【正文】 TCP/IP 協(xié)議 TCP/IP 協(xié)議是目前在網(wǎng)絡中應用得最廣泛的協(xié)議， ICP/IP 實際上是一個關于 Inter 的標準，并隨著的 Inter 廣泛應用而風靡全球，它也成為局域網(wǎng)的首選協(xié)議。TCP/IP 協(xié)議中的核心協(xié)議有 TCP（傳輸控制協(xié)議）、 UDP（用戶數(shù)據(jù)報協(xié)議）和IP（因特網(wǎng)協(xié)議） 。 UDP 協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯檢查，只僅僅依賴于校驗來保證可靠性。 四川農(nóng)業(yè) 大學網(wǎng)絡教育學院畢業(yè)論文 2) IP 協(xié)議 IP 協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。每個網(wǎng)絡站點具有一個 32 位的 IP 地址，它和 48 位 MAC 地址一起協(xié)作，完成網(wǎng)絡通信 ， IP 協(xié)議也是一種無連接的協(xié)議。 4) FTP 協(xié)議 文件傳輸協(xié)議 (FTP)實際上就是傳輸文件的協(xié)議，它可以應用在任意兩臺主機之間，它不僅僅是一個協(xié)議，它同時也是一個程序。 5) SMTP 協(xié)議 簡單郵件傳輸協(xié)議 (wsmtp)對應于我們普遍使用的被稱為 Email 的應用，它描述了郵件投遞中的假脫機、排列及方法。 6) DNS 協(xié)議 域名解析服務 (DNS)將計算機域名與其 IP 地址一一對應，從而建立起具有 嚴密邏輯關系的域名服務系統(tǒng)，就是把人工輸入的計算機網(wǎng)絡和主機的名字翻譯為IP 地址，然后利用網(wǎng)絡軟件根據(jù) IP 地址實線各種網(wǎng)絡功能。 4. IEEE 局域網(wǎng)系列標準 IEEE802 系列標準是由美國電子和電器工程師學會（ IEEE）制定的， 這個標準的大部分內(nèi)容已經(jīng)成為計算機網(wǎng)絡技術的國際標準。 標準： 定義了局域網(wǎng)體系結構和網(wǎng)絡互聯(lián)，網(wǎng)絡管理和性能測量。 標準：定義了 CDMA/CD 總線 MAC 子層和物理層規(guī)范。 標準：定義了令牌環(huán)網(wǎng) MAC 子層和物理層規(guī)范。 標準：定義了寬帶網(wǎng)技術。 標準：定義了綜合語音和數(shù)據(jù)局域網(wǎng)技術。 標準：定義了無線局域網(wǎng)技術。 三 . 傳輸介質及網(wǎng)絡設備 網(wǎng)絡設備主要是指硬件系統(tǒng)，各種網(wǎng)絡設備之間是有著相互關聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡中有著不同的作用，缺一不可，只有把這些設備通過 一定的形式連起來才能組成一個完整的網(wǎng)絡系統(tǒng)，網(wǎng)絡設備主要包括網(wǎng)卡、集線器、交換機、路由器、傳輸介質等。無論是雙絞線網(wǎng)絡、同軸電纜網(wǎng)絡還是光纜網(wǎng)絡，都必須借助于相應類型的網(wǎng)卡才能實現(xiàn)與計算機的連接，是計算機與局域網(wǎng)相互連接的惟一接口。網(wǎng)卡有很多種，不同類型的網(wǎng)絡需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡需求也要使用不同的網(wǎng)卡。 2. 交換機 交換機，也稱交換式集線器，是專門設計的，使各計算機能夠相互高速通信的獨享帶寬的網(wǎng)絡設備。由交換機構建的交換式網(wǎng)絡系統(tǒng)不四川農(nóng)業(yè) 大學網(wǎng)絡教育學院畢業(yè)論文 僅擁有高速的傳輸速率，而 且交換延時很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡通信，被廣泛應用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡。 