【正文】 94 米時(shí)，管理子系統(tǒng)和設(shè)備間子系統(tǒng)可以合并，水平子系統(tǒng)和干線子系統(tǒng)可以合并，這樣可以達(dá)到簡(jiǎn)化布線系統(tǒng)的結(jié)構(gòu)，方便進(jìn)行設(shè)備管理，節(jié)省空間和裝修成本的目標(biāo)。網(wǎng)絡(luò)設(shè)備、主配線架及 PBX 全部放入主機(jī)房； (2)、全面采用 LUCENT PDS 布線，并按超 5類標(biāo)準(zhǔn)布線，以使將來過渡到高速網(wǎng)時(shí)無需重新布線； 17 (3)、物理拓?fù)浣Y(jié)構(gòu)采用星形結(jié)構(gòu)； (4)、敷線采用暗藏式布線； (5)、所有子系統(tǒng)均采用 4對(duì)線方案； (6)、每個(gè)信息點(diǎn)全部可支持： 1路 DATA + 1 路 Voice。 、 傳輸布線方案設(shè)計(jì) 設(shè)計(jì)依據(jù) （ 1） 用戶需求 （ 2） 標(biāo)準(zhǔn) * 100BASET * * EIA/TIA586 EIA/TIA509 EIA/IIATSB 36/40 工業(yè)標(biāo)準(zhǔn)及國(guó)際商務(wù)建筑布線標(biāo)準(zhǔn) . * ISO/IECTTC1/SC25/W * ANSI FDDI/TPDDI 100MBPS * ITU ATM 155MBPS 160MBPS （ 3） 安裝規(guī)范 amp。 布線銅纜系統(tǒng)選用 110P 配線架和 110A配線架相結(jié)合，配線架的尺寸以 100 對(duì)為一個(gè)基本單位，每個(gè)連接信息插座的 100 對(duì)配線架可端接 24 個(gè)信息點(diǎn)。數(shù)據(jù)主干線系統(tǒng)采用光纜，其余均采用超五類雙絞線線纜。 計(jì)算機(jī)網(wǎng)絡(luò)互連設(shè)備按前文所述選用美國(guó)思科（ Cisco）公司系列產(chǎn)品，包括路由器、交換機(jī)等。 綜合布線系統(tǒng)是連接“ 3A”系統(tǒng)各種控制信號(hào)必備的基礎(chǔ)設(shè)施。 作 為 X集團(tuán)應(yīng)充分考慮將來系統(tǒng)集成的需要，即以樓宇自動(dòng)化系統(tǒng)（ BAS）、辦公自動(dòng)化系統(tǒng)（ OAS）及通信自動(dòng)化系統(tǒng)（ CAS）作為設(shè)計(jì)依據(jù)。 、總體設(shè)計(jì)思路 為滿足日益發(fā)展的通信、網(wǎng)絡(luò)應(yīng)用要求，整個(gè)廠區(qū)應(yīng)具有現(xiàn)代化的水準(zhǔn)和智能化的功能。 16 （ 5） 先進(jìn)性：在技術(shù)成熟實(shí)用的基礎(chǔ)上，提供最先進(jìn)的實(shí)用產(chǎn)品和技術(shù)，它也是保證高水平實(shí)用技術(shù)的條件。 （ 3） 開放性：這實(shí)際上是對(duì)布線系統(tǒng)和辦公網(wǎng)建設(shè)的要求。 、設(shè)計(jì) 原則 （ 1） 實(shí)用性：這是第一位的，也是系統(tǒng)的最終目的；該布線系統(tǒng)不僅能夠?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)服務(wù)，而且也應(yīng)當(dāng)能夠很容易加入樓宇控制部分，實(shí)現(xiàn)智能化大樓。 