【正文】 99，澳門， 1999 [4] 何克抗：“基于 Inter 的 公司 網(wǎng)絡(luò)與 21 世紀(jì)的 公司 革新”， [5] 陶文昭、詹英：《網(wǎng)絡(luò) 公司 》，中華工商聯(lián)合出版社， 1999 年 7 月 [6] 金建梅、汪啟富、烏美娜：“計(jì)算機(jī)在中國中小學(xué) 公司 中的應(yīng)用現(xiàn)狀分析”，中國電化 公司 ， 1999(1)、 1999(2) 。 25 參考文獻(xiàn) [1] 官金安、傅德榮：“基于 Inter/Intra 的 公司 CBE 系統(tǒng)的建設(shè)”，電化 公司 研究， 2020(2) [2] 黃榮懷：“多媒體 公司 網(wǎng)絡(luò)的設(shè)計(jì)與開發(fā)”， GCCCE39。為了更好的適用網(wǎng)絡(luò)時(shí)代的需要，必須對 公司 網(wǎng)絡(luò)建設(shè)采取“整體規(guī)劃、分步實(shí)施”的戰(zhàn)略。只有充分有效的應(yīng)用 公司 網(wǎng)絡(luò)，才能導(dǎo)致整個(gè) 培訓(xùn) 模式與 公司 觀念的徹底變革，才能適用新世紀(jì)培養(yǎng)高素質(zhì)的創(chuàng)造型和復(fù)合型人才的需要。 公司 只有與網(wǎng)絡(luò)有機(jī)結(jié)合，才能跟上時(shí) 代的發(fā)展。 結(jié)束語 網(wǎng)絡(luò)時(shí)代的即將到來，給人類 公司 帶來的沖擊是前所未有的，同時(shí)它也為公司 提供了實(shí)現(xiàn)飛躍的機(jī)遇。雙絞線還具有價(jià)格便宜，安裝容易等特點(diǎn)。雙絞線最初只用于低帶寬的模擬信號傳輸，現(xiàn)在由于技術(shù)和工藝的飛速發(fā)展，它能支持很高數(shù)據(jù)傳輸率的數(shù)字信號和模擬信號。光纖的主要特點(diǎn)是容量大，速率高，抗干擾性好，但價(jià)格較貴，適合于只需少量使用的主干纜使用。 24 設(shè)計(jì)依據(jù) 1）設(shè)計(jì)標(biāo)準(zhǔn) EIA/TIA 568 工業(yè)標(biāo)準(zhǔn)及國際商務(wù)建筑布線標(biāo)準(zhǔn)； ISO/IECJTC1/SC25/VVG3；ANSI FDDI/CDDI； IEEE 10BaseT； IEEE TokenRing； CCITT ISDN與 ATM 標(biāo)準(zhǔn) 2）設(shè)計(jì)規(guī)范 中國建筑電氣設(shè)計(jì)規(guī)范；工業(yè)企業(yè)通訊設(shè)計(jì)規(guī)范； Nexans 結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計(jì)規(guī)范。 線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò) 。 綜合布線設(shè)計(jì) 綜合布線系統(tǒng)概述 所謂綜合布線系統(tǒng)是指按標(biāo)準(zhǔn)的，同意的和簡單的結(jié)構(gòu)化方式編制和布置各種 建筑物內(nèi)各種系統(tǒng)的通信線路，包括網(wǎng)絡(luò)系統(tǒng)，電話系統(tǒng)，監(jiān)控系統(tǒng)，電源系統(tǒng)和照明系統(tǒng)等。 公司 網(wǎng)用戶較多，一定要建立一套合理可行的安全管理制度。主要是指將各種安全系統(tǒng)或設(shè)備集中控管、綜合分析。在 公司 網(wǎng)中安裝網(wǎng)絡(luò)版的防毒系統(tǒng)，集中控制、管理查殺網(wǎng)絡(luò)中服務(wù)器、終端的病毒，保護(hù)全網(wǎng)不被病毒侵害。利用漏洞掃描器（ Scanner） ,定期對系統(tǒng)進(jìn)行安全性評估，及時(shí)發(fā)現(xiàn)安全隱患并實(shí)施修補(bǔ)，可達(dá)到網(wǎng)絡(luò)的相對持續(xù)安全。在每個(gè)安全域內(nèi)或多個(gè)安全域之間安裝入侵檢測系統(tǒng)（ IDS） ,可有效地防止來自網(wǎng)絡(luò)內(nèi)外的攻擊?？