辦公網(wǎng)絡規(guī)劃與設計畢業(yè)論文--企業(yè)辦公網(wǎng)絡規(guī)劃與設計

1、<p><b>　　畢業(yè)設計（論文）</b></p><p>　　題 目：中小型企業(yè)辦公網(wǎng)絡</p><p><b>　　規(guī)劃與設計</b></p><p><b>　　摘 要</b></p><p>　　目前，全球已掀起一股信息高速公路規(guī)劃和建設的高潮，作為其

2、雛形，國際互聯(lián)網(wǎng)（Internet）上相連的計算機已近達數(shù)千萬臺，全球有數(shù)億人在Internet上進行信息交換和各種業(yè)務處理。Internet上積累了大量信息資源，這些資源涉及人類面對和從事的各個領域、行業(yè)及社會公用服務信息。成為信息時代全球可共享的最大信息基地。由于計算機網(wǎng)絡技術和通信技術的飛速發(fā)展，人們對信息的要求越來越強烈，“網(wǎng)絡就是計算機”的說法被全世界普遍接受。各國紛紛宣布建設本國的信息高速公路，全球信息一體化局面已指日可待。

3、辦公網(wǎng)絡是局域網(wǎng)的典型應用之一，公司或政府機關等利用局域網(wǎng)絡進行管理和辦公，各辦公室之間可以在網(wǎng)絡中相互快速地訪問共享資源，進行網(wǎng)絡游戲，也可進行網(wǎng)絡打印等從面提高工作的效率，方便管理工作事務。 </p><p>　　關鍵字：局域網(wǎng)設計規(guī)劃 拓撲結構 網(wǎng)絡設備清單 局域網(wǎng)管理</p><p><b>　　目錄</b></p><

4、;p><b>　　第一章 引言1</b></p><p>　　第二章 方案設計原則2</p><p>　　第三章 網(wǎng)絡分析3</p><p><b>　　1．項目分析：3</b></p><p>　　2．按拓撲結構分類5</p><p>　　3．局域網(wǎng)的發(fā)

5、展趨勢6</p><p>　　第四章 辦公網(wǎng)絡的規(guī)劃設計8</p><p>　　1．辦公網(wǎng)絡的功能8</p><p>　　2．辦公網(wǎng)絡網(wǎng)設計原則8</p><p>　　3. 辦公網(wǎng)絡安全系統(tǒng)設計9</p><p>　　4. 辦公網(wǎng)絡管理維護設計9</p><p>　　第五章 設計本企

6、業(yè)綜合布線系統(tǒng)的考慮10</p><p>　　1．根據(jù)企業(yè)實際情況，主干布線的示意圖如下10</p><p>　　2．網(wǎng)絡系統(tǒng)方案設計12</p><p>　　3、網(wǎng)絡通信聯(lián)網(wǎng)協(xié)議14</p><p>　　4、網(wǎng)絡 IP 地址規(guī)劃14</p><p>　　第六章 項目材料清單17</p>&l

7、t;p>　　1．綜合布線系統(tǒng)17</p><p><b>　　2．網(wǎng)絡設備17</b></p><p>　　第七章 工程實施管理22</p><p>　　1．布明線槽的地方22</p><p>　　2．布暗管的地方22</p><p>　　3．垂直干線走線23</p>

8、<p>　　4．布線的其他要求23</p><p>　　5. 在施工中注意事項23</p><p>　　第八章 綜合布線系統(tǒng)的智能管理25</p><p>　　1．雜亂的機房布線25</p><p>　　2．綜合布線中的實時智能管理系統(tǒng)25</p><p>　　3．綜合布線實時智能管理系統(tǒng)組成

9、26</p><p>　　4．系統(tǒng)的硬件部分26</p><p>　　5. IP地址規(guī)劃27</p><p><b>　　6. 防火墻28</b></p><p>　　7. 設備安裝及線路鋪設建議28</p><p>　　第9章 網(wǎng)絡管理31</p><p>&

10、lt;b>　　總結33</b></p><p><b>　　致謝34</b></p><p><b>　　參考文獻34</b></p><p>　　企業(yè)局域網(wǎng)規(guī)劃與設計</p><p><b>　　第一章 引言</b></p><p

