网络系统集成方案设计

1、范文范例学习指导河北工业职业技术学院专项任务报告书任务题 目四川农业 学院网 络系统集成方案 设计系别计算机技术系专业年级14 级网络技术学生姓名柏青何学号35091403029指导教师车倩倩 王文松职称高级工程师副教授word 完美整理版范文范例学习指导完成地点苍穹数 码技术股份有限公司河北分公司日期2017-05-10目 录一 校园建筑物布局 说明11. 学院概况12. 网络环境分析1二 校园网 络系统需求分析21. 功能需求22. 技术需求分析3三 校园网 络系统设计规 划41. 主干网 设计 .42. 层次化网 络设计43. 网络冗余设计64. 出口设计65.IP 及 VLAN 地址规

2、划76. 设备选 型7四 总体综合布线系统的设计思路91. 总体设计要点9word 完美整理版范文范例学习指导2. 设备间 位置的确定93. 弱电井位置的确定94. 信息点的 设置95. 管理间的设置1 0五 校园综合网络安全1 11. 服务器的安全配置1 12. 防病毒 软件及技 术1 33. 防火墙的配置1 44. 数据备份1 55. 后期网 络维护 与培训1 6参考文献2 0word 完美整理版范文范例学习指导河北工 业职业 技术学院专项任务书专项任务名称四川农业学院网络系统集成方案 设计姓名柏青何专业 网络技术班级 4 班学号35091403029一、任务情况描述：校园网是各种类型网

3、络中一大分支，有着非常广泛的 应用。作为新技术的发祥地，学校、尤其是高等学校和网 络的关系十分密切，网络最初是在校园里 进行实验并获得成功的， 许多网络新技术也是首先在校园网中 获得成功， 进而才推向社会的。二、任务完成计划：第一阶段： 3.15-3.20开始确立 题目及大方向。第二阶段： 3.21-4.01分析学校的具体需求第三阶段： 4.02-4.15根据需求 对网络系统进行规划与设计。第四阶段： 4.16-5.08总体方案设计策略第五阶段： 5.11-5.13论文撰写及打印准 备答辩。三、计划答辩时间：2017.5.13日论文答辩实习指导教师（签字）：系学生顶岗实习领导 小组组长（签wo

4、rd 完美整理版范文范例学习指导字）：年月日年月日word 完美整理版范文范例学习指导四川农业学院校园网 络系统集成方案 设计设计者：柏青何指导教师：王文松、车倩倩一 校园建筑物布局 说明1. 学院概况四川农业大学是一所以生物科技 为特色，农业科技为优势，多学科 协调发展的国家“ 211工程”重点建设大学，也是教育部本科教学工作水平 评估优秀高校。现任党委书记邓良基教授、校长郑有良教授。2. 网络环境分析四川农业大学包括三个校区，分别是雅安、都江堰、成都三个校区； 成都区离雅安去区不 远，三个校区物理上隔离。 为了最大程度上 对学校各校区资源实现资源共享， 结合考虑学校实际情况，建 议各分校区

5、与南院主校区实现专线 相连。本设计方案涉及成都校区的网 络整体规划，实现了成都的具体 实施方案，成都区网 络核心区域拓扑 图如图所示：word 完美整理版范文范例学习指导图 1 成都校区网 络拓扑图二 校园网 络系统需求分析1. 功能需求通过实地调查分析，校园网 络应满足如下功能需求：(1) 将全校所有 计算机连接到网络中，满足计算机教学科研、行政 办公需要，具有完善的 办公事务处理能力。在网络上传输多种应用信息，用于教学、教务管理、通知通告、对外网站等 应用。(2) 网络管理系统功能完善，操作 简便，能管理到桌面台式机。网 络设立区域性安全防范措施，加 载安全过滤 。禁止如P2P 等占用高

6、带宽的技术。(3) 结构合理，技 术先进，确保 3-5 年内不会更新 换代，所设计网络应该具有高可靠性和可 扩展性，具有一定的冗余，容 错能力强，确保信息word 完美整理版范文范例学习指导处理安全保密。(4) 实现 VLAN 间的互通，方便不同行政部 门或教学部 门的互访以及网络管理。(5) 连接至 Internet 。2. 技术需求分析(1) 路由技术：路由协议工作在 OSI 参考模型的第 3 层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网 络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任 务，利用访问控制列表（ Access ControlList ，ACL ），

