企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)-畢業(yè)設(shè)計(jì)論文

.PAGE.畢業(yè)設(shè)計(jì)論文課題名稱XX公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)院系XXX專業(yè)XXX班級(jí)XXX學(xué)號(hào)XXX學(xué)生姓名XXX指導(dǎo)XX20年月日XXX學(xué)院畢業(yè)設(shè)計(jì)〔論文誠(chéng)信承諾我謹(jǐn)在此承諾：本人所寫的畢業(yè)論文《XXX》,系本人獨(dú)立完成,沒有抄襲行為,凡涉及其他作者的觀點(diǎn)和材料,均作了注釋與說明,若有不實(shí),后果由本人承擔(dān)。承諾人〔簽名：年月日..摘要隨著Internet的逐步普及,企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。隨著計(jì)算機(jī)不斷地發(fā)展,網(wǎng)絡(luò)技術(shù)的不斷提高,很多企業(yè)的網(wǎng)絡(luò)性能已經(jīng)更不上現(xiàn)代信息的變化了,對(duì)于很多企業(yè)來說升級(jí)現(xiàn)有網(wǎng)絡(luò)是必不可少的辦法,企業(yè)對(duì)新建的網(wǎng)絡(luò)的向后的兼容性的要求也越來越高。企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng),它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái),而且能提供多種應(yīng)用服務(wù),使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。在企業(yè)網(wǎng)絡(luò)方案設(shè)計(jì)的過程中,服務(wù)器和網(wǎng)絡(luò)設(shè)備的選擇一定要充分考慮企業(yè)的需求、擴(kuò)展性以及向后的兼容性。在配置網(wǎng)絡(luò)設(shè)備和服務(wù)器的時(shí)候一定要依據(jù)用戶的要求和技術(shù)支持文檔。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的,因此本畢業(yè)設(shè)計(jì)課題將主要以企業(yè)網(wǎng)絡(luò)規(guī)劃建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向,為企業(yè)網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。關(guān)鍵詞：局域網(wǎng)；Internet；企業(yè)網(wǎng)絡(luò)；網(wǎng)絡(luò)技術(shù)。ABSTRACT略。。。。。。..目錄TOC\o"1-3"\u緒論1第一章企業(yè)網(wǎng)絡(luò)概述21.1公司簡(jiǎn)介以及網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)21.2用戶需求2企業(yè)網(wǎng)應(yīng)提供以下功能2企業(yè)對(duì)主機(jī)系統(tǒng)的主要要求2企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案應(yīng)滿足如下要求3企業(yè)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)設(shè)備的要求31.3總體設(shè)計(jì)原則31.4設(shè)計(jì)依據(jù)和規(guī)范4第二章綜合布線52.1綜合布線系統(tǒng)的概述52.2綜合布線系統(tǒng)的特點(diǎn)52.3綜合布線系統(tǒng)的結(jié)構(gòu)6工作區(qū)子系統(tǒng)6水平干線子系統(tǒng)7垂直干線子系統(tǒng)7設(shè)備間子系統(tǒng)8管理子系統(tǒng)9建筑群子系統(tǒng)92.4系統(tǒng)總體設(shè)計(jì)102.5系統(tǒng)結(jié)構(gòu)設(shè)計(jì)描述10第三章網(wǎng)絡(luò)設(shè)計(jì)方案123.1網(wǎng)絡(luò)技術(shù)選型12以太網(wǎng)技術(shù)123.1.2ATM技術(shù)123.1.3FDDI技術(shù)123.2拓?fù)鋱D133.3IP地址分配及VLAN劃分133.4交換機(jī)及路由器的配置14交換機(jī)的部分配置如下14路由器的部分配置193.5網(wǎng)絡(luò)安全設(shè)計(jì)20物理安全分析20網(wǎng)絡(luò)結(jié)構(gòu)的安全分析20系統(tǒng)的安全分析20應(yīng)用系統(tǒng)的安全分析21網(wǎng)絡(luò)安全措施21第四章網(wǎng)絡(luò)設(shè)備選型224.1服務(wù)器選型224.2網(wǎng)絡(luò)設(shè)備選型23路由器23交換機(jī)25第五章工程實(shí)施方案305.1信息點(diǎn)分布305.2主要設(shè)備清單305.3施工計(jì)劃圖31結(jié)論33謝辭34參考文獻(xiàn)35..緒論隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展,特別是隨著網(wǎng)絡(luò)技術(shù)的出現(xiàn)標(biāo)志著信息時(shí)代已經(jīng)來臨。信息化浪潮、網(wǎng)絡(luò)革命不斷沖擊著社會(huì)的發(fā)展,人們逐漸意識(shí)到信息的重要意義,許多企業(yè)和個(gè)人紛紛建立了自己的網(wǎng)站。在這種背景下,傳統(tǒng)的生活和工作模式正在受到重大的挑戰(zhàn),人們已開始利用網(wǎng)絡(luò)和計(jì)算機(jī)學(xué)習(xí)和工作。近年來,隨著信息化水平的不斷提高,企業(yè)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴程度越來越高,Internet成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。Internet,即國(guó)際互聯(lián)網(wǎng),是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流,現(xiàn)在在Internet上可以提供或者獲得各種各樣的服務(wù),比如通過電子郵件進(jìn)行合同的起草和簽訂,或利用Internet直接挑選商品和購(gòu)物等。Internet是一個(gè)資源的網(wǎng)絡(luò),其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。世界上數(shù)以億計(jì)的人們利用它進(jìn)行通信和信息共享,通過發(fā)送和接收電子郵件,或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。一個(gè)企業(yè)擁有自己的網(wǎng)絡(luò)已經(jīng)成為一種發(fā)展的必然趨勢(shì)?，F(xiàn)在很多企業(yè)開始建設(shè)自己的網(wǎng)站來宣傳自己的品牌,提高社會(huì)影響力。辦公自動(dòng)化大大地提高了公司和企業(yè)的辦事效率,企業(yè)的局域網(wǎng)也給員工帶來了很大的方便性。要組建一個(gè)符合企業(yè)需求,并為未來發(fā)展預(yù)留空間的可靠性與高效率企業(yè)信息網(wǎng)絡(luò),公司網(wǎng)絡(luò)總體設(shè)計(jì)思路與工程藍(lán)圖就成為公司網(wǎng)絡(luò)建設(shè)的核心任務(wù)。