计算机科学与技术专业毕业论文例文

学号 201153131014 密级

武汉大学专科毕业论文

景山卫生局局域网的建设

院（系）名称：计算机学院

专 业 名 称：计算机科学与技术

学 生 姓 名：蒋童童 指 导 教 师：张玉萍

二○一三年四月

BACHELOR’S DEGREE THESIS OF WUHAN UNIVERSITY

The construction of Jingshan Hill health Bureau Lan

College : Computer

Subject : Computer Application Technology

Name : Iiang tongtong Directde by : Zhang Yuping

April 2013

郑 重 声 明

本人呈交的学位论文，是在导师的指导下，独立进行研究工作所取得的成果，所有数据、图片资料真实可靠。尽我所知，除文中已经注明引用的内容外，本学位论文的研究成果不包含他人享有著作权的内容。对本论文所涉及的研究工作做出贡献的其他个人和集体，均已在文中以明确的方式标明。本学位论文的知识产权归属于培养单位。

本人签名： 日期：

摘 要

随着网络的逐步普及，办公网络的建设是各企业单位、事业单位、政府机关向信息化发展的必然选择。本毕业设计中景山卫生局局域网系统是一个非常庞大而复杂的系统，它不仅为综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而景山卫生局局域网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以景山卫生局局域网建设过程可能用到的各种技术及实施方案为设计方向，为景山卫生局局域网的建设提供理论依据和实践指导。

关键词：局域网、Internet、计算机网络、网络协议、服务器、防火墙

I

Abstract

With the gradual popularization of networks, office networks are all business units, institutions, government agencies to the development of information inevitable choice. The Graduation Project Shijingshan Health Bureau LAN systems are a very large and complex system, which not only comprehensive information management and office automation applications, such as a series of basic operating platform, but also provides a wide range of applications, so that information can be timely and accurate to send to each system. The Shijingshan Health Bureau LAN construction of the main applications of network technology to the important branch of local area network technology to the construction and management, So this graduation project topics will be mainly to Shijingshan Health Bureau LAN construction process may use a variety of technical and implementation options for the design direction for the Shijingshan Health Bureau building LAN and provide a theoretical basis and practical guidance.

Keywords: LAN, Internet, computer networks, network protocols, server, firewall。

II

目录

前 言............................................................................................................................ 1 第一章 计算机局域网概述................................................................................... 2

一.

计算机局域网 ............................................................................................................... 2

1. 计算机网络的分类 ............................................................................................... 2 2. 计算机网络的拓扑结构 ....................................................................................... 3 二. 计算机网络的相关技术 ............................................................................................... 4

1. 网络结构层次 ....................................................................................................... 4 2. IP地址和MAC地址 .............................................................................................. 5 3. 网络协议 ............................................................................................................... 7 4. IEEE局域网系列标准 .......................................................................................... 8 三. 传输介质及网络设备 ................................................................................................... 9

1. 网卡 ....................................................................................................................... 9 2. 交换机 ................................................................................................................... 9 3. 路由器 ................................................................................................................. 10 4. 传输介质 ............................................................................................................. 10

第二章

一. 二. 三.

景山卫生局局域网的建设..................................................................... 12

项目背景 ..................................................................................................................... 12 需求分析 ..................................................................................................................... 12 设计思路 ..................................................................................................................... 13 1. 总体设计原则 ..................................................................................................... 13 2. 总体功能 ............................................................................................................. 14 四. 网络建设 ..................................................................................................................... 14

1. 网络拓扑图 ......................................................................................................... 14 2. 网络层次 ............................................................................................................. 15 3. 交换机的具体部署 ............................................................................................. 16 4. 局域网中其他设备及软件 ................................................................................. 17 5. VLAN划分 ............................................................................................................ 18 6. IP地址规划 ........................................................................................................ 18 7. 设备选型 ............................................................................................................. 19

结 论............................................................................................................................ 26

参考文献...................................................................................................................... 27 致 谢............................................................................................................................ 28

III

前 言

当今时代是一个以信息技术（Information Technology,简称IT）为代表的知识经济时代，计算机技术和信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。

