公司網(wǎng)絡(luò)系統(tǒng)集成方案設(shè)計

1、公司網(wǎng)絡(luò)系統(tǒng)集成方案設(shè)計WTD standardization office WTD 5AB- WTDK 08- WTD 2C網(wǎng)絡(luò)工程課程設(shè)計某公司網(wǎng)絡(luò)系統(tǒng)集成方案設(shè)計院部：計算機與信息科學(xué)學(xué)院學(xué)生姓名：肖嬌指導(dǎo)教師：專業(yè)：網(wǎng)絡(luò)工程2015-12-24班級：網(wǎng)絡(luò)1201班完成時間 ：目錄隨著信息化高速發(fā)展的今天，公司網(wǎng)絡(luò)系統(tǒng)集成的建設(shè)規(guī)劃已經(jīng)成為 了公司高速發(fā)展提升核心競爭力的關(guān)鍵因素。網(wǎng)絡(luò)系統(tǒng)集成是網(wǎng)絡(luò)工程實 施的重要部分，網(wǎng)絡(luò)系統(tǒng)集成主要包括：了解用戶需求、網(wǎng)絡(luò)需求分析、 網(wǎng)絡(luò)總體設(shè)計、網(wǎng)絡(luò)設(shè)備選型與配置、綜合布線方案、網(wǎng)絡(luò)設(shè)備管理等方 面。本文對某公司網(wǎng)絡(luò)系統(tǒng)集成方案設(shè)計進行具體分析，從

2、建設(shè)目標(biāo)、用 戶需求、綜合布線、系統(tǒng)總體設(shè)計等幾個方面詳細的說明整個方案。關(guān)鍵字：網(wǎng)絡(luò)設(shè)備選型與配置；系統(tǒng)集成；需求分析1刖百公司網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)公司主要建設(shè)一個信息系統(tǒng)，它以管理信息為主體,連接生產(chǎn)、銷 售、維護，是一個面向集團的日常業(yè)務(wù)，輔助領(lǐng)導(dǎo)決策的計算機信息網(wǎng)絡(luò) 系統(tǒng)。公司建立目標(biāo)具體描述如下：1 .構(gòu)造一個既能覆蓋本地又能與外界進行網(wǎng)絡(luò)互通、信息共享、展示 企業(yè)的計算機企業(yè)網(wǎng)。2 .選用先進技術(shù)、具有容錯能力的網(wǎng)絡(luò)，在投資和條件允許的情況下 也可以采用結(jié)構(gòu)容錯的方法。3 .具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容做好準(zhǔn)備。4 .設(shè)備選型上必須在技術(shù)上具有性進行，通用性，且必須便于管理.

3、維護。應(yīng)具有良好的課擴展性,可升級性，保護公司的投資。設(shè)備要在滿 足該項目的功能和性能上還具有良好的性價比，同時也要有好的售后服 務(wù)。計算機網(wǎng)絡(luò)概述計算機網(wǎng)絡(luò)的設(shè)計充分考慮到某公司一體化物流管理信息系統(tǒng)對基礎(chǔ) 平臺所要求的性能、安全性、可靠性等方面的特征。整個網(wǎng)絡(luò)平臺可劃分 為相對獨立的兩部分：企業(yè)內(nèi)部網(wǎng)絡(luò)與Internet安全接入。本網(wǎng)絡(luò)平臺方案主要特點：高性能：帶寬大，交換機處理能力強高可靠性：從網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計上保證當(dāng)核心設(shè)備一旦發(fā)生故障不會導(dǎo)致 整個系統(tǒng)的癱瘓,可以有備用方案保證可靠性可擴展性好：本方案從結(jié)構(gòu)設(shè)計到網(wǎng)絡(luò)技術(shù)應(yīng)用和設(shè)備選擇上均考慮 到網(wǎng)絡(luò)擴展的需要網(wǎng)絡(luò)具備良好的安全性特征：

