【正文】 老師平日里工作繁多，但在我做畢業(yè)設(shè)計的每個階段，從選題到查閱資料，論文提綱的確定，中期論文的修改，后期論文格式調(diào)整等各個環(huán)節(jié)中都給予了我細(xì)心的指導(dǎo)。作為一個專科生的畢業(yè)設(shè)計，由于經(jīng)驗的不足，難免有許多考慮不周全的地方，如果沒有指導(dǎo)教師的的督促指導(dǎo)，想要完成這個設(shè)計是難以想象的。l 管理計費問題： 統(tǒng)一認(rèn)證，針對校園網(wǎng)開放式的信息點造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認(rèn)證技術(shù)（可以進行賬號、IP，MAC、LAVN ID、交換機IP和交換機端口六要素靈活捆綁），保證了只有合法授權(quán)的用戶才能使用網(wǎng)絡(luò)或外部網(wǎng)絡(luò)，而且還能對網(wǎng)絡(luò)的使用情況進行審計。l 帶寬問題：使用萬兆互連雙核心結(jié)構(gòu)，使網(wǎng)絡(luò)核心設(shè)備不但可以互相備份，而且有效的減輕流量負(fù)荷，使設(shè)備時刻保持穩(wěn)定和高效。此辦公網(wǎng)絡(luò)和外網(wǎng)采用的是串聯(lián)式的接入，一旦外網(wǎng)出現(xiàn)故障，網(wǎng)絡(luò)就會無法正常運行，此方面受到外網(wǎng)的限制。網(wǎng)絡(luò)有很大的擴展空間，公司的技術(shù)人員可以根據(jù)需要擴展，不必?fù)?dān)心空間不夠，為未來的更大的發(fā)展提供了保障。 在中央網(wǎng)絡(luò)管理工作站上, 要求能夠?qū)χ行臋C房的主機系統(tǒng)及全網(wǎng)的 網(wǎng)絡(luò)路由器, 集中器的連網(wǎng)狀態(tài)進行有效監(jiān)控, 同時能夠?qū)W(wǎng)絡(luò)線路的負(fù)載 狀態(tài)進行監(jiān)控, 調(diào)整網(wǎng)絡(luò)路由。 直連專線: 不設(shè)專用網(wǎng)絡(luò)管理系統(tǒng), 其功能由物理層和網(wǎng)絡(luò)層的網(wǎng)絡(luò)管理系統(tǒng)實現(xiàn)。 因此, 我們按數(shù)據(jù)傳輸鏈路種類, 分別建立本層的網(wǎng)絡(luò)管理子系統(tǒng)。 注意 Modem 的選型應(yīng)與電信部門仔細(xì)協(xié)商并獲取郵電部的非話設(shè)備入網(wǎng)許可證。 Modem及其網(wǎng)管軟件的可選廠家有: 美國Motorola UDS, ATamp。 選配具有網(wǎng)管能力的Modem,采用相應(yīng)產(chǎn)品的網(wǎng)管軟件在PCWindows平臺的網(wǎng) 管工作站上運行。根據(jù)系統(tǒng)建設(shè)的要求, 我們按ISO網(wǎng)絡(luò)模型分層, 按連接設(shè)備分類設(shè)計本系統(tǒng)的網(wǎng)絡(luò)管理方案:1．物理鏈路層需要具備以下能力: 監(jiān)視線路通斷狀態(tài), 通訊速率, 誤碼率。網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、因特網(wǎng)以及應(yīng)用本身必須被有效地管理起來。這樣就可以把網(wǎng)絡(luò)故障消除在萌芽狀態(tài)，最大限度的減少系統(tǒng)的停機時間，大大提高了系統(tǒng)的可靠性。一個先進的網(wǎng)管軟件能夠動態(tài)的對整個網(wǎng)絡(luò)系統(tǒng)的性能和狀態(tài)進行監(jiān)測，并能對整個網(wǎng)絡(luò)系統(tǒng)的故障進行報警和預(yù)測。