【正文】 個(gè)AIM插槽，4個(gè)PVDM插槽，Cisco IP Base 軟件和交流電源作為思科的旗艦產(chǎn)品，Cisco 3800系列讓客戶可以在使用并發(fā)數(shù)據(jù)、安全、話音和高級(jí)服務(wù)時(shí)獲得最高的性能、可用性、密度和最大限度的增長(zhǎng)空間，從而增強(qiáng)了思科系統(tǒng)公司在多服務(wù)路由領(lǐng)域的領(lǐng)先地位。通過將多個(gè)獨(dú)立設(shè)備的功能集成入單一小巧設(shè)備之中，Cisco 3800系列大幅降低了管理遠(yuǎn)程網(wǎng)絡(luò)的成本和復(fù)雜度。 開放式布線系統(tǒng)支持的設(shè)備品種繁多，在使用時(shí)相當(dāng)靈活，外觀及布局上也適應(yīng)整個(gè)環(huán)境，簡(jiǎn)潔、美觀，如在一房間內(nèi)，要考慮工作人員的數(shù)量，采光情況，工作習(xí)慣等多種因素，設(shè)置多個(gè)標(biāo)準(zhǔn)接口，即8芯 RJ45接口。 2）水平跳線之和（工作區(qū)跳線、配線面板跳線）不能超過10M。每個(gè)數(shù)據(jù)鏈路使用5類4對(duì)雙絞線。 設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)是一個(gè)公用設(shè)備存放的場(chǎng)所，也是網(wǎng)絡(luò)中心的主機(jī)房。 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)由線纜、跳線、信息模塊（如RJ45模塊）和其所連接的設(shè)備（終端或工作站）組成。I/O插座分為嵌入式和表面安裝式兩種，可根據(jù)實(shí)際情況，采用不同的安裝式樣式來滿足不同的需要。 交連和互連允許將通信線路定位或重定位在建筑物的不同部分，以便更容易地管理通信線路。 （5）網(wǎng)絡(luò)設(shè)備需配有安全接地保護(hù)系統(tǒng)和功率匹配的凈化電源或UPS。 （2）靈活性：綜合布線系統(tǒng)采用標(biāo)準(zhǔn)的傳輸線纜和連接件，模塊化設(shè)計(jì)。 布線系統(tǒng)的測(cè)試 對(duì)于雙絞線，在布線施工完成后，需要進(jìn)行測(cè)試，以檢測(cè)布線的質(zhì)量。對(duì)于UTP鏈路,NEXT是一個(gè)關(guān)鍵的性能指標(biāo),也是最難精確測(cè)量的一個(gè)指標(biāo)。2. 光纜系統(tǒng)的測(cè)試與標(biāo)準(zhǔn) 由于光纜系統(tǒng)的實(shí)施過程中涉及光纜的敷設(shè)，光纜的彎曲半徑、光纖的溶接、光纖跳線加上設(shè)計(jì)方法及物理布線結(jié)構(gòu)的不同，導(dǎo)致兩個(gè)網(wǎng)絡(luò)設(shè)備的光纖路線上光信號(hào)的傳輸衰減有很大不同。② 光纖溶接處應(yīng)加以保護(hù)和固定，使用連接器以便于光纖的跳接。相比較而言，SCSI磁盤陣列更能適應(yīng)多用戶并發(fā)訪問，而SATA磁盤陣列擁有更便宜的價(jià)格。 NAS的放置位置比較靈活，無須應(yīng)用服務(wù)器干預(yù)，NAS設(shè)備允許在網(wǎng)絡(luò)上存取數(shù)據(jù)，這樣既可以減少服務(wù)器的負(fù)荷，又能顯著改善網(wǎng)絡(luò)的性能。3. SNA SAN設(shè)計(jì)用來提供靈活的、高性能的和可伸縮的存儲(chǔ)網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。 4)可伸縮的虛擬存儲(chǔ)。借助于先進(jìn)的以太網(wǎng)技術(shù)，這種處理方法最終變成了現(xiàn)實(shí)。3） 防火墻本身必須建立在安全操作系統(tǒng)上。而局域網(wǎng)內(nèi)部，對(duì)于Internet的訪問由內(nèi)部防火墻和位于DMZ的堡壘主機(jī)控制。這類系統(tǒng)一般是采用被動(dòng)地在網(wǎng)絡(luò)上監(jiān)聽整個(gè)網(wǎng)段的數(shù)據(jù)流，并通過分析、異常檢測(cè)或特征比對(duì)來發(fā)現(xiàn)網(wǎng)絡(luò)入侵事件。通常是通過將網(wǎng)卡設(shè)置成混雜模式來收集在網(wǎng)絡(luò)中出現(xiàn)的數(shù)據(jù)幀。內(nèi)部防火墻管理DMZ對(duì)于內(nèi)部網(wǎng)絡(luò)的訪問。