企業(yè)網(wǎng)絡(luò)系統(tǒng)項(xiàng)目設(shè)計(jì)方案

1 企業(yè)網(wǎng)絡(luò)系統(tǒng) 項(xiàng)目設(shè)計(jì)方案 第一章 企業(yè)網(wǎng)絡(luò)概述 司 簡(jiǎn)介以及 網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo) 司躋身 新科技領(lǐng)域，從事網(wǎng)絡(luò)通信、系統(tǒng)集成和軟件開發(fā)。公司致力于推廣世界真正一流的計(jì)算機(jī)及相關(guān)技術(shù)，為客戶提供整體解決方案。公司代理產(chǎn)品主要有： 務(wù)器、工作站及 為 3網(wǎng)絡(luò)產(chǎn)品， 件等。 公司現(xiàn)有員工近百人， 85%以上具有大專以上學(xué)歷。公司實(shí)力雄厚，并擁有一支高素質(zhì)的技術(shù)隊(duì)伍。作為美國頂尖計(jì)算機(jī)公司的代理商 ,公司在小型機(jī)領(lǐng) 域獨(dú)樹一幟 ,有著將近十年的豐富經(jīng)驗(yàn)，贏得客戶的廣泛贊譽(yù)。 為了能夠使員工的工作更方便，公司需要組建自己的網(wǎng)絡(luò)，并通過網(wǎng)絡(luò)宣傳自己，提高公司的知名度。 隨著網(wǎng)絡(luò)的發(fā)展， 我們的日常生活中越來越普及，現(xiàn)在很多公司都有自己的網(wǎng)絡(luò)，通過網(wǎng)絡(luò)來宣傳自己的品牌，使員工的工作越來越方便。網(wǎng)絡(luò)組建成功之后，能夠提供 覽（ 電子郵件 (文件傳輸 (遠(yuǎn)程登錄 (在線信息發(fā)布、在線信息咨詢與反饋、安全防護(hù)等功能。 戶需求 業(yè)網(wǎng)應(yīng)提供以下功能 連接 公司的所有 網(wǎng)絡(luò)設(shè)備； 同時(shí)支持約 100 臺(tái)電腦訪問 公司共有多個(gè)部門，不同部門的相互訪問要求有限制 （財(cái)務(wù)部只有總經(jīng)理可以訪問）； 公司有自己的網(wǎng)站，從外網(wǎng)能夠訪問； 公司要有自己的 統(tǒng)； 2 提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件，硬件資源共享，包括：電子郵件、文件傳輸、遠(yuǎn)程登錄、打印機(jī)傳真共享等。 業(yè)對(duì)主機(jī)系統(tǒng)的主要要求 主機(jī)系統(tǒng)應(yīng)采用國際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力； 主機(jī)系統(tǒng)應(yīng)具有高的可靠性，能長時(shí)間連續(xù)工作，并有容錯(cuò)措施； 支持通用大型數(shù)據(jù)庫，如 ； 具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議； 能與 聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如 覽服務(wù)、 件傳輸服務(wù)、 子郵件服務(wù)等服務(wù)。 業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案應(yīng)滿足如下要求 網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)； 采用國際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn)品； 方案應(yīng)合理分配帶寬，使用戶不受網(wǎng)上“塞車”的影響； 應(yīng)充分考慮未來可能的應(yīng)用，如桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力； 該網(wǎng)絡(luò)方案要具有高擴(kuò)展性 ，能為用戶未來數(shù)目的擴(kuò)展具有調(diào)整、擴(kuò)充的手段和方法； 該網(wǎng)絡(luò)應(yīng)是面向連接的，能夠?qū)崿F(xiàn)虛擬網(wǎng)（ 接； 考慮對(duì)公司現(xiàn)有網(wǎng)絡(luò)的平滑過度，使公司現(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值。 業(yè)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)設(shè)備的要求 高性能：所有網(wǎng)絡(luò)設(shè)備都應(yīng)有足夠的吞吐量； 高可靠性和高可用性：應(yīng)考慮多種容錯(cuò)技術(shù)； 可管理性：所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置； 采用國際統(tǒng)一的標(biāo)準(zhǔn)。 