本科畢業(yè)論文-工商信息協(xié)同項(xiàng)目成本管理

四川農(nóng)業(yè)大學(xué)網(wǎng)絡(luò)教育畢業(yè)論文題目__工商信息協(xié)同工程本錢管理專業(yè)名稱計(jì)算機(jī)科學(xué)與技術(shù)學(xué)生姓名指導(dǎo)教師畢業(yè)時(shí)間摘要2004年6月，我作為工程經(jīng)理開始參與某省煙草公司工商信息協(xié)同工程的開發(fā)，主要負(fù)責(zé)系統(tǒng)的組織規(guī)劃實(shí)施開發(fā)與工程管理，該系統(tǒng)工程浩大，外部運(yùn)行環(huán)境復(fù)雜，具有嚴(yán)格的平安，穩(wěn)定，時(shí)實(shí)高效和可靠性能要求，是一個(gè)基于網(wǎng)絡(luò)的大型數(shù)據(jù)庫實(shí)時(shí)分布式系統(tǒng)，該系統(tǒng)由數(shù)據(jù)交換存儲子系統(tǒng)，信息分析查詢子系統(tǒng)，產(chǎn)銷銜接子系統(tǒng)，管理監(jiān)控子系統(tǒng)四局部組成，統(tǒng)一于效勞器端軟件模塊.在本工程中，我們采用分期建設(shè)，研發(fā)與試點(diǎn)同步推進(jìn)的開發(fā)方案，使用基于RUP軟件工程模型的方法進(jìn)行工程的開發(fā)和管理。本錢管理是工程管理中一個(gè)非常重要的局部，我主要通過在方案階段作好本錢估算工作；實(shí)施階段進(jìn)行本錢和進(jìn)度跟蹤和控制；工程全過程加強(qiáng)團(tuán)隊(duì)組織建設(shè)等方法和策略有效管理和控制工程本錢。目前該工程已開發(fā)完畢，全面推廣，運(yùn)行狀況良好，受到客戶一致好評。并針對估算結(jié)果中存在的偏差做了簡要的分析.關(guān)鍵字：工程管理、Internet網(wǎng)絡(luò)、數(shù)據(jù)庫、存儲系統(tǒng)、RUP軟件工程模型、

前言當(dāng)今時(shí)代是一個(gè)以信息技術(shù)〔InformationTechnology,簡稱IT〕為代表的知識經(jīng)濟(jì)時(shí)代，計(jì)算機(jī)技術(shù)和信息科技的開展更是日新月異，從各個(gè)方面影響和改變著我們的生活，而其中的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的開展更為迅速，已經(jīng)滲透到了我們生活的各個(gè)方面，人們已經(jīng)離不開計(jì)算機(jī)網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給我們的學(xué)習(xí)與生活條件帶來更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。隨著人們對于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速開展，計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的開展帶來了革命性的變化。隨著計(jì)算機(jī)網(wǎng)絡(luò)管理功能的強(qiáng)化，計(jì)算機(jī)硬件技術(shù)和軟件技術(shù)都與網(wǎng)絡(luò)技術(shù)融合到一起，近幾年來應(yīng)用程序的開發(fā)更開展到以WEB門戶網(wǎng)站為界面，以與后臺網(wǎng)絡(luò)分布式數(shù)據(jù)庫和實(shí)時(shí)交互操作的程序庫，共同組成網(wǎng)絡(luò)環(huán)境下的三層架構(gòu)模式，這成了計(jì)算機(jī)應(yīng)用程序開發(fā)模式的主流趨勢。本次南京市衛(wèi)生局網(wǎng)絡(luò)建設(shè)工程是以局域網(wǎng)為依托，架構(gòu)辦公自動化、信息傳播、疾病控制和有關(guān)智能化系統(tǒng)等運(yùn)行平臺，為用戶提供先進(jìn)的辦公、數(shù)據(jù)共享、信息傳播和學(xué)術(shù)交流手段，實(shí)現(xiàn)各系統(tǒng)之間的信息交流和信息資源共享，實(shí)現(xiàn)內(nèi)部局域網(wǎng)與Internet以及區(qū)衛(wèi)生所專網(wǎng)的連接。