防火墻的基本設(shè)計(jì)目標(biāo)：1） 對(duì)于一個(gè)網(wǎng)絡(luò)來說，所有通過內(nèi)部和外部的網(wǎng)絡(luò)流量都要經(jīng)過防火墻。 對(duì)SAN來說，點(diǎn)到點(diǎn)之間光纖通道的最大距離不得超過10km限度是一個(gè)瓶頸，但這種缺陷可以被NAS的IP連結(jié)所彌補(bǔ)。 3)高可用性和應(yīng)用軟件故障恢復(fù)環(huán)境。SAN與NAS體系的融合正在積極發(fā)展。 NAS產(chǎn)品具有以下幾個(gè)引人注意的優(yōu)點(diǎn)。冗余磁盤陣列 （Redundant Array of Independent Disks，RAID）技術(shù)最初研制的目的是為了組合小的廉價(jià)磁盤來代替大的昂貴磁盤，以降低大批量數(shù)據(jù)存儲(chǔ)的費(fèi)用（Redundant Array of Inexpensive Disks，廉價(jià)的磁盤陣列）；同時(shí)，采用冗余信息的方式，使得磁盤失效時(shí)不會(huì)使對(duì)數(shù)據(jù)的訪問受損失。所有測(cè)試結(jié)果應(yīng)有記錄，并納入文檔管理。(4)特性阻抗 與環(huán)路直流電阻不同,特性阻抗包括電阻及頻率為1～100MHz的電感阻抗及電容阻抗,它與一對(duì)電線之間的距離及絕緣體的電氣性能有關(guān)。(2)近端串?dāng)_ 串?dāng)_分近端串?dāng)_(NEXT)和遠(yuǎn)端串?dāng)_(FEXT),測(cè)試儀主要是測(cè)量NEXT,由于存在線路損耗,因此FEXT的量值的影響較小。 （5）可擴(kuò)充性：綜合布線系統(tǒng)一般具有15年以上的使用壽命，而信息技術(shù)的發(fā)展又異常迅猛，和傳統(tǒng)布線相比綜合布線中因各應(yīng)用系統(tǒng)采用相同的傳輸介質(zhì)，可互為備用，提高備用冗余，所以具有充分?jǐn)U展的能力。作為智能大廈的高速信息傳輸網(wǎng)絡(luò)，綜合布線與傳統(tǒng)的布線相比有許多優(yōu)越性，其主要具備以下特點(diǎn)： （1）兼容性：綜合布線系統(tǒng)的兼容性是指它自身的完全獨(dú)立的而與應(yīng)用系統(tǒng)相對(duì)無關(guān)，可適用于多種應(yīng)用系統(tǒng)。 （3）配線柜一般由配線模塊、配線架和理線面板組成。管理間子系統(tǒng)設(shè)置在樓層分配線設(shè)備的房間內(nèi)。 （3）配線架上的信息模塊與信息插座和插頭的線纜的制作要采用同一標(biāo)準(zhǔn)，如TIA/EIA568A或568B，不可接錯(cuò)。 （2）設(shè)備間要有良好的工作環(huán)境。 （4）確定整個(gè)大樓所需要的主干電纜長(zhǎng)度。 （1）拓?fù)浣Y(jié)構(gòu)水平布線都是采用星型拓?fù)浣Y(jié)構(gòu)，起點(diǎn)為樓層配線間，終點(diǎn)為各工作區(qū)的信息插座。 開放式布線系統(tǒng)采用模塊化設(shè)計(jì)，易于配線上的擴(kuò)充和重新配置，在物理結(jié)構(gòu)上，采用分級(jí)的星形分布，以利于數(shù)據(jù)的采集及信息的傳遞。它同時(shí)仍支持現(xiàn)有模塊化接口系列。 CISCO3825ACIP 2個(gè)千兆位以太網(wǎng)固定 LAN 端口，1個(gè)SFP 插槽，2個(gè) NME，4個(gè)HWIC，2個(gè)AIM 插槽，4個(gè)PVDM 插槽，Cisco IP Base 軟件和饋線電源。 系列產(chǎn)品的配置Cisco Catalyst 2960系列包括以下交換機(jī)：設(shè)備選型 Catalyst 2960 系列交換機(jī)Cisco174。 Infrastructure 集中控制式模式網(wǎng)絡(luò)，是一種整合有線與無線局域網(wǎng)構(gòu)架的應(yīng)用模式。應(yīng)用密碼技術(shù)實(shí)現(xiàn)的密碼機(jī)間的加解密和身份認(rèn)證，有效避免了來自傳輸網(wǎng)的攻擊，如圖所示： 在建立安全隧道時(shí)有以下特性：透明連接、隧道管理、明密結(jié)合、網(wǎng)段分割、用戶定制、安全算法的協(xié)商。使用靜態(tài)IP，用戶與聯(lián)接交換機(jī)的端口處于同一VLAN。我們確定了要使用的私有網(wǎng)段以后，進(jìn)一步還要?jiǎng)澐肿泳W(wǎng)段，并與VLAN 號(hào)部門相關(guān)聯(lián)，把這做成一個(gè)對(duì)照表。 