目前防火墻技術(shù)的實現(xiàn)主要有兩種手段：一種是基于分組過濾技術(shù)(Packet filtering)；一種是基于代理技術(shù)(Proxy)。網(wǎng)絡(luò)安全的主要技術(shù)是防火墻技術(shù)(Firewall)，防火墻技術(shù)的核心思想是在不安全的網(wǎng)絡(luò)環(huán)境中構(gòu)造一個相對安全的子網(wǎng)環(huán)境。l 安全管理網(wǎng)絡(luò)安全管理的目標(biāo)是防止用戶網(wǎng)絡(luò)資源的非法訪問，確保網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶的安全。l 故障管理故障管理通常包括故障監(jiān)測、故障診斷和故障恢復(fù)。l 性能管理網(wǎng)絡(luò)性能主要包括網(wǎng)絡(luò)吞吐量、響應(yīng)時間、線路利用率、網(wǎng)絡(luò)可用性等參數(shù)。網(wǎng)絡(luò)配置管理的目標(biāo)是監(jiān)視網(wǎng)絡(luò)的運行環(huán)境和狀態(tài)，改變和調(diào)整網(wǎng)絡(luò)設(shè)備的配置，確保網(wǎng)絡(luò)有效可靠地運行。網(wǎng)絡(luò)管理功能如下：l 用戶管理用戶管理是網(wǎng)絡(luò)管理的基本功能之一，用于管理用戶標(biāo)識、用戶賬戶、用戶口令、文件目錄、地址和用戶個人信息及工作站信息等。我們建議從分配線架出來的水平線纜由橋架呆頂敷設(shè)，線路可避開風(fēng)機盤管、大型機組等設(shè)備，水平線纜再從橋架出來，穿管敷設(shè)沿墻下至信息出口?？山与娫?、計算機、傳真機等，并且根據(jù)國標(biāo)規(guī)定，所有墻上型信息插座均距地300m，為了美觀，住處插座建議采用暗埋式插座。另外，RGWALL具有入侵監(jiān)測功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測功能不會影響防火墻的性能。RGWALL1000采用銳捷網(wǎng)絡(luò)獨創(chuàng)的分類算法（Classification Algorithm）設(shè)計的新一代安全產(chǎn)品——第三類防火墻，支持?jǐn)U展的狀態(tài)檢測（Stateful Inspection）技術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時在啟用動態(tài)端口應(yīng)用程序(如VoIP, H323等)時，可提供強有力的安全信道。公司網(wǎng)絡(luò)的IP地址的一些具體使用規(guī)定：網(wǎng)關(guān)的地址同意使用子網(wǎng)的最后一個可用地址。公司IP地址分配滿足分類控制的要求。（子網(wǎng)掩碼：）子網(wǎng)位可用的主機地址范圍子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)廣播地址備注000～不可用001～可用010～可用011～可用100～可用101～可用110可用111不可用注：公司IP地址分配滿足合理利用的要求。如果拿出3位用來作子網(wǎng)位時，可劃分出82=6個子網(wǎng)去掉全0和全1的，每個子網(wǎng)中有5位主機號，去掉全0和全1，可用的主機地址為252=30個，總的可用主機地址為630=180個，比未劃分子網(wǎng)時少了一些。 5. IP地址規(guī)劃規(guī)劃原則：? IP地址規(guī)劃應(yīng)該在網(wǎng)絡(luò)施工前全部規(guī)劃好，否則在施工過程中隨意分配地址， 將會產(chǎn)生一系列問題規(guī)劃IP地址時應(yīng)注意：? 