【正文】 實時鏈路電纜在每一個電子配線架的背面都有一個扁平電纜接口它是用來和掃描儀相連接的 另可配一保安控制器能使整個系統(tǒng)連接遠端的裝置如門鎖門開關風扇等保安控制器有密碼進入系統(tǒng)的安全機制使整個實時布線系統(tǒng)從實際場所到控制平臺變的更安系統(tǒng)的軟件部分綜合布線實時智能管理系統(tǒng)的軟件可以是一套典型的 CLIENTSERVICE 系統(tǒng)由服務器端和工作站端構成標準的體系它的服務器端是構件在 MICROSOFTSQLSERVER70 基礎上的數(shù)據(jù)庫系統(tǒng)對各項數(shù)據(jù)進行標準化的管理客戶端是一般為自行研發(fā)的系統(tǒng)承擔著數(shù)據(jù)庫系統(tǒng)與管理員之間的交互式地管理職責 IP 地址規(guī)劃應該在網(wǎng)絡施工前全部規(guī)劃好否則在施工過程中隨意分配地址 將會產(chǎn)生一系列問題 規(guī)劃 IP 地址時應注意 在分配地址前設計結構化的地址模塊預留地址空間以便今后的擴充 IP 地址規(guī)劃應以表格方式記錄下來以便實施 網(wǎng)絡管理人員通過 IP 地址即可定位其所屬樓層部門 房間 假設申請到 C 類地址 21037440 不劃分子網(wǎng)時可用的 IP 地址為 282 254 即最多可以連接 254 臺主機如果拿出 3 位用來作子網(wǎng)位時可劃分出 82 6 個子網(wǎng)去掉全 0和全 1的每個子網(wǎng)中有 5位主機號去掉全 0和全 1可用的主機地址為 252 30 個總的可用主機地址為 6 30 180 個比未劃分子網(wǎng)時少了一些但公司中只有四個子網(wǎng)其余三個作為未來 35 年擴展之用詳見下表 C 類網(wǎng)絡 21037440 子網(wǎng)劃分子網(wǎng)掩碼 255255255224 子網(wǎng)位 可用的主機地址范圍 子網(wǎng)網(wǎng)絡地址 子網(wǎng)廣播地址 備注 000 21037441～ 210374430 21037440 210374431 不可用 001 210374433～ 210374462 210374432 210374463 可用 010 210374465～ 210374494 210374464 210374495 可用 011 210374497～ 2103744126 210374496 2103744127 可用 100 210374412～ 2103744158 2103744128 2103744159 可用 101 210374416～ 2103744190 2103744160 2103744191 可用 110 202112146193202112146222 202112146192 202112146223 可用 111 2021121461225112146254 202112146224 202112146255 不可用 注 公司 IP 地址分配滿足合理利用的要求 公司 IP 地址分配滿足路由匯聚的要求 公司 IP 地址分配滿足分類控制的要求 公司 IP 地址分配滿足未來公司網(wǎng)絡擴容的需要 公司網(wǎng)絡的 IP 地址的一些具體使用規(guī)定 網(wǎng)關的地址同意使用 子網(wǎng)的最后一個可用地址 IP 地址的使用需要報公司負責人審批備案 6 防火墻 為了以后擴展的需要所以采用了 RGWALL1000RGWALL1000 采用銳捷網(wǎng)絡獨創(chuàng)的分類算法 Classification Algorithm 設計的新一代安全產(chǎn)品第三類防火墻支持擴展的狀態(tài)檢測 Stateful Inspection技術具備高性能的網(wǎng)絡傳輸功能同時在啟用動態(tài)端口應用程序 如 VoIP H323 等 時可提供強有力的安全信道 采用銳捷獨創(chuàng)的分類算法使得 RGWALL 產(chǎn)品的高速性能不受策略數(shù)和會話數(shù)多少的影響產(chǎn)品安裝前后絲 毫不會影響網(wǎng)絡速度同時 RGWALL 在內(nèi)核層處理所有數(shù)據(jù)包的接收分類轉(zhuǎn)發(fā)工作因此不會成為網(wǎng)絡流量的瓶頸另外 RGWALL 具有入侵監(jiān)測功能可判斷攻擊并且提供解決措施且入侵監(jiān)測功能不會影響防火墻的性能 RGWALL的主要功能包括擴展的狀態(tài)檢測功能防范入侵及其它如 URL過濾HTTP 透明代理 SMTP 代理分離 DNSNAT 功能和審計報告等附加功能 1．工作區(qū) 根據(jù)不同的場合可選擇壁型地板型信息插座提供標準的 RJ45 接口可接電話計算機傳真機等并且根據(jù)國標規(guī)定所有墻上型信息插座均距地 300m 為了美觀住處插座建議采用暗埋式 插座為便于設備使用信息插座附近設置單相三孔電源插座 UPS 插座 2．水平線纜增向建議 根據(jù)不同的應用場合水平布線可采用橋架配管及地下線槽等走線方式我們建議從分配線架出來的水平線纜由橋架呆頂敷設線路可避開風機盤管大型機組等設備水平線纜再從橋架出來穿管敷設沿墻下至信息出口 3．