11、>　　隨著現(xiàn)在社會的高速發(fā)展，辦公自動化也在逐漸的普及，所以網(wǎng)絡的建設就顯得尤為重要。網(wǎng)絡的建設時利用各種先進、成熟的網(wǎng)絡技術和通信技術，采用統(tǒng)一的網(wǎng)絡協(xié)議（TCP/IP），建設一個可實現(xiàn)各種綜合網(wǎng)絡應用的高速計算機網(wǎng)絡系統(tǒng)，將各個辦公室之間通過網(wǎng)絡連接起來，與Internet相連。方便了各樓層之間的信息交流，節(jié)約了時間。使得公司在強烈的社會競爭中贏得了成功的基礎。</p><p>　　計算機網(wǎng)絡是指通過傳

12、輸媒休連接的多部計算機組成的系統(tǒng)，使登錄其上的所有用戶能夠共享軟硬件資源。計算機網(wǎng)絡如按網(wǎng)絡的組建規(guī)模和延伸范圍來劃分的話，可分為局域網(wǎng)(Local Area Network,LAN)、城域網(wǎng)(Metropolitan Area Network,MAN)、廣域網(wǎng)(Wide Area Network,WAN)。我們經(jīng)常用到的因特網(wǎng)(Internet)屬于廣域網(wǎng)，企業(yè)網(wǎng)屬局域網(wǎng)。未來的網(wǎng)絡技術將向著使用簡單、高速快捷、多網(wǎng)合一、安全保密方向

13、發(fā)展。</p><p>　　隨著信息技術的發(fā)展，電腦的普及使用率越來越高，在同一地點多臺電腦同時工作的情況越來越多，如高校的開放計算實驗室、網(wǎng)吧、辦公室等地方，沒聯(lián)網(wǎng)的單機很難想象。為了方便維護、管理、共享信息資源等目的，常常需要把所有的單機聯(lián)成網(wǎng)絡，這種小規(guī)模局域網(wǎng)絡的搭建十分實用。</p><p>　　隨著人們對于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡技術的產(chǎn)生和快速發(fā)展，計算機

14、網(wǎng)絡的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。企業(yè)網(wǎng)的建成和使用，對于一個企業(yè)來說，產(chǎn)品的介紹、銷售、技術服務和售后服務等越來越多地采用網(wǎng)絡的形式來完成，最主要的優(yōu)點是：方便、快捷和成本低廉。其主要包括各種局域網(wǎng)的技術思想、網(wǎng)絡設計方案、網(wǎng)絡拓撲結構、布線系統(tǒng)、Intranet/Internet的應用、網(wǎng)絡安全，網(wǎng)絡系統(tǒng)的維護等內容。</p><p>　　本設計方案中該公司為一般性的中小型企業(yè)，該公司占

15、地面積50000 m2，其中建筑面積30000m2，具備5000臺套/年生產(chǎn)能力.。公司擁有技術人員50多人，具有中高級職稱20多人，技術人員占全體員工50％以上。設計該公司現(xiàn)有在職員工35000人。為適應信息化社會對企業(yè)經(jīng)營、生產(chǎn)、管理等方面的要求。擬建立企業(yè)信息網(wǎng)絡，該網(wǎng)絡基本能適應一般性的企業(yè)。</p><p>　　第二章 方案設計原則</p><p>　　從技術措施角度來講，在網(wǎng)

16、絡的設計和實現(xiàn)中，本方案嚴格遵守了以下原則：</p><p><b>　　實用性和集成性</b></p><p>　　系統(tǒng)的軟硬件設計、還是集成，均以適用為第一宗旨，在系統(tǒng)充分適應企業(yè)信息化的需求的基礎上進而再來考慮其他的性能。該系統(tǒng)所包含的內容很多，必須能將各種先進的軟硬件設備有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調一致的進行高效工作。</p

17、><p><b>　　標準性和開往性</b></p><p>　　只有支持標準性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡中采用的硬件設備及軟件產(chǎn)品應該支持國際工作標準或事實上的標準，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡中同時共存。通信中應采用標準的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡系統(tǒng)及不同的網(wǎng)絡之間順利進行通訊。</p><

