网吧设计方案(doc 26页).doc

1、 网 吧 设 计 方 案 简 述 2005/8/14 一、需求分析：一、需求分析： 1、需求： （1） 、建设安全的用户系统； （2） 、建立中心网络机房到桌面的 100M 网络连接； （3） 、建立网吧内的 500 信息点的网络综合布线； （4） 、各个信息点以 100M 交换到桌面； （5） 、建设后的网络，以后可以顺利升级到 1000M。 2、建设目标： 我们设计的综合布线系统将基于以下目标： （1） 、符合当前和长远的信息传输要求； （2） 、布线系统设计遵从国际（ISO/CEI11801）标准；以单位 主网络机房为中心，按星形结构方式辐射到其他各楼。局域网 核心和各个建筑物以光纤连接

2、，采用快速以太网技术； （3） 、建筑物内以双绞线到桌面，以 100M 交换，为游戏、文 件传输、视频应用等服务提供充足的桌面带宽；布线系统的信 息出口采用国际标准的 RJ45 插座； （4） 、使用三层交换机，采用 VLAN 技术，控制广播风暴，同 时使用户方便的在网络中移动。 二、设计依据：二、设计依据： 1、标准 IEEE802.3 10BASET IEEE802.3u Ethernet(100BASE-T) EIA/TIA568 EIA/TIA569EIA/TIA TSB36/40 工业标准及国际商务建筑布线标准 ISO/IEC IS 11801 ISO/IECJTC1/SC25/WG

3、3 ANSI FDDI/TPDDI 100Mbps ATM Forum 大楼建筑平面图 2、安装与设计规范 工业企业通信设计规范 中国工程建设标准化协会标准 “建筑与建筑群综合布线系统 工程设计规范” 修订本 CECS 72：97 中国工程建设标准化协会标准 “建筑与建筑群综合布线系统 工程施工及验收规范”CECS 89：97 3、连接线路 布线系统的连接图： 设备电缆 线 槽 规 格 一 般 布 线 90m 终 端 跳 线 5m E CC 跳 线 T C E：设备 C：连接点 T：终端设备 4、安装与设计环境： （1）布线装置及线缆的工作环境“ 温度：-5 摄氏度 45 摄氏度 相对温度：

4、5-85%PH （2） 、布线装置及线缆的大气环境： 不具有潮湿和粉尘的影响 不具有受到鼠害的危险 海拨高度小于 1000 米 地震裂度为 6 度 5、总体设计达到的技术要求 （1） 、我们为用户提供的所有线缆及布线装置完全满足可靠 工作条件。 （2） 、我们所推荐使用的线缆及布线装置运行安全可靠且维 护操作方便。 （3） 、我们所设计的所有线缆及布线装置在安装使用后的电 气寿命及使用寿命均达到 3 年以上。 （4） 、所有标牌、标签的颜色和字体直观、醒目，可视角度 大且有规律，并能使操作维护人员方便识别和查找。 6、辅助材料要求： （1） 、所有用于综合布线的辅助材料，机壳或箱体（指国产 配

5、套部分）选用 1-15 的冷轧钢板制造，并经过防锈处理， 其色彩可根据要求与周围环境做到协调一致。 （2） 、通用设备选用国内定型厂家生产的优质产品，具有良 好的机械性能，造型美观，有足够的强度，稳定性和绝缘性 能，并有利于检查、维护、修理和安全操作。 7、线缆及布线装置的总体要求： 本项目考虑使用下列线缆及布线装置： 水平布线电缆及主干电缆的技术参数完全符合 EIA/TIA 568A 国际综合布线标准中 102、103 项所列举的各种技 术参数。 我们为用户提供的通讯插座连接器及连接硬件的技术参 数完全符合 EIA/TIA 568 国际综合布线标准中 11、12 项所列 举的各种技术参数。

6、8、光缆 所有光缆的传输介质均使用玻璃光纤， 其纤芯为 62 5um 的多模光纤。 光纤应选用双层的外包层对光纤加以保护，防止微小弯 曲的损失，并防止磨损以及保持其机械强度。 所选用的光缆均有外护套，以保护铜缆免遭机械损伤， 潮湿及鼠害。 所选用的光缆均具有如下光学特性： 最大光纤损耗：850nm 38dB/km 1300um 12dB/km 最小带宽：850nm 160MHz-km 1300um 550mhz-km 用于垂直系统的所有光缆均有足够的抗拉强度。 9、直接连接件： 直接连接件用于端接和直接连接电缆并将布线系统连成 完整的回路。交叉连接件包括配线架、连接块、跳线和标签。 配线架是采

