計算機網(wǎng)絡(luò)課程設(shè)計大作業(yè)圖文

中國石油大學(xué)遠(yuǎn)程教育學(xué)院

2012-2014-三學(xué)期

《計算機網(wǎng)絡(luò)課程設(shè)計》大作業(yè)

題目:**研發(fā)中心網(wǎng)絡(luò)系統(tǒng)方案

專業(yè):計算機科學(xué)與技術(shù)

班級：

學(xué)生姓名:孟劭陵

學(xué)號：053075

2013年06月

目錄

第一章綜述（3

1.1網(wǎng)絡(luò)設(shè)計背景分析（3

1.2網(wǎng)絡(luò)設(shè)計采用的方法和原則（3

第二章用戶需求分析（4

2.1網(wǎng)絡(luò)功能性需求分析（4

2.2網(wǎng)絡(luò)非功能性需求分析（4

2.2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)需求分析（4

222網(wǎng)絡(luò)性能需求分析（4

2.2.3網(wǎng)絡(luò)可靠性需求分析（4

2.2.4網(wǎng)絡(luò)安全需求分析（5

第三章網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計（5

3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（5

3.2網(wǎng)絡(luò)硬件結(jié)構(gòu)（6

一、核心層（6

二、接入層（6

三、網(wǎng)絡(luò)管理結(jié)構(gòu)優(yōu)化建議（VLAN劃分（7

3.3網(wǎng)絡(luò)地址規(guī)劃（7

一、IP地址分配的原則（7

二、IP地址的規(guī)劃（8

第四章網(wǎng)絡(luò)性能設(shè)計（8

產(chǎn)品技術(shù)特點（9

第五章網(wǎng)絡(luò)可靠性設(shè)計（14

第六章網(wǎng)絡(luò)安全設(shè)計（15

第七章網(wǎng)絡(luò)物理設(shè)計（17

7.1網(wǎng)絡(luò)傳輸介質(zhì)的選擇（17

7.2網(wǎng)絡(luò)綜合布線設(shè)計（18

第八章課程設(shè)計總結(jié)與體會（33

第一章綜述

1.1網(wǎng)絡(luò)設(shè)計背景分析

隨著科技的發(fā)展，對于公司、企業(yè)、政府機構(gòu)、銀行等系統(tǒng)而言，信息日益成為

關(guān)鍵性的資源，必須精確、高速地傳輸于各類通訊設(shè)備、數(shù)據(jù)處理設(shè)備之間。用戶

普遍希望盡可能地改進(jìn)通訊系統(tǒng),根據(jù)需要配置完整、靈活的結(jié)構(gòu)。然而傳統(tǒng)建筑

采用的布線技術(shù)致使各子系統(tǒng)互不兼容,無法適應(yīng)技術(shù)的高速發(fā)展;管路擁擠,配線投

資巨大而且重復(fù);這個問題隨著公司、企業(yè)、政府部門的成長、設(shè)備的更新、人員

和辦公環(huán)境的變動而日益嚴(yán)重:局部的變動引發(fā)全局的變動，降低個人效率，對整體工

作產(chǎn)生不良影響。尤其隨著ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)和INTERNET（國際互聯(lián)網(wǎng)絡(luò)

的應(yīng)用和推廣，傳統(tǒng)布線根本無法滿足要求。因此，尋求合理、優(yōu)化、彈性、穩(wěn)定和

易擴(kuò)展的布線技術(shù)，成為建設(shè)者的當(dāng)務(wù)之急。它必須滿足當(dāng)前的需求,并有能力迎接

未來的挑戰(zhàn)。

xx研發(fā)中心網(wǎng)絡(luò)建設(shè)，是xx建設(shè)企業(yè)信息化的重要部分，整個網(wǎng)絡(luò)覆蓋整棟大樓

六層樓，是xx信息化建設(shè)的基礎(chǔ)部分，并提供公司Internet接入、公司上網(wǎng)等服務(wù)。

建立完整的企業(yè)Intranet構(gòu)架體系

該環(huán)境基于開放的網(wǎng)絡(luò)技術(shù)和開放的網(wǎng)絡(luò)應(yīng)用平臺，這種方式是目前國際上企

業(yè)內(nèi)部網(wǎng)中廣泛采用的成熟技術(shù)，它基于廣域網(wǎng)也就是國際通行的Internet技術(shù)，以

經(jīng)濟(jì)、可靠的方式將企業(yè)內(nèi)部各部門、各站點連接起來,除了應(yīng)用軟件的運行，還提

供電子郵件、電子公告、信息共享、群件、目錄服務(wù)、文件存取、打印服務(wù)等功能,

實現(xiàn)方便和靈活的信息共享和交換。

網(wǎng)絡(luò)管理

網(wǎng)絡(luò)管理是網(wǎng)絡(luò)高效、經(jīng)濟(jì)安全、可靠工作的保證，最重要的概念在于分布處

理、集中管理的模式。具體的網(wǎng)絡(luò)工具能提供生動的圖形界面，反映出網(wǎng)絡(luò)上所有

服務(wù)器、工作站的工作狀態(tài)，對網(wǎng)絡(luò)環(huán)境作同步協(xié)同的監(jiān)控，而且使用起來很方便。

1.2網(wǎng)絡(luò)設(shè)計采用的方法和原則

設(shè)計原則：

高性能:無論從骨干到接入都使用寬帶設(shè)備、線路和技術(shù),使網(wǎng)絡(luò)的性能與目前

新興的高速網(wǎng)絡(luò)相當(dāng)，甚至更好。

高可靠性:由于人們對于網(wǎng)絡(luò)的依賴性越來越強，作為網(wǎng)絡(luò)的服務(wù)和運營商來講,

保障網(wǎng)絡(luò)不間斷的運行和使用是十分重要的。

開放性和標(biāo)準(zhǔn)化:網(wǎng)絡(luò)的發(fā)展速度很快，各種技術(shù)層出不窮，這就要求網(wǎng)絡(luò)的技術(shù)

要采用標(biāo)準(zhǔn)的技術(shù)和設(shè)備，以方便將來技術(shù)的過渡和設(shè)備的升級，以及與不同廠家的

產(chǎn)品實現(xiàn)方便的互聯(lián)。

可管理性:大型的網(wǎng)絡(luò)自然需要更加方便的管理和監(jiān)控，以保障網(wǎng)絡(luò)的高效率運

行。

安全性:隨著網(wǎng)絡(luò)安全問題的日益突出，這是目前網(wǎng)絡(luò)建設(shè)當(dāng)中不可缺少的部

分。

可維護(hù)性:保障骨干網(wǎng)絡(luò)設(shè)備即使出現(xiàn)故障也能夠不間斷運行或中斷時間減少

到最小程度，同時來更換損壞的設(shè)備。

第二章用戶需求分析

2.1網(wǎng)絡(luò)功能性需求分析

用戶對網(wǎng)絡(luò)的要求：

高速、無阻塞，滿足公司辦公信息化，辦公自動化，多媒體應(yīng)用質(zhì)量保證等需求。

安全可靠。提供可靠的保障網(wǎng)絡(luò)易于管理、并可直接管理用戶。

2.2網(wǎng)絡(luò)非功能性需求分析

網(wǎng)絡(luò)操作系統(tǒng)

采用Windows2008SERVER作為網(wǎng)絡(luò)操作系統(tǒng)，具有性能可靠、支持完善、升

級穩(wěn)定、維護(hù)方便、界面友好、配套軟件最多、易于學(xué)習(xí)、伸縮性強等特點。

Windows2008SERVER可以實現(xiàn)文件共享、打印共享以及系統(tǒng)中的帳戶管理。

數(shù)據(jù)庫系統(tǒng)

根據(jù)對中型零售企業(yè)的業(yè)務(wù)調(diào)研，通過對其主要業(yè)務(wù)種類、業(yè)務(wù)流量的分析，我

們推薦數(shù)據(jù)庫系統(tǒng)選用MSSQLServer數(shù)據(jù)庫。

客戶端操作系統(tǒng)

客戶端桌面操作系統(tǒng)采用美國微軟公司的Windows7。

2.2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)需求分析

根據(jù)xx研發(fā)中心網(wǎng)絡(luò)需求的特點，建議采用千兆技術(shù)，在整個網(wǎng)絡(luò)設(shè)計上采用了

分層的結(jié)構(gòu),分為核心層、接入層。整體網(wǎng)絡(luò)

