【文章內(nèi)容簡(jiǎn)介】 線終端和通信配線間的語音和數(shù)據(jù)終端應(yīng) 分開。 4) 每個(gè)工作站或工作區(qū)域應(yīng)有一條四對(duì)專用水平電 纜?？紤]到將來建筑物布線的需求，用于所有的水平配線場(chǎng)合，推薦安裝相關(guān)的超 5 類元件。 5) 對(duì)于使用全光纖網(wǎng)絡(luò)的水平配線每個(gè)工作站至少有 一條光纖 （ 3）設(shè)計(jì)原則 1） 實(shí)用性：在遵守 T568A 標(biāo)準(zhǔn)的前提下完全滿足用戶 的所有需求，同時(shí)按照 TSB67 建議對(duì)于整體線路盡可能減少 節(jié)點(diǎn)，做到節(jié)省資金，使系統(tǒng)具有最佳的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，達(dá) 到最佳性能價(jià)格比。 2）靈活性、開放性和擴(kuò)展性：能支持任何廠家的網(wǎng)絡(luò) 產(chǎn)品，支持任意網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)?？呻S著應(yīng)用規(guī)模的擴(kuò)大 ，在 現(xiàn)有布線基礎(chǔ)上，增加語音或數(shù)據(jù)網(wǎng)絡(luò)站點(diǎn)的數(shù)量，實(shí)現(xiàn)語 音與數(shù)據(jù)網(wǎng)絡(luò)站點(diǎn)共享，同過簡(jiǎn)單增加設(shè)備就可實(shí)現(xiàn)增加多 個(gè)語音或網(wǎng)絡(luò)站點(diǎn)的數(shù)量。 3） 先進(jìn)性：系統(tǒng)能提供達(dá)到 1000Mb/s 帶寬的傳輸速 率，滿足現(xiàn)在和未來的需求。配線間能夠滿足多層次的交叉 連接，通過簡(jiǎn)單的跳線實(shí)現(xiàn)網(wǎng)絡(luò)復(fù)雜的變化和升級(jí)。 4）軟硬件的可行性：系統(tǒng)軟硬件配置必須考慮各種約 束條件，主要是性能需求、當(dāng)前技術(shù)水平和改造資金多少， 兼顧現(xiàn)實(shí)性和技術(shù)領(lǐng)先性。 5）系統(tǒng)開放原則：系統(tǒng)應(yīng)具有良好的開放性，或稱職 兼容性和擴(kuò)展性，以適應(yīng)技術(shù)的 不斷發(fā)展和不增強(qiáng)的應(yīng)用需 求，因此，應(yīng)盡量采用工業(yè)標(biāo)準(zhǔn)或事實(shí)上的工業(yè)標(biāo)準(zhǔn)技術(shù)。在系統(tǒng)設(shè)計(jì)時(shí)，要考慮系統(tǒng)的生命周期，一般要按超前 35 年考慮。 6）整體最優(yōu)原則：在進(jìn)行系統(tǒng)設(shè)計(jì)和配置時(shí)，常遇到 很多矛盾，需根據(jù)有限合理性原則，進(jìn)行綜合考慮和評(píng)價(jià)， 折中選擇。應(yīng)考慮的因素有：先進(jìn)性、可靠 性、安全性、 經(jīng)濟(jì)性。 7）開放性、先進(jìn)性原則：系統(tǒng)的傳輸速率至少目前要 夠用，最好要有一定的余量，以適應(yīng)應(yīng)用的不斷增長(zhǎng)困采用 公認(rèn)的行業(yè)標(biāo)準(zhǔn)，以增強(qiáng)適應(yīng)性，避免淘汰。要留有足夠的 擴(kuò)展擴(kuò)充的余地，以便對(duì)系統(tǒng)進(jìn)行擴(kuò)充和改 進(jìn)。