計(jì)算機(jī)網(wǎng)絡(luò)管理畢業(yè)設(shè)計(jì)

1、計(jì)算機(jī)網(wǎng)絡(luò)管理畢業(yè)設(shè)計(jì)摘要隨著現(xiàn)代科技的發(fā)展及計(jì)算機(jī)技術(shù)與通訊技術(shù)的結(jié)合，計(jì)算機(jī)幾乎成了每個企業(yè)的必備設(shè)備，超過一半的企業(yè)擁有自己的網(wǎng)絡(luò)。企業(yè)網(wǎng)絡(luò)不僅可以提供給我們一個現(xiàn)代化的高效、快捷、安全的辦公環(huán)境，還可以進(jìn)行高速的數(shù)據(jù)傳輸和實(shí)現(xiàn)生產(chǎn)自動化。另外，現(xiàn)在internet高速發(fā)展以及手機(jī)平板的廣泛應(yīng)用，遠(yuǎn)程事務(wù)處理以及無線網(wǎng)絡(luò)、電子商務(wù)、移動互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)的應(yīng)用也成為企業(yè)的重要需求。國家工業(yè)4.0的計(jì)劃充分體現(xiàn)了現(xiàn)在企業(yè)網(wǎng)絡(luò)信息化的重要性，企業(yè)根據(jù)業(yè)務(wù)需求以及未來的發(fā)展需求，建立一個可持續(xù)發(fā)展改進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)是必需的，也是提升企業(yè)競爭力必需的。本文將在以下內(nèi)容中提出問題和解決方案。

2、關(guān)鍵詞：網(wǎng)絡(luò)、交換機(jī)、路由器、服務(wù)器、無線網(wǎng)絡(luò)、移動互聯(lián)網(wǎng)、VPN。目錄1 引言錯誤！未定義書簽。2 需求分析錯誤！未定義書簽。2.1 案例企業(yè)22.2 企業(yè)用戶需求分析32.3 企業(yè)網(wǎng)絡(luò)需求分析32.4 企業(yè)系統(tǒng)需求分析32.5 企業(yè)設(shè)備需求分析32.6 網(wǎng)絡(luò)平臺功能分析33 設(shè)計(jì)原則44 設(shè)計(jì)模型54.1 網(wǎng)絡(luò)拓?fù)鋱D54.2 設(shè)備及作用說明54.3 IP地址規(guī)劃65 配置方案65.1 DNS服務(wù)器65.2核心交換機(jī)VLAN處理75.3無線控制器+無線覆蓋+密碼驗(yàn)證75.4路由器，VPN，防火墻76 網(wǎng)絡(luò)布局和安全防護(hù)76.1 網(wǎng)絡(luò)布局布線76.2 網(wǎng)絡(luò)攻擊和病毒防護(hù)8總結(jié)9參考文獻(xiàn)91 引

3、言全球信息化浪潮勢不可擋，已經(jīng)迅速延伸至國防、科研、經(jīng)濟(jì)、教育等各個領(lǐng)域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當(dāng)前蓬勃發(fā)展的以計(jì)算機(jī)和網(wǎng)絡(luò)為主導(dǎo)的現(xiàn)代信息技術(shù)則是企業(yè)實(shí)現(xiàn)現(xiàn)代化工作的必不可少的技術(shù)基礎(chǔ)。在現(xiàn)今的網(wǎng)絡(luò)建設(shè)中，企業(yè)網(wǎng)的建設(shè)是非常重要的，企業(yè)網(wǎng)內(nèi)部各種不同業(yè)務(wù)的開展是企業(yè)網(wǎng)發(fā)展迅速的最主要原因。從早期的企業(yè)網(wǎng)主要是簡單的數(shù)據(jù)共享，簡單數(shù)據(jù)庫的共享到現(xiàn)在內(nèi)部全方位的數(shù)據(jù)共享，從過去單一的企業(yè)到現(xiàn)在多個分支公司的全部互連，因而對網(wǎng)絡(luò)的覆蓋面要求越來越廣，甚至現(xiàn)在企業(yè)電子商務(wù)，移動互聯(lián)網(wǎng)，移動APP等都是未來企業(yè)發(fā)展的主要需求。這一要求最早還只局限于各分支企業(yè)內(nèi)部，現(xiàn)在則已是整

