消防電器有限公司網(wǎng)絡(luò)規(guī)劃

精品文檔精心整理精品文檔可編輯的精品文檔*******************實(shí)踐教學(xué)*******************蘭州理工大學(xué)計(jì)算機(jī)與通信學(xué)院2014年秋季學(xué)期計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)題目：海南消防電器有限公司專業(yè)班級：計(jì)算機(jī)科學(xué)與技術(shù)1班姓名：王良駒學(xué)號：11240115指導(dǎo)教師：馮濤成績：摘要本設(shè)計(jì)是針對海南消防電器有限公司的網(wǎng)絡(luò)規(guī)劃。海南消防電器有限公司為了提高管理信息化水平，使公司的辦公人員能發(fā)送電子郵件與上級取得聯(lián)系，使物資供應(yīng)區(qū)能通過網(wǎng)絡(luò)隨時(shí)掌握當(dāng)前的物資狀況，使技術(shù)人員能夠在Internet上查詢最前沿的知識，使得所有客戶都可以在公司網(wǎng)絡(luò)上清楚的查詢資料。因此，本設(shè)計(jì)計(jì)劃建設(shè)一個(gè)全新、現(xiàn)代、穩(wěn)定、高速的智能化網(wǎng)絡(luò)系統(tǒng)。本設(shè)計(jì)主要通過以下方案分別解決以上需求。主干網(wǎng)的傳輸方案，Internet網(wǎng)的接入方案，子網(wǎng)劃分和VLAN的設(shè)定方案，綜合布線方案，網(wǎng)絡(luò)管理方案，網(wǎng)絡(luò)的安全分析和管理方案，以及各種設(shè)備和軟件的選擇方案。針對于上述方案，主要通過以下方式來實(shí)現(xiàn)。本設(shè)計(jì)采用1000兆骨干網(wǎng)，100兆到桌面的傳輸方案，總網(wǎng)接入Internet采用DDN專線接入，而個(gè)人采用ADSL接入Internet。將申請到的IP地址塊分成五個(gè)子網(wǎng)，網(wǎng)絡(luò)管理時(shí)主要考慮網(wǎng)絡(luò)的軟件和資源管理，而網(wǎng)絡(luò)安全主要是通過防火墻等技術(shù)來實(shí)現(xiàn)實(shí)現(xiàn)。在綜合布線時(shí)采用六個(gè)子系統(tǒng)的結(jié)構(gòu)化布線，設(shè)備選擇主要考慮到傳輸速度和價(jià)格。關(guān)鍵詞：VLAN；DDN；ADSL；骨干網(wǎng)；子網(wǎng)的劃分前言為了該公司能夠面向世界，及時(shí)了解最前言的產(chǎn)品信息，吸收國內(nèi)外新的消防技術(shù)和管理經(jīng)驗(yàn)，同時(shí)提高公司的生產(chǎn)系統(tǒng)的信息化應(yīng)用和管理水平。在對海南消防電器有限公司內(nèi)部網(wǎng)絡(luò)規(guī)劃中，針對于網(wǎng)絡(luò)管理需求，網(wǎng)絡(luò)的傳輸需求，網(wǎng)絡(luò)的安全需求，網(wǎng)絡(luò)的應(yīng)用需求，網(wǎng)絡(luò)的今后發(fā)展需求等，本設(shè)計(jì)將從公司網(wǎng)絡(luò)總體規(guī)劃、主干網(wǎng)的傳輸、因特網(wǎng)的接入方式、設(shè)備的配置、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，綜合布線等方面進(jìn)行規(guī)劃和實(shí)現(xiàn)。在網(wǎng)絡(luò)建設(shè)過程中，采用1000M端口的核心三層交換式技術(shù)，將各匯聚層的交換機(jī)連成骨干網(wǎng)，各匯聚層交換通過100M端口與各接入層交換相連，這樣便組成了1000M骨干、100M到桌在的高速以太網(wǎng)。因特網(wǎng)接入時(shí)，采用DDN方式接入Internet。由于本公司發(fā)送郵件和文件傳輸?shù)挠脩舯容^多，所以綜合考慮只選擇FTP服務(wù)器、Web服務(wù)器、郵件服務(wù)器。在設(shè)備的配置時(shí)，將盡量選擇穩(wěn)定和成熟的技術(shù)和產(chǎn)品，使醫(yī)院的網(wǎng)絡(luò)在開通運(yùn)行后處于穩(wěn)定的的狀態(tài)。在結(jié)構(gòu)上將采用流行的三層網(wǎng)絡(luò)結(jié)構(gòu)，及核心層、交換層和接入層，選用樹型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過防火墻來接入?？谑械墓歉删W(wǎng)絡(luò)。在綜合布線時(shí)采用結(jié)構(gòu)化綜合布線。結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變，局域網(wǎng)的變化，不需重新布線，只要在配線間作適當(dāng)布線調(diào)整即可滿足需求。結(jié)構(gòu)化綜合布線一般劃分為六個(gè)子系統(tǒng)。為了網(wǎng)絡(luò)的穩(wěn)定，在網(wǎng)絡(luò)的管理時(shí)主要考慮網(wǎng)絡(luò)的軟硬件管理和資源管理，定期優(yōu)化系統(tǒng)?？紤]到公司的規(guī)模較小，信息接點(diǎn)較少，信息流量小的的特點(diǎn)，實(shí)施的的時(shí)候，在核心層主要采用硬件與軟件技術(shù)相結(jié)合來實(shí)現(xiàn)其功能，并不僅僅采用昂貴的硬件來實(shí)現(xiàn)網(wǎng)絡(luò)功能。同時(shí)考慮到公司的應(yīng)用環(huán)境應(yīng)建立豐富的應(yīng)用服務(wù)器，來滿足信息共享的需求。同時(shí)考慮到公司今后的發(fā)展，采用開放式的結(jié)構(gòu)和技術(shù)，以便使公司網(wǎng)絡(luò)具有良好的擴(kuò)充能力和開放性，以滿足今后公司對網(wǎng)絡(luò)的發(fā)展要求。海南消防電器有限公司通過建立完善的網(wǎng)絡(luò)系統(tǒng)，使社會通過Internet了解自己的同時(shí)，也使自己更加了解社會和世界的最新技術(shù)。

