【正文】 ................................................................................. 29 網(wǎng)絡通信系統(tǒng)技術簡介 ...................................................................................... 29 局域網(wǎng)技術概述 ....................................................................................... 29 分布式的系統(tǒng)結(jié)構(gòu) .................................................................................... 30 虛擬網(wǎng)絡 .................................................................................................. 31 路由功能 .................................................................................................. 31 容錯功能 .................................................................................................. 32 出口防火墻 .............................................................................................. 32 辦公樓網(wǎng)絡設備設計 ......................................................................................... 33 網(wǎng)絡設備介紹 .................................................................................................... 34 3 H3C S7500E 系列高端多業(yè)務路由交換機 ................................................. 34 H3C S5500EI 系列匯聚交換機 ................................................................. 43 H3C S5120SI 系列交換機 ......................................................................... 52 H3C MSR50 系列路由器 ........................................................................... 60 H3C SECPATH F1000 系列防火墻 ............................................................. 69 4 一、項目概述 項目背景 在當今社會中，信息已成為一種關鍵性的戰(zhàn)略資源。 成熟性和實用性： 采用被實踐證明為成熟的技術和設備，并能滿足大樓未來發(fā)展的需要，確保所采用的設備和主要材料耐久實用。采用模塊化設計，可實現(xiàn)總體設計，分步實施的戰(zhàn)略 。 工作區(qū)子系統(tǒng) 工作區(qū) 從終端設備延伸到信息插座， 是放置應用系統(tǒng)設備的地方 ，工作區(qū) 終端設備通過跳線連接 到信息插座 。 水平區(qū)子系統(tǒng) 水平 子系統(tǒng) 位于工作區(qū)信息插座與管理間的 水平交連之間，負責 將干線子系統(tǒng)經(jīng)樓層配線間的管理區(qū)延伸到工作區(qū)的信息插座， 如下圖所示。 12 主干區(qū)子系統(tǒng)示意圖 設備間子系統(tǒng) 設備間是用來放置大樓綜合布線線纜和相關連接硬件及其應用系統(tǒng)的設備的場所。 辦公樓綜合布線設計 根據(jù)圖紙，辦公樓布局一共為 5 棟樓， 其中 辦公樓全網(wǎng)的的綜合布線將主要分為 3 部分： 辦公信息外網(wǎng)（以下簡稱外網(wǎng)） 辦公信息內(nèi)網(wǎng)（以下簡稱內(nèi)網(wǎng)） 辦公語音網(wǎng) 外網(wǎng)全網(wǎng)采用六類非屏蔽雙絞線系統(tǒng)，保證全網(wǎng)的全千兆 網(wǎng)絡 架構(gòu)。