中小型辦公網(wǎng)絡(luò)規(guī)劃與設(shè)計畢業(yè)設(shè)計論文

畢業(yè)設(shè)計畢業(yè)設(shè)計題中小型辦公網(wǎng)絡(luò)規(guī)劃與設(shè)計畢業(yè)設(shè)計類型□ 產(chǎn)品設(shè)計□工藝設(shè)計方案設(shè)計姓名班級所屬系部物信系專業(yè)物流信息技術(shù)指導(dǎo)教師職稱完成時間摘要我國經(jīng)濟發(fā)展迅速，改革開放以來私企和一些中小型的私人企業(yè)，股份企業(yè)如雨后春筍。21世紀的十年里，伴隨激烈的競爭各企業(yè)不斷改進管理模式，加大了在企業(yè)信息化和辦公自動化方面的投入，使得信息網(wǎng)絡(luò)產(chǎn)業(yè)發(fā)展迅速，從而加強公司各部門的業(yè)務(wù)和技術(shù)聯(lián)系，提高工作效率，實現(xiàn)資源共享，降低運作及管理成本。中小企業(yè)網(wǎng)絡(luò)化能夠使促進產(chǎn)業(yè)的發(fā)展，加大工作效率。本設(shè)計主要是對現(xiàn)在中小型的企業(yè)局域網(wǎng)的建設(shè)要求，網(wǎng)絡(luò)設(shè)備選型，建設(shè)原則、拓撲結(jié)構(gòu)、子網(wǎng)劃分，辦公網(wǎng)絡(luò)進行規(guī)劃和設(shè)計。關(guān)鍵詞：網(wǎng)絡(luò)設(shè)備；網(wǎng)絡(luò)規(guī)劃設(shè)計；企業(yè)網(wǎng)絡(luò)；網(wǎng)絡(luò)技術(shù)目錄TOC\o"1-3"\u第1章方案設(shè)計原則 6第2章需求分析 72.1項目分析 72.2用戶需求分析 82.3網(wǎng)絡(luò)要求分析 9第3章網(wǎng)絡(luò)系統(tǒng)設(shè)計 113.1網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 113.2按拓撲結(jié)構(gòu)分類 123.3局域網(wǎng)的發(fā)展趨勢 12第4章網(wǎng)絡(luò)方案概述 144.1網(wǎng)絡(luò)部分的總體要求 144.2系統(tǒng)部分的總體要求 144.3建設(shè)規(guī)劃 154.4接入Interner方式 154.5網(wǎng)絡(luò)互連方式 154.6網(wǎng)絡(luò)設(shè)備的選置 164.7網(wǎng)絡(luò)拓撲圖 16第5章設(shè)備選型及功能報價 215.1設(shè)備選型及材料選擇 215.2總的購物清單 26第6章IP地址規(guī)劃 27第7章布線方案 287.1設(shè)計依據(jù) 307.2布線系統(tǒng)的基本情況分析、組成 317.3產(chǎn)品選擇及特點 367.4設(shè)備安裝及線路鋪設(shè)建議 37第8章網(wǎng)絡(luò)管理 398.1網(wǎng)絡(luò)管理功能 398.2網(wǎng)絡(luò)管理設(shè)計方案 40總結(jié) 43致謝 44參考文獻 45第1章方案設(shè)計原則從技術(shù)措施角度來講，在網(wǎng)絡(luò)的設(shè)計和實現(xiàn)中，本方案嚴格遵守了以下原則：首先，實用性以及經(jīng)濟性。系統(tǒng)建設(shè)就要面向應(yīng)用、注重實用、經(jīng)濟的原則去組建企業(yè)網(wǎng)絡(luò)。其次，先進性和成熟性。系統(tǒng)設(shè)計要采用先進的原則、注意系統(tǒng)結(jié)構(gòu)、設(shè)備的成熟。既反映現(xiàn)在的科技先進水平，又具有發(fā)展空間，能保證在以后幾年內(nèi)網(wǎng)絡(luò)的主導(dǎo)地位。第三，可靠性和穩(wěn)定性。在考慮技術(shù)先進性和開放性的同時，還要從系統(tǒng)的結(jié)構(gòu)、技術(shù)措施、設(shè)備的性能、系統(tǒng)的管理、廠家生產(chǎn)技術(shù)的支持以及售后服務(wù)等方面考慮，確保系統(tǒng)運行穩(wěn)定運行。第四，安全性和保密性。既要充分考慮信息資源的充分共享，又要注意信息的保護和隔離，針對不同的問題，應(yīng)采取相應(yīng)的措施來保護數(shù)據(jù)的安全。第五，可擴展和易維護性。以最低的投入、實現(xiàn)系統(tǒng)的擴展和維護。第2章需求分析隨著計算機技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)革命不斷沖擊著社會的發(fā)展，一個企業(yè)擁有自己的網(wǎng)絡(luò)已經(jīng)成為一種發(fā)展的必然趨勢，企業(yè)內(nèi)部網(wǎng)絡(luò)的建設(shè)已經(jīng)成為提升企業(yè)核心競爭力的關(guān)鍵因素。辦公自動化大大提高了公司和企業(yè)的辦事效率，企業(yè)的局域網(wǎng)也給員工帶來了很大的方便性，近年來越來越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。2.1項目分析2.1.1公司基本信息公司辦公大樓有6層：人事處（10）人，財務(wù)處（3）人，市場部（60）人，生產(chǎn)部（80）人，經(jīng)理室（20）人，售后服務(wù)部（20），其他（80）公司內(nèi)部骨干網(wǎng)絡(luò)采用UTP雙絞線，辦公室之間可以采用無線通訊；內(nèi)部網(wǎng)絡(luò)與Internet相連，考慮通信安全。