《企業(yè)局域網(wǎng)規(guī)劃問(wèn)題研究（論文）》

企業(yè)局域網(wǎng)規(guī)劃設(shè)計(jì)與構(gòu)建案例分析TOC\o"1-3"\h\u3120第1章引言 6254161.1課題背景 6136991.2局域網(wǎng)基本概念 6171481.3VLAN技術(shù) 711787第2章需求分析 747672.1項(xiàng)目背景 748782.2目的及要求 8268582.2.1建網(wǎng)的目的 8319452.2.2網(wǎng)絡(luò)建設(shè)要求 8286782.3項(xiàng)目需求分析 8317932.3.1網(wǎng)絡(luò)結(jié)構(gòu)需求分析 837702.3.2網(wǎng)絡(luò)可擴(kuò)展性需求分析 9143232.3.3網(wǎng)絡(luò)性能要求分析 9184242.3.4網(wǎng)絡(luò)設(shè)備選型需求分析 9108292.3.5數(shù)據(jù)傳輸需求分析 927602第3章輝燦企業(yè)網(wǎng)局域網(wǎng)規(guī)劃設(shè)計(jì)方案 10201373.1企業(yè)網(wǎng)概述 10197463.2局域網(wǎng)的設(shè)計(jì)目標(biāo)及原則 10177063.3方案設(shè)計(jì)分析 1024113.3.1行政管理區(qū) 10254823.3.2辦公區(qū) 1173533.3.3休閑娛樂(lè)區(qū) 1197183.4網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì) 1124443.5硬件設(shè)備的選擇 12183883.6VLAN和IP地址劃分 1323825第4章局域網(wǎng)的綜合布線 13193394.1綜合布線系統(tǒng) 13230974.1.1建筑群子系統(tǒng)設(shè)計(jì) 14127484.1.2工作區(qū)子系統(tǒng)設(shè)計(jì) 14108604.1.3水平子系統(tǒng)設(shè)計(jì) 15255854.1.4管理子系統(tǒng)設(shè)計(jì) 15104724.1.5垂直干線子系統(tǒng)設(shè)計(jì) 15128974.1.6設(shè)備間子系統(tǒng)設(shè)計(jì) 15179364.2布線方案 163876第5章網(wǎng)絡(luò)安全的設(shè)計(jì) 16108045.1計(jì)算機(jī)網(wǎng)絡(luò)安全 16117885.1.1計(jì)算機(jī)網(wǎng)絡(luò)安全的目的和功能 16152605.1.2對(duì)網(wǎng)絡(luò)安全的潛在威脅 17161515.1.3網(wǎng)絡(luò)安全策略 1725175.2防火墻技術(shù) 17238025.2.1防火墻的概念 18288275.2.2防火墻功能 18227765.2.3防火墻的特性 1858405.2.4防火墻選擇的原則 1857415.2.5防火墻的配置 1921082第六章結(jié)論 1931670參考文獻(xiàn) 20

第1章引言1.1課題背景在企業(yè)信息化建設(shè)中，企業(yè)信息標(biāo)準(zhǔn)化具有基礎(chǔ)性作用，同時(shí)構(gòu)建信息化的網(wǎng)絡(luò)平臺(tái)起到至關(guān)重要的作用。而企業(yè)在構(gòu)建網(wǎng)絡(luò)平臺(tái)技術(shù)中計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)得到廣泛的發(fā)展和應(yīng)用，特別是局域網(wǎng)技術(shù)(LAN)。而在企業(yè)內(nèi)部進(jìn)行信息化平臺(tái)的組建中，隨著商業(yè)環(huán)境的變化和要求，要求任何地點(diǎn)、任何時(shí)間聯(lián)通和共享信息平臺(tái)，以提高工作和業(yè)務(wù)處理效率，從而使得網(wǎng)絡(luò)信息平臺(tái)由原來(lái)有線網(wǎng)絡(luò)、有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)獨(dú)立，發(fā)展成為今天的有線和無(wú)線一體化階段。特別是無(wú)線寬帶局域網(wǎng)技術(shù)，由于其易部署性、易拓展性、高靈活性、低成本性，將會(huì)在企業(yè)中得到前所未有的推廣、應(yīng)用，以及具備廣泛的發(fā)展前景。同時(shí)無(wú)線局域網(wǎng)技術(shù)(WLAN)本身的優(yōu)勢(shì)，也將會(huì)推動(dòng)企業(yè)的智能化信息網(wǎng)絡(luò)的實(shí)現(xiàn)，促進(jìn)了企業(yè)將信息技術(shù)、自動(dòng)化技術(shù)、現(xiàn)代管理技術(shù)、制造技術(shù)和安全技術(shù)的融合，帶動(dòng)產(chǎn)品設(shè)計(jì)方法和工具的創(chuàng)新、企業(yè)管理模式的創(chuàng)新、企業(yè)間協(xié)作關(guān)系創(chuàng)新。同時(shí)據(jù)無(wú)線以太網(wǎng)協(xié)會(huì)(WECA)的調(diào)查表明:WLAN可提高企業(yè)生產(chǎn)率48%，提高企業(yè)效益，改善企業(yè)受益與利潤(rùn)，降低企業(yè)成本，節(jié)省布線開(kāi)支等，所以WLAN技術(shù)在現(xiàn)代企業(yè)組建局域網(wǎng)中的應(yīng)用課題，不僅具有較高的學(xué)術(shù)價(jià)值，更具有很高的經(jīng)濟(jì)價(jià)值。