7、用阻燃注模塑料制成用于支承端接电缆。 连接块是采用阻燃注模塑料制成的用于卡接 22-AWG、 24-AWG、26-AWG 而无需剥离绝缘层的直接连接件。 跳线是用于配线架、计算机室、机房和各楼层中的配线 间不同区域的管理，其中包括光纤跳线。 10、测试工具 电缆测试仪 电缆测试仪的功能：电缆测试仪用于检测电缆质量及电 缆安全质量，能完成电缆的验证测试和认证测试。验证测试 包括测试电缆有无开路、断路、UTP 电缆是否正确连接和串 绕、近端串绕故障精确定位、同轴电缆终端匹配电阻连接是 否良好等基本安装情况测试；认证测试则完成电缆满足 TIA 568A TSB67 等有关标准的测试，并具有存储和打印

8、有关参数 的功能。电缆测试信能检测同轴电缆、非屏双绞线（UTP）和 光纤等介质。 测试功能：验证测试和认证测试 测量精度：TSB-67 标准二级精度 测试频率：100MHZ 测试电缆种类：UTP3 类、UTP5 类、同轴电缆 三、布线设计：三、布线设计： 本方案所设计的结构化布线系统遵循了开放性、标准性、 灵活性、先进性、可扩充性、模块化的设计原则。 本方案所设计的系统可支持任何厂家的网络产品以及任 何一种网络结构，可在任意信息点连接不同类型的设备，所用 的接插件是模块化积木式结构，容易根据需要重新组合更换接 插件，易于扩展并支持各种数据通讯，多媒体和未来的综合业 务数字网。 1、工作区子系统

9、： 工作区子系统指终端设备和信息插座之间的连接部分， 包括装配软线，连接器和连接所需要的扩展软线，并在终端 设备与 I/O 之间搭桥。 工作区子系统所使用的连接器必须是标准的 8 位接口。 这种接口能接受楼宇自动化系统所有低压信号以及数据网络 信息和数码音频信号。 2、水平布线子系统 水平子系统是从用户工作区连接到垂直主干线子系统的 线。水平子系统是整个结构化布线系统的一部分，它与主干 线子系统的区别在于：水平子系统总在同一楼层，并与信息 插座相连。在结构化布线系统中，水平子系统由 4对UTP组 成，能支持大多数的现代通讯设备。如果需要宽带应用时， 可以采用光纤。 从用户工作区的信息插座开始，

10、 水平布线子系统在交连处 连接，或在小型通讯系统中在任何一处进行互连：远程通讯 互连间、干线接线间或设备间。在设备间中，当终端设备处 于同一楼层时，水平布线子系统将在干线接线间或通讯接线 间的交叉处连接。 3、干线子系统 干线子系统又称垂直主干线子系统， 它提供建筑物干线电 缆的路由。干线子系统通常是在两个单元之间，特别是在位 于中央点的公共系统设备处提供多个线路设施。该子系统由 所有的布线电缆组成，或光纤以及将光纤连到其它专访的相 关支撑硬件组合而成。传输介质可能包括一栋多层建筑物之 间垂直布线的内部电缆或从主要单元或其它干线间来的电 缆。 为了与建筑群的其它建筑物进行通讯，干线子系统将中

11、继线交叉连接点和网络接口连接起来。网络接口通常放在设 备相邻近的房间。网络接口是为这些设施和建筑物结构化布 线系统之间划定界线。 4、管理子系统 管理子系统由交连、互连以及 I/O 组成。管理点是为了 连接其它子系统提供连接的手段。交连和互连允许将通讯线 路定位或重定位在建筑物的不同部分，以便能更容易的管理 通讯线路。I/O 位于用户工作区的其它房间或办公室，使得移 动终端设备时能方便的进行插拔。 在使用跨接线或插入线时，交叉连接允许将端接在单元 一端的电缆上的通讯线路连接到单元另一端的电缆的线路。 跨接线是一根很短的单导线，可将交叉连接处的两条电缆端 点连接起来；插入线包括几根电缆，而且每根

