【正文】 是一臺三層交換機，需要為它配置路由選擇協(xié)議，以實現(xiàn) VLAN 間的線速路由。 4． 規(guī)劃企業(yè)網(wǎng)內(nèi)網(wǎng)用戶的 IP 地址 規(guī)劃完子網(wǎng)與 VLAN，接下來就要考慮內(nèi)網(wǎng)用戶 IP 的分配 方式。這對于日后的管理、維護、故障排查非常重要，管理員可以根據(jù) IP 地址迅速確定主機所在位置。為方便新的用戶 IP 地址的分配，應(yīng)做好現(xiàn)有用戶 IP 地址的記錄。動態(tài) IP的優(yōu)勢在于方便用戶使用，用戶只需要將網(wǎng)絡(luò)屬性中的 IP 地址欄設(shè)成自動獲取，用戶的本機 IP、缺省網(wǎng)關(guān)、 DNS、 WINS 等關(guān)鍵信息，會自動從 DHCP 服務(wù)器中得到。目前支持 NAT 的硬件 產(chǎn)品有路由器、防火墻，本案是防火墻來實現(xiàn) NAT。 （六） VPN 設(shè)計方案 網(wǎng)絡(luò)密碼機安置在企業(yè)各級局域網(wǎng)到互聯(lián)網(wǎng)的入口處，通過加裝密碼機構(gòu)建安全隧道，使信息經(jīng)過加密后 傳輸，防止第三方竊取，且密碼機之間的機機認證也有效防范了第三方的非法接入，保證訪問該網(wǎng)絡(luò)的遠程節(jié)點的合法性，從而在網(wǎng)絡(luò)上構(gòu)造了一個封閉的安全傳輸網(wǎng)絡(luò)。 隨著互聯(lián)網(wǎng)的發(fā)展，移動辦公要求提供更大的靈活性，加密到端用戶是唯一的解決方案，對于那種跨區(qū)分散式分布且分布點人員相對較少的網(wǎng)絡(luò)，當(dāng)要求安全可靠的內(nèi)部通 信時，解決這一矛盾的最佳策略就是利用端到端的 VPN 解決方案，如圖所示： 圖 點到點之間采用網(wǎng)絡(luò)加密卡來進行安全通信，網(wǎng)絡(luò)加密卡是與網(wǎng)絡(luò)密碼機配合使用的加密設(shè)備，適合采用 PSTN 或 DDN 等方式聯(lián)網(wǎng)或系統(tǒng)僅有少量機器傳輸?shù)男畔⑿枰用艿那闆r，目前該加密卡支持 Windows 系統(tǒng) , 提供兩臺主機之間的安全連接。 超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案 –16– 模式 Adhoc 網(wǎng)絡(luò)是一種點對點的對等式移動網(wǎng)絡(luò)，沒有有線基礎(chǔ)設(shè)施的支持，網(wǎng)絡(luò)中的節(jié)點均由移動主機構(gòu)成。 要建立對等式網(wǎng)絡(luò)需要完成以下幾個步驟： 1) 首選為您的電腦安裝無線網(wǎng)卡，并且為您的無線網(wǎng)卡配置好 IP 地址等網(wǎng)絡(luò)參數(shù)。 2) 設(shè)定無線網(wǎng)卡的工作模式為 Adhoc 模式，并給需要互連的網(wǎng)卡配置相同的SSID、頻段、加密方式、密鑰和連接速率。在這種模式中，無線網(wǎng)卡與無線 AP 進行無線連接，在通過無線 AP 與有線網(wǎng)絡(luò)建立連接。 （八） 監(jiān)控系統(tǒng) 超市的最大特點是顧客可以自己選擇喜愛的商品，最后到收銀處付款，滿足了顧客自由選擇的需求。超市只能利用監(jiān)控系統(tǒng)，通過在天 花板、墻壁等地點安裝的攝像頭，方便地監(jiān)看眾多的貨架，以查看超市內(nèi)是否有偷竊行為。在監(jiān)看貨架的同時，如果發(fā)現(xiàn)有貨物錯架、亂架較多的地方，可以馬上派人員進行整理，從而提高了管理效率。 Catalyst174。 Catalyst 2960 系列具有集成安全特性，包括網(wǎng)絡(luò)準(zhǔn)入控制(NAC)、高級服務(wù)質(zhì)量 (QoS)和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能服務(wù)。 ??雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口 —每個介質(zhì)上行鏈路端口都有一個 10/100/1000 以太網(wǎng)端口和一個小型可插拔 (SFP)千兆以太網(wǎng)端口，在使用時其中一個端口激活，但不能同時使用這 兩個端口 。 ? 通過多種驗證方法、數(shù)據(jù)加密技術(shù)和基于用戶、端口和 MAC 地址的網(wǎng)絡(luò)準(zhǔn)入控制，實現(xiàn)了網(wǎng)絡(luò)安全性 。 ??使用 Smartports 自動配置特定應(yīng)用 。 SFP 千兆以太網(wǎng)端口可安裝多種 SFP 收發(fā)器，包括 Cisco 1000BASESX、1000BASELX、 1000BASEBX、 1000BASEZX、 100BASEFX、 100BASELX 100BASEBX和粗波分多路復(fù)用 (CWDM) SFP 收發(fā)器。 CISCO3825ACIP 2 個千兆位以太網(wǎng)固定 LAN 端口， 1 個 SFP 插槽， 2 個 NME，4 個 HWIC， 2 個 AIM 插槽， 4 個 PVDM 插槽， Cisco IP Base 軟件和饋線電源 。 CISCO3845 2 個千兆位以太網(wǎng)固定 LAN 端口， 1 個 SFP 插槽， 4 個 NMEs， 4 個HWIC， 2 個 AIM 插槽， 4 個 PVDM 插槽 ， Cisco IP Base 軟件和交流電源 。 Cisco 3800 系列路由器采用了嵌入式安全處理、板載分組話音 DSP 模塊 (PVDM)，重要的性能和內(nèi)存改進，以及更高性能的新型接口，因而可以滿足要求嚴格的企業(yè)分支機構(gòu)的需求。它們可以支持現(xiàn)有的 90 多種 Cisco 2600 和 3700 模塊，所以能夠提供長期的投資保護。 Cisco 3800 系列支持每插槽多個快速以太網(wǎng)接口、時分多路復(fù)用（ TDM）互聯(lián)，以及對于支持 以太網(wǎng)電源（ PoE）的全面集成配電等的帶寬要求。這確保了持續(xù)投資保護，可在部署新服務(wù)和應(yīng)用時支持網(wǎng)絡(luò)擴展或技術(shù)變動。該系列的新型超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案 –19– 號有 Cisco 3825 和 Cisco 3845，有三種可選配置，用于交流電源、帶集成 IP 電話電源支持的交流電源 ， 以及直流電源。它包括建筑物到外部網(wǎng)絡(luò)或電信局線路上的接線點與工作區(qū)的語音或數(shù)據(jù)終端之間的所有線纜及相關(guān)聯(lián)的布線部件。隨著現(xiàn)代通信網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，高速以太網(wǎng)， FDDI 網(wǎng)等的普遍使用，特別是 ATM 網(wǎng)的逐步使用，建筑物對布線系統(tǒng)的要求除標(biāo)準(zhǔn)的通信接口外，還需要相當(dāng)寬的頻帶，相當(dāng)高的傳輸速度，如 155Mbps， 622Mbps 甚至 等；以及高靈活性。它能以最好的性能價格比 來適應(yīng)未來綜合業(yè)務(wù)數(shù)字網(wǎng) (ISDN)和 ATM 的要求。布線系統(tǒng)采用的設(shè)備皆為專用設(shè)備，包括傳輸媒介 ( 雙絞線、光纖 )、配線箱 ( 電纜配電箱、光纜配線箱、連接器 )、標(biāo)準(zhǔn)信息插座、插頭、適配器、電子保護器裝置以及專用的安裝工具、檢測工具等等。雙絞線包括非屏蔽雙絞 線（ UTP）及屏蔽雙絞線（ FTP）。 