【正文】 提供分析工具，幫助管理員調(diào)整網(wǎng)絡(luò)性能。 集中控制網(wǎng)絡(luò)級流量的優(yōu)先等級，容易地創(chuàng)建和管理策略，保護關(guān)鍵業(yè)務(wù)應(yīng)用。 針對基于身份的網(wǎng)絡(luò)服務(wù)的 ，無論用戶或設(shè)備在哪里，網(wǎng)絡(luò)都能根據(jù)用戶的登錄信息授予相應(yīng)的權(quán)限。增強了思科NAC L2 。 Web 內(nèi)容通信協(xié)議（WCCP）版本2 L2重定向 利用L2/MAC 地址復(fù)寫，支持對直接連接的內(nèi)容引擎的透明重定向內(nèi)容請求。 VLAN 中繼協(xié)議（VTP） 分布 VLAN 配置信息。 網(wǎng)關(guān)負載均衡協(xié)議（GLBP） 防止數(shù)據(jù)流量傳輸?shù)焦收想娐?，支持冗余設(shè)備組之間的包負載共享。 保證管理引擎切換對L2/L3環(huán)境中的用戶透明，為關(guān)鍵業(yè)務(wù)應(yīng)用和 IP 語音呼叫提供不間斷流量轉(zhuǎn)發(fā)。 無阻礙高密度應(yīng)用。 l Supervisor Engine 6E 和 Supervisor Engine V10GE 提供兩條為10/100/1000BASET至桌面聚合優(yōu)化的線速 萬兆以太網(wǎng)上行鏈路。網(wǎng)絡(luò)運作可以通過基于Web、GUI和CLI的靈活管理方式得到增強。 l 一致的軟件架構(gòu)：由于采用了一致的 Cisco Catalyst 軟件和用戶界面，用戶可以利用掌握的知識，通過 Cisco Catalyst 2960、3560、4500 和 6500 系列交換機以及 Cisco Catalyst 3750 交換機的結(jié)合發(fā)展基礎(chǔ)設(shè)施。即使 Cisco IOS Software 圖像正在升級或降級，IP語音也不會掉線。這些卡不但支持IEEE標準，包括可選電源分類，還支持思科準標準電源實施方案，以保證與現(xiàn)有思科供電設(shè)備的向后兼容性。 l 端口密度：Cisco Catalyst 4500 系列能夠滿足機箱中 388個以太網(wǎng)端口的網(wǎng)絡(luò)組件連接要求。只需對Cisco IOS Software作簡單的升級，就可以在不執(zhí)行整個系統(tǒng)升級的情況下發(fā)揮很多硬件特性的優(yōu)勢。 l 全面管理：Cisco Catalyst 4500 系列為所有端口的配置和控制提供基于 Web 的管理，以便集中管理關(guān)鍵網(wǎng)絡(luò)特性，例如可用性和響應(yīng)能力。安全的不間斷服務(wù)Cisco Catalyst 4500 系列為將要通過集成解決業(yè)務(wù)問題的所有應(yīng)用提供網(wǎng)絡(luò)基礎(chǔ)設(shè)施。由于 Cisco Catalyst 4500 E 系列能夠與現(xiàn)有 Cisco Catalyst 4000 和4500 系列線路卡兼容，因而擴展了在融合型網(wǎng)絡(luò)中部署的范圍。表1列出了Cisco ASA 5520的特性。Cisco ASA 5520 自適應(yīng)安全設(shè)備能隨著企業(yè)網(wǎng)絡(luò)安全要求的增長而擴展，從而提供了強大的投資保護功能。Cisco ASA 5500系列自適應(yīng)安全設(shè)備結(jié)合了多個協(xié)同工作的高性能處理器，以提供高級防火墻服務(wù)、IPS服務(wù)、AntiX/內(nèi)容安全服務(wù)、IPSec和SSL VPN服務(wù)等。 