容及命令行管理方式支持本地管理远程管理和集中管理支持基于的远程登陆管理和基于的方式管理，支持集中管理与监控，并与当前通用的网络管理平台兼容，如等，方便管理和维护。深层日志及灵活强大审计分析功能审计日志包括如下几个部分通讯日志应用层命令日志访问日志内容日志。非协议支持支持对菲协议的控制。安全性要求采用可靠的拥有全部自主产权的密码技术，通过国家密码管理委员部门的认证要求高加密强度。采用通过国家鉴定的硬件加密卡所提供的位对称加密算法和位密钥散列算法。身份认证采用位的非对称算法采用专用的操作系统协议及安全软件运行于专用硬件平台，抗攻击能力强且自身具有抵抗攻击能力自带防火墙功能遵循密钥协商和管理协议，实现安全可靠的密钥分发与管理。支持第三方认证加密密钥定时自动更新，可由用户自定义提供安全的远程管理和安全的远程终端管理，以提供远程管理的安全性。高可用性要求可支持透明模式和路由器模式混合模式透明模式和路由器模式同时工作可以实现网关网关网关客户端网关客户端网关的工作方式支持固定和动态支持证书方式密钥分发，管理维护简捷方便高易用性要求基于对象模式的全中文管理器界面提供双级管理员，个负责系统的全面管理，个负责系统的运行监视完整的系统日志管理，详细记录系统的运行状态和操作过程性能要求系统平均无故障时间小时网络接口个自适应以太网接口网络通信明码设计功能防火墙吞吐率网络环境中密钥长度对称位非对称位防火墙最大同时并发连接数万资质认证要求有公安部颁发的计算机信息系统安全专用产品销售许可证具有国家保密局监制证书中国人民解放军信息安全测评认证中心颁发的军用信息安全产品认证证书采用的硬件加密卡通过国家密码管理委员会组织的技术鉴定或安全审查有国家密码管理委员会颁发的密码产品生产定点生产单位证书和密码产品生产定点销售单位证书方案说明宽带链接接入的位置部署了阿姆瑞特防火墙对网络进行了隔离和网络访问控制。通过了防火墙的部署，把信息中心的网络分成了内网外网的应用。防火墙支持透明的接入，因此可以不改变信息中心原有的网络结构，管理员可以不需要对原来的配置做修改。防火墙有宽带管理和流量控制的功能，信息中心可以方便的控制很多非业务及其它不那么重要的应用的宽带，使重要的应用和业务的带宽得到保障。防火墙还可以让信息中心基于时间控制用户上网，可以用时间来控制内部用户上网。防火墙的稳定性可以极大的保证信息中心的各种应用及业务的正常运行，也让管理员可以放心防火墙进行管理。服务器方案需求分析有限公司的应用主要以软件平台系统服务等，这些系统都是基于数据库的应用，对服务器的性能指标要求较高，主要负载在内存及硬盘子系统上。考虑到服务器的更新速度和业内摩尔定律，我们建议购置服务器作为数据库服务器，保证在主机的各个部件各个性能指标上都能够获得最新最优的水准，保证在定时期内不因为硬件技术的更新而导致系统的不可用而不好用。服务器选型服务器类型与型号应用范围数量平台服务器方案说明系统基于数据库的应用的服务器，配置服务器，每台数据库服务器增加内存，服务器的内存增加到，配置块通道卡，配置三块硬盘，构成，既对硬盘提供冗余保护，又能够提供服务器的性能。应用服务器，配置服务器，增加内存，服务器的内存增加到，配置三块硬盘，可以配置阵列，以提供文件服务器的处理能力。详细配置序号配置说明数量备注通道网卡卡机架式通道网卡卡机架式服务器选型理由专业的国内唯的家基于服务器厂商全部产品通过了包括长城等严格的认证的产品已经成功在重多关键性商业领域投入使用在全国有个分公司或办事处和多个渠道服务供应商提供小时的电话服务，承诺为客户提供小时上门技术服务服务网的热线电话。网络建设方案需求分析网络建设应用基于数据库和文件系统应用混合系统平台。为了减少网络风暴，安全高效管理，需要虚拟局域网以下通称为，为了共享资源，需要在之间建立通信，第三层交换能够保证之间数据畅通的需要。随着的不断发展，中国电信的不断改革，接入的费用不断下降，企业时时了解外面最新动态是必要。推荐采用港湾系列产品构建方案。