【文章內(nèi)容簡(jiǎn)介】 系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等， DLINK 網(wǎng)絡(luò)充分考慮安全性，針對(duì)小型企業(yè)的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分 VLAN、 MAC 地址綁定、 、 等。 2． 1 可擴(kuò)展性和易維護(hù)性 為了適應(yīng)系統(tǒng)變 化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性。 3. 辦公網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì) 內(nèi)網(wǎng)安全設(shè)計(jì)： 訪問(wèn)控制，通過(guò)密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對(duì)服務(wù)器的訪問(wèn)，以及對(duì)辦公自動(dòng)化平臺(tái)、的訪問(wèn)和管理、用戶身份真實(shí)性的驗(yàn)證、內(nèi)部用戶訪問(wèn)權(quán)限設(shè)置、 ARP 病毒的防御 、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。 外網(wǎng)安全設(shè)計(jì)： 安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供 Inter 與 Intra 之間的防火墻功能；通過(guò)網(wǎng)管實(shí)時(shí)記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)。設(shè)置遠(yuǎn)程訪問(wèn)身份認(rèn)證，防止垃圾郵件等。 4. 辦公網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì) 根據(jù)集團(tuán)和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在集團(tuán)總部機(jī)房建立中心管理機(jī)房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計(jì)和配置，各種服務(wù)建立等。網(wǎng)管工作站對(duì)全網(wǎng)所有交換設(shè)備和路由設(shè)備進(jìn)行統(tǒng)一管理、配置和維護(hù)；進(jìn)行故障隔離、分析、統(tǒng)計(jì)、報(bào)警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺(tái)。 第五章 設(shè)計(jì)本企業(yè)綜合布線系統(tǒng)的考慮 1．根據(jù)企業(yè)實(shí)際情況，主干布線的示 意圖如下 1． 1 根據(jù)企業(yè)具體情況，以下是主干布線的材料預(yù)算 大樓間布線 線型 線纜長(zhǎng)度（米） 轉(zhuǎn)換器 辦公樓 —— 辦公樓 0 車間一 —— 車間二 超五類雙絞線 60 車間二 —— 辦公樓 光纖 75 2 宿舍一 —— 辦公樓 光纖 100 2 宿舍二 —— 辦公樓 光纖 85 2 宿舍三 —— 辦公樓 光纖 80 2 食 堂 —— 辦公樓 光纖 135 2 合計(jì) 475 10 食 堂 宿 舍 1 宿 舍 3 宿 舍 2 辦 公 樓 車間二 車間一 Inter 圖 1 1． 2 建筑物即大樓內(nèi)部的布線。依初步的調(diào)查，企 業(yè)參與網(wǎng)絡(luò)建設(shè)的大樓都不太高，可以采用 CNA 結(jié)構(gòu)，即整棟大樓只設(shè)一個(gè)配線間，集中管理。這樣的話，則大樓里面的布線系統(tǒng)，其垂直主干和水平系統(tǒng)已經(jīng)合二為一，可以全部采用超五類雙絞線。 以下是 UTP 布線的材料預(yù)算 大樓名稱 信息點(diǎn)數(shù) 16口配線架 24口配線架 機(jī)柜 雙絞線（箱） 中心機(jī)房 2m 辦公樓 26 1 2m 7 車間一 7 1 1 車間二 6 1 1 宿舍一 20 1 2m 6 宿舍二 20 1 2m 6 宿舍三 20 1 2m 6 食堂 20 1 2m 6 合計(jì) 119 2 5 33 A M PA M PA M PA M P信息墻座工作區(qū)子系統(tǒng)工作站信息墻座工作區(qū)子系統(tǒng)工作站信息墻座工作區(qū)子系統(tǒng)工作站大樓中心配線間大樓內(nèi)部布線示意圖 C N A 結(jié)構(gòu)大樓信息墻座工作區(qū)子系統(tǒng)工作站樓層 1樓層 n + 1樓層 n樓層 2表 1 圖 2 2．