1、毕业论文（设计）学生姓名论文（设计）题目集团公司办公网的应用与分析指导老师评阅教师姓名年月日第2页共22页摘要科学技术的进步，尤其是信息技术的高速发展，使得计算机技术和通信技术已成为信息技术的主体。计算机网络正是这两种技术相结合的产物，在信息技术的带动下，计算机网络发展的非常迅速，已经成为信息科学的一个新的分支。随着网络的逐步普及，集团公司办公网的建设是学校向信息化发展的必然选择，集团公司办公网系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。全国各大高校作为现代教育的最主要阵地
2、，发展网络教育责无旁贷。各所学校也纷纷建立了独立的网络并接入INTERNET，但在建设和管理过程中，由于技术和资金的原因，存在着投资大，见效慢，缺乏有效管理的弊端，没有充分发挥出网络的作用。这就给集团公司办公网建设提出了网络的安全和可运行性的要求。现在集团公司办公网络维护的建设已成为现代教育机构的必然选择。为此，相应的网络维护和网络测试方法以及现有的IPV4至IPV6的过渡应有一些特别的考虑。因此本毕业设计课题将主要以集团公司办公网络建设过程可能用到的各种技术及实施方案为设计方向，为集团公司办公网的建设提供理论依据和实践指导。关键词集团公司办公网INTERNET资源共享IPV6第3页共22页目
3、录摘要2一、集团公司办公网概述411集团公司办公网的发展412研究集团公司办公网目的413集团公司办公网规划设计的任务5二、集团公司办公网络设计系统需求分析及目标521系统需求分析522集团公司办公网系统建设目标7三、集团公司办公网总体结构设计731网络设计732网络设计方案描述1133主要网络设备配置12四、应用系统1741办公信息管理系统1742教学管理系统1743图书管理系统1844集团公司办公IC智能一卡通系统1845集团公司办公网通讯服务系统18五、综合布线系统设计1851设计依据1852布线的设备选择19六、IPV4/IPV6过渡19结束语21参考文献及资料21第4页共22页一、集
4、团公司办公网概述11集团公司办公网的发展当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。近年来国家加快改革教育体系，建设一个高度发达的国家教育体系。为提高我国教育的现代化、高效的教育体系。提供更为先进的教育手段，建立完备的数据交换体系、快速的传递信息等目的。顺应实现无纸化办公、教学的发展趋势，充分利用现代化技术来提高教学质量和办公效率，为培养二
5、十一世纪人才提供一个优良的教学环境。计算机网络的迅速发展和普及，改变了整个信息管理的面貌，使信息管理从以单个计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教学、管理等领域中的应用提供了一个全新的网络通信环境，也从根本上加强了群体工作成员之间的信息交流、资源共享、技术合作及有效管理等，进而推动了教学管理、科研及事业的发展。12研究集团公司办公网目的集团公司办公网指集团公司办公内计算机及附属设备互联运行的网络，是由计算机、网络设备和网络软件构成的为学校教育、科研、管理、办公和交流等服务的大型集成应用系统，并能接入因特网（INTERNET）实现与国内外网站进行信息交流、资源共享。集团公
6、司办公网建设是教育信息化建设的重要组成部分，是实现现代化教育的重要标志，集团公司办公网是学校信息基础设施。集团公司办公网的规模、网络性能、应用水平和普及程度已，成为衡量一所院校办学水平重要标志之一。在建设集团公司办公网时，要达到以下目的1在集团公司办公内部实现资源高度共享，为教学、科研、管理提供服务，为计划、组织、管理与决策提供基础信息和科学手段；2支持教育教学改革，提高教育技术的现代水平和教育信息化程度、为学校教师的备课、课件制作、教学演示提供网络环境；第5页共22页3通过互联网、录像机、扫描仪、数码相机等各种渠道获得多媒体资料，实现素材收集、电子备课功能。4实现办公自动化，提供与上级教育部
7、门、社会、家庭之间通讯的出入口，提供电子函件、公告牌和教育教学信息查询等服务，提高工作效率和管理水平；5及时、准备、可靠地收集、处理、存储、传输学校的教育教学信息完成与因特网的通讯和资源共享，实现社会教育、学校教育、家庭教育的有机整合。6实现课堂多媒体电化教学，具备适用于双向课堂语音教学及语音室功能学习。13集团公司办公网规划设计的任务集团公司办公网规划设计的总体任务（1）要进行对象研究和需求调查，明确学校的性质、任务和改革发展的主系统建设的需求和条件，对学校的信息化环境进行准确的描述。（2）在应用需求分析的基础上，确定系统建设的目标，包括网络设施、站点设置、开发应用和管理等的目标。（3）确定