5)利用VLAN ，可實(shí)現(xiàn)跨交換機(jī)的VLAN，通過VLAN生成樹技術(shù)(PerVLANSpanningTree)，可實(shí)現(xiàn)各VLAN 之間的負(fù)載均衡，并且當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，只影響到相關(guān)的VLAN 的生成樹重新計(jì)算，使網(wǎng)絡(luò)的收斂時(shí)間最短。 VLAN設(shè)計(jì)方案虛擬網(wǎng)絡(luò)(VLAN)是將局域網(wǎng)內(nèi)廣播域邏輯地劃分為若干子網(wǎng)。l 提供許可控制，包括：（安全控制、QoS控制）。設(shè)備間采用千兆以太網(wǎng)鏈路作為主用連接，采用千兆以太網(wǎng)鏈路作為備用鏈接，兩臺(tái)核心交換機(jī)通過千兆鏈路鏈接防火墻的千兆端口，實(shí)現(xiàn)整個(gè)永輝總部的地址翻譯、VPN、ACL等功能。 企業(yè)網(wǎng)的核心層是一個(gè)數(shù)據(jù)交換樞紐，提供高速、有效地?cái)?shù)據(jù)交換。但是ATM是一種全新的技術(shù)，采用ATM網(wǎng)絡(luò)的用戶必須購(gòu)置新的測(cè)試工具、培訓(xùn)專業(yè)人員、而且ATM價(jià)格較為昂貴，目前ATM大多只用于要求較高的主干網(wǎng)，到桌面還是以太網(wǎng)。虛擬專用網(wǎng)（VPN）建立在公用網(wǎng)上的、由某一組織或某一群用戶專用的通信網(wǎng)絡(luò)，其虛擬性表現(xiàn)在任意一對(duì)VPN用戶之間沒有專用的物理連接，而是通過ISP提供的公用網(wǎng)絡(luò)來實(shí)現(xiàn)通信，其專用性表現(xiàn)在VPN之外的用戶無法訪問VPN內(nèi)部的網(wǎng)絡(luò)資源，VPN內(nèi)部用戶之間可以實(shí)現(xiàn)安全通信。每幢建筑物之間的直線距離在60—460之間。對(duì)于一些特定行業(yè)來說，數(shù)據(jù)是至關(guān)重要的，數(shù)據(jù)一旦丟失，將會(huì)造成不可挽回的損失。在這樣的網(wǎng)絡(luò)中，網(wǎng)段由交換機(jī)的一個(gè)端口下連的共享設(shè)備形成，網(wǎng)段內(nèi)部用戶之間通信不需要通過交換設(shè)備，而段間通信需要通過交換設(shè)備進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)。 找出用戶需要的重要服務(wù)或功能。 如財(cái)務(wù)部的信息是不對(duì)外公開的，只對(duì)內(nèi)部一部分人員。永輝集團(tuán)的通信量主要來自于兩個(gè)方面，其一是一般文件的共享或打印共享，這些只需要1Mbit/s的帶寬就夠了。核心網(wǎng)絡(luò)、匯聚網(wǎng)絡(luò)、接入網(wǎng)絡(luò)、綜合布線、機(jī)房建設(shè)等采取的是一次性投資。構(gòu)建一個(gè)安全可靠、性能卓越、管理方便的高品質(zhì)大型網(wǎng)絡(luò)，已經(jīng)成為永輝超市信息化建設(shè)成功的關(guān)鍵基石。以現(xiàn)代物流為支撐，以食品工業(yè)和現(xiàn)代農(nóng)業(yè)為兩翼，以實(shí)業(yè)開發(fā)為基礎(chǔ)的大型企業(yè)集團(tuán)，截至2009年7月，擁有大、中型連鎖超市150多家（不含便利店），連鎖經(jīng)營(yíng)面積超過60萬平方米，2009年集團(tuán)年銷售總額將超過100億元，位列中國(guó)連鎖百?gòu)?qiáng)企業(yè)45強(qiáng)。其中福州市就有47家永輝超市。網(wǎng)絡(luò)系統(tǒng)是為了一個(gè)集體提供服務(wù)的，在這個(gè)集體中，存在著職能的分工，也存在著不同的業(yè)務(wù)需求。從銷售量的增長(zhǎng)與越來越多的消費(fèi)群體，業(yè)務(wù)需求不斷攀升，現(xiàn)已在幾個(gè)外省開了分店。 （3）確定網(wǎng)絡(luò)的可靠性和可用性。但大多數(shù)網(wǎng)絡(luò)用戶的信息是非涉密的，因此提供普通的安全技術(shù)措施就可以了。（2） 用戶服務(wù)表。但目前基于三層交換機(jī)技術(shù)的網(wǎng)段劃分方式逐漸成為主流。 網(wǎng)絡(luò)組網(wǎng)技術(shù)對(duì)于總部來說，應(yīng)構(gòu)建一個(gè)局域網(wǎng)。主要使用擴(kuò)展頻譜通信技術(shù)，采用這種技術(shù)的優(yōu)點(diǎn)是將信號(hào)散步到更寬的頻帶上，以減少發(fā)