目錄摘要 I前言 II目錄 III第1章公司描述 1第2章需求分析 32.1海南消防電器有限公司網(wǎng)絡(luò)現(xiàn)狀 32.2業(yè)務(wù)需求 42.3計(jì)算機(jī)平臺需求 42.4網(wǎng)絡(luò)需求 52.5子網(wǎng)與VLAN的劃分 52.6系統(tǒng)分析 52.6.1應(yīng)用分析 52.6.2海南消防電器有限公司網(wǎng)絡(luò)設(shè)計(jì)思想 62.6.3海南消防電器有限公司網(wǎng)絡(luò)設(shè)計(jì)目標(biāo) 72.7網(wǎng)絡(luò)安全分析 72.7.1網(wǎng)絡(luò)安全設(shè)計(jì) 72.7.2網(wǎng)絡(luò)安全設(shè)計(jì)原則 92.7.3網(wǎng)絡(luò)安全技術(shù) 92.7.4網(wǎng)絡(luò)信息安全設(shè)計(jì)與實(shí)施步驟 102.8應(yīng)用程序 10第3章拓?fù)鋱D及方案整體描述 113.1主干網(wǎng)傳輸方案設(shè)計(jì) 113.2Internet接入方案 113.3設(shè)備選型 133.4子網(wǎng)的劃分和VLAN的設(shè)定 133.5軟件 143.6綜合布線方案 14第4章網(wǎng)絡(luò)管理 174.1網(wǎng)絡(luò)軟件管理 174.2網(wǎng)絡(luò)資源管理 17第5章系統(tǒng)主要設(shè)備報(bào)價(jià) 185.1系統(tǒng)主要設(shè)備報(bào)價(jià) 185.2主要設(shè)備用途 18課程設(shè)計(jì)總結(jié) 19參考文獻(xiàn) 20第1章公司描述海南消防電器有限公司，位于?？谑泻５閸u，交通便利，是海南省最好的一家消防生產(chǎn)企業(yè)。建筑樓層及信息點(diǎn)分布：行政辦公樓一幢行政辦公樓位于公司正面，樓高9層。一樓接待大廳電腦3臺；2樓安全監(jiān)察部電腦9臺；3樓計(jì)劃營銷部電腦27臺；4-6樓生產(chǎn)技術(shù)部每層電腦12臺，共36臺；7樓財(cái)務(wù)部電腦15臺；8樓人力資源部電腦11臺；9樓總經(jīng)理辦公室電腦4臺。同時(shí)公司辦公室電腦通過512K的ADSL連入Internet。生產(chǎn)車間三間（消防燈具、安全防火門、自動噴水滅火報(bào)警系統(tǒng)）生產(chǎn)車間在辦公樓后面，每個(gè)車間有5臺電腦，并與公司的網(wǎng)絡(luò)連接。物資供應(yīng)倉庫該倉庫位于生產(chǎn)車間后面，為自動化立體倉，有計(jì)算機(jī)監(jiān)控系統(tǒng)和計(jì)算機(jī)管理系統(tǒng)，與公司網(wǎng)絡(luò)連接。員工宿舍樓一幢員工宿舍樓在車間后面，倉庫右邊，樓高5層，每層有6個(gè)房間，房間無電腦，有網(wǎng)線，連入Internet。