整體布局圖如下： 超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案 –21– （一） 水平子系統(tǒng)的設(shè)計 實現(xiàn)計算機設(shè)備，程控交換機 ( PBX )，監(jiān)控中心與各管理子系統(tǒng)間的連接，也實現(xiàn)樓與樓之間的連接，常用介質(zhì)是多對數(shù)雙絞線電纜或光纜。 1）當(dāng)水平線纜為 4 線對的 5 類雙絞線時，考慮到雙絞線的帶寬為 100Mbit/s 時，最大傳輸距離為 100m，因此規(guī)定水平布線的距離最大長度為 90m。 3）信息點的線纜長度（水平長度 +樓層高度 *2） *。話音：每個話音點按 2 對 3 類雙絞線設(shè)計。 每個數(shù)據(jù)鏈路使用5 類 4 對雙絞線。 （主配線間）的干線路由 （橫向干線電纜長度 +垂直干線電纜長度）*115%+6M （三） 設(shè)備間子系統(tǒng)設(shè)計 設(shè)備間子系統(tǒng)是一個公用設(shè)備存放的場所，也是網(wǎng)絡(luò)中心的主機房。 設(shè)備間內(nèi)的所有進線終端設(shè)備應(yīng)采用色標(biāo)區(qū)別各類用途的配線區(qū)。設(shè)計與安裝時要注意以下幾點。 。 （四） 工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)由線纜、跳線、信息 模塊（如 RJ45 模塊）和其所連接的設(shè)備（終端或工作站）組成。 工作區(qū)子系統(tǒng)中所使用的連接器必須具備國際標(biāo)準(zhǔn)的 8 位接口，這種接口能接受樓字自動化系統(tǒng)所有低壓信號以及高速數(shù)據(jù)網(wǎng)絡(luò)和數(shù)碼音頻信號。 RJ45 插座到終端設(shè)備之間的連線用 UTP 雙絞線，一般不要超過 6m。 超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案 –23– ，如TIA/EIA568A 或 568B，不可接錯。 I/O 插座分為嵌入式和表面安裝式兩種，可根據(jù)實際情況，采用不同的安裝式樣式來滿足不同的需要。 I/O 插座數(shù)量。 （五） 管理子系統(tǒng) 它是由交叉連接的端接硬件 (配線架 )和色標(biāo)規(guī)則組成，以提供對所有系統(tǒng) 的連接和對與其相連信息插座的功能進行靈活的管理，并包含系統(tǒng)管理文檔。管理間子系統(tǒng)設(shè)置在樓層分配線設(shè)備的房間內(nèi)。 交連和互連允許將通信線路定位或重定位在建筑物的不同部分，以便更容易地管理通信線路。 在遠程通信接線區(qū)，如安裝在墻上的布線區(qū)，交叉連接可以不要插入線，因為線路經(jīng)常是通過跨接線連接到 I/O 的。 。 、配線架和理線面板組成。 UPS。 （六） 建筑群子系統(tǒng) 建筑群子系統(tǒng)提 供外部建筑物與大樓內(nèi)布線的連接點。建筑群子系統(tǒng)由兩個以上建筑物的電話、數(shù)據(jù)和監(jiān)視系統(tǒng)組成一個建筑群綜合布線系統(tǒng)，其連接各建筑物之間的纜線和配線設(shè)備，組成建筑群子系統(tǒng)。 作為智能大廈的高速信息傳輸網(wǎng)絡(luò)，綜合布線與傳統(tǒng)的布線相比有許多優(yōu)越性，其主要具備以下特點： ：綜合布線系統(tǒng)的兼容性是指它 自身的完全獨立的而與應(yīng)用系統(tǒng)相對無關(guān)，可適用于多種應(yīng)用系統(tǒng)。 ：綜合布線系統(tǒng)采用標(biāo)準(zhǔn)的傳輸線纜和連接件，模塊化設(shè)計。 ：綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓 接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息傳輸通道。 ：綜合布線系統(tǒng)采用光纖和雙絞線混合布線方式，極為合理地構(gòu)成一套完整的布線系統(tǒng)，它的設(shè)計目標(biāo)決定了系統(tǒng)必須采用先進的概念、技術(shù)、方法和設(shè)備。 ：綜合布線系統(tǒng)一般具有 15 年以上的使用壽命，而信息技術(shù)的發(fā)展又異常迅猛，和傳統(tǒng)布線相比綜合布線中因各應(yīng)用系統(tǒng)采用相同的傳輸介質(zhì)，可互為備用，提高備用冗余，所以具有充分擴展的能力。 超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案 –25– 七、 布線系統(tǒng)的測試 對于雙絞線，在布線施工完成后，需要進行測試，以檢測布線的質(zhì)量。 （一） 雙絞線測試內(nèi)容與標(biāo)準(zhǔn) 衰減 (Attenuation)是沿鏈路的信號損失度量。衰減用 db作單位 ,表示源傳送端信號到接收端信號強度的比率。 串?dāng)_分近端串?dāng)_ (NEXT)和遠端串?dāng)_ (FEXT),測試儀主要是測量 NEXT,由于存在線路損耗 ,因此 FEXT 的量值的影響較小。對于 UTP 鏈路 ,NEXT 是一個關(guān)鍵的性能指標(biāo) ,也是最難精確測量的一個指標(biāo)。 TIA/EIA TSB67 標(biāo)準(zhǔn)無此參數(shù)。它是指一對導(dǎo)線電阻的和 ,11801 規(guī)格的雙絞線的直流電阻不得大于 歐姆。 超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案 –26– 與環(huán)路直流電阻不同 ,特性阻抗包括電阻及頻率為 1～ 100MHz 的電感阻抗及電容阻抗 ,它與一對電線之間的距離及絕緣體的電氣性能有關(guān)。 （二） 光纜系統(tǒng)的測試與標(biāo)準(zhǔn) 由于光纜系統(tǒng)的實施過程中涉及光纜的敷設(shè)，光纜的彎曲半徑、光纖的溶接、光纖跳線加上設(shè)計方法及物理布線結(jié)構(gòu)的不同，導(dǎo)致兩個網(wǎng)絡(luò)設(shè)備的光纖路線上光信號的傳輸衰減有很大不同。 ① 測試前應(yīng)對所有的光連接器進行清洗，并將測試接收順校準(zhǔn)至 0 位。 ③ 測試在兩端對光芯進行測試，在一端對兩芯光纜進行環(huán)回測試。所有測試結(jié)果應(yīng)有記錄，并納入文檔管理。 ② 光纖溶接處應(yīng)加以保護和固定，使用連接器以便于光纖的跳接。 超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案 –27– 八 、 網(wǎng)絡(luò)安全設(shè)計 （一） 防火墻 防火墻是網(wǎng)絡(luò)安全策略的有機組成部分，它通過控制和檢測網(wǎng)絡(luò)之間的信息交換和訪問行為來實現(xiàn)對網(wǎng)絡(luò)的安全管理。要使一個防火墻有效，所有來自和去往 Inter的信息都必須經(jīng)過它，并且必須只能允許授權(quán)的數(shù)據(jù)通過。 防火墻的基本設(shè)計目標(biāo)： ，所有通過內(nèi)部和外部的網(wǎng)絡(luò)流量都要經(jīng)過防火墻。 。入侵檢測系統(tǒng)作為主動保護自己免受攻擊的網(wǎng)絡(luò)安全技術(shù)，處于防火墻之后，成為防火墻之后的第二道安全閘門。通常是通過將網(wǎng)卡設(shè)置成混雜模式來收集在網(wǎng)絡(luò)中出現(xiàn)的數(shù)據(jù)幀。這類系統(tǒng)一般是采用被動地在網(wǎng)絡(luò)上監(jiān)聽整個網(wǎng)段的數(shù)據(jù)流，并通過分析、異常檢測或特征比對來發(fā)現(xiàn)網(wǎng)絡(luò)入侵事件。 ② 胡勝紅 ,畢婭 《網(wǎng)絡(luò)工程原理與實踐教程（第二版）》 人民郵