构建公司网络保护策略

天津电子信息职业技术学院

暨国家示范性软件职业技术学院

实训报告

实训题目：网络安全管理___________

华城企业网络安全管理方案

姓名：_____________________________

系别：_____________________________

专业：_____________________________

班级：_____________________________

指导教师：_____________________________

实训时间：2023年6月4日至2023年6月15日

目录

第一章需求分析.................................................

1.1企业目日勺的需求...........................................

1.2企业网络安全需求.........................................

1.3需求分析.................................................

第二章网络安全日勺设计...........................................

2.1网络设计重要功能.........................................

2.2网络设计原则.............................................

2.3网络的设计..............................................

2.3.1物理设备安全的设计....................................

2.3.2内部网日勺设计..........................................

2.3.3通信保密..............................................

2.3.4病毒防护..............................................

2.3.5应用安全..............................................

2.3.6配置防火墙............................................

2.3.7网络构造..............................................

第三章系统安全架构.............................................

3.1系统设计.................................................

3.2系统组建.................................................

第四章数据安全设计..............................................

4.1数据层的架构.............................................

4.2数据安全测试................................................

第五章安全设备选型................................................

5.1设备选型.....................................................

5.2明细表.......................................................

总结................................................................

道谢................................................................

参照文献............................................................

第一章需求分析

1.1企业目的的需求

华城网络有限企业是一家有100名员工的中小型网络企业，重要以应用开

发为主营项目的软件企业。企业有一种局域网，约100台计算机，服务器的操作

系统是WindowsServer2023,客户机H勺操作系统是WindowsXP,在工作组日勺模

式下一人一机办公。企业对网络日勺依赖性很强，重要业务都要波及互联网以及内

部网络。伴随企业日勺发展既有的网络安全已经不能满足企业日勺需要，因此构建健

全日勺网络安全体系是目前的重中之重。

1.2企业网络安全需求

华城网络有限企业根据业务发展需求，建设一种小型日勺企业网，有Web、

Mail等服务器和办公区客户机。企业分为财务部门和业务部门，需要他们之间

互相隔离。同步由于考虑到Inteneter日勺安全性，以及网络安全等某些原因，如

DDcS、ARP等.因此本企业日勺网络安全构架规定如下:

