【正文】 AFC系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)畢業(yè)論文目錄目錄 1 摘要 3 第 1 章AFC系統(tǒng)網(wǎng)絡(luò)的需求分析 4 AFC系統(tǒng)網(wǎng)絡(luò)的發(fā)展 4 AFC系統(tǒng)網(wǎng)絡(luò)的應(yīng)用需求分析 4 AFC系統(tǒng)網(wǎng)絡(luò)性能需求分析 4 結(jié)構(gòu)需求分析 4 網(wǎng)絡(luò)鏈路需求分析 5 數(shù)據(jù)流量需求分析 5 擴(kuò)展性需求分析 5 AFC系統(tǒng)網(wǎng)絡(luò)技術(shù)需求分析 5 交換技術(shù) 6 路由技術(shù) 6 Vlan技術(shù) 6 防火墻技術(shù) 7 鏈路聚合(PortTrunking)技術(shù) 7 第 2 章AFC系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo) 8 AFC系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)原則 8 AFC系統(tǒng)網(wǎng)絡(luò)實(shí)現(xiàn)目標(biāo) 9 第 3 章AFC系統(tǒng)網(wǎng)絡(luò)總體方案設(shè)計(jì) 10 AFC系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 10 中央計(jì)算機(jī)系統(tǒng)（CC） 11 車站計(jì)算機(jī)系統(tǒng)（SC） 13 AFC系統(tǒng)網(wǎng)絡(luò)技術(shù)的選型 13 AFC系統(tǒng)傳輸網(wǎng)絡(luò) 14 AFC系統(tǒng)網(wǎng)絡(luò)設(shè)備選型 15 交換機(jī)選型 15 路由器的選型 15 防火墻選型 16 服務(wù)器選型 16 傳輸介質(zhì)選型 18 AFC系統(tǒng)網(wǎng)絡(luò)冗余設(shè)計(jì) 18 IP地址與VLAN規(guī)劃設(shè)計(jì) 19 IP地址的設(shè)計(jì) 19 vlan 規(guī)劃設(shè)計(jì) 19 IP地址與Vlan規(guī)劃的具體方案 19 第 4 章AFC系統(tǒng)網(wǎng)絡(luò)的實(shí)施 21 網(wǎng)絡(luò)接入層配置 21 網(wǎng)絡(luò)核心層配置 23 冗余的配置 25 接入路由器配置 26 防火墻的配置 27 遠(yuǎn)程訪問配置 30 第 5 章 AFC系統(tǒng)的檢測(cè) 33 AFC系統(tǒng)運(yùn)行前的測(cè)試及運(yùn)行初期的維護(hù) 33 AFC系統(tǒng)交易數(shù)據(jù)的準(zhǔn)確水平檢測(cè) 33 終端設(shè)備的能力檢測(cè) 33 終端設(shè)備的臨界點(diǎn)檢測(cè) 33 33 AFC系統(tǒng)調(diào)控 34 AFC系統(tǒng)網(wǎng)絡(luò)模擬測(cè)試 34 第 6 章 AFC系統(tǒng)網(wǎng)絡(luò)安全 36 AFC系統(tǒng)網(wǎng)絡(luò)的安全問題 36 AFC系統(tǒng)安全管理現(xiàn)狀 36 AFC系統(tǒng)存在的安全隱患 36 AFC系統(tǒng)運(yùn)維管理存在的不足 38 AFC系統(tǒng)網(wǎng)絡(luò)安全解決方案 39 AFC系統(tǒng)安全管理實(shí)現(xiàn) 39 AFC系統(tǒng)運(yùn)維管理實(shí)現(xiàn) 45 方案實(shí)施 48 畢業(yè)設(shè)計(jì)總結(jié) 49 致謝 50 參考文獻(xiàn) 51 摘要隨著社會(huì)的高速發(fā)展，目前全國(guó)大部分大型城市都也進(jìn)入了地鐵時(shí)代。在這個(gè)高速發(fā)展的社會(huì)，信息網(wǎng)絡(luò)的建設(shè)也得到了質(zhì)的飛躍。然而地鐵與信息網(wǎng)絡(luò)的碰撞時(shí)不可避免的。因此，AFC系統(tǒng)網(wǎng)絡(luò)的技術(shù)水平和規(guī)模將是體現(xiàn)信息時(shí)代，地鐵的發(fā)展水平。本文首先對(duì)AFC系統(tǒng)網(wǎng)絡(luò)進(jìn)行簡(jiǎn)要的需求分析，然后基于AFC系統(tǒng)網(wǎng)絡(luò)的需求進(jìn)行設(shè)計(jì)與實(shí)現(xiàn)。