【導(dǎo)讀】15日上海主板上市。家七部委譽(yù)為中國(guó)“農(nóng)改超”開(kāi)創(chuàng)者，被百姓譽(yù)為“民生超市、百姓永輝”。連鎖百?gòu)?qiáng)企業(yè)45強(qiáng)。江西水產(chǎn)采購(gòu)中心、海南果蔬采購(gòu)中心等。永輝集團(tuán)的不斷發(fā)展，其連鎖店分布福建各個(gè)地區(qū)與省外市場(chǎng)。效益使得各行各業(yè)都加快腳步進(jìn)行信息化。絡(luò)和通信技術(shù),高效地幫助集團(tuán)提高永輝超市的宣傳度和知名度。應(yīng)用、財(cái)務(wù)、庫(kù)存、決策、會(huì)議等數(shù)據(jù)流都在集團(tuán)網(wǎng)絡(luò)上傳輸。設(shè)成功的關(guān)鍵基石。永輝超市網(wǎng)絡(luò)不僅像校園網(wǎng)絡(luò)那樣有多棟建筑，而且還有許。在總部建立WEB服務(wù)，安裝相應(yīng)的管理程序。已占據(jù)福建本土老大的位置。從銷售量的增長(zhǎng)與。模也隨之?dāng)U大，需要考慮到目前網(wǎng)絡(luò)的可擴(kuò)展性。路，培訓(xùn)費(fèi)和網(wǎng)絡(luò)維護(hù)費(fèi)，設(shè)備維護(hù)費(fèi)等都是永輝集團(tuán)需要納入考慮的費(fèi)用中。通信量要求高的是超市監(jiān)控系統(tǒng)或多媒。品已出庫(kù)，而系統(tǒng)還未記錄現(xiàn)象發(fā)生。是核心交換機(jī)，應(yīng)采用鏈路冗余技術(shù)。既能使各個(gè)部門正常地工作，又能做到信息的保密工作?；旌瞎饫w同軸電纜網(wǎng)。

　　

【正文】 。每對(duì)間的差異不能太大 (小于 歐姆 ),否則表示接觸不良 ,必連接點(diǎn)。 (4)特性阻抗 與環(huán)路直流電阻不同 ,特性阻抗包括電阻及頻率為 1～ 100MHz 的電感阻抗及電容阻抗 ,它與一對(duì)電線之間的距離及絕緣體的電氣性能有關(guān)。各種電纜有不同的特性阻抗 ,而雙絞線電纜則有 100 歐姆 、 120 歐姆及 150 歐姆幾種。 2. 光纜系統(tǒng)的測(cè)試與標(biāo)準(zhǔn) 由于光纜系統(tǒng)的實(shí)施過(guò)程中涉及光纜的敷設(shè)，光纜的彎曲半 徑、光纖的溶接、光纖跳線加上設(shè)計(jì)方法及物理布線結(jié)構(gòu)的不同，導(dǎo)致兩個(gè)網(wǎng)絡(luò)設(shè)備的光纖路線上光信號(hào)的傳輸衰減有很大不同。對(duì)于光纜鏈路的測(cè)試，如果按兩芯光纜進(jìn)行環(huán)回測(cè)試，對(duì)于所測(cè)得指標(biāo)應(yīng)換算成單芯光纜鏈路的指標(biāo)來(lái)驗(yàn)收。 1) 光纜鏈路測(cè)試方法 ① 測(cè)試前應(yīng)對(duì)所有的光連接器進(jìn)行清洗，并將測(cè)試接收順校準(zhǔn)至 0 位。 ② 測(cè)試包括對(duì)整個(gè)光纖鏈路（包括光纖和連接器）的衰減進(jìn)行測(cè)試；光纖鏈路的反射測(cè)量以確定鏈路長(zhǎng)度及故障點(diǎn)位置。 ③ 測(cè)試在兩端對(duì)光芯進(jìn)行測(cè)試，在一端對(duì)兩芯光纜進(jìn)行環(huán)回測(cè)試。 ④ 光纜鏈路系統(tǒng)指標(biāo)應(yīng)符合設(shè)計(jì)要求。所 有測(cè)試結(jié)果應(yīng)有記錄，并納入文檔管理。 2) 光纜芯線終接要求 ① 采用光纖連接盒對(duì)光纖進(jìn)行連接、保護(hù)，在連接盒中光纖的彎曲半徑應(yīng)符合安裝工藝要求。 ② 光纖溶接處應(yīng)加以保護(hù)和固定，使用連接器以便于光纖的跳接。 ③ 光纖連接盒面板應(yīng)有標(biāo)志。 網(wǎng)絡(luò)存儲(chǔ)設(shè)計(jì) DAS 是大型服務(wù)器采用的主要存儲(chǔ)方式，從提高存儲(chǔ)利用率的角度來(lái)看，實(shí)現(xiàn)網(wǎng)絡(luò)化的 DAS 勢(shì)在必行，因此導(dǎo)致了 SAN 的出現(xiàn)。與 DAS 相應(yīng)的另外一種存儲(chǔ)方式就是 NAS， NAS 在多用戶網(wǎng)絡(luò)環(huán)境中發(fā)揮著越來(lái)越重要的作用。 