【正文】 還要感謝我的家人、朋友，感謝你們在生活上對我的關(guān)心和照顧，使我能夠全身心地投入到學習中去。如果沒有老師的教導，沒有這年中的知識積累，我不可能完成論文的寫作。有了老師悉心的指導和耐心的講解才使我的論文能夠順利完成， 而老師嚴謹?shù)闹螌W精神、認真負責的工作態(tài)度和深厚的理論水平，和藹可親、平易近人的態(tài)度，也給我留下了深刻的印象。首先，我要感謝我的指導老師。在今后的日子里，我會努力彌補自己的不足，充分擴展自己的視野和知識層面。在整個過程中，我不但了解到自己在知識方面的不足，同時我對資料的積累、搜索的掌握等也有了近一步提高。路由器本設計是在福建師范大學老師的指導下完成的，我在此對傳授我知識的各位老師表示崇高的敬意和誠摯的謝意。網(wǎng)絡技術(shù)的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們?nèi)W習與研究，并能將其應用到實際的網(wǎng)絡工程建設之中。單插槽設計用于可選的 HP ProLiant 100 G5 LightsOut 100c 遠程管理卡電源類型 1 個 650 瓦非冗余電源，非熱插拔；750 瓦冗余電源選件套件，非熱拔電源要求 加載 安：100 到 127 伏交流電；加載： 安（200 到 240 伏交流電），47 到 66 赫茲外形尺寸（寬 x 長 x 高） x x 厘米重量 千克表 惠普 ML150 的主要技術(shù)指標結(jié) 論本畢業(yè)設計從余姚衛(wèi)生局局域網(wǎng)的建設思想、目標、可以選用的網(wǎng)絡技術(shù)以及對絡設備的介紹和選擇等多方面的論述，使我們對局域網(wǎng)建設工程有了一個比較深入的了解。 E5410 四核處理器 處理器速度 AL558A: ；AL559A / AL557A: 2GHz處理器數(shù) 1 個處理器處理器升級 可升級至雙處理器可用的處理器核數(shù) 四核內(nèi)置高速緩存 集成 2 x 6MB 二級高速緩存系統(tǒng)總線 1333MHz 前端總線標配內(nèi)存 1GB 標配內(nèi)存最大內(nèi)存 16GB內(nèi)存類型 PC25300 寄存式緩沖 DIMM (DDR2667)內(nèi)存插槽 6 個 DIMM 插槽內(nèi)置驅(qū)動器內(nèi)置硬盤驅(qū)動器 AL559A: 250GB SATA 非熱插拔 英寸硬盤AL558A / AL557A: 標配配置不包括硬盤驅(qū)動器硬盤驅(qū)動器速度 AL559A: 7200 rpm硬盤控制器 AL558A / AL557A: HP SC40Ge 4 內(nèi)置端口 SATA/SAS 主機總線適配器AL559A: HP 嵌入式 SATA RAID 控制器內(nèi)置驅(qū)動器機架 AL559A: 4 個非熱插拔 SATA 硬盤托架AL558A / AL557A: 4/8 個熱插拔 SAS/SATA光驅(qū) 16 倍速 SATA DVDROM 光驅(qū)系統(tǒng)特性機箱類型 5U 立式芯片組 英特爾174。 E5405 四核處理器 2GHzAL558A: 英特爾174。 處理器、操作系統(tǒng)和內(nèi)存處理器類型 AL559A / AL557A: 英特爾174。部署全新的英特爾架構(gòu)處理器 ML150G5 — 一款具有卓越性價比的立式服務器。它提供多功能的安全配置，幫助用戶規(guī)避了在平衡強大的安全保護能力和在多個地點運營多個設備所需的成本時所面臨的困難和風險。因此，它的出現(xiàn)為用戶提供了一個強大的多功能網(wǎng)絡安全設備家族，可以有效地保護中小型企業(yè)的網(wǎng)絡和業(yè)務，同時幫助企業(yè)縮減總體部署和運營成本，避免全面的安全保障所可能導致的復雜性。C) 53 dBA (最大風扇速度) 表 思科 2821 的主要技術(shù)指標 ASA5520 防火墻Cisco ASA 5200 系列自適應安全設備將最佳的安全服務、VPN 服務與Cisco 創(chuàng)新性的自適應識別和緩解（AIM）架構(gòu)結(jié)合，是一套高度靈活的解決方案。C 海平面 尺寸 (H x W x D) x x in. ( x x mm) 機架高度 2RU 重量 (全配置) 25 lb ( kg) 噪音級別(最低/最高) 44 dBA，正常工作溫度(90176。