第一章企業(yè)網(wǎng)絡(luò)概述1.1公司簡(jiǎn)介以及網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)略。。。。。。。隨著網(wǎng)絡(luò)的發(fā)展,Internet在我們的日常生活中越來越普及,現(xiàn)在很多公司都有自己的網(wǎng)絡(luò),通過網(wǎng)絡(luò)來宣傳自己的品牌,使員工的工作越來越方便。網(wǎng)絡(luò)組建成功之后,能夠提供Web瀏覽〔WWW、電子郵件<E-MAIL>、文件傳輸<FTP>、遠(yuǎn)程登錄<TELNET>、在線信息發(fā)布、在線信息咨詢與反饋、安全防護(hù)等功能。1.2用戶需求企業(yè)網(wǎng)應(yīng)提供以下功能連接公司的所有PC和網(wǎng)絡(luò)設(shè)備；同時(shí)支持約100臺(tái)電腦訪問Internet；公司共有多個(gè)部門,不同部門的相互訪問要求有限制〔財(cái)務(wù)部只有總經(jīng)理可以訪問；公司有自己的網(wǎng)站,從外網(wǎng)能夠訪問；公司要有自己的OA系統(tǒng)；提供豐富的網(wǎng)絡(luò)服務(wù),實(shí)現(xiàn)廣泛的軟件,硬件資源共享,包括：電子郵件、文件傳輸、遠(yuǎn)程登錄、打印機(jī)共享等。企業(yè)對(duì)主機(jī)系統(tǒng)的主要要求主機(jī)系統(tǒng)應(yīng)采用國(guó)際上較新的主流技術(shù),并具有良好的向后擴(kuò)展能力；主機(jī)系統(tǒng)應(yīng)具有高的可靠性,能長(zhǎng)時(shí)間連續(xù)工作,并有容錯(cuò)措施；支持通用大型數(shù)據(jù)庫,如SQL、Oracle等；具有廣泛的軟件支持,軟件兼容性好,并支持多種傳輸協(xié)議；能與Internet互聯(lián),可提供互聯(lián)網(wǎng)的應(yīng)用,如WWW瀏覽服務(wù)、FTP文件傳輸服務(wù)、E-mail電子郵件服務(wù)等服務(wù)。企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案應(yīng)滿足如下要求網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù),并盡可能采用先進(jìn)的技術(shù)；采用國(guó)際統(tǒng)一標(biāo)準(zhǔn),以擁有廣泛的支持廠商,最大限度的采用同一廠家的產(chǎn)品；方案應(yīng)合理分配帶寬,使用戶不受網(wǎng)上"塞車"的影響；應(yīng)充分考慮未來可能的應(yīng)用,如桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力；該網(wǎng)絡(luò)方案要具有高擴(kuò)展性,能為用戶未來數(shù)目的擴(kuò)展具有調(diào)整、擴(kuò)充的手段和方法；該網(wǎng)絡(luò)應(yīng)是面向連接的,能夠?qū)崿F(xiàn)虛擬網(wǎng)〔VLAN連接；考慮對(duì)公司現(xiàn)有網(wǎng)絡(luò)的平滑過度,使公司現(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值。企業(yè)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)設(shè)備的要求高性能：所有網(wǎng)絡(luò)設(shè)備都應(yīng)有足夠的吞吐量；高可靠性和高可用性：應(yīng)考慮多種容錯(cuò)技術(shù)；可管理性：所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置；采用國(guó)際統(tǒng)一的標(biāo)準(zhǔn)。1.3總體設(shè)計(jì)原則先進(jìn)性：采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品；實(shí)用性：建網(wǎng)時(shí)應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；采用樹型設(shè)計(jì),使系統(tǒng)配置靈活,滿足公司以后發(fā)展的建網(wǎng)原則,使網(wǎng)絡(luò)具有強(qiáng)大的可增長(zhǎng)性；可靠性：對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析,確保系統(tǒng)運(yùn)行可靠；經(jīng)濟(jì)性：投資合理,有良好的性能價(jià)格比；可擴(kuò)展性：要考慮到將來公司規(guī)模的擴(kuò)大,網(wǎng)點(diǎn)數(shù)的增加等因素,使系統(tǒng)具有強(qiáng)大可擴(kuò)充性能。1.4設(shè)計(jì)依據(jù)和規(guī)范主機(jī)和網(wǎng)絡(luò)設(shè)備的選型符合下列國(guó)家和組織的技術(shù)標(biāo)準(zhǔn)和規(guī)范：GB：中華人民XX國(guó)國(guó)家標(biāo)準(zhǔn)ISO：國(guó)際標(biāo)準(zhǔn)組織ITU-T：國(guó)際電信聯(lián)盟IEEE：國(guó)際電氣與電子工程師協(xié)會(huì)EIA：電氣工業(yè)協(xié)會(huì)IEC：國(guó)際電工協(xié)會(huì)第二章綜合布線2.1綜合布線系統(tǒng)的概述現(xiàn)代科技的進(jìn)步使計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)飛速發(fā)展,提供越來越強(qiáng)大的計(jì)算機(jī)處理能力和網(wǎng)絡(luò)通信能力。計(jì)算機(jī)及網(wǎng)絡(luò)通信技術(shù)的應(yīng)用大大提高了現(xiàn)代企業(yè)的生產(chǎn)管理效率,降低運(yùn)作成本,并使得現(xiàn)代企業(yè)能更快速有效地獲取市場(chǎng)信息,及時(shí)決策反應(yīng),提供更快捷更滿意的客戶服務(wù),在競(jìng)爭(zhēng)中保持領(lǐng)先。計(jì)算機(jī)及網(wǎng)絡(luò)通信技術(shù)的應(yīng)用已經(jīng)成為企業(yè)成功的一個(gè)關(guān)鍵因素。綜合布線系統(tǒng)就是為了順應(yīng)發(fā)展需求而特別設(shè)計(jì)的一套布線系統(tǒng)。對(duì)于現(xiàn)代化的大樓來說,就如人體內(nèi)的神經(jīng),它采用了一系列高質(zhì)量的標(biāo)準(zhǔn)材料,以模塊化的組合方式,把語音、數(shù)據(jù)、圖像和部分控制信號(hào)系統(tǒng)用統(tǒng)一的傳輸媒介進(jìn)行綜合,經(jīng)過統(tǒng)一的規(guī)劃設(shè)計(jì),綜合在一套標(biāo)準(zhǔn)的布線系統(tǒng)中,將現(xiàn)代建筑的三大子系統(tǒng)有機(jī)地連接起來,為現(xiàn)代建筑的系統(tǒng)集成提供了物理介質(zhì)。可以說結(jié)構(gòu)化布線系統(tǒng)的成功與否直接關(guān)系到現(xiàn)代化的大樓的成敗,選擇一套高品質(zhì)的綜合布線系統(tǒng)是至關(guān)重要的。計(jì)算機(jī)及通信網(wǎng)絡(luò)均依賴布線系統(tǒng)作為網(wǎng)絡(luò)連接的物理基礎(chǔ)和信息傳輸?shù)耐ǖ馈鹘y(tǒng)的基于特定的單一應(yīng)用的專用布線技術(shù)因缺乏靈活性和發(fā)展性,已不能適應(yīng)現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)用飛速發(fā)展的需要。