本論文“輝燦企業(yè)局域網(wǎng)規(guī)劃設(shè)計(jì)與構(gòu)建”秉承公司提升管理水平，進(jìn)行信息化建設(shè)，以提高競(jìng)爭(zhēng)力為目標(biāo)，實(shí)現(xiàn)高效率的運(yùn)作機(jī)制，為企業(yè)數(shù)據(jù)分析提供管理平臺(tái)，實(shí)現(xiàn)最佳的過(guò)程控制，并能使組建的局域網(wǎng)經(jīng)濟(jì)節(jié)約、覆蓋范圍廣、易于拓展、傳輸速率高、保密性好、便于移動(dòng)辦公和數(shù)據(jù)采集等特點(diǎn)，從而使企業(yè)最大限度地適應(yīng)市場(chǎng)變化的要求。1.2局域網(wǎng)基本概念LAN是局域網(wǎng)的縮寫(xiě)。它是在一定區(qū)域內(nèi)由多臺(tái)計(jì)算機(jī)互連的計(jì)算機(jī)組。通常是在幾千米以內(nèi)的一個(gè)區(qū)域，比如同一個(gè)辦公室，同一棟樓，同一所學(xué)校等。局域網(wǎng)能夠有效的管理文件、實(shí)現(xiàn)打印機(jī)共享、工作組的內(nèi)部調(diào)度、還有應(yīng)用軟件的共享、掃描儀的共享、電子郵件和傳真通信等服務(wù)。局域網(wǎng)屬于封閉的網(wǎng)絡(luò)，由多臺(tái)計(jì)算機(jī)組成。局域網(wǎng)具有以下的特性：1.局域網(wǎng)的通信距離在1至2公里范圍內(nèi)。例如，辦公樓、學(xué)校等。2.由于連接線較短，中間幾乎沒(méi)有干擾，局域網(wǎng)也具有一致的低誤碼率。3.局域網(wǎng)在一個(gè)單位或部門(mén)進(jìn)行管理的時(shí)候用的較多。4.局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)相對(duì)簡(jiǎn)單，支持的計(jì)算機(jī)數(shù)量有限。在聯(lián)網(wǎng)時(shí)，連接起來(lái)相對(duì)容易。1.3VLAN技術(shù)VLAN(VirtualLocalAreaNetwork即虛擬局域網(wǎng)，從邏輯上將若干網(wǎng)絡(luò)節(jié)點(diǎn)組合起來(lái)，使得這些網(wǎng)絡(luò)節(jié)點(diǎn)可以根據(jù)部門(mén)或業(yè)務(wù)需求等因素進(jìn)行組合，而不受到物理位置的限制，這些可以互相通信的網(wǎng)絡(luò)節(jié)點(diǎn)的集合即可看成一個(gè)局域網(wǎng)。圖1.1VLAN如圖2.2所示，三臺(tái)二層接入交換機(jī)SW1,SW2,SW3分別通過(guò)Trunk接口連接至一臺(tái)三層匯聚交換機(jī)上，在匯聚交換機(jī)與接入交換機(jī)上分別建立VLAN1與VLAN2，將SW1上的全部接口劃入VLAN1，將SW3上的全部接口劃入VLAN2，將SW2上的部分接口劃入VLAN1，另一部分接口劃入VLAN2。如此一來(lái)，SW2上就形成了兩個(gè)相互隔離的局域網(wǎng)，接入這兩個(gè)局域網(wǎng)的節(jié)點(diǎn)需要通過(guò)三層設(shè)備才可以實(shí)現(xiàn)相互通信。第2章需求分析2.1項(xiàng)目背景輝燦企業(yè)現(xiàn)在想要建設(shè)一個(gè)企業(yè)網(wǎng)。企業(yè)主要分為行政區(qū)、辦公區(qū)和現(xiàn)住宿區(qū)，包括1層休閑娛樂(lè)區(qū)、2層行政管理區(qū)、和4層辦公區(qū)樓。由于企業(yè)成立時(shí)間不久，沒(méi)有企業(yè)網(wǎng)，資源無(wú)法共享，彼此之間和與外界的信息交流也不可能，因此企業(yè)網(wǎng)建設(shè)迫在眉睫。對(duì)于覆蓋整個(gè)企業(yè)的高效信息網(wǎng)絡(luò)的建設(shè)，可以幫助企業(yè)更好的實(shí)現(xiàn)網(wǎng)絡(luò)管理以及辦公。2.2目的及要求2.2.1建網(wǎng)的目的企業(yè)網(wǎng)絡(luò)化的實(shí)現(xiàn)，不僅能夠讓辦公樓、行政樓、宿舍等區(qū)域?qū)崿F(xiàn)網(wǎng)絡(luò)化，而且還能夠使整個(gè)企業(yè)接入互聯(lián)網(wǎng)，實(shí)現(xiàn)企業(yè)的數(shù)字化建設(shè)?？蓪?shí)現(xiàn)網(wǎng)絡(luò)商談、多媒體培訓(xùn)、信息化管理、自動(dòng)化辦公等功能。2.2.2網(wǎng)絡(luò)建設(shè)要求（1）實(shí)用性企業(yè)網(wǎng)的設(shè)計(jì)能夠?qū)崿F(xiàn)企業(yè)內(nèi)部控制，滿足企業(yè)網(wǎng)絡(luò)應(yīng)用的需要，滿足辦公及管理的網(wǎng)絡(luò)化和信息化的需要。滿足管理職能要求，提供優(yōu)良的信息服務(wù)，提高管理策略的及時(shí)性和準(zhǔn)確性，增強(qiáng)協(xié)調(diào)和監(jiān)控能力。（2）開(kāi)放性世界計(jì)算機(jī)技術(shù)發(fā)展的一個(gè)趨勢(shì)是開(kāi)放式網(wǎng)絡(luò)系統(tǒng)的建立。系統(tǒng)總體設(shè)計(jì)采用的標(biāo)準(zhǔn)和設(shè)備獨(dú)立于廠家，兼容，能與外部異構(gòu)體順利連接。（3）高級(jí)性在該系統(tǒng)的開(kāi)發(fā)過(guò)程中，它不僅能夠滿足了當(dāng)前企業(yè)網(wǎng)絡(luò)的應(yīng)用需求，而且在未來(lái)需要擴(kuò)展的時(shí)候，也可以很容易地?cái)U(kuò)展和保護(hù)現(xiàn)有的所有投資。