【正文】 ew 6088 mcu，128Kbps2Mbps會議帶寬范圍可以滿足該企業(yè)視頻會議的需求?？商峁?4個點會議服務(wù)，滿足視頻會議17個節(jié)點的需要。WEB服務(wù)器：采用浪潮英信系列服務(wù)器NF130 G2一臺，選用主頻為Intel XEON ，內(nèi)存為2G。操作系統(tǒng)采用Windows Server 2003標(biāo)準(zhǔn)版，運行IIS Server 來進行網(wǎng)站的發(fā)布，通過此網(wǎng)站來實現(xiàn)對用戶Internet平臺的統(tǒng)一界面。能夠為客戶提供通過Internet進行辦公信息、的發(fā)布和查詢等功能。認(rèn)證服務(wù)器：采用華為的CAMS 綜合訪問管理服務(wù)器，該服務(wù)器采用Linux 9系統(tǒng)平臺。CAMS作為網(wǎng)絡(luò)中的用戶管理核心，在基本的AAA（Authorization、Authentication and Accounting）功能之上， 提供了強大的管理、維護和安全控制平臺，實現(xiàn)網(wǎng)絡(luò)的可管理、可運營和高安全。第五章 系統(tǒng)及數(shù)據(jù)的安全設(shè)計第一節(jié) 網(wǎng)絡(luò)安全性(1) 物理安全：政務(wù)辦公網(wǎng)絡(luò)是對安全性要求教高的網(wǎng)絡(luò)，需要實現(xiàn)同外網(wǎng)隔離，同時要保證可以實現(xiàn)移動辦公，因此需使用硬件防火墻對內(nèi)外網(wǎng)絡(luò)進行隔離，并使用VPN的128的加密技術(shù)，VPN數(shù)據(jù)包在Internet中傳輸時，Internet上的用戶只看到公用的IP地址，看不到數(shù)據(jù)包內(nèi)包含的專有網(wǎng)絡(luò)地址保證通信的安全。(2) 業(yè)務(wù)安全：辦公樓內(nèi)有多個不同的辦公部門，不同職能的辦公部門之間，特別是對安全要求比較高的部門，例如財務(wù)辦，該辦公室需要劃分在一個獨立VLAN內(nèi)。將不同的工作部門劃分在不同的VLAN內(nèi)，使工作部門實現(xiàn)相互的隔離，保證了業(yè)務(wù)之間的安全。各個部門如果有必要進行通信則通過路由進行通信。并在接入層交換機上做訪問控制。(3) 網(wǎng)絡(luò)設(shè)備安全：所有服務(wù)器均通過兩條鏈路連接到兩臺核心交換機上核心交換機采用雙機熱備。核心交換機使用雙引擎?zhèn)浞?，一臺VTP Sever ,一臺備份VTP Server，并起用VRRP。第二節(jié) 數(shù)據(jù)安全性通過對服務(wù)器系統(tǒng)數(shù)據(jù)的定期備份，可以形成冗余性的數(shù)據(jù)安全。當(dāng)數(shù)據(jù)庫方面出現(xiàn)嚴(yán)重問題，不能夠正常運行，需要進行恢復(fù)時，就能利用最近一次的備份文件，將數(shù)據(jù)庫恢復(fù)到備份時刻的狀態(tài)，減少或避免出現(xiàn)數(shù)據(jù)大量丟失的嚴(yán)重故障，增強系統(tǒng)和數(shù)據(jù)的安全性，減少整個系統(tǒng)恢復(fù)到正常運行狀態(tài)的時間，縮短系統(tǒng)停機時間，降低系統(tǒng)管理員的維護工作量，提高整個系統(tǒng)的安全性、可靠性、可維護性。同時數(shù)據(jù)庫服務(wù)器采用雙機熱備，保證了信息系統(tǒng)能夠不間斷的運行。