【正文】 企業(yè)綜合布線設計原則 局域網(wǎng)布線設計的依據(jù)是網(wǎng)絡 的分布架構。 水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應用需求決定。通常情況下，綜合布線系統(tǒng)的使用壽 命為 15 年。 如果有條件，我們將建議對機房采取如上措施。因此可以說，三層交換機具有 “ 路由器的功能、交換機的性能 ” 。 交換機 工作組交換機采用可網(wǎng)管交換機，實現(xiàn)對每臺接入計算機的控制，實現(xiàn) VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡訪問安全。 硬件防火墻分為包過濾防火墻、應用網(wǎng)關防火墻和規(guī)則檢查防火墻。 UNIX：主要用于大型城域網(wǎng)、移動運營系統(tǒng)、銀行系統(tǒng)、證券系統(tǒng)等，它最主要的一個特征是穩(wěn)定，處理大型數(shù)據(jù)較快。 聯(lián)機備份和恢復：保證系統(tǒng)的安全性、完整性和可恢復性。 按照這樣的層次劃分有以下特點：結構清晰，易于設計和管理，大大提高了網(wǎng)絡的擴充能力；網(wǎng)絡結構和實際應用的組織結構相一致，便于安全管理，減輕網(wǎng)絡的數(shù)據(jù)流量；根據(jù)不同層次和實際經濟承受能力，選擇相應的網(wǎng)絡設備和硬件設備，使投資更合理。 思科公司提供業(yè)界范圍最廣的網(wǎng)絡硬件產品、互聯(lián)網(wǎng)操作系統(tǒng)（ IOS）軟件、網(wǎng)絡設計和實施等專業(yè)技術支持，并與合作伙伴合作提供網(wǎng)絡維護、優(yōu)化等方面的技術支持和專業(yè)化培訓服務。作為 CISCO內容組網(wǎng)體系結構的一個關鍵組成部分， Catalyst 6500 家族提供了前所未有的商業(yè)靈活性，使企業(yè)能夠快速部署新的 Inter 應用并因而提高自己的收入和降低運營成本。通過高性能的 IP路由實現(xiàn)了網(wǎng)絡的可擴展性，利用基于硬件的 IP 路由和增強型多層軟件鏡像，基于 CISCO 快速轉發(fā)（ CEF）的路由架構有助于提高可擴展性和性能，該體系結構支持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴展性，以滿足未來的需求。能夠提供高密度的接入，對環(huán)境的適應力要強，運行穩(wěn)定， 采用 10/100M 自適應的普通交換機即可，算上以前的集線器，另外再買 10 臺 華為 S1026T（ 800 元），可堆疊， 通過UPLINK 端口上聯(lián)二層交換 C3750，實現(xiàn) 500 個信息點 100M 到桌面的接入。即我們先在 VTP （ VLAN Trunking Protocol） Server 上建立 VLAN，然后將每個端口分配給相應的 VLAN的過程。 設置 VTP DOMAIN VTP DOMAIN 稱為管理域。 創(chuàng)建 VLAN 一旦建立了管理域，就可以創(chuàng)建 VLAN 了。 由于有線電視網(wǎng)采用的是模擬傳輸協(xié)議，因此網(wǎng)絡需要用一個 Modem 來協(xié)助完成數(shù)字數(shù)據(jù)的轉化。 Cable Modem 連接方式可分為兩種：即對稱速率型和非對稱速率型。 。如果所有的交換機都以中繼線相連，那么只要在核心交換機上設置一個管理域，網(wǎng)絡上所有的交換機都加入該域，這樣管理域里所有的交換機就能夠了解彼此的 VLAN 列表。 動態(tài) VLAN 形成很簡單，由端口決定自己屬于哪個 VLAN。 企業(yè)虛擬局域網(wǎng)典型配置 C3750 提供劃分 VLAN（虛擬局域網(wǎng)）的功能，使網(wǎng)絡管理員可以根據(jù)需要將用戶劃分為幾個不同的組。 該設備通過 1000BaseSX光纖上聯(lián)核心交換機，形成網(wǎng)絡的高速骨干。 CISCO 內容組網(wǎng)通過提供Inter 商業(yè)應用（這些應用的例子包括電子商務、供應鏈管理以及勞動力優(yōu)化）創(chuàng)造了一個 Inter 商業(yè)生態(tài)系統(tǒng)，這一系統(tǒng)使企業(yè)和自己的客戶、供應商和商業(yè)合作伙伴更加緊密的結合在一起。