【正文】 WWW/MAIL/FTP 服務(wù)器、防火墻的DMZ網(wǎng)卡、防火墻的外網(wǎng)卡、路由器以太網(wǎng)口路由器廣域網(wǎng)口1應(yīng)該使用從ISP申請(qǐng)到的合法IP。它分別是：A類： ~ ；B 類： ~ ；C 類： ~ 。在主流的交換機(jī)產(chǎn)品中提供多種虛網(wǎng)組織方法： 1)基于端口的虛網(wǎng)劃分。在接入層用戶較為集中的樓層，使用具備鏈路捆綁功能的交換機(jī)或堆疊式的交換機(jī)，便于今后上聯(lián)鏈路帶寬的擴(kuò)展以及鏈路的冗余。l 提供到訪問(wèn)層的路由過(guò)濾。通過(guò)在核心層配置動(dòng)態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。性能千兆以太網(wǎng)快速以太網(wǎng)ATMIP相容性YESYESIPOA/LANE/MPOA以太分組YESYES LANE多媒體YESYES YESQoSYESRSVP/YESRSVP/ SVC/RSVP 網(wǎng)絡(luò)拓?fù)鋱D 四、網(wǎng)絡(luò)設(shè)計(jì)根據(jù)以上的分析，網(wǎng)絡(luò)應(yīng)包括核心層、匯聚層、網(wǎng)絡(luò)接入層三個(gè)層次，網(wǎng)絡(luò)設(shè)備推薦配置如下：核心層由智能萬(wàn)兆以太網(wǎng)路由交換設(shè)備組成，匯聚層采用智能的三層交換機(jī)，接入層都使用智能快速的以太網(wǎng)設(shè)備。（三）適用于大型超市的主干網(wǎng)技術(shù)ATM是今年來(lái)人們?yōu)榱藵M足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)的通信需要而產(chǎn)生的，它為寬帶綜合業(yè)務(wù)數(shù)字信號(hào)提供了一種傳輸、復(fù)用和交換的方法，使語(yǔ)言、數(shù)據(jù)、圖形和影視以固定的信元長(zhǎng)度在一個(gè)網(wǎng)中傳輸，提高了傳輸速率。主要使用擴(kuò)展頻譜通信技術(shù)，采用這種技術(shù)的優(yōu)點(diǎn)是將信號(hào)散步到更寬的頻帶上，以減少發(fā)生阻塞和干擾的機(jī)會(huì)。二、網(wǎng)絡(luò)組網(wǎng)技術(shù)（一）超市組網(wǎng)分析對(duì)于總部來(lái)說(shuō)，應(yīng)構(gòu)建一個(gè)局域網(wǎng)。現(xiàn)代局域網(wǎng)由三層交換設(shè)備構(gòu)成局域網(wǎng)骨干，這種網(wǎng)絡(luò)中存在多個(gè)廣播域，其實(shí)就是多個(gè)小型局域網(wǎng)，這些小型局域網(wǎng)通過(guò)三層設(shè)備的路由交換功能互連。對(duì)于有特殊業(yè)務(wù)的網(wǎng)絡(luò)，就需要對(duì)職員進(jìn)行嚴(yán)格的安全限制。 考慮到超市可能建設(shè)強(qiáng)大的遠(yuǎn)程采購(gòu)系統(tǒng)，一些省內(nèi)與省外骨干線路的帶寬要求更高，宜采用單模光纖，能保證長(zhǎng)距離布線。實(shí)現(xiàn)日常業(yè)務(wù)單據(jù)的錄入、查詢、核算等。集團(tuán)的溝通、應(yīng)用、財(cái)務(wù)、庫(kù)存、決策、會(huì)議等數(shù)據(jù)流都在集團(tuán)網(wǎng)絡(luò)上傳輸。本文簡(jiǎn)要地討論了超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中涉及到的網(wǎng)絡(luò)技術(shù)、規(guī)劃設(shè)計(jì)方法、網(wǎng)絡(luò)性能及應(yīng)用分析等問(wèn)題，為超市網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)和升級(jí)改造等方面在技術(shù)及應(yīng)用上提供參考，以使在建或規(guī)劃中的超市網(wǎng)絡(luò)具備較高的整體性能。網(wǎng)絡(luò)的規(guī)模也隨之?dāng)U大，需要考慮到目前網(wǎng)絡(luò)的可擴(kuò)展性。