【文章內(nèi)容簡介】 線終端和通信配線間的語音和數(shù)據(jù)終端應(yīng) 分開。 4) 每個工作站或工作區(qū)域應(yīng)有一條四對專用水平電 纜。考慮到將來建筑物布線的需求，用于所有的水平配線場合，推薦安裝相關(guān)的超 5 類元件。 5) 對于使用全光纖網(wǎng)絡(luò)的水平配線每個工作站至少有 一條光纖 （ 3）設(shè)計原則 1） 實用性：在遵守 T568A 標準的前提下完全滿足用戶 的所有需求，同時按照 TSB67 建議對于整體線路盡可能減少 節(jié)點，做到節(jié)省資金，使系統(tǒng)具有最佳的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，達 到最佳性能價格比。 2）靈活性、開放性和擴展性：能支持任何廠家的網(wǎng)絡(luò) 產(chǎn)品，支持任意網(wǎng)絡(luò)拓撲結(jié)構(gòu)?？呻S著應(yīng)用規(guī)模的擴大 ，在 現(xiàn)有布線基礎(chǔ)上，增加語音或數(shù)據(jù)網(wǎng)絡(luò)站點的數(shù)量，實現(xiàn)語 音與數(shù)據(jù)網(wǎng)絡(luò)站點共享，同過簡單增加設(shè)備就可實現(xiàn)增加多 個語音或網(wǎng)絡(luò)站點的數(shù)量。 3） 先進性：系統(tǒng)能提供達到 1000Mb/s 帶寬的傳輸速 率，滿足現(xiàn)在和未來的需求。配線間能夠滿足多層次的交叉 連接，通過簡單的跳線實現(xiàn)網(wǎng)絡(luò)復(fù)雜的變化和升級。 4）軟硬件的可行性：系統(tǒng)軟硬件配置必須考慮各種約 束條件，主要是性能需求、當前技術(shù)水平和改造資金多少， 兼顧現(xiàn)實性和技術(shù)領(lǐng)先性。 5）系統(tǒng)開放原則：系統(tǒng)應(yīng)具有良好的開放性，或稱職 兼容性和擴展性，以適應(yīng)技術(shù)的 不斷發(fā)展和不增強的應(yīng)用需 求，因此，應(yīng)盡量采用工業(yè)標準或事實上的工業(yè)標準技術(shù)。在系統(tǒng)設(shè)計時，要考慮系統(tǒng)的生命周期，一般要按超前 35 年考慮。 6）整體最優(yōu)原則：在進行系統(tǒng)設(shè)計和配置時，常遇到 很多矛盾，需根據(jù)有限合理性原則，進行綜合考慮和評價， 折中選擇。應(yīng)考慮的因素有：先進性、可靠 性、安全性、 經(jīng)濟性。 7）開放性、先進性原則：系統(tǒng)的傳輸速率至少目前要 夠用，最好要有一定的余量，以適應(yīng)應(yīng)用的不斷增長困采用 公認的行業(yè)標準，以增強適應(yīng)性，避免淘汰。要留有足夠的 擴展擴充的余地，以便對系統(tǒng)進行擴充和改 進。網(wǎng)絡(luò)可先擇 Microsoft 的產(chǎn)品， Web 為中心， Intra 技術(shù)為基礎(chǔ)， 以采用 TCP/IP 和 HTTP 為傳輸協(xié)議，客戶通過瀏覽器訪問 Web 及 Web 相連的數(shù)據(jù)庫。 5 設(shè)計規(guī)劃 （ 1）數(shù)據(jù)主配線間設(shè)在 F 部門。 （ 2）數(shù)據(jù)主干系統(tǒng)采用光纜。 （ 3）部門之間數(shù)據(jù)水平布線系統(tǒng)全部采用超 5 類非屏 蔽雙絞線（ UTP、CAT5） 。 （ 4）數(shù)據(jù)系統(tǒng)采用模塊化連接系統(tǒng)。 （ 5）部門水平主線槽采用 PVC 線槽敷設(shè)至各水平配線 間。 （ 6）垂直主干由主配線間沿通信豎井分別敷設(shè)各水 平配線間。 （ 7）實現(xiàn) F 部門的計算機可訪問 A、 B、 C、 D、 E 部門 的機器。 （ 8）連接 Inter 的路由器的后面設(shè)有防火墻。 （ 9） WEB、 EMAIL 服務(wù)器采用雙網(wǎng)卡，分別連到內(nèi)網(wǎng)、 外網(wǎng)上。 設(shè)計方案 1 依據(jù)用戶綜合布線要求及系統(tǒng)集成建筑物設(shè)計的標準 等級要求，對數(shù)據(jù)交換系統(tǒng)采用結(jié)構(gòu)化布線系統(tǒng)之集中式和 分布式網(wǎng)絡(luò)管理相結(jié)合的方法進行設(shè)計，即把所有主要網(wǎng)絡(luò) 設(shè)備集中放置在 F 部門的計算機機房內(nèi)，同時利用分配線間 （ TC）和主配線間（ MDT）的可任意組合性兼顧各部門獨立 組網(wǎng)及距離 限制。 針對用戶建筑物結(jié)構(gòu)本身以及相應(yīng)的功能需求，在 F 部 門內(nèi)設(shè)計一個計算機主配線終端室 MDT，該主配線終端室在 用戶結(jié)構(gòu)化布線系統(tǒng)中構(gòu)成相應(yīng)的主干終端系統(tǒng)，是整個公 司數(shù)據(jù)、語音、影像傳輸系統(tǒng)的信息接口。 拓撲圖如下：Inter 防火墻 路由器 A 部門 F 部門 B 部門 C 部門 D 部門 E 部門 2 方案優(yōu)點 (1)網(wǎng)絡(luò)中心同各個分部點之間都是單獨連接的，提高 了光纖傳輸?shù)男省? (2)任何一個分部點出現(xiàn)問題都不會影響到主機房和其 他各個點的正常運行。 (3)便于管理，能迅速查到原 因。 3 具體方案設(shè)計 （ 1）用戶需求要公司內(nèi)部網(wǎng)絡(luò)與 Inter 之間采用 100Mb/s 光纖接入，并在其采用防護措施。 （ 2）方案設(shè)計。根據(jù)用戶要求，在 F 部門設(shè)置網(wǎng)管中 心，把主要的網(wǎng)絡(luò)設(shè)備集中放置在 F 部門， F 部門的計算機 可以訪問其他幾個部門的服務(wù)器，形成一個局域網(wǎng)。在 F 部 門設(shè)置主配線間，其他部門各設(shè)置分配線間。 4 設(shè)備匹配網(wǎng)卡，采用 10/100M 自適應(yīng)全雙工網(wǎng)卡 路由器，采用 24 口路由器。 交換機，采用 24 口交換機 設(shè)計方案 2 網(wǎng)絡(luò)集成設(shè)計 星型拓撲結(jié)構(gòu)由一 個中心主節(jié)點向外輻射延伸到各從 節(jié)點。由于每一條鏈路從主節(jié)點到從節(jié)點的線路均與其他路 線相對獨立，所以布線系統(tǒng)設(shè)計是一種模塊化設(shè)計。主節(jié)點 可以與從節(jié)點直接相連，而從節(jié)點之間的通信只有經(jīng)過主節(jié) 點的交換才能完成。公司的計算機網(wǎng)絡(luò)在主節(jié)點之配置一臺 交換機，在每個樓層配線間配置交換機或集線器，樓層配線 間交換機或集線器與主交換機連接 1 設(shè)備選擇 經(jīng)測算，主干光纜、冗余光纜、服務(wù)器 (每臺服務(wù)器最 終配備兩塊千兆網(wǎng)卡 )接人共需千兆端口 24 個、 RJ45 百兆端 口 40 個。用配備有雙電源，雙引擎模塊的 Cisco6509 交換 機作為我們網(wǎng)絡(luò)的核心交換機。 