公司內(nèi)有打印機、辦公電話、FTP服務(wù)器、WWW服務(wù)器，設(shè)置獨立網(wǎng)絡(luò)中心通過網(wǎng)絡(luò)建設(shè)能夠?qū)崿F(xiàn)企業(yè)內(nèi)部資源的共享，降低企業(yè)成本，可以更好的與外界進行溝通，讓外部更加了解企業(yè)。目前中小型企業(yè)建設(shè)過程中，存在很多問題，如有些中小型企業(yè)不考慮自身需求，一味追求高性能，構(gòu)建的網(wǎng)絡(luò)往往造成不必要的浪費；或另一方面，有些中小型企業(yè)建成的網(wǎng)絡(luò)根本達不到應(yīng)用本身對網(wǎng)絡(luò)的需求。企業(yè)網(wǎng)絡(luò)應(yīng)分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩個部分，其中還包括在這兩部分上的實際應(yīng)用，中小型企業(yè)在網(wǎng)絡(luò)設(shè)計之初就該充分考慮到自身的需求。通過這些需求來具體設(shè)計適合自己需求的網(wǎng)絡(luò)。因此，在建立局域網(wǎng)時應(yīng)該考慮到網(wǎng)絡(luò)的先進性、可擴展性、高可靠性、穩(wěn)定性、高帶寬、經(jīng)濟性。該項目提出的要求來看，屬于中型企業(yè)局域網(wǎng)。2.1.2安全需求分析中小企業(yè)的網(wǎng)絡(luò)安全主要是對服務(wù)器進行授權(quán)訪問，對所有服務(wù)器進行病毒防護，數(shù)據(jù)備份，對企業(yè)內(nèi)部計算機進行統(tǒng)一集中式的管理，以及遠程移動用戶對公司內(nèi)部網(wǎng)絡(luò)的安全訪問等。2.1.3數(shù)據(jù)傳輸需求分析目前情況來看，多媒體已經(jīng)成為局域網(wǎng)絡(luò)必須支持的功能之一?；诖髠鬏斄康男枨?，然而以1000Mb/s光纖作為主干和垂直布線，以100Mb/s超五類雙絞線作為系統(tǒng)的水平布線，100Mb/s的網(wǎng)絡(luò)，成為最普通的網(wǎng)絡(luò)架構(gòu)。100Mb/s高性能的交換機以被大部分企業(yè)接受。2.1.4發(fā)展需求分析網(wǎng)絡(luò)設(shè)計要網(wǎng)絡(luò)中的用戶量，還要為網(wǎng)絡(luò)預(yù)留3-5年的可擴展能力。一旦所以網(wǎng)絡(luò)施工完畢在去擴展就很麻煩，會浪費很多人力物力，在購買網(wǎng)絡(luò)基礎(chǔ)硬件的時候要留有余地，一旦損壞可以隨時更換。2.2用戶需求分析為了讓公司與現(xiàn)代化辦公，信息的傳遞，整合資源，減少人力物流的浪費，根據(jù)公司現(xiàn)有規(guī)模大小所需建立的網(wǎng)絡(luò)有如下功能：1.建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡(luò)上的業(yè)務(wù)。2.要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。3.公司內(nèi)部網(wǎng)絡(luò)實現(xiàn)資源共享，以提高工作效率。4.建立網(wǎng)絡(luò)時應(yīng)注意網(wǎng)絡(luò)的擴展性，以方便日后的網(wǎng)絡(luò)升級和增加計算機。5.在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計劃，會議日程等。2.3網(wǎng)絡(luò)要求分析2.3.1辦公網(wǎng)絡(luò)的設(shè)計目標(biāo)首先是資源共享，網(wǎng)絡(luò)內(nèi)的各個用戶終端可共享文件，打印機，實習(xí)辦公自動化系統(tǒng)中的各項功能：其次是通信服務(wù)，用戶可以收發(fā)電子郵件、實現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進行安全的廣域網(wǎng)訪問；再次是公司網(wǎng)絡(luò)的統(tǒng)一管理。2.3.2主網(wǎng)技術(shù)選擇眾所周知，快速以太網(wǎng)是世界上應(yīng)用最廣泛的組網(wǎng)技術(shù)，其強大的靈活性、簡便性、傳輸介質(zhì)的多樣性以及拓撲結(jié)構(gòu)的靈活性，使得其早已成為網(wǎng)絡(luò)技術(shù)的主流。中小型企業(yè)行業(yè)特點要求網(wǎng)絡(luò)系統(tǒng)速度快，穩(wěn)定性好，具有擴展性和開放性。同時，對于組網(wǎng)技術(shù)選擇，需要考慮技術(shù)產(chǎn)品的成熟穩(wěn)定性。并且，使用先進且成熟的網(wǎng)絡(luò)技術(shù)，不僅可保護投資，還可以降低網(wǎng)絡(luò)建設(shè)的費用。因此，最終選擇快速以太網(wǎng)作為該企業(yè)的組網(wǎng)技術(shù)方案。第3章網(wǎng)絡(luò)系統(tǒng)設(shè)計本系統(tǒng)設(shè)計主要進行節(jié)點網(wǎng)絡(luò)拓撲，路由組織、IP地址、網(wǎng)絡(luò)安全設(shè)計、VLAN劃分和設(shè)備的具體配置等設(shè)計，詳細描述所采用的設(shè)備及性能參數(shù)、網(wǎng)絡(luò)管理。3.1網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計中，我們建議采用層次化的結(jié)構(gòu)設(shè)計。