【正文】 的。 TCP/IP 協(xié)議 TCP/IP 協(xié)議是目前在網(wǎng)絡(luò)中應(yīng)用得最廣泛的協(xié)議， ICP/IP 實(shí)際上是一個(gè)關(guān)于 Inter 的標(biāo)準(zhǔn)，并隨著的 Inter 廣泛應(yīng)用而風(fēng)靡全球，它也成為局域網(wǎng)的首選協(xié)議。TCP/IP 協(xié)議中的核心協(xié)議有 TCP（傳輸控制協(xié)議）、 UDP（用戶數(shù)據(jù)報(bào)協(xié)議）和IP（因特網(wǎng)協(xié)議） 。 UDP 協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯(cuò)檢查，只僅僅依賴于校驗(yàn)來保證可靠性。 四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 2) IP 協(xié)議 IP 協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。每個(gè)網(wǎng)絡(luò)站點(diǎn)具有一個(gè) 32 位的 IP 地址，它和 48 位 MAC 地址一起協(xié)作，完成網(wǎng)絡(luò)通信 ， IP 協(xié)議也是一種無連接的協(xié)議。 4) FTP 協(xié)議 文件傳輸協(xié)議 (FTP)實(shí)際上就是傳輸文件的協(xié)議，它可以應(yīng)用在任意兩臺(tái)主機(jī)之間，它不僅僅是一個(gè)協(xié)議，它同時(shí)也是一個(gè)程序。 5) SMTP 協(xié)議 簡(jiǎn)單郵件傳輸協(xié)議 (wsmtp)對(duì)應(yīng)于我們普遍使用的被稱為 Email 的應(yīng)用，它描述了郵件投遞中的假脫機(jī)、排列及方法。 6) DNS 協(xié)議 域名解析服務(wù) (DNS)將計(jì)算機(jī)域名與其 IP 地址一一對(duì)應(yīng)，從而建立起具有 嚴(yán)密邏輯關(guān)系的域名服務(wù)系統(tǒng)，就是把人工輸入的計(jì)算機(jī)網(wǎng)絡(luò)和主機(jī)的名字翻譯為IP 地址，然后利用網(wǎng)絡(luò)軟件根據(jù) IP 地址實(shí)線各種網(wǎng)絡(luò)功能。 4. IEEE 局域網(wǎng)系列標(biāo)準(zhǔn) IEEE802 系列標(biāo)準(zhǔn)是由美國電子和電器工程師學(xué)會(huì)（ IEEE）制定的， 這個(gè)標(biāo)準(zhǔn)的大部分內(nèi)容已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的國際標(biāo)準(zhǔn)。 標(biāo)準(zhǔn)： 定義了局域網(wǎng)體系結(jié)構(gòu)和網(wǎng)絡(luò)互聯(lián)，網(wǎng)絡(luò)管理和性能測(cè)量。 標(biāo)準(zhǔn)：定義了 CDMA/CD 總線 MAC 子層和物理層規(guī)范。 標(biāo)準(zhǔn)：定義了令牌環(huán)網(wǎng) MAC 子層和物理層規(guī)范。 標(biāo)準(zhǔn)：定義了寬帶網(wǎng)技術(shù)。 標(biāo)準(zhǔn)：定義了綜合語音和數(shù)據(jù)局域網(wǎng)技術(shù)。 標(biāo)準(zhǔn)：定義了無線局域網(wǎng)技術(shù)。 三 . 傳輸介質(zhì)及網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨(dú)立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過 一定的形式連起來才能組成一個(gè)完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實(shí)現(xiàn)與計(jì)算機(jī)的連接，是計(jì)算機(jī)與局域網(wǎng)相互連接的惟一接口。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。 2. 交換機(jī) 交換機(jī)，也稱交換式集線器，是專門設(shè)計(jì)的，使各計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 僅擁有高速的傳輸速率，而 且交換延時(shí)很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。 3. 路由器 路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由表的設(shè)置方式可以將路由器 分為靜態(tài)的和動(dòng)態(tài)的。