qr751實(shí)施方案模版v10五位一體解決方案

1、實(shí)施方案項(xiàng)目客戶福建星網(wǎng)銳捷網(wǎng)絡(luò)起 草 人：起 草 日 期:密級(jí)：受控實(shí)施方案文檔標(biāo)識(shí)：修訂：第1頁(yè), 共17頁(yè)銳捷網(wǎng)絡(luò)，不得擴(kuò)散保存期限2 年生效日期修訂日期修改人審閱人摘要文檔類別管理文檔£技術(shù)文檔R驗(yàn)收文檔£培訓(xùn)文檔£運(yùn)維文檔£其它文檔£文檔編號(hào)QR-7510043-20-05文檔密級(jí)受控主送對(duì)象抄送對(duì)象編寫人審核人密級(jí)：受控實(shí)施方案目錄第一章 項(xiàng)目概況41.1 項(xiàng)目背景（必選）42.1 項(xiàng)目目標(biāo)（可選）4第二章 網(wǎng)絡(luò)總體規(guī)劃（網(wǎng)絡(luò)圖必選，文字可選）42.2 網(wǎng)絡(luò)現(xiàn)狀42.3 新建網(wǎng)絡(luò)設(shè)計(jì)4第三章 項(xiàng)目規(guī)劃53.1及版本. 53.2 IP

2、 地址規(guī)劃53.3 服務(wù)器規(guī)劃.23.3.3服務(wù)器硬件配置要求6服務(wù)器配置要求6服務(wù)器配置63.4 接入交換機(jī)規(guī)劃63.5 流量引擎規(guī)劃73.6 RG-SAM 部署規(guī)劃73.7 RG-EPORTAL 部署規(guī)劃73.8 定制 SU 部署規(guī)劃8第四章 各聯(lián)動(dòng)模型部署實(shí)施84.1準(zhǔn)入準(zhǔn)出聯(lián)動(dòng)模型84.1.1 接入交換機(jī)84.1.2 RG-ACE84.1.3 RG-SAM94.1.4 RG-EPORTAL94.1.5 RG-SU10純準(zhǔn)動(dòng)模型104.2.1 接入交換機(jī)104.2.2 RG-SAM104.2.3 RG-EPORTAL114.2.4 RG-SU114.2第五章 各聯(lián)動(dòng)模型

3、驗(yàn)證測(cè)試115.1 802.1X 準(zhǔn)入準(zhǔn)出聯(lián)動(dòng).25.1.3認(rèn)證測(cè)試11計(jì)費(fèi)測(cè)試11流量. 12第2頁(yè), 共17頁(yè)銳捷網(wǎng)絡(luò)，不得擴(kuò)散密級(jí)：受控實(shí)施方案5.2 WEB 準(zhǔn)入準(zhǔn)出聯(lián)動(dòng).25.2.3認(rèn)證測(cè)試12計(jì)費(fèi)測(cè)試12流量. 135.3 802.1X 準(zhǔn)入認(rèn)證135.3.1 認(rèn)證測(cè)試135.3.2 計(jì)費(fèi)測(cè)試135.4 WEB 準(zhǔn)入認(rèn)證135.4.1 認(rèn)證測(cè)試135.4.2 計(jì)費(fèi)測(cè)試13第六章 關(guān)鍵配置146.1 接入交換機(jī)配置腳本146.2 RG-SAM 服務(wù)器關(guān)鍵配置146.3 RG-EPORTAL 服務(wù)器關(guān)鍵配置146.4 RG-ACE 關(guān)鍵配置15第

4、七章 工程實(shí)施規(guī)劃（必選）157.1 工程實(shí)施規(guī)劃157.2 工程實(shí)施進(jìn)度規(guī)劃157.3 工程服務(wù)與交付物說明15第3頁(yè), 共17頁(yè)銳捷網(wǎng)絡(luò)，不得擴(kuò)散密級(jí)：受控實(shí)施方案第一章項(xiàng)目概況1.1 項(xiàng)目背景（必選）XX 工程是決策水平，使公司 IT 建設(shè)的一項(xiàng)基礎(chǔ)工程，旨在提高公司的化水平和經(jīng)營(yíng)管理公司的綜合競(jìng)爭(zhēng)實(shí)力顯著增強(qiáng)。2.1 項(xiàng)目目標(biāo)（可選）原網(wǎng)絡(luò)于 200X 年建設(shè)完成，但隨著公司化建設(shè)的推進(jìn)，原有的網(wǎng)絡(luò)構(gòu)架已不能適應(yīng)公司業(yè)務(wù)發(fā)展的需求。經(jīng)相關(guān)領(lǐng)導(dǎo)同意，將于 200X 年 X 月啟動(dòng)網(wǎng)的改造建設(shè)工程。XX 項(xiàng)目的建設(shè)目標(biāo)是：在統(tǒng)籌考慮公司業(yè)務(wù)需求和發(fā)展的基礎(chǔ)上，兼顧遠(yuǎn)期發(fā)展目標(biāo)，構(gòu)建一個(gè)高效