這種設(shè)計(jì)配置可以靈活地適應(yīng)其他需要。包括適應(yīng)計(jì)算機(jī)技術(shù)的發(fā)展趨勢(shì)，同時(shí)具有成熟先進(jìn)的技術(shù)，易于技術(shù)的更新。（4）可擴(kuò)展性所選用的組網(wǎng)方案和設(shè)備應(yīng)能適應(yīng)擴(kuò)容網(wǎng)絡(luò)規(guī)劃的要求，便于今后設(shè)備的擴(kuò)容；應(yīng)能適應(yīng)信息技術(shù)不斷發(fā)展的要求，并能順利過(guò)渡到未來(lái)的新技術(shù)。（5）安全性由于整個(gè)企業(yè)的管理業(yè)務(wù)都放在企業(yè)網(wǎng)中，各部門(mén)的重要數(shù)據(jù)都是可靠的、安全的，從而數(shù)據(jù)流在互聯(lián)網(wǎng)和企業(yè)網(wǎng)之間受到了較為嚴(yán)格的限制。2.3項(xiàng)目需求分析2.3.1網(wǎng)絡(luò)結(jié)構(gòu)需求分析網(wǎng)絡(luò)結(jié)構(gòu)的需求分析包括網(wǎng)絡(luò)拓?fù)洹⒕W(wǎng)絡(luò)VLAN劃分、網(wǎng)絡(luò)傳輸鏈路、匯聚位置、網(wǎng)絡(luò)路由策略、核心接入點(diǎn)位置構(gòu)建。因此，在設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)時(shí)，需要對(duì)用戶的地理位置進(jìn)行詳細(xì)的分析，并對(duì)以后的網(wǎng)絡(luò)進(jìn)行物理設(shè)計(jì)和實(shí)現(xiàn)。在網(wǎng)絡(luò)結(jié)構(gòu)需求分析中，在拓?fù)浣Y(jié)構(gòu)需求分析、網(wǎng)絡(luò)節(jié)點(diǎn)需求分析和網(wǎng)絡(luò)鏈路需求分析中，確定了相關(guān)的指標(biāo)。2.3.2網(wǎng)絡(luò)可擴(kuò)展性需求分析當(dāng)用戶業(yè)務(wù)增長(zhǎng)時(shí)，網(wǎng)絡(luò)必須相應(yīng)地?cái)U(kuò)展。隨著雇員人數(shù)的增加，必須將更多的計(jì)算機(jī)接入網(wǎng)絡(luò)端口。如果沒(méi)有足夠的網(wǎng)絡(luò)端口，則必須添加更多端口。這個(gè)時(shí)候，會(huì)相應(yīng)減少端口寬帶；并且造成系統(tǒng)處理能力的不足；網(wǎng)絡(luò)結(jié)構(gòu)也會(huì)因?yàn)樵黾幼泳W(wǎng)而變得更為復(fù)雜，導(dǎo)致一些不可預(yù)測(cè)的因素。網(wǎng)絡(luò)擴(kuò)展應(yīng)滿足以下要求：首先，新的用戶或部門(mén)可以簡(jiǎn)單地訪問(wèn)現(xiàn)有的網(wǎng)絡(luò)；第二，新的應(yīng)用可以在現(xiàn)有的網(wǎng)絡(luò)上無(wú)縫運(yùn)行；第三，現(xiàn)有的網(wǎng)絡(luò)拓?fù)洳恍枰淖兒芏?；第四，可以很好地使用原始設(shè)備；第五；網(wǎng)絡(luò)性能的惡化需要保證在用戶允許的范圍之內(nèi)。所以，在網(wǎng)絡(luò)設(shè)計(jì)中，不僅要對(duì)現(xiàn)有網(wǎng)絡(luò)的技術(shù)指標(biāo)進(jìn)行分析，還要保證網(wǎng)絡(luò)的穩(wěn)定，以滿足用戶的新需求。對(duì)網(wǎng)絡(luò)可擴(kuò)展性的分析需要闡明以下內(nèi)容：用戶業(yè)務(wù)可擴(kuò)展性、網(wǎng)絡(luò)性能可擴(kuò)展性、網(wǎng)絡(luò)結(jié)構(gòu)可擴(kuò)展性、網(wǎng)絡(luò)設(shè)備可擴(kuò)展性和網(wǎng)絡(luò)軟件可擴(kuò)展性。2.3.3網(wǎng)絡(luò)性能要求分析網(wǎng)絡(luò)性能與帶寬、服務(wù)質(zhì)量、實(shí)時(shí)性、數(shù)據(jù)流等諸多因素有關(guān)，其中網(wǎng)絡(luò)帶寬是核心參數(shù)。隨著網(wǎng)絡(luò)通信能力的增強(qiáng)，對(duì)終端用戶而言，網(wǎng)絡(luò)帶寬的需求也更高。這些是用戶實(shí)現(xiàn)“無(wú)限帶寬”的理想條件。在企業(yè)網(wǎng)建設(shè)中，投資成本和網(wǎng)絡(luò)性能成正比，既要滿足業(yè)務(wù)需求，而且對(duì)于網(wǎng)絡(luò)設(shè)計(jì)方法要有較高的性價(jià)比。2.3.4網(wǎng)絡(luò)設(shè)備選型需求分析必須選擇合適的設(shè)備才能建設(shè)一個(gè)經(jīng)濟(jì)實(shí)用的企業(yè)網(wǎng)。一般來(lái)說(shuō)，其性能和設(shè)備的價(jià)格成正比。因此要建設(shè)一個(gè)良好的企業(yè)網(wǎng)，需要選擇一個(gè)性價(jià)比高的設(shè)備。2.3.5數(shù)據(jù)傳輸需求分析用戶對(duì)數(shù)據(jù)傳輸量的請(qǐng)求決定了網(wǎng)絡(luò)中使用的網(wǎng)絡(luò)設(shè)備和電纜產(chǎn)品。目前多媒體是局域網(wǎng)必須支持的功能之一。根據(jù)大容量傳輸?shù)男枰?