【導讀】辦公局域網(wǎng)組建方案規(guī)劃與設計。湖南工業(yè)職業(yè)技術(shù)學院網(wǎng)絡技術(shù)專業(yè)教學資源庫

　　

【正文】 p。T 的 PDS 結(jié)構(gòu)化布線系統(tǒng)所使用的元器件都是貝爾實驗室按照美國電子 工業(yè)協(xié)會和電信工業(yè)協(xié)會的標準設計的，并在出廠時通過了按這些標準進行的測試，主要標準為： EIA/TIA568 民用建筑線纜標準 EIA/TIA569 民用建筑通信通道和空間標準 IEEE 總線式 Ether 局域網(wǎng)標準 IEEE 環(huán)路局域網(wǎng)標準 ANSI FDDI 光纖分布式數(shù)據(jù)接口高速局域網(wǎng)標準 TPDDI 銅線分布式數(shù)據(jù)接口高速局域網(wǎng)標準 ATM 異步傳輸模式標準 RS232 RS422 異步和同步傳輸標準 結(jié)構(gòu)化布線的組成 設備室子系統(tǒng) 主要是指語音系統(tǒng)的 電話總機房和數(shù)據(jù)系統(tǒng)的網(wǎng)絡設備室 。該子系統(tǒng)主要由配線架和連接配線架與設備的電纜組成。 配線架子系統(tǒng) 指除設備室外，所有樓層的配線架。 垂直干線子系統(tǒng) 提供垂直方向的電纜，組成樓層之間及外界通信的通道。 水平干線子系統(tǒng) 通常使用無屏蔽雙絞線 (UTP)，將垂直干線延伸到用戶工作區(qū)，在需要高速應用時，水平干線也可采用光纜。 工作區(qū)子系統(tǒng) 由信息插座及連接到用戶設備的連線組成。 建筑群子系統(tǒng) 指將一幢建筑物中電纜延伸到另一建筑物，包括電纜、光纜和一些電氣保護設備。 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 10 各子系統(tǒng)如圖 3 所示。 接 線 間設 備 間系 統(tǒng)布 線 配 線系 統(tǒng)用 戶 工 作區(qū) 系 統(tǒng)水 平 布 線 系 統(tǒng)垂直布線系統(tǒng)建筑物建 筑 群 系 統(tǒng) 圖 3 結(jié)構(gòu)化布線系統(tǒng)組成示意圖 布線階段 設計 根據(jù)辦公局域網(wǎng)信息點的實際情況和成本考慮采用的布線方式。如圖書館布局是 4 層，13 層的信息點分散，分布不均，距離較遠， 4 層為辦公室，可采用分級式布線， 4 層采用集中式，所有信息點的線纜都直接由機房接出到位。如果辦公局域網(wǎng)信息點分布均勻則可采用集中式布線方式。 產(chǎn)品選擇可根據(jù)成本適當選擇，如果經(jīng)濟條件寬裕則可選用較好的產(chǎn)品，如 ATamp。T；如經(jīng)濟條件有約束則可選用價位相對較低的產(chǎn)品，如 AMP 公司的布線產(chǎn)品，既保證了質(zhì)量又能使用戶滿意 。 選擇產(chǎn)品時最好選擇同一家的產(chǎn)品。因為不同廠家的網(wǎng)絡產(chǎn)品其內(nèi)部材料的阻抗是不一樣的，阻抗中的細微差別都可能對高速通信網(wǎng)絡的信號衰減產(chǎn)生很大的影響，從而影響整個網(wǎng)絡通信系統(tǒng)的通信質(zhì)量。這在網(wǎng)絡速度不高如低于或等于 10M 的情況下，可能影響不是很明顯，但當速度達到 100M 或更高時則速度會表現(xiàn)很明顯。 另外，線纜的使用方面注意不要一線兩用。如一根線既作網(wǎng)線又作電話線等。 