【正文】 1．驗(yàn)證測(cè)試，通常是施工者在施工結(jié)束后自己檢查的過(guò)程，測(cè)試的主要參數(shù)是基本鏈路的連通性、接線(xiàn)圖及長(zhǎng)度，獲取的數(shù)據(jù) 用來(lái)判斷整個(gè)工程是否達(dá)到設(shè)計(jì)要求，并作為向甲方提出對(duì)該工程驗(yàn)收的依據(jù)。它是未來(lái)光纖通信與光波技術(shù)發(fā)展的必然趨勢(shì)；多模光纖傳輸模態(tài)較多，存在一定量的模態(tài)色散，頻帶較寬，傳輸容量較大（目前采用的 ，數(shù)據(jù)傳輸速率為 100Mbps時(shí)，最大距離可以到 2km），但傳輸千兆位數(shù)據(jù)量時(shí)距離支持十分有限。 在公司的綜合布線(xiàn)解決方案中，光纖不但支持 FDDI主干、 1000Base－ FX主干、100Base－ FX到桌面、 ATM主干和 ATM到桌面，還可以支持 CATV/CCTV及光纖到桌面（ FTTD），是建筑群子系統(tǒng)和主干線(xiàn)子系統(tǒng)布線(xiàn)中有線(xiàn)通信線(xiàn)纜中的明星。 建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。它們可以放在一起，也可分別設(shè)置。 設(shè)備間子系統(tǒng)由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系統(tǒng)設(shè)備互連起來(lái)。 超五類(lèi)雙絞線(xiàn)可以支持 1000BASE－ T，但如要求支持 1000BASE－ TX則必須使用六類(lèi)雙絞線(xiàn)。干線(xiàn)子系統(tǒng)在系統(tǒng)設(shè)計(jì)施工時(shí)，應(yīng)預(yù)留一定的線(xiàn)纜做冗余信道，這點(diǎn)對(duì)于綜合布線(xiàn)系統(tǒng)的可擴(kuò)展性和可靠性來(lái)說(shuō)是十分重要的。干線(xiàn)傳輸電纜的設(shè)計(jì)必須既滿(mǎn)足當(dāng)前的需要 ,又適應(yīng)今后的發(fā)展?？祵幑镜?LANscape綜合布線(xiàn)解決方案擁有搭配科學(xué)、管理簡(jiǎn)便的成套產(chǎn)品用于管理子系統(tǒng)。包括配線(xiàn)架、跳線(xiàn)設(shè)備及光配線(xiàn)架等組成設(shè)備。但是從系統(tǒng)的兼容性和信息點(diǎn)的靈活互換性角度出發(fā)，建議水平子系統(tǒng)采用同一種布線(xiàn)材料。 雙絞線(xiàn)水平布線(xiàn)鏈路中，水平電纜的最大長(zhǎng)度為 90m。選擇水平子系統(tǒng)的線(xiàn)纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類(lèi)型、容量、帶寬和傳輸速率來(lái)確定。水平子系統(tǒng)指定的拓?fù)浣Y(jié)構(gòu)為星形拓?fù)洹? 工作區(qū)的終端設(shè)備（如：電話(huà)機(jī)、傳真機(jī)）可用康寧公司 FutureCom超五類(lèi)或六類(lèi)雙絞線(xiàn)直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器（如 ISDN終端設(shè)備）、平衡 /非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。例：對(duì)于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置 2～ 3個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置 3～ 5個(gè)專(zhuān)用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī) 、傳真機(jī)、視頻會(huì)議等等。信息點(diǎn)由標(biāo)準(zhǔn) RJ45插座構(gòu)成。 PVC管。 。 ， 并從地面鏜槽埋管到家具隔斷下。布線(xiàn)系統(tǒng)應(yīng)避免與強(qiáng)電線(xiàn)路在無(wú)屏蔽、距離小于 20cm情況下平行走 3米以上。 ：線(xiàn)槽的橫截面積留 40%的富余量以備擴(kuò)充 , 超 5類(lèi)雙絞線(xiàn)的橫截面積為 。電話(huà)與電腦可任意互換。 布線(xiàn)要求 ,布線(xiàn)標(biāo)準(zhǔn)選用超 5類(lèi)線(xiàn)產(chǎn)品，每個(gè)工作位是一個(gè)雙孔插座：一個(gè)電腦插座，一個(gè)電話(huà)插座 (個(gè)別工作站設(shè)雙語(yǔ)音插口 )。 