12、电缆的末端均 有一个连接器；插入线包括几根导线，而且每根导线的末端 均有一个连接器。插入线为重新安排线路提供了一种简易的 方法，而且不需要象安排跨接线时使用专用工具。 互连与交叉连接目的相同，但不使用跨接线或插入线， 只使用带插头的导线，插座和适配器。互连和交连也适用于 光纤。光纤交叉连接要求使用光纤的插入线在两端带有光 纤连接器的短光纤。 根据布线安排和管理通讯线路以适应终端设备的位置变 化的需要，在各种不同的交叉连接处可选用插入线。但在中 继线交叉连接处，布线交叉连接处和干线接线间里，通常已 安装好使用插入线的交叉连接硬件。 在远程通讯连接区，如安装在墙上的布线区，交叉连接 可以不要插入线

13、，因为线路经常是通过跨接线连接到 I/O 上 的。在大型布线系统中的上述位置，交叉连接处经常是将干 线子系统的大型电缆转接到连接 I/O 的小型水平电缆的过渡 点。在线路重新布置时，一般不使用这种馈给式交叉连接。 综合布线中的每条电缆、光缆、配线设备、端接点、安 装通道和安装空间均给定唯一标志；配线设备、缆线、信息 插座等硬件设置用不易脱落和耐磨损的标识；电缆和光缆的 两端表明相同的编号；建立电子文档，进行计算机管理，并 有详细的书面记录和图纸资料。 5、设备间子系统 设备间子系统由设备间的电缆， 连接器和有关支撑硬件组 成。它的作用是把公共系统设备的各种不同设备互连起来。 该子系统将中继线交

14、叉连接处和布线交叉连接处与公共系统 设备连接起来。该子系统还包括设备间和临近单元中的导线。 这些导线将设备或避雷装置连接到有效建筑物接地点。 主设备间在中心网络机房内，采用 2 米豪华网络机柜， 机柜接地与设备间地线相连；设备间室温应保持在 10-30 摄 氏度，相对湿度应保持在 20-80%，并有良好的通风，且防止 有害气体入侵。 6、建筑群子系统 建筑群子系统将一个建筑物中电缆延伸到建筑群的另一 些建筑物中的通讯设备和装置上，建筑群子系统是结构化布 线系统的一部分，它支持提供楼群之间通讯所需的硬件，其 中包括导线电缆，光纤以及有效防止高压脉冲电压进入建筑 物的电气保护装置。 当结构化布线系

15、统需要在一个建筑群之间的长距离线路 传输时，建筑内线路将电话、计算机、网络设备、专用交换 机和其它信息系统组成的高速网络，或者外界与其它网络特 别是与电缆网络一齐敷设有抗电磁干扰要求时宜采用光纤数 字复用设备，作为传输介质。光纤传输系统应能满足建筑与 建筑群环境对电话、数据、计算机、电视等综合传输要求。 结构化布线系统的交接硬件采用光纤部件时， 设备间可作 为光纤主交接场所的设置点。主干光纤从这个集中的端接和 进出口点出发延伸到其它楼层，在各楼层经过光纤以及连接 装置沿水平方向分布电缆。 四、网络设备四、网络设备 1、网络拓扑图 2、路由器 TP-LINK TL-R4000+ 双双 WAN 口

16、网吧专用宽带路由器口网吧专用宽带路由器， 能实现同 时从不同的运营商申请两种不同的接入方式（如中国电信的 ADSL 接 入，广电的 Cable Modem 接入，网通的 10M 以太网接入，联通的光纤 接入等） ， 保证出口带宽成倍增加， 下载速度大大提高。 目前无论是 ADSL 还是 10M 以太网宽带，包月费用都很低，多申请几条费用也不高，用 低费用换取带宽的成倍增长，对于较大型的网络来说非常划算。 为了吸引用户， 不同服务商给各自的用户提供的不同的网络服务， 如电信有“互联星空” ，网通有“天天在线” ，其他运营商也有类似的服 务网站。 使用 TL-R4000+ 双 WAN 口网吧专用宽

17、带路由器， 您的网吧可 以同时申请不同运营商的接入服务，就能同时从不同运营商的服务器得 到不同的游戏、聊天、视频点播等服务，为您的网吧吸引更多顾客。 TL-R4000+ 具有的 TP-LINK 多 WAN 口网吧专用宽带路由器独有 的全自动负载均衡功能，能依据带宽自动分配流量；能根据源或目的地 址指定优先通道，方便网吧分区收费和享受多内容服务。能实现线路故 障自动切换，在某个运营商或线路出现故障时自动告警，并将数据自动 的切换到没有故障的端口上，保证网吧网络能不间断，维持网吧的不间 断运营。故障线路一旦畅通，自动恢复。 TL-R4000+提供 TP-LINK 宽带路由器独有的带宽控制功能，可以

