【正文】 使用原始的數(shù)據(jù)幀作為數(shù)據(jù)源，采用模式匹配、頻率、事件的相關性或統(tǒng)計意義上的非正?，F(xiàn)象檢測等基本的識別技術。內(nèi)部防火墻是內(nèi)部網(wǎng)絡的第三道安全防線(前面有了外部防火墻和堡壘主機)，當外部防火墻失效的時候，它還可以起到保護內(nèi)部網(wǎng)絡的功能。2） 通過一些安全策略，來保證只有經(jīng)過授權的流量才可以通過防火墻。也就是說，可以通過IP網(wǎng)絡發(fā)送光纖通道命令（FC/IP）。這可以確保以較少的開銷，使應用軟件的可用性得到極大的提高。這種融合存在其合理性，SAN提供速度，NAS提供由文件處理帶來的協(xié)作性。 NAS是真正的即插即用產(chǎn)品，NAS設備支持多計算機平臺，通過網(wǎng)絡支持協(xié)議可以進入相同的文檔。 磁盤陣列有兩種類型，即SCSI磁盤陣列和SATA磁盤陣列，存儲總?cè)萘烤蛇_到幾TB至幾十TB。2) 光纜芯線終接要求① 采用光纖連接盒對光纖進行連接、保護，在連接盒中光纖的彎曲半徑應符合安裝工藝要求。各種電纜有不同的特性阻抗,而雙絞線電纜則有100歐姆 、120歐姆及150歐姆幾種。近端串擾損耗是測量一條UTP鏈路中從一對線到另一對線的信號耦合。 （6）經(jīng)濟性：綜合布線系統(tǒng)和傳統(tǒng)布線相比，在經(jīng)濟方面也具有優(yōu)越性。它將語音、數(shù)據(jù)與監(jiān)控設備等信號線經(jīng)過統(tǒng)一的規(guī)劃和設計，采用相同的傳輸介質(zhì)、信息插座、適配器等，把這些不同的信號綜合到一套標準的布線中，因而此傳統(tǒng)布線大為簡化，可節(jié)約大量的物資、時間和空間。 （4）管理子系統(tǒng)應有足夠的空間放置配線柜和網(wǎng)絡設備。管理間子系統(tǒng)應由交換間的配線設備、輸入/輸出設備等組成，也可應用于設備間子系統(tǒng)。 （4）確定I/O插座的類型。 （3）設備間的建立標準應遵循機房建設標準設計，要有性能良好的接地保護系統(tǒng)。 （5）定購主干電纜。數(shù)據(jù)：數(shù)據(jù)用5類雙絞線（UTP或FTP）或多模室內(nèi)光纖。 （2）布線距離 1）當水平線纜為4線對的5類雙絞線時，考慮到雙絞線的帶寬為100Mbit/s時，最大傳輸距離為100m，因此規(guī)定水平布線的距離最大長度為90m。它能以最好的性能價格比來適應未來綜合業(yè)務數(shù)字網(wǎng)(ISDN)和ATM的要求。這確保了持續(xù)投資保護，可在部署新服務和應用時支持網(wǎng)絡擴展或技術變動。 CISCO3825DC 2個千兆位以太網(wǎng)固定LAN 端口，1個SFP插槽，2個NMEs,，4個HWIC，2個AIM 插槽，4個PVDM插槽， Cisco IP Base 軟件和直流電源。 Cisco Catalyst 296024TT：24個10/100以太網(wǎng)端口和2個10/100/1000固定以太網(wǎng)上行鏈路端口；1機架單元(RU) 通過高級QoS、精確速率限制、ACL和組播服務，實現(xiàn)了網(wǎng)絡控制和帶寬優(yōu)化。 Catalyst174。在這種模式中，無線網(wǎng)卡與無線AP進行無線連接，在通過無線AP與有線網(wǎng)絡建立連接。 