4、個企業(yè)、整個行業(yè)，甚至整個Internet的共同要求。為了適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)的飛速發(fā)展，擴(kuò)大企業(yè)經(jīng)營的規(guī)模和范圍，方便企業(yè)內(nèi)部和企業(yè)之間的交流，節(jié)省辦公開銷，提高企業(yè)的管理水平，企業(yè)發(fā)展Intranet（企業(yè)內(nèi)部網(wǎng)）、internet（互聯(lián)網(wǎng)）已經(jīng)是刻不容緩，甚至無線網(wǎng)絡(luò)、電子商務(wù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)也是將來企業(yè)的主要發(fā)展方向?，F(xiàn)如今后如何應(yīng)對瞬息萬變、競爭激烈的國內(nèi)外市場環(huán)境以及如何利用網(wǎng)絡(luò)技術(shù)迅速提升企業(yè)核心競爭力就是成為企業(yè)成敗的關(guān)鍵所在。國家工業(yè)4.0的計(jì)劃充分體現(xiàn)了現(xiàn)在企業(yè)網(wǎng)絡(luò)信息化的重要性，所以企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)是必需的，是提升效率和業(yè)務(wù)水平，以及提升企業(yè)業(yè)績的重要方法。本文根據(jù)企業(yè)自身需

5、求和網(wǎng)絡(luò)構(gòu)建的原則，從技術(shù)基礎(chǔ)、方案選擇、構(gòu)建方法等方面對組建一個中小型企業(yè)網(wǎng)絡(luò)進(jìn)行了分析，在此基礎(chǔ)上構(gòu)建了網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，并根據(jù)案例企業(yè)進(jìn)行了詳細(xì)的設(shè)計(jì)及配置，為一些類似的企業(yè)公司的網(wǎng)絡(luò)建設(shè)提供了一個可供參考的模板。2 需求分析2.1 案例企業(yè)有一家小型IT企業(yè)，公司設(shè)有總經(jīng)理室、辦公室、財(cái)務(wù)部、研發(fā)中心、市場部、工程部、售后服務(wù)部等多個部門，員工50多人，辦公面積800平方米。因?yàn)槭荌T公司，所以基本每人都配有臺式電腦、筆記本電腦、平板、智能手機(jī)等設(shè)備。公司有專門的機(jī)房，用來放置文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、Web服務(wù)器、路由器、交換機(jī)、機(jī)柜等設(shè)備。公司申請了電信寬帶訪問互聯(lián)網(wǎng)，有固定IP地址

6、，不限制流量。公司申請了域名，有自己的網(wǎng)站，公司內(nèi)部網(wǎng)絡(luò)上運(yùn)行有辦公自動化系統(tǒng)、財(cái)務(wù)系統(tǒng)、進(jìn)銷存系統(tǒng)、客戶關(guān)系管理系統(tǒng)等多個軟件系統(tǒng)。部分功能需求：1、 內(nèi)網(wǎng)的IP可以使用靜態(tài)IP或采用DHCP動態(tài)分配IP，要求對內(nèi)網(wǎng)原則上按照部門進(jìn)行子網(wǎng)劃分。每個用戶建立相應(yīng)的賬號和密碼，并可賦予不同的權(quán)限，部門間訪問權(quán)限有一定的限制； 2、 通過公司申請的電信寬帶，公司內(nèi)部的員工可以訪問互聯(lián)網(wǎng)； 3、 通過公司申請的域名或者公司寬帶的IP地址，公網(wǎng)用戶可以訪問公司內(nèi)部WEB服務(wù)器上的公司網(wǎng)站； 4、 公司內(nèi)網(wǎng)通過防火墻與外界進(jìn)行隔離，對進(jìn)出內(nèi)網(wǎng)的信息進(jìn)行過濾； 5、 公司內(nèi)部實(shí)現(xiàn)WIFI信號全覆蓋，公司員

7、工或來訪客戶可以通過密碼驗(yàn)證鏈接WIFI； 6、 在外地出差的公司員工，通過公網(wǎng)連接公司設(shè)置的VPN，進(jìn)入公司內(nèi)網(wǎng)上運(yùn)行的辦公自動化系統(tǒng)、進(jìn)銷存系統(tǒng)、客戶關(guān)系管理系統(tǒng)等進(jìn)行遠(yuǎn)程辦公； 2.2 企業(yè)用戶需求分析要求為員工提供安全的網(wǎng)絡(luò)辦公環(huán)境，實(shí)現(xiàn)不同業(yè)務(wù)部門之間的安全隔離，保障信息安全；要求易于用戶管理、界面簡單、邏輯清晰；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的基本要求，要求緊急情況下公司業(yè)務(wù)的備份，以減少公司的損失；同時要求員工能獲取信息，拓寬知識面；提高專業(yè)水平，隨時得到領(lǐng)導(dǎo)指示。2.3 企業(yè)網(wǎng)絡(luò)需求分析主干網(wǎng)負(fù)責(zé)各個子網(wǎng)和應(yīng)用服務(wù)的連接，網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議

