【正文】 照某種特定的加密算法變換 成與明文完全不同的數(shù)字信息即密文的過程， 計(jì)算機(jī)網(wǎng)絡(luò)安全涉及到很多方面的技術(shù)與知識(shí)，除了上述內(nèi)容以外，還有防火墻技術(shù)，黑客技術(shù)，網(wǎng)絡(luò)的入侵檢測技術(shù)等等。 網(wǎng)絡(luò)安全策略 :在建立一個(gè)網(wǎng)絡(luò)系統(tǒng)的時(shí)候，首先要考慮的是安全策略。 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì) 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，大大的改變了人們的生活面貌，促進(jìn)了社會(huì)的發(fā)展。 網(wǎng)絡(luò)管理設(shè)計(jì) VLAN 的劃分 VLAN（ Virtual Local Area Network） —— 是指在一個(gè)物理網(wǎng)段內(nèi)，進(jìn)行邏輯的劃分，劃分成若干個(gè)虛擬局域網(wǎng)。從分支交換機(jī)到與其連接的各樓層的用戶終端采用超五類線 UTP 線，保證 100Mbps 帶寬的到戶。社區(qū)的計(jì)算機(jī)網(wǎng)絡(luò)，就像為社區(qū)的信息系統(tǒng)搭建的一條高速公路，通過這條高速公路，通過這條高速公路，社區(qū)才能為住戶提供 電子商務(wù)、遠(yuǎn)程醫(yī)療、家庭辦公，閉路監(jiān)控，遠(yuǎn)程抄表等服務(wù)。 C 高可靠性 支持生成樹協(xié)議 、 、 ，完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率； D 方便易用易管理 (1) 強(qiáng)大的菊花鏈?zhǔn)蕉询B，最多支持堆疊 8 臺(tái) S2126G/S2150G 的混合堆疊，最大支持 384 個(gè) 10/100M 端口，保證網(wǎng)絡(luò)的高度靈活性和可擴(kuò)展性，網(wǎng)絡(luò)管理更加簡單； (2) 獨(dú)特的集群管理，通過一臺(tái)命令交換機(jī)可管理多達(dá) 20 臺(tái)的 S3550 系列和 S21系列交換機(jī)，無論交換機(jī)是否在同一配線間和布線室； (3) 強(qiáng)大的集群管理方式使得網(wǎng)絡(luò)的維護(hù)工作變得非常方便和簡單，只需配置 1個(gè) IP 地址，即可管理多臺(tái)設(shè)備，不僅成倍節(jié)省了 IP 地址空間，而且維護(hù)和管理量也得到極大降 (4) 提供圖形化的安全策略管理配置平臺(tái)，支持安全策略自動(dòng)同步下發(fā)、升級(jí)和維護(hù)功能，安全策略智能化，可大幅度提高交換機(jī)管理和配置效率，提高網(wǎng)絡(luò)安全； (5) 端口的 VLAN 自動(dòng)跳轉(zhuǎn)功能，無需網(wǎng)管員手工干預(yù)，即可將端口跳轉(zhuǎn)到用戶 所在 VLAN，實(shí)現(xiàn)用戶全網(wǎng)漫游上網(wǎng)，減輕設(shè)備配置和維護(hù)量； (6) 多端口同步監(jiān)控，通過一個(gè)端 口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率； E CLI 界面，方便高級(jí)用戶配置和使用； Javabased Web 管理方式，實(shí)現(xiàn)對(duì)交換機(jī)的可視化圖形管理，快速和高效地配置設(shè)備 。最多可以向下級(jí)交換機(jī)提供 120 個(gè)百兆光纖口。它們?yōu)殛P(guān)鍵任務(wù)應(yīng)用提供可伸縮性，它們是獲得網(wǎng)絡(luò)層服務(wù)好處的關(guān)鍵，包括安全，服務(wù)質(zhì)量和流量管理。 