【正文】 理由兩部分組成：硬件和軟件。 主掃描儀、副掃描儀：用于實(shí)時(shí)管理現(xiàn)有的基于 RJ45 的設(shè)備。 實(shí)時(shí)鏈路電纜：在每一個(gè)電子配線架的背面都 有一個(gè)扁平電纜接口，它是用來(lái)和掃描儀相連接的?？蛻?hù)端是一般為自行研發(fā)的系統(tǒng)，承擔(dān)著數(shù)據(jù)庫(kù)系統(tǒng)與管理員之間的交互式 地管理職責(zé)。但公司中，只有四個(gè)子網(wǎng)，其余三個(gè)作為未來(lái) 35 年擴(kuò)展之用詳見(jiàn)下表。 公司 IP 地址分配滿(mǎn)足未來(lái)公司網(wǎng)絡(luò)擴(kuò)容的需要。 采用銳捷獨(dú)創(chuàng)的分類(lèi)算法使得 RGWALL 產(chǎn)品的高速性能不受策略數(shù)和會(huì)話(huà)數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會(huì)影響網(wǎng)絡(luò)速度；同時(shí)， RGWALL 在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類(lèi)、轉(zhuǎn)發(fā)工作，因此不會(huì)成為網(wǎng)絡(luò)流量的瓶頸。為便于設(shè)備使用，信息插座附近設(shè)置單相三孔電源插座（ UPS插座） 2．水平線纜增向建議： 根據(jù)不同的應(yīng)用場(chǎng)合，水平布線可采用橋架、配管及地下線槽等走線方式。 ? 配置管理 網(wǎng)絡(luò)中包括各種各樣的設(shè)備，這些設(shè)備的用途不同，其參數(shù)、狀態(tài)和配置也不同。網(wǎng)絡(luò)性能管理是指通過(guò)監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)調(diào)整網(wǎng)絡(luò)性能參數(shù)來(lái)改善網(wǎng)絡(luò)的性能 ，確保網(wǎng)絡(luò)平穩(wěn)運(yùn)行。如設(shè)置口令和訪問(wèn)權(quán)限防止非法訪問(wèn)網(wǎng)絡(luò)；對(duì)數(shù)據(jù)進(jìn)行加密，防止非法竊取信息等。 網(wǎng)絡(luò)管理設(shè)計(jì)方案 在一個(gè)中小型網(wǎng)絡(luò)系統(tǒng)建成后， 選用一套功能強(qiáng)的網(wǎng)絡(luò)管理軟件可以在很大程度上減少系統(tǒng)管理員的維護(hù)工作。 確保核心應(yīng)用的可用性需要一個(gè)復(fù)雜而且彼此相互依賴(lài)的部件。 查看 Modem 工作狀態(tài) , 端口狀態(tài) ,并可對(duì) Modem 進(jìn)行遠(yuǎn)程參數(shù)配置。T Paradyre, Zyxel, 以及加拿大 GeoCom。 或幀中繼網(wǎng)絡(luò) : 按虛擬專(zhuān)網(wǎng)方式管理 , 監(jiān)視專(zhuān)網(wǎng)在公用數(shù)據(jù)網(wǎng)中的虛 電路 , 路由和流量狀態(tài) , 注意必須與電信部門(mén)協(xié)商取得網(wǎng)絡(luò)管理權(quán)限。 主管理區(qū)系統(tǒng)連接圖 第 33 頁(yè) C ombina t i on P a t ch P anelH UB進(jìn)線孔 總結(jié) 此方案各個(gè)方面考慮都比較周全：針對(duì)不良信息的干擾，采用了路由器和防火墻來(lái)屏蔽，從而保證了通訊進(jìn)行中的安全和。 3．網(wǎng)絡(luò)層 系統(tǒng)采用的是工業(yè)標(biāo)準(zhǔn)的 TCP/IP 通訊協(xié)議 , 其中提供了標(biāo)準(zhǔn)的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié) 議 (SNMP)。 2． 數(shù)據(jù)鏈路層 系統(tǒng)是按開(kāi)放系統(tǒng)模型設(shè)計(jì)的 , 在數(shù)據(jù)鏈路層應(yīng)以所有可能實(shí)現(xiàn)的通訊手 段構(gòu)造通訊子網(wǎng)為目標(biāo)。 