【正文】 使用原始的數(shù)據(jù)幀作為數(shù)據(jù)源，采用模式匹配、頻率、事件的相關(guān)性或統(tǒng)計(jì)意義上的非正?，F(xiàn)象檢測等基本的識(shí)別技術(shù)。內(nèi)部防火墻是內(nèi)部網(wǎng)絡(luò)的第三道安全防線(前面有了外部防火墻和堡壘主機(jī))，當(dāng)外部防火墻失效的時(shí)候，它還可以起到保護(hù)內(nèi)部網(wǎng)絡(luò)的功能。2） 通過一些安全策略，來保證只有經(jīng)過授權(quán)的流量才可以通過防火墻。也就是說，可以通過IP網(wǎng)絡(luò)發(fā)送光纖通道命令（FC/IP）。這可以確保以較少的開銷，使應(yīng)用軟件的可用性得到極大的提高。這種融合存在其合理性，SAN提供速度，NAS提供由文件處理帶來的協(xié)作性。 NAS是真正的即插即用產(chǎn)品，NAS設(shè)備支持多計(jì)算機(jī)平臺(tái)，通過網(wǎng)絡(luò)支持協(xié)議可以進(jìn)入相同的文檔。 磁盤陣列有兩種類型，即SCSI磁盤陣列和SATA磁盤陣列，存儲(chǔ)總?cè)萘烤蛇_(dá)到幾TB至幾十TB。2) 光纜芯線終接要求① 采用光纖連接盒對光纖進(jìn)行連接、保護(hù)，在連接盒中光纖的彎曲半徑應(yīng)符合安裝工藝要求。各種電纜有不同的特性阻抗,而雙絞線電纜則有100歐姆 、120歐姆及150歐姆幾種。近端串?dāng)_損耗是測量一條UTP鏈路中從一對線到另一對線的信號(hào)耦合。 （6）經(jīng)濟(jì)性：綜合布線系統(tǒng)和傳統(tǒng)布線相比，在經(jīng)濟(jì)方面也具有優(yōu)越性。它將語音、數(shù)據(jù)與監(jiān)控設(shè)備等信號(hào)線經(jīng)過統(tǒng)一的規(guī)劃和設(shè)計(jì)，采用相同的傳輸介質(zhì)、信息插座、適配器等，把這些不同的信號(hào)綜合到一套標(biāo)準(zhǔn)的布線中，因而此傳統(tǒng)布線大為簡化，可節(jié)約大量的物資、時(shí)間和空間。 （4）管理子系統(tǒng)應(yīng)有足夠的空間放置配線柜和網(wǎng)絡(luò)設(shè)備。管理間子系統(tǒng)應(yīng)由交換間的配線設(shè)備、輸入/輸出設(shè)備等組成，也可應(yīng)用于設(shè)備間子系統(tǒng)。 （4）確定I/O插座的類型。 （3）設(shè)備間的建立標(biāo)準(zhǔn)應(yīng)遵循機(jī)房建設(shè)標(biāo)準(zhǔn)設(shè)計(jì)，要有性能良好的接地保護(hù)系統(tǒng)。 （5）定購主干電纜。數(shù)據(jù)：數(shù)據(jù)用5類雙絞線（UTP或FTP）或多模室內(nèi)光纖。 （2）布線距離 1）當(dāng)水平線纜為4線對的5類雙絞線時(shí)，考慮到雙絞線的帶寬為100Mbit/s時(shí)，最大傳輸距離為100m，因此規(guī)定水平布線的距離最大長度為90m。它能以最好的性能價(jià)格比來適應(yīng)未來綜合業(yè)務(wù)數(shù)字網(wǎng)(ISDN)和ATM的要求。這確保了持續(xù)投資保護(hù)，可在部署新服務(wù)和應(yīng)用時(shí)支持網(wǎng)絡(luò)擴(kuò)展或技術(shù)變動(dòng)。 CISCO3825DC 2個(gè)千兆位以太網(wǎng)固定LAN 端口，1個(gè)SFP插槽，2個(gè)NMEs,，4個(gè)HWIC，2個(gè)AIM 插槽，4個(gè)PVDM插槽， Cisco IP Base 軟件和直流電源。 Cisco Catalyst 296024TT：24個(gè)10/100以太網(wǎng)端口和2個(gè)10/100/1000固定以太網(wǎng)上行鏈路端口；1機(jī)架單元(RU) 通過高級(jí)QoS、精確速率限制、ACL和組播服務(wù)，實(shí)現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化。 Catalyst174。在這種模式中，無線網(wǎng)卡與無線AP進(jìn)行無線連接，在通過無線AP與有線網(wǎng)絡(luò)建立連接。 