而新一代的結(jié)構(gòu)化布線系統(tǒng)能同時(shí)提供用戶所需的數(shù)據(jù)、話音、、視像等各種信息服務(wù)的線路連接,它使話音和數(shù)據(jù)通信設(shè)備、交換機(jī)設(shè)備、信息管理系統(tǒng)及設(shè)備控制系統(tǒng)、安全系統(tǒng)彼此相連,也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接。它包括建筑物到外部網(wǎng)絡(luò)或局線路上的連線、與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜及相關(guān)聯(lián)的布線部件。布線系統(tǒng)由不同系列的部件組成,其中包括：傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電器保護(hù)設(shè)備和支持硬件等。2.2綜合布線系統(tǒng)的特點(diǎn)相對(duì)于以往的布線,綜合布線系統(tǒng)的特點(diǎn)可以概況為：實(shí)用性：實(shí)施后,布線系統(tǒng)將能夠適應(yīng)現(xiàn)代和未來通信技術(shù)的發(fā)展,并且實(shí)現(xiàn)話音、數(shù)據(jù)通信等信號(hào)的統(tǒng)一傳輸。靈活性：布線系統(tǒng)能滿足各種應(yīng)用的要求,即任一信息點(diǎn)能夠連接不同類型的終端設(shè)備,如、計(jì)算機(jī)、打印機(jī)、電腦終端、機(jī)、各種傳感器件以及圖像監(jiān)控設(shè)備等。模塊化：綜合布線系統(tǒng)中除去固定于建筑物內(nèi)的水平纜線外,其余所有的接插件都是基本式的標(biāo)準(zhǔn)件,可互連所有話音、數(shù)據(jù)、圖像、網(wǎng)絡(luò)和樓宇自動(dòng)化設(shè)備,以方便使用、搬遷、更改、擴(kuò)容和管理。擴(kuò)展性：綜合布線系統(tǒng)是可擴(kuò)充的,以便將來有更大的用途時(shí),很容易將新設(shè)備擴(kuò)充進(jìn)去。經(jīng)濟(jì)性：采用綜合布線系統(tǒng)后可以使管理人員減少,同時(shí),因?yàn)槟K化的結(jié)構(gòu),工作難度大大降低了日后因更改或搬遷系統(tǒng)時(shí)的費(fèi)用。通用性：對(duì)符合國(guó)際通信標(biāo)準(zhǔn)的各種計(jì)算機(jī)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)均能適應(yīng),對(duì)不同傳遞速度的通信要求均能適應(yīng),可以支持和容納多種計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行。2.3綜合布線系統(tǒng)的結(jié)構(gòu)根據(jù)國(guó)際標(biāo)準(zhǔn)ISO11801的定義,結(jié)構(gòu)化布線系統(tǒng)可由以下系統(tǒng)組成：工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)。整個(gè)建筑的綜合布線系統(tǒng)是將各種不同組成部分構(gòu)成一個(gè)有機(jī)的整體,而不是像傳統(tǒng)的布線那樣自成體系,互不相干,也很難互通。工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)〔WorkAreaSubsystem,它是由RJ-45跳線與信息插座所連接的設(shè)備〔終端或工作站組成的。其中,信息插座有墻上型、地面型、桌上型等多種。在進(jìn)行終端設(shè)備和I/O連接時(shí),可能需要某種傳輸電子裝置,但這種裝置并不是工作區(qū)子系統(tǒng)的一部分。例如,調(diào)制解調(diào)器,它能為終端與其他設(shè)備之間的兼容性傳輸距離的延長(zhǎng)提供所需的轉(zhuǎn)換信號(hào),但不能說是工作區(qū)子系統(tǒng)的一部分。工作區(qū)子系統(tǒng)中所使用的連接器必須具備有國(guó)際ISDN標(biāo)準(zhǔn)的8位接口,這種接口能接收樓宇自動(dòng)化系統(tǒng)所有低壓信號(hào)以及高速數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼聲頻信號(hào)。工作區(qū)子系統(tǒng)設(shè)計(jì)時(shí)要注意如下要點(diǎn)：〔1從RJ-45插座到設(shè)備間的連線用雙絞線,一般不要超過5m；〔2RJ-45插座必須安裝在墻壁上或不易碰到的地方,插座距離地面30cm以上；〔3配線架上的信息模塊與信息插座和插頭的線纜的制作要采用同一標(biāo)準(zhǔn),如TIA/EIA568A或568B,不可接錯(cuò)。水平干線子系統(tǒng)水平干線子系統(tǒng)〔HorizontalSubsystem也稱為水平子系統(tǒng)。水平干線子系統(tǒng)是整個(gè)布線系統(tǒng)的一部分,它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。結(jié)構(gòu)一般為星狀結(jié)構(gòu),它與垂直干線子系統(tǒng)的區(qū)別在于：水平干線子系統(tǒng)總是在一個(gè)樓層上,僅與信息插座、管理間連接。在綜合布線系統(tǒng)中,水平干線子系統(tǒng)由4對(duì)UTP〔非屏蔽雙絞線組成,能支持大多數(shù)現(xiàn)代化通信設(shè)備,如果有磁場(chǎng)干擾或信息保密時(shí)可用屏蔽雙絞線。在高寬帶應(yīng)用時(shí),可以采用光纜。從用戶工作區(qū)的信息插座開始,水平布線子系統(tǒng)在交叉處連接,或在小型通信系統(tǒng)中的以下任何一處進(jìn)行互聯(lián)：遠(yuǎn)程〔衛(wèi)星通信接線間、干線接線間或設(shè)備間。在設(shè)備間中,當(dāng)終端設(shè)備位于同一樓層時(shí),水平干線子系統(tǒng)將在干線接線間或遠(yuǎn)程通信〔衛(wèi)星接線間的交叉連接處連接。在水平干線子系統(tǒng)的設(shè)計(jì)中,綜合布線的設(shè)計(jì)必須具有全面介質(zhì)設(shè)施方面的知識(shí),能夠向用戶或用戶的決策者提供完善而又經(jīng)濟(jì)的設(shè)計(jì)。考慮用戶的需求,設(shè)計(jì)時(shí)要注意如下要點(diǎn)：〔1水平干線子系統(tǒng)用線一般為雙絞線；〔2長(zhǎng)度一般不超過90m；〔3用線必須走線槽或在天花板吊頂內(nèi)布線,盡量不走地面線槽；〔4用五類雙絞線可傳輸速率為100Mbit/s,用超五類雙絞線可傳輸速率為1Gbit/s；〔5確定介質(zhì)布線方法和線纜的走向；〔6確定距服務(wù)接線間距離最近的I/O位置；〔7確定距服務(wù)接線間距離最遠(yuǎn)的I/O位置；〔8計(jì)算水平區(qū)所需線纜長(zhǎng)度。垂直干線子系統(tǒng)垂直干線子系統(tǒng)也稱骨干子系統(tǒng)〔RiserBackboneSubsystem,它是整個(gè)建筑物綜合布線系統(tǒng)的一部分。它提供建筑物的干線電纜,負(fù)責(zé)連接管理間子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng),一般使用光纜或選用大對(duì)數(shù)的非屏蔽雙絞線。它也提供了建筑物垂直干線電纜的路由。該子系統(tǒng)通常是在兩個(gè)單元之間,特別是在位于中央結(jié)點(diǎn)的公共系統(tǒng)設(shè)備處提供多個(gè)線路設(shè)施。