【正文】 eSX550m使用短波激光信號源，波長為770~860nm50微米多模光纖525m1000BaseCX兩對STP和9芯D形連接器25m適用于交換機之間段距離的連接，如千兆主干交換機和服務器之間的連接（四） VLAN設計方案虛擬網(wǎng)絡(VLAN)是將局域網(wǎng)內(nèi)廣播域邏輯地劃分為若干子網(wǎng)。 5)利用VLAN ，可實現(xiàn)跨交換機的VLAN，通過VLAN生成樹技術(shù)(PerVLANSpanningTree)，可實現(xiàn)各VLAN 之間的負載均衡，并且當網(wǎng)絡拓撲發(fā)生變化時，只影響到相關的VLAN 的生成樹重新計算，使網(wǎng)絡的收斂時間最短。我們確定了要使用的私有網(wǎng)段以后，進一步還要劃分子網(wǎng)段，并與VLAN 號部門相關聯(lián)，把這做成一個對照表。使用靜態(tài)IP，用戶與聯(lián)接交換機的端口處于同一VLAN。應用密碼技術(shù)實現(xiàn)的密碼機間的加解密和身份認證，有效避免了來自傳輸網(wǎng)的攻擊，如圖所示：在建立安全隧道時有以下特性：透明連接、隧道管理、明密結(jié)合、網(wǎng)段分割、用戶定制、安全算法的協(xié)商。集中控制式模式網(wǎng)絡，是一種整合有線與無線局域網(wǎng)構(gòu)架的應用模式。五、設備選型（一）Catalyst 2960 系列交換機Cisco174。 系列產(chǎn)品的配置Cisco Catalyst 2960系列包括以下交換機：CISCO3825ACIP 2個千兆位以太網(wǎng)固定 LAN 端口，1個SFP 插槽，2個 NME，4個HWIC，2個AIM 插槽，4個PVDM 插槽，Cisco IP Base 軟件和饋線電源。Cisco 3800系列支持每插槽多個快速以太網(wǎng)接口、時分多路復用（TDM）互聯(lián)，（PoE）的全面集成配電等的帶寬要求。隨著現(xiàn)代通信網(wǎng)絡技術(shù)的迅速發(fā)展，高速以太網(wǎng)，F(xiàn)DDI網(wǎng)等的普遍使用，特別是 ATM 網(wǎng)的逐步使用，建筑物對布線系統(tǒng)的要求除標準的通信接口外，還需要相當寬的頻帶，相當高的傳輸速度，如155Mbps，；以及高靈活性。整體布局圖如下： （一）水平子系統(tǒng)的設計實現(xiàn)計算機設備，程控交換機 ( PBX )，監(jiān)控中心與各管理子系統(tǒng)間的連接，也實現(xiàn)樓與樓之間的連接，常用介質(zhì)是多對數(shù)雙絞線電纜或光纜。 設備間內(nèi)的所有進線終端設備應采用色標區(qū)別各類用途的配線區(qū)。 工作區(qū)子系統(tǒng)中所使用的連接器必須具備國際標準的8位接口，這種接口能接受樓字自動化系統(tǒng)所有低壓信號以及高速數(shù)據(jù)網(wǎng)絡和數(shù)碼音頻信號。在遠程通信接線區(qū)，如安裝在墻上的布線區(qū)，交叉連接可以不要插入線，因為線路經(jīng)常是通過跨接線連接到I/O的。（六）建筑群子系統(tǒng)建筑群子系統(tǒng)提供外部建筑物與大樓內(nèi)布線的連接點。 ：綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標準的信息傳輸通道。（一）雙絞線測試內(nèi)容與標準衰減(Attenuation)是沿鏈路的信號損失度量。TIA/EIA TSB67標準無此參數(shù)。① 測試前應對所有的光連接器進行清洗，并將測試接收順校準至0位。八、網(wǎng)絡安全設計（一）防火墻防火墻是網(wǎng)絡安全策略的有機組成部分，它通過控制和檢測網(wǎng)絡之間的信息交換和訪問行為來實現(xiàn)對網(wǎng)絡的安全管理。入侵檢測系統(tǒng)作為主動保護自己免受攻擊的網(wǎng)絡安全技術(shù)，處于防火墻之后，成為防火墻之后的第二道安全閘門。② 胡勝紅,畢婭 《網(wǎng)絡工程原理與實踐教程（第二版）》 人民郵電出版社。3. 防火墻本身必須建立在安全操作系統(tǒng)上。② 光纖溶接處應加以保護和固定，使用連接器以便于光纖的跳接。（二）光纜系統(tǒng)的測試與標準由于光纜系統(tǒng)的實施過程中涉及光纜的敷設，光纜的彎曲半徑、光纖的溶接、光纖跳線加上設計方法及物理布線結(jié)構(gòu)的不同，導致兩個網(wǎng)絡設備的光纖路線上光信號的傳輸衰減有很大不同。對于UTP鏈路,NEXT是一個關鍵的性能指標,也是最難精確測量的一個指標。