【文章內(nèi)容簡(jiǎn)介】 下，最大限度的利用帶寬；(4) 穩(wěn)定性?xún)?yōu)化：最大限度的利用故障恢復(fù)方面快速切換的能力，快速恢復(fù)網(wǎng)絡(luò)連接，提供符合高速寬帶網(wǎng)絡(luò)要求的可靠性、穩(wěn)定性； 總體設(shè)計(jì) 根據(jù)社區(qū)智能化需求實(shí)現(xiàn)的功能，結(jié)合目前比較目前流行的網(wǎng)絡(luò)技術(shù)，以及考慮到用戶(hù)投資保護(hù)及未來(lái)的升級(jí)，我們提倡采用千兆位以太網(wǎng)位主干，10/100Mbps 自適應(yīng)交換到戶(hù)，星型拓?fù)浣Y(jié)構(gòu)來(lái)構(gòu)建社區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)。這種構(gòu)造方式是目前幾種計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中的主流，不僅滿(mǎn)足了當(dāng)前的網(wǎng)絡(luò)應(yīng)用，便于維護(hù)，還方便用戶(hù)日后的升級(jí)，充分保護(hù)用戶(hù)的投資。 對(duì)于主干光纖，從主交換機(jī)到分支交換機(jī)采用的是多模光纖，傳輸以太網(wǎng)信息。這些光纖將保證網(wǎng)絡(luò)的運(yùn)行，因此對(duì)光纖網(wǎng)絡(luò)的要求非常嚴(yán)格。從分支交換機(jī)到與其連接的各樓層的用戶(hù)終端采用超五類(lèi)線(xiàn)UTP線(xiàn)，保證100Mbps帶寬的到戶(hù)。 住宅小區(qū)局域網(wǎng)與外部Internet的通信將通過(guò)專(zhuān)線(xiàn)和Internet連接，通過(guò)防火墻的過(guò)濾功能來(lái)保證內(nèi)部網(wǎng)的數(shù)據(jù)免受外來(lái)的入侵。 具體設(shè)計(jì) 網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)采用基于三層交換的千兆以太網(wǎng)技術(shù)，在小區(qū)核心引入千兆位以太網(wǎng)交換機(jī)，通過(guò)千兆UTP速率上連至ISP接入?yún)^(qū)交換機(jī)，可以使用戶(hù)高帶寬連接Internet。小區(qū)內(nèi)部形成擴(kuò)展星型結(jié)構(gòu)，每棟單元樓內(nèi)放置帶百兆為交換機(jī)，通過(guò)百兆UTP將住宅樓與核心交換機(jī)相連。在住戶(hù)家中添加以太網(wǎng)絡(luò)RJ45信息插座作為接入網(wǎng)絡(luò)的接口，布上5類(lèi)線(xiàn)，連至用戶(hù)計(jì)算機(jī)的網(wǎng)卡，使用戶(hù)的最終上網(wǎng)速率達(dá)到十兆或百兆。以滿(mǎn)足用戶(hù)對(duì)高帶寬高服務(wù)質(zhì)量的要求。在小區(qū)核心千兆位以太網(wǎng)交換機(jī)的一個(gè)端口上連接服務(wù)器群組，給用戶(hù)提供Web、郵件，應(yīng)用視頻點(diǎn)播，通知發(fā)布等服務(wù)。鑒于未來(lái)的升級(jí)等對(duì)方面的考慮，故采用1000Mbps骨干帶寬，以適應(yīng)將來(lái)對(duì)網(wǎng)絡(luò)帶寬更高的要求。 網(wǎng)絡(luò)管理設(shè)計(jì)VLAN的劃分 VLAN（Virtual Local Area Network）——是指在一個(gè)物理網(wǎng)段內(nèi)，進(jìn)行邏輯的劃分，劃分成若干個(gè)虛擬局域網(wǎng)。VLAN 最大的特點(diǎn)是不受物理位置的限制，可以靈活的劃分。相同的VLAN可以互相進(jìn)行通信，不同的VLAN 間的主機(jī)不可以直接進(jìn)行通信，必須通過(guò)交換機(jī)或路由器才可以進(jìn)行通信。作用：可以限制廣播流量的轉(zhuǎn)播，廣播數(shù)據(jù)包只在VLAN進(jìn)行轉(zhuǎn)播，不能轉(zhuǎn)到其他的VLAN中。小區(qū)內(nèi)依據(jù)用戶(hù)類(lèi)型來(lái)劃分VLAN ，以確保用戶(hù)之間的相互隔離。將小區(qū)內(nèi)的用戶(hù)化為三類(lèi)：小去網(wǎng)絡(luò)管理員、小區(qū)管理員及居委會(huì)領(lǐng)導(dǎo)、小區(qū)普通用戶(hù)。