【文章內(nèi)容簡(jiǎn)介】 150。619。0554。550。0209。351。637。234。249。019。0553。650。02510。450。035。332。347。318。0552。850。031。2511。748。433。330。345。717。1552。150。062。516。943。427。324。340。614。1550。350。010021。739。923。220。237。112。0549。450。012524。538。321。318。335。411。0549。050。0155。5227。636。719。416。433。810。1548。750。017529。535。818。415。432。99。6548。650。020031。734。817。214。231。99。0548。450。025036。033。115。312。330。28。0548。0（3） 測(cè)試模式TSB67中首先定義了兩種測(cè)試模式，基本鏈路（BASIC LINK）和通道鏈路（CHANNEL），這兩者最大的區(qū)別在于基本鏈路不包括用戶端使用的電纜，只是從配線架至信息模塊。而通道鏈路是一個(gè)完整的端到端鏈路，即用戶網(wǎng)卡到有源設(shè)備（如集線器、交換機(jī)等）。本次進(jìn)行基本鏈路測(cè)試。測(cè)試模式示意圖如下：基本鏈路測(cè)試示意圖（4） 竣工報(bào)告文檔資料是布線工程驗(yàn)收的重要組成部分。完整的文檔包括：178。 工程文字說(shuō)明178。 結(jié)構(gòu)化布線系統(tǒng)設(shè)計(jì)圖178。 信息插座的位置分布及標(biāo)號(hào)圖178。 配線架端口與信息點(diǎn)的對(duì)應(yīng)關(guān)系圖178。 配線架與交換機(jī)端口的對(duì)應(yīng)關(guān)系圖建立電子文檔，便于以后的維護(hù)管理。6. 鋼管的連接方法（1）管路連接：采用緊定螺釘連接，每端管口各進(jìn)管箍的1/2，接頭應(yīng)牢固，緊定螺釘處于可視部位，緊定螺釘?shù)牧_帽旋至脫落。（2）管路入箱盒時(shí)，應(yīng)用爪型根母連接，開孔應(yīng)齊整，其孔徑應(yīng)與管外徑相符，并一管一孔，不得開長(zhǎng)孔，管子入箱盒時(shí)，管口應(yīng)齊整，管口進(jìn)入盒箱內(nèi)2mm～3mm；（3）吊頂里的管路，應(yīng)按明配管路做法，橫平豎直，排列整齊，架的管卡應(yīng)牢固、平整，其固定點(diǎn)與箱盒邊緣的距離100150mm，管路中間距離應(yīng)符合規(guī)范規(guī)定。（4）管口均需封閉，以防雨水侵入和其它物品掉入；7. 電線管的固定方法（1）固定鋼管用吊筋固定，吊筋用Φ8的鋼筋，將30*30的角鋼切割厚4公分長(zhǎng)小段，一個(gè)面鉆孔Φ8，另一面與吊筋焊牢。吊筋長(zhǎng)度在1米左右（根據(jù)現(xiàn)場(chǎng)定），固定管間的距離不應(yīng)超過(guò)2米。（2）吊頂內(nèi)敷設(shè)金屬軟管時(shí)，長(zhǎng)度不得超過(guò)1m。（3）敷設(shè)于多塵和潮濕場(chǎng)所的電線管路、管口、管子連接處均應(yīng)作密封處理。8. 線槽敷設(shè)l 線槽安裝應(yīng)保證外形平直，敷設(shè)前應(yīng)清洗槽內(nèi)雜物。l 在同一線槽內(nèi)的不同供電回路或不同控制回路的導(dǎo)線每隔500mm分別捆扎成束，并加標(biāo)記或編號(hào)以便檢修。l 沿墻垂直安裝的線槽每隔1—、電纜束固定于線槽和線槽接線盒上，以免由于導(dǎo)線電纜自重使接線端受力。