【導(dǎo)讀】 1 膅薂薁肅肁膈蚄袈羇膇螆肅芅膇蒅袆膁芆薈肁肇芅蝕襖羃芄袂蚇莂芃薂羋節(jié)蚄螅膄芁螇羈肀芁蒆螄羆芀蕿罿芅荿蟻螂膁莈螃羇肇莇薃螀肂莆蚅肆羈蒞螈袈芇蒞蕆肄膃莄蕿袇聿莃螞肂羅蒂螄裊芄蒁蒄蚈膀蒀蚆袃膆葿螈螆肂葿蒈羈蒈薀螄芆蕆蚃羀膂薆螅螃肈薅蒅羈羄薄薇螁芃薃蝿羆艿薃袂衿膅薂薁肅肁膈蚄袈羇膇螆肅芅膇蒅袆膁芆薈肁肇芅蝕襖羃芄袂蚇莂芃薂羋節(jié)蚄螅膄芁螇羈肀芁蒆螄羆芀蕿罿芅荿蟻螂膁莈螃羇肇莇薃螀肂莆蚅肆羈蒞螈袈芇蒞蕆肄膃莄蕿袇聿莃螞肂羅蒂螄裊芄蒁蒄蚈膀蒀蚆袃膆葿螈螆肂葿蒈羈蒈薀螄芆蕆蚃羀膂薆螅螃肈薅蒅羈羄薄薇螁芃薃蝿羆艿薃袂衿膅薂薁肅肁膈蚄袈羇膇螆肅芅膇蒅袆膁芆薈肁肇芅蝕襖羃芄袂蚇莂芃薂羋節(jié)蚄螅膄芁螇羈肀芁蒆螄羆芀蕿罿芅荿蟻螂膁莈螃羇肇莇薃螀肂莆蚅肆羈蒞螈袈芇蒞蕆肄膃莄蕿袇聿莃螞肂羅蒂螄裊芄蒁蒄蚈膀蒀蚆袃膆葿螈螆肂葿蒈羈蒈薀螄芆蕆蚃羀膂薆螅螃肈薅蒅羈羄薄薇螁芃薃蝿羆艿薃袂衿膅薂薁肅肁膈蚄袈羇膇螆肅芅膇蒅袆膁

　　

【正文】 當(dāng)及時(shí)對(duì)系統(tǒng)進(jìn)行補(bǔ)丁程序升級(jí)，加固系統(tǒng)的安全性。網(wǎng)絡(luò)系統(tǒng)遵循安全規(guī)范和達(dá)到的安全級(jí)別，采用各種殺毒軟件。 硬件設(shè)備安全，以及外部因素對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的正常使用都會(huì)產(chǎn)生 影響，比如說(shuō)：火災(zāi)、水災(zāi)和地震等可能自然或人為的可能因素，也有可能網(wǎng)絡(luò)設(shè)備，線纜的質(zhì)量等問(wèn)題 網(wǎng)絡(luò)傳輸介質(zhì)的保護(hù)也是一個(gè)很重要16 16 的部分， 因此 需要做好防火、防水、 防雷電、 抗電磁干擾 等防護(hù) 措施。 （ 2） 信息 數(shù)據(jù)安全需求 大廈中網(wǎng)絡(luò)數(shù)據(jù) 的安全運(yùn)行 是 十分關(guān)鍵 的 ，必須保證這些系統(tǒng)不會(huì)遭到來(lái)自網(wǎng)絡(luò)的非法訪問(wèn)和惡意破壞。網(wǎng)絡(luò)安全系統(tǒng)應(yīng)當(dāng)保證內(nèi)網(wǎng)機(jī)密信息在存儲(chǔ)與傳輸時(shí)的保密。允許外部用戶訪問(wèn)公共 WEB 或 FTP 服務(wù)器上的數(shù)據(jù)，但是不允許訪問(wèn)內(nèi)部數(shù)據(jù) 。 網(wǎng)絡(luò)可靠性需求分析 在一個(gè)大型網(wǎng)絡(luò)系統(tǒng)中，系統(tǒng)每個(gè)時(shí)刻都要采集大量的數(shù)據(jù)并進(jìn)行處理。因此，網(wǎng)絡(luò)系統(tǒng)的故障有可能給用戶帶來(lái)不可估量的損失，這就要求系統(tǒng)具有高度的可靠性。提高系統(tǒng)可靠的方法有一些方面 需要注意的 ：部分用戶網(wǎng)絡(luò)系統(tǒng)采用 RAID 進(jìn)行數(shù)據(jù)自動(dòng)備份；部分用戶網(wǎng)絡(luò)系統(tǒng)進(jìn)行數(shù)據(jù)遠(yuǎn)程異地備份：部分網(wǎng)絡(luò)系統(tǒng)要采用系統(tǒng)備份恢復(fù)功能；對(duì)重要服務(wù)器采用雙機(jī)熱備功能；主要網(wǎng)絡(luò)設(shè) 備 需要考慮可離線應(yīng)急操作，相同設(shè)備之間應(yīng)當(dāng)可相互替代；進(jìn)行網(wǎng)絡(luò)可靠性設(shè)計(jì)時(shí)，關(guān)鍵在于網(wǎng)絡(luò)不能因出現(xiàn)單點(diǎn)故障而引起全網(wǎng)癱瘓，所以要重點(diǎn)考慮到設(shè)備，軟件，鏈路的冗余備份。 網(wǎng)絡(luò)投資約束條件分析 任何資本的投入都期望得到回報(bào)，網(wǎng)絡(luò)工程投資也一樣， 雖然這不是網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)問(wèn)題，但是它影響著網(wǎng)絡(luò)的設(shè)計(jì)，投資規(guī)模會(huì)影響到網(wǎng)絡(luò)提供的服務(wù)水平 需要進(jìn)行經(jīng)濟(jì)效益分析。 