【正文】 懇請閱讀此篇論文的老師、同學(xué)，多予指正，不勝感激！最后，感謝所有關(guān)心我、幫助過我的老師、同學(xué)和朋友！此致。在這我也非常感謝我的同學(xué)，他們在我無助的時候鼓勵我?guī)椭?，讓我在成長的路上不是孤身一人，與他們同行我無比的快樂和自豪！我還要感謝我的母?！兾麒F路工程職業(yè)技術(shù)學(xué)院，以及在大學(xué)三年生活中給予我關(guān)心和幫助的老師和同學(xué)，是他們教會了我專業(yè)的知識和做人的道理。從最初的定題，到資料收集，到寫作、修改，到論文定稿，他給了我耐心的指導(dǎo)和無私的幫助。相信這次的畢業(yè)設(shè)計，會給我以后的學(xué)習(xí)、工作積累豐富的經(jīng)驗，同時培養(yǎng)了我團隊協(xié)作的能力?？偨Y(jié)，畢業(yè)設(shè)計雖然只能用模擬器實現(xiàn)，但我發(fā)現(xiàn)即使將書本上的學(xué)習(xí)得很透徹，在實際應(yīng)用中也會遇到不少的問題，例如經(jīng)常忘記將交換機與交換機的鏈路配置成trunk，因為CISCO的交換機默認(rèn)處于 dynamic auto 如果兩個都處于dynamic auto 是不會談判成 trunk的，因此VLAN的通信就會中斷。2 核心交換機的配置：剛剛開始設(shè)計時沒有了解清楚VLAN間通信的要點。 1Hz15030045000山 特 A UPS24K電源陣列 24kva輸出電壓范圍215224V輸出頻率范圍50177。具體的說，就是要檢查每條光纖是否存在著斷裂或其它的不連續(xù)點，光纖的接頭ST或SC頭的制作工藝以及每一條光纖的長度是否符合標(biāo)準(zhǔn)。 3．測試標(biāo)準(zhǔn)，目前，認(rèn)證的標(biāo)準(zhǔn)一般采用TIA委員會制定的五類雙絞線系統(tǒng)測試標(biāo)準(zhǔn)，即TSB67《現(xiàn)場測試非屏蔽雙絞線布線系統(tǒng)的傳輸性能規(guī)范》或ISO11801為標(biāo)準(zhǔn)。它是未來光纖通信與光波技術(shù)發(fā)展的必然趨勢；多模光纖傳輸模態(tài)較多，存在一定量的模態(tài)色散，頻帶較寬，傳輸容量較大（，數(shù)據(jù)傳輸速率為100Mbps時，最大距離可以到2km），但傳輸千兆位數(shù)據(jù)量時距離支持十分有限。建筑群子系統(tǒng)是實現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。設(shè)備間子系統(tǒng)由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系統(tǒng)設(shè)備互連起來。干線子系統(tǒng)在系統(tǒng)設(shè)計施工時，應(yīng)預(yù)留一定的線纜做冗余信道，這點對于綜合布線系統(tǒng)的可擴展性和可靠性來說是十分重要的。康寧公司的LANscape綜合布線解決方案擁有搭配科學(xué)、管理簡便的成套產(chǎn)品用于管理子系統(tǒng)。但是從系統(tǒng)的兼容性和信息點的靈活互換性角度出發(fā)，建議水平子系統(tǒng)采用同一種布線材料。選擇水平子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。工作區(qū)的終端設(shè)備（如：電話機、傳真機）可用康寧公司FutureCom超五類或六類雙絞線直接與工作區(qū)內(nèi)的每一個信息插座相連接，或用適配器（如ISDN終端設(shè)備）、平衡/非平衡轉(zhuǎn)換器進行轉(zhuǎn)換連接到信息插座上。信息點由標(biāo)準(zhǔn)RJ45插座構(gòu)成。 。布線系統(tǒng)應(yīng)避免與強電線路在無屏蔽、距離小于20cm情況下平行走3米以上。電話與電腦可任意互換。 雙絞線直接端接在機柜內(nèi)的模塊化配線架上。標(biāo)準(zhǔn)化組織:l 北美的標(biāo)準(zhǔn)EIA/TIA568Al 國際ISO標(biāo)準(zhǔn)，即ISO/IEC11801l 100/1000BaseT、100BaseFl TokenRingl 中國建筑電信設(shè)計規(guī)范l 工業(yè)企業(yè)通信設(shè)計規(guī)范設(shè)計目標(biāo)的確定我們?yōu)樵撈髽I(yè)網(wǎng)絡(luò)設(shè)計的綜合布線系統(tǒng)將基于以下目標(biāo)：。事件管理平臺收集并集成來自網(wǎng)絡(luò)環(huán)境中任何重要的信息源的消息，通過內(nèi)置的過濾關(guān)聯(lián)機制，將有效的消息分組分級別的統(tǒng)一呈現(xiàn)在管理員面前。