【正文】 感謝我們系其他課題組的指導(dǎo)老師 ,感謝在畢業(yè)設(shè)計(jì)中他們對(duì)我的指導(dǎo)，使我在短短的幾個(gè)月時(shí)間在實(shí)踐能力上有了較大的提高 . 感謝我的父母 ,是他們的悉心撫育才使我逐漸的長(zhǎng)大 ,正是他們對(duì)我的鼓勵(lì)才使我樹(shù)立了自信 ,是他們教會(huì)我如何去面對(duì)困難和挫折 . 感謝我的好朋友是他 們和我一起分享了成功的喜悅和失敗的苦澀 ,難忘與他們相處的點(diǎn)點(diǎn)滴滴 . 總之 ,感謝一切幫助我和關(guān)心我的朋友 ,老師 ,親人 ,大學(xué)的一切 ,無(wú)論高興與苦澀都將成為我一生永恒的回憶 ! 25 參考文獻(xiàn) [1] Microsoft公司 .開(kāi)發(fā) Microsoft Visio解決方案 [M].北京 :北京大學(xué)出版社 , 2021 [2] 李琳 .計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、集成與應(yīng)用 [M].北京 :北京航空航天大學(xué)出版社 , 2021 [3] 黎連業(yè) .網(wǎng)絡(luò)工程和綜合布線(xiàn)工程師手冊(cè) [M].北京 :清華大學(xué)出版社 , 2021 [4] 蔡立軍 .網(wǎng)絡(luò)系統(tǒng)集成技術(shù) [M].北京 :北京交通大學(xué)出版社 , 2021 [5] 張民 ,潘勇 ,徐榮 .寬帶城域網(wǎng) .[M].北京 :北京郵電大學(xué)出版社 , 2021 [6] 劉國(guó)林 .綜合布線(xiàn)設(shè)計(jì)與施工 [M].廣州 :華南理工大學(xué)出版社 , 2021 [7] Cisco公司 .產(chǎn)品與解決方案 [OL]. [8] 陳榮慶 .網(wǎng)站建設(shè)與管理實(shí)用手冊(cè) [M].合肥 :安徽音像文化出版社 ,2021 [9] (美 ) Cisco systems 公司 .思科網(wǎng)絡(luò)設(shè)計(jì)師資格認(rèn)證 CCDA 標(biāo)準(zhǔn)教材 Designing Cisco Networks[M].北京 :北京希望電子出版社 ,2021 [10] 華為 3 公司 .產(chǎn)品技術(shù)方案 [OL]. 。 最后，我覺(jué)得經(jīng)過(guò)這一學(xué)期的畢業(yè)設(shè)計(jì)工作，使我在各方面都取得了較大的收獲，得到了較大的進(jìn)步。同時(shí)掌握了其它常用工具軟件的使用。 首先，在方案設(shè)計(jì)過(guò)程中，對(duì)方案的設(shè)計(jì)與理解是對(duì)所學(xué)知識(shí)的理解和運(yùn)用，雖然是網(wǎng)絡(luò)工程方案設(shè)計(jì)，但也要遵循軟件工程的基本原理，通過(guò)這次設(shè)計(jì)更使我意識(shí)到軟件工程的重要 性。這樣有利于工作人員之間的更高效的交流和工作，提高了辦公效率。 23 結(jié)束語(yǔ) 隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展與普及，以及互聯(lián)網(wǎng)技術(shù)的擴(kuò)展，企業(yè)辦公將實(shí)現(xiàn)無(wú)紙化辦公，自動(dòng)化辦公。 局域網(wǎng)系統(tǒng)內(nèi)，利用現(xiàn)有的布線(xiàn)系統(tǒng)所提供的管理點(diǎn)，即可構(gòu)成用戶(hù)所需的計(jì)算機(jī) 22 網(wǎng)絡(luò)；然后在計(jì)算機(jī)里插上網(wǎng)卡，用兩端均為 RJ45 頭的一段雙絞線(xiàn)連接線(xiàn)將網(wǎng)卡連到 RJ45 插座上。辦公大樓采用 6 芯多膜光纖連接主配電與分配線(xiàn)架。考慮到辦公大樓目前使用需求以及未來(lái)要有較大的擴(kuò)展能力，在本方案設(shè)計(jì)中每一個(gè)信息出口，數(shù)據(jù)全部獨(dú)占使用 超五類(lèi) 8 芯非屏蔽雙絞線(xiàn)。在本方案的設(shè)計(jì)中，工作區(qū)信息點(diǎn)全部采用 RJ45 模塊。 水平布線(xiàn)子系統(tǒng)采用超五類(lèi)非屏蔽雙絞線(xiàn)， 由配線(xiàn)間接至各個(gè)工作區(qū)。系統(tǒng)設(shè)計(jì)時(shí)，配備有針對(duì)性的防病毒軟件，積極預(yù)防和防止各種計(jì)算機(jī)病毒，同時(shí)，指定必要的計(jì)算機(jī)應(yīng)用方面的規(guī)章制度。 (2) 服務(wù)器防病毒 對(duì)于內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)，建議使用一臺(tái)運(yùn)行 2021 操 作系統(tǒng)的機(jī)器作為防病毒的服務(wù)器，一般為了管理方便，應(yīng)該把 Symantec System Center(SSC)和防病毒服務(wù)器安裝在同一臺(tái)服務(wù)器上進(jìn)行管理。 