3. 路由器 路由器除了有連接不同的網(wǎng)絡物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡數(shù)據(jù)流及建立路由表，還有控制和管理復雜的路徑、控制流量、分組分段、防止網(wǎng)絡風暴及在網(wǎng)絡分支之間提供安全屏障層等到功能。根據(jù)路由表的設置方式可以將路由器 分為靜態(tài)的和動態(tài)的。當數(shù)據(jù)幀到達路由器后，路由器查看數(shù)據(jù)幀的目標地址，并在路由表查看到達目標地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標地址。 常用的有線介質主要有以下幾類。這層絕緣材料用密織的網(wǎng)狀導體環(huán)繞，網(wǎng)外又覆蓋一層保護性材料。細同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡連接，而粗同軸電纜則常用于建筑物間相連。 雙絞線 雙絞線是綜合布線工程中最常用的一種傳輸介質。把兩根絕緣的銅導線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導線在 傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，四川農(nóng)業(yè) 大學網(wǎng)絡教育學院畢業(yè)論文 與其他傳輸介質相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。 根據(jù)電氣性能以及產(chǎn)品推出的先后順序，雙絞線分為三類、四類、五類、超五類、六類、七類等，最常用的是五類 UTP 雙絞線，傳輸速率可達 100Mbit/s。光纖分為：傳輸點模數(shù)類分單模光纖 (Single Mode Fiber)和多模光纖 (Multi Mode Fiber)。多模光纖是在給定的工作波長上，能以多個模式同時傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。 是以信息傳播和疾病控制為主的信息交流中心和區(qū)內(nèi)各所的交流的中心。支持辦公自動化、信息傳播、疾病控制和有關智能化系統(tǒng)等運行平臺。 該網(wǎng)絡建成后需要與互聯(lián)網(wǎng)連接同時要與 南京市 政務網(wǎng)連接，并下帶 18 個下屬機構（下屬機構不在本次考慮中）。 四川農(nóng)業(yè) 大學網(wǎng)絡教育學院畢業(yè)論文 ? 著力于網(wǎng)絡的安全性，禁止非法接入，構筑一道全方位的立體安全屏障。 ? 確保采用的產(chǎn)品符合中華人民共和國有關信息安全的法律和規(guī)范。這兩者的完善結合是在設計本系統(tǒng)方案時的思考和遵循的原則，即：滿足用戶需求、照顧長遠利益、保護用戶的投資，以及促進與適應 南京市 衛(wèi)生局的信息化發(fā)展。 實用性原則 在保證技術先進的前提下，還應強調系統(tǒng)的應用性和性價比，針對衛(wèi)生局的網(wǎng)絡現(xiàn)狀和發(fā)展趨勢，做出最切合實際、最符合的網(wǎng)絡建設方案。 擴展性原則 考慮到信息化的發(fā)展 ，此系統(tǒng)應具有很強的開放性與擴展性，選擇開放 式設四川農(nóng)業(yè) 大學網(wǎng)絡教育學院畢業(yè)論文 計的產(chǎn)品或技術，滿足信息交互的需要，同時充分考慮產(chǎn)品的可擴展性，滿足不斷發(fā)展變化的業(yè)務和技術需求。 、 RIP、 OSPF 等路由協(xié)議，支持多條撥號訪問、多種接入方式。 ： 配置 100M 防火墻，吞吐量不低于 100Mbps，具備 NAS、VPN（吞吐量不低于 40Mbps），圖形化配置方式，有日志管理功能。 、服務器、數(shù)據(jù)、語音總配線架等。網(wǎng)絡中心機房電源由變電所提供兩路380V~/50Hz 電源，在機房經(jīng)雙電源自動切換裝置由兩路 40KVA 在線式 UPS 不間斷電源供給 ,一路供給 核心網(wǎng)絡設備及服務器存儲集群 ,另一路專門供給兩臺一主一備的精密制冷空調。 