因此核心層設備應該是高性能的交換機，可實現(xiàn)高速度的交換傳輸 ，以連接服務器等核心設平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 21 備；并且非?？煽?，實現(xiàn)不間斷工作。辦公大樓是個 6層高的大樓，中心機房位于 4樓。另外企業(yè)局域網(wǎng)可以選擇部署一套網(wǎng)絡版的防病毒軟件，加強企 業(yè)局域網(wǎng)的安全； 如果資金允許的話，我們也可以選擇一些郵件、 WEB、 FTP、視頻軟件以及網(wǎng)絡管理軟件等，滿足企業(yè)日益的不斷增長的應用需求。 Linux： 2021 年前后出現(xiàn)的，與 UNIX 相似，能提供較穩(wěn)定的系統(tǒng)，不易受到病毒的攻擊。 服務器 對于 企業(yè)辦公 OA 或數(shù)據(jù)庫之類的服務器，應當選擇高性能服務器。中心交換機采用三層交換機，實現(xiàn) VLAN 間的線速轉發(fā)，并借助訪問列表控制計算機接入和網(wǎng)絡服務，搭建高安全 性和可用性網(wǎng)絡。 目前生產交換機的廠商比較多，著名的有 Intel、 3COM、 Cisco、 Bay、 IBM等。如果要求局域網(wǎng)主干具備高可靠性和可 用性，還應該平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 17 考慮核心交換機的冗余與熱備份方案設計。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。 企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。對于大型局域網(wǎng)，連接公司院內各個建筑物的網(wǎng)絡通常選擇光纖，統(tǒng)一規(guī)劃，冗余設計，使用線纜保護管道并且埋入地下。對此類交換機的要求，平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 15 一是價格合理；二是可管理性好，易于使用和維護；三是有足 夠的吞吐量；四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定地工作。 如果所建設的局域網(wǎng)是由空間上集中的幾十臺計算機構成的小型局域網(wǎng)，在邏輯上可以不用考慮分層，使用一組或一臺交換機連接所有的入網(wǎng)節(jié)點即可。 平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 14 B．易于網(wǎng)絡的升級 由于計算機與集線設備之間分別通過各自獨立的纜線進行連接，因此，多臺計算機之間可以并行地同時進行通信而互不干擾，從而成倍地提高了網(wǎng)絡傳輸效率。網(wǎng)絡布線中應用最為廣泛的是樹形拓撲。局域網(wǎng)將進一步加強和 Email、群件的結合，將 Web 技術帶入 Email 和群件，從信息發(fā)布為主的應用轉向信息交流與協(xié)作。網(wǎng)絡有中央節(jié)點，其他節(jié)點 (工作站、服務器 )都與中央節(jié)點直接相連，這種結構以中央節(jié)點為中心，因此又稱為集中式網(wǎng)絡。目前，不少大學和公司已經在使用無線網(wǎng)絡了。 按照網(wǎng)絡的傳輸介質分類，可以將計 算機網(wǎng)絡分為有線網(wǎng)絡和無線網(wǎng)絡兩種。 平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 10 第 3 章 局域網(wǎng)技術現(xiàn)狀分析與分類 局域網(wǎng)技術定義 所謂的局域網(wǎng) (Local Area Network，簡稱 LAN)，用于將有限范圍內（例如一個實驗室、大樓或者校園）的各種計算機、終端與外部設備互聯(lián)成網(wǎng)?；谶@種大傳輸量的需求，以 1000Mb/s 光纖作為主干和垂直布線，以 100Mb/s 超五類雙絞線作為水平布線，從而實現(xiàn) 100Mb/s 交換到桌面的網(wǎng)絡，已經成為最普通的網(wǎng)絡架構。 （ 3）經濟性：要求價格適 中，設備及耗材要求采用質量過硬，物美價廉，投資預算不超過 20萬。 局域網(wǎng) 網(wǎng)中心擬設在辦公樓，規(guī)劃信息點要求再現(xiàn)有基礎上增加 300個即達到 420 個，并可以拓展。 信息點主要集中在行政部、市場部、研發(fā)部、技術部 。目前我國企業(yè)尤其是中小型企業(yè)網(wǎng)絡建設正在發(fā)展中。因而辦公環(huán)境對網(wǎng)絡的性能要求較高，因此必須保證網(wǎng)絡傳輸?shù)母咚俜€(wěn)定。 平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 5 5：企業(yè)內部人員可以方便安全地訪問因特網(wǎng)。越來越多人開始學習和利用網(wǎng)絡技術。具體的設計主要通過對介質訪問方式，網(wǎng)絡拓撲結構，確定企業(yè)網(wǎng)絡拓撲結構、綜合布線 設計原則、中心機房規(guī)劃與設計、網(wǎng)絡設備選擇等。 隨著辦公信息化、自動化的需求，各單位為提高辦公效率，促進信息交流，適應現(xiàn)代化辦公的要求，需要組建 企業(yè)辦公 局域網(wǎng)。企業(yè)局域網(wǎng)建設作為一項重要的系統(tǒng)工程，它的所用到的各種技術是多方面的，即有工程施工技術、網(wǎng)絡技術、也有管理制度等各個方面的知識 在現(xiàn)有企業(yè)中，普遍存在著資金不足、信息基礎薄弱、技術人員匱乏等特點，使得他們不能有效地將自身的傳統(tǒng)業(yè)務與信息系統(tǒng)很好地結合起 來，以至于常常會出現(xiàn)投資不見效的情況。是提高企業(yè)辦事效率，提高企業(yè)綜合素質，是企業(yè)不斷邁上新的臺階，成為一流企業(yè)的有效措施。同時要滿足安全，如防火墻、保密措施、數(shù)據(jù)安全等。 對構造網(wǎng)絡平臺的流行的計算機網(wǎng)絡技術進行詳細的分析和論證，結合具體企業(yè)的規(guī)模和經濟實力等因素，本著實用性、經濟性、可靠性、擴展性和投資保護的原則，選擇合適的網(wǎng)絡廠商的合適的網(wǎng)絡產品。 (2)安全漏洞和系統(tǒng)風險大：各部門擁有相對獨立的信息系統(tǒng)，不但系統(tǒng)復雜度高，而且 核心數(shù)據(jù)全部分布于本地，對系統(tǒng)的安全性提出了較高的要求。 （一）根據(jù)與公司有關領導、技術人員的交流情況得到網(wǎng)絡需求如下： （ 1）實現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳企業(yè)文化、發(fā)表意見交流工作、使用 FTP 服務器存取公司文檔資料，為用戶到用戶，用戶到應用提供速度合理，功能可靠的連接。網(wǎng)絡結構清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴展性，具備單位局域網(wǎng)與其他 單位局域網(wǎng)互連， 并 根據(jù)具體需求實現(xiàn)網(wǎng)上視頻信號傳輸?shù)哪芰Α? （ 6）可擴展性：系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性 （ 7）安全保密性： 為了保證網(wǎng)上信息的安全和各種應用系統(tǒng)的安全，在規(guī)劃時就要為 局域網(wǎng) 考慮一個周全的安全保 密方案。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。 從局域網(wǎng)應用的角度來看，局域網(wǎng)的技術特點主要表現(xiàn)在： 1．局域網(wǎng)覆蓋有限的地理范圍，它適用于機關、校園、工廠等有限范圍內的計算機、終端與各類信息處理設備聯(lián)網(wǎng)的需求； 、低誤碼率的高質量傳輸環(huán)境； ，易于簡歷、維護與擴展； 從介質訪問控制方法的角度來看，局域網(wǎng)可以分為共享節(jié)制性局域網(wǎng)與交換式局域網(wǎng)；而從使用的傳輸介質類型的角度來看，局域網(wǎng)又可以分為使用有限介質的有限局域網(wǎng)與使用無限通信信道的無限局域網(wǎng)。采用雙絞線聯(lián)網(wǎng)是目前最常見的聯(lián)網(wǎng)方式。 