【正文】 中拓?fù)漤攲语@示的子圖稱為視圖，根據(jù)被管對(duì)象的種類和實(shí)際需求抽象出了幾種視圖顯示在拓?fù)涞捻攲?，目前包含了三個(gè)邏輯視圖（IP設(shè)備視圖、交換設(shè)備視圖和接入設(shè)備視圖）和一個(gè)物理視圖。其中邏輯視圖中只包含了各自類型的網(wǎng)絡(luò)設(shè)備，它反映了網(wǎng)絡(luò)設(shè)備之間的邏輯關(guān)系，而物理視圖中的子圖和設(shè)備是用戶自己設(shè)定的，用戶可以根據(jù)地理位置去創(chuàng)建物理子圖并定義它們之間的連接關(guān)系?；贗P路由器的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分成兩層，上層由路由器和IP子網(wǎng)組成，IP子網(wǎng)表示某一傳輸類型的物理網(wǎng)絡(luò)，如以太網(wǎng)，F(xiàn)rame Relay網(wǎng)等，在同一IP子網(wǎng)下的所有設(shè)備具有同樣的IP子網(wǎng)地址設(shè)置；路由器和IP子網(wǎng)之間通過(guò)路由器端口連接，如以太網(wǎng)口，F(xiàn)rame Relay廣域網(wǎng)口等。 物理視圖用于反映網(wǎng)絡(luò)設(shè)備之間的物理關(guān)系和連接，用戶可以自由創(chuàng)建物理子網(wǎng)，在物理子網(wǎng)中加入邏輯子網(wǎng)中已經(jīng)存在的設(shè)備，建立它們之間的連接關(guān)系。拓?fù)涔芾磉€具有改變背景圖象、設(shè)置網(wǎng)絡(luò)對(duì)象屬性、保存拓?fù)湟晥D修改、查找網(wǎng)絡(luò)對(duì)象、顯示網(wǎng)絡(luò)對(duì)象信息、拓?fù)湟晥D顯示效果設(shè)置等功能。 配置管理網(wǎng)管系統(tǒng)提供全網(wǎng)瀏覽樹(shù)和設(shè)備面板圖對(duì)配置進(jìn)行維護(hù)。對(duì)所有設(shè)備和設(shè)備組件的操作都通過(guò)右鍵菜單來(lái)完成。本瀏覽樹(shù)可裝載并顯示所有路由器，以及其它支持SNMP協(xié)議的設(shè)備端口數(shù)據(jù)，在瀏覽樹(shù)中的端口顯示數(shù)據(jù)包括：端口狀態(tài)，端口索引，端口類型，IP地址，掩碼設(shè)置（如設(shè)置有），用戶右鍵點(diǎn)中該端口即可彈出該端口所對(duì)應(yīng)的配置菜單。在面板上進(jìn)行配置顯得更直觀，提供設(shè)備的機(jī)架視圖，實(shí)時(shí)顯示各單板的狀態(tài)和告警信息，對(duì)于面板中的每個(gè)單板節(jié)點(diǎn)，提供右鍵彈出菜單，該菜單是針對(duì)該單板的一系列的應(yīng)用，包括配置，性能、維護(hù)管理等；而全網(wǎng)瀏覽樹(shù)則是提供了一種對(duì)全網(wǎng)設(shè)備進(jìn)行管理的手段， 在配置較多的設(shè)備時(shí)比較方便。故障管理系統(tǒng)收集和處理設(shè)備告警。 Trap和Alarm可以同屏顯示也可以分屏顯示。故障管理系統(tǒng)包括故障管理后臺(tái)、實(shí)時(shí)告警顯示、歷史告警顯示、Trap規(guī)則定義工具，故障監(jiān)視面板和當(dāng)前故障窗口。實(shí)時(shí)告警顯示從故障后臺(tái)實(shí)時(shí)接收設(shè)備告警并顯示；歷史告警顯示從數(shù)據(jù)庫(kù)檢索告警并顯示；實(shí)時(shí)告警顯示和歷史告警顯示都支持過(guò)濾條件，可以檢索指定設(shè)備（一個(gè)或多個(gè)）的告警，也可以按類別檢索指定類型的告警。因?yàn)镾nmp Trap是二進(jìn)制編碼，Trap規(guī)則定義了該二進(jìn)制流中各字段的描述信息。 