【正文】 EE 局域網(wǎng)系列標(biāo)準(zhǔn) IEEE802 系列標(biāo)準(zhǔn)是由美國電子和電器工程師學(xué)會（ IEEE）制定的， 這個標(biāo)準(zhǔn)的大部分內(nèi)容已經(jīng)成為計算機(jī)網(wǎng)絡(luò)技術(shù)的國際標(biāo)準(zhǔn)。隨著局域網(wǎng)技術(shù)的發(fā)展，IEEE802 系列標(biāo)準(zhǔn)在不斷的擴(kuò)大和發(fā)展，目前已經(jīng)定義并發(fā)布如下標(biāo)準(zhǔn)。 標(biāo)準(zhǔn)： 定義了局域網(wǎng)體系結(jié)構(gòu)和網(wǎng)絡(luò)互聯(lián)，網(wǎng)絡(luò)管理和性能測量。 標(biāo)準(zhǔn)：定義了 OSI 的數(shù)據(jù)鏈路層的兩個子層的功能。 標(biāo)準(zhǔn)：定義了 CDMA/CD 總線 MAC 子層和物理層規(guī)范。 四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 標(biāo)準(zhǔn)：定義了令牌總線 MAC 子層和物理層規(guī)范。 標(biāo)準(zhǔn)：定義了令牌環(huán)網(wǎng) MAC 子層和物理層規(guī)范。 標(biāo)準(zhǔn)：定義了城域網(wǎng) MAC 子層和物理層規(guī)范。 標(biāo)準(zhǔn)：定義了寬帶網(wǎng)技術(shù)。 標(biāo)準(zhǔn)：定義了光纖傳輸技術(shù)。 標(biāo)準(zhǔn)：定義了綜合語音和數(shù)據(jù)局域網(wǎng)技術(shù)。 標(biāo)準(zhǔn)：定義了可互操作的局域網(wǎng)安全規(guī)范。 標(biāo)準(zhǔn)：定義了無線局域網(wǎng)技術(shù)。 標(biāo)準(zhǔn)：定義了新型高速局域網(wǎng)技術(shù)。 三 . 傳輸介質(zhì)及網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過 一定的形式連起來才能組成一個完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。 1. 網(wǎng)卡 網(wǎng)卡（簡稱 NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實現(xiàn)與計算機(jī)的連接，是計算機(jī)與局域網(wǎng)相互連接的惟一接口。每塊網(wǎng)卡上都有一個世界惟一的 ID 號，也就是MAC（ Media Access Control）地址，計算機(jī)在連入網(wǎng)絡(luò)之后，就是依靠這個 ID號才能實現(xiàn)在不同計算機(jī)之間的通 信和信息交換。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。如根據(jù)帶寬來分的話，有 10Mbit/s 網(wǎng)卡、 10/100Mit/s 自適應(yīng)網(wǎng)卡和 1000Mbit/s 網(wǎng)卡；如按總線分，有 ISA 總線、 PCI 總線、 PCMCIA 總線網(wǎng)卡等。 2. 交換機(jī) 交換機(jī)，也稱交換式集線器，是專門設(shè)計的，使各計算機(jī)能夠相互高速通信的獨享帶寬的網(wǎng)絡(luò)設(shè)備。作為高性能的集線設(shè)備，隨著價格的不斷降低，交換機(jī)已逐步取代了集線器而成為集線設(shè)備的首選。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 僅擁有高速的傳輸速率，而 且交換延時很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動根據(jù)網(wǎng)絡(luò)通信的使用情況來動態(tài)管理網(wǎng)絡(luò)，因為交換機(jī)采用了獨享網(wǎng)絡(luò)帶寬的設(shè)計。 3. 路由器 路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。根據(jù)路由表的設(shè)置方式可以將路由器 分為靜態(tài)的和動態(tài)的。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問的是對方的網(wǎng)絡(luò)地址。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。 4. 