【正文】 一個(gè)車間，每車間3臺(tái)電腦，共6臺(tái)從內(nèi)網(wǎng)安全考慮，使用VLAN技術(shù)將各部門劃分到不同的VLAN中,網(wǎng)絡(luò)中心（服務(wù)器群）設(shè)為VLAN1。行政樓為VLAN2產(chǎn)品研發(fā)部為VLAN3，生產(chǎn)車間為VLAN4；為了提高公司的業(yè)務(wù)能力個(gè)增強(qiáng)企業(yè)知名度，將公司的Web網(wǎng)站以及FTP、Mail服務(wù)發(fā)布到互聯(lián)網(wǎng)上；與分公司可采用分組交換（幀中繼）網(wǎng)互聯(lián)；并從ISP那里申請到一段公網(wǎng)IP，16個(gè)有效IPV4地址：~。，不可用。為了保護(hù)內(nèi)網(wǎng)的安全，需要路由器使用NAT轉(zhuǎn)化 公司系統(tǒng)建設(shè)原則 先進(jìn)性 該網(wǎng)絡(luò)采用了百兆光纖接入，核心和接入層交換機(jī)都采用的是100mbps的接口，使得主干網(wǎng)絡(luò)擁有充分的帶寬，核心采用高性能的cisco三層交換機(jī)，能夠使整個(gè)網(wǎng)絡(luò)可以高效的運(yùn)行。隨著計(jì)算機(jī)應(yīng)用的不斷普及和發(fā)展，計(jì)算機(jī)系統(tǒng)對網(wǎng)絡(luò)性能的要求已經(jīng)并將繼續(xù)不斷提高，高帶寬、低延遲是對交換網(wǎng)絡(luò)設(shè)備的基本要求。網(wǎng)絡(luò)交換設(shè)備應(yīng)該提供從數(shù)據(jù)中心到樓層配線間直至桌面的高速網(wǎng)絡(luò)連接，交換機(jī)必須具備無阻塞交換能力。綜合考慮先進(jìn)性和成熟性，結(jié)合實(shí)際應(yīng)用需求，市教育城域網(wǎng)可采用千兆以太網(wǎng)、快速以太網(wǎng)作為主干技術(shù)連接數(shù)據(jù)中心和各學(xué)校交換機(jī)，采用千兆以太網(wǎng)、快速以太網(wǎng)或以太網(wǎng)接口連接服務(wù)器和客戶機(jī)。 標(biāo)準(zhǔn)性對整個(gè)系統(tǒng)的布線嚴(yán)格按照國際通用和國家制定的標(biāo)準(zhǔn)實(shí)施。整個(gè)過程也有專人監(jiān)督，杜絕違反相關(guān)技術(shù)規(guī)定的事情出現(xiàn)。在當(dāng)今流行的Internet / intranet 計(jì)算方式下，應(yīng)用系統(tǒng)將以大量客戶機(jī)同時(shí)訪問少量服務(wù)器為特征，要求網(wǎng)絡(luò)交換機(jī)必須具有有效的主動(dòng)式擁塞管理功能，以避免通常出現(xiàn)在服務(wù)器網(wǎng)絡(luò)接口處的擁塞現(xiàn)象，杜絕數(shù)據(jù)包的丟失。以硬件交換為特征的多層交換技術(shù)已經(jīng)在越來越多的局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)中取代傳統(tǒng)路由器成為網(wǎng)絡(luò)的主干技術(shù)，作為一種成熟的先進(jìn)技術(shù)應(yīng)在市教育城域網(wǎng)網(wǎng)絡(luò)中得到應(yīng)用。 兼容性兼容性主要針對不同廠家的網(wǎng)絡(luò)設(shè)備進(jìn)行兼容，以滿足不同的需求。不同廠商的網(wǎng)絡(luò)設(shè)備應(yīng)能彼此兼容，以保證企業(yè)網(wǎng)絡(luò)的正常、高效地運(yùn)行。為保證網(wǎng)絡(luò)系統(tǒng)的開放性，網(wǎng)絡(luò)中的主干交換設(shè)備應(yīng)該能夠支持基于國際標(biāo)準(zhǔn)或工業(yè)界事實(shí)標(biāo)準(zhǔn)的ATM、FDDI、快速以太網(wǎng)、千兆以太網(wǎng)等各種鏈路接口技術(shù)，能夠在必要的時(shí)候與外部開放系統(tǒng)順利實(shí)現(xiàn)互聯(lián)。 可升級和可擴(kuò)展性 由于選用的交換設(shè)備在硬件方面性能都比較優(yōu)秀，都可以對其系統(tǒng)進(jìn)行升級，以滿足相對的功能需求，通過增加交換機(jī)等設(shè)備可以擴(kuò)展整個(gè)網(wǎng)絡(luò)的規(guī)模，也可以增加核心成交換機(jī)從而確保接入層的高穩(wěn)定性。