鑒于 Symantec 在對(duì)各種系統(tǒng)平臺(tái)的全面支持上，防病毒技 術(shù)的先進(jìn)上，良好的可管理性上的優(yōu)勢(shì)，本方案中采用 Symantec 的網(wǎng)絡(luò)防病毒產(chǎn)品，將防病毒系統(tǒng)分為工作站防病毒，服務(wù)器防毒，防病毒管理三個(gè)方面。所以病毒防護(hù)系統(tǒng)是不可缺少的一部分。同時(shí)數(shù)據(jù)庫(kù)服務(wù)器采用雙機(jī)熱備，保證了信息系統(tǒng)能夠不間斷的運(yùn)行。 數(shù)據(jù)安全性 通過(guò)對(duì)服務(wù)器系統(tǒng)數(shù)據(jù)的定期備份，可以形成冗余性的數(shù)據(jù)安全。 (3) 網(wǎng)絡(luò)設(shè)備安全：所有服務(wù)器均通過(guò)兩條鏈路連接到兩臺(tái)核心交換機(jī)上核心交換機(jī)采用雙機(jī)熱備。各個(gè)部門(mén)如果有必要進(jìn)行通信則通過(guò)路由進(jìn)行通信。 (2) 業(yè)務(wù)安全：辦公樓內(nèi)有多個(gè)不同的辦公部門(mén)，不同職能的辦公部門(mén)之間，特別是對(duì)安全要求比較高的部門(mén)，例如財(cái)務(wù)辦，該辦公室需要?jiǎng)澐衷谝粋€(gè)獨(dú)立 VLAN 內(nèi)。 CAMS 作為網(wǎng)絡(luò)中的用戶(hù)管理核心，在基本的 AAA（ Authorization、 Authentication and Accounting）功能之上， 提供了強(qiáng)大的管理、維護(hù)和安全控制平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)的可管理、可運(yùn)營(yíng)和高安全。能夠?yàn)榭蛻?hù)提供通過(guò) Inter 進(jìn)行辦公信息、的發(fā)布和查詢(xún)等功 能。 WEB 服務(wù)器：采用浪潮英信系列服務(wù)器 NF130 G2 一臺(tái)，選用主頻為 Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤(pán)采用 二塊做 RAID1 來(lái)保護(hù)操作系統(tǒng)的安全。 視頻服務(wù)器：采用一臺(tái)中太視訊的 Penteview 6088 mcu， 128Kbps2Mbps 會(huì)議帶寬范圍可 以滿(mǎn)足該企業(yè)視頻會(huì)議的需求。 防病毒服務(wù)器：采用浪潮英信系列服務(wù)器 NF130 G2 一臺(tái)，選用主頻為 Intel XEON ，內(nèi)存為 1G，服務(wù)器硬盤(pán)采用 二塊做 RAID1 來(lái)保護(hù)操作系統(tǒng)的安全。 DNS 服務(wù)器：采用浪潮英信系列服務(wù)器 NF130 G2 一臺(tái)，選用主頻為 Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤(pán)采用 二塊做 RAID1 來(lái)保護(hù)操作系統(tǒng)的安全。 操作系統(tǒng)采用 Windows Server 2021 標(biāo)準(zhǔn)版。主服務(wù)器采用高端服務(wù)器英信 NF190，選用主頻為Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤(pán)采用 73G 五塊做 RAID5來(lái)保護(hù)操作系統(tǒng)的安全。通過(guò) Microsoft Cluster 系統(tǒng)集群軟件 實(shí)現(xiàn)雙機(jī)熱備，運(yùn)行甲骨文公司的 Oracle9i 數(shù)據(jù)庫(kù)軟件組成業(yè)務(wù)的支撐平臺(tái) ,同時(shí)提供信息門(mén)戶(hù)系統(tǒng)的信息存儲(chǔ)。服務(wù)器操作 18 系統(tǒng)以及數(shù)據(jù)庫(kù)程序文件安裝在本機(jī)上，數(shù)據(jù)文件保存在磁盤(pán)陣列中。連接一臺(tái)磁盤(pán)陣列柜，組成雙機(jī)系統(tǒng)。對(duì)于 Inter 用戶(hù)，考慮到有些領(lǐng)導(dǎo)在出差 時(shí)期需要進(jìn)行移動(dòng)辦公，移動(dòng)辦公基于安全的考慮使用 VPN 撥號(hào)，因此要求防火墻具有強(qiáng)大的 VPN 功能，在保證移動(dòng)辦公的同時(shí)，又保證了政務(wù)辦公網(wǎng)的安全。 