【正文】 因此本畢業(yè)設(shè)計(jì)課題將主要以企業(yè)局域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為企業(yè)網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。在無(wú)償維護(hù)期之后，院方可以自行修改網(wǎng)絡(luò)系統(tǒng)和自行處理網(wǎng)絡(luò)故障。◆ 網(wǎng)絡(luò)系統(tǒng)維護(hù)在技術(shù)資料交接后，進(jìn)入維護(hù)階段。 交接和維護(hù)◆ 網(wǎng)絡(luò)系統(tǒng)交接終驗(yàn)結(jié)束后開(kāi)始交執(zhí)接過(guò)程?！?驗(yàn)收測(cè)試。整體網(wǎng)絡(luò)系統(tǒng)在試運(yùn)行期間不斷地連續(xù)運(yùn)行時(shí)間不少于兩個(gè)月?！?測(cè)試中，Ping 測(cè)試每次發(fā)送數(shù)據(jù)包不應(yīng)少于300個(gè)，Telnet連通即可。并提供測(cè)試報(bào)告。 測(cè)試方式施工完成后，要對(duì)系統(tǒng)進(jìn)行兩種測(cè)試◆ 線纜測(cè)試。 垂直干線子系統(tǒng)驗(yàn)收垂直干線子系統(tǒng)的驗(yàn)收除了類(lèi)似于水平干線子系統(tǒng)的驗(yàn)收內(nèi)容外，還要檢查樓層與樓層之間的洞口是否封閉（以防火災(zāi)出現(xiàn)時(shí)成為一個(gè)隱患點(diǎn)）；線纜是否按間隔要求固定；拐彎線纜是否有弧度。保證網(wǎng)絡(luò)如期正常運(yùn)轉(zhuǎn)。傳輸介質(zhì)的選擇園區(qū)主干使用光纜8芯單模光纜，采用地下管道鋪設(shè)。（1）地下管道方式：需要在地下敷設(shè)管道，優(yōu)點(diǎn)是安全性好，不影響建筑美觀；缺點(diǎn)是初期工程造價(jià)高。 建筑群子系統(tǒng)樓宇（建筑群）子系統(tǒng)是將一個(gè)建筑物中的電纜延伸到另一個(gè)建筑物的通信設(shè)備和裝置，通常是由光纜和相應(yīng)設(shè)備組成，建筑群子系統(tǒng)是綜合布線系統(tǒng)的一部分，它支持樓宇之間通信所需的硬件，其中包括導(dǎo)線電纜、光纜以及防止電纜上的脈沖電壓進(jìn)入建筑物的電氣保護(hù)裝置。對(duì)各樓層中的豎井設(shè)備間對(duì)環(huán)境也有要求。使用防火門(mén)、至少能耐火1小時(shí)的的防火墻(從地板到天花板)和阻燃漆。主設(shè)備間對(duì)環(huán)境有較高要求。主設(shè)備間設(shè)在網(wǎng)絡(luò)中心，是整個(gè)企業(yè)網(wǎng)的中心，它是一個(gè)可安放由許多用戶(hù)共用的通信裝置的空間。（3）設(shè)備間的建設(shè)標(biāo)準(zhǔn)應(yīng)按機(jī)房建設(shè)標(biāo)準(zhǔn)設(shè)計(jì)。 設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)也稱(chēng)設(shè)備子系統(tǒng)。垂直干纜的選型：實(shí)現(xiàn)計(jì)算機(jī)設(shè)備，主配線間與各管理子系統(tǒng)間的連接，介質(zhì)采用大對(duì)數(shù)雙絞線電纜、光纜。 （4）垂直干線要防遭破壞（如埋在路面下，挖路、修路對(duì)電纜造成危害），架空電纜要防止雷擊。 垂直干線子系統(tǒng)垂直干線子系統(tǒng)也稱(chēng)骨干子系統(tǒng)，它提供建筑物的干線電纜，負(fù)責(zé)連接管理間子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。