畢業(yè)論文-中小型企業(yè)辦公網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

畢業(yè)設(shè)計(jì)（論文）題目：中小型企業(yè)辦公網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

摘

要

目前，全球已掀起一股信息高速公路規(guī)劃和建設(shè)的高潮，作為其雛形，國際互聯(lián)網(wǎng)（Internet）上相連的計(jì)算機(jī)已近達(dá)數(shù)千萬臺(tái)，全球有數(shù)億人在Internet上進(jìn)行信息交換和各種業(yè)務(wù)處理。Internet上積累了大量信息資源，這些資源涉及人類面對(duì)和從事的各個(gè)領(lǐng)域、行業(yè)及社會(huì)公用服務(wù)信息。成為信息時(shí)代全球可共享的最大信息基地。由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和通信技術(shù)的飛速發(fā)展，人們對(duì)信息的要求越來越強(qiáng)烈，“網(wǎng)絡(luò)就是計(jì)算機(jī)”的說法被全世界普遍接受。各國紛紛宣布建設(shè)本國的信息高速公路，全球信息一體化局面已指日可待。辦公網(wǎng)絡(luò)是局域網(wǎng)的典型應(yīng)用之一，公司或政府機(jī)關(guān)等利用局域網(wǎng)絡(luò)進(jìn)行管理和辦公，各辦公室之間可以在網(wǎng)絡(luò)中相互快速地訪問共享資源，進(jìn)行網(wǎng)絡(luò)游戲，也可進(jìn)行網(wǎng)絡(luò)打印等從面提高工作的效率，方便管理工作事務(wù)。關(guān)鍵字：局域網(wǎng)設(shè)計(jì)規(guī)劃

拓?fù)浣Y(jié)構(gòu)

網(wǎng)絡(luò)設(shè)備清單

局域網(wǎng)管理目錄

第一章

引言................................................................................................................

1

第二章

方案設(shè)計(jì)原則................................................................................................

2

第三章

網(wǎng)絡(luò)分析..........................................................................................................

3

1．項(xiàng)目分析：.......................................................................................................

3

2．按拓?fù)浣Y(jié)構(gòu)分類...............................................................................................

5

3．局域網(wǎng)的發(fā)展趨勢(shì)...........................................................................................

6

第四章

辦公網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)......................................................................................

8

1．辦公網(wǎng)絡(luò)的功能...............................................................................................

8

2．辦公網(wǎng)絡(luò)網(wǎng)設(shè)計(jì)原則.......................................................................................

8

3.

辦公網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)...................................................................................

9

4.

辦公網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì)...................................................................................

9

第五章

設(shè)計(jì)本企業(yè)綜合布線系統(tǒng)的考慮................................................................

10

1．根據(jù)企業(yè)實(shí)際情況，主干布線的示意圖如下.............................................

10

2．網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì).........................................................................................

12

3、網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議.........................................................................................

14

4、網(wǎng)絡(luò)

IP

地址規(guī)劃.........................................................................................

14

第六章

項(xiàng)目材料清單................................................................................................

17

1．綜合布線系統(tǒng).................................................................................................

17

2．網(wǎng)絡(luò)設(shè)備.........................................................................................................

17

第七章

工程實(shí)施管理................................................................................................

22

1．布明線槽的地方.............................................................................................

22

2．布暗管的地方.................................................................................................

22

3．垂直干線走線.................................................................................................

23

4．布線的其他要求.............................................................................................

23

5.

在施工中注意事項(xiàng).........................................................................................

23

第八章

綜合布線系統(tǒng)的智能管理............................................................................

25

1．雜亂的機(jī)房布線.............................................................................................

25

2．綜合布線中的實(shí)時(shí)智能管理系統(tǒng).................................................................

25

3．綜合布線實(shí)時(shí)智能管理系統(tǒng)組成.................................................................

26

4．系統(tǒng)的硬件部分.............................................................................................

26

5.

IP地址規(guī)劃....................................................................................................

27

6.

防火墻.............................................................................................................

28

7.

設(shè)備安裝及線路鋪設(shè)建議.............................................................................

28

第9章

網(wǎng)絡(luò)管理......................................................................................................

31

總結(jié)..............................................................................................................................

33

致謝..............................................................................................................................

34

參考文獻(xiàn)......................................................................................................................

34企業(yè)局域網(wǎng)規(guī)劃與設(shè)計(jì)

第一章

引言

隨著現(xiàn)在社會(huì)的高速發(fā)展，辦公自動(dòng)化也在逐漸的普及，所以網(wǎng)絡(luò)的建設(shè)就顯得尤為重要。網(wǎng)絡(luò)的建設(shè)時(shí)利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP），建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各個(gè)辦公室之間通過網(wǎng)絡(luò)連接起來，與Internet相連。方便了各樓層之間的信息交流，節(jié)約了時(shí)間。使得公司在強(qiáng)烈的社會(huì)競(jìng)爭(zhēng)中贏得了成功的基礎(chǔ)。

計(jì)算機(jī)網(wǎng)絡(luò)是指通過傳輸媒休連接的多部計(jì)算機(jī)組成的系統(tǒng)，使登錄其上的所有用戶能夠共享軟硬件資源。計(jì)算機(jī)網(wǎng)絡(luò)如按網(wǎng)絡(luò)的組建規(guī)模和延伸范圍來劃分的話，可分為局域網(wǎng)(Local

Area

Network,LAN)、城域網(wǎng)(Metropolitan

Area

Network,MAN)、廣域網(wǎng)(Wide

Area

Network,WAN)。我們經(jīng)常用到的因特網(wǎng)(Internet)屬于廣域網(wǎng)，企業(yè)網(wǎng)屬局域網(wǎng)。未來的網(wǎng)絡(luò)技術(shù)將向著使用簡(jiǎn)單、高速快捷、多網(wǎng)合一、安全保密方向發(fā)展。

隨著信息技術(shù)的發(fā)展，電腦的普及使用率越來越高，在同一地點(diǎn)多臺(tái)電腦同時(shí)工作的情況越來越多，如高校的開放計(jì)算實(shí)驗(yàn)室、網(wǎng)吧、辦公室等地方，沒聯(lián)網(wǎng)的單機(jī)很難想象。為了方便維護(hù)、管理、共享信息資源等目的，常常需要把所有的單機(jī)聯(lián)成網(wǎng)絡(luò)，這種小規(guī)模局域網(wǎng)絡(luò)的搭建十分實(shí)用。

