畢業(yè)設(shè)計(jì)論文-企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì).doc

畢 業(yè) 設(shè) 計(jì) 論 文課題名稱企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)院 系計(jì)算機(jī)與軟件學(xué)院專 業(yè)班 級(jí)學(xué) 號(hào)學(xué)生姓名指導(dǎo)教師： 年 月 日計(jì)算機(jī)與軟件學(xué)院畢業(yè)設(shè)計(jì)（論文）誠(chéng)信承諾 我謹(jǐn)在此承諾：本人所寫的畢業(yè)論文XXXXXX公司網(wǎng)絡(luò)設(shè)計(jì)，系本人獨(dú)立完成，沒有抄襲行為，凡涉及其他作者的觀點(diǎn)和材料，均作了注釋與說明，若有不實(shí)，后果由本人承擔(dān)。承諾人（簽名）： 年 月 日摘 要隨著Internet的逐步普及，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。隨著計(jì)算機(jī)不斷地發(fā)展，網(wǎng)絡(luò)技術(shù)的不斷提高，很多企業(yè)的網(wǎng)絡(luò)性能已經(jīng)更不上現(xiàn)代信息的變化了，對(duì)于很多企業(yè)來說升級(jí)現(xiàn)有網(wǎng)絡(luò)是必不可少的辦法，企業(yè)對(duì)新建的網(wǎng)絡(luò)的向后的兼容性的要求也越來越高。企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。在企業(yè)網(wǎng)絡(luò)方案設(shè)計(jì)的過程中，服務(wù)器和網(wǎng)絡(luò)設(shè)備的選擇一定要充分考慮企業(yè)的需求、擴(kuò)展性以及向后的兼容性。在配置網(wǎng)絡(luò)設(shè)備和服務(wù)器的時(shí)候一定要依據(jù)用戶的要求和技術(shù)支持文檔。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以企業(yè)網(wǎng)絡(luò)規(guī)劃建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為企業(yè)網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。 關(guān) 鍵 詞：局域網(wǎng)；Internet；企業(yè)網(wǎng)絡(luò)；網(wǎng)絡(luò)技術(shù)。ABSTRACTWith the gradual popularization of the network, the construction of enterprises network is the inevitable choice that enterprises develop towards informationization, the network system of corporate network is a very huge and complicated system, it develop for modernization not merely, comprehensive information management with office automation a series of employ, offer basic operating platform, and can offer many kinds of application service, enable information to convey to each system in time, accurately. And has mainly employed the important branchs LAN technology in the network technology in the engineering construction of corporate network, so this graduation project subject will mainly regard various technology and implementing scheme that the land networking course of enterprise office may be used as the direction of designing, offer theoretical foundation and practice for construction of the corporate network to guide.KeyWords：Local Area Network；Internet；Enterprises Network；The Network Technology .目 錄緒 論1第一章 企業(yè)網(wǎng)絡(luò)概述21.1公司簡(jiǎn)介以及網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)21.2用戶需求21.2.1企業(yè)網(wǎng)應(yīng)提供以下功能21.2.2企業(yè)對(duì)主機(jī)系統(tǒng)的主要要求21.2.3企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案應(yīng)滿足如下要求31.2.4企業(yè)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)設(shè)備的要求31.3總體設(shè)計(jì)原則31.4設(shè)計(jì)依據(jù)和規(guī)范4第二章 綜合布線52.1綜合布線系統(tǒng)的概述52.2綜合布線系統(tǒng)的特點(diǎn)52.3綜合布線系統(tǒng)的結(jié)構(gòu)62.3.1工作區(qū)子系統(tǒng)62.3.2水平干線子系統(tǒng)72.3.3垂直干線子系統(tǒng)72.3.4設(shè)備間子系統(tǒng)82.3.5管理子系統(tǒng)92.3.6建筑群子系統(tǒng)92.4系統(tǒng)總體設(shè)計(jì)102.5系統(tǒng)結(jié)構(gòu)設(shè)計(jì)描述10第三章 網(wǎng)絡(luò)設(shè)計(jì)方案123.1網(wǎng)絡(luò)技術(shù)選型123.1.1以太網(wǎng)技術(shù)123.1.2 ATM技術(shù)123.1.3 