【正文】 3] 27原文已完。xx老師無論在理論上還是在實(shí)踐中都給了我很大的幫助，使我的綜合技能有了很大的提高。在本次畢業(yè)設(shè)計(jì)中，我從xx老師身上學(xué)到了很多東西。由于建立了校園網(wǎng)，一方面縮短了學(xué)校與外界的距離，利用電子郵件和Internet網(wǎng)站等服務(wù)，擴(kuò)大了學(xué)與外界的交流；另一方面，構(gòu)建了以Intranet為基礎(chǔ)的管理信息系統(tǒng)，推動(dòng)了學(xué)校的信息化建設(shè)，為學(xué)校今后的發(fā)展準(zhǔn)備了條件。建設(shè)校園網(wǎng)對(duì)每個(gè)學(xué)校來說都不是一件容易的事情，都要經(jīng)過周密的論證、謹(jǐn)慎的決策、緊張的施工和科學(xué)的管理。第五章、總結(jié)：本人通過這次畢業(yè)設(shè)計(jì)，使我接觸到了很多沒有接觸過的新知識(shí),同時(shí)也學(xué)到了很多，增長(zhǎng)了見識(shí)，也認(rèn)識(shí)到當(dāng)設(shè)計(jì)師的不容易,當(dāng)優(yōu)秀的網(wǎng)絡(luò)設(shè)計(jì)師更加不容易，更加認(rèn)識(shí)到自己對(duì)相關(guān)知識(shí)的匱乏，以后還需要更多的努力，學(xué)習(xí)更多的專業(yè)知識(shí)。 文檔齊全，布線系統(tǒng)施工質(zhì)量的優(yōu)劣都應(yīng)體現(xiàn)在驗(yàn)收文檔中,所有測(cè)試性能都應(yīng)體現(xiàn)在文檔中。標(biāo)識(shí)清楚，標(biāo)識(shí)分為以下類別：通道標(biāo)識(shí)、空間標(biāo)識(shí)、電纜標(biāo)識(shí)、端接硬件標(biāo)識(shí)。其中連通性是對(duì)光纖的基本要求，而衰減損耗是對(duì)光纖作為網(wǎng)絡(luò)介質(zhì)所表現(xiàn)的傳導(dǎo)性能否保證系統(tǒng)正常工作的前提。 4．測(cè)試參數(shù)，各種測(cè)試模式的測(cè)試參數(shù)至少應(yīng)包括下列內(nèi)容： l 接線圖（Wire Map）這是確認(rèn)鏈路連接完整性的測(cè)試，主要檢查8芯雙絞線中每對(duì)線是否符合EIA/TIA568規(guī)定的標(biāo)準(zhǔn)；l 長(zhǎng)度（Length(m)）主要檢查鏈路的物理長(zhǎng)度，對(duì)通道最長(zhǎng)為100M，對(duì)鏈路最長(zhǎng)為94M，如考慮到測(cè)試儀器的校正誤差，最多可增加10%，即對(duì)通道最長(zhǎng)110M，對(duì)鏈路最長(zhǎng)為104M；l 衰減（Attenuation）主要檢查信號(hào)沿鏈路傳輸過程中損失的量度；l 近端串?dāng)_（NEXT（dB）） 主要檢查雙絞線鏈路中從一對(duì)線到另一對(duì)線的信號(hào)泄露。 2．認(rèn)證測(cè)試，它的結(jié)果直接反映了布線施工工藝質(zhì)量的好壞，并能判定基本鏈路的連通性測(cè)試和電氣性能測(cè)試是否全部達(dá)到規(guī)定的設(shè)計(jì)要求；具體的施工質(zhì)量沒有經(jīng)過認(rèn)證測(cè)試這一重要環(huán)節(jié)，系統(tǒng)的可靠性、穩(wěn)定性是很難保證的。布線的施工工藝質(zhì)量并不能完全決定整個(gè)網(wǎng)絡(luò)布線的質(zhì)量，所以對(duì)布線必須作認(rèn)證測(cè)試，以決定鏈路是否達(dá)到設(shè)計(jì)要求。光纖有單模光纖和多模光纖兩種：?jiǎn)文９饫w只傳輸主模態(tài)，可完全避免模態(tài)色散，傳輸頻帶很寬，傳輸容量很大，適用于大容量、長(zhǎng)距離的光纖通信。