（1）根据企业既有欧I网络设备组网规划

（2）保护网络系统的可用性

（3）保护网络系统服务欧I持续性

（4）防备网络资源的非法访问及非授权访问

（5）防备入侵者日勺恶意袭击与破坏

（6）保护企业信息通过网上传播过程中欧I机密性、完整性

（7）防备病毒的侵害

（8）实现网络的安全管理。

1.3需求分析

通过理解华城网络企业日勺需求与现实状况，为实现华城网络企业日勺网络

安全建设实行网络系统改造，提高企业网络系统运行的稳定性，保证企业多种设

计信息H勺安全性，防止图纸、文档的丢失和外泄。通过软件或安全手段对客户端

的计算机

加以保护，记录顾客对客户端计算机中关犍目录和文献日勺操作，使企业有手段对

顾客在客户端计算机的使用状况进行追踪，防备外来计算机的侵入而导致破坏。

通过网络的改造，使管理者愈加便于对网络中日勺服务器、客户端、登陆顾客日勺权

限以及应用软件的安装进行全面H勺监控和管理。因此需要

第二章网络安全的设计

2.1网络设计重要功能

（1）资源共享功能。网络内日勺各个桌面顾客可共享数据库、共享打印机,

实现办公自动化系统中日勺各项功能。

（2）通信服务功能。最终顾客通过广域网连接可以收发电子邮件、实现

Web应用、接入互联网、进行安全日勺广域网访问。

（3）多媒体功能。支持多媒体组播，具有卓越的J服务质量保证功能。远

程VPN拨入访问功能。系统支持远程PPTP接入，外地员工可运用INTERNET

访问。

2.2网络设计原则

（1）实用性和经济性。系统建设应一直贯彻面向应用，重视实效日勺方针，

坚持实用、经济日勺原则，建设企业的）网络系统。

（2）先进性和成熟性。系统设计既要采用先进的概念、技术和措施，又

要注意构造、设备、工具日勺相对成熟。不仅能反应当今日勺先进水平，并且具有

发展潜力，能保证在未来若干年内企、业网络仍占领先地位。

（3）可靠性和稳定性。在考虑技术先讲性和开放性的同步，还应从系统

构造、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，

保证系统运行的可靠性和稳定性，到达最大口勺平均无端障时间，TP-LINK网络

作为国内著名品牌，网络领导厂商，其产品的可靠性和稳定性是一流日勺。

（4）安全性和保密性。在系统设计中，既考虑信息资源的充足共享，更要

注意信息的保护和隔离，因此系统应分别针对不一样的应用和不一样的网络通信

环境，采用不一样的措施，包括系统安全机制、数据存取口勺权限控制等，TP-LINK

网络充足考虑安全性，针对小型企业的多种应用，有多种的保护机制，如划分

VLANsMAC地址绑定、802.lx、802.Id等。

（5）可扩展性和易维护性。为了适应系统变化的规定，必须充足考虑以最简

便欧I措施、最低的投资，实现系统的扩展和维护，采用可网管产品，减少了人

力资源日勺费用，提高网络的易用性。

2.3网络的设计

（1）物理位置选择机房应选择在具有防震、防风和防雨等能力日勺建筑内；

机房时承重规定应满足设计规定；机房场地应防止设在建筑物的高层或地下室，

以及用水设备的下层或隔壁；机房场地应当避开强电场、强磁场、强震动源、强

噪声源、重度环境污染，易发生火灾、水灾，易遭受雷击的地区。

（2）电力供应

机房供电应与其他市电供电分开；应设置稳压器和过电压防护设备；应提供

短期的备用电力供应（如UPS设备）；应建立备用供电系统（如备用发电机），以

备常用供电系统停电时启用。

（3）电磁防护规定

应采用接地方式防止外界电磁干扰和有关服务器寄生耦合干扰；电源线和通

信线缆应隔离，防止互相干扰。

3.3.2企业内部网的设计

内部办公自动化网络根据不一样顾客安全级别或者根据不一样部门日勺安全

需求,运用三层互换机来划分虚拟子网（VLAN）,在没有配置路的状况下，不一

样虚拟子网间是不可以互相访问。通过虚拟子网口勺划分，可以实较粗略的访问控

制⑵。

1、vlan的划分和地址的分派

经理办子网(vlan2

生产子网(vlan3

市场子网(vlan4网关：192.168.3.1

财务子网(vlan5网关：192.168.4.1

资源子网(vlan6

2、访问权限控制方略

(1)经理办VLAN2可以访问其他所有VLAN。

(2)财务VLAN5可以访问生产VLAM3、市场VLAN4、资源VLAN6,不可以访问经

理办VLAN2o

(3)市场VLAN4、生产VLAN3、资源VLAN6都不能访问经理办VLAN2、财务VLAN5O

(4)生产VLAN4和销售VLAN3可以互访。

2.3.3通信保密

数据的J机密性与完整性，重.要是为了保护在网上传送旧勺波及企业秘密时

信息，通过配置加密设备，使得在网上传送日勺数据是密文形式，而不是明文。可

以选择如下几种方式：

(1)链路层加密

对于连接各涉密网节点的广域网线路，根据线路种类不一样可以采用对应的

链路级加密设备，以保证各节点涉密网之间互换『、J数据都是加密传送，以防止非

授权顾客读懂、篡改传播的数据，如图3.1所示。

_—~I加霜机之=FR、PSTN.DDN口密机|

--OP

J,------科

!...............