5、、安全可靠的網(wǎng)絡(luò)。第二章網(wǎng)絡(luò)總體規(guī)劃（網(wǎng)絡(luò)圖必選，文字可選）2.2 網(wǎng)絡(luò)現(xiàn)狀原網(wǎng)絡(luò)組網(wǎng)圖如下：（略）原網(wǎng)絡(luò)如下問題：結(jié)構(gòu)混亂，沒有層次，不利于統(tǒng)一管理；沒有使用用戶安全準(zhǔn)入，用戶安全性低；無(wú)法根據(jù)用戶的網(wǎng)絡(luò)使用流量或者使用時(shí)長(zhǎng)進(jìn)行計(jì)費(fèi)2.3 新建網(wǎng)絡(luò)設(shè)計(jì)新網(wǎng)絡(luò)拓?fù)淙缦拢海裕╀J捷網(wǎng)絡(luò)，不得擴(kuò)散第4頁(yè), 共17頁(yè)密級(jí)：受控實(shí)施方案新建網(wǎng)絡(luò)有如下優(yōu)點(diǎn)：結(jié)構(gòu)整齊，層次清晰，便于管理。對(duì)用戶實(shí)現(xiàn)安全準(zhǔn)入；對(duì)用戶進(jìn)行時(shí)長(zhǎng)/流量計(jì)費(fèi)；對(duì)用戶出口流量進(jìn)行，做帶寬保證；第三章 項(xiàng)目規(guī)劃3.1及版本3.2 IP 地址規(guī)劃銳捷網(wǎng)絡(luò)，不得擴(kuò)散第5頁(yè), 共17頁(yè)序號(hào)名稱功能管理地址掩碼1RG-SAM（RG-AC）認(rèn)證

6、服務(wù)器322RG-ACE流控、配合 RG-SAM 實(shí)現(xiàn)流量計(jì)費(fèi)323RG-ePortalPortal 服務(wù)器，結(jié)合 web 認(rèn)證使用324RG-Elog(可選)用戶 URL 日志，配合RG-SAM 和 RG-ACE 實(shí)現(xiàn)用戶實(shí)名日志325有線/無(wú)線接入交換機(jī)與 RG-SAM、RG-ePortal 聯(lián)動(dòng)實(shí)現(xiàn)用戶的準(zhǔn)入認(rèn)證005432名稱數(shù)量支持的版本RG-SAM 或者 RG-AC1 套3.49RG-SU1 套SU4.44RG-ACE1 臺(tái)2.8.27-Alpha16

7、RG-ePortal1 套1.221 臺(tái)銳捷有線交換機(jī)N 臺(tái)銳捷網(wǎng)絡(luò)支持 IEEE802.1x 認(rèn)證的全系列交換機(jī)，具體細(xì)節(jié)參見相關(guān)版本的 SAM說明銳捷無(wú)線交換機(jī)RG-WS5302、RG-WS5708N 臺(tái)10.4(1t7)密級(jí)：受控實(shí)施方案3.3 服務(wù)器規(guī)劃3.3.1 服務(wù)器硬件配置要求3.3.2 服務(wù)器配置要求3.3.3 服務(wù)器配置3.4 接入交換機(jī)規(guī)劃接入交換機(jī)關(guān)聯(lián) RG-SAM、RG-ePortal接入交換機(jī)配置為 web 認(rèn)證模式或者 802.1x 模式，或者兩者共用模式注 1：在 web 認(rèn)證接入交換機(jī)上配置 http 會(huì)話限制，限制最大的 http 會(huì)話數(shù)，優(yōu)化銳捷網(wǎng)絡(luò)，不得擴(kuò)

