【導(dǎo)讀】已經(jīng)完全實現(xiàn)了網(wǎng)絡(luò)化。本文首先分析王宮環(huán)境對局域網(wǎng)的需求和要求；然后對網(wǎng)絡(luò)設(shè)。選型和論證；最后做了設(shè)計總結(jié)。水平的網(wǎng)絡(luò)系統(tǒng)奠定重要的基礎(chǔ)。能擴大新的應(yīng)用范圍。使其先進性能保持最長的周期。如果網(wǎng)絡(luò)系統(tǒng)集成的規(guī)劃設(shè)計有缺陷，那將使建立多年的網(wǎng)絡(luò)遲遲不能正常運作，系統(tǒng)集成建設(shè)的決策者，都必須對此給予十分的重視。在這個方案中應(yīng)包括以下幾個方面的內(nèi)容：對需求分析的技術(shù)性論證；系統(tǒng)。的先進性、實用性、可靠性等的設(shè)想；系統(tǒng)的總體規(guī)劃；系統(tǒng)難點、關(guān)鍵性問題的估計；要對建立一個什么形式、多大規(guī)模、具備哪些功能的。要完成一個網(wǎng)絡(luò)系統(tǒng)集成的規(guī)劃，一般經(jīng)歷以下幾個過程：

　　

【正文】 ADIUS）、 KerberosV，以及具有驗證、授權(quán)和記賬（ AAA）的 TACACS+。 3. 管理 Cisco 3660 提供一套稱為 Cisco Works 的完善的圖形用戶界面（ GUI）管理工具，可對 Cisco 3600 機箱及其相關(guān)網(wǎng)絡(luò)模塊進行圖形化的配置、監(jiān)控和調(diào)試。 Cisco 配置管理功能向網(wǎng)絡(luò)管理者提供隊網(wǎng)絡(luò)統(tǒng)計數(shù)據(jù)的完全控制及在一個中央控制中心配置和調(diào)節(jié)網(wǎng)絡(luò)操作的能力。 Cisco IOS 軟件包含全面的鼓掌分析工具，可以大大減少問題隔離和恢復(fù)所需的時間和 費用。 4. 可擴展性 Cisco 采用了多機箱多鏈路點對點協(xié)議（ MMP）， MMP 使稱呼能夠被“鏈接”起來，而不管每個呼叫被置于哪個物理機箱，從而能將 Cisco 3660 機箱堆放起來并視為一個撥入池。 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 18 第五章 網(wǎng)絡(luò)安全 5． 1 Cisco PIX 防火墻 1. Cisco PIX 的特點 作為一種硬件防火墻 ,Cisco PIX 的優(yōu)勢有兩點 :第一 ,網(wǎng)絡(luò)性能相當(dāng)不錯 ,Cisco PIX可以提供 26個 100Mbit/s 快速以太網(wǎng)接口，能夠滿足大部分的應(yīng)用需求。與軟件防火墻相比，它的包處理速度和轉(zhuǎn)發(fā)速度要快的多。第二， Cisco PIX 中包含了豐富的基于Ipsec 的 VPN 服務(wù)軟件， VPN 能夠提供站點到站點之間和遠(yuǎn)程客戶端到站點之間的安全訪問，不過需要另外的一臺認(rèn)證服務(wù)器。 Cisco PIX 的不足之處是管理完全基于命令行方式，如果用戶需要圖形化的管理界面，就必須到 Cisco 網(wǎng)站上下載一個管理軟件；另外， Cisco PIX 的監(jiān)視和日志功能有限，為了紀(jì)錄日志，還必須下載一個基于 Windows NT 的 PIX Firewall Syslog Server才行。 Cisco PIX 無法根據(jù)用戶名或工作組來進行安全策略管理，而只能通過 IP地址進行管理，而且實施安全策略管理還需要購買另一個軟件包 CSPM（ Cisco Security Policy Manager）。 2. Cisco PIX 515E 的性能 Cisco PIX 515E 是被廣泛采用的 Cisco PIX 515E 平臺的增強版本，它可以提供業(yè)界領(lǐng)先的狀態(tài)防火墻和 IP 安全（ IPSec）虛擬專用網(wǎng)服務(wù)。 