【正文】 標配1個Xeon E5504處理器 最大處理器數(shù)量: 2 制程工藝: 45納米 CPU核心: 四核（Gainestown） 主板 主板芯片組: Intel 5520 FSB（總線）: 800MHz 擴展槽: 2 PCIe x2 PCIe x4 內(nèi)存 內(nèi)存類型: DDRIII 內(nèi)存大小: 2GB 內(nèi)存插槽數(shù)量: 18 最大內(nèi)存容量: 144GB 存儲 硬盤大小: 146GB 硬盤類型: SAS 硬盤最大容量: 6TB 最大熱插拔硬盤數(shù): 支持熱插拔 磁盤陣列卡: RAID6 光驅(qū): DVDROM硬件防火墻：CISCO ASA5510BUN 具體參數(shù)如下：并發(fā)連接數(shù): 130000網(wǎng)絡(luò)吞吐量(Mbps): 300安全過濾帶寬: 170Mbps網(wǎng)絡(luò)端口: 3+1個管理快速以太網(wǎng)端口、可升級到5個快速以太網(wǎng)端口、1個SSM 擴展插槽用戶數(shù)限制 無用戶數(shù)限制入侵檢測: DoS安全標準: UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001控制端口: console管理: 思科安全管理器 (CSManager) ,WebVPN支持: 支持適用環(huán)境 工作溫度: 0℃40℃、工作濕度: 5%95%(非冷凝)、存儲溫度: 25℃70℃、存儲濕度: 5%95% (非冷凝)電源: 100240VAC,47/63Hz防火墻尺寸: 362**防火墻重量: 其他性能: 思科安全管理器 (CSManager) ,Web產(chǎn)品特性:其他端口: 3 個FE 端口,2個USB服務(wù)器操作系統(tǒng)為：Windows Server 2003 Enterprise Edition 和[]流量計費服務(wù)器所用管理系統(tǒng)為：億特通用網(wǎng)絡(luò)計費系統(tǒng)計費系統(tǒng)參數(shù)介紹：運行環(huán)境： 服務(wù)器端： Windows 2000，Windows XP，Windows 2003客戶端、管理端： 安裝任何操作系統(tǒng)的機器。支持用戶： 10,000用戶(如有需要，可輕易擴充)上網(wǎng)方式： 專線、撥號、有線、無線支持軟件： 橋接、軟路由、ICS、NAT、ISA、Sygate、Winroute、各種代理服務(wù)器 。不需要任何數(shù)據(jù)庫系統(tǒng)支持。安裝設(shè)置僅 需幾分鐘。管理方式： 可以在局域網(wǎng)、互聯(lián)網(wǎng)中任何機器上進行管理 ，支持WEB頁面管理 計費方式： 按分鐘、按小時、按流量，包月、包日等(可自由定義時間) 控制方式： 上網(wǎng)時間限制、目的端口限制、目的地址限制、連接數(shù)限制、帶寬分配、IP+MAC綁定、網(wǎng)址過濾、下載限制、日費 用流量限制、月費用流量限制等接口支持： 支持外部數(shù)據(jù)庫，提供各種接口的開發(fā)包。 5小結(jié)本文主要對當前小區(qū)的網(wǎng)絡(luò)規(guī)劃做了一個簡潔扼要的描述。在連接設(shè)備上,根據(jù)3 VCN交換機和switch4007交換機的特點和性能,將其作為主要連接設(shè)備。采用高性能寬帶接入交換機VCN Switch,從硬件上解決了網(wǎng)絡(luò)用戶的安全問題,并且不影響用戶的網(wǎng)絡(luò)性能。整體性能遠高于采用V LAN方式實現(xiàn)安全(軟件實現(xiàn))的傳統(tǒng)交換機。采用VBN服務(wù)運營管理服務(wù)器實現(xiàn)社區(qū)網(wǎng)絡(luò)的運營管理的計費和認證?？梢蕴峁┌炊丝凇AC地址、時間、流量計費。采用高性能寬帶接入交換機VCN Switch，從硬件上解決了網(wǎng)絡(luò)用戶的安全問題，并且不影響用戶的網(wǎng)絡(luò)性能。 整體性能遠高于采用VLAN方式實現(xiàn)安全(軟件實現(xiàn))的傳統(tǒng)交換機。 從物理上解決網(wǎng)絡(luò)安全問題，減少整個網(wǎng)絡(luò)的VLAN數(shù)量，減輕二級交換記路由負擔， 便于整個網(wǎng)絡(luò)的合理實現(xiàn)。高效、快捷、安裝操作維護簡單。 