管理跳線的打接按照568A進(jìn)行打接。雙絞線纜管理的設(shè)計(jì)主要采用Nexans快接式數(shù)據(jù)配線架，根據(jù)具體情況每座樓或每層樓或幾層樓設(shè)計(jì)一個(gè)配線管理間。（4）管理間子系統(tǒng)應(yīng)有足夠的空間放置配線架和網(wǎng)絡(luò)設(shè)備（集線器、交換機(jī)等）。一般來(lái)講，要在每個(gè)配線間機(jī)柜內(nèi)放置相應(yīng)的網(wǎng)絡(luò)設(shè)備。舊建筑樓宇道內(nèi)布線在有吊頂時(shí)，吊頂內(nèi)敷設(shè)線槽布線；沒(méi)有吊頂?shù)脑跇堑纼?nèi)兩邊分開(kāi)沿梁下敷設(shè)。而選用非屏蔽雙絞線主要考慮到樓內(nèi)電磁干擾源少，且上網(wǎng)用戶(hù)的安全等級(jí)不是太高，用戶(hù)可為此省去一筆不必要的花費(fèi)，實(shí)現(xiàn)最高的性能價(jià)格比。水平電纜在信息插座模塊的打接方式采用568A標(biāo)準(zhǔn)打接，如圖示： 水平子系統(tǒng)水平布線系統(tǒng)是指從每個(gè)樓層豎井位置到各房間信息點(diǎn)鏈路的連接。信息點(diǎn)的引0出由RJ45信息插頭完成，在MPS100BH插座內(nèi)既可以插入數(shù)據(jù)通訊用的RJ45接頭又可以插入音頻信號(hào)用的RJ11接頭。每個(gè)工作區(qū)有兩個(gè)或以上信息插座，配線電纜為2條4對(duì)雙絞線電纜，干線電纜至少有2對(duì)雙絞線。配線管理使用快接式配線架，跳線與工作區(qū)跳線一致，便于互換及管理。二級(jí)到三級(jí)節(jié)點(diǎn)采用8芯單模光纜，支持1000M/100M的傳輸速率。耐克森PDS采用一整套的高品質(zhì)、多元性器件。它使用高品質(zhì)標(biāo)準(zhǔn)材料，采用組合壓接方式，因此使用其元件很容易組合一套完整的配線系統(tǒng)（不需要長(zhǎng)期的專(zhuān)業(yè)人員維護(hù)）。從容量、可靠性、數(shù)據(jù)類(lèi)型和環(huán)境范圍等多方面綜合考慮，布線系統(tǒng)采用雙絞線作為園區(qū)主干以外的布線介質(zhì)。同軸電纜是八十年代以來(lái)局域網(wǎng)使用最多的線纜，適合總線型的連接，具有較高的數(shù)據(jù)傳輸率。模塊化布線系統(tǒng)中除去固定于建筑物內(nèi)的水平線纜外，其余所有的設(shè)備都應(yīng)當(dāng)是可任意更換插拔的標(biāo)準(zhǔn)組件，以方便使用、管理和擴(kuò)充。 設(shè)計(jì)依據(jù)1）設(shè)計(jì)標(biāo)準(zhǔn)EIA/TIA 568工業(yè)標(biāo)準(zhǔn)及國(guó)際商務(wù)建筑布線標(biāo)準(zhǔn)ISO/IECJTC1/SC25/VVG3ANSI FDDI/CDDIIEEE 10BaseTIEEE TokenRingCCITT ISDN與ATM標(biāo)準(zhǔn)2）設(shè)計(jì)規(guī)范中國(guó)建筑電氣設(shè)計(jì)規(guī)范工業(yè)企業(yè)通訊設(shè)計(jì)規(guī)范Nexans結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計(jì)規(guī)范3）布線系統(tǒng)性能實(shí)用性布線系統(tǒng)要能夠充分適應(yīng)現(xiàn)代和未來(lái)技術(shù)發(fā)展，實(shí)現(xiàn)高速數(shù)據(jù)通信、高顯像度圖片傳輸，支持各種網(wǎng)絡(luò)設(shè)備、通訊協(xié)議和包括管理信息系統(tǒng)、多媒體系統(tǒng)在內(nèi)的廣泛應(yīng)用。