【正文】 實(shí)上的標(biāo)準(zhǔn)。視需監(jiān)控的程度和經(jīng)費(fèi)狀況，可以選用專用的監(jiān)控模塊或統(tǒng)一的進(jìn)程監(jiān)控模塊。 標(biāo)準(zhǔn)化組織 : ? 北美的標(biāo)準(zhǔn) EIA/TIA568A ? 國(guó)際 ISO標(biāo)準(zhǔn)，即 ISO/IEC11801 ? 100/1000BaseT、 100BaseF ? TokenRing ? 中國(guó)建筑電信設(shè)計(jì)規(guī)范 ? 工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范 設(shè)計(jì)范圍及要求 設(shè)計(jì)目標(biāo)的確定我們?yōu)樵撈髽I(yè)網(wǎng)絡(luò)設(shè)計(jì)的綜合布線系統(tǒng)將基于以下目標(biāo)： 。 雙絞線直接端接在機(jī)柜內(nèi)的模塊化配線架上。布線系統(tǒng)應(yīng)避免與強(qiáng)電線路在無(wú)屏蔽、距離小于 20cm情況下平行走 3米以上。信息點(diǎn)由標(biāo)準(zhǔn) RJ45插座構(gòu)成。選擇水平子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來(lái)確定。康寧公司的 LANscape綜合布線解決方案擁有搭配科學(xué)、管理簡(jiǎn)便的成套產(chǎn)品用于管理子系統(tǒng)。 設(shè)備間子系統(tǒng)由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系統(tǒng)設(shè)備互連起來(lái)。它是未來(lái)光纖通信與光波技術(shù)發(fā)展的必然趨勢(shì)；多模光纖傳輸模態(tài)較多，存在一定量的模態(tài)色散，頻帶較寬，傳輸容量較大（目前采用的 ，數(shù)據(jù)傳輸速率為 100Mbps時(shí)，最大距離可以到 2km），但傳輸千兆位數(shù)據(jù)量時(shí)距離支持十分有限。 在公司的綜合布線解決方案中，光纖不但支持 FDDI主干、 1000Base－ FX主干、100Base－ FX到桌面、 ATM主干和 ATM到桌面，還可以支持 CATV/CCTV及光纖到桌面（ FTTD），是建筑群子系統(tǒng)和主干線子系統(tǒng)布線中有線通信線纜中的明星。 超五類雙絞線可以支持 1000BASE－ T，但如要求支持 1000BASE－ TX則必須使用六類雙絞線。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。水平子系統(tǒng)指定的拓?fù)浣Y(jié)構(gòu)為星形拓?fù)洹? PVC管。 ：線槽的橫截面積留 40%的富余量以備擴(kuò)充 , 超 5類雙絞線的橫截面積為 。 。 第 26 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 第五章 網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì) 綜合布線標(biāo)準(zhǔn) 所謂綜合布線系統(tǒng)，是指按標(biāo)準(zhǔn)的、統(tǒng)一的和簡(jiǎn)單的結(jié)構(gòu)化方式規(guī)劃和布置各種建筑物（或建筑群）內(nèi)各種系統(tǒng)的通信線咱，包括網(wǎng)絡(luò)系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等?？梢圆捎脤Ｓ玫南到y(tǒng)管理模塊對(duì)各個(gè)性能參數(shù)分別監(jiān)控、統(tǒng)一管理。 網(wǎng)絡(luò)管理是對(duì)網(wǎng)絡(luò)上的通信設(shè)備及傳輸系統(tǒng)進(jìn)行有效的監(jiān)視、控制、診斷和測(cè)試所采用的技術(shù)和方法。結(jié)合企業(yè)網(wǎng)的實(shí)際情況，我們認(rèn)為，安全管理與計(jì)費(fèi)管理可以由網(wǎng)絡(luò)管理模塊配合專用的軟（硬）件管理產(chǎn)品來(lái)共同實(shí)現(xiàn)，網(wǎng)絡(luò)管理的主要任務(wù)應(yīng)落實(shí)在故障管理、配置管理和性能管理這三個(gè)方面。同時(shí)，在計(jì)費(fèi)服務(wù)器上，也提供 Radius 認(rèn)證方式，兩者可以配合使用。通過(guò) VLAN 路由實(shí)現(xiàn)對(duì)跨部門訪問(wèn)的控制，既保證了安全性，也提高了可管理性。這樣，我們就可以在Extra 上建立第一道安全防護(hù)墻，屏蔽對(duì)內(nèi)部網(wǎng) Intra 的非法訪問(wèn)。管理功能實(shí)施統(tǒng)一的安全策略，檢查網(wǎng)絡(luò)使用情況，進(jìn)行流量控制等。保密設(shè)備要做到管理方便，完善可靠。 ? 及其擴(kuò)展性能防止非法用戶和設(shè)備接入網(wǎng)絡(luò)，例如惡意接入點(diǎn)。 ? 能夠適應(yīng)未來(lái)發(fā)展并保護(hù)投資的體系結(jié)構(gòu) 在同一種機(jī)箱中支持三代可互換、 可熱插拔的模塊，以提高 IT 基礎(chǔ)設(shè)施利用率，增大投資回報(bào)，并降低總體擁有成本。總公司網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D如圖 42所示： 圖 42 總公司網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D 企業(yè)內(nèi)各部門的匯聚交換機(jī)構(gòu)成，各分布層交換機(jī)放置在各部門的網(wǎng)絡(luò)中心，要求至少兩路上行鏈路連至兩臺(tái)核心層交換機(jī)上。 