品的安全性能。
思科2811支持IEEE8023X网络协议以及SNMP网管协议，同时还配备CiscoClickStart网管软件，支持VPN虚拟专用网，以及QoS，协议方面支持比较完善。安全方面，2811内置了防火墙，并支持UL60950CANCSAC222No60950、IEC60950、EN609501、ASNZS60950等众多安全标准，为企业用户提供更安全的网络服务。三层交换机：采用友讯网络（DLi
k）DES3326参考价：6300元
DES3326是友讯网络公司推出的一款可网管、支持千兆的10100M智能三层交换机，是一款线速第三层交换机，提供了24个10100BASETX端口及1个扩展插槽，可扩展2个可选千兆以太网端口。DES3326交换机将第二层线速交换及第三层IP路由以及服务质量QoS有机集成为一体，并可采用支持SNMP标准的网管系统进行配置、监控和管理。
DES3326交换机前面板插槽可选插2口千兆模块，不同模块可支持1000BASESX、1000BASET标准。所有模块支持流量控制和全双工，可处理大量数据。支持优先级队列和QoS机制，优先级队列功能可以根据数据交换的重要性
f进行排队，优先交换重要数据。该款交换机具有端口聚合功能，最大可将8个10100Mbps端口聚合成一个端口，而聚合之后的这个端口性能非常强大，这项
功能主要是帮助那些需要高带宽端口而又不想投入过多资金的用户使用，而这项功能最主要的应用场合是VLAN划分，VLAN划分需要设置汇聚链路，而汇聚链路对带宽要求非常高，通过端口聚合功能可提供一个高带宽的端口。
DES3326支持SNMP管理和RMON监控功能，并且还支持端口镜像功能，通过这些功能，管理员可对该款交换机进行管理、配置以及对此款交换机所连接的网络进行监控。DES3326交换机还提供了流量控制功能，支持VLAN划分，提供了冗余电源接口等。二层交换机：DLi
kDES1024D参考价：530它符合百兆以太网标准，提供了24个自适应全半双工10100Mbps端口，可自动判断连入设备的类型提供相应的连接方式和带宽。另外利用配备的16K的MAC地址表和25MB缓存，它可以利用IEEE8023x流量控制技术动态将缓存分配到各个端口，保持网络畅通。
第四章网络系统安全设置
1、外网安全设计
防火墙系统采用防火墙系统实现对内部网和广域网进行隔离保护。对内部网络中服务器子网通过单独的防火墙设备进行保护。
入侵检测系统采用入侵检测设备，作为防火墙的功能互补，提供对监控网段的攻击的实时报警和积极响应。
f病毒防护系统强化病毒防护系统的应用策略和管理策略，增强病毒防护有效性。
垃圾邮件过滤系统过滤邮件，阻止垃圾邮件及病毒邮件的入侵。r