18、 帮助你有效控制各区域的上网带宽，避免出现部分区域过分占用网络资 源的情况。另外还提供端口镜像功能，可以在网吧的管理服务器上安装 公安系统提供的监控软件，利用 TL-R4000+提供端口镜像功能，监控每 台工作站的上网信息并适时发到公安部门。 网吧的服务器（如游戏服务器、电影服务器等）的访问量相对较 大，加之服务器提供的很多都是视频、音频等对带宽要求较高的数据， 所以采用千兆口连接到服务器，增加带宽。 产品概述：产品概述： TL-R4000+双 WAN 口企业宽带路由器采用 Intel IXP 网络专用处理器，基 于 Intel XScale 技术，主频高达 533MHz，多 CPU 分布式处

19、理，性能优越； 同时采用六层 PCB，并内置高冗余电源模块和配备 19 英吋 1U 钢壳，充分保 证整机的稳定可靠。 TL-R4000+提供双 WAN 口，可直接连接两条进线，成倍增长出口带宽，且 能连接不同的 ISP，享受更多的服务；具有动态全自动负载均衡策略，无需 人工干预，就可同时起到备份和负载均衡作用；线路故障自动屏蔽/恢复，故 障时流量自动重分配。 TL-R4000+除包含所有宽带路由器常见功能外，还支持带宽控制、端口镜像、 Port VLAN、UPnP、VPN Pass-through、防火墙、系统安全日志等高级功能， 同时提供光纤模块接口，支持光纤接入。 TL-R4000+为全中

20、文配置界面，配置简单，全面满足企业、机关、大型网吧、 大型宽带社区、校园网对高性能、多功能、高可靠性、高安全性的需求。 主要特性：主要特性： 采用 Intel IXP 网络专用处理器，多 CPU 分布式处理，主频 533MHz 符合 IEEE 802.3、IEEE 802.3u 标准 支持 TCP/IP，DHCP，ICMP，NAT，PPPoE，SNTP，HTTP，DNS， TFTP 等协议 提供2个10/100M自适应以太网 （WAN） 接口， 可接xDSL/以太网/Cable 提供 3 个 10/100M 自适应以太网（LAN）接口，与内部局域网连接 提供一个光纤扩展槽，支持光纤接入 支持全

21、自动负载均衡与实时备份，并可根据源或目的地址指定优先通 道 支持端口带宽控制、 端口镜像、 Port VLAN、 VPN Pass-through、 UPnP、 虚拟服务器、DMZ 主机、静态路由等功能 内建防火墙，支持 IP 地址过滤、域名过滤、MAC 地址过滤和 DoS 攻 击防范，提供安全日志和流量统计 支持 Web 和远程管理；全中文配置界面，支持在线升级 IPv6 Ready，支持 4 个优先级队列，MLD Snooping，IPv6 TC 内置电源，1U 钢壳，19 英寸标准机架结构，工业级设计 3、 中心交换机 Quidway S3528G 安全智能三层交换机是华为 3Com 公

22、司为充分 满足安全 IP 交换和高 QOS 保证的需求而推出的智能型以太网交换机。 该系列交换机提供完善的路由协议、VLAN 控制、流量交换、QOS 保证 的机制，以及完备的业务控制和用户管理能力。这些智能化的特点非常 适合作为关注业务管理控制和网络安全保障能力的办公网、业务网和驻 地网的汇聚三层交换机。 S3528G 交换机的主板提供 24 个 10Base-T/100Base-TX 自协商以太 网端口（RJ-45 连接器）及 4 个 GBIC（Gigabit Interface Converter）/SFP （Small Form-Factor Pluggable） 模块接口， 及 1 个

23、 Console 口。 支持 220V 交流供电或-48V 直流供电，GBIC/SFP 模块接口有单模、多模、电口等 不同传输距离模块可供选择。 产品特点： 大容量全线速的多层交换大容量全线速的多层交换 Quidway S3528G 安全智能三层交换机 32Gbps 的总线带宽为交换机所 有的端口提供三层线速交换能力， 系统能够提供 4 个 GE， 有效解决了在单台 设备上多个千兆链路上行，同时接入千兆服务器的需求，极大的节省了用户 对设备投资。设备最大提供 512 个子网路由接口，硬件支持层线速交换，能 够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、 区分不同应用流，并根

