【正文】 以先 進(jìn)的成熟的網(wǎng)絡(luò)應(yīng)用技術(shù)設(shè)計和規(guī)劃省電建一公司網(wǎng)絡(luò)系統(tǒng)； 從實(shí)際出發(fā)，正確地規(guī)劃和設(shè)計的計算機(jī)網(wǎng)絡(luò)。 數(shù)據(jù)：快速以太網(wǎng)、百兆以太網(wǎng)、 、 TCP/IP、 INTERNET、 INTRANET等。 由于網(wǎng)絡(luò)往往是一個具有多種廠商設(shè)備的環(huán)境，因此，所選擇的設(shè)備必須能夠支持業(yè)界通用的開放標(biāo)準(zhǔn)和協(xié)議，以便能夠和其他廠商的設(shè)備有效地互通。因此，所有的節(jié)點(diǎn)都應(yīng)是可網(wǎng)管的，而且 需要有一個強(qiáng)有力且簡潔的網(wǎng)絡(luò)管理系統(tǒng)，能夠?qū)W(wǎng)絡(luò)的業(yè)務(wù)流量、運(yùn)行狀況等進(jìn)行全方位的監(jiān)控和管理。 （ 8）經(jīng)濟(jì)性：在滿足系統(tǒng)需求的前提下，節(jié)省投資，即選用性能價格比優(yōu)的設(shè)備。 （ 6）實(shí)用性：對安全、管理和功能等方面的設(shè)計不應(yīng)損害用戶使用網(wǎng)絡(luò)的便利性，不降低用戶網(wǎng)絡(luò)的業(yè)務(wù)服務(wù)質(zhì)量和通訊性能，網(wǎng)絡(luò)功能和服務(wù)是方便實(shí)用、切實(shí)可行的。 （ 2）開放性：網(wǎng)絡(luò)要具有良好的開放 性，和其他網(wǎng)絡(luò)有很好的互連性。 對于網(wǎng)絡(luò)應(yīng)用單純，結(jié)構(gòu)相對簡單的中型 局域網(wǎng)絡(luò)。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案 4 三 針對絕大多數(shù)中型企業(yè)集中辦公這一現(xiàn)實(shí)特點(diǎn)，我們設(shè)計的中型企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強(qiáng)的代表性。他們也需要信息基礎(chǔ)平臺去支撐業(yè)務(wù)高速發(fā)展。網(wǎng)絡(luò)安全設(shè)計 ....................................................................... 37 防火墻系統(tǒng) ..................................................................................................... 37 防病毒方案設(shè)計 ............................................................................................. 38 十設(shè)備選型 ................................................................................ 12 網(wǎng)絡(luò)設(shè)備選型原則 ......................................................................................... 12 網(wǎng)絡(luò)設(shè)備具體介紹 ......................................................................................... 13 六概述 ........................................................................................... 3 二網(wǎng)絡(luò)建設(shè)目標(biāo) ......................................................................... 3 三綜合布線系統(tǒng) ....................................................................... 26 綜合布線系統(tǒng)概述 ......................................................................................... 26 系統(tǒng)分析 ......................................................................................................... 27 設(shè)計依據(jù) ......................................................................................................... 27 詳細(xì)設(shè)計 ......................................................................................................... 28 工作區(qū)子系統(tǒng) ........................................................................................... 28 水平子系統(tǒng) ............................................................................................. 28 管理子系統(tǒng) ............................................................................................. 28 干線子系統(tǒng) ............................................................................................. 28 設(shè)備間子系統(tǒng) .......................................................................................... 29 建筑物子系統(tǒng) .......................................................................................... 29 附加說明 ................................................................................................. 29 七輔助系統(tǒng) ................................................................................ 40 周界系統(tǒng) ....................................................................................................... 40 周界系統(tǒng)概述 ......................................................................................... 40 系統(tǒng)結(jié)構(gòu) ................................................................................................ 40 器材選型依據(jù) ......................................................................................... 41 門禁管理系統(tǒng) ............................................................................................... 42 會議系統(tǒng) ....................................................................................................... 