【正文】 兩個端口。在監(jiān)看貨架的同時，如果發(fā)現(xiàn)有貨物錯架、亂架較多的地方，可以馬上派人員進(jìn)行整理，從而提高了管理效率。 2) 設(shè)定無線網(wǎng)卡的工作模式為Adhoc模式，并給需要互連的網(wǎng)卡配置相同的SSID、頻段、加密方式、密鑰和連接速率。 VPN設(shè)計方案 端到端的加密 網(wǎng)絡(luò)密碼機(jī)安置在企業(yè)各級局域網(wǎng)到互聯(lián)網(wǎng)的入口處，通過加裝密碼機(jī)構(gòu)建安全隧道，使信息經(jīng)過加密后傳輸，防止第三方竊取，且密碼機(jī)之間的機(jī)機(jī)認(rèn)證也有效防范了第三方的非法接入，保證訪問該網(wǎng)絡(luò)的遠(yuǎn)程節(jié)點(diǎn)的合法性，從而在網(wǎng)絡(luò)上構(gòu)造了一個封閉的安全傳輸網(wǎng)絡(luò)。這對于日后的管理、維護(hù)、故障排查非常重要，管理員可以根據(jù)IP 地址迅速確定主機(jī)所在位置。在申請的合法IP不足的情況下，企業(yè)網(wǎng)內(nèi)網(wǎng)可以采用私有IP地址的網(wǎng)絡(luò)地址分配方案；企業(yè)網(wǎng)外網(wǎng)接入、DMZ 區(qū)使用合法IP 地址。 4)可借助三層交換機(jī)，實(shí)現(xiàn)基于IP 子網(wǎng)的虛網(wǎng)。 各個樓宇間物理層布線說明表如下：標(biāo)準(zhǔn)傳輸介質(zhì)最大段長說明1000BaseTX4對5類UTP100m使用阻抗為100∏（或超5類或6類）UTP1000BaseLX550m使用長波激光信號源，波長為1270~1355nm1000BaseSX550m使用短波激光信號源，波長為770~860nm50微米多模光纖525m1000BaseCX兩對STP和9芯D形連接器25m適用于交換機(jī)之間段距離的連接，如千兆主干交換機(jī)和服務(wù)器之間的連接下面針對于不同的技術(shù)，介紹這些技術(shù)的具體應(yīng)用。 接入層 接入層是面向最終用戶的設(shè)備，主要功能如下：l 提供高密度的用戶端口。為保證核心層的安全性、穩(wěn)定性、高帶寬、建議使用2臺核心層交換機(jī)來實(shí)現(xiàn)校園網(wǎng)內(nèi)部的流量分?jǐn)?。l 為網(wǎng)絡(luò)其他模塊提供互聯(lián)。ATM除提供一般的時通訊服務(wù)外，也提供一些先進(jìn)的服務(wù)，如遠(yuǎn)距離視頻會議、實(shí)時圖像傳輸?shù)??？梢杂脕泶_保信息的安全。新舊兩幢辦公樓大約460米，新辦公樓與兩個會議樓120米左右。（2） 數(shù)據(jù)備份和容災(zāi)中心需求。傳統(tǒng)局域網(wǎng)絡(luò)由二層交換機(jī)構(gòu)成局域網(wǎng)骨干，整個網(wǎng)絡(luò)是一個廣播域。 用戶需求（1） 收集用戶需求。 （4）確定網(wǎng)絡(luò)的安全性。 （2）通信量的需求。實(shí)現(xiàn)日常業(yè)務(wù)單據(jù)的錄入、查詢、核算等。集團(tuán)的溝通、應(yīng)用、財務(wù)、庫存、決策、會議等數(shù)據(jù)流都在集團(tuán)網(wǎng)絡(luò)上傳輸。 永輝超市是中國大陸首批將生鮮農(nóng)產(chǎn)品引進(jìn)現(xiàn)代超市的流通企業(yè)之一，被國家七部委譽(yù)為中國“農(nóng)改超”開創(chuàng)者，被百姓譽(yù)為“民生超市、百姓永輝”。所以永輝集團(tuán)的網(wǎng)絡(luò)信息化建設(shè)是集團(tuán)發(fā)展的一個關(guān)鍵部分。 （1）確定組織結(jié)構(gòu)與網(wǎng)絡(luò)投資規(guī)模。網(wǎng)絡(luò)的規(guī)模也隨之?dāng)U大，需要考慮到目前網(wǎng)絡(luò)的可擴(kuò)展性。 福州市目前有47家永輝超市，確保網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時傳輸，不會存在倉庫商品已出庫，而系統(tǒng)還未記錄現(xiàn)象發(fā)生。對于有特殊業(yè)務(wù)的網(wǎng)絡(luò)，就需要對職員進(jìn)行嚴(yán)格的安全限制。