【正文】 信息的傳遞。 開放式布線系統(tǒng)就是以滿足所有通信、電子設備在現在和將來布線需求為主要目標，而發(fā)展起來的一種整體并開放的配線系統(tǒng)，它不僅能為大樓提供電訊服務，還能夠提供通信網絡服務，安全報警服務，監(jiān)控管理服務，是大樓實現通信自動化、辦公自動化和大樓自動化的基礎。網絡PDS系統(tǒng)設計結構化綜合布線（Premises Distributed System ,PDS）系統(tǒng)是一個模塊化、靈活性極高的建筑物或建筑群內的信息傳輸系統(tǒng)，是建筑物內的“信息高速公路”，它既使語音、數據、圖像通信設備和交換設備與其他信息管理系統(tǒng)彼此相連，也使這些設備與外部通信網絡相連接。通過將多個獨立設備的功能集成入單一小巧設備之中，Cisco 3800系列大幅降低了管理遠程網絡的成本和復雜度。它同時仍支持現有模塊化接口系列。 Cisco 3800 系列的集成化服務路由架構構建于強大的Cisco 3700系列路由器的基礎之上，它內嵌并集成了安全和話音處理以及先進服務，以迅速部署新應用，包括應用層功能、智能網絡服務和融合通信。Cisco 3800系列包括兩個高度模塊化的、靈活的平臺：Cisco 3825和3845。 CISCO3845 2個千兆位以太網固定 LAN 端口，1個SFP插槽，4個NMEs，4個HWIC，2個AIM插槽，4個PVDM插槽，Cisco IP Base 軟件和交流電源作為思科的旗艦產品，Cisco 3800系列讓客戶可以在使用并發(fā)數據、安全、話音和高級服務時獲得最高的性能、可用性、密度和最大限度的增長空間，從而增強了思科系統(tǒng)公司在多服務路由領域的領先地位。 CISCO3825ACIP 2個千兆位以太網固定 LAN 端口，1個SFP 插槽，2個 NME，4個HWIC，2個AIM 插槽，4個PVDM 插槽，Cisco IP Base 軟件和饋線電源。SFP千兆以太網端口可安裝多種SFP收發(fā)器，包括Cisco 1000BASESX、1000BASELX、1000BASEBX、1000BASEZX、100BASEFX、100BASELX100BASEBX和粗波分多路復用 (CWDM) SFP收發(fā)器。 Cisco Catalyst 296048TC：48個10/100以太網端口和2個雙介質上行鏈路端口；1 RU Cisco Catalyst 296048TT：48個10/100以太網端口和2個10/100/1000固定以太網上行鏈路端口；1 RU 系列產品的配置Cisco Catalyst 2960系列包括以下交換機： Cisco Catalyst 2960系列提供： 2960系列智能以太網交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網和千兆以太網連接，可為入門級企業(yè)、中型市場和分支機構網絡提供增強LAN服務。設備選型 Catalyst 2960 系列交換機Cisco174。如果發(fā)現偷竊行為，只要在付款處把錄像資料回放給顧客看就可以了，不需要與顧客發(fā)生任何爭執(zhí)。對超市來說，最關心的是如何管理商品，既避免顧客順手牽羊的行為，又要尊重顧客。實際上Infrastructure模式網絡還可以分為兩種模式，一種是無線路由器+無線網卡建立連接的模式；一種是無線AP與無線網卡建立連接的模式。 Infrastructure 集中控制式模式網絡，是一種整合有線與無線局域網構架的應用模式。注意，要實現互連的主機的IP必須在同一網段，對等網絡不存在網關，所以網關可以不用填寫。網絡中不存在無線AP，通過多張無線網卡自由的組網實現通信。 無線網絡設計方案 無線局域網的組網模式大致上可以分為兩種，一種是Adhoc模式，即點對點無線網絡；另一種是Infrastructure模式，即集中控制式網絡。應用密碼技術實現的密碼機間的加解密和身份認證，有效避免了來自傳輸網的攻擊，如圖所示： 在建立安全隧道時有以下特性：透明連接、隧道管理、明密結合、網段分割、用戶定制、安全算法的協(xié)商。 實現VLAN間路由的配置技術說明： 當交換機上的VLAN數量很多時， 封裝對VLAN間的數據進行路由。5．內網NAT共享上網 當內網的IP / VLAN 規(guī)劃基本完成后，要采用網絡地址轉換（NAT）技術，即通過1個外部IP 地址來實現內網用戶訪問Internet。當用戶變動較大，信息點數量無法準確計算時，建議使用動態(tài)IP。使用靜態(tài)IP，用戶與聯(lián)接交換機的端口處于同一VLAN。