體設(shè)計(jì)原則 先進(jìn)性 ： 采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品； 實(shí)用性 ： 建網(wǎng)時(shí)應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、 充分發(fā)揮設(shè)備效益；采用樹 3 型設(shè)計(jì)，使系統(tǒng)配置靈活，滿足公司以后發(fā)展的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長性； 可靠性 ： 對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠； 經(jīng)濟(jì)性 ： 投資合理，有良好的性能價(jià)格比； 可擴(kuò)展性 ： 要考慮到將來公司規(guī)模的擴(kuò)大，網(wǎng)點(diǎn)數(shù)的增加等因素 ， 使系統(tǒng)具有強(qiáng)大可擴(kuò)充性能。 計(jì)依據(jù)和規(guī)范 主機(jī)和網(wǎng)絡(luò)設(shè)備的選型符合下列國家和組織的技術(shù)標(biāo)準(zhǔn)和規(guī)范： 華人民共和國國家標(biāo)準(zhǔn) 際標(biāo)準(zhǔn)組織 際電信聯(lián)盟 際電氣與電子工程師協(xié)會(huì) 氣工業(yè)協(xié)會(huì) 際電工協(xié)會(huì) 4 第二章 綜合布線 合布線系統(tǒng)的概述 現(xiàn)代科技的進(jìn)步使計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)飛速發(fā)展，提供越來越強(qiáng)大的計(jì)算機(jī)處理能力和網(wǎng)絡(luò)通信能力。計(jì)算機(jī)及網(wǎng)絡(luò)通信技術(shù)的應(yīng)用大大提高了現(xiàn)代企業(yè)的生產(chǎn)管理效率，降低運(yùn)作成本，并使得現(xiàn)代企業(yè)能更快速有效地獲取市場(chǎng)信息，及時(shí)決策反應(yīng)，提供更快捷更滿意的客戶服務(wù)，在競(jìng)爭(zhēng)中保持領(lǐng)先。計(jì)算機(jī)及網(wǎng)絡(luò)通信技術(shù)的應(yīng)用已經(jīng)成為企業(yè)成功的一個(gè)關(guān)鍵因素。 綜合布線系統(tǒng)就是為了順應(yīng)發(fā)展需求而特別設(shè)計(jì)的一套布線系統(tǒng)。對(duì)于現(xiàn)代化的大樓來說，就如 人 體內(nèi)的神經(jīng)， 它采用了一系列高質(zhì)量的標(biāo)準(zhǔn)材料，以模塊化的組合方式，把語音、數(shù)據(jù)、圖像和部分控制信號(hào)系統(tǒng)用統(tǒng)一的傳輸媒介進(jìn)行綜合，經(jīng)過統(tǒng)一的規(guī)劃設(shè)計(jì)，綜合在一套標(biāo)準(zhǔn)的布線系統(tǒng)中，將現(xiàn)代建筑的三大子系統(tǒng)有機(jī)地連接起來，為現(xiàn)代建筑的系統(tǒng)集成提供了物理介質(zhì)。可以說結(jié)構(gòu)化布線系統(tǒng)的成功與否直接關(guān)系到現(xiàn)代化的大樓的成敗，選擇一套高品質(zhì)的綜合布線系統(tǒng)是至關(guān)重要的。 計(jì)算機(jī)及通信網(wǎng)絡(luò)均依賴布線系統(tǒng)作為網(wǎng)絡(luò)連接的物理基礎(chǔ)和信息傳輸?shù)耐ǖ馈鹘y(tǒng)的基于特定的單一應(yīng)用的專用布線技術(shù)因缺乏靈活性和發(fā)展性，已不能適應(yīng)現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)用飛速發(fā)展的需要。 而新一代的結(jié)構(gòu)化布線系統(tǒng)能同時(shí)提供用戶所需的數(shù)據(jù)、話音、傳真、視像等各種信息服務(wù)的線路連接，它使話音和數(shù)據(jù)通信設(shè)備、交換機(jī)設(shè)備、信息管理系統(tǒng)及設(shè)備控制系統(tǒng)、安全系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接。它包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線、與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜及相關(guān)聯(lián)的布線部件。