第一章 計(jì)算機(jī)局域網(wǎng)概述系統(tǒng)的理解網(wǎng)絡(luò)理論對于掌握網(wǎng)絡(luò)技術(shù)是十分必要的，本論文中僅對于相關(guān)技術(shù)作簡單的介紹，便于讀者閱讀。計(jì)算機(jī)局域網(wǎng)“網(wǎng)絡(luò)就是計(jì)算機(jī)〞，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)在企業(yè)、事業(yè)、學(xué)校、政府機(jī)關(guān)等地方成為不可缺少的工具。對網(wǎng)絡(luò)的進(jìn)一步定義是：“至少有兩個(gè)具有共享需求的個(gè)體；至少有一種方法或通路使其個(gè)體互連；至少有一種規(guī)那么使兩個(gè)或兩個(gè)以上個(gè)體相互傳信。〞個(gè)體指計(jì)算機(jī)硬件和軟件、方法或通路指連接與傳輸媒介、規(guī)那么指網(wǎng)絡(luò)通信協(xié)議。網(wǎng)絡(luò)在不同的階段有不同的含義，定義也會被修改，但幾十年的變遷有一點(diǎn)始終不改，那就是“資源〞的共享，包括軟件資源、硬件資源、數(shù)據(jù)和效勞資源的共享，它是組網(wǎng)的原始動力。計(jì)算機(jī)網(wǎng)絡(luò)的分類網(wǎng)絡(luò)按照傳輸距離可以分為一下3種：局域網(wǎng)〔LocalAreaNetworks，簡稱LAN〕。局域網(wǎng)的傳輸距離較短一般從幾米到幾公里，往往用于一個(gè)單位，比方一個(gè)公司、一個(gè)政府部門等。局域網(wǎng)的優(yōu)點(diǎn)是傳輸速率高，往往可以到達(dá)百兆或千兆，局域網(wǎng)的另一個(gè)優(yōu)點(diǎn)是傳輸信號質(zhì)量高，誤碼率低，傳輸時(shí)延小。廣域網(wǎng)〔WideAreaNetworks，簡稱WAN〕。廣域網(wǎng)也成為遠(yuǎn)程網(wǎng)，傳輸距離為幾百公里甚至更遠(yuǎn)，一般跨城市甚至國家。廣域網(wǎng)往往會用多種通信介質(zhì)，比方光纖、微波中繼、衛(wèi)星通信與電力載波等。如何在廣域網(wǎng)上保證網(wǎng)絡(luò)訪問的平安，是目前網(wǎng)絡(luò)技術(shù)的關(guān)鍵和核心技術(shù)領(lǐng)域之一。城域網(wǎng)〔MetropolitanAreaNetwork，簡稱MAN〕。城域網(wǎng)介于LAN和WAN之間，傳輸距離由幾公里到十幾公里，“城域網(wǎng)〞可以理解為一個(gè)城市范圍內(nèi)的網(wǎng)絡(luò)，事實(shí)上目前的城域網(wǎng)通常以高速環(huán)網(wǎng)為核心架構(gòu)一個(gè)城市的主干高速通信網(wǎng)。計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)拓?fù)渚褪蔷W(wǎng)絡(luò)中計(jì)算機(jī)、纜線以及其他通信部件構(gòu)成的幾何布局。計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)溆卸喾N類型，并且是隨著網(wǎng)絡(luò)技術(shù)的不斷開展而不斷涌現(xiàn)與完善。總線型〔Bus〕將各節(jié)點(diǎn)的設(shè)備用同一根網(wǎng)線連接起來，所有主機(jī)共享同一通信介質(zhì)，拓?fù)浣Y(jié)構(gòu)如圖1.1。在總線電纜上任何一處的松動和脫離都會引起網(wǎng)絡(luò)無法運(yùn)行，且由于布線問題故障的定位及修復(fù)比擬困難，維護(hù)比擬困難圖1.1總線型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)星形〔Star〕星型拓?fù)渚W(wǎng)絡(luò)以中央節(jié)點(diǎn)為中心，由中央節(jié)點(diǎn)與其他節(jié)點(diǎn)相連接組成，如圖1.2所示。中央節(jié)點(diǎn)機(jī)一般為集線器或交換機(jī)，除了中心節(jié)點(diǎn)之外的任何節(jié)點(diǎn)故障或節(jié)點(diǎn)的增減都不影響網(wǎng)絡(luò)中的其他節(jié)點(diǎn)工作，從而實(shí)現(xiàn)了網(wǎng)絡(luò)便于維護(hù)、便于管理的優(yōu)越性。圖1.2星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)樹形〔Tree〕當(dāng)一臺集線器或交換機(jī)的端口數(shù)量缺乏以連接所有的計(jì)算機(jī)或者需要聯(lián)網(wǎng)的計(jì)算機(jī)分布比擬分散，可以再串聯(lián)第二級星型網(wǎng)絡(luò)，如圖1.3所示，這就是樹形拓?fù)浣Y(jié)構(gòu)。圖1.3樹形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)環(huán)形〔Ring〕網(wǎng)絡(luò)中各節(jié)點(diǎn)通過環(huán)路接口，鏈接到一條首尾相連的閉合環(huán)形通信線路中，如圖1.4所示。環(huán)網(wǎng)上的任何一個(gè)節(jié)點(diǎn)的故障都會影響整個(gè)網(wǎng)絡(luò)傳輸。圖1.4環(huán)形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)技術(shù)網(wǎng)絡(luò)結(jié)構(gòu)層次國際標(biāo)準(zhǔn)化組織未來連接不同設(shè)備的網(wǎng)絡(luò)體系結(jié)構(gòu)，于1984年提出開放系統(tǒng)互聯(lián)參考模型OSI〔OpenSystemInterconnection〕。它被分成7層，這7個(gè)層次分別定義了不同的功能。幾乎所有的網(wǎng)絡(luò)都是基于這種體系結(jié)構(gòu)的模型進(jìn)行改良并定義的，這些層次從上到下分別是應(yīng)用層、表示層、會話層、運(yùn)輸層、網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層和物理層，其中物理層是位于體系結(jié)構(gòu)的最低層，它定義了OSI網(wǎng)絡(luò)中的物理特性和電氣特性。OSI參考模型及工作過程如圖1.5所示。圖1.5OSI七層體系結(jié)構(gòu)及數(shù)據(jù)流說明TCP/IP〔TransmissionControlProtocol/InternetProtocol,傳輸控制協(xié)議和互連網(wǎng)協(xié)議〕縮寫，TCP/IP體系結(jié)構(gòu)是當(dāng)前應(yīng)用于Internet網(wǎng)絡(luò)中的體系結(jié)構(gòu)，它是由OSI結(jié)構(gòu)演變來的，它沒有表示層，只有應(yīng)用層、運(yùn)輸層，互聯(lián)層和網(wǎng)絡(luò)接口層。IP地址和MAC地址2.1IP地址IP地址網(wǎng)絡(luò)地址唯一指定了每一個(gè)網(wǎng)絡(luò)，同一網(wǎng)絡(luò)中的每臺計(jì)算機(jī)都共享相同的網(wǎng)絡(luò)地址，并用它作為自己IP地址的一局部。例如，在IP地址6中，172.16就是這個(gè)網(wǎng)絡(luò)地址。主機(jī)地址是在一個(gè)網(wǎng)絡(luò)中用來標(biāo)識每臺計(jì)算機(jī)的，它是一個(gè)唯一的標(biāo)識符。在IP地址為6的這個(gè)例子中，30.56就是這個(gè)主機(jī)的地址。IP地址分為A、B、C、D、E五類，圖1.6解釋了這5個(gè)網(wǎng)絡(luò)的類別關(guān)系，表1.1說明了這幾類地址的范圍及掩碼。圖1.6IP地址分類IP地址范圍掩碼A類B類C類.D類E類表1.1IP地址范圍私有IP地址私有地址可以被用于私有網(wǎng)絡(luò)，只是它們不可以路由通過Internet，這個(gè)設(shè)計(jì)主要是為了滿足廣泛需要的平安目的，同時(shí)也很有效地節(jié)省了珍貴的IP地址空間，表1.2是被保存的私有IP地址列表。地址類被保存的地址空間A類B類172C類表1.2私有地址列表特殊IP地址在IP地址中除了定義了私有IP地址外，還定義了如下IP地址在網(wǎng)絡(luò)通信時(shí)所表示的特殊意義，這些地址不可用于一般的IP地址配置。：表示所有網(wǎng)絡(luò)，在路由表中指向默認(rèn)網(wǎng)關(guān)。55：在路由表中說明IP播送地址。：本地回送地址，既指向本機(jī)。2.2MAC地址每塊網(wǎng)卡出廠時(shí)，就被賦予唯一的物理地址作為標(biāo)識，這樣的物理地址稱為MAC地址。MAC地址由6個(gè)字節(jié)組成，用16進(jìn)制數(shù)表示，6個(gè)字節(jié)中前3個(gè)為制造網(wǎng)卡廠商的標(biāo)識，后3個(gè)字節(jié)為網(wǎng)卡序列號，因此每一個(gè)網(wǎng)卡的MAC地址在全球是獨(dú)一無二的。網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)協(xié)議是通信雙方共同遵守的約定和標(biāo)準(zhǔn)，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在校園局域網(wǎng)上用到的協(xié)議主要有，ICP/IP協(xié)議、IPX/SPX協(xié)議等。3.1TCP/IP協(xié)議TCP/IP協(xié)議是目前在網(wǎng)絡(luò)中應(yīng)用得最廣泛的協(xié)議，ICP/IP實(shí)際上是一個(gè)關(guān)于Internet的標(biāo)準(zhǔn)，并隨著的Internet廣泛應(yīng)用而風(fēng)行全球，它也成為局域網(wǎng)的首選協(xié)議。TCP/IP是一種分層協(xié)議，它共被分為個(gè)4層次，大約包含近期100個(gè)非專有協(xié)議，通過這些協(xié)議，可以高效和可靠地實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)之間的互連。TCP/IP協(xié)議中的核心協(xié)議有TCP〔傳輸控制協(xié)議〕、UDP〔用戶數(shù)據(jù)報(bào)協(xié)議〕和IP〔因特網(wǎng)協(xié)議〕。