中小型企業(yè)網(wǎng)絡(luò)構(gòu)建和安全實(shí)現(xiàn)方案資料全

/中型企業(yè)網(wǎng)絡(luò)構(gòu)建及安全實(shí)現(xiàn)方案目錄：第一章.網(wǎng)絡(luò)構(gòu)建理論總述31.序言3第二章.需求分析4第三章.網(wǎng)絡(luò)系統(tǒng)設(shè)置規(guī)劃41、網(wǎng)絡(luò)系統(tǒng)設(shè)置原則42、網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo)53、網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議54、網(wǎng)絡(luò)IP地址規(guī)劃55、網(wǎng)絡(luò)設(shè)備方案設(shè)計(jì)6第四章.網(wǎng)絡(luò)系統(tǒng)安全設(shè)置71、外網(wǎng)安全設(shè)計(jì).72、內(nèi)網(wǎng)安全設(shè)計(jì)83、內(nèi)外網(wǎng)安全之間設(shè)計(jì)8第五章.整體結(jié)構(gòu)網(wǎng)絡(luò)服務(wù)功能的組成8系統(tǒng)架構(gòu)8DNS的注冊(cè)診斷9安裝組件9第六章.網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)101、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)102、工作區(qū)子系統(tǒng)設(shè)計(jì)103、水平子系統(tǒng)設(shè)計(jì)114、管理子系統(tǒng)設(shè)計(jì)115、干線子系統(tǒng)設(shè)計(jì)116、設(shè)備間子系統(tǒng)設(shè)計(jì)117、建筑群子系統(tǒng)設(shè)計(jì)12第七章.結(jié)束語(yǔ)12參考文獻(xiàn)：12摘要：由于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的不斷發(fā)展.極大地推動(dòng)了企業(yè)網(wǎng)的建設(shè).各企業(yè)都在籌備建設(shè)企業(yè)網(wǎng).希望通過(guò)企業(yè)網(wǎng)的建設(shè).增加硬件的投入科研和管理水平.提高辦學(xué)質(zhì)量.企業(yè)網(wǎng)的建設(shè)對(duì)于企業(yè)來(lái)說(shuō)是一項(xiàng)大的工程.必須精心設(shè)計(jì)、精心施工.做到經(jīng)濟(jì)適用.技術(shù)先進(jìn)、開(kāi)放性能良好、投資強(qiáng)度合理、與國(guó)內(nèi)外網(wǎng)絡(luò)互聯(lián)、能長(zhǎng)期、穩(wěn)定運(yùn)行的高性能的企業(yè)網(wǎng)絡(luò)。企業(yè)網(wǎng)必須具備教學(xué)、管理和通訊三大功能。企業(yè)的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、員工檔案、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理.同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換.實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化.實(shí)現(xiàn)信息和設(shè)備資源的共享.因此.企業(yè)網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。針對(duì)企業(yè)當(dāng)前面對(duì)的網(wǎng)絡(luò)安全問(wèn)題.提出一個(gè)網(wǎng)絡(luò)安全模型.并對(duì)網(wǎng)絡(luò)設(shè)計(jì)提出建議。關(guān)鍵詞：局域網(wǎng)網(wǎng)絡(luò)設(shè)備企業(yè)規(guī)劃設(shè)計(jì)服務(wù)器網(wǎng)絡(luò)安全加密防火墻網(wǎng)絡(luò)構(gòu)建理論總述序言隨著當(dāng)前對(duì)局域網(wǎng)更大帶寬的日益強(qiáng)烈的需求.