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線通信的手段。在較大型的綜合布線中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在離設(shè)備間不遠(yuǎn)的位置。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。如果已安裝的電纜僅滿足5類線標(biāo)準(zhǔn)(1995)，那么在連接1000BASE－T設(shè)備之前，應(yīng)對(duì)布線系統(tǒng)按照新增加的布線參數(shù)（如：回波損耗，等級(jí)遠(yuǎn)端串?dāng)_（ELFEXT），傳播延遲和延時(shí)畸變等）進(jìn)行測(cè)量和認(rèn)證。干線子系統(tǒng)可以使用的線纜主要有：HAY三類大對(duì)數(shù)電纜；FutureCom超五類或六類雙絞線；FutureLink室內(nèi)單?；蚨嗄９饫w。干線子系統(tǒng)布線走向應(yīng)選擇干線線纜最短、最安全和最經(jīng)濟(jì)的路由。干線子系統(tǒng)指提供建筑物的主干電纜的路由，是實(shí)現(xiàn)主配線架與中間配線架，計(jì)算機(jī)、PBX、控制中心與各管理子系統(tǒng)間的連接。設(shè)計(jì)管理子系統(tǒng)時(shí),必需了解線路的基本設(shè)計(jì)原理,合理配置各子系統(tǒng)的部件。管理子系統(tǒng)由互連和輸入/輸出組成，實(shí)現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。若使用100ΩUTP雙絞線作為水平子系統(tǒng)的線纜，可根據(jù)信息點(diǎn)類型的不同采用不同類型的電纜，例如對(duì)于語音信息點(diǎn)和數(shù)據(jù)信息點(diǎn)可采用FutureCom超五類或六類雙絞線，甚至使用FutureLink光纜；對(duì)于電磁干擾嚴(yán)重的場(chǎng)合應(yīng)盡量采用康寧公司FutureCom六類屏蔽雙絞線。在水平子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為: 康寧公司FutureCom超五類或六類非屏蔽雙絞線, FutureLink室內(nèi)單模或多模光纖。水平干線的設(shè)計(jì)包括水平子系統(tǒng)的傳輸介質(zhì)與部件集成。水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為100M可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個(gè)信息點(diǎn)應(yīng)為交換式100M甚至是光纖信息點(diǎn)。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線，以及信息插座所組成。，并與其他底盒保持等高、平行。 、接口不應(yīng)該有毛刺，線槽過渡要平滑。如果無法避免，該段線槽需采取屏蔽隔離措施。 ,應(yīng)注意與強(qiáng)電線槽的隔離。布線系統(tǒng)管槽設(shè)計(jì)管線鋪設(shè)建議：，對(duì)接地要求不高，建議在與機(jī)柜相連的主線槽處接地。機(jī)柜端采用朗訊48口模塊式配線架。材料選型,考慮到主干網(wǎng)絡(luò)采用千兆以太網(wǎng)的要求,所以,方案中網(wǎng)絡(luò)選用超5類雙絞線。系統(tǒng)結(jié)構(gòu),根據(jù)企業(yè)的具體情況，采用以下方案：采用集中結(jié)構(gòu)，整個(gè)辦公區(qū)的所有雙絞線都拉到機(jī)房中。，網(wǎng)絡(luò)主干信息傳輸向1000兆發(fā)展的需要。