24、据不同的流进行不同的管理和控制。 完备的安全控制策略完备的安全控制策略 Quidway S3528G 安全智能三层交换机基于最长匹配的路由策略，系统 采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒” 和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。 Quidway S3528G 系列安全智能三层交换机支持 802.1x 和Web Portal 认 证，在用户接入网络时完成必要的身份认证，还可以通过灵活的 MAC、IP、 VLAN、PORT 任意组合绑定，有效的防止非法用户访问网络。 支持多种 ACL 访问控制策略，能够对用户访问网络资源的权限进行设 置，保证网

25、络的受控访问。 高可靠性高可靠性 Quidway S3528G 安全智能三层交换机不仅支持 STP/RSTP 生成树协 议，还提供了基于多 VLAN 的生成树 MSTP，极大提高了链路的冗余备份， 提高容错能力，保证网络的稳定运行。 支持可选的冗余电源系统 RPS，提高容错能力和网络正常运行时间。 支持 VRRP 虚拟路由冗余协议，与其他三层交换机构建 VRRP 备份组。 构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网 络稳定。 支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主 上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由的多级 备份。 丰富的

26、丰富的 QOS 策略策略 Quidway S3528G 安全智能三层交换机支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、协议的 L2L7 复杂流分类；支 持 1K 个流规则。 提供了灵活的队列调度算法，可以同时基于端口和队列进行设置，支持 SP（Strict Priority） 、WRR（Weighted Round Robin） 、SP+WRR 三种模式；支 持 8 个优先级队列，3 个丢弃优先级；支持 WRED 拥塞避免算法和端口流量 整形。 支持 CAR（Committed Access Rate）功能，流量限速的粒度为 8Kbit/s。 多样的管

27、理方式多样的管理方式 Quidway S3528G 安全智能三层交换机支持 SNMP，可支持 Open View 等通用网管平台，以及 Quidview、iManager 网管系统。支持 CLI 命令行，Web 网管，TELNET，HGMP 集群管理，使设备管理更方便。 4、 二级交换机 YES-2024 是网新易尚专门为家庭或中小企业网络应用而设计的， 是一种 经济、 有效、 方便快捷的快速以太网解决方案。 它们分别具有24个10/100Mbps 自适应的 RJ-45 端口， 每个端口都能自动检测并自适应 10/100Mbps 的工作速 度和全/半双工工作模式，并提供高效的 10Mbps 和

28、 100Mbps 连接。使用 YES-2024 交换机，用户无需变动已有布线和网络，即可快速地从传统的 10Mbps 以太网升级到多网段的 100Mbps 快速以太网。它们可以为每个相连 的 LAN 网段或者计算机提供独享的 100Mbps 链接，完全解决了 10Mbps 共 享以太网网络中存在带宽瓶颈。 简洁的设计和先进的性能适用于任何工作组环境，特别是自动的 MDI-X/MDI 检测更易于安装和使用，因此 YES-2024 不失为一种低成本、高 性能的最佳选择。 特性特性 提供 24 个 10/100Mbps 快速以太网交换端口，每个端口速度最高可达 200Mbps 线速的转发速率 真正的

29、无阻塞交换架构 存储转发交换机制可避免传送错误数据封包 全双工模式下的IEEE802.3x流量控制及半双工模式下的背压流量控制,防止 了高负载情形下的丢包现象 所有端口均自适应 MDI/MDI-X 优点优点 所有端口都具备自适应功能，支持速度和模式的自动选择 提供可视的端口和系统状态监测的 LED 自动学习并建立所连接设备的 MAC 地址表 使用简单，即插即用 主要特点主要特点 遵循 IEEE802.3 10BASE-T 和 IEEE802.3u 100BASE-TX 标准 提供 24 个 10/100Mbps 自适应的 RJ-45 端口， 所有端口都支持全/半双工工作 模式 采用存储转发的交

30、换方式，确保数据的完整性 每个端口都支持 MDI/MDI-X 自动线序转换，可方便的使用直通的双绞线连 接到其它的交换机 在 100的 100Mbps 全线速条件下，数据转发率为每端口 148,800pps；10M 转发率为 14,880pps 支持全双工模式下的 IEEE802.3x 流量控制，及半双工模式下的背压流量控 制。 提供 LED 状态指示灯，可以方便地监测交换机和显示故障状态 内置电源 即插即用，可上标准 19 英寸机架 5、 备选中心交换机 D-LINK DES-3326SR 是一款可堆叠多层可路由交换机，它在一个机 箱里集成了二层线速交换和三层 IP 包路由以及服务质量（Qo

