网络设备及服务器选型..ppt

《网络设备及服务器选型..ppt》由会员分享，可在线阅读，更多相关《网络设备及服务器选型..ppt（75页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络设备及服务器选型主要内容主要内容1.了解交换机、路由器、防火墙、服务器等设备的性能指标和主流产了解交换机、路由器、防火墙、服务器等设备的性能指标和主流产品；品；2.掌握交换机、路由器、防火墙、服务器等设备的选型方法和技巧；掌握交换机、路由器、防火墙、服务器等设备的选型方法和技巧；3.了解宽带路由器、了解宽带路由器、UPS、网络存储设备等的性能指标和主流产品；、网络存储设备等的性能指标和主流产品；4.掌握宽带路由器、掌握宽带路由器、UPS、网络存储设备等的选型方法和技巧；、网络存储设备等的选型方法和技巧；5.了解网络操作系统和网络数据库的性能指标和主流产品；了解网络操作系统和网络数据库的性能

2、指标和主流产品；6.掌握网络操作系统和网络数据库的选型方法和技巧掌握网络操作系统和网络数据库的选型方法和技巧。1.交换机及其选型交换机及其选型1.1交换机简介交换机简介交换机（交换机（switch）是集线器的换代产品，）是集线器的换代产品，其作用也是将传输介质的线缆汇聚在一起，以其作用也是将传输介质的线缆汇聚在一起，以实现计算机的连接。但集线器工作在实现计算机的连接。但集线器工作在OSI模型的模型的物理层，而交换机工作在物理层，而交换机工作在OSI模型的数据链路层。模型的数据链路层。交换机在网络中的作用主要表现在以下几方面：交换机在网络中的作用主要表现在以下几方面：1.交换机及其选型交换机及其

3、选型提供网络接口提供网络接口（1）连接交换机、路由器、防火墙和无线接入点）连接交换机、路由器、防火墙和无线接入点等网络设备。等网络设备。（2）连接计算机、服务器等计算机设备。）连接计算机、服务器等计算机设备。（3）连接网络打印机、网络摄像头、）连接网络打印机、网络摄像头、IP电话等其电话等其它网络终端。它网络终端。扩充网络接口扩充网络接口扩展网络范围扩展网络范围1.交换机及其选型交换机及其选型1.2交换机的分类交换机的分类可网管交换机可网管交换机与傻瓜交换机与傻瓜交换机（1）可网管交换机也称智能交换机，拥有独立的操作系统，且）可网管交换机也称智能交换机，拥有独立的操作系统，且可以进行配置与管理

4、。一台可网管的交换机在正面或背面一般可以进行配置与管理。一台可网管的交换机在正面或背面一般有一个网管配置有一个网管配置Console接口，现在的交换机控制台端口一般接口，现在的交换机控制台端口一般采用采用RJ-45端口端口。可管理型交换机便于网络监控、流量分析，但成本也相对较可管理型交换机便于网络监控、流量分析，但成本也相对较高。大中型网络在汇聚层应该选择可管理型交换机，在接入层高。大中型网络在汇聚层应该选择可管理型交换机，在接入层视应用需要而定，核心层交换机则全部是可管理型交换机。视应用需要而定，核心层交换机则全部是可管理型交换机。RJ-45控制端口1.交换机及其选型交换机及其选型1.2交换

5、机的分类交换机的分类可网管交换机可网管交换机与傻瓜交换机与傻瓜交换机（2）傻瓜交换机）傻瓜交换机不能进行配置与管理的交换机称为不可网管交换机，也称不能进行配置与管理的交换机称为不可网管交换机，也称傻瓜交换机。如果局域网对安全性要求不是很高，接入层交换傻瓜交换机。如果局域网对安全性要求不是很高，接入层交换机可以选用傻瓜交换机。由于傻瓜交换机价格非常便宜，被广机可以选用傻瓜交换机。由于傻瓜交换机价格非常便宜，被广泛应用于低端网络（如学生机房、网吧等）的接入层，用于提泛应用于低端网络（如学生机房、网吧等）的接入层，用于提供大量的网络接口。供大量的网络接口。1.交换机及其选型交换机及其选型1.2交换机

6、的分类交换机的分类固定端口交换机和模块化交换机固定端口交换机和模块化交换机（1）固定端口交换机）固定端口交换机固定端口交换机只能提供有限数量的端口和固定类型的接固定端口交换机只能提供有限数量的端口和固定类型的接口（如口（如100Base-T、1000Base-T或或GBIC、SFP插槽）。一般插槽）。一般的端口标准是的端口标准是8端口、端口、16端口、端口、24端口、端口、48端口等。固定端口端口等。固定端口交换机通常作为接入层交换机，为终端用户提供网络接入，或交换机通常作为接入层交换机，为终端用户提供网络接入，或作为汇聚层交换机，实现与接入层交换机之间的连接。作为汇聚层交换机，实现与接入层交

