本科畢業(yè)論文-工商信息協(xié)同項目成本管理

四川農(nóng)業(yè)大學網(wǎng)絡(luò)教育畢業(yè)論文題目_工商信息協(xié)同項目成本管理專業(yè)名稱計算機科學與技術(shù)學生姓名指導教師畢業(yè)時間摘要2004年6月，我作為項目經(jīng)理開始參與某省煙草公司工商信息協(xié)同項目的開發(fā)，主要負責系統(tǒng)的組織規(guī)劃實施開發(fā)與項目管理，該系統(tǒng)工程浩大，外部運行環(huán)境復雜，具有嚴格的安全，穩(wěn)定，時實高效和可靠性能要求，是一個基于網(wǎng)絡(luò)的大型數(shù)據(jù)庫實時分布式系統(tǒng)，該系統(tǒng)由數(shù)據(jù)交換存儲子系統(tǒng)，信息分析查詢子系統(tǒng)，產(chǎn)銷銜接子系統(tǒng)，管理監(jiān)控子系統(tǒng)四部分組成，統(tǒng)一于服務(wù)器端軟件模塊在本項目中，我們采用分期建設(shè)，研發(fā)與試點同步推進的開發(fā)方案，使用基于RUP軟件工程模型的方法進行項目的開發(fā)和管理。成本管理是項目管理中一個非常重要的部分，我主要通過在計劃階段作好成本估算工作；實施階段進行成本和進度跟蹤和控制；項目全過程加強團隊組織建設(shè)等方法和策略有效管理和控制項目成本。目前該項目已開發(fā)完畢，全面推廣，運行狀況良好，受到客戶一致好評。并針對估算結(jié)果中存在的偏差做了簡要的分析關(guān)鍵字項目管理、INTERNET網(wǎng)絡(luò)、數(shù)據(jù)庫、存儲系統(tǒng)、RUP軟件工程模型、前言當今時代是一個以信息技術(shù)（INFORMATIONTECHNOLOGY,簡稱IT）為代表的知識經(jīng)濟時代，計算機技術(shù)和信息科技的發(fā)展更是日新月異，從各個方面影響和改變著我們的生活，而其中的計算機網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個方面，人們已經(jīng)離不開計算機網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給我們的學習與生活條件帶來更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。隨著人們對于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計算機網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。隨著計算機網(wǎng)絡(luò)管理功能的強化，計算機硬件技術(shù)和軟件技術(shù)都與網(wǎng)絡(luò)技術(shù)融合到一起，近幾年來應(yīng)用程序的開發(fā)更發(fā)展到以WEB門戶網(wǎng)站為界面，以與后臺網(wǎng)絡(luò)分布式數(shù)據(jù)庫和實時交互操作的程序庫，共同組成網(wǎng)絡(luò)環(huán)境下的三層架構(gòu)模式，這成了計算機應(yīng)用程序開發(fā)模式的主流趨勢。本次南京市衛(wèi)生局網(wǎng)絡(luò)建設(shè)項目是以局域網(wǎng)為依托，架構(gòu)辦公自動化、信息傳播、疾病控制和有關(guān)智能化系統(tǒng)等運行平臺，為用戶提供先進的辦公、數(shù)據(jù)共享、信息傳播和學術(shù)交流手段，實現(xiàn)各系統(tǒng)之間的信息交流和信息資源共享，實現(xiàn)內(nèi)部局域網(wǎng)與INTERNET以及區(qū)衛(wèi)生所專網(wǎng)的連接。第一章計算機局域網(wǎng)概述系統(tǒng)的理解網(wǎng)絡(luò)理論對于掌握網(wǎng)絡(luò)技術(shù)是十分必要的，本論文中僅對于相關(guān)技術(shù)作簡單的介紹，便于讀者閱讀。一計算機局域網(wǎng)“網(wǎng)絡(luò)就是計算機”，計算機網(wǎng)絡(luò)已經(jīng)在企業(yè)、事業(yè)、學校、政府機關(guān)等地方成為不可缺少的工具。對網(wǎng)絡(luò)的進一步定義是“至少有兩個具有共享需求的個體；至少有一種方法或通路使其個體互連；至少有一種規(guī)則使兩個或兩個以上個體相互傳信。”個體指計算機硬件和軟件、方法或通路指連接與傳輸媒介、規(guī)則指網(wǎng)絡(luò)通信協(xié)議。網(wǎng)絡(luò)在不同的階段有不同的含義，定義也會被修改，但幾十年的變遷有一點始終不改，那就是“資源”的共享，包括軟件資源、硬件資源、數(shù)據(jù)和服務(wù)資源的共享，它是組網(wǎng)的原始動力。1計算機網(wǎng)絡(luò)的分類網(wǎng)絡(luò)按照傳輸距離可以分為一下3種1局域網(wǎng)（LOCALAREANETWORKS，簡稱LAN）。局域網(wǎng)的傳輸距離較短一般從幾米到幾公里，往往用于一個單位，比如一個公司、一個政府部門等。局域網(wǎng)的優(yōu)點是傳輸速率高，往往可以達到百兆或千兆，局域網(wǎng)的另一個優(yōu)點是傳輸信號質(zhì)量高，誤碼率低，傳輸時延小。2廣域網(wǎng)（WIDEAREANETWORKS，簡稱WAN）。廣域網(wǎng)也成為遠程網(wǎng)，傳輸距離為幾百公里甚至更遠，一般跨城市甚至國家。廣域網(wǎng)往往會用多種通信介質(zhì)，比如光纖、微波中繼、衛(wèi)星通信與電力載波等。如何在廣域網(wǎng)上保證網(wǎng)絡(luò)訪問的安全，是目前網(wǎng)絡(luò)技術(shù)的關(guān)鍵和核心技術(shù)領(lǐng)域之一。3城域網(wǎng)（METROPOLITANAREANETWORK，簡稱MAN）。城域網(wǎng)介于LAN和WAN之間，傳輸距離由幾公里到十幾公里，“城域網(wǎng)”可以理解為一個城市范圍內(nèi)的網(wǎng)絡(luò)，事實上目前的城域網(wǎng)通常以高速環(huán)網(wǎng)為核心架構(gòu)一個城市的主干高速通信網(wǎng)。2計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)網(wǎng)絡(luò)拓撲就是網(wǎng)絡(luò)中計算機、纜線以及其他通信部件構(gòu)成的幾何布局。計算機網(wǎng)絡(luò)的拓撲有多種類型，并且是隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展而不斷涌現(xiàn)與完善。1總線型（BUS）將各節(jié)點的設(shè)備用同一根網(wǎng)線連接起來，所有主機共享同一通信介質(zhì)，拓撲結(jié)構(gòu)如圖11。在總線電纜上任何一處的松動和脫離都會引起網(wǎng)絡(luò)無法運行，且由于布線問題故障的定位及修復比較困難，維護比較困難圖11總線型網(wǎng)絡(luò)拓撲結(jié)構(gòu)2星形（STAR）星型拓撲網(wǎng)絡(luò)以中央節(jié)點為中心，由中央節(jié)點與其他節(jié)點相連接組成，如圖12所示。