第07章網(wǎng)絡(luò)工程規(guī)劃與設(shè)計

第7章網(wǎng)絡(luò)規(guī)劃與設(shè)計第7章網(wǎng)絡(luò)規(guī)劃與設(shè)計網(wǎng)絡(luò)規(guī)劃與設(shè)計根底需求分析網(wǎng)絡(luò)系統(tǒng)設(shè)計網(wǎng)絡(luò)中心設(shè)計綜合布線系統(tǒng)設(shè)計網(wǎng)絡(luò)平安與管理平臺設(shè)計網(wǎng)絡(luò)效勞與應(yīng)用平臺設(shè)計網(wǎng)絡(luò)設(shè)備選型第7章網(wǎng)絡(luò)規(guī)劃與設(shè)計網(wǎng)絡(luò)規(guī)劃與設(shè)計根底需求分析網(wǎng)絡(luò)系統(tǒng)設(shè)計網(wǎng)絡(luò)中心設(shè)計綜合布線系統(tǒng)設(shè)計網(wǎng)絡(luò)平安與管理平臺設(shè)計網(wǎng)絡(luò)效勞與應(yīng)用平臺設(shè)計網(wǎng)絡(luò)設(shè)備選型7.1網(wǎng)絡(luò)規(guī)劃與設(shè)計根底一、什么是網(wǎng)絡(luò)規(guī)劃與設(shè)計網(wǎng)絡(luò)規(guī)劃與設(shè)計——就是為方案建設(shè)的網(wǎng)絡(luò)系統(tǒng)提出一套完整的設(shè)想和方案，包括網(wǎng)絡(luò)系統(tǒng)的可行性研究、需求分析、網(wǎng)絡(luò)類型、網(wǎng)絡(luò)結(jié)構(gòu)、子網(wǎng)劃分與IP地址分配、網(wǎng)絡(luò)設(shè)備選型、綜合布線方案、網(wǎng)絡(luò)工程施工與驗(yàn)收、投資預(yù)算等。網(wǎng)絡(luò)規(guī)劃與設(shè)計是組建計算機(jī)網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)工程施工的綱要文件。網(wǎng)絡(luò)規(guī)劃與設(shè)計應(yīng)解決的主要問題為什么要建設(shè)計算機(jī)網(wǎng)絡(luò)——建設(shè)計算機(jī)網(wǎng)絡(luò)的目的。計算機(jī)網(wǎng)絡(luò)可以解決哪些問題——建設(shè)計算機(jī)網(wǎng)絡(luò)的目標(biāo)。建設(shè)什么樣的計算機(jī)網(wǎng)絡(luò)——建設(shè)計算機(jī)網(wǎng)絡(luò)的方案。二、網(wǎng)絡(luò)規(guī)劃與設(shè)計的原那么1、指導(dǎo)思想：實(shí)用、夠用、好用、平安2、設(shè)計原那么〔1〕開放性與標(biāo)準(zhǔn)化原那么〔2〕先進(jìn)性與實(shí)用性原那么〔3〕可靠性與可擴(kuò)展性原那么〔4〕平安性與可管理性原那么〔5〕靈活性與可維護(hù)性原那么〔6〕經(jīng)濟(jì)性與效益性原那么三、網(wǎng)絡(luò)規(guī)劃與設(shè)計的標(biāo)準(zhǔn)與標(biāo)準(zhǔn)《計算機(jī)場地平安要求》〔GB9361-1988〕《電子計算機(jī)場地通用標(biāo)準(zhǔn)》〔GB2887-2000〕《電子信息系統(tǒng)機(jī)房設(shè)計標(biāo)準(zhǔn)》〔GB50174-2023〕《電子信息系統(tǒng)機(jī)房施工及驗(yàn)收標(biāo)準(zhǔn)》(GB50462-2023)《電子信息系統(tǒng)機(jī)房環(huán)境檢測標(biāo)準(zhǔn)》《綜合布線系統(tǒng)工程設(shè)計標(biāo)準(zhǔn)》〔GB50311-2007〕《綜合布線系統(tǒng)工程驗(yàn)收標(biāo)準(zhǔn)》〔GB50312-2007〕《信息技術(shù)設(shè)備的無線電騷擾限值和測量方法》(GB9254-1998)《平安防范工程程序與要求》(GA/T75-94)三、網(wǎng)絡(luò)規(guī)劃與設(shè)計的標(biāo)準(zhǔn)與標(biāo)準(zhǔn)《工業(yè)企業(yè)通信接地設(shè)計標(biāo)準(zhǔn)》〔GBJ79-85〕《建筑物電子信息系統(tǒng)防雷技術(shù)標(biāo)準(zhǔn)》(GB50343-2023)《火災(zāi)自動報警系統(tǒng)設(shè)計標(biāo)準(zhǔn)》〔GB50116-98〕《火災(zāi)自動報警系統(tǒng)施工及驗(yàn)收標(biāo)準(zhǔn)》〔GB50166-92〕《氣體滅火系統(tǒng)施工及驗(yàn)收標(biāo)準(zhǔn)》〔GB50263〕《住宅裝飾裝修工程施工標(biāo)準(zhǔn)》〔GB50327〕《建筑裝飾裝修工程質(zhì)量驗(yàn)收標(biāo)準(zhǔn)》〔GB50210〕《防靜電地面施工及驗(yàn)收標(biāo)準(zhǔn)》〔SJ/T31469〕《建筑電氣工程施工質(zhì)量驗(yàn)收標(biāo)準(zhǔn)》〔GB50303-2023〕三、網(wǎng)絡(luò)規(guī)劃與設(shè)計的標(biāo)準(zhǔn)與標(biāo)準(zhǔn)《電氣裝置安裝工程施工及驗(yàn)收標(biāo)準(zhǔn)》〔GB11232-92〕《低壓配電設(shè)計標(biāo)準(zhǔn)》〔GB50054-95〕《通風(fēng)與