【正文】 ，思科WCS能快速查看覆蓋盲區(qū)、報警和關(guān)鍵的使用統(tǒng)計數(shù)據(jù)，實現(xiàn)了方便的無線局域網(wǎng)監(jiān)控。無線接入點與無線控制器之間的綁定是通過建立一條隧道。無線接入點通過有線傳輸層和無線控制器建立專用隧道進行通信。 制絲中控區(qū)域設(shè)計制絲中控區(qū)域包括制絲中控和制絲車間，其中制絲中控有5個弱電間，制絲車間有9個弱電間。 辦公大樓區(qū)域設(shè)計辦公大樓共有12個弱電間，各弱電間信息點位情況如下表：序號區(qū)域中心機房位置弱電間編號電腦信息點+考勤無線AP點LED1一區(qū)上部設(shè)備間弱電機柜12E72　2一區(qū)下部設(shè)備間弱電機柜12F134　3三區(qū)左上弱電間(一層)11D628　4三區(qū)左上弱電間(四層)14D485　5三區(qū)右上弱電間(一層)11C397　6三區(qū)右上弱電間(四層)14C514　7三區(qū)左下弱電間(一層)11A57818三區(qū)左下弱電間(二層)12A6613　9三區(qū)左下弱電間(五層)15A11212　10三區(qū)右下弱電間(一層)11B405111三區(qū)右下弱電間(二層)12B8314　12三區(qū)右下弱電間(五層)15B11213　根據(jù)辦公大樓信息點，辦公大樓網(wǎng)絡(luò)拓撲圖如下：辦公大樓匯聚交換機采用兩臺思科4506互為冗余，匯聚交換機配置14個萬兆接口模塊用于與核心交換機nexus 7000互連和樓層交換機接入。它由六個代表不同級別故障的告警燈來顯示設(shè)備故障狀態(tài)，當(dāng)有未恢復(fù)且并未被確認的情況下告警燈轉(zhuǎn)亮，在沒有該級別告警或所有該級別告警已經(jīng)被確認的情況下變?yōu)榛疑?。本瀏覽樹可裝載并顯示所有路由器，以及其它支持SNMP協(xié)議的設(shè)備端口數(shù)據(jù)，在瀏覽樹中的端口顯示數(shù)據(jù)包括：端口狀態(tài)，端口索引，端口類型，IP地址，掩碼設(shè)置（如設(shè)置有），用戶右鍵點中該端口即可彈出該端口所對應(yīng)的配置菜單。綜合網(wǎng)管系統(tǒng)提供如下管理能力： 拓撲管理拓撲管理用于構(gòu)造并管理整個通信網(wǎng)絡(luò)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，通過自動上載網(wǎng)絡(luò)設(shè)備的拓撲數(shù)據(jù)形成與實際網(wǎng)絡(luò)拓撲結(jié)構(gòu)相同的網(wǎng)絡(luò)拓撲視圖。安全審計系統(tǒng)使電子商務(wù)安全信息觸手可及。攻擊可能來自于網(wǎng)絡(luò)的各個方面。另一個運營商出口用于互聯(lián)網(wǎng)VPN接入。無線網(wǎng)絡(luò)設(shè)計：無線網(wǎng)絡(luò)設(shè)計主要為辦公大樓、技術(shù)中心、卷包中控、制絲中控和能源管理中心無線網(wǎng)絡(luò)的設(shè)計。例如，ACL可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級。如果符合，那么對用戶認證通過。終端主機將它們各自的數(shù)據(jù)包轉(zhuǎn)發(fā)到該虛擬路由器上。顧名思義，虛擬專用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來的企業(yè)內(nèi)部專線。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。項目將充分響應(yīng)國家**********“努力將項目建成國內(nèi)一流水平”的指示，發(fā)揚“敢想敢拼、善謀善為”的企業(yè)精神，打造“國內(nèi)一流、國際先進”的****制造基地，使公司成為中國****工業(yè)少數(shù)幾個強勢企業(yè)之一奠定基礎(chǔ)。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時選擇最佳路徑的能力。