8、散第6頁(yè), 共17頁(yè)操作系統(tǒng)XX系統(tǒng)管理員帳號(hào)用戶名：XX：XX數(shù)據(jù)庫(kù)XX數(shù)據(jù)庫(kù)帳號(hào)用戶名：XX：XX認(rèn)證RG-SAMPortalRG-ePortal流量管理RG-ACE 管理平臺(tái)內(nèi)存XX硬盤大小XX操作系統(tǒng)Windows Server 2003 Enterprise Edition SP2 （必須）數(shù)據(jù)庫(kù)SQLServer 2008 Enterprise Edition SP1（必須）內(nèi)存FBDIMM 8G硬盤空間SCSI 160G 以上CPUXeon5405 及以上型號(hào)網(wǎng)卡Intel® PRO/1000密級(jí)：受控實(shí)施方案web 認(rèn)證性能3.5 流量引擎規(guī)劃RG-ACE 配置與 R

9、G-SAM 認(rèn)證服務(wù)器的聯(lián)動(dòng)；RG-ACE 配置認(rèn)證用戶，其認(rèn)證用戶組名需要與RG-SAM 上的接入屬性名稱完全一致，實(shí)現(xiàn)對(duì)不同接入屬性的用戶進(jìn)行帶寬；RG-ACE 配置全局策略，對(duì)常見的 DNS、ARP、ICMP 報(bào)文進(jìn)行放通，其余應(yīng)用全部禁用，以實(shí)現(xiàn)通過認(rèn)證的用戶才可以網(wǎng)絡(luò)注 1：ACE 與 RG-SAM、RG-ePortal 主要實(shí)現(xiàn)用戶純準(zhǔn)入認(rèn)證、準(zhǔn)入準(zhǔn)出認(rèn)證；3.6 RG-SAM 部署規(guī)劃RG-SAM 配置與 RG-ACE 的聯(lián)動(dòng)，必須保證聯(lián)動(dòng)端口設(shè)置正確（設(shè)置為 2009 端口）；RG-SAM 添加接入交換機(jī) IP 和 snmp commu值，如果與 eportal 服務(wù)器聯(lián)動(dòng)需要

10、添加 eportalIP 和 snmp commu值；RG-SAM 配置接入屬性，確保與 ACE 配置的認(rèn)證用戶一致；RG-SAM 添加計(jì)費(fèi)模板：根據(jù)用戶要求的計(jì)費(fèi)策略（計(jì)時(shí)長(zhǎng)/計(jì)流量）；RG-SAM 添加認(rèn)證用戶（關(guān)聯(lián)用戶組/計(jì)費(fèi)模板/接入屬性）；注 1：如果與 LDAP 服務(wù)器聯(lián)動(dòng)，需要設(shè)置聯(lián)動(dòng)選項(xiàng)3.7 RG-ePortal 部署規(guī)劃RG-ePortal 配置與認(rèn)證計(jì)費(fèi)服務(wù)器 RG-SAM 的聯(lián)動(dòng)功能；對(duì)于準(zhǔn)入準(zhǔn)出模型，RG-ePortal 需要配置兩種服務(wù)類型（例：校內(nèi)服務(wù)/校外服務(wù)），類型值要與 RG-SAM 的接入屬性名、RG-ACE 的認(rèn)證用戶名一致。注：RG-ePortal 只

11、部署于需要進(jìn)行 web 認(rèn)證的環(huán)境銳捷網(wǎng)絡(luò)，不得擴(kuò)散第7頁(yè), 共17頁(yè)密級(jí)：受控實(shí)施方案3.8 定制 SU 部署規(guī)劃參照用戶的使用習(xí)慣對(duì) SU 認(rèn)證客戶端進(jìn)行定制化，對(duì)于準(zhǔn)入準(zhǔn)出應(yīng)用模型需要選擇服務(wù)， 確保在與 RG-SAM 通信時(shí)能正確傳遞服務(wù)類型；注意：該項(xiàng)在使用 802.1x 認(rèn)證模式下使用第四章各聯(lián)動(dòng)模型部署實(shí)施4.1 準(zhǔn)入準(zhǔn)出聯(lián)動(dòng)模型部署組件：有線/無(wú)線交換機(jī)、RG-ACE、RG-SAM、RG-ePortal（在部署 web 認(rèn)證時(shí)使用）實(shí)現(xiàn)校內(nèi)且只能校內(nèi)資源，校外收費(fèi)且能校外資源4.1.1 接入交換機(jī)有線交換機(jī)1）部署管理地址及缺省網(wǎng)關(guān)（保證 RG-SAM、RG-ePortal 服