對于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來說，想要建設(shè)成為一個覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強擴展能力和升級能力的網(wǎng)絡(luò)，在起初的設(shè)計中就必須采用層次化的網(wǎng)絡(luò)設(shè)計原則。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴充性、管理性，因為新的子網(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個邏輯服務(wù)單元：核心骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Local－access)，模塊化網(wǎng)絡(luò)設(shè)計方法的目標(biāo)在于把一個大型的網(wǎng)絡(luò)元素劃分成一個個互連的網(wǎng)絡(luò)層次。層次性結(jié)構(gòu)如下圖所示。圖1.1層次結(jié)構(gòu)圖圖1.1層次結(jié)構(gòu)圖3.2按拓撲結(jié)構(gòu)分類網(wǎng)絡(luò)的拓撲結(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點（計算機或設(shè)備）的相互連接的幾何形式。按照拓撲結(jié)構(gòu)的不同，常見的計算機網(wǎng)絡(luò)拓撲結(jié)構(gòu)有：總線型拓撲結(jié)構(gòu)、星型拓撲結(jié)構(gòu)、環(huán)型拓撲結(jié)構(gòu)，蜂窩拓撲結(jié)構(gòu)。在計算機網(wǎng)絡(luò)中還有其他類型的拓撲結(jié)構(gòu)，如總線型與星型混合、總線型與環(huán)型混合連接的網(wǎng)絡(luò)。在局域網(wǎng)中，使用最多的是星型結(jié)構(gòu)。3.3局域網(wǎng)的發(fā)展趨勢無線局域網(wǎng)的發(fā)展過程可以用“更快、更便宜”來形容。無線局域網(wǎng)技術(shù)如今相當(dāng)成熟：速率從1Mbps增長到了54Mbps。但這還僅僅是個開始：無線局域網(wǎng)的標(biāo)準出現(xiàn)僅有四個年頭，高速無線局域網(wǎng)標(biāo)準才剛剛度過其兩周歲生日。隨著標(biāo)準的發(fā)展與無線網(wǎng)絡(luò)產(chǎn)品的成熟，局域網(wǎng)能夠覆蓋有線網(wǎng)絡(luò)所無法顧及的領(lǐng)域，它能夠用傳統(tǒng)聯(lián)網(wǎng)成本的一個零頭來進行高速連接。當(dāng)然，無線局域網(wǎng)會在實用中發(fā)展，肯定還會不斷有新的技術(shù)出現(xiàn)，如ATM無線局域網(wǎng)。總之，無線局域網(wǎng)應(yīng)用廣、市場大，前景不可估量。第4章網(wǎng)絡(luò)方案概述4.1網(wǎng)絡(luò)部分的總體要求滿足公司辦公自動化的要求，為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通訊（1）良好的性能，能夠支持大容量和實時性的各類應(yīng)用。（2）能夠可靠的運行，較低的故障率和維護的要求。（3）提供安全機制，滿足保護公司信息安全的要求。（4）具有較高的性價比。（5）未來升級擴展容易，保護用戶投資。（6）用戶使用簡單、維護容易。4.2系統(tǒng)部分的總體要求系統(tǒng)支持現(xiàn)有的操作系統(tǒng)以及硬件和軟件的結(jié)合。系統(tǒng)的穩(wěn)定高效率的運行。提供管理方式和管理工具，以便系統(tǒng)管理員方便對系統(tǒng)進行有效的管理。系統(tǒng)設(shè)計盡量降低整個系統(tǒng)和擁有成本。在系統(tǒng)的設(shè)計上采用有效大跌安全手段保障網(wǎng)絡(luò)安全。4.3建設(shè)規(guī)劃（1）虛擬局域網(wǎng)：采用VLAN。（2）全交換網(wǎng)絡(luò)：第2、3層交換，具有1000Mbps的擴展能力。（3）網(wǎng)絡(luò)系統(tǒng)采用TCP/IP協(xié)議棧，采用統(tǒng)一的客戶端應(yīng)用軟件。（4）網(wǎng)絡(luò)系統(tǒng)采用全交換網(wǎng)絡(luò)，主干1000Mbps，10/100Mbps自適應(yīng)到房間或桌面。（5）網(wǎng)絡(luò)系統(tǒng)按部門、工作內(nèi)容劃分VLAN，網(wǎng)絡(luò)多層交換采用802.1Q協(xié)議。（6）網(wǎng)絡(luò)系統(tǒng)必須滿足標(biāo)準化的要求，以實現(xiàn)開放性和可擴展性。（7）服務(wù)器系統(tǒng)安全的實現(xiàn)，與網(wǎng)絡(luò)系統(tǒng)的安全策略緊密相關(guān)。4.4接入Interner方式DSL寬帶接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不對稱數(shù)字用戶線。ADSL被普遍認為是具有廣闊應(yīng)用前景的接入技術(shù)之一。專線接入，在企業(yè)級用戶中，主要采用的是專線接入方式。常用的專線接入使DDN(數(shù)字數(shù)據(jù)網(wǎng))方式。速度范圍64Kbps至2Mbps。采用DDN,網(wǎng)絡(luò)設(shè)備需要路由器、NTU、基帶調(diào)制解調(diào)器或HDSL。