C 15 kft ；35176。 65176。149176。F (040176。這些路由器提供了內(nèi)嵌加密加速和主板話音數(shù)字信號處理器（DSP）插槽；入侵保護和防火墻功能；集成化呼叫處理和語音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來網(wǎng)絡擴展和高級應用。Cisco 2800 系列的獨特集成系統(tǒng)架構(gòu)提供了最高業(yè)務靈活性和投資保護。特性 指標轉(zhuǎn)發(fā)帶寬（Gbps） 每秒分組數(shù)(Mpps) 支持的 MAC 地址 8000內(nèi)存 64M千兆端口（SFP/GBIC）密度 010/100/1000M 端口密度 210/100M 密度 48供電模式 交流功耗 45W設備規(guī)格（長寬高） 厘米表 思科 2960 的主要技術(shù)指標 思科 2821 路由器模塊化 Cisco174。該系列還包括一系列針對網(wǎng)絡管理員所作的硬件改進，包括雙介質(zhì)（或有線）千兆以太網(wǎng)上行鏈路配置，允許網(wǎng)絡管理員使用銅纜端口或光纖上行鏈路端口。Cisco Catalyst 2960 提供：? 集成安全特性，包括網(wǎng)絡準入控制(NAC) ? 高級服務質(zhì)量(QoS)和永續(xù)性 ? 為網(wǎng)絡邊緣提供智能服務 圖 思科 2960Cisco Catalyst 2960 系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網(wǎng)和 10/100/1000 千兆以太網(wǎng)連接，適用于入門級企業(yè)、中型市場和分支機構(gòu)網(wǎng)絡，有助于提供增強 LAN 服務。到桌面的光纖連接：24 和 48 端口線卡提供了光纜設計的安全性和永續(xù)性，使之極適于有距離限制、入侵漏洞或 RF 干擾的網(wǎng)絡。Cisco NetFlow 服務：用于 Supervisor Engine IV 和 V 的 Cisco NetFlow服務卡支持硬件中的統(tǒng)計數(shù)據(jù)獲取，用于基于流量和基于 VLAN 的統(tǒng)計監(jiān)控。到桌面的千兆連接：采用自動檢測技術(shù)的 10/100/1000BASET 三速線卡和端口模塊，無需更換線卡即可將快速以太網(wǎng)升速到 1000M。高級安全性：支持 、訪問控制列表（ACL） 、SSH 協(xié)議、動態(tài) ARP檢測(DAI)、源 IP 防護和 VLAN 等安全特性。第二層交換可擴展到 136Gbps、102mpps,第三到第四層交換也可擴展到 136Gbps、102mpps。它的模塊化架構(gòu)、介質(zhì)靈活性和可擴展性減少了重復運營開支。思科 4500 系列交換機提供多種智能服務，其中包括先進的服務質(zhì)量(QOS)、可預測性能、告警安全性和全面的管理。辦公區(qū)域和公共區(qū)域采用不同的 IP 地址段，以便在三層交換機上實現(xiàn)基于IP 地址的訪問控制，實現(xiàn)不同區(qū)域的隔離。辦公區(qū)域網(wǎng)絡建議采用靜態(tài) IP 地址方式，這種方式便于管理和維護。6. IP 地址規(guī)劃余姚衛(wèi)生局的 IP 地址分配建議采用動態(tài)地址分配（ DHCP）方式和靜態(tài) IP地址分配結(jié)合的方式，公共區(qū)域部分的網(wǎng)絡建議采用 DHCP 方式，做到即插即用。這主要取決于在VLAN 劃分中所采用的策略。該方式允許一個 VLAN 跨越多個交換機，或一個端口位于多個 VLAN 中。適用于較小的網(wǎng)絡規(guī)模。該方法只需要網(wǎng)絡管理員針對網(wǎng)絡設備的交換端口進行重新分配租戶在不同的邏輯網(wǎng)段中即可。為進一步加強網(wǎng)絡的安全性和可管理性，需要指定嚴格的整體網(wǎng)絡 VLAN 劃分方案，使網(wǎng)絡具有管理、身份認證、控制網(wǎng)絡流量、IP 地址綁定等功能。 軟件每臺服務器上均安裝相應的功能軟件，操作系統(tǒng)統(tǒng)一采用 windows server 2022，殺毒軟件采用與石景山政務網(wǎng)統(tǒng)一的 KILL 系統(tǒng)。 