【正文】 figrouteraf)exit PE2(configrouter)exit 上網(wǎng)行為管理配置 冰峰上網(wǎng)管理只支持界面操作，其配置方法如下所示 ： 其中，下圖為進入該設(shè)備的主界面，在主界面上顯示授權(quán)信息。 (5)水平區(qū)配線架采用 6 類標(biāo)準(zhǔn)模塊化配線架，數(shù)據(jù)、語音插座均打在模塊式配線架上，內(nèi)外網(wǎng)單獨打配線架。 (4)數(shù)據(jù)管理子系統(tǒng)及水平區(qū)、工作區(qū)子系統(tǒng)均采用 6 類布線系統(tǒng)。 (2)根據(jù)綏凱樂尚品酒店提供的圖紙，計算機主設(shè)備間即網(wǎng)絡(luò)信息中心考慮設(shè)計在 1 層，每層設(shè)一個分設(shè)備間（布草間），設(shè)備間均采用 19”標(biāo)準(zhǔn)機柜。 經(jīng)濟性：綜合布線過程對各種線纜統(tǒng)一規(guī)劃、統(tǒng)一施工安裝的過程，減少了不必要的重復(fù)布線、重復(fù)施工，節(jié)約了線材，節(jié)省了人工，從整體上講節(jié)省了投資，提高了效益。所有布線均采用世界上最新的通信標(biāo)準(zhǔn)。布線系統(tǒng)全部采用星型物理拓?fù)浣Y(jié)構(gòu)，點到點的連接，任何一條線路的故障都不影響其他線路的運行，同時也為線路維護和故障檢修提供了極大的方便，從而保證了系統(tǒng)可靠的運行。 可靠性：采用高品質(zhì)的材料和組合壓接方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。系統(tǒng)對國際上所有著名的廠商的產(chǎn)品開放，提供一個開放的硬件平臺。由于結(jié)構(gòu)化布線接口采用標(biāo)準(zhǔn)化設(shè)計，可支持不同廠家、不同類型的設(shè)備。 設(shè)計依據(jù) 設(shè)計標(biāo)準(zhǔn) (1)國際布線標(biāo)準(zhǔn)（ ISO/IEC IS 11801） (2)EIA/TIA570A 標(biāo)準(zhǔn) (3)中華人民共和國通信行業(yè)標(biāo)準(zhǔn)（ YD/T ） (4)智能建筑設(shè)計標(biāo)準(zhǔn)（ GB/T503142020） (5)建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范（ GB/T503112020） (6)光纖布線標(biāo)準(zhǔn)（ TSB72） (7)客戶建筑物電纜通用敷設(shè)要求國際標(biāo)準(zhǔn)（ ISO/IEC11801） (8)商用建筑線纜標(biāo)準(zhǔn)（ EIA/TIA568A，美國 1995 年） (9)建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范（ GB/T 503122020） (10)商務(wù)樓通信建筑布線標(biāo)準(zhǔn)（ EIA/TIA568x） (11)通信光纜的一般要求（ GB/T742787） (12)無屏蔽雙絞線系統(tǒng)現(xiàn)場測試傳輸性能規(guī)范（ EIA/TIA TSB 67） (13)大樓通信綜合布線系統(tǒng)（ YD/） 哈爾濱華德學(xué)院畢業(yè)設(shè)計（論文） 17 設(shè)計原則 根據(jù)實際應(yīng)用需求，考慮當(dāng)前應(yīng)用的傳輸速率、帶寬和可靠性的要求，中心機房和分配線間均采用六類 4 對非屏蔽雙絞線。 簡易的端接技術(shù)： 免打線 。 端到端的全六類產(chǎn)品： 6 類系列連接件，基于 C3 技術(shù) (中心十字骨架 )的 Cat6水平電纜，基于 C3 技術(shù)的 Cat6 跳線。 