網(wǎng)絡(luò)結(jié)構(gòu)畢業(yè)設(shè)計(jì)

1、<p><b>　　目 錄</b></p><p>　　第一章 前言 ………………………………………………………………2</p><p>　　1.1企業(yè)背景………………………………………………………………………2</p><p>　　1.2公司的組織結(jié)構(gòu)………………………………………………………………2</p>&l

2、t;p>　　第二章 需求分析…………………………………………………………3</p><p>　　2.1用戶的需求……………………………………………………………………3</p><p>　　2.2網(wǎng)絡(luò)需求………………………………………………………………………4</p><p>　　2.3應(yīng)用需求………………………………………………………………………4</

3、p><p>　　第三章 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)…………………………………………………5</p><p>　　3.1設(shè)計(jì)標(biāo)準(zhǔn)………………………………………………………………………5</p><p>　　3.2拓?fù)浣Y(jié)構(gòu)圖……………………………………………………………………6</p><p>　　3.3功能實(shí)現(xiàn)…………………………………………………………………

4、……6</p><p>　　3.4信息點(diǎn)的分布及物理位置……………………………………………………7</p><p>　　3.5接入方式的選擇………………………………………………………………7</p><p>　　第四章 數(shù)據(jù)安全…………………………………………………………8</p><p>　　4.1殺毒軟件…………………………………………

5、……………………………8</p><p>　　4.2防火墻與網(wǎng)絡(luò)安全……………………………………………………………9</p><p>　　第五章 設(shè)備和通訊介質(zhì)選取………………………………………10</p><p>　　5.1網(wǎng)絡(luò)綜合布線原則……………………………………………………………10</p><p>　　5.2通信介質(zhì)的選取…………

6、……………………………………………………11</p><p>　　5.3設(shè)備清單………………………………………………………………………11</p><p>　　5.4設(shè)備的選型及依據(jù)……………………………………………………………11</p><p>　　第六章 安裝測(cè)試…………………………………………………………12</p><p>　　參

7、考文獻(xiàn)……………………………………………………………………………13</p><p><b>　　第一章 前言</b></p><p>　　互聯(lián)網(wǎng)，自1996年傳入中國(guó)，在短短的10年內(nèi)發(fā)展成為全球最大信息媒體，其無(wú)時(shí)間限制、傳播速度快、信息容量大、查閱方便、交互性強(qiáng)方面是其它的媒體所不能比擬的，也是較少投入獲得最大回報(bào)的最優(yōu)途徑，企業(yè)上網(wǎng)可以不僅可以為客戶提供各類信

8、息，挖掘潛在的客戶，更可以提供強(qiáng)大的交互功能，為企業(yè)在互聯(lián)網(wǎng)提供各類商業(yè)貿(mào)易服務(wù)（即電子商務(wù)）。</p><p>　　目前互聯(lián)網(wǎng)的電子商務(wù)已經(jīng)是一個(gè)可行的商務(wù)貿(mào)易方式，其體現(xiàn)在：</p><p>　　1. 網(wǎng)絡(luò)硬件及其相關(guān)支持設(shè)施的客觀條件已經(jīng)具備。</p><p>　　2. 企業(yè)接受互聯(lián)網(wǎng)，企業(yè)上網(wǎng)的普及，一般企業(yè)都懂得使用網(wǎng)絡(luò)。</p><p

9、>　　3. 商務(wù)平臺(tái)的開(kāi)發(fā)技術(shù)已經(jīng)提供，企業(yè)可以委托通過(guò)專業(yè)網(wǎng)絡(luò)公司進(jìn)行技術(shù)支持。</p><p>　　據(jù)統(tǒng)計(jì)：目前中國(guó)上規(guī)模的企業(yè)上網(wǎng)數(shù)量已經(jīng)占據(jù)企業(yè)總數(shù)60%以上，企業(yè)網(wǎng)站普及率在30%以上，在建立企業(yè)網(wǎng)站，實(shí)現(xiàn)電子商務(wù)勢(shì)在必行。</p><p>　　建立企業(yè)電子商務(wù)平臺(tái)，企業(yè)可以從以下方面直接受益： </p><p>　?。?）建立企業(yè)網(wǎng)站介紹企業(yè)信息，

10、展示企業(yè)產(chǎn)品，打造企業(yè)形象、利用互相網(wǎng)獨(dú)有宣傳方式與優(yōu)勢(shì)（低成本、高效益），增加市場(chǎng)宣傳軌道，擴(kuò)大行業(yè)影響力。</p><p>　?。?）讓客戶到網(wǎng)站訪問(wèn)，查閱企業(yè)信息，根據(jù)需要對(duì)產(chǎn)品在線下單訂購(gòu)，網(wǎng)站同時(shí)通過(guò)提供優(yōu)質(zhì)的客戶服務(wù)，使客戶可以通過(guò)網(wǎng)站的訂單查詢服務(wù)功能跟蹤并了解客戶訂單的處理過(guò)程，提升客戶對(duì)公司的信任度，讓客戶滿意公司的服務(wù)，提高企業(yè)服務(wù)檔次，實(shí)現(xiàn)企業(yè)銷售電子商務(wù)系統(tǒng)。</p><

