【正文】 3800系列路由器 CISCO3825 2個(gè)千兆位以太網(wǎng)固定 LAN 端口，1個(gè)小型可插拔 (SFP) 插槽，2個(gè)增強(qiáng)網(wǎng)絡(luò)模塊 (NME)，4個(gè)高速WAN接口卡(HWIC)，2個(gè)高級(jí)集成模塊 (AIM) 插槽，4個(gè)PVDM 插槽，Cisco IP Base 軟件和交流電源。隨著現(xiàn)代通信網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，高速以太網(wǎng)，F(xiàn)DDI網(wǎng)等的普遍使用，特別是 ATM 網(wǎng)的逐步使用，建筑物對(duì)布線系統(tǒng)的要求除標(biāo)準(zhǔn)的通信接口外，還需要相當(dāng)寬的頻帶，相當(dāng)高的傳輸速度，如155Mbps，；以及高靈活性。三類(lèi)大多數(shù)雙絞線有25對(duì)，50對(duì)，100對(duì)和300對(duì)。 （1）設(shè)備間要有足夠的空間，以保障設(shè)備間的設(shè)備存放。管理子系統(tǒng)放置電信布線系統(tǒng)設(shè)備，包括水平、主干布線系統(tǒng)的機(jī)械和電氣終端。 建筑物子系統(tǒng)是綜合布線系統(tǒng)的骨干部分，它支持樓宇之間通信所需的硬件，其中包括導(dǎo)線電纜、光纜及防止電纜上的脈沖壓進(jìn)入建筑物的電氣保護(hù)裝置。由于衰減隨頻率而變化,因此,應(yīng)測(cè)量在應(yīng)用范圍內(nèi)的全部頻率上的衰減。④ 光纜鏈路系統(tǒng)指標(biāo)應(yīng)符合設(shè)計(jì)要求。NAS的存儲(chǔ)容量往往比較小，通常只有幾個(gè)TB。這主要要求操作性能、數(shù)據(jù)的完整性和可靠性用來(lái)確保關(guān)鍵的企業(yè)數(shù)據(jù)的安全。防火墻本身必須免于滲透，從而來(lái)保護(hù)網(wǎng)絡(luò)的安全。規(guī)則設(shè)計(jì)與修改事件數(shù)據(jù)庫(kù)事件分析器事件發(fā)生器 處理意見(jiàn)響應(yīng)單元 入侵檢測(cè)系統(tǒng)基本結(jié)構(gòu) 入侵檢測(cè)系統(tǒng)可以分為基于主機(jī)的入侵檢測(cè)系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)。在這樣的結(jié)構(gòu)里，一個(gè)黑客必須通過(guò)三個(gè)獨(dú)立的區(qū)域(外部防火墻、內(nèi)部防火墻和堡壘主機(jī))才能夠到達(dá)局域網(wǎng)。融合NAS/SAN技術(shù)的呼聲很高，但要實(shí)現(xiàn)這種融合可能需要兩三年或者更長(zhǎng)的一段時(shí)間。SAN提供了許多在存儲(chǔ)裝置和服務(wù)器之間的直接連接來(lái)實(shí)現(xiàn)這個(gè)目的。因此，視頻點(diǎn)播服務(wù)、數(shù)據(jù)查詢服務(wù)之類(lèi)的網(wǎng)絡(luò)應(yīng)用，應(yīng)當(dāng)選擇SCSI磁盤(pán)陣列；而數(shù)據(jù)備份或數(shù)據(jù)存儲(chǔ)，則應(yīng)當(dāng)選擇SATA磁盤(pán)陣列。對(duì)于光纜鏈路的測(cè)試，如果按兩芯光纜進(jìn)行環(huán)回測(cè)試，對(duì)于所測(cè)得指標(biāo)應(yīng)換算成單芯光纜鏈路的指標(biāo)來(lái)驗(yàn)收。雙絞線施工的質(zhì)量主要可以通過(guò)衰減、近端串?dāng)_、阻抗特性、分布電容、直流電阻等幾個(gè)指標(biāo)的檢測(cè)來(lái)判斷。 （6）設(shè)備房間內(nèi)保持一定的溫度和溫度，以利于設(shè)備維護(hù)。通常新建筑物采用嵌入式I/O插座；而現(xiàn)有的建筑物采用表現(xiàn)安裝式的I/O插座。設(shè)備間子系統(tǒng)存放著主配線架（MDF）、核心交換機(jī)、路由器和服務(wù)器等重要的網(wǎng)絡(luò)設(shè)備，外部通信線路被引入到設(shè)備間，同時(shí)干線子系統(tǒng)被引出到各樓層，因此，設(shè)備間的環(huán)境影響著整個(gè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。 3）信息點(diǎn)的線纜長(zhǎng)度（水平長(zhǎng)度+樓層高度*2）*。該系列的新型號(hào)有Cisco 3825 和Cisco 3845，有三種可選配置，用于交流電源、帶集成IP電話電源支持的交流電源，以及直流電源。 