随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。随着计算机网络管理功能的强化，计算机硬件技术和软件技术都与网络技术融合到一起，近几年来应用程序的开发更发展到以WEB门户网站为界面，以与后台网络分布式数据库和实时交互操作的程序库，共同组成网络环境下的三层架构模式，这成了计算机应用程序开发模式的主流趋势。

本次景山卫生局网络建设项目是以局域网为依托，架构办公自动化、信息传播、疾病控制和有关智能化系统等运行平台，为用户提供先进的办公、数据共享、信息传播和学术交流手段，实现各系统之间的信息交流和信息资源共享，实现内部局域网与Internet以及区卫生所专网的连接。

1

第一章 计算机局域网概述

系统的理解网络理论对于掌握网络技术是十分必要的，本论文中仅对于相关技术作简单的介绍，便于读者阅读。

一. 计算机局域网

“网络就是计算机”，计算机网络已经在企业、事业、学校、政府机关等地方成为不可缺少的工具。对网络的进一步定义是：

“至少有两个具有共享需求的个体；至少有一种方法或通路使其个体互连；至少有一种规则使两个或两个以上个体相互传信。”个体指计算机硬件和软件、方法或通路指连接与传输媒介、规则指网络通信协议。网络在不同的阶段有不同的含义，定义也会被修改，但几十年的变迁有一点始终不改，那就是“资源”的共享，包括软件资源、硬件资源、数据和服务资源的共享，它是组网的原始动力。

1. 计算机网络的分类

网络按照传输距离可以分为一下3种： 1) 局域网（Local Area Networks，简称LAN）。

局域网的传输距离较短一般从几米到几公里，往往用于一个单位，比如一个公司、一个政府部门等。局域网的优点是传输速率高，往往可以达到百兆或千兆，局域网的另一个优点是传输信号质量高，误码率低，传输时延小。

2) 广域网（Wide Area Networks，简称WAN）。

广域网也成为远程网，传输距离为几百公里甚至更远，一般跨城市甚至国家。广域网往往会用多种通信介质，比如光纤、微波中继、卫星通信与电力载波等。如何在广域网上保证网络访问的安全，是目前网络技术的关键和核心技术领域之一。

3) 城域网（Metropolitan Area Network，简称MAN）。

城域网介于LAN和WAN之间，传输距离由几公里到十几公里，“城域网”可以理解为一个城市范围内的网络，事实上目前的城域网通常以高速环网为核心架构一个城市的主干高速通信网。

2

2. 计算机网络的拓扑结构

网络拓扑就是网络中计算机、缆线以及其他通信部件构成的几何布局。计算机网络的拓扑有多种类型，并且是随着网络技术的不断发展而不断涌现与完善。

1) 总线型（Bus）

将各节点的设备用同一根网线连接起来，所有主机共享同一通信介质，拓扑结构如图1.1。在总线电缆上任何一处的松动和脱离都会引起网络无法运行，且由于布线问题故障的定位及修复比较困难，维护比较困难

图1.1 总线型网络拓扑结构

2) 星形（Star）

星型拓扑网络以中央节点为中心，由中央节点与其他节点相连接组成，如图1.2所示。中央节点机一般为集线器或交换机，除了中心节点之外的任何节点故障或节点的增减都不影响网络中的其他节点工作，从而实现了网络便于维护、便于管理的优越性。

图1.2 星型网络拓扑结构

3) 树形（Tree）

当一台集线器或交换机的端口数量不足以连接所有的计算机或者需要联网的计算机分布比较分散，可以再串联第二级星型网络，如图1.3所示，这就是树形拓扑结构。

3

图1.3 树形网络拓扑结构

4) 环形（Ring）

网络中各节点通过环路接口，链接到一条首尾相连的闭合环形通信线路中，如图1.4所示。环网上的任何一个节点的故障都会影响整个网络传输。

图1.4 环形网络拓扑结构

二. 计算机网络的相关技术

1. 网络结构层次

国际标准化组织未来连接不同设备的网络体系结构，于1984年提出开放系统互联参考模型OSI（Open System Interconnection）。它被分成7层，这7个层次分别定义了不同的功能。几乎所有的网络都是基于这种体系结构的模型进行改进并定义的，这些层次从上到下分别是应用层、表示层、会话层、运输层、网络层，数据链路层和物理层，其中物理层是位于体系结构的最低层，它定义了OSI网络中的物理特性和电气特性。OSI参考模型及工作过程如图1.5所示。

