【正文】 ................................................................................. 29 網(wǎng)絡(luò)通信系統(tǒng)技術(shù)簡介 ...................................................................................... 29 局域網(wǎng)技術(shù)概述 ....................................................................................... 29 分布式的系統(tǒng)結(jié)構(gòu) .................................................................................... 30 虛擬網(wǎng)絡(luò) .................................................................................................. 31 路由功能 .................................................................................................. 31 容錯功能 .................................................................................................. 32 出口防火墻 .............................................................................................. 32 辦公樓網(wǎng)絡(luò)設(shè)備設(shè)計(jì) ......................................................................................... 33 網(wǎng)絡(luò)設(shè)備介紹 .................................................................................................... 34 3 H3C S7500E 系列高端多業(yè)務(wù)路由交換機(jī) ................................................. 34 H3C S5500EI 系列匯聚交換機(jī) ................................................................. 43 H3C S5120SI 系列交換機(jī) ......................................................................... 52 H3C MSR50 系列路由器 ........................................................................... 60 H3C SECPATH F1000 系列防火墻 ............................................................. 69 4 一、項(xiàng)目概述 項(xiàng)目背景 在當(dāng)今社會中，信息已成為一種關(guān)鍵性的戰(zhàn)略資源。 成熟性和實(shí)用性： 采用被實(shí)踐證明為成熟的技術(shù)和設(shè)備，并能滿足大樓未來發(fā)展的需要，確保所采用的設(shè)備和主要材料耐久實(shí)用。采用模塊化設(shè)計(jì)，可實(shí)現(xiàn)總體設(shè)計(jì)，分步實(shí)施的戰(zhàn)略 。 工作區(qū)子系統(tǒng) 工作區(qū) 從終端設(shè)備延伸到信息插座， 是放置應(yīng)用系統(tǒng)設(shè)備的地方 ，工作區(qū) 終端設(shè)備通過跳線連接 到信息插座 。 水平區(qū)子系統(tǒng) 水平 子系統(tǒng) 位于工作區(qū)信息插座與管理間的 水平交連之間，負(fù)責(zé) 將干線子系統(tǒng)經(jīng)樓層配線間的管理區(qū)延伸到工作區(qū)的信息插座， 如下圖所示。 12 主干區(qū)子系統(tǒng)示意圖 設(shè)備間子系統(tǒng) 設(shè)備間是用來放置大樓綜合布線線纜和相關(guān)連接硬件及其應(yīng)用系統(tǒng)的設(shè)備的場所。 辦公樓綜合布線設(shè)計(jì) 根據(jù)圖紙，辦公樓布局一共為 5 棟樓， 其中 辦公樓全網(wǎng)的的綜合布線將主要分為 3 部分： 辦公信息外網(wǎng)（以下簡稱外網(wǎng)） 辦公信息內(nèi)網(wǎng)（以下簡稱內(nèi)網(wǎng)） 辦公語音網(wǎng) 外網(wǎng)全網(wǎng)采用六類非屏蔽雙絞線系統(tǒng)，保證全網(wǎng)的全千兆 網(wǎng)絡(luò) 架構(gòu)。作為大陸市場第一個擁有網(wǎng)絡(luò)有源（交換機(jī)、路由器）及無源產(chǎn)品（布線系統(tǒng)）的品牌公司，友訊網(wǎng) 絡(luò)本著服務(wù)于大眾，為用戶提供整體網(wǎng)絡(luò)解決方案的理念，必將在今后的日子里更加密切的配合不同需求的客戶，為客戶提供更好的支持 。 ? 獨(dú)特的插頭設(shè)計(jì)及制造精確以確保穩(wěn)定的電氣性能 ? 線規(guī) AWG26/7* ? 