TCP/IP協(xié)議組模型如圖1.7：圖1.7TCP/IP協(xié)議組TCP協(xié)議TCP協(xié)議可以在網(wǎng)絡(luò)用戶啟動的軟件應(yīng)用進(jìn)程之間建立通信會話，并實(shí)現(xiàn)數(shù)據(jù)流量控制和錯(cuò)誤檢測，這樣就可以在不可靠的網(wǎng)絡(luò)上提供可靠的端到端數(shù)據(jù)傳輸。UDP協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和過失檢查，只僅僅依賴于校驗(yàn)來保證可靠性。UDP不進(jìn)行流量控制，沒有序列或者確認(rèn)，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來傳輸關(guān)鍵的網(wǎng)絡(luò)狀態(tài)消息。IP協(xié)議IP協(xié)議的根本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。通過IP編址約定，可以成功地將數(shù)據(jù)通過路由傳輸?shù)秸_的網(wǎng)絡(luò)或者子網(wǎng)。每個(gè)網(wǎng)絡(luò)站點(diǎn)具有一個(gè)32位的IP地址，它和48位MAC地址一起協(xié)作，完成網(wǎng)絡(luò)通信，IP協(xié)議也是一種無連接的協(xié)議。Telnet協(xié)議Telnet協(xié)議允許一個(gè)用戶在遠(yuǎn)程客戶端采用虛擬終端的方式訪問另一臺機(jī)器上的資源。FTP協(xié)議文件傳輸協(xié)議(FTP)實(shí)際上就是傳輸文件的協(xié)議，它可以應(yīng)用在任意兩臺主機(jī)之間，它不僅僅是一個(gè)協(xié)議，它同時(shí)也是一個(gè)程序。FTP允許執(zhí)行對目錄和文件的訪問，并且可以完成特定類型的目錄操作，例如將文件重新定位到不同的目錄中。SMTP協(xié)議簡單郵件傳輸協(xié)議(wsmtp)對應(yīng)于我們普遍使用的被稱為E-mail的應(yīng)用，它描述了郵件投遞中的假脫機(jī)、排列及方法。SMTP用來發(fā)送郵件，POP3用來接收郵件。DNS協(xié)議域名解析效勞(DNS)將計(jì)算機(jī)域名與其IP地址一一對應(yīng)，從而建立起具有嚴(yán)密邏輯關(guān)系的域名效勞系統(tǒng)，就是把人工輸入的計(jì)算機(jī)網(wǎng)絡(luò)和主機(jī)的名字翻譯為IP地址，然后利用網(wǎng)絡(luò)軟件根據(jù)IP地址實(shí)線各種網(wǎng)絡(luò)功能。DHCP協(xié)議動態(tài)主機(jī)配置協(xié)議〔DHCP〕可以為接入網(wǎng)絡(luò)的客戶計(jì)算機(jī)動態(tài)分配IP地址，它可以工作在小型甚至超大型網(wǎng)絡(luò)環(huán)境中，并使得對這些網(wǎng)絡(luò)的管理和操作更為簡單、更為容易。IEEE局域網(wǎng)系列標(biāo)準(zhǔn)IEEE802系列標(biāo)準(zhǔn)是由美國電子和電器工程師學(xué)會〔IEEE〕制定的，這個(gè)標(biāo)準(zhǔn)的大局部內(nèi)容已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的國際標(biāo)準(zhǔn)。隨著局域網(wǎng)技術(shù)的開展，IEEE802系列標(biāo)準(zhǔn)在不斷的擴(kuò)大和開展，目前已經(jīng)定義并發(fā)布如下標(biāo)準(zhǔn)。IEEE802.1標(biāo)準(zhǔn)：定義了局域網(wǎng)體系結(jié)構(gòu)和網(wǎng)絡(luò)互聯(lián)，網(wǎng)絡(luò)管理和性能測量。IEEE802.2標(biāo)準(zhǔn)：定義了OSI的數(shù)據(jù)鏈路層的兩個(gè)子層的功能。IEEE802.3標(biāo)準(zhǔn)：定義了CDMA/CD總線MAC子層和物理層標(biāo)準(zhǔn)。IEEE802.4標(biāo)準(zhǔn)：定義了令牌總線MAC子層和物理層標(biāo)準(zhǔn)。IEEE802.5標(biāo)準(zhǔn)：定義了令牌環(huán)網(wǎng)MAC子層和物理層標(biāo)準(zhǔn)。IEEE802.6標(biāo)準(zhǔn)：定義了城域網(wǎng)MAC子層和物理層標(biāo)準(zhǔn)。IEEE802.7標(biāo)準(zhǔn)：定義了寬帶網(wǎng)技術(shù)。IEEE802.8標(biāo)準(zhǔn)：定義了光纖傳輸技術(shù)。IEEE802.9標(biāo)準(zhǔn)：定義了綜合語音和數(shù)據(jù)局域網(wǎng)技術(shù)。IEEE802.10標(biāo)準(zhǔn)：定義了可互操作的局域網(wǎng)平安標(biāo)準(zhǔn)。IEEE802.11標(biāo)準(zhǔn)：定義了無線局域網(wǎng)技術(shù)。IEEE802.12標(biāo)準(zhǔn)：定義了新型高速局域網(wǎng)技術(shù)。傳輸介質(zhì)及網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨(dú)立的，每一局部在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個(gè)完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。網(wǎng)卡網(wǎng)卡〔簡稱NIC〕，也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實(shí)現(xiàn)與計(jì)算機(jī)的連接，是計(jì)算機(jī)與局域網(wǎng)相互連接的惟一接口。每塊網(wǎng)卡上都有一個(gè)世界惟一的ID號，也就是MAC〔MediaAccessControl〕地址，計(jì)算機(jī)在連入網(wǎng)絡(luò)之后，就是依靠這個(gè)ID號才能實(shí)現(xiàn)在不同計(jì)算機(jī)之間的通信和信息交換。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。如根據(jù)帶寬來分的話，有10Mbit/s網(wǎng)卡、10/100Mit/s自適應(yīng)網(wǎng)卡和1000Mbit/s網(wǎng)卡；如按總線分，有ISA總線、PCI總線、PCMCIA總線網(wǎng)卡等。交換機(jī)交換機(jī)，也稱交換式集線器，是專門設(shè)計(jì)的，使各計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備。作為高性能的集線設(shè)備，隨著價(jià)格的不斷降低，交換機(jī)已逐步取代了集線器而成為集線設(shè)備的首選。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時(shí)很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動根據(jù)網(wǎng)絡(luò)通信的使用情況來動態(tài)管理網(wǎng)絡(luò)，因?yàn)榻粨Q機(jī)采用了獨(dú)享網(wǎng)絡(luò)帶寬的設(shè)計(jì)。路由器路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供平安屏障層等到功能。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動態(tài)的。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問的是對方的網(wǎng)絡(luò)地址。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最正確的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。傳輸介質(zhì)網(wǎng)絡(luò)要求把各個(gè)獨(dú)立的計(jì)算機(jī)連接起來的，這樣就必然要求有一種介質(zhì)將計(jì)算機(jī)連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因?yàn)樗姆€(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。常用的有線介質(zhì)主要有以下幾類。4.1同軸電纜同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護(hù)性材料。同軸電纜有許多種不同的規(guī)格，最常用是細(xì)同軸電纜和粗同軸電纜。細(xì)同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜那么常用于建筑物間相連。它們的區(qū)別在于粗同軸電纜屏蔽更好，能傳輸更遠(yuǎn)的距離。4.2雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線由兩根具有絕緣保護(hù)層的銅導(dǎo)線組成。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價(jià)格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。根據(jù)電氣性能以及產(chǎn)品推出的先后順序，雙絞線分為三類、四類、五類、超五類、六類、七類等，最常用的是五類UTP雙絞線，傳輸速率可達(dá)100Mbit/s。4.3光纖光纖是一種直接為50~100um的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。光纖分為：傳輸點(diǎn)模數(shù)類分單模光纖(SingleModeFiber)和多模光纖(MultiModeFiber)。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長上，能以多個(gè)模式同時(shí)傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。

