【正文】 Panel和集線器，網(wǎng)絡線的另一端連接分配線間或墻座。因為武漢地區(qū)四季分明冬夏多雨雪，春秋干燥，為防止靜電、雷電須考慮接地系統(tǒng){直流地、交流地、避雷地等}連 接 圖：注：主管理區(qū)放置在三樓，三樓的到面板的連線均從主管理區(qū)中引出，全部采用超五類布線系統(tǒng)。系統(tǒng)的結(jié)構圖：交換機說明：根據(jù)不同情況在各機柜中安放數(shù)據(jù)的Patch Panel，理線器以及整個網(wǎng)絡的設備，包括交換式集線器和普通的集線器。通過3英尺的RJ45 RJ45的連線連接Patch Panel和集線器，網(wǎng)絡線的另一端連接墻座，通過10英尺的RJ45 RJ45的連接線連接工作站和墻座。 產(chǎn)品選擇及特點布線系統(tǒng)產(chǎn)品選擇及特點基于上述，我們針對布線系統(tǒng)工程和用戶的需要采用以下產(chǎn)品：1．信息插座： ①外觀色彩豐富，標識清晰、通用（正、反兩用）。②UL 免檢。2．配線架①支架可拆卸，墻面及機柜安裝通用，電纜布放方便。②采用中間穿孔技術，保證超五類安裝性能。③UL 免檢。3．線纜部分①認定高品質(zhì)電纜，涉及高五類（100Mhz）、超五類(350Mhz)兩種，且可提供非阻燃（CMR），綠色阻燃（低煙無毒LOSH）以及阻燃（CMP）多項選擇電纜。②支持POWERSUM技術，最高速率可支持622M，以及1G未來應用。產(chǎn)品兼容EIA 568A、EIA 568B、6CAT、及11801標準。4．系統(tǒng)完整性：①主要器件由生產(chǎn)，包括電纜。②全部產(chǎn)品為UL免檢。5．系統(tǒng)保證①15年系統(tǒng)保證。②廠商總部唯一認定保證號碼。 設備安裝及線路鋪設建議1．工作區(qū)：根據(jù)不同的場合，可選擇壁型、地板型信息插座，提供標準的RJ45接口。可接電話、計算機、傳真機等，并且根據(jù)國標規(guī)定，所有墻上型信息插座均距地300m，為了美觀，住處插座建議采用暗埋式插座。為便于設備使用，信息插座附近設置單相三孔電源插座（UPS插座）2．水平線纜增向建議：根據(jù)不同的應用場合，水平布線可采用橋架、配管及地下線槽等走線方式。我們建議從分配線架出來的水平線纜由橋架呆頂敷設，線路可避開風機盤管、大型機組等設備，水平線纜再從橋架出來，穿管敷設沿墻下至信息出口。3．配線架放置建議：配線架均安裝在各配線間，建議將主配線架安裝在19“標準機柜內(nèi)?？傔B接圖：工作站工作站工作站工作站工作站工作站主配線間服務器6F5F4F2F3F1F第9章 網(wǎng)絡管理 網(wǎng)絡管理功能隨著網(wǎng)絡規(guī)模越來越龐大，網(wǎng)絡資源與網(wǎng)絡服務越來越豐富，網(wǎng)絡維護越來越困難，網(wǎng)絡安全越來越重要，網(wǎng)絡管理的重要性正在與日俱增。網(wǎng)絡管理功能如下：l 用戶管理用戶管理是網(wǎng)絡管理的基本功能之一，用于管理用戶標識、用戶賬戶、用戶口令、文件目錄、地址和用戶個人信息及工作站信息等。l 配置管理網(wǎng)絡中包括各種各樣的設備，這些設備的用途不同，其參數(shù)、狀態(tài)和配置也不同。網(wǎng)絡配置管理的目標是監(jiān)視網(wǎng)絡的運行環(huán)境和狀態(tài)，改變和調(diào)整網(wǎng)絡設備的配置，確保網(wǎng)絡有效可靠地運行。網(wǎng)絡配置功能至少包括：識別被管網(wǎng)絡的拓撲結(jié)構，監(jiān)視網(wǎng)絡設備的運行狀態(tài)和參數(shù)，自動修改指定設備的配置，動態(tài)維護網(wǎng)絡等。l 性能管理網(wǎng)絡性能主要包括網(wǎng)絡吞吐量、響應時間、線路利用率、網(wǎng)絡可用性等參數(shù)。