【文章內(nèi)容簡(jiǎn)介】 和軟件，這種輻射的來(lái)源主要是網(wǎng)絡(luò)周?chē)娮与姎庠O(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。另一方面，電磁泄漏可以導(dǎo)致信息泄露。 網(wǎng)絡(luò)管理的內(nèi)容網(wǎng)絡(luò)管理的內(nèi)容有如下五個(gè)方面：(1）網(wǎng)絡(luò)故障管理；(2)網(wǎng)絡(luò)配置管理；(3)網(wǎng)絡(luò)性能管理；(4)網(wǎng)絡(luò)計(jì)費(fèi)管理；(5)網(wǎng)絡(luò)安全管理。 安全接入和配置安全接入和配置是指在物理(控制臺(tái))或邏輯(telnet)端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過(guò)認(rèn)證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。限制遠(yuǎn)程訪(fǎng)問(wèn)的安全設(shè)置方法如表 23 拒絕服務(wù)的防止網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn)TCP SYN泛濫攻擊、Smurf攻擊等；網(wǎng)絡(luò)設(shè)備的防TCP SYN的方法主要是配置網(wǎng)絡(luò)設(shè)備TCP SYN臨界值，若多于這個(gè)臨界值，則丟棄多余的TCP SYN數(shù)據(jù)包；防Smurf攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā)ICMP echo請(qǐng)求(directed broadcast)和設(shè)置ICMP包臨界值，避免成為一個(gè)Smurf攻擊的轉(zhuǎn)發(fā)者、受害者。 訪(fǎng)問(wèn)控制 允許從內(nèi)網(wǎng)訪(fǎng)問(wèn)internet，端口全開(kāi)放。允許從公網(wǎng)到DMZ（非軍事）區(qū)的訪(fǎng)問(wèn)請(qǐng)求：WEB服務(wù)器只開(kāi)放80端口，mail服務(wù)器只開(kāi)放25和110端口。禁止從公網(wǎng)到內(nèi)部區(qū)的訪(fǎng)問(wèn)請(qǐng)求，端口全關(guān)閉。允許從內(nèi)網(wǎng)訪(fǎng)問(wèn)DMZ（非軍事）區(qū)，端口全開(kāi)放 允許從DMZ（非軍事）區(qū)訪(fǎng)問(wèn)internet，端口全開(kāi)放 禁止從DMZ（非軍事）區(qū)訪(fǎng)問(wèn)內(nèi)網(wǎng)，端口全關(guān)閉。第3章 綜合布線(xiàn)方案設(shè)計(jì) 綜合布線(xiàn)的設(shè)計(jì)原則綜合布線(xiàn)同傳統(tǒng)的布線(xiàn)相比較，有著許多優(yōu)越性，是傳統(tǒng)布線(xiàn)所無(wú)法比及的。其特點(diǎn)主要表現(xiàn)為它的兼容性、開(kāi)放性、靈活性、可靠性、先進(jìn)性和經(jīng)濟(jì)性。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來(lái)了許多方便。兼容性：綜合布線(xiàn)的首要特點(diǎn)是它的兼容性。所謂兼容性是指它自身是完全獨(dú)立的而與應(yīng)用系統(tǒng)相對(duì)無(wú)關(guān)，可以適用于多種應(yīng)用系統(tǒng)。綜合布線(xiàn)將語(yǔ)音、數(shù)據(jù)與監(jiān)控設(shè)備的信號(hào)線(xiàn)經(jīng)過(guò)統(tǒng)一規(guī)劃和設(shè)計(jì)，采用相同的傳輸介質(zhì)、信息插座、交連設(shè)備、適配器等，把這些不同信號(hào)綜合到一套標(biāo)準(zhǔn)的布線(xiàn)中。由此可見(jiàn)，這個(gè)布線(xiàn)比傳統(tǒng)布線(xiàn)大為簡(jiǎn)化，節(jié)省大量的物資、時(shí)間和空間。開(kāi)放性：該系統(tǒng)采用開(kāi)放式體系結(jié)構(gòu)，符合多種國(guó)際上現(xiàn)行的標(biāo)準(zhǔn)，它幾乎對(duì)所有著名廠(chǎng)商的產(chǎn)品都是開(kāi)放的，并支持所有通信協(xié)議。靈活性：該系統(tǒng)采用標(biāo)準(zhǔn)的傳輸線(xiàn)纜和相關(guān)連接硬件，?？旎O(shè)計(jì)，所有通道都是通用的，而且每條通道可支持終端、以太網(wǎng)工作站及令牌網(wǎng)工作站。所有設(shè)備的開(kāi)通及更改均不需改變布線(xiàn)線(xiàn)路，組網(wǎng)也可靈活多變?？煽啃裕涸撓到y(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息傳輸通道，所有線(xiàn)纜和相關(guān)連接件均通過(guò)ISO認(rèn)證，每條通道都要采用專(zhuān)用儀器測(cè)試鏈路阻抗及衰減率，以保證其電氣性能。應(yīng)用系統(tǒng)全部采用點(diǎn)到點(diǎn)端接，任何一條鏈路故障均不影響其它鏈路的運(yùn)行，從而保證了整個(gè)系統(tǒng)的可靠運(yùn)行。先進(jìn)性：該系統(tǒng)采用光纖和雙絞線(xiàn)混合布線(xiàn)方式，極為合理地構(gòu)成一套完整的布線(xiàn)。