（ISO/CEI11801）標(biāo)準(zhǔn)。因此，綜合布線系統(tǒng)是一種標(biāo)準(zhǔn)通用的信息傳輸系統(tǒng)。不同的用戶可根據(jù)需求及網(wǎng)絡(luò)規(guī)模來決定相應(yīng)的配置。網(wǎng)絡(luò)計(jì)費(fèi)服務(wù)器、郵件服務(wù)器、撥入計(jì)費(fèi)服務(wù)器、代理服務(wù)器和數(shù)據(jù)庫服務(wù)器都只是邏輯上的，在物理上，它們可以運(yùn)行在同一臺(tái)機(jī)器上，也可以運(yùn)行在不同的機(jī)器上。計(jì)費(fèi)系統(tǒng)開發(fā)基于因特網(wǎng)免費(fèi)服務(wù)軟件Sendmail、Squid、Apache+SSL、Radius以及Oracle for Linux 數(shù)據(jù)庫管理系統(tǒng)，對(duì)應(yīng)用系統(tǒng)內(nèi)核進(jìn)行了改造，無版權(quán)爭(zhēng)議。各模塊相對(duì)獨(dú)立，可以適應(yīng)不同用戶對(duì)于單項(xiàng)服務(wù)的需求。因此，我們建議XX學(xué)院采用這套系統(tǒng)。因此，在XX學(xué)院網(wǎng)絡(luò)建成后，需要建立一套功能強(qiáng)大的計(jì)費(fèi)系統(tǒng)。采用方便、靈活的計(jì)費(fèi)方式有利于減輕網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)。操作簡(jiǎn)單；性能安全可靠；雙向復(fù)制功能；綜合查詢功能；支持移動(dòng)辦公；靈活的伸縮性；支持多系統(tǒng)共存；動(dòng)態(tài)權(quán)限配置；通用的公文審批流程、打印格式；工作流程靈活定制；強(qiáng)大的版本跟蹤、痕跡保留技術(shù)。實(shí)現(xiàn)學(xué)院內(nèi)部資源高度共享；提高教育技術(shù)的現(xiàn)代化水平和教育信息化程度；為學(xué)院培養(yǎng)創(chuàng)新人才提供信息平臺(tái)，提高學(xué)生收集處理信息的能力、獲取新知識(shí)的能力、分析和解決問題的能力、語言文字表達(dá)能力以及團(tuán)結(jié)協(xié)作和社會(huì)活動(dòng)的能力。第三章 網(wǎng)絡(luò)應(yīng)用解決方案 綜合辦公自動(dòng)化系統(tǒng)XX學(xué)院OA 系統(tǒng)整體設(shè)計(jì)目標(biāo)是：利用現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及Internet 技術(shù)等為基礎(chǔ)建立起來的計(jì)算機(jī)網(wǎng)絡(luò)，聯(lián)接教學(xué)內(nèi)部網(wǎng)絡(luò)的教學(xué)樓子網(wǎng)及分散于各功能樓、宿舍樓的計(jì)算機(jī)，通過網(wǎng)絡(luò)管理中心的服務(wù)器群組為所有計(jì)算機(jī)提供例如登錄服務(wù)，文件/打印共享/Email 服務(wù)，及教學(xué)、科研、整體管理、校務(wù)服務(wù)、遠(yuǎn)程教學(xué)等傳統(tǒng)應(yīng)用服務(wù)，提供經(jīng)濟(jì)類文獻(xiàn)的查詢、地方經(jīng)濟(jì)信息的發(fā)布、經(jīng)濟(jì)類的網(wǎng)上咨詢等。事件管理平臺(tái)收集并集成來自網(wǎng)絡(luò)環(huán)境中任何重要的信息源的消息，通過內(nèi)置的過濾關(guān)聯(lián)機(jī)制，將有效的消息分組分級(jí)別的統(tǒng)一呈現(xiàn)在管理員面前?？