7、路由器 还可以用来完成以路由器 为中心的流量控制和 过滤功能。在本工程设计中，其内网用 户不仅通过路由器接入因特网、内网用 户之间也通过 3 层交换机上的路由功能 进行数据包交 换。(2) 交换技术：现代交换技术还实现 了第 3 层交换和多层交换。高层交换技术的引入不但提高了校园网数据交 换的效率，更大大增强了校园网数据交 换服务质量，满足了不同类型网 络应用程序的需要。(3) VLAN技术：虚拟局域网（ Virtual LAN ，VLAN ）， VLAN 将广播域限制在 单个 VLAN 内部，减小了各 VLAN 间主机的广播通信 对其他 VLAN 的影响。在 VLAN 间需要通信的 时候，可

8、以利用 VLAN 间路由技术来实现 。当网络管理人员需要管理的交 换机数量众多 时，我们可以使用 VLAN 中继协议（Vlan Trunking Protocol ，VTP ）简化管理，它只需在 单独一台交 换机上定义所有 VLAN 。然后通过 VTP 协议将 VLAN 定义传播到本管理域中的所有交 换机上。这样，大大减 轻了网络管理人员的工作负担和工作强度。(4) 防火墙技术与 DMZ ：word 完美整理版范文范例学习指导针对不同资源提供不同安全 级别的保护, 还应该构建一个 DMZ 的区域，放置一些不含机密信息的公用服务器，比如 Web 、 Mail 和 FTP 等。这样来自外网的 访问

9、者可以访问 DMZ 中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使DMZ 中服务器受到破坏，也不会 对内网中的机密信息造成影响。(5) 链路聚合技 术：链路聚合（ Port Trunking ）技术，支持 IEEE802.3 协议，是一种用在交换机与交换机之间扩大通信吞吐量、提高可靠性的技 术，也称为骨干连接。当两台核心 层交换机采用聚合 链路 Port Trunking 技术后，该技术可以使交换机之间连接最多 4 条负载均衡的冗余 连接。当某一台核心交 换机出现故障或核心交 换机与接入 层/ 汇聚层交换机的某一条互 联线路出现故障时，系统将通信业务快速自动切换到另一台正常工

10、作的核心 层交换机上，以使整个网 络具备高容量、无阻塞、高可靠的能力。三 校园网 络系统设计规 划1. 主干网设计随着校园网用 户数目与新的 应用需求不断增加，特别是网上多媒体及远程教育应用的展开， 对校园网主干 带宽提出了新的更高的要的求因此校园网的主干（即核心 层交换机与汇聚层交换机之间或核心层交换机与服务器之间的连接）采用千兆以太网技 术，在距离允 许的范围内，还应当尽量采用当前性价比最好的千兆 铜缆以太网技 术，例如 1000Base-T 。 1000Mbps 以太网交 换技术为主干，可以做到 1000Mbps 全光缆到二级交换机， 100Mbps 到桌面。2. 层次化网络设计word

11、 完美整理版范文范例学习指导根据本校网 络的实际情况，网 络层次应包括核心 层、汇聚层和接入层三个层次。接入层位于连接到网络的最终用户处，通常在用 户之间提供第 2 层连接性，该层的设备必须具备具备下述功能：低交 换机端口成本；高端口密度；连接到高层的可扩展上行链路；用户接入功能，如 VLAN 成员资格、数据流和 协议过滤 以及服务质量（ QoS ）。汇聚层将校园网的接入 层和核心层连接起来， 该层的设备必须具备下述的功能：聚集多台接入 层设备；较高的第 3 层分组处理吞吐量；使用 访问列表和分 组过滤器提供安全和基于策略的 连接；连接到核心 层和接入层的高速连接具有可 扩展性和弹性。校园网的

12、核心 层连接所有的 汇聚层设备，该层必须能够尽可能高效地交换数据流。该层应具有下述功能：第 2 层和第 3 层的吞吐量非常高；不执行高成本或不必要的分 组处理（访问列表层、分组过滤）；支持高可用性的冗余和 弹性；高级 Qos 功能。成都区网 络设计的层次如下图 3 所示：图 3 网络设计图word 完美整理版范文范例学习指导3. 网络冗余设计由于大学网 络规模巨大、涉及到的用 户很多，如果网 络特别是骨干网络出现任何的问题将导致很大的不良影响，因此 对网络的可靠性和可用性要求很高。网络的冗余设计除了选择具有冗余 设计的网络设备外，网络的冗余设计也十分重要，因此，成都区与雅安校区之 间采用双链路

