网络设备选型

H3C SecPath F100-S-AC防火墙支持标准网管SNMPv3, 并且兼容SNMP v2c, SNMP v1, 支持NTP时间同步, 支持Web方式进行远程配置管理，支持外部攻击防范, 内网安全, 流量监控, 邮件过滤, 网页过滤, 应用层过滤等验证。

H3C SecPath F100-S-AC 主要参数 设备类型 并发连接数 网络吞吐量(Mbps) 网络端口 入侵检测 安全标准 控制端口 管理 VPN支持 一般参数 适用环境 电源 防火墙尺寸 防火墙重量 其他性能 工作温度:0℃-45℃、湿度:10%-95%(不结露) 输入:100-240V ；50/60Hz,输出:12V,最大功率:11W 42×300×220mm 2kg 支持外部攻击防范, 内网安全, 流量监控, 邮件过滤, 网页过滤, 应用层过滤等验证 中小企业级防火墙 250000 80 4个10/100Mbps以太网口、1个AUX口(备份口)、1个CONSOLE口(配置口) Dos、DDoS CE/FCC Console口 CONSOLE/TELNET/SNMP/管理软件 支持 3.3.8服务器

IBM System x3650 M3(7945I75)采用2U机架式结构设计，拥有不错的扩展能

力，特别适合大批量集群式部署。标配提供1颗英特尔最新32纳米至强X5670处理器，拥有6个物理内核，并且支持英特尔超线程技术，使处理器内核可以达到12个，核心频率为2.93GHz，拥有12MB三级缓存，由于采用了最新的32纳米制程，使得功耗得到了一定的降低，最高为95W，最大可支持双路英特尔至强六核处理器。内存方面，标配提供2条4GB DDR3 RDIMM内存，主板提供18个RDIMM DDR3内

存，最大可支持192GB的内存容量。

存储方面，标配并不提供内存容量，提供16个2.5英寸SAS/SATA/固态硬盘驱动器，最大可支持8TB的硬盘容量，集成ServerRAID M5015阵列卡，可以支持RAID 5磁盘阵列，并且提供512MB的缓存，但不带电池。I/O方面，服务器提供4个PCI Express二代插槽。集成双千兆以太网卡，标配2个RJ-45端口，用户可以根据需要选购额外2个端口。提供1个675W热插拔服务器电源。

IBM System x3650 M3(7945I75) 基本类别 产品类别 产品结构 处理器 CPU类型 CPU频率 处理器描述 最大处理器数量 制程工艺 三级缓存 CPU核心 主板 扩展槽 内存 内存类型 内存大小 内存带宽/描述 内存插槽数量 最大内存容量 存储 DDR3 8GB 4个PCI-Express 二代插槽 Xeon X5670 2930MHz 标配1个Xeon X5670处理器 机架式 2U 2 32纳米 12MB 六核 2*4GB 1.5V DDR3 RDIMM内存 18 192GB 硬盘大小 硬盘类型 硬盘最大容量 内部硬盘架 最大热插拔硬盘数 磁盘阵列卡 网络 网络控制器 管理及安全性

标配不提供 SATA/SAS/SSD

8TB

最多16个2.5英寸热插拔 SAS/SATA 或固态硬盘驱动器

支持热插拔

ServerRAID M5015阵列卡，支持RAID5(512MB缓存,不带电池)

集成的双口千兆以太网(2端口标配，2端口可选)

IBM IMM, Virtual Media Key 用于可选的远程呈现支持、预测故障分析、诊断LED、光通

管理工具

路诊断、服务器自动重启、IBM Systems Director 和 IBM Systems Director Active Energy Manager、IBM ServerGuide

电源性能 电源类型 电源数量 电源功率 软件系统

Microsoft Windows Server 2008 R2 和 2008

系统支持

Red Hat Enterprise Linux SUSE Linux Enterprise Server

VMware ESXi 4.0 嵌入式虚拟化管理程序

保修信息 保修政策 质保时间 质保备注 客服电话 电话备注

全球联保，享受三包服务 3年

3年有限保修 800-810-1818

周一至周五：8:30-17:30

服务不包括诸如电池，机架，机壳等机器的配件、供应件和一些特定的零部件。在IBM

详细内容

更换机器或部件之前，您应将该台机器的不属于本协议维护服务范围内的所有部件、零件、可选件、变更件和附件拆除。还应确保对被替换件的更换不具有任何法律义务或限制等阻热插拔电源 1个 675W