為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在企業(yè)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進行的。 DHCPDHCP 是 Dynamic Host Configuration Protocol(動態(tài)主機分配協(xié)議)縮寫。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。HSRP 運行在 UDP 上，采用端口號1985。授權(quán)過程發(fā)生在認證上下文中。ACL可以在路由器端口處決定哪種類型的通信流量被轉(zhuǎn)發(fā)或被阻塞。作為廠區(qū)網(wǎng)絡(luò)核心節(jié)點，其可靠性也需格外關(guān)注。 安全區(qū)域設(shè)計隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)系統(tǒng)潛在面臨著各種類型的威脅，包括內(nèi)部和外部威脅，已知和未知威脅。而操作系統(tǒng)本身雖然提供審計工具，但起不到多大作用。而且電子簽名法的出臺，使得強審計的日志可以作為給犯罪份子定罪的法律依據(jù)！本次項目我司選用啟明星辰CA500安全審計系統(tǒng)。IP視圖用于IP層網(wǎng)絡(luò)拓撲的管理，描述整個基于IP路由器的IP網(wǎng)絡(luò)的網(wǎng)絡(luò)層拓撲結(jié)構(gòu)，主要包括路由器、LAN Switch、接入服務(wù)器和計算機等IP設(shè)備。設(shè)備告警包括Snmp Trap和MML格式的告警，前者告警來源為SNMP設(shè)備，大部分?jǐn)?shù)據(jù)通信設(shè)備支持SNMP。 性能管理用戶可以獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并可以設(shè)置性能的門限值，當(dāng)性能超過門限時，網(wǎng)絡(luò)以告警的方式通知網(wǎng)管系統(tǒng)。各弱電間信息點位情況如下表：序號區(qū)域中心機房位置弱電間編號電腦信息點+考勤無線AP點技術(shù)中心1四區(qū)上部弱電間(一層)21B6372四區(qū)上部弱電間(三層)(匯聚層)23B62113四區(qū)上部弱電間(四層)24B814四區(qū)下部弱電間(一層)21A6065四區(qū)下部弱電間(二層)22A2456四區(qū)下部弱電間(三層)23A3597四區(qū)中部弱電間(二層)22C102138五區(qū)弱電間(一層)21D886實驗室1四區(qū)下部弱電間(二層)22A20　2四區(qū)下部弱電間(三層)23A25　3四區(qū)上部弱電間(三層)(匯聚層)23B46　4四區(qū)下部弱電間(四層)24A132　5四區(qū)上部弱電間(四層)24B60　根據(jù)技術(shù)中心區(qū)域信息點位，技術(shù)中心網(wǎng)絡(luò)拓撲圖如下：技術(shù)中心匯聚交換機采用兩臺思科4506互為冗余備份，每臺匯聚交換機配置2端口萬兆光纖模塊用于與核心交換機nexus7000相連，配置一塊24口千兆光纖模塊用于樓層交換機接入，配置48口千兆電口模塊用于服務(wù)器接入和日常網(wǎng)絡(luò)維護。制絲車間樓層交換機同樣選用思科2960S系列可堆疊交換機，通過部署9臺24口千兆交換機用于終端接入。本項目無線接點分布情況如下表：序號分布位置無線AP數(shù)量1辦公大樓952技術(shù)中心58能源管理中心133制絲中控84卷包中控85卷包數(shù)采3具體無線拓撲圖如下：辦公大樓和技術(shù)中心無線接點均在辦公大樓內(nèi)，所以我司選用153臺思科3502I無線AP作為室內(nèi)AP。思科無線控制系統(tǒng)WCS是業(yè)界支持無線網(wǎng)絡(luò)規(guī)劃、配置、管理和移動服務(wù)的領(lǐng)先平臺，它提供了一個強大的基礎(chǔ)平臺，使網(wǎng)絡(luò)管理員能從中央地點設(shè)計、控制和監(jiān)控?zé)o線網(wǎng)絡(luò)，簡化運營并降低總擁有成本。另外，還提供了一個客戶端故障排除工具和支持與Cognio Spectrum Expert集成，以便對客戶端設(shè)備和非WiFi干擾故障排除。 