4、網(wǎng)絡(luò)支持VLAX（虛擬 網(wǎng)），Internet接入采用防火墻技術(shù)接入，移動用戶接入公司采用VPN 技術(shù)，敏感數(shù)據(jù)傳輸采用SSL加密，內(nèi)部與Internet配備網(wǎng)絡(luò)掃描， 即時發(fā)現(xiàn)網(wǎng)絡(luò)威脅可管理性：配合設(shè)備自身的管理功能和專用的網(wǎng)絡(luò)管理軟件可以對網(wǎng) 絡(luò)運行進行實時的監(jiān)控與管理主機服務(wù)器概述主機服務(wù)器的設(shè)計充分考慮到作為某公司關(guān)健應(yīng)用系統(tǒng)所需的高性 能、可靠性、安全性及良好性價比等方面的特征。本主機服務(wù)器方案主要特點：高性能：關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)選用高性能服務(wù)器，而且采用集群等服務(wù) 器技術(shù)可靠性：選用的服務(wù)器平臺均在業(yè)界流行和認可,關(guān)鍵應(yīng)用系統(tǒng)采用 雙機熱備份、數(shù)據(jù)存儲采用采用雙冗余的光纖通道系統(tǒng)、磁

5、盤采用RAID 等可靠性技術(shù)安全性：關(guān)鍵業(yè)務(wù)系統(tǒng)通過雙機熱備保證應(yīng)用的安全，并通過磁帶庫 備份系統(tǒng)進行災(zāi)難防范性能價格比優(yōu)越：關(guān)鍵應(yīng)用采用高性能、高配置服 務(wù)器，其它應(yīng)用使用低配置服務(wù)器可擴展性：硬件平臺有很好的擴展能力，方便隨著業(yè)務(wù)的增加而擴展 存儲系統(tǒng)概述存儲系統(tǒng)的設(shè)計充分考慮到作為某公司數(shù)據(jù)存儲的高性能、高可靠 性、高可擴展性、高安全性及兼容性等方面的特征。本存儲系統(tǒng)方案主要特點：高性能，能實現(xiàn)高速的數(shù)據(jù)存取.保證應(yīng)用的高效平滑運行高可靠性，保證數(shù)據(jù)存取的穩(wěn)定，滿足應(yīng)用長期高效運轉(zhuǎn)的要求高擴展性，保證數(shù)據(jù)量可以隨著系統(tǒng)應(yīng)用規(guī)模的擴展而擴展高安全性，保證數(shù)據(jù)盡量少的損壞與丟失，即使出現(xiàn)意外

6、，也有快速 地恢復(fù)兼容性，保證數(shù)據(jù)能方便的遷移，能對不斷增加的應(yīng)用提供良好的支 持用戶具體需求公司需要構(gòu)建一個綜合的企業(yè)網(wǎng)，公司有4個部門（行政部、技術(shù)研 發(fā)部、銷售部和駐外分公司）公司共三棟樓，1號，2號，3號，每棟樓直線相距為100米。1號樓：二層，為行政辦公樓，10臺電腦，分散分布每層5臺。2號樓：三層,為產(chǎn)品研發(fā)部，供銷部，20臺電腦。其中10臺集中 在三樓的研發(fā)部的設(shè)計室中，專設(shè)一個機房，其他10臺分散分布每層5 臺。3號樓：二層，為生產(chǎn)車間，每層一個車間，每個車間3臺電腦,共 6臺。公司系統(tǒng)建設(shè)原則先進性隨著計算機應(yīng)用的不斷普及和發(fā)展，計算機系統(tǒng)對網(wǎng)絡(luò)性能的要求已 經(jīng)并將繼續(xù)不斷提

