网吧设计方案.docx

网 吧 设 计 方 案 简 述

2005/8/14

一、需求分析：
1、需求：
（1）、建设安全的用户系统；
（2）、建立中心网络机房到桌面的100M网络连接；
（3）、建立网吧内的500信息点的网络综合布线；
（4）、各个信息点以100M交换到桌面；
（5）、建设后的网络，以后可以顺利升级到1000M。
2、建设目标：
我们设计的综合布线系统将基于以下目标：
（1）、符合当前和长远的信息传输要求；
（2）、布线系统设计遵从国际（ISO/CEI11801）标准；以单位主网络机房为中心，按星形结构方式辐射到其他各楼。局域网核心和各个建筑物以光纤连接，采用快速以太网技术；
（3）、建筑物内以双绞线到桌面，以100M交换，为游戏、文件传输、视频应用等服务提供充足的桌面带宽；布线系统的信息出口采用国际标准的RJ45插座；
（4）、使用三层交换机，采用VLAN技术，控制广播风暴，同时使用户方便的在网络中移动。

二、设计依据：
1、标准
IEEE802.3 10－BASE－T
IEEE802.3u Ethernet(100BASE-T)
EIA/TIA568 EIA/TIA569EIA/TIA
TSB36/40工业标准及国际商务建筑布线标准
ISO/IEC IS 11801
ISO/IECJTC1/SC25/WG3
ANSI FDDI/TPDDI 100Mbps
ATM Forum
大楼建筑平面图
2、安装与设计规范
工业企业通信设计规范
中国工程建设标准化协会标准“建筑与建筑群综合布线系统工程设计规范” 修订本 CECS 72：97
中国工程建设标准化协会标准“建筑与建筑群综合布线系统工程施工及验收规范”CECS 89：97
3、连接线路
布线系统的连接图：

E：设备 C：连接点 T：终端设备
4、安装与设计环境：
（1）布线装置及线缆的工作环境“
温度：-5摄氏度 –45摄氏度
相对温度：
5-85%PH
（2）、布线装置及线缆的大气环境：
不具有潮湿和粉尘的影响
不具有受到鼠害的危险
海拨高度小于1000米
地震裂度为6度
5、总体设计达到的技术要求
（1）、我们为用户提供的所有线缆及布线装置完全满足可靠工作条件。
（2）、我们所推荐使用的线缆及布线装置运行安全可靠且维护操作方便。
（3）、我们所设计的所有线缆及布线装置在安装使用后的电气寿命及使用寿命均达到3年以上。
（4）、所有标牌、标签的颜色和字体直观、醒目，可视角度大且有规律，并能使操作维护人员方便识别和查找。