雙絞線(xiàn)直接端接在機(jī)柜內(nèi)的模塊化配線(xiàn)架上。 。 RJ45插座。 。 標(biāo)準(zhǔn)化組織 : ? 北美的標(biāo)準(zhǔn) EIA/TIA568A ? 國(guó)際 ISO標(biāo)準(zhǔn)，即 ISO/IEC11801 ? 100/1000BaseT、 100BaseF ? TokenRing ? 中國(guó)建筑電信設(shè)計(jì)規(guī)范 ? 工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范 設(shè)計(jì)范圍及要求 設(shè)計(jì)目標(biāo)的確定我們?yōu)樵撈髽I(yè)網(wǎng)絡(luò)設(shè)計(jì)的綜合布線(xiàn)系統(tǒng)將基于以下目標(biāo)： 。 第 26 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線(xiàn)……………………………………… 第五章 網(wǎng)絡(luò)布線(xiàn)系統(tǒng)設(shè)計(jì) 綜合布線(xiàn)標(biāo)準(zhǔn) 所謂綜合布線(xiàn)系統(tǒng)，是指按標(biāo)準(zhǔn)的、統(tǒng)一的和簡(jiǎn)單的結(jié)構(gòu)化方式規(guī)劃和布置各種建筑物（或建筑群）內(nèi)各種系統(tǒng)的通信線(xiàn)咱，包括網(wǎng)絡(luò)系統(tǒng)、電話(huà)系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。事件管理平臺(tái)收集并集成來(lái)自網(wǎng)絡(luò)環(huán)境中任何重要的信息源的消息，通過(guò)內(nèi)置的過(guò)濾關(guān)聯(lián)機(jī)制，將有效的消息分組分級(jí)別的統(tǒng)一呈現(xiàn)在管理員面前。考慮到企業(yè)網(wǎng)目前的管理人員比較少，管理任務(wù)相對(duì)較多的特點(diǎn)，對(duì)以上各個(gè)應(yīng)用服務(wù)的管理及網(wǎng)絡(luò)管理，我們可以采用統(tǒng)一的事件控制平臺(tái)來(lái)匯總管理，實(shí)現(xiàn)集中化控制、單窗口管理。視需監(jiān)控的程度和經(jīng)費(fèi)狀況，可以選用專(zhuān)用的監(jiān)控模塊或統(tǒng)一的進(jìn)程監(jiān)控模塊。可以采用專(zhuān)用的系統(tǒng)管理模塊對(duì)各個(gè)性能參數(shù)分別監(jiān)控、統(tǒng)一管理。目前，業(yè)界對(duì)各種應(yīng)用服務(wù)的管理基本上都有成熟的解決方案。這里建議采用 Cisco Works軟件 ,因?yàn)樵撥浖?WEB頁(yè)面管理，操作簡(jiǎn)便，功能齊全，而且是基于標(biāo)準(zhǔn)的多廠商管理軟件?；?SNMP（ Simple Network Management Protocol）的網(wǎng)絡(luò)管理系統(tǒng) SNMP 由 IETF 提出，主要是為基于 TCP/IP 的互連網(wǎng)設(shè)計(jì)的，現(xiàn)在已經(jīng)被其它協(xié)議實(shí)現(xiàn)，如 IPX/SPX， DECNET 以及 APPLETALK 等，它的主要標(biāo)準(zhǔn)由一系列 RFC 組成，并得到了網(wǎng)絡(luò)廠商的廣泛支持，成為網(wǎng)絡(luò)管理方面事實(shí)上的標(biāo)準(zhǔn)。 網(wǎng)絡(luò)管理是對(duì)網(wǎng)絡(luò)上的通信設(shè)備及傳輸系統(tǒng)進(jìn)行有效的監(jiān)視、控制、診斷和測(cè)試所采用的技術(shù)和方法。 企業(yè)網(wǎng)網(wǎng)絡(luò)設(shè)備較多但網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，管理人員不多，比較適合采用集中的 第 25 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線(xiàn)……………………………………… 管理模式，即由一臺(tái)網(wǎng)管主機(jī)（或者備份主機(jī)）對(duì)整個(gè)網(wǎng)絡(luò)環(huán)境進(jìn)行綜合管理，不需要添加二級(jí)管理設(shè)備，管理結(jié)構(gòu)簡(jiǎn)單，已于維護(hù)管理。 故障管理 ? 能實(shí)時(shí)監(jiān)視故障信息，并對(duì)其統(tǒng)計(jì)分析； ? 