12、務(wù)器與交換機(jī)之間能夠通信）2）部署 802.1X（開啟認(rèn)證、記賬功能）3）部署 SNMP 協(xié)議（commu無(wú)線交換機(jī)值、讀寫）1）部署管理地址及缺省網(wǎng)關(guān)（保證 RG-SAM、RG-ePortal 服務(wù)器與交換機(jī)之間能夠通信）2）部署 802.1X（開啟認(rèn)證、記賬功能）3）部署 SNMP 協(xié)議（commu4）部署 SSID，配置相應(yīng)的屬性值、讀寫）4.1.2 RG-ACE1）部署管理地址及地址（保證 RG-ACE 與 RG-SAM、接入交換機(jī)之間能夠通信）2）部署認(rèn)證聯(lián)動(dòng)模型（保證 RG-ACE 能與 RG-SAM 服務(wù)器之間能夠通過 2009 端口聯(lián)銳捷網(wǎng)絡(luò)，不得擴(kuò)散第8頁(yè), 共17頁(yè)密級(jí)：受

13、控實(shí)施方案動(dòng)）3）部署認(rèn)證用戶：例如 internet/local4）部署全局策略，根據(jù)用戶要求部署和阻斷策略5）部署流量，根據(jù)用戶的帶寬要求部署不同應(yīng)用的流量4.1.3 RG-SAM1） 部署 RG-SAM 服務(wù)器或者 RG-AC（集群）2） 添加接入交換機(jī)、RG-ePortal 做為 NAS，確保各組件的 snmp commu值一致3）部署認(rèn)證用戶（逐一部署接入屬性、用戶計(jì)費(fèi)模板、用戶組、用戶名），其中用戶名可逐條添加或者通過數(shù)據(jù)庫(kù)導(dǎo)入所有認(rèn)證用戶4）部署與 LDAP/AD 服務(wù)器的聯(lián)動(dòng)（可選），按照客戶要求部署聯(lián)動(dòng)的數(shù)據(jù)庫(kù)注：1）部署接入屬性（至少 2 個(gè)），保持與 RG-ACE 的認(rèn)證

14、用戶一致，例如 internet/local2）部署計(jì)費(fèi)模板：選擇計(jì)時(shí)長(zhǎng)或者計(jì)流量計(jì)費(fèi)模式，靈活選擇計(jì)費(fèi)策略4.1.4 RG-ePortal1）部署 RG-ePortal 服務(wù)器（單機(jī)/集群）2）添加接入交換機(jī)做為 NAS、RG-SAM 做為認(rèn)證計(jì)帳服務(wù)器，確保各組件的 snmpcommu值一致3）部署服務(wù)類型，與 SAM 的接入屬性名一致，例如 internet/local注：在需要 web 認(rèn)證的環(huán)境中部署該組件銳捷網(wǎng)絡(luò)，不得擴(kuò)散第9頁(yè), 共17頁(yè)密級(jí)：受控實(shí)施方案4.1.5 RG-SU安裝 SU 認(rèn)證客戶端SU 認(rèn)證時(shí)選擇不同的服務(wù)類型，實(shí)現(xiàn)校內(nèi)/校外的不同權(quán)限4.2 純準(zhǔn)動(dòng)模型部署組件

15、：有線/無(wú)線交換機(jī)、RG-SAM、RG-ePortal（在部署 web 認(rèn)證時(shí)使用）實(shí)現(xiàn)用戶準(zhǔn)入，通過 web 或 802.1x 認(rèn)證方式實(shí)現(xiàn)4.2.1 接入交換機(jī)有線交換機(jī)1）部署管理地址及缺省網(wǎng)關(guān)（保證 RG-SAM、RG-ePortal 服務(wù)器與交換機(jī)之間能夠通信）2） 部署 802.1X/web 認(rèn)證功能3） 部署 SNMP 協(xié)議（commu 無(wú)線交換機(jī)值、讀寫）1）部署管理地址及缺省網(wǎng)關(guān)（保證 RG-SAM、RG-ePortal 服務(wù)器與交換機(jī)之間能夠通信）2）部署 802.1X（開啟認(rèn)證、記賬功能）3）部署 SNMP 協(xié)議（commu4）部署 SSID，配置相應(yīng)的屬性值、讀寫）4.

