【正文】 統(tǒng) 應(yīng)重點(diǎn)考慮以下原則： 采用穩(wěn)定性、開放性好的操作系統(tǒng)。為確保人身安全，采用三相五線，或單相三線制供電； 電源電壓必須穩(wěn)定在額定值的177。配置如下： R (config)router eigrp 10 R (config)work R (config)work R (config)accesslist 100 permit tcp host host eq ftp R (config)accesslist 100 pwemit tcp any host eq R(config)interface s0/1 R(configif)ip accessgroup 101 in 端口聚合配置 : S0(config)interface range fastether0/67 網(wǎng)絡(luò)結(jié)構(gòu)方案設(shè)計(jì) 15 S0(configifrange)protgroup 1 S0(configifrange)exit S0(config)interface aggregateport 1 S0(configif)switchport mode trunk S0(config)exit S1config)interface range fastether0/67 S1(configifrange)protgroup 1 S1(configifrange)exit S1(config)interface aggregateport 1 S1(configif)switchport mode trunk S1(config)exit VPN 的配置： 設(shè)置內(nèi)網(wǎng)接口 ： int s0/0 ip address no ip mroutecache no fairqueue clockrate 64000 crypto map bjmap 設(shè)置外網(wǎng)接口并指定在該接口上應(yīng)用配置好的加密圖 accesslist 101 permit ip accesslist 101 permit ip 配置訪問控制列表指定需要加密的通信 在總部上設(shè)置完后還需要在分公司進(jìn)行設(shè)置，只有雙方在加密等協(xié)議方面統(tǒng)一了標(biāo)準(zhǔn)才能正常通訊。 Route(config)accesslist 101 dy udp any any cq snmp Route(config)accesslist 101 dy udp any any cq snmptrap Route(config)accesslist 101 permit ip any any Route(config)interface serial 0/1 Route(configif)ipn accessgrop 101 in 對(duì)外 屏蔽 : Route(config)accesslist 101 dy udp any any cq tel Route(config)accesslist 101 permit ip any any Route(config)interface serial 0/1 Route(configif)ipn accessgrop 101 in 任何及其不可以訪問總經(jīng)理的機(jī)器： S4(config)accesslist 10 deny ip any any S4(config)int vlan 10 S4(configif)ip accessgrop 10 out 財(cái)務(wù)部可以訪問銷售部： S5(config)accesslist 40 permit S5(config)int vlan 40 S5(configif)ip accessgrop 40 out 總經(jīng)理可以訪問財(cái)務(wù)部，銷售部和管理部則不可以： S4(config)accesslist 30 permit S4(config)accesslist 30 deny 淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 12 S4(config)accesslist 30 deny S4(config)int vlan 30 S4(configif)ip accessgrop 30 out 因?yàn)?ftp 作為公司的內(nèi)部信息的流通渠道，為保證本公司的信息安全，公司不希望自己的信息被外界知道，所以要求拒絕外界網(wǎng)絡(luò)對(duì)本公司 ftp 的訪問，只用于內(nèi)部的訪問與交流，而 web 服務(wù)器則都可以訪問。