【正文】 6安全性可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實施網(wǎng)絡(luò)安全控制策略。網(wǎng)絡(luò)的安全性是對網(wǎng)絡(luò)設(shè)計非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護。在企業(yè)網(wǎng)中，關(guān)鍵應(yīng)用服務(wù)器、核心設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)利。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)能夠阻止任何的非法操作。在企業(yè)網(wǎng)的設(shè)計上，可以進行基于協(xié)議、基于 MAC 地址、基于 IP 地址的包的過濾控制功能；劃分虛擬子網(wǎng)，一方面可以有效地隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性；同時必須強調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。實用性原則根據(jù) XX 公司應(yīng)用系統(tǒng)的要求確定整個系統(tǒng)的結(jié)構(gòu)，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結(jié)構(gòu)必須滿足系統(tǒng)的傳輸能力要求、信息安全要求、人機交互能力要求、信息處理要求，設(shè)備的選擇要有較高的性價比。二、方案設(shè)計特點高性能本方案選用了當(dāng)今世界上具有權(quán)威性網(wǎng)絡(luò)產(chǎn)品供應(yīng)商 CISCO，從而形成性能最優(yōu)化的網(wǎng)絡(luò)。高可靠性配備了安全可靠的交換機和防火墻設(shè)備，以及專業(yè)的防病毒、入侵檢測系統(tǒng)。企業(yè)不再擔(dān)心由于網(wǎng)絡(luò)本身的因素和外界非法入侵帶來的麻煩，保證了企業(yè)管理系統(tǒng)的正常運行.可擴展性保證在完成企業(yè)現(xiàn)有需求同時，充分考慮網(wǎng)絡(luò)產(chǎn)品和技術(shù)的不斷更新，因此產(chǎn)品選型方面進行了周密規(guī)劃，保證企業(yè)隨著業(yè)務(wù)的開展和網(wǎng)絡(luò)時代的變化而帶來的種種不便，企業(yè)的網(wǎng)絡(luò)系統(tǒng)能夠隨時通過增加網(wǎng)絡(luò)設(shè)備或模塊來擴展、升級整個網(wǎng)絡(luò)系統(tǒng)，同時保證原有設(shè)備的正常使用，保護已有投資的長期有效。交換機尤其是主干交換機必須具有較高的背板帶寬和交換帶寬，可以提供擴展槽和較高端口密度的模塊。交換機可以支持多種技術(shù)，以利于將來網(wǎng)絡(luò)的擴充。可管理性企業(yè)網(wǎng)絡(luò)具有良好的可管理性，提供強大的網(wǎng)絡(luò)管理平臺；便于對網(wǎng)絡(luò)活動進行集中的控制和管理。所有設(shè)備的管理必須在統(tǒng)一的平臺下管理，抗議保證網(wǎng)管的一致性。系統(tǒng)開放性企業(yè)網(wǎng)絡(luò)系統(tǒng)全部采用符合國際標(biāo)準(zhǔn)，具有良好的開放性及兼容性，能夠兼容不同廠家的計算機、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)，以構(gòu)成真正的跨越軟硬件平臺的系統(tǒng)。便于網(wǎng)絡(luò)用戶間的信息交流及共享，滿足用戶的不同需求并充分利用軟硬件資源，同時也有效保護投資者的長期效益。