中小型企業(yè)網(wǎng)絡(luò)構(gòu)建及安全實(shí)現(xiàn)專項(xiàng)方案資料

中型企業(yè)網(wǎng)絡(luò)構(gòu)建及安全實(shí)現(xiàn)方案目錄：第一章. 網(wǎng)絡(luò)構(gòu)建理論總述 31. 序言 3第二章. 需求分析 4第三章. 網(wǎng)絡(luò)系統(tǒng)設(shè)置計(jì)劃 41、網(wǎng)絡(luò)系統(tǒng)設(shè)置標(biāo)準(zhǔn) 42、網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo) 53、網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議 54、網(wǎng)絡(luò)IP地址計(jì)劃 55、網(wǎng)絡(luò)設(shè)備方案設(shè)計(jì) 6第四章. 網(wǎng)絡(luò)系統(tǒng)安全設(shè)置 71、外網(wǎng)安全設(shè)計(jì). 72、內(nèi)網(wǎng)安全設(shè)計(jì) 83、內(nèi)外網(wǎng)安全之間設(shè)計(jì) 8第五章. 整體結(jié)構(gòu)網(wǎng)絡(luò)服務(wù)功效組成 8系統(tǒng)架構(gòu) 8DNS注冊(cè)診療 9安裝組件 9第六章. 網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì) 101、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì) 102、工作區(qū)子系統(tǒng)設(shè)計(jì) 103、水平子系統(tǒng)設(shè)計(jì) 114、管理子系統(tǒng)設(shè)計(jì) 115、干線子系統(tǒng)設(shè)計(jì) 116、設(shè)備間子系統(tǒng)設(shè)計(jì) 117、建筑群子系統(tǒng)設(shè)計(jì) 12第七章.結(jié)束語 12參考文件： 12摘要：因?yàn)橛?jì)算機(jī)及網(wǎng)絡(luò)技術(shù)不停發(fā)展，極大地推進(jìn)了企業(yè)網(wǎng)建設(shè)，各企業(yè)全部在籌備建設(shè)企業(yè)網(wǎng)，期望經(jīng)過企業(yè)網(wǎng)建設(shè)，增加硬件投入科研和管理水平，提升辦學(xué)質(zhì)量，企業(yè)網(wǎng)建設(shè)對(duì)于企業(yè)來說是一項(xiàng)大工程，必需精心設(shè)計(jì)、精心施工，做到經(jīng)濟(jì)適用，技術(shù)優(yōu)異、開放性能良好、投資強(qiáng)度合理、和中國(guó)外網(wǎng)絡(luò)互聯(lián)、能長(zhǎng)久、穩(wěn)定運(yùn)行高性能企業(yè)網(wǎng)絡(luò)。企業(yè)網(wǎng)必需含有教學(xué)、管理和通訊三大功效。企業(yè)管理人員可方便地對(duì)教務(wù)、行政事務(wù)、職員檔案、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)能夠?qū)崿F(xiàn)各級(jí)管理層之間信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源共享，所以，企業(yè)網(wǎng)建設(shè)必需有明確建設(shè)目標(biāo)。針對(duì)企業(yè)目前面正確網(wǎng)絡(luò)安全問題，提出一個(gè)網(wǎng)絡(luò)安全模型，并對(duì)網(wǎng)絡(luò)設(shè)計(jì)提出提議。關(guān)鍵詞：局域網(wǎng)網(wǎng)絡(luò)設(shè)備企業(yè)計(jì)劃設(shè)計(jì)服務(wù)器網(wǎng)絡(luò)安全加密防火墻網(wǎng)絡(luò)構(gòu)建理論總述序言伴隨目前對(duì)局域網(wǎng)更大帶寬日益強(qiáng)烈需求，舊有交換式10Mbps以太網(wǎng)、共享式100Mbps以太網(wǎng)和交換式100Mpbs快速以太網(wǎng)已經(jīng)越來越不能滿足我們?nèi)粘Ｐ枰恕Ｋ晕覀円罁?jù)用戶需求和實(shí)際情況草擬了千兆位以太網(wǎng)網(wǎng)絡(luò)系統(tǒng)改造方案。