8、网络拓扑结构和功能，根据应用需求建设目标和学校的主要建筑分布特点，进行系统分析和设计。（4）确定技术设计的原则要求，如在技术选型、布线设计、硬件设备选择、软件配置等方面的标准和要求。（5）规划集团公司办公网建设的实施步骤。集团公司办公网总体设计方案的科学性，应该体现在能否满足以下基本要求方面。整体规划安排。先进性、开放性和标准化相结合。结构合理，便于维护。二、集团公司办公网络设计系统需求分析及目标21系统需求分析211具备经济实用性、先进可靠性、可扩容性和可发展性。第6页共22页实用性如何使有限的经费获得较高的效益,始终是教育发展中重要的问题。在项目建设中,我们不盲目追求高层次、高档次,从实际
9、情况出发,坚持“实用、好用,满足现在和可预见的未来需求”的设计原则。可靠性对工作站、服务器、交换机及其他主要相关设备在厂家、品牌、服务等方面进行充分调研、论证、选择,确保硬件设备的基本品质。先进性考虑到计算机在软硬件上的高速发展和技术更新速度,在资金允许的前提下,保持适当的先进性,同时使系统有一定的扩展性和兼容性,满足未来需求。212网络管理需求分析集团公司办公主干网是覆盖多幢大楼的园区网络,组成了一个具有相当复杂的计算机网络。随着网络复杂度的增加,给网络管理带来成级数增加的管理工作量。网络管理要求解决的问题包括对所有网络设备端口的监视和管理。对所有网络设备的远地配置和控制,包括网络设备端口的
10、开放和关闭,整个网络的故障检测,故障自动报警功能,整个网络性能的统计和分析报告,甚至收费。按照这些网络管理的需求,应采用基于GUI界面的网络管理软件。213网络安全需求分析集团公司办公网络安全主要考虑以下几方面要求各个部门、系所访问网络的控制,各单位之间在未经授权的情况下,不能相互访问。内部网中要建立防火墙,即禁止外部用户未经许可访问内部的数据,或者内部用户未经许可访问外部数据。对安全问题的考虑主要是两个方面集团公司办公网应该是一个开放的系统,它不需要与政府或商业公司的一样的网络安全保密性；集团公司办公网应该安全的,它不应该受到恶意的攻击而无法运行,一些科研成果也不应该对任何人都开放。主要利用
11、虚拟网技术和防火墙技术来合理解决安全与开放的问题。214广域网连接需求分析集团公司办公网对广域网的连接需求主要表现在能够与国际互联网连接,与国际交流信息；能够与CERNET国内各个单位交流信息。C11INANET连接、与国内各个单位交流信息。满足出差在外的校领导及其它公务人员及时与学校保持联络。为此应通过DDN、无线网等公用或者专用数据网络与CERNET连接,再连到INTERNET。第7页共22页22集团公司办公网系统建设目标221集团公司办公网系统高可靠性在考虑现有网络的基础上,整个业务网网络结构的拓扑结构尽量采用稳定可靠的结构形式,以保证整个网络的高可靠性。网络设备和整个网络系统必须具备高
12、可靠性特征。主要网络设备必须具有热插拔功能及冗余技术,可带电修复故障而不影响网络系统的总体工作,并支持电信级的网络设备可靠性。222集团公司办公网系统高稳定性其中核心交换机采用高性能,为整个集团公司办公网提供真正的高速无阻塞的传输,保证全线速交换；不仅硬件实现三层路由和交换、关键功能比如ACL、NAT、QOS、策略路由等复杂功能均通过硬件实现,极大程度上提高了数据处理能力；而管理交换引擎、电源等关键部件的冗余,实现了系统高稳定性和可靠性。223集团公司办公网系统可扩展性系统应以网络应以开放性为基础,具有广泛的适应性和可扩充性,尤其作为一个骨干网的核心,下面的一些新的应用将不断增加,系统的容量也
13、将随之扩展,因此方案应具有良好的可扩充性适应系统不断增长的需求（如从主干网络设备的选型及模块、插槽个数和网络的整体构架多种方面来考虑）224集团公司办公网系统可维护性整个业务网必须具备良好的可管理性,网管系统应具有监测、故障诊断、故障隔离、过滤设置等功能,以便于系统的管理和维护。同时应尽可能选取集成度高、模块化、可通用的产品,以便于管理和维护。三、集团公司办公网总体结构设计31网络设计计算机网络平台是计算机应用的基础。建立一套安全可靠、先进稳定的网络系统，可以保证各种应用系统的正常进行以及学校内部各种科研、教学的运作。采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安