Cisco PIX 515E 針對中小型企業(yè)和企業(yè)遠(yuǎn)程辦公室機構(gòu)而設(shè)計，具有更強的處理能力和集成化的、基于硬件的 IPSec加速功能。 Cisco PIX 安裝 2 個網(wǎng)絡(luò)接口，一個連接外部網(wǎng)段，另一個連 接內(nèi)部網(wǎng)段，在外部網(wǎng)段上運行的主要是 DNS服務(wù)器，在內(nèi)部網(wǎng)段上運行的有 WWW服務(wù)器和電子郵件服務(wù)器，通過 Cisco PIX，希望達到的效果是：對內(nèi)部網(wǎng)絡(luò)的所有機器進行保護， WWW 服務(wù)器對外只開放 80 端口，電子郵件服務(wù)器對外只開放 25 端口。 Cisco PIX 515E 多功能的單機架單元（ 1RU）機箱可以支持六個接口，使之成為那些需要一個具有 DMZ支持的、成本低廉的安全解決方案的企業(yè)的理想選擇。作為全球領(lǐng)先的 Cisco PIX 防火墻系列的一部分，它可以為今天的網(wǎng)絡(luò)用戶提供無與倫比的安全性、青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 19 可靠性和性能。 Cisco PIX 515E 是一個針對特定需求而設(shè)計的防火墻設(shè)備，可以提供前所未有的安全性。它可以與 Cisco PIX 操作系統(tǒng)（ OS）緊密集成，該操作系統(tǒng)是一個專用的、強化的系統(tǒng)，可以消除在通用的操作環(huán)境中經(jīng)常出現(xiàn)的安全漏洞和性能損耗。 該系統(tǒng)的核心是一種基于自適應(yīng)安全算法（ ASA）的保護機制，可以提供針對狀態(tài)的、面向連接的防火墻功能，同時阻截常見的拒絕服務(wù)（ DoS）攻擊。 Cisco PIX 515E 還是一個全功能的 VPN網(wǎng)關(guān)，可以在公共網(wǎng)絡(luò)上安全的傳輸數(shù)據(jù)。它可以通過 56位數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES）或者 168 位三重 DES（ 3DES）支持站點間和遠(yuǎn)程接入 VPN 應(yīng)用。根據(jù)所選擇的 Cisco PIX 515E 型號的不同， VPN功能可以作為 Cisco PIX OS 的一項服務(wù)提供，也可以通過一個集成的、基于硬件的 VPN加速卡（ VAC）提供，這種加速卡最多可以提供 63Mbit/s 的吞吐量和 2020 個 IPSec 隧道。 Cisco PIX 515E 通過部署一個冗余的熱備份單元可以實現(xiàn)對高可用性的支持，確保了即使在系統(tǒng)發(fā)生故障的情況下，進程也會得以保持，而整個切換過程對于網(wǎng)絡(luò)用戶來說是完全通明的。其性能綜述見下表： 明文吞吐量 188Mbit/s 168 位 3DES IPSec VPN 吞吐量 63Mbit/s 并發(fā) VPN 隧道 2020 PCI 總線 兩個 32位 /33MHz PCI 集成化網(wǎng)絡(luò)接口 兩個 10/100 快速以太網(wǎng)（ RJ45） 控制臺端口 RS232（ RJ45） 9600 波特 故障恢復(fù)端口 RS232（ DB15） 115Kbit/s（需要 Cisco 指定的電纜） 安全認(rèn)證 UL1950 ， ， EN60950 ，IEC60950， AS/NZS3260， TS001， IEC60825，EN60825， 21CFR1040 EMI 認(rèn)證 CFR47Part 15 Class a (FCC),ICES 003 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 20 Class A with UTP,EN55022 Class A with UTP, CISPR 22 Class A with UTP,AS/NZ 3548 Class A with UTP, VCCI Class A with UTP, EN55024, EN500821(1997),CE marking,EN55022 Class B with FTP,Cispr 22 Class B with FTP, AS/NZ 3548 Class B with FTP, VCCI Class B with FTP 5． 