【正文】 對(duì)于內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)，建議使用一臺(tái)運(yùn)行 2021 操 作系統(tǒng)的機(jī)器作為防病毒的服務(wù)器，一般為了管理方便，應(yīng)該把 Symantec System Center(SSC)和防病毒服務(wù)器安裝在同一臺(tái)服務(wù)器上進(jìn)行管理。 水平布線子系統(tǒng)采用超五類非屏蔽雙絞線， 由配線間接至各個(gè)工作區(qū)?？紤]到辦公大樓目前使用需求以及未來(lái)要有較大的擴(kuò)展能力，在本方案設(shè)計(jì)中每一個(gè)信息出口，數(shù)據(jù)全部獨(dú)占使用 超五類 8 芯非屏蔽雙絞線。 局域網(wǎng)系統(tǒng)內(nèi)，利用現(xiàn)有的布線系統(tǒng)所提供的管理點(diǎn)，即可構(gòu)成用戶所需的計(jì)算機(jī) 22 網(wǎng)絡(luò)；然后在計(jì)算機(jī)里插上網(wǎng)卡，用兩端均為 RJ45 頭的一段雙絞線連接線將網(wǎng)卡連到 RJ45 插座上。這樣有利于工作人員之間的更高效的交流和工作，提高了辦公效率。同時(shí)掌握了其它常用工具軟件的使用。 感謝我們系其他課題組的指導(dǎo)老師 ,感謝在畢業(yè)設(shè)計(jì)中他們對(duì)我的指導(dǎo)，使我在短短的幾個(gè)月時(shí)間在實(shí)踐能力上有了較大的提高 . 感謝我的父母 ,是他們的悉心撫育才使我逐漸的長(zhǎng)大 ,正是他們對(duì)我的鼓勵(lì)才使我樹立了自信 ,是他們教會(huì)我如何去面對(duì)困難和挫折 . 感謝我的好朋友是他 們和我一起分享了成功的喜悅和失敗的苦澀 ,難忘與他們相處的點(diǎn)點(diǎn)滴滴 . 總之 ,感謝一切幫助我和關(guān)心我的朋友 ,老師 ,親人 ,大學(xué)的一切 ,無(wú)論高興與苦澀都將成為我一生永恒的回憶 ! 25 參考文獻(xiàn) [1] Microsoft公司 .開發(fā) Microsoft Visio解決方案 [M].北京 :北京大學(xué)出版社 , 2021 [2] 李琳 .計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、集成與應(yīng)用 [M].北京 :北京航空航天大學(xué)出版社 , 2021 [3] 黎連業(yè) .網(wǎng)絡(luò)工程和綜合布線工程師手冊(cè) [M].北京 :清華大學(xué)出版社 , 2021 [4] 蔡立軍 .網(wǎng)絡(luò)系統(tǒng)集成技術(shù) [M].北京 :北京交通大學(xué)出版社 , 2021 [5] 張民 ,潘勇 ,徐榮 .寬帶城域網(wǎng) .[M].北京 :北京郵電大學(xué)出版社 , 2021 [6] 劉國(guó)林 .綜合布線設(shè)計(jì)與施工 [M].廣州 :華南理工大學(xué)出版社 , 2021 [7] Cisco公司 .產(chǎn)品與解決方案 [OL]. [8] 陳榮慶 .網(wǎng)站建設(shè)與管理實(shí)用手冊(cè) [M].合肥 :安徽音像文化出版社 ,2021 [9] (美 ) Cisco systems 公司 .思科網(wǎng)絡(luò)設(shè)計(jì)師資格認(rèn)證 CCDA 標(biāo)準(zhǔn)教材 Designing Cisco Networks[M].北京 :北京希望電子出版社 ,2021 [10] 華為 3 公司 .產(chǎn)品技術(shù)方案 [OL]. 。 最后，我覺得經(jīng)過(guò)這一學(xué)期的畢業(yè)設(shè)計(jì)工作，使我在各方面都取得了較大的收獲，得到了較大的進(jìn)步。 首先，在方案設(shè)計(jì)過(guò)程中，對(duì)方案的設(shè)計(jì)與理解是對(duì)所學(xué)知識(shí)的理解和運(yùn)用，雖然是網(wǎng)絡(luò)工程方案設(shè)計(jì)，但也要遵循軟件工程的基本原理，通過(guò)這次設(shè)計(jì)更使我意識(shí)到軟件工程的重要 性。 23 結(jié)束語(yǔ) 隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展與普及，以及互聯(lián)網(wǎng)技術(shù)的擴(kuò)展，企業(yè)辦公將實(shí)現(xiàn)無(wú)紙化辦公，自動(dòng)化辦公。辦公大樓采用 6 芯多膜光纖連接主配電與分配線架。在本方案的設(shè)計(jì)中，工作區(qū)信息點(diǎn)全部采用 RJ45 模塊。系統(tǒng)設(shè)計(jì)時(shí)，配備有針對(duì)性的防病毒軟件，積極預(yù)防和防止各種計(jì)算機(jī)病毒，同時(shí)，指定必要的計(jì)算機(jī)應(yīng)用方面的規(guī)章制度。 