畢業(yè)論文興圖新科電子有限公司網(wǎng)絡設計.doc

電 子 科 技 大 學畢 業(yè) 設 計（論 文）論文題目：興圖新科電子有限公司網(wǎng)絡設計與實現(xiàn) 學習中心（或辦學單位）：電子科技大學信息中心指導老師： 職 稱： 講師 學生姓名： 學 號: 專 業(yè)：網(wǎng)絡工程 電子科技大學繼續(xù)教育學院制網(wǎng)絡教育學院2010年 05月 19日電 子 科 技 大 學畢業(yè)設計（論文）任務書題目：興圖新科電子有限公司網(wǎng)絡設計與實現(xiàn)任務與要求： 在興圖新科電子有限公司原有電腦設施的基礎上，建立企業(yè)內(nèi)部 的局域網(wǎng)并與internet網(wǎng)相連接，實現(xiàn)資源共享、通信服務、多媒體 遠程vpn撥入服務功能等。時間： 2010 年 4 月15 日 至 2010 年 5月 20 日 共 6 周學習中心：（或辦學單位）電子科技大學信息中心學生姓名： 學 號： 專業(yè)： 網(wǎng)絡工程指導單位或教研室：電子科技大學信息中心指導教師： 職 稱： 講 師電子科技大學繼續(xù)教育學院制網(wǎng)絡教育學院2010年 05月 20日畢業(yè)設計(論文)進度計劃表日 期工 作 內(nèi) 容執(zhí) 行 情 況指導教師簽 字4月15日至4月20日準備良好4月20日至4月30日編寫論文良好5月1日至5月5日修改論文良好5月6日提交論文良好5月10日至5月15日再次修改論文良好教師對進度計劃實施情況總評 簽名 年 月 日 。摘要本論文是根據(jù)某企業(yè)單位實際情況，在原有電腦設施的基礎上，建立企業(yè)內(nèi)部的局域網(wǎng)并與 internet網(wǎng)相連接，這一網(wǎng)絡化建設，是實現(xiàn)企業(yè)信息化管理的發(fā)展方向。本畢業(yè)設計課題將主要以我們單位企業(yè)局域網(wǎng)網(wǎng)絡建設過程可能用到的各種技術(shù)及實施方案為設計方向，為我們企業(yè)量身定做了一套信息化建設網(wǎng)絡方案，為我們企業(yè)網(wǎng)絡的建設提供理論依據(jù)和實踐指導。關(guān)鍵詞: 局域網(wǎng)、internet、計算機網(wǎng)絡、網(wǎng)絡協(xié)議、服務器、網(wǎng)絡拓撲圖abstractthe present paper is according to some enterprise unit actualsituation, in the original computer facility foundation, establishesthe enterprise interior the local area network and connects with theinternet net, this network construction, realizes the enterpriseinformation management development direction. this graduation projecttopic mainly each kind of technology and the implementation plan whichwill possibly use by our unit enterprise local area network networkconstruction process will be the design direction, measured the bodyfor our enterprise to make to order a set of information constructionsnetwork plan, provided the theory basis and the practice instructionfor our enterprise network construction. key word: local area network, internet, computer network, networkagreement, server, network analysis situs chart 目 錄第一章 概 述- 1 -第二章 需求分析- 2 -第一節(jié) 系統(tǒng)現(xiàn)狀分析- 2 -第二節(jié) 現(xiàn)行運作中存在的問題- 2 -第三節(jié) 辦公自動化網(wǎng)絡應提供如下功能- 3 -第三章 系統(tǒng)分析- 4 -第一節(jié) 技術(shù)要求- 4 -第二節(jié) 方案要求- 5 -第三節(jié) 網(wǎng)絡設備的要求- 5 -第四節(jié) 辦公自動化功能概述- 5 -第五節(jié) 網(wǎng)絡方案邏輯結(jié)構(gòu)圖- 6 -第六節(jié) 網(wǎng)絡方案物理結(jié)構(gòu)圖- 7 -第四章 網(wǎng)絡及系統(tǒng)平臺總體設計- 8 -第一節(jié) 網(wǎng)絡系統(tǒng)規(guī)劃- 8 -第二節(jié) 結(jié)點分布及地址分配- 8 -第二節(jié)（一） 節(jié)點分布- 8 -第二節(jié)（二） 地址分配- 9 -第三節(jié) 網(wǎng)絡設備選型- 10 -第三節(jié)（一） 主要網(wǎng)絡產(chǎn)品性能說明- 10 -第三節(jié)（二） 外網(wǎng)部分- 14 -第四節(jié) 服務器設備選擇- 15 -第五章 系統(tǒng)及數(shù)據(jù)的安全設計- 18 -第一節(jié) 網(wǎng)絡安全性- 18 -第二節(jié) 數(shù)據(jù)安全性- 18 -第三節(jié) 病毒防護- 18 -第六章 綜合布線設計- 20 -第一節(jié) 設計依據(jù)- 20 -第二節(jié) 布線系統(tǒng)設計- 20 -第三節(jié) 與計算機網(wǎng)絡系統(tǒng)配合- 20 -結(jié)束語- 22 -致 謝- 23 -參考文獻- 23 -電子科技大學畢業(yè)論文（設計）興圖新科電子有限公司網(wǎng)絡設計與實現(xiàn)第一章 概 述隨著計算機信息產(chǎn)業(yè)技術(shù)的普及和發(fā)展，各企業(yè)單位的計算機應用越來越廣泛。