实验一：网络设备的功能与性能
1、实验目的
（1）了解常见的网络设备生产商
（2）掌握常见的交换、路由设备分类依据和编号标准
（3）熟悉组建不同类型网络所需网络设备
（4）掌握常见网络设备的性能
2、实验内容
绘制如下表：
1）常见网络设备生产商详细信息
网络设备生产商详细信息如下表1-1所示：
表1-1网络设备生产商详细信息
网络设备生产
商
公司总部主要的网络产品公司实力简介
思科（CISCO）美国（1984.12
成立）以路由器，交换机，IOS软件
为主要，还有宽带有线产品、
板卡和模块、内容网络、网络
管理、光纤平台、网络安全产
品与VPN设备、网络存储产品、
视频系统、IP通信系统、无线
产品
对于思科公司来说，它所面对的是一个
2000亿美元的网络设备市场。现在他的
经营范围几乎覆盖了网络建设的每个部
分：组成互联网和数据传送的路由器、
交换机等网络设备市场现在几乎都由思
科公司控制
北电网络加拿大（1895
创建）北电网络公司目前有三个业务重
点，即长途光传输网络、无线网
络和城域网络
加拿大著名电讯设备供应商，是光网络、
GSM/UMTS、CDMA、WiMAX、IMS、企
业通信平台等领域的世界领先供应商。
TP-Link
（深圳市普联技术有限公司）深圳（1996成
立）
网络安全、无线、路由器、交
换机、XDSL、集线器、光纤收
发器MODEM、网卡等全系列网络
产品
TP-LINK坚持自主研发、自主制造、自
主营销，在局域网络设备和宽带接入终
端技术和市场领域均处于行业领先地
位，拥有10000平方米的现代化办公大
楼及40000平方米的标准工业厂房，现
有员工3200余人
D-LINK (友讯集团)台湾（1986成
立）
全球第一款Green Ethernet环保节
能型交换机
（DGS-1005D/DGS-1008D）；
全千兆二层智能交换机；
全千兆三层智能交换机
友讯作为居世界领导品牌的网络设备制
造商，致力于局域网、宽带网、无线网、
语音网及相关网络设备的研发、生产和
行销；
2006年获得全球消费类网络产品销量第
一、全球SOHO宽带路由器销量第一、
全球传统交换机销量第一及全球千兆传
统交换机销量第一的桂冠，并再度入选
美国《商业周刊》IT百强
神州数码联想分拆的公
司（2001上市）负载均衡、（网络）交换机、(无线)
路由器
2004年计算机世界“2004年教育十大影
响力认证品牌”、“2004年IT教育学生就
业10强”、“职业技能教育成就奖”
2005年中国电子信息产业发展研究院（CCID）“交换机服务用户满意金奖”和“教育行业专业服务用户满意度奖”
IP—Com
深圳市华强北产品线覆盖网络安全、无线、
路由器、交换机、XDSL、集线
器、光纤收发器、MODEM、网
卡等全系列网络产品
从1995年第一块IP-COM双口10M网卡
问世至今，IP-COM已经发展成为专门从
事网络与通信终端设备研发、制造和行
销的业内主要厂商，年销售各类网络与
通信产品1000万件，是国内该领域少数
几家拥有完全独立自主开发和制造能力
的公司之一，并创建了享誉全国的知名
网络与通信品牌IP-COM
H3C（华三通信技术有限公司）杭州交换机、路由器2007年-2006年，H3C销售收入7.12亿美
元（US GAAP）、研发投入1.01亿美元、连
续三年保持70％左右的同比增长；缴纳各
项税费2.5亿元人民币。目前，H3C的网络
安全产品已在中国市场位居前三；IP存储产
品在亚太市场占有量第一；IP监控解决方案
在全球达到技术领先水平。
华为深圳（民营企业
1988）华为产品和解决方案涵盖移
动、宽带、IP、光网络、电信
增值业务和终端等领域，致力
于提供全IP融合解决方案
根据美国《财富》杂志公布的数据，华为
2009年的销售额达218.21亿美元（1491亿
元人民币），净利润达26.72亿美元（183亿
元人民币），成为继联想集团之后，成功闯
入世界500强的第二家中国民营科技企业，
也是500强中唯一一家没有上市的公司，排
名第397位。
锐捷网络福建福州
（2001.1成立）一家拥有包括交换、路由、软
件、安全、无线、存储等全系
列网络产品线及解决方案的专
业化网络厂商
2009年，高校用户突破1600家。
2009年9月，正式发布BIIP策略。
目前，锐捷网络拥有员工2000余名，技
术人员占总人数的60%，其中50%具有
硕士及同等以上学力。
思科产品
主要硬件产品
Catalyst系列交换机：1200、1600、1700、1900、2000、2100、2800、29xx、3000、35xx、37xx、40xx、45xx、5xxx、6xxx
路由器：700、800、100x、1600、1700、1800、2500、2600、2800,、3600、3700,、3800、4500、4700、7000、7200、7500、7600、12000、CRS-1等等
DWDM：ONS15系列( 如15454)
无线接入点：340、350、1100、1200、1300
PIX防火墙
AS5xxx 远程访问服务器（RAS）
AS5xxx 系列VoIP网关
无线IP电话：7920
IP电话：7940，7960， 7970， 7985和9971。认证体系2）给出国内外典型网络设备生产商编号标准与命名规则
国内外典型网络设备生产商编号标准与命名规则如下表1-2所示：
表1-2生产商编号标准与命名规则
生产厂商交换机路由器
思科一般是WS开头这个是固定的，再下一个字母有两种一个是C一个是X，C代表固化交换机
或者机箱，X代表的是模块。其中还有G，TT，
TC，TS，T，E，L，S，DC等字母，G:表示该交
换机是千兆的交换机（全部接口都是千兆的）
TT：表示该交换机的千兆上连端口是Base-T的
（即：Rj45接口）TC：表示该交换机的千兆上
连端口是两用的，直接用是Base-T的，可以可
以在其上加模块。TS：表示该37交换机还有千
兆扩展插槽。T：表示该37交换机没有千兆扩
展插槽。E:表示该交换机的是增强型的三层；S：
表示其是标准型的三层。DC：表示其提供直流
电源。L：表示LAN Base Image
CISCO开头，后面的前两位数字是系列号，后两位是具体的型号，例如：Cisco2621
华为Quidway SA1A2A3A4A5－A6【A7A8 】【/A9 A10 A11 】－【A12 A13 】－【A14 A15
