【正文】 ....... 31 .................................................................................................................... 31 （ BusinessProcess） .......................................................................................... 32 、資源和業(yè)務(wù)的融合管理 ............................................................................................ 32 SOA的開(kāi)放架構(gòu) .......................................................................................................... 32 .......................................................................................................... 32 總結(jié) ............................................................................................................................................ 33 致謝 ............................................................................................................................................ 34 參考文獻(xiàn) ..................................................................................................................................... 35 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 6 1 引言 在信息化社會(huì)，尤其是中國(guó)加入世貿(mào)組織，要在強(qiáng)手如 林的市場(chǎng)占據(jù)一席之地并能有所發(fā)展，就必須提升企業(yè)自身的競(jìng)爭(zhēng)力和抗風(fēng)險(xiǎn)能力，而擺在面前的惟一出路就是順應(yīng)潮流，加強(qiáng)企業(yè)內(nèi)部的信息化建設(shè)，建設(shè)可靠的企業(yè)園區(qū)網(wǎng)絡(luò)。 有明確的網(wǎng)絡(luò)目的和網(wǎng)絡(luò)拓?fù)鋱D，增加了擴(kuò)展的網(wǎng)絡(luò)空間。豐富的經(jīng)驗(yàn)與 專業(yè)知識(shí)，將與 火炬大廈 一道，為今天和進(jìn)入下一世紀(jì)信息時(shí)代所具備的 企業(yè) 網(wǎng)絡(luò)需求，共同設(shè)計(jì)建成一個(gè)多媒體 企業(yè) 網(wǎng)絡(luò) 工作 系統(tǒng)打下堅(jiān)實(shí)的基礎(chǔ)。 火炬大廈網(wǎng)絡(luò) 支持的是一個(gè)不斷多元化的網(wǎng)絡(luò)應(yīng)用系統(tǒng)設(shè)備組合，用以支持其日常運(yùn)作和實(shí)現(xiàn)其長(zhǎng)遠(yuǎn)目標(biāo)。 ? 適應(yīng)性：即系統(tǒng)可快速適用于技術(shù)革新或社會(huì)需求改變的能力。 ? 投資保障：即系統(tǒng)可隨時(shí)增加軟硬件來(lái)滿足貴 公司 目前應(yīng)用需求變化，及科技發(fā)展。 ? 全面解決方案：即可提供滿足一線 工作 人員及行政人員需求的全套解決方案能力。 火炬大廈 需要的是一個(gè)適用的同時(shí)可滿足未來(lái)技術(shù)發(fā)展需求的多媒體廣域網(wǎng)絡(luò)系統(tǒng)環(huán)境。