【正文】 持下列計(jì)算機(jī)網(wǎng)絡(luò)標(biāo)準(zhǔn)：(1) 總線局域網(wǎng)絡(luò)標(biāo)準(zhǔn)；(2) ；(3) FDDI 光纖分布數(shù)據(jù)接口高速網(wǎng)絡(luò)標(biāo)準(zhǔn)；(4) CDDI 銅線分布數(shù)據(jù)接口高速網(wǎng)絡(luò)標(biāo)準(zhǔn)；(5) ATM 異步傳輸模式。 綜合布線的標(biāo)準(zhǔn)A綜合布線系統(tǒng)標(biāo)準(zhǔn)目前綜合布線系統(tǒng)標(biāo)準(zhǔn)一般為C E C S 9 2∶9 7和美國電子工業(yè)協(xié)會、美國電信工業(yè)協(xié)會的(1) E I A / T I A為綜合布線系統(tǒng)制定的一系列標(biāo)準(zhǔn)。理想的布線系統(tǒng)表現(xiàn)為：支持語音應(yīng)用、數(shù)據(jù)傳輸、影像影視，而且最終能支持綜合型的應(yīng)用。綜合布線系統(tǒng)應(yīng)該說是跨學(xué)科跨行業(yè)的系統(tǒng)工程，作為信息產(chǎn)業(yè)體現(xiàn)在以下幾個方面：1) 樓宇自動化系統(tǒng)（ B A）；2) 通信自動化系統(tǒng)（ C A）；3) 辦公室自動化系統(tǒng)（O A）；4) 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)（ C N）。它包含著建筑物內(nèi)部和外部線路（網(wǎng)絡(luò)線路、電話局線路）間的民用電纜及相關(guān)的設(shè)備連接措施。第五章 綜合布線 綜合布線概述在信息社會中，一個現(xiàn)代化的大樓內(nèi)，除了具有電話、傳真、空調(diào)、消防、動力電線、照明電線外，計(jì)算機(jī)網(wǎng)絡(luò)線路也是不可缺少的。數(shù)據(jù)加密就是通過加密機(jī)構(gòu)把各種原始的數(shù)字信號 （明文），按照某種特定的加密算法變換成與明文完全不同的數(shù)字信息即密文的過程， 計(jì)算機(jī)網(wǎng)絡(luò)安全涉及到很多方面的技術(shù)與知識，除了上述內(nèi)容以外，還有防火墻技術(shù)，黑客技術(shù)，網(wǎng)絡(luò)的入侵檢測技術(shù)等等。對訪問的控制。網(wǎng)絡(luò)的訪問控制:網(wǎng)絡(luò)的訪問控制就是要對訪問的申請、批準(zhǔn)和撤消的全過程進(jìn)行有效的控制，以確保只有合法用戶的合法訪問才能給予批準(zhǔn)，而且被批準(zhǔn)的訪問只能執(zhí)行授權(quán)的操作。這時(shí)，就需要制定一系列的規(guī)則來滿足人們的需要。網(wǎng)絡(luò)安全策略:在建立一個網(wǎng)絡(luò)系統(tǒng)的時(shí)候，首先要考慮的是安全策略。上面的四種威脅可以分為兩大類：主動攻擊和被動攻擊。但是，只要遵循下面所談的原則和方法，建立一個較為安全的網(wǎng)絡(luò)安全系統(tǒng)則是可能的。如何設(shè)計(jì)一個安全的網(wǎng)絡(luò)系統(tǒng)？這也成為許多網(wǎng)絡(luò)系統(tǒng)軟件開發(fā)商所關(guān)心的問題。 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，大大的改變了人們的生活面貌，促進(jìn)了社會的發(fā)展。據(jù)此將小區(qū)網(wǎng)絡(luò)劃分成3個VLAN，把網(wǎng)段劃分成三個子網(wǎng)段，小區(qū)用戶可以通過三層交換來實(shí)現(xiàn)相互之間的通信。小區(qū)內(nèi)依據(jù)用戶類型來劃分VLAN ，以確保用戶之間的相互隔離。相同的VLAN可以互相進(jìn)行通信，不同的VLAN 間的主機(jī)不可以直接進(jìn)行通信，必須通過交換機(jī)或路由器才可以進(jìn)行通信。 網(wǎng)絡(luò)管理設(shè)計(jì)VLAN的劃分 VLAN（Virtual Local Area Network）——是指在一個物理網(wǎng)段內(nèi)，進(jìn)行邏輯的劃分，劃分成若干個虛擬局域網(wǎng)。在小區(qū)核心千兆位以太網(wǎng)交換機(jī)的一個端口上連接服務(wù)器群組，給用戶提供Web、郵件，應(yīng)用視頻點(diǎn)播，通知發(fā)布等服務(wù)。在住戶家中添加以太網(wǎng)絡(luò)RJ45信息插座作為接入網(wǎng)絡(luò)的接口，布上5類線，連至用戶計(jì)算機(jī)的網(wǎng)卡，使用戶的最終上網(wǎng)速率達(dá)到十兆或百兆。 