服務器共設置 7 臺服務器滿足石景山局域網(wǎng)內(nèi)各種業(yè)務系統(tǒng)的支撐，分別為DHCP/FTP 服務器、WWW/DNS 服務器、OA 服務器、電子郵件服務器、網(wǎng)絡管理服務器、會議錄播服務器、防病毒服務器。配置 4 各快速以太網(wǎng)接口，與 Inter 及石景山政務網(wǎng)連接。3) 核心交換機在網(wǎng)絡機房（位于南樓 2 層）安裝思科 4507 設備作為核心交換機，選擇單模光口，分別與大樓豎井內(nèi)的二層交換機連接，同時為網(wǎng)絡中心的服務器提供接入。2) 接入交換機在北樓 4 層，南樓 5 層豎井內(nèi)網(wǎng)絡機柜中各安裝 1臺 48 口思科 2960 交換機，每臺交換機配備 1 個單模光模塊與核心交換機連接，滿足每層信息點數(shù)量的需求。設備選擇：接入層交換機采用思科 2960 設備，9 臺 48 口交換機，2 臺 24口交換機，每臺交換機配備 1 個光模塊，通過光纖與匯聚層交換機連接。 接入層余姚衛(wèi)生局新樓投入使用后，每個信息點通過相鄰的接入交換機接入局域網(wǎng)，各樓層的接入交換機通過匯聚交換機相連形成一個統(tǒng)一的、便于管理的、高速的獨立傳輸單元。核心層功能：核心層是網(wǎng)絡的高速骨干必需最大現(xiàn)代的實現(xiàn)數(shù)據(jù)線性轉(zhuǎn)發(fā)并具備高可靠性。7．網(wǎng)絡信息中心機房中服務器存儲系統(tǒng)要求加入 KVM 切換系統(tǒng),與新加裝機柜配套配置 KVM 切換器,要求帶顯示設備及輸入設備,可控制該機柜內(nèi)所有服 KVM 連接入環(huán)境監(jiān)測系統(tǒng),使得我信息中心操作人員可在管理區(qū)直接進行服務器操作,而不用進入設備區(qū).四 . 網(wǎng) 絡 建 設局域網(wǎng)作為網(wǎng)絡的數(shù)據(jù)交互中心，其擴展的重要性、安全性、冗余性、可靠性以及所承載的巨大數(shù)據(jù)流量的轉(zhuǎn)發(fā)性能對網(wǎng)絡的拓撲結(jié)構(gòu)、 、設備選擇和技術(shù)實施等方面要求非常高，必需全面體現(xiàn)出該網(wǎng)絡結(jié)構(gòu)的高可靠性、高擴展性、高安全性，從而確保網(wǎng)絡的穩(wěn)定運轉(zhuǎn)，滿足業(yè)務處理的需求。網(wǎng)絡中心機房電源由變電所提供兩路380V~/50Hz 電源，在機房經(jīng)雙電源自動切換裝置由兩路 40KVA 在線式 UPS不間斷電源供給,一路供給核心網(wǎng)絡設備及服務器存儲集群,另一路專門供給兩臺一主一備的精密制冷空調(diào)。、服務器、數(shù)據(jù)、語音總配線架等。：配置 100M 防火墻，吞吐量不低于 100Mbps，具備NAS、VPN（吞吐量不低于 40Mbps） ，圖形化配置方式，有日志管理功能。 、RIP、OSPF 等路由協(xié)議，支持多條撥號訪問、多種接入方式。 擴展性原則考慮到信息化的發(fā)展，此系統(tǒng)應具有很強的開放性與擴展性，選擇開放式設計的產(chǎn)品或技術(shù)，滿足信息交互的需要，同時充分考慮產(chǎn)品的可擴展性，滿足不斷發(fā)展變化的業(yè)務和技術(shù)需求。 實用性原則在保證技術(shù)先進的前提下，還應強調(diào)系統(tǒng)的應用性和性價比，針對衛(wèi)生局的網(wǎng)絡現(xiàn)狀和發(fā)展趨勢，做出最切合實際、最符合的網(wǎng)絡建設方案。這兩者的完善結(jié)合是在設計本系統(tǒng)方案時的思考和遵循的原則，即：滿足用戶需求、照顧長遠利益、保護用戶的投資，以及促進與適應石景山衛(wèi)生局的信息化發(fā)展。? 確保采用的產(chǎn)品符合中華人民共和國有關(guān)信息安全的法律和規(guī)范。? 著力于網(wǎng)絡的安全性，禁止非法接入，構(gòu)筑一道全方位的立體安全屏障。該網(wǎng)絡建成后需要與互聯(lián)網(wǎng)連接同時要與余姚政務網(wǎng)連接，并下帶 18 個下屬機構(gòu)（下屬機構(gòu)不在本次考慮中） 。支持辦公自動化、信息傳播、疾病控制