網絡設備選型培訓課件(編輯修改稿)

　

【文章內容簡介】 擊的可能性。就性能而言， Cisco PIX是同類硬件防火墻產品中較好的，對100BaseT可達線速。因此，對于數據流量要求較高的場合，如大型的 ISP，應該是首選。但是， Cisco PIX防火墻產品存在價格昂貴、升級困難、管理煩瑣等缺點。 防火墻選型 2. NAI Gauntlet Gauntlet是美國網絡聯盟公司 (NAI)推出的 PGP網絡安全解決方案中的防火墻套件產品，該產品屬于應用層網關一級的防火墻。 Gauntlet 在應用層按照安全策略檢查雙向的通信，具有用戶透明、集成管理、強力加密和內容安全、高吞吐量等特性，可用于 Inter/Intra和遠程訪問等多種領域，但這些功能模塊相對簡單，性能相對較低，而且配置管理界面基本是基于命令行的，使用管理不大方便。 防火墻選型 科技的 NetScreen－ 100 和 Cisco的 PIX類似， NetScreen－ 100也運行專有操作系統。與運行在 Intel平臺上的 PIX不同， NetScreen使用專有 ASIC構成的高性能防火墻，價格便宜而且易于安裝。 NetScreen－ 100通過串行連接給接口分配 IP地址的安裝辦法非常簡單，同時在運行 NAT時， NetScreen的綜合性能不會降低。 防火墻選型 公司的 CyberGuard 防火墻 CyberGuard 防火墻也是基于代理技術的，但它的代理功能不是特別豐富。 CyberGuard包括允許對直接通過的信息包進行過濾的選項。 CyberGuard加固了它自己的操作系統，使它的多虛擬安全環境 (Multiple Virtual Secure Environments，MVSE)系統謹慎地隔離所有進程、文件和目錄，只允許絕對必要的通訊通過 CyberGuard。 CyberGuard功能相對簡單，性能一般，適合中小型網絡使用。 防火墻選型 5. 3Com OfficeConnect Firewall 3Com OfficeConnect Firewall防火墻可以用來控制局域網對 Inter的使用，為小企業提供了確保網絡安全的廉價和高效的方法，用戶可以禁止訪問不恰當的資料，記錄哪些站點最常被訪問，以及 Inter連接使用著多大的帶寬。 3Com公司的 OfficeConnect Firewall使用全靜態數據包檢驗技術，可以防止非法的網絡接入和防止來自Inter的“ DOS”攻擊。 OfficeConnect Firewall可以限制局域網用戶對Inter的不恰當使用，支持 NAT功能，維護相對簡單。 防火墻選型 6. 清華紫光 UNISECURE UF3500 UF3500防火墻具有防火墻和流量控制等功能，結合了網絡級包過濾 (Networklevel Packet Filter)和應用級代理服務器(Applicationlevel Proxy Server)的功能。 UF3500使用戶可以輕松地設置安全策略、帶寬優先級和訪問記錄。 UF3500防火墻具有網絡地址轉換 (NAT)功能，具備簡單多級過濾、動態過濾和代理能力，可以進行帶寬使用、網絡傳輸和防火墻系統記錄，支持最大流量等多重配置，支持URL過濾和基于 SSL的瀏覽器管理界面，允許通過流行的 Web瀏覽器使用 協議管理和配置防火墻，保證了防火墻管理的安全性和易用性。 UF3500防火墻的缺點是功能與性能相對偏弱，安全規則的定義范圍完備性不夠，不支持陣列性能，不適合高端應用。 防火墻選型 7. 東方龍馬防火墻 東方龍馬防火墻將信息分析功能、高效包過濾功能、多種反電子欺騙手段、多種安全措施綜合運用，它根據系統管理者設定的安全規則保護內部網絡，同時提供訪問控制、網絡地址轉換、透明的代理服務、信息過濾、流量控制等功能，提供完善的安全性設置，通過高性能的網絡核心進行訪問控制。 防火墻選型 8. 微軟 Microsoft ISA Server 2023 Microsoft ISA Server 2023是 Windows 2023 Server平臺上同時具有防火墻與網站緩存功能的服務器軟件。 