中央節(jié)點機一般為集線器或交換機，除了中心節(jié)點之外的任何節(jié)點故障或節(jié)點的增減都不影響網(wǎng)絡(luò)中的其他節(jié)點工作，從而實現(xiàn)了網(wǎng)絡(luò)便于維護、便于管理的優(yōu)越性。圖12星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)3樹形（TREE）當一臺集線器或交換機的端口數(shù)量不足以連接所有的計算機或者需要聯(lián)網(wǎng)的計算機分布比較分散，可以再串聯(lián)第二級星型網(wǎng)絡(luò)，如圖13所示，這就是樹形拓撲結(jié)構(gòu)。圖13樹形網(wǎng)絡(luò)拓撲結(jié)構(gòu)4環(huán)形（RING）網(wǎng)絡(luò)中各節(jié)點通過環(huán)路接口，鏈接到一條首尾相連的閉合環(huán)形通信線路中，如圖14所示。環(huán)網(wǎng)上的任何一個節(jié)點的故障都會影響整個網(wǎng)絡(luò)傳輸。圖14環(huán)形網(wǎng)絡(luò)拓撲結(jié)構(gòu)二計算機網(wǎng)絡(luò)的相關(guān)技術(shù)1網(wǎng)絡(luò)結(jié)構(gòu)層次國際標準化組織未來連接不同設(shè)備的網(wǎng)絡(luò)體系結(jié)構(gòu)，于1984年提出開放系統(tǒng)互聯(lián)參考模型OSI（OPENSYSTEMINTERCONNECTION）。它被分成7層，這7個層次分別定義了不同的功能。幾乎所有的網(wǎng)絡(luò)都是基于這種體系結(jié)構(gòu)的模型進行改進并定義的，這些層次從上到下分別是應(yīng)用層、表示層、會話層、運輸層、網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層和物理層，其中物理層是位于體系結(jié)構(gòu)的最低層，它定義了OSI網(wǎng)絡(luò)中的物理特性和電氣特性。OSI參考模型及工作過程如圖15所示。應(yīng)用層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層會話層表示層應(yīng)用層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層會話層表示層數(shù)據(jù)比特序列幀分組包報文數(shù)據(jù)單元數(shù)據(jù)單元應(yīng)用進程A應(yīng)用進程B數(shù)據(jù)傳輸介質(zhì)主機A主機B圖15OSI七層體系結(jié)構(gòu)及數(shù)據(jù)流說明TCP/IP（TRANSMISSIONCONTROLPROTOCOL/INTERNETPROTOCOL,傳輸控制協(xié)議和互連網(wǎng)協(xié)議）縮寫，TCP/IP體系結(jié)構(gòu)是當前應(yīng)用于INTERNET網(wǎng)絡(luò)中的體系結(jié)構(gòu)，它是由OSI結(jié)構(gòu)演變來的，它沒有表示層，只有應(yīng)用層、運輸層，互聯(lián)層和網(wǎng)絡(luò)接口層。2IP地址和MAC地址21IP地址1IP地址網(wǎng)絡(luò)地址唯一指定了每一個網(wǎng)絡(luò)，同一網(wǎng)絡(luò)中的每臺計算機都共享相同的網(wǎng)絡(luò)地址，并用它作為自己IP地址的一部分。例如，在IP地址172163056中，17216就是這個網(wǎng)絡(luò)地址。主機地址是在一個網(wǎng)絡(luò)中用來標識每臺計算機的，它是一個唯一的標識符。在IP地址為172163056的這個例子中，3056就是這個主機的地址。IP地址分為A、B、C、D、E五類，圖16解釋了這5個網(wǎng)絡(luò)的類別關(guān)系，表11說明了這幾類地址的范圍及掩碼。圖16IP地址分類IP地址范圍掩碼A類0000126255255255255000B類12800019125525525525525500C類1920002232552552552552552550D類224000239255255255E類240000255255255255表11IP地址范圍2私有IP地址私有地址可以被用于私有網(wǎng)絡(luò)，只是它們不可以路由通過INTERNET，這個設(shè)計主要是為了滿足廣泛需要的安全目的，同時也很有效地節(jié)省了寶貴的IP地址空間，表12是被保留的私有IP地址列表。地址類被保留的地址空間A類1000010255255255B類172160017231255255C類19216800192168255255表12私有地址列表3特殊IP地址在IP地址中除了定義了私有IP地址外，還定義了如下IP地址在網(wǎng)絡(luò)通信時所表示的特殊意義，這些地址不可用于一般的IP地址配置。0000表示所有網(wǎng)絡(luò)，在路由表中指向默認網(wǎng)關(guān)。網(wǎng)絡(luò)網(wǎng)絡(luò)網(wǎng)絡(luò)網(wǎng)絡(luò)網(wǎng)絡(luò)網(wǎng)絡(luò)主機主機主機主機主機主機8位8位8位8位A類E類D類C類B類組播研究255255255255在路由表中表明IP廣播地址。127001本地回送地址，既指向本機。22MAC地址每塊網(wǎng)卡出廠時，就被賦予唯一的物理地址作為標識，這樣的物理地址稱為MAC地址。MAC地址由6個字節(jié)組成，用16進制數(shù)表示，6個字節(jié)中前3個為制造網(wǎng)卡廠商的標識，后3個字節(jié)為網(wǎng)卡序列號，因此每一個網(wǎng)卡的MAC地址在全球是獨一無二的。3網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在校園局域網(wǎng)上用到的協(xié)議主要有，ICP/IP協(xié)議、IPX/SPX協(xié)議等。31TCP/IP協(xié)議TCP/IP協(xié)議是目前在網(wǎng)絡(luò)中應(yīng)用得最廣泛的協(xié)議，ICP/IP實際上是一個關(guān)于INTERNET的標準，并隨著的INTERNET廣泛應(yīng)用而風靡全球，它也成為局域網(wǎng)的首選協(xié)議。TCP/IP是一種分層協(xié)議，它共被分為個4層次，大約包含近期100個非專有協(xié)議，通過這些協(xié)議，可以高效和可靠地實現(xiàn)計算機系統(tǒng)之間的互連。TCP/IP協(xié)議中的核心協(xié)議有TCP（傳輸控制協(xié)議）、UDP（用戶數(shù)據(jù)報協(xié)議）和IP（因特網(wǎng)協(xié)議）。TCP/IP協(xié)議組模型如圖17應(yīng)用層TELNET網(wǎng)絡(luò)接口互聯(lián)層傳輸層SMTPFTPDNSSNMPRIPTCPUDPARPIPICMPIGMPETHERNETATMTOKENRINGFRAMERELAYTCP/IPPROTOCOLSUITE圖17TCP/IP協(xié)議組1TCP協(xié)議TCP協(xié)議可以在網(wǎng)絡(luò)用戶啟動的軟件應(yīng)用進程之間建立通信會話，并實現(xiàn)數(shù)據(jù)流量控制和錯誤檢測，這樣就可以在不可靠的網(wǎng)絡(luò)上提供可靠的端到端數(shù)據(jù)傳輸。