隨著人們對(duì)于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。企業(yè)網(wǎng)的建成和使用，對(duì)于一個(gè)企業(yè)來說，產(chǎn)品的介紹、銷售、技術(shù)服務(wù)和售后服務(wù)等越來越多地采用網(wǎng)絡(luò)的形式來完成，最主要的優(yōu)點(diǎn)是：方便、快捷和成本低廉。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、Intranet/Internet的應(yīng)用、網(wǎng)絡(luò)安全，網(wǎng)絡(luò)系統(tǒng)的維護(hù)等內(nèi)容。

本設(shè)計(jì)方案中該公司為一般性的中小型企業(yè)，該公司占地面積50000

m2，其中建筑面積30000m2，具備5000臺(tái)套/年生產(chǎn)能力.。公司擁有技術(shù)人員50多人，具有中高級(jí)職稱20多人，技術(shù)人員占全體員工50％以上。設(shè)計(jì)該公司現(xiàn)有在職員工35000人。為適應(yīng)信息化社會(huì)對(duì)企業(yè)經(jīng)營、生產(chǎn)、管理等方面的要求。擬建立企業(yè)信息網(wǎng)絡(luò)，該網(wǎng)絡(luò)基本能適應(yīng)一般性的企業(yè)。第二章

方案設(shè)計(jì)原則

從技術(shù)措施角度來講，在網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)現(xiàn)中，本方案嚴(yán)格遵守了以下原則：

實(shí)用性和集成性

系統(tǒng)的軟硬件設(shè)計(jì)、還是集成，均以適用為第一宗旨，在系統(tǒng)充分適應(yīng)企業(yè)信息化的需求的基礎(chǔ)上進(jìn)而再來考慮其他的性能。該系統(tǒng)所包含的內(nèi)容很多，必須能將各種先進(jìn)的軟硬件設(shè)備有效地集成在一起，使系統(tǒng)的各個(gè)組成部分能充分發(fā)揮作用，協(xié)調(diào)一致的進(jìn)行高效工作。

標(biāo)準(zhǔn)性和開往性

只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國際工作標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。

先進(jìn)性和安全性

系統(tǒng)所有的組成要素均應(yīng)充分地考慮其先進(jìn)性。不能一味地追求實(shí)用而忽略先進(jìn)，只有將當(dāng)今最先進(jìn)的技術(shù)和我們的實(shí)際應(yīng)用要求緊密結(jié)合，才能獲得最大的系統(tǒng)性能和效益。網(wǎng)絡(luò)的安全是事關(guān)重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。

成熟性和高可靠性

作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實(shí)際應(yīng)用中能經(jīng)過較長時(shí)間的考驗(yàn)，在運(yùn)行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實(shí)用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時(shí)，應(yīng)從長遠(yuǎn)的技術(shù)發(fā)展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要。

可靠性也是衡量一個(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯(cuò)能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時(shí)能迅速地修復(fù)。因此需要采取一定的預(yù)防措施，如對(duì)關(guān)鍵應(yīng)用的主干設(shè)備考慮有適當(dāng)?shù)娜哂?。?yīng)急處理信息系統(tǒng)能夠全天候工作，達(dá)到每周7*24小時(shí)工作的要求。一個(gè)高可用性的系統(tǒng)才能使用戶的投資真正得到回報(bào)。

可維護(hù)性和可管理性

整個(gè)信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡(jiǎn)單易學(xué)，并便于維護(hù)。對(duì)復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強(qiáng)有力的網(wǎng)絡(luò)管理手段，以便合理的管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運(yùn)行，因此，網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。

在設(shè)計(jì)和實(shí)現(xiàn)時(shí)，必須充分考慮整個(gè)系統(tǒng)的便于維護(hù)性，以使系統(tǒng)萬一發(fā)生故障時(shí)能提供有效手段及時(shí)進(jìn)行恢復(fù)，盡量減少損失。

可擴(kuò)充性和兼容性

網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)應(yīng)具有可擴(kuò)展性即網(wǎng)絡(luò)聯(lián)結(jié)必須在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與處理能力、物理接連、產(chǎn)品支持等方面具有擴(kuò)充與升級(jí)換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標(biāo)準(zhǔn)，以便不同的設(shè)備能方便靈活地接連入網(wǎng)并滿足系統(tǒng)規(guī)模擴(kuò)充的要求。

第三章

網(wǎng)絡(luò)分析

1．項(xiàng)目分析：

該項(xiàng)目提出的要求來看，屬于中型企業(yè)局域網(wǎng)，針對(duì)它的現(xiàn)狀我們著重考慮以下4個(gè)方面的問題：

1．1

拓?fù)浣Y(jié)構(gòu)需求分析

在進(jìn)行網(wǎng)絡(luò)的總體設(shè)計(jì)前，應(yīng)當(dāng)首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個(gè)房間的哪個(gè)位置要預(yù)留信息插座，建筑物之間的距離、建筑物的垂直高度和水平長度等。只有事先調(diào)查好這些情況，才能合理地設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇適當(dāng)?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機(jī)。

1．2數(shù)據(jù)傳輸需求分析

用戶對(duì)數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡(luò)應(yīng)當(dāng)采用何種連網(wǎng)設(shè)備和布線產(chǎn)品。就目前情況來看，多媒體已經(jīng)成為局域網(wǎng)絡(luò)所必須支持的功能之一?；谶@種大傳輸量的需求，以1000Mb/s光纖作為主干和垂直布線，以100Mb/s超五類雙絞線作為水平布線，從而實(shí)現(xiàn)100Mb/s交換到桌面的網(wǎng)絡(luò)，已經(jīng)成為最普通的網(wǎng)絡(luò)架構(gòu)?；谶@種大傳輸量的需求，100Mb/s高性能交換機(jī)也已逐步從部門走向工作組。

1．3發(fā)展需求分析

網(wǎng)絡(luò)設(shè)計(jì)者不僅要考慮到容納網(wǎng)絡(luò)中當(dāng)前的用戶，而且還應(yīng)當(dāng)為網(wǎng)絡(luò)保留至少3-5年的可擴(kuò)展能力，從而使在用戶增加時(shí)，網(wǎng)絡(luò)依然能夠滿足增長的需要。這一點(diǎn)非常重要，因?yàn)椴季€工程一旦完畢，就很難再進(jìn)行擴(kuò)充性施工。所以，在埋設(shè)網(wǎng)線和信息插座時(shí)，一定要有足夠的余量，而連網(wǎng)設(shè)備則可以在需要時(shí)隨時(shí)購置。

1．4性能需求分析

不同廠家乃至同一廠家不同型號(hào)的交換機(jī)在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。因此，應(yīng)當(dāng)慎重考察和分析本網(wǎng)絡(luò)對(duì)性能的根本需求，以便選擇相應(yīng)品牌和型號(hào)的交換機(jī)。