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。 常用的有線介質(zhì)主要有以下幾類。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護(hù)性材料。細(xì)同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜則常用于建筑物間相連。 雙絞線 雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號(hào)干擾的程度，每一根導(dǎo)線在 傳輸中輻射的電波會(huì)被另一根線上發(fā)出的電波抵消，四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價(jià)格較為低廉。 根據(jù)電氣性能以及產(chǎn)品推出的先后順序，雙絞線分為三類、四類、五類、超五類、六類、七類等，最常用的是五類 UTP 雙絞線，傳輸速率可達(dá) 100Mbit/s。光纖分為：傳輸點(diǎn)模數(shù)類分單模光纖 (Single Mode Fiber)和多模光纖 (Multi Mode Fiber)。多模光纖是在給定的工作波長上，能以多個(gè)模式同時(shí)傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。 是以信息傳播和疾病控制為主的信息交流中心和區(qū)內(nèi)各所的交流的中心。支持辦公自動(dòng)化、信息傳播、疾病控制和有關(guān)智能化系統(tǒng)等運(yùn)行平臺(tái)。 該網(wǎng)絡(luò)建成后需要與互聯(lián)網(wǎng)連接同時(shí)要與 南京市 政務(wù)網(wǎng)連接，并下帶 18 個(gè)下屬機(jī)構(gòu)（下屬機(jī)構(gòu)不在本次考慮中）。 四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 ? 著力于網(wǎng)絡(luò)的安全性，禁止非法接入，構(gòu)筑一道全方位的立體安全屏障。 ? 確保采用的產(chǎn)品符合中華人民共和國有關(guān)信息安全的法律和規(guī)范。這兩者的完善結(jié)合是在設(shè)計(jì)本系統(tǒng)方案時(shí)的思考和遵循的原則，即：滿足用戶需求、照顧長遠(yuǎn)利益、保護(hù)用戶的投資，以及促進(jìn)與適應(yīng) 南京市 衛(wèi)生局的信息化發(fā)展。 實(shí)用性原則 在保證技術(shù)先進(jìn)的前提下，還應(yīng)強(qiáng)調(diào)系統(tǒng)的應(yīng)用性和性價(jià)比，針對(duì)衛(wèi)生局的網(wǎng)絡(luò)現(xiàn)狀和發(fā)展趨勢(shì)，做出最切合實(shí)際、最符合的網(wǎng)絡(luò)建設(shè)方案。 擴(kuò)展性原則 考慮到信息化的發(fā)展 ，此系統(tǒng)應(yīng)具有很強(qiáng)的開放性與擴(kuò)展性，選擇開放 式設(shè)四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 計(jì)的產(chǎn)品或技術(shù)，滿足信息交互的需要，同時(shí)充分考慮產(chǎn)品的可擴(kuò)展性，滿足不斷發(fā)展變化的業(yè)務(wù)和技術(shù)需求。 、 RIP、 OSPF 等路由協(xié)議，支持多條撥號(hào)訪問、多種接入方式。 ： 配置 100M 防火墻，吞吐量不低于 100Mbps，具備 NAS、VPN（吞吐量不低于 40Mbps），圖形化配置方式，有日志管理功能。 、服務(wù)器、數(shù)據(jù)、語音總配線架等。網(wǎng)絡(luò)中心機(jī)房電源由變電所提供兩路380V~/50Hz 電源，在機(jī)房經(jīng)雙電源自動(dòng)切換裝置由兩路 40KVA 在線式 UPS 不間斷電源供給 ,一路供給 核心網(wǎng)絡(luò)設(shè)備及服務(wù)器存儲(chǔ)集群 ,另一路專門供給兩臺(tái)一主一備的精密制冷空調(diào)。 7．網(wǎng)絡(luò)信息中心機(jī)房中服務(wù)器存儲(chǔ)系統(tǒng)要求加入 KVM 切換系統(tǒng) ,與新加裝機(jī)柜配套配置 KVM 切換器 ,要求帶顯示設(shè)備及輸入設(shè)備 ,可控制該機(jī)柜內(nèi)所有服務(wù)器設(shè)備 .并將多個(gè) KVM 連接入環(huán)境監(jiān)測(cè)系統(tǒng) ,使得我信息中心操作人員可在管理區(qū)直接進(jìn)行服務(wù)器操作 ,而不用進(jìn)入設(shè)備區(qū) . 四 . 