第2章需求分析2.1海南消防電器有限公司網(wǎng)絡(luò)現(xiàn)狀海南消防電器有限公司是由私人收購國有企業(yè)海南紅光燈具廠后轉(zhuǎn)變而來，由于當(dāng)年當(dāng)?shù)卣畬π畔⒒ㄔO(shè)滯后，導(dǎo)致企事單位的信息化建設(shè)和應(yīng)用發(fā)展緩慢。海南人民在很長一段時(shí)間內(nèi)，與外界的聯(lián)系和交流均采用傳統(tǒng)方式進(jìn)行，基于以上原因，海南人民過去對信息化建設(shè)投入很少，一些網(wǎng)絡(luò)應(yīng)用的規(guī)模較少，網(wǎng)絡(luò)流量也較小，信息結(jié)點(diǎn)較少，因此公司與Internet連接主要依靠電話線采用512K的ADSL進(jìn)行的。2.1.1行政辦公樓網(wǎng)絡(luò)現(xiàn)狀海南消防電器有限公司的辦公環(huán)境雖然所有好轉(zhuǎn)，但由于資金和人才的缺乏，信息化辦公環(huán)境沒有真正建立，同時(shí)由于公司與外界的交流范圍有限，很多網(wǎng)絡(luò)辦公應(yīng)用均未建立，目前公司用的最為廣泛的應(yīng)用就是Email應(yīng)用和應(yīng)用，所以辦公樓個(gè)別辦公室的電腦通過ADSL接入到Internet進(jìn)行有限的網(wǎng)絡(luò)交流。2.1.2生產(chǎn)車間網(wǎng)絡(luò)現(xiàn)狀生產(chǎn)車間由于是用于生產(chǎn)安裝的地方，沒有大量的文件傳輸，只統(tǒng)計(jì)產(chǎn)品的生產(chǎn)情況與員工出勤情況，所以一般采用、Email等方式。2.1.3物資供應(yīng)倉庫網(wǎng)絡(luò)現(xiàn)狀物資供應(yīng)倉庫是公司儲存、供應(yīng)材料及成品的地方，所以一般采用、Email等方式。通過以上對海南消防電器有限公司網(wǎng)絡(luò)現(xiàn)狀分析，邏輯網(wǎng)絡(luò)、物理網(wǎng)絡(luò)、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)應(yīng)用環(huán)境、網(wǎng)絡(luò)通信的基礎(chǔ)設(shè)施、Internet接入設(shè)施等可利用的網(wǎng)絡(luò)資源基本沒有，所以，必須對海南消防電器有限公司的的物理網(wǎng)絡(luò)、邏輯網(wǎng)絡(luò)、網(wǎng)絡(luò)軟件硬件、拓?fù)浣Y(jié)構(gòu)、通信基礎(chǔ)設(shè)施等重新進(jìn)行規(guī)劃和設(shè)計(jì)。2.2業(yè)務(wù)需求2.2.1行政辦公樓用戶行政辦公樓用戶最為主要的應(yīng)用是信息（文件、通知）傳遞和訪問內(nèi)部網(wǎng)站進(jìn)行網(wǎng)絡(luò)辦公，這部分應(yīng)用約占到總應(yīng)用的80%,有一部分應(yīng)用是使用Internet進(jìn)行訪問，約占總應(yīng)用的10%，另約有10%的應(yīng)用是針對電子郵件系統(tǒng)。2.2.2生產(chǎn)車間用戶生產(chǎn)車間用戶主要是、FTP和電子郵件應(yīng)用。2.2.3物資供應(yīng)倉庫用戶主要是和電子郵件應(yīng)用。海南消防電器有限公司網(wǎng)絡(luò)信息點(diǎn)的分布如表2-1所示。表2-1信息點(diǎn)分布及應(yīng)用用戶群信息點(diǎn)用戶數(shù)主要應(yīng)用其它應(yīng)用行政辦公樓用戶105105信息共享、內(nèi)部文件傳輸、FTP、Email等生產(chǎn)車間用戶1515、FTP和電子郵件應(yīng)用物資供應(yīng)倉庫用戶66、Email等2.3計(jì)算機(jī)平臺需求公司已經(jīng)為辦公樓、車間、倉庫配置了計(jì)算機(jī)，配置為2.0GHZ的CPU、512M的內(nèi)存、160G的硬盤和3Com10/100Mbps自適應(yīng)以太網(wǎng)卡。同時(shí)也準(zhǔn)備了5臺服務(wù)器、配置為：2.4GHZ的CPU、512M的內(nèi)存、160G的硬盤和Inter1000Mbps以太網(wǎng)卡，同公司已經(jīng)與相關(guān)部門簽訂了一定協(xié)議數(shù)量的windowsXP、windowsserver2003軟件的使用協(xié)議。海南消防電器有限公司主要計(jì)算機(jī)配置如表1-2所示。表2-2計(jì)算機(jī)配置客戶機(jī)配置服務(wù)器配置CPU2.0GHZ2.4GHZ內(nèi)存512M1G硬盤容量160G160G網(wǎng)卡10/100Mbps1000Mbps2.4網(wǎng)絡(luò)需求經(jīng)過對公司的了解和深入調(diào)查，得知總的信息接入點(diǎn)有近150個(gè)，對網(wǎng)絡(luò)的流量主要集中在內(nèi)部，大約有10%的流量流向Internet。因此，采用1000M骨干網(wǎng)，100M到桌面，通過使用電信所提供10M的光纖接入Internet將很好地滿足公司的需要。2.5子網(wǎng)與VLAN的劃分將整個(gè)網(wǎng)絡(luò)劃分為5個(gè)VLAN，辦公區(qū)（主要是辦公樓）、科研實(shí)驗(yàn)區(qū)（主要是生產(chǎn)技術(shù)部）、物資供應(yīng)區(qū)（主要是物資供應(yīng)倉庫）、生產(chǎn)車間區(qū)（生產(chǎn)車間）、服務(wù)區(qū)（接待、售后）。2.6系統(tǒng)分析2.6.1應(yīng)用分析在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)之前，對客戶的網(wǎng)絡(luò)現(xiàn)狀進(jìn)行分析，了解客戶原網(wǎng)絡(luò)的規(guī)模、拓?fù)浣Y(jié)構(gòu)、設(shè)備選型、用戶應(yīng)用等，以便更一步深入了解現(xiàn)有網(wǎng)絡(luò)能否滿足用戶的需要，為在新設(shè)計(jì)網(wǎng)絡(luò)中借鑒和修正某些問題提供強(qiáng)有力的依據(jù)，在對網(wǎng)絡(luò)現(xiàn)狀分析時(shí)，應(yīng)從以下幾方面進(jìn)行：1、網(wǎng)絡(luò)規(guī)模對現(xiàn)有網(wǎng)絡(luò)規(guī)模進(jìn)行分析，以確定可利用資源的多少，本網(wǎng)絡(luò)大約有150個(gè)信息點(diǎn)，具體可以劃分為5個(gè)子網(wǎng)。。2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)根據(jù)現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以確定可利用的范圍。3、網(wǎng)絡(luò)邏輯結(jié)構(gòu)主要是指網(wǎng)絡(luò)邏輯部分可利用的資源，如IP、路由及尋址等。4、網(wǎng)絡(luò)的物理結(jié)構(gòu)主要確定可利用的布線系統(tǒng)資源的多少。