【正文】 參考文獻(xiàn)[1][J].[2][J].清華大學(xué)出版社,2006年6月[3][KJ].中國(guó)鐵道出版社，2007年8月[4][J].[5][X].中國(guó)水利水電出版社,2003年8月[6][G].經(jīng)濟(jì)科學(xué)出版社,2006年10月[8] Server2003系統(tǒng)配置、管理與應(yīng)用[J].清華大學(xué)出版社,2007年2月[9][J].北京大學(xué)出版社,2007年1月。另外，和同學(xué)的交流也能使自己有所提高，往往在不經(jīng)意間就能使自己有新的感悟核心的想法。由于第一次接觸路由器和交換機(jī)的配置對(duì)其中的一些命令不熟悉導(dǎo)致經(jīng)常出錯(cuò)在后來(lái)的設(shè)計(jì)中慢慢的掌握了設(shè)計(jì)規(guī)律，提高了速度。8 工程資金預(yù)算由于不了解實(shí)際走線所需線纜長(zhǎng)度，光纜實(shí)際單價(jià)，和各種零配件的確切單價(jià)和數(shù)量等等各方面的原因，暫時(shí)無(wú)法提供PDS報(bào)價(jià)單和線纜工程所需的費(fèi)用數(shù)值。為對(duì)系統(tǒng)的工程實(shí)施有嚴(yán)格的質(zhì)量保證，建議院方填寫(xiě)詳寫(xiě)系統(tǒng)運(yùn)行記錄和修改記錄，以便我們分析。在無(wú)償為用戶檢修期間，管理員若發(fā)現(xiàn)有任何問(wèn)題，應(yīng)詳細(xì)填寫(xiě)相應(yīng)的故障報(bào)告，并交相關(guān)承建單位的技術(shù)人員處理。系統(tǒng)的維護(hù)工作貫穿系統(tǒng)的整個(gè)生命期。技術(shù)資料交接包括在實(shí)施過(guò)程中所產(chǎn)生的全部文件和記錄，到少提交如下資料：總體設(shè)計(jì)文檔、工程實(shí)施設(shè)計(jì)、系統(tǒng)配置文檔、各個(gè)測(cè)試報(bào)告、系統(tǒng)維護(hù)手冊(cè)、系統(tǒng)操作手冊(cè)和系統(tǒng)管理協(xié)議書(shū)。交接是一個(gè)逐步使用戶熟悉系統(tǒng)，進(jìn)而能夠掌握、管理和維護(hù)系統(tǒng)的過(guò)程。測(cè)試所得具體數(shù)據(jù)填入《初步驗(yàn)收?qǐng)?bào)告》以便今后網(wǎng)絡(luò)維護(hù)。測(cè)試中，Ping 測(cè)試每次發(fā)送數(shù)據(jù)包不應(yīng)少于300個(gè)，Telnet連通即可。由于網(wǎng)內(nèi)設(shè)備較多，不可能一對(duì)一對(duì)的測(cè)試，故可采用如下方式進(jìn)行：對(duì)每一個(gè)子網(wǎng)中隨機(jī)選取兩臺(tái)機(jī)器或設(shè)備，進(jìn)行上述測(cè)試。(8) 網(wǎng)絡(luò)負(fù)載能力測(cè)試。(6) 安全性測(cè)試。(4) 下電重啟測(cè)試。(2) 網(wǎng)絡(luò)的基本應(yīng)用測(cè)試。整體網(wǎng)絡(luò)系統(tǒng)在試運(yùn)行期間不斷地連續(xù)運(yùn)行時(shí)間不少于兩個(gè)月。(2)對(duì)于光纜，測(cè)試數(shù)據(jù)包括下列指標(biāo)：信號(hào)衰減( 500m,波長(zhǎng) 1300nm / 500m,波長(zhǎng) 850nm)。并提供測(cè)試報(bào)告。(2)聯(lián)機(jī)測(cè)試。施工完成后，要對(duì)系統(tǒng)進(jìn)行兩種測(cè)試:(1)線纜測(cè)試。根據(jù)我們的經(jīng)驗(yàn)和實(shí)踐，把容易發(fā)生故障的地方和測(cè)試方法總結(jié)出來(lái)，列在下面。保證網(wǎng)絡(luò)如期正常運(yùn)轉(zhuǎn)。