14、全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。系统在软件配置和硬件设备，整个系统设计上依照以下原则确定第8页共22页1先进性世界上计算机技术的发展十分迅速，更新换代周期越来越短。2实用性系统的设计既要在相当长的时间内保证其先进性，还应本着实用的原则，在实用的基础上追求先进性，使系统便于联网，实现信息资源共享。3可靠性与稳定性学校集团公司办公网系统既追求极高的可靠性又不能投入过大的资金，系统应具有一定的容错能力，主要表现在局域网主干网络设备（如交换机及系统主服务器）应配置不间断电源（UPS），以及主干设备的备份，即将所有计算机节点分别连接在不同的局域网主干设备
15、上，主干设备之间采用高速连接，这样即可以提高网络的处理能力又可起到备份作用。4安全性在系统方案设计需考虑到系统的可靠性、信息安全性和保密性的要求。5可管理性网络管理员能够在不改变系统运行的情况下对网络进行调整，不管网络设备的物理位置在何处，网络都应该是可以控制的。计算机网络系统的管理功能一般包括以下几部分内容1）失效管理有时候，所发现的故障是随机性的，需要经过很长时间的跟踪和分析，才能找到其产生的原因。这就需要有一个故障管理系统科学地管理网络所发现的所有故障，具体记录每一个故障的产生，跟踪分析，以至最后确定并改正故障的全过程。2）配置管理一个计算机网络系统是由多种多样的设备连接而成，这些设备组
16、成网络的各种物理结构和逻辑结构，这些结构中的设备有许多参数、状态和名字等至关重要的信息。3）网络的扩展性目前，网络向多平台、多协议、异种机、异构型网络共存方向发展，其目标是将不同机器、不同操作系统、不同的网络类型连成一个可协同工作的一个整体。所以所选网络的通迅协议要符合国际标准，为将来系统的升级、扩展打下良好的基础。4）灵活性采用结构化、模块化的设计形式，满足系统及用户各种不同的应用要求，适应业务调整变化。5）系统性项目开发必须按照系统工程的管理方法，有计划做实施。6）综合性满足系统目标与功能目标，总体方案设计合理，满足用户的应用要求。7）遵从INTERNET的技术要求。311主干网络设计第9
17、页共22页根据学校网络环境、规模和网络建设的技术要求，以及网络技术的发展趋势和技术经济性观点，又可以把整个学校计算机网络设计分为主干网和工作组网两个层次。网络主干由主干交换机和分布在各建筑中的主干节点及它们之间的光纤组成。需要选择适当的高速交换机作为网络的主干核心，这关系到网络的整体性能和系统的灵活性。主干设计是本方案的重点之一，主干网的选择要考虑带宽、可靠性、先进性等特点，要以当前及未来网络技术的发展和业务量的发展为基础，同时兼顾资金的承受能力。主干网络设计得好坏将直接影响到本集团公司办公网设计的成败。现在的用户对网络的需求已经不再满足于对文件及打印的共享，而是对更多带宽网络的需求，包括如分
18、布式处理。客户机服务器应用。图形图像及动画应用。混合数据、声音和图像的多媒体应用。目前，应用于集团公司办公网主干的网络技术主要有以下三种（1）FDDI光纤分布数据接口FDDI光纤分布数据接口采用反向双环通讯和各种故障恢复等技术，可以提供100/1000MBPS带宽的高可靠性主干。（2）ATM异步传输模式ATM是近年来人们为了满足宽带综合业务数字网的通信需要而产生的，它为宽带综合业务数字信号提供了一种传输、复用和交换的方法。ATM独占带宽和可预测的性能采用信元（CELL）交换技术，具有能够为用户提供独占带宽、带宽可调、网络延迟小等特点。（3）千兆以太网因为当前大部分局域网均使用以太网方式，而且所
19、有网络操作系统与上层协议均与以太网兼容，这就使以太网仍成为未来的主流。在许多的快速以太网占有极大的比率，因而从10BASET升级至100BASETX非常容易，而且可以做到完全无缝式的升级，所以在千兆以太网的标准已经基本制定的今天，千兆以太网已成为集团公司办公网主干的首选。现在学校集团公司办公网主干有两种选择千兆以太网和ATM网络下面从建设集团公司办公网的角度对这两项技术作对比（1）千兆以太网的技术掌握和操作相对简单简单实用，避免复杂的培训和网络管第10页共22页理工作，应当是网管人员的目标。以太网从很简单的概念中得到效益网络越简单就越有用。（2）千兆以太网具有价格优势千兆以太网继承了传统以太网