13、相连，四川农业成都去和雅安区核心 层可采用两台核心交 换机，汇聚层交换机分别用两条线路接到这两台核心交 换机上，即可 实现线路的冗余。冗余设计如图 4 ：图 4 冗余设计图4. 出口设计为了给校园网用 户提供一个快速 稳定访问外部网络的通道，本方案 设计采用双出口 设计，一条通 过本地 ISP 接入 Chinanet ，另一条接入word 完美整理版范文范例学习指导Cernet ，以满足学校办公的需求。设计如图 5 所示：图 5 出口设计图5.IP 及 VLAN 地址规划采用 /8 的私有 IP 地址段， 为校园网 络提供充裕的主机地址并采用基于端口的 VLAN 划分方法。单个

14、 VLAN 可以使用多个地址段。 VLAN 的划分基于各部 门职能或机房数量。其中南校区 IP 地址段和北校区 IP 地址段分别 为 /16 与 /16 ，以下为南校区 IP 地址与 VLAN 详细划分如图：表 1 IP 地址与 VLAN 详细划分VLAN 号VLAN 名称IP 网段默认网关说明1duomeiti/24多媒体2yhjxl/24一号教学楼3yhljf/23一号楼机房4ehjxl/23二号教学楼5shjxl/

15、23三号教学楼6tsdjyls/24图书馆电 子阅览室7sxqhl/24实训7号楼6. 设备选型校园网络主干为千兆网络，百兆交 换到桌面，保障所有用 户同时调用服务资源时都能快速、流畅，充分发挥多媒体课室教学的作用同 时保证所word 完美整理版范文范例学习指导有用户同时上网顺畅，使校园网 络的功能发挥得淋漓尽致。为了实现网络设备的统一，本设计方案中完全采用同一厂家的网 络产品，即华为公司的网 络设备构建。全网使用同一厂商 设备的好处是可以实现各种不同网 络设备功能的互相配合和 补充。下面就介 绍本案例中的 设备型

16、号及参数等信息：word 完美整理版范文范例学习指导图 6 设备型号及参数四 总体综合布线系统的设计思路1. 总体设计要点四川农业学院综合布线系统的设计，将满足高带宽需求的计算机网络的互联，采用适 应 FDDI ，快速以太网， ATM 网，支持万兆以太网等高速数据信息交 换的主干网。我们对四川农业学院综合布线系统进行了设计。根据设计 划分，雅安区所属计算机机房在三 层计算机机房，都江堰区所属 计算机机房在三 层网络机房，成都去所属 计算机网络中心机房在三 层网络机房，计算机网络中心机房内 设置核心层网络交换机，光纤配线架、服务器等设备。大楼整个网络系统采用高性价比的六类 综合布线系统。数据主干

17、采用八芯多模光 缆，端接设备采用机柜式光 纤配线架，能够 满足现在先进的千兆主干 传输的要求，同时也能满足未来更高 带宽的网络需求。数据采用六类 4 对非屏蔽双绞线铜缆 。配线间 内水平千兆 对绞线端接采用 48 口模块式配线架。2. 设备间位置的确定计算机网络机房，须要落实其各自的位置，以 实现综合布线线工程。3. 弱电井位置的确定弱电井作为弱电管线的主要通道，不 仅要方便管理，而且 还要注意水平走线的距离等 问题。我们根据河北河北工 业职业技术学院的设计图纸 和招标要求，认为弱电井的设置可以满足系统的需要。4. 信息点的 设置word 完美整理版范文范例学习指导数据信息点的 设计部分，我司