4

主机A应用进程A数据数据数据单元数据单元报文分组包帧比特序列传 输 介 质主机B应用进程B应用层表示层会话层传输层网络层数据链路层网络层应用层表示层会话层传输层网络层数据链路层网络层图1.5 OSI七层体系结构及数据流说明

TCP/IP（Transmission Control Protocol/Internet Protocol,传输控制协议和互连网协议）缩写，TCP/IP体系结构是当前应用于Internet网络中的体系结构，它是由OSI结构演变来的，它没有表示层，只有应用层、运输层，互联层和网络接口层。

2. IP地址和MAC地址

2.1 IP地址

1) IP地址

网络地址唯一指定了每一个网络，同一网络中的每台计算机都共享相同的网络地址，并用它作为自己IP地址的一部分。例如，在IP地址172.16.30.56中，172.16就是这个网络地址。

主机地址是在一个网络中用来标识每台计算机的，它是一个唯一的标识符。在IP地址为172.16.30.56的这个例子中，30.56就是这个主机的地址。

IP地址分为A、B、C、D、E五类，图1.6解释了这5个网络的类别关系，表1.1说明了这几类地址的范围及掩码。

5

图1.6 IP地址分类

A类 B类 C类 D类 E类 IP地址范围 0.0.0.0-126.255.255.255 128.0.0.0-191.255.255.255 192.0.0.0.-223.255.255.255 224.0.0.0-239.255.255.255 240.0.0.0-255.255.255.255 表1.1 IP地址范围

掩码 255.0.0.0 255.255.0.0 255.255.255.0 2) 私有IP地址

私有地址可以被用于私有网络，只是它们不可以路由通过Internet，这个设计主要是为了满足广泛需要的安全目的，同时也很有效地节省了宝贵的IP地址空间，表1.2是被保留的私有IP地址列表。

地址类 A类 B类 C类 被保留的地址空间 10.0.0.0-10.255.255.255 172.16.0.0-172.31.255.255 192.168.0.0-192.168.255.255 表1.2 私有地址列表

3) 特殊IP地址

在IP地址中除了定义了私有IP地址外，还定义了如下IP地址在网络通信时所表示的特殊意义，这些地址不可用于一般的IP地址配置。

0.0.0.0：表示所有网络，在路由表中指向默认网关。 255.255.255.255：在路由表中表明IP广播地址。 127.0.0.1：本地回送地址，既指向本机。

6

2.2 MAC地址

每块网卡出厂时，就被赋予唯一的物理地址作为标识，这样的物理地址称为MAC地址。MAC地址由6个字节组成，用16进制数表示，6个字节中前3个为制造网卡厂商的标识，后3个字节为网卡序列号，因此每一个网卡的MAC地址在全球是独一无二的。

3. 网络协议

网络协议是通信双方共同遵守的约定和规范，网络设备必须安装或设置各种网络协议之后才能完成数据的传输和发送，在校园局域网上用到的协议主要有，ICP/IP协议、IPX/SPX协议等。 3.1 TCP/IP协议

TCP/IP协议是目前在网络中应用得最广泛的协议，ICP/IP实际上是一个关于Internet的标准，并随着的Internet广泛应用而风靡全球，它也成为局域网的首选协议。TCP/IP是一种分层协议，它共被分为个4层次，大约包含近期100个非专有协议，通过这些协议，可以高效和可靠地实现计算机系统之间的互连。TCP/IP协议中的核心协议有TCP（传输控制协议）、UDP（用户数据报协议）和IP（因特网协议）。TCP/IP协议组模型如图1.7：

TCP/IP protocol suite应用层TelnetFTPTCPARPSMTPDNSRIPUDPSNMP传输层互联层IGMPIPICMP网络接口EthernetToken RingFrame RelayATM图1.7 TCP/IP协议组