傳輸介質(zhì) 網(wǎng)絡(luò)要求把各個獨立的計算機(jī)連接起來的，這樣就必然要求有一種介質(zhì)將計算機(jī)連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因為它的穩(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。 常用的有線介質(zhì)主要有以下幾類。 同軸電纜 同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護(hù)性材料。同軸電纜有許多種不同的規(guī)格，最常用是細(xì)同軸電纜和粗同軸電纜。細(xì)同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜則常用于建筑物間相連。它們的區(qū)別在于粗同軸電纜屏蔽更好，能傳輸更遠(yuǎn)的距離。 雙絞線 雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線由兩根具有絕緣保護(hù)層的銅導(dǎo)線組成。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導(dǎo)線在 傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。 根據(jù)電氣性能以及產(chǎn)品推出的先后順序，雙絞線分為三類、四類、五類、超五類、六類、七類等，最常用的是五類 UTP 雙絞線，傳輸速率可達(dá) 100Mbit/s。 光纖 光纖是一種直接為 50~100um 的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。光纖分為：傳輸點模數(shù)類分單模光纖 (Single Mode Fiber)和多模光纖 (Multi Mode Fiber)。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長上，能以多個模式同時傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。 四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 第二章 南京市 衛(wèi)生局局域網(wǎng)的建設(shè) 一 . 項目背景 南京市 衛(wèi)生局新辦公樓 為多層建筑 群 ， 地上 5 層、地下 1 層。 是以信息傳播和疾病控制為主的信息交流中心和區(qū)內(nèi)各所的交流的中心。網(wǎng)絡(luò)系統(tǒng)的基本任務(wù)是為用戶提供先進(jìn)的辦公、數(shù)據(jù)共享、信息傳播和學(xué) 術(shù)交流手段，實現(xiàn)各系統(tǒng)之間的信息交流和信息資源共享，實現(xiàn)內(nèi)部局域網(wǎng)與 Inter 以及區(qū)衛(wèi)生所專網(wǎng)的連接。支持辦公自動化、信息傳播、疾病控制和有關(guān)智能化系統(tǒng)等運行平臺。 二 . 需求分析 南京市 衛(wèi)生局局域網(wǎng)建成后將以局域網(wǎng)為基礎(chǔ)，承載衛(wèi)生局內(nèi)部 OA 系統(tǒng)、衛(wèi)生應(yīng)急指揮系統(tǒng)、疾病控制與疾病信息傳遞系統(tǒng)、視頻監(jiān)控系統(tǒng)、視頻會議系統(tǒng)、遠(yuǎn)程教學(xué)系統(tǒng)、 IT 服務(wù)與管理系統(tǒng)及對外網(wǎng)站。 該網(wǎng)絡(luò)建成后需要與互聯(lián)網(wǎng)連接同時要與 南京市 政務(wù)網(wǎng)連接，并下帶 18 個下屬機(jī)構(gòu)（下屬機(jī)構(gòu)不在本次考慮中）。 系統(tǒng)結(jié)構(gòu)如圖 綜 合 布 線局 域 網(wǎng) 絡(luò)O A系統(tǒng)衛(wèi)生應(yīng)急指揮系統(tǒng)疾 病控 制與 疾病 信息 傳遞 系統(tǒng)視頻監(jiān)控系統(tǒng)視頻會議系統(tǒng)遠(yuǎn)程教學(xué)系統(tǒng)I T服務(wù)與管理系統(tǒng)對外網(wǎng)站 圖 衛(wèi)生部信息系統(tǒng)結(jié)構(gòu)圖 鑒于以上用戶需求，此次局域網(wǎng)建設(shè)需達(dá)到一下要求： ? 確保網(wǎng)絡(luò)的高可用性、高可靠性和高效率，核心交換機(jī)和匯聚層交換機(jī)具有高交換速率、大吞吐量，保證衛(wèi)生局的各項工作穩(wěn)定正常。 四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 ? 