2024年4月22日发(作者：巫古韵)
郑州航院网络设备选型
交换机的选型
○1接入层交换机的选择：郑航校园网接入层主要可划分为学生公寓、教师公寓、教学
楼、行政办公楼与图书馆五大块。对于接入层，这要考虑的是对PC机的连接，由于航院接
入层PC机较多，为方便管理，采用可管理的固定端口交换机。品牌的选择上，考虑到锐捷
公司在该领域的专业性与知名度，以及后续施工的方便，推荐采用锐捷的RG-S1850G。
○2汇聚层交换机的选择：汇聚层对端口数目无太高要求，主要是连接接入层交换机以
1????7
及实施某些交换策略和较高的带宽，故考虑采用RG-S5750-24GT/12SFP。
○3核心交换机的选择：核心层交换机主要需考虑带宽以及包转发能力，故推荐采用RG-
S9620。
路由器的选型
考虑到郑州航院的高出口带宽，以及与交换机设备的兼容性，故采用传输速率为
10000mbps的RG-RSR7708
防火墙选型
1、 防火墙在网络安全防护中的主要应用
○1控制来自互联网对内部网络的访问
○2 控制来自第三方局域网对内部网络的访问
○3)控制局域网内部不同部门网络之间的访问
○4 制对服务器数据中心的网络访问
2、 防火墙选型
防火墙类型的选型考虑:
①包过滤型防火墙
②应用代理防火墙
③状态包过滤型防火墙
软、硬防火墙的选型考虑 :
①软件防火墙
②硬件防火墙
防火墙选购考虑:
产品类型、端口数量、协议支持、访问控制配置、自身安全性、防御功能、连接性
能、管理功能、记录报表功能、可扩展可升级性、和其它安全方式的协同工作能力、品牌
知名度、经济预算等
2????7
2024年4月22日发(作者：巫古韵)
郑州航院网络设备选型
交换机的选型
○1接入层交换机的选择：郑航校园网接入层主要可划分为学生公寓、教师公寓、教学
楼、行政办公楼与图书馆五大块。对于接入层，这要考虑的是对PC机的连接，由于航院接
入层PC机较多，为方便管理，采用可管理的固定端口交换机。品牌的选择上，考虑到锐捷
公司在该领域的专业性与知名度，以及后续施工的方便，推荐采用锐捷的RG-S1850G。
○2汇聚层交换机的选择：汇聚层对端口数目无太高要求，主要是连接接入层交换机以
1????7
及实施某些交换策略和较高的带宽，故考虑采用RG-S5750-24GT/12SFP。
○3核心交换机的选择：核心层交换机主要需考虑带宽以及包转发能力，故推荐采用RG-
S9620。
路由器的选型
考虑到郑州航院的高出口带宽，以及与交换机设备的兼容性，故采用传输速率为
10000mbps的RG-RSR7708
防火墙选型
1、 防火墙在网络安全防护中的主要应用
○1控制来自互联网对内部网络的访问
○2 控制来自第三方局域网对内部网络的访问
○3)控制局域网内部不同部门网络之间的访问
○4 制对服务器数据中心的网络访问
2、 防火墙选型
防火墙类型的选型考虑:
①包过滤型防火墙
②应用代理防火墙
③状态包过滤型防火墙
软、硬防火墙的选型考虑 :
①软件防火墙
②硬件防火墙
防火墙选购考虑:
产品类型、端口数量、协议支持、访问控制配置、自身安全性、防御功能、连接性
能、管理功能、记录报表功能、可扩展可升级性、和其它安全方式的协同工作能力、品牌
知名度、经济预算等
2????7