網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)

第7章網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)第7章網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)基礎(chǔ)需求分析網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)中心設(shè)計(jì)綜合布線系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)安全與管理平臺(tái)設(shè)計(jì)網(wǎng)絡(luò)服務(wù)與應(yīng)用平臺(tái)設(shè)計(jì)網(wǎng)絡(luò)設(shè)備選型第7章網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)基礎(chǔ)需求分析網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)中心設(shè)計(jì)綜合布線系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)安全與管理平臺(tái)設(shè)計(jì)網(wǎng)絡(luò)服務(wù)與應(yīng)用平臺(tái)設(shè)計(jì)網(wǎng)絡(luò)設(shè)備選型7.1網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)基礎(chǔ)一、什么是網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)——就是為計(jì)劃建設(shè)的網(wǎng)絡(luò)系統(tǒng)提出一套完整的設(shè)想和方案，包括網(wǎng)絡(luò)系統(tǒng)的可行性研究、需求分析、網(wǎng)絡(luò)類(lèi)型、網(wǎng)絡(luò)結(jié)構(gòu)、子網(wǎng)劃分與IP地址分配、網(wǎng)絡(luò)設(shè)備選型、綜合布線方案、網(wǎng)絡(luò)工程施工與驗(yàn)收、投資預(yù)算等。網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)是組建計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)工程施工的綱要文件。網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)應(yīng)解決的主要問(wèn)題為什么要建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)——建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的目的。計(jì)算機(jī)網(wǎng)絡(luò)可以解決哪些問(wèn)題——建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的目標(biāo)。建設(shè)什么樣的計(jì)算機(jī)網(wǎng)絡(luò)——建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的方案。二、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的原則1、指導(dǎo)思想：實(shí)用、夠用、好用、安全2、設(shè)計(jì)原則（1）開(kāi)放性與標(biāo)準(zhǔn)化原則（2）先進(jìn)性與實(shí)用性原則（3）可靠性與可擴(kuò)展性原則（4）安全性與可管理性原則（5）靈活性與可維護(hù)性原則（6）經(jīng)濟(jì)性與效益性原則三、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的標(biāo)準(zhǔn)與規(guī)范《計(jì)算機(jī)場(chǎng)地安全要求》（GB9361-1988）《電子計(jì)算機(jī)場(chǎng)地通用規(guī)范》（GB2887-2000）《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》（GB50174-2008）《電子信息系統(tǒng)機(jī)房施工及驗(yàn)收規(guī)范》(GB50462-2008)《電子信息系統(tǒng)機(jī)房環(huán)境檢測(cè)標(biāo)準(zhǔn)》《綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》（GB50311-2007）《綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》（GB50312-2007）《信息技術(shù)設(shè)備的無(wú)線電騷擾限值和測(cè)量方法》(GB9254-1998)《安全防范工程程序與要求》(GA/T75-94)三、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的標(biāo)準(zhǔn)與規(guī)范《工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范》（GBJ79-85）《建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范》(GB50343-2009)《火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范》（GB50116-98）《火災(zāi)自動(dòng)報(bào)警系統(tǒng)施工及驗(yàn)收規(guī)范》（GB50166-92）《氣體滅火系統(tǒng)施工及驗(yàn)收規(guī)范》（GB50263）《住宅裝飾裝修工程施工規(guī)范》（GB50327）《建筑裝飾裝修工程質(zhì)量驗(yàn)收規(guī)范》（GB50210）《防靜電地面施工及驗(yàn)收規(guī)范》（SJ/T31469）《建筑電氣工程施工質(zhì)量驗(yàn)收規(guī)范》（GB50303-2009）三、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的標(biāo)準(zhǔn)與規(guī)范《電氣裝置安裝工程施工及驗(yàn)收規(guī)范》（GB11232-92）《低壓配電設(shè)計(jì)規(guī)范》（GB50054-95）《通風(fēng)與空調(diào)工程施工質(zhì)量驗(yàn)收規(guī)范》（GB50243）《民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》(GB50198-94)《民用建筑電纜電視系統(tǒng)工程技術(shù)規(guī)范》（GBJ）《建筑工程施工質(zhì)量驗(yàn)收統(tǒng)一標(biāo)準(zhǔn)》（GB50300）《建設(shè)工程文件歸檔整理規(guī)范》（GB/T50328）四、網(wǎng)絡(luò)系統(tǒng)建設(shè)的前期工作1、項(xiàng)目立項(xiàng)網(wǎng)絡(luò)建設(shè)單位根據(jù)現(xiàn)有人力、物力和財(cái)力情況，分析目前的現(xiàn)狀和應(yīng)用需求，確定系統(tǒng)建設(shè)的目標(biāo)和項(xiàng)目范圍、功能、運(yùn)行環(huán)境，估算工程建設(shè)的資源投入、預(yù)期的時(shí)間以及所需要的投資。在詳細(xì)地調(diào)查研究的基礎(chǔ)上，建設(shè)單位應(yīng)該以《立項(xiàng)報(bào)告》的形式，向上級(jí)主管部門(mén)闡述系統(tǒng)建設(shè)的必要性，并取得上級(jí)領(lǐng)導(dǎo)的支持。立項(xiàng)報(bào)告的參考格式（1）項(xiàng)目概述簡(jiǎn)要介紹網(wǎng)絡(luò)系統(tǒng)工程的名稱(chēng)、建設(shè)單位、建設(shè)內(nèi)容。（2）項(xiàng)目的組織項(xiàng)目的組織機(jī)構(gòu)描述網(wǎng)絡(luò)系統(tǒng)工程項(xiàng)目的組織機(jī)構(gòu)設(shè)置、人員組成。各機(jī)構(gòu)的任務(wù)。工程組織領(lǐng)導(dǎo)和工程負(fù)責(zé)人描述網(wǎng)絡(luò)系統(tǒng)工程項(xiàng)目的領(lǐng)導(dǎo)以及各機(jī)構(gòu)的負(fù)責(zé)人。立項(xiàng)報(bào)告的參考格式項(xiàng)目的負(fù)責(zé)單位與協(xié)作單位描述網(wǎng)絡(luò)系統(tǒng)工程項(xiàng)目的負(fù)責(zé)單位以及與項(xiàng)目有關(guān)的協(xié)作單位名稱(chēng)、分工等。（3）項(xiàng)目的背景項(xiàng)目單位情況：介紹項(xiàng)目單位的概況以及與項(xiàng)目有關(guān)的部門(mén)機(jī)構(gòu)項(xiàng)目的來(lái)源：介紹項(xiàng)目的來(lái)源。項(xiàng)目的范圍與內(nèi)容：介紹項(xiàng)目的范圍與所包括的內(nèi)容。立項(xiàng)報(bào)告的參考格式（4）項(xiàng)目建設(shè)的目的和意義分析、描述目前的應(yīng)用環(huán)境;分析網(wǎng)絡(luò)系統(tǒng)應(yīng)用的現(xiàn)狀與業(yè)務(wù)需求的差距；論述項(xiàng)目建設(shè)的目的和必要性。（5）項(xiàng)目分析分析業(yè)務(wù)現(xiàn)狀和發(fā)展趨勢(shì)，對(duì)項(xiàng)目相關(guān)的主要的業(yè)務(wù)流程進(jìn)行分析和論述；分析、描述項(xiàng)目所要實(shí)現(xiàn)的功能以及系統(tǒng)將要達(dá)到的性能；預(yù)測(cè)需要進(jìn)行處理的數(shù)據(jù)量。立項(xiàng)報(bào)告的參考格式（6）總體方案總體目標(biāo)及分期目標(biāo)說(shuō)明系統(tǒng)建設(shè)要達(dá)到的總體建設(shè)目標(biāo)以及按時(shí)間段劃分的階段性建設(shè)目標(biāo)?？傮w建設(shè)內(nèi)容與規(guī)模說(shuō)明項(xiàng)目建設(shè)的主要內(nèi)容和總體建設(shè)規(guī)模。總體建設(shè)原則說(shuō)明項(xiàng)目建設(shè)主要依據(jù)的原則。立項(xiàng)報(bào)告的參考格式（7）分階段的建設(shè)方案根據(jù)總體方案確定的分階段建設(shè)目標(biāo)、建設(shè)內(nèi)容和建設(shè)規(guī)模，制定各階段的建設(shè)方案。（8）總投資估算和資金籌措分析、計(jì)算項(xiàng)目的投資金額，說(shuō)明項(xiàng)目建設(shè)所需資金的來(lái)源、籌措方式。（9）經(jīng)濟(jì)效益與社會(huì)效益分析對(duì)項(xiàng)目所帶來(lái)的經(jīng)濟(jì)效益和社會(huì)效益進(jìn)行分析2、可行性分析可行性分析是在項(xiàng)目建設(shè)的前期對(duì)工程項(xiàng)目的一種考察和鑒定；可行性分析是在完成項(xiàng)目調(diào)研的基礎(chǔ)上，根據(jù)建設(shè)單位實(shí)際需求與限制條件，針對(duì)項(xiàng)目立項(xiàng)中確定的長(zhǎng)期目標(biāo)和短期目標(biāo)，對(duì)擬建的項(xiàng)目進(jìn)行全面與綜合的技術(shù)、經(jīng)濟(jì)能力調(diào)研，分別對(duì)計(jì)算機(jī)資源、技術(shù)能力及局限性、預(yù)期效果進(jìn)行綜合分析?？尚行苑治鲋饕P(guān)注經(jīng)濟(jì)可行性、技術(shù)可行性、系統(tǒng)生存環(huán)境可行性、各種可選方案的對(duì)比等方面的內(nèi)容。2、可行性分析可行性分析必須回答下列問(wèn)題:系統(tǒng)在技術(shù)上是否可行?系統(tǒng)在經(jīng)濟(jì)上是否可行?系統(tǒng)在現(xiàn)有的社會(huì)因素條件下是否可行?系統(tǒng)的功能和性能是否能滿足需求?