作為一個(gè)優(yōu)異成熟網(wǎng)絡(luò)技術(shù)，和以前局域網(wǎng)絡(luò)技術(shù)相比，千兆網(wǎng)絡(luò)含有簡(jiǎn)單，高效、建設(shè)成本低等顯著優(yōu)勢(shì)。千兆以太網(wǎng)所用產(chǎn)品也顯得很安全實(shí)用，加上其可擴(kuò)展好，易于使用等特點(diǎn)，千兆以太網(wǎng)已經(jīng)成為滿足我們網(wǎng)絡(luò)需求不二選擇。在本千兆以太網(wǎng)網(wǎng)絡(luò)方案中，我們采取集中布線方法，組成星型網(wǎng)絡(luò)結(jié)構(gòu)，以一臺(tái)3ComSwitch4007作為中心交換機(jī)，3ComSuperStack3Switch4950則作為二級(jí)主干交換機(jī)，選擇3ComSuperStack3Switch4400作為工作組交換機(jī)，采取新一代堆疊技術(shù)進(jìn)行堆疊，堆疊后工作組交換機(jī)可經(jīng)過1000Base-SX、1000Base-Lx、1000Base-T等多種千兆上連技術(shù)上連到中心交換機(jī)。另外，工作組交換機(jī)和中心交換機(jī)之間還可采取多個(gè)高可靠上連技術(shù)，如彈性鏈路(ResilientLink)、鏈路聚合(linkaggregation)、和快速生成樹協(xié)議(802.1W)等實(shí)現(xiàn)和中心交換機(jī)連接。最終，經(jīng)過10/100Mbps自適應(yīng)交換連接到桌面，實(shí)現(xiàn)每個(gè)信息點(diǎn)100Mbps帶寬。采取該千兆位太網(wǎng)處理方案后，企業(yè)將取得一個(gè)極其優(yōu)異，而且極具簡(jiǎn)單性、實(shí)用性處理措施，以緩解因?yàn)閿?shù)據(jù)密集型應(yīng)用不停增加和用戶需求不停擴(kuò)展而帶來網(wǎng)絡(luò)壓力。充足滿足了用戶網(wǎng)絡(luò)需求，并可在未來依據(jù)需要方便進(jìn)行升級(jí)改造。一個(gè)嶄新千兆以太網(wǎng)時(shí)代立即到來。需求分析因?yàn)樾畔⒒顺憋L(fēng)起云涌，企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)已經(jīng)成為提升企業(yè)關(guān)鍵競(jìng)爭(zhēng)力關(guān)鍵原因。企業(yè)網(wǎng)已經(jīng)越來越多地被大家提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)代企業(yè)能夠在供給商、用戶、合作伙伴、職員之間實(shí)現(xiàn)優(yōu)化信息溝通。這直接關(guān)系到企業(yè)能否取得關(guān)鍵競(jìng)爭(zhēng)優(yōu)勢(shì)。多年來越來越多企業(yè)全部在加緊構(gòu)建本身信息網(wǎng)絡(luò)，而其中絕大多數(shù)全部是中小企業(yè)。經(jīng)過網(wǎng)絡(luò)建設(shè)能夠?qū)崿F(xiàn)企業(yè)內(nèi)部資源共享，降低企業(yè)成本，能夠愈加好和外界進(jìn)行溝通，讓外部愈加了解企業(yè)?，F(xiàn)在中小型企業(yè)建設(shè)過程中，存在很多問題，如有些中小型企業(yè)不考慮本身需求，一味追求高性能，構(gòu)建網(wǎng)絡(luò)往往造成無須要浪費(fèi)；或其次，有些中小型企業(yè)建成網(wǎng)絡(luò)根本達(dá)不到應(yīng)用本身對(duì)網(wǎng)絡(luò)需求。企業(yè)網(wǎng)絡(luò)應(yīng)分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩個(gè)部分，其中還包含在這兩部分上實(shí)際應(yīng)用，中小型企業(yè)在網(wǎng)絡(luò)設(shè)計(jì)之初就應(yīng)該充足考慮到本身需求，經(jīng)過這些需求來具體設(shè)計(jì)適合自己需求網(wǎng)絡(luò)。