UDP協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯檢查，只僅僅依賴于校驗來保證可靠性。UDP不進行流量控制，沒有序列或者確認，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來傳輸關(guān)鍵的網(wǎng)絡(luò)狀態(tài)消息。2IP協(xié)議IP協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。通過IP編址約定，可以成功地將數(shù)據(jù)通過路由傳輸?shù)秸_的網(wǎng)絡(luò)或者子網(wǎng)。每個網(wǎng)絡(luò)站點具有一個32位的IP地址，它和48位MAC地址一起協(xié)作，完成網(wǎng)絡(luò)通信，IP協(xié)議也是一種無連接的協(xié)議。3TELNET協(xié)議TELNET協(xié)議允許一個用戶在遠程客戶端采用虛擬終端的方式訪問另一臺機器上的資源。4FTP協(xié)議文件傳輸協(xié)議FTP實際上就是傳輸文件的協(xié)議，它可以應(yīng)用在任意兩臺主機之間，它不僅僅是一個協(xié)議，它同時也是一個程序。FTP允許執(zhí)行對目錄和文件的訪問，并且可以完成特定類型的目錄操作，例如將文件重新定位到不同的目錄中。5SMTP協(xié)議簡單郵件傳輸協(xié)議WSMTP對應(yīng)于我們普遍使用的被稱為EMAIL的應(yīng)用，它描述了郵件投遞中的假脫機、排列及方法。SMTP用來發(fā)送郵件，POP3用來接收郵件。6DNS協(xié)議域名解析服務(wù)DNS將計算機域名與其IP地址一一對應(yīng)，從而建立起具有嚴密邏輯關(guān)系的域名服務(wù)系統(tǒng)，就是把人工輸入的計算機網(wǎng)絡(luò)和主機的名字翻譯為IP地址，然后利用網(wǎng)絡(luò)軟件根據(jù)IP地址實線各種網(wǎng)絡(luò)功能。7DHCP協(xié)議動態(tài)主機配置協(xié)議（DHCP）可以為接入網(wǎng)絡(luò)的客戶計算機動態(tài)分配IP地址，它可以工作在小型甚至超大型網(wǎng)絡(luò)環(huán)境中，并使得對這些網(wǎng)絡(luò)的管理和操作更為簡單、更為容易。4IEEE局域網(wǎng)系列標準IEEE802系列標準是由美國電子和電器工程師學會（IEEE）制定的，這個標準的大部分內(nèi)容已經(jīng)成為計算機網(wǎng)絡(luò)技術(shù)的國際標準。隨著局域網(wǎng)技術(shù)的發(fā)展，IEEE802系列標準在不斷的擴大和發(fā)展，目前已經(jīng)定義并發(fā)布如下標準。IEEE8021標準定義了局域網(wǎng)體系結(jié)構(gòu)和網(wǎng)絡(luò)互聯(lián)，網(wǎng)絡(luò)管理和性能測量。IEEE8022標準定義了OSI的數(shù)據(jù)鏈路層的兩個子層的功能。IEEE8023標準定義了CDMA/CD總線MAC子層和物理層規(guī)范。IEEE8024標準定義了令牌總線MAC子層和物理層規(guī)范。IEEE8025標準定義了令牌環(huán)網(wǎng)MAC子層和物理層規(guī)范。IEEE8026標準定義了城域網(wǎng)MAC子層和物理層規(guī)范。IEEE8027標準定義了寬帶網(wǎng)技術(shù)。IEEE8028標準定義了光纖傳輸技術(shù)。IEEE8029標準定義了綜合語音和數(shù)據(jù)局域網(wǎng)技術(shù)。IEEE80210標準定義了可互操作的局域網(wǎng)安全規(guī)范。IEEE80211標準定義了無線局域網(wǎng)技術(shù)。IEEE80212標準定義了新型高速局域網(wǎng)技術(shù)。三傳輸介質(zhì)及網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機、路由器、傳輸介質(zhì)等。1網(wǎng)卡網(wǎng)卡（簡稱NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計算機與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實現(xiàn)與計算機的連接，是計算機與局域網(wǎng)相互連接的惟一接口。每塊網(wǎng)卡上都有一個世界惟一的ID號，也就是MAC（MEDIAACCESSCONTROL）地址，計算機在連入網(wǎng)絡(luò)之后，就是依靠這個ID號才能實現(xiàn)在不同計算機之間的通信和信息交換。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。如根據(jù)帶寬來分的話，有10MBIT/S網(wǎng)卡、10/100MIT/S自適應(yīng)網(wǎng)卡和1000MBIT/S網(wǎng)卡；如按總線分，有ISA總線、PCI總線、PCMCIA總線網(wǎng)卡等。2交換機交換機，也稱交換式集線器，是專門設(shè)計的，使各計算機能夠相互高速通信的獨享帶寬的網(wǎng)絡(luò)設(shè)備。作為高性能的集線設(shè)備，隨著價格的不斷降低，交換機已逐步取代了集線器而成為集線設(shè)備的首選。由交換機構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。交換機具有很強的網(wǎng)絡(luò)管理功能，它能自動根據(jù)網(wǎng)絡(luò)通信的使用情況來動態(tài)管理網(wǎng)絡(luò)，因為交換機采用了獨享網(wǎng)絡(luò)帶寬的設(shè)計。3路由器路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動態(tài)的。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問的是對方的網(wǎng)絡(luò)地址。當數(shù)據(jù)幀到達路由器后，路由器查看數(shù)據(jù)幀的目標地址，并在路由表查看到達目標地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標地址。4傳輸介質(zhì)網(wǎng)絡(luò)要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質(zhì)將計算機連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因為它的穩(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。常用的有線介質(zhì)主要有以下幾類。