該子系統(tǒng)由所有的布線電纜組成,或由導(dǎo)線和光纜以及將此光纜連到其他地方的相關(guān)支撐硬件組合而成。傳輸介質(zhì)可能包括一幢多層建筑物的樓層之間垂直布線的內(nèi)部電纜或從主要單元如計(jì)算機(jī)房或設(shè)備間和其他干線接線間來的電纜。為了與建筑群的其他建筑物進(jìn)行通信,干線子系統(tǒng)將中繼線交叉連接點(diǎn)和網(wǎng)絡(luò)接口〔由局提供的網(wǎng)絡(luò)設(shè)施的一部分連接起來。網(wǎng)絡(luò)接口通常放在設(shè)備相鄰的房間。垂直干線子系統(tǒng)還包括如下幾項(xiàng)：〔1垂直干線或遠(yuǎn)程通信〔衛(wèi)星接線間、設(shè)備間之間的豎向或橫向的電纜走向用的通道；〔2設(shè)備間和網(wǎng)絡(luò)接口之間的連接電纜或設(shè)備與建筑群子系統(tǒng)各設(shè)施間的電纜；〔3垂直干線接線間與各遠(yuǎn)程通信〔衛(wèi)星接線間之間的連接電纜；〔4主設(shè)備間和計(jì)算機(jī)主機(jī)房之間的干線電纜。設(shè)計(jì)與安裝時(shí)要注意如下要點(diǎn)：〔1垂直干線子系統(tǒng)一般選用超五類UTP電纜或多模光纖,以提高傳輸速率；〔2光纜可選用多模的〔室外遠(yuǎn)距離的,也可以是單模的〔室內(nèi)；〔3垂直干線電纜的拐彎處不要直角拐彎,應(yīng)有相當(dāng)?shù)幕《?以防光纜受損；〔4垂直電纜要求安裝在PVC管內(nèi)或槽內(nèi),架空電纜要防止雷擊；〔5確定每層樓的干線要求和防雷電的設(shè)施；〔6滿足整幢大樓干線要求和防雷擊的設(shè)施。設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)〔EquipmentRoomSubsystem。設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。它把各種公共系統(tǒng)設(shè)備的多種不同設(shè)備互聯(lián)起來,其中包括郵電部門的光纜、同軸電纜、程控交換機(jī)等。設(shè)計(jì)時(shí)注意要點(diǎn)如下：〔1設(shè)備間要有足夠的空間保障設(shè)備的存放；〔2設(shè)備間要有良好的工作環(huán)境〔溫度、濕度；〔3設(shè)備間的建設(shè)標(biāo)準(zhǔn)應(yīng)按機(jī)房建設(shè)標(biāo)準(zhǔn)設(shè)計(jì),要有性能良好的接地保護(hù)系統(tǒng)。管理子系統(tǒng)管理間子系統(tǒng)〔AdministrationSubsystem由交連、互聯(lián)和I/O組成。管理間為連接其他子系統(tǒng)提供手段,它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備,其主要設(shè)備是配線架、HUB和機(jī)柜、電源。交連和互聯(lián)允許將通信線路定位或重定位在建筑物的不同部分,以便能更容易地管理通信線路。I/O位于用戶工作區(qū)和其他房間或辦公室,使在移動(dòng)終端設(shè)備時(shí)能夠方便地進(jìn)行插拔。在使用跨接線或插入線時(shí),交叉連接允許將端接在單元一端的電纜上的通信線路連接到端接在單元另一端的電纜上的線路?？缃泳€是一根很短的單根導(dǎo)線,可將交叉連接處的二根導(dǎo)線端點(diǎn)連接起來；插入線包含幾根導(dǎo)線,而且每根導(dǎo)線末端均有一個(gè)連接器。插入線為重新安排線路提供了一種簡(jiǎn)易的方法?；ヂ?lián)與交叉連接的目的相同,但它不使用跨接線或插入線,只使用帶插頭的導(dǎo)線、插座、適配器。互聯(lián)和交叉連接也適用于光纖。在遠(yuǎn)程通信〔衛(wèi)星接線區(qū),如果是安裝在墻上的布線區(qū),交叉連接可以不要插入線,因?yàn)榫€路經(jīng)常是通過跨接線連接到I/O上的。設(shè)計(jì)時(shí)要注意如下要點(diǎn)：〔1配線架的配線對(duì)數(shù)可由管理的信息點(diǎn)數(shù)決定；〔2利用配線架的跳線功能,可使布線系統(tǒng)實(shí)現(xiàn)靈活、多功能的能力；〔3配線柜一般由配線模塊、配線架和理線面板組成；〔4管理間子系統(tǒng)應(yīng)有足夠的空間放置配線架和網(wǎng)絡(luò)設(shè)備〔HUB、交換機(jī)等；〔5網(wǎng)絡(luò)設(shè)備需配有安全接地保護(hù)系統(tǒng)和功率匹配的凈化電源或UPS；〔6設(shè)備房間內(nèi)保持一定的溫度和濕度,以利于設(shè)備維護(hù)。建筑群子系統(tǒng)樓宇〔建筑群子系統(tǒng)也稱校園子系統(tǒng)〔CampusBackboneSubsystem,它是將一個(gè)建筑物中的電纜延伸到另一個(gè)建筑物的通信設(shè)備和裝置,通常由光纜和相應(yīng)設(shè)備組成,建筑群子系統(tǒng)是綜合布線系統(tǒng)的一部分,它支持樓宇之間通信所需的硬件,其中包括導(dǎo)線電纜、光纜以及防止電纜上的脈沖電壓進(jìn)入建筑物的電氣保護(hù)裝置。在建筑群子系統(tǒng)中,會(huì)遇到室外敷設(shè)電纜問題,一般有3種情況：架空電纜、直埋電纜、地下管道電纜,或者是這3種的任何組合,具體情況應(yīng)根據(jù)現(xiàn)場(chǎng)的環(huán)境來決定。2.4系統(tǒng)總體設(shè)計(jì)根據(jù)公司建筑物的結(jié)構(gòu)以及綜合布線的設(shè)計(jì)方案,規(guī)劃出線纜走向,綜合布線的各個(gè)系統(tǒng)以及線纜的大致走向的示意圖如圖2.1所示。圖2.1綜合布線的示意圖2.5系統(tǒng)結(jié)構(gòu)設(shè)計(jì)描述在企業(yè)網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)的布線設(shè)計(jì)中,我們針對(duì)辦公樓的建筑布局、信息點(diǎn)分布及弱電井位置等實(shí)際情況,在樓層配線間的設(shè)計(jì)上進(jìn)行了優(yōu)化配置：既考慮了樓層配線架的安裝位置盡量不占用辦公區(qū)域,便于管理；也考慮了使用上的靈活性及水平線纜≤90m以"滿足客戶的需求"為第一前提,適當(dāng)超前,統(tǒng)一規(guī)劃；先進(jìn)性：選擇的產(chǎn)品要技術(shù)領(lǐng)先期長(zhǎng)、產(chǎn)品豐富,價(jià)格適中；具有大容量、高速率,能適應(yīng)將來發(fā)展的應(yīng)用；可擴(kuò)展性：布線系統(tǒng)不但要能滿足現(xiàn)階段的業(yè)務(wù)需求,還要滿足將來業(yè)務(wù)增長(zhǎng)和新技術(shù)發(fā)展的要求；便于升級(jí)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)以驚人的速度向前發(fā)展,因此系統(tǒng)的設(shè)計(jì)要便于升級(jí)；高可靠性：綜合布線系統(tǒng)是網(wǎng)絡(luò)應(yīng)用所依賴的基礎(chǔ),因此選擇的系統(tǒng)產(chǎn)品要具備較好的可靠性和抗干擾性；標(biāo)準(zhǔn)化：通訊協(xié)議和接口符合國(guó)際標(biāo)準(zhǔn),并應(yīng)是今后的發(fā)展主流；開放性：能容納不同廠家的設(shè)備和不同的網(wǎng)絡(luò)平臺(tái)；安全性：具有保證信息不被竊、不丟失的機(jī)制；實(shí)用性：系統(tǒng)拓?fù)浣Y(jié)構(gòu)滿足公司的各種應(yīng)用要求；設(shè)計(jì)、施工、運(yùn)營(yíng)與服務(wù)：強(qiáng)調(diào)以人為本的設(shè)計(jì)思想,為用戶提供安全、舒適、方便、快捷、高效、工作環(huán)境；由于布線系統(tǒng)有很長(zhǎng)的使用期,反復(fù)布線只會(huì)造成投資上的浪費(fèi)和時(shí)間上的消耗。