可形成節(jié)點(diǎn)、中繼線(xiàn)及用戶(hù)端口的告警產(chǎn)生、告警內(nèi)容和告警清除的統(tǒng)計(jì)報(bào)告。 性能管理 ? 可以實(shí)時(shí)連續(xù)地收集網(wǎng)絡(luò)運(yùn)行的相關(guān)數(shù)據(jù)，可用數(shù)字和圖形的方式顯示網(wǎng)絡(luò)運(yùn)行的各種情況以及重要程度，需要時(shí)可發(fā)布指令到各節(jié)點(diǎn)，進(jìn)行網(wǎng)絡(luò)控制； ? 可從相關(guān)節(jié)點(diǎn)收集業(yè)務(wù)量數(shù)據(jù)，進(jìn)行統(tǒng)計(jì)、分類(lèi)、記錄歸擋。結(jié)合企業(yè)網(wǎng)的實(shí)際情況，我們認(rèn)為，安全管理與計(jì)費(fèi)管理可以由網(wǎng)絡(luò)管理模塊配合專(zhuān)用的軟（硬）件管理產(chǎn)品來(lái)共同實(shí)現(xiàn)，網(wǎng)絡(luò)管理的主要任務(wù)應(yīng)落實(shí)在故障管理、配置管理和性能管理這三個(gè)方面。 OSI 定義網(wǎng)管系統(tǒng)支持傳統(tǒng)五大網(wǎng)管功能 ：故障管理、配置管理、計(jì)費(fèi)管理、安全管理以及性能管理?？傊?，對(duì)所有網(wǎng)絡(luò)上的信息進(jìn)行統(tǒng)一管理。 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)管理性能是衡量一個(gè)網(wǎng)絡(luò)系統(tǒng)性能高低的重要因素之一。同時(shí)，在計(jì)費(fèi)服務(wù)器上，也提供 Radius 認(rèn)證方式，兩者可以配合使用。由于每塊網(wǎng)卡有唯一的 MAC 地址，是固定不變的，只允許特定 MAC 地址的工作站通過(guò)特定的端口進(jìn)行訪問(wèn)，所以對(duì) MAC 地址的訪問(wèn)控制實(shí)際上就是對(duì)指定工作站這一物理設(shè)備的訪問(wèn)控制，由于 MAC 地址的不可改變，與對(duì) IP 地址的過(guò)濾相比，具有更高的安全性。 MAC 地址過(guò)濾能進(jìn)一步實(shí)現(xiàn)對(duì)局域網(wǎng)的安全控制。 InterVLAN Routing 技術(shù)是在網(wǎng)絡(luò)層將 VLAN標(biāo)識(shí)進(jìn)行轉(zhuǎn)換，使得不同的 VLAN 間可以溝通，而 此時(shí)基于網(wǎng)絡(luò)層、傳輸層甚至應(yīng)用層的安全控制手段都可運(yùn)用，諸如 Accesslist （訪問(wèn)列表限制）、 FireWall(防火墻 )、TACACS+等， InterVLAN Routing 技術(shù)使我們獲得了對(duì)不同 VLAN 間數(shù)據(jù)流動(dòng)的強(qiáng)有力控制。通過(guò) VLAN 路由實(shí)現(xiàn)對(duì)跨部門(mén)訪問(wèn)的控制，既保證了安全性，也提高了可管理性。 CISCO 局域網(wǎng)交換機(jī)的一大優(yōu)勢(shì)是具備跨交換機(jī)的 VLAN（虛網(wǎng)）劃分和 VLAN 路由功能。 第 23 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線(xiàn)……………………………………… 在企業(yè)網(wǎng)絡(luò)工程和今后各種應(yīng)用系統(tǒng) 的建設(shè)過(guò)程中，在局域網(wǎng)上我們可以根據(jù)不同部門(mén)、不同業(yè)務(wù)類(lèi)別劃分 VLAN（虛網(wǎng)），通過(guò)把不同系統(tǒng)劃分在不同 VLAN 的方式，將各系統(tǒng)完全隔離，實(shí)現(xiàn)對(duì)跨系統(tǒng)訪問(wèn)的控制，既保證了安全性，也提高了可管理性。進(jìn)行 IP 地址轉(zhuǎn)換由兩個(gè)好處：其一是隱藏內(nèi)部網(wǎng)絡(luò)真正的 IP 地址，這可以使黑客（ hacker）無(wú)法直接攻擊內(nèi)部網(wǎng)絡(luò)，因?yàn)樗恢纼?nèi)部網(wǎng)絡(luò)的 IP 地址 及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；另一個(gè)好處是可以讓內(nèi)部網(wǎng)絡(luò)使用自己定義的網(wǎng)絡(luò)地址方案，而不必考慮與外界地址沖突的情況。