空調(diào)工程施工質(zhì)量驗(yàn)收標(biāo)準(zhǔn)》〔GB50243〕《民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)標(biāo)準(zhǔn)》(GB50198-94)《民用建筑電纜電視系統(tǒng)工程技術(shù)標(biāo)準(zhǔn)》〔GBJ〕《建筑工程施工質(zhì)量驗(yàn)收統(tǒng)一標(biāo)準(zhǔn)》〔GB50300〕《建設(shè)工程文件歸檔整理標(biāo)準(zhǔn)》〔GB/T50328〕四、網(wǎng)絡(luò)系統(tǒng)建設(shè)的前期工作1、工程立項(xiàng)網(wǎng)絡(luò)建設(shè)單位根據(jù)現(xiàn)有人力、物力和財力情況，分析目前的現(xiàn)狀和應(yīng)用需求，確定系統(tǒng)建設(shè)的目標(biāo)和工程范圍、功能、運(yùn)行環(huán)境，估算工程建設(shè)的資源投入、預(yù)期的時間以及所需要的投資。在詳細(xì)地調(diào)查研究的根底上，建設(shè)單位應(yīng)該以《立項(xiàng)報告》的形式，向上級主管部門闡述系統(tǒng)建設(shè)的必要性，并取得上級領(lǐng)導(dǎo)的支持。立項(xiàng)報告的參考格式〔1〕工程概述簡要介紹網(wǎng)絡(luò)系統(tǒng)工程的名稱、建設(shè)單位、建設(shè)內(nèi)容?！?〕工程的組織工程的組織機(jī)構(gòu)描述網(wǎng)絡(luò)系統(tǒng)工程工程的組織機(jī)構(gòu)設(shè)置、人員組成。各機(jī)構(gòu)的任務(wù)。工程組織領(lǐng)導(dǎo)和工程負(fù)責(zé)人描述網(wǎng)絡(luò)系統(tǒng)工程工程的領(lǐng)導(dǎo)以及各機(jī)構(gòu)的負(fù)責(zé)人。立項(xiàng)報告的參考格式工程的負(fù)責(zé)單位與協(xié)作單位描述網(wǎng)絡(luò)系統(tǒng)工程工程的負(fù)責(zé)單位以及與工程有關(guān)的協(xié)作單位名稱、分工等?！?〕工程的背景工程單位情況：介紹工程單位的概況以及與工程有關(guān)的部門機(jī)構(gòu)工程的來源：介紹工程的來源。工程的范圍與內(nèi)容：介紹工程的范圍與所包括的內(nèi)容。立項(xiàng)報告的參考格式〔4〕工程建設(shè)的目的和意義分析、描述目前的應(yīng)用環(huán)境;分析網(wǎng)絡(luò)系統(tǒng)應(yīng)用的現(xiàn)狀與業(yè)務(wù)需求的差距；論述工程建設(shè)的目的和必要性?！?〕工程分析分析業(yè)務(wù)現(xiàn)狀和開展趨勢，對工程相關(guān)的主要的業(yè)務(wù)流程進(jìn)行分析和論述；分析、描述工程所要實(shí)現(xiàn)的功能以及系統(tǒng)將要到達(dá)的性能；預(yù)測需要進(jìn)行處理的數(shù)據(jù)量。立項(xiàng)報告的參考格式〔6〕總體方案總體目標(biāo)及分期目標(biāo)說明系統(tǒng)建設(shè)要到達(dá)的總體建設(shè)目標(biāo)以及按時間段劃分的階段性建設(shè)目標(biāo)。總體建設(shè)內(nèi)容與規(guī)模說明工程建設(shè)的主要內(nèi)容和總體建設(shè)規(guī)模?？傮w建設(shè)原那么說明工程建設(shè)主要依據(jù)的原那么。立項(xiàng)報告的參考格式〔7〕分階段的建設(shè)方案根據(jù)總體方案確定的分階段建設(shè)目標(biāo)、建設(shè)內(nèi)容和建設(shè)規(guī)模，制定各階段的建設(shè)方案?！?〕總投資估算和資金籌措分析、計算工程的投資金額，說明工程建設(shè)所需資金的來源、籌措方式?！?〕經(jīng)濟(jì)效益與社會效益分析對工程所帶來的經(jīng)濟(jì)效益和社會效益進(jìn)行分析2、可行性分析可行性分析是在工程建設(shè)的前期對工程工程的一種考察和鑒定；可行性分析是在完成工程調(diào)研的根底上，根據(jù)建設(shè)單位實(shí)際需求與限制條件，針對工程立項(xiàng)中確定的長期目標(biāo)和短期目標(biāo)，對擬建的工程進(jìn)行全面與綜合的技術(shù)、經(jīng)濟(jì)能力調(diào)研，分別對計算機(jī)資源、技術(shù)能力及局限性、預(yù)期效果進(jìn)行綜合分析。可行性分析主要關(guān)注經(jīng)濟(jì)可行性、技術(shù)可行性、系統(tǒng)生存環(huán)境可行性、各種可選方案的比照等方面的內(nèi)容。2、可行性分析可行性分析必須答復(fù)以下問題:系統(tǒng)在技術(shù)上是否可行?系統(tǒng)在經(jīng)濟(jì)上是否可行?系統(tǒng)在現(xiàn)有的社會因素條件下是否可行?系統(tǒng)的功能和性能是否能滿足需求?系統(tǒng)的建設(shè)時間是否能滿足需求?可行性分析的目的是全面分析待建系統(tǒng)的經(jīng)濟(jì)效益和社會效益?？尚行苑治龅淖罱K結(jié)果應(yīng)編寫成《可行性分析報告》可行性分析報告的格式〔1〕工程的背景網(wǎng)絡(luò)系統(tǒng)工程的名稱、建設(shè)單位、建設(shè)內(nèi)容、任務(wù)提出者、建設(shè)者、用戶；網(wǎng)絡(luò)系統(tǒng)與其他系統(tǒng)或其他機(jī)構(gòu)的根本關(guān)系?！?