31、S）功能。它提 供 24 个 10/100 Mbps 端口，一个用于快速以太网或千兆模块的扩展插槽，支 持冗余备份电源，通过堆叠进行升级扩展，最多可堆叠 13 个单元。本着为今 天的企业交换网络需求提供一切的设计目标，这款交换机为部门连接提供了 边缘设备的简易性和理想的性价比 24 个个 10/100Mbps 端口用于工作站连接端口用于工作站连接 交换机提供 24 个 10/100 Mbps 端口， 并支持网络速度和全/半双工模式的自动 感知和自动协商。这些端口可以用来连接工作站和打印服务器，并且每个端 口都有专门的带宽。所有端口支持 MDI-/MDI-X 上连自动调整，允许你用 交换机的任何

32、端口来连接工作站、服务器或其他的交换机，而不需要改变你 的通用直通双绞线。 升级扩展升级扩展 最多 13 台 DES-3326SR 堆叠在一起。每个堆叠组最多能达到 312 个 10/100Mbps 端口和 13 个 GBIC 端口。交换机通过高速堆叠线缆堆叠在一起， 能提供千兆比特/秒的背板，并允许把整个堆叠组当作一个统一整体。 线速线速 IP 路由路由 这款交换机提供基本的路由功能，可以方便地支持 Windows,Unix 和 Internet 等环境。它提供基于硬件的包过滤/转发的线速无阻塞交换结构。数据包路由 的任务由板卡上的 ASIC 来执行，这在速度上要比基于 CPU 的路由要快许

33、多 倍。 无缝集成无缝集成 这款交换机能迅速地无缝集成到一个现存网络中来完成第二、 三层的包交换。 由于每个端口都支持多层交换，你可以先配置二层交换，可以在任何时候都 可以通过简单地重新配置端口升级到三层路由的工作方式。您可以灵活地把 网络分割成多个域和子域，用（1）子网 ID 和用户 IP 号来路由数据， （2）定 制基于用户物理 MAC 地址的过滤器来过滤无关的数据。在第二层，交换机 通过自学习和用户定制 MAC 地址来丢弃或转发数据包。在第三层，它通过 查看路由表把数据包路由到它们的目的地 适用于多媒体、视频应用适用于多媒体、视频应用 支持优先级队列和 IP 组播（IGMP snoopi

34、ng） ，服务质量（QoS）能保证成功 地完成像视频会议这样的对延迟敏感的应用。 流量控制防止包丢失流量控制防止包丢失 交换机支持标准的 IEEE802.3x 流量控制。工作工程中自动检测缓冲区过载， 和支持 802.3x 的服务器直接相连，在全双工模式下防止数据丢失。 端口干路提供聚合带宽端口干路提供聚合带宽 由于每端口的成本很低，端口干路为服务器的千兆连接提供一个方便经济的 可选解决方案。 允许 8 个 10/100Mbps 端口或 8 个千兆端口结合在一起， 形成 一个多链路、负载均衡的聚合带宽。端口干路能跨越堆叠中的多个单元，为 关键任务服务器和网络中心提供具有失效保护的连接。一个堆叠

35、中能配置 8 个多链路干路。 VLAN 增强性能和安全性增强性能和安全性 VLAN 通过限制广播域并且把组内部的数据限制在他们自己的网段上来提高 安全性和带宽利用率。通过网络分段，支持 IEEE 802.1Q VLAN Tagging 的工 作站能被分组到不同的VLAN中。 这款交换机也支持GVRP （GARP VLAN 注 册协议） ，以此来进行 VLAN 配置信息的自动发布。 先进的网络接入管理先进的网络接入管理 基于端口和基于 MAC 地址的 802.1x 特性使用户的每次接入请求都能进行认 证。端口安全性能允许你限制 MAC 地址的数量，以达到控制每个端口接入 的工作站数量的目的。也可