16、2.2 RG-SAM1） 部署 RG-SAM 服務(wù)器或者 RG-AC（集群）2） 添加接入交換機(jī)、RG-ePortal 做為 NAS，確保各組件的 snmp commu值一致3）部署認(rèn)證用戶（逐一部署接入屬性、用戶計(jì)費(fèi)模板、用戶組、用戶名），銳捷網(wǎng)絡(luò)，不得擴(kuò)散第10頁(yè), 共17頁(yè)密級(jí)：受控實(shí)施方案其中用戶名可逐條添加或者通過數(shù)據(jù)庫(kù)導(dǎo)入所有認(rèn)證用戶4）部署與 LDAP/AD 服務(wù)器的聯(lián)動(dòng)（可選），按照客戶要求部署聯(lián)動(dòng)的數(shù)據(jù)庫(kù)4.2.3 RG-ePortal1）部署 RG-ePortal 服務(wù)器（單機(jī)/集群）2）添加接入交換機(jī)做為 NAS、RG-SAM 做為認(rèn)證計(jì)帳服務(wù)器，確保各組件的 snmpc

17、ommu值一致注：在需要 web 認(rèn)證的環(huán)境中部署該組件4.2.4 RG-SU安裝 SU 認(rèn)證客戶端第五章各聯(lián)動(dòng)模型驗(yàn)證測(cè)試5.1 802.1x 準(zhǔn)入準(zhǔn)出聯(lián)動(dòng)5.1.1 認(rèn)證測(cè)試使用 SU 認(rèn)證客戶端使用 SU 認(rèn)證客戶端使用 SU 認(rèn)證客戶端測(cè)試認(rèn)證是否與 SAM 聯(lián)動(dòng)后是否可以選擇不同服務(wù)類型選擇不同服務(wù)類型能夠認(rèn)證，例如選擇校內(nèi)用戶不能上不計(jì)費(fèi)，選擇校外服務(wù)用戶能上按相應(yīng)的計(jì)費(fèi)策略計(jì)費(fèi)使用 SU 認(rèn)證客戶端認(rèn)證上線時(shí)流量提示5.1.2 計(jì)費(fèi)測(cè)試使用 SU 認(rèn)證客戶端選擇不同服務(wù)類型能夠認(rèn)證，能實(shí)現(xiàn)不同的計(jì)費(fèi)效果銳捷網(wǎng)絡(luò)，不得擴(kuò)散第11頁(yè), 共17頁(yè)密級(jí)：受控實(shí)施方案計(jì)費(fèi)策略能夠正常生效，

18、在 SAM線后的網(wǎng)關(guān)總流量；上是否能夠正常查看用戶的網(wǎng)關(guān)實(shí)時(shí)流量、用戶下各種周期計(jì)費(fèi)效果能夠正常生效；5.1.3 流量對(duì)于不同用戶上的應(yīng)用類型進(jìn)行帶寬限制，實(shí)現(xiàn)客戶需求的帶寬實(shí)現(xiàn)不同用戶的上網(wǎng)行為，如不迅雷查看用戶的實(shí)時(shí)流量查看用戶的 URL查看用戶的會(huì)話5.2 Web 準(zhǔn)入準(zhǔn)出聯(lián)動(dòng)5.2.1 認(rèn)證測(cè)試客戶端輸入 url 地址觸發(fā)跳轉(zhuǎn)，查看是否正常彈出跳轉(zhuǎn)認(rèn)證頁(yè)面輸入正確的用戶名，測(cè)試是否能夠認(rèn)證，RG-SAM 服務(wù)器是否正確同步服務(wù)類型選擇不同的服務(wù)類型，測(cè)試是否能夠認(rèn)證，并實(shí)現(xiàn)不同的和計(jì)費(fèi)效果用戶異常下線后（如關(guān)閉頁(yè)面/電腦關(guān)機(jī)），測(cè)試下一次是否能夠正常認(rèn)證測(cè)試認(rèn)證后的顯示：正確顯示在線時(shí)