Cisco ASA 5500系列簡介Cisco ASA 5500系列包括Cisco ASA 55055555540和5550自適應(yīng)安全設(shè)備這些定制的高性能安全解決方案充分利用了思科系統(tǒng)公司174。這些版本為各地點提供了相應(yīng)的服務(wù)，從而達到出色的保護效果。在防火墻上建立DMZ區(qū)和使用NAT技術(shù)，使辦公信息網(wǎng)絡(luò)得到了充分屏蔽和保護，使外部人員能夠訪問建立現(xiàn)在DMZ區(qū)的web系統(tǒng)和mail系統(tǒng)，無法訪問核心內(nèi)網(wǎng)，保護內(nèi)網(wǎng)核心業(yè)務(wù)數(shù)據(jù)的安全。易于排錯層次化設(shè)計能夠使網(wǎng)絡(luò)拓撲結(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確定網(wǎng)絡(luò)故障的范圍，從而簡化了排錯過程。在本次山西陽城皇城相府集團史山煤業(yè)有限公司網(wǎng)絡(luò)系統(tǒng)設(shè)計中，我們將采用“層次化”的結(jié)構(gòu)來設(shè)計網(wǎng)絡(luò)。一、 網(wǎng)絡(luò)系統(tǒng)設(shè)計1. 需求分析煤炭行業(yè)是一種典型的傳統(tǒng)行業(yè)，隨著國家煤炭行業(yè)體制改革的不斷深化、現(xiàn)代信息技術(shù)的飛速發(fā)展，煤炭管理信息化將為煤炭工業(yè)的可持續(xù)發(fā)展提供良好的條件；煤炭行業(yè)的管理信息形式標準化、信息傳遞規(guī)范化以及信息內(nèi)容系統(tǒng)化、安全生產(chǎn)監(jiān)測監(jiān)控自動化、是煤炭行業(yè)應(yīng)用系統(tǒng)的必然趨勢。 8) 穿線前清理管路，穿上引線，將布條的兩端牢固綁扎在帶線上，兩人來回拉動帶線，將管內(nèi)雜物清凈。4) 當管路較長或轉(zhuǎn)彎較多時，要在穿線的同時往管內(nèi)吹入適量的滑石粉。l 線槽內(nèi)的導(dǎo)線或電纜不得有接頭，接頭應(yīng)在接線箱內(nèi)及分線盒內(nèi)或出線口內(nèi)進行。（2）吊頂內(nèi)敷設(shè)金屬軟管時，長度不得超過1m。 結(jié)構(gòu)化布線系統(tǒng)設(shè)計圖178。0548。0548。6548。1548。050。450。350。062。2511。450。351。353。556。858。263。272。將多余的光纖和尾纖盤放到法輪盤中固定好；將尾纖帶有連接器的一端與配線架面板上的耦合器連接起來。 配線架安裝要求采用下走線方式時，架底位置應(yīng)與電纜上線孔相對應(yīng)。機架上的各種零件不得脫落或碰壞。（5） 信息點端接規(guī)范信息墻座接頭的端接安裝必須由經(jīng)過培訓(xùn)的專業(yè)工程師完成。178。178。178。178。布線在線槽的線纜可以不綁扎，但槽內(nèi)線纜應(yīng)順直，盡量不交叉，線纜不應(yīng)溢于線槽，在線纜進出線槽部位、轉(zhuǎn)彎處應(yīng)綁扎固定。子管的內(nèi)徑應(yīng)為光纜外徑的1。——線纜的檢驗要求：工程所用雙絞電纜和光纜的規(guī)格、程式、形式應(yīng)符合設(shè)計的規(guī)定和合同要求。施工配合 ——查看相關(guān)專業(yè)圖紙，了解其它專業(yè)設(shè)計情況，便于在施工中相互配合，制定修訂施工方案。如配管、配線及配線架或配線柜的安裝等都應(yīng)在土建施工過程中密切配合，做好預(yù)留的工作。該子系統(tǒng)還包括設(shè)備間和鄰近單元如建筑物的入口區(qū)中的導(dǎo)線。