【正文】 感謝我們系其他課題組的指導(dǎo)老師,感謝在畢業(yè)設(shè)計(jì)中他們對(duì)我的指導(dǎo)，使我在短短的幾個(gè)月時(shí)間在實(shí)踐能力上有了較大的提高.總之,感謝一切幫助我和關(guān)心我的朋友,老師,親人,大學(xué)的一切,無論高興與苦澀都將成為我一生永恒的回憶! 參考文獻(xiàn)[1] Visio解決方案[M].北京:北京大學(xué)出版社, 2002最后，我覺得經(jīng)過這一學(xué)期的畢業(yè)設(shè)計(jì)工作，使我在各方面都取得了較大的收獲，得到了較大的進(jìn)步。同時(shí)掌握了其它常用工具軟件的使用。首先，在方案設(shè)計(jì)過程中，對(duì)方案的設(shè)計(jì)與理解是對(duì)所學(xué)知識(shí)的理解和運(yùn)用，雖然是網(wǎng)絡(luò)工程方案設(shè)計(jì)，但也要遵循軟件工程的基本原理，通過這次設(shè)計(jì)更使我意識(shí)到軟件工程的重要性。這樣有利于工作人員之間的更高效的交流和工作，提高了辦公效率。結(jié)束語隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展與普及，以及互聯(lián)網(wǎng)技術(shù)的擴(kuò)展，企業(yè)辦公將實(shí)現(xiàn)無紙化辦公，自動(dòng)化辦公。局域網(wǎng)系統(tǒng)內(nèi)，利用現(xiàn)有的布線系統(tǒng)所提供的管理點(diǎn)，即可構(gòu)成用戶所需的計(jì)算機(jī)網(wǎng)絡(luò)；然后在計(jì)算機(jī)里插上網(wǎng)卡，用兩端均為RJ45頭的一段雙絞線連接線將網(wǎng)卡連到 RJ45 插座上。辦公大樓采用6芯多膜光纖連接主配電與分配線架?？紤]到辦公大樓目前使用需求以及未來要有較大的擴(kuò)展能力，在本方案設(shè)計(jì)中每一個(gè)信息出口，數(shù)據(jù)全部獨(dú)占使用超五類 8芯非屏蔽雙絞線。在本方案的設(shè)計(jì)中，工作區(qū)信息點(diǎn)全部采用RJ45模塊。水平布線子系統(tǒng)采用超五類非屏蔽雙絞線，由配線間接至各個(gè)工作區(qū)。系統(tǒng)設(shè)計(jì)時(shí)，配備有針對(duì)性的防病毒軟件，積極預(yù)防和防止各種計(jì)算機(jī)病毒，同時(shí)，指定必要的計(jì)算機(jī)應(yīng)用方面的規(guī)章制度。(2) 服務(wù)器防病毒對(duì)于內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)，建議使用一臺(tái)運(yùn)行2003操作系統(tǒng)的機(jī)器作為防病毒的服務(wù)器，一般為了管理方便，應(yīng)該把Symantec System Center(SSC)和防病毒服務(wù)器安裝在同一臺(tái)服務(wù)器上進(jìn)行管理。 鑒于Symantec在對(duì)各種系統(tǒng)平臺(tái)的全面支持上，防病毒技術(shù)的先進(jìn)上，良好的可管理性上的優(yōu)勢，本方案中采用Symantec的網(wǎng)絡(luò)防病毒產(chǎn)品，將防病毒系統(tǒng)分為工作站防病毒，服務(wù)器防毒，防病毒管理三個(gè)方面。所以病毒防護(hù)系統(tǒng)是不可缺少的一部分。同時(shí)數(shù)據(jù)庫服務(wù)器采用雙機(jī)熱備，保證了信息系統(tǒng)能夠不間斷的運(yùn)行。第二節(jié) 數(shù)據(jù)安全性通過對(duì)服務(wù)器系統(tǒng)數(shù)據(jù)的定期備份，可以形成冗余性的數(shù)據(jù)安全。(3) 網(wǎng)絡(luò)設(shè)備安全：所有服務(wù)器均通過兩條鏈路連接到兩臺(tái)核心交換機(jī)上核心交換機(jī)采用雙機(jī)熱備。各個(gè)部門如果有必要進(jìn)行通信則通過路由進(jìn)行通信。