所有布線(xiàn)均采用世界上最新通信標(biāo)準(zhǔn)，鏈路均按8芯雙絞線(xiàn)配置。5類(lèi)雙絞線(xiàn)的數(shù)據(jù)最大傳輸率可達(dá)到155Mbps，對(duì)于特殊用戶(hù)的需求可把光纖引到桌面。干線(xiàn)語(yǔ)音部分采用電纜，數(shù)據(jù)部分采用光纜，為同時(shí)傳輸多路實(shí)時(shí)多媒體信息提供足夠的裕量。經(jīng)濟(jì)性：雖然綜合布線(xiàn)初期投資比較高，但由于綜合布線(xiàn)將原來(lái)相互獨(dú)立、互不兼容的若干種布線(xiàn)集中成為一套完整的布線(xiàn)體系，統(tǒng)一設(shè)計(jì)，統(tǒng)一施工，統(tǒng)一管理。這樣可省去大量的重復(fù)勞動(dòng)和設(shè)備占用，使布線(xiàn)周期大大縮短。另外，綜合布線(xiàn)系統(tǒng)使用簡(jiǎn)單、方便，維護(hù)費(fèi)用低，可以滿(mǎn)足三維多媒體的傳輸和用戶(hù)對(duì)ISDN（綜合服務(wù)數(shù)字網(wǎng)）、ATM（異步傳輸模式）的需求?？梢?jiàn)綜合布線(xiàn)系統(tǒng)具有很高的性能價(jià)格比。 結(jié)構(gòu)化綜合布線(xiàn)系統(tǒng)的組成及設(shè)計(jì)綜合布線(xiàn)系統(tǒng)是一套開(kāi)放式的布線(xiàn)系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、話(huà)音設(shè)備及各種通信協(xié)議，同時(shí)，由于PDS充分考慮了通信技術(shù)的發(fā)展，設(shè)計(jì)時(shí)有足夠的技術(shù)儲(chǔ)備，能充分滿(mǎn)足用戶(hù)長(zhǎng)期的需求，應(yīng)用范圍十分廣泛。而且結(jié)構(gòu)化綜合布線(xiàn)系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變，局域網(wǎng)的變化，不需重新布線(xiàn)，只要在配線(xiàn)間作適當(dāng)布線(xiàn)調(diào)整即可滿(mǎn)足需求。結(jié)構(gòu)化綜合布線(xiàn)一般劃分為六個(gè)子系統(tǒng)。（如圖31）圖31工作區(qū)子系統(tǒng)，是由RJ45跳線(xiàn)與信息插座所連接的設(shè)備組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座構(gòu)成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。例如：對(duì)于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置2～3個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置3～5個(gè)專(zhuān)用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、視頻會(huì)議等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為100M可滿(mǎn)足要求；若此辦公區(qū)為技術(shù)開(kāi)發(fā)應(yīng)用則每個(gè)信息點(diǎn)應(yīng)為交換式100M甚至是光纖信息點(diǎn)。工作區(qū)的終端設(shè)備（如：電話(huà)機(jī)、傳真機(jī)）選用康寧公司FutureCom超五類(lèi)雙絞線(xiàn)直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器（如ISDN終端設(shè)備）、平衡/非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。 配線(xiàn)子系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)配線(xiàn)子系統(tǒng)，是從工作區(qū)的信息插座開(kāi)始到管理間子系統(tǒng)的配線(xiàn)架。選擇配線(xiàn)子系統(tǒng)的線(xiàn)纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類(lèi)型、容量、帶寬和傳輸速率來(lái)確定。在配線(xiàn)子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為: 康寧公司FutureCom超五類(lèi)或六類(lèi)非屏蔽雙絞線(xiàn), FutureLink室內(nèi)單?；蚨嗄９饫w。雙絞線(xiàn)水平布線(xiàn)鏈路中，水平電纜的最大長(zhǎng)度為90m。若使用100ΩUTP雙絞線(xiàn)作為配線(xiàn)子系統(tǒng)的線(xiàn)纜，可根據(jù)信息點(diǎn)類(lèi)型的不同采用不同類(lèi)型的電纜。該方案選擇FutureCom超五類(lèi)非屏蔽雙絞線(xiàn)纜。 干線(xiàn)子系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)干線(xiàn)子系統(tǒng)，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。