所以，在建立局域網(wǎng)時(shí)應(yīng)該考慮到網(wǎng)絡(luò)優(yōu)異性、可擴(kuò)展性、高可靠性、穩(wěn)定性、高帶寬、經(jīng)濟(jì)性。網(wǎng)絡(luò)系統(tǒng)設(shè)置計(jì)劃1、網(wǎng)絡(luò)系統(tǒng)設(shè)置標(biāo)準(zhǔn)網(wǎng)絡(luò)要求：穩(wěn)定，有安全機(jī)制，升級(jí)擴(kuò)展輕易，用戶使用簡(jiǎn)單，維護(hù)輕易等。系統(tǒng)要求：配置簡(jiǎn)單方便，系統(tǒng)運(yùn)行有高穩(wěn)定性，可管理性等。用戶要求：滿足基礎(chǔ)帶寬要求，保留一定余量供擴(kuò)展等。設(shè)備要求：技術(shù)上含有優(yōu)異性，易管理，含有良好性價(jià)比。2、網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo)【靈活性】：系統(tǒng)含有較高適應(yīng)改變能力。布線系統(tǒng)且含有一定擴(kuò)展能力?！緦?shí)用性】：使用方便、簡(jiǎn)單、易擴(kuò)展特點(diǎn)。布線系統(tǒng)應(yīng)在滿足多種需求情況下盡可能降低材料成本；布線系統(tǒng)含有操作簡(jiǎn)單、使用方便、易于擴(kuò)展特點(diǎn)。【安全性】：含有高安全性。3、網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議TCP/IP：每種網(wǎng)絡(luò)協(xié)議全部有自己優(yōu)點(diǎn)，不過只有TCP/IP許可和Internet完全連接。Telnet：遠(yuǎn)程登錄訪問協(xié)議，使其它跨省區(qū)域用戶經(jīng)過遠(yuǎn)程訪問總部?jī)?nèi)外，在遠(yuǎn)程訪問時(shí)，會(huì)設(shè)置對(duì)應(yīng)ACL認(rèn)證和相正確權(quán)限設(shè)置。SNMP網(wǎng)絡(luò)管理協(xié)議：SNMP用于在IP網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及HUBS等）一個(gè)標(biāo)準(zhǔn)協(xié)議，它是一個(gè)應(yīng)用層協(xié)議。SNMP使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)覺并處理網(wǎng)絡(luò)問題和計(jì)劃網(wǎng)絡(luò)增加。經(jīng)過SNMP接收隨機(jī)消息（及事件匯報(bào)）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問題。路由協(xié)議：OSPF。4、網(wǎng)絡(luò)IP地址計(jì)劃企業(yè)園區(qū)網(wǎng)計(jì)劃使用私有A類IP地址。企業(yè)園區(qū)網(wǎng)IP地址分配標(biāo)準(zhǔn)以下：企業(yè)使用IPv4地址方案。企業(yè)使用私有IP地址空間：/8。企業(yè)使用VLSM(變長(zhǎng)子網(wǎng)掩碼)技術(shù)分配IP地址空間。企業(yè)IP地址分配滿足集團(tuán)利用。企業(yè)IP地址分配滿足便于路由匯聚。企業(yè)IP地址分配滿足分類控制等。企業(yè)IP地址分配滿足未來企業(yè)網(wǎng)絡(luò)擴(kuò)容需要。5、網(wǎng)絡(luò)設(shè)備方案設(shè)計(jì)路由器：CISCO2811參考價(jià)：5200思科2811路由器采取模塊化端口結(jié)構(gòu)，傳輸速率10/100Mbps設(shè)置一個(gè)10/100Mbps固定廣域網(wǎng)接口，2個(gè)固定局域網(wǎng)接口10/100Mbps，支持4個(gè)擴(kuò)展模塊插槽，1個(gè)NM插槽和1個(gè)Console控制端口，配有RS-232控制端口。