部門交換設(shè)備 部門交換設(shè)備配置主要根據(jù)每個樓內(nèi)展開的站點，分別 CiscoCataLyst354 3524 和 3512 交換機，其上分別配有 4 24 和 12 個 10M／ 100M 全雙工／半雙工白適應(yīng)以太網(wǎng)端 門和 2 個千兆光纖端口，部門交換機向用戶提供 10M／ 100M的端口速率，直接通過 5 類雙絞線接到用戶桌面。光纖端口 分別通過多模光纖與 CataLyst6509 的千兆光纖端口上連。 個別樓宇的樓層交換設(shè)備選用低價格的 1912C 以降低投資， 這種產(chǎn)品上聯(lián)為 100M 光纖， 光纖經(jīng)光電收發(fā)器轉(zhuǎn)換后經(jīng) RJ45 插口接 2,6509 中心交換機。 水平工作區(qū)及管理間的接續(xù)設(shè)備設(shè)計方案： 選用傳輸頻帶更寬、傳輸速度更快等傳輸質(zhì)量更好的六 類產(chǎn)品，同樣在每層樓中設(shè)置少量光纖到桌面的信息點。六 類布線的帶寬和傳輸速率遠遠高于五類電纜的指標：能支持 ，數(shù)據(jù) 傳輸速率比五類電纜快 6 倍 數(shù)據(jù)垂直干線方案： 由于各樓層采用了速率較快的網(wǎng)絡(luò)交換機，這些不斷增 加的網(wǎng)絡(luò)負載超出了大對數(shù)雙絞線的容量范圍，為支持千兆 以太網(wǎng)及未來更高數(shù)據(jù)速率的應(yīng)用，數(shù)據(jù)垂直干線采用多模 光纖。光纖具有容量大、速率高、保密性強的特點。多模光 纖的光耦合率高，纖芯對準要求相對寬松；當彎曲半徑大于 其直徑的 10 倍時不影響信號的傳輸， 是符合 FDDI 和 EIA/TIA 568 標準的主干傳輸線纜；能夠支持大樓內(nèi)超過 100m 傳輸距離的計算機網(wǎng)絡(luò)和需要高帶寬的高速網(wǎng)絡(luò)傳輸 應(yīng)用，確保目前和今后網(wǎng)絡(luò)系統(tǒng)的需求。盡管語 音系統(tǒng)已不 僅僅是傳統(tǒng)的電話業(yè)務(wù)，還有 ISDN 等多種業(yè)務(wù)，但采用超五類大對數(shù)銅纜已完全可以滿足未來 10～ 15 年通信技術(shù)的 要求。因此，語音垂直干線采用超五類大對數(shù)銅纜。 3 信息點配置： 信息點配置主要依據(jù)綜合布線設(shè)計規(guī)范、部門對語音和 數(shù)據(jù)終端設(shè)備需求及考慮一定信息點預(yù)留量來確定。網(wǎng)絡(luò)中 心為 7～ 8 個信息點 /10m2，一般辦公場所為 3～ 4 個信息點 /10m2，對于該樓內(nèi)目前用途不明的區(qū)域，根據(jù)其具體位置， 分別按基本型設(shè)置和增強型設(shè)置。 有所提高， 本樓共約 3334， 數(shù)據(jù)點 2905 個，光纖到桌面點 81 個。 4 采購預(yù)算：設(shè)備 服務(wù)器 型號 聯(lián)想 T100 G11 S31225 2G/500S 路由器 華三（ H3C） ER5100 企業(yè)級雙核寬 帶路由器 華為 Aolynk S1008A DLink DGS1005D 安普五類線 紐盾防火墻 國產(chǎn)商用品牌（聯(lián)想） 聯(lián)想（ lenovo）臺式電 腦 主機揚天 A6000t+ 商用 英寸寬屏顯 示器 2399 1 個 價格（元） 5900 數(shù)量 1臺 說明交換機 交換機 雙絞線 防火墻 工作站 130 320 160/包 700 50992 個 1 個 12 包 1個 30 臺快速以太網(wǎng)交換 機 二層網(wǎng)管千兆交 換機每年ISDN 總計 NT（終端） +TA（終端 適配器） ??3000 167469 其他： RJ45 頭、 T 型頭、粗纜收發(fā)器、 AUI 線纜 、信息插座 /面板、 接線鉗、壓線鉗等。 ??