通過信息化提高企業(yè)的競爭力已成為大多數(shù)企業(yè)的共識，但尚有不少企業(yè)的管理者往往認為買了電腦就萬事大吉，卻不知來建立企業(yè)內(nèi)部的局域網(wǎng)并聯(lián)接國際網(wǎng)聯(lián)網(wǎng)信息化能夠有效重復和加強協(xié)作，從而提高效率。企業(yè)要實現(xiàn)信息化管理，首要的條件就是建立企業(yè)局域網(wǎng)，然后在該系統(tǒng)的基礎上開發(fā)應用各種基礎和專業(yè)軟件。網(wǎng)絡化可以有效地實現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術(shù)交流、生產(chǎn)組織。此外，還可以通過這個網(wǎng)絡連接到世界上其它計算機，使得企業(yè)方便地實現(xiàn)與外部的交流。企業(yè)網(wǎng)的建設是一項非常復雜的系統(tǒng)工程，企業(yè)作為一個特殊的網(wǎng)絡應用環(huán)境，它的建設與使用都有其自身的特點。在選擇局域網(wǎng)的網(wǎng)絡技術(shù)時要體現(xiàn)開放式、分布式、安全可靠，維護簡單的原則。局域網(wǎng)技術(shù)是一項在20世紀70年代發(fā)展起來的計算機互聯(lián)技術(shù)，經(jīng)過多年的發(fā)展，技術(shù)已經(jīng)成熟，并得到了廣泛的應用，局域網(wǎng)技術(shù)成為網(wǎng)絡技術(shù)的重要組成部分。對企業(yè)內(nèi)部建立企業(yè)局域網(wǎng)，對外應能聯(lián)入外圍工業(yè)區(qū)和外圍廠，這兩點在網(wǎng)絡規(guī)劃時都應考慮到，因而根據(jù)此特點和公司各單位的部門劃分，內(nèi)部電腦可分為以下四種類型：一是生產(chǎn)用電腦，二是管理用電腦，三是財務用電腦，四是勞資系統(tǒng)電腦。根據(jù)中小企業(yè)的規(guī)模、網(wǎng)絡系統(tǒng)的復雜程度、網(wǎng)絡應用的程度，用戶對于網(wǎng)絡的需求也各不相同，對于中小企業(yè)內(nèi)部網(wǎng),主要實現(xiàn)資源共享功能,通信服務功能,多媒體功能,遠程vpn撥入服務功能等等。第二章 需求分析第一節(jié) 系統(tǒng)現(xiàn)狀分析一、企業(yè)組網(wǎng)需求1企業(yè)內(nèi)共計300臺計算機，2臺服務器；2分布在2棟5層樓中，每層樓高4米，兩棟樓間距為30米，每座樓高20米，長60米，寬18米，每層樓有12個工作間，1個會議室。3要將2棟大樓的所有房間成一個局域網(wǎng)，每個工作間要求有3個信息點，會議室要求有4個信息點。4要求在一個樓中建立一個中心機房，另一座樓在適當?shù)奈恢媒⒍壗粨Q機房。5要求局域網(wǎng)主干線路為千兆，到桌面為百兆。6要求有內(nèi)部web服務、ftp服務、dhcp服務、dns服務、郵件服務、防火墻、防病毒系統(tǒng)、備份系統(tǒng)等。（學生至少選擇三個服務進行配置，服務器平臺自省選擇。）7本企業(yè)有業(yè)務部門、財務部門、材料部門、工程部門、后勤部門、客服部門、經(jīng)理室共七個單位，要求，每個單位要有自己獨立的賬號來訪問本單位的ftp服務器。8其中業(yè)務部門占用20個工作間，財務部門占用6個工作間，材料部門占用15個工作間，工程部門占用20工作間，后勤部門占用15個工作間，經(jīng)理室占用3個工作間，客服部門占用30個工作間。91號樓分配給業(yè)務和客服部門，以及后勤部門的七個工作間 2號樓分配給其它剩余的部門10要求每個部門之間，計算機不能直接互相訪問，經(jīng)理室可以與所有部門通信第二節(jié) 現(xiàn)行運作中存在的問題(1) 傳統(tǒng)的辦公模式受到極大的挑戰(zhàn)隨著社會的發(fā)展，企業(yè)內(nèi)部個部門所管理的事物和對象越來越多，涉及面越來越廣，要求越來越高。因此，這就要求辦公效率越來越高、信息傳遞的速度越來越快，這使傳統(tǒng)的辦公模式和環(huán)境受到極大的挑戰(zhàn)，落后的辦公手段已經(jīng)不能適應發(fā)展的需要，嚴重阻礙發(fā)展的步伐。(2) 內(nèi)部、外部的信息交流不暢企業(yè)內(nèi)部管理活動有其自身的特點，在整個企業(yè)操作運行過程中所產(chǎn)生的和需要處理的數(shù)據(jù)和信息分布廣、量大，而且環(huán)環(huán)相扣、連續(xù)不斷，交流非常頻繁。目前這些數(shù)據(jù)和信息基本上都是靠人工進行管理，就算有的地方應用了計算機進行管理，但也是孤立的，沒有形成全地區(qū)范圍的計算機網(wǎng)絡，完全靠報表、文件或電話進行數(shù)據(jù)的傳遞。處理數(shù)據(jù)和信息已是非常困難的事情，而數(shù)據(jù)和信息的傳遞就更難了，這必然造成付出大量的人力、物力，但還達不到我們希望的目標。第三節(jié) 辦公自動化網(wǎng)絡應提供如下功能1、連接企業(yè)內(nèi)部所有部門的pc。2、通過權(quán)限設定用戶瀏覽internet，同時接收、查詢?yōu)g覽國內(nèi)外的資訊和電子郵件。3、提供豐富的網(wǎng)絡服務，實現(xiàn)廣泛的軟件，硬件資源共享，包括：提供基本的internet網(wǎng)絡服務功能：如電子郵件、文件傳輸、電子公告牌等。