〕可行性研究的前提要求目標(biāo)條件、假定和限制進(jìn)行可行性研究的方法評價尺度可行性分析報告的格式〔3〕對現(xiàn)有系統(tǒng)的分析處理流程工作負(fù)荷費(fèi)用開支人員設(shè)備局限性可行性分析報告的格式〔4〕所建議的系統(tǒng)對所建議系統(tǒng)的說明處理流程改進(jìn)之處影響局限性技術(shù)條件方面的可行性可行性分析報告的格式〔5〕可選擇的其他系統(tǒng)方案參照〔4〕，說明曾考慮的每一種可選擇的系統(tǒng)方案，包括需開發(fā)的和可直接購置的，如果沒有供選擇的系統(tǒng)方案可考慮，也需明確說明?！?〕投資及效益分析〔7〕社會因素方面的可行性法律方面的可行性使用方面的可行性從用戶單位的行政管理、工作制度等方面來看，是否能夠使用該系統(tǒng)；從用戶單位的工作人員的素質(zhì)來看，是否能滿足使用該系統(tǒng)的要求等?？尚行苑治鰣蟾娴母袷健?〕結(jié)論在進(jìn)行可行性研究報告的編制時，必領(lǐng)有一個研究的結(jié)論。結(jié)論可以是：可以立即開始進(jìn)行；需要推遲到某些條件(如資金、人力、設(shè)備等)落實(shí)之后才能開始進(jìn)行；需要對開發(fā)目標(biāo)進(jìn)行某些修改之后才能開始進(jìn)行；不能進(jìn)行或不必進(jìn)行〔如因技術(shù)不成熟、經(jīng)濟(jì)上不合算等〕。五、網(wǎng)絡(luò)規(guī)劃與設(shè)計的內(nèi)容〔1〕需求分析。〔2〕網(wǎng)絡(luò)系統(tǒng)設(shè)計網(wǎng)絡(luò)類型與規(guī)模。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。網(wǎng)絡(luò)互連模式IP地址分配方案網(wǎng)絡(luò)冗余網(wǎng)絡(luò)運(yùn)行實(shí)用技術(shù)五、網(wǎng)絡(luò)規(guī)劃與設(shè)計的內(nèi)容〔3〕網(wǎng)絡(luò)中心設(shè)計。〔4〕網(wǎng)絡(luò)綜合布線設(shè)計?！?〕網(wǎng)絡(luò)平安與管理設(shè)計?！?〕網(wǎng)絡(luò)效勞與應(yīng)用設(shè)計。〔8〕網(wǎng)絡(luò)設(shè)備選型與性能描述。7.2需求分析網(wǎng)絡(luò)需求分析就是針對不同類別用戶的具體情況，采用自頂向下的分析方法，對用戶目前的網(wǎng)絡(luò)現(xiàn)狀、建網(wǎng)的目的和目標(biāo)、新建網(wǎng)絡(luò)要實(shí)現(xiàn)什么功能和應(yīng)用、未來對網(wǎng)絡(luò)有什么需求，性能上有何要求以及建設(shè)本錢效益等進(jìn)行分析，為網(wǎng)絡(luò)規(guī)劃與設(shè)計提供重要的設(shè)計依據(jù)。一、需求分析的目的與要求通過了解決策者的建設(shè)理念和總體目標(biāo)、了解用戶現(xiàn)有網(wǎng)絡(luò)的特征和運(yùn)行狀況、與用戶技術(shù)人員詳細(xì)溝通，收集用戶能提供的各種資料，可以全面了解用戶對新建網(wǎng)絡(luò)的需求，刻畫出新建網(wǎng)絡(luò)的建設(shè)目標(biāo)和建設(shè)思路，決定雙方的工作目標(biāo)、技術(shù)目標(biāo)和相關(guān)約束。需求分析對于任何網(wǎng)絡(luò)工程的規(guī)劃與設(shè)計是一個必須的過程。需求分析應(yīng)該由用戶方和設(shè)計人員共同完成，二者缺一不可。二、需求分析的內(nèi)容1.了解現(xiàn)有網(wǎng)絡(luò)的現(xiàn)狀2.網(wǎng)絡(luò)系統(tǒng)需求分析3.網(wǎng)絡(luò)中心機(jī)房需求分析4.綜合布線需求分析5.網(wǎng)絡(luò)平安與管理需求分析6.網(wǎng)絡(luò)效勞與應(yīng)用需求分析7.工程本錢預(yù)算與效益分析8.風(fēng)險預(yù)測1、了解現(xiàn)有網(wǎng)絡(luò)的現(xiàn)狀〔1〕現(xiàn)有網(wǎng)絡(luò)的類型和結(jié)構(gòu)〔2〕IP地址的配置方案〔3〕網(wǎng)絡(luò)綜合布線：〔4〕網(wǎng)絡(luò)平安體系〔5〕網(wǎng)絡(luò)效勞和應(yīng)用系統(tǒng)〔6〕網(wǎng)絡(luò)設(shè)備配置〔7〕網(wǎng)絡(luò)的運(yùn)行狀況〔8〕網(wǎng)絡(luò)管理2、網(wǎng)絡(luò)系統(tǒng)需求分析網(wǎng)絡(luò)系統(tǒng)需求分析主要是對新建網(wǎng)絡(luò)系統(tǒng)的目標(biāo)、規(guī)模、環(huán)境、與外網(wǎng)的互連等進(jìn)行需求分析。〔1〕網(wǎng)絡(luò)目標(biāo)〔2〕網(wǎng)絡(luò)規(guī)?！?〕網(wǎng)絡(luò)環(huán)境〔4〕與外部網(wǎng)絡(luò)互連的方式〔5〕網(wǎng)絡(luò)擴(kuò)展性〔6〕網(wǎng)絡(luò)設(shè)備3、綜合布線需求分析綜合布線需求分析要明確以下內(nèi)容：用戶建網(wǎng)區(qū)域的范圍與地理環(huán)境、建筑物的地理布局、各建筑物的具體結(jié)構(gòu)。