【正文】 個(gè)扁平電纜接口，它是用來(lái)和掃描儀相連接的。另可配一保安控制器：能使整個(gè)系統(tǒng)連接遠(yuǎn)端的裝置，如門(mén)鎖、門(mén)開(kāi)關(guān)、風(fēng)扇等。保安控制器有密碼進(jìn)入系統(tǒng)的安全機(jī)制，使整個(gè)實(shí)時(shí)布線系統(tǒng)從實(shí)際場(chǎng)所到控制平臺(tái)變的更安系統(tǒng)的軟件部分：綜合布線實(shí)時(shí)智能管理系統(tǒng)的軟件可以是一套典型的CLIENT/SERVICE系統(tǒng)，由服務(wù)器端和工作站端構(gòu)成標(biāo)準(zhǔn)的體系。，對(duì)各項(xiàng)數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化的管理?？蛻?hù)端是一般為自行研發(fā)的系統(tǒng)，承擔(dān)著數(shù)據(jù)庫(kù)系統(tǒng)與管理員之間的交互式地管理職責(zé)。 5. IP地址規(guī)劃規(guī)劃原則：? IP地址規(guī)劃應(yīng)該在網(wǎng)絡(luò)施工前全部規(guī)劃好，否則在施工過(guò)程中隨意分配地址， 將會(huì)產(chǎn)生一系列問(wèn)題規(guī)劃IP地址時(shí)應(yīng)注意：? 在分配地址前設(shè)計(jì)結(jié)構(gòu)化的地址模塊，預(yù)留地址空間，以便今后的擴(kuò)充? IP地址規(guī)劃應(yīng)以表格方式記錄下來(lái)，以便實(shí)施? 網(wǎng)絡(luò)管理人員通過(guò)IP地址即可定位其所屬樓層、部門(mén)、房間。，不劃分子網(wǎng)時(shí)，可用的IP地址為282=254，即最多可以連接254臺(tái)主機(jī)。如果拿出3位用來(lái)作子網(wǎng)位時(shí)，可劃分出82=6個(gè)子網(wǎng)去掉全0和全1的，每個(gè)子網(wǎng)中有5位主機(jī)號(hào)，去掉全0和全1，可用的主機(jī)地址為252=30個(gè)，總的可用主機(jī)地址為630=180個(gè)，比未劃分子網(wǎng)時(shí)少了一些。但公司中，只有四個(gè)子網(wǎng)，其余三個(gè)作為未來(lái)35年擴(kuò)展之用詳見(jiàn)下表。（子網(wǎng)掩碼：）子網(wǎng)位可用的主機(jī)地址范圍子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)廣播地址備注000～不可用001～可用010～可用011～可用100～可用101～可用110可用111不可用注：公司IP地址分配滿(mǎn)足合理利用的要求。公司IP地址分配滿(mǎn)足路由匯聚的要求。公司IP地址分配滿(mǎn)足分類(lèi)控制的要求。 公司IP地址分配滿(mǎn)足未來(lái)公司網(wǎng)絡(luò)擴(kuò)容的需要。公司網(wǎng)絡(luò)的IP地址的一些具體使用規(guī)定：網(wǎng)關(guān)的地址同意使用子網(wǎng)的最后一個(gè)可用地址。IP地址的使用需要報(bào)公司負(fù)責(zé)人審批備案6. 防火墻為了以后擴(kuò)展的需要，所以采用了RGWALL1000。RGWALL1000采用銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)的分類(lèi)算法（Classification Algorithm）設(shè)計(jì)的新一代安全產(chǎn)品——第三類(lèi)防火墻，支持?jǐn)U展的狀態(tài)檢測(cè)（Stateful Inspection）技術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時(shí)在啟用動(dòng)態(tài)端口應(yīng)用程序(如VoIP, H323等)時(shí)，可提供強(qiáng)有力的安全信道。采用銳捷獨(dú)創(chuàng)的分類(lèi)算法使得RGWALL產(chǎn)品的高速性能不受策略數(shù)和會(huì)話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會(huì)影響網(wǎng)絡(luò)速度；同時(shí)，RGWALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類(lèi)、轉(zhuǎn)發(fā)工作，因此不會(huì)成為網(wǎng)絡(luò)流量的瓶頸。另外，RGWALL具有入侵監(jiān)測(cè)功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測(cè)功能不會(huì)影響防火墻的性能。