特別是核心交換機(jī)，應(yīng)采用鏈路冗余技術(shù)。這些服務(wù)可能需要網(wǎng)絡(luò)完成，也可能只需要本地計(jì)算機(jī)完成。 超市在一天的業(yè)務(wù)中，業(yè)務(wù)流量的高分一般集中在早上9點(diǎn)，和晚上8點(diǎn)左右。出差人員可以訪問(wèn)企業(yè)內(nèi)部網(wǎng)。每一個(gè)VLAN對(duì)應(yīng)一個(gè)廣播域，處于不同VLAN上的主機(jī)不能進(jìn)行通信。ATM由于完善的服務(wù)品質(zhì)而倍受重視。l 最高的路由前綴。并可提供高密度接口板，支持線速轉(zhuǎn)發(fā)。匯聚層設(shè)備使用可擴(kuò)展千兆多層路由交換機(jī)，在保證網(wǎng)絡(luò)的安全性和穩(wěn)定性的前提下，可以支持將匯聚節(jié)點(diǎn)分別以雙歸屬性上聯(lián)到核心設(shè)備，設(shè)備互聯(lián)采用1000M以太網(wǎng)接口。對(duì)于核心路由器可以選用模塊化接入，固定的廣域網(wǎng)接口+可選廣域網(wǎng)接口，固定的局域網(wǎng)接口：100/1000 BaseT/TX。 4)可借助三層交換機(jī)，實(shí)現(xiàn)基于IP 子網(wǎng)的虛網(wǎng)。在申請(qǐng)的合法IP不足的情況下，企業(yè)網(wǎng)內(nèi)網(wǎng)可以采用私有IP地址的網(wǎng)絡(luò)地址分配方案；企業(yè)網(wǎng)外網(wǎng)接入、DMZ 區(qū)使用合法IP 地址。這對(duì)于日后的管理、維護(hù)、故障排查非常重要，管理員可以根據(jù)IP 地址迅速確定主機(jī)所在位置。（6） VPN設(shè)計(jì)方案網(wǎng)絡(luò)密碼機(jī)安置在企業(yè)各級(jí)局域網(wǎng)到互聯(lián)網(wǎng)的入口處，通過(guò)加裝密碼機(jī)構(gòu)建安全隧道，使信息經(jīng)過(guò)加密后傳輸，防止第三方竊取，且密碼機(jī)之間的機(jī)機(jī)認(rèn)證也有效防范了第三方的非法接入，保證訪問(wèn)該網(wǎng)絡(luò)的遠(yuǎn)程節(jié)點(diǎn)的合法性，從而在網(wǎng)絡(luò)上構(gòu)造了一個(gè)封閉的安全傳輸網(wǎng)絡(luò)。 2) 設(shè)定無(wú)線網(wǎng)卡的工作模式為Adhoc模式，并給需要互連的網(wǎng)卡配置相同的SSID、頻段、加密方式、密鑰和連接速率。在監(jiān)看貨架的同時(shí)，如果發(fā)現(xiàn)有貨物錯(cuò)架、亂架較多的地方，可以馬上派人員進(jìn)行整理，從而提高了管理效率。 雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口—每個(gè)介質(zhì)上行鏈路端口都有一個(gè)10/100/1000以太網(wǎng)端口和一個(gè)小型可插拔(SFP)千兆以太網(wǎng)端口，在使用時(shí)其中一個(gè)端口激活，但不能同時(shí)使用這兩個(gè)端口。 使用Smartports自動(dòng)配置特定應(yīng)用。（二）CISCO3800系列路由器CISCO3825 2個(gè)千兆位以太網(wǎng)固定 LAN 端口，1個(gè)小型可插拔 (SFP) 插槽，2個(gè)增強(qiáng)網(wǎng)絡(luò)模塊 (NME)，4個(gè)高速WAN接口卡(HWIC)，2個(gè)高級(jí)集成模塊 (AIM) 插槽，4個(gè)PVDM 插槽，Cisco IP Base 軟件和交流電源。Cisco 3800 系列的集成化服務(wù)路由架構(gòu)構(gòu)建于強(qiáng)大的Cisco 3700系列路由器的基礎(chǔ)之上，它內(nèi)嵌并集成了安全和話音處理以及先進(jìn)服務(wù)，以迅速部署新應(yīng)用，包括應(yīng)用層功能、智能網(wǎng)絡(luò)服務(wù)和融合通信。 