18、p><b>　　先進性和安全性</b></p><p>　　系統(tǒng)所有的組成要素均應充分地考慮其先進性。不能一味地追求實用而忽略先進，只有將當今最先進的技術和我們的實際應用要求緊密結合，才能獲得最大的系統(tǒng)性能和效益。網(wǎng)絡的安全是事關重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。</p><p><b>　　成熟性和高可靠性</b

19、></p><p>　　作為信息系統(tǒng)基礎的網(wǎng)絡結構和網(wǎng)絡設備的配置及帶寬應能充分地滿足網(wǎng)絡通信的需要。網(wǎng)絡硬件體系結構在實際應用中能經(jīng)過較長時間的考驗，在運行速度和性能上都應是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時，應從長遠的技術發(fā)展來選擇具有很好前景的、較為先進的技術和產(chǎn)品，以適應系統(tǒng)未來的發(fā)展需要。</p><p>　　

20、可靠性也是衡量一個計算機應用系統(tǒng)的重要標準之一。在確保系統(tǒng)網(wǎng)絡環(huán)境中單獨設備穩(wěn)定、可靠運行的前提下，還需要考慮網(wǎng)絡整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復。因此需要采取一定的預防措施，如對關鍵應用的主干設備考慮有適當?shù)娜哂?。應急處理信息系統(tǒng)能夠全天候工作，達到每周7*24小時工作的要求。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。</p><p><b>　　可維護性和可管

21、理性</b></p><p>　　整個信息網(wǎng)絡系統(tǒng)中的互連設備，應是使用方便、操作簡單易學，并便于維護。對復雜和龐大的網(wǎng)絡，要求有強有力的網(wǎng)絡管理手段，以便合理的管理網(wǎng)絡資源，監(jiān)視網(wǎng)絡狀態(tài)及控制網(wǎng)絡的運行，因此，網(wǎng)絡所選的網(wǎng)絡設備應支持多種協(xié)議，管理員能方便進行網(wǎng)絡管理、維護甚至修復。</p><p>　　在設計和實現(xiàn)時，必須充分考慮整個系統(tǒng)的便于維護性，以使系統(tǒng)萬一發(fā)生故障時

22、能提供有效手段及時進行恢復，盡量減少損失。</p><p><b>　　可擴充性和兼容性</b></p><p>　　網(wǎng)絡的拓撲結構應具有可擴展性即網(wǎng)絡聯(lián)結必須在系統(tǒng)結構、系統(tǒng)容量與處理能力、物理接連、產(chǎn)品支持等方面具有擴充與升級換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標準，以便不同的設備能方便靈活地接連入網(wǎng)并滿足系統(tǒng)規(guī)模擴充的要求。</p><p&

23、gt;<b>　　第三章 網(wǎng)絡分析</b></p><p><b>　　1．項目分析：</b></p><p>　　該項目提出的要求來看，屬于中型企業(yè)局域網(wǎng)，針對它的現(xiàn)狀我們著重考慮以下4個方面的問題： </p><p>　　1．1 拓撲結構需求分析</p><p>　　在進行網(wǎng)絡的總體設計前，應當

24、首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個房間的哪個位置要預留信息插座，建筑物之間的距離、建筑物的垂直高度和水平長度等。只有事先調查好這些情況，才能合理地設計網(wǎng)絡拓撲結構，選擇適當?shù)奈恢米鳛榫W(wǎng)絡管理中心以及作為設備間放置連網(wǎng)設備，有目的地選擇組建網(wǎng)絡所使用的通信介質和交換機。</p><p>　　1．2數(shù)據(jù)傳輸需求分析</p><p>　　用戶對數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡

25、應當采用何種連網(wǎng)設備和布線產(chǎn)品。就目前情況來看，多媒體已經(jīng)成為局域網(wǎng)絡所必須支持的功能之一。基于這種大傳輸量的需求，以1000Mb/s光纖作為主干和垂直布線，以100Mb/s超五類雙絞線作為水平布線，從而實現(xiàn)100Mb/s交換到桌面的網(wǎng)絡，已經(jīng)成為最普通的網(wǎng)絡架構?；谶@種大傳輸量的需求，100Mb/s高性能交換機也已逐步從部門走向工作組。</p><p><b>　　1．3發(fā)展需求分析</b&g

