【導(dǎo)讀】已經(jīng)完全實(shí)現(xiàn)了網(wǎng)絡(luò)化。本文首先分析王宮環(huán)境對(duì)局域網(wǎng)的需求和要求；然后對(duì)網(wǎng)絡(luò)設(shè)。選型和論證；最后做了設(shè)計(jì)總結(jié)。水平的網(wǎng)絡(luò)系統(tǒng)奠定重要的基礎(chǔ)。能擴(kuò)大新的應(yīng)用范圍。使其先進(jìn)性能保持最長(zhǎng)的周期。如果網(wǎng)絡(luò)系統(tǒng)集成的規(guī)劃設(shè)計(jì)有缺陷，那將使建立多年的網(wǎng)絡(luò)遲遲不能正常運(yùn)作，系統(tǒng)集成建設(shè)的決策者，都必須對(duì)此給予十分的重視。在這個(gè)方案中應(yīng)包括以下幾個(gè)方面的內(nèi)容：對(duì)需求分析的技術(shù)性論證；系統(tǒng)。的先進(jìn)性、實(shí)用性、可靠性等的設(shè)想；系統(tǒng)的總體規(guī)劃；系統(tǒng)難點(diǎn)、關(guān)鍵性問(wèn)題的估計(jì)；要對(duì)建立一個(gè)什么形式、多大規(guī)模、具備哪些功能的。要完成一個(gè)網(wǎng)絡(luò)系統(tǒng)集成的規(guī)劃，一般經(jīng)歷以下幾個(gè)過(guò)程：

　　

【正文】 ADIUS）、 KerberosV，以及具有驗(yàn)證、授權(quán)和記賬（ AAA）的 TACACS+。 3. 管理 Cisco 3660 提供一套稱為 Cisco Works 的完善的圖形用戶界面（ GUI）管理工具，可對(duì) Cisco 3600 機(jī)箱及其相關(guān)網(wǎng)絡(luò)模塊進(jìn)行圖形化的配置、監(jiān)控和調(diào)試。 Cisco 配置管理功能向網(wǎng)絡(luò)管理者提供隊(duì)網(wǎng)絡(luò)統(tǒng)計(jì)數(shù)據(jù)的完全控制及在一個(gè)中央控制中心配置和調(diào)節(jié)網(wǎng)絡(luò)操作的能力。 Cisco IOS 軟件包含全面的鼓掌分析工具，可以大大減少問(wèn)題隔離和恢復(fù)所需的時(shí)間和 費(fèi)用。 4. 可擴(kuò)展性 Cisco 采用了多機(jī)箱多鏈路點(diǎn)對(duì)點(diǎn)協(xié)議（ MMP）， MMP 使稱呼能夠被“鏈接”起來(lái)，而不管每個(gè)呼叫被置于哪個(gè)物理機(jī)箱，從而能將 Cisco 3660 機(jī)箱堆放起來(lái)并視為一個(gè)撥入池。 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說(shuō)明書(shū)） 18 第五章 網(wǎng)絡(luò)安全 5． 1 Cisco PIX 防火墻 1. Cisco PIX 的特點(diǎn) 作為一種硬件防火墻 ,Cisco PIX 的優(yōu)勢(shì)有兩點(diǎn) :第一 ,網(wǎng)絡(luò)性能相當(dāng)不錯(cuò) ,Cisco PIX可以提供 26個(gè) 100Mbit/s 快速以太網(wǎng)接口，能夠滿足大部分的應(yīng)用需求。與軟件防火墻相比，它的包處理速度和轉(zhuǎn)發(fā)速度要快的多。第二， Cisco PIX 中包含了豐富的基于Ipsec 的 VPN 服務(wù)軟件， VPN 能夠提供站點(diǎn)到站點(diǎn)之間和遠(yuǎn)程客戶端到站點(diǎn)之間的安全訪問(wèn)，不過(guò)需要另外的一臺(tái)認(rèn)證服務(wù)器。 Cisco PIX 的不足之處是管理完全基于命令行方式，如果用戶需要圖形化的管理界面，就必須到 Cisco 網(wǎng)站上下載一個(gè)管理軟件；另外， Cisco PIX 的監(jiān)視和日志功能有限，為了紀(jì)錄日志，還必須下載一個(gè)基于 Windows NT 的 PIX Firewall Syslog Server才行。 Cisco PIX 無(wú)法根據(jù)用戶名或工作組來(lái)進(jìn)行安全策略管理，而只能通過(guò) IP地址進(jìn)行管理，而且實(shí)施安全策略管理還需要購(gòu)買(mǎi)另一個(gè)軟件包 CSPM（ Cisco Security Policy Manager）。 2. Cisco PIX 515E 的性能 Cisco PIX 515E 是被廣泛采用的 Cisco PIX 515E 平臺(tái)的增強(qiáng)版本，它可以提供業(yè)界領(lǐng)先的狀態(tài)防火墻和 IP 安全（ IPSec）虛擬專用網(wǎng)服務(wù)。 