【文章內(nèi)容簡介】 以采用將服務(wù)器主機安排在匯聚層。（3）網(wǎng)絡(luò)鏈路需求分析 網(wǎng)絡(luò)主干鏈路采用光纖傳輸介質(zhì)；支線鏈路采用超5類雙絞線鏈接； 網(wǎng)絡(luò)主干鏈路無交通要道，多重障礙物； 網(wǎng)絡(luò)主干鏈路采用架空走線的方式，支線可采用地面埋鋪鏈接信息端口； 網(wǎng)絡(luò)主干鏈路最大實際連接距離為2千米滿足網(wǎng)絡(luò)需求。（4）網(wǎng)絡(luò)性能的擴展性 網(wǎng)絡(luò)帶寬增長速率對網(wǎng)絡(luò)性能的影響相對較大，相對目前的網(wǎng)絡(luò)規(guī)模1500多用戶，將要增加一倍。主要網(wǎng)絡(luò)設(shè)備的處理性能預(yù)留最少為30%。同時對于網(wǎng)絡(luò)的使用帶寬也需要預(yù)留，采用較為先進的網(wǎng)絡(luò)設(shè)備，避免今后升級產(chǎn)生2次投入。（5）網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)備的擴展性 薦于大廈用戶增加數(shù)量可能會很多，占用帶寬將勢必增加不少，所以擴展網(wǎng)點端口采用堆疊方式；用戶以后增加的SAN（存儲區(qū)域網(wǎng)絡(luò)），對現(xiàn)有網(wǎng)絡(luò)的影響不大。由于對大廈內(nèi)服務(wù)器的性能要求比較高，所以采用刀片式服務(wù)器。網(wǎng)絡(luò)交換機不能采用固定式交換機，當網(wǎng)絡(luò)用戶在不斷增加網(wǎng)絡(luò)設(shè)備擴展時，設(shè)備電源功率和外部電源功率UPS基本能滿足要求。在網(wǎng)卡升級中有存在兼容的性的問題，所以這類設(shè)備，盡量選取兼容性較強的設(shè)備。（6）網(wǎng)絡(luò)軟件的擴展性 普通類用戶占大多數(shù)，在系統(tǒng)軟件性能要求不高，所以這方面能夠滿足要求。購買目前主流產(chǎn)品，所以系統(tǒng)軟件升級對服務(wù)器主機性能幾乎存在影響，同時對操作系統(tǒng)的兼容性也很好。 網(wǎng)絡(luò)安全性需求分析（1）系統(tǒng)軟件和硬件的安全需求 路由器，交換機此類網(wǎng)絡(luò)設(shè)備的安全功能需求不是很高，但是服務(wù)器，特別是內(nèi)外網(wǎng)共享式服務(wù)器對其安全性能要求比較高，因為它承載了大廈管理網(wǎng)絡(luò)信息系統(tǒng)的安全保障。所以在服務(wù)器與路由器之間加個防火墻很有必要的。在操作系統(tǒng)方面，盡量采用安全性較高的網(wǎng)絡(luò)操作系統(tǒng)，進行必要的安全配置，關(guān)閉不常用卻有存在安全隱患的系統(tǒng)服務(wù)功能和端口。網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)服務(wù)器軟件等可能存在一些安全漏洞，應(yīng)當及時對系統(tǒng)進行補丁程序升級，加固系統(tǒng)的安全性。網(wǎng)絡(luò)系統(tǒng)遵循安全規(guī)范和達到的安全級別，采用各種殺毒軟件。硬件設(shè)備安全，以及外部因素對整個網(wǎng)絡(luò)系統(tǒng)的正常使用都會產(chǎn)生影響，比如說：火災(zāi)、水災(zāi)和地震等可能自然或人為的可能因素，也有可能網(wǎng)絡(luò)設(shè)備，線纜的質(zhì)量等問題網(wǎng)絡(luò)傳輸介質(zhì)的保護也是一個很重要的部分，因此需要做好防火、防水、防雷電、抗電磁干擾等防護措施。（2）信息數(shù)據(jù)安全需求 大廈中網(wǎng)絡(luò)數(shù)據(jù)的安全運行是十分關(guān)鍵的，必須保證這些系統(tǒng)不會遭到來自網(wǎng)絡(luò)的非法訪問和惡意破壞。