【正文】 借助好的工具,對(duì)網(wǎng)絡(luò)各系統(tǒng)進(jìn)行測(cè)試,它可以很快地幫你找到故障點(diǎn),來進(jìn)一步改進(jìn)您的網(wǎng)絡(luò),使網(wǎng)絡(luò)性能更加優(yōu)越! 網(wǎng)絡(luò)工程施工完成后，為保證網(wǎng)絡(luò)的連通性和性能，必須對(duì)網(wǎng)絡(luò)布線，網(wǎng)絡(luò)設(shè)備之間，交換機(jī)與計(jì)算機(jī)之間進(jìn)行相應(yīng)的測(cè)試，并確定符合相關(guān)標(biāo)準(zhǔn)。7．網(wǎng)絡(luò)測(cè)試 網(wǎng)絡(luò)布線的測(cè)試布線鏈路連通性測(cè)試：測(cè)試工具：Fluke MicroScanner Pro(作為集多種測(cè)試功能于一身的網(wǎng)絡(luò)測(cè)試儀器，F(xiàn)luke MicroScanner Pro是專門防止和解決電纜安裝問題而設(shè)計(jì)的，使用線序適配器可以迅速檢驗(yàn)4對(duì)線纜連通性， 以確認(rèn)被測(cè)試電纜的線序正確與否，并識(shí)別開路、短路、跨接、串繞或任何錯(cuò)誤連接，迅速定位故障，從而確保基本的連通性和端接的正確性。防火墻的構(gòu)建，專線撥入（DDN）方式，VPN，以及殺毒軟件的防護(hù)，保證了安全性。6) 建筑群子系統(tǒng)1號(hào)樓與2號(hào)樓、3號(hào)樓都相距約50米,與宿舍樓之間最近的為150米，最遠(yuǎn)的550米。放火墻的Intranet區(qū)連接核心交換機(jī)，Internet區(qū)通過外部路由器連接因特網(wǎng)，SSN區(qū)連接WEB服務(wù)器和服務(wù)器組，WEB服務(wù)器進(jìn)行熱備。4) 垂直子系統(tǒng)1號(hào)樓3層和10層配線間采用垂直主干線連接到7樓網(wǎng)絡(luò)中心，敷設(shè)在弱電井中。從配線間的配線架至交換機(jī)的跳線加上信息插座至終端跳線的電纜長度總和不超過10米。信息面板選擇雙斜口墻上面板，一口為數(shù)據(jù)（RJ45），一口為語音（RJ11），面板距地大約15cm，裝在辦公桌附近，并每個(gè)信息面板都配置相應(yīng)的電源插座，信息面板距離終端設(shè)備不超過5米。 五棟宿舍樓綜合布線結(jié)構(gòu)圖： 圖（四）宿舍樓布線圖五棟宿舍樓綜合布線分析：宿舍樓：總面積120000平方米，平均每棟6層，信息點(diǎn)共計(jì)3000個(gè)，是平均每個(gè)用戶三個(gè)信息點(diǎn)，每棟樓我們?cè)?層設(shè)置一個(gè)配線間，在其中每個(gè)管理間配置匯聚交換機(jī)一臺(tái)，用多模光纖連接到1棟樓的網(wǎng)絡(luò)中心，再配置48口的邊緣交換機(jī)13臺(tái)，其中5層分別為4臺(tái)，3層配置5臺(tái)邊緣交換機(jī)，這三個(gè)管理間連接整棟樓所有信息點(diǎn)。 3號(hào)樓綜合布線結(jié)構(gòu)圖： 圖（三）3號(hào)樓布線圖3號(hào)樓綜合布線分析：3號(hào)樓：總面積23500平方米，共計(jì)9層，信息點(diǎn)共計(jì)360個(gè)，其中：平均每層分配40個(gè)信息點(diǎn)。在3層配線間中，配置光纖收發(fā)器一臺(tái)，因?yàn)?5層的信息點(diǎn)共250個(gè)，所以需配置5臺(tái)48口的邊緣交換機(jī)和一臺(tái)24口的交換機(jī)進(jìn)行堆疊，連接15層所有信息點(diǎn)。 1號(hào)樓綜合布線結(jié)構(gòu)圖： 圖（二）1號(hào)樓布線圖 1號(hào)樓綜合布線分析：1號(hào)樓總面積21600平方米，共計(jì)12層，信息點(diǎn)600個(gè)，其中：每層各50個(gè)信息點(diǎn)。以市委為分中心，輻射以市委為中心的老區(qū)的各單位，市委到網(wǎng)絡(luò)中心采用單模光纖ZX，由于本次招標(biāo)市委分中心只采購一臺(tái)匯聚交換機(jī)，因此由市委連接人大和政協(xié)等黨政機(jī)關(guān)。以政府新區(qū)為中心，電子政務(wù)外網(wǎng)的中心機(jī)房設(shè)在1號(hào)樓7層。