7、换机之间的连接。1.交换机及其选型交换机及其选型1.2交换机的分类交换机的分类固定端口交换机和模块化交换机固定端口交换机和模块化交换机（2）模块化交换机）模块化交换机也称机箱交换机，拥有更大的灵活性和可扩充性。用户可任意选择不也称机箱交换机，拥有更大的灵活性和可扩充性。用户可任意选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求。模同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求。模块化交换机大都具有很高的性能（如背板带宽、转发速率和传输速率等）、块化交换机大都具有很高的性能（如背板带宽、转发速率和传输速率等）、很强的容错能力，支持交换模块的冗余备份，并且往往拥

8、有可插拔的双电源，很强的容错能力，支持交换模块的冗余备份，并且往往拥有可插拔的双电源，以保证交换机的电力供应。模块化交换机通常被用于核心交换机或骨干交换以保证交换机的电力供应。模块化交换机通常被用于核心交换机或骨干交换机，以适应复杂的网络环境和网络需求机，以适应复杂的网络环境和网络需求1.交换机及其选型交换机及其选型1.2交换机的分类交换机的分类接入层交换机、汇聚层交换机和核心层交换机接入层交换机、汇聚层交换机和核心层交换机（1）接入层交换机）接入层交换机部署在接入层的交换机就称为接入层交换机，也称工作组部署在接入层的交换机就称为接入层交换机，也称工作组交换机，通常为固定端口交换机，用于实现终

9、端计算机的网络交换机，通常为固定端口交换机，用于实现终端计算机的网络接入。接入。1.交换机及其选型交换机及其选型1.2交换机的分类交换机的分类接入层交换机、汇聚层交换机和核心层交换机接入层交换机、汇聚层交换机和核心层交换机（2）汇聚层交换机）汇聚层交换机部署在汇聚层的交换机称为汇聚层交换机，也称骨干交换部署在汇聚层的交换机称为汇聚层交换机，也称骨干交换机、部门交换机，是面向楼宇或部门接入的交换机。汇聚层交机、部门交换机，是面向楼宇或部门接入的交换机。汇聚层交换机首先汇聚接入层交换机发送的数据，再将其传输给核心层，换机首先汇聚接入层交换机发送的数据，再将其传输给核心层，最终发送到目的地。最终发送

10、到目的地。1.交换机及其选型交换机及其选型1.2交换机的分类交换机的分类接入层交换机、汇聚层交换机和核心层交换机接入层交换机、汇聚层交换机和核心层交换机（3）核心层交换机）核心层交换机部署在核心层的交换机称为部署在核心层的交换机称为核心层交换机，也称中心交换机。核心层交换机，也称中心交换机。核心层交换机属于高端交换机，核心层交换机属于高端交换机，一般全部采用模块化结构的可网一般全部采用模块化结构的可网管交换机，作为网络骨干构建高管交换机，作为网络骨干构建高速局域网。速局域网。1.交换机及其选型交换机及其选型1.2交换机的分类交换机的分类二、三、四层交换机二、三、四层交换机（1）第二层交换机）第

11、二层交换机第二层交换机依赖于数据链路层的信息（如第二层交换机依赖于数据链路层的信息（如MAC地址）完成地址）完成不同端口间数据的线速交换，它对网络协议和用户应用程序完全不同端口间数据的线速交换，它对网络协议和用户应用程序完全是透明的。第二层交换机通过内建的一张是透明的。第二层交换机通过内建的一张MAC地址表来完成数据地址表来完成数据的转发决策。接入层交换机通常全部采用第二层交换机。的转发决策。接入层交换机通常全部采用第二层交换机。1.交换机及其选型交换机及其选型1.2交换机的分类交换机的分类二、三、四层交换机二、三、四层交换机（2）第三层交换机）第三层交换机第三层交换机具有第二层交换机的交换功

12、能和第三层路由第三层交换机具有第二层交换机的交换功能和第三层路由器的路由功能，可将器的路由功能，可将IP地址信息用于网络路径选择，并实现不同地址信息用于网络路径选择，并实现不同网段间数据的快速交换。当网络规模较大或通过划分网段间数据的快速交换。当网络规模较大或通过划分VLAN来减来减小广播所造成的影响时，只有借助第三层交换机才能实现。在大小广播所造成的影响时，只有借助第三层交换机才能实现。在大中型网络中，核心层交换机通常都由第三层交换机来充当。当然，中型网络中，核心层交换机通常都由第三层交换机来充当。当然，某些网络应用较为复杂的汇聚层交换机也可以选用第三层交换机。某些网络应用较为复杂的汇聚层交