網(wǎng)絡(luò)中心機(jī)房的位置，各建筑物內(nèi)設(shè)備間的位置。信息點(diǎn)的數(shù)量和分布位置，網(wǎng)絡(luò)連接的轉(zhuǎn)接點(diǎn)分布位置。網(wǎng)絡(luò)中各種線路連接的距離與要求。其他結(jié)構(gòu)化綜合布線系統(tǒng)中的根本指標(biāo)。4、網(wǎng)絡(luò)中心機(jī)房需求分析網(wǎng)絡(luò)中心機(jī)房是網(wǎng)絡(luò)系統(tǒng)中信息的交換中樞，對網(wǎng)絡(luò)中心機(jī)房的需求分析的主要內(nèi)容：從機(jī)房環(huán)境機(jī)房供電系統(tǒng)機(jī)房防雷與接地保護(hù)系統(tǒng)機(jī)房消防系統(tǒng)5、網(wǎng)絡(luò)平安與管理需求分析網(wǎng)絡(luò)平安性需求分析：用戶的敏感性數(shù)據(jù)及其分布情況。網(wǎng)絡(luò)要遵循的平安標(biāo)準(zhǔn)和要到達(dá)的平安級別。網(wǎng)絡(luò)用戶的平安等級劃分?？赡艽嬖诘钠桨猜┒?。網(wǎng)絡(luò)設(shè)備的平安功能要求。網(wǎng)絡(luò)系統(tǒng)軟件、應(yīng)用系統(tǒng)、平安軟件系統(tǒng)的平安要求。防火墻系統(tǒng)、入侵檢測系統(tǒng)、上網(wǎng)行為管理系統(tǒng)、抗拒絕效勞攻擊系統(tǒng)等配置方案。5、網(wǎng)絡(luò)平安與管理需求分析網(wǎng)絡(luò)管理的需求分析：是否需要對網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理，誰來負(fù)責(zé)網(wǎng)絡(luò)管理，需要哪些管理功能。選擇哪個供給商的網(wǎng)管軟件，網(wǎng)管軟件的功能是否滿足實(shí)際需要。選擇哪個供給商的網(wǎng)絡(luò)設(shè)備，是否支持網(wǎng)管功能。怎樣跟蹤和分析處理網(wǎng)管信息，如何制定和更新網(wǎng)管策略。6、網(wǎng)絡(luò)效勞與應(yīng)用需求分析網(wǎng)絡(luò)效勞與應(yīng)用需求分析：網(wǎng)絡(luò)建成后需要提供哪些效勞功能〔如電子郵件效勞與Web效勞〕有哪些業(yè)務(wù)需要應(yīng)用到網(wǎng)絡(luò)上7.3網(wǎng)絡(luò)系統(tǒng)設(shè)計網(wǎng)絡(luò)系統(tǒng)設(shè)計是對以下內(nèi)容進(jìn)行規(guī)劃與設(shè)計網(wǎng)絡(luò)類型與規(guī)模網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的互連模式IP地址分配方案網(wǎng)絡(luò)冗余網(wǎng)絡(luò)運(yùn)行實(shí)用技術(shù)一、網(wǎng)絡(luò)類型與規(guī)模1、網(wǎng)絡(luò)類型局域網(wǎng)：以太網(wǎng)、快速以太網(wǎng)、千兆位以太網(wǎng)、萬兆位以太網(wǎng)以太網(wǎng)是目前組網(wǎng)的主流，企業(yè)、政府部門、學(xué)校等建立內(nèi)部局域網(wǎng)，一般都采用1000M主干到樓棟，100M到桌面的組網(wǎng)類型。2、網(wǎng)絡(luò)規(guī)模工作組級網(wǎng)絡(luò)部門級網(wǎng)絡(luò)園區(qū)級網(wǎng)絡(luò)企業(yè)級網(wǎng)絡(luò)二、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1、層次模型拓?fù)浣Y(jié)構(gòu)1、層次模型拓?fù)浣Y(jié)構(gòu)〔1〕核心層核心層是一個高速的交換骨干，是網(wǎng)絡(luò)所有流量的最終承受者和會聚者。設(shè)計目標(biāo)處理高速數(shù)據(jù)流，盡可能快地交換數(shù)據(jù)分組而不應(yīng)卷入具體的數(shù)據(jù)分組的運(yùn)算中，為下兩層提供優(yōu)化的數(shù)據(jù)運(yùn)輸功能。設(shè)計策略①核心層的所有設(shè)備應(yīng)具有充分的可到達(dá)性②不要在核心層執(zhí)行任何網(wǎng)絡(luò)策略③禁止內(nèi)部網(wǎng)的默認(rèn)路徑和策略路由，減少處理器和內(nèi)存的過載，進(jìn)行訪問控制?！?〕會聚層會聚層把大量來自接入層的訪問路徑進(jìn)行會聚和集中，實(shí)現(xiàn)通信量的收斂，提供基于統(tǒng)一策略的互連性，提高網(wǎng)絡(luò)中聚合點(diǎn)的效率，同時減少核心層設(shè)備路由路徑的數(shù)量。設(shè)計目標(biāo)：隔離拓?fù)浣Y(jié)構(gòu)的變化、控制路由表的大小，以及網(wǎng)絡(luò)流量的收斂。主要功能：地址的聚集、部門和工作組的接入、VLAN間的通信、傳輸介質(zhì)的轉(zhuǎn)換，以及平安控制。〔2〕會聚層實(shí)際應(yīng)用：一般按樓宇的地理分布來設(shè)計會聚層，會聚交換機(jī)盡可能放置在會聚層的中心位置。會聚交換機(jī)與核心交換機(jī)采用千兆以太鏈路冗余方式互連，以保證主干鏈路的冗余連接。會聚交換機(jī)用級聯(lián)的方式，通過千兆位端口與各樓宇的接入交換機(jī)連接。〔3〕接入層接入層是最終用戶與網(wǎng)絡(luò)的接口，它應(yīng)該提供較高的端口密度和即插即用的特性，同時應(yīng)該便于管理和維護(hù)，所以一般設(shè)計在各樓宇內(nèi)。主要功能：