系統(tǒng)的建設(shè)時(shí)間是否能滿足需求?可行性分析的目的是全面分析待建系統(tǒng)的經(jīng)濟(jì)效益和社會(huì)效益?？尚行苑治龅淖罱K結(jié)果應(yīng)編寫(xiě)成《可行性分析報(bào)告》可行性分析報(bào)告的格式（1）項(xiàng)目的背景網(wǎng)絡(luò)系統(tǒng)項(xiàng)目的名稱(chēng)、建設(shè)單位、建設(shè)內(nèi)容、任務(wù)提出者、建設(shè)者、用戶(hù)；網(wǎng)絡(luò)系統(tǒng)與其他系統(tǒng)或其他機(jī)構(gòu)的基本關(guān)系。（2）可行性研究的前提要求目標(biāo)條件、假定和限制進(jìn)行可行性研究的方法評(píng)價(jià)尺度可行性分析報(bào)告的格式（3）對(duì)現(xiàn)有系統(tǒng)的分析處理流程工作負(fù)荷費(fèi)用開(kāi)支人員設(shè)備局限性可行性分析報(bào)告的格式（4）所建議的系統(tǒng)對(duì)所建議系統(tǒng)的說(shuō)明處理流程改進(jìn)之處影響局限性技術(shù)條件方面的可行性可行性分析報(bào)告的格式（5）可選擇的其他系統(tǒng)方案參照（4），說(shuō)明曾考慮的每一種可選擇的系統(tǒng)方案，包括需開(kāi)發(fā)的和可直接購(gòu)買(mǎi)的，如果沒(méi)有供選擇的系統(tǒng)方案可考慮，也需明確說(shuō)明。（6）投資及效益分析（7）社會(huì)因素方面的可行性法律方面的可行性使用方面的可行性從用戶(hù)單位的行政管理、工作制度等方面來(lái)看，是否能夠使用該系統(tǒng)；從用戶(hù)單位的工作人員的素質(zhì)來(lái)看，是否能滿足使用該系統(tǒng)的要求等?？尚行苑治鰣?bào)告的格式（8）結(jié)論在進(jìn)行可行性研究報(bào)告的編制時(shí)，必領(lǐng)有一個(gè)研究的結(jié)論。結(jié)論可以是：可以立即開(kāi)始進(jìn)行；需要推遲到某些條件(如資金、人力、設(shè)備等)落實(shí)之后才能開(kāi)始進(jìn)行；需要對(duì)開(kāi)發(fā)目標(biāo)進(jìn)行某些修改之后才能開(kāi)始進(jìn)行；不能進(jìn)行或不必進(jìn)行（如因技術(shù)不成熟、經(jīng)濟(jì)上不合算等）。五、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的內(nèi)容（1）需求分析。（2）網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)類(lèi)型與規(guī)模。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。網(wǎng)絡(luò)互連模式IP地址分配方案網(wǎng)絡(luò)冗余網(wǎng)絡(luò)運(yùn)行實(shí)用技術(shù)五、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的內(nèi)容（3）網(wǎng)絡(luò)中心設(shè)計(jì)。（4）網(wǎng)絡(luò)綜合布線設(shè)計(jì)。（5）網(wǎng)絡(luò)安全與管理設(shè)計(jì)。（7）網(wǎng)絡(luò)服務(wù)與應(yīng)用設(shè)計(jì)。（8）網(wǎng)絡(luò)設(shè)備選型與性能描述。7.2需求分析網(wǎng)絡(luò)需求分析就是針對(duì)不同類(lèi)別用戶(hù)的具體情況，采用自頂向下的分析方法，對(duì)用戶(hù)目前的網(wǎng)絡(luò)現(xiàn)狀、建網(wǎng)的目的和目標(biāo)、新建網(wǎng)絡(luò)要實(shí)現(xiàn)什么功能和應(yīng)用、未來(lái)對(duì)網(wǎng)絡(luò)有什么需求，性能上有何要求以及建設(shè)成本效益等進(jìn)行分析，為網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)提供重要的設(shè)計(jì)依據(jù)。一、需求分析的目的與要求通過(guò)了解決策者的建設(shè)理念和總體目標(biāo)、了解用戶(hù)現(xiàn)有網(wǎng)絡(luò)的特征和運(yùn)行狀況、與用戶(hù)技術(shù)人員詳細(xì)溝通，收集用戶(hù)能提供的各種資料，可以全面了解用戶(hù)對(duì)新建網(wǎng)絡(luò)的需求，刻畫(huà)出新建網(wǎng)絡(luò)的建設(shè)目標(biāo)和建設(shè)思路，決定雙方的工作目標(biāo)、技術(shù)目標(biāo)和相關(guān)約束。需求分析對(duì)于任何網(wǎng)絡(luò)工程的規(guī)劃與設(shè)計(jì)是一個(gè)必須的過(guò)程。需求分析應(yīng)該由用戶(hù)方和設(shè)計(jì)人員共同完成，二者缺一不可。二、需求分析的內(nèi)容1.了解現(xiàn)有網(wǎng)絡(luò)的現(xiàn)狀2.網(wǎng)絡(luò)系統(tǒng)需求分析3.網(wǎng)絡(luò)中心機(jī)房需求分析4.綜合布線需求分析5.網(wǎng)絡(luò)安全與管理需求分析6.網(wǎng)絡(luò)服務(wù)與應(yīng)用需求分析7.工程成本預(yù)算與效益分析8.風(fēng)險(xiǎn)預(yù)測(cè)1、了解現(xiàn)有網(wǎng)絡(luò)的現(xiàn)狀（1）現(xiàn)有網(wǎng)絡(luò)的類(lèi)型和結(jié)構(gòu)（2）IP地址的配置方案（3）網(wǎng)絡(luò)綜合布線：（4）網(wǎng)絡(luò)安全體系（5）網(wǎng)絡(luò)服務(wù)和應(yīng)用系統(tǒng)（6）網(wǎng)絡(luò)設(shè)備配置（7）網(wǎng)絡(luò)的運(yùn)行狀況（8）網(wǎng)絡(luò)管理2、網(wǎng)絡(luò)系統(tǒng)需求分析網(wǎng)絡(luò)系統(tǒng)需求分析主要是對(duì)新建網(wǎng)絡(luò)系統(tǒng)的目標(biāo)、規(guī)模、環(huán)境、與外網(wǎng)的互連等進(jìn)行需求分析。