要求 Modem 配有液晶顯示面板和手工配置按鈕。在今日企業(yè)對(duì)應(yīng)用的依賴(lài)狀況下，有效的管理意味著實(shí)現(xiàn)客戶(hù)滿(mǎn)意和利潤(rùn)目標(biāo)、滿(mǎn)足最終用戶(hù)所需要的業(yè)務(wù)要求和快速響應(yīng)能力。系統(tǒng)管理員可以根據(jù)網(wǎng)管軟件的報(bào)警提示，來(lái)對(duì)整個(gè)網(wǎng) 絡(luò)系統(tǒng)即將出現(xiàn)的故障進(jìn)行分析，最后來(lái)排除故障，使整個(gè)網(wǎng)絡(luò)系統(tǒng)能夠正常的運(yùn)行。由于防火墻技術(shù)的針對(duì)性很強(qiáng)，它已成為實(shí)現(xiàn) Inter 第 32 頁(yè) 網(wǎng)絡(luò)安全的重要保障之一。通過(guò)故障監(jiān)測(cè)確定發(fā)生了什么故障，故障位于何處；通過(guò)故障診斷找出發(fā)生故障的原因和解決辦法；故障恢復(fù)不僅包括排除故障，而且包括如何避免發(fā)生故障，提出減少故障的措施。網(wǎng)絡(luò)配置功能至少包括：識(shí)別被管網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，監(jiān)視網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)和參數(shù)，自動(dòng)修改指定設(shè)備的配置，動(dòng)態(tài)維護(hù)網(wǎng)絡(luò)等。 3．配線架放置建議： 配線架均安裝在各配線間，建議將主配線架安裝在 19“標(biāo)準(zhǔn)機(jī)柜內(nèi) 總連接圖 第 29 頁(yè) 系統(tǒng)的結(jié)構(gòu)圖： 工作站 工作站 工作站 工作站 工作站 工作站 主配線間 服務(wù)器 6F 5F 4F 2F 3F 1F 第 30 頁(yè) 機(jī)柜配線架集線器服務(wù)器雙絞線 雙絞線墻座機(jī)房墻座墻座工作站工作站 連 接 圖： 墻座RJ 45 連接線工作站機(jī)房 交換機(jī) 第 31 頁(yè) 第 9 章 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理功能 隨著網(wǎng)絡(luò)規(guī)模越來(lái)越龐大，網(wǎng)絡(luò)資源與網(wǎng)絡(luò)服務(wù)越來(lái)越豐富，網(wǎng)絡(luò)維護(hù)越來(lái)越困難，網(wǎng)絡(luò)安全越來(lái)越重要，網(wǎng)絡(luò)管理的重要性正在與日俱增。 RGWALL 的主要功能包括：擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵及其它（如 URL 過(guò)濾、 HTTP 透明代理、SMTP 代理、分離 DNS、 NAT 功能和審計(jì) /報(bào)告等）附加功能 7. 設(shè)備安裝及線路鋪設(shè)建議 1．工作區(qū)： 根據(jù)不同的場(chǎng)合，可選擇壁型、地板型信息插座，提供標(biāo)準(zhǔn)的 RJ45 接口。 IP 地址的使用需要報(bào)公司負(fù)責(zé)人審批備案 6. 防火墻 為了以后擴(kuò)展的需要，所以采用了 RGWALL1000。 公司 IP 地址分配滿(mǎn)足路由匯聚的要求。 假設(shè)申請(qǐng)到 C 類(lèi)地址 ，不劃分子網(wǎng)時(shí)，可用的 IP 地址為 282=254，即最多可以連接 254 臺(tái)主機(jī)。保安控制器有密碼進(jìn)入系統(tǒng)的安全機(jī)制，使整個(gè)實(shí)時(shí)布線系統(tǒng)從實(shí)際場(chǎng)所到控制平臺(tái)變的更安 第 27 頁(yè) 系統(tǒng)的軟件部分：綜合布線實(shí)時(shí)智能管理系統(tǒng)的軟件可以是一套典型的CLIENT/SERVICE 系統(tǒng)，由服務(wù)器端和工作站端構(gòu)成標(biāo)準(zhǔn)的體系。 