網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)課件

第7章網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)工程第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)基本內(nèi)容?網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)基礎(chǔ)?網(wǎng)絡(luò)建設(shè)需求分析?網(wǎng)絡(luò)系統(tǒng)邏輯設(shè)計(jì)?網(wǎng)絡(luò)工程綜合布線系統(tǒng)設(shè)計(jì)?網(wǎng)絡(luò)中心機(jī)房設(shè)計(jì)?網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)?網(wǎng)絡(luò)服務(wù)與應(yīng)用設(shè)計(jì)?網(wǎng)絡(luò)管理設(shè)計(jì)?網(wǎng)絡(luò)設(shè)備選型（物理設(shè)計(jì)）第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)7.1網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)基礎(chǔ)一、什么是網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)?網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)：網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)是根據(jù)網(wǎng)絡(luò)系統(tǒng)建設(shè)方（以下簡(jiǎn)稱用戶）的網(wǎng)絡(luò)建設(shè)需求和用戶的具體情況，在進(jìn)行需求分析的基礎(chǔ)上，為用戶設(shè)計(jì)一套完整的網(wǎng)絡(luò)系統(tǒng)建設(shè)方案，其內(nèi)容涉及網(wǎng)絡(luò)系統(tǒng)類型與拓?fù)浣Y(jié)構(gòu)、IP地址規(guī)劃與VLAN的劃分、交換機(jī)和路由器等網(wǎng)絡(luò)設(shè)備的配置與應(yīng)用技術(shù)、網(wǎng)絡(luò)安全與管理技術(shù)、網(wǎng)絡(luò)服務(wù)與應(yīng)用等。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)應(yīng)解決的主要問(wèn)題?為什么要建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)——建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的目的。?計(jì)算機(jī)網(wǎng)絡(luò)可以解決哪些問(wèn)題——建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的目標(biāo)。?建設(shè)什么樣的計(jì)算機(jī)網(wǎng)絡(luò)——建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的方案。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)二、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的原則1、指導(dǎo)思想：實(shí)用、夠用、好用、安全2、設(shè)計(jì)原則（1）開(kāi)放性與標(biāo)準(zhǔn)化原則（2）先進(jìn)性與實(shí)用性原則（3）可靠性與可擴(kuò)展性原則（4）安全性與可管理性原則（5）靈活性與可維護(hù)性原則（6）經(jīng)濟(jì)性與效益性原則第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)三、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的標(biāo)準(zhǔn)與規(guī)范?《計(jì)算機(jī)場(chǎng)地安全要求》（GB9361-1988）?《電子計(jì)算機(jī)場(chǎng)地通用規(guī)范》（GB2887-2000）?《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》（GB50174-2008）?《電子信息系統(tǒng)機(jī)房施工及驗(yàn)收規(guī)范》(GB50462-2008)?《電子信息系統(tǒng)機(jī)房環(huán)境檢測(cè)標(biāo)準(zhǔn)》?《綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》（GB50311-2007）?《綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》（GB50312-2007）?《信息技術(shù)設(shè)備的無(wú)線電騷擾限值和測(cè)量方法》(GB9254-1998)?《安全防范工程程序與要求》(GA/T75-94)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)三、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的標(biāo)準(zhǔn)與規(guī)范?《工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范》（GBJ79-85）?《建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范》(GB50343-2009)?《火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范》（GB50116-98）?《火災(zāi)自動(dòng)報(bào)警系統(tǒng)施工及驗(yàn)收規(guī)范》（GB50166-92）?《氣體滅火系統(tǒng)施工及驗(yàn)收規(guī)范》（GB50263）?《住宅裝飾裝修工程施工規(guī)范》（GB50327）?《建筑裝飾裝修工程質(zhì)量驗(yàn)收規(guī)范》（GB50210）?《防靜電地面施工及驗(yàn)收規(guī)范》（SJ/T31469）?《建筑電氣工程施工質(zhì)量驗(yàn)收規(guī)范》（GB50303-2009）第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)三、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的標(biāo)準(zhǔn)與規(guī)范?《電氣裝置安裝工程施工及驗(yàn)收規(guī)范》（GB11232-92）?《低壓配電設(shè)計(jì)規(guī)范》（GB50054-95）?《通風(fēng)與空調(diào)工程施工質(zhì)量驗(yàn)收規(guī)范》（GB50243）?《民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》(GB50198-94)?《民用建筑電纜電視系統(tǒng)工程技術(shù)規(guī)范》（GBJ）?《建筑工程施工質(zhì)量驗(yàn)收統(tǒng)一標(biāo)準(zhǔn)》（GB50300）?《建設(shè)工程文件歸檔整理規(guī)范》（GB/T50328）第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)四、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的內(nèi)容1、網(wǎng)絡(luò)運(yùn)行系統(tǒng)：是網(wǎng)絡(luò)的主要部分，主要包括網(wǎng)絡(luò)傳輸線路、網(wǎng)絡(luò)交換與路由設(shè)備、網(wǎng)絡(luò)中心機(jī)房與各類設(shè)備間等。2、網(wǎng)絡(luò)安全系統(tǒng)：主要包括網(wǎng)絡(luò)安全設(shè)備、安全策略、安全措施等。3、網(wǎng)絡(luò)應(yīng)用系統(tǒng)：主要包括業(yè)務(wù)應(yīng)用系統(tǒng)、應(yīng)用服務(wù)器、存儲(chǔ)設(shè)備等。4、網(wǎng)絡(luò)管理系統(tǒng)：主要包括網(wǎng)絡(luò)管理與維護(hù)策略、軟件和設(shè)備等。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)四、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的內(nèi)容?