第二章 南京市衛(wèi)生局局域網(wǎng)的建設(shè)工程背景南京市衛(wèi)生局新辦公樓為多層建筑群，地上5層、地下1層。是以信息傳播和疾病控制為主的信息交流中心和區(qū)內(nèi)各所的交流的中心。網(wǎng)絡(luò)系統(tǒng)的根本任務(wù)是為用戶提供先進(jìn)的辦公、數(shù)據(jù)共享、信息傳播和學(xué)術(shù)交流手段，實(shí)現(xiàn)各系統(tǒng)之間的信息交流和信息資源共享，實(shí)現(xiàn)內(nèi)部局域網(wǎng)與Internet以及區(qū)衛(wèi)生所專網(wǎng)的連接。支持辦公自動化、信息傳播、疾病控制和有關(guān)智能化系統(tǒng)等運(yùn)行平臺。需求分析南京市衛(wèi)生局局域網(wǎng)建成后將以局域網(wǎng)為根底，承載衛(wèi)生局內(nèi)部OA系統(tǒng)、衛(wèi)生應(yīng)急指揮系統(tǒng)、疾病控制與疾病信息傳遞系統(tǒng)、視頻監(jiān)控系統(tǒng)、視頻會議系統(tǒng)、遠(yuǎn)程教學(xué)系統(tǒng)、IT效勞與管理系統(tǒng)及對外網(wǎng)站。該網(wǎng)絡(luò)建成后需要與互聯(lián)網(wǎng)連接同時(shí)要與南京市政務(wù)網(wǎng)連接，并下帶18個(gè)下屬機(jī)構(gòu)〔下屬機(jī)構(gòu)不在本次考慮中〕。系統(tǒng)結(jié)構(gòu)如圖2.1圖2.1衛(wèi)生部信息系統(tǒng)結(jié)構(gòu)圖鑒于以上用戶需求，此次局域網(wǎng)建設(shè)需到達(dá)一下要求：確保網(wǎng)絡(luò)的高可用性、高可靠性和高效率，核心交換機(jī)和會聚層交換機(jī)具有高交換速率、大吞吐量，保證衛(wèi)生局的各項(xiàng)工作穩(wěn)定正常。著力于網(wǎng)絡(luò)的平安性，禁止非法接入，構(gòu)筑一道全方位的立體平安屏障。確保為用戶提供針對不同信息系統(tǒng)和網(wǎng)絡(luò)平安等級需要的綜合性企業(yè)平安策略和方案。確保采用的產(chǎn)品符合中華人民共和國有關(guān)信息平安的法律和標(biāo)準(zhǔn)。設(shè)計(jì)思路總體設(shè)計(jì)原那么網(wǎng)絡(luò)系統(tǒng)的建設(shè)和設(shè)計(jì)，要從南京市衛(wèi)生局信息化建設(shè)的實(shí)際需要出發(fā)，緊緊圍繞衛(wèi)生醫(yī)療業(yè)務(wù)系統(tǒng)的應(yīng)用需求和開展；采用成熟的先進(jìn)技術(shù)，把握主流技術(shù)的開展方向，不僅要考慮到將來的需求，還將為系統(tǒng)的擴(kuò)充留有余地。這兩者的完善結(jié)合是在設(shè)計(jì)本系統(tǒng)方案時(shí)的思考和遵循的原那么，即：滿足用戶需求、照顧長遠(yuǎn)利益、保護(hù)用戶的投資，以及促進(jìn)與適應(yīng)南京市衛(wèi)生局的信息化開展?；谝陨峡紤]我們在網(wǎng)絡(luò)設(shè)計(jì)時(shí)遵循以下原那么：1.1先進(jìn)性原那么為保證衛(wèi)生局網(wǎng)絡(luò)建設(shè)方案適應(yīng)信息化的開展，到達(dá)規(guī)劃的預(yù)期目的，必須保證技術(shù)的先進(jìn)性，特別是核心交換機(jī)和會聚層交換機(jī)具有很高的交換速率和大吞吐量，必須保證南京市衛(wèi)生局的各項(xiàng)工作穩(wěn)定正常。1.2實(shí)用性原那么在保證技術(shù)先進(jìn)的前提下，還應(yīng)強(qiáng)調(diào)系統(tǒng)的應(yīng)用性和性價(jià)比，針對衛(wèi)生局的網(wǎng)絡(luò)現(xiàn)狀和開展趨勢，做出最切合實(shí)際、最符合的網(wǎng)絡(luò)建設(shè)方案。1.3平安性原那么平安是網(wǎng)絡(luò)的根底，也是保障正常工作的前提，所以網(wǎng)絡(luò)建設(shè)方案的核心是平安第一，本次網(wǎng)絡(luò)建設(shè)應(yīng)著力于網(wǎng)絡(luò)的平安性，如禁止非法接入、雙機(jī)熱備、負(fù)載均衡、VLAN的設(shè)置等，在網(wǎng)絡(luò)設(shè)計(jì)及產(chǎn)品選擇上注重平安性，構(gòu)筑一道全方位的立體平安屏障。1.4擴(kuò)展性原那么考慮到信息化的開展，此系統(tǒng)應(yīng)具有很強(qiáng)的開放性與擴(kuò)展性，選擇開放式設(shè)計(jì)的產(chǎn)品或技術(shù)，滿足信息交互的需要，同時(shí)充分考慮產(chǎn)品的可擴(kuò)展性，滿足不斷開展變化的業(yè)務(wù)和技術(shù)需求?？傮w功能1.網(wǎng)絡(luò)采用以太網(wǎng)的三級星形拓?fù)浣Y(jié)構(gòu)。2.路由器要求支持靜態(tài)路由、RIP、OSPF等路由協(xié)議，支持多條撥號訪問、多種接入方式。有接通Internet公網(wǎng)和區(qū)衛(wèi)生系統(tǒng)專網(wǎng)的端口。3.防火墻要求：配置100M防火墻，吞吐量不低于100Mbps，具備NAS、VPN〔吞吐量不低于40Mbps〕，圖形化配置方式，有日志管理功能。4.該計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)建設(shè)成為具有高帶寬、具備傳輸語音、視頻、數(shù)據(jù)的三網(wǎng)合一功能，因此需要較高的QoS性能；5.本網(wǎng)絡(luò)能支持多媒體教學(xué)、會議和學(xué)術(shù)交流、辦公自動化、物業(yè)管理、互聯(lián)網(wǎng)應(yīng)用(諸如遠(yuǎn)程教學(xué)、流媒體應(yīng)用、音視頻會議、FTP以及遠(yuǎn)程信息交換)及文體娛樂等方面的應(yīng)用。6.網(wǎng)絡(luò)信息中心機(jī)房用于放置衛(wèi)生局局域網(wǎng)核心網(wǎng)絡(luò)設(shè)備、效勞器、數(shù)據(jù)、語音總配線架等。涉及的網(wǎng)絡(luò)功能包括網(wǎng)絡(luò)運(yùn)行管理、網(wǎng)絡(luò)信息管理、網(wǎng)絡(luò)平安管理、局域網(wǎng)數(shù)據(jù)中心四個(gè)方面。網(wǎng)絡(luò)中心機(jī)房電源由變電所提供兩路380V~/50Hz電源，在機(jī)房經(jīng)雙電源自動切換裝置由兩路40KVA在線式UPS不間斷電源供應(yīng),一路供應(yīng)核心網(wǎng)絡(luò)設(shè)備及效勞器存儲集群,另一路專門供應(yīng)兩臺一主一備的精密制冷空調(diào)。并要預(yù)留80kva電源線纜以備日后擴(kuò)容需要。7．網(wǎng)絡(luò)信息中心機(jī)房中效勞器存儲系統(tǒng)要求參加KVM切換系統(tǒng),與新加裝機(jī)柜配套配置KVM切換器,要求帶顯示設(shè)備及輸入設(shè)備,可控制該機(jī)柜內(nèi)所有效勞器設(shè)備.并將多個(gè)KVM連接入環(huán)境監(jiān)測系統(tǒng),使得我信息中心操作人員可在管理區(qū)直接進(jìn)行效勞器操作,而不用進(jìn)入設(shè)備區(qū).網(wǎng)絡(luò)建設(shè)局域網(wǎng)作為網(wǎng)絡(luò)的數(shù)據(jù)交互中心，其擴(kuò)展的重要性、平安性、冗余性、可靠性以及所承載的巨大數(shù)據(jù)流量的轉(zhuǎn)發(fā)性能對網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、、設(shè)備選擇和技術(shù)實(shí)施等方面要求非常高，必需全面表達(dá)出該網(wǎng)絡(luò)結(jié)構(gòu)的高可靠性、高擴(kuò)展性、高平安性，從而確保網(wǎng)絡(luò)的穩(wěn)定運(yùn)轉(zhuǎn)，滿足業(yè)務(wù)處理的需求。網(wǎng)絡(luò)拓?fù)鋱D圖2.2網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)層次整個(gè)南京市衛(wèi)生局局域網(wǎng)可劃分為以下二局部：2.1核心層選用思科4507交換機(jī)作為核心交換機(jī)，使用光纖連接到會聚層交換機(jī)，以實(shí)現(xiàn)核心設(shè)備的高冗余性、高可靠性及網(wǎng)絡(luò)的高擴(kuò)展性的需求。核心層功能：核心層是網(wǎng)絡(luò)的高速骨干必需最大現(xiàn)代的實(shí)現(xiàn)數(shù)據(jù)線性轉(zhuǎn)發(fā)并具備高可靠性。設(shè)備選擇：選用思科4507交換機(jī)作為構(gòu)成局域網(wǎng)的核心，以到達(dá)高可靠性的連接，配備11個(gè)光纖模塊與接入交換機(jī)相連。2.2接入層南京市衛(wèi)生局新樓投入使用后，每個(gè)信息點(diǎn)通過相鄰的接入交換機(jī)接入局域網(wǎng)，各樓層的接入交換機(jī)通過會聚交換機(jī)相連形成一個(gè)統(tǒng)一的、便于管理的、高速的獨(dú)立傳輸單元。接入層功能：承載終端設(shè)備所有數(shù)據(jù)流量的轉(zhuǎn)發(fā)及與中心設(shè)備的數(shù)據(jù)交互。設(shè)備選擇：接入層交換機(jī)采用思科2960設(shè)備，9臺48口交換機(jī)，2臺24口交換機(jī)，每臺交換機(jī)配備1個(gè)光模塊，通過光纖與會聚層交換機(jī)連接。交換機(jī)的具體部署3.1信息點(diǎn)分布序號樓層數(shù)據(jù)信息點(diǎn)實(shí)際使用點(diǎn)數(shù)光纖點(diǎn)北辦公樓14F9446123F9446132F9446141F944615-1F10101南辦公樓15F6240124F6240133F6240142F6240151F694016-1F331合計(jì)數(shù)據(jù)點(diǎn)70639711表2.1信息點(diǎn)分布3.2交換機(jī)部署網(wǎng)絡(luò)機(jī)柜在南樓、北樓每層豎井內(nèi)各放置一架標(biāo)準(zhǔn)19英寸網(wǎng)絡(luò)機(jī)柜，機(jī)柜內(nèi)放置100端口配線架。接入交換機(jī)在北樓1、2、3、4層，南樓1、2、3、4、5層豎井內(nèi)網(wǎng)絡(luò)機(jī)柜中各安裝1臺48口思科2960交換機(jī)，每臺交換機(jī)配備1個(gè)單模光模塊與核心交換機(jī)連接，滿足每層信息點(diǎn)數(shù)量的需求。在南、北樓地下一層豎井內(nèi)網(wǎng)絡(luò)機(jī)柜中各安裝1臺24口思科2960交換機(jī)，每臺交換機(jī)配備1個(gè)單模光模塊與核心交換機(jī)連接，滿足每層信息點(diǎn)數(shù)量的需求。核心交換機(jī)在網(wǎng)絡(luò)機(jī)房〔位于南樓2層〕安裝思科4507設(shè)備作為核心交換機(jī)，選擇單模光口，分別與大樓豎井內(nèi)的二層交換機(jī)連接，同時(shí)為網(wǎng)絡(luò)中心的效勞器提供接入。局域網(wǎng)中其他設(shè)備及軟件其他網(wǎng)絡(luò)設(shè)備包括路由器、防火墻、效勞器及相關(guān)軟件等，均放置在南樓2層網(wǎng)絡(luò)機(jī)房內(nèi)4.1路由器路由器采用思科2821設(shè)備最為局域網(wǎng)的出口，支持靜態(tài)路由、RIP、OSPF等路由協(xié)議，支持多條撥號訪問、多種接入方式。配置4各快速以太網(wǎng)接口，與Internet及南京市政務(wù)網(wǎng)連接。4.2防火墻采用ASA5520設(shè)備作為網(wǎng)絡(luò)防火墻，配置100M防火墻，吞吐量不低于100Mbps，具備NAS、VPN〔吞吐量不低于40Mbps〕，圖形化配置方式，有日志管理功能。4.3效勞器共設(shè)置7臺效勞器滿足南京市局域網(wǎng)內(nèi)各種業(yè)務(wù)系統(tǒng)的支撐，分別為DHCP/FTP效勞器、WWW/DNS效勞器、OA效勞器、電子郵件效勞器、網(wǎng)絡(luò)管理效勞器、會議錄播效勞器、防病毒效勞器。