布線系統(tǒng)由不同系列的部件組成，其中包括：傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器 、 傳輸電子線路、電器保護(hù)設(shè)備和支持硬件 等。 合布線系統(tǒng)的特點(diǎn) 相對(duì)于以往的布線，綜合布線系統(tǒng)的特點(diǎn)可以概 況為： 實(shí)用性 ： 實(shí)施后 ， 布線系統(tǒng)將能夠適應(yīng)現(xiàn)代和未來通信技術(shù)的發(fā)展，并且實(shí)現(xiàn)話音、數(shù)據(jù)通信等信號(hào)的統(tǒng)一傳輸 。 靈活性 ： 布線系統(tǒng)能滿足各種應(yīng)用的要求，即任一信息點(diǎn)能夠連接不同類型的終端設(shè)備，如電話、計(jì)算機(jī)、打印機(jī)、電腦終端、傳真機(jī)、各種傳感器件以及圖 像 監(jiān)控設(shè)備等。 5 模塊化 ： 綜合布線系統(tǒng)中除去固定于建筑物內(nèi)的水平纜線外，其余所有的接插件都是基本式的標(biāo)準(zhǔn)件，可互連所有話音、數(shù)據(jù)、圖 像 、網(wǎng)絡(luò)和樓宇自動(dòng)化設(shè)備，以方便使用、搬遷、更改、擴(kuò)容和管理。 擴(kuò)展性 ： 綜合布線系統(tǒng)是可擴(kuò)充的，以便將來有更大的用途時(shí) ， 很容易將新設(shè)備擴(kuò)充進(jìn)去。 經(jīng)濟(jì)性 ： 采用綜合布線系統(tǒng)后可以使管理人員減少，同時(shí)，因?yàn)槟K化的結(jié)構(gòu)，工作難度大大降低了日后因更改或搬遷系統(tǒng)時(shí)的費(fèi)用。 通用性 ： 對(duì)符合國際通信標(biāo)準(zhǔn)的各種計(jì)算機(jī)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)均能適應(yīng)，對(duì)不同傳遞速度的通信要求均能適應(yīng)，可以支持和容納多種計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行。 合布線系統(tǒng)的結(jié)構(gòu) 根據(jù)國際標(biāo)準(zhǔn) 定義，結(jié)構(gòu)化布線系統(tǒng)可由以下系統(tǒng)組成：工作區(qū)子系統(tǒng) 、 水平干線子系統(tǒng) 、 垂直干線子系統(tǒng) 、 設(shè)備間子系統(tǒng) 、 管理子系統(tǒng) 、 建筑群子系統(tǒng)。 整個(gè)建筑的綜合布線系統(tǒng)是將各種不同組成部分構(gòu)成一個(gè)有機(jī)的整體，而 不是像傳統(tǒng)的布線那樣自成體系，互不相干，也很難互通。 作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)（ 它是由 線與信息 插 座所連接的設(shè)備（終端或工作站）組成的。其中，信息 插 座有墻上型、地面型、桌上型等多種。 在進(jìn)行終端設(shè)備和 I/O 連接時(shí)，可能需要某種傳輸電子裝置，但這種裝置并不是工作區(qū)子系統(tǒng)的一部分。例如，調(diào)制解調(diào)器，它能為終端與其他設(shè)備之間的兼容性傳輸距離的延長提供所需的轉(zhuǎn)換信號(hào)，但不能說是工作區(qū)子系統(tǒng)的一部分。 工作區(qū)子系統(tǒng)中所使用的連接器必須具備有國際 準(zhǔn)的 8 位接口，這種接口能接收樓宇自動(dòng)化系統(tǒng)所有低壓信號(hào)以及高速數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼聲頻信號(hào)。工作區(qū)子系統(tǒng)設(shè)計(jì)時(shí)要注意如下要點(diǎn) ： （ 1） 從 座到設(shè)備間的連線用雙絞線，一般不要超過 5m； （ 2） 座必須安裝在墻壁上或不易碰到的地方，插座距離地面 30上 ； （ 3） 配線架上的信息模塊與信息插座和插頭的線纜的制作要采用同一標(biāo)準(zhǔn)，如68A 或 568B，不可接錯(cuò)。 平干線子系統(tǒng) 6 水平干線子系統(tǒng)（ 稱為水平子系統(tǒng)。水平干線子系統(tǒng)是整 個(gè)布線系統(tǒng)的一部分 ， 它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架 。 結(jié)構(gòu)一般為星狀結(jié)構(gòu)，它與垂直干線子系統(tǒng)的區(qū)別在于：水平干線子系統(tǒng)總是在一個(gè)樓層上，僅與信息插座、管理間連接。