【正文】 、保安監(jiān)控系統(tǒng)等。該系統(tǒng)的內(nèi)容很多，必須能將各種軟件和硬件設(shè)備有效的集成在一起，以發(fā)揮最大作用，協(xié)調(diào)一致進(jìn)而進(jìn)行高效的工作。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。網(wǎng)絡(luò)安全是至關(guān)重要的一點(diǎn)，在某些情況下即使一些功能不能實(shí)現(xiàn)也必須要保證系統(tǒng)的安全性。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實(shí)際應(yīng)用中能經(jīng)過較長時(shí)間的考驗(yàn)，在運(yùn)行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實(shí)用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。可靠性也是衡量一個(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。一個(gè)高可用性的系統(tǒng)才能使用戶的投資真正得到回報(bào)。網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)?？蓴U(kuò)展性系統(tǒng)的軟硬件都會(huì)有升級換代的可能，采用的產(chǎn)品應(yīng)該要遵循大眾化的標(biāo)準(zhǔn)，以便不同的設(shè)備能接連入網(wǎng)，以滿足系統(tǒng)規(guī)模擴(kuò)充的要求。4. 網(wǎng)絡(luò)方案設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹在此次系統(tǒng)設(shè)計(jì)中，我們采用分層設(shè)計(jì)方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計(jì)與實(shí)現(xiàn)的細(xì)節(jié)問題。采用分層設(shè)計(jì)方法的好處： 節(jié)約成本流量從接入層流向核心層時(shí)，被收斂在高速的鏈接上；流量從核心層流向接入層時(shí)，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設(shè)備。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費(fèi)。 易于擴(kuò)展分層設(shè)計(jì)方法設(shè)計(jì)出來的層次模塊化更有利于系統(tǒng)的擴(kuò)展。 布線邏輯方案布線只要采取外線進(jìn)入公司機(jī)房然后星形對外布線，： 布線邏輯分布方案圖，是公司布線邏輯分布圖，電信網(wǎng)絡(luò)通過防火墻，進(jìn)入通過公司路由設(shè)備，然后由主交換機(jī)，分配到各服務(wù)器，各領(lǐng)導(dǎo)辦公室，無線路由設(shè)備，辦公區(qū)交換機(jī)1，辦公區(qū)交換機(jī)2，然后通過辦公區(qū)交換機(jī)1分配到各辦公區(qū)1，辦公區(qū)交換機(jī)2分配到各辦公區(qū)2，由此來實(shí)現(xiàn)整個(gè)公司網(wǎng)絡(luò)井然有序的工作。牢記核心層的任務(wù)是交換數(shù)據(jù)包，應(yīng)盡量避免增加核心層路由器配置的復(fù)雜程度，因?yàn)橐坏┖诵膶訄?zhí)行策略出錯(cuò)將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。在具體設(shè)計(jì)中，當(dāng)網(wǎng)絡(luò)很小時(shí)，通常核心層只包含一個(gè)路由器，該路由器與匯聚層上所有的路由器相連。為提高核心網(wǎng)絡(luò)的健壯性，實(shí)現(xiàn)鏈路的安全保障，本方案骨干核心層環(huán)網(wǎng)中可以采用VRRP（虛擬路由器冗余協(xié)議）。進(jìn)而雙引擎、雙電源的設(shè)計(jì)為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保障。BROCADE SilkWorm 300E具有強(qiáng)大的業(yè)務(wù)和路由處交換理能力，可以充分滿足大型企業(yè)不同園區(qū)網(wǎng)絡(luò)的高速數(shù)據(jù)交換和支持多業(yè)務(wù)功能的要求，并能夠提供完善的安全防御策略，保障企業(yè)園區(qū)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。在聯(lián)合公司自動(dòng)化系統(tǒng)中，核心層為各區(qū)域配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)之間提供互聯(lián)。