222網(wǎng)絡(luò)性能需求分析

高性能:無論從骨干到接入都使用寬帶設(shè)備、線路和技術(shù),使網(wǎng)絡(luò)的性能與目前

新興的高速網(wǎng)絡(luò)相當(dāng)，甚至更好。

2.2.3網(wǎng)絡(luò)可靠性需求分析

高可靠性:由于人們對于網(wǎng)絡(luò)的依賴性越來越強，作為網(wǎng)絡(luò)的服務(wù)和運營商來講,

保障網(wǎng)絡(luò)不間斷的運行和使用是十分重要的。

2.2.4網(wǎng)絡(luò)安全需求分析

安全性:隨著網(wǎng)絡(luò)安全問題的日益突出，這是目前網(wǎng)絡(luò)建設(shè)當(dāng)中不可缺少的部

分。

第三章網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計

3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

根據(jù)xx研發(fā)中心網(wǎng)絡(luò)需求的特點，建議米用千兆技術(shù)，在整個網(wǎng)絡(luò)設(shè)計上米用了

分層的結(jié)構(gòu),分為核心層、接入層。整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：

1d

0

，

卜

i：^

、

3.2網(wǎng)絡(luò)硬件結(jié)構(gòu)

一、核心層

核心層設(shè)置一個核心節(jié)點，建在中心機房。核心交換機處于網(wǎng)絡(luò)的核心位置，不

僅是網(wǎng)絡(luò)的核心,還是數(shù)據(jù)中心服務(wù)器的核心交換機，應(yīng)該具有高性能的吞吐量，線速

的交換能力，強大的應(yīng)用功能，還要有足夠的擴(kuò)展能力。

本方案建議采用一臺核心交換機，都能夠提供不小于64Gbps的無阻塞線速交換

能力，達(dá)到48Mpps的包轉(zhuǎn)發(fā)能力，提供至少4個接口模塊插槽。有多種高帶寬接口

模塊選擇。

配置至少12個多模千兆光口，分別連接接入層節(jié)點交換機。

每臺配置一個24口100Base-T百兆以太網(wǎng)接口模塊，用于連接應(yīng)用服務(wù)器、防

火墻等。

二、接入層

接入層共有12個接入節(jié)點，每層2個，分布在各個樓層，接入層交換機應(yīng)具有線

速的交換性能，千兆上聯(lián)端口，并且能支持多模光纖和單模光纖，應(yīng)該有足夠的

10/100M端口。根據(jù)接入節(jié)點接入端口的需求不同，可分別提供24口或者48口

10/100M自適應(yīng)以太網(wǎng)接口的交換機。

1＞中心區(qū)接入點

下面是每個接入節(jié)點的具體配置。

(1一樓

一樓接入終端設(shè)備采用多模千兆光纖鏈路連接中心節(jié)點交換機，需要67個

10/100Base-T端口。配置二臺48口交換機，提供96個10/100Base-T接入端口;配置

兩個lOOOBase-SX短距離多模千兆光口，分別上聯(lián)中心區(qū)匯聚節(jié)點交換機。

(2二樓

二樓接入終端設(shè)備采用多模千兆光纖鏈路連接中心節(jié)點交換機，需要102個

10/100Base-T端口。配置一臺48口交換機，提供48個10/100Base-T接入端口;配置

一個1000Base-SX短距離多模千兆光口，上聯(lián)中心區(qū)匯聚節(jié)點交換機。同時再配置

一臺24口和一臺48口交換機，提供7()個10/l()()Base-T接入端口酒已置一個

1000Base-SX短距離多模千兆光口，上聯(lián)中心區(qū)匯聚節(jié)點交換機。

(3三樓

三樓接入終端設(shè)備采用多模千兆光纖鏈路連接中心節(jié)點交換機，需要120個

10/100Base-T端口。配置一臺48口和一臺24口交換機，提供70個10/100Base-T接

入端口;配置一個1000Base-SX短距離多模千兆光口，上聯(lián)中心區(qū)匯聚節(jié)點交換機。

同時再配置一臺48和一臺24口交換機，提供70個10/l()()Base-T接入端口;配置一個

lOOOBase-SX短距離多模千兆光口，上聯(lián)中心區(qū)匯聚節(jié)點交換機。

(4四樓

四樓接入終端設(shè)備采用多模千兆光纖鏈路連接中心節(jié)點交換機，需要150個

l()/l()()Base-T端口。配置二臺48口交換機，提供94個l()/l()()Base-T接入端口;配置

一個1000Base-SX短距離多模千兆光口，上聯(lián)中心區(qū)匯聚節(jié)點交換機。同時再配置

一臺48口和一臺24口交換機，提供70個10/100Base-T接入端口;配置一個

l()()()Base-SX短距離多模千兆光口，上聯(lián)中心區(qū)匯聚節(jié)點交換機。

(5五樓

五樓接入終端設(shè)備采用多模千兆光纖鏈路連接中心節(jié)點交換機，需要137個

10/100Base-T端口。配置二臺48口交換機，提供94個10/100Base-T接入端口;配置

一個l()()()Base-SX短距離多模千兆

光口，上聯(lián)中心區(qū)匯聚節(jié)點交換機。同時再配置一臺48口和一臺24口交換機，

提供70個10/100Base-T接入端口;配置一個1000Base-SX短距離多模千兆光口，上

聯(lián)中心區(qū)匯聚節(jié)點交換機。

(6六樓

五樓接入終端設(shè)備采用多模千兆光纖鏈路連接中心節(jié)點交換機，需要16()個

10/100Base-T端口。配置二臺48口交換機，提供94個10/100Base-T接入端口;配置

一個l()()()Base-SX短距離多模千兆光口，上聯(lián)中心區(qū)匯聚節(jié)點交換機。同時再配置

二臺48口交換機，提供94個10/100Base-T接入端口;配置一個1000Base-SX短距離

多模千兆光口，上聯(lián)中心區(qū)匯聚節(jié)點交換機。

三、網(wǎng)絡(luò)管理結(jié)構(gòu)優(yōu)化建議(VLAN劃分

xx的用戶結(jié)構(gòu)比較復(fù)雜，有的部門分布在不同的地理區(qū)域，按照就近接入接入節(jié)

點的原則,一個部門可能分別接入到不同的接入節(jié)點，甚至這些接入節(jié)點屬于不同的

匯聚層節(jié)點。如果按照同一個部門劃分到同一個VLAN的原則，這些分散部門的用

戶的接入端口可能要跨越核心層交換機才能劃分到同一個VLAN中,如果存在這樣

的VLAN,對于將來的網(wǎng)絡(luò)維護(hù)會帶來很大的難度。

本方案我們配置的核心層、接入層交換機均支持線速交換功能，建議在網(wǎng)絡(luò)核

心層采用VLAN間路由方式、接入層全部采用交換方式，只在接入節(jié)點交換機上劃

分根據(jù)需要劃分VLAN。劃分VLAN的作用就是縮小廣播域,隔離第二層的廣播風(fēng)

暴。建議除了按部門考慮以外,還要考慮每個VLAN中的計算機數(shù)量，從經(jīng)驗上來說,

通常在不超過10()臺左右劃分一個VLAN較合適。

這樣，按地域方式劃分VLAN,用戶就近接入各節(jié)點，同一個部門都在同一臺接入

交換機上的，如果數(shù)量不多就劃分到同一個VLAN,如果數(shù)量過大，建議劃分成多個

VLAN,分散在不同地域的部門的用戶合并到就近的部門的VLAN中。如果是同一

個部門又不在同一個VLAN中的用戶通信，通過第三層IP路由的方式實現(xiàn)。例如：

采用FTP方式傳輸文件，只要知道對方計算機的IP地址,就可以通信了，如果有網(wǎng)上

鄰居應(yīng)用的需求,可以設(shè)置一臺WINS代理服務(wù)器，通過第三層IP路由也可以實現(xiàn)網(wǎng)

上鄰居共享。

通過這樣的規(guī)劃,簡化了網(wǎng)絡(luò)管理的復(fù)雜程度，也清晰了IP地址規(guī)劃的層次，對

于網(wǎng)絡(luò)的路由管理也降低了難度。

有些部門或單位可能會用二層的交換機或HUB接入到接入節(jié)點,接入的二層交

換機不需要做任何設(shè)置，直接接入到其所屬部門的VLAN中，其二層的交換機或

HUB所連接的用戶自然會屬于其部門的VLAN中。如果有私自改動IP地址的用戶,

如果IP地址沖突,也只能影響到其所屬VLAN下的沖突用戶，不會影響網(wǎng)絡(luò)的其它

用戶。

3.3網(wǎng)絡(luò)地址規(guī)劃

xx內(nèi)部辦公系統(tǒng)網(wǎng)絡(luò)屬于區(qū)域性的網(wǎng)絡(luò),具有一定的獨立性。建議在網(wǎng)絡(luò)內(nèi)部

采用—1().255.255.255，或者192.168.().0-55網(wǎng)段保留地址。

一、IP地址分配的原則

1.簡單性:地址的分配應(yīng)該簡單，避免在主干上采用復(fù)雜的掩碼方式。

2.連續(xù)性:為同一個網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于采用

SUMMARIZATION及CIDR(CLASSLESSINTER-DOMAINROUTING技術(shù)縮減路

由表的表項，提高路由器的處理效率。

3.可擴(kuò)充性:為一個網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機數(shù)