43 系統(tǒng)設(shè)計原則 ......................................................................................... 43 會議系統(tǒng)具體實(shí)施過程 ........................................................................... 43 監(jiān)控系統(tǒng) ....................................................................................................... 45 系統(tǒng)概述 ................................................................................................ 45 設(shè)計依據(jù) ................................................................................................ 46 系統(tǒng)功能 ................................................................................................ 46 十一這樣沒有信息技術(shù)背景的企業(yè)也將會對網(wǎng)絡(luò)建設(shè)有主動訴求。 二需求分析 中型局域網(wǎng)需要什么樣的網(wǎng)絡(luò)，通常它們的建網(wǎng)需求也大部分還停留在能上網(wǎng)，共享辦公設(shè)備資源，共享文件資源，能運(yùn)行 OA（辦公自動化）軟件協(xié)同工作上；只有少部分將業(yè)務(wù)流程移植到 INTERNET 上來運(yùn)行（這得有能力開發(fā)自己的 WEB 后臺程序）。有些用戶可能還不需要高性能的網(wǎng)絡(luò)，但對網(wǎng)絡(luò)有較多了解的 IT 型小企業(yè)可能就喜歡接受最新的網(wǎng)絡(luò)技術(shù)，但都尋求成本較低。 （ 3）高可靠性：應(yīng)采用成熟的先進(jìn)技術(shù)，關(guān)鍵部件要有足夠的備份冗余，網(wǎng)絡(luò)結(jié)局要具備必要的容錯能力。 （ 7）可管理性：網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。 為了達(dá)到本網(wǎng)絡(luò)的需求，本網(wǎng)絡(luò)選擇先進(jìn)的設(shè)備以供使用。 隨著網(wǎng)絡(luò)的普及和發(fā)展，各種各樣的攻擊也在威脅著網(wǎng)絡(luò)的安全。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案 6 本設(shè)計提出的綜合布線系統(tǒng)實(shí)現(xiàn)了網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)物理層上的相互聯(lián)系，滿足系統(tǒng)間信息共享的要求，為網(wǎng)絡(luò)集中管理以及與 Inter 的連接建立了基礎(chǔ)設(shè)施。 視頻：閉路電視監(jiān)控、電視會議、可視圖文、自動控制等音、視頻和控制信號。為企業(yè)實(shí)現(xiàn)數(shù)據(jù)共享、資源共享，提供穩(wěn)定的信息交換和網(wǎng)絡(luò)系統(tǒng)服務(wù)平臺。當(dāng)然還要考慮當(dāng)前的有效投入；如何保護(hù)投資效益；盡量節(jié)省開支；如何充分發(fā)揮現(xiàn)有設(shè)備的作用與功能等等諸多方面的問題。故在設(shè)計本方案時，應(yīng)盡量減少路由模塊，采用 Router Server/Centralized Routing 技術(shù)方案為宜。 Network Address Basis: 這種方式是以網(wǎng)絡(luò) 層的地址為劃分 VLAN 的基礎(chǔ)，由此可用不同的網(wǎng)路協(xié)議劃分不同的 VLAN。網(wǎng)路設(shè)計和選型時應(yīng)考慮設(shè)備應(yīng)支持將交換機(jī)第二層的廣播地址和第三層的 D 類 IP廣播地址建立映照關(guān) 系的協(xié)議，以支持多媒體應(yīng)用環(huán)境下的組播應(yīng)用。在VLAN/ELAN 之內(nèi)則采用 Spanning Tree 實(shí)現(xiàn)鏈路熱備份；在 ATM LANE 上使用SSRP(Simple Server Redundancy Protocol)實(shí)現(xiàn) ATM 局域網(wǎng)仿真服務(wù)的容錯備份。同時也要注意防止由于技術(shù)過于先進(jìn)，國內(nèi)外還沒有人用過或應(yīng)用甚少，使得出現(xiàn)問題難以解決。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案 9 必須采用智能型網(wǎng)絡(luò)管理系統(tǒng)，保證全網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器）均可用一套統(tǒng)一的網(wǎng)管系統(tǒng)進(jìn)行管理；網(wǎng)管軟件要求界面為圖形界面；所有站點(diǎn)重新分配網(wǎng)段、虛網(wǎng)的重新配置、所有網(wǎng)絡(luò)設(shè)備的重新配置均可通過網(wǎng)管軟件由網(wǎng)管站實(shí)現(xiàn)；網(wǎng)絡(luò)布線的設(shè)計要求便于管理和維護(hù)，當(dāng)某條鏈路出現(xiàn)故障時，必須可以在主設(shè)備間或配線間內(nèi)重新配置。 由于用戶業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大，為此，目前的網(wǎng)絡(luò)設(shè)計必然為今后的擴(kuò)充留有足夠的余地，以保護(hù)用戶的投資，并且不影響原有用戶的工作。 為使網(wǎng)絡(luò)可靠地運(yùn)行，我們方案中要選用高品質(zhì)的產(chǎn)品，把故障率降到最小。 本網(wǎng)絡(luò)采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。星型網(wǎng)絡(luò)的物理布局由于中央集線器相連的多個結(jié)點(diǎn)組成。每臺設(shè)備通過各自的線纜連接到中心設(shè)備，因此某根 電纜出現(xiàn)問題時只會影響到那一臺設(shè)備，而網(wǎng)絡(luò)的其他組件依然可正常運(yùn)行。 星型拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的優(yōu)點(diǎn)是： 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案 11 網(wǎng)絡(luò)的結(jié)構(gòu)簡單，便于管理。 網(wǎng)絡(luò)的延遲時間短，傳 輸?shù)恼`碼率比較低。這一點(diǎn)也有助于故障的定位和隔離。整個網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)看上去像樹一樣，樹根和主干是中心控制節(jié)點(diǎn)，分支是一般的 HUB，而樹葉是各種設(shè)備。 （ 2） . 安全性原則 網(wǎng)絡(luò)在設(shè)計和管理上必須提供嚴(yán)格的安全保密技術(shù)，實(shí)現(xiàn)不同級別的安全認(rèn)證設(shè)置，并建立高效的防火墻系統(tǒng)來防止外界可能的攻擊和病毒的破壞與影響。 （ 5） . 開放性原則 在網(wǎng)絡(luò)和主機(jī)方面，應(yīng)支持符合國際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)的相關(guān)接口，能夠與各接入單元網(wǎng)絡(luò)、 ISP 網(wǎng)絡(luò)以及其他相關(guān)系統(tǒng)實(shí)現(xiàn)可靠的互連；在支持標(biāo)準(zhǔn)的應(yīng)用開發(fā)平臺方面，系統(tǒng)軟硬件平臺應(yīng)具有良好的移植能力。 本方案中所用 CISCO 產(chǎn)品介紹 Cisco Catalyst 2950 產(chǎn)品介紹 Cisco Catalyst 2950 系列智能以太網(wǎng)交換機(jī)技術(shù)指標(biāo)如下： 特性和關(guān)鍵優(yōu)點(diǎn) ： 優(yōu)異的