網(wǎng)絡(luò)系統(tǒng)主要選用 Dlink網(wǎng)絡(luò)設(shè)備，通過路由設(shè)備可方便地與銀行、稅務(wù)、 INTERNET 等互連網(wǎng)絡(luò)。其中包括 IP 電話、圖象傳輸、視頻點(diǎn)播、電視會(huì)議系統(tǒng)等多媒體應(yīng)用程序。 ● 彈性的，模塊化的設(shè)計(jì)思想 正因?yàn)榧茉O(shè)企業(yè)主干網(wǎng)是一項(xiàng)投資大、周期長的建設(shè)，因此在規(guī)劃、設(shè)計(jì)及設(shè)備選型階段，必須充分考慮未來需求的成長、技術(shù)的升級(jí)和投資的保護(hù)等等因素，選擇具有先進(jìn)的體系結(jié)構(gòu)，彈性的、模塊化的結(jié)構(gòu)，以便容納未來新型的應(yīng)用、技術(shù)。當(dāng)發(fā)現(xiàn)存在安全漏洞和遭到攻擊時(shí)，應(yīng)及時(shí)通知網(wǎng)絡(luò)管理人員，并應(yīng)自動(dòng)采取適當(dāng)?shù)拇胧┯枰员Ｗo(hù)。隨著業(yè)務(wù)量的不斷增長，只要在已有設(shè)備上增加模塊和端口，已適應(yīng)業(yè)務(wù)的需求。因 此，在網(wǎng)絡(luò)技術(shù)的選擇上，網(wǎng)絡(luò)設(shè)備的選擇上，應(yīng)考慮到未來的升級(jí)、擴(kuò)展。 在主干網(wǎng)絡(luò)上傳輸?shù)臉I(yè)務(wù)主要有 MIS 應(yīng)用，它們構(gòu)成整個(gè)企業(yè)的管理信息流。 淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 4 第三章 網(wǎng)絡(luò)結(jié)構(gòu)方案設(shè)計(jì) 網(wǎng)絡(luò)需求分析 更快速的利用 /消化新興信息技術(shù)，將為企業(yè)的業(yè)務(wù) 模式的變化發(fā)展和業(yè)務(wù)范圍的擴(kuò)展奠定了堅(jiān)實(shí)的技術(shù)基礎(chǔ)，在此前提下，為了適應(yīng)信息形勢(shì)下超市將來業(yè)務(wù)量的不斷增長和業(yè)務(wù)模式的不斷變化，超市提出了建設(shè)高性能企業(yè)業(yè)務(wù)網(wǎng)，將超市供應(yīng)鏈 MMIS 系統(tǒng)等業(yè)務(wù)納入該網(wǎng)絡(luò)系統(tǒng)，為超市的業(yè)務(wù)發(fā)展奠定堅(jiān)實(shí)的網(wǎng)絡(luò)基礎(chǔ)。即在 Client/Server 系統(tǒng)中，將應(yīng)用程序分為兩大部分：一部分是服務(wù)器部分：由多個(gè)用戶共享其功能和信 息；另一部分是客戶機(jī)部分：為每個(gè)用戶所專有的；客戶機(jī)部分執(zhí)行前臺(tái)功能，如管理用戶接口、采集數(shù)據(jù)、格式化數(shù)據(jù)庫、報(bào)表請(qǐng)求、業(yè)務(wù)流程操作等等。有 70％以上的連鎖企業(yè)建立了系統(tǒng)開發(fā)的前臺(tái) POS銷售系統(tǒng)和后臺(tái) MIS／ ERP 管理系統(tǒng)， 30％左右的企業(yè)率先進(jìn)入了商業(yè)自動(dòng)化技術(shù)、現(xiàn)代通信技術(shù)和網(wǎng)絡(luò)信息化技術(shù)相結(jié)合的數(shù)字化管理系統(tǒng)集成的階段。最后根據(jù)大型超市網(wǎng)絡(luò)的需求，提出了大型超市的總體解決方案，整個(gè)方案從門店前臺(tái) POS 收銀系統(tǒng)、商場防盜監(jiān)控系統(tǒng)設(shè)計(jì)、數(shù)據(jù)庫系統(tǒng)設(shè)計(jì)、網(wǎng)絡(luò)安全策略、網(wǎng)絡(luò)技術(shù)選型等幾個(gè)方面進(jìn)行研究 ，整個(gè)系統(tǒng)采用具有高可靠性的總體設(shè)計(jì)，采用的技術(shù)應(yīng)當(dāng)是相對(duì)成熟的的技術(shù)，整個(gè)系統(tǒng)的性能應(yīng)當(dāng)是可靠的，便于管理的。經(jīng)營和管理將產(chǎn)生了一個(gè)革命性的轉(zhuǎn)變：從模糊管理轉(zhuǎn)向精確管理，從事后管理轉(zhuǎn)向?qū)崟r(shí)管理，從商品大類管理轉(zhuǎn)向單品管理，從單純的商品管理轉(zhuǎn)向商品管理 +顧客管理。以保證整個(gè)系統(tǒng)的完備性，高可用性以及良好的可擴(kuò)展性。 