网吧设计方案样本.doc

网 吧 设 计 方 案 简 述

/8/14

一、需求分析：
1、需求：
（1）、建设安全用户系统；
（2）、建立中心网络机房到桌面100M网络连接；
（3）、建立网吧内500信息点网络综合布线；
（4）、各个信息点以100M交换到桌面；
（5）、建设后网络，以后能够顺利升级到1000M。
2、建设目标：
我们设计综合布线系统将基于以下目标：
（1）、符合目前和长远信息传输要求；
（2）、布线系统设计遵从国际（ISO/CEI11801）标准；以单位主网络机房为中心，按星形结构方法辐射到其它各楼。局域网关键和各个建筑物以光纤连接，采取快速以太网技术；
（3）、建筑物内以双绞线到桌面，以100M交换，为游戏、文件传输、视频应用等服务提供充足桌面带宽；布线系统信息出口采取国际标准RJ45插座；
（4）、使用三层交换机，采取VLAN技术，控制广播风暴，同时使用户方便在网络中移动。

二、设计依据：
1、标准
IEEE802.3 10－BASE－T
IEEE802.3u Ethernet(100BASE-T)
EIA/TIA568 EIA/TIA569EIA/TIA
TSB36/40工业标准及国际商务建筑布线标准
ISO/IEC IS 11801
ISO/IECJTC1/SC25/WG3
ANSI FDDI/TPDDI 100Mbps
ATM Forum
大楼建筑平面图
2、安装和设计规范
工业企业通信设计规范
中国工程建设标准化协会标准“建筑和建筑群综合布线系统工程设计规范” 修订本 CECS 72：97
中国工程建设标准化协会标准“建筑和建筑群综合布线系统工程施工及验收规范”CECS 89：97
3、连接线路
布线系统连接图：

E：设备 C：连接点 T：终端设备
4、安装和设计环境：
（1）布线装置及线缆工作环境“
温度：-5摄氏度 –45摄氏度
相对温度：
5-85%PH
（2）、布线装置及线缆大气环境：
不含有潮湿和粉尘影响
不含有受到鼠害危险
海拨高度小于1000米
地震裂度为6度
5、总体设计达成技术要求
（1）、我们为用户提供全部线缆及布线装置完全满足可靠工作条件。
（2）、我们所推荐使用线缆及布线装置运行安全可靠且维护操作方便。
（3）、我们所设计全部线缆及布线装置在安装使用后电气寿命及使用寿命均达成3年以上。
（4）、全部标牌、标签颜色和字体直观、醒目，可视角度大且有规律，并能使操作维护人员方便识别和查找。

6、辅助材料要求：
（1）、全部用于综合布线辅助材料，机壳或箱体（指国产配套部分）选择1-1．5冷轧钢板制造，并经过防锈处理，其色彩可依据要求和周围环境做到协调一致。
（2）、通用设备选择中国定型厂家生产优质产品，含有良好机械性能，造型美观，有足够强度，稳定性和绝缘性能，并有利于检验、维护、修理和安全操作。
7、线缆及布线装置总体要求：
本项目考虑使用下列线缆及布线装置：
水平布线电缆及主干电缆技术参数完全符合EIA/TIA 568A国际综合布线标准中10．2、10．3项所列举多种技术参数。
我们为用户提供通讯插座连接器及连接硬件技术参数完全符合EIA/TIA 568国际综合布线标准中11、12项所列举多种技术参数。
8、光缆
全部光缆传输介质均使用玻璃光纤，其纤芯为62．5um多模光纤。
光纤应选择双层外包层对光纤加以保护，预防微小弯曲损失，并预防磨损和保持其机械强度。
所选择光缆全部有外护套，以保护铜缆免遭机械损伤，潮湿及鼠害。
所选择光缆均含有以下光学特征：
最大光纤损耗：850nm 3．8dB/km
1300um 1．2dB/km
最小带宽：850nm 160MHz-km
1300um 550mhz-km
用于垂直系统全部光缆全部有足够抗拉强度。
9、直接连接件：
直接连接件用于端接和直接连接电缆并将布线系统连成完整回路。交叉连接件包含配线架、连接块、跳线和标签。
配线架是采取阻燃注模塑料制成用于支承端接电缆。
连接块是采取阻燃注模塑料制成用于卡接22-AWG、24-AWG、26-AWG而无需剥离绝缘层直接连接件。
跳线是用于配线架、计算机室、机房和各楼层中配线间不一样区域管理，其中包含光纤跳线。
10、测试工具
电缆测试仪
电缆测试仪功效：电缆测试仪用于检测电缆质量及电缆安全质量，能完成电缆验证测试和认证测试。验证测试包含测试电缆有没有开路、断路、UTP电缆是否正确连接和串绕、近端串绕故障正确定位、同轴电缆终端匹配电阻连接是否良好等基础安装情况测试；认证测试则完成电缆满足TIA 568A TSB67等相关标准测试，并含有存放和打印相关参数功效。电缆测试信能检测同轴电缆、非屏双绞线（UTP）和光纤等介质。
测试功效：验证测试和认证测试
测量精度：TSB-67标准二级精度
测试频率：100MHZ
测试电缆种类：UTP3类、UTP5类、同轴电缆