l 線槽內(nèi)電線、電纜總截面積與線槽內(nèi)橫截面積的比值，應(yīng)遵守國(guó)家現(xiàn)行規(guī)程。（電線總截面積占線槽內(nèi)橫截面積的20%，電話線、電話電纜及同軸電纜總截面積占線槽內(nèi)橫截面積的33%）。l 金屬線槽的外殼僅作承載用，不得作為保護(hù)接地線（PE線）用，但應(yīng)用6mm2編織銅帶跨接作等電位連接。l 線槽內(nèi)的導(dǎo)線或電纜不得有接頭，接頭應(yīng)在接線箱內(nèi)及分線盒內(nèi)或出線口內(nèi)進(jìn)行。l 金屬線槽的連接不應(yīng)在穿越樓板或墻壁處進(jìn)行。l 線槽通過(guò)墻壁或樓板處應(yīng)按防火規(guī)范要求，采用防火絕緣堵料將線槽內(nèi)和線槽四周空隙封堵。l 所有螺釘、螺栓等緊固件均采用鍍鋅標(biāo)準(zhǔn)件，各種現(xiàn)場(chǎng)制作的金屬支架、鋼件應(yīng)除銹，刷防銹底漆一道，油漆兩道。l 線槽連接處應(yīng)平整，并避免緊固件突出損傷導(dǎo)線。9. 導(dǎo)線敷設(shè)管內(nèi)穿線必須滿足下列條件：1) 電線管內(nèi)不得有積水及潮氣侵入。2) 導(dǎo)線的規(guī)格、型號(hào)必須符合設(shè)計(jì)要求，并有出廠合格證。3) 檢查各個(gè)管口的護(hù)口是否齊全。4) 當(dāng)管路較長(zhǎng)或轉(zhuǎn)彎較多時(shí)，要在穿線的同時(shí)往管內(nèi)吹入適量的滑石粉。5) 兩人穿線時(shí)，應(yīng)配合協(xié)調(diào)、一拉、一送。同一交流回路的導(dǎo)線必須穿于同一管內(nèi),不同回路,不同電壓和交流與直流的導(dǎo)線不得穿入同一管內(nèi)。（以下幾種情況除外:標(biāo)稱電壓為50V以下的回路；同一設(shè)備或同一流水作業(yè)線設(shè)備的電力回路和無(wú)特殊干擾要求的控制回路；同一花燈的幾個(gè)回路；同類照明的幾個(gè)回路，但管內(nèi)的導(dǎo)線總數(shù)不應(yīng)多于8根。）6) 管內(nèi)敷設(shè)的絕緣導(dǎo)線，其額定電壓不應(yīng)低于500Ｖ，導(dǎo)線在變形縫處，補(bǔ)償裝置應(yīng)活動(dòng)自如，導(dǎo)線應(yīng)留有一定的余度。導(dǎo)線在管內(nèi)不應(yīng)有接頭和扭結(jié)，接頭應(yīng)設(shè)在接線盒內(nèi)。管內(nèi)導(dǎo)線的總截面積不應(yīng)大于管子內(nèi)空截面積的40％。7) 管內(nèi)穿線時(shí)導(dǎo)線的顏色應(yīng)加以區(qū)分，線管管口至配電箱盤總開關(guān)，一般干線回路及支路應(yīng)按要求分色，Ａ相黃色，Ｂ相綠色，Ｃ相紅色，Ｎ（中性線）為淡藍(lán)色，ＰＥ（保護(hù)線）為黃綠雙色，開關(guān)內(nèi)控制線為白色。 8) 穿線前清理管路，穿上引線，將布條的兩端牢固綁扎在帶線上，兩人來(lái)回拉動(dòng)帶線，將管內(nèi)雜物清凈。斷線應(yīng)留長(zhǎng)度為15cm。配電箱內(nèi)導(dǎo)線的預(yù)留長(zhǎng)度應(yīng)為配電箱體周長(zhǎng)的1/2；導(dǎo)線與帶線的綁扎首先將導(dǎo)線前端絕緣層削去，然后將導(dǎo)線的線芯直接插入帶線的圈內(nèi)，并折回壓實(shí)綁扎牢固，并且?guī)献o(hù)口。9) 導(dǎo)線連接時(shí)導(dǎo)線的接頭不能增加電阻值，受力導(dǎo)線不能降低原機(jī)械強(qiáng)度。不能降低原絕緣強(qiáng)度。導(dǎo)線在管內(nèi)嚴(yán)禁有接頭。 