1．5

地理布局分析：

根據(jù)本公司的實(shí)際地理構(gòu)造分析它的可行性，首先說一下辦公樓要求；辦公樓共有26個(gè)信息點(diǎn)，要做到使每個(gè)信息點(diǎn)都能上網(wǎng)，并且做到各方面都合理化（最節(jié)省資金，結(jié)構(gòu)最簡(jiǎn)單，不影響其性能），就要有詳細(xì)周密的分析方案。

1．6、通信類型及流量分析：

根據(jù)現(xiàn)在的網(wǎng)絡(luò)組建技術(shù)和本公司的實(shí)際情況分析來看，選擇快速以太網(wǎng)還是千兆以太網(wǎng)，如果廠區(qū)太大或者原有局域網(wǎng)已經(jīng)裝修完畢不想破壞，還可以考慮增加無線局域網(wǎng)。

1．7

總投資分析

根據(jù)本公司的實(shí)際情況，計(jì)劃投資多少資金組建局域網(wǎng)，根據(jù)他提出的要求，我們可以判斷他們要求的設(shè)備配置檔次情況。

1.

8用戶需求分析

為了能讓公司更好的與現(xiàn)代社會(huì)的發(fā)展接軌，更快的獲取市場(chǎng)信息及為了讓外界了解該本公司的相關(guān)信息特組建企業(yè)網(wǎng)，以實(shí)現(xiàn)對(duì)“公司檔案管理”、“產(chǎn)品信息”、“供求信息”等進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)化管理。

根據(jù)公司現(xiàn)有規(guī)模，業(yè)務(wù)需要及發(fā)展范圍建立的網(wǎng)絡(luò)有如下功能：

建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。

要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公

司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。

公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率。

建立網(wǎng)絡(luò)時(shí)應(yīng)注意網(wǎng)絡(luò)的擴(kuò)展性，以方便日后的網(wǎng)絡(luò)升級(jí)和增加計(jì)算機(jī)。

在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計(jì)劃，會(huì)議日程等。

1.

9網(wǎng)絡(luò)要求分析

辦公局域網(wǎng)的最終目標(biāo)是建設(shè)覆蓋整個(gè)單位的互聯(lián)、統(tǒng)一、高效、實(shí)用、安全的局域網(wǎng)絡(luò)，近期可支持上百個(gè)，遠(yuǎn)期至少可支持上千個(gè)并發(fā)用戶，提供廣泛的資源共享（包括硬件、軟件和信息資源的共享）。網(wǎng)絡(luò)結(jié)構(gòu)清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結(jié)合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴(kuò)展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)互連，并根據(jù)具體需求實(shí)現(xiàn)網(wǎng)上視頻信號(hào)傳輸?shù)哪芰Α?/p>

1實(shí)用性：

網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。

2.適度先進(jìn)性：

規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對(duì)網(wǎng)絡(luò)功能和帶寬的需要。采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢(shì)，即量力而行，又適當(dāng)超前，留有發(fā)展余地。

3.經(jīng)濟(jì)性：要求價(jià)格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價(jià)廉，投資預(yù)算不超過20萬。

4.安全可靠性：

確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。

5.開放性：

采用國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個(gè)系統(tǒng)具有開放特點(diǎn)，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能力。

6.可擴(kuò)展性：

系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性

7.安全保密性：

為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時(shí)就要為局域網(wǎng)考慮一個(gè)周全的安全保密方案。

2．按拓?fù)浣Y(jié)構(gòu)分類

網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點(diǎn)（計(jì)算機(jī)或設(shè)備）的相互連接的幾何形式。按照拓?fù)浣Y(jié)構(gòu)的不同，常見的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。

2．1總線型拓?fù)浣Y(jié)構(gòu)

總線型結(jié)構(gòu)是指各工作站和服務(wù)器均連接在一條總線上，各工作站地位平等，無中心節(jié)點(diǎn)控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點(diǎn)開始向兩端擴(kuò)散，如同廣播電臺(tái)發(fā)射的信息一樣，因此又稱廣播式計(jì)算機(jī)網(wǎng)絡(luò)。各節(jié)點(diǎn)在接收信息時(shí)都進(jìn)行地址檢查，看是否與自己的工作站地址相符，相符則接收網(wǎng)上的信息。

2．2星型拓?fù)浣Y(jié)構(gòu)

星型結(jié)構(gòu)是指各工作站以星型方式連接成網(wǎng)。網(wǎng)絡(luò)有中央節(jié)點(diǎn)，其他節(jié)點(diǎn)(工作站、服務(wù)器)都與中央節(jié)點(diǎn)直接相連，這種結(jié)構(gòu)以中央節(jié)點(diǎn)為中心，因此又稱為集中式網(wǎng)絡(luò)。

2.

3環(huán)型拓?fù)浣Y(jié)構(gòu)

環(huán)型結(jié)構(gòu)由網(wǎng)絡(luò)中若干節(jié)點(diǎn)通過點(diǎn)到點(diǎn)的鏈路首尾相連形成一個(gè)閉合的環(huán)，這種結(jié)構(gòu)使公共傳輸電纜組成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一個(gè)方向在各個(gè)節(jié)點(diǎn)間傳輸，信息從一個(gè)節(jié)點(diǎn)傳到另一個(gè)節(jié)點(diǎn)。信號(hào)通過每臺(tái)計(jì)算機(jī)，計(jì)算機(jī)的作用就像一個(gè)中繼器，增強(qiáng)該信號(hào)，并將該信號(hào)發(fā)到下一個(gè)計(jì)算機(jī)上。

2.

4蜂窩拓?fù)浣Y(jié)構(gòu)

蜂窩拓?fù)浣Y(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。它以無線傳輸介質(zhì)(微波、a衛(wèi)星、紅外線、

第6頁

無線發(fā)射臺(tái)等)點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)傳輸為特征，是一種無線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)，更適合于移動(dòng)通信。

在計(jì)算機(jī)網(wǎng)絡(luò)中還有其他類型的拓?fù)浣Y(jié)構(gòu)，如總線型與星型混合、總線型與環(huán)型混合連接的網(wǎng)絡(luò)。在局域網(wǎng)中，使用最多的是星型結(jié)構(gòu)。

2.