41同軸電纜同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網(wǎng)狀導體環(huán)繞，網(wǎng)外又覆蓋一層保護性材料。同軸電纜有許多種不同的規(guī)格，最常用是細同軸電纜和粗同軸電纜。細同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜則常用于建筑物間相連。它們的區(qū)別在于粗同軸電纜屏蔽更好，能傳輸更遠的距離。42雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線由兩根具有絕緣保護層的銅導線組成。把兩根絕緣的銅導線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。根據(jù)電氣性能以及產(chǎn)品推出的先后順序，雙絞線分為三類、四類、五類、超五類、六類、七類等，最常用的是五類UTP雙絞線，傳輸速率可達100MBIT/S。43光纖光纖是一種直接為50100UM的柔軟的、能傳導光波的介質(zhì)，一般由玻璃制造。光纖分為傳輸點模數(shù)類分單模光纖SINGLEMODEFIBER和多模光纖MULTIMODEFIBER。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長上，能以多個模式同時傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。第二章南京市衛(wèi)生局局域網(wǎng)的建設(shè)一項目背景南京市衛(wèi)生局新辦公樓為多層建筑群，地上5層、地下1層。是以信息傳播和疾病控制為主的信息交流中心和區(qū)內(nèi)各所的交流的中心。網(wǎng)絡(luò)系統(tǒng)的基本任務(wù)是為用戶提供先進的辦公、數(shù)據(jù)共享、信息傳播和學術(shù)交流手段，實現(xiàn)各系統(tǒng)之間的信息交流和信息資源共享，實現(xiàn)內(nèi)部局域網(wǎng)與INTERNET以及區(qū)衛(wèi)生所專網(wǎng)的連接。支持辦公自動化、信息傳播、疾病控制和有關(guān)智能化系統(tǒng)等運行平臺。二需求分析南京市衛(wèi)生局局域網(wǎng)建成后將以局域網(wǎng)為基礎(chǔ)，承載衛(wèi)生局內(nèi)部OA系統(tǒng)、衛(wèi)生應(yīng)急指揮系統(tǒng)、疾病控制與疾病信息傳遞系統(tǒng)、視頻監(jiān)控系統(tǒng)、視頻會議系統(tǒng)、遠程教學系統(tǒng)、IT服務(wù)與管理系統(tǒng)及對外網(wǎng)站。該網(wǎng)絡(luò)建成后需要與互聯(lián)網(wǎng)連接同時要與南京市政務(wù)網(wǎng)連接，并下帶18個下屬機構(gòu)（下屬機構(gòu)不在本次考慮中）。系統(tǒng)結(jié)構(gòu)如圖21綜合布線局域網(wǎng)絡(luò)OA系統(tǒng)衛(wèi)生應(yīng)急指揮系統(tǒng)疾病控制與疾病信息傳遞系統(tǒng)視頻監(jiān)控系統(tǒng)視頻會議系統(tǒng)遠程教學系統(tǒng)IT服務(wù)與管理系統(tǒng)對外網(wǎng)站圖21衛(wèi)生部信息系統(tǒng)結(jié)構(gòu)圖鑒于以上用戶需求，此次局域網(wǎng)建設(shè)需達到一下要求確保網(wǎng)絡(luò)的高可用性、高可靠性和高效率，核心交換機和匯聚層交換機具有高交換速率、大吞吐量，保證衛(wèi)生局的各項工作穩(wěn)定正常。著力于網(wǎng)絡(luò)的安全性，禁止非法接入，構(gòu)筑一道全方位的立體安全屏障。確保為用戶提供針對不同信息系統(tǒng)和網(wǎng)絡(luò)安全等級需要的綜合性企業(yè)安全策略和計劃。確保采用的產(chǎn)品符合中華人民共和國有關(guān)信息安全的法律和規(guī)范。三設(shè)計思路1總體設(shè)計原則網(wǎng)絡(luò)系統(tǒng)的建設(shè)和設(shè)計，要從南京市衛(wèi)生局信息化建設(shè)的實際需要出發(fā)，緊緊圍繞衛(wèi)生醫(yī)療業(yè)務(wù)系統(tǒng)的應(yīng)用需求和發(fā)展；采用成熟的先進技術(shù)，把握主流技術(shù)的發(fā)展方向，不僅要考慮到將來的需求，還將為系統(tǒng)的擴充留有余地。這兩者的完善結(jié)合是在設(shè)計本系統(tǒng)方案時的思考和遵循的原則，即滿足用戶需求、照顧長遠利益、保護用戶的投資，以及促進與適應(yīng)南京市衛(wèi)生局的信息化發(fā)展?；谝陨峡紤]我們在網(wǎng)絡(luò)設(shè)計時遵循以下原則11先進性原則為保證衛(wèi)生局網(wǎng)絡(luò)建設(shè)方案適應(yīng)信息化的發(fā)展，達到規(guī)劃的預期目的，必須保證技術(shù)的先進性，特別是核心交換機和匯聚層交換機具有很高的交換速率和大吞吐量，必須保證南京市衛(wèi)生局的各項工作穩(wěn)定正常。12實用性原則在保證技術(shù)先進的前提下，還應(yīng)強調(diào)系統(tǒng)的應(yīng)用性和性價比，針對衛(wèi)生局的網(wǎng)絡(luò)現(xiàn)狀和發(fā)展趨勢，做出最切合實際、最符合的網(wǎng)絡(luò)建設(shè)方案。13安全性原則安全是網(wǎng)絡(luò)的基礎(chǔ)，也是保障正常工作的前提，所以網(wǎng)絡(luò)建設(shè)方案的核心是安全第一，本次網(wǎng)絡(luò)建設(shè)應(yīng)著力于網(wǎng)絡(luò)的安全性，如禁止非法接入、雙機熱備、負載均衡、VLAN的設(shè)置等，在網(wǎng)絡(luò)設(shè)計及產(chǎn)品選擇上注重安全性，構(gòu)筑一道全方位的立體安全屏障。14擴展性原則考慮到信息化的發(fā)展，此系統(tǒng)應(yīng)具有很強的開放性與擴展性，選擇開放式設(shè)計的產(chǎn)品或技術(shù)，滿足信息交互的需要，同時充分考慮產(chǎn)品的可擴展性，滿足不斷發(fā)展變化的業(yè)務(wù)和技術(shù)需求。2總體功能1網(wǎng)絡(luò)采用以太網(wǎng)的三級星形拓撲結(jié)構(gòu)。2路由器要求支持靜態(tài)路由、RIP、OSPF等路由協(xié)議，支持多條撥號訪問、多種接入方式。有接通INTERNET公網(wǎng)和區(qū)衛(wèi)生系統(tǒng)專網(wǎng)的端口。3防火墻要求配置100M防火墻，吞吐量不低于100MBPS，具備NAS、VPN（吞吐量不低于40MBPS），圖形化配置方式，有日志管理功能。4該計算機網(wǎng)絡(luò)系統(tǒng)應(yīng)建設(shè)成為具有高帶寬、具備傳輸語音、視頻、數(shù)據(jù)的三網(wǎng)合一功能，因此需要較高的QOS性能；5本網(wǎng)絡(luò)能支持多媒體教學、會議和學術(shù)交流、辦公自動化、物業(yè)管理、互聯(lián)網(wǎng)應(yīng)用諸如遠程教學、流媒體應(yīng)用、音視頻會議、FTP以及遠程信息交換及文體娛樂等方面的應(yīng)用。