【文章內容簡介】 下，最大限度的利用帶寬；(4) 穩(wěn)定性優(yōu)化：最大限度的利用故障恢復方面快速切換的能力，快速恢復網(wǎng)絡連接，提供符合高速寬帶網(wǎng)絡要求的可靠性、穩(wěn)定性； 總體設計 根據(jù)社區(qū)智能化需求實現(xiàn)的功能，結合目前比較目前流行的網(wǎng)絡技術，以及考慮到用戶投資保護及未來的升級，我們提倡采用千兆位以太網(wǎng)位主干，10/100Mbps 自適應交換到戶，星型拓撲結構來構建社區(qū)的網(wǎng)絡結構。這種構造方式是目前幾種計算機網(wǎng)絡技術中的主流，不僅滿足了當前的網(wǎng)絡應用，便于維護，還方便用戶日后的升級，充分保護用戶的投資。 對于主干光纖，從主交換機到分支交換機采用的是多模光纖，傳輸以太網(wǎng)信息。這些光纖將保證網(wǎng)絡的運行，因此對光纖網(wǎng)絡的要求非常嚴格。從分支交換機到與其連接的各樓層的用戶終端采用超五類線UTP線，保證100Mbps帶寬的到戶。 住宅小區(qū)局域網(wǎng)與外部Internet的通信將通過專線和Internet連接，通過防火墻的過濾功能來保證內部網(wǎng)的數(shù)據(jù)免受外來的入侵。 具體設計 網(wǎng)絡結構拓撲圖 網(wǎng)絡結構設計網(wǎng)絡結構采用基于三層交換的千兆以太網(wǎng)技術，在小區(qū)核心引入千兆位以太網(wǎng)交換機，通過千兆UTP速率上連至ISP接入?yún)^(qū)交換機，可以使用戶高帶寬連接Internet。小區(qū)內部形成擴展星型結構，每棟單元樓內放置帶百兆為交換機，通過百兆UTP將住宅樓與核心交換機相連。在住戶家中添加以太網(wǎng)絡RJ45信息插座作為接入網(wǎng)絡的接口，布上5類線，連至用戶計算機的網(wǎng)卡，使用戶的最終上網(wǎng)速率達到十兆或百兆。以滿足用戶對高帶寬高服務質量的要求。在小區(qū)核心千兆位以太網(wǎng)交換機的一個端口上連接服務器群組，給用戶提供Web、郵件，應用視頻點播，通知發(fā)布等服務。鑒于未來的升級等對方面的考慮，故采用1000Mbps骨干帶寬，以適應將來對網(wǎng)絡帶寬更高的要求。 網(wǎng)絡管理設計VLAN的劃分 VLAN（Virtual Local Area Network）——是指在一個物理網(wǎng)段內，進行邏輯的劃分，劃分成若干個虛擬局域網(wǎng)。VLAN 最大的特點是不受物理位置的限制，可以靈活的劃分。相同的VLAN可以互相進行通信，不同的VLAN 間的主機不可以直接進行通信，必須通過交換機或路由器才可以進行通信。作用：可以限制廣播流量的轉播，廣播數(shù)據(jù)包只在VLAN進行轉播，不能轉到其他的VLAN中。小區(qū)內依據(jù)用戶類型來劃分VLAN ，以確保用戶之間的相互隔離。將小區(qū)內的用戶化為三類：小去網(wǎng)絡管理員、小區(qū)管理員及居委會領導、小區(qū)普通用戶。據(jù)此將小區(qū)網(wǎng)絡劃分成3個VLAN，把網(wǎng)段劃分成三個子網(wǎng)段，小區(qū)用戶可以通過三層交換來實現(xiàn)相互之間的通信。在小區(qū)的服務器上可以設置用戶和密碼，供有小區(qū)網(wǎng)絡管理員及擁有權限的用戶進行管理、維護和訪問，其它普通小區(qū)內的用戶只能以只讀的方式訪問其服務，杜絕外部用戶對本地服務器的控制。 網(wǎng)絡安全系統(tǒng)設計計算機網(wǎng)絡技術的飛速發(fā)展，大大的改變了人們的生活面貌，促進了社會的發(fā)展。然而由此而來的安全問題也大大地引起了人們的關注。如何設計一個安全的網(wǎng)絡系統(tǒng)？這也成為許多網(wǎng)絡系統(tǒng)軟件開發(fā)商所關心的問題。