20、的主要技术特征，以太网长期研发和生产线经验使得千兆以太网的产品具有成熟性和大规模生产的价格优势。价格尽管不是集团公司办公主干网建设的头等因素，但也必然是仔细考虑的因素之一。考虑到倍比于设备开销的维护管理开销，千兆以太网似乎更应胜出一筹。（3）网络维护和管理ATM用户最主要抱怨是ATM的复杂技术和繁难的管理工作。由于有MPOA,交换虚拟线路，PNNI这些技术纠缠在一起，维护人员很难对故障作出定位。以太网在管理QOS和VLAN等功能时会变得复杂。但这也是循序渐进的学习过程。（4）技术的稳定性ATM已经出台了一系列标准，足可以使ATM技术满足构建实际网络。但从发展的角度看，ATM又一直处在不断演变的
21、过程中。（5）可靠性和弹性可靠性和弹性反映了网络的容错能力和对变化流量支持能力。ATM所支持的利用多信道并发所实现的负载平衡能力、故障自动隔离和分散式路由机制给网络提供很大弹性，为关键应用提供了容错的最佳手段。（6）性能MPOA等机制使ATM实现高效传输。（7）网络安全由于ATM是面向连接的，从理论上它可以提供更好的网络安全，比非连接型的路由和交换方式强。（8）服务质量管理（QOS）ATM的QOS能力比任何其它的技术都要高明。对每个应用和连接的QOS控制是ATM的特征，没有任何其它技术能够做到。但综上所述，只有全程的、从桌面到核心都是ATM的网络才能真正提供ATM的服务质量控制能力。上述的比较
22、有一个结论，只有ATM形成了完整的、从桌面到核心主干网络的解决方案之后，ATM的许多优势才能充分发挥。而由于技术、资金和管理上的一些限制，大多数边缘网络肯定还是以太网。在集团公司办公网络建设中，除非有条件，有特殊需求和环境限制，一般在考虑要求较高的主干协议时恐怕千兆以太网应当首先考虑。对于学校而言，选用千兆以太网更为实际一些。因此此方案中集团公司办公网主干选用千兆以太网。312工作组网络交换式高速以太网具有灵活的扩展能力，它融合了以太网机制的即插即用和线路交换第11页共22页的高带宽低延迟等诸多优点，而价格不到FDDI和ATM的一半。以太网机制的即插即用使网络扩充容易，而且扩充成本较低；星形拓
23、扑结构使主干具有良好的可靠性；线路交换的高带宽低延迟更符合现代计算机技术的发展对网络主干的要求，为容量的扩充留有充分的余地。由于交换式高速以太网仍采用以太网的CSMA/CD协议，因此与各工作组之间不存在协议转换的问题，不仅效率高、管理简单，而且网络结构简单，能够为各种应用提供多种连接手段，维护和扩充费用小。传统以太网是共享型局域网，网里如有很多用户会产生争用，使每个用户的平均带宽减少，导致在网络主干和服务器等关键资源处形成瓶颈。交换式高速以太网为用户提供独立的、点对点的联接，凡是联接到交换器端口的用户都独占高速以太网的10/100MBPS网段。交换式高速以太网与ATM一样，都采用星形拓扑结构，
24、它的高带宽使各主干节点留有充分的扩展余地。故工作组网络采用交换式快速以太网。到桌面可采用交换10M/100M、共享100M。32网络设计方案描述321网络总体规划设计网络规划设计是一个系统建立和优化的过程，建设网络的根本目的是在INTERNET上进行资源共享与通信。要充分发挥投资网络的效益，需求设计成了网络规划设计中的重要内容，它提供了网络设计应到达的目标，并有助于设计者更好地理解网络应该具有的性能；结合学校的办学规模、管理需求和师生对教学科研的需要，学校的配套设施（如机房、配线房、电源系统等）也应确定，确立一个性能较高的网络计算平台。网络平台中主要有针对学校建筑群而设计出拓朴图，有联网软件（
25、包括网络安全上的软件及应用软件），还有互联设备（包括主干交换机、路由器、二级交换机、防火墙、服务器等）。应用系统中包括硬件需求和系统需求。硬件需求主要是对多媒体教学提供，为了更好取得教学效果；系统需求主要是对网络操作系统的选择，目前优先选用WINDOWS2003SERVER、LINUX、UNIX等系列的操作系统产品。还要配备能提供基于浏览器模式操作的应用软件。322网络拓扑结构集团公司办公网络由多种完成不同功能的网络设备组成，包括路由器、交换机、第12页共22页INTERNET接入设备、防火墙等以及各种服务器，如教学应用服务器、网管服务器（包括网管软件）、主服务器（包括WWW、EMAIL、DN