建議公司租用專線與外界互聯(lián)，用一臺配置較先進的計算機作為服務(wù)器。4.5網(wǎng)絡(luò)互連方式首先要確定網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，建議采用星狀結(jié)構(gòu)，其中100Base-T星型結(jié)構(gòu)的快速以太網(wǎng)是理想的選擇。用雙絞線作為傳輸線纜，星狀總線網(wǎng)的物理結(jié)構(gòu)采用星狀連接，邏輯結(jié)構(gòu)采用總線狀的，采用IEEE的802.3協(xié)議標(biāo)準。網(wǎng)卡、集線器和雙絞線應(yīng)選100M的。當(dāng)用戶擴展過多時，可采用堆疊式集線器。然后確定互連方式，因為有一部分用戶可以連接Internet，另一部分不可以，所以有兩種方式：①分成兩個子網(wǎng)，各連接一個交換機，并連接到服務(wù)器的不同的網(wǎng)卡上，在服務(wù)器上設(shè)置一個網(wǎng)卡可以連接Internet，另一個不可以。②分成三個子網(wǎng)，都連接到路由器上，在路由器上設(shè)置IP,其中兩個子網(wǎng)的IP設(shè)置為內(nèi)部IP，不允許訪問Internet。建議用第二種方式，便于以后擴展網(wǎng)絡(luò)。4.6網(wǎng)絡(luò)拓撲圖整個網(wǎng)絡(luò)的網(wǎng)絡(luò)拓撲圖如下圖所示：圖1.2網(wǎng)絡(luò)拓撲圖圖1.2網(wǎng)絡(luò)拓撲圖4.7配置需求及解決方案為了直觀方便，配置需求全部在配置命令中加以單點說明，并且配置命令量大反復(fù)，這里只列出重點命令。4.7.1配置Router：接口：interfaceEastethernet1/1ipaddress52duplexautospeedautoipnatinsidenoshutdowninterfaceSerialt0/2ipaddress1748duplexautospeedautoipnatoutsidenoshutdown路由：iproute17NAT轉(zhuǎn)換：ipnatinsidesourcelist110interfaces0/2overloadaccess-list110permitip55any4.7.2配置Coreswitch：VTP：VTPVersion:2ConfigurationRevision:7MaximumVLANssupportedlocally:1005NumberofexistingVLANs:9VTPOperatingMode:ServerVTPDomainName:OAVTPPruningMode:DisabledVTPV2Mode:EnabledVTPTrapsGeneration:EnabledVLAN：core-sw#vlandatabase進入vlan配置模式core-sw(vlan)#vtpdomainOA設(shè)置vtp管理域名稱OAcore-sw(vlan)#vtpserver設(shè)置交換機為服務(wù)器模式core-sw(vlan)#vlan10nameshichang創(chuàng)建VLAN10，為市場部core-sw(vlan)#vlan11namecaiwu創(chuàng)建VLAN11，為財務(wù)部core-sw(vlan)#vlan12namesheji創(chuàng)建VLAN12，為設(shè)計部core-sw(vlan)#vlan13namenetprinter創(chuàng)建VLAN13，為網(wǎng)絡(luò)打印機core-sw(vlan)#vlan20nameserver創(chuàng)建VLAN20，為服務(wù)器組core-sw(config)#interfacevlan10core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan11core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan12core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan13core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan20core-sw(config-if)#ipaddress54將接入層SW上的端口根據(jù)需要劃分至各個VLAN4.7.3配置ACL：為了保證能夠正常的訪問外網(wǎng)，也是外網(wǎng)能夠訪問內(nèi)網(wǎng)的服務(wù)器，但是不能訪問內(nèi)網(wǎng)的PC機，做如下的配置：Accesslist110permitipany55Accesslist110permitip55anyAccesslist110denyipanyany路由器：interfaceS0/2ipaccess-group110outinterfaceE0/1ipaccess-group110in第5章設(shè)備選型及報價5.1設(shè)備選型及材料選擇5.1.1服務(wù)器選型圖1.圖1.3戴爾PowerEdgeR720戴爾PowerEdgeR720服務(wù)器從外觀和結(jié)構(gòu)設(shè)計上來看，在驅(qū)動器托架、線纜固定裝置、防護面板等多個部分進行了重新設(shè)計，更加人性化，更切合用戶的使用需求。通過顏色的區(qū)分來給用戶區(qū)別免工具拆裝和模塊化設(shè)計，易于管理升級。