A16 】－【A17 A18 】，其中，A1表示产品
系列，主要标示上行端口的最大接口速率，A2
标示所支持的IP层，A3和A4两位数字与产品
的端口数相关，A5 用来区分固定上行口的不
同种类，A6 作为设备最大用户端口数标识，
A7 A8作为用户口种类标识，A9 A10 A11为可
选项，在用户口可选配情况下，标识设备用户
固定口的数目和种类，A12 A13作为设备电源
交直流标识，缺省为AC交流、直流必须用DC
标识，A14 A15 A16 作为RPS冗余电源接口标
识，A17 A18 作为可选项，用以突出产品版本
的特性，缺省为标准版本
H3C MSR系列模块化路
由器产品命名格式A1、A2、A3、A4、A5、A6均为数字
B1、B2、B3为字母，其中A 1和A2 ：表示路由器系列中的具体产品基本型号，A3：表示路由器插卡的数量，A4：无特定含义，在不同的产品型号中定义不同，这里没有统一规定，
锐捷S****G /E其中S**表示某个系列的交换机，后面两个**是指端口总数，G指“Gigabit”，
说明该交换机可支持千兆,E指“Enhance”,说
明是增强型交换机
3）给出组建大、中、小网络常见设备清单和价格参考
4）给出典型三层交换网络、二层交换、路由器等设备性能参数。交换机的配置如下表1-3所示：
表1-3 交换机的配置
路由器的配置如下表所示1-4所示
表1-4路由表的基本配置
淄博监狱网络工程项目 代理验收授权委托书 甲方:淄博监狱 乙方:淄博泰德计算机技术有限公司 本授权书声明：________(甲方单位名称)的________（法定代表人姓名、职务）代表本单位授权______（乙方单位名称）的________（被授权人的姓名、职务）为本单位的合法代理人，就淄博监狱网络工程项目的检查验收，以本单位的名义处理一切有关的事务。本授权书于___ 年___ 月__ 日签字生效，无转委权，特此声明。 甲方代表人签字：乙方代表人签字: 甲方单位(公章): 乙方单位(公章):
网络工程验收规范 第一章总则 为保证淄博监狱网络工程的建设质量，确保网络工程按期投入运行，充分发挥安全作用，特制订本规范。 第一条本规范是淄博监狱网络工程施工质量检查、阶段验收及竣工验收等工作的技术依据，行业新建、扩建和改建网络工程应参照执行。 第二条网络工程的验收包括机房环境与安全检查、网络设备的检验、网管系统的检验、网络系统安全检验、网络工程资料的验收。 第三条本规范未包括的特殊验收指标要求，可依据具体工程项目的技术方案和设计文件要求执行。 第四条在工程验收测试过程中，应认真做好各项原始记录，填好各种测试表格，便于今后工作中核查，并为整理竣工验收文件做好准备。 第五条监狱内各部门进行网络改造时，其自行制订的规范或方案不得与本规范相抵触。 第二章网络工程机房环境与安全检查 第六条网络设备机房的环境条件应符合如下要求： （一）机房及有关走廊等地段的土建工程已全部竣工，机房主要出、入门的高度和宽度尺寸符合工艺设计要求，房门的锁和钥匙配套齐全； （二）机房照明、插座的数量和容量符合设计配置要求，安装工艺良好，满足使用要求； （三）机房空调设备性能良好，通风管道应清扫干净，达到洁净度规定要求，室内温度和相对湿度应满足网络设备运转条件要求； （四）在铺设活动地板的机房，地板块铺设严密坚固，符合安装要求，地板
网络工程设计中交换机选型 在网络工程设计中，特别是大中型网络工程设计[1]的应用，合理的选择网络设备是必然的，对相关设备进行测试[2]也是不可缺少的。网络工程设计的主要任务是：按计划进行的网络综合性工作，包括网络的需求分析、网络设备的选择、网络拓扑结构的设计、施工技术要求等。 1 交换机选型 (1) 交换机的相关指标 交换机类型：机架式交换机与固定配置式 端口：端口类型 传输速率：如10Mbit/s、100Mbit/s、1000Mbit/s等 传输模式：全/半双工自适应模式 是否支持网管：包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。 背板吞吐量：接口处理器和数据总线之间所能吞吐的最大数据量 安全性及VLAN支持：MAC地址过滤、MAC地址与固定端口绑定，是否具有端口速率限制等。支持VLAN配置方式、数量。 冗余支持：管理卡、交换结构、接口模块、电源、冷却系统、机箱风扇等等。 (2) 交换机选型的基本原则 适用性与先进性相结合的原则：不同品牌的交换机产品价格差异较大，功能也不一样，因此选择时不能只看品牌或追求高价，也不能只看价钱低的，应该根据应用的实际情况，选择性能价格比高，既能满足目前需要，又能适应未来几年网络发展的交换机。 选择市场主流产品的原则：选择交换机时，应选择在国内市场上有相当的份额，具有高性能、高可靠性、高安全性、高可扩展性、高可维护性的产品，如思科、H3C、华为的产品市场份额较大。
安全可靠的原则：交换机的安全决定了网络系统的安全，选择交换机时这一点是非常重要的，交换机的安全主要表现在VLAN的划分、交换机的过滤技术。 产品与服务相结合的原则：选择交换机时，既要看产品的品牌又要看生产厂商和销售商品是否有强大的技术支持、良好的售后服务。 (3) 选择三层交换机时的基本原则 选择三层交换机时，首先要分析各种产品的性能指标，然而面对诸如交换容量（Gbps）、背板带宽（Gbps）、处理能力（Mpps）、吞吐量（Mpps）等众多技术指标，用户必须紧紧抓住“满配置时的吞吐量”这个指标，因为其他技术指标用户一般没有能力进行测量，惟有吞吐量是用户可以使用Smart Bits和IXIA等测试仪表直接测量和验证的指标。 分布式优于集中式：不同品牌的交换机所采用的交换机技术也不同，主要可分为集中式和分布式两类。传统总线式交换结构模块是集中式，现代交换矩阵模块是分布式。 关注延时与延时抖动指标：企业网、校园网几乎都是高速局域网，其目的之一就是为了音频和视频等大容量多媒体数据的传输，而这些大容量多媒体数据包最忌因延时较长和数据包丢失使信息传输产生抖动。有些传统集中式交换机的延时高达2s，而某些现代分布式交换机的延时只有10ms左右，两者相差上百倍。导致延时过高的原因通常包括阻塞设计的交换结构和过量使用缓冲等，所以，关注延时实际上需要关注产品的模块结构。 性能稳定：三层交换机多用于骨干和汇聚层，如果性能不稳定，则会波及网络系统的大部分主机，甚至整个网络系统。所以，只有性能稳定的第三层交换机才是网络系统连续、可靠、安全和正常运行的保证。当然，性能稳定看似抽象，似乎需要历史检测才能有说服力。其实不然，由于设备性能实际上是通过多项基本技术指标和市场声誉来实现的。所以，用户可以通过吞吐量、延迟、丢帧率、地址表深度、线端阻塞和多对一功能等多项指标以及市场应用调查来确定。 安全可靠：作为网络核心设备的第三层交换机，是被攻击的重要对象，要求必须将第三层交换机纳入网络安全防护的范围。 功能齐全：产品不但要满足现有需求，还应满足未来一段时间内的需求，从