在綜合布線系統(tǒng)中，水平干線子系統(tǒng)由 4 對(duì) 屏蔽雙絞線）組成，能支持大多數(shù)現(xiàn)代化通信設(shè)備，如果有磁場(chǎng)干擾或信息保密時(shí)可用屏蔽雙絞線。在高寬帶應(yīng)用時(shí)，可以采用光纜。 從用戶工作區(qū)的信息插座開始，水平布線子系統(tǒng)在交叉處連接，或在小型通信系統(tǒng)中的以下任何一處進(jìn)行互聯(lián)：遠(yuǎn)程（衛(wèi)星）通信接線間、干線接線間或設(shè)備間。在設(shè)備間中，當(dāng)終端設(shè)備位 于同一樓層時(shí)，水平干線子系統(tǒng)將在干線接線間或遠(yuǎn)程通信（衛(wèi)星）接線間的交叉連接處連接。 在水平干線子系統(tǒng)的設(shè)計(jì)中，綜合布線的設(shè)計(jì)必須具有全面介質(zhì)設(shè)施方面的知識(shí)，能夠向用戶或用戶的決策者提供完善而又經(jīng)濟(jì)的設(shè)計(jì)。 考慮用戶的需求， 設(shè)計(jì)時(shí)要注意如下要點(diǎn) ： （ 1） 水平干線子系統(tǒng)用線一般為雙絞線 ； （ 2） 長度一般不超過 90m； （ 3） 用線必須走線槽或在天花板吊頂內(nèi)布線，盡量不走地面線槽 ； （ 4） 用 五 類雙絞線可傳輸速 率 為 100s，用超五類雙絞線可傳輸速率為1s； （ 5） 確定介質(zhì)布線方法和線纜的走向 ； （ 6） 確定距服務(wù)接線間距離最近的 I/O 位置 ； （ 7） 確定距服務(wù)接線間距離最遠(yuǎn)的 I/O 位置 ； （ 8） 計(jì)算水平區(qū)所需線纜長度。 直干線子系統(tǒng) 垂直干線子系統(tǒng)也稱骨干子系統(tǒng)（ 它是整個(gè)建筑物綜合布線系統(tǒng)的一部分。它提供建筑物的干線電纜，負(fù)責(zé)連接管理間子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)，一般使用光纜或選用大對(duì)數(shù)的非屏蔽雙絞線。它也提供了建筑物垂直干線電纜的路由。該子系統(tǒng)通常是在兩個(gè)單元之間，特別是在位于中央結(jié)點(diǎn)的公共系統(tǒng)設(shè)備處提供多個(gè)線路設(shè)施。該子系統(tǒng)由所有的布 線電纜組成，或由導(dǎo)線和光纜以及將此光纜連到其他地方的相關(guān)支撐硬件組合而成。傳輸介質(zhì)可能包括一幢多層建筑物的樓層之間垂直布線的內(nèi)部電纜或從主要單元如計(jì)算機(jī)房或設(shè)備間和其他干線接 7 線間來的電纜。 為了與建筑群的其他建筑物進(jìn)行通信，干線子系統(tǒng)將中繼線交叉連接點(diǎn)和網(wǎng)絡(luò)接口（由電話局提供的網(wǎng)絡(luò)設(shè)施的一部分）連接起來。網(wǎng)絡(luò)接口通常放在設(shè)備相鄰的房間。 垂直干線子系統(tǒng)還包括如下幾項(xiàng) ： （ 1） 垂直干線或遠(yuǎn)程通信（衛(wèi)星）接線間、設(shè)備間之間的豎向或橫向的電纜走向用的通道 ； （ 2） 設(shè)備間和網(wǎng)絡(luò)接口之間的連接電纜或設(shè)備與建筑群子系統(tǒng) 各設(shè)施間的電纜 ； （ 3） 垂直干線接線間與各遠(yuǎn)程通信（衛(wèi)星）接線間之間的連接電纜 ； （ 4） 主設(shè)備間和計(jì)算機(jī)主機(jī)房之間的干線電纜 。 設(shè)計(jì) 與安裝 時(shí)要注意如下要點(diǎn) ： （ 1） 垂直干線子系統(tǒng)一般選用 超五類 纜或多模光纖 ，以提高傳輸速率 ； （ 2） 光纜可選用多模的（室外遠(yuǎn)距離的），也可以是單模的（室內(nèi)） ； （ 3） 垂直干線電纜的拐彎處不要直角拐彎，應(yīng)有相當(dāng)?shù)幕《?，以防光纜受損 ； （ 4） 垂直電纜要求安裝在 內(nèi)或槽內(nèi) ，架空電纜要防止雷擊 ； （ 5） 確定每層樓的干線要求和防雷電的設(shè)施 ； （ 6） 滿足整幢大樓干線要求和防雷擊 的設(shè)施。 備間子系統(tǒng) 設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)（ 設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。它把各種公共系統(tǒng)設(shè)備的多種不同設(shè)備互聯(lián)起來，其中包括郵電部門的光纜、同軸電纜、程控交換機(jī)等。