RGWALL的主要功能包括：擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵及其它（如URL過(guò)濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計(jì)/報(bào)告等）附加功能7. 設(shè)備安裝及線路鋪設(shè)建議1．工作區(qū)：根據(jù)不同的場(chǎng)合，可選擇壁型、地板型信息插座，提供標(biāo)準(zhǔn)的RJ45接口?？山与娫挕⒂?jì)算機(jī)、傳真機(jī)等，并且根據(jù)國(guó)標(biāo)規(guī)定，所有墻上型信息插座均距地300m，為了美觀，住處插座建議采用暗埋式插座。為便于設(shè)備使用，信息插座附近設(shè)置單相三孔電源插座（UPS插座）2．水平線纜增向建議：根據(jù)不同的應(yīng)用場(chǎng)合，水平布線可采用橋架、配管及地下線槽等走線方式。我們建議從分配線架出來(lái)的水平線纜由橋架呆頂敷設(shè)，線路可避開(kāi)風(fēng)機(jī)盤(pán)管、大型機(jī)組等設(shè)備，水平線纜再?gòu)臉蚣艹鰜?lái)，穿管敷設(shè)沿墻下至信息出口。3．配線架放置建議：配線架均安裝在各配線間，建議將主配線架安裝在19“標(biāo)準(zhǔn)機(jī)柜內(nèi)總連接圖工作站工作站工作站工作站工作站工作站主配線間服務(wù)器6F5F4F2F3F1F系統(tǒng)的結(jié)構(gòu)圖：交換機(jī)連 接 圖：第9章 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理功能隨著網(wǎng)絡(luò)規(guī)模越來(lái)越龐大，網(wǎng)絡(luò)資源與網(wǎng)絡(luò)服務(wù)越來(lái)越豐富，網(wǎng)絡(luò)維護(hù)越來(lái)越困難，網(wǎng)絡(luò)安全越來(lái)越重要，網(wǎng)絡(luò)管理的重要性正在與日俱增。網(wǎng)絡(luò)管理功能如下：l 用戶(hù)管理用戶(hù)管理是網(wǎng)絡(luò)管理的基本功能之一，用于管理用戶(hù)標(biāo)識(shí)、用戶(hù)賬戶(hù)、用戶(hù)口令、文件目錄、地址和用戶(hù)個(gè)人信息及工作站信息等。l 配置管理網(wǎng)絡(luò)中包括各種各樣的設(shè)備，這些設(shè)備的用途不同，其參數(shù)、狀態(tài)和配置也不同。網(wǎng)絡(luò)配置管理的目標(biāo)是監(jiān)視網(wǎng)絡(luò)的運(yùn)行環(huán)境和狀態(tài)，改變和調(diào)整網(wǎng)絡(luò)設(shè)備的配置，確保網(wǎng)絡(luò)有效可靠地運(yùn)行。網(wǎng)絡(luò)配置功能至少包括：識(shí)別被管網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，監(jiān)視網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)和參數(shù)，自動(dòng)修改指定設(shè)備的配置，動(dòng)態(tài)維護(hù)網(wǎng)絡(luò)等。l 性能管理網(wǎng)絡(luò)性能主要包括網(wǎng)絡(luò)吞吐量、響應(yīng)時(shí)間、線路利用率、網(wǎng)絡(luò)可用性等參數(shù)。網(wǎng)絡(luò)性能管理是指通過(guò)監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)調(diào)整網(wǎng)絡(luò)性能參數(shù)來(lái)改善網(wǎng)絡(luò)的性能，確保網(wǎng)絡(luò)平穩(wěn)運(yùn)行。l 故障管理故障管理通常包括故障監(jiān)測(cè)、故障診斷和故障恢復(fù)。通過(guò)故障監(jiān)測(cè)確定發(fā)生了什么故障，故障位于何處；通過(guò)故障診斷找出發(fā)生故障的原因和解決辦法；故障恢復(fù)不僅包括排除故障，而且包括如何避免發(fā)生故障，提出減少故障的措施。l 安全管理網(wǎng)絡(luò)安全管理的目標(biāo)是防止用戶(hù)網(wǎng)絡(luò)資源的非法訪問(wèn)，確保網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶(hù)的安全。如設(shè)置口令和訪問(wèn)權(quán)限防止非法訪問(wèn)網(wǎng)絡(luò)；對(duì)數(shù)據(jù)進(jìn)行加密，防止非法竊取信息等。