【文章內(nèi)容簡介】 各種信息傳輸，支持光纖、非屏蔽雙絞線（ UTP）、屏蔽雙絞線（ STP）、同軸電纜等各種傳輸載體，支持多用戶多類型產(chǎn)品的應(yīng)用，支持高速網(wǎng)絡(luò)的應(yīng)用。綜合布線系統(tǒng)通常包括六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)。 綜合布線系統(tǒng)設(shè)計要根據(jù)建筑結(jié)構(gòu)和用戶需求來確定，這一過程主要包括以下幾個要點：盡量滿足用戶的通信要求，要了解建筑物內(nèi)部的通信 環(huán)境，確定合適的通信網(wǎng)絡(luò)拓撲結(jié)構(gòu)。選取將要使用的傳輸介質(zhì)，以開放式為基礎(chǔ)，盡量與大多數(shù)廠家的產(chǎn)品和設(shè)備兼容，按照通用的標準進行設(shè)計。 第 8 頁 第四章 辦公網(wǎng)絡(luò)的規(guī)劃設(shè)計 1．辦公網(wǎng)絡(luò)的功能 1． 1 資源共享功能 。 網(wǎng)絡(luò)內(nèi)的各個桌面用戶可共享數(shù)據(jù)庫、共享打印機，實現(xiàn)辦公自動化系統(tǒng)中的各項功能。 1． 2 通信服務(wù)功能 。 最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實現(xiàn) Web 應(yīng)用、接入 互聯(lián)網(wǎng) 、進行安全的廣域網(wǎng)訪問。 1． 3 多媒體功能 。 支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。 2．辦公網(wǎng)絡(luò) 網(wǎng)設(shè)計原則 2． 1 實用性和經(jīng)濟性 系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。 2． 1 先進性和成熟性 系統(tǒng)設(shè)計既要采用先進的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng)先地位。 2． 1 可靠性和穩(wěn)定性 在考慮技術(shù)先進性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間， DLINK 網(wǎng)絡(luò)作為國內(nèi)知名品牌，網(wǎng)絡(luò)領(lǐng)導廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。 2． 1 安全性和保密性 在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離， 第 9 頁 因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等， DLINK 網(wǎng)絡(luò)充分考慮安全性，針對小型企業(yè)的各種應(yīng)用，有多種的保護機制，如劃分 VLAN、 MAC 地址綁定、 、 等。 2． 1 可擴展性和易維護性 為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性。 3. 辦公網(wǎng)絡(luò)安全系統(tǒng)設(shè)計 內(nèi)網(wǎng)安全設(shè)計： 訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對服務(wù)器的訪問，以及對辦公自動化平臺、的訪問和管理、用戶身份真實性的驗證、內(nèi)部用戶訪問權(quán)限設(shè)置、 ARP 病毒的防御 、數(shù)據(jù)完整、審計記錄、防病毒入侵。 外網(wǎng)安全設(shè)計： 安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用 代理服務(wù)器提供 Inter 與 Intra 之間的防火墻功能；通過網(wǎng)管實時記錄網(wǎng)絡(luò)的運行狀態(tài)。