(2) 業(yè)務(wù)安全：辦公樓內(nèi)有多個(gè)不同的辦公部門，不同職能的辦公部門之間，特別是對(duì)安全要求比較高的部門，例如財(cái)務(wù)辦，該辦公室需要?jiǎng)澐衷谝粋€(gè)獨(dú)立VLAN內(nèi)。CAMS作為網(wǎng)絡(luò)中的用戶管理核心，在基本的AAA（Authorization、Authentication and Accounting）功能之上， 提供了強(qiáng)大的管理、維護(hù)和安全控制平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)的可管理、可運(yùn)營和高安全。能夠?yàn)榭蛻籼峁┩ㄟ^Internet進(jìn)行辦公信息、的發(fā)布和查詢等功能。WEB服務(wù)器：采用浪潮英信系列服務(wù)器NF130 G2一臺(tái)，選用主頻為Intel XEON ，內(nèi)存為2G。視頻服務(wù)器：采用一臺(tái)中太視訊的Penteview 6088 mcu，128Kbps2Mbps會(huì)議帶寬范圍可以滿足該企業(yè)視頻會(huì)議的需求。防病毒服務(wù)器：采用浪潮英信系列服務(wù)器NF130 G2一臺(tái)，選用主頻為Intel XEON ，內(nèi)存為1G。DNS服務(wù)器：采用浪潮英信系列服務(wù)器NF130 G2一臺(tái)，選用主頻為Intel XEON ，內(nèi)存為2G。操作系統(tǒng)采用Windows Server 2003標(biāo)準(zhǔn)版。主服務(wù)器采用高端服務(wù)器英信NF190，選用主頻為Intel XEON ，內(nèi)存為2G，服務(wù)器硬盤采用73G五塊做RAID5來保護(hù)操作系統(tǒng)的安全。通過Microsoft Cluster系統(tǒng)集群軟件實(shí)現(xiàn)雙機(jī)熱備，運(yùn)行甲骨文公司的Oracle9i數(shù)據(jù)庫軟件組成業(yè)務(wù)的支撐平臺(tái),同時(shí)提供信息門戶系統(tǒng)的信息存儲(chǔ)。服務(wù)器操作系統(tǒng)以及數(shù)據(jù)庫程序文件安裝在本機(jī)上，數(shù)據(jù)文件保存在磁盤陣列中。連接一臺(tái)磁盤陣列柜，組成雙機(jī)系統(tǒng)。對(duì)于Internet用戶，考慮到有些領(lǐng)導(dǎo)在出差時(shí)期需要進(jìn)行移動(dòng)辦公，移動(dòng)辦公基于安全的考慮使用VPN撥號(hào)，因此要求防火墻具有強(qiáng)大的VPN功能，在保證移動(dòng)辦公的同時(shí)，又保證了政務(wù)辦公網(wǎng)的安全。NGFW 4000UF無縫集成VPN功能，就相當(dāng)于一臺(tái)VPN網(wǎng)關(guān)與一臺(tái)防火墻兩套系統(tǒng)組合起來，更好地管理維護(hù)，而且由于是內(nèi)建的功能支持，功能間的結(jié)合更加平滑易用，并且可以實(shí)現(xiàn)防火墻能對(duì)密文和解密后的明文進(jìn)行多層次的安全控制，提供更高的安全性。它們之間可以建立加密隧道進(jìn)行加密通信，形成虛擬專用網(wǎng)，借助互聯(lián)網(wǎng)組建安全可靠的私有網(wǎng)絡(luò)。② 強(qiáng)大的VPN功能NGFW 4000UF支持內(nèi)建VPN功能模塊。即SSN 與外部網(wǎng)之間受防火墻保護(hù)，同時(shí)SSN 與內(nèi)部網(wǎng)之間也受防火墻保護(hù)，即使SSN 受破壞，內(nèi)部網(wǎng)絡(luò)仍處于防火墻保護(hù)之下。可以定義某個(gè)接口連接的網(wǎng)絡(luò)為安全服務(wù)器網(wǎng)絡(luò)（SSN——Security Server Network ），將提供信息訪問服務(wù)的服務(wù)器安裝于該網(wǎng)絡(luò)區(qū)域內(nèi)，與內(nèi)、外網(wǎng)絡(luò)從物理上隔離開來，并提供專門的安全保護(hù)。