網(wǎng)絡(luò)的安全管理 目前的局域網(wǎng)基本上都采用以廣播為技術(shù)基礎(chǔ)的以太 網(wǎng)，任何兩個節(jié)點之間的通信數(shù)據(jù)包，不僅為這兩個節(jié)點的 網(wǎng)卡所接收，也同時為處在同一以太網(wǎng)上的任何一個節(jié)點的 網(wǎng)卡所截取。因此，黑客只要接入以太網(wǎng)上的任一節(jié)點進行 偵聽，就可以捕獲 發(fā)生在這個以太網(wǎng)上的所有數(shù)據(jù)包，對其 進行解包分析，從而竊取關(guān)鍵信息，這就是以太網(wǎng)所固有的 安全隱患。 1 局域網(wǎng)安全 1）網(wǎng)絡(luò)分段 網(wǎng)絡(luò)分段是保證安全的一項重要措施，就是將非法用戶 與網(wǎng)絡(luò)資源相互隔離，從而達到限制用戶非法訪問的目的。 網(wǎng)絡(luò)分段可分為物理分段和邏輯分段兩種方式。 2）以交換式集線器代替共享式集線器 3）虛擬專網(wǎng) 接入互聯(lián)網(wǎng) 1 接入 Inter 方式： a) DSL 寬帶接入，其包括 ADSL,CDSL,HDSL,IDSL 和UDSL 等，典型的事 ADSL,即不對稱數(shù)字用戶線。 ADSL 被 普遍認為是具有廣闊應(yīng)用前景的接入技術(shù)之一。 b) 專線接入，在企業(yè)級用戶中，主要采用的是專線 接入方式。常用的專線接入使 DDN(數(shù)字數(shù)據(jù)網(wǎng) )方式。速 度范圍 64Kbps 至 2Mbps。 采用 DDN,網(wǎng)絡(luò)設(shè)備需要路由器、 NTU、基帶調(diào)制解調(diào)器或 HDSL。 建議公司租用專線與外界互聯(lián)，用一臺配置較先進的計 算機作為服務(wù)器。 2 網(wǎng)絡(luò)互連方式： 首先要確定網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，建議采用星狀結(jié)構(gòu)，其中 100BaseT 星型結(jié)構(gòu)的快速以太網(wǎng)是理想的選擇。用雙絞線 作為傳輸線纜，星狀總線網(wǎng)的物理結(jié) 構(gòu)采用星狀連接，邏輯 結(jié)構(gòu)采用總線狀的，采用 IEEE 的 協(xié)議標準。網(wǎng)卡、 集線器和雙絞線應(yīng)選 100M 的。當用戶擴展過多時，可采用 堆疊式集線器。分成三個子網(wǎng)，都連接到路由器上，在路由 器上設(shè)置 IP,其中兩個子網(wǎng)的 IP 設(shè)置為內(nèi)部 IP，不允許訪 問 Inter。 篇三：局域網(wǎng)建設(shè)方案 局域網(wǎng)建設(shè)方案由于目前各地市應(yīng)急辦局域網(wǎng)基礎(chǔ)設(shè)施都比較差， 建議各局域網(wǎng)采購兩臺高 端交換機作為核心交換區(qū)。 由于核心交換機上需要接入眾多的圖像監(jiān)控設(shè)備、視 訊設(shè)備、 IP 語音設(shè)備及應(yīng)用服務(wù)與 管理系統(tǒng)，核心交換機必須具有強大的轉(zhuǎn)發(fā) 性能和支持豐富的業(yè)務(wù)板卡，如防火墻、流量清洗等業(yè)務(wù)板卡，保證局域網(wǎng)數(shù)據(jù) 的高速轉(zhuǎn)發(fā)。 