施工 檢測驗收 布線工作完成之后要對各信息點進行測試檢查。一般可采用 FLUKE 等專用儀器進行測試，根據(jù)各信息點的標記圖進行一一測試，若發(fā)現(xiàn)有問題 則可先做記錄，等全部測完之后對個別有問題的地方進行再檢查。測試的同時做好標號工作，把各點號碼在信息點處及配線架處用標簽紙標明并在平面圖上注明，以便今后對系統(tǒng)進行管理、使用及維護。一般驗收都是在兩頭發(fā)現(xiàn)問題，這可能是配線架沒做好，也可能是模塊沒做好，還有一種可能就是上面板時螺絲鉆入網(wǎng)線造成短路現(xiàn)象等等。 全部測試完成之后，把平面圖進行清理，最后做出完全正確的標號圖，以備查用。 驗收時應全面對網(wǎng)絡進行檢測。往往只顧及了網(wǎng)絡連通性的測試，只要網(wǎng)絡通就行了，湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 11 但線與線之間的串擾是否滿足要求；網(wǎng)絡速度是否達到網(wǎng)絡設備 的標稱值等被忽略。 7. 辦公局域網(wǎng)的維護 辦公局域網(wǎng)的維護主要表現(xiàn)在安全和網(wǎng)絡的正常運行，而安全主要涉及物理安全和數(shù)據(jù)安全兩方面。 防火墻的選擇 防火墻功能 防火墻的功能主要是隱蔽內(nèi)部的網(wǎng)絡結(jié)構(gòu)；限制外部網(wǎng)絡用戶對內(nèi)部主機的訪問；限制內(nèi)部用戶對 Inter 的訪問。 防火墻的選擇 辦公局域網(wǎng)內(nèi)機器數(shù)目眾多，網(wǎng)絡病毒的問題很嚴重?？梢詫σ恍┪募O計為只讀方式，同時在其上安裝防病毒軟件，可起到一定作用。但要保護內(nèi)部資源、保護內(nèi)部結(jié)構(gòu)最好是采用防火墻，選用防火墻時一般應考慮如下因素。 防火墻自身安全性 防火墻自身的 安全性是選擇防火墻時最基礎的因素。因為防火墻也是網(wǎng)絡上的主機之一，也可能存在安全問題，如果不能確保自身安全，則防火墻的控制功能再強，也終究不能完全保護內(nèi)部網(wǎng)絡。當防火墻本身出現(xiàn)安全漏洞時，任何的防火墻控制機制都可能失效，因為當一個黑客取得了防火墻上的控制權(quán)以后，黑客幾乎可為所欲為地修改防火墻上的存取規(guī)則(Access Rule)，進而侵入更多的系統(tǒng)。因此，防火墻自身仍應有相當高的安全保護。 防火墻的管理難易度 防火墻的管理難易度是防火墻能否達到目的的主要考慮因素之一。若防火墻的管理過于困難，則可能會造成設定 上的錯誤，反而不能達到其功能。一般單位之所以很少用已有的網(wǎng)絡設備直接當作防火墻的原因，除了包過濾并不能達到完全的控制之外，設定工作困難、要具備完整的知識以及不易除錯等管理問題更是一般單位不愿意使用的主要原因。 （ 1） 網(wǎng)絡的需求 防火墻的選購應充分考慮網(wǎng)絡的需求因素，如表 71 表 2 網(wǎng)絡需求 需求 作用 IP 轉(zhuǎn)換 (IP Address Translation) 隱藏內(nèi)部網(wǎng)絡真正的 IP，這可以使黑客 (Hacker)無法直接攻擊內(nèi)部網(wǎng)絡，這也是筆者之所以要強調(diào)防火墻自身安全性問題的主要原因 可以讓內(nèi)部使用保 留的 IP，這對許多 IP 不足的企業(yè)是有益的 雙重 DNS 當內(nèi)部網(wǎng)絡使用沒有注冊的 IP 地址，或是防火墻進行 IP 轉(zhuǎn)換時， DNS 