網(wǎng)絡(luò)建設(shè) 局域網(wǎng)作為網(wǎng)絡(luò)的數(shù)據(jù)交互中心，其擴(kuò)展的重要性、安全性、冗余性、可靠性以及所承載的巨大數(shù)據(jù)流量的轉(zhuǎn)發(fā)性能對(duì)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、設(shè)備選 擇和技術(shù)實(shí)施等方面要求非常高，必需全面體現(xiàn)出該網(wǎng)絡(luò)結(jié)構(gòu)的高可靠性、高擴(kuò)展性、高安全性，從而確保網(wǎng)絡(luò)的穩(wěn)定運(yùn)轉(zhuǎn)，滿足業(yè)務(wù)處理的需求。 核心層功能 ：核心層是網(wǎng)絡(luò)的高速骨干必需最大現(xiàn)代的實(shí)現(xiàn)數(shù)據(jù)線性轉(zhuǎn)發(fā)并具備高可靠性。 四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 接入層 南京市 衛(wèi)生局新樓投入使用后，每個(gè)信息點(diǎn)通過相鄰的接入交換機(jī)接入局域網(wǎng)，各樓層的接入交換機(jī)通過匯聚交換機(jī)相連形成一個(gè)統(tǒng)一的、便于管理的、高速的獨(dú)立傳輸單元。 設(shè)備選擇：接入層交換機(jī)采用思科 2960 設(shè)備， 9 臺(tái) 48 口交換機(jī)， 2 臺(tái) 24口交換機(jī)，每臺(tái)交換機(jī)配備 1 個(gè)光模塊，通過光纖與匯聚層交換機(jī)連接。 2) 接入交 換機(jī) 在北樓 4 層，南樓 5 層豎井內(nèi)網(wǎng)絡(luò)機(jī)柜中各安裝 1四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 臺(tái) 48 口思科 2960 交換機(jī) ，每臺(tái)交換機(jī)配備 1 個(gè)單模光模塊與核心交換機(jī)連接，滿足每層信息點(diǎn)數(shù)量的需求。 3) 核心交換機(jī) 在 網(wǎng)絡(luò)機(jī)房（位于南樓 2 層）安裝思科 4507 設(shè)備作為核心交換機(jī)， 選擇 單模光口 ， 分別與大樓豎井內(nèi)的二層交換機(jī)連接 ， 同時(shí) 為網(wǎng)絡(luò)中心的服務(wù)器提供接入。配置 4 各快速以太網(wǎng)接口，與Inter 及 南京市 政務(wù)網(wǎng)連接。 服務(wù)器 共設(shè)置 7 臺(tái)服務(wù)器滿足 南京市 局域網(wǎng)內(nèi)各種業(yè)務(wù) 系統(tǒng)的支撐，分別為DHCP/FTP 服務(wù)器、 WWW/DNS 服務(wù)器、 OA 服務(wù)器、電子郵件服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、會(huì)議錄播服務(wù)器 、防病毒服務(wù)器。 軟件 每臺(tái)服務(wù)器上均安裝相應(yīng)的功能軟件，操作系統(tǒng)統(tǒng)一采用 windows server 2021，殺毒軟件采用與 南京市 政務(wù)網(wǎng)統(tǒng)一的 KILL 系統(tǒng)。 為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)的 安全性和可管理性，需要指定嚴(yán)格的整體網(wǎng)絡(luò) VLAN 劃分方案，使網(wǎng)絡(luò)具有管理、身份認(rèn)證、控制網(wǎng)絡(luò)流量、 IP 地址綁定等功能。該方法只需要網(wǎng)絡(luò)管理員針對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配租戶在不同的邏輯網(wǎng)段中即可。適用于較小的網(wǎng)絡(luò)規(guī)模。該方式允許一個(gè) VLAN 跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè) VLAN 中。這主要取決于在 VLAN劃分中所采用的策略。 6. IP 地址規(guī)劃 四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 南京市 衛(wèi)生局的 IP 地址分配建議采用動(dòng)態(tài)地址分配（ DHCP）方式和靜態(tài) IP 地址分配結(jié)合的方式，公共區(qū)域部分的網(wǎng)絡(luò)建議采用 DHCP 方式，做到即插即用。 辦公區(qū)域網(wǎng)絡(luò)建議采用靜態(tài) IP 地址方式，這種方式便于管理和維護(hù)。 辦公區(qū)域和公共區(qū)域采用不同的 IP 地址段，以便在三層交換機(jī)上實(shí)現(xiàn)基于IP 地址的訪問控制，實(shí)現(xiàn)不同區(qū)域的隔離。思科 4500 系列交換機(jī)提供多種智能服務(wù)，其中包括先進(jìn)的服務(wù)質(zhì)量 (QOS)、可預(yù)測(cè)性能、告警安全性和全面的管理。