6網(wǎng)絡(luò)信息中心機房用于放置衛(wèi)生局局域網(wǎng)核心網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)、語音總配線架等。涉及的網(wǎng)絡(luò)功能包括網(wǎng)絡(luò)運行管理、網(wǎng)絡(luò)信息管理、網(wǎng)絡(luò)安全管理、局域網(wǎng)數(shù)據(jù)中心四個方面。網(wǎng)絡(luò)中心機房電源由變電所提供兩路380V/50HZ電源，在機房經(jīng)雙電源自動切換裝置由兩路40KVA在線式UPS不間斷電源供給,一路供給核心網(wǎng)絡(luò)設(shè)備及服務(wù)器存儲集群,另一路專門供給兩臺一主一備的精密制冷空調(diào)。并要預留80KVA電源線纜以備日后擴容需要。7網(wǎng)絡(luò)信息中心機房中服務(wù)器存儲系統(tǒng)要求加入KVM切換系統(tǒng),與新加裝機柜配套配置KVM切換器,要求帶顯示設(shè)備及輸入設(shè)備,可控制該機柜內(nèi)所有服務(wù)器設(shè)備并將多個KVM連接入環(huán)境監(jiān)測系統(tǒng),使得我信息中心操作人員可在管理區(qū)直接進行服務(wù)器操作,而不用進入設(shè)備區(qū)四網(wǎng)絡(luò)建設(shè)局域網(wǎng)作為網(wǎng)絡(luò)的數(shù)據(jù)交互中心，其擴展的重要性、安全性、冗余性、可靠性以及所承載的巨大數(shù)據(jù)流量的轉(zhuǎn)發(fā)性能對網(wǎng)絡(luò)的拓撲結(jié)構(gòu)、設(shè)備選擇和技術(shù)實施等方面要求非常高，必需全面體現(xiàn)出該網(wǎng)絡(luò)結(jié)構(gòu)的高可靠性、高擴展性、高安全性，從而確保網(wǎng)絡(luò)的穩(wěn)定運轉(zhuǎn)，滿足業(yè)務(wù)處理的需求。1網(wǎng)絡(luò)拓撲圖圖22網(wǎng)絡(luò)拓撲圖2網(wǎng)絡(luò)層次整個南京市衛(wèi)生局局域網(wǎng)可劃分為以下二部分21核心層選用思科4507交換機作為核心交換機，使用光纖連接到匯聚層交換機，以實現(xiàn)核心設(shè)備的高冗余性、高可靠性及網(wǎng)絡(luò)的高擴展性的需求。核心層功能核心層是網(wǎng)絡(luò)的高速骨干必需最大現(xiàn)代的實現(xiàn)數(shù)據(jù)線性轉(zhuǎn)發(fā)并具備高可靠性。設(shè)備選擇選用思科4507交換機作為構(gòu)成局域網(wǎng)的核心，以達到高可靠性的連接，配備11個光纖模塊與接入交換機相連。22接入層南京市衛(wèi)生局新樓投入使用后，每個信息點通過相鄰的接入交換機接入局域網(wǎng)，各樓層的接入交換機通過匯聚交換機相連形成一個統(tǒng)一的、便于管理的、高速的獨立傳輸單元。接入層功能承載終端設(shè)備所有數(shù)據(jù)流量的轉(zhuǎn)發(fā)及與中心設(shè)備的數(shù)據(jù)交互。設(shè)備選擇接入層交換機采用思科2960設(shè)備，9臺48口交換機，2臺24口交換機，每臺交換機配備1個光模塊，通過光纖與匯聚層交換機連接。3交換機的具體部署31信息點分布序號樓層數(shù)據(jù)信息點實際使用點數(shù)光纖點北辦公樓14F9446123F9446132F9446141F9446151F10101南辦公樓15F6240124F6240133F6240142F6240151F6940161F331合計數(shù)據(jù)點70639711表21信息點分布32交換機部署1網(wǎng)絡(luò)機柜在南樓、北樓每層豎井內(nèi)各放置一架標準19英寸網(wǎng)絡(luò)機柜，機柜內(nèi)放置100端口配線架。2接入交換機在北樓1、2、3、4層，南樓1、2、3、4、5層豎井內(nèi)網(wǎng)絡(luò)機柜中各安裝1臺48口思科2960交換機，每臺交換機配備1個單模光模塊與核心交換機連接，滿足每層信息點數(shù)量的需求。在南、北樓地下一層豎井內(nèi)網(wǎng)絡(luò)機柜中各安裝1臺24口思科2960交換機，每臺交換機配備1個單模光模塊與核心交換機連接，滿足每層信息點數(shù)量的需求。3核心交換機在網(wǎng)絡(luò)機房（位于南樓2層）安裝思科4507設(shè)備作為核心交換機，選擇單模光口，分別與大樓豎井內(nèi)的二層交換機連接，同時為網(wǎng)絡(luò)中心的服務(wù)器提供接入。4局域網(wǎng)中其他設(shè)備及軟件其他網(wǎng)絡(luò)設(shè)備包括路由器、防火墻、服務(wù)器及相關(guān)軟件等，均放置在南樓2層網(wǎng)絡(luò)機房內(nèi)41路由器路由器采用思科2821設(shè)備最為局域網(wǎng)的出口，支持靜態(tài)路由、RIP、OSPF等路由協(xié)議，支持多條撥號訪問、多種接入方式。配置4各快速以太網(wǎng)接口，與INTERNET及南京市政務(wù)網(wǎng)連接。42防火墻采用ASA5520設(shè)備作為網(wǎng)絡(luò)防火墻，配置100M防火墻，吞吐量不低于100MBPS，具備NAS、VPN（吞吐量不低于40MBPS），圖形化配置方式，有日志管理功能。43服務(wù)器共設(shè)置7臺服務(wù)器滿足南京市局域網(wǎng)內(nèi)各種業(yè)務(wù)系統(tǒng)的支撐，分別為DHCP/FTP服務(wù)器、WWW/DNS服務(wù)器、OA服務(wù)器、電子郵件服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、會議錄播服務(wù)器、防病毒服務(wù)器。服務(wù)器采用惠普ML150設(shè)備。44軟件每臺服務(wù)器上均安裝相應(yīng)的功能軟件，操作系統(tǒng)統(tǒng)一采用WINDOWSSERVER2003，殺毒軟件采用與南京市政務(wù)網(wǎng)統(tǒng)一的KILL系統(tǒng)。5VLAN劃分在網(wǎng)絡(luò)內(nèi)進行VLAN劃分的目的主要是為了抑制廣播風暴，提高網(wǎng)絡(luò)運行效率，同時還可以根據(jù)需求對不同的類型的用戶進行隔離，配合相應(yīng)的地址分配策略，提高網(wǎng)絡(luò)安全性。為進一步加強網(wǎng)絡(luò)的安全性和可管理性，需要指定嚴格的整體網(wǎng)絡(luò)VLAN劃分方案，使網(wǎng)絡(luò)具有管理、身份認證、控制網(wǎng)絡(luò)流量、IP地址綁定等功能。51VLAN劃分的四種策略1基于端口的VLAN劃分基于端口的VLAN劃分是最簡單、最有效的VLAN劃分方法。該方法只需要網(wǎng)絡(luò)管理員針對網(wǎng)絡(luò)設(shè)備的交換端口進行重新分配租戶在不同的邏輯網(wǎng)段中即可。2基于MAC地址的VLAN基于MAC地址的VLAN劃分其實就是基于工作站、服務(wù)器的VLAN組合。適用于較小的網(wǎng)絡(luò)規(guī)模。