非屏蔽超五類48口配線架:因?yàn)榫奂男畔Ⅻc(diǎn)多,采用48口的配線架會(huì)更方便。Min為15米，Max為85米，得均水平長度為50米，總信息點(diǎn)約為5000個(gè)點(diǎn)，所以線總長L：L=（50+2+5）*5000=285000米 一箱的長度為305米，所以選擇超五類非屏蔽比絞線的箱數(shù)為N=285000/305+1=936箱。2號(hào)樓設(shè)備間到1號(hào)樓網(wǎng)絡(luò)中心采用的是8芯多模室外非金屬防水光纖，從招標(biāo)書上知道兩樓相距一條50米的街，樓高3米，網(wǎng)絡(luò)中心設(shè)在1號(hào)樓的7層，2號(hào)樓設(shè)備間在7層，所以總光纖長度約：L=（50+3*3+7*3）*+6=102m，同樣3號(hào)樓到一號(hào)樓也同樣要102米的光纖，還有五棟宿舍樓，最近的距離為150米，最遠(yuǎn)的為450米，設(shè)備間分別位于每棟樓的5，同樣可以計(jì)算平均L=（300+7*3）*+6=~400米，總共有五棟，所以一共為400*5=2000米。訪問服務(wù)器：采用Perle 833IS8，其基本配置如下：處理器類型：POWER PC，處理器主頻：50MHz內(nèi)存類型：SDRAM，內(nèi)存容量：8M～32M，網(wǎng)絡(luò)協(xié)議：NI1, ATamp。 服務(wù)器磁盤陣列選型：HP MSA1000F100（6口）： 最大存儲(chǔ)容量為6000G，平均的傳輸率為320（MB/S），硬盤轉(zhuǎn)速10000RPM，高速緩存為256MB，MTBF達(dá)500000小時(shí)，支持WINDOWS ，外接通道為Fire Channel, RAID支持0，1，0+1，4，5，單機(jī)磁盤數(shù)量為14個(gè)，磁盤接口支持SCSI。%）Hz（電池模式）u 過載容量：110%～130%（177。216。其LAN/WAN端口為10/100M。引擎： WSX6KS2UMSF2電源： WSCAC2500W 千兆模塊：WSX6408AGBIC= 8個(gè)千兆端口 QOS功能RJ45模塊： WSX6148RJ45= 48個(gè)10/100M RJ45端口光纖模塊：WSG5484= 1000BASESX 支持多模光纖 WSG5486= 1000BASELC/LH 支持單模光纖管理軟件：WSC6X09EMSLIC 216。CISCO Catalyst6509交換機(jī)，使用雙引擎，雙電源系統(tǒng)，從而保證在數(shù)據(jù)交換的工作中整個(gè)網(wǎng)絡(luò)系統(tǒng)的高可靠性，安全性，穩(wěn)定性。模塊：WSG5484= 1000BaseSX模塊（僅限于多模光纖）。此外它還提供了QOS、限速、ACL和多播服務(wù)等功能，是很好的接入層交換機(jī)。支持堆疊。采用高效率、高性能以及高輸出電壓穩(wěn)定度的比轉(zhuǎn)換純?cè)诰€架構(gòu)，兼容三相和單相市電輸入，并可通過判斷當(dāng)前市電狀態(tài)自動(dòng)地在三/單相之間切換。 不間斷電源隨著用電量的不斷增加，電力供需矛盾日益突出，特別是在冬夏兩季的用電高峰，斷電事故頻頻發(fā)生，并且電壓忽高忽低很不穩(wěn)定。 路由器的選擇行政辦公網(wǎng)絡(luò)，由于大量的數(shù)據(jù)都需要與政務(wù)中心進(jìn)行通信，因此，對(duì)路由器的性能要求較高，但對(duì)網(wǎng)絡(luò)接口數(shù)量沒有太高的要求，因此，建議選擇性能穩(wěn)定、插槽數(shù)量確定的路由器。 安全性能，支持本地和遠(yuǎn)端認(rèn)證，EAP終結(jié)或者透?jìng)鳎恢С諶ADIUS和TACACS+認(rèn)證，支持MAC訪問列表、IP訪問列表和VLAN訪問列表，并支持私有VLAN。216。 在網(wǎng)絡(luò)中，一般給終端設(shè)備指定一個(gè)或者多個(gè)默認(rèn)網(wǎng)關(guān)。 路由冗余利用HSRP、VRRP協(xié)議保證核心設(shè)備的負(fù)荷分擔(dān)和熱備份，在核心交換機(jī)和雙匯聚交換機(jī)中的某臺(tái)交換機(jī)出現(xiàn)故障時(shí)，三層路由設(shè)備和虛擬網(wǎng)關(guān)能夠瞧快速切換，實(shí)現(xiàn)雙線路的冗余備份，保證整個(gè)網(wǎng)絡(luò)的穩(wěn)定性。