河海大学信息中心 网络系统工程验收规 1.网络系统工程包括系统集成、网络设备和综合布线三大部分。综合布线工程是网络线路的分布安装工程，系统集成是根据用户需求，优选各种技术和产品，将综合布线系统和网络交换设备连接并使各部分能协调工作，成为一个完整的，运行高效、安全、可靠的网络系统的工程。为了加强网络系统集成项目的验收管理，规、有效的组织验收工作，高质量完成验收任务，保证验收后达到网络设计的目标，网络系统正常、可靠运行，特制定本规。 2.适用围：本规适用于河海大学校园网络系统工程项目和接入校园网的网络系统项目的验收。 3.单位名称 本规中涉及的有关单位的含义规定如下： 使用单位；指网络系统工程项目的直接使用单位。 负责单位；指代表河海大学签订网络系统工程项目的单位。 施工单位：网络系统工程项目的施工单位，包括承包商。 4.网络系统工程项目的验收由项目负责单位和使用单位会同项目施工单位、审计单位等共同进行。 5.网络设备通常包含于系统集成或综合布线工程项目中，作为这些项目的一部分进行验收。系统集成和综合布线项目可以分别验收。验收的基本单位是合同。 6.验收以国家有关规、网络系统工程项目合同、技术要求书、施工设计报告、经审核的合同变更补充协议为依据。 7.设备验收
对不同的设备要根据不同的要求进行设备验收。主要检验①到货的品名与数量与订货清单一致性；②设备的外观完好性；③设备通电自检正常。设备验收方法和验收要求见附件9。 最后双方共同完成包括《产品到货验收记录》附件9、《产品到货清单》附件10、和《产品到货验收报告》附件8。 8.综合布线项目工程验收 8.1.验收按通信行业标准：《大楼通信综合布线系统》 YD/T926.1~3和《数字通信用对绞/星绞对称电缆》YD/T838.1~4，《建筑与建筑群综合布线系统工程验收规》GB/T50312-2000，《建筑与建筑群综合布线工程系统设计规GBT/T 50311-2000进行。 8.2.施工单位在完成项目后，提交工程文档资料一式三份（附 电子文档1份）交责任单位。 （1）布线结构图纸（附件1） （2）机房配线架接线表（附件2） （3）布线测试报告(附件3) （4）项目验收过程记录表（仅填基本信息容）附件4 （5）产品质保书 （6）项目验收申请报告 8.3.项目负责单位，在收齐上述材料后，逐项进行审核，并以 下述过程进行验收，并出具验收报告。 （1）外观验收（附件4） （2）连接测试验收（附件4） 9.网络系统集成工程项目验收 9.1.网络系统集成工程项目整个施工、调试过程结束后，网络 系统继续试运行一个月，然后使用单位向项目负责单位提交系统运行测试报告。
某信息中心网络系统工程验收规范(doc 53页)
河海大学信息中心 网络系统工程验收规范 1.网络系统工程包括系统集成、网络设备和综合布线三大部分。综合布线工程是网络线路的分布安装工程，系统集成是根据用户需求，优选各种技术和产品，将综合布线系统和网络交换设备连接并使各部分能协调工作，成为一个完整的，运行高效、安全、可靠的网络系统的工程。为了加强网络系统集成项目的验收管理，规范、有效的组织验收工作，高质量完成验收任务，保证验收后达到网络设计的目标，网络系统正常、可靠运行，特制定本规范。 2.适用范围：本规范适用于河海大学校园网络系统工程项目和接入校园网的网络系统项目的验收。 3.单位名称 本规范中涉及的有关单位的含义规定如下： 使用单位；指网络系统工程项目的直接使用单位。 负责单位；指代表河海大学签订网络系统工程项目的单位。 施工单位：网络系统工程项目的施工单位，包括承包商。 4.网络系统工程项目的验收由项目负责单位和使用单位会同项目施工单位、审计单位等共同进行。
5.网络设备通常包含于系统集成或综合布线工程项目中，作为这些项目的一部分进行验收。系统集成和综合布线项目可以分别验收。验收的基本单位是合同。 6.验收以国家有关规范、网络系统工程项目合同、技术要求书、施工设计报告、经审核的合同变更补充协议为依据。 7.设备验收 对不同的设备要根据不同的要求进行设备验收。主要检验①到货的品名与数量与订货清单一致性；②设备的外观完好性；③设备通电自检正常。设备验收方法和验收要求见附件9。 最后双方共同完成包括《产品到货验收记录》附件9、《产品到货清单》附件10、和《产品到货验收报告》附件8。 8.综合布线项目工程验收 8.1.验收按通信行业标准：《大楼通信综合布线系统》 YD/T926.1~3和《数字通信用对绞/星绞对称电缆》YD/T838.1~4，《建筑与建筑群综合布线系统工程验收规范》GB/T50312-2000，《建筑与建筑群综合布线工程系统设计规范GBT/T 50311-2000进行。 8.2.施工单位在完成项目后，提交工程文档资料一式三份 （附电子文档1份）交责任单位。
网络设备选型，网络方案，整体解决方案 网络工程集语音、数据、图像、监控设备，各线布线于一体的综合系统工程，统一布线设计、网络设计及安装施工和集中管理维护。为楼宇大厦和企业提供了先进、可靠的信息化管理，它是通讯、计算机网络以及智能大厦的基础。 根据用户单位的需求及具体情况，结合现代网络技术的发展水平及产品化的程度，经过充分的需求分析和市场调研，从而确定网络建设方案，依据方案的步骤、有计划的实施网络建设活动。 网络工程建设是一项综合的系统工程，一般可分为网络规划和设计阶段、工程组织和实施阶段以及系统运行维护阶段。 需求分析： 经过实地考察和分析，初步确定建设规模、定位技术水平、预计投资总额、计划建设周期等。 网络总体目标和设计原则： 1）确定网络总体实现的目标：采用的网络技术和网络标准；分期目标、时间和进度计划等；网络实施成本、网络运行成本。 2）总体设计原则：实用性、开放型、高可用性/可靠性、安全性、先进性、易用性、可扩展性原则。拓扑结构与网络总体规划： 主要因素：费用、灵活性、可靠性。 网络拓扑结构的规划设计和网络规模息息相关。一个规模较小的星型局域网没有主干网和外围网之分。