3基于路由的VLAN劃分路由協(xié)議工作在七層協(xié)議的第三層網(wǎng)絡(luò)層，即基于IP和IPX協(xié)議的轉(zhuǎn)發(fā)。該方式允許一個VLAN跨越多個交換機，或一個端口位于多個VLAN中。4基于策略的VLAN劃分基于策略的VLAN劃分是一種比較有效直接的方式。這主要取決于在VLAN劃分中所采用的策略。52南京市衛(wèi)生局VLAN劃分1公共區(qū)域，例如圖書館、會客室、教室、會議室、多功能廳等，根據(jù)端口進行VLAN劃分；2辦公區(qū)域根據(jù)不同的部門劃入為不同的VLAN；3為敏感部門和個人，如財務(wù)部、酒店管理人員等劃分獨立VLAN；4核心機房中的服務(wù)器等設(shè)備根據(jù)各自的MAC地址劃分VLAN。6IP地址規(guī)劃南京市衛(wèi)生局的IP地址分配建議采用動態(tài)地址分配（DHCP）方式和靜態(tài)IP地址分配結(jié)合的方式，公共區(qū)域部分的網(wǎng)絡(luò)建議采用DHCP方式，做到即插即用。匯聚交換機起三層功能，可以根據(jù)VLAN不同的IP地址池，這樣每個VLAN對應(yīng)一個IP地址段，不同VLAN的用戶IP地址不在同一個子網(wǎng)；也可以多個VLAN共用一個IP地址池。辦公區(qū)域網(wǎng)絡(luò)建議采用靜態(tài)IP地址方式，這種方式便于管理和維護。每個員工分配固定的IP地址和賬號/密碼，對于固定位置的用戶，還可以采用IP地址/MAC地址和交換機端口綁定的方式，提高安全性。辦公區(qū)域和公共區(qū)域采用不同的IP地址段，以便在三層交換機上實現(xiàn)基于IP地址的訪問控制，實現(xiàn)不同區(qū)域的隔離。7設(shè)備選型71核心交換機思科4500系列交換機將無阻塞第二到第四層交換與最優(yōu)控制相集成，有助于部署關(guān)鍵業(yè)務(wù)應(yīng)用的大型企業(yè)、中小型企業(yè)和城域以太網(wǎng)客戶提供業(yè)務(wù)永久性。思科4500系列交換機提供多種智能服務(wù)，其中包括先進的服務(wù)質(zhì)量QOS、可預測性能、告警安全性和全面的管理。它提供帶集成永久性的出色控制，將永續(xù)性集成到硬件和軟件中，縮短了網(wǎng)絡(luò)停用時間，有助于確保員工的效率。它的模塊化架構(gòu)、介質(zhì)靈活性和可擴展性減少了重復運營開支。圖23思科45071思科4507設(shè)備的優(yōu)勢性能提供了帶寬可隨端口的添加二擴展的高級交換解決方案，提供線速第二到第三層10/100/1000M位交換。第二層交換可擴展到136GBPS、102MPPS,第三到第四層交換也可擴展到136GBPS、102MPPS。端口密度可達到一個機箱中384個以太網(wǎng)端口，支持10/100/1000自動檢測，自動協(xié)商千兆以太網(wǎng)連接，可選萬兆以太網(wǎng)上行鏈路接口。高級安全性支持8021X、訪問控制列表（ACL）、SSH協(xié)議、動態(tài)ARP檢測DAI、源IP防護和VLAN等安全特性。功能透明的線卡只需要添加一個新的交換管理引擎即可輕松地將所有系統(tǒng)端口升級到更高層的交換功能，而無需更換現(xiàn)有線卡和布線。到桌面的千兆連接采用自動檢測技術(shù)的10/100/1000BASET三速線卡和端口模塊，無需更換線卡即可將快速以太網(wǎng)升速到1000M?；谟布慕M播采用協(xié)議獨立型組播PIM密集和疏松模式、互聯(lián)網(wǎng)小組管理協(xié)議IGMP和思科群組管理協(xié)議支持基于標準和經(jīng)思科技術(shù)增強的高效多媒體聯(lián)網(wǎng)，且對性能無影響。CISCONETFLOW服務(wù)用于SUPERVISORENGINEIV和V的CISCONETFLOW服務(wù)卡支持硬件中的統(tǒng)計數(shù)據(jù)獲取，用于基于流量和基于VLAN的統(tǒng)計監(jiān)控。針對關(guān)鍵任務(wù)應(yīng)用的帶寬保護當部署SUPERVISORENGINEIV、V或V10GE時，在實施QOS或安全特性時不會降低轉(zhuǎn)發(fā)性能，繼續(xù)一全線速轉(zhuǎn)發(fā)分組。到桌面的光纖連接24和48端口線卡提供了光纜設(shè)計的安全性和永續(xù)性，使之極適于有距離限制、入侵漏洞或RF干擾的網(wǎng)絡(luò)。2思科4507的主要性能指標傳輸速率10MBPS/100MBPS/1000MBPS網(wǎng)絡(luò)標準IEEE8023、IEEE8023U、IEEE8023Z、IEEE8023X、IEEE8023AB、IEEE8021Q、IEEE8021D、IEEE8021W、IEEE8021S、IEEE8021X、IEEE8023AF端口數(shù)量240接口介質(zhì)100BASETX、10/100/1000BASET、1000BASESX、1000BASELX/LH、1000BASEZX傳輸模式支持全雙工背板帶寬100GBPSVLAN支持支持MAC地址表32K模塊化插槽數(shù)7指示面板風扇制冷包含在熱插入/熱取出單元中；良好綠色（良好）；故障紅色（錯誤）；支持SNMPMIB尺寸MM43973174874重量KG2007其他技術(shù)參數(shù)7個總插槽數(shù)2個交換管理引擎插槽；超級引擎冗余性（只限SUPERVISORENGINEIIPLUS,IV和V）；支持的交換管理引擎SUPERVISORENGINEIIPLUS，IV，V；5個線路卡插槽；2個電源機架數(shù)量；支持交流輸入電源；支持直流輸入電源；集成POE（IP電話和無線接入點）支持；1個風扇機架；19英寸機架安裝位置72接入交換機CISCOCATALYST2960系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設(shè)備系列，提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構(gòu)網(wǎng)絡(luò)提供增強LAN服務(wù)。CISCOCATALYST2960提供集成安全特性，包括網(wǎng)絡(luò)準入控制NAC高級服務(wù)質(zhì)量QOS和永續(xù)性為網(wǎng)絡(luò)邊緣提供智能服務(wù)圖24思科2960CISCOCATALYST2960系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設(shè)備系列，提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接，適用于入門級企業(yè)、中型市場和分支機構(gòu)網(wǎng)絡(luò)，有助于提供增強LAN服務(wù)。CATALYST2960系列具有集成安全特性，包括網(wǎng)絡(luò)準入控制NAC、高級服務(wù)質(zhì)量QOS和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能服務(wù)。