這樣，我們就可以在Extra 上建立第一道安全防護(hù)墻，屏蔽對(duì)內(nèi)部網(wǎng) Intra 的非法訪問(wèn)。并且內(nèi)部網(wǎng)絡(luò)到 Inter 的連接，是通過(guò) NAT 地址翻譯的方式進(jìn)行，可以充分隱藏和保護(hù)內(nèi)部網(wǎng)絡(luò)和 DMZ區(qū)設(shè)備。 在內(nèi)部網(wǎng)絡(luò)和外網(wǎng)之間之間通過(guò)防火墻，建立起一個(gè) DMZ 區(qū)。在 XX學(xué)院和外網(wǎng)的連接中，我們推薦使用硬件防火墻。管理功能實(shí)施統(tǒng)一的安全策略，檢查網(wǎng)絡(luò)使用情況，進(jìn)行流量控制等。防火墻是實(shí)施組織的網(wǎng)絡(luò)安全策略、保護(hù)內(nèi)部信息的第一道屏障，其作用主要有：保護(hù)功能拒絕非授權(quán)訪問(wèn)、保護(hù)網(wǎng)絡(luò)系統(tǒng)和私人及敏感信息不受侵害。狹義上防火墻指安裝了防火墻軟件的主機(jī)或和路由系統(tǒng)；廣義上還包括整個(gè)網(wǎng)絡(luò)的安全策略和安全行為。按照國(guó)家主管部門(mén)對(duì)政府辦公 網(wǎng)絡(luò)安全保密性的相應(yīng)法規(guī)和規(guī)定，要保障系統(tǒng)內(nèi)部信息的安全，我們主要應(yīng)該做到處理秘密級(jí)、機(jī)密級(jí)信息的系統(tǒng)與不涉及保密信息的系統(tǒng)實(shí)行物理隔離，秘密級(jí)、機(jī)密級(jí)信息在網(wǎng)絡(luò)上采取加密傳輸。保密設(shè)備要做到管理方便，完善可靠。 網(wǎng)絡(luò)安全設(shè)計(jì) 企業(yè)網(wǎng)絡(luò)安全性方案設(shè)計(jì)原則是：整個(gè)企業(yè)網(wǎng)絡(luò)必須是一個(gè)嚴(yán)密的安全保密體系。 CISCO Catalyst 3560 是一款理想的接入層交換機(jī)，適用于小型企業(yè)布線(xiàn)室或分支機(jī)構(gòu)環(huán)境，結(jié)合了 10/100/1000 和 PoE 配置，實(shí)現(xiàn)最高生 產(chǎn)率和投資保護(hù)，并可部署新應(yīng)用，如 IP 電話(huà)、無(wú)線(xiàn)接入、視頻監(jiān)視、建筑物管理系統(tǒng)和遠(yuǎn)程視頻訪問(wèn)等。它使用的訪問(wèn)控制列表可在交換端口和路由端口上提供，以便進(jìn)行二到七層流量控制。 ? 及其擴(kuò)展性能防止非法用戶(hù)和設(shè)備接入網(wǎng)絡(luò)，例如惡意接入點(diǎn)。 ? 速率限制以出口和入口限速器的方式出現(xiàn)，可以控制每個(gè) VLAN 的流量，防止 DoS攻擊。 Cisco Catalyst 4506（ With Supervisor V10GE）的優(yōu)點(diǎn)是： ? 136Gbps 交換矩陣； ? 102mpps 第二層到第四層吞吐率； ? 雙線(xiàn)速萬(wàn)兆以太網(wǎng)上行鏈路； ? 利用千兆以太網(wǎng) SFP 上行鏈路順利移植到萬(wàn)兆以太網(wǎng)； ? 在交換管理引擎上提供集成式 NetFlow，通過(guò)基于用戶(hù)的速率限制實(shí)施精確流量控制； ? 超快速 800MHz CPU 可實(shí)現(xiàn)更快的控制平面； ? 最多能夠在 Catalyst 4510R 交換機(jī)中支持 384 個(gè) 10/100/1000 端口； ? 提供所有 Cisco Catalyst 集成式安全特性； ? 為提供更加靈活的策略，能夠?yàn)槊總€(gè)端口和 VLAN 實(shí)施不同的 QoS； 第 21 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線(xiàn)……………………………………… ? 思科快速轉(zhuǎn)發(fā)能夠防止可變 IP 信息攻擊。 企業(yè)網(wǎng)絡(luò)分布層設(shè)備采用 CISCO Catalyst 4507R（ Supervisor Engine V10GE*2/電源 *2/若干千兆以太網(wǎng)光口板及 GBIC/48 口千兆電口板 *1，符合amp。 ? 能夠適應(yīng)未來(lái)發(fā)展并保護(hù)投資的體系結(jié)構(gòu) 在同一種機(jī)箱中支持三代可互換、 可熱插拔的模塊，以提高 IT 基礎(chǔ)設(shè)施利用率，增大投資回報(bào)，并降低總體擁有成本。 ? 全面的網(wǎng)絡(luò)安全性 將切實(shí)可行的數(shù)千兆位級(jí)思科安全解決方案集