采用VBN服務(wù)運營管理服務(wù)器實現(xiàn)社區(qū)網(wǎng)絡(luò)的運營管理的計費和認證?？梢蕴峁┌炊丝凇AC地址、時間、流量計費。總之，小區(qū)網(wǎng)絡(luò)的規(guī)劃設(shè)計是一項系統(tǒng)工程，不同的規(guī)劃設(shè)計方案，可使網(wǎng)絡(luò)存在較大的性能差異，它不僅體現(xiàn)在網(wǎng)絡(luò)本身具備的技術(shù)特性和應用特點上，也體現(xiàn)了不同用戶的各種需求，從根本上而言更是體現(xiàn)了信息化社會的基礎(chǔ)。致謝在本次畢業(yè)設(shè)計短暫的幾個月里，我學到了很多xxx方面的知識，為今后的學習和工作奠定了良好的基礎(chǔ)。在完成畢業(yè)設(shè)計的過程中，每一處都凝聚了老師和同學對我的幫助，所有的成果都是老師和同學的汗水和心血換來的。整個畢設(shè)自始至終都始在xxx老師的耐心指導下完成的，在此，向xxx老師表示最真摯的謝意！此外，xxx老師淵博的知識、嚴謹?shù)闹螌W態(tài)度、兢兢業(yè)業(yè)、孜孜不厭、誨人不倦的工作精神和一絲不茍的作風給我留下了十分深刻的印象，這些精神和態(tài)度是我在今后的學習和工作中應該秉持的。此外，在畢業(yè)設(shè)計的試驗過程中，還得到了xxx幾位同學的寶貴建議和幫助。從他們身上，我學到了積極的學習及工作態(tài)度，這些難得的收獲對我今后的學習和工作是十分有幫助的，衷心感謝他們。最后，還要感謝各位答辯老師在百忙中抽出時間來審查和聽取答辯，謝謝!參考文獻[1]．電子工業(yè)出版社，2005 [2]沈 輝，曹國良，袁家政，付立新．計算機網(wǎng)絡(luò)工程與實訓．清華大學出版社， 2001 [3]李繼林，劉慶杰．計算機網(wǎng)絡(luò)工程與實踐．清華大學出版社，2005[4]蔡立軍．計算機網(wǎng)絡(luò)安全技術(shù)，（第二版）．中國水利水電出版社，2005[5]駱耀祖，劉東遠．網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計．電子工業(yè)出版社，2005[6]謝希仁．計算機網(wǎng)絡(luò)．電子工業(yè)出版社，2003[7]林生．計算機通信與網(wǎng)絡(luò)教程．清華大學出版社，2002[8]謝小龍．網(wǎng)絡(luò)及網(wǎng)絡(luò)互連技術(shù)．國防工業(yè)出版社，2002[9]費如純．網(wǎng)絡(luò)安全與維護．人民交通出版社，2004[10]魏永繼．計算機網(wǎng)絡(luò)技術(shù)．機械工業(yè)出版社，2003[11] 張公忠．現(xiàn)代網(wǎng)絡(luò)技術(shù)教程．電子工業(yè)出版社．2004年1月[12] 吳功宜等．計算機網(wǎng)絡(luò)應用技術(shù)教程．清華大學出版社．2002年4月[13] 張基溫．信息網(wǎng)絡(luò)技術(shù)原理．電子工業(yè)出版社．2002年8月[14] 局域網(wǎng)的連接與維護 電子工業(yè)出版社．2002[15] 局域網(wǎng)組建與管理．郝文化主編．機械工業(yè)出版社．2003附 錄附錄A 服務(wù)器和PC機配置清單 Web服務(wù)器安全配置的內(nèi)容1終端服務(wù)默認端口號：3389。更改原因：不想讓非法用戶連接到服務(wù)器進行登錄實驗。當這臺服務(wù)器托管在外時更不希望發(fā)生這種情況，呵呵，還沒忘記2000的輸入法漏洞吧？更改方法：　　(1)、第一處[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ Wds \ rdpwd \ Tds \ tcp]，看到右邊的PortNumber了嗎？在十進制狀態(tài)下改成你想要的端口號吧，比如7126之類的，只要不與其它沖突即可。　　(2)、第二處[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDPTcp，方法同上，記得改的端口號和上面改的一樣就行了。2系統(tǒng)盤\Windows\System32\、、 文件只給 Administrators 組和 SYSTEM 的完全控制權(quán)限注冊表刪除 、注冊表改名 、3啟用防火墻和tcp/ip過濾,再servu開啟一組端口映射 　　80 \ 20 \ 21 \ 2121 \ * 以及servu端口組　　4關(guān)閉默認共享　　　　在Windows 2000中，有一個“默認共享”，這是在安裝服務(wù)器的時候，把系統(tǒng)安裝分區(qū)自動進行共享，雖然對其訪問還需要超級用戶的密碼，但這是潛在的安全隱患，從服務(wù)器的安全考慮，最好關(guān)閉這個“默認共享”，以保證系統(tǒng)安全。