（封面樣式） 畢業(yè)論文打印格式 (A4紙型 ) 山東職業(yè) 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 題目： 火炬大廈網(wǎng)絡(luò) 的規(guī)劃 和實(shí)現(xiàn) 系別： 信息工程系 專業(yè)： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 班級(jí)： 計(jì)網(wǎng) 0832 學(xué)生姓名： 指導(dǎo)教師： 完成日期： 2021428 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 2 山東職業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文）任務(wù)書(shū) 班 級(jí) 計(jì)網(wǎng) 0832 學(xué)生姓名 指導(dǎo)教師 設(shè)計(jì)（論文）題目 火炬大廈網(wǎng)絡(luò)的規(guī)劃和實(shí)現(xiàn) 主要 研究 內(nèi)容 計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃 IP地址的劃分 計(jì)算機(jī)網(wǎng)絡(luò)硬件設(shè)備的原理與應(yīng)用 計(jì)算機(jī)網(wǎng)絡(luò)路由原理與應(yīng)用 計(jì)算機(jī)網(wǎng)絡(luò)交換原理與應(yīng)用 計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)布線應(yīng)用 主要技 術(shù)指標(biāo) 或研究 目標(biāo) 接入層、匯聚層、核心層的功能 計(jì)算機(jī)網(wǎng)絡(luò)綜合布線的六個(gè)子系統(tǒng)的設(shè)計(jì)與規(guī)劃 IP子網(wǎng)的劃分 VLAN的設(shè)計(jì)與規(guī)劃 網(wǎng)絡(luò)安全策略的設(shè)計(jì)與實(shí)現(xiàn) INTERNET 接入技術(shù) 整體網(wǎng)絡(luò)管理與監(jiān)視 基本 要求 建筑群子系統(tǒng)應(yīng)具備兩到三個(gè)多層建筑物，建筑物之間采用光線連接 每個(gè)樓層不少于 30個(gè)接入點(diǎn) 接入層采用 100M接入，核心層采用 1000M互連 INTERNET接入應(yīng)采用主流技術(shù)例如：專線、 FR、 ISDN等 至少劃分 5個(gè)邏輯子網(wǎng)及 5個(gè) VLAN，采用 要求具備 DMZ分區(qū) 網(wǎng)絡(luò)應(yīng)具備冗余性、可靠性、安全性 對(duì)于特殊子網(wǎng)要求通過(guò)訪問(wèn)列表進(jìn)行控制 網(wǎng)關(guān)中心要監(jiān)控整體網(wǎng)絡(luò)運(yùn)行狀態(tài) 網(wǎng)絡(luò)設(shè)備要求有型號(hào)、價(jià)格 主要參 考資料 及文獻(xiàn) CISCO現(xiàn)場(chǎng)手冊(cè) 《人民郵電出版社》 張輝譯 2021年 2版 思科網(wǎng)絡(luò)高級(jí)路由教材 《人民郵電出版社》 Mark著 2021年 1版 思科網(wǎng)絡(luò)多層交換教材 《人民郵電出版社》 Mark著 2021年 1版 網(wǎng)絡(luò)安全與 防火墻 《人民郵電出版社》 David w著 2021年 1版 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 3 摘要 自從 火炬大廈 決定建設(shè)科研計(jì)算機(jī)網(wǎng)絡(luò) (CERNET)以來(lái) ,國(guó)內(nèi) 各大網(wǎng)絡(luò)公司 紛紛著手建設(shè) 企業(yè) 網(wǎng)。作為 火炬大廈 網(wǎng) 絡(luò)建設(shè) 系統(tǒng)，它面向 淄博各個(gè) 部門(mén)、行政管理部門(mén)、 CERNET、INTERNET。故在考慮整個(gè)系統(tǒng)建設(shè)時(shí)，應(yīng)尋求： ? 