8、，核心交換機(jī)采用三層交換機(jī)，能較好解決突發(fā)數(shù)據(jù)量和密集服務(wù)請求的實(shí)時響應(yīng)問題，數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，以及一些非人為的故障的相關(guān)補(bǔ)救措施。同時，AC+AP模式無線網(wǎng)絡(luò)遍布各個部門以供移動設(shè)備隨時無縫連接使用。UPS電源要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機(jī)、路由器等設(shè)備的連續(xù)、正常地運(yùn)轉(zhuǎn)；同時要求內(nèi)部網(wǎng)絡(luò)中的病毒防范控制，不受外網(wǎng)的影響，過濾外部信息。2.4 企業(yè)系統(tǒng)需求分析企業(yè)要求所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用；在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全；系統(tǒng)的設(shè)計(jì)要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及

9、應(yīng)用軟件，系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障每周七天全天24小時的高性能無故障運(yùn)行；便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進(jìn)行管理；系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個系統(tǒng)的成本。2.5 企業(yè)設(shè)備需求分析根據(jù)公司的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，企業(yè)要求樓層接入設(shè)備需要選擇同一型號的設(shè)備；網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿足公司現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級性，保護(hù)用戶的投資。同時還要求公司網(wǎng)絡(luò)設(shè)備的高利用率，減少對網(wǎng)絡(luò)設(shè)備無謂的支出；要求網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價比。網(wǎng)絡(luò)設(shè)備應(yīng)選擇目前主流產(chǎn)品，同時設(shè)備廠商必須要有良好的市場

10、形象與售后技術(shù)支持。2.6 網(wǎng)絡(luò)平臺功能分析n實(shí)現(xiàn)企業(yè)內(nèi)資源共享，提供管理應(yīng)用系統(tǒng)，實(shí)現(xiàn)企業(yè)辦公自動化n接入Internet，共享網(wǎng)絡(luò)資源。n企業(yè)擁有自己的IP地址和域名，將域名指向該外網(wǎng)固定IP。n交換機(jī)VLAN（虛擬局域網(wǎng)），按照用戶名和密碼對PC進(jìn)行分組管理。n在公司主機(jī)上建立網(wǎng)站，提供對外宣傳的信息平臺。n無線網(wǎng)絡(luò)AC+AP模式無縫銜接，用戶任何地點(diǎn)使用均不需重新連接自動切換最優(yōu)AP。n防火墻進(jìn)行內(nèi)外網(wǎng)隔離。n外網(wǎng)用戶通過路由器VPN鏈接到本地網(wǎng)絡(luò)進(jìn)行內(nèi)部應(yīng)用訪問以及資源共享。3 設(shè)計(jì)原則1、實(shí)用性實(shí)用性：性能指標(biāo)能滿足各項(xiàng)業(yè)務(wù)處理能力，企業(yè)組網(wǎng)的方案在接入層交換機(jī)將用MAC地址與端口

11、的捆綁實(shí)現(xiàn)高效的用戶控制。大大提高用戶的利用率；2、安全性安全性：用路由策略技術(shù)和容錯技術(shù)、核心層和接入層的鏈路冗余功能，提供全方位的安全管理系統(tǒng)內(nèi)部網(wǎng)絡(luò)之間、內(nèi)網(wǎng)與外網(wǎng)之間的互聯(lián)，利用交換機(jī)、路由器、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全；3、先進(jìn)性先進(jìn)性：采用主流網(wǎng)絡(luò)體系、運(yùn)行系統(tǒng)和設(shè)備產(chǎn)品，我們設(shè)計(jì)的網(wǎng)絡(luò)方案采用三層分布式結(jié)構(gòu)。外接層選用了高性能的路由器，負(fù)責(zé)路由管理以及對外數(shù)據(jù)接口；核心層采用三層交換機(jī)，提供高速無阻塞的鏈路到外接層，大大提升網(wǎng)絡(luò)性能，負(fù)責(zé)網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)、核心數(shù)據(jù)處理等；無線網(wǎng)絡(luò)采用AC+AP系統(tǒng)，確保無線網(wǎng)絡(luò)的穩(wěn)定性和無線設(shè)備可移動性。4、可擴(kuò)展性可擴(kuò)展性：網(wǎng)絡(luò)的