管理子系統(tǒng)由交連、互連配線架組成。2. 每根線纜不超過90米，分別引向各樓層設(shè)備間。（3） 水平子系統(tǒng)主要材料計算表名稱產(chǎn)品編號單位數(shù)量備注六類非屏蔽雙絞線箱110包裝：PB=紙箱（305米177。（3） 工作區(qū)子系統(tǒng)的主要材料計算表名稱單位數(shù)量備注六類非屏蔽跳線1M條422六類非屏蔽跳線1M條422六類非屏蔽數(shù)據(jù)模塊個422網(wǎng)絡(luò)信息面板個422 水平布線子系統(tǒng)(HORIZONTAL CABLING) 實現(xiàn)信息插座和管理子系統(tǒng)(配線架)間的連接，從用戶工作區(qū)連接至垂直主干線子系統(tǒng)的線路便是水平布線子系統(tǒng)（水平布線子系統(tǒng)一般不超過90米）。山西陽城皇城相府集團史山煤業(yè)有限公司網(wǎng)絡(luò)綜合布線系統(tǒng)涉及到工作區(qū)子系統(tǒng)，水平子系統(tǒng)，設(shè)備間子系統(tǒng)，管理子系統(tǒng)，垂直干線子系統(tǒng)和建筑群子系統(tǒng)六個系統(tǒng)。l 擴充性：實施后結(jié)構(gòu)化布線系統(tǒng)是可擴充的，以便將來有更大的需求時, 很容易將設(shè)備安裝進去。l 敷設(shè)前應(yīng)按設(shè)計和實際路徑計算每根電纜的長度，合理安排每根電纜、減少電纜接頭；二、 設(shè)計安裝依據(jù)對于山西陽城皇城相府集團史山煤業(yè)有限公司的結(jié)構(gòu)化布線系統(tǒng)，我們的設(shè)計、安裝相關(guān)依據(jù)如下：l 國際建筑布線標準 IEC/ISO11801；l 建筑與建筑群綜合布線系統(tǒng)設(shè)計規(guī)范 GBT503112000；l 建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范 GBT503122000；l 《商用建筑線纜標準》 EIA/TIA568A；l 《商用建筑線纜標準》 EIA/TIA568B；l 《工業(yè)企業(yè)通信接地規(guī)范》 GBJ7985l 中華人民共和國通信行業(yè)標準l 大樓通信綜合布線系統(tǒng)標準 YD/T926。各大樓主機房到中心機房的光纖線路的材料供應(yīng)、架設(shè)與熔接、測試。系統(tǒng)應(yīng)滿足山西陽城皇城相府集團史山煤業(yè)有限公司對建立基礎(chǔ)采礦區(qū)和礦藏區(qū)的信息數(shù)據(jù)采集，整理和應(yīng)用。7)開放性/互連性具備與多種協(xié)議計算機通信網(wǎng)絡(luò)互連互通的特性，確保網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)設(shè)施的作用可以充分發(fā)揮。3）廠區(qū)無線網(wǎng)絡(luò)建設(shè)部分。這樣的需求表現(xiàn)為以下幾點：山西陽城皇城相府集團史山煤業(yè)有限公司需要一個功能強大的，運行穩(wěn)定的，安全可靠的基礎(chǔ)網(wǎng)絡(luò)。通過互聯(lián)網(wǎng)技術(shù)我們可以享用全范圍的信息，借助WEB技術(shù)能更高效地開展許多跨地域業(yè)務(wù)活動，信息技術(shù)正迅速改變著我們的生活。我公司將本著誠摯嚴謹?shù)木礃I(yè)精神，依據(jù)貴方的需求及有關(guān)標準，憑借我們多年的行業(yè)從業(yè)經(jīng)驗提供合理先進的信息系統(tǒng)解決方案，供貴方審閱。