作為大陸市場第一個擁有網(wǎng)絡有源（交換機、路由器）及無源產(chǎn)品（布線系統(tǒng)）的品牌公司，友訊網(wǎng) 絡本著服務于大眾，為用戶提供整體網(wǎng)絡解決方案的理念，必將在今后的日子里更加密切的配合不同需求的客戶，為客戶提供更好的支持 。 ? 獨特的插頭設計及制造精確以確保穩(wěn)定的電氣性能 ? 線規(guī) AWG26/7* ? 可選長度 :1m/2m/3m/5m DLINK 六類 非 屏蔽線纜 24 物理機械特性： ● 線規(guī)符合 AWG23線規(guī) (線徑 ≥ ) ● 絕緣層：高密度聚乙烯（ HDPE），厚度： ● 外護套：聚氯乙烯（ PVC），厚度： ● 線纜外徑： ● 骨芯結(jié)構(gòu)：十字骨芯 ● 線纜顏色：藍色 ● 毛重： ● 最大承受拉力： ● 運行溫度： 25至 60176。 ? 適用于所有超五類或六類信道的應用。用于各種類型跳線的水平管理，上下兩側(cè)各有 12 個跳線出槽，易于跳線插接；前面板可拆卸，易于跳線整理，外觀整齊。 在端口數(shù)據(jù)分配上，局域網(wǎng)分為共享式和交換式。 網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種技術。 選擇存儲轉(zhuǎn)發(fā)式交換技術（ Storeforward）以支持低速網(wǎng)絡接口和高速網(wǎng)絡接口的交換及對錯誤幀的過濾。采用統(tǒng)計時分復用時，每個用戶的數(shù)據(jù)傳輸速率可以高于平均速率，最高可達到線路總的傳輸能力。傳統(tǒng)的路由器也工作在第三層，它可以處理大量的跨越 IP 子網(wǎng)的數(shù)據(jù)包，但是它的轉(zhuǎn)發(fā)效率比較低，而三層交換技術在網(wǎng)絡標準模型中的第三層實現(xiàn)了分組的高速轉(zhuǎn)發(fā)，效率大大提高。同時，為進一步提高核心層的可靠 性，避免核心層設備宕機造成整個網(wǎng)絡癱瘓，一般在核心層再放置一臺設備，作為另一臺設備的備份，一旦主用設備整機出現(xiàn)故障，立即切換到備用設備，確保網(wǎng)絡核心層的高度可靠性。 對于較為復雜的網(wǎng)絡環(huán)境還可采用簡單的網(wǎng)橋透明模式，將防火墻 與核心交換互聯(lián) ， 這樣 訪問將通過嚴格認證和控制。 辦公樓網(wǎng)絡 設備設計 針對辦公樓的網(wǎng)絡設計，我們推薦網(wǎng)絡設備全部使用 H3C 這一品牌， H3C 不但擁有全線路由器和以太網(wǎng)交換機產(chǎn)品，還在網(wǎng)絡安全、 IP 存儲、 IP 監(jiān)控、語音視訊、 WLAN、 SOHO及軟件管理系統(tǒng)等領域穩(wěn)健成長。 H3C S7500E(X)符合“限制電子設備有害物質(zhì)標準（ RoHS）”，是綠色環(huán)保的路由交換機。 H3C S7500E(X)是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡（ EPON）設備，單臺最大可接入 10240個 FTTH用戶； H3C S7500E(X)是高可靠的 EPON系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。 多業(yè)務高可靠性運行 H3C S7500E(X)支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑，實現(xiàn)流量的負載均衡及冗余備份；支持 RRPP快速環(huán)網(wǎng)保護協(xié)議；支持 SmartLink協(xié)議，保證雙上行網(wǎng)絡拓撲的業(yè)務毫秒級快速切換 。 基于 IRF2架構(gòu)的 HA IRF2技術可以把多臺 S7500E(X)虛擬成一個“聯(lián)合設備”，使用和配置都如同一臺機器，而且擴展端口數(shù)量和交換能力，同時也通過多臺設備之間的互相備份增強了設備的可靠性，提供毫秒級的鏈路收斂能力。 全方位的安全保障，抵御多種網(wǎng)絡安全威脅 三平面安全保障機制 H3C S7500E(X)提供完善的安全防護機制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡的安全：在控制平面，內(nèi)置協(xié)議報文攻擊識別模塊，防止 TCN、 ARP 等協(xié)議報文攻擊，OSPF/BGP/ISIS 路由協(xié)議采用 MD5 驗證，防止非法路由更新報文導致的網(wǎng)絡癱瘓；在管理平面， SNMPv3網(wǎng)管協(xié)議， SSH V2，基于 、 AAA/Radius 的用戶身份認證以及分級的用戶權(quán)限管理保證了設備管理的安全性；在轉(zhuǎn)發(fā)平面，支持 IP、 VLAN 、 MAC 和端口等多種組合精細綁定；支持 uRPF單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡，采用最長匹配逐包轉(zhuǎn)發(fā)機制，有效抵御病毒的攻擊。 