MML Alarm本身是ASCII字符流，故障后臺(tái)經(jīng)過(guò)適當(dāng)?shù)淖侄味ㄎ缓笾苯尤霂?kù)和發(fā)送給前臺(tái)進(jìn)程。它由六個(gè)代表不同級(jí)別故障的告警燈來(lái)顯示設(shè)備故障狀態(tài)，當(dāng)有未恢復(fù)且并未被確認(rèn)的情況下告警燈轉(zhuǎn)亮，在沒(méi)有該級(jí)別告警或所有該級(jí)別告警已經(jīng)被確認(rèn)的情況下變?yōu)榛疑．?dāng)前故障窗口反映了設(shè)備的當(dāng)前故障數(shù)據(jù)，缺省狀態(tài)進(jìn)入時(shí)會(huì)顯示所有設(shè)備當(dāng)前時(shí)刻所有未恢復(fù)的告警。在故障監(jiān)視面板中選取當(dāng)前設(shè)備告警明細(xì)表功能也可以激活當(dāng)前告警窗口。用戶也可以收集一定時(shí)間段內(nèi)的性能數(shù)據(jù)，并保存在數(shù)據(jù)庫(kù)中，以做進(jìn)一步的分析。折線圖方式在一個(gè)窗口內(nèi)可顯示一定時(shí)間范圍內(nèi)的各個(gè)對(duì)象表達(dá)式的值；直方圖方式在一個(gè)窗口內(nèi)只顯示某一采集時(shí)間點(diǎn)的各個(gè)對(duì)象表達(dá)式的值；餅圖方式顯示的是某一數(shù)據(jù)采集點(diǎn)各個(gè)對(duì)象表達(dá)式之間的比例值。我司選用思科CISCO WORKS2000作為網(wǎng)絡(luò)基礎(chǔ)設(shè)備的管理系統(tǒng)。動(dòng)態(tài)的狀態(tài)、統(tǒng)計(jì)以及全面的配置信息等可用于 Cisco 路由器、交換機(jī)、集線器和訪問(wèn)服務(wù)器。每臺(tái)6509另外配置了一塊48口光纖模塊和一塊48口千兆電口模塊，用于小型機(jī)及服務(wù)器接入，配置一塊萬(wàn)兆光纖模塊用于與網(wǎng)絡(luò)核心區(qū)域設(shè)備nexus7000互連。 辦公大樓區(qū)域設(shè)計(jì)辦公大樓共有12個(gè)弱電間，各弱電間信息點(diǎn)位情況如下表：序號(hào)區(qū)域中心機(jī)房位置弱電間編號(hào)電腦信息點(diǎn)+考勤無(wú)線AP點(diǎn)LED1一區(qū)上部設(shè)備間弱電機(jī)柜12E72　2一區(qū)下部設(shè)備間弱電機(jī)柜12F134　3三區(qū)左上弱電間(一層)11D628　4三區(qū)左上弱電間(四層)14D485　5三區(qū)右上弱電間(一層)11C397　6三區(qū)右上弱電間(四層)14C514　7三區(qū)左下弱電間(一層)11A57818三區(qū)左下弱電間(二層)12A6613　9三區(qū)左下弱電間(五層)15A11212　10三區(qū)右下弱電間(一層)11B405111三區(qū)右下弱電間(二層)12B8314　12三區(qū)右下弱電間(五層)15B11213　根據(jù)辦公大樓信息點(diǎn)，辦公大樓網(wǎng)絡(luò)拓?fù)鋱D如下：辦公大樓匯聚交換機(jī)采用兩臺(tái)思科4506互為冗余，匯聚交換機(jī)配置14個(gè)萬(wàn)兆接口模塊用于與核心交換機(jī)nexus 7000互連和樓層交換機(jī)接入?？紤]到辦公大樓業(yè)務(wù)的重要性，所有接入交換機(jī)采用萬(wàn)兆上聯(lián)至兩臺(tái)思科4506匯聚交換機(jī)。 技術(shù)中心區(qū)域設(shè)計(jì)技術(shù)中心區(qū)域包括技術(shù)中心和實(shí)驗(yàn)實(shí)，其中技術(shù)中心有8個(gè)弱電間，實(shí)驗(yàn)室有5個(gè)弱電間，實(shí)驗(yàn)室弱電間與技術(shù)中心弱電間共用，但是設(shè)備互為獨(dú)立。