，?000mb/s光纖為骨干和垂直布線，100MB/s超級(jí)五線對(duì)為水平布線，在桌面網(wǎng)絡(luò)上實(shí)現(xiàn)100MB/s的切換，實(shí)現(xiàn)最常用的網(wǎng)絡(luò)架構(gòu)?；诖笕萘總鬏?shù)男枨螅?00MB/s高性能交換機(jī)正逐步由事業(yè)部向工作組轉(zhuǎn)變。第3章輝燦企業(yè)網(wǎng)局域網(wǎng)規(guī)劃設(shè)計(jì)方案3.1企業(yè)網(wǎng)概述企業(yè)網(wǎng)絡(luò)可以為企業(yè)管理、辦公和培訓(xùn)提供資源共享、信息交流與合作。一般來(lái)說(shuō)，企業(yè)網(wǎng)絡(luò)是一個(gè)為員工、領(lǐng)導(dǎo)、企業(yè)信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。企業(yè)網(wǎng)絡(luò)具有提供先進(jìn)信息管理環(huán)境的作用。企業(yè)網(wǎng)屬于交互式、寬帶、專(zhuān)業(yè)化的局域網(wǎng)?？梢詫?shí)現(xiàn)多媒體培訓(xùn)、自主化辦公、信息化管理等。如果企業(yè)具有多個(gè)部門(mén)，通過(guò)有線或無(wú)線連接，則可以形成多個(gè)局域網(wǎng)?？傊?，企業(yè)網(wǎng)能夠具有企業(yè)管理電子化、企業(yè)辦公電子化以及行政管理電子化的作用。在國(guó)內(nèi)，由于網(wǎng)絡(luò)技術(shù)的發(fā)展起步較晚，目前萬(wàn)兆以太網(wǎng)技術(shù)在運(yùn)營(yíng)商、高校以及大型企業(yè)的數(shù)據(jù)中心應(yīng)用較多，大部分中小型企業(yè)的網(wǎng)絡(luò)仍然停留在千兆主干、百兆桌面的水平，隨著企業(yè)內(nèi)部龐大和復(fù)雜的信息系統(tǒng)的整合，語(yǔ)音、視頻等新應(yīng)用需求的提出、ERP與CRM的運(yùn)轉(zhuǎn)，萬(wàn)兆主干、千兆桌面將逐漸變?yōu)槠髽I(yè)網(wǎng)絡(luò)配置的主流。雖然國(guó)產(chǎn)網(wǎng)絡(luò)廠商起步較晚，但是發(fā)展速度卻非常迅猛，華為公司在國(guó)內(nèi)率先推出了支持萬(wàn)兆的路由器及交換機(jī)，標(biāo)志著我國(guó)自主研發(fā)高端網(wǎng)絡(luò)設(shè)備的技術(shù)己經(jīng)邁入了國(guó)際一流水平，這是我國(guó)網(wǎng)絡(luò)通信技術(shù)發(fā)展的一次重大突破，為我國(guó)信息化建設(shè)的進(jìn)一步開(kāi)展提供了強(qiáng)勁的發(fā)展動(dòng)力。3.2局域網(wǎng)的設(shè)計(jì)目標(biāo)及原則企業(yè)網(wǎng)絡(luò)建設(shè)是一項(xiàng)十分復(fù)雜的系統(tǒng)技術(shù)。企業(yè)網(wǎng)的設(shè)計(jì)和應(yīng)用具有相應(yīng)的特點(diǎn)，它屬于一種比較特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境。企業(yè)網(wǎng)主要是連接多媒體技術(shù)和局域網(wǎng)技術(shù)。局域網(wǎng)技術(shù)是在目前社會(huì)高速發(fā)展的背景下興起來(lái)的一種計(jì)算機(jī)連接技術(shù)，局域網(wǎng)體應(yīng)用能夠得到更多、更快的信息。企業(yè)網(wǎng)可以實(shí)現(xiàn)對(duì)企業(yè)信息處理需求的滿足。并且對(duì)促進(jìn)企業(yè)現(xiàn)代化管理具有至關(guān)重要的作用。還可以滿足自主化辦公、信息化管理和與外部網(wǎng)絡(luò)系統(tǒng)通信的需要。3.3方案設(shè)計(jì)分析為了實(shí)現(xiàn)上述目標(biāo)，網(wǎng)絡(luò)技術(shù)選擇了快速以太網(wǎng)標(biāo)準(zhǔn)。在企業(yè)網(wǎng)主干網(wǎng)的設(shè)計(jì)中，為了使系統(tǒng)具有更好的性能和安全性，最好根據(jù)需要選擇能在企業(yè)網(wǎng)中劃分虛擬網(wǎng)絡(luò)（VLAN）的網(wǎng)絡(luò)設(shè)備?？紤]到千兆主干，網(wǎng)絡(luò)中心的骨干交換機(jī)采用千兆三層交換機(jī)。二級(jí)交換機(jī)采用10/100M交換機(jī)，具有千兆上行鏈路接口和相應(yīng)的千兆模塊。部分信息點(diǎn)密集區(qū)設(shè)置10/100M三級(jí)交換機(jī)，具備100M上行接口。選擇骨干網(wǎng)后，設(shè)計(jì)了管理區(qū)、辦公區(qū)和后勤區(qū)的物理和邏輯結(jié)構(gòu)。3.3.1行政管理區(qū)行政管理區(qū)是企業(yè)網(wǎng)的主要服務(wù)對(duì)象，對(duì)網(wǎng)絡(luò)帶寬也有很高的要求。首先，企業(yè)網(wǎng)絡(luò)的主要功能之一是實(shí)現(xiàn)企業(yè)的信息化管理。其次，辦公大樓需要高帶寬，提高效率。在企業(yè)每天的工作過(guò)程中，通過(guò)網(wǎng)絡(luò)強(qiáng)化的工作方法和流程正在增加。例如，正式文件的流通和各種通知(辦公自動(dòng)化)、信息管理(信息服務(wù)、信息共享等)。它包括多種工作和管理信息，包括企業(yè)的安排。通過(guò)網(wǎng)絡(luò)管理這些信息比以往的方法更方便。