（1）網(wǎng)絡(luò)目標(biāo)（2）網(wǎng)絡(luò)規(guī)模（3）網(wǎng)絡(luò)環(huán)境（4）與外部網(wǎng)絡(luò)互連的方式（5）網(wǎng)絡(luò)擴(kuò)展性（6）網(wǎng)絡(luò)設(shè)備3、綜合布線需求分析綜合布線需求分析要明確以下內(nèi)容：用戶(hù)建網(wǎng)區(qū)域的范圍與地理環(huán)境、建筑物的地理布局、各建筑物的具體結(jié)構(gòu)。網(wǎng)絡(luò)中心機(jī)房的位置，各建筑物內(nèi)設(shè)備間的位置。信息點(diǎn)的數(shù)量和分布位置，網(wǎng)絡(luò)連接的轉(zhuǎn)接點(diǎn)分布位置。網(wǎng)絡(luò)中各種線路連接的距離與要求。其他結(jié)構(gòu)化綜合布線系統(tǒng)中的基本指標(biāo)。4、網(wǎng)絡(luò)中心機(jī)房需求分析網(wǎng)絡(luò)中心機(jī)房是網(wǎng)絡(luò)系統(tǒng)中信息的交換中樞，對(duì)網(wǎng)絡(luò)中心機(jī)房的需求分析的主要內(nèi)容：從機(jī)房環(huán)境機(jī)房供電系統(tǒng)機(jī)房防雷與接地保護(hù)系統(tǒng)機(jī)房消防系統(tǒng)5、網(wǎng)絡(luò)安全與管理需求分析網(wǎng)絡(luò)安全性需求分析：用戶(hù)的敏感性數(shù)據(jù)及其分布情況。網(wǎng)絡(luò)要遵循的安全規(guī)范和要達(dá)到的安全級(jí)別。網(wǎng)絡(luò)用戶(hù)的安全等級(jí)劃分?？赡艽嬖诘陌踩┒?。網(wǎng)絡(luò)設(shè)備的安全功能要求。網(wǎng)絡(luò)系統(tǒng)軟件、應(yīng)用系統(tǒng)、安全軟件系統(tǒng)的安全要求。防火墻系統(tǒng)、入侵檢測(cè)系統(tǒng)、上網(wǎng)行為管理系統(tǒng)、抗拒絕服務(wù)攻擊系統(tǒng)等配置方案。5、網(wǎng)絡(luò)安全與管理需求分析網(wǎng)絡(luò)管理的需求分析：是否需要對(duì)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理，誰(shuí)來(lái)負(fù)責(zé)網(wǎng)絡(luò)管理，需要哪些管理功能。選擇哪個(gè)供應(yīng)商的網(wǎng)管軟件，網(wǎng)管軟件的功能是否滿足實(shí)際需要。選擇哪個(gè)供應(yīng)商的網(wǎng)絡(luò)設(shè)備，是否支持網(wǎng)管功能。怎樣跟蹤和分析處理網(wǎng)管信息，如何制定和更新網(wǎng)管策略。6、網(wǎng)絡(luò)服務(wù)與應(yīng)用需求分析網(wǎng)絡(luò)服務(wù)與應(yīng)用需求分析：網(wǎng)絡(luò)建成后需要提供哪些服務(wù)功能（如電子郵件服務(wù)與Web服務(wù)）有哪些業(yè)務(wù)需要應(yīng)用到網(wǎng)絡(luò)上7.3網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)是對(duì)下列內(nèi)容進(jìn)行規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)類(lèi)型與規(guī)模網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的互連模式IP地址分配方案網(wǎng)絡(luò)冗余網(wǎng)絡(luò)運(yùn)行實(shí)用技術(shù)一、網(wǎng)絡(luò)類(lèi)型與規(guī)模1、網(wǎng)絡(luò)類(lèi)型局域網(wǎng)：以太網(wǎng)、快速以太網(wǎng)、千兆位以太網(wǎng)、萬(wàn)兆位以太網(wǎng)以太網(wǎng)是目前組網(wǎng)的主流，企業(yè)、政府部門(mén)、學(xué)校等建立內(nèi)部局域網(wǎng)，一般都采用1000M主干到樓棟，100M到桌面的組網(wǎng)類(lèi)型。2、網(wǎng)絡(luò)規(guī)模工作組級(jí)網(wǎng)絡(luò)部門(mén)級(jí)網(wǎng)絡(luò)園區(qū)級(jí)網(wǎng)絡(luò)企業(yè)級(jí)網(wǎng)絡(luò)二、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1、層次模型拓?fù)浣Y(jié)構(gòu)1、層次模型拓?fù)浣Y(jié)構(gòu)（1）核心層核心層是一個(gè)高速的交換骨干，是網(wǎng)絡(luò)所有流量的最終承受者和匯聚者。設(shè)計(jì)目標(biāo)

處理高速數(shù)據(jù)流，盡可能快地交換數(shù)據(jù)分組而不應(yīng)卷入具體的數(shù)據(jù)分組的運(yùn)算中，為下兩層提供優(yōu)化的數(shù)據(jù)運(yùn)輸功能。設(shè)計(jì)策略①核心層的所有設(shè)備應(yīng)具有充分的可到達(dá)性②不要在核心層執(zhí)行任何網(wǎng)絡(luò)策略

③禁止內(nèi)部網(wǎng)的默認(rèn)路徑和策略路由，減少處理器

和內(nèi)存的過(guò)載，進(jìn)行訪問(wèn)控制。（2）匯聚層匯聚層把大量來(lái)自接入層的訪問(wèn)路徑進(jìn)行匯聚和集中，實(shí)現(xiàn)通信量的收斂，提供基于統(tǒng)一策略的互連性，提高網(wǎng)絡(luò)中聚合點(diǎn)的效率，同時(shí)減少核心層設(shè)備路由路徑的數(shù)量。設(shè)計(jì)目標(biāo)：

隔離拓?fù)浣Y(jié)構(gòu)的變化、控制路由表的大小，以及網(wǎng)絡(luò)流量的收斂。主要功能：

地址的聚集、部門(mén)和工作組的接入、VLAN間的通信、傳輸介質(zhì)的轉(zhuǎn)換，以及安全控制。（2）匯聚層實(shí)際應(yīng)用：

