【正文】 心路由器(Cisco 7206 VXR)路由器是當今網(wǎng)絡(luò)中的主要構(gòu)建模塊。Cisco 7206 VXR高性能路由器是Cisco 7206的增強版。Cisco 7206 VXR Cisco 7206 VXR具有以下特性：(1) 高性能交換：支持高速介質(zhì)和高密度配置，通過基于RISC和SRAM配置的系統(tǒng)處理器，Cisco 7206 VXR最高每秒可交換30萬個信息包；(2) 全面的Cisco IOS軟件支持和高性能的網(wǎng)絡(luò)服務(wù)增強：高速執(zhí)行服務(wù)質(zhì)量、安全、壓縮、和加密等網(wǎng)絡(luò)服務(wù)；(3) 高密度端口：提供高密度端口及局域網(wǎng)和廣域網(wǎng)介質(zhì)，大大減少了每端口成本，并允許靈活地進行配置；(4) 公用端口適配器：利用和Cisco 7500通用接口處理器相同的端口適配器，簡化了備件存儲，并提供接口投資保護；(5) 高度的系統(tǒng)可用性：通過雙重電源及端口適配器和電源的在線插入和取出，最大限度的提高網(wǎng)絡(luò)運行時間。 Cisco Catalyst 4006交換機作為與中心第三層交換機6509連接的核心設(shè)備，每臺6509到4006有兩條1000Mpsb光纖連接。 Cisco Catalyst 4006具有24GB的交換背板，可配置成具有多層交換能力的高性能交換機，其多層轉(zhuǎn)發(fā)率多達6Mpbs，是二級配線間的理想選擇。 用戶接入交換機(STARS2126G/S2150G)根據(jù)接入應(yīng)用的特點及實現(xiàn)千兆骨干的上聯(lián)帶寬要求，接入交換機要求選擇適合用戶的接入層交換機。STARS2126G/S2150G是兩款全線速可堆疊的安全智能交換機，在提供智能的流分類、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性同時，并可以根據(jù)網(wǎng)絡(luò)實際使用環(huán)境，實施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全和網(wǎng)絡(luò)合理化使用和運營。S2126G/S2150G以極高的性價比為各類型網(wǎng)絡(luò)提供完善的端到端的QoS服務(wù)質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的小區(qū)新需求。B完善的QoS策略(1) 、端口優(yōu)先級、IP TOS、二到七層流過濾等QoS策略，具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)；(2) 極靈活的帶寬控制能力，可以基于交換機端口、MAC地址、IP地址、VLAN ID、協(xié)議、應(yīng)用組合進行帶寬限速，限速粒度精細：1Mbps（128KB）粒度/百兆端口、8Mbps（1024KB）粒度/千兆端口，可根據(jù)網(wǎng)絡(luò)安全需求，設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量，滿足按需所用。 光纖的選擇在選擇光纖時采用國產(chǎn)立浮光纖，這是因為目前國產(chǎn)光纖與國外品牌的性能已相差無機，但在價格上卻相差很大，從性能價格比上考慮，選擇國產(chǎn)天津立浮光纖，在光纖連接器上，采用AMP壓接式光纖頭，連接方式采用ST連接方式。聯(lián)想網(wǎng)御2000防火墻是一款為政府，軍隊，網(wǎng)站和中小企業(yè)及用戶提供方便、快捷、靈活的網(wǎng)絡(luò)接入的網(wǎng)絡(luò)安全設(shè)備。該產(chǎn)品全部設(shè)置基于有安全保障的B/S結(jié)構(gòu)，界面直觀，安裝簡便，使用戶在保持原有網(wǎng)絡(luò)架構(gòu)不變的情況下，輕松、快捷地構(gòu)建自己的安全網(wǎng)絡(luò)或安全通道。對現(xiàn)代智能小區(qū)而言，計算機網(wǎng)絡(luò)是實現(xiàn)社區(qū)智能家居信息化的基石。