Cisco PIX 515E 針對(duì)中小型企業(yè)和企業(yè)遠(yuǎn)程辦公室機(jī)構(gòu)而設(shè)計(jì)，具有更強(qiáng)的處理能力和集成化的、基于硬件的 IPSec加速功能。 Cisco PIX 安裝 2 個(gè)網(wǎng)絡(luò)接口，一個(gè)連接外部網(wǎng)段，另一個(gè)連 接內(nèi)部網(wǎng)段，在外部網(wǎng)段上運(yùn)行的主要是 DNS服務(wù)器，在內(nèi)部網(wǎng)段上運(yùn)行的有 WWW服務(wù)器和電子郵件服務(wù)器，通過(guò) Cisco PIX，希望達(dá)到的效果是：對(duì)內(nèi)部網(wǎng)絡(luò)的所有機(jī)器進(jìn)行保護(hù)， WWW 服務(wù)器對(duì)外只開(kāi)放 80 端口，電子郵件服務(wù)器對(duì)外只開(kāi)放 25 端口。 Cisco PIX 515E 多功能的單機(jī)架單元（ 1RU）機(jī)箱可以支持六個(gè)接口，使之成為那些需要一個(gè)具有 DMZ支持的、成本低廉的安全解決方案的企業(yè)的理想選擇。作為全球領(lǐng)先的 Cisco PIX 防火墻系列的一部分，它可以為今天的網(wǎng)絡(luò)用戶提供無(wú)與倫比的安全性、青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說(shuō)明書(shū)） 19 可靠性和性能。 Cisco PIX 515E 是一個(gè)針對(duì)特定需求而設(shè)計(jì)的防火墻設(shè)備，可以提供前所未有的安全性。它可以與 Cisco PIX 操作系統(tǒng)（ OS）緊密集成，該操作系統(tǒng)是一個(gè)專用的、強(qiáng)化的系統(tǒng)，可以消除在通用的操作環(huán)境中經(jīng)常出現(xiàn)的安全漏洞和性能損耗。 該系統(tǒng)的核心是一種基于自適應(yīng)安全算法（ ASA）的保護(hù)機(jī)制，可以提供針對(duì)狀態(tài)的、面向連接的防火墻功能，同時(shí)阻截常見(jiàn)的拒絕服務(wù)（ DoS）攻擊。 Cisco PIX 515E 還是一個(gè)全功能的 VPN網(wǎng)關(guān)，可以在公共網(wǎng)絡(luò)上安全的傳輸數(shù)據(jù)。它可以通過(guò) 56位數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES）或者 168 位三重 DES（ 3DES）支持站點(diǎn)間和遠(yuǎn)程接入 VPN 應(yīng)用。根據(jù)所選擇的 Cisco PIX 515E 型號(hào)的不同， VPN功能可以作為 Cisco PIX OS 的一項(xiàng)服務(wù)提供，也可以通過(guò)一個(gè)集成的、基于硬件的 VPN加速卡（ VAC）提供，這種加速卡最多可以提供 63Mbit/s 的吞吐量和 2020 個(gè) IPSec 隧道。 Cisco PIX 515E 通過(guò)部署一個(gè)冗余的熱備份單元可以實(shí)現(xiàn)對(duì)高可用性的支持，確保了即使在系統(tǒng)發(fā)生故障的情況下，進(jìn)程也會(huì)得以保持，而整個(gè)切換過(guò)程對(duì)于網(wǎng)絡(luò)用戶來(lái)說(shuō)是完全通明的。其性能綜述見(jiàn)下表： 明文吞吐量 188Mbit/s 168 位 3DES IPSec VPN 吞吐量 63Mbit/s 并發(fā) VPN 隧道 2020 PCI 總線 兩個(gè) 32位 /33MHz PCI 集成化網(wǎng)絡(luò)接口 兩個(gè) 10/100 快速以太網(wǎng)（ RJ45） 控制臺(tái)端口 RS232（ RJ45） 9600 波特 故障恢復(fù)端口 RS232（ DB15） 115Kbit/s（需要 Cisco 指定的電纜） 安全認(rèn)證 UL1950 ， ， EN60950 ，IEC60950， AS/NZS3260， TS001， IEC60825，EN60825， 21CFR1040 EMI 認(rèn)證 CFR47Part 15 Class a (FCC),ICES 003 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說(shuō)明書(shū)） 20 Class A with UTP,EN55022 Class A with UTP, CISPR 22 Class A with UTP,AS/NZ 3548 Class A with UTP, VCCI Class A with UTP, EN55024, EN500821(1997),CE marking,EN55022 Class B with FTP,Cispr 22 Class B with FTP, AS/NZ 3548 Class B with FTP, VCCI Class B with FTP 5． 