舊有的交換式10Mbps以太網(wǎng)、共享式100Mbps以太網(wǎng)和交換式100Mpbs快速以太網(wǎng)已經(jīng)越來(lái)越不能滿足我們的日常需要了。因此我們依照客戶的需求以及實(shí)際情況草擬了千兆位以太網(wǎng)網(wǎng)絡(luò)系統(tǒng)改造方案。作為一種先進(jìn)成熟的網(wǎng)絡(luò)技術(shù).與以前的局域網(wǎng)絡(luò)技術(shù)相比.千兆網(wǎng)絡(luò)具備簡(jiǎn)單.高效、建設(shè)成本低等顯著的優(yōu)勢(shì)。千兆以太網(wǎng)所用產(chǎn)品也顯得非常安全實(shí)用.加上其可擴(kuò)展好.易于使用等特點(diǎn).千兆以太網(wǎng)已經(jīng)成為滿足我們網(wǎng)絡(luò)需求的不二選擇。在本千兆以太網(wǎng)網(wǎng)絡(luò)方案中.我們采用集中布線的方式.構(gòu)成星型網(wǎng)絡(luò)結(jié)構(gòu).以一臺(tái)3ComSwitch4007作為中心交換機(jī).3ComSuperStack3Switch4950則作為二級(jí)主干交換機(jī).選用的3ComSuperStack3Switch4400作為工作組交換機(jī).采用新一代的堆疊技術(shù)進(jìn)行堆疊.堆疊后的工作組交換機(jī)可通過(guò)1000Base-SX、1000Base-Lx、1000Base-T等各種千兆上連技術(shù)上連到中心交換機(jī)。另外.工作組交換機(jī)與中心交換機(jī)之間還可采用多種高可靠上連技術(shù).如彈性鏈路<ResilientLink>、鏈路聚合<linkaggregation>、以及快速生成樹(shù)協(xié)議<802.1W>等實(shí)現(xiàn)與中心交換機(jī)的連接。最后.通過(guò)10/100Mbps自適應(yīng)交換連接到桌面.實(shí)現(xiàn)每個(gè)信息點(diǎn)100Mbps帶寬。采用該千兆位太網(wǎng)解決方案后.企業(yè)將獲得一種極其先進(jìn).并且極具簡(jiǎn)單性、實(shí)用性的解決辦法.以緩解由于數(shù)據(jù)密集型應(yīng)用不斷增加和用戶需求不斷擴(kuò)展而帶來(lái)的網(wǎng)絡(luò)壓力。充分滿足了客戶的網(wǎng)絡(luò)需求.并可在將來(lái)根據(jù)需要方便的進(jìn)行升級(jí)改造。一個(gè)嶄新的千兆以太網(wǎng)的時(shí)代即將到來(lái)。需求分析由于信息化浪潮風(fēng)起云涌.企業(yè)內(nèi)部網(wǎng)絡(luò)的建設(shè)已經(jīng)成為提升企業(yè)核心競(jìng)爭(zhēng)力的關(guān)鍵因素。企業(yè)網(wǎng)已經(jīng)越來(lái)越多地被人們提到.利用網(wǎng)絡(luò)技術(shù).現(xiàn)代企業(yè)可以在供應(yīng)商、客戶、合作伙伴、員工之間實(shí)現(xiàn)優(yōu)化的信息溝通。這直接關(guān)系到企業(yè)能否獲得關(guān)鍵的競(jìng)爭(zhēng)優(yōu)勢(shì)。近年來(lái)越來(lái)越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò).而其中絕大多數(shù)都是中小企業(yè)。通過(guò)網(wǎng)絡(luò)建設(shè)能夠?qū)崿F(xiàn)企業(yè)內(nèi)部資源的共享.降低企業(yè)成本.可以更好的與外界進(jìn)行溝通.讓外部更加了解企業(yè)。目前中小型企業(yè)建設(shè)過(guò)程中.存在很多問(wèn)題.如有些中小型企業(yè)不考慮自身需求.一味追求高性能.構(gòu)建的網(wǎng)絡(luò)往往造成不必要的浪費(fèi)；或另一方面.有些中小型企業(yè)建成的網(wǎng)絡(luò)根本達(dá)不到應(yīng)用本身對(duì)網(wǎng)絡(luò)的需求。