4、實現(xiàn)系統(tǒng)各個管理機構(gòu)的辦公自動化，應具備內(nèi)容：l 管理部門辦公自動化系統(tǒng)實現(xiàn)局內(nèi)的無紙化傳輸以及實現(xiàn)對全局內(nèi)部業(yè)務流程的自動流轉(zhuǎn)；信息系統(tǒng)的相關(guān)發(fā)布、查詢；有效數(shù)據(jù)的收集、分析、輔助決策。l 確保權(quán)限使用的安全性，文件的保密性，以及物理，網(wǎng)絡，服務器，應用程序的安全性。l 在文件的審批過程中可以跟蹤審批的進度、修改審批流程，退回流程（流程簡單靈活），并可保留審批過程中的修改痕跡。l 實現(xiàn)局域網(wǎng)及互聯(lián)網(wǎng)郵件系統(tǒng)的信息交換。l 系統(tǒng)實現(xiàn)自動處理信息的功能，將工作人員從繁雜的勞動解脫出來。l 及時提醒功能的提升，與手機短信等相結(jié)合，保證工作人員無論身處何地都能及時收到工作上的緊急通知和重要消息。第三章 系統(tǒng)分析第一節(jié) 技術(shù)要求(1) 網(wǎng)絡技術(shù)現(xiàn)狀分析目前在局域網(wǎng)組網(wǎng)技術(shù)中比較成熟和應用較多的技術(shù)有以下幾方面網(wǎng)絡類型：ethernet:10m、100m、giga以太網(wǎng)，atm:25m、155m、622m、2.4g，fddi:100m 面臨淘汰。在端口數(shù)據(jù)分配上也分為共享式和交換式。網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種技術(shù)。在以上幾個方面中網(wǎng)絡類型的選擇是關(guān)鍵，目前的主要技術(shù)之爭是發(fā)生在以太網(wǎng)和atm之間的，這兩種技術(shù)各有短長。atm技術(shù)相對以太網(wǎng)來說是一種較為為新型的技術(shù)，它基于面向連接，提供qos保障，在實時數(shù)據(jù)傳送，預留帶寬方面有不可比擬的優(yōu)越性，特別適合實時多媒體的交互式通訊和一些突發(fā)性的數(shù)據(jù)傳送要求，它針對不同的數(shù)據(jù)通訊類型會給予不同的質(zhì)量保證，另外小信元有利于速率的不斷提高，但由于其技術(shù)成熟度不夠，和目前直接基于atm的應用類型還比較少，它的優(yōu)越性受到了限制，另外它的元件和設備價格昂貴是另一個不利與推廣的弱點。以太網(wǎng)技術(shù)相對成熟，而且多數(shù)應用基于以太網(wǎng)開發(fā)，所以決定了目前它在網(wǎng)絡中占主導地位，受多數(shù)用戶的青睞。在此我們推薦使用千兆以太網(wǎng)技術(shù)，它在技術(shù)上由快速以太網(wǎng)衍生出來、性能價格比高，現(xiàn)在相關(guān)技術(shù)已經(jīng)穩(wěn)定，并且非常適合企業(yè)網(wǎng)絡使用。在此方案中我們選擇千兆以太網(wǎng)與三層交換作為技術(shù)定位的基本模式。(2) 主機系統(tǒng)要求l 主機系統(tǒng)應采用國際上較新的主流技術(shù)，并具有良好的向后擴展能力；l 主機系統(tǒng)應具有高的可靠性，能長時間連續(xù)工作，并有容錯措施；l 支持通用大型數(shù)據(jù)庫，如sql、oracle、lotus domino等；l 具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；l 能與internet互聯(lián)，可提供互聯(lián)網(wǎng)的應用，如www瀏覽服務、ftp文件傳輸服務、e-mail電子郵件服務；l 支持snmp網(wǎng)絡管理協(xié)議，具有良好的可管理性和可維護性；第二節(jié) 方案要求l 該企業(yè)網(wǎng)絡方案要求網(wǎng)絡穩(wěn)定，因此應采用成熟的技術(shù)，并盡可能采用先進的技術(shù)；l 為了網(wǎng)絡良好維護性，及網(wǎng)絡安全性考慮，應采用國際統(tǒng)一標準，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn)品，同時盡可能選擇國內(nèi)產(chǎn)品；l 企業(yè)辦公中需要用到大量的數(shù)據(jù)交流，因此方案應合理分配帶寬，使用戶不受網(wǎng)上“塞車”的影響；l 根據(jù)企業(yè)辦公業(yè)務的需要及安全性的考慮，需要方案的設計中，尤其是在辦公的局域網(wǎng)內(nèi)能夠?qū)崿F(xiàn)虛擬網(wǎng)（vlan）連接；l 企業(yè)中現(xiàn)在已經(jīng)有一定數(shù)量的網(wǎng)絡設備，pc機設備，及其他相關(guān)設備，考慮對用戶現(xiàn)有網(wǎng)絡的平滑過度，需要使現(xiàn)有陳舊設備盡量保持較好的利用價值；第三節(jié) 網(wǎng)絡設備的要求l 高性能；所有網(wǎng)絡設備都應足夠的吞吐量；l 高可靠性和高可用性；應考慮多種容錯技術(shù)；l 可管理性；所有網(wǎng)絡設備均可用適當?shù)木W(wǎng)管軟件進行監(jiān)控、管理和設置；l 采用國際統(tǒng)一的標準；第四節(jié) 辦公自動化功能概述(1) 領導辦公為領導設立自己的平臺，只看到自己的辦公項目，所設定的項目為個人最常用的項目。是具有共性的個人辦公事務處理。1、當日要務當日要務中包括活動安排、收文管理、發(fā)文管理等欄目。領導每天對重要的信息，活動安排，會議安排，文件簽發(fā)等情況有全面的了解。2、工作監(jiān)督工作監(jiān)督系統(tǒng)包括對收文管理、發(fā)問管理、督辦管理、議案管理、信息管理、會議管理、活動管理、請假管理、用印管理、行政復議管理、僑眷認定管理等監(jiān)督功能。3、常用批語提供領導常用的批語，并可以進行即時填加修改等。