建设个网络需要的网络设备清单如下台核心交换机，由于楼与楼距离超过米，采用光纤，考虑核心交换预留光纤接口。交换机的背板容量应不小于，还需要数台接入层交换机。数台接入层交换机，如果楼与楼距离超过米，采用光纤，接入层交换机必须有扩展槽，同时扩展槽能够增加光纤模块。台防火墙，可配置提供安全控制，同时也能提供接入的需要。网络设备选型网络设备类型与型号应用范围数量港湾核心交换机接入层交换机口短波光接口模块光纤收发器电口千兆模块网络拓扑图方案说明采用可堆叠的三层交换机，交换容量，第三层转发包速率，满足多台应用服务器千兆端口的接入，也可以作为接入层交换机的千兆多模上联端口，提供个百兆以太网端口，满足台工作站的接入。配置防火墙，完成的接入，可以配置访问安全控制。详细配置序号配置说明数量备注三层交换机，二层智能交换机，系列口千兆多模光纤接口模块口百兆多模光纤接口模块光纤收发器电口千兆模块网络设备选型理由港湾网络二年以来销售万端口的交换机，全面参与建设国家各个部门的网络港湾网络不仅满足企业网的需要，同时也满足电信运营商建设的需要，这是国内为数极少的网络设备提供商港湾网络有全系列的网络产品，满足不同用户不同需求的企事业单位港湾网络提供网元级和网络级网络管理，满足不同用户对网络管理的需要港湾网络提供快捷便利的全国服务体系，福州有备件中心及时为福建的用户提供配件服务港湾网络全国有密集的代理商，提供畅通的供货渠道。技术培训培训的内容技术介绍安装配置网络安全技术简介网络安全总体架构及方案培训方式客户现场培训现场培训是经济有效的替代方案。现场培训能够更切实地符合实际操作环境，能够接触到实际中会遇见的各类问题。媒体培训提供网络公司教学光盘及参考资料。如果客户条件不允许参加独立的培训，我们可以提供教学光盘及参考资料供用户自己学习，这样客户就可以控制学习的时间与方式。跟踪培训跟踪培训将培训对象并入本公司的项目实施中，通过实际项目开发的参与，使培训对象能够良好更快的掌握培训的内。基案设计年级系专业班级级计算机科学与技术系计算机网络技术班学号姓名安楠指导教师评阅时间论文设计评语论文设计评定等级评阅人签名教研室主任签名系签章云南经济管理职业学院毕业论文设计指导教师评阅表毕业论文设计题目校园网接入的接入方案设计年级系专业班级级计算机科学与技术系计算机网络技术班学号姓名安楠指导教师评阅时间论文设计评语论文设计评定等级评阅人签名教研室主任签名系签章云南经济管理职业学院毕业论文设计答辩记录表毕业论文设计题目年级系专业班级学号姓名指导教师评阅成绩答辩时间答辩记录评审意见论文设计评定等级评阅人签名答辩小组长签名不应该只是个设备管理员，而是为企业的业务发展起到推动作用的人，为学校的发展提高效率，保证每个人的效率与进程。五业务的维护测试首先使用仪表内置的测试功能在线路的交接箱分线盒以及用户，分段进行测试，确保每段线路的物理层参数都符合业务要求，然后再测试与局端链接成功后的线路传输参数包括线路的衰减噪声裕量输出功率上行下行信道速率子信道上调制的比特数线路误码等逐项查看是否有不正常的数值分析故障的可能原因逐排除，最后可用仪表内置的网络层测试功能测试相应的拨号验证网络层协议配置正常否，如果仪表顺利通过拨号及测试，用户机仍不能上网，则故障出在用户的计算机上或上，然后将仪表放在后仿真作口的相应的拨号及测试进步验证故障在或上，最终准确找出故障的位置。环路长度测试边界是指如果现有语音超过连接容量时的减少的信号传输或者语音减少时提高的信号传输能量的变化范围。理想的情况之下，较低的边界将会有更好的机会获得其最大的吞吐量。然而，减少边界到过低的数值时会导致，因此会导致连接失效。不管所选择的连接类型，环路的长度都将会极大地影响到初始化的结果。典型地，较短的环路长度将会有更好的性能。然而，较短的环路长度会产生更多的语音，边界将不得不进行调整。如果测试包括有线线缆模拟器，则最好的开始速率是。当测试持续时，该长度可以增加。