技術(shù)中心樓層交換機(jī)選用思科2960S系列可堆疊交換機(jī)，部署4臺(tái)48口千兆POE交換機(jī)和4臺(tái)24口千兆POE交換機(jī)用于無(wú)線AP POE供電接入和終端接入，另外4臺(tái)48口千兆交換機(jī)用于終端接入。實(shí)驗(yàn)室樓層交換機(jī)同樣選用思科2960S系列可堆疊交換機(jī)，通過(guò)部署5臺(tái)48口千兆交換機(jī)和3臺(tái)24口千兆交換機(jī)用于終端接入。其中卷包中控有10個(gè)弱電間，卷包數(shù)采有4個(gè)弱電間，各弱電間信息點(diǎn)如下表：序號(hào)弱電間編號(hào)電腦信息點(diǎn)無(wú)線AP點(diǎn)卷包中控133A949233B41　333C31　433D63　533E13　633F35　733G4　833H48　933I81033J177　卷包數(shù)采133K54　233L66　333M79　433N35根據(jù)信息點(diǎn)情況，卷包中控網(wǎng)絡(luò)拓?fù)淙缦拢壕戆锌貐R聚交換機(jī)采用兩臺(tái)思科4506互為冗余備份，每臺(tái)匯聚交換機(jī)配置2端口萬(wàn)兆光纖模塊用于與核心交換機(jī)nexus7000相連，配置一塊24口千兆光纖模塊用于樓層交換機(jī)接入，配置48口千兆電口模塊用于服務(wù)器接入和日常網(wǎng)絡(luò)維護(hù)。在卷包中控匯聚交換機(jī)與物流網(wǎng)絡(luò)之間部署兩臺(tái)思科ASA5540防火墻用于安全隔離。管理網(wǎng)絡(luò)接入交換機(jī)選用思科2960S系列交換機(jī)，通過(guò)部署一臺(tái)思科3560 12口千兆光纖交換機(jī)作為匯聚交換機(jī)提供樓層交換機(jī)接入，另外部署1臺(tái)48口千兆POE交換機(jī)和2臺(tái)24口千兆POE交換機(jī)用于無(wú)線AP POE供電接入和終端接入，部署1臺(tái)48口千兆交換機(jī)和1臺(tái)24口千兆交換機(jī)用于終端接入。 制絲中控區(qū)域設(shè)計(jì)制絲中控區(qū)域包括制絲中控和制絲車間，其中制絲中控有5個(gè)弱電間，制絲車間有9個(gè)弱電間。配置一塊24口千兆光纖模塊用于樓層交換機(jī)接入，配置48口千兆電口模塊用于服務(wù)器接入和日常網(wǎng)絡(luò)維護(hù)。制絲車間匯聚交換機(jī)通過(guò)部署兩臺(tái)思科3560 12口千兆光纖交換機(jī)作為匯聚交換機(jī)提供樓層交換機(jī)接入，另外與制絲中控匯聚交換機(jī)之間通過(guò)兩條光纖鏈路進(jìn)行互連。 能源管理中心區(qū)域設(shè)計(jì)能源管理中心區(qū)域共有15個(gè)弱電間，各弱電間信息點(diǎn)情況如下表：序號(hào)區(qū)域中心機(jī)房位置弱電間編號(hào)電腦信息點(diǎn)無(wú)線AP點(diǎn)1辦公輔房一層弱電間(匯聚層)41A5752辦公輔房一層弱電間141B4323辦公輔房一層弱電間241C1914生產(chǎn)區(qū)弱電間41D3　5消防值班控制室41E9　6綜合庫(kù)弱電間51A44　7污水處理站值班室71A9　8香精香料配送中心控制室91A5　9廢品庫(kù)及垃圾站101A16510地下油罐及油泵房值班室81A5　11物流東大門及門衛(wèi)室值班室141A4　12物流西大門及門衛(wèi)室值班室131A4　13主大門及門衛(wèi)室(監(jiān)控室)111A8　14主大門及門衛(wèi)室(監(jiān)控室)111B7　15次大門及門衛(wèi)室(監(jiān)控室)121A8　根據(jù)能源管理中心信息點(diǎn)，能源管理網(wǎng)絡(luò)拓?fù)鋱D如下：能源管理中心匯聚交換機(jī)采用兩臺(tái)思科4506互為冗余備份，每臺(tái)匯聚交換機(jī)配置2端口萬(wàn)兆光纖模塊用于與核心交換機(jī)nexus7000相連，配置一塊24口千兆光纖模塊用于樓層交換機(jī)接入，配置48口千兆電口模塊用于服務(wù)器接入和日常網(wǎng)絡(luò)維護(hù)。