FDDI技術(shù)123.2拓?fù)鋱D133.3 IP地址分配及VLAN劃分133.4交換機(jī)及路由器的配置143.4.1交換機(jī)的部分配置如下143.4.2路由器的部分配置193.5網(wǎng)絡(luò)安全設(shè)計(jì)203.5.1物理安全分析203.5.2網(wǎng)絡(luò)結(jié)構(gòu)的安全分析203.5.3系統(tǒng)的安全分析203.5.4應(yīng)用系統(tǒng)的安全分析213.5.5網(wǎng)絡(luò)安全措施21第四章 網(wǎng)絡(luò)設(shè)備選型224.1服務(wù)器選型224.2網(wǎng)絡(luò)設(shè)備選型234.2.1路由器234.2.2交換機(jī)25第五章 工程實(shí)施方案305.1信息點(diǎn)分布305.2主要設(shè)備清單305.3施工計(jì)劃圖31結(jié) 論33謝 辭34參考文獻(xiàn)35緒 論隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展，特別是隨著網(wǎng)絡(luò)技術(shù)的出現(xiàn)標(biāo)志著信息時(shí)代已經(jīng)來臨。信息化浪潮、網(wǎng)絡(luò)革命不斷沖擊著社會(huì)的發(fā)展，人們逐漸意識(shí)到信息的重要意義，許多企業(yè)和個(gè)人紛紛建立了自己的網(wǎng)站。在這種背景下，傳統(tǒng)的生活和工作模式正在受到重大的挑戰(zhàn)，人們已開始利用網(wǎng)絡(luò)和計(jì)算機(jī)學(xué)習(xí)和工作。近年來，隨著信息化水平的不斷提高，企業(yè)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴程度越來越高，Internet成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。Internet，即國(guó)際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，現(xiàn)在在Internet上可以提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進(jìn)行合同的起草和簽訂，或利用Internet直接挑選商品和購(gòu)物等。Internet是一個(gè)資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。世界上數(shù)以億計(jì)的人們利用它進(jìn)行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。一個(gè)企業(yè)擁有自己的網(wǎng)絡(luò)已經(jīng)成為一種發(fā)展的必然趨勢(shì)?，F(xiàn)在很多企業(yè)開始建設(shè)自己的網(wǎng)站來宣傳自己的品牌，提高社會(huì)影響力。辦公自動(dòng)化大大地提高了公司和企業(yè)的辦事效率，企業(yè)的局域網(wǎng)也給員工帶來了很大的方便性。要組建一個(gè)符合企業(yè)需求，并為未來發(fā)展預(yù)留空間的可靠性與高效率企業(yè)信息網(wǎng)絡(luò)，公司網(wǎng)絡(luò)總體設(shè)計(jì)思路與工程藍(lán)圖就成為公司網(wǎng)絡(luò)建設(shè)的核心任務(wù)。第一章 企業(yè)網(wǎng)絡(luò)概述1.1公司簡(jiǎn)介以及網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)XXXXXXXXXX公司躋身IT高新科技領(lǐng)域，從事網(wǎng)絡(luò)通信、系統(tǒng)集成和軟件開發(fā)。公司致力于推廣世界真正一流的計(jì)算機(jī)及相關(guān)技術(shù)，為客戶提供整體解決方案。公司代理產(chǎn)品主要有：HP、SUN、IBM、Unix服務(wù)器、工作站及Cisco、華為3Com、ZVANCOM等網(wǎng)絡(luò)產(chǎn)品，Oracle軟件等。公司現(xiàn)有員工近百人，85%以上具有大專以上學(xué)歷。公司實(shí)力雄厚，并擁有一支高素質(zhì)的技術(shù)隊(duì)伍。作為美國(guó)頂尖計(jì)算機(jī)公司的代理商,公司在小型機(jī)領(lǐng)域獨(dú)樹一幟,有著將近十年的豐富經(jīng)驗(yàn)，贏得客戶的廣泛贊譽(yù)。為了能夠使員工的工作更方便，公司需要組建自己的網(wǎng)絡(luò)，并通過網(wǎng)絡(luò)宣傳自己，提高公司的知名度。隨著網(wǎng)絡(luò)的發(fā)展，Internet在我們的日常生活中越來越普及，現(xiàn)在很多公司都有自己的網(wǎng)絡(luò)，通過網(wǎng)絡(luò)來宣傳自己的品牌，使員工的工作越來越方便。網(wǎng)絡(luò)組建成功之后，能夠提供Web瀏覽（WWW）、電子郵件(E-MAIL)、文件傳輸(FTP)、遠(yuǎn)程登錄(TELNET)、在線信息發(fā)布、在線信息咨詢與反饋、安全防護(hù)等功能。1.2用戶需求1.2.1企業(yè)網(wǎng)應(yīng)提供以下功能 連接公司的所有PC和網(wǎng)絡(luò)設(shè)備； 同時(shí)支持約100臺(tái)電腦訪問Internet； 公司共有多個(gè)部門，不同部門的相互訪問要求有限制（財(cái)務(wù)部只有總經(jīng)理可以訪問）； 公司有自己的網(wǎng)站，從外網(wǎng)能夠訪問； 公司要有自己的OA系統(tǒng)； 提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件，硬件資源共享，包括：電子郵件、文件傳輸、遠(yuǎn)程登錄、打印機(jī)傳真共享等。1.2.2企業(yè)對(duì)主機(jī)系統(tǒng)的主要要求 主機(jī)系統(tǒng)應(yīng)采用國(guó)際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力； 主機(jī)系統(tǒng)應(yīng)具有高的可靠性，能長(zhǎng)時(shí)間連續(xù)工作，并有容錯(cuò)措施； 支持通用大型數(shù)據(jù)庫(kù)，如SQL、Oracle等； 具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議； 能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文件傳輸服務(wù)、E-mail電子郵件服務(wù)等服務(wù)。