設(shè)計(jì)時(shí)注意要點(diǎn)如下 ： （ 1） 設(shè)備間要有足夠的空間保障設(shè)備的存放 ； （ 2） 設(shè)備間要有良好的工作環(huán)境（溫度、濕度） ； （ 3） 設(shè)備間的建設(shè)標(biāo)準(zhǔn)應(yīng)按機(jī)房建設(shè)標(biāo)準(zhǔn)設(shè)計(jì) ，要有性能良好的接地保護(hù)系統(tǒng) 。 理子系統(tǒng) 管理間子系統(tǒng)（ 交連、互聯(lián)和 I/O 組成。管理間為連接其他子系統(tǒng)提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備，其主要設(shè)備是配線架、 機(jī)柜、電源。 交連和互聯(lián)允許將通信線路定位或重定位在建筑物的不同部分，以便能更容易地管理通信線路。 I/O 位于用戶工作區(qū)和其他房間或辦公室，使在移動(dòng)終端設(shè)備時(shí)能夠 8 方便地進(jìn)行插拔。在使用跨接線或插入線時(shí)，交叉連接允許將端接在單元一端的電纜上的通信線路連接到端接在單元另一端的電纜上的線路?？缃泳€是一根很短的單根導(dǎo)線，可將交叉連接處的二根導(dǎo)線端點(diǎn)連接起來；插入線包含幾根導(dǎo) 線，而且每根導(dǎo)線末端均有一個(gè)連接器。插入線為重新安排線路提供了一種簡(jiǎn)易的方法。 互聯(lián)與交叉連接的目的相同，但它不使用跨接線或插入線，只使用帶插頭的導(dǎo)線、插座、適配器?；ヂ?lián)和交叉連接也適用于光纖。在遠(yuǎn)程通信（衛(wèi)星）接線區(qū)，如果是安裝在墻上的布線區(qū)，交叉連接可以不要插入線，因?yàn)榫€路經(jīng)常是通過跨接線連接到I/O 上的。 設(shè)計(jì)時(shí)要注意如下要點(diǎn)： （ 1） 配線架的配線對(duì)數(shù)可由管理的信息點(diǎn)數(shù)決定 ； （ 2） 利用配線架的跳線功能，可使布線系統(tǒng)實(shí)現(xiàn)靈活、多功能的能力 ； （ 3） 配線 柜一般由配線模塊、配線架和理線面板組成； （ 4） 管 理間子系統(tǒng)應(yīng)有足夠的空間放置配線架和網(wǎng)絡(luò)設(shè)備（ 換 機(jī) 等） ； （ 5） 網(wǎng)絡(luò)設(shè)備需配有安全接地保護(hù)系統(tǒng)和功率匹配的凈化電源或 （ 6） 設(shè)備房間內(nèi) 保持一定的溫度和濕度， 以利于設(shè)備維護(hù) 。 筑群子系統(tǒng) 樓宇（建筑群）子系統(tǒng)也稱校園子系統(tǒng)（ 它是將一個(gè)建筑物中的電纜延伸到另一個(gè)建筑物的通信設(shè)備和裝置，通常由光纜和相應(yīng)設(shè)備組成，建筑群子系統(tǒng)是綜合布線系統(tǒng)的一部分，它支持樓宇之間通信所需的硬件，其中包括導(dǎo)線電纜、光纜以及防止電纜上的脈沖電壓進(jìn)入建筑 物的電氣保護(hù)裝置。 在建筑群子系統(tǒng)中，會(huì)遇到室外敷設(shè)電纜問題，一般有 3 種情況：架空電纜、直埋電纜、地下管道電纜，或者是這 3 種的任何組合，具體情況應(yīng)根據(jù)現(xiàn)場(chǎng)的環(huán)境來決定。 統(tǒng)總體設(shè)計(jì) 根據(jù)公司建筑物的結(jié)構(gòu)以及綜合布線的設(shè)計(jì)方案，規(guī)劃出線纜走向，綜合布線的各個(gè)系統(tǒng)以及線纜的大致走向的示意圖如圖 示。 9 圖 合布線的示意圖 統(tǒng)結(jié)構(gòu)設(shè)計(jì)描述 在企業(yè)網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)的布線設(shè)計(jì)中，我們針對(duì)辦公樓的建筑布局、信息點(diǎn)分布及弱電井位置等實(shí)際情況，在樓層配線間的設(shè)計(jì)上進(jìn)行了優(yōu)化配置：既考慮了樓層配線架的安裝位置盡量不占用辦公區(qū)域，便于管理；也考慮了使用上的靈活性及水平線纜 90m 的要求。根據(jù)公司對(duì)上網(wǎng)的要求，我們采用高帶寬的光纖接入。在綜合布線的整個(gè)過程中我們依照以下設(shè)計(jì)原則： 以“滿足客戶的需求”為第一前提，適當(dāng)超前，統(tǒng)一規(guī)劃； 先進(jìn)性：選擇的產(chǎn)品要技術(shù)領(lǐng)先期長、產(chǎn)品豐富，價(jià)格適中；具有大容量、高速率，能適應(yīng)將來發(fā)展的應(yīng)用； 10 可擴(kuò)展性：布線系統(tǒng)不但要能滿足現(xiàn)階段的業(yè)務(wù)需求，還要滿足將來業(yè)務(wù)增長和新技術(shù)發(fā)展的要求； 便于升級(jí)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)以驚人的速度向前發(fā)展，因此系統(tǒng)的設(shè)計(jì)要便于升級(jí)； 