17 NGFW 4000UF無(wú)縫集成 VPN功能，就相當(dāng)于一臺(tái) VPN網(wǎng)關(guān)與一臺(tái)防火墻兩套系統(tǒng)組合起來(lái)，更好地管理維護(hù)，而且由于是內(nèi)建的功能支持，功能間的結(jié)合更加平滑易用，并且可以實(shí)現(xiàn)防火墻能對(duì)密文和解密后的明文進(jìn)行多層次的安全控制，提供更高的安全性。它們之間可以建立加密隧道進(jìn)行加密通信，形成虛擬專(zhuān)用網(wǎng)，借助互聯(lián)網(wǎng)組建安全可靠的私有網(wǎng)絡(luò)。 ② 強(qiáng)大的 VPN 功能 NGFW 4000UF支持內(nèi)建 VPN功能模塊。即 SSN 與外部網(wǎng)之間受防火墻保護(hù)，同時(shí) SSN 與內(nèi)部網(wǎng)之間也受防火墻保護(hù)，即使 SSN 受破壞，內(nèi)部網(wǎng)絡(luò)仍處于防火墻保護(hù)之下?？梢远x某個(gè)接口連接的網(wǎng)絡(luò)為安全服務(wù)器網(wǎng)絡(luò)（ SSN—— Security Server Network ），將提供信息訪問(wèn)服務(wù)的服務(wù)器安裝于該網(wǎng)絡(luò)區(qū)域內(nèi)，與內(nèi)、外網(wǎng)絡(luò)從物理上隔離開(kāi)來(lái)，并提供專(zhuān)門(mén)的安全保護(hù)。每個(gè)區(qū)域可以單獨(dú)設(shè)置自己的默認(rèn)安全策略，所有對(duì)該區(qū)域的訪問(wèn)都將匹配與該區(qū)域?qū)?yīng)的安全策略。 S3026F，出口為國(guó)產(chǎn)知名品牌的防火墻天融信網(wǎng)絡(luò)衛(wèi)士 4000UF。 外網(wǎng)部分 在設(shè)計(jì)外網(wǎng)時(shí)，路由器使用 Quidway174。 網(wǎng)管系統(tǒng)。 S3500 系列快速智能三層交換機(jī)支持 SNMP，可支持 Open View 等通用網(wǎng)管平臺(tái)，以及 Quidview174。 16 支持帶寬控制功能，確保進(jìn)入交換機(jī)的特定業(yè)務(wù)流一個(gè)最小的帶寬，即使在網(wǎng)絡(luò)擁塞時(shí)，也能滿(mǎn)足一定的丟包、時(shí)延及時(shí)延抖動(dòng)等 QoS 需求。 ② 豐富的 QoS 策略： Quidway174。 S3500 系列快速智能三層交換機(jī) 支持 認(rèn)證，在用戶(hù)接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，還可以通過(guò)靈活的 MAC、 IP、 VLAN、 PORT 任意組合綁定，有效的防止非法用戶(hù)訪問(wèn)網(wǎng)絡(luò)。兩個(gè)前擴(kuò)展 模塊插槽可插一個(gè) 1 端口 1000BaseSX 模塊（ 550m）滿(mǎn)足線(xiàn)路要求。 圖 S3526C外觀圖 該方案使用 S3526C 基于如下考慮：局域網(wǎng)內(nèi)的普通 PC 機(jī)器為了安全考慮需要?jiǎng)澐譃?5 個(gè) VLAN， S3526C 支持最多 256 個(gè) VLAN，支持 isolateuservlan，可以隔離用戶(hù)，節(jié)省 VLAN 資源，局域網(wǎng)內(nèi)有近 200 點(diǎn)的 PC 機(jī)，另有視頻終端 6 個(gè)， S3526C 的基于帶寬百分比的廣播風(fēng)暴的抑制技術(shù)，可有效的抑制廣播風(fēng)暴。 Quidway174。 S3526C： Quidway174。 ⑥ 強(qiáng)大的擴(kuò)展性能 S6500 具有強(qiáng)大的性能和業(yè)務(wù)擴(kuò)展能力；背板帶寬高達(dá) ；可以實(shí)現(xiàn)靈活的智能化業(yè)務(wù)能力，如 NAT/MPLS/IP v6 等高級(jí)業(yè)務(wù)特性，從而 有效保障用戶(hù)的投資。對(duì)“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的 防御能力。支持 SSH V1/2。 ③ 運(yùn)營(yíng)級(jí)可靠性設(shè)計(jì) 系統(tǒng)采用分布式結(jié)構(gòu)； S6500 系列所有單板支持熱插拔；支持 STP/RSTP/MSTP 協(xié)議和 VRRP 協(xié)議，能夠滿(mǎn)足苛刻的電信級(jí)網(wǎng)絡(luò)可靠性要求；支持雙路電源供電。 ② 強(qiáng)大的 QoS 能力和精細(xì)化用戶(hù)管理 每端口支持 8 個(gè)硬件隊(duì)列，帶寬控制粒度可達(dá) 64Kbps；強(qiáng)大的用戶(hù)管理、認(rèn)證計(jì)費(fèi)功能支持；支持 CAMS?（綜合訪問(wèn)控制管理服務(wù)器）系統(tǒng)，提供專(zhuān)業(yè)用戶(hù)管理、計(jì)費(fèi)解決方案；內(nèi)置 IEEE 認(rèn)證服務(wù)器功能。 S