26、S等）。集团公司办公内部网络采用共享或交换式以太网，通过DDN、ASDL、ISDNPSTN等方式，选择中国科研教育网接入到INTERNET，校际之间通过国际互联网的方式互相联接。同时采取相应的措施，确保通讯数据的安全、保密。系统运行要安全、可靠、故障小。所以，要达到以上这些设计要求，分层的设计功能及星型、树型和交叉型的拓扑结构应给予足够的重视，做到应地而异。323网络设备的选择根据已制定的网络设计原则，我们所选择的网络设备必须具有以下一些特定1安全、稳定、可靠作为整个集团公司办公网络系统的硬件基础，网络设备必须是具备安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。2技术先进性在
27、选择网络设备应该采用当今较先进的技术，能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时，能够降级使用。3易于扩展性由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，应选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加的设备，而只需要增加一定数量的模块就行。4管理和维护方便先进的设备必须配合先进的管理和维护的方法，才能够发挥最大的作用。所以，在选择设备时必须支持现有的、常用的网络管理协议和多种网络管理软件，便于管理人员的维护。33主要网络设备配置1、CISCO7606路由器的介绍CI
28、SCO7606路由器是一款部署于运营商网络边缘和数据中心、体积小巧、性能出众的路由器，在网络边缘和数据中心，必须提供出色的性能和服务来满足企业和电信运营商的需要。CISCO7606能满足这两方面的需求，它提供了30MPPS集中式处理、240MPPS分布式处理和480GBPS的总吞吐量，以及先进的硬件加速IP服务。提供了240MPPS分布式转发，以及多种冗余路由处理器和电源选项。CISCO7606中采用了2个CISCOSUPERVISOR第13页共22页720上的千兆以太网端口和多层交换特性卡3MSFC3路由处理器，因此无需将一个线卡插槽用于上行链路端口。这种设计能更为高效地利用线卡插槽并提高部
29、署灵活性。在双路由处理器配置中，能使用4个千兆以太网端口。CISCO7600系列的线卡模块提供了从DS0到OC192的接口速度，此外，CISCO7606也能通过思科增强FLEXWAN模块来使用大多数CISCO7200和7500端口适配器，实现DS0到OC3速度的端接。通过结合使用CISCO广域网和局域网线卡，CISCO7600能将广域网连接从DS0扩展到OC192，将局域网连接从10M以太网扩展到10G以太网。CISCO7606都能满足冗余性、高可用性和机架密度的要求。路由器的规格参数类型描述兼容性与当前的所有CISCO7600系列线卡兼容软件兼容性CISCOIOS12110E及更高版本协议I
30、PV4、MPLS、BGPV4、ISIS、OSPF、EIGRP、RIP、IGMP、DVMRP和PIMDM/SM。吞吐量提供了30MPPS集中式处理、240MPPS分布式处理和480GBPS的总吞吐量可用性电源冗余度（11电源保护选项，交流或直流）路由处理器冗余度（11路由处理器保护功能）支持自动保护切换（APS）ASIC平均无故障时间（MTBF）交换矩阵卡276,062HR网络管理命令行界面（CLI）CISCO7600MANAGER简单网络管理协议（SNMP）接口4个千兆以太网端口。2、核心交换机（WSC375024TSS）的介绍思科的CISCOCATALYST3750系列交换机是结合业界领先的
31、易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。对于学校而言，CISCOCATALYST3750系列可以通过提供配置灵活性。WSC375024TSS交换机最多可以将9个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含468个以太网或以太网供电10/100端口或者252个以太网10/100/1000端口、或9个10GB以太网端口。WSC375024TSS交换机可以使用标准多层软件镜像（SMI）或者增强多层软件镜像（EMI）。SMI功能集包括先进的服务质量（QOS）、速率限制、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。WSC375024TSS交