在應(yīng)用規(guī)格上，戴爾R720從上一代具備18個內(nèi)存插槽提升到24個內(nèi)存插槽，通過模塊化設(shè)計網(wǎng)絡(luò)接口，用戶可以根據(jù)需要來選擇千兆網(wǎng)絡(luò)或者萬兆網(wǎng)絡(luò)，在硬件上更加適應(yīng)數(shù)據(jù)庫、虛擬化應(yīng)用需求。隨著服務(wù)器市場“同質(zhì)化”產(chǎn)品增加，無論是性能、穩(wěn)定性或可靠性，服務(wù)器并沒有明顯的差距。因此，創(chuàng)新設(shè)計帶來的性能改變成為中小企業(yè)購買服務(wù)器來進一步業(yè)務(wù)拓展的首要因素。5.1.2工作站選型圖1.4圖1.4工作站聯(lián)想啟天M4350主機采用了Intel酷睿i53470處理器，主頻為3.2GHz，最高睿頻可達3.6GHz，性能強悍，標(biāo)配4GBDDR3內(nèi)存，1TBSATA硬盤，并且搭配了1GB顯存的獨立顯卡，應(yīng)對日常商務(wù)需求沒有任何問題。前置USB、音頻接口、無需彎腰的頂置電源、防滑的頂部提手、超薄鍵盤等設(shè)計體現(xiàn)了人性化設(shè)計的理念，極大的方便了用戶。該電腦外觀設(shè)計非常簡約，符合穩(wěn)重的商務(wù)風(fēng)格，四核處理器加獨立顯卡的配置不僅能處理復(fù)雜的文檔，對于圖形處理等方面也有很好的支持，適合企業(yè)公司采購。聯(lián)想啟天M4350臺式機采用傳統(tǒng)的設(shè)計理念，穩(wěn)重大方，適合商務(wù)辦公使用。5.1.3打印復(fù)印一體機選型圖1.圖1.5佳能iR2002L佳能iR2002L是一款A(yù)3幅面的黑白數(shù)碼復(fù)印機，復(fù)印速度20張/分鐘，涵蓋復(fù)印、打印、彩色掃描功能，支持USB2.0接口和RJ-45接口，可連續(xù)復(fù)印99張，采用全新技術(shù)降低能耗，運行效率出眾，且設(shè)備本身符合歐洲RoHS環(huán)保標(biāo)準，符合國際能源之星節(jié)能要求。新增“ID卡復(fù)印鍵”一鍵復(fù)印身份證，告別繁瑣。整體做工出色，辦公效率非常高，非常具有性價比，為客戶創(chuàng)作最大的價值適合中小企業(yè)團隊的靈動機型。5.1.4交換機及其他設(shè)備選型1.核心交換機圖1.圖1.6核心交換機圖華為S5700-24TP-SI(AC)全支持線速的跨VLAN組播復(fù)制功能，支持捆綁端口的組播負載分擔(dān)，支持可控組播，可以充分滿足IPTV和其他組播業(yè)務(wù)的需求。它支持IGMPv1/v2/v3Snooping/Filter/FastLeave/Proxy等協(xié)議，加之MCE功能，可實現(xiàn)不同VPN用戶在同一臺設(shè)備的隔離，有效解決用戶數(shù)據(jù)安全問題，同時降低用戶投資成本，具雙協(xié)議棧功能，不但實現(xiàn)高達256Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng)，適合各類中小型企業(yè)或分支機構(gòu)組網(wǎng)\t"/179/_blank"應(yīng)用。2.接入層交換機圖1.7接入層交換機圖圖1.7接入層交換機圖華為S1724G是新一代綠色節(jié)能以太接入交換機。提供簡單便利的安裝維護手段和豐富的業(yè)務(wù)特性，助力用戶打造安全可靠的高性能網(wǎng)絡(luò)，可廣泛應(yīng)用于中小企業(yè)、網(wǎng)吧、酒店、學(xué)校等以太接入場景。3.電子白板圖1.8電子白板圖圖1.8電子白板圖松下UB-2818C，電子白板：輸出方式：噴墨打印；功能特性：搪瓷涂層，鋼制白色書寫板，1.8英寸彩色液晶顯示器，彩色掃描系統(tǒng)，SD存儲卡/USB閃存存儲器應(yīng)用，彩色輸出能力，通過USB接口使用松下文件管理軟件，全自動日期/時間，移動式掃描方式。5.1.5布線材料選擇（水晶頭雙絞線信息點（模塊面板底板）機柜）布線材料主要有水晶頭，雙絞線，信息點，機柜等。圖1.9機柜圖圖1.9機柜圖大唐保鏢A3.6842，前后為圓形通風(fēng)孔的上下框；外觀設(shè)計（專利）高貴典雅，工藝精湛，尺寸精密，可方便地安裝大唐機柜集中配電單元（專利）；結(jié)構(gòu)堅固，最大靜載達800KG（帶支腳）；可關(guān)閉的上部、下部多處走線通道，底部大走線孔尺寸可按需調(diào)整。5.2總的購物清單表1-1購物清單表第6章IP地址規(guī)劃規(guī)劃原則：IP地址規(guī)劃應(yīng)該在網(wǎng)絡(luò)施工前全部規(guī)劃好，否則在施工過程中隨意分配地址，將會產(chǎn)生一系列問題。規(guī)劃IP地址時應(yīng)注意：?在分配地址前設(shè)計結(jié)構(gòu)化的地址模塊，預(yù)留地址空間，以便今后的擴充。?IP地址規(guī)劃應(yīng)以表格方式記錄下來，以便實施。?網(wǎng)絡(luò)管理人員通過IP地址即可定位其所屬樓層、部門、房間。表1-2IP分配表注：公司IP地址分配滿足合理利用的要求。公司IP地址分配滿足路由匯聚的要求。公司IP地址分配滿足分類控制的要求。公司IP地址分配滿足未來公司網(wǎng)絡(luò)擴容的需要。公司網(wǎng)絡(luò)的IP地址的一些具體使用規(guī)定：網(wǎng)關(guān)的地址同意使用子網(wǎng)的最后一個可用地址。IP地址的使用需要報公司負責(zé)人審批備案。第7章布線方案綜合布線要符合樓宇管理自動化，辦公自動化，通信自動化和計算機網(wǎng)絡(luò)化等多功能需要的布線系統(tǒng)。