網(wǎng)絡(luò)可先擇 Microsoft 的產(chǎn)品， Web 為中心， Intra 技術(shù)為基礎(chǔ)， 以采用 TCP/IP 和 HTTP 為傳輸協(xié)議，客戶通過瀏覽器訪問 Web 及 Web 相連的數(shù)據(jù)庫(kù)。 5 設(shè)計(jì)規(guī)劃 （ 1）數(shù)據(jù)主配線間設(shè)在 F 部門。 （ 2）數(shù)據(jù)主干系統(tǒng)采用光纜。 （ 3）部門之間數(shù)據(jù)水平布線系統(tǒng)全部采用超 5 類非屏 蔽雙絞線（ UTP、CAT5） 。 （ 4）數(shù)據(jù)系統(tǒng)采用模塊化連接系統(tǒng)。 （ 5）部門水平主線槽采用 PVC 線槽敷設(shè)至各水平配線 間。 （ 6）垂直主干由主配線間沿通信豎井分別敷設(shè)各水 平配線間。 （ 7）實(shí)現(xiàn) F 部門的計(jì)算機(jī)可訪問 A、 B、 C、 D、 E 部門 的機(jī)器。 （ 8）連接 Inter 的路由器的后面設(shè)有防火墻。 （ 9） WEB、 EMAIL 服務(wù)器采用雙網(wǎng)卡，分別連到內(nèi)網(wǎng)、 外網(wǎng)上。 設(shè)計(jì)方案 1 依據(jù)用戶綜合布線要求及系統(tǒng)集成建筑物設(shè)計(jì)的標(biāo)準(zhǔn) 等級(jí)要求，對(duì)數(shù)據(jù)交換系統(tǒng)采用結(jié)構(gòu)化布線系統(tǒng)之集中式和 分布式網(wǎng)絡(luò)管理相結(jié)合的方法進(jìn)行設(shè)計(jì)，即把所有主要網(wǎng)絡(luò) 設(shè)備集中放置在 F 部門的計(jì)算機(jī)機(jī)房?jī)?nèi)，同時(shí)利用分配線間 （ TC）和主配線間（ MDT）的可任意組合性兼顧各部門獨(dú)立 組網(wǎng)及距離 限制。 針對(duì)用戶建筑物結(jié)構(gòu)本身以及相應(yīng)的功能需求，在 F 部 門內(nèi)設(shè)計(jì)一個(gè)計(jì)算機(jī)主配線終端室 MDT，該主配線終端室在 用戶結(jié)構(gòu)化布線系統(tǒng)中構(gòu)成相應(yīng)的主干終端系統(tǒng)，是整個(gè)公 司數(shù)據(jù)、語音、影像傳輸系統(tǒng)的信息接口。 拓?fù)鋱D如下：Inter 防火墻 路由器 A 部門 F 部門 B 部門 C 部門 D 部門 E 部門 2 方案優(yōu)點(diǎn) (1)網(wǎng)絡(luò)中心同各個(gè)分部點(diǎn)之間都是單獨(dú)連接的，提高 了光纖傳輸?shù)男省? (2)任何一個(gè)分部點(diǎn)出現(xiàn)問題都不會(huì)影響到主機(jī)房和其 他各個(gè)點(diǎn)的正常運(yùn)行。 (3)便于管理，能迅速查到原 因。 3 具體方案設(shè)計(jì) （ 1）用戶需求要公司內(nèi)部網(wǎng)絡(luò)與 Inter 之間采用 100Mb/s 光纖接入，并在其采用防護(hù)措施。 （ 2）方案設(shè)計(jì)。根據(jù)用戶要求，在 F 部門設(shè)置網(wǎng)管中 心，把主要的網(wǎng)絡(luò)設(shè)備集中放置在 F 部門， F 部門的計(jì)算機(jī) 可以訪問其他幾個(gè)部門的服務(wù)器，形成一個(gè)局域網(wǎng)。在 F 部 門設(shè)置主配線間，其他部門各設(shè)置分配線間。 