網(wǎng)絡性能管理是指通過監(jiān)控網(wǎng)絡的運行狀態(tài)調(diào)整網(wǎng)絡性能參數(shù)來改善網(wǎng)絡的性能，確保網(wǎng)絡平穩(wěn)運行。l 故障管理故障管理通常包括故障監(jiān)測、故障診斷和故障恢復。通過故障監(jiān)測確定發(fā)生了什么故障，故障位于何處；通過故障診斷找出發(fā)生故障的原因和解決辦法；故障恢復不僅包括排除故障，而且包括如何避免發(fā)生故障，提出減少故障的措施。l 安全管理網(wǎng)絡安全管理的目標是防止用戶網(wǎng)絡資源的非法訪問，確保網(wǎng)絡資源和網(wǎng)絡用戶的安全。如設置口令和訪問權限防止非法訪問網(wǎng)絡；對數(shù)據(jù)進行加密，防止非法竊取信息等。網(wǎng)絡安全的主要技術是防火墻技術(Firewall)，防火墻技術的核心思想是在不安全的網(wǎng)絡環(huán)境中構造一個相對安全的子網(wǎng)環(huán)境。由于防火墻技術的針對性很強，它已成為實現(xiàn)Internet網(wǎng)絡安全的重要保障之一。目前防火墻技術的實現(xiàn)主要有兩種手段：一種是基于分組過濾技術(Packet filtering)；一種是基于代理技術(Proxy)。 網(wǎng)絡管理設計方案 在一個中小型網(wǎng)絡系統(tǒng)建成后， 選用一套功能強的網(wǎng)絡管理軟件可以在很大程度上減少系統(tǒng)管理員的維護工作。一個先進的網(wǎng)管軟件能夠動態(tài)的對整個網(wǎng)絡系統(tǒng)的性能和狀態(tài)進行監(jiān)測，并能對整個網(wǎng)絡系統(tǒng)的故障進行報警和預測。系統(tǒng)管理員可以根據(jù)網(wǎng)管軟件的報警提示，來對整個網(wǎng)絡系統(tǒng)即將出現(xiàn)的故障進行分析，最后來排除故障，使整個網(wǎng)絡系統(tǒng)能夠正常的運行。這樣就可以把網(wǎng)絡故障消除在萌芽狀態(tài)，最大限度的減少系統(tǒng)的停機時間，大大提高了系統(tǒng)的可靠性。確保核心應用的可用性需要一個復雜而且彼此相互依賴的部件。網(wǎng)絡、操作系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)、因特網(wǎng)以及應用本身必須被有效地管理起來。在今日企業(yè)對應用的依賴狀況下，有效的管理意味著實現(xiàn)客戶滿意和利潤目標、滿足最終用戶所需要的業(yè)務要求和快速響應能力。根據(jù)系統(tǒng)建設的要求, 我們按ISO網(wǎng)絡模型分層, 按連接設備分類設計本系統(tǒng)的網(wǎng)絡管理方案:1．物理鏈路層需要具備以下能力: 監(jiān)視線路通斷狀態(tài), 通訊速率, 誤碼率。 查看Modem工作狀態(tài), 端口狀態(tài),并可對Modem 進行遠程參數(shù)配置。 選配具有網(wǎng)管能力的Modem,采用相應產(chǎn)品的網(wǎng)管軟件在PCWindows平臺的網(wǎng) 管工作站上運行。 要求 Modem配有液晶顯示面板和手工配置按鈕。 Modem及其網(wǎng)管軟件的可選廠家有: 美國Motorola UDS, ATamp。T Paradyre, Zyxel, 以及加拿大 GeoCom。 注意 Modem 的選型應與電信部門仔細協(xié)商并獲取郵電部的非話設備入網(wǎng)許可證。 2． 數(shù)據(jù)鏈路層系統(tǒng)是按開放系統(tǒng)模型設計的, 在數(shù)據(jù)鏈路層應以所有可能實現(xiàn)的通訊手 段構造通訊子網(wǎng)為目標。 因此, 我們按數(shù)據(jù)傳輸鏈路種類, 分別建立本層的網(wǎng)絡管理子系統(tǒng)。 : 按虛擬專網(wǎng)方式管理, 監(jiān)視專網(wǎng)在公用數(shù)據(jù)網(wǎng)中的虛 電路, 路由和流量狀態(tài), 注意必須與電信部門協(xié)商取得網(wǎng)絡管理權限。 直連專線: 不設專用網(wǎng)絡管理系統(tǒng), 其功能由物理層和網(wǎng)絡層的網(wǎng)絡管理系統(tǒng)實現(xiàn)。 3．網(wǎng)絡層系統(tǒng)采用的是工業(yè)標準的TCP/IP通訊協(xié)議, 其中提供了標準的簡單網(wǎng)絡管理協(xié) 議 (SNMP)。 在中央網(wǎng)絡管理工作站上, 要求能夠?qū)χ行臋C房的主機系統(tǒng)及全網(wǎng)的 網(wǎng)絡路由器, 集中器的連網(wǎng)狀態(tài)進行有效監(jiān)控, 同時能夠?qū)W(wǎng)絡線路的負載 狀態(tài)進行監(jiān)控, 調(diào)整網(wǎng)絡路由。 注：專用網(wǎng)絡管理系統(tǒng)：如CISCO Works 2000管理CISCO公司生產(chǎn)的網(wǎng)絡路由器。 致 謝 （小3號黑體，居中）（小4號宋體，）…………第10章 設計總結(jié) 此方案各個方面考慮都比較周全：針對不良信息的干擾，采用了路由器和防火墻來屏蔽，從而保證了通訊進行中的安全和可靠，而且技術防止了病毒的入侵，保證了信息的安全和商業(yè)機密不被泄露，保障了公司的利益。網(wǎng)絡有很大的擴展空間，公司的技術人員可以根據(jù)需要擴展，不必擔心空間不夠，為未來的更大的發(fā)展提供了保障。有獨立的網(wǎng)絡中心，可以根據(jù)不同的發(fā)展時期進行更新升級。此辦公網(wǎng)絡和外網(wǎng)采用的是串聯(lián)式的接入，一旦外網(wǎng)出現(xiàn)故障，網(wǎng)絡就會無法正常運行，此方面受到外網(wǎng)的限制。本方案很好地解決了用戶要求的四個問題，即帶寬問題、安全問題、管理計費問題、靈活擴展問題。l 帶寬問題：使用萬兆互連雙核心結(jié)構，使網(wǎng)絡核心設備不但可以互相備份，而且有效的減輕流量負荷，使設備時刻保持穩(wěn)定和高效。l 安全問題：校園網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡病毒和攻擊的防護能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護，足以應對突發(fā)事件，保持網(wǎng)絡穩(wěn)定、通暢。l 管理計費問題： 統(tǒng)一認證，針對校園網(wǎng)開放式的信息點造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認證技術（可以進行賬號、IP，MAC、LAVN ID、交換機IP和交換機端口六要素靈活捆綁），保證了只有合法授權的用戶才能使用網(wǎng)絡或外部網(wǎng)絡，而且還能對網(wǎng)絡的使用情況進行審計。l 參考文獻《計算機網(wǎng)絡》 張曾科 編著 清華大學出版社《思科網(wǎng)絡技術學院教程》 [美]Cisco System公司 人民郵電出版社《中小型網(wǎng)絡組建技術》 余明輝 汪雙頂 主編 人民郵電出版社《網(wǎng)絡硬件完全手冊》 劉小輝 主編 重慶大學出版社《局域網(wǎng)技術與組網(wǎng)工程》 邱平 主編 知識出版社《局域網(wǎng)組建與管理實手冊》 譚珂 全惠民 編著 中國青年出版社《局域網(wǎng)技術與應用》 李琳 姜春雨 編著 清華大學出版社《局域網(wǎng)組網(wǎng)理論與實踐教程》張衛(wèi) 俞利陽 主編 電子科技大學出版社《局域網(wǎng)組建與管理》 崔亞量 張宏等編著 電子科技大學出版社 《邊用邊學—局域網(wǎng)組建》 李鵬譚成兵 編著清華大學出版社 《局域網(wǎng)規(guī)劃建設與維護》 崔慧勇 主編 航空工業(yè)出版社