【正文】 有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。n 提供各種日志功能、流量統(tǒng)計和分析功能、各種事件監(jiān)控和統(tǒng)計功能、郵件告警功能。其他各樓層配線間需要連接的信息點數(shù)量較少，主要用于連接空調(diào)機房、電房等，數(shù)據(jù)流量不大。同時能支持同一個VLAN內(nèi)的端口隔離功能，保證個客戶之間數(shù)據(jù)的私密性。 S7506R高端多業(yè)務(wù)路由交換機作為核心交換機。（采用二層扁平化的結(jié)構(gòu)，網(wǎng)絡(luò)結(jié)構(gòu)更清晰、擴展性好、便于管理維護、節(jié)省投資成本）通過應(yīng)用以太網(wǎng)交換機設(shè)備，來構(gòu)建XXX樓辦公部分網(wǎng)絡(luò)系統(tǒng)，使得整個網(wǎng)絡(luò)系統(tǒng)具有先進性、穩(wěn)定性、安全性等眾多特點，完全可以滿足實際應(yīng)用的需要。在設(shè)計網(wǎng)絡(luò)時，需要遵循以下原則：（一） 實用性和先進性采用先進成熟的技術(shù)滿足各類業(yè)務(wù)需求，兼顧其他相關(guān)的管理需求，盡可能采用先進的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù)傳輸需要，使整個系統(tǒng)在相當(dāng)一段時期內(nèi)保持技術(shù)的先進性，以適應(yīng)未來信息化的發(fā)展的需要。數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)是整個數(shù)據(jù)通信的基礎(chǔ)，XXX樓1－37層主要是辦公部分，辦公部分?jǐn)?shù)據(jù)網(wǎng)絡(luò)需提供以下應(yīng)用功能及服務(wù)：n 辦公樓物業(yè)內(nèi)部數(shù)據(jù)通訊n 辦公樓1層無線應(yīng)用覆蓋XXX樓辦公1層內(nèi)設(shè)置無線信息網(wǎng)絡(luò)系統(tǒng)，為商業(yè)客戶提供無線通信服務(wù)。根據(jù)實際使用情況在建筑內(nèi)部可劃分為多個獨立子網(wǎng)，通過劃分IP子網(wǎng)的方式把不同物理位置的成員組成一個協(xié)作團體，共用服務(wù)器組，實現(xiàn)資源共用、信息互換，不同子網(wǎng)之間互不可見，從而隔離內(nèi)部不同網(wǎng)段以提高內(nèi)部安全性。在結(jié)構(gòu)上真正實現(xiàn)開放，基于開放式標(biāo)準(zhǔn)，包括各種局域網(wǎng)、廣域網(wǎng)、計算機等，堅持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠定基礎(chǔ)。4）支持豐富的業(yè)務(wù)功能：支持4K IEEE ，提供提供IEEE 。確保設(shè)備自身的高可靠性。系統(tǒng)采用H3C公司創(chuàng)新的IRF（Intelligent Resilient Framework，智能彈性架構(gòu))技術(shù)。IDF2B1接入交換機　LS360028PPWREIH3C S360028PPWREI以太網(wǎng)交換機主機,24個10/100BaseT POE,4個千兆SFP上行口,交直流雙路供電2SFPGESXMM850A光模塊SFPGE多模模塊(850nm,LC)2IDF14~IDF137接入交換機　LSS31008CSIACH3C S31008CSI以太網(wǎng)交換機主機,8個10/100BaseT,1個模塊插槽,交流供電35LSNIM掛耳組件35LS2016CFM1UA單端口百兆以太網(wǎng)多模光接口模塊（1310nm,2km,SC)35IDF24~IDF237接入交換機　LSS31008CSIACH3C S31008CSI以太網(wǎng)交換機主機,8個10/100BaseT,1個模塊插槽,交流供電35LSNIM掛耳組件35LS2016CFM1UA單端口百兆以太網(wǎng)多模光接口模塊（1310nm,2km,SC)35邊緣層網(wǎng)絡(luò)出口組網(wǎng)方案為了保障內(nèi)部網(wǎng)絡(luò)不受外部的非法攻擊和訪問，在廣域網(wǎng)出口必須配置防火墻。