中小企業(yè)網(wǎng)絡(luò)設(shè)計和規(guī)劃方案

目錄第三章網(wǎng)絡(luò)設(shè)備選型3.1網(wǎng)絡(luò)結(jié)構(gòu)分析1.骨干層網(wǎng)絡(luò)中心節(jié)點及其它核心節(jié)點作為企業(yè)網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來說核心節(jié)點的交換機有兩個基本要求：1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。綜上所述，主干核心交換機屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機建議采用多業(yè)務(wù)萬兆核心路由交換機。可以根據(jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴展的網(wǎng)絡(luò)。多業(yè)務(wù)萬兆核心路由交換機高背板帶寬和二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的交換，強大的交換路由功能、安全智能技術(shù)可為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機的理想選擇。RG-S68100E是銳捷網(wǎng)絡(luò)推出的基于NP+ASIC構(gòu)架的新一代多業(yè)務(wù)萬兆核心路由交換機，RG-S6800E在保障高性能大容量的基礎(chǔ)上提供強大的安全防護能力，并且擁有業(yè)務(wù)按需疊加擴展能力，達到業(yè)務(wù)和性能并重的設(shè)計需求。目前提供10豎插槽設(shè)計和6橫插槽設(shè)計兩種主機：RG-S6810E和RG-S6806E。

RG-S6800E系列多業(yè)務(wù)萬兆核心路由交換機提供2.4T/1.2T背板帶寬，并支持將來擴展到4.8T/2.4T的能力，高達857Mpps/428Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點交換機的理想選擇。

RG-S6800E交換機通過先進的第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴展支持MPLS、loadbalancing、NAT、VPN、Firewall、IDS、webcacheredirect等豐富的業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。在此方案中，校區(qū)網(wǎng)絡(luò)中心采用RG-S6810E多業(yè)務(wù)萬兆核心路由交換機作為核心交換機。核心層交換機跟匯聚接入層交換機之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴展。2．接入層接入層網(wǎng)絡(luò)由樓棟交換節(jié)點和樓層交換節(jié)點組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略，業(yè)務(wù)QOS保證，用戶接入訪問控制等等。樓層交換節(jié)點采用千兆智能堆疊交換機，提供智能的流分類和完善的QoS特征。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機通過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。3.出口因為企業(yè)網(wǎng)出口采用以太網(wǎng)，所以采用路由器+防火墻的方式，起到如下作用：防火墻提供強有力的服務(wù)器、內(nèi)網(wǎng)安全保護、提供IDS等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強，具有強大的NAT功能。3.2設(shè)備選型1.路由器的選擇銳捷RSR-08路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構(gòu)緊湊、端口密度高等特點，并能提供全范圍的光纖和銅纜接口。RSR-08路由器具有強大的業(yè)務(wù)能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換(MPLS)第2或3層隧道技術(shù)、動態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。作為多協(xié)議標(biāo)記（MPLS）PE路由器，他們使提供商的基于MPLS的業(yè)務(wù)具有高度的可擴展性和可靠性。通過使用VPLS，可以利用原有網(wǎng)絡(luò)和以太網(wǎng)基礎(chǔ)設(shè)施提供VOIP、互聯(lián)網(wǎng)接入、視頻以及多點虛擬專用網(wǎng)（VPN）等融合業(yè)務(wù)。