設(shè)置遠程訪問身份認證，防止垃圾郵件等。 4. 辦公網(wǎng)絡(luò)管理維護設(shè)計 根據(jù)集團和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在集團總部機房建立中心管理機房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計和配置，各種服務(wù)建立等。網(wǎng)管工作站對全網(wǎng)所有交換設(shè)備和路由設(shè)備進行統(tǒng)一管理、配置和維護；進行故障隔離、分析、統(tǒng)計、報警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺。 第 10 頁 第五章 設(shè)計本企業(yè)綜合布線系統(tǒng)的 考慮 1．根據(jù)企業(yè)實際情況，主干布線的示意圖如下 1． 1 根據(jù)企業(yè)具體情況，以下是主干布線的材料預算 大樓間布線 線型 線纜長度（米） 轉(zhuǎn)換器 辦公樓 —— 辦公樓 0 車間一 —— 車間二 超五類雙絞線 60 車間二 —— 辦公樓 光纖 75 2 宿舍一 —— 辦公樓 光纖 100 2 宿舍二 —— 辦公樓 光纖 85 2 宿舍三 —— 辦公樓 光纖 80 2 食 堂 —— 辦公樓 光纖 135 2 合計 475 10 食 堂 宿 舍 1 宿 舍 3 宿 舍 2 辦 公 樓 車間二 車間一 Inter 圖 1 第 11 頁 1． 2 建筑物即大樓內(nèi)部的布線。依初步的調(diào)查，企業(yè)參與網(wǎng)絡(luò)建設(shè)的大樓都不太高，可以采用 CNA 結(jié)構(gòu)，即整棟大樓只設(shè)一個配線間，集中管理。這樣的話，則大樓里面的布線系統(tǒng)，其垂直主干和水平系統(tǒng)已經(jīng)合二為一，可以全部采用超五類雙絞線。 以下是 UTP 布線的材料預算 大樓名稱 信息點數(shù) 16口配線架 24口配線架 機柜 雙絞線（箱） 中心機房 2m 辦公樓 26 1 2m 7 車間一 7 1 1 車間二 6 1 1 宿舍一 20 1 2m 6 宿舍二 20 1 2m 6 宿舍三 20 1 2m 6 食堂 20 1 2m 6 合計 119 2 5 33 A M PA M PA M PA M P信息墻座工作區(qū)子系統(tǒng)工作站信息墻座工作區(qū)子系統(tǒng)工作站信息墻座工作區(qū)子系統(tǒng)工作站大樓中心配線間大樓內(nèi)部布線示意圖 C N A 結(jié)構(gòu)大樓信息墻座工作區(qū)子系統(tǒng)工作站樓層 1樓層 n + 1樓層 n樓層 2表 1 圖 2 第 12 頁 2．網(wǎng)絡(luò)系統(tǒng)方案設(shè)計 2． 1 結(jié)合前面所強調(diào)的設(shè)計原則和用戶的具體需求，我們可以得出一個最佳的主干設(shè)計方案。 首先根據(jù)最先進技術(shù)和最佳性能優(yōu)化的設(shè)計原則，技術(shù)已很久停滯不前、性能相對偏低 FDDI 已不適應(yīng)本企業(yè)網(wǎng)的需求了。剩下可選的則是快速以太網(wǎng)、千兆以太網(wǎng)和 ATM 這兩種（共三個） 當今主流主干網(wǎng)絡(luò)技術(shù)。從前面需求分析我們可以看到用戶的網(wǎng)絡(luò)應(yīng)用可分為管理、資源共享、售餐系統(tǒng)、打卡系統(tǒng)以及Inter 訪問，其中打卡系統(tǒng)、資源共享、 Intra 訪問具有很強的實時性，要求有長時間穩(wěn)定的帶寬；而管理、售餐系統(tǒng)則非常復雜，它們不僅具有傳統(tǒng)計算機通信的文件的傳輸、數(shù)據(jù)的查詢等等，還根據(jù)信息發(fā)展的需要加入了大量圖像、視頻、聲音等多媒體應(yīng)用，這就需要網(wǎng)絡(luò)不僅具有傳送大量突發(fā)性數(shù)據(jù)的充裕帶寬，還應(yīng)當對實時性較強的多媒體信息的傳送保持均勻的低延遲傳輸特性，從這方面來看，具備對傳統(tǒng)數(shù)據(jù)服務(wù)和多媒體信 息都有最佳傳輸效果的 ATM 交換技術(shù)和快速以太網(wǎng)和千兆以太網(wǎng)技術(shù)無疑都可作為理想的解決方案。 