高可靠性 ：綜合布線系統(tǒng)是網(wǎng)絡(luò)應(yīng)用所依賴的基礎(chǔ)，因此選擇的系統(tǒng)產(chǎn)品要具備較好的可靠性和抗干擾性； 標(biāo)準(zhǔn)化：通訊協(xié)議和接口符合國際標(biāo)準(zhǔn)，并應(yīng)是今后的發(fā)展主流； 開放性：能容納不同廠家的設(shè)備和不同的網(wǎng)絡(luò)平臺(tái)； 安全性：具有保證信息不被竊、不丟失的機(jī)制； 實(shí)用性：系統(tǒng)拓?fù)浣Y(jié)構(gòu)滿足公司的各種應(yīng)用要求； 設(shè)計(jì)、施工、運(yùn)營與服務(wù)：強(qiáng)調(diào)以人為本的設(shè)計(jì)思想，為用戶提供安全、舒適、方便、快捷、高效、工作環(huán)境； 由于布線系統(tǒng)有很長的使用期，反復(fù)布線只會(huì)造成投資上的浪費(fèi)和時(shí)間上的消耗。因此，在設(shè)計(jì)時(shí)盡量做到統(tǒng)一規(guī)劃，注重實(shí)用，適當(dāng)超前，一 次達(dá)到較為先進(jìn)的水平。 11 第三章 網(wǎng)絡(luò)設(shè)計(jì)方案 絡(luò)技術(shù)選型 網(wǎng)絡(luò)技術(shù)有：以太網(wǎng)技術(shù)（快速以太網(wǎng)、交換式以太網(wǎng)、千兆位以太網(wǎng)）、 ，其中以太網(wǎng)用途最為廣泛。 太網(wǎng)技術(shù) 優(yōu)點(diǎn)： 由于以太網(wǎng)的技術(shù)成熟、成本較低、互操作性強(qiáng)、易于使用和管理、可擴(kuò)充性強(qiáng)，因此，選用以太網(wǎng)技術(shù)。 術(shù)的優(yōu)點(diǎn)：控制廣播風(fēng)暴、提高網(wǎng)絡(luò)整體安全性、網(wǎng)絡(luò)管理簡(jiǎn)單、提高性能等優(yōu)點(diǎn)。 第三層交換技術(shù)：一方面支持 間通信；另一方面交換技術(shù)減少了數(shù)據(jù)包的碰撞問題。支持 交換機(jī)配合第三層功 能不但具有很高的性能，而且具有充分的彈性，因此，是最好的選擇。 網(wǎng)絡(luò)的冗余技術(shù)：提高網(wǎng)絡(luò)的可靠性；鏈路冗余既可提高可靠性，又能均衡負(fù)載。 缺點(diǎn)： 不適應(yīng)重負(fù)荷應(yīng)用環(huán)境，實(shí)時(shí)性差，存在沖突域。 術(shù) 優(yōu)點(diǎn)： 高數(shù)據(jù)傳輸速率、良好的服務(wù)質(zhì)量保證、能支持不同速率的各種業(yè)務(wù)、支持高傳輸通道傳輸聲音、視像等多媒體、具有實(shí)時(shí)性好、支持突發(fā)業(yè)務(wù)。 缺點(diǎn)： 成本高，技術(shù)不成熟，還沒有制定標(biāo)準(zhǔn)。 術(shù) 優(yōu)點(diǎn)： 覆蓋范圍寬可達(dá)幾，甚至幾十公里，主要用于主干網(wǎng)，有容錯(cuò)能力。 缺點(diǎn)： 成本高、 應(yīng)用面不廣。 撲圖 根據(jù)公司的信息點(diǎn)的個(gè)數(shù)以及信息點(diǎn)的位置設(shè)計(jì)出企業(yè)網(wǎng)絡(luò)的規(guī)模，企業(yè)網(wǎng)絡(luò)的 12 拓?fù)鋱D如圖 示。 圖 業(yè)網(wǎng)絡(luò)拓?fù)鋱D P 地址分配及 分 為了使以后的網(wǎng)絡(luò)管理變得容易，減少網(wǎng)絡(luò)管理員的工作量，我們制定了 址分配策略、設(shè)備 址表，詳見表 表 P 地址分配策略 項(xiàng)目 址范圍 備注 址類型選擇 內(nèi)部使用 留 C 類子網(wǎng)， 4 網(wǎng)關(guān)地址 4 網(wǎng) 絡(luò)設(shè)備 網(wǎng)絡(luò)中心服務(wù)器 內(nèi)部工作站 表 備 址表 設(shè)備 主機(jī)名 置 注釋 路由器 0 。 