网络工程课程设计报告题目：国兴中学校园网络系统设计
专业：网络工程
班级：网络101
设计时间：2013年7月18日
学号：1008060047
学生姓名：李培毓
指导教师：张文勇
2013年7月18日
目录
1.需求分析 (5)
1.1建设目标 (5)
1.2建设原则 (5)
1.3功能需求 (6)
1.4性能需求 (6)
1.5管理需求 (7)
1.6安全性需 (7)
1.7 通信量需求 (7)
1.8 网络扩展性需求 (7)
1.9 组网技术分析 (8)
2.逻辑分析 (9)
2.1 网络拓扑规划 (9)
2.1.1 物理分布图 (9)
2.1.2 网络拓扑图 (10)
2.2 IP规划及VLAN规划 (10)
2.3 服务器设置 (10)
2.4 交换和路由协议设计规划 (11)
2.4.1 交换协议的选择 (11)
2.4.2 路由协议选择 (11)
2.5 安全策略设计 (11)
2.5.1 通信网络安全 (11)
2.5.2 服务器安全 (11)
2.5.3 应用安全 (11)
2.5.4 接入安全 (11)
2.6 管理策略设计 (12)
2.6.1 配置管理 (12)
2.6.2 认证管理 (12)
2.6.3 计费管理 (12)
2.7.1 Web服务 (12)
2.7.2 教务管理系统 (12)
2.7.3 图书管理系统 (12)
2.7.4 网络教学系统 (13)
3.物理设计 (14)
3.1 传输介质选型 (14)
3.2 网络设备类型 (14)
3.2.1 路由器 (14)
3.2.2 核心层交换机 (15)
3.2.3 汇聚层交换机 (15)
3.2.4 接入层交换机 (16)
3.2.5 接入层个体建筑用交换机 (17)
3.3 服务器类型 (18)
3.3.1 电子邮件服务器 (18)
3.3.2 文件传输服务器 (18)
3.3.3 应用服务器 (19)
3.3.4 WEB服务器 (20)
3.3.5 计费服务器 (21)
3.4 安全设备选型 (22)
4.综合布线设计 (23)
4.1 综合布线施工 (23)
4.1.1 参照标准 (23)
4.1.2 施工要求 (25)
4.2 综合布线预算 (25)
4.2.1 网络设备选型以及报价 (25)
4.2.2 线缆报价 (26)
4.3 综合布线测试 (26)
4.3.1 验证测试 (26)
4.3.3 解决测试错误的方法 (27)
5.验证测试 (28)
5.1 测试内容 (29)
5.1.1 水平链路 (29)
5.1.2 垂直链路 (30)
5.2 测试的实施方法 (30)
6.设计过程以及心得 (31)
1.需求分析
1.1建设目标
国兴中学要实施信息化，需要建设校园网络系统，网络要能提供功能有：
(1)Internet接入，学校各职能部门接入（教务处、政教处、后勤处、各教研室、计算机实验室等的接入）,教师宿舍接入，学生宿舍的接入。教师宿舍和学生宿舍实施收费。
(2)Internet服务，学校建立web服务器，提供对外信息发布和学校基本情况的介绍等。
(3)办公系统：学校的财务、教务、教学、图书阅览等办公系统，提供远程办公接入。
(4)网络服务：提供校内外、地址解析服务，地址分配服务，安全保护服务，网络管理与运维服务等。
1.2建设原则
校园网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。并且从学校的利益出发，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。根据校园网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、高可靠性、高稳定性、高安全性、易管理的万兆骨干网络平台。
我们遵循以下的原则进行网络设计：
(1)实用性和经济性
网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的万兆骨干网络平台，保护用户的投资。
(2)先进性和成熟性
网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证贵校网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。
(3)可靠性和稳定性
在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，锐捷网络做为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。
为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。