視需監(jiān)控的程度和經(jīng)費狀況，可以選用專用的監(jiān)控模塊或統(tǒng)一的進程監(jiān)控模塊。目前，業(yè)界對各種應(yīng)用服務(wù)的管理基本上都有成熟的解決方案。基于SNMP（Simple Network Management Protocol）的網(wǎng)絡(luò)管理系統(tǒng)SNMP 由IETF 提出，主要是為基于TCP/IP 的互連網(wǎng)設(shè)計的，現(xiàn)在已經(jīng)被其它協(xié)議實現(xiàn)，如IPX/SPX，DECNET 以及APPLETALK 等，它的主要標(biāo)準(zhǔn)由一系列RFC 組成，并得到了網(wǎng)絡(luò)廠商的廣泛支持，成為網(wǎng)絡(luò)管理方面事實上的標(biāo)準(zhǔn)。企業(yè)網(wǎng)網(wǎng)絡(luò)設(shè)備較多但網(wǎng)絡(luò)結(jié)構(gòu)簡單，管理人員不多，比較適合采用集中的管理模式，即由一臺網(wǎng)管主機（或者備份主機）對整個網(wǎng)絡(luò)環(huán)境進行綜合管理，不需要添加二級管理設(shè)備，管理結(jié)構(gòu)簡單，已于維護管理。性能管理l 可以實時連續(xù)地收集網(wǎng)絡(luò)運行的相關(guān)數(shù)據(jù)，可用數(shù)字和圖形的方式顯示網(wǎng)絡(luò)運行的各種情況以及重要程度，需要時可發(fā)布指令到各節(jié)點，進行網(wǎng)絡(luò)控制；l 可從相關(guān)節(jié)點收集業(yè)務(wù)量數(shù)據(jù)，進行統(tǒng)計、分類、記錄歸擋。OSI 定義網(wǎng)管系統(tǒng)支持傳統(tǒng)五大網(wǎng)管功能：故障管理、配置管理、計費管理、安全管理以及性能管理。 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計網(wǎng)絡(luò)管理性能是衡量一個網(wǎng)絡(luò)系統(tǒng)性能高低的重要因素之一。由于每塊網(wǎng)卡有唯一的MAC 地址，是固定不變的，只允許特定MAC 地址的工作站通過特定的端口進行訪問，所以對MAC 地址的訪問控制實際上就是對指定工作站這一物理設(shè)備的訪問控制，由于MAC 地址的不可改變，與對IP 地址的過濾相比，具有更高的安全性。InterVLAN Routing 技術(shù)是在網(wǎng)絡(luò)層將VLAN標(biāo)識進行轉(zhuǎn)換，使得不同的VLAN 間可以溝通，而此時基于網(wǎng)絡(luò)層、傳輸層甚至應(yīng)用層的安全控制手段都可運用，諸如Accesslist （訪問列表限制）、FireWall(防火墻)、TACACS+等，InterVLAN Routing 技術(shù)使我們獲得了對不同VLAN 間數(shù)據(jù)流動的強有力控制。CISCO 局域網(wǎng)交換機的一大優(yōu)勢是具備跨交換機的VLAN（虛網(wǎng)）劃分和VLAN 路由功能。進行IP 地址轉(zhuǎn)換由兩個好處：其一是隱藏內(nèi)部網(wǎng)絡(luò)真正的IP 地址，這可以使黑客（hacker）無法直接攻擊內(nèi)部網(wǎng)絡(luò)，因為它不知道內(nèi)部網(wǎng)絡(luò)的IP 地址及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；另一個好處是可以讓內(nèi)部網(wǎng)絡(luò)使用自己定義的網(wǎng)絡(luò)地址方案，而不必考慮與外界地址沖突的情況。并且內(nèi)部網(wǎng)絡(luò)到Internet 的連接，是通過NAT 地址翻譯的方式進行，可以充分隱藏和保護內(nèi)部網(wǎng)絡(luò)和DMZ區(qū)設(shè)備。在XX學(xué)院和外網(wǎng)的連接中，我們推薦使用硬件防火墻。防火墻是實施組織的網(wǎng)絡(luò)安全策略、保護內(nèi)部信息的第一道屏障，其作用主要有：保護功能拒絕非授權(quán)訪問、保護網(wǎng)絡(luò)系統(tǒng)和私人及敏感信息不受侵害。按照國家主管部門對政府辦公網(wǎng)絡(luò)安全保密性的相應(yīng)法規(guī)和規(guī)定，要保障系統(tǒng)內(nèi)部信息的安全，我們主要應(yīng)該做到處理秘密級、機密級信息的系統(tǒng)與不涉及保密信息的系統(tǒng)實行物理隔離，秘密級、機密級信息在網(wǎng)絡(luò)上采取加密傳輸。企業(yè)網(wǎng)絡(luò)安全性方案設(shè)計原則是：整個企業(yè)網(wǎng)絡(luò)必須是一個嚴(yán)密的安全保密體系。