該產(chǎn)品搭載MotorolaMPC860160MHz處理器，配置最大256MBFlash閃存和最大760MBDRAM內(nèi)存，極大提升了該產(chǎn)品安全性能。思科2811支持IEEE802.3X網(wǎng)絡(luò)協(xié)議和SNMP網(wǎng)管協(xié)議，同時(shí)還配置CiscoClickStart網(wǎng)管軟件，支持VPN-虛擬專用網(wǎng)，和QoS，協(xié)議方面支持比較完善。安全方面，2811內(nèi)置了防火墻，并支持UL60950:CAN/CSAC22.2No.60950、IEC60950、EN60950-1、AS/NZS60950等眾多安全標(biāo)準(zhǔn)，為企業(yè)用戶提供更安全網(wǎng)絡(luò)服務(wù)。三層交換機(jī)：采取友訊網(wǎng)絡(luò)（D-Link）DES-3326參考價(jià)：6300元DES-3326是友訊網(wǎng)絡(luò)企業(yè)推出一款可網(wǎng)管、支持千兆10/100M智能三層交換機(jī)，是一款線速第三層交換機(jī)，提供了24個(gè)10/100BASE-TX端口及1個(gè)擴(kuò)展插槽，可擴(kuò)展2個(gè)可選千兆以太網(wǎng)端口。DES-3326交換機(jī)將第二層線速交換及第三層IP路由和服務(wù)質(zhì)量(QoS)有機(jī)集成為一體，并可采取支持SNMP標(biāo)準(zhǔn)網(wǎng)管系統(tǒng)進(jìn)行配置、監(jiān)控和管理。DES-3326交換機(jī)前面板插槽可選插2口千兆模塊，不一樣模塊可支持1000BASE-SX、1000BASE-T標(biāo)準(zhǔn)。全部模塊支持流量控制和全雙工，可處理大量數(shù)據(jù)。支持優(yōu)先級(jí)隊(duì)列和QoS機(jī)制，優(yōu)先級(jí)隊(duì)列功效能夠依據(jù)數(shù)據(jù)交換關(guān)鍵性進(jìn)行排隊(duì)，優(yōu)先交換關(guān)鍵數(shù)據(jù)。該款交換機(jī)含有端口聚合功效，最大可將8個(gè)10/100Mbps端口聚合成一個(gè)端口，而聚合以后這個(gè)端口性能很強(qiáng)大，這項(xiàng)功效關(guān)鍵是幫助那些需要高帶寬端口而又不想投入過多資金用戶使用，而這項(xiàng)功效最關(guān)鍵應(yīng)用場(chǎng)所是VLAN劃分，VLAN劃分需要設(shè)置匯聚鏈路，而匯聚鏈路對(duì)帶寬要求很高，經(jīng)過端口聚合功效可提供一個(gè)高帶寬端口。DES-3326支持SNMP管理和RMON監(jiān)控功效，而且還支持端口鏡像功效，經(jīng)過這些功效，管理員可對(duì)該款交換機(jī)進(jìn)行管理、配置和對(duì)此款交換機(jī)所連接網(wǎng)絡(luò)進(jìn)行監(jiān)控。DES-3326交換機(jī)還提供了流量控制功效，支持VLAN劃分，提供了冗余電源接口等。二層交換機(jī)：D-LinkDES-1024D參考價(jià)：530它符合百兆以太網(wǎng)標(biāo)準(zhǔn)，提供了24個(gè)自適應(yīng)全/半雙工10/100Mbps端口，可自動(dòng)判定連入設(shè)備類型提供對(duì)應(yīng)連接方法和帶寬。另外利用配置16KMAC地址表和2.5MB緩存，它能夠利用IEEE802.3x流量控制技術(shù)動(dòng)態(tài)將緩存分配到各個(gè)端口，保持網(wǎng)絡(luò)通暢。網(wǎng)絡(luò)系統(tǒng)安全設(shè)置1、外網(wǎng)安全設(shè)計(jì).防火墻系統(tǒng):采取防火墻系統(tǒng)實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)和廣域網(wǎng)進(jìn)行隔離保護(hù)。對(duì)內(nèi)部網(wǎng)絡(luò)中服務(wù)器子網(wǎng)經(jīng)過單獨(dú)防火墻設(shè)備進(jìn)行保護(hù)。