永輝集團(tuán)由于需要海量存儲(chǔ)，可選的網(wǎng)絡(luò)存儲(chǔ)設(shè) 備可以有三種，即磁盤(pán)列陣、福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 24 NAS 和 SNA。 1. 磁盤(pán)陣列 磁盤(pán)陣列是一種把若干硬磁盤(pán)驅(qū)動(dòng)器按照一定要求組成一個(gè)整體，整個(gè)磁盤(pán)陣列由陣列控制器管理的系統(tǒng)。冗余磁盤(pán)陣列 （ Redundant Array of Independent Disks， RAID）技術(shù)最初研制的目的是為了組合小的廉價(jià)磁盤(pán)來(lái)代替大的昂貴磁盤(pán)，以降低大批量數(shù)據(jù)存儲(chǔ)的費(fèi)用（ Redundant Array of Inexpensive Disks，廉價(jià)的磁盤(pán)陣列）；同時(shí)，采用冗余信息的方式，使得磁盤(pán)失效時(shí)不會(huì)使對(duì)數(shù)據(jù)的訪問(wèn)受損失。 磁盤(pán)陣列有兩種類型，即 SCSI 磁盤(pán)陣列和 SATA 磁盤(pán)陣列，存儲(chǔ)總?cè)萘烤蛇_(dá)到幾 TB 至幾十 TB。相比較而言， SCSI 磁盤(pán)陣列更能適應(yīng)多用戶并發(fā)訪問(wèn)，而 SATA 磁盤(pán)陣列擁有更便宜的價(jià)格。因此，視頻點(diǎn)播服務(wù)、數(shù)據(jù)查詢服務(wù)之類的網(wǎng)絡(luò)應(yīng)用，應(yīng)當(dāng)選擇 SCSI 磁盤(pán)陣列；而數(shù)據(jù)備份或數(shù)據(jù)存儲(chǔ)，則應(yīng)當(dāng)選擇 SATA磁盤(pán)陣列。 2. NAS NAS（ Network Attached Storage，網(wǎng)絡(luò)附加存儲(chǔ)）是通過(guò)網(wǎng)絡(luò)連接的冗余磁盤(pán)陣列，具備了磁盤(pán)陣列的所有主要特征，如高容量、高效能和高可靠性。 NAS其實(shí)是一種專用文 件服務(wù)器，它把存儲(chǔ)功能從通用服務(wù)器中分離出來(lái)，使其更加專門化，從而獲得更高的存取效率，更低的存儲(chǔ)成本。 NAS 設(shè)備近幾年開(kāi)始流行，可靠穩(wěn)定的性能、特別優(yōu)化的文件管理系統(tǒng)和低廉的價(jià)格使 NAS 市場(chǎng)高速增長(zhǎng)，特別適合用于實(shí)現(xiàn)簡(jiǎn)單的文件共享和數(shù)據(jù)存儲(chǔ)。 NAS 的存儲(chǔ)容量往往比較小，通常只有幾個(gè) TB。 NAS 產(chǎn)品具有以下幾個(gè)引人注意的優(yōu)點(diǎn)。 NAS 是真正的即插即用產(chǎn)品， NAS 設(shè)備支持多計(jì)算機(jī)平臺(tái)，通過(guò)網(wǎng)絡(luò)支持協(xié)議可以進(jìn)入相同的文檔。 NAS 的放置位置比較靈活，無(wú)須應(yīng)用服務(wù)器干預(yù)， NAS 設(shè)備允許在網(wǎng)絡(luò)上存取數(shù)據(jù)，這樣既可以減少服務(wù)器的負(fù)荷，又能顯著改善網(wǎng)絡(luò)的性能。 NAS 獨(dú)立于應(yīng)用服務(wù)器，即使相應(yīng)的應(yīng)用服務(wù)器不再工作，仍然可以從 NAS中讀取數(shù)據(jù)。 簡(jiǎn)易服務(wù)器本身不會(huì)崩潰，因?yàn)樗苊饬艘鸱?wù)器崩潰的首要原因，保證福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 25 了系統(tǒng)的安全性和可靠性。 采用一個(gè)面向用戶設(shè)計(jì)的、專門用于數(shù)據(jù)存儲(chǔ)的簡(jiǎn)化操作系統(tǒng)，內(nèi)置了與網(wǎng)絡(luò)連接所需的協(xié)議，使整個(gè)系統(tǒng)的管理和設(shè)置更為簡(jiǎn)單。 NAS 可以很經(jīng)濟(jì)地解決存儲(chǔ)容量不足的問(wèn)題，但難以獲得滿意的性能，對(duì)于關(guān)鍵事務(wù)應(yīng)用而言，它必須使用專用的寬帶網(wǎng)絡(luò)。因此，如果公司的發(fā)展 將需要大量的 NAS 設(shè)備或是網(wǎng)絡(luò)帶寬需求超過(guò)千兆以太網(wǎng)，就應(yīng)該考慮最高端的存儲(chǔ)解決方案 SAN。 