5網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，我們建議采用層次化的結(jié)構(gòu)設(shè)計(jì)。

對(duì)于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來說，想要建設(shè)成為一個(gè)覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強(qiáng)擴(kuò)展能力和升級(jí)能力的網(wǎng)絡(luò)，在起初的設(shè)計(jì)中就必須采用層次化的網(wǎng)絡(luò)設(shè)計(jì)原則。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴(kuò)充性、管理性，因?yàn)樾碌淖泳W(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個(gè)系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。

大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個(gè)邏輯服務(wù)單元：核心骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Local－access)，模塊化網(wǎng)絡(luò)設(shè)計(jì)方法的目標(biāo)在于把一個(gè)大型的網(wǎng)絡(luò)元素劃分成一個(gè)個(gè)互連的網(wǎng)絡(luò)層次。層次性結(jié)構(gòu)如下圖所示。

第7頁

和E-mail、群件的結(jié)合，將Web技術(shù)帶入E-mail和群件，從信息發(fā)布為主的應(yīng)用轉(zhuǎn)向信息交流與協(xié)作。局域網(wǎng)將提供一個(gè)日益牢固的安全防衛(wèi)、保障體系，局域網(wǎng)也是一個(gè)開放的信息平臺(tái)，可以隨時(shí)集成新的應(yīng)用。

接入Interner方式

DSL寬帶接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不對(duì)稱數(shù)字用戶線。ADSL被普遍認(rèn)為是具有廣闊應(yīng)用前景的接入技術(shù)之一。

專線接入，在企業(yè)級(jí)用戶中，主要采用的是專線接入方式。常用的專線接入使DDN(數(shù)字?jǐn)?shù)據(jù)網(wǎng))方式。速度范圍64Kbps至2Mbps。采用DDN,網(wǎng)絡(luò)設(shè)備需要路由器、NTU、基帶調(diào)制解調(diào)器或HDSL。

建議公司租用專線與外界互聯(lián)，用一臺(tái)配置較先進(jìn)的計(jì)算機(jī)作為服務(wù)器。

網(wǎng)絡(luò)互連方式

首先要確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，建議采用星狀結(jié)構(gòu)，其中100Base-T星型結(jié)構(gòu)的快速以太網(wǎng)是理想的選擇。用雙絞線作為傳輸線纜，星狀總線網(wǎng)的物理結(jié)構(gòu)采用星狀連接，邏輯結(jié)構(gòu)采用總線狀的，采用IEEE的802.3協(xié)議標(biāo)準(zhǔn)。網(wǎng)卡、集線器和雙絞線應(yīng)選100M的。當(dāng)用戶擴(kuò)展過多時(shí)，可采用堆疊式集線器。

然后確定互連方式，因?yàn)橛幸徊糠钟脩艨梢赃B接Internet，另一部分不可以，所以有兩種方式：

①分成兩個(gè)子網(wǎng)，各連接一個(gè)交換機(jī)，并連接到服務(wù)器的不同的網(wǎng)卡上，在服務(wù)器上設(shè)置一個(gè)網(wǎng)卡可以連接Internet，另一個(gè)不可以。

②分成三個(gè)子網(wǎng)，都連接到路由器上，在路由器上設(shè)置IP,其中兩個(gè)子網(wǎng)的IP設(shè)置為內(nèi)部IP，不允許訪問Internet。

建議用第二種方式，便于以后擴(kuò)展網(wǎng)絡(luò)。

網(wǎng)絡(luò)設(shè)備的選置

綜合布線要符合樓宇管理自動(dòng)化，辦公自動(dòng)化，通信自動(dòng)化和計(jì)算機(jī)網(wǎng)絡(luò)化等多功能需要的布線系統(tǒng)。系統(tǒng)應(yīng)能支持話音、圖像、圖形、數(shù)據(jù)多媒體、安全監(jiān)控、傳感等各種信息傳輸，支持光纖、非屏蔽雙絞線（UTP）、屏蔽雙絞線（STP）、同軸電纜等各種傳輸載體，支持多用戶多類型產(chǎn)品的應(yīng)用，支持高速網(wǎng)絡(luò)的應(yīng)用。綜合布線系統(tǒng)通常包括六個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)。

綜合布線系統(tǒng)設(shè)計(jì)要根據(jù)建筑結(jié)構(gòu)和用戶需求來確定，這一過程主要包括以下幾個(gè)要點(diǎn)：盡量滿足用戶的通信要求，要了解建筑物內(nèi)部的通信環(huán)境，確定合適的通信網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。選取將要使用的傳輸介質(zhì)，以開放式為基礎(chǔ)，盡量與大多數(shù)廠家的產(chǎn)品和設(shè)備兼容，按照通用的標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)。

第8頁

第四章

辦公網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)

1．辦公網(wǎng)絡(luò)的功能

1．1資源共享功能。

網(wǎng)絡(luò)內(nèi)的各個(gè)桌面用戶可共享數(shù)據(jù)庫、共享打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各項(xiàng)功能。

1．2通信服務(wù)功能。

最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問。

1．3多媒體功能。

支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。

2．辦公網(wǎng)絡(luò)網(wǎng)設(shè)計(jì)原則

2．1實(shí)用性和經(jīng)濟(jì)性

系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。

2．1先進(jìn)性和成熟性

系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng)先地位。

2．1可靠性和穩(wěn)定性

在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間，D-LINK網(wǎng)絡(luò)作為國內(nèi)知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。

2．1安全性和保密性

在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，

第9頁

因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，D-LINK網(wǎng)絡(luò)充分考慮安全性，針對(duì)小型企業(yè)的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、MAC地址綁定、802.1x、802.1d等。

2．1可擴(kuò)展性和易維護(hù)性

為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性。

3.

辦公網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)

內(nèi)網(wǎng)安全設(shè)計(jì)：訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對(duì)服務(wù)器的訪問，以及對(duì)辦公自動(dòng)化平臺(tái)、的訪問和管理、用戶身份真實(shí)性的驗(yàn)證、內(nèi)部用戶訪問權(quán)限設(shè)置、ARP病毒的防御、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。

外網(wǎng)安全設(shè)計(jì)：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供Internet與Intranet之間的防火墻功能；通過網(wǎng)管實(shí)時(shí)記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)。設(shè)置遠(yuǎn)程訪問身份認(rèn)證，防止垃圾郵件等。

4.