捎行У亟鉀Q需求中提到的多種威脅。安全等級差別較大的邊界需要采用防火墻來控制。如在 培訓(xùn) 局域網(wǎng)中學(xué)生機(jī)房和多媒體機(jī)房之間可以通過劃分子網(wǎng)來控制，不允許學(xué)生機(jī)房的機(jī)器訪問多媒體機(jī)房的機(jī)器。下面主要討論以下幾方面的網(wǎng)絡(luò)層安全防護(hù)： 1) 劃分安全子網(wǎng)。定義一個(gè)網(wǎng)絡(luò)或各網(wǎng)絡(luò)內(nèi)不同安全等級的部分為不同的安全域。解決的技術(shù)手段主要有以下幾種： 采用主機(jī)加固手段對主機(jī)加固，如升級、打補(bǔ)丁、關(guān)閉不需要的端口等； 采用主機(jī)訪問控制手段加強(qiáng)對主機(jī)的訪問控制； （ 3） 網(wǎng)絡(luò)層安全 公司 網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個(gè)網(wǎng)絡(luò)可能要互相聯(lián)接。同時(shí)，要注意保護(hù)線路的安全，防止用戶的搭線竊聽行為。系統(tǒng)中心或機(jī)房的建設(shè)應(yīng)遵照： GB5017393《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、 GB288789《計(jì)算機(jī)站場地安全要求》 及 GB288789《計(jì)算機(jī)站場地技術(shù)條件》的要求。所以，應(yīng)把安全體系的設(shè)計(jì)提升到一定的高度，確保安全體系的可靠性、可行性、完備性和可擴(kuò)展性。采用的是客戶 /服務(wù)器結(jié)構(gòu)，其作用是整理和儲存各種 WWW 資源，并響應(yīng)客戶端軟件的請求，把客戶所需的 資源傳送到 Windows 2020 Server、WindowsXP、 Windows NT、 UNIX 或 Linux 等平臺上。 IIS 包含了一個(gè)高性能的 HTTP 引擎，它構(gòu)成 Web 服務(wù)器的核心； IIS 還包含 Inter 標(biāo)準(zhǔn)的 FTP 服務(wù)器。輕松地容納多種地址格式和 /或主持多個(gè)域 需 求的系統(tǒng)。系統(tǒng)支持虛擬域名、多域名。 具體服務(wù)器類 型推薦 不同的應(yīng)用會對應(yīng)不同的工作負(fù)荷，而且不同的應(yīng)用也有不同的重要性，因而對服務(wù)器硬件 平臺的要求也不一樣，這些要求主要包括性能、可靠性、可用性等方面，其中性能要求主要 包括 CPU 處理能力、內(nèi)存容量、磁盤 I/O 性能及網(wǎng)絡(luò)和外設(shè) I/O 帶寬等。 服務(wù)器分配與設(shè)置（選型） 服務(wù)器選型原則 整體規(guī)劃，分部實(shí)施。 21 在接入層根據(jù) 用戶類型的不同劃分為不同的 VLAN；在公共場合，例如：教室、實(shí)驗(yàn)室、圖書館、辦公室等，部署具有接入控制功能的以太網(wǎng)交換機(jī)，通過對用戶的身份認(rèn)證及該用戶在 RADIUS 服務(wù)器上定義的 VLAN 屬性，劃分相應(yīng)的VLAN。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。因此，對接入層而言其關(guān) 鍵安全要素就是用戶的安全人證，管理和快速介入功能。匯聚層交換機(jī)具有快速的級聯(lián)核心的以太端口以及高速堆疊模塊；帶 VLAN 子網(wǎng)劃分功能，能很好的管理接入層用戶。 匯聚路由器一直是網(wǎng)絡(luò)能力的重要體現(xiàn)，特別是現(xiàn)在，包括語音、視頻、圖片、報(bào)表等大量數(shù)據(jù)在網(wǎng)絡(luò)中的承載，使匯聚層的重要性更加突出。 匯聚層設(shè)計(jì) 匯聚層 主要 負(fù)責(zé)匯集分散的接入點(diǎn)進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理（用戶識別、授權(quán)、認(rèn)證、計(jì)費(fèi)）功能，作為 公司 網(wǎng)的業(yè)務(wù)提供層面，它是使 公司 網(wǎng)可運(yùn)營、可管理的最重 要組成部分。 