碍。您享有的服务将按照本包装中的规定，自机器安装之日起 1年、2年或 3年后终止。

3.2网络设备选型

（这里要有一段话，简介设备选型包括哪几个部分） 3.2.1出口路由器选型

CISCO3825模块化路由器支持每插槽多个快速以太网接口、时分多路复用（TDM）互联，以及对于支持802.3af以太网电源（PoE）的全面集成配电等的带宽要求。它同时仍支持现有模块化接口系列。这确保了持续投资保护，可在部署新服务和应用时支持网络扩展或技术变动。通过将多个独立设备的功能集成入单一小巧设备之中，大幅降低了管理远程网络的成本和复杂度。思科3845将最佳路由、安全和话音技术内嵌入路由器架构，使企业可安全地以线速提供并发的关键任务型服务和应用。可以将网络功能和生产率从公司总部扩展到分支机构，以提高运营效率和最终用户生产率，为客户提供了业界领先的路由平台，可在未来扩展，并实现投资回报。

校园网出口路由器：由于学校是具有开放性在,应该是面向社会、面向广大民众的,所以我们选择的路由器方面，安全性要求较低，但是由于学校人口密度大、人数多，故而路由必须有快速以太网接口、时分多路复用互联等功能，在以上两种路由比较下我们最终选择了CISCO3825模块化路由器。

CISCO3825相关技术参数如下：

主要参数 产品类型 端口结构 集成多业务路由器 模块化 网络协议 传输速率 固定广域网接口 固定局域网接口 包转发率 内置防火墙 QoS VPN 扩展模块 内存 Cisco ClickStart，SNMP 10/100/1000Mbps 可选广域接口WIC卡 2 个千兆位以太网 10 Mbps:14,880 pps,100 Mbps:148,810 pps, 1000 Mbps:1,488,100pps 是 支持QoS功能 支持VPN功能 6 256MB 内存扩展插槽 2 适用环境 电源 外形尺寸 重量

Cisco 2800系列的Cisco 2821与相似价位的前几代思科路由器相比，Cisco 2821的性能提高了五倍、安全性和话音性能提高了十倍、具有全新内嵌服务选项，且大大提高了插槽性能和密度，同时保持了对目前Cisco 1700系列和Cisco 2600系列中现有90多种模块中大多数模块的支持，从而提供了极大的性能优势。

Cisco 2821以线速为多条T1/E1/xDSL连接提供多种高质量并发服务。这些路由器提供了内嵌加密加速和主板话音数字信号处理器（DSP）插槽；入侵保护和防火墙功能；集成化呼叫处理和语音留言；用于多种连接需求的高密度接口；以及充足的性能和插槽密度，以用于未来网络扩展和高级应用。

工作温度:0℃-40℃、存储温度:–40℃-85℃、湿度:5%-95%,非冷凝 交流输入电压:100-240 VAC、直流输入电压:24-60 VDC 373.38×434.34×88.9mm 9.06Kg 在广域网互联上，由于人口密度大、数量多，需要路由具有高性能，且多插槽等功能，该路由人选了CISCO2821。

Cisco 2821相关技术参数如下： 主要参数 路由器类型 端口结构 网络协议 传输速率 固定的局域网接口 其他端口 包转发率 内置防火墙 Qos支持 支持VPN 扩展模块 内存 网络管理 适用环境 多业务路由器 模块化 IEEE 802.3X 10/100/1000Mbps 2个 控制端口 Console 0.04Mpps 是 支持 支持 4 256MB(最大1024MB) 网管协议 Cisco ClickStart，SNMP 工作温度:0℃-40℃、工作湿度:5%–95% 无凝结、存储温度:20℃-65℃ 电源 尺寸 重量 其他性能 100to 240 VAC,47-63 Hz 416.6*438.2*88.9mm 11.4Kg 安全标准 UL 60950:CAN/CSA C22.2 No. 60950,IEC 60950,EN 60950-1,AS/NZS 60950