每個(gè)區(qū)域可以單獨(dú)設(shè)置自己的默認(rèn)安全策略，所有對(duì)該區(qū)域的訪問都將匹配與該區(qū)域?qū)?yīng)的安全策略。 S3026F，出口為國產(chǎn)知名品牌的防火墻天融信網(wǎng)絡(luò)衛(wèi)士4000UF。（二） 外網(wǎng)部分在設(shè)計(jì)外網(wǎng)時(shí)，路由器使用Quidway174。 網(wǎng)管系統(tǒng)。 S3500系列快速智能三層交換機(jī)支持SNMP，可支持Open View等通用網(wǎng)管平臺(tái)，以及Quidview174。支持帶寬控制功能，確保進(jìn)入交換機(jī)的特定業(yè)務(wù)流一個(gè)最小的帶寬，即使在網(wǎng)絡(luò)擁塞時(shí)，也能滿足一定的丟包、時(shí)延及時(shí)延抖動(dòng)等QoS需求。② 豐富的QoS策略：Quidway174。 ，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。兩個(gè)前擴(kuò)展模塊插槽可插一個(gè)1端口1000BaseSX模塊（550m）滿足線路要求。 S3526C外觀圖該方案使用S3526C基于如下考慮：局域網(wǎng)內(nèi)的普通PC機(jī)器為了安全考慮需要?jiǎng)澐譃?個(gè)VLAN，S3526C支持最多256個(gè)VLAN，支持isolateuservlan，可以隔離用戶，節(jié)省VLAN資源，局域網(wǎng)內(nèi)有近200點(diǎn)的PC機(jī)，另有視頻終端6個(gè)，S3526C的基于帶寬百分比的廣播風(fēng)暴的抑制技術(shù)，可有效的抑制廣播風(fēng)暴。Quidway174。 S3526C：Quidway174。⑥ 強(qiáng)大的擴(kuò)展性能S6500具有強(qiáng)大的性能和業(yè)務(wù)擴(kuò)展能力；；可以實(shí)現(xiàn)靈活的智能化業(yè)務(wù)能力，如NAT/MPLS/IP v6等高級(jí)業(yè)務(wù)特性，從而有效保障用戶的投資。對(duì)“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力。支持SSH V1/2。③ 運(yùn)營級(jí)可靠性設(shè)計(jì)系統(tǒng)采用分布式結(jié)構(gòu)； S6500系列所有單板支持熱插拔；支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級(jí)網(wǎng)絡(luò)可靠性要求；支持雙路電源供電。② 強(qiáng)大的QoS能力和精細(xì)化用戶管理每端口支持8個(gè)硬件隊(duì)列，帶寬控制粒度可達(dá)64Kbps；強(qiáng)大的用戶管理、認(rèn)證計(jì)費(fèi)功能支持；支持CAMS?（綜合訪問控制管理服務(wù)器）系統(tǒng)，提供專業(yè)用戶管理、計(jì)費(fèi)解決方案；內(nèi)置IEEE 。S6506的產(chǎn)品特點(diǎn)：① 先進(jìn)的體系結(jié)構(gòu)S6500采用全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過Crossbar技術(shù)進(jìn)行高速報(bào)文交換，從而大大提升了路由交換機(jī)的轉(zhuǎn)發(fā)性能和擴(kuò)充能力。選用4端口千兆以太網(wǎng)電口＋12端口千兆以太網(wǎng)SFP光口擴(kuò)展模塊滿足設(shè)備節(jié)點(diǎn)的需要。S6506的Port Trunking支持最大支持8個(gè)GE或16個(gè)FE的捆綁可以該方案中對(duì)核心交換的要求。該系列包括S6502（2槽），S6503（4槽），S6506（7槽），S6506R(8槽)。 S6500提供大容量、高密度、模塊化的二、三層線速轉(zhuǎn)發(fā)性能，同時(shí)具有豐富的業(yè)務(wù)功能、強(qiáng)大的QoS保障、完善的安全管理機(jī)制和電信級(jí)的高可靠設(shè)計(jì)