1、西安建筑科技大学课程设计（论文）课程名称：计算机通信网课设大作业题 目：校园网信息系统设计 院 （系）：信息与控制工程学院 专业班级：通信工程 2009 级 01 班 姓 名： 李芳芳 学 号： 090630105 指导教师： 刘树君 2012 年 01 月 06 日- 1 -摘 要自 1994 年以来，互联网在我国取得了飞速发展，联网的计算机、上网用户和网站的数目逐年倍增。各大专院校相继建立了自己的校园网。Internet 技术和现代教育的快速发展以及越来越紧密的结合使得校园网成为学校教育、教学和科研的重要平台。校园网已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科
2、研综合实力的一个重要标志。在某学院校园网目前的实际情况在充分调研的基础上，结合目前技术的发展方向和用户的实际需求，制订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设，实现真正意义上的宽带多媒体网络，为师生提供教学、科研和综合信息服务。针对本项目，本文做了以下工作：研究了数字化校园网的建设；调查比较了大型组网设备的性能的优缺点；分析了部分高校校园网组网技术方案；研究了基于校园网平台的信息安全问题；实现了拥有教学、科研、宽带多媒体网络和综合信息服务的校园网的规划设计。这次校园网规划与设计是为了提高同学们的各种逻辑思维的能力，让同学们能进一步对规划校园网的了解，还是为了同学们集体团结能力
3、的一种考核，也是跟我们以前所学到的东西的一次大的总结，通过这次设计的结果表明: 1) 校园网规划与设计不光是要对本学校的网络的规划很清楚以外还要对学好课本上的专业知识。2）只要我们认真按照老师的指导去做的话还要认真的回顾以前所学过的知识才能好的完成这次设计。3）对现在校园网的规划要很清楚，这样也会更有利地设计这次的规划方案的。关键词：校园网；网络规划设计；综合布线；网络应用 - 2 -AbstractSince 1994, the Internet in China has achieved rapid development of networked computers, the numbe
4、r of Internet users and Web sites has doubled every yea Tertiary institutions have established their own campus network. Internettechnology and the rapid development of modern education as well as the increasingly close integration makes the campus of the school of education, an important platform f
5、or teaching and research. Campus Network has become the critical information necessary for the schools infrastructure, its size and application level has become the measure of teaching and research an important indicator of overall strength. College campus in a present situation on the basis of full
6、 investigation, combined with current technology development direction and the users actual needs, developed a college campus building as a whole campus network design. Through thpus network design and construction to achieve a real sense of broadband multimedia network for students and teachers to
7、provide teaching, research and integrated information services.For this project, this article made the following work: study of the digital campus network construction; survey comparison of the performance of large-scale networking equipment, the strengths and weaknesses; analysis of some of the cam