效勞器采用惠普ML150設(shè)備。4.4軟件每臺效勞器上均安裝相應(yīng)的功能軟件，操作系統(tǒng)統(tǒng)一采用windowsserver2003，殺毒軟件采用與南京市政務(wù)網(wǎng)統(tǒng)一的KILL系統(tǒng)。VLAN劃分在網(wǎng)絡(luò)內(nèi)進(jìn)行VLAN劃分的目的主要是為了抑制播送風(fēng)暴，提高網(wǎng)絡(luò)運(yùn)行效率，同時(shí)還可以根據(jù)需求對不同的類型的用戶進(jìn)行隔離，配合相應(yīng)的地址分配策略，提高網(wǎng)絡(luò)平安性。為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)的平安性和可管理性，需要指定嚴(yán)格的整體網(wǎng)絡(luò)VLAN劃分方案，使網(wǎng)絡(luò)具有管理、身份認(rèn)證、控制網(wǎng)絡(luò)流量、IP地址綁定等功能。5.1VLAN劃分的四種策略基于端口的VLAN劃分基于端口的VLAN劃分是最簡單、最有效的VLAN劃分方法。該方法只需要網(wǎng)絡(luò)管理員針對網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配租戶在不同的邏輯網(wǎng)段中即可?；贛AC地址的VLAN基于MAC地址的VLAN劃分其實(shí)就是基于工作站、效勞器的VLAN組合。適用于較小的網(wǎng)絡(luò)規(guī)模?；诼酚傻腣LAN劃分路由協(xié)議工作在七層協(xié)議的第三層-網(wǎng)絡(luò)層，即基于IP和IPX協(xié)議的轉(zhuǎn)發(fā)。該方式允許一個(gè)VLAN跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè)VLAN中?；诓呗缘腣LAN劃分基于策略的VLAN劃分是一種比擬有效直接的方式。這主要取決于在VLAN劃分中所采用的策略。5.2南京市衛(wèi)生局VLAN劃分公共區(qū)域，例如圖書館、會客室、教室、會議室、多功能廳等，根據(jù)端口進(jìn)行VLAN劃分；辦公區(qū)域根據(jù)不同的部門劃入為不同的VLAN；為敏感部門和個(gè)人，如財(cái)務(wù)部、酒店管理人員等劃分獨(dú)立VLAN；核心機(jī)房中的效勞器等設(shè)備根據(jù)各自的MAC地址劃分VLAN。IP地址規(guī)劃南京市衛(wèi)生局的IP地址分配建議采用動態(tài)地址分配〔DHCP〕方式和靜態(tài)IP地址分配結(jié)合的方式，公共區(qū)域局部的網(wǎng)絡(luò)建議采用DHCP方式，做到即插即用。會聚交換機(jī)起三層功能，可以根據(jù)VLAN不同的IP地址池，這樣每個(gè)VLAN對應(yīng)一個(gè)IP地址段，不同VLAN的用戶IP地址不在同一個(gè)子網(wǎng)；也可以多個(gè)VLAN共用一個(gè)IP地址池。辦公區(qū)域網(wǎng)絡(luò)建議采用靜態(tài)IP地址方式，這種方式便于管理和維護(hù)。每個(gè)員工分配固定的IP地址和賬號/密碼，對于固定位置的用戶，還可以采用IP地址/MAC地址和交換機(jī)端口綁定的方式，提高平安性。辦公區(qū)域和公共區(qū)域采用不同的IP地址段，以便在三層交換機(jī)上實(shí)現(xiàn)基于IP地址的訪問控制，實(shí)現(xiàn)不同區(qū)域的隔離。設(shè)備選型7.1核心交換機(jī)思科4500系列交換機(jī)將無阻塞第二到第四層交換與最優(yōu)控制相集成，有助于部署關(guān)鍵業(yè)務(wù)應(yīng)用的大型企業(yè)、中小型企業(yè)和城域以太網(wǎng)客戶提供業(yè)務(wù)永久性。思科4500系列交換機(jī)提供多種智能效勞，其中包括先進(jìn)的效勞質(zhì)量(QOS)、可預(yù)測性能、告警平安性和全面的管理。它提供帶集成永久性的出色控制，將永續(xù)性集成到硬件和軟件中，縮短了網(wǎng)絡(luò)停用時(shí)間，有助于確保員工的效率。它的模塊化架構(gòu)、介質(zhì)靈活性和可擴(kuò)展性減少了重復(fù)運(yùn)營開支。圖2.3思科4507思科4507設(shè)備的優(yōu)勢性能：提供了帶寬可隨端口的添加二擴(kuò)展的高級交換解決方案，提供線速第二到第三層10/100/1000M位交換。第二層交換可擴(kuò)展到136Gbps、102mpps,第三到第四層交換也可擴(kuò)展到136Gbps、102mpps。端口密度：可到達(dá)一個(gè)機(jī)箱中384個(gè)以太網(wǎng)端口，支持10/100/1000自動檢測，自動協(xié)商千兆以太網(wǎng)連接，可選萬兆以太網(wǎng)上行鏈路接口。高級平安性：支持802.1x、訪問控制列表〔ACL〕、SSH協(xié)議、動態(tài)ARP檢測(DAI)、源IP防護(hù)和VLAN等平安特性。功能透明的線卡：只需要添加一個(gè)新的交換管理引擎即可輕松地將所有系統(tǒng)端口升級到更高層的交換功能，而無需更換現(xiàn)有線卡和布線。到桌面的千兆連接：采用自動檢測技術(shù)的10/100/1000BASE-T三速線卡和端口模塊，無需更換線卡即可將快速以太網(wǎng)升速到1000M。基于硬件的組播：采用協(xié)議獨(dú)立型組播(PIM)\密集和疏松模式、互聯(lián)網(wǎng)小組管理協(xié)議(IGMP)和思科群組管理協(xié)議支持基于標(biāo)準(zhǔn)和經(jīng)思科技術(shù)增強(qiáng)的高效多媒體聯(lián)網(wǎng)，且對性能無影響。CiscoNetFlow效勞：用于SupervisorEngineIV和V的CiscoNetFlow效勞卡支持硬件中的統(tǒng)計(jì)數(shù)據(jù)獲取，用于基于流量和基于VLAN的統(tǒng)計(jì)監(jiān)控。針對關(guān)鍵任務(wù)應(yīng)用的帶寬保護(hù)：當(dāng)部署SupervisorEngineIV、V或V-10GE時(shí)，在實(shí)施Qos或平安特性時(shí)不會降低轉(zhuǎn)發(fā)性能，繼續(xù)一全線速轉(zhuǎn)發(fā)分組。到桌面的光纖連接：24和48端口線卡提供了光纜設(shè)計(jì)的平安性和永續(xù)性，使之極適于有距離限制、入侵漏洞或RF干擾的網(wǎng)絡(luò)。思科4507的主要性能指標(biāo)傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.3ab、IEEE802.1Q、IEEE802.1D、IEEE802.1w、IEEE802.1s、IEEE802.1x、IEEE802.3af端口數(shù)量240接口介質(zhì)100BASE-TX、10/100/1000Base-T、1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX傳輸模式支持全雙工背板帶寬100GbpsVLAN支持支持MAC地址表32k模塊化插槽數(shù)7指示面板風(fēng)扇制冷：包含在熱插入/熱取出單元中；良好：綠色〔良好〕；故障：紅色〔錯(cuò)誤〕；支持SNMPMIB尺寸(mm)439.7×317×487.4重量(Kg)20.07其他技術(shù)參數(shù)7個(gè)總插槽數(shù)：2個(gè)交換管理引擎插槽；超級引擎冗余性〔只限SupervisorEngineII-Plus,IV和V〕；支持的交換管理引擎SupervisorEngineII-Plus，IV，V；5個(gè)線路卡插槽；2個(gè)電源機(jī)架數(shù)量；支持交流輸入電源；支持直流輸入電源；集成PoE〔IP和無線接入點(diǎn)〕支持；1個(gè)風(fēng)扇機(jī)架；19英寸機(jī)架安裝位置7.2接入交換機(jī)CiscoCatalyst2960系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng)LAN效勞。CiscoCatalyst2960提供：集成平安特性，包括網(wǎng)絡(luò)準(zhǔn)入控制(NAC)高級效勞質(zhì)量(QoS)和永續(xù)性為網(wǎng)絡(luò)邊緣提供智能效勞圖2.4思科2960CiscoCatalyst2960系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接，適用于入門級企業(yè)、中型市場和分支機(jī)構(gòu)網(wǎng)絡(luò)，有助于提供增強(qiáng)LAN效勞。Catalyst2960系列具有集成平安特性，包括網(wǎng)絡(luò)準(zhǔn)入控制(NAC)、高級效勞質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能效勞。該系列還包括一系列針對網(wǎng)絡(luò)管理員所作的硬件改良，包括雙介質(zhì)〔或有線〕千兆以太網(wǎng)上行鏈路配置，允許網(wǎng)絡(luò)管理員使用銅纜端口或光纖上行鏈路端口。另外，它包括一款24端口千兆以太網(wǎng)交換機(jī)，可加速網(wǎng)絡(luò)中的桌面千兆位(GTTD)傳輸。特性指標(biāo)轉(zhuǎn)發(fā)帶寬〔Gbps〕13.6每秒分組數(shù)(Mpps)10.1支持的MAC地址8000內(nèi)存64M千兆端口〔SFP/GBIC〕密度010/100/1000M端口密度210/100M密度48供電模式交流功耗45W設(shè)備規(guī)格〔長×寬×高〕23.6×44.5×4.4厘米表2.2思科2960的主要技術(shù)指標(biāo)7.3思科2821路由器模塊化Cisco?2800系列集成多業(yè)務(wù)路由器建立在思科20年的領(lǐng)先地位及創(chuàng)新技術(shù)的根底之上，智能地將數(shù)據(jù)、平安性和話音效勞內(nèi)嵌于單一永續(xù)系統(tǒng)，能快速、可擴(kuò)展地提供關(guān)鍵任務(wù)業(yè)務(wù)應(yīng)用。Cisco2800系列的獨(dú)特集成系統(tǒng)架構(gòu)提供了最高業(yè)務(wù)靈活性和投資保護(hù)。Cisco2800系列能以線速為多條T1/E1/xDSL連接提供多種高質(zhì)量并發(fā)效勞。這些路由器提供了內(nèi)嵌加密加速和主板話音數(shù)字信號處理器〔DSP〕插槽；入侵保護(hù)和防火墻功能；集成化呼叫處理和語音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來網(wǎng)絡(luò)擴(kuò)展和高級應(yīng)用。圖2.5思科2821路由器產(chǎn)品架構(gòu)DRAM缺省:256MB最大:1GB固定USB1.1端口2板載LAN端口2–10/100/1000板載AIM(內(nèi)部)插槽2接口卡插槽4個(gè)插槽，每個(gè)插槽可支持HWIC，WIC，VIC，或VWIC模塊網(wǎng)絡(luò)模塊插槽1個(gè)插槽，支持NM，NME和NME-X模塊擴(kuò)展話音模塊插槽1主板上的PVDM插槽3基于硬件的集成加密有VPN硬件加速(在主板上)DES，3DES，AES128，AES192，和AES256可選集成饋線電源(PoE)有，需要AC-IP電源控制臺端口(高達(dá)115.2kbps)1輔助端口(高達(dá)115.2kbps)1機(jī)架安裝19和23英寸選項(xiàng)電源要求交流輸入電壓100-240VAC，自動調(diào)節(jié)交流輸入頻率47–63Hz交流輸入電流3A(110V)；2A(230V)交流輸入電涌電流最大50A，1個(gè)周期(包括–48V電源)AC-IP最大饋線配電240WAC-IP輸入電流8A(110V)；4A(230V)AC-IP輸入電涌電流最大50A，1個(gè)周期(包括–48V電源)直流輸入電壓24-60VDC，正負(fù)自動調(diào)節(jié)直流輸入電流12A(24V)；5A(60V)；起始電流50A<10ms功耗—交流，無IP支持280W(955BTU/hr)功耗—直流300W(1024BTU/hr)環(huán)境參數(shù)工作溫度32-104°F(0-40°C)工作濕度5-95%，非冷凝非工作溫度–4°-149°F(–20°-65°C)工作高度