在分配地址前設(shè)計結(jié)構(gòu)化的地址模塊，預(yù)留地址空間，以便今后的擴充? IP地址規(guī)劃應(yīng)以表格方式記錄下來，以便實施? 網(wǎng)絡(luò)管理人員通過IP地址即可定位其所屬樓層、部門、房間。對各項數(shù)據(jù)進行標(biāo)準(zhǔn)化的管理。另可配一保安控制器：能使整個系統(tǒng)連接遠端的裝置，如門鎖、門開關(guān)、風(fēng)扇等。4．系統(tǒng)的硬件部分所以，交換機端口到配線架端口的跳線是我們機房管理的重點。3．綜合布線實時智能管理系統(tǒng)組成傳統(tǒng)的網(wǎng)絡(luò)連接有這樣幾個部分：交換機端口到配線架端口的連接、配線架端口到客戶端端口連接、客戶端端口到終端設(shè)備（電腦、電話機等）。一個統(tǒng)一實時的物理層管理系統(tǒng)能夠準(zhǔn)確、安全、提供端到端的實時監(jiān)視和相應(yīng)的文檔，是十分必要的。而傳統(tǒng)的交換機端口到配線架端口的連接是通過跳線完成的，竣工時候的跳線一旦發(fā)生更改必須由人工改變圖紙加以記錄，以備今后查詢。而實時智能管理系統(tǒng)則不同，所謂實時智能管理系統(tǒng)就是采用計算機技術(shù)實現(xiàn)綜合布線的實時自動化和智能化管理。傳統(tǒng)的布線管理方法主要有書面記錄、電子表格或數(shù)據(jù)庫管理軟件等方法，這些方法最大的缺點就是管理員的工作量大，所有的數(shù)據(jù)更新都需要手工操作，由于管理員沒能及時更新數(shù)據(jù)而導(dǎo)致管理工作出現(xiàn)失誤是經(jīng)常發(fā)生的事。所有這些對系統(tǒng)整體的可用性提出了挑戰(zhàn)，而以上問題最佳的解決辦法就是綜合布線系統(tǒng)的智能化管理。并且，隨著網(wǎng)絡(luò)擴容及設(shè)備冗余度提高，安裝新設(shè)備是經(jīng)常要做的事，而舊設(shè)備的刪減也會經(jīng)常發(fā)生。第八章 綜合布線系統(tǒng)的智能管理如果大家到企業(yè)的機房去參觀，經(jīng)常會看到機柜前面是一堆非常雜亂無章的線纜，出現(xiàn)這種情況的原因在于，在很多人眼里，電纜布線只是一個小問題，因此對最初的布線系統(tǒng)沒有進行智能管理，但隨著用戶機房設(shè)備的增加，線纜越來越多的時候，這時線纜的管理也往往成為最讓管理員頭疼的事情。⑷嚴(yán)格遵守綜合布線系統(tǒng)規(guī)范良好的安裝質(zhì)量，可以使水平布線子系統(tǒng)在其工作周期內(nèi)，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對于高性能的通信線纜和光纖，安裝質(zhì)量的好壞對系統(tǒng)的開通影響尤其顯著，因此在安裝線纜中，要嚴(yán)格遵守EIA/TIA569規(guī)范標(biāo)準(zhǔn)。⑶采用質(zhì)量可靠的管路和線纜，以避免日后的麻煩在大多數(shù)設(shè)計中，水平布線子系統(tǒng)是被設(shè)計在吊頂、墻體或底板內(nèi)的，所以可以認(rèn)為水平子系統(tǒng)是不可更改、永久的系統(tǒng)。裕量的計算方法是將一張平面圖紙上離配線架最遠的信息點的線纜圖紙長度（圖紙上用比例尺量出的長度），和最近的信息點的線纜圖紙長度相加，除以2，得出得數(shù)值為信息點的平均圖紙長度，取平均長度的30%作為裕量。⑵建議在施工中應(yīng)滿足設(shè)計裕量。