網(wǎng)絡(luò)設(shè)備選型 核心交換機(jī) ( Cisco Catalyst 6509) 核心交換機(jī)選擇應(yīng)綜合考慮以下因素： (1) 網(wǎng)絡(luò)中心數(shù)據(jù)流不僅有數(shù)據(jù)還有音頻、視頻流，所以核心交換機(jī)應(yīng)具有較高的包轉(zhuǎn)發(fā)能力，將來，系統(tǒng)需要進(jìn)一步擴(kuò)容時(shí)，核心交換機(jī)背板帶寬應(yīng)該還有一定的擴(kuò)展能力； (2) 穩(wěn)定性、可靠性要求，在需要時(shí)可實(shí)現(xiàn)一些主要部件冗余； (3) 核心交換機(jī)可以提供較多 1000M 光纖接口； (4) 核心交換機(jī)應(yīng)該支持 VLAN 功能、 QOS、 ACL 等功能，由此，可以將多個(gè)不同組織 、機(jī)構(gòu)、功能不同的部門、工作組等劃分在不同的虛網(wǎng)內(nèi)，以減少廣播風(fēng)暴；實(shí)施策略控制、訪問控制等； (5) 劃分了 VLAN 后，隨之而來的一個(gè)問題就是當(dāng)不同的 VLAN 內(nèi)的成員在一定情況下有必要相互訪問時(shí)，就不得不需要借助第三層設(shè)備，如路由器，但 是，內(nèi)部不同 VLAN 間采用路由器作為轉(zhuǎn)發(fā)設(shè)備，常常效率低下，因此，核心交換機(jī)還需要支持第三層交換技術(shù)； (6) 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)，目前除了滿足以上需求外，隨著應(yīng)用規(guī)模的擴(kuò)張、應(yīng)用的拓展，從整體角度考慮，還應(yīng)該使網(wǎng)絡(luò)在未來一段時(shí)間內(nèi)具有一定的擴(kuò)展、升級(jí)能力，因此，核心交換機(jī)須是模塊化的， 并且在本次使用后，仍有空余插槽，以便日后功能擴(kuò)展； 此外，核心交換機(jī)還必須要具有可管理性，要能支持遠(yuǎn)程對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行檢測、配置、故障排錯(cuò)的能力。但是致命的缺點(diǎn)是 Cable Modem 采用共享結(jié)構(gòu)，帶寬資源隨著用戶的增多，個(gè)人的接入速率會(huì)有所下降，安全保密性也欠佳； (3) 以太網(wǎng)寬帶接入是一種光纖加五類網(wǎng)絡(luò)線的寬帶接入方式 。 寬帶接入網(wǎng)技術(shù) (1) ADSL（ Asymmetric Digital Subscriber Line） 非對(duì)稱數(shù)字用戶線 ADSL 被設(shè)計(jì)成向下流（下行，即從中心局到用戶側(cè)）比向上流 （上行，即從用戶側(cè)到中心局）傳送的帶寬，因而最適合于 Inter 接入。千兆以太網(wǎng)和大量使用的以太網(wǎng)與快速以太網(wǎng)完全兼容，并利用了原以太網(wǎng)標(biāo)準(zhǔn)所規(guī)定的全部技術(shù)規(guī)范，其中包括 CSMA/CD 協(xié)議、以太網(wǎng)幀、全雙 工、流量控制以及 IEEE 標(biāo)準(zhǔn)中所定義的管理對(duì)象。傳統(tǒng)的園區(qū)網(wǎng)絡(luò)中，網(wǎng)絡(luò)的拓?fù)錁?gòu)造多為依靠重點(diǎn)服務(wù)器的星型網(wǎng)絡(luò)，相當(dāng)多的業(yè)務(wù)量集中在網(wǎng)內(nèi)，通信模式為點(diǎn)對(duì)點(diǎn)數(shù)據(jù)傳輸 。（系）名稱： XXX 專 業(yè) 名 稱 ： XXX 辦 學(xué) 形 式 ： XXX 年 級(jí)： XXX 班 別： XXX 姓 名： XXX 學(xué) 號(hào)： XXX 論 文 題 目 ： 計(jì)算機(jī)寬帶網(wǎng)絡(luò)綜合布線方案 評(píng)語： 評(píng)分 指導(dǎo)老師 計(jì)算機(jī)寬帶網(wǎng)絡(luò)綜合布線方案設(shè)計(jì) 學(xué)生姓名： XXX 指導(dǎo)老師： XXX 摘 要 隨著互連網(wǎng)的發(fā)展 .其信息傳播效率逐步為人們所關(guān)注 .越來越多的 用戶、企業(yè)、居民住宅 開始走向 智能化 .以通過網(wǎng)絡(luò) 與外界通信， 現(xiàn)在互連網(wǎng)已成為報(bào)紙 .廣播 .電視相比肩的第四媒體 .正以其便捷的信息形式改變著人們傳統(tǒng)的消費(fèi)模式 .更多的人開始青睞于這種簡單 .快捷 .低成本的電子通訊 方式 ，智能化小區(qū)隨之出現(xiàn)。 住宅小區(qū)所占的地域空間大小抉擇了小區(qū)網(wǎng)絡(luò)屬于園區(qū)網(wǎng)絡(luò)，在網(wǎng)絡(luò)技能上既可以采取 寬帶接入網(wǎng)技術(shù)（ ADSL、 Cable Modem） 等，也可以采取有線電視網(wǎng)絡(luò)、數(shù)字用戶線路（ XDSL）到戶的廣域?qū)拵Ы尤爰寄?