開(kāi)放式布線系統(tǒng)就是以滿足所有通信、電子設(shè)備在現(xiàn)在和將來(lái)布線需求為主要目標(biāo)，而發(fā)展起來(lái)的一種整體并開(kāi)放的配線系統(tǒng)，它不僅能為大樓提供電訊服務(wù)，還能夠提供通信網(wǎng)絡(luò)服務(wù)，安全報(bào)警服務(wù)，監(jiān)控管理服務(wù)，是大樓實(shí)現(xiàn)通信自動(dòng)化、辦公自動(dòng)化和大樓自動(dòng)化的基礎(chǔ)。UTP 是目前開(kāi)放式布線系統(tǒng)廣泛采用的傳輸介質(zhì)，它具有安裝簡(jiǎn)單、價(jià)格低廉等特點(diǎn)；FTP 具有對(duì)外界信號(hào)的抗干擾能力和對(duì)其傳輸?shù)男盘?hào)的保密能力，尤其適合使用在安全性要求很高和設(shè)備很多的環(huán)境中，例如機(jī)場(chǎng)、銀行、通訊等信息保密需要程度較高的部門，但此類系統(tǒng)的造價(jià)較高；光纖作為傳輸介質(zhì)具有傳輸速率高，保密性好，擴(kuò)展性強(qiáng)等優(yōu)點(diǎn)。三類大多數(shù)雙絞線有25對(duì)，50對(duì)，100對(duì)和300對(duì)。設(shè)備間子系統(tǒng)存放著主配線架（MDF）、核心交換機(jī)、路由器和服務(wù)器等重要的網(wǎng)絡(luò)設(shè)備，外部通信線路被引入到設(shè)備間，同時(shí)干線子系統(tǒng)被引出到各樓層，因此，設(shè)備間的環(huán)境影響著整個(gè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。用戶可將電話和計(jì)算機(jī)等設(shè)備連接到信息模塊上，信息模塊由符合ISDN標(biāo)準(zhǔn)的八芯模塊化插頭組成，它可以完成從建筑自控系統(tǒng)的弱電信號(hào)到高速數(shù)據(jù)網(wǎng)和數(shù)字話音信號(hào)等一切復(fù)雜信息的傳送。通常新建筑物采用嵌入式I/O插座；而現(xiàn)有的建筑物采用表現(xiàn)安裝式的I/O插座。I/O位于用戶工作區(qū)和其他房間或辦公室，使在使用移動(dòng)終端設(shè)備時(shí)能夠方便地進(jìn)行插拔。，以利于設(shè)備維護(hù)。因此所有通道都是通用的，所以一方面綜合布線系統(tǒng)能適應(yīng)不同用途要求（如語(yǔ)音和數(shù)據(jù)傳輸?shù)鹊龋瑫r(shí)還能夠支持基于國(guó)際標(biāo)準(zhǔn)的不同廠家的有關(guān)網(wǎng)絡(luò)或通信。雙絞線施工的質(zhì)量主要可以通過(guò)衰減、近端串?dāng)_、阻抗特性、分布電容、直流電阻等幾個(gè)指標(biāo)的檢測(cè)來(lái)判斷。隨著信號(hào)頻率的增加,其測(cè)量難度將加大。對(duì)于光纜鏈路的測(cè)試，如果按兩芯光纜進(jìn)行環(huán)回測(cè)試，對(duì)于所測(cè)得指標(biāo)應(yīng)換算成單芯光纜鏈路的指標(biāo)來(lái)驗(yàn)收。③ 光纖連接盒面板應(yīng)有標(biāo)志。 （二）入侵檢測(cè)系統(tǒng)入侵檢測(cè)系統(tǒng)（Intrusion Detection System）工作在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵節(jié)點(diǎn)上，通過(guò)實(shí)時(shí)地收集和分析計(jì)算機(jī)網(wǎng)絡(luò)或系統(tǒng)中的信息，來(lái)檢查是否出現(xiàn)違反安全策略的行為和遭到襲擊的跡象，進(jìn)而達(dá)到防止攻擊、預(yù)防攻擊的目的。成績(jī)?cè)u(píng)定表評(píng)分標(biāo)準(zhǔn)1報(bào)告結(jié)構(gòu)（20%）2方案內(nèi)容（40%）3排版格式（20%）4標(biāo)點(diǎn)錯(cuò)別字（20%）5創(chuàng)新點(diǎn)（10%）成績(jī)總成績(jī)?cè)u(píng)閱意見(jiàn)成績(jī)?cè)u(píng)閱表：成員成績(jī)表：成員排序1（系數(shù)：1）2（系數(shù)：）3（系數(shù)：）4（系數(shù)：）5（系數(shù)：）姓名學(xué)號(hào)成績(jī)?cè)u(píng)閱教師： 日期：2008年12月29日–29–