網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì) 2． 1 結(jié)合前面所強(qiáng)調(diào)的設(shè)計(jì)原則和用戶的具體需求，我們可以得出一個(gè)最佳的主干設(shè)計(jì)方案。 首先根據(jù)最先進(jìn)技術(shù)和最佳性能優(yōu)化的設(shè)計(jì)原則，技術(shù)已很久停滯不前、性能相對(duì)偏低 FDDI 已不適應(yīng)本企業(yè)網(wǎng)的需求了。剩下可選的則是快速以太網(wǎng)、千兆以太網(wǎng)和 ATM 這兩種（共三個(gè)）當(dāng)今主流主干網(wǎng)絡(luò)技術(shù)。從前面需求分析我們可 以看到用戶的網(wǎng)絡(luò)應(yīng)用可分為管理、資源共享、售餐系統(tǒng)、打卡系統(tǒng)以及Inter 訪問(wèn)，其中打卡系統(tǒng)、資源共享、 Intra 訪問(wèn)具有很強(qiáng)的實(shí)時(shí)性，要求有長(zhǎng)時(shí)間穩(wěn)定的帶寬；而管理、售餐系統(tǒng)則非常復(fù)雜，它們不僅具有傳統(tǒng)計(jì)算機(jī)通信的文件的傳輸、數(shù)據(jù)的查詢等等，還根據(jù)信息發(fā)展的需要加入了大量圖像、視頻、聲音等多媒體應(yīng)用，這就需要網(wǎng)絡(luò)不僅具有傳送大量突發(fā)性數(shù)據(jù)的充裕帶寬，還應(yīng)當(dāng)對(duì)實(shí)時(shí)性較強(qiáng)的多媒體信息的傳送保持均勻的低延遲傳輸特性，從這方面來(lái)看，具備對(duì)傳統(tǒng)數(shù)據(jù)服務(wù)和多媒體信息都有最佳傳輸效果的 ATM 交換技術(shù)和快速以 太網(wǎng)和千兆以太網(wǎng)技術(shù)無(wú)疑都可作為理想的解決方案。 從另一方面來(lái)講，我們還必須考慮到建設(shè)的成本、未來(lái)維護(hù)的能力和不同網(wǎng)絡(luò)應(yīng)用類型的搭配等各種因素。端到端全 ATM 在國(guó)外的先進(jìn)地區(qū)雖有成功的案例，但對(duì)于 900 個(gè)點(diǎn)左右的 Intra 而言需要更大的投資和較高水平的維護(hù)力量，我們的應(yīng)用仍是傳統(tǒng)應(yīng)用加新型多媒體應(yīng)用共存的模式，多媒體傳輸不可忽視但而且將來(lái)會(huì)占絕對(duì)的主體，因此我們從發(fā)展的眼光來(lái)看，雖然目前應(yīng)用還不是太多，快速以太網(wǎng)能夠滿足需要，但根據(jù)經(jīng)驗(yàn)，在基礎(chǔ)設(shè)施建立以后，帶寬的需求將飛速增長(zhǎng)，所以我們建議采用千兆以 太網(wǎng)技術(shù)，達(dá)到最近五年不過(guò)時(shí)的標(biāo)準(zhǔn)。 從本企業(yè)的網(wǎng)絡(luò)建設(shè)資金以及網(wǎng)絡(luò)應(yīng)用信息流量的實(shí)際情況出發(fā)，我們?cè)O(shè)計(jì)了一套基于千兆以太網(wǎng)主干技術(shù)的校園網(wǎng)方案，它以 1000Mbps 以太網(wǎng)交換技術(shù)為主干，可以做到 1000Mbps 全光纜到二級(jí)交換機(jī)， 100Mbps 到桌面。它能很好表 2 地支持本企業(yè)內(nèi)部的網(wǎng)絡(luò)通信以及與 CERNET 其它節(jié)點(diǎn)的信息交互，而且在性能有很大的優(yōu)勢(shì)，而且價(jià)格上并不貴多少，是一種比較先進(jìn)的校園網(wǎng)絡(luò)解決方案。 2． 2 根據(jù)企業(yè)需求網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下 打卡 服務(wù)器 售餐 服務(wù)器 Inter 光 纖： 雙絞線： 宿舍一 宿舍 二 宿舍 三 車間一 車間二 食 堂 辦公樓 網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議 TCP/IP ： 每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn) ，但是只有 TCP/IP 允許與 Inter 完全的連接。 