【正文】 及通過路由器上的訪問控制列表來實(shí)現(xiàn)，并從 Inter 上免費(fèi)獲得 Netscape Certificate Server 安全認(rèn)證系統(tǒng)，為郵件和自行開發(fā)的信息系統(tǒng)提供數(shù)字簽名、密鑰分配管理、加密解密等功能。在本次畢業(yè)論文的編寫過程中，能得到丁喜綱老師的指導(dǎo)使我感到非常的榮幸，丁喜綱老師嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)、高尚的學(xué)術(shù)品質(zhì)、熱情的待人態(tài)度給我留下了深刻的影響，在完成論文之際，在此向丁喜綱老師表示衷心的致謝。管理包括計算機(jī)的日常維護(hù)，如清潔衛(wèi)生、關(guān)機(jī)開機(jī)、硬盤整理、軟件的卸載安裝。它可以通過 56位數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES）或者 168 位三重 DES（ 3DES）支持站點(diǎn)間和遠(yuǎn)程接入 VPN 應(yīng)用。 Cisco PIX 515E 針對中小型企業(yè)和企業(yè)遠(yuǎn)程辦公室機(jī)構(gòu)而設(shè)計，具有更強(qiáng)的處理能力和集成化的、基于硬件的 IPSec加速功能。 Cisco IOS 軟件包含全面的鼓掌分析工具，可以大大減少問題隔離和恢復(fù)所需的時間和 費(fèi)用。 Cisco 3660 的具體特性如下表所示。 Cisco 3660 是一個適合大中型企業(yè)和 Inter 服務(wù)供應(yīng)商的模塊化、多功能訪問平臺，擁有 70多個模塊化接口選項(xiàng)，提高語音 /數(shù)據(jù)集成、虛擬專網(wǎng)（ VPN）、撥號訪問和多協(xié)議數(shù)據(jù)路由解決方案。 4． 6 服務(wù)器 群架構(gòu) 服務(wù)器全部選用 SUN公司的 Enterprise Server 450、 Ultra10，運(yùn)行 UNIX 網(wǎng)絡(luò)操作系統(tǒng)。其產(chǎn)品特性如下： 1. 最多達(dá) 32 個 10/100Mbit/s 端口，使網(wǎng)絡(luò)速度大規(guī)模提高，解決網(wǎng)絡(luò)擁塞。這樣的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)簡單，同時融合了可伸縮的網(wǎng)絡(luò)速率、性能、網(wǎng)絡(luò)規(guī)模和基于策略的 QoS 服務(wù)，提供策劃 VLAN（虛 擬局域網(wǎng)）的功能，使網(wǎng)絡(luò)管理員可以根據(jù)需要將用戶劃分為幾個不同的組。 2. 完備的 IOS 功能（ ACL、 TACACS+、 QoSWRR） 3. 第三層交換功能包括 IP 路由（ RIP、 RIP OSPF、 EIGRP、 PIM、 HSRP）、 IPX 路由、青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 12 IP Multicast 路由。分布層高速交換機(jī)具有第三層交換能力，采用分布式路由交換體系，樓層間主干線路壓力較小。利用以太網(wǎng)通道技術(shù)（ FEC 或 GEC）連接，在邏輯上可實(shí)現(xiàn)達(dá)到 16Gbit/s 端口連接，同時可以跨模塊端口聚合實(shí)現(xiàn)高效能連接。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非?？煽浚瑢?shí)現(xiàn)不簡斷工作。主干千兆位交換機(jī)的任務(wù)是將各個子網(wǎng)分布路由的信息簡潔快速地交換到目的地址，起到信息快速通道的作用。而千兆以太網(wǎng)具有性能可靠、符合國家標(biāo)準(zhǔn)、可支持設(shè)備多、易擴(kuò)充等特點(diǎn)，因此采用千兆以太網(wǎng)作為光纖主干是性價比最高的選擇。 根據(jù)實(shí)際需求及用戶的投資承受力，對樓內(nèi)網(wǎng)絡(luò)系統(tǒng)的需求分析如下： 1. 