2 安全方案 網(wǎng)絡(luò)在實(shí)現(xiàn)時(shí)重點(diǎn)考慮了信息系統(tǒng)整體的安全控制策略和重要設(shè)備的安全控制，在服務(wù)器上同時(shí)運(yùn)行 Cisco Secure ACS for UNIX 軟件，保證需要訪問(wèn)交換機(jī)、路由器等關(guān)鍵設(shè)備的用戶能通過(guò) TACACS+進(jìn)行認(rèn)證，并紀(jì)錄該用戶的訪問(wèn)行為；在各個(gè)路由器上進(jìn)行 ARP 控制、通過(guò)啟動(dòng)路由器的各種控制防止源路由攻擊、 SYN 流攻擊和網(wǎng)絡(luò)號(hào)詐騙等；啟動(dòng)關(guān)鍵設(shè)備的 SYSLOG 功能 ；通過(guò)網(wǎng)管進(jìn)行相應(yīng)管理和跟蹤，在主服務(wù)器（ Enterprise Server 450）上運(yùn)行 Xid 等軟件，限定和控制主機(jī)提供的服務(wù)。信息系統(tǒng)的安全主要通過(guò)應(yīng)用信息系統(tǒng)本身的安全控制機(jī)制及通過(guò)路由器上的訪問(wèn)控制列表來(lái)實(shí)現(xiàn)，并從 Inter 上免費(fèi)獲得 Netscape Certificate Server 安全認(rèn)證系統(tǒng)，為郵件和自行開(kāi)發(fā)的信息系統(tǒng)提供數(shù)字簽名、密鑰分配管理、加密解密等功能。 為了增強(qiáng)網(wǎng)絡(luò)的安全，網(wǎng)絡(luò)中引入了 Cisco 特有的網(wǎng)絡(luò)安全工具 NetSonar 軟件。該軟件可對(duì)網(wǎng)絡(luò)的安全性進(jìn)行主動(dòng)性審 計(jì)、進(jìn)行安全性監(jiān)測(cè)、設(shè)置定期檢查、跟蹤不安全因素，并及時(shí)向網(wǎng)絡(luò)管理人員發(fā)出警告。 結(jié)束語(yǔ) 網(wǎng)絡(luò)建成連通以后，剩下的便是對(duì)網(wǎng)絡(luò)的管理。管理包括計(jì)算機(jī)的日常維護(hù)，如清潔衛(wèi)生、關(guān)機(jī)開(kāi)機(jī)、硬盤(pán)整理、軟件的卸載安裝。以上就是某單位的網(wǎng)絡(luò)規(guī)劃。 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說(shuō)明書(shū)） 21 參考文獻(xiàn) 1. 陳鳴 網(wǎng)絡(luò)工程設(shè)計(jì)教程：系統(tǒng)集成方法 北京希望電子出版社 2. 蔡立軍 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) 中國(guó)水利水電出版社 3. 黎連業(yè) 網(wǎng)絡(luò)綜合布線系統(tǒng)與施工技術(shù) 機(jī)械工業(yè)出版社 4. 張彝 網(wǎng)絡(luò)綜合布線工程設(shè)計(jì) 人民郵電出版社 5. 蔡立軍 網(wǎng)絡(luò)系統(tǒng)集成技術(shù) 清華大學(xué)出版社 6. 致 謝 本論文是在丁喜綱老師直接指導(dǎo)下完成的，在論文的寫(xiě)作思路上丁喜綱老師多次給予我指導(dǎo)。當(dāng)完成了這篇論文的初稿之后，丁喜綱老師不顧炎熱，在百忙中擠出時(shí)間，仔細(xì)地閱讀了論文初稿，出了許多珍貴的修改意見(jiàn)。在本次畢業(yè)論文的編寫(xiě)過(guò)程中，能得到丁喜綱老師的指導(dǎo)使我感到非常的榮幸，丁喜綱老師嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)、高尚的學(xué)術(shù)品質(zhì)、熱情的待人態(tài)度給我留下了深刻的影響，在完成論文之際，在此向丁喜綱老師表示衷心的致謝。在論文即將復(fù)印之時(shí)，對(duì)導(dǎo)師、朋友和同學(xué)給予我真誠(chéng)的幫助再次表示萬(wàn)分的感謝。