5、設(shè)備選型及工作狀況通過對設(shè)備的分析和工作狀態(tài)的分析，確定其用處。6、用戶應(yīng)用，現(xiàn)網(wǎng)絡(luò)滿足用戶應(yīng)用的程度。主要是指用戶的應(yīng)用程序可利用的現(xiàn)狀。7、網(wǎng)絡(luò)通信的基礎(chǔ)設(shè)施現(xiàn)狀通過分析，可以確定原先的通信基礎(chǔ)設(shè)施是否繼續(xù)滿足用戶以后的應(yīng)用，若能滿足可以利用，否則將進(jìn)行重新設(shè)計(jì)。8、接入Internet的現(xiàn)狀只有認(rèn)真從以上幾方面對現(xiàn)有網(wǎng)絡(luò)進(jìn)行全面分析，以便決策可利用的現(xiàn)有網(wǎng)絡(luò)資源，以便最大限度地節(jié)省資金，保護(hù)用戶前期的投資。2.6.2海南消防電器有限公司的思想隨著社會的發(fā)展，企業(yè)信息化建設(shè)的推進(jìn)，全國各大中型企業(yè)基本上都有了自己的網(wǎng)絡(luò)，作為公司的決策者們來說，建立高速的網(wǎng)絡(luò)，使信息流通更快速，將公司建成信息化的高效的企業(yè)，使公司立于不敗之林。由于公司設(shè)有接待、安全監(jiān)察部、計(jì)劃營銷部、生產(chǎn)技術(shù)部、財(cái)務(wù)部、人力資源部、總經(jīng)理辦公室等部門，為了使這些部門能夠保持信息互通，公司準(zhǔn)備建立公司W(wǎng)EB，以通過WEB使各部門進(jìn)行信息交流。所以公司提出“應(yīng)用是核心，網(wǎng)絡(luò)是基礎(chǔ)，網(wǎng)絡(luò)資源是根本，而利用網(wǎng)絡(luò)的人是關(guān)鍵”的核心思想。2.6.3海南消防電器有限公司網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)實(shí)用性：根椐應(yīng)用系統(tǒng)的要求確定整個(gè)系統(tǒng)的結(jié)構(gòu)，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結(jié)構(gòu)必須滿足系統(tǒng)的傳輸能力要求、信息安全要求、人機(jī)交互能力要求、信息處理要求等；先進(jìn)性：以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，并能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品幾年內(nèi)不落后；可靠性：系統(tǒng)必須可靠運(yùn)行；開放性：選擇的產(chǎn)品應(yīng)具有好的互操作性和可移植性，并符合相關(guān)的國際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)；可擴(kuò)充性：系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴(kuò)充不僅能充分保護(hù)原有資源，而且具有較高的性能價(jià)格比,使整個(gè)網(wǎng)絡(luò)系統(tǒng)是可擴(kuò)展的，便于系統(tǒng)升級，改裝；可伸縮性原則：網(wǎng)絡(luò)的建設(shè)是一項(xiàng)持續(xù)性的系統(tǒng)工程項(xiàng)目，堅(jiān)持網(wǎng)絡(luò)建設(shè)規(guī)模的可伸縮性原則，將使得網(wǎng)絡(luò)的建設(shè)費(fèi)用降低，避免不必要的浪費(fèi)，也體現(xiàn)了網(wǎng)絡(luò)建設(shè)的靈活性；安全性：信息系統(tǒng)安全問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡(luò)系統(tǒng)的每一個(gè)環(huán)節(jié)都可能造成安全與可靠性問題。2.7網(wǎng)絡(luò)安全分析2.7.1網(wǎng)絡(luò)安全設(shè)計(jì)由于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的迅猛發(fā)展，網(wǎng)絡(luò)安全已經(jīng)成為網(wǎng)絡(luò)發(fā)展中的一個(gè)重要課題。國際標(biāo)準(zhǔn)化組織（ISO）對計(jì)算機(jī)系統(tǒng)安全的定義是：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。由此可以將計(jì)算機(jī)網(wǎng)絡(luò)的安全理解為：通過采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。所以，建立網(wǎng)絡(luò)安全保護(hù)措施的目的是確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會發(fā)生增加、修改、丟失和泄露等。網(wǎng)絡(luò)安全包括五個(gè)基本要素：性、完整性、可用性、可控性、與可審查性。(1)性：確保信息不暴露給未授權(quán)的實(shí)體進(jìn)程；(2)完整性：只有得到允許的人才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被篡改。(3)可用性：得不到授權(quán)的實(shí)體在需要時(shí)可訪問數(shù)據(jù)，攻擊者不能占用的資源而阻礙授權(quán)者的工作；(4)可控性：可以控制授權(quán)范圍內(nèi)的信息流向及行為方式；(5)可審查性：對出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。由于計(jì)算機(jī)系統(tǒng)本身就存在著種種安全性問題，互聯(lián)網(wǎng)的安全問題就更為復(fù)雜，網(wǎng)絡(luò)的安全威脅主要包括在以下幾個(gè)方面。非授權(quán)訪問非授權(quán)訪問：沒有預(yù)先經(jīng)過同意，就使用網(wǎng)絡(luò)或計(jì)算機(jī)資源則被看作非授權(quán)訪問，如有意避開系統(tǒng)訪問控制機(jī)制，對網(wǎng)絡(luò)設(shè)備資源進(jìn)行非正常使用，或擅自擴(kuò)大權(quán)限，越權(quán)訪問信息。它主要有以下幾種形式：假冒、身份攻擊、非法用戶進(jìn)入網(wǎng)絡(luò)系統(tǒng)進(jìn)行違法操作、合法用戶以未授權(quán)方式進(jìn)行操作。信息泄漏或丟失信息泄漏或丟失:指敏感數(shù)據(jù)在有意或無意中被除數(shù)泄漏出去或丟失，它通常包括：信息在傳輸中丟失或泄漏、信息在存儲介質(zhì)中丟失或泄漏以及通過建立隱蔽隧道等竊取敏感信息等。如黑客利用電磁泄漏或搭線竊聽等方式可截獲信息，或通過對信息流向、流量、通信頻度和長度等參數(shù)的分析，推測出有用信息，如用戶口令、賬號等重要信息。