【正文】 該軟件可對(duì)網(wǎng)絡(luò)的安全性進(jìn)行主動(dòng)性審 計(jì)、進(jìn)行安全性監(jiān)測(cè)、設(shè)置定期檢查、跟蹤不安全因素，并及時(shí)向網(wǎng)絡(luò)管理人員發(fā)出警告。 Cisco PIX 無(wú)法根據(jù)用戶名或工作組來(lái)進(jìn)行安全策略管理，而只能通過(guò) IP地址進(jìn)行管理，而且實(shí)施安全策略管理還需要購(gòu)買另一個(gè)軟件包 CSPM（ Cisco Security Policy Manager）。 Cisco IOS 軟 件包含許多可提供安全性、可靠性及 WAN優(yōu)化的功能，在任何應(yīng)用環(huán)境中，都可以使用 Cisco IOS功能來(lái)控制不斷上升的 WAN費(fèi)用。 7. 支持 Fast EtherChannel。分布層交換機(jī)配制了容錯(cuò)而又負(fù)載均衡的雙電源，備份三層交換模塊和時(shí)鐘控制模塊。 8. 通過(guò) Console/Auxiliary 端口在本地或遠(yuǎn)程對(duì)交換機(jī)進(jìn)行連接設(shè)置?？傊捎脤哟位木W(wǎng)絡(luò)設(shè)計(jì)，其優(yōu)點(diǎn)是便于網(wǎng)絡(luò)管理，優(yōu)化網(wǎng)絡(luò)性能，增強(qiáng)網(wǎng)絡(luò)的擴(kuò)展性。 7. 第四章 系 統(tǒng)集成方案的規(guī)劃設(shè)計(jì) 4． 1 主干線類型 — 千兆以太網(wǎng) 從目前的情況來(lái)看，網(wǎng)絡(luò)主要的性能受到交換機(jī)包交換能力的影響。 5. 提供廣泛的資源共享和綜合的網(wǎng)絡(luò)服務(wù)。不僅要保證整個(gè)網(wǎng)絡(luò)系統(tǒng)集成規(guī)劃設(shè)計(jì)的合理性，還應(yīng)配制相關(guān)的檢測(cè)設(shè)備和管理設(shè)施。 2. 體系結(jié)構(gòu)：是 Intra，還是非 Intra 結(jié)構(gòu)。 2. 保證網(wǎng)絡(luò)系統(tǒng)集成能解決所有解決的問(wèn)題，而且可使網(wǎng)絡(luò)系統(tǒng)發(fā)揮出更大的潛力，能擴(kuò)大新的應(yīng)用范圍。在網(wǎng)絡(luò)系統(tǒng)集成的生命周期中，設(shè)計(jì)階段是最費(fèi)時(shí)的階段之一。一般應(yīng)采用如下的主要技術(shù)路線： 1) 必須考慮個(gè)中約束條件，主要是性能需求和當(dāng)前技術(shù)水平，兼顧現(xiàn)實(shí)性和技術(shù)領(lǐng)先性： 2) 要保證整個(gè)系統(tǒng)具有足夠的帶寬、網(wǎng)絡(luò)節(jié)點(diǎn)具有足夠的通信處理能力，以確保網(wǎng)絡(luò)用戶的響應(yīng)時(shí)間： 3) 統(tǒng)一技術(shù)規(guī)范和標(biāo)準(zhǔn)，統(tǒng)一設(shè)備選型： 4) 基于 TCP/IP 協(xié)議集的 Intra 體系結(jié)構(gòu)保證 了系統(tǒng)的開放性： 5) 系統(tǒng)具有足夠的服務(wù)質(zhì)量保證。 采用多種訪問(wèn)控制方式。在設(shè)備方面，應(yīng)該選擇有成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時(shí)為Inter、撥號(hào)用戶和移動(dòng)用戶提供接口，網(wǎng)絡(luò)應(yīng)具有良好的擴(kuò)展性。 1. 第一級(jí)是網(wǎng)絡(luò)的千兆主干網(wǎng)絡(luò)，屬核心層。 3. 支持多達(dá) 8個(gè)物理的快速 /千兆以太網(wǎng)口。其產(chǎn)品特性如下： 1. 使用業(yè)界領(lǐng)先的 5500/5000 系列的軟件代碼庫(kù)。 C2924XL 是一種 10/100Mbit/s 自適應(yīng)快速以太網(wǎng)交換機(jī)，提供卓越的性能、簡(jiǎn)化的操作以及最大的應(yīng)用靈活性。 4． 7 廣域連接方案 局域網(wǎng)系統(tǒng)采用 Cisco 3660 路由器經(jīng)過(guò) Cisco PIX515E 防火墻通過(guò) DDN 專線上聯(lián)廣域網(wǎng)，實(shí)現(xiàn)內(nèi)網(wǎng)到 Inter 的高速接入。 Cisco 配置管理功能向網(wǎng)絡(luò)管理者提供隊(duì)網(wǎng)絡(luò)統(tǒng)計(jì)數(shù)據(jù)的完全控制及在一個(gè)中央控制中心配置和調(diào)節(jié)網(wǎng)絡(luò)操作的能力。 