12、核心采用模塊化路由器，模塊化交換機(jī)，按照需求靈活配置各種模塊，做到既滿足需求，由留有余地。整個網(wǎng)絡(luò)架構(gòu)采用三層結(jié)構(gòu)，使網(wǎng)絡(luò)具有較好的伸縮性、可以根據(jù)網(wǎng)絡(luò)建設(shè)的不同階段靈活配置和擴(kuò)展。5、開放性本次設(shè)計(jì)的中央集成管理系統(tǒng)將是一個完全開放性的系統(tǒng)，通過系統(tǒng)的接口軟件將解決不同系統(tǒng)和產(chǎn)品間接口協(xié)議的“標(biāo)準(zhǔn)化”，以使他們之間具備“互操作性”。所有接口均基于標(biāo)準(zhǔn)的TCP/IP數(shù)據(jù)接口協(xié)議和內(nèi)容。系統(tǒng)的開放性設(shè)計(jì)完全遵循國際主流標(biāo)準(zhǔn)以及工業(yè)標(biāo)準(zhǔn)。6、經(jīng)濟(jì)性：在充分滿足以上要求的前提下，應(yīng)充分考慮到企業(yè)的經(jīng)濟(jì)承受能力，盡可能地節(jié)約投資，花好每一分錢。著眼于近期目標(biāo)和長期的發(fā)展，選用先進(jìn)的設(shè)備進(jìn)行最佳性能組合

13、，利用有限的投資構(gòu)造一個性能最佳的網(wǎng)絡(luò)系統(tǒng)。7、標(biāo)準(zhǔn)化：網(wǎng)絡(luò)系統(tǒng)應(yīng)符合IEEE802.3、IEEE802.3u、IEEE802.3z等以太網(wǎng)標(biāo)準(zhǔn)和IEEE802.1p、IEEE802.1q、WBM等網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。4 設(shè)計(jì)模型4.1 網(wǎng)絡(luò)拓?fù)鋱D4.2 設(shè)備及作用說明序號設(shè)備型號數(shù)量用途說明1路由器TL-R478G+1外網(wǎng)接入以及固定IP地址，VPN服務(wù)，防火墻設(shè)置23層交換機(jī)華為S5700-24TP-SI-AC1VLAN管理（基于MAC地址或IP地址VLAN管理，ACL管理）3普通交換機(jī)H3C SMB-S1224RV2-EI3從機(jī)房到各辦公室分布4無線接入控制器（AC）TP-LINK TL-AC

14、1001統(tǒng)一管理AP，支持無線VLAN5POE交換機(jī)TP-LINK TL-SF1009P1分布AP以及AP供電6無線APTP-LINK TL-AP302C-PoE7吸頂式AP，提供無線接入以及移動位置后無縫切換7DNS服務(wù)器Server 20081外網(wǎng)域名解析分布，DHCP，域用戶管理4.3 IP地址規(guī)劃VLAN號部門IP地址公網(wǎng)IP/域名3 MYTEST.COMVLAN1路由器R1VLAN13層核心交換機(jī)VLAN1DNS服務(wù)器VLAN2WEB服務(wù)器VLAN2數(shù)據(jù)庫服務(wù)器192.168

15、.2.2VLAN2文件服務(wù)器VLAN30無線控制器/255VLAN40總經(jīng)理室/24VLAN50辦公室/24VLAN60財(cái)務(wù)部/24VLAN70研發(fā)中心/24VLAN80市場部/24VLAN90服務(wù)售后/24網(wǎng)關(guān)可按照網(wǎng)段情況設(shè)置，如需更多部門請按照劃分原則劃分。5 配置方案5.1 DNS服務(wù)器進(jìn)入到服務(wù)器角色，選擇相應(yīng)的DNS,DHCP,AD服務(wù),并進(jìn)行配置安裝5.2 核心交換機(jī)VLAN處理支持802.1x認(rèn)證和MAC