因此,在設(shè)計(jì)時(shí)盡量做到統(tǒng)一規(guī)劃,注重實(shí)用,適當(dāng)超前,一次達(dá)到較為先進(jìn)的水平。第三章網(wǎng)絡(luò)設(shè)計(jì)方案3.1網(wǎng)絡(luò)技術(shù)選型網(wǎng)絡(luò)技術(shù)有：以太網(wǎng)技術(shù)〔快速以太網(wǎng)、交換式以太網(wǎng)、千兆位以太網(wǎng)、ATM、FDDI等,其中以太網(wǎng)用途最為廣泛。以太網(wǎng)技術(shù)優(yōu)點(diǎn)：由于以太網(wǎng)的技術(shù)成熟、成本較低、互操作性強(qiáng)、易于使用和管理、可擴(kuò)充性強(qiáng),因此,選用以太網(wǎng)技術(shù)。VLAN技術(shù)的優(yōu)點(diǎn)：控制廣播風(fēng)暴、提高網(wǎng)絡(luò)整體安全性、網(wǎng)絡(luò)管理簡(jiǎn)單、提高性能等優(yōu)點(diǎn)。第三層交換技術(shù)：一方面支持VLAN之間通信；另一方面交換技術(shù)減少了數(shù)據(jù)包的碰撞問題。支持VLAN的交換機(jī)配合第三層功能不但具有很高的性能,而且具有充分的彈性,因此,是最好的選擇。網(wǎng)絡(luò)的冗余技術(shù)：提高網(wǎng)絡(luò)的可靠性；鏈路冗余既可提高可靠性,又能均衡負(fù)載。缺點(diǎn)：不適應(yīng)重負(fù)荷應(yīng)用環(huán)境,實(shí)時(shí)性差,存在沖突域。ATM技術(shù)優(yōu)點(diǎn)：高數(shù)據(jù)傳輸速率、良好的服務(wù)質(zhì)量保證、能支持不同速率的各種業(yè)務(wù)、支持高傳輸通道傳輸聲音、視像等多媒體、具有實(shí)時(shí)性好、支持突發(fā)業(yè)務(wù)。缺點(diǎn)：成本高,技術(shù)不成熟,還沒有制定標(biāo)準(zhǔn)。FDDI技術(shù)優(yōu)點(diǎn)：覆蓋范圍寬可達(dá)幾,甚至幾十公里,主要用于主干網(wǎng),有容錯(cuò)能力。缺點(diǎn)：成本高、應(yīng)用面不廣。3.2拓?fù)鋱D根據(jù)公司的信息點(diǎn)的個(gè)數(shù)以及信息點(diǎn)的位置設(shè)計(jì)出企業(yè)網(wǎng)絡(luò)的規(guī)模,企業(yè)網(wǎng)絡(luò)的拓?fù)鋱D如圖3.1所示。圖3.1企業(yè)網(wǎng)絡(luò)拓?fù)鋱D3.3IP地址分配及VLAN劃分為了使以后的網(wǎng)絡(luò)管理變得容易,減少網(wǎng)絡(luò)管理員的工作量,我們制定了IP地址分配策略、設(shè)備IP地址表,詳見表3.1、3.2。表3.1IP地址分配策略項(xiàng)目IP地址范圍備注IP地址類型選擇內(nèi)部使用Internet保留IP,C類子網(wǎng),網(wǎng)關(guān)地址網(wǎng)絡(luò)設(shè)備IP～網(wǎng)絡(luò)中心服務(wù)器IP～0內(nèi)部工作站IP～表3.2設(shè)備IP地址表設(shè)備主機(jī)名IP設(shè)置注釋路由器AR28-31RS0/0/0F0/0續(xù)表3.2設(shè)備主機(jī)名IP設(shè)置注釋核心交換機(jī)華為S3928F-EIswith0網(wǎng)管IP1樓交換機(jī)華為S2326TP-EIswith1網(wǎng)管IP2樓交換機(jī)華為S2326TP-EIswith2網(wǎng)管IP3樓交換機(jī)1華為S2326TP-EIswith3-1網(wǎng)管IP3樓交換機(jī)2華為S2326TP-EIswith3-2網(wǎng)管IPWebMail服務(wù)swithPOP3服務(wù)swithHTTP服務(wù)swithFTP服務(wù)swith3.4交換機(jī)及路由器的配置交換機(jī)和路由器在模擬環(huán)境下配置的部分命令。交換機(jī)的部分配置如下核心交換機(jī)的配置：Switch>enableSwitch#configureterminalSwitch<config>#hostnameswith0swith0<config>#enablepassword123456swith0<config>#enablesecretabc123swith0<config>#linecon0swith0<config-line>#passwordabc123swith0<config-line>#loginswith0<config>#linevty015swith0<config-line>#passwordabc123swith0<config-line>#loginswith0#vlandatabaseswith0<vlan>#vtpdomaincomswith0<vlan>#vtpserverswith0<vlan>#vlan10name1Fswith0<vlan>#vlan20name2Fswith0<vlan>#vlan30name3Fswith0<vlan>#vlan40nameKJswith0<vlan>#exitswith0#configureterminalswith0<config>#interfacevlan1swithswith0<config-if>#noshutdownswith0<config-if>#exitswithswith0<config>#interfacevlan10swithswith0<config-if>#noshutdownswith0<config-if>#exitswith0<config>#interfacevlan20swith0<config-if>#ipaddress192.1swith0<config-if>#noshutdownswith0<config-if>#exitswith0<config>#interfacevlan30swithswith0<config-if>#noshutdownswith0<config-if>#exitswith0<config>#interfacevlan40swithswith0<config-if>#noshutdownswith0#conftswith0<config>#interfacefastEthernet0/1swith0<config-if>#switchportmodetrunkswith0<config-if>#interfacefastEthernet0/2swith0<config-if>#switchportmodetrunkswith0<config-if>#interfacefastEthernet0/3swith0<config-if>#switchportmodetrunkswith0<config-if>#interfacefastEthernet0/4swith0<config-if>#switchportmodetrunkswith0<config>#access-list100denyicmpswith0<config>#access-list101denyicmpswith0<config>#access-list102permiticmpswith0<config>#access-list102permiticmp.255swith0<config>#interfacevlan40swith0<config-if>#ipaccess-group100inswith0<config-if>#ipaccess-group101inswith0<config