【正文】 由超五類 4 對 U T P（非屏蔽雙絞線）組成，能支持大多數(shù)現(xiàn)代化通信設(shè)備，如果有磁場干擾或信息保密時可用屏蔽雙絞線。 水平干線子系統(tǒng)是整個布線系統(tǒng)的一部分，它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。 水平干線子系統(tǒng)設(shè)計(jì)介紹 水平布線子系統(tǒng)將電纜從樓層配線架連接到各工作區(qū)的信息插座上，一般處在同一樓層。 此序號在與插座相連的五類線的端部也有標(biāo)識，便于以后維護(hù)。工作區(qū)子系統(tǒng)圖如圖 ： 圖 信息插座面板示意 圖 VABC 為語音點(diǎn)編號， A 為配線架序號， B 為配線架端口序號， C 為語音點(diǎn)總序號。 在本系統(tǒng)中，各層水平電纜的兩端 （插座面板和配線面板）均采用超五類非屏蔽 RJ45模塊，電話線用的 RJ11 插頭（電話機(jī)一般都配有這種電纜）可以直接插入 RJ45 插座內(nèi)。 工作區(qū)子系統(tǒng)設(shè)計(jì)介紹 工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線（或軟線）組成，它包括信息插座、信息模塊、網(wǎng)卡和連接所需的跳線、裝配軟線、適配器和連接所需的擴(kuò)展軟線，并在終端設(shè)備和 I/O 之間搭橋。為了有 效地利用這些設(shè)備，并讓它們發(fā)揮最大的效果，將采用綜合布線系統(tǒng)實(shí)現(xiàn)電話和計(jì)算機(jī)系統(tǒng)資源的綜合利用。布線系統(tǒng)由不同系列的部件組成，其中包括：傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電器保護(hù)設(shè)備和支持硬件 本綜合布線系統(tǒng)方案依據(jù)四川華迪信息技術(shù)有限公司新辦公樓分布情況，將數(shù)據(jù)、語 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 24 音、多媒體信息的傳輸介質(zhì)主要引用于大樓的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、通信系統(tǒng)。它使話音和數(shù) 據(jù)通信設(shè)備、交換機(jī)設(shè)備、信息管理系統(tǒng)及設(shè)備控制系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接。也就是說，對于任何一個網(wǎng)絡(luò)接口，可以進(jìn)行向外的源地址轉(zhuǎn)換，向內(nèi)的目的地址轉(zhuǎn)換以及向內(nèi)的源地址轉(zhuǎn)換三種 NAT。 龍馬衛(wèi)士 防火墻不僅提供了傳統(tǒng)的“內(nèi)部網(wǎng)到外部網(wǎng)”，“外部網(wǎng)到內(nèi)部網(wǎng)” NAT 功能，而且提供任意網(wǎng)絡(luò)接口的地址轉(zhuǎn)換功能，規(guī)則能夠根據(jù)源地址范圍，目的地址范圍，端口以及協(xié)議等精密匹配。同時允許內(nèi)部網(wǎng)絡(luò)使用自己定制的 IP 地址和專用網(wǎng)絡(luò)，防火墻能詳盡記錄每一個主機(jī)的通信，確保每個分組送往正確的地址。這樣，防火墻能夠自動監(jiān)視內(nèi)部 IP 地址資源的使用情況。龍馬衛(wèi)士防火墻提供了將網(wǎng)絡(luò)接口的 IP 地址同它的 MAC 地址進(jìn)行綁定的功能，因此即使某一用戶盜用 IP 地址，在通過防火墻時也因接口的 MAC 地址不匹配 而拒絕通過。這樣在實(shí)際應(yīng)用中，事先只需打開極少數(shù)必須打開的端口，在建立合法的訪問連接時再適當(dāng)打開某些需要的端口，當(dāng)連接結(jié)束時，自動地關(guān)閉相應(yīng)的端口，這樣能夠有效的防止系統(tǒng)存在的‘開口’隱患，解決了事先打開的端口不能滿足應(yīng)用程序的需求等問題，并能在最大程度上挫敗黑客的惡意進(jìn)攻。傳統(tǒng)防火墻一般采用的是靜態(tài)過濾技術(shù)，即事先打開很多端口以滿足各種應(yīng)用的需要，但是有時某些應(yīng)用程序的端口是動態(tài)變化的，如 FTP、 、視頻會議等應(yīng)用，事先打開的端口很難滿足這種動態(tài)變化的需要，而且如果事先打開的端口過多，可能造成很多不安全的隱患，為了解決這些問題，在龍馬衛(wèi)士防火墻中，使用了動態(tài)過濾技術(shù)。