量增加時仍然能夠保持地址的連續(xù)性。

4.靈活性:地址分配不應(yīng)該基于某個網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路

由策略在該地址分配方案上實現(xiàn)優(yōu)化。

5.可管理性:地址的分配應(yīng)該有層次，某個局部的變動不要影響上層、全局。

6.安全性:網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。

二、IP地址的規(guī)劃

從管理、運營維護(hù)方面考慮,根據(jù)不同的用戶分配不通的IP地址段，對于不同應(yīng)

用的用戶或不同權(quán)限的用戶，分配不同的網(wǎng)段。例如，需要訪問Internet的用戶分配

lO.x.x.x網(wǎng)段的IP地址，不需要訪問Internet的用戶分配192.168.x.x網(wǎng)段的IP地址,

這樣非常容易區(qū)分和控制這些用戶，采用對此網(wǎng)段的限制即可限制用戶的訪問。再

如網(wǎng)絡(luò)設(shè)備的互聯(lián)IP地址和管理IP地址采用單獨的一個IP網(wǎng)段，加強了網(wǎng)絡(luò)設(shè)備

的安全性。下面以lO.x.x.x網(wǎng)段為例，說明劃分IP地址的方法，在具體實施時,可以對

不同的用戶換用不同的IP地址網(wǎng)段。

將IP地址10.X..X..X劃分出三個部分:

(1網(wǎng)絡(luò)設(shè)備和設(shè)備互聯(lián)IP地址段，網(wǎng)絡(luò)設(shè)備包括核心節(jié)點設(shè)備、接入層設(shè)備、

服務(wù)器等。共有一個核心節(jié)點,2()多個接入層節(jié)點?？紤]將來的網(wǎng)絡(luò)的擴(kuò)展。核心

層的VLAN地址為對應(yīng)VLAN的第一個地此比如等等，依次類推。接入層

設(shè)備的IP地址為對應(yīng)VLAN的最后240后的IP地址，比如54等等,依次類

推。

(2服務(wù)器和管理員IP地址段，考慮將來的網(wǎng)絡(luò)的擴(kuò)展，預(yù)留服務(wù)器和管理員網(wǎng)段

-

(3xx天各單位的IP地址段,xx系統(tǒng)內(nèi)部單位較多，考慮將來的發(fā)展。小的單位分

配1-2個C類地址段。大的單位分配4-5個C類地址段。分配地址段為

以后的網(wǎng)段。

按地理位置和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以每個接入節(jié)點為一個區(qū)域,將各單位分廠的用戶

IP地址段分成5個部分。保證以每個核心節(jié)點為中心，接入設(shè)備和接入用戶的IP地

址有一定的連續(xù)性。

第四章網(wǎng)絡(luò)性能設(shè)計

(1抗毀性是指系統(tǒng)在人為破壞下的可靠性，例如部分線路或者節(jié)點失效后，系統(tǒng)

是否能提供一定程度的服務(wù)。

(2生存性是在隨機破壞下系統(tǒng)的可靠性。隨機性破壞是指系統(tǒng)部件因為自然

老化等造成的自然失效。生存性主要反映隨機性破壞和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對系統(tǒng)可靠性

的影響。

(3有效性是一種基于業(yè)務(wù)性能的可靠性。有效性主要反映在網(wǎng)絡(luò)信息系統(tǒng)的

部件失效的情況下,滿足業(yè)務(wù)性能要求的程度。

提高網(wǎng)絡(luò)系統(tǒng)可靠性的方法，除了保證系統(tǒng)本身的質(zhì)量和規(guī)范的管理外,網(wǎng)絡(luò)設(shè)

計中主要是設(shè)計冗余部件,即構(gòu)建網(wǎng)絡(luò)系統(tǒng)的備份體系，增強系統(tǒng)的容錯能力。在信

息系統(tǒng)中，完整的備份體系還應(yīng)該包括運行環(huán)境備份、業(yè)務(wù)數(shù)據(jù)備份、備份策略和

恢復(fù)方案。

OmniSwitch70()0系列電信級交換機

產(chǎn)品簡介

OmniSwitch7000系列被設(shè)計用于支持從基本網(wǎng)絡(luò)需求直到挑戰(zhàn)性的網(wǎng)絡(luò)需求,

包括:高可用性,高性能，和可擴(kuò)展性，智能多層交換,日益增加的千兆以太網(wǎng)交換密度，

局域網(wǎng)融合和一系列其他特性。Omniswitch7000系列是Alcatel最佳網(wǎng)絡(luò)體系結(jié)構(gòu)

的關(guān)鍵元素，設(shè)計用于提供因特網(wǎng)商務(wù)應(yīng)用,包括電子商務(wù)，供應(yīng)鏈管理，和工作資源優(yōu)

化。

OmniSwitch7000系列交換機是一種智能化的多層交換平臺，具有無與倫比的可

用性和智能性。這種新型交換平臺是阿爾卡特公司下一代交換機-OmniSwitch

70()()/8()0()系列的組成部分，它是為基于IP的通信和關(guān)鍵性業(yè)務(wù)而設(shè)計制造的。

OmniSwitch7000系列提供了運營商級的特性和交換性能，并且為用戶提供了極為方

便的網(wǎng)絡(luò)和系統(tǒng)管理，可以滿足幾乎所有用戶的需求。這種新型交換平臺特別為語

音與數(shù)據(jù)融合需求而進(jìn)行了系統(tǒng)優(yōu)化，可以提供線速的、無阻塞的高密度千兆以太

網(wǎng)交換、分布式的多層安全性、運營商級別的可靠性(99.999%、智能化的交換和路

由服務(wù)，最為關(guān)鍵的是-所有這一切全部是線速的。

OmniSwitch7000具有極其豐富的特性，從而使它成為下列多種網(wǎng)絡(luò)環(huán)境的理想

選擇：

?大/中規(guī)模企業(yè)網(wǎng)

?千兆城域網(wǎng)(核心層和匯聚層

?服務(wù)提供商和數(shù)據(jù)中心(IDC

?其它專用網(wǎng)絡(luò)，如廣電、電力、交通、金融、教育專網(wǎng)等

產(chǎn)品技術(shù)特點

?用于網(wǎng)絡(luò)骨干層、匯聚層（城域網(wǎng)、專網(wǎng)、企業(yè)網(wǎng)等

/適用于融合的網(wǎng)絡(luò)環(huán)境

J全分布式架構(gòu)

J可擴(kuò)展性-模塊化軟件設(shè)計

?運營商級別的可用性

J99.999%的電信級可靠性

J智能持續(xù)交換-不丟一個包

/映像回轉(zhuǎn)-智能預(yù)防任何軟件錯誤、配置錯誤、升級錯誤

/一切部件冗余備份

/支持標(biāo)準(zhǔn)VRRP、802.3w、802.3ad、OSPFECMP等

?定位于網(wǎng)絡(luò)骨干層的優(yōu)勢

7128Gbps交換容量

/60Mpps吞吐量

/IOGig就緒

/最多達(dá)192個千兆以太網(wǎng)端口

J支持服務(wù)器負(fù)載均衡（SLB

J超大幀支持

，極其優(yōu)秀的性價比

?在匯聚層支持網(wǎng)絡(luò)融合

/最佳的可用性-運營商級

/在線供電接口模塊

/集成第三層服務(wù)

?極為豐富的網(wǎng)絡(luò)服務(wù)

J全面的QoS支持-專家模式/簡化模式

/廣泛的路由/過濾機制

同時OmniSwitch7800支持以下交換機技術(shù)：

(1OmniSwitch7800具備高可靠性，采用完全冗余性和分布式設(shè)計。允許配置

管理模塊、交換背板、電源及冷卻系統(tǒng)、系統(tǒng)軟件冗余，支持模塊的熱插拔，無

任何單點故障；

(2支持多種類型的接口模塊，包括10()Base_TXxl()()Base_FX,

1000Base_SXx

1000Base_LX和1000Base_LH/ZX等；

(3所有接口模塊均具備本地三層交換能力(即分布式三層交換；

(4交換機的配置必須支持分布式策略執(zhí)執(zhí)行，這些策略包括ACL(Access

ControlList,訪問控制列表、QoS(服務(wù)質(zhì)量保證、NAT(網(wǎng)絡(luò)地址翻譯、SLL(服

務(wù)器負(fù)載均衡等；

(5可提供多層次(物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層恢復(fù)機制的能力;支持基于

標(biāo)準(zhǔn)的802.1W快速生成樹協(xié)議和鏈路聚合技術(shù);

(6連接其它交換機的所有接口模塊都為線速三層模塊;

(7支持IP、IPX協(xié)議、支持RIP、RIP2、OSPF、BGP等協(xié)議；

(8支持IGMP、PIM等組播協(xié)議；

(9支持1024以上個VLAN,支持多種VLAN策略;支持802.1Q,802.Ip;