干線(xiàn)子系統(tǒng)可以使用的線(xiàn)纜主要有：XXXX垂直干線(xiàn)子系統(tǒng)由連接主設(shè)備間至各樓層配線(xiàn)間之間的線(xiàn)纜構(gòu)成。其功能主要是把各分層配線(xiàn)架與主配線(xiàn)架相連。用主干電纜提供樓層之間通信的通道，使整個(gè)布線(xiàn)系統(tǒng)組成一個(gè)有機(jī)的整體。垂直干線(xiàn)子系統(tǒng)Topology結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個(gè)樓層配線(xiàn)間均需采用垂直主干線(xiàn)纜連接到大樓主設(shè)備間。垂直主干采用25對(duì)大對(duì)數(shù)線(xiàn)纜時(shí)，每條25對(duì)大對(duì)數(shù)線(xiàn)纜對(duì)于某個(gè)樓層而言是不可再分的單位。垂直主干線(xiàn)纜和水平系統(tǒng)線(xiàn)纜之間的連接需要通過(guò)樓層管理間的跳線(xiàn)來(lái)實(shí)現(xiàn)。 設(shè)備間子系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)設(shè)備間子系統(tǒng)，由電纜、連接器和相關(guān)支撐硬件組成。采用BIX跳接式配線(xiàn)架，連接交換機(jī)；采用光纖終結(jié)架連接主機(jī)及網(wǎng)絡(luò)設(shè)備。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線(xiàn)中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線(xiàn)密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在離設(shè)備間不遠(yuǎn)的位置。設(shè)備間子系統(tǒng)是一個(gè)集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng)(LAN)、主機(jī)、建筑自動(dòng)化和保安系統(tǒng)，及通過(guò)垂直干線(xiàn)子系統(tǒng)連接至管理子系統(tǒng)。 管理子系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)管理子系統(tǒng)，由交連、互連和I/O組成。管理是針對(duì)設(shè)備間、電信間和工作區(qū)的配線(xiàn)設(shè)備、纜線(xiàn)等設(shè)施，按定的模式進(jìn)行標(biāo)識(shí)和記錄的規(guī)定。跳線(xiàn)采用超5類(lèi)非屏蔽雙絞線(xiàn)，RJ45接頭。管理間是樓層的配線(xiàn)間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線(xiàn)子系統(tǒng)和水平干線(xiàn)子系統(tǒng)的設(shè)備。管理子系統(tǒng)由交連、互連和輸入/輸出組成，實(shí)現(xiàn)配線(xiàn)管理，為連接其它子系統(tǒng)提供手段。包括配線(xiàn)架、跳線(xiàn)設(shè)備及光配線(xiàn)架等組成設(shè)備。設(shè)計(jì)管理子系統(tǒng)時(shí),必需了解線(xiàn)路的基本設(shè)計(jì)原理,合理配置各子系統(tǒng)的部件?？祵幑镜腖ANscape綜合布線(xiàn)解決方案擁有搭配科學(xué)、管理簡(jiǎn)便的成套產(chǎn)品用于管理子系統(tǒng)。 建筑群子系統(tǒng)其網(wǎng)絡(luò)設(shè)計(jì)建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線(xiàn)通信的手段，也可采用微波通信、無(wú)線(xiàn)電通信的手段。傳輸介質(zhì)采用室外六芯多模光纖。建筑群子系統(tǒng)介質(zhì)選擇原則： 樓和樓之間在二公里以?xún)?nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地下或架空(4M以上)方式、需要避開(kāi)動(dòng)力線(xiàn)、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點(diǎn)：包括路由起點(diǎn)、終點(diǎn)；線(xiàn)纜長(zhǎng)度、入口位置、媒介類(lèi)型、所需勞動(dòng)費(fèi)用以及材料成本計(jì)算。建筑群子系統(tǒng)所在的空間還有對(duì)門(mén)窗、天花板、電源、照明、接地的要求。第4章 工程投資預(yù)算 網(wǎng)絡(luò)設(shè)備清單表 41 線(xiàn)纜清單表 42 布線(xiàn)材料清單表43注：對(duì)PVC線(xiàn)槽、信息模塊、信息面板做冗余，輔材是在布線(xiàn)過(guò)程中所用到的螺絲、線(xiàn)扎、釘子等。 人工費(fèi)用表 44第5章 結(jié)論該方案通過(guò)對(duì)現(xiàn)狀需求分析及網(wǎng)絡(luò)需求分析，繪制了校園拓?fù)鋱D，制定了 適合該校園的網(wǎng)絡(luò)設(shè)計(jì)方案。該方案涉及了網(wǎng)絡(luò)三層結(jié)構(gòu)的設(shè)計(jì)、IP 與VLANR 劃分、網(wǎng)絡(luò)安全與管理、綜