【正文】 都可供企業(yè)選擇。做好備份鏡像辦公系統(tǒng)服務(wù)器。在公司的匯聚層交換機(jī)及出口路由器上使用 OSPF 路由協(xié)議，以實現(xiàn)路由的動態(tài)更新，確保全網(wǎng)互通。 基于 RSTP 的交換機(jī)高級特性 Uplinkfast 在網(wǎng)絡(luò)中的應(yīng)用考慮到有冗余上行連接的網(wǎng)絡(luò)，使用冗余連接到上層交換機(jī)，通常情況下一 個上行連接處于轉(zhuǎn)發(fā)狀態(tài)，另一個處于阻塞狀態(tài)，如果主上行連接斷開，在使用 冗余連接之前所經(jīng)歷的時間高達(dá) 50S在使用 Uplinkfast 之后，使的具有冗余上行連接的交換機(jī)具有根端口失效 時，另一個阻塞的上行連接能夠立即使用，這個時間大大縮小到 15S 之間，在校園網(wǎng)的特殊環(huán)境之下，能大大增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性，加快網(wǎng)絡(luò)收斂。在具體實現(xiàn)過程中從技術(shù)上來說我們需要了解到 ACL 分為兩種類型,他們分 別是標(biāo)準(zhǔn)訪問列表(Standard access lists)和擴(kuò)展訪問列表（Extends access lists） 前者在過濾網(wǎng)絡(luò)的時候只使用 IP 數(shù)據(jù)報的源地址，那么在使用這種訪問列表的 情況下它做出允許或者拒絕這個決定完全是依賴于源 IP 地址，它無法區(qū)分具體的流量類型。 交換機(jī)端口安全交換機(jī)端口安全功能，是指針對交換機(jī)的端口進(jìn)行安全屬性的配置，從而控制用戶的安全接入。 加強(qiáng)內(nèi)部網(wǎng)絡(luò)的安全管理，配置好防火墻過濾策略和系統(tǒng)本身的各項安全措施，及時安裝系統(tǒng)安全補(bǔ)丁，有條件的還可以在內(nèi)、外網(wǎng)之間安裝網(wǎng)絡(luò)掃描檢測、網(wǎng)絡(luò)嗅探器、IDS、IPS 系統(tǒng)，甚至配置網(wǎng)絡(luò)安全隔離系統(tǒng)，對內(nèi)、外網(wǎng)絡(luò)進(jìn)行安全隔離；加強(qiáng)內(nèi)部網(wǎng)絡(luò)的安全管理，嚴(yán)格實行“最小權(quán)限”原則，為各個用戶配置好恰當(dāng)?shù)挠脩魴?quán)限； 網(wǎng)絡(luò)安全防范體系層次 (1)物理環(huán)境的安全性（物理層安全） 該層次的安全包括通信線路的安全，物理設(shè)備的安全，機(jī)房的安全等。此外，還包括病毒對系統(tǒng)的威脅。 VLAN 的應(yīng)用：VLAN 是一種將局域網(wǎng)（LAN）設(shè)備從邏輯上劃分（注意，不是從物理上劃分）成一個個網(wǎng)段（或者說是更小的局域網(wǎng) LAN） 。(2)強(qiáng)化網(wǎng)絡(luò)安全策略通過以防火墻為中心的安全方案配置?！?（2）監(jiān)控 聊天內(nèi)容、MSN 聊天內(nèi)容、飛信聊天內(nèi)容?！?（7）個性化管理局域網(wǎng)中電腦。(3) 設(shè)備的機(jī)械結(jié)構(gòu)應(yīng)具有一定的抗震強(qiáng)度。 試運行驗收測試（1）試運行是考察全網(wǎng)運行的可靠性和穩(wěn)定性的重點步驟，在系統(tǒng)已經(jīng)投入運行時，它是系統(tǒng)質(zhì)量的直接衡量方法。但是萬事萬物總會有自己的缺點，在我的論文中不乏有些錯誤和缺點，請老師指正。試運行期為 3個月。我方要提供測試方案并通過口頭或書面形式向買方報告測試進(jìn)展（包括遇到的實際問題） ?！。?）局域網(wǎng)內(nèi)電腦分組管理?！?（3）監(jiān)控郵件內(nèi)容。與將網(wǎng)絡(luò)安全問題分散到各個主機(jī)上相比，防火墻的集中安全管理更經(jīng)濟(jì)。企業(yè)網(wǎng)絡(luò)防火墻的應(yīng)用企業(yè)網(wǎng)絡(luò)中使用的是神州數(shù)碼的 DCFW1800S UTM，里面包含了防火墻和VPN 等功能。管理的制度化極大程度地影響著整個網(wǎng)絡(luò)的安全，嚴(yán)格的安全管理制度、明確的部門安全職責(zé)劃分、合理的人員角色配置都可以在很大程度上降低其它層次的安全漏洞。 (2)操作系統(tǒng)的安全性（系統(tǒng)層安全） 該層次的安全問題來自網(wǎng)絡(luò)內(nèi)使用的操作系統(tǒng)的安全，如 Windows NT，Windows 2022 等。限制交換機(jī)端口的最大連接數(shù)可以控制交換機(jī)端口下連的主機(jī)數(shù)，并防止用戶進(jìn)行惡意 ARP 欺騙。鏈路聚合技術(shù)可以實現(xiàn)不同端口的負(fù)載均衡，同時也能 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 19 頁夠互為備份，保證鏈路的冗余性。