破壞數(shù)據(jù)完整性破壞數(shù)據(jù)完整性：以非法手段竊得對數(shù)據(jù)的使用權(quán)，刪除、修改、插入或重發(fā)某些重要信息，以取得有益于攻擊者的響應(yīng)：惡意添加，修改數(shù)據(jù)，以干擾用戶的正常使用。拒絕服務(wù)攻擊拒絕服務(wù)攻擊：它不斷對網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾，改變其正常的作業(yè)流程，執(zhí)行無關(guān)程序使系統(tǒng)響應(yīng)減慢甚至癱瘓，影響正常用戶的使用，甚至使合法用戶被排斥而不能進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)或不能得到相應(yīng)的服務(wù)。利用網(wǎng)絡(luò)傳播病毒利用網(wǎng)絡(luò)傳播病毒：通過網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒，其破壞性大大高于單機(jī)系統(tǒng)，而且用戶很難防范。8混合威脅攻擊混合威脅是新型的安全攻擊，主要表現(xiàn)為一種病毒與黑客程序想結(jié)合的新型蠕蟲病毒，可以借助多種用途和路徑潛入企業(yè)、政府、銀行、軍隊(duì)等的網(wǎng)絡(luò)?；旌贤{的出現(xiàn)說明病毒編寫者正在利用大量的系統(tǒng)漏洞將病毒傳播的速度最大化。2.7.2網(wǎng)絡(luò)安全設(shè)計(jì)原則雖然說越安全的網(wǎng)絡(luò)，信息的傳輸效率越差，也沒有絕對安全的網(wǎng)絡(luò)。但是如果在網(wǎng)絡(luò)設(shè)計(jì)之初就能遵守些合理的原則，那么這樣設(shè)計(jì)好的網(wǎng)絡(luò)的安全和信息的保密就會有所保障。從網(wǎng)絡(luò)工程的技術(shù)出發(fā)，我們應(yīng)該遵從以下原則：強(qiáng)調(diào)安全防護(hù)、監(jiān)測和應(yīng)急恢復(fù)。要求在網(wǎng)絡(luò)系統(tǒng)發(fā)生被攻擊的情況下，必須盡可能快地恢復(fù)網(wǎng)絡(luò)信息中心的服務(wù)，減少損失。所以網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該包括三種機(jī)制：安全防護(hù)機(jī)制、安全監(jiān)測、安全恢復(fù)機(jī)制。安全防護(hù)機(jī)制是根據(jù)具體系統(tǒng)存在的各種安全漏洞和安全威脅采取的相應(yīng)防護(hù)措施，避免非法攻擊的進(jìn)行；安全監(jiān)測機(jī)制系統(tǒng)的運(yùn)行情況，及時(shí)發(fā)現(xiàn)和制止系統(tǒng)進(jìn)行的各種攻擊；安全恢復(fù)機(jī)制是在安全防護(hù)機(jī)制失效的情況下，進(jìn)行應(yīng)急處理和盡量及時(shí)地恢復(fù)信息，減少攻擊的破壞程度。2.7.3網(wǎng)絡(luò)安全技術(shù)防火墻技術(shù)：要主的技術(shù)有數(shù)據(jù)包過濾技術(shù)、應(yīng)用網(wǎng)關(guān)和代理服務(wù)等；防火墻體系結(jié)構(gòu)在網(wǎng)絡(luò)中的設(shè)置應(yīng)用。例如屏蔽子網(wǎng)型防火墻。它是由兩個(gè)包過濾路由器和兩個(gè)堡壘機(jī)組成。堡壘主機(jī)和服務(wù)器放置在一個(gè)處于內(nèi)外網(wǎng)的小型網(wǎng)絡(luò)（Dmz安全區(qū)）中。連接外網(wǎng)的包過濾路由器主要用來防止外網(wǎng)的攻擊。并管理外網(wǎng)對dmz的訪問。第二給個(gè)包過濾路由器是它置接受源于堡壘主機(jī)的數(shù)據(jù)，負(fù)責(zé)管理Ｄmz和內(nèi)網(wǎng)之間的訪問。這樣對外網(wǎng)，內(nèi)部網(wǎng)是不可見的。同理對于內(nèi)網(wǎng)外網(wǎng)是不可見的，內(nèi)網(wǎng)眼通過代理服務(wù)才能訪問外網(wǎng)。對于入侵者必須通過外部路由器和堡壘主機(jī)，內(nèi)部路由器才能入侵到內(nèi)網(wǎng)中。到目前可以認(rèn)為是最安全的。安全審計(jì)技術(shù)：安全策略的訂制和授權(quán)信息的驗(yàn)證技術(shù)是該技術(shù)的重點(diǎn)部分。可以使用安全審核技術(shù)跟蹤用戶活動并檢測對NTFS目錄和文件的未經(jīng)授權(quán)的訪問。（可供審核的活動包括：用戶成功和失敗的登錄。用戶試圖訪問受到限制的帳戶。用戶試圖執(zhí)行受到限制的命令。）2.7.4網(wǎng)絡(luò)信息安全設(shè)計(jì)與實(shí)施步驟1、確定面臨的各種攻擊和風(fēng)險(xiǎn)網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)必須根據(jù)具體系統(tǒng)和環(huán)境，考察、分析、評估、檢測（包括模擬攻擊）和確定系統(tǒng)存在的安全漏洞和安全威脅。2、明確安全策略安全策略是網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)的目標(biāo)和原則，是對應(yīng)用系統(tǒng)完整的安全解決方案。安全策略要綜合以下幾方面優(yōu)化確定：(1)系統(tǒng)整體安全性，由應(yīng)用環(huán)境和用戶需求決定，包括各個(gè)安全機(jī)制的子系統(tǒng)的安全目標(biāo)和性能指標(biāo)；(2)對原系統(tǒng)的運(yùn)行造成的負(fù)荷和影響（如網(wǎng)絡(luò)通信時(shí)延、數(shù)據(jù)擴(kuò)展等）；(3)便于網(wǎng)絡(luò)管理人員進(jìn)行控制、管理和配置；(4)可擴(kuò)展的編程接口，便于更新和升級；2.8應(yīng)用程序1.系統(tǒng)程序FTP服務(wù)器；Web服務(wù)器；E-Mail服務(wù)器；數(shù)據(jù)庫服務(wù)器；DNS服務(wù)器；應(yīng)用程序服務(wù)器；備份服務(wù)器；2.用戶程序Windows7，office，IE瀏覽器，醫(yī)藥管理程序，醫(yī)療設(shè)備用到的各種程序。第3章拓?fù)鋱D及方案整體描述3.1主干網(wǎng)傳輸方案設(shè)計(jì)1.海南消防電器有限公司網(wǎng)絡(luò)設(shè)計(jì)原則由于海南消防電器有限公司的網(wǎng)絡(luò)業(yè)務(wù)量并不大，主要應(yīng)用是公司內(nèi)部的信息傳遞，除此之外，、FTP、Email便是公司與Internet連接的最大流量了。對于網(wǎng)絡(luò)系統(tǒng)的安全性、可靠性、擴(kuò)展性和可維護(hù)性等，公司也只是要求中等水平，在性能和價(jià)格方面，公司在考慮到基本功能時(shí)主要偏向價(jià)格。一個(gè)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，有效的利用現(xiàn)有的資源，并且從用戶的利益出發(fā)，一個(gè)好的系統(tǒng)應(yīng)當(dāng)給用戶一定的自由度，而不是束縛住他們的手腳，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。