企業(yè)網(wǎng)絡(luò)應(yīng)分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩個(gè)部分.其中還包括在這兩部分上的實(shí)際應(yīng)用.中小型企業(yè)在網(wǎng)絡(luò)設(shè)計(jì)之初就應(yīng)該充分考慮到自身的需求.通過(guò)這些需求來(lái)具體設(shè)計(jì)適合自己需求的網(wǎng)絡(luò)。因此.在建立局域網(wǎng)時(shí)應(yīng)該考慮到網(wǎng)絡(luò)的先進(jìn)性、可擴(kuò)展性、高可靠性、穩(wěn)定性、高帶寬、經(jīng)濟(jì)性。網(wǎng)絡(luò)系統(tǒng)設(shè)置規(guī)劃1、網(wǎng)絡(luò)系統(tǒng)設(shè)置原則網(wǎng)絡(luò)要求：穩(wěn)定.有安全機(jī)制.升級(jí)擴(kuò)展容易.用戶使用簡(jiǎn)單.維護(hù)容易等。系統(tǒng)要求：配置簡(jiǎn)單方便.系統(tǒng)運(yùn)行有高穩(wěn)定性.可管理性等。用戶要求：滿足基本帶寬要求.保留一定的余量供擴(kuò)展等。設(shè)備要求：技術(shù)上具有先進(jìn)性.易管理.具有良好的性價(jià)比。2、網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo)[靈活性]：系統(tǒng)具有較高的適應(yīng)變化的能力。布線系統(tǒng)且具有一定的擴(kuò)展能力。[實(shí)用性]：使用方便、簡(jiǎn)單、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡(jiǎn)單、使用方便、易于擴(kuò)展的特點(diǎn)。[安全性]：具有高安全性。3、網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議TCP/IP：每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn).但是只有TCP/IP允許與Internet完全的連接。Telnet：遠(yuǎn)程登錄訪問(wèn)協(xié)議.使其他跨省區(qū)域的用戶通過(guò)遠(yuǎn)程訪問(wèn)總部的內(nèi)外.在遠(yuǎn)程訪問(wèn)時(shí).會(huì)設(shè)置相應(yīng)的ACL認(rèn)證和相對(duì)的權(quán)限設(shè)置。SNMP網(wǎng)絡(luò)管理協(xié)議：SNMP用于在IP網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)〔服務(wù)器、工作站、路由器、交換機(jī)及HUBS等的一種標(biāo)準(zhǔn)協(xié)議.它是一種應(yīng)用層協(xié)議。SNMP使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能.發(fā)現(xiàn)并解決網(wǎng)絡(luò)問(wèn)題以及規(guī)劃網(wǎng)絡(luò)增長(zhǎng)。通過(guò)SNMP接收隨機(jī)消息〔及事件報(bào)告網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問(wèn)題。路由協(xié)議：OSPF。4、網(wǎng)絡(luò)IP地址規(guī)劃企業(yè)園區(qū)網(wǎng)計(jì)劃使用私有的A類IP地址。企業(yè)園區(qū)網(wǎng)的IP地址分配原則如下：企業(yè)使用IPv4地址方案。企業(yè)使用私有IP地址空間：.0/8。企業(yè)使用VLSM<變長(zhǎng)子網(wǎng)掩碼>技術(shù)分配IP地址空間。企業(yè)IP地址分配滿足集團(tuán)的利用。企業(yè)IP地址分配滿足便于路由匯聚。企業(yè)IP地址分配滿足分類控制等。企業(yè)IP地址分配滿足未來(lái)公司網(wǎng)絡(luò)擴(kuò)容的需要。5、網(wǎng)絡(luò)設(shè)備方案設(shè)計(jì)路由器：CISCO2811參考價(jià)：5200思科2811路由器采用模塊化端口結(jié)構(gòu).