主干子系統(tǒng)(垂直干線子系統(tǒng))：實(shí)現(xiàn)計(jì)算機(jī)設(shè)備、程控交換機(jī)和各管理子系統(tǒng)間的連接，是建筑物內(nèi)網(wǎng)絡(luò)系統(tǒng)的中樞，由它將各樓或樓層的水平子系統(tǒng)聯(lián)系起來(lái)。水平子系統(tǒng)將干線子系統(tǒng)線路從管理子系統(tǒng)的配線架上連接的線纜延伸到用戶(hù)工作區(qū)（信息插座），水平子系統(tǒng)與干線的區(qū)別是：水平布線系統(tǒng)處于同一樓層，它從用戶(hù)工作區(qū)信息插座開(kāi)始，在與衛(wèi)星接線間管理子系統(tǒng)交連處端接，提供同層各辦公室的連接和管理。布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò) 。其它參數(shù)電源電壓100240VAC,50/60Hz最大功率額定：150W,最大：190WW其它主用/主用和主用/備用高可用性 控制端口:console,2個(gè)RJ45考慮到企業(yè)對(duì)外要提供的公共服務(wù)如WWW、FTP和DNS的服務(wù)，可以把這些服務(wù)放在公共的DMZ區(qū)。思科 ASA5520BUNK9◆機(jī)房重地要重點(diǎn)保護(hù)，閑人不得隨意進(jìn)入。主要是指將各種安全系統(tǒng)或設(shè)備集中控管、綜合分析。 各應(yīng)用系統(tǒng)自身的加固；178。5) 建立網(wǎng)絡(luò)防病毒系統(tǒng)。3) 防止內(nèi)外的攻擊威脅。2) 加強(qiáng)網(wǎng)絡(luò)邊界的訪問(wèn)控制。定義一個(gè)網(wǎng)絡(luò)或各網(wǎng)絡(luò)內(nèi)不同安全等級(jí)的部分為不同的安全域。 嚴(yán)格控制權(quán)限加強(qiáng)對(duì)主機(jī)的訪問(wèn)控制；216。解決的技術(shù)手段主要有以下幾種：216。系統(tǒng)中心或機(jī)房的建設(shè)應(yīng)遵照：GB5017393《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、GB288789《計(jì)算機(jī)站場(chǎng)地安全要求》及GB288789《計(jì)算機(jī)站場(chǎng)地技術(shù)條件》的要求。1． 物理層安全 企業(yè)網(wǎng)絡(luò)的應(yīng)用水平也在不斷提高。 系統(tǒng)配置信息發(fā)布的欄目可以根據(jù)工作內(nèi)容而定，欄目的增加、修改、撤銷(xiāo)等工作都可以由系統(tǒng)管理員完成。此項(xiàng)功能大大降低了系統(tǒng)管理的復(fù)雜程度，提高了管理員的工作效率。每個(gè)用戶(hù)都可以在工作討論區(qū)中進(jìn)行張貼、答復(fù)等項(xiàng)操作。紀(jì)要?dú)w檔對(duì)于正式會(huì)議紀(jì)要可以進(jìn)行歸檔，以便檢索。張貼的信息可以在 Notes平臺(tái)中閱讀，也可以通過(guò)普通的WWW 瀏覽器閱讀 。三、信息發(fā)布信息發(fā)布的內(nèi)容非常廣泛，包括學(xué)校辦公部門(mén)公布的各種辦公文件、通知公告、校辦信息、規(guī)章制度等。THOA的公文流轉(zhuǎn)審批功能具有以下特點(diǎn)：適應(yīng)性強(qiáng)：該工作流系統(tǒng)既可以滿(mǎn)足固定的業(yè)務(wù)流程，又可以滿(mǎn)足無(wú)法預(yù)知的業(yè)務(wù)流程，靈活可靠。