點到點的網(wǎng)絡加密 隨著互聯(lián)網(wǎng)的發(fā)展，移動辦公要求提供更大的靈活性，加密到端用戶是唯一的解決方案，對于那種跨區(qū)分散式分布且分布點人員相對較少的網(wǎng)絡，當要求安全可靠的內(nèi)部通信時，解決這一矛盾的最佳策略就是利用端到端的VPN解決方案，如圖所示： 點到點之間采用網(wǎng)絡加密卡來進行安全通信，網(wǎng)絡加密卡是與網(wǎng)絡密碼機配合使用的加密設備，適合采用PSTN或DDN等方式聯(lián)網(wǎng)或系統(tǒng)僅有少量機器傳輸?shù)男畔⑿枰用艿那闆r，目前該加密卡支持Windows系統(tǒng), 提供兩臺主機之間的安全連接。為方便新的用戶IP地址的分配，應做好現(xiàn)有用戶IP 地址的記錄。部門名VLAN號子網(wǎng)段子網(wǎng)網(wǎng)關（VLAN IP）經(jīng)理辦VLAN1行政辦VLAN2市場辦VLAN3財務辦VLAN4服務器組VLAN5其它未定用戶VLAN6網(wǎng)絡中心VLAN102．規(guī)劃主交換機端口VLAN 我們一般采用較流行的VLAN 劃分方式：基于端口的VLAN 劃分。 6)采用VLANPruning 技術來優(yōu)化交換網(wǎng)絡中廣播對網(wǎng)絡性能的影響，使VLAN 內(nèi)部的廣播包不會擴散到?jīng)]有該VLAN 成員的中繼和交換機上去。在一個交換局域網(wǎng)中，所有局域網(wǎng)段通過交換機連接在一起，路由器連在交換機上(如果是三層交換機，則不需路由器)，可以按網(wǎng)段和站點的邏輯分組形成廣播域，通過在局域網(wǎng)交換機內(nèi)過濾廣播包，使得源于特定虛擬局域網(wǎng)的信息包僅傳送到那些也屬于這個虛擬局域網(wǎng)的網(wǎng)段上。 接入層網(wǎng)絡是純二層交換網(wǎng)絡，提供用戶的網(wǎng)絡接入。 匯聚層匯聚層是核心層和接入層的連接模塊，主要功能如下：l 細到粗QoS粒度的轉(zhuǎn)換。鑒于其重要性和必要性，核心層的可用性也在設計中得到了充分的體現(xiàn)。 （2）千兆以太網(wǎng)因為當前大部分局域網(wǎng)均使用以太網(wǎng)方式，而且所有網(wǎng)絡操作系統(tǒng)與上層協(xié)議均與以太網(wǎng)兼容，這就使以太網(wǎng)仍成為未來的主流。以方便企業(yè)的VIP用戶及出差員工通過公共Internet安全地訪問企業(yè)內(nèi)部LAN資源。其地理分布圖如下： 福州永輝集團的網(wǎng)絡環(huán)境示意圖如下：對于總部來說，宜采用的組網(wǎng)技術有無線AP、VLAN技術、虛擬專用網(wǎng)（VPN）、混合光纖同軸電纜網(wǎng)。永輝集團也不例外，財務部，采購部、一天的營業(yè)額等數(shù)據(jù)是重點內(nèi)容?，F(xiàn)代局域網(wǎng)由三層交換設備構成局域網(wǎng)骨干，這種網(wǎng)絡中存在多個廣播域，其實就是多個小型局域網(wǎng)，這些小型局域網(wǎng)通過三層設備的路由交換功能互連。這些服務可能需要網(wǎng)絡完成，也可能只需要本地計算機完成。在集團內(nèi)部可以采用劃分VLAN策略。通信量要求高的是超市監(jiān)控系統(tǒng)或多媒體視頻服務，這些一般需要10Mbit/s以上的帶寬。從2009年永輝超市年總營業(yè)額超100億。永輝超市網(wǎng)絡不僅像校園網(wǎng)絡那樣有多棟建筑，而且還有許多省內(nèi)和省外的分支店面，因此網(wǎng)絡拓撲結構較為復雜，對網(wǎng)絡的安全性要求也比較高。目前，永輝集團擁有自有品牌的食品加工中心，建立了一批自營和合作相結合的養(yǎng)殖與蔬果生產(chǎn)基地，并在全國范圍內(nèi)建立了龐大的遠程網(wǎng)絡采購體系，即山東果品采購中心、廣東服裝采購中心、浙江百貨采購中心、福建海鮮采購中心、江西水產(chǎn)采購中心、海南果蔬采購中心等。