三、布线设计：
本方案所设计结构化布线系统遵照了开放性、标准性、灵活性、优异性、可扩充性、模块化设计标准。
本方案所设计系统可支持任何厂家网络产品和任何一个网络结构，可在任意信息点连接不一样类型设备，所用接插件是模块化积木式结构，轻易依据需要重新组合更换接插件，易于扩展并支持多种数据通讯，多媒体和未来综合业务数字网。
1、工作区子系统：
工作区子系统指终端设备和信息插座之间连接部分，包含装配软线，连接器和连接所需要扩展软线，并在终端设备和I/O之间搭桥。
工作区子系统所使用连接器必需是标准8位接口。这种接口能接收楼宇自动化系统全部低压信号和数据网络信息和数码音频信号。
2、水平布线子系统
水平子系统是从用户工作区连接到垂直主干线子系统线。水平子系统是整个结构化布线系统一部分，它和主干线子系统区分在于：水平子系统总在同一楼层，并和信息插座相连。在结构化布线系统中，水平子系统由 4对UTP组成，能支持大多数现代通讯设备。假如需要宽带应用时，能够采取光纤。
从用户工作区信息插座开始，水平布线子系统在交连处连接，或在小型通讯系统中在任何一处进行互连：远程通讯互连间、干线接线间或设备间。在设备间中，当终端设备处于同一楼层时，水平布线子系统将在干线接线间或通讯接线间交叉处连接。
3、干线子系统
干线子系统又称垂直主干线子系统，它提供建筑物干线电缆路由。干线子系统通常是在两个单元之间，尤其是在在中央点公共系统设备处提供多个线路设施。该子系统由全部布线电缆组成，或光纤和将光纤连到其它专访相关支撑硬件组合而成。传输介质可能包含一栋多层建筑物之间垂直布线内部电缆或从关键单元或其它干线间来电缆。
为了和建筑群其它建筑物进行通讯，干线子系统将中继线交叉连接点和网络接口连接起来。网络接口通常放在设备相邻近房间。网络接口是为这些设施和建筑物结构化布线系统之间划定界线。
4、管理子系统
管理子系统由交连、互连和I/O组成。管理点是为了连接其它子系统提供连接手段。交连和互连许可将通讯线路定位或重定位在建筑物不一样部分，方便能更轻易管理通讯线路。I/O在用户工作区其它房间或办公室，使得移动终端设备时能方便进行插拔。
在使用跨接线或插入线时，交叉连接许可将端接在单元一端电缆上通讯线路连接到单元另一端电缆线路。跨接线是一根很短单导线，可将交叉连接处两条电缆端点连接起来；插入线包含几根电缆，而且每根电缆末端全部有一个连接器；插入线包含几根导线，而且每根导线末端全部有一个连接器。插入线为重新安排线路提供了一个简易方法，而且不需要象安排跨接线时使用专用工具。
互连和交叉连接目标相同，但不使用跨接线或插入线，只使用带插头导线，插座和适配器。互连和交连也适适用于光纤。光纤交叉连接要求使用光纤插入线—在两端带有光纤连接器短光纤。
依据布线安排和管理通讯线路以适应终端设备位置改变需要，在多种不一样交叉连接处可选择插入线。但在中继线交叉连接处，布线交叉连接处和干线接线间里，通常已安装好使用插入线交叉连接硬件。
在远程通讯连接区，如安装在墙上布线区，交叉连接能够不要插入线，因为线路常常是经过跨接线连接到I/O上。在大型布线系统中上述位置，交叉连接处常常是将干线子系统大型电缆转接到连接I/O小型水平电缆过渡点。在线路重新部署时，通常不使用这种馈给式交叉连接。
综合布线中每条电缆、光缆、配线设备、端接点、安装通道和安装空间均给定唯一标志；配线设备、缆线、信息插座等硬件设置用不易脱落和耐磨损标识；电缆和光缆两端表明相同编号；建立电子文档，进行计算机管理，并有具体书面统计和图纸资料。
5、设备间子系统
设备间子系统由设备间电缆，连接器和相关支撑硬件组成。它作用是把公共系统设备多种不一样设备互连起来。该子系统将中继线交叉连接处和布线交叉连接处和公共系统设备连接起来。该子系统还包含设备间和临近单元中导线。
这些导线将设备或避雷装置连接到有效建筑物接地点。
主设备间在中心网络机房内，采取2米豪华网络机柜，机柜接地和设备间地线相连；设备间室温应保持在10-30摄氏度，相对湿度应保持在20-80%，并有良好通风，且预防有害气体入侵。
6、建筑群子系统
建筑群子系统将一个建筑物中电缆延伸到建筑群另部分建筑物中通讯设备和装置上，建筑群子系统是结构化布线系统一部分，它支持提供楼群之间通讯所需硬件，其中包含导线电缆，光纤和有效预防高压脉冲电压进入建筑物电气保护装置。
当结构化布线系统需要在一个建筑群之间长距离线路传输时，建筑内线路将电话、计算机、网络设备、专用交换机和其它信息系统组成高速网络，或外界和其它网络尤其是和电缆网络一齐敷设有抗电磁干扰要求时宜采取光纤数字复用设备，作为传输介质。光纤传输系统应能满足建筑和建筑群环境对电话、数据、计算机、电视等综合传输要求。
结构化布线系统交接硬件采取光纤部件时，设备间可作为光纤主交接场所设置点。主干光纤从这个集中端接和进出口点出发延伸到其它楼层，在各楼层经过光纤和连接装置沿水平方向分布电缆。