能源管理中心樓層交換機(jī)選用思科2960S系列可堆疊交換機(jī)，部署2臺(tái)48口千兆POE交換機(jī)和2臺(tái)24口千兆POE交換機(jī)用于無(wú)線AP POE供電接入和終端接入，另外1臺(tái)48口千兆交換機(jī)和5臺(tái)24口千兆交換機(jī)用于終端接入。 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)本項(xiàng)目的無(wú)線網(wǎng)絡(luò)采用集中控制式的無(wú)線網(wǎng)絡(luò)架構(gòu)。無(wú)線終端層主要由筆記本終端，無(wú)線手持設(shè)備， WIFI話機(jī)等組成。無(wú)線接入層包括不同類型的無(wú)線接入點(diǎn)，可能有室內(nèi)AP，室外型AP，甚至可以是MESH AP。無(wú)線接入點(diǎn)通過(guò)有線傳輸層和無(wú)線控制器建立專用隧道進(jìn)行通信。網(wǎng)絡(luò)控制器包括無(wú)線控制器，無(wú)線定位設(shè)備，無(wú)線網(wǎng)絡(luò)網(wǎng)管等。無(wú)線網(wǎng)管則提供一個(gè)一體化，高效率的網(wǎng)絡(luò)管理平臺(tái)。聯(lián)合工房、能源管理中心和卷包數(shù)無(wú)線接點(diǎn)均在廠房?jī)?nèi)，所以我司選用42臺(tái)思科3502I無(wú)線AP作為車間AP。思科提供的網(wǎng)絡(luò)控制層可以根據(jù)不同的用戶對(duì)象做出不同的控制反應(yīng)，比如根據(jù)不同用戶群進(jìn)行不同的安全策略并且返回不同的服務(wù)質(zhì)量和服務(wù)控制參數(shù)。在思科統(tǒng)一無(wú)線網(wǎng)絡(luò)中。無(wú)線接入點(diǎn)只執(zhí)行第一層和第二層的功能，幀在這兩層進(jìn)入或離開(kāi)RF域，無(wú)線接入點(diǎn)完全依賴于無(wú)線控制器來(lái)執(zhí)行其它功能，如用戶認(rèn)證、安全策略管理以及RF信道和輸出功率的選擇。無(wú)線網(wǎng)絡(luò)中的每個(gè)無(wú)線接入點(diǎn)都如此，它們必須將自己綁定到一個(gè)無(wú)線控制器才能啟動(dòng)并支持無(wú)線客戶端。無(wú)線接入點(diǎn)與無(wú)線控制器之間的綁定是通過(guò)建立一條隧道。 無(wú)線接入點(diǎn)和無(wú)線控制器必須使用數(shù)字證書(shū)彼此認(rèn)證對(duì)方，這樣可以在每臺(tái)設(shè)備成為思科統(tǒng)一無(wú)線網(wǎng)絡(luò)的一部分前正確地對(duì)其進(jìn)行認(rèn)證，有助于確保惡意無(wú)線接入點(diǎn)和無(wú)線控制器無(wú)法進(jìn)入網(wǎng)絡(luò)。 無(wú)線網(wǎng)管隨著網(wǎng)絡(luò)中的設(shè)備數(shù)量不斷增多，不可避免地需要一個(gè)網(wǎng)絡(luò)管理平臺(tái)進(jìn)行有效地管理和監(jiān)控。憑借WCS，網(wǎng)絡(luò)管理員可擁有單一解決方案，來(lái)進(jìn)行RF預(yù)測(cè)、策略配置、網(wǎng)絡(luò)優(yōu)化、排障、用戶跟蹤、安全監(jiān)控和無(wú)線網(wǎng)絡(luò)系統(tǒng)管理。