第三章 企業(yè)內(nèi)部網(wǎng)絡(luò)的規(guī)劃XX 公司的內(nèi)部網(wǎng)絡(luò)系統(tǒng)規(guī)劃分成三部分：一、網(wǎng)絡(luò)基礎(chǔ)設(shè)機房建設(shè)：（見機房建設(shè)方案）裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計方案書7綜合布線建設(shè)（見綜合布線設(shè)計方案）二、網(wǎng)絡(luò)應(yīng)用平臺：核心層核心層是整個網(wǎng)絡(luò)的最高層，主要負(fù)責(zé)對各個交換塊之間的數(shù)據(jù)轉(zhuǎn)發(fā)和整個應(yīng)用系統(tǒng)的數(shù)據(jù)傳輸，同時提供 INTERNET 的接入口。在該層通常我們不做任何有限制數(shù)據(jù)轉(zhuǎn)發(fā)功能的參數(shù)配置。核心層是通過路由協(xié)議來實現(xiàn)各交換機的數(shù)據(jù)轉(zhuǎn)發(fā)。由于其位置重要性，應(yīng)當(dāng)選擇性能穩(wěn)定、產(chǎn)品技術(shù)成熟、處理能力強的交換設(shè)備。接入層是整個網(wǎng)絡(luò)體系結(jié)構(gòu)的最底層，直接面對用戶終端。它主要是提供用戶的網(wǎng)絡(luò)接入，可以根據(jù)不同的部門或不同的策略，劃分 VLAN，將用戶隔離，實現(xiàn)網(wǎng)絡(luò)安全。同時在該層可以進行網(wǎng)絡(luò)帶寬的細(xì)分，實現(xiàn)網(wǎng)絡(luò)的 QOS。接入層的設(shè)備選擇應(yīng)當(dāng)考慮設(shè)備具有較多的端口數(shù)量，滿足不同用戶終端的接口類型，同時支持多種協(xié)議。互聯(lián)網(wǎng)接入部分為了能有更高的帶寬作為企業(yè) INTERNET 出口（WEB 瀏覽、郵件收發(fā)等） ，建議 XX 公司申請帶固定IP 地址的寬帶接入方式，通過 CISCO26 系列路由器接入互聯(lián)網(wǎng)。網(wǎng)絡(luò)安全部分 見設(shè)計方案網(wǎng)絡(luò)安全部分。三、網(wǎng)絡(luò)應(yīng)用系統(tǒng) （本系統(tǒng)不在本方案設(shè)計之內(nèi)）辦公自動化系統(tǒng)財務(wù)管理系統(tǒng)WEB、電子郵件系統(tǒng)等。裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計方案書8第二部分 網(wǎng)絡(luò)系統(tǒng)設(shè)計方案第一章 綜合布線系統(tǒng)設(shè)計方案：XX 公司計算機網(wǎng)絡(luò)系統(tǒng)，將建設(shè)成面向現(xiàn)代化的智能建筑,以充分滿足作為業(yè)務(wù)飛速發(fā)展的需要，根據(jù) XX 公司建筑工程建設(shè)總體規(guī)劃要求,為全面實現(xiàn)建筑通信自動化,辦公自動化的要求。在本方案規(guī)劃中，我們將應(yīng)用先進的結(jié)構(gòu)化綜合布線系統(tǒng)，規(guī)劃建設(shè) XX 公司的信息神經(jīng)網(wǎng)絡(luò)。本綜合布線系統(tǒng)方案規(guī)劃將從先進可靠、實用合理的原則出發(fā)，根據(jù) XX 公司業(yè)務(wù)的實際應(yīng)用特點，以滿足目前用戶的應(yīng)用需求為基礎(chǔ)，充分考慮到今后技術(shù)的發(fā)展趨勢，綜合應(yīng)用現(xiàn)代計算機及信息通信方面的最先進技術(shù)，提供用戶具有長遠(yuǎn)效益的全面解決方案。將 XX 公司的綜合布線系統(tǒng)規(guī)劃建設(shè)成：具備高速大容量的信息通信傳輸能力。提供建筑內(nèi)全方位的業(yè)務(wù)支持，多媒體音、視頻平臺，電子保安等現(xiàn)代智能管理平臺等的高速可靠的信息傳輸；提供建筑內(nèi)部網(wǎng)絡(luò)和外部寬帶業(yè)務(wù)網(wǎng)絡(luò)的高速可靠的連接通道，保證信息的快速交換和處理；具有高度可管理性和擴展性，適應(yīng)信息時代的業(yè)務(wù)發(fā)展需要。一、工程需求綜合布線系統(tǒng)要為建筑的通訊、計算機等應(yīng)用子系統(tǒng)提供可靠、高速和靈活的傳輸平臺及媒介，增強各個應(yīng)用系統(tǒng)的有效性，優(yōu)化各個應(yīng)用系統(tǒng)之間的互連。