、局域網(wǎng)改造方案根據(jù)全國現(xiàn)有省份政務(wù)網(wǎng)建設(shè)情況可以分為如下兩種方案：、優(yōu)化方案目前有的省份已經(jīng)建設(shè)了非常完善的廣域的政務(wù)網(wǎng)平臺， 應(yīng)急指揮廣域網(wǎng)可 以依托省電子政務(wù)網(wǎng)絡(luò)資源，由于應(yīng)急平臺體系綜合應(yīng)用系統(tǒng)、視頻會議系統(tǒng)、 圖像接入系統(tǒng)、 IP 語音系統(tǒng)等多種復(fù)雜業(yè)務(wù)承載要求，對廣域網(wǎng)絡(luò)的帶寬、時 延、 Qos 提出了較高的要求，現(xiàn)有的網(wǎng)絡(luò)設(shè)備和廣域鏈路必須能夠滿足應(yīng) 急指揮 業(yè)務(wù)系統(tǒng)的承載需求。 如果應(yīng)急指揮網(wǎng)絡(luò)系統(tǒng)依托政務(wù)外網(wǎng)建設(shè)，建議在現(xiàn)有政 務(wù)外網(wǎng)平臺上專門劃分出一個應(yīng)急指揮的 MPLS VPN 專網(wǎng)，為了保證應(yīng)急虛擬 VPN 專網(wǎng)帶寬，建議在政務(wù)網(wǎng)上部署 MPLS TE 技術(shù)來保證帶寬，部署 TE FRR 來保證鏈路和設(shè)備的高可靠性。 如果應(yīng)急指揮網(wǎng)絡(luò)依托政務(wù)內(nèi)網(wǎng)建設(shè)，建議在鏈 路兩端增加加密機，實現(xiàn)應(yīng)急系統(tǒng)的安全性。 、備份網(wǎng)建設(shè)方案目前全國政務(wù)網(wǎng)建設(shè)狀況不一，有的省份政務(wù)網(wǎng)建設(shè)比較薄弱，主要表現(xiàn)在 鏈路帶寬較低、接入網(wǎng)絡(luò)設(shè)備性能低下、不支持精細化 Qos 控制、核心設(shè)備關(guān)鍵部件不支持冗余， 上述政務(wù)網(wǎng)狀況無法滿足應(yīng)急指揮的業(yè)務(wù)需求，對于類似上 述政務(wù)網(wǎng)建設(shè)狀況的的省份建議依托政務(wù)網(wǎng)的鏈路資源進行備份網(wǎng)方案建設(shè)。 網(wǎng) 絡(luò)改造拓撲圖如下：根據(jù)應(yīng)急指揮的業(yè)務(wù)要求， 廣域網(wǎng)的改造首先要考慮的是高可靠性，因此網(wǎng) 絡(luò)的核心設(shè)備建議選購具有兩臺高可靠性路由器， 廣域網(wǎng)鏈路一條采用政務(wù)網(wǎng)現(xiàn) 有的資源平臺， 一條租用運營商專線。地市其他應(yīng)急聯(lián)動部門建議各購置一臺多 業(yè)務(wù)接入路由器 （為提高接入網(wǎng)可靠性，有條件的省份可以考慮接入路由器也配 置為雙機） 分別聯(lián)入政務(wù)網(wǎng) 和應(yīng)急專網(wǎng)，接入路由器聯(lián)入應(yīng)急專網(wǎng)的帶寬建議為 不低于 4M，聯(lián)入政務(wù)網(wǎng)帶寬可以根據(jù)各地政務(wù)網(wǎng)建設(shè)狀況而定，但帶寬不能低 于 2M。 在正常情況下， 接入路由器的兩條上行鏈路通過負載分擔方式工作，應(yīng)急指 揮的普通數(shù)據(jù)業(yè)務(wù)建議走政務(wù)鏈路，其他多媒體業(yè)務(wù)走專線里鏈路，當一條鏈路 發(fā)生故障時， 把所有的應(yīng)急指揮業(yè)務(wù)切換到另一條鏈路上，從而實現(xiàn)了廣域網(wǎng)鏈路利用最大化。 篇四：湖南某國土資源局內(nèi)網(wǎng)網(wǎng)絡(luò)建設(shè)方案 _secret_圖文 XXX 國土資源局內(nèi)網(wǎng)網(wǎng)絡(luò)方案建議書湖南 XXXXX 網(wǎng)絡(luò)有限公司 2020 年 11 月XXX 國土資源局內(nèi)網(wǎng)網(wǎng)絡(luò)建設(shè)方案建議書目錄前