1) TCP协议

TCP协议可以在网络用户启动的软件应用进程之间建立通信会话，并实现数据流量控制和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传输。UDP协议是一种无连接的协议，它在传输数据之前不建立连接，也不提供良好的可靠性和差错检查，只仅仅依赖于校验来保证可靠性。UDP不进行流量控制，没有序列或者确认，因此它处理和传输数据的速度快，还被用来传输关键的网络状态消息。

7

2) IP协议

IP协议的基本功能是提供数据传输、数据包编址、数据包路由，分段等。通过IP编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。每个网络站点具有一个32位的IP地址，它和48位MAC地址一起协作，完成网络通信，IP协议也是一种无连接的协议。

3) Telnet协议

Telnet协议允许一个用户在远程客户端采用虚拟终端的方式访问另一台机器上的资源。

4) FTP协议

文件传输协议(FTP)实际上就是传输文件的协议，它可以应用在任意两台主机之间，它不仅仅是一个协议，它同时也是一个程序。FTP允许执行对目录和文件的访问，并且可以完成特定类型的目录操作，例如将文件重新定位到不同的目录中。

5) SMTP协议

简单邮件传输协议(wsmtp)对应于我们普遍使用的被称为E-mail的应用，它描述了邮件投递中的假脱机、排列及方法。SMTP用来发送邮件，POP3用来接收邮件。

6) DNS协议

域名解析服务(DNS)将计算机域名与其IP地址一一对应，从而建立起具有严密逻辑关系的域名服务系统，就是把人工输入的计算机网络和主机的名字翻译为IP地址，然后利用网络软件根据IP地址实线各种网络功能。

7) DHCP协议

动态主机配置协议（DHCP）可以为接入网络的客户计算机动态分配IP地址，它可以工作在小型甚至超大型网络环境中，并使得对这些网络的管理和操作更为简单、更为容易。

4. IEEE局域网系列标准

IEEE802系列标准是由美国电子和电器工程师学会（IEEE）制定的，这个标准的大部分内容已经成为计算机网络技术的国际标准。随着局域网技术的发展，IEEE802系列标准在不断的扩大和发展，目前已经定义并发布如下标准。

IEEE802.1标准：定义了局域网体系结构和网络互联，网络管理和性能测量。 IEEE802.2标准：定义了OSI的数据链路层的两个子层的功能。 IEEE802.3标准：定义了CDMA/CD总线MAC子层和物理层规范。

8

IEEE802.4标准：定义了令牌总线MAC子层和物理层规范。 IEEE802.5标准：定义了令牌环网MAC子层和物理层规范。 IEEE802.6标准：定义了城域网MAC子层和物理层规范。 IEEE802.7标准：定义了宽带网技术。 IEEE802.8标准：定义了光纤传输技术。

IEEE802.9标准：定义了综合语音和数据局域网技术。 IEEE802.10标准：定义了可互操作的局域网安全规范。 IEEE802.11标准：定义了无线局域网技术。 IEEE802.12标准：定义了新型高速局域网技术。

三. 传输介质及网络设备

网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。

1. 网卡

网卡（简称NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局域网相互连接的惟一接口。每块网卡上都有一个世界惟一的ID号，也就是MAC（Media Access Control）地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，不同速度的网络需求也要使用不同的网卡。如根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线分，有ISA总线、PCI总线、PCMCIA总线网卡等。

2. 交换机

交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能的集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。由交换机构建的交换式网络系统不

9

图2.2 网络拓扑图

2. 网络层次

整个景山卫生局局域网可划分为以下二部分： 2.1 核心层

选用思科4507交换机作为核心交换机，使用光纤连接到汇聚层交换机，以实现核心设备的高冗余性、高可靠性及网络的高扩展性的需求。

核心层功能：核心层是网络的高速骨干必需最大现代的实现数据线性转发并具备高可靠性。

设备选择：选用思科4507交换机作为构成局域网的核心，以达到高可靠性的连接，配备11个光纤模块与接入交换机相连。

15

2.2 接入层

景山卫生局新楼投入使用后，每个信息点通过相邻的接入交换机接入局域网，各楼层的接入交换机通过汇聚交换机相连形成一个统一的、便于管理的、高速的独立传输单元。

接入层功能：承载终端设备所有数据流量的转发及与中心设备的数据交互。 设备选择：接入层交换机采用思科2960设备，9台48口交换机，2台24口交换机，每台交换机配备1个光模块，通过光纤与汇聚层交换机连接。