1.2.3企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案應(yīng)滿足如下要求 網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)； 采用國(guó)際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn)品； 方案應(yīng)合理分配帶寬，使用戶不受網(wǎng)上“塞車”的影響； 應(yīng)充分考慮未來可能的應(yīng)用，如桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力； 該網(wǎng)絡(luò)方案要具有高擴(kuò)展性，能為用戶未來數(shù)目的擴(kuò)展具有調(diào)整、擴(kuò)充的手段和方法； 該網(wǎng)絡(luò)應(yīng)是面向連接的，能夠?qū)崿F(xiàn)虛擬網(wǎng)（VLAN）連接； 考慮對(duì)公司現(xiàn)有網(wǎng)絡(luò)的平滑過度，使公司現(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值。1.2.4企業(yè)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)設(shè)備的要求 高性能：所有網(wǎng)絡(luò)設(shè)備都應(yīng)有足夠的吞吐量； 高可靠性和高可用性：應(yīng)考慮多種容錯(cuò)技術(shù)； 可管理性：所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置； 采用國(guó)際統(tǒng)一的標(biāo)準(zhǔn)。1.3總體設(shè)計(jì)原則 先進(jìn)性：采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品； 實(shí)用性：建網(wǎng)時(shí)應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；采用樹型設(shè)計(jì)，使系統(tǒng)配置靈活，滿足公司以后發(fā)展的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長(zhǎng)性； 可靠性：對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠； 經(jīng)濟(jì)性：投資合理，有良好的性能價(jià)格比； 可擴(kuò)展性：要考慮到將來公司規(guī)模的擴(kuò)大，網(wǎng)點(diǎn)數(shù)的增加等因素，使系統(tǒng)具有強(qiáng)大可擴(kuò)充性能。1.4設(shè)計(jì)依據(jù)和規(guī)范主機(jī)和網(wǎng)絡(luò)設(shè)備的選型符合下列國(guó)家和組織的技術(shù)標(biāo)準(zhǔn)和規(guī)范： GB：中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn) ISO：國(guó)際標(biāo)準(zhǔn)組織 ITU-T：國(guó)際電信聯(lián)盟 IEEE：國(guó)際電氣與電子工程師協(xié)會(huì) EIA：電氣工業(yè)協(xié)會(huì) IEC：國(guó)際電工協(xié)會(huì)第二章 綜合布線2.1綜合布線系統(tǒng)的概述現(xiàn)代科技的進(jìn)步使計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)飛速發(fā)展，提供越來越強(qiáng)大的計(jì)算機(jī)處理能力和網(wǎng)絡(luò)通信能力。計(jì)算機(jī)及網(wǎng)絡(luò)通信技術(shù)的應(yīng)用大大提高了現(xiàn)代企業(yè)的生產(chǎn)管理效率，降低運(yùn)作成本，并使得現(xiàn)代企業(yè)能更快速有效地獲取市場(chǎng)信息，及時(shí)決策反應(yīng)，提供更快捷更滿意的客戶服務(wù)，在競(jìng)爭(zhēng)中保持領(lǐng)先。計(jì)算機(jī)及網(wǎng)絡(luò)通信技術(shù)的應(yīng)用已經(jīng)成為企業(yè)成功的一個(gè)關(guān)鍵因素。綜合布線系統(tǒng)就是為了順應(yīng)發(fā)展需求而特別設(shè)計(jì)的一套布線系統(tǒng)。對(duì)于現(xiàn)代化的大樓來說，就如人體內(nèi)的神經(jīng)，它采用了一系列高質(zhì)量的標(biāo)準(zhǔn)材料，以模塊化的組合方式，把語音、數(shù)據(jù)、圖像和部分控制信號(hào)系統(tǒng)用統(tǒng)一的傳輸媒介進(jìn)行綜合，經(jīng)過統(tǒng)一的規(guī)劃設(shè)計(jì)，綜合在一套標(biāo)準(zhǔn)的布線系統(tǒng)中，將現(xiàn)代建筑的三大子系統(tǒng)有機(jī)地連接起來，為現(xiàn)代建筑的系統(tǒng)集成提供了物理介質(zhì)?？梢哉f結(jié)構(gòu)化布線系統(tǒng)的成功與否直接關(guān)系到現(xiàn)代化的大樓的成敗，選擇一套高品質(zhì)的綜合布線系統(tǒng)是至關(guān)重要的。計(jì)算機(jī)及通信網(wǎng)絡(luò)均依賴布線系統(tǒng)作為網(wǎng)絡(luò)連接的物理基礎(chǔ)和信息傳輸?shù)耐ǖ?。傳統(tǒng)的基于特定的單一應(yīng)用的專用布線技術(shù)因缺乏靈活性和發(fā)展性，已不能適應(yīng)現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)用飛速發(fā)展的需要。而新一代的結(jié)構(gòu)化布線系統(tǒng)能同時(shí)提供用戶所需的數(shù)據(jù)、話音、傳真、視像等各種信息服務(wù)的線路連接，它使話音和數(shù)據(jù)通信設(shè)備、交換機(jī)設(shè)備、信息管理系統(tǒng)及設(shè)備控制系統(tǒng)、安全系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接。它包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線、與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜及相關(guān)聯(lián)的布線部件。