4、個人郵箱個人郵箱功能進行擴展，除郵件的收發(fā)還可以進行個人的業(yè)務辦公，包括以下功能 郵件收發(fā)可以進行郵件的收、發(fā)、保存、修改、刪除以及附加附件、群發(fā)等功能 。 通訊錄記錄聯(lián)系人、個人通訊名單等信息，方便查找。 個人記事本對重要事項進行記錄，備忘等。 待辦事宜記錄個人待辦事務，可通過郵件進行到時提醒的功能。 活動安排包括領導的活動和會議安排的時間、地點等信息。 視頻會議提供對視頻會議接口支持。第五節(jié) 網(wǎng)絡方案邏輯結(jié)構(gòu)圖圖3.3 邏輯結(jié)構(gòu)圖核心層是網(wǎng)絡的高速交換主干，具有可靠性、高效性、冗余性、容錯性、可管理性、適應性、低延時性的性能。該方案中網(wǎng)絡辦公需要進行頻繁的數(shù)據(jù)交換，尤其是在進行視頻會議時。因此在核心層，采用高帶寬的千兆交換機。同時核心層設備采用雙機冗余熱備份，使用負載均衡功能。匯聚層是接入層和核心層的“中介”，在工作站接入核心層前先做匯聚，以減輕核心層設備的負荷。在匯聚層實施策略、安全、工作組接入、vlan間的路由、進行源地址或目的地址過濾。接入層提供本地工作站接入。第六節(jié) 網(wǎng)絡方案物理結(jié)構(gòu)圖第四章 網(wǎng)絡及系統(tǒng)平臺總體設計第一節(jié) 網(wǎng)絡系統(tǒng)規(guī)劃本方案中主干網(wǎng)包括兩個中心交換機、一個核心路由器、1個防火墻和一系列的樓層交換機。政務辦公網(wǎng)為本次方案的核心部分，對全網(wǎng)數(shù)據(jù)交換的要求較高。因此要求：l 高性能，具有高速交換的能力；l 多功能，可同時連接并支持多種網(wǎng)絡環(huán)境，如以太網(wǎng)/高速以太網(wǎng)/fddi/atm等；l 高可靠性，具有冗余電源，模塊可熱插撥及一定的自動切換能力，不存在“單點故障”；l 可擴展性，具有多槽機箱結(jié)構(gòu)，可升級和擴展，可配制高端口密度和大吞吐量的擴展卡；l 很強的管理特性，支持通用的網(wǎng)管協(xié)議，如snmp/rmon/rmon2等。l 具有良好的技術(shù)升級特性，可以實現(xiàn)由現(xiàn)有網(wǎng)絡向未來網(wǎng)絡技術(shù)的平滑過度，保護原有投資。作為外網(wǎng)是指為了方便工作、查閱資料和對外發(fā)布信息而放在internet網(wǎng)上工作的部分服務器和工作站。為保證信息系統(tǒng)安全、可靠、724小時不間斷運行，網(wǎng)絡為星型連接，企業(yè)內(nèi)部辦公和各點連接鏈路的速度為百兆連接，網(wǎng)絡交換連接主干需要達到千兆（含千兆）以上另外由于采用交換式以太網(wǎng)技術(shù)，不僅可以實現(xiàn)用戶對高帶寬的需求，而且其價格適中，還易于維護及管理，因而本方案具有較高的性能價格比。第二節(jié) 結(jié)點分布及地址分配（一） 節(jié)點分布該企業(yè)電腦分布在2棟5層樓中，每層樓高4米，兩棟樓間距為30米，每座樓高20米，長60米，寬18米，每層樓有12個工作間，1個會議室。要將2棟大樓的所有房間成一個局域網(wǎng)，每個工作間要求有3個信息點，會議室要求有4個信息點。8其中業(yè)務部門占用20個工作間，財務部門占用6個工作間，材料部門占用15個工作間，工程部門占用20工作間，后勤部門占用15個工作間，經(jīng)理室占用3個工作間，客服部門占用30個工作間。表4.1 節(jié)點分布表序號單位名稱信息點數(shù)1業(yè)務部402財務部123材料部304工程部405客服部606經(jīng)理室107后勤部308網(wǎng)管部109其他部門68網(wǎng)絡在企業(yè)自動化系統(tǒng)中起著至關(guān)重要的作用。大量的文件和業(yè)務數(shù)據(jù)會通過網(wǎng)絡傳輸，這就要求網(wǎng)絡有足夠的主干帶寬和擴展能力。除上述考慮外，由于辦公環(huán)境中各部門、各職能單位在一起辦公為了保密和安全的角度考慮，要求每個部門之間，計算機不能直接互相訪問，經(jīng)理室可以與所有部門通信，需要將網(wǎng)絡在邏輯上劃分幾個不同的網(wǎng)段。建成后網(wǎng)絡應能通過qos技術(shù)提供多個網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應日后環(huán)境的調(diào)整和變化。（二） 地址分配企業(yè)內(nèi)部樓共300個節(jié)點，根據(jù)部門分工職能及安全需要劃分3個vlan，具體分配情況如下：表4.2 ip地址分配表序號vlan號部門ip地址1vlan10業(yè)務部/40客服部/60后勤部/302vlan20財務部/20材料部/30工程部/40經(jīng)理室/203vlan30后勤部/50網(wǎng)管/20其他/100第三節(jié) 網(wǎng)絡設備選型該網(wǎng)絡為企業(yè)網(wǎng)絡。網(wǎng)絡設備的選型基于安全性的考慮盡可能實現(xiàn)國產(chǎn)化，統(tǒng)一化；因此網(wǎng)絡設備主要使用華為公司的產(chǎn)品。防火墻等相關(guān)產(chǎn)品也盡量實現(xiàn)國產(chǎn)化以支持民族產(chǎn)業(yè)。在設計網(wǎng)絡時，主干選用千兆以太網(wǎng)技術(shù)，核心路由器為quidway netengine 80，核心交換機選擇華為3com公司的quidway s6506，；樓層交換機為quidway s3526c，并選用1端口1000base-sx（550）模塊進行交換機之間的連接。連接企業(yè)的路由選擇quidway r2631e。