該系列還包括一系列針對網(wǎng)絡(luò)管理員所作的硬件改進，包括雙介質(zhì)（或有線）千兆以太網(wǎng)上行鏈路配置，允許網(wǎng)絡(luò)管理員使用銅纜端口或光纖上行鏈路端口。另外，它包括一款24端口千兆以太網(wǎng)交換機，可加速網(wǎng)絡(luò)中的桌面千兆位GTTD傳輸。特性指標轉(zhuǎn)發(fā)帶寬（GBPS）136每秒分組數(shù)MPPS101支持的MAC地址8000內(nèi)存64M千兆端口（SFP/GBIC）密度010/100/1000M端口密度210/100M密度48供電模式交流功耗45W設(shè)備規(guī)格（長寬高）23644544厘米表22思科2960的主要技術(shù)指標73思科2821路由器模塊化CISCO2800系列集成多業(yè)務(wù)路由器建立在思科20年的領(lǐng)先地位及創(chuàng)新技術(shù)的基礎(chǔ)之上，智能地將數(shù)據(jù)、安全性和話音服務(wù)內(nèi)嵌于單一永續(xù)系統(tǒng)，能快速、可擴展地提供關(guān)鍵任務(wù)業(yè)務(wù)應(yīng)用。CISCO2800系列的獨特集成系統(tǒng)架構(gòu)提供了最高業(yè)務(wù)靈活性和投資保護。CISCO2800系列能以線速為多條T1/E1/XDSL連接提供多種高質(zhì)量并發(fā)服務(wù)。這些路由器提供了內(nèi)嵌加密加速和主板話音數(shù)字信號處理器（DSP）插槽；入侵保護和防火墻功能；集成化呼叫處理和語音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來網(wǎng)絡(luò)擴展和高級應(yīng)用。圖25思科2821路由器產(chǎn)品架構(gòu)DRAM缺省256MB最大1GB固定USB11端口2板載LAN端口210/100/1000板載AIM內(nèi)部插槽2接口卡插槽4個插槽，每個插槽可支持HWIC，WIC，VIC，或VWIC模塊網(wǎng)絡(luò)模塊插槽1個插槽，支持NM，NME和NMEX模塊擴展話音模塊插槽1主板上的PVDM插槽3基于硬件的集成加密有VPN硬件加速在主板上DES，3DES，AES128，AES192，和AES256可選集成饋線電源POE有，需要ACIP電源控制臺端口高達1152KBPS1輔助端口高達1152KBPS1機架安裝19和23英寸選項電源要求交流輸入電壓100240VAC，自動調(diào)節(jié)交流輸入頻率4763HZ交流輸入電流3A110V；2A230V交流輸入電涌電流最大50A，1個周期包括48V電源ACIP最大饋線配電240WACIP輸入電流8A110V；4A230VACIP輸入電涌電流最大50A，1個周期包括48V電源直流輸入電壓2460VDC，正負自動調(diào)節(jié)直流輸入電流12A24V；5A60V；起始電流50A10MS功耗交流，無IP電話支持280W955BTU/HR功耗直流300W1024BTU/HR環(huán)境參數(shù)工作溫度32104F040C工作濕度595，非冷凝非工作溫度4149F2065C工作高度每1000FT降低15C275C15KFT；35C3KM/10KFT；40C海平面尺寸HXWXD35X1725X164IN889X4382X4166MM機架高度2RU重量全配置25LB114KG噪音級別最低/最高44DBA，正常工作溫度90F/322C53DBA最大風扇速度表23思科2821的主要技術(shù)指標74ASA5520防火墻CISCOASA5200系列自適應(yīng)安全設(shè)備將最佳的安全服務(wù)、VPN服務(wù)與CISCO創(chuàng)新性的自適應(yīng)識別和緩解（AIM）架構(gòu)結(jié)合，是一套高度靈活的解決方案。CISCOASA5200系列是思科自防御網(wǎng)絡(luò)技術(shù)的關(guān)鍵產(chǎn)品，可以有效防止網(wǎng)絡(luò)攻擊的擴散，控制網(wǎng)絡(luò)行為和應(yīng)用流量，并提供靈活的VPN連接。因此，它的出現(xiàn)為用戶提供了一個強大的多功能網(wǎng)絡(luò)安全設(shè)備家族，可以有效地保護中小型企業(yè)的網(wǎng)絡(luò)和業(yè)務(wù)，同時幫助企業(yè)縮減總體部署和運營成本，避免全面的安全保障所可能導致的復雜性。CISCOASA5500系列在單一平臺上集成了多種主流技術(shù)，支持在更多的網(wǎng)絡(luò)環(huán)境中經(jīng)濟可靠地部署廣泛的安全服務(wù)。它提供多功能的安全配置，幫助用戶規(guī)避了在平衡強大的安全保護能力和在多個地點運營多個設(shè)備所需的成本時所面臨的困難和風險。圖26思科ASA5520防火墻特性描述防火墻吞吐量300MBPS并發(fā)威脅緩解吞吐量（防火墻ANTIX服務(wù)）AIPSSM10情況下為150MBPSVPN吞吐量170MBPS并發(fā)會話32,000/64,000IPSECVPN端點數(shù)50/150WEBVPN端點數(shù)50/150安全上下文不支持接口3個快速以太網(wǎng)端口1個管理端口/5個快速以太網(wǎng)端口虛擬接口（VLAN）0/10高可用性不支持/主用/備用表24思科ASA5520的主要技術(shù)指標75惠普ML150服務(wù)器HPPROLIANTML150G5是一款高性能入門級服務(wù)器，可輕松滿足您IT預算的要求，并且可以隨著您企業(yè)的發(fā)展而不斷擴展。部署全新的英特爾架構(gòu)處理器ML150G5一款具有卓越性價比的立式服務(wù)器。擁有遠程站點的公司可充分利用可用的LIGHTSOUT100C遠程管理卡，以降低服務(wù)器/公司的停機時間，提高生產(chǎn)率。處理器、操作系統(tǒng)和內(nèi)存處理器類型AL559A/AL557A英特爾至強E5405四核處理器2GHZAL558A英特爾至強E5410四核處理器233GHZ處理器速度AL558A233GHZ；AL559A/AL557A2GHZ處理器數(shù)1個處理器處理器升級可升級至雙處理器可用的處理器核數(shù)四核內(nèi)置高速緩存集成2X6MB二級高速緩存系統(tǒng)總線1333MHZ前端總線標配內(nèi)存1GB標配內(nèi)存最大內(nèi)存16GB內(nèi)存類型PC25300寄存式緩沖DIMMDDR2667內(nèi)存插槽6個DIMM插槽內(nèi)置驅(qū)動器內(nèi)置硬盤驅(qū)動器AL559A250GBSATA非熱插拔35英寸硬盤AL558A/AL557A標配配置不包括硬盤驅(qū)動器硬盤驅(qū)動器速度AL559A7200RPM硬盤控制器AL558A/AL557AHPSC40GE4內(nèi)置端口SATA/SAS主機總線適配器AL559AHP嵌入式SATARAID控制器內(nèi)置驅(qū)動器機架AL559A4個非熱插拔SATA硬盤托架AL558A/AL557A4/8個熱插拔SAS/SATA光驅(qū)16倍速SATADVDROM光驅(qū)系統(tǒng)特性機箱類型5U立式芯片組英特爾5100芯片組網(wǎng)絡(luò)接口嵌入式HPNC105IPCIEXPRESS千兆服務(wù)器適配器10/100/1000WOL（局域網(wǎng)喚醒）外置I/O端口1個串口、1個定位設(shè)備（鼠標，PS2）接口、1個顯卡接口、1個鍵盤接口PS2、共8個USB20專用端口（4個背面、2個前面板、2個內(nèi)置其中1個用于USB磁帶連接）；1個RJ45網(wǎng)絡(luò)接口（以太網(wǎng)，10/100/1000GB/秒）；遠程管理1個通過可選的HPPROLIANT100G5LIGHTSOUT100C遠程管理卡10/100接口擴展槽6個擴展插槽兩2個PCIEXPRESSX8、三3個PCIEXPRESSX4（X8接口）和一1個PCI（32位/33MHZ）。