13、换机也可以选用第三层交换机。1.交换机及其选型交换机及其选型1.2交换机的分类交换机的分类二、三、四层交换机二、三、四层交换机（3）第四层交换机）第四层交换机第四层交换机工作在传输层，通过包含在每一个第四层交换机工作在传输层，通过包含在每一个IP数据包数据包包头中的服务进程协议（例如包头中的服务进程协议（例如HTTP用于传输用于传输Web，Telnet用于用于终端通信，终端通信，SSL用于安全通信等）来完成报文的交换和传输处理，用于安全通信等）来完成报文的交换和传输处理，并具有带宽分配、故障诊断和对并具有带宽分配、故障诊断和对TCP/IP应用程序数据流进行访问应用程序数据流进行访问控制等功能。

14、由此可见，第四层交换机应当是核心层交换机的首控制等功能。由此可见，第四层交换机应当是核心层交换机的首选。选。1.交换机及其选型交换机及其选型1.2交换机的分类交换机的分类快速以太网交换机、吉比特以太网交换机和快速以太网交换机、吉比特以太网交换机和10吉比特以太网交换机吉比特以太网交换机（1）快速以太网交换机）快速以太网交换机快速以太网交换机是指交换机所提供的端口或插槽全部为快速以太网交换机是指交换机所提供的端口或插槽全部为100Mbps，几乎全部为固定配置交换机，通常用于接入层。为了，几乎全部为固定配置交换机，通常用于接入层。为了保证与汇聚层交换机实现高速连接，通常配置有少量（保证与汇聚层交换

15、机实现高速连接，通常配置有少量（14个）个）的的1000Mbps端口。快速以太网交换机的接口类型包括：端口。快速以太网交换机的接口类型包括：100Base-T双绞线端口；双绞线端口；100Base-FX光纤接口。光纤接口。1.交换机及其选型交换机及其选型1.2交换机的分类交换机的分类快速以太网交换机、吉比特以太网交换机和快速以太网交换机、吉比特以太网交换机和10吉比特以太网交换机吉比特以太网交换机（2）吉比特以太网交换机）吉比特以太网交换机吉比特以太网交换机也称千兆位以太网交换机，是指交换吉比特以太网交换机也称千兆位以太网交换机，是指交换机提供的端口或插槽全部为机提供的端口或插槽全部为1000

16、Mbps，可以是固定端口交换机，可以是固定端口交换机，也可以是模块化交换机，通常用于汇聚层或核心层。吉比特以太也可以是模块化交换机，通常用于汇聚层或核心层。吉比特以太网交换机的接口类型包括：网交换机的接口类型包括：1000Base-T双绞线端口；双绞线端口；1000Base-SX光纤接口；光纤接口；1000Base-LX光纤接口；光纤接口；1000Base-ZX光纤接口；光纤接口；1000MbpsGBIC插槽；插槽；1000MbpsSFP插槽。插槽。1.交换机及其选型交换机及其选型1.2交换机的分类交换机的分类快速以太网交换机、吉比特以太网交换机和快速以太网交换机、吉比特以太网交换机和10吉比

17、特以太网交换机吉比特以太网交换机（3）10吉比特以太网交换机吉比特以太网交换机10吉比特以太网交换机也称万兆位以太网交换机，是指交吉比特以太网交换机也称万兆位以太网交换机，是指交换机拥有换机拥有10Gbps以太网端口或插槽，可以是固定端口交换机，以太网端口或插槽，可以是固定端口交换机，也可以是模块化交换机，通常用于大型网络的核心层。也可以是模块化交换机，通常用于大型网络的核心层。10吉比特吉比特以太网交换机接口类型包括：以太网交换机接口类型包括：10GBase-T双绞线端口；双绞线端口；10GbpsSFP插槽。插槽。1.交换机及其选型交换机及其选型1.3交换机的性能指标交换机的性能指标转发速率

18、转发速率转发速率是交换机的一个非常重要的参数。转发速率通常转发速率是交换机的一个非常重要的参数。转发速率通常以以“Mpps”（MillionPacketPerSecond，每秒百万包数）来，每秒百万包数）来表示，即每秒能够处理的数据包的数量。转发速率体现了交换表示，即每秒能够处理的数据包的数量。转发速率体现了交换引擎的转发功能，该值越大，交换机的性能越强劲。引擎的转发功能，该值越大，交换机的性能越强劲。端口吞吐量端口吞吐量端口吞吐量反映交换机端口的分组转发能力，通常可以通端口吞吐量反映交换机端口的分组转发能力，通常可以通过两个相同速率的端口进行测试，吞吐量是指在没有帧丢失的过两个相同速率的端口