6、辅助材料要求：
（1）、所有用于综合布线的辅助材料，机壳或箱体（指国产配套部分）选用1-1．5的冷轧钢板制造，并经过防锈处理，其色彩可根据要求与周围环境做到协调一致。
（2）、通用设备选用国内定型厂家生产的优质产品，具有良好的机械性能，造型美观，有足够的强度，稳定性和绝缘性能，并有利于检查、维护、修理和安全操作。
7、线缆及布线装置的总体要求：
本项目考虑使用下列线缆及布线装置：
水平布线电缆及主干电缆的技术参数完全符合EIA/TIA 568A国际综合布线标准中10．2、10．3项所列举的各种技术参数。
我们为用户提供的通讯插座连接器及连接硬件的技术参数完全符合EIA/TIA 568国际综合布线标准中11、12项所列举的各种技术参数。
8、光缆
所有光缆的传输介质均使用玻璃光纤，其纤芯为62．5um的多模光纤。
光纤应选用双层的外包层对光纤加以保护，防止微小弯曲的损失，并防止磨损以及保持其机械强度。
所选用的光缆均有外护套，以保护铜缆免遭机械损伤，潮湿及鼠害。
所选用的光缆均具有如下光学特性：
最大光纤损耗：850nm 3．8dB/km
1300um 1．2dB/km
最小带宽：850nm 160MHz-km
1300um 550mhz-km
用于垂直系统的所有光缆均有足够的抗拉强度。
9、直接连接件：
直接连接件用于端接和直接连接电缆并将布线系统连成完整的回路。交叉连接件包括配线架、连接块、跳线和标签。
配线架是采用阻燃注模塑料制成用于支承端接电缆。
连接块是采用阻燃注模塑料制成的用于卡接22-AWG、24-AWG、26-AWG而无需剥离绝缘层的直接连接件。
跳线是用于配线架、计算机室、机房和各楼层中的配线间不同区域的管理，其中包括光纤跳线。
10、测试工具
电缆测试仪
电缆测试仪的功能：电缆测试仪用于检测电缆质量及电缆安全质量，能完成电缆的验证测试和认证测试。验证测试包括测试电缆有无开路、断路、UTP电缆是否正确连接和串绕、近端串绕故障精确定位、同轴电缆终端匹配电阻连接是否良好等基本安装情况测试；认证测试则完成电缆满足TIA 568A TSB67等有关标准的测试，并具有存储和打印有关参数的功能。电缆测试信能检测同轴电缆、非屏双绞线（UTP）和光纤等介质。
测试功能：验证测试和认证测试
测量精度：TSB-67标准二级精度
测试频率：100MHZ
测试电缆种类：UTP3类、UTP5类、同轴电缆