單插槽設(shè)計用于可選的HPPROLIANT100G5LIGHTSOUT100C遠程管理卡電源類型1個650瓦非冗余電源，非熱插拔；750瓦冗余電源選件套件，非熱拔電源要求加載116安100到127伏交流電；加載55安（200到240伏交流電），47到66赫茲外形尺寸（寬X長X高）4240X6168X2000厘米重量1855千克表25惠普ML150的主要技術(shù)指標結(jié)論本畢業(yè)設(shè)計從南京市衛(wèi)生局局域網(wǎng)的建設(shè)思想、目標、可以選用的網(wǎng)絡(luò)技術(shù)以及對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對局域網(wǎng)建設(shè)工程有了一個比較深入的了解。南京市衛(wèi)生局局域網(wǎng)的建設(shè)作為一項重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個方面的知識。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們?nèi)W習與研究，并能將其應(yīng)用到實際的網(wǎng)絡(luò)工程建設(shè)之中。由于南京市衛(wèi)生局局域網(wǎng)的功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計、規(guī)劃和建設(shè)中都非常復雜，在論述中不可能面面具到，同時也由于本人的知識水平有限，文中的不足和錯誤在所難免，敬請各位老師多多指點和更正。本設(shè)計是在四川農(nóng)業(yè)大學老師的指導下完成的，我在此對傳授我知識的各位老師表示崇高的敬意和誠摯的謝意。參考文獻1謝希仁計算機網(wǎng)絡(luò)（第五版）北京電子工業(yè)出版社2008P102202劉曉輝網(wǎng)管從業(yè)寶典交換機路由器防火墻重慶重慶大學出版社2008P77P4123王達網(wǎng)管員必讀網(wǎng)絡(luò)組建（第2版）北京電子工業(yè)出版社2007P1794石碩交換機/路由器及其配置（第二版）北京電子工業(yè)出版社2007P141595（美）TODDLAMMLECCNA學習指南北京電子工業(yè)出版社2008P1137致謝作為大學學習的總結(jié)，畢業(yè)論文能夠?qū)⑽覀冊诖髮W學到的知識得到充分的展示，為了做好這項重要的工作，指導老師和我的同學、同事都給予我很大的幫助。在整個過程中，我不但了解到自己在知識方面的不足，同時我對資料的積累、搜索的掌握等也有了近一步提高。在寫畢業(yè)論文這三個月的時間里，我更加清醒地認識到自己的不足，找到自己應(yīng)該改進和完善的地方。在今后的日子里，我會努力彌補自己的不足，充分擴展自己的視野和知識層面。在論文的撰寫過程中，我得到了很多人的幫助和支持，讓我的論文能夠順利地完成，在此我要衷心地感謝他們。首先，我要感謝我的指導老師劉永強老師。劉老師工作繁忙，但總是不辭辛苦地指導著我。有了劉老師悉心的指導和耐心的講解才使我的論文能夠順利完成，而老師嚴謹?shù)闹螌W精神、認真負責的工作態(tài)度和深厚的理論水平，和藹可親、平易近人的態(tài)度，也給我留下了深刻的印象。同時，我要謝謝西北工業(yè)大學網(wǎng)絡(luò)學院里所有指導我的的授課老師。如果沒有老師的教導，沒有這年中的知識積累，我不可能完成論文的寫作。而你們的教導也會影響我今后的學習、工作和生活。還要感謝我的家人、朋友，感謝你們在生活上對我的關(guān)心和照顧，使我能夠全身心地投入到學習中去。再一次向所有幫助和關(guān)心我的人表示衷心的感謝請您刪除一下內(nèi)容，O_O謝謝MANYPEOPLEHAVETHESAMEMIXEDFEELINGSWHENPLANNINGATRIPDURINGGOLDENWEEKWITHHEAPSOFTIME,THESEVENDAYCHINESE請您刪除一下內(nèi)容，O_O謝謝NATIONALDAYHOLIDAYCOULDBETHEBESTOCCASIONTOENJOYADESTINATIONHOWEVER,ITCANALSOBETHEEASIESTWAYTORUINHOWYOUFEELABOUTAPLACEANDYOUMAYBECOMEMOREFATIGUEDAFTERTHEHOLIDAY,DUETOBATTLINGTHELARGECROWDSDURINGPEAKSEASON,ADREAMABOUTAPLACECANTURNTONIGHTMAREWITHOUTCAREFULPLANNING,ESPECIALLYIFYOUTRAVELWITHCHILDRENANDOLDERPEOPLEASMOSTCHINESEPEOPLEWILLTAKETHEHOLIDAYTOVISITDOMESTICTOURISTDESTINATIONS,CROWDSANDBUSYTRAFFICAREINEVITABLEATMOSTPLACESALSOTOBEEXPECTEDAREINCREASINGTRANSPORTANDACCOMMODATIONPRICES,WITHTHEPOSSIBILITYTHATTHEREWILLBENOROOMSAVAILABLEITISALSOCOMMONTHATYOULLWAITINTHELINEFORONEHOURTOGETATICKET,ANDANOTHERTWOHOURSATTHESITE,TOONLYSEEATINYBITOFTHEPLACEDUETOTHECROWDSLASTYEAR,428MILLIONTOURISTSTRAVELEDINCHINAOVERTHEWEEKLONGHOLIDAYINOCTOBERTRAVELINGDURINGTHISPERIODISAMATTERTHATNEEDSTHOROUGHPREPARATIONIFYOUARESHORTONTIMETOPLANTHEUPCOMING“GOLDENWEEK“ITMAYNOTBEABADIDEATOAVOIDSOMEOFTHEMOSTCROWDEDPLACESFORNOWTHEREISALWAYSAPLACESOFASCINATINGTHATEVERYONEYEARNSFORARXANISAPLACELIKETHISTHEBEAUTYOFARXANISEVERLASTINGREGARDLESSOFTHECHANGINGOFFOURSEASONSBESTOWEDBYNATURE,ITSSPECTACULARSEASONALLANDSCAPEANDMOUNTAINSAREJUSTBEYONDWORDARXANISACRUCIALDESTINATIO