可以這么說，能夠?qū)崿F(xiàn)對 UDP、 ICMP 協(xié)議的實(shí)時狀態(tài)監(jiān)控，是龍馬衛(wèi)士防火墻 有別于其它廠商防火墻的顯著特點(diǎn)之一。龍馬衛(wèi)士防火墻在對基于 UDP 協(xié)議的連接處理時，會為 UDP 建立虛擬的連接，同樣能夠?qū)B接過程狀態(tài)進(jìn)行監(jiān)控。尤其值得一提的是，對于基于 UDP 協(xié)議、 ICMP 的應(yīng)用來說，是很難用簡單的包過濾技術(shù)進(jìn)行處理的，因?yàn)?UDP協(xié)議本身對于順序錯誤或丟失的包，是不做糾錯或重傳的。龍馬衛(wèi)士防火墻在進(jìn)行包的檢測時不僅將其看成是獨(dú)立的單元，同時還要考慮與它的前面包的關(guān)聯(lián)性。這樣的包過濾既缺乏效率又容易產(chǎn)生安全漏洞。由于是基于規(guī)則的檢查，屬于同一連接的不同包毫無任何聯(lián)系，每個包都要依據(jù) 規(guī)則順序過濾，這樣隨著安全規(guī)則的增加，勢必會使防火墻的性能大幅度的降低，造成網(wǎng)絡(luò)擁塞。 龍馬衛(wèi)士 防火墻不僅根據(jù)數(shù)據(jù)包的地址、方向、協(xié)議、服務(wù)、端口、訪問時間進(jìn)行訪問控制，同時還對任何網(wǎng)絡(luò)連接和會話的當(dāng)前狀態(tài)進(jìn)行分析和監(jiān)控。 管理工具采用 B/S 結(jié)構(gòu)，通過瀏覽器來管理認(rèn)證服務(wù)器上的用戶、進(jìn)程、日志等，并且可以進(jìn)行遠(yuǎn)程管理，界面友好，使用方便。龍馬衛(wèi)士防火墻的認(rèn)證控制服務(wù)器的結(jié)構(gòu)高度模塊化，具有良好的可擴(kuò)展性，并能夠擴(kuò)展新的認(rèn)證方式。認(rèn)證控制服務(wù)器支持多種認(rèn)證方式，并可以根據(jù)用戶需求擴(kuò)展其他認(rèn)證方式。并以用戶為核心，同時具有授權(quán)和記帳等功能。 龍馬衛(wèi)士防火墻的 AAA 模塊主要由網(wǎng)絡(luò)訪問服務(wù)器（ NAS）以及認(rèn)證控制服務(wù)器（ ACS）兩部分組成。 記帳（ Accounting）：記錄了用戶實(shí)際上進(jìn)行的訪問活動，如某個用戶進(jìn)行了何種訪問，對誰進(jìn)行了訪問等信息，如：“用戶早 10： 00 從自己的主機(jī)對主機(jī) NT_host 進(jìn)行了 Tel訪問。認(rèn)證通過后確定用戶所屬的用戶組，系統(tǒng)將檢查安全策略中對此用戶組的授權(quán)。 授權(quán)（ Authorization）：在經(jīng)過了認(rèn)證后，授權(quán)決定了該用戶可以進(jìn)行何種訪問活動，如：“用戶 Bob 可以對主機(jī) NT_host 進(jìn)行 Tel 訪問。”當(dāng)用戶通過防火墻進(jìn)行訪問時，首先需要對其身份進(jìn)行認(rèn)證，認(rèn)證方式簡單方便，認(rèn)證的工具可以是任何支持認(rèn)證的網(wǎng)頁瀏覽器如 Microsoft Inter Explorer（ IE）或 Netscape，身份認(rèn)證是基于密碼技術(shù)的，對管理員用戶名和口令在傳輸時進(jìn)行加密，并且，對防火墻和控制端之間通過網(wǎng)絡(luò)傳輸 的所有數(shù)據(jù)全部加密，這樣有效地防止了在網(wǎng)絡(luò)傳輸過程中數(shù)據(jù)被竊聽、篡改，達(dá)到更高可靠性的身份認(rèn)證。 六、防火墻 （ 1 臺） ：龍馬衛(wèi)士防火墻 WLMB1000SX ： 2*1000M+1*100M 選購理由： （ 1）傳統(tǒng)防火墻一般是以 IP 地址為核心進(jìn)行訪問 監(jiān)控，而新一代的龍馬衛(wèi)士防火墻是以用戶為核心進(jìn)行訪問監(jiān)控，實(shí)現(xiàn)了用戶的認(rèn)證，授權(quán)，記帳（ AAA）功能。接口速率：6Gb/s 電源 航嘉磐石 1 500w 1U 專用電源 機(jī)箱 國鑫 GX1014B 1U 機(jī)架機(jī)箱 1 可擴(kuò)展 4 路熱插拔硬盤的設(shè)計(jì) 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 21 顯示器 Voc 冠捷 1 鼠鍵套裝 任意 1 Intel 至強(qiáng) 4 核心處理器，大容量擴(kuò)展內(nèi)存，大容量磁盤陣列，英特爾 5500 芯片組服務(wù)器主板，為了數(shù)據(jù)安全，用 RAID 0+1 保證速度和數(shù)據(jù)備份。