因此我們將設(shè)計一個自上而下，從內(nèi)到外的系統(tǒng)安全解決方案，來提高系統(tǒng)的安全性，可靠性。對不同用戶應(yīng)滿足不同的帶寬和服務(wù)質(zhì)量的需求。先進性將體現(xiàn)在先進的思想、先進的技術(shù)方法、先進的軟硬件等各方面。根據(jù)以上對山西陽城皇城相府集團史山煤業(yè)有限公司系統(tǒng)建設(shè)的相關(guān)原則和目標，我們在下面的章節(jié)將逐一的對山西陽城皇城相府集團史山煤業(yè)有限公司系統(tǒng)的各部分內(nèi)容進行描述。l 結(jié)構(gòu)化布線系統(tǒng)要具有高性能和相當?shù)某靶?，能夠滿足各個系統(tǒng)目前和未來新技術(shù)、新產(chǎn)品對傳輸?shù)男枨?。如微機、打印機、終端、服務(wù)器等。本次工程內(nèi)容主要是：l 樓層網(wǎng)絡(luò)信息點敷設(shè)、PVC線槽敷設(shè)，線纜端接等l 配線間機柜安裝，信息插座安裝等l 各樓一層設(shè)備間至中心機房光纜敷設(shè)、端接等2. 結(jié)構(gòu)化布線產(chǎn)品選擇山西陽城皇城相府集團史山煤業(yè)有限公司網(wǎng)絡(luò)綜合布線系統(tǒng)采用物理星形拓撲結(jié)構(gòu)，在設(shè)計中我們充分考慮到了系統(tǒng)的兼容、匹配以及將來的系統(tǒng)升級、擴充等。下面，對本次的結(jié)構(gòu)化布線系統(tǒng)的六個子系統(tǒng)進行詳細的設(shè)計 工作區(qū)子系統(tǒng)(WORK AREA) n（1） 產(chǎn)品說明工作區(qū)子系統(tǒng)由終端設(shè)備和連接到信息插座的連線組成，包括：信息插座、插座盒(或面板)、適配器（模塊）和連接所需的擴展軟線（跳線），并在終端設(shè)備和I/O之間搭橋。（2） 設(shè)計說明1. 每個信息點至交換機（設(shè)備間子系統(tǒng)）布放一條六類非屏蔽雙絞線。采用大對數(shù)的電纜或光纖，兩端分別端接到設(shè)備間和管理間的配線架上。其中包括雙絞線、配線架、跳線。（3） 干線子系統(tǒng)主要材料計算表網(wǎng)絡(luò)模塊六類非屏蔽模塊AMP個422配線架24口六類非屏蔽配線架AMP個30理線器19寸標準機柜理線架AMP個30網(wǎng)絡(luò)跳線1M網(wǎng)絡(luò)跳線AMP根422網(wǎng)絡(luò)跳線3M網(wǎng)絡(luò)跳線AMP根422 設(shè)備間子系統(tǒng)(EQUIPMENT ROMM) 設(shè)備子系統(tǒng)由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。建筑群間使用光纜，四樓機房與消防控制機房到中心機房鏈路采用光纖線路材料設(shè)備如下：名稱單位數(shù)量備注多模光纖6芯米90024端口光纖配線架個16端口光纖配線架個3ST接頭雙芯單模尾纖跟60法蘭ST個48STST單模跳線 3M對484. 結(jié)構(gòu)化布線的施工規(guī)范在結(jié)構(gòu)化布線施工過程中，既要注意安全，又要保證質(zhì)量。圖紙是工程的語言、施工的依據(jù)。器件檢驗——器材檢驗一般要求：工程所用線纜和連接硬件的規(guī)格、程式、數(shù)量、質(zhì)量，應(yīng)進行檢查。測試方法應(yīng)符合工程驗收基本連接圖的要求。電纜橋架內(nèi)線纜垂直敷設(shè)時，在線纜的上端和每間隔1。綁扎間距不宜大于1。178。 線纜上應(yīng)每隔2m左右粘貼標簽，兩端標簽應(yīng)在距線端510厘米處，標簽應(yīng)粘貼牢固，確保安裝中不致脫落。