據(jù)此將小區(qū)網(wǎng)絡(luò)劃分成3個(gè)VLAN，把網(wǎng)段劃分成三個(gè)子網(wǎng)段，小區(qū)用戶(hù)可以通過(guò)三層交換來(lái)實(shí)現(xiàn)相互之間的通信。在小區(qū)的服務(wù)器上可以設(shè)置用戶(hù)和密碼，供有小區(qū)網(wǎng)絡(luò)管理員及擁有權(quán)限的用戶(hù)進(jìn)行管理、維護(hù)和訪(fǎng)問(wèn)，其它普通小區(qū)內(nèi)的用戶(hù)只能以只讀的方式訪(fǎng)問(wèn)其服務(wù)，杜絕外部用戶(hù)對(duì)本地服務(wù)器的控制。 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，大大的改變了人們的生活面貌，促進(jìn)了社會(huì)的發(fā)展。然而由此而來(lái)的安全問(wèn)題也大大地引起了人們的關(guān)注。如何設(shè)計(jì)一個(gè)安全的網(wǎng)絡(luò)系統(tǒng)？這也成為許多網(wǎng)絡(luò)系統(tǒng)軟件開(kāi)發(fā)商所關(guān)心的問(wèn)題。設(shè)計(jì)一個(gè)完全的沒(méi)有任何漏洞、能夠抵擋各種網(wǎng)絡(luò)攻擊、能夠保證網(wǎng)絡(luò)系統(tǒng)準(zhǔn)確無(wú)誤的傳輸數(shù)據(jù)似乎是不可能的。但是，只要遵循下面所談的原則和方法，建立一個(gè)較為安全的網(wǎng)絡(luò)安全系統(tǒng)則是可能的。計(jì)算機(jī)網(wǎng)絡(luò)上的通信面臨著四種威脅：(1) 截獲 —攻擊者從網(wǎng)絡(luò)上竊聽(tīng)別人的通信內(nèi)容；(2) 中斷 —攻擊者有意終止他人在網(wǎng)絡(luò)上的信息；(3) 篡改 —攻擊者故意修改他人在網(wǎng)絡(luò)上的報(bào)文；(4) 偽造 —攻擊者偽造一些信息在網(wǎng)絡(luò)上傳輸。上面的四種威脅可以分為兩大類(lèi)：主動(dòng)攻擊和被動(dòng)攻擊。在上面的四種類(lèi)型中，截獲信息的攻擊叫做被動(dòng)攻擊，而更改信息和拒絕用戶(hù)使用資源的攻擊稱(chēng)為主動(dòng)攻擊。網(wǎng)絡(luò)安全策略:在建立一個(gè)網(wǎng)絡(luò)系統(tǒng)的時(shí)候，首先要考慮的是安全策略。哪些資源可以訪(fǎng)問(wèn)，而哪些資源又必須禁止。這時(shí)，就需要制定一系列的規(guī)則來(lái)滿(mǎn)足人們的需要。(1) 一切禁止，把本網(wǎng)絡(luò)與外界隔絕；(2) 除了那些可以明確訪(fǎng)問(wèn)的資源外，其它的都被禁止；(3) 除了那些明確被禁止的外，一切都許可；(4) 一切都被允許，即外界可以訪(fǎng)問(wèn)本網(wǎng)絡(luò)的一切資源。網(wǎng)絡(luò)的訪(fǎng)問(wèn)控制:網(wǎng)絡(luò)的訪(fǎng)問(wèn)控制就是要對(duì)訪(fǎng)問(wèn)的申請(qǐng)、批準(zhǔn)和撤消的全過(guò)程進(jìn)行有效的控制，以確保只有合法用戶(hù)的合法訪(fǎng)問(wèn)才能給予批準(zhǔn)，而且被批準(zhǔn)的訪(fǎng)問(wèn)只能執(zhí)行授權(quán)的操作。訪(fǎng)問(wèn)控制的內(nèi)容有：用戶(hù)身份的識(shí)別和認(rèn)證。對(duì)訪(fǎng)問(wèn)的控制。網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù):通過(guò)網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)，可以在某種程度上提高數(shù)據(jù)傳輸?shù)陌踩浴?shù)據(jù)加密就是通過(guò)加密機(jī)構(gòu)把各種原始的數(shù)字信號(hào) （明文），按照某種特定的加密算法變換成與明文完全不同的數(shù)字信息即密文的過(guò)程， 計(jì)算機(jī)網(wǎng)絡(luò)安全涉及到很多方面的技術(shù)與知識(shí)，除了上述內(nèi)容以外，還有防火墻技術(shù)，黑客技術(shù)，網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)等等。