企業(yè)辦公電腦的主要功能是檢索、修改和開(kāi)發(fā)網(wǎng)絡(luò)數(shù)據(jù)，所以要加快網(wǎng)絡(luò)數(shù)據(jù)和提高辦公室效率。此外，辦公計(jì)算機(jī)必須滿足支持視頻傳輸?shù)恼?qǐng)求。為了滿足各層的網(wǎng)絡(luò)要求，各層都設(shè)有千兆上行鏈路開(kāi)關(guān)，并連接中央開(kāi)關(guān)，形成強(qiáng)大的網(wǎng)絡(luò)骨干。下行鏈路完全符合辦公和管理要求，可連接到樓層開(kāi)關(guān)或工作組開(kāi)關(guān)。中心開(kāi)關(guān)和建筑開(kāi)關(guān)采用1gbaseSX物理層標(biāo)準(zhǔn)傳輸。樓宇交換機(jī)和工作組交換機(jī)采用100MB100baseTX/100baseFX標(biāo)準(zhǔn)傳輸。最后，基于地理位置和功能型將IP子網(wǎng)絡(luò)分割，將IP地址分配給所有節(jié)點(diǎn)。3.3.2辦公區(qū)辦公區(qū)的子網(wǎng)需要存儲(chǔ)由文字、圖形、視頻、流媒體等數(shù)據(jù)組成的多個(gè)電子文件，因此必須通過(guò)與企業(yè)級(jí)數(shù)據(jù)庫(kù)服務(wù)器建立等級(jí)作為數(shù)據(jù)來(lái)建立經(jīng)營(yíng)系統(tǒng)。做某事。數(shù)據(jù)存儲(chǔ)在SAN(StorageNetwork)、硬盤(pán)陣列等系統(tǒng)中，對(duì)應(yīng)于庫(kù)文件和用戶的訪問(wèn)查詢。為確保辦公系統(tǒng)的數(shù)據(jù)交換、下載、閱覽的穩(wěn)定性、效率性，將根據(jù)運(yùn)用流程進(jìn)行頻帶設(shè)計(jì)，配置千兆位語(yǔ)音開(kāi)關(guān)、電子檔案室等部門(mén)的工作組開(kāi)關(guān)。并且，電子檔案由各部門(mén)的數(shù)據(jù)中心組成。3.3.3休閑娛樂(lè)區(qū)休閑娛樂(lè)區(qū)域子網(wǎng)是員工瀏覽信息和休閑娛樂(lè)的子網(wǎng)。與辦公區(qū)和管理區(qū)相比，休閑娛樂(lè)區(qū)子網(wǎng)的帶寬要求不高。為了節(jié)約成本，不用選擇一個(gè)很好的開(kāi)關(guān)。在設(shè)計(jì)中，我們將為每棟樓配備一個(gè)上行交換機(jī)和一個(gè)100米連接的中央交換機(jī)，宿舍樓的每層樓都將配備一個(gè)接入層交換機(jī)（可堆疊）。3.4網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)指示網(wǎng)絡(luò)中的節(jié)點(diǎn)如何互連。網(wǎng)絡(luò)計(jì)算機(jī)如何連接的問(wèn)題是網(wǎng)絡(luò)拓?fù)涞膯?wèn)題。在大規(guī)模網(wǎng)絡(luò)中，通常采用樹(shù)型拓?fù)浣Y(jié)構(gòu)。樹(shù)型拓?fù)涞谋罎⒎浅＿m合于骨干網(wǎng)的構(gòu)建。樹(shù)形結(jié)構(gòu)實(shí)際上是星型結(jié)構(gòu)的一種修改，星型結(jié)構(gòu)通過(guò)多級(jí)處理主機(jī)連接由單個(gè)鏈路直接連接的節(jié)點(diǎn)。與星型結(jié)構(gòu)相比，這種結(jié)構(gòu)降低了通信線路的成本，但增加了網(wǎng)絡(luò)的復(fù)雜性。除了網(wǎng)絡(luò)中的最低層節(jié)點(diǎn)及其連接之外，任何節(jié)點(diǎn)或連接的故障都會(huì)影響其分支網(wǎng)絡(luò)的正常運(yùn)行。由于樹(shù)形拓?fù)渚哂辛己玫目蓴U(kuò)展性，通過(guò)改變集線器設(shè)備可以快速提高網(wǎng)絡(luò)性能，大大保護(hù)了用戶的布線投資，非常適合于網(wǎng)絡(luò)拓?fù)洳季€系統(tǒng)。與此一致，集線器設(shè)備也呈現(xiàn)樹(shù)拓?fù)洹?shù)型拓?fù)渚哂幸韵聝?yōu)點(diǎn)：易于故障診斷。集線器設(shè)備位于網(wǎng)絡(luò)或子網(wǎng)的中心，也是放置網(wǎng)絡(luò)診斷設(shè)備的最佳場(chǎng)所。在實(shí)際應(yīng)用中，可以使用連接到集線器設(shè)備的網(wǎng)絡(luò)診斷設(shè)備輕松地執(zhí)行故障診斷和定位。網(wǎng)絡(luò)升級(jí)的方便性：由于交換設(shè)備和計(jì)算機(jī)能夠通過(guò)獨(dú)立的電纜連接，實(shí)現(xiàn)多臺(tái)計(jì)算機(jī)通信不受干擾，對(duì)網(wǎng)絡(luò)傳輸效率的有很大的提升。由于受高速開(kāi)關(guān)設(shè)備會(huì)影響網(wǎng)絡(luò)傳輸設(shè)備，因此可以提高從limbit/s到10000mbit/s的網(wǎng)絡(luò)帶寬。企業(yè)網(wǎng)的實(shí)際設(shè)計(jì)是基于星的拓?fù)浣Y(jié)構(gòu)。以下是拓?fù)浣Y(jié)構(gòu)。圖1網(wǎng)絡(luò)拓?fù)鋱D3.5硬件設(shè)備的選擇三個(gè)Sysco3640路由器（Sysco3640服務(wù)器、NM-4A/SF模塊（四個(gè)同步/異步串行端口）、NM-2e2w模塊（兩個(gè)LAN端口、兩個(gè)Wan卡插槽）、NM-16am模塊（16個(gè)模擬調(diào)制解調(diào)器網(wǎng)絡(luò)模塊）、集成防火墻驅(qū)動(dòng)程序具有四個(gè)模塊化插槽以承擔(dān)購(gòu)買(mǎi)功能。