一般而言，網(wǎng)絡(luò)管理員不得從事業(yè)務(wù)操作，普通用戶不能進(jìn)行網(wǎng)絡(luò)管理 3 網(wǎng)絡(luò)物理結(jié)構(gòu)設(shè)計(jì) 隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，傳統(tǒng)建筑中的供風(fēng)、暖通、給排水、通訊、通信、監(jiān)控等都變得可控起來，傳統(tǒng)建筑正在朝可控制和管理的智能方向發(fā)展，即智能化大廈，信息社會(huì)在飛速發(fā)展中不斷出現(xiàn)的新需求也是傳統(tǒng)建筑所無法滿足的。只有合法的用戶才能使用應(yīng)用系統(tǒng)。 硬件防火墻 即選用 CISCO SECURE PIX 525防火墻 ，該產(chǎn)品 經(jīng)過了美國(guó)安全事務(wù)處 (NSA)的認(rèn)證，同時(shí)通過中國(guó)公安部安全檢測(cè)中心的認(rèn)證 。由于費(fèi)用原因，本方案采取臨時(shí)措施協(xié)助 X進(jìn)行病毒防范。 因此 為了保證企業(yè)內(nèi)部網(wǎng)的安全，防止非法入侵，需要使用專用的防火墻計(jì)算機(jī)。因此，需要著重解決好總部的防火墻方案 。 安全方案 網(wǎng)絡(luò)安全是當(dāng)前 IT 業(yè)最受關(guān)注的環(huán)節(jié)。 本方案路由器選型和配置 考慮到一期規(guī) 劃中的實(shí)際應(yīng)用需要，本方案選擇 CISCO 3640 路由器，除了提供Inter 接入外，也提供與遠(yuǎn)程分支的連接。其他增強(qiáng)包括 OPX、幀中繼 VoIP 及增強(qiáng)的排隊(duì)功能性。 Cisco 3600 系列多服務(wù)平臺(tái)通過以下許多語音功能大大增強(qiáng)：數(shù)字語音接口 (T1 和E1)上增加的幀中繼語音 (VoFR)和 ATM 語音 (VoATMAALS)支持。 Cisco 3640 提供更高的密度、更大的性能和更多擴(kuò)展功能。 Cisco 3600 系列擁有 70 多個(gè)模塊化接口選項(xiàng)，為數(shù)據(jù)、語音、視頻、混合撥號(hào)訪問、虛擬專網(wǎng) (VPN)和多協(xié)議數(shù)據(jù)路由提供解決方案。 CISCO 3640 路由器介紹 為保證 Inter 連接的可靠性和將來的流量擴(kuò)展，選用高性能的 CISCO3640 路由器做為 Inter 接入服務(wù)平臺(tái)。在 Web 服務(wù)器上開辟一定的區(qū)域通過不同等級(jí)的授權(quán)供各分支機(jī)構(gòu)、出差人員等與總部中心進(jìn)行通信。向全球范圍實(shí)現(xiàn)信息發(fā)布，展示企業(yè)形象；并通過對(duì)訪問用戶的權(quán)限管理、口令驗(yàn)證、數(shù)字加密等技術(shù)進(jìn)行不同訪問級(jí)別的管理，從而實(shí)現(xiàn)對(duì)企業(yè)集團(tuán)內(nèi)部訪問、合作伙伴訪問、及普通瀏覽訪問等不同類型訪問者的控制，保證實(shí)用性和安全性。由于 Catalyst6509 最高可以提供 150M 的第三層轉(zhuǎn)發(fā)，因此這種子網(wǎng)劃分方式不但可以提供高可用性，同時(shí)還降低 網(wǎng)絡(luò)風(fēng)暴的可能性，更好地滿足了業(yè)務(wù)的需要。 建議采用如下方式劃分子網(wǎng)： （ 1） 子網(wǎng)一：網(wǎng)絡(luò)中心，包括 數(shù)據(jù)庫服務(wù)器， EMAIL 服務(wù)器， WWW 服務(wù)器和 DNS 服務(wù)器，網(wǎng)管工作站，代理服務(wù)器，計(jì)費(fèi)服務(wù)器和訪問服務(wù)器等。