7．網(wǎng)絡信息中心機房中服務器存儲系統(tǒng)要求加入 KVM 切換系統(tǒng) ,與新加裝機柜配套配置 KVM 切換器 ,要求帶顯示設備及輸入設備 ,可控制該機柜內(nèi)所有服務器設備 .并將多個 KVM 連接入環(huán)境監(jiān)測系統(tǒng) ,使得我信息中心操作人員可在管理區(qū)直接進行服務器操作 ,而不用進入設備區(qū) . 四 . 網(wǎng)絡建設 局域網(wǎng)作為網(wǎng)絡的數(shù)據(jù)交互中心，其擴展的重要性、安全性、冗余性、可靠性以及所承載的巨大數(shù)據(jù)流量的轉發(fā)性能對網(wǎng)絡的拓撲結構、設備選 擇和技術實施等方面要求非常高，必需全面體現(xiàn)出該網(wǎng)絡結構的高可靠性、高擴展性、高安全性，從而確保網(wǎng)絡的穩(wěn)定運轉，滿足業(yè)務處理的需求。 核心層功能 ：核心層是網(wǎng)絡的高速骨干必需最大現(xiàn)代的實現(xiàn)數(shù)據(jù)線性轉發(fā)并具備高可靠性。 四川農(nóng)業(yè) 大學網(wǎng)絡教育學院畢業(yè)論文 接入層 南京市 衛(wèi)生局新樓投入使用后，每個信息點通過相鄰的接入交換機接入局域網(wǎng)，各樓層的接入交換機通過匯聚交換機相連形成一個統(tǒng)一的、便于管理的、高速的獨立傳輸單元。 設備選擇：接入層交換機采用思科 2960 設備， 9 臺 48 口交換機， 2 臺 24口交換機，每臺交換機配備 1 個光模塊，通過光纖與匯聚層交換機連接。 2) 接入交 換機 在北樓 4 層，南樓 5 層豎井內(nèi)網(wǎng)絡機柜中各安裝 1四川農(nóng)業(yè) 大學網(wǎng)絡教育學院畢業(yè)論文 臺 48 口思科 2960 交換機 ，每臺交換機配備 1 個單模光模塊與核心交換機連接，滿足每層信息點數(shù)量的需求。 3) 核心交換機 在 網(wǎng)絡機房（位于南樓 2 層）安裝思科 4507 設備作為核心交換機， 選擇 單模光口 ， 分別與大樓豎井內(nèi)的二層交換機連接 ， 同時 為網(wǎng)絡中心的服務器提供接入。配置 4 各快速以太網(wǎng)接口，與Inter 及 南京市 政務網(wǎng)連接。 服務器 共設置 7 臺服務器滿足 南京市 局域網(wǎng)內(nèi)各種業(yè)務 系統(tǒng)的支撐，分別為DHCP/FTP 服務器、 WWW/DNS 服務器、 OA 服務器、電子郵件服務器、網(wǎng)絡管理服務器、會議錄播服務器 、防病毒服務器。 軟件 每臺服務器上均安裝相應的功能軟件，操作系統(tǒng)統(tǒng)一采用 windows server 2022，殺毒軟件采用與 南京市 政務網(wǎng)統(tǒng)一的 KILL 系統(tǒng)。 為進一步加強網(wǎng)絡的 安全性和可管理性，需要指定嚴格的整體網(wǎng)絡 VLAN 劃分方案，使網(wǎng)絡具有管理、身份認證、控制網(wǎng)絡流量、 IP 地址綁定等功能。該方法只需要網(wǎng)絡管理員針對網(wǎng)絡設備的交換端口進行重新分配租戶在不同的邏輯網(wǎng)段中即可。適用于較小的網(wǎng)絡規(guī)模。該方式允許一個 VLAN 跨越多個交換機，或一個端口位于多個 VLAN 中。這主要取決于在 VLAN劃分中所采用的策略。 6. IP 地址規(guī)劃 四川農(nóng)業(yè) 大學網(wǎng)絡教育學院畢業(yè)論文 南京市 衛(wèi)生局的 IP 地址分配建議采用動態(tài)地址分配（ DHCP）方式和靜態(tài) IP 地址分配結合的方式，公共區(qū)域部分的網(wǎng)絡建議采用 DHCP 方式，做到即插即用。 辦公區(qū)域網(wǎng)絡建議采用靜態(tài) IP 地址方式，這種方式便于管理和維護。 辦公區(qū)域和公共區(qū)域采用不同的 IP 地址段，以便在三層交換機上實現(xiàn)基于IP 地址的訪問控制，實現(xiàn)不同區(qū)域的隔離。