路由器位于網(wǎng)絡(luò)中心，具有良好的部署性能。Catalyst4506交換機(jī)（48端口，背板帶寬64gbit/s）與核心層交換機(jī)中的下一代網(wǎng)絡(luò)平臺(tái)兼容，即中央交換機(jī)、網(wǎng)絡(luò)中心。一個(gè)catalyst3550-12t交換機(jī)（24gbit/s背板帶寬）匯聚低交換機(jī)，連接主網(wǎng)機(jī)房的企業(yè)網(wǎng)。庫(kù)主配電室設(shè)置3750g-24tcatalyst交換機(jī)（背板帶寬32GBIT/s）匯聚低交換機(jī)。Catalyst交換機(jī)（背板帶寬13.6gbit/s）匯聚低開(kāi)關(guān)，位于宿舍樓主配電室。Catalyst2950-24交換機(jī)（8gbi/s背板帶寬）可以堆疊以獲得多個(gè)端口。企業(yè)網(wǎng)服務(wù)器主要包括數(shù)據(jù)庫(kù)和代理兩個(gè)服務(wù)器。這兩個(gè)服務(wù)器主要適用于企業(yè)里面的用戶。可以為通過(guò)企業(yè)網(wǎng)對(duì)企業(yè)的內(nèi)部用戶提供多種多樣的服務(wù)?，F(xiàn)在，很多內(nèi)部用戶在企業(yè)內(nèi)進(jìn)行代理訪問(wèn)。通過(guò)Internet訪問(wèn)網(wǎng)絡(luò)。代理將他作為內(nèi)部用戶保存為主席的倉(cāng)庫(kù)。代理服務(wù)器的用戶數(shù)量是密集型的，代理服務(wù)器的選擇是最引人注目的問(wèn)題，具有容量大、處理速度快、穩(wěn)定性高等特點(diǎn)。通常，大型服務(wù)器充當(dāng)代理服務(wù)器。3.6VLAN和IP地址劃分根據(jù)各區(qū)域信息點(diǎn)數(shù)量的不同進(jìn)行IP地址劃分。使用專(zhuān)用網(wǎng)地址斷172.16.0.0~172.31.255.255。該種地址可用于網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)。具體分配方法如下：表1企業(yè)VLAN和IP地址劃分設(shè)備VLAN號(hào)IP網(wǎng)段IP首地址IP末地址子網(wǎng)掩碼行政管理區(qū)2172.16.1.0172.16.1.1172.16.1.63/263172.16.1.64172.16.1.65172.16.1.127/26辦公區(qū)4172.16.1.128172.16.1.129172.16.1.191/265172.16.1.192172.16.1.193172.16.1.255/266172.16.2.0172.16.2.1172.16.2.63/26休閑娛樂(lè)區(qū)7172.16.2.64172.16.2.65172.16.2.127/268172.16.2.128172.16.2.129172.16.2.191/26第4章局域網(wǎng)的綜合布線4.1綜合布線系統(tǒng)PDS（premisesdistributionsystem）是一種開(kāi)放式布線系統(tǒng)，它支持幾乎所有類(lèi)型的數(shù)據(jù)、聲音設(shè)備和開(kāi)放式電纜系統(tǒng)。同時(shí)，PDS系統(tǒng)充分考慮了不同通信技術(shù)的發(fā)展，一些技術(shù)方案能夠滿足用戶的長(zhǎng)期需求和廣闊的發(fā)展前景。此外，結(jié)構(gòu)化通用布線系統(tǒng)非常靈活，取代了不同的設(shè)備和本地網(wǎng)絡(luò)。不需要重新組織配線，只需在導(dǎo)線之間進(jìn)行一次精確的配線調(diào)整。綜合布線系統(tǒng)的設(shè)計(jì)不僅與國(guó)際標(biāo)準(zhǔn)兼容，還與中國(guó)建筑標(biāo)準(zhǔn)協(xié)會(huì)、中國(guó)電氣制造標(biāo)準(zhǔn)、工業(yè)和工業(yè)設(shè)計(jì)標(biāo)準(zhǔn)等國(guó)內(nèi)標(biāo)準(zhǔn)相適應(yīng)。普通光纜設(shè)計(jì)標(biāo)準(zhǔn)技術(shù)和光纜結(jié)構(gòu)體系主要分為以下六個(gè)子系統(tǒng)。如下所示：圖2綜合布線系統(tǒng)結(jié)構(gòu)圖4.1.1建筑群子系統(tǒng)設(shè)計(jì)建筑子系統(tǒng)必須了解建筑物之間的相互連接，并提供樓層間通信設(shè)施所需的材料。采用無(wú)線通信、微波和無(wú)線通信。為了實(shí)現(xiàn)100米以上的遠(yuǎn)距離通信，通常采用多模或單模光纜作為傳輸結(jié)構(gòu)復(fù)雜子系統(tǒng)的骨干，以防止雷擊對(duì)網(wǎng)絡(luò)設(shè)備的損壞。有三種類(lèi)型的光纜連接：地面，直接回收，地下。在企業(yè)網(wǎng)建設(shè)過(guò)程中，綜合施工子系統(tǒng)的布線采用地下管道敷設(shè)功能，并提供最佳的機(jī)械保護(hù)。易于安裝和延伸的電纜使您能夠保持道路和建筑物外的清潔。4.1.2工作區(qū)子系統(tǒng)設(shè)計(jì)工作區(qū)是指從插座到信息插座的必要區(qū)域，包括終端、設(shè)備、計(jì)算機(jī)、其他設(shè)備、辦公室等，辦公區(qū)的服務(wù)面積一般在10-20平方米左右。計(jì)算機(jī)房很復(fù)雜，一般有20到80平方米。工作區(qū)子系統(tǒng)由終端設(shè)備、信息插座和信息插座組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座組成。