VPN实训.docVIP

广域网VPN安全实训项目 2011年12月—1月  组员介绍 负责项目经理职责： 负责施目工程师职责： 负责项技术人员职责： 负责采购人员职责： 第一章 项目需求分析 一、项目背景 安博是“以学习者为中心”面向个人及机构提学习和教育服务的机构集团的业务涉及基础教育服务、职业教育服务、企业培训等领域，安博高考与同步培训机构、安博国际学校、安博实训基地、安博职业教育学院、安博学习体验中心等机构已遍及全国二十多个重点城市，形成了以区域教育服务中心和实训基地为依托，以师资、课程、服务流程、IT支持、网络学习服务的标准化为载体的服务体系，通过标准品质的服务保障全国各地用户的个性化需求。 （１）先进性：先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；　　（２）实用性：建网时应考虑利用和保护现有的资源、充分发挥设备效益；　　（３）开放性：遵从国际标准，系统设计应采用开放技术、开放结构、开放系统组建和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通；　　（４）灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足学校逐步到位的建网原则，使网络具有强大的可增长性； 　　（５）可靠性：具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析； 　　（６）强性价比：不要一味追求最新，还要考虑当前实际需要，选择合理的设备搭配，使达到良好的性能价格比。　　（７）安全性： 包括两个方面，1、网络用户级的安全性；2、数据传输级的安全性。网络户级的安全性 、数据传输级的安全性。网络用户级的安全性应在网络的操作系统中予考虑，而数据传输的安全性则必须在网络传输时解决核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。 核心层需要考虑冗余设计。汇聚层是连接接入层和核心层的网络设备,为接入层提供数据的汇聚\传输\管理\分发处理.汇聚层为接入层提供基于策略的连接,如地址合并,协议过滤,路由服务,认证管理等.通过网段划分(如VLAN)与网络隔离可以防止某些网段的问题蔓延和影响到核心层.汇聚层同时也可以提供接入层虚拟网之间的互连,控制和限制接入层对核心层的访问,保证核心层的安全和稳定.。接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性华为AR2240 参数规格查看： 更多信息 或 更多图片 基本参数 路由器类型 企业级路由器 端口结构 模块化 其它端口 3个GE（2个Combo）2个USB2.0端口1个Mini-USB控制台端口1个串行辅助/控制台端口 扩展模块 4个SIC插槽+2个WSIC插槽+2个XSIC插槽+1个EXSIC插槽+1个DSP插槽 功能参数 防火墙 内置防火墙 Qos支持 支持 VPN支持 支持 网络安全 ACL、防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IP Source Guard、DHCP Snooping、CPCAR、黑名单、攻击源追踪 网络管理 升级管理、设备管理、Web网管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盘开局、NetConf 其他参数 产品内存 2GB 电源电压 AC 100-240V，50/60Hz 电源功率 350W 产品尺寸 442×470×88.1mm 产品重量 8.85kg（不含电源及插卡） 环境标准 工作温度：0-40工作湿度：5%-90%（不结露） 其它特点 支持3G 其它性能 整机交换容量：80Gbps 数据来源： 中关村在线 报价中心 () 华为Quidway AR28-31 参数规格查看： 更多信息 或 更多图片 基本参数 路由器类型 多业务路由器 网络协议 DHCP，VLAN，IPX，DLSw，RIP-1/RIP-2，OSPF，BGP 传输速率 10/100Mbps 端口结构 模块化 局域网接口 2个 其它端口 1个备份口（AUX）1个Console端口1个同/异步接口 扩展模块 3 包转发率 90-100Kpps 功能参数 防火墙 内置防火墙 Qos支持 支持 VPN支持 支持 网络管理 Console、RMON、SNMP、TELNET、管理软件 其他参数 处理器 MPC8245 300MHz 产品内存 DRA