SAN 與 NAS 體系的融合正在積極發(fā)展。這種融合存在其合理性，SAN 提供速度， NAS 提供由文件處理帶來(lái)的協(xié)作性。 3. SNA SAN 設(shè)計(jì)用來(lái)提供靈活的、高性能的和可伸縮的存儲(chǔ)網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。 SAN 提供了許多在存儲(chǔ)裝置和服務(wù)器之間的直接連接來(lái)實(shí)現(xiàn)這個(gè)目的。這些存儲(chǔ)裝置包括磁盤(pán)存儲(chǔ)系統(tǒng)和磁帶庫(kù)。 因?yàn)?SAN 通過(guò)最優(yōu)化處理來(lái)達(dá)到在服務(wù)器和存儲(chǔ)裝置之間傳輸數(shù)據(jù)塊的目的，所以它在很多方面的使用效果都很理想，例如： 1)處理關(guān)鍵任務(wù)的數(shù)據(jù)庫(kù)軟件。 2)關(guān)鍵任務(wù)是指響應(yīng)時(shí)間要能確定，實(shí)用性和存儲(chǔ)的可伸縮性集中化的存儲(chǔ)備份。這主要要求操作性能、數(shù)據(jù)的完整性和可靠性用來(lái)確保關(guān)鍵的企業(yè)數(shù)據(jù)的安全。 3)高可用性和應(yīng)用軟件故障恢復(fù)環(huán)境。這可以確保以較少的開(kāi)銷，使應(yīng)用軟件的可用性得到極大的提高。 4)可伸縮的虛擬存儲(chǔ)。它將存儲(chǔ)與主機(jī)的聯(lián)系斷開(kāi)，能動(dòng)態(tài)地從集中存儲(chǔ)地分配存儲(chǔ)量。提高了故障容錯(cuò)度?？稍谶h(yuǎn)距離 (最遠(yuǎn)達(dá) 150km)的主服務(wù)器和連接設(shè)備之間提供高性能的光纖通道傳輸。 今天， SAN 正在與 NAS 環(huán)境一起用來(lái) 為 NAS 設(shè)施實(shí)現(xiàn)高性能、大容量的存儲(chǔ)庫(kù)。實(shí)際上，許多 SAN 現(xiàn)在都隱藏在 NAS 工具的后面，用來(lái)強(qiáng)調(diào)關(guān)鍵數(shù)據(jù)的存儲(chǔ)可用性和備份要求。 對(duì) SAN 來(lái)說(shuō)，點(diǎn)到點(diǎn)之間光纖通道的最大距離不得超過(guò) 10km限度是一個(gè)瓶頸，但這種缺陷可以被 NAS 的 IP 連結(jié)所彌補(bǔ)。也就是說(shuō)，可以通過(guò) IP 網(wǎng)絡(luò)發(fā)送光纖通道命令（ FC/IP）。借助于先進(jìn)的以太網(wǎng)技術(shù)，這種處理方法最終變成了福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 26 現(xiàn)實(shí)。融合 NAS/SAN 技術(shù)的呼聲很高，但要實(shí)現(xiàn)這種融合可能需要兩三年或者更長(zhǎng)的一段時(shí)間。 網(wǎng)絡(luò)安全設(shè)計(jì) 防火墻 防火墻是網(wǎng)絡(luò)安全策略的有 機(jī)組成部分，它通過(guò)控制和檢測(cè)網(wǎng)絡(luò)之間的信息交換和訪問(wèn)行為來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的安全管理。防火墻是一種在內(nèi)部網(wǎng)和外部網(wǎng)之間的安全防范措施，可以認(rèn)為它是一種訪問(wèn)機(jī)制，用于確定哪些內(nèi)部服務(wù)可以提供給外部服務(wù)器，以及哪些外部服務(wù)器可以訪問(wèn)內(nèi)部網(wǎng)資源。要使一個(gè)防火墻有效，所有來(lái)自和去往 Inter 的信息都必須經(jīng)過(guò)它，并且必須只能允許授權(quán)的數(shù)據(jù)通過(guò)。防火墻本身必須免于滲透，從而來(lái)保護(hù)網(wǎng)絡(luò)的安全。 防火墻的基本設(shè)計(jì)目標(biāo)： 1） 對(duì)于一個(gè)網(wǎng)絡(luò)來(lái)說(shuō)，所有通過(guò)內(nèi)部和外部的網(wǎng)絡(luò)流量都要經(jīng)過(guò)防火墻。 2） 通過(guò)一些安全策略，來(lái)保證只有經(jīng)過(guò)授權(quán)的流 量才可以通過(guò)防火墻。 3） 防火墻本身必須建立在安全操作系統(tǒng)上。 