【正文】 有一個扁平電纜接口，它是用來和掃描儀相連接的。另可配一保安控制器：能使整個系統(tǒng)連接遠端的裝置，如門鎖、門開關(guān)、風(fēng)扇等。保安控制器有密碼進入系統(tǒng)的安全機制，使整個實時布線系統(tǒng)從實際場所到控制平臺變的更安系統(tǒng)的軟件部分：綜合布線實時智能管理系統(tǒng)的軟件可以是一套典型的CLIENT/SERVICE系統(tǒng)，由服務(wù)器端和工作站端構(gòu)成標(biāo)準(zhǔn)的體系。，對各項數(shù)據(jù)進行標(biāo)準(zhǔn)化的管理?？蛻舳耸且话銥樽孕醒邪l(fā)的系統(tǒng)，承擔(dān)著數(shù)據(jù)庫系統(tǒng)與管理員之間的交互式地管理職責(zé)。 5. IP地址規(guī)劃規(guī)劃原則：? IP地址規(guī)劃應(yīng)該在網(wǎng)絡(luò)施工前全部規(guī)劃好，否則在施工過程中隨意分配地址， 將會產(chǎn)生一系列問題規(guī)劃IP地址時應(yīng)注意：? 在分配地址前設(shè)計結(jié)構(gòu)化的地址模塊，預(yù)留地址空間，以便今后的擴充? IP地址規(guī)劃應(yīng)以表格方式記錄下來，以便實施? 網(wǎng)絡(luò)管理人員通過IP地址即可定位其所屬樓層、部門、房間。，不劃分子網(wǎng)時，可用的IP地址為282=254，即最多可以連接254臺主機。如果拿出3位用來作子網(wǎng)位時，可劃分出82=6個子網(wǎng)去掉全0和全1的，每個子網(wǎng)中有5位主機號，去掉全0和全1，可用的主機地址為252=30個，總的可用主機地址為630=180個，比未劃分子網(wǎng)時少了一些。但公司中，只有四個子網(wǎng)，其余三個作為未來35年擴展之用詳見下表。（子網(wǎng)掩碼：）子網(wǎng)位可用的主機地址范圍子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)廣播地址備注000～不可用001～可用010～可用011～可用100～可用101～可用110可用111不可用注：公司IP地址分配滿足合理利用的要求。公司IP地址分配滿足路由匯聚的要求。公司IP地址分配滿足分類控制的要求。 公司IP地址分配滿足未來公司網(wǎng)絡(luò)擴容的需要。公司網(wǎng)絡(luò)的IP地址的一些具體使用規(guī)定：網(wǎng)關(guān)的地址同意使用子網(wǎng)的最后一個可用地址。IP地址的使用需要報公司負責(zé)人審批備案6. 防火墻為了以后擴展的需要，所以采用了RGWALL1000。RGWALL1000采用銳捷網(wǎng)絡(luò)獨創(chuàng)的分類算法（Classification Algorithm）設(shè)計的新一代安全產(chǎn)品——第三類防火墻，支持擴展的狀態(tài)檢測（Stateful Inspection）技術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時在啟用動態(tài)端口應(yīng)用程序(如VoIP, H323等)時，可提供強有力的安全信道。采用銳捷獨創(chuàng)的分類算法使得RGWALL產(chǎn)品的高速性能不受策略數(shù)和會話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會影響網(wǎng)絡(luò)速度；同時，RGWALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會成為網(wǎng)絡(luò)流量的瓶頸。另外，RGWALL具有入侵監(jiān)測功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測功能不會影響防火墻的性能。