銳捷RSR-08路由器支持包括TDM、POS、ATM和千兆位以太網(wǎng)，速率高達OC-48。部署在各種應(yīng)用中，RSR-08路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡(luò)，為用戶提供綜合的、高性能、功能強大的服務(wù),并提供高可用性網(wǎng)絡(luò)所需的冗余支持。設(shè)備性能交換容量32G包處理能力16.7MPPSACL2萬條路由表25萬條流表最多可達2,000,000個第4層應(yīng)用數(shù)據(jù)流最多可達3,500,000個第2層MAC地址MTBF>200,000小時（預(yù)測）協(xié)議支持路由協(xié)議OSPF、IS-IS、BGP、RIPv2、靜態(tài)路由組播協(xié)議IGMP、PIM-DM/SM、DVMRP、RP地址管理靜態(tài)、DHCP中繼MPLSMPLSLSR和LER支持、2547-bisMPLSL3VPN、MartiniMPLSL2VLL、MPLS透明局域網(wǎng)業(yè)務(wù)TLS、MPLS快速重路由特色支持NAT、Loadbalancing、VSRP、Webcacheredirection、策略路由、HPS管理方式線速全組RMON/RMON2、簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）管理、SSH、RADIUS、TACACS＋、RS-232、命令行接口（CLI）物理指標(biāo)尺寸高8.75英寸×寬17.25英寸×深12.25英寸（22.23厘米×重量44.5磅（20.2環(huán)境規(guī)格操作溫度+0°C到+40°（32o到104存儲溫度-40°C到+70°C(-40相對操作濕度10%到90%（非冷凝）相對存儲濕度5%到95%（非冷凝）電源規(guī)格交流電源輸入電壓：100到240VAC輸入電流：12～6A頻率：50到60Hz直流電源輸入電壓：-48到-60VDC輸入電流：27A標(biāo)準(zhǔn)和規(guī)范安全性UL60950、CAN/CSA-C22.2No.60950、EN60950、IEC950、72/73/EEC電磁兼容性FCCPart15、CSAC108.8、EN55022、VCCI、EN55024、89/336/EECETSIETSIEN300-386、EN300-109、ETS300-753NEBSNEBSLevel3、GR-1089、GR-632.交換機的選擇RG-S6800E是銳捷網(wǎng)絡(luò)推出的基于NP+ASIC構(gòu)架的新一代多業(yè)務(wù)萬兆核心路由交換機，RG-S6800E在保障高性能大容量的基礎(chǔ)上提供強大的安全防護能力，并且擁有業(yè)務(wù)按需疊加擴展能力，達到業(yè)務(wù)和性能并重的設(shè)計需求。目前提供10豎插槽設(shè)計和6橫插槽設(shè)計兩種主機：RG-S6810E和RG-S6806E。

RG-S6800E系列多業(yè)務(wù)萬兆核心路由交換機提供2.4T/1.2T背板帶寬，并支持將來擴展到4.8T/2.4T的能力，高達857Mpps/428Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點交換機的理想選擇。RG-S6800E交換機通過先進的第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴展支持MPLS、loadbalancing、NAT、VPN、Firewall、IDS、webcacheredirect等豐富的業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。技術(shù)參數(shù)技術(shù)參數(shù)RG-S6810ERG-S6806E模塊插槽10個（2個用于管理引擎模塊）6個（2個用于管理引擎模塊）背板1.6T（可擴展3.2T）2.4T（可擴展4.8T）（V3.x）800G（可擴展1.6T）1.2T（可擴展2.4T）（V3.x）交換容量800G1.2T（V3.x引擎）400G600G（V3.x引擎）包轉(zhuǎn)發(fā)速率L2/L3：572MppsL2/L3：857Mpps（V3.x引擎）L2/L3：286MppsL2/L3：428M（V3.x引擎）路由表項256K802.1qVLAN4KL2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEEE802.1d、IEEEE802.1W、IEEEE802.1S、PortMirror、IgmpSnooping、JumboFrame(9Kbytes)、QinQ、GVRPL3協(xié)議BGP4、IS-IS、OSPF、RIPV1、RIPV2、IGMPv1/v2/v3、DVMRP、PIM-SSM/SM/DM、LPMRouting、Policy-basedRouting、ECMP、WCMP、VRRP病毒攻擊防護全面的ACL（基于以太網(wǎng)類型、協(xié)議、VLAN、MAC、IP、TCP/UDP端口號、時間等）、防源IP地址欺騙、防DOS/DDOS攻擊，防IP掃描管理方式SNMPv1/v2/v3、Telnet、Console、WEB、RMON、SSH其它協(xié)議SNTP、DHCPClient、DHCPRelay、DNSClient、ARPProxy、Radius、IPV6、MPLS、LoadBalancing、EAPS、NAT、VPN、Firewall、IDS、WebCacheRedirect、Syslog尺寸（長x寬x高）448mmx437mmx508mmx437mmx647mm電源100VAC~240VAC，50Hz~60Hz，功率:1200WMTBF>200,000hours溫度工作溫度：0℃到存儲溫度：-40℃到濕度工作濕度:10%到90%RH存儲濕度:5%到95%RHRG-S6506是銳捷網(wǎng)絡(luò)推出的萬兆骨干路由交換機，擁有6個模塊擴展槽，提供管理模塊冗余，支持萬兆、千兆和百兆模塊線速轉(zhuǎn)發(fā)，可以根據(jù)用戶的需求靈活配置，構(gòu)建彈性可擴展的現(xiàn)代IP網(wǎng)絡(luò)?！盧G-S6506交換機高達768G的背板帶寬和286Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的線速交換，強大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是小型網(wǎng)絡(luò)核心和大型網(wǎng)絡(luò)骨干交換機的理想選擇。技術(shù)參數(shù)背板構(gòu)架分布式CROSSBAR模塊插槽6個（2個用于管理引擎模塊）背板192G768G（V3.x）交換容量192G576G（第二代管理引擎）包轉(zhuǎn)發(fā)速率L2/L3：143MppsL2/L3：286Mpps（第二代管理引擎）MAC地址64K802.1qVLAN4KL2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEEE802.1d、IEEEE802.1W、IEEEE802.1S、PortMirror、IgmpSnooping、JumboFrame(9Kbytes)、QinQ、GVRPL3協(xié)議OSPF、RIPV1、RIPV2、IGMPv1/v2/v3、BGP4、DVMRP、PIM-SSM/SM/DM、LPMRouting、ECMP、WCMP、VRRPIpv6協(xié)議靜態(tài)路由、等價路由、策略路由、ICMPv6、ICMPv6重定向、DHCPv6、ACLv6、MLDv1/v2、PIM-SMv6、PIM-DMv6、PIM-SSMv6、OSPFV3、RIPng、手工隧道、ISATAP、6to4隧道病毒攻擊防護全面的ACL（基于以太網(wǎng)類型、協(xié)議、VLAN、MAC、IP、TCP/UDP端口號、時間等）、防源IP地址欺騙（SouceIPSpoofing）、防DOS攻擊（Synflood，Smurf），防掃描（PingSweep)管理方式SNMPv1/v2/v3、Telnet、Console、WEB、RMON其它協(xié)議SNTP、EAPS、DHCPClient、DHCPRelay、DNSClient、ARPProxy、Radius、Syslog尺寸（長x寬x高）440mmx540mmx559mm電源100VAC~240VAC，50Hz~60Hz，功率:600WMTBF>200,000hours溫度工作溫度：0℃到存儲溫度：-40℃到濕度工作濕度:10%到90%RH存儲濕度:5%到95%RHRG-S2924G是銳捷網(wǎng)絡(luò)推出的全千兆安全智能接入交換機，在提供高性能、高帶寬的同時，提供智能的流分類、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實際使用環(huán)境，實施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運營。

RG-S2924G特有的CPU保護控制機制，對發(fā)送到CPU的數(shù)據(jù)進行帶寬控制，以避免非法者對CPU的惡意攻擊，充分保障了交換機的安全。