规模较大的网络通常呈倒树状分层拓扑结构。 分层设计规划的优点是可以有效的将全局通信问题分解考虑，分层还有助于分配和规划带宽。 核心层（核心交换机，高速传送数据，对数据不作任何处理）——汇聚层（交换机、路由器设备，访问层的汇接点，路由数据、分割广播域/多点传送域、介质转换、安全性、远程访问的接入点）——接入层（交换机、集线器设备，端接设备到网络的接入点） 资源子网的规划设计： 服务器接入服务器系统是网络的核心设备，服务器在网络中的位置直接影响网络应用效果和网络运行效率。 服务器一般分为两类： 1）为全网提供公共信息服务、文件服务和通信服务，为企业网提供集中统一的数据库服务。它由网络中心管理维护，服务对象为网络全局，适宜放在网管中心； 2）部门业务和网络服务结合，主要由部门管理维护。如财务部服务器等。 服务器接入的几种方案： 1）千兆以太网端口接入或光纤接入（接到核心交换机上，速度快，对核心交换机端口要求比较高，成本比较高） 2）并行快速以及网冗余接入（成本低，速度会受到一些影响。） 某企业网络解决方案实例： 需求分析及总体设计目标和设计原则： 网络的连通性
3.3.7防火墙 H3C SecPath F100-S-AC防火墙支持标准网管SNMPv3, 并且兼容SNMP v2c, SNMP v1, 支持NTP时间同步, 支持Web方式进行远程配置管理，支持外部攻击防范, 内网安全, 流量监控, 邮件过滤, 网页过滤, 应用层过滤等验证。 3.3.8服务器 IBM System x3650 M3(7945I75)采用2U机架式结构设计，拥有不错的扩展能力，特别适合大批量集群式部署。标配提供1颗英特尔最新32纳米至强X5670处理器，拥有6个物理内核，并且支持英特尔超线程技术，使处理器内核可以达到12个，核心频率为2.93GHz，拥有12MB三级缓存，由于采用了最新的32纳米制程，使得功耗得到了一定的降低，最高为95W，最大可支持双路英特尔至强六核处理器。内存方面，标配提供2条4GB DDR3 RDIMM内存，主板提供18个RDIMM DDR3内
存，最大可支持192GB的内存容量。 存储方面，标配并不提供内存容量，提供16个2.5英寸SAS/SATA/固态硬盘驱动器，最大可支持8TB的硬盘容量，集成ServerRAID M5015阵列卡，可以支持RAID 5磁盘阵列，并且提供512MB的缓存，但不带电池。I/O方面，服务器提供4个PCI Express二代插槽。集成双千兆以太网卡，标配2个RJ-45端口，用户可以根据需要选购额外2个端口。提供1个675W热插拔服务器电源。
硬盘大小标配不提供 硬盘类型SA TA/SAS/SSD 硬盘最大容 量 8TB 内部硬盘架最多16个2.5英寸热插拔SAS/SA TA 或固态硬盘驱动器 最大热插拔 硬盘数 支持热插拔 磁盘阵列卡ServerRAID M5015阵列卡，支持RAID5(512MB缓存,不带电池)网络 网络控制器集成的双口千兆以太网(2端口标配，2端口可选) 管理及安全性 管理工具IBM IMM, Virtual Media Key 用于可选的远程呈现支持、预测故障分析、诊断LED、光通路诊断、服务器自动重启、IBM Systems Director 和IBM Systems Director Active Energy Manager、IBM ServerGuide 电源性能 电源类型热插拔电源电源数量1个 电源功率675W 软件系统 系统支持Microsoft Windows Server 2008 R2 和2008 Red Hat Enterprise Linux SUSE Linux Enterprise Server VMware ESXi 4.0 嵌入式虚拟化管理程序 保修信息 保修政策全球联保，享受三包服务质保时间3年 质保备注3年有限保修 客服电话800-810-1818 电话备注周一至周五：8:30-17:30 详细内容服务不包括诸如电池，机架，机壳等机器的配件、供应件和一些特定的零部件。在IBM 更换机器或部件之前，您应将该台机器的不属于本协议维护服务范围内的所有部件、零件、可选件、变更件和附件拆除。还应确保对被替换件的更换不具有任何法律义务或限制等阻
网络验收规范 SANY标准化小组 #QS8QHH-HHGX8Q8-GNHHJ8-HHMHGN#
网络验收规范第一部分验收准备工作 施工单位在完成项目后，提交工程文档资料一式三份（附电子文档1份）交验收单位，包括： 布线结构图纸； 光缆交接箱图纸； 机房配线架接线表； 布线测试报告； 原始验收过程记录表（施工单位完成）。 第二部分单节点检测规范 机房内部验收规范 1、各设备的平面位置、机面朝向、机架相互距离应符合工程设计要求；各设备 安装应端正牢固，各类余线必须整理好，配备理线架，使整个余线看起来整齐、美观。机架设备安装必须按设计所要求的抗震加固措施进行加固，并符合有关的通、信设备安装抗震设计规范，机柜前后需要留有足够的空间以便维护。 2、各设备应完好无损，标志齐全、正确。对不同的设备要根据不同的要求进行
设备验收，主要检验①到货的品名与数量与订货清单一致性；②设备的外观完好性；③设备通电、自检正常；○4应标明设备用途。 3、机架及有接地要求的各设备应做保护接地，保护接地应从接地汇集线上引 入。所有通信设备不得通过安装加固螺栓等与建筑钢筋相碰而形成电气连通。 接地线截面积符合设计要求。 4、交换机机柜与服务器机柜不可混用，服务器应采用机架式服务器，不应再购 买塔式服务器。 5、机房内的图纸与配线架一一对应，图纸不存在任何涂改的情况，不存在破损 的痕迹。电话及网络配线架必须与座位一一对应.两人一组使用测线仪参照图纸进行测试，发现如一处不对应的则不合格。图纸需要固定放置，挂在机房显眼的位置，不能随意放置。 6、机房内部干净整洁，无杂物、无易燃物品。机房内线路整齐规范，所有线路 必须走理线架。 楼内网络验收规范 1、楼内综合线布放按设计标准（包括合同等材料）布放，整洁规范 2、网线、电话线的测试，用网络测试仪、或寻线仪测试通断 3、办公区的布线必须使用线槽或管道，遇到强电时必须与强电隔离，管槽内部 线的横截面积不得超过管的横截面积是的80%