傳輸速率10/100Mbps設(shè)置一個(gè)10/100Mbps固定廣域網(wǎng)接口.2個(gè)固定局域網(wǎng)接口10/100Mbps.支持4個(gè)擴(kuò)展模塊插槽.1個(gè)NM插槽和1個(gè)Console控制端口.配有RS-232的控制端口。該產(chǎn)品搭載MotorolaMPC860160MHz的處理器.配備最大256MB的Flash閃存和最大760MB的DRAM內(nèi)存.極大的提高了該產(chǎn)品的安全性能。思科2811支持IEEE802.3X網(wǎng)絡(luò)協(xié)議以及SNMP網(wǎng)管協(xié)議.同時(shí)還配備CiscoClickStart網(wǎng)管軟件.支持VPN-虛擬專用網(wǎng).以及QoS.協(xié)議方面支持比較完善。安全方面.2811內(nèi)置了防火墻.并支持UL60950:CAN/CSAC22.2No.60950、IEC60950、EN60950-1、AS/NZS60950等眾多安全標(biāo)準(zhǔn).為企業(yè)用戶提供更安全的網(wǎng)絡(luò)服務(wù)。三層交換機(jī)：采用友訊網(wǎng)絡(luò)〔D-LinkDES-3326參考價(jià)：6300元DES-3326是友訊網(wǎng)絡(luò)公司推出的一款可網(wǎng)管、支持千兆的10/100M智能三層交換機(jī).是一款線速第三層交換機(jī).提供了24個(gè)10/100BASE-TX端口及1個(gè)擴(kuò)展插槽.可擴(kuò)展2個(gè)可選千兆以太網(wǎng)端口。DES-3326交換機(jī)將第二層線速交換及第三層IP路由以及服務(wù)質(zhì)量<QoS>有機(jī)集成為一體.并可采用支持SNMP標(biāo)準(zhǔn)的網(wǎng)管系統(tǒng)進(jìn)行配置、監(jiān)控和管理。DES-3326交換機(jī)前面板插槽可選插2口千兆模塊.不同模塊可支持1000BASE-SX、1000BASE-T標(biāo)準(zhǔn)。所有模塊支持流量控制和全雙工.可處理大量數(shù)據(jù)。支持優(yōu)先級(jí)隊(duì)列和QoS機(jī)制.優(yōu)先級(jí)隊(duì)列功能可以根據(jù)數(shù)據(jù)交換的重要性進(jìn)行排隊(duì).優(yōu)先交換重要數(shù)據(jù)。該款交換機(jī)具有端口聚合功能.最大可將8個(gè)10/100Mbps端口聚合成一個(gè)端口.而聚合之后的這個(gè)端口性能非常強(qiáng)大.這項(xiàng)功能主要是幫助那些需要高帶寬端口而又不想投入過(guò)多資金的用戶使用.而這項(xiàng)功能最主要的應(yīng)用場(chǎng)合是VLAN劃分.VLAN劃分需要設(shè)置匯聚鏈路.而匯聚鏈路對(duì)帶寬要求非常高.通過(guò)端口聚合功能可提供一個(gè)高帶寬的端口。DES-3326支持SNMP管理和RMON監(jiān)控功能.并且還支持端口鏡像功能.通過(guò)這些功能.管理員可對(duì)該款交換機(jī)進(jìn)行管理、配置以及對(duì)此款交換機(jī)所連接的網(wǎng)絡(luò)進(jìn)行監(jiān)控。DES-3326交換機(jī)還提供了流量控制功能.支持VLAN劃分.提供了冗余電源接口等。二層交換機(jī)：D-LinkDES-1024D參考價(jià)：530它符合百兆以太網(wǎng)標(biāo)準(zhǔn).提供了24個(gè)自適應(yīng)全/半雙工10/100Mbps端口.可自動(dòng)判斷連入設(shè)備的類型提供相應(yīng)的連接方式和帶寬。另外利用配備的16K的MAC地址表和2.5MB緩存.它可以利用IEEE802.3x流量控制技術(shù)動(dòng)態(tài)將緩存分配到各個(gè)端口.保持網(wǎng)絡(luò)暢通。網(wǎng)絡(luò)系統(tǒng)安全設(shè)置1、外網(wǎng)安全設(shè)計(jì).防火墻系統(tǒng):采用防火墻系統(tǒng)實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)和廣域網(wǎng)進(jìn)行隔離保護(hù)。