本小區(qū)網(wǎng)絡(luò)系統(tǒng)在總體上滿足以下幾個原則：(1) 先進性：采用先進的交換機，提供高速的網(wǎng)絡(luò)傳輸；(2) 普遍性：采用的設(shè)備和網(wǎng)絡(luò)方案是經(jīng)典的、成熟的、已被普遍應(yīng)用的；(3) 統(tǒng)一性：必須遵循技術(shù)規(guī)范方案及規(guī)劃，科學地統(tǒng)一建設(shè)；(4) 可擴充性：必須隨著需求的變化，充分留有擴展余地；(5) 安全性及可管理性：應(yīng)注意保證整個系統(tǒng)的可管理性和整個系統(tǒng)的安全性、可靠性。整個網(wǎng)絡(luò)在技術(shù)上定位為千兆以太網(wǎng)主干網(wǎng)絡(luò)，以光纖為主要傳輸介質(zhì)，因而對網(wǎng)絡(luò)協(xié)議透明，可以配置成以IP協(xié)議為主的高速IP網(wǎng)絡(luò)。這種構(gòu)造方式是目前幾種計算機網(wǎng)絡(luò)技術(shù)中的主流，不僅滿足了當前的網(wǎng)絡(luò)應(yīng)用，便于維護，還方便用戶日后的升級，充分保護用戶的投資。這些光纖將保證網(wǎng)絡(luò)的運行，因此對光纖網(wǎng)絡(luò)的要求非常嚴格。 住宅小區(qū)局域網(wǎng)與外部Internet的通信將通過專線和Internet連接，通過防火墻的過濾功能來保證內(nèi)部網(wǎng)的數(shù)據(jù)免受外來的入侵。小區(qū)內(nèi)部形成擴展星型結(jié)構(gòu)，每棟單元樓內(nèi)放置帶百兆為交換機，通過百兆UTP將住宅樓與核心交換機相連。以滿足用戶對高帶寬高服務(wù)質(zhì)量的要求。鑒于未來的升級等對方面的考慮，故采用1000Mbps骨干帶寬，以適應(yīng)將來對網(wǎng)絡(luò)帶寬更高的要求。VLAN 最大的特點是不受物理位置的限制，可以靈活的劃分。作用：可以限制廣播流量的轉(zhuǎn)播，廣播數(shù)據(jù)包只在VLAN進行轉(zhuǎn)播，不能轉(zhuǎn)到其他的VLAN中。將小區(qū)內(nèi)的用戶化為三類：小去網(wǎng)絡(luò)管理員、小區(qū)管理員及居委會領(lǐng)導、小區(qū)普通用戶。在小區(qū)的服務(wù)器上可以設(shè)置用戶和密碼，供有小區(qū)網(wǎng)絡(luò)管理員及擁有權(quán)限的用戶進行管理、維護和訪問，其它普通小區(qū)內(nèi)的用戶只能以只讀的方式訪問其服務(wù)，杜絕外部用戶對本地服務(wù)器的控制。然而由此而來的安全問題也大大地引起了人們的關(guān)注。設(shè)計一個完全的沒有任何漏洞、能夠抵擋各種網(wǎng)絡(luò)攻擊、能夠保證網(wǎng)絡(luò)系統(tǒng)準確無誤的傳輸數(shù)據(jù)似乎是不可能的。計算機網(wǎng)絡(luò)上的通信面臨著四種威脅：(1) 截獲 —攻擊者從網(wǎng)絡(luò)上竊聽別人的通信內(nèi)容；(2) 中斷 —攻擊者有意終止他人在網(wǎng)絡(luò)上的信息；(3) 篡改 —攻擊者故意修改他人在網(wǎng)絡(luò)上的報文；(4) 偽造 —攻擊者偽造一些信息在網(wǎng)絡(luò)上傳輸。在上面的四種類型中，截獲信息的攻擊叫做被動攻擊，而更改信息和拒絕用戶使用資源的攻擊稱為主動攻擊。哪些資源可以訪問，而哪些資源又必須禁止。(1) 一切禁止，把本網(wǎng)絡(luò)與外界隔絕；(2) 除了那些可以明確訪問的資源外，其它的都被禁止；(3) 除了那些明確被禁止的外，一切都許可；(4) 一切都被允許，即外界可以訪問本網(wǎng)絡(luò)的一切資源。訪問控制的內(nèi)容有：用戶身份的識別和認證。網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù):通過網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)，可以在某種程度上提高數(shù)據(jù)傳輸?shù)陌踩?。在做一個網(wǎng)絡(luò)安全系統(tǒng)時，應(yīng)該根據(jù)需求來進行取舍或增添。