在滿足這些系統(tǒng)要求的同時，適當(dāng)考慮與具體業(yè)務(wù)有關(guān)的布線需求，充分體現(xiàn)綜合布線的優(yōu)點，從而創(chuàng)造一個投資合理有效、功能齊全高效、舒適便利的環(huán)境，為以后的運作和發(fā)展打下良好基礎(chǔ)，從而創(chuàng)造良好的經(jīng)濟及社會效益。綜合布線作為信息化建設(shè)的基礎(chǔ)，是一項永久工程。其前期設(shè)計工作十分重要，這也要基于用戶的需要和應(yīng)用及新技術(shù)發(fā)展的需要。針對用戶需求和本布線工程性質(zhì)，我公司向貴方推薦美國 MOLEX 公司開發(fā)、研制的建筑物與建筑群結(jié)構(gòu)化綜合布線系統(tǒng)，這是一套針對現(xiàn)代化建筑內(nèi)部網(wǎng)絡(luò)及各種通信需求而設(shè)計的配線系統(tǒng)，符合中華人民共和國郵電部部頒布線標(biāo)準(zhǔn)“大樓通信綜合布線系統(tǒng)規(guī)范” ，并通過了北美電子通訊協(xié)會（TIA／EIA 568A）的認(rèn)證。我方按照 XX 公司綜合布線系統(tǒng)需求說明書的要求，本著一切從用戶出發(fā)的原則，根據(jù)我方多年來的豐富經(jīng)驗及對本工程的深入理解，作出技術(shù)配置方案。二、工程目標(biāo)XX 公司其綜合布線系統(tǒng)工程要為語音、數(shù)據(jù)通訊和系統(tǒng)控制（如 BA 等）提供可靠、高速、易擴展、保密性好和靈活開放的傳輸媒介平臺，靈活支持各種應(yīng)用系統(tǒng)連接，優(yōu)化各個應(yīng)用系統(tǒng)之間例互連，并且系統(tǒng)要具有良好的擴充性。高性能的布線系統(tǒng)，提供標(biāo)準(zhǔn)的傳輸介質(zhì)、標(biāo)準(zhǔn)的接口、滿足語音及數(shù)據(jù)通信設(shè)備的要求。要滿足各種不同的計算機、通信以及建筑物自動化系統(tǒng)設(shè)備的配線要求，包括：，包括保密電話系統(tǒng)；；、圖形終端等需要傳輸?shù)膱D象資料；裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計方案書94．電視會議與安全監(jiān)視系統(tǒng)的視頻信號；5．建筑物自動化系統(tǒng)設(shè)備的傳感器信號。滿足 1SDN 及 INTERNET 業(yè)務(wù)等其它的通信系統(tǒng)的需要；提供開放靈活的管理，減少維護開支。三、綜合布線簡介綜合布線的概念結(jié)構(gòu)化布線系統(tǒng)是一套用于建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)。它將語音、數(shù)據(jù)、圖象等設(shè)備彼此相連，也使上述設(shè)備與外部通信數(shù)據(jù)網(wǎng)絡(luò)相連接。一個設(shè)計良好的布線系統(tǒng)應(yīng)該具有開放性、靈活性和擴展性，并對其服務(wù)的設(shè)備有一定的獨立性。需要指出的是，結(jié)構(gòu)化布線系統(tǒng)是一套具有標(biāo)準(zhǔn)設(shè)計、施工及信息界面的無源系統(tǒng)，不包含任何有源設(shè)備的連接。綜合布線系統(tǒng)的結(jié)構(gòu)201。232。177。184。202。210。211。207。181。205。179。189。168。214。254。200。186。211。207。181。205。179。180。185。214。177。184。201。207。223。211。 207。181。 205。179。197。228。207。223。185。220。192。237。211。 181。 205。179。 203。174。 198。189。211。207。181。205。179。 185。164。247。213。190。199。248。211。 207。181。 205。179。219。186。207。178。188。207。223。181。205。179。196。193。249。184。246。211。207。181。205。179。