布線系統(tǒng)由不同系列的部件組成，其中包括：傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電器保護(hù)設(shè)備和支持硬件等。2.2綜合布線系統(tǒng)的特點(diǎn)相對(duì)于以往的布線，綜合布線系統(tǒng)的特點(diǎn)可以概況為：實(shí)用性：實(shí)施后，布線系統(tǒng)將能夠適應(yīng)現(xiàn)代和未來通信技術(shù)的發(fā)展，并且實(shí)現(xiàn)話音、數(shù)據(jù)通信等信號(hào)的統(tǒng)一傳輸。靈活性：布線系統(tǒng)能滿足各種應(yīng)用的要求，即任一信息點(diǎn)能夠連接不同類型的終端設(shè)備，如電話、計(jì)算機(jī)、打印機(jī)、電腦終端、傳真機(jī)、各種傳感器件以及圖像監(jiān)控設(shè)備等。模塊化：綜合布線系統(tǒng)中除去固定于建筑物內(nèi)的水平纜線外，其余所有的接插件都是基本式的標(biāo)準(zhǔn)件，可互連所有話音、數(shù)據(jù)、圖像、網(wǎng)絡(luò)和樓宇自動(dòng)化設(shè)備，以方便使用、搬遷、更改、擴(kuò)容和管理。擴(kuò)展性：綜合布線系統(tǒng)是可擴(kuò)充的，以便將來有更大的用途時(shí)，很容易將新設(shè)備擴(kuò)充進(jìn)去。經(jīng)濟(jì)性：采用綜合布線系統(tǒng)后可以使管理人員減少，同時(shí)，因?yàn)槟K化的結(jié)構(gòu)，工作難度大大降低了日后因更改或搬遷系統(tǒng)時(shí)的費(fèi)用。通用性：對(duì)符合國(guó)際通信標(biāo)準(zhǔn)的各種計(jì)算機(jī)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)均能適應(yīng)，對(duì)不同傳遞速度的通信要求均能適應(yīng)，可以支持和容納多種計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行。2.3綜合布線系統(tǒng)的結(jié)構(gòu)根據(jù)國(guó)際標(biāo)準(zhǔn)ISO11801的定義，結(jié)構(gòu)化布線系統(tǒng)可由以下系統(tǒng)組成：工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)。整個(gè)建筑的綜合布線系統(tǒng)是將各種不同組成部分構(gòu)成一個(gè)有機(jī)的整體，而不是像傳統(tǒng)的布線那樣自成體系，互不相干，也很難互通。2.3.1工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)（Work Area Subsystem），它是由RJ-45跳線與信息插座所連接的設(shè)備（終端或工作站）組成的。其中，信息插座有墻上型、地面型、桌上型等多種。在進(jìn)行終端設(shè)備和I/O連接時(shí)，可能需要某種傳輸電子裝置，但這種裝置并不是工作區(qū)子系統(tǒng)的一部分。例如，調(diào)制解調(diào)器，它能為終端與其他設(shè)備之間的兼容性傳輸距離的延長(zhǎng)提供所需的轉(zhuǎn)換信號(hào)，但不能說是工作區(qū)子系統(tǒng)的一部分。工作區(qū)子系統(tǒng)中所使用的連接器必須具備有國(guó)際ISDN標(biāo)準(zhǔn)的8位接口，這種接口能接收樓宇自動(dòng)化系統(tǒng)所有低壓信號(hào)以及高速數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼聲頻信號(hào)。工作區(qū)子系統(tǒng)設(shè)計(jì)時(shí)要注意如下要點(diǎn)：（1）從RJ-45插座到設(shè)備間的連線用雙絞線，一般不要超過5m；（2）RJ-45插座必須安裝在墻壁上或不易碰到的地方，插座距離地面30cm以上；（3）配線架上的信息模塊與信息插座和插頭的線纜的制作要采用同一標(biāo)準(zhǔn)，如TIA/EIA 568A或568B，不可接錯(cuò)。2.3.2水平干線子系統(tǒng)水平干線子系統(tǒng)（Horizontal Subsystem）也稱為水平子系統(tǒng)。水平干線子系統(tǒng)是整個(gè)布線系統(tǒng)的一部分，它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。結(jié)構(gòu)一般為星狀結(jié)構(gòu)，它與垂直干線子系統(tǒng)的區(qū)別在于：水平干線子系統(tǒng)總是在一個(gè)樓層上，僅與信息插座、管理間連接。在綜合布線系統(tǒng)中，水平干線子系統(tǒng)由4對(duì)UTP（非屏蔽雙絞線）組成，能支持大多數(shù)現(xiàn)代化通信設(shè)備，如果有磁場(chǎng)干擾或信息保密時(shí)可用屏蔽雙絞線。在高寬帶應(yīng)用時(shí)，可以采用光纜。從用戶工作區(qū)的信息插座開始，水平布線子系統(tǒng)在交叉處連接，或在小型通信系統(tǒng)中的以下任何一處進(jìn)行互聯(lián)：遠(yuǎn)程（衛(wèi)星）通信接線間、干線接線間或設(shè)備間。在設(shè)備間中，當(dāng)終端設(shè)備位于同一樓層時(shí)，水平干線子系統(tǒng)將在干線接線間或遠(yuǎn)程通信（衛(wèi)星）接線間的交叉連接處連接。在水平干線子系統(tǒng)的設(shè)計(jì)中，綜合布線的設(shè)計(jì)必須具有全面介質(zhì)設(shè)施方面的知識(shí)，能夠向用戶或用戶的決策者提供完善而又經(jīng)濟(jì)的設(shè)計(jì)?？紤]用戶的需求，設(shè)計(jì)時(shí)要注意如下要點(diǎn)：（1）水平干線子系統(tǒng)用線一般為雙絞線；（2）長(zhǎng)度一般不超過90m；（3）用線必須走線槽或在天花板吊頂內(nèi)布線，盡量不走地面線槽；（4）用五類雙絞線可傳輸速率為100Mbit/s，用超五類雙絞線可傳輸速率為1Gbit/s；（5）確定介質(zhì)布線方法和線纜的走向；（6）確定距服務(wù)接線間距離最近的I/O位置；（7）確定距服務(wù)接線間距離最遠(yuǎn)的I/O位置；（8）計(jì)算水平區(qū)所需線纜長(zhǎng)度。