26、t;</p><p>　　網(wǎng)絡設計者不僅要考慮到容納網(wǎng)絡中當前的用戶，而且還應當為網(wǎng)絡保留至少3-5年的可擴展能力，從而使在用戶增加時，網(wǎng)絡依然能夠滿足增長的需要。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。所以，在埋設網(wǎng)線和信息插座時，一定要有足夠的余量，而連網(wǎng)設備則可以在需要時隨時購置。</p><p><b>　　1．4性能需求分析</b>&l

27、t;/p><p>　　不同廠家乃至同一廠家不同型號的交換機在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉發(fā)速率快、有的擁有特殊性能。因此，應當慎重考察和分析本網(wǎng)絡對性能的根本需求，以便選擇相應品牌和型號的交換機。 </p><p>　　1．5 地理布局分析：</p><p>　　根據(jù)本公司的實際地理構造分析它的可行性，首先說一下辦公樓要求；辦公樓共有26

28、個信息點，要做到使每個信息點都能上網(wǎng)，并且做到各方面都合理化（最節(jié)省資金，結構最簡單，不影響其性能），就要有詳細周密的分析方案。</p><p>　　1．6、通信類型及流量分析：</p><p>　　根據(jù)現(xiàn)在的網(wǎng)絡組建技術和本公司的實際情況分析來看，選擇快速以太網(wǎng)還是千兆以太網(wǎng)，如果廠區(qū)太大或者原有局域網(wǎng)已經(jīng)裝修完畢不想破壞，還可以考慮增加無線局域網(wǎng)。</p><p&g

29、t;<b>　　1．7 總投資分析</b></p><p>　　根據(jù)本公司的實際情況，計劃投資多少資金組建局域網(wǎng)，根據(jù)他提出的要求，我們可以判斷他們要求的設備配置檔次情況。</p><p>　　1. 8用戶需求分析</p><p>　　為了能讓公司更好的與現(xiàn)代社會的發(fā)展接軌，更快的獲取市場信息及為了讓外界了解該本公司的相關信息特組建企業(yè)網(wǎng)，以實

30、現(xiàn)對“公司檔案管理”、“產(chǎn)品信息”、“供求信息”等進行計算機網(wǎng)絡化管理。</p><p>　　根據(jù)公司現(xiàn)有規(guī)模，業(yè)務需要及發(fā)展范圍建立的網(wǎng)絡有如下功能：</p><p>　　建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡上的業(yè)務。</p><p>　　要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡，接受訂單及發(fā)布本公</p><p>

31、　　司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內部由網(wǎng)絡連接。</p><p>　　公司內部網(wǎng)絡實現(xiàn)資源共享，以提高工作效率。</p><p>　　建立網(wǎng)絡時應注意網(wǎng)絡的擴展性，以方便日后的網(wǎng)絡升級和增加計算機。</p><p>　　在公司內部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務計劃，會議日程等。</p><p>　　1. 9網(wǎng)

32、絡要求分析</p><p>　　辦公局域網(wǎng)的最終目標是建設覆蓋整個單位的互聯(lián)、統(tǒng)一、高效、實用、安全的局域網(wǎng)絡，近期可支持上百個，遠期至少可支持上千個并發(fā)用戶，提供廣泛的資源共享（包括硬件、軟件和信息資源的共享）。網(wǎng)絡結構清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)互連，并根據(jù)具體

33、需求實現(xiàn)網(wǎng)上視頻信號傳輸?shù)哪芰Α?lt;/p><p><b>　　1實用性：</b></p><p>　　網(wǎng)絡建設從應用實際需求出發(fā)，堅持為領導決策服務，為經(jīng)營管理服務，為生產(chǎn)建設服務。另外，如果是對現(xiàn)有網(wǎng)絡升級改造，還應該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設備效益。</p><p><b>　　2.適度先進性：</b><