(10支持端口的組播和廣播抑制

(11支持超大幀(JumboFrame

(12提供擁塞控制和避免功能；

(13支持802.1X協(xié)議；

(14設(shè)備支持DHCP中繼；

(15設(shè)備可以支持端口鏡像的功能；

(16國際唯一的通過權(quán)威評測機構(gòu)TollyGroup(電信級可靠

性、服務(wù)質(zhì)量保證和線速性能測試認(rèn)證的交換機,TollyGroup證明了阿爾

卡特OmniSwitch8000/7000/6000系列交換機具有電信級的可靠性、性能和

QoS等特性，適用于數(shù)據(jù)/語音/視頻融合的下一代網(wǎng)絡(luò)；

(17通過中國網(wǎng)絡(luò)世界的一系列測試認(rèn)證，證明了阿爾卡特

OmniSwitch8()()()/70()0/6()0()系列適用于數(shù)據(jù)/語音/視頻融合的下一代網(wǎng)

絡(luò),具有電信級可靠性、基于業(yè)務(wù)的安全性、線速的智能性等。

OmniSwitch700()是阿爾卡特“端到端”解決方案的基礎(chǔ)，可以用于企業(yè)網(wǎng)絡(luò)(樓宇

/園區(qū)的核心或者邊緣,滿足現(xiàn)在和將來關(guān)鍵性應(yīng)用網(wǎng)絡(luò)的需求。OmniSwitch7000

系列線速的交換和路由,配合高效的網(wǎng)絡(luò)可用特性以及久經(jīng)考驗的QOS能力,使得它

非常適合支持1P-融合應(yīng)用，例如在同一個基礎(chǔ)架構(gòu)中同時存在數(shù)據(jù)和語音。Alcatel

OmniSwitch7000系列高性能的QoS優(yōu)先級處理能力,使得它可以支持如下舉例的

融合應(yīng)用。在這個企業(yè)網(wǎng)網(wǎng)絡(luò)拓?fù)渲?在核心層采用OmniSwitch780(),在邊緣則是

OmniSwitch7700交換機。工作組交換機比如AlcatelOmniStack6124/6148,以及其

他基于IP的設(shè)備和它們通過10/lOOMbps和千兆連接。在整個網(wǎng)絡(luò)實施了第2/3/4

層交換和第三層路由，同時還有基于標(biāo)準(zhǔn)的IEEE802.1QVLAN和鏈路捆綁。

OmniSwitch7000系列交換機的QoS特性確保流量分類以及為融合的媒體應(yīng)用實施

適當(dāng)?shù)膬?yōu)先化。

阿爾卡特OmniStack6100系列交換機

OmniStack6124/6148交換機是阿爾卡特OmniStack產(chǎn)品系列中最新增加的高性

價比、可堆疊工作組交換機。OmniStack6124/6148是阿爾卡特針對下一代數(shù)據(jù)、語

音和視頻融合的企業(yè)組網(wǎng)需求而專門設(shè)計的。

OmniStack6124/6148堆疊支持線速交換性能和多種高速上聯(lián)模塊選項，同時每

個堆疊單元均支持802.1Q、802.Ip端口聚合和IP組播。OmniStack6124和6148

提供靈活的、完善的特性以及增強的QoS功能,可確保您的投資不會因網(wǎng)絡(luò)的發(fā)展

擴(kuò)充而受到損失:主要特點包括：

?線速交換

?支持雙管理模塊

?支持冗余堆疊環(huán)路，確保數(shù)據(jù)的持續(xù)轉(zhuǎn)發(fā)

?支持BackPressure和802.3x流控方式，防止數(shù)據(jù)包丟失

?支持生成樹算法,確保網(wǎng)絡(luò)通信更可靠

?支持標(biāo)準(zhǔn)的802.1QVLAN標(biāo)識，實現(xiàn)與其它廠家交換機的互操作

?支持802.Ip和DSCP(DifferentiatedServicesCodePoint,支持多

媒體和實時應(yīng)用

?支持IP組播偵聽，支持實時組播應(yīng)用如視頻會議和音頻流

?支持端口鏡像，實時監(jiān)測任何端口的流量

?支持多種管理方式:SNMP/RMON、WEB、帶外控制口和Telnet

第五章網(wǎng)絡(luò)可靠性設(shè)計

網(wǎng)絡(luò)的安全運行，對信息網(wǎng)網(wǎng)絡(luò)的可靠性提出了很高的要求。特別隨著各部門

的信息化、數(shù)字化辦公，可以說一旦網(wǎng)絡(luò)服務(wù)器等中斷，將會使整個辦公陷于癱瘓，引

起嚴(yán)重的后果。因此在網(wǎng)絡(luò)的設(shè)計實施中必須對網(wǎng)絡(luò)的可靠性進(jìn)行詳盡的考慮和設(shè)

計。網(wǎng)絡(luò)系統(tǒng)的可靠性由兩個大部分組成，即網(wǎng)絡(luò)的可靠性和應(yīng)用系統(tǒng)的可靠性。

應(yīng)用系統(tǒng)的可靠性主要由服務(wù)器、存儲設(shè)備、應(yīng)用程序、數(shù)據(jù)庫等的可靠性構(gòu)成，

在其它系統(tǒng)建議中說明;網(wǎng)絡(luò)的可靠性則包括網(wǎng)絡(luò)拓?fù)浣M網(wǎng)結(jié)構(gòu)的可靠性及組網(wǎng)設(shè)

備可靠性,下面對政務(wù)信息網(wǎng)中網(wǎng)絡(luò)的可靠性設(shè)計進(jìn)行說明。

1、采用分布式體系結(jié)構(gòu)：

分布式體系結(jié)構(gòu)是提高可靠性的基礎(chǔ)，與集中式體系設(shè)備相比較，分布式體系設(shè)

備除性能可以通過插入更多的接口處理板提高整體性能外，更為關(guān)鍵的是將管理、

路由轉(zhuǎn)發(fā)、接口處理等功能分配在不同的部件上，協(xié)同工作，分布式體

系可以分散故障風(fēng)險、隔離故障、提供冗余配置，提高系統(tǒng)的自動恢復(fù)能力;如

管理部件故障，只需要更換這部分板件，不影響其他功能。而且,分布式體系結(jié)構(gòu)可以

提高組網(wǎng)的物理可靠性，如在城域網(wǎng)環(huán)網(wǎng)組網(wǎng)中，每個骨干節(jié)點都有兩條GE接口與

相鄰的兩個節(jié)點互聯(lián)，從路由上提高了可靠性。但如果是集中式體系，則當(dāng)節(jié)點設(shè)備

出現(xiàn)故障時,這個節(jié)點兩個GE口都會失效，造成節(jié)點所帶網(wǎng)絡(luò)的中斷;而采用分布式

結(jié)構(gòu)時，可以將這兩個接口分別配置到不同的接口板上，這樣，無論這臺設(shè)備的管理單

元、交換轉(zhuǎn)發(fā)單元，還是單一接口出現(xiàn)故障，都可以保證至少有一條路徑是連通的，該

節(jié)點網(wǎng)絡(luò)都不會中斷。

2、關(guān)鍵部件冗余：

采用分布式體系下，對設(shè)備的關(guān)鍵部件，如主控管理單元、交換轉(zhuǎn)發(fā)單元等，進(jìn)行

冗余構(gòu)造配置，保證系統(tǒng)在工作中不會全部失效。

3、實時熱備份機制:

在系統(tǒng)軟件及硬件的支持下，關(guān)鍵部件在發(fā)生故障能自動啟動備份系統(tǒng),而且主

備之間的切換要能夠?qū)崟r熱倒換,即運行中即使發(fā)生設(shè)備故障切換也不會對網(wǎng)絡(luò)業(yè)

務(wù)造成影響。

4、熱插拔特性：

設(shè)備任意單板需要支持熱插拔特性，保證系統(tǒng)出現(xiàn)故障需要維護(hù),或系統(tǒng)需要升

級擴(kuò)展時，不需要停機處理，保證網(wǎng)絡(luò)的7x24小時不間斷運行。

5、冗余電源支持：

冗余電源負(fù)載分擔(dān)及備份供電可保障系統(tǒng)具有可靠的能量源。

6、散熱系統(tǒng)：

散熱系統(tǒng)使設(shè)備長時間運行而不至因為系統(tǒng)升溫過高出現(xiàn)故障，冗余風(fēng)扇等散

熱裝置可以增加設(shè)備的運行時間及減少故障發(fā)生。具備這些特性的網(wǎng)絡(luò)設(shè)備是保障

網(wǎng)絡(luò)高可靠運行的基礎(chǔ)

第六章網(wǎng)絡(luò)安全設(shè)計

隨著網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)也成為計算機病毒傳播的一個重要途經(jīng)，采取有效的

方法,防止網(wǎng)絡(luò)病毒的傳播是現(xiàn)在網(wǎng)絡(luò)安全的一個重要方面。

內(nèi)部辦公系統(tǒng)網(wǎng)絡(luò)是一個較大規(guī)模的系統(tǒng)。整個網(wǎng)絡(luò)和外部隔離，其網(wǎng)絡(luò)中心