3.2.2核心层交换机

总部？核心层交换机选用WS-C4507，以及科研所？也采用WS-C4507，Cisco Catalyst 4500系列交换机是中端、中等密度的模块化交换机，它们提供了强大

的第二到四层智能服务。它们的模块化驾构、介质灵活性和可扩展性延长了部署寿命，同时通过减少重复运营开支和提高投资回报而降低了拥有成本特性。便于扩展、不断演进的模块化架构提供了投资保护。多达384个基于光纤或者铜缆的FE或GE线速万兆以太网上行链路。速率最高可达136Gbps和102Mpps的高性能第二/三/四层交换。先进的网络控制功能，可预测的性能、精确的QoS、高级安全功能和基于web的网络管理。

核心层交换机：要求高性能 、模块化和高介质灵活性，在性价比适中情况下，要求有较长的部署寿命，从而减少更换和维修等方面的开支。核心层交换机我们选择了WS-C4507。

WS-C4507相关技术参数如下：

主要参数 应用类型 应用层级 传输速率 交换方式 企业级交换机 四层 10Mbps/100Mbps/1000Mbps 存储-转发 背板带宽( Gbps) 100 包转发率 VLAN支持 MAC地址表 网络标准 38.7Mpps 支持 32k IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab、IEEE 802.1Q、IEEE 802.1D、IEEE 802.1w、IEEE 802.1s、IEEE 802.1x、IEEE 802.3af 接口介质 100BASE-TX、10/100/1000Base-T、1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX 端口结构 固定端口数 模块化插槽数 模块化 24 7 是否支持全双工 网管支持 网管功能 尺寸 重量（kg）

3.2.3汇聚层交换机

全双工 网管型 SNMP, CLI, Web, 管理软件 439.7*317*487.4 20.07 Cisco®Catalyst®3750系列交换机是一款创新交换机，通过将业界领先的易用性和可堆叠交换机的最高永续性相结合，提高了LAN的运行效率。此产品系列是下一代桌面交换机的代表，采用了Cisco StackWise™技术，这一 32-Gbps堆叠互联使客户可以逐个交换机地构建统一、高度永续的交换系统。对于中型机构和企业分支机构来说， Cisco Catalyst 3750系列通过提供配置灵活性、支持融合网络模式及自动进行智能网络服务配置，简化了融合应用的部署，并可针对不断变化的业务需求进行调整。此外，Cisco Catalyst 3750系列针对高密度千兆位以太网部署进行了优化，包括多种交换机，以满足接入、汇聚或小型网络骨干连接需求。Cisco Catalyst 3750系列可采用标准多层软件镜像（SMI）或增强多层软件镜像（EMI）。SMI特性集包括高级服务质量(QoS)、限速、访问控制列表(ACL)，以及基本静态和路由信息协议(RIP)路由功能。EMI则提供了更为丰富的企业级特性集，包括先进的基于硬件的IP单播和组播路由。

汇聚层交换机：在校园网中，要求有流畅的上网环境，我们选择的交换机时，就要求交换机能提高LAN的运行效率，所以我们选了Cisco®Catalyst®3750。 Cisco®Catalyst®3750相关技术参数如下： 主要参数 产品型号 包转发率 交换机类型 WS-C3750G-48TS-S 38.7 Mpps 千兆以太网交换机 交换机方式 存储-转发 背板带宽 DRAM内存 32 Gbps 1024MB MAC地址表 12288 K 内存 128MB 堆叠功能 网络标准 传输模式 可堆叠 IEEE 802.3, IEEE 802.3u, IEEE 802.3z, IEEE 802.3ab 全双工 网络管理功能 支持SNMP管理, CLI, Web VPN QoS 接口数量 支持VPN功能 支持QoS功能 48个 模块化插槽数 4个 电源电压 3.2.4接入层交换机