從另一方面來講，我們還必須考慮到建設(shè)的成本、未來維護的能力和不同網(wǎng)絡(luò)應(yīng)用類型的搭配等各種因素。端到端全 ATM 在國外的先進地區(qū)雖有成功的案例，但對于 900 個點左右的 Intra 而言需要更大的投資和較高水平的維護力量，我們的應(yīng)用仍是傳統(tǒng)應(yīng)用加新型多媒體應(yīng)用共存的模式，多媒體傳輸不可忽視但而且將來會占絕對的主體，因此我們從發(fā)展的眼光來看，雖然目前應(yīng)用還不是太多，快速以太網(wǎng)能夠滿足需要，但根據(jù)經(jīng)驗，在基礎(chǔ)設(shè)施建立以后，帶 寬的需求將飛速增長，所以我們建議采用千兆以太網(wǎng)技術(shù)，達到最近五年不過時的標準。 從本企業(yè)的網(wǎng)絡(luò)建設(shè)資金以及網(wǎng)絡(luò)應(yīng)用信息流量的實際情況出發(fā)，我們設(shè)計了一套基于千兆以太網(wǎng)主干技術(shù)的校園網(wǎng)方案，它以 1000Mbps 以太網(wǎng)交換技術(shù)為主干，可以做到 1000Mbps 全光纜到二級交換機， 100Mbps 到桌面。它能很好表 2 第 13 頁 地支持本企業(yè)內(nèi)部的網(wǎng)絡(luò)通信以及與 CERNET 其它節(jié)點的信息交互，而且在性能有很大的優(yōu)勢，而且價格上并不貴多少，是一種比較先進的校園網(wǎng)絡(luò)解決方案。 2． 2 根據(jù)企業(yè)需求網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下 打卡 服務(wù)器 售餐 服務(wù)器 Inter 光 纖： 雙絞線： 宿舍一 宿舍 二 宿舍 三 車間一 車間二 食 堂 辦公樓 第 14 頁 網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議 TCP/IP ： 每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點，但是只有 TCP/IP 允許與 Inter 完全的連接。 Tel：遠程登錄訪問協(xié)議，使其他跨省區(qū)域的子公司通過遠程訪問總部的內(nèi)外，在遠程訪問時，會設(shè)置相應(yīng)的 ACL 認證和相對的權(quán)限設(shè)置。 SNMP 網(wǎng)絡(luò)管理協(xié)議： SNMP 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點（服務(wù)器、工作站、路由器、交換機及 HUBS 等）的一種標準協(xié)議，它是一種應(yīng)用層協(xié)議。 SNMP 使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題以及規(guī)劃網(wǎng)絡(luò)增長。通過 SNMP 接收隨機消息（及事件報告）網(wǎng)絡(luò)管理系統(tǒng) 獲知網(wǎng)絡(luò)出現(xiàn)問題。 路由協(xié)議： RIP、 IGRP、 EIGRP、 ISIS 和 OSPF。 網(wǎng)絡(luò) IP 地址規(guī)劃 集團園區(qū)網(wǎng)計劃使用私有的 A 類 IP 地址。集團園區(qū)網(wǎng)的 IP 地址分配原則如下：集團使用 IPv4 地址方案。集團使用私有 IP 地址空間： 。集團使用 VLSM(變長子網(wǎng)掩碼 )技術(shù)分配 IP 地址空間。集團 IP 地址分配滿足 集團的 利用。 集團 IP 地址分配滿足便于路由匯聚。集團 IP 地址分配滿足分類控制等。集團 IP 地址分配滿足未來公司網(wǎng)絡(luò)擴容的需要 。 