網(wǎng)絡(luò)安全系統(tǒng)應(yīng)當保證內(nèi)網(wǎng)機密信息在存儲與傳輸時的保密。允許外部用戶訪問公共WEB或FTP服務(wù)器上的數(shù)據(jù)，但是不允許訪問內(nèi)部數(shù)據(jù)。 在一個大型網(wǎng)絡(luò)系統(tǒng)中，系統(tǒng)每個時刻都要采集大量的數(shù)據(jù)并進行處理。因此，網(wǎng)絡(luò)系統(tǒng)的故障有可能給用戶帶來不可估量的損失，這就要求系統(tǒng)具有高度的可靠性。提高系統(tǒng)可靠的方法有一些方面需要注意的：部分用戶網(wǎng)絡(luò)系統(tǒng)采用RAID 進行數(shù)據(jù)自動備份；部分用戶網(wǎng)絡(luò)系統(tǒng)進行數(shù)據(jù)遠程異地備份：部分網(wǎng)絡(luò)系統(tǒng)要采用系統(tǒng)備份恢復(fù)功能；對重要服務(wù)器采用雙機熱備功能；主要網(wǎng)絡(luò)設(shè)備需要考慮可離線應(yīng)急操作，相同設(shè)備之間應(yīng)當可相互替代；進行網(wǎng)絡(luò)可靠性設(shè)計時，關(guān)鍵在于網(wǎng)絡(luò)不能因出現(xiàn)單點故障而引起全網(wǎng)癱瘓，所以要重點考慮到設(shè)備，軟件，鏈路的冗余備份。 任何資本的投入都期望得到回報，網(wǎng)絡(luò)工程投資也一樣，雖然這不是網(wǎng)絡(luò)設(shè)計的技術(shù)問題，但是它影響著網(wǎng)絡(luò)的設(shè)計，投資規(guī)模會影響到網(wǎng)絡(luò)提供的服務(wù)水平需要進行經(jīng)濟效益分析。對于整個網(wǎng)絡(luò)的設(shè)計和實施，費用也是一個主要考慮的因素，而在網(wǎng)絡(luò)系統(tǒng)生命周期中，前期網(wǎng)絡(luò)工程費用大概占25%左右，并且大部分費用發(fā)生在網(wǎng)絡(luò)運行管理維護中。 智能化樓宇網(wǎng)絡(luò)系統(tǒng)的設(shè)計原則從組網(wǎng)的角度來考慮，結(jié)合當前技術(shù)水平根據(jù)大廈智能化樓宇的發(fā)展現(xiàn)狀，智能大廈局域網(wǎng)的設(shè)計應(yīng)遵循以下幾個原則：（1）保證大廈網(wǎng)絡(luò)的性能符合大廈的實際要求 符合實際要求，實際上就是滿足大廈網(wǎng)絡(luò)的使用性。設(shè)計要根據(jù)用戶的要求和整體設(shè)計進行考慮，在數(shù)據(jù)通信能力和帶寬上，應(yīng)選取技術(shù)先進符合要求的設(shè)備類型。（2）技術(shù)的先進性及可擴充性 大廈網(wǎng)絡(luò)組網(wǎng)技術(shù)的選擇也是十分重要的，當下很多先進的網(wǎng)絡(luò)技術(shù)諸如快速以太網(wǎng)技術(shù)、FDDI技術(shù)以及ATM技術(shù)等，都能滿足大廈局域網(wǎng)的組網(wǎng)要求，但必須保證大廈網(wǎng)絡(luò)具有良好的可用性與先進性，而且技術(shù)上能有充分的升級空間。同時系統(tǒng)在設(shè)計中應(yīng)考慮到以后技術(shù)的發(fā)展和系統(tǒng)容量的增加，使網(wǎng)絡(luò)可以方便的進行擴充，以便支持更多的網(wǎng)絡(luò)，節(jié)省網(wǎng)絡(luò)系統(tǒng)升級時二次投資。（3）良好的可靠性 大廈網(wǎng)絡(luò)的設(shè)計要求具有較高的可靠性，大廈網(wǎng)絡(luò)的拓撲結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備應(yīng)當提供一定的冗余；為了防止局部故障因其整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，在系統(tǒng)故障或事故造成中斷后，能確保數(shù)據(jù)的準確性、完整性和一致性，并具備迅速恢復(fù)功能。