有多臺服務(wù)器。網(wǎng)絡(luò)上連接的PC機有800臺左右。對于這樣大的一個用戶群，非常

需要一個整體的防病毒方案來保護(hù)整個網(wǎng)絡(luò)的安全和穩(wěn)定運行。

通過對網(wǎng)絡(luò)系統(tǒng)的風(fēng)險分析及需要解決的安全問題，我們需要制定合理的安全

策略及安全方案來確保網(wǎng)絡(luò)系統(tǒng)的機密性、完整性、可用性、可控性與可審查性。

即，可用性:授權(quán)實體有權(quán)訪問數(shù)據(jù)

機密性:信息不暴露給未授權(quán)實體或進(jìn)程

完整性:保證數(shù)據(jù)不被未授權(quán)修改

可控性:控制授權(quán)范圍內(nèi)的信息流向及操作方式

可審查性:對出現(xiàn)的安全問題提供依據(jù)與手段

訪問控制:需要由防火墻將內(nèi)部網(wǎng)絡(luò)與外部不可信任的網(wǎng)絡(luò)隔離,對與外部網(wǎng)絡(luò)

交換數(shù)據(jù)的內(nèi)部網(wǎng)絡(luò)及其主機、所交換的數(shù)據(jù)進(jìn)行嚴(yán)格的訪問控制。同樣,對內(nèi)部

網(wǎng)絡(luò)，由于不同的應(yīng)用業(yè)務(wù)以及不同的安全級別,也需要使用防火墻將不同的LAN

或網(wǎng)段進(jìn)行隔離，并實現(xiàn)相互的訪問控制。

數(shù)據(jù)加密:數(shù)據(jù)加密是在數(shù)據(jù)傳輸、存儲過程中防止非法竊取、篡改信息的有

效手段。

安全審計:是識別與防止網(wǎng)絡(luò)攻擊行為、追查網(wǎng)絡(luò)泄密行為的重要措施之一。

具體包括兩方面的內(nèi)容,一是采用網(wǎng)絡(luò)監(jiān)控與入侵防范系統(tǒng)，識別網(wǎng)絡(luò)各種違規(guī)操作

與攻擊行為，即時響應(yīng)（如報警并進(jìn)行阻斷;二是對信息內(nèi)容的審計，可以防止內(nèi)部機

密或敏感信息的非法泄漏針對企業(yè)現(xiàn)階段網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)和業(yè)務(wù)流程,結(jié)合企

業(yè)今后進(jìn)行的網(wǎng)絡(luò)化應(yīng)用范圍的拓展考慮，企業(yè)網(wǎng)主要的安全威脅和安全漏洞包括

以下幾方面：

（1內(nèi)部竊密和破壞

由于企業(yè)網(wǎng)絡(luò)上同時接入了其它部門的網(wǎng)絡(luò)系統(tǒng)，因此容易出現(xiàn)其它部門不懷

好意的人員（或外部非法人員利用其它部門的計算機通過網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò),并進(jìn)一

步竊取和破壞其中的重要信息（如領(lǐng)導(dǎo)的網(wǎng)絡(luò)帳號和口令、重要文件等，因此這種風(fēng)

險是必須采取措施進(jìn)行防范的。

（2搭線（網(wǎng)絡(luò)竊聽

這種威脅是網(wǎng)絡(luò)最容易發(fā)生的。攻擊者可以采用如Sniffer等網(wǎng)絡(luò)協(xié)議分析工

具，在INTERNET網(wǎng)絡(luò)安全的薄弱處進(jìn)入INTERNET,并非常容易地在信息傳輸過程

中獲取所有信息（尤其是敏感信息的內(nèi)容。對企業(yè)網(wǎng)絡(luò)系統(tǒng)來講，由于存在跨越

INTERNET的內(nèi)部通信(與上級、下級這種威脅等級是相當(dāng)高的，因此也是本方案考

慮的重點。

(3假冒

這種威脅既可能來自企業(yè)網(wǎng)內(nèi)部用戶，也可能來自INTERNET內(nèi)的其它用戶。

如系統(tǒng)內(nèi)部攻擊者偽裝成系統(tǒng)內(nèi)部的其他正確用戶。攻擊者可能通過冒充合法系統(tǒng)

用戶,誘騙其他用戶或系統(tǒng)管理員，從而獲得用戶名/口令等敏感信息,進(jìn)一步竊取用

戶網(wǎng)絡(luò)內(nèi)的重要信息?；蛘邇?nèi)部用戶通過假冒的方式獲取其不能閱讀的秘密信息。

(4完整性破壞

這種威脅主要指信息在傳輸過程中或者存儲期間被篡改或修改，使得信息、/3數(shù)

據(jù)失去了原有的真實性,從而變得不可用或造成廣泛的負(fù)面影響。由于XXX企業(yè)網(wǎng)

內(nèi)有許多重要信息,因此那些不懷好意的用戶和非法用戶就會通過網(wǎng)絡(luò)對沒有采取

安全措施的服務(wù)器上的重要文件進(jìn)行修改或傳達(dá)一些虛假信息，從而影響工作的正

常進(jìn)行。

(5其它網(wǎng)絡(luò)的攻擊

企業(yè)網(wǎng)絡(luò)系統(tǒng)是接入到INTERNET上的,這樣就有可能會遭到INTERNET上黑

客、惡意用戶等的網(wǎng)絡(luò)攻擊，如試圖進(jìn)入網(wǎng)絡(luò)系統(tǒng)、竊取敏感信息、破壞系統(tǒng)數(shù)

據(jù)、設(shè)置惡意代碼、使系統(tǒng)服務(wù)嚴(yán)重降低或癱瘓等。因此這也是需要采取相應(yīng)的安

全措施進(jìn)行防范。

(6管理及操作人員缺乏安全知識

由于信息和網(wǎng)絡(luò)技術(shù)發(fā)展迅猛，信息的應(yīng)用和安全技術(shù)相對滯后，用戶在引入和

采用安全設(shè)備和系統(tǒng)時，缺乏全面和深入的培訓(xùn)和學(xué)習(xí),對信息安全的重要性與技術(shù)

認(rèn)識不足，很容易使安全設(shè)備/系統(tǒng)成為擺設(shè),不能使其發(fā)揮正確的作用。如本來對某

些通信和操作需要限制，為了方便，設(shè)置成全開放狀態(tài)等等,從而出現(xiàn)網(wǎng)絡(luò)漏洞。由于

網(wǎng)絡(luò)安全產(chǎn)品的技術(shù)含量大，因此，對操作管理人員的培訓(xùn)顯得尤為重要。這樣，使安

全設(shè)備能夠盡量發(fā)揮其作用，避免使用上的漏洞。

(7雷擊

由于網(wǎng)絡(luò)系統(tǒng)中涉及很多的網(wǎng)絡(luò)設(shè)備、終端、線路等，而這些都是通過通信電

纜進(jìn)行傳輸，因此極易受到雷擊，造成連鎖反應(yīng)，使整個網(wǎng)絡(luò)癱瘓，設(shè)備損壞，造成嚴(yán)重

后果。因此,為避免遭受感應(yīng)雷擊的危害和靜電干擾、電磁輻射干擾等引起的瞬間

電壓浪涌電壓的損壞，有必要對整個網(wǎng)絡(luò)系統(tǒng)采取相應(yīng)的防雷措施。

第七章網(wǎng)絡(luò)物理設(shè)計

7.1網(wǎng)絡(luò)傳輸介質(zhì)的選擇

無屏蔽雙絞線UTP(UnshieldTwistedPair可用于所有配線子系統(tǒng),可傳輸70V

以下幾乎所有的弱電信號，包括數(shù)據(jù)、語音、控制和圖像信號等，是結(jié)構(gòu)化布線的基

礎(chǔ)介質(zhì)。UTP采用先進(jìn)的平衡式傳輸方式，利用差值傳送，減少了外界的干擾，與以往

的同軸電纜和屏蔽雙絞線相比大大提高了抗干擾能力。UTP分3類和5類兩種。3

類UTP支持10Mbps數(shù)據(jù)傳輸和語音、低頻控制信號,5類UTP支持155Mbps

ATM數(shù)據(jù)傳輸,目前最高支持622MbpsATM數(shù)據(jù)傳輸。

光纜(OpticalFiber主要用于建筑群間和主干子系統(tǒng)。與UTP相比，光纜傳輸信

號的特點是：

?高帶寬(最高可達(dá)Multi-Gigabit幾十億位每秒；

?適用范圍廣(支持各種網(wǎng)絡(luò)包括10Base-F、令牌網(wǎng)、FDDL100Base-FX、

lOOVG-AnyLan、ATM、100()Base-FX;

?超長傳輸距離；

?高可靠性、保密性、抗干擾能力強;