三、布线设计：
本方案所设计的结构化布线系统遵循了开放性、标准性、灵活性、先进性、可扩充性、模块化的设计原则。
本方案所设计的系统可支持任何厂家的网络产品以及任何一种网络结构，可在任意信息点连接不同类型的设备，所用的接插件是模块化积木式结构，容易根据需要重新组合更换接插件，易于扩展并支持各种数据通讯，多媒体和未来的综合业务数字网。
1、工作区子系统：
工作区子系统指终端设备和信息插座之间的连接部分，包括装配软线，连接器和连接所需要的扩展软线，并在终端设备与I/O之间搭桥。
工作区子系统所使用的连接器必须是标准的8位接口。这种接口能接受楼宇自动化系统所有低压信号以及数据网络信息和数码音频信号。
2、水平布线子系统
水平子系统是从用户工作区连接到垂直主干线子系统的线。水平子系统是整个结构化布线系统的一部分，它与主干线子系统的区别在于：水平子系统总在同一楼层，并与信息插座相连。在结构化布线系统中，水平子系统由 4对UTP组成，能支持大多数的现代通讯设备。如果需要宽带应用时，可以采用光纤。
从用户工作区的信息插座开始，水平布线子系统在交连处连接，或在小型通讯系统中在任何一处进行互连：远程通讯互连间、干线接线间或设备间。在设备间中，当终端设备处于同一楼层时，水平布线子系统将在干线接线间或通讯接线间的交叉处连接。
3、干线子系统
干线子系统又称垂直主干线子系统，它提供建筑物干线电缆的路由。干线子系统通常是在两个单元之间，特别是在位于中央点的公共系统设备处提供多个线路设施。该子系统由所有的布线电缆组成，或光纤以及将光纤连到其它专访的相关支撑硬件组合而成。传输介质可能包括一栋多层建筑物之间垂直布线的内部电缆或从主要单元或其它干线间来的电缆。
为了与建筑群的其它建筑物进行通讯，干线子系统将中继线交叉连接点和网络接口连接起来。网络接口通常放在设备相邻近的房间。网络接口是为这些设施和建筑物结构化布线系统之间划定界线。
4、管理子系统
管理子系统由交连、互连以及I/O组成。管理点是为了连接其它子系统提供连接的手段。交连和互连允许将通讯线路定位或重定位在建筑物的不同部分，以便能更容易的管理通讯线路。I/O位于用户工作区的其它房间或办公室，使得移动终端设备时能方便的进行插拔。
在使用跨接线或插入线时，交叉连接允许将端接在单元一端的电缆上的通讯线路连接到单元另一端的电缆的线路。跨接线是一根很短的单导线，可将交叉连接处的两条电缆端点连接起来；插入线包括几根电缆，而且每根电缆的末端均有一个连接器；插入线包括几根导线，而且每根导线的末端均有一个连接器。插入线为重新安排线路提供了一种简易的方法，而且不需要象安排跨接线时使用专用工具。
互连与交叉连接目的相同，但不使用跨接线或插入线，只使用带插头的导线，插座和适配器。互连和交连也适用于光纤。光纤交叉连接要求使用光纤的插入线—在两端带有光纤连接器的短光纤。
根据布线安排和管理通讯线路以适应终端设备的位置变化的需要，在各种不同的交叉连接处可选用插入线。但在中继线交叉连接处，布线交叉连接处和干线接线间里，通常已安装好使用插入线的交叉连接硬件。
在远程通讯连接区，如安装在墙上的布线区，交叉连接可以不要插入线，因为线路经常是通过跨接线连接到I/O上的。在大型布线系统中的上述位置，交叉连接处经常是将干线子系统的大型电缆转接到连接I/O的小型水平电缆的过渡点。在线路重新布置时，一般不使用这种馈给式交叉连接。
综合布线中的每条电缆、光缆、配线设备、端接点、安装通道和安装空间均给定唯一标志；配线设备、缆线、信息插座等硬件设置用不易脱落和耐磨损的标识；电缆和光缆的两端表明相同的编号；建立电子文档，进行计算机管理，并有详细的书面记录和图纸资料。
5、设备间子系统
设备间子系统由设备间的电缆，连接器和有关支撑硬件组成。它的作用是把公共系统设备的各种不同设备互连起来。该子系统将中继线交叉连接处和布线交叉连接处与公共系统设备连接起来。该子系统还包括设备间和临近单元中的导线。
这些导线将设备或避雷装置连接到有效建筑物接地点。
主设备间在中心网络机房内，采用2米豪华网络机柜，机柜接地与设备间地线相连；设备间室温应保持在10-30摄氏度，相对湿度应保持在20-80%，并有良好的通风，且防止有害气体入侵。
6、建筑群子系统
建筑群子系统将一个建筑物中电缆延伸到建筑群的另一些建筑物中的通讯设备和装置上，建筑群子系统是结构化布线系统的一部分，它支持提供楼群之间通讯所需的硬件，其中包括导线电缆，光纤以及有效防止高压脉冲电压进入建筑物的电气保护装置。
当结构化布线系统需要在一个建筑群之间的长距离线路传输时，建筑内线路将电话、计算机、网络设备、专用交换机和其它信息系统组成的高速网络，或者外界与其它网络特别是与电缆网络一齐敷设有抗电磁干扰要求时宜采用光纤数字复用设备，作为传输介质。光纤传输系统应能满足建筑与建筑群环境对电话、数据、计算机、电视等综合传输要求。
结构化布线系统的交接硬件采用光纤部件时，设备间可作为光纤主交接场所的设置点。主干光纤从这个集中的端接和进出口点出发延伸到其它楼层，在各楼层经过光纤以及连接装置沿水平方向分布电缆。