第三節(jié) 病毒防護因為在網(wǎng)絡(luò)中存在大量客戶端及各種應(yīng)用的服務(wù)器，由于個人使用不規(guī)范或其它原因，隨時會出現(xiàn)客戶端機器或服務(wù)器感染計算機病毒的可能，如果沒有一個有效的病毒防護措施及解決方案，就會對整個網(wǎng)絡(luò)中的各個應(yīng)用造成很大的影響。所以病毒防護系統(tǒng)是不可缺少的一部分。這次主要考慮應(yīng)用所有微軟操作系統(tǒng)的網(wǎng)絡(luò)中。 鑒于Symantec在對各種系統(tǒng)平臺的全面支持上，防病毒技術(shù)的先進上，良好的可管理性上的優(yōu)勢，本方案中采用Symantec的網(wǎng)絡(luò)防病毒產(chǎn)品，將防病毒系統(tǒng)分為工作站防病毒，服務(wù)器防毒，防病毒管理三個方面。(1) 工作站防病毒對于工作站的操作系統(tǒng)，因為其大部分操作系統(tǒng)為Windows系列的操作系統(tǒng)，根據(jù)工作站的系統(tǒng)類型，分別安裝Norton AntiVirus for windows3X/95/98/2000/xp,實現(xiàn)對系統(tǒng)，磁盤，可移動磁盤，光盤以及調(diào)制解調(diào)器連接所收發(fā)文件的病毒防護。(2) 服務(wù)器防病毒對于內(nèi)部網(wǎng)絡(luò)的計算機，建議使用一臺運行2003操作系統(tǒng)的機器作為防病毒的服務(wù)器，一般為了管理方便，應(yīng)該把Symantec System Center(SSC)和防病毒服務(wù)器安裝在同一臺服務(wù)器上進行管理。(3) 防病毒管理計算機病毒的防護主要從技術(shù)和管理兩方面著手，重在管理。系統(tǒng)設(shè)計時，配備有針對性的防病毒軟件，積極預(yù)防和防止各種計算機病毒，同時，指定必要的計算機應(yīng)用方面的規(guī)章制度。第六章 綜合布線設(shè)計第一節(jié) 設(shè)計依據(jù)依據(jù)標(biāo)準(zhǔn)： 標(biāo)準(zhǔn)安裝與設(shè)計規(guī)范：(CECS 72:97)(GB J4281)(GB J/T1692)(GBJ7985)第二節(jié) 布線系統(tǒng)設(shè)計考慮到市企業(yè)網(wǎng)絡(luò)目前和未來的使用需要，所以該大樓的布線系統(tǒng)采用星型拓?fù)浣Y(jié)構(gòu)，水平數(shù)據(jù)點采用超五類8芯非屏蔽線纜，全部數(shù)據(jù)點采用非屏蔽系統(tǒng)。水平布線子系統(tǒng)采用超五類非屏蔽雙絞線，由配線間接至各個工作區(qū)。工作區(qū)用戶工作區(qū)由終端設(shè)備連接到信息插座的連線和信息插座所組成。在本方案的設(shè)計中，工作區(qū)信息點全部采用RJ45模塊。水平子系統(tǒng)水平子系統(tǒng)的作用是將干線子系統(tǒng)的線路延伸到用戶工作區(qū)?？紤]到辦公大樓目前使用需求以及未來要有較大的擴展能力，在本方案設(shè)計中每一個信息出口，數(shù)據(jù)全部獨占使用超五類 8芯非屏蔽雙絞線。 垂直干線子系統(tǒng)垂直干線子系統(tǒng)部分提供了建筑物中主配線架與分配線架連接的路由。辦公大樓采用6芯多膜光纖連接主配電與分配線架。第三節(jié) 與計算機網(wǎng)絡(luò)系統(tǒng)配合本方案中使用到的視頻終端系統(tǒng)在連接時須在雙絞線兩端均加上由相應(yīng)的專用電纜轉(zhuǎn)換到雙絞線的適配器( Adapter )。