方案基本思想如 哈爾濱華德學(xué)院畢業(yè)設(shè)計（論文） 16 圖 51 所示。 本方案所采用的六類解決方案全部使用完全的六類部 件。由于六類的高性能指標(biāo)，其允許在單根 8 芯線纜內(nèi)同時共享二個高速數(shù)據(jù)傳輸，使系統(tǒng)實現(xiàn)真正高性能的靈活性及可擴展性。 由 六類產(chǎn)品安裝的系統(tǒng)在 100MHz作端對端測試時 ACR（信噪比）值超過 30dB，而超五類線纜產(chǎn)品在 100MHz 測試時 ACR 值也僅為 ACR 及 NEXT 性能指標(biāo)值，使六類產(chǎn)品能支持發(fā)展中的網(wǎng)絡(luò)并行傳輸方式，從而使在布線系統(tǒng)上傳輸高達(dá) 1000BaseT 太網(wǎng)及 ，從而使在布線系統(tǒng)上傳輸高達(dá) 1000BaseT。 端對端千兆布線系統(tǒng)特點及優(yōu)點： 千兆端到端布線系統(tǒng)是端到端 系統(tǒng) 的一個解決 解決方案，其中包括 110 型及千兆比特配線架，千兆 UTP 線纜，千兆比快速跳線， CM310G262 信息插座等，能使系統(tǒng)端對端總體 SRL 性能及阻抗匹配獲得最佳效果。用六類布線系統(tǒng) , 由于 250MHz 的物理帶寬及卓越的性能指標(biāo) ,只要求簡單電子設(shè)備即可支持千兆傳輸 .其每端口的造價比用超五類線傳輸千兆的造價便宜很 多。對用戶來說 ,不管采用何種技術(shù) ,需要什么應(yīng)用 ,都需要更寬的傳輸帶寬和更快的傳輸速率。 系統(tǒng)規(guī)劃 安全高效企業(yè)專用網(wǎng)絡(luò)是一個龐大的網(wǎng)絡(luò)整體，本次總部設(shè)計中， 根據(jù)應(yīng)用需求，整個 工程 共預(yù)留約： （ 1） 200 個 左右 數(shù)據(jù)信息點 （ 2） 200 個左右語音電話點 （ 3） 50 個 左右 AP 點 （ 4） ...... 本次設(shè)計 選用的是六類非屏蔽綜合布線系統(tǒng)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)采用總公司、一級分公司、二級分公司的三級設(shè)計理念； VLAN 劃分主要是為了抑制廣播風(fēng)暴；設(shè)備選擇主要選用 H3C 公司的產(chǎn)品。 設(shè)備圖形如附錄 3 所示。 6 接入交換機 S5024PV2EI 提供 24個 10/100/1000BaseT自協(xié)商以太網(wǎng)端口、 2個千兆 SFP光口（與電口復(fù)用）。通過 H3C特有的 IRF2（智能彈性架構(gòu)）功能，用戶能夠簡化對網(wǎng)絡(luò)的管理。 4 核心交換機 S550028CEI 支持最多 4個萬兆擴展接口，支持 IPv4/IPv6 哈爾濱華德學(xué)院畢業(yè)設(shè)計（論文） 14 硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對即將帶來的 IPv6時代；除此以外，其出色的安全性，可靠性和多業(yè)務(wù)支持能力使其成為大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚，中小企業(yè)網(wǎng)核心、以及城域網(wǎng)邊緣設(shè)備的第一選擇。 2 防火墻 F1000EG 先進的平臺架構(gòu)，市場領(lǐng)先的安全防護功能，智能網(wǎng)絡(luò)集成，電信級設(shè)備高可靠性，智能圖形化管理。 