帶寬共享、交換帶寬、MAC層過濾、網(wǎng)段劃分、訪問列表過濾以及為最終用戶提供對園區(qū)網(wǎng)絡(luò)訪問的途徑。設(shè)計目標(biāo)：將流量饋入網(wǎng)絡(luò)控制訪問。接入層的設(shè)計目標(biāo)①將流量饋入網(wǎng)絡(luò)為確保將接入層流量饋入網(wǎng)絡(luò)，要做到：接入層路由器所接收的鏈接數(shù)，不要超出其與會聚層之間允許的鏈接數(shù)。如果不是轉(zhuǎn)發(fā)到局域網(wǎng)外主機(jī)的流量，就不要通過接入層的設(shè)備進(jìn)行轉(zhuǎn)發(fā)。不要將接入層設(shè)備作為兩個會聚層路由器之間的連接點(diǎn)，即不要用一個接入層路由器同時連接兩臺會聚層路由器。接入層的設(shè)計目標(biāo)②控制訪問由于接入層是用戶接入網(wǎng)絡(luò)的入口，所以也是黑客入侵的門戶。接入層通常用包過濾策略提供根本的平安性，保護(hù)局部網(wǎng)段免受網(wǎng)絡(luò)內(nèi)外的攻擊。根本的過濾策略包括：嚴(yán)禁欺騙、播送源和直接播送，防止直通的數(shù)據(jù)，標(biāo)記數(shù)據(jù)的效勞屬性，關(guān)閉通道的其他邊緣效勞。層次拓?fù)浣Y(jié)構(gòu)的特點(diǎn)把一個大問題分解成幾個小問題，從而容易解決。將局部拓?fù)浣Y(jié)構(gòu)改變所產(chǎn)生的影響降至最小。減少路由器必須存儲和處理的數(shù)據(jù)量。提供良好的路由聚合數(shù)據(jù)流收斂。層次拓?fù)浣Y(jié)構(gòu)的目標(biāo)和策略2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖繪制出詳細(xì)的拓?fù)浣Y(jié)構(gòu)圖繪制工具：MicrosoftVisio三、網(wǎng)絡(luò)互連模式1、網(wǎng)絡(luò)互連網(wǎng)絡(luò)互連——就是利用網(wǎng)絡(luò)互連設(shè)備，將兩個或者兩個以上具有獨(dú)立自治能力的計算機(jī)網(wǎng)絡(luò)連接起來，通過數(shù)據(jù)通信，擴(kuò)大資源共享和信息交流的范圍，以容納更多的用戶。網(wǎng)絡(luò)互連是計算機(jī)網(wǎng)絡(luò)建設(shè)的一個重要任務(wù)2、網(wǎng)絡(luò)互連設(shè)計的原那么〔1〕設(shè)計連接兩個網(wǎng)絡(luò)的互連設(shè)備時，不要輕易要求修改其中一個網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)、協(xié)議、硬件和軟件?！?〕不能因?yàn)橐岣呔W(wǎng)絡(luò)之間的傳輸性能而影響各個網(wǎng)絡(luò)內(nèi)部的傳輸功能和傳輸性能。3、網(wǎng)絡(luò)互連設(shè)計應(yīng)考慮解決的問題〔1〕互連的規(guī)模問題?！?〕互連的距離問題?！?〕互連的層次問題?！?〕數(shù)據(jù)流量問題?！?〕尋址問題?！?〕訪問控制問題。4、網(wǎng)絡(luò)互連的模式〔1〕局域網(wǎng)與局域網(wǎng)互連采用中繼器或集線器互連采用網(wǎng)橋互連采用路由器互連采用網(wǎng)關(guān)互連〔2〕局域網(wǎng)與廣域網(wǎng)互連ADSL共享接入光纖接入ADSL共享接入方式一ADSL共享接入方式二ADSL共享接入方式三光纖接入方式〔3〕異地局域網(wǎng)之間互連〔4〕廣域網(wǎng)與廣域網(wǎng)互連幀中繼與X.25網(wǎng)DDN均為廣域網(wǎng)四、IP地址分配方案1、規(guī)劃IP地址對于一個網(wǎng)絡(luò)系統(tǒng)來說，涉及到兩局部IP地址：第一局部是接入Internet所需的公有地址；第二局部是網(wǎng)絡(luò)系統(tǒng)內(nèi)部使用的私有地址。所以IP地址規(guī)劃主要是針對這兩局部地址?！?〕規(guī)劃公有IP地址公有IP地址主要用于兩個方面：一是作為網(wǎng)絡(luò)地址轉(zhuǎn)換，使內(nèi)網(wǎng)主機(jī)能夠訪問外網(wǎng)。二是配置一些重要效勞器〔如Web效勞器，電子郵件效勞器，域名效勞器等〕，供外網(wǎng)客戶訪問。公有IP地址需要從網(wǎng)絡(luò)效勞運(yùn)營商或IP地址管理機(jī)構(gòu)那里申請購置，所需IP地址的數(shù)目可以根據(jù)預(yù)計的需求及擴(kuò)展，購置一個C類網(wǎng)絡(luò)的一局部(一些ISP們會把它們分成含有5，10或15個地址塊)，或一個完整的C類網(wǎng)絡(luò)地址塊(包含256個地址)，或者幾個連續(xù)的C類地址?！?〕規(guī)劃私有IP地址保存的私有地址：A類：～B類：～C類：～在規(guī)劃私有IP地址時，具體采用哪類IP地址，要根據(jù)網(wǎng)絡(luò)規(guī)模來確定，一般先采用C類地址，只有當(dāng)C類地址無法滿足的時候，才考慮采用B類或A類地址。2、劃分子網(wǎng)劃分子網(wǎng)的目的是為了充分利用在Internet上使用的IPv4地址資源，在網(wǎng)絡(luò)工程實(shí)際應(yīng)用中，如果用于分配的是某一有限的公有地址段或私有地址段，一般要劃分子網(wǎng)。