32、换机的参数类型描述第14页共22页设备类型千兆以太网交换机吞吐率（MBPS）7交换方式存储转发地址表大小12000网络标准IEEE8023,8023U,8023X,8023AB端口类型10/100BASETX，1000BASEFX/SX交换容量（GBPS）48端口数28模块化插槽数2额定电压（V）200240堆叠支持堆叠式额定功率（W）42背板带宽（GBPS）96包转发率131MPPS内存128MBDRAM16MB传输速率MBPS10/100/1000VLAN支持支持网管功能SNMP3、汇聚层层交换机（WSC2916MXL）的介绍CISCO的WSC2916MXL10/100交换机融突的性能、通
33、用的模块性和易于使用的管理于一身。CISCO的先进体系结构采用了一个32GBPS和前传速率每秒300万个信息元的交换结构，在所有端口上提供线速性能。CATALYST2916MXL是CISCO的全线端到端解决方案的不可分割的一部分。集成化CISCOIOS软件具有适应于端到端集成的功能，包括带宽集中、网络多媒体支持和未来的VLAN支持。WSC2916MXL交换机的特征116个10/100BASETX端口这些端口均支持NWAY标准，可支持10/100BASETX自适应及全双工/半双工。2通用模块性CATALYST2916MXL的2个通用模块插槽具有扩展能力、更高速的连通性和对特性模块的未来支持，从而
34、使用户可灵活地升级他们的网络。3管理模块CATALYST2916MXL交换机后面板上端插槽可插管理模块，全面支持SNMP/RMON，可通过CONSOLE口或连到串口的MODEM，或通过TELNET板上配置，或基于WEB方式通过HTTP协议访问嵌入管理程序。4虚拟网络（VLAN）支持虚拟网络（VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。可根据最大网络流量和网络安全性来划分虚拟网络。第15页共22页5端口可与MAC地址绑定每台交换机支持端口与MAC地址绑定，即可以通过手工设置的方式，使每个端口只能与指定的若干MAC地址相连通，从而提高网络的安全性。6流量控制（FLOW
35、CONTROL）在全双工模式下，交换机的嵌入式流量控制（FLOWCONTROL）可以在网络传输中防止用户数据丢失。7良好的安全性能CATALYST2916MXL交换机提供了完整的ACL策略，可根据源/目的MAC、源/目的IP、TCP/UDP端口号对数据进行分类并进行不同的转发策略。支持IEEE8021X基于端口和MAC的认证，为网络提供端口级的安全保证。在网络管理中采用了SSH和SSL等加密传输，配合RADIUS/TACACS等认证机制，可有效防止非法用户侵入网络。4、接入层交换机（CISCOCATALYST1924EN）的介绍CISCOCATALYST1924系列以太网交换机是CISCO提供
36、的全套高性能交换和路由选择产品中桌面产品的一部分。具有标准版和企业版的CATALYST1924交换机的不同其他产品之处在于他们的易用性、灵活的配置和可升级性。多级控制口令实现了面向交换机控制的安全、灵活的访问控制政策。易于在大型网络中部署的企业版交换机通过一台启动服务器支持多台交换机的自动配置。并可以通过广泛使用的CISCOIOS命令行界面（CLI）进行管理。当与CISCO路由器、机箱交换机和访问服务器共用时，企业版交换机可在CISCO端到端网络中提供无与伦比的网络性能、管理控制能力和方便的使用。CISCOCATALYST1924EN的特征1端口模块12或24个10BASET端口向个人用户或工
37、作组提供专用的10MBPS带宽。2个100BASET端口（CATALYST1924）或1个100BASET端口1个100FX端口（CATALYST1924C）提供了最大的高速配置和主干网灵活性。还有一个附属设备接口（AUI）端口实现了与光纤、传统10BASE2或10BASE5网络的连接，2可扩展性模块CISCO分组管理协议（CGMP）使交换机能够有选择地动态过滤并向目标多媒体终端站发送经过路由选择的IP多点广播。3端口可与MAC地址绑定每台交换机支持端口与MAC地址绑定，即可以通过手工设置的方式，使每个端口只能与指定的若干MAC地址相连通，从而提高网络的安全性。4流量控制（FLOWCONTRO