19、長(zhǎng)，剩余流量等5.2.2 計(jì)費(fèi)測(cè)試選擇不同服務(wù)類型能夠認(rèn)證，能實(shí)現(xiàn)不同的計(jì)費(fèi)效果計(jì)費(fèi)策略能夠正常生效，在 SAM 上是否能夠正常查看用戶的網(wǎng)關(guān)實(shí)時(shí)流量、用戶下線后的網(wǎng)關(guān)總流量；各種周期計(jì)費(fèi)效果能夠正常生效；銳捷網(wǎng)絡(luò)，不得擴(kuò)散第12頁(yè), 共17頁(yè)密級(jí)：受控實(shí)施方案5.2.3 流量測(cè)試對(duì)于的用戶，流量是否生效測(cè)試對(duì)于的用戶，URL 日志、會(huì)話日志是否正確5.3 802.1x 準(zhǔn)入認(rèn)證5.3.1 認(rèn)證測(cè)試使用 SU 認(rèn)證客戶端測(cè)試認(rèn)證是否使用 SU 認(rèn)證客戶端認(rèn)證上線時(shí)流量提示5.3.2 計(jì)費(fèi)測(cè)試使用 SU 認(rèn)證客戶端選擇不同服務(wù)類型能夠認(rèn)證，能實(shí)現(xiàn)不同的計(jì)費(fèi)效果計(jì)費(fèi)策略能夠正常生效，在 SAM 上

20、是否能夠正常查看用戶的網(wǎng)關(guān)實(shí)時(shí)流量線后的網(wǎng)關(guān)總流量；、用戶下各種周期計(jì)費(fèi)效果能夠正常生效；5.4 web 準(zhǔn)入認(rèn)證5.4.1 認(rèn)證測(cè)試客戶端輸入 url 地址觸發(fā)跳轉(zhuǎn)，查看是否正常彈出跳轉(zhuǎn)認(rèn)證頁(yè)面輸入正確的用戶名，測(cè)試是否能夠認(rèn)證用戶異常下線后（如關(guān)閉頁(yè)面/電腦關(guān)機(jī)），測(cè)試下一次是否能夠正常認(rèn)證測(cè)試認(rèn)證后的顯示：正確顯示在線時(shí)長(zhǎng)，剩余流量等5.4.2 計(jì)費(fèi)測(cè)試在 web 認(rèn)證頁(yè)面上輸入正確的用戶名能夠認(rèn)證，能實(shí)現(xiàn)不同的計(jì)費(fèi)效果計(jì)費(fèi)策略能夠正常生效，在 SAM 上是否能夠正常查看用戶的網(wǎng)關(guān)實(shí)時(shí)流量、用戶下銳捷網(wǎng)絡(luò)，不得擴(kuò)散第13頁(yè), 共17頁(yè)密級(jí)：受控實(shí)施方案線后的網(wǎng)關(guān)總流量；各種周期計(jì)費(fèi)效果能

21、夠正常生效；第六章關(guān)鍵配置6.1 接入交換機(jī)配置腳本web-auth portal key ruijiehttp redirect direct-site arphttp redirect homepagehttp redirect 80interface FastEthernet 0/1 web-auth port-control interface VLAN 1ip address 6 28no shutdown!snmp-server host 80 informs version 2c ruijie web-authsnmp-server enable traps web-authsnmp-server commupublic rw6.2 RG-SAM 服務(wù)器關(guān)鍵配置添加認(rèn)證網(wǎng)關(guān)、添加 RG-ePortal、接入交換機(jī)，正確配置聯(lián)動(dòng)參數(shù)6.3 RG-ePortal 服務(wù)器關(guān)鍵配置添加 RG-ePortal、接入交換機(jī)銳捷網(wǎng)絡(luò)，不得擴(kuò)散第14頁(yè), 共17頁(yè)密級(jí)：受控實(shí)施方案6.4 RG-ACE 關(guān)鍵配置正確配置與 SAM 的聯(lián)動(dòng)參數(shù)第七章工程實(shí)施規(guī)劃（必選）7.1 工程實(shí)施規(guī)劃7.2 工程實(shí)施進(jìn)度規(guī)劃本節(jié)點(diǎn)也可以通過附件或者截圖方式體現(xiàn)