11、;p>　　（3）通過(guò)網(wǎng)站建立在線反饋與在線調(diào)查, 加強(qiáng)企業(yè)與外界的聯(lián)系，充分利用客戶的資源為企業(yè)獻(xiàn)策。</p><p>　?。?）建立客戶檔案系統(tǒng)，把客戶分配給銷售部門與業(yè)務(wù)人員，根據(jù)系統(tǒng)建立穩(wěn)定可靠的管理制度，讓公司高層可以實(shí)時(shí)通過(guò)管理系統(tǒng)監(jiān)控公司的客戶與業(yè)務(wù)情況，保證客戶不因業(yè)務(wù)人員的流動(dòng)而流失。</p><p>　?。?）建立銷售管理系統(tǒng)，對(duì)銷售部門與銷售人員定義銷售指標(biāo)，結(jié)合

12、客戶的定單與銷售預(yù)測(cè)對(duì)企業(yè)、部門、銷售人員的銷售業(yè)績(jī)實(shí)時(shí)統(tǒng)計(jì)分析，并根據(jù)銷售銷售業(yè)績(jī)與實(shí)施情況調(diào)整業(yè)務(wù)制度和決定銷售人員的待遇與升遷。</p><p>　?。?）建立采購(gòu)管理系統(tǒng)，建立供應(yīng)商及其產(chǎn)品原料資源庫(kù)，對(duì)供應(yīng)商及其產(chǎn)品報(bào)價(jià)格統(tǒng)一管理，利用系統(tǒng)實(shí)現(xiàn)與供應(yīng)商的信息共享，結(jié)合郵件與系統(tǒng)數(shù)據(jù)庫(kù)，實(shí)現(xiàn)采購(gòu)業(yè)務(wù)自動(dòng)化。</p><p><b>　　1.1 企業(yè)背景</b>

13、</p><p>　　廣州珠江輪胎有限公司成立于1993年，是廣州廣橡輪胎企業(yè)集團(tuán)有限公司與在維爾京群島注冊(cè)的嘉宏有限公司合資成立的汽車斜交輪胎生產(chǎn)企業(yè)。公司注冊(cè)資本4320.2萬(wàn)美元，投資總額6000萬(wàn)美元，中外投資股比為30：70。公司位于廣東省廣州市花都區(qū)，占地面積27萬(wàn)平方米，現(xiàn)有員工1996人，其中專業(yè)技術(shù)人員150人。公司是中國(guó)重點(diǎn)輪胎生產(chǎn)廠家之一，在1995年中國(guó)工業(yè)企業(yè)綜合評(píng)價(jià)最優(yōu)500家中列第2

14、56位（輪胎行業(yè)中列第四位）,在1996年廣州市工業(yè)企業(yè)綜合實(shí)力50強(qiáng)中列第6位，是全國(guó)及廣東省、廣州市質(zhì)量效益型先進(jìn)企業(yè)和廣東省技術(shù)創(chuàng)新優(yōu)勢(shì)企業(yè)。</p><p>　　公司擁有現(xiàn)代化廠房，先進(jìn)的動(dòng)力供應(yīng)系統(tǒng)和生產(chǎn)設(shè)備，完善的產(chǎn)品質(zhì)量檢測(cè)手段。1983年引進(jìn)英國(guó)鄧錄普國(guó)際工程有限公司的整套輪胎生產(chǎn)技術(shù)和主要生產(chǎn)、檢測(cè)設(shè)備，生產(chǎn)的輪胎以安全、耐用、輕量、節(jié)油、適宜高速行駛的特點(diǎn)著稱。公司現(xiàn)已形成年產(chǎn)200萬(wàn)套輪胎的

15、生產(chǎn)能力，產(chǎn)品有“珠江”及“SUNSTONE”(順通)、“REGAL”(力格)、“RANGER”(騎士)、“EVERSTONE”(易通)、“FALCON”(方元)等品牌。產(chǎn)品包括載重汽車輪胎、輕型載重汽車輪胎、工業(yè)車輛充氣輪胎、農(nóng)用輪胎等近400個(gè)規(guī)格層級(jí)及品種，產(chǎn)品質(zhì)量達(dá)到國(guó)內(nèi)同類產(chǎn)品先進(jìn)水平。1996年首批獲得中國(guó)輪胎產(chǎn)品認(rèn)證委員會(huì)頒發(fā)的產(chǎn)品質(zhì)量認(rèn)證證書，并分別被評(píng)為廣東省、廣州市名牌產(chǎn)品?！爸榻鄙虡?biāo)是廣東省和廣州市工商行政管理局