二层交换机均选用WS-C2960-48TC-L，该款交换机具有48个10/100以太网端口和2个双介质上行链路端口， WS-C2960-48TC-L配备了强大的特性集，通过组播过滤和旨在第二层网络中提供最高可用性的全套生成树协议改进，实现了网络可扩展性及更高可用性；同时提供了出色的多层QoS特性，确保网络流量进行了分类和优先级划分，并以最好的方式避免了拥塞。

接入层交换机：在多用户的校园中，接人层交换机需要大量的以太端口，网络可扩展性及更高的可用性，接入层交换机选用WS-C2960-48TC-L。

WS-C2960-48TC-L相关技术参数如下:

200-240V 主要参数 产品型号 应用层级 传输速率 网络标准 Cisco WS-C2960-48TC-L 二层 10Mbps/100Mbps/1000Mbps IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、 端口结构 端口数量 接口介质 传输模式 交换方式 背板带宽 包转发率 VLAN支持 QOS支持 网管支持 网管功能 MAC地址表 模块化插槽数 指示面板 非模块化 44 10、100Base-T,10/100/1000Base-Tx/SFP 全双工/半双工自适应 存储-转发 32Gbps 39Mpps 支持 支持 支持 Web浏览器,SNMP,CLI 8K 4 每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度 电源 环境标准 100VAC-240VAC，50Hz/60Hz,1.3-0.8A 工作温度:0℃-45℃、工作湿度:10%-85%(非冷凝)、存储温度:-25℃-70℃、存储湿度:10%-85%(非冷凝) 尺寸(mm) 重量(Kg) 3.2.5 FTP服务器

FTP服务器应用在图书馆的网络上和科研所的网络上，为图书馆和科研所

44*445*328 5.4 的网络提供管理，提高了用户安全性。同时也提高了用户的访问速度，扩广了访问空间。而IBM System x3400 M2(7837I01)为双插槽塔式服务器，是专为最大限度地提高灵活性和增长而设计的，可满足不断扩展的业务需求，其应用领域包括：文件/打印、网络基础架构和分布式业务应用。

IBM System x3400 M2(7837I01)相关技术参数如下： 基本类别 类别 结构 处理器 CPU类型 CPU频率 处理器描述 最大处理器数量 制程工艺 CPU核心 主板 FSB（总线） 扩展槽 选) 内存 内存类型 内存大小 内存插槽数量 最大内存容量 存储 硬盘大小 硬盘类型 硬盘最大容量 146GB SAS 2.4TB DDRIII 4GB 12 96GB 800MHz 5 PCI - Express和1个PCI,2个PCI - X或1的PCI - E(可 Xeon E5504 2000MHz 标配1个Xeon E5504处理器 2 45纳米 四核（Gainestown） 塔式 5U 最大热插拔硬盘数 磁盘阵列卡 网络 网络控制器 显示性能 显示芯片 接口类型 标准接口 其他参数 服务 管理及安全性 管理工具 支持热插拔 ServeRAID-BR 10i SAS/SATA Controller 集成双千兆以太网接口 Matrox G200eV 2 RJ-45,2个USB 2.0(前面),4 USB 2.0 (后面),Serial 3年部件和人力 现场保修 集成管理模块(IMM);可选远程在线支持硬件密钥;IBM Systems Director;IBM Systems Director Active Energy Manager 电源性能 电源 电源数量 功 率（W） 外观特征 尺寸 重量 软件系统 系统支持 Microsoft Windows Red Hat Enterprise Linux SUSE Linux Enterprise VMware ESX

3.2.6 Web服务器

Web服务器：心交换机的服务器集群采用IBM System x3650 M2(7947I65)型号的交换机。IBM System x3650 M2(7947I65)标配1个Xeon X5570处理器，

440*218*747mm 38Kg 服务器专用电源 1 670 有4个 PCI-Express(4x8)第二代插槽，因此，具有良好的可扩展性，高性能性，同时不同的服务器具有不同的功能，完善了各种性能的需要。