(4) 安全性和保密性
在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，锐捷网络充分考虑安全性，针对的各种应用，有多种的保
护机制，如划分VLAN、IP/MAC地址绑定（过滤）、ACL、路由过滤、防DDoS拒绝服务攻击、防IP扫描、802.1x认证机制、SSH加密连接等具体技术提升整个网络的安全性。
(5) 可扩展性和可管理性
由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。
为了适应网络结构变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。
先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。全线采用基于SNMP标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性、可管理性，同时又具有很好的可扩充性。
1.3功能需求
网络管理中心：建立并维护学校校园网的运行管理系统，保证其正常工作，处理校园网络运行中出现的异常事件，并说明原因，负责与物理信道提供部门的工作联系，负责校园网及本中心的网络设备和校园网内网的信息安全，对网络进行远程管理。
政教处、教务处：管理在校师生信息及进行教学安排。
财务处：管理教师的工资信息，学校收入支出信息，信息的安全性要求较高。图书馆：对图书信息和读者借阅信息进行管理。
教研科：主要使用文件传输服务，邮件服务，浏览网页，查找资料。
教学楼：实现多媒体化、网络化的教学模式。
食堂：对师生就餐的刷卡系统进行管理。
教师宿舍、学生宿舍：学校师生需要通过校园网络访问图书借阅系统，以及连接Internet,以便和其他学校进行交流讨论，为远程教育的进一步推广提供必要条件。教师还要求访问学校的财务系统，教务系统。
保卫处：主要需要使用网络系统安装监控系统对学校的安全工作进行维护，以及管理学生进出学校的刷卡登记系统。
1.4性能需求
在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。所以要想真正改变网络的效率，更有效的保证应用服务的运营，需要通过端到端的QOS，智能到边缘的方式来保证。通过智能到边缘，端到端的应用方式，可以减少对网络核心设备的消耗，这样保证了网络的有效畅通。可以对园区
网应用中的，多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。
1.5 管理需求
学校通过建立网络中心，通过学校招聘的网络管理员来对整个校园网络实施管理，其中包括了对教师宿舍，学生宿舍的网络流量控制，对外来访问者权限的管理，提供远程访问控制，还提供网络安全管理，网络故障恢复，数据库安全维护等。
选择的网络设备供应商是思科，国际一流网络供应商，口碑好，技术强，产品多，可一系列配套购买，易于使用与管理。
网管软件选择Ciscoworks，该软件是Cisco开发的帮助用户管理基于Cisco 的网络的软件，同产品更利于管理。
1.6安全性需求
在校园网络中，对于校园网的安全保障十分重要：校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。另外校园网的网络安全，还需要考虑与外网及内网不同应用系统之间的安全访问控制。为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。由于当前类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。
1.7 通信量需求
应用类型基本带宽需求备注
PC连接512kbit/s以上远程连接，FTP,HTTP,E-mail
文件服务1Mbit/s 局域网内文件共享，C/S应用，B/S应用，
在线游戏等绝大部分纯本文应用音频、视频2Mbit/s 流媒体传输，视频点播，视频会议等
1.8 网络扩展性需求
1.8.1首先是网络设备扩展方面：
每个核心、汇聚设备都应该考虑端口的可扩展性，本方案对每个设备都有预留端口，以适应将来网络可能发生的变化；
1.8.2其次是网络接入的可扩展性：
路由器支持VPN并且考虑到校区会更大地扩展，我们选择支持VPN的路由器；
1.8.3 IP地址的预留：
本方案在每个区域都有剩余的IP地址，以适应将来主机增多的需求，还有公有IP地址段的预留（扩展校区使用）
1.9 组网技术分析