38、L）半双工以太网端口上采用IEEE8023第二层补偿算法调节网络传输。第16页共22页5安全管理模块CISCOCATALYST1924EN交换机提供了完整的ACL策略，可根据源/目的MAC、源/目的IP、TCP/UDP端口号对数据进行分类并进行不同的转发策略。5、主服务器（IBMX3850）的介绍IBMSYSTEMX3850X5构建在最新一代IBM企业X架构技术和英特尔至强处理器之上，可在节能、经济的设计中提供卓越的性能和无与伦比的可靠性。其最大的优点是能提供超凡的可扩展性和灵活性；X3850X5服务器允许您自由选择极其灵活的配置以及内存扩展功能。模块化的构建设计使您既能够按照当前需求自定义系
39、统，又能够应对不断变化的工作负载。可从双处理器系统扩展为拥有多达4个处理器。可以添加第二个系统，以便创建一个八处理器系统。起始配置为2个内存DIMM，可凭借双节点系统和2个MAX5内存扩展选件扩展至多达192个。根据环境变化重新分配资源。X3850X5能够满足您的当前需求，同时提供一种简便、经济有效的升级途径，可在您做好准备时更改您的环境。硬件摘要2到4处理器、4U机架优化式企业服务器，采用英特尔至强处理器。六核、八核和十核处理器选件，频率高达24GHZ（十核）、213GHZ（八核）和186GHZ（六核），最高配备30MB三级缓存可从2个处理器插槽和2个DIMM扩展为8个处理器插槽和192个D
40、IMM（采用2个系统和2个MAX5）可选的MAX532DIMM内存扩展16个带EXFLASH的18“SAS驱动器或8个25“SAS或SATA硬盘驱动器7个PCIEX8高性能I/O扩展插槽可选嵌入式虚拟机管理程序IBMX3850服务器参数类型描述CPU类型支持4个英特尔至强处理器7300/7400系列CPU频率MHZ2800支持CPU个数4FSB（总线）1066MHZ内存类型及大小32GB/20TB最大PC310600DDR3L，可通过MAX5扩展至30TB最大热插拔硬盘数每机箱48TB（支持8个734GB、1468GB、300GB、500GB和600GBSAS硬盘驱动器，8个160GB和500
41、GBSATA硬盘驱动器，或16个50GB和200GB固态驱动器）第17页共22页硬盘大小（GB）3300GBSAS硬盘扩展插槽总共7个PCIE半长磁盘阵列卡集成的RAID0、1；可选的RAID5、6网络控制器经由以太网双通道融合网络适配器的10GBPS光纤通道，带TCPIP卸载引擎的集成双千兆以太网光驱DVDRW光驱功率（W）1975W220V2/2管理ALERTONLAN2、服务器自动重启、IBMSYSTEMSDIRECTOR、IBMSERVERGUIDE、集成管理模块（IMM）、光通路诊断（单独供电）、适用于硬盘驱动器/处理器/VRM/风扇/内存的预测性故障分析、WAKEONLAN、动态系
42、统分析、QPIFAILDOWN操作系统MICROSOFTWINDOWSSERVER2008（64位标准版、企业版和数据中心版）、MICROSOFTWINDOWSSERVER2003（数据中心和数据中心X64）、64位REDHATENTERPRISELINUX、64位SUSEENTERPRISELINUX、VMWAREVSPHEREHYPERVISOR6、网御神州SECGATE3600F63216SX千兆防火墙的介绍高性能千兆硬件防火墙，标准1U设备；网络处理能力2000MBPS，并发连接数140万；新建连接速率40000/秒；6个10/100/1000BASETX端口，1个CONSOLE,1个
43、AUX口；支持IPSECVPN功能,最大VPN隧道数300。基于自主研发的SECOS操作系统；支持数据包内容过滤，URL黑白名单过滤，垃圾邮件过滤，具备内置独立的入侵防护IPS功能，并支持IPS规则库单独升级；具备内置病毒过滤模块，并支持病毒规则库升级；可以通过SECGATEMANAGER防火墙集中管理系统进行管理，提供日志管理和日志审计软件；并同时防止常见的拒绝服务（DOS）攻击。四、应用系统41办公信息管理系统办公管理信息系统是在WINDOWS操作系统上，以SQLSERVER为平台运行的。由于使用了最先进操作系统和开发技术，本系统对资料存储的可靠性和安全性提供了全面有效的保护；强大的功能设
44、置，使烦琐而枯燥的日常管理工作变得简单快捷。42教学管理系统教学管理系统软件是专为集团公司办公网用户开发的针对课件及课件素材进行开发、管理、应用的系统软件，它提供对课件资源、课件素材资源方便、有力的管理维护。它可以作为集团公司办公管理系统的一部分，亦可以作为独立的系统为用户服务。它通过将课第18页共22页件文件、课件素材文件存放在集团公司办公网服务器的共享目录上，并由管理软件统一进行管理，从而实现全学校范围内的信息资源共享，使课件及课件素材更好地为教员服务，为教学服务。43图书管理系统图书管理系统是基于INTERNET和INTRANET开发的二十一世纪的数字化图书馆管理系统。该系统除提供了图书