8、pus network construction technology program; research campus network platform based on the information safety issues; achieved have teaching, research, broadband multi-media networks and integrated information services to the campus network planning and design. The campus network planning and is des
9、igned to enhance the students a variety of logical thinking ability so that students can further the understanding of the campus network planning. or to thestudents the collective ability of a test of solidarity, but also with our previous study Things to a large sum,through the design of the result
10、s showed that: 1) campus network planning and design should not only to the school network planning is very clear on the outside but also on textbooks to learn the expertise. 2) As long as we conscientiously in accordance with the guidance of a teacher to do so would also like to seriously review pr
11、eviously learned knowledge can be good to complete the design. 3) on the campus network is now planning to give a clear signal that this will be more favorable to - 3 -the design of the planning program.Keywords: Campus network; Net design ; Equipment; Network effect目 录摘要1前言5第一章 学校背景和发展趋势6第二章 校园网设计目
12、标思想7第三章 校园网络系统要求83.1 校园网络系统总体需求83.2 校园网络系统功能需求93.3 校园网络系统性能需求 10第四章 综合布线114.1 规范和标准114.1.1 设计规范和标准114.1.2 设计规范的确定124.1.3 布线要求12- 4 -4.2 系统设计124.2.1 工作区子系统的设计124.2.2 水平子系统的设计134.2.3 管理子系统的设计134.2.4 干线子系统的设计144.2.5 设备间子系统的设计144.2.6 建筑群子系统的设计14第五章 校园网络规划设计及网络拓扑图155.1 校园网络规划设计原则155.2 主干网设计165.3 图书馆网络设计1
13、65.4 宿舍局域网设计175.5 教学楼区网络设计175.6 学院礼堂网络18第六章 主要设备和功能介绍18- 5 -6.1 服务器186.2 防火墙196.3 机柜196.4 路由器196.5 交换机206.6 PC机21第七章 校园网络应用及防护措施227.1校园网的定义及作用227.1.1校园网227.1.2 校园网的作用227.2校园网中联通性故障解决步骤237.2.2 检查是否问题在某个交换机上237.3 计算机网络安全247.3.1 计算机网络安全的目的和功能257.3.2 网络安全的潜在威胁257.3.3 网络安全的策- 6 -略26总结27致谢28参考文献29- 7 -前 言
14、学校是人类知识诞生与传播的主要场所，在网络大行其道的信息时代，尤其在教育信息化、数据化和远程化教育中，校园网扮演着越来越重要的角色，成为了教育三化基础平台的一部分，如何建设校园网，使之能够有以下功能，是当前众多学校和网络集成商关心的点 集成校园信息资源，使校园网成为基础数据的平台。 改造传统的教学模式，使校园网成为远程教学的平台。 走出去，引进来，使校园网成为学术交流信息的平台。 引导校园信息化的方向，使校园网成为电子校务的平台。当前我国科教兴国战略的实施，促进教育信息化的飞速发展。教育信息化的主要特征和措施是远程化和网络化，其中校园网是远程通信的基础平台和信息资源平台，其重要性是不言而喻的。