如圖所示：圖4.1 網(wǎng)絡設備圖（一） 主要網(wǎng)絡產(chǎn)品性能說明1、 核心路由器： quidway netengine 80：quidway netengine 80核心路由器是華為公司推出的高端網(wǎng)絡產(chǎn)品，主要應用在ip骨干網(wǎng)、ip城域網(wǎng)骨干層以及各種大型ip網(wǎng)絡的核心位置。基于分布式的網(wǎng)絡處理器硬件轉(zhuǎn)發(fā)和無阻塞交換技術(shù)，其電信級可靠性、線速轉(zhuǎn)發(fā)性能、完善的qos機制、豐富的業(yè)務處理能力、優(yōu)異的擴展能力，滿足不斷增長的數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務對網(wǎng)絡骨干設備的需求。ne80是ip骨干網(wǎng)和ip城域網(wǎng)向?qū)拵Щ踩?、業(yè)務化發(fā)展的重要源動力。圖4.2 ne80外觀圖該方案采用ne80路由主要基于以下考慮：核心路由要求較高的轉(zhuǎn)發(fā)速率及交換容量，ne80轉(zhuǎn)發(fā)性能高達400mpps,交換容量最高達640gbps完全可以滿足辦公業(yè)務數(shù)據(jù)轉(zhuǎn)發(fā)的要求；ne80上20個槽位其中16個業(yè)務槽位可以滿足擴展接口的需要； ne80全面支持ipv4和ipv6雙協(xié)議棧；支持豐富的ipv4向ipv6的過渡技術(shù)，為以后網(wǎng)絡升級提供了良好的擴展性。ne80支持rip、ospf、is-is、bgp-4等路由協(xié)議；路由表容量支持170萬?？蓾M足該方案的要求。ne80的產(chǎn)品特點： 分布式第五代路由器ne80作為第五代路由器采用了業(yè)界高性能網(wǎng)絡處理器技術(shù)，充分繼承了第四代全分布式硬件處理的架構(gòu)，有機地結(jié)合了軟件的靈活性和硬件的高性能，又具備快速良好的業(yè)務升級和擴展能力，最大限度地保證用戶投資。ne80都可以僅通過軟件升級方式提供硬件的ipv6轉(zhuǎn)發(fā)性能，不需重新購買ipv6硬件設備，為用戶節(jié)省了大量費用，充分保護用戶投資，體現(xiàn)出第五代路由器的優(yōu)異的擴展能力。 業(yè)務豐富ne80基于分布式硬件處理，具備高性能的網(wǎng)絡業(yè)務能力，提供全面的mpls vpn業(yè)務，勝任高性能p/pe應用，提供高品質(zhì)、安全和多層次的mpls vpn解決方案；提供高性能組播能力；提供千兆線速nat等各種業(yè)務。ne80具備快速良好的業(yè)務擴展能力，全面支持ipv6。 強大的路由能力、線速的轉(zhuǎn)發(fā)性能ne80支持ip/mpls分布式轉(zhuǎn)發(fā)，路由能力強大，適合ip骨干網(wǎng)應用，支持大路由表，支持豐富的路由協(xié)議包括rip、ospf、is-is、bgp4和多播路由協(xié)議，在復雜路由環(huán)境下穩(wěn)定自如。 電信級可靠性ne80各關(guān)鍵部件包括路由處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時鐘系統(tǒng)、電源、管理總線全部為冗余熱備份，實現(xiàn)基于狀態(tài)的熱切換和不間斷的路由轉(zhuǎn)發(fā)；所有組件支持熱插拔；采用無源背板設計；提供熱補丁技術(shù)，實現(xiàn)軟件完全平滑升級；提供ip/mpls快速重路由、接口自動保護切換（msp）、虛擬路由冗余協(xié)議（vrrp）、rpr自愈環(huán)網(wǎng)(ips)等保護機制，有效保證了全網(wǎng)運行的高速可靠。2、 核心交換機：quidway s6506：quidway s6500系列高端多業(yè)務交換機是華為3com公司面向ip城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶的系列大容量、高密度、模塊化的二、三層線速以太網(wǎng)交換機產(chǎn)品。為域網(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心提供超高速鏈路，構(gòu)建端到端以太網(wǎng)絡，打造低成本、高性能、具有豐富業(yè)務支持能力的高性能網(wǎng)絡。quidway s6500提供大容量、高密度、模塊化的二、三層線速轉(zhuǎn)發(fā)性能，同時具有豐富的業(yè)務功能、強大的qos保障、完善的安全管理機制和電信級的高可靠設計，完全滿足行業(yè)客戶和運營商用戶對多業(yè)務、高可靠、大容量、模塊化的需求。主要作為企業(yè)的核心交換機或城域網(wǎng)匯聚層交換機。該系列包括s6502（2槽），s6503（4槽），s6506（7槽），s6506r(8槽)。圖4.3 s6506外觀圖該方案使用s6506核心交換機基于以下考慮：核心交換機上需要實現(xiàn)vrrp（虛擬路由冗余協(xié)議）及負載均衡。s6506的port trunking支持最大支持8個ge或16個fe的捆綁可以該方案中對核心交換的要求。另外選用slience iii 96g雙路由交換引擎實現(xiàn)vtp server的備份。選用4端口千兆以太網(wǎng)電口12端口千兆以太網(wǎng)sfp光口擴展模塊滿足設備節(jié)點的需要。s6506支持生成樹/快速生成樹協(xié)議，符合ieee 802.1d/802.1w/802.1s標準，支持bpdu tunnel，避免了在局域網(wǎng)內(nèi)交換機在建立必要冗余的同時產(chǎn)生的環(huán)路問題。s6506的產(chǎn)品特點： 先進的體系結(jié)構(gòu)s6500采用全分布式體系結(jié)構(gòu)設計，通過crossbar技術(shù)進行高速報文交換，從而大大提升了路由交換機的轉(zhuǎn)發(fā)性能和擴充能力。crossbar交換網(wǎng)芯片內(nèi)置于主控板，不再單獨占用設備槽位，可提供高達768g的交換容量。 