根據(jù)AFC系統(tǒng)網(wǎng)絡(luò)各部分的結(jié)構(gòu)和設(shè)計(jì)等方面進(jìn)行了詳細(xì)的分析和描述，并給出了具體的實(shí)施方案和設(shè)計(jì)。本文最后分析了AFC系統(tǒng)安全管理中存在的問題，然后基于這些問題提出了一個(gè)具體的解決方案。通過這個(gè)方案的實(shí)施，已基本清除了AFC系統(tǒng)中的安全隱患，達(dá)到了預(yù)期的目標(biāo)。關(guān)鍵詞：AFC系統(tǒng)網(wǎng)絡(luò)，總體結(jié)構(gòu)，設(shè)計(jì)實(shí)現(xiàn)，安全管理第 1 章AFC系統(tǒng)網(wǎng)絡(luò)的需求分析 AFC系統(tǒng)網(wǎng)絡(luò)的發(fā)展最早引進(jìn)AFC系統(tǒng)的國(guó)內(nèi)城市是上海。1993年3月1日，上海軌道交通首先在1號(hào)線啟用了AFC系統(tǒng)，從而實(shí)現(xiàn)了城市軌道交通在售票、檢票、計(jì)費(fèi)、統(tǒng)計(jì)等方面的全過程自動(dòng)化。城市軌道交通采用AFC系統(tǒng)技術(shù)的優(yōu)越性很快得到全面的體現(xiàn)，2000年，在2號(hào)線開通運(yùn)營(yíng)的同時(shí)，同步啟用了AFC系統(tǒng)，并與先前已經(jīng)啟用AFC系統(tǒng)的1號(hào)線實(shí)行聯(lián)網(wǎng)操作。AFC系統(tǒng)的使用方便、數(shù)據(jù)統(tǒng)計(jì)準(zhǔn)確、及時(shí)的特點(diǎn)，已被各城市的軌道交通運(yùn)營(yíng)管理部門所公認(rèn)，因此都將AFC系統(tǒng)的開通啟用作為軌道交通線路交付運(yùn)營(yíng)的必備條件之一。 AFC系統(tǒng)網(wǎng)絡(luò)的應(yīng)用需求分析AFC系統(tǒng)是綜合技術(shù)性很強(qiáng)的一個(gè)專業(yè)系統(tǒng)，涉及到機(jī)械、電子、微控、傳感、計(jì)算機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)和系統(tǒng)集成等多個(gè)方面，整個(gè)系統(tǒng)實(shí)現(xiàn)具有很大難度。AFC應(yīng)用系統(tǒng)軟件是其中最具有代表性的，它不僅要集成所有售檢票設(shè)備信息，還要對(duì)車票和現(xiàn)金等實(shí)物進(jìn)行管理，涉及車站管理、收益管理和車票管理等各個(gè)環(huán)節(jié)，數(shù)據(jù)關(guān)系較為復(fù)雜，需求難以把握，開發(fā)具有一定難度，是實(shí)現(xiàn)AFC系統(tǒng)集成的關(guān)鍵環(huán)節(jié)。 AFC系統(tǒng)網(wǎng)絡(luò)性能需求分析 結(jié)構(gòu)需求分析網(wǎng)絡(luò)采用接入層、核心層。采用2層結(jié)構(gòu)樹型結(jié)構(gòu)加網(wǎng)狀結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)?在一定程度上實(shí)現(xiàn)網(wǎng)絡(luò)的擴(kuò)展能力。由于采用大型交換機(jī)技術(shù)，為了避免廣播風(fēng)暴帶來不必要的帶寬影響,因此要采用VLAN進(jìn)行工作組的劃分。因?yàn)榻尤雽咏K端設(shè)備較多，所以將核心層節(jié)點(diǎn)設(shè)置和接入層一起。因?yàn)榻尤胗脩糨^多，且是內(nèi)部交換網(wǎng)絡(luò)，因此網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備交換機(jī)要采用高性能具備大型第1章 AFC系統(tǒng)網(wǎng)絡(luò)的需求分析交換能力的設(shè)備。同時(shí)對(duì)服務(wù)器的處理能力要求也比較高。同時(shí)考慮到內(nèi)網(wǎng)用戶數(shù)據(jù)的安全性，要求不高并加大網(wǎng)絡(luò)建設(shè)和管理成本，但是為了改善主干鏈路數(shù)據(jù)流量的壓力，增強(qiáng)網(wǎng)絡(luò)性能，所以采用將服務(wù)器主機(jī)安排在核心層。 