网络设备选型

计算机网络中的网络设备与技术选型

计算机网络是现代社会的基础设施，它连接着全球各地的计算机和设备，使得信息的传递和资源的共享变得更加便捷高效。而网络设备与技术选型则是构建和维护一个可靠、安全、高性能网络的关键因素。本文将介绍计算机网络中常见的网络设备和技术，并讨论它们的选型原则与注意事项。

一、路由器

路由器是计算机网络中最常见的设备之一，它通过将数据包从一个网络传输到另一个网络，实现不同网络之间的通信。在选择路由器时，需要考虑以下几个因素：

1. 性能：路由器的性能包括转发速度、转发能力和处理能力等。根据网络规模和需求，选择适合的性能标准。

2. 接口类型：路由器通常提供多种接口类型，例如以太网、光纤和无线等。根据网络需求和设备兼容性选择相应的接口类型。

3. 安全性：路由器在网络中扮演着关键的安全防护角色，需要支持防火墙、VPN和入侵检测等安全功能。

二、交换机

交换机是计算机网络中用于连接计算机、服务器和其他网络设备的核心设备。它通过学习和存储MAC地址，并通过转发数据帧实现设备之间的快速通信。在选型交换机时，需要考虑以下几个因素： 1. 速率和端口数量：根据网络规模和预期的数据流量，选择具有足够速率和端口数量的交换机。

2. 可管理性：选择支持SNMP、VLAN和流量控制等可管理功能的交换机，方便网络的配置和监控。

3. 安全性：交换机应该支持802.1X认证、端口安全和流量监测等安全功能，以保护网络免受未授权访问和攻击。

三、防火墙

防火墙是计算机网络中用于保护网络免受恶意攻击和非法访问的设备。它通过监控和过滤数据流量来保护网络的安全性。在选型防火墙时，需要考虑以下几个因素：

1. 安全功能：防火墙应该支持入侵检测和阻止、攻击预防、虚拟专用网络（VPN）等安全功能。

2. 吞吐量和连接数：根据网络规模和预期的连接数，选择具有足够吞吐量和连接数的防火墙。

3. 管理和配置：选择易于管理和配置的防火墙，方便进行安全策略的设置和更新。

设备选型

一、网络设备选型

（一）接入层交换机选型

一般将网络中直接面向用户ss连接访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层，通过组建接入层和汇聚层交换设备构架出网络的主体脉络。由于性价比突出，接入层和汇聚层设备均采用的是CloudEngine S5731-L交换机。 许伟康 内容主编及完善

杨悦燊 1接入层交换机选型

黄子茵 1接入层交换机选型

黄永健 2汇聚交换机选型

周志斌 2汇聚交换机选型

刘丽汶 3 设备成本统计

杨佳蓝 3 设备成本统计 CloudEngine S5735S-L24T4S-A

包转发率 51/126Mpps

交换容量 336Gbps/3.36Tbps

固定端口 24个10/100/1000Base-T以太网端口，4个千兆SFP

PoE能力 支持

MAC特性 支持MAC地址自动学习和老化

支持静态、动态、黑洞MAC表项

支持源MAC地址过滤

支持接口MAC地址学习个数限制

VLAN特性 支持4K个VLAN

支持Guest VLAN、Voice VLAN

支持GVRP协议

支持MUX VLAN功能

支持基于MAC/协议/IP子网/策略/端口的VLAN

支持1:1和N:1 VLAN Mapping功能

IP路由 静态路由、RIP、RIPng协议

SVF极简运维 支持作为SVF Client零配置即插即用

支持自动加载Client的大包和补丁

支持业务一键式自动下发

Client支持独立运行

互通性 VBST基于VLAN生成树协议（和PVST/PVST+/RPVST 互通）

LNP 链路类型协商协议（和DTP相似功能）

VCMP VLAN集中管理协议（和VTP相似功能）

价格 ￥3,099

（二）汇聚交换机选型

CloudEngine S5731S-H系列交换机是华为公司全新研发的面向分销市场的增强型千兆接入交换机，可提供全千兆电口接入及固定千兆或万兆上行端口，部分款型预留1个扩展插槽。CloudEngine S5731S-H系列交换机具备有线无线深度融合能力，支持随板AC，最多可管理1K AP；具备业务随行能力，提供一致的用户体验；具备VxLAN能力，支持网络虚拟化功能，满足园区网络一网多用的需求；同时，该系列交换机内置安全探针，支持异常流量检测、加密流量的威胁分析，以及全网威胁诱捕等功能，是大中型高端品质园区网分支、小型园区网核心以及数据中心接入的最佳选择。

