【正文】 在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，DLINK網(wǎng)絡(luò)充分考慮安全性，針對(duì)小型企業(yè)的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、MAC地址綁定、。3. 辦公網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)內(nèi)網(wǎng)安全設(shè)計(jì)：訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對(duì)服務(wù)器的訪問，以及對(duì)辦公自動(dòng)化平臺(tái)、的訪問和管理、用戶身份真實(shí)性的驗(yàn)證、內(nèi)部用戶訪問權(quán)限設(shè)置、ARP病毒的防御、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。設(shè)置遠(yuǎn)程訪問身份認(rèn)證，防止垃圾郵件等。網(wǎng)管工作站對(duì)全網(wǎng)所有交換設(shè)備和路由設(shè)備進(jìn)行統(tǒng)一管理、配置和維護(hù)；進(jìn)行故障隔離、分析、統(tǒng)計(jì)、報(bào)警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺(tái)。依初步的調(diào)查，企業(yè)參與網(wǎng)絡(luò)建設(shè)的大樓都不太高，可以采用CNA結(jié)構(gòu)，即整棟大樓只設(shè)一個(gè)配線間，集中管理。圖2以下是UTP布線的材料預(yù)算大樓名稱信息點(diǎn)數(shù)16口配線架24口配線架機(jī)柜雙絞線（箱）中心機(jī)房2m辦公樓2612m7車間一711車間二611宿舍一2012m6宿舍二2012m6宿舍三2012m6食堂2012m6合計(jì)1192533表22．網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)2．1結(jié)合前面所強(qiáng)調(diào)的設(shè)計(jì)原則和用戶的具體需求，我們可以得出一個(gè)最佳的主干設(shè)計(jì)方案。剩下可選的則是快速以太網(wǎng)、千兆以太網(wǎng)和ATM這兩種（共三個(gè)）當(dāng)今主流主干網(wǎng)絡(luò)技術(shù)。從另一方面來講，我們還必須考慮到建設(shè)的成本、未來維護(hù)的能力和不同網(wǎng)絡(luò)應(yīng)用類型的搭配等各種因素。從本企業(yè)的網(wǎng)絡(luò)建設(shè)資金以及網(wǎng)絡(luò)應(yīng)用信息流量的實(shí)際情況出發(fā)，我們?cè)O(shè)計(jì)了一套基于千兆以太網(wǎng)主干技術(shù)的校園網(wǎng)方案，它以1000Mbps以太網(wǎng)交換技術(shù)為主干，可以做到1000Mbps全光纜到二級(jí)交換機(jī)，100Mbps到桌面。2．2根據(jù)企業(yè)需求網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下打卡服務(wù)器售餐服務(wù)器Internet光 纖：雙絞線：宿舍一宿舍二宿舍三車間一車間二食 堂辦公樓網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議TCP/IP ：每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn)，但是只有TCP/IP允許與Internet完全的連接。SNMP網(wǎng)絡(luò)管理協(xié)議：SNMP 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及 HUBS 等）的一種標(biāo)準(zhǔn)協(xié)議，它是一種應(yīng)用層協(xié)議。通過 SNMP 接收隨機(jī)消息（及事件報(bào)告）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問題。網(wǎng)絡(luò) IP 地址規(guī)劃集團(tuán)園區(qū)網(wǎng)計(jì)劃使用私有的A類IP地址。集團(tuán)使用私有IP地址空間：。集團(tuán)IP地址分配滿足集團(tuán)的利用。