具體來(lái)講，主要要完成如下工作：?網(wǎng)絡(luò)建設(shè)需求分析?網(wǎng)絡(luò)系統(tǒng)邏輯設(shè)計(jì)?網(wǎng)絡(luò)綜合布線設(shè)計(jì)?網(wǎng)絡(luò)中心機(jī)房設(shè)計(jì)?網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)?網(wǎng)絡(luò)應(yīng)用系統(tǒng)設(shè)計(jì)?網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)?網(wǎng)絡(luò)系統(tǒng)物理設(shè)計(jì)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)7.2網(wǎng)絡(luò)建設(shè)需求分析?什么是網(wǎng)絡(luò)建設(shè)需求分析就是針對(duì)不同類別用戶的具體情況，采用自頂向下的分析方法，對(duì)用戶目前的網(wǎng)絡(luò)現(xiàn)狀、建網(wǎng)的目的和目標(biāo)、新建網(wǎng)絡(luò)要實(shí)現(xiàn)什么功能和應(yīng)用、未來(lái)對(duì)網(wǎng)絡(luò)有什么需求，性能上有何要求以及建設(shè)成本效益等進(jìn)行分析，為網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)提供重要的設(shè)計(jì)依據(jù)。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)一、需求分析的目的與要求?通過(guò)了解決策者的建設(shè)理念和總體目標(biāo)、了解用戶現(xiàn)有網(wǎng)絡(luò)的特征和運(yùn)行狀況、與用戶技術(shù)人員詳細(xì)溝通，收集用戶能提供的各種資料，可以全面了解用戶對(duì)新建網(wǎng)絡(luò)的需求，刻畫出新建網(wǎng)絡(luò)的建設(shè)目標(biāo)和建設(shè)思路，決定雙方的工作目標(biāo)、技術(shù)目標(biāo)和相關(guān)約束。?需求分析對(duì)于任何網(wǎng)絡(luò)工程的規(guī)劃與設(shè)計(jì)是一個(gè)必須的過(guò)程。?需求分析應(yīng)該由用戶方和設(shè)計(jì)人員共同完成，二者缺一不可。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)二、需求分析的內(nèi)容1、用戶的基本情況2、建筑物的布局與結(jié)構(gòu)3、網(wǎng)絡(luò)系統(tǒng)需求4、綜合布線需求5、網(wǎng)絡(luò)中心機(jī)房需求6、網(wǎng)絡(luò)安全需求7、網(wǎng)絡(luò)服務(wù)與應(yīng)用需求8、網(wǎng)絡(luò)管理需求9、工程成本預(yù)算與效益分析第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)1、用戶基本情況①用戶的類型②部門設(shè)置與分布情況③人員結(jié)構(gòu)情況④地理位置狀況⑤如果用戶已建有網(wǎng)絡(luò)，則了解如下情況：?現(xiàn)有網(wǎng)絡(luò)的類型和結(jié)構(gòu)、IP地址的配置方案、網(wǎng)絡(luò)綜合布線、網(wǎng)絡(luò)安全體系、網(wǎng)絡(luò)服務(wù)和應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備配置、網(wǎng)絡(luò)的運(yùn)行狀況、網(wǎng)絡(luò)管理。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)2、建筑物的布局與結(jié)構(gòu)?用戶單位的建筑物布局圖?每一棟建筑的結(jié)構(gòu)平面圖?一般可以直接從用戶處得到詳細(xì)的圖紙，若沒(méi)有，則只能由設(shè)計(jì)人員通過(guò)現(xiàn)場(chǎng)勘測(cè)繪制。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)3、網(wǎng)絡(luò)系統(tǒng)需求?網(wǎng)絡(luò)系統(tǒng)需求分析主要是對(duì)新建或改造網(wǎng)絡(luò)系統(tǒng)的目標(biāo)、規(guī)模、與外網(wǎng)的互連等進(jìn)行需求分析。（1）網(wǎng)絡(luò)目標(biāo)（2）網(wǎng)絡(luò)規(guī)模（3）與外部網(wǎng)絡(luò)互連的方式（4）網(wǎng)絡(luò)設(shè)備（5）網(wǎng)絡(luò)擴(kuò)展性第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)4、綜合布線需求?綜合布線需求分析要明確以下內(nèi)容：?用戶建網(wǎng)區(qū)域的范圍和地理環(huán)境、建筑物的地理布局、各建筑物的具體結(jié)構(gòu)。?網(wǎng)絡(luò)中心機(jī)房的位置，各建筑物內(nèi)設(shè)備間和電信間的位置，以及電源供應(yīng)情況。?信息點(diǎn)的數(shù)量和分布位置，網(wǎng)絡(luò)連接的轉(zhuǎn)接點(diǎn)分布位置。?網(wǎng)絡(luò)中各種線路連接的距離和要求。?外部網(wǎng)絡(luò)接入點(diǎn)位置。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)5、網(wǎng)絡(luò)中心機(jī)房需求?網(wǎng)絡(luò)中心機(jī)房是網(wǎng)絡(luò)系統(tǒng)中信息的交換中樞，對(duì)網(wǎng)絡(luò)中心機(jī)房的需求分析的主要內(nèi)容：?機(jī)房布局與環(huán)境?機(jī)房供電系統(tǒng)?機(jī)房防雷與接地保護(hù)系統(tǒng)?機(jī)房消防系統(tǒng)?機(jī)房動(dòng)環(huán)監(jiān)控系統(tǒng)?機(jī)房綜合布線系統(tǒng)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)6、網(wǎng)絡(luò)安全需求?用戶的敏感性數(shù)據(jù)及其分布情況。?網(wǎng)絡(luò)要遵循的安全規(guī)范和要達(dá)到的安全級(jí)別。?網(wǎng)絡(luò)用戶的安全等級(jí)劃分。?網(wǎng)絡(luò)可能存在的安全漏洞。?網(wǎng)絡(luò)設(shè)備的安全功能要求。?網(wǎng)絡(luò)系統(tǒng)軟件、應(yīng)用軟件、安全軟件的安全要求?防火墻、入侵檢測(cè)、入侵防御、安全審計(jì)、上網(wǎng)行為管理等安全設(shè)備的配置需求。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)7、網(wǎng)絡(luò)服務(wù)與應(yīng)用需求?網(wǎng)絡(luò)建成后需要提供哪些服務(wù)功能（如電子郵件服務(wù)與Web服務(wù)）?有哪些業(yè)務(wù)需要應(yīng)用到網(wǎng)絡(luò)上第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)8、網(wǎng)絡(luò)管理需求?是否需要對(duì)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理，誰(shuí)來(lái)負(fù)責(zé)網(wǎng)絡(luò)管理，需要哪些管理功能。?選擇哪個(gè)供應(yīng)商的網(wǎng)管軟件，網(wǎng)管軟件的功能是否滿足實(shí)際需要。?選擇哪個(gè)供應(yīng)商的網(wǎng)絡(luò)設(shè)備，是否支持網(wǎng)管功能?怎樣跟蹤和分析處理網(wǎng)管信息，如何制定和更新網(wǎng)管策略。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)7.3網(wǎng)絡(luò)系統(tǒng)邏輯設(shè)計(jì)?網(wǎng)絡(luò)系統(tǒng)邏輯設(shè)計(jì)是對(duì)下列內(nèi)容進(jìn)行規(guī)劃與設(shè)計(jì)?網(wǎng)絡(luò)類型與規(guī)模?網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)?網(wǎng)絡(luò)接入模式?無(wú)線網(wǎng)絡(luò)覆蓋?IP地址分配方案?網(wǎng)絡(luò)性能與可靠性第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)一、網(wǎng)絡(luò)類型與規(guī)模1、網(wǎng)絡(luò)類型?