RGWALL的主要功能包括：擴展的狀態(tài)檢測功能、防范入侵及其它（如URL過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計/報告等）附加功能7. 設(shè)備安裝及線路鋪設(shè)建議1．工作區(qū)：根據(jù)不同的場合，可選擇壁型、地板型信息插座，提供標(biāo)準(zhǔn)的RJ45接口。可接電話、計算機、傳真機等，并且根據(jù)國標(biāo)規(guī)定，所有墻上型信息插座均距地300m，為了美觀，住處插座建議采用暗埋式插座。為便于設(shè)備使用，信息插座附近設(shè)置單相三孔電源插座（UPS插座）2．水平線纜增向建議：根據(jù)不同的應(yīng)用場合，水平布線可采用橋架、配管及地下線槽等走線方式。我們建議從分配線架出來的水平線纜由橋架呆頂敷設(shè)，線路可避開風(fēng)機盤管、大型機組等設(shè)備，水平線纜再從橋架出來，穿管敷設(shè)沿墻下至信息出口。3．配線架放置建議：配線架均安裝在各配線間，建議將主配線架安裝在19“標(biāo)準(zhǔn)機柜內(nèi)總連接圖工作站工作站工作站工作站工作站工作站主配線間服務(wù)器6F5F4F2F3F1F系統(tǒng)的結(jié)構(gòu)圖：交換機連 接 圖：第9章 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理功能隨著網(wǎng)絡(luò)規(guī)模越來越龐大，網(wǎng)絡(luò)資源與網(wǎng)絡(luò)服務(wù)越來越豐富，網(wǎng)絡(luò)維護越來越困難，網(wǎng)絡(luò)安全越來越重要，網(wǎng)絡(luò)管理的重要性正在與日俱增。網(wǎng)絡(luò)管理功能如下：l 用戶管理用戶管理是網(wǎng)絡(luò)管理的基本功能之一，用于管理用戶標(biāo)識、用戶賬戶、用戶口令、文件目錄、地址和用戶個人信息及工作站信息等。l 配置管理網(wǎng)絡(luò)中包括各種各樣的設(shè)備，這些設(shè)備的用途不同，其參數(shù)、狀態(tài)和配置也不同。網(wǎng)絡(luò)配置管理的目標(biāo)是監(jiān)視網(wǎng)絡(luò)的運行環(huán)境和狀態(tài)，改變和調(diào)整網(wǎng)絡(luò)設(shè)備的配置，確保網(wǎng)絡(luò)有效可靠地運行。網(wǎng)絡(luò)配置功能至少包括：識別被管網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，監(jiān)視網(wǎng)絡(luò)設(shè)備的運行狀態(tài)和參數(shù)，自動修改指定設(shè)備的配置，動態(tài)維護網(wǎng)絡(luò)等。l 性能管理網(wǎng)絡(luò)性能主要包括網(wǎng)絡(luò)吞吐量、響應(yīng)時間、線路利用率、網(wǎng)絡(luò)可用性等參數(shù)。網(wǎng)絡(luò)性能管理是指通過監(jiān)控網(wǎng)絡(luò)的運行狀態(tài)調(diào)整網(wǎng)絡(luò)性能參數(shù)來改善網(wǎng)絡(luò)的性能，確保網(wǎng)絡(luò)平穩(wěn)運行。l 故障管理故障管理通常包括故障監(jiān)測、故障診斷和故障恢復(fù)。通過故障監(jiān)測確定發(fā)生了什么故障，故障位于何處；通過故障診斷找出發(fā)生故障的原因和解決辦法；故障恢復(fù)不僅包括排除故障，而且包括如何避免發(fā)生故障，提出減少故障的措施。l 安全管理網(wǎng)絡(luò)安全管理的目標(biāo)是防止用戶網(wǎng)絡(luò)資源的非法訪問，確保網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶的安全。如設(shè)置口令和訪問權(quán)限防止非法訪問網(wǎng)絡(luò)；對數(shù)據(jù)進行加密，防止非法竊取信息等。