永輝集團的不斷發(fā)展，其連鎖店分布福建各個地區(qū)與省外市場。網(wǎng)絡需求分析2. 1 業(yè)務需求 整個網(wǎng)絡開發(fā)過程中，應盡量保證設計的網(wǎng)絡能夠滿足用戶業(yè)務的需求。已占據(jù)福建本土老大的位置。 考慮到集團目前正在建設強大的遠程采購系統(tǒng)，一些省內(nèi)與省外骨干線路的帶寬要求更高，宜采用單模光纖，能保證長距離布線。既能使各個部門正常地工作，又能做到信息的保密工作。如需要在每個超市內(nèi)部設置自動擁有查詢的系統(tǒng)，如某某用戶可在超市中使用計算機查詢出所要買物品的方位與價格信息。無論是哪種網(wǎng)段，都是計算機節(jié)點的一種劃分方式。采用網(wǎng)絡接入存儲（NAS）與存儲區(qū)域網(wǎng)絡（SAN），也可采用高級的IP SAN技術。無線AP技術在無線局域網(wǎng)(WLAN)中，無線接入點（AP）主要實現(xiàn)無線網(wǎng)絡工作站與WLAN的無縫集成，對無線信號起中繼放大的作用，提供無線接入服務。混合光纖同軸電纜網(wǎng)（HFC網(wǎng)）應用數(shù)字和模擬傳輸技術，綜合接入Internet、電話、模擬和數(shù)字廣播電視及數(shù)字交互業(yè)務等多種業(yè)務，將計算機網(wǎng)絡、有線電視網(wǎng)和電話網(wǎng)合并在一起實現(xiàn)“三網(wǎng)合一”，具有建網(wǎng)快、造價低、傳輸帶寬較大和資源利用率更高等優(yōu)點。在許多的快速以太網(wǎng)占有極大的比率，因而從10BASET升級至100BASETX非常容易，而且可以做到完全無縫式的升級，所以在千兆以太網(wǎng)的標準已經(jīng)基本制定的今天，千兆以太網(wǎng)已成為各個企業(yè)主干的首選。核心節(jié)點之間的互聯(lián)采用千兆以太網(wǎng)或千兆以太網(wǎng)的捆綁技術。l 提供到核心的路由合并。由于接入層設備需要部署在樓層，因此要求這些設備容易管理并且投資成本少。虛網(wǎng)之間的尋徑由路由器完成，本方案采用的就是具有路由尋址功能的路由交換機。 IP/VLAN 規(guī)劃工作1．確定企業(yè)網(wǎng)內(nèi)網(wǎng)IP 地址網(wǎng)段我們對永輝集團網(wǎng)的IP 分配一般以RFC1918 中定義的非Internet 連接的網(wǎng)絡地址，也稱為私有地址。因此創(chuàng)建VLAN 號，為主交換機的端口指定VLAN 號是規(guī)劃整個內(nèi)部VLAN 的關鍵。當用戶變動較大，信息點數(shù)量無法準確計算時，建議使用動態(tài)IP。 無線網(wǎng)絡設計方案 無線局域網(wǎng)的組網(wǎng)模式大致上可以分為兩種，一種是Adhoc模式，即點對點無線網(wǎng)絡；另一種是Infrastructure模式，即集中控制式網(wǎng)絡。實際上Infrastructure模式網(wǎng)絡還可以分為兩種模式，一種是無線路由器+無線網(wǎng)卡建立連接的模式；一種是無線AP與無線網(wǎng)卡建立連接的模式。 2960系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構網(wǎng)絡提供增強LAN服務。 Cisco Catalyst 296048TT：48個10/100以太網(wǎng)端口和2個10/100/1000固定以太網(wǎng)上行鏈路端口；1 RU CISCO3845 2個千兆位以太網(wǎng)固定 LAN 端口，1個SFP插槽，4個NMEs，4個HWIC，2