第四章 網(wǎng)絡(luò)信息化平臺(tái)建設(shè)方案 山西陽(yáng)城皇城相府集團(tuán)史山煤業(yè)有限公司有限責(zé)任公司以煤炭開采、煤炭轉(zhuǎn)化為主的能源化工支柱產(chǎn)業(yè)， 隨著山西陽(yáng)城皇城相府集團(tuán)史山煤業(yè)有限公司有限責(zé)任公司業(yè)務(wù)的擴(kuò)展及集團(tuán)公司發(fā)展的需要，此次新建大樓信息化平臺(tái)建設(shè)必須具備靈活性、開放性、穩(wěn)定性、高可用性，以及可擴(kuò)展性才能使系統(tǒng)能夠滿足山西陽(yáng)城皇城相府集團(tuán)史山煤業(yè)有限公司有限責(zé)任公司的需要。才能提高山西陽(yáng)城皇城相府集團(tuán)史山煤業(yè)有限公司有限責(zé)任公司的綜合競(jìng)爭(zhēng)能力，使山西陽(yáng)城皇城相府集團(tuán)史山煤業(yè)有限公司有限責(zé)任公司成為中國(guó)一流安全節(jié)能環(huán)保型能源化工企業(yè)。一、 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)1. 需求分析煤炭行業(yè)是一種典型的傳統(tǒng)行業(yè)，隨著國(guó)家煤炭行業(yè)體制改革的不斷深化、現(xiàn)代信息技術(shù)的飛速發(fā)展，煤炭管理信息化將為煤炭工業(yè)的可持續(xù)發(fā)展提供良好的條件；煤炭行業(yè)的管理信息形式標(biāo)準(zhǔn)化、信息傳遞規(guī)范化以及信息內(nèi)容系統(tǒng)化、安全生產(chǎn)監(jiān)測(cè)監(jiān)控自動(dòng)化、是煤炭行業(yè)應(yīng)用系統(tǒng)的必然趨勢(shì)。國(guó)家集團(tuán)化、現(xiàn)代化的煤炭行業(yè)發(fā)展戰(zhàn)略促使煤炭企業(yè)必須進(jìn)一步提高經(jīng)營(yíng)管理水平，信息化建設(shè)成為必不可少的戰(zhàn)略支撐手段。因此，近年來(lái)，企業(yè)信息化投入不斷增大已成為煤炭行業(yè)的趨勢(shì)。根據(jù)煤炭行業(yè)的系統(tǒng)的特殊情況，利用Internet 技術(shù)結(jié)合先進(jìn)的OA（辦公自動(dòng)化）軟件系統(tǒng)將煤炭系統(tǒng)的生產(chǎn)計(jì)劃、庫(kù)存、銷售等產(chǎn)供銷環(huán)節(jié)有機(jī)鏈接，構(gòu)建企業(yè)內(nèi)部網(wǎng)(Intranet)，達(dá)到橫向上個(gè)業(yè)務(wù)主管部門之間互聯(lián)互通、資源共享，縱向上與二級(jí)單位進(jìn)行有效的信息溝通，真正將計(jì)算機(jī)為核心的信息技術(shù)融合到企業(yè)經(jīng)營(yíng)管理的全程運(yùn)作中，實(shí)現(xiàn)高科技與企業(yè)管理的無(wú)縫連接，建成供企業(yè)不同層次人員使用的信息網(wǎng)絡(luò)平臺(tái)，從而提高企業(yè)工作效率和水平，實(shí)現(xiàn)各種資源的最佳配置和效益的最大化。網(wǎng)絡(luò)系統(tǒng)是一項(xiàng)基礎(chǔ)性建設(shè)，是為提高企業(yè)管理、降低管理成本、實(shí)現(xiàn)生產(chǎn)效率提高的一項(xiàng)重要工程。煤炭企業(yè)希望通過(guò)網(wǎng)絡(luò)建設(shè)，把企業(yè)的局域網(wǎng)構(gòu)建成具有高技術(shù)性、高適用性和具有長(zhǎng)期投資效益的網(wǎng)絡(luò)，并且能夠保證系統(tǒng)長(zhǎng)期、穩(wěn)固、高效的運(yùn)行。