如果是自由使用上述三類私有地址之一，那么可以不劃分子網(wǎng)。注意的幾個問題：〔1〕在考慮某個網(wǎng)段的主機(jī)數(shù)量的時候，要考慮一定的擴(kuò)展，保存一定的IP地址空間。〔2〕在計算每個子網(wǎng)段的有效IP地址時，一定要除去子網(wǎng)號地址和播送地址?！?〕劃分子網(wǎng)的數(shù)量不是越多越好。3、VLAN設(shè)計制定VLAN的設(shè)計方案。方案中至少包括如下幾項(xiàng)內(nèi)容：設(shè)置VLAN的方法：按樓宇設(shè)置部門設(shè)置按部門的性質(zhì)設(shè)置管理VLAN的交換機(jī)：核心交換機(jī)會聚交換機(jī)兩者兼之劃分VLAN的方式〔策略〕劃分VLAN的方式〔策略〕基于端口劃分VLAN基于MAC地址劃分VLAN基于路由劃分VLAN基于IP組播劃分VLAN基于策略劃分VLAN基于用戶定義、非用戶授權(quán)劃分VLAN基于策略劃分VLAN這是最靈活的VLAN劃分方法，具有自動配置的能力，能夠把相關(guān)的用戶連成一體，在邏輯劃分上稱為“關(guān)系網(wǎng)絡(luò)〞。網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分VLAN的規(guī)那么〔或?qū)傩浴?，那么?dāng)一個站點(diǎn)參加網(wǎng)絡(luò)中時，將會被“感知〞，并被自動地包含進(jìn)正確的VLAN中。同時，對站點(diǎn)的移動和改變也可自動識別和跟蹤?；诓呗詣澐諺LAN采用這種方法，整個網(wǎng)絡(luò)可以非常方便地通過路由器擴(kuò)展網(wǎng)絡(luò)規(guī)模。有的產(chǎn)品還支持一個端口上的主機(jī)分別屬于不同的VLAN，這在交換機(jī)與共享式Hub共存的環(huán)境中顯得尤為重要。自動配置VLAN時，交換機(jī)中軟件自動檢查進(jìn)入交換機(jī)端口的播送信息的IP源地址，然后軟件自動將這個端口分配給一個由IP子網(wǎng)映射成的VLAN?；谟脩舳x、非用戶授權(quán)劃分VLAN基于用戶定義、非用戶授權(quán)來劃分VLAN，是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認(rèn)證后才可以參加一個VLAN。4、IP地址分配方案〔1〕繪制子網(wǎng)、VLAN及其IP地址分配表包含VLAN號、VLAN名稱、IP地址網(wǎng)段、默認(rèn)網(wǎng)關(guān)以及有關(guān)說明等內(nèi)容。注意的主要問題：實(shí)現(xiàn)VLAN的設(shè)備必須支持VLAN。〔2〕分配IP地址的方式自動分配IP地址這種方式是根據(jù)動態(tài)主機(jī)配置協(xié)議〔DynamicHostConfigurationProtocol，DHCP〕，組建一臺DHCP效勞器，為其客戶端提供IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等各種配置。網(wǎng)絡(luò)中的計算機(jī)可以通過設(shè)置自動獲取IP地址選項(xiàng)，從DHCP效勞器獲得IP地址信息。自動分配IP地址設(shè)置〔2〕分配IP地址的方式手工設(shè)置IP地址在以手工方式進(jìn)行設(shè)置時，需要為網(wǎng)絡(luò)中的每一臺計算機(jī)分別設(shè)置4項(xiàng)IP地址信息：IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)DNS效勞器。手工設(shè)置的IP地址為靜態(tài)IP地址，在沒有重新配置之前，計算機(jī)將一直擁有該IP地址。手工設(shè)置IP地址五、網(wǎng)絡(luò)冗余冗余可以簡單地理解為備用。網(wǎng)絡(luò)冗余是提高網(wǎng)絡(luò)可靠性和可用性目標(biāo)的最重要方法，利用冗余可以減少網(wǎng)絡(luò)上由于單點(diǎn)故障而導(dǎo)致整個網(wǎng)絡(luò)故障的可能性。網(wǎng)絡(luò)冗余設(shè)計的根本思想就是通過設(shè)置網(wǎng)絡(luò)冗余鏈路和冗余設(shè)備來滿足網(wǎng)絡(luò)的可靠性和可用性需求。1、冗余設(shè)備網(wǎng)絡(luò)冗余設(shè)備設(shè)計主要是根據(jù)用戶的業(yè)務(wù)需求，考慮是否對核心交換機(jī)、路由器、效勞器、網(wǎng)絡(luò)存儲、防火墻以及交換機(jī)電源、路由器電源、效勞器電源等重要設(shè)備和設(shè)備的關(guān)鍵配件作備份設(shè)計。確保網(wǎng)絡(luò)系統(tǒng)、業(yè)務(wù)應(yīng)用管理系統(tǒng)正常、穩(wěn)定、平安、高速地運(yùn)行，保護(hù)用戶的業(yè)務(wù)數(shù)據(jù)不被喪失。2、冗余鏈路網(wǎng)絡(luò)冗余鏈路設(shè)計主要是根據(jù)用戶的業(yè)務(wù)需求，考慮是否在核心層與會聚層之間、會聚層與接入層之間設(shè)計一條或多條備用鏈路，確保網(wǎng)絡(luò)的互聯(lián)性。對冗余鏈路要進(jìn)行合理的規(guī)劃和實(shí)施，否那么，冗余的鏈接和連接點(diǎn)會削弱網(wǎng)絡(luò)的層次性，降低網(wǎng)絡(luò)的穩(wěn)定性。