目录 第一章校园网概述.......................................................................................... - 1 - 第二章校园网设备选型 .................................................................................. - 2 - 2.1校园网设备选型对校园网建设的重要意义.......................................... - 2 - 2.2校园网设备的分类............................................................................... - 2 - 2.3校园网设备选型的原则 ....................................................................... - 2 - 2.4 校园网交换机选择.............................................................................. - 3 - 2.4.1交换机的分类标准 .................................................................... - 3 - 2.4.2交换机的性能参数 .................................................................... - 4 - 2.4.3交换机的网络参数 .................................................................... - 4 - 2.4.4交换机的接口............................................................................ - 4 - 2.4.5其它参数 ................................................................................... - 5 - 2.5校园网路由器选择............................................................................... - 5 - 2.5.1 路由器的分类标准 ................................................................... - 5 - 2.5.2 路由器的性能参数 ................................................................... - 5 - 第三章校园网网络规划与设计 ....................................................................... - 7 - 3.1 大学的背景......................................................................................... - 7 - 3.2 校园网用提供功能.............................................................................. - 7 - 3.3 校园网对主机系统的主要要求 ........................................................... - 7 - 3.4 校园网络系统设计方案应满足如下要求............................................. - 7 - 3.5校园网对网络设备的要求.................................................................... - 8 - 3.6 网络设计 ............................................................................................ - 8 - 3.6.1 目前各主流网络结构概述 ........................................................ - 8 - 3.6.2 千兆以太网技术 ....................................................................... - 8 - 3.7网络总体规划...................................................................................... - 9 - 3.8网络总体设计方案............................................................................... - 9 - 3.9网络产品定型.................................................................................... - 10 - 3.9.1网络设备中的产品定型 ........................................................... - 10 - 3.9.2校园网络出口设备定型 ........................................................... - 11 - 第四章网络技术介绍 .................................................................................... - 12 - 4.1 VLAN构建........................................................................................ - 12 - 4.1.2 VLAN的介绍.......................................................................... - 12 - 4.1.3 VLAN的作用.......................................................................... - 12 - 4.1.4 VLAN在交换机上的实现方法 ................................................ - 12 -