為了將來能順利實(shí)現(xiàn)技術(shù)升級，選用的設(shè)備應(yīng)有支持千兆以太網(wǎng)、ATM OC－12等前沿技術(shù)的能力，以便技術(shù)成熟時(shí)配備。由于計(jì)算機(jī)技術(shù)和應(yīng)用范圍的不斷進(jìn)步和發(fā)展，而網(wǎng)絡(luò)技術(shù)又是其中進(jìn)步最快的一個(gè)分支，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)不僅要考慮當(dāng)前的網(wǎng)絡(luò)連接需求，還必須考慮到計(jì)算機(jī)系統(tǒng)不斷擴(kuò)大而提出的網(wǎng)絡(luò)系統(tǒng)擴(kuò)展和升級的需求和網(wǎng)絡(luò)通信技術(shù)本身的快速進(jìn)步所提供的提升網(wǎng)絡(luò)系統(tǒng)容量和性能的可能性。為了使網(wǎng)絡(luò)系統(tǒng)能夠在盡可能的保護(hù)現(xiàn)有投資的前提下不斷滾動(dòng)發(fā)展以適應(yīng)應(yīng)用需求發(fā)展的需要，選用設(shè)備時(shí)應(yīng)該盡可能預(yù)見到網(wǎng)絡(luò)系統(tǒng)近期、中期和遠(yuǎn)期的擴(kuò)展、升級的可能性并預(yù)留擴(kuò)展、升級的能力。 安全性硬件上通過使用防火墻，嚴(yán)格控制進(jìn)出內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)內(nèi)容，軟件上通過在路由器上設(shè)置一系列的訪問控制列表來實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的安全，通過靜態(tài)nat把服務(wù)器的內(nèi)部ip地址與公有ip地址進(jìn)行轉(zhuǎn)換，從而保護(hù)服務(wù)器群，并通過pat將內(nèi)部所有的地址在網(wǎng)絡(luò)出口映射為一個(gè)公有IP地址，使得外部網(wǎng)絡(luò)無法訪問內(nèi)部主機(jī)。在局域網(wǎng)上的所有交換機(jī)應(yīng)能靈活地、跨越全網(wǎng)地進(jìn)行虛擬網(wǎng)劃分和管理，將物理上分散而邏輯上緊密相關(guān)的各站點(diǎn)劃入獨(dú)立的虛擬網(wǎng)，實(shí)現(xiàn)無關(guān)系統(tǒng)的邏輯隔離是網(wǎng)絡(luò)安全性的基本保障。在此基礎(chǔ)上，我們選用的網(wǎng)絡(luò)產(chǎn)品應(yīng)該具備包括MAC級、IP層、應(yīng)用層等多個(gè)層次實(shí)現(xiàn)安全管理的能力，作為交換網(wǎng)絡(luò)核心的多層主干交換機(jī)應(yīng)該具備防火墻功能，防止發(fā)生在同一虛擬網(wǎng)內(nèi)或虛擬網(wǎng)之間互聯(lián)點(diǎn)上的非法侵犯。 可靠性通過百兆主干線路以及高性能的交換機(jī)保障內(nèi)部網(wǎng)絡(luò)訪問Internet的速度；通過將服務(wù)器直接連接在核心交換機(jī)上以提供高帶寬的鏈路，從而保證外網(wǎng)訪問的質(zhì)量。為保證網(wǎng)絡(luò)系統(tǒng)的不間斷連續(xù)運(yùn)行，應(yīng)該選用經(jīng)過實(shí)踐檢驗(yàn)證明成熟可靠的產(chǎn)品。數(shù)據(jù)中心交換機(jī)應(yīng)采用模塊化分布式處理技術(shù)實(shí)現(xiàn)，避免采用一損俱損的中央交換模塊方式。各主要部件都應(yīng)有冗余，所有部件應(yīng)支持熱插拔，主干端口應(yīng)支持熱備份，特別是作為整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)核心的多層交換單元更要具備冗余備份的容錯(cuò)能力。 易操作性整個(gè)網(wǎng)絡(luò)采用經(jīng)典的核心層接入層的兩層結(jié)構(gòu)，由于網(wǎng)絡(luò)規(guī)模較小，內(nèi)部信息點(diǎn)數(shù)量也比較少，使得網(wǎng)絡(luò)整體比較簡單。有利于在網(wǎng)絡(luò)中心完成企業(yè)網(wǎng)絡(luò)的全局管理并配置相應(yīng)的軟件協(xié)助管理。 