【正文】 測(cè)試及驗(yàn)收 布線的施工工藝質(zhì)量并不能完全決定整個(gè)網(wǎng)絡(luò)布線的質(zhì)量，所以對(duì)布線必須作認(rèn)證測(cè)試，以決定鏈路是否達(dá)到設(shè)計(jì)要求。建筑群之間可以采用有線通信的手段，也可采用微波通信、無(wú)線通信的手段。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。 干線子系統(tǒng)可以使用的線纜主要有： HAY三類(lèi)大對(duì)數(shù)電纜； FutureCom超五類(lèi)或六類(lèi)雙絞線； FutureLink室內(nèi)單?；蚨嗄９饫w。 干線子系統(tǒng)指提供建筑物的主干電纜的路由，是實(shí)現(xiàn)主配線架與中間配線架，計(jì)算機(jī)、 PBX、控制中心與各管理子系統(tǒng)間 的連接。 管理子系統(tǒng)由互連和輸入 /輸出組成，實(shí)現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。在水平子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為 : 康寧公司 FutureCom超五類(lèi)或六類(lèi)非屏蔽雙絞線 , FutureLink室內(nèi)單?；蚨嗄９饫w。 水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（ IDF）間的 第 28 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 連接。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。 30厘米以上，并與其他底盒保持等高、平行。如果無(wú)法避免，該段線槽需采取屏蔽隔離措施。布線系統(tǒng)管槽設(shè)計(jì)管線鋪設(shè)建議： ，對(duì)接地要求不高，建議在與機(jī)柜相連的主線槽處接地。 材料選型 ,考慮到主干網(wǎng)絡(luò)采用千兆以太網(wǎng)的要求 ,所以 ,方案中網(wǎng)絡(luò)選用超5類(lèi)雙絞線。 。 （ ISO/CEI11801）標(biāo)準(zhǔn)。另外，應(yīng)用監(jiān)控系統(tǒng)能夠利用保存的歷史監(jiān)控?cái)?shù)據(jù)，生成各種可用性及趨勢(shì)報(bào)表，為下一步的投資改造決策作參考。 ? 網(wǎng)絡(luò)狀態(tài)的監(jiān)控：通過(guò)上面的網(wǎng)絡(luò)管理模塊即可實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)可用性的統(tǒng)一監(jiān)控。應(yīng)用服務(wù)的狀態(tài)監(jiān)控主要體現(xiàn)在三個(gè)方面： ? 服務(wù)器狀態(tài)的監(jiān)控：主要包括服務(wù)器的各個(gè)性能參數(shù) 。目前基于 SNMP 的網(wǎng)絡(luò)管理系統(tǒng)已廣泛應(yīng)用于 Inter。通過(guò)仔細(xì)分析企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)，在主要管理產(chǎn)品選型上我們建議采用 Cisco 公司基于 WINDOWS 2021 的 CiscoWorks2021網(wǎng)管軟件實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)設(shè)備的管理。使用這些信息為網(wǎng)絡(luò)建設(shè)提供規(guī)劃設(shè)計(jì)依據(jù)。這些管理功能由網(wǎng)管系統(tǒng)和網(wǎng)絡(luò)設(shè)備共同完成。網(wǎng)絡(luò)管理系統(tǒng)完成設(shè)置網(wǎng)絡(luò)設(shè)備、監(jiān)控網(wǎng)絡(luò)運(yùn)行、保障網(wǎng)絡(luò)安全，查找并隔離網(wǎng)絡(luò)故障，記錄網(wǎng)絡(luò)中的各種事件以及劃分虛擬網(wǎng)絡(luò)等功能。 ? 訪問(wèn)安全控制 從確保網(wǎng)絡(luò)訪問(wèn)的安全出發(fā)，路由器對(duì)所有遠(yuǎn)程撥號(hào)訪問(wèn)連接都由 Radius 第 24 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 設(shè)置 AAA(Authentication Authorization Account，即認(rèn)證、授權(quán)、記帳 )級(jí)安全控制， 防止非法用戶的訪問(wèn)。 ? MAC 地址過(guò)濾策略 在內(nèi)部網(wǎng)中還可以利用 Cisco 交換機(jī)的 MAC 地址過(guò)濾功能對(duì)局域網(wǎng)的訪問(wèn)提供鏈路層的安全控制。虛網(wǎng)是將一個(gè)物理上連接的網(wǎng)絡(luò)在邏輯上完全分開(kāi)，這種隔離不僅是數(shù)據(jù)訪問(wèn)的隔離，也是廣播域的隔離，就如同是物理上完全分離的網(wǎng)絡(luò) 一樣，是一種安全的防護(hù)。地址轉(zhuǎn)換（ NAT）技術(shù)運(yùn)用在內(nèi)部主機(jī)與外部主機(jī)之間的互相訪問(wèn)的時(shí)候，當(dāng)內(nèi)部訪問(wèn)者想通過(guò)路由器外出時(shí)，路由器首先對(duì)其進(jìn)行身份認(rèn)證 通過(guò)訪問(wèn)列表（ ACL）核對(duì)其權(quán)限，如果通過(guò)，則對(duì)其進(jìn)行地址轉(zhuǎn)換，使其以一個(gè)對(duì)外公開(kāi)的地址訪問(wèn)外部網(wǎng)絡(luò)；當(dāng)外部訪問(wèn)者想進(jìn)入內(nèi)部網(wǎng)時(shí)，路由器同樣首先核對(duì)其訪問(wèn)權(quán)限，然后根據(jù)其目的地址（外部公開(kāi)的地址），將其數(shù)據(jù)包送到經(jīng)過(guò)地址轉(zhuǎn)換的相應(yīng)的內(nèi)部主機(jī)。