-if>#ipaccess-group102in一樓2960：Switch>enableSwitch#configureterminalSwitch<config>#hostnameswith1swith1<config>#interfacevlan1swithswith1<config-if>#noshutdownswith1<config-if>#exitswith1<config>#ipdefault-gatewaswith1#vlandatabaseswith1<vlan>#vtpdomaincomswith1<vlan>#vtpclientswith1<vlan>#exitswith1#configureterminalswith1<config>#interfacefastEthernet0/24swith1<config-if>#switchportmodetrunkswith1<config>#interfacerangefastEthernet0/1-23swith1<config-if-range>#switchportaccessvlan10二樓2960：Switch>enableSwitch#configureterminalSwitch<config>#hostnameswith2swith2<config>#interfacevlan1swithswith2<config-if>#noshutdownswith2<config-if>#exitswithswith2#vlandatabaseswith2<vlan>#vtpdomaincomswith2<vlan>#vtpclientswith2<vlan>#exitswith2#configureterminalswith2<config>#interfacefastEthernet0/24swith2<config-if>#switchportmodetrunkswith2<config>#interfacerangefastEthernet0/1-20swith2<config-if-range>#switchportaccessvlan20swith2<config>#interfacerangefastEthernet0/21-23swith2<config-if-range>#switchportaccessvlan40三樓2960-1：Switch>enableSwitch#configureterminalSwitch<config>#hostnameswith3-1swith3-1<config>#interfacevlan1swithswith3-1<config-if>#noshutdownswith3-1<config-if>#exitswith3-1<config>#ipdefault-gateway192.1swith3-1#vlandatabaseswith3-1<vlan>#vtpdomaincomswith3-1<vlan>#vtpclientswith3-1<vlan>#exitswith3-1#configureterminalswith3-1<config>#interfacefastEthernet0/24swith3-1<config-if>#switchportmodetrunkswith3-1〔config-if#exitswith3-1<config>#interfacerangefastEthernet0/1-23swith3-1<config-if-range>#switchportaccessvlan30三樓2960-2：Switch>enableSwitch#configureterminalSwitch<config>#hostnameswith3-2swith3-2<config>#interfacevlan1swith3-2<config-if>#ipaddress192swith3-2<config-if>#noshutdownswith3-2<config-if>#exitswithswith3-2#vlandatabaseswith3-2<vlan>#vtpdomaincomswith3-2<vlan>#vtpclientswith3-2<vlan>#exitswith3-2#configureterminalswith3-2<config>#interfacefastEthernet0/24swith3-2<config-if>#switchportmodetrunkswith3-2<config>#interfacerangefastEthernet0/1-23swith3-2<config-if-range>#switchportaccessvlan30路由器的部分配置Router>enRouter#configureterminalRouter<config>#hostnameRR<config>#interfacef0/0R<config-if>#ipaddressR<config-if>#noshutdownR<config>#interfacefastEthernet0/0.1R<config-subif>#encapsulationdot1Q10R<config-subif>#ipaddress54255.25R<config-subif>#exitR<config>#interfacefastEthernet0/0.2R<config-subif>#encapsulationdot1Q20RR<config-subif>#exitR<config>#interfacefastEthernet0/0.3R<config-subif>#encapsulationdot1Q30RR<config-subif>#exitR<config>#interfacefastEthernet0/0.4R<config-subif>#encapsulationdot1Q40RR<config-subif>#exit3.5網(wǎng)絡(luò)安全設(shè)計(jì)隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展,在計(jì)算機(jī)上處理的業(yè)務(wù)也由基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理,基于簡(jiǎn)單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動(dòng)化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)〔Intranet、企業(yè)外部網(wǎng)〔Extranet、全球互連網(wǎng)〔Internet的企業(yè)級(jí)計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。在系統(tǒng)處理能力提高的同時(shí),系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時(shí),基于網(wǎng)絡(luò)連接的安全問題也日益突出,整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。物理安全分析網(wǎng)絡(luò)的物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。在企業(yè)網(wǎng)工程建設(shè)中,由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程,耐壓值很低。因此,在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中,必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動(dòng)力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設(shè)防雷系統(tǒng),防雷系統(tǒng)不僅考慮建筑物防雷,還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷。總體來說物理安全的風(fēng)險(xiǎn)主要有,地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故障；人為操作失誤或錯(cuò)誤；設(shè)備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機(jī)多冗余的設(shè)計(jì)；報(bào)警系統(tǒng)、安全意識(shí)等,因此要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)結(jié)構(gòu)的安全分析網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時(shí),內(nèi)部網(wǎng)絡(luò)的機(jī)器安全就會(huì)受到威脅,同時(shí)也影響在同一網(wǎng)絡(luò)上的許多其他系統(tǒng)。透過網(wǎng)絡(luò)傳播,還會(huì)影響到連上Internet/Intranet的其他的網(wǎng)絡(luò)；影響所及,還可能涉及法律、金融等安全敏感領(lǐng)域。因此,我們?cè)谠O(shè)計(jì)時(shí)有必要將公開服務(wù)器〔WEB、DNS、Email等和外網(wǎng)及內(nèi)部其它業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行必要的隔離,避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時(shí)還要對(duì)外網(wǎng)的服務(wù)請(qǐng)求加以過濾,只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī),其它的請(qǐng)求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。系統(tǒng)的安全分析所謂系統(tǒng)的安全是指整個(gè)網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)是否可靠且值得信任。目前恐怕沒有絕對(duì)安全的操作系統(tǒng)可以選擇,無論是Microsoft的Windows2000或者其它任何商用Linux操作系統(tǒng),其開發(fā)廠商必然有其Back-door。因此,我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。不同的用戶應(yīng)從不同的方面對(duì)其網(wǎng)絡(luò)作詳盡的分析,選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺(tái),并對(duì)操作系統(tǒng)進(jìn)行安全配置。而且,必須加強(qiáng)登錄過程的認(rèn)證〔特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證,確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限,將其完成的操作限制在最小的范圍內(nèi)。應(yīng)用系統(tǒng)的安全分析應(yīng)用系統(tǒng)的安全跟具體的應(yīng)用有關(guān),它涉及面廣。應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的、不斷變化的。應(yīng)用的安全性也涉及到信息的安全性,它包括很多方面。網(wǎng)絡(luò)安全措施網(wǎng)絡(luò)安全的措施主要有：物理措施、訪問控制、數(shù)據(jù)加密、防止計(jì)算機(jī)網(wǎng)絡(luò)病毒、安裝網(wǎng)絡(luò)防病毒系統(tǒng)、其他措施。第四章網(wǎng)絡(luò)設(shè)備選型4.1服務(wù)器選型IBMSystemx3650M2采用了強(qiáng)大、久經(jīng)考驗(yàn)的技術(shù)和靈活、節(jié)能智能型的設(shè)計(jì)。這一強(qiáng)大的2U服務(wù)器借助采用QuickPathInterconnect技術(shù)的英特爾至強(qiáng)5500系列處理器提供了四核計(jì)算,通過在節(jié)能智能型熱特性設(shè)計(jì)中集成低功耗的組件,使性能功耗比與上一代服務(wù)器相比得到了大幅提升。x3650M2旨在提供領(lǐng)先的虛擬化功能,支持行業(yè)領(lǐng)先的虛擬化解決方案VMwareESXi3.5嵌入式虛擬機(jī)管理程序。此外,x3650M2還提供了卓越的每個(gè)內(nèi)核內(nèi)存容量,支持您更加高效、經(jīng)濟(jì)地實(shí)施虛擬化。x3650M2的指定配置是IBM易捷優(yōu)勢(shì)產(chǎn)品組合TM的一部分,在設(shè)計(jì)時(shí)充分考慮了中型企業(yè)的需要。圖片如圖4.1所示,IBMSystemx3650M2<7947I65>的詳細(xì)參數(shù)如表4.1所示。圖4.1IBMSystemx3650M2表4.1IBMSystemx3650M2<7947I65>詳細(xì)參數(shù)基本參數(shù)服務(wù)器級(jí)別企業(yè)級(jí)服務(wù)器服務(wù)器類型機(jī)架式處理器CPU類型IntelXeonX5570CPU主頻2.93GHz標(biāo)配CPU個(gè)數(shù)1顆最多CPU個(gè)數(shù)2顆二級(jí)緩存8MBCPU核心Gainestown<四核心>續(xù)表4.1內(nèi)存內(nèi)存類型ECCDDR3內(nèi)存容量2GB*3最大內(nèi)存128GB存儲(chǔ)硬盤類型SAS/SATA光驅(qū)可選網(wǎng)絡(luò)網(wǎng)絡(luò)控制器集成的雙千兆以太網(wǎng)電源電源類型電源電源功率675W其他參數(shù)PCI擴(kuò)展槽4操作系統(tǒng)操作系統(tǒng)MicrosoftWindowsServer2003、RedHatEnterpriseLinux、SUSELinuxEnterpriseServer、TurboLinuxEnterpriseServer、NovellNetware和VMwareESXi3.5嵌入式虛擬機(jī)管理程序環(huán)境參數(shù)工作溫度10-35℃工作濕度8%至85%工作高度2133米存儲(chǔ)溫度10-43℃存儲(chǔ)濕度5%至95%存儲(chǔ)高度2133米4.2網(wǎng)絡(luò)設(shè)備選型路由器華為Quidway?AR28-31模塊化多業(yè)務(wù)路由器〔以下簡(jiǎn)稱AR28-31是華為公司Quidway?AR28-31路由器中面向運(yùn)營(yíng)商網(wǎng)絡(luò)和企業(yè)用戶的網(wǎng)絡(luò)產(chǎn)品,提供了極其豐富的軟件特性,支持啞終端接入服務(wù)器功能和金融POS接入功能,支持SNA/DLSw、VoIP特性等,提供豐富的備份方案及QoS特性；硬件采用模塊化結(jié)構(gòu),在提供集成的高速以太網(wǎng)接口同時(shí),提供豐富的可選配模塊。AR28-31路由器具有更靈活的配置方式和更高的處理能力,采用華為公司VRP網(wǎng)絡(luò)操作系統(tǒng)平臺(tái),支持更多的功能特性,如華為公司的動(dòng)態(tài)VPN<DVPN>、分支機(jī)構(gòu)智能管理解決方案〔BIMS,具備MPLSVPN功能、可平滑升級(jí)支持IPv6等等,符合未來IP技術(shù)的發(fā)展潮流,既適合于在中小型企業(yè)網(wǎng)中擔(dān)當(dāng)核心路由器,也可在一些大的分支機(jī)構(gòu)擔(dān)當(dāng)接入路由器。