【文章內容簡介】 和軟件，這種輻射的來源主要是網絡周圍電子電氣設備產生的電磁輻射和試圖破壞數(shù)據傳輸而預謀的干擾輻射源。另一方面，電磁泄漏可以導致信息泄露。 網絡管理的內容網絡管理的內容有如下五個方面：(1）網絡故障管理；(2)網絡配置管理；(3)網絡性能管理；(4)網絡計費管理；(5)網絡安全管理。 安全接入和配置安全接入和配置是指在物理(控制臺)或邏輯(telnet)端口接入網絡基礎設施設備前必須通過認證和授權限制，從而為網絡基礎設施提供安全性。限制遠程訪問的安全設置方法如表 23 拒絕服務的防止網絡設備拒絕服務攻擊的防止主要是防止出現(xiàn)TCP SYN泛濫攻擊、Smurf攻擊等；網絡設備的防TCP SYN的方法主要是配置網絡設備TCP SYN臨界值，若多于這個臨界值，則丟棄多余的TCP SYN數(shù)據包；防Smurf攻擊主要是配置網絡設備不轉發(fā)ICMP echo請求(directed broadcast)和設置ICMP包臨界值，避免成為一個Smurf攻擊的轉發(fā)者、受害者。 訪問控制 允許從內網訪問internet，端口全開放。允許從公網到DMZ（非軍事）區(qū)的訪問請求：WEB服務器只開放80端口，mail服務器只開放25和110端口。禁止從公網到內部區(qū)的訪問請求，端口全關閉。允許從內網訪問DMZ（非軍事）區(qū)，端口全開放 允許從DMZ（非軍事）區(qū)訪問internet，端口全開放 禁止從DMZ（非軍事）區(qū)訪問內網，端口全關閉。第3章 綜合布線方案設計 綜合布線的設計原則綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。其特點主要表現(xiàn)為它的兼容性、開放性、靈活性、可靠性、先進性和經濟性。而且在設計、施工和維護方面也給人們帶來了許多方便。兼容性：綜合布線的首要特點是它的兼容性。所謂兼容性是指它自身是完全獨立的而與應用系統(tǒng)相對無關，可以適用于多種應用系統(tǒng)。綜合布線將語音、數(shù)據與監(jiān)控設備的信號線經過統(tǒng)一規(guī)劃和設計，采用相同的傳輸介質、信息插座、交連設備、適配器等，把這些不同信號綜合到一套標準的布線中。由此可見，這個布線比傳統(tǒng)布線大為簡化，節(jié)省大量的物資、時間和空間。開放性：該系統(tǒng)采用開放式體系結構，符合多種國際上現(xiàn)行的標準，它幾乎對所有著名廠商的產品都是開放的，并支持所有通信協(xié)議。靈活性：該系統(tǒng)采用標準的傳輸線纜和相關連接硬件，?？旎O計，所有通道都是通用的，而且每條通道可支持終端、以太網工作站及令牌網工作站。所有設備的開通及更改均不需改變布線線路，組網也可靈活多變。可靠性：該系統(tǒng)采用高品質的材料和組合壓接的方式構成一套高標準的信息傳輸通道，所有線纜和相關連接件均通過ISO認證，每條通道都要采用專用儀器測試鏈路阻抗及衰減率，以保證其電氣性能。應用系統(tǒng)全部采用點到點端接，任何一條鏈路故障均不影響其它鏈路的運行，從而保證了整個系統(tǒng)的可靠運行。先進性：該系統(tǒng)采用光纖和雙絞線混合布線方式，極為合理地構成一套完整的布線。所有布線均采用世界上最新通信標準，鏈路均按8芯雙絞線配置。5類雙絞線的數(shù)據最大傳輸率可達到155Mbps，對于特殊用戶的需求可把光纖引到桌面。干線語音部分采用電纜，數(shù)據部分采用光纜，為同時傳輸多路實時多媒體信息提供足夠的裕量。經濟性：雖然綜合布線初期投資比較高，但由于綜合布線將原來相互獨立、互不兼容的若干種布線集中成為一套完整的布線體系，統(tǒng)一設計，統(tǒng)一施工，統(tǒng)一管理。這樣可省去大量的重復勞動和設備占用，使布線周期大大縮短。另外，綜合布線系統(tǒng)使用簡單、方便，維護費用低，可以滿足三維多媒體的傳輸和用戶對ISDN（綜合服務數(shù)字網）、ATM（異步傳輸模式）的需求?？梢娋C合布線系統(tǒng)具有很高的性能價格比。 結構化綜合布線系統(tǒng)的組成及設計綜合布線系統(tǒng)是一套開放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據、話音設備及各種通信協(xié)議，同時，由于PDS充分考慮了通信技術的發(fā)展，設計時有足夠的技術儲備，能充分滿足用戶長期的需求，應用范圍十分廣泛。而且結構化綜合布線系統(tǒng)具有高度的靈活性，各種設備位置的改變，局域網的變化，不需重新布線，只要在配線間作適當布線調整即可滿足需求。結構化綜合布線一般劃分為六個子系統(tǒng)。（如圖31）圖31工作區(qū)子系統(tǒng)，是由RJ45跳線與信息插座所連接的設備組成。信息點由標準RJ45插座構成。信息點數(shù)量應根據工作區(qū)的實際功能及需求確定，并預留適當數(shù)量的冗余。例如：對于一個辦公區(qū)內的每個辦公點可配置2～3個信息點，此外應為此辦公區(qū)配置3～5個專用信息點用于工作組服務器、網絡打印機、傳真機、視頻會議等。