图3.1链路密码机配置示意图

链路加密机由于是在链路级，加密机制是采用点对点的加密、解密。即在有

互相访问需求并且规定加密传播口勺各网点的每条外线线路上都得配一台链路加

密机。通过两端加密机的协商配合实现加密、解密过程。

⑵网络层加密

鉴于网络分布较广，网点较多，弁且也许采用DDN、FR等多种通讯线路。假

如采用多种链路加密设备的设计方案则增长了系统投资费用，同步为系统维护、

升级、扩展也带来了对应困难。因此在这种状况下我们提议采用网络层加密设备

(VPN),VPN是网络加密机，是实现端至端的加密，即一种网点只需配置一台

VPN加密机。根据详细方略，来保护内部敏感信息和企业秘密11勺机密性、真实性

及完整性⑶。IPsec是在TCP/IP体系中实现网络安全服务的重要措施。而VPN

设备正是一种符合IPsec原则的IP协议加密设备。它通过运用跨越不安全日勺公

共网络的线路建立IP安全隧道，可以保护子网间传播信息日勺机密性、完整性和

真实性。通过对VPN的配置，可以让网络内H勺某些主机通过加密隧道，让另某些

主机仍以明文方式传播，以到达安全、传播效率的最佳平衡。一般来说，VFN设

备可以一对一和一对多地运行，并具有对数据完整性的保证功能，它安装在被保

护网络和路由器之间H勺位置。设备配置见下图。目前全球大部分厂商的网络安全

产品都支持IPs“原则。如图3.2所示。

图3.2VPN设备配置示意图

由于VPN设备不依赖于底层的详细传播链路，它首先可以减少网络安全设

备的投资；而另首先，更重要的是它可认为上层的多种应用提供统一的网络层安

全基础设施和可选的虚拟专用网服务平台。对政府行业网络系统这样一种大型的

网络，VPN设备可以使网络在升级提速时具有很好的扩展性。鉴于VPN设备的突

出长处，应根据企业详细需求，在各个网络结点与公共网络相连接日勺进出口处安

装配置VPN设备。

2.3.4病毒防护

由于在网络环境下，计算机病毒有不可估计的威胁性和破坏力。我们都

懂得，企业网络系统中使用的操作系统一般均为WINDOWS系统，比较轻易感染病

毒。因此计算机病毒的防备也是网络安全建设中应当考滤的重要H勺环节之一。反

病毒技术包括防止病毒、检测病毒和杀毒三种技术”：

（1）防止病毒技术

防止病毒技术通过自身常驻系统内存，优先获得系统的控制权，监视和判断

系统中与否有病毒存在，进而制止计算机病毒进入计算机系统和对系统进行破

坏。此类技术有，加密可执行程序、引导区保护、系统监控与读写控制（如防病

毒卡等）。

（2）检测病毒技术

检测病毒技术是通过对计算机病毒日勺特性来进行判断日勺技术（如自身校验、

关键字、文献长度日勺变化等），来确定病毒日勺类型。

（3）杀毒技术

杀毒技术通过对计算机病毒代码日勺分析，开发出具有删除病毒程序并恢复

原文献日勺软件。反病毒技术的详细实现措施包括对网络中服务器及工作站中日勺文

献及电子邮件等进行频繁地扫描和监测。一旦发现与病毒代码库中相匹配的病毒

代码，反病毒程序会采用对应处理措施（清除、更名或删除），防止病毒进入网

络进行传播扩散。

2.3.5应用安全

应用安全，顾名思义就是保障应用程序使用过程和成果的安全。简言之,

就是针对应用程序或工具在使用过程中也许出现计算、传播数据日勺泄露和失窃，

通过其他安全工具或方略来消除隐患。

（1）内部0A系统中资源享

严格控制内部员工对网络共享资源的使用。在内部子网中一般不要轻易开放

共享目录，否则较轻易由于疏忽而在与员工间互换信息时泄漏重要信息。对有常

常互换信息需求的顾客，在共享时也必须加上必要的口令认证机制，即只有通过

口令的认证才容许访问数据。虽然说顾客名加口令的机制不是很安全，但对一般

顾客而言，还是起到一定的安全防护，虽然有刻意破解者，只要口令设得复杂些,

也得花费相称长的时间。

（2）信息存储

对有波及企业秘密信息日勺顾客主机，使用者在应用过程中应当做到尽量少开

放某些不常用的网络服务。对数据库服务器中的数据库必须做安全备份。通过网

络备份系统，可以对数据库进行远程备份存储。

2.3.6配置防火墙

防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火

墙通过制定严格日勺安全方略实现内外网络或内部网络不一样信任域之间的）隔离

与访问控制。并且防火墙可以实现单向或双向控制，对某些高层协议实现较细粒

时访问控制。华城企业网络中使用欧J是神州数码日勺DCFWT800sUTM,里面包括

了防火墙和VPN等功能。由于采用防火墙、VPN技术融为一体的安全设备，并

采用网络化日勺统一管理，因此具有如下几种方面日勺长处：

（1）管理、维护简朴、以便；