實(shí)時(shí)跳線：實(shí)時(shí)跳線設(shè)計(jì)一根第九條導(dǎo)線，這條導(dǎo)線的長(zhǎng)度與跳線的長(zhǎng)度相同，其每一端接有一個(gè)監(jiān)視針腳，實(shí)時(shí)跳線在實(shí)時(shí)配線架端口傳感器和掃描儀相連接并提供電子觸點(diǎn)。 電子配線架：分超五類(lèi)性能、六類(lèi)性能和光纖配線架，在每個(gè)配線架端口上方具有內(nèi)置傳感器，是 24 位實(shí)時(shí)接口的一部分，在實(shí)時(shí)布線中，端口傳感器和接口電纜連接器用于提供 “ 實(shí)時(shí) ” 網(wǎng)絡(luò)連接信息。一般情況下，配線架端口到客戶(hù)端端口的網(wǎng)絡(luò)連接已經(jīng)在最初的安裝中完成，很難在今后改動(dòng)。配線架的端口僅 第 26 頁(yè) 代表著客戶(hù)端端口，這樣造成的一個(gè)問(wèn)題是，管理難度高，跳線在今后改動(dòng)中難以查詢(xún)所連接的端口；另一個(gè)問(wèn)題是，交換機(jī)的端口由于改變需要經(jīng)常插拔，容易導(dǎo)致昂貴的交換機(jī)設(shè)備的損壞。另外，管理員也很難對(duì)大型網(wǎng)絡(luò)系統(tǒng)中的各個(gè)分支機(jī)構(gòu)的布線系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控。另外，雜亂無(wú)章的線纜對(duì)散熱也有影響。 ⑸ 選材標(biāo)準(zhǔn)必須一致 綜合布線系統(tǒng)所選用的線纜、信息插座、跳線、連接線等部件，必須與選擇的類(lèi)型一致，如選用 超 5 類(lèi)標(biāo)準(zhǔn)，則線纜、信息插座、跳線、連接線等部件必須為 超5 類(lèi)；如系統(tǒng)采用屏蔽措施，則系統(tǒng)選用的所有部件均為屏蔽部件，只有這樣才能保證系統(tǒng)屏蔽效果，達(dá)到整個(gè)系統(tǒng)的設(shè)計(jì)性能指標(biāo)。否則就會(huì)造成不必要的材料浪費(fèi) 或不足 。綜合布線一般由專(zhuān)業(yè)公司負(fù)責(zé)安裝調(diào)試，施工方僅做管路預(yù)埋、線纜敷設(shè)，如果在施工中敷衍了 事，不遵循 “管線路由最短 ”的原則，就會(huì)增加水平布線子系統(tǒng)管線的長(zhǎng)度，不利于提高綜合布線系統(tǒng)的通信能力、不利于通信系統(tǒng)的穩(wěn)定性、不利于通信傳輸速率的提高。每間隔 米左右捆扎一次，使用 “U” 型夾固定，消除線纜受重力作用產(chǎn)生的位移 。不允許打洞。 2．布暗管的地方 攝像機(jī)、廣播、對(duì)講、監(jiān)聽(tīng)、報(bào)警點(diǎn)的線槽均采用暗埋布線。 車(chē)間一：車(chē)間一有 7個(gè)信息點(diǎn)，根據(jù)用戶(hù)需求，選擇 Dlink公司的 DES1016R來(lái)進(jìn)行連接各信息點(diǎn)。 第 16 頁(yè) 宿舍二：宿舍二有 20 個(gè)信息點(diǎn)，并要求連入 Inter。 食堂：食堂有 20 個(gè)信息點(diǎn)。 具體配備如下： 中心機(jī)房：選擇 Dlink 公司 DGS3324SR 作為中心交換機(jī)。 Cisco 在廣域網(wǎng)產(chǎn)品方面的地位是無(wú)人能及的，據(jù)稱(chēng)在廣域網(wǎng)骨干路由器上 Cisco 產(chǎn)品占有 80%的市場(chǎng)份額； Nortel Networks在語(yǔ)音交換方面有 100 多年的歷史； 3Com 盡管它的高端產(chǎn)品目前已經(jīng)被人收購(gòu)，但它在園區(qū)網(wǎng)方面，特別是在中國(guó)市場(chǎng)上，占有很大的份額；各家的特點(diǎn)說(shuō)來(lái)話(huà)長(zhǎng)，不一而足。 整個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)鋱D如下圖所示： 圖3 第 15 頁(yè) 廠家產(chǎn)品選擇 提供網(wǎng)絡(luò)產(chǎn)品廠家實(shí)在是太多了。集團(tuán) IP 地址分配滿(mǎn)足 集團(tuán)的 利用。 網(wǎng)絡(luò) IP 地址規(guī)劃 集團(tuán)園區(qū)網(wǎng)計(jì)劃使用私有的 A 類(lèi) IP 地址。 