冗余鏈路設(shè)計要遵循的要求只有在正常鏈路斷掉時，才使用冗余鏈路，除非冗余鏈路用做平衡負(fù)載之用。一般不要將冗余鏈路用于負(fù)載平衡，否那么當(dāng)發(fā)生網(wǎng)絡(luò)故障需要征用冗余鏈路時，網(wǎng)絡(luò)由于負(fù)載失衡而產(chǎn)生不穩(wěn)定性設(shè)計冗余鏈路后，可能會形成環(huán)路，導(dǎo)致產(chǎn)生播送風(fēng)暴，這時要在網(wǎng)絡(luò)中運(yùn)用生成樹等一些網(wǎng)絡(luò)實(shí)用技術(shù)。網(wǎng)絡(luò)冗余實(shí)際應(yīng)用設(shè)計核心層可采用兩臺核心交換機(jī)提供冗余。會聚層可采用“雙歸接入〞和“到其他會聚層交換機(jī)的冗余鏈接〞兩種方法提供冗余。所謂雙歸接入，就是會聚層交換機(jī)通過連接到兩個核心層交換機(jī)的方式接入核心層。到其他會聚層路由器的冗余鏈接是指在會聚層交換機(jī)之間安裝鏈接來提供冗余。網(wǎng)絡(luò)冗余實(shí)際應(yīng)用設(shè)計六、網(wǎng)絡(luò)運(yùn)行實(shí)用技術(shù)設(shè)計網(wǎng)絡(luò)運(yùn)行實(shí)用技術(shù)主要是指為了確保網(wǎng)絡(luò)系統(tǒng)正常、穩(wěn)定、平安、高速運(yùn)行，而在網(wǎng)絡(luò)上配置的協(xié)議和技術(shù)。常用的有生成樹協(xié)議、RIP路由協(xié)議、OSPF路由協(xié)議、鏈路聚合技術(shù)、端口與地址綁定技術(shù)、端口鏡像技術(shù)、訪問控制列表技術(shù)、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)等等。在網(wǎng)絡(luò)建設(shè)中，需要配置哪些協(xié)議和技術(shù)，要根據(jù)用戶在業(yè)務(wù)上對網(wǎng)絡(luò)運(yùn)行的要求等級而定。7.4網(wǎng)絡(luò)中心設(shè)計功能與布局機(jī)房環(huán)境

供電系統(tǒng)防雷接地保護(hù)系統(tǒng)消防系統(tǒng)一、功能與布局網(wǎng)絡(luò)中心按其功能一般劃分為交換中心、效勞器群、供電系統(tǒng)和網(wǎng)絡(luò)管理4個功能區(qū)；其中交換中心、效勞器群、供電系統(tǒng)3個功能區(qū)合為中心機(jī)房區(qū)。網(wǎng)絡(luò)中心機(jī)房網(wǎng)絡(luò)中心機(jī)房網(wǎng)絡(luò)中心機(jī)房網(wǎng)絡(luò)中心機(jī)房網(wǎng)絡(luò)中心機(jī)房二、機(jī)房環(huán)境網(wǎng)絡(luò)中心作為整個網(wǎng)絡(luò)的樞紐，對環(huán)境的要求較高，在設(shè)計時要考慮地面、墻面、防塵和環(huán)境溫度等方面的改造方案。二、機(jī)房環(huán)境〔1〕機(jī)房位置的選擇一般選擇在一幢高層建筑的中間層最好。要選擇在不易受地震損毀、周圍沒有強(qiáng)電場強(qiáng)磁干擾、灰塵很少的場所，要遠(yuǎn)離易燃易爆、具有腐蝕性有害化學(xué)氣體、高壓輸電線、雷達(dá)站、無線電發(fā)射臺、微波站、較強(qiáng)的振動源和噪音源?！?〕機(jī)房面積確實(shí)定機(jī)房面積應(yīng)為設(shè)備占用面積的5～7倍為宜?！?〕機(jī)房周圍環(huán)境。機(jī)房的墻面應(yīng)選擇不易產(chǎn)生塵埃、也不易吸附塵埃的材料涂裱墻面。二、機(jī)房環(huán)境〔4〕機(jī)房地面最好采用鋪設(shè)靈活方便、具有高抗靜電的鋁合金活動地板，與地面的距離在20～30cm之間，要保證系統(tǒng)的絕緣電阻在10Ω以上，要能夠支撐所有設(shè)備的重量?！?〕機(jī)房的照明。機(jī)房在離地面0.8m處的照明度應(yīng)為150～200勒克斯?！?〕機(jī)房的溫度和濕度。機(jī)房的溫度一般要求保持在：冬季20oC±2oC、夏季22oC±2oC，相對濕度保持在50%±5%。空調(diào)的容量KK=〔100～300〕×∑S〔卡路里〕三、供電系統(tǒng)〔1〕電力負(fù)荷等級一般要采用二級負(fù)荷即帶有備用供電系統(tǒng)的二類供電?！?〕配電系統(tǒng)設(shè)計一般采用雙路電源供電，一路為市電，其電源頻率為50HZ，電壓為220V或380V，電源相數(shù)采用三相四線制或單相三線制。另一路為不間斷電源系統(tǒng)〔UPS〕。網(wǎng)絡(luò)效勞器、網(wǎng)絡(luò)設(shè)備和局部主機(jī)由UPS供電，空調(diào)、空氣過濾器等輔助設(shè)備由市電直接供電?！?〕供電系統(tǒng)負(fù)荷計算實(shí)測法——是指在通電的情況下測量負(fù)荷電流，如果負(fù)載為單相，那么以相電流與相電壓乘積的2倍作為負(fù)載功率；如果負(fù)載為三相，那么以相電流與相電壓乘積的3倍作為負(fù)載功率。估算法——是將各個單項(xiàng)〔設(shè)備〕負(fù)載功率相加，用所得的和乘以保險系數(shù)作為總的負(fù)載功率，保險系數(shù)一般取1.3為宜?？傌?fù)載功率=計算值+設(shè)備擴(kuò)容所留的余量電源線的線徑通常按1mm2的線徑不超過6A電流的標(biāo)準(zhǔn)進(jìn)行設(shè)計?！?〕供電系統(tǒng)的平安①用電設(shè)備過載。