在做一個(gè)網(wǎng)絡(luò)安全系統(tǒng)時(shí)，應(yīng)該根據(jù)需求來(lái)進(jìn)行取舍或增添。第五章 綜合布線(xiàn) 綜合布線(xiàn)概述在信息社會(huì)中，一個(gè)現(xiàn)代化的大樓內(nèi)，除了具有電話(huà)、傳真、空調(diào)、消防、動(dòng)力電線(xiàn)、照明電線(xiàn)外，計(jì)算機(jī)網(wǎng)絡(luò)線(xiàn)路也是不可缺少的。布線(xiàn)系統(tǒng)的對(duì)象是建筑物或樓宇內(nèi)的傳輸網(wǎng)絡(luò)，以使話(huà)音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此相連，并使這些設(shè)備與外部通信網(wǎng)絡(luò)連接。它包含著建筑物內(nèi)部和外部線(xiàn)路（網(wǎng)絡(luò)線(xiàn)路、電話(huà)局線(xiàn)路）間的民用電纜及相關(guān)的設(shè)備連接措施。布線(xiàn)系統(tǒng)是由許多部件組成的，主要有傳輸介質(zhì)、線(xiàn)路管理硬件、連接器、插座、插頭、適配器、傳輸電子線(xiàn)路、電氣保護(hù)設(shè)施等，并由這些部件來(lái)構(gòu)造各種子系統(tǒng)。綜合布線(xiàn)系統(tǒng)應(yīng)該說(shuō)是跨學(xué)科跨行業(yè)的系統(tǒng)工程，作為信息產(chǎn)業(yè)體現(xiàn)在以下幾個(gè)方面：1) 樓宇自動(dòng)化系統(tǒng)（ B A）；2) 通信自動(dòng)化系統(tǒng)（ C A）；3) 辦公室自動(dòng)化系統(tǒng)（O A）；4) 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)（ C N）。智能化小區(qū)已成為新世紀(jì)的開(kāi)發(fā)熱點(diǎn)。理想的布線(xiàn)系統(tǒng)表現(xiàn)為：支持語(yǔ)音應(yīng)用、數(shù)據(jù)傳輸、影像影視，而且最終能支持綜合型的應(yīng)用。由于綜合型的語(yǔ)音和數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)布線(xiàn)系統(tǒng)選用的線(xiàn)材、傳輸介質(zhì)是多樣的（屏蔽、非屏蔽雙絞線(xiàn)、光纜等），一般可根據(jù)自己的特點(diǎn)，選擇布線(xiàn)結(jié)構(gòu)和線(xiàn)材，作為布線(xiàn)系統(tǒng)，目前被劃分為6個(gè)子系統(tǒng)，它們是：(1) 工作區(qū)子系統(tǒng)；(2) 水平干線(xiàn)子系統(tǒng)；(3) 管理間子系統(tǒng)；(4) 垂直干線(xiàn)子系統(tǒng)；(5) 樓宇（建筑群）子系統(tǒng)；(6) 設(shè)備間子系統(tǒng)。 綜合布線(xiàn)的標(biāo)準(zhǔn)A綜合布線(xiàn)系統(tǒng)標(biāo)準(zhǔn)目前綜合布線(xiàn)系統(tǒng)標(biāo)準(zhǔn)一般為C E C S 9 2∶9 7和美國(guó)電子工業(yè)協(xié)會(huì)、美國(guó)電信工業(yè)協(xié)會(huì)的(1) E I A / T I A為綜合布線(xiàn)系統(tǒng)制定的一系列標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)主要有下列幾種：(2) EIA/TLA—568 民用建筑線(xiàn)纜標(biāo)準(zhǔn)；(3) EIA/TIA—569 民用建筑通信通道和空間標(biāo)準(zhǔn)；(4) EIA/TIA—民用建筑中有關(guān)通信接地標(biāo)準(zhǔn)；(5) EIA/TIA—民用建筑通信管理標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)支持下列計(jì)算機(jī)網(wǎng)絡(luò)標(biāo)準(zhǔn)：(1) 總線(xiàn)局域網(wǎng)絡(luò)標(biāo)準(zhǔn)；(2) ；(3) FDDI 光纖分布數(shù)據(jù)接口高速網(wǎng)絡(luò)標(biāo)準(zhǔn)；(4) CDDI 銅線(xiàn)分布數(shù)據(jù)接口高速網(wǎng)絡(luò)標(biāo)準(zhǔn)；(5) ATM 異步傳輸模式。