對(duì)內(nèi)部網(wǎng)絡(luò)中服務(wù)器子網(wǎng)通過(guò)單獨(dú)的防火墻設(shè)備進(jìn)行保護(hù)。入侵檢測(cè)系統(tǒng):采用入侵檢測(cè)設(shè)備.作為防火墻的功能互補(bǔ).提供對(duì)監(jiān)控網(wǎng)段的攻擊的實(shí)時(shí)報(bào)警和積極響應(yīng)。病毒防護(hù)系統(tǒng):強(qiáng)化病毒防護(hù)系統(tǒng)的應(yīng)用策略和管理策略.增強(qiáng)病毒防護(hù)有效性。垃圾郵件過(guò)濾系統(tǒng):過(guò)濾郵件.阻止垃圾郵件及病毒郵件的入侵。2、內(nèi)網(wǎng)安全設(shè)計(jì)訪問(wèn)控制.通過(guò)密碼、口令〔不定期修改、定期保存密碼與口令等禁止非授權(quán)用戶對(duì)服務(wù)器的訪問(wèn).以及對(duì)辦公自動(dòng)化平臺(tái)、的訪問(wèn)和管理、用戶身份真實(shí)性的驗(yàn)證、內(nèi)部用戶訪問(wèn)權(quán)限設(shè)置、ARP病毒的防御、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。對(duì)內(nèi)部采用：網(wǎng)絡(luò)管理軟件系統(tǒng):使網(wǎng)管人員對(duì)網(wǎng)絡(luò)中的實(shí)時(shí)數(shù)據(jù)流量情況能夠清晰了解。掌握整個(gè)網(wǎng)絡(luò)使用流量的平均標(biāo)準(zhǔn).定位網(wǎng)絡(luò)流量的基線.及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)是否出現(xiàn)異常流量并控制帶寬。3、內(nèi)外網(wǎng)安全之間設(shè)計(jì)采用VPN系統(tǒng):對(duì)遠(yuǎn)程辦公人員及分支機(jī)構(gòu)提供方便的IPSecVPN接入.保護(hù)數(shù)據(jù)傳輸過(guò)程中的安全.實(shí)現(xiàn)用戶對(duì)服務(wù)器系統(tǒng)的受控訪問(wèn)移動(dòng)用戶管理系統(tǒng):對(duì)內(nèi)部筆記本電腦在外出后.接入內(nèi)部網(wǎng)進(jìn)行安全控制.確保筆記本設(shè)備的安全性。有效防止病毒或黑客程序被攜帶進(jìn)內(nèi)網(wǎng)。內(nèi)部辦公自動(dòng)化網(wǎng)絡(luò)根據(jù)不同用戶安全級(jí)別或者根據(jù)不同部門(mén)的安全訪問(wèn)需求.可以利用三層交換機(jī)來(lái)劃分虛擬子網(wǎng)<VLAN>。同時(shí)通過(guò)在不同VLAN間做限制來(lái)實(shí)現(xiàn)不同資源的訪問(wèn)控制。通過(guò)虛擬子網(wǎng)的劃分.既方便局域網(wǎng)絡(luò)的互聯(lián).又能夠?qū)崿F(xiàn)訪問(wèn)控制整體結(jié)構(gòu)網(wǎng)絡(luò)服務(wù)功能的組成系統(tǒng)架構(gòu)1.域控制服務(wù)器/DomainServer〔服務(wù)器端建立域以LENOVO商用機(jī)為平臺(tái).通過(guò)MICROSOFTWINDOWS2003ADVANCESERVER架設(shè)了名為的域環(huán)境.服務(wù)器角色目前為活動(dòng)目錄〔AD。在這個(gè)基礎(chǔ)上.還開(kāi)通了文件存儲(chǔ)服務(wù)〔FILESTORAGESERVICE.并細(xì)分為按公司部門(mén)的文件存儲(chǔ)方式。并安裝有瑞星殺毒軟件及卡卡安全助手.交接時(shí)候的病毒特征定義庫(kù)號(hào)為。此服務(wù)器硬件配置主要為Pentium43.0Ghz/1GRam/80G.DomainAdministrator口令為：123456。A、選擇開(kāi)始菜單中的運(yùn)行命令.輸入dcpromo彈出活動(dòng)目錄的配置框.進(jìn)入活動(dòng)上當(dāng)安裝向?qū)、點(diǎn)擊下一步若圖片無(wú)法顯示請(qǐng)聯(lián)系QQ3249114A、下一步.選擇"新域的域控制器"下一步.選擇"在新林中的域"下一步.