Cisco PIX 515E 還是一個(gè)全功能的 VPN網(wǎng)關(guān)，可以在公共網(wǎng)絡(luò)上安全的傳輸數(shù)據(jù)。在論文即將復(fù)印之時(shí)，對(duì)導(dǎo)師、朋友和同學(xué)給予我真誠(chéng)的幫助再次表示萬(wàn)分的感謝。它可以與 Cisco PIX 操作系統(tǒng)（ OS）緊密集成，該操作系統(tǒng)是一個(gè)專用的、強(qiáng)化的系統(tǒng)，可以消除在通用的操作環(huán)境中經(jīng)常出現(xiàn)的安全漏洞和性能損耗。 Cisco IOS 軟件支持的安全 功能包括訪問(wèn)列表、侵入事件紀(jì)錄、遠(yuǎn)程訪問(wèn)撥入用戶服務(wù)（ RADIUS）、 KerberosV，以及具有驗(yàn)證、授權(quán)和記賬（ AAA）的 TACACS+?？紤]到一些特殊應(yīng)用如為軟的 ASP 只能在為軟的系列 WWW服務(wù)器運(yùn)行，同時(shí)由于微軟產(chǎn)品的流行性，在各個(gè)樓層采用了為軟的 IIS 系列作為 WWW服務(wù)器，以便與 WWW 應(yīng)用的開發(fā)和推廣。實(shí)現(xiàn)用戶信息點(diǎn) 100Mbit/s 到桌面的接入。其功能包括：帶有千兆位接口轉(zhuǎn)換器（ GBIC）支持的 1000BASEX 千兆位以太網(wǎng)的8個(gè) 端口?？蓪?shí)現(xiàn)以線速進(jìn) 行 IP（ RIP、 RIP OSPF、 EIGRP、 PIM、HSRP）， IPX和 IPMulticast 路由，同時(shí)支持 AppleTalk， DecNet， Vines 和 Ccahe Engine。最后公司決定千兆以太網(wǎng)為主干、百兆交換到桌面的網(wǎng)絡(luò)結(jié)構(gòu)。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆位以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)的主干。 從網(wǎng)絡(luò)體系結(jié)構(gòu)和傳輸控制規(guī)程來(lái)看，計(jì)算機(jī)局域網(wǎng)的特點(diǎn)是： 底層協(xié)議簡(jiǎn)單，由于局域網(wǎng)距離短、時(shí)延小、傳輸 速率高、誤碼率低，相對(duì)而言信道的利用率不再是考慮的主要問(wèn)題，因而底層協(xié)議比較簡(jiǎn)單，允許報(bào)文有較大的報(bào)頭尺寸。 1． 3． 2 建設(shè)原則 網(wǎng)絡(luò)系統(tǒng)集成的建設(shè)原則主要有如下幾點(diǎn)： 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說(shuō)明書） 5 1. 以用戶的應(yīng)用服務(wù)需求為依據(jù)。要完成一個(gè)網(wǎng)絡(luò)系統(tǒng)集成的規(guī)劃，一般經(jīng)歷以下幾個(gè)過(guò)程： 1. 問(wèn)題的提出與技術(shù)化分析； 2. 充分調(diào)研，做好三個(gè)考察； 3. 把總體設(shè)想具體化； 4. 估算網(wǎng)絡(luò)的負(fù)荷和容量； 5. 經(jīng)費(fèi)概算； 6. 編寫規(guī)劃技術(shù)文檔； 7. 方案設(shè)計(jì)。 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說(shuō)明書） 3 4. 規(guī)劃設(shè)計(jì)是保質(zhì)保量按時(shí)完成系統(tǒng)集成建設(shè)的直接保證，也是杜絕浪費(fèi)、減少失誤的第一道屏障。 5. 網(wǎng)絡(luò)上必要的應(yīng)用服務(wù)和預(yù)期的應(yīng)用服務(wù)。 9. 第二章 局域網(wǎng)的特點(diǎn) 從功能上講，局域網(wǎng)有以下特點(diǎn)： 2． 1 共享傳輸信道 在局域網(wǎng)中，各系統(tǒng)設(shè)備連接到共享的通信設(shè)備中。 3． 3 任務(wù)分析 某單位要建立符合本單位辦公需要的局域網(wǎng)，因此需要建設(shè)高性能的局域網(wǎng)，實(shí)現(xiàn)數(shù)據(jù)管理、電子郵件、多媒體通信、數(shù)據(jù)庫(kù)管理信息系統(tǒng)及實(shí)現(xiàn)內(nèi)部局域網(wǎng)的互聯(lián)，并且和 Inter 互聯(lián)。