18、 认为，考虑到河北工 业职业技术学院的系统的要求，数据插座全部采用六类非屏蔽信息模 块，采用国 际标准 86 型预埋盒安装，采用双孔、 单孔或四孔信息面板，光 纤到机柜，采用 LC 或者 SC 接口模块安装。5. 管理间的设置管理间设置各楼层，负责楼层信息点的配 线管理，连接主干光 缆以及水平光缆的配线架，总体设计思路如图 7图 7 管理间的设置word 完美整理版范文范例学习指导五 校园综合网络安全1. 服务器的安全配置信息安全 风险分析随着 Internet 网络急剧扩大和上网用 户迅速增加，风险变得更加严重和复杂。原来由单个计算机安全事故引起的 损害可能传播到其他系 统，引起大范 围的瘫

19、痪和损失；另外加上缺乏安全控制机制和对 Internet 安全政策的 认识不足，这些风险正日益严重，信息安全可以从以下几个方面来理解：(1) 安全需求与目 标针对信息系统所面临的安全分析，通 过可能造系 统安全的五个部分，如何进行有效的防范，需从五方面 进行：针对管理级安全：须建立一套完整可行的信息安全管理制度，通 过有效的系 统管理工具， 实现系统的安全运行管理与 维护；对应用级安全：须加强网络防病毒、防攻击、漏洞管理、数据备份、数据加密、身份认证等，通过一系列信息安全 软硬件设备建设安全防护体系；针对系统级安全：须加强对服务器、操作系统、数据库的运行监测，加强系统补丁的管理，通 过双机（或

20、两套系 统）的形式保 证核心系统运行，当发生故障时，能及时的提供备用系统和恢复；针对网络级安全：须保证网络设备、网络线路的运行 稳定，对核心层的网络设备和线路提供双路的冗余；针对物理级安全：须保证数据的安全和系 统的及时恢复，加强数据的远程异地备份和系统的异地容灾。(2) 全面的信息网 络安全体系 设计区分内外网，加强内部网络的安全防 护：找到网络的对外接口word 完美整理版范文范例学习指导（互联网接口、上级门、下级单位、同级部门、第三方关联单位等其它非信任网络），在对外网络的接口处安装防火 墙系统，通过防火墙实现内外网的隔离，保 证内部网络的安全。 通过防火墙实现访问 控制，控制内部用户的

21、上网行 为； 通过防火墙验证访问 内部的用 户身份、访问权限等； 通过入侵防护检测访问 者的访问行为； 因为数据在网 络上的传输都是明文的，为了保证数据传输的安全性 须对数据进行加密，可以通 过防火墙的 VPN 模块或专用的 VPN 设备建立 VPN 通道。 目前，大部分防火 墙的功能差异并不太大，性能成 为选择防火墙的主要指 标，市场上的防火 墙根据架构的不同，可分 为三大类： ASIC 芯片、NP 架构、传统的 X86 架构， ASIC 芯片级的防火墙把大部分 处理通过芯片来完成，不再占用 CPU 资源，具有更好的处理性能。建立多层次、全方面的防病毒系 统 1 、根据病毒寄存的环境，在所有

22、服务器和客户机上安装网 络版防毒系 统 2 、根据病毒传播的途径，在网关处安装网关防毒网关，在 浏览网页、下载资料、收发邮件时进行有效的病毒防护 3 、在内部交换层，通过硬件的网 络防毒墙对网络中的数据包 进行检测，有效的 进行网络层病毒、蠕虫、恶意攻击行为的防护，保护内部网络的稳定与畅通。 单机的问题并不能对网络造成严重的问题，网络中断或瘫痪造成的损失是巨大的。加强核心网 络、核心应用的安全防 护核心网络、服务器群是一个网络的中心部分， 应更加注重安全的防范， 为了防止来自外部和内部的攻击，应在核心服 务器群前安装防火 墙及入侵防 护系统。重点加强核心系 统的安全防 护；对操作系统及应用系统

23、的漏洞及 时的安装补丁为防止核心系统的运行出 现固障，应对核心系统所在的网 络线路进行冗余设计，并对交换机、路由器设备进行双路冗余。同时，把安装重要 应用系统的服务器进行双机热备所有数据通 过磁盘阵列或磁带机进行存储、备份、对于网站系统，可以通 过主页防篡改系统、防DOS 攻击系统加强对网站的防 护word 完美整理版范文范例学习指导2. 防病毒软件及技术(1) 防病毒体系 设计思路为了构建一个强壮、有效的防病毒体系，再分析了校园网 络架构及相关应用之后， 针对潜在的病毒 传播威胁，趋势科技建议采用结合产品、防御策略、服务为一体的防病毒体系。由于校园网防病毒管理具有明 显的地域性，为了方便集中