15、目前我国的校园网的建设还处在起步发展阶段，总体建设水平偏低，这与校园网的规划与设计、技术设备选型、系统集成和信息资源开发等方面有很大的关系。校园网的作用：为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域；改善学校教学科研、管理和学习环境，提高其水平；熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。这次规划与设计共分八部分，第一部分是学校背景和发展趋势，第二部分是校园网设计目标思想，第三部分是校园网络系统要求，第四部分是综合布线，第五部分是校园网络规划设计及网络拓扑图，第六部分是
16、主要设备和功能介绍，第七部分是校园网络应用及防护措施。- 8 -第一章 学校背景和发展趋势西安建筑科技大学是一所极具现代意识、以现代化教学为特色的公办学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理等方面发挥应有的作用，学校计划在校内建立校园网并与国际互连网（Internet）相连。根据学校的要求，我们按照“统一规划、分布实施、讲究实效、安全可靠”的原则，进行西安建筑科技大学校园网综合系统设计，以满足校园内计算机系统的需要。 首先，校园的整体信息化成为一个不可阻挡的趋势。原有的校园网络中的一个个的信息孤岛已经或正在被统一到校园信息化的大框架内；而且随着原有应用的不断深化和各种新
17、应用的出现，校园网络中的各种对应业务也在不断开展起来。其次，校园网络本身的业务特点也发生了巨大的改变。网络的安全运营被作为校园网络未来持续发展的核心。这要求校园网络需要具备高可靠性，安全、便于管理，可以方便的对用户进行认证并具有丰富的计费策略。实际上，无论从规模上还是用户数量上，校园网都具备了某些中小型运营商的特点。而且从用户群体来说，校园网中的用户群体更加多样化，网络应用的规律不尽相同；用户的应用特点对网络设备的性能和功能提出了更高的要求。最后，作为近几年来的高校扩招的结果。各个高校无论从师生人数还是从学校规模均获得了较大的发展。很多学校通过建设新校区或学校间的合并，不仅原校区的面积扩大了，
18、并且还在不同的地点有了第二处甚至更多的新校区。在这样的综合性大学中，学校内部的网络在某种程度上已经超越了一般意义上的校园内部网络或本地网络而变成了一个大型的综合性的网络，其规模甚至已经超过了很多城域网。其特点为，网络接入用户群体的绝对数量不大，但同时使用、同时在线的用户众多，数量集中；且此网络中大多数用户在网络接入方面缺乏别的选择。- 9 -第二章 校园网设计目标思想校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的 Intranet 系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算
19、机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种 PC 机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。高效实用。在校园网的设计中，首先要考虑的是高效实用，着眼于教学、科研、管理的实际需要，用有限的资金优先解决工作急需的问题。设备应易于使用和维护，为科学研究提
20、供先进平台。确保使用技术成熟的网络设备和通信技术，建设高速的局域网络主干，以适应高带宽应用的需求。同时考虑对现有设备和资源的充分利用，尽量保护原有投资。高可靠性。网络是一种必须能够随时提供的资源。这就要求网络系统要有极高的可靠性，应具有网络监督和管理能力，要充分考虑设备和线路的容错机制和冗余，能够在线修复、更换和扩充。良好的可管理性和可维护性。整个网络是多种设备组成的较复杂的系统，必须着重考虑所选产品具有良好的可管理性和可维护性。- 10 -开放与标准化原则。先进性、开放性和标准化相结合，尽量采用符合国际工业标准的、比较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络产品，
21、以保证网络在较长时间内不落后。校园网的建设是分阶段进行的，因此在总体设计中，应采用开放式的体系结构，使网络易于扩充，使相对独立的分系统易于组合和调整。校园网中选用的通信协议要符合国际标准或工业标准，以保证网络系统的扩充以及互连性，只有符合国际和国家标准，才能确保将来的发展。可扩展性。及易升级性。随着世界网络技术的不断发展和业务需求的扩大，网络设备必须有良好的系统扩充性，主干网络设备应能平滑升级。因此建网时，要确保为网络扩展留有余地。由于计算机网络设备更新淘汰很快，建议采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，能兼容未来可能的技术。在校园网规划中，选好网络主干设施的重要性超过选择
22、服务器设备。应保证现有布线可以重用或者重组，路由交换设备能通过降到下一级子网的方式继续发挥作用，以最大限度地保护投资。安全性。系统的安全性是非常重要的指标。校园网中保存的某些信息和配置具有保密性，须防止未经授权的访问。第三章 校园网络系统要求3.1 校园网络系统总体需求随着计算机应用成本的迅速降低，计算机用于办公辅助管理已越来越普及。单机用户由于协作工作关系，数据交换和信息查询的需求迅猛增长，办公自动化和无纸化的呼声日益强烈。信息化时代的到来，使以获取并传授知识信息为主体的学校，感受到了莫大的发展和生存的压力。建设能覆盖全校主要建筑的校园网络，更好地疏通教与学的授、受渠道则是解决这些问题的最佳