任何廠商都不能保證其產(chǎn)品在運(yùn)行過程中不發(fā)生故障。因此，背板帶寬越大越好，特別是對(duì)那些匯聚層交換機(jī)和中心交換機(jī)而言。 背板帶寬背板是交換機(jī)接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量，就像是立交橋報(bào)擁有的車道的總和。吞吐量是三層交換機(jī)最重要的一個(gè)參數(shù)，標(biāo)志著交換機(jī)的具體性能。以局域網(wǎng)接口模塊為例，就應(yīng)當(dāng)有RJ—45模塊、GBIC模塊、SFP模塊、10Gbps模塊等，以適應(yīng)大中型網(wǎng)絡(luò)中復(fù)雜環(huán)境和網(wǎng)絡(luò)應(yīng)用的需求。由于每個(gè)接口模塊所提供的端口數(shù)量是一定的，因此插槽數(shù)量也就從根本上決定著交換機(jī)所能容納的端口數(shù)量。 擴(kuò)展能力核心交換機(jī)應(yīng)當(dāng)全部采用模塊化結(jié)構(gòu)，必須擁有相當(dāng)數(shù)量的插槽，具有強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力，以保護(hù)原有的投資。216。 穩(wěn)定壓倒一切對(duì)于核心交換機(jī)而言，對(duì)穩(wěn)定物要求高過對(duì)性能的要求。 需求決定一切雖然高性能的核心交換機(jī)比比皆是，但并不意味著必須購買最好的設(shè)備，而應(yīng)當(dāng)購買自己報(bào)需要的設(shè)備。216。 所處環(huán)境在選擇交換機(jī)時(shí)，不能將它們相互割裂開來，而應(yīng)當(dāng)綜合地、聯(lián)系地進(jìn)行考慮。216。 規(guī)劃網(wǎng)絡(luò)子網(wǎng)（VLAN）核心交換機(jī)A：VLAN 1： VLAN IP分配:Vlan 2： Vlan 3： Vlan 4： Vlan 5： Vlan 6： Vlan 7： Vlan 8： Vlan 9： Vlan 10： Vlan 11： Vlan 12： Vlan 13： Vlan 14： Vlan 15： Vlan 16： 核心交換機(jī)B：VLAN 1： VLAN IP分配:Vlan 2： Vlan 3： Vlan 4： Vlan 5： Vlan 6： Vlan 7： Vlan 8： Vlan 9： Vlan 10： Vlan 11： Vlan 12： Vlan 13： Vlan 14： Vlan 15： Vlan 16： 匯聚層交換機(jī)的IP地址分配：1號(hào)樓3層匯聚交換機(jī)Vlan 1 2號(hào)樓3層匯聚交換機(jī)Vlan 1 3號(hào)樓3層匯聚交換機(jī)Vlan 1 1號(hào)宿舍樓1層匯聚交換機(jī)Vlan 1 2號(hào)宿舍樓1層匯聚交換機(jī)Vlan 1 3號(hào)宿舍樓1層匯聚交換機(jī)Vlan 1 4號(hào)宿舍樓1層匯聚交換機(jī)Vlan 1 5號(hào)宿舍樓1層匯聚交換機(jī)Vlan 1 接入層交換機(jī)IP地址分配：1號(hào)樓的接入交換機(jī)Vlan 1 ～ 2號(hào)樓的接入交換機(jī)Vlan 1 ～ 3號(hào)樓的接入交換機(jī)Vlan 1 ～ 1號(hào)宿舍樓的接入交換機(jī)Vlan 1 ～ 2號(hào)宿舍樓的接入交換機(jī)Vlan 1 ～ 3號(hào)宿舍樓的接入交換機(jī)Vlan 1 ～ 4號(hào)宿舍樓的接入交換機(jī)Vlan 1 ～ 5號(hào)宿舍樓的接入交換機(jī)Vlan 1 ～ 服務(wù)器的IP地址分配：DNS、DHCP、WINS 服務(wù)器:～ OA 服務(wù)器 :～ 數(shù)據(jù)庫服務(wù)器：～ FTP 服務(wù)器：～ WEB 服務(wù)器 A:～ WEB服務(wù)器B:～ FIREWALL(防火墻)：～ 各VLAN可用的IP分配情況:Vlan 2： ～ Vlan 3： ～ Vlan 4： ～ Vlan 5： ～ Vlan 6： ～ Vlan 7： ～ Vlan 8： ～ Vlan 9： ～ Vlan 10： ～ Vlan 11： ～ Vlan 12： ～ Vlan 13： ～ Vlan 14： ～ Vlan 15： ～ Vlan 16： ～ 5．