設計一個完全的沒有任何漏洞、能夠抵擋各種網(wǎng)絡攻擊、能夠保證網(wǎng)絡系統(tǒng)準確無誤的傳輸數(shù)據(jù)似乎是不可能的。但是，只要遵循下面所談的原則和方法，建立一個較為安全的網(wǎng)絡安全系統(tǒng)則是可能的。計算機網(wǎng)絡上的通信面臨著四種威脅：(1) 截獲 —攻擊者從網(wǎng)絡上竊聽別人的通信內容；(2) 中斷 —攻擊者有意終止他人在網(wǎng)絡上的信息；(3) 篡改 —攻擊者故意修改他人在網(wǎng)絡上的報文；(4) 偽造 —攻擊者偽造一些信息在網(wǎng)絡上傳輸。上面的四種威脅可以分為兩大類：主動攻擊和被動攻擊。在上面的四種類型中，截獲信息的攻擊叫做被動攻擊，而更改信息和拒絕用戶使用資源的攻擊稱為主動攻擊。網(wǎng)絡安全策略:在建立一個網(wǎng)絡系統(tǒng)的時候，首先要考慮的是安全策略。哪些資源可以訪問，而哪些資源又必須禁止。這時，就需要制定一系列的規(guī)則來滿足人們的需要。(1) 一切禁止，把本網(wǎng)絡與外界隔絕；(2) 除了那些可以明確訪問的資源外，其它的都被禁止；(3) 除了那些明確被禁止的外，一切都許可；(4) 一切都被允許，即外界可以訪問本網(wǎng)絡的一切資源。網(wǎng)絡的訪問控制:網(wǎng)絡的訪問控制就是要對訪問的申請、批準和撤消的全過程進行有效的控制，以確保只有合法用戶的合法訪問才能給予批準，而且被批準的訪問只能執(zhí)行授權的操作。訪問控制的內容有：用戶身份的識別和認證。對訪問的控制。網(wǎng)絡數(shù)據(jù)加密技術:通過網(wǎng)絡數(shù)據(jù)加密技術，可以在某種程度上提高數(shù)據(jù)傳輸?shù)陌踩?。?shù)據(jù)加密就是通過加密機構把各種原始的數(shù)字信號 （明文），按照某種特定的加密算法變換成與明文完全不同的數(shù)字信息即密文的過程， 計算機網(wǎng)絡安全涉及到很多方面的技術與知識，除了上述內容以外，還有防火墻技術，黑客技術，網(wǎng)絡的入侵檢測技術等等。在做一個網(wǎng)絡安全系統(tǒng)時，應該根據(jù)需求來進行取舍或增添。第五章 綜合布線 綜合布線概述在信息社會中，一個現(xiàn)代化的大樓內，除了具有電話、傳真、空調、消防、動力電線、照明電線外，計算機網(wǎng)絡線路也是不可缺少的。布線系統(tǒng)的對象是建筑物或樓宇內的傳輸網(wǎng)絡，以使話音和數(shù)據(jù)通信設備、交換設備和其他信息管理系統(tǒng)彼此相連，并使這些設備與外部通信網(wǎng)絡連接。它包含著建筑物內部和外部線路（網(wǎng)絡線路、電話局線路）間的民用電纜及相關的設備連接措施。布線系統(tǒng)是由許多部件組成的，主要有傳輸介質、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電氣保護設施等，并由這些部件來構造各種子系統(tǒng)。綜合布線系統(tǒng)應該說是跨學科跨行業(yè)的系統(tǒng)工程，作為信息產(chǎn)業(yè)體現(xiàn)在以下幾個方面：1) 樓宇自動化系統(tǒng)（ B A）；2) 通信自動化系統(tǒng)（ C A）；3) 辦公室自動化系統(tǒng)（O A）；4) 計算機網(wǎng)絡系統(tǒng)（ C N）。智能化小區(qū)已成為新世紀的開發(fā)熱點。理想的布線系統(tǒng)表現(xiàn)為：支持語音應用、數(shù)據(jù)傳輸、影像影視，而且最終能支持綜合型的應用。