局域網(wǎng)：以太網(wǎng)、快速以太網(wǎng)、千兆位以太網(wǎng)、萬(wàn)兆位以太網(wǎng)?以太網(wǎng)是目前組網(wǎng)的主流，企業(yè)、政府部門、學(xué)校等建立內(nèi)部局域網(wǎng)，一般都采用1000M主干到樓棟，100M到桌面的組網(wǎng)類型。2、網(wǎng)絡(luò)規(guī)模?工作組級(jí)網(wǎng)絡(luò)?部門級(jí)網(wǎng)絡(luò)?園區(qū)級(jí)網(wǎng)絡(luò)?企業(yè)級(jí)網(wǎng)絡(luò)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)二、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1、層次模型拓?fù)浣Y(jié)構(gòu)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)1、層次模型拓?fù)浣Y(jié)構(gòu)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)（1）核心層?核心層是一個(gè)高速的交換骨干，是網(wǎng)絡(luò)所有流量的最終承受者和匯聚者。?設(shè)計(jì)目標(biāo)處理高速數(shù)據(jù)流，盡可能快地交換數(shù)據(jù)分組而不應(yīng)卷入具體的數(shù)據(jù)分組的運(yùn)算中，為下兩層提供優(yōu)化的數(shù)據(jù)運(yùn)輸功能。?設(shè)計(jì)策略①核心層的所有設(shè)備應(yīng)具有充分的可到達(dá)性②不要在核心層執(zhí)行任何網(wǎng)絡(luò)策略③禁止內(nèi)部網(wǎng)的默認(rèn)路徑和策略路由，減少處理器和內(nèi)存的過(guò)載，進(jìn)行訪問(wèn)控制。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)（2）匯聚層?匯聚層把大量來(lái)自接入層的訪問(wèn)路徑進(jìn)行匯聚和集中，實(shí)現(xiàn)通信量的收斂，提供基于統(tǒng)一策略的互連性，提高網(wǎng)絡(luò)中聚合點(diǎn)的效率，同時(shí)減少核心層設(shè)備路由路徑的數(shù)量。?設(shè)計(jì)目標(biāo)：隔離拓?fù)浣Y(jié)構(gòu)的變化、控制路由表的大小，以及網(wǎng)絡(luò)流量的收斂。?主要功能：地址的聚集、部門和工作組的接入、VLAN間的通信、傳輸介質(zhì)的轉(zhuǎn)換，以及安全控制。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)（2）匯聚層?實(shí)際應(yīng)用：一般按樓宇的地理分布來(lái)設(shè)計(jì)匯聚層，匯聚交換機(jī)盡可能放置在匯聚層的中心位置。匯聚交換機(jī)與核心交換機(jī)采用千兆以太鏈路冗余方式互連，以保證主干鏈路的冗余連接。匯聚交換機(jī)用級(jí)聯(lián)的方式，通過(guò)千兆位端口與各樓宇的接入交換機(jī)連接。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)（3）接入層?接入層是最終用戶與網(wǎng)絡(luò)的接口，它應(yīng)該提供較高的端口密度和即插即用的特性，同時(shí)應(yīng)該便于管理和維護(hù)，所以一般設(shè)計(jì)在各樓宇內(nèi)。?主要功能：帶寬共享、交換帶寬、MAC層過(guò)濾、網(wǎng)段劃分、訪問(wèn)列表過(guò)濾以及為最終用戶提供對(duì)園區(qū)網(wǎng)絡(luò)訪問(wèn)的途徑。?設(shè)計(jì)目標(biāo)：?將流量饋入網(wǎng)絡(luò)?控制訪問(wèn)。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)接入層的設(shè)計(jì)目標(biāo)①將流量饋入網(wǎng)絡(luò)?為確保將接入層流量饋入網(wǎng)絡(luò)，要做到：?接入層路由器所接收的鏈接數(shù)，不要超出其與匯聚層之間允許的鏈接數(shù)。?如果不是轉(zhuǎn)發(fā)到局域網(wǎng)外主機(jī)的流量，就不要通過(guò)接入層的設(shè)備進(jìn)行轉(zhuǎn)發(fā)。?不要將接入層設(shè)備作為兩個(gè)匯聚層路由器之間的連接點(diǎn)，即不要用一個(gè)接入層路由器同時(shí)連接兩臺(tái)匯聚層路由器。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)接入層的設(shè)計(jì)目標(biāo)②控制訪問(wèn)?由于接入層是用戶接入網(wǎng)絡(luò)的入口，所以也是黑客入侵的門戶。?接入層通常用包過(guò)濾策略提供基本的安全性，保護(hù)局部網(wǎng)段免受網(wǎng)絡(luò)內(nèi)外的攻擊?；镜倪^(guò)濾策略包括：嚴(yán)禁欺騙、廣播源和直接廣播，防止直通的數(shù)據(jù)，標(biāo)記數(shù)據(jù)的服務(wù)屬性，關(guān)閉通道的其他邊緣服務(wù)。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)層次拓?fù)浣Y(jié)構(gòu)的特點(diǎn)?把一個(gè)大問(wèn)題分解成幾個(gè)小問(wèn)題，從而容易解決。?將局部拓?fù)浣Y(jié)構(gòu)改變所產(chǎn)生的影響降至最小。?減少路由器必須存儲(chǔ)和處理的數(shù)據(jù)量。?提供良好的路由聚合數(shù)據(jù)流收斂。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)層次拓?fù)浣Y(jié)構(gòu)的目標(biāo)和策略第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖?繪制出詳細(xì)的拓?fù)浣Y(jié)構(gòu)圖?拓?fù)浣Y(jié)構(gòu)圖中還應(yīng)包括網(wǎng)絡(luò)接入方式、無(wú)線覆蓋、VLAN、IP地址方案和設(shè)備的品牌型號(hào)等內(nèi)容。?繪制工具：MicrosoftVisio第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)三、網(wǎng)絡(luò)接入模式?網(wǎng)絡(luò)接入模式是指將內(nèi)部局域網(wǎng)與Internet互連的方式，目前，主要采用ADSL共享接入、光纖接入和衛(wèi)星接入三種方式。1、網(wǎng)絡(luò)互連設(shè)計(jì)應(yīng)考慮解決的問(wèn)題（1）互連的規(guī)模。（2）互連的距離。（3）互連的層次。（4）數(shù)據(jù)流量。（5）IP地址及尋址。（6）服務(wù)方式。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)2、ADSL共享接入?ADSL共享接入方式是通過(guò)電話線路，采用ADSL寬帶路由器，將多臺(tái)計(jì)算機(jī)共享一個(gè)IP地址接入Internet。?目前，大多數(shù)采用WiFi無(wú)線路由器，既可以有線接入，也可以無(wú)線接入。?ADSL共享接入方式一般適用于家庭、辦公室、一般部門、小型公司、小型企業(yè)等上網(wǎng)人數(shù)不多的用戶使用。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)ADSL共享接入方式架構(gòu)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)3、光纖接入?光纖接入：是一種高性能的寬帶接入方式，ISP提供的光纖（帶寬可根據(jù)實(shí)際需要確定）一直連接到局域網(wǎng)的網(wǎng)絡(luò)中心機(jī)房，經(jīng)過(guò)路由器或防火墻與局域網(wǎng)的三層核心交換機(jī)連接，也可以直接與三層核心交換機(jī)連接。?光纖接入方式適用于大中型企業(yè)、政府機(jī)關(guān)、學(xué)校等，園區(qū)級(jí)和企業(yè)級(jí)網(wǎng)絡(luò)均采用光纖接入Internet。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)光纖接入方式架構(gòu)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)4、衛(wèi)星接入?衛(wèi)星接入就是利用地球上空的同步通信衛(wèi)星和用戶的衛(wèi)星接收天線，將數(shù)據(jù)高速上傳與向下廣播，實(shí)現(xiàn)與Internet的接入。