【文章內(nèi)容簡介】 計算機動態(tài)分配 IP 地址，它可以工作在小型甚至超大型網(wǎng)絡(luò)環(huán)境中，并使得對這些網(wǎng)絡(luò)的管理和操作更為簡單、更為容易。 4. IEEE 局域網(wǎng)系列標準 IEEE802 系列標準是由美國電子和電器工程師學會（ IEEE）制定的 ，這個標準的大部分內(nèi)容已經(jīng)成為計算機網(wǎng)絡(luò)技術(shù)的國際標準。隨著局域網(wǎng)技術(shù)的發(fā)展，IEEE802 系列標準在不斷的擴大和發(fā)展，目前已經(jīng)定義并發(fā)布如下標準。 安徽師范大學 畢業(yè)論文 9 標準： 定義了局域網(wǎng)體系結(jié)構(gòu)和網(wǎng)絡(luò)互聯(lián)，網(wǎng)絡(luò)管理和性能測量。 標準：定義了 OSI 的數(shù)據(jù)鏈路層的兩個子層的功能。 標準：定義了 CDMA/CD 總線 MAC 子層和物理層規(guī)范。 標準：定義了令牌總線 MAC 子層和物理層規(guī)范。 標準：定義了令牌環(huán)網(wǎng) MAC 子層和物理層規(guī)范。 標準：定義了城域網(wǎng) MAC 子層和物理層規(guī)范。 標準：定義了寬帶網(wǎng)技術(shù)。 標準：定義了光纖傳輸技術(shù)。 標準：定義了綜合語音和數(shù)據(jù)局域網(wǎng)技術(shù)。 標準：定義了可互操作的局域網(wǎng)安全規(guī)范。 標準：定義了無線局域網(wǎng)技術(shù)。 標準：定義了新型高速局域網(wǎng)技術(shù)。 三 . 傳輸介質(zhì)及網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通 過一定的形式連起來才能組成一個完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機、路由器、傳輸介質(zhì)等。 1. 網(wǎng)卡 網(wǎng)卡（簡稱 NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計算機與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應類型的網(wǎng)卡才能實現(xiàn)與計算機的連接，是計算機與局域網(wǎng)相互連接的惟一接口。每塊網(wǎng)卡上都有一個世界惟一的 ID 號，也就是MAC（ Media Access Control）地址，計算機在連入網(wǎng)絡(luò)之后，就是依靠這個 ID號才能實現(xiàn)在不同計算機之間的 通信和信息交換。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。如根據(jù)帶寬來分的話，有 10Mbit/s 網(wǎng)卡、 10/100Mit/s 自適應網(wǎng)卡和 1000Mbit/s 網(wǎng)卡；如按總線分，有 ISA 總線、 PCI 總線、 PCMCIA 總線網(wǎng)卡等。 2. 交換機 安徽師范大學 畢業(yè)論文 10 交換機，也稱交換式集線器，是專門設(shè)計的，使各計算機能夠相互高速通信的獨享帶寬的網(wǎng)絡(luò)設(shè)備。作為高性能的集線設(shè)備，隨著價格的不斷降低，交換機已逐步取代了集線器而成為集線設(shè)備的首選。由交換機構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率， 而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。交換機具有很強的網(wǎng)絡(luò)管理功能，它能自動根據(jù)網(wǎng)絡(luò)通信的使用情況來動態(tài)管理網(wǎng)絡(luò)，因為交換機采用了獨享網(wǎng)絡(luò)帶寬的設(shè)計。 3. 路由器 路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。根據(jù)路由表的設(shè)置方式可以將路由 器分為靜態(tài)的和動態(tài)的。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問的是對方的網(wǎng)絡(luò)地址。當數(shù)據(jù)幀到達路由器后，路由器查看數(shù)據(jù)幀的目標地址，并在路由表查看到達目標地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標地址。 4. 傳輸介質(zhì) 網(wǎng)絡(luò)要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質(zhì)將計算機連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因為它的穩(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式 。常用的有線介質(zhì)主要有以下幾類。 