?易于安裝、維護(hù)、管理;

?使用周期長，可通過更換光纖復(fù)用設(shè)備可不斷提高光纖的使用周期。

一上一

FiberOpticCable

4-PairUnshieldedTwisted-Pair(UTPCable

電纜配線架：分多種系列和型號，設(shè)計完善,使用顏色編碼，容易追蹤和跳線，體積

小，比傳統(tǒng)配線箱節(jié)省50%空間;快接式跳線易于管理、維修。配線板系列使用模塊

化接口，可直接端接各種網(wǎng)絡(luò)設(shè)備。

光纜配線箱：模塊式結(jié)構(gòu)，易于擴(kuò)充插接耦合裝置，接續(xù)容易。

分埋入型、表面型、雙孔、單孔等多種型號,適應(yīng)于墻面、家具表面或地面安

裝。

標(biāo)準(zhǔn)RJ45的8芯接線符合ISDN標(biāo)準(zhǔn)。

7.2網(wǎng)絡(luò)綜合布線設(shè)計

八十年代以來，有線電視、消防報警、安保監(jiān)控、計算機網(wǎng)絡(luò)、X.25、DDN、

無線通訊等技術(shù)在大型建筑工程中被廣泛使用，現(xiàn)代建筑早已超出了傳統(tǒng)“擋風(fēng)遮

雨”的范疇,成為人們?nèi)粘Ｉ?、工作的中心。弱電系統(tǒng)象神經(jīng)網(wǎng)絡(luò)一樣遍布每個角

落，在帶來便利的同時，也產(chǎn)生了諸多問題：

一、線路繁多，檢修困難。電話系統(tǒng)使用傳統(tǒng)音頻線，閉路電視使用同軸電纜，不

同的電腦系統(tǒng)使用不同的網(wǎng)絡(luò)電纜，這些線路標(biāo)準(zhǔn)不一，施工動作重復(fù),建筑物內(nèi)線路

繁雜,檢修、維護(hù)十分不便。

二、互不兼容,缺乏靈活性。電腦和電話的線路互不相關(guān)，網(wǎng)絡(luò)電纜各不相同，如

果辦公室改變用途,只能重新拉線，這對已完成裝修的大樓是無法接受的，不但消耗人

力物力，更加劇了線路混亂，造成故障隱患。

三、設(shè)計封閉，缺乏擴(kuò)展性和統(tǒng)一標(biāo)準(zhǔn)。由于各類系統(tǒng)獨立設(shè)計，無法統(tǒng)籌，應(yīng)用

新技術(shù)只有另起爐灶。當(dāng)代科技日新月異，新技術(shù)不斷涌現(xiàn)，百年大計和保持領(lǐng)先不

可兼得實在是建筑藝術(shù)重大的遺憾。

四、故障繁多,缺乏可靠性。各系統(tǒng)無統(tǒng)一標(biāo)準(zhǔn)，導(dǎo)致互相干擾。據(jù)統(tǒng)計，大型樓

宇70%的日常故障因線路而起，“三日一小修，半月一大修”，給工作和生活帶來很大的

困擾，何況損失驚人。

北方電訊IBDN改變以往不同系統(tǒng)線纜的不一致性，統(tǒng)一采用62.5/125多模光

纜、8.3/125單模光纜以及專門設(shè)計的無屏蔽雙絞線(UTP作為傳輸介質(zhì)，僅UTP

在傳輸帶寬及抗干擾性能方面就比傳統(tǒng)的雙絞線和細(xì)纜有了極大的提高，它可以支

持高達(dá)100Mbps的數(shù)據(jù)傳輸,五類線纜更全面支持155MbpsATM與622Mbps

ATM數(shù)據(jù)傳輸。由于IBDN將不同系統(tǒng)的傳輸介質(zhì)統(tǒng)一起來,從而提供了真正面向

未來、技術(shù)先進(jìn)的模塊化、靈活及完整的布線系統(tǒng)。

7.2.1IBDN的定義

IBDN(IntegratedBuildingDistributionNetwork全名為“建筑物結(jié)構(gòu)化布線系統(tǒng)”,

它是為適應(yīng)ISDN(綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)的需求而特別設(shè)計的配線系統(tǒng)。通過應(yīng)用高品

質(zhì)的標(biāo)準(zhǔn)材料，采用組合壓接方式彳艮容易將其組合成完整的系統(tǒng)。采用普通UTP即

可傳送話音、數(shù)據(jù)和圖像信號，并能連接IBM、Wang、DEC、HP等電腦網(wǎng)絡(luò)和

安全報警監(jiān)控系統(tǒng);采用光纜及高品質(zhì)的雙絞線更可傳送高速數(shù)據(jù)、高精度圖像并

符合未來FDDI(FiberDistributedDataInterface傳輸介質(zhì)標(biāo)準(zhǔn)。

信息處理系統(tǒng)的發(fā)展對信息傳輸?shù)目焖?、便捷、安全可靠和穩(wěn)定的要求日益提

高。新建樓宇的網(wǎng)絡(luò)對內(nèi)要兼容不同的網(wǎng)絡(luò)設(shè)備、主機、終端、PC及外設(shè)，構(gòu)成靈

活的拓?fù)浣Y(jié)構(gòu)，具備足夠的擴(kuò)展能力;對外則通過與中國公共數(shù)據(jù)網(wǎng)（CHINAPAC、

綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN與國內(nèi)外的新聞機構(gòu)、信息中心互連，組成全方位、多通道

的信息系統(tǒng)。既適應(yīng)當(dāng)前需要,又充分考慮到未來。

北方電訊的IBDN通過一次性的布線投資，可以解決15年甚至更長時間的樓宇

布線問題。北方電訊的結(jié)構(gòu)化布線系統(tǒng)為用戶提供了完善的大廈網(wǎng)絡(luò)布線系統(tǒng)，全

面負(fù)責(zé)用戶建筑（群布線的設(shè)計和工程質(zhì)量。

7.2.2IBDN的結(jié)構(gòu)

下圖即為IBDN系統(tǒng)的典型結(jié)構(gòu)示意：

HorizontalTelecommunications117PXCAT5

TermnationClosetCord

(Blue)\

1061/2061

Horizontal

Cables

110Patch

Pane!

M100-Type

Information

OutletK

110PXCAT5

PatchCord

D8AU

Cord

Equipment

Termination

(Purple)

WorkArea

IBDN由六個獨立的子系統(tǒng)組成:

a工作區(qū)子系統(tǒng)（WORKAREA由終端設(shè)備連接到信息插座的連線（或軟線組

成。常用終端設(shè)備是計算機（PC、工作站、終端、打印機、電話、攝像頭、監(jiān)

控頭等設(shè)備。

b管理子系統(tǒng)（ADMINISTRATION由交連、互連和I/O組成。交連和互連允許

將通信線路定位或重新定位到建筑物的不同部分，以便能更容易地管理通信線路。

I/O位于用戶工作區(qū)和其它房間，使用戶在移動終端設(shè)備時能方便地進(jìn)行插拔。

c水平子系統(tǒng)（HRIZONTAL將干線子系統(tǒng)線路延伸到用戶工作區(qū)。水平布線

子系統(tǒng)處在一個樓層上,并端接于信息插座。常用1010或1061型的雙絞線實現(xiàn)這

種連接。

d干線子系統(tǒng)（RISER;BACKBONE提供建筑物的干線（饋電線電纜的路由，實

現(xiàn)主控計算機設(shè)備、程控機PBX和各管理子系統(tǒng)間的連接。常用通信介質(zhì)是大對

數(shù)雙絞線和光纖。

e設(shè)備子系統(tǒng)（EQUIPMENT由設(shè)備間的電纜、連接器和硬件組成，它把公共系

統(tǒng)的各種設(shè)備（PBX或計算機主機互連起來實現(xiàn)布線系統(tǒng)與設(shè)備的連接。主要為

配合不同設(shè)備的適配器。

f校園子系統(tǒng)（CAMPUS實現(xiàn)布線系統(tǒng)在建筑群中樓宇間的連接。

SYSTIMAXSCS『系統(tǒng)

------改叫子系統(tǒng)

------木1'f系統(tǒng)I

------檸干子系統(tǒng)

-------^作區(qū)「系統(tǒng)

------沒的于系統(tǒng)

------料理「系統(tǒng)

7.2.3IBDN的特點

完整的產(chǎn)品-IBDN提供一套完整的產(chǎn)品，包括雙絞線（銅線及光纜傳輸線、匹配

器、接線箱、電子裝置、保護(hù)設(shè)備、安裝維護(hù)工具、管理軟件及工程服務(wù)。

模塊化-IBDN精心的設(shè)計使得用最小的附加布線與變化即可實現(xiàn)系統(tǒng)的搬

遷、擴(kuò)