19、进行测试，吞吐量是指在没有帧丢失的情况下，设备能够接受的最大速率。情况下，设备能够接受的最大速率。1.交换机及其选型交换机及其选型1.3交换机的性能指标交换机的性能指标背板带宽背板带宽背板带宽是交换机接口处理器或接口卡和数据总线间所能背板带宽是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽体现了交换机总的数据交换能力，吞吐的最大数据量。背板带宽体现了交换机总的数据交换能力，单位为单位为Gbps，也叫交换带宽。，也叫交换带宽。端口种类端口种类交换机按其所提供的端口种类不同主要包括三种类型的产交换机按其所提供的端口种类不同主要包括三种类型的产品，它们分别是纯百兆端口交换机、百兆

20、和千兆端口混和交换品，它们分别是纯百兆端口交换机、百兆和千兆端口混和交换机、纯千兆端口交换机。核心骨干网络上最好选择千兆产品，机、纯千兆端口交换机。核心骨干网络上最好选择千兆产品，上连骨干网络一般选择百兆上连骨干网络一般选择百兆/千兆混和交换机，边缘接入一般选千兆混和交换机，边缘接入一般选择纯百兆交换机。择纯百兆交换机。1.交换机及其选型交换机及其选型1.3交换机的性能指标交换机的性能指标MAC地址数量地址数量每台交换机都维护着一张每台交换机都维护着一张MAC地址表，记录地址表，记录MAC地址与端地址与端口的对应关系，交换机就是根据口的对应关系，交换机就是根据MAC地址将访问请求直接转发地址将

21、访问请求直接转发到对应端口上的。存储的到对应端口上的。存储的MAC地址数量越多，数据转发的速度地址数量越多，数据转发的速度和效率也就越高，抗和效率也就越高，抗MAC地址溢出供给能力也就越强。地址溢出供给能力也就越强。缓存大小缓存大小交换机的缓存用于暂时存储等待转发的数据。如果缓存容交换机的缓存用于暂时存储等待转发的数据。如果缓存容量较小，当并发访问量较大时，数据将被丢弃，从而导致网络量较小，当并发访问量较大时，数据将被丢弃，从而导致网络通讯失败。只有缓存容量较大，才可以在组播和广播流量很大通讯失败。只有缓存容量较大，才可以在组播和广播流量很大的情况下，提供更佳的整体性能，同时保证最大可能的吞吐

22、量。的情况下，提供更佳的整体性能，同时保证最大可能的吞吐量。1.交换机及其选型交换机及其选型1.3交换机的性能指标交换机的性能指标支持网管类型支持网管类型网管功能是指网络管理员通过网络管理程序对网络上的资网管功能是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，包括配置管理、性能和记账管理、源进行集中化管理的操作，包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。一台设备所支持的管理程问题管理、操作管理和变化管理等。一台设备所支持的管理程度反映了该设备的可管理性及可操作性度反映了该设备的可管理性及可操作性.VLAN支持支持一台交换机是否支持一台交换机是否支持VLAN

23、是衡量其性能好坏的一个重要指是衡量其性能好坏的一个重要指标。通过将局域网划分为虚拟网络标。通过将局域网划分为虚拟网络VLAN网段，可以强化网络网段，可以强化网络管理和网络安全，控制不必要的数据广播，减少广播风暴的产管理和网络安全，控制不必要的数据广播，减少广播风暴的产生。目前，好的产品可提供功能较为细致丰富的虚网划分功能。生。目前，好的产品可提供功能较为细致丰富的虚网划分功能。1.交换机及其选型交换机及其选型1.3交换机的性能指标交换机的性能指标支持的网络类型支持的网络类型一般情况下，固定配置式不带扩展槽的交换机仅支持一种一般情况下，固定配置式不带扩展槽的交换机仅支持一种类型的网络，机架式交换

24、机和固定配置式带扩展槽的交换机则类型的网络，机架式交换机和固定配置式带扩展槽的交换机则可以支持一种以上类型的网络，如支持以太网、快速以太网、可以支持一种以上类型的网络，如支持以太网、快速以太网、千兆以太网、千兆以太网、ATM、令牌环及、令牌环及FDDI等。一台交换机所支持的网等。一台交换机所支持的网络类型越多，其可用性、可扩展性越强。络类型越多，其可用性、可扩展性越强。冗余支持冗余支持冗余强调了设备的可靠性，也就是当一个部件失效时，相冗余强调了设备的可靠性，也就是当一个部件失效时，相应的冗余部件能够接替工作，使设备继续运转。冗余组件一般应的冗余部件能够接替工作，使设备继续运转。冗余组件一般包括