23、途径。因此郑州信息科技职业学院校园网建设的总需求是：1) 建设一个能将散布在学校各处的各种服务器、PC 机、终端设备、各类网络设备以及局域网、有线电视广播网、电话通讯网等信息连接起来，形成结构合理并与有关广域网相连的校园计算机网络系统。2) 在上述基础上以现代教育技术为指导，建立满足学校员工教学、科研、- 11 -管理工作和学生自主学习所需要的软硬件环境和各类信息资源库和应用系统，使其成为内接外连的教育信息服务体。3) 培训校园网管理人员，建立校园网信息资源开发、收集、整理队伍，培训员工校园网的使用技能。促进教学、管理改革。4) 建立、健全校园网维护、使用和信息资源开发、收集的奖励等管理制度。
24、3.2 校园网络系统功能需求根据当今技术发展的现状，结合郑州信息科技职业学院实际情况提出以下校园网主要功能： 建立课件、教学信息资料库及相关系统。实现授课点播、辅助教学和电子设备等。 建立多媒体课堂教学室、多媒体多功能课堂教学示范电教室（可用于网络远程、异地教学和网络会议等）和多媒体多功能实验教室。改革传统的课堂教学手段和实践教学手段。 建立学生电子阅览室（厅） 。培养和倡导学生自主学习、协商学习、信息求索的探究精神。 建立多功能多媒体课件、教案制作中心。为学校探索新模式教学，为教师钻研新的教学方法，为学校教学信息资料库和系统的进一步完善提供相应的条件。 （未来教师将逐渐转变为电子教学读物、课
25、件的研究制作者和学生自主学习、协商学习的指导者与答疑者。教师的作用交通过网络使所有自学者受益，促使终身教育社会化。 ） 建立校园 MIS 和 OA 系统，实现全校计算机辅助管理和办公自动化。 建立图书馆计算机管理系统和电子阅览系统，实现图书馆信息自动化管理、快速检索、电子图书阅览。 建立远程访问（RAS） ，利用校园网实时在家备课、办公和接入Internet。 通过建立对外信息站点，实现学校信息上 Internet 和对外信息服务。 提供内外 E-MAIL 等 Internet 技术支持下的信息交流服务，方便联络及合作。 通过校园网实现全校上 Internet 和校内 Intranet 互访。
26、- 12 - 利用网络技术，实现多媒体信息交换、视频点播、网络会议、网络电话、远程教育（如与校外班通过网络远程教学）等等功能。 兼容校内有线电视网、广播网、监控等网络系统，实现信息互传，达到多网合一，拓展校园网络功能。 建立 IC 卡管理系统，实现校内一卡通 建立电子门禁系统和安全监控系统，实现全校远程巡视监控。3.3 校园网络系统性能需求学院校园网建设原则和功能需求，对校园网性能提出以下需求：1. 主干带宽为 1000M，考虑到成本问题，前期规划主干设计为 100M，但在设计中要考虑到 100M 升级到 1000M 的问题。2. 对部分应用要求高带宽的二级节点设计为 1000M。3. 主干和
27、带宽为 1000M 的二级节点传输介质采用光纤。4. 带宽为 100M 节点传输介质采用超五类双绞线，音频点采用五类双绞线，视频点采用同轴电缆。5. 电话、传真、电子邮件和基本公众服务应用基本带宽为 64K。6. 高质量可视电话、视频会议、数字音频基本带宽为 384K。7. 文件传输、WWW 应用、图象传输、网络游戏和网上购物基本带宽为1M。8. MPEG2/DVD 视频点播、高清晰度电视基本带宽为 3M-8M。9. 3D 应用、VRML 虚拟现实、计算机网络实时多媒体应用基本带宽为6M 以上。10. 网络系统可以从 100M 平滑升级到 1000M 或未来对 ATM 的支持。11. 网络支持
28、 VLAN。12. 、网络系统可以支持第三层交换。13. 网络系统中服务质量支持 802.1p。14. 网络协议支持 TCP/IP 为主的多协议。15. 系统必须具有安全性和管理性。16. 系统中关键应用的服务器必须具有较高的性能。17. 系统必须具有接入广域网的能力。- 13 -第四章、综合布线综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。通过它可使话音设备、数据设备、图像设备、交换设备及各种控制设备与其他信息管理系统连接起来，同时也使这些设备与外部通信网络相连。与传统的布线相比较，综合布线有很多优越性，主要表现在兼容性、开放性、灵活性、可靠性、先进性和经济性等方面
29、。因此西安建筑科技大学一期网络工程采用综合布线系统。一期工程校园网由以上楼宇连接成校园网,各栋楼间使用光纤连接，楼内千兆到楼层，百兆到桌面，并且各楼分别需要网络布线以建设楼内局域网。图 4.1 综合布线系统结构图4.1 规范和标准4.1.1 设计规范和标准统一标准和规范：综合布线工程要始终执行国际、国家和行业制定的各项标准和规范，主要的标准和规范如下：（1）ANSI EIA/TIA 568 商用建筑的电信路由和空间的规定。- 14 -（2）ANSI EIA/TIA 569 商用建筑标准中对电信路由和空间的规定。（3）EIA/TIA 570 家用和轻型商业通信布线标准。（4）ANSI EIA/T