辦公網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì)

根據(jù)集團(tuán)和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在集團(tuán)總部機(jī)房建立中心管理機(jī)房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計(jì)和配置，各種服務(wù)建立等。網(wǎng)管工作站對(duì)全網(wǎng)所有交換設(shè)備和路由設(shè)備進(jìn)行統(tǒng)一管理、配置和維護(hù)；進(jìn)行故障隔離、分析、統(tǒng)計(jì)、報(bào)警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺(tái)。第五章

設(shè)計(jì)本企業(yè)綜合布線系統(tǒng)的考慮

1．根據(jù)企業(yè)實(shí)際情況，主干布線的示意圖如下

1．2建筑物即大樓內(nèi)部的布線。依初步的調(diào)查，企業(yè)參與網(wǎng)絡(luò)建設(shè)的大樓都不太高，可以采用CNA結(jié)構(gòu)，即整棟大樓只設(shè)一個(gè)配線間，集中管理。這樣的話，則大樓里面的布線系統(tǒng)，其垂直主干和水平系統(tǒng)已經(jīng)合二為一，可以全部采用超五類雙絞線。

以下是UTP布線的材料預(yù)算

大樓名稱

信息點(diǎn)數(shù)

16口配線架

24口配線架

機(jī)柜

雙絞線（箱）

中心機(jī)房

2m

辦公樓

26

1

2m

7

車間一

7

1

0.6m

1

車間二

6

1

0.6m

1

宿舍一

20

1

2m

6

宿舍二

20

1

2m

6

宿舍三

20

1

2m

6

食堂

20

1

2m

6

合計(jì)

119

2

5

33

AMPAMPAMPAMP信息墻座工作區(qū)子系統(tǒng)工作站信息墻座工作區(qū)子系統(tǒng)工作站信息墻座工作區(qū)子系統(tǒng)工作站大樓中心配線間大樓內(nèi)部布線示意圖--CNA結(jié)構(gòu)大樓信息墻座工作區(qū)子系統(tǒng)工作站樓層1樓層n+1樓層n樓層22．網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)

2．1結(jié)合前面所強(qiáng)調(diào)的設(shè)計(jì)原則和用戶的具體需求，我們可以得出一個(gè)最佳的主干設(shè)計(jì)方案。

首先根據(jù)最先進(jìn)技術(shù)和最佳性能優(yōu)化的設(shè)計(jì)原則，技術(shù)已很久停滯不前、性能相對(duì)偏低FDDI已不適應(yīng)本企業(yè)網(wǎng)的需求了。剩下可選的則是快速以太網(wǎng)、千兆以太網(wǎng)和ATM這兩種（共三個(gè)）當(dāng)今主流主干網(wǎng)絡(luò)技術(shù)。從前面需求分析我們可以看到用戶的網(wǎng)絡(luò)應(yīng)用可分為管理、資源共享、售餐系統(tǒng)、打卡系統(tǒng)以及Internet訪問，其中打卡系統(tǒng)、資源共享、Intranet訪問具有很強(qiáng)的實(shí)時(shí)性，要求有長時(shí)間穩(wěn)定的帶寬；而管理、售餐系統(tǒng)則非常復(fù)雜，它們不僅具有傳統(tǒng)計(jì)算機(jī)通信的文件的傳輸、數(shù)據(jù)的查詢等等，還根據(jù)信息發(fā)展的需要加入了大量圖像、視頻、聲音等多媒體應(yīng)用，這就需要網(wǎng)絡(luò)不僅具有傳送大量突發(fā)性數(shù)據(jù)的充裕帶寬，還應(yīng)當(dāng)對(duì)實(shí)時(shí)性較強(qiáng)的多媒體信息的傳送保持均勻的低延遲傳輸特性，從這方面來看，具備對(duì)傳統(tǒng)數(shù)據(jù)服務(wù)和多媒體信息都有最佳傳輸效果的ATM交換技術(shù)和快速以太網(wǎng)和千兆以太網(wǎng)技術(shù)無疑都可作為理想的解決方案。

從另一方面來講，我們還必須考慮到建設(shè)的成本、未來維護(hù)的能力和不同網(wǎng)絡(luò)應(yīng)用類型的搭配等各種因素。端到端全ATM在國外的先進(jìn)地區(qū)雖有成功的案例，但對(duì)于900個(gè)點(diǎn)左右的Intranet而言需要更大的投資和較高水平的維護(hù)力量，我們的應(yīng)用仍是傳統(tǒng)應(yīng)用加新型多媒體應(yīng)用共存的模式，多媒體傳輸不可忽視但而且將來會(huì)占絕對(duì)的主體，因此我們從發(fā)展的眼光來看，雖然目前應(yīng)用還不是太多，快速以太網(wǎng)能夠滿足需要，但根據(jù)經(jīng)驗(yàn)，在基礎(chǔ)設(shè)施建立以后，帶寬的需求將飛速增長，所以我們建議采用千兆以太網(wǎng)技術(shù)，達(dá)到最近五年不過時(shí)的標(biāo)準(zhǔn)。

從本企業(yè)的網(wǎng)絡(luò)建設(shè)資金以及網(wǎng)絡(luò)應(yīng)用信息流量的實(shí)際情況出發(fā)，我們?cè)O(shè)計(jì)了一套基于千兆以太網(wǎng)主干技術(shù)的校園網(wǎng)方案，它以1000Mbps以太網(wǎng)交換技術(shù)為主干，可以做到1000Mbps全光纜到二級(jí)交換機(jī)，100Mbps到桌面。它能很好表2

第13頁

地支持本企業(yè)內(nèi)部的網(wǎng)絡(luò)通信以及與CERNET其它節(jié)點(diǎn)的信息交互，而且在性能有很大的優(yōu)勢(shì)，而且價(jià)格上并不貴多少，是一種比較先進(jìn)的校園網(wǎng)絡(luò)解決方案。

2．2根據(jù)企業(yè)需求網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下

3、網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議

TCP/IP

：每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn)，但是只有TCP/IP允許與Internet完全的連接。

Telnet：遠(yuǎn)程登錄訪問協(xié)議，使其他跨省區(qū)域的子公司通過遠(yuǎn)程訪問總部的內(nèi)外，在遠(yuǎn)程訪問時(shí)，會(huì)設(shè)置相應(yīng)的ACL認(rèn)證和相對(duì)的權(quán)限設(shè)置。

SNMP網(wǎng)絡(luò)管理協(xié)議：SNMP

用于在

IP

網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及

HUBS

等）的一種標(biāo)準(zhǔn)協(xié)議，它是一種應(yīng)用層協(xié)議。SNMP

使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題以及規(guī)劃網(wǎng)絡(luò)增長。通過

SNMP

接收隨機(jī)消息（及事件報(bào)告）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問題。

路由協(xié)議：RIP、IGRP、EIGRP、IS-IS和OSPF。

4、網(wǎng)絡(luò)

IP

地址規(guī)劃

集團(tuán)園區(qū)網(wǎng)計(jì)劃使用私有的A類IP地址。集團(tuán)園區(qū)網(wǎng)的IP地址分配原則如下：集團(tuán)使用IPv4地址方案。集團(tuán)使用私有IP地址空間：/8。集團(tuán)使用VLSM(變長子網(wǎng)掩碼)技術(shù)分配IP地址空間。集團(tuán)IP地址分配滿足集團(tuán)的利用。