此次網(wǎng)絡(luò)信息化建設(shè)，我公司為貴公司提供2套完整性解決方案，供貴方借鑒。 單鏈路網(wǎng)絡(luò)環(huán)境 雙鏈路網(wǎng)絡(luò)環(huán)境下述文檔將詳細(xì)描述上述2套方案 二、 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)單鏈路網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)雙鏈路網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)三、 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的詳細(xì)說(shuō)明根據(jù)我們對(duì)用戶的需求理解，建設(shè)一個(gè)能夠支持多種數(shù)據(jù)流的高處理性能、海量數(shù)據(jù)存儲(chǔ)、高性能計(jì)算處理能力的網(wǎng)絡(luò)平臺(tái)架構(gòu)來(lái)滿足山西陽(yáng)城皇城相府集團(tuán)史山煤業(yè)有限公司工作、科研任務(wù)的需要，同時(shí)要能具有前瞻性，保證網(wǎng)絡(luò)平臺(tái)架構(gòu)在未來(lái)的510年內(nèi)能夠支持山西陽(yáng)城皇城相府集團(tuán)史山煤業(yè)有限公司發(fā)展的需要。在本次山西陽(yáng)城皇城相府集團(tuán)史山煤業(yè)有限公司網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中，我們將采用“層次化”的結(jié)構(gòu)來(lái)設(shè)計(jì)網(wǎng)絡(luò)。所謂“層次化”模型，就是將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成幾個(gè)層次，每個(gè)層次著重于某些特定的功能塊，這樣就能夠使一個(gè)復(fù)雜的大問(wèn)題變成許多簡(jiǎn)單的小問(wèn)題。層次模型既能夠應(yīng)用于局域網(wǎng)的設(shè)計(jì)，也能夠應(yīng)用于廣域網(wǎng)的設(shè)計(jì)。層次化模型的好處：節(jié)省成本在采用層次模型之后，各層次各司其職，不再在同一個(gè)平臺(tái)上考慮所有的事情。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對(duì)系統(tǒng)資源的浪費(fèi)。易于理解層次化設(shè)計(jì)使得網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，可以在不同的層次實(shí)施不同難度的管理，降低了管理成本。易于擴(kuò)展在網(wǎng)絡(luò)設(shè)計(jì)中，模塊化具有的特性使得網(wǎng)絡(luò)增長(zhǎng)時(shí)網(wǎng)絡(luò)的復(fù)雜性能夠限制在子網(wǎng)中，而不會(huì)蔓延到網(wǎng)絡(luò)的其他地方。而如果采用扁平化和網(wǎng)狀設(shè)計(jì)，任何一個(gè)節(jié)點(diǎn)的變動(dòng)都將對(duì)整個(gè)網(wǎng)絡(luò)產(chǎn)生很大影響。易于排錯(cuò)層次化設(shè)計(jì)能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確定網(wǎng)絡(luò)故障的范圍，從而簡(jiǎn)化了排錯(cuò)過(guò)程?！　