B 綜合布線(xiàn)標(biāo)準(zhǔn)要點(diǎn)無(wú)論是C E C S 9 2∶9 5（C E C S 9 2∶9 7）還是E I A / T I A制定的標(biāo)準(zhǔn)，其標(biāo)準(zhǔn)要點(diǎn)為：(1) 目的1) 規(guī)范一個(gè)通用語(yǔ)音和數(shù)據(jù)傳輸?shù)碾娦挪季€(xiàn)標(biāo)準(zhǔn)，以支持多設(shè)備、多用戶(hù)的環(huán)境；2) 為服務(wù)于商業(yè)的電信設(shè)備和布線(xiàn)產(chǎn)品的設(shè)計(jì)提供方向；3) 能夠?qū)ι逃媒ㄖ械慕Y(jié)構(gòu)化布線(xiàn)進(jìn)行規(guī)劃和安裝，使之能夠滿(mǎn)足用戶(hù)的多種電信要求；4) 為各種類(lèi)型的線(xiàn)纜、連接件以及布線(xiàn)系統(tǒng)的設(shè)計(jì)和安裝建立性能和技術(shù)標(biāo)準(zhǔn)。(2) 范圍1) 標(biāo)準(zhǔn)針對(duì)的是“商業(yè)辦公”電信系統(tǒng)；2) 布線(xiàn)系統(tǒng)的使用壽命要求在1 0年以上。標(biāo)準(zhǔn)內(nèi)容：標(biāo)準(zhǔn)內(nèi)容為所用介質(zhì)、拓?fù)浣Y(jié)構(gòu)、布線(xiàn)距離、用戶(hù)接口、線(xiàn)纜規(guī)格、連接件性能、安裝程序等。(3) 幾種布線(xiàn)系統(tǒng)涉及范圍和要點(diǎn)：1) 水平干線(xiàn)布線(xiàn)系統(tǒng)：涉及水平跳線(xiàn)架，水平線(xiàn)纜；線(xiàn)纜出入口/連接器，轉(zhuǎn)換點(diǎn)等。2) 垂直干線(xiàn)布線(xiàn)系統(tǒng)：涉及主跳線(xiàn)架、中間跳線(xiàn)架；建筑外主干線(xiàn)纜，建筑內(nèi)主干線(xiàn)光纜等；3) UTP布線(xiàn)系統(tǒng)：UTP布線(xiàn)系統(tǒng)傳輸特性劃分為5類(lèi)線(xiàn)纜：5類(lèi):指100M/Hz以下的傳輸特性；4類(lèi):指20M/Hz以下的傳輸特性；3類(lèi):指16M/Hz以下的傳輸特性；超5類(lèi):指155M/Hz以下的傳輸特性；6類(lèi):指200M/Hz以下的傳輸特性。目前主要使用5類(lèi)、超5類(lèi)。3) 光纜布線(xiàn)系統(tǒng)：在光纜布線(xiàn)中分水平干線(xiàn)子系統(tǒng)和垂直干線(xiàn)子系統(tǒng)，它們分別使用不同類(lèi)型的光纜。水平干線(xiàn)子系統(tǒng):（入出口有2條光纜），多數(shù)為室內(nèi)型光纜。垂直干線(xiàn)子系統(tǒng):。綜合布線(xiàn)系統(tǒng)標(biāo)準(zhǔn)是一個(gè)開(kāi)放型的系統(tǒng)標(biāo)準(zhǔn)，它能廣泛應(yīng)用。因此，按照綜合布線(xiàn)系統(tǒng)進(jìn)行布線(xiàn)，會(huì)為用戶(hù)今后的應(yīng)用提供方便，也保護(hù)了用戶(hù)的投資，使用戶(hù)投入較少的費(fèi)用，便能向高一級(jí)的應(yīng)用范圍轉(zhuǎn)移。 綜合布線(xiàn)設(shè)計(jì) 設(shè)計(jì)目標(biāo)(1) 滿(mǎn)足小區(qū)通信系統(tǒng)、辦公自動(dòng)化和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)對(duì)布線(xiàn)的需求。能兼容話(huà)音、數(shù)據(jù)、圖像的傳輸，并可于外部網(wǎng)絡(luò)連接；(2) 為開(kāi)放式結(jié)構(gòu)，能支持話(huà)音及多種計(jì)算機(jī)數(shù)據(jù)系統(tǒng)，在應(yīng)用上能支持會(huì)議電視、多媒體等系統(tǒng)的需要；(3) 采用星型結(jié)構(gòu)，以支持目前和將來(lái)各種網(wǎng)絡(luò)的應(yīng)用。通過(guò)跳線(xiàn)和不同的網(wǎng)絡(luò)設(shè)備，可以實(shí)現(xiàn)各種不同邏輯拓?fù)浣Y(jié)構(gòu)