30、AT 606 配线间的管理。（5）ANSI EIA/TAT 607 屏蔽与接地。（6）ISO/IEC11801 商用建筑电信布线标准。（7）EN/50173 欧洲商用建筑电信布线标准。（8）中华人民共和国建筑物综合布线标准建筑与建筑群综合布线系统设计规范 。（9）IEEE 802.3u100Base-T 网络标准。（10）IEEE 802.3z100Base-T 网络标准。4.1.2 设计规范的确定我们为本校的校园网设计的综合布线系统将基于以下目标：（1）符合当前和长远的信息传输要求。（2）布线系统设计遵从国际（ISO/CEI11801）标准。（3）布线系统采用国际标准建议的星形拓扑结构。（4
31、）基于 100Mbps 应用需要。（5）布线系统的信息出口采用国际标准的 RJ45 插座。（6）布线系统符合综合业务数据网的要求。（7）布线系统要立足开放原则。4.1.3 布线要求校园网络计算机主机房位于位于逸夫楼楼 8 层。然后通过光缆分别连至校内的其他建筑，在各建筑内部采用五类 4 对 5 类 UTP 电缆连接到设备间的配线架。4.2 系统设计4.2.1 工作区子系统的设计工作区系统又称为服务区子系统,它是由 RJ-45 插座和所连接的设备组成,对于校园网的用户,基本上需求不是很大,故基本型即可。基本型,用铜芯电缆组网，每个工作区的配线电缆为一条 4 对双绞线,引至楼层配线架。学生宿舍信息
32、插座安装在进房间门框附近，采用明装方式，墙面型信- 15 -息插座，并选用白色，与墙体颜色相同，更加美观。插座距地面高度为 35cm，根据建筑物的不同，每个房间需安装的信息插座数量也不尽相同，四人间需要一个信息插座和两个双孔面板，六人间需要一个信息插座和三个双孔面板。选用五类 MAX 系列信息模块，性能全部超过国际标准 ISOIS 11801 的指标。系统支持语音、数据、图像等功能，能随应用的需要转向更高功能的布线系统。4.2.2 水平子系统的设计水平子系统也称为水平布线系统。水平布线子系统是从 RJ-45 插座开始到布线主干的子系统。由 4 对 5 类 UTP 组成，能支持大多数现代化通信设
33、备。（1） 用线采用UTP双绞线。（2） 长度不超过90米。（3） UTP双绞线布线方式采用线槽管道布线方式。4.2.3 管理子系统的设计为了管理方便，各层的交换机统一安放在设备间的配线架，故各层交换机只需一条光缆连接即可。管理间的设计及建设应考虑一下因素：（1） 管理间位置各楼层管理间一般设置在弱电竖井内，本系统学生宿舍管理间统一设置在设备间内。（2） 管理间环境要求管理配线间要尽量保持无尘，注意防火，散热良好，每个电源插座容量不小于300W，并根据设备的要求及有关规定保证一定的温度和湿度。建议的最佳温度- 16 -和湿度：温度 1626，湿度 45%65%。（3） 配线架排列管理间的配线间
34、排列应遵守原则：进出线方便，跳线方便、尽量短，墙面布局合理、占用空间小。（4）跳线管理采用 EIA/TIA 568B 接线方式，级联时若交换机无级联口，可用交叉线连接。（5）系统接地确保穿线金属管、金属线槽与桥梁之间及各配线架的金属外壳具有良好的电气连接特性，所有设备间 ingredients 提供接地端接子。4.2.4 干线子系统的设计干线子系统是结构化布线系统的骨干，包括：（1（ 供干线走缆走线用的垂直通道；（2（ 设备间与网络接口之间的连接电缆；（3（ 设备间与建筑群子系统之间的连接电缆；（4（ 主设备间与计算机中心间的电缆。干线子系统的设计必须能满足当前的需求，同时又能适应今后的发展。
35、4.2.5 设备间子系统的设计设备间子系统中的电话、数据、计算机主机设备及其保安配线设备宜设在一个房间内。设备间的位置及大小应根据设备的数量、规模、最佳网络中心等内容综合考虑确定，本方案中学生宿舍楼设备间放置在二楼。在设备间子系统的设计和安装过程中还需要考虑配备不间断电源 UPS 和安全因素，本方案中学生宿舍无需配备 UPS。同时，建筑群的线缆进入建筑物时应有过流、过压保护设施，设备间室温保持在 1027，相对湿度保持在 30%80%。4.2.6 建筑群子系统的设计建筑群子系统又称户外子系统，传输介质除了各种有线设备外还包括其他无线通信手段，如微波、无线电通信等。户外电缆在进入大楼时通常在入口
36、处经过一次转接接入户内，为避免因雷击或高压线接触给人类和设备安全带来损失，通常在转接处增加电器保护设备。本- 17 -方案建筑群子系统布线方式采用地下管道敷设方式，这种方式提供了最佳的机械保护，且电缆的敷设和扩充都很容易，能保持道路和建筑物的外貌整齐。第五章、校园网络规划设计及网络拓扑图5.1 校园网络规划设计原则该系统需遵循以下原则。1.标准化：遵循 EIA/TIA 568 要求，并符合国内现行通用的电气标准。2.开放性和兼容性：整个布线体系的接口要全部采用国际标准，能连接不同厂家不同型号的计算机、交换机、传真机及其他电子设备终端，并且能支持不同的网络结构及应用。3.先进性：当今计算机网络技