二、公文子系統(tǒng)公文子系統(tǒng)包括以下功能：配置公文審批流程公文（或工作報(bào)告）的擬稿公文審批流轉(zhuǎn)在審批處理中完成審稿、會(huì)簽、核稿、簽發(fā)整個(gè)過(guò)程。 待辦事宜待辦事宜可以作為用戶(hù)的工作備忘錄，也可用于上下級(jí)之間布置工作和傳達(dá)指令。2001年10月被“OA2001國(guó)際學(xué)術(shù)研討會(huì)”推薦為“全國(guó)辦公系統(tǒng)典型應(yīng)用”，得到高度評(píng)價(jià)。系統(tǒng)從通用、靈活、標(biāo)準(zhǔn)的設(shè)計(jì)思想出發(fā)，應(yīng)用先進(jìn)的文檔數(shù)據(jù)庫(kù)處理技術(shù)，為各級(jí)辦公人員、領(lǐng)導(dǎo)干部提供了集成的工作環(huán)境。 167。Solaris 10 32/64位外形設(shè)計(jì)機(jī)架式 EMail服務(wù)器系統(tǒng)選擇安裝內(nèi)置于Windows Server 2003產(chǎn)品家族之中的POP3和SMTP電子郵件服務(wù)組件。Red Hat Enterprise Linux。這里，我們配置了一臺(tái)HP ProLiant DL380 G5(458567AA1)，實(shí)現(xiàn)對(duì)DNS、WEB、FTP等應(yīng)用服務(wù)和對(duì)內(nèi)網(wǎng)用戶(hù)的域名和資源的管理。需要高性能CPU和快速的磁盤(pán)子系統(tǒng)來(lái)滿(mǎn)足大量的隨機(jī)I/O請(qǐng)求及數(shù)據(jù)傳送，按應(yīng)用系統(tǒng)的需求我們配置了一臺(tái) HP Proliant DL380 G5(433525AA1)，基本參數(shù)如下：Proliant DL380 G5(433525AA1)處理器/ CPU類(lèi)型/CPU頻率標(biāo)配1個(gè)Xeon E5335處理器/ Xeon E5335/ 2000MHz支持CPU個(gè)數(shù)2個(gè)內(nèi)存/最大2GB/32GB硬盤(pán)支持熱插拔光驅(qū)可選DVD、DVD/CDRW組合光驅(qū)、DVD+R/RW 軟盤(pán)驅(qū)動(dòng)器硬盤(pán)/陣列控制器SAS/SATA ，256MB HP 智能陣列 P400控制器(RAID 0/1/1+0/5)PCI 擴(kuò)充槽4個(gè)可選的PCI－Express插槽系統(tǒng)支持Microsoft Windows Server 2000、Microsoft Windows server 200Novell NetWare、Red Hat Enterprise Linux、SUSE Linux Enterprise Server、SCO UnixWare、OpenServer、VMware 虛擬化軟件、Solaris 10 32/64 位外形設(shè)計(jì)機(jī)架式 DNS/WWW服務(wù)器我們?cè)O(shè)計(jì)WWW服務(wù)器采用Windows 2000 Advanced Server的Web服務(wù)器IIS ，該服務(wù)器具有很好的性能，支持根多的信息格式，并可以遠(yuǎn)程控制和維護(hù)。作為開(kāi)放系統(tǒng)的倡導(dǎo)者，惠普公司的HPUX操作系統(tǒng)功能豐富，性能可靠，完全遵從工業(yè)標(biāo)準(zhǔn)。　l 數(shù)據(jù)庫(kù)：在網(wǎng)絡(luò)中心及其它主要網(wǎng)絡(luò)節(jié)點(diǎn)的數(shù)據(jù)庫(kù)，用于信息存儲(chǔ)、檢索等服務(wù)。