防火墻在內(nèi)外網(wǎng)絡(luò)連接中起兩個(gè)作用： ? 利用訪問(wèn)控制列表（ Access Control List ， ACL）實(shí)安全防護(hù)防火墻操作系統(tǒng) IOS 通過(guò)訪問(wèn)控制列表（ ACL）技術(shù)支持包過(guò)濾防火墻技術(shù)，根據(jù)事先 確定的安全策略建立相應(yīng)的訪問(wèn)列表，可以對(duì)數(shù)據(jù)包、路由信息包進(jìn)行攔截與控制，可以根據(jù)源 /目的地址、協(xié)議類(lèi)型、 TCP 端口號(hào)進(jìn)行控制。比如 CISCO ASA5510BUNK9系列， 選擇該型號(hào)是因?yàn)閮r(jià) 格適中 ,且功能齊全 ,較適合本企業(yè)網(wǎng)建設(shè)。連接功能作為內(nèi)部網(wǎng)絡(luò)與 Inter 之間的單一連接點(diǎn)。 防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與 Inter 之間的一個(gè)或一組系統(tǒng)，用以實(shí)施兩個(gè)網(wǎng)絡(luò)間的訪問(wèn)控制和安全策略。采取的安全措施不能影響整個(gè)網(wǎng)絡(luò)運(yùn)行效率。 企業(yè)網(wǎng)絡(luò)接入層設(shè)備采用 CISCO Catalyst 3560(EMI)交換機(jī)，該系列交換機(jī)是一個(gè)固定配置、企業(yè)級(jí)、 IEEE 和思科預(yù)標(biāo)準(zhǔn)以太網(wǎng)供電 (PoE) 交換機(jī)系列，工作在快速以太網(wǎng)和千兆位以太網(wǎng)配置下。 Supervisor Engine V10GE 支持基于用戶的速率限制。PoE）數(shù)量： 7 臺(tái)。 ? 可擴(kuò)展性能 利用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)提供高達(dá) 400Mpps 的轉(zhuǎn)發(fā)性能。如表 : 表 企業(yè)網(wǎng) IP地址分配表 建筑物 設(shè)備 IP 地址 子網(wǎng)掩碼 總公司中心機(jī)房 VPN 防火墻 邊界 路由器 核心交換機(jī) 1 核心交換機(jī) 2 WEB/FTP 服務(wù)器 第 19 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 認(rèn)證服務(wù)器 DNS/DHCP 服務(wù)器 用戶 研發(fā)部 分布層交換機(jī) 接入層交換機(jī) AP 用戶 人事部 分布層交換機(jī) 接入層交換機(jī) AP 用戶 市場(chǎng)部 分布層交換機(jī) 接入層交換機(jī) AP 用戶 項(xiàng)目部 分布層交換機(jī) 接入層交換機(jī) AP 用戶 業(yè)務(wù)部 分布層交換機(jī) 接入層交換機(jī) AP 用戶 設(shè)備選型 第 20 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 本方案中企業(yè)網(wǎng)絡(luò)核心層設(shè)備采用 CISCO Catalyst 6509（ Supervisor Engine 720*2/電源 *2/FWSM*1/IPSec VPN 模塊 *1/IDSM*1/NAM*1/16 口千兆以太網(wǎng)光口板 *1/若干 5486/48 口千兆電口 *1，符合 amp。分布層交換機(jī)要求至少兩路 第 17 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 上行鏈路連至兩臺(tái)核心層交換機(jī)上，采用快速收斂的路由協(xié)議實(shí)現(xiàn)故障切換和負(fù)載均衡，當(dāng)某一鏈路出現(xiàn)意外，也可以從另外一路上連。相 應(yīng)的交換機(jī)就是核心交換機(jī)、分布層交換機(jī)和接入層交換機(jī)。網(wǎng)管工作站對(duì)全網(wǎng)所有交換設(shè)備和路由設(shè)備進(jìn)行統(tǒng)一管理、配置和維護(hù)；進(jìn)行故障隔離、分析、統(tǒng)計(jì)、報(bào)警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺(tái)。 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì) 內(nèi)網(wǎng)安全設(shè)計(jì)：訪問(wèn)控制，通過(guò)密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用 戶對(duì)服務(wù)器的訪問(wèn)，以及對(duì)辦公自動(dòng)化平臺(tái)、的訪問(wèn)和管理、用戶身份真實(shí)性的驗(yàn)證、內(nèi)部用戶訪問(wèn)權(quán)限設(shè)置、 ARP 病毒的防御 、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。作為全校的通 訊樞紐，需要配備高性能的服務(wù)器設(shè)備，主要的需求是高性能的ＣＰＵ、ＳＭＰ體系結(jié)構(gòu)、高速Ｉ／Ｏ通道和網(wǎng)絡(luò)通道。這樣的連接結(jié)構(gòu)可保證網(wǎng)絡(luò)帶寬的最大限度的合理應(yīng)用。 VLAN 之間的路由由中心交換機(jī)負(fù)責(zé)。網(wǎng)絡(luò)采用分層結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清楚，治理方便；更重要的是大多數(shù)的數(shù)據(jù)流量 (主要是同一部門(mén)或工作組內(nèi) )的交換在次級(jí)節(jié)點(diǎn)分布交換機(jī)上直接處理，不經(jīng)中心設(shè)備，節(jié)省主干帶寬，提高利用率。