入侵檢測(cè)系統(tǒng):采取入侵檢測(cè)設(shè)備，作為防火墻功效互補(bǔ)，提供對(duì)監(jiān)控網(wǎng)段攻擊實(shí)時(shí)報(bào)警和主動(dòng)響應(yīng)。病毒防護(hù)系統(tǒng):強(qiáng)化病毒防護(hù)系統(tǒng)應(yīng)用策略和管理策略，增強(qiáng)病毒防護(hù)有效性。垃圾郵件過濾系統(tǒng):過濾郵件，阻止垃圾郵件及病毒郵件入侵。2、內(nèi)網(wǎng)安全設(shè)計(jì)訪問控制，經(jīng)過密碼、口令（不定時(shí)修改、定時(shí)保留密碼和口令）等嚴(yán)禁非授權(quán)用戶對(duì)服務(wù)器訪問，和對(duì)辦公自動(dòng)化平臺(tái)、訪問和管理、用戶身份真實(shí)性驗(yàn)證、內(nèi)部用戶訪問權(quán)限設(shè)置、ARP病毒防御、數(shù)據(jù)完整、審計(jì)統(tǒng)計(jì)、防病毒入侵。對(duì)內(nèi)部采?。壕W(wǎng)絡(luò)管理軟件系統(tǒng):使網(wǎng)管人員對(duì)網(wǎng)絡(luò)中實(shí)時(shí)數(shù)據(jù)流量情況能夠清楚了解。掌握整個(gè)網(wǎng)絡(luò)使用流量平均標(biāo)準(zhǔn)，定位網(wǎng)絡(luò)流量基線，立即發(fā)覺網(wǎng)絡(luò)是否出現(xiàn)異常流量并控制帶寬。3、內(nèi)外網(wǎng)安全之間設(shè)計(jì)采取VPN系統(tǒng):對(duì)遠(yuǎn)程辦公人員及分支機(jī)構(gòu)提供方便IPSecVPN接入，保護(hù)數(shù)據(jù)傳輸過程中安全，實(shí)現(xiàn)用戶對(duì)服務(wù)器系統(tǒng)受控訪問移動(dòng)用戶管理系統(tǒng):對(duì)內(nèi)部筆記本電腦在外出后，接入內(nèi)部網(wǎng)進(jìn)行安全控制，確保筆記本設(shè)備安全性。有效預(yù)防病毒或黑客程序被攜帶進(jìn)內(nèi)網(wǎng)。內(nèi)部辦公自動(dòng)化網(wǎng)絡(luò)依據(jù)不一樣用戶安全等級(jí)或依據(jù)不一樣部門安全訪問需求，能夠利用三層交換機(jī)來劃分虛擬子網(wǎng)(VLAN)。同時(shí)經(jīng)過在不一樣VLAN間做限制來實(shí)現(xiàn)不一樣資源訪問控制。經(jīng)過虛擬子網(wǎng)劃分，既方便局域網(wǎng)絡(luò)互聯(lián)，又能夠?qū)崿F(xiàn)訪問控制整體結(jié)構(gòu)網(wǎng)絡(luò)服務(wù)功效組成系統(tǒng)架構(gòu)1.域控制服務(wù)器/DomainServer（服務(wù)器端建立域）以LENOVO商用機(jī)為平臺(tái)，經(jīng)過MICROSOFTWINDOWSADVANCESERVER架設(shè)了名為域環(huán)境，服務(wù)器角色現(xiàn)在為活動(dòng)目錄（AD）。在這個(gè)基礎(chǔ)上，還開通了文件存放服務(wù)（FILESTORAGESERVICE），并細(xì)分為按企業(yè)部門文件存放方法。并安裝有瑞星殺毒軟件及卡卡安全助手，交接時(shí)候病毒特征定義庫(kù)號(hào)為20.22.01。此服務(wù)器硬件配置關(guān)鍵為Pentium43.0Ghz/1GRam/80GHardDisk。IP地址為：00，DomainAdministrator口令為：123456。A、選擇開始菜單中運(yùn)行命令，輸入dcpromo彈出活動(dòng)目錄配置框，進(jìn)入活動(dòng)受騙安裝向?qū)、點(diǎn)擊下一步若圖片無法顯示請(qǐng)聯(lián)絡(luò)QQ3249114A、下一步，選擇“新域域控制器”下一步，選擇“在新林中域”下一步，為新域鍵入一個(gè)DNS全名A、下一步，為新域鍵入一個(gè)Netbios名A、指定數(shù)據(jù)庫(kù)和日志文件和文件夾存放位置A、指定共享系統(tǒng)卷DNS注冊(cè)診療A、選擇用戶和組對(duì)象默認(rèn)權(quán)限B、設(shè)置目錄服務(wù)還原模式管理員密碼C、復(fù)查并確定選定選項(xiàng)D、配置活動(dòng)目錄E、配置組件，提醒插入光盤安裝組件用戶端加入到域；以LENOVO商用機(jī)為平臺(tái)，經(jīng)過MICROSOFTWINDOWSXP-HOMEEDITION、MICROSOFTOFFICE、OutlookExpress等軟件架設(shè)了日常辦公平臺(tái)。