這樣，通過在接入層交換機(jī)為用戶配置不同的 VLAN，進(jìn)行端口隔離，所有的用戶端口只能通過核心交換機(jī)來實(shí)現(xiàn)互連。 思科公司的 Catalyst 交換機(jī)系列都支持 VLAN 的設(shè)定和 ISL、 兩種以太網(wǎng) VLAN標(biāo)識(shí)技術(shù)。整個(gè)網(wǎng)絡(luò)可以根據(jù)管理的要求、地理位置和片區(qū)的劃分來設(shè)置相應(yīng)的 VLAN（虛擬子網(wǎng)）， VLAN 技術(shù)可以將不同 VLAN 之間的用戶隔離，保證安全性。 13 VLAN VLAN 即 Virtual LAN，表示虛擬局域網(wǎng)，簡(jiǎn)稱虛網(wǎng)。 從內(nèi)部網(wǎng)絡(luò)訪問 WWW 服務(wù)器時(shí)，首先在內(nèi)部 DNS 服務(wù)器進(jìn)行域名解析，即可得到 WWW 服務(wù)器的 IP 地址。 如果需要訪問 Interet，則同樣由 PIX 實(shí)現(xiàn) IP地址轉(zhuǎn)換。撥號(hào)用戶采用動(dòng)態(tài) IP 地址分配的方法。 網(wǎng)絡(luò) IP 地址分配 一個(gè)內(nèi)部子網(wǎng)分配給撥號(hào)訪問服務(wù)器，共有 254 個(gè) IP 地址，可以滿足 240 個(gè)用戶的接入需要。 具體過程如下圖 所示： 12 圖 我們假設(shè)以下情景： ISP 分配給 服務(wù)器的 ip 為： 內(nèi)部 IP： ,真實(shí) IP： ISP 分配給 EMAIL 服務(wù)器的 IP 為： 內(nèi)部 IP： ， 真實(shí) ip： PIX 防火墻的 IP地址分別為：內(nèi)網(wǎng)接口 eth1： ， 外網(wǎng)接口 eth0： 通過設(shè)置 PIX 把 真實(shí) IP 綁定到防火墻的外網(wǎng)接口 ，并在 PIX 上定義好 NAT 規(guī)則，這樣，所有目的 IP 為 和 的數(shù)據(jù)包都將分別被轉(zhuǎn)發(fā)給 ；而所有來自 和 192. 的數(shù)據(jù)包都將分別被偽裝成由 和 202. ，從而也就實(shí)現(xiàn)了 IP 映射 。這種綁定可以在 PIX 防火墻上實(shí)現(xiàn)。每個(gè)二級(jí)單位應(yīng)指定專人負(fù)責(zé)本子網(wǎng)的 IP 地址分配和管理工作，并和網(wǎng)絡(luò)管理員協(xié)同工作，確保 IP地址管理的效率。 分配原則：我們把 （ n從 1到 254）稱作一個(gè)二級(jí)子網(wǎng)，原則上網(wǎng)絡(luò)中心、機(jī)關(guān)大樓和每個(gè)二級(jí)單位各分配一個(gè)二級(jí)子網(wǎng)。 我們建議內(nèi)部網(wǎng)絡(luò)采用保留 IP地址 ，子網(wǎng)掩碼 ，則最多可以提供 254x254=64516 個(gè) IP地址， 254 個(gè)子網(wǎng)，在可以預(yù) 見的將來能夠滿足信息點(diǎn)增長(zhǎng)的要求。根據(jù) IANA 的規(guī)定，以下三段地址作為保留地址，可以由用戶自由使用，并只需保證企業(yè)范圍內(nèi)的唯一性。同樣可以基于中心交換機(jī)的 VLAN 功能進(jìn)行配置，劃分網(wǎng)段，根據(jù)各個(gè)二級(jí)單位信息點(diǎn)所在的網(wǎng)段進(jìn)行動(dòng)態(tài)地址分配。