4 設(shè)備匹配網(wǎng)卡，采用 10/100M 自適應(yīng)全雙工網(wǎng)卡 路由器，采用 24 口路由器。 交換機(jī)，采用 24 口交換機(jī) 設(shè)計(jì)方案 2 網(wǎng)絡(luò)集成設(shè)計(jì) 星型拓?fù)浣Y(jié)構(gòu)由一 個(gè)中心主節(jié)點(diǎn)向外輻射延伸到各從 節(jié)點(diǎn)。由于每一條鏈路從主節(jié)點(diǎn)到從節(jié)點(diǎn)的線路均與其他路 線相對(duì)獨(dú)立，所以布線系統(tǒng)設(shè)計(jì)是一種模塊化設(shè)計(jì)。主節(jié)點(diǎn) 可以與從節(jié)點(diǎn)直接相連，而從節(jié)點(diǎn)之間的通信只有經(jīng)過主節(jié) 點(diǎn)的交換才能完成。公司的計(jì)算機(jī)網(wǎng)絡(luò)在主節(jié)點(diǎn)之配置一臺(tái) 交換機(jī)，在每個(gè)樓層配線間配置交換機(jī)或集線器，樓層配線 間交換機(jī)或集線器與主交換機(jī)連接 1 設(shè)備選擇 經(jīng)測(cè)算，主干光纜、冗余光纜、服務(wù)器 (每臺(tái)服務(wù)器最 終配備兩塊千兆網(wǎng)卡 )接人共需千兆端口 24 個(gè)、 RJ45 百兆端 口 40 個(gè)。用配備有雙電源，雙引擎模塊的 Cisco6509 交換 機(jī)作為我們網(wǎng)絡(luò)的核心交換機(jī)。 部門交換設(shè)備 部門交換設(shè)備配置主要根據(jù)每個(gè)樓內(nèi)展開的站點(diǎn)，分別 CiscoCataLyst354 3524 和 3512 交換機(jī)，其上分別配有 4 24 和 12 個(gè) 10M／ 100M 全雙工／半雙工白適應(yīng)以太網(wǎng)端 門和 2 個(gè)千兆光纖端口，部門交換機(jī)向用戶提供 10M／ 100M的端口速率，直接通過 5 類雙絞線接到用戶桌面。光纖端口 分別通過多模光纖與 CataLyst6509 的千兆光纖端口上連。 個(gè)別樓宇的樓層交換設(shè)備選用低價(jià)格的 1912C 以降低投資， 這種產(chǎn)品上聯(lián)為 100M 光纖， 光纖經(jīng)光電收發(fā)器轉(zhuǎn)換后經(jīng) RJ45 插口接 2,6509 中心交換機(jī)。 水平工作區(qū)及管理間的接續(xù)設(shè)備設(shè)計(jì)方案： 選用傳輸頻帶更寬、傳輸速度更快等傳輸質(zhì)量更好的六 類產(chǎn)品，同樣在每層樓中設(shè)置少量光纖到桌面的信息點(diǎn)。六 類布線的帶寬和傳輸速率遠(yuǎn)遠(yuǎn)高于五類電纜的指標(biāo)：能支持 ，數(shù)據(jù) 傳輸速率比五類電纜快 6 倍 數(shù)據(jù)垂直干線方案： 由于各樓層采用了速率較快的網(wǎng)絡(luò)交換機(jī)，這些不斷增 加的網(wǎng)絡(luò)負(fù)載超出了大對(duì)數(shù)雙絞線的容量范圍，為支持千兆 以太網(wǎng)及未來更高數(shù)據(jù)速率的應(yīng)用，數(shù)據(jù)垂直干線采用多模 光纖。光纖具有容量大、速率高、保密性強(qiáng)的特點(diǎn)。