网络验收规范 第一部分验收准备工作 施工单位在完成项目后，提交工程文档资料一式三份（附电子文档1份）交验收单位，包括: 布线结构图 纸； 光缆交接箱图纸； 机房配线架接线表； 布线测试报告； 原始验收过程记录表（施工单位完成）。 第二部分单节点检测规范 机房内部验收规范 1、各设备的平面位置、机面朝向、机架相互距离应符合工程设计要求；各设备安装应端正 牢固，各类余线必须整理好，配备理线架，使整个余线看起来整齐、美观。机架设备安 装必须按设计所要求的抗震加固措施进行加固，并符合有关的通、信设备安装抗震设计 规范，机柜前后需要留有足够的空间以便维护。 2、各设备应完好无损，标志齐全、正确。对不同的设备要根据不同的要求进行设备验收， 主要检验①到货的品名与数量与订货清单一致性；②设备的外观完好性；③设备通电、 自检正常；04应标明设备用途。 3、机架及有接地要求的各设备应做保护接地，保护接地应从接地汇集线上引入。所有通信 设备不得通过安装加固螺栓等与建筑钢筋相碰而形成电气连通。接地线截面积符合设计要求。
4、交换机机柜与服务器机柜不可混用，服务器应采用机架式服务器，不应再购买塔式服务 器。 5、机房内的图纸与配线架一一对应，图纸不存在任何涂改的情况，不存在破损的痕迹。电话及网络配线 架必须与座位一一对应. 两人一组使用测线仪参照图纸进行测试，发现如一处不对应的则不合格。图纸需要固定放置，挂在机房显眼的位置，不能随意放置。 6、机房内部干净整洁，无杂物、无易燃物品。机房内线路整齐规范，所有线路必须走理线架。 楼内网络验收规范 1、楼内综合线布放按设计标准（包括合同等材料）布放，整洁规范 2、网线、电话线的测试，用网络测试仪、或寻线仪测试通断 3、办公区的布线必须使用线槽或管道，遇到强电时必须与强电隔离，管槽内部线的横截 面积不得超过管的横截面积是的80% 4、井道内的线材走桥架，若无条件的话，则在井道内垂直布放，用扎线捆扎牢固。 5、若大楼无井道，需要在楼外沿墙面布线时，必须按规范操作，用桥架固定，做到外观 整洁，不影响大楼的立面美观。 6、交换机的网线上必须做上机打标签，注明单位名称及交换机端口号。并用线缆测试仪 测试，保证线路的畅通。 楼外线缆验收规范 1、室外的线缆布放参照光缆的布放标准，做到整洁、规范 2、在客户楼外沿墙面布线时，必须按规范操作，桥架固定或挂钩固定，做到外观整洁， 不影响客户单位的立面美观。
常见的网络设备 1、中继器repeater： 定义：中继器是网络物理层上面的连接设备。 功能：中继器是一种解决信号传输过程中放大信号的设备，它是网络物理层的一种介质连接设备。由于信号在网络传输介质中有衰减和噪声，使有用的数据信号变得越来越弱，为了保证有用数据的完整性，并在一定范围内传送，要用中继器把接收到的弱信号放大以保持与原数据相同。使用中继器就可以使信号传送到更远的距离。 优点： 1.过滤通信量中继器接收一个子网的报文，只有当报文是发送给中继器 所连的另一个子网时，中继器才转发，否则不转发。 2.扩大了通信距离，但代价是增加了一些存储转发延时。 3.增加了节点的最大数目。 4.各个网段可使用不同的通信速率。 5.提高了可靠性。当网络出现故障时，一般只影响个别网段。 6.性能得到改善。 缺点： 1.由于中继器对接收的帧要先存储后转发，增加了延时。 2.ＣＡＮ总线的ＭＡＣ子层并没有流量控制功能。当网络上的负荷很重 时，可能因中继器中缓冲区的存储空间不够而发生溢出，以致产生帧
丢失的现象（３）中继器若出现故障，对相邻两个子网的工作都将产生影响。 2、集线器hub： 定义：作为网络中枢连接各类节点，以形成星状结构的一种网络设备。作用：集线器虽然连接多个主机，但不是交换设备，它面对的是以太网的帧，它的工作就是在一个端口收到的以太网的帧，向其他的所有端口进行广播(也有可能进行链路层的纠错)。只有集线器的连接，只能是一个局域网段，而且集线器的进出口是没有区别的。 优点：在不计较网络成本的情况下面，网络内所有的设备都用路由器可以让网络响应时间和利用率达到最高。 缺点： 1.共享宽带，单通道传输数据，当上下大量传输数据时，可能会出现塞车， 所以交大网络中，不能单独用集线器，局限于十台计算机以内。 2.它也不具备交换机所具有的MAC地址表，所以它发送数据时都是没有针对 性的，而是采用广播方式发送。也就是说当它要向某节点发送数据时，不是直接把数据发送到目的节点，而是把数据包发送到与集线器相连的所有节点。? 2、交换机switcher： 定义：网络节点上话务承载装置、交换级、控制和信令设备以及其他功能单元的集合体。交换机能把用户线路、电信电路和(或)其他需要互连的功能单元根据单个用户的请求连接起来。
网络机房验收标准 一、验收条件 1、完成项目中约定的各子系统的建设内容； 2、有完整的技术档案及施工管理资料； 3、有主要设备的进场签收清单； 4、有施工、监理单位签署的质量合格文件。 图1 二、验收标准 1、机房装修 一层机房含主机设备区域1、主机设备区域2、网络机房、屏蔽机房、控制室。装修内容包括：地面、吊顶、墙面、玻璃门。 地面：采用防静电高架地板，规格600*600*35，安装高度为400mm。地坪做防尘、保温处理。精密空调周边设置挡水坝。 顶面：铝合金吊顶。顶面防尘处理后贴橡塑板保温。 墙面：机房与外部的隔墙做保温处理。墙面为石膏板刷乳胶漆一底二度。