根據(jù)用戶的總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮，我們提出網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)的原則是：可靠的技術(shù)選型、標(biāo)準(zhǔn)的體系結(jié)構(gòu)、1000M骨干網(wǎng)、安全性較高、運(yùn)行性能可靠以及遵循面向應(yīng)用，注重實(shí)效，急用先上，逐步完善的原則。2.根據(jù)公司具體的金費(fèi)投入情況，經(jīng)綜合考慮，由于快速以太網(wǎng)具有組建方便、經(jīng)濟(jì)實(shí)用、便于擴(kuò)展和維護(hù)等特點(diǎn)，所以其性價(jià)比較高，同時(shí)也具有較高的可靠性和健壯性，所以我們采用了1000M端口的核心三層交換式技術(shù)，將各匯聚層的交換機(jī)連成骨干網(wǎng)，各匯聚層交換通過100M端口與各接入層交換相連，這樣便組成了1000M骨干、100M到桌在的高速以太網(wǎng)。3.2Internet接入方案綜合考慮后，該方案采用DDN方式接入Internet,所謂DDN稱為數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用銅線，光纖，數(shù)字微波等傳輸通道，提供永久或半永久連接電路，以傳輸數(shù)據(jù)信號為主的數(shù)字傳輸網(wǎng)絡(luò)。DDN由數(shù)字電路，DDN節(jié)點(diǎn)，網(wǎng)絡(luò)控制和用戶環(huán)路組成，可以為用戶提供各種速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)。通過DDN專線接入Internet時(shí),,還必須使用路由器設(shè)備，才能將整個(gè)局域網(wǎng)絡(luò)接入Internet。根據(jù)信息公司信息點(diǎn)的規(guī)模，為了企業(yè)以后的發(fā)展，我們采用思科公司性能良好的產(chǎn)品，并采用分級3層網(wǎng)絡(luò)結(jié)構(gòu)方式設(shè)計(jì)了公司網(wǎng)絡(luò)的設(shè)計(jì)圖如圖3-1所示，需要說明的是：1、管理機(jī)房設(shè)在行政辦公樓的地下2樓，三層交換機(jī)、路由器、服務(wù)器以及存放這些的機(jī)柜均存放與次。2、辦公樓三層存放一個(gè)匯聚層交換機(jī)，用于匯聚整個(gè)辦公樓的流量。3、生產(chǎn)車間放一個(gè)匯聚層交換機(jī)。4、在資供應(yīng)倉庫存放一個(gè)匯聚層交換機(jī)，用于匯聚整個(gè)倉庫的流量。5、核心交換機(jī)與個(gè)匯聚交換機(jī)相連接。海南消防電器有限公司網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖如圖3-1所示。圖3.1海南消防電器有限公司內(nèi)部的網(wǎng)絡(luò)樹形拓?fù)鋱D3.2.1核心層核心層包括由核心交換機(jī)、路由器、網(wǎng)絡(luò)服務(wù)器等部分組成，主要功能是提供地理上遠(yuǎn)程站點(diǎn)之間的廣域網(wǎng)連接。核心層作為海南消防電器有限公司的基本信息平臺，通過CISCO2621路由器接入Interent，核心交換機(jī)選擇為CiscoWS-C4510R，直接連接路由器，提供網(wǎng)絡(luò)信息的核心交換，網(wǎng)絡(luò)服務(wù)器連接在核心交換機(jī)上，以提供高速的網(wǎng)絡(luò)信息服務(wù)。3.2.2主要通過CiscoWS-C4510R交換機(jī)將各個(gè)分區(qū)的主機(jī)連接在匯聚層上，然后連在三層交換機(jī)上。3.2.3接入層接入層通常是一個(gè)LAN或一組LAN，所以我們所以討論的的網(wǎng)絡(luò)設(shè)計(jì)中，接入層通常由以太網(wǎng)組成。接入層為用戶提供接入訪問服務(wù)。接入層采用思科公司的CiscoCatalyst2600交換機(jī)（圖中未標(biāo)出），該類型交換機(jī)具有24端口，快速10M/100M自適應(yīng)的能力為網(wǎng)絡(luò)提供很好的兼容性以及交換能力。3.3設(shè)備選型表3.1設(shè)備選型類型型號數(shù)量用途核心層路由器CISCO26211用于連接到Internet和防火墻功能核心層交換CiscoWS-C4510R1用于高速的數(shù)據(jù)交換匯聚層交換機(jī)CiscoCatalyst29505分配于一幢辦公樓、一幢生產(chǎn)車間、一幢倉庫、其他的一起算一個(gè)接入層交換機(jī)CiscoCatalyst260028辦公樓每層一個(gè)共9個(gè)；生產(chǎn)車間每個(gè)1個(gè)共3個(gè)；倉庫材料、成品各1個(gè)；其他共2個(gè)服務(wù)器華碩TecalRH5885V23發(fā)送郵件、文件、接入互聯(lián)網(wǎng)3.4子網(wǎng)的劃分和VLAN的設(shè)定目前本公司總共有將近150個(gè)信息點(diǎn)，假如申請到一個(gè)網(wǎng)絡(luò)地址塊是202.201.196/22,將其劃分為五個(gè)子網(wǎng)，其主機(jī)數(shù)分別為105（行政辦公樓），15（生產(chǎn)車間），6（物資供應(yīng)倉庫）。給每個(gè)子網(wǎng)的IP地址塊如下：行政辦公樓：網(wǎng)段：/24，子網(wǎng)掩碼：生產(chǎn)車間：網(wǎng)段：/25，子網(wǎng)掩碼：20物資供應(yīng)倉庫：網(wǎng)段：20/25，子網(wǎng)掩碼：203.5軟件Web服務(wù)器，數(shù)據(jù)庫服務(wù)器及其他服務(wù)器操作系統(tǒng)都用WindowsSever2008操作系統(tǒng)。IIS6.0和WindowsServer2008在網(wǎng)絡(luò)應(yīng)用服務(wù)器的管理、可用性、可靠性、安全性、性能與可擴(kuò)展性方面提供了許多新的功能。3.6綜合布線方案綜合布線系統(tǒng)（PDS，PremisesDistributionSystem）是一套開放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、話音設(shè)備及各種通信協(xié)議，同時(shí)，由于PDS充分考慮了通信技術(shù)的發(fā)展，設(shè)計(jì)時(shí)有足夠的技術(shù)儲備，能充分滿足用戶長期的需求，應(yīng)用范圍十分廣泛。而且結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變，局域網(wǎng)的變化，不需重新布線，只要在配線間作適當(dāng)布線調(diào)整即可滿足需求。結(jié)構(gòu)化綜合布線一般劃分為六個(gè)子系統(tǒng)。