16、認(rèn)定的廣東省、廣州市著名商標(biāo)。2002年“SUNSTONE”被評(píng)為廣州市著名商標(biāo)。</p><p>　　廣州珠江輪胎有限公司一向遵循“質(zhì)量為主、服務(wù)用戶”的宗旨，堅(jiān)持“互利互惠”的原則，與用戶共同開(kāi)創(chuàng)美好的明天。</p><p>　　1.2公司的組織結(jié)構(gòu)</p><p>　　廣州珠江輪胎有限公司組織結(jié)構(gòu)圖如下：</p><p><b&g

17、t;　　第二章 需求分析</b></p><p><b>　　2.1用戶的需求</b></p><p>　　公司目前合計(jì)人數(shù)達(dá)2000人，管理人員約有300多人，部室達(dá)有23個(gè)，網(wǎng)絡(luò)內(nèi)的各個(gè)桌面用戶可共享數(shù)據(jù)庫(kù)、共享打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各項(xiàng)功能，各終端通過(guò)廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問(wèn)，公司應(yīng)用軟件有

18、ERP、OA辦公軟件、電子郵件、人事考勤系統(tǒng)、胎號(hào)管理系統(tǒng)等。這些軟件都要求在同一網(wǎng)絡(luò)內(nèi)運(yùn)行，要求在每一個(gè)部門都可以通過(guò)配置安裝這些軟件。網(wǎng)絡(luò)設(shè)計(jì)要考慮安全性和穩(wěn)定性。網(wǎng)絡(luò)構(gòu)建還要考慮企業(yè)發(fā)展的需要，具有前瞻性。以及便于維護(hù)和管理。</p><p><b>　　2.2應(yīng)用需求</b></p><p>　　公司目前應(yīng)用有ERP管理軟件，胎號(hào)管理系統(tǒng)，OA辦公軟件，內(nèi)部電

19、子郵件系統(tǒng)，人事考勤系統(tǒng)，輪胎設(shè)計(jì)管理軟件和網(wǎng)絡(luò)傳真軟件等。ERP是使用PowerBuild + Oracle 根據(jù)企業(yè)實(shí)際應(yīng)用需要定制開(kāi)發(fā)的軟件，也是公司主要管理軟件。因此網(wǎng)絡(luò)的設(shè)計(jì)首先是最大程度滿足公司ERP管理軟件的需要。其次是其它管理軟件的應(yīng)用需要。</p><p><b>　　2.3網(wǎng)絡(luò)需求</b></p><p>　　網(wǎng)絡(luò)安全總體安全需求是建立在，對(duì)網(wǎng)絡(luò)安

20、全層次分析基礎(chǔ)上確定的。依據(jù)網(wǎng)絡(luò)安全分層理論，根據(jù)ISO七層網(wǎng)絡(luò)協(xié)議，在不同層次上，相應(yīng)的安全需求和安全目標(biāo)的實(shí)現(xiàn)手段各不相同，主要是針對(duì)在不同層次上安全技術(shù)實(shí)現(xiàn)而定。</p><p>　　對(duì)于以TCP / IP為主的廣州珠江輪胎有限公司網(wǎng)來(lái)說(shuō)，安全層次是與TCP/IP網(wǎng)絡(luò)層次相對(duì)應(yīng)的，針對(duì)廣州珠江輪胎有限公司的實(shí)際情況，我們將安全需求層次歸納為網(wǎng)絡(luò)層和應(yīng)用層安全兩個(gè)技術(shù)層次，同時(shí)將在每層涉及的安全管理部分單獨(dú)作

21、為分析內(nèi)容，具體描述如下：</p><p>　　網(wǎng)絡(luò)層安全需求是保護(hù)網(wǎng)絡(luò)不受攻擊，確保網(wǎng)絡(luò)服務(wù)的可用性。</p><p>　　首先，作為廣州珠江輪胎有限公司網(wǎng)絡(luò)同Internet的互聯(lián)的邊界安全應(yīng)作為網(wǎng)絡(luò)層的主要安全需求：</p><p>　　需要保證廣州珠江輪胎有限公司網(wǎng)絡(luò)與Internet安全互聯(lián)，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)的安全隔離；</p><p>

22、;　　必要的信息交互的可信任性；</p><p>　　要保證廣州珠江輪胎有限公司網(wǎng)絡(luò)不能夠被Internet訪問(wèn)；</p><p>　　同時(shí)廣州珠江輪胎有限公司網(wǎng)絡(luò)公共資源能夠?qū)﹂_(kāi)放用戶提供安全訪問(wèn)能力；</p><p>　　能夠防范來(lái)自Internet的包括：</p><p>　　利用Http應(yīng)用，通過(guò)Java Applet、ActiveX

23、以及Java Script形式；</p><p>　　利用Ftp應(yīng)用，通過(guò)文件傳輸形式；</p><p>　　利用SMTP應(yīng)用，通過(guò)對(duì)郵件分析及利用附件所造成的信息泄漏和有害信息對(duì)于廣州珠江輪胎有限公司網(wǎng)絡(luò)的侵害；</p><p>　　對(duì)網(wǎng)絡(luò)安全事件的審計(jì)；</p><p>　　對(duì)于網(wǎng)絡(luò)安全狀態(tài)的量化評(píng)估；</p><p&