針對用戶比較集中、信息點位置相對固定的情況，建議使用靜態(tài)IP。3．規(guī)劃防火墻、路由器、服務器的IP 地址 WWW/MAIL/FTP 服務器、防火墻的DMZ網卡、防火墻的外網卡、路由器以太網口路由器廣域網口1應該使用從ISP申請到的合法IP。因此創(chuàng)建VLAN 號，為主交換機的端口指定VLAN 號是規(guī)劃整個內部VLAN 的關鍵。我們確定了要使用的私有網段以后，進一步還要劃分子網段，并與VLAN 號部門相關聯(lián)，把這做成一個對照表。 IANA 保證這些網絡號不會分配給連到Internet 上的任何網絡，因此任何人都可以自由地選擇這些網絡地址作為自己的私有網絡地址。它分別是：A類： ~ ；B 類： ~ ；C 類： ~ 。 IP/VLAN 規(guī)劃工作1．確定企業(yè)網內網IP 地址網段我們對永輝集團網的IP 分配一般以RFC1918 中定義的非Internet 連接的網絡地址，也稱為私有地址。 5)利用VLAN ，可實現跨交換機的VLAN，通過VLAN生成樹技術(PerVLANSpanningTree)，可實現各VLAN 之間的負載均衡，并且當網絡拓撲發(fā)生變化時，只影響到相關的VLAN 的生成樹重新計算，使網絡的收斂時間最短。 3)可對每個端口設置相應的安全控制策略，防止非法用戶的侵入。 在主流的交換機產品中提供多種虛網組織方法： 1)基于端口的虛網劃分。虛網之間的尋徑由路由器完成，本方案采用的就是具有路由尋址功能的路由交換機。 VLAN設計方案虛擬網絡(VLAN)是將局域網內廣播域邏輯地劃分為若干子網。 對于核心路由器可以選用模塊化接入，固定的廣域網接口+可選廣域網接口，固定的局域網接口：100/1000 BaseT/TX。 樓宇接入設備推薦選擇智能快速以太網交換機，支持良好的帶寬線速，代理防范、廣播風暴抑制等功能。由于接入層設備需要部署在樓層，因此要求這些設備容易管理并且投資成本少。l 提供許可控制，包括：（安全控制、QoS控制）。匯聚層設備使用可擴展千兆多層路由交換機，在保證網絡的安全性和穩(wěn)定性的前提下，可以支持將匯聚節(jié)點分別以雙歸屬性上聯(lián)到核心設備，設備互聯(lián)采用1000M以太網接口。 匯聚層網絡主要提供了用戶的匯聚功能和服務質量保證的功能。l 提供到核心的路由合并。設備間采用千兆以太網鏈路作為主用連接，采用千兆以太網鏈路作為備用鏈接，兩臺核心交換機通過千兆鏈路鏈接防火墻的千兆端口，實現整個永輝總部的地址翻譯、VPN、ACL等功能。并可提供高密度接口板，支持線速轉發(fā)。 核心層使用萬兆骨干智能路由交換機來完成永輝集團總部的各種業(yè)務的轉發(fā)及全網的路由與交換。核心節(jié)點之間的互聯(lián)采用千兆以太網或千兆以太網的捆綁技術。 企業(yè)網的核心層是一個數據交換樞紐，提供高速、有效地數據交換。l 最高的路由前綴。 核心層是網絡互聯(lián)的最高層次，應具有如下能力：l 核心設備之間應該具有最高速的鏈路。在許多的快速以太網占有極大的比率，因而從10BASET升級至100BASETX非常容易，而且可以做到完全無縫式的升級，所以在千兆以太網的標準已經基本制定的今天，千兆以太網已成為各個企業(yè)主干的首選。但是ATM是一種全新的技術，采用ATM網絡的用戶必須購置新的測試工具、培訓專業(yè)人員、而且ATM價格較為昂貴，目前ATM大多只用于要求較高的主干網，到桌面還是以太網。ATM由于完善的服務品質而倍受重視。ATM獨占帶寬和可預測的性能采用信元（cell）交換技術，具有能夠為用戶提供獨占帶寬（）、帶寬可調、網絡延遲小等特點。混合光纖同軸電纜網（HFC網）應用數字和模擬傳輸技術，綜合接入Internet、電話、模擬和數字廣播電視及數字交互業(yè)務等多種業(yè)務，將計算機網絡、有線電視網和電話網合并在一起實現“三網合一”，具有建網快、造價低、傳輸帶寬較大和資源利用率更高等優(yōu)點。虛擬專用網（VPN）建立在公用網上的、由某一組織或某一群用戶專用的通信網絡，其虛擬性表現在任意一對VPN用戶之間沒有專用的物理連接，而是通過ISP提供的公用網絡來實現通信，其專用性表現在VPN之外的用戶無法訪問VPN內部的網絡資源，VPN內部用戶之間可以實現安全通信。每一個VLAN對應一個廣播域，處于不同VLAN上的主機不能進行通信。VLAN技術VLAN技術是交換機技術的重要組成部分，也是交換機的重要進步之一。無線AP技術在無線局域網(WLAN)中，無線接入點（AP）主要實現無線網絡工作站與WLAN