(1)工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡(luò)設(shè)計(jì)

工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線，以及信息插座所組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座構(gòu)成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。在辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置2～3個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置3～5個(gè)專用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、視頻會議等等。在辦公樓區(qū)設(shè)帶寬為100M可滿足要求；而實(shí)驗(yàn)樓區(qū)則每個(gè)信息點(diǎn)設(shè)為交換式100M甚至是光纖信息點(diǎn)。

工作區(qū)的終端設(shè)備（如：電話機(jī)、傳真機(jī)）可用超五類或六類雙絞線直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器（如ISDN終端設(shè)備）、平衡/非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。

(2)水平子系統(tǒng)（Horizontal）及其網(wǎng)絡(luò)設(shè)計(jì)

水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。水平子系統(tǒng)指定的拓?fù)浣Y(jié)構(gòu)為星形拓?fù)?。水平干線選擇超五類或六類非屏蔽雙絞線,單模或多模光纖。

雙絞線水平布線鏈路中，水平電纜的最大長度為90m。若使用100ΩUTP雙絞線作為水平子系統(tǒng)的線纜，可根據(jù)信息點(diǎn)類型的不同采用不同類型的電纜，例如對于語音信息點(diǎn)和數(shù)據(jù)信息點(diǎn)可采用超五類或六類雙絞線，甚至使用光纜；對于電磁干擾嚴(yán)重的場合應(yīng)盡量采用六類屏蔽雙絞線。但是從系統(tǒng)的兼容性和信息點(diǎn)的靈活互換性角度出發(fā)，水平子系統(tǒng)采用均采用超五類雙絞線。

(3)管理子系統(tǒng)（Administration）及其網(wǎng)絡(luò)設(shè)計(jì)

管理子系統(tǒng)由交連、互連和輸入/輸出組成，實(shí)現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計(jì)管理子系統(tǒng)時(shí),必需了解線路的基本設(shè)計(jì)原理,合理配置各子系統(tǒng)的部件.冠縣一中冠縣一中的LANscape綜合布線解決方案采用搭配科學(xué)、管理簡便的成套產(chǎn)品用于管理子系統(tǒng)。