25、管理卡、交换结构、接口模块、电源、机箱风扇等。包括管理卡、交换结构、接口模块、电源、机箱风扇等。1.交换机及其选型交换机及其选型1.4主流交换机产品主流交换机产品(1)H3C交换机交换机H3C交换机产品覆盖园区交换机和数据中心交换机，从核交换机产品覆盖园区交换机和数据中心交换机，从核心骨干到边缘接入，共有心骨干到边缘接入，共有10多个系列上百款产品，全部通过信多个系列上百款产品，全部通过信息产业部（现在的工信部）、息产业部（现在的工信部）、TollyGroup、MetroEthernet论论坛以及坛以及IPv6Ready等权威部门的测试和认证。等权威部门的测试和认证。其主要交换机产品包括其主要

26、交换机产品包括H3CE126、H3CS1000、H3CS1200、H3CS1500、H3CS2100、H3CS3100、H3CS3600、H3CS5000、H3CS5100、H3CS5500、H3CS5600、H3CS5800、H3CS7500、H3CS7600、H3CS9500、H3CS12500等几个系列。等几个系列。1.交换机及其选型交换机及其选型1.4主流交换机产品主流交换机产品(2)思科交换机思科交换机Cisco的交换机产品以的交换机产品以“Catalyst”为商标，包含为商标，包含1900、2800、2900、3500、4000、5000、5500、6000、8500等十等十多个系

27、列。多个系列。总的来说，这些交换机可以分为两类：总的来说，这些交换机可以分为两类：一类是固定配置交一类是固定配置交换机，包括换机，包括3500及以下的大部分型号，比如及以下的大部分型号，比如1924是是24口口10Mbps以太网交换机，带两个以太网交换机，带两个100Mbps上行端口，除了有限上行端口，除了有限的软件升级之外，这些交换机不能扩展；的软件升级之外，这些交换机不能扩展；另一类是模块化交换机，主要指另一类是模块化交换机，主要指4000及以上的机型，网络及以上的机型，网络设计者可以根据网络需求，选择不同数目和型号的接口板、电设计者可以根据网络需求，选择不同数目和型号的接口板、电源模块及

28、相应的软件。源模块及相应的软件。1.交换机及其选型交换机及其选型1.4主流交换机产品主流交换机产品(3)D-Link交换机交换机友讯集团（友讯集团（D-Link）是国际著名网络设备和解决方案提供）是国际著名网络设备和解决方案提供商，主要致力于局域网、宽带网、无线网、语音网、网络安全、商，主要致力于局域网、宽带网、无线网、语音网、网络安全、网络存储、网络监控及相关网络设备的研发、生产和行销，其网络存储、网络监控及相关网络设备的研发、生产和行销，其交换机产品主要包括交换机产品主要包括:DES-1000、DES-1100、DES-1200、DES-1500、DES-3000、DES-3200、DES

29、-3400、DES-3500、DES-3600、DES-3800、DES-6500、DES-8500等几个系列。等几个系列。1.交换机及其选型交换机及其选型1.4主流交换机产品主流交换机产品(4)TP-LINK交换机交换机TP-LINK全称是深圳市普联技术有限公司，是专门从事网全称是深圳市普联技术有限公司，是专门从事网络与通信终端设备研发、制造和行销的业内主流厂商，其产品络与通信终端设备研发、制造和行销的业内主流厂商，其产品线覆盖网卡、交换机、路由器、线覆盖网卡、交换机、路由器、XDSL、无线以及防火墙等全、无线以及防火墙等全系列网络产品，系列网络产品，TP-LINK交换机产品主要包括交换机产

30、品主要包括:TL-SF1000、TL-SG1000、TL-SG2200、TL-SL1200、TL-SL2200、TL-SL2400、TL-SL3400、TL-SL5400等几个系等几个系列。列。1.交换机及其选型交换机及其选型1.4主流交换机产品主流交换机产品(5)IP-COM交换机交换机IP-COM是全球领先的终端网络通信设备供应商和网络解是全球领先的终端网络通信设备供应商和网络解决方案提供商，主要从事局域网、无线网络、决方案提供商，主要从事局域网、无线网络、SOHO网络以及网络以及路由路、交换机、企业上网行为管理等商用级网络设备的研发、路由路、交换机、企业上网行为管理等商用级网络设备的研发