四、网络设备
1、 网络拓扑图

2、 路由器
TP-LINK TL-R4000+ 双WAN口网吧专用宽带路由器，能实现同时从不同的运营商申请两种不同的接入方式（如中国电信的ADSL接入，广电的Cable Modem接入，网通的10M以太网接入，联通的光纤接入等），保证出口带宽成倍增加，下载速度大大提高。目前无论是ADSL还是10M以太网宽带，包月费用都很低，多申请几条费用也不高，用低费用换取带宽的成倍增长，对于较大型的网络来说非常划算。
为了吸引用户，不同服务商给各自的用户提供的不同的网络服务，如电信有“互联星空”，网通有“天天在线”，其他运营商也有类似的服务网站。使用TL-R4000+ 双WAN口网吧专用宽带路由器，您的网吧可以同时申请不同运营商的接入服务，就能同时从不同运营商的服务器得到不同的游戏、聊天、视频点播等服务，为您的网吧吸引更多顾客。
TL-R4000+ 具有的TP-LINK多WAN口网吧专用宽带路由器独有的全自动负载均衡功能，能依据带宽自动分配流量；能根据源或目的地址指定优先通道，方便网吧分区收费和享受多内容服务。能实现线路故障自动切换，在某个运营商或线路出现故障时自动告警，并将数据自动的切换到没有故障的端口上，保证网吧网络能不间断，维持网吧的不间断运营。故障线路一旦畅通，自动恢复。
TL-R4000+提供TP-LINK宽带路由器独有的带宽控制功能，可以帮助你有效控制各区域的上网带宽，避免出现部分区域过分占用网络资源的情况。另外还提供端口镜像功能，可以在网吧的管理服务器上安装公安系统提供的监控软件，利用TL-R4000+提供端口镜像功能，监控每台工作站的上网信息并适时发到公安部门。
网吧的服务器（如游戏服务器、电影服务器等）的访问量相对较大，加之服务器提供的很多都是视频、音频等对带宽要求较高的数据，所以采用千兆口连接到服务器，增加带宽。
□　产品概述：
    TL-R4000+双WAN口企业宽带路由器采用Intel IXP网络专用处理器，基于Intel XScale技术，主频高达533MHz，多CPU分布式处理，性能优越；同时采用六层PCB，并内置高冗余电源模块和配备19英吋1U钢壳，充分保证整机的稳定可靠。
TL-R4000+提供双WAN口，可直接连接两条进线，成倍增长出口带宽，且能连接不同的ISP，享受更多的服务；具有动态全自动负载均衡策略，无需人工干预，就可同时起到备份和负载均衡作用；线路故障自动屏蔽/恢复，故障时流量自动重分配。
TL-R4000+除包含所有宽带路由器常见功能外，还支持带宽控制、端口镜像、Port VLAN、UPnP、VPN Pass-through、防火墙、系统安全日志等高级功能，同时提供光纤模块接口，支持光纤接入。
TL-R4000+为全中文配置界面，配置简单，全面满足企业、机关、大型网吧、大型宽带社区、校园网对高性能、多功能、高可靠性、高安全性的需求。
□　主要特性：
· 采用Intel IXP网络专用处理器，多CPU分布式处理，主频533MHz
· 符合IEEE 802.3、IEEE 802.3u标准
· 支持TCP/IP，DHCP，ICMP，NAT，PPPoE，SNTP，HTTP，DNS，TFTP等协议
· 提供2个10/100M自适应以太网（WAN）接口，可接xDSL/以太网/Cable
· 提供3个10/100M自适应以太网（LAN）接口，与内部局域网连接
· 提供一个光纤扩展槽，支持光纤接入
· 支持全自动负载均衡与实时备份，并可根据源或目的地址指定优先通道
· 支持端口带宽控制、端口镜像、Port VLAN、VPN Pass-through、UPnP、虚拟服务器、DMZ主机、静态路由等功能
· 内建防火墙，支持IP地址过滤、域名过滤、MAC地址过滤和DoS攻击防范，提供安全日志和流量统计
· 支持Web和远程管理；全中文配置界面，支持在线升级
· IPv6 Ready，支持4个优先级队列，MLD Snooping，IPv6 TC
· 内置电源，1U钢壳，19英寸标准机架结构，工业级设计
3、 中心交换机
Quidway® S3528G安全智能三层交换机是华为3Com公司为充分满足安全IP交换和高QOS保证的需求而推出的智能型以太网交换机。该系列交换机提供完善的路由协议、VLAN控制、流量交换、QOS保证的机制，以及完备的业务控制和用户管理能力。这些智能化的特点非常适合作为关注业务管理控制和网络安全保障能力的办公网、业务网和驻地网的汇聚三层交换机。
S3528G交换机的主板提供24个10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC（Gigabit Interface Converter）/SFP（Small Form-Factor Pluggable）模块接口，及1个Console口。支持220V交流供电或-48V直流供电，GBIC/SFP模块接口有单模、多模、电口等不同传输距离模块可供选择。
产品特点：
u        大容量全线速的多层交换
Quidway® S3528G安全智能三层交换机32Gbps的总线带宽为交换机所有的端口提供三层线速交换能力，系统能够提供4个GE，有效解决了在单台设备上多个千兆链路上行，同时接入千兆服务器的需求，极大的节省了用户对设备投资。设备最大提供512个子网路由接口，硬件支持层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。
u        完备的安全控制策略
Quidway® S3528G安全智能三层交换机基于最长匹配的路由策略，系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。
Quidway® S3528G系列安全智能三层交换机支持802.1x和Web Portal认证，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。
支持多种ACL访问控制策略，能够对用户访问网络资源的权限进行设置，保证网络的受控访问。
u        高可靠性
Quidway® S3528G安全智能三层交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。
支持可选的冗余电源系统RPS，提高容错能力和网络正常运行时间。
支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。
支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由的多级备份。
u        丰富的QOS策略
Quidway® S3528G安全智能三层交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类；支持1K个流规则。
提供了灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式；支持8个优先级队列，3个丢弃优先级；支持WRED拥塞避免算法和端口流量整形。
支持CAR（Committed Access Rate）功能，流量限速的粒度为8Kbit/s。
u        多样的管理方式
Quidway® S3528G安全智能三层交换机支持SNMP，可支持Open View等通用网管平台，以及Quidview®、iManager® 网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。