3. 交换机的具体部署

3.1 信息点分布

序号 北办公楼 1 2 3 4 5 南办公楼 1 2 3 4 5 6 合计数据点 5F 4F 3F 2F 1F -1F 62 62 62 62 69 3 706 表2.1 信息点分布

40 40 40 40 40 3 397 1 1 1 1 1 1 11 4F 3F 2F 1F -1F 94 94 94 94 10 46 46 46 46 10 1 1 1 1 1 楼层 数据信息点 实际使用点数 光纤点 3.2 交换机部署

1) 网络机柜

在南楼、北楼每层竖井内各放置一架标准19英寸网络机柜，机柜内放置100端口配线架。

2) 接入交换机

在北楼1、2、3、4层，南楼1、2、3、4、5层竖井内网络机柜中各安装1

16

台48口思科2960交换机，每台交换机配备1个单模光模块与核心交换机连接，满足每层信息点数量的需求。

在南、北楼地下一层竖井内网络机柜中各安装1台24口思科2960交换机，每台交换机配备1个单模光模块与核心交换机连接，满足每层信息点数量的需求。

3) 核心交换机

在网络机房（位于南楼2层）安装思科4507设备作为核心交换机，选择单模光口，分别与大楼竖井内的二层交换机连接，同时为网络中心的服务器提供接入。

4. 局域网中其他设备及软件

其他网络设备包括路由器、防火墙、服务器及相关软件等，均放置在南楼2层网络机房内 4.1 路由器

路由器采用思科2821设备最为局域网的出口，支持静态路由、RIP、OSPF等路由协议，支持多条拨号访问、多种接入方式。配置4各快速以太网接口，与Internet及景山政务网连接。 4.2 防火墙

采用ASA5520设备作为网络防火墙，配置100M防火墙，吞吐量不低于100Mbps，具备NAS、VPN（吞吐量不低于40Mbps），图形化配置方式，有日志管理功能。 4.3 服务器

共设置7台服务器满足景山局域网内各种业务系统的支撑，分别为DHCP/FTP服务器、WWW/DNS服务器、OA服务器、电子邮件服务器、网络管理服务器、会议录播服务器、防病毒服务器。服务器采用惠普ML150设备。 4.4 软件

每台服务器上均安装相应的功能软件，操作系统统一采用windows server 2003，杀毒软件采用与景山政务网统一的KILL系统。

17

5. VLAN划分

在网络内进行VLAN划分的目的主要是为了抑制广播风暴，提高网络运行效率，同时还可以根据需求对不同的类型的用户进行隔离，配合相应的地址分配策略，提高网络安全性。为进一步加强网络的安全性和可管理性，需要指定严格的整体网络VLAN划分方案，使网络具有管理、身份认证、控制网络流量、IP地址绑定等功能。

5.1 VLAN划分的四种策略

1) 基于端口的VLAN划分

基于端口的VLAN划分是最简单、最有效的VLAN划分方法。该方法只需要网络管理员针对网络设备的交换端口进行重新分配租户在不同的逻辑网段中即可。

2) 基于MAC地址的VLAN

基于MAC地址的VLAN划分其实就是基于工作站、服务器的VLAN组合。适用于较小的网络规模。

3) 基于路由的VLAN划分

路由协议工作在七层协议的第三层-网络层，即基于IP和IPX协议的转发。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。

4) 基于策略的VLAN划分

基于策略的VLAN划分是一种比较有效直接的方式。这主要取决于在VLAN划分中所采用的策略。 5.2 景山卫生局VLAN划分

1) 公共区域，例如图书馆、会客室、教室、会议室、多功能厅等，根据端口进行VLAN划分；

2) 办公区域根据不同的部门划入为不同的VLAN；

3) 为敏感部门和个人，如财务部、酒店管理人员等划分独立VLAN； 4) 核心机房中的服务器等设备根据各自的MAC地址划分VLAN。

6. IP地址规划

18

景山卫生局的IP地址分配建议采用动态地址分配（DHCP）方式和静态IP地址分配结合的方式，公共区域部分的网络建议采用DHCP方式，做到即插即用。汇聚交换机起三层功能，可以根据VLAN不同的IP 地址池，这样每个VLAN对应一个IP地址段，不同VLAN的用户IP地址不在同一个子网；也可以多个VLAN共用一个IP地址池。