轉(zhuǎn)速： 7200 轉(zhuǎn) /分 。8 條內(nèi)存槽 ； 內(nèi)存描述 ： 4 通道(800/1066/1333 MHz)； 雙千兆 intel 以太網(wǎng)卡 ； 磁盤 陣列類型 ： SATA； 磁盤陣列模式 ：集成 SATA RAID 0/1/10,可選 SW RAID 5 激活卡 ； 硬盤接口 ： 6 SATA 接口 (3 Gbps)； 硬盤 希捷 Constellation ES 企業(yè) 級 1TB 7200 轉(zhuǎn) 64MB SATA3（ ST1000NM0011） 1（按需求增減） 硬盤容量： 1TB。核心數(shù)量 :四核心 。前端總線：1333MHz。L2 緩存 2MB。 表 服務(wù)器配置表 品名 規(guī)格 數(shù)量 參數(shù) 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 20 CPU Intel Xeon E5520(至強(qiáng)系列 ) 1 主頻 2260MHz。 k、同時，鷹眼網(wǎng)絡(luò)入侵檢測系統(tǒng)具有以下六種報(bào)警響應(yīng)方式：數(shù)據(jù)庫報(bào)、電子郵件報(bào)警、 SNMP TRAP 告警、 SYSLOG 告警 主動切斷、防火墻聯(lián)動響應(yīng)。 i、完備的自身安全性。 g、靈活的入侵規(guī)則定制。 e、 大規(guī)模網(wǎng)絡(luò)下的入侵檢測能力 。 c、 功能強(qiáng)大的事件管理 。 入侵檢測系統(tǒng)： IDS 品牌型號：鷹眼入侵檢測分布型 NIDS100D1E 系統(tǒng)： 分布式單探頭百兆檢測引擎 功能特點(diǎn)： a、 強(qiáng)大的入侵檢測能力 ， 可識別 30 大類、上千種入侵行為 ，如 后門程攻擊 、 分布式拒絕服務(wù)攻擊 、 遠(yuǎn)程溢出攻擊 、 帳號試探性攻擊 、 FTP 攻擊 、 Ping 攻擊 、 Netbios 攻擊 、 遠(yuǎn)程服務(wù)攻擊 、 掃描攻擊 、 郵件服務(wù)器攻擊 、 遠(yuǎn)程登錄攻擊 、 簡單文件傳輸服務(wù)攻擊 等。 這些交換機(jī)是專門為在終端用戶工作間配線間外使用而設(shè)計(jì)的，擁 有堅(jiān)固的金屬外殼，無風(fēng)扇，因此運(yùn)行安靜，便于在墻壁或 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 19 桌下安裝，安全的鎖定槽可防竊，它還配備了一條電纜導(dǎo)槽，可以保護(hù)以太網(wǎng)電纜和交換機(jī)。并提供 24 接口，支持堆疊。 370W PoE 簡化了 IP 電話、無線和視頻監(jiān)視部署；智能電源管理特性增強(qiáng)了控制能力，有助于更好地利用功率預(yù)算； PoE 與快速以太網(wǎng)或千兆以太網(wǎng)型號相結(jié)合，能最大限度地利用現(xiàn)有基礎(chǔ)設(shè)施投資。 可用 性： 、負(fù)載均衡和迅速恢復(fù)； Flexlink 特性提供了不到 100ms 的快速收斂； PVST+ 則通過允許流量在冗余鏈路上傳輸，增加了可用帶寬。該交換機(jī)采用了 Cisco StackWise 技術(shù)，通過結(jié)合易用性和可堆疊交換機(jī)的最高永續(xù)性，提高了局域網(wǎng)運(yùn)行效率。所以為了達(dá)到以上用戶需求，考慮到核心層交換機(jī)我們必須選擇配有光纖接口的交換設(shè)備，而 cisco3750 就適合這一要求，具有 1000 兆光纖接口，它不僅能支持二層而且還能支持三層服務(wù)，同時采用與核心交換機(jī)相同的 cisco 的設(shè)備達(dá)到系統(tǒng)很好兼容性的要求，便于管理。 Supervisor Engine 32：面向智能配線間以及經(jīng)濟(jì)高效的低端核心和分布層部署；擁有一條到模塊的 32Gbps 共享總線連接；支持高達(dá) 15Mpps 的交換性能；集中第二層、第三層轉(zhuǎn)發(fā)，有 2 種型號： 8 端口 1GE 型號或 2 端口 10GbE 上行鏈路。