RG-S2924G為方便不同管理員的使用習(xí)慣，提供了多種形式的管理工具，如SNMP、Telnet、Web和Console口等。

RG-S2924G以極高的性價比為各類型網(wǎng)絡(luò)提供完善的端到端的QoS服務(wù)質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最大化滿足高速、高效、安全、智能的企業(yè)網(wǎng)新需求。支持生成樹協(xié)議802.1D、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。技術(shù)參數(shù)技術(shù)參數(shù)產(chǎn)品型號RG-S2924G固定端口24個10/100/1000M電口，4個復(fù)用的SFP千兆光纖接口可用SFP模塊Mini-GBIC-SX：單口1000BASE-SXminiGBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LX：單口1000BASE-LXminiGBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LH：單口1000BASE-LXminiGBIC轉(zhuǎn)換模塊（LC接口），40Km；Mini-GBIC-ZX50：單口1000BASE-ZXminiGBIC轉(zhuǎn)換模塊（LC接口），50km；Mini-GBIC-ZX80：單口1000BASE-ZXminiGBIC轉(zhuǎn)換模塊（LC接口），80km端口交換容量48Gbps包轉(zhuǎn)發(fā)速率36MppsMAC16K802.1qVLAN4KIPv4ACL支持多種硬件ACL：標(biāo)準(zhǔn)IPACL（基于IP地址的硬件ACL）、擴展IPACL（基于IP地址、傳輸層端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時間ACL、專家級ACL（可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間靈活組合的硬件ACL)IPv6ACL&QoS支持硬件IPv6ACL：支持源/目的IPv6地址、源/目的端口、IPv6報文頭的流量類型（Trafficclass）、時間選項的硬件IPv6ACL和IPv6QoSL2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IEEE802.1x、IGMPSnoopingv1/v2/v3、LLDP管理協(xié)議SNMPv1/v2C/v3、Web(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP、SNTP其它協(xié)議DHCPRelayJumboFrame支持尺寸（長×寬×高）440mm×260mm×44mm電源160VAC~240VAC，50Hz~60Hz溫度工作溫度：0℃到40℃存儲溫度：-40oC到70oC濕度工作濕度：10%到90%RH存儲濕度：5%到90%RH3.防火墻為了以后擴展的需要，所以采用了RG-WALL1000。RG-WALL1000采用銳捷網(wǎng)絡(luò)獨創(chuàng)的分類算法（ClassificationAlgorithm）設(shè)計的新一代安全產(chǎn)品——第三類防火墻，支持?jǐn)U展的狀態(tài)檢測（StatefulInspection）技術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時在啟用動態(tài)端口應(yīng)用程序(如VoIP,H323等)時，可提供強有力的安全信道。采用銳捷獨創(chuàng)的分類算法使得RG-WALL產(chǎn)品的高速性能不受策略數(shù)和會話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會影響網(wǎng)絡(luò)速度；同時，RG-WALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會成為網(wǎng)絡(luò)流量的瓶頸。另外，RG-WALL具有入侵監(jiān)測功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測功能不會影響防火墻的性能。RG-WALL的主要功能包括：擴展的狀態(tài)檢測功能、防范入侵及其它（如URL過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計/報告等）附加功能。