信息點(diǎn)的數(shù)量由工作區(qū)的實(shí)際功能和要求決定，并有適當(dāng)?shù)娜哂唷?.1.3水平子系統(tǒng)設(shè)計(jì)水平子系統(tǒng)包括樓層水平電纜或光纜、橋架、預(yù)埋管線、信息插座等，水平子系統(tǒng)采用星型拓?fù)洳季€，各信息點(diǎn)需連接到樓層布線室管理子系統(tǒng)。電纜布線時(shí)最大水瓶間距90m，工作面積6平方米，接線室4平方米。4.1.4管理子系統(tǒng)設(shè)計(jì)管理子系統(tǒng)，也稱為布線室，應(yīng)盡可能靠近弱電豎井。在管理子系統(tǒng)總平面布置的樓層配電室中，主接線設(shè)備包括機(jī)柜、雙絞線配線架和光纖配線架；網(wǎng)絡(luò)材料包括光纜、尾纖、雙絞線、跳線、大對(duì)線等；網(wǎng)絡(luò)設(shè)備包括交換機(jī)、集線器、交換機(jī)、光纖收發(fā)器等。網(wǎng)絡(luò)的連接方式取決于工作區(qū)中設(shè)備的需要和網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。建筑規(guī)模不大的，不在各層中間配電室（IDF）進(jìn)行配電管理。如果建筑物內(nèi)沒(méi)有配電室，可在走廊配電箱中設(shè)置管理子系統(tǒng)。語(yǔ)音中繼采用110型卡配線架。光纖系統(tǒng)是數(shù)據(jù)信息點(diǎn)的骨干。4.1.5垂直干線子系統(tǒng)設(shè)計(jì)垂直中繼器子系統(tǒng)由一根中繼電纜和一對(duì)連接MDF和IDF的大電纜組成?？偱潆娛乙话悴贾迷谥行臋C(jī)房，中間配電室布置在地板上。網(wǎng)絡(luò)垂直干線的傳輸介質(zhì)推薦采用光纖，電話垂直干線推薦采用大對(duì)數(shù)電纜，短距離網(wǎng)絡(luò)也推薦采用雙絞線。設(shè)計(jì)應(yīng)根據(jù)工程特點(diǎn)進(jìn)行調(diào)整。垂直干法光纜可沿建筑豎井每層敷設(shè)，也可采用吹光技術(shù)，利用空塑料管（微管）構(gòu)筑低成本的網(wǎng)絡(luò)布線結(jié)構(gòu)，必要時(shí)可將光吹入微管。樓層信息點(diǎn)少時(shí)，垂直干線電纜采用減少分支的連接方式；樓層信息點(diǎn)多時(shí)，垂直干線電纜采用點(diǎn)對(duì)點(diǎn)的連接方式。垂直子系統(tǒng)的電纜不得敷設(shè)在電梯、供水、供氣、供暖、強(qiáng)電等垂直井內(nèi)。4.1.6設(shè)備間子系統(tǒng)設(shè)計(jì)機(jī)房系統(tǒng)，又稱中央機(jī)房，或稱IDC（Internet數(shù)據(jù)中心），一般是建筑物中信息點(diǎn)最多的。中心機(jī)房主要用于網(wǎng)絡(luò)設(shè)備、電信設(shè)備、有線電視設(shè)備、安全監(jiān)控設(shè)備、綜合布線設(shè)備等的安裝，機(jī)房建設(shè)標(biāo)準(zhǔn)按國(guó)家機(jī)房建設(shè)標(biāo)準(zhǔn)執(zhí)行。機(jī)房常用設(shè)備包括數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自動(dòng)化設(shè)備主機(jī)等，機(jī)房系統(tǒng)的設(shè)計(jì)和安裝應(yīng)考慮ups及安全因素。同時(shí)，電纜進(jìn)入建筑物時(shí)應(yīng)設(shè)置過(guò)流、過(guò)電壓保護(hù)設(shè)施。機(jī)房的室溫應(yīng)保持在10℃~27℃，相對(duì)濕度應(yīng)保持在30%~80%。4.2布線方案建筑物之間的子系統(tǒng)通過(guò)光纜連接，可以提供千兆帶寬和足夠的擴(kuò)展空間。垂直子系統(tǒng)位于高層建筑的豎井內(nèi)，可采用多模光纜或大對(duì)數(shù)雙絞線。管理區(qū)域子系統(tǒng)集成在機(jī)房系統(tǒng)中進(jìn)行集中管理。對(duì)于多棟建筑，可采用多設(shè)備間的方法。分為中央設(shè)備室和建筑設(shè)備室。中央機(jī)房是整個(gè)局域網(wǎng)的控制中心。內(nèi)部有各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、視頻服務(wù)器等），用于外部（互聯(lián)網(wǎng)）到內(nèi)部的通信。中央交換機(jī)通過(guò)光纜（直埋地下）與建筑設(shè)備之間的交換設(shè)備相連，保證數(shù)據(jù)的高速傳輸。機(jī)房?jī)?nèi)設(shè)有配線架和網(wǎng)絡(luò)設(shè)備，各層骨干電纜端接，連接網(wǎng)絡(luò)中心的光纖端接。第5章網(wǎng)絡(luò)安全的設(shè)計(jì)5.1計(jì)算機(jī)網(wǎng)絡(luò)安全計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題是一個(gè)復(fù)雜的問(wèn)題。為了保證計(jì)算機(jī)網(wǎng)絡(luò)的安全，必須采取物理、管理和技術(shù)手段。計(jì)算機(jī)網(wǎng)絡(luò)安全的目的主要是數(shù)據(jù)、資源（硬件資源和軟件資源）和信用（用戶圖像）。網(wǎng)絡(luò)安全的內(nèi)容既涉及技術(shù)問(wèn)題，也涉及技術(shù)問(wèn)題。它們相輔相成，缺一不可。