7 工程驗(yàn)收與維護(hù)工程的主體工程完成以后，接下來(lái)的一項(xiàng)重要工作就是對(duì)網(wǎng)絡(luò)物理安裝的檢查與測(cè)試。第三，制定合適的網(wǎng)絡(luò)安全策略，既不能讓網(wǎng)絡(luò)用戶無(wú)限制地使用網(wǎng)絡(luò)，也不能對(duì)用戶限定得太死，引發(fā)用戶設(shè)法繞過(guò)網(wǎng)絡(luò)安全系統(tǒng)、鉆網(wǎng)絡(luò)安全策略空子的現(xiàn)象。其次，加強(qiáng)對(duì)網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)使用人員的培訓(xùn)，讓他們明白什么是可以做的，什么是嚴(yán)禁做的，可能產(chǎn)生的嚴(yán)重后果是什么。 保證網(wǎng)絡(luò)的安全不僅需要通過(guò)相應(yīng)的技術(shù)手段從硬件和軟件著手對(duì)網(wǎng)絡(luò)資源進(jìn)行保護(hù)，對(duì)網(wǎng)絡(luò)用戶進(jìn)行網(wǎng)絡(luò)的安全教育同樣重要。由于在Internet接入部分已經(jīng)對(duì)防火墻的功能和工作方式進(jìn)行了相關(guān)的介紹，這里就不再進(jìn)行過(guò)多的描述了。 企業(yè)構(gòu)建了Intranet，實(shí)現(xiàn)了與Internet的接軌，雖然為企業(yè)業(yè)務(wù)的開(kāi)展和日常的工作、學(xué)習(xí)帶來(lái)了極大的方便，但是我們不得不面對(duì)的一個(gè)問(wèn)題就是實(shí)現(xiàn)了與Internet的接入，企業(yè)的內(nèi)部網(wǎng)絡(luò)就完全地暴露在外界了，也就可能受到各種有意或無(wú)意的攻擊。這種方式雖然投資較大，但是對(duì)病毒碼信息進(jìn)行實(shí)時(shí)的更新，可以保證網(wǎng)絡(luò)不受到病毒的侵害，控制病毒的大肆傳播。這種方式采用客戶機(jī)/服務(wù)器方式，選擇一臺(tái)微機(jī)或應(yīng)用服務(wù)器安裝網(wǎng)絡(luò)防病毒系統(tǒng)的服務(wù)器端軟件，并通過(guò)Internet利用防毒系統(tǒng)的在線更新功能實(shí)時(shí)地進(jìn)行病毒碼信息的更新。這種方式投資小，但是病毒碼信息更新不及時(shí)或不同步，不能對(duì)最新的病毒做出及時(shí)的響應(yīng)，可能導(dǎo)致網(wǎng)絡(luò)系統(tǒng)受到病毒的侵害。因此中小企業(yè)同樣需要采取相應(yīng)的防病毒措施來(lái)保證網(wǎng)絡(luò)系統(tǒng)不受病毒的侵害。如果沒(méi)有防范措施的話，一個(gè)企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)很容易因?yàn)橛?jì)算機(jī)病毒的攻擊而陷入癱瘓。 計(jì)算機(jī)病毒一直是困擾著計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的最大問(wèn)題之一。在中小企業(yè)構(gòu)建網(wǎng)絡(luò)時(shí)，可以將Web服務(wù)器或數(shù)據(jù)庫(kù)服務(wù)器的存儲(chǔ)系統(tǒng)設(shè)置為RAID5。由于采用了獨(dú)立存取技術(shù)，RAID5采用了獨(dú)立存取技術(shù)，校驗(yàn)信息分布在陣列內(nèi)的所有磁盤上，如果陣列中有一個(gè)磁盤失敗，這個(gè)盤中的數(shù)據(jù)可以通過(guò)其他盤中的數(shù)據(jù)根據(jù)校驗(yàn)碼進(jìn)行異或運(yùn)算獲得。