集團(tuán)IP地址分配滿足分類控制等。 整個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)鋱D如下圖所示：圖3廠家產(chǎn)品選擇提供網(wǎng)絡(luò)產(chǎn)品廠家實(shí)在是太多了。國內(nèi)的有華為（華為的產(chǎn)品基本上全是OEM的，路由器是OEM Cisco的，交換設(shè)備是OEM Intel的）、聯(lián)想（Legend）、中興、Dlink（目前已被聯(lián)想收購，成了聯(lián)想Dlink）、Accton（Dlink和Accton是臺(tái)灣出產(chǎn)）。Cisco在廣域網(wǎng)產(chǎn)品方面的地位是無人能及的，據(jù)稱在廣域網(wǎng)骨干路由器上Cisco產(chǎn)品占有80%的市場(chǎng)份額；Nortel Networks在語音交換方面有100多年的歷史；3Com盡管它的高端產(chǎn)品目前已經(jīng)被人收購，但它在園區(qū)網(wǎng)方面，特別是在中國市場(chǎng)上，占有很大的份額；各家的特點(diǎn)說來話長，不一而足。在中低端市場(chǎng)方面，是Dlink和Accton有極大的優(yōu)勢(shì)。具體配備如下：中心機(jī)房：選擇Dlink公司DGS3324SR作為中心交換機(jī)。辦公樓：辦公樓有26個(gè)信息點(diǎn)，并要求連入Internet。食堂：食堂有20個(gè)信息點(diǎn)。宿舍一：宿舍一有20個(gè)信息點(diǎn)，并要求連入Internet。宿舍二：宿舍二有20個(gè)信息點(diǎn)，并要求連入Internet。宿舍三：宿舍三有20個(gè)信息點(diǎn)，并要求連入Internet。車間一：車間一有7個(gè)信息點(diǎn)，根據(jù)用戶需求，選擇Dlink公司的DES1016R來進(jìn)行連接各信息點(diǎn)。第六章 項(xiàng)目材料清單1．綜合布線系統(tǒng)主干光纖部分材料清單項(xiàng)目說明單位數(shù)量1YFC 6芯室外多模光纜(松套管平行鋼絲鎧裝)米5202P2020CC125 STII多模光纖頭個(gè)204D182038 STII光纖消耗材料套26光纜鋪設(shè)工程費(fèi)米520UTP部分材料清單項(xiàng)目說明單位數(shù)量1CommScope 超五類四對(duì)非屏蔽雙絞線箱332輝宏時(shí)代超五類室外阻水雙絞線箱13AMP 16口屏蔽配線架個(gè)24AMP 24口配線架個(gè)55MPS100BH262超五類信息模塊個(gè)1206D8CM5B （機(jī)柜里用）條1207國產(chǎn)機(jī)柜（新奇生）個(gè)88布線工程費(fèi)（含耗材）點(diǎn)120表32．網(wǎng)絡(luò)設(shè)備基本參數(shù)型號(hào)660 主要參數(shù)產(chǎn)品類型 交互式/讀取尺寸 1200920/面板尺寸 1270990/面板數(shù)量 1/電源 計(jì)算機(jī)總線供電方式/功耗 1W/重量 22kg/尺寸 14001100190mm 其它性能接口 標(biāo)準(zhǔn)USB/標(biāo)準(zhǔn)配件 白板,電子筆,壁掛支架,USB線纜/可選附件 可升降移動(dòng)式支架, 遠(yuǎn)程數(shù)碼互動(dòng)帳號(hào), 高級(jí)應(yīng)用技巧培訓(xùn)功能特性 60英寸, 對(duì)角線151cm/分辨率: 40964096, 屏幕比例4:3/電磁感應(yīng)原理/進(jìn)口高強(qiáng)度,低反射材料, 高抗磨損, 可使用標(biāo)準(zhǔn)清潔劑或濕布擦拭(標(biāo)配)/MPC多功能復(fù)合板面(選配)/智能技術(shù): HIKey1+2技術(shù)(20項(xiàng))/處理速率: 480點(diǎn)/s 基本參數(shù)產(chǎn)品型號(hào)TLSG1024D產(chǎn)品類型桌面級(jí),二層,非網(wǎng)管型交換機(jī),千兆交換機(jī),以太網(wǎng)交換機(jī)傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式背板帶寬48Gbps包轉(zhuǎn)發(fā)率10M:14880pps,100M:148800pps,1000M:1488000pps外形尺寸29418044mm硬件參數(shù)接口類型10/100BASETX端口,10/100BaseT端口,10/100/1000BASET端口,RJ45接口數(shù)目24口傳輸速率10M/100M/1000Mbps模塊化插槽數(shù)0堆疊不可堆疊網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ,IEEE ,IEEE ,IEEE VLAN支持無VLAN功能網(wǎng)管功能無網(wǎng)管功能是否支持全雙工支持全雙工MAC地址表8K其他性能支持端口自動(dòng)翻轉(zhuǎn),支持MAC地址自學(xué)習(xí)其它參數(shù)電源電壓100240VAC,(內(nèi)部通用電源)最大功率25W基本參數(shù)產(chǎn)品型號(hào)TLSG3109 產(chǎn)品類型工作組級(jí),二層,可網(wǎng)管型交換機(jī) 傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式 背板帶寬20Gbps 包轉(zhuǎn)發(fā)率10 Mbps: 14,880 pps,100 Mbps: 148,810 pps ,1000 Mbps: 1,488,100 pps 外形尺寸29418044mm硬件參數(shù)接口類型10/100BaseT端口,10/100/1000BASET端口 接口數(shù)目8口 傳輸速率10M/100M/1000Mbps 模塊化插槽數(shù)1 堆疊不可堆疊 網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn), VLAN支持支持VLAN功能 網(wǎng)管功能支持網(wǎng)管功能 是否支持全雙工支持全雙工 MAC地址表8k 其它參數(shù)電源電壓100240VAC,50/60Hz(內(nèi)部通用電源)服務(wù)器IBM x3400 M2(7837I01)基本資料產(chǎn)品型號(hào)System x3400 M2(7837I01)產(chǎn)品類型塔式產(chǎn)品結(jié)構(gòu)5U處理器處理器型號(hào)Intel Xeon,5504 處理器主頻(MHz)2000MHz處理器二級(jí)緩存(KB)4512KB處理器三級(jí)緩存(M)4M L3標(biāo)配CPU數(shù)目標(biāo)配1個(gè)最大CPU數(shù)目最大2個(gè)主板主板擴(kuò)展插槽8PCI擴(kuò)展插槽內(nèi)存內(nèi)存類型ECC標(biāo)配內(nèi)存2048M內(nèi)存插槽數(shù)12最大支持內(nèi)存容量96G存儲(chǔ)標(biāo)配硬盤 HS SAS 146G磁盤陣列Raid 0,Raid 1,標(biāo)配8個(gè)硬盤槽可標(biāo)配BR10i陣列卡光驅(qū)DVDROM光驅(qū)網(wǎng)絡(luò)與插槽網(wǎng)卡21000M以太網(wǎng)卡機(jī)箱與電源尺寸767440218mm重量38Kg電源一個(gè)670瓦服務(wù)器電源其它支持操作系統(tǒng)Microsoft Windows、Red Hat Enterprise Linux、SUSE LinuxEnterprise、VMware ESX 和 ESXi工作溫度及濕度(℃)作溫度10℃35℃,工作濕度8%至85%存儲(chǔ)溫度及濕度(℃)儲(chǔ)存溫度10℃43℃,儲(chǔ)存濕度5%至95%工作高度(米)2133米售后服務(wù)3年有限保修基本參數(shù)型號(hào)揚(yáng)天 T4900V(E5300/1G/160G)類型商用臺(tái)式機(jī)處理器Intel Pentium E5300 處理器類型奔騰E雙核處理器頻率2600MHz處理器接口LGA 775二級(jí)緩存(KB)2048KB處理器外頻200MHz主板/內(nèi)存主板/芯片組Intel G31總線頻率800MHz主板參數(shù)2PCI,1PCI Express16,1PCI Express1內(nèi)存類型DDR2內(nèi)存大小1GB存儲(chǔ)設(shè)備硬盤類型SATA硬盤硬盤參數(shù)7200轉(zhuǎn)硬盤容量320GB光驅(qū)DVD光驅(qū)讀卡器無讀卡器視頻音頻顯示器寬屏液晶尺寸19寸顯示器描述分辨率1440900顯卡集成Intel GMA X3100顯卡顯卡性能PCIE X16接口標(biāo)準(zhǔn),支持DirectX 9聲卡板載聲卡通 訊網(wǎng)卡板載101001000M網(wǎng)卡其它硬件電源220V/18