第 16 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 第四章 總體結(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 根據(jù)地理位置及信息點(diǎn)的數(shù)量和未來(lái)覆蓋面擴(kuò)充等多方面原因，將企業(yè)網(wǎng)劃分若干個(gè)區(qū)域。 建立 域名服務(wù)器ＤＮＳ，各地名字服務(wù)器管理下屬主機(jī)和子域，并由高一級(jí)名字服務(wù)器監(jiān)管，但每個(gè)域至少需要配備一臺(tái)以上的名字服務(wù)器。不同的部門 /單位可以通過(guò)配置不同的 VLAN 等方式來(lái)隔離廣播和信息流，不但可以提高網(wǎng)絡(luò)效率，而且可以增強(qiáng)網(wǎng)絡(luò)安全。 核心交換： 三層千兆交換機(jī)為整個(gè)網(wǎng)絡(luò)的核心，它對(duì)整個(gè)網(wǎng)絡(luò)的性能，可靠 第 14 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 性起決定性作用，它連接各個(gè)物理子網(wǎng)，治理網(wǎng)絡(luò)內(nèi)信息交換 (包括多媒體信息 )，控制 VLAN 間訪問(wèn)，保證信息安全。 根據(jù)需求概括，我們選擇的是 DLink 企業(yè)級(jí)的 DES8503 萬(wàn)兆核心交換機(jī)為本次網(wǎng)路建設(shè)總部機(jī)房的核心交換； DES8503 萬(wàn)兆 核心 路由交換機(jī)作為新一代大容量、高密度、高性能、模塊化核心路由交換機(jī)產(chǎn)品，其背板帶寬高達(dá) ，包轉(zhuǎn)發(fā)速率最大為 952Mpps，具備二到四層線速交換能力。公司 IP 地址分配滿足 公司的 利用。 SNMP 網(wǎng)絡(luò)管理協(xié)議： SNMP 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及 HUBS 等）的一種標(biāo)準(zhǔn)協(xié)議，它是一種應(yīng)用層協(xié)議。工作站子系統(tǒng)傳輸速率達(dá)到 100Mb/S，水平系統(tǒng)傳輸速率達(dá)到 1000Mb/s,滿足現(xiàn)在和未來(lái)數(shù)據(jù)的信息傳輸?shù)男枨螅恢鞲上到y(tǒng)傳輸速率達(dá)到 1000Mb/s,同時(shí)具有較高的帶寬，滿足現(xiàn)在和未來(lái)的圖像、影像傳輸?shù)男枨蟆? 在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，選擇先進(jìn)的網(wǎng)絡(luò)管理軟件是必不可少的。 本系統(tǒng)是 7x24 小時(shí)連續(xù)運(yùn)行系統(tǒng)，從硬件和軟件兩方面來(lái)保證系統(tǒng)的高可靠性。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長(zhǎng)。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌?chǎng)份額的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場(chǎng)形象與售后技術(shù)支持。 配備網(wǎng)絡(luò)交換設(shè)備，實(shí)現(xiàn)樓宇間的千兆光纖連接，保證未來(lái)各應(yīng)用系統(tǒng)的實(shí)施以及滿足集團(tuán)各種計(jì)算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸。 系統(tǒng)要求 配置 簡(jiǎn)單方便 ：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用 。 第二章 系統(tǒng)需求分析 網(wǎng)絡(luò)要求 滿足公司信息化的要求 ,為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路 ；具有良好的性能，能夠支持大容量和實(shí)時(shí)性的各類應(yīng)用 ； 能夠可靠運(yùn)行， 具有 較低的故障率和維護(hù)要求。一 層 設(shè)有本 建筑 的機(jī)房，少量的信息點(diǎn)，供未來(lái)可能的需求使用，目前并不使用 (不包括公司總部所在的樓 )。網(wǎng)絡(luò)化可以有效地實(shí)現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術(shù)交流、生產(chǎn)組織。 13 網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇 9 標(biāo)準(zhǔn)性 7 網(wǎng)絡(luò)設(shè)備配置 企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。 企業(yè)網(wǎng)絡(luò)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)結(jié)合一家中型企業(yè)網(wǎng)絡(luò)的實(shí)際需求，通過(guò)對(duì)網(wǎng)絡(luò)架構(gòu)組建方案的設(shè)計(jì)、基于安全的網(wǎng)絡(luò)配置方案設(shè)計(jì)、服務(wù)器架設(shè)方案設(shè)計(jì)、企業(yè)網(wǎng)絡(luò)高級(jí)服務(wù)設(shè)計(jì)等方面的仿真研究，詳盡的探討了對(duì)該網(wǎng)絡(luò)進(jìn)行規(guī)劃設(shè)計(jì)時(shí)遇到的關(guān)鍵性問(wèn)題，以及網(wǎng)絡(luò)相關(guān)的服務(wù)。 