線纜在垂直橋架中的鋪設(shè)應(yīng)遵循最高層的線纜靠最左邊放，然后依層高從左到右按順序放的原則，每隔2米應(yīng)和橋架捆扎一次，垂直橋架中的線纜應(yīng)垂直，不允許打結(jié)，拐彎扭曲。 在施工過程中，為某種不可預(yù)知原因，需變更設(shè)計量，施工隊將提交書面變更申請。（6） 配線設(shè)備安裝規(guī)范216。6m空間，機架背面離墻距離視其型號而定，以便于安裝和維護。安裝機架、配線設(shè)備接地體應(yīng)符合設(shè)計要求，并保持良好的電氣連接。在施工結(jié)束的時間產(chǎn)生一個近乎完美的施工質(zhì)量，隨之而來的，是確保了用戶的投資。0580。0563。0558。0556。0554。0553。0552。717。340。237。335。416。415。214。312。測試模式示意圖如下：基本鏈路測試示意圖（4） 竣工報告文檔資料是布線工程驗收的重要組成部分。（2）管路入箱盒時，應(yīng)用爪型根母連接，開孔應(yīng)齊整，其孔徑應(yīng)與管外徑相符，并一管一孔，不得開長孔，管子入箱盒時，管口應(yīng)齊整，管口進入盒箱內(nèi)2mm～3mm；（3）吊頂里的管路，應(yīng)按明配管路做法，橫平豎直，排列整齊，架的管卡應(yīng)牢固、平整，其固定點與箱盒邊緣的距離100150mm，管路中間距離應(yīng)符合規(guī)范規(guī)定。l 線槽內(nèi)電線、電纜總截面積與線槽內(nèi)橫截面積的比值，應(yīng)遵守國家現(xiàn)行規(guī)程。9. 導(dǎo)線敷設(shè)管內(nèi)穿線必須滿足下列條件：1) 電線管內(nèi)不得有積水及潮氣侵入。導(dǎo)線在管內(nèi)不應(yīng)有接頭和扭結(jié)，接頭應(yīng)設(shè)在接線盒內(nèi)。導(dǎo)線在管內(nèi)嚴禁有接頭。煤炭企業(yè)希望通過網(wǎng)絡(luò)建設(shè)，把企業(yè)的局域網(wǎng)構(gòu)建成具有高技術(shù)性、高適用性和具有長期投資效益的網(wǎng)絡(luò)，并且能夠保證系統(tǒng)長期、穩(wěn)固、高效的運行。易于理解層次化設(shè)計使得網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，可以在不同的層次實施不同難度的管理，降低了管理成本。在本次山西陽城皇城相府集團史山煤業(yè)有限公司信息網(wǎng)絡(luò)平臺的建設(shè)中，我們設(shè)計采用2層網(wǎng)絡(luò)架構(gòu)，單鏈路設(shè)計中，在網(wǎng)絡(luò)核心層設(shè)備由1臺cisco WSC4503E核心交換機組成，交換電源采用雙冗余設(shè)計，從而提高了核心設(shè)備的安全性和可靠性。Cisco ASA 5500 系列在一個平臺中有力地提供了多種已經(jīng)獲得市場驗證的技術(shù)，無論從運營角度還是從經(jīng)濟角度看，都能夠為多個地點部署各種安全服務(wù)。該架構(gòu)具有出色的效率，安全服務(wù)模塊（SSM）和安全服務(wù)卡則提供了軟件和硬件可擴展性，因此無需更換平臺，也不會降低性能，即能擴展現(xiàn)有服務(wù)和部署新服務(wù)。作為思科自防御網(wǎng)絡(luò)的核心組件，Cisco ASA 5500系列提供了主動的威脅防御，能夠在攻擊蔓延到整個網(wǎng)絡(luò)之前進行阻止，控制網(wǎng)絡(luò)活動和應(yīng)用流量，并提供靈活的VPN連接。通過融合IPSec和SSL VPN服務(wù)與全面的威脅防御技術(shù)，Cisco ASA 5500系列提供了高度可定制的網(wǎng)絡(luò)接入功能，來滿足