網(wǎng)絡的拓撲結構是指網(wǎng)絡中通信線路和站點（計算機或設備）的相互連接的幾何形式。 蜂窩拓撲結構 蜂窩拓撲結構是無線局域網(wǎng)中常用的結構。中學及大學在內的許多學校也開始實施無線網(wǎng)絡，隨著 家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡也成為一個潛在的市場。樹形拓撲的可折疊性非常適用于構建網(wǎng)絡主干。 根據(jù) 企業(yè) 實際情況，我們推薦采用星形拓撲結構。核心層一直被認為是流量的最終承受者和匯聚者，所以要求核心交換 機擁有較高的可靠性和性能。一般而言，百兆位以太網(wǎng)足能夠滿足網(wǎng)絡數(shù)據(jù)流量不是很大的中小型局域網(wǎng)的需要。在局域網(wǎng)布線時，應該充分考慮到將來網(wǎng)絡擴展可能需要的最大接入節(jié)點數(shù)量、接入位置的分布和用戶使用的方便性。 靈活性 平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 16 布線系統(tǒng)中任一信息點能夠很方便地與多種類型設備（如電話、計算機、檢測器件以及傳真等）進行連接。 B． 電 源保護 由于市電供應的電壓不穩(wěn)定產生的浪涌及斷電，將對各種電腦和網(wǎng)絡設備造成不可預知的傷害，所以應在中心機房加設穩(wěn)壓裝置，網(wǎng)絡中心機房最好采用一臺 UPS，容量的大小根據(jù)網(wǎng)絡規(guī)模與設備多少而定。而三層交換機的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡速度。 路由器 就企業(yè)局域網(wǎng)網(wǎng)絡而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內部，對路由器的性能要求不高，因此， 可以選用中低端路由器。硬件防火墻的硬件和軟件都單獨進行設計，有專用網(wǎng)絡芯片處理數(shù)據(jù)包。 網(wǎng)絡操作系統(tǒng)與應用軟件的選型 操作系統(tǒng)是整個網(wǎng)絡中不可缺少的組成部分之一，我們必須根據(jù)企業(yè)網(wǎng)絡應用規(guī)模、應用層次等實際情況選擇最合適的操作系統(tǒng)。 事務處理：保證數(shù)據(jù)的完整性和一致性。我們假如他們上網(wǎng)的峰值最高時有 70%的信息點同時上網(wǎng)下載，假設每個點下載速度 100kb/s，上傳速度 20kb/s，他們的帶寬需求理論上 則為： 下 行 420*70%*100=35000kb/s 即 ， 上 行 420*70%*20=7000kb/s 即 詳細配置 根據(jù)以上分析和投資 20 萬元的預算計劃，配置如下： 采用當今最為流行實用的千兆主干三級交換結構體系，最終用戶 100Mb/s速度到桌面。 Cisco Systems（思科系統(tǒng)）公司是全球 領先的互聯(lián)網(wǎng)設備供應商。 Catalyst 6500 家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、 LAN/WAN/MAN 集中、可擴展性、高可用性、以及主干 /分布、服務器整合和服務供應商環(huán)境中智能多層交換的不斷增長的需求而設計的。 網(wǎng)絡匯聚層的設計與設備選型 匯聚層設備選用三臺 思科 WSC375024TSS（ 15000） ， WSC3750 系列智能以太網(wǎng)交換機是一個新型的、可堆疊的、多層企業(yè)級交換機系列，可以提供高水平的可用性、可擴展性、服務質量（ QoS）、安全性和可改進網(wǎng)絡運營的管理能力，從而提高網(wǎng)絡的運行效率?？梢詽M足服務器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。 Cisco 的 VLAN 實現(xiàn)通常是以端口為中心的。這種方法有很大的優(yōu)勢，但是創(chuàng)建數(shù)據(jù)庫是一項非常艱苦而且非常繁瑣的工作。 Cisco 交換機能夠支持任何介質作為中繼線，為了實現(xiàn)中繼可使用其特有的 ISL 標簽。但是如果要將交換機的端口劃入某個 VLAN，就必須在該端口所屬的交換機上進行