一般按樓宇的地理分布來(lái)設(shè)計(jì)匯聚層，匯聚交換機(jī)盡可能放置在匯聚層的中心位置。匯聚交換機(jī)與核心交換機(jī)采用千兆以太鏈路冗余方式互連，以保證主干鏈路的冗余連接。匯聚交換機(jī)用級(jí)聯(lián)的方式，通過(guò)千兆位端口與各樓宇的接入交換機(jī)連接。（3）接入層接入層是最終用戶(hù)與網(wǎng)絡(luò)的接口，它應(yīng)該提供較高的端口密度和即插即用的特性，同時(shí)應(yīng)該便于管理和維護(hù)，所以一般設(shè)計(jì)在各樓宇內(nèi)。主要功能：

帶寬共享、交換帶寬、MAC層過(guò)濾、網(wǎng)段劃分、訪問(wèn)列表過(guò)濾以及為最終用戶(hù)提供對(duì)園區(qū)網(wǎng)絡(luò)訪問(wèn)的途徑。設(shè)計(jì)目標(biāo)：將流量饋入網(wǎng)絡(luò)控制訪問(wèn)。接入層的設(shè)計(jì)目標(biāo)①將流量饋入網(wǎng)絡(luò)為確保將接入層流量饋入網(wǎng)絡(luò)，要做到：接入層路由器所接收的鏈接數(shù)，不要超出其與匯聚層之間允許的鏈接數(shù)。如果不是轉(zhuǎn)發(fā)到局域網(wǎng)外主機(jī)的流量，就不要通過(guò)接入層的設(shè)備進(jìn)行轉(zhuǎn)發(fā)。不要將接入層設(shè)備作為兩個(gè)匯聚層路由器之間的連接點(diǎn)，即不要用一個(gè)接入層路由器同時(shí)連接兩臺(tái)匯聚層路由器。接入層的設(shè)計(jì)目標(biāo)②控制訪問(wèn)由于接入層是用戶(hù)接入網(wǎng)絡(luò)的入口，所以也是黑客入侵的門(mén)戶(hù)。接入層通常用包過(guò)濾策略提供基本的安全性，保護(hù)局部網(wǎng)段免受網(wǎng)絡(luò)內(nèi)外的攻擊。基本的過(guò)濾策略包括：嚴(yán)禁欺騙、廣播源和直接廣播，防止直通的數(shù)據(jù)，標(biāo)記數(shù)據(jù)的服務(wù)屬性，關(guān)閉通道的其他邊緣服務(wù)。層次拓?fù)浣Y(jié)構(gòu)的特點(diǎn)把一個(gè)大問(wèn)題分解成幾個(gè)小問(wèn)題，從而容易解決。將局部拓?fù)浣Y(jié)構(gòu)改變所產(chǎn)生的影響降至最小。減少路由器必須存儲(chǔ)和處理的數(shù)據(jù)量。提供良好的路由聚合數(shù)據(jù)流收斂。層次拓?fù)浣Y(jié)構(gòu)的目標(biāo)和策略2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖繪制出詳細(xì)的拓?fù)浣Y(jié)構(gòu)圖繪制工具：MicrosoftVisio三、網(wǎng)絡(luò)互連模式1、網(wǎng)絡(luò)互連網(wǎng)絡(luò)互連——就是利用網(wǎng)絡(luò)互連設(shè)備，將兩個(gè)或者兩個(gè)以上具有獨(dú)立自治能力的計(jì)算機(jī)網(wǎng)絡(luò)連接起來(lái)，通過(guò)數(shù)據(jù)通信，擴(kuò)大資源共享和信息交流的范圍，以容納更多的用戶(hù)。網(wǎng)絡(luò)互連是計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)的一個(gè)重要任務(wù)2、網(wǎng)絡(luò)互連設(shè)計(jì)的原則（1）設(shè)計(jì)連接兩個(gè)網(wǎng)絡(luò)的互連設(shè)備時(shí)，不要輕易要求修改其中一個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)、協(xié)議、硬件和軟件。（2）不能因?yàn)橐岣呔W(wǎng)絡(luò)之間的傳輸性能而影響各個(gè)網(wǎng)絡(luò)內(nèi)部的傳輸功能和傳輸性能。3、網(wǎng)絡(luò)互連設(shè)計(jì)應(yīng)考慮解決的問(wèn)題（1）互連的規(guī)模問(wèn)題。（2）互連的距離問(wèn)題。（3）互連的層次問(wèn)題。（4）數(shù)據(jù)流量問(wèn)題。（5）尋址問(wèn)題。（6）訪問(wèn)控制問(wèn)題。4、網(wǎng)絡(luò)互連的模式（1）局域網(wǎng)與局域網(wǎng)互連采用中繼器或集線器互連采用網(wǎng)橋互連采用路由器互連采用網(wǎng)關(guān)互連（2）局域網(wǎng)與廣域網(wǎng)互連

ADSL共享接入光纖接入ADSL共享接入方式一ADSL共享接入方式二ADSL共享接入方式三光纖接入方式（3）異地局域網(wǎng)之間互連（4）廣域網(wǎng)與廣域網(wǎng)互連幀中繼與X.25網(wǎng)DDN均為廣域網(wǎng)四、IP地址分配方案1、規(guī)劃IP地址對(duì)于一個(gè)網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，涉及到兩部分IP地址：第一部分是接入Internet所需的公有地址；第二部分是網(wǎng)絡(luò)系統(tǒng)內(nèi)部使用的私有地址。所以IP地址規(guī)劃主要是針對(duì)這兩部分地址。（1）規(guī)劃公有IP地址公有IP地址主要用于兩個(gè)方面：一是作為網(wǎng)絡(luò)地址轉(zhuǎn)換，使內(nèi)網(wǎng)主機(jī)能夠訪問(wèn)外網(wǎng)。二是配置一些重要服務(wù)器（如Web服務(wù)器，電子郵件服務(wù)器，域名服務(wù)器等），供外網(wǎng)客戶(hù)訪問(wèn)。公有IP地址需要從網(wǎng)絡(luò)服務(wù)運(yùn)營(yíng)商或IP地址管理機(jī)構(gòu)那里申請(qǐng)購(gòu)買(mǎi)，所需IP地址的數(shù)目可以根據(jù)預(yù)計(jì)的需求及擴(kuò)展，購(gòu)買(mǎi)一個(gè)C類(lèi)網(wǎng)絡(luò)的一部分(一些ISP們會(huì)把它們分成含有5，10或15個(gè)地址塊)，或一個(gè)完整的C類(lèi)網(wǎng)絡(luò)地址塊(包含256個(gè)地址)，或者幾個(gè)連續(xù)的C類(lèi)地址。（2）規(guī)劃私有IP地址保留的私有地址：