由于綜合型的語音和數(shù)據(jù)傳輸?shù)木W(wǎng)絡布線系統(tǒng)選用的線材、傳輸介質是多樣的（屏蔽、非屏蔽雙絞線、光纜等），一般可根據(jù)自己的特點，選擇布線結構和線材，作為布線系統(tǒng)，目前被劃分為6個子系統(tǒng)，它們是：(1) 工作區(qū)子系統(tǒng)；(2) 水平干線子系統(tǒng)；(3) 管理間子系統(tǒng)；(4) 垂直干線子系統(tǒng)；(5) 樓宇（建筑群）子系統(tǒng)；(6) 設備間子系統(tǒng)。 綜合布線的標準A綜合布線系統(tǒng)標準目前綜合布線系統(tǒng)標準一般為C E C S 9 2∶9 7和美國電子工業(yè)協(xié)會、美國電信工業(yè)協(xié)會的(1) E I A / T I A為綜合布線系統(tǒng)制定的一系列標準。這些標準主要有下列幾種：(2) EIA/TLA—568 民用建筑線纜標準；(3) EIA/TIA—569 民用建筑通信通道和空間標準；(4) EIA/TIA—民用建筑中有關通信接地標準；(5) EIA/TIA—民用建筑通信管理標準。這些標準支持下列計算機網(wǎng)絡標準：(1) 總線局域網(wǎng)絡標準；(2) ；(3) FDDI 光纖分布數(shù)據(jù)接口高速網(wǎng)絡標準；(4) CDDI 銅線分布數(shù)據(jù)接口高速網(wǎng)絡標準；(5) ATM 異步傳輸模式。B 綜合布線標準要點無論是C E C S 9 2∶9 5（C E C S 9 2∶9 7）還是E I A / T I A制定的標準，其標準要點為：(1) 目的1) 規(guī)范一個通用語音和數(shù)據(jù)傳輸?shù)碾娦挪季€標準，以支持多設備、多用戶的環(huán)境；2) 為服務于商業(yè)的電信設備和布線產(chǎn)品的設計提供方向；3) 能夠對商用建筑中的結構化布線進行規(guī)劃和安裝，使之能夠滿足用戶的多種電信要求；4) 為各種類型的線纜、連接件以及布線系統(tǒng)的設計和安裝建立性能和技術標準。(2) 范圍1) 標準針對的是“商業(yè)辦公”電信系統(tǒng)；2) 布線系統(tǒng)的使用壽命要求在1 0年以上。標準內容：標準內容為所用介質、拓撲結構、布線距離、用戶接口、線纜規(guī)格、連接件性能、安裝程序等。(3) 幾種布線系統(tǒng)涉及范圍和要點：1) 水平干線布線系統(tǒng)：涉及水平跳線架，水平線纜；線纜出入口/連接器，轉換點等。2) 垂直干線布線系統(tǒng)：涉及主跳線架、中間跳線架；建筑外主干線纜，建筑內主干線光纜等；3) UTP布線系統(tǒng)：UTP布線系統(tǒng)傳輸特性劃分為5類線纜：5類:指100M/Hz以下的傳輸特性；4類:指20M/Hz以下的傳輸特性；3類:指16M/Hz以下的傳輸特性；超5類:指155M/Hz以下的傳輸特性；6類:指200M/Hz以下的傳輸特性。目前主要使用5類、超5類。3) 光纜布線系統(tǒng)：在光纜布線中分水平干線子系統(tǒng)和垂直干線子系統(tǒng)，它們分別使用不同類型的光纜。水平干線子系統(tǒng):（入出口有2條光纜），多數(shù)為室內型光纜。垂直干線子系統(tǒng):。綜合布線系統(tǒng)標準是一個開放型的系統(tǒng)標準，它能廣泛應用。因此，按照綜合布線系統(tǒng)進行布線，會為用戶今后的應用提供方便，也保護了用戶的投資，使用戶投入較少的費用，便能向高一級的應用范圍轉移。 綜合布線設計 設計目標(1) 滿足小區(qū)通信系統(tǒng)、辦公自動化和計算機網(wǎng)絡系統(tǒng)對布線的需求。能兼容話音、數(shù)據(jù)、圖像的傳輸，并可于外部網(wǎng)絡連接；(2) 為開放式結構，能支持話音及多種計算機數(shù)據(jù)系統(tǒng)，在應用上能支持會議電視、多媒體等系統(tǒng)的需要；(3) 采用星型結構，以支持目前和將來各種網(wǎng)絡的應用。通過跳線和不同的網(wǎng)絡設備，可以實現(xiàn)各種不同邏輯拓撲結構