布線系統(tǒng)的對象是建筑物或樓宇內(nèi)的傳輸網(wǎng)絡(luò)，以使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此相連，并使這些設(shè)備與外部通信網(wǎng)絡(luò)連接。布線系統(tǒng)是由許多部件組成的，主要有傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電氣保護設(shè)施等，并由這些部件來構(gòu)造各種子系統(tǒng)。智能化小區(qū)已成為新世紀的開發(fā)熱點。由于綜合型的語音和數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)布線系統(tǒng)選用的線材、傳輸介質(zhì)是多樣的（屏蔽、非屏蔽雙絞線、光纜等），一般可根據(jù)自己的特點，選擇布線結(jié)構(gòu)和線材，作為布線系統(tǒng)，目前被劃分為6個子系統(tǒng)，它們是：(1) 工作區(qū)子系統(tǒng)；(2) 水平干線子系統(tǒng)；(3) 管理間子系統(tǒng)；(4) 垂直干線子系統(tǒng)；(5) 樓宇（建筑群）子系統(tǒng)；(6) 設(shè)備間子系統(tǒng)。這些標準主要有下列幾種：(2) EIA/TLA—568 民用建筑線纜標準；(3) EIA/TIA—569 民用建筑通信通道和空間標準；(4) EIA/TIA—民用建筑中有關(guān)通信接地標準；(5) EIA/TIA—民用建筑通信管理標準。B 綜合布線標準要點無論是C E C S 9 2∶9 5（C E C S 9 2∶9 7）還是E I A / T I A制定的標準，其標準要點為：(1) 目的1) 規(guī)范一個通用語音和數(shù)據(jù)傳輸?shù)碾娦挪季€標準，以支持多設(shè)備、多用戶的環(huán)境；2) 為服務(wù)于商業(yè)的電信設(shè)備和布線產(chǎn)品的設(shè)計提供方向；3) 能夠?qū)ι逃媒ㄖ械慕Y(jié)構(gòu)化布線進行規(guī)劃和安裝，使之能夠滿足用戶的多種電信要求；4) 為各種類型的線纜、連接件以及布線系統(tǒng)的設(shè)計和安裝建立性能和技術(shù)標準。標準內(nèi)容：標準內(nèi)容為所用介質(zhì)、拓撲結(jié)構(gòu)、布線距離、用戶接口、線纜規(guī)格、連接件性能、安裝程序等。2) 垂直干線布線系統(tǒng)：涉及主跳線架、中間跳線架；建筑外主干線纜，建筑內(nèi)主干線光纜等；3) UTP布線系統(tǒng)：UTP布線系統(tǒng)傳輸特性劃分為5類線纜：5類:指100M/Hz以下的傳輸特性；4類:指20M/Hz以下的傳輸特性；3類:指16M/Hz以下的傳輸特性；超5類:指155M/Hz以下的傳輸特性；6類:指200M/Hz以下的傳輸特性。3) 光纜布線系統(tǒng)：在光纜布線中分水平干線子系統(tǒng)和垂直干線子系統(tǒng)，它們分別使用不同類型的光纜。垂直干線子系統(tǒng):。因此，按照綜合布線系統(tǒng)進行布線，會為用戶今后的應(yīng)用提供方便，也保護了用戶的投資，使用戶投入較少的費用，便能向高一級的應(yīng)用范圍轉(zhuǎn)移。能兼容話音、數(shù)據(jù)、圖像的傳輸，并可于外部網(wǎng)絡(luò)連接；(2) 為開放式結(jié)構(gòu)，能支持話音及多種計算機數(shù)據(jù)系統(tǒng)，在應(yīng)用上能支持會議電視、多媒體等系統(tǒng)的需要；(3) 采用星型結(jié)構(gòu)，以支持目前和將來各種網(wǎng)絡(luò)的應(yīng)用。即任一信息點能夠連接不同類型的設(shè)備；(5) 除去固定于建筑物內(nèi)的線纜外，其余所有的接插件都應(yīng)是模塊化的標準件，以方便管理和使用；(6) 系統(tǒng)可擴充，以便將來有更大的發(fā)展時，很容易地將設(shè)備擴展進去；(7) 計算機網(wǎng)絡(luò)使用的線纜均應(yīng)使用能夠滿足155 Mbps的線纜，以確保今后計算機網(wǎng)絡(luò)的高速信息傳輸，包括多媒體信息的傳輸要求；(8) 為計算機網(wǎng)絡(luò)與高速電信網(wǎng)絡(luò)之間留有接口，以方便今后的高速遠程計算機通信。系統(tǒng)