具體設(shè)計(jì) 網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)采用基于三層交換的千兆以太網(wǎng)技術(shù)，在小區(qū)核心引入千兆位以太網(wǎng)交換機(jī)，通過千兆UTP速率上連至ISP接入?yún)^(qū)交換機(jī)，可以使用戶高帶寬連接Internet。從分支交換機(jī)到與其連接的各樓層的用戶終端采用超五類線UTP線，保證100Mbps帶寬的到戶。 對于主干光纖，從主交換機(jī)到分支交換機(jī)采用的是多模光纖，傳輸以太網(wǎng)信息。網(wǎng)絡(luò)至少包括如下幾個要素：(1) 網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化：網(wǎng)絡(luò)體系結(jié)構(gòu)要體現(xiàn)在網(wǎng)絡(luò)層的層次化體系結(jié)構(gòu)，可以減少對傳統(tǒng)傳輸體系的依賴；(2) 包轉(zhuǎn)發(fā)的優(yōu)化：適合大型高速寬帶網(wǎng)絡(luò)的特征，提供高速包轉(zhuǎn)發(fā)能力；(3) 寬帶優(yōu)化：在合理的Qos控制下，最大限度的利用帶寬；(4) 穩(wěn)定性優(yōu)化：最大限度的利用故障恢復(fù)方面快速切換的能力，快速恢復(fù)網(wǎng)絡(luò)連接，提供符合高速寬帶網(wǎng)絡(luò)要求的可靠性、穩(wěn)定性； 總體設(shè)計(jì) 根據(jù)社區(qū)智能化需求實(shí)現(xiàn)的功能，結(jié)合目前比較目前流行的網(wǎng)絡(luò)技術(shù)，以及考慮到用戶投資保護(hù)及未來的升級，我們提倡采用千兆位以太網(wǎng)位主干，10/100Mbps 自適應(yīng)交換到戶，星型拓?fù)浣Y(jié)構(gòu)來構(gòu)建社區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)。 網(wǎng)絡(luò)建設(shè)的技術(shù)要求 根據(jù)上述總體要求，我們必須在技術(shù)上提供相應(yīng)的支持和保證。社區(qū)的計(jì)算機(jī)網(wǎng)絡(luò)，就像為社區(qū)的信息系統(tǒng)搭建的一條高速公路，通過這條高速公路，通過這條高速公路，社區(qū)才能為住戶提供電子商務(wù)、遠(yuǎn)程醫(yī)療、家庭辦公，閉路監(jiān)控，遠(yuǎn)程抄表等服務(wù)。第四章 網(wǎng)絡(luò)組建方案 網(wǎng)絡(luò)設(shè)計(jì)的總體要求一個功能強(qiáng)大、高效靈活的智能社區(qū)信息系統(tǒng)，首先需要一個穩(wěn)定、可靠的計(jì)算機(jī)網(wǎng)絡(luò)為硬件基礎(chǔ)。聯(lián)想網(wǎng)御2000防火墻采用軟硬件一體化設(shè)計(jì)，具有智能多層訪問控制、智能日志審計(jì)、網(wǎng)絡(luò)防病毒、入侵檢測與實(shí)時(shí)阻斷、交換式透明網(wǎng)關(guān)、交換式透明代理等多種安全策略。 防火墻(FireWall)根據(jù)目前防火墻產(chǎn)品的比較，同時(shí)根據(jù)該小區(qū)的特性，設(shè)計(jì)選用網(wǎng)御2000防火墻產(chǎn)品。 C 高可靠性 、完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率； D 方便易用易管理(1) 強(qiáng)大的菊花鏈?zhǔn)蕉询B，最多支持堆疊8臺S2126G/S2150G的混合堆疊，最大支持384個10/100M端口，保證網(wǎng)絡(luò)的高度靈活性和可擴(kuò)展性，網(wǎng)絡(luò)管理更加簡單；(2) 獨(dú)特的集群管理，通過一臺命令交換機(jī)可管理多達(dá)20臺的S3550系列和S21系列交換機(jī)，無論交換機(jī)是否在同一配線間和布線室；(3) 強(qiáng)大的集群管理方式使得網(wǎng)絡(luò)的維護(hù)工作變得非常方便和簡單，只需配置1個IP地址，即可管理多臺設(shè)備，不僅成倍節(jié)省了IP地址空間，而且維護(hù)和管理量也得到極大降(4) 提供圖形化的安全策略管理配置平臺，支持安全策略自動同步下發(fā)、升級和維護(hù)功能，安全策略智能化，可大幅度提高交換機(jī)管理和配置效率，提高網(wǎng)絡(luò)安全；(5) 端口的VLAN自動跳轉(zhuǎn)功能，無需網(wǎng)管員手工干預(yù)，即可將端口跳轉(zhuǎn)到用戶所在VLAN，實(shí)現(xiàn)用戶全網(wǎng)漫游上網(wǎng)，減輕設(shè)備配置和維護(hù)量；(6) 多端口同步監(jiān)控，通過一個端口即可同時(shí)監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；E CLI界面，方便高級用戶配置和使用；Javabased Web管理方式，實(shí)現(xiàn)對交換機(jī)的可視化圖形管理，快速和高效地配置設(shè)備。