【正文】 3800系列路由器 CISCO3825 2個千兆位以太網(wǎng)固定 LAN 端口，1個小型可插拔 (SFP) 插槽，2個增強網(wǎng)絡(luò)模塊 (NME)，4個高速WAN接口卡(HWIC)，2個高級集成模塊 (AIM) 插槽，4個PVDM 插槽，Cisco IP Base 軟件和交流電源。隨著現(xiàn)代通信網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，高速以太網(wǎng)，F(xiàn)DDI網(wǎng)等的普遍使用，特別是 ATM 網(wǎng)的逐步使用，建筑物對布線系統(tǒng)的要求除標(biāo)準(zhǔn)的通信接口外，還需要相當(dāng)寬的頻帶，相當(dāng)高的傳輸速度，如155Mbps，；以及高靈活性。三類大多數(shù)雙絞線有25對，50對，100對和300對。 （1）設(shè)備間要有足夠的空間，以保障設(shè)備間的設(shè)備存放。管理子系統(tǒng)放置電信布線系統(tǒng)設(shè)備，包括水平、主干布線系統(tǒng)的機械和電氣終端。 建筑物子系統(tǒng)是綜合布線系統(tǒng)的骨干部分，它支持樓宇之間通信所需的硬件，其中包括導(dǎo)線電纜、光纜及防止電纜上的脈沖壓進入建筑物的電氣保護裝置。由于衰減隨頻率而變化,因此,應(yīng)測量在應(yīng)用范圍內(nèi)的全部頻率上的衰減。④ 光纜鏈路系統(tǒng)指標(biāo)應(yīng)符合設(shè)計要求。NAS的存儲容量往往比較小，通常只有幾個TB。這主要要求操作性能、數(shù)據(jù)的完整性和可靠性用來確保關(guān)鍵的企業(yè)數(shù)據(jù)的安全。防火墻本身必須免于滲透，從而來保護網(wǎng)絡(luò)的安全。規(guī)則設(shè)計與修改事件數(shù)據(jù)庫事件分析器事件發(fā)生器 處理意見響應(yīng)單元 入侵檢測系統(tǒng)基本結(jié)構(gòu) 入侵檢測系統(tǒng)可以分為基于主機的入侵檢測系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)。在這樣的結(jié)構(gòu)里，一個黑客必須通過三個獨立的區(qū)域(外部防火墻、內(nèi)部防火墻和堡壘主機)才能夠到達(dá)局域網(wǎng)。融合NAS/SAN技術(shù)的呼聲很高，但要實現(xiàn)這種融合可能需要兩三年或者更長的一段時間。SAN提供了許多在存儲裝置和服務(wù)器之間的直接連接來實現(xiàn)這個目的。因此，視頻點播服務(wù)、數(shù)據(jù)查詢服務(wù)之類的網(wǎng)絡(luò)應(yīng)用，應(yīng)當(dāng)選擇SCSI磁盤陣列；而數(shù)據(jù)備份或數(shù)據(jù)存儲，則應(yīng)當(dāng)選擇SATA磁盤陣列。對于光纜鏈路的測試，如果按兩芯光纜進行環(huán)回測試，對于所測得指標(biāo)應(yīng)換算成單芯光纜鏈路的指標(biāo)來驗收。雙絞線施工的質(zhì)量主要可以通過衰減、近端串?dāng)_、阻抗特性、分布電容、直流電阻等幾個指標(biāo)的檢測來判斷。 （6）設(shè)備房間內(nèi)保持一定的溫度和溫度，以利于設(shè)備維護。通常新建筑物采用嵌入式I/O插座；而現(xiàn)有的建筑物采用表現(xiàn)安裝式的I/O插座。設(shè)備間子系統(tǒng)存放著主配線架（MDF）、核心交換機、路由器和服務(wù)器等重要的網(wǎng)絡(luò)設(shè)備，外部通信線路被引入到設(shè)備間，同時干線子系統(tǒng)被引出到各樓層，因此，設(shè)備間的環(huán)境影響著整個網(wǎng)絡(luò)的穩(wěn)定運行。 3）信息點的線纜長度（水平長度+樓層高度*2）*。該系列的新型號有Cisco 3825 和Cisco 3845，有三種可選配置，用于交流電源、帶集成IP電話電源支持的交流電源，以及直流電源。 