4、 二级交换机
YES-2024是网新易尚专门为家庭或中小企业网络应用而设计的，是一种经济、有效、方便快捷的快速以太网解决方案。它们分别具有24个10/100Mbps自适应的RJ-45端口，每个端口都能自动检测并自适应 10/100Mbps的工作速度和全/半双工工作模式，并提供高效的10Mbps和 100Mbps连接。使用YES-2024交换机，用户无需变动已有布线和网络，即可快速地从传统的10Mbps以太网升级到多网段的100Mbps快速以太网。它们可以为每个相连的LAN 网段或者计算机提供独享的100Mbps链接，完全解决了10Mbps共享以太网网络中存在带宽瓶颈。 
　 简洁的设计和先进的性能适用于任何工作组环境，特别是自动的MDI-X/MDI 检测更易于安装和使用，因此YES-2024不失为一种低成本、高性能的最佳选择。
特性
· 提供24个10/100Mbps快速以太网交换端口，每个端口速度最高可达200Mbps 
· 线速的转发速率 
· 真正的无阻塞交换架构 
· 存储转发交换机制可避免传送错误数据封包 
· 全双工模式下的IEEE802.3x流量控制及半双工模式下的背压流量控制,防止了高负载情形下的丢包现象 
· 所有端口均自适应MDI/MDI-X 
优点 
· 所有端口都具备自适应功能，支持速度和模式的自动选择 
· 提供“可视”的端口和系统状态监测的LED 
· 自动学习并建立所连接设备的MAC地址表 
· 使用简单，即插即用
主要特点
·遵循IEEE802.3 10BASE-T和IEEE802.3u 100BASE-TX标准
·提供24个10/100Mbps自适应的RJ-45端口，所有端口都支持全/半双工工作模式
·采用存储转发的交换方式，确保数据的完整性
·每个端口都支持MDI/MDI-X自动线序转换，可方便的使用直通的双绞线连接到其它的交换机
·在100％的100Mbps全线速条件下，数据转发率为每端口148,800pps；10M转发率为14,880pps
·支持全双工模式下的IEEE802.3x流量控制，及半双工模式下的背压流量控制。
·提供LED状态指示灯，可以方便地监测交换机和显示故障状态
·内置电源
·即插即用，可上标准19英寸机架
5、 备选中心交换机
D-LINK DES-3326SR是一款可堆叠多层可路由交换机，它在一个机箱里集成了二层线速交换和三层IP包路由以及服务质量（QoS）功能。它提供24个10/100 Mbps端口，一个用于快速以太网或千兆模块的扩展插槽，支持冗余备份电源，通过堆叠进行升级扩展，最多可堆叠13个单元。本着为今天的企业交换网络需求提供一切的设计目标，这款交换机为部门连接提供了边缘设备的简易性和理想的性价比
24个10/100Mbps端口用于工作站连接
交换机提供24个10/100 Mbps端口，并支持网络速度和全/半双工模式的自动感知和自动协商。这些端口可以用来连接工作站和打印服务器，并且每个端口都有专门的带宽。所有端口支持MDI-Ⅱ/MDI-X上连自动调整，允许你用交换机的任何端口来连接工作站、服务器或其他的交换机，而不需要改变你的通用直通双绞线。
升级扩展
最多13台DES-3326SR堆叠在一起。每个堆叠组最多能达到312个10/100Mbps端口和13个GBIC端口。交换机通过高速堆叠线缆堆叠在一起，能提供千兆比特/秒的背板，并允许把整个堆叠组当作一个统一整体。
线速IP路由
这款交换机提供基本的路由功能，可以方便地支持Windows,Unix和Internet等环境。它提供基于硬件的包过滤/转发的线速无阻塞交换结构。数据包路由的任务由板卡上的ASIC来执行，这在速度上要比基于CPU的路由要快许多倍。