34、;/p><p>　　規(guī)劃局域網(wǎng)，不但要滿足用戶當前的需要，還應該有一定技術前瞻性和用戶需求預見性，考慮到能夠滿足未來幾年內用戶對網(wǎng)絡功能和帶寬的需要。采用成熟的先進技術，兼顧未來的發(fā)展趨勢，即量力而行，又適當超前，留有發(fā)展余地。</p><p><b>　　3.經(jīng)濟性：</b></p><p>　　要求價格適中，設備及耗材要求采用質量過硬，物美價廉

35、，投資預算不超過20萬。</p><p><b>　　4.安全可靠性：</b></p><p>　　確保網(wǎng)絡可靠運行，在網(wǎng)絡的關鍵部分應具有容錯能力，提供公共網(wǎng)絡連接、通信鏈路、服務器等全方位的安全管理系統(tǒng)。</p><p><b>　　5.開放性：</b></p><p>　　采用國際標準通信協(xié)議

36、、標準操作系統(tǒng)、標準網(wǎng)管軟件、采用符合標準的設備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構網(wǎng)的互聯(lián)能力。</p><p><b>　　6.可擴展性：</b></p><p>　　系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性</p><p><b>　　7.安全保密性：</b></p><p

37、>　　為了保證網(wǎng)上信息的安全和各種應用系統(tǒng)的安全，在規(guī)劃時就要為局域網(wǎng)考慮一個周全的安全保密方案。</p><p><b>　　2．按拓撲結構分類</b></p><p>　　網(wǎng)絡的拓撲結構是指網(wǎng)絡中通信線路和站點（計算機或設備）的相互連接的幾何形式。按照拓撲結構的不同，常見的計算機網(wǎng)絡拓撲結構有：總線型拓撲結構、星型拓撲結構、環(huán)型拓撲結構等。</p>

38、;<p>　　2．1總線型拓撲結構</p><p>　　總線型結構是指各工作站和服務器均連接在一條總線上，各工作站地位平等，無中心節(jié)點控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點開始向兩端擴散，如同廣播電臺發(fā)射的信息一樣，因此又稱廣播式計算機網(wǎng)絡。各節(jié)點在接收信息時都進行地址檢查，看是否與自己的工作站地址相符，相符則接收網(wǎng)上的信息。</p><p&g

39、t;<b>　　2．2星型拓撲結構</b></p><p>　　星型結構是指各工作站以星型方式連接成網(wǎng)。網(wǎng)絡有中央節(jié)點，其他節(jié)點(工作站、服務器)都與中央節(jié)點直接相連，這種結構以中央節(jié)點為中心，因此又稱為集中式網(wǎng)絡。</p><p>　　2. 3環(huán)型拓撲結構</p><p>　　環(huán)型結構由網(wǎng)絡中若干節(jié)點通過點到點的鏈路首尾相連形成一個閉合的環(huán)

40、，這種結構使公共傳輸電纜組成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一個方向在各個節(jié)點間傳輸，信息從一個節(jié)點傳到另一個節(jié)點。信號通過每臺計算機，計算機的作用就像一個中繼器，增強該信號，并將該信號發(fā)到下一個計算機上。</p><p>　　2. 4蜂窩拓撲結構</p><p>　　蜂窩拓撲結構是無線局域網(wǎng)中常用的結構。它以無線傳輸介質(微波、a衛(wèi)星、紅外線、無線發(fā)射臺等)點到點和點到多點傳輸為特征，是一種無

41、線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)，更適合于移動通信。</p><p>　　在計算機網(wǎng)絡中還有其他類型的拓撲結構，如總線型與星型混合、總線型與環(huán)型混合連接的網(wǎng)絡。在局域網(wǎng)中，使用最多的是星型結構。</p><p>　　2. 5網(wǎng)絡拓撲結構設計</p><p>　　在用戶的網(wǎng)絡結構設計中，我們建議采用層次化的結構設計。 </p><p>　　對