31、、生产与销售，生产与销售，IP-COM的交换机产品主要包括的交换机产品主要包括:IP-COMF1000、IP-COMF1100、IP-COMF1200、IP-COMG1000、IP-COMG1200、IP-COMG2100、IP-COMG2200、IP-COMG3000、IP-COMG3100等几个系列。等几个系列。1.交换机及其选型交换机及其选型1.4主流交换机产品主流交换机产品(6)华为交换机华为交换机华为是全球领先的电信解决方案供应商，华为产品和解决华为是全球领先的电信解决方案供应商，华为产品和解决方案涵盖移动、核心网、局域网、电信增值业务和终端方案涵盖移动、核心网、局域网、电信增值业务

32、和终端（UMTS/CDMA）等领域。华为交换机主要包括）等领域。华为交换机主要包括:QuidwayS2300、QuidwayS2700、QuidwayS3000、QuidwayS3300、QuidwayS3700、QuidwayS5300、QuidwayS5700、QuidwayS9300等系列。等系列。1.交换机及其选型交换机及其选型1.4主流交换机产品主流交换机产品(7)锐捷交换机锐捷交换机锐捷网络是业界领先的网络设备及解决方案的专业化网络锐捷网络是业界领先的网络设备及解决方案的专业化网络厂商，其网络产品线覆盖交换、路由、软件、安全、无线、存厂商，其网络产品线覆盖交换、路由、软件、安全、无

33、线、存储等多个应用领域。锐捷网络的交换机产品主要包括储等多个应用领域。锐捷网络的交换机产品主要包括:RG-S1800、RG-S1900、RG-S2000、RG-S2100、RG-S2300、RG-S2600、RG-S2900、RG-S3200、RG-S3500、RG-S3700、RG-S5700、RG-S6500、RG-S6800、RG-S7600、RG-S7800、RG-S8600、RG-S9600、RG-S18000等几个系等几个系列。列。其中，其中，S1S2为接入交换机、为接入交换机、S3S5为汇聚交换机、为汇聚交换机、S6及及以后为核心路由交换机。以后为核心路由交换机。1.交换机及其选

34、型交换机及其选型1.4主流交换机产品主流交换机产品(8)神码交换机神码交换机神州数码网络（神州数码网络（DCN）是国内领先的数据通讯设备制造商）是国内领先的数据通讯设备制造商和服务提供商，为客户提供业界领先的以太网交换机、路由器、和服务提供商，为客户提供业界领先的以太网交换机、路由器、网络安全、应用交付、无线网络、网络安全、应用交付、无线网络、IP融合通信、网络管理等产融合通信、网络管理等产品。品。DCN的交换机产品主要包括的交换机产品主要包括:DCS-1000、DCS-3600、DCS-4500、DCRS-5950、DCRS-6800等几个系列。等几个系列。1.交换机及其选型交换机及其选型1

35、.5交换机的选购交换机的选购交换机的转发方式交换机的转发方式延时延时管理功能管理功能MAC地址数地址数背板带宽背板带宽端口带宽端口带宽光纤解决方案光纤解决方案交换机的外型尺寸交换机的外型尺寸2.路由器路由器及其选型及其选型2.1路由器简介路由器简介路由器是一种连接多个网络或网段的网络设备，它能将不路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行同网络或网段之间的数据信息进行“翻译翻译”，使不同的网络或，使不同的网络或网段能够相互网段能够相互“读读”懂对方的数据，从而构成一个更大的网络。懂对方的数据，从而构成一个更大的网络。路由器有两大主要功能，即数据通道功能和控

36、制功能。数路由器有两大主要功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等，一据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。相邻路由器之间的信息交换、系统配置、系统管理等。2.路由器路由器及其选型及其选型2.2路由器的分类路由器的分类（1）按性能档次划分按性能档次划分按性能档次不同可以将路由器可分高、中和低档路由器，按性能档次不同可以将路由器可分高、中和低档路由器，不过不同厂家的划分方法并不完全一

37、致。不过不同厂家的划分方法并不完全一致。通常将背板交换能力大于通常将背板交换能力大于40Gbps的路由器称为高档路由器，的路由器称为高档路由器，背板交换能力在背板交换能力在25Gbps40Gbps之间的路由器称为中档路由之间的路由器称为中档路由器，低于器，低于25Gbps的当然就是低档路由器了。的当然就是低档路由器了。Cisco高、中、低档路由器产品2.路由器路由器及其选型及其选型2.2路由器的分类路由器的分类（2）按结构划分按结构划分从结构上划分，路由器可分为模块化和非模块化两种结构。从结构上划分，路由器可分为模块化和非模块化两种结构。模块化结构可以灵活地配置路由器，以适应企业不断增加的业模