（2）安全性高（可有效减少在安全设备使用上的配置漏洞）；

（3）硬件成木和维护成木低；

（4）网络运行的稳定性更高

由于是采用一体化设备，比之老式处理方案中采用防火墙和加密机两个设备而

言，其稳定性更高，故障率更低。

2.3.7网络构造

网络拓扑图，如图2.3.7所示

图2.1企业网络构造

由于华城网络企业是直接从电信接入IP为58.192.65.62255.255.255.0,

直接经由防火墙分为WZ区域和一般区域。防火墙上做NAT转换，分别给客户机

端的地址为10.1.1.0255.255.255.0o防火墙接客户区端口地址为10.1.1.1

255.255.255.0。DMZ内重要有各类口勺服务器，地址分派为10.1.2.0

255.255.255.0。防火墙DMZ区的接口地址为10.1.2.1255.255.255.0。内网重

要由3层互换机作为关键互换机，下面有两台2层互换机做接入。

第三章系统安全架构

3.1系统设计

安全系统设计是在信息系统安全方略的基础上，从安全方略的分析中抽

象出安全系统及其服务。安全系统日勺设计如图1所示。安全系统设计的目的I是设

计出系统安全防御体系，设计和布署体系中多种安全机制从而形成自动日勺安全防

御、监察和反应体系，忠实地贯彻系统安全方略。

3.2系统组建

目前市场主流终端架构有独立PC机、无盘工作站和虚拟化终端。从节省

成本和简化管理工作量角度来看，PC机的模式基本不予以考虑。综合对比无盘

工作站和虚拟化终端无盘工作站规定前端硬件型号及配置一致，扩展性较差。而

瘦客户机访问虚拟桌面时采用的是统一架构与协议，与瘦客户机及后端服务器品

牌及型号均无规定。

无盘工作站与老式PC日勺唯一不一样就是将当地日勺硬盘移除，但顾客数

据仍会驻留在工作站的内存中，非常轻易被窃取。而虚拟桌面的I运算均驻留在数

据中心日勺服务器上，保证了数据及应用日勺安全性。

采用无盘工作站方式走客户端及服务器日勺资源规定均很高，当无盘工作站数量到

达一定数量时，速度会变得缓慢，同步整体系统的稳定性不高，由此带来的I维护

成本也较高。

因此综合如上原因：

我们推荐针对办公计算机和试验办公计算机均采用虚拟化终端架构。

不过针对试验计算机终端需要通过老式的Jcom口连接试验仪器，而一般虚拟化瘦

客户端机器都不具有这些接口。因此为试验室使用计算机我们还是采用老式H勺独

立PC机终端模式。

第四章数据安全设计

4.1数据层的架构

该数据层架构重要是针对试验计算机上所有机密数据采用何种数据存储

而言。首先我们明确要对试验计算机每日生成日勺机密试验数据需要进行集中存

储，并且要实现自动存储。

一般来说，会被企业采用的存储架构，可分为3种，如下作简朴日勺阐明：

一、DAS：在数字数据尚未大量暴增的初期，比较简朴的存储架构就是采用

直接附加存储(DirectAttachedStorage；DAS).所有日勺存储装置，包括硬盘、

光盘、软盘、随身碟等存储设备，皆附属于计算机自身，这些由个人使用的计算

机延伸出来日勺装置，透由计第机连接到服务器上，就形成1个简朴的存储架构。

现今企业数据欧I复杂化，种类也渐趋多元，伴伴随异质平台互相分享文献欧I

需求，也就需要更为完整的存储架构，作为理想的处理方案。不过，只要企业数

据量增长，就必须此外购置存储设备与服务器，由于这些零碎的服务器大大增长

管理者口勺工作份量。

由于DAS多是透过SCSI硬盘进行存储，在硬盘日勺I/O体现比网络慢的情形

下，DAS架构效能及存取速度也确实是1个问题，因此透过网络进行存储日勺方式,

成为企业采用的重要存储架构，而NAS和SAN又为企业最常用的2种。

二、NAS：运用以太网络所建构日勺局域网络，来串连企业内部日勺存储设备，

就是网络附加存储(NetworkAttachedStorage；NAS)日勺基本精神。简朴说来,

NAS就是网络硬盘的概念，透过1台NAS主机来管理数据，以减少在个人使用者

端，所必须花费H勺存储设备购置成本。

NAS已经是相称成熟且便利的处理方案，对于进行文献式的数据存取，也相

称以便，不过，由于是透过TP网络进行数据口勺存取，走的是开放架构，代表流

窜于网络上口勺病毒、黑客袭击，极有也许导致网络磁盘驱动器的瘫痪。此外，当

终端使用者人数增长，多人同步存取的时候，就会导致服务器的过度承担，甚至

当机，这些状况往往会延误到前端使用者的工作进行。

三、SAN：所谓的存储局域网络(StorageAreaNetwork；SAN),是1种更

为专门、精确日勺存储架构。透过光纤信道，以及光纤互换机(switch)、HBA卡、

和存储设备日勺串接，自成1个网络。和NAS不一样日勺是，为了保护数据的完整性,