哟位Y(jié)構(gòu)模型：一個(gè)層次化設(shè)計(jì)的網(wǎng)絡(luò)有三個(gè)層：核心層（用于提供站點(diǎn)之間的最佳數(shù)據(jù)傳輸）、分布層（提供基于策略的連接）、接入層（將終端用戶接入網(wǎng)絡(luò)）。每一層都為網(wǎng)絡(luò)提供了必不可少的功能。在實(shí)際設(shè)計(jì)中，三個(gè)層中的某兩個(gè)層可以合并為一個(gè)層，比如核心層和分布層，但是為了使性能最優(yōu)，最好采用層次式結(jié)構(gòu)。如網(wǎng)絡(luò)拓?fù)鋱D所示，整個(gè)辦公信息網(wǎng)絡(luò)架構(gòu)有骨干路有交換網(wǎng)絡(luò)、邊界出口網(wǎng)絡(luò)、網(wǎng)絡(luò)安全設(shè)備及網(wǎng)絡(luò)管理支持系統(tǒng)。在本次山西陽(yáng)城皇城相府集團(tuán)史山煤業(yè)有限公司信息網(wǎng)絡(luò)平臺(tái)的建設(shè)中，我們?cè)O(shè)計(jì)采用2層網(wǎng)絡(luò)架構(gòu)，單鏈路設(shè)計(jì)中，在網(wǎng)絡(luò)核心層設(shè)備由1臺(tái)cisco WSC4503E核心交換機(jī)組成，交換電源采用雙冗余設(shè)計(jì)，從而提高了核心設(shè)備的安全性和可靠性。接入層由1臺(tái)CISCO WSC2960S24TSS與12臺(tái)cisco WSC2960S48TSS交換機(jī)組成，負(fù)責(zé)用戶的網(wǎng)絡(luò)接入；接入層交換機(jī)采用1000M鏈路，實(shí)現(xiàn)用戶1000M到桌面要求，接入核心交換機(jī)系統(tǒng)中，鏈路實(shí)現(xiàn)主備鏈路，當(dāng)1條鏈路Down掉后，可立即接入另一條鏈路（需管理員手動(dòng)切入），提高網(wǎng)絡(luò)的可靠性，而雙鏈路設(shè)計(jì)中，我方采用安全性、可靠性、穩(wěn)定性完善的布線方式，主干光釬雙鏈路到樓層，1000M到桌面的布線方式，且實(shí)現(xiàn)鏈路共存、鏈路負(fù)載、的設(shè)計(jì)目標(biāo)，即兩條鏈路同時(shí)在線運(yùn)轉(zhuǎn)，兩條鏈路共同負(fù)擔(dān)鏈路數(shù)據(jù)，或鏈路閑暇時(shí)，系統(tǒng)自動(dòng)識(shí)別，一路在線確保網(wǎng)絡(luò)暢通，與忙時(shí)鏈路啟用，分擔(dān)業(yè)務(wù)，此處核心區(qū)域，使用2臺(tái)cisco WSC4503E核心交換機(jī)，該核心交換機(jī)為Cisco Catalyst 4500E系列機(jī)箱與Cisco Catalyst 4500E Supervisor Engine 7LE引擎想結(jié)合，可為用戶網(wǎng)絡(luò)提供520Gbps的交換容量，每插槽提供48Gbps的交換容量，充分滿足客戶需求，其中2臺(tái)核心設(shè)備可做主備使用，當(dāng)其中一臺(tái)Down機(jī)后，備機(jī)通過(guò)輪詢機(jī)制，自動(dòng)切換使用，確保網(wǎng)絡(luò)暢通，滿足用戶需求。出口邊界網(wǎng)絡(luò)由一臺(tái)cisco ASA5520K8防火墻、提供Internet的網(wǎng)絡(luò)接入和網(wǎng)絡(luò)邊界的安全保護(hù)功能。