表 42 內(nèi)部 IP 及 VALN 規(guī)劃表 分部 職務(wù) 地址段 網(wǎng)關(guān) VLAN 總經(jīng)理 財務(wù)部 財務(wù)經(jīng)理 職員 ~財務(wù)服務(wù)器 市場部 市場總經(jīng)理 各區(qū)域經(jīng)理 ~職員 ~市場服務(wù)器 人事部 人事經(jīng)理 職員 ~人事服務(wù)器 技術(shù)部 技術(shù)總經(jīng)理 售前經(jīng)理 ~售后經(jīng)理 ~職員 ~技術(shù)服務(wù)器 服務(wù)器群 數(shù)據(jù)服務(wù)器 郵件服務(wù)器 FTP服務(wù)器 Web服務(wù)器 無線 哈爾濱華德學(xué)院畢業(yè)設(shè)計（論文） 13 三層設(shè)備路由規(guī)劃 各部門匯聚交換機： ip route 核心交換機： ip route ip route ip route ip route ip route ip route 服務(wù)器群出口防火墻： ip route 網(wǎng)絡(luò)出口防火墻： ip route ip route ip route ip route ip route ip route ip route 設(shè)備選擇 設(shè)備選擇情況如表 43 所示 : 表 43 設(shè)備選擇 序號 設(shè)備 類型 設(shè)備型號 主要功能 1 網(wǎng)線 清華同方 6類 康普單模光纖 清華同方 6類： CAT6線的線徑可由 22AWG至24AWG，比 CAT5 線的規(guī)格更有彈性 ； 在 100米內(nèi)，提供 10GBASET的萬兆以太網(wǎng) 。 接入設(shè)計 劃分及 IP 地址規(guī)劃 本網(wǎng)絡(luò)申請的公網(wǎng) IP 以及內(nèi)部 IP 規(guī)劃如下： 表 41 為申請的公網(wǎng) IP 地址表。這樣的設(shè)計，保證了內(nèi)網(wǎng)網(wǎng)數(shù)據(jù)的傳輸率，提高了辦公效率。 在總公司中，使用了 VRRP 協(xié)議以及上網(wǎng)行為管理，一定程度較少了網(wǎng)路的故障產(chǎn)生率。其內(nèi)部網(wǎng)絡(luò)設(shè)計較為簡單，只需設(shè)定好路由即可。而一級分公司的內(nèi)部萬絡(luò)設(shè)計基本與總公司相同，只不過省去了服務(wù)器群的設(shè)計。因此，一級分公司的設(shè)計主要有兩部分，其一為與總公司互聯(lián)，其二為內(nèi)部網(wǎng)絡(luò)設(shè)計。在網(wǎng)絡(luò)的設(shè)計 哈爾濱華德學(xué)院畢業(yè)設(shè)計（論文） 11 中，出口采用防火墻及雙路由（ VRRP）的設(shè)計結(jié)構(gòu)，保證出口鏈路的安全及可靠性；內(nèi)部采用“核心層，匯聚層，接入層”的三層結(jié)構(gòu)，令該網(wǎng)絡(luò)易于管理；服務(wù)器群出口采用防火墻，防止外部入侵，保證服務(wù)器內(nèi)數(shù)據(jù)的安全；各部門 向上采用匯聚交換機，起到負(fù)載均衡的作用。 總公司：總公司可以說是整個網(wǎng)絡(luò)的心臟，因此，對總公司的設(shè)計比較復(fù)雜。網(wǎng)絡(luò)系統(tǒng)應(yīng)在規(guī)模和性能兩方面具有良好的可擴展性。網(wǎng)絡(luò)總體設(shè)計不僅要考慮到近期目標(biāo)，也要為網(wǎng)絡(luò)的進一步發(fā)展留有可擴展的余地。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具有很高的資源利用率。 易用性原則。比如，目前較主流的千兆以太網(wǎng)和全交換以太網(wǎng)。建設(shè)一個現(xiàn)代化的網(wǎng)絡(luò)系統(tǒng)，應(yīng)盡可能采用先進而成熟的技術(shù)，應(yīng)在一段時間內(nèi)保證其主流地位。