办公区域网络建议采用静态IP地址方式，这种方式便于管理和维护。每个员工分配固定的IP地址和账号/密码，对于固定位置的用户，还可以采用IP地址/MAC地址和交换机端口绑定的方式，提高安全性。

办公区域和公共区域采用不同的IP地址段，以便在三层交换机上实现基于IP地址的访问控制，实现不同区域的隔离。

7. 设备选型

7.1 核心交换机

思科4500系列交换机将无阻塞第二到第四层交换与最优控制相集成，有助于部署关键业务应用的大型企业、中小型企业和城域以太网客户提供业务永久性。思科4500系列交换机提供多种智能服务，其中包括先进的服务质量(QOS)、可预测性能、告警安全性和全面的管理。它提供带集成永久性的出色控制，将永续性集成到硬件和软件中，缩短了网络停用时间，有助于确保员工的效率。它的模块化架构、介质

灵活性和可扩展性减少了重复运营开支。 图2.3 思科4507

1) 思科4507设备的优势

性能：提供了带宽可随端口的添加二扩展的高级交换解决方案，提供线速第二到第三层10/100/1000M位交换。第二层交换可扩展到136Gbps、102mpps,第三到第四层交换也可扩展到136Gbps、102mpps。

端口密度：可达到一个机箱中384个以太网端口，支持10/100/1000自动检测，自动协商千兆以太网连接，可选万兆以太网上行链路接口。

高级安全性：支持802.1x、访问控制列表（ACL）、SSH协议、动态ARP检测(DAI)、源IP防护和VLAN等安全特性。

功能透明的线卡：只需要添加一个新的交换管理引擎即可轻松地将所有系统端口升级到更高层的交换功能，而无需更换现有线卡和布线。

到桌面的千兆连接：采用自动检测技术的10/100/1000BASE-T三速线卡和端

19

口模块，无需更换线卡即可将快速以太网升速到1000M。

基于硬件的组播：采用协议独立型组播(PIM)\\密集和疏松模式、互联网小组管理协议(IGMP)和思科群组管理协议支持基于标准和经思科技术增强的高效多媒体联网，且对性能无影响。

Cisco NetFlow服务：用于Supervisor Engine IV和V的Cisco NetFlow服务卡支持硬件中的统计数据获取，用于基于流量和基于VLAN的统计监控。

针对关键任务应用的带宽保护：当部署Supervisor Engine IV、V或V-10GE时，在实施Qos或安全特性时不会降低转发性能，继续一全线速转发分组。

到桌面的光纤连接：24和48端口线卡提供了光缆设计的安全性和永续性，使之极适于有距离限制、入侵漏洞或RF干扰的网络。

2) 思科4507的主要性能指标

传输速率 10Mbps/100Mbps/1000Mbps

网络标准 IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab、IEEE 802.1Q、IEEE 802.1D、IEEE 802.1w、IEEE 802.1s、IEEE 802.1x、IEEE 802.3af

端口数量 240

接口介质 100BASE-TX、10/100/1000Base-T、1000BASE-SX、 1000BASE-LX/LH、1000BASE-ZX

传输模式 支持全双工 背板带宽 100Gbps VLAN支持 支持 MAC地址表 32k 模块化插槽数 7

指示面板 风扇制冷：包含在热插入/热取出单元中；良好：绿色（良好）；故障：红色（错误）；支持SNMP MIB

尺寸(mm) 439.7×317×487.4 重量(Kg) 20.07

其他技术参数 7个总插槽数：2个交换管理引擎插槽；超级引擎冗余性（只限Supervisor Engine II-Plus,IV和V）；支持的交换管理引擎 Supervisor Engine II-Plus，IV，V；5个线路卡插槽；2个电源机架数量；支持交流输入电源 ；支持直流输入电源；集成PoE（IP电话和无线接入点）支持 ；1个风扇机架；19英寸机架安装位置 7.2 接入交换机