相互協(xié)作能力：即可提供跨國(guó)或跨地域解決方案能力。 ? 靈活，簡(jiǎn)單 ：即不管大小，可以同樣的可靠性及靈活性支持整個(gè) 企業(yè) 網(wǎng)系統(tǒng)軟硬件的能力。不必為適應(yīng)新需求而重復(fù)投資。 ? 可靠而易于維護(hù)：即系統(tǒng)可持續(xù)運(yùn)作的能力和在影響系統(tǒng)運(yùn)轉(zhuǎn)前即可預(yù)先找出問(wèn)題的所在。系統(tǒng)設(shè)備、管理者及使用者之間的聯(lián)系必須是親密無(wú)間的，自覺(jué)而透明的，從而具備較強(qiáng)的擴(kuò)展性。 我們提出的是最先進(jìn)的技術(shù)、最專業(yè)的服務(wù)使其滿足現(xiàn)在及將來(lái)需要的多媒體網(wǎng)絡(luò)通訊技術(shù)。采用最近的網(wǎng)絡(luò)技術(shù)，保證硬件的良好兼容性。通過(guò)企業(yè)網(wǎng)絡(luò)建設(shè)實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)之間的安全、高速相互訪問(wèn)，為企業(yè)實(shí)現(xiàn)辦公自動(dòng)化和運(yùn)行基于電腦計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用信息管理系統(tǒng)提供良好的硬件平臺(tái)，從而達(dá)到充分利用各種計(jì)算機(jī)信息技術(shù)使企業(yè)的辦公、管理逐步實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)化、信息化、現(xiàn)代化的目的。從根本上說(shuō)，這決定于企業(yè)的素質(zhì)。 這兩者互相聯(lián)系互為表里。如今我們已經(jīng)步入了信息時(shí)代，企業(yè)的素質(zhì)更多地是看信息和知識(shí)的運(yùn)用程度、創(chuàng)新能力、無(wú)形資產(chǎn)的價(jià)值、供貨速度、服務(wù)質(zhì)量以及用戶滿意程度等等。如果企業(yè)素質(zhì)與企業(yè)業(yè)績(jī)得不到提升，企業(yè)信息化就失去了意義。企業(yè)管理服務(wù)于企業(yè)業(yè)務(wù)，企業(yè)業(yè)務(wù)的進(jìn)展則取決于企業(yè)管理的好壞。如果企業(yè)能夠引入創(chuàng)新的知識(shí)，將其運(yùn)用于整個(gè)企業(yè)的運(yùn)作之中，滿足未來(lái)競(jìng)爭(zhēng)需要。在所有的企業(yè)都引入信息系統(tǒng)之后，這種知識(shí)創(chuàng)新的因素仍然存在， 所以我們要組建完善的信息化局域網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)企業(yè)局域網(wǎng)的管理系統(tǒng)。 企業(yè) 的網(wǎng)絡(luò)化建設(shè)必然會(huì)對(duì) 企業(yè) 的信息化建設(shè)起到巨大的推動(dòng)作用，同時(shí)提供簡(jiǎn)單、有效、便捷的理想辦公、 工 作 環(huán)境。 隨著 Inter 不斷的普及愈來(lái)越多的企業(yè)已經(jīng)通過(guò)各種方式把自己的企業(yè)接入到Inter,方法有很多。 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 7 2 局域網(wǎng) 設(shè)計(jì) 目標(biāo)和與原則 目的 ： 構(gòu)建大型辦公局域網(wǎng)的總體目標(biāo)是利用先進(jìn)的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，建設(shè)高質(zhì) 、高效率、統(tǒng)一的辦公網(wǎng)絡(luò)。