對于企業(yè)網(wǎng)、政府行政辦公網(wǎng)、國防軍事部門內(nèi)部網(wǎng)、電子商務(wù)網(wǎng)站以及 VPN 等網(wǎng)絡(luò)方案設(shè)計中應(yīng)重點體現(xiàn)安全性原則，確保網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)的安全運行。對于像證券、金融、鐵路和民航等行業(yè)的網(wǎng)絡(luò)系統(tǒng)應(yīng)確保很高的平均無故障時 間和盡可能降低平均故障率。其目標(biāo)首先是要有利于未來網(wǎng)絡(luò)系統(tǒng)擴充，其次還要有利于在需要時與外部網(wǎng)絡(luò)互通。 開放性原則。所以，網(wǎng)絡(luò)方案設(shè)計中應(yīng)把握“夠用”和“實用”原則。計算機設(shè)備、服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備在技術(shù)性能逐步提升的同時，其價格卻在逐年下降。使用這種分層結(jié)構(gòu)的設(shè)計思想，可以使設(shè)計的網(wǎng)絡(luò)具有高度的靈活性和可擴展性。 哈爾濱華德學(xué)院畢業(yè)設(shè)計（論文） 10 第 4 章 總體設(shè)計 網(wǎng)絡(luò) 系統(tǒng)總體設(shè)計是一項復(fù)雜的創(chuàng)作，要嚴(yán)格遵循網(wǎng)絡(luò)設(shè)計的原則。一個網(wǎng)絡(luò)系統(tǒng)從構(gòu)思開始到最后被淘汰的過程被稱為網(wǎng)絡(luò)的生命周期。如果網(wǎng)絡(luò)規(guī)劃設(shè)計過程中在需求分析階段沒有 明確的需求 ,那么會導(dǎo)致以后各階段的工作嚴(yán)重偏移 ,它的精確與完善 ,可以說影響到了整個開發(fā)的進程。 （ 4）網(wǎng)絡(luò)軟件擴展性：普通類用戶占大多數(shù)，系統(tǒng)軟件性能要求并不高，因此可以使用目前主流產(chǎn)品，系統(tǒng)軟件升級對服務(wù)器主機的性能影響幾乎不存在，同時，目前軟甲對操作系統(tǒng)的兼容性也比號，幾乎不會產(chǎn)生兼容性問題。對于跨省架線問題， 哈爾濱華德學(xué)院畢業(yè)設(shè)計（論文） 9 應(yīng)采用服務(wù)商支持，通過服務(wù)商鏈路，進行 VPN 通信。 （ 2） 網(wǎng)絡(luò)性能擴展性：網(wǎng)絡(luò)帶寬增長速率對網(wǎng)絡(luò)性能的影響相對較大，相對目前對企業(yè)的了解，主要網(wǎng)絡(luò)設(shè)備的處理性能預(yù)留最少為 40%。 網(wǎng)絡(luò)擴展性需求：網(wǎng)絡(luò)擴展性主要包括用戶業(yè)務(wù)擴展性、網(wǎng)絡(luò)性能擴展性、網(wǎng)絡(luò)結(jié)構(gòu)擴展性以及網(wǎng)絡(luò)軟件的擴展性。網(wǎng)絡(luò)接入層、匯聚層、核心層節(jié)點位置分布情況是，網(wǎng)絡(luò)接入層節(jié)點放在職工辦公區(qū)內(nèi)；由于接入層設(shè)備較多，為了布線方便，因此將匯聚節(jié)點與介入節(jié)點放在一起；為了網(wǎng)絡(luò)的安全性以及方便后期維護，核心節(jié)點放在中心機房。根據(jù)對現(xiàn)如今網(wǎng)絡(luò)的發(fā)展形勢來看你，三層結(jié)構(gòu)符合當(dāng)今網(wǎng)絡(luò)情況，并且能夠滿足用戶需求，采用網(wǎng)狀結(jié)構(gòu)和樹形結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)洹? 