7、高，高帶寬、低延遲是對交換網(wǎng)絡(luò)設(shè)備的基本要求。網(wǎng) 絡(luò)交換設(shè)備應(yīng)該提供從數(shù)據(jù)中心到樓層配線間直至桌面的高速網(wǎng)絡(luò)連接， 交換機必須具備無阻塞交換能力。綜合考慮先進性和成熟性,結(jié)合實際應(yīng) 用需求，市教育城域網(wǎng)可采用千兆以太網(wǎng)、快速以太網(wǎng)作為主干技術(shù)連接 數(shù)據(jù)中心和各學(xué)校交換機，采用千兆以太網(wǎng)、快速以太網(wǎng)或以太網(wǎng)接口連 接服務(wù)器和客戶機。標(biāo)準(zhǔn)性在當(dāng)今流行的Internet / intranet計算方式下，應(yīng)用系統(tǒng)將以大量 客戶機同時訪問少量服務(wù)器為特征,要求網(wǎng)絡(luò)交換機必須具有有效的主動 式擁塞管理功能,以避免通常出現(xiàn)在服務(wù)器網(wǎng)絡(luò)接口處的擁塞現(xiàn)象,杜絕 數(shù)據(jù)包的丟失。以硬件交換為特征的多層交換技術(shù)已經(jīng)在

8、越來越多的局域網(wǎng)網(wǎng)絡(luò)系統(tǒng) 中取代傳統(tǒng)路由器成為網(wǎng)絡(luò)的主干技術(shù)，作為一種成熟的先進技術(shù)應(yīng)在市 教育城域網(wǎng)網(wǎng)絡(luò)中得到應(yīng)用。兼容性不同廠商的網(wǎng)絡(luò)設(shè)備應(yīng)能彼此兼容，以保證企業(yè)網(wǎng)絡(luò)的正常、高效地 運行。為保證網(wǎng)絡(luò)系統(tǒng)的開放性，網(wǎng)絡(luò)中的主干交換設(shè)備應(yīng)該能夠支持基 于國際標(biāo)準(zhǔn)或工業(yè)界事實標(biāo)準(zhǔn)的ATM、FDDI、快速以太網(wǎng)、千兆以太網(wǎng)等 各種鏈路接口技術(shù)，能夠在必要的時候與外部開放系統(tǒng)順利實現(xiàn)互聯(lián)?？缮壓涂蓴U展性為了將來能順利實現(xiàn)技術(shù)升級，選用的設(shè)備應(yīng)有支持千兆以太網(wǎng)、 ATM 0C - 12等前沿技術(shù)的能力，以便技術(shù)成熟時配備。由于計算機技術(shù)和應(yīng)用范圍的不斷進步和發(fā)展，而網(wǎng)絡(luò)技術(shù)又是其中 進步最快的一個分

9、支，計算機網(wǎng)絡(luò)系統(tǒng)的建設(shè)不僅要考慮當(dāng)前的網(wǎng)絡(luò)連接 需求，還必須考慮到計算機系統(tǒng)不斷擴大而提出的網(wǎng)絡(luò)系統(tǒng)擴展和升級的 需求和網(wǎng)絡(luò)通信技術(shù)本身的快速進步所提供的提升網(wǎng)絡(luò)系統(tǒng)容量和性能的 可能性。為了使網(wǎng)絡(luò)系統(tǒng)能夠在盡可能的保護現(xiàn)有投資的前提下不斷滾動 發(fā)展以適應(yīng)應(yīng)用需求發(fā)展的需要，選用設(shè)備時應(yīng)該盡可能預(yù)見到網(wǎng)絡(luò)系統(tǒng) 近期、中期和遠期的擴展、升級的可能性并預(yù)留擴展、升級的能力。安全性在局域網(wǎng)上的所有交換機應(yīng)能靈活地、跨越全網(wǎng)地進行虛擬網(wǎng)劃分和 管理，將物理上分散而邏輯上緊密相關(guān)的各站點劃入獨立的虛擬網(wǎng),實現(xiàn) 無關(guān)系統(tǒng)的邏輯隔離是網(wǎng)絡(luò)安全性的基本保障。在此基礎(chǔ)上，我們選用的網(wǎng)絡(luò)產(chǎn)品應(yīng)該具備包括MAC級