系統(tǒng)應(yīng)能支持話音、圖像、圖形、數(shù)據(jù)多媒體、安全監(jiān)控、傳感等各種信息傳輸，支持光纖、非屏蔽雙絞線（UTP）、屏蔽雙絞線（STP）、同軸電纜等各種傳輸載體，支持多用戶多類型產(chǎn)品的應(yīng)用，支持高速網(wǎng)絡(luò)的應(yīng)用。綜合布線系統(tǒng)通常包括六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)。綜合布線系統(tǒng)設(shè)計要根據(jù)建筑結(jié)構(gòu)和用戶需求來確定，這一過程主要包括以下幾個要點：（1）盡量滿足用戶的通信要求，要了解建筑物內(nèi)部的通信環(huán)境，確定合適的通信網(wǎng)絡(luò)拓撲結(jié)構(gòu)。（2）選取將要使用的傳輸介質(zhì)，以開放式為基礎(chǔ)，盡量與大多數(shù)廠家的產(chǎn)品和設(shè)備兼容。（3）按照通用的標(biāo)準進行設(shè)計。綜合布線可采用UTP,STP或者光纜，在歐洲綜合布線所采用的線纜占主流的是屏蔽系統(tǒng)，而在北美廣泛使用的是非屏蔽系統(tǒng)，在高容量主干及嚴重干擾的情況下就使用光纜作為屏蔽系統(tǒng)。但STP屏蔽式系統(tǒng)若使用不當(dāng)，非但達不到整體的屏蔽的完整性，其性能會比UTP系統(tǒng)更差。UTP是目前較為成熟、可靠的商用建筑綜合布線系統(tǒng)所采用的線纜，通常情況下也可以滿足在干擾環(huán)境下的使用需求。所以建議使用UTP或光纜。在建筑物內(nèi)部布線通常有三種方式：走墻壁、走屋頂、走地板，走線有兩種選擇：明線和暗線。當(dāng)布線房間或走道比較狹窄且層高較低時，宜選擇明線，用PVC線槽走墻壁。采用明線費用較低，采用暗線不僅昂貴，而且需要架頂，架地面或打夾層，不過比較美觀。若房間的高度允許，可以選擇架頂或架地板，架地板更貴一些不過便于維護，若房間的寬度允許可以通過墻壁走暗線，給墻壁打夾層可以給墻壁裝飾得很漂亮，也易于維護。在樓層過道三種方式都可以，但站點較集中的房間建議采用架地板的方式，會使安裝和維護都更方便。建議把主機設(shè)在2號樓的三樓，建筑群間采用地下管道敷設(shè)方式，管道內(nèi)敷設(shè)室外12芯多模光纜。安裝時至少要預(yù)留1~2個備用管孔，以供擴充之用。在1號，3號樓放置光纜收發(fā)器，以確保信號正常傳輸。室內(nèi)連接為節(jié)約資金采用雙絞線，同一樓層上的水平系統(tǒng)多采用四對雙絞線，電纜長度宜為90m以內(nèi)，垂直干線子系統(tǒng)總是位于垂直的弱點間，并采用大對數(shù)雙絞線。介于此公司是一個企事業(yè)單位，為實現(xiàn)辦公自動化和數(shù)據(jù)共享以及滿足現(xiàn)代化工作的需要，并且充分利用現(xiàn)有辦公資源，需在辦公樓逐步建立起完善、高速的計算機網(wǎng)絡(luò)系統(tǒng)。現(xiàn)擬提出如下建設(shè)規(guī)劃：1.大樓綜合布線將分布在大樓各層，共計60個信息點。2.綜合布線系統(tǒng)滿足未來網(wǎng)絡(luò)技術(shù)的發(fā)展。全面支持100Mbps、355Mbps,保留對10M以太網(wǎng)絡(luò)的，兼容和對千兆及ATM網(wǎng)絡(luò)的邊緣連接。3．在樓內(nèi)數(shù)據(jù)線纜、模塊全部采用超五類技術(shù)。4.建立的綜合布線系統(tǒng)支持各種網(wǎng)絡(luò)技術(shù)，向用戶提供全面解決方案。5．所建網(wǎng)絡(luò)便于管理，易于維護布線。6．清晰的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，方便靈活，以便于今后的網(wǎng)絡(luò)升級和移植。網(wǎng)絡(luò)依據(jù)國際、國內(nèi)標(biāo)準和規(guī)范，考慮整個系統(tǒng)設(shè)計的合理性和實用性，符合各種語音、數(shù)據(jù)以及控制信號的應(yīng)用要求，確保系統(tǒng)的穩(wěn)定性和安全性，在最經(jīng)濟的方式下，達到綜合布線系統(tǒng)所要求的目的。7.1設(shè)計依據(jù)7.1.1設(shè)計目標(biāo)及原則該結(jié)構(gòu)化布線系統(tǒng)將能支持樓內(nèi)的語音和數(shù)據(jù)系統(tǒng),實現(xiàn)網(wǎng)絡(luò)資源共享,提供電腦通信服務(wù),數(shù)據(jù)服務(wù),多功能的綜合性服務(wù)．整個設(shè)計基于以下目標(biāo):(1)滿足大樓各項主要業(yè)務(wù)的需要,兼顧未來長遠發(fā)展。(2)符合當(dāng)前和長遠的信息傳輸要求。(3)布線系統(tǒng)要采用國際標(biāo)準的星型拓撲結(jié)構(gòu)。(4)布線系統(tǒng)設(shè)計國際標(biāo)準(ISO/IEC11801)。(5)布線系統(tǒng)支持數(shù)據(jù)、語音等綜合信息的高質(zhì)量傳輸,支持不同的計算機和網(wǎng)絡(luò)產(chǎn)品。(6)布線系統(tǒng)的信息出口應(yīng)要采用國際標(biāo)準的RJ45插座,統(tǒng)一的線路規(guī)格和設(shè)備接口方便接插不同類型的終端設(shè)備，以及支持語音、數(shù)據(jù)、圖像等數(shù)據(jù)信息或多媒體信息地傳輸。(7)所有標(biāo)牌、標(biāo)簽的顏色和字體直觀、醒目使操作維護人員方便識別和查找；7.1.2系統(tǒng)的先進性、開放性和靈活性電腦、電話的傳輸介質(zhì)是完全相同的，都使用雙絞線（UIP），符合不同廠家不同電腦系統(tǒng)的應(yīng)用可以保證5左右年不落后，能節(jié)省投資以便之后系統(tǒng)的維護。