換機(jī)的部分配置如下 核心交換機(jī)的配置： 23456 15 14 0 F 0 F 0 F 0 J ip no ip 0 ip no 0 ip no 0 ip no 0 ip no t ( 15 (00 01 02 02 0 ip 00 in ip 01 in ip 02 樓 2960： ip no ip (0 16 二樓 2960： ip no ip (0 (0 三樓 2960 ip no ip 17 (#(0 三樓 2960 ip no ip (0 由器的部分配置 18 R ( R (ip R (no (0 R (ip ( (0 R (ip ( (0 R (ip ( (0 R (ip (絡(luò)安全設(shè)計(jì) 隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，在計(jì)算機(jī)上處理的業(yè)務(wù)也由基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理，基于簡(jiǎn)單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動(dòng)化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng) （ 企業(yè)外部網(wǎng) （ 全球互連網(wǎng)（ 企業(yè)級(jí)計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。在系統(tǒng)處理能力提高的同時(shí)，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時(shí)，基 于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。 理安全分析 網(wǎng)絡(luò)的物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。在 企業(yè) 網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動(dòng)力電線、 19 通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系 統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷。總體來說物理安全的風(fēng)險(xiǎn)主要有，地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故障；人為操作失誤或錯(cuò)誤；設(shè)備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機(jī)多冗余的設(shè)計(jì)；報(bào)警系統(tǒng)、安全意識(shí)等，因此要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險(xiǎn)。 絡(luò)結(jié)構(gòu)的安全分析 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時(shí)，內(nèi)部網(wǎng)絡(luò)的機(jī)器安全就會(huì)受到威脅，同時(shí)也影響在同一網(wǎng)絡(luò)上的許多其他系統(tǒng)。透過網(wǎng)絡(luò)傳播，還會(huì)影響到連上 其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。因此，我們?cè)谠O(shè)計(jì)時(shí)有必要將公開服務(wù)器（ ）和外網(wǎng)及內(nèi)部其它業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時(shí)還要對(duì)外網(wǎng)的服務(wù)請(qǐng)求加以過濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī)，其它的請(qǐng)求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。 統(tǒng)的安全分析 所謂系統(tǒng)的安全是指整個(gè)網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)是否可靠且值得信任。目前恐怕沒有絕對(duì)安全的操作系統(tǒng)可以選擇，無論是 000 或者其它任何 商用 作系統(tǒng)，其開發(fā)廠商必然有其 此，我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。不同的用戶應(yīng)從不同的方面對(duì)其網(wǎng)絡(luò)作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺(tái)，并對(duì)操作系統(tǒng)進(jìn)行安全配置。而且，必須加強(qiáng)登錄過程的認(rèn)證（特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證），確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。 用系統(tǒng)的安全分析 應(yīng)用系統(tǒng)的安全跟具體的應(yīng)用有關(guān)，它涉及面廣。