這種方式主要應(yīng)用于大型公司、企業(yè)和金融行業(yè)。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)異地局域網(wǎng)之間互連第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)四、無(wú)線網(wǎng)絡(luò)覆蓋?無(wú)線網(wǎng)絡(luò)覆蓋設(shè)計(jì)是指在用戶部分工作場(chǎng)所，布置無(wú)線路由器或無(wú)線AP（AccessPoint，無(wú)線接入點(diǎn)），使得在這些場(chǎng)所可以無(wú)線上網(wǎng)。?無(wú)線網(wǎng)絡(luò)覆蓋連接方式一般有：無(wú)線AP模式、無(wú)線客戶端模式、點(diǎn)對(duì)點(diǎn)橋接模式、無(wú)線中繼模式。?在設(shè)計(jì)無(wú)線覆蓋時(shí)，一定要注意網(wǎng)絡(luò)與數(shù)據(jù)安全問(wèn)題，因?yàn)闊o(wú)線沒(méi)有“單位”界限，只要在無(wú)線路由器（或AP）覆蓋范圍內(nèi)，都可以接入用戶的局域網(wǎng)，從而獲取用戶的內(nèi)部資料。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)無(wú)線AP模式第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)無(wú)線客戶模式第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)點(diǎn)對(duì)點(diǎn)橋接模式第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)無(wú)線中繼模式第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)四、IP地址分配方案1、規(guī)劃IP地址?對(duì)于一個(gè)網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，涉及到兩部分IP地址：?第一部分是接入Internet所需的公有地址；?第二部分是網(wǎng)絡(luò)系統(tǒng)內(nèi)部使用的私有地址。?所以IP地址規(guī)劃主要是針對(duì)這兩部分地址。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)（1）規(guī)劃公有IP地址?公有IP地址主要用于兩個(gè)方面：?一是作為網(wǎng)絡(luò)地址轉(zhuǎn)換，使內(nèi)網(wǎng)主機(jī)能夠訪問(wèn)外網(wǎng)。?二是配置一些重要服務(wù)器（如Web服務(wù)器，電子郵件服務(wù)器，域名服務(wù)器等），供外網(wǎng)客戶訪問(wèn)。?公有IP地址需要從網(wǎng)絡(luò)服務(wù)運(yùn)營(yíng)商或IP地址管理機(jī)構(gòu)那里申請(qǐng)購(gòu)買，所需IP地址的數(shù)目可以根據(jù)預(yù)計(jì)的需求及擴(kuò)展，購(gòu)買一個(gè)C類網(wǎng)絡(luò)的一部分(一些ISP們會(huì)把它們分成含有5，10或15個(gè)地址塊)，或一個(gè)完整的C類網(wǎng)絡(luò)地址塊(包含256個(gè)地址)，或者幾個(gè)連續(xù)的C類地址。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)（2）規(guī)劃私有IP地址?保留的私有地址：A類：～55B類：～55C類：～55?在規(guī)劃私有IP地址時(shí)，具體采用哪類IP地址，要根據(jù)網(wǎng)絡(luò)規(guī)模來(lái)確定，一般先采用C類地址，只有當(dāng)C類地址無(wú)法滿足的時(shí)候，才考慮采用B類或A類地址。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)2、劃分子網(wǎng)?在網(wǎng)絡(luò)工程實(shí)際應(yīng)用中，如果用于分配的是某一有限的公有地址段或私有地址段，一般要?jiǎng)澐肿泳W(wǎng)。如果是自由使用上述三類私有地址之一，則可以不劃分子網(wǎng)。?注意的幾個(gè)問(wèn)題：（1）在考慮某個(gè)網(wǎng)段的主機(jī)數(shù)量的時(shí)候，要考慮一定的擴(kuò)展，保留一定的IP地址空間。（2）在計(jì)算每個(gè)子網(wǎng)段的有效IP地址時(shí)，一定要除去子網(wǎng)號(hào)地址和廣播地址。（3）劃分子網(wǎng)的數(shù)量不是越多越好。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)3、VLAN設(shè)計(jì)?制定VLAN的設(shè)計(jì)方案。方案中至少包括如下幾項(xiàng)內(nèi)容：?設(shè)置VLAN的方法：?按樓宇設(shè)置?部門設(shè)置?按部門的性質(zhì)設(shè)置?管理VLAN的交換機(jī)：?核心交換機(jī)?匯聚交換機(jī)?兩者兼之?劃分VLAN的方式（策略）第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)劃分VLAN的方式（策略）?基于端口劃分VLAN?基于MAC地址劃分VLAN?基于路由劃分VLAN?基于IP組播劃分VLAN?基于策略劃分VLAN?基于用戶定義、非用戶授權(quán)劃分VLAN第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)基于策略劃分VLAN?這是最靈活的VLAN劃分方法，具有自動(dòng)配置的能力，能夠把相關(guān)的用戶連成一體，在邏輯劃分上稱為“關(guān)系網(wǎng)絡(luò)”。?網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分VLAN的規(guī)則（或?qū)傩裕?，那么?dāng)一個(gè)站點(diǎn)加入網(wǎng)絡(luò)中時(shí)，將會(huì)被“感知”，并被自動(dòng)地包含進(jìn)正確的VLAN中。同時(shí)，對(duì)站點(diǎn)的移動(dòng)和改變也可自動(dòng)識(shí)別和跟蹤。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)基于策略劃分VLAN?采用這種方法，整個(gè)網(wǎng)絡(luò)可以非常方便地通過(guò)路由器擴(kuò)展網(wǎng)絡(luò)規(guī)模。?有的產(chǎn)品還支持一個(gè)端口上的主機(jī)分別屬于不同的VLAN，這在交換機(jī)與共享式Hub共存的環(huán)境中顯得尤為重要。?自動(dòng)配置VLAN時(shí)，交換機(jī)中軟件自動(dòng)檢查進(jìn)入交換機(jī)端口的廣播信息的IP源地址，然后軟件自動(dòng)將這個(gè)端口分配給一個(gè)由IP子網(wǎng)映射成的VLAN。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)基于用戶定義、非用戶授權(quán)劃分VLAN?基于用戶定義、非用戶授權(quán)來(lái)劃分VLAN，是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來(lái)定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶訪問(wèn)VLAN，但是需要提供用戶密碼，在得到VLAN管理的認(rèn)證后才可以加入一個(gè)VLAN。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)4、IP地址分配方案（1）繪制子網(wǎng)、VLAN及其IP地址分配表?包含VLAN號(hào)、VLAN名稱、IP地址網(wǎng)段、默認(rèn)網(wǎng)關(guān)以及有關(guān)說(shuō)明等內(nèi)容。?注意的主要問(wèn)題：實(shí)現(xiàn)VLAN的設(shè)備必須支持VLAN。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)VLAN及其IP地址分配表序號(hào)12VLAN號(hào)12VLANIP地址/掩碼/24/24默認(rèn)網(wǎng)關(guān)5454主機(jī)用戶管理VLAN服務(wù)器39101112~2146~51324252630~39451~456/24/24/24/24/24～/24/24～/2454192.168.24.254192.168.25.254192.168.26.254192.168.30.254192.168.65.254管理PC電子閱覽室學(xué)生活動(dòng)中心實(shí)驗(yàn)樓辦公微機(jī)室#5學(xué)生宿舍樓1~6層第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)（2）分配IP地址的方式?