45、编目、图书流通、图书检索、图书总帐等功能外，还提供了电子图书、网上阅览等特有功能，为各类图书馆管理提供全面的服务。44集团公司办公IC智能一卡通系统集团公司办公IC卡一卡通管理系统是利用高科技产品非接触式IC卡作为载体,结合电子技术、非接触IC卡技术、单片机技术、计算机网络技术及数据库技术等诸多高新科技,使其具有电子身份识别和电子钱包的功能,替代集团公司办公传统的日常生活所需的教师工作证、学生证、借书证、食堂就餐券、医疗证、各种体育娱乐设施使用证等证件和现金交易,达到证件、考勤和消费、娱乐、餐饮等收费的全电子化和智能化,真正实现“一卡在手,走遍集团公司办公“。45集团公司办公网通讯服务系统集团
46、公司办公网通讯服务系统是基于INTERNET和INTRANET开发的通讯服务系统。该系统包括学校主页、电子邮件、电子公告和FTP服务等几部分，为学校提供全面的通讯服务。五、综合布线系统设计51设计依据511系统设计标准在集团公司办公实施的结构化综合布线系统选择LUCENTTECHNOLOGIESSYSTIMAXSCS的布线系统，需符合如下标准EIA/TIA568国际布线标准。YD/T9261997中华人民共和国通信行业标准大楼通信综合布线系统GB/T503112000建筑与建筑群综合布线系统工程设计规范第19页共22页GB/T503122000建筑与建筑群综合布线系统工程验收规范512安装与设
47、计规范依据国家标准（建筑与建筑群综合布线系统工程设计规范）作设计及市内电话线工程施工及实验收技术规范。52布线的设备选择综合布线系统的选择应满足以下要求1开放性具有可传输语音、数据、图像、视频信号、控制信号等功能；系统能够支持目前及今后所有的数据、话音及控制设备厂商的应用系统。2灵活性由于所有信息系统采用相同的传输介质，因此所有信息通道应是通用的。系统不仅应该满足当前信息传输的需求，而且还应该适应将来的网络结构的更改或设备的扩充，做到以不变应万变。3可靠性应采用高品质的标准材料，以组合压接的方式构成一套高标准的信息通道。4模块化应采用模块化结构，能通过轻易更改网络的结构和线路的连接方式，来满足
48、科学技术的发展和应用环境的变化。5免工具安装系统应采用组合压接的方式，提高压接时的可靠性。六、IPV4/IPV6过渡IPV4/IPV6过渡方案，一般来说可以分为三类协议翻译机制（TRANSLATION）即双协议栈机制（DUALSTACK），隧道机制（TUNNEL）；下面就这三种过渡技术作简要的介绍。（一）协议翻译技术目前网络中存在很多只支持IPV6或只支持IPV4的主机，这些主机之间要通信时就要采用协议翻译技术。协议翻译对应了多种实现技术。其中NATPT和BIS应用于网络层，TRT主要应用于汇聚层，应用层翻译代表技术有SOCKS和BIA。BIA和BIS主要是针对主机终端通信提出的，这里我们重点
49、介绍NATPT技术。NATPT就是在做IPV4/IPV6地址转换NAT的同时在IPV4分组和IPV6分组之间进行报头和语义的翻译PT。适用于纯IPV4站点和纯IPV6站点之间的通信。对于一些内嵌地第20页共22页址信息的高层协议（如FTP），NATPT需要和应用层的网关协作来完成翻译。实现了只安装IPV6的主机和只安装了IPV4主机的大部分应用的相互通信。图一说明，NATPT技术结合DNSALG是如何实现IPV4和IPV6主机之间的通信的。协议翻译技术适用场合IPV6小岛与IPV4海洋之间的通信，该技术在拓扑结构上要求一次会话中双向数据包的转换都在同一个路由器上完成，所以它只能应用于一个路由器出口的网络。他的优点是不需要进行IPV4、IPV6终端的升级改造，但是一些协议字段在转换时不能完全保持原有的含义,协议转换方法缺乏端到端安全性，而且它对网关的性能要求比较高，一般不建议采用。（二）隧道技术隧道策略是IPV4/V6综合组网技术中经常使用到的一种机制。所谓“隧道”，简单地讲就是利用一种协议来传输另一种协议的数据技术。隧道包括隧道入口和隧道出口（隧道终点），这些隧道端点通常都是双栈节点。在隧道入口以一种协议的形式来对另外一种协议数据进行封装，并发送。在隧道出口对接受到的协议数据解封装，并做相应的处理。根据应用环境的