而千兆以太網(wǎng)具有性能可靠、符合國(guó)家標(biāo)準(zhǔn)、可支持設(shè)備多、易擴(kuò)充等特點(diǎn)，因此采用千兆以太網(wǎng)作為光纖主干是性價(jià)比最高的選擇。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非常可靠，實(shí)現(xiàn)不簡(jiǎn)斷工作。分布層高速交換機(jī)具有第三層交換能力，采用分布式路由交換體系，樓層間主干線路壓力較小。這樣的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)簡(jiǎn)單，同時(shí)融合了可伸縮的網(wǎng)絡(luò)速率、性能、網(wǎng)絡(luò)規(guī)模和基于策略的 QoS 服務(wù)，提供策劃 VLAN（虛 擬局域網(wǎng)）的功能，使網(wǎng)絡(luò)管理員可以根據(jù)需要將用戶劃分為幾個(gè)不同的組。 4． 6 服務(wù)器 群架構(gòu) 服務(wù)器全部選用 SUN公司的 Enterprise Server 450、 Ultra10，運(yùn)行 UNIX 網(wǎng)絡(luò)操作系統(tǒng)。 Cisco 3660 的具體特性如下表所示。 Cisco PIX 515E 針對(duì)中小型企業(yè)和企業(yè)遠(yuǎn)程辦公室機(jī)構(gòu)而設(shè)計(jì)，具有更強(qiáng)的處理能力和集成化的、基于硬件的 IPSec加速功能。管理包括計(jì)算機(jī)的日常維護(hù)，如清潔衛(wèi)生、關(guān)機(jī)開機(jī)、硬盤整理、軟件的卸載安裝。信息系統(tǒng)的安全主要通過(guò)應(yīng)用信息系統(tǒng)本身的安全控制機(jī)制及通過(guò)路由器上的訪問(wèn)控制列表來(lái)實(shí)現(xiàn)，并從 Inter 上免費(fèi)獲得 Netscape Certificate Server 安全認(rèn)證系統(tǒng)，為郵件和自行開發(fā)的信息系統(tǒng)提供數(shù)字簽名、密鑰分配管理、加密解密等功能。第二， Cisco PIX 中包含了豐富的基于Ipsec 的 VPN 服務(wù)軟件， VPN 能夠提供站點(diǎn)到站點(diǎn)之間和遠(yuǎn)程客戶端到站點(diǎn)之間的安全訪問(wèn)，不過(guò)需要另外的一臺(tái)認(rèn)證服務(wù)器。它提供前所未有的模塊化選項(xiàng)，可使用多種不同的網(wǎng)絡(luò)模塊，它還具有強(qiáng)大的靈活性，可針對(duì)客戶的不同應(yīng)用環(huán)境，提供各種配置選項(xiàng)，而且最重要的是，它具有支持所有這些應(yīng)用的優(yōu)質(zhì)的運(yùn)行性能。 5. 16K MAC 地址支持，滿足大型網(wǎng)絡(luò)建設(shè)要求。 7. 4908GL3 的每一個(gè)端口均支持三層交換。DC）、冗余負(fù)載共享的風(fēng)扇、冗余的系統(tǒng)時(shí)鐘、冗余上連、冗余交換背板等選項(xiàng)。 3. 第三級(jí)交換機(jī)直接連接擁護(hù)的計(jì)算機(jī)，屬接入層。 5. 網(wǎng)管軟件應(yīng)具備對(duì)接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力（如在網(wǎng)絡(luò)中心對(duì)接入交換機(jī)進(jìn)行針對(duì)端口 IP 過(guò)濾條件的遠(yuǎn)程設(shè)置）。 3. 采用以 TCP/IP 協(xié)議為主，兼顧其他標(biāo)準(zhǔn)的網(wǎng)絡(luò)體系 結(jié)構(gòu)。 7. 系統(tǒng)是可管理的和可維護(hù)的。 1． 3． 1 目標(biāo)原則 對(duì)一項(xiàng)工程來(lái)說(shuō)，按用戶的需求，往往是分階段進(jìn)行的，有近期目標(biāo)和遠(yuǎn)期目標(biāo)，因此必須非常明確各個(gè)階段的建設(shè)目標(biāo)是什么，網(wǎng)絡(luò)系統(tǒng)集成的建設(shè)到怎樣的規(guī)模，滿足用戶怎樣的需求。本文首先分析王宮環(huán)境對(duì)局域網(wǎng)的需求和要求；然后對(duì)網(wǎng)絡(luò)設(shè)計(jì)方案進(jìn)行總數(shù)，提出設(shè)計(jì)秒表闡述設(shè)計(jì)原理；而后對(duì)方案進(jìn)行系統(tǒng)星的分析、規(guī)劃、選型和論證；最后做了設(shè)計(jì)總結(jié)。 網(wǎng)絡(luò)系統(tǒng)集成的規(guī)劃和設(shè)計(jì)并沒(méi)有明確的任務(wù)界限，兩者相