充與重新安裝。

綜合通道-作為基本鏈路的綜合通道連接樓宇內(nèi)及室外的各種低壓裝置。信息

路徑具備共享傳感信息及綜合系統(tǒng)的能力。

靈活性-北方電訊的IBDN設(shè)計使用北方電訊設(shè)施網(wǎng)絡(luò)管理系統(tǒng),它帶有電子話

音及數(shù)據(jù)通信電纜。使用該系統(tǒng)減少了對傳統(tǒng)管路的需求，同時提供了結(jié)構(gòu)化的設(shè)

計來實現(xiàn)與管理系統(tǒng)。

面向未來-IBDN允許用戶利用各種最新技術(shù)，這是因為IBDN綜合了各種平

臺。例如在施工中可以先綜合話音、數(shù)據(jù)及采暖、通風(fēng)及空調(diào)自控,再加入其他低

壓設(shè)備。

根據(jù)網(wǎng)絡(luò)應(yīng)用的需求，結(jié)構(gòu)化布線表現(xiàn)出如下特點:

綜合布線系統(tǒng)是一個結(jié)構(gòu)化布線系統(tǒng)：靈活的組織結(jié)構(gòu)為計算機網(wǎng)絡(luò)重組（由

于工作需求進(jìn)行布局變更或升級提供極大的方便。

完善的產(chǎn)品系統(tǒng)：從纜線、接插件到信息接口，北方電訊提供完整的技術(shù)保證

（信號傳輸性能，因此為計算機網(wǎng)絡(luò)高速、可靠運行提供了基本保障。

高性能的產(chǎn)品系列：包括光纖及100M非屏蔽雙絞線，為某些特殊需求的計算

機網(wǎng)絡(luò)系統(tǒng)提供了可靠的支持。

強大的技術(shù)支持：北方電訊提供各種環(huán)境的測試報告，并根據(jù)客戶的特殊要求

做專門的開發(fā)，滿足長期應(yīng)用及特殊的需求。

綜合布線系統(tǒng)已經(jīng)成為通訊網(wǎng)絡(luò)系統(tǒng)的國際標(biāo)準(zhǔn)：計算機網(wǎng)絡(luò)成為標(biāo)準(zhǔn)化連接

結(jié)構(gòu)，并在各行各業(yè)廣為應(yīng)用。

綜合布線系統(tǒng)不但適用于計算機網(wǎng)絡(luò)，同時也適于電話通信系統(tǒng)，因此為綜合辦

公建筑（如智能型辦公大廈、高級酒店或商業(yè)大廈提供了完整的信息網(wǎng)絡(luò)解決方

案。

7.2.4北方電訊IBDN的優(yōu)勢

經(jīng)濟(jì)性-長遠(yuǎn)的經(jīng)濟(jì)利益。用IBDN建立智能大樓意味著用最初的工程造價降

低長期的建筑物運行費用。

高效性-不斷增長的物業(yè)費用是業(yè)主關(guān)注的重點。安裝IBDN系統(tǒng)就是降低花

費的合理投資方式。這是因為IBDN的高效性、實用性，對用戶需要保證了快速反

應(yīng)，同時花費最低。

便于重新安裝-北方電訊的IBDN既面向新建筑，又適用于翻新和改建。一旦選

用了IBDN,不管是現(xiàn)在還是將來，都能始終如一地提供完全的兼容支持。

低廉的運行花費-利用IBDN的模塊化與靈活性可以大大降低運行費用。IBDN

提供了節(jié)省資金的工作方式。運行花費包括建筑（群人員與設(shè)備的增加與重新安置，

以及變化的需求所發(fā)生的費用。

布線是信息系統(tǒng)的基礎(chǔ)。信息系統(tǒng)是智能建筑的靈魂，物理的布線系統(tǒng)是智能

建筑的神經(jīng)。布線系統(tǒng)的選型和設(shè)計決定了智能大廈的生命力，從而影響今后數(shù)十

年的工作。

7.3綜合布線系統(tǒng)工程

3.1布線系統(tǒng)設(shè)計目標(biāo)

布線系統(tǒng)將為數(shù)據(jù)、語音通信提供實用的、靈活的可擴(kuò)展的模塊化介質(zhì)通路，

它具有以下特點：

實用性-實施后的通信布線系統(tǒng)，將能夠在現(xiàn)在和將來適應(yīng)技術(shù)的發(fā)展,且實現(xiàn)

數(shù)據(jù)、語音及監(jiān)視信號的傳輸。靈活性-布線系統(tǒng)能夠滿足應(yīng)用要求，即任一信息

點可連接不同類型的設(shè)備，如計算機、打印機、終端或電話、傳真機、攝像頭等。

模塊化-布線系統(tǒng)中，除固定于建筑內(nèi)的纜線外，其余所有的接插件都應(yīng)是積木

式的標(biāo)準(zhǔn)件,以方便管理和使用。

擴(kuò)充性-布線系統(tǒng)可擴(kuò)充，以便將來有更大的發(fā)展時，很容易

將設(shè)備擴(kuò)展。

經(jīng)濟(jì)性-在滿足應(yīng)用要求的基礎(chǔ)上，盡可能降低造價。

3.2IBDN布線系統(tǒng)服務(wù)的范圍：

1?布線需求分析:

完整的需求分析使用戶得到靈活、價格合理的布線系統(tǒng)，能夠完全支持客戶的

計算和商業(yè)環(huán)境。北方電訊的工程師和用戶一起決定合適的布線系統(tǒng)性能、實施要

求和完工準(zhǔn)則。

2.專家纜線布放設(shè)計：

由具有北方電訊授權(quán)的、富有經(jīng)驗的工程師實現(xiàn)對整個布線系統(tǒng)的設(shè)計。考慮

配線間的位置、相關(guān)的網(wǎng)絡(luò)元件以及合適的媒介及網(wǎng)絡(luò)拓?fù)溥x擇，提出具體的設(shè)計

建議，進(jìn)行實地勘察并在布線實施前給出場地準(zhǔn)備要求。

3?高質(zhì)量安裝和施工督導(dǎo)：

依照有關(guān)的國際標(biāo)準(zhǔn)對布線系統(tǒng)進(jìn)行安裝，對布線過程進(jìn)行技術(shù)指導(dǎo)和非技術(shù)

性

的管理、協(xié)調(diào)。由經(jīng)驗豐富、專業(yè)化的隊伍完成安裝。合同簽訂后提出施工日

程和施工規(guī)范。

4?纜線測試和驗收：

完工后的布線系統(tǒng)將進(jìn)行標(biāo)準(zhǔn)測試，以驗證其功能，并糾正發(fā)現(xiàn)的問題，最后提交

測試文檔（新布的纜線或更改過的舊線均包括在內(nèi)。

5.完善的纜線文檔：

完工后系統(tǒng)的結(jié)構(gòu)、連接信息及詳細(xì)的測試結(jié)果，將以文件的形式提交給用

戶。

3.3布線服務(wù)的目標(biāo)

1?高質(zhì)量、合理投資：

用戶能以合理投資獲得高質(zhì)量布線服務(wù)。北方電訊的服務(wù)一直處于最前列，

IBDN的布線質(zhì)量將一如既往地得到保證。

2?模塊化,保護(hù)用戶的布線投資：

結(jié)構(gòu)化布線系統(tǒng)具有模塊化的特點，便于擴(kuò)充，模塊化還允許將故障隔離于局部

并減少整個網(wǎng)絡(luò)癱瘓的可能性。

3?符合工業(yè)標(biāo)準(zhǔn)、靈活、保護(hù)用戶的設(shè)備投資：

由于符合工業(yè)標(biāo)準(zhǔn),北方電訊的布線在有限的纜線資源內(nèi)提供最大的靈活性，能

夠為用戶集成多廠商產(chǎn)品及新技術(shù)，保護(hù)用戶的設(shè)備投資。主干網(wǎng)提供廣泛的通信

功能，子網(wǎng)可按部門進(jìn)行靈活分配,并方便地接至主干。

4?可靠性：

獨立組織研究表明,80%的網(wǎng)絡(luò)部件的故障源于錯誤的布線。選用最高品質(zhì)的

纜線及相關(guān)材料、精心地設(shè)計安裝可以減少這類故障。

5?多種纜線功能：

可根據(jù)需求選擇不同傳輸媒介,經(jīng)濟(jì)地滿足各部分的要求。

6?長期的支持：

完善的布線文檔和對管理人員的培訓(xùn)使長期支持得到保證。

7.4布線系統(tǒng)方案

1.設(shè)計目標(biāo)

布線系統(tǒng)的設(shè)計，旨在建立開放、靈活、實用、擴(kuò)充、經(jīng)濟(jì)及安全的高品質(zhì)布

線系統(tǒng)，并達(dá)致下列目標(biāo)：

標(biāo)準(zhǔn)化的網(wǎng)絡(luò)系統(tǒng)-符合各種設(shè)計規(guī)范（見設(shè)計依據(jù)，產(chǎn)品均符合國際和工業(yè)標(biāo)

