SecurityGateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤以及应用网关这4个部分组成，就是一个位于计算机和它所连接的网络之间的软件或硬件，该计算机流入流出的所有网络通信和数据包均要经过此防火墙。在网络中，所谓的“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离的技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。通过对宿舍网的安全设计，在不改变原有网络结构的基础上实现多种信息安全，保障宿舍网络安全，一个整体一致的内网安全体系，应该包括身份认证、授权管理、数据保密和监控审计四个方面，并且，这四个方面应该是紧密结合、相互联动的统一平台，才能达到构建可信、可控和可管理的安全内网的效果，根据学生宿舍区域的网络情况，我们选取的是启明星辰USG-FW-810A防火墙，启明星辰USG-FW-810A的一些基本参数如表4.4所示：4.4启明星辰USG-FW-810A参数表主要参数设备类型千兆防火墙网络端口4个千兆电口一般参数电源100-240VAC，50-60Hz，3A，30W适用环境工作温度：0-50℃，存储温度：-20-70其他性能防火墙特性：可升级为UTM，状态检测包过滤，完全的应用层检测，IP与MAC地址绑定，安全域，MAC地址过滤，IDS联动，内网安全管理系统联动，防拒绝服务攻击和防扫描，连接数限制，临时阻断，ARP主动探测，防ARP攻击，安全诊断，在线抓包，STP生成树协议，板卡热插拔；路由功能：静态路由，策略路由，多WAN口链路支持，多WAN口链路互为备份，OSPF动态路由，RIP动态路由，组播路由；

支持高可用性（HA）双机热备负载分担，NAT功能，支持用户认证功能，流量管理与带宽控制，上网行为管理，系统多语言支持。4.4其他网络设备的选取根据贵州大学北校区学生宿舍区域的平面分布情况，最远移动宿舍楼距网络管理中心的距离为550米，因此选取光纤的时候，多模光纤就能满足我们的需求，而室内布线我们选取的是TCL的超五类双绞线，其余