主干線采用具有第三層交換功能的千兆以太網(wǎng)（ Gigabit Ether）以滿足網(wǎng)上多媒體和遠(yuǎn)程教育應(yīng)用的展開 及廣大用戶的各種要求。 3． 3 任務(wù)分析 某單位要建立符合本單位辦公需要的局域網(wǎng)，因此需要建設(shè)高性能的局域網(wǎng)，實(shí)現(xiàn)數(shù)據(jù)管理、電子郵件、多媒體通信、數(shù)據(jù)庫管理信息系統(tǒng)及實(shí)現(xiàn)內(nèi)部局域網(wǎng)的互聯(lián)，并且和 Inter 互聯(lián)。由于可以采用的傳輸介質(zhì)多樣化，局域網(wǎng)有多種媒體訪問控制方式，包括載波監(jiān)聽多路訪問 /沖突檢測技術(shù)、令牌環(huán)控制技術(shù)、令牌總線控制技術(shù)、光纖分布式數(shù)據(jù)接口技術(shù)等 。 9. 第二章 局域網(wǎng)的特點(diǎn) 從功能上講，局域網(wǎng)有以下特點(diǎn)： 2． 1 共享傳輸信道 在局域網(wǎng)中，各系統(tǒng)設(shè)備連接到共享的通信設(shè)備中。 3. 保護(hù)原有投資，盡可能使用已有的設(shè)備。 5. 網(wǎng)絡(luò)上必要的應(yīng)用服務(wù)和預(yù)期的應(yīng)用服務(wù)。在該階段主要完成結(jié)構(gòu)和組成設(shè)計，如應(yīng)說明網(wǎng)絡(luò)系統(tǒng)集成是如何組織、工作的，包括哪些模塊、哪些用戶接口，用戶界面等。 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 3 4. 規(guī)劃設(shè)計是保質(zhì)保量按時完成系統(tǒng)集成建設(shè)的直接保證，也是杜絕浪費(fèi)、減少失誤的第一道屏障。 [關(guān)鍵詞 ]：局域網(wǎng)，需求分析，網(wǎng)絡(luò)規(guī)劃，方案設(shè)計 第一章 規(guī)劃設(shè)計概述 1． 1 規(guī)劃設(shè)計的意義 1. 保證網(wǎng)絡(luò)系統(tǒng)集成具有完善的功能、叫高的可靠性和安全性，為了一個高質(zhì)量、高水平的網(wǎng)絡(luò)系統(tǒng)奠定重要的基礎(chǔ)。要完成一個網(wǎng)絡(luò)系統(tǒng)集成的規(guī)劃，一般經(jīng)歷以下幾個過程： 1. 問題的提出與技術(shù)化分析； 2. 充分調(diào)研，做好三個考察； 3. 把總體設(shè)想具體化； 4. 估算網(wǎng)絡(luò)的負(fù)荷和容量； 5. 經(jīng)費(fèi)概算； 6. 編寫規(guī)劃技術(shù)文檔； 7. 方案設(shè)計。最終目標(biāo)可能很不具體，但不論怎樣，有幾個關(guān)鍵目標(biāo)必須確定： 1. 協(xié)議集：是 TCP/IP，還是選用別的。 1． 3． 2 建設(shè)原則 網(wǎng)絡(luò)系統(tǒng)集成的建設(shè)原則主要有如下幾點(diǎn)： 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 5 1. 以用戶的應(yīng)用服務(wù)需求為依據(jù)。整個系統(tǒng)應(yīng)具有良好的可維護(hù)性。 從網(wǎng)絡(luò)體系結(jié)構(gòu)和傳輸控制規(guī)程來看，計算機(jī)局域網(wǎng)的特點(diǎn)是： 底層協(xié)議簡單，由于局域網(wǎng)距離短、時延小、傳輸 速率高、誤碼率低，相對而言信道的利用率不再是考慮的主要問題，因而底層協(xié)議比較簡單，允許報文有較大的報頭尺寸。 4. 可同時傳輸數(shù)據(jù)、聲音、圖像、圖形及視頻信息。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆位以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)的主干。 6. 