10、、1P層、應(yīng)用 層等多個層次實現(xiàn)安全管理的能力，作為交換網(wǎng)絡(luò)核心的多層主干交換機 應(yīng)該具備防火墻功能，防止發(fā)生在同一虛擬網(wǎng)內(nèi)或虛擬網(wǎng)之間互聯(lián)點上的 非法侵犯?？煽啃詾楸ＷC網(wǎng)絡(luò)系統(tǒng)的不間斷連續(xù)運行，應(yīng)該選用經(jīng)過實踐檢驗證明成熟 可靠的產(chǎn)品。數(shù)據(jù)中心交換機應(yīng)采用模塊化分布式處理技術(shù)實現(xiàn)，避免采 用一損俱損的中央交換模塊方式。各主要部件都應(yīng)有冗余，所有部件應(yīng)支 持熱插拔，主干端口應(yīng)支持熱備份，特別是作為整個計算機網(wǎng)絡(luò)系統(tǒng)核心 的多層交換單元更要具備冗余備份的容錯能力。易操作性有利于在網(wǎng)絡(luò)中心完成企業(yè)網(wǎng)絡(luò)的全局管理并配置相應(yīng)的軟件協(xié)助管 理。可管理性計算機網(wǎng)絡(luò)系統(tǒng)作為市教育城域網(wǎng)智能系統(tǒng)的神經(jīng)中樞，其

11、運行狀況 應(yīng)該得到全面的監(jiān)控和管理。OSI對網(wǎng)絡(luò)管理提出了配置管理、性能管 理、錯誤管理、安全管理、記帳管理等五大要求,以此為指導(dǎo)，該網(wǎng)絡(luò)管 理系統(tǒng)應(yīng)選用基于工業(yè)標(biāo)準(zhǔn)的SNMP （簡單網(wǎng)絡(luò)管理協(xié)議）的開放式管理平 臺，配合專用的網(wǎng)絡(luò)管理應(yīng)用作為網(wǎng)管系統(tǒng)的設(shè)計框架。網(wǎng)管系統(tǒng)應(yīng)支持 網(wǎng)絡(luò)拓撲自動發(fā)現(xiàn)、設(shè)備的配置和監(jiān)視、網(wǎng)絡(luò)故障的監(jiān)測和報告等功能， 并提供簡單易用的圖形用戶接口。2綜合布線方案需求分析企業(yè)綜合布線系統(tǒng)應(yīng)滿足以下幾個需求：1 .開放性結(jié)構(gòu)化布線系統(tǒng)由于采用開放式體系結(jié)構(gòu)，符合各種國際上主流的標(biāo) 準(zhǔn)，對所有符合通信標(biāo)準(zhǔn)的計算機設(shè)備和網(wǎng)絡(luò)交換設(shè)備廠商是開放的，也 就是說，結(jié)構(gòu)化布線系統(tǒng)的應(yīng)

12、用與所用設(shè)備的廠商無關(guān)。而且對所有通信 協(xié)議也是開放的。2 .靈活性物理上為星型拓撲結(jié)構(gòu)。因此所有設(shè)備的開通、增加或更改無需改變 布線系統(tǒng)，只需變動相應(yīng)的網(wǎng)絡(luò)設(shè)備以及必要的跳線管理即可。系統(tǒng)組網(wǎng) 也可靈活多樣，各部門既可以獨立組網(wǎng)，又可以方便的互連,為合理的進 行信息共享和信息交流創(chuàng)造了必要的條件。3 .可靠性結(jié)構(gòu)化布線系統(tǒng)采用高品質(zhì)材料和組合壓接技術(shù)，構(gòu)成一個高標(biāo)準(zhǔn)的 信息通道。所有器件經(jīng)過UL、CAS、ISO認證。經(jīng)過專用儀器設(shè)備測試的 每條信息通道可以保證其電氣性能?？梢灾С?00Base-T及ATM的應(yīng)用。 星型拓撲結(jié)構(gòu)實現(xiàn)了點到點端接，任何一條線路故障不會影響其它線路的 運行。從而保

