【正文】 布線一般由專業(yè)公司負責安裝調(diào)試，施工方僅做管路預埋、線纜敷設，如果在施工中敷衍了事，不遵循“管線路由最短”的原則，就會增加水平布線子系統(tǒng)管線的長度，不利于提高綜合布線系統(tǒng)的通信能力、不利于通信系統(tǒng)的穩(wěn)定性、不利于通信傳輸速率的提高。因為水平路由的長短將會對設計的等級有一定的影響，而土建結(jié)構(gòu)施工圖、水、電、通風施工圖對水平布線子系統(tǒng)管線路由的走向影響最大。整個結(jié)構(gòu)化布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理子系統(tǒng)、主干子系統(tǒng)、設備間子系統(tǒng)及建筑群子系統(tǒng)等六個子系統(tǒng)構(gòu)成，方案設計時充分考慮了高度的可靠性、先進性、靈活性、可擴充性、易管理性及性能價格比高等優(yōu)點。建筑物內(nèi)采用先進的超五類非屏蔽布線系統(tǒng)根據(jù)技術(shù)規(guī)范，選用高性能 UTP 非屏蔽系統(tǒng)，傳輸參數(shù)可達到 200MHz，通道傳輸性能在 200 MHz 時 ACR3dB, 250MHz 時 ACR 0 dB，通道傳輸性能不低于招標技術(shù)要求所附性能參數(shù)表的要求。整個園區(qū)設備間機房安置在總部大樓的 10 樓，各分公司的設備間機放安置在各分公司的一樓。建筑群布線子系統(tǒng)提供了各建筑物間通信網(wǎng)絡連接和信息交換的通道。采用8 / 81的線纜為光纖， 。建筑物主干子系統(tǒng)提供大樓內(nèi)通信網(wǎng)絡信息交換的主干通道。采用的線纜是超五類雙絞線。? 建筑物主干子系統(tǒng)(Building Backbone Subsystem)建筑物主干子系統(tǒng)由大樓配線間延伸至各樓層配線間的布線組成。水平布線子系統(tǒng)(Horizontal Subsystem)水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通?？刹捎贸孱愲p絞線，我們這里采用的是超五類雙絞線，也可采用光纜以滿足高傳輸帶寬應用或長傳輸距離的要求。綜合布線系統(tǒng)部分結(jié)構(gòu)如下圖所示：7 / 81圖 綜合布線圖根據(jù)綜合布線國際標準 ISO 11801 的定義，綜合布線系統(tǒng)可由以下子系統(tǒng)組成：工作區(qū)子系統(tǒng)(Work Area Subsystem)工作區(qū)子系統(tǒng)由信息插座延伸至用戶終端設備的布線組成，包括信息插座和相應的連接軟線。針對以上要求,對計算機內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案。不僅能滿足現(xiàn)有數(shù)據(jù)、語音、圖像等信息傳輸?shù)囊?，也為今后的發(fā)展奠定基礎。由于涉及的建筑物較多，規(guī)模較大，應此將其定位為智能化園區(qū)綜合布線系統(tǒng)。在設計園區(qū)網(wǎng)的原則上應該要求設備的可管理性，同時先進的網(wǎng)管軟件可以支持網(wǎng)絡維護、監(jiān)控、配置等功能?；?Web 的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。網(wǎng)管軟件的應用可以提高5 / 81網(wǎng)絡管理的效率，減輕網(wǎng)絡管理人員的負擔。在進行網(wǎng)絡設計時，選擇先進的網(wǎng)絡管理軟件是必不可少的。系統(tǒng)應著重考慮和滿足以上的設計要求。本系統(tǒng)應具有較強的容災容錯能力，具有完善的系統(tǒng)恢復和安全機制； 易操作性提供中文方式的圖形用戶界面，簡單易學，方便實用。軟件可靠性充分考慮異常情況的處理，具有強的容錯能力、錯誤恢復能力、錯誤記錄及預警能力并給用戶以提示；并具有進程監(jiān)控管理功能，保證各進程的可靠運行數(shù)據(jù)庫系統(tǒng)應。4 / 81 可靠性本系統(tǒng)是 7x24 小時連續(xù)運行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。在大規(guī)模園區(qū)網(wǎng)絡的設計上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡的安全性。應用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡應該能夠阻止任何的非法操作。 安全性網(wǎng)絡的安全性對網(wǎng)絡設計是非常重要的，合理的網(wǎng)絡安全控制，可以使應用環(huán)境中的信息資源得到有效的保護可以有效的控制網(wǎng)絡的訪問，靈活的實施網(wǎng)絡的安全控制策略。在網(wǎng)絡建成后，隨著應用和用戶的增加，核心骨干網(wǎng)絡設備的交換能力和容量必須能作出線性的增長。3 / 81支持多址廣播協(xié)議：IGMP，DVMRP，PIMDM，PIMSM；網(wǎng)絡管理協(xié)議：SNMP，RMON，RMON2； 兼容性跟蹤世界科技發(fā)展動態(tài)，網(wǎng)絡規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容，在采用先進技術(shù)的前提下，最大可能地保護已有投資，并能在已有的網(wǎng)絡上擴展多種業(yè)務。為確保將來不同廠家設備、不同應用、不同協(xié)議連接，整個網(wǎng)絡從設計、技術(shù)和設備的選擇，必須支持國際標準的網(wǎng)絡接口和協(xié)議，以提供高度的開放性。多業(yè)務網(wǎng)絡系統(tǒng)方案以實現(xiàn)以上功能為基本要求，在設計上力求做到既要采用國際上先進的技術(shù)，又要保證系統(tǒng)的安全可靠性和實用性。2．網(wǎng)管系統(tǒng)設計提供可以對整個網(wǎng)絡系統(tǒng)進行管理的中文圖形界面工具，使系統(tǒng)維護人員可以集中控制網(wǎng)絡的所有設備。設備要在滿足該項目的功能和性能上還具有良好的性價比。集團統(tǒng)一一個出口，便于控制網(wǎng)絡安全7．設備選型上必須在技術(shù)上具有先進性，通用性，且必須便于管理，維護。本期項目的目標是建立如下系統(tǒng)：1．構(gòu)造一個既能覆蓋本地又能與外界進行網(wǎng)絡互通、共享信息、展示企業(yè)的計算機企業(yè)網(wǎng)。 .........................................................................10 采用質(zhì)量可靠的管路和線纜，以避免日后的麻煩 .............................................10 嚴格遵守綜合布線系統(tǒng)規(guī)范 .................................................................................10 選材標準必須一致 .................................................................................................103 網(wǎng)絡設計方案 ...............................................................................................11 網(wǎng)絡設計需求 ...................................................................................................................11 方案設計策略 ....................................................................................................................11 漢庭連鎖酒店園區(qū)結(jié)構(gòu)示意圖 ........................................................................................12 網(wǎng)絡設備選型 ....................................................................................................................12 選型原則 .................................................................................................................12 核心層設備 .............................................................................................................13 匯聚層設備 .............................................................................................................14 接入層交換機 .........................................................................................................15 主干網(wǎng)絡技術(shù)選型 ............................................................................................................15 現(xiàn)有網(wǎng)絡技術(shù)介紹 .................................................................................................16 網(wǎng)絡技術(shù)選型結(jié)論 .................................................................................................18 路由交換部分的設計 ........................................................................................................19 LAN 設計規(guī)范 ....................................................................................................192 / 81 IP 地址分配方案 ....................................................................................................20 冗余電源 .................................................................................................................25 生成樹（STP/RSTP/MSTP） ..............................................................................25 鏈路聚合（Link Aggregation ） ..........................................................................26........................................................................................................................27 等價路由（ECMP） .............................................................................................27 策略路由（PBR） .................................................................................................28 VPN.........................................................................................................................29 網(wǎng)絡安全設計 ....................................................................................................................29 提高設備的物理安全性 .........................................................................................29 配置設備的口令 ....................................................................................................30 進行 VTP 域的認證 ..............................................................................................30 園區(qū)用戶的接入控制 .............................................................................................30 應用系統(tǒng)的訪問限制 .............................................................................................30 因特網(wǎng)的接入安全控制 ........................................................................................304 系統(tǒng)設計方案 .........................................................................................