也必須經(jīng)過轉(zhuǎn)換，因為，同樣的一個主機在內(nèi)部的 IP 與給予外界的 IP 將會湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 12 需求 作用 不同，有的防火墻會提供雙重 DNS，有的則必須在不同主機上各安裝一個DNS 虛擬專網(wǎng) (VPN) VPN 可以在防火墻與防火墻或移動的 Client 間對所有網(wǎng)絡傳輸?shù)膬?nèi)容加密，建立一個虛擬通道，讓兩者間感覺是在同一個網(wǎng)絡上，可以安全且不受拘束地互相存取。這對總公司與分公司之間或公司與外出的員工之間，需要直接聯(lián)系，又不愿花費大量 金錢另外申請專線或用長途電話撥號連接時，將會非常有用 特殊控制 如限制特定使用者才能發(fā)送 E mail， FTP只能 GET 檔案不能 PUT 檔案，限制同時上網(wǎng)人數(shù)，限制使用時間或 BlockJava、 ActiveX等，依需求不同而定 （ 2） 費用問題 在市場上，防火墻的售價極為懸殊，從幾萬元到數(shù)十萬元，甚至百萬元。因為各企業(yè)用戶使用的安全程度不盡相同，因此廠商所推出的產(chǎn)品也有所區(qū)分，甚至有些公司還推出類似模塊化的功能產(chǎn)品，以符合各種不同企業(yè)的安全要求。安全性越高，實現(xiàn)越復雜，費用也相應的越高，反之費用較低。這就需要 對網(wǎng)絡中需保護的信息和數(shù)據(jù)進行詳細的經(jīng)濟性評估。一般網(wǎng)絡安全防護系統(tǒng)的造價占需保護的資源價值的 1％左右。所以在裝配防火墻時，應盡可能在現(xiàn)有經(jīng)濟條件下科學地配置各種防御措施，使防火墻充分地發(fā)揮作用。 用戶在選購防火墻產(chǎn)品時，除了從以上的功能特點考慮之外，還應該注意好的防火墻應該是企業(yè)整體網(wǎng)絡的保護者，并能彌補其它操作系統(tǒng)的不足，使操作系統(tǒng)的安全性不會對企業(yè)網(wǎng)絡的整體安全造成影響。防火墻應該能夠支持多種平臺，因為使用者才是完全的控制者，而使用者的平臺往往是多種多樣的，它們應選擇一套符合現(xiàn)有環(huán)境需求的防火墻產(chǎn)品。 由于新產(chǎn)品的出現(xiàn)，就會有人研究新的破解方法，所以好的防火墻產(chǎn)品應擁有完善及時的售后服務體系。 防火墻也不是萬能的，有了防火墻不等于網(wǎng)絡就安全了，就什么都不用干了。網(wǎng)絡的安全七分在于管理，配置不好或配置不當都會給網(wǎng)絡帶來致命的打擊；另外，防火墻能夠防范外部的攻擊，但防范不了內(nèi)部網(wǎng)絡用戶的攻擊。 8. 辦公局域網(wǎng)接入 Inter 局域網(wǎng)基本配置好后，為了更大的資源共享，需要與 Inter 連接。根據(jù)需求可分為與科研網(wǎng)的接入及用戶接入兩部分。 辦公局域網(wǎng) 與教育科研網(wǎng)的接入部分 該部分系統(tǒng)的主要作用是提供局域網(wǎng)絡 Interent 國際出口，設備配置管理要求可靠性高、通信速度快并具有良好的擴展能力，以便于滿足快速增長的上網(wǎng)用戶對網(wǎng)絡帶寬的需求。局域網(wǎng)網(wǎng)與教育科研網(wǎng)的接入要通過路由器。 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 13 用戶接入部分 用戶接入系統(tǒng)包括通過專線方式接入和通過撥號線方式接入兩種。