具體為把主服務(wù)器放在地鐵公司，每個(gè)站臺(tái)放一個(gè)交換設(shè)備，每個(gè)站臺(tái)接入兩個(gè)信息點(diǎn)。主要的形式是以地鐵公司為中心的分散網(wǎng)絡(luò)。同時(shí)各個(gè)不同部門也交叉互聯(lián)形成一個(gè)通暢的網(wǎng)絡(luò)。 網(wǎng)絡(luò)鏈路需求分析網(wǎng)絡(luò)主干鏈路采用光纖傳輸介質(zhì)。 網(wǎng)絡(luò)主干鏈路重要時(shí)可能會(huì)通過交通要道，多重障礙物。 網(wǎng)絡(luò)主干鏈路主要埋藏地底。 數(shù)據(jù)流量需求分析由于AFC系統(tǒng)網(wǎng)絡(luò)的網(wǎng)絡(luò)應(yīng)用的特殊性,它對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的性能要求相對(duì)來說比較高。其中網(wǎng)絡(luò)速率要求主要的信息點(diǎn)100M交換到AFC系統(tǒng)區(qū)網(wǎng)中各終端間具有快速交換功能。為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力,在技術(shù)上要到滿足當(dāng)前的需求水平。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù),以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸,既要滿足目前的業(yè)務(wù)需求,又要充分考慮未來的發(fā)展。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。 擴(kuò)展性需求分析作為一個(gè)在不斷發(fā)展網(wǎng)絡(luò)，AFC系統(tǒng)網(wǎng)絡(luò)使用規(guī)模也隨著信息化的發(fā)展，網(wǎng)絡(luò)信息點(diǎn)的需求不斷的增多。所以我們?cè)谠O(shè)計(jì)的時(shí)候必須要考慮到系統(tǒng)要有可擴(kuò)展性和可升級(jí)性。因此我們?cè)诖嗽O(shè)計(jì)中采用了樹形的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)，此設(shè)計(jì)易擴(kuò)展，不僅僅指設(shè)備端口的擴(kuò)展,還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性,即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下,新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)網(wǎng)絡(luò)協(xié)議的易擴(kuò)展。無論是選擇第三層網(wǎng)絡(luò)中,還是規(guī)劃第二層vlan的劃分,都應(yīng)注意其擴(kuò)展能力。對(duì)于核心網(wǎng)絡(luò)設(shè)備,要求骨干交換機(jī)具備第三層交換能力,要求支持今后的信息交流的一切應(yīng)用，并要求留有一定的擴(kuò)充能力。 AFC系統(tǒng)網(wǎng)絡(luò)技術(shù)需求分析在網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇適合AFC網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。 交換技術(shù)傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高了區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)(Virtual LAN，VLAN)的概念。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議(Vlan Trunking Protocol，VTP)簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：訪問層、分布層、核心層。訪問層為所有的終端用戶提供一個(gè)接入點(diǎn)；分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能；核心層將各分布層交換機(jī)互連起來進(jìn)行穿越區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。