四、网络设备
1、 网络拓扑图

2、 路由器
TP-LINK TL-R4000+ 双WAN口网吧专用宽带路由器，能实现同时从不一样运行商申请两种不一样接入方法（如中国电信ADSL接入，广电Cable Modem接入，网通10M以太网接入，联通光纤接入等），确保出口带宽成倍增加，下载速度大大提升。现在不管是ADSL还是10M以太网宽带，包月费用全部很低，多申请几条费用也不高，用低费用换取带宽成倍增加，对于较大型网络来说很划算。
为了吸引用户，不一样服务商给各自用户提供不一样网络服务，如电信有“互联星空”，网通有“天天在线”，其它运行商也有类似服务网站。使用TL-R4000+ 双WAN口网吧专用宽带路由器，您网吧能够同时申请不一样运行商接入服务，就能同时从不一样运行商服务器得到不一样游戏、聊天、视频点播等服务，为您网吧吸引更多用户。
TL-R4000+ 含有TP-LINK多WAN口网吧专用宽带路由器独有全自动负载均衡功效，能依据带宽自动分配流量；能依据源或目标地址指定优先通道，方便网吧分区收费和享受多内容服务。能实现线路故障自动切换，在某个运行商或线路出现故障时自动告警，并将数据自动切换到没有故障端口上，确保网吧网络能不间断，维持网吧不间断运行。故障线路一旦通畅，自动恢复。
TL-R4000+提供TP-LINK宽带路由器独有带宽控制功效，能够帮助你有效控制各区域上网带宽，避免出现部分区域过分占用网络资源情况。另外还提供端口镜像功效，能够在网吧管理服务器上安装公安系统提供监控软件，利用TL-R4000+提供端口镜像功效，监控每台工作站上网信息并适时发到公安部门。
网吧服务器（如游戏服务器、电影服务器等）访问量相对较大，加之服务器提供很多全部是视频、音频等对带宽要求较高数据，所以采取千兆口连接到服务器，增加带宽。
□　产品概述：
    TL-R4000+双WAN口企业宽带路由器采取Intel IXP网络专用处理器，基于Intel XScale技术，主频高达533MHz，多CPU分布式处理，性能优越；同时采取六层PCB，并内置高冗余电源模块和配置19英吋1U钢壳，充足确保整机稳定可靠。
TL-R4000+提供双WAN口，可直接连接两条进线，成倍增加出口带宽，且能连接不一样ISP，享受更多服务；含有动态全自动负载均衡策略，无需人工干预，就可同时起到备份和负载均衡作用；线路故障自动屏蔽/恢复，故障时流量自动重分配。
TL-R4000+除包含全部宽带路由器常见功效外，还支持带宽控制、端口镜像、Port VLAN、UPnP、VPN Pass-through、防火墙、系统安全日志等高级功效，同时提供光纤模块接口，支持光纤接入。
TL-R4000+为全汉字配置界面，配置简单，全方面满足企业、机关、大型网吧、大型宽带小区、校园网对高性能、多功效、高可靠性、高安全性需求。
□　关键特征：
· 采取Intel IXP网络专用处理器，多CPU分布式处理，主频533MHz
· 符合IEEE 802.3、IEEE 802.3u标准
· 支持TCP/IP，DHCP，ICMP，NAT，PPPoE，SNTP，HTTP，DNS，TFTP等协议
· 提供2个10/100M自适应以太网（WAN）接口，可接xDSL/以太网/Cable
· 提供3个10/100M自适应以太网（LAN）接口，和内部局域网连接
· 提供一个光纤扩展槽，支持光纤接入
· 支持全自动负载均衡和实时备份，并可依据源或目标地址指定优先通道
· 支持端口带宽控制、端口镜像、Port VLAN、VPN Pass-through、UPnP、虚拟服务器、DMZ主机、静态路由等功效
· 内建防火墙，支持IP地址过滤、域名过滤、MAC地址过滤和DoS攻击防范，提供安全日志和流量统计
· 支持Web和远程管理；全汉字配置界面，支持在线升级
· IPv6 Ready，支持4个优先级队列，MLD Snooping，IPv6 TC