(4)干線子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計(jì)

干線子系統(tǒng)指提供建筑物的主干電纜的路由，是實(shí)現(xiàn)主配線架與中間配線架，計(jì)算機(jī)、PBX、控制中心與各管理子系統(tǒng)間的連接。干線傳輸電纜的設(shè)計(jì)必須既滿足當(dāng)前的需要,又適應(yīng)今后的發(fā)展。干線子系統(tǒng)布線走向應(yīng)選擇干線線纜最短、最安全和最經(jīng)濟(jì)的路由。干線子系統(tǒng)在系統(tǒng)設(shè)計(jì)施工時(shí)，應(yīng)預(yù)留一定的線纜做冗余信道，這一點(diǎn)對于綜合布線系統(tǒng)的可擴(kuò)展性和可靠性來說是十分重要的。

干線子系統(tǒng)可以使用FutureCom超五類或六類雙絞線；FutureLink室內(nèi)單?；蚨嗄９饫w。

超五類雙絞線可以支持1000BASE－T，但如要求支持1000BASE－TX則必須使用六類雙絞線。如果已安裝的電纜僅滿足5類線標(biāo)準(zhǔn)(1995)，那么在連接1000BASE－T設(shè)備之前，應(yīng)對布線系統(tǒng)按照新增加的布線參數(shù)（如：回波損耗，等級遠(yuǎn)端串?dāng)_（ELFEXT），傳播延遲和延時(shí)畸變等）進(jìn)行測量和認(rèn)證。

(5)設(shè)備間子系統(tǒng)（EquipmentRoom）及其網(wǎng)絡(luò)設(shè)計(jì)設(shè)備間子系統(tǒng)由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系統(tǒng)設(shè)備互連起來。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一起，也可分別設(shè)置。在該設(shè)計(jì)的綜合布線中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在離設(shè)備間不遠(yuǎn)的位置。

第4章網(wǎng)絡(luò)管理4.1網(wǎng)絡(luò)軟件管理網(wǎng)絡(luò)設(shè)計(jì)搭建完成后，大量的工作均可以通過網(wǎng)絡(luò)管理軟件對網(wǎng)絡(luò)進(jìn)行管理，因此選擇一個(gè)好的網(wǎng)絡(luò)管理軟件，在后期的網(wǎng)絡(luò)維護(hù)中將會大大降低日常維護(hù)和工作量，解脫管理員繁瑣的維護(hù)工作。在本網(wǎng)絡(luò)設(shè)計(jì)中，由于全采用思科公司的網(wǎng)絡(luò)產(chǎn)品，因此網(wǎng)絡(luò)管理軟件繼續(xù)采用CiscoWork2000，這種選擇基于以下考慮：CiscoWork2000功能強(qiáng)大，網(wǎng)絡(luò)設(shè)備管理相當(dāng)完善。局域網(wǎng)正逐步成為商業(yè)基礎(chǔ)設(shè)施的重要組成部分和關(guān)鍵系統(tǒng)。Cisco局域網(wǎng)管理解決方案創(chuàng)建于CiscoWork2000常用服務(wù)器的基礎(chǔ)之上。這種設(shè)計(jì)將數(shù)據(jù)收集、監(jiān)控和分析工具連接起來，方便了在各個(gè)應(yīng)用間運(yùn)行工作流。CiscoWork2000管理服務(wù)器的作用。它提供了基本的管理構(gòu)件、服務(wù)和安全性。CiscoWork2000網(wǎng)絡(luò)管理軟件可以直接看到用戶網(wǎng)絡(luò)中的Cisco產(chǎn)品狀態(tài)，就如同看到真實(shí)設(shè)備一樣。4.2網(wǎng)絡(luò)資源管理目前,資產(chǎn)管理也是由網(wǎng)絡(luò)計(jì)算機(jī)來進(jìn)行的,一般程序是:資源管理處的庫房工作人員依據(jù)發(fā)票制定入庫單,驗(yàn)收無誤后入庫,接著將發(fā)票和入庫單上交財(cái)務(wù)處進(jìn)行審核,財(cái)務(wù)處審核無誤并轉(zhuǎn)賬支付后,再由資產(chǎn)管理處將入庫單上的信息輸入計(jì)算機(jī)儲存。這個(gè)過程的工作是重復(fù)進(jìn)行的,不僅增加了庫房工作人員無謂的工作量,而且也容易給財(cái)務(wù)處造成轉(zhuǎn)賬的壓力,此外手工傳遞票據(jù)也很容易出現(xiàn)問題。可以通過改進(jìn)資產(chǎn)管理的工作方式改變這種現(xiàn)狀。同樣通過信息科將醫(yī)院內(nèi)部網(wǎng)絡(luò)進(jìn)行聯(lián)網(wǎng),在驗(yàn)收入庫時(shí)庫房人員在計(jì)算機(jī)網(wǎng)絡(luò)上直接錄入發(fā)票上的信息,就可實(shí)現(xiàn)與財(cái)務(wù)處的信息共享。第5章系統(tǒng)主要設(shè)備報(bào)價(jià)5.1系統(tǒng)主要設(shè)備報(bào)價(jià)表5.1表5.1系統(tǒng)主要設(shè)備報(bào)價(jià)表設(shè)備名稱型號單價(jià)（元）數(shù)量價(jià)格（元）路由器CISCORV180VPN9491949三層交換機(jī)CiscoWS-C4510R19000119000交換機(jī)CiscoCatalyst2960250037500交換機(jī)C