在本設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。 路由技術(shù)路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表(Access Control List，ACL)，還可以用來完成以路由器為中心的流量控制和過濾功能。在本設(shè)計(jì)中，內(nèi)網(wǎng)PC不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)PC之間也通過3層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換。 Vlan技術(shù)即虛擬局域網(wǎng)(Virtual LAN，VLAN)，VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議(Vlan Trunking Protocol，VTP)簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。 防火墻技術(shù)地鐵公司要求對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)陌踩缘男阅茌^高，如運(yùn)營(yíng)管理、檔案管理、財(cái)務(wù)管理、物資管理等可以通過分布式、集中式相集合的方法進(jìn)行管理。防火墻作為網(wǎng)絡(luò)的第一道防線，應(yīng)放置在外網(wǎng)和需要保護(hù)的AFC系統(tǒng)網(wǎng)絡(luò)之間。這樣，所有流入AFC系統(tǒng)網(wǎng)絡(luò)的數(shù)據(jù)流量都將通過防火墻，使AFC系統(tǒng)內(nèi)的所有客戶機(jī)及服務(wù)器都處于防火墻的保護(hù)下。針對(duì)不同資源提供不同安全級(jí)別的保護(hù), 還應(yīng)構(gòu)建一個(gè)“Demilitarized Zone”(DMZ)的區(qū)域，放置一些不含機(jī)密信息的公用服務(wù)器，有 Web、 Mail、FTP等。這樣來自外網(wǎng)的訪問者可以訪問DMZ中的服務(wù)，但不可能接觸到存放在內(nèi)網(wǎng)中的公司機(jī)密或私人信息等。即使DMZ中服務(wù)器受到破壞，也不會(huì)對(duì)內(nèi)網(wǎng)中的機(jī)密信息造成影響。 鏈路聚合(PortTrunking)技術(shù)鏈路聚合(Port Trunking)技術(shù)，是一種用在交換機(jī)與交換機(jī)之間擴(kuò)大通信吞吐量、提高可靠性的技術(shù)，也稱為骨干連接。當(dāng)兩臺(tái)核心層交換機(jī)采用聚合鏈路Port Trunking技術(shù)后，該技術(shù)可以使交換機(jī)之間連接最多4條負(fù)載均衡的冗余連接。當(dāng)某一臺(tái)核心交換機(jī)出現(xiàn)故障或核心交換機(jī)與接入層/匯聚層交換機(jī)的某一條互聯(lián)線路出現(xiàn)故障時(shí)，系統(tǒng)將通信業(yè)務(wù)快速自動(dòng)切換到另一臺(tái)正常工作的核心層交換機(jī)上，以使整個(gè)網(wǎng)絡(luò)具備高容量、無阻塞、高可靠的能力。作為一個(gè)較為完整的AFC網(wǎng)絡(luò)實(shí)現(xiàn)，路由、交換與遠(yuǎn)程訪問技術(shù)缺一不可。在后面的內(nèi)容中，我們將就每一技術(shù)領(lǐng)域的常用技術(shù)的實(shí)現(xiàn)進(jìn)行詳細(xì)的討論。第 2 章AFC系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo) AFC系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)原則AFC系統(tǒng)從結(jié)構(gòu)上可劃分為中央計(jì)算機(jī)CC系統(tǒng)和車站計(jì)算機(jī)SC系統(tǒng)兩大部分。CC系統(tǒng)與SC系統(tǒng)間的通信從地鐵傳輸系統(tǒng)的城域網(wǎng)接入實(shí)現(xiàn)， 主要有E1接入和100Mb/s以太網(wǎng)接入兩種方式現(xiàn)在AFC系統(tǒng)網(wǎng)絡(luò)建設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，提供全面的保障服務(wù)，使網(wǎng)絡(luò)安全可靠。