同軸電纜 同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網(wǎng)狀導體環(huán)繞，網(wǎng)外又覆蓋一層保護性材料。同軸電纜有許多種不同的規(guī)格，最常用是細同軸電纜和粗同軸電纜。細同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜則常用于建筑物間相連。它們的區(qū)別在于粗同軸電纜屏蔽更好，能傳輸更遠的距離。 安徽師范大學 畢業(yè)論文 11 雙絞線 雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線由兩根具有絕緣保護層的銅導線組成。把兩根絕緣的銅導線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導線 在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。 根據(jù)電氣性能以及產(chǎn)品推出的先后順序，雙絞線分為三類、四類、五類、超五類、六類、七類等，最常用的是五類 UTP 雙絞線，傳輸速率可達 100Mbit/s。 光纖 光纖是一種直接為 50~100um 的柔軟的、能傳導光波的介質(zhì)，一般由玻璃制造。光纖分為：傳輸點模數(shù)類分單模光纖 (Single Mode Fiber)和多模光纖 (Multi Mode Fiber)。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長上，能以多個模式同時傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。 安徽師范大學 畢業(yè)論文 12 第二 章 檢察院 局域網(wǎng)的建設(shè) 一 . 項目背景 檢察院 新辦公樓 為 兩幢 多層建筑 ， 主樓為 5 層 ，其中負一層為車庫、配電房及辦案區(qū) ，副樓為食堂及控告申訴，案件管理中心 ，另附有小機房一個用以與主樓光纖連接 。 網(wǎng)絡(luò)設(shè)計的主要功能是為用戶提供同步 的 網(wǎng) 上辦公、信息 共享、 案件管理 ，實現(xiàn)各 部門各人員 之間的信息交流和信息資源共享，實現(xiàn)內(nèi)部局域網(wǎng)與Inter 以及 上下院的 專網(wǎng)連接。支持辦公自動化、 辦案無紙化 、 資源共享 和 法律證據(jù)查閱等 。 二 . 需求分析 檢察院 局域網(wǎng)建成后將以局域網(wǎng)為基礎(chǔ)，承載 院 內(nèi)部 OA 系統(tǒng)、 辦案系統(tǒng)、審訊系統(tǒng)、案件管理系統(tǒng)、視頻會議系統(tǒng)、電話專網(wǎng)系統(tǒng)、對外網(wǎng)站等 。 該網(wǎng)絡(luò)建成后需要與互聯(lián)網(wǎng)連接同時要與 上級網(wǎng)連接 。 鑒于以上用戶需求，此次局域網(wǎng)建設(shè)需達到一下要求： ? 確保網(wǎng)絡(luò)的高可用性、高可靠性、 高效率 和高保密性 ，核心交換機和匯聚層交換機具有高交換速率、 大吞吐量，保證 院內(nèi)部 的各項工作穩(wěn)定正常。 ? 著力于網(wǎng)絡(luò)的安全性，禁止非法接入，構(gòu)筑一道全方位的立體安全屏障。 ? 確保為用戶提供針對不同信息系統(tǒng)和網(wǎng)絡(luò)安全等級需要的綜合性安全策略和計劃。 ? 確保采用的產(chǎn)品符合中華人民共和國有關(guān)信息安全的法律和規(guī)范。 三 . 設(shè)計思路 1. 總體設(shè)計原則 安徽師范大學 畢業(yè)論文 13 網(wǎng)絡(luò)系統(tǒng)的建設(shè)和設(shè)計，要從 檢察 信息化建設(shè)的實際需要出發(fā)，緊緊圍繞 檢察院辦公辦案 系統(tǒng)的應用需求和發(fā)展；采用成熟的先進技術(shù)，把握主流技術(shù)的發(fā)展方向，不僅要考慮到將來的需求，還將為系統(tǒng)的擴充留 有余地。這兩者的完善結(jié)合是在設(shè)計本系統(tǒng)方案時的思考和遵循的原則 ?；谝陨峡紤]我們在網(wǎng)絡(luò)設(shè)計時遵循以下原則： 網(wǎng)絡(luò)可靠性原則 網(wǎng)絡(luò)設(shè)計過程中網(wǎng)絡(luò)拓撲應采用穩(wěn)定可靠的形式，如：雙路由網(wǎng)絡(luò)拓撲，環(huán)行網(wǎng)絡(luò)結(jié)構(gòu)。因為它們即可冗余備份，安全性又可以得到保障，核心層交換可采用高端交換設(shè)備和光纖技術(shù)的主干鏈路（ TRUNK）來實現(xiàn)較高的容錯性，這樣就可以避免單點故障的出現(xiàn)，網(wǎng)絡(luò)結(jié)構(gòu)使用雙鏈路，雙核心交換設(shè)備，雙路由備份可靠措施，都可以使校園網(wǎng)可靠性和實用性得到大大的提高 。 網(wǎng)絡(luò)可擴展性原則 檢察內(nèi)網(wǎng)擴展性包含 2 層意思（一）：新的內(nèi)部科室可以很簡單的建立并加入內(nèi)網(wǎng) （二）：未來軟硬件的升級能無縫隙的與現(xiàn)有網(wǎng)絡(luò)結(jié)合 可見， 檢察內(nèi)網(wǎng)絡(luò)設(shè)計時不但要適應當下技術(shù)需求，還 要對未來的 硬件設(shè)備增加及軟件升級 做出 準確 預算 和留有空間，以保證未來軟硬件的需求，保障 網(wǎng)絡(luò)可靠性 。 