常用的防火墻模式 — 非軍事區(qū)結(jié)構(gòu)模式 DMZ 通常是一個(gè)過(guò)濾的子網(wǎng)， DMZ 在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間構(gòu)造了一個(gè)安全地帶。網(wǎng)絡(luò)結(jié)構(gòu)如 下 圖 所示： DMZ 防火墻方案為要保護(hù)的內(nèi)部網(wǎng)絡(luò)增加了一道安全防線，通常認(rèn)為是非福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 27 常安全的。同時(shí)它提供了一個(gè)區(qū)域放置公共服務(wù)器，從而又能有效地避免一些互聯(lián)應(yīng)用需要公開(kāi)，而與內(nèi)部安全策略相矛盾的情況發(fā)生。在 DMZ 區(qū)域中通常包括堡壘主機(jī)、 Modem池，以及所有的公共服務(wù)器 。 在這個(gè)防火墻方案中，包括兩個(gè)防火墻 ，外部防火墻抵擋外部網(wǎng)絡(luò)的攻擊，并管理所有內(nèi)部網(wǎng)絡(luò)對(duì) DMZ 的訪問(wèn)。內(nèi)部防火墻管理 DMZ 對(duì)于內(nèi)部網(wǎng)絡(luò)的訪問(wèn)。內(nèi)部防火墻是內(nèi)部網(wǎng)絡(luò)的第三道安全防線 (前面有了外部防火墻和堡壘主機(jī) )，當(dāng)外部防火墻失效的時(shí)候，它還可以起到保護(hù)內(nèi)部網(wǎng)絡(luò)的功能。而局域網(wǎng)內(nèi)部，對(duì)于 Inter 的訪問(wèn)由內(nèi)部防火墻和位于 DMZ 的堡壘主機(jī)控制。在這樣的結(jié)構(gòu)里，一個(gè)黑客必須通過(guò)三個(gè)獨(dú)立的區(qū)域 (外部防火墻、內(nèi)部防火墻和堡壘主機(jī) )才能夠到達(dá)局域網(wǎng)。攻擊難度大大加強(qiáng)，相應(yīng)內(nèi)部網(wǎng)絡(luò)的安全性也就大大加強(qiáng) 。 入侵檢測(cè)系統(tǒng) 入侵檢測(cè)系統(tǒng) （ Intrusion Detection System）工作在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵節(jié)點(diǎn)上，通過(guò)實(shí)時(shí)地收集和分析計(jì)算機(jī)網(wǎng)絡(luò)或系統(tǒng)中的信息，來(lái)檢查是否出現(xiàn)違反安全策略的行為和遭到襲擊的跡象，進(jìn)而達(dá)到防止攻擊、預(yù)防攻擊的目的。入侵檢測(cè)系統(tǒng)作為主動(dòng)保護(hù)自己免受攻擊的網(wǎng)絡(luò)安全技術(shù)，處于防火墻之后，成為防火墻之后的第二道安全閘門。 入侵檢測(cè)系統(tǒng)基本結(jié)構(gòu) 入侵檢測(cè)系統(tǒng)可以分為基于主機(jī)的入侵檢測(cè)系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)。通常是通過(guò)將網(wǎng)卡 設(shè)置成混雜模式來(lái)收集在網(wǎng)絡(luò)中出現(xiàn)的數(shù)據(jù)幀。使用原始的數(shù)據(jù)幀作為數(shù)據(jù)源，采用模式匹配、頻率、事件的相關(guān)性或統(tǒng)計(jì)意義上的非正?，F(xiàn)象檢測(cè)等基本的識(shí)別技術(shù)。這類系統(tǒng)一般是采用被動(dòng)地在網(wǎng)絡(luò)上監(jiān)聽(tīng)整個(gè)網(wǎng)段的數(shù)據(jù)流，并通過(guò)分析、異常檢測(cè)或特征比對(duì)來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)入侵事件。 事件發(fā)生器 事件分析器 規(guī)則設(shè)計(jì)與修改 事件數(shù)據(jù)庫(kù) 響應(yīng)單元 處理意見(jiàn) 福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 28 附錄：參考資料 （ 1） 雷震甲 《網(wǎng)絡(luò)工程師教程（第三版）》 清華大學(xué)出版社。 （ 2） 胡勝紅 畢婭 《網(wǎng)絡(luò)工程原理與實(shí)踐教程（第二版）》 人民郵電出版社。