A類(lèi)：～55B類(lèi)：～55C類(lèi)：～55在規(guī)劃私有IP地址時(shí)，具體采用哪類(lèi)IP地址，要根據(jù)網(wǎng)絡(luò)規(guī)模來(lái)確定，一般先采用C類(lèi)地址，只有當(dāng)C類(lèi)地址無(wú)法滿足的時(shí)候，才考慮采用B類(lèi)或A類(lèi)地址。2、劃分子網(wǎng)劃分子網(wǎng)的目的是為了充分利用在Internet上使用的IPv4地址資源，在網(wǎng)絡(luò)工程實(shí)際應(yīng)用中，如果用于分配的是某一有限的公有地址段或私有地址段，一般要?jiǎng)澐肿泳W(wǎng)。如果是自由使用上述三類(lèi)私有地址之一，則可以不劃分子網(wǎng)。注意的幾個(gè)問(wèn)題：（1）在考慮某個(gè)網(wǎng)段的主機(jī)數(shù)量的時(shí)候，要考慮一定的擴(kuò)展，保留一定的IP地址空間。（2）在計(jì)算每個(gè)子網(wǎng)段的有效IP地址時(shí)，一定要除去子網(wǎng)號(hào)地址和廣播地址。（3）劃分子網(wǎng)的數(shù)量不是越多越好。3、VLAN設(shè)計(jì)制定VLAN的設(shè)計(jì)方案。方案中至少包括如下幾項(xiàng)內(nèi)容：設(shè)置VLAN的方法：按樓宇設(shè)置部門(mén)設(shè)置按部門(mén)的性質(zhì)設(shè)置管理VLAN的交換機(jī)：核心交換機(jī)匯聚交換機(jī)兩者兼之劃分VLAN的方式（策略）劃分VLAN的方式（策略）基于端口劃分VLAN基于MAC地址劃分VLAN基于路由劃分VLAN基于IP組播劃分VLAN基于策略劃分VLAN基于用戶(hù)定義、非用戶(hù)授權(quán)劃分VLAN基于策略劃分VLAN這是最靈活的VLAN劃分方法，具有自動(dòng)配置的能力，能夠把相關(guān)的用戶(hù)連成一體，在邏輯劃分上稱(chēng)為“關(guān)系網(wǎng)絡(luò)”。網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分VLAN的規(guī)則（或?qū)傩裕敲串?dāng)一個(gè)站點(diǎn)加入網(wǎng)絡(luò)中時(shí)，將會(huì)被“感知”，并被自動(dòng)地包含進(jìn)正確的VLAN中。同時(shí)，對(duì)站點(diǎn)的移動(dòng)和改變也可自動(dòng)識(shí)別和跟蹤。基于策略劃分VLAN采用這種方法，整個(gè)網(wǎng)絡(luò)可以非常方便地通過(guò)路由器擴(kuò)展網(wǎng)絡(luò)規(guī)模。有的產(chǎn)品還支持一個(gè)端口上的主機(jī)分別屬于不同的VLAN，這在交換機(jī)與共享式Hub共存的環(huán)境中顯得尤為重要。自動(dòng)配置VLAN時(shí)，交換機(jī)中軟件自動(dòng)檢查進(jìn)入交換機(jī)端口的廣播信息的IP源地址，然后軟件自動(dòng)將這個(gè)端口分配給一個(gè)由IP子網(wǎng)映射成的VLAN?；谟脩?hù)定義、非用戶(hù)授權(quán)劃分VLAN基于用戶(hù)定義、非用戶(hù)授權(quán)來(lái)劃分VLAN，是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶(hù)的特別要求來(lái)定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶(hù)訪問(wèn)VLAN，但是需要提供用戶(hù)密碼，在得到VLAN管理的認(rèn)證后才可以加入一個(gè)VLAN。4、IP地址分配方案（1）繪制子網(wǎng)、VLAN及其IP地址分配表包含VLAN號(hào)、VLAN名稱(chēng)、IP地址網(wǎng)段、默認(rèn)網(wǎng)關(guān)以及有關(guān)說(shuō)明等內(nèi)容。注意的主要問(wèn)題：

實(shí)現(xiàn)VLAN的設(shè)備必須支持VLAN。（2）分配IP地址的方式自動(dòng)分配IP地址這種方式是根據(jù)動(dòng)態(tài)主機(jī)配置協(xié)議（DynamicHostConfigurationProtocol，DHCP），組建一臺(tái)DHCP服務(wù)器，為其客戶(hù)端提供IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等各種配置。網(wǎng)絡(luò)中的計(jì)算機(jī)可以通過(guò)設(shè)置自動(dòng)獲取IP地址選項(xiàng)，從DHCP服務(wù)器獲得IP地址信息。自動(dòng)分配IP地址設(shè)置（2）分配IP地址的方式手工設(shè)置IP地址在以手工方式進(jìn)行設(shè)置時(shí)，需要為網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)分別設(shè)置4項(xiàng)IP地址信息：IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)DNS服務(wù)器。手工設(shè)置的IP地址為靜態(tài)IP地址，在沒(méi)有重新配置之前，計(jì)算機(jī)將一直擁有該IP地址。手工設(shè)置IP地址五、網(wǎng)絡(luò)冗余冗余可以簡(jiǎn)單地理解為備用。網(wǎng)絡(luò)冗余是提高網(wǎng)絡(luò)可靠性和可用性目標(biāo)的最重要方法，利用冗余可以減少網(wǎng)絡(luò)上由于單點(diǎn)故障而導(dǎo)致整個(gè)網(wǎng)絡(luò)故障的可能性。網(wǎng)絡(luò)冗余設(shè)計(jì)的基本思想就是通過(guò)設(shè)置網(wǎng)絡(luò)冗余鏈路和冗余設(shè)備來(lái)滿足網(wǎng)絡(luò)的可靠性和可用性需求。1、冗余設(shè)備網(wǎng)絡(luò)冗余設(shè)備設(shè)計(jì)主要是根據(jù)用戶(hù)的業(yè)務(wù)需求，考慮是否對(duì)核心交換機(jī)、路由器、服務(wù)器、網(wǎng)絡(luò)存儲(chǔ)、防火墻以及交換機(jī)電源、路由器電源、服務(wù)器電源等重要設(shè)備和設(shè)備的關(guān)鍵配件作備份設(shè)計(jì)。