36、以通过定义静态 MAC 地址的方式来确保只有注 册过的机器才允许接入网络。通过启用所有的这些性能，您可以建立一个基 于用户和机器标识符的接入机制，并且可以控制接入工作站的数量。 多层访问控制列表多层访问控制列表 访问控制列表（ACL）允许网络管理员来定制一个关于网络流量控制的策略。 这款交换机支持全面的、多层的访问控制列表，为网络管理提供了一个强大 的工具。举例来说，它能够通过 MAC 或 IP 地址阻断某个特定的客户端发来 的恶意的大容量数据；或者在一个病毒攻击的过程中，它能够通过病毒所使 用的 TCP/UDP 端口号来限制病毒的泛滥。 先进的先进的 QoS 支持支持 这款交换机不仅支持 8

37、02.1p 优先队列控制，而且有多种手段来为数据包设置 优先级。从第二层到第四层的多层信息都能被用来为数据包设置优先级。这 个功能允许您将 IP 电话设备或者视频服务器连接到交换机， 来运行一个像视 频会议这样的对延时敏感的应用。 灵活的传输时序安排灵活的传输时序安排 这款交换机支持两种数据包传输时序：严格的优先级排队和加权罗宾环 （WRR） 。你可以选择使用严格的优先级排队技术来严格地执行你的优先级 队列，或者使用 WRR 来解决高峰时期的带宽局限性。WRR 允许给每个队列 标识不同的占用端口带宽的百分比，这样，低优先级队列不会被拒绝访问缓 冲区和端口带宽。 侦听侦听 IGMP，控制广播，控

38、制广播 交换机会侦听 IGMP（Internet Group Management）消息并以此为依据建立映 射表和相关的转发过滤器。 交换机动态地配置端口使之把 IP 组播数据只转发 给那些和组播主机相关的端口。 广播风暴控制广播风暴控制 为了防止过多的广播/组播数据在网络上泛滥， 可以在交换机上配置广播/组播 风暴控制以筛除过多的流量。为了控制每个端口的速率，可以设定门限值。 如果在给定的时间间隔内各自的统计数值超过了配置的上限值，数据包会被 丢弃。可能的上限值范围在 0255kpps 之间。 端口镜像端口镜像 这个功能允许您为了分析进出的数据包而映射邻近的端口到指定的监测端 口，在那里能对

39、数据包的模式进行研究。 兼容的兼容的 802.1d 和和 802.1w 快速生成树快速生成树 为了应对苛刻的应用环境，在多个交换机都支持 STP 的情况下，您可以给堆 叠设备配置一条冗余备份桥接路径，这样就能保证在网络上任何一台交换机 失效的情况下能完成数据包的收发。 多管理接口多管理接口 支持每个堆叠通过一个 IP 地址来进行 SNMPv.1,v.2c，v.3 网络管理。能提供 RMON 监测和 SYSLOG 以完成有效的中心管理。交换机也提供命令行接口 （CLI）和基于 Web 的 GUI。CLI 能让熟悉命令行的管理员快速地进行系统 配置。内置的基于 Web 的接口能让您在网络上的任何地

40、方容易地访问交换机 并进行实时地调试。举例来说，您能通过 Web 浏览器浏览 MAC 地址表，并 且通过查找来确定任何一台工作站的位置。端口利用率图示提供了实时的流 量监测和诊断信息。 可选端口（单机配置）可选端口（单机配置） 如果你把 DES-3326SR 当作单独的交换机来配置，你能在开放插槽上安装以 下模块： * 2 端口快速以太网模块（10/100BASE-TX） * 1 或 2 端口快速以太网多模光纤模块（100BASE-FX） * 1 或 2 端口快速以太网单模光纤模块（100BASE-FX） * 2 端口千兆光纤模块（1000BASE-SX） * 2 端口千兆光纤模块（1000B

41、ASE-LX） * 2 端口千兆铜缆模块（1000BASE-T） * GBIC 模块（2 端口） 基于铜缆双绞线的千兆基于铜缆双绞线的千兆 可选的千兆铜缆端口提供了一个廉价可选的解决方案。利用你已有的低成本 的 Cat.5 双绞线作为传输介质，这些端口能立即把你的服务器升级到具有千 兆能力而不用安装昂贵的光纤。 支持冗余电源支持冗余电源 交换机可以外接电源，形成冗余电源而达到备份的目的。如果内置的电源供 电失效，可选的冗余电源会提供所有需要的电源，确保工作的连续性。如果 需要冗余电源，可以按下面的型号配置： * DPS-200 冗余电源，提供 60 瓦功率 * DPS-900 8 插槽冗余电源