Microsoft ISA Server 2023提供多層次的企業級防火墻，并結合專用的防毒軟件，實現保護網絡資源，避免病毒、黑客及未獲授權的存取行為，同時加速公司內部對內與對外的存取速度，節省 Inter網絡帶寬，并且向使用者提供更快的 Web存取速度，進行統一 Inter資源管理等功能。 防火墻選型 9. Check Point Firewall1 Check Point Firewall1是以色列的 Check Point公司出品的軟件防火墻，是市場上老資格的軟件防火墻產品。 Check Point Firewall1可以基于 Unix、 Windows等系統平臺上工作，屬狀態檢測型，綜合性能比較優秀。 10. AXENT Raptor 與 Check Point Firewall1和 PIX不同， Raptor完全是基于代理技術的軟件防火墻，它是代理型防火墻中較好的一種。AXENT Raptor可支持的應用類型多，管理界面簡單，此外， AXENT Raptor還具有 NNTP(Network News Transfer Protocol，網絡新聞轉發協議 )代理和 NTP(Network Time Protocol，網絡時間協議 )代理功能。 防火墻選型 1. 選購防火墻的基本原則 (1)首先明確防火墻的防范范圍，亦即允許哪些應用要求允許通過，哪些應用要求不允許通過。 (2)其次要明確想要達到什么級別的監測和控制。根據網絡用戶的實際需要，建立相應的風險級別，隨之便可形成一個需要監測、允許、禁止的清單。 (3)第三就是費用問題。防火墻的售價極為懸殊，安全性越高，實現越復雜，費用也相應的越高，反之費用較低。可以根據現有經濟條件盡可能科學地配置各種防御措施，使防火墻充分發揮作用。 防火墻選型 2. 選購防火墻的基本標準 (1)防火墻管理的難易度； (2)防火墻自身的安全性； (3)選好安全等級。按照美國國家安全局 (NSA)國家電腦安全中心 (NCSC)的認證標準，依安全性由高至低劃分為 A、 B、 C、 D四個等級； (4)能否彌補其他操作系統之不足； (5)能否為使用者提供不同平臺的選擇； (6)能否向使用者提供完善的售后服務； (7)應該考慮企業的特殊需求 (包括 IP地址轉換、雙重 DNS 、虛擬專用網 VPN、掃毒功能、限制同時上網人數等特殊控制需求 )。 防火墻選型 3. 選購防火墻的基本技巧 選購防火墻重點應把握住品牌、性能、價格和服務等四個基本要素。 (1)品牌：品質的保證。選購防火墻應購買具有品牌優勢，質量信得過的產品。 (2)性能：只選適合不選最高。 (3)價格：并非越貴越好。 (4)服務：應該細致周到。 網卡選型 網卡簡介 網卡也叫“網絡適配器”，簡稱“ NIC”，網卡是連接計算機與網絡的硬件設備。網卡和局域網之間的通信是通過電纜或雙絞線以串行傳輸方式進行的，而網卡和計算機之間的通信則是通過計算機主板上的 I/O總線以并行傳輸方式進行。 當網卡收到一個有差錯的幀時，它就將這個幀丟棄而不必通知它所插入的計算機。當網卡收到一個正確的幀時，它就使用中斷來通知該計算機并交付給協議棧中的網絡層。當計算機要發送一個 IP數據報時，它就由協議棧向下交給網卡，由網卡組裝成幀后發送到局域網。 網卡選型 網卡的主要功能有以下三個： (1)數據的封裝與解封。發送時將上一層交下來的數據加上首部和尾部，封裝成以太網的幀，并通過網線 (對無線網絡來說就是電磁波 )將數據發送到網絡上。接收時將以太網的幀剝去首部和尾部，然后送交上一層。 (2)鏈路管理。主要是 CSMA/CD協議的實現。 (3)編碼與譯碼。即曼徹斯特編碼與譯碼。 網卡接收所有在網絡上傳輸的信號，但只接受發送到該計算機的幀和廣播幀，其余的幀將丟棄。網卡處理這些幀后，傳送到系統 CPU做進一步處理。當需要發送數據時，網卡等待合適的時間將分組插入到數據流中，接收系統通知計算機信息是否完整地到達，如果出現問題，將要求對方重新發送。 網卡選型 1. 按總線接口類型分 按網卡的總線接口類型來分一般可分為 ISA接口網卡、 PCI接口網卡以及在服務器上使用的 PCIX接口網卡、PCI Express 1X接口網卡，筆記本電腦所使用的網卡是PCMCIA接口類型的。 