自動(dòng)分配IP地址這種方式是根據(jù)動(dòng)態(tài)主機(jī)配置協(xié)議（DynamicHostConfigurationProtocol，DHCP），組建一臺(tái)DHCP服務(wù)器，為其客戶端提供IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等各種配置。網(wǎng)絡(luò)中的計(jì)算機(jī)可以通過(guò)設(shè)置自動(dòng)獲取IP地址選項(xiàng)，從DHCP服務(wù)器獲得IP地址信息。網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)自動(dòng)分配IP地址設(shè)置第7章第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)（2）分配IP地址的方式?手工設(shè)置IP地址?在以手工方式進(jìn)行設(shè)置時(shí)，需要為網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)分別設(shè)置4項(xiàng)IP地址信息：?IP地址?子網(wǎng)掩碼?默認(rèn)網(wǎng)關(guān)?DNS服務(wù)器。?手工設(shè)置的IP地址為靜態(tài)IP地址，在沒(méi)有重新配置之前，計(jì)算機(jī)將一直擁有該IP地址。網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)手工設(shè)置IP地址第7章第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)五、網(wǎng)絡(luò)性能與可靠性?網(wǎng)絡(luò)的性能與可靠性設(shè)計(jì)涉及網(wǎng)絡(luò)冗余設(shè)計(jì)、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）設(shè)計(jì)、數(shù)據(jù)備份與容災(zāi)設(shè)計(jì)等方面。1、網(wǎng)絡(luò)冗余設(shè)計(jì)?冗余可以簡(jiǎn)單地理解為備用。?網(wǎng)絡(luò)冗余是提高網(wǎng)絡(luò)可靠性和可用性目標(biāo)的最重要方法，利用冗余可以減少網(wǎng)絡(luò)上由于單點(diǎn)故障而導(dǎo)致整個(gè)網(wǎng)絡(luò)故障的可能性。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)（1）冗余設(shè)備?網(wǎng)絡(luò)冗余設(shè)備設(shè)計(jì)主要是根據(jù)用戶的業(yè)務(wù)需求，考慮是否對(duì)核心交換機(jī)、路由器、服務(wù)器、網(wǎng)絡(luò)存儲(chǔ)、防火墻以及交換機(jī)電源、路由器電源、服務(wù)器電源等重要設(shè)備和設(shè)備的關(guān)鍵配件作備份設(shè)計(jì)。?確保網(wǎng)絡(luò)系統(tǒng)、業(yè)務(wù)應(yīng)用管理系統(tǒng)正常、穩(wěn)定、安全、高速地運(yùn)行，保護(hù)用戶的業(yè)務(wù)數(shù)據(jù)不被丟失。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)（2）冗余鏈路?網(wǎng)絡(luò)冗余鏈路設(shè)計(jì)主要是根據(jù)用戶的業(yè)務(wù)需求，考慮是否在核心層與匯聚層之間、匯聚層與接入層之間設(shè)計(jì)一條或多條備用鏈路，確保網(wǎng)絡(luò)的互聯(lián)性。?對(duì)冗余鏈路要進(jìn)行合理的規(guī)劃和實(shí)施，否則，冗余的鏈接和連接點(diǎn)會(huì)削弱網(wǎng)絡(luò)的層次性，降低網(wǎng)絡(luò)的穩(wěn)定性。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)冗余鏈路設(shè)計(jì)要遵循的要求?只有在正常鏈路斷掉時(shí)，才使用冗余鏈路，除非冗余鏈路用做平衡負(fù)載之用。一般不要將冗余鏈路用于負(fù)載平衡，否則當(dāng)發(fā)生網(wǎng)絡(luò)故障需要征用冗余鏈路時(shí)，網(wǎng)絡(luò)由于負(fù)載失衡而產(chǎn)生不穩(wěn)定性?設(shè)計(jì)冗余鏈路后，可能會(huì)形成環(huán)路，導(dǎo)致產(chǎn)生廣播風(fēng)暴，這時(shí)要在網(wǎng)絡(luò)中運(yùn)用生成樹(shù)等一些網(wǎng)絡(luò)實(shí)用技術(shù)。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)冗余實(shí)際應(yīng)用設(shè)計(jì)?核心層可采用兩臺(tái)核心交換機(jī)提供冗余。?匯聚層可采用“雙歸接入”和“到其他匯聚層交換機(jī)的冗余鏈接”兩種方法提供冗余。?所謂雙歸接入，就是匯聚層交換機(jī)通過(guò)連接到兩個(gè)核心層交換機(jī)的方式接入核心層。到其他匯聚層路由器的冗余鏈接是指在匯聚層交換機(jī)之間安裝鏈接來(lái)提供冗余。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)冗余設(shè)計(jì)拓?fù)涞?章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)（3）路由冗余?路由冗余主要采用的技術(shù)：?虛擬路由冗余協(xié)議（VirtualRouterRedundancyProtocol，VRRP）?熱備份路由器協(xié)議（HotStandbyRouterProtocol，HSRP）?路由冗余：是在網(wǎng)絡(luò)邊界布置2臺(tái)路由器或三層交換機(jī)，一臺(tái)為主動(dòng)路由器，另一臺(tái)為備用路由器，然后在2臺(tái)路由器上配置VRRP（或HSRP）和靜態(tài)路由，如果主動(dòng)路由器發(fā)生故障，備用路由器馬上接管工作，從而保證通信暢通、可靠。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)HSRP配置網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)2、網(wǎng)絡(luò)QoS設(shè)計(jì)?網(wǎng)絡(luò)QoS（QualityofService，服務(wù)質(zhì)量）是指為網(wǎng)絡(luò)通信量提供優(yōu)化服務(wù)能力的技術(shù)或方法，是對(duì)網(wǎng)絡(luò)業(yè)務(wù)的流量進(jìn)行調(diào)節(jié)。?當(dāng)網(wǎng)絡(luò)引入音頻、視頻等多媒體業(yè)務(wù)后，不同類型業(yè)務(wù)的帶寬可控分配變得尤其重要，網(wǎng)絡(luò)QoS設(shè)計(jì)能優(yōu)化帶寬利用率，降低時(shí)延和丟包率。?衡量QoS高低的技術(shù)指標(biāo)有：可用帶寬、時(shí)延、丟包率、時(shí)延抖動(dòng)和誤碼率。?QoS技術(shù)主要應(yīng)用于廣域網(wǎng)、語(yǔ)音和視頻等多媒體業(yè)務(wù)系統(tǒng)。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)實(shí)現(xiàn)QoS設(shè)計(jì)的主要方法步驟第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)7.4網(wǎng)絡(luò)綜合布線設(shè)計(jì)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)一、綜合布線系統(tǒng)的等級(jí)與類別1、電纜布線系統(tǒng)等級(jí)劃分?在綜合布線系統(tǒng)設(shè)計(jì)中，根據(jù)應(yīng)用的需求不同，銅纜布線系統(tǒng)共分為A、B、C、D、E、F等6個(gè)等級(jí)與類別。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)2、光纖布線信道等級(jí)劃分?光纖信道分為下列三個(gè)等級(jí)：?OF-300?OF-500?OF-2000?