（4）网络安全和管理策略的设计 防火墙只允许内网访问外网http,htp （5）网络综合布线设计
1) 工作区子系统设计: 由终端设备连线和信息插座组成，信息插座设在
教室、实验室、办公室、管理室、学生宿舍等场所，全部选用超5类信息模块
2) 水平布线子系统设计: 本系统是把分布在同一水平层内的信息插座，以星型
结构连接到管理模块上。采用标准的4对非屏蔽双绞线(UTP)；每个信息插座的信息出口均对应布放1条4对水平电缆。 3) 垂直主干子系统: 均采用多模光纤连接，并在每个管理子系统预留超5类8芯非
屏蔽双绞线作为垂直主干路由的备份。
4) 管理子系统: 采用快接式配线架连接主机及网络设备。设备间子系统设在图书
馆的网络中心和学生宿舍区的网络分中心内。
5) 设备间子系统设计: 采用快接式配线架连接主机及网络设备。设备间子系统设
在图书馆的网络中心和学生宿舍区的网络分中心内。
6) 建筑群主干子系统设计: 建筑群子系统网络中心与宿舍区网络分中心之间由
于距离较远，考虑到千兆网多模光纤传输距离仅为550m，采用12芯单模光纤连接。由网络中心和分中心至各建筑物，考虑近期学校使用、设备投资、距离超长等各种因素，采用多模光纤和单模光纤混合的方式连接，并在每个建筑物内预留了单模光纤，以备将来整个网络系统的发展。
2. 物理设计 网络设备选型
①网络设备选型原则 ②网络各层次选型 接入路由器: CISCO 3825
基本参数 路由器类型 传输速率 端口结构 局域网接口 扩展模块
多业务路由器 10/100/1000Mbps 模块化 2个 6
10Mbps:14800pps 100Mbps:148800pps
包转发率
6
1000Mbps:1488000pps
功能参数 防火墙 Qos支持 VPN支持 网络管理 其他参数 产品内存
256MB AC 100-240V DC 24-60V
373.38×434.34×88.9mm 9.06kg
工作温度：0-40℃
环境标准
湿度：5%-95%（非冷凝） 存储温度：–40-85℃
内置防火墙 支持 支持
Cisco ClickStart，SNMP
电源电压
产品尺寸 产品重量
核心交换机:
CISCO WS-C6509-E
主要参数 交换机类型 应用层级 传输速率 网络标准 端口结构 传输模式 交换方式 背板带宽 包转发率
企业级交换机 四层
10Mbps/100Mbps/1000Mbps/10000Mbps
IEEE 802.3, IEEE 802.3u, IEEE 802.1s, IEEE 802.1w, IEEE 802.3ad 模块化 支持全双工 存储-转发 720Gbps 387Mpps
7
VLAN支持 QOS支持 网管支持 网管功能 MAC地址表 模块化插槽数 电源电压 产品尺寸(mm)
支持 支持 支持
CiscoWorks2000, RMON, 增强交换端口分析器(ESPAN), SNMP, Telnet, BOOTP, TFTP 64K
9
DC, 6000W;AC, 4000W
622×445×460
教学楼,读书馆,实验楼,汇聚交换机:
H3C S5500-52C-PWR-EI
主要参数 交换机类型 应用层级 传输速率 端口结构 端口数量 传输模式 配置形式 交换方式 背板带宽 包转发率 VLAN支持 QOS支持 网管支持
企业级交换机 三层
10Mbps/100Mbps/1000Mbps/10000Mbps 非模块化 52
支持全双工 可堆叠 存储-转发 240Gbps 130.9Mpps 支持 支持 支持
8
支持命令行接口(CLI),Telnet,Console口进行配置 支持SNMPv1/v2/v3，WEB网管 32K
网管功能
MAC地址表 模块化插槽数
2
电源电压
交流:额定电压范围:100V～240V AC,50/60Hz;最大电压范围:90V～264V AC，47/63Hz、直流:-52V--55V DC
工作温度:0℃-45℃;工作湿度:10%-90%非凝露
环境标准 产品尺寸(mm) 产品重量(Kg)
440*420*43.6
6.5
其他地方汇聚交换机: CISCO WS-C3750G-12S-S
主要参数 交换机类型 应用层级 传输速率 端口结构 端口数量 传输模式 配置形式 交换方式 背板带宽 包转发率 VLAN支持 QOS支持 网管支持 网管功能
企业级交换机 三层
10Mbps/100Mbps/1000Mbps 非模块化 12个 支持全双工 可堆叠 存储-转发 32Gbps 17.8Mpps 支持 支持 支持
SNMP, CLI, Web, 管理软件
9
MAC地址表 模块化插槽数 产品尺寸(mm) 产品重量(Kg)
12K
12
439*445*32.6
4.55
1 / 1.5机架单元（RU）可堆叠多层交换机； 提供到网络边缘的企业级智能化服务 ； 预装标准多层软件镜像（EMI）；
其他技术参数
创新的堆叠技术； 1RU可堆叠多层交换机；
提供到网络边缘的企业级智能化服务； 预装标准多层软件镜像（EMI）；
基本的RIP和静态路由，可以升级到完全动态的IP路由
3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个产品系列采用了最新的思科StackWise智能堆叠技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统 -- 就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。
其它特点
3750系列最多可以将9个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含468个以太网10/100端口或者252个以太网10/100/1000端口。各个10/100和10/100/1000单元可以根据网络的需要任意组合。
3750系列可以使用标准多层软件镜像（SMI）或者增强多层软件镜像（EMI）。SMI功能集包括先进的服务质量（QoS）、速率限制、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。EMI可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的IP单播和组播路由。
接入层交换机: H3C S5120-28P-SI
主要参数 交换机类型 应用层级 传输速率 端口结构
智能交换机 二层
10Mbps/100Mbps/1000Mbps 非模块化
10