確保網(wǎng)絡(luò)系統(tǒng)、業(yè)務(wù)應(yīng)用管理系統(tǒng)正常、穩(wěn)定、安全、高速地運(yùn)行，保護(hù)用戶(hù)的業(yè)務(wù)數(shù)據(jù)不被丟失。2、冗余鏈路網(wǎng)絡(luò)冗余鏈路設(shè)計(jì)主要是根據(jù)用戶(hù)的業(yè)務(wù)需求，考慮是否在核心層與匯聚層之間、匯聚層與接入層之間設(shè)計(jì)一條或多條備用鏈路，確保網(wǎng)絡(luò)的互聯(lián)性。對(duì)冗余鏈路要進(jìn)行合理的規(guī)劃和實(shí)施，否則，冗余的鏈接和連接點(diǎn)會(huì)削弱網(wǎng)絡(luò)的層次性，降低網(wǎng)絡(luò)的穩(wěn)定性。冗余鏈路設(shè)計(jì)要遵循的要求只有在正常鏈路斷掉時(shí)，才使用冗余鏈路，除非冗余鏈路用做平衡負(fù)載之用。一般不要將冗余鏈路用于負(fù)載平衡，否則當(dāng)發(fā)生網(wǎng)絡(luò)故障需要征用冗余鏈路時(shí)，網(wǎng)絡(luò)由于負(fù)載失衡而產(chǎn)生不穩(wěn)定性設(shè)計(jì)冗余鏈路后，可能會(huì)形成環(huán)路，導(dǎo)致產(chǎn)生廣播風(fēng)暴，這時(shí)要在網(wǎng)絡(luò)中運(yùn)用生成樹(shù)等一些網(wǎng)絡(luò)實(shí)用技術(shù)。網(wǎng)絡(luò)冗余實(shí)際應(yīng)用設(shè)計(jì)核心層可采用兩臺(tái)核心交換機(jī)提供冗余。匯聚層可采用“雙歸接入”和“到其他匯聚層交換機(jī)的冗余鏈接”兩種方法提供冗余。所謂雙歸接入，就是匯聚層交換機(jī)通過(guò)連接到兩個(gè)核心層交換機(jī)的方式接入核心層。到其他匯聚層路由器的冗余鏈接是指在匯聚層交換機(jī)之間安裝鏈接來(lái)提供冗余。網(wǎng)絡(luò)冗余實(shí)際應(yīng)用設(shè)計(jì)六、網(wǎng)絡(luò)運(yùn)行實(shí)用技術(shù)設(shè)計(jì)網(wǎng)絡(luò)運(yùn)行實(shí)用技術(shù)主要是指為了確保網(wǎng)絡(luò)系統(tǒng)正常、穩(wěn)定、安全、高速運(yùn)行，而在網(wǎng)絡(luò)上配置的協(xié)議和技術(shù)。常用的有生成樹(shù)協(xié)議、RIP路由協(xié)議、OSPF路由協(xié)議、鏈路聚合技術(shù)、端口與地址綁定技術(shù)、端口鏡像技術(shù)、訪問(wèn)控制列表技術(shù)、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)等等。在網(wǎng)絡(luò)建設(shè)中，需要配置哪些協(xié)議和技術(shù)，要根據(jù)用戶(hù)在業(yè)務(wù)上對(duì)網(wǎng)絡(luò)運(yùn)行的要求等級(jí)而定。7.4網(wǎng)絡(luò)中心設(shè)計(jì)功能與布局機(jī)房環(huán)境

供電系統(tǒng)防雷接地保護(hù)系統(tǒng)消防系統(tǒng)一、功能與布局網(wǎng)絡(luò)中心按其功能一般劃分為交換中心、服務(wù)器群、供電系統(tǒng)和網(wǎng)絡(luò)管理4個(gè)功能區(qū)；其中交換中心、服務(wù)器群、供電系統(tǒng)3個(gè)功能區(qū)合為中心機(jī)房區(qū)。網(wǎng)絡(luò)中心機(jī)房網(wǎng)絡(luò)中心機(jī)房網(wǎng)絡(luò)中心機(jī)房網(wǎng)絡(luò)中心機(jī)房網(wǎng)絡(luò)中心機(jī)房二、機(jī)房環(huán)境網(wǎng)絡(luò)中心作為整個(gè)網(wǎng)絡(luò)的樞紐，對(duì)環(huán)境的要求較高，在設(shè)計(jì)時(shí)要考慮地面、墻面、防塵和環(huán)境溫度等方面的改造方案。二、機(jī)房環(huán)境（1）機(jī)房位置的選擇一般選擇在一幢高層建筑的中間層最好。要選擇在不易受地震損毀、周?chē)鷽](méi)有強(qiáng)電場(chǎng)強(qiáng)磁干擾、灰塵很少的場(chǎng)所，要遠(yuǎn)離易燃易爆、具有腐蝕性有害化學(xué)氣體、高壓輸電線、雷達(dá)站、無(wú)線電發(fā)射臺(tái)、微波站、較強(qiáng)的振動(dòng)源和噪音源。（2）機(jī)房面積的確定機(jī)房面積應(yīng)為設(shè)備占用面積的5～7倍為宜。（3）機(jī)房周?chē)h(huán)境。機(jī)房的墻面應(yīng)選擇不易產(chǎn)生塵埃、也不易吸附塵埃的材料涂裱墻面。二、機(jī)房環(huán)境（4）機(jī)房地面最好采用鋪設(shè)靈活方便、具有高抗靜電的鋁合金活動(dòng)地板，與地面的距離在20～30cm之間，要保證系統(tǒng)的絕緣電阻在10Ω以上，要能夠支撐所有設(shè)備的重量。（5）機(jī)房的照明。機(jī)房在離地面0.8m處的照明度應(yīng)為150～200勒克斯。（6）機(jī)房的溫度和濕度。機(jī)房的溫度一般要求保持在：冬季20oC±2oC、夏季22oC±2oC，相對(duì)濕度保持在50%±5%。空調(diào)的容量K

K=（100～300）×∑S（卡路里）三、供電系統(tǒng)（1）電力負(fù)荷等級(jí)一般要采用二級(jí)負(fù)荷即帶有備用供電系統(tǒng)的二類(lèi)供電。（2）配電系統(tǒng)設(shè)計(jì)一般采用雙路電源供電，一路為市電，其電源頻率為50HZ，電壓為220V或380V，電源相數(shù)采用三相四線制或單相三線制。另一路為不間斷電源系統(tǒng)（UPS）。網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)設(shè)備和部分主機(jī)由UPS供電，空調(diào)、空氣過(guò)濾器等輔助設(shè)備由市電直接供電。（3）供電系統(tǒng)負(fù)荷計(jì)算實(shí)測(cè)法——是指在通電的情況下測(cè)量負(fù)荷電流，如果負(fù)載為單相，則以相電流與相電壓乘積的2倍作為負(fù)載功率；如果負(fù)載為三相，則以相電流與相電壓乘積的3倍作為負(fù)載功率。