5.1.1計(jì)算機(jī)網(wǎng)絡(luò)安全的目的和功能（1）網(wǎng)絡(luò)安全的目的：計(jì)算機(jī)網(wǎng)絡(luò)安全是研究如何保證計(jì)算機(jī)資源的安全，即計(jì)算機(jī)系統(tǒng)資源和信息資源的安全。影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素如下：物理安全、操作安全、數(shù)據(jù)安全、軟件安全和通信安全。（2）網(wǎng)絡(luò)安全的功能和措施計(jì)算機(jī)網(wǎng)絡(luò)安全不會(huì)有一勞永逸的解決方案，它是一個(gè)非常復(fù)雜的問(wèn)題。由于計(jì)算機(jī)的安全性和反安全性將持續(xù)下去，為了使計(jì)算機(jī)網(wǎng)絡(luò)具有較高的安全性，需要結(jié)合計(jì)算機(jī)系統(tǒng)的各種安全防護(hù)技術(shù)（如實(shí)體安全防護(hù)技術(shù)、抗電磁輻射泄漏技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)等），計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)等）、軟硬件防護(hù)技術(shù)、防火墻技術(shù)、數(shù)據(jù)安全轉(zhuǎn)換、安全管理等，為了提高計(jì)算機(jī)網(wǎng)絡(luò)的整體防護(hù)水平，需要對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行全面的分層防護(hù)。加強(qiáng)計(jì)算機(jī)安全管理法律法規(guī)建設(shè)，建立健全各項(xiàng)規(guī)章制度是一個(gè)重要環(huán)節(jié)。通過(guò)建立人事管理制度，加強(qiáng)人事審查，避免組織管理中的分業(yè)經(jīng)營(yíng)，設(shè)計(jì)分業(yè)經(jīng)營(yíng)，降低了犯罪的可能性。5.1.2對(duì)網(wǎng)絡(luò)安全的潛在威脅安全威脅可分為故意和意外兩種威脅。意外威脅一般就是指因?yàn)橐馔庖蛩兀ㄈ缧畔⒌刂峰e(cuò)誤）而造成的威脅。故意威脅可以分為被動(dòng)和主動(dòng)兩種威脅。被動(dòng)威脅可以監(jiān)視信息（如竊聽(tīng)），但不能修改信息。主動(dòng)威脅包括故意更改信息（如財(cái)務(wù)會(huì)議的數(shù)量）。（1）基本威脅信息安全的基本目標(biāo)是實(shí)現(xiàn)資源的機(jī)密性、保密性、完整性、可用性和合法使用。四種常見(jiàn)的基本威脅是：信息泄露、誠(chéng)信受損、拒絕服務(wù)和非法使用。（2）可實(shí)現(xiàn)的主要威脅可實(shí)現(xiàn)的主要威脅可分為滲透威脅和植入威脅。滲透的主要威脅是偽造、規(guī)避管制和違反授權(quán)。主要的植入威脅是特洛伊木馬和陷阱門(mén)。（3）潛在威脅通過(guò)對(duì)各種威脅的分析，我們可以發(fā)現(xiàn)，一些特定的威脅會(huì)導(dǎo)致更基本的威脅，即潛在威脅。例如，對(duì)于信息披露等基本威脅，可以發(fā)現(xiàn)以下潛在威脅：竊聽(tīng)、業(yè)務(wù)流程分析、人員疏忽和媒體清理。調(diào)查顯示，以下威脅最為重要：違反授權(quán)、偽造、繞過(guò)控制、木馬、陷阱門(mén)和媒體清洗。5.1.3網(wǎng)絡(luò)安全策略當(dāng)安全被具體化時(shí)，它有一定的范圍，即屬于一個(gè)組織的處理和通信資源的集合，稱為安全域。在一定的安全領(lǐng)域，應(yīng)該有一個(gè)關(guān)于安全問(wèn)題的總體目標(biāo)和計(jì)劃，即安全策略。以下是一些常見(jiàn)的網(wǎng)絡(luò)安全策略：（抽象的，而不是具體的）（1）最低特權(quán)原則。（2）多重防線。（3）阻塞點(diǎn)。（4）最薄弱的環(huán)節(jié)。（5）故障保護(hù)機(jī)制。（6）普遍參與。（7）多元化防御。5.2防火墻技術(shù)防火墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列組件的組合。防火墻可分為硬件防火墻和軟件防火墻。5.2.1防火墻的概念“防火墻”是一種圖像，實(shí)際上是計(jì)算機(jī)硬件和軟件的結(jié)合。它在Internet和intranet之間形成一個(gè)安全網(wǎng)關(guān)，保護(hù)intranet免受非法用戶的入侵。防火墻是將Internet與intranet隔開(kāi)的屏障。5.2.2防火墻功能（1）防火墻可以加強(qiáng)安全策略（防火墻是阻塞點(diǎn)）。（2）防火墻可以有效地記錄網(wǎng)絡(luò)上的活動(dòng)。例如記錄和報(bào)警功能。（3）防火墻可以限制用戶點(diǎn)的暴露，隱藏內(nèi)部信息。（4）防火墻是安全策略的檢查點(diǎn)。（5）防火墻具有地址轉(zhuǎn)換（IP地址）功能。5.2.3防火墻的特性（1）所有內(nèi)部到外部的通信必須通過(guò)防火墻，反之亦然。（2）只允許根據(jù)安全策略定義的授權(quán)進(jìn)行通信。（3）防火墻本身是防入侵的。（4）防火墻是網(wǎng)絡(luò)的堡壘，是實(shí)現(xiàn)網(wǎng)絡(luò)安全目的的有效手段。因此，安全措施應(yīng)盡可能集中在這一點(diǎn)上。（5）防火墻可以實(shí)施安全策略。（6）防火墻對(duì)內(nèi)部惡意人員無(wú)法進(jìn)行阻止。（7）防火墻無(wú)法抵御所有威脅。（8）防火墻無(wú)法防止和消除網(wǎng)絡(luò)上的PC病毒5.2.4防火