【正文】 實(shí)的基礎(chǔ)。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的 性價(jià)比 。在設(shè)計(jì)園區(qū)網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。 第 12 頁 共 36 頁 ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo) 先進(jìn)性 ：系統(tǒng)具有高速傳輸?shù)哪芰?。公司?第 13 頁 共 36 頁 ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 用 VLSM(變長子網(wǎng)掩碼 )技術(shù)分配 IP 地址空間。其物理連接采用多模光纜相互連接，以提供物理層、鏈路層及 IP 層的冗余連接能力。作為全校的通 訊樞紐，需要配備高性能的服務(wù)器設(shè)備，主要的需求是高性能的ＣＰＵ、ＳＭＰ體系結(jié)構(gòu)、高速Ｉ／Ｏ通道和網(wǎng)絡(luò)通道。分布層交換機(jī)要求至少兩路 第 17 頁 共 36 頁 ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 上行鏈路連至兩臺(tái)核心層交換機(jī)上，采用快速收斂的路由協(xié)議實(shí)現(xiàn)故障切換和負(fù)載均衡，當(dāng)某一鏈路出現(xiàn)意外，也可以從另外一路上連。 Supervisor Engine V10GE 支持基于用戶的速率限制。連接功能作為內(nèi)部網(wǎng)絡(luò)與 Inter 之間的單一連接點(diǎn)。虛網(wǎng)是將一個(gè)物理上連接的網(wǎng)絡(luò)在邏輯上完全分開，這種隔離不僅是數(shù)據(jù)訪問的隔離，也是廣播域的隔離，就如同是物理上完全分離的網(wǎng)絡(luò) 一樣，是一種安全的防護(hù)。這些管理功能由網(wǎng)管系統(tǒng)和網(wǎng)絡(luò)設(shè)備共同完成。應(yīng)用服務(wù)的狀態(tài)監(jiān)控主要體現(xiàn)在三個(gè)方面： ? 服務(wù)器狀態(tài)的監(jiān)控：主要包括服務(wù)器的各個(gè)性能參數(shù) 。 。 30厘米以上，并與其他底盒保持等高、平行。 管理子系統(tǒng)由互連和輸入 /輸出組成，實(shí)現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線通信的手段。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。在水平子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為 : 康寧公司 FutureCom超五類或六類非屏蔽雙絞線 , FutureLink室內(nèi)單?；蚨嗄９饫w。如果無法避免，該段線槽需采取屏蔽隔離措施。 （ ISO/CEI11801）標(biāo)準(zhǔn)。目前基于 SNMP 的網(wǎng)絡(luò)管理系統(tǒng)已廣泛應(yīng)用于 Inter。網(wǎng)絡(luò)管理系統(tǒng)完成設(shè)置網(wǎng)絡(luò)設(shè)備、監(jiān)控網(wǎng)絡(luò)運(yùn)行、保障網(wǎng)絡(luò)安全，查找并隔離網(wǎng)絡(luò)故障，記錄網(wǎng)絡(luò)中的各種事件以及劃分虛擬網(wǎng)絡(luò)等功能。地址轉(zhuǎn)換（ NAT）技術(shù)運(yùn)用在內(nèi)部主機(jī)與外部主機(jī)之間的互相訪問的時(shí)候，當(dāng)內(nèi)部訪問者想通過路由器外出時(shí)，路由器首先對(duì)其進(jìn)行身份認(rèn)證 通過訪問列表（ ACL）核對(duì)其權(quán)限，如果通過，則對(duì)其進(jìn)行地址轉(zhuǎn)換，使其以一個(gè)對(duì)外公開的地址訪問外部網(wǎng)絡(luò)；當(dāng)外部訪問者想進(jìn)入內(nèi)部網(wǎng)時(shí)，路由器同樣首先核對(duì)其訪問權(quán)限，然后根據(jù)其目的地址（外部公開的地址），將其數(shù)據(jù)包送到經(jīng)過地址轉(zhuǎn)換的相應(yīng)的內(nèi)部主機(jī)。 防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與 Inter 之間的一個(gè)或一組系統(tǒng)，用以實(shí)施兩個(gè)網(wǎng)絡(luò)間的訪問控制和安全策略。PoE）數(shù)量： 7 臺(tái)。相 應(yīng)的交換機(jī)就是核心交換機(jī)、分布層交換機(jī)和接入層交換機(jī)。這樣的連接結(jié)構(gòu)可保證網(wǎng)絡(luò)帶寬的最大限度的合理應(yīng)用。整個(gè)系統(tǒng)所具備的高可靠性、高擴(kuò)展性、強(qiáng)大的業(yè)務(wù)能力等特點(diǎn)可以滿足各種網(wǎng)絡(luò)核心層的建設(shè)需求。 路由協(xié)議： RIP、 IGRP、 EIGRP、 ISIS 和 OSPF。網(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。 設(shè)備要求 根據(jù)公司的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備 。系統(tǒng)主干采用萬兆以太網(wǎng) 10000M 交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用 TCP/IP 協(xié)議，整個(gè)網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開放式、分布式、安全可靠，維護(hù)簡單的原則。