可選長度 :1m/2m/3m/5m DLINK 六類 非 屏蔽線纜 24 物理機(jī)械特性： ● 線規(guī)符合 AWG23線規(guī) (線徑 ≥ ) ● 絕緣層：高密度聚乙烯（ HDPE），厚度： ● 外護(hù)套：聚氯乙烯（ PVC），厚度： ● 線纜外徑： ● 骨芯結(jié)構(gòu)：十字骨芯 ● 線纜顏色：藍(lán)色 ● 毛重： ● 最大承受拉力： ● 運(yùn)行溫度： 25至 60176。 ? 適用于所有超五類或六類信道的應(yīng)用。用于各種類型跳線的水平管理，上下兩側(cè)各有 12 個跳線出槽，易于跳線插接；前面板可拆卸，易于跳線整理，外觀整齊。 在端口數(shù)據(jù)分配上，局域網(wǎng)分為共享式和交換式。 網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種技術(shù)。 選擇存儲轉(zhuǎn)發(fā)式交換技術(shù)（ Storeforward）以支持低速網(wǎng)絡(luò)接口和高速網(wǎng)絡(luò)接口的交換及對錯誤幀的過濾。采用統(tǒng)計(jì)時分復(fù)用時，每個用戶的數(shù)據(jù)傳輸速率可以高于平均速率，最高可達(dá)到線路總的傳輸能力。傳統(tǒng)的路由器也工作在第三層，它可以處理大量的跨越 IP 子網(wǎng)的數(shù)據(jù)包，但是它的轉(zhuǎn)發(fā)效率比較低，而三層交換技術(shù)在網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第三層實(shí)現(xiàn)了分組的高速轉(zhuǎn)發(fā)，效率大大提高。同時，為進(jìn)一步提高核心層的可靠 性，避免核心層設(shè)備宕機(jī)造成整個網(wǎng)絡(luò)癱瘓，一般在核心層再放置一臺設(shè)備，作為另一臺設(shè)備的備份，一旦主用設(shè)備整機(jī)出現(xiàn)故障，立即切換到備用設(shè)備，確保網(wǎng)絡(luò)核心層的高度可靠性。 對于較為復(fù)雜的網(wǎng)絡(luò)環(huán)境還可采用簡單的網(wǎng)橋透明模式，將防火墻 與核心交換互聯(lián) ， 這樣 訪問將通過嚴(yán)格認(rèn)證和控制。 辦公樓網(wǎng)絡(luò) 設(shè)備設(shè)計(jì) 針對辦公樓的網(wǎng)絡(luò)設(shè)計(jì)，我們推薦網(wǎng)絡(luò)設(shè)備全部使用 H3C 這一品牌， H3C 不但擁有全線路由器和以太網(wǎng)交換機(jī)產(chǎn)品，還在網(wǎng)絡(luò)安全、 IP 存儲、 IP 監(jiān)控、語音視訊、 WLAN、 SOHO及軟件管理系統(tǒng)等領(lǐng)域穩(wěn)健成長。 H3C S7500E(X)符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（ RoHS）”，是綠色環(huán)保的路由交換機(jī)。 H3C S7500E(X)是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡(luò)（ EPON）設(shè)備，單臺最大可接入 10240個 FTTH用戶； H3C S7500E(X)是高可靠的 EPON系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計(jì)，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。 多業(yè)務(wù)高可靠性運(yùn)行 H3C S7500E(X)支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持 RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議；支持 SmartLink協(xié)議，保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換 。 基于 IRF2架構(gòu)的 HA IRF2技術(shù)可以把多臺 S7500E(X)虛擬成一個“聯(lián)合設(shè)備”，使用和配置都如同一臺機(jī)器，而且擴(kuò)展端口數(shù)量和交換能力，同時也通過多臺設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性，提供毫秒級的鏈路收斂能力。 全方位的安全保障，抵御多種網(wǎng)絡(luò)安全威脅 三平面安全保障機(jī)制 H3C S7500E(X)提供完善的安全防護(hù)機(jī)制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報文攻擊識別模塊，防止 TCN、 ARP 等協(xié)議報文攻擊，OSPF/BGP/ISIS 路由協(xié)議采用 MD5 驗(yàn)證，防止非法路由更新報文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面， SNMPv3網(wǎng)管協(xié)議， SSH V2，基于 、 AAA/Radius 的用戶身份認(rèn)證以及分級的用戶權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持 IP、 VLAN 、 MAC 和端口等多種組合精細(xì)綁定；支持 uRPF單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡(luò)，采用最長匹配逐包轉(zhuǎn)發(fā)機(jī)制，有效抵御病毒的攻擊。 H3C S7500E(X)可廣泛應(yīng)用于城域網(wǎng)、數(shù)據(jù)中心、園區(qū)網(wǎng)核心和匯聚等多種網(wǎng)絡(luò)環(huán)境，為用戶提供了有線無線一體化、有源無源一體化的行業(yè)解決方案。