【正文】 使用原始的數(shù)據(jù)幀作為數(shù)據(jù)源，采用模式匹配、頻率、事件的相關(guān)性或統(tǒng)計(jì)意義上的非正?，F(xiàn)象檢測(cè)等基本的識(shí)別技術(shù)。防火墻本身必須免于滲透，從而來(lái)保護(hù)網(wǎng)絡(luò)的安全。④ 光纜鏈路系統(tǒng)指標(biāo)應(yīng)符合設(shè)計(jì)要求。每對(duì)間的差異不能太大(),否則表示接觸不良,必連接點(diǎn)。由于衰減隨頻率而變化,因此,應(yīng)測(cè)量在應(yīng)用范圍內(nèi)的全部頻率上的衰減。既要反映當(dāng)前水平，又具有較大發(fā)展?jié)摿Α＝ㄖ镒酉到y(tǒng)是綜合布線系統(tǒng)的骨干部分，它支持樓宇之間通信所需的硬件，其中包括導(dǎo)線電纜、光纜及防止電纜上的脈沖壓進(jìn)入建筑物的電氣保護(hù)裝置。，可使布線系統(tǒng)靈活、功能多樣化。管理子系統(tǒng)放置電信布線系統(tǒng)設(shè)備，包括水平、主干布線系統(tǒng)的機(jī)械和電氣終端。，插座區(qū)距離地面30cm以上。 ，以保障設(shè)備間的設(shè)備存放。通常由于每個(gè)樓層都放置有集線器，而每個(gè)集線器（或一組集線器）與主設(shè)備（或主集線器）之間實(shí)際上只需要一條數(shù)據(jù)鏈路，所以數(shù)據(jù)主干線纜通常要根據(jù)用戶的網(wǎng)絡(luò)結(jié)構(gòu)來(lái)確定，并加上100%備用線纜。 2）水平跳線之和（工作區(qū)跳線、配線面板跳線）不能超過(guò)10M。開(kāi)放式布線系統(tǒng)支持的設(shè)備品種繁多，在使用時(shí)相當(dāng)靈活，外觀及布局上也適應(yīng)整個(gè)環(huán)境，簡(jiǎn)潔、美觀，如在一房間內(nèi)，要考慮工作人員的數(shù)量，采光情況，工作習(xí)慣等多種因素，設(shè)置多個(gè)標(biāo)準(zhǔn)接口，即8芯 RJ45接口。通過(guò)將多個(gè)獨(dú)立設(shè)備的功能集成入單一小巧設(shè)備之中，Cisco 3800系列大幅降低了管理遠(yuǎn)程網(wǎng)絡(luò)的成本和復(fù)雜度。作為思科的旗艦產(chǎn)品，Cisco 3800系列讓客戶可以在使用并發(fā)數(shù)據(jù)、安全、話音和高級(jí)服務(wù)時(shí)獲得最高的性能、可用性、密度和最大限度的增長(zhǎng)空間，從而增強(qiáng)了思科系統(tǒng)公司在多服務(wù)路由領(lǐng)域的領(lǐng)先地位。 Cisco Catalyst 296024TC：24個(gè)10/100以太網(wǎng)端口和2個(gè)雙介質(zhì)上行鏈路端口；1 RU 通過(guò)多種驗(yàn)證方法、數(shù)據(jù)加密技術(shù)和基于用戶、端口和MAC地址的網(wǎng)絡(luò)準(zhǔn)入控制，實(shí)現(xiàn)了網(wǎng)絡(luò)安全性。Catalyst 2960系列具有集成安全特性，包括網(wǎng)絡(luò)準(zhǔn)入控制(NAC)、高級(jí)服務(wù)質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能服務(wù)。（八）監(jiān)控系統(tǒng)超市的最大特點(diǎn)是顧客可以自己選擇喜愛(ài)的商品，最后到收銀處付款，滿足了顧客自由選擇的需求。Adhoc網(wǎng)絡(luò)是一種點(diǎn)對(duì)點(diǎn)的對(duì)等式移動(dòng)網(wǎng)絡(luò)，沒(méi)有有線基礎(chǔ)設(shè)施的支持，網(wǎng)絡(luò)中的節(jié)點(diǎn)均由移動(dòng)主機(jī)構(gòu)成。動(dòng)態(tài)IP的優(yōu)勢(shì)在于方便用戶使用，用戶只需要將網(wǎng)絡(luò)屬性中的IP 地址欄設(shè)成自動(dòng)獲取，用戶的本機(jī)IP、缺省網(wǎng)關(guān)、DNS、WINS 等關(guān)鍵信息，會(huì)自動(dòng)從DHCP 服務(wù)器中得到。