42、于用戶即將建設的網(wǎng)絡系統(tǒng)來說，想要建設成為一個覆蓋范圍廣、網(wǎng)絡性能優(yōu)良、具有很強擴展能力和升級能力的網(wǎng)絡，在起初的設計中就必須采用層次化的網(wǎng)絡設計原則。采用這樣的結構所建設的網(wǎng)絡具有良好的擴充性、管理性，因為新的子網(wǎng)模塊和新的網(wǎng)絡技術能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。 </p><p>　　大多數(shù)的網(wǎng)絡都可以被層次性劃分為三個邏輯服務單元：核心骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribu

43、te)和接入網(wǎng)(Local－access)，模塊化網(wǎng)絡設計方法的目標在于把一個大型的網(wǎng)絡元素劃分成一個個互連的網(wǎng)絡層次。層次性結構如下圖所示。</p><p>　　3．局域網(wǎng)的發(fā)展趨勢</p><p>　　未來的局域網(wǎng)將集成包括一整套服務器程序、客戶程序、防火墻、開發(fā)工具、升級工具等，給企業(yè)向局域網(wǎng)轉移提供一個全面解決方案。局域網(wǎng)將進一步加強和E-mail、群件的結合，將Web技術帶入E-

44、mail和群件，從信息發(fā)布為主的應用轉向信息交流與協(xié)作。局域網(wǎng)將提供一個日益牢固的安全防衛(wèi)、保障體系，局域網(wǎng)也是一個開放的信息平臺，可以隨時集成新的應用。</p><p>　　接入Interner方式</p><p>　　DSL寬帶接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不對稱數(shù)字用戶線。ADSL被普遍認為是具有廣闊應用前景的接入技術之一。<

45、;/p><p>　　專線接入，在企業(yè)級用戶中，主要采用的是專線接入方式。常用的專線接入使DDN(數(shù)字數(shù)據(jù)網(wǎng))方式。速度范圍64Kbps至2Mbps。采用DDN,網(wǎng)絡設備需要路由器、NTU、基帶調制解調器或HDSL。</p><p>　　建議公司租用專線與外界互聯(lián)，用一臺配置較先進的計算機作為服務器。</p><p><b>　　網(wǎng)絡互連方式</b>

46、</p><p>　　首先要確定網(wǎng)絡的拓撲結構，建議采用星狀結構，其中100Base-T星型結構的快速以太網(wǎng)是理想的選擇。用雙絞線作為傳輸線纜，星狀總線網(wǎng)的物理結構采用星狀連接，邏輯結構采用總線狀的，采用IEEE的802.3協(xié)議標準。網(wǎng)卡、集線器和雙絞線應選100M的。當用戶擴展過多時，可采用堆疊式集線器。</p><p>　　然后確定互連方式，因為有一部分用戶可以連接Internet，另

47、一部分不可以，所以有兩種方式：</p><p>　?、俜殖蓛蓚€子網(wǎng)，各連接一個交換機，并連接到服務器的不同的網(wǎng)卡上，在服務器上設置一個網(wǎng)卡可以連接Internet，另一個不可以。</p><p>　?、诜殖扇齻€子網(wǎng)，都連接到路由器上，在路由器上設置IP,其中兩個子網(wǎng)的IP設置為內部IP，不允許訪問Internet。</p><p>　　建議用第二種方式，便于以后擴展

48、網(wǎng)絡。</p><p><b>　　網(wǎng)絡設備的選置</b></p><p>　　綜合布線要符合樓宇管理自動化，辦公自動化，通信自動化和計算機網(wǎng)絡化等多功能需要的布線系統(tǒng)。系統(tǒng)應能支持話音、圖像、圖形、數(shù)據(jù)多媒體、安全監(jiān)控、傳感等各種信息傳輸，支持光纖、非屏蔽雙絞線（UTP）、屏蔽雙絞線（STP）、同軸電纜等各種傳輸載體，支持多用戶多類型產(chǎn)品的應用，支持高速網(wǎng)絡的應用。

49、綜合布線系統(tǒng)通常包括六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)。</p><p>　　綜合布線系統(tǒng)設計要根據(jù)建筑結構和用戶需求來確定，這一過程主要包括以下幾個要點：盡量滿足用戶的通信要求，要了解建筑物內部的通信環(huán)境，確定合適的通信網(wǎng)絡拓撲結構。選取將要使用的傳輸介質，以開放式為基礎，盡量與大多數(shù)廠家的