校园网络应用主要包括：Internet接入、远程教育、视频点播、多媒体教学、学校办公自动化、校园一卡通、校园IP电话、图书资料查询、科研高速网络等，校园网络主干所承担的信息流量非常大。对于骨干网络来说，要建设和维护一个能够适合现在,并能够面向未来的大容量通道是完全必要的，其设计必须尽量合理和灵活。基于IP的局域网络解决方案在校园网络解决方案中目前已占主导地位，IEEE802.3系列协议是现在考虑校园网络组网的核心基础。因此，当我们考虑校园网络建设时，应当确信分层星型结构是校园布线拓扑结构的最佳选择。校园网络的拓扑结构通常采用核心层(一级)、汇聚层(二级)、接入层(三级)以及边缘接入层的三级以上星型网络结构。考虑整体拓扑结构时，从宏观上减少拓扑结构的复杂程度。在距离、速度、网管等都能满足未来一定时期内足够需求的前提下，采用单级简单结构的网络运行成本是最低的。
2.逻辑分析
2.1 网络拓扑规划
2.1.1 物理分布图（建筑结构平面图）
教师宿舍
教师宿舍充值
女生宿舍3号楼
舍管
男生宿舍1号楼
男生宿舍2号楼
男生宿舍3号楼
D
食堂
教师宿舍
教师宿舍
体育器材室
女生宿舍2号楼女生宿舍1号楼
教学楼
教学楼
实验室、机房
图书馆、会议室、办公室
教师宿舍
小卖部
体育生宿舍、主席台、观众席
体育馆
教师宿舍植物园
教学楼
门卫室
国兴中学建筑结构平面图
8M
5M
15M
15M
20M
80M
15M
35M
35M
100M
35M
35M
40M
5M
5M
15M
15M
100M
10M
8M
10M
150M
道路
道路
道路
道路
道路
道路
道路
道路
道路
道路
道路
道路
道路
道路
道路
道路
道路
道路道路
道路
道路
道路道路
道路
道路
道路
道路
道路
道路
道路
道路
道路
道路
道路
道路
2.1.2 网络拓扑图
图书馆办公室
VLAN7文件传输服务器电子邮件服务器WEB 服务器
核心层交换机
汇聚层交换机
汇聚层交换机
教师宿舍VLAN2
192.168.20.1/24
——
192.168.20.254/24男生宿舍VLAN3
192.168.30.1/24
——
192.168.30.254/24女生宿舍VLAN4
192.168.40.1/24
——
192.168.40.254/24
57.29.00.5
服务器机房VLAN1
192.168.10.1/24192.168.10.2/24
192.168.10.3/24图书馆办公室综合交换机
政教处交换机
教务科交换机
财务处交换机
教研科交换机
后勤处交换机
实验室VLAN5
教学楼VLAN6
192.168.50.1/24 ——
192.168.50.254/24192.168.60.1/24
——192.168.60.254/24
CISCO 7304
边界路由（内置防火墙）
CISCO WS-C6506-E
CISCO SG200-50
CISCO WS-C2960G-48TC-L
CISCO SG200-50
国兴中学网络拓扑图
单模1000M 多模1000M 双绞线100M
应用程序服务器192.168.10.4/24
12芯多模
接入层交换机
12芯多模
12芯多模
12芯单模
计费服务器
2.2 IP 规划以及VLAN 规划
VLAN 名 VLAN 号 网络号
网关
服务器区 VLAN 1 192.168.10.0/24 192.168.10.254 教师宿舍区 VLAN 2 192.168.20.0/24 192.168.20.254 男生宿舍区 VLAN 3 192.168.30.0/24 192.168.30.254 女生宿舍区 VLAN 4 192.168.40.0/24 192.168.40.254 实验室区 VLAN 5 192.168.50.0/24 192.168.50.254 教学楼区 VLAN 6 192.168.60.0/24 192.168.60.254 图书馆办公综合区
VLAN 7 192.168.70.0/24 192.168.70.254 管理VLAN VLAN10
192.168.1.0/24
192.168.1.254
2.3 服务器设置
2.3.1邮件服务器操作系统采用Microsoft Windows 2000 Sever ，邮件服务器Microsoft Exchange 2000，收发邮件服务器地址https://www.doczj.com/doc/2d1823463.html, 。 2.3.2数据库服务器和文件传输服务器运行在一台服务器上，操作系统采用Microsoft Windows 2000 Sever ，数据库软件Microsoft SQL Sever 7.0，FTP 服务器地址https://www.doczj.com/doc/2d1823463.html,,数据库服务器地址https://www.doczj.com/doc/2d1823463.html, 。 2.3.3 Internet 接入服务器采用Microsoft Windows 2000 Sever 为操作系统。 2.3.4 WEB 服务器采用Microsoft Windows 2000 Sever 为操作系统，WEB 服务器