鑒于 Symantec 在對(duì)各種系統(tǒng)平臺(tái)的全面支持上，防病毒技 術(shù)的先進(jìn)上，良好的可管理性上的優(yōu)勢(shì)，本方案中采用 Symantec 的網(wǎng)絡(luò)防病毒產(chǎn)品，將防病毒系統(tǒng)分為工作站防病毒，服務(wù)器防毒，防病毒管理三個(gè)方面。同時(shí)數(shù)據(jù)庫(kù)服務(wù)器采用雙機(jī)熱備，保證了信息系統(tǒng)能夠不間斷的運(yùn)行。 (3) 網(wǎng)絡(luò)設(shè)備安全：所有服務(wù)器均通過(guò)兩條鏈路連接到兩臺(tái)核心交換機(jī)上核心交換機(jī)采用雙機(jī)熱備。 (2) 業(yè)務(wù)安全：辦公樓內(nèi)有多個(gè)不同的辦公部門，不同職能的辦公部門之間，特別是對(duì)安全要求比較高的部門，例如財(cái)務(wù)辦，該辦公室需要?jiǎng)澐衷谝粋€(gè)獨(dú)立 VLAN 內(nèi)。能夠?yàn)榭蛻籼峁┩ㄟ^(guò) Inter 進(jìn)行辦公信息、的發(fā)布和查詢等功 能。 視頻服務(wù)器：采用一臺(tái)中太視訊的 Penteview 6088 mcu， 128Kbps2Mbps 會(huì)議帶寬范圍可 以滿足該企業(yè)視頻會(huì)議的需求。 DNS 服務(wù)器：采用浪潮英信系列服務(wù)器 NF130 G2 一臺(tái)，選用主頻為 Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤采用 二塊做 RAID1 來(lái)保護(hù)操作系統(tǒng)的安全。主服務(wù)器采用高端服務(wù)器英信 NF190，選用主頻為Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤采用 73G 五塊做 RAID5來(lái)保護(hù)操作系統(tǒng)的安全。服務(wù)器操作 18 系統(tǒng)以及數(shù)據(jù)庫(kù)程序文件安裝在本機(jī)上，數(shù)據(jù)文件保存在磁盤陣列中。對(duì)于 Inter 用戶，考慮到有些領(lǐng)導(dǎo)在出差 時(shí)期需要進(jìn)行移動(dòng)辦公，移動(dòng)辦公基于安全的考慮使用 VPN 撥號(hào)，因此要求防火墻具有強(qiáng)大的 VPN 功能，在保證移動(dòng)辦公的同時(shí)，又保證了政務(wù)辦公網(wǎng)的安全。它們之間可以建立加密隧道進(jìn)行加密通信，形成虛擬專用網(wǎng)，借助互聯(lián)網(wǎng)組建安全可靠的私有網(wǎng)絡(luò)。即 SSN 與外部網(wǎng)之間受防火墻保護(hù)，同時(shí) SSN 與內(nèi)部網(wǎng)之間也受防火墻保護(hù)，即使 SSN 受破壞，內(nèi)部網(wǎng)絡(luò)仍處于防火墻保護(hù)之下。每個(gè)區(qū)域可以單獨(dú)設(shè)置自己的默認(rèn)安全策略，所有對(duì)該區(qū)域的訪問都將匹配與該區(qū)域?qū)?yīng)的安全策略。 外網(wǎng)部分 在設(shè)計(jì)外網(wǎng)時(shí)，路由器使用 Quidway174。 S3500 系列快速智能三層交換機(jī)支持 SNMP，可支持 Open View 等通用網(wǎng)管平臺(tái)，以及 Quidview174。 ② 豐富的 QoS 策略： Quidway174。兩個(gè)前擴(kuò)展 模塊插槽可插一個(gè) 1 端口 1000BaseSX 模塊（ 550m）滿足線路要求。 Quidway174。 ⑥ 強(qiáng)大的擴(kuò)展性能 S6500 具有強(qiáng)大的性能和業(yè)務(wù)擴(kuò)展能力；背板帶寬高達(dá) ；可以實(shí)現(xiàn)靈活的智能化業(yè)務(wù)能力，如 NAT/MPLS/IP v6 等高級(jí)業(yè)務(wù)特性，從而 有效保障用戶的投資。支持 SSH V1/2。 ② 強(qiáng)大的 QoS 能力和精細(xì)化用戶管理 每端口支持 8 個(gè)硬件隊(duì)列，帶寬控制粒度可達(dá) 64Kbps；強(qiáng)大的用戶管理、認(rèn)證計(jì)費(fèi)功能支持；支持 CAMS?（綜合訪問控制管理服務(wù)器）系統(tǒng)，提供專業(yè)用戶管理、計(jì)費(fèi)解決方案；內(nèi)置 IEEE 認(rèn)證服務(wù)器功能。選用 4 端口千兆以太網(wǎng)電口＋ 12 端口千兆以太網(wǎng) SFP 光口擴(kuò)展模塊滿足設(shè)備節(jié)點(diǎn)的需要。該系列包括 S6502（ 2 槽）， S6503（ 4 槽）， S6506（ 7 槽）， S6506R(8 槽 )。