網(wǎng)絡(luò)設(shè)備選型：網(wǎng)絡(luò)設(shè)備全部采用 Cisco 系列產(chǎn)品。最后公司決定千兆以太網(wǎng)為主干、百兆交換到桌面的網(wǎng)絡(luò)結(jié)構(gòu)。 按照這個樣的層次劃分有以下特點(diǎn) ：結(jié)構(gòu)清晰，易于設(shè)計和管理，大大提高了網(wǎng)絡(luò)的擴(kuò)充能力；網(wǎng)絡(luò)結(jié)構(gòu)和實(shí)際應(yīng)用的組織結(jié)構(gòu)相一致，便于安全管理，減輕網(wǎng)絡(luò)的數(shù)據(jù)流量；根據(jù)不同層次和實(shí)際經(jīng)濟(jì)承受能力，選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備和硬件設(shè)備，使投資更合理。可實(shí)現(xiàn)以線速進(jìn) 行 IP（ RIP、 RIP OSPF、 EIGRP、 PIM、HSRP）， IPX和 IPMulticast 路由，同時支持 AppleTalk， DecNet， Vines 和 Ccahe Engine。 7. 策略功能卡（ PFC）能夠以線速實(shí)現(xiàn) IOS 的流量控制功能，并可對不同三層交換路徑實(shí)現(xiàn)負(fù)載均衡。其功能包括：帶有千兆位接口轉(zhuǎn)換器（ GBIC）支持的 1000BASEX 千兆位以太網(wǎng)的8個 端口。 Cisco Catalyst 4006 和 4908GL3的特性描述見表： 特性 Cisco Catalyst 4006 Cisco Catalyst 4908GL3 機(jī)箱、電源及引擎 Catalyst 4006 S2 交換機(jī)，6 個擴(kuò)展插槽（其中 1 個已用于 Supervisor）， 2個 GBIC上聯(lián)模塊插槽，雙電源 Catalyst 4908GL3 交換機(jī)，8個 1000BASEX（ GBIC）插槽，支持 IP， IP multicast 及bridging 協(xié)議 固定端口數(shù) 2（在引擎上） 8 最大 10/100Mbit/s 端口密度 240 最大 1000Mbit/s 端口密度 92 8 三層交換端口數(shù) 模塊 8 三層交換速度（ Mpps） 18 12 插槽數(shù) 6 可配置模塊數(shù) 5 背板帶寬 60Gbit/s 22Gbit/s 熱插拔電源數(shù) 3 VLAN 數(shù) 1024 1024 802． 1Q 支持 是 是 ISL 支持 L3 模塊 是 考慮到分布層交換機(jī)作為整個網(wǎng)絡(luò)的樞紐，承擔(dān)了樓層之間網(wǎng)絡(luò)的全部通信業(yè)務(wù)量，負(fù)責(zé)整個網(wǎng)絡(luò)的日常維護(hù)、配置和管理，它是否安全可靠關(guān)系到整個網(wǎng)絡(luò)的可靠性青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 13 和可用性。實(shí)現(xiàn)用戶信息點(diǎn) 100Mbit/s 到桌面的接入。 6. 靈活的 VLAN 設(shè)置，多達(dá) 1024 個 VLAN 的劃分，以及對 ISL Trunking、動態(tài) ISL、 VLAN Trunk Protocol 支持，滿足擁護(hù)隊(duì)網(wǎng)絡(luò)安全性的要求?？紤]到一些特殊應(yīng)用如為軟的 ASP 只能在為軟的系列 WWW服務(wù)器運(yùn)行，同時由于微軟產(chǎn)品的流行性，在各個樓層采用了為軟的 IIS 系列作為 WWW服務(wù)器，以便與 WWW 應(yīng)用的開發(fā)和推廣。 Csico 3660 通過利用 Cisco 的語音 /傳真網(wǎng)絡(luò)模塊，允許客戶在單個網(wǎng)絡(luò)上合并語音、傳真和數(shù)據(jù)流量；還提供多協(xié)議撥號連接。 Cisco IOS 軟件支持的安全 功能包括訪問列表、侵入事件紀(jì)錄、遠(yuǎn)程訪問撥入用戶服務(wù)（ RAD