根據(jù)綜合布線國際標(biāo)準(zhǔn)的定義，綜合布線系統(tǒng)可由以下子系統(tǒng)組成：工作區(qū)子系統(tǒng)（WorkAreaSubsystem）工作區(qū)子系統(tǒng)由信息插座延伸至用戶終端設(shè)備的布線組成，包括信息插座和相應(yīng)的連接軟線。用戶能方便地把計算機、電話、傳真等不同的終端設(shè)備接入大樓的通信網(wǎng)絡(luò)系統(tǒng)。裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計方案書10水平布線子系統(tǒng)（HoriZonta1Subsystem）水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通?？刹捎勉~纜，也可采用光纜以滿足高傳輸帶寬應(yīng)用或長傳輸距離的要求。水平布線提供大樓網(wǎng)絡(luò)通信系統(tǒng)到用戶終端設(shè)備的信息傳輸。建筑物主干子系統(tǒng)（BuildingBackboneSubsystem）建筑物主干子系統(tǒng)由大樓配線間延伸至各樓層配線間的布線組成。該子系統(tǒng)亦包括各配線間的配線架、跳接線等。采用的線纜可為屏蔽銅纜、光纖，或兩者混布。大樓配線間和樓層配線間通常也用于放置網(wǎng)絡(luò)設(shè)備和其他有源設(shè)備。建筑物主干子系統(tǒng)提供大樓內(nèi)通信網(wǎng)絡(luò)信息交換的主干通道。建筑群布線子系統(tǒng)（CampusCablingSubsystem）建筑群布線子系統(tǒng)由建筑群配線間延伸至各大樓配線間的布線組成。采用的線纜為光纖。建筑群配線間通常也用于放置電信接入設(shè)備和廣域用連接設(shè)備。建筑群布線子系統(tǒng)提供了各建筑物間通信網(wǎng)絡(luò)連接和信息交換的通道。四、綜合布線與傳統(tǒng)布線系統(tǒng)的比較對比傳統(tǒng)布線技術(shù)，綜合布線作為現(xiàn)代智能建筑的信息傳輸系統(tǒng)，其主要優(yōu)點有：傳統(tǒng)布線方式由于缺乏統(tǒng)一的技術(shù)規(guī)范，用戶必須根據(jù)不同應(yīng)用選擇多種類型的線纜。接插件和布線方式，造成線纜布放的重復(fù)浪費，缺乏靈活性并且不能支持用戶應(yīng)用的發(fā)展而需要重新布線；綜合布線系統(tǒng)集成傳輸現(xiàn)代建筑所需的話音、數(shù)據(jù)、視像等信息，采用國際標(biāo)準(zhǔn)化的信息接口和性能規(guī)范，支持多廠商設(shè)備及協(xié)議，滿足現(xiàn)代企業(yè)信息應(yīng)用飛速發(fā)展的需要。采用綜合布線系統(tǒng)，用戶能根據(jù)實際需要或辦公環(huán)境的改變，靈活方便地實現(xiàn)線路的變更和重組。調(diào)整構(gòu)建所需的網(wǎng)絡(luò)模式，充分滿足用戶業(yè)務(wù)發(fā)展的需要；綜合布線系統(tǒng)采用結(jié)構(gòu)化的星型拓?fù)洳季€方式和標(biāo)準(zhǔn)接口。大大提高了整個網(wǎng)絡(luò)的可靠性及可管理性，大幅降低系統(tǒng)的管理維護費用；模塊化的系統(tǒng)設(shè)計提供良好的系統(tǒng)擴展能力及面向未來應(yīng)用發(fā)展的支持。充分保證用戶在布線方面的投資。提供用戶長遠(yuǎn)的效益。結(jié)構(gòu)化綜合布線系統(tǒng)較好地解訣了傳統(tǒng)布線方法存在的許多問題，提供了具有長遠(yuǎn)效益的先進可靠的解決方案。隨著現(xiàn)代信息技術(shù)的飛速發(fā)展，綜合布線系統(tǒng)將成為現(xiàn)代智能建筑不可缺少的基礎(chǔ)設(shè)施。五、MOLEX 布線系統(tǒng)簡介MOLEX 公司作為信息技術(shù)公司，可提供布線系統(tǒng)信息服務(wù)等信息技術(shù)解決方案。公司在計算機數(shù)據(jù)通信領(lǐng)域有著數(shù)十年的豐富經(jīng)驗和雄厚的技術(shù)實力。MOLEX 公司于近年推出了面向數(shù)據(jù)應(yīng)用的世界上第一種結(jié)構(gòu)化布線布線系統(tǒng)并且在全世界得到廣泛應(yīng)用。