7.1.3設(shè)計的合理性本系統(tǒng)在設(shè)計時不僅考慮到它的開放性、靈活性，而且還必須認真考慮整個系統(tǒng)設(shè)計的合理性和實用性，使布線系統(tǒng)能夠在最經(jīng)濟的方式下達到高速信息通道所要求的目的。7.2布線系統(tǒng)的基本情況分析、組成綜合布線系統(tǒng)配置及預(yù)算需根據(jù)用戶的實際情況而定，但其中所選用的雙絞線必須是非屏蔽超五類雙絞線，以便于提高網(wǎng)絡(luò)數(shù)據(jù)的傳輸（可以達到350MB/S），這將有利于以后的網(wǎng)絡(luò)發(fā)展以及網(wǎng)絡(luò)設(shè)備升級的需要。建議采用全結(jié)構(gòu)化布線，有利于系統(tǒng)維護以及系統(tǒng)的安全性。7.2.1基本情況分析表1-3基本情況分析表本方案采用星型結(jié)構(gòu)，既方便分布式管理又可改變網(wǎng)絡(luò)結(jié)構(gòu)。方案中設(shè)計一個19寸的機柜，在機柜中安放網(wǎng)絡(luò)設(shè)備及超五類配線架（PatchPanel），理線器等設(shè)備，包括交換式集線器和普通的集線器。分配線間的線路都從機柜的進線孔進入機柜中安放的PatchPanel上，通過3英尺的快速RJ45-RJ45的連線連接PatchPanel和集線器，保證用戶可以根據(jù)情況快速改變網(wǎng)絡(luò)結(jié)構(gòu)與網(wǎng)絡(luò)用戶工作站安放地點，用超五類線纜連接分配線間配線架與墻座，在通過RJ45-RJ45的連接線連接工作站和墻座、組成整個網(wǎng)絡(luò)。本方案便于管理，簡單可行、可靠性高。（備線采用二備一方式，保證布線系統(tǒng)有更大的容余和網(wǎng)絡(luò)的安全。）7.2.2傳輸介質(zhì)電腦終端信息傳送：采用非屏蔽超五類雙絞線。7.2.3工作區(qū)子系統(tǒng)在用戶工作區(qū)，用戶通過端口插座來進行電腦入網(wǎng)，電話通信和其它控制。對信息點：全部采用超五類端口插座(OUTLET)電腦終端可采用不同的轉(zhuǎn)接器與插座相連。7.2.4水平布線系統(tǒng)水平布線是用于連接用戶端口與管理區(qū)(IDF)對信息點：全部采用非屏蔽超五類4對雙絞線(UTP)非屏蔽超五類四對數(shù)據(jù)UTP(無屏蔽雙絞線)只置于機房配線架和輸出端口之間.平均線長約三十米,最長不應(yīng)超過一百米。超五類雙絞線主要用于話音傳輸及高速數(shù)據(jù)傳輸。(速率可達每一百米距離運行350MB/S的數(shù)據(jù))。7.2.5骨干子系統(tǒng)在本方案中，骨干子系統(tǒng)采用超五類無屏蔽雙絞線作為聯(lián)接通訊系統(tǒng)或數(shù)據(jù)系統(tǒng)的連線,線纜在弱電井道內(nèi)走線,連接分管理點、各端口與總管理點。7.2.6主管理區(qū)(MDF)主管理區(qū)是用戶進行功能變換，線路管理，以及該管理區(qū)用戶進行內(nèi)部聯(lián)網(wǎng)和對外聯(lián)網(wǎng)通信的地方，它通過骨干線路與分配線間相連。對于信息點：三樓水平部分全部采用24口FT10對可開路端子以及相應(yīng)的配線架。信息點可通過PatchPanel上跳線的方法進行切換，以便于將來的擴充和維護。我們根據(jù)客戶的需求說明以及綜合布線的設(shè)計原則和方法，將整個信息點的主管理區(qū)(MDF)設(shè)計在計算機房。主管理區(qū)系統(tǒng)連接圖：圖1.圖1.10系統(tǒng)連接圖說明：主管理區(qū)系統(tǒng)是整個布線系統(tǒng)的核心，將由一個19寸的大機柜組成，在機柜中安放網(wǎng)絡(luò)線的PatchPanel，理線器以及網(wǎng)絡(luò)的主設(shè)備，包括交換式集線器和路由器。所有的線路都從機柜的進線孔進入機柜中安放的PatchPanel上，通過3英尺的快速RJ45-RJ45的連線連接PatchPanel和集線器，網(wǎng)絡(luò)線的另一端連接分配線間或墻座。因為武漢地區(qū)四季分明冬夏多雨雪，春秋干燥，為防止靜電、雷電須考慮接地系統(tǒng){直流地、交流地、避雷地等}連接圖：圖1.圖1.11系統(tǒng)連接圖注：主管理區(qū)放置在三樓，三樓的到面板的連線均從主管理區(qū)中引出，全部采用超五類布線系統(tǒng)。系統(tǒng)的結(jié)構(gòu)圖：圖1.12系統(tǒng)結(jié)構(gòu)圖圖1.12系統(tǒng)結(jié)構(gòu)圖說明：根據(jù)不同情況在各機柜中安放數(shù)據(jù)的PatchPanel，理線器以及整個網(wǎng)絡(luò)的設(shè)備，包括交換式集線器和普通的集線器。通過3英尺的RJ45-RJ45的連線連接PatchPanel和集線器，網(wǎng)絡(luò)線的另一端連接墻座，通過10英尺的RJ45-RJ45的連接線連接工作站和墻座。7.3產(chǎn)品選擇及特點布線系統(tǒng)產(chǎn)品選擇及特點基于上述，我們針對布線系統(tǒng)工程和用戶的需要采用以下產(chǎn)品：1．信息插座：①外觀色彩豐富，標(biāo)識清晰、通用（正、反兩用）。②UL免檢。2．配線架①支架可拆卸，墻面及機柜安裝通用，電纜布放方便。②采用中間穿孔技術(shù)，保證超五類安裝性能。③UL免檢。3．