另外VLAN 限制了廣播域，跨越VLAN 間的通信要經(jīng)過(guò)路由，主交換機(jī)是一臺(tái)三層交換機(jī)，需要為它配置路由選擇協(xié)議，以實(shí)現(xiàn)VLAN 間的線速路由。由Internet 地址授權(quán)機(jī)構(gòu)（IANA）控制的IP 地址分配方案中，留出了三類網(wǎng)絡(luò)地址，給不連到Internet 上的專用網(wǎng)使用。虛網(wǎng)建立以后，能有效地控制網(wǎng)絡(luò)的廣播風(fēng)暴，減少不必要的資源帶寬浪費(fèi)，并能隨著企業(yè)規(guī)模的發(fā)展和調(diào)整改變通信流的模式。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。l 提供到核心的路由合并。核心節(jié)點(diǎn)之間的互聯(lián)采用千兆以太網(wǎng)或千兆以太網(wǎng)的捆綁技術(shù)。在許多的快速以太網(wǎng)占有極大的比率，因而從10BASET升級(jí)至100BASETX非常容易，而且可以做到完全無(wú)縫式的升級(jí)，所以在千兆以太網(wǎng)的標(biāo)準(zhǔn)已經(jīng)基本制定的今天，千兆以太網(wǎng)已成為各個(gè)企業(yè)主干的首選。（HFC網(wǎng)）應(yīng)用數(shù)字和模擬傳輸技術(shù)，綜合接入Internet、電話、模擬和數(shù)字廣播電視及數(shù)字交互業(yè)務(wù)等多種業(yè)務(wù)，將計(jì)算機(jī)網(wǎng)絡(luò)、有線電視網(wǎng)和電話網(wǎng)合并在一起實(shí)現(xiàn)“三網(wǎng)合一”，具有建網(wǎng)快、造價(jià)低、傳輸帶寬較大和資源利用率更高等優(yōu)點(diǎn)。在無(wú)線局域網(wǎng)(WLAN)中，無(wú)線接入點(diǎn)（AP）主要實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)工作站與WLAN的無(wú)縫集成，對(duì)無(wú)線信號(hào)起中繼放大的作用，提供無(wú)線接入服務(wù)。采用網(wǎng)絡(luò)接入存儲(chǔ)（NAS）與存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN），也可采用高級(jí)的IP SAN技術(shù)。在這樣的網(wǎng)絡(luò)中，網(wǎng)段由交換機(jī)的一個(gè)端口下連的共享設(shè)備形成，網(wǎng)段內(nèi)部用戶之間通信不需要通過(guò)交換設(shè)備，而段間通信需要通過(guò)交換設(shè)備進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)。但大多數(shù)網(wǎng)絡(luò)用戶的信息是非涉密的，因此提供普通的安全技術(shù)措施就可以了。通信量要求高的是超市監(jiān)控系統(tǒng)或多媒體視頻服務(wù)，這些一般需要10Mbit/s以上的帶寬。在各個(gè)分店安裝實(shí)時(shí)傳輸工具，通過(guò)網(wǎng)絡(luò)連接總部服務(wù)器。構(gòu)建一個(gè)網(wǎng)上業(yè)務(wù)平臺(tái)，利用信息網(wǎng)絡(luò)和通信技術(shù),高效地幫助集團(tuán)提高超市的宣傳度和知名度。 關(guān)鍵詞：超市網(wǎng)絡(luò)；規(guī)劃設(shè)計(jì)；網(wǎng)絡(luò)安全 超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案目 錄摘 要 I一、網(wǎng)絡(luò)需求分析 1（一）業(yè)務(wù)需求 1 1 1 1 1 2（二）用戶需求 2 2 2（三）應(yīng)用需求 2（四）網(wǎng)絡(luò)需求 2 2 3二、網(wǎng)絡(luò)組網(wǎng)技術(shù) 4（一）超市組網(wǎng)分析 4（二）現(xiàn)有的組網(wǎng)技術(shù) 5 5 5（VPN） 5（HFC網(wǎng)） 6（三）適用于大型超市的主干網(wǎng)技術(shù) 6 6 6三、 網(wǎng)絡(luò)拓?fù)鋱D 8四、網(wǎng)絡(luò)設(shè)計(jì) 10（一）核心層 10（二）匯聚層 10（三）接入層 11（四） VLAN設(shè)計(jì)方案 12（五） IP/VLAN 規(guī)劃工作 121．