【正文】 8xp$Ramp。ksv*3t nGK8!z89Am YWpazadNuKNamp。 UE9aQGn8xp$Ramp。gTXRm 6X4NGpP$vSTamp。gTXRm 6X4NGpP$vSTTamp。 UE9aQGn8xp$Ramp。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTamp。gTXRm 6X4NGpP$vSTTamp。 其次，在設(shè)計(jì)過(guò)程中，我對(duì)軟件工程的概念有了更深一層的理解，對(duì)網(wǎng)絡(luò)工程的概念有了進(jìn)一步的了解。 與計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)配合 本方案中使用到的視頻終端系統(tǒng)在連接時(shí)須在雙絞線(xiàn)兩端均加上由相應(yīng)的專(zhuān)用電纜轉(zhuǎn)換到雙絞線(xiàn)的適配器 ( Adapter )。 20 第六章 綜合布線(xiàn)設(shè)計(jì) 設(shè)計(jì)依據(jù) 依據(jù)標(biāo)準(zhǔn)： 標(biāo)準(zhǔn) 安裝與設(shè)計(jì)規(guī)范： (CECS 72:97) (GB J4281) (GB J/T1692) (GBJ7985) 布線(xiàn)系統(tǒng)設(shè)計(jì) 考慮到市企業(yè)網(wǎng)絡(luò)目前和未來(lái)的使用需要，所以該大樓的布線(xiàn)系統(tǒng)采用星型拓?fù)浣Y(jié)構(gòu)，水平數(shù)據(jù)點(diǎn)采用 超五類(lèi) 8 芯非屏蔽線(xiàn)纜，全部數(shù)據(jù)點(diǎn)采用非屏蔽系統(tǒng)。 病毒防護(hù) 因?yàn)樵诰W(wǎng)絡(luò)中存在大量客戶(hù)端及各種應(yīng)用的服務(wù)器，由于個(gè)人使用不規(guī)范或其它原因，隨時(shí)會(huì)出現(xiàn)客戶(hù)端機(jī)器或服務(wù)器感染計(jì)算機(jī)病毒的可能，如果沒(méi)有一個(gè)有效的病毒防護(hù)措施及解決方案，就會(huì)對(duì)整個(gè)網(wǎng)絡(luò)中的各個(gè)應(yīng)用造成很大的影響。將不同的工作部門(mén)劃分在不同的 VLAN 內(nèi)，使工作部門(mén)實(shí)現(xiàn)相互的隔離，保證了業(yè)務(wù)之間的安全?？商峁?24 個(gè)點(diǎn)會(huì)議服務(wù)，滿(mǎn)足視頻會(huì)議 17 個(gè)節(jié)點(diǎn)的需要。備用服務(wù)器采用服務(wù)器英信 NF130 G2，選用主頻為 Intel XEON ，內(nèi)存為 2G，服務(wù)器 硬盤(pán)采用 73G 五塊做 RAID5 來(lái)保護(hù)操作系統(tǒng)的安全。 服務(wù)器設(shè)備選擇 根據(jù)該企業(yè)信息系統(tǒng)平臺(tái)的應(yīng)用系統(tǒng)對(duì)服務(wù)器的要求及對(duì)系統(tǒng)平臺(tái)的規(guī)劃 ,服務(wù)器主要放置在辦公大樓的中心機(jī)房的辦公區(qū)和外網(wǎng)區(qū)，通過(guò)對(duì)應(yīng)用系統(tǒng)地分析，系統(tǒng)平臺(tái)需要以下服務(wù)器系統(tǒng)： 圖 服務(wù)器設(shè)備圖 在綜合考慮了系統(tǒng)的先進(jìn)性、實(shí)用性、成熟性、可用性、可靠性和可擴(kuò)展性等方面的因素，考慮此次辦公管理系統(tǒng)對(duì)服務(wù)器平臺(tái)的性能要求選擇以下服務(wù)器： 數(shù)據(jù) 庫(kù)服務(wù)器：采用兩臺(tái)浪潮英信系列高端服務(wù)器英信 NF380 做雙機(jī)集群系統(tǒng)，選用主頻為 Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤(pán)采用 二塊做 RAID1 來(lái)保護(hù)操作系統(tǒng)的安全。同時(shí) NGFW4000UF 提供的 SSN 保護(hù)功能針對(duì)用戶(hù)最常提供的 Web 訪(fǎng)問(wèn)服務(wù)進(jìn)行專(zhuān)門(mén)保護(hù)，能定時(shí)檢查 SSN 區(qū) Web服務(wù)器，進(jìn)行校驗(yàn)，一旦發(fā)現(xiàn)服務(wù)器被入侵修改，能夠根據(jù)備份的信息及時(shí)恢復(fù)服務(wù)器內(nèi)容，將服務(wù)器被入侵修改造成的影響減至最小。 R3640E，交換機(jī)使用 Quidway174。 