16、地址認(rèn)證，支持IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，并支持用戶策略（VLAN、ACL）的動態(tài)下發(fā)；智能堆疊iStack提升交換容量、可靠性、擴(kuò)展性，堆疊后的邏輯系統(tǒng)共用一個IP地址，統(tǒng)一配置管理，大大降低系統(tǒng)運(yùn)維的成本；可通過網(wǎng)管系統(tǒng)進(jìn)入WEB頁面進(jìn)入管理設(shè)置，VLAN可以自由組合分組網(wǎng)段，ACL管理控制每個網(wǎng)段的訪問。5.3 無線控制器+無線覆蓋+密碼驗(yàn)證 由WEB管理頁面設(shè)置接入各AP以及無線SSID設(shè)置（可設(shè)置多個不同權(quán)限供內(nèi)部員工或外部游客使用），同時可以設(shè)定IP或者mac地址過濾確保安全，同時可以設(shè)置無線VLAN進(jìn)行管理。多個AP兼顧公司每個網(wǎng)絡(luò)需求地點(diǎn)，POE

17、供電。設(shè)置多個SSID，并要求密碼驗(yàn)證。5.4 路由器，VPN，防火墻路由器VPN功能建立VPN服務(wù)，開啟防火墻進(jìn)行保護(hù)內(nèi)部網(wǎng)絡(luò)，通過WEB管理頁面進(jìn)行處理。6 網(wǎng)絡(luò)布局和安全防護(hù)6.1 網(wǎng)絡(luò)布局布線公司組網(wǎng)，我們不僅要從企業(yè)本身的實(shí)際需求出發(fā)，根據(jù)組網(wǎng)經(jīng)費(fèi)的多少來務(wù)實(shí)地規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)；在采購好網(wǎng)絡(luò)設(shè)備和服務(wù)器等設(shè)備后，如何對機(jī)房、辦公地點(diǎn)進(jìn)行合理的網(wǎng)絡(luò)布局與布線，是致關(guān)重要的。網(wǎng)絡(luò)布局主要是指機(jī)房里的網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)備如何放置，它們又與網(wǎng)絡(luò)布線如何相處，總之網(wǎng)絡(luò)布局要考慮周全。網(wǎng)絡(luò)布局的原則1.實(shí)用性企業(yè)組建的局域網(wǎng)應(yīng)當(dāng)根據(jù)機(jī)房的大小、設(shè)備的多少來具體實(shí)施，根據(jù)網(wǎng)絡(luò)布線的特點(diǎn)來發(fā)揮網(wǎng)絡(luò)布

18、局實(shí)用性是非常重要的。2.全面性組網(wǎng)過程中，網(wǎng)絡(luò)、服務(wù)器等設(shè)備放置位置應(yīng)當(dāng)統(tǒng)籌兼顧，網(wǎng)絡(luò)布局要考慮周全，盡量讓各種設(shè)備和布線系統(tǒng)處于合理的位置。3.可靠性組網(wǎng)無論怎樣布局，最終的目的是保證我們的局域網(wǎng)的所有設(shè)備能可靠穩(wěn)定地運(yùn)行，使得網(wǎng)絡(luò)能正常運(yùn)轉(zhuǎn)。4.便于維護(hù)與升級網(wǎng)絡(luò)的組網(wǎng)不是一成不變的，隨著IT企業(yè)業(yè)務(wù)的不斷發(fā)展的需求，原先組建的局域網(wǎng)就需要不斷地完善和擴(kuò)充；在日常的網(wǎng)絡(luò)運(yùn)行維護(hù)中，規(guī)劃網(wǎng)絡(luò)布局時就應(yīng)該考慮到便于以后網(wǎng)絡(luò)的維護(hù)與升級操作。1.網(wǎng)絡(luò)布局的具體實(shí)施要求對于有線局域網(wǎng)來說，這是我們目前企業(yè)網(wǎng)絡(luò)建設(shè)中，經(jīng)常會遇到的，需要對機(jī)房和辦公大樓進(jìn)行布線。規(guī)劃網(wǎng)絡(luò)布局要考慮到機(jī)房的設(shè)備布局和