配線架放置建議 配線架均安裝在各配線間建議將主配線架安裝在 19 標準機柜內(nèi) 總連接圖 系統(tǒng)的結構圖 連 接 圖 第 9 章 網(wǎng)絡管理 91Firewall 防火墻技術的核心思想是在不安全 的網(wǎng)絡環(huán)境中構造一個相對安全的子網(wǎng)環(huán)境由于防火墻技術的針對性很強它已成為實現(xiàn) Inter 網(wǎng)絡安全的重要保障之一目前防火墻技術的實現(xiàn)主要有兩種手段一種是基于分組過濾技術 Packet filtering 一種是基于代理技術 Proxy 92 網(wǎng)絡管理設計方案 在一個中小型網(wǎng)絡系統(tǒng)建成后 選用一套功能強的網(wǎng)絡管理軟件可以在很大程度上減少系統(tǒng)管理員的維護工作一個先進的網(wǎng)管軟件能夠動態(tài)的對整個網(wǎng)絡系統(tǒng)的性能和狀態(tài)進行監(jiān)測并能對整個網(wǎng)絡系統(tǒng)的故障進行報警和預測系統(tǒng)管理員可以根據(jù)網(wǎng)管軟件的報警提示來對整個 網(wǎng)絡系統(tǒng)即將出現(xiàn)的故障進行分析最后來排除故障使整個網(wǎng)絡系統(tǒng)能夠正常的運行這樣就可以把網(wǎng)絡故障消除在萌芽狀態(tài)最大限度的減少系統(tǒng)的停機時間大大提高了系統(tǒng)的可靠性 確保核心應用的可用性需要一個復雜而且彼此相互依賴的部件網(wǎng)絡操作系統(tǒng)數(shù)據(jù)庫應用系統(tǒng)因特網(wǎng)以及應用本身必須被有效地管理起來在今日企業(yè)對應用的依賴狀況下有效的管理意味著實現(xiàn)客戶滿意和利潤目標滿足最終用戶所需要的業(yè)務要求和快速響應能力 根據(jù)系統(tǒng)建設的要求 我們按 ISO 網(wǎng)絡模型分層 按連接設備分類設計本系統(tǒng)的網(wǎng)絡管理方案 1．物理鏈路層 需要具備以下能力 監(jiān)視線 路通斷狀態(tài) 通訊速率 誤碼率 查看 Modem 工作狀態(tài) 端口狀態(tài)并可對 Modem 進行遠程參數(shù)配置 選配具有網(wǎng)管能力的 Modem 采用相應產(chǎn)品的網(wǎng)管軟件在 PCWindows 平臺的網(wǎng) 管工作站上運行 要求 Modem 配有液晶顯示面板和手工配置按鈕 Modem 及其網(wǎng)管軟件的可選廠家有 美國 Motorola UDS ATT Paradyre Zyxel 以及加拿大 GeoCom 注意 Modem 的選型應與電信部門仔細協(xié)商并獲取郵電部的非話設備入網(wǎng)許可證 2． 數(shù)據(jù)鏈路層 系統(tǒng)是按開放系統(tǒng)模型設計的 在數(shù)據(jù)鏈 路層應以所有可能實現(xiàn)的通訊手 段構造通訊子網(wǎng)為目標 因此 我們按數(shù)據(jù)傳輸鏈路種類 分別建立本層的網(wǎng)絡管理子系統(tǒng) X25 或幀中繼網(wǎng)絡 按虛擬專網(wǎng)方式管理 監(jiān)視專網(wǎng)在公用數(shù)據(jù)網(wǎng)中的虛 電路 路由和流量狀態(tài) 注意必須與電信部門協(xié)商取得網(wǎng)絡管理權限 直連專線 不設專用網(wǎng)絡管理系統(tǒng) 其功能由物理層和網(wǎng)絡層的網(wǎng)絡管理系統(tǒng)實現(xiàn) 3．網(wǎng)絡層 系統(tǒng)采用的是工業(yè)標準的 TCPIP 通訊協(xié)議 其中提供了標準的簡單網(wǎng)絡管理協(xié) 議 SNMPDOSDDOS 攻擊因而可以在不同的環(huán)境中做到安全防護足以應對突發(fā)事件保持網(wǎng)絡穩(wěn)定通暢 管理計費問題 統(tǒng)一認證針對校園網(wǎng)開放式的信息點造成的安全隱患全網(wǎng)接入采用統(tǒng)一認證技術可以進行賬號 IPMACLAVN ID交換機 IP和交換機端口六要素靈活捆綁保證了只有合法授權的用戶才能使用網(wǎng)絡或外部網(wǎng)絡而且還能對網(wǎng)絡的使用情況進行審計 致謝 經(jīng)過忙碌和學習本次畢業(yè)論文設計已經(jīng)接近尾聲作為一個科生的畢業(yè)設計由于經(jīng)驗的難免有許多考慮不周全的地方如果沒有指導教師的的督促指導想要完成這個設計是難以想象的在這里要感謝我的論文指導老師平日里工作繁多但在我做畢業(yè)設計的每個階段從選題到查閱資料論文提綱的確定中期論文的修改后期論文格式調(diào)整等各個環(huán)節(jié)中都給予了我心的指導 張曾科 編著 清華大學出版社 《思科網(wǎng)絡技術學院教程》 [美 ]Cisco System 公司 人民郵電出版社 《中小型網(wǎng)絡組建技術》 余明輝 汪雙頂 主編 人民郵電出版社 《網(wǎng)絡硬件完全手冊》