各等級(jí)光纖信道應(yīng)支持的應(yīng)用長(zhǎng)度不應(yīng)小于?300m?500m?2000m第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)布線系統(tǒng)等級(jí)與類別的應(yīng)用第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)二、綜合布線系統(tǒng)的設(shè)計(jì)要求①綜合布線系統(tǒng)工程設(shè)計(jì)應(yīng)按照近期和遠(yuǎn)期的通信業(yè)務(wù)、計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)等需要，選用合適的布線器件和設(shè)施。②綜合布線系統(tǒng)在進(jìn)行系統(tǒng)配置設(shè)計(jì)時(shí)，應(yīng)充分考慮用戶近期與遠(yuǎn)期的實(shí)際需要和發(fā)展，一般來(lái)說(shuō)，布線系統(tǒng)的水平配線應(yīng)以遠(yuǎn)期需要為主，垂直干線應(yīng)以近期實(shí)用為主。③綜合布線系統(tǒng)中，樓內(nèi)宜采用多模光纜，建筑物之間宜采用多?；騿文９饫|，需直接與電信業(yè)務(wù)經(jīng)營(yíng)者相連時(shí)宜采用單模光纜。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)二、綜合布線系統(tǒng)的設(shè)計(jì)要求④綜合布線系統(tǒng)中，電纜和接插件之間的連接應(yīng)考慮阻抗匹配和平衡與非平衡的轉(zhuǎn)換適配。⑤用戶對(duì)電磁兼容性有較高的要求（電磁干擾和防信息泄漏）時(shí)，或網(wǎng)絡(luò)安全保密的需要，宜采用屏蔽布線系統(tǒng)；綜合布線區(qū)域內(nèi)存在的電磁干擾場(chǎng)強(qiáng)高于3V/m時(shí)，宜采用屏蔽布線系統(tǒng)進(jìn)行防護(hù)。⑥對(duì)于新建建筑物，綜合布線系統(tǒng)設(shè)計(jì)應(yīng)與建筑設(shè)計(jì)同步進(jìn)行，即要求建筑設(shè)計(jì)時(shí)考慮設(shè)置建筑物中的綜合布線系統(tǒng)的基礎(chǔ)設(shè)施，包括設(shè)備間、電信間、進(jìn)線間、弱電井和布放線纜的管槽與橋架等。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)三、綜合布線系統(tǒng)設(shè)計(jì)流程第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)四、綜合布線系統(tǒng)設(shè)計(jì)內(nèi)容1、工作區(qū)子系統(tǒng)設(shè)計(jì)①確定工作區(qū)的位置與大小，②在綜合布線平面圖上用專用圖標(biāo)繪制出信息點(diǎn)的安裝位置，標(biāo)明安裝方法。③確定信息插座的類型、品牌、規(guī)格、型號(hào)。④計(jì)算所需信息模塊、插座面板、插座底盒、跳線、RJ-45水晶頭的數(shù)量。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)2、配線子系統(tǒng)設(shè)計(jì)①根據(jù)電信間、弱電井的位置和工作區(qū)標(biāo)出的信息點(diǎn)位置圖，設(shè)計(jì)水平纜線的布放路由和布線方式。②繪制水平纜線平面布線圖和立面布線圖，其平面布線圖稱為綜合布線系統(tǒng)平面圖。③確定配線子系統(tǒng)線纜的類型、品牌、規(guī)格、型號(hào)，并計(jì)算總數(shù)量。④根據(jù)纜線的布放方式和所采用線纜的類型與規(guī)格，確定布放線纜的管槽及配套配件的品牌、類型、規(guī)格、型號(hào)，并計(jì)算總數(shù)量。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)3、電信間設(shè)計(jì)①確定各樓層電信間的位置和大小、電源插座的位置和數(shù)量，設(shè)計(jì)電信間的地面、墻壁、頂棚、溫度等環(huán)境標(biāo)準(zhǔn)。②確定數(shù)據(jù)配線架、語(yǔ)音配線架、光纖配線架（或連接盒）和理線架等配線設(shè)備的類型、品牌、規(guī)格、型號(hào)，并計(jì)算總數(shù)量。③確定安裝網(wǎng)絡(luò)設(shè)備和配線設(shè)備機(jī)柜的類型、品牌、規(guī)格、型號(hào)，并計(jì)算總數(shù)量。④確定機(jī)柜內(nèi)設(shè)備的安裝位置。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)4、干線子系統(tǒng)設(shè)計(jì)①設(shè)計(jì)干線子系統(tǒng)的拓?fù)浣Y(jié)構(gòu)，確定干線纜線的布放路由。②繪制干線子系統(tǒng)布線路由圖，該路由圖稱為綜合布線系統(tǒng)系統(tǒng)圖。③確定干線纜線的類型、品牌、規(guī)格、型號(hào)，并計(jì)算總數(shù)量。④確定布放干線纜線的支撐結(jié)構(gòu)。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)5、設(shè)備間設(shè)計(jì)①確定設(shè)備間的位置和大小、電源插座的位置和數(shù)量，設(shè)計(jì)設(shè)備間的地面、墻壁、頂棚、溫度等環(huán)境標(biāo)準(zhǔn)。②確定數(shù)據(jù)配線架、語(yǔ)音配線架、光纖配線架（或連接盒）和理線架等配線設(shè)備的類型、品牌、規(guī)格、型號(hào)，并計(jì)算總數(shù)量。③確定安裝網(wǎng)絡(luò)設(shè)備和配線設(shè)備機(jī)柜的類型、品牌、規(guī)格、型號(hào)，并計(jì)算總數(shù)量。④確定機(jī)柜內(nèi)設(shè)備的安裝位置第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)6、進(jìn)線間設(shè)計(jì)①確定進(jìn)線間的位置和大小。②確定防火、防水、通風(fēng)的措施和方法。③確定各類線纜的入口位置和引入方式。④確定各類線纜及相關(guān)配套連接設(shè)備的安裝位置和安裝方式。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)7、建筑群子系統(tǒng)設(shè)計(jì)①根據(jù)地理環(huán)境及其土質(zhì)結(jié)構(gòu)、以及建筑物進(jìn)線間的位置，設(shè)計(jì)建筑群子系統(tǒng)主干纜線（光纜與大對(duì)線）的路由和冗余纜線的路由，繪制主干線纜敷設(shè)平面圖。②根據(jù)地理環(huán)境及其土質(zhì)結(jié)構(gòu)，確定建筑群子系統(tǒng)主干纜線的敷設(shè)方式和施工要求。③確定主干線纜（光纜、大對(duì)數(shù)線）的類型、品牌、規(guī)格、型號(hào)和數(shù)量。④根據(jù)纜線的布放方式和所采用線纜的類型與規(guī)格，確定布放線纜的管道、管槽及其他材料與配套配件的類型、品牌、規(guī)格、型號(hào)，并計(jì)算總數(shù)量。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)8、標(biāo)識(shí)編碼系統(tǒng)設(shè)計(jì)?綜合布線標(biāo)識(shí)編碼系統(tǒng)是綜合布線系統(tǒng)管理中最重要的標(biāo)識(shí)符系統(tǒng)，要根據(jù)綜合布線系統(tǒng)的拓?fù)浣Y(jié)構(gòu)、安裝場(chǎng)地、配線設(shè)備、纜線管道、水平纜線、主干纜線、纜線終端位置、連接器件、接地等實(shí)際情況和特點(diǎn)，進(jìn)行綜合設(shè)計(jì)，要使綜合布線系統(tǒng)中的每一組件都對(duì)應(yīng)一個(gè)唯一標(biāo)識(shí)符。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)7.5網(wǎng)絡(luò)中心機(jī)房設(shè)計(jì)?機(jī)房選址?機(jī)房布局?機(jī)房環(huán)境?空調(diào)系統(tǒng)?供電系統(tǒng)?接地系統(tǒng)?消防系統(tǒng)?監(jiān)控系統(tǒng)?動(dòng)環(huán)系統(tǒng)?機(jī)房綜合布線第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)一、機(jī)房選址①機(jī)房應(yīng)盡量建立在建筑的中心位置，要充分考慮布線的距離與地理因素。②機(jī)房選址應(yīng)避開(kāi)垃圾房、廚房、餐廳、灰塵多、易燃易爆、具有腐蝕性有害化學(xué)氣體、容易引起水滲漏的區(qū)域，同時(shí)要考慮空調(diào)排水問(wèn)題。③機(jī)房應(yīng)避免選擇在建筑物的頂層、底層、四面角落等易漏雨、滲水和易遭雷擊的單元。