線纜部分①認定高品質(zhì)電纜，涉及高五類（100Mhz）、超五類(350Mhz)兩種，且可提供非阻燃（CMR），綠色阻燃（低煙無毒LOSH）以及阻燃（CMP）多項選擇電纜。②支持POWERSUM技術(shù)，最高速率可支持622M，以及1G未來應(yīng)用。產(chǎn)品兼容EIA568A、EIA568B、6CAT、及11801標(biāo)準。4．系統(tǒng)完整性：①主要器件由生產(chǎn)，包括電纜。②全部產(chǎn)品為UL免檢。5．系統(tǒng)保證①15年系統(tǒng)保證。②廠商總部唯一認定保證號碼。7.4設(shè)備安裝及線路鋪設(shè)建議1．工作區(qū)：根據(jù)不同的場合，可選擇壁型、地板型信息插座，提供標(biāo)準的RJ-45接口?？山与娫挕⒂嬎銠C、傳真機等，并且根據(jù)國標(biāo)規(guī)定，所有墻上型信息插座均距地300m，為了美觀，住處插座建議采用暗埋式插座。為便于設(shè)備使用，信息插座附近設(shè)置單相三孔電源插座（UPS插座）。2．水平線纜增向建議：根據(jù)不同的應(yīng)用場合，水平布線可采用橋架、配管及地下線槽等走線方式。我們建議從分配線架出來的水平線纜由橋架呆頂敷設(shè)，線路可避開風(fēng)機盤管、大型機組等設(shè)備，水平線纜再從橋架出來，穿管敷設(shè)沿墻下至信息出口。3．配線架放置建議：配線架均安裝在各配線間，建議將主配線架安裝在19“標(biāo)準機柜內(nèi)?？傔B接圖：圖1.13總連接圖圖1.13總連接圖第8章網(wǎng)絡(luò)管理8.1網(wǎng)絡(luò)管理功能隨著網(wǎng)絡(luò)規(guī)模的日益增大，網(wǎng)絡(luò)資源的日益豐富，網(wǎng)絡(luò)維護以及網(wǎng)絡(luò)安全的維護很重要，網(wǎng)絡(luò)管理越來越重要。網(wǎng)絡(luò)管理功能如下：用戶管理用戶管理是網(wǎng)絡(luò)管理的基本功能之一，用于管理用戶標(biāo)識、用戶賬戶、用戶口令、文件目錄、地址和用戶個人信息及工作站信息等。性能管理估價系統(tǒng)資源的運行狀況以及通信效率等系統(tǒng)性能。其能力包括監(jiān)視和分析被管網(wǎng)絡(luò)及其所提供服務(wù)的性能機制。性能分析的結(jié)果可能會觸發(fā)某個診斷測試過程或重新配置網(wǎng)絡(luò)以維持網(wǎng)絡(luò)的性能。性能管理收集分析有關(guān)被管網(wǎng)絡(luò)當(dāng)前狀況的數(shù)據(jù)信息，并維持和分析性能日志。配置管理同樣相當(dāng)重要。它初始化網(wǎng)絡(luò)、并配置網(wǎng)絡(luò)，以使其提供網(wǎng)絡(luò)服務(wù)。配置管理是一組對辨別、定義、控制和監(jiān)視組成一個通信網(wǎng)絡(luò)的對象所必要的相關(guān)功能，目的是為了實現(xiàn)某個特定功能或使網(wǎng)絡(luò)性能達到最優(yōu)。故障管理故障管理是網(wǎng)絡(luò)管理中最基本的功能之一。用戶都希望有一個可靠的計算機網(wǎng)絡(luò)。當(dāng)網(wǎng)絡(luò)中某個組成失效時，網(wǎng)絡(luò)管理器必須迅速查找到故障并及時排除。通常不大可能迅速隔離某個故障，因為網(wǎng)絡(luò)故障的產(chǎn)生原因往往相當(dāng)復(fù)雜，特別是當(dāng)故障是由多個網(wǎng)絡(luò)組成共同引起的。在此情況下，一般先將網(wǎng)絡(luò)修復(fù)，然后再分析網(wǎng)絡(luò)故障的原因。分析故障原因?qū)τ诜乐诡愃乒收系脑侔l(fā)生相當(dāng)重要。網(wǎng)絡(luò)故障管理包括故障檢測、隔離和糾正三方面。應(yīng)包括以下典型功能：對網(wǎng)絡(luò)故障的檢測依據(jù)對網(wǎng)絡(luò)組成部件狀態(tài)的監(jiān)測。不嚴重的簡單故障通常被記錄在錯誤日志中，并不作特別處理；而嚴重一些的故障則需要通知網(wǎng)絡(luò)管理器，即所謂的"警報"。一般網(wǎng)絡(luò)管理器應(yīng)根據(jù)有關(guān)信息對警報進行處理，排除故障。當(dāng)故障比較復(fù)雜時，網(wǎng)絡(luò)管理器應(yīng)能執(zhí)行一些診斷測試來辨別故障原因。安全管理網(wǎng)絡(luò)管理過程中，存儲和傳輸?shù)墓芾砗涂刂菩畔W(wǎng)絡(luò)的運行和管理至關(guān)重要，一旦泄密、被篡改和偽造，將給網(wǎng)絡(luò)造成災(zāi)難性的破壞。網(wǎng)絡(luò)管理本身的安全由以下機制來保證：⑴管理員身份認證，采用基于公開密鑰的證書認證機制；為提高系統(tǒng)效率，對于信任域內(nèi)（如局域網(wǎng)）的用戶，可以使用簡單口令認證。8.2網(wǎng)絡(luò)管理設(shè)計方案在一個中小型網(wǎng)絡(luò)系統(tǒng)建成后，選用一套功能強的網(wǎng)絡(luò)管理軟件可以在很大程度上減少系統(tǒng)管理員的維護工作。一個先進的網(wǎng)管軟件能夠動態(tài)的對整個網(wǎng)絡(luò)系統(tǒng)的性能和狀態(tài)進行監(jiān)測，并能對整個網(wǎng)絡(luò)系統(tǒng)的故障進行報警和預(yù)測。系統(tǒng)管理員可以根據(jù)網(wǎng)管軟件的報警提示，來對整個網(wǎng)絡(luò)系統(tǒng)即將出現(xiàn)的故障進行分析，最后來排除故障，使整個網(wǎng)絡(luò)系統(tǒng)能夠正常的運行。這樣就可