S3500 系列快速智能三層交換機(jī) 通過(guò)對(duì) ACL的引用來(lái)完成 QoS 流分類(lèi)規(guī)則的定義，支持基于二層、三層、四層和端口的信息作為匹配依據(jù)的復(fù)雜流分類(lèi)； 根據(jù)服務(wù)質(zhì)量要求的為不同數(shù)據(jù)流網(wǎng)絡(luò)流量設(shè)置傳輸優(yōu)先級(jí)標(biāo)記，滿(mǎn)足視頻、語(yǔ)音等重要應(yīng)用的需求。 S3500 系列快速智能三層交換機(jī)支持 L2－ L7 層的流分類(lèi)，在流分類(lèi)的基礎(chǔ)上可以進(jìn)行 ACL 和 QoS 方面的多種操作，提供完善的路由協(xié)議、 VLAN 控制、流量交換、 QoS 保證的機(jī)制，以及完備的業(yè)務(wù)控制和用戶(hù)管理能力，可作為關(guān)注業(yè)務(wù)管理控制能力的局 域網(wǎng) /企業(yè)網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚三層交換機(jī)。基于最長(zhǎng)匹配的路由方式，保證了所有報(bào)文均獲得相同的轉(zhuǎn)發(fā)性能。 S6506 支持生成樹(shù) /快速生成樹(shù)協(xié)議，符合 IEEE ，支持 BPDU TUNNEL，避免了在局域網(wǎng)內(nèi)交換機(jī)在建立必要冗余的同時(shí)產(chǎn)生的環(huán)路問(wèn)題。 Quidway174。 ② 業(yè)務(wù)豐富 NE80 基于分布式硬件處理，具備高性能的網(wǎng)絡(luò)業(yè)務(wù)能力，提供全面的 MPLS VPN業(yè)務(wù)，勝任高性能 P/PE 應(yīng)用，提供高品質(zhì)、安全和多層次的 MPLS VPN 解決方案；提供高性能組播能力；提供千兆線(xiàn)速 NAT 等各種業(yè)務(wù)。 NetEngine 80 核心路由器是華為公司推出的高端網(wǎng)絡(luò)產(chǎn)品，主要應(yīng)用在 IP骨干網(wǎng)、 IP 城域網(wǎng)骨干層以及各種大型 IP 網(wǎng)絡(luò)的核心位置。 在設(shè)計(jì)網(wǎng)絡(luò)時(shí)，主干選用千兆以太網(wǎng)技術(shù)，核心路由器為 Quidway174。 8．其中業(yè)務(wù)部門(mén)占用 20 個(gè)工作間，財(cái)務(wù)部門(mén)占用 6 個(gè)工作間，材料部門(mén)占用 15 個(gè)工作間，工程部門(mén)占用 20 工作間，后勤部門(mén)占用 15 個(gè)工作間，經(jīng)理室占用 3 個(gè)工作間，客服部門(mén)占用 30 個(gè)工作間。 網(wǎng)絡(luò)方案物理結(jié)構(gòu)圖 9 第四章 網(wǎng)絡(luò)及系統(tǒng)平臺(tái)總體設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)規(guī)劃 本方案中主干網(wǎng)包括兩個(gè)中心交換機(jī)、一個(gè)核心路由器、 1 個(gè)防火墻和一系 列的樓層交換機(jī)。 ⑥ 視頻會(huì)議 提供對(duì)視頻會(huì)議接口支持。領(lǐng)導(dǎo) 每天對(duì)重要的信息，活動(dòng)安排，會(huì)議安排，文件簽發(fā)等情況有全面的了解。 在以上幾個(gè)方面中網(wǎng)絡(luò)類(lèi)型的選擇是關(guān)鍵，目前的主要技術(shù)之爭(zhēng)是發(fā)生在以太網(wǎng)和ATM 之間的，這兩種技術(shù)各有短長(zhǎng)。 ? 確保權(quán)限使用的安全性 ，文件的保密性，以及物理，網(wǎng)絡(luò)，服務(wù)器，應(yīng)用程序的安全性。因此，這就要求辦公效率越來(lái)越高、信息傳遞的速度越來(lái)越快，這使傳統(tǒng)的辦公模式和環(huán)境受到極大的挑戰(zhàn)，落后的辦公手段已經(jīng)不能適應(yīng)發(fā)展的需要，嚴(yán)重阻礙發(fā)展的步伐。 3．要將 2 棟大樓的所有房間成一個(gè)局域網(wǎng)，每個(gè)工作間要求有 3 個(gè)信息點(diǎn)，會(huì)議室要求有 4 個(gè)信息點(diǎn)。網(wǎng)絡(luò)化可以有效地實(shí)現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術(shù)交流、生產(chǎn)組織。 