類似于備忘錄，在收集用戶需求時應(yīng)利用用戶服務(wù)表隨時糾正信息收集工作的失誤和偏差。永輝集團(tuán)宜采用基于三層交換機(jī)的方式。永輝福州總部有新舊兩幢辦公樓、第一會議樓、第二會議樓、職工活動中心、多媒體中心、圖書閱覽室。VLAN技術(shù)VLAN技術(shù)是交換機(jī)技術(shù)的重要組成部分，也是交換機(jī)的重要進(jìn)步之一。ATM獨(dú)占帶寬和可預(yù)測的性能采用信元（cell）交換技術(shù)，具有能夠?yàn)橛脩籼峁┆?dú)占帶寬（）、帶寬可調(diào)、網(wǎng)絡(luò)延遲小等特點(diǎn)。 核心層是網(wǎng)絡(luò)互聯(lián)的最高層次，應(yīng)具有如下能力：l 核心設(shè)備之間應(yīng)該具有最高速的鏈路。 核心層使用萬兆骨干智能路由交換機(jī)來完成永輝集團(tuán)總部的各種業(yè)務(wù)的轉(zhuǎn)發(fā)及全網(wǎng)的路由與交換。 匯聚層網(wǎng)絡(luò)主要提供了用戶的匯聚功能和服務(wù)質(zhì)量保證的功能。 樓宇接入設(shè)備推薦選擇智能快速以太網(wǎng)交換機(jī)，支持良好的帶寬線速，代理防范、廣播風(fēng)暴抑制等功能。 在主流的交換機(jī)產(chǎn)品中提供多種虛網(wǎng)組織方法： 1)基于端口的虛網(wǎng)劃分。它分別是：A類： ~ ；B 類： ~ ；C 類： ~ 。3．規(guī)劃防火墻、路由器、服務(wù)器的IP 地址 WWW/MAIL/FTP 服務(wù)器、防火墻的DMZ網(wǎng)卡、防火墻的外網(wǎng)卡、路由器以太網(wǎng)口路由器廣域網(wǎng)口1應(yīng)該使用從ISP申請到的合法IP。5．內(nèi)網(wǎng)NAT共享上網(wǎng) 當(dāng)內(nèi)網(wǎng)的IP / VLAN 規(guī)劃基本完成后，要采用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)，即通過1個外部IP 地址來實(shí)現(xiàn)內(nèi)網(wǎng)用戶訪問Internet。網(wǎng)絡(luò)中不存在無線AP，通過多張無線網(wǎng)卡自由的組網(wǎng)實(shí)現(xiàn)通信。對超市來說，最關(guān)心的是如何管理商品，既避免顧客順手牽羊的行為，又要尊重顧客。Cisco Catalyst 2960系列提供： Cisco Catalyst 296048TC：48個10/100以太網(wǎng)端口和2個雙介質(zhì)上行鏈路端口；1 RU Cisco 3800系列包括兩個高度模塊化的、靈活的平臺：Cisco 3825和3845。網(wǎng)絡(luò)PDS系統(tǒng)設(shè)計結(jié)構(gòu)化綜合布線（Premises Distributed System ,PDS）系統(tǒng)是一個模塊化、靈活性極高的建筑物或建筑群內(nèi)的信息傳輸系統(tǒng)，是建筑物內(nèi)的“信息高速公路”，它既使語音、數(shù)據(jù)、圖像通信設(shè)備和交換設(shè)備與其他信息管理系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接。開放式布線系統(tǒng)采用的傳輸介質(zhì)通常包括雙絞線和光纖。 垂直子系統(tǒng)的設(shè)計 （1）確定每層樓的干線要求。 設(shè)備間內(nèi)的所有進(jìn)線終端設(shè)備應(yīng)采用色標(biāo)區(qū)別各類用途的配線區(qū)。 工作區(qū)子系統(tǒng)中所使用的連接器必須具備國際標(biāo)準(zhǔn)的8位接口，這種接口能接受樓字自動化系統(tǒng)所有低壓信號以及高速數(shù)據(jù)網(wǎng)絡(luò)和數(shù)碼音頻信號。 （5）估算I/O插座數(shù)量。 在遠(yuǎn)程通信接線區(qū)，如安裝在墻上的布線區(qū)，交叉連接可以不要插入線，因?yàn)榫€路經(jīng)常是通過跨接線連接到I/O的。 建筑群子系統(tǒng) 建筑群子系統(tǒng)提供外部建筑物與大樓內(nèi)布線的連接點(diǎn)。 （3）可靠性：綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息傳輸通道。