集團(tuán)IP地址分配滿足便于路由匯聚。集團(tuán)IP地址分配滿足分類控制等。集團(tuán)IP地址分配滿足未來公司網(wǎng)絡(luò)擴(kuò)容的需要。

整個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)鋱D如下圖所示：

廠家產(chǎn)品選擇

提供網(wǎng)絡(luò)產(chǎn)品廠家實(shí)在是太多了。國外的有Cisco、NortelNetworks、3Com、Lucent（該公司提供網(wǎng)絡(luò)設(shè)備的部門現(xiàn)已獨(dú)立出來成為公司AVAYA）、Alcatel、Cabletron、Intel。國內(nèi)的有華為（華為的產(chǎn)品基本上全是OEM的，路由器是OEM

Cisco的，交換設(shè)備是OEM

Intel的）、聯(lián)想（Legend）、中興、D-link（目前已被聯(lián)想收購，成了聯(lián)想D-link）、Accton（D-link和Accton是臺(tái)灣出產(chǎn)）。

各家有各家的優(yōu)勢(shì)和特色。Cisco在廣域網(wǎng)產(chǎn)品方面的地位是無人能及的，據(jù)稱在廣域網(wǎng)骨干路由器上Cisco產(chǎn)品占有80%的市場(chǎng)份額；Nortel

Networks在語音交換方面有100多年的歷史；3Com盡管它的高端產(chǎn)品目前已經(jīng)被人收購，但它在園區(qū)網(wǎng)方面，特別是在中國市場(chǎng)上，占有很大的份額；各家的特點(diǎn)說來話長，不一而足。但總的一點(diǎn)，比較貴，且他們占據(jù)的是中高端市場(chǎng)。在中低端市場(chǎng)方面，是D-link和Accton有極大的優(yōu)勢(shì)。特別要強(qiáng)調(diào)的是是D-link公司，D-link公司是企業(yè)網(wǎng)方面擁有很長的歷史，全國有相當(dāng)一部分企業(yè)均采用D-link的網(wǎng)絡(luò)設(shè)備，她以質(zhì)量好、性能穩(wěn)定著稱，雖然目前因全球策略調(diào)整將高端出售，從而強(qiáng)化了她在中低端產(chǎn)品上的競(jìng)爭(zhēng)力，作為本企業(yè)的園區(qū)網(wǎng)，D-link的系列產(chǎn)品必將能提供一個(gè)性能、穩(wěn)定雙佳的網(wǎng)絡(luò)。

具體配備如下：

中心機(jī)房：選擇D-link公司DGS-3324SR作為中心交換機(jī)。根據(jù)用戶要求，為整個(gè)企業(yè)網(wǎng)提供9個(gè)1000Base-TX接口其中五個(gè)分別連接一個(gè)光電轉(zhuǎn)換器DMC-700SC每個(gè)光電轉(zhuǎn)換器下連食堂、宿舍一、宿舍二、宿舍三、車間二，一個(gè)口連接辦公樓，兩個(gè)口連接兩臺(tái)服務(wù)器，一個(gè)口連接路由器，其余15個(gè)口備用。

辦公樓：辦公樓有26個(gè)信息點(diǎn)，并要求連入Internet。根據(jù)用戶需求，選擇D-link公司DES-3226S（有堆疊模塊）兩臺(tái)來進(jìn)行連接各信息點(diǎn)。

食堂：食堂有20個(gè)信息點(diǎn)。根據(jù)用戶需求，選擇D-link公司的DES-1026G來進(jìn)行連接各信息點(diǎn)。

宿舍一：宿舍一有20個(gè)信息點(diǎn)，并要求連入Internet。根據(jù)用戶需求，選擇D-link公司的DES-1026G來進(jìn)行連接各信息點(diǎn)。

第16頁

宿舍二：宿舍二有20個(gè)信息點(diǎn)，并要求連入Internet。根據(jù)用戶需求，選擇D-link公司的DES-1026G來進(jìn)行連接各信息點(diǎn)。

宿舍三：宿舍三有20個(gè)信息點(diǎn)，并要求連入Internet。根據(jù)用戶需求，選擇D-link公司的DES-1026G來進(jìn)行連接各信息點(diǎn)。

車間一：車間一有7個(gè)信息點(diǎn)，根據(jù)用戶需求，選擇D-link公司的DES-1016R來進(jìn)行連接各信息點(diǎn)。

車間二：車間二有6個(gè)信息點(diǎn)，根據(jù)用戶需求，選擇D-link公司的DES-1016R來進(jìn)行連接各信息點(diǎn)。第六章

項(xiàng)目材料清單

1．綜合布線系統(tǒng)2．網(wǎng)絡(luò)設(shè)備2．網(wǎng)絡(luò)設(shè)備2．網(wǎng)絡(luò)設(shè)備

第25頁

第八章

綜合布線系統(tǒng)的智能管理

如果大家到企業(yè)的機(jī)房去參觀，經(jīng)常會(huì)看到機(jī)柜前面是一堆非常雜亂無章的線纜，出現(xiàn)這種情況的原因在于，在很多人眼里，電纜布線只是一個(gè)小問題，因此對(duì)最初的布線系統(tǒng)沒有進(jìn)行智能管理，但隨著用戶機(jī)房設(shè)備的增加，線纜越來越多的時(shí)候，這時(shí)線纜的管理也往往成為最讓管理員頭疼的事情。

1．雜亂的機(jī)房布線

因?yàn)殡s亂無章的線纜不但降低了機(jī)房管理人員的效率，而且一旦網(wǎng)絡(luò)出現(xiàn)故障，故障的查找與排除將成為管理員的噩夢(mèng)。并且，隨著網(wǎng)絡(luò)擴(kuò)容及設(shè)備冗余度提高，安裝新設(shè)備是經(jīng)常要做的事，而舊設(shè)備的刪減也會(huì)經(jīng)常發(fā)生。另外，雜亂無章的線纜對(duì)散熱也有影響。所有這些對(duì)系統(tǒng)整體的可用性提出了挑戰(zhàn)，而以上問題最佳的解決辦法就是綜合布線系統(tǒng)的智能化管理。

2．綜合布線中的實(shí)時(shí)智能管理系統(tǒng)

之所以稱為智能管理，是相對(duì)于傳統(tǒng)的管理而言。傳統(tǒng)的布線管理方法主要有書面記錄、電子表格或數(shù)據(jù)庫管理軟件等方法，這些方法最大的缺點(diǎn)就是管理員的工作量大，所有的數(shù)據(jù)更新都需要手工操作，由于管理員沒能及時(shí)更新數(shù)據(jù)而導(dǎo)致管理工作出現(xiàn)失誤是經(jīng)常發(fā)生的事。另外，管理員也很難對(duì)大型網(wǎng)絡(luò)系統(tǒng)中的各個(gè)分支機(jī)構(gòu)的布線系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控。