聯(lián)合公司自動(dòng)化系統(tǒng)的匯聚層，主要是為各個(gè)配線間以及服務(wù)器群的中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和核心層鏈路的接入。采用多層網(wǎng)絡(luò)的設(shè)計(jì)方法，必須依賴于利用網(wǎng)絡(luò)的高彈性和擴(kuò)充性。在這種體系結(jié)構(gòu)內(nèi)，接入層為終端用戶提供10/100M交換端口，并提供到網(wǎng)絡(luò)匯聚層的上聯(lián)鏈路。網(wǎng)絡(luò)匯聚層聚集配線間內(nèi)所有的接入交換機(jī)，提供千兆鏈路連接到核心層網(wǎng)絡(luò)中，并采用第二和第三層交換技術(shù)來劃分網(wǎng)段（工作組），提供故障或問題的隔離，使得核心網(wǎng)絡(luò)免于外圍故障的影響。核心網(wǎng)絡(luò)層連接各個(gè)不同的配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)，核心網(wǎng)絡(luò)設(shè)備之間提供冗余的、高帶寬的交換數(shù)據(jù)通道，形成網(wǎng)絡(luò)的核心結(jié)構(gòu)。第三層交換有利于網(wǎng)絡(luò)的規(guī)模調(diào)整并為新的多址發(fā)送應(yīng)用提供更好的性能和流量路由。 廣域網(wǎng)互聯(lián)設(shè)計(jì)該方案致力實(shí)現(xiàn)網(wǎng)絡(luò)的資源最大程度共享，最廣范圍的可用。多層局域網(wǎng)絡(luò)的設(shè)計(jì)提供了很多優(yōu)點(diǎn)。 快速收斂：利用這項(xiàng)功能，用戶可以借助硬件協(xié)助對于信息流的條目執(zhí)行失效操作，以回應(yīng)路由失靈和路由拓?fù)浣Y(jié)構(gòu)的變化。利用這一功能特征，當(dāng)主路由器脫機(jī)后可以將交換透明地切換到熱備路由器，這就消除了在網(wǎng)絡(luò)上單點(diǎn)失靈的問題。 網(wǎng)絡(luò)設(shè)置更為簡化：利用這一功能，可使用戶的網(wǎng)絡(luò)加速，但又保留現(xiàn)已存在的子網(wǎng)結(jié)構(gòu)。 工作組間的快速連接性：通過Intranet和多媒體應(yīng)用程序，滿足對工作組間對于連接性的更高性能要求。 訪問服務(wù)器群的媒體速度：利用這一功能，用戶不需要將多個(gè)VLAN的服務(wù)器集中管理也能獲得直接連接。 冗余設(shè)計(jì)冗余設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)的重要部分，是保證網(wǎng)絡(luò)整體可靠性能的重要手段。部分企業(yè)園區(qū)網(wǎng)在早期的建設(shè)中由于成本的原因并未在設(shè)計(jì)中考慮冗余問題，而在優(yōu)化工作中則需從網(wǎng)絡(luò)鏈路和網(wǎng)絡(luò)設(shè)備兩方面著手。萬一網(wǎng)絡(luò)中某條路徑失效時(shí)，冗余鏈路可以提供另一條物理路徑。建議采用鏈路聚合的冗余方式，通常情況下兩條連接均提供數(shù)據(jù)傳輸，帶寬擴(kuò)大一倍并互為備份。這種高速的網(wǎng)絡(luò)自愈特性應(yīng)保證不會(huì)引起IP路由的重新計(jì)算，不會(huì)引起業(yè)務(wù)的瞬間質(zhì)量惡化，更不會(huì)引起業(yè)務(wù)的中斷。所有模塊具備熱插拔的功能，％以上的可用性。Catalyst 4500系列交換機(jī)，他具有較強(qiáng)的模塊冗余性，其中冗余性能最好的是Cisco Catalyst 4507R,它為1+1冗余超級引擎提供一分鐘內(nèi)的故障恢復(fù)時(shí)間。當(dāng)其中一個(gè)設(shè)備因故障停止工作時(shí)，另一臺(tái)設(shè)備自動(dòng)接替其工作，并且不引起其他節(jié)點(diǎn)的路由表重新計(jì)算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。（4）路由冗余網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)應(yīng)提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時(shí)，數(shù)據(jù)流應(yīng)能尋找其他路徑到達(dá)目的地址。