IBM System x3650 M2(7947I65)相关技术参数如下： 基本类别 类别 结构 处理器 CPU类型 CPU频率 处理器描述 最大处理器数量 制程工艺 CPU核心 主板 扩展槽 4个 PCI-Express(4x8)第二代插槽;2x8 全长、全高;1x8 半长、全高;1x8 小型4x8 通过可选的扩展卡可转换为 2x16;另外,通过可选的扩展卡可提供 2个 PCI-X 内存 内存类型 内存大小 内存插槽数量 最大内存容量 存储 硬盘类型 硬盘最大容量 SAS 3.6TB 128GB DDRIII 6GB 16 45纳米 四核（Gainestown） Xeon X5570 2930MHz 标配1个Xeon X5570处理器 2 机架式 2U 内部硬盘架数 最大热插拔硬盘数 磁盘阵列卡 网络 网络控制器 显示性能 显示芯片 接口类型 标准接口 最多12个2.5英寸热插拔 SAS硬盘驱动器 支持热插拔 ServerRAID-MR10i SAS/SATA Controller 集成的双千兆以太网(标配 2个端口,加 2个可选端口) Matrox G200eV Serial 1 Video 前面,1 Video后面,2 RJ-45,2 USB (后面),2 USB (前面) 其他参数 散热系统 服务 管理及安全性 管理工具 IBM IMM 带有虚拟介质密钥用于可选的远程在线支持、预测性故障分析、集成的服务处理器、诊断 LED、光通路诊断面板、服务器自动重启、IBM Systems Director 和 IBM Systems Director Active Energy Manager、IBM ServerGuide 电源性能 电源 功 率（W） 外观特征 尺寸 重量 软件系统 系统支持 Microsoft Windows Server 2003 Red Hat Enterprise Linux 85.4*443.6*698mm 29.6Kg 热插拔电源 675 电源、风扇、硬盘驱动器 3年部件和人力 现场保修 SUSE Linux Enterprise Server TurboLinux Enterprise Server Novell Netware 和 VMware ESXi 3.5嵌入式虚拟机管理程序(计划于 2009年 2季度推出) 3.2.7防火墙

CISCO ASA5510-K8自适应安全设备是能够为从小型办公室/家庭办公室和中小企业到大型企业的各类环境提供新一代安全性和VPN服务的模块化安全平台。CISCOASA5510-K8能为企业提供全面的服务，而且这些服务都可以根据客户对防火墙、入侵防御（IPS）、Anti-X和VPN的要求而特别定制。 CISCO ASA5510-K8能够在适当的位置提供适当的安全服务，因而能为校园提供卓越的安全保护。每个版本都包含一套特殊的Cisco ASA 服务，以满足企业网络内特殊环境的要求。随着每个位置安全需求的满足，整体网络安全性也得到了提升。

由于CISCO ASA5510-K8支持一个平台上的标准化，因而能降低整体安全运作成本。统一配置环境不仅简化了管理，还降低了人员培训成本。另外，该系列的通用硬件平台还有助于降低备件成本。

防火墙：相比其他类型的公司，安全性要求较低，所以我们选择一款性价比适中的防火墙CISCO ASA5510-K8。

CISCO ASA5510-K8相关技术参数如下：

主要参数 设备类型 并发连接数 网络吞吐量(Mbps) 安全过滤带宽 网络端口 170Mbps 3个快速以太网端口 VPN防火墙 130000 最高300 用户数限制 入侵检测 安全标准 无用户数限制用户 DoS UL 1950，CSA C22.2 No. 950，EN 60950 IEC 60950，AS/NZS3260，TS001 控制端口 管理 VPN支持 一般参数 适用环境 console，2个RJ-45 思科安全管理器 (CS-Manager) ，Web 支持 工作温度：0-40℃ 工作湿度：5%-95% (非冷凝) 存储温度：-25-70℃ 存储湿度：5%-95% (非冷凝) 电源 防火墙尺寸 防火墙重量 其他性能

100-240VAC,50/60Hz 174.5×200.4×44.5mm 1.8kg 为企业提供全面的服务，业内领先的Anti-X服务等