對(duì) 于整個(gè)網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)施，費(fèi)用也是一個(gè)主要考慮的因素 ，而 在網(wǎng)絡(luò)系統(tǒng)生命周期中，前期網(wǎng)絡(luò)工程費(fèi)用大概占 25%左右， 并且 大部分費(fèi)用發(fā)生在網(wǎng)絡(luò)運(yùn)行管理維護(hù)中。 智能化樓宇 網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)原則 從組網(wǎng)的角度來(lái)考慮， 結(jié)合當(dāng)前技術(shù)水平 根據(jù) 大廈 智能化 樓宇 的發(fā)展現(xiàn)狀， 智能大廈 局域網(wǎng)的設(shè)計(jì)應(yīng)遵循以下幾個(gè)原則： （ 1）保證 大廈 網(wǎng)絡(luò)的性能符合 大廈 的實(shí)際要求 符合實(shí)際要求，實(shí)際上就是滿足 大廈 網(wǎng)絡(luò)的使用性。設(shè)計(jì)要根據(jù)用戶的要求和整體設(shè)計(jì)進(jìn)行考慮， 在數(shù)據(jù)通信能力和帶寬上， 應(yīng)選取技術(shù)先進(jìn)17 17 符合要求的 設(shè)備類型。 （ 2） 技術(shù)的先進(jìn)性 及可擴(kuò)充性 大廈 網(wǎng)絡(luò)組網(wǎng)技術(shù)的選擇也是十分重要的， 當(dāng)下 很多 先進(jìn)的 網(wǎng)絡(luò)技術(shù)諸如快速以太網(wǎng)技術(shù)、 FDDI 技術(shù)以及 ATM 技術(shù) 等，都能 滿足 大廈 局域網(wǎng)的組網(wǎng)要求，但 必須 保證 大廈網(wǎng)絡(luò)具有良好的可用性與 先進(jìn)性，而且技術(shù)上能有 充分的升級(jí)空間。同時(shí)系統(tǒng)在 設(shè)計(jì)中應(yīng) 考慮到以后技術(shù)的發(fā)展和系統(tǒng)容量的增加， 使 網(wǎng)絡(luò)可以方便的進(jìn)行擴(kuò)充，以便支持更多的網(wǎng)絡(luò) ， 節(jié)省網(wǎng)絡(luò)系統(tǒng)升級(jí)時(shí)二次 投資。 （ 3） 良好的可靠性 大廈 網(wǎng)絡(luò)的設(shè)計(jì)要求具有較高的可靠性， 大廈 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備應(yīng)當(dāng)提供一定的冗余；為了防止局部故障 因其整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，在系統(tǒng)故障或事故造成中斷后，能確保數(shù)據(jù)的準(zhǔn)確性、完整性和一致性，并具備迅速恢復(fù)功能。 （ 4）安全性 大廈 網(wǎng)絡(luò)為 大廈 中各種各樣的人提供 許多類型 服務(wù)，網(wǎng)絡(luò)的安全性就不言而喻， 因此采取必要的措施保障 大廈 網(wǎng)絡(luò)用戶的 數(shù)據(jù)信息 安全性是十分重要的。 （ 5） 方便管理 大廈 網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)量眾多，在一定程度上會(huì)增加網(wǎng)絡(luò)管理員的負(fù)擔(dān)。所以，網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)和實(shí)施需要人性化， 此外還需要有功能強(qiáng)大的網(wǎng)絡(luò)管理軟件 設(shè)備 的支持。 18 18 第四章 智能化樓宇 群 網(wǎng)絡(luò)的邏輯設(shè)計(jì) 邏輯設(shè)計(jì)過(guò)程 智能化 樓宇群 模型設(shè)計(jì) 在這之前，我們首先要知道所要建立的 城 市 樓宇群 局域網(wǎng)是什么樣的規(guī)模。