9 網(wǎng)絡(luò)設(shè)計(jì)指導(dǎo)原則 10 可升級(jí)和可擴(kuò)展性 10 易操作性 12 網(wǎng)絡(luò) IP 地址規(guī)劃 34 致謝 我們經(jīng)常用到的因特網(wǎng)(Inter)屬于廣域網(wǎng)，中小企業(yè)內(nèi)部網(wǎng)和企業(yè)網(wǎng)屬局域網(wǎng)。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開放式、分布式、安全可靠，維護(hù)簡(jiǎn)單的原則。 。系統(tǒng)主干采用萬(wàn)兆以太網(wǎng) 10000M 交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用 TCP/IP 協(xié)議，整個(gè)網(wǎng)絡(luò)應(yīng)考慮語(yǔ)音、視頻、數(shù)據(jù)等的綜合應(yīng)用?？晒芾硇裕合到y(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對(duì)整個(gè)系統(tǒng)進(jìn)行管理 。 設(shè)備要求 根據(jù)公司的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備 。具體來(lái)講，其設(shè)計(jì)遵循以下原則： 系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺(tái)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng) 用軟件均應(yīng)使用目前國(guó)際上較先進(jìn)、較成熟的技術(shù)，符合國(guó)際標(biāo)準(zhǔn)和規(guī)范； 所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強(qiáng)網(wǎng)絡(luò)的兼容性，以達(dá)到網(wǎng)絡(luò)的互連與開放。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。 網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性 當(dāng)增加 /擴(kuò)充應(yīng)用子系統(tǒng)時(shí)，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對(duì)關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃?。網(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過(guò)制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的。布線系統(tǒng)且具有一定的擴(kuò)展能力。 路由協(xié)議： RIP、 IGRP、 EIGRP、 ISIS 和 OSPF。公司 IP 地址分配滿足未來(lái)公司網(wǎng)絡(luò)擴(kuò)容的需要。整個(gè)系統(tǒng)所具備的高可靠性、高擴(kuò)展性、強(qiáng)大的業(yè)務(wù)能力等特點(diǎn)可以滿足各種網(wǎng)絡(luò)核心層的建設(shè)需求。網(wǎng)絡(luò)采用分層結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清楚，治理方便；更重要的是大多數(shù)的數(shù)據(jù)流量 (主要是同一部門或工作組內(nèi) )的交換在次級(jí)節(jié)點(diǎn)分布交換機(jī)上直接處理，不經(jīng)中心設(shè)備，節(jié)省主干帶寬，提高利用率。這樣的連接結(jié)構(gòu)可保證網(wǎng)絡(luò)帶寬的最大限度的合理應(yīng)用。 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì) 內(nèi)網(wǎng)安全設(shè)計(jì)：訪問(wèn)控制，通過(guò)密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用 戶對(duì)服務(wù)器的訪問(wèn)，以及對(duì)辦公自動(dòng)化平臺(tái)、的訪問(wèn)和管理、用戶身份真實(shí)性的驗(yàn)證、內(nèi)部用戶訪問(wèn)權(quán)限設(shè)置、 ARP 病毒的防御 、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。相 應(yīng)的交換機(jī)就是核心交換機(jī)、分布層交換機(jī)和接入層交換機(jī)。如表 : 表 企業(yè)網(wǎng) IP地址分配表 建筑物 設(shè)備 IP 地址 子網(wǎng)掩碼 總公司中心機(jī)房 VPN 防火墻 邊界 路由器 核心交換機(jī) 1 核心交換機(jī) 2 WEB/FTP 服務(wù)器 第 19 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 認(rèn)證服務(wù)器 DNS/DHCP 服務(wù)器 用戶 研發(fā)部 分布層交換機(jī) 接入層交換機(jī) AP 用戶 人事部 分布層交換機(jī) 接入層交換機(jī) AP 用戶 市場(chǎng)部 分布層交換機(jī) 接入層交換機(jī) AP 用戶 項(xiàng)目部 分布層交換機(jī) 接入層交換機(jī) AP 用戶 業(yè)務(wù)部 分布層交換機(jī) 接入層交換機(jī) AP 用戶 設(shè)備選型 第 20 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 本方案中企業(yè)網(wǎng)絡(luò)核心層設(shè)備采用 CISCO Catalyst 6509（ Supervisor Engine 720*2/電源 *2/FWSM*1/IPSec VPN 模塊 *1/IDSM*1/NAM*1/16 口千兆以太網(wǎng)光口板 *