并結(jié)合中心交換機(jī)的第三層交換功能，進(jìn)行子網(wǎng)的劃分，一方面可以降低網(wǎng)絡(luò)風(fēng)暴的發(fā)生，另一方面也加強(qiáng)了網(wǎng)絡(luò)的安全性。但如果網(wǎng)絡(luò)規(guī) 11 模較大，則 IP 地址管理的工作量就相當(dāng)大 。而且使用動(dòng)態(tài) IP 地址分配需要設(shè)置額外 DHCP 服務(wù)器。 用動(dòng)態(tài) IP 地址分配（ DHCP）的最大優(yōu)點(diǎn)是客戶端網(wǎng)絡(luò)的配置非常簡(jiǎn)單，在沒有管理員的幫助和干預(yù)的情況下，用戶自己便可以對(duì)網(wǎng)絡(luò)進(jìn)行連接設(shè)置。 圖 IP 地址方案 地址管理概述 對(duì)于局域網(wǎng) 的 IP 地址 管理問題， 用戶規(guī)模越大， 管理 工作就越困難，所以網(wǎng)絡(luò)管理員必須深思加以解決。 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)原則 (1）靈活性：當(dāng)用戶需求時(shí)有變化，設(shè)計(jì)的拓?fù)浣Y(jié)構(gòu)應(yīng)具有易于重新配置網(wǎng)絡(luò)的特點(diǎn)； (2）可靠性：網(wǎng)絡(luò)可靠性對(duì)信息系統(tǒng)的可靠運(yùn)行至關(guān)重要，因此拓?fù)涞脑O(shè)計(jì)要使網(wǎng)絡(luò)故 障的檢測(cè)和故障隔離較為方便； (3）費(fèi)用低：根據(jù)管理信息系統(tǒng)建設(shè)的實(shí)際情況選擇相應(yīng)的拓?fù)浣Y(jié)構(gòu)，以降低介質(zhì)的安裝費(fèi)用。對(duì)于總線來說，它具有一定的負(fù)責(zé)能力，因此的長(zhǎng)度有一定的限制，因而總線型拓?fù)浣Y(jié)構(gòu)連接的計(jì)算機(jī)臺(tái)數(shù)也有一定的限制。 公司網(wǎng)絡(luò)的組成采用的是總線 /星型拓?fù)浣Y(jié)構(gòu)總線拓?fù)浣Y(jié)構(gòu)由于所有的計(jì)算機(jī)共享一條傳輸?shù)?數(shù)據(jù)鏈路，所以在總線型網(wǎng)絡(luò)上一次只能有一臺(tái)計(jì)算機(jī)發(fā)送信息。但由于仍采用廣播式的消息傳送方 式，所以在總線長(zhǎng)度和節(jié)點(diǎn)數(shù)量上也會(huì)受到限制，不過在局域網(wǎng)中是不存在太大的問題； （ 3）同樣具有總線型網(wǎng)絡(luò)結(jié)構(gòu)的網(wǎng)絡(luò)速率會(huì)隨著用戶的增多而下降的弱點(diǎn)； （ 4）較難維護(hù)，這主要受到總線型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的制約，如果總線斷，則整個(gè)網(wǎng)絡(luò) 10 也就癱瘓了，但是如果是分支網(wǎng)段出了故障，則仍不影響整個(gè)網(wǎng)絡(luò)的正常運(yùn)作。這種布線方式就是我們常見 的綜合布線方式。結(jié)合這兩種拓?fù)浣Y(jié)構(gòu)，在同一棟樓層我們采用雙絞線的星型結(jié)構(gòu)，而不同樓層我們采用同軸電纜的總線型結(jié)構(gòu) ，而在樓與樓之間我們也必須采用總線型，傳輸介質(zhì)當(dāng)然要視樓與樓之間的距離，如果距離較近（ 500m 以內(nèi)）我們可以采用粗同軸電纜來作傳輸介質(zhì)，如果在 180m 之內(nèi)還可以采用細(xì)同軸電纜來作傳輸介質(zhì)。