為域網(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心提供超高速鏈路，構(gòu)建端到端以太網(wǎng)絡(luò)，打造低成本、高性能、具有豐富業(yè)務(wù)支持能力的高性能網(wǎng)絡(luò)。 ④ 電信級(jí)可靠性 NE80 各關(guān)鍵部件包括路由處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時(shí)鐘系統(tǒng)、電源、管理總線全部為冗余熱備份，實(shí)現(xiàn)基于狀態(tài)的熱切換和不間斷的路由轉(zhuǎn)發(fā)；所有組件支持熱插拔；采用無(wú)源背板設(shè)計(jì)；提供熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)軟件完全平滑升級(jí)；提供 IP/MPLS 快速重路由、接口自動(dòng)保護(hù)切換（ MSP）、虛擬路由冗余協(xié)議（ VRRP）、 RPR 自愈環(huán)網(wǎng) (IPS)等保護(hù)機(jī)制，有效保證了全網(wǎng)運(yùn)行的高速可靠。 NE80 都可以僅通過(guò)軟件升級(jí)方式提供硬件的 IPv6 轉(zhuǎn) 發(fā)性能，不需重新購(gòu)買 IPv6硬件設(shè)備，為用戶節(jié)省了大量費(fèi)用，充分保護(hù)用戶投資，體現(xiàn)出第五代路由器的優(yōu)異的擴(kuò)展能力。 圖 NE80外觀圖 該 方案采用 NE80 路由主要基于以下考慮：核心路由要求較高的轉(zhuǎn)發(fā)速率及交換容 13 量， NE80 轉(zhuǎn)發(fā)性能高達(dá) 400Mpps,交換容量最高達(dá) 640Gbps 完全可以滿足辦公業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)的要求； NE80 上 20 個(gè)槽位其中 16 個(gè)業(yè)務(wù)槽位可以滿足擴(kuò)展接口的需要； NE80 全面支持 IPv4 和 IPv6 雙協(xié)議棧； 支持豐富的 IPv4 向 IPv6 的過(guò)渡技術(shù) ，為以后網(wǎng)絡(luò)升級(jí)提供了良好的擴(kuò)展性。 NetEngine 80： Quidway174。 S3526C，并選用 1 端口 1000BaseSX（ 550）模塊進(jìn)行交換機(jī)之間的連接。防火墻等相關(guān)產(chǎn)品也盡量實(shí)現(xiàn)國(guó)產(chǎn)化以支持民族產(chǎn)業(yè)。 除上述考慮外，由于辦公環(huán)境中各部門、各職能單位在一起辦公為了保密和安全的角度考慮，要求每個(gè)部門之間，計(jì)算機(jī)不能直接互相訪問，經(jīng)理室可以與所有部門通信，需要將網(wǎng)絡(luò)在邏輯上劃分幾個(gè)不同的網(wǎng)段。要將 2 棟大樓的所有房間成一個(gè)局域網(wǎng)，每個(gè)工作間要求有 3 個(gè)信息點(diǎn)，會(huì)議室要求有 4 個(gè)信息點(diǎn)。 ? 具有良好的技術(shù)升級(jí)特性，可以實(shí)現(xiàn)由現(xiàn)有網(wǎng)絡(luò)向未來(lái)網(wǎng)絡(luò)技術(shù)的平滑過(guò)度，保護(hù)原有 投資。 9 接入層提供本地工作站接入。 因此在核心層，采用高帶寬的千兆交換機(jī)。 ⑤ 活動(dòng)安排 包括領(lǐng)導(dǎo)的活動(dòng)和會(huì)議安排的時(shí)間、地點(diǎn)等信息。 個(gè)人郵箱 個(gè)人郵箱功能進(jìn)行擴(kuò)展，除郵件的收發(fā)還可以進(jìn)行個(gè)人的業(yè)務(wù)辦公，包括以下功能 ① 郵件收發(fā) 可以進(jìn)行郵件的收、發(fā)、保存、修改、刪除以及附加附件、群發(fā)等功能 。 當(dāng)日要?jiǎng)?wù) 當(dāng)日要?jiǎng)?wù)中包括活動(dòng)安排、收文管理、發(fā)文管理等欄目。在此我們推薦使用千兆以太網(wǎng)技術(shù)，它在技術(shù)上由快速以太網(wǎng)衍生出來(lái)、性能價(jià)格比高，現(xiàn)在相關(guān)技術(shù)已經(jīng)穩(wěn)定，并且非常適合企業(yè)網(wǎng)絡(luò)使用。 網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種技術(shù)。 ? 系統(tǒng)實(shí)現(xiàn)自動(dòng)處理信息的功能，將工作人員從繁雜的勞動(dòng)解脫出來(lái)。 實(shí)現(xiàn)系統(tǒng)各個(gè)管理機(jī)構(gòu)的辦公自動(dòng)化，應(yīng)具備內(nèi)容： ? 管理部門辦公自動(dòng)化系統(tǒng)實(shí)現(xiàn)局內(nèi)的無(wú)紙化傳輸以