37、术发展日新月异，把握不准方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下尽量采用国际先进成熟的网络技术和设备，以适于未来的发展和需要，做到一次规划长期受益。4.可靠性：本设计中所应用的产品都要求是经国际权威机构认证并经过严格考验的材料。5.实用性和经济性：从保护原有的设备投资和能够完全满足现实需求的角度出发，充分集成现有的各种计算机和网络设备，使建设的系统适用、安全、可靠且易管理、维护和扩展，具有最高的性价比。6.易用性：网络系统的硬件设备和软件程序易于安装、管理和维护。各种主要网络设备，比如核心交换机、汇聚交换机、接入交换机、服务器、大功率长延时 UPS
38、等设备均支持流行的网管系统，以方便用户管理、配置网络系统。7.可扩展性：本设计为网络的进一步发展留有扩展的余地，因此我们选用主流产品和技术。我们选择兼容性好的产品，以便后期扩展。8.安全性：包括两个方面：网络用户级的安全性，数据传输级的安全性。网络用户级的安全性应在网络的操作系统中予以考虑，而数据传输的安全性则- 18 -必须在网络传输时解决。在网络设计中，既要考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防 DDoS 拒绝服务攻击、防IP 扫描、系统安全机制、多种数据访问权限控制等，有多种的保护机制
39、，如划分 VLAN、IP/MAC 地址绑定（过滤） 、ACL、路由过滤、防 DDoS 拒绝服务攻击、防 IP 扫描、802.1x 认证机制、SSH 加密连接等具体技术提升整个网络的安全性。5.2 主干网设计5.3 图书馆网络设计- 19 -5.4 宿舍局域网设计5.5 教学楼区网络设计- 20 -5.6 学院礼堂网络第六章 主要设备和功能介绍6.1 服务器IBM 服务器 X346-8840-I05 - 21 -服务器的组成：2 路 Intel? Xeon? 处理器(1MB L2 缓存)、EM64T 优化、快速 400MHz PC2-3200 DDR2 内存、集成双 10/100/1000 以太
40、网、支持可选的IBM Remote Supervisor Adapter II Slim Line 卡。服务器的优点：346 提供杰出的性能、可用性和可扩展性 - 采用空间紧凑的 2U 机柜设计。它最适用于网络环境或空间紧凑的数据中心中需要大量存储的应用程序和数据。x346 采用最新的 Intel Xeon 处理器技术，旨在为客户提供满足当前业务需求和今后增长需要的计算功能。新的 IBM Extended Design Architecture 计划很明显的集成在其 2U 机柜设计中， x346 提供令人印象深刻的可扩展性，包括双处理器支持、高达 16GB 的内存和 6 个高性能、热插拔硬盘驱
41、动器托架、以及支持内置磁带备份的能力。如果您需要在机柜密集的环境中实现高性能 2 路处理、大容量内置存储和卓越的可管理性均衡， x346 足以胜任。6.2 防火墙为了保证网络的安全，在连接 Internet 的路由器端口处安置了一台 CISCO PIX-515E 硬件防火墙，用以防止外界对内部系统的攻击。在服务器内又安置了中国网软件防火墙，对整个网络系统安全进行监控，并可有效地阻挡从局域网内部对系统的攻击。品名：CISCO PIX-515E设备类型：百兆级防火墙并发连接数：12000网络吞吐量(MPPS)：188安全过滤带宽(MB)：100用户数量限制：无用户数量限制VPN 支持：支持6.3
42、机柜1） 欧美式的设计风格，精良品质，专业打造。- 22 -2） 万德机柜采用优质冷轧钢板材，严格的磷酸盐防腐蚀处理，整体喷粉均采用韩国进口粉面。各项指标均达到国际安全保护标准。3） 全柜采用拼装式结构，整体承重 500KG，前后侧门均可拆卸，维护更加轻松，柜内通过四根可调承重立柆解决了各种设备因尺寸差异而产生的安装问题，符合 19 英寸工业标准。4） 友好 U 值提示，宽敞的安装空间，使您安装各种网络设备及布线时更加简便。6.4 路由器产 品 参 数 详 细 信 息基本规格DRAM 内存 (MB)：512 Flash 内存 (MB)：512 设备类型：非模块化路由器 处理器：225、263
43、或 350MHz（MIPS RISC） 固定的广域网接口：可选广域接口 WIC 卡 支持扩展模块数：4 控制端口：RS-232 支持网络协议：IEEE 802.3，ISDN；加密标准 AH（MD5） ，ESP（Null，DES，3DES，ARC4，proprietary fast encoding，+MD5/HMAC，-MD5） ；PPP （PAP，CHAP，LCP，IPCP，MLPPP） ； 支持的网管协议：Cisco ClickStart，SNMP 是否内置防火墙：是 是否支持 VPN：是 是否支持 Qos：是 电源电压 (V)：100-240 电源功率 (W)：150 重量 (kg)：3.6 长度 (mm)：445宽度 (mm)：301