多模光 纖的光耦合率高，纖芯對(duì)準(zhǔn)要求相對(duì)寬松；當(dāng)彎曲半徑大于 其直徑的 10 倍時(shí)不影響信號(hào)的傳輸， 是符合 FDDI 和 EIA/TIA 568 標(biāo)準(zhǔn)的主干傳輸線纜；能夠支持大樓內(nèi)超過 100m 傳輸距離的計(jì)算機(jī)網(wǎng)絡(luò)和需要高帶寬的高速網(wǎng)絡(luò)傳輸 應(yīng)用，確保目前和今后網(wǎng)絡(luò)系統(tǒng)的需求。盡管語 音系統(tǒng)已不 僅僅是傳統(tǒng)的電話業(yè)務(wù)，還有 ISDN 等多種業(yè)務(wù)，但采用超五類大對(duì)數(shù)銅纜已完全可以滿足未來 10～ 15 年通信技術(shù)的 要求。因此，語音垂直干線采用超五類大對(duì)數(shù)銅纜。 3 信息點(diǎn)配置： 信息點(diǎn)配置主要依據(jù)綜合布線設(shè)計(jì)規(guī)范、部門對(duì)語音和 數(shù)據(jù)終端設(shè)備需求及考慮一定信息點(diǎn)預(yù)留量來確定。網(wǎng)絡(luò)中 心為 7～ 8 個(gè)信息點(diǎn) /10m2，一般辦公場(chǎng)所為 3～ 4 個(gè)信息點(diǎn) /10m2，對(duì)于該樓內(nèi)目前用途不明的區(qū)域，根據(jù)其具體位置， 分別按基本型設(shè)置和增強(qiáng)型設(shè)置。 有所提高， 本樓共約 3334， 數(shù)據(jù)點(diǎn) 2905 個(gè)，光纖到桌面點(diǎn) 81 個(gè)。 4 采購(gòu)預(yù)算：設(shè)備 服務(wù)器 型號(hào) 聯(lián)想 T100 G11 S31225 2G/500S 路由器 華三（ H3C） ER5100 企業(yè)級(jí)雙核寬 帶路由器 華為 Aolynk S1008A DLink DGS1005D 安普五類線 紐盾防火墻 國(guó)產(chǎn)商用品牌（聯(lián)想） 聯(lián)想（ lenovo）臺(tái)式電 腦 主機(jī)揚(yáng)天 A6000t+ 商用 英寸寬屏顯 示器 2399 1 個(gè) 價(jià)格（元） 5900 數(shù)量 1臺(tái) 說明交換機(jī) 交換機(jī) 雙絞線 防火墻 工作站 130 320 160/包 700 50992 個(gè) 1 個(gè) 12 包 1個(gè) 30 臺(tái)快速以太網(wǎng)交換 機(jī) 二層網(wǎng)管千兆交 換機(jī)每年ISDN 總計(jì) NT（終端） +TA（終端 適配器） ??3000 167469 其他： RJ45 頭、 T 型頭、粗纜收發(fā)器、 AUI 線纜 、信息插座 /面板、 接線鉗、壓線鉗等。 ??網(wǎng)絡(luò)的安全管理 目前的局域網(wǎng)基本上都采用以廣播為技術(shù)基礎(chǔ)的以太 網(wǎng)，任何兩個(gè)節(jié)點(diǎn)之間的通信數(shù)據(jù)包，不僅為這兩個(gè)節(jié)點(diǎn)的 網(wǎng)卡所接收，也同時(shí)為處在同一以太網(wǎng)上的任何一個(gè)節(jié)點(diǎn)的 網(wǎng)卡所截取。因此，黑客只要接入以太網(wǎng)上的任一節(jié)點(diǎn)進(jìn)行 偵聽，就可以捕獲 發(fā)生在這個(gè)以太網(wǎng)上的所有數(shù)據(jù)包，對(duì)其 進(jìn)行解包分析，從而竊取關(guān)鍵信息，這就是以太網(wǎng)所固有的 安全隱患。 1 局域網(wǎng)安全 1）網(wǎng)絡(luò)分段 網(wǎng)絡(luò)分段是保證安全的一項(xiàng)重要措施，就是將非法用戶 與網(wǎng)絡(luò)資源相互隔離，從而達(dá)到限制用戶非法訪問的目的。 