· 内置电源，1U钢壳，19英寸标准机架结构，工业级设计
3、 中心交换机
Quidway® S3528G安全智能三层交换机是华为3Com企业为充足满足安全IP交换和高QOS确保需求而推出智能型以太网交换机。该系列交换机提供完善路由协议、VLAN控制、流量交换、QOS确保机制，和完备业务控制和用户管理能力。这些智能化特点很适合作为关注业务管理控制和网络安全保障能力办公网、业务网和驻地网汇聚三层交换机。
S3528G交换机主板提供24个10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC（Gigabit Interface Converter）/SFP（Small Form-Factor Pluggable）模块接口，及1个Console口。支持220V交流供电或-48V直流供电，GBIC/SFP模块接口有单模、多模、电口等不一样传输距离模块可供选择。
产品特点：
u        大容量全线速多层交换
Quidway® S3528G安全智能三层交换机32Gbps总线带宽为交换机全部端口提供三层线速交换能力，系统能够提供4个GE，有效处理了在单台设备上多个千兆链路上行，同时接入千兆服务器需求，极大节省了用户对设备投资。设备最大提供512个子网路由接口，硬件支持层线速交换，能够识别、处理四到七层应用业务流，全部端口全部含有单独数据包过滤、区分不一样应用流，并依据不一样流进行不一样管理和控制。
u        完备安全控制策略
Quidway® S3528G安全智能三层交换机基于最长匹配路由策略，系统采取逐包转发方法，确保了全部报文均取得相同转发性能，对“红码病毒”和“冲击波病毒”攻击含有天生防御能力，有效确保了设备安全。
Quidway® S3528G系列安全智能三层交换机支持802.1x和Web Portal认证，在用户接入网络时完成必需身份认证，还能够经过灵活MAC、IP、VLAN、PORT任意组合绑定，有效预防非法用户访问网络。
支持多个ACL访问控制策略，能够对用户访问网络资源权限进行设置，确保网络受控访问。
u        高可靠性
Quidway® S3528G安全智能三层交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN生成树MSTP，极大提升了链路冗余备份，提升容错能力，确保网络稳定运行。
支持可选冗余电源系统RPS，提升容错能力和网络正常运行时间。
支持VRRP虚拟路由冗余协议，和其它三层交换机构建VRRP备份组。构建故障时冗余路由拓朴结构，保持通讯连续性和可靠性，有效保障网络稳定。
支持在设备上配置多条等价路由方法实现上行路由冗余备份，当主上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由多级备份。
u        丰富QOS策略
Quidway® S3528G安全智能三层交换机支持基于源MAC地址、目标MAC地址、源IP地址、目标IP地址、端口、协议L2~L7复杂流分类；支持1K个流规则。
提供了灵活队列调度算法，能够同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式；支持8个优先级队列，3个丢弃优先级；支持WRED拥塞避免算法和端口流量整形。
支持CAR（Committed Access Rate）功效，流量限速粒度为8Kbit/s。
u        多样管理方法
Quidway® S3528G安全智能三层交换机支持SNMP，可支持Open View等通用网管平台，和Quidview®、iManager® 网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。