綜上所述如果出現(xiàn)兩個(gè)以上的交換區(qū)塊和需要提供冗余連接的時(shí)候，應(yīng)該采用了雙核心配置：（5）服務(wù)器冗余企業(yè)網(wǎng)中服務(wù)器、大型機(jī)，如網(wǎng)絡(luò)存儲(chǔ)服務(wù)器，SQL Server服務(wù)器，其存儲(chǔ)的數(shù)據(jù)對于企業(yè)來說致關(guān)重要，一些核心數(shù)據(jù)被視為企業(yè)的生命。備份技術(shù)是保障計(jì)算機(jī)系統(tǒng)的可靠性是重中之重。而且相對于其它成本技術(shù)來說，這是比較有經(jīng)濟(jì)價(jià)成效的技術(shù)。我們在對企業(yè)園區(qū)網(wǎng)IP地址編址設(shè)計(jì)和分配利用時(shí)，遵循了以下幾個(gè)原則：1）、自治：整個(gè)園區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)被劃分成幾個(gè)大的自治區(qū)域，每個(gè)大自治區(qū)域中又被劃分成幾個(gè)小的自治區(qū)域。同時(shí)，我們將IP地址規(guī)劃和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。選擇的順序是自上而下的順序，即采用了IT業(yè)領(lǐng)先的自頂向下網(wǎng)絡(luò)設(shè)計(jì)（TopDown Network Design）方法。所以，在進(jìn)行地址分配時(shí)本方案充分考慮到了這些因素，為網(wǎng)絡(luò)的每個(gè)部分留有部分地址冗余，這樣保證網(wǎng)絡(luò)的可持續(xù)發(fā)展。 5）、盡量節(jié)約IPv4地址：由于IPv4地址越來越少，所以對于IPv4地址的使用需要格外節(jié)約。 6）、閑置IP地址回收利用：對于已分配出去的靜態(tài)IP地址進(jìn)行定期追蹤管理，對長時(shí)間閑置的IP地址可經(jīng)過確認(rèn)后回收重復(fù)利用。 方案特點(diǎn)本方案很好地解決了用戶要求的四個(gè)問題，即帶寬問題、安全問題、管理計(jì)費(fèi)問題、靈活擴(kuò)展問題。l 安全問題：企業(yè)網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護(hù)，足以應(yīng)對突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。5. 工程實(shí)施 網(wǎng)絡(luò)布線系統(tǒng)的實(shí)施 布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)總體七撞建筑，從總部機(jī)房用十二芯單模光纖與其他六撞建筑的設(shè)備間|BD|相連，每個(gè)設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD|，并用五類非屏蔽雙絞線從電信間與工作站相連接，集團(tuán)園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團(tuán)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。在服務(wù)器和核心交換機(jī)間：使用UTP電纜來將服務(wù)器連接到核心交換機(jī)。信息插座面板具備：通用、超薄、簡易、防塵等特點(diǎn)；信息插座的模塊采用類RJ45模塊；線纜采用超五類雙絞線；水晶頭采用RJ45標(biāo)準(zhǔn)水晶頭。跳線制作統(tǒng)一采用EIA/TIA 568B標(biāo)準(zhǔn)，以使系統(tǒng)具有更好的兼容性 水平子系統(tǒng)設(shè)計(jì)水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴(kuò)展性超五類非屏蔽雙絞線。由各種規(guī)格的配線架實(shí)現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實(shí)現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線路管理能力。對于信息點(diǎn)不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個(gè)共用的子配線間。 干線子系統(tǒng)設(shè)計(jì)干線子系統(tǒng)設(shè)計(jì)由連接主設(shè)備間與各治理子系統(tǒng)的室內(nèi)干線電纜構(gòu)成。 設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)設(shè)計(jì)由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成，把公共系統(tǒng)（通訊系統(tǒng)，計(jì)算機(jī)系統(tǒng)和建筑自動(dòng)化系統(tǒng)等）設(shè)備的各種不同設(shè)備互連起來。 