它使用的訪問控制列表可在交換端口和路由端口上提供，以便進行二到七層流量控制。l 速率限制以出口和入口限速器的方式出現(xiàn)，可以控制每個VLAN 的流量，防止DoS攻擊。企業(yè)網(wǎng)絡(luò)分布層設(shè)備采用CISCO Catalyst 4507R（Supervisor Engine V10GE*2/電源*2/若干千兆以太網(wǎng)光口板及GBIC/48 口千兆電口板*1，amp。l 全面的網(wǎng)絡(luò)安全性將切實可行的數(shù)千兆位級思科安全解決方案集成到現(xiàn)有網(wǎng)絡(luò)中，包括入侵檢測、防火墻、VPN 和SSL。分公司網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D如圖43所示：圖43 分公司網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D IP地址規(guī)劃本方案采用的地址分配方法利用VLSM技術(shù),不僅有大量預(yù)留空間,而且本公司網(wǎng)使用OSPF路由協(xié)議,有層次的IP地址,易于管理,在邊界路由器上可做匯聚(),減少路由更新大小,提高網(wǎng)絡(luò)性能。交換機間的連接要求是高帶寬連接。集團網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D如圖41所示：圖41 集團網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D整個企業(yè)網(wǎng)劃分為三個層次：核心層、分布層和接入層。根據(jù)公司和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在公司總部機房建立中心管理機房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計和配置，各種服務(wù)建立等。建立數(shù)據(jù)庫服務(wù)器能有高效的處理速度、較大的內(nèi)存和磁盤空間、快速的Ｉ／Ｏ系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠性，完善的系統(tǒng)備份功能和較好的可擴充性能。作為全校的通訊樞紐，需要配備高性能的服務(wù)器設(shè)備，主要的需求是高性能的ＣＰＵ、ＳＭＰ體系結(jié)構(gòu)、高速Ｉ／Ｏ通道和網(wǎng)絡(luò)通道。這樣的連接結(jié)構(gòu)可保證網(wǎng)絡(luò)帶寬的最大限度的合理應(yīng)用。VLAN之間的路由由中心交換機負(fù)責(zé)。網(wǎng)絡(luò)采用分層結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清楚，治理方便；更重要的是大多數(shù)的數(shù)據(jù)流量(主要是同一部門或工作組內(nèi))的交換在次級節(jié)點分布交換機上直接處理，不經(jīng)中心設(shè)備，節(jié)省主干帶寬，提高利用率。其物理連接采用多模光纜相互連接，以提供物理層、鏈路層及IP層的冗余連接能力。整個系統(tǒng)所具備的高可靠性、高擴展性、強大的業(yè)務(wù)能力等特點可以滿足各種網(wǎng)絡(luò)核心層的建設(shè)需求。使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度與實時性，使用了FEC/GEC 技術(shù)實現(xiàn)網(wǎng)絡(luò)帶寬的擴展，適應(yīng)網(wǎng)絡(luò)不斷擴展的要求。公司IP地址分配滿足未來公司網(wǎng)絡(luò)擴容的需要。公司使用VLSM(變長子網(wǎng)掩碼)技術(shù)分配IP地址空間。路由協(xié)議：RIP、IGRP、EIGRP、ISIS和OSPF。Telnet：遠程登錄訪問協(xié)議，使其他跨省區(qū)域的子公司通過遠程訪問總部的內(nèi)外，在遠程訪問時，會設(shè)置相應(yīng)的ACL認(rèn)證和相對的權(quán)限設(shè)置。布線系統(tǒng)且具有一定的擴展能力。先進性：系統(tǒng)具有高速傳輸?shù)哪芰?。網(wǎng)絡(luò)管理的目標(biāo)是實現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進行全局控制的。網(wǎng)絡(luò)的可管理性要求：網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺進行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報警等都可以通過網(wǎng)管平臺進行監(jiān)控，通過網(wǎng)絡(luò)管理平臺簡化管理工作，提高網(wǎng)絡(luò)管理的效率。