其物理連接采用多模光纜相互連接，以提供物理層、鏈路層及 IP 層的冗余連接能力。整個(gè)系統(tǒng)所具備的高可靠性、高擴(kuò)展性、強(qiáng)大的業(yè)務(wù)能力等特點(diǎn)可以滿足各種網(wǎng)絡(luò)核心層的建設(shè)需求。 使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度 與 實(shí)時(shí)性 ， 使用了FEC/GEC 技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)帶寬的擴(kuò)展，適應(yīng)網(wǎng)絡(luò)不斷擴(kuò)展的要求。公司 IP 地址分配滿足未來(lái)公司網(wǎng)絡(luò)擴(kuò)容的需要。公司使 第 13 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 用 VLSM(變長(zhǎng)子網(wǎng)掩碼 )技術(shù)分配 IP 地址空間。 路由協(xié)議： RIP、 IGRP、 EIGRP、 ISIS 和 OSPF。 Tel：遠(yuǎn)程登錄訪問(wèn)協(xié)議，使其他跨省區(qū)域的子公司通過(guò)遠(yuǎn)程訪問(wèn)總部的內(nèi)外，在遠(yuǎn)程訪問(wèn)時(shí)，會(huì)設(shè)置相應(yīng)的 ACL 認(rèn)證和相對(duì)的權(quán)限設(shè)置。布線系統(tǒng)且具有一定的擴(kuò)展能力。 第 12 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo) 先進(jìn)性 ：系統(tǒng)具有高速傳輸?shù)哪芰?。網(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過(guò)制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的。 網(wǎng) 絡(luò)的可管理性要求：網(wǎng)絡(luò)中的任何設(shè)備均可以通過(guò)網(wǎng)絡(luò)管理平臺(tái)進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報(bào)警等都可以通過(guò)網(wǎng)管平臺(tái)進(jìn)行監(jiān)控，通過(guò)網(wǎng)絡(luò)管理平臺(tái)簡(jiǎn)化管理工作，提高網(wǎng)絡(luò)管理的效率。 網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性 當(dāng)增加 /擴(kuò)充應(yīng)用子系統(tǒng)時(shí)，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對(duì)關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃?。在設(shè)計(jì)園區(qū)網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問(wèn)。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。 隨著技術(shù)不斷發(fā)展，新的標(biāo)準(zhǔn)和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過(guò)網(wǎng)絡(luò)進(jìn)行升級(jí)，以提供更 先進(jìn)、更多的功能。具體來(lái)講，其設(shè)計(jì)遵循以下原則： 系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺(tái)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng) 用軟件均應(yīng)使用目前國(guó)際上較先進(jìn)、較成熟的技術(shù)，符合國(guó)際標(biāo)準(zhǔn)和規(guī)范； 所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強(qiáng)網(wǎng)絡(luò)的兼容性，以達(dá)到網(wǎng)絡(luò)的互連與開(kāi)放。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的 性價(jià)比 。 設(shè)備要求 根據(jù)公司的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備 。允許網(wǎng)絡(luò)集成，使用三層交換來(lái)代替路由，能實(shí)現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國(guó)際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對(duì)應(yīng)用帶寬的基本要求，并保留 一定的余量供擴(kuò)展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來(lái)自外部的惡意攻擊。可管理性：系統(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對(duì)整個(gè)系統(tǒng)進(jìn)行管理 。網(wǎng)絡(luò)需要需要具有多主機(jī)跨平臺(tái)主機(jī)連接能力 ,數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享、存儲(chǔ)空間共享、統(tǒng)一安全備份，可實(shí)現(xiàn)無(wú)人值守、自動(dòng)