玻璃隔断及门：采用铯钾玻璃隔断，双开门。 门：采用钢制甲级防火门（甲供给安装）。 机房装修所用材料均达到防火等级B1级。 按照GB50462-2008版《电子信息系统机房施工及验收规范》的验收内容来验收。 2、屏蔽机房系统 1)屏蔽体及相关部件安装完毕后，首先对其所有焊缝、屏蔽门、波导窗、 滤波器、空调连接处等所有屏蔽体的接口处进行检漏，找出泄漏点进行 补焊。 2)调试检漏完成后，厂家按国家保密局BMB3-2006(C)级要求,对屏蔽室分别 进行14kHz、200kHz、450MHz、950MHz、1GHz、3GHz频段进行自检检 测验收，以满足相关要求并提供厂家详细自检测试数据。（厂家自检测评 仪器同国家保密局测评测试中心仪器同类） 3、电气系统 管路敷设在水平或垂直敷设时，管路在2m以内时，偏差为3mm，全长不超过管子内径的1/2。管路固定牢固，非焊接方式。 开关安装，低插高于地面0.3m,高插高于地面1.3m；开关与插座安装同一室内高度差不超过5mm，并列安装不大于1mm，垂直偏差不大于0.5mm。 机房配电系统按一级负荷考虑设计，机房系统满配置总设计功率为300KVA。根据A级机房标准，提供2组总容量为300KVA UPS供电。UPS配置采用2(N+1)系统,每组配置100KVA UPS 4台，N=3系统；两组独立UPS系统提供双母线供电给计算机主机设备，负责网络机房、屏蔽机房和机房主机设备区域的机柜设备供电。UPS供配电系统电力传输过程中的任何器件、元件的单点故障应不影响对生产用IT负载的连续供电。 防雷接地满足机房标准。 按照GB50462-2008版《电子信息系统机房施工及验收规范》的验收内容来验收。
设备安装调试总体计划 设备装调总体计划包含两个方面：其中之一是安装调试进度计划；另一个是安装调试过程计划。 对于安装调试进度，我们依据本次项目总体进度要求，在规定时限内完成山东省所有地市的网络设备的安装调试及网管软件的安装调试，实现系统的试运行。 安装调试过程计划包含对于具体实施环节、具体设备的实施计划，在制定系统设备的安装调试计划时，由专门的技术人员和省厅信息部门的业务人员一起制定软硬件系统的测试计划。 设备安装调试总体原则 本项目所涉及的设备安装调试要遵守IT设备装调的一般性原则，同时由于应用的特殊性，还要遵循在施工的特殊原则。 完备的装调准备——在设备装调前，由公司技术管理人员派发设备装调任务； 装调方案审议——对于不同的设备，由工程师制定相应的装调步骤方案、参数设置方案等，由项目经理和相关实施人员共同讨论，分析设备装调的具体细节和实施难点； 装调的专业性——严格控制设备装调的参与人员，杜绝非技术人员单独操作； 装调的程序性——详细记录设备装调报告，记录装调问题以便及时解决和备案。 设备安装调试准备工作 设备装调的前期要进行充分的准备，在本项目设备装调的准备工作主要有设备的测试准备、全部设备的编码分类统计工作。 项目涉及的主要设备有： （1）服务器、存储等； （2）各环节所使用的通讯设备如协议转换机； 考虑到在本项目中会涉及大量设备，为了统一管理和系统实施及维护的便利性，我们建议对网络设备进行统一编码，建立设备档案。使用设备全名的汉语拼音字头、设备所属机构代码、设备类别等进行混合编码，同时在设备编码对照表中附加设备产品序列号字段、设备装调工程师字段、设备维护描述字段等辅助信息。这样可以方便的从编码表中定位设备品名、设备的物理位置、设备使用情况等重要信息，既方便了系统的运营维护、又对本项目的设备管理提供了具体的有
长沙理工大学计算机与通信工程学院 《计算机网络》课程设计报告 刘洪俊 院 系 计算机与通信工程 专 业 通信工程 班 级 通信10-02 学 号 201054080213 学生姓名 刘洪俊 指导教师 吴佳英 课程成绩 完成日期 2013年7月12日
小型企业网组网方案 —拓扑规划及设备选型 学生姓名：刘洪俊指导老师：吴佳英 摘要本文要实现小型企业网组网的拓扑规划及设备选型。为了考虑到小型企业网络的负载均衡和稳定性能，在拓扑结构中，本方案采用三层网络结构。其中，核心层采用两台设备，确保网络的可靠性。路由协议则选择安全性高、收敛速度快的OSPF协议。其中用到的路由交换协议还有支持VLAN间数据传输的VTP协议。我们采用Cisco交换机带宽聚合技术将多条物理线路捆绑为一条逻辑链路，使其有更高带宽。对于网络中可能存在的安全威胁，针对不同的需求，方案中提出了VLAN技术、访问控制列表、防火墙技术以及VPN等安全解决方案，并根据不同层的技术要求选定设备，以求构建一个安全、高效、可靠的企业网络，并在GNS3中模拟实现。 关键词网络拓扑结构，三层网络结构，OSPF协议，VLAN技术，GNS3。 1 引言 在现在的社会背景下，一个企业要提升竞争力，就必须实现公司信息化，甚至可以说，没有公司的信息化就没有竞争力。公司信息化指将信息网络技术、计算机、Internet以及电子商务运用到企业的市场调研、产品研发、技术改造、质量控制、供应链、资金周转、成品物流等全过程，从而实现信息化。搞不搞信息化，已经不是企业的发展问题，而是生存问题。公司信息化的目的是为了提高企业运作效率、降低成本、进一步提升企业竞争力。这一切都是建立在公司网络上面的，因而一个企业必须建立相应的网络以实现信息传输。企业的业务已经全面电子化，与Internet的联系相当紧密，所以他们需要良好的信息平台去支撑业务的高速发展。没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题。公司内部网络的建设已经成为提升企业核心竞争力的关键因素。公司网已经越来越多地被人们提到，利用网络技术，现代
选择交换机的基本原则: (1).适用性与先进性相结合的原则不同品牌的交换机产品价格差异较大，功能也不一样，因此选择时不能只看品牌或追求高价，也不能只看价钱低的，应该根据应用的实际情况，选择性能价格比高，既能满足目前需要，又能适应未来几年网络发展的交换机。 (2).选择市场主流产品的原则选择交换机时，应选择在国内市场上有相当的份额，具有高性能、高可靠性、高安全性、高可扩展性、高可维护性的产品，如中兴、3Com、华为的产品市场份额较大。 (3).安全可靠的原则交换机的安全决定了网络系统的安全，选择交换机时这一点是非常重要的，交换机的安全主要表现在VLAN 的划分、交换机的过滤技术。 (4).产品与服务相结合的原则选择交换机时，既要看产品的品牌又要看生产厂商和销售商品是否有强大的技术支持、良好的售后服务，否则买回的交换机出现故障时既没有技术支持又没有产品服务，使企业蒙受损失。 选择路由器的基本原则： (1)实用性原则：采用成熟的、经实践证明其实用性的技术。