強大的qos能力和精細化用戶管理每端口支持8個硬件隊列，帶寬控制粒度可達64kbps；強大的用戶管理、認證計費功能支持；支持cams（綜合訪問控制管理服務器）系統(tǒng)，提供專業(yè)用戶管理、計費解決方案；內(nèi)置ieee 802.1x認證服務器功能。內(nèi)置dhcp server功能。 運營級可靠性設計系統(tǒng)采用分布式結(jié)構(gòu)； s6500系列所有單板支持熱插拔；支持stp/rstp/mstp協(xié)議和vrrp協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡可靠性要求；支持雙路電源供電。 完善的安全機制支持標準radius協(xié)議，同時提供radius+功能；支持tacas+協(xié)議；hcbm（華為可控組播管理協(xié)議）功能支持；保證對用戶的精確認證。支持ssh v1/2?；谧铋L匹配的路由方式，保證了所有報文均獲得相同的轉(zhuǎn)發(fā)性能。對“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力。 無與倫比的性能價格比s6500提供系列化機箱和系列化超級引擎，可以根據(jù)不同組網(wǎng)需要進行靈活配置；s6500提供多種高密度百兆、千兆、萬兆接口板，有效簡化網(wǎng)絡結(jié)構(gòu)、降低建網(wǎng)成本；s6502無需專門的主控交換引擎，主控交換功能內(nèi)置于接口板內(nèi)部，進一步降低建網(wǎng)成本。 強大的擴展性能s6500具有強大的性能和業(yè)務擴展能力；背板帶寬高達1.6tbps；可以實現(xiàn)靈活的智能化業(yè)務能力，如nat/mpls/ip v6等高級業(yè)務特性，從而有效保障用戶的投資。3、 樓層交換機：quidway s3526c：quidway s3500系列快速智能三層交換機是華為3com公司為充分滿足高qos保證的需求而推出的智能型以太網(wǎng)交換機，包括s3526c、s3526e-fs、s3526e-fm三款類型。quidway s3500系列快速智能三層交換機支持l2l7層的流分類，在流分類的基礎上可以進行acl和qos方面的多種操作，提供完善的路由協(xié)議、vlan控制、流量交換、qos保證的機制，以及完備的業(yè)務控制和用戶管理能力，可作為關(guān)注業(yè)務管理控制能力的局域網(wǎng)/企業(yè)網(wǎng)、業(yè)務網(wǎng)和駐地網(wǎng)的匯聚三層交換機。圖4.4 s3526c外觀圖該方案使用s3526c基于如下考慮：局域網(wǎng)內(nèi)的普通pc機器為了安全考慮需要劃分為5個vlan，s3526c支持最多256個vlan，支持isolate-user-vlan，可以隔離用戶，節(jié)省vlan資源，局域網(wǎng)內(nèi)有近200點的pc機，另有視頻終端6個，s3526c的基于帶寬百分比的廣播風暴的抑制技術(shù)，可有效的抑制廣播風暴。支持stp協(xié)議，支持日志quidview網(wǎng)管系統(tǒng)可以利用軟件進行方便的設備配置及管理。兩個前擴展模塊插槽可插一個1端口1000base-sx模塊（550m）滿足線路要求。s3526c產(chǎn)品特點： 完備的安全智能控制策略：quidway s3500系列快速智能三層交換機支持802.1x認證，在用戶接入網(wǎng)絡時完成必要的身份認證，還可以通過靈活的mac、ip、vlan、port任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡。支持多種acl訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡資源的權(quán)限進行設置，保證網(wǎng)絡的受控訪問。 豐富的qos策略：quidway s3500系列快速智能三層交換機通過對acl的引用來完成qos流分類規(guī)則的定義，支持基于二層、三層、四層和端口的信息作為匹配依據(jù)的復雜流分類；根據(jù)服務質(zhì)量要求的為不同數(shù)據(jù)流網(wǎng)絡流量設置傳輸優(yōu)先級標記，滿足視頻、語音等重要應用的需求。支持帶寬控制功能，確保進入交換機的特定業(yè)務流一個最小的帶寬，即使在網(wǎng)絡擁塞時，也能滿足一定的丟包、時延及時延抖動等qos需求。 多樣的管理方式：quidway s3500系列快速智能三層交換機支持snmp，可支持open view等通用網(wǎng)管平臺，以及quidview、imanager 網(wǎng)管系統(tǒng)。支持web網(wǎng)管，telnet，hgmp集群管理，使設備管理更方便。（二） 外網(wǎng)部分在設計外網(wǎng)時，路由器使用quidway r3640e，交換機使用quidway s3026f，出口為國產(chǎn)知名品牌的防火墻天融信網(wǎng)絡衛(wèi)士4000-uf。天融信網(wǎng)絡衛(wèi)士4000-uf： 嚴格的安全區(qū)域保護ngfw4000-uf 采用多安全區(qū)域體系，ngfw4000-uf 防火墻的每個物理接口對應一個獨立的防火區(qū)域，每個區(qū)域的安全策略只對該區(qū)域有效。每個區(qū)域可以單獨設置自己的默認安全策略，所有對該區(qū)域的訪問都將匹配與該區(qū)域?qū)陌踩呗?。也可以設定是否允許從該區(qū)域ping 、telnet 以及管理防火墻?？梢远x某個接口連接的網(wǎng)絡為安全服務器網(wǎng)絡（ssnsecurity server network ），將提供信息訪問服務的服務器安裝于該網(wǎng)絡區(qū)域內(nèi)，與內(nèi)、外網(wǎng)絡從物理上隔離開來，并提供專門的安全保護。