紤]到校園網(wǎng)目前的管理人員比較少，管理任務(wù)相對(duì)較多的特點(diǎn)，對(duì)以上各個(gè)應(yīng)用服務(wù)的管理及網(wǎng)絡(luò)管理，我們可以采用統(tǒng)一的事件控制平臺(tái)來匯總管理，實(shí)現(xiàn)集中化控制、單窗口管理。視需監(jiān)控的程度和經(jīng)費(fèi)狀況，可以選用專用的監(jiān)控模塊或統(tǒng)一的進(jìn)程監(jiān)控模塊?？梢圆捎脤Ｓ玫南到y(tǒng)管理模塊對(duì)各個(gè)性能參數(shù)分別監(jiān)控、統(tǒng)一管理。目前，業(yè)界對(duì)各種應(yīng)用服務(wù)的管理基本上都有成熟的解決方案。管理者負(fù)責(zé)接收來自上述各級(jí)節(jié)點(diǎn)發(fā)送的網(wǎng)絡(luò)管理信息，并對(duì)相關(guān)事件進(jìn)行處理。這里建議采用Cisco Works軟件,因?yàn)樵撥浖赪EB頁面管理，操作簡(jiǎn)便，功能齊全，而且是基于標(biāo)準(zhǔn)的多廠商管理軟件。基于SNMP（Simple Network Management Protocol）的網(wǎng)絡(luò)管理系統(tǒng)SNMP 由IETF 提出，主要是為基于TCP/IP 的互連網(wǎng)設(shè)計(jì)的，現(xiàn)在已經(jīng)被其它協(xié)議實(shí)現(xiàn)，如IPX/SPX，DECNET 以及APPLETALK 等，它的主要標(biāo)準(zhǔn)由一系列RFC 組成，并得到了網(wǎng)絡(luò)廠商的廣泛支持，成為網(wǎng)絡(luò)管理方面事實(shí)上的標(biāo)準(zhǔn)。網(wǎng)絡(luò)管理是對(duì)網(wǎng)絡(luò)上的通信設(shè)備及傳輸系統(tǒng)進(jìn)行有效的監(jiān)視、控制、診斷和測(cè)試所采用的技術(shù)和方法。校園網(wǎng)網(wǎng)絡(luò)設(shè)備較多但網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，管理人員不多，比較適合采用集中的管理模式，即由一臺(tái)網(wǎng)管主機(jī)（或者備份主機(jī)）對(duì)整個(gè)網(wǎng)絡(luò)環(huán)境進(jìn)行綜合管理，不需要添加二級(jí)管理設(shè)備，管理結(jié)構(gòu)簡(jiǎn)單，已于維護(hù)管理。故障管理l 能實(shí)時(shí)監(jiān)視故障信息，并對(duì)其統(tǒng)計(jì)分析；l 可形成節(jié)點(diǎn)、中繼線及用戶端口的告警產(chǎn)生、告警內(nèi)容和告警清除的統(tǒng)計(jì)報(bào)告。性能管理l 可以實(shí)時(shí)連續(xù)地收集網(wǎng)絡(luò)運(yùn)行的相關(guān)數(shù)據(jù)，可用數(shù)字和圖形的方式顯示網(wǎng)絡(luò)運(yùn)行的各種情況以及重要程度，需要時(shí)可發(fā)布指令到各節(jié)點(diǎn)，進(jìn)行網(wǎng)絡(luò)控制；l 可從相關(guān)節(jié)點(diǎn)收集業(yè)務(wù)量數(shù)據(jù)，進(jìn)行統(tǒng)計(jì)、分類、記錄歸擋。結(jié)合校園網(wǎng)的實(shí)際情況，我們認(rèn)為，安全管理與計(jì)費(fèi)管理可以由網(wǎng)絡(luò)管理模塊配合專用的軟（硬）件管理產(chǎn)品來共同實(shí)現(xiàn)，網(wǎng)絡(luò)管理的主要任務(wù)應(yīng)落實(shí)在故障管理、配置管理和性能管理這三個(gè)方面。OSI 定義網(wǎng)管系統(tǒng)支持傳統(tǒng)五大網(wǎng)管功能：故障管理、配置管理、計(jì)費(fèi)管理、安全管理以及性能管理?？傊?