Cisco Catalyst 296024TC：24個10/100以太網(wǎng)端口和2個雙介質(zhì)上行鏈路端口；1 RU Catalyst 2960系列具有集成安全特性，包括網(wǎng)絡(luò)準(zhǔn)入控制(NAC)、高級服務(wù)質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能服務(wù)。 Adhoc模式 Adhoc網(wǎng)絡(luò)是一種點對點的對等式移動網(wǎng)絡(luò)，沒有有線基礎(chǔ)設(shè)施的支持，網(wǎng)絡(luò)中的節(jié)點均由移動主機構(gòu)成。另外VLAN 限制了廣播域，跨越VLAN 間的通信要經(jīng)過路由，主交換機是一臺三層交換機，需要為它配置路由選擇協(xié)議，以實現(xiàn)VLAN 間的線速路由。 虛網(wǎng)建立以后，能有效地控制網(wǎng)絡(luò)的廣播風(fēng)暴，減少不必要的資源帶寬浪費，并能隨著企業(yè)規(guī)模的發(fā)展和調(diào)整改變通信流的模式。l 提供到訪問層的路由過濾。ATM和千兆以太網(wǎng)的高速網(wǎng)絡(luò)相容性見下表：性能千兆以太網(wǎng)快速以太網(wǎng)ATMIP相容性YESYESIPOA/LANE/MPOA以太分組YESYES LANE多媒體YESYES YESQoSYESRSVP/YESRSVP/ SVC/RSVP 網(wǎng)絡(luò)拓?fù)鋱D 圖1： 圖2：網(wǎng)絡(luò)設(shè)計 根據(jù)以上的分析，網(wǎng)絡(luò)應(yīng)包括核心層、匯聚層、網(wǎng)絡(luò)接入層三個層次，網(wǎng)絡(luò)設(shè)備推薦配置如下：核心層由智能萬兆以太網(wǎng)路由交換設(shè)備組成，匯聚層采用智能的三層交換機，接入層都使用智能快速的以太網(wǎng)設(shè)備。主要使用擴展頻譜通信技術(shù)，采用這種技術(shù)的優(yōu)點是將信號散步到更寬的頻帶上，以減少發(fā)生阻塞和干擾的機會。但目前基于三層交換機技術(shù)的網(wǎng)段劃分方式逐漸成為主流。但大多數(shù)網(wǎng)絡(luò)用戶的信息是非涉密的，因此提供普通的安全技術(shù)措施就可以了。從銷售量的增長與越來越多的消費群體，業(yè)務(wù)需求不斷攀升，現(xiàn)已在幾個外省開了分店。其中福州市就有47家永輝超市。構(gòu)建一個安全可靠、性能卓越、管理方便的高品質(zhì)大型網(wǎng)絡(luò)，已經(jīng)成為永輝超市信息化建設(shè)成功的關(guān)鍵基石。永輝集團的通信量主要來自于兩個方面，其一是一般文件的共享或打印共享，這些只需要1Mbit/s的帶寬就夠了。 找出用戶需要的重要服務(wù)或功能。對于一些特定行業(yè)來說，數(shù)據(jù)是至關(guān)重要的，數(shù)據(jù)一旦丟失，將會造成不可挽回的損失。虛擬專用網(wǎng)（VPN）建立在公用網(wǎng)上的、由某一組織或某一群用戶專用的通信網(wǎng)絡(luò)，其虛擬性表現(xiàn)在任意一對VPN用戶之間沒有專用的物理連接，而是通過ISP提供的公用網(wǎng)絡(luò)來實現(xiàn)通信，其專用性表現(xiàn)在VPN之外的用戶無法訪問VPN內(nèi)部的網(wǎng)絡(luò)資源，VPN內(nèi)部用戶之間可以實現(xiàn)安全通信。 企業(yè)網(wǎng)的核心層是一個數(shù)據(jù)交換樞紐，提供高速、有效地數(shù)據(jù)交換。l 提供許可控制，包括：（安全控制、QoS控制）。 5)利用VLAN ，可實現(xiàn)跨交換機的VLAN，通過VLAN生成樹技術(shù)(PerVLANSpanningTree)，可實現(xiàn)各VLAN 之間的負(fù)載均衡，并且當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時，只影響到相關(guān)的VLAN 的生成樹重新計算，使網(wǎng)絡(luò)的收斂時間最短。使用靜態(tài)IP，用戶與聯(lián)接交換機的端口處于同一VLAN。 Infrastructure 集中控制式模式網(wǎng)絡(luò)，是一種整合有線與無線局域網(wǎng)構(gòu)架的應(yīng)用模式。 