Cisco Catalyst 296024TC：24個(gè)10/100以太網(wǎng)端口和2個(gè)雙介質(zhì)上行鏈路端口；1 RU Catalyst 2960系列具有集成安全特性，包括網(wǎng)絡(luò)準(zhǔn)入控制(NAC)、高級(jí)服務(wù)質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能服務(wù)。 Adhoc模式 Adhoc網(wǎng)絡(luò)是一種點(diǎn)對(duì)點(diǎn)的對(duì)等式移動(dòng)網(wǎng)絡(luò)，沒(méi)有有線基礎(chǔ)設(shè)施的支持，網(wǎng)絡(luò)中的節(jié)點(diǎn)均由移動(dòng)主機(jī)構(gòu)成。另外VLAN 限制了廣播域，跨越VLAN 間的通信要經(jīng)過(guò)路由，主交換機(jī)是一臺(tái)三層交換機(jī)，需要為它配置路由選擇協(xié)議，以實(shí)現(xiàn)VLAN 間的線速路由。 虛網(wǎng)建立以后，能有效地控制網(wǎng)絡(luò)的廣播風(fēng)暴，減少不必要的資源帶寬浪費(fèi)，并能隨著企業(yè)規(guī)模的發(fā)展和調(diào)整改變通信流的模式。l 提供到訪問(wèn)層的路由過(guò)濾。ATM和千兆以太網(wǎng)的高速網(wǎng)絡(luò)相容性見(jiàn)下表：性能千兆以太網(wǎng)快速以太網(wǎng)ATMIP相容性YESYESIPOA/LANE/MPOA以太分組YESYES LANE多媒體YESYES YESQoSYESRSVP/YESRSVP/ SVC/RSVP 網(wǎng)絡(luò)拓?fù)鋱D 圖1： 圖2：網(wǎng)絡(luò)設(shè)計(jì) 根據(jù)以上的分析，網(wǎng)絡(luò)應(yīng)包括核心層、匯聚層、網(wǎng)絡(luò)接入層三個(gè)層次，網(wǎng)絡(luò)設(shè)備推薦配置如下：核心層由智能萬(wàn)兆以太網(wǎng)路由交換設(shè)備組成，匯聚層采用智能的三層交換機(jī)，接入層都使用智能快速的以太網(wǎng)設(shè)備。主要使用擴(kuò)展頻譜通信技術(shù)，采用這種技術(shù)的優(yōu)點(diǎn)是將信號(hào)散步到更寬的頻帶上，以減少發(fā)生阻塞和干擾的機(jī)會(huì)。但目前基于三層交換機(jī)技術(shù)的網(wǎng)段劃分方式逐漸成為主流。但大多數(shù)網(wǎng)絡(luò)用戶的信息是非涉密的，因此提供普通的安全技術(shù)措施就可以了。從銷(xiāo)售量的增長(zhǎng)與越來(lái)越多的消費(fèi)群體，業(yè)務(wù)需求不斷攀升，現(xiàn)已在幾個(gè)外省開(kāi)了分店。其中福州市就有47家永輝超市。構(gòu)建一個(gè)安全可靠、性能卓越、管理方便的高品質(zhì)大型網(wǎng)絡(luò)，已經(jīng)成為永輝超市信息化建設(shè)成功的關(guān)鍵基石。永輝集團(tuán)的通信量主要來(lái)自于兩個(gè)方面，其一是一般文件的共享或打印共享，這些只需要1Mbit/s的帶寬就夠了。 找出用戶需要的重要服務(wù)或功能。對(duì)于一些特定行業(yè)來(lái)說(shuō)，數(shù)據(jù)是至關(guān)重要的，數(shù)據(jù)一旦丟失，將會(huì)造成不可挽回的損失。虛擬專(zhuān)用網(wǎng)（VPN）建立在公用網(wǎng)上的、由某一組織或某一群用戶專(zhuān)用的通信網(wǎng)絡(luò)，其虛擬性表現(xiàn)在任意一對(duì)VPN用戶之間沒(méi)有專(zhuān)用的物理連接，而是通過(guò)ISP提供的公用網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)通信，其專(zhuān)用性表現(xiàn)在VPN之外的用戶無(wú)法訪問(wèn)VPN內(nèi)部的網(wǎng)絡(luò)資源，VPN內(nèi)部用戶之間可以實(shí)現(xiàn)安全通信。 企業(yè)網(wǎng)的核心層是一個(gè)數(shù)據(jù)交換樞紐，提供高速、有效地?cái)?shù)據(jù)交換。l 提供許可控制，包括：（安全控制、QoS控制）。 5)利用VLAN ，可實(shí)現(xiàn)跨交換機(jī)的VLAN，通過(guò)VLAN生成樹(shù)技術(shù)(PerVLANSpanningTree)，可實(shí)現(xiàn)各VLAN 之間的負(fù)載均衡，并且當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，只影響到相關(guān)的VLAN 的生成樹(shù)重新計(jì)算，使網(wǎng)絡(luò)的收斂時(shí)間最短。使用靜態(tài)IP，用戶與聯(lián)接交換機(jī)的端口處于同一VLAN。 Infrastructure 集中控制式模式網(wǎng)絡(luò)，是一種整合有線與無(wú)線局域網(wǎng)構(gòu)架的應(yīng)用模式。 