方法是：單擊“開始/運行”，在運行窗口中輸入“Regedit”，打開注冊表編輯器，展開“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters”項，添加鍵值A(chǔ)utoShareServer，類型為REG_DWORD，值為0。 這樣就可以徹底關(guān)閉“默認共享”。[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]deletenetshare=c:\\\\5防范拒絕服務(wù)攻擊禁止響應ICMP重定向報文。此類報文有可能用以攻擊，所以系統(tǒng)應該拒絕接受ICMP重定向報文。 EnableICMPRedirects=dword:00000000 6 iis部分的配置，mdb防止下載，添加數(shù)據(jù)庫名的如MDB的擴展映射 7 如何解除FSO上傳程序小于200k限制？ 　先在服務(wù)里關(guān)閉IIS admin service服務(wù)，找到Windows＼System32＼Inesrv目錄下的Metabase．xml并打開，找到ASPMaxRequestEntityAllowed，將其修改為需要的值。默認為204800，即200K，把它修改為51200000（50M），然后重啟IIS admin service服務(wù)。Windows2003下的IIS權(quán)限設(shè)置前提：僅針對windows 2003 server SP1 Internet(IIS) 服務(wù)器系統(tǒng)安裝在C:\盤系統(tǒng)用戶情況為：administrators 超級管理員(組)system 系統(tǒng)用戶(內(nèi)置安全主體)guests 來賓帳號(組)iusr_服務(wù)器名 匿名訪問web用戶iwam_服務(wù)器名 啟動iis進程用戶_nsc_org 自己添加的用戶、添加后刪除Users(組)、刪除后添加到guests來賓帳號(組)為加強系統(tǒng)安全、(guest)用戶及(iusr_服務(wù)器名)用戶均被禁用將訪問web目錄的全部賬戶設(shè)為guests組、去除其他的組■盤符 安全訪問權(quán)限 △C:\盤 administrators(組) 完全控制權(quán)限、system(內(nèi)置安全主體) 完全控制權(quán)限△D:\盤 (如果用戶網(wǎng)站內(nèi)容放置在這個分區(qū)中)、administrators(組) 完全控制權(quán)限△E:\盤 administrators(組) 完全控制權(quán)限、system(內(nèi)置安全主體) 完全控制權(quán)限△f:\盤 administrators(組) 完全控制權(quán)限、system(內(nèi)置安全主體) 完全控制權(quán)限△如有其他盤符類推下去. ■禁止系統(tǒng)盤下的EXE文件：、、△些文件都設(shè)置成 administrators 完全控制權(quán)限■禁止下載Access數(shù)據(jù)庫△Internet 信息服務(wù)(IIS)管理器→網(wǎng)站→屬性→主目錄→配置→添加△可執(zhí)行文件：C:\WINDOWS\△擴展名：.mdb▲如果你還想禁止下載其它的東東△Internet 信息服務(wù)(IIS)管理器→網(wǎng)站→屬性→主目錄→配置→添加△可執(zhí)行文件：C:\WINDOWS\△擴展名：.(改成你要禁止的文件名)▲然后刪除擴展名：shtml stm shtm cdx idc cer■防止列出用戶組和系統(tǒng)進程:△開始→程序→管理工具→服務(wù)△找到 Workstation 停止它、禁用它■卸載最不安全的組件：△開始→運行→cmd→回車鍵▲cmd里輸入：△regsvr32/u C:\WINDOWS\system32\△del C:\WINDOWS\system32\△regsvr32/u C:\WINDOWS\system32\△del C:\WINDOWS\system32\△也可以設(shè)置為禁止guests用戶組訪問■解除FSO上傳程序小于200k