24、gt;　　對(duì)網(wǎng)絡(luò)安全狀態(tài)的實(shí)時(shí)監(jiān)控；</p><p>　　防范來(lái)自Internet的網(wǎng)絡(luò)入侵和攻擊行為的發(fā)生，并能夠做到：</p><p>　　對(duì)網(wǎng)絡(luò)入侵和攻擊的實(shí)時(shí)鑒別；</p><p>　　對(duì)網(wǎng)絡(luò)入侵和攻擊的預(yù)警；</p><p>　　對(duì)網(wǎng)絡(luò)入侵和攻擊的阻斷與記錄；</p><p>　　2.4信息點(diǎn)數(shù)量的分布及物理

25、位置</p><p>　　廣州珠江輪胎有限公司共有23個(gè)部室，只有辦公大樓是比較集中，主要是部門都集中在高三層的辦公樓，辦公樓的網(wǎng)絡(luò)傳輸媒體主要是使用五類雙交線。其中車間和倉(cāng)庫(kù)距離辦公樓比較遠(yuǎn)，這些部門需要通過(guò)光纖連接。全公司共有信息點(diǎn)150個(gè)左右。</p><p>　　下圖是珠江公司的主干道（光纖）的拓樸圖。</p><p>　　第三章 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)</p&

26、gt;<p><b>　　3.1設(shè)計(jì)標(biāo)準(zhǔn)</b></p><p>　　局域網(wǎng)（LAN）的結(jié)構(gòu)主要有三種類型：以太網(wǎng)（Ethernet）、令牌環(huán)（Token Ring）、令牌總線(Token Bus)以及作為這三種網(wǎng)的骨干網(wǎng)光纖分布數(shù)據(jù)接口（FDDI）。它們所遵循的都是IEEE（美國(guó)電子電氣工程師協(xié)會(huì)）制定的以802開(kāi)頭的標(biāo)準(zhǔn),目前共有11個(gè)與局域網(wǎng)有關(guān)的標(biāo)準(zhǔn),它們分別是： &

27、#160;   IEEE 802.1── 通用網(wǎng)絡(luò)概念及網(wǎng)橋等     IEEE 802.2── 邏輯鏈路控制等     IEEE 802.3──CSMA/CD訪問(wèn)方法及物理層規(guī)定     IEEE 802.4──ARCnet總線結(jié)構(gòu)及訪問(wèn)方法,物理層規(guī)定    IEEE 802.5──To

28、ken Ring訪問(wèn)方法及物理層規(guī)定等     IEEE 802.6── 城域網(wǎng)的訪問(wèn)方法及物理層規(guī)定     IEEE 802.7── 寬帶局域網(wǎng)     IEEE 802.8── 光纖局域網(wǎng)(FDDI)     IEEE 802.9── ISDN局域網(wǎng)     IEEE 80

29、2.10── 網(wǎng)絡(luò)的安全     IEEE 802.11── 無(wú)線局域網(wǎng)</p><p>　　廣州珠江輪胎有限公司的局域網(wǎng)是按照以上的標(biāo)準(zhǔn)來(lái)設(shè)計(jì)，完全符合IEEE的標(biāo)準(zhǔn)。并根據(jù)公司10年發(fā)展規(guī)劃來(lái)設(shè)計(jì)，最大程度滿足公司日后發(fā)展的需要。</p><p><b>　　3.2拓?fù)浣Y(jié)構(gòu)圖</b></p><p><

30、b>　　3.3功能實(shí)現(xiàn)</b></p><p>　　網(wǎng)絡(luò)實(shí)現(xiàn)WEB服務(wù)站點(diǎn)，搭建企業(yè)局域網(wǎng)的WEB應(yīng)用。支持OA運(yùn)行。構(gòu)建企業(yè)內(nèi)部電子郵件服務(wù)，能為每一部門提供收發(fā)電子郵件服務(wù)，加快部門之間的信息交流，提高辦公效率。另外為方便各部門實(shí)現(xiàn)資源共享，相互可以實(shí)現(xiàn)文件共享，打印機(jī)共享等功能。</p><p>　　3.4接入方式的選擇</p><p>　　

31、外線連入的方式是選擇光纖，纖接入是指局端與用戶之間完全以光纖作為傳輸媒體，光纖接入可以分為有源光接入和無(wú)源光接入。光纖用戶網(wǎng)的主要技術(shù)是光波傳輸技術(shù)。光纖接入是一種理想的寬帶接入方式，可以很好的解決寬帶上網(wǎng)的問(wèn)題，速度快、障礙率低、抗干擾性強(qiáng)。隨著光纖接入的性能不斷提高，價(jià)格不斷下降，光纖接入將是日后的趨勢(shì)。選擇光纖的接入，可提供上下平行的帶寬，可以滿足B/S架構(gòu)各種應(yīng)用軟件的使用要求。</p><p>　　3.