2.3.3垂直干線子系統(tǒng)垂直干線子系統(tǒng)也稱骨干子系統(tǒng)（Riser Backbone Subsystem），它是整個(gè)建筑物綜合布線系統(tǒng)的一部分。它提供建筑物的干線電纜，負(fù)責(zé)連接管理間子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)，一般使用光纜或選用大對(duì)數(shù)的非屏蔽雙絞線。它也提供了建筑物垂直干線電纜的路由。該子系統(tǒng)通常是在兩個(gè)單元之間，特別是在位于中央結(jié)點(diǎn)的公共系統(tǒng)設(shè)備處提供多個(gè)線路設(shè)施。該子系統(tǒng)由所有的布線電纜組成，或由導(dǎo)線和光纜以及將此光纜連到其他地方的相關(guān)支撐硬件組合而成。傳輸介質(zhì)可能包括一幢多層建筑物的樓層之間垂直布線的內(nèi)部電纜或從主要單元如計(jì)算機(jī)房或設(shè)備間和其他干線接線間來的電纜。為了與建筑群的其他建筑物進(jìn)行通信，干線子系統(tǒng)將中繼線交叉連接點(diǎn)和網(wǎng)絡(luò)接口（由電話局提供的網(wǎng)絡(luò)設(shè)施的一部分）連接起來。網(wǎng)絡(luò)接口通常放在設(shè)備相鄰的房間。垂直干線子系統(tǒng)還包括如下幾項(xiàng)：（1）垂直干線或遠(yuǎn)程通信（衛(wèi)星）接線間、設(shè)備間之間的豎向或橫向的電纜走向用的通道；（2）設(shè)備間和網(wǎng)絡(luò)接口之間的連接電纜或設(shè)備與建筑群子系統(tǒng)各設(shè)施間的電纜；（3）垂直干線接線間與各遠(yuǎn)程通信（衛(wèi)星）接線間之間的連接電纜；（4）主設(shè)備間和計(jì)算機(jī)主機(jī)房之間的干線電纜。設(shè)計(jì)與安裝時(shí)要注意如下要點(diǎn)：（1）垂直干線子系統(tǒng)一般選用超五類UTP電纜或多模光纖，以提高傳輸速率；（2）光纜可選用多模的（室外遠(yuǎn)距離的），也可以是單模的（室內(nèi)）；（3）垂直干線電纜的拐彎處不要直角拐彎，應(yīng)有相當(dāng)?shù)幕《?，以防光纜受損；（4）垂直電纜要求安裝在PVC管內(nèi)或槽內(nèi)，架空電纜要防止雷擊；（5）確定每層樓的干線要求和防雷電的設(shè)施；（6）滿足整幢大樓干線要求和防雷擊的設(shè)施。2.3.4設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)（Equipment Room Subsystem）。設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。它把各種公共系統(tǒng)設(shè)備的多種不同設(shè)備互聯(lián)起來，其中包括郵電部門的光纜、同軸電纜、程控交換機(jī)等。設(shè)計(jì)時(shí)注意要點(diǎn)如下：（1）設(shè)備間要有足夠的空間保障設(shè)備的存放；（2）設(shè)備間要有良好的工作環(huán)境（溫度、濕度）；（3）設(shè)備間的建設(shè)標(biāo)準(zhǔn)應(yīng)按機(jī)房建設(shè)標(biāo)準(zhǔn)設(shè)計(jì)，要有性能良好的接地保護(hù)系統(tǒng)。2.3.5管理子系統(tǒng)管理間子系統(tǒng)（Administration Subsystem）由交連、互聯(lián)和I/O組成。管理間為連接其他子系統(tǒng)提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備，其主要設(shè)備是配線架、HUB和機(jī)柜、電源。交連和互聯(lián)允許將通信線路定位或重定位在建筑物的不同部分，以便能更容易地管理通信線路。I/O位于用戶工作區(qū)和其他房間或辦公室，使在移動(dòng)終端設(shè)備時(shí)能夠方便地進(jìn)行插拔。在使用跨接線或插入線時(shí)，交叉連接允許將端接在單元一端的電纜上的通信線路連接到端接在單元另一端的電纜上的線路?？缃泳€是一根很短的單根導(dǎo)線，可將交叉連接處的二根導(dǎo)線端點(diǎn)連接起來；插入線包含幾根導(dǎo)線，而且每根導(dǎo)線末端均有一個(gè)連接器。插入線為重新安排線路提供了一種簡(jiǎn)易的方法。互聯(lián)與交叉連接的目的相同，但它不使用跨接線或插入線，只使用帶插頭的導(dǎo)線、插座、適配器?；ヂ?lián)和交叉連接也適用于光纖。在遠(yuǎn)程通信（衛(wèi)星）接線區(qū)，如果是安裝在墻上的布線區(qū)，交叉連接可以不要插入線，因?yàn)榫€路經(jīng)常是通過跨接線連接到I/O上的。設(shè)計(jì)時(shí)要注意如下要點(diǎn)：（1）配線架的配線對(duì)數(shù)可由管理的信息點(diǎn)數(shù)決定；（2）利用配線架的跳線功能，可使布線系統(tǒng)實(shí)現(xiàn)靈活、多功能的能力；（3）配線柜一般由配線模塊、配線架和理線面板組成；（4）管理間子系統(tǒng)應(yīng)有足夠的空間放置配線架和網(wǎng)絡(luò)設(shè)備（HUB、交換機(jī)等）；（5）網(wǎng)絡(luò)設(shè)備需配有安全接地保護(hù)系統(tǒng)和功率匹配的凈化電源或UPS；（6）設(shè)備房間內(nèi)保持一定的溫度和濕度，以利于設(shè)備維護(hù)。2.3.6建筑群子系統(tǒng)樓宇（建筑群）子系統(tǒng)也稱校園子系統(tǒng)（Campus Backbone Subsystem），它是將一個(gè)建筑物中的電纜延伸到另一個(gè)建筑物的通信設(shè)備和裝置，通常由光纜和相應(yīng)設(shè)備組成，建筑群子系統(tǒng)是綜合布線系統(tǒng)的一部分，它支持樓宇之間通信所需的硬件，其中包括導(dǎo)線電纜、光纜以及防止電纜上的脈沖電壓進(jìn)入建筑物的電氣保護(hù)裝置。在建筑群子系統(tǒng)中，會(huì)遇到室外敷設(shè)電纜問題，一般有3種情況：架空電纜、直埋電纜、地下管道電纜，或者是這3種的任何組合，具體情況應(yīng)根據(jù)現(xiàn)場(chǎng)的環(huán)境來決定。2.4系統(tǒng)總體設(shè)計(jì)根據(jù)公司建筑物的結(jié)構(gòu)以及綜合布線的設(shè)計(jì)方案，規(guī)劃出線纜走向，綜合布線的各個(gè)系統(tǒng)以及線纜的大致走向的示意圖如圖2.1所示。