（4）安全性大廈網(wǎng)絡(luò)為大廈中各種各樣的人提供許多類型服務(wù)，網(wǎng)絡(luò)的安全性就不言而喻，因此采取必要的措施保障大廈網(wǎng)絡(luò)用戶的數(shù)據(jù)信息安全性是十分重要的。（5）方便管理 大廈網(wǎng)絡(luò)中的計算機數(shù)量眾多，在一定程度上會增加網(wǎng)絡(luò)管理員的負擔(dān)。所以，網(wǎng)絡(luò)系統(tǒng)的設(shè)計和實施需要人性化，此外還需要有功能強大的網(wǎng)絡(luò)管理軟件設(shè)備的支持。第四章 智能化樓宇群網(wǎng)絡(luò)的邏輯設(shè)計在這之前，我們首先要知道所要建立的城市樓宇群局域網(wǎng)是什么樣的規(guī)模。因此，我們假定，要組建智能化樓宇群位于擁有600萬人口的B市所要進行的城市規(guī)劃中，該市要將城區(qū)分為5大塊，為東南西北中5個城區(qū)，每個城區(qū)中有一幢連接片區(qū)多個小區(qū)的信息大樓，4幢信息大樓連接到市中心的一幢信息大樓中組建成一個樓宇群城域網(wǎng)，每幢信息大樓都負責(zé)該片區(qū)的住宅小區(qū)、商業(yè)寫字樓、企事業(yè)單位的網(wǎng)絡(luò)管理連接，所需要連接的樓宇群數(shù)量龐大，網(wǎng)絡(luò)拓撲復(fù)雜多樣，構(gòu)成一個龐大的城域網(wǎng)。受篇幅所限，現(xiàn)以市中心一幢集商業(yè)購物娛樂、企業(yè)辦公寫字樓于一體的信息大樓為例介紹智能化樓宇群在建筑中的規(guī)劃、設(shè)計、建網(wǎng)、結(jié)構(gòu)布線等。 “華貿(mào)財富國際”大廈背景30層高層寫字樓，一樓為接待大堂以及設(shè)備間,負一樓為地下停車場,同時還配備核心機房,每層5家公司，整棟樓共524＝120個公司，15層為商業(yè)購物賣場。同時該樓需要連接另外4個城區(qū)的信息大樓，以及連接管理市中心周邊商業(yè)住宅小區(qū)，具體情況如下： 樓宇數(shù)： 1棟 總樓層數(shù)： 地下1層、地上30層 每層客戶數(shù)： 5戶 每層凈高： 3 m 整棟共有住戶： 120戶 信息接口: 大約1500個每戶結(jié)構(gòu)和面積： 每戶200平米 主配線間： 一樓的配線房 監(jiān)控管理中心： 主配線間 有線電視接入中心： 主配線間 計算機網(wǎng)絡(luò)中心： 主配線間 樓宇控制中心： 主配線間 設(shè)備管理室: 負一層每5層共用一個配線間連接到垂直子系統(tǒng),大樓中每戶公司共用大廈局域網(wǎng)核心系統(tǒng)光纖接入萬維網(wǎng)。在構(gòu)建此類中型局域網(wǎng)的時候，要采用綜合布線設(shè)計，在核心層、分布層和訪問層等方面設(shè)計網(wǎng)絡(luò)的整體構(gòu)架?？紤]到計算機的數(shù)目因素，為例保證網(wǎng)絡(luò)的高效運行，通常需要劃分子網(wǎng)，通過路由器或者三層交換機的VLAN設(shè)計實現(xiàn)各子網(wǎng)的鏈接。 設(shè)計目標要滿足需求分析中提出的要求，確保網(wǎng)絡(luò)能夠提供特定的服務(wù)，滿足網(wǎng)絡(luò)系統(tǒng)的要求和用戶的需求。設(shè)計的目標包括以下幾點： （1）低運行成本,及管理維護費用； （2）較高的網(wǎng)絡(luò)系統(tǒng)性能； （3）操作簡單，易于用戶的使用操作； （4）增強網(wǎng)絡(luò)系統(tǒng)的安全性； （5）增強網(wǎng)絡(luò)系統(tǒng)的適應(yīng)性和靈活性。 