可管理性通過對IP地址的合理規(guī)劃和對不同部門劃分不同的vlan，可以有效的進(jìn)行整個(gè)網(wǎng)絡(luò)系統(tǒng)的管理，針對特殊的服務(wù)，我們在服務(wù)器上安裝專門的網(wǎng)絡(luò)管理系統(tǒng)軟件，這樣可以對網(wǎng)絡(luò)實(shí)施較為有效的管理。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)作為市教育城域網(wǎng)智能系統(tǒng)的神經(jīng)中樞，其運(yùn)行狀況應(yīng)該得到全面的監(jiān)控和管理。OSI對網(wǎng)絡(luò)管理提出了配置管理、性能管理、錯(cuò)誤管理、安全管理、記帳管理等五大要求，以此為指導(dǎo)，該網(wǎng)絡(luò)管理系統(tǒng)應(yīng)選用基于工業(yè)標(biāo)準(zhǔn)的SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）的開放式管理平臺(tái)，配合專用的網(wǎng)絡(luò)管理應(yīng)用作為網(wǎng)管系統(tǒng)的設(shè)計(jì)框架。網(wǎng)管系統(tǒng)應(yīng)支持網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)、設(shè)備的配置和監(jiān)視、網(wǎng)絡(luò)故障的監(jiān)測和報(bào)告等功能，并提供簡單易用的圖形用戶接口。第二章 綜合布線方案 需求分析考慮到各建筑物之間相距100米的地行，核心層和接入層交換機(jī)之間可以直接采用超五類雙絞線相連。由于每棟樓的信息點(diǎn)數(shù)量都很少，1號樓為10個(gè)，2號樓是20個(gè)，3號樓是6個(gè)，據(jù)此我們只需在每棟樓安裝一個(gè)小型的24口交換機(jī)就可以滿足日常的工作需要，而且提供了相當(dāng)大的擴(kuò)展空間。出于宣傳的目的，公司需要架設(shè)服務(wù)器、Email服務(wù)器、FTP服務(wù)器和數(shù)據(jù)庫服務(wù)器，針對對外發(fā)布的服務(wù)器，我們采用NAT的靜態(tài)轉(zhuǎn)換，在每個(gè)服務(wù)器的私有IP地址與公網(wǎng)IP地址之間進(jìn)行轉(zhuǎn)換，并進(jìn)行多種安全設(shè)置來確保服務(wù)器的安全、穩(wěn)定。其他各部門的電腦通過PAT端口地址轉(zhuǎn)換技術(shù)以達(dá)到訪問internet的目的?？偣竞头止局g通過幀中繼以實(shí)現(xiàn)互訪。企業(yè)綜合布線系統(tǒng)應(yīng)滿足以下幾個(gè)需求：結(jié)構(gòu)化布線系統(tǒng)由于采用開放式體系結(jié)構(gòu)，符合各種國際上主流的標(biāo)準(zhǔn)，對所有符合通信標(biāo)準(zhǔn)的計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)交換設(shè)備廠商是開放的，也就是說，結(jié)構(gòu)化布線系統(tǒng)的應(yīng)用與所用設(shè)備的廠商無關(guān)。而且對所有通信協(xié)議也是開放的。物理上為星型拓?fù)浣Y(jié)構(gòu)。因此所有設(shè)備的開通、增加或更改無需改變布線系統(tǒng)，只需變動(dòng)相應(yīng)的網(wǎng)絡(luò)設(shè)備以及必要的跳線管理即可。系統(tǒng)組網(wǎng)也可靈活多樣，各部門既可以獨(dú)立組網(wǎng)，又可以方便的互連，為合理的進(jìn)行信息共享和信息交流創(chuàng)造了必要的條件。結(jié)構(gòu)化布線系統(tǒng)采用高品質(zhì)材料和組合壓接技術(shù)，構(gòu)成一個(gè)高標(biāo)準(zhǔn)的信息通道。所有器件經(jīng)過UL、CAS、ISO認(rèn)證。經(jīng)過專用儀器設(shè)備測試的每條信息通道可以保證其電氣性能?？梢灾С?00BaseT及ATM的應(yīng)用。星型拓?fù)浣Y(jié)構(gòu)實(shí)現(xiàn)了點(diǎn)到點(diǎn)端接，任何一條線路故障不會(huì)影響其它線路的運(yùn)行。從而保證了系統(tǒng)的可靠運(yùn)行。采用相同的傳輸介質(zhì)可互為備用，提高了系統(tǒng)的冗余。建筑物綜合布線系統(tǒng)采用光纖與雙絞線混合布線，并且符合國際通信標(biāo)準(zhǔn)，形成一套完整的、極為合理的結(jié)構(gòu)化布線系統(tǒng)。超五類或超五類屏蔽雙