42、机架，可以为一个堆叠组中的 8 台 DES-3326SR 安装 8 个 DPS-200 电源 关键特性关键特性 * 24 个内置 10/100Mbps 端口 * 交换堆叠组配置：13 单元/堆叠13 个 GBIC 端口 * 1 个开放插槽用于 2 端口快速以太网端口，1 或 2 端口快速以太网光纤或 2 个千兆端口（单独的交换机配置） * 支持冗余电源 * 8.8Gbps 交换架构 * 所有双绞线端口支持 MDI/MDIX 上连端口自适应 * 静态链路聚合端口干路最多能有 8 个快速以太网端口 * 支持 RIP-1,RIP-2,OSPF 路由协议，DVMRP，PIM Dense mode 组播

43、路由协 议 * 支持 802.1Q VLAN，GMRP 组播，支持 IGMP 侦听，802.1p 优先级队列， 端口 镜像 * 支持多层 ACL 和 QoS 控制 * 管理员定义的端口安全性 * 802.1x 端口接入控制 * 每端口带宽控制 * 广播风暴控制 * 802.3x 流量控制 * 支持兼容的 802.1d 生成树和 802.1w 快速生成树，以使用冗余备份桥接路 径 * 支持 SNMPv.1,v.2c,v.3 网络管理，支持 RMON 6、 备选二级交换机 TP-LINK TL-SF1024 以太网交换机提供 24 个 10/100Mbps 自适应端口， 所有端口均支持MDI/MD

44、IX自动翻转功能， 既可用作普通口， 也可用作Uplink 口。 TL-SF1024 提供了一个简单、 经济、 高性能、 无缝隙、 标准的迁移到 100M 网络的解决方法，在提高工作组性能上提供了很大的灵活性，具有使用简单 灵活，安装方便，性能优越，性价比高的特点，是您提高服务速度的理想选 择。 主要特性：主要特性： 符合 IEEE 802.3、IEEE 802.3u 标准 流控方式：全双工采用 IEEE 802.3x 标准，半双工采用 Backpressure 标准 存储-转发体系结构 24个10/100M自适应RJ45端口， 支持端口自动翻转 （Auto MDI/MDIX） UTP 端口支

45、持自动协商功能，自动调整传输方式和传输速率 支持 MAC 地址自学习 动态 LED 指示灯，提供简单的工作状态提示及故障排除 内置通用电源，19 英吋标准机架钢壳结构设计 五、网络建设预算清单：五、网络建设预算清单： （一） 、网络设备 序号 品名 品牌规格 数量 单位 单价 金额 1 路由器 TP-LINK TL-R4000+ 1 台 9800 9800 2 中心三层交换机 D-LINK 3326SR 1 台 6500 6500 3 楼层二级交换机 易尚 YES-2024 22 台 800 17600 4 小计 33900 5 安装调试费 （7）*15% 5085 6 网络设备合计 （7）+

46、（8） 38985 （二） 、综合布线 序号 品名 规格型号 数量 单位 单价 金额 7 2 米豪华型网络机柜 金通 2 台 2500 5000 8 超五类双绞线 西门创通 SEM 60 箱 360 21600 9 超五类 RJ45 水晶头 西门创通 SEM 1600 个 1 1600 10 PVC 线槽 国产 500 米 10 5000 11 PVC 线管 国产 500 米 3 1500 12 工程辅材 1 套 1000 1000 13 材料费小计 35700 14 信息点及机架安装 500 套 40 20000 15 税费 （14）+（15）*3.44% 1916.08 16 布线及施工合

47、计 （14）+（15）+（16） 57616.08 工程总预算报价为（人民币大写） ：玖万陆仟陆佰零壹元捌分整玖万陆仟陆佰零壹元捌分整 六、售后服务：六、售后服务： 1、技术培训 培训 2 名网络设备管理人员。硬件现场安装调试，保证 设备的正常使用，包括：安装，调试及培训. 我公司将在今后的时间里与客户保持良好的合作关系， 为贵单位的网络解决方案提供完整的服务保障，以便为贵单 位提供更多的资讯及服务 2、技术支持服务 服务支持目标是为贵单位的网络系统保持良好的运行 状态提供所需要的网络产品及技术服务,我们提供免费的电 话支持服务。 3、质量保证 所有网络产品硬件在所标明质保期内均通过我公司进 行更换。为保证网络的长期运行，我们有专人为提供网络系 统及物理布线的技术支持和服务。