著力于網(wǎng)絡(luò)的安全性，禁止非法接入，構(gòu)筑一道全方位的立體安全屏障。 ? 確保為用戶提供針對不同信息系統(tǒng)和網(wǎng)絡(luò)安全等級需要的綜合性企業(yè)安全策略和計劃。 ? 確保采用的產(chǎn)品符合中華人民共和國有關(guān)信息安全的法律和規(guī)范。 三 . 設(shè)計思路 1. 總體設(shè)計原則 網(wǎng)絡(luò)系統(tǒng)的建設(shè)和設(shè)計，要從 南京市 衛(wèi)生局信息化建設(shè) 的實際需要出發(fā)，緊緊圍繞衛(wèi)生醫(yī)療業(yè)務(wù)系統(tǒng)的應(yīng)用需求和發(fā)展；采用成熟的先進(jìn)技術(shù)，把握主流技術(shù)的發(fā)展方向，不僅要考慮到將來的需求，還將為系統(tǒng)的擴(kuò)充留有余地。這兩者的完善結(jié)合是在設(shè)計本系統(tǒng)方案時的思考和遵循的原則，即：滿足用戶需求、照顧長遠(yuǎn)利益、保護(hù)用戶的投資，以及促進(jìn)與適應(yīng) 南京市 衛(wèi)生局的信息化發(fā)展?；谝陨峡紤]我們在網(wǎng)絡(luò)設(shè)計時遵循以下原則： 先進(jìn)性原則 為保證衛(wèi)生局網(wǎng)絡(luò)建設(shè)方案適應(yīng)信息化的發(fā)展，達(dá)到規(guī)劃的預(yù)期目的，必須保證技術(shù)的先進(jìn)性，特別是核心交換機(jī)和匯聚層交換機(jī)具有很高的交換速率和大吞吐量，必須保證 南京市 衛(wèi)生局的各項工作穩(wěn)定正常。 實用性原則 在保證技術(shù)先進(jìn)的前提下，還應(yīng)強(qiáng)調(diào)系統(tǒng)的應(yīng)用性和性價比，針對衛(wèi)生局的網(wǎng)絡(luò)現(xiàn)狀和發(fā)展趨勢，做出最切合實際、最符合的網(wǎng)絡(luò)建設(shè)方案。 安全性原則 安全是網(wǎng)絡(luò)的基礎(chǔ)，也是保障正常工作的前提，所以網(wǎng)絡(luò)建設(shè)方案的核心是安全第一，本次網(wǎng)絡(luò)建設(shè)應(yīng)著力于網(wǎng)絡(luò)的安全性，如禁止非法接入、雙機(jī)熱備、負(fù)載均衡、 VLAN 的設(shè)置等，在網(wǎng)絡(luò)設(shè)計及產(chǎn)品選擇上注重安全性，構(gòu)筑一道全方位的立體安全屏障。 擴(kuò)展性原則 考慮到信息化的發(fā)展 ，此系統(tǒng)應(yīng)具有很強(qiáng)的開放性與擴(kuò)展性，選擇開放 式設(shè)四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 計的產(chǎn)品或技術(shù)，滿足信息交互的需要，同時充分考慮產(chǎn)品的可擴(kuò)展性，滿足不斷發(fā)展變化的業(yè)務(wù)和技術(shù)需求。 2. 總體功能 。 、 RIP、 OSPF 等路由協(xié)議，支持多條撥號訪問、多種接入方式。有接通 Inter 公網(wǎng)和區(qū)衛(wèi)生系統(tǒng)專網(wǎng)的端口。 ： 配置 100M 防火墻，吞吐量不低于 100Mbps，具備 NAS、VPN（吞吐量不低于 40Mbps），圖形化配置方式，有日志管理功能。 、具備傳輸語音、視頻、數(shù)據(jù)的三 網(wǎng)合一功能，因此需要較高的 QoS 性能； 、會議和學(xué)術(shù)交流、辦公自動化、物業(yè)管理、互聯(lián)網(wǎng)應(yīng)用 (諸如遠(yuǎn)程教學(xué)、流媒體應(yīng)用、音視頻會議、 FTP 以及遠(yuǎn)程信息交換 )及文體娛樂等方面的應(yīng)用。 、服務(wù)器、數(shù)據(jù)、語音總配線架等。涉及的網(wǎng)絡(luò)功能包括網(wǎng)絡(luò)運行管理、網(wǎng)絡(luò)信息管理、網(wǎng)絡(luò)安全管理、局域網(wǎng)數(shù)據(jù)中心四個方面。網(wǎng)絡(luò)中心機(jī)房電源由變電所提供兩路380V~/50Hz 電源，在機(jī)房經(jīng)雙電源自動切換裝置由兩路 40KVA 在線式 UPS 不間斷電源供給 ,一路供給 核心網(wǎng)絡(luò)設(shè)備及服務(wù)器存儲集群 ,另一路專門供給兩臺一主一備的精密制冷空調(diào)。并要預(yù)留 80kva 電源線纜以備日后擴(kuò)容需要。 7．