思科 4500 系列交換機提供多種智能服務，其中包括先進的服務質量 (QOS)、可預測性能、告警安全性和全面的管理。它的模塊化架構、 介質靈活性和可擴展性減少了重復運營開支 。第二層交換可擴展到 136Gbps、 102mpps,第三到第四層交換也可擴展到 136Gbps、 102mpps。 高級安全性 ：支持 、 訪問控制列表（ ACL） 、 SSH 協(xié)議、動態(tài) ARP檢測 (DAI)、源 IP 防護和 VLAN 等安全特性。 到桌面的千兆連接 ：采用自動檢測技術的 10/100/1000BASET 三速線卡和端四川農(nóng)業(yè) 大學網(wǎng)絡教育學院畢業(yè)論文 口模塊，無需更換線卡即可將快速以太網(wǎng)升速到 1000M。 Cisco NetFlow 服務 ：用于 Supervisor Engine IV 和 V 的 Cisco NetFlow 服務卡支持硬件中的統(tǒng)計數(shù)據(jù)獲取，用于基于流量和基于 VLAN 的統(tǒng)計監(jiān)控。 到桌面的光纖連接 ： 24 和 48 端口線卡提供了光纜設計的安全性和永續(xù)性，使之極適于有距離限制、入侵漏洞或 RF 干擾的網(wǎng)絡。 Cisco Catalyst 2960 提供： ? 集成安全特性，包括網(wǎng)絡準入控制 (NAC) ? 高級服 務質量 (QoS)和永續(xù)性 ? 為網(wǎng)絡邊緣提供智能服務 圖 思科 2960 Cisco Catalyst 2960 系列智能以太網(wǎng)交換機 是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網(wǎng)和 10/100/1000 千兆以太網(wǎng)連接，適用于入門級企業(yè)、中型市場和分支機構網(wǎng)絡，有助于提供增強 LAN 服務。 該系列還包括一系列針對網(wǎng)絡管理員所作的硬件改進，包括雙介質（或有線）千兆以太網(wǎng)上行鏈路配置，允許網(wǎng)絡管理員使用銅纜端口或光纖上行鏈路端口。 特性 指標 轉發(fā)帶寬（ Gbps） 每秒分組數(shù) (Mpps) 支持的 MAC 地址 8000 內(nèi)存 64M 千兆端口（ SFP/GBIC） 密度 0 10/100/1000M 端口密度 2 10/100M 密度 48 供電模式 交流 功耗 45W 設備規(guī)格（長 寬高） 厘米 表 思科 2960 的主要技術指標 思科 2821 路由器 模塊化 Cisco174。 Cisco 2800 系列的獨特集成系統(tǒng)架構提供了最高業(yè)務靈活性和投資保護。這些路由器提供了內(nèi)嵌加密加速和主板話音數(shù)字信號處理器（ DSP）插槽；入侵保護和防火墻功能；集成化呼叫處理和語音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來網(wǎng)絡擴展和高級應用。F (0 40176。 149176。 65176。C 15 kft ； 35176。C 海平面 尺寸 (H x W x D) x x in. ( x x mm) 機架高度 2RU 重量 (全配置 ) 25 lb ( kg) 噪音級別 (最低 /最高 ) 44 dBA，正常工作溫度 (90176。C) 53 dBA (最大風扇速度 ) 表 思科 2821 的主要技術指標 ASA5520 防火墻 Cisco ASA 5200 系列自適應安全設備將最佳的安全服務、 VPN 服務與 Cisco創(chuàng)新性的自適應識別和緩解（ AIM）架構結合，是一套高度靈活的解決方案。因此，它的出現(xiàn)為用戶提供了一個強大的多功能網(wǎng)絡安全設備家族，可以有效地保護中小型企業(yè)的網(wǎng)絡和業(yè)務，同時幫助企業(yè)縮減總體部署和運營成本，避免全面的安全保障所可能導致的復雜性。它提供多功能的安全配置，幫助用戶規(guī)避了在平衡強大的安全保護能力和在多個地點運營多個設備所需的成 本時所面臨的困難和風險。部署全新的英特爾架構處理器 ML150G5 — 一款具有卓越性價比的立式