Tel：遠(yuǎn)程登錄訪問(wèn)協(xié)議，使其他跨省區(qū)域的子公司通過(guò)遠(yuǎn)程訪問(wèn)總部的內(nèi)外，在遠(yuǎn)程訪問(wèn)時(shí)，會(huì)設(shè)置相應(yīng)的 ACL 認(rèn)證和相對(duì)的權(quán)限設(shè)置。 SNMP 網(wǎng)絡(luò)管理協(xié)議： SNMP 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及 HUBS 等）的一種標(biāo)準(zhǔn)協(xié)議，它是一種應(yīng)用層協(xié)議。 SNMP 使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問(wèn)題以及規(guī)劃網(wǎng)絡(luò)增長(zhǎng)。通過(guò) SNMP 接收隨機(jī)消息（及事件報(bào)告）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問(wèn)題。 路由協(xié)議： RIP、 IGRP、 EIGRP、 ISIS 和 OSPF。 網(wǎng)絡(luò) IP 地址規(guī)劃 集團(tuán)園區(qū)網(wǎng)計(jì)劃使用私有的 A 類 IP 地址。集團(tuán)園區(qū)網(wǎng)的 IP 地址分配原則如下：集團(tuán)使用 IPv4 地址方案。集團(tuán)使用私有 IP 地址空間： 。集團(tuán)使用 VLSM(變長(zhǎng)子網(wǎng)掩碼 )技術(shù)分配 IP 地址空間。集團(tuán) IP 地址分配滿足 集團(tuán)的 利用。 集團(tuán) IP 地址分配滿足便于路由匯聚。集團(tuán) IP 地址分配滿足分類控制等。集團(tuán) IP 地址分配滿足未來(lái)公司網(wǎng)絡(luò)擴(kuò)容的需要 。 整個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)鋱D如下圖所示： 圖3 廠家產(chǎn)品選擇 提供網(wǎng)絡(luò)產(chǎn)品廠家實(shí)在是太多了。國(guó)外的有 Cisco、 NortelNetworks、 3Com、Lucent（該公司提供網(wǎng)絡(luò)設(shè)備的部門現(xiàn)已獨(dú)立出來(lái)成為公司 AVAYA）、 Alcatel、Cabletron、 Intel。國(guó)內(nèi)的有華為（華為的產(chǎn)品基本上全是 OEM 的，路由器是OEM Cisco 的，交換設(shè)備是 OEM Intel 的）、聯(lián)想（ Legend）、中興、 Dlink（目前已被聯(lián)想收購(gòu)，成了聯(lián)想 Dlink）、 Accton（ Dlink 和 Accton 是臺(tái)灣出產(chǎn)）。 各家有各家的優(yōu)勢(shì)和特色。 Cisco 在廣域網(wǎng)產(chǎn)品方面的地 位是無(wú)人能及的，據(jù)稱在廣域網(wǎng)骨干路由器上 Cisco 產(chǎn)品占有 80%的市場(chǎng)份額； Nortel Networks在語(yǔ)音交換方面有 100 多年的歷史； 3Com 盡管它的高端產(chǎn)品目前已經(jīng)被人收購(gòu)，但它在園區(qū)網(wǎng)方面，特別是在中國(guó)市場(chǎng)上，占有很大的份額；各家的特點(diǎn)說(shuō)來(lái)話長(zhǎng)，不一而足。但總的一點(diǎn)，比較貴，且他們占據(jù)的是中高端市場(chǎng)。在中低端市場(chǎng)方面，是 Dlink 和 Accton 有極大的優(yōu)勢(shì)。特別要強(qiáng)調(diào)的是是 Dlink 公司，Dlink 公司是企業(yè)網(wǎng)方面擁有很長(zhǎng)的歷史，全國(guó)有相當(dāng)一部分企業(yè)均采用Dlink 的網(wǎng)絡(luò)設(shè)備，她以質(zhì)量好、 性能穩(wěn)定著稱，雖然目前因全球策略調(diào)整將高端出售，從而強(qiáng)化了她在中低端產(chǎn)品上的競(jìng)爭(zhēng)力，作為本企業(yè)的園區(qū)網(wǎng)， Dlink的系列產(chǎn)品必將能提供一個(gè)性能、穩(wěn)定雙佳的網(wǎng)絡(luò)。 具體配備如下： 中心機(jī)房：選擇 Dlink 公司 DGS3324SR 作為中心交換機(jī)。根據(jù)用戶要求，為整個(gè)企業(yè)網(wǎng)提供 9 個(gè) 1000BaseTX 接口其中五個(gè)分別連接一個(gè)光電轉(zhuǎn)換器DMC700SC 每個(gè)光電轉(zhuǎn)換器下連食堂、宿舍一、宿舍二、宿舍三、車間二，一個(gè)口連接辦公樓，兩個(gè)口連接兩臺(tái)服務(wù)器，一個(gè)口連接路由器，其余 15 個(gè)口備用。 