2 安全方案 網(wǎng)絡(luò)在實現(xiàn)時重點考慮了信息系統(tǒng)整體的安全控制策略和重要設(shè)備的安全控制，在服務(wù)器上同時運行 Cisco Secure ACS for UNIX 軟件，保證需要訪問交換機、路由器等關(guān)鍵設(shè)備的用戶能通過 TACACS+進行認(rèn)證，并紀(jì)錄該用戶的訪問行為；在各個路由器上進行 ARP 控制、通過啟動路由器的各種控制防止源路由攻擊、 SYN 流攻擊和網(wǎng)絡(luò)號詐騙等；啟動關(guān)鍵設(shè)備的 SYSLOG 功能 ；通過網(wǎng)管進行相應(yīng)管理和跟蹤，在主服務(wù)器（ Enterprise Server 450）上運行 Xid 等軟件，限定和控制主機提供的服務(wù)。信息系統(tǒng)的安全主要通過應(yīng)用信息系統(tǒng)本身的安全控制機制及通過路由器上的訪問控制列表來實現(xiàn)，并從 Inter 上免費獲得 Netscape Certificate Server 安全認(rèn)證系統(tǒng)，為郵件和自行開發(fā)的信息系統(tǒng)提供數(shù)字簽名、密鑰分配管理、加密解密等功能。 為了增強網(wǎng)絡(luò)的安全，網(wǎng)絡(luò)中引入了 Cisco 特有的網(wǎng)絡(luò)安全工具 NetSonar 軟件。該軟件可對網(wǎng)絡(luò)的安全性進行主動性審 計、進行安全性監(jiān)測、設(shè)置定期檢查、跟蹤不安全因素，并及時向網(wǎng)絡(luò)管理人員發(fā)出警告。 結(jié)束語 網(wǎng)絡(luò)建成連通以后，剩下的便是對網(wǎng)絡(luò)的管理。管理包括計算機的日常維護，如清潔衛(wèi)生、關(guān)機開機、硬盤整理、軟件的卸載安裝。以上就是某單位的網(wǎng)絡(luò)規(guī)劃。 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 21 參考文獻 1. 陳鳴 網(wǎng)絡(luò)工程設(shè)計教程：系統(tǒng)集成方法 北京希望電子出版社 2. 蔡立軍 計算機網(wǎng)絡(luò)安全技術(shù) 中國水利水電出版社 3. 黎連業(yè) 網(wǎng)絡(luò)綜合布線系統(tǒng)與施工技術(shù) 機械工業(yè)出版社 4. 張彝 網(wǎng)絡(luò)綜合布線工程設(shè)計 人民郵電出版社 5. 蔡立軍 網(wǎng)絡(luò)系統(tǒng)集成技術(shù) 清華大學(xué)出版社 6. 致 謝 本論文是在丁喜綱老師直接指導(dǎo)下完成的，在論文的寫作思路上丁喜綱老師多次給予我指導(dǎo)。當(dāng)完成了這篇論文的初稿之后，丁喜綱老師不顧炎熱，在百忙中擠出時間，仔細(xì)地閱讀了論文初稿，出了許多珍貴的修改意見。在本次畢業(yè)論文的編寫過程中，能得到丁喜綱老師的指導(dǎo)使我感到非常的榮幸，丁喜綱老師嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)、高尚的學(xué)術(shù)品質(zhì)、熱情的待人態(tài)度給我留下了深刻的影響，在完成論文之際，在此向丁喜綱老師表示衷心的致謝。在論文即將復(fù)印之時，對導(dǎo)師、朋友和同學(xué)給予我真誠的幫助再次表示萬分的感謝。