4、 二级交换机
YES-2024是网新易尚专门为家庭或中小企业网络应用而设计，是一个经济、有效、方便快捷快速以太网处理方案。它们分别含有24个10/100Mbps自适应RJ-45端口，每个端口全部能自动检测并自适应 10/100Mbps工作速度和全/半双工工作模式，并提供高效10Mbps和 100Mbps连接。使用YES-2024交换机，用户无需变动已经有布线和网络，即可快速地从传统10Mbps以太网升级到多网段100Mbps快速以太网。它们能够为每个相连LAN 网段或计算机提供独享100Mbps链接，完全处理了10Mbps共享以太网网络中存在带宽瓶颈。 
　 简练设计和优异性能适适用于任何工作组环境，尤其是自动MDI-X/MDI 检测更易于安装和使用，所以YES-2024不失为一个低成本、高性能最好选择。
特征
· 提供24个10/100Mbps快速以太网交换端口，每个端口速度最高可达200Mbps 
· 线速转发速率 
· 真正无阻塞交换架构 
· 存放转发交换机制可避免传送错误数据封包 
· 全双工模式下IEEE802.3x流量控制及半双工模式下背压流量控制,预防了高负载情形下丢包现象 
· 全部端口均自适应MDI/MDI-X 
优点 
· 全部端口全部含有自适应功效，支持速度和模式自动选择 
· 提供“可视”端口和系统状态监测LED 
· 自动学习并建立所连接设备MAC地址表 
· 使用简单，即插即用
关键特点
·遵照IEEE802.3 10BASE-T和IEEE802.3u 100BASE-TX标准
·提供24个10/100Mbps自适应RJ-45端口，全部端口全部支持全/半双工工作模式
·采取存放转发交换方法，确保数据完整性
·每个端口全部支持MDI/MDI-X自动线序转换，可方便使用直通双绞线连接到其它交换机
·在100％100Mbps全线速条件下，数据转发率为每端口148,800pps；10M转发率为14,880pps
·支持全双工模式下IEEE802.3x流量控制，及半双工模式下背压流量控制。
·提供LED状态指示灯，能够方便地监测交换机和显示故障状态
·内置电源
·即插即用，可上标准19英寸机架
5、 备选中心交换机
D-LINK DES-3326SR是一款可堆叠多层可路由交换机，它在一个机箱里集成了二层线速交换和三层IP包路由和服务质量（QoS）功效。它提供24个10/100 Mbps端口，一个用于快速以太网或千兆模块扩展插槽，支持冗余备份电源，经过堆叠进行升级扩展，最多可堆叠13个单元。本着为今天企业交换网络需求提供一切设计目标，这款交换机为部门连接提供了边缘设备简易性和理想性价比
24个10/100Mbps端口用于工作站连接
交换机提供24个10/100 Mbps端口，并支持网络速度和全/半双工模式自动感知和自动协商。这些端口能够用来连接工作站和打印服务器，而且每个端口全部有专门带宽。全部端口支持MDI-Ⅱ/MDI-X上连自动调整，许可你用交换机任何端口来连接工作站、服务器或其它交换机，而不需要改变你通用直通双绞线。
升级扩展
最多13台DES-3326SR堆叠在一起。每个堆叠组最多能达成312个10/100Mbps端口和13个GBIC端口。交换机经过高速堆叠线缆堆叠在一起，能提供千兆比特/秒背板，并许可把整个堆叠组看成一个统一整体。
线速IP路由
这款交换机提供基础路由功效，能够方便地支持Windows,Unix和Internet等环境。它提供基于硬件包过滤/转发线速无阻塞交换结构。数据包路由任务由板卡上ASIC来实施，这在速度上要比基于CPU路由要快很多倍。