在審圖時，建議用比例尺在圖紙上認(rèn)真測量，為水平布線子系統(tǒng)找出最合理的路由走向，這樣既節(jié)省水平線纜的長度，又避免與其他專業(yè)管路發(fā)生沖突，由于電氣專業(yè)管線不可避免的要與其他各專業(yè)管路交叉重疊，發(fā)生矛盾的現(xiàn)象，給土建專業(yè)帶來地面超高等問題。4．布線的其他要求本公司布線涉及到電源線、網(wǎng)絡(luò)線等，對布線的要求：（1）強電與弱電分開布線，走各自的管路；（2）強電與弱電管路在水平方向同向走線時保持10㎝～30㎝的距離；（3）強電與弱電管路垂直交叉時，各自套管，以避免強電對弱電的干擾；（4）各種線的兩端均作標(biāo)記（5）信號線、視頻線中間不允許有端接點；（6）電源線原則上中間不允許有接續(xù)點，萬一出現(xiàn)時必須加過線盒；（7）信號線、數(shù)據(jù)線、電源線等在各自的槽管中要平直，沒有扭曲、打結(jié)的現(xiàn)象；5. 在施工中注意事項⑴仔細(xì)查閱其它專業(yè)的施工圖紙在施工前，必須仔細(xì)查閱其他專業(yè)的施工圖紙，尤其是土建結(jié)構(gòu)施工圖、水、電、通風(fēng)施工圖。不允許扭結(jié)、不允許交叉，必須保持平直。3．垂直干線走線垂直干線走線時，利用已有的弱電井、弱電管道。對承重墻體原則上一律不能開槽，打洞，但部分地方，因施工的特殊需要，甲、乙雙方共同協(xié)商、考慮，開較淺的槽。如果原先已有預(yù)埋管，能夠利用的盡可能利用起來。1．布明線槽的地方明線槽要求在不受外力作用的情況下，能夠保證10~15年的使用期，因此對不同規(guī)格的槽提出不同的安裝要求：（1）線槽規(guī)格小于25㎜30㎜時，每間隔15㎝～25㎝距離,安裝一個固定螺釘；（2）線槽規(guī)格小于50㎜50㎜時，每間隔15㎝～30㎝距離,安裝二個固定螺釘,且要求錯位安裝；（3）線槽規(guī)格小于30㎜100㎜時，每間隔15㎝～30㎝距離,安裝三個固定螺釘,且要求錯位安裝；（4）金屬明槽原則上使用托架安裝（托架每間隔1米～），不能安裝托架的地段，每間隔15㎝～30㎝距離,安裝三個固定螺釘,且要求錯位安裝；（5）當(dāng)布管時出現(xiàn)“S”型“Z”拐彎時均安裝過線盒，不易拐彎時使用軟管。車間二：車間二有6個信息點，根據(jù)用戶需求，選擇Dlink公司的DES1016R來進行連接各信息點。根據(jù)用戶需求，選擇Dlink公司的DES1026G來進行連接各信息點。根據(jù)用戶需求，選擇Dlink公司的DES1026G來進行連接各信息點。根據(jù)用戶需求，選擇Dlink公司的DES1026G來進行連接各信息點。根據(jù)用戶需求，選擇Dlink公司的DES1026G來進行連接各信息點。根據(jù)用戶需求，選擇Dlink公司DES3226S（有堆疊模塊）兩臺來進行連接各信息點。根據(jù)用戶要求，為整個企業(yè)網(wǎng)提供9個1000BaseTX接口其中五個分別連接一個光電轉(zhuǎn)換器DMC700SC每個光電轉(zhuǎn)換器下連食堂、宿舍一、宿舍二、宿舍三、車間二，一個口連接辦公樓，兩個口連接兩臺服務(wù)器，一個口連接路由器，其余15個口備用。特別要強調(diào)的是是Dlink公司，Dlink公司是企業(yè)網(wǎng)方面擁有很長的歷史，全國有相當(dāng)一部分企業(yè)均采用Dlink的網(wǎng)絡(luò)設(shè)備，她以質(zhì)量好、性能穩(wěn)定著稱，雖然目前因全球策略調(diào)整將高端出售，從而強化了她在中低端產(chǎn)品上的競爭力，作為本企業(yè)的園區(qū)網(wǎng)，Dlink的系列產(chǎn)品必將能提供一個性能、穩(wěn)定雙佳的網(wǎng)絡(luò)。但總的一點，比較貴，且他們占據(jù)的是中高端市場。各家有各家的優(yōu)勢和特色。國外的有Cisco、NortelNetworks、3Com、Lu