千兆雙絞線：在匯聚層交換機(jī)和接入層交換機(jī)之間使用。 、防火墻 USG2210 設(shè)備類型 安全網(wǎng)關(guān) 網(wǎng)絡(luò)端口 2GE Combo 控制端口 Console 口 VPN 支持 支持 入侵檢測 Dos,DDoS 管理 支持命令行、 WEB 方式、 SNMP、 TR069 等配置和管理方式，這些方式提供對設(shè)備的本地配置、遠(yuǎn)程維護(hù)、集中管理等多種手段，并提供完備的診斷、告警、測試等功能 安全標(biāo)準(zhǔn) CE， ROHS， CB， UL， VCCI 處理器 多核處理器 電源 AC:100240V 最大功率 100W 產(chǎn)品尺寸 442*414* 產(chǎn)品重量 8kg 適用環(huán)境 工作溫度 :0℃ 45℃ 工作濕度 :10%95% 18 其他性能 UTM 擴(kuò)展槽位： 4MIC+2FIC 產(chǎn)品特性 產(chǎn)品特性 1： WAN 接口支持： FE， GE， ADSL， E1/CE1 產(chǎn)品特性 2： WAN 接口支持： FE， GE， ADSL， E1/CE1 產(chǎn)品特性 3： WAN 接口支持： FE， GE， ADSL， E1/CE1 產(chǎn)品特性 4： WAN 接口支持： FE， GE， ADSL， E1/CE1 19 、路由器 華為 AR1220— s 基本參數(shù) ? 路由器類型 ： 企業(yè)級路由器 ? 端口結(jié)構(gòu)： 模塊化 ? 其它端口 ： 8 個(gè) FE， 2 個(gè) GE 接口 2 個(gè) 端口 1 個(gè) MiniUSB 控制臺端口 1 個(gè)串行輔助 /控制臺端口 糾錯(cuò) 擴(kuò)展模塊： 2 個(gè) SIC 插槽 功能參數(shù) ? 防火墻 ：內(nèi)置防火墻 ? Qos 支持 ：支持 ? VPN 支持 ：支持 ? 網(wǎng)絡(luò)安全： ACL、防火墻、 認(rèn)證、 MAC地址認(rèn)證、 Web 認(rèn)證、 AAA 認(rèn)證、 RADIUS 認(rèn)證、HWTACACS 認(rèn)證、廣播風(fēng)暴抑制、 ARP 安全、 ICMP反攻擊、 URPF、 IP Source Guard、 ? DHCP Snooping、 CPCAR、黑名單、攻擊源追蹤 ? 網(wǎng)絡(luò)管理：升級管理、設(shè)備管理、 Web 網(wǎng)管、GTL、 SNMP、 RMON、 RMON NTP、 CWMP、 AutoConfig、 U 盤開局、 NetConf 其他參數(shù) ? 產(chǎn)品內(nèi)存 ： DRAM 內(nèi)存： 512MB FLASH 內(nèi)存： 256MB ? 電源電壓： AC 100240V， 50/60Hz 20 ? 電源功率： 54W ? 產(chǎn)品尺寸： 390220 ? 環(huán)境標(biāo)準(zhǔn)：工作溫度： 040℃ 工作濕度： 5%90%（不結(jié)露） 其它性能：整機(jī)交換容量： 8Gbps 、傳輸介質(zhì)的選擇 千兆光纖：在核心交換機(jī)之間使用。 內(nèi)存 方面，標(biāo)配為 4 根 4GBDDR3內(nèi)存 ，最大內(nèi)存容量可高達(dá) 1TB。 IBM System x3850 X5(7143i19)服務(wù)器采用兩顆 Intel Xeon E74807 型號 處理器 ，其核心頻率為 ，最大支持四路運(yùn)行。 、匯聚層交換機(jī) Quidway S5516 產(chǎn)品類型 智能交換機(jī) 傳輸速率 10Mbps/100Mbps/1000Mbps 處理器 MPC860 產(chǎn)品內(nèi)存 BOOTROM:512KB,SDRAM:128MB,FLASH:8MB 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 64Gbps 15