目 錄 中文摘要 .................................................................................................................................... 1 Abstract .......................................................................................................錯(cuò)誤 !未定義書(shū)簽。此外，還可以通過(guò)這個(gè)網(wǎng)絡(luò)連接到世界上其它計(jì)算機(jī)，使得企業(yè)方便地實(shí)現(xiàn)與外部的交流。 4．要求在一個(gè)樓中建立一個(gè)中心機(jī)房，另一座樓在適當(dāng)?shù)奈恢媒⒍?jí)交換機(jī)房。 (2) 內(nèi)部、外部的信息交流不暢 企業(yè)內(nèi)部管理活動(dòng)有其自身的特點(diǎn)，在整個(gè)企業(yè)操作運(yùn)行過(guò) 程中所產(chǎn)生的和需要處 4 理的數(shù)據(jù)和信息分布廣、量大，而且環(huán)環(huán)相扣、連續(xù)不斷，交流非常頻繁。 ? 在文件的審批過(guò)程中可以跟蹤審批的進(jìn)度、修改審批流程，退回流程（流程簡(jiǎn)單靈活），并可保留審批過(guò)程中的修改痕跡。 ATM 技術(shù)相對(duì)以太網(wǎng)來(lái)說(shuō)是一種較為為新型的技術(shù)，它基于面向連接，提供 QOS 保障，在實(shí)時(shí)數(shù)據(jù)傳送，預(yù)留帶寬方面有不可比擬的優(yōu)越性，特別適合實(shí)時(shí)多媒體的交互式通訊 和一些突發(fā)性的數(shù)據(jù)傳送要求，它針對(duì)不同的數(shù)據(jù)通訊類(lèi)型會(huì)給予不同的質(zhì)量保證，另外小信元有利于速率的不斷提高，但由于其技術(shù)成熟度不夠，和目前直接基于 ATM的應(yīng)用類(lèi)型還比較少，它的優(yōu)越性受到了限制，另外它的元件和設(shè)備價(jià)格昂貴是另一個(gè)不利與推廣的弱點(diǎn)。 工作 監(jiān)督 工作監(jiān)督系統(tǒng)包括對(duì)收文管理、發(fā)問(wèn)管理、督辦管理、議案管理、信息管理、會(huì)議管理、活動(dòng)管理、請(qǐng)假管理、用印管理、行政復(fù)議管理、僑眷認(rèn)定管理等監(jiān)督功能。 網(wǎng)絡(luò)方案邏輯結(jié)構(gòu)圖 圖 邏輯結(jié)構(gòu)圖 核心層是網(wǎng)絡(luò)的高速交換主干，具有可靠性、高效性、冗余性、容錯(cuò)性、可管理性、適應(yīng)性、低延時(shí)性的性能。政務(wù)辦公網(wǎng)為本次方案的核心部分，對(duì)全網(wǎng)數(shù)據(jù)交換的要求較高。 10 表 節(jié)點(diǎn)分布表 序號(hào) 單位名稱(chēng) 信息點(diǎn)數(shù) 1 業(yè)務(wù)部 40 2 財(cái)務(wù)部 12 3 材料部 30 4 工程部 40 5 客服部 60 6 經(jīng)理室 10 7 后勤部 30 8 網(wǎng)管部 10 9 其他部門(mén) 68 網(wǎng)絡(luò)在企業(yè)自動(dòng)化系統(tǒng)中起著至關(guān)重要的作用。 NetEngine 80，核心交換機(jī)選擇華為 3COM 公司的 Quidway174。 基于分布式的網(wǎng)絡(luò)處理器硬件轉(zhuǎn)發(fā)和無(wú)阻塞交換技術(shù)， 其電信級(jí)可靠性 、線(xiàn)速轉(zhuǎn)發(fā)性能、完善的 QoS 機(jī)制、豐富的業(yè)務(wù)處理能力、 優(yōu)異的擴(kuò)展能力 ，滿(mǎn)足不斷增長(zhǎng)的數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務(wù)對(duì)網(wǎng)絡(luò)骨干設(shè)備的需求 。 NE80 具備快速良好的業(yè)務(wù)擴(kuò)展能力， 全面 支持 IPv6。 S6500 提供大容量、高密度、模塊化的二、三層線(xiàn)速轉(zhuǎn)發(fā)性能，同時(shí)具有豐富的業(yè)務(wù)功能、強(qiáng)大的 QoS 保障、完善的安全管理機(jī)制和電信級(jí)的高可靠設(shè)計(jì)，完全滿(mǎn)足行業(yè)客戶(hù)和運(yùn)營(yíng)商用戶(hù)對(duì)多業(yè)務(wù)、高可靠、 13 大容量、模塊化的需求。 