估算法——是將各個(gè)單項(xiàng)（設(shè)備）負(fù)載功率相加，用所得的和乘以保險(xiǎn)系數(shù)作為總的負(fù)載功率，保險(xiǎn)系數(shù)一般取1.3為宜?？傌?fù)載功率=計(jì)算值+設(shè)備擴(kuò)容所留的余量電源線的線徑通常按1mm2的線徑不超過(guò)6A電流的標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)。（4）供電系統(tǒng)的安全①用電設(shè)備過(guò)載。設(shè)計(jì)配電系統(tǒng)時(shí)，對(duì)用電的負(fù)荷量要留有充分的余地，防止因用電過(guò)荷使電力線發(fā)熱而引發(fā)電源火災(zāi)。對(duì)UPS和交流穩(wěn)壓電源的功率也要有足夠的余量。②電氣保護(hù)措施。一是安裝功率匹配的空氣開(kāi)關(guān)，二是安裝過(guò)壓保護(hù)和過(guò)流保護(hù)裝置，三是增加防雷保護(hù)裝置。③電力線及電源插座的安裝。這是指要明確供電系統(tǒng)的施工必須嚴(yán)格按規(guī)范操作。四、接地系統(tǒng)（1）電源接地系統(tǒng)交流接地是將交流電電源的地線與大地相接，其接地電阻要小于3Ω。直流接地就是將直流電源的輸出端的一個(gè)極（負(fù)極或正極）與大地相接，使其有一個(gè)穩(wěn)定的零電位，直流接地電阻不得大于1Ω。保護(hù)接地通常是指各種設(shè)備的外殼與地線相接，其作用是屏蔽外界各種干擾對(duì)網(wǎng)絡(luò)設(shè)備的影響，同時(shí)防止因漏電造成人身安全，其接地電阻要小于1Ω。四、接地系統(tǒng)（2）防靜電屏蔽保護(hù)接地系統(tǒng)一是將各種傳輸線纜中的屏蔽層接到一起，再連接到地線上；二是在中心機(jī)房建立防靜電地網(wǎng)，既保證人身、設(shè)備的安全，又給機(jī)房?jī)?nèi)游離電子一個(gè)順暢通路。（3）防雷保護(hù)接地系統(tǒng)防雷保護(hù)接地是將自然界的雷電電流通過(guò)地線漏放掉，以避免雷電瞬時(shí)產(chǎn)生的極高電位對(duì)網(wǎng)絡(luò)設(shè)備造成影響。接地電阻要小于10Ω。為防止防雷接地對(duì)其他接地的影響，要求防雷接地點(diǎn)與其他接地點(diǎn)的距離大于25m。地線的制作方法使用金屬地板作為接地網(wǎng)，接地網(wǎng)所用的金屬材料一般選用50cm×50cm×3mm的銅板或鋼板，或者2.5cm×7cm左右的角鋼，或選用銅排；將接地網(wǎng)埋入1.5～4m深的坑內(nèi)，在坑中放入一些如粗鹽或木炭之類(lèi)的降阻材料；再在接地網(wǎng)上焊接一條2cm寬的銅排或鋼帶引出地面并固定在大樓的墻壁上，然后再用線徑為6～10mm粗的銅線或厚度為0.5cm、寬度為1cm的鋼帶引入機(jī)房?jī)?nèi)。五、消防系統(tǒng)網(wǎng)絡(luò)中心機(jī)房要根據(jù)國(guó)家相關(guān)標(biāo)準(zhǔn)中的有關(guān)規(guī)定，配備火災(zāi)自動(dòng)探測(cè)器和區(qū)域報(bào)警器構(gòu)成消防自動(dòng)報(bào)警系統(tǒng)，并配備相應(yīng)的滅火設(shè)施。7.5綜合布線系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)綜合布線系統(tǒng)來(lái)源于智能大廈的發(fā)展，目前已成為計(jì)算機(jī)網(wǎng)絡(luò)和通信系統(tǒng)的有力支撐環(huán)境，是網(wǎng)絡(luò)系統(tǒng)能夠很好運(yùn)行的基礎(chǔ)。傳統(tǒng)綜合布線系統(tǒng)的結(jié)構(gòu)傳統(tǒng)綜合布線系統(tǒng)的結(jié)構(gòu)最新綜合布線系統(tǒng)的結(jié)構(gòu)由工作區(qū)子系統(tǒng)、配線子系統(tǒng)、干線子系統(tǒng)、建筑群子系統(tǒng)、設(shè)備間、進(jìn)線間、電信間等七個(gè)部分組成。最新綜合布線系統(tǒng)的結(jié)構(gòu)7.6網(wǎng)絡(luò)安全與管理平臺(tái)設(shè)計(jì)

（1）網(wǎng)絡(luò)系統(tǒng)安全體系（2）設(shè)備與線路的安全與管理（3）系統(tǒng)運(yùn)行的安全與管理（4）軟件和數(shù)據(jù)的安全與管理（5）網(wǎng)絡(luò)互連的安全與管理（6）網(wǎng)管軟件1、網(wǎng)絡(luò)系統(tǒng)安全體系網(wǎng)絡(luò)安全性：通過(guò)判斷IP源地址，拒絕未經(jīng)授權(quán)的數(shù)據(jù)進(jìn)入網(wǎng)絡(luò)。系統(tǒng)安全性：防止病毒對(duì)網(wǎng)絡(luò)系統(tǒng)的威脅和黑客對(duì)網(wǎng)絡(luò)系統(tǒng)的破壞和侵入。用戶(hù)安全性：針對(duì)安全性問(wèn)題而進(jìn)行的用戶(hù)分組管理。首先是根據(jù)不同的安全級(jí)別將用戶(hù)分為若干等級(jí)，并規(guī)定對(duì)應(yīng)的系統(tǒng)資源和數(shù)據(jù)訪問(wèn)權(quán)限，其次是強(qiáng)有力的身份認(rèn)證，確保用戶(hù)密碼的安全。1、網(wǎng)絡(luò)系統(tǒng)安全體系應(yīng)用程序安全性：解決是否只有合法的用戶(hù)才能夠?qū)μ囟ǖ臄?shù)據(jù)進(jìn)行合法操作的問(wèn)題。這涉及兩個(gè)問(wèn)題，即應(yīng)用程序?qū)?shù)據(jù)的合法權(quán)限和應(yīng)用程序?qū)τ脩?hù)的合法權(quán)限。數(shù)據(jù)的安全性：在數(shù)據(jù)的保存過(guò)程中，機(jī)密的數(shù)據(jù)即使處于安全的空間，也要對(duì)其進(jìn)行加密處理，以保證萬(wàn)一數(shù)據(jù)失竊，偷盜者也讀不懂其中的內(nèi)容。2、設(shè)備與線路的安全與管理設(shè)備與線路的安全與管理應(yīng)從網(wǎng)絡(luò)設(shè)備的性能和質(zhì)量、供電系統(tǒng)、防雷接地保護(hù)系統(tǒng)