其中， H3C 作為全球領(lǐng)先的有線無線一體化網(wǎng)絡(luò)解決方案提供商，在 2020 年中國 WLAN 市場份額第一的基礎(chǔ)上， 2020 年在行業(yè)及運(yùn)營商市場中的優(yōu)勢繼續(xù)擴(kuò)大，綜合份額達(dá)到了 27%，在行業(yè)、運(yùn)營商兩類市場中 綜合排名第一。 在路由模式下可對各單位網(wǎng)絡(luò)的具體環(huán)境需求實(shí)現(xiàn)服務(wù)的負(fù)載平衡（ Load Balancing）功能，并且合理分配關(guān)鍵主機(jī)的訪問負(fù)載。在交換機(jī)的端口上，通過廠商專有的技術(shù)，實(shí)現(xiàn)硬件上的故障切換。它的出現(xiàn)，解決了二層交換技術(shù)不能處理不同 IP 子網(wǎng)之間的數(shù)據(jù)交換的缺點(diǎn)，又解決了傳統(tǒng)路 由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。 虛擬網(wǎng)絡(luò) VLAN 是一種將局域網(wǎng)（ LAN）設(shè)備從邏輯上劃分（注意，不是從物理上劃分）成一個個網(wǎng)段（或者說是更小的局域網(wǎng) LAN），從而實(shí)現(xiàn)虛擬工作組（單元）的數(shù)據(jù)交換技術(shù)。確定包正確后，取出目的地址，通過查找表找到想要發(fā)送的輸出端口地址，然后將該包發(fā)送出去。由于在局域網(wǎng)上，不同 VLAN 之間的通信數(shù)據(jù) 量很大，這樣，如果路由器要對每一個數(shù)據(jù)包都路由一次，隨著網(wǎng)絡(luò)上數(shù)據(jù)量的不斷增大，它將成為瓶頸。因此，共享式以太網(wǎng)的固定帶寬被網(wǎng)絡(luò)上所有站點(diǎn)共享，隨機(jī)占用，網(wǎng)絡(luò)中的站點(diǎn)越多，每個站點(diǎn)平均可以使用的帶寬就越窄，網(wǎng)絡(luò)的響應(yīng)速度就越慢。 三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)通信系統(tǒng)技術(shù)簡介 局域網(wǎng)技術(shù)概述 局域網(wǎng)（ Local Area Network，簡稱 LAN）是在小型計(jì)算機(jī)與微型機(jī)上大量推廣使用之后逐步發(fā)展起來的一種使用范圍最廣泛的網(wǎng)絡(luò)。 ? 制造精確以確保穩(wěn)定的電氣性能 ? 線規(guī) AWG24/7* 純銅多股線 ? 常規(guī)可選長度 :1m/2m/3m/5m ? 常規(guī)顏色：灰色 /黃色 ? 可定制各種顏色及長度 27 產(chǎn)品特性： ? 性能超過 TIA/EIA568B及 ISO/IEC11801 標(biāo)準(zhǔn)，并保證原廠 100%的測試通過。 C ● 阻燃等級： ULCM 等級 電氣性能： ● 最大電容：≤ ● 最大直流電阻：≤ /100m ? 應(yīng)用 ? 結(jié)構(gòu)化布線的數(shù)據(jù)傳輸電纜 ,傳輸數(shù)字及語音、數(shù)據(jù)和視頻信號。 C 電氣性能： ● 最大電容：≤ 最大直流電阻：≤ /100m 應(yīng)用 ? 結(jié)構(gòu)化布線的數(shù)據(jù)傳輸電纜 ,傳輸數(shù)字及語音、數(shù)據(jù)和視頻信號。 語音網(wǎng)將采用四芯 3 類雙絞線系統(tǒng)，保證語音傳輸?shù)姆€(wěn)定性。設(shè)備間還包括建筑物的入口區(qū)的設(shè)備或電氣保護(hù)裝置及其連接到符合要求的建筑物接地點(diǎn)。 管理間子系統(tǒng) 管理區(qū)為連通各個子系統(tǒng)提供連接手段。計(jì)算機(jī)終端通過 RJ45 跳線與數(shù)據(jù)信息插座連接，而電話機(jī)終端則通過 RJ11 跳線與語音信息插座連接，其中數(shù)據(jù)和語音信息插座均采用相同標(biāo)準(zhǔn)的模塊，插座底盒距離裝修地面 30cm。 安全性： 承包商所選用的設(shè)備及技術(shù)等，都應(yīng)該滿足在正常使用的情況下是安全無危害的，無污染、低噪聲以及文明的。 集成性： 充分考慮大樓弱電智能化系統(tǒng)所涉及的各子系統(tǒng)的集成和信息共享，保證子系統(tǒng)總體上的先進(jìn)性和合理性，采用集中管理分散控制的模式，總體結(jié)構(gòu)應(yīng)具有兼容性和可擴(kuò)展性，既 5 包括不同廠商不同類型的先進(jìn)產(chǎn)品，又便于升級、換代，使整個弱電智能化系統(tǒng)可以隨著科學(xué)技術(shù)的發(fā)展與進(jìn)步 ，不斷得到充實(shí)、完善、改進(jìn)和提高。 二十一世紀(jì)將是 INTERNETWORKING（網(wǎng)聯(lián)機(jī)器）， CLIENT/SERVER和多媒體整合的年代。因此在新建大樓或舊樓改造的工程中迫切需要一種先進(jìn)的布線系統(tǒng)來鋪設(shè)信息高速公路。承包商應(yīng)當(dāng)提供標(biāo)準(zhǔn)數(shù)據(jù)接口、網(wǎng)絡(luò)接口、系統(tǒng)和應(yīng)用軟件接口。 可管理、可維護(hù)性： 所集成的系統(tǒng)，應(yīng)防病毒、防死機(jī)、防非法侵入等大樓的主要設(shè)備、場所都能被監(jiān)視或者被控制。工作區(qū)數(shù)據(jù)端口采用 六類 RJ45模塊化跳線，語音跳線采用 RJ11跳線。 為便于語音和數(shù)據(jù)的互換和擴(kuò)展，所有接入樓層配線間的語音水平銅纜，在配線間均須首先接入 六類 的 RJ45 模塊化配線架后，再分別通過 RJ45RJ45 或 RJ11110 跳線連接至