網(wǎng)絡(luò)系統(tǒng)解決方案 3 、便于系統(tǒng)的維護(hù)，可擴(kuò)充性強(qiáng) 客戶機(jī)和服務(wù)器平臺(tái)相對(duì)獨(dú)立，系統(tǒng)便于維護(hù)。主干網(wǎng)絡(luò)還應(yīng)能很好的提供服務(wù)質(zhì)量保證。 有鑒于此，設(shè)計(jì) /組建超市網(wǎng)絡(luò)時(shí)應(yīng)主要遵循以下設(shè)計(jì) /建網(wǎng)原則； ● 開放和標(biāo)準(zhǔn) 網(wǎng)絡(luò)結(jié)構(gòu)方案設(shè)計(jì) 5 考慮到超市未來的企業(yè)發(fā)展、互聯(lián)及互操作性的要求，組網(wǎng)采用的網(wǎng)絡(luò)設(shè)備應(yīng)該支持多種標(biāo)準(zhǔn)化協(xié)議，使得內(nèi)部連接及外部通訊更加方便。 ● 交換設(shè)備的可擴(kuò)容性 從 Inter 網(wǎng)絡(luò)的發(fā)展來看，網(wǎng)絡(luò)的容量增長非常迅速。 ● 高可靠性 對(duì)于企業(yè)網(wǎng)絡(luò)來說，能夠提供可靠的業(yè)務(wù)是很重要的。 ● 可控制性 對(duì)于企業(yè)而言，出于本身業(yè)務(wù)的特點(diǎn)和要求，往往希望對(duì)所建的網(wǎng)絡(luò)擁有相當(dāng)?shù)目刂?/管理能力以滿足不同時(shí)期、不同應(yīng)用對(duì)這一關(guān)鍵資源的需求。 網(wǎng)絡(luò)應(yīng)用協(xié)議應(yīng)以 TCP/IP 為主， TCP/IP 協(xié)議是開放的網(wǎng)絡(luò)協(xié)議，它也是事實(shí)上的工業(yè)標(biāo)準(zhǔn)，因?yàn)楸姸嗟纳a(chǎn)廠商都支持該標(biāo)準(zhǔn) 。 在核心層，選用模塊化的 Dlink 公司的百兆交換機(jī)作為骨干交換機(jī)，構(gòu)成XX 超市網(wǎng)絡(luò)的主干。老化時(shí)間是一個(gè)影響交換機(jī)學(xué)習(xí)進(jìn)程的參數(shù)。從一個(gè)地址記錄加入地址表以后開始計(jì)時(shí)，如果在老化時(shí)間內(nèi)各端口未收到源地址為該 MAC 地址的幀，那么，這些地址將從動(dòng)態(tài)轉(zhuǎn)發(fā)地址表（由源 MAC 地址、目的 MAC 地址和它們相對(duì)應(yīng)的交換機(jī)的端口號(hào)）中被刪除。 crypto ipsec transformset shset espdes espmd5hmac 配置 IPSec 交換集。 機(jī)房溫度： 21℃177。 具有高安全性、數(shù)據(jù)完整性及保密性，支持集群技術(shù)。 說明： 1178。 在商場內(nèi)安裝閉路電視監(jiān)控系統(tǒng)，不僅可以看到顧客 的購物情況，還可以提早發(fā)現(xiàn)犯罪分子，并可打開錄像機(jī)進(jìn)行錄像，以作為證據(jù)，對(duì)那些有不良企圖的人們也起到一定的威懾作用。其具有以下原則： ● 先進(jìn)性與適用性 系統(tǒng)的技術(shù)性能和質(zhì)量指標(biāo)應(yīng)達(dá)到國際領(lǐng)先水平；同時(shí)，系統(tǒng)的安裝調(diào)試、軟件編 程和操作使用又應(yīng)簡便易行，容易掌握，適合中國國情和本項(xiàng)目的特點(diǎn)。 ● 追求最優(yōu)化的系統(tǒng)設(shè)備配置 在滿足用戶對(duì)功能、質(zhì)量、性能、價(jià)格和服務(wù)等各方面要求的前提下，追求最優(yōu)化的系統(tǒng)設(shè)備配置，以盡量降低系統(tǒng)造價(jià)。 1)對(duì)視頻信號(hào)進(jìn)行時(shí)序、定點(diǎn)切換、編程。對(duì)離安?？刂剖逸^遠(yuǎn)的 攝像機(jī)統(tǒng)一供電確有困難時(shí)也可就近解決，如果系統(tǒng)采用電源同步方式的，則必須與安?？刂剖覟橥嗟目煽侩娫?。采用最新的視頻流 技術(shù)，讓您隨身隨地 24 都能監(jiān)控自如。C 紅外彩色攝像機(jī) 型號(hào)： SBEVC422C 品牌： Sabrey 產(chǎn)地：日本 閉路電視 監(jiān)控系統(tǒng) 33 樣圖： 詳細(xì)介紹： * 紅外照射距離 :15M * 紅外燈開啟 0LU * 防水型設(shè)計(jì)，室內(nèi) /室外使 用 * 優(yōu)質(zhì)的畫面圖像 * DC12V177。 