1. 雙絞線測試內(nèi)容與標(biāo)準(zhǔn)(1)衰減 衰減(Attenuation)是沿鏈路的信號損失度量。(3)直流電阻 TIA/EIA TSB67標(biāo)準(zhǔn)無此參數(shù)。1) 光纜鏈路測試方法① 測試前應(yīng)對所有的光連接器進(jìn)行清洗，并將測試接收順校準(zhǔn)至0位。網(wǎng)絡(luò)存儲設(shè)計DAS是大型服務(wù)器采用的主要存儲方式，從提高存儲利用率的角度來看，實(shí)現(xiàn)網(wǎng)絡(luò)化的DAS勢在必行，因此導(dǎo)致了SAN的出現(xiàn)。2. NAS NAS（Network Attached Storage，網(wǎng)絡(luò)附加存儲）是通過網(wǎng)絡(luò)連接的冗余磁盤陣列，具備了磁盤陣列的所有主要特征，如高容量、高效能和高可靠性。 簡易服務(wù)器本身不會崩潰，因?yàn)樗苊饬艘鸱?wù)器崩潰的首要原因，保證了系統(tǒng)的安全性和可靠性。這些存儲裝置包括磁盤存儲系統(tǒng)和磁帶庫。提高了故障容錯度。網(wǎng)絡(luò)安全設(shè)計 防火墻 防火墻是網(wǎng)絡(luò)安全策略的有機(jī)組成部分，它通過控制和檢測網(wǎng)絡(luò)之間的信息交換和訪問行為來實(shí)現(xiàn)對網(wǎng)絡(luò)的安全管理。網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示： DMZ防火墻方案為要保護(hù)的內(nèi)部網(wǎng)絡(luò)增加了一道安全防線，通常認(rèn)為是非常安全的。攻擊難度大大加強(qiáng)，相應(yīng)內(nèi)部網(wǎng)絡(luò)的安全性也就大大加強(qiáng)。（2） 胡勝紅 畢婭 《網(wǎng)絡(luò)工程原理與實(shí)踐教程（第二版）》 人民郵電出版社。入侵檢測系統(tǒng)作為主動保護(hù)自己免受攻擊的網(wǎng)絡(luò)安全技術(shù)，處于防火墻之后，成為防火墻之后的第二道安全閘門。在DMZ區(qū)域中通常包括堡壘主機(jī)、Modem池，以及所有的公共服務(wù)器。要使一個防火墻有效，所有來自和去往Internet的信息都必須經(jīng)過它，并且必須只能允許授權(quán)的數(shù)據(jù)通過。 今天，SAN正在與NAS環(huán)境一起用來為NAS設(shè)施實(shí)現(xiàn)高性能、大容量的存儲庫。 2)關(guān)鍵任務(wù)是指響應(yīng)時間要能確定，實(shí)用性和存儲的可伸縮性集中化的存儲備份。 NAS可以很經(jīng)濟(jì)地解決存儲容量不足的問題，但難以獲得滿意的性能，對于關(guān)鍵事務(wù)應(yīng)用而言，它必須使用專用的寬帶網(wǎng)絡(luò)。NAS設(shè)備近幾年開始流行，可靠穩(wěn)定的性能、特別優(yōu)化的文件管理系統(tǒng)和低廉的價格使NAS市場高速增長，特別適合用于實(shí)現(xiàn)簡單的文件共享和數(shù)據(jù)存儲。永輝集團(tuán)由于需要海量存儲，可選的網(wǎng)絡(luò)存儲設(shè)備可以有三種，即磁盤列陣、NAS和SNA。③ 測試在兩端對光芯進(jìn)行測試，在一端對兩芯光纜進(jìn)行環(huán)回測試。它是指一對導(dǎo)線電阻的和,。衰減用db作單位,表示源傳送端信號到接收端信號強(qiáng)度的比率。 （4）先進(jìn)性：綜合布線系統(tǒng)采用光纖和雙絞線混合布線方式，極為合理地構(gòu)成一套完整的布線系統(tǒng)，它的設(shè)計目標(biāo)決定了系統(tǒng)必須采用先進(jìn)的概念、技術(shù)、方法和設(shè)備。建筑群子系統(tǒng)由兩個以上建筑物的電話、數(shù)據(jù)和監(jiān)視系統(tǒng)組成一個建筑群綜合布線系統(tǒng)，其連接各建筑物之間的纜線和配線設(shè)備，組成建筑群子系統(tǒng)。 （1）配線架的配線對數(shù)由可管理的信息點(diǎn)數(shù)決定。 管理子系統(tǒng) 它是由交叉連接的端接硬件(配線架)和色標(biāo)規(guī)則組成，以提供對所有系統(tǒng) 的連接和對與其相連信息插座的功