38、块化结构可以灵活地配置路由器，以适应企业不断增加的业务需求，非模块化的就只能提供固定的端口。通常中高端路由务需求，非模块化的就只能提供固定的端口。通常中高端路由器为模块化结构，低端路由器为非模块化结构。器为模块化结构，低端路由器为非模块化结构。非模块化结构和模块化结构路由器产品2.路由器路由器及其选型及其选型2.2路由器的分类路由器的分类（3）从功能上划分从功能上划分骨干级路由器骨干级路由器企业级路由器企业级路由器接入级路由器接入级路由器2.路由器路由器及其选型及其选型2.2路由器的分类路由器的分类（4）按所处网络位置划分按所处网络位置划分按路由器所处的网络位置划分，可以将路由器划分为按路由器

39、所处的网络位置划分，可以将路由器划分为“边边界路由器界路由器”和和“中间节点路由器中间节点路由器”两类。两类。边界路由器处于网络边界的边缘或末端，用于不同网络之边界路由器处于网络边界的边缘或末端，用于不同网络之间路由器的连接，这也是目前大多数路由器的类型间路由器的连接，这也是目前大多数路由器的类型。中间节点路由器则处于局域网的内部，通常用于连接不同中间节点路由器则处于局域网的内部，通常用于连接不同的局域网，起到一个数据转发的桥梁作用。的局域网，起到一个数据转发的桥梁作用。2.路由器路由器及其选型及其选型2.2路由器的分类路由器的分类（5）从性能上划分从性能上划分从性能上分，路由器可分为线速路由

40、器以及非线速路由器从性能上分，路由器可分为线速路由器以及非线速路由器:所谓线速路由器就是完全可以按传输介质带宽进行通畅传输，所谓线速路由器就是完全可以按传输介质带宽进行通畅传输，基本上没有间断和延时。通常线速路由器是高端路由器，具有非基本上没有间断和延时。通常线速路由器是高端路由器，具有非常高的端口带宽和数据转发能力，能以媒体速率转发数据包；常高的端口带宽和数据转发能力，能以媒体速率转发数据包；中低端路由器一般均为非线速路由器，但是一些新的宽带接中低端路由器一般均为非线速路由器，但是一些新的宽带接入路由器也具备线速转发能力。入路由器也具备线速转发能力。2.路由器路由器及其选型及其选型2.3路由

41、器的性能指标路由器的性能指标吞吐量吞吐量路由表能力路由表能力背板能力背板能力丢包率丢包率时延时延时延抖动时延抖动背靠背帧数背靠背帧数服务质量能力服务质量能力网络管理能力网络管理能力可靠性和可用性可靠性和可用性2.路由器路由器及其选型及其选型2.4主流路由器产品主流路由器产品1.TP-LINK路由器路由器TP-LINK的主流路由器产品包括：的主流路由器产品包括：（1）企业级模块化路由器：）企业级模块化路由器：TP-LinkTL-R4000+、TP-LinkTL-R4000。（2）企业级非模块化路由器：）企业级非模块化路由器：TP-LinkTL-R498T+。（3）网吧专用路由器：）网吧专用路由器

42、：TP-LinkTL-ER5110、TP-LinkER5120、TP-LinkTL-R4419。2.路由器路由器及其选型及其选型2.4主流路由器产品主流路由器产品2.D-Link路由器路由器D-Link的主流路由器产品包括：的主流路由器产品包括：（1）企业级模块化路由器：）企业级模块化路由器：D-LinkDI-2621、D-LinkDI-602HB+。（2）企业级非模块化路由器：）企业级非模块化路由器：D-LinkDI-602MB+、D-LinkDI-602LB+。（3）网吧专用路由器：）网吧专用路由器：D-LinkDI-4700、D-LinkDI-4500、D-LinkDI-4300。2.路

43、由器路由器及其选型及其选型2.4主流路由器产品主流路由器产品3.思科路由器思科路由器思科公司的主流路由器产品包括：思科公司的主流路由器产品包括：（1）Cisco1800系列：系列：1811、1841。（2）Cisco2500系列：系列：2501、2502、2514。（3）Cisco2600系列：系列：2610、2611、2620、2621、2651。（4）Cisco3600系列：系列：3620、3640、3660。（5）Cisco3700系列：系列：3725、3745。（6）Cisco3800系列：系列：3825、3845。（7）Cisco7200系列：系列：7204、7206、7204VXR