SAN完全藉由光纤网络将网络存储元素串起来，并自成1个系统。不会受到网络

频宽质量与服务器速度H勺限制。

因此在本次项目中日勺数据存储架构中，我们推荐IPSAN存储架构。将一种

大的存储空间为每个试验计算机映射为一定空间大小日勺当地磁盘，让所有生成的

试验数据保留到该空间中。

4.2数据安全测试

数据加密保护通过每台试验计算机.上安装加密程序，对存储设备对应当地

的磁盘空间进行全盘加密，这样保留在上面日勺文献即为密文。只有安装了加密程

序并且被授权的计算机才有权限以明文方式看到对应的文档。

数据备份异地备份通过一台备份服务器和备份软件对IPSAN存储设备中

的数据每天进行数据备份。可以采用离线备份如磁带机，或者采用此外一台磁盘

阵列存储设备。

第五章安全设备选型

5.1设备选型

服务器选型

i

IBMx3400M2(7837101)基本资料

产品型号Systemx3400M2(7837101)

产品类型塔式

产品构造5U

处理器

处理器型号IntelXeon,55042.0G

处理器主频(MHz)2023MHz

处理器二级缓存(KB)4X512KB

处理器三级缓存(M)4ML3

标配CPU数目标配1个

最大CPU数目最大2个

主板

主板扩展插槽8XPCI扩展插槽

内存

内存类型ECC

标配内存2048M

内存插槽数12

最大支持内存容量96G

存储

标配硬盘2.5寸HSSAS146G

磁盘阵列Raid0,Raid1,标配8个硬盘槽可标配BRIOi阵列

卡

光驱DVD-ROM光驱

网络与插槽

网卡2X1000M以太网卡

机箱与电源

尺寸767X440X218mm

重量38Kg

电源一种670瓦服务器电源

其他

支持操作系统MicrosoftWindowsxRedHatEnterpriseLinux^

SCSELinuxEnterprise>VMwareESX和ESXi

工作温度及湿度（C）作温度10℃-35℃,工作湿度8%至85%

存储温度及湿度（°C）储存温度10℃-43℃,储存湿度5%至95%

工作高度（米）2133米

售后服务3年有限保修

工作战选型:

基本参数

型号扬天T4900V(E5300/lG/160G)

类型商用台式机

处理器IntelPentiumE53002.6G

处理器类型飞跃E双核

处理器频率2600MHz

处理器接口LGA775

二级缓存（KB）2048KB

处理器外频200MHz

主板/内存

主板/芯片组IntelG31

总线频率800MHz

主板参数2XPCI,IXPCIExpressX16,IXPCIExpressXI

内存类型DDR2

内存大小1GB

存储设备

硬盘类型SATA硬盘

硬盘参数7200转

硬盘容量320GB

光驱DVD光驱

读卡潜无读卡那

视频音频

显示屏宽屏液晶

尺寸19寸

显示屏描述辨别率1440X900

显卡集成IntelGMAX3100显卡

显卡性能PCI-EX16接口原则，支持DirectX9

声卡板载声卡

通讯

网卡板载10T00-1000M网卡

其他硬件

电源220V/180W

机箱立式，402.5X175X398mm

键盘/鼠标键盘/光电鼠标

其他附件光盘1张,阐明书，其他资料

其它

操作系统WindowsXPHome

附带软件有奖纠错拯救系统（一键恢复一键杀毒驱动智能

安装文献管理），安全中心（私密文献柜安全登陆

管理），培训中心,通讯中心（虚拟服务器内网沟通

短信通讯录互联一点通）

售后服务三年有限保修和三年有限上门服务

属性关键字双核处理器，处理器支持64位计算技术

打印、复印、机选型

重要参数

型号KX-MB3018CN

产品类型彩色激光

标配功能打印，扫描，复印

内存64MB

自动输稿器50页

接口类型USB2.Ogn,10/100Base-T以太网端口

打印参数

打印方式激光打印

打印速度32页/分

最高打印辨别率2400X1200dpi

最大打印幅面A4

复印参数

复印速度32页/分

最高复印辨别率600X600dpi

最大复印幅面A4

持续复印1-99页

复印缩放25%-400%

扫描参数

最高扫描辨别率(平台)600X2400dpi,(内插)9600X9600dpi

其他参数

耗材描述墨粉：KX-FAC405CN,硒鼓:KX-FAD406CN

尺、J533(W)X459(D)X478(H)mm

重量22.2kg

Microsoft®Windows®

合用平台98/Me/2023/XP/(32/64-bit)/MicrosoftWindows

Vista®(32/64-bit)