l 代理服務(wù)器：Microsoft Proxy Server。l 文件服務(wù)：負(fù)責(zé)存儲(chǔ)管理全網(wǎng)的公用軟件和網(wǎng)絡(luò)標(biāo)準(zhǔn)的規(guī)范文件，并向下一級(jí)節(jié)點(diǎn)分發(fā)全網(wǎng)信息檢索表和存儲(chǔ)信息資源。總的來(lái)說(shuō)，對(duì)特定計(jì)算環(huán)境的支持使得每一個(gè)操作系統(tǒng)都有適合于自己的工作場(chǎng)合，因此，根據(jù)現(xiàn)代化企業(yè)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的需要，我們選擇網(wǎng)絡(luò)的服務(wù)器操作系統(tǒng)平臺(tái)采用Windows 2000 Server產(chǎn)品可很方便的構(gòu)建包括DNS服務(wù)器、電子郵件（Email）服務(wù)器、WWW服務(wù)器、FTP服務(wù)器等系統(tǒng)的建設(shè)。 4. Linux 這是一種新型的網(wǎng)絡(luò)操作系統(tǒng)，它的最大的特點(diǎn)就是源代碼開(kāi)放，可以免費(fèi)得到許多應(yīng)用程序。目前UNIX網(wǎng)絡(luò)操作系統(tǒng)的版本 有：ATamp。T和SCO公司推出。、 、NetWare服務(wù)器對(duì)無(wú)盤(pán)站和游戲的支持較好，常用于教學(xué)網(wǎng)和游戲廳。雖然相比Windows 2000/2003 Server系統(tǒng)來(lái)說(shuō)在功能上要遜色許多，但它對(duì)服務(wù)器的硬件配置要求要低許多，可以更大程度上滿(mǎn)足許多中、小企業(yè)的PC服務(wù)器配置需求。這類(lèi)操作系統(tǒng)配置在整個(gè)局域網(wǎng)配置中是最常見(jiàn)的，但由于它對(duì)服務(wù)器的硬件要求較高，且穩(wěn)定性能不是很高，所以微軟的網(wǎng)絡(luò)操作系統(tǒng)一般只是用在中低檔服務(wù)器中，高端服務(wù)器通常采用UNIX、LINUX或Solairs等非Windows操作系統(tǒng)。及時(shí)良好的售后服務(wù)支持和顧問(wèn)咨詢(xún)，免去后顧之憂。而投資保護(hù)的思想正是我們推鑒開(kāi)放式技術(shù)和產(chǎn)品的初衷。先進(jìn)性我們?cè)诖朔桨钢型扑]的主機(jī)產(chǎn)品符合當(dāng)代信息技術(shù)發(fā)展形勢(shì)，既有先進(jìn)技術(shù)又發(fā)展成熟，并且是各個(gè)領(lǐng)域公認(rèn)的領(lǐng)先產(chǎn)品：高可用的企業(yè)群集解決方案；先進(jìn)的智能化磁盤(pán)陣列；良好的技術(shù)支持服務(wù)；針對(duì)具體需求，經(jīng)過(guò)充分的分析及了解之后提出了相應(yīng)的方案，并能獲得最佳的性能價(jià)格比。高可用性系統(tǒng)的高可用性是企業(yè)信譽(yù)與成功的關(guān)鍵。在這里我們選擇CISCO 1841路由器，產(chǎn)品外觀如圖：Cisco 1841（模塊化）路由器 網(wǎng)絡(luò)協(xié)議: TCP/IP ； 最大Flash內(nèi)存: 128MB ； 最大DRAM內(nèi)存: 384MB ； 內(nèi)置防火墻，固定的廣域網(wǎng)接口可選，固定的局域網(wǎng)接口 2個(gè)，其他端口 USB、console，支持VPN、Qos，擴(kuò)展模塊5個(gè)。 