WCS運(yùn)行在Windows或者Linux服務(wù)器平臺(tái)上，有一個(gè)內(nèi)嵌數(shù)據(jù)庫(kù)。思科WCS使無(wú)線網(wǎng)絡(luò)的配置、監(jiān)控和管理就如同有線系統(tǒng)管理一樣簡(jiǎn)便高效。它可以查看無(wú)線網(wǎng)絡(luò)中現(xiàn)有設(shè)備包括無(wú)線控制器，無(wú)線AP，以及無(wú)線客戶端的現(xiàn)有狀態(tài)及統(tǒng)計(jì)信息。同時(shí)，WCS可以提供詳細(xì)的熱點(diǎn)圖，顯示了所輸入的地面之上的RF覆蓋范圍。此外，思科WCS能快速查看覆蓋盲區(qū)、報(bào)警和關(guān)鍵的使用統(tǒng)計(jì)數(shù)據(jù)，實(shí)現(xiàn)了方便的無(wú)線局域網(wǎng)監(jiān)控。這樣的自動(dòng)發(fā)現(xiàn)功能極大的簡(jiǎn)化了無(wú)線網(wǎng)絡(luò)的管理工作。藉此，網(wǎng)絡(luò)管理員能在無(wú)線網(wǎng)絡(luò)的所有層次隔離和解決問(wèn)題?？蛻舳斯收吓懦ぞ撸阂粋€(gè)內(nèi)置的客戶端故障排除工具允許網(wǎng)絡(luò)管理員快速方便地對(duì)客戶端問(wèn)題進(jìn)行故障排除。該工具包括一個(gè)總結(jié)頁(yè)面，上面列出了所定義的問(wèn)題和建議采取的故障排除行動(dòng)，以及日志分析，它從控制器獲取日志消息，提供詳細(xì)事件歷史記錄。思科WCS支持可定制的安全訪客接入，在保持其無(wú)線網(wǎng)絡(luò)安全的同時(shí)，使客戶、供應(yīng)商和合作伙伴都能在受控情況下接入其無(wú)線網(wǎng)絡(luò)。管理員能先預(yù)覽定制頁(yè)，然后再激活它并選擇顯示默認(rèn)訪客屏幕還是定制登錄屏幕。此外還能定義思科WCS園區(qū)、建筑物或樓層區(qū)域，來(lái)根據(jù)網(wǎng)絡(luò)地點(diǎn)限制訪客用戶的接入。4 主要設(shè)備選型 核心交換機(jī)CISCO nexus 7000（2臺(tái)）產(chǎn)品型號(hào)產(chǎn)品描述數(shù)量N7KC701010 Slot Chassis, No Power Supplies, Fans Included2N7KLAN1K9Nexus 7000 LAN Enterprise License (L3 protocols)2N7KADV1K9Nexus 7000 Advanced LAN Enterprise License (VDC, CTS ONLY)2N7KSUP1Nexus 7000 Supervisor, Includes External 8GB Log Flash2N7KC7010FAB1Nexus 7000 10 Slot Chassis 46Gbps/Slot Fabric Module6N7KM132XP12LNexus 7000 32 Port 10GbE with XL Option, 80G Fabric (req.2SFP10GSR10GBASESR SFP Module8SFP10GLR10GBASELR SFP Module12N7KM148GS11LNexus 7000 48 Port GE Module with XL Option (req. SFP)2N7KM148GT11Nexus 7000 48 Port 10/100/1000, RJ452GLCSXMMGE SFP, LC connector SX transceiver24GLCLHSMGE SFP, LC connector LX/LH transceiver2Nexus 7000 AC Power Supply Module6N7KC7010AFLTNexus 7010 Air Filter2