，對(duì)所有網(wǎng)絡(luò)上的信息進(jìn)行統(tǒng)一管理。 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)管理性能是衡量一個(gè)網(wǎng)絡(luò)系統(tǒng)性能高低的重要因素之一。Daemon 的操作依賴于兩個(gè)文件，一個(gè)用于定義所有的系統(tǒng)參數(shù)的控制文件和一個(gè)包含了網(wǎng)絡(luò)用戶所有認(rèn)證和授權(quán)信息的數(shù)據(jù)庫文件。AAA 在Client/Server 體系中允許在一個(gè)中心數(shù)據(jù)庫中存儲(chǔ)所有的安全息，在一臺(tái)裝有Cisco Secure 軟件的安全服務(wù)器上通過對(duì)數(shù)據(jù)庫的修改和維護(hù)就可方便地對(duì)整個(gè)系統(tǒng)進(jìn)行很好的安全控制。對(duì)于遠(yuǎn)程撥號(hào)訪問，配置PPP 協(xié)議提供的CHAP（Challenge Handshake Authorization Protocol）認(rèn)證協(xié)議，該協(xié)議是一個(gè)基于標(biāo)準(zhǔn)的認(rèn)證服務(wù)，而且在傳輸過程中使用加密保護(hù)，與在傳輸用戶ID和口令時(shí)不使用加密的PAP 協(xié)議相比，具有更大的安全性，可提供用戶ID 和口令在傳輸線上的安全保護(hù)。（也可以只采用計(jì)費(fèi)服務(wù)器上的Radius認(rèn)證）。l 訪問安全控制從確保網(wǎng)絡(luò)訪問的安全出發(fā)，路由器對(duì)所有遠(yuǎn)程撥號(hào)訪問連接都由Radius設(shè)置AAA(Authentication Authorization Account，即認(rèn)證、授權(quán)、記帳)級(jí)安全控制，防止非法用戶的訪問。CISCO局域網(wǎng)交換機(jī)具有MAC 地址過濾功能，通過在交換機(jī)上對(duì)每個(gè)端口進(jìn)行配置，可以禁止或允許特定MAC 地址的源站點(diǎn)或目的站點(diǎn)，從而實(shí)現(xiàn)各站點(diǎn)之間的訪問控制。l MAC 地址過濾策略在內(nèi)部網(wǎng)中還可以利用Cisco 交換機(jī)的MAC 地址過濾功能對(duì)局域網(wǎng)的訪問提供鏈路層的安全控制。l InterVLAN Routing 原理每一個(gè)VLAN 都具有一個(gè)標(biāo)識(shí)，不同的VLAN 標(biāo)識(shí)亦不相同，交換機(jī)在數(shù)據(jù)鏈路層上可以識(shí)別不同的VLAN 標(biāo)識(shí)，但不能修改該VLAN 標(biāo)識(shí)，只有VLAN標(biāo)識(shí)相同的端口才能形成橋接，數(shù)據(jù)鏈路層的連接才能建立，因而不同VLAN的設(shè)備在數(shù)據(jù)鏈路層上是無法連通的。虛網(wǎng)是將一個(gè)物理上連接的網(wǎng)絡(luò)在邏輯上完全分開，這種隔離不僅是數(shù)據(jù)訪問的隔離，也是廣播域的隔離，就如同是物理上完全分離的網(wǎng)絡(luò)一樣，是一種安全的防護(hù)。l VLAN（虛網(wǎng)）技術(shù)和VLAN 路由技術(shù)VLAN 技術(shù)用以實(shí)現(xiàn)對(duì)整個(gè)局域網(wǎng)的集中管理和安全控制。