網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)管理方案 網(wǎng)絡(luò)設(shè)備選型原則 影響交換機(jī)選擇的因素：不同位置、不同的環(huán)境、不同應(yīng)用需要不同的網(wǎng)管交換機(jī)。信息點(diǎn)的分布情況為：1600個(gè)，平均每層50個(gè)，3各360個(gè)，平均每層40個(gè)，宿舍里每個(gè)用戶3個(gè)信息點(diǎn)。備份不僅在網(wǎng)絡(luò)系統(tǒng)硬件故障或人為事物時(shí)起到保護(hù)作用，也在入侵者非授權(quán)訪問或?qū)W(wǎng)絡(luò)攻擊及破壞數(shù)據(jù)完整性起到保護(hù)作用。采用東軟 Neteye FW4200FE2GE2防火墻 ， 防止外部黑客入侵，支持PPP認(rèn)證及審計(jì)，告警，抗攻擊和自我保護(hù)能力，有NAT包過濾功能。3) 虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)。尤其是作為政府部門的特殊性，整個(gè)網(wǎng)絡(luò)的安全性與穩(wěn)定性成為網(wǎng)絡(luò)至關(guān)重要的問題。* 訪問控制：對(duì)系統(tǒng)資源訪問的控制。3) 性能管理。因此我們建議網(wǎng)絡(luò)管理包含以下幾個(gè)方面的內(nèi)容：1) 配置管理。2號(hào)樓，3號(hào)樓通過多模光纖與1號(hào)樓7樓中心機(jī)房相連。 （1）以政府新區(qū)1號(hào)樓為中心，匯聚所有的網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)。而且千兆位以太網(wǎng)將從帶寬和流量控制兩個(gè)方面來滿足應(yīng)用的需要。4) 大大提高網(wǎng)絡(luò)中間節(jié)點(diǎn)的性能，包括路由器，交換機(jī)，以及各種新型的中間設(shè)備如光交叉連接OXC和光分/插復(fù)用OADM等，使其提供近乎線速的處理能力。2) 怎樣從網(wǎng)絡(luò)體系結(jié)構(gòu)上來優(yōu)化并保證高性能，例如高集成，高可靠，高靈活，高可擴(kuò)展。 用戶平臺(tái)1) PC+瀏覽器：用戶使用個(gè)人計(jì)算機(jī)，需安裝WEB瀏覽器軟件。3) Internet服務(wù)：萬維網(wǎng)（WWW）、電子郵件（EMail）、新聞服務(wù)（News）、文件傳輸（FTP）、遠(yuǎn)程登錄（Telnet）、信息查詢（Archie、Gopher、WAIS）。2) 代理的網(wǎng)絡(luò)管理工具：Cisco Works、3Com Transcend、Nortel Networks Optivity。3) 其它輔助設(shè)備：網(wǎng)絡(luò)打印機(jī)、掃描儀等。8) 網(wǎng)絡(luò)測(cè)試設(shè)備：電纜測(cè)試、局域網(wǎng)測(cè)試儀、光纜測(cè)試儀等。4) 布線系統(tǒng)：傳輸介質(zhì)（光纜、雙絞線、同軸電纜、無線）、綜合布線設(shè)備（信息插座、端口設(shè)備、跳線設(shè)備、適配器、信號(hào)傳輸設(shè)備、電氣保護(hù)設(shè)備、支持工具）、架設(shè)設(shè)備（橋架、金屬槽、塑料槽、金屬管、塑料管）?？纱篌w按類劃分為：網(wǎng)絡(luò)平臺(tái)，系統(tǒng)平臺(tái)，應(yīng)用平臺(tái)。所以，網(wǎng)絡(luò)方案設(shè)計(jì)中應(yīng)把握“夠用”和“實(shí)用”原則，網(wǎng)絡(luò)系統(tǒng)應(yīng)采用成熟可靠的技術(shù)和設(shè)備，達(dá)到實(shí)用、經(jīng)濟(jì)和有效的結(jié)果。u 配置管理：控制、操作、辨別和收集來自被管理設(shè)備的數(shù)據(jù)。在政府行政網(wǎng)絡(luò)方案設(shè)計(jì)中，高可用性和系統(tǒng)可靠性也應(yīng)優(yōu)先考慮。由于網(wǎng)絡(luò)設(shè)計(jì)是一個(gè)循環(huán)反復(fù)的過程，網(wǎng)絡(luò)的可擴(kuò)