應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的 、不斷變化的。應(yīng)用的安全性也涉及到信息的安全性，它包括很多方面。 絡(luò)安全措施 網(wǎng)絡(luò)安全的措施主要有：物理措施、訪問控制、數(shù)據(jù)加密、防止計(jì)算機(jī)網(wǎng)絡(luò)病毒、安裝網(wǎng)絡(luò)防病毒系統(tǒng)、其他措施。 20 21 第四章 網(wǎng)絡(luò)設(shè)備選型 務(wù)器選型 2 采用了強(qiáng)大、久經(jīng)考驗(yàn)的技術(shù)和靈活、節(jié)能智能型的設(shè)計(jì)。這一強(qiáng)大的 2U 服務(wù)器借助采用 術(shù)的 英特爾至強(qiáng) 5500 系列處理器提供了四核計(jì)算，通過在節(jié)能智能型熱特性設(shè)計(jì)中集成低功耗的組件， 使性能功耗比與上一代服務(wù)器相比得到了大幅提升。 2 旨在提供領(lǐng)先的虛擬化功能，支持行業(yè)領(lǐng)先的虛擬化解決方案 入式虛擬機(jī)管理程序。此外， 2 還提供了卓越的每個(gè)內(nèi)核內(nèi)存容量，支持您更加高效、經(jīng)濟(jì)地實(shí)施虛擬化。 2 的指定配置是 捷優(yōu)勢(shì)產(chǎn)品組合 一部分，在設(shè)計(jì)時(shí)充分考慮了中型企業(yè)的需要。 圖片如圖 示 ， 2(7947詳細(xì)參數(shù)如表 示。 圖 2 表 2(7947細(xì) 參數(shù) 基本參數(shù) 服務(wù)器級(jí)別 企業(yè)級(jí)服務(wù)器 服務(wù)器類型 機(jī)架式 處理器 型 5570 頻 配 數(shù) 1 顆 最多 數(shù) 2 顆 二級(jí)緩存 8心 核心 ) 續(xù)表 存 內(nèi)存類型 22 內(nèi)存容量 2 最大內(nèi)存 128儲(chǔ) 硬盤類型 光驅(qū) 可選 網(wǎng)絡(luò) 網(wǎng)絡(luò)控制器 集成的雙千兆以太網(wǎng) 電源 電源類型 電源 電源功率 675W 其他參數(shù) 展槽 4 操作系統(tǒng) 操作系統(tǒng) 003、 入式虛擬機(jī)管理程序 環(huán)境參數(shù) 工作溫度 10 - 35 工作濕度 8% 至 85% 工作高度 2133 米 存儲(chǔ)溫度 10 存儲(chǔ)濕度 5% 至 95% 存儲(chǔ)高度 2133 米 絡(luò)設(shè)備選型 由器 華為 塊化多業(yè)務(wù)路由器（以下簡(jiǎn)稱 8華為公司 8由器中面向運(yùn)營商網(wǎng)絡(luò)和企業(yè)用戶的網(wǎng)絡(luò)產(chǎn)品，提供了極其豐富的軟件特性，支持啞終端接入服務(wù) 器功能和金融 入功能，支持 性等，提供豐富的備份方案及 性；硬件采用模塊化結(jié)構(gòu)，在提供集成的高速以太網(wǎng)接口同時(shí)，提供豐富的可選配模塊。 8由器具有更靈活的配置方式和更高的處理能力，采用華為公司 絡(luò)操作系統(tǒng)平臺(tái)，支持更多的功能特性，如華為公司的動(dòng)態(tài) 分支機(jī)構(gòu)智能管理解決方案（ 具備 能、可平滑升級(jí)支持 等，符合未來 術(shù)的發(fā)展潮流，既適合于在中小型企業(yè)網(wǎng)中擔(dān)當(dāng)核心路由器 ，也可在一些大的分支機(jī)構(gòu)擔(dān)當(dāng)接入路由器。華為在成熟的 件平臺(tái)的基礎(chǔ)上，結(jié)合 硬件體系結(jié)構(gòu)和軟件業(yè)務(wù)要求，度身定做的的 軟件體系，完全繼承了 臺(tái)的穩(wěn)定性、成熟性和可靠性，所提供的軟件業(yè)務(wù)均為 臺(tái)的成熟特性，同時(shí)可以隨著 臺(tái)的不斷發(fā)展同步提供新的特性。 支持 23 3 2為動(dòng)態(tài) 多種 務(wù)。 由器支持華為公司 動(dòng)態(tài) 術(shù)，相比傳統(tǒng) 網(wǎng)，不僅維護(hù)成本低，同時(shí)網(wǎng)絡(luò)應(yīng)用更加靈活，動(dòng)態(tài) 供完善的認(rèn)證和加密特性，完全保證用戶的網(wǎng)絡(luò)安全。 華為 圖片如圖 示， 詳細(xì)參數(shù) 見 表 示 。 圖 為 為 本規(guī)格 路由器類型 模塊化路由器 傳輸速率 10/100口結(jié)構(gòu) 模塊化 路由器處理器 00大 存 32大 存 256絡(luò)功能 路由器包轉(zhuǎn)發(fā)率 90絡(luò)協(xié)議 由器網(wǎng)管功能 管理軟件 能 支持 能 支持 防火墻