從而提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，高可管理、高可增值特性以及開放性、兼容性和可擴(kuò)容性。AFC系統(tǒng)網(wǎng)絡(luò)建設(shè)應(yīng)遵循以下基本原則：1. 先進(jìn)性原則：適應(yīng)AFC系統(tǒng)的發(fā)展特點(diǎn)及網(wǎng)絡(luò)通訊設(shè)備的發(fā)展趨勢(shì)，在主機(jī)選擇、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)配置、網(wǎng)絡(luò)管理方式等方面具有一定的先進(jìn)性。2. 網(wǎng)絡(luò)冗余設(shè)計(jì)原則：在中央計(jì)算機(jī)系統(tǒng)中, 采用雙交換機(jī)方式提供雙路10/ 100Mbps以太網(wǎng)通道。AFC數(shù)據(jù)中心服務(wù)器以及其他關(guān)鍵服務(wù)器、工作站均采用雙機(jī)冗余方式分別接入兩路以太網(wǎng)中。CC及SC的城域網(wǎng)接入均采用雙路 100Mbps以太網(wǎng)方式,這樣充分實(shí)現(xiàn)了主干網(wǎng)絡(luò)的冗余性, 并且提高了網(wǎng)絡(luò)系統(tǒng)的可靠性。3. 網(wǎng)絡(luò)可靠性和穩(wěn)定性原則：AFC系統(tǒng)均選擇 國(guó)際知名 公司如CISCO、 3COM、ENTERASYS的網(wǎng)絡(luò)設(shè)備和產(chǎn)品, 保證網(wǎng)絡(luò)的高可靠性運(yùn)行能力。同時(shí), 在車站上采用10/ 100Mbps全交換式以太網(wǎng)結(jié)構(gòu)和具有較強(qiáng)交換能力的智能型交換機(jī), 這在總體上提升了網(wǎng)絡(luò)的傳輸性能和速度, 保障了數(shù)據(jù)傳輸?shù)姆€(wěn)定。4. 網(wǎng)絡(luò)可擴(kuò)展性原則：如網(wǎng)絡(luò)設(shè)備以Cisco IOS網(wǎng)絡(luò)操作系統(tǒng)為核心,其良好的可擴(kuò)展性和可升級(jí)性, 可以滿足將來不斷發(fā)展的新需求。中央計(jì)算機(jī)系統(tǒng)的中心交換機(jī)、路由器、智能交換機(jī)等均具有易于升級(jí)和改造的特性。在所有的交換機(jī)端口配置上, 均有足夠的預(yù)留容量,以 30%—50%為冗余量,以保證運(yùn)行可靠及擴(kuò)展需要。5. 網(wǎng)絡(luò)管理和安全原則：充分利用多種網(wǎng)絡(luò)管理工具, 如HP Open View網(wǎng)絡(luò)管理系統(tǒng)軟件以及相應(yīng)網(wǎng)絡(luò)設(shè)備廠家的專用網(wǎng)管軟件, 可以實(shí)時(shí)地測(cè)試、管理、自第2章 AFC系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo)診斷及維護(hù)網(wǎng)絡(luò)系統(tǒng)。雖然 AFC 網(wǎng)絡(luò)系統(tǒng)是一個(gè)完全封閉的內(nèi)部專用網(wǎng), 但數(shù)據(jù)傳輸安全性也要加以重視,采用訪問控制、硬件防火墻系統(tǒng)、防殺病毒系統(tǒng)可充分保證中央計(jì)算機(jī)系統(tǒng)以及各車站網(wǎng)絡(luò)的系統(tǒng)安全。6. 網(wǎng)絡(luò)協(xié)議原則：符合相關(guān)國(guó)際標(biāo)準(zhǔn), 采用TCP/ IP協(xié)議,支持最基本應(yīng)用如SNM P、FT P、SNT P、DNS等,路由協(xié)議采用OSPF動(dòng)態(tài)路由加快網(wǎng)絡(luò)收斂。7. 開放性原則：只有建設(shè)一個(gè)開放的網(wǎng)絡(luò)系統(tǒng)，才能有更多公司企業(yè)了解我們學(xué)校，能同其他網(wǎng)絡(luò)進(jìn)行互聯(lián)，保持與常規(guī)網(wǎng)絡(luò)良好的互通性。8. 高傳輸性原則：主干網(wǎng)1000兆，快速以太網(wǎng)100兆交換到桌面。 AFC系統(tǒng)網(wǎng)絡(luò)實(shí)現(xiàn)目標(biāo)AFC系統(tǒng)是一個(gè)基于計(jì)算機(jī)、通信、網(wǎng)絡(luò)、自動(dòng)控制等技術(shù)，實(shí)