13、證了系統(tǒng)的可靠運行。采用相同的傳輸介質(zhì)可互為備用，提 高了系統(tǒng)的冗余。4 .先進性建筑物綜合布線系統(tǒng)采用光纖與雙絞線混合布線，并且符合國際通信 標(biāo)準(zhǔn)，形成一套完整的、極為合理的結(jié)構(gòu)化布線系統(tǒng)。超五類或超五類屏 蔽雙絞線布線系統(tǒng)使數(shù)據(jù)的傳輸速率達到155Mbps、622Mbps、lOOOMbps, 對于特殊用戶的需求，光纖可到桌面,干線子系統(tǒng)和建筑群子系統(tǒng)中光纖 的應(yīng)用，使傳輸距離達2公里以上。為今后計算機網(wǎng)絡(luò)和通信的發(fā)展奠定 了基礎(chǔ)。同時物理星形的布線方式使交換式網(wǎng)絡(luò)的應(yīng)用成為可能。綜合布線系統(tǒng)的結(jié)構(gòu)星型拓撲結(jié)構(gòu)：星型拓撲結(jié)構(gòu)由一個中心主節(jié)點向外輻射延伸到各從節(jié)點。由于每一 條鏈路從主節(jié)點到從

14、節(jié)點的線路均與其他線路相對獨立，所以布線系統(tǒng)設(shè) 計是一種模塊化設(shè)計。主節(jié)點可與從節(jié)點直接相連，而從節(jié)點之間的通信 只有經(jīng)過主節(jié)點的交換才能完成。智能大廈的計算機網(wǎng)絡(luò)在主節(jié)點配置一 臺主交換機，在每個樓層配線間配置交換機或集線器，樓層配線間交換機 或集線器與主交換機連接。星型拓撲結(jié)構(gòu)的優(yōu)點：星型拓撲結(jié)構(gòu)的所有信息通信都要經(jīng)過中心節(jié)點，所以比較容易維護 與管理。利用樓層配線間的配線架的跳線,可以移動、增加或減少終端設(shè) 備，操作容易、適應(yīng)性強。每一條鏈路的相對獨立性，使某一線路故障不 影響其他工作站的運行,并且有利于故障的排除。星型拓撲結(jié)構(gòu)的缺點：布線工作量大，線纜長度的增加使布線工程預(yù)算提高。隨著

15、計算機網(wǎng)絡(luò)交換技術(shù)的發(fā)展, 綜合布線系統(tǒng)應(yīng)用星型拓撲結(jié)構(gòu)。3系統(tǒng)總體設(shè)計系統(tǒng)總體設(shè)計圖圖2-1系統(tǒng)總體設(shè)計圖系統(tǒng)結(jié)構(gòu)設(shè)計描述Internet連接企業(yè)總部路由器，從路由器連接一條線路到PIX防火 墻，PIX防火墻之后就是一個三層交換機。在三層交換機上連接有企業(yè)的 服務(wù)器群，以及之后的匯聚層交換機。整個局域網(wǎng)絡(luò)采用多層數(shù)據(jù)交換原則設(shè)計，這樣的設(shè)計方案使得整個 局域網(wǎng)的運維管理.以及網(wǎng)絡(luò)故障排除變的更加簡單，減少了網(wǎng)絡(luò)管理員 的工作負責(zé)性，并且使未來的升級變的更簡單且迅速。核心區(qū)塊主要負責(zé)以下幾個工作：1 .提供交換區(qū)塊間的連接。2 .提供到其他區(qū)塊（比如廣域網(wǎng)區(qū)塊）的訪問。3 .盡可能快的交換數(shù)據(jù)