因此，我們假定，要組建智能化樓宇 群位于 擁有 600 萬(wàn)人口的 B 市所要進(jìn)行 的 城市規(guī)劃 中，該市要將城區(qū)分為 5 大塊，為東南西北中 5 個(gè)城區(qū)， 每個(gè)城區(qū)中有一幢 連接片區(qū)多個(gè)小區(qū)的信息大樓 ， 4 幢信息 大 樓連接 到市中心的一幢信息大樓中組建成一個(gè)樓宇群城域網(wǎng) ， 每幢信息大樓都負(fù)責(zé)該片區(qū)的住宅 小區(qū)、商業(yè)寫字樓、 企事業(yè) 單位的網(wǎng)絡(luò)管理連接 ，所需要連接的樓宇群數(shù)量龐大，網(wǎng)絡(luò)拓?fù)鋸?fù)雜多樣，構(gòu)成一個(gè)龐大的城域網(wǎng) 。受篇幅所限，現(xiàn)以市中心一幢集商業(yè) 購(gòu)物娛樂(lè)、企業(yè)辦公寫字樓于一體的信息大樓為例 介紹智能化樓宇群在建筑中的規(guī)劃、設(shè)計(jì)、建網(wǎng)、結(jié)構(gòu)布線等 。 “ 華貿(mào) 財(cái)富 國(guó)際 ” 大廈背景 30 層高層 寫字樓 ， 一樓 為接待大堂以及設(shè)備 間 ,負(fù)一樓為地下停車場(chǎng) ,同時(shí)還配備核心機(jī)房 ,每層 5 家公司 ，整棟樓共 524＝ 120 個(gè) 公司 ， 15 層為商業(yè)購(gòu)物賣場(chǎng) 。同時(shí)該樓需要連接另外 4 個(gè)城區(qū)的信息大樓，以及 連接管理市中心 周邊 商業(yè)住宅小區(qū)， 具體情況如下： 樓宇數(shù)： 1 棟 總樓層數(shù)： 地下 1 層、地上 30 層 每層 客 戶數(shù)： 5 戶 每層凈高： 3 m 整棟共有住戶： 120 戶 信息接口 : 大約 1500 個(gè) 每 戶 結(jié)構(gòu)和面積： 每戶 200 平米 主配線間： 一樓的配線房 監(jiān)控管理中心： 主配線間 有線電視接入中心： 主配線間 計(jì)算機(jī)網(wǎng)絡(luò)中心： 主配線間 樓宇控制中心： 主配線間 設(shè)備管理室 : 負(fù)一層 每 5 層共用一個(gè) 配線間 連接到垂直子系統(tǒng) ,大樓中每戶公司共用大廈局域網(wǎng)核心系統(tǒng) 光纖 接 入 萬(wàn)維 網(wǎng)。 在構(gòu)建此類中型 局域網(wǎng)的時(shí)候，要采用綜合布線設(shè)計(jì)，在核心層、分布層和訪問(wèn)層等方面設(shè)計(jì)網(wǎng)絡(luò)的整體構(gòu)架?？紤]到計(jì)算機(jī)的數(shù)目因素，為例保19 19 證網(wǎng)絡(luò)的高效運(yùn)行，通常需要?jiǎng)澐肿泳W(wǎng)，通過(guò)路由器或者三層交換機(jī)的VLAN 設(shè)計(jì)實(shí)現(xiàn)各子網(wǎng)的鏈接。 設(shè)計(jì)目標(biāo) 設(shè)計(jì)目標(biāo)要滿足需求分析中提出的要求，確保網(wǎng)絡(luò)能夠提供特定的 服務(wù)，滿足網(wǎng)絡(luò)系統(tǒng)的要求和用戶的 需 求。設(shè)計(jì)的目標(biāo)包括以下幾點(diǎn)： （ 1）低運(yùn)行成本 ,及管理維護(hù)費(fèi)用 ； （ 2） 較高的網(wǎng)絡(luò)系統(tǒng) 性能 ； （ 3）操作簡(jiǎn)單，易于用戶的使用 操作； （ 4）增強(qiáng)網(wǎng)絡(luò)系統(tǒng)的安全 性 ； （ 5）增強(qiáng)網(wǎng)絡(luò)系統(tǒng)的適應(yīng)性和靈活性 。 網(wǎng)絡(luò)服務(wù) 網(wǎng)絡(luò)服務(wù) (Web Services)指的是網(wǎng)絡(luò)提供的服務(wù)內(nèi)容， 典型的網(wǎng)絡(luò)服務(wù)有 DHCP、 DNS、 FTP、 TELNET、 SMTP 等， 即使是一般的網(wǎng)絡(luò)系統(tǒng)，也會(huì)有各種各樣的網(wǎng)絡(luò)服務(wù)內(nèi)容，對(duì)不同的網(wǎng)絡(luò)設(shè)計(jì)要求，服務(wù)的要求也是不盡想相同的。