在防火墻上建立DMZ區(qū)和使用NAT技術(shù)，使辦公信息網(wǎng)絡(luò)得到了充分屏蔽和保護(hù)，使外部人員能夠訪問(wèn)建立現(xiàn)在DMZ區(qū)的web系統(tǒng)和mail系統(tǒng)，無(wú)法訪問(wèn)核心內(nèi)網(wǎng)，保護(hù)內(nèi)網(wǎng)核心業(yè)務(wù)數(shù)據(jù)的安全。四、 產(chǎn)品介紹 Cisco ASA 5520介紹Cisco174。 ASA 5500 系列自適應(yīng)安全設(shè)備是思科專門設(shè)計(jì)的解決方案，將最高的安全性和出色VPN服務(wù)與創(chuàng)新的可擴(kuò)展服務(wù)架構(gòu)有機(jī)地結(jié)合在一起。作為思科自防御網(wǎng)絡(luò)的核心組件，Cisco ASA 5500系列能夠提供主動(dòng)威脅防御，在網(wǎng)絡(luò)受到威脅之前就能及時(shí)阻擋攻擊，控制網(wǎng)絡(luò)行為和應(yīng)用流量，并提供靈活的VPN連接。思科強(qiáng)大的多功能網(wǎng)絡(luò)安全設(shè)備系列不但能為保護(hù)家庭辦公室、分支機(jī)構(gòu)、中小企業(yè)和大型企業(yè)網(wǎng)絡(luò)提供廣泛而深入的安全功能，還能降低實(shí)現(xiàn)這種新安全性相關(guān)的總體部署和運(yùn)營(yíng)成本及復(fù)雜性。Cisco ASA 5500 系列在一個(gè)平臺(tái)中有力地提供了多種已經(jīng)獲得市場(chǎng)驗(yàn)證的技術(shù)，無(wú)論從運(yùn)營(yíng)角度還是從經(jīng)濟(jì)角度看，都能夠?yàn)槎鄠€(gè)地點(diǎn)部署各種安全服務(wù)。利用其多功能安全組件，企業(yè)幾乎不需要作任何兩難選擇，也不會(huì)面臨任何風(fēng)險(xiǎn)，既可以提供強(qiáng)有力的安全保護(hù)，又可以降低在多個(gè)地點(diǎn)部署多臺(tái)設(shè)備的運(yùn)營(yíng)成本。Cisco ASA 5500系列包含全面的服務(wù)，通過(guò)為中小企業(yè)和大型企業(yè)定制的產(chǎn)品版本，能滿足各種部署環(huán)境的特定需求。這些版本為各地點(diǎn)提供了相應(yīng)的服務(wù)，從而達(dá)到出色的保護(hù)效果。每個(gè)版本都綜合了一套Cisco ASA 5500系列的重點(diǎn)服務(wù)（如防火墻、IPSec和SSL VPN、IPS，以及AntiX服務(wù)），以符合企業(yè)網(wǎng)絡(luò)中特定環(huán)境的需要。通過(guò)確保滿足每個(gè)地點(diǎn)的安全需求，網(wǎng)絡(luò)整體安全性也得到了提升。圖1. Cisco ASA 5500系列自適應(yīng)安全設(shè)備Cisco ASA 5500 系列能夠通過(guò)以下關(guān)鍵組件幫助企業(yè)更有效地管理網(wǎng)絡(luò)并提供出色的投資保護(hù)： l 經(jīng)過(guò)市場(chǎng)驗(yàn)證的安全與VPN功能 全特性、高性能的防火墻，入侵防御系統(tǒng) (IPS), AntiX和IPSec/SSL VPN 技術(shù)提供了強(qiáng)大的應(yīng)用安全性、基于用戶和應(yīng)用的訪問(wèn)控制、蠕蟲與病毒防御、惡意軟件防護(hù)、內(nèi)容過(guò)濾以及遠(yuǎn)程用戶/站點(diǎn)連接。 l 可擴(kuò)展的自適應(yīng)識(shí)別與防御服務(wù)架構(gòu)－利用Cisco ASA 5500系列的一個(gè)模塊化服務(wù)處理和策略框架，企業(yè)可根據(jù)每個(gè)流量的情況，應(yīng)用特定的安全或網(wǎng)絡(luò)服務(wù)，提供高度精確的策