它的模塊化架構(gòu)、 介質(zhì)靈活性和可擴(kuò)展性減少了重復(fù)運(yùn)營開支 。第二層交換可擴(kuò)展到 136Gbps、 102mpps,第三到第四層交換也可擴(kuò)展到 136Gbps、 102mpps。 高級(jí)安全性 ：支持 、 訪問控制列表（ ACL） 、 SSH 協(xié)議、動(dòng)態(tài) ARP檢測(cè) (DAI)、源 IP 防護(hù)和 VLAN 等安全特性。 到桌面的千兆連接 ：采用自動(dòng)檢測(cè)技術(shù)的 10/100/1000BASET 三速線卡和端四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 口模塊，無需更換線卡即可將快速以太網(wǎng)升速到 1000M。 Cisco NetFlow 服務(wù) ：用于 Supervisor Engine IV 和 V 的 Cisco NetFlow 服務(wù)卡支持硬件中的統(tǒng)計(jì)數(shù)據(jù)獲取，用于基于流量和基于 VLAN 的統(tǒng)計(jì)監(jiān)控。 到桌面的光纖連接 ： 24 和 48 端口線卡提供了光纜設(shè)計(jì)的安全性和永續(xù)性，使之極適于有距離限制、入侵漏洞或 RF 干擾的網(wǎng)絡(luò)。 Cisco Catalyst 2960 提供： ? 集成安全特性，包括網(wǎng)絡(luò)準(zhǔn)入控制 (NAC) ? 高級(jí)服 務(wù)質(zhì)量 (QoS)和永續(xù)性 ? 為網(wǎng)絡(luò)邊緣提供智能服務(wù) 圖 思科 2960 Cisco Catalyst 2960 系列智能以太網(wǎng)交換機(jī) 是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和 10/100/1000 千兆以太網(wǎng)連接，適用于入門級(jí)企業(yè)、中型市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)，有助于提供增強(qiáng) LAN 服務(wù)。 該系列還包括一系列針對(duì)網(wǎng)絡(luò)管理員所作的硬件改進(jìn)，包括雙介質(zhì)（或有線）千兆以太網(wǎng)上行鏈路配置，允許網(wǎng)絡(luò)管理員使用銅纜端口或光纖上行鏈路端口。 特性 指標(biāo) 轉(zhuǎn)發(fā)帶寬（ Gbps） 每秒分組數(shù) (Mpps) 支持的 MAC地址 8000 內(nèi)存 64M 千兆端口（ SFP/GBIC） 密度 0 10/100/1000M 端口密度 2 10/100M密度 48 供電模式 交流 功耗 45W 設(shè)備規(guī)格（長 寬高） 表 思科 2960 的主要技術(shù)指標(biāo) 思科 2821 路由器 模塊化 Cisco174。 Cisco 2800 系列的獨(dú)特集成系統(tǒng)架構(gòu)提供了最高業(yè)務(wù)靈活性和投資保護(hù)。這些路由器提供了內(nèi)嵌加密加速和主板話音數(shù)字信號(hào)處理器（ DSP）插槽；入侵保護(hù)和防火墻功能；集成化呼叫處理和語音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來網(wǎng)絡(luò)擴(kuò)展和高級(jí)應(yīng)用。F (0 40176。 149176。 65176。C 15 kft ； 35176。C 海平面 尺寸 (H x W x D) x x in. ( x x mm) 機(jī)架高度 2RU 重量 (全配置 ) 25 lb ( kg) 噪音級(jí)別 (最低 /最高 ) 44 dBA，正常工作溫度 (90176。C) 53 dBA (最大風(fēng)扇速度 ) 表 思科 2821 的主要技術(shù)指標(biāo) ASA5520 防火墻 Cisco ASA 5200 系列自適應(yīng)安全設(shè)備將最佳的安全服務(wù)、 VPN 服務(wù)與 Cisco創(chuàng)新性的自適應(yīng)識(shí)別和緩解（ AIM）架構(gòu)結(jié)合，是一套高度靈活的解決方案。因此，它的出現(xiàn)為用戶提供了一個(gè)強(qiáng)大的多功能網(wǎng)絡(luò)安全設(shè)備家族，可以有效地保護(hù)中小型企業(yè)的網(wǎng)絡(luò)和業(yè)務(wù)，同時(shí)幫助企業(yè)縮減總體部署和運(yùn)營成本，避免全面的安全保障所可能導(dǎo)致的復(fù)雜性。它提供多功能的安全配置，幫助用戶規(guī)避了在平衡強(qiáng)大的安全保護(hù)能力和在多個(gè)地點(diǎn)運(yùn)營多個(gè)設(shè)備所需的成 本時(shí)所面臨的困難和風(fēng)險(xiǎn)。部署全新的英特爾架構(gòu)處理器 ML150G5 — 一款具有卓越性價(jià)比的立式