Cisco Catalyst 3550系列智能化以太網(wǎng)交換機(jī)是一個(gè)新型的、可堆疊的、多層企業(yè)級(jí)交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、安全性和控制能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。因此，其關(guān)鍵安全因素是交換傳輸能力、QOS(服務(wù)質(zhì)量)和ACL(訪問(wèn)控制列表)。匯聚層交換連接核心和接入層，匯聚交換機(jī)一般與中心交換機(jī)同類(lèi)型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。 匯聚層交換機(jī)選型策略　　應(yīng)具備下列要求。核心層一直被認(rèn)為是流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。 ⑤ 良好的可管理性，支持通用網(wǎng)管協(xié)議。 核心交換機(jī)選型策略核心網(wǎng)絡(luò)骨干交換機(jī)是寬帶網(wǎng)的核心，應(yīng)具備： ?、?高性能，高速率。 網(wǎng)絡(luò)通信設(shè)備選型 網(wǎng)絡(luò)通信設(shè)備選型原則根據(jù)網(wǎng)絡(luò)系統(tǒng)的需求和具體特點(diǎn)，在進(jìn)行廠商和設(shè)備選型時(shí)主要考慮以下幾個(gè)方面：１、網(wǎng)絡(luò)廠商應(yīng)有良好的背景和全面的解決方案２、網(wǎng)絡(luò)廠商對(duì)網(wǎng)絡(luò)各種標(biāo)準(zhǔn)有著良好的理解和支持，對(duì)標(biāo)準(zhǔn)的制定有相當(dāng)?shù)挠绊懀?、網(wǎng)絡(luò)廠商應(yīng)對(duì)網(wǎng)絡(luò)發(fā)展方向和技術(shù)具有前瞻性４、選型的網(wǎng)絡(luò)產(chǎn)品在國(guó)際/內(nèi)具有一定先進(jìn)性同時(shí)較好地滿(mǎn)足需求５、所有網(wǎng)絡(luò)產(chǎn)品符合標(biāo)準(zhǔn)并且具有開(kāi)放性，廠商對(duì)產(chǎn)品有長(zhǎng)遠(yuǎn)的發(fā)展計(jì)劃６、選型產(chǎn)品應(yīng)是成熟的，在國(guó)內(nèi)/國(guó)外有著廣泛的實(shí)際應(yīng)用，并占有一定市場(chǎng)份額７、網(wǎng)絡(luò)廠商具有完善的售后服務(wù)體系根據(jù)以上原則，我們綜合考慮國(guó)際主流網(wǎng)絡(luò)設(shè)備廠商（Nortel Networks, Cisco, 3Com等）及其旗幟設(shè)備，我們選擇Cisco Systems, Inc（思科系統(tǒng)）公司的綜合網(wǎng)絡(luò)解決方案來(lái)建設(shè)網(wǎng)絡(luò)系統(tǒng)。服務(wù)器上安裝對(duì)外的域名服務(wù)DNS系統(tǒng)、郵件中繼服務(wù)等。因此，對(duì)于接入層而言，其關(guān)鍵安全要素就是用戶(hù)的安全認(rèn)證、管理和快速接入功能。根據(jù)公司的實(shí)際需求，綜合考慮主干網(wǎng)性能、服務(wù)質(zhì)量（Quos）、易移植性、成熟性、先進(jìn)性和可擴(kuò)展性的角度考慮，園區(qū)主干連接為1000Mbps，建筑物內(nèi)部的用戶(hù)局域網(wǎng)提供到桌面的100Mbps網(wǎng)絡(luò)帶寬。一般而言，主干網(wǎng)用來(lái)連接建筑群和服務(wù)器群，