華為在成熟的VRP軟件平臺(tái)的基礎(chǔ)上,結(jié)合AR28-31的硬件體系結(jié)構(gòu)和軟件業(yè)務(wù)要求,度身定做的的AR28-31的軟件體系,完全繼承了VRP平臺(tái)的穩(wěn)定性、成熟性和可靠性,所提供的軟件業(yè)務(wù)均為VRP平臺(tái)的成熟特性,同時(shí)可以隨著VRP平臺(tái)的不斷發(fā)展同步提供新的特性。支持L2TPVPN、GREVPN、IPSecVPN、SSLVPN、MPLSL3VPN,MPLSL2VPN、華為動(dòng)態(tài)VPN等多種VPN業(yè)務(wù)。AR28-31路由器支持華為公司動(dòng)態(tài)VPN〔DVPN技術(shù),相比傳統(tǒng)IPVPN組網(wǎng),不僅維護(hù)成本低,同時(shí)網(wǎng)絡(luò)應(yīng)用更加靈活,動(dòng)態(tài)VPN提供完善的認(rèn)證和加密特性,完全保證用戶的網(wǎng)絡(luò)安全。華為Quidway?AR28-31的圖片如圖4.2所示,詳細(xì)參數(shù)見表4.2所示。圖4.2華為Quidway?AR28-31表4.2華為Quidway?AR28-31基本規(guī)格路由器類型模塊化路由器傳輸速率10/100Mbps端口結(jié)構(gòu)模塊化路由器處理器MotorolaMPC8245300MHz最大Flash內(nèi)存32MB最大DRAM內(nèi)存256MB網(wǎng)絡(luò)功能路由器包轉(zhuǎn)發(fā)率90-100KPPS網(wǎng)絡(luò)協(xié)議DHCP,VLAN,IPX,DLSw,RIP-1/RIP-2,OSPF,BGP路由器網(wǎng)管功能Console,RMON,SNMP,TELNET,管理軟件VPN功能支持VPNQos功能支持防火墻功能內(nèi)置網(wǎng)絡(luò)端口廣域網(wǎng)接口同/異步串口,ISDNBRIS/T接口,AUX口局域網(wǎng)接口2個(gè)以太網(wǎng)口其他控制端口Console擴(kuò)展插槽3個(gè)續(xù)表4.2其他參數(shù)標(biāo)準(zhǔn)/認(rèn)證CE,FCCClassA電源電壓220功耗67機(jī)身重量8kg外觀參數(shù)長(zhǎng)度<mm>400mm寬度<mm>440mm高度<mm>43mm環(huán)境參數(shù)工作溫度0-40℃工作濕度5％～90%不結(jié)露存儲(chǔ)溫度-90存儲(chǔ)濕度5％～90%不結(jié)露交換機(jī)華為Quidway?S3928F-EI智能彈性以太網(wǎng)交換機(jī)Quidway?S3928F-EI智能彈性以太網(wǎng)交換機(jī)〔以下簡(jiǎn)稱S3928F-EI是華為公司為設(shè)計(jì)和構(gòu)建高彈性、高智能網(wǎng)絡(luò)需求而推出的新一代以太網(wǎng)交換機(jī)產(chǎn)品。系統(tǒng)采用華為公司創(chuàng)新的IRF〔IntelligentResilientFramework,智能彈性架構(gòu)技術(shù),將多臺(tái)分散的設(shè)備組成統(tǒng)一的交換矩陣,非常適合作為關(guān)注擴(kuò)展性、可靠性、安全性和易管理性的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚和接入層交換機(jī)。Quidway?S3928F-EI交換機(jī)提供增強(qiáng)型,增強(qiáng)型支持復(fù)雜的路由協(xié)議和豐富的業(yè)務(wù)特性,支持全部的IRF功能〔分布設(shè)備管理、分布冗余路由和分布鏈路聚合。S3928F-EI提供基于VLAN的批量ACL下發(fā),能支持對(duì)報(bào)文的過濾、優(yōu)先級(jí)設(shè)置,保障高優(yōu)先級(jí)業(yè)務(wù)和用戶的安全需求。S3928F-EI支持QinQ,可以將用戶私網(wǎng)VLAN標(biāo)簽封裝在公網(wǎng)VLAN標(biāo)簽中,使報(bào)文帶著兩層VLANTag穿越運(yùn)營(yíng)商的骨干網(wǎng)絡(luò)。S3928F-EI支持靈活QinQ,能針對(duì)不同的業(yè)務(wù)報(bào)文打不同外層VLAN標(biāo)簽,便于業(yè)務(wù)分離。S3928F-EI不僅支持STP/RSTP/MSTP生成樹協(xié)議,還提供SmartLink技術(shù),能實(shí)現(xiàn)主備鏈路毫秒級(jí)倒換,解決了電信級(jí)業(yè)務(wù)接入可靠性問題。S3928F-EI采用IRF技術(shù)組網(wǎng)后,能夠在整個(gè)堆疊組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份,極大地增強(qiáng)了設(shè)備和網(wǎng)絡(luò)的可靠性,消除了單點(diǎn)故障,避免了業(yè)務(wù)中斷。S3928F-EI支持VRRP虛擬路由冗余協(xié)議,能與其他三層交換機(jī)構(gòu)建VRRP備份組。S3928F-EI能配置多條等價(jià)路由,當(dāng)主上行路由發(fā)生故障時(shí)自動(dòng)切換到下一條備份路由,實(shí)現(xiàn)上行路由的多級(jí)備份。華為Quidway?S3928F-EI的圖片如圖4.3所示,詳細(xì)參數(shù)見表4.3。圖4.3華為Quidway?S3928F-EI表4.3華為Quidway?S3928F-EI詳細(xì)參數(shù)基本規(guī)格交換機(jī)類型千兆以太網(wǎng)交換機(jī)傳輸速率10/100/1000Mbps應(yīng)用層級(jí)三層交換方式存儲(chǔ)-轉(zhuǎn)發(fā)包轉(zhuǎn)發(fā)率9.6Mpps端口結(jié)構(gòu)固定端口MAC地址表16KVLAN功能支持網(wǎng)絡(luò)參數(shù)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3,IEEE802.3u,IEEE802.3d,IEEE802.3ab,IEEE802.3x傳輸模式全/半雙工自適應(yīng)網(wǎng)管功能支持命令行接口<CLI>配置,支持Telnet遠(yuǎn)程配置,支持通過Console口配置,支持SNMP,支持RMON1,2,3,9組MIB,支持華為iManager?N2000DMS網(wǎng)管系統(tǒng),支持WEB網(wǎng)管,支持系統(tǒng)日志,分級(jí)告警堆疊功能能堆疊端口參數(shù)接口數(shù)量26個(gè)接口類型24個(gè)百兆SFP口,2個(gè)千兆SFP口和2個(gè)10/100/1000M電口模塊化插槽數(shù)2個(gè)其它安全性用戶分級(jí)管理和口令保護(hù)支持IEEE802.1X認(rèn)證支持AAA、Radius、HWTACACS認(rèn)證支持MAC地址學(xué)習(xí)數(shù)目限制支持MAC地址與端口綁定續(xù)表4.3其他安全性支持DUD<DisconnectUnauthorisedDevice>認(rèn)證,通過MAC地址學(xué)習(xí)數(shù)目限制和MAC地址與端口綁定實(shí)現(xiàn)支持SSH支持防止DoS攻擊功能支持端口隔離支持MAC地址黑洞是否支持全雙工全雙工網(wǎng)管支持可網(wǎng)管型電氣規(guī)格電源電壓100-240VAC,50-60Hz額定功率94W外觀參數(shù)重量3.5kg長(zhǎng)度440mm寬度260mm高度43.6mm環(huán)境參數(shù)工作溫度0-45℃工作濕度10%-90%工作高度3000m存儲(chǔ)溫度-