網(wǎng)絡(luò)安全的主要技術(shù)是防火墻技術(shù)(Firewall)，防火墻技術(shù)的核心思想是在不安全的網(wǎng)絡(luò)環(huán)境中構(gòu)造一個相對安全的子網(wǎng)環(huán)境。由于防火墻技術(shù)的針對性很強，它已成為實現(xiàn)Internet網(wǎng)絡(luò)安全的重要保障之一。目前防火墻技術(shù)的實現(xiàn)主要有兩種手段：一種是基于分組過濾技術(shù)(Packet filtering)；一種是基于代理技術(shù)(Proxy)。 網(wǎng)絡(luò)管理設(shè)計方案 在一個中小型網(wǎng)絡(luò)系統(tǒng)建成后， 選用一套功能強的網(wǎng)絡(luò)管理軟件可以在很大程度上減少系統(tǒng)管理員的維護工作。一個先進的網(wǎng)管軟件能夠動態(tài)的對整個網(wǎng)絡(luò)系統(tǒng)的性能和狀態(tài)進行監(jiān)測，并能對整個網(wǎng)絡(luò)系統(tǒng)的故障進行報警和預(yù)測。系統(tǒng)管理員可以根據(jù)網(wǎng)管軟件的報警提示，來對整個網(wǎng)絡(luò)系統(tǒng)即將出現(xiàn)的故障進行分析，最后來排除故障，使整個網(wǎng)絡(luò)系統(tǒng)能夠正常的運行。這樣就可以把網(wǎng)絡(luò)故障消除在萌芽狀態(tài)，最大限度的減少系統(tǒng)的停機時間，大大提高了系統(tǒng)的可靠性。確保核心應(yīng)用的可用性需要一個復(fù)雜而且彼此相互依賴的部件。網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、因特網(wǎng)以及應(yīng)用本身必須被有效地管理起來。在今日企業(yè)對應(yīng)用的依賴狀況下，有效的管理意味著實現(xiàn)客戶滿意和利潤目標(biāo)、滿足最終用戶所需要的業(yè)務(wù)要求和快速響應(yīng)能力。根據(jù)系統(tǒng)建設(shè)的要求, 我們按ISO網(wǎng)絡(luò)模型分層, 按連接設(shè)備分類設(shè)計本系統(tǒng)的網(wǎng)絡(luò)管理方案:1．物理鏈路層需要具備以下能力: 監(jiān)視線路通斷狀態(tài), 通訊速率, 誤碼率。 查看Modem工作狀態(tài), 端口狀態(tài),并可對Modem 進行遠程參數(shù)配置。 選配具有網(wǎng)管能力的Modem,采用相應(yīng)產(chǎn)品的網(wǎng)管軟件在PCWindows平臺的網(wǎng) 管工作站上運行。 要求 Modem配有液晶顯示面板和手工配置按鈕。 Modem及其網(wǎng)管軟件的可選廠家有: 美國Motorola UDS, ATamp。T Paradyre, Zyxel, 以及加拿大 GeoCom。 注意 Modem 的選型應(yīng)與電信部門仔細協(xié)商并獲取郵電部的非話設(shè)備入網(wǎng)許可證。 2． 數(shù)據(jù)鏈路層系統(tǒng)是按開放系統(tǒng)模型設(shè)計的, 在數(shù)據(jù)鏈路層應(yīng)以所有可能實現(xiàn)的通訊手 段構(gòu)造通訊子網(wǎng)為目標(biāo)。 因此, 我們按數(shù)據(jù)傳輸鏈路種類, 分別建立本層的網(wǎng)絡(luò)管理子系統(tǒng)。 : 按虛擬專網(wǎng)方式管理, 監(jiān)視專網(wǎng)在公用數(shù)據(jù)網(wǎng)中的虛 電路, 路由和流量狀態(tài), 注意必須與電信部門協(xié)商取得網(wǎng)絡(luò)管理權(quán)限。 直連專線: 不設(shè)專用網(wǎng)絡(luò)管理系統(tǒng), 其功能由物理層和網(wǎng)絡(luò)層的網(wǎng)絡(luò)管理系統(tǒng)實現(xiàn)。 3．