，與傳統(tǒng)的園區(qū)網(wǎng)絡(luò)（如校園網(wǎng)）不同，智能小區(qū)網(wǎng)絡(luò)是一個(gè)公用服務(wù)平臺(tái)，在網(wǎng)絡(luò)設(shè)計(jì)中要考慮保證用戶的服務(wù)質(zhì)量、安全性、嚴(yán)峻且靈便的流量管理及操縱。 第三章 網(wǎng)絡(luò)技術(shù)及設(shè)備選型 網(wǎng)絡(luò)技術(shù) 局域網(wǎng)技術(shù) 千兆以太網(wǎng) 千兆 以太網(wǎng) 是建立在以太網(wǎng)標(biāo)準(zhǔn)基礎(chǔ)之上的 技術(shù) 。千兆以太網(wǎng)技術(shù)甚至正在取代 ATM 技術(shù)，成為城域網(wǎng)建設(shè)的主力軍。目前美國 50%以上的寬帶用戶就采用 Cable Modem 方式接入。因此，基于以太網(wǎng)技術(shù)的寬帶接入是一種十分 廉 價(jià)的寬帶接入技術(shù)，所以設(shè)計(jì)采用以太網(wǎng)寬帶接入技術(shù)。 核心路由器 (Cisco 7206 VXR) 路由器是當(dāng)今網(wǎng)絡(luò)中的主要構(gòu)建模塊。 Cisco Catalyst 4006 具有 24GB 的交換背板，可配置成具有多層交換能力的高 性能交換機(jī)，其多層轉(zhuǎn)發(fā)率多達(dá) 6Mpbs，是二級(jí)配線間的理想選擇。 B 完善的 QoS 策略 (1) 支持 、端口優(yōu)先級(jí)、 IP TOS、二到七層流過濾等 QoS 策略，具備 MAC流、 IP 流、應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)； (2) 極靈活的帶寬控制能力，可以基于交換機(jī)端口、 MAC 地址、 IP 地址、 VLAN ID、協(xié)議、應(yīng)用組合進(jìn)行帶寬限速，限速粒度精細(xì)： 1Mbps（ 128KB）粒度 /百兆端口、 8Mbps（ 1024KB）粒度 /千兆端口，可根據(jù)網(wǎng)絡(luò)安全需求，設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量，滿足按需所用。對(duì)現(xiàn)代智能小區(qū)而言，計(jì)算機(jī)網(wǎng)絡(luò)是實(shí)現(xiàn)社區(qū)智能家居信息化的基石。這些光纖將保證網(wǎng)絡(luò)的運(yùn)行，因此對(duì)光纖網(wǎng)絡(luò)的要求非常嚴(yán)格。鑒于未來的升級(jí)等對(duì)方面的考慮，故采用1000Mbps 骨干帶寬，以適應(yīng)將來對(duì)網(wǎng)絡(luò)帶寬更高的要求。 在小區(qū)的服務(wù)器上可以設(shè)置用戶和密碼，供有小區(qū)網(wǎng)絡(luò)管理員及擁有權(quán)限的用戶進(jìn)行管理、維護(hù)和訪問，其它普通 小區(qū)內(nèi)的用戶只能以只讀的方式訪問其服務(wù)，杜絕外部用戶對(duì)本地服務(wù)器的控制。在上面的四種類型中，截獲信息的攻擊叫做被動(dòng)攻擊，而更改信息和拒絕用戶使用資源的攻擊稱為 主動(dòng)攻擊。 網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù) :通過網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)，可以在某種程度上提高數(shù)據(jù)傳 輸?shù)陌踩浴? 智能化小區(qū)已成為新世紀(jì)的開發(fā)熱點(diǎn)。 標(biāo)準(zhǔn)內(nèi)容：標(biāo)準(zhǔn)內(nèi)容為所用介質(zhì)、拓?fù)浣Y(jié)構(gòu)、布線距離、用戶接口、線纜規(guī)格、連接件性能、安裝程序等。因此，按照綜合布線系統(tǒng)進(jìn)行布線，會(huì)為用戶今后的應(yīng)用提供方便，也保護(hù)了用戶的投資，使用戶投入較少的費(fèi)用，便能向高一級(jí)的應(yīng)用范圍轉(zhuǎn)移。在小區(qū)內(nèi)各設(shè)置一個(gè)計(jì)算機(jī)主機(jī)房，對(duì)住宅樓的主干線線纜集中式管理，在各棟住宅樓內(nèi)設(shè)一個(gè)配線間，用于管理各棟住宅樓的水平區(qū)電纜，在，每個(gè)住戶內(nèi)安裝一個(gè)家居布線接線箱，用于管理住戶內(nèi)的工作區(qū)電纜。元件方面采用 AMP 的超 5 類信息模塊（ T568B接法），用戶設(shè)