硬盤錄像機(jī) 型號(hào)： MP600016 品牌： TOVI 圖威 產(chǎn)地：臺(tái)灣 樣圖： 淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 28 詳細(xì)介紹： 型號(hào) MP600016 操作系統(tǒng) Windows2021 壓縮格式 硬壓 視頻輸入 16 路全實(shí)時(shí) 錄像速度 200 幀 /秒 系統(tǒng)分辯率 704*576 /384*288 畫面分割 16 錄像模式 手動(dòng)、自動(dòng)循環(huán)、報(bào)警驅(qū)動(dòng)、移動(dòng)偵測 云臺(tái)鏡頭控制 可以 電源 220230V 硬盤標(biāo)配 250G 產(chǎn)品顏色 黑色、工業(yè)灰可選 基本功能： *錄像壓縮比大，數(shù)據(jù)量在 100M/H 至 200M/H 之間； *多工操作，支持監(jiān)視、壓縮、錄像、回放等同步工作； *系統(tǒng)自動(dòng)運(yùn)行，錄像和自檢跳過損壞硬盤，支持無人職守； *掉電保護(hù)錄像資料， 防止錄像丟失； *支持操作系統(tǒng)屏蔽、多用戶權(quán)限管理和日志記錄，提高系統(tǒng)安全性； *支持控制多種解碼器及矩陣； *任意畫面滿屏顯示和切換顯示功能； *實(shí)時(shí)顯示系統(tǒng)工作的各類狀態(tài)信息，顯示畫面疊加日期時(shí)間和字符； *視頻丟失、事件錄像、硬盤狀態(tài)和報(bào)警等信息提示； *提供現(xiàn)場監(jiān)聽和監(jiān)視抓拍功能； *可調(diào)整監(jiān)視圖象畫質(zhì)； *提供報(bào)警、移動(dòng)、定時(shí)和手動(dòng)等事件錄像類型，支持預(yù)錄像； *錄像分辨率可選 704*576 / 384*288 閉路電視 監(jiān)控系統(tǒng) 29 *可調(diào)整錄像質(zhì)量、畫質(zhì)、數(shù)據(jù)量和錄像幀率； *錄像畫面疊加日期時(shí)間和字符，支持畫 面局部遮蔽； *支持多硬盤自動(dòng)盤滿循環(huán)錄像； *設(shè)置錄像文件打包的時(shí)間間隔； *適用環(huán)境：適用銀行柜員制、保安監(jiān)控、等其它要求音視頻同步錄制的場合 高清晰攝像機(jī) 型號(hào)： HV2818C 品牌： Unican 產(chǎn)地：日本 樣圖： 詳細(xì)介紹： 型 號(hào) HV2818C 成像元件 SONY 1/3″數(shù)碼彩色 CCD 像 素 752(H)179。 采用運(yùn)動(dòng)視頻編碼中常見的編碼方法，將編碼過程分為幀內(nèi)編碼和幀間編碼兩個(gè)部分。 3)接收電梯層樓疊加信號(hào)。 ● 提高 監(jiān)管力度 與 綜合 管理水平 淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 24 本項(xiàng)目 系統(tǒng)設(shè)備控制需要高效率、準(zhǔn)確及可靠。同時(shí)系統(tǒng)是面向各種管理層次使用的系統(tǒng)，其功能的配置以能給用戶提供舒適、安全、方便、快捷為準(zhǔn)則，其操作應(yīng)簡便易學(xué)。 為進(jìn)一步滿足社會(huì)經(jīng)濟(jì)發(fā)展與人們文明生活的高標(biāo)準(zhǔn)要求，創(chuàng)造一個(gè)安全、舒適、溫馨、高效的商業(yè)中心與生活環(huán)境，并根據(jù)各種不同商業(yè)區(qū)的需要，從項(xiàng)目的具體實(shí)際出發(fā)，做到配置合理，留有擴(kuò)展余地，技術(shù)先進(jìn)，性能價(jià)格比高，確保系統(tǒng)性能高質(zhì)量，高可靠性。所以采用目前流行的機(jī)型。 對(duì)數(shù)據(jù)有良好的可維護(hù)性 和可恢復(fù)性。 機(jī)房地板要求 機(jī)房鋪設(shè)的地板要求具備防靜電的特性。 機(jī)房應(yīng)配備下列安全設(shè)備和裝置 應(yīng)安裝感溫式火災(zāi)探測器及相應(yīng)的報(bào)警系統(tǒng)； 應(yīng)安裝具有自動(dòng)和手動(dòng)控制功能的二氧化碳?xì)怏w滅火系統(tǒng)； 機(jī)房內(nèi)不同電壓的供電系統(tǒng)，安裝互不兼容的插座，線路應(yīng)與計(jì)算機(jī)系統(tǒng)的線路分開 系統(tǒng)供電系統(tǒng)要求具有