具體如下： A高性能(1) ；靈活完備的安全控制策略(2) 通過內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專家級ACL、時(shí)間ACL、端口ARP報(bào)文合法性檢查、基于數(shù)據(jù)流的帶寬限速、六元素綁定等等，滿足小區(qū)、小區(qū)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求；(3) 硬件實(shí)現(xiàn)端口與MAC地址和用戶IP地址的綁定，嚴(yán)格限定端口上用戶接入；(4) 通過將端口設(shè)為保護(hù)端口即可簡單方便地隔離用戶之間信息互通，不必占用VLAN資源；(5) 通過Private VLAN可以在交換機(jī)的同一VLAN中提供端口之間的通訊或安全隔離，確保數(shù)據(jù)流進(jìn)入有效端口，而不會被發(fā)送到其它端口，同時(shí)又無需利用安全規(guī)則資源即能達(dá)到隔離不同用戶以及不同組用戶之間通訊的功能，充分保護(hù)用戶隱私；(6) 通過銳捷SAM平臺，可實(shí)現(xiàn)用戶賬號、MAC地址、IP地址、交換機(jī)IP、交換機(jī)端口等六大元素之間的靈活任意綁定，有效確認(rèn)用戶合法性和唯一性；(7) 支持業(yè)界特有的IGMP源端口檢查，有效杜絕非法組播源播放和大量占用大量網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)安全性；(8) 提供極為有效的Port Blocking功能，避免端口受到其它端口發(fā)送的廣播包、多播包等報(bào)文的干擾，有效減輕端口負(fù)載負(fù)擔(dān)，提高端口帶寬，保護(hù)用戶PC更高效安全地運(yùn)行；(9) 基于源IP地址控制的Telnet和Web設(shè)備訪問控制，增強(qiáng)了設(shè)備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備；(10) 提供加密傳輸?shù)腟ecure Shell（SSH），保證管理設(shè)備信息的安全性，防止 黑客攻擊和控制設(shè)備；(11) 可靈活控制二－七層數(shù)據(jù)報(bào)文，使得任何一個用戶PC上的任何一種應(yīng)用報(bào)文通過網(wǎng)絡(luò)都能得到有效控制，充分保障了網(wǎng)絡(luò)的安全和合理化使用。STARS2150G STARS2126G STARS2126G/S2150G可通過SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。接入層交換機(jī)推薦使用銳捷網(wǎng)絡(luò)推出的STARS2100系列安全智能交換機(jī)。最多可以向下級交換機(jī)提供120個百兆光纖口。雙鏈路之間既是負(fù)載均衡又是冗余備份。 匯聚交換機(jī)(Cisco Catalyst 4006)匯聚交換機(jī)可以參考核心交換機(jī)選擇的綜合考慮因素：(1) 匯聚交換機(jī)負(fù)責(zé)各樓宇接入要滿足一定的高速數(shù)據(jù)交換的需要，所以應(yīng)具有較高的包轉(zhuǎn)發(fā)能力；(2) 系統(tǒng)需要進(jìn)一步擴(kuò)容時(shí)，匯聚交換機(jī)應(yīng)該還有一定的擴(kuò)展能力(3) 穩(wěn)定性、可靠性要求，在需要時(shí)可實(shí)現(xiàn)一些主要部件冗余；(4) 核心交換機(jī)可以提供較多1000M光纖接口；(5) 核心交換機(jī)應(yīng)該支持VLAN功能、QOS、ACL等功能；(6) 需要支持第三層交換技術(shù)；(7) 還必須要具有可管理性，要能支持遠(yuǎn)程對網(wǎng)絡(luò)設(shè)備進(jìn)行檢測、配置、故障排錯的能力。Cisco 7206 VXR系統(tǒng)集成了多服務(wù)互換功能，提供