二速率调试使用下面的方法来改善调制解调器的性能方法将上行和下行的交叉复用器的深度设置为最大。方法将交叉复用器关闭并且选择快速路径。如果使用快速路径，则建议将编码关闭。方法增加上行和下行的边界。三带宽测试目前带宽的测试方法主要有发送包和文件传输的方法,这两种方法均存在定的局限性,发送包的方法对上下行带宽不致的情况无法测试,文件传输的方法对每个用户访问点均需部署台服务器,才能测试用户到该点的带宽,因此实际上无法测试用户到任意点的带宽,且投资较大本文根据网络的发展和用户的需要,在现有的带宽测试技术的基础上提出种用户上下行实际带宽测试的方法,该方法只需部署台服务器即可测出用户到任意点的带宽,且投资较小。参考文献雷维礼接入网技术清华大学出版社,韩煜国数据通信人民邮电出版社,电话线长度和电话线路的质量的影响，而且系统楼内楼外使用的都是非屏蔽双绞线，所以抵抗天气干扰打雷下雨的能力较差。由于宽带可扩展的潜力不大，不能满足今后日益增长的接入速率需求，只能成为过渡性产品，或者容及命令行管理方式支持本地管理远程管理和集中管理支持基于的远程登陆管理和基于的方式管理，支持集中管理与监控，并与当前通用的网络管理平台兼容，如等，方便管理和维护。深层日志及灵活强大审计分析功能审计日志包括如下几个部分通讯日志应用层命令日志访问日志内容日志。非协议支持支持对菲协议的控制。安全性要求采用可靠的拥有全部自主产权的密码技术，通过国家密码管理委员部门的认证要求高加密强度。采用通过国家鉴定的硬件加密卡所提供的位对称加密算法和位密钥散列算法。身份认证采用位的非对称算法采用专用的操作系统协议及安全软件运行于专用硬件平台，抗攻击能力强且自身具有抵抗攻击能力自带防火墙功能遵循密钥协商和管理协议，实现安全可靠的密钥分发与管理。支持第三方认证加密密钥定时自动更新，可由用户自定义提供安全的远程管理和安全的远程终端管理，以提供远程管理的安全性。高可用性要求可支持透明模式和路由器模式混合模式透明模式和路由器模式同时工作可以实现网关网关网关客户端网关客户端网关的工作方式支持固定和动态支持证书方式密钥分发，管理维护简捷方便高易用性要求基于对象模式的全中文管理器界面提供双级管理员，个负责系统的全面管理，个负责系统的运行监视完整的系统日志管理，详细记录系统的运行状态和操作过程性能要求系统平均无故障时间小时网络接口个自适应以太网接口网络通信明码设计功能防火墙吞吐率网络环境中密钥长度对称位非对称位防火墙最大同时并发连接数万资质认证要求有公安部颁发的计算机信息系统安全专用产品销售许可证具有国家保密局监制证书中国人民解放军信息安全测评认证中心颁发的军用信息安全产品认证证书采用的硬件加密卡通过国家密码管理委员会组织的技术鉴定或安全审查有国家密码管理委员会颁发的密码产品生产定点生产单位证书和密码产品生产定点销售单位证书方案说明宽带链接接入的位置部署了阿姆瑞特防火墙对网络进行了隔离和网络访问控制。通过了防火墙的部署，把信息中心的网络分成了内网外网的应用。防火墙支持透明的接入，因此可以不改变信息中心原有的网络结构，管理员可以不需要对原来的配置做修改。防火墙有宽带管理和流量控制的功能，信息中心可以方便的控制很多非业务及其它不那么重要的应用的宽带，使重要的应用和业务的带宽得到保障。防火墙还可以让信息中心基于时间控制用户上网，可以用时间来控制内部用户上网。防火墙的稳定性可以极大的保证信息中心的各种应用及业务的正常运行，也让管理员可以放心防火墙进行管理。服务器方案需求分析有限公司的应用主要以软件平台系统服务等，这些系统都是基于数据库的应用，对服务器的性能指标要求较高，主要负载在内存及硬盘子系统上。考虑到服务器的更新速度和业内摩尔定律，我们建议购置服务器作为数据库服务器，保证在主机的各个部件各个性能指标上都能够获得最新最优的水准，保证在定时期内不因为硬件技术的更新而导致系统的不可用而不好用。服务器选型服务器类型与型号应用范围数量平台服务器方案说明系统基于数据库的应用的服务器，配置服务器，每台数据库服务