H3C S7500E(X)可廣泛應用于城域網(wǎng)、數(shù)據(jù)中心、園區(qū)網(wǎng)核心和匯聚等多種網(wǎng)絡環(huán)境，為用戶提供了有線無線一體化、有源無源一體化的行業(yè)解決方案。其中， H3C 作為全球領先的有線無線一體化網(wǎng)絡解決方案提供商，在 2020 年中國 WLAN 市場份額第一的基礎上， 2020 年在行業(yè)及運營商市場中的優(yōu)勢繼續(xù)擴大，綜合份額達到了 27%，在行業(yè)、運營商兩類市場中 綜合排名第一。 在路由模式下可對各單位網(wǎng)絡的具體環(huán)境需求實現(xiàn)服務的負載平衡（ Load Balancing）功能，并且合理分配關鍵主機的訪問負載。在交換機的端口上，通過廠商專有的技術，實現(xiàn)硬件上的故障切換。它的出現(xiàn)，解決了二層交換技術不能處理不同 IP 子網(wǎng)之間的數(shù)據(jù)交換的缺點，又解決了傳統(tǒng)路 由器低速、復雜所造成的網(wǎng)絡瓶頸問題。 虛擬網(wǎng)絡 VLAN 是一種將局域網(wǎng)（ LAN）設備從邏輯上劃分（注意，不是從物理上劃分）成一個個網(wǎng)段（或者說是更小的局域網(wǎng) LAN），從而實現(xiàn)虛擬工作組（單元）的數(shù)據(jù)交換技術。確定包正確后，取出目的地址，通過查找表找到想要發(fā)送的輸出端口地址，然后將該包發(fā)送出去。由于在局域網(wǎng)上，不同 VLAN 之間的通信數(shù)據(jù) 量很大，這樣，如果路由器要對每一個數(shù)據(jù)包都路由一次，隨著網(wǎng)絡上數(shù)據(jù)量的不斷增大，它將成為瓶頸。因此，共享式以太網(wǎng)的固定帶寬被網(wǎng)絡上所有站點共享，隨機占用，網(wǎng)絡中的站點越多，每個站點平均可以使用的帶寬就越窄，網(wǎng)絡的響應速度就越慢。 三、網(wǎng)絡系統(tǒng)設計 網(wǎng)絡通信系統(tǒng)技術簡介 局域網(wǎng)技術概述 局域網(wǎng)（ Local Area Network，簡稱 LAN）是在小型計算機與微型機上大量推廣使用之后逐步發(fā)展起來的一種使用范圍最廣泛的網(wǎng)絡。 ? 制造精確以確保穩(wěn)定的電氣性能 ? 線規(guī) AWG24/7* 純銅多股線 ? 常規(guī)可選長度 :1m/2m/3m/5m ? 常規(guī)顏色：灰色 /黃色 ? 可定制各種顏色及長度 27 產(chǎn)品特性： ? 性能超過 TIA/EIA568B及 ISO/IEC11801 標準，并保證原廠 100%的測試通過。 C ● 阻燃等級： ULCM 等級 電氣性能： ● 最大電容：≤ ● 最大直流電阻：≤ /100m ? 應用 ? 結(jié)構(gòu)化布線的數(shù)據(jù)傳輸電纜 ,傳輸數(shù)字及語音、數(shù)據(jù)和視頻信號。 C 電氣性能： ● 最大電容：≤ 最大直流電阻：≤ /100m 應用 ? 結(jié)構(gòu)化布線的數(shù)據(jù)傳輸電纜 ,傳輸數(shù)字及語音、數(shù)據(jù)和視頻信號。 語音網(wǎng)將采用四芯 3 類雙絞線系統(tǒng)，保證語音傳輸?shù)姆€(wěn)定性。設備間還包括建筑物的入口區(qū)的設備或電氣保護裝置及其連接到符合要求的建筑物接地點。 管理間子系統(tǒng) 管理區(qū)為連通各個子系統(tǒng)提供連接手段。計算機終端通過 RJ45 跳線與數(shù)據(jù)信息插座連接，而電話機終端則通過 RJ11 跳線與語音信息插座連接，其中數(shù)據(jù)和語音信息插座均采用相同標準的模塊，插座底盒距離裝修地面 30cm。 安全性： 承包商所選用的設備及技術等，都應該滿足在正常使用的情況下是安全無危害的，無污染、低噪聲以及文明的。 集成性： 充分考慮大樓弱電智能化系統(tǒng)所涉及的各子系統(tǒng)的集成和信息共享，保證子系統(tǒng)總體上的先進性和合理性，采用集中管理分散控制的模式，總體結(jié)構(gòu)應具有兼容性和可擴展性，既 5 包括不同廠商不同類型的先進產(chǎn)品，又便于升級、換代，使整個弱電智能化系統(tǒng)可以隨著科學技術的發(fā)展與進步 ，不斷得到充實、完善、改進和提高。 二十一世紀將是 INTERNETWORKING（網(wǎng)聯(lián)機器）， CLIENT/SERVER和多媒體整合的年代。因此在新建大樓或舊樓改造的工程中迫切需要一種先進的布線系統(tǒng)來鋪設信息高速公路。承包商應當提供標準數(shù)據(jù)接口、網(wǎng)絡接口、系統(tǒng)和應用軟件接口。 可管理、可維護性： 所集成的系統(tǒng)，應防病毒、防死機、防非法侵入等大樓的主要設備、場所都能被監(jiān)視或者被控制。工作區(qū)數(shù)據(jù)端口采用 六類 RJ45模塊化跳線，語音跳線采用 RJ11跳線。 為便于語音和數(shù)據(jù)的互換和擴展，所有接入樓層配線間的語音水平銅纜，在配線間均須首先接入 六類 的 RJ45 模塊化配線架后，再分別通過 RJ45RJ45 或 RJ11110 跳線連接至