Cisco Catalyst 2960系列智能以太网交换机是一个全新的、固定配置的独立

20

设备系列，提供桌面快速以太网和10/100/1000千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强LAN服务。

Cisco Catalyst 2960提供：

? 集成安全特性，包括网络准入控制(NAC) ? 高级服务质量(QoS)和永续性 ? 为网络边缘提供智能服务

图2.4 思科2960

Cisco Catalyst 2960系列智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和10/100/1000千兆以太网连接，适用于入门级企业、中型市场和分支机构网络，有助于提供增强LAN服务。Catalyst 2960系列具有集成安全特性，包括网络准入控制(NAC)、高级服务质量(QoS)和永续性，可为网络边缘提供智能服务。

该系列还包括一系列针对网络管理员所作的硬件改进，包括双介质（或有线）千兆以太网上行链路配置，允许网络管理员使用铜缆端口或光纤上行链路端口。另外，它包括一款24端口千兆以太网交换机，可加速网络中的桌面千兆位(GTTD)传输。

特性 转发带宽（Gbps） 每秒分组数(Mpps) 支持的MAC地址 内存 千兆端口（SFP/GBIC）密度 10/100/1000M端口密度 10/100M密度 供电模式 功耗 设备规格（长×宽×高） 指标 13.6 10.1 8000 64M 0 2 48 交流 45W 23.6×44.5×4.4厘米 表2.2 思科2960的主要技术指标

7.3思科2821路由器

模块化Cisco? 2800系列集成多业务路由器建立在思科20年的领先地位及

21

创新技术的基础之上，智能地将数据、安全性和话音服务内嵌于单一永续系统，能快速、可扩展地提供关键任务业务应用。Cisco 2800系列的独特集成系统架构提供了最高业务灵活性和投资保护。Cisco 2800系列能以线速为多条

T1/E1/xDSL连接提供多种高质量并发服务。这些路由器提供了内嵌加密加速和主板话音数字信号处理器（DSP）插槽；入侵保护和防火墙功能；集成化呼叫处理和语音留言；用于多种连接需求的高密度接口；以及充足的性能和插槽密度，以用于未来网络扩展和高级应用。 图2.5 思科2821路由器

产品架构 DRAM 固定USB 1.1 端口 板载 LAN端口 板载AIM (内部) 插槽 接口卡插槽 网络模块插槽 扩展话音模块插槽 主板上的PVDM 插槽 基于硬件的集成加密 VPN硬件加速 (在主板上) 可选集成馈线电源 (PoE) 辅助端口(高达 115.2 kbps) 机架安装 电源要求 交流输入电压 交流输入频率 交流输入电流 交流输入电涌电流 AC-IP最大馈线配电 AC-IP输入电流 AC-IP输入电涌电流 直流输入电压 直流输入电流 功耗—交流，无IP电话支持 功耗—直流 环境参数 工作温度 32-104°F (0-40°C) 22

缺省: 256 MB 最大: 1 GB 2 2–10/100/1000 2 4个插槽， 每个插槽可支持 HWIC， WIC， VIC， 或VWIC 模块 1个插槽， 支持 NM， NME 和 NME-X 模块 1 3 有 DES， 3DES， AES 128， AES 192， 和 AES 256 有，需要AC-IP电源 1 19和23英寸选项 100-240 VAC，自动调节 47–63 Hz 3A (110V)；2A (230V) 最大50A，1个周期 (包括–48V电源) 240W 8A (110V)；4A (230V) 最大50A，1个周期 (包括–48V电源) 24-60 VDC， 正负自动调节 12A (24V)；5A (60V)；起始电流50A<10 ms 280W (955 BTU/hr) 300W (1024 BTU/hr) 控制台端口(高达115.2 kbps) 1

工作湿度 非工作温度 工作高度 (每1000 ft降低1.5C) 尺寸 (H x W x D) 机架高度 重量 (全配置) 噪音级别(最低/最高) 5-95%，非冷凝 –4°-149°F (–20°- 65°C) 27.5°C @ 15 kft ；35°C @ 3km/10 kft ；40°C @海平面 3.5 x 17.25 x 16.4 in. (88.9 x 438.2 x 416.6 mm) 2RU 25 lb (11.4 kg) 44 dBA，正常工作温度(<90°F/32.2°C) 53 dBA (@最大风扇速度) 表2.3 思科2821的主要技术指标