企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。 13 網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇 一 層 設(shè)有本 建筑 的機(jī)房，少量的信息點(diǎn)，供未來可能的需求使用，目前并不使用 (不包括公司總部所在的樓 )。 系統(tǒng)要求 配置 簡單方便 ：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用 。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。 本系統(tǒng)是 7x24 小時(shí)連續(xù)運(yùn)行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。工作站子系統(tǒng)傳輸速率達(dá)到 100Mb/S，水平系統(tǒng)傳輸速率達(dá)到 1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達(dá)到 1000Mb/s,同時(shí)具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨蟆９?IP 地址分配滿足 公司的 利用。 核心交換： 三層千兆交換機(jī)為整個(gè)網(wǎng)絡(luò)的核心，它對(duì)整個(gè)網(wǎng)絡(luò)的性能，可靠 第 14 頁 共 36 頁 ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 性起決定性作用，它連接各個(gè)物理子網(wǎng)，治理網(wǎng)絡(luò)內(nèi)信息交換 (包括多媒體信息 )，控制 VLAN 間訪問，保證信息安全。 建立 域名服務(wù)器ＤＮＳ，各地名字服務(wù)器管理下屬主機(jī)和子域，并由高一級(jí)名字服務(wù)器監(jiān)管，但每個(gè)域至少需要配備一臺(tái)以上的名字服務(wù)器。總公司網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D如圖 42所示： 圖 42 總公司網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D 企業(yè)內(nèi)各部門的匯聚交換機(jī)構(gòu)成，各分布層交換機(jī)放置在各部門的網(wǎng)絡(luò)中心，要求至少兩路上行鏈路連至兩臺(tái)核心層交換機(jī)上。 ? 及其擴(kuò)展性能防止非法用戶和設(shè)備接入網(wǎng)絡(luò)，例如惡意接入點(diǎn)。管理功能實(shí)施統(tǒng)一的安全策略，檢查網(wǎng)絡(luò)使用情況，進(jìn)行流量控制等。通過 VLAN 路由實(shí)現(xiàn)對(duì)跨部門訪問的控制，既保證了安全性，也提高了可管理性。結(jié)合企業(yè)網(wǎng)的實(shí)際情況，我們認(rèn)為，安全管理與計(jì)費(fèi)管理可以由網(wǎng)絡(luò)管理模塊配合專用的軟（硬）件管理產(chǎn)品來共同實(shí)現(xiàn)，網(wǎng)絡(luò)管理的主要任務(wù)應(yīng)落實(shí)在故障管理、配置管理和性能管理這三個(gè)方面?？梢圆捎脤Ｓ玫南到y(tǒng)管理模塊對(duì)各個(gè)性能參數(shù)分別監(jiān)控、統(tǒng)一管理。 。 PVC管。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。 在公司的綜合布線解決方案中，光纖不但支持 FDDI主干、 1000Base－ FX主干、100Base－ FX到桌面、 ATM主干和 ATM到桌面，還可以支持 CATV/CCTV及光纖到桌面（ FTTD），是建筑群子系統(tǒng)和主干線子系統(tǒng)布線中有線通信線纜中的明星。 設(shè)備間子系統(tǒng)由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系統(tǒng)設(shè)備互連起來。選擇水平子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來確定。布線系統(tǒng)應(yīng)避免與強(qiáng)電線路在無屏蔽、距離小于 20cm情況下平行走 3米以上。 標(biāo)準(zhǔn)化組織 : ? 北美的標(biāo)準(zhǔn) EIA/TIA568A ? 國際 ISO標(biāo)準(zhǔn)，即 ISO/IEC11801 ? 100/1000BaseT、 100BaseF ? TokenRing ? 中國建筑電信設(shè)計(jì)規(guī)范 ? 工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范 設(shè)計(jì)范圍及要求 設(shè)計(jì)目標(biāo)的確定我們?yōu)樵撈髽I(yè)網(wǎng)絡(luò)設(shè)計(jì)的綜合布線系統(tǒng)將基于以下目標(biāo)： 。基于 SNMP（ Simple Network Management Protocol）的網(wǎng)絡(luò)管理系統(tǒng) SNMP 由 IETF 提出，主要是為基于 TCP/IP 的互連網(wǎng)設(shè)計(jì)的，現(xiàn)在已經(jīng)被其它協(xié)議實(shí)現(xiàn)，如 IPX/SPX， DECNET 以及 APPLETALK 等，它的主要標(biāo)準(zhǔn)由一系列 RFC 組成，并得到了網(wǎng)絡(luò)廠商的廣泛支持，成為網(wǎng)絡(luò)管理方面事實(shí)上的標(biāo)準(zhǔn)。 