構(gòu)建大型辦公局域網(wǎng)主要遵循以下原則：其一，在企事業(yè)領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，建立統(tǒng)一的規(guī)章制度，進(jìn)行統(tǒng)一的管理，采用統(tǒng)一的標(biāo)準(zhǔn)；其二，所有軟、硬件產(chǎn)品的選擇都必須堅(jiān)持標(biāo)準(zhǔn)化的原則，采用全路統(tǒng)一的軟、硬件平臺(tái)和基本應(yīng)用軟件，進(jìn)行統(tǒng)一的軟件版 本升級(jí)管理；其三，局域網(wǎng)應(yīng)具有良好的安性與保密性；其四，做到資源共享與保護(hù)，充分合理地利用現(xiàn)有資源，最大限度地與原有系統(tǒng)或在建系統(tǒng)互通互聯(lián)，在盡可能利用已有投資的基礎(chǔ)上，解決好經(jīng)費(fèi)的補(bǔ)充和配套資金到位問(wèn)題。高速網(wǎng)絡(luò)是 火炬 大廈局域網(wǎng)發(fā)展的必然方向，網(wǎng)絡(luò)應(yīng)該運(yùn)用當(dāng)今最先進(jìn)的技術(shù)，并且應(yīng)該滿足今后若干年的性能需求 ，因此我們要使用千 兆網(wǎng)來(lái)滿足火炬大廈的帶寬需求 。 3）支持多種應(yīng)用： 火炬 大廈局域網(wǎng)是融合多種應(yīng)用如數(shù)據(jù)、 IP 電話、視頻等的網(wǎng)絡(luò)，網(wǎng)絡(luò)在建設(shè)之初就應(yīng)該考慮的對(duì)多業(yè)務(wù)的支持。在網(wǎng)絡(luò)設(shè)計(jì)中應(yīng)選擇切實(shí)可行的技術(shù)進(jìn)行 VLAN 的靈活劃分。 隨著 火炬 大廈信息化建設(shè)的不斷深入，在 火炬 大廈局域網(wǎng)迅速壯大并推動(dòng)業(yè)務(wù)快速發(fā)展的同時(shí)，也使 火炬 大廈面臨著更加嚴(yán)峻的挑戰(zhàn)：網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理日益成為關(guān)系到 火炬 大廈業(yè)務(wù)處理的重大因素。 應(yīng)用層攻擊：有多種形式，包括探測(cè)應(yīng)用軟件的漏洞、 特洛依木馬 等； 系統(tǒng)級(jí)攻擊：不法分子利用操作系統(tǒng)的安全漏洞對(duì)內(nèi)部網(wǎng)構(gòu)成安全威脅。 所以，建成的 火炬 大廈局域網(wǎng)系統(tǒng)應(yīng)具有良好的安全性。同時(shí)提供靈活的用戶接入控制策略：及分布式控制和集中式控制。除了采用高可靠性的網(wǎng)絡(luò)設(shè)備以外還應(yīng)考慮鏈路層和網(wǎng)絡(luò)層的備份。 、易維護(hù) 火炬 大廈局域網(wǎng)系統(tǒng)規(guī)模大，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)具有監(jiān)測(cè)、故障診斷、故障隔離、過(guò)濾設(shè)置等功能，以便于系統(tǒng)的管理和維護(hù)。 1000M 千兆以太網(wǎng) 1998 年 6 月 29 日，千兆以太網(wǎng)聯(lián)盟于加利福尼亞 PALOALTO 正式宣布了千兆以太網(wǎng)標(biāo)準(zhǔn)。 人們對(duì)千兆以太網(wǎng)技術(shù)給予了充分的重視和信心。 這一點(diǎn)是問(wèn)題的關(guān)鍵。由此得出了千兆以太網(wǎng)的以下優(yōu)點(diǎn)： 與現(xiàn)有大多數(shù)網(wǎng)絡(luò)設(shè)施的兼容性 權(quán)威統(tǒng)計(jì)表明大多數(shù)網(wǎng)絡(luò)都是以太網(wǎng)，因此千兆以太網(wǎng)與現(xiàn)有網(wǎng)絡(luò)具有天然的兼容性。 簡(jiǎn)便的網(wǎng)絡(luò)升級(jí)操作 千 兆以太網(wǎng)由于完全與以前的 10M、 100M 以太網(wǎng)兼容。用戶總是傾向簡(jiǎn)單實(shí)用，山東職業(yè)學(xué)院信息工程系畢業(yè)論文 9 厭惡煩瑣復(fù)雜的工作。 技術(shù)的成熟性和穩(wěn)定性 以太網(wǎng)技術(shù)是十分成熟的技術(shù)，它所組成系統(tǒng)的可靠性已經(jīng)接近一般的電話通信系統(tǒng)（我們可以體會(huì)到，電話是不大出錯(cuò)的）。 總體開(kāi)銷(xiāo)較低 總體性 的開(kāi)銷(xiāo)是評(píng)價(jià)網(wǎng)絡(luò)技術(shù)的重要的因素。