32、5設(shè)備的選型及依據(jù)</p><p>　　TP-Link TL-R4199G路由器：</p><p>　　TP-Link TL-R4199G采用Intel IXP網(wǎng)絡(luò)專用處理器，主頻是533MHz</p><p>　　支持網(wǎng)絡(luò)協(xié)議IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3x, IEEE

33、802.1X, TCP/IP, DHCP, ICMP, NA。支持Web和遠(yuǎn)程管理、全中文配置界面、支持在線升級(jí)。</p><p>　　TP-Link TL-R4199G傳輸速率可達(dá)到1000Mbps。</p><p>　　接口介質(zhì)：10Base-T:3類或3類以上UTP、100Base-TX:5類UTP、1000Base-T:超5類UTP、1000Base-SX:MMF(多模光纖)、10

34、00Base-LX:MMF(多模光纖)或SMF(單模光纖)</p><p>　　TP-Link TL-R4199G有一個(gè)WAN端口，8個(gè)LAN端口，有一個(gè)控制端口; 支持VPN功能，并內(nèi)置防火墻。這個(gè)企業(yè)級(jí)的路由器中可滿足公司目前使用需要。</p><p>　　SecPath F100-A-AC防火墻：</p><p>　　是企業(yè)級(jí)的硬件防火墻，支持標(biāo)準(zhǔn)網(wǎng)管 SNM

35、Pv3,并且兼容SNMP v2c,SNMP v1,支持NTP時(shí)間同步,支持Web方式進(jìn)行遠(yuǎn)程配置管理,支持Quidview BIMS系統(tǒng)進(jìn)行設(shè)備管理,支持Quidview VPN Manager系統(tǒng)進(jìn)行VPN業(yè)務(wù)管理和監(jiān)控,命令行接口</p><p>　　防火墻性能:包括多種DoS/DDoS 攻擊防范,ARP欺騙攻擊的防范,TCP報(bào)文標(biāo)志位不合法攻擊防范/超大ICMP報(bào)文攻擊防范,地址/端口掃描的防范/ICMP

36、重定向或不可達(dá)報(bào)文控制功能/Tracert報(bào)文控制功能/帶路由記錄選項(xiàng)IP報(bào)文控制功能/靜態(tài)和動(dòng)態(tài)黑名單功能/MAC和IP綁定功能/支持智能防范蠕蟲病毒技術(shù)。</p><p>　　支持Web方式進(jìn)行遠(yuǎn)程配置管理 ，支持VPN功能,支持L2TP VPN,GRE VPN,IPSec VPN,動(dòng)態(tài)VPN等多種VPN業(yè)務(wù)模式，支持NAT功能。</p><p>　　SecPath F100-A-AC

37、防火墻有1個(gè)配置口(CON),1個(gè)備份口(AUX),7FE,1個(gè)MIM插槽,F:16MB,ddr SDRAM:256MB。</p><p>　　H3C LS-5024P-LI-AC以太網(wǎng)交換機(jī):</p><p>　　是H3C公司自主開(kāi)發(fā)的支持Web管理的二層線速以太網(wǎng)交換產(chǎn)品，是為要求具備高性能且易于安裝的網(wǎng)絡(luò)環(huán)境而設(shè)計(jì)的智能型交換機(jī)。S5024P提供24個(gè)千兆以太網(wǎng)端口、4個(gè)千兆SFP端

38、口（與后4個(gè)千兆以太網(wǎng)端口復(fù)用）以及一個(gè)Console端口。該交換機(jī)可以通過(guò)console口、telnet以及web方式登錄進(jìn)行配置，支持VLAN劃分、端口雙向鏡像、端口+MAC地址綁定和端口聚合等功能。產(chǎn)品特點(diǎn)</p><p>　　符合IEEE802.3、IEEE802.3u、IEEE802.3ab/z和IEEE802.3x標(biāo)準(zhǔn)</p><p>　　支持端口流量控制，符合IEEE 802

39、.3x</p><p>　　提供24個(gè)10/100/1000M自適應(yīng)以太網(wǎng)端口，支持端口H3C LS-5024P-LI-AC自動(dòng)翻轉(zhuǎn)（Auto MDI/MDIX）、4個(gè)1000M SFP端口（與最后4個(gè)1000M電口復(fù)用）及1個(gè)Console口</p><p>　　最多支持255個(gè)符合IEEE 802.1q標(biāo)準(zhǔn)的VLAN，VLAN ID 1－4094可配；最多支持24個(gè)基于端口的VLAN&

40、lt;/p><p>　　端口匯聚：支持整機(jī)最多4組，每組最多24個(gè)端口</p><p>　　支持基于端口的帶寬控制，最小粒度為25Mbps</p><p>　　支持IEEE 802.1p優(yōu)先級(jí)、IP優(yōu)先級(jí)和DSCP優(yōu)先級(jí)，支持SP隊(duì)列調(diào)度，支持每端口2個(gè)優(yōu)先級(jí)隊(duì)列；</p><p><b>　　支持廣播風(fēng)暴抑制</b><