準(zhǔn)，提供多廠家產(chǎn)品的支持能力。

系統(tǒng)擴(kuò)充性-配合技術(shù)發(fā)展趨勢，選擇可實施的布線方案,兼顧現(xiàn)階段的需求及

未來的發(fā)展，預(yù)留足夠的擴(kuò)充能力。支持FDDI、ATM、微波衛(wèi)星信號;預(yù)留與

INTERNET的接口。

資訊互通、資源共享-通過網(wǎng)絡(luò)實現(xiàn)各部門、各單位、各棟樓的互連，實現(xiàn)資源

共享及與外部網(wǎng)絡(luò)的連接。

高速的傳輸速率-建立起100Mbps的計算機網(wǎng)絡(luò)，并提供通信介質(zhì)上的155M

BPS(ATM傳輸潛力，使未來能彈性地提升為622MBPS(ATM高速網(wǎng)絡(luò)，以滿足未

來發(fā)展的需求。

2.設(shè)計范圍

本綜合布線系統(tǒng)實施范圍是以一層到六層提供數(shù)據(jù)的整體方案。(參見7.4平

面圖3.設(shè)計依據(jù)

3.1國際標(biāo)準(zhǔn)：

aIEEE802.310BASE-T10BASE-F

bIEEE802.5TokenRing

cEIAfTIA568,EIA/TIA568A工業(yè)標(biāo)準(zhǔn)及國際商務(wù)建筑布線標(biāo)準(zhǔn)

dANSIX3T9.5

eFDDkATM

3.2安裝與設(shè)計規(guī)范

中國建筑電信設(shè)計規(guī)范

工業(yè)企業(yè)通信設(shè)計規(guī)范

IBDN結(jié)構(gòu)化布線系統(tǒng)設(shè)計總則

7.4.綜合布線系統(tǒng)設(shè)計

4.1布線與設(shè)備分布

1?信息點數(shù)量統(tǒng)計:XXXX個。

2.信息插座出口:出口處采用IBDN標(biāo)準(zhǔn)墻上型單/雙孔插座，終端延續(xù)采用地面

或桌上型信息插座。根據(jù)信息統(tǒng)計情況，數(shù)據(jù)點采用5類信息插座，五類信息插座支

持100M傳輸速率，可滿足多用戶單位高速率傳輸?shù)囊?當(dāng)信息點數(shù)需增加時，可采

取房間內(nèi)

分置集線的方式擴(kuò)大用戶量，不必在初裝時過分加大昂貴的五類插座數(shù)量。

3?水平布線種類:數(shù)據(jù)點采用5類UTP無屏蔽雙絞線。方案中盡可能利用管線,

未鋪部分采用吊頂配線橋架走線方式。

4?主配線間的位置:IBDN系統(tǒng)的主配線架設(shè)于二層計算機房。

5?設(shè)計要求靈活支持FDDLSWITCH以及總線結(jié)構(gòu)，并提供與國際標(biāo)準(zhǔn)EIA-

568B的接口。

4.2布線系統(tǒng)結(jié)構(gòu)

從IBDN的標(biāo)準(zhǔn)結(jié)構(gòu)和房屋的具體情況來看，整個系統(tǒng)共分為六個子系統(tǒng)，即工

作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、（見圖。

我們選用星形結(jié)構(gòu)。星形的物理結(jié)構(gòu)是一種最靈活的物理結(jié)構(gòu)，可以通過不同

的適配器或網(wǎng)絡(luò)設(shè)備構(gòu)成不同的邏輯結(jié)構(gòu)，既適合于電話系統(tǒng)的需求，同時也適合于

計算機網(wǎng)絡(luò)以及其它智能系統(tǒng)的要求。整個結(jié)構(gòu)為星形結(jié)構(gòu)中心在主設(shè)備間，輻射

向各個樓層，配線架引出水平雙絞線到各個信息點。星形結(jié)構(gòu)的中心均為管理子系

統(tǒng)，通過兩點式的管理方式實現(xiàn)整個布線系統(tǒng)的連接、配置及靈活的應(yīng)用。

4.3工作區(qū)子系統(tǒng)

工作區(qū)子系統(tǒng)即最終用戶的辦公區(qū)域，包括信息插座和終端設(shè)備連線。隨著用

戶業(yè)務(wù)的快速增長，每個人都會在大樓內(nèi)部、地區(qū)內(nèi)、甚至全球范圍內(nèi)通過電子設(shè)

備以數(shù)據(jù)形式交換信息，進(jìn)入全球通信網(wǎng)。每個人的辦公桌上至少有一部電話、一

臺PC或終端。面對這種發(fā)展趨勢,IBDN系統(tǒng)中信息插座要能提供數(shù)據(jù)、話音或兩

者組合所需的靈活性，除了能直接的或現(xiàn)有的服務(wù)之外還要符合當(dāng)前定義的ISDN

（綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)接口標(biāo)

準(zhǔn)。

工作區(qū)子系統(tǒng)包括信息插座與終端線兩部分。終端線為兩端均為8pin的RJ45

標(biāo)準(zhǔn)插頭的直接雙絞線，用與連接各種不同的用戶設(shè)備;信息插座選用符合EIA/TIA

5686類及6類傳輸標(biāo)準(zhǔn)的信息插座,5類插座使得整個傳輸鏈路在電氣上都符合5

類標(biāo)準(zhǔn)，不會在工作區(qū)產(chǎn)生瓶頸效應(yīng)。另外該插座是ISDN規(guī)定的標(biāo)準(zhǔn)用戶終端插

座,今后用戶采用ISDN設(shè)備時，直接插入插孔即可。

根據(jù)標(biāo)準(zhǔn)的IBDN設(shè)計,在每個信息插座旁邊要求有1-2個單相電源插座，以供

計算機設(shè)備使用,信息插座與電源插座間距建議大于10cm。

4.4水平子系統(tǒng)

水平子系統(tǒng)將干線子系統(tǒng)線路延伸至用戶工作區(qū)，并端接在信息插座上。IBDN

的水平子系統(tǒng)由四對非屏蔽雙絞線組成。

這種非屏蔽雙絞線是ELVTIA568標(biāo)準(zhǔn)建議用線，可以取代諸如同軸電纜、屏

蔽線等傳統(tǒng)布線材料的使用，將各種不同的布線規(guī)范綜合成一個統(tǒng)一的開放的結(jié)構(gòu),

易于安裝、抗干擾能力強且數(shù)據(jù)傳輸速率可以達(dá)到100Mbps。在水平子系統(tǒng)設(shè)計

時，我們考慮以下兩個方面：

4.4.1水平電纜的類型：

水平纜線按照國際標(biāo)準(zhǔn)EIA/TIA568建議，數(shù)據(jù)傳輸選用五類UTP。5類線是當(dāng)

前國際上品質(zhì)最好的雙絞線，其傳輸速率可達(dá)到100Mbps,將給業(yè)務(wù)的增長提供充分

的擴(kuò)

充余地，能節(jié)省后期投資，將通信網(wǎng)絡(luò)的維護(hù)費用降至最低，一次投資，長期受益。

水平布線的方法和水平電纜長度：

根據(jù)具體情況，建議采用管道和橋架方式，從配線間通過預(yù)留的管道將水平電纜

引至各工作區(qū)，這種方式可以給纜線提供最好的保護(hù)，但要保證水平纜線的長度不超

過EIA/TIA568標(biāo)準(zhǔn)的規(guī)定-100米。

4.6管理子系統(tǒng)

管理子系統(tǒng)包括交連、互連和信息點。管理點提供了與其他子系統(tǒng)連接的手段,

交連使用戶有可能安排或重新安排線路。因此通信線路能夠延續(xù)到建筑物內(nèi)部各點,

從而實現(xiàn)了通信線路的管理。由于工作人員和設(shè)備在大樓里的工作地點不是一成不

變,而這種改變所花費的成本日益增長，因此適應(yīng)這種變化的能力變得越來越重要。

在本方案中,整個線路管理的基本方案采用單點管理、雙交連方式，使客戶在交連場

改變線路,而不必使用專門的工具或?qū)I(yè)技術(shù)人員。在管理子系統(tǒng)設(shè)計中，主要是主

配線間這部分。

主配線設(shè)備間用于安放數(shù)據(jù)交換機和計算機主機系統(tǒng),包括電纜和連接硬件，把

公用設(shè)備連接到建筑物布線系統(tǒng)中。由主橋架從機房引到電纜井中。雙絞線的端接

仍然使用跳線架，所有來自各個子配線間的雙絞線均系統(tǒng)地端接在跳線架上,使用快

接式跳線，從而構(gòu)成另一個管理點，這樣就實現(xiàn)了單點管理、交連的結(jié)構(gòu)。

骨干線境

--

-s0S

_

_S

■=a_S

_-■-

4.7布線系統(tǒng)對環(huán)境的要求:

a在IDF內(nèi)安裝