建議Internet出口防火墻具體配置如表下示：型號描述數(shù)量NSSecPath F100SACH3C SecPath F100S 主機交流電源(4FE)1有線網(wǎng)絡(luò)組網(wǎng)優(yōu)勢說明 采用樹型、分層結(jié)構(gòu)設(shè)計，網(wǎng)絡(luò)層次清晰。在本方案下，用戶總共需要兩種網(wǎng)絡(luò)設(shè)備 (不包括無線網(wǎng)絡(luò)卡)：3COM Wireless Switch WX1200以及 3COM AP2750。如果用戶漫游位置的無線交換機并沒有與用戶所屬的VLAN直接連接，則交換機會自動建立一條數(shù)據(jù)隧道連接到包含用戶所屬VLAN的另一臺無線交換機，并將用戶的數(shù)據(jù)發(fā)送到相應(yīng)交換機進行處理，因此不需要在所有的交換機上配置全部的VLAN信息。 無線網(wǎng)絡(luò)安全性傳統(tǒng)無線解決方案無法對非法接入的無線設(shè)備進行自動監(jiān)測和隔離，無法防范由于非法接入設(shè)備帶來的安全問題。IP地址的分配及規(guī)劃，直接關(guān)系著網(wǎng)絡(luò)的建設(shè)及維護工作量，同時也會影響電子業(yè)務(wù)應(yīng)用的開展。路由協(xié)議規(guī)劃在大型網(wǎng)絡(luò)中，選擇適當(dāng)?shù)穆酚蓞f(xié)議是非常重要的。三層交換技術(shù) 傳統(tǒng)的路由器在網(wǎng)絡(luò)中有路由轉(zhuǎn)發(fā)、包過濾防火墻、隔離廣播等作用，而在一個劃分了VLAN以后的網(wǎng)絡(luò)中，邏輯上劃分的不同網(wǎng)段之間通信仍然要通過路由器轉(zhuǎn)發(fā)。 將內(nèi)部與客戶必須劃分到不同的VLAN，216。H3C公司推薦的網(wǎng)絡(luò)設(shè)備使用硬件方式實現(xiàn)ACL功能。H3C的所有網(wǎng)絡(luò)產(chǎn)品均為自主研發(fā)的、具有自主知識產(chǎn)權(quán)的產(chǎn)品，擁有完全的軟硬件知識產(chǎn)權(quán)。第三方調(diào)查機構(gòu)CCID對中國網(wǎng)絡(luò)設(shè)備市場2006年第1季度市場占有率調(diào)查報告顯示：華為/H3C首次超越CISCO成為中國以太網(wǎng)交換機市場領(lǐng)頭羊，%。擯棄在產(chǎn)品中針對相同的功能重復(fù)使用國際標(biāo)準(zhǔn)和私有協(xié)議的做法，遵循組網(wǎng)的開放性原則，確保能與不同廠家的設(shè)備實現(xiàn)互聯(lián)互通。Extended ACL：針對數(shù)據(jù)包的源地址和目的網(wǎng)絡(luò)地址的組合，對網(wǎng)絡(luò)訪問進行控制包括網(wǎng)段和主機地址。MSTP部署在核心交換機和匯接交換機上，實現(xiàn)容錯和負(fù)載均衡，就可以有效保證網(wǎng)絡(luò)的高可靠性。而對于采用VLAN技術(shù)的網(wǎng)絡(luò)來說，一個VLAN可以根據(jù)部門職能、對象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個邏輯網(wǎng)段。為了防止動態(tài)IP地址用戶私自配置靜態(tài)IP地址以及惡意假冒他人IP地址可以啟用DHCP＋特性，限制用戶獲取IP地址的方式只能為動態(tài)獲取，私自配置的靜態(tài)IP地址將無法正常接入網(wǎng)絡(luò)。3COM無線AP可以支持基于語音的多媒體應(yīng)用，通過QoS機制保證多媒體應(yīng)用的平滑傳輸。216。為集中管理之便利性，建議將無線網(wǎng)絡(luò)交換機部署在網(wǎng)絡(luò)中心，負(fù)責(zé)所有無線網(wǎng)絡(luò)用戶之安全管理工作。n 工程布線和安裝要求：u 室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上或水平面上，可利用設(shè)備本身自帶的安裝附件進行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板情況而定。