其他性能选购:KX-FAP106CN(520页/A4纸)

佳能机主机规格

型号FAX-JX210P

自动输稿器20张(A4)

供纸容量纸盒：100张(A4)

技术指标

传播速度6秒/页

精度600X600dpi

打印速度5.5页/分

图象品质256级

其他参数

耗电量39W

电源规定AC100-240V,50-60Hz

重量包括听筒，墨盒:约4.IKg

其他性能传播模式：G3;扫描方式:接触式图像传感器CIS;

存储容量:约60页；支持来电显示

互换机及其他设备选型

1）关键互换机

基本参数

产品型号TL-SG3109

产品类型工作组级,二层,可网管型互换机

传播方式存储转发方式

背板带宽20Gbps

10Mbps:14.880pps,100Mbps:148,810

包转发率

pps,1000Mbps:1,488,100pps

外形尺寸294X180X44mm

硬件参数

10/100Base-T端口，10/100/1000BASE-T端

接口类型

口

接口数目8口

传播速率10M/100M/1000Mbps

模块化插槽数1

堆叠不可堆叠

网络与软件

支持网络原则IEEE802.3,8D2.3u,802.3z,802.3ab,802.3x

VLAN支持支持VLAN功能

网管功能支持网管功能

与否支持全双工支持全双工

MAC地址表8k

其他参数

电源电压100-240VAC,50/60HZ（内部通用电源）

2）接入层互换机

基本参数

产品型号TL-SG1024D

产品类型桌面级,二层,非网管型互换机,千兆互换机，以太网互换机

传播方式存储转发方式

背板带宽48Gbps

包转发率10M:14880pps,100M:148800pps,1000M:1488000pps

外形尺寸294X180X44mm

硬件参数

接口类型10/100BASE-TX端口，10/100Base-T端

□,10/100/1000BASE-T端口，RJ45

接口数目24口

传播速率10M/1OOM/1000Mbps

模块化插槽数0

堆叠不可堆叠

网络与软件

支持网络原则IEEE802.3,IEEE802.3u,IEEE802.3ab,IEEE802.3x

VLAN支持无VLAN功能

网管功能无网管功能

与否支持全双工支持全双工

MAC地址表8K

其他性能支持端口自动翻转,支持MAC地址自学习

其他参数

电源电压100-240VAC,0.8A（内部通用电源）

最人功率25W

3）电子白板

基本参数

型号TB-660

产品类型交互式/读取尺寸1200X920/面板尺寸

重要参数1270X990/面板数量1/电源计算机总线供电方式/功耗

〈1W/重量22kg/尺寸1400XI100X190mm

接口原则USB/原则配件白板，电子笔，壁挂支架,USB线

其他性能

缆/可选附件可升降移动式支架，远程数码互动帐号，高

级应用技巧培训

功能特性60英寸，对角线151cm/辨别率:4096X4096,

屏幕比例4:3/电磁感应原理/进口高强度,低反射材料，高

抗磨损，可使用原则清洁剂或湿布擦拭（标配）/MPC多功能

复合板面（选配）/智能技术：HIKeyl+2技术（20项）/处理速

率：480点/s

布线材料选择（水晶头双绞线信息点（模块面板底板）机柜）

布线材料重要有水晶头，双绞线，信息点，机柜等。重要参数如下

基本参数

型号有奖纠错0KE18819

产品类型有奖纠错网络机柜

机柜容量有奖纠错19U

机柜原则有奖纠错19英寸国际原则

门及门锁有奖纠错前门玻璃带锁

材料及工艺有奖纠错SPCC优质冷轧钢板制作,表面处理:脱脂,酸洗，

璘化，静电喷塑

规格有奖纠错1000X600X450mm

重要参数有奖纠错角规：19U喷塑4根，可安全接地,固定托盘1

个：承重200kg带散热孔，五孔插线板1只，安装螺丝：20

套

5.2明细表

总日勺购物清单

品名规格单价数量

服务器IBMx3400M2(7837101)128001

互换机TP-LinkTL-SG1024D10805

电子白板TRACEBoardTB-660138001

关键互换机TP-LINKTL-SG310921001

机佳能FAX-JX210P8201

打印复印一体松下KX-MB3018CN16801

工作站联想杨天230055

T4900V(E5300/lG/160G)

AMP信息面板—455

普天2555

RJ-45—1300

压线钳—