7.4 ASA5520防火墙

Cisco ASA 5200系列自适应安全设备将最佳的安全服务、VPN服务与Cisco创新性的自适应识别和缓解（AIM）架构结合，是一套高度灵活的解决方案。Cisco ASA 5200系列是思科自防御网络技术的关键产品，可以有效防止网络攻击的扩散，控制网络行为和应用流量，并提供灵活的VPN连接。因此，它的出现为用户提供了一个强大的多功能网络安全设备家族，可以有效地保护中小型企业的网络和业务，同时帮助企业缩减总体部署和运营成本，避免全面的安全保障所可能导致的复杂性。

Cisco ASA 5500系列在单一平台上集成了多种主流技术，支持在更多的网络环境中经济可靠地部署广泛的安全服务。它提供多功能的安全配置，帮助用户规避了在平衡强大的安全保护能力和在多个地点运营多个设备所需的成本时

所面临的困难和风险。 图2.6 思科ASA5520防火墙

特性 防火墙吞吐量 VPN吞吐量 并发会话 IPSec VPN端点数 WEBVPN端点数 安全上下文 接口 虚拟接口（VLAN） 300 Mbps 170 Mbps 32,000/64,000* 50/150* 50/150* 不支持 3个快速以太网端口+ 1个管理端口/5个快速以太网端口* 0/10* 描述 并发威胁缓解吞吐量（防火墙＋Anti-x服务） AIP-SSM-10情况下为150 Mbps 23

高可用性 不支持/主用/备用* 表2.4 思科ASA5520的主要技术指标

7.5惠普ML150服务器

HP ProLiant ML150 G5 是一款高性能入门级服务器，可轻松满足您 IT 预算的要求，并且可以随着您企业的发展而不断扩展。部署全新的英特尔架构处理器 ML150G5 — 一款具有卓越性价比的立式服务器。拥有远程站点的公司可充分利用可用的 Lights-Out 100c 远程管理卡，以降低服务器/公司的停机时间，提高生产率。

处理器、操作系统和内存 处理器类型 处理器速度 处理器数 处理器升级 可用的处理器核数 内置高速缓存 系统总线 标配内存 最大内存 内存类型 内存插槽 内置硬盘驱动器 硬盘驱动器速度 硬盘控制器 AL559A / AL557A: 英特尔? 至强? E5405 四核处理器 2GHz AL558A: 英特尔? 至强? E5410 四核处理器 2.33GHz AL558A: 2.33GHz；AL559A / AL557A: 2GHz 1 个处理器 可升级至双处理器 四核 集成 2 x 6MB 二级高速缓存 1333MHz 前端总线 1GB 标配内存 16GB PC2-5300 寄存式缓冲 DIMM (DDR2-667) 6 个 DIMM 插槽 内置驱动器 AL559A: 250GB SATA 非热插拔 3.5 英寸硬盘 AL558A / AL557A: 标配配置不包括硬盘驱动器 AL559A: 7200 rpm AL558A / AL557A: HP SC40Ge 4 内置端口 SATA/SAS 主机总线适配器 AL559A: HP 嵌入式 SATA RAID 控制器 AL559A: 4 个非热插拔 SATA 硬盘托架 AL558A / AL557A: 4/8 个热插拔 SAS/SATA 16 倍速 SATA DVD-ROM 光驱 系统特性 机箱类型 芯片组 网络接口 外置 I/O 端口 5U 立式 英特尔? 5100 芯片组 嵌入式 HP NC105i PCI Express 千兆服务器适配器 10/100/1000 WOL（局域网唤醒） 1 个串口、1 个定位设备（鼠标，PS2）接口、1 个显卡接口、1 个键盘接口 (PS2)、共 8 个 USB 2.0 专用端口（4 个背面、2 个前面板、2 个内置 — 其中 1 个用于 USB 磁带内置驱动器机架 光驱 24

本文来源：https://www.bwwdw.com/article/y0k3.html