16、楨或數(shù)據(jù)包。建議將主設(shè)備間設(shè)在主樓網(wǎng)絡(luò)中心。由于核心層設(shè)備處于整個網(wǎng)絡(luò)中 是最關(guān)鍵的地位，任何故障都可能造成整個系統(tǒng)的癱瘓，因此設(shè)備的選型 十分重要。從可靠性和安全性出發(fā)，結(jié)合價格因素的考慮。匯聚層設(shè)計匯聚層主要負責(zé)以下幾個工作1 .實現(xiàn)安全以及路由策略。2 .實現(xiàn)核心層的流量重分布。3 .實現(xiàn)QOS服務(wù)質(zhì)量控制。處于在匯聚層需要實現(xiàn)諸多的策略控制，對于交換機的應(yīng)用要求較S o4網(wǎng)絡(luò)設(shè)計方案網(wǎng)絡(luò)設(shè)計需求網(wǎng)絡(luò)在日常辦公環(huán)境中起著至關(guān)重要的作用,企業(yè)網(wǎng)的運作模式會帶 來大量動態(tài)的WWW應(yīng)用數(shù)據(jù)傳輸，這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴展 能力。同時，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等，也對

17、 網(wǎng)絡(luò)提出了支持多點廣播和寬帶高速接入的要求。中心機房到匯聚層節(jié)點采用4兆光纖（多模）連接,匯聚層到接入層 采用百兆的五類線（或者超五類）連接。整個方案設(shè)計的目的是建設(shè)一個集數(shù)據(jù)傳輸和備份、語音傳輸、Internet訪問等于一體的高可靠、高性能 的寬帶多媒體企業(yè)網(wǎng)。公司園區(qū)結(jié)構(gòu)示意圖圖4T園區(qū)結(jié)構(gòu)示意圖總體方案設(shè)計策略公司與分部之間，采用Frame-relay的廣域網(wǎng)技術(shù)。企業(yè)內(nèi)部網(wǎng)絡(luò) 中，采用OSPF路由協(xié)議。為了使企業(yè)內(nèi)部部分VLAN之間能夠訪問，將在 核心層交換機上配置單臂路由。需要在接入Internet的路由器上使用XAT 轉(zhuǎn)換地址，以此來達到節(jié)約公網(wǎng)地址的目的。同時在PIX防火墻上設(shè)

18、置企 業(yè)接入Internet的規(guī)則，并在匯聚層來配置ACL訪問控制列表以保證員 工對企業(yè)網(wǎng)絡(luò)的正常使用。網(wǎng)絡(luò)設(shè)備選型選型原則企業(yè)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計中充分考慮到教育管理和多 媒體教學(xué)的要求,并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進性，同時還要為以 后的擴展留有一定的空間。核心層交換機表4-1核心層交換機神州數(shù)碼DCRS-5950-28T-L(R3)主要參數(shù)萬兆以太網(wǎng)交換機交換機類型應(yīng)用層級三層傳輸速率lOMbps/lOONfbps/lOOOMbps/lOOOOMbps端口結(jié)構(gòu)非模塊化端口數(shù)量28交換方式存儲-轉(zhuǎn)發(fā)背板帶寬520Gbps包轉(zhuǎn)發(fā)率274Mpps, IPv6 包轉(zhuǎn)發(fā)速率：230M

19、ppsVLAN支持支持接入層交換機表4-2接入層交換機神州數(shù)碼 DCS-3600-26C (R3)主要參數(shù)交換機類型智能交換機應(yīng)用層級二層傳輸速率10Mbps/100Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)、包轉(zhuǎn)發(fā)率,全線速VLAN支持支持交換方式存儲轉(zhuǎn)發(fā)網(wǎng)管支持支持網(wǎng)絡(luò)安全隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對服務(wù)質(zhì)量的要求較 高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證QoS,以支持這類應(yīng)用。網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安 全管理十分重要。網(wǎng)絡(luò)具有防止及便于捕殺病毒功能。應(yīng)支持VLAN的劃 分，并能在VLAN之間進行第三層交換時進行有效的安全控制，以保證系 統(tǒng)的安全性。校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火