41、;/p><p><b>　　支持端口鏡像功能</b></p><p><b>　　支持端口綁定</b></p><p>　　支持端口收發(fā)報(bào)文統(tǒng)計(jì)</p><p>　　支持MAC地址老化時(shí)間設(shè)置</p><p>　　提供命令行接口管理和Web管理</p><p&

42、gt;　　支持交換機(jī)系統(tǒng)軟件的升級(jí)</p><p>　　內(nèi)置通用電源，1U鋼殼，19英寸標(biāo)準(zhǔn)機(jī)架結(jié)構(gòu)，可上機(jī)架。</p><p>　　第四章 數(shù)據(jù)安全</p><p><b>　　4.1殺毒軟件選定</b></p><p>　　諾頓殺毒 Symantec Antivirus Symantec AntiVirus Co

43、rporate (諾頓殺毒軟件企業(yè)版本)是世界上最優(yōu)秀的殺毒軟件之一，這個(gè)是企業(yè)版本，和專業(yè)版本、標(biāo)準(zhǔn)版本相比能為你帶來(lái)更低的系統(tǒng)資源占用，更可靠的性能！為企業(yè)范圍內(nèi)的工作站和網(wǎng)路服務(wù)器提供全面的病毒防護(hù)-全球唯一病毒碼更新的速度遠(yuǎn)快于病毒散播的速度的病毒防護(hù)方案 (臺(tái)灣地區(qū)簡(jiǎn)稱-賽門鐵克企業(yè)防毒組合B-包含工作站及伺服主機(jī)的多層次防毒便利授權(quán)與中央控管的機(jī)制) 隨著傳播性、破壞性強(qiáng)的病毒出現(xiàn)得越來(lái)越多，企業(yè)范圍內(nèi)的病毒防護(hù)需求已經(jīng)變?yōu)?/p>

44、一項(xiàng)重要核心業(yè)務(wù)需求。僅僅在防火墻和電子郵件閘道具有安全性還不能夠?qū)崿F(xiàn)病毒全面防護(hù)。工作站以及網(wǎng)路服務(wù)器層級(jí)的全面病毒防護(hù)是確保系統(tǒng)正常運(yùn)行和用戶生產(chǎn)率的重要需求 </p><p><b>　　重要功能: </b></p><p>　　1.可以在多種平臺(tái)上實(shí)施病毒防護(hù)策略管理。</p><p>　　2.能夠透過(guò)新的"漫游"病

45、毒定義碼更新功能，能夠?qū)蓴y式電腦實(shí)施最新的防護(hù)。</p><p>　　3.可以從單個(gè)管理控制臺(tái)來(lái)實(shí)現(xiàn)先進(jìn)的防護(hù)和監(jiān)控。</p><p>　　4.融入了業(yè)界領(lǐng)先技術(shù)的集中化、可延伸的管理。</p><p>　　5.透過(guò)減小病毒定義檔大小和多工緒部署來(lái)快速部署并進(jìn)行自動(dòng)病毒防護(hù)。</p><p>　　6.現(xiàn)在可以為工作站、服務(wù)器提供邏輯組管理，

46、并且為產(chǎn)品設(shè)置提供更好的防護(hù)能力。</p><p>　　7.廣泛的平臺(tái)支持，現(xiàn)在可以包括Netware 6.0。</p><p>　　8.由賽門鐵克安全機(jī)制應(yīng)變中心--全球領(lǐng)先的網(wǎng)際網(wǎng)路安全研究及回應(yīng)機(jī)構(gòu)提供支持。 </p><p><b>　　主要特色：</b></p><p>　　1.數(shù)位免疫系統(tǒng)可提供企業(yè)級(jí)保護(hù):S

47、ymantec Antivirus Corporate Edition可以在整個(gè)企業(yè)的工作站和網(wǎng)路服務(wù)器層提供最佳的多平臺(tái)病毒防護(hù)。數(shù)位免疫系統(tǒng)能夠訪問(wèn)智慧化后端服務(wù)以及獨(dú)有的自動(dòng)回應(yīng)機(jī)制。封閉回圈(Close Loop)自動(dòng)操作是一種回應(yīng)特性，可以分析并部署比病毒擴(kuò)散更快的經(jīng)過(guò)質(zhì)量測(cè)試的對(duì)策。即使在受到快速擴(kuò)散的攻擊時(shí)面臨極大的需求，賽門鐵克的可延伸性后端結(jié)構(gòu)能夠確保更快地提供病毒定義碼更新。新版本提供更小的病毒定義檔和多工緒的服務(wù)器

48、部署，能夠?qū)崿F(xiàn)更快的回應(yīng)。在工作站和網(wǎng)路服務(wù)器層級(jí)之上，Symantec Antivirus Corporate Edition還可以為存儲(chǔ)環(huán)境提供額外保護(hù)。 </p><p>　　2.集中化管理使得系統(tǒng)時(shí)時(shí)受到保護(hù):Symantec Antivirus Corporate Edition可以提供集中化管理功能，使得IT管理人員可以管理按照邏輯關(guān)系組織的客戶和服務(wù)器，建立、部署和鎖定策略和設(shè)置，從而保證系統(tǒng)在所有