圖2.1 綜合布線的示意圖2.5系統(tǒng)結(jié)構(gòu)設(shè)計(jì)描述在企業(yè)網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)的布線設(shè)計(jì)中，我們針對(duì)辦公樓的建筑布局、信息點(diǎn)分布及弱電井位置等實(shí)際情況，在樓層配線間的設(shè)計(jì)上進(jìn)行了優(yōu)化配置：既考慮了樓層配線架的安裝位置盡量不占用辦公區(qū)域，便于管理；也考慮了使用上的靈活性及水平線纜90m的要求。根據(jù)公司對(duì)上網(wǎng)的要求，我們采用高帶寬的光纖接入。在綜合布線的整個(gè)過程中我們依照以下設(shè)計(jì)原則：以“滿足客戶的需求”為第一前提，適當(dāng)超前，統(tǒng)一規(guī)劃；先進(jìn)性：選擇的產(chǎn)品要技術(shù)領(lǐng)先期長(zhǎng)、產(chǎn)品豐富，價(jià)格適中；具有大容量、高速率，能適應(yīng)將來發(fā)展的應(yīng)用；可擴(kuò)展性：布線系統(tǒng)不但要能滿足現(xiàn)階段的業(yè)務(wù)需求，還要滿足將來業(yè)務(wù)增長(zhǎng)和新技術(shù)發(fā)展的要求；便于升級(jí)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)以驚人的速度向前發(fā)展，因此系統(tǒng)的設(shè)計(jì)要便于升級(jí)；高可靠性：綜合布線系統(tǒng)是網(wǎng)絡(luò)應(yīng)用所依賴的基礎(chǔ)，因此選擇的系統(tǒng)產(chǎn)品要具備較好的可靠性和抗干擾性；標(biāo)準(zhǔn)化：通訊協(xié)議和接口符合國(guó)際標(biāo)準(zhǔn)，并應(yīng)是今后的發(fā)展主流；開放性：能容納不同廠家的設(shè)備和不同的網(wǎng)絡(luò)平臺(tái)；安全性：具有保證信息不被竊、不丟失的機(jī)制；實(shí)用性：系統(tǒng)拓?fù)浣Y(jié)構(gòu)滿足公司的各種應(yīng)用要求；設(shè)計(jì)、施工、運(yùn)營(yíng)與服務(wù)：強(qiáng)調(diào)以人為本的設(shè)計(jì)思想，為用戶提供安全、舒適、方便、快捷、高效、工作環(huán)境；由于布線系統(tǒng)有很長(zhǎng)的使用期，反復(fù)布線只會(huì)造成投資上的浪費(fèi)和時(shí)間上的消耗。因此，在設(shè)計(jì)時(shí)盡量做到統(tǒng)一規(guī)劃，注重實(shí)用，適當(dāng)超前，一次達(dá)到較為先進(jìn)的水平。第三章 網(wǎng)絡(luò)設(shè)計(jì)方案3.1網(wǎng)絡(luò)技術(shù)選型網(wǎng)絡(luò)技術(shù)有：以太網(wǎng)技術(shù)（快速以太網(wǎng)、交換式以太網(wǎng)、千兆位以太網(wǎng)）、ATM、FDDI等，其中以太網(wǎng)用途最為廣泛。3.1.1以太網(wǎng)技術(shù)優(yōu)點(diǎn)：由于以太網(wǎng)的技術(shù)成熟、成本較低、互操作性強(qiáng)、易于使用和管理、可擴(kuò)充性強(qiáng)，因此，選用以太網(wǎng)技術(shù)。VLAN技術(shù)的優(yōu)點(diǎn)：控制廣播風(fēng)暴、提高網(wǎng)絡(luò)整體安全性、網(wǎng)絡(luò)管理簡(jiǎn)單、提高性能等優(yōu)點(diǎn)。第三層交換技術(shù)：一方面支持VLAN之間通信；另一方面交換技術(shù)減少了數(shù)據(jù)包的碰撞問題。支持VLAN的交換機(jī)配合第三層功能不但具有很高的性能，而且具有充分的彈性，因此，是最好的選擇。網(wǎng)絡(luò)的冗余技術(shù)：提高網(wǎng)絡(luò)的可靠性；鏈路冗余既可提高可靠性，又能均衡負(fù)載。缺點(diǎn)：不適應(yīng)重負(fù)荷應(yīng)用環(huán)境，實(shí)時(shí)性差，存在沖突域。3.1.2 ATM技術(shù)優(yōu)點(diǎn)：高數(shù)據(jù)傳輸速率、良好的服務(wù)質(zhì)量保證、能支持不同速率的各種業(yè)務(wù)、支持高傳輸通道傳輸聲音、視像等多媒體、具有實(shí)時(shí)性好、支持突發(fā)業(yè)務(wù)。缺點(diǎn)：成本高，技術(shù)不成熟，還沒有制定標(biāo)準(zhǔn)。3.1.3 FDDI技術(shù)優(yōu)點(diǎn)：覆蓋范圍寬可達(dá)幾，甚至幾十公里，主要用于主干網(wǎng)，有容錯(cuò)能力。缺點(diǎn)：成本高、應(yīng)用面不廣。3.2拓?fù)鋱D根據(jù)公司的信息點(diǎn)的個(gè)數(shù)以及信息點(diǎn)的位置設(shè)計(jì)出企業(yè)網(wǎng)絡(luò)的規(guī)模，企業(yè)網(wǎng)絡(luò)的拓?fù)鋱D如圖3.1所示。圖3.1 企業(yè)網(wǎng)絡(luò)拓?fù)鋱D3.3 IP地址分配及VLAN劃分為了使以后的網(wǎng)絡(luò)管理變得容易，減少網(wǎng)絡(luò)管理員的工作量，我們制定了IP地址分配策略、設(shè)備IP地址表，詳見表3.1、3.2。表3.1 IP地址分配策略項(xiàng)目IP地址范圍備注IP地址類型選擇內(nèi)部使用Internet保留IP，C類子網(wǎng)，192.168.x.y/24網(wǎng)關(guān)地址/24網(wǎng)絡(luò)設(shè)備IP4054網(wǎng)絡(luò)中心服務(wù)器IP0內(nèi)部工作站IP192.168.x.100192.168.x.200表3.2 設(shè)備IP地址表設(shè)備主機(jī)名IP設(shè)置注釋路由器AR28-31RIP:/30S0/0/0IP:/24F0/0續(xù)表3.2設(shè)備主機(jī)名IP設(shè)置注釋核心交換機(jī)華為S3928F-EIcherish0IP:54/24網(wǎng)管IPGW:1樓交換機(jī)華為S2326TP-EIcherish1IP:53/24網(wǎng)管IPGW:542樓交換機(jī)華為S2326TP-EIcherish2IP:52/24網(wǎng)管IPGW:543樓交換機(jī)1華為S2326TP-EIcherish3-1IP:51/24網(wǎng)管IPGW:543樓交換機(jī)2華為S2326TP-EIcherish3-2IP:50/24網(wǎng)管IPGW:54Web Mail服務(wù)cherishIP:0/24GW:54POP3服務(wù)cherishIP:0/24GW:54HTTP服務(wù)cherishIP:0/24GW:54FTP服務(wù)cherishIP:0/24GW:543.4交換機(jī)及路由器的配置交換機(jī)和路由器在模擬環(huán)境下配置的部分命令。