这能满足现行业务的管理，又能适应3~5 年的业务发展的要求； (2)可靠性原则：设计详细的故障处理及紧急事故处理方案，保证系统运行的稳定性和可靠性； (3)标准性和开放性原则：网络系统的设计符合国际标准和工业标准，采用开放式系统体系结构； (4)先进性原则：所使用的设备应支持VLAN 划分技术、HSRP （热备份路由协议）技术、OSPF 等协议，保证网络的传输性能和路由快速改敛性，抑制局域网内广播风暴，减少数据传输延时； (5)安全性原则：系统具有多层次的安全保护措施，可以满足用户身份鉴别、访问控制、数据完整性、可审核性和保密性传输等要求； (6)扩展性原则：在业务不断发展的情况下，路由系统可以不断升级和扩充，并保证系统的稳定运行； (7)性价比：不盲目追求高性能产品，要购买适合自身需求的产品。 选择防火墙的基本原则: (1)总拥有成本和价格: 防火墙产品作为网络系统的安全屏障，其总拥有的成本不应该超过受保护网络系统可能遭受最大损失的成本。防火墙的最终功能将是管理的结果，而非工程上的决策。 (2)明确系统需求: 即用户需要什么样的网络监视、冗余度以及控制水平。可以列出一个必须监测怎样的传输、必须允许怎样的传输流通行，以及应当拒绝什么传输的清单。 (3)应满足企业特殊要求: 企业安全政策中的某些特殊需求并不是每种防火墙都能提供的，这
中地乳业机房建设方案 机房是公司网络系统设备、电话系统设备、信息系统服务器放置的场所，是公司光纤网络、语音通话、应用系统、数据系统的存放基地。机房设备能否正常运转，关系到公司日常业务运行、牧场运营管理、领导经营决策。 一、机房基础设备 1、网络：根据宏观分析，现每台电脑平均使用速率为50kb/s， 根据公司需求公司要求330人同时在线，故需要165M；根 据子公司150人访问及NC系统负载故服务器单独需要5M， 根据主流视频会议带宽建议标准为5M，故总计需要带宽为： 175M。经与宽带供应商沟通，带宽是满足中地集团需要， 可以随时调整。 因整体带宽超出百兆，故整体设计时，设备选型应为千兆设 备。 2、服务器：根据公司现状，现有4台服务器已经满足公司正常 业务，后期新增前置机建议使用1U低端服务器，如IBM X3250等；服务器设计均为千兆口，可以满足公司330人同 时访问，但需要NC等系统支持330人同时访问；新增育种 软件、备用服务器，建议继续使用IBM M5，可选高配版； 3、网络交换机：因整体设计为千兆，故所有设备均为千兆，根 据需要二级交换机因为核心交换机建议型号：核心交换机： 华为（S5720-36pc-EI-AC）28个10/100/1000Base-T以太网 端口，4个复用的千兆Combo SFP，4个千兆SFP；三级交
换机：华为接入交换机（S5700-52P-LI-AC）48个 10/100/1000Base-TX，4个100/1000Base-X SFP。 4、电话交换机：根据公司需要建议继续使用模拟设备，整体配 件设备如下： 5、上网行为管理：建议采用深信服AC-1200适用于400用户 以内，数功能如下：深信服AC系列产品是目前网络行为识 别率最高、性能最强的专业上网行为管理设备。深信服AC 系列上网行为管理产品采用深信服自主研发的AC网络审计 系统。拥有着领先的网络行为识别能力，除了识别普通的明 文数据外，AC还可识别加密的流量和应用，并通过基于统 计学的网络行为智能检测技术（NBID），对用户最新面临的 应用进行管理，进而提高用户的工作效率，避免机密信息的 泄漏。由于采用了高性能的硬件平台，以及不受硬盘空间限 制、可独立部署的数据中心，深信服NC的性能领先于其他 同类产品，更好的满足了大规模网络的苛刻要求。1300万 条URL过滤，人工智能网页分析，1000种网络应用库，应 用访问控制，报表和检索，流量分析，带宽管理，防DOS 攻击，防ARP欺骗。吞吐量：90Mbps并发会话数：12万， 硬盘容量250GB，网口数量：4个千兆电口，电源：单电源， 外形：1U机架式。 6、VPN：建议购买深信服VPN-2150,参数如下：防火墙吞吐量 ≥500Mbps，大并发会话数≥60万，SLVPN加密速度≥
一、中兴 2010年6月9日，在拉斯维加斯InfoComm国际展会上，中兴通讯股份有限公司正 式推出全球第一款一体化高清视频会议终端ZXV10 T700。 ZXV10 T700是中兴通讯全力打造的一体化高清视频会议终端，安装部署简单，支 持IPv6及3G无线接入，支持1080p高清视频和宽频语音，具有优异的视音频质量、 稳定可靠等特点，可更好地满足企业、教育及家庭等用户的需求。 ZXV10 T700内置10倍变焦高清摄像头，免除接线复杂度，一体化的设计节省了 总体投资成本；支持1080p高清视频和宽频语音，支持两路720p高清活动双流，大 幅度提升视频沟通效果；支持IPv4及IPv6，支持多种3G制式的无线接入，为用户提 供多元化的接入选择；具有视音频丢包补偿、FEC、QoS网络适应算法，在10%以内 的丢包依然保证高清音视频的流程。同时，该设备具有良好的兼容性，可以和现有H.323 系统兼容，使得用户不必为新设备与原系统的兼容而担心。简易的安装方式降低了用户 使用门槛，只需一根网线、一根电源线、一根HDMI线经过简单设置IP就可以投入使 用，有如安装家用电器一样便捷，大大降低了运营商和代理商的部署成本，使得普及化 成为可能。 “近年来，中兴通讯一直致力于科技创新，陆续全面推出了一系列具有世界先进水 平的视频通信产品，包括新的一体化高清视频会议终端T700、幻真远程呈现系统、新 一代MCU M900、全新遥控器、全新数字麦克等。对我们中兴通讯来说，InfoComm 一直是重要的展会，我们很高兴能在此展会上发布T700视频会议终端。”中兴通讯多 媒体终端产品总经理方晖在新品发布会上表示。“面对当前的经济形势，越来越多的公 司都在积极开发低成本但高效率的产品。不论是对我们还是对客户，T700正是这样一 款面向商务领域的高性价比创新增值产品。” 中兴ZXV10 T700-2MX 系统参数产品类型一体化高清视频会议终端 完成功能ZXV10 T700是中兴通讯推出的一体化高清视频会议终端，安装部署简单，支持1080p高清视频和宽频语音，具有优异的视音频质量和稳定可靠等特点，可更好 地满足中小型会议及家庭用户的需求。 摄像头性能 图像传感器1/2.5英寸CMOS，500万像素 水平分辨率1920×1080（1080P） 视频制式PAL/NTSC 视像分辨率1080P、720P、W448P、W288P、W576P、W228P、480×272、4CIF、CIF 最低照度15lux（50IRE，F1.8） 变焦倍数10倍光学 镜头焦距f=4.5-45.0mm；最大光圈F1.8-F2.2；自动聚焦