49、時(shí)候都能夠保持最新?tīng)顟B(tài)。管理人員可以從集中化的控制臺(tái)來(lái)管理策略，從而保證DOS、Windows以及Netware服務(wù)器和工作站都能夠得到更新并且適當(dāng)配置。為了在企業(yè)遷移到新技術(shù)的時(shí)候提供不間斷的保護(hù)，最新版本的賽門鐵克久負(fù)盛譽(yù)的解決方案現(xiàn)在可以同Netware 6.0相容。所有用戶端設(shè)置都可以鎖定，用戶不能更改。此外，客戶系統(tǒng)可以從管理控制臺(tái)上配置并進(jìn)行監(jiān)控。如果檢測(cè)到病毒，可以自動(dòng)進(jìn)行修復(fù)，并且透過(guò)賽門鐵克系統(tǒng)中心控制臺(tái)來(lái)向IT管理員

50、通報(bào) </p><p>　　3.易于安裝和部署:賽門鐵克系統(tǒng)中心可以集中化地向多種平臺(tái)的工作站和網(wǎng)路服務(wù)器部署病毒定義碼和產(chǎn)品更新，從而極大地降低在企業(yè)中部署更新的成本。集中化發(fā)送可以降低部署時(shí)遇到的麻煩，如"sneaker nets"、任務(wù)失敗以及錯(cuò)誤安裝等。集中化管理可以簡(jiǎn)化企業(yè)規(guī)劃和服務(wù)器層級(jí)及分組織的建立。安裝過(guò)程能夠智慧化地預(yù)測(cè)可能遇到的問(wèn)題，從而大大降低安裝失敗的可能性及其可能引發(fā)

51、的網(wǎng)路問(wèn)題。</p><p>　　4.提供自動(dòng)病毒防護(hù)周期的先進(jìn)技術(shù):Symantec Antivirus Corporate Edition的數(shù)位免疫系統(tǒng)，具有無(wú)可比擬的自動(dòng)功能。數(shù)位免疫系統(tǒng)可以自動(dòng)提交潛在威脅，并自動(dòng)將解決方案發(fā)送到有問(wèn)題的機(jī)器或者整個(gè)企業(yè)。數(shù)位免疫系統(tǒng)同賽門鐵克全面的后臺(tái)架構(gòu)（包括硬件資源、結(jié)構(gòu)設(shè)計(jì)最新的掃描引擎和Web Crawler）相結(jié)合，能夠確保最高水準(zhǔn)的服務(wù)可用性。</p&

52、gt;<p>　　4.2防火墻與網(wǎng)絡(luò)安全</p><p>　　作為安全設(shè)備，防火墻具有其本身的敏感性。就是說(shuō)我們所選擇的防火墻產(chǎn)品，必須經(jīng)過(guò)國(guó)家相關(guān)權(quán)威部門的認(rèn)證和銷售許可，這些認(rèn)證包括公安部和信息產(chǎn)業(yè)部的銷售許可，國(guó)家測(cè)評(píng)中心的認(rèn)證等。 </p><p>　　其次，防火墻作為一種網(wǎng)絡(luò)設(shè)備，性能是必須首先考慮的問(wèn)題。如果防火墻對(duì)原有網(wǎng)絡(luò)帶寬影響過(guò)大，無(wú)疑就是對(duì)原有投資的巨大浪

53、費(fèi)。目前來(lái)說(shuō)防火墻在類型上基本上都實(shí)現(xiàn)了從軟件到硬件的轉(zhuǎn)換，算法上也有了很大的優(yōu)化，一部分防火墻的性能完全可以做到對(duì)原有網(wǎng)絡(luò)的性能影響很小了。具體到用戶來(lái)說(shuō)，辨別一款防火墻的性能的優(yōu)劣，主要可以看看權(quán)威評(píng)測(cè)機(jī)構(gòu)或媒體的性能測(cè)試結(jié)果，這些結(jié)果都是以國(guó)際標(biāo)準(zhǔn)RFC2544標(biāo)準(zhǔn)來(lái)衡量的，主要包括：網(wǎng)絡(luò)吞吐量、丟包率、延遲、連接數(shù)等，其中吞吐量又是重中之重。防火墻具備以下功能，以保證局域網(wǎng)內(nèi)的安全，保證網(wǎng)絡(luò)的正常運(yùn)作</p>&l

54、t;p>　　動(dòng)態(tài)包過(guò)濾技術(shù)，動(dòng)態(tài)維護(hù)通過(guò)防火墻的所有通信的狀態(tài)（連接），基于連接的過(guò)濾； </p><p>　　可以作為部署NAT（Network Address Translation，網(wǎng)絡(luò)地址變換）的地點(diǎn)，利用NAT技術(shù)，將有限的IP地址動(dòng)態(tài)或靜態(tài)地與內(nèi)部的IP地址對(duì)應(yīng)起來(lái)，用來(lái)緩解地址空間短缺的問(wèn)題； </p><p>　　可以設(shè)置信任域與不信任域之間數(shù)據(jù)出入的策略； <