无缝集成
这款交换机能迅速地无缝集成到一个现存网络中来完成第二、三层的包交换。由于每个端口都支持多层交换，你可以先配置二层交换，可以在任何时候都可以通过简单地重新配置端口升级到三层路由的工作方式。您可以灵活地把网络分割成多个域和子域，用（1）子网ID和用户IP号来路由数据，（2）定制基于用户物理MAC地址的过滤器来过滤无关的数据。在第二层，交换机通过自学习和用户定制MAC地址来丢弃或转发数据包。在第三层，它通过查看路由表把数据包路由到它们的目的地
适用于多媒体、视频应用
支持优先级队列和IP组播（IGMP snooping），服务质量（QoS）能保证成功地完成像视频会议这样的对延迟敏感的应用。
流量控制防止包丢失
交换机支持标准的IEEE802.3x流量控制。工作工程中自动检测缓冲区过载，和支持802.3x的服务器直接相连，在全双工模式下防止数据丢失。
端口干路提供聚合带宽
由于每端口的成本很低，端口干路为服务器的千兆连接提供一个方便经济的可选解决方案。允许8个10/100Mbps端口或8个千兆端口结合在一起，形成一个多链路、负载均衡的聚合带宽。端口干路能跨越堆叠中的多个单元，为关键任务服务器和网络中心提供具有失效保护的连接。一个堆叠中能配置8个多链路干路。
VLAN增强性能和安全性
VLAN通过限制广播域并且把组内部的数据限制在他们自己的网段上来提高安全性和带宽利用率。通过网络分段，支持IEEE 802.1Q VLAN Tagging的工作站能被分组到不同的VLAN中。这款交换机也支持GVRP（GARP VLAN 注册协议），以此来进行VLAN配置信息的自动发布。
先进的网络接入管理
基于端口和基于MAC地址的802.1x特性使用户的每次接入请求都能进行认证。端口安全性能允许你限制MAC地址的数量，以达到控制每个端口接入的工作站数量的目的。也可以通过定义静态MAC地址的方式来确保只有注册过的机器才允许接入网络。通过启用所有的这些性能，您可以建立一个基于用户和机器标识符的接入机制，并且可以控制接入工作站的数量。
多层访问控制列表
访问控制列表（ACL）允许网络管理员来定制一个关于网络流量控制的策略。这款交换机支持全面的、多层的访问控制列表，为网络管理提供了一个强大的工具。举例来说，它能够通过MAC或IP地址阻断某个特定的客户端发来的恶意的大容量数据；或者在一个病毒攻击的过程中，它能够通过病毒所使用的TCP/UDP端口号来限制病毒的泛滥。
先进的QoS支持
这款交换机不仅支持802.1p优先队列控制，而且有多种手段来为数据包设置优先级。从第二层到第四层的多层信息都能被用来为数据包设置优先级。这个功能允许您将IP电话设备或者视频服务器连接到交换机，来运行一个像视频会议这样的对延时敏感的应用。
灵活的传输时序安排
这款交换机支持两种数据包传输时序：严格的优先级排队和加权罗宾环（WRR）。你可以选择使用严格的优先级排队技术来严格地执行你的优先级队列，或者使用WRR来解决高峰时期的带宽局限性。WRR允许给每个队列标识不同的占用端口带宽的百分比，这样，低优先级队列不会被拒绝访问缓冲区和端口带宽。
侦听IGMP，控制广播
交换机会侦听IGMP（Internet Group Management）消息并以此为依据建立映射表和相关的转发过滤器。交换机动态地配置端口使之把IP组播数据只转发给那些和组播主机相关的端口。
广播风暴控制
为了防止过多的广播/组播数据在网络上泛滥，可以在交换机上配置广播/组播风暴控制以筛除过多的流量。为了控制每个端口的速率，可以设定门限值。如果在给定的时间间隔内各自的统计数值超过了配置的上限值，数据包会被丢弃。可能的上限值范围在0~255kpps之间。