(每1000ft降低1.5C)27.5°C@15kft；35°C@3km/10kft；40°C@海平面尺寸(HxWxD)3.5x17.25x16.4in.(88.9x438.2x416.6mm)機(jī)架高度2RU重量(全配置)25lb(11.4kg)噪音級別(最低/最高)44dBA，正常工作溫度(<90°F/32.2°C)

53dBA(@最大風(fēng)扇速度)表2.3思科2821的主要技術(shù)指標(biāo)7.4ASA5520防火墻CiscoASA5200系列自適應(yīng)平安設(shè)備將最正確的平安效勞、VPN效勞與Cisco創(chuàng)新性的自適應(yīng)識別和緩解〔AIM〕架構(gòu)結(jié)合，是一套高度靈活的解決方案。CiscoASA5200系列是思科自防御網(wǎng)絡(luò)技術(shù)的關(guān)鍵產(chǎn)品，可以有效防止網(wǎng)絡(luò)攻擊的擴(kuò)散，控制網(wǎng)絡(luò)行為和應(yīng)用流量，并提供靈活的VPN連接。因此，它的出現(xiàn)為用戶提供了一個(gè)強(qiáng)大的多功能網(wǎng)絡(luò)平安設(shè)備家族，可以有效地保護(hù)中小型企業(yè)的網(wǎng)絡(luò)和業(yè)務(wù)，同時(shí)幫助企業(yè)縮減總體部署和運(yùn)營本錢，防止全面的平安保障所可能導(dǎo)致的復(fù)雜性。CiscoASA5500系列在單一平臺上集成了多種主流技術(shù)，支持在更多的網(wǎng)絡(luò)環(huán)境中經(jīng)濟(jì)可靠地部署廣泛的平安效勞。它提供多功能的平安配置，幫助用戶躲避了在平衡強(qiáng)大的平安保護(hù)能力和在多個(gè)地點(diǎn)運(yùn)營多個(gè)設(shè)備所需的本錢時(shí)所面臨的困難和風(fēng)險(xiǎn)。圖2.6思科ASA5520防火墻特性描述防火墻吞吐量300Mbps并發(fā)威脅緩解吞吐量〔防火墻＋Anti-x效勞〕AIP-SSM-10情況下為150MbpsVPN吞吐量170Mbps并發(fā)會話32,000/64,000*IPSecVPN端點(diǎn)數(shù)50/150*WEBVPN端點(diǎn)數(shù)50/150*平安上下文不支持接口3個(gè)快速以太網(wǎng)端口+1個(gè)管理端口/5個(gè)快速以太網(wǎng)端口*虛擬接口〔VLAN〕0/10*高可用性不支持/主用/備用*表2.4思科ASA5520的主要技術(shù)指標(biāo)7.5惠普ML150效勞器HPProLiantML150G5是一款高性能入門級效勞器，可輕松滿足您IT預(yù)算的要求，并且可以隨著您企業(yè)的開展而不斷擴(kuò)展。部署全新的英特爾架構(gòu)處理器ML150G5—一款具有卓越性價(jià)比的立式效勞器。擁有遠(yuǎn)程站點(diǎn)的公司可充分利用可用的Lights-Out100c遠(yuǎn)程管理卡，以降低效勞器/公司的停機(jī)時(shí)間，提高生產(chǎn)率。處理器、操作系統(tǒng)和內(nèi)存處理器類型AL559A/AL557A:英特爾?至強(qiáng)?E5405四核處理器2GHz