辦公樓：辦公樓有 26 個(gè)信 息點(diǎn)，并要求連入 Inter。根據(jù)用戶需求，選擇 Dlink 公司 DES3226S（有堆疊模塊）兩臺(tái)來(lái)進(jìn)行連接各信息點(diǎn)。 食堂：食堂有 20 個(gè)信息點(diǎn)。根據(jù)用戶需求，選擇 Dlink 公司的 DES1026G來(lái)進(jìn)行連接各信息點(diǎn)。 宿舍一：宿舍一有 20 個(gè)信息點(diǎn)，并要求連入 Inter。根據(jù)用戶需求，選擇 Dlink 公司的 DES1026G 來(lái)進(jìn)行連接各信息點(diǎn)。 宿舍二：宿舍二有 20 個(gè)信息點(diǎn)，并要求連入 Inter。根據(jù)用戶需求，選擇 Dlink 公司的 DES1026G 來(lái)進(jìn)行連接各信息點(diǎn)。 宿舍三：宿舍三有 20 個(gè)信息點(diǎn)，并要求連入 Inter。根據(jù)用戶需求，選擇 Dlink 公司的 DES1026G 來(lái)進(jìn)行連接各信息點(diǎn)。 車間一：車間一有 7個(gè)信息點(diǎn)，根據(jù)用戶需求，選擇 Dlink公司的 DES1016R來(lái)進(jìn)行連接各信息點(diǎn)。 車間二：車間二有 6個(gè)信息點(diǎn)，根據(jù)用戶需求，選擇 Dlink公司的 DES1016R來(lái)進(jìn)行連接各信息點(diǎn)。 第六章 項(xiàng)目材料清單 1．綜合布線系統(tǒng) 主干光纖部分材料清單 項(xiàng)目 說(shuō)明 單位 數(shù)量 1 YFC 6 芯室外多模光纜 (松套管平行鋼絲鎧裝 ) 米 520 2 P2020CC125 STII 多模光纖頭 個(gè) 20 4 D182038 STII 光纖消耗材料 套 2 6 光纜鋪設(shè)工程費(fèi) 米 520 UTP 部分材料清單 項(xiàng)目 說(shuō)明 單位 數(shù)量 1 CommScope 超五類四對(duì)非屏蔽雙絞線 箱 33 2 輝宏時(shí)代超五類室外阻水雙絞線 箱 1 3 AMP 16 口屏蔽配線架 個(gè) 2 4 AMP 24 口配線架 個(gè) 5 5 MPS100BH262 超五類信息模塊 個(gè) 120 6 D8CM5B 米超五類跳線（機(jī)柜里用） 條 120 7 國(guó)產(chǎn)機(jī)柜（新奇生） 個(gè) 8 8 布線工程費(fèi)（含耗材） 點(diǎn) 120 2．網(wǎng)絡(luò)設(shè)備 基本參數(shù) 型號(hào) 660 主要參數(shù) 產(chǎn)品類型 交互式 /讀取尺寸 1200 920/面板尺寸 1270 990/面板數(shù)量 1/電源 計(jì)算機(jī)總線供電方式 /功耗 1W/重量 22kg/尺寸 1400 1100 190mm 其它性能 接口 標(biāo)準(zhǔn) USB/標(biāo)準(zhǔn)配件 白板 ,電子筆 ,壁掛支架 ,USB線纜 /可選附件 可升降移動(dòng)式支架 , 遠(yuǎn)程數(shù)碼互動(dòng)帳號(hào) , 高級(jí)應(yīng)用技巧培訓(xùn) 功能特性 60英寸 , 對(duì)角線 151cm/分辨 率 : 4096 4096, 屏幕比例4:3/電磁感應(yīng)原理 /進(jìn)口高強(qiáng)度 ,低反射材料 , 高抗磨損 , 可使用標(biāo)準(zhǔn)清潔劑或濕布擦拭 (標(biāo)配 )/MPC多功能復(fù)合板面 (選配 )/智能技術(shù) : HIKey1+2 技術(shù) (20項(xiàng) )/處理速率 : 480點(diǎn) /s 表 3 基本參數(shù) 產(chǎn)品型號(hào) TLSG1024D 產(chǎn)品類型 桌面級(jí) ,二層 ,非網(wǎng)管型交換機(jī) ,千兆交換機(jī) ,以太網(wǎng)交換機(jī) 傳輸方式 存儲(chǔ)轉(zhuǎn)發(fā)方式 背板帶寬 48Gbps 包轉(zhuǎn)發(fā)率 10M:14880pps,100M:148800pps,1000M:1488000pps 外形尺寸 294 180 44mm 硬件參數(shù) 接口類型 10/100BASETX 端口 ,10/100BaseT 端口 ,10/100/1000BASET 端口 ,RJ45 接口數(shù)目 24口 傳輸速率 10M/100M/1000Mbps 模塊化插槽數(shù) 0 堆疊 不