XX信息技术职业学院毕业设计
7.3 网络设备清单及报价
表 7.3 总公司网络设备报价表
设备位置 设备名称 功能模块型号 单价(元) 数量 总计(元) 服务器 IBM X3850 X5(7145N04) CPU型号：13500 Xeon E7530 1.86GHz（4颗） 内存容量：32GB DDR3 产品结构：4U IBM X3850 X5(71452RC) CPU型号：83000 Xeon E7530 1.86GHz（2颗） 内存容量：16GB 产品结构：4U 2 27000 5 415000 核心交换机 总 公 司 CISCO WS-C6509 背板带宽：720G ，内存：512MB， 扩 展插槽：9 WS-X6324-100FX-SM（单模光纤模块） 3Com 3CB9EP9（电源） 38200 53993 12000 24500 2 4 32 2 1 76400 215972 715168 24000 24500 WS-X6524-100FX-MMC（多模光纤模块） 22349 汇聚交换机 CISCO WS-C3560G-48TS-S背板带宽：32G，DRAM内存：128MB ，FLASH内存：32MB CISCO WS-C3750G-24TS-S端口数量：28个 背板带宽：32Gbps 接入层 无线AP 防火墙 入侵检测 CISCO WS-C2960-48TC-S 端口数量：48个 CISCO WAP4410N 24000 5000 1300 1 54 20 1 1 1 24000 270000 26000 208000 58000 400800 天融信NGFW4000-UF(TG-5144) 208000 2*1000M+1*100M 硬件VPN模块WLM-VPN-SC 天融信Tonstory 3000(TS-3205-ID)接口及带宽： 10/100/1000M，2U 第23页
58000 400800 XX信息技术职业学院毕业设计 表7.4 员工公寓设备报价
设备位置 员 工 公 寓 设备名称 功能模块型号 单价(元) 24000 数量 1 总计(元) 24500 汇聚交换机 CISCO WS-C3750G-24TS-S端口数量：28个 背板带宽：32Gbps 接入交换机 CISCO WS-C2960-48TC-S 端口数量：48个 无线AP CISCO WAP4410N 5000 1300 14 7 70000 9100 以上设备总计(元)：2474940
表7.5 企业网络项目费用总计表
总计 项目花费 材料总计(元)： 1119465 设备总计(元)： 2557940 项目花费总计(元) 3677405
第24页
XX信息技术职业学院毕业设计 总结
成都XX实业（集团）有限公司局域网的设计及VPN的应用在整个网络工程中我们所采用的主干线是以千兆光纤为主的。对企业网络的网络拓扑结构是对一个网络系统的覆盖范围、连接能力、安全性、可靠性及扩充性等网络性能所产生的影响。我们通过需求分析来对整个网络做出相对应的设计，网络拓扑结构是整个工程建设中重点，采用的主干线和子网结构进行设计。
汇聚层是连接接入层和核心层的网络设备，为接入层提供数据集的传输、管理。同时也可以提供接入层虚拟网之间的连接等。对现有的信息收集我们对企业进行了VLAN的划分和对每个部门配置相应的IP地址。我们也对网络安全做了相对应的措施。
接入层交换机连接到汇聚层交换机，其接入层交换机是以2960交换机为核心的骨干网络，能保障业务的永续性。支撑防网络风暴攻击，防扫描窥探攻击等。接入层主要解决终端接入问题，其主要起到一个初步汇聚和链路的作用。核心层和汇聚层的设备具备路由功能，而接入层设备没有路由功能。核心层连接了管理服务器、数据库服务器和一个内部服务器群、管理主机和IDS入侵检测，管理服务器将对内网和外网的所有服务和数据传输进行管理。这样就会提高网络安全、稳定的运行。
VPN可以通过一个公用的网络建立一个临时的、安全的连接，使用VPN可以对数据进行加密达到安全使用互联网的目的。可以对企业内部网的扩展、帮助远程企业分支机构建立可信的安全连接。
网络物理安全是整个网络系统安全的前提，如果设计不到位会造成不必要的事故发生。基于来自互联网的安全威胁，内部网络将面临更严重的安全威胁。防止非法用户和病毒的入侵。所有需要对信息安全做一定的部署，提高信息系统的安全防范能力，我们应该对网络安全采取相应的手段，实现网络的安全管理。
第25页
XX信息技术职业学院毕业设计 参考文献
[1]杨文安·《计算机网络工程设计与实施》·科学出版社·2010·P6-171 [2]陈明·《网络工程设计教程》·北京希望电子出版社·2008·P4-125
[3]郭诠水·《全新计算机网络工程教程》·北京希望电子出版社·2009·P8-214 [4]李兰友·《网络工程设计实训教程》·南开大学出版社·2008·P7-187 [5]彭祖林·《网络系统集成工程项目投标于施工》·国防工业出版社·2009·P5-148 [6]wmm602·《VPN》·百度文库·http://wenku.http://www.wodefanwen.com//view/27a70dd6195f31 2b3169a5b9.html·2010-11-24
[7]wushenghaoqd·《网络设计》·百度文库·http://wenku.http://www.wodefanwen.com/2b160b4ec02 b.html·2011-09-04
[8]15826132956·《网络逻辑设计》·百度文库·http://wenku.http://www.wodefanwen.com//view/7ff70 37b168884868762d6f5.html·2011-04-15 第26页