圖4.5 網(wǎng)絡衛(wèi)士4000-uf外觀圖ngfw4000-uf一般情況下，ssn 主機不允許主動向內(nèi)、外網(wǎng)發(fā)起連接請求，只允許向內(nèi)、外網(wǎng)回應其請求數(shù)據(jù)包；外網(wǎng)用戶也只能訪問ssn 上的主機，不能訪問內(nèi)部網(wǎng)主機。即ssn 與外部網(wǎng)之間受防火墻保護，同時ssn 與內(nèi)部網(wǎng)之間也受防火墻保護，即使ssn 受破壞，內(nèi)部網(wǎng)絡仍處于防火墻保護之下。同時ngfw4000-uf 提供的ssn 保護功能針對用戶最常提供的web 訪問服務進行專門保護，能定時檢查ssn 區(qū)web服務器，進行校驗，一旦發(fā)現(xiàn)服務器被入侵修改，能夠根據(jù)備份的信息及時恢復服務器內(nèi)容，將服務器被入侵修改造成的影響減至最小。 強大的vpn功能ngfw 4000-uf支持內(nèi)建vpn功能模塊。選擇擁有vpn功能的ngfw4000-uf，就能夠與vpn 體系中的vpn網(wǎng)關(guān)、windows 客戶端，當然也包括另外的啟用了vpn 功能的ngfw 4000-uf互通。它們之間可以建立加密隧道進行加密通信，形成虛擬專用網(wǎng)，借助互聯(lián)網(wǎng)組建安全可靠的私有網(wǎng)絡。ngfw 4000-uf防火墻支持內(nèi)嵌vpn模塊支持，支持ipsec、ike等國際標準，支持國家有關(guān)密碼管理部門批準的密碼算法；支持網(wǎng)關(guān)到網(wǎng)關(guān)、網(wǎng)關(guān)到遠程客戶端的隧道。ngfw 4000-uf無縫集成vpn功能，就相當于一臺vpn網(wǎng)關(guān)與一臺防火墻兩套系統(tǒng)組合起來，更好地管理維護，而且由于是內(nèi)建的功能支持，功能間的結(jié)合更加平滑易用，并且可以實現(xiàn)防火墻能對密文和解密后的明文進行多層次的安全控制，提供更高的安全性。該方案中使用網(wǎng)絡衛(wèi)士4000-uf是基于網(wǎng)絡安全的考慮，企業(yè)網(wǎng)絡對安全要求較高，保證高效辦公的同時又要保證政務辦公網(wǎng)的安全，因此政務辦公網(wǎng)和internet外網(wǎng)絡必須進行隔離，ngfw 4000-uf的ssn技術(shù)可以滿足這一要求。對于internet用戶，考慮到有些領導在出差時期需要進行移動辦公，移動辦公基于安全的考慮使用vpn撥號，因此要求防火墻具有強大的vpn功能，在保證移動辦公的同時，又保證了政務辦公網(wǎng)的安全。第四節(jié) 服務器設備選擇根據(jù)該企業(yè)信息系統(tǒng)平臺的應用系統(tǒng)對服務器的要求及對系統(tǒng)平臺的規(guī)劃,服務器主要放置在辦公大樓的中心機房的辦公區(qū)和外網(wǎng)區(qū)，通過對應用系統(tǒng)地分析，系統(tǒng)平臺需要以下服務器系統(tǒng)：圖4.6 服務器設備圖在綜合考慮了系統(tǒng)的先進性、實用性、成熟性、可用性、可靠性和可擴展性等方面的因素，考慮此次辦公管理系統(tǒng)對服務器平臺的性能要求選擇以下服務器：數(shù)據(jù)庫服務器：采用兩臺浪潮英信系列高端服務器英信nf380做雙機集群系統(tǒng)，選用主頻為intel xeon mp3.0mhz/4m的cpu兩塊，內(nèi)存為2g，服務器硬盤采用36.4g二塊做raid1來保護操作系統(tǒng)的安全。連接一臺磁盤陣列柜，組成雙機系統(tǒng)。磁盤陣列柜配置73g熱插拔硬盤10塊，采用raid0+1技術(shù)對硬盤進行容錯保護。服務器操作系統(tǒng)以及數(shù)據(jù)庫程序文件安裝在本機上，數(shù)據(jù)文件保存在磁盤陣列中。操作系統(tǒng)采用windows server 2003企業(yè)版。通過microsoft cluster系統(tǒng)集群軟件實現(xiàn)雙機熱備，運行甲骨文公司的oracle9i數(shù)據(jù)庫軟件組成業(yè)務的支撐平臺,同時提供信息門戶系統(tǒng)的信息存儲。辦公應用服務器：考慮到辦公的數(shù)據(jù)量和辦公服務器的重要性，采用兩臺浪潮英信系列服務器為用戶提供辦公業(yè)務。主服務器采用高端服務器英信nf190，選用主頻為intel xeon mp2.8mhz/2m的cpu兩塊，內(nèi)存為2g，服務器硬盤采用73g五塊做raid5來保護操作系統(tǒng)的安全。備用服務器采用服務器英信nf130 g2，選用主頻為intel xeon mp2.8mhz/1m的cpu兩塊，內(nèi)存為2g，服務器硬盤采用73g五塊做raid5來保護操作系統(tǒng)的安全。操作系統(tǒng)采用windows server 2003標準版。應用軟件采用ibm公司的lotus domino/note消息平臺為該企業(yè)提供辦公業(yè)務。dns服務器：采用浪潮英信系列服務器nf130 g2一臺，選用主頻為intel xeon 2.8mhz/512k的cpu兩塊，內(nèi)存為2g，服務器硬盤采用36.4g二塊做raid1來保護操作系統(tǒng)的安全。操作系統(tǒng)采用windows server 2003標準版，運行dns服務來進行域名解析服務，并于郵件服務器相配合完成郵件的內(nèi)、外網(wǎng)的收發(fā)工作。防病毒服務器：采用浪潮英信系列服務器nf130 g2一臺，選用主頻為intel xeon 2.8mhz/512k的cpu一塊，內(nèi)存為1g，服務器硬盤采用36.4g二塊做raid1來保護操作系統(tǒng)的安全。操作系統(tǒng)采用windows server 2003標準版，安裝諾頓網(wǎng)絡防病毒軟件，最為整個網(wǎng)絡的病毒防護和管理中心，對所有的客戶端進行統(tǒng)一的病毒代碼升級和管理工作。