點(diǎn)到點(diǎn)的網(wǎng)絡(luò)加密 隨著互聯(lián)網(wǎng)的發(fā)展，移動(dòng)辦公要求提供更大的靈活性，加密到端用戶是唯一的解決方案，對于那種跨區(qū)分散式分布且分布點(diǎn)人員相對較少的網(wǎng)絡(luò)，當(dāng)要求安全可靠的內(nèi)部通信時(shí)，解決這一矛盾的最佳策略就是利用端到端的VPN解決方案，如圖所示： 點(diǎn)到點(diǎn)之間采用網(wǎng)絡(luò)加密卡來進(jìn)行安全通信，網(wǎng)絡(luò)加密卡是與網(wǎng)絡(luò)密碼機(jī)配合使用的加密設(shè)備，適合采用PSTN或DDN等方式聯(lián)網(wǎng)或系統(tǒng)僅有少量機(jī)器傳輸?shù)男畔⑿枰用艿那闆r，目前該加密卡支持Windows系統(tǒng), 提供兩臺(tái)主機(jī)之間的安全連接。為方便新的用戶IP地址的分配，應(yīng)做好現(xiàn)有用戶IP 地址的記錄。部門名VLAN號(hào)子網(wǎng)段子網(wǎng)網(wǎng)關(guān)（VLAN IP）經(jīng)理辦VLAN1行政辦VLAN2市場辦VLAN3財(cái)務(wù)辦VLAN4服務(wù)器組VLAN5其它未定用戶VLAN6網(wǎng)絡(luò)中心VLAN102．規(guī)劃主交換機(jī)端口VLAN 我們一般采用較流行的VLAN 劃分方式：基于端口的VLAN 劃分。 6)采用VLANPruning 技術(shù)來優(yōu)化交換網(wǎng)絡(luò)中廣播對網(wǎng)絡(luò)性能的影響，使VLAN 內(nèi)部的廣播包不會(huì)擴(kuò)散到?jīng)]有該VLAN 成員的中繼和交換機(jī)上去。在一個(gè)交換局域網(wǎng)中，所有局域網(wǎng)段通過交換機(jī)連接在一起，路由器連在交換機(jī)上(如果是三層交換機(jī)，則不需路由器)，可以按網(wǎng)段和站點(diǎn)的邏輯分組形成廣播域，通過在局域網(wǎng)交換機(jī)內(nèi)過濾廣播包，使得源于特定虛擬局域網(wǎng)的信息包僅傳送到那些也屬于這個(gè)虛擬局域網(wǎng)的網(wǎng)段上。 接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。 匯聚層匯聚層是核心層和接入層的連接模塊，主要功能如下：l 細(xì)到粗QoS粒度的轉(zhuǎn)換。鑒于其重要性和必要性，核心層的可用性也在設(shè)計(jì)中得到了充分的體現(xiàn)。 （2）千兆以太網(wǎng)因?yàn)楫?dāng)前大部分局域網(wǎng)均使用以太網(wǎng)方式，而且所有網(wǎng)絡(luò)操作系統(tǒng)與上層協(xié)議均與以太網(wǎng)兼容，這就使以太網(wǎng)仍成為未來的主流。以方便企業(yè)的VIP用戶及出差員工通過公共Internet安全地訪問企業(yè)內(nèi)部LAN資源。其地理分布圖如下： 福州永輝集團(tuán)的網(wǎng)絡(luò)環(huán)境示意圖如下：對于總部來說，宜采用的組網(wǎng)技術(shù)有無線AP、VLAN技術(shù)、虛擬專用網(wǎng)（VPN）、混合光纖同軸電纜網(wǎng)。永輝集團(tuán)也不例外，財(cái)務(wù)部，采購部、一天的營業(yè)額等數(shù)據(jù)是重點(diǎn)內(nèi)容?，F(xiàn)代局域網(wǎng)由三層交換設(shè)備構(gòu)成局域網(wǎng)骨干，這種網(wǎng)絡(luò)中存在多個(gè)廣播域，其實(shí)就是多個(gè)小型局域網(wǎng)，這些小型局域網(wǎng)通過三層設(shè)備的路由交換功能互連。這些服務(wù)可能需要網(wǎng)絡(luò)完成，也可能只需要本地計(jì)算機(jī)完成。在集團(tuán)內(nèi)部可以采用劃分VLAN策略。通信量要求高的是超市監(jiān)控系統(tǒng)或多媒體視頻服務(wù)，這些一般需要10Mbit/s以上的帶寬。從2009年永輝超市年總營業(yè)額超100億。永輝超市網(wǎng)絡(luò)不僅像校園網(wǎng)絡(luò)那樣有多棟建筑，而且還有許多省內(nèi)和省外的分支店面，因此網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)較為復(fù)雜，對網(wǎng)絡(luò)的安全性要求也比較高。目前，永輝集團(tuán)擁有自有品牌的食品加工中心，建立了一批自營和合作相結(jié)合的養(yǎng)殖與蔬果生產(chǎn)基地，并在全國范圍內(nèi)建立了龐大的遠(yuǎn)程網(wǎng)絡(luò)采購體系，即山東果品采購中心、廣東服裝采購中心、浙江百貨采購中心、福建海鮮采購中心、江西水產(chǎn)采購中心、海南果蔬采購中心等。永輝集團(tuán)的不斷發(fā)展，其連鎖店分布福建各個(gè)地區(qū)與省外市場。