在過會超過 15 年的時間里，MOLEX 布線系統(tǒng)一直可靠地支持著眾多客戶的關(guān)鍵網(wǎng)絡(luò)應(yīng)用，提供穩(wěn)固的網(wǎng)絡(luò)連接基礎(chǔ)，為業(yè)界應(yīng)用時間最長的結(jié)構(gòu)化布線系統(tǒng)。為配合計算機網(wǎng)絡(luò)及通信技術(shù)的飛速發(fā)展，MOLEX 公司于 1993 年推出了新一代布線系統(tǒng)MOLEX 先進連接系統(tǒng)。 MOLEX 布線系統(tǒng)是面向高速網(wǎng)絡(luò)時代們完整的、高質(zhì)量的網(wǎng)絡(luò)布線解決方案。作為新一代先進布線系統(tǒng)，具有以下特點完整的產(chǎn)品系列、全面的端對端解決方案、高度可管理性和可擴展性、高可靠性、優(yōu)異的技術(shù)性能、優(yōu)良的電磁兼容性能、完善的技術(shù)服務(wù)和長期的應(yīng)用支持）裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計方案書11? 完整們產(chǎn)品系列MOLEX 布線系統(tǒng)具有完整的產(chǎn)品系列以滿足客戶們不同應(yīng)用需要?？商峁幕镜? 產(chǎn)品系列，到 ＋、 、光纖、光纖到桌面產(chǎn)品系列；線纜規(guī)格包括滿足不伺性能要求釣非屏蔽雙絞線（UTP） 、屏蔽雙絞線（STP、FTP、 S／FTP、S／STP ） 、單模及多模光纖；為滿足客戶不同的環(huán)境安全要求，MOLEX 可提供阻燃 FR（F1ameRetardant）及低煙低毒組染阻燃線纜 LSFR0H(Low Smoke Flame Retardant Zero Halegon)系列；而規(guī)格齊全的信息插座和豐富們接插件提供適應(yīng)不同系統(tǒng)規(guī)模。適合各種建筑安裝環(huán)境的靈活方便的布線方式。? 全面的端對端解決方案MOLEX 是一套全開放式的布線系統(tǒng)，其規(guī)格齊備的有源／無源適配器，支持不同廠商設(shè)備，不同協(xié)議的話音、數(shù)據(jù)、視像、樓宇控制等信號的傳輸。MOLEX MOLEX 更備有完整的全系列的網(wǎng)絡(luò)連接設(shè)備，真正提供客戶全面的端對端解決方案。? 高度可管理性和可擴展性MOLEX 全系列產(chǎn)品均采用先進的全模塊化系統(tǒng)設(shè)計，系統(tǒng)能根據(jù)客戶的實際需要靈活配置和擴展，有效地滿足客戶不同的應(yīng)用要求并保護用戶的投資。各產(chǎn)品系列包括從標(biāo)準(zhǔn) 5 類到最新的 7 類配線架，從非屏蔽系統(tǒng)到屏蔽系統(tǒng)，均采用統(tǒng)一的可交換式配線模塊設(shè)計，并具有端口保護、清晰方便的端口標(biāo)簽和多種顏色區(qū)分的快速跳線等多項方便布線系統(tǒng)配線管理的特色，減輕了系統(tǒng)管理維護人員的負(fù)擔(dān)。? 高可靠性MOLEX 產(chǎn)品是采用高品質(zhì)的材料，按 MOLEX 嚴(yán)格的質(zhì)量標(biāo)準(zhǔn)制造并經(jīng)權(quán)威性的第三方獨立實驗室，例如 3P（ThirdParty） 、ALFLAB 、SGS 測試以保證其符合國際標(biāo)準(zhǔn)的要求。布線系統(tǒng)的安裝是由MOLEX 認(rèn)證的專業(yè)隊伍施工。安裝完成以后，每條信息通道都要采用專用的高精度儀器按照國際標(biāo)準(zhǔn)測試，保證其性能指標(biāo)達到設(shè)計要求。優(yōu)異的技術(shù)性能MOLEX 產(chǎn)品具有優(yōu)異的傳輸性能，以超越國際標(biāo)準(zhǔn)的要求來制定產(chǎn)品的技術(shù)性能要求，例如 MOLEX TypeC 系列產(chǎn)品的傳輸性能遠(yuǎn)遠(yuǎn)超出國際標(biāo)準(zhǔn) 5 類（）產(chǎn)品性能要求。MOLEX 在計算機網(wǎng)絡(luò)技術(shù)領(lǐng)域強大的技術(shù)實力