網(wǎng)絡(luò)層系統(tǒng)采用的是工業(yè)標(biāo)準(zhǔn)的TCP/IP通訊協(xié)議, 其中提供了標(biāo)準(zhǔn)的簡單網(wǎng)絡(luò)管理協(xié) 議 (SNMP)。 在中央網(wǎng)絡(luò)管理工作站上, 要求能夠?qū)χ行臋C房的主機系統(tǒng)及全網(wǎng)的 網(wǎng)絡(luò)路由器, 集中器的連網(wǎng)狀態(tài)進行有效監(jiān)控, 同時能夠?qū)W(wǎng)絡(luò)線路的負載 狀態(tài)進行監(jiān)控, 調(diào)整網(wǎng)絡(luò)路由。 主管理區(qū)系統(tǒng)連接圖總結(jié)此方案各個方面考慮都比較周全：針對不良信息的干擾，采用了路由器和防火墻來屏蔽，從而保證了通訊進行中的安全和可靠，而且技術(shù)防止了病毒的入侵，保證了信息的安全和商業(yè)機密不被泄露，保障了公司的利益。網(wǎng)絡(luò)有很大的擴展空間，公司的技術(shù)人員可以根據(jù)需要擴展，不必擔(dān)心空間不夠，為未來的更大的發(fā)展提供了保障。有獨立的網(wǎng)絡(luò)中心，可以根據(jù)不同的發(fā)展時期進行更新升級。此辦公網(wǎng)絡(luò)和外網(wǎng)采用的是串聯(lián)式的接入，一旦外網(wǎng)出現(xiàn)故障，網(wǎng)絡(luò)就會無法正常運行，此方面受到外網(wǎng)的限制。本方案很好地解決了用戶要求的四個問題，即帶寬問題、安全問題、管理計費問題、靈活擴展問題。l 帶寬問題：使用萬兆互連雙核心結(jié)構(gòu)，使網(wǎng)絡(luò)核心設(shè)備不但可以互相備份，而且有效的減輕流量負荷，使設(shè)備時刻保持穩(wěn)定和高效。l 安全問題：校園網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護，足以應(yīng)對突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。l 管理計費問題： 統(tǒng)一認證，針對校園網(wǎng)開放式的信息點造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認證技術(shù)（可以進行賬號、IP，MAC、LAVN ID、交換機IP和交換機端口六要素靈活捆綁），保證了只有合法授權(quán)的用戶才能使用網(wǎng)絡(luò)或外部網(wǎng)絡(luò)，而且還能對網(wǎng)絡(luò)的使用情況進行審計。致謝經(jīng)過近將近兩周忙碌和學(xué)習(xí)，本次畢業(yè)論文設(shè)計已經(jīng)接近尾聲。作為一個?？粕漠厴I(yè)設(shè)計，由于經(jīng)驗的不足，難免有許多考慮不周全的地方，如果沒有指導(dǎo)教師的的督促指導(dǎo)，想要完成這個設(shè)計是難以想象的。在這里我要感謝我的論文指導(dǎo)老師馬老師。老師平日里工作繁多，但在我做畢業(yè)設(shè)計的每個階段，從選題到查閱資料，論文提綱的確定，中期論文的修改，后期論文格式調(diào)整等各個環(huán)節(jié)中都給予了我細心的指導(dǎo)。參考文獻《計算機網(wǎng)絡(luò)》 張曾科 編著 清華大學(xué)出版社《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程》 [美]Cisco System公司 人民郵電出版社《中小型網(wǎng)絡(luò)組建技術(shù)》 余明輝 汪雙頂 主編 人民郵電出版社《網(wǎng)絡(luò)硬件完全手冊》 劉小輝 主編 重慶大學(xué)出版社《局域網(wǎng)技術(shù)與組網(wǎng)工程》 邱平 主編 知識出版社《局域網(wǎng)組建與管理實手冊》 譚珂 全惠民 編著 中國青年出版社《局域網(wǎng)技術(shù)與