SNMP 網(wǎng)絡(luò)管理協(xié)議： SNMP 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及 HUBS 等）的一種標(biāo)準(zhǔn)協(xié)議，它是一種應(yīng)用層協(xié)議。 從本企業(yè)的網(wǎng)絡(luò)建設(shè)資金以及網(wǎng)絡(luò)應(yīng)用信息流量的實(shí)際情況出發(fā)，我們?cè)O(shè)計(jì)了一套基于千兆以太網(wǎng)主干技術(shù)的校園網(wǎng)方案，它以 1000Mbps 以太網(wǎng)交換技術(shù)為主干，可以做到 1000Mbps 全光纜到二級(jí)交換機(jī)， 100Mbps 到桌面。剩下可選的則是快速以太網(wǎng)、千兆以太網(wǎng)和 ATM 這兩種（共三個(gè)） 當(dāng)今主流主干網(wǎng)絡(luò)技術(shù)。依初步的調(diào)查，企業(yè)參與網(wǎng)絡(luò)建設(shè)的大樓都不太高，可以采用 CNA 結(jié)構(gòu)，即整棟大樓只設(shè)一個(gè)配線間，集中管理。設(shè)置遠(yuǎn)程訪問(wèn)身份認(rèn)證，防止垃圾郵件等。 2． 1 安全性和保密性 在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離， 第 9 頁(yè) 因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等， DLINK 網(wǎng)絡(luò)充分考慮安全性，針對(duì)小型企業(yè)的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分 VLAN、 MAC 地址綁定、 、 等。 2．辦公網(wǎng)絡(luò) 網(wǎng)設(shè)計(jì)原則 2． 1 實(shí)用性和經(jīng)濟(jì)性 系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。 1． 2 通信服務(wù)功能 。 綜合布線系統(tǒng)設(shè)計(jì)要根據(jù)建筑結(jié)構(gòu)和用戶(hù)需求來(lái)確定，這一過(guò)程主要包括以下幾個(gè)要點(diǎn)：盡量滿(mǎn)足用戶(hù)的通信要求，要了解建筑物內(nèi)部的通信 環(huán)境，確定合適的通信網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 建議用第二種方式，便于以后擴(kuò)展網(wǎng)絡(luò)。網(wǎng)卡、集線器和雙絞線應(yīng)選 100M 的。采用 DDN,網(wǎng)絡(luò)設(shè)備需要路由器、 NTU、基帶調(diào)制解調(diào)器或 HDSL。 ADSL 被 普遍認(rèn)為是具有廣闊應(yīng)用前景的接入技術(shù)之一。 3． 局域網(wǎng)的發(fā)展趨勢(shì) 未來(lái)的局域網(wǎng)將集成包括一整套服務(wù)器程序、客戶(hù)程序、防火墻、開(kāi)發(fā)工具、升級(jí)工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個(gè)全面解決方案。 對(duì)于用戶(hù)即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，想要建設(shè) 成為一個(gè)覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強(qiáng)擴(kuò)展能力和升級(jí)能力的網(wǎng)絡(luò)，在起初的設(shè)計(jì)中就必須采用層次化的網(wǎng)絡(luò)設(shè)計(jì)原則。它以無(wú)線傳輸介質(zhì) (微波、 a 衛(wèi)星、紅外線、 第 6 頁(yè) 無(wú)線發(fā)射臺(tái)等 )點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)傳輸為特征，是一種無(wú)線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)，更適合于移動(dòng)通信。