C Reg Domain42AIRANT2422DBR dBi Dipole Antenna RPTNC Black Qty 1126AIRANT5135DBR5GHz Black Dipole Antenna w/RPTNC connector, 126 無線控制器 CISCO CT5508（1臺）產(chǎn)品型號產(chǎn)品描述數(shù)量AIRCT5508250K9Cisco 5508 Series Wireless Controller for up to 250 APs1AIRPWR5500ACCisco 5500 Series Wireless Controller Redundant Power Supply1GLCSXMMGE SFP, LC connector SX transceiver8 無線網(wǎng)管CISCO WCS（1套）產(chǎn)品型號產(chǎn)品描述數(shù)量WCSSTANDARDK9WCS Top Level SKU for AP capacity options.1WCSPLUS100Cisco WCS with PLUS License for 100 APs, Windows/Linux2 漏洞掃描系統(tǒng)天鏡（1臺）產(chǎn)品型號產(chǎn)品描述數(shù)量天鏡網(wǎng)絡(luò)掃描系統(tǒng)軟件包系統(tǒng)軟件安裝包1天鏡千兆光口工控機包括：1U機架式掃描引擎（6個10/100/1000M自適應(yīng)掃描電口,單交流電源，4個千兆SFP接口插槽 1 安全審計天玥CA500E（1臺）產(chǎn)品型號產(chǎn)品描述數(shù)量天玥CA500E審計引擎包括CA500E硬件平臺（百兆引擎、1U上架專用設(shè)備、2個100M電口監(jiān)聽口、1個1000M電口管理口、1個DB9 Console口、含嵌入式軟件）一臺1天玥CA500S審計數(shù)據(jù)中心包括CA500S硬件平臺(百兆引擎的審計數(shù)據(jù)中心、2U上架專用設(shè)備、支持4個百兆引擎、1個1000M電口管理口、1個1000M備用電口、支持RAID含嵌入式軟件）一臺；CA500S百兆審計數(shù)據(jù)中心軟件一套，含20個被審計服務(wù)數(shù)1 移動調(diào)試工具ThinkPad x201s 5397G3C（3臺）品牌型號配置數(shù)量ThinkPadx201s 5397G3C英特爾174。借助思科訪客接入，管理員能向無線控制器上載一個HTML文件，以替代基于無線控制器的默認訪客登錄頁面。它包括以下核心功能：思科WCS提供的工具能幫助網(wǎng)絡(luò)管理員查看其無線網(wǎng)絡(luò)的布局，并持續(xù)監(jiān)控?zé)o線網(wǎng)絡(luò)性能。管理和控制功能都由無線控制器執(zhí)行，無線控制器由眾多無線接入點所共享。集中控制式的無線網(wǎng)絡(luò)同樣采用層次化的設(shè)計思路，可分為4個層次：無線終端層、無線接入層、有線傳輸層、網(wǎng)絡(luò)控制層。卷包中控樓層交換機選用思科2960S系列可堆疊交換機，部署1臺48口千兆POE交換機用于無線AP POE供電接入和終端接入，另外部署4臺48口千兆交換機和5臺24口千兆交換機用于終端接入。CiscoWorks Windows 是全面的網(wǎng)絡(luò)管理軟件，它為簡單地管理中小型企業(yè)網(wǎng)絡(luò)或工作組提供功能強大的工具集。Trap規(guī)則定義工具主要是定義Snmp Trap的描述信息。用戶可對每個子網(wǎng)設(shè)置背景圖象（gif）格式，背景圖象的大小根據(jù)窗口大小自動調(diào)整。不可否認（Nonrepudiation）驗明身份后，不能夠拒絕傳送和接受。在本地審計記錄中產(chǎn)生了如此大量的數(shù)據(jù)以至于無法發(fā)現(xiàn)重要的事件。但在線的部署也對入侵檢測與防護設(shè)備的性能，檢測能力提出了更高的要求。與公司總部互連路由器我司選用兩臺Cisco 3945集成多業(yè)務(wù)路由器。