无缝集成
这款交换机能快速地无缝集成到一个现存网络中来完成第二、三层包交换。因为每个端口全部支持多层交换，你能够先配置二层交换，能够在任何时候全部能够经过简单地重新配置端口升级到三层路由工作方法。您能够灵活地把网络分割成多个域和子域，用（1）子网ID和用户IP号来路由数据，（2）定制基于用户物理MAC地址过滤器来过滤无关数据。在第二层，交换机经过自学习和用户定制MAC地址来丢弃或转发数据包。在第三层，它经过查看路由表把数据包路由到它们目标地
适适用于多媒体、视频应用
支持优先级队列和IP组播（IGMP snooping），服务质量（QoS）能确保成功地完成像视频会议这么对延迟敏感应用。
流量控制预防包丢失
交换机支持标准IEEE802.3x流量控制。工作工程中自动检测缓冲区过载，和支持802.3x服务器直接相连，在全双工模式下预防数据丢失。
端口干路提供聚合带宽
因为每端口成本很低，端口干路为服务器千兆连接提供一个方便经济可选处理方案。许可8个10/100Mbps端口或8个千兆端口结合在一起，形成一个多链路、负载均衡聚合带宽。端口干路能跨越堆叠中多个单元，为关键任务服务器和网络中心提供含有失效保护连接。一个堆叠中能配置8个多链路干路。
VLAN增强性能和安全性
VLAN经过限制广播域而且把组内部数据限制在她们自己网段上来提升安全性和带宽利用率。经过网络分段，支持IEEE 802.1Q VLAN Tagging工作站能被分组到不一样VLAN中。这款交换机也支持GVRP（GARP VLAN 注册协议），以此来进行VLAN配置信息自动公布。
优异网络接入管理
基于端口和基于MAC地址802.1x特征使用户每次接入请求全部能进行认证。端口安全性能许可你限制MAC地址数量，以达成控制每个端口接入工作站数量目标。也能够经过定义静态MAC地址方法来确保只有注册过机器才许可接入网络。经过启用全部这些性能，您能够建立一个基于用户和机器标识符接入机制，而且能够控制接入工作站数量。
多层访问控制列表
访问控制列表（ACL）许可网络管理员来定制一个相关网络流量控制策略。这款交换机支持全方面、多层访问控制列表，为网络管理提供了一个强大工具。举例来说，它能够经过MAC或IP地址阻断某个特定用户端发来恶意大容量数据；或在一个病毒攻击过程中，它能够经过病毒所使用TCP/UDP端口号来限制病毒泛滥。
优异QoS支持
这款交换机不仅支持802.1p优先队列控制，而且有多个手段来为数据包设置优先级。从第二层到第四层多层信息全部能被用来为数据包设置优先级。这个功效许可您将IP电话设备或视频服务器连接到交换机，来运行一个像视频会议这么对延时敏感应用。
灵活传输时序安排
这款交换机支持两种数据包传输时序：严格优先级排队和加权罗宾环（WRR）。你能够选择使用严格优先级排队技术来严格地实施你优先级队列，或使用WRR来处理高峰时期带宽不足。WRR许可给每个队列标识不一样占用端口带宽百分比，这么，低优先级队列不会被拒绝访问缓冲区和端口带宽。
侦听IGMP，控制广播
交换机会侦听IGMP（Internet Group Management）消息并以此为依据建立映射表和相关转发过滤器。交换机动态地配置端口使之把IP组播数据只转发给那些和组播主机相关端口。
广播风暴控制
为了预防过多广播/组播数据在网络上泛滥，能够在交换机上配置广播/组播风暴控制以筛除过多流量。为了控制每个端口速率，能够设定门限值。假如在给定时间间隔内各自统计数值超出了配置上限值，数据包会被丢弃。可能上限值范围在0~255kpps之间。