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)一、機(jī)房選址④機(jī)房周圍沒(méi)有強(qiáng)電場(chǎng)強(qiáng)磁場(chǎng)干擾、要遠(yuǎn)離高壓輸電線、雷達(dá)站、無(wú)線電發(fā)射臺(tái)、微波站、較強(qiáng)的振動(dòng)源和噪音源。⑤機(jī)房的面積一般設(shè)計(jì)為設(shè)備占用面積的5～7倍為宜。凈高應(yīng)按考慮地面防靜電活動(dòng)地板的高度、機(jī)柜的高度、頂部氣體滅火、送排風(fēng)管線高度、管線交疊的高度，以及橫梁的高度等。⑥機(jī)房的位置還要考慮機(jī)房設(shè)備、精密空調(diào)、防火設(shè)備等在運(yùn)輸過(guò)程中是否能順利進(jìn)出。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)二、機(jī)房布局?網(wǎng)絡(luò)中心按其功能一般劃分為交換中心、服務(wù)器群、供電系統(tǒng)和網(wǎng)絡(luò)管理4個(gè)功能區(qū)；其中交換中心、服務(wù)器群、供電系統(tǒng)3個(gè)功能區(qū)合為中心機(jī)房區(qū)。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)三、機(jī)房環(huán)境?機(jī)房環(huán)境設(shè)計(jì)主要包括以下幾個(gè)方面：?地面墻面頂棚裝修?門窗防盜防塵?照明及應(yīng)急燈系統(tǒng)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)1、地面?機(jī)房地面一般要先做防水防塵處理，再安裝全鋼防靜電無(wú)邊活動(dòng)地板。?地板的承重量設(shè)計(jì)必須滿足機(jī)房設(shè)備的荷載要求，必要時(shí)設(shè)計(jì)加裝承重架。?地板的高度設(shè)計(jì)要考慮綜合布線的管槽、空調(diào)的下送風(fēng)管道與進(jìn)出水管安裝。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)2、墻面與頂棚?機(jī)房的墻面應(yīng)選擇不易產(chǎn)生塵埃、也不易吸附塵埃的材料涂裱墻面，或采用石膏彩鋼板進(jìn)行裝修。?機(jī)房頂棚最好加裝吊頂，既可調(diào)溫、吸音，又可方便安裝。吊頂?shù)母叨纫C合考慮各種線纜的敷設(shè)、空調(diào)上送風(fēng)管道安裝、照明燈具和消防管道器件的安裝。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)3、門窗?機(jī)房的房門必須是防火防盜門，其寬度設(shè)計(jì)要考慮機(jī)房設(shè)備的進(jìn)出。?機(jī)房窗戶應(yīng)具有良好的密封性，以達(dá)到隔音、隔熱、防塵的目的。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)4、照明與應(yīng)急燈?機(jī)房應(yīng)有一定的照明度但不宜過(guò)亮，要求照度大，光線分布均勻，光線不能直射。按照國(guó)家標(biāo)準(zhǔn)，機(jī)房在離地面0.8m處的照明度應(yīng)為150～200lx。?在有吊頂?shù)姆块g可選用嵌入式熒光燈，而在無(wú)吊頂?shù)姆块g可選用吸頂燈或吊鏈?zhǔn)綗晒鉄簟?機(jī)房應(yīng)急燈可考慮安裝單獨(dú)的應(yīng)急燈，或安裝由UPS電源供電的照明燈。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)四、空調(diào)系統(tǒng)?機(jī)房空調(diào)系統(tǒng)包括溫濕度控制與新風(fēng)控制兩部分。?機(jī)房的溫度要求保持在：冬季20℃±2℃、夏季22℃±2℃，相對(duì)濕度保持在50%±5%，因此，一般設(shè)計(jì)采用精密空調(diào)保持機(jī)房的溫濕度；若采用普通空調(diào)，則必須加裝來(lái)電自動(dòng)啟動(dòng)裝置。?空調(diào)的容量計(jì)算公式K=(100～300)×∑S（卡路里）其中，∑S為機(jī)房面積?設(shè)計(jì)機(jī)房新風(fēng)系統(tǒng)，定時(shí)為室內(nèi)輸送新鮮空氣。五、供電系統(tǒng)1、機(jī)房供電系統(tǒng)負(fù)荷（1）電力負(fù)荷等級(jí)?網(wǎng)絡(luò)中心機(jī)房一般要采用二級(jí)負(fù)荷即帶有備用供電系統(tǒng)的二類供電。實(shí)測(cè)法——是指在通電的情況下測(cè)量負(fù)荷電流。估算法——是將各個(gè)單項(xiàng)（設(shè)備）負(fù)載功率相加，用所得的和乘以保險(xiǎn)系數(shù)作為總的負(fù)載功率。（2）供電系統(tǒng)負(fù)荷計(jì)算???總負(fù)載功率=計(jì)算值+設(shè)備擴(kuò)容所留的余量?電源線的線徑通常按1mm2的線徑不超過(guò)6A電流的標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)2、配電系統(tǒng)設(shè)計(jì)?網(wǎng)絡(luò)中心機(jī)房一般采用雙路電源供電，一路為市電，其電源頻率為50HZ，電壓為220V或380V，電源相數(shù)采用三相四線制或單相三線制。另一路為不間斷電源系統(tǒng)UPS。?網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)設(shè)備和部分主機(jī)由UPS供電，空調(diào)、新風(fēng)機(jī)等輔助設(shè)備由市電直接供電。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)3、供電系統(tǒng)的安全①用電設(shè)備過(guò)載。設(shè)計(jì)配電系統(tǒng)時(shí)，對(duì)用電的負(fù)荷量要留有充分的余地，防止因用電過(guò)荷使電力線發(fā)熱而引發(fā)電源火災(zāi)。對(duì)UPS和交流穩(wěn)壓電源的功率也要有足夠的余量。②電氣保護(hù)措施。一是安裝功率匹配的空氣開(kāi)關(guān)，二是安裝過(guò)壓保護(hù)和過(guò)流保護(hù)裝置，三是增加防雷保護(hù)裝置。③電力線及電源插座的安裝。這是指要明確供電系統(tǒng)的施工必須嚴(yán)格按規(guī)范操作。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)六、接地系統(tǒng)1、電源接地系統(tǒng)?交流接地是將交流電電源的地線與大地相接，其接地電阻要小于3Ω。?直流接地就是將直流電源的輸出端的一個(gè)極（負(fù)極或正極）與大地相接，使其有一個(gè)穩(wěn)定的零電位，直流接地電阻不得大于1Ω。?保護(hù)接地通常是指各種設(shè)備的外殼與地線相接，其作用是屏蔽外界各種干擾對(duì)網(wǎng)絡(luò)設(shè)備的影響，同時(shí)防止因漏電造成人身安全，其接地電阻要小于1Ω。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)2、防靜電屏蔽保護(hù)接地系統(tǒng)?防靜電屏蔽保護(hù)接地和電源保護(hù)接地設(shè)計(jì)方法：?通常在機(jī)房防靜電地板下用3～4mm紫銅條制作成環(huán)形等電位接地匯流排；?將機(jī)房金屬門窗、頂面龍骨、墻面龍骨、防靜電地網(wǎng)、防靜電地板的金屬支架、機(jī)房?jī)?nèi)各種線路的金屬屏蔽管、各種電子設(shè)備的金屬外殼、機(jī)架、金屬管槽、金屬軟管、金屬接線盒等等全部與接地匯流排連接；?用線徑為6～10mm粗的銅線，或厚度為0.5cm、寬度為1cm的鋼帶與接地網(wǎng)連接。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)防靜電屏蔽保護(hù)接地系統(tǒng)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)3、防雷保護(hù)接地系統(tǒng)?防雷保護(hù)接地是將自然界的雷電電流通過(guò)地線漏放掉，以避免雷電瞬時(shí)產(chǎn)生的極高電位對(duì)網(wǎng)絡(luò)設(shè)備造成影響。接地電阻要小于10Ω，并要求防雷接地點(diǎn)與其他接地點(diǎn)的距離大于25m。?防雷保護(hù)接地系統(tǒng)通常設(shè)計(jì)采用四級(jí)防雷防浪涌系統(tǒng)，第一級(jí)是大樓總配電房一級(jí)防雷；第二級(jí)是在機(jī)房配電柜供電系統(tǒng)的電源進(jìn)線處安裝SPD；第三級(jí)在機(jī)房UPS輸入端安裝SPD；第四級(jí)是在機(jī)柜安裝PDU。