這種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)同時(shí)兼顧了星型網(wǎng)與總線型網(wǎng)絡(luò)的優(yōu)點(diǎn)，在缺點(diǎn)方面得到了一定的彌補(bǔ)。盡管有上述一些缺點(diǎn) ,但由于布線要求簡(jiǎn)單 ,擴(kuò)充容易 ,端用戶失效、增刪不影響全網(wǎng)工作 ,所以是 LAN技術(shù)中使用最普遍的一種。缺點(diǎn)是一次僅能一個(gè)端用戶發(fā)送數(shù)據(jù)，其它端用戶必須等待到獲得發(fā)送權(quán)。 (4)總線長(zhǎng)度有個(gè) 限制，如果要繼續(xù)擴(kuò)展，需要添加其他設(shè)備，比較麻煩。在這種結(jié)構(gòu)中，但是如果故障發(fā)生在各個(gè)計(jì)算機(jī)內(nèi)部，這只需要將計(jì)算機(jī)從總線上去掉，比較容易實(shí)現(xiàn)，但是如果介質(zhì)發(fā)生故障，則故障隔離就比較困難。因?yàn)檫@種網(wǎng)絡(luò)不是集中式控制，故障診斷需要在網(wǎng)絡(luò)的各個(gè)計(jì)算機(jī)上進(jìn)行。 它的缺點(diǎn)是： (1)故障診斷困難。 (5)共享資源的能力強(qiáng)，便于廣播式工作。 總線型拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)是 : (1)結(jié)構(gòu)簡(jiǎn)單靈活 (2)可靠性高 (3)設(shè)備少 ,費(fèi)用低。總線有一定的負(fù)載能力，因此，總線長(zhǎng)度有一定限制，一條總線也只能連接一定數(shù)量的結(jié)點(diǎn)。在總線結(jié)構(gòu)中，所有網(wǎng)上微機(jī)都通過相應(yīng)的硬件接口直接連在總線上， 任何一個(gè)結(jié)點(diǎn)的信息都可以沿著總線向兩個(gè)方向傳輸擴(kuò)散，并且能被總線中任何一個(gè)結(jié) 點(diǎn)所接收。然而，在 LAN 環(huán)境下 ,由于所有數(shù)據(jù)站都是平等的 ,不能采取上述機(jī)制。如果這條鏈路是半雙工操作，只需使用很簡(jiǎn)單的機(jī)制便可保證兩個(gè)端用戶輪流工作。使用這種結(jié)構(gòu)必須解決的一個(gè)問題是確保端用戶使 用媒體發(fā)送數(shù)據(jù)時(shí)不能出現(xiàn)沖突。對(duì)此中心系統(tǒng)通常采用雙機(jī)熱備份 ,以提高系統(tǒng)的可靠性。由于這一特點(diǎn) ,也帶來了易于維護(hù)和安全等優(yōu)點(diǎn)。 星型網(wǎng)絡(luò)中每臺(tái)計(jì)算機(jī)都與中央節(jié)點(diǎn)相連，如果計(jì)算機(jī)需要發(fā)送數(shù)據(jù)或需要與其他計(jì)算機(jī)通信時(shí)，首先必須向中央節(jié)點(diǎn)發(fā)送一個(gè)請(qǐng)求，以便和需要對(duì)話的計(jì)算機(jī)建立連接，一旦連接建立后，兩臺(tái)計(jì)算機(jī)就象是用專用線連接的 一樣，可以點(diǎn)對(duì)點(diǎn)的實(shí)現(xiàn)通信。 在文件服務(wù)器 /工作站 (File Servers/Workstation )局域網(wǎng)模式中，中心點(diǎn)