SecPath F100S防火墻數(shù)據(jù)包轉(zhuǎn)發(fā)性能達到100Mbps，提供4個FE端口。S31008CSI擁有8個10/100端口和一個擴展插槽。同時因為信息點數(shù)量相對較多，接入交換機需要有至少24個10/100M端口,b并能提供千兆光纖上連端口。其中的S7506R擁有8個插槽（包括2個管理引擎模塊插槽和6個標(biāo)準(zhǔn)模塊插槽），交換容量最高達768Gbps，為新一代的企業(yè)網(wǎng)絡(luò)解決方案提供了典范。因此核心節(jié)點的建設(shè)，通常必須遵循以下幾個原則：1）高可靠性：支持雙重冗余、負(fù)載分擔(dān)的可熱拔插管理交換模塊，提供冗余配置，達到高容錯性；支持模塊熱拔插，電源和風(fēng)扇的全冗余。在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強的管理機制、控制手段和事故監(jiān)控與網(wǎng)絡(luò)安全保密等技術(shù)措施提高整個網(wǎng)絡(luò)系統(tǒng)的安全可靠性。局域網(wǎng)——主要是連接在樓層配線架中的集線器上的工作站點和服務(wù)器構(gòu)成的子網(wǎng)，子網(wǎng)通過集線器或路由器與主干網(wǎng)連接在一起。局域網(wǎng)采用百兆以太網(wǎng)。（三） 靈活性和可擴展性計算機網(wǎng)絡(luò)系統(tǒng)是一個不斷發(fā)展的系統(tǒng)，所以它必須具有良好的靈活性和可擴展性，能夠根據(jù)會展中心不斷深入發(fā)展的需要，方便的擴展網(wǎng)絡(luò)覆蓋范圍、擴大網(wǎng)絡(luò)容量和提高網(wǎng)絡(luò)的各層次節(jié)點的功能。2）高性能：交換機必須有較高的轉(zhuǎn)發(fā)性能，交換容量必須在300Gbps，L3包轉(zhuǎn)發(fā)率在180Mpps以上。它建立在強大的嶄新的體系結(jié)構(gòu)，融快速以太網(wǎng)、千兆以太網(wǎng)、萬兆以太網(wǎng)接口和最先進的ASIC技術(shù)于一體，提供企業(yè)網(wǎng)絡(luò)所需要的前所為有的性能、容量和控制能力。因此在IDF11和IDF2B1配線間分別部署1臺H3C公司的H3C S360028PPWREI智能彈性路由交換機。擴展插槽中可以支持百兆光纖或者千兆端口。不僅支持豐富協(xié)議的ASPF狀態(tài)檢測，而且具備強大的攻擊防范能力，提供靜態(tài)和動態(tài)黑名單過濾等特性，可提供豐富的統(tǒng)計分析功能和分級分類的詳細(xì)日志。安裝過程中應(yīng)充分考慮防盜問題。根據(jù)XXX樓辦公部分WLAN應(yīng)用的實際需要，WLAN設(shè)備配置如下表所示：型號描述數(shù)量無線控制器　　3CRWX120695A3Com Wireless LAN Switch WX12001無線AP　　3CRWX275075A3Com Wireless LAN Switch Managed Access Point AP275010L2/L3層無線漫游功能3COM無線交換解決方案支持基于用戶身份的跨三層漫游功能。 用戶接入安全性由于傳統(tǒng)無線設(shè)備是家用級設(shè)備，因此只支持少量的安全接入認(rèn)證方式，如SSID, MAC過濾等，Web AAA等高等級企業(yè)安全接入認(rèn)證方式，無法滿足企業(yè)級網(wǎng)絡(luò)安全需求。綜上所述，我們認(rèn)為從各個方面比較，3COM的無線交換解決方案都更適合于大規(guī)模的企業(yè)級無線網(wǎng)絡(luò)應(yīng)用，是用戶的最佳選擇。同時為了對用戶的身份進行合法性驗證可以在網(wǎng)絡(luò)的接入層對用戶的身份進行驗證，驗證方式可以根據(jù)實際情況進行選擇，可以采用強制PORTAL認(rèn)證、。在不改動網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動。VLAN配置方案VLAN實施規(guī)劃依據(jù)以下原則：n 規(guī)劃簡單，便于管理；n V