工作組為WORKGROUP，IP地址為自動(dòng)取得。在網(wǎng)上鄰居中右擊鼠標(biāo)，選擇屬性，打開當(dāng)?shù)剡B接屬性，雙擊TCP/IP協(xié)議。將首選DNS地址改為域服務(wù)器地址在桌面上選擇我電腦右擊鼠標(biāo)，選擇屬性，彈出面板，單擊網(wǎng)絡(luò)標(biāo)識(shí)選項(xiàng)卡，單擊屬性。在跳出標(biāo)識(shí)更改選項(xiàng)卡中隸屬于改為域，輸入H輸入服務(wù)器上管理員密碼加入域成功漫游用戶配置文件一、用戶帳號(hào)建立a.在域服務(wù)器上添加一個(gè)jack域賬號(hào)，單擊活動(dòng)目錄用戶和計(jì)算機(jī)右擊user—新建—用戶新建對(duì)象中輸入對(duì)應(yīng)jack信息，單擊下一步。輸入賬號(hào)密碼，（輸入密碼要滿足密碼策略。）Jack帳號(hào)建立成功。一、配置文件共享目錄和用戶配置文件位置定義：在域服務(wù)器上新建一個(gè)文件夾，然后共享，用于存放jack用戶配置文件（能夠是空）。在該文件夾共享權(quán)限中添加域帳號(hào)jack（或everyone），權(quán)限設(shè)完全控制，右擊屬性，在jack屬性配置文件選項(xiàng)卡設(shè)置配置文件路徑為：\\服務(wù)器名或IP地址\Jack共享目錄名列\(zhòng)\5\jackshare第一臺(tái)用戶機(jī)登錄形成配置文件并修改工作環(huán)境：然后使用1臺(tái)用戶機(jī)登陸，用戶名為jack，登陸到選域Hy2，登陸后在桌面上新建部分快捷方法和文件夾，注銷退出。此時(shí)，在域服務(wù)器得jack共享文件夾內(nèi)就能夠看到，新建快捷方法和文件夾第二臺(tái)用戶機(jī)登錄，工作環(huán)境（用戶配置文件）漫游到第二臺(tái)機(jī)器：當(dāng)我們用JACK在第二臺(tái)用戶機(jī)上登錄，會(huì)發(fā)覺，先前在第一臺(tái)用戶機(jī)中做快捷方法和文件夾，會(huì)被自動(dòng)調(diào)用過來。網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)1、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)總體1棟建筑，從總部機(jī)房用十二芯單模光纖和另一建筑設(shè)備間|BD|相連，每個(gè)設(shè)備間也設(shè)用十二芯多模光纖和每層電信間|FD|，并用五類非屏蔽雙絞線從電信間和工作站相連接，集團(tuán)園區(qū)網(wǎng)采取10M光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團(tuán)實(shí)現(xiàn)和外界信息交換和網(wǎng)絡(luò)通信。集團(tuán)統(tǒng)一由總部機(jī)房一個(gè)出口訪問Internet，集團(tuán)能夠控制網(wǎng)絡(luò)安全。在服務(wù)器和關(guān)鍵交換機(jī)間：使用UTP電纜來將服務(wù)器連接到關(guān)鍵交換機(jī)。2、工作區(qū)子系統(tǒng)設(shè)計(jì)工作區(qū)子系統(tǒng)由各個(gè)單元區(qū)域組成，是計(jì)算機(jī)、電話和信息插座連接部分，包含連接跳線和信息插座。信息插座面板含有：通用、超薄、簡(jiǎn)易、防塵等特點(diǎn)；信息插座模塊采取類RJ-45模塊；線纜采取超五類雙絞線；水晶頭采取RJ-45標(biāo)準(zhǔn)水晶頭。為降低成本和結(jié)適用戶終端位置多變特點(diǎn)，跳線可采取原裝跳線和自制跳線相結(jié)