端口镜像
这个功效许可您为了分析进出数据包而映射邻近端口到指定监测端口，在那里能对数据包模式进行研究。
兼容802.1d和802.1w快速生成树
为了应对苛刻应用环境，在多个交换机全部支持STP情况下，您能够给堆叠设备配置一条冗余备份桥接路径，这么就能确保在网络上任何一台交换机失效情况下能完成数据包收发。
多管理接口
支持每个堆叠经过一个IP地址来进行SNMPv.1,v.2c，v.3网络管理。能提供RMON监测和SYSLOG以完成有效中心管理。交换机也提供命令行接口（CLI）和基于WebGUI。CLI能让熟悉命令行管理员快速地进行系统配置。内置基于Web接口能让您在网络上任何地方轻易地访问交换机并进行实时地调试。举例来说，您能经过Web浏览器浏览MAC地址表，而且经过查找来确定任何一台工作站位置。端口利用率图示提供了实时流量监测和诊疗信息。
可选端口（单机配置）
假如你把DES-3326SR看成单独交换机来配置，你能在开放插槽上安装以下模块：
* 2端口快速以太网模块（10/100BASE-TX）
* 1或2端口快速以太网多模光纤模块（100BASE-FX）
* 1或2端口快速以太网单模光纤模块（100BASE-FX）
* 2端口千兆光纤模块（1000BASE-SX）
* 2端口千兆光纤模块（1000BASE-LX）
* 2端口千兆铜缆模块（1000BASE-T）
* GBIC模块（2端口）
基于铜缆双绞线千兆
可选千兆铜缆端口提供了一个廉价可选处理方案。利用你已经有低成本Cat.5双绞线作为传输介质，这些端口能立即把你服务器升级到含有千兆能力而不用安装昂贵光纤。
支持冗余电源
交换机能够外接电源，形成冗余电源而达成备份目标。假如内置电源供电失效，可选冗余电源会提供全部需要电源，确保工作连续性。假如需要冗余电源，能够按下面型号配置：
* DPS-200 冗余电源，提供60瓦功率
* DPS-900 8插槽冗余电源机架，能够为一个堆叠组中
8台DES-3326SR安装8个DPS-200电源
关键特征
* 24个内置10/100Mbps端口
* 交换堆叠组配置：13单元/堆叠＋13个GBIC端口
* 1个开放插槽用于2端口快速以太网端口，1或2端口快速以太网光纤或2个千兆端口（单独交换机配置）
* 支持冗余电源
* 8.8Gbps交换架构
* 全部双绞线端口支持MDI/MDIX上连端口自适应
* 静态链路聚合端口干路最多能有8个快速以太网端口
* 支持RIP-1,RIP-2,OSPF路由协议，DVMRP，PIM Dense mode组播路由协议
* 支持802.1Q VLAN，GMRP 组播，支持IGMP侦听，802.1p优先级队列，端口 镜像
* 支持多层ACL和QoS控制
* 管理员定义端口安全性
* 802.1x端口接入控制
* 每端口带宽控制
* 广播风暴控制
* 802.3x流量控制
* 支持兼容802.1d生成树和802.1w快速生成树，以使用冗余备份桥接路径
* 支持SNMPv.1,v.2c,v.3网络管理，支持RMON
6、 备选二级交换机
TP-LINK TL-SF1024以太网交换机提供24个10/100Mbps自适应端口，全部端口均支持MDI/MDIX自动翻转功效，既可用作一般口，也可用作Uplink口。TL-SF1024提供了一个简单、经济、高性能、无缝隙、标准迁移到100M网络处理方法，在提升工作组性能上提供了很大灵活性，含有使用简单灵活，安装方便，性能优越，性价比高特点，是您提升服务速度理想选择。