而實(shí)時(shí)智能管理系統(tǒng)則不同，所謂實(shí)時(shí)智能管理系統(tǒng)就是采用計(jì)算機(jī)技術(shù)實(shí)現(xiàn)綜合布線的實(shí)時(shí)自動(dòng)化和智能化管理。在計(jì)算機(jī)市場(chǎng)中，已經(jīng)有多種網(wǎng)絡(luò)管理應(yīng)用軟件來幫助網(wǎng)絡(luò)管理員來監(jiān)視網(wǎng)絡(luò)的連接情況，然而，值得注意的是這些應(yīng)用絕大多數(shù)都工作在網(wǎng)絡(luò)層，而非物理連接層，它只能告訴網(wǎng)絡(luò)管理員哪個(gè)邏輯鏈路斷了，哪個(gè)設(shè)備不能連接上了，但是不能告訴管理員物理錯(cuò)誤的位置和問題發(fā)生的原因，到底是電纜斷了還是插頭脫落了。

而傳統(tǒng)的交換機(jī)端口到配線架端口的連接是通過跳線完成的，竣工時(shí)候的跳線一旦發(fā)生更改必須由人工改變圖紙加以記錄，以備今后查詢。配線架的端口僅

第26頁

代表著客戶端端口，這樣造成的一個(gè)問題是，管理難度高，跳線在今后改動(dòng)中難以查詢所連接的端口；另一個(gè)問題是，交換機(jī)的端口由于改變需要經(jīng)常插拔，容易導(dǎo)致昂貴的交換機(jī)設(shè)備的損壞。一個(gè)統(tǒng)一實(shí)時(shí)的物理層管理系統(tǒng)能夠準(zhǔn)確、安全、提供端到端的實(shí)時(shí)監(jiān)視和相應(yīng)的文檔，是十分必要的。綜合布線智能實(shí)時(shí)管理能節(jié)約時(shí)間，使業(yè)務(wù)中斷達(dá)到最小，能有效利用有源設(shè)備，能精確完善的記錄文檔，能在修復(fù)故障時(shí)降低中斷時(shí)間，對(duì)有計(jì)劃的MAC能迅速作出反應(yīng)。

3．綜合布線實(shí)時(shí)智能管理系統(tǒng)組成

傳統(tǒng)的網(wǎng)絡(luò)連接有這樣幾個(gè)部分：交換機(jī)端口到配線架端口的連接、配線架端口到客戶端端口連接、客戶端端口到終端設(shè)備（電腦、電話機(jī)等）。一般情況下，配線架端口到客戶端端口的網(wǎng)絡(luò)連接已經(jīng)在最初的安裝中完成，很難在今后改動(dòng)。所以，交換機(jī)端口到配線架端口的跳線是我們機(jī)房管理的重點(diǎn)。綜合布線實(shí)時(shí)智能管理由兩部分組成：硬件和軟件。

4．系統(tǒng)的硬件部分

·電子配線架：分超五類性能、六類性能和光纖配線架，在每個(gè)配線架端口上方具有內(nèi)置傳感器，是24位實(shí)時(shí)接口的一部分，在實(shí)時(shí)布線中，端口傳感器和接口電纜連接器用于提供“實(shí)時(shí)”網(wǎng)絡(luò)連接信息。

·主掃描儀、副掃描儀：用于實(shí)時(shí)管理現(xiàn)有的基于RJ45的設(shè)備。

·實(shí)時(shí)跳線：實(shí)時(shí)跳線設(shè)計(jì)一根第九條導(dǎo)線，這條導(dǎo)線的長度與跳線的長度相同，其每一端接有一個(gè)監(jiān)視針腳，實(shí)時(shí)跳線在實(shí)時(shí)配線架端口傳感器和掃描儀相連接并提供電子觸點(diǎn)。

·實(shí)時(shí)鏈路電纜：在每一個(gè)電子配線架的背面都有一個(gè)扁平電纜接口，它是用來和掃描儀相連接的。

另可配一保安控制器：能使整個(gè)系統(tǒng)連接遠(yuǎn)端的裝置，如門鎖、門開關(guān)、風(fēng)扇等。保安控制器有密碼進(jìn)入系統(tǒng)的安全機(jī)制，使整個(gè)實(shí)時(shí)布線系統(tǒng)從實(shí)際場(chǎng)所到控制平臺(tái)變的更安

第27頁

系統(tǒng)的軟件部分：綜合布線實(shí)時(shí)智能管理系統(tǒng)的軟件可以是一套典型的CLIENT/SERVICE系統(tǒng)，由服務(wù)器端和工作站端構(gòu)成標(biāo)準(zhǔn)的體系。它的服務(wù)器端是構(gòu)件在MICROSOFTSQLSERVER7.0基礎(chǔ)上的數(shù)據(jù)庫系統(tǒng)，對(duì)各項(xiàng)數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化的管理?？蛻舳耸且话銥樽孕醒邪l(fā)的系統(tǒng)，承擔(dān)著數(shù)據(jù)庫系統(tǒng)與管理員之間的交互式地管理職責(zé)。

5.

IP地址規(guī)劃

規(guī)劃原則：

?

IP地址規(guī)劃應(yīng)該在網(wǎng)絡(luò)施工前全部規(guī)劃好，否則在施工過程中隨意分配地址，

將會(huì)產(chǎn)生一系列問題

規(guī)劃IP地址時(shí)應(yīng)注意：

?

在分配地址前設(shè)計(jì)結(jié)構(gòu)化的地址模塊，預(yù)留地址空間，以便今后的擴(kuò)充

?

IP地址規(guī)劃應(yīng)以表格方式記錄下來，以便實(shí)施

?