網(wǎng)絡(luò)安全的主要技術(shù)是防火墻技術(shù)(Firewall)，防火墻技術(shù)的核心思想是在不安全的網(wǎng)絡(luò)環(huán)境中構(gòu)造一個(gè)相對(duì)安全的子網(wǎng)環(huán)境。由于防火墻技術(shù)的針對(duì)性很強(qiáng)，它已成為實(shí)現(xiàn)Internet網(wǎng)絡(luò)安全的重要保障之一。目前防火墻技術(shù)的實(shí)現(xiàn)主要有兩種手段：一種是基于分組過(guò)濾技術(shù)(Packet filtering)；一種是基于代理技術(shù)(Proxy)。 網(wǎng)絡(luò)管理設(shè)計(jì)方案 在一個(gè)中小型網(wǎng)絡(luò)系統(tǒng)建成后， 選用一套功能強(qiáng)的網(wǎng)絡(luò)管理軟件可以在很大程度上減少系統(tǒng)管理員的維護(hù)工作。一個(gè)先進(jìn)的網(wǎng)管軟件能夠動(dòng)態(tài)的對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的性能和狀態(tài)進(jìn)行監(jiān)測(cè)，并能對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的故障進(jìn)行報(bào)警和預(yù)測(cè)。系統(tǒng)管理員可以根據(jù)網(wǎng)管軟件的報(bào)警提示，來(lái)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)即將出現(xiàn)的故障進(jìn)行分析，最后來(lái)排除故障，使整個(gè)網(wǎng)絡(luò)系統(tǒng)能夠正常的運(yùn)行。這樣就可以把網(wǎng)絡(luò)故障消除在萌芽狀態(tài)，最大限度的減少系統(tǒng)的停機(jī)時(shí)間，大大提高了系統(tǒng)的可靠性。確保核心應(yīng)用的可用性需要一個(gè)復(fù)雜而且彼此相互依賴(lài)的部件。網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)、因特網(wǎng)以及應(yīng)用本身必須被有效地管理起來(lái)。在今日企業(yè)對(duì)應(yīng)用的依賴(lài)狀況下，有效的管理意味著實(shí)現(xiàn)客戶(hù)滿(mǎn)意和利潤(rùn)目標(biāo)、滿(mǎn)足最終用戶(hù)所需要的業(yè)務(wù)要求和快速響應(yīng)能力。根據(jù)系統(tǒng)建設(shè)的要求, 我們按ISO網(wǎng)絡(luò)模型分層, 按連接設(shè)備分類(lèi)設(shè)計(jì)本系統(tǒng)的網(wǎng)絡(luò)管理方案:1．物理鏈路層需要具備以下能力: 監(jiān)視線路通斷狀態(tài), 通訊速率, 誤碼率。 查看Modem工作狀態(tài), 端口狀態(tài),并可對(duì)Modem 進(jìn)行遠(yuǎn)程參數(shù)配置。 選配具有網(wǎng)管能力的Modem,采用相應(yīng)產(chǎn)品的網(wǎng)管軟件在PCWindows平臺(tái)的網(wǎng) 管工作站上運(yùn)行。 要求 Modem配有液晶顯示面板和手工配置按鈕。 Modem及其網(wǎng)管軟件的可選廠家有: 美國(guó)Motorola UDS, ATamp。T Paradyre, Zyxel, 以及加拿大 GeoCom。 注意 Modem 的選型應(yīng)與電信部門(mén)仔細(xì)協(xié)商并獲取郵電部的非話設(shè)備入網(wǎng)許可證。 2． 數(shù)據(jù)鏈路層系統(tǒng)是按開(kāi)放系統(tǒng)模型設(shè)計(jì)的, 在數(shù)據(jù)鏈路層應(yīng)以所有可能實(shí)現(xiàn)的通訊手 段構(gòu)造通訊子網(wǎng)為目標(biāo)。 因此, 我們按數(shù)據(jù)傳輸鏈路種類(lèi), 分別建立本層的網(wǎng)絡(luò)管理子系統(tǒng)。 : 按虛擬專(zhuān)網(wǎng)方式管理, 監(jiān)視專(zhuān)網(wǎng)在公用數(shù)據(jù)網(wǎng)中的虛 電路, 路由和流量狀態(tài), 注意必須與電信部門(mén)協(xié)商取得網(wǎng)絡(luò)管理權(quán)限。 直連專(zhuān)線: 不設(shè)專(zhuān)用網(wǎng)絡(luò)管理系統(tǒng), 其功能由物理層和網(wǎng)絡(luò)層的網(wǎng)絡(luò)管理系統(tǒng)實(shí)現(xiàn)。 3．