而千兆以太網(wǎng)產(chǎn)品能提供較好的性能價(jià)格比。并且，由于用戶早已熟悉了以太網(wǎng)技術(shù)，以太網(wǎng)的維護(hù)和糾錯(cuò)手段，因此以太網(wǎng)維護(hù)的開(kāi)銷(xiāo)也較少。網(wǎng)絡(luò)管理人員不需要記憶很多術(shù)語(yǔ)，不需要經(jīng)過(guò)復(fù)雜的額外培訓(xùn)。所有當(dāng)今的網(wǎng)絡(luò)互聯(lián)技術(shù)，包括第三、四層交換技術(shù)和千兆以太網(wǎng)都是兼容的。由于多數(shù)千兆以太網(wǎng)使用無(wú)沖突的交換式、全雙工的結(jié)構(gòu)，應(yīng)當(dāng)認(rèn)為此時(shí)的吞吐率將可以接近全雙工的理論上的 2Gb/s 的最大吞吐量。實(shí)際上 CISCO 公司已經(jīng)突破了這些距離定義的限制， CISCO 公司的千兆以太網(wǎng)傳輸距離已經(jīng) 達(dá)到城域網(wǎng)的長(zhǎng)度，并且已經(jīng)利用長(zhǎng)距離的千兆以太網(wǎng)的傳輸手段建設(shè)出了長(zhǎng)達(dá)近百千米的成功城域網(wǎng)范例。 主干網(wǎng)絡(luò)的選擇 企業(yè) 網(wǎng)絡(luò)主干采用千兆以太交換技術(shù)，各大樓內(nèi)采用以太網(wǎng)、快速以太網(wǎng)技術(shù)。千兆以太網(wǎng)因此而獨(dú)具優(yōu)勢(shì)。簡(jiǎn)單實(shí)用，避免復(fù)雜的培訓(xùn)和網(wǎng)絡(luò)管理工作，應(yīng)當(dāng)是網(wǎng)管人員的 目標(biāo)。 千兆以太網(wǎng)具有價(jià)格優(yōu)勢(shì) 千兆以太網(wǎng)繼承了傳統(tǒng)以太網(wǎng)的主要技術(shù)特征，以太網(wǎng)長(zhǎng)期研發(fā)和生產(chǎn)線經(jīng)驗(yàn)使得千兆以太網(wǎng)的產(chǎn)品具有成熟性和大規(guī)模生產(chǎn)的價(jià)格優(yōu)勢(shì)。考慮到倍比于設(shè)備開(kāi)銷(xiāo)的維護(hù)管理開(kāi)銷(xiāo)，千兆以太網(wǎng)似乎更應(yīng)勝出一籌。但這也是循序漸進(jìn)得學(xué)習(xí)過(guò)程。 “ 千兆以太網(wǎng)還是以太網(wǎng) ” 意味著它基本上是使用多年的成熟技術(shù)，具有很多成熟標(biāo)準(zhǔn)，擁有很多不同廠家的系列兼容產(chǎn)品支持，它們之間的互操作性早已得到證實(shí)。雖然簡(jiǎn)單一些，但是以太網(wǎng)也能提供優(yōu)先級(jí)的控制能力。故在 火炬大廈企業(yè) 網(wǎng)絡(luò)建設(shè)方案中，山東職業(yè)學(xué)院信息工程系畢業(yè)論文 10 選用千兆以太網(wǎng)更為實(shí)際 ,也更好一些。 Cisco 公司是全球最大的網(wǎng)絡(luò)產(chǎn)品供應(yīng)商，其產(chǎn)品在全球有超過(guò) 50％以上的市場(chǎng)占有率，其中在全球骨干網(wǎng)上超過(guò) 80％的路由器是 Cisco 公司提供的。 Cisco公司同時(shí)是 ATM 論壇，幀中繼論壇及其他網(wǎng)絡(luò)技術(shù)的發(fā)起者和組織者之一， Cisco 歷來(lái)堅(jiān)持協(xié)議的標(biāo)準(zhǔn)化、技術(shù)的先進(jìn)性和產(chǎn)品的互連性，這使 Cisco 公司始終處于網(wǎng)絡(luò)界領(lǐng)先地位。 火炬大廈計(jì)算機(jī)網(wǎng)絡(luò)包括火炬大廈內(nèi)網(wǎng)和外網(wǎng) 2 個(gè)部分， 2 個(gè)網(wǎng)絡(luò)物理隔離。 核心設(shè)備建議采用 H3C 的 S9500 系列高端萬(wàn)兆路由交換機(jī)。 火炬 大廈互聯(lián)網(wǎng)則采用單核心結(jié)構(gòu)，考慮到擴(kuò)展性，選用 12 個(gè)業(yè)務(wù)插槽的 S9512，配置雙處理引擎，核心交換機(jī)與匯聚層交換機(jī)之間通過(guò) 1000M 多模光纖連接