為新域鍵入一個(gè)DNS全名A、下一步.為新域鍵入一個(gè)Netbios名A、指定數(shù)據(jù)庫(kù)和日志文件和文件夾的存放位置A、指定共享的系統(tǒng)卷DNS的注冊(cè)診斷A、選擇用戶和組對(duì)象的默認(rèn)權(quán)限B、設(shè)置目錄服務(wù)還原模式的管理員密碼C、復(fù)查并確認(rèn)選定的選項(xiàng)D、配置活動(dòng)目錄E、配置組件.提示插入2003光盤(pán)安裝組件客戶端加入到域；以LENOVO商用機(jī)為平臺(tái).通過(guò)MICROSOFTWINDOWSXP-HOMEEDITION、MICROSOFTOFFICE2003、OutlookExpress等軟件架設(shè)了日常辦公平臺(tái)。工作組為WORKGROUP.IP地址為自動(dòng)獲得。在網(wǎng)上鄰居中右擊鼠標(biāo).選擇屬性.打開(kāi)本地連接屬性.雙擊TCP/IP協(xié)議。將首選DNS地址改為域服務(wù)器的地址在桌面上選擇我的電腦右擊鼠標(biāo).選擇屬性.彈出面板.單擊網(wǎng)絡(luò)標(biāo)識(shí)選項(xiàng)卡.單擊屬性。在跳出的標(biāo)識(shí)更改選項(xiàng)卡中的隸屬于改為域.輸入H輸入服務(wù)器上的管理員密碼加入域成功漫游用戶配置文件一、用戶帳號(hào)的建立a.在域服務(wù)器上添加一個(gè)jack的域賬號(hào).單擊活動(dòng)目錄用戶和計(jì)算機(jī)右擊user—新建—用戶新建對(duì)象中輸入相應(yīng)的jack信息.單擊下一步。輸入賬號(hào)的密碼.〔輸入的密碼要滿足密碼策略。Jack帳號(hào)建立成功。一、配置文件的共享目錄與用戶配置文件位置的定義：在域服務(wù)器上新建一個(gè)文件夾.然后共享.用于存放jack的用戶配置文件〔可以是空的。在該文件夾的共享權(quán)限中添加域帳號(hào)jack〔或everyone.權(quán)限設(shè)完全控制.右擊屬性.在jack屬性的配置文件選項(xiàng)卡設(shè)置配置文件路徑為：\\服務(wù)器名或IP地址\Jack共享目錄名列\(zhòng)\5\jackshare第一臺(tái)客戶機(jī)登錄形成配置文件并修改工作環(huán)境：然后使用1臺(tái)客戶機(jī)登陸.用戶名為jack.登陸到選域Hy2.登陸后在桌面上新建一些快捷方式和文件夾.注銷退出。此時(shí).在域服務(wù)器得jack共享文件夾內(nèi)就可以看到.新建的快捷方式和文件夾第二臺(tái)客戶機(jī)登錄.工作環(huán)境〔用戶配置文件漫游到第二臺(tái)機(jī)器：當(dāng)我們用JACK在第二臺(tái)客戶機(jī)上登錄.會(huì)發(fā)現(xiàn).先前在第一臺(tái)客戶機(jī)中做的快捷方式和文件夾.會(huì)被自動(dòng)調(diào)用過(guò)來(lái)。網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)1、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)總體1棟建筑.從總部機(jī)房用十二芯單模光纖與另一建筑的設(shè)備間|BD|相連.每個(gè)設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD|.并用五類非屏蔽雙絞線從電信間與工作站相連接.集團(tuán)園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò).然后接入到因特網(wǎng)中.使集團(tuán)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。集團(tuán)統(tǒng)一由總部機(jī)房的一個(gè)出口訪問(wèn)Internet.集團(tuán)能夠控制網(wǎng)絡(luò)的安全。在服務(wù)器和核心交換機(jī)間：使用UTP電纜來(lái)將服務(wù)器連接到核心交換機(jī)。2、工作區(qū)子系統(tǒng)設(shè)計(jì)工作區(qū)子系統(tǒng)由各個(gè)單元區(qū)域構(gòu)成.是計(jì)算機(jī)、