確定企業(yè)網(wǎng)內(nèi)網(wǎng)IP 地址網(wǎng)段 122．規(guī)劃主交換機(jī)端口VLAN 133． 規(guī)劃防火墻、路由器、服務(wù)器的IP 地址 144．規(guī)劃企業(yè)網(wǎng)內(nèi)網(wǎng)用戶的IP 地址 145．內(nèi)網(wǎng)NAT共享上網(wǎng) 14（六） VPN設(shè)計(jì)方案 14 14 15（七） 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 15 16 16（八）監(jiān)控系統(tǒng) 16五、設(shè)備選型 17（一）Catalyst 2960 系列交換機(jī) 17（二）CISCO3800系列路由器 18六、網(wǎng)絡(luò)PDS系統(tǒng)設(shè)計(jì) 20（一）水平子系統(tǒng)的設(shè)計(jì) 21 21 21（二）垂直子系統(tǒng)的設(shè)計(jì) 21（三）設(shè)備間子系統(tǒng)設(shè)計(jì) 22（四）工作區(qū)子系統(tǒng) 22（五）管理子系統(tǒng) 23（六）建筑群子系統(tǒng) 23七、布線系統(tǒng)的測(cè)試 25（一）雙絞線測(cè)試內(nèi)容與標(biāo)準(zhǔn) 25 25 25 254. 特性阻抗 26（二）光纜系統(tǒng)的測(cè)試與標(biāo)準(zhǔn) 26 26 26八、網(wǎng)絡(luò)安全設(shè)計(jì) 27（一）防火墻 27（二）入侵檢測(cè)系統(tǒng) 27參考文獻(xiàn) 29成績(jī)?cè)u(píng)定表 30 III 超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案一、網(wǎng)絡(luò)需求分析（一）業(yè)務(wù)需求 整個(gè)網(wǎng)絡(luò)開(kāi)發(fā)過(guò)程中，應(yīng)盡量保證設(shè)計(jì)的網(wǎng)絡(luò)能夠滿足用戶業(yè)務(wù)的需求。遠(yuǎn)程通訊線路的或電信租用線路，培訓(xùn)費(fèi)和網(wǎng)絡(luò)維護(hù)費(fèi)，設(shè)備維護(hù)費(fèi)等都是超市需要納入考慮的費(fèi)用中。如財(cái)務(wù)部的信息是不對(duì)外公開(kāi)的，只對(duì)內(nèi)部一部分人員。如需要在每個(gè)超市內(nèi)部設(shè)置自動(dòng)擁有查詢的系統(tǒng)，如某某用戶可在超市中使用計(jì)算機(jī)查詢出所要買(mǎi)物品的方位與價(jià)格信息。我們可以對(duì)現(xiàn)有網(wǎng)絡(luò)通過(guò)各種測(cè)試工具（如HP OpenView、IBM Tivoli NetView）來(lái)獲取網(wǎng)絡(luò)流量分析，從而獲取當(dāng)前的網(wǎng)絡(luò)負(fù)載，作為網(wǎng)絡(luò)升級(jí)的參照。新舊兩幢辦公樓大約460米，新辦公樓與兩個(gè)會(huì)議樓120米左右?？梢杂脕?lái)確保信息的安全。ATM除提供一般的時(shí)通訊服務(wù)外，也提供一些先進(jìn)的服務(wù)，如遠(yuǎn)距離視頻會(huì)議、實(shí)時(shí)圖像傳輸?shù)取 為網(wǎng)絡(luò)其他模塊提供互聯(lián)。為保證核心層的安全性、穩(wěn)定性、高帶寬、建議使用2臺(tái)核心層交換機(jī)來(lái)實(shí)現(xiàn)校園網(wǎng)內(nèi)部的流量分?jǐn)?。（三）接入? 接入層是面向最終用戶的設(shè)備，主要功能如下：l 提供高密度的用戶端口。 各個(gè)樓宇間物理層布線說(shuō)明表如下：標(biāo)準(zhǔn)傳輸介質(zhì)最大段長(zhǎng)說(shuō)明1000BaseTX4對(duì)5類UTP100m使用阻抗為100∏（或超5類或6類）UTP1000BaseLX550m使用長(zhǎng)波激光信號(hào)源，波長(zhǎng)為1270~1355nm1000Bas