從性能價(jià)格比看，中小企業(yè)網(wǎng)絡(luò)的應(yīng)用服務(wù)器采用RAID1是非常合適的選擇。如果磁盤對(duì)中任一個(gè)磁盤失敗，所有的讀寫(xiě)請(qǐng)求立刻會(huì)轉(zhuǎn)移到另一塊磁盤上。它由磁盤對(duì)組成，每一個(gè)工作盤都有對(duì)應(yīng)的鏡像盤，保存著和工作盤完全相同的數(shù)據(jù)拷貝。RAID分為好幾個(gè)級(jí)別，每個(gè)級(jí)別在I/O性能和安全性方面各具特點(diǎn)，其中RAID1和RAID5使用最多。RAID的實(shí)現(xiàn)策略主要是用多個(gè)磁盤驅(qū)動(dòng)器替換單一的大容量的磁盤驅(qū)動(dòng)器，并將數(shù)據(jù)在各個(gè)磁盤上進(jìn)行分布存放并支持同時(shí)在多個(gè)磁盤進(jìn)行并行讀寫(xiě)，同時(shí)利用冗余的磁盤空間將數(shù)據(jù)從錯(cuò)誤中恢復(fù)。因此必須采取相應(yīng)的容錯(cuò)及災(zāi)難恢復(fù)手段來(lái)加強(qiáng)服務(wù)器存儲(chǔ)系統(tǒng)的可靠性。這是任何一個(gè)企業(yè)都不愿看到的。對(duì)于服務(wù)器和網(wǎng)絡(luò)設(shè)備還要設(shè)置不間斷電源（UPS）裝置，這不但可以增加網(wǎng)絡(luò)的連續(xù)運(yùn)行能力，而且可以防止因?yàn)橥蝗粩嚯妼?duì)網(wǎng)絡(luò)硬件造成的損壞。電源不僅是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)能夠運(yùn)行的最基本條件，同時(shí)電源的安全也是計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的最基本要素。6 網(wǎng)絡(luò)系統(tǒng)安全顧名思義，就是專門用來(lái)傳輸文件的協(xié)議。（5）FTP服務(wù)FTP服務(wù)器，則是在互聯(lián)網(wǎng)上提供存儲(chǔ)空間的計(jì)算機(jī)，它們依照FTP協(xié)議提供服務(wù)。除非只有幾臺(tái)計(jì)算機(jī)，否則都應(yīng)該采用DHCP。(3)DHCP服務(wù)DHCP(動(dòng)態(tài)主機(jī)配置協(xié)議)是服務(wù)器向其他客戶機(jī)提供IP地址以及其他網(wǎng)絡(luò)服務(wù)的IP地址(如DNS、默認(rèn)網(wǎng)關(guān)的IP地址等)的網(wǎng)絡(luò)服務(wù)。因此首先要在網(wǎng)絡(luò)中安裝域控制器。如果沒(méi)有域控制器，只能構(gòu)成一個(gè)對(duì)等網(wǎng)。(2)域控制器在Windows NT/2000中有“域”的概念。在Windows 2000 Server組成的網(wǎng)絡(luò)中，DNS服務(wù)居于核心地位，如果沒(méi)有DNS，Windows 2000網(wǎng)絡(luò)將無(wú)法工作。其主要性能如下：營(yíng)業(yè)區(qū)工作站服務(wù)器采用惠普ProLiant ML110 G6(506667)服務(wù)器。 (6)運(yùn)行管理:制定網(wǎng)絡(luò)運(yùn)行的技術(shù)標(biāo)準(zhǔn)，可靠性、安全性方案和運(yùn)行制度。.加密和密鑰管理。 (4)效率管理:效率管理在于評(píng)估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作，統(tǒng)計(jì)網(wǎng)絡(luò)資源的運(yùn)用及各種通訊協(xié)議的傳輸量等，更可提供未來(lái)網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。 (3)故障管理:為確保網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性，在網(wǎng)絡(luò)出現(xiàn)問(wèn)題時(shí)，必須及時(shí)察覺(jué)問(wèn)題的所在。支持多種擴(kuò)展槽類型，且具有足夠的擴(kuò)展槽數(shù)目，良好的散熱功能等(1)網(wǎng)絡(luò)監(jiān)控:監(jiān)視網(wǎng)絡(luò)的運(yùn)行狀態(tài)，控制網(wǎng)絡(luò)路由和流量，分析運(yùn)行記錄和報(bào)警信息。這有利于提高網(wǎng)絡(luò)通信性能。在企業(yè)網(wǎng)中一般情況下都用Windows 2000網(wǎng)絡(luò)操作系統(tǒng)，因?yàn)樗菆D形化界面、使用簡(jiǎn)單、安全可靠，兼容性好且支持虛擬內(nèi)存。通常的操作系統(tǒng)具有處理機(jī)管理、存儲(chǔ)器管理、設(shè)備管理及文件管理，而網(wǎng)絡(luò)操作系統(tǒng)除了具有上述的功能外，還具有提供高效、可靠的網(wǎng)絡(luò)通信能力和提供多種網(wǎng)絡(luò)服務(wù)的功能。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動(dòng)態(tài)的。路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過(guò)濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。如根據(jù)帶寬來(lái)分的話，有10Mbit/s網(wǎng)卡、10/100Mit/s自適應(yīng)網(wǎng)卡和1000Mbit/s網(wǎng)卡；如按總線分，有ISA總線、PCI總線、PCMCIA總線網(wǎng)卡等。每塊網(wǎng)卡上都有一個(gè)世界惟一的ID號(hào)，也就是MAC（Media Access Control）地址，計(jì)算機(jī)在連入網(wǎng)絡(luò)之后，就是依靠這個(gè)ID號(hào)才能實(shí)現(xiàn)在不同計(jì)算機(jī)之間的通信和信息交換。網(wǎng)卡（簡(jiǎn)稱NIC），也稱網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。對(duì)內(nèi)置開(kāi)關(guān)電源的小功率設(shè)備一般可選用后備式UPS，在用電環(huán)境較惡劣的地方應(yīng)選用在線互動(dòng)式或在線式UPS，而對(duì)不允許有間斷時(shí)間或時(shí)刻要求正弦波交流電的設(shè)備，就只能選用在線式UPS。當(dāng)市電輸入正常時(shí)，UPS將市電穩(wěn)壓后供給負(fù)載使用，此時(shí)的UPS就是一臺(tái)交流穩(wěn)壓器，同時(shí)它還向機(jī)內(nèi)電池充電；當(dāng)發(fā)生市電中斷等情況時(shí)，UPS立即將機(jī)內(nèi)電池的電能，通過(guò)逆變轉(zhuǎn)換的方法向負(fù)載繼續(xù)供應(yīng)交流電，使負(fù)載維持正常工作，并保護(hù)負(fù)載軟、硬件不受損壞。因此他不需要路由功能，功能也相對(duì)比三層交換機(jī)要少，同時(shí)因?yàn)樗嬖谥皇菫榱藬?shù)據(jù)存儲(chǔ)和轉(zhuǎn)發(fā)，所支持的轉(zhuǎn)發(fā)速率要高速而且穩(wěn)定，而且要支持高帶寬。在選擇時(shí)也應(yīng)注意一些問(wèn)題，如靈活性、高性能，性價(jià)比等。二層交換機(jī)也就是邊緣交換機(jī)。目前100BASE以太網(wǎng)的傳輸?shù)臉?biāo)準(zhǔn)有： :100BASET ,100BASETX。(4)另外還應(yīng)注意高可靠性、網(wǎng)絡(luò)的控制能力和可管理性，如對(duì)