55、/p><p>　　可以定義規(guī)則計(jì)劃，使得系統(tǒng)在某一時(shí)可以自動(dòng)啟用和關(guān)閉策略； </p><p>　　具有詳細(xì)的日志功能，提供防火墻符合規(guī)則報(bào)文的信息、系統(tǒng)管理信息、系統(tǒng)故障信息的記錄，并支持日志服務(wù)器和日志導(dǎo)出； </p><p>　　具有IPSec VPN功能，可以實(shí)現(xiàn)跨互聯(lián)網(wǎng)安全的遠(yuǎn)程訪問(wèn)； </p><p>　　具有郵件通知功能，可以將系統(tǒng)

56、的告警通過(guò)發(fā)送郵件通知網(wǎng)絡(luò)管理員； </p><p>　　具有攻擊防護(hù)功能對(duì)不規(guī)則的IP、TCP報(bào)或超過(guò)經(jīng)驗(yàn)閥值的TCP半連接、UDP報(bào)文以及ICMP報(bào)文采取丟棄；</p><p>　　第五章 設(shè)備和通訊介質(zhì)選取</p><p>　　5.1網(wǎng)絡(luò)綜合布線原則</p><p>　　實(shí)用性 。企業(yè)組建的局域網(wǎng)應(yīng)當(dāng)根據(jù)機(jī)房的大小、設(shè)備的多少來(lái)具體實(shí)施

57、，根據(jù)網(wǎng)絡(luò)布線的特點(diǎn)來(lái)發(fā)揮網(wǎng)絡(luò)布局實(shí)用性是非常重要的。 </p><p>　　全面性。組網(wǎng)過(guò)程中，網(wǎng)絡(luò)、服務(wù)器等設(shè)備放置位置應(yīng)當(dāng)統(tǒng)籌兼顧，網(wǎng)絡(luò)布局要考慮周全，盡量讓各種設(shè)備和布線系統(tǒng)處于合理的位置。</p><p>　　可靠性。組網(wǎng)無(wú)論怎樣布局，最終的目的是保證我們的局域網(wǎng)的所有設(shè)備能可靠穩(wěn)定地運(yùn)行，使得網(wǎng)絡(luò)能正常運(yùn)轉(zhuǎn)。 </p><p>　　便于維護(hù)與升級(jí)。網(wǎng)絡(luò)的

58、組網(wǎng)不是一成不變的，隨著IT企業(yè)業(yè)務(wù)的不斷發(fā)展的需求，原先組建的局域網(wǎng)就需要不斷地完善和擴(kuò)充；在日常的網(wǎng)絡(luò)運(yùn)行維護(hù)中，規(guī)劃網(wǎng)絡(luò)布局時(shí)就應(yīng)該考慮到便于以后網(wǎng)絡(luò)的維護(hù)與升級(jí)操作。</p><p>　　5.2通信介質(zhì)的選取</p><p>　　通信介質(zhì)有光纖，主要用于距離相對(duì)較遠(yuǎn)的網(wǎng)絡(luò)主干道上，用于連接離機(jī)房較遠(yuǎn)的部室。因?yàn)楣饫w的是通過(guò)光波傳送，速度快，抗干擾，并不防雷?？捎糜谑彝饩W(wǎng)絡(luò)的傳輸介質(zhì)

59、。多模光纖直線傳輸距離可達(dá)到2KM，剛好滿足公司較遠(yuǎn)部門的網(wǎng)絡(luò)連接。</p><p>　　室內(nèi)主要是使用超五類雙交線。交換機(jī)到桌面采用超五類雙交線連接。</p><p><b>　　5.3設(shè)備清單</b></p><p>　　網(wǎng)絡(luò)所需要的主要設(shè)備如下：</p><p><b>　　5.4工程預(yù)算</b&g

60、t;</p><p>　　工程預(yù)算費(fèi)用如下：設(shè)備費(fèi)用116000元，安裝費(fèi)用8000元，布線費(fèi)用：25000元，光纖熔接費(fèi)用：12000元，調(diào)試費(fèi)用：5000元，合計(jì)費(fèi)用：166000元。</p><p><b>　　第六章 安裝測(cè)試</b></p><p>　　6.1網(wǎng)絡(luò)安裝測(cè)試:</p><p>　　網(wǎng)絡(luò)組建完成后，

61、測(cè)試結(jié)果如下：</p><p>　　6.2主要參考9文獻(xiàn)</p><p>　　1．《TCP/IP網(wǎng)絡(luò)原理與技術(shù)》　周明天，汪文勇　清華大學(xué)出版社</p><p>　　2．《網(wǎng)絡(luò)管理與控制技術(shù)》　　郭軍　人民郵電出版社</p><p>　　3．《計(jì)算機(jī)網(wǎng)絡(luò)》鄭紀(jì)蛟　中央廣播電視大學(xué)出版社</p><p>　　4．《計(jì)算機(jī)