網(wǎng)絡(luò)需求分析2. 1 業(yè)務(wù)需求 整個(gè)網(wǎng)絡(luò)開發(fā)過程中，應(yīng)盡量保證設(shè)計(jì)的網(wǎng)絡(luò)能夠滿足用戶業(yè)務(wù)的需求。已占據(jù)福建本土老大的位置。 考慮到集團(tuán)目前正在建設(shè)強(qiáng)大的遠(yuǎn)程采購系統(tǒng)，一些省內(nèi)與省外骨干線路的帶寬要求更高，宜采用單模光纖，能保證長距離布線。既能使各個(gè)部門正常地工作，又能做到信息的保密工作。如需要在每個(gè)超市內(nèi)部設(shè)置自動(dòng)擁有查詢的系統(tǒng)，如某某用戶可在超市中使用計(jì)算機(jī)查詢出所要買物品的方位與價(jià)格信息。無論是哪種網(wǎng)段，都是計(jì)算機(jī)節(jié)點(diǎn)的一種劃分方式。采用網(wǎng)絡(luò)接入存儲(chǔ)（NAS）與存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN），也可采用高級(jí)的IP SAN技術(shù)。無線AP技術(shù)在無線局域網(wǎng)(WLAN)中，無線接入點(diǎn)（AP）主要實(shí)現(xiàn)無線網(wǎng)絡(luò)工作站與WLAN的無縫集成，對無線信號(hào)起中繼放大的作用，提供無線接入服務(wù)?；旌瞎饫w同軸電纜網(wǎng)（HFC網(wǎng)）應(yīng)用數(shù)字和模擬傳輸技術(shù)，綜合接入Internet、電話、模擬和數(shù)字廣播電視及數(shù)字交互業(yè)務(wù)等多種業(yè)務(wù)，將計(jì)算機(jī)網(wǎng)絡(luò)、有線電視網(wǎng)和電話網(wǎng)合并在一起實(shí)現(xiàn)“三網(wǎng)合一”，具有建網(wǎng)快、造價(jià)低、傳輸帶寬較大和資源利用率更高等優(yōu)點(diǎn)。在許多的快速以太網(wǎng)占有極大的比率，因而從10BASET升級(jí)至100BASETX非常容易，而且可以做到完全無縫式的升級(jí)，所以在千兆以太網(wǎng)的標(biāo)準(zhǔn)已經(jīng)基本制定的今天，千兆以太網(wǎng)已成為各個(gè)企業(yè)主干的首選。核心節(jié)點(diǎn)之間的互聯(lián)采用千兆以太網(wǎng)或千兆以太網(wǎng)的捆綁技術(shù)。l 提供到核心的路由合并。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。虛網(wǎng)之間的尋徑由路由器完成，本方案采用的就是具有路由尋址功能的路由交換機(jī)。 IP/VLAN 規(guī)劃工作1．確定企業(yè)網(wǎng)內(nèi)網(wǎng)IP 地址網(wǎng)段我們對永輝集團(tuán)網(wǎng)的IP 分配一般以RFC1918 中定義的非Internet 連接的網(wǎng)絡(luò)地址，也稱為私有地址。因此創(chuàng)建VLAN 號(hào)，為主交換機(jī)的端口指定VLAN 號(hào)是規(guī)劃整個(gè)內(nèi)部VLAN 的關(guān)鍵。當(dāng)用戶變動(dòng)較大，信息點(diǎn)數(shù)量無法準(zhǔn)確計(jì)算時(shí)，建議使用動(dòng)態(tài)IP。 無線網(wǎng)絡(luò)設(shè)計(jì)方案 無線局域網(wǎng)的組網(wǎng)模式大致上可以分為兩種，一種是Adhoc模式，即點(diǎn)對點(diǎn)無線網(wǎng)絡(luò)；另一種是Infrastructure模式，即集中控制式網(wǎng)絡(luò)。實(shí)際上Infrastructure模式網(wǎng)絡(luò)還可以分為兩種模式，一種是無線路由器+無線網(wǎng)卡建立連接的模式；一種是無線AP與無線網(wǎng)卡建立連接的模式。 2960系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級(jí)企業(yè)、中型市場和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng)LAN服務(wù)。 Cisco Catalyst 296048TT：48個(gè)10/100以太網(wǎng)端口和2個(gè)10/100/1000固定以太網(wǎng)上行鏈路端口；1 RU CISCO3845 2個(gè)千兆位以太網(wǎng)固定 LAN 端口，1個(gè)SFP插槽，4個(gè)NMEs，4個(gè)HWIC，2