地址为https://www.doczj.com/doc/2d1823463.html,。
2.3.5 应用程序服务器采用由校园一卡通供应商提供的操作系统，集体管理全校的校园卡消费、充值等操作，服务器地址为https://www.doczj.com/doc/2d1823463.html,。除校园指定充值处外，其他IP地址均不可以对其进行访问。
2.4 交换和路由协议设计规划
2.4.1 交换协议的选择
根据学校情况对学校进行VLAN划分，并且采用思科专有VLAN中继协议VTP，将一台交换机配置成VTP Server，其余交换机配置成VTP Client即可。
2.4.2 路由协议选择
国兴中学的校园网属于中小型网路，此处选择RIPv2路由协议，此协议是一种内部无类路由协议，支持VLSM和路由汇聚，并且具有认证功能，以组播方式更新路由表，从经济性，实用性上来看比RIPv1、OSPF、EIGRP等路由协议有更大的优势。
2.5 安全策略设计
2.5.1 通信网络安全
1.使用身份鉴别技术，利用用户口令和密码等鉴别方式达到网络系统权限分级，鉴别真伪。
2.使用授权机制，利用网路管理方式向终端或用户发放访问许可证书，防止非授权用户使用网路，并实现对用户的权限设置。
3.使用加密技术，未授权用户不能盗取数据实现信息保密。
4.数据完整性鉴别机制，优化数据检查核对方式，防止数据篡改，删除等操作，确保数据完整性。
5.使用审计，监控，防抵赖等安全机制，进一步对网络出现的问题提供调查依据和手段，实现对信息安全的课审查性。
2.5.2 服务器安全
保证服务器安全主要做到以下几点：
1.及时安装系统补丁，安装和设置防火墙，安装网络杀毒软件；
2.关闭不需要的服务器端口并且定期对服务器进行备份；
3.保护账号和密码，检测系统日志。
2.5.3 应用安全
应用安全不仅涉及到数据的完整性和保密性，也体现出网络系统本身的可用性，主要以安装杀毒软件和防火墙配合使用密码体制的数字证书来实现应用安全。
2.5.4 接入安全
在学校内部和外网之间通过边界路由器内置的防火墙实现接入安全，另外个人移动设备接入网络时要有杀毒软件检测。
2.6 管理策略设计
2.6.1 配置管理
管理员可以从设备的管理页面上选择要对设备进行的配置操作，这些操作都是比较简单的，或者是对所有设备都可用的命令；而对于某些较复杂或者定制性较强的管理操作，则需要管理员输入想要在远端设备上执行的命令。出于对安全的考虑，对是否具有配置权限的判断方式和实际管理中一致，采用设备登录密码和特权密码相结合的二级认证方式。
2.6.2 认证管理
认证管理主要有认证管理机构负责有PPPOE认证方式、WEB认证方式、802.1x认证方式。
2.6.3 计费管理
标准规定，计费管理是“以使用OSI环境资源和使用这些资源所应付的费用为目标而建立的”。计费管理是商业化计算机网络的重要网络管理功能，通过统计用户的信息流量、访问资源等信息来正确计算并收取用户的网络服务费用。此外，计费管理还要进行网络资源利用率的统计和网络的成本效益核算。
计费管理分为基于网络流量的计费，基于使用时间的计费和基于网络服务的计费，计入成本的网络资源有硬件资源类、软件和系统资源类、网络服务以及人工，需要做到：
1.制定计费政策；
2.收集计费信息；
3.计算用户账单；
4.分析预测网络业务；
5.计费信息查询等。
2.7 应用服务设计
2.7.1 Web服务
在校园网内信息中心安装有WEB服务器，用以提供Web服务。
2.7.2 教务管理系统
将国兴中学的教务总体和细节情况制作成调查报告，以软件的形式嵌入服务器形成专门的教务管理服务器用以教务管理。
2.7.3 图书管理系统
基于国兴中学图书楼藏书有限(只在图书楼一楼有藏书、二楼有杂志阅览室)，每位学生教师派发个人借书证用以登记借阅归还状况。
2.7.4 网络教学系统
国兴中学的网络教学在多媒体报告厅，教学楼教室以及实验室顶楼机房进行，全部都由信息中心提供统一管理和分配资源
2.7.4.1 多媒体机房平面结构图
2.7.4.2 多媒体机房网络结构图
教师机
网络起点
3.物理设计
在网络设备的选用上考虑到实用性，选择Cisco公司的网络设备构建。网路设备多数出自同一家公司有一个好处,可以实现各种不同网络设备功能的互相配合和补充,实现兼容。