郑州航院网络设备选型

交换机的选型

○1接入层交换机的选择：郑航校园网接入层主要可划分为学生公寓、教师公寓、教学楼、行政办公楼与图书馆五大块。对于接入层，这要考虑的是对PC机的连接，由于航院接入层PC机较多，为方便管理，采用可管理的固定端口交换机。品牌的选择上，考虑到锐捷公司在该领域的专业性与知名度，以及后续施工的方便，推荐采用锐捷的RG-S1850G。

○2汇聚层交换机的选择：汇聚层对端口数目无太高要求，主要是连接接入层交换机以及实施某些交换策略和较高的带宽，故考虑采用RG-S5750-24GT/12SFP。

○3核心交换机的选择：核心层交换机主要需考虑带宽以及包转发能力，故推荐采用RG-S9620。

路由器的选型

考虑到郑州航院的高出口带宽，以及与交换机设备的兼容性，故采用传输速率为10000mbps的RG-RSR7708

防火墙选型

1、 防火墙在网络安全防护中的主要应用

○1控制来自互联网对内部网络的访问

○2 控制来自第三方局域网对内部网络的访问

○3)控制局域网内部不同部门网络之间的访问

○4 制对服务器数据中心的网络访问

2、 防火墙选型

防火墙类型的选型考虑:

①包过滤型防火墙

②应用代理防火墙

③状态包过滤型防火墙

软、硬防火墙的选型考虑 :

①软件防火墙

②硬件防火墙

防火墙选购考虑:

产品类型、端口数量、协议支持、访问控制配置、自身安全性、防御功能、连接性能、管理功能、记录报表功能、可扩展可升级性、和其它安全方式的协同工作能力、品牌知名度、经济预算等 网卡选型

·有线以太网网卡的选型

在企业局域网中，有线网卡通常就是指以太网网卡，所以在此仅限于以太网网卡，而不再涉及到其他网络类型的网卡，如令牌环网卡、令牌总线网卡和FDDI网卡等。另外，网卡除了要区分网络类型外，还可根据所应用的环境分为普通工作站网卡和服务器网卡两类。网卡类型的复杂性主要体现在服务器网卡方面。下面分别予以介绍。

网络安全设备选型方案

网络安全设备选型方案

随着互联网的普及和发展，网络安全问题已经成为各个企业和组织关注的重要问题。为了保护自身网络的安全，不仅需要做好网络安全管理和运维工作，还需要选配适当的网络安全设备。以下是一个网络安全设备选型方案的简要介绍。

首先，对于网络入侵的防御，可以选配防火墙设备。防火墙能够监控和过滤网络流量，防止未经授权的访问和攻击。常见的防火墙设备有软件防火墙和硬件防火墙。软件防火墙适用于小型网络，安装在服务器或路由器上，具有一定的防御能力。硬件防火墙适用于中大型网络，安装在网络的入口处，具有更高的性能和安全性。

其次，对于网络数据的加密和安全传输，可以选配VPN设备。VPN（Virtual Private Network）是一种加密通信技术，可以通过公共网络建立私密通信网络，确保数据在传输过程中的安全性。VPN设备通常包括VPN服务器和VPN客户端，可以提供安全的远程访问和通信功能。

另外，对于网络流量的监测和分析，可以选配入侵检测系统（IDS）和入侵防御系统（IPS）。IDS能够监测网络中的异常流量和攻击行为，并及时发出警报。IPS则可以在检测到攻击行为时，进行自动防御和阻断，以保护网络的安全。

此外，对于企业内部网络的安全管理和访问控制，可以选配网络接入控制（NAC）设备。NAC设备可以对用户进行身份认证，并根据用户的角色或权限，对其进行网络访问控制。通过NAC设备，可以有效地防止内部人员滥用权限，提高网络安全性。

最后，对于网络中的恶意软件和病毒的防护，可以选配杀毒软件和网关安全设备。杀毒软件可以实时监测和清除计算机中的病毒，保护用户的个人数据安全。网关安全设备可以在网络入口处对流量进行实时检测和过滤，阻止恶意软件和病毒的传播。

综上所述，网络安全设备的选型应根据企业或组织的实际情况和需求来进行。需要综合考虑网络规模、安全需求、预算等因素，选择合适的网络安全设备，保护网络安全，确保网络的正常运行。