各分中心、互聯(lián)網(wǎng)區(qū)域、外聯(lián)區(qū)域、網(wǎng)絡(luò)安全區(qū)域與主中心核心交換機相連進行業(yè)務(wù)通訊。AAA服務(wù)器是一個能夠提供這三項服務(wù)的程序。整個系統(tǒng)在網(wǎng)絡(luò)管理與安全問題中十分有效。盡管PVST對待每個VLAN作為一個單獨的網(wǎng)絡(luò)，它有能力(在第2層)通過一些在主干和其它在另一個主干中的不引起生成樹循環(huán)的Vlans中的一些VLANs來負載平衡通信[6]。DHCP服務(wù)器自動為客戶機指定IP地址，指定的配置參數(shù)有些和IP協(xié)議并不相關(guān)，但這必沒有關(guān)系，它的配置參數(shù)使得網(wǎng)絡(luò)上的計算機通信變得方便而容易實現(xiàn)了。遠程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。由于路由器介于企業(yè)內(nèi)網(wǎng)和外網(wǎng)之間，是外網(wǎng)與內(nèi)網(wǎng)進行通信時的第一道屏障，所以即使在網(wǎng)絡(luò)系統(tǒng)安裝了防火墻產(chǎn)品后，仍然有必要對路由器的訪問控制列表進行縝密的設(shè)計，來對企業(yè)內(nèi)網(wǎng)包括防火墻本身實施保護[1]。畢 業(yè) 論 文論文題目: 企業(yè)大型網(wǎng)絡(luò)規(guī)劃與設(shè)計企業(yè)大型網(wǎng)絡(luò)規(guī)劃與設(shè)計摘要：網(wǎng)絡(luò)技術(shù)發(fā)展到現(xiàn)在已經(jīng)相當(dāng)成熟，人們因為互聯(lián)網(wǎng)而改變了他們的生活，企業(yè)通過局域網(wǎng)的建設(shè)充分發(fā)揮了信息系統(tǒng)在生產(chǎn)中的作用。一個設(shè)計良好的訪問控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。它可以為家庭辦公用戶和出差在外的員工提供移動接入服務(wù)。這主要用于大型網(wǎng)絡(luò)環(huán)境和配置比較困難的地方。它使用ISL中繼和允許一個VLAN中繼當(dāng)被其它VLANs的阻塞時將一些VLANs轉(zhuǎn)發(fā)。計帳(Accounting)：記錄用戶對各種網(wǎng)絡(luò)服務(wù)的用量，并提供給計費系統(tǒng)。驗證授權(quán)和帳戶由AAA服務(wù)器來提供。生產(chǎn)廠區(qū)設(shè)立三個分中心，分別為卷包中控室、制絲中控室和能源管理中心。 外聯(lián)區(qū)域設(shè)計外聯(lián)區(qū)域為分廠與公司總部以及老廠房的互連區(qū)域，與公司總部采用兩條裸光纖進行互連，與老廠房采用一條裸光纖進行互連，待老廠房設(shè)備搬遷完成后，互連設(shè)備和線路即可拆除。入侵檢測系統(tǒng)探測器采用并聯(lián)的方式部署，但入侵檢測與防護系統(tǒng)在線部署是當(dāng)前的趨勢，在線的部署能夠?qū)崟r的檢測并抵御攻擊，相比單純的檢測，安全級別更高。發(fā)生在不同主機上的事件不能關(guān)聯(lián)起來。完整性（Integrity）確保數(shù)據(jù)的完整和準(zhǔn)確。拓撲管理還具有改變背景圖象、設(shè)置網(wǎng)絡(luò)對象屬性、保存拓撲視圖修改、查找網(wǎng)絡(luò)對象、顯示網(wǎng)絡(luò)對象信息、拓撲視圖顯示效果設(shè)置等功能。實時告警顯示從故障后臺實時接收設(shè)備告警并顯示；歷史告警顯示從數(shù)據(jù)庫檢索告警并顯示；實時告警顯示和歷史告警顯示都支持過濾條件，可以檢索指定設(shè)備（一個或多個）的告警，也可以按類別檢索指定類型的告警。我司選用思科CISCO WORKS2000作為網(wǎng)絡(luò)基礎(chǔ)設(shè)備的管理系統(tǒng)。其中卷包中控有10個弱電間，卷包數(shù)采有4個弱電間，各弱電間信息點如下表：序號弱電間編號電腦信息點無線AP點卷包中控133A949233B41　333C31　433D63　533E13　633F35　733G4　833H48　933I81033J177　卷包數(shù)采133K