網(wǎng)絡(luò)信息中心機(jī)房中服務(wù)器存儲系統(tǒng)要求加入 KVM 切換系統(tǒng) ,與新加裝機(jī)柜配套配置 KVM 切換器 ,要求帶顯示設(shè)備及輸入設(shè)備 ,可控制該機(jī)柜內(nèi)所有服務(wù)器設(shè)備 .并將多個 KVM 連接入環(huán)境監(jiān)測系統(tǒng) ,使得我信息中心操作人員可在管理區(qū)直接進(jìn)行服務(wù)器操作 ,而不用進(jìn)入設(shè)備區(qū) . 四 . 網(wǎng)絡(luò)建設(shè) 局域網(wǎng)作為網(wǎng)絡(luò)的數(shù)據(jù)交互中心，其擴(kuò)展的重要性、安全性、冗余性、可靠性以及所承載的巨大數(shù)據(jù)流量的轉(zhuǎn)發(fā)性能對網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、設(shè)備選 擇和技術(shù)實施等方面要求非常高，必需全面體現(xiàn)出該網(wǎng)絡(luò)結(jié)構(gòu)的高可靠性、高擴(kuò)展性、高安全性，從而確保網(wǎng)絡(luò)的穩(wěn)定運轉(zhuǎn)，滿足業(yè)務(wù)處理的需求。 1. 網(wǎng)絡(luò)拓?fù)鋱D 四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 圖 網(wǎng)絡(luò)拓?fù)鋱D 2. 網(wǎng)絡(luò)層次 整個 南京市 衛(wèi)生局局域網(wǎng)可劃分為以下 二 部分： 核心層 選用思科 4507 交換機(jī)作為核心交換機(jī)，使用光纖連接到匯聚層交換機(jī)，以實現(xiàn)核心設(shè)備的高冗余性、高可靠性及網(wǎng)絡(luò)的高擴(kuò)展性的需求。 核心層功能 ：核心層是網(wǎng)絡(luò)的高速骨干必需最大現(xiàn)代的實現(xiàn)數(shù)據(jù)線性轉(zhuǎn)發(fā)并具備高可靠性。 設(shè)備選擇 ：選用思科 4507 交換機(jī)作 為 構(gòu)成局域網(wǎng)的核心 ， 以達(dá)到高可 靠性的連接 ，配備 11 個光纖模塊與接入交換機(jī)相連。 四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 接入層 南京市 衛(wèi)生局新樓投入使用后，每個信息點通過相鄰的接入交換機(jī)接入局域網(wǎng)，各樓層的接入交換機(jī)通過匯聚交換機(jī)相連形成一個統(tǒng)一的、便于管理的、高速的獨立傳輸單元。 接入層功能：承載終端設(shè)備所有數(shù)據(jù)流量的轉(zhuǎn)發(fā)及與中心設(shè)備的數(shù)據(jù)交互。 設(shè)備選擇：接入層交換機(jī)采用思科 2960 設(shè)備， 9 臺 48 口交換機(jī)， 2 臺 24口交換機(jī)，每臺交換機(jī)配備 1 個光模塊，通過光纖與匯聚層交換機(jī)連接。 3. 交換機(jī)的具體部署 信息點分布 序號 樓層 數(shù)據(jù)信息點 實際使用點數(shù) 光纖點 北辦公樓 1 4F 94 46 1 2 3F 94 46 1 3 2F 94 46 1 4 1F 94 46 1 5 1F 10 10 1 南辦公樓 1 5F 62 40 1 2 4F 62 40 1 3 3F 62 40 1 4 2F 62 40 1 5 1F 69 40 1 6 1F 3 3 1 合計數(shù)據(jù)點 706 397 11 表 信息點分布 交換機(jī)部署 1) 網(wǎng)絡(luò)機(jī)柜 在南樓、北樓每層豎井內(nèi)各放置一架標(biāo)準(zhǔn) 19 英寸網(wǎng)絡(luò)機(jī)柜，機(jī)柜內(nèi)放置 100端口配線架。 2) 接入交 換機(jī) 在北樓 4 層，南樓 5 層豎井內(nèi)網(wǎng)絡(luò)機(jī)柜中各安裝 1四川農(nóng)業(yè) 大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 臺 48 口思科 2960 交換機(jī) ，每臺交換機(jī)配備 1 個單模光模塊與核心交換機(jī)連接，滿足每層信息點數(shù)量的需求。 在南、北樓地下一層豎井內(nèi)網(wǎng)絡(luò)機(jī)柜中各安裝 1 臺 24 口思科 2960 交換機(jī)，每臺交換機(jī)配備 1 個單模光模塊與核心交換機(jī)連接，滿足每層信息點數(shù)量的需求。 3) 核心交換機(jī) 在 網(wǎng)絡(luò)機(jī)房（位于南樓 2 層）安裝思科 4507 設(shè)備作為核心交換機(jī)， 選擇 單模光口