3.1 传输介质选型
从边界路由接入内网（路由器——核心层交换机）以及对外开放的内网DMZ 区的主干道采用单模光纤，保证最优质的网络主线传输。接入层连接到建筑群皆采用多模光纤，保证传输质量。建筑内部楼层间使用百米双绞线，节约成本同时又不影响网络传输。
3.2网络设备类型
3.2.1 路由器
CISCO 7304参数
基本参数
路由器类型电信级高端路由器
网络协议IP，IPX，DLSW，Apple Talk
端口结构模块化
传输速率10/100/1000Mbps
局域网接口2个
功能参数
防火墙内置防火墙
Qos支持支持
VPN支持支持
网络管理Cisco ClickStart，SNMP
其他参数
处理器RM 7000 MIPS处理器，PXF处理器
产品内存最大DRAM内存：512MB
最大Flash内存：128MB
产品尺寸177.8×436×520mm
产品重量37kg
环境标准工作温度：0-40℃
工作湿度：5%-85%
储存温度：-40-70℃
储存湿度：5%-95%
参考价 6.8万
3.2.2 核心层交换机
CISCO WS-C6506-E参数
主要参数
产品类型企业级交换机
应用层级四层
传输速率10/100/1000Mbps
交换方式存储-转发
背板带宽480Gbps
包转发率243Mpps
MAC地址表64K
端口参数
端口结构模块化
扩展模块6个模块化插槽
传输模式支持全双工
功能特性
网络标准IEEE 802.3，IEEE 802.3u，IEEE
802.1s，IEEE 802.1w，IEEE 802.3ad VLAN 支持
QOS 支持
网络管理CiscoWorks2000，RMON，增强交换端
口分析器（ESPAN），SNMP，Telnet，
BOOTP，TFTP
其它参数
电源功率6000W
产品尺寸488×445×460mm
产品重量22.7kg
参考价 2.1万
3.2.3 汇聚层交换机
CISCO SG200-50 参数
主要参数
产品类型千兆以太网交换机
应用层级二层
传输速率10/100/1000Mbps
交换方式存储-转发
背板带宽96Gbps
包转发率71.42Mpps
MAC地址表8K
端口参数
端口结构非模块化
端口数量50个
端口描述48个10/100/1000Mbps端口，2个
10/100/1000Mbps千兆铜缆口
传输模式全双工/半双工自适应
功能特性
VLAN 支持
QOS 支持
网络管理支持WEB管理
安全管理支持
其它参数
状态指示灯System，Link/Act，Speed
电源电压AC 100-240V
产品尺寸440×43.2×345mm
产品重量 4.6kg
环境标准工作温度：0-50℃
工作湿度：10%-90%
存储温度：0-70℃
存储湿度：10%-95%
参考价4700
3.2.4 接入层交换机
CISCO WS-C2960G-48TC-L参数
主要参数
产品类型智能交换机
应用层级二层
传输速率10/100/1000Mbps
产品内存64MB
交换方式存储-转发
背板带宽32Gbps
包转发率39Mpps
MAC地址表8K
端口参数
端口结构非模块化
端口数量52
端口描述48个以太网10/100/1000Mbps端口，
4个两用端口
传输模式全双工/半双工自适应
功能特性
网络标准IEEE 802.3，IEEE 802.3u，IEEE
802.1x，IEEE 802.1Q，IEEE 802.1p，
IEEE 802.1D，IEEE 802.1s，IEEE
802.1w，IEEE 802.3ad，IEEE 802.3z，
IEEE 802.3
VLAN 支持
QOS 支持
网络管理Web浏览器，SNMP，CLI
其它参数
状态指示灯每端口，系统
电源电压AC 100-240V，50-60Hz，1.3-0.8A
产品尺寸328×445×44mm
产品重量 5.4kg
环境标准环境标准
工作温度：0-45℃
工作湿度：10%-85%（非冷凝）
存储温度：-25-70℃
存储湿度：10%-85%（非冷凝）
参考价 1.45万
3.2.5 接入层个体建筑用交换机
CISCO WS-C2918-24TT-C参数
主要参数产品类型：快速以太网交换机
传输速率：10/100Mbps
产品内存：64MB
交换方式：存储-转发
背板带宽：16Gbps
MAC地址表：8K
端口参数端口结构：非模块化
端口数量：26个
端口描述：24个10/100Mbps以太网端口，2
个10/100/1000Mbps上行端口
传输模式：支持全双工
功能特性网络标准：IEEE 802.1D，IEEE 802.1p，IEEE