實(shí)施模塊化后， Cisco IOS 子系統(tǒng)能作為獨(dú)立、可自行恢復(fù)的進(jìn)程運(yùn)行，通過故障抑制和狀態(tài)化進(jìn)程重啟，縮短了計(jì)劃外停機(jī)時間；通過子系統(tǒng)運(yùn)行中軟件升級（ ISSU）簡化了軟件改動，集成了嵌入式事件管理器（ EEM），從而能在進(jìn)程級自動控制策略。 性價比： cisco6506 與其他廠商同類產(chǎn)品相比更有競爭力。因此同時選擇購買 WSX6516GBIC 作為千兆光模塊實(shí)現(xiàn)與匯聚層的連接依次實(shí)現(xiàn)千兆主干網(wǎng)，百兆到桌面，它是 16 端口千兆位以太網(wǎng)光纖接口模塊 。下面是 思科 WSC6506 樣圖： 圖 思科 WSC6506 樣圖 思科 WSC6506 詳細(xì)參數(shù) 表如下： 表 思科 WSC6506 詳細(xì)參數(shù) 表 核心交換機(jī)搭載的網(wǎng)絡(luò)接口板型號為 SX6524100FXMMC，該模塊接口卡屬 6500 系列交換機(jī)模塊 ，如下是它的參數(shù)表： 圖 SX6524100FXMMC 模塊參數(shù)表 產(chǎn)品類型 交換機(jī)模塊 產(chǎn)品描述 Catalyst 6500 24port 100FX， MTRJ，fabricenabled 產(chǎn)品型號 WSC6506 產(chǎn)品類型 企業(yè)級 ， 四層 ,可網(wǎng)管型交換機(jī) ， 企業(yè)級交換機(jī) 背板帶寬 720Gbps 包轉(zhuǎn)發(fā)率 400Mpps 傳輸方式 存儲轉(zhuǎn)發(fā)方式 接口類型 10/100/1000BASET 端口 ， 1000BaseFX 接口數(shù)目 300 口 傳輸速率 10M/100M/1000Mbps 擴(kuò)展插槽 6 堆疊支持 不可堆疊 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， ， ， ， VLAN 支持 支持 VLAN 功能 網(wǎng)管功能 支持網(wǎng)管功能 ， SNMP 管理信息庫 (MIB)II，SNMP MIB 擴(kuò)展 ， 橋接 MIB(RFC 1493) 雙工傳輸 支持全雙工 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 16 端口數(shù)量 24 根據(jù)用戶需求，主干設(shè)計(jì)保證 1000M 帶寬，到工作臺桌面保證 100M 接入，中心采用三層交換機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)交換路由，采用千兆光模塊。 主要設(shè)備選型說明 核心層交換機(jī)（ 2 臺） 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 15 cisco 的網(wǎng)絡(luò)設(shè)備一直是行業(yè)老大，在這里我們采用 cisco6506 比較高端的交換機(jī)，Cisco6506 的交換機(jī)高度模塊化，提供插槽的可擴(kuò)展，電源的可擴(kuò)展，引擎的可擴(kuò)展。 在和外聯(lián)網(wǎng)相連部分采用硬件防火墻，防火墻 DMZ 區(qū)放置對外服務(wù)的 WEB/FTP 服務(wù)器，同時兼做外網(wǎng) VPN 服務(wù)器。各區(qū)的樓房配線間位于各區(qū)建筑物的一樓。余下樓層交換機(jī)到桌面為接入層。 本設(shè)計(jì)方案整體結(jié)構(gòu)主要采用 星型結(jié)構(gòu)的層次模型，在教學(xué)區(qū)一樓設(shè)一個網(wǎng)管中心，管理公司內(nèi)所有網(wǎng)絡(luò)及核心設(shè)備，為核心層。整體來說并非是大型的網(wǎng)絡(luò)，并且對網(wǎng)絡(luò)速度沒有巨大的要求，主要是建立一個相對穩(wěn)定，可靠易于維護(hù)的拓?fù)湫途W(wǎng)絡(luò)。有了 VPN 技術(shù)，用戶無論是在外地出差還是在家中辦公，只要能上互聯(lián)網(wǎng)就能利用VPN 非常方便地訪問內(nèi)網(wǎng)資源 。但實(shí)際上 VPN 使用的是互聯(lián)網(wǎng)上的公用鏈路，因此 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 13 只能稱為虛擬專用網(wǎng)。為了保證數(shù)據(jù)安全， VPN 服務(wù)器和客戶機(jī)之間的通訊數(shù)據(jù)都進(jìn)行了加密處理。 VPN