CISCO3825ACIP 2個千兆位以太網(wǎng)固定 LAN 端口，1個SFP 插槽，2個 NME，4個HWIC，2個AIM 插槽，4個PVDM 插槽，Cisco IP Base 軟件和饋線電源。 開放式布線系統(tǒng)采用模塊化設(shè)計，易于配線上的擴充和重新配置，在物理結(jié)構(gòu)上，采用分級的星形分布，以利于數(shù)據(jù)的采集及信息的傳遞。 （2）設(shè)備間要有良好的工作環(huán)境。管理間子系統(tǒng)設(shè)置在樓層分配線設(shè)備的房間內(nèi)。作為智能大廈的高速信息傳輸網(wǎng)絡(luò)，綜合布線與傳統(tǒng)的布線相比有許多優(yōu)越性，其主要具備以下特點： （1）兼容性：綜合布線系統(tǒng)的兼容性是指它自身的完全獨立的而與應(yīng)用系統(tǒng)相對無關(guān)，可適用于多種應(yīng)用系統(tǒng)。(2)近端串?dāng)_ 串?dāng)_分近端串?dāng)_(NEXT)和遠(yuǎn)端串?dāng)_(FEXT),測試儀主要是測量NEXT,由于存在線路損耗,因此FEXT的量值的影響較小。所有測試結(jié)果應(yīng)有記錄，并納入文檔管理。 NAS產(chǎn)品具有以下幾個引人注意的優(yōu)點。 3)高可用性和應(yīng)用軟件故障恢復(fù)環(huán)境。防火墻的基本設(shè)計目標(biāo)：1） 對于一個網(wǎng)絡(luò)來說，所有通過內(nèi)部和外部的網(wǎng)絡(luò)流量都要經(jīng)過防火墻。通常是通過將網(wǎng)卡設(shè)置成混雜模式來收集在網(wǎng)絡(luò)中出現(xiàn)的數(shù)據(jù)幀。而局域網(wǎng)內(nèi)部，對于Internet的訪問由內(nèi)部防火墻和位于DMZ的堡壘主機控制。借助于先進的以太網(wǎng)技術(shù)，這種處理方法最終變成了現(xiàn)實。3. SNA SAN設(shè)計用來提供靈活的、高性能的和可伸縮的存儲網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。相比較而言，SCSI磁盤陣列更能適應(yīng)多用戶并發(fā)訪問，而SATA磁盤陣列擁有更便宜的價格。2. 光纜系統(tǒng)的測試與標(biāo)準(zhǔn) 由于光纜系統(tǒng)的實施過程中涉及光纜的敷設(shè)，光纜的彎曲半徑、光纖的溶接、光纖跳線加上設(shè)計方法及物理布線結(jié)構(gòu)的不同，導(dǎo)致兩個網(wǎng)絡(luò)設(shè)備的光纖路線上光信號的傳輸衰減有很大不同。 布線系統(tǒng)的測試 對于雙絞線，在布線施工完成后，需要進行測試，以檢測布線的質(zhì)量。 （5）網(wǎng)絡(luò)設(shè)備需配有安全接地保護系統(tǒng)和功率匹配的凈化電源或UPS。I/O插座分為嵌入式和表面安裝式兩種，可根據(jù)實際情況，采用不同的安裝式樣式來滿足不同的需要。 設(shè)備間子系統(tǒng)設(shè)計設(shè)備間子系統(tǒng)是一個公用設(shè)備存放的場所，也是網(wǎng)絡(luò)中心的主機房。 2）水平跳線之和（工作區(qū)跳線、配線面板跳線）不能超過10M。通過將多個獨立設(shè)備的功能集成入單一小巧設(shè)備之中，Cisco 3800系列大幅降低了管理遠(yuǎn)程網(wǎng)絡(luò)的成本和復(fù)雜度。 Cisco Catalyst 296048TT：48個10/100以太網(wǎng)端口和2個10/100/1000固定以太網(wǎng)上行鏈路端口；1 RU 2960系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構(gòu)網(wǎng)絡(luò)提供增強LAN服務(wù)。 無線網(wǎng)絡(luò)設(shè)計方案 無線局域網(wǎng)的組網(wǎng)模式大致上可以分為兩種，一種是Adhoc模式，即點對點無線網(wǎng)絡(luò)；另