44、、7206VXR。（8）Cisco7500系列：系列：7507、7513。（9）Cisco12000系列：系列：12008、12016。2.路由器路由器及其选型及其选型2.4主流路由器产品主流路由器产品4.H3C路由器路由器H3C的主流路由器产品包括：的主流路由器产品包括：（1）电信级路由器：）电信级路由器：H3CSR6608（AC）。）。（2）企业级路由器：）企业级路由器：H3CSR6604、H3CRT-MSR3040-AC-H3、H3CRT-MSR3020-AC-H3、H3CRT-MSR3016-AC-H3。（3）宽带路由器：）宽带路由器：H3CER3200、H3CER3100。2.路由器

45、路由器及其选型及其选型2.4主流路由器产品主流路由器产品5.腾达路由器腾达路由器腾达科技的主流路由器产品包括：腾达科技的主流路由器产品包括：（1）网吧路由器：腾达）网吧路由器：腾达TEI4000、腾达、腾达TEI602。（2）企业级宽带路由器：腾达）企业级宽带路由器：腾达R8000、腾达、腾达R6000。2.路由器路由器及其选型及其选型2.4主流路由器产品主流路由器产品（6）华为路由器华为路由器华为的主流路由器产品包括：华为的主流路由器产品包括：（1）核心路由器：华为）核心路由器：华为QuidwayNE20-8、华为、华为QuidwayNE20-4、华为、华为QuidwayNE20-4。（2）

46、智能业务中心路由器：华为）智能业务中心路由器：华为QuidwayAR46-80、华为、华为QuidwayAR46-20。RT-2630、华为、华为RT-2620、华为、华为RT-2509。（3）模块化路由器：华为）模块化路由器：华为RT-3680E、华为、华为RT-3640E、华为、华为AR28-31、华为、华为2.路由器路由器及其选型及其选型2.4主流路由器产品主流路由器产品（7）锐捷路由器锐捷路由器锐捷网络的主流路由器产品包括：锐捷网络的主流路由器产品包括：（1）RSR系列可信多业务路由器：系列可信多业务路由器：RG-RSR7708、RG-RSR50、RG-RSR30、RG-RSR20、R

47、G-RSR10等。等。（2）NBR系列路由器：系列路由器：NBR3000、NBR2500、NBR2000、NBR1200G、NBR1100G、NBR1100E、NBR1200、NBR80。（3）RSR-E系列路由器：系列路由器：RG-RSR32E、RG-RSR16E、RG-RSR-08E、RG-RSR-04E。2.路由器路由器及其选型及其选型2.4主流路由器产品主流路由器产品2010年中国路由器市场品牌关注度比例分布情况2.路由器路由器及其选型及其选型2.5路由器的选购路由器的选购路由器的管理方式路由器的管理方式路由器所支持的路由协议路由器所支持的路由协议路由器的安全性保障路由器的安全性保障丢

48、包率丢包率背板能力背板能力吞吐量吞吐量转发时延转发时延路由表容量路由表容量可靠性可靠性3防火墙选型防火墙选型3.1防火墙简介防火墙简介防火墙是一种设置在不同网络（如可信任的企业内部网和不防火墙是一种设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全同网络或网络安全域之间信息的唯一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。较强的抗

49、攻击能力。防火墙的具体功能主要表现在如下几个方面：防火墙的具体功能主要表现在如下几个方面：防火墙是网络安全的屏障防火墙是网络安全的屏障防火墙可以强化网络安全策略防火墙可以强化网络安全策略对网络存取和访问进行监控审计对网络存取和访问进行监控审计防止内部信息的外泄防止内部信息的外泄VPN支持支持3防火墙选型防火墙选型3.2防火墙的分类防火墙的分类1.按防火墙的物理特性进行分类按防火墙的物理特性进行分类（1）硬件防火墙）硬件防火墙（2）软件防火墙）软件防火墙（3）芯片级防火墙）芯片级防火墙3防火墙选型防火墙选型3.2防火墙的分类防火墙的分类1.按防火墙的物理特性进行分类按防火墙的物理特性进行分类（1

50、）硬件防火墙）硬件防火墙（2）软件防火墙）软件防火墙（3）芯片级防火墙）芯片级防火墙CiscoASA5520-BUN-K8防火墙3防火墙选型防火墙选型3.2防火墙的分类防火墙的分类2.按防火墙所采用的技术进行分类按防火墙所采用的技术进行分类（1）包过滤技术防火墙）包过滤技术防火墙第一代静态包过滤防火墙第一代静态包过滤防火墙第二代动态包过滤防火墙第二代动态包过滤防火墙（2）应用代理技术防火墙）应用代理技术防火墙（3）状态监视技术防火墙）状态监视技术防火墙3防火墙选型防火墙选型3.2防火墙的分类防火墙的分类3.按防火墙的结构进行分类按防火墙的结构进行分类（1）单一主机防火墙）单一主机防火墙（2）路