若此辦公區(qū)為商務應用則信息點的帶寬為100M可滿足要求；若此辦公區(qū)為技術開發(fā)應用則每個信息點應為交換式100M甚至是光纖信息點。工作區(qū)的終端設備（如：電話機、傳真機）選用康寧公司FutureCom超五類雙絞線直接與工作區(qū)內的每一個信息插座相連接，或用適配器（如ISDN終端設備）、平衡/非平衡轉換器進行轉換連接到信息插座上。 配線子系統(tǒng)網絡設計配線子系統(tǒng)，是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。選擇配線子系統(tǒng)的線纜，要根據建筑物內具體信息點的類型、容量、帶寬和傳輸速率來確定。在配線子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為: 康寧公司FutureCom超五類或六類非屏蔽雙絞線, FutureLink室內單模或多模光纖。雙絞線水平布線鏈路中，水平電纜的最大長度為90m。若使用100ΩUTP雙絞線作為配線子系統(tǒng)的線纜，可根據信息點類型的不同采用不同類型的電纜。該方案選擇FutureCom超五類非屏蔽雙絞線纜。 干線子系統(tǒng)網絡設計干線子系統(tǒng)，負責連接管理子系統(tǒng)到設備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要有：XXXX垂直干線子系統(tǒng)由連接主設備間至各樓層配線間之間的線纜構成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機的整體。垂直干線子系統(tǒng)Topology結構采用分層星型拓撲結構，每個樓層配線間均需采用垂直主干線纜連接到大樓主設備間。垂直主干采用25對大對數(shù)線纜時，每條25對大對數(shù)線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實現(xiàn)。 設備間子系統(tǒng)網絡設計設備間子系統(tǒng)，由電纜、連接器和相關支撐硬件組成。采用BIX跳接式配線架，連接交換機；采用光纖終結架連接主機及網絡設備。設備間的主要設備有數(shù)字程控交換機、計算機網絡設備、服務器、樓宇自控設備主機等等。它們可以放在一起，也可分別設置。在較大型的綜合布線中，可以將計算機設備、數(shù)字程控交換機、樓宇自控設備主機分別設置機房，把與綜合布線密切相關的硬件設備放置在設備間，計算機網絡設備的機房放在離設備間不遠的位置。設備間子系統(tǒng)是一個集中化設備區(qū)，連接系統(tǒng)公共設備，如局域網(LAN)、主機、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。 管理子系統(tǒng)網絡設計管理子系統(tǒng)，由交連、互連和I/O組成。管理是針對設備間、電信間和工作區(qū)的配線設備、纜線等設施，按定的模式進行標識和記錄的規(guī)定。跳線采用超5類非屏蔽雙絞線，RJ45接頭。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設備。管理子系統(tǒng)由交連、互連和輸入/輸出組成，實現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設備及光配線架等組成設備。設計管理子系統(tǒng)時,必需了解線路的基本設計原理,合理配置各子系統(tǒng)的部件?？祵幑镜腖ANscape綜合布線解決方案擁有搭配科學、管理簡便的成套產品用于管理子系統(tǒng)。 建筑群子系統(tǒng)其網絡設計建筑群子系統(tǒng)是實現(xiàn)建筑之間的相互連接，提供樓群之間通信設施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。傳輸介質采用室外六芯多模光纖。建筑群子系統(tǒng)介質選擇原則： 樓和樓之間在二公里以內、傳輸介質為室外光纖、可采用埋入地下或架空(4M以上)方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點：包括路由起點、終點；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本計算。建筑群子系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。第4章 工程投資預算 網絡設備清單表 41 線纜清單表 42 布線材料清單表43注：對PVC線槽、信息模塊、信息面板做冗余，輔材是在布線過程中所用到的螺絲、線扎、釘子等。 人工費用表 44第5章 結論該方案通過對現(xiàn)狀需求分析及網絡需求分析，繪制了校園拓撲圖，制定了 適合該校園的網絡設計方案。該方案涉及了網絡三層結構的設計、IP 與VLANR 劃分、網絡安全與管理、綜