端口镜像
这个功能允许您为了分析进出的数据包而映射邻近的端口到指定的监测端口，在那里能对数据包的模式进行研究。
兼容的802.1d和802.1w快速生成树
为了应对苛刻的应用环境，在多个交换机都支持STP的情况下，您可以给堆叠设备配置一条冗余备份桥接路径，这样就能保证在网络上任何一台交换机失效的情况下能完成数据包的收发。
多管理接口
支持每个堆叠通过一个IP地址来进行SNMPv.1,v.2c，v.3网络管理。能提供RMON监测和SYSLOG以完成有效的中心管理。交换机也提供命令行接口（CLI）和基于Web的GUI。CLI能让熟悉命令行的管理员快速地进行系统配置。内置的基于Web的接口能让您在网络上的任何地方容易地访问交换机并进行实时地调试。举例来说，您能通过Web浏览器浏览MAC地址表，并且通过查找来确定任何一台工作站的位置。端口利用率图示提供了实时的流量监测和诊断信息。
可选端口（单机配置）
如果你把DES-3326SR当作单独的交换机来配置，你能在开放插槽上安装以下模块：
* 2端口快速以太网模块（10/100BASE-TX）
* 1或2端口快速以太网多模光纤模块（100BASE-FX）
* 1或2端口快速以太网单模光纤模块（100BASE-FX）
* 2端口千兆光纤模块（1000BASE-SX）
* 2端口千兆光纤模块（1000BASE-LX）
* 2端口千兆铜缆模块（1000BASE-T）
* GBIC模块（2端口）
基于铜缆双绞线的千兆
可选的千兆铜缆端口提供了一个廉价可选的解决方案。利用你已有的低成本的Cat.5双绞线作为传输介质，这些端口能立即把你的服务器升级到具有千兆能力而不用安装昂贵的光纤。
支持冗余电源
交换机可以外接电源，形成冗余电源而达到备份的目的。如果内置的电源供电失效，可选的冗余电源会提供所有需要的电源，确保工作的连续性。如果需要冗余电源，可以按下面的型号配置：
* DPS-200 冗余电源，提供60瓦功率
* DPS-900 8插槽冗余电源机架，可以为一个堆叠组中的
8台DES-3326SR安装8个DPS-200电源
关键特性
* 24个内置10/100Mbps端口
* 交换堆叠组配置：13单元/堆叠＋13个GBIC端口
* 1个开放插槽用于2端口快速以太网端口，1或2端口快速以太网光纤或2个千兆端口（单独的交换机配置）
* 支持冗余电源
* 8.8Gbps交换架构
* 所有双绞线端口支持MDI/MDIX上连端口自适应
* 静态链路聚合端口干路最多能有8个快速以太网端口
* 支持RIP-1,RIP-2,OSPF路由协议，DVMRP，PIM Dense mode组播路由协议
* 支持802.1Q VLAN，GMRP 组播，支持IGMP侦听，802.1p优先级队列，端口 镜像
* 支持多层ACL和QoS控制
* 管理员定义的端口安全性
* 802.1x端口接入控制
* 每端口带宽控制
* 广播风暴控制
* 802.3x流量控制
* 支持兼容的802.1d生成树和802.1w快速生成树，以使用冗余备份桥接路径
* 支持SNMPv.1,v.2c,v.3网络管理，支持RMON
6、 备选二级交换机
TP-LINK TL-SF1024以太网交换机提供24个10/100Mbps自适应端口，所有端口均支持MDI/MDIX自动翻转功能，既可用作普通口，也可用作Uplink口。TL-SF1024提供了一个简单、经济、高性能、无缝隙、标准的迁移到100M网络的解决方法，在提高工作组性能上提供了很大的灵活性，具有使用简单灵活，安装方便，性能优越，性价比高的特点，是您提高服务速度的理想选择。