19、布線系統(tǒng)的合理搭配。因此我們首先要規(guī)劃與設(shè)計(jì)好機(jī)房、布線系統(tǒng)，然后再全面地考慮網(wǎng)絡(luò)的布局。機(jī)房的規(guī)劃與設(shè)計(jì)為了確保網(wǎng)絡(luò)、計(jì)算機(jī)系統(tǒng)穩(wěn)定、安全、可靠地運(yùn)行，以及保障機(jī)房工作人員有良好的工作環(huán)境，做到技術(shù)先進(jìn)、經(jīng)濟(jì)合理、安全適用、確保質(zhì)量，符合國家有關(guān)的機(jī)房設(shè)計(jì)規(guī)定。(1)防靜電：靜電不僅會對計(jì)算機(jī)運(yùn)行出現(xiàn)隨機(jī)故障，而且還會導(dǎo)致某些元器件，雙級性電路等的擊穿和毀壞。此外，還會影響操作人員和維護(hù)人員的正常的工作和身心健康。(2)防火、防盜：計(jì)算機(jī)房在設(shè)計(jì)時，重點(diǎn)要考慮機(jī)房的消防滅火設(shè)計(jì)。設(shè)計(jì)時可以根據(jù)消防防火級別來確定機(jī)房的設(shè)計(jì)方案，計(jì)算機(jī)房火災(zāi)報(bào)警要求在一樓設(shè)有值班室或監(jiān)控點(diǎn)。機(jī)房里應(yīng)注意防盜設(shè)施

20、的安裝，具體地可采用防盜門、防盜鎖、警衛(wèi)、自動報(bào)警系統(tǒng)等等。(3)防雷：由于機(jī)房通信和供電電纜多從室外引入機(jī)房，易遭受雷電的侵襲，機(jī)房的建筑防雷設(shè)計(jì)尤其重要。計(jì)算機(jī)通信電纜的芯線，電話線均應(yīng)加裝避雷器。(4)保濕、保溫：機(jī)房里的濕度應(yīng)保持在20%-80%為宜，機(jī)房的溫度應(yīng)保持在15-35攝氏度，安裝空調(diào)來調(diào)節(jié)溫度是解決此問題最好的辦法。2.布線系統(tǒng)的規(guī)劃與設(shè)計(jì)有了好的機(jī)房，網(wǎng)絡(luò)設(shè)備就有了好的“家”，組建的IT網(wǎng)絡(luò)應(yīng)當(dāng)通過布線系統(tǒng)將機(jī)房和辦公地點(diǎn)互聯(lián)起來，確保網(wǎng)絡(luò)的正常運(yùn)行。如果企業(yè)的接入點(diǎn)較多，我們可以采取接入層、匯聚層、交換層三個網(wǎng)絡(luò)層次的設(shè)計(jì)，在此基礎(chǔ)上進(jìn)行布線系統(tǒng)。對于接入層來說，選擇一

21、個合理的接入設(shè)備，是最關(guān)鍵的，而且我們要根據(jù)接入設(shè)備選擇合適的帶寬。匯聚層是整個局域網(wǎng)的核心部分，匯聚層網(wǎng)絡(luò)設(shè)備一般支持網(wǎng)絡(luò)管理功能，方便我們的管理和維護(hù)，方便以后我們的網(wǎng)絡(luò)升級和改造。交換層是整個網(wǎng)絡(luò)中的中間層，連接著匯聚層和網(wǎng)絡(luò)節(jié)點(diǎn)，是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個環(huán)節(jié)。隨著百兆網(wǎng)絡(luò)設(shè)備的普及，我們交換層的網(wǎng)絡(luò)設(shè)備，肯定首選百兆。布線是連接網(wǎng)絡(luò)接入層、匯聚層、交換層和網(wǎng)絡(luò)節(jié)點(diǎn)的重要環(huán)節(jié)。在布線時，最好使用專門的通道，而且不要與電源線，空調(diào)線等具有輻射的線路混合布線。接入層與匯聚層之間的雙絞線，可以選擇超五類屏蔽雙絞線，以使網(wǎng)絡(luò)性能得到最大的提升。匯聚層與交換層之間的雙絞線，由于是網(wǎng)絡(luò)數(shù)據(jù)傳輸量最大的一個層次，同樣采用超五類屏蔽雙絞線。交換層與網(wǎng)絡(luò)節(jié)點(diǎn)之間，我們就可以采用普通的超五類非屏蔽雙絞線。網(wǎng)絡(luò)設(shè)備的放置，最好放在節(jié)點(diǎn)的中央位置，這樣做，不是為了節(jié)約綜合布線的成本，而是為了提高網(wǎng)絡(luò)的整體性能，提高網(wǎng)絡(luò)傳輸質(zhì)量。由于雙絞線的傳輸距離是100米，在95米才能獲得最佳的網(wǎng)絡(luò)傳輸質(zhì)