802.1Q，IEEE 802.1s，IEEE 802.1w，IEEE
802.1x，IEEE 802.3ad，IEEE 802.3ah，IEEE
802.3x，IEEE 802.3，IEEE 802.3u，IEEE
802.3ab，IEEE 802.3z VLAN：支持
其它参数状态指示灯：每端口，系统
电源电压：AC 100-240V，50-60Hz，1.3-0.8A
产品尺寸：44×445×23.6mm
产品重量：3.6kg
环境标准：工作温度：0-45℃
工作湿度：10%-85%（非冷凝）
存储温度：-25-70℃
存储湿度：10%-85%（非冷凝）
参考价2600
3.3 服务器类型
3.3.1 电子邮件服务器
eWorld 邮件服务器M50参数
设备类型
设备类型邮件服务器
功能新一代全程服务的高可用性硬件邮件
服务器;国内首创“邮件中继”系统可
保障邮件不丢失,国内外收发邮件顺
畅;嵌入式linux架构,稳定性极高;
主要功能:邮件发送中继、邮件接受中
继、垃圾邮件过滤、病毒过滤、邮件
监控、限制本地域、Webmail、网络磁
盘、防火墙等
WAN连接1x10/100/1000Mbps
LAN连接1x10/100/1000Mbps
管理web远程管理
平台Linux等操作系统
接口RJ-45,RS232
其他特性160G SATA
其他参数
电源220V
外观半长 2U 机架式
认证CE,FCC
参考价 3.1万
3.3.2 文件传输服务器
eWorld 宽带主机S20参数
设备类型
设备类型功能服务器
功能宽带主机是国际先进、国内首创的一体
化信息化平台,嵌入式linux结构、抗
病毒、抗攻击;主要功能:防火墙、VPN、
上网行为管理、网站、邮件、邮件监控、
病毒垃圾邮件过滤、FTP、文件服务器、
带宽管理、负载均衡等多种功能,企业
信息化性价比极高整体解决方案
WAN连接1x10/100/1000Mbps
LAN连接1x10/100/1000Mbps
管理web远程管理
平台嵌入式linux系统
接口10/100Mbps,RS232
其他参数
电源220V
外观半长 2U 机架式
认证CE,FCC
参考价 2.86万
3.3.3 应用服务器
IBM System x3650 M4(7915I51) 参数
基本参数产品类别：机架式
产品结构：2U
处理器PU类型：Intel 至强E5-2600
CPU型号：Xeon E5-2650
CPU频率：2GHz
智能加速主频：2.8GHz
标配CPU数量：1颗
最大CPU数量：2颗
制程工艺：32nm
三级缓存：20MB
总线规格：QPI 8GT/s
CPU核心：八核
CPU线程数：16线程
主板扩展槽：2×PCI-E 3.0
1×PCI-X（可选）
存储
硬盘接口类型：SATA/SAS
最大硬盘容量：9TB
内部硬盘架数：最大支持8块2.5英寸
或3块3.5英寸硬盘
RAID模式：M5110E RAID 0，1
光驱：DVD（可选）
内存内存类型：ECC DDR3
内存容量：8GB
内存插槽数量：24
最大内存容量：768GB
存储硬盘接口类型：SATA/SAS
最大硬盘容量：9TB
内部硬盘架数：最大支持8块2.5英寸
或3块3.5英寸硬盘
RAID模式：M5110E RAID 0，1
光驱：DVD（可选）
网络网络控制器：7×USB端口（2个前置，
4个后置，1个内置）
2×VGA端口（1个前置，1个后置）
管理及其它系统管理：带可选 FoD 远程在线支持
的 IBM IMM2，预测性故障分析，诊断
LED，光通路诊断面板，自动服务器重
启，IBM Systems Director和Active
Energy Manager
电源性能电源功率：750W
参考价 2.3万
3.3.4 WEB服务器
戴尔PowerEdge 12G R720参数
基本参数产品类别：机架式
产品结构：2U
处理器CPU类型：Intel 至强E5-2600
CPU型号：Xeon E5-2609
CPU频率：2.4GHz
标配CPU数量：1颗
最大CPU数量：2颗
制程工艺：32nm
三级缓存：10MB
总线规格：QPI 6.4GT/s
CPU核心：四核
CPU线程数：四线程
主板主板芯片组：Intel C600
扩展槽：1×全高全长PCI-E x16插槽
3×半高全长PCI-E x8插槽
3×半高半长PCI-E x8插槽
内存内存类型：ECC DDR3
内存容量：2GB
内存插槽数量：24
最大内存容量：768GB
存储硬盘接口类型：SAS
标配硬盘容量：300GB
最大硬盘容量：24TB
内部硬盘架数：最大支持8块3.5英寸
硬盘/16块2.5英寸硬盘
磁盘控制器：PERC H310
光驱：DVD