七、布線系統(tǒng)的測試對于雙絞線，在布線施工完成后，需要進行測試，以檢測布線的質(zhì)量。 ：綜合布線系統(tǒng)采用標準的傳輸線纜和連接件，模塊化設計。交連和互連允許將通信線路定位或重定位在建筑物的不同部分，以便更容易地管理通信線路。I/O插座分為嵌入式和表面安裝式兩種，可根據(jù)實際情況，采用不同的安裝式樣式來滿足不同的需要。（四）工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)由線纜、跳線、信息模塊（如RJ45模塊）和其所連接的設備（終端或工作站）組成。 （主配線間）的干線路由 （橫向干線電纜長度+垂直干線電纜長度）*115%+6M （三）設備間子系統(tǒng)設計設備間子系統(tǒng)是一個公用設備存放的場所，也是網(wǎng)絡中心的主機房。話音：每個話音點按2對3類雙絞線設計。雙絞線包括非屏蔽雙絞線（UTP）及屏蔽雙絞線（FTP）。它包括建筑物到外部網(wǎng)絡或電信局線路上的接線點與工作區(qū)的語音或數(shù)據(jù)終端之間的所有線纜及相關聯(lián)的布線部件。它們可以支持現(xiàn)有的90多種 Cisco 2600和3700模塊，所以能夠提供長期的投資保護。SFP千兆以太網(wǎng)端口可安裝多種SFP收發(fā)器，包括Cisco 1000BASESX、1000BASELX、1000BASEBX、1000BASEZX、100BASEFX、100BASELX100BASEBX和粗波分多路復用 (CWDM) SFP收發(fā)器。如果發(fā)現(xiàn)偷竊行為，只要在付款處把錄像資料回放給顧客看就可以了，不需要與顧客發(fā)生任何爭執(zhí)。注意，要實現(xiàn)互連的主機的IP必須在同一網(wǎng)段，對等網(wǎng)絡不存在網(wǎng)關，所以網(wǎng)關可以不用填寫。實現(xiàn)VLAN間路由的配置技術(shù)說明：當交換機上的VLAN數(shù)量很多時， 封裝對VLAN間的數(shù)據(jù)進行路由。針對用戶比較集中、信息點位置相對固定的情況，建議使用靜態(tài)IP。 IANA 保證這些網(wǎng)絡號不會分配給連到Internet 上的任何網(wǎng)絡，因此任何人都可以自由地選擇這些網(wǎng)絡地址作為自己的私有網(wǎng)絡地址。 3)可對每個端口設置相應的安全控制策略，防止非法用戶的侵入。本方案接入設備的布置靈活多變，只要根據(jù)用戶數(shù)量配置接入設備即可。在匯聚層能夠真正做到通過識別用戶及應用提供不同的服務質(zhì)量保證。該核心交換機應支持10G以太網(wǎng)和10G廣域網(wǎng)接口，采用分布式體系結(jié)構(gòu)，、交換容量500Gbps，包轉(zhuǎn)發(fā)率200Mpps。l 比較粗的QoS控制粒度。ATM作為大型超市主干有以下優(yōu)勢：1）ATM易于擴展至極高的速率；2）ATM提供VLAN功能，可以提供設備之間極高的通量；3）ATM提供極強的冗錯功能；4）ATM對實時的語音及圖像傳輸提供了極小的延時；當前廣域網(wǎng)基本采用ATM設備，大型超市主干采用ATM技術(shù)易于與廣域網(wǎng)實現(xiàn)無縫連接。它用以把物理上直接相連的網(wǎng)絡從邏輯上劃分為多個子網(wǎng)。其中除職工活動中心外，每幢樓都有會議視頻業(yè)務，并在多媒體中心與圖書閱覽室可以實現(xiàn)無線上網(wǎng)業(yè)務。但目前基于三層交換機技術(shù)的網(wǎng)段劃分方式逐漸成為主流。（二）用戶需求找出用戶需要的重要服務或功能。當有線路故障后立即完成線路切換。從銷售量的增長與越來越多的消費群體，業(yè)務需求不斷攀升，可能在幾個外省開分店。超市網(wǎng)絡不僅像校園網(wǎng)絡那樣有多棟建筑，而且還有許多省內(nèi)和省外的分支店面，因此網(wǎng)絡拓撲結(jié)構(gòu)較為復雜，對網(wǎng)絡的安全性要求也比較高。構(gòu)建一個安全可靠、性能卓越、管理方便的高品質(zhì)大型網(wǎng)絡，已經(jīng)成為超市信息化建設成功的關鍵基石。核心網(wǎng)絡、匯聚網(wǎng)絡、接入網(wǎng)絡、綜合布線、機房建設等采取的是一次性投資。考慮到一個市內(nèi)有多家分店，確保網(wǎng)絡數(shù)據(jù)的實時傳輸，不會存在倉庫商品已出庫，而系統(tǒng)還未記錄現(xiàn)象發(fā)生。 考慮大型超市可能在全省各市和外省設有店面，實現(xiàn)在任意時間、任意地點都可