視頻服務器：采用一臺中太視訊的penteview 6088 mcu，128kbps-2mbps會議帶寬范圍可以滿足該企業(yè)視頻會議的需求。可提供24個點會議服務，滿足視頻會議17個節(jié)點的需要。web服務器：采用浪潮英信系列服務器nf130 g2一臺，選用主頻為intel xeon 2.8mhz/512k的cpu兩塊，內(nèi)存為2g，服務器硬盤采用36.4g二塊做raid1來保護操作系統(tǒng)的安全。操作系統(tǒng)采用windows server 2003標準版，運行iis server 6.0 來進行網(wǎng)站的發(fā)布，通過此網(wǎng)站來實現(xiàn)對用戶internet平臺的統(tǒng)一界面。能夠為客戶提供通過internet進行辦公信息、的發(fā)布和查詢等功能。認證服務器：采用華為的cams 綜合訪問管理服務器，該服務器采用linux 9系統(tǒng)平臺，oracle9.0數(shù)據(jù)庫。cams作為網(wǎng)絡中的用戶管理核心，在基本的aaa（authorization、authentication and accounting）功能之上， 提供了強大的管理、維護和安全控制平臺，實現(xiàn)網(wǎng)絡的可管理、可運營和高安全。第五章 系統(tǒng)及數(shù)據(jù)的安全設計第一節(jié) 網(wǎng)絡安全性(1) 物理安全：政務辦公網(wǎng)絡是對安全性要求教高的網(wǎng)絡，需要實現(xiàn)同外網(wǎng)隔離，同時要保證可以實現(xiàn)移動辦公，因此需使用硬件防火墻對內(nèi)外網(wǎng)絡進行隔離，并使用vpn的128的加密技術(shù)，vpn數(shù)據(jù)包在internet中傳輸時，internet上的用戶只看到公用的ip地址，看不到數(shù)據(jù)包內(nèi)包含的專有網(wǎng)絡地址保證通信的安全。(2) 業(yè)務安全：辦公樓內(nèi)有多個不同的辦公部門，不同職能的辦公部門之間，特別是對安全要求比較高的部門，例如財務辦，該辦公室需要劃分在一個獨立vlan內(nèi)。將不同的工作部門劃分在不同的vlan內(nèi)，使工作部門實現(xiàn)相互的隔離，保證了業(yè)務之間的安全。各個部門如果有必要進行通信則通過路由進行通信。并在接入層交換機上做訪問控制。(3) 網(wǎng)絡設備安全：所有服務器均通過兩條鏈路連接到兩臺核心交換機上核心交換機采用雙機熱備。核心交換機使用雙引擎?zhèn)浞荩慌_vtp sever ,一臺備份vtp server，并起用vrrp。第二節(jié) 數(shù)據(jù)安全性通過對服務器系統(tǒng)數(shù)據(jù)的定期備份，可以形成冗余性的數(shù)據(jù)安全。當數(shù)據(jù)庫方面出現(xiàn)嚴重問題，不能夠正常運行，需要進行恢復時，就能利用最近一次的備份文件，將數(shù)據(jù)庫恢復到備份時刻的狀態(tài)，減少或避免出現(xiàn)數(shù)據(jù)大量丟失的嚴重故障，增強系統(tǒng)和數(shù)據(jù)的安全性，減少整個系統(tǒng)恢復到正常運行狀態(tài)的時間，縮短系統(tǒng)停機時間，降低系統(tǒng)管理員的維護工作量，提高整個系統(tǒng)的安全性、可靠性、可維護性。同時數(shù)據(jù)庫服務器采用雙機熱備，保證了信息系統(tǒng)能夠不間斷的運行。第三節(jié) 病毒防護因為在網(wǎng)絡中存在大量客戶端及各種應用的服務器，由于個人使用不規(guī)范或其它原因，隨時會出現(xiàn)客戶端機器或服務器感染計算機病毒的可能，如果沒有一個有效的病毒防護措施及解決方案，就會對整個網(wǎng)絡中的各個應用造成很大的影響。所以病毒防護系統(tǒng)是不可缺少的一部分。這次主要考慮應用所有微軟操作系統(tǒng)的網(wǎng)絡中。 鑒于symantec在對各種系統(tǒng)平臺的全面支持上，防病毒技術(shù)的先進上，良好的可管理性上的優(yōu)勢，本方案中采用symantec的網(wǎng)絡防病毒產(chǎn)品，將防病毒系統(tǒng)分為工作站防病毒，服務器防毒，防病毒管理三個方面。(1) 工作站防病毒對于工作站的操作系統(tǒng)，因為其大部分操作系統(tǒng)為windows系列的操作系統(tǒng)，根據(jù)工作站的系統(tǒng)類型，分別安裝norton antivirus for windows3x/95/98/2000/xp,實現(xiàn)對系統(tǒng)，磁盤，可移動磁盤，光盤以及調(diào)制解調(diào)器連接所收發(fā)文件的病毒防護。(2) 服務器防病毒對于內(nèi)部網(wǎng)絡的計算機，建議使用一臺運行2003操作系統(tǒng)的機器作為防病毒的服務器，一般為了管理方便，應該把symantec system center(ssc)和防病毒服務器安裝在同一臺服務器上進行管理。(3) 防病毒管理計算機病毒的防護主要從技術(shù)和管理兩方面著手，重在管理。系統(tǒng)設計時，配備有針對性的防病毒軟件，積極預防和防止各種計算機病毒，同時，指定必要的計算機應用方面的規(guī)章制度。第六章 綜合布線設計第一節(jié) 設計依據(jù)依據(jù)標準：a.ieee802 標準b.eia/tia 568工業(yè)標準及國際商務建筑布線標準c.eia/tia 569 國際商務建筑布線管理標準安裝與設計規(guī)范：a.建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范(cecs 72:97)b.工業(yè)企業(yè)通信設計規(guī)范(gb j42-81)c.中國建筑電器設計規(guī)范(gb j/t16-92)d.工業(yè)企業(yè)通信接口設計規(guī)范(gbj79-85)第二節(jié) 布線系統(tǒng)設計考慮到市企業(yè)網(wǎng)絡目前和