整個網(wǎng)絡(luò)的網(wǎng)絡(luò)拓撲圖如下圖所示： 圖3 第 15 頁 廠家產(chǎn)品選擇 提供網(wǎng)絡(luò)產(chǎn)品廠家實在是太多了。國外的有 Cisco、 NortelNetworks、 3Com、Lucent（該公司提供網(wǎng)絡(luò)設(shè)備的部門現(xiàn)已獨立出來成為公司 AVAYA）、 Alcatel、Cabletron、 Intel。國內(nèi)的有華為（華為的產(chǎn)品基本上全是 OEM 的，路由器是OEM Cisco 的，交換設(shè)備是 OEM Intel 的）、聯(lián)想（ Legend）、中興、 Dlink（目前已被聯(lián)想收購，成了聯(lián)想 Dlink）、 Accton（ Dlink 和 Accton 是臺灣出產(chǎn)）。 各家有各家的 優(yōu)勢和特色。 Cisco 在廣域網(wǎng)產(chǎn)品方面的地位是無人能及的，據(jù)稱在廣域網(wǎng)骨干路由器上 Cisco 產(chǎn)品占有 80%的市場份額； Nortel Networks在語音交換方面有 100 多年的歷史； 3Com 盡管它的高端產(chǎn)品目前已經(jīng)被人收購，但它在園區(qū)網(wǎng)方面，特別是在中國市場上，占有很大的份額；各家的特點說來話長，不一而足。但總的一點，比較貴，且他們占據(jù)的是中高端市場。在中低端市場方面，是 Dlink 和 Accton 有極大的優(yōu)勢。特別要強調(diào)的是是 Dlink 公司，Dlink 公司是企業(yè)網(wǎng)方面擁有很長的歷史，全國有相當一部分企業(yè) 均采用Dlink 的網(wǎng)絡(luò)設(shè)備，她以質(zhì)量好、性能穩(wěn)定著稱，雖然目前因全球策略調(diào)整將高端出售，從而強化了她在中低端產(chǎn)品上的競爭力，作為本企業(yè)的園區(qū)網(wǎng)， Dlink的系列產(chǎn)品必將能提供一個性能、穩(wěn)定雙佳的網(wǎng)絡(luò)。 具體配備如下： 中心機房：選擇 Dlink 公司 DGS3324SR 作為中心交換機。根據(jù)用戶要求，為整個企業(yè)網(wǎng)提供 9 個 1000BaseTX 接口其中五個分別連接一個光電轉(zhuǎn)換器DMC700SC 每個光電轉(zhuǎn)換器下連食堂、宿舍一、宿舍二、宿舍三、車間二，一個口連接辦公樓，兩個口連接兩臺服務(wù)器，一個口連接路由器，其 余 15 個口備用。 辦公樓：辦公樓有 26 個信息點，并要求連入 Inter。根據(jù)用戶需求，選擇 Dlink 公司 DES3226S（有堆疊模塊）兩臺來進行連接各信息點。 食堂：食堂有 20 個信息點。根據(jù)用戶需求，選擇 Dlink 公司的 DES1026G來進行連接各信息點。 宿舍一：宿舍一有 20 個信息點，并要求連入 Inter。根據(jù)用戶需求，選擇 Dlink 公司的 DES1026G 來進行連接各信息點。 第 16 頁 宿舍二：宿舍二有 20 個信息點，并要求連入 Inter。根據(jù)用戶需求，選擇 Dlink 公司的 DES1026G 來進行連接各信息點。 宿舍三：宿舍三有 20 個信息點，并要求連入 Inter。根據(jù)用戶需求，選擇 Dlink 公司的 DES1026G 來進行連接各信息點。 車間一：車間一有 7個信息點，根據(jù)用戶需求，選擇 Dlink公司的 DES1016R來進行連接各信息點。 車間二：車間二有 6個信息點，根據(jù)用戶需求，選擇 Dlink公司的 DES1016R來進行連接各信息點。 第 17 頁 第六章 項目材料清單 1．綜合布線系統(tǒng) 主干光纖部分材料清單 項目 說明 單位 數(shù)量 1 YFC 6 芯室外多模光纜 (松套管平行鋼絲鎧裝 ) 米 520 2 P2020CC125 STII 多模光纖頭 個 20 4 D182038 STII 光纖消耗材料 套 2 6 光纜鋪設(shè)工程費 米 520 UT