網(wǎng)絡(luò)性能需求 由于計算機技術(shù)與網(wǎng)絡(luò)技術(shù)發(fā)展迅速，安全高效企業(yè) 網(wǎng)的建設(shè)勢在必行那。有利于促使各類型企業(yè)由管理型向管理服務(wù)型的角色轉(zhuǎn)換，降低辦公費用，提高辦公效率等。更是一座溝通社會各界的橋梁。對解決復(fù)雜問題來講，多臺計算機聯(lián)合使用并構(gòu)成高性能的計算機體系 ，這種協(xié)同工作、并行處理要比單獨購置高性能的大型計算機便宜得多。而當(dāng)網(wǎng)絡(luò)中的某臺計算機負(fù)擔(dān)過重時，網(wǎng)絡(luò)又可以將新的任務(wù)交給較空閑的計算機完成，均衡負(fù)載，從而提高了每臺計算機的可用性。 提高計算機的可靠性和可用性 :網(wǎng)絡(luò)中的每臺計算機都可通過網(wǎng)絡(luò)相互成為后備機。例如，某些地區(qū)或單位的數(shù)據(jù)庫 (如飛機機票、飯店客房等 )可供全網(wǎng)使用 ； 某些單位設(shè)計的軟件可供需要 哈爾濱華德學(xué)院畢業(yè)設(shè)計（論文） 8 的地方有償調(diào)用或辦理一定手續(xù)后調(diào)用 ； 一些外部設(shè)備如打印機，可面向用戶，使不具有這些設(shè)備的地方也能使用這些硬件設(shè)備。 資源共享 :“資源”指的是網(wǎng)絡(luò)中所有的軟件、硬件和數(shù)據(jù)資源。它用來快速傳送計算機與終端、計算機與計算機之間的各種信息，包括文字信件、新聞消息、咨詢信息、圖片資料、報紙版面等。 最后，隨著經(jīng)濟發(fā)展， 我國對企業(yè)開發(fā)的投入不斷加大；計算機技術(shù)飛速發(fā)展，使相應(yīng)產(chǎn)品價格不斷下降；人們的認(rèn)知水平不 斷提高，大量計算機進入企業(yè)，使得計算機用于企業(yè)管理和信息服務(wù)是完全可行的。 第四，實現(xiàn)現(xiàn)代化辦公的需要，在員工辦公中引入網(wǎng)絡(luò)辦公環(huán)節(jié)，從而使得辦公容易度、工作強度得到大大額減輕。個人是否具有獲得信息和處理信息的能力對于能否成功進入職業(yè)界和融入社會及文化環(huán)境都是個決 定性的因素，因此各企業(yè)應(yīng)該培養(yǎng)職工具有駕馭和掌握這種技術(shù)的能力。 首先，當(dāng)前企業(yè)網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與企業(yè)間互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠(yuǎn)程辦公和協(xié)作辦公的階段，發(fā)展對企業(yè)辦公現(xiàn)代化的建設(shè)提出了越來越高的要求。需求分析的過程是網(wǎng)絡(luò)設(shè)計的起點，跨出這一步，后面的工作才能發(fā)展。本章主要通過經(jīng)濟可行性與技術(shù)可行性兩方面的分析，確定該方案的設(shè)計合理性。 使用靜態(tài)路由、動態(tài)路由、虛擬路由器冗余協(xié)議、防火墻技術(shù)解決了網(wǎng)絡(luò)負(fù)載以及安全問題，使本次設(shè)計可行。 從而令網(wǎng)絡(luò)容錯率提高，并且一定程度上起到負(fù)載均衡的作用。一旦主路由器不可用，這種選擇過程就提供了動態(tài)的故障轉(zhuǎn)移機制，這就允許虛擬路由器的 IP 地址可以作為終端主機的默認(rèn)第一跳路由器。它是 一種選擇協(xié)議，它可以把一個虛擬路由器的責(zé)任動態(tài)分配到局域網(wǎng)上的 VRRP 路由器中的一臺。 （ 8） 以組播地址發(fā)送報文。