比如我們可以把網(wǎng)絡(luò)內(nèi)部使用的 IP 翻譯成外部公網(wǎng)的 IP。如果一個局域網(wǎng)內(nèi)的網(wǎng)橋都支持 RSTP 協(xié)議且管理員配置得當(dāng)，一旦網(wǎng)絡(luò)拓樸改變而 要重新生成拓樸樹只需要不超過 1 秒的時間（傳統(tǒng)的 STP 需要大約 50 秒） 。主要采取 FTP 實現(xiàn)上傳和下載的功能。 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 15 頁 服務(wù)器配置方案 POPWEB 和 FTP 服務(wù)器采用 linux 操作系統(tǒng)，apache 服務(wù)，mysql 數(shù)據(jù)庫，php 網(wǎng)站程序，并配置FTP 用于上傳文件，郵件服務(wù)器用于溝通。垂直干線的設(shè)計必須滿足用戶當(dāng)前的需求，同時又能適合用戶今后的要求。具體產(chǎn)品參數(shù)如下：主要參數(shù)1. 應(yīng)用層級三層2. 傳輸速率 10/100/1000Mbps3. 交換方式存儲轉(zhuǎn)發(fā)4. 背板帶寬 68Gbps5. 包轉(zhuǎn)發(fā)率 51Mpps6. 端口參數(shù)7. 端口結(jié)構(gòu)非模塊化8. 端口數(shù)量 28 個9. 端口描述 24 個 10/100/1000M 自適應(yīng)端口，4 個 SFP 光口10. 功能特性11. 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 12. VLAN 支持 4K 個 VLAN（同時可用 512 個）13. 網(wǎng)絡(luò)管理 SNMPv1/v2C/v3 ，CLI（Tel/Console）14. 其它參數(shù)15. 電源電壓 AC 160240V，50Hz60Hz 糾錯16. 環(huán)境標(biāo)準(zhǔn)工作溫度：045℃ 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 10 頁17. 工作濕度：10%90%RH18. 存儲溫度：4070℃19. 存儲濕度：5%90%RH20. 其它參數(shù) 1 個 接口（2）匯聚層交換機(jī)選型RGS5750 系列是銳捷網(wǎng)絡(luò)推出的硬件支持 IPv6 的萬兆多層交換機(jī)，產(chǎn)品以極高的性價比為大型網(wǎng)絡(luò)匯聚、中型網(wǎng)絡(luò)核心、數(shù)據(jù)中心服務(wù)器接入提供了高性能、完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)需求。具備優(yōu)良的可擴(kuò)充性和升級能力。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。此系統(tǒng)有如下幾大優(yōu)勢：1. 實現(xiàn)遠(yuǎn)程辦公和移動辦公，隨時隨處辦理工作事務(wù)2. 通過工作流轉(zhuǎn)的自動化，實現(xiàn)高效快捷的辦公3. 明確工作崗位與工作職責(zé)，有效監(jiān)管工作人員的工作情況，實現(xiàn)實時工作任務(wù)的監(jiān)督與催辦4. 方便領(lǐng)導(dǎo)同各級工作人員的有效溝通 企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃將本公司的內(nèi)部網(wǎng)絡(luò)設(shè)計為三級層級：（1） 接入層（2） 匯聚層（3） 核心層這樣規(guī)劃一是能夠有良好的層次感，利于實現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求；二是這樣分層能夠使每層的功能較容易實現(xiàn)也較清楚；三是采用這種分層方式可以支持較大的網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級擴(kuò)大。這樣可以大大的提升公司的知名度，讓更廣泛的客戶能夠更方便，更多的了解本公司，對于公司的品牌效應(yīng)是不可估量的。而且要求企業(yè)網(wǎng)具有可拓展性，支持未來的發(fā)展，高速的、冗余的、基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)。為了使網(wǎng)絡(luò)具有一定的安全性，企業(yè)網(wǎng)的內(nèi)部網(wǎng)絡(luò)使用 VLAN 分段，隔離廣播，防止網(wǎng)絡(luò)內(nèi)部竊聽和非授權(quán)的跨網(wǎng)段訪問，只允許內(nèi)部主機(jī)訪問 Inter，而不允許外網(wǎng)用戶訪問內(nèi)部主機(jī)。