局域網(wǎng)系統(tǒng)內(nèi)，利用現(xiàn)有的布線系統(tǒng)所提供的管理點，即可構(gòu)成用戶所需的計算機網(wǎng)絡(luò)；然后在計算機里插上網(wǎng)卡，用兩端均為RJ45頭的一段雙絞線連接線將網(wǎng)卡連到 RJ45 插座上。在擴容時，在水平配線間里進行跳線，改變信息出口的功用，或同時改變信息出口處的插入模塊及水平配線架上相應(yīng)于該信息出口的插入模塊即可。結(jié)束語隨著計算機網(wǎng)絡(luò)的發(fā)展與普及，以及互聯(lián)網(wǎng)技術(shù)的擴展，企業(yè)辦公將實現(xiàn)無紙化辦公，自動化辦公。并且辦公交流將在企業(yè)內(nèi)部的Intranet或者是Internet上去進行，實現(xiàn)數(shù)據(jù)的共享。這樣有利于工作人員之間的更高效的交流和工作，提高了辦公效率。通過對某企業(yè)網(wǎng)絡(luò)的開發(fā)，我既提高了網(wǎng)絡(luò)方案設(shè)計的能力，也使自身各方面素質(zhì)也得到提高。首先，在方案設(shè)計過程中，對方案的設(shè)計與理解是對所學(xué)知識的理解和運用，雖然是網(wǎng)絡(luò)工程方案設(shè)計，但也要遵循軟件工程的基本原理，通過這次設(shè)計更使我意識到軟件工程的重要性。其次，在設(shè)計過程中，我對軟件工程的概念有了更深一層的理解，對網(wǎng)絡(luò)工程的概念有了進一步的了解。同時掌握了其它常用工具軟件的使用。所有這些充實了我的知識結(jié)構(gòu)、擴大了知識面、增強了分析和解決問題的能力，也提高了自學(xué)能力，為今后的工作打下了基礎(chǔ)。最后，我覺得經(jīng)過這一學(xué)期的畢業(yè)設(shè)計工作，使我在各方面都取得了較大的收獲，得到了較大的進步。致 謝感謝我的指導(dǎo)老師馮衛(wèi)華老師,她嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度和平易近人的學(xué)者風(fēng)范使我受益匪淺,在我們的課題研究中遇到困難時,我們總能得到他悉心教導(dǎo),令我們印象頗深,特別我們的網(wǎng)絡(luò)方案設(shè)計不同與其他的系統(tǒng)設(shè)計，有許多東西都是沒有接觸過的，尤其是設(shè)備選型方面，是馮老師及時的為我們整理思路,耐心的啟發(fā)指導(dǎo),才是我們克服了一個又一個困難，馮老師的言傳身教深深的影響了我們,再次向張老師致以真誠的謝意。感謝我們系其他課題組的指導(dǎo)老師,感謝在畢業(yè)設(shè)計中他們對我的指導(dǎo)，使我在短短的幾個月時間在實踐能力上有了較大的提高.總之,感謝一切幫助我和關(guān)心我的朋友,老師,親人,大學(xué)的一切,無論高興與苦澀都將成為我一生永恒的回憶! 參考文獻(xiàn)[1] Visio解決方案[M].北京:北京大學(xué)出版社, 2002[2] 、集成與應(yīng)用[M].北京:北京航空航天大學(xué)出版社, 2001[3] [M].北京:清華大學(xué)出版社, 2003[4] [M].北京:北京交通大學(xué)出版社, 2004[5] 張民,潘勇,.[M].北京:北京郵電大學(xué)出版社, 2003[6] [M].廣州:華南理工大學(xué)出版社, 2001[7] [OL]. ,2005[8] [M].合肥:安徽音像文化出版社,2004[9] (美) Cisco systems Cisco Networks[M].北京:北京希望電子出版社,2001[10] [OL]. ,2005