網(wǎng)絡(luò)分段可分為物理分段和邏輯分段兩種方式。 2）以交換式集線器代替共享式集線器 3）虛擬專網(wǎng) 接入互聯(lián)網(wǎng) 1 接入 Inter 方式： a) DSL 寬帶接入，其包括 ADSL,CDSL,HDSL,IDSL 和UDSL 等，典型的事 ADSL,即不對(duì)稱數(shù)字用戶線。 ADSL 被 普遍認(rèn)為是具有廣闊應(yīng)用前景的接入技術(shù)之一。 b) 專線接入，在企業(yè)級(jí)用戶中，主要采用的是專線 接入方式。常用的專線接入使 DDN(數(shù)字?jǐn)?shù)據(jù)網(wǎng) )方式。速 度范圍 64Kbps 至 2Mbps。 采用 DDN,網(wǎng)絡(luò)設(shè)備需要路由器、 NTU、基帶調(diào)制解調(diào)器或 HDSL。 建議公司租用專線與外界互聯(lián)，用一臺(tái)配置較先進(jìn)的計(jì) 算機(jī)作為服務(wù)器。 2 網(wǎng)絡(luò)互連方式： 首先要確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，建議采用星狀結(jié)構(gòu)，其中 100BaseT 星型結(jié)構(gòu)的快速以太網(wǎng)是理想的選擇。用雙絞線 作為傳輸線纜，星狀總線網(wǎng)的物理結(jié) 構(gòu)采用星狀連接，邏輯 結(jié)構(gòu)采用總線狀的，采用 IEEE 的 協(xié)議標(biāo)準(zhǔn)。網(wǎng)卡、 集線器和雙絞線應(yīng)選 100M 的。當(dāng)用戶擴(kuò)展過多時(shí)，可采用 堆疊式集線器。分成三個(gè)子網(wǎng)，都連接到路由器上，在路由 器上設(shè)置 IP,其中兩個(gè)子網(wǎng)的 IP 設(shè)置為內(nèi)部 IP，不允許訪 問 Inter。 篇三：局域網(wǎng)建設(shè)方案 局域網(wǎng)建設(shè)方案由于目前各地市應(yīng)急辦局域網(wǎng)基礎(chǔ)設(shè)施都比較差， 建議各局域網(wǎng)采購(gòu)兩臺(tái)高 端交換機(jī)作為核心交換區(qū)。 由于核心交換機(jī)上需要接入眾多的圖像監(jiān)控設(shè)備、視 訊設(shè)備、 IP 語音設(shè)備及應(yīng)用服務(wù)與 管理系統(tǒng)，核心交換機(jī)必須具有強(qiáng)大的轉(zhuǎn)發(fā) 性能和支持豐富的業(yè)務(wù)板卡，如防火墻、流量清洗等業(yè)務(wù)板卡，保證局域網(wǎng)數(shù)據(jù) 的高速轉(zhuǎn)發(fā)。 、局域網(wǎng)改造方案根據(jù)全國(guó)現(xiàn)有省份政務(wù)網(wǎng)建設(shè)情況可以分為如下兩種方案：、優(yōu)化方案目前有的省份已經(jīng)建設(shè)了非常完善的廣域的政務(wù)網(wǎng)平臺(tái)， 應(yīng)急指揮廣域網(wǎng)可 以依托省電子政務(wù)網(wǎng)絡(luò)資源，由于應(yīng)急平臺(tái)體系綜合應(yīng)用系統(tǒng)、視頻會(huì)議系統(tǒng)、 圖像接入系統(tǒng)、 IP 語音系統(tǒng)等多種復(fù)雜業(yè)務(wù)承載要求，對(duì)廣域網(wǎng)絡(luò)的帶寬、時(shí) 延、 Qos 提出了較高的要求，現(xiàn)有的網(wǎng)絡(luò)設(shè)備和廣域鏈路必須能夠滿足應(yīng) 急指揮 業(yè)務(wù)系統(tǒng)的承載需求。 