該企業(yè)分為總部和分部，分部設(shè)立在上海以及深圳，總公司是設(shè)立在一個三層的辦公樓，有技術(shù)部（進(jìn)行開發(fā)、設(shè)計、技術(shù)維護(hù)） ，銷售部，財務(wù)部，人事管理部門，各分公司有銷售部，財務(wù)部，人事管理部門，各分公司之間以及與總部間距離比較遠(yuǎn)，所以為了將其進(jìn)行互聯(lián)，運用到了幀中繼技術(shù)，它是一種局域網(wǎng)互聯(lián)的 WAN 協(xié)議。企業(yè)網(wǎng)要保證整個企業(yè)信息點的互聯(lián)、高效、安全，可支持上百個用戶同時并發(fā)使用。這樣公司可為廣大客戶提供他們所關(guān)心的有關(guān)信息；在網(wǎng)絡(luò)上提供 WWW，Email 等服務(wù)。該軟件采用 Browser/Server 模式，完全基于 Inter/Intra 平臺， 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 6 頁針對企事業(yè)單位內(nèi)部的管理流程，設(shè)計而成的一套方便、穩(wěn)定、實用的辦公自動化軟件。其 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 7 頁設(shè)備性能較好，但價格高于接入層設(shè)備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。具備優(yōu)良的 RAS(遠(yuǎn)程訪問服務(wù))性能—安全性、可靠性、可用性、可維護(hù)性。（1）接入層交換機(jī)選型公司接入層交換機(jī)均選用銳捷 RGS2928GS（官方報價 4000 元） ，24 口10/100/1000M 自適應(yīng)端口，4 個 SFP 光口，支持全面的安全控制策略，通過內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動態(tài)的安全綁定、端口隔離、多種類型的硬件 ACL 控制、基于數(shù)據(jù)流的帶寬限速、用戶安全接入控 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 9 頁制的多元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。其任務(wù)是將各樓層模塊的信息，傳遞到設(shè)備間并送至最終接口。 本單位采用光纖 + 以太網(wǎng)接入接入，主干光纖 100Mb 帶寬。 存儲服務(wù)器存儲服務(wù)器主要存儲公司主要的軟件，備份公司重要文件和重要數(shù)據(jù)庫，以及各員工的重要項目、進(jìn)度文件。 RSTP MSTP 原理RSTP 協(xié)議完全向下兼容 STP 協(xié)議，除了和傳統(tǒng)的 STP 協(xié)議一樣具有避免回路、提供冗余鏈路的功能 外，最主要的特點就是“快” 。 NAT 的策略路由實現(xiàn)NAT 是網(wǎng)絡(luò)地址翻譯技術(shù)，在路由器上起用 NAT 之后，可以在部私有 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 18 頁地址和 外部公網(wǎng)地址之間做轉(zhuǎn)換。 鏈路聚合以太網(wǎng)信道鏈路聚合可以讓交換機(jī)之間和交換機(jī)與服務(wù)器之間的鏈路帶寬有非常好的伸縮性，比如可以把 2 個、3 個、4 個千兆的鏈路綁定在一起，使鏈路的帶寬成倍增長。交換機(jī)端口安全主要有兩種類型：一是限制交換機(jī)端口的最大連接數(shù)，二是針對交換機(jī)端口進(jìn)行 MAC 地址、IP 地址的綁定。物理層的安全主要體現(xiàn)在通信線路的可靠性（線路備份、網(wǎng)管軟件、傳輸介質(zhì)） ，軟硬件設(shè)備安全性（替換設(shè)備、拆卸設(shè)備、增加設(shè)備） ，設(shè)備的備份。 (5)管理的安全性（管理層安全） 安全管理包括安全技術(shù)和設(shè)備的管理、安全管理制度、部門與人員的組織規(guī)則等。VLAN 技術(shù)能有效隔離局域網(wǎng)，防止網(wǎng)內(nèi)的攻擊，所以公司網(wǎng)絡(luò)中按部門進(jìn)行了 VLAN 劃分，每個部門都有相應(yīng)的 VLAN,這樣有利于網(wǎng)絡(luò)安全。能將所有安全軟件(如口令、加密、身份認(rèn)證等)配置在防火墻上?！　】蓪崟r記錄 MSN、Yahoo、ICQ、 聊天室等即時通訊工具的聊天內(nèi)容，并對 號碼以及其聊天過程進(jìn)行全程記錄?！　】稍谌我鈺r間段對任何組和單機(jī)建立各種管理規(guī)則進(jìn)行控制管理，操作靈活方便，使管理者能對互聯(lián)網(wǎng)實現(xiàn)最大限度的個性化管理。(4) 系統(tǒng)測試將按照我方提供的設(shè)計，在我方的督導(dǎo)下進(jìn)行，企業(yè)人員將參加測試。（2）試運行將在移交測試后進(jìn)行。