Question

单位接整体光纤上网,有如下要求,请问需要哪些设备?

主光纤架设到机房,再从机房分四路光纤到各楼,接入大约25台PC,要求能控制各PC的流量,绑定mac地址,最好能提供屏蔽某些网站或软件的功能.
请问这需要哪些设备?请尽量节约成本.目前电信部门仅将光纤铺设到机房熔接.还未铺设分线到各楼.
谢谢

Answer 1

100/1000M自适应以太网光纤收发器 4对（光纤连接各大楼到中心机房）5000元左右
交换机 4个（各大楼）10000左右
宽带路由 1个（中心机房）10000以内
中心交换机 1个（中心机房）5000左右

路由器建议选择安全性较高的H3C RT-MSR3020-AC-H3、思科、锐捷 RG-NBR2000/2500等专业路由器，能实现MAC地址绑定，分配带宽，通过ACL控制列表屏蔽相关端口来限制相关软件/游戏/网站及病毒。这样的话，各分楼的交换机可选择一般交换机(锐捷1824GT)就行了。
如果安全要求较高，可在中心机房配置一台中心交换机如H3C LS-3600-28TP-SI等,在中心交换机上做好MAC地址绑定，支持VLAN，可把重要部门如财务部与其它PC完全隔离，安全系数较高。以上配置为千兆到桌面典型应用。

Answer 2

很简单。

出口设备（免疫墙路由）
|
|
4个点的交换机
|
|
所有PC.

之所以推荐你使用免疫墙路由，是因为那个可以彻底解决内网的arp dos ddos，而且还有相当好的硬防。

一般的网络做了限速 、双向绑定 、安装arp防火墙。 问题是依然存在， 这就得使用免疫墙了。 只有免疫墙才可以彻底解决这样的内网问题。

Answer 3

如果要求低成本你就从机房分网线嫁接交换机来实现，简单方便，没有高技术要求。

Answer 4

那样的话要用交换机,路油器,光纤模块,具体怎么接我也不是很清楚,不过我对你提出的问题很感兴趣,你能不能告诉我你的Q号多少啊,

Answer 5

给你两条方案.
1.投入资金大.减少劳动量.
高端路由.(带PC流量控制,可以双绑,具有屏蔽软件及网站功能)
买具有管理功能的交换机.可以划分虚拟局域网.(稳定,高效)

2.多动手.节约资本.
外网直接进主交换
架设服务器.(服务器具有代理功能.nat地址转换功能.dhcp功能.安装软 件防火墙.安装网络管理软件.)
或者用电脑架设软路由服务器.(软路由系统功能强大)

Answer 6

你是哪里的