技術(shù)參數(shù)RG-WALL1000千兆防火墻/VPN網(wǎng)關(guān)端口固化2個10/100BaseT+2個10/100/1000BaseT接口，可選配最多4個千兆電口/千兆SX/LX光口最大并發(fā)連接數(shù)1,000,000sessions吞吐量1.8Gbps（最大）策略數(shù)65,535VPN并發(fā)通道數(shù)10,000tunnelsVPN吞吐量(SHA-1,3-DES)400Mbps尺寸標(biāo)準(zhǔn)19英寸寬度，2U高度電氣性能電源類型：AC100-240V/50-60Hz電源功率：200W工作環(huán)境操作環(huán)境：溫度0℃~40存儲環(huán)境：溫度-40℃~80技術(shù)性能MTBF（平均故障間隔時間）：≥100,000小時4.服務(wù)器天闊I650(r)-E服務(wù)器是曙光天闊服務(wù)器系列產(chǎn)品中，面向行業(yè)市場中等網(wǎng)絡(luò)規(guī)模用戶開發(fā)的一款部門級服務(wù)器產(chǎn)品。此款服務(wù)器支持雙路IntelXeon64bit處理器，主頻可達3.6GHz以上，系統(tǒng)前端總線頻率為800MHz，系統(tǒng)內(nèi)存由原來I650(r)-N的DDR配置升級為DDRII配置，最大支持16GBDDRII400內(nèi)存，為用戶帶來“海量處理”的應(yīng)用體驗。

天闊I650(r)-E服務(wù)器以處理能力、可用性及可管理性等方面的強大優(yōu)勢，為電信、ISP/ICP/ASP等行業(yè)用戶提供了一款系統(tǒng)性能、可用性最佳的部門級服務(wù)器精品。天闊I650(r)-E服務(wù)器完全兼容Windows2000/2003、RedHatLinux、SUNSolaris、SCOOpenserver/Unixware、NovellNetware等多種操作系統(tǒng)平臺，用戶可以根據(jù)自己的需求在各種平臺上構(gòu)筑自己的網(wǎng)絡(luò)及應(yīng)用。

天闊I650(r)-E服務(wù)器提供了塔式天闊I650-E服務(wù)器及機架式天闊I650r-E服務(wù)器兩種機型，靈活滿足不同用戶環(huán)境下對部門級服務(wù)器的應(yīng)用需求。設(shè)備類型部門級服務(wù)器CPU類型IntelXeonDPCPU頻率3000MHz二級緩存1024KB目前CPU數(shù)1最大CPU數(shù)2內(nèi)存類型DDRII400ECCRegistered標(biāo)準(zhǔn)內(nèi)存容量1024MB最大內(nèi)存容量16000MB主板芯片組IntelE7520+6300ESB+6700PXHPCI插槽類型/數(shù)量1×64bit133MHzPCI-X；2×64bit100MHzPCI-X；2×PCI-Expressx8；1×32bit33MHzPCI主板I/O接口2×串口（其中一個需從主板引出）；1×并口；1×VGA接口；2×USB2.0接口（后置）；2×USB2.0接口（前置）；2×RJ45網(wǎng)口；1×鍵盤接口；1×鼠標(biāo)接口硬盤類型SCSISCSI控制器類型/數(shù)量集成雙通道Ultra320SCSI控制器，支持HOSTRAID，級別RAID0、1、0＋1，支持ZCR（2010s）IDE控制器類型/數(shù)量UltraATA100*2是否支持熱插拔硬盤支持硬盤標(biāo)配容量73*2GB外部驅(qū)動器架數(shù)52XCD-ROM，1×3.5英寸標(biāo)準(zhǔn)軟驅(qū)顯示卡ATIRadeon7000顯卡顯存16MB是否支持磁盤陣列支持網(wǎng)卡型號集成兩個千兆網(wǎng)卡（RJ45接口）系統(tǒng)風(fēng)扇每處理器獨立散熱風(fēng)扇；機箱中部2個系統(tǒng)風(fēng)扇；機箱后部1個系統(tǒng)風(fēng)扇機箱尺寸220*425*680mm電源功率550W電源數(shù)量最大/標(biāo)配單電源支持操作系統(tǒng)UNIX||LINUX||WindowsNT||Windows2000隨機軟件《曙光天闊服務(wù)器導(dǎo)航軟件》（1CD）；《中文LINUX操作系統(tǒng)》（1套）；《NT資源手冊》（一套3本）；隨機CD中含有《曙光天闊I110S用戶手冊》第四章網(wǎng)絡(luò)的綜合布線系統(tǒng)