2. 按網絡接口劃分 網卡常見的接口主要有以太網的 RJ45接口、 SC型光纖接口、細同軸電纜的 BNC接口和粗同軸電 AUI接口、FDDI接口、 ATM接口等。 目前最為常用的網卡主要是 RJ45接口的以太網卡和光纖接口的以太網卡。 網卡選型 3. 按帶寬劃分 常見的網卡主要有 10Mbps網卡、 100Mbps網卡、10Mbps/100Mbps自適應網卡、 1000Mbps網卡四種。 其中， 100Mbps網卡和 10Mbps/100Mbps自適應網卡是目前最為流行的網卡；千兆以太網卡主要應用于高速以太網中，它能夠在銅線上提供 1Gbps的帶寬，千兆網卡的網絡接口有兩種主要類型，一種是普通的雙絞線 RJ45接口，另一種是多模 SC型標準光纖接口。 4. 按網卡應用領域來分 可以將網卡分為應用于工作站的網卡和應用于服務器的網卡。 當然，如果按網卡是否提供有線傳輸介質接口來分還可以分為有線網卡和無線網卡。 網卡選型 主流網卡產品 1. 英特爾網卡 主要包括： Expi9402PT、 PWLA8492MT、 Expi9400PT、PWLA8391GT等。 2. 3Com網卡 主要包括： 3CCFE575CT、 3C985BSX、 3COM 905B、3C905CXTXM等。 3. IBM網卡 主要包括： IBM 39Y608 IBM 39Y610 IBM 39Y6098等。 網卡選型 主要包括： DGE550SX、 DGE660TD、 DFE690TXD、DGE530T等。 主要包括： TG526 TF523 TF3239D、 TF3239DL等。 主要包括： TEL9939D、 TEL9902G、 TEL9901G、 L8139D等。 網卡選型 1. 選擇性價比高的網卡 2. 根據組網類型來選擇網卡 3. 根據工作站選擇合適總線類型的網卡 4. 根據使用環境來選擇網卡 5. 根據特殊要求來選擇網卡 6. 其他選擇細節 如網卡的質量 服務器選型 服務器是網絡環境下為客戶提供各種服務的專用計算機，在網絡環境中，服務器承擔著數據的存儲、轉發、發布等關鍵任務，是網絡中不可或缺的重要組成部分。因為服務器在網絡中是連續不斷地工作的，且網絡數據流又可能在這里形成一個瓶頸，所以服務器的數據處理速度和系統可靠性要比普通的計算機高得多。 服務器選型 服務器的硬件結構由 PC發展而來，也包括處理器、芯片組、內存、存儲系統以及 I/O設備等部分，但是和普通 PC相比，服務器硬件中包含著專門的服務器技術，這些專門的技術保證了服務器能夠承擔更高的負載，具有更高的穩定性和擴展能力。 與普通 PC機相比，服務器應該具有如下特殊要求： 1. 較高的穩定性 2. 較高的性能 3. 較高的擴展性能 服務器選型 服務器按其應用層次劃分可分為入門級服務器、工作組級服務器、部門級服務器和企業級服務器四類。 服務器按其處理器的架構 (也就是服務器 CPU所采用的指令系統 )劃分可以分為 CISC架構服務器、 RISC架構服務器和 VLIW架構服務器三種。 3. 按服務器的用途劃分 服務器按其用途不同可分為通用型服務器和專用型服務器兩類。 服務器選型 4. 按服務器的結構劃分 服務器按其結構不同可分為塔式服務器、機架式服務器和刀片服務器三種結構。 服務器選型 服務器性能指標主要是以系統響應速度和作業吞吐量為代表。響應速度是指用戶從輸入信息到服務器完成任務給出響應的時間，作業吞吐量是整個服務器在單位時間內完成的任務量。假定用戶不間斷地輸入請求，則在系統資源充裕的情況下，單個用戶的吞吐量與響應時間成反比，即響應時間越短，吞吐量越大。 影響服務器性能指標的主要因素包括服務器的 CPU占用率、服務器的可用內存數以及物理磁盤讀寫時間等。 服務器選型 主流服務器 2023年， IBM、 Dell、 HP這三個品牌在中國服務器市場的關注度之和超過了 75%，其他品牌的關注度相對較小，中國服務器市場競爭呈現少數品牌壟斷市場的寡頭趨勢。 1. IBM System x3550 M2 2. 戴爾 R410 3. HP XW4600工作站 4. 華碩 RS520E6 5. 寶德 GS1000 6. 聯