CISCO3825ACIP 2個(gè)千兆位以太網(wǎng)固定 LAN 端口，1個(gè)SFP 插槽，2個(gè) NME，4個(gè)HWIC，2個(gè)AIM 插槽，4個(gè)PVDM 插槽，Cisco IP Base 軟件和饋線電源。 開(kāi)放式布線系統(tǒng)采用模塊化設(shè)計(jì)，易于配線上的擴(kuò)充和重新配置，在物理結(jié)構(gòu)上，采用分級(jí)的星形分布，以利于數(shù)據(jù)的采集及信息的傳遞。 （2）設(shè)備間要有良好的工作環(huán)境。管理間子系統(tǒng)設(shè)置在樓層分配線設(shè)備的房間內(nèi)。作為智能大廈的高速信息傳輸網(wǎng)絡(luò)，綜合布線與傳統(tǒng)的布線相比有許多優(yōu)越性，其主要具備以下特點(diǎn)： （1）兼容性：綜合布線系統(tǒng)的兼容性是指它自身的完全獨(dú)立的而與應(yīng)用系統(tǒng)相對(duì)無(wú)關(guān)，可適用于多種應(yīng)用系統(tǒng)。(2)近端串?dāng)_ 串?dāng)_分近端串?dāng)_(NEXT)和遠(yuǎn)端串?dāng)_(FEXT),測(cè)試儀主要是測(cè)量NEXT,由于存在線路損耗,因此FEXT的量值的影響較小。所有測(cè)試結(jié)果應(yīng)有記錄，并納入文檔管理。 NAS產(chǎn)品具有以下幾個(gè)引人注意的優(yōu)點(diǎn)。 3)高可用性和應(yīng)用軟件故障恢復(fù)環(huán)境。防火墻的基本設(shè)計(jì)目標(biāo)：1） 對(duì)于一個(gè)網(wǎng)絡(luò)來(lái)說(shuō)，所有通過(guò)內(nèi)部和外部的網(wǎng)絡(luò)流量都要經(jīng)過(guò)防火墻。通常是通過(guò)將網(wǎng)卡設(shè)置成混雜模式來(lái)收集在網(wǎng)絡(luò)中出現(xiàn)的數(shù)據(jù)幀。而局域網(wǎng)內(nèi)部，對(duì)于Internet的訪問(wèn)由內(nèi)部防火墻和位于DMZ的堡壘主機(jī)控制。借助于先進(jìn)的以太網(wǎng)技術(shù)，這種處理方法最終變成了現(xiàn)實(shí)。3. SNA SAN設(shè)計(jì)用來(lái)提供靈活的、高性能的和可伸縮的存儲(chǔ)網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。相比較而言，SCSI磁盤(pán)陣列更能適應(yīng)多用戶并發(fā)訪問(wèn)，而SATA磁盤(pán)陣列擁有更便宜的價(jià)格。2. 光纜系統(tǒng)的測(cè)試與標(biāo)準(zhǔn) 由于光纜系統(tǒng)的實(shí)施過(guò)程中涉及光纜的敷設(shè)，光纜的彎曲半徑、光纖的溶接、光纖跳線加上設(shè)計(jì)方法及物理布線結(jié)構(gòu)的不同，導(dǎo)致兩個(gè)網(wǎng)絡(luò)設(shè)備的光纖路線上光信號(hào)的傳輸衰減有很大不同。 布線系統(tǒng)的測(cè)試 對(duì)于雙絞線，在布線施工完成后，需要進(jìn)行測(cè)試，以檢測(cè)布線的質(zhì)量。 （5）網(wǎng)絡(luò)設(shè)備需配有安全接地保護(hù)系統(tǒng)和功率匹配的凈化電源或UPS。I/O插座分為嵌入式和表面安裝式兩種，可根據(jù)實(shí)際情況，采用不同的安裝式樣式來(lái)滿足不同的需要。 設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)是一個(gè)公用設(shè)備存放的場(chǎng)所，也是網(wǎng)絡(luò)中心的主機(jī)房。 2）水平跳線之和（工作區(qū)跳線、配線面板跳線）不能超過(guò)10M。通過(guò)將多個(gè)獨(dú)立設(shè)備的功能集成入單一小巧設(shè)備之中，Cisco 3800系列大幅降低了管理遠(yuǎn)程網(wǎng)絡(luò)的成本和復(fù)雜度。 Cisco Catalyst 296048TT：48個(gè)10/100以太網(wǎng)端口和2個(gè)10/100/1000固定以太網(wǎng)上行鏈路端口；1 RU 2960系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門(mén)級(jí)企業(yè)、中型市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng)LAN服務(wù)。 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 無(wú)線局域網(wǎng)的組網(wǎng)模式大致上可以分為兩種，一種是Adhoc模式，即點(diǎn)對(duì)點(diǎn)無(wú)線網(wǎng)絡(luò)；另