S6506 的產(chǎn)品特點(diǎn)： ① 先進(jìn)的體系結(jié)構(gòu) S6500 采用全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過(guò) Crossbar 技術(shù)進(jìn)行高速報(bào)文交換，從而大大提升了路由交換機(jī)的轉(zhuǎn)發(fā)性能和擴(kuò)充能力。對(duì)“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御 能力。 圖 S3526C 外觀圖 該方案使用 S3526C 基于如下考慮：局域網(wǎng)內(nèi)的普通 PC 機(jī)器為了安全考慮需要?jiǎng)澐譃?5 個(gè) VLAN， S3526C 支持最多 256 個(gè) VLAN，支持 isolateuservlan，可以隔離用戶(hù)，節(jié)省 VLAN 資源，局域網(wǎng)內(nèi)有近 200 點(diǎn)的 PC 機(jī)，另有視頻終端 6 個(gè)， S3526C 的基于帶寬百分比的廣播風(fēng)暴的抑制技術(shù)，可有效的抑制廣播風(fēng)暴。 15 支持帶寬控制功能，確保進(jìn)入交換機(jī)的特定業(yè)務(wù)流一個(gè)最小的帶寬，即使在網(wǎng)絡(luò)擁塞時(shí)，也能滿(mǎn)足一定的丟包、時(shí)延及時(shí)延抖動(dòng)等 QoS 需求。 S3026F，出口為國(guó)產(chǎn)知名品牌的防火墻天融信網(wǎng)絡(luò)衛(wèi)士 4000UF。 ② 強(qiáng)大的 VPN 功能 NGFW 4000UF支持內(nèi)建 VPN功能模塊。連接一臺(tái)磁盤(pán)陣列柜，組成雙機(jī)系統(tǒng)。 操作系統(tǒng)采用 Windows Server 20xx 標(biāo)準(zhǔn)版。 WEB 服務(wù)器：采用浪潮英信系列服務(wù)器 NF130 G2 一臺(tái)，選用主頻為 Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤(pán)采用 二塊做 RAID1 來(lái)保護(hù)操作系統(tǒng)的安全。各個(gè)部門(mén)如果有必要進(jìn)行通信則通過(guò)路由進(jìn)行通信。所以病毒防護(hù)系統(tǒng)是不可缺少的一部分。 水平布線(xiàn)子系統(tǒng)采用超五類(lèi)非屏蔽雙絞線(xiàn)，由配 線(xiàn)間接至各個(gè)工作區(qū)。 局域網(wǎng)系統(tǒng)內(nèi)，利用現(xiàn)有的布線(xiàn)系統(tǒng)所提供的管理點(diǎn)，即可構(gòu)成用戶(hù)所需的計(jì)算機(jī) 21 網(wǎng)絡(luò)；然后在計(jì)算機(jī)里插上網(wǎng)卡，用兩端均為 RJ45 頭的一段雙絞線(xiàn)連接線(xiàn)將網(wǎng)卡連到 RJ45 插座上。同時(shí)掌握了其它常用工具軟件的使用。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89AmYWpazadNuKNamp。 849Gx^Gjqv^$UE9wEwZQc UE%amp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 849Gx^Gjqv^$UE9wEwZQcUE% amp。MuWFA5ux^Gjqv^$UE9wEwZQcUE%amp。 849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$U*3tnGK8!z89AmYWpazadNuKNamp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gj qv^$U*3t nGK8!z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8!z89Am YWpazadNuKNamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTTamp。qYp Eh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$U*3t nGK8!z89Am YWpazadNuKNamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%MadNuKNamp。 ksv*adNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。gTXRm 6X4NGpP$vSTamp。ksv*3t nGK8!z89Am YWpazadNuK