AL558A:英特爾?至強(qiáng)?E5410四核處理器2.33GHz處理器速度AL558A:2.33GHz；AL559A/AL557A:2GHz處理器數(shù)1個(gè)處理器處理器升級可升級至雙處理器可用的處理器核數(shù)四核內(nèi)置高速緩存集成2x6MB二級高速緩存系統(tǒng)總線1333MHz前端總線標(biāo)配內(nèi)存1GB標(biāo)配內(nèi)存最大內(nèi)存16GB內(nèi)存類型PC2-5300存放式緩沖DIMM(DDR2-667)內(nèi)存插槽6個(gè)DIMM插槽內(nèi)置驅(qū)動器內(nèi)置硬盤驅(qū)動器AL559A:250GBSATA非熱插拔3.5英寸硬盤

AL558A/AL557A:標(biāo)配配置不包括硬盤驅(qū)動器硬盤驅(qū)動器速度AL559A:7200rpm硬盤控制器AL558A/AL557A:HPSC40Ge4內(nèi)置端口SATA/SAS主機(jī)總線適配器

AL559A:HP嵌入式SATARAID控制器內(nèi)置驅(qū)動器機(jī)架AL559A:4個(gè)非熱插拔SATA硬盤托架

AL558A/AL557A:4/8個(gè)熱插拔SAS/SATA光驅(qū)16倍速SATADVD-ROM光驅(qū)系統(tǒng)特性機(jī)箱類型5U立式芯片組英特爾?5100芯片組網(wǎng)絡(luò)接口嵌入式HPNC105iPCIExpress千兆效勞器適配器10/100/1000WOL〔局域網(wǎng)喚醒〕外置I/O端口1個(gè)串口、1個(gè)定位設(shè)備〔鼠標(biāo)，PS2〕接口、1個(gè)顯卡接口、1個(gè)鍵盤接口(PS2)、共8個(gè)USB2.0專用端口〔4個(gè)反面、2個(gè)前面板、2個(gè)內(nèi)置—其中1個(gè)用于USB磁帶連接〕；1個(gè)RJ-45網(wǎng)絡(luò)接口〔以太網(wǎng)，10/100/1000Gb/秒〕；遠(yuǎn)程管理：1個(gè)通過可選的HPProLiant100G5Lights-Out100c遠(yuǎn)程管理卡(10/100)接口擴(kuò)展槽6個(gè)擴(kuò)展插槽：兩(2)個(gè)PCI-Expressx8、三(3)個(gè)PCI-Expressx4〔x8接口〕和一(1)個(gè)PCI〔32位/33MHz〕。單插槽設(shè)計(jì)用于可選的HPProLiant100G5Lights-Out100c遠(yuǎn)程管理卡電源類型1個(gè)650瓦非冗余電源，非熱插拔；750瓦冗余電源選件套件，非熱拔電源要求加載11.6安：100到127伏交流電；加載：5.5安〔200到240伏交流電〕，47到66赫茲外形尺寸〔寬x長x高〕42.40x61.68x20.00厘米重量18.55千克表2.5惠普ML150的主要技術(shù)指標(biāo)

結(jié)論本畢業(yè)設(shè)計(jì)從南京市衛(wèi)生局局域網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對局域網(wǎng)建設(shè)工程有了一個(gè)比擬深入的了解。南京市衛(wèi)生局局域網(wǎng)的建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個(gè)方面的知識。網(wǎng)絡(luò)技術(shù)的開展是永無止境的，在前進(jìn)的過程中必將有更多的知識需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實(shí)際的網(wǎng)絡(luò)工程建設(shè)之中。由于南京市衛(wèi)生局局域網(wǎng)的功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面具到，同時(shí)也由于本人的知識水平有限，文中的缺乏和錯(cuò)誤在所難免，敬請各位老師多多指點(diǎn)和更正。本設(shè)計(jì)是在四川農(nóng)業(yè)大學(xué)老師的指導(dǎo)下完成的，我在此對傳授我知識的各位老師表示崇高的敬意和誠摯的謝意。

參考文獻(xiàn)[1] 謝希仁計(jì)算機(jī)網(wǎng)絡(luò)〔第五版〕北京電子工業(yè)出版社2021P10-220[2]劉曉輝網(wǎng)管從業(yè)寶典—交換機(jī)·路由器·防火墻重慶重慶大學(xué)出版社2021P77-P412[3] 王達(dá)網(wǎng)管員必讀—網(wǎng)絡(luò)組建〔第2版〕北京電子工業(yè)出版社2007P1-79[4] 石碩交換機(jī)/路由器及其配置〔第二版〕北京電子工業(yè)出版社2007P14-159[5] 〔美〕ToddLammleCCNA學(xué)習(xí)指南北京電子工業(yè)出版社 2021P1-137

致謝作為大學(xué)學(xué)習(xí)的總結(jié)，畢業(yè)論文能夠?qū)⑽覀冊诖髮W(xué)學(xué)到的知識得到充分的展示，為了做好這項(xiàng)重要的工作，指導(dǎo)老師和我的同學(xué)、同事都給予我很大的幫助。在整個(gè)過程中，我不但了解到自己在知識方面的缺乏，同時(shí)我對資料的積累、搜索的掌握等也有了近一步提高。在寫畢業(yè)論文這三個(gè)月的時(shí)間里，我更加清醒地認(rèn)識到自己的缺乏，找到自己應(yīng)該改良和完善的地方。在今后的日子里，我會努力彌補(bǔ)自己的缺乏，充分?jǐn)U展自己的視野和知識層面。在論文的撰寫過程中，我得到了很多人的幫助和支持，讓我的論文能夠順利地完成，在此我要衷心地感謝他們。首先，我要感謝我的指導(dǎo)老師劉永強(qiáng)老師。劉老師工作繁忙，但總是不辭辛苦地指導(dǎo)著我。有了劉老師悉心的指導(dǎo)和耐心的講解才使我的論文能夠順利完成，而老師嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神、認(rèn)真負(fù)責(zé)的工作態(tài)度和深厚的理論水平，和藹可親、平易近人的態(tài)度，也給我留下了深刻的印象。同時(shí)，我要謝謝西北工業(yè)大學(xué)網(wǎng)絡(luò)學(xué)院里所有指導(dǎo)我的的授課老師。如果沒有老師的教導(dǎo)，沒有這年中的知識積累，我不可能完成論文的寫作。而你們的教導(dǎo)也會影響我今后的學(xué)習(xí)、工作和生活。還要感謝我的家人、朋友，感謝你們在生活上對我的關(guān)心和照顧，使我能夠全身心地投入到學(xué)習(xí)中去。再一次向所有幫助和關(guān)心我的人表示衷心的感謝！

請您刪除一下內(nèi)容，O(∩_∩)O謝謝?。。anypeoplehavethesamemixedfeelingswhenplanningatripduringGoldenWeek.Withheapsoftime,theseven-dayChinese請您刪除一下內(nèi)容，O(∩_∩)O謝謝?。。ationalDayholidaycouldbethebestoccasiontoenjoyadestination.However,itcanalsobetheeasiestwaytoruinhowyoufeelaboutaplaceandyoumaybecomemorefatiguedaftertheholiday,duetobattlingthelargecrowds.Duringpeakseason,adreamaboutaplacecanturntonightmarewithoutcarefulplanning,especiallyifyoutravelwithchildrenandolderpeople.AsmostChinesepeoplewilltaketheholidaytovisitdomestictouristdestinations,crowdsandbusytrafficareinevitableatmostplaces.Alsotobeexpectedareincreasingtransportandaccommodationprices,withthepossibilitythattherewillbenoroomsavailable.Itisalsocommonthatyou'

ll

waitinthelineforonehourtogetaticket,andanothertwohoursatthesite,toonlyseeatinybitoftheplaceduetothecrowds.Lastyear,428milliontouriststraveledinChinaovertheweek-longholidayinOctober.Travelingduringthisperiodisamatterthatneedsthoroughpreparation.Ifyouareshortontimetoplantheupcoming"GoldenWeek"itmaynotbeabadideatoavoidsomeofthemostcrowdedplacesfornow.Thereisalwaysaplacesofascinatingthateveryoneyearnsfor.Arxanisaplacelikethis.ThebeautyofArxaniseverlastingregardlessofthechangingoffourseasons.Bestowedbynature,itsspectacularseasonallandscapeandmountainsarejustbeyondword.Arxanisacrucialdestinationfortherecommendedtravellingroute,"ChinaInnerMongoliaArxan—Hailar—Manzhouli".ItisalsothejointofthefourprairiesacrosstheSino-Mongolianborder,wherepeoplegravitatetowardstheexoticatmospheremixedwithChinese,Russian,andMongoliaelements.AsahistoricsitefortheYitianBattle,ArxanstillembodiesthespiritofGenghisKhan.WalkingintoArxan,youwillbeamazedbyakaleidoscopeofgorgeouscolorsalltheyearround--theSpringazaleasbloomingredinthesnow,theSummerseawaveringblueinthebreeze,theAutumnleavespaintedinyellowcoveringvolcanictraces,andtheWinterwoodsshiningwhiteonthevastalpinesnowscape.HingganLeagueArxancityissituatedinthefareasternareaofInnerMongoliaAutonomousRegion.Itsfullname"HarenArxan"means"hotholywater"intheMongolianlanguage.Arxanisatourismcityinthenorthernfrontierwithablendoflargeforest,grandprairies,vastsnowfield,heavenlakecluster,thermium,aswellasvolcaniccluster.Itisarareanduniqueecotourismbasefilledwithhealthysunshine,cleanairandunspoiledgreen.