網(wǎng)絡(luò)實用性和可管理性原則 檢察內(nèi)網(wǎng)系統(tǒng)設(shè)計在性價格比方面要尋求平衡點，既要實用也得便宜，在預算允許的調(diào)節(jié)下盡量采購先進的設(shè)備以保證一段時間內(nèi)符合院內(nèi)部對網(wǎng)絡(luò)的需求 ， 檢察內(nèi) 區(qū)網(wǎng)應基于簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP），可以使用可視化管理界面和操作方式，方便 管理 ， 從而真正起到實用性 ， 網(wǎng)絡(luò)規(guī)劃要精心合理，做到不浪費，為未來升級留有空間。 網(wǎng)絡(luò)安全性原則 對物理層及網(wǎng)絡(luò)拓撲結(jié)構(gòu)，操作系統(tǒng)及應用軟件要求具備相應的安全檢測機制，邊界網(wǎng)關(guān)應該構(gòu)筑防火墻，安裝殺毒軟件，對網(wǎng)關(guān)路由器進行必要的安全性過濾，如訪問控制列表 ACL 配置，用戶身份認證，數(shù)據(jù)加密，密鑰等技術(shù)來 保障內(nèi)網(wǎng)的安全 。 2. 總體功能 安徽師范大學 畢業(yè)論文 14 的設(shè)計架構(gòu) 采用以太網(wǎng)的總線 形拓撲結(jié)構(gòu)。 、 RIP、 OSPF 等路由協(xié)議，支持多種接入方式。分內(nèi)接上級院專網(wǎng)，外接內(nèi)外網(wǎng) 。 ： 配置 1000M 防火墻，吞吐量不低于 100Mbps，具有圖形化管理 ， 超強的抗攻擊免疫能力 ， 有日志管理功能 ，防止蠕蟲自動侵入，防止局域網(wǎng)內(nèi)的惡意掃描 。 ，具有較高的信息吞吐量，具備語音、視頻、加密傳輸數(shù)據(jù)的功能 ； 、會議和學術(shù)交流、辦公自動化、物業(yè)管理、互聯(lián)網(wǎng)應用 (諸如遠程教學、流媒體應用、音視頻會議、 FTP 以及遠程信息交換 )及文體娛樂等方面的應用。 、服務器、數(shù)據(jù)、語音總配線架等。涉及的網(wǎng)絡(luò)功能包括網(wǎng)絡(luò)運行管 理、網(wǎng)絡(luò)信息管理、網(wǎng)絡(luò)安全管理、局域網(wǎng)數(shù)據(jù)中心四個方面。網(wǎng)絡(luò)中心機房電源由變電所提供兩路380V~/50Hz 電源，在機房經(jīng)雙電源自動切換裝置由兩路 40KVA 在線式 UPS 不間斷電源供給 ,一路供給核心網(wǎng)絡(luò)設(shè)備及服務器存儲集群 ,另一路專門供給兩臺一主一備的精密制冷空調(diào)。并要預留 80kva 電源線纜以備日后擴容需要。 7．網(wǎng)絡(luò)信息中心機房中服務器存儲系統(tǒng)要求加入 KVM 切換系統(tǒng) ,與新加裝機柜配套配置 KVM 切換器 ,要求帶顯示設(shè)備及輸入設(shè)備 ,可控制該機柜內(nèi)所有服務器設(shè)備 .并將多個 KVM 連接入環(huán)境監(jiān)測系統(tǒng) ,使得我信息中心操 作人員可在管理區(qū)直接進行服務器操作 ,而不用進入設(shè)備區(qū) . 四 . 網(wǎng)絡(luò)建設(shè) 局域網(wǎng)作為網(wǎng)絡(luò)的數(shù)據(jù)交互中心，其擴展的重要性、安全性、冗余性、可靠性以及所承載的巨大數(shù)據(jù)流量的轉(zhuǎn)發(fā)性能對網(wǎng)絡(luò)的拓撲結(jié)構(gòu)、設(shè)備選擇和技術(shù)實施等方面要求非常高，必需全面體現(xiàn)出該網(wǎng)絡(luò)結(jié)構(gòu)的高可靠性、高擴展性、高安全性，從而確保網(wǎng)絡(luò)的穩(wěn)定運轉(zhuǎn)，滿足業(yè)務處理的需求。 1. 網(wǎng)絡(luò)拓撲圖 安徽師范大學 畢業(yè)論文 15 圖 網(wǎng)絡(luò)拓撲圖 2. 網(wǎng)絡(luò)層次 整個石景山衛(wèi)生局局域網(wǎng)可劃分為以下 二 部分： 核心層 選用思科 4507 交換機作為核心交換機，使用光纖連接到匯聚層交換機，以實現(xiàn)核心設(shè) 備的高冗余性、高可靠性及網(wǎng)絡(luò)的高擴展性的需求。 核心層功能 ：核心層是網(wǎng)絡(luò)的高速骨干必需最大現(xiàn)代的實現(xiàn)數(shù)據(jù)線性轉(zhuǎn)發(fā)并具備高可靠性。 設(shè)備選擇 ：選用思科 4507 交換機作 為 構(gòu)成局域網(wǎng)的核心 ， 以達到高可靠性的連接 ，配備 11 個光纖模塊與接入交換機相連。 安徽師范大學 畢業(yè)論文 16 接入層 石景山衛(wèi)生局新樓投入使用后，每個信息點通過相鄰的接入交換機接入局域網(wǎng)，各樓層的接入交換機通過匯聚交換機相連形成一個統(tǒng)一的、便于管理的、高速的獨立傳輸單元。