網(wǎng)絡(luò)層系統(tǒng)采用的是工業(yè)標(biāo)準(zhǔn)的TCP/IP通訊協(xié)議, 其中提供了標(biāo)準(zhǔn)的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié) 議 (SNMP)。 在中央網(wǎng)絡(luò)管理工作站上, 要求能夠?qū)χ行臋C(jī)房的主機(jī)系統(tǒng)及全網(wǎng)的 網(wǎng)絡(luò)路由器, 集中器的連網(wǎng)狀態(tài)進(jìn)行有效監(jiān)控, 同時(shí)能夠?qū)W(wǎng)絡(luò)線路的負(fù)載 狀態(tài)進(jìn)行監(jiān)控, 調(diào)整網(wǎng)絡(luò)路由。 主管理區(qū)系統(tǒng)連接圖總結(jié)此方案各個(gè)方面考慮都比較周全：針對(duì)不良信息的干擾，采用了路由器和防火墻來(lái)屏蔽，從而保證了通訊進(jìn)行中的安全和可靠，而且技術(shù)防止了病毒的入侵，保證了信息的安全和商業(yè)機(jī)密不被泄露，保障了公司的利益。網(wǎng)絡(luò)有很大的擴(kuò)展空間，公司的技術(shù)人員可以根據(jù)需要擴(kuò)展，不必?fù)?dān)心空間不夠，為未來(lái)的更大的發(fā)展提供了保障。有獨(dú)立的網(wǎng)絡(luò)中心，可以根據(jù)不同的發(fā)展時(shí)期進(jìn)行更新升級(jí)。此辦公網(wǎng)絡(luò)和外網(wǎng)采用的是串聯(lián)式的接入，一旦外網(wǎng)出現(xiàn)故障，網(wǎng)絡(luò)就會(huì)無(wú)法正常運(yùn)行，此方面受到外網(wǎng)的限制。本方案很好地解決了用戶(hù)要求的四個(gè)問(wèn)題，即帶寬問(wèn)題、安全問(wèn)題、管理計(jì)費(fèi)問(wèn)題、靈活擴(kuò)展問(wèn)題。l 帶寬問(wèn)題：使用萬(wàn)兆互連雙核心結(jié)構(gòu)，使網(wǎng)絡(luò)核心設(shè)備不但可以互相備份，而且有效的減輕流量負(fù)荷，使設(shè)備時(shí)刻保持穩(wěn)定和高效。l 安全問(wèn)題：校園網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護(hù)，足以應(yīng)對(duì)突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。l 管理計(jì)費(fèi)問(wèn)題： 統(tǒng)一認(rèn)證，針對(duì)校園網(wǎng)開(kāi)放式的信息點(diǎn)造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認(rèn)證技術(shù)（可以進(jìn)行賬號(hào)、IP，MAC、LAVN ID、交換機(jī)IP和交換機(jī)端口六要素靈活捆綁），保證了只有合法授權(quán)的用戶(hù)才能使用網(wǎng)絡(luò)或外部網(wǎng)絡(luò)，而且還能對(duì)網(wǎng)絡(luò)的使用情況進(jìn)行審計(jì)。致謝經(jīng)過(guò)近將近兩周忙碌和學(xué)習(xí)，本次畢業(yè)論文設(shè)計(jì)已經(jīng)接近尾聲。作為一個(gè)專(zhuān)科生的畢業(yè)設(shè)計(jì)，由于經(jīng)驗(yàn)的不足，難免有許多考慮不周全的地方，如果沒(méi)有指導(dǎo)教師的的督促指導(dǎo)，想要完成這個(gè)設(shè)計(jì)是難以想象的。在這里我要感謝我的論文指導(dǎo)老師馬老師。老師平日里工作繁多，但在我做畢業(yè)設(shè)計(jì)的每個(gè)階段，從選題到查閱資料，論文提綱的確定，中期論文的修改，后期論文格式調(diào)整等各個(gè)環(huán)節(jié)中都給予了我細(xì)心的指導(dǎo)。參考文獻(xiàn)《計(jì)算機(jī)網(wǎng)絡(luò)》 張?jiān)?編著 清華大學(xué)出版社《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程》 [美]Cisco System公司 人民郵電出版社《中小型網(wǎng)絡(luò)組建技術(shù)》 余明輝 汪雙頂 主編 人民郵電出版社《網(wǎng)絡(luò)硬件完全手冊(cè)》 劉小輝 主編 重慶大學(xué)出版社《局域網(wǎng)技術(shù)與組網(wǎng)工程》 邱平 主編 知識(shí)出版社《局域網(wǎng)組建與管理實(shí)手冊(cè)》 譚珂 全惠民 編著 中國(guó)青年出版社《局域網(wǎng)技術(shù)與應(yīng)用