網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性當(dāng)增加/擴充應(yīng)用子系統(tǒng)時，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃?。在設(shè)計園區(qū)網(wǎng)的原則上必須強調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。隨著技術(shù)不斷發(fā)展，新的標(biāo)準(zhǔn)和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過網(wǎng)絡(luò)進行升級，以提供更先進、更多的功能。具體來講，其設(shè)計遵循以下原則：系統(tǒng)的主機系統(tǒng)、網(wǎng)絡(luò)平臺、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國際上較先進、較成熟的技術(shù)，符合國際標(biāo)準(zhǔn)和規(guī)范；所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強網(wǎng)絡(luò)的兼容性，以達到網(wǎng)絡(luò)的互連與開放。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價比。根據(jù)公司的網(wǎng)絡(luò)功能需求和實際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號的設(shè)備。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的基本要求，并保留一定的余量供擴展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。可管理性：系統(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進行管理。網(wǎng)絡(luò)需要需要具有多主機跨平臺主機連接能力,數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份，可實現(xiàn)無人值守、自動實施備份策略，備份LANFREE、SERVERLESS等功能，為全面集中管理和數(shù)據(jù)倉庫的建設(shè)奠定堅實的基礎(chǔ)。系統(tǒng)主干采用萬兆以太網(wǎng)10000M交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議，整個網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。要求將除一層以外的全部信息點接入網(wǎng)絡(luò)，但目前不用的信息點關(guān)閉。四層到七層，每層樓布有48個信息點，共3024個信息點。根據(jù)中小企業(yè)的規(guī)模、網(wǎng)絡(luò)系統(tǒng)的復(fù)雜程度、網(wǎng)絡(luò)應(yīng)用的程度，用戶對于網(wǎng)絡(luò)的需求也各不相同，對于中小企業(yè)內(nèi)部網(wǎng),主要實現(xiàn)資源共享功能,通信服務(wù)功能,多媒體功能,遠程VPN撥入服務(wù)功能等等。企業(yè)網(wǎng)的建設(shè)是一項非常復(fù)雜的系統(tǒng)工程，企業(yè)作為一個特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點。通過信息化提高企業(yè)的競爭力已成為大多數(shù)中小企業(yè)的共識，但尚有不少企業(yè)的管理者往往認(rèn)為買了電腦就萬事大吉，卻不知來建立企業(yè)內(nèi)部的局域網(wǎng)并聯(lián)接國際網(wǎng)聯(lián)網(wǎng)．信息化能夠有效重復(fù)和加強協(xié)作，從而提高效率。計算機網(wǎng)絡(luò)如網(wǎng)絡(luò)的組建規(guī)模和延伸范圍來劃分的話，可分為局域網(wǎng)(Local Area Network ,LAN)、城域網(wǎng)(Metropolitan Area Network ,MAN)、廣域網(wǎng)(Wide Area Network ,WAN)。企業(yè)網(wǎng)絡(luò)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支