建筑群子系統(tǒng)設(shè)計(jì)建筑群子系統(tǒng)是將一棟建筑物內(nèi)的電纜延伸到建筑群中的另外一些建筑物內(nèi)的通信設(shè)備和裝置上，采用光纜布線是目前主要的建筑間布線方式。 防病毒系統(tǒng)的安裝與配置第一步：“控制面板”窗口，雙擊“網(wǎng)絡(luò)和Internet”圖標(biāo)。 網(wǎng)絡(luò)和共享中心第三步：彈出的“網(wǎng)絡(luò)和共享中心”對話框中選擇左下角的“windows防火墻”。 windows防火墻第五步：點(diǎn)擊左邊菜單欄中的“打開或關(guān)閉windows防火墻”。當(dāng)有程序需要往外訪問，系統(tǒng)會(huì)提示是否允許它通過防火墻。 通過防火墻程序列表通過以上設(shè)置，計(jì)算機(jī)就可以在網(wǎng)絡(luò)中處在相對安全的區(qū)域了。 N2000 DMS網(wǎng)管系統(tǒng), 支持WEB 網(wǎng)管, 支持系統(tǒng)日志, 分級告警99500防火墻外網(wǎng)防火墻 華為賽門鐵克USG9120千兆級 防火墻 并發(fā)連接數(shù) 無限制網(wǎng)絡(luò)吞吐量1000Mpps 入侵檢測DoS、IDS1內(nèi)部防火墻 華為賽門鐵克USG2210USG2210統(tǒng)一安全網(wǎng)關(guān)除了提供2個(gè)固定千兆光電互斥WAN接口，還提供4個(gè)MIC擴(kuò)展插槽和2個(gè)FIC擴(kuò)展插槽，0FE，可以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，便于用戶靈活組網(wǎng)27萬電腦選型普通辦公pc：聯(lián)想 揚(yáng)天 W2090V（稅控）系統(tǒng)：Windows XP 中文家庭版主板：Intel G31Cpu：Intel 賽揚(yáng)雙核 E3200180研發(fā)部pc：戴爾DELL OptiPlex GX270系統(tǒng)：Windows 7 Home Premium（家庭高級版）主板：Intel Q65Cpu：Intel 酷睿 i7 26004086萬后勤部：聯(lián)想 揚(yáng)天 A4630F系統(tǒng)：dows 7 Home Basic（家庭普通版）Cpu：l 奔騰雙核 E570050機(jī)柜TOPER ServerTPS61042 2000x600x1000mm2米 黑色9配線架康普100對配線架480光纖盒康普機(jī)柜式光纖收發(fā)器6UPS山 特 K500（1+10%）V輸出頻率范圍50Hz 177。85類線康普200米/箱6000180萬水晶頭TCL電工RJ45接口13000總計(jì)————————項(xiàng)目線路類別一次性費(fèi)用（元）專線使用費(fèi)（元）初裝（樓外）工 程（樓內(nèi)）設(shè) 備調(diào) 測小 計(jì)基本流量費(fèi) (元/ 年 ) 線路租金(元/ 月）光纖接入2萬10萬布線施工3萬合 計(jì)5萬10萬合計(jì)：7．技術(shù)支持服務(wù) 售后服務(wù)包括技術(shù)培訓(xùn)、技術(shù)咨詢、維修服務(wù)和用戶跟蹤等服務(wù)項(xiàng)目。 在質(zhì)量保證期內(nèi)，爭取在72小時(shí)內(nèi)完成業(yè)主所提出的維修要求，其中超過24小時(shí)不能完成維修，提供一臺(tái)相同功能的設(shè)備應(yīng)急。 現(xiàn)場技術(shù)支持和維護(hù)：試運(yùn)行期及其后1年內(nèi)，系統(tǒng)運(yùn)行問題中，對于不能電話（郵件或傳真）解決的復(fù)雜問題，到現(xiàn)場進(jìn)行技術(shù)支持服務(wù)。 維護(hù)期以優(yōu)惠的價(jià)格提供零配件 定期巡檢 ⑴.同類工程不定期舉辦技術(shù)講座或培訓(xùn)班。 ⑵. 技術(shù)咨詢服務(wù)分電話服務(wù)和信函（傳真）回復(fù)。 信函（傳真）回復(fù)：用戶用信函反映問題時(shí)，收到信函后三日內(nèi)予以電話或掛號(hào)信回復(fù)，用戶來信要有登記，并交售后服務(wù)部門存檔。 ⑷. 系統(tǒng)設(shè)備使用過程中出現(xiàn)故障，接到信息后記錄信息，內(nèi)部協(xié)調(diào)后，立即用電話回復(fù)，約定時(shí)間，組織力量前往上門服務(wù)。 ⑸. 維修人員完成任務(wù)（排除故障）后與用戶共同填寫“售后（技術(shù)）服務(wù)報(bào)告”一式兩份，交用戶和售后服務(wù)部門保存。 ⑹. 用戶跟蹤服務(wù)，根據(jù)工程項(xiàng)目聯(lián)系卡，建立用戶跟蹤服務(wù)制度。重點(diǎn)工程跟蹤在工程驗(yàn)收投入使用后的頭一年，每月主動(dòng)電話咨詢一次。每次電話內(nèi)容要有記錄。 53