第四章網(wǎng)絡(luò)的綜合布線系統(tǒng)4.1綜合布線標(biāo)準(zhǔn)所謂綜合布線系統(tǒng)，是指按標(biāo)準(zhǔn)的、統(tǒng)一的和簡單的結(jié)構(gòu)化方式規(guī)劃和布置各種建筑物（或建筑群）內(nèi)各種系統(tǒng)的通信線咱，包括網(wǎng)絡(luò)系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。因此，綜合布線系統(tǒng)是一種標(biāo)準(zhǔn)通用的信息傳輸系統(tǒng)。標(biāo)準(zhǔn)化組織：北美的標(biāo)準(zhǔn)EIA/TIA568A國際ISO標(biāo)準(zhǔn)，即ISO/IEC11801IEEE802.3100/1000Base-T、100Base-FIEEE802.5TokenRing中國建筑電信設(shè)計規(guī)范工業(yè)企業(yè)通信設(shè)計規(guī)范4.2設(shè)計范圍及要求設(shè)計目標(biāo)的確定我們?yōu)樵撈髽I(yè)網(wǎng)絡(luò)設(shè)計的綜合布線系統(tǒng)將基于以下目標(biāo)：1.符合當(dāng)前和長遠(yuǎn)的信息傳輸要求。2.布線系統(tǒng)設(shè)計遵從國際（ISO/CEI11801）標(biāo)準(zhǔn)。3.布線系統(tǒng)采用國際標(biāo)準(zhǔn)建議的星形拓?fù)浣Y(jié)構(gòu)。4.考慮網(wǎng)絡(luò)連接到桌面的速度100Mbps，網(wǎng)絡(luò)主干信息傳輸向1000兆發(fā)展的需要。5.布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的RJ45插座。6.布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)的要求。7.布線系統(tǒng)要立足開放原則。4.3布線的實施系統(tǒng)結(jié)構(gòu),根據(jù)企業(yè)的具體情況，采用以下方案：采用集中結(jié)構(gòu)，整個辦公區(qū)的所有雙絞線都拉到機房中。雙絞線直接端接在機柜內(nèi)的模塊化配線架上。材料選型,考慮到主干網(wǎng)絡(luò)采用千兆以太網(wǎng)的要求,所以,方案中網(wǎng)絡(luò)選用超5類雙絞線。布線要求,布線標(biāo)準(zhǔn)選用超5類線產(chǎn)品，每個工作位是一個雙孔插座：一個電腦插座，一個電話插座(個別工作站設(shè)雙語音插口)。機柜端采用朗訊48口模塊式配線架。電話與電腦可任意互換。布線系統(tǒng)管槽設(shè)計管線鋪設(shè)建議：1.由于安裝的是非屏蔽雙絞線，對接地要求不高，建議在與機柜相連的主線槽處接地。2.本區(qū)域需要線槽的規(guī)格是這樣來確定的：線槽的橫截面積留40%的富余量以備擴充,超5類雙絞線的橫截面積為0.3平方厘米。3.線槽安裝時,應(yīng)注意與強電線槽的隔離。布線系統(tǒng)應(yīng)避免與強電線路在無屏蔽、距離小于20cm情況下平行走3米以上。如果無法避免，該段線槽需采取屏蔽隔離措施。4.進入家具的電纜管線由最近的吊頂線槽沿隔墻下到地面，并從地面鏜槽埋管到家具隔斷下。5.管槽過渡、接口不應(yīng)該有毛刺，線槽過渡要平滑。6.線管超過兩個彎頭必須留分線盒。7.墻裝底盒安裝應(yīng)該距地面30厘米以上，并與其他底盒保持等高、平行。8.線管采用鍍鋅薄壁鋼管或PVC管。工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線，以及信息插座所組成。信息點由標(biāo)準(zhǔn)RJ45插座構(gòu)成。信息點數(shù)量應(yīng)根據(jù)工作區(qū)的實際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。例：對于一個辦公區(qū)內(nèi)的每個辦公點可配置2～3個信息點，此外應(yīng)為此辦公區(qū)配置3～5個專用信息點用于工作組服務(wù)器、網(wǎng)絡(luò)打印機、傳真機、視頻會議等等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點的帶寬為100M可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個信息點應(yīng)為交換式100M甚至是光纖信息點。工作區(qū)的終端設(shè)備（如：電話機、傳真機）可用康寧公司FutureCom超五類或六類雙絞線直接與工作區(qū)內(nèi)的每一個信息插座相連接，或用適配器（如ISDN終端設(shè)備）、平衡/非平衡轉(zhuǎn)換器進行轉(zhuǎn)換連接到信息插座上。水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。水平子系統(tǒng)指定的拓?fù)浣Y(jié)構(gòu)為星形拓?fù)?。水平干線的設(shè)計包括水平子系統(tǒng)的傳輸介質(zhì)與部件集成。