網(wǎng)絡(luò)管理人員通過IP地址即可定位其所屬樓層、部門、房間。

假設(shè)申請(qǐng)到C類地址，不劃分子網(wǎng)時(shí)，可用的IP地址為28-2=254，即最多可以連接254臺(tái)主機(jī)。如果拿出3位用來作子網(wǎng)位時(shí)，可劃分出8-2=6個(gè)子網(wǎng)去掉全0和全1的，每個(gè)子網(wǎng)中有5位主機(jī)號(hào)，去掉全0和全1，可用的主機(jī)地址為25-2=30個(gè)，總的可用主機(jī)地址為6×30=180個(gè)，比未劃分子網(wǎng)時(shí)少了一些。但公司中，只有四個(gè)子網(wǎng)，其余三個(gè)作為未來3-5年擴(kuò)展之用詳見下表。

C類網(wǎng)絡(luò)子網(wǎng)劃分（子網(wǎng)掩碼：24）注：

公司IP地址分配滿足合理利用的要求。

公司IP地址分配滿足路由匯聚的要求。

公司IP地址分配滿足分類控制的要求。

公司IP地址分配滿足未來公司網(wǎng)絡(luò)擴(kuò)容的需要。

公司網(wǎng)絡(luò)的IP地址的一些具體使用規(guī)定：

第28頁

網(wǎng)關(guān)的地址同意使用子網(wǎng)的最后一個(gè)可用地址。

IP地址的使用需要報(bào)公司負(fù)責(zé)人審批備案

6.

防火墻

為了以后擴(kuò)展的需要，所以采用了RG-WALL1000。RG-WALL1000采用銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)的分類算法（Classification

Algorithm）設(shè)計(jì)的新一代安全產(chǎn)品——第三類防火墻，支持?jǐn)U展的狀態(tài)檢測(cè)（Stateful

Inspection）技術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時(shí)在啟用動(dòng)態(tài)端口應(yīng)用程序(如VoIP,

H323等)時(shí)，可提供強(qiáng)有力的安全信道。

采用銳捷獨(dú)創(chuàng)的分類算法使得RG-WALL產(chǎn)品的高速性能不受策略數(shù)和會(huì)話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會(huì)影響網(wǎng)絡(luò)速度；同時(shí)，RG-WALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會(huì)成為網(wǎng)絡(luò)流量的瓶頸。另外，RG-WALL具有入侵監(jiān)測(cè)功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測(cè)功能不會(huì)影響防火墻的性能。RG-WALL的主要功能包括：擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵及其它（如URL過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計(jì)/報(bào)告等）附加功能

7.

設(shè)備安裝及線路鋪設(shè)建議

1．工作區(qū)：

根據(jù)不同的場(chǎng)合，可選擇壁型、地板型信息插座，提供標(biāo)準(zhǔn)的RJ-45接口?？山与娫?、計(jì)算機(jī)、傳真機(jī)等，并且根據(jù)國標(biāo)規(guī)定，所有墻上型信息插座均距地300m，為了美觀，住處插座建議采用暗埋式插座。為便于設(shè)備使用，信息插座附近設(shè)置單相三孔電源插座（UPS插座）

2．水平線纜增向建議：

根據(jù)不同的應(yīng)用場(chǎng)合，水平布線可采用橋架、配管及地下線槽等走線方式。我們建議從分配線架出來的水平線纜由橋架呆頂敷設(shè)，線路可避開風(fēng)機(jī)盤管、大型機(jī)組等設(shè)備，水平線纜再從橋架出來，穿管敷設(shè)沿墻下至信息出口。

3．配線架放置建議：

配線架均安裝在各配線間，建議將主配線架安裝在19“標(biāo)準(zhǔn)機(jī)柜內(nèi)

總連接圖第9章

網(wǎng)絡(luò)管理

9.1

網(wǎng)絡(luò)管理功能

隨著網(wǎng)絡(luò)規(guī)模越來越龐大，網(wǎng)絡(luò)資源與網(wǎng)絡(luò)服務(wù)越來越豐富，網(wǎng)絡(luò)維護(hù)越來越困難，網(wǎng)絡(luò)安全越來越重要，網(wǎng)絡(luò)管理的重要性正在與日俱增。網(wǎng)絡(luò)管理功能如下：

用戶管理

用戶管理是網(wǎng)絡(luò)管理的基本功能之一，用于管理用戶標(biāo)識(shí)、用戶賬戶、用戶口令、文件目錄、地址和用戶個(gè)人信息及工作站信息等。

配置管理

網(wǎng)絡(luò)中包括各種各樣的設(shè)備，這些設(shè)備的用途不同，其參數(shù)、狀態(tài)和配置也不同。網(wǎng)絡(luò)配置管理的目標(biāo)是監(jiān)視網(wǎng)絡(luò)的運(yùn)行環(huán)境和狀態(tài)，改變和調(diào)整網(wǎng)絡(luò)設(shè)備的配置，確保網(wǎng)絡(luò)有效可靠地運(yùn)行。網(wǎng)絡(luò)配置功能至少包括：識(shí)別被管網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，監(jiān)視網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)和參數(shù)，自動(dòng)修改指定設(shè)備的配置，動(dòng)態(tài)維護(hù)網(wǎng)絡(luò)等。

性能管理

網(wǎng)絡(luò)性能主要包括網(wǎng)絡(luò)吞吐量、響應(yīng)時(shí)間、線路利用率、網(wǎng)絡(luò)可用性等參數(shù)。網(wǎng)絡(luò)性能管理是指通過監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)調(diào)整網(wǎng)絡(luò)性能參數(shù)來改善網(wǎng)絡(luò)的性能，確保網(wǎng)絡(luò)平穩(wěn)運(yùn)行。

故障管理

故障管理通常包括故障監(jiān)測(cè)、故障診斷和故障恢復(fù)。通過故障監(jiān)測(cè)確定發(fā)生了什么故障，故障位于何處；通過故障診斷找出發(fā)生故障的原因和解決辦法；故障恢復(fù)不僅包括排除故障，而且包括如何避免發(fā)生故障，提出減少故障的措施。

安全管理

網(wǎng)絡(luò)安全管理的目標(biāo)是防止用戶網(wǎng)絡(luò)資源的非法訪問，確保網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶的安全。如設(shè)置口令和訪問權(quán)限防止非法訪問網(wǎng)絡(luò)；對(duì)數(shù)據(jù)進(jìn)行加密，防止非法竊取信息等。

網(wǎng)絡(luò)安全的主要技術(shù)是防火墻技術(shù)(Firewall)，防火墻技術(shù)的核心思想是在不安全的網(wǎng)絡(luò)環(huán)境中構(gòu)造一個(gè)相對(duì)安全的子網(wǎng)環(huán)境。由于防火墻技術(shù)的針對(duì)性很強(qiáng)，它已成為實(shí)現(xiàn)Internet

第32頁

網(wǎng)絡(luò)安全的重要保障之一。目前防火墻技術(shù)的實(shí)現(xiàn)主要有兩種手段：一種是基于分組過濾技術(shù)(Packet

filtering)；一種是基于代理技術(shù)(Proxy)。

9.2

網(wǎng)絡(luò)管理設(shè)計(jì)方案

在一個(gè)中小型網(wǎng)絡(luò)系統(tǒng)建成后，

選用一套功能強(qiáng)的網(wǎng)絡(luò)管