Nestledclosetothecountry'slargestvirginforest,andknownforitsspringandecologicalenvironment,Arxanismarveledatbymanytouristsasthepurestlandonearth.

YoucannotmissouttheAutumnofArxan.Itisdefinitelythebestwithbrightly-coloredsceneryfullofemotions.

AutumninthenorthernpartofthecountrycomesearlierthantheSouth.ASeptemberrainfollowedbythefootprintsofAutumnbringsmorecolorstotheonceemeraldgreenmountainandbloominggrassland.

Shutterbugsflocktoseeforthemselvesthemarvelofsplendidcolorsaroundthemountainsandwaters,manyofwhomhavetravelalongdistanceandevencamphereonlytocaptureamomentofthenaturewonder.

Thesilverbirchturnsgolden,whilethelarchisstillproudlygreen.Youwillfindyourselfdrownedintheintoxicatingredofthewildfruitsaswellastheglamourofflowersinfullblown.Andyourheartwillbelingeringonthewoodsasit'stimeforthewildfruitstoripe.ThepicturesqueArxaninAutumnisindeedafairylandonlyexistsinadreamthatsatisfiesallyourfantasies.Ifit

rainsheavilyonSaturdaynight,someelderlyChinesewillsayitisbecauseZhinu,ortheWeavingMaid,iscryingonthedayshemetherhusbandNiulang,ortheCowherd,ontheMilkyWay.MostChineserememberbeingtoldthisromantictragedywhentheywerechildrenonQixi,ortheSeventhNightFestival,whichfallsontheseventhdayoftheseventhlunarmonth,whichisusuallyinearlyAugust.ThisyearitfallsonSaturday,August2.FolkloreStoryAsthestorygoes,oncetherewasacowherd,Niulang,wholivedwithhiselderbrotherandsister-in-law.Butshedislikedandabusedhim,andtheboywasforcedtoleavehomewithonlyanoldcowforcompany.Thecow,however,wasaformergodwhohadviolatedimperialrulesandwassenttoearthinbovineform.OnedaythecowledNiulangtoalakewherefairiestookabathonearth.AmongthemwasZhinu,themostbeautifulfairyandaskilledseamstress.Thetwofellinloveatfirstsightandweresoonmarried.TheyhadasonanddaughterandtheirhappylifewasheldupasanexampleforhundredsofyearsinChina.YetintheeyesoftheJadeEmperor,theSupremeDeityinTaoism,marriagebetweenamortalandfairywasstrictlyforbidden.HeorderedtheheaventrooptocatchZhinuback.NiulanggrewdesperatewhenhediscoveredZhinuhadbeentakenbacktoheaven.DrivenbyNiulang'smisery,thecowtoldhimtoturnitshideintoapairofshoesafteritdied.ThemagicshoeswhiskedNiulang,whocarriedhistwochildreninbasketsstrungfromashoulderpole,offonachaseaftertheempress.Thepursuitenragedtheempress,whotookherhairpinandslasheditacrosstheskycreatingtheMilkyWaywhichseparatedhusbandfromwife.Butallwasnotlostasmagpies,movedbytheirloveanddevotion,formedabridgeacrosstheMilkyWaytoreunitethefamily.EventheJadeEmperorwastouched,andallowedNiulangandZhinutomeetonceayearontheseventhnightoftheseventhmonth.ThisishowQixicametobe.ThefestivalcanbetracedbacktotheHanDynasty(206BC-AD220).Traditionally,peoplewouldlookupattheskyandfindabrightstarintheconstellationAquilaaswellasthestarVega,whichareidentifiedasNiulangandZhinu.ThetwostarsshineonoppositesidesoftheMilkyWay.CustomsInbygonedays,Qixiwasnotonlyaspecialdayforlovers,butalsoforgirls.Itisalsoknownasthe"BeggingforSkillsFestival"or"Daughters'Festival."Inthisday,girlswillthrowasewingneedleintoabowlfullofwateronthenightofQixiasatestofembroideryskills.Iftheneedlefloatsontopofthewaterinsteadofsinking,itprovesthegirlisaskilledembroiders.Singlewomenalsoprayforfindingagoodhusbandinthefuture.Andthenewlymarriedwomenpraytobecomepregnantquickly.TraditiontransformedThelovestoryofNiulangandZhinu,andtheQixiFestivalhavebeenhandeddownforgenerations.Yettheseancienttraditionsandcustomsareslowlydyingout.ManymodernChinese,particularlyyoungsters,seemtoknowmoreaboutStValentine'sDayonFebruary14,characterizedbybouquetsofroses,chocolatesandromanticcandlelightdinners,thantheydoabouttheirhome-growndayforlovers.EvenQixiisnowadaysreferredtoasthe"ChineseValentine'sDay."MoreandmoreyoungChinesepeoplebegintocelebratethisdayinaverysimilarwayasthatinwesterncountries.FewerpeoplethaneverwillgazeattheheavensonSaturdaytopickoutthetwostarsshiningbrightoneithersideoftheMilkyWay,thatis,ifpeopleevenknowonwhichdayQixifalls.Therearereadyremindersdottedabout,intheformofbigadssaying"SalesonChineseValentine'sDay!"inshops,hotelsandrestaurants.Butfewyoungwomenwillmarkthefestivalwiththeirboyfriends,ortakepartintraditionalactivitiestoprayforcleverness.Alarge-scaleofexhibitionontheSilkRoadopenedtothepublicintheNationalMuseumonThursday.Theexhibitiondisplaysmorethan400treasuresfromShaanxiprovince,Gansuprovinceand14otherregions.ItislargestscaleexhibitionthatshowsthehistoryoftheSilkRoadinrecentyears.As

APEC

isgoingoninBeijing,theexhibitaimstoshowtheworldthisbrilliantsectionofhistory.TheSilkRoadisaseriesoftradeandculturaltransmissionroutesthatwerecentraltoculturalinteractionthroughregionsoftheAsiancontinent.ItconnectedtheWestandEastbylinkingtraders,merchants,pilgrims,monks,soldiers,nomads,andurbandwellersfromChinaandIndiatotheMediterraneanSeaduringvariousperiodsoftime.Imetmydearhubbyin2021thesecondyearIwasinmyschoolanditwasthefirstyearwhenhecamehere.Webecamecolleagues.Andtherewasnothingspecialhappeningduringthatyear.Hewasjustakindandhumblebrothergraduatedfromthesamecollegeasme.Butwedidnotknoweachothertillhebecamemycolleagueandhisofficedeskwasjustinfrontofme.Therewasonlyaglassbetweenus.Soactuallywecouldseeeachotherwhenwebothlookup.Butitisnotthemainreasonthatreallydrawsusclose.Howwebecomeclosetoeachotherwassomethingseemsquitenatural.Wewentouttoplaybadmintonwithothercolleaguesandwesometimeschattedforawhile.Heisamanoffewwordsbutsomehowsometimeswillsaysomethingreallyhumorous.Thenoneday,tomygreatsurprise,Ifoundapotofbeautifulfloweronmydesk.ItwasjusttheflowerIhadtalkedaboutwithmycolleaguetheotherday,andIthoughtitwasherwhoputtheflowerthere.Butthetruthisnot.Itwasthehumbleguysittinginfrontofme.Hejustsimplysaid,〞well,Icaughtsightofthisflowerandthoughtthatit’sbeautifulandyoumaylikeit〞.Iwond