3.4.1交換機(jī)的部分配置如下核心交換機(jī)的配置：Switchenable Switch#configure terminal Switch(config)#hostname cherish0cherish0(config)#enable password 123456cherish0(config)#enable secret changemecherish0(config)#line con 0cherish0(config-line)#password changemecherish0(config-line)#logincherish0(config)#line vty 0 15cherish0(config-line)#password changemecherish0(config-line)#logincherish0#vlan database cherish0(vlan)#vtp domain com cherish0(vlan)#vtp server cherish0(vlan)#vlan 10 name 1Fcherish0(vlan)#vlan 20 name 2Fcherish0(vlan)#vlan 30 name 3Fcherish0(vlan)#vlan 40 name KJ cherish0(vlan)#exitcherish0#configure terminalcherish0(config)#interface vlan 1cherish0(config-if)#ip address 54 cherish0(config-if)#no shutdown cherish0(config-if)#exitcherish0(config)#ip default-network cherish0(config)#interface vlan 10cherish0(config-if)#ip address cherish0(config-if)#no shutdown cherish0(config-if)#exitcherish0(config)#interface vlan 20cherish0(config-if)#ip address cherish0(config-if)#no shutdown cherish0(config-if)#exitcherish0(config)#interface vlan 30cherish0(config-if)#ip address cherish0(config-if)#no shutdown cherish0(config-if)#exitcherish0(config)#interface vlan 40cherish0(config-if)#ip address cherish0(config-if)#no shutdown cherish0#conf tcherish0(config)#interface fastEthernet 0/1cherish0(config-if)#switchport mode trunk cherish0(config-if)#interface fastEthernet 0/2cherish0(config-if)#switchport mode trunk cherish0(config-if)#interface fastEthernet 0/3cherish0(config-if)#switchport mode trunk cherish0(config-if)#interface fastEthernet 0/4cherish0(config-if)#switchport mode trunk cherish0(config)#access-list 100 deny icmp 55 55cherish0(config)#access-list 101 deny icmp 55 55cherish0(config)#access-list 102 permit icmp 55 55cherish0(config)#access-list 102 permit icmp 55 55cherish0(config)#interface vlan 40cherish0(config-if)#ip access-group 100 incherish0(config-if)#ip access-group 101 incherish0(config-if)#ip access-group 102 in一樓2960：Switchenable Switch#configure terminal Switch(config)#hostname cherish1cherish1(config)#interface vlan 1cherish1(config-if)#ip address 53 cherish1(config-if)#no shutdown cherish1(config-if)#exitcherish1(config)#ip default-gateway 54cherish1#vlan database cherish1(vlan)#vtp domain comcherish1(vlan)#vtp client cherish1(vlan)#exitcherish1#configure terminal cherish1(config)#interface fastEthernet 0/24cherish1(config-if)#switchport mode trunk cherish1(config)#interface range fastEthernet 0/1-23cherish1(config-if-range)#switchport access vlan 10二樓2960：Switchenable Switch#configure terminal Switch(config)#hostname cherish2cherish2(config)#interface vlan 1cherish2(config-if)#ip address 52 cherish2(config-if)#no shutdown cherish2(config-if)#exitcherish2(config)#ip default-gateway 54cherish2#vlan database cherish2(vlan)#vtp domain comcherish2(vlan)#vtp client cherish2(vlan)#exitcherish2#configure terminal cherish2(config)#interface