選擇水平子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。在水平子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為:康寧公司FutureCom超五類或六類非屏蔽雙絞線,FutureLink室內(nèi)單模或多模光纖。雙絞線水平布線鏈路中，水平電纜的最大長度為90m。若使用100ΩUTP雙絞線作為水平子系統(tǒng)的線纜，可根據(jù)信息點類型的不同采用不同類型的電纜，例如對于語音信息點和數(shù)據(jù)信息點可采用FutureCom超五類或六類雙絞線，甚至使用FutureLink光纜；對于電磁干擾嚴(yán)重的場合應(yīng)盡量采用康寧公司FutureCom六類屏蔽雙絞線。但是從系統(tǒng)的兼容性和信息點的靈活互換性角度出發(fā)，建議水平子系統(tǒng)采用同一種布線材料。管理子系統(tǒng)由互連和輸入/輸出組成，實現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計管理子系統(tǒng)時,必需了解線路的基本設(shè)計原理,合理配置各子系統(tǒng)的部件。康寧公司的LANscape綜合布線解決方案擁有搭配科學(xué)、管理簡便的成套產(chǎn)品用于管理子系統(tǒng)。干線子系統(tǒng)指提供建筑物的主干電纜的路由，是實現(xiàn)主配線架與中間配線架，計算機、PBX、控制中心與各管理子系統(tǒng)間的連接。干線傳輸電纜的設(shè)計必須既滿足當(dāng)前的需要,又適應(yīng)今后的發(fā)展。干線子系統(tǒng)布線走向應(yīng)選擇干線線纜最短、最安全和最經(jīng)濟的路由。干線子系統(tǒng)在系統(tǒng)設(shè)計施工時，應(yīng)預(yù)留一定的線纜做冗余信道，這點對于綜合布線系統(tǒng)的可擴展性和可靠性來說是十分重要的。干線子系統(tǒng)可以使用的線纜主要有：HAY三類大對數(shù)電纜；FutureCom超五類或六類雙絞線；FutureLink室內(nèi)單?；蚨嗄９饫w。超五類雙絞線可以支持1000BASE－T，但如要求支持1000BASE－TX則必須使用六類雙絞線。如果已安裝的電纜僅滿足5類線標(biāo)準(zhǔn)(1995)，那么在連接1000BASE－T設(shè)備之前，應(yīng)對布線系統(tǒng)按照新增加的布線參數(shù)（如：回波損耗，等級遠(yuǎn)端串?dāng)_（ELFEXT），傳播延遲和延時畸變等）進行測量和認(rèn)證。設(shè)備間子系統(tǒng)由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系統(tǒng)設(shè)備互連起來。設(shè)備間的主要設(shè)備有數(shù)字程控交換機、計算機網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線中，可以將計算機設(shè)備、數(shù)字程控交換機、樓宇自控設(shè)備主機分別設(shè)置機房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計算機網(wǎng)絡(luò)設(shè)備的機房放在離設(shè)備間不遠(yuǎn)的位置。建筑群子系統(tǒng)是實現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線通信的手段。在康寧公司的LANscape綜合布線解決方案中，康寧FutureLink光纖不但支持FDDI主干、1000Base－FX主干、100Base－FX到桌面、ATM主干和ATM到桌面，還可以支持CATV/CCTV及光纖到桌面（FTTD），是建筑群子系統(tǒng)和主干線子系統(tǒng)布線中有線通信線纜中的明星。光纖有單模光纖和多模光纖兩種：單模光纖只傳輸主模態(tài)，可完全避免模態(tài)色散，傳輸頻帶很寬，傳輸容量很大，適用于大容量、長距離的光纖通信。它是未來光纖通信與光波技術(shù)發(fā)展的必然趨勢（如：1000BASE－LX基于1300nm的單模光纜，使用8B/10B編碼解碼方式，最大傳輸距離為3000m，康寧公司出品的特制光纖傳輸距離為標(biāo)準(zhǔn)距離的5-10倍）；多模光纖傳輸模態(tài)較多，存在一定量的模態(tài)色散，頻帶較寬，傳輸容量較大（目前采用的62.5/125μm多模光纖，數(shù)據(jù)傳輸速率為100Mbps時，最大距離可以到2km），但傳輸千兆位數(shù)據(jù)量時距離支持十分有限。第五章網(wǎng)絡(luò)應(yīng)用和網(wǎng)絡(luò)安全

第五章網(wǎng)