網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全是兩個(gè)比較重要的網(wǎng)絡(luò)服務(wù)內(nèi)容。 （ 1）網(wǎng)絡(luò)管理 網(wǎng) 絡(luò)管理 的 目的 是通過(guò) 相關(guān)技術(shù)手段 對(duì)網(wǎng)絡(luò)進(jìn)行管理，使網(wǎng)絡(luò)能 高效地運(yùn)行 ， 網(wǎng)絡(luò)中的資源得到更 有效的利用 與 維護(hù)，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)能及時(shí)報(bào)告和 處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效運(yùn)行等。 它主要有四大管理功能：故障管理功能、計(jì)費(fèi)管理、配置管理功能和性能管理功能。 是網(wǎng)絡(luò)管理中一個(gè)最基本的功能 ，我們都希望網(wǎng)絡(luò)能 一直順暢高效的運(yùn)行著，但 這是不可能的，網(wǎng)絡(luò)由于各種因素會(huì)出現(xiàn)一些影響正常使用的情況，而 網(wǎng)絡(luò)管理器必須 能 快速查找出哪里出現(xiàn)了故障并及時(shí)排除 。 主要是記錄網(wǎng)絡(luò)資源的使用，目的是控制和檢測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。 ，指的是配置和初始化網(wǎng)絡(luò)，提供網(wǎng)絡(luò)服務(wù)。由于網(wǎng)絡(luò)的計(jì)算機(jī)數(shù)目繁多，不可能用手工配置，既麻煩費(fèi)時(shí)，又容 易出錯(cuò)，所以一般都采用自動(dòng)配置。 ，它包括監(jiān)視和分析被管理網(wǎng)絡(luò)及其所提供服務(wù)的性能機(jī)制。網(wǎng)絡(luò)監(jiān)視是為了預(yù)防災(zāi)難，使用監(jiān)視服務(wù)來(lái)防止和檢測(cè)網(wǎng)絡(luò)的運(yùn)行狀況。 (2)網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全簡(jiǎn)單來(lái)說(shuō)就是保護(hù)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件以及系統(tǒng)中的數(shù)據(jù) 安20 20 全，使系統(tǒng)能夠正常、可靠及高效的運(yùn)行， 網(wǎng)絡(luò)服務(wù)不中斷。 在保證計(jì)算機(jī)本身安全的同時(shí)，也能使各個(gè)計(jì)算機(jī)用戶的利益有所保障。 設(shè)計(jì)復(fù)雜的網(wǎng)絡(luò)安全系統(tǒng)，應(yīng)遵循一下幾點(diǎn)來(lái)決定網(wǎng)絡(luò)安全服務(wù)的優(yōu)先級(jí)： ① 列出需要安全保護(hù)的 各類 系統(tǒng) 級(jí)別； ② 分析找出 潛在的 各類 安全隱患 ，并制 定解決方案； ③ 做出網(wǎng)絡(luò)安全分析計(jì)劃書(shū)； ④ 采用先進(jìn)的技術(shù)設(shè)備進(jìn)行組網(wǎng) 。 技術(shù)決策 技術(shù)決策指的是網(wǎng)絡(luò)設(shè)計(jì)中要求考慮的技術(shù)類型和主要內(nèi)容， 對(duì)比各種技術(shù)的優(yōu)缺點(diǎn)，完成 工程項(xiàng)目 技術(shù)的選擇。 針對(duì) 該 智能化樓宇 的 技術(shù) 要求 包括： ? 邏輯 網(wǎng)絡(luò) 模型 圖 ? VLAN 策略 ? TCP/IP 地址技術(shù) ? 網(wǎng)絡(luò)管理 ? 網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)互聯(lián)設(shè)備的選型 ? 綜合布線