fastEthernet 0/24cherish2(config-if)#switchport mode trunk cherish2(config)#interface range fastEthernet 0/1-20cherish2(config-if-range)#switchport access vlan 20cherish2(config)#interface range fastEthernet 0/21-23cherish2(config-if-range)#switchport access vlan 40三樓2960-1：Switchenable Switch#configure terminal Switch(config)#hostname cherish3-1cherish3-1(config)#interface vlan 1cherish3-1(config-if)#ip address 51 cherish3-1(config-if)#no shutdown cherish3-1(config-if)#exitcherish3-1(config)#ip default-gateway 54cherish3-1#vlan database cherish3-1(vlan)#vtp domain comcherish3-1(vlan)#vtp client cherish3-1(vlan)#exitcherish3-1#configure terminal cherish3-1(config)#interface fastEthernet 0/24cherish3-1(config-if)#switchport mode trunk cherish3-1（config-if）#exitcherish3-1(config)#interface range fastEthernet 0/1-23cherish3-1(config-if-range)#switchport access vlan 30三樓2960-2：Switchenable Switch#configure terminal Switch(config)#hostname cherish3-2cherish3-2(config)#interface vlan 1cherish3-2(config-if)#ip address 50 cherish3-2(config-if)#no shutdown cherish3-2(config-if)#exitcherish3-2(config)#ip default-gateway 54cherish3-2#vlan database cherish3-2(vlan)#vtp domain comcherish3-2(vlan)#vtp client cherish3-2(vlan)#exitcherish3-2#configure terminal cherish3-2(config)#interface fastEthernet 0/24cherish3-2(config-if)#switchport mode trunk cherish3-2(config)#interface range fastEthernet 0/1-23cherish3-2(config-if-range)#switchport access vlan 303.4.2路由器的部分配置RouterenRouter#configure terminal Router(config)#hostname RR (config)#interface f0/0R (config-if)#ip address R (config-if)#no shutdownR (config)#interface fastEthernet 0/0.1R (config-subif)#encapsulation dot1Q 10R (config-subif)#ip address 54 R (config-subif)#exitR (config)#interface fastEthernet 0/0.2R (config-subif)#encapsulation dot1Q 20R (config-subif)#ip address 54 R (config-subif)#exitR (config)#interface fastEthernet 0/0.3R (config-subif)#encapsulation dot1Q 30R (config-subif)#ip address 54 R (config-subif)#exitR (config)#interface fastEthernet 0/0.4R (config-subif)#encapsulation dot1Q 40R (config-subif)#ip address 54 R (config-subif)#exit3.5網(wǎng)絡(luò)安全設(shè)計(jì)隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，在計(jì)算機(jī)上處理的業(yè)務(wù)也由基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理，基于簡(jiǎn)單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動(dòng)化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng) （Intranet）、企業(yè)外部網(wǎng) （Extranet）、全球互連網(wǎng)（Internet）的企業(yè)級(jí)計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。在系統(tǒng)處理能力提高的同時(shí)，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時(shí)，基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。3.5.1物理安全分析網(wǎng)絡(luò)的物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。在企業(yè)網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動(dòng)力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷。總體來說物理安全的風(fēng)險(xiǎn)主要有，地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故