設(shè)計配電系統(tǒng)時，對用電的負(fù)荷量要留有充分的余地，防止因用電過荷使電力線發(fā)熱而引發(fā)電源火災(zāi)。對UPS和交流穩(wěn)壓電源的功率也要有足夠的余量。②電氣保護(hù)措施。一是安裝功率匹配的空氣開關(guān)，二是安裝過壓保護(hù)和過流保護(hù)裝置，三是增加防雷保護(hù)裝置。③電力線及電源插座的安裝。這是指要明確供電系統(tǒng)的施工必須嚴(yán)格按標(biāo)準(zhǔn)操作。四、接地系統(tǒng)〔1〕電源接地系統(tǒng)交流接地是將交流電電源的地線與大地相接，其接地電阻要小于3Ω。直流接地就是將直流電源的輸出端的一個極〔負(fù)極或正極〕與大地相接，使其有一個穩(wěn)定的零電位，直流接地電阻不得大于1Ω。保護(hù)接地通常是指各種設(shè)備的外殼與地線相接，其作用是屏蔽外界各種干擾對網(wǎng)絡(luò)設(shè)備的影響，同時防止因漏電造成人身平安，其接地電阻要小于1Ω。四、接地系統(tǒng)〔2〕防靜電屏蔽保護(hù)接地系統(tǒng)一是將各種傳輸線纜中的屏蔽層接到一起，再連接到地線上；二是在中心機(jī)房建立防靜電地網(wǎng)，既保證人身、設(shè)備的平安，又給機(jī)房內(nèi)游離電子一個順暢通路?！?〕防雷保護(hù)接地系統(tǒng)防雷保護(hù)接地是將自然界的雷電電流通過地線漏放掉，以防止雷電瞬時產(chǎn)生的極高電位對網(wǎng)絡(luò)設(shè)備造成影響。接地電阻要小于10Ω。為防止防雷接地對其他接地的影響，要求防雷接地點(diǎn)與其他接地點(diǎn)的距離大于25m。地線的制作方法使用金屬地板作為接地網(wǎng)，接地網(wǎng)所用的金屬材料一般選用50cm×50cm×3mm的銅板或鋼板，或者2.5cm×7cm左右的角鋼，或選用銅排；將接地網(wǎng)埋入1.5～4m深的坑內(nèi)，在坑中放入一些如粗鹽或木炭之類的降阻材料；再在接地網(wǎng)上焊接一條2cm寬的銅排或鋼帶引出地面并固定在大樓的墻壁上，然后再用線徑為6～10mm粗的銅線或厚度為0.5cm、寬度為1cm的鋼帶引入機(jī)房內(nèi)。五、消防系統(tǒng)網(wǎng)絡(luò)中心機(jī)房要根據(jù)國家相關(guān)標(biāo)準(zhǔn)中的有關(guān)規(guī)定，配備火災(zāi)自動探測器和區(qū)域報警器構(gòu)成消防自動報警系統(tǒng)，并配備相應(yīng)的滅火設(shè)施。7.5綜合布線系統(tǒng)設(shè)計網(wǎng)絡(luò)綜合布線系統(tǒng)來源于智能大廈的開展，目前已成為計算機(jī)網(wǎng)絡(luò)和通信系統(tǒng)的有力支撐環(huán)境，是網(wǎng)絡(luò)系統(tǒng)能夠很好運(yùn)行的根底。傳統(tǒng)綜合布線系統(tǒng)的結(jié)構(gòu)傳統(tǒng)綜合布線系統(tǒng)的結(jié)構(gòu)最新綜合布線系統(tǒng)的結(jié)構(gòu)由工作區(qū)子系統(tǒng)、配線子系統(tǒng)、干線子系統(tǒng)、建筑群子系統(tǒng)、設(shè)備間、進(jìn)線間、電信間等七個局部組成。最新綜合布線系統(tǒng)的結(jié)構(gòu)7.6網(wǎng)絡(luò)平安與管理平臺設(shè)計〔1〕網(wǎng)絡(luò)系統(tǒng)平安體系〔2〕設(shè)備與線路的平安與管理〔3〕系統(tǒng)運(yùn)行的平安與管理〔4〕軟件和數(shù)據(jù)的平安與管理〔5〕網(wǎng)絡(luò)互連的平安與管理〔6〕網(wǎng)管軟件1、網(wǎng)絡(luò)系統(tǒng)平安體系網(wǎng)絡(luò)平安性：通過判斷IP源地址，拒絕未經(jīng)授權(quán)的數(shù)據(jù)進(jìn)入網(wǎng)絡(luò)。系統(tǒng)平安性：防止病毒對網(wǎng)絡(luò)系統(tǒng)的威脅和黑客對網(wǎng)絡(luò)系統(tǒng)的破壞和侵入。用戶平安性：針對平安性問題而進(jìn)行的用戶分組管理。首先是根據(jù)不同的平安級別將用戶分為假設(shè)干等級，并規(guī)定對應(yīng)的系統(tǒng)資源和數(shù)據(jù)訪問權(quán)限，其次是強(qiáng)有力的身份認(rèn)證，確保用戶密碼的平安。1、網(wǎng)絡(luò)系統(tǒng)平安體系應(yīng)用程序平安性：解決是否只有合法的用戶才能夠?qū)μ囟ǖ臄?shù)據(jù)進(jìn)行合法操作的問題。這涉及兩個問題，即應(yīng)用程序?qū)?shù)據(jù)的合法權(quán)限和應(yīng)用程序?qū)τ脩舻暮戏?quán)限。數(shù)據(jù)的平安性：在數(shù)據(jù)的保存過程中，機(jī)密的數(shù)據(jù)即使處于平安的空間，也要對其進(jìn)行加密處理，以保證萬一數(shù)據(jù)失竊，偷盜者也讀不懂其中的內(nèi)容。2、設(shè)備與線路的平安與管理設(shè)備與線路的平安與管理應(yīng)從網(wǎng)絡(luò)設(shè)備的性能和質(zhì)量、供電系統(tǒng)、防雷接地保護(hù)系統(tǒng)、以及網(wǎng)絡(luò)使用管理與維護(hù)制度等方面綜合考慮。3、系統(tǒng)運(yùn)行的平安與管理系統(tǒng)運(yùn)行的平安與管理應(yīng)從網(wǎng)絡(luò)設(shè)備與鏈路的冗余設(shè)計、防病毒防攻擊措施、上網(wǎng)