網(wǎng)絡(luò)有中央節(jié)點(diǎn)，其他節(jié)點(diǎn) (工作站、服務(wù)器 )都與中央節(jié)點(diǎn)直接相連，這種結(jié)構(gòu)以中央節(jié)點(diǎn)為中心，因此又稱(chēng)為集中式網(wǎng)絡(luò)。按照拓?fù)浣Y(jié)構(gòu)的不同，常見(jiàn)的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。 ： 確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。 另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。 ? 在公司內(nèi)部建立公司的數(shù)據(jù)庫(kù)，如員工檔案，業(yè)務(wù)計(jì)劃，會(huì)議日程等。 ? 要求供銷(xiāo)部可以連接 Inter，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公 ? 司產(chǎn)品信息。 1． 通信類(lèi)型及流量分析： 根據(jù)現(xiàn)在的網(wǎng)絡(luò)組建技術(shù)和 本 公司的實(shí)際情況分析來(lái)看，選擇快速以太網(wǎng)還是千兆以太網(wǎng)，如果廠區(qū)太大或者原有局域網(wǎng)已經(jīng)裝修完畢不想破壞，還可以考慮增加無(wú)線局域網(wǎng)。所以，在埋設(shè)網(wǎng)線和信息插座時(shí)，一定要有足夠的余量，而連網(wǎng)設(shè)備則可以在需要時(shí)隨時(shí)購(gòu)置?；谶@種大傳輸量的需求，以 1000Mb/s 光纖作為主干和垂直布線，以 100Mb/s 超五類(lèi)雙絞線作為水平布線，從而實(shí)現(xiàn) 100Mb/s 交換到桌面的網(wǎng)絡(luò)，已經(jīng)成為最普通的網(wǎng)絡(luò)架構(gòu)。 第 3 頁(yè) 第三章 網(wǎng) 絡(luò)分析 1．項(xiàng)目分析： 該項(xiàng)目提出的要求來(lái)看，屬于中型企業(yè)局域網(wǎng)，針對(duì)它的現(xiàn)狀我們著重考慮以下 4 個(gè)方面的問(wèn)題： 1． 1 拓?fù)浣Y(jié)構(gòu)需求分析 在進(jìn)行網(wǎng)絡(luò)的總體設(shè)計(jì)前，應(yīng)當(dāng)首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個(gè)房間的哪個(gè)位置要預(yù)留信息插座，建筑物之間的距離、建筑物的垂直高度和水平長(zhǎng)度等。 ? 可維護(hù)性和可管理性 整個(gè)信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡(jiǎn)單易學(xué)，并便于維護(hù)。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯(cuò)能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問(wèn)題和故障時(shí)能迅速地修復(fù)。 ? 成熟性和高可靠性 作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿(mǎn)足網(wǎng)絡(luò)通信的需要。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。擬建立企業(yè)信息網(wǎng)絡(luò)，該網(wǎng)絡(luò)基本能適應(yīng)一般性的企業(yè)。 本設(shè)計(jì)方案中該公司為一般性的中小型企業(yè)，該公司占地面積 50000 m2，其中建筑面積 30000m2，具備 5000 臺(tái)套 /年生產(chǎn)能力 .。為了方便維護(hù)、管理、共享信息資源等目的，常常需要把所有的單機(jī)聯(lián)成網(wǎng)絡(luò)，這種小規(guī)模局域網(wǎng)絡(luò)的搭建十分實(shí)用。計(jì)算機(jī)