網(wǎng)絡(luò)服務(wù)(Web Services)指的是網(wǎng)絡(luò)提供的服務(wù)內(nèi)容，典型的網(wǎng)絡(luò)服務(wù)有DHCP、DNS、FTP、TELNET、SMTP等，即使是一般的網(wǎng)絡(luò)系統(tǒng)，也會有各種各樣的網(wǎng)絡(luò)服務(wù)內(nèi)容，對不同的網(wǎng)絡(luò)設(shè)計要求，服務(wù)的要求也是不盡想相同的。網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全是兩個比較重要的網(wǎng)絡(luò)服務(wù)內(nèi)容。（1）網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理的目的是通過相關(guān)技術(shù)手段對網(wǎng)絡(luò)進行管理，使網(wǎng)絡(luò)能高效地運行，網(wǎng)絡(luò)中的資源得到更有效的利用與維護，當網(wǎng)絡(luò)出現(xiàn)故障時能及時報告和處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效運行等。它主要有四大管理功能：故障管理功能、計費管理、配置管理功能和性能管理功能。，我們都希望網(wǎng)絡(luò)能一直順暢高效的運行著，但這是不可能的，網(wǎng)絡(luò)由于各種因素會出現(xiàn)一些影響正常使用的情況，而網(wǎng)絡(luò)管理器必須能快速查找出哪里出現(xiàn)了故障并及時排除。，目的是控制和檢測網(wǎng)絡(luò)操作的費用和代價。，指的是配置和初始化網(wǎng)絡(luò)，提供網(wǎng)絡(luò)服務(wù)。由于網(wǎng)絡(luò)的計算機數(shù)目繁多，不可能用手工配置，既麻煩費時，又容易出錯，所以一般都采用自動配置。，它包括監(jiān)視和分析被管理網(wǎng)絡(luò)及其所提供服務(wù)的性能機制。網(wǎng)絡(luò)監(jiān)視是為了預(yù)防災(zāi)難，使用監(jiān)視服務(wù)來防止和檢測網(wǎng)絡(luò)的運行狀況。(2)網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全簡單來說就是保護網(wǎng)絡(luò)系統(tǒng)的硬件、軟件以及系統(tǒng)中的數(shù)據(jù)安全，使系統(tǒng)能夠正常、可靠及高效的運行，網(wǎng)絡(luò)服務(wù)不中斷。在保證計算機本身安全的同時，也能使各個計算機用戶的利益有所保障。 設(shè)計復(fù)雜的網(wǎng)絡(luò)安全系統(tǒng)，應(yīng)遵循一下幾點來決定網(wǎng)絡(luò)安全服務(wù)的優(yōu)先級：① 列出需要安全保護的各類系統(tǒng)級別；② 分析找出潛在的各類安全隱患，并制定解決方案；③ 做出網(wǎng)絡(luò)安全分析計劃書；④ 采用先進的技術(shù)設(shè)備進行組網(wǎng)。 技術(shù)決策指的是網(wǎng)絡(luò)設(shè)計中要求考慮的技術(shù)類型和主要內(nèi)容， 對比各種技術(shù)的優(yōu)缺點，完成工程項目技術(shù)的選擇。針對該智能化樓宇的技術(shù)要求包括：l 邏輯網(wǎng)絡(luò)模型圖l VLAN策略l TCP/IP地址技術(shù)l 網(wǎng)絡(luò)管理l 網(wǎng)絡(luò)安全l 網(wǎng)絡(luò)互聯(lián)設(shè)備的選型l 綜合布線 網(wǎng)絡(luò)互聯(lián)設(shè)備的選擇 交換機在局域網(wǎng)中的作用就是集中連接各種網(wǎng)絡(luò)設(shè)備，這其中包括服務(wù)器、工作站計算機、路由器、網(wǎng)絡(luò)打印機、網(wǎng)絡(luò)存儲設(shè)備等，是局域網(wǎng)中應(yīng)用最多的一種網(wǎng)絡(luò)設(shè)備。