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)SPD與PDU?SPD（SurgeProtectionDevice）——浪涌保護(hù)器或電涌保護(hù)器，又稱防雷器。?PDU（PowerDistributionUnit）——具備電源分配和管理功能的電源分配管理器，即電源插座。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)4、地線的制作方法?使用金屬地板作為接地網(wǎng)，接地網(wǎng)所用的金屬材料一般選用50cm×50cm×3mm的銅板或鋼板，或者2.5cm×7cm左右的角鋼，或選用銅排；?將接地網(wǎng)埋入1.5～4m深的坑內(nèi)，在坑中放入一些如粗鹽或木炭之類的降阻材料；?再在接地網(wǎng)上焊接一條2cm寬的銅排或鋼帶引出地面并固定在大樓的墻壁上，然后再用線徑為6～10mm粗的銅線或厚度為0.5cm、寬度為1cm的鋼帶引入機(jī)房?jī)?nèi)。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)地線的制作方法第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)七、消防系統(tǒng)?網(wǎng)絡(luò)中心機(jī)房消防系統(tǒng)一般設(shè)計(jì)采用七氟丙烷滅火系統(tǒng)，主要有如下幾種類型：第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)八、監(jiān)控系統(tǒng)?機(jī)房監(jiān)控系統(tǒng)：是指對(duì)機(jī)房?jī)?nèi)部、門禁實(shí)行全覆蓋視頻監(jiān)控。?機(jī)房監(jiān)控系統(tǒng)：一般由網(wǎng)絡(luò)高清攝像機(jī)、網(wǎng)絡(luò)高清硬盤錄像機(jī)、網(wǎng)絡(luò)存儲(chǔ)設(shè)備、高清解碼器、顯示器（或拼接屏）以及配套的視頻監(jiān)控管理軟件平臺(tái)組成。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)機(jī)房監(jiān)控系統(tǒng)拓?fù)浣Y(jié)構(gòu)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)九、動(dòng)環(huán)系統(tǒng)?機(jī)房動(dòng)力環(huán)境監(jiān)控系統(tǒng)（簡(jiǎn)稱動(dòng)環(huán)系統(tǒng)）：是指通過(guò)TCP/IP網(wǎng)絡(luò)、RS232/RS485總線等媒介實(shí)現(xiàn)對(duì)中心機(jī)房或分散于不同地域的機(jī)房等場(chǎng)地內(nèi)的動(dòng)力系統(tǒng)（配電設(shè)備、UPS主機(jī)與電池、開(kāi)關(guān)溫度等）、環(huán)境系統(tǒng)（新風(fēng)、空調(diào)、溫濕度、漏水、照明等）、安防系統(tǒng)（門磁、門禁、安防探頭、攝像機(jī)等）、消防系統(tǒng)（消防報(bào)警主機(jī)、監(jiān)控器等）以及所有網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、防火墻、服務(wù)器、存儲(chǔ)設(shè)備等）進(jìn)行有效的集中監(jiān)測(cè)和控制。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)機(jī)房動(dòng)力環(huán)境監(jiān)控系統(tǒng)拓?fù)浣Y(jié)構(gòu)第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)十、機(jī)房綜合布線?機(jī)房綜合布線是指對(duì)進(jìn)出機(jī)房和機(jī)房?jī)?nèi)的各種光纖、雙絞線、大對(duì)數(shù)線、供電電纜等進(jìn)行綜合布線，線纜的敷設(shè)方式有：下走線方式和橋架敷設(shè)方式。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)7.6網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)?網(wǎng)絡(luò)安全設(shè)計(jì)的內(nèi)容?網(wǎng)絡(luò)安全設(shè)計(jì)的步驟第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)一、網(wǎng)絡(luò)安全設(shè)計(jì)的內(nèi)容（1）線路與設(shè)備的安全（2）系統(tǒng)運(yùn)行的安全（3）軟件和數(shù)據(jù)的安全（4）網(wǎng)絡(luò)互連的安全第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)一、網(wǎng)絡(luò)安全設(shè)計(jì)的內(nèi)容（3）軟件和數(shù)據(jù)的安全軟件和數(shù)據(jù)的安全應(yīng)從數(shù)據(jù)容錯(cuò)方案（如采用計(jì)算機(jī)集群、熱插拔技術(shù)、磁盤陣列、磁盤鏡象等技術(shù)等）、數(shù)據(jù)備份措施等方面綜合考慮。（4）網(wǎng)絡(luò)互連的安全網(wǎng)絡(luò)互連的安全要考慮的問(wèn)題是：內(nèi)網(wǎng)與外網(wǎng)是否實(shí)行物理隔離，是否采用防火墻技術(shù)、入侵檢測(cè)與入侵防御技術(shù)、以及其他安全技術(shù)等。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)1、設(shè)備與線路的安全?線路與設(shè)備的安全應(yīng)從網(wǎng)絡(luò)傳輸線纜的敷設(shè)、網(wǎng)絡(luò)設(shè)備的性能和質(zhì)量、供電系統(tǒng)、防雷接地保護(hù)系統(tǒng)等方面綜合考慮。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)2、系統(tǒng)運(yùn)行的安全?系統(tǒng)運(yùn)行的安全應(yīng)從網(wǎng)絡(luò)設(shè)備與鏈路的冗余設(shè)計(jì)、防病毒防攻擊措施、上網(wǎng)行為管理措施、上網(wǎng)身份認(rèn)證、訪問(wèn)權(quán)限設(shè)置以及網(wǎng)絡(luò)運(yùn)行實(shí)用技術(shù)配置等方面綜合考慮。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)3、軟件和數(shù)據(jù)的安全?軟件和數(shù)據(jù)的安全應(yīng)從數(shù)據(jù)容錯(cuò)方案（如采用計(jì)算機(jī)集群、熱插拔技術(shù)、磁盤陣列、磁盤鏡象等技術(shù)等）、數(shù)據(jù)備份措施等方面綜合考慮。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)4、網(wǎng)絡(luò)互連的安全?網(wǎng)絡(luò)互連的安全要考慮的問(wèn)題是：內(nèi)網(wǎng)與外網(wǎng)是否實(shí)行物理隔離，是否采用防火墻技術(shù)、入侵檢測(cè)與入侵防御技術(shù)、以及其他安全技術(shù)等。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)6、網(wǎng)管軟件?網(wǎng)管軟件是管理維護(hù)網(wǎng)絡(luò)系統(tǒng)的重要工具，它以直觀化的圖形界面，完成網(wǎng)絡(luò)設(shè)備管理、資源分配、流量分析、安全控制及故障處理等。?目前比較優(yōu)秀的網(wǎng)管軟件有：?Intel公司的LanDeskManagementSuite?銳捷網(wǎng)絡(luò)公司的StarView?HP公司的OpenView第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)二、網(wǎng)絡(luò)安全設(shè)計(jì)的步驟（1）分析安全風(fēng)險(xiǎn)?主要是從物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全及管理安全等幾個(gè)方面進(jìn)行分類分析。（2）制定安全策略?針對(duì)安全風(fēng)險(xiǎn)分析，制定物理安全策略、系統(tǒng)運(yùn)行安全策略、網(wǎng)絡(luò)訪問(wèn)安全策略、信息加密策略和網(wǎng)絡(luò)管理安全策略等。第7章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)二、網(wǎng)絡(luò)安全設(shè)計(jì)的步