□ 关键特征：
· 符合IEEE 802.3、IEEE 802.3u标准
· 流控方法：全双工采取IEEE 802.3x标准，半双工采取Backpressure标准
· 存放-转发体系结构
· 24个10/100M自适应RJ45端口，支持端口自动翻转（Auto MDI/MDIX）
· UTP端口支持自动协商功效，自动调整传输方法和传输速率
· 支持MAC地址自学习
· 动态LED指示灯，提供简单工作状态提醒及故障排除
· 内置通用电源，19英吋标准机架钢壳结构设计

五、网络建设预算清单：
（一）、网络设备
序号
品名
品牌规格
数量
单位
单价
金额
1
路由器
TP-LINK TL-R4000+
1
台
9800
9800
2
中心三层交换机
D-LINK 3326SR
1
台
6500
6500
3
楼层二级交换机
易尚 YES-2024
22
台
800
17600
4
小计

33900
5
安装调试费
（7）*15%
5085
6
网络设备累计
（7）+（8）
38985
（二）、综合布线
序号
品名
规格型号
数量
单位
单价
金额
7
2米豪华型网络机柜
金通
2
台
2500
5000
8
超五类双绞线
西门创通SEM
60
箱
360
21600
9
超五类RJ45水晶头
西门创通SEM
1600
个
1
1600
10
PVC线槽
国产
500
米
10
5000
11
PVC线管
国产
500
米
3
1500
12
工程辅材

1
套
1000
1000
13
材料费小计

35700
14
信息点及机架安装

500
套
40
0
15
税费
[（14）+（15）]*3.44%
1916.08
16
布线及施工累计
（14）+（15）+（16）
57616.08
工程总预算报价为（人民币大写）：玖万陆仟陆佰零壹元捌分整

六、售后服务：
1、技术培训
培训2名网络设备管理人员。硬件现场安装调试，确保设备正常使用，包含：安装，调试及培训.
我企业将在以后时间里和用户保持良好合作关系，为贵单位网络处理方案提供完整服务保障，方便为贵单位提供更多资讯及服务
2、技术支持服务
服务支持目标是为贵单位网络系统保持良好运行状态提供所需要网络产品及技术服务,我们提供无偿电话支持服务。
3、质量确保
全部网络产品硬件在所标明质保期内均经过我企业进行更换。为确保网络长久运行，我们有专员为提供网络系统及物理布线技术支持和服务。