地址轉(zhuǎn)換（NAT）技術(shù)運(yùn)用在內(nèi)部主機(jī)與外部主機(jī)之間的互相訪問的時(shí)候，當(dāng)內(nèi)部訪問者想通過路由器外出時(shí)，路由器首先對(duì)其進(jìn)行身份認(rèn)證通過訪問列表（ACL）核對(duì)其權(quán)限，如果通過，則對(duì)其進(jìn)行地址轉(zhuǎn)換，使其以一個(gè)對(duì)外公開的地址訪問外部網(wǎng)絡(luò)；當(dāng)外部訪問者想進(jìn)入內(nèi)部網(wǎng)時(shí)，路由器同樣首先核對(duì)其訪問權(quán)限，然后根據(jù)其目的地址（外部公開的地址），將其數(shù)據(jù)包送到經(jīng)過地址轉(zhuǎn)換的相應(yīng)的內(nèi)部主機(jī)。l 利用地址轉(zhuǎn)換（Network Address Translation，NAT）實(shí)現(xiàn)安全保護(hù)防火墻另外一個(gè)強(qiáng)大功能就是內(nèi)外地址轉(zhuǎn)換。這樣，我們就可以在Extranet 上建立第一道安全防護(hù)墻，屏蔽對(duì)內(nèi)部網(wǎng)Intranet 的非法訪問。并且內(nèi)部網(wǎng)絡(luò)到Internet 的連接，是通過NAT 地址翻譯的方式進(jìn)行，可以充分隱藏和保護(hù)內(nèi)部網(wǎng)絡(luò)和DMZ區(qū)設(shè)備。在內(nèi)部網(wǎng)絡(luò)和外網(wǎng)之間之間通過防火墻，建立起一個(gè)DMZ 區(qū)。在XX學(xué)院和外網(wǎng)的連接中，我們推薦使用硬件防火墻。管理功能實(shí)施統(tǒng)一的安全策略，檢查網(wǎng)絡(luò)使用情況，進(jìn)行流量控制等。防火墻是實(shí)施組織的網(wǎng)絡(luò)安全策略、保護(hù)內(nèi)部信息的第一道屏障，其作用主要有：保護(hù)功能拒絕非授權(quán)訪問、保護(hù)網(wǎng)絡(luò)系統(tǒng)和私人及敏感信息不受侵害。狹義上防火墻指安裝了防火墻軟件的主機(jī)或和路由系統(tǒng)；廣義上還包括整個(gè)網(wǎng)絡(luò)的安全策略和安全行為。按照國家主管部門對(duì)政府辦公網(wǎng)絡(luò)安全保密性的相應(yīng)法規(guī)和規(guī)定，要保障系統(tǒng)內(nèi)部信息的安全，我們主要應(yīng)該做到處理秘密級(jí)、機(jī)密級(jí)信息的系統(tǒng)與不涉及保密信息的系統(tǒng)實(shí)行物理隔離，秘密級(jí)、機(jī)密級(jí)信息在網(wǎng)絡(luò)上采取加密傳輸。保密設(shè)備要做到管理方便，完善可靠。 網(wǎng)絡(luò)安全設(shè)計(jì)XX學(xué)院網(wǎng)絡(luò)安全性方案設(shè)計(jì)原則是：整個(gè)XX學(xué)院網(wǎng)絡(luò)必須是一個(gè)嚴(yán)密的安全保密體系。思科網(wǎng)絡(luò)助理(network assistant)在Catalyst 3560 系列中免費(fèi)提供，是一個(gè)集中管理應(yīng)用，可簡(jiǎn)化思科交換機(jī)、路由器和無線接入點(diǎn)的管理任務(wù)。CISCO Catalyst 3560 是一款理想的接入層交換機(jī)，適用于小型企業(yè)布線室或分支機(jī)構(gòu)環(huán)境，結(jié)合了10/100/1000 和PoE 配置，實(shí)現(xiàn)最高生產(chǎn)率和投資保護(hù)，并可部署新應(yīng)用，如IP 電話、無線接入、視頻監(jiān)視、建筑物管理系統(tǒng)和遠(yuǎn)程視頻訪問等。它使用的訪問控制列表可在交換端口和路由端口上提供，以便進(jìn)行二到七層流量控制。l 及其擴(kuò)展性能防止非法用戶和設(shè)備接入網(wǎng)絡(luò)，例如惡意接入點(diǎn)。l 速率限制以出口和入口限速器的方式出現(xiàn)，可以控制每個(gè)VLAN 的流量，防止DoS攻擊。Cisco Catalyst 4506（With Supervisor V10GE）的優(yōu)點(diǎn)是：