20、墻”過濾功能，以防止網(wǎng) 絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)?？蓪尤胍蛱鼐W(wǎng)的各網(wǎng)絡(luò)用戶進行權(quán)限控制。安全性是網(wǎng)絡(luò)設(shè)計要考慮的最重要的因素之一，設(shè)計中充分考慮了網(wǎng) 絡(luò)的安全性，具體體現(xiàn)在以下幾個方面：(1)通過VLAN的劃分,限制了不同VLAN之間的互訪，從而保證了不同 網(wǎng)絡(luò)之間不會發(fā)生未經(jīng)授權(quán)的非法訪問。(2)在核心節(jié)點可提供基于地址的Access-list,以控制用戶對于關(guān)鍵 資源的訪問。通過在匯聚和核心交換機上設(shè)置VLAN路由以及訪問過濾， 保證了在VLAN之間只有被允許的訪問才能發(fā)生，而未經(jīng)授權(quán)的訪問都會 被禁止。(3)通過對上網(wǎng)的安全教育，提高安全意識，特別是增強計算機操作人 員的密碼管理意識，以防止

21、由于操作員密碼有意無意泄露給他人而造成的 損失。(4)制定嚴(yán)格的安全制度，包括人員審查制度、崗位定職定責(zé)制度、使 用計算機的權(quán)限制度以及防病毒制度，從制度上保證網(wǎng)絡(luò)安全性得以實 現(xiàn)。(5)可以對所有的重要事件進行Log.這樣方便網(wǎng)絡(luò)管理員進行故障查 找；(6)可以對所有的Telnet以及SXMP的訪問進行限制，從而最大程度地 保證匯聚層系統(tǒng)地安全。(7)可以在接入層中通過限制MAC地址的訪問提高網(wǎng)絡(luò)安全。5網(wǎng)絡(luò)測試網(wǎng)絡(luò)布線的測試布線鏈路連通性測試：測試工具：Fluke MicroScanner Pro(作為集多種測試功能于一身的 網(wǎng)絡(luò)測試儀器，F(xiàn)luke MicroScanner Pr。是專門

22、防止和解決電纜安裝問題 而設(shè)計的，使用線序適配器可以迅速檢驗4對線纜連通性，以確認被測 試電纜的線序正確與否,并識別開路、短路、跨接、串繞或任何錯誤連 接，迅速定位故障從而確保基本的連通性和端接的正確性。測試的分類：(1)跳線連通性測試(2)水平布線測試(3)整體鏈路測試(4)測試線纜長度跳線測試(6)鏈路整體測試由于整體鏈路測試兩端相距較遠，不可能同時插 入儀器的兩個端口，所以必須錯助適配器才能完成測試。(7)配線架至信息插座連接測試布線鏈路性能測試分類：測試連接設(shè)備設(shè)置測試儀器選擇：Fluke DTX此分析儀是一款既可滿足當(dāng)前要求而 又面向未來技術(shù)發(fā)展的高技術(shù)測試平臺，被廣泛用于網(wǎng)絡(luò)布線系統(tǒng)測試。測試連接1 .光纖鏈路連接2 .雙絞線鏈路連接設(shè)備設(shè)置1 .雙絞線設(shè)置2 .光纖鏈路設(shè)置在光纖自動測試過程中應(yīng)特別注意，如果選擇了雙向測試，在測試過 程中可能會中途提示切換光纖，即切換適配器的光纖而并非測試儀端口的 光纖。借助好的工具,對網(wǎng)絡(luò)各系統(tǒng)進行測試,可以方便地對物理鏈路通斷進 行判斷.如果存在問題,它可以很快地幫你找到故障點,并采取正確的措施 來解決.在物理鏈路正常的情況下,通過測試可以發(fā)現(xiàn)網(wǎng)絡(luò)的性