如果應(yīng)急指揮網(wǎng)絡(luò)系統(tǒng)依托政務(wù)外網(wǎng)建設(shè)，建議在現(xiàn)有政 務(wù)外網(wǎng)平臺(tái)上專門劃分出一個(gè)應(yīng)急指揮的 MPLS VPN 專網(wǎng)，為了保證應(yīng)急虛擬 VPN 專網(wǎng)帶寬，建議在政務(wù)網(wǎng)上部署 MPLS TE 技術(shù)來保證帶寬，部署 TE FRR 來保證鏈路和設(shè)備的高可靠性。 如果應(yīng)急指揮網(wǎng)絡(luò)依托政務(wù)內(nèi)網(wǎng)建設(shè)，建議在鏈 路兩端增加加密機(jī)，實(shí)現(xiàn)應(yīng)急系統(tǒng)的安全性。 、備份網(wǎng)建設(shè)方案目前全國(guó)政務(wù)網(wǎng)建設(shè)狀況不一，有的省份政務(wù)網(wǎng)建設(shè)比較薄弱，主要表現(xiàn)在 鏈路帶寬較低、接入網(wǎng)絡(luò)設(shè)備性能低下、不支持精細(xì)化 Qos 控制、核心設(shè)備關(guān)鍵部件不支持冗余， 上述政務(wù)網(wǎng)狀況無法滿足應(yīng)急指揮的業(yè)務(wù)需求，對(duì)于類似上 述政務(wù)網(wǎng)建設(shè)狀況的的省份建議依托政務(wù)網(wǎng)的鏈路資源進(jìn)行備份網(wǎng)方案建設(shè)。 網(wǎng) 絡(luò)改造拓?fù)鋱D如下：根據(jù)應(yīng)急指揮的業(yè)務(wù)要求， 廣域網(wǎng)的改造首先要考慮的是高可靠性，因此網(wǎng) 絡(luò)的核心設(shè)備建議選購(gòu)具有兩臺(tái)高可靠性路由器， 廣域網(wǎng)鏈路一條采用政務(wù)網(wǎng)現(xiàn) 有的資源平臺(tái)， 一條租用運(yùn)營(yíng)商專線。地市其他應(yīng)急聯(lián)動(dòng)部門建議各購(gòu)置一臺(tái)多 業(yè)務(wù)接入路由器 （為提高接入網(wǎng)可靠性，有條件的省份可以考慮接入路由器也配 置為雙機(jī)） 分別聯(lián)入政務(wù)網(wǎng) 和應(yīng)急專網(wǎng)，接入路由器聯(lián)入應(yīng)急專網(wǎng)的帶寬建議為 不低于 4M，聯(lián)入政務(wù)網(wǎng)帶寬可以根據(jù)各地政務(wù)網(wǎng)建設(shè)狀況而定，但帶寬不能低 于 2M。 在正常情況下， 接入路由器的兩條上行鏈路通過負(fù)載分擔(dān)方式工作，應(yīng)急指 揮的普通數(shù)據(jù)業(yè)務(wù)建議走政務(wù)鏈路，其他多媒體業(yè)務(wù)走專線里鏈路，當(dāng)一條鏈路 發(fā)生故障時(shí)， 把所有的應(yīng)急指揮業(yè)務(wù)切換到另一條鏈路上，從而實(shí)現(xiàn)了廣域網(wǎng)鏈路利用最大化。 篇四：湖南某國(guó)土資源局內(nèi)網(wǎng)網(wǎng)絡(luò)建設(shè)方案 _secret_圖文 XXX 國(guó)土資源局內(nèi)網(wǎng)網(wǎng)絡(luò)方案建議書湖南 XXXXX 網(wǎng)絡(luò)有限公司 2020 年 11 月XXX 國(guó)土資源局內(nèi)網(wǎng)網(wǎng)絡(luò)建設(shè)方案建議書目錄前