24、管理，需要有一套切 实可行的集中管理机制，以方便管理员实时掌控全市防病毒状况。同 时还要求按分支机构 进行权限分派管理，不同分支机构的管理人 员在中央控管体系中只能够管理到本分支机构范围内的防病毒 软件，包括防病毒策略 设定、病毒码及扫描引擎升 级等。(2) 产品部署建 议根据计算机网络潜在的病毒威 胁分析，结合趋势科技全系列防毒 产品的特性，由点及面，全方位部署， 彻底截断病毒入侵的所有途径。(3)服务器防护趋势科技防毒 墙服务器版 ServerProtect趋势科技 Serverprotect可以对 Windows 2000/NT、Novell 、 NertWare或 Linux Redh

25、at网络上的档案服务器，提供全面性的病毒防护。ServerProtect是通过直觉的、可携式的主控台来操作，它提供病毒疫情管理、集中式病毒扫描、病毒码更新、事件报告和防毒配置等功能。策略：防毒 软件可通过单一的主控台来管理；安装时可以依照网域分组，同时替多部服 务器进行安装；利用集中式 报表，管理人 员可以监看整个网络的状态；通过 Task Manager ，管理人 员可以轻松地完成各种病毒维护工作，例如 设定扫毒模式、更新病毒码和程序、编辑病毒报告，以及 设定实时扫描的参数等。自动下载和分发病毒码、扫毒引擎和程序文件；支持MPLS VPN 和IPSec 等 VPN ；网络层防病毒， 产品简介

26、:Trend MicroTM Network VirusWallTM是基于网 络层，针对企业网word 完美整理版范文范例学习指导络内网安全管理的 设备 。可协助公司企 业防止 ARP 病毒攻击，在爆发病毒疫情时隔绝高危险的网络脆弱环节，在网络层部署由趋势科技提供的安全防御策略，并能在缺乏防毒保 护的设备等潜在感染源 连接网络时，予以隔离和清除。不同于只 监测安全威胁或提供信息的安全解决方案， Network VirusWall 协助企业采取准确、快速的安全措施，并且主 动侦测、预防围堵与进行善后清理。当企业在网络的各网段之 间部署 Network VirusWall 之后，即可大幅降低安全威

27、胁、网络宕机时间以疫情管理的 负担。同时，Network VirusWall支持趋势科技的企业安全防护策略（EnterpriseProtection Strategy）。(4)NVW提供以下主要功能：防止 ARP 欺骗主动免疫，识别攻击者发送的 ARP 欺骗包，并阻止 发送被动防护，保护终端免受 ARP 欺骗包影响网络流量侦测与网络病毒过滤在网络层清除带毒数据包；分析网 络数据流量，定位可疑 计算机；使用智能型 规则，提供关于网 络病毒疫情的早期 预警信息隔离薄弱 环节侦测带有安全漏洞的 计算机，预防病毒利用网 络上的薄弱 环节入侵 ；爆发病毒疫情 时，阻止未安装相关 补丁程序的 计算机访问网

28、络资源强制实施安全策略隔离特定 IP 地址段3. 防火墙的配置安装位置：局域网与路由器之间；WWW 服务器与托管机房局域网之间；(1) 局域网防火 墙作用：word 完美整理版范文范例学习指导实现单向访问，允许局域网用 户访问 Internet 资源，但是 严格限制 Internet 用户对局域网资源的访问；通过防火墙，将整个局域网划分 Internet ，DMZ 区，内网 访问区这三个逻辑上分开的区域，有利于 对整个网络进行管理；局域网所有工作站和服 务器处于防火墙地整体防 护之下，只要通 过防火墙设置的修改，就能有限 绝大部分防止来自 Internet 上的攻击，网络管理员只需要关注 DM

29、Z 区对外提供服 务的相关应用的安全漏洞；通过防火墙的过滤规则 ，实现端口级控制，限制局域网用 户对 Internet 的访问；进行流量控制，确保重要 业务对流量的要求；通过过滤规则 ，以时间为控制要素，限制大流量网 络应用在上班 时间的使用。通过防火墙的过滤规则 ，限制 Internet 用户对 WWW 服务器的访问，将访问权限控制在最小的限度，在 这种情况下网 络管理员可以忽略服务器系统的安全漏洞，只需要关注 WWW 应用服务软件的安全漏洞；通过过滤规则 ，对远程更新的 时间、来源（通过 IP 地址）进行限制。4. 数据备份数据资源是一个 单位的最为重要资源，一但数据 丢失所造成的 损失是