用交換機劃分子網(wǎng)的目的是提供附加帶寬，還能將網(wǎng)絡(luò)劃分成多個沖突域，但是它們?nèi)蕴幱谕粋€廣播域中。路由器是用來連接不同的網(wǎng)絡(luò)和子網(wǎng)的，所以它出現(xiàn)在需要連接外部網(wǎng)絡(luò)，或者在局域網(wǎng)中有多個子網(wǎng)，需要互連互通時的網(wǎng)絡(luò)環(huán)境中。路由器劃分子網(wǎng)的目的是隔離廣播域，限制廣播幀的泛濫，提供網(wǎng)絡(luò)安全。 根據(jù)華貿(mào)財富國際大廈的實際需求，組建大廈局域網(wǎng)時主要有以下網(wǎng)絡(luò)劃分：核心層，使用5個路由器（核心路由核心路由核心路由核心路由核心路由5）進行連結(jié)，構(gòu)成網(wǎng)狀結(jié)構(gòu)，這樣不但可以提高網(wǎng)絡(luò)的可靠性，而且還能有效改善網(wǎng)絡(luò)線路的信息流量的分配，減小傳輸延遲，保證網(wǎng)絡(luò)高效、正常的運行。同時為了保證網(wǎng)絡(luò)的安全，我設(shè)計了一個非軍事化區(qū)（Demilitarized Zone，DMZ）用來保護大廈網(wǎng)絡(luò)安全。在DMZ區(qū)域中有堡壘主機、Modem池、一個外接的路由器以及所有的公共服務(wù)器。 分布層，使用模擬軟件中型號為356024PS的三層交換機。它與路由器之間的鏈路也構(gòu)成了一個子網(wǎng)。 訪問層使用的是二層交換機，他連結(jié)了三層交換機和網(wǎng)絡(luò)系統(tǒng)的用戶，選用的是型號為296024TT的二層交換機， 在每個訪問層有多個小的局域網(wǎng)。 邏輯網(wǎng)絡(luò)模型圖用以表示網(wǎng)絡(luò)中的設(shè)備相互連接的方法，是本樓宇群主干城域網(wǎng)絡(luò)系統(tǒng)的設(shè)計思想。如圖41：圖 41 網(wǎng)絡(luò)結(jié)構(gòu)模型圖 IP地址規(guī)劃 IP 地址目前廣泛使用的是IPv4，IP地址是由32位二進制數(shù)組成的,這32位二進制數(shù)可以分為4個位域，每個位域有8位二進制數(shù)，位域之間用實心圓點分開。為實現(xiàn)層次化的管理，32位的IP地址又被劃分為兩個部分：一部分用來標識網(wǎng)絡(luò)，稱為網(wǎng)絡(luò)號；一部分用來表示網(wǎng)絡(luò)中的主機，稱為主機號。IP地址分為五類，A類、B類、C類、D類和E類，這個是根據(jù)局域網(wǎng)的規(guī)模來劃分的。不同類別的IP地址對網(wǎng)絡(luò)號及主機號范圍的規(guī)定是不同的，用于匹配不同規(guī)模的網(wǎng)絡(luò)[5]。A類地址A類IP地址由1個字節(jié)（每個字節(jié)是8位）的網(wǎng)絡(luò)地址和3個字節(jié)主機地址組成，網(wǎng)絡(luò)地址的最高位必須是“0”,即第一段數(shù)字范圍為1～127。每個A類地址可連接16387064臺主機，Internet有126個A類地址。 B類地址 B類IP地址由2個字節(jié)的網(wǎng)絡(luò)地址和2個字節(jié)的主機地址組成，網(wǎng)絡(luò)地址的最高位必須是“10”，即第一段數(shù)字范圍為128～191。每個B類地址可連接64516臺主機，Internet有16256個B類地址。 C類地址 C類地址是由3個字節(jié)的網(wǎng)絡(luò)地址和1個字節(jié)的主機地址組成，網(wǎng)絡(luò)地址的最高位必須是“110”，即第一段數(shù)字范圍為192～223。每個C類地址可連接254臺主機，Internet有2054512個C類地址。 D類地址用于多點播送 第一個字節(jié)以“1110”開始，第一個字節(jié)的數(shù)字范圍為224～239，是多點播送地址，用于多目的地信息的傳輸，和作為備