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)管理性能是衡量一個(gè)網(wǎng)絡(luò)系統(tǒng)性能高低的重要因素之一。進(jìn)行 IP 地址轉(zhuǎn)換由兩個(gè)好處：其一是隱藏內(nèi)部網(wǎng)絡(luò)真正的 IP 地址，這可以使黑客（ hacker）無法直接攻擊內(nèi)部網(wǎng)絡(luò)，因?yàn)樗恢纼?nèi)部網(wǎng)絡(luò)的 IP 地址 及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；另一個(gè)好處是可以讓內(nèi)部網(wǎng)絡(luò)使用自己定義的網(wǎng)絡(luò)地址方案，而不必考慮與外界地址沖突的情況。按照國家主管部門對(duì)政府辦公 網(wǎng)絡(luò)安全保密性的相應(yīng)法規(guī)和規(guī)定，要保障系統(tǒng)內(nèi)部信息的安全，我們主要應(yīng)該做到處理秘密級(jí)、機(jī)密級(jí)信息的系統(tǒng)與不涉及保密信息的系統(tǒng)實(shí)行物理隔離，秘密級(jí)、機(jī)密級(jí)信息在網(wǎng)絡(luò)上采取加密傳輸。 企業(yè)網(wǎng)絡(luò)分布層設(shè)備采用 CISCO Catalyst 4507R（ Supervisor Engine V10GE*2/電源 *2/若干千兆以太網(wǎng)光口板及 GBIC/48 口千兆電口板 *1，符合amp。 集團(tuán)網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D 如圖 41所示： 圖 41 集團(tuán)網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D 整個(gè)企業(yè)網(wǎng)劃分為三個(gè)層次：核心層、分布層和接入層。心交換機(jī)與二層交換機(jī)以 1000M 全雙工的方式相連接?？商峁?10GE、GE、 FE 等各種豐富的接口模塊，并全面支持 IPv IPv MPLS、 NAT、組播、 QoS、帶寬控制等業(yè)務(wù)功能。通過 SNMP 接收隨機(jī)消息（及事件報(bào)告）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問題。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理 人員的負(fù)擔(dān)。 網(wǎng)絡(luò)的安全性對(duì)網(wǎng)絡(luò)設(shè)計(jì)是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù)可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實(shí)施網(wǎng)絡(luò)的安全控制策略。 、外網(wǎng)隔離 硬盤隔離卡及雙布線系統(tǒng)、雙網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)辦公內(nèi)網(wǎng)與外網(wǎng)隔離。 主干網(wǎng)負(fù)責(zé)各個(gè)子網(wǎng)和應(yīng)用服務(wù)的連接，為信息交換提供有效的高速通道。 企業(yè)網(wǎng)的建設(shè)是一項(xiàng)非常復(fù)雜的 系統(tǒng)工程，企業(yè)作為一個(gè)特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。 15 第四章 總體結(jié)構(gòu)設(shè)計(jì) 8 第三章 詳細(xì)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)規(guī)劃 在企業(yè)網(wǎng)絡(luò)方案設(shè)計(jì)的過程中，服務(wù)器和網(wǎng)絡(luò)設(shè)備的選擇一定要充分考慮企業(yè)的需 求、擴(kuò)展性以及向后的兼容性。 1 Summary 3 前言 36 第 5 頁 共 36 頁 ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 前言 計(jì)算機(jī)網(wǎng)絡(luò) 是指通過傳輸媒體連接的多部計(jì)算機(jī)組成的系統(tǒng)，使登錄其上的所有用戶能夠共享軟硬件資源。二層和三層，每層樓布有 96 個(gè)信息點(diǎn)。廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備 。 第 9 頁 共 36 頁 ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 第三章 詳細(xì)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)規(guī)劃 網(wǎng)絡(luò)設(shè)計(jì)指導(dǎo)原則 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該遵循 開放性和標(biāo)準(zhǔn)化原則 、 實(shí)用性與先進(jìn)性兼顧原則 、 可用性原則 、 高性能原則 、 經(jīng)濟(jì)性原則 、 可靠性原則 、 安全第一原則 、 適度的可擴(kuò)展性原則 、 充分利用現(xiàn)有資源原則 、 易管理性原則 、 易維護(hù)性原則 、 最佳