30、无法弥补的。因此必须加对数据的保存和 备份。现在一般常用的数据保存方式都是通 过磁盘阵列来完成，但是，磁 盘阵列的稳定性是不能保 证的。一般情况，可以通 过磁带机对磁盘阵列的数据 进行再次备份 也可以通 过另一台磁盘阵列进行数据的相互 备份 通过专用的备份软件实现对数据库、文件资源、应用系统及整个的 应用服务系统进行备份并提供相 应用恢复方案为防止地震、火灾、雷电等自然灾害， 须将重要数据在异地 进行备份，如word 完美整理版范文范例学习指导果系统的运行不能中断，就需要在异地进行系统的容灾5. 后期网络维护与培训在安全服 务方案中，采用不同的安全服 务，定期对网络进行检测、改进，以达到 动态

31、增进网络安全性，最大限度 发挥安全设备作用的目的。安全服务分为以下几类：(1) 网络拓扑分析服务对象：整个网 络服务周期：半年一次服务内容：根据网 络的实际情况，绘制网络拓扑图；分析网 络中存在的安全缺陷并提出整改建议意见。服务作用：针对网络的整体情况， 进行总体、框架性分析。一方面，通过网络拓扑分析，能够形成网 络整体拓扑 图，为网络规划、网络日常管理等管理行 为提供必要的技 术资料；另一方面，通 过整体的安全性分析，能够找出网 络设计上的安全缺陷，找到各种网 络设备在协同工作中可能 产生的安全问题。(2) 中心机房管理制度制定以及修改服务对象：中心机房服务周期：半年一次服务内容：协助用户制

32、订并修改机房管理制度。制度内容涉及人 员进出机房的登 记制度、设备进出机房的登 记制度、设备配置修改的登 记制度等。服务作用：严格控制中心机房的人 员进出、设备进出并及时登记设备的配置更新情况，有助于网 络核心设备的监控，确保网 络的正常运行。(3) 操作系统补丁升级服务对象：服务器、工作站、终端word 完美整理版范文范例学习指导服务周期：不定期服务内容：一旦出 现重大安全 补丁，及时更新所有相关系 统；出现大型补丁（如微 软的 SP），及时更新所有相关系 统；服务作用：通 过及时、有效的补丁升级，能够有效防止局域网主机和服务器相互之 间的攻击，降低现代网络蠕虫病毒 对网络的整体影响，增加网

33、络带宽的有效利用率。(4) 防病毒软件病毒库定期升级服务对象：防病毒服 务器、安装防病毒客户端的终端服务周期：每周一次服务内容：防病毒服 务器通过 Internet 更新病毒 库；防病毒服 务器强制所有在 线客户端更新病毒 库；服务作用：通 过不断升级病毒库确保防病毒 软件能够及 时发现新的病毒。(5) 服务器定期扫描、加固服务对象：服务器服务周期：半年一次服务内容：使用 专用的扫描工具，在用 户网络管理人员的配合， 对主要的服务器进行扫描。服务作用：找出对应服务器操作系 统中存在的系 统漏洞；找出服 务器对应应用服务中存在的系 统漏洞；找出安全强度 较低的用户名和用户密码。(6) 防火墙日志备份、分析服务对象：防火 墙设备服务周期：一周一次服务内容：导出防火墙日志并进行分析。服务作用：通 过流量简图找出流量异常的 时间段，通过检查流量较大word 完美整理版范文范例学习指导的主机，找出局域网中的异常主机。(7) 入侵检测等安全设备日志备份服务对象：入侵 检测等安全设备服务周期：一周一次服务内容：备份安全设备日志。服务作用：防止日志 过大导致检索、分析的难度，另一方面也有利于事后的检查。(8) 服务器日志备份服务对象：主要服 务器（如 WWW 服务器、文件服务器等）服务周期：一周一次服务内容：备份服务器访问日志服务作用： 防止日志 过大导致检索、分析的难度，另一方面也有利于事