□ 主要特性：
· 符合IEEE 802.3、IEEE 802.3u标准
· 流控方式：全双工采用IEEE 802.3x标准，半双工采用Backpressure标准
· 存储-转发体系结构
· 24个10/100M自适应RJ45端口，支持端口自动翻转（Auto MDI/MDIX）
· UTP端口支持自动协商功能，自动调整传输方式和传输速率
· 支持MAC地址自学习
· 动态LED指示灯，提供简单的工作状态提示及故障排除
· 内置通用电源，19英吋标准机架钢壳结构设计

五、网络建设预算清单：
（一）、网络设备
序号
品名
品牌规格
数量
单位
单价
金额
1
路由器
TP-LINK TL-R4000+
1
台
9800
9800
2
中心三层交换机
D-LINK 3326SR
1
台
6500
6500
3
楼层二级交换机
易尚 YES-2024
22
台
800
17600
4
小计

33900
5
安装调试费
（7）*15%
5085
6
网络设备合计
（7）+（8）
38985
（二）、综合布线
序号
品名
规格型号
数量
单位
单价
金额
7
2米豪华型网络机柜
金通
2
台
2500
5000
8
超五类双绞线
西门创通SEM
60
箱
360
21600
9
超五类RJ45水晶头
西门创通SEM
1600
个
1
1600
10
PVC线槽
国产
500
米
10
5000
11
PVC线管
国产
500
米
3
1500
12
工程辅材

1
套
1000
1000
13
材料费小计

35700
14
信息点及机架安装

500
套
40
20000
15
税费
[（14）+（15）]*3.44%
1916.08
16
布线及施工合计
（14）+（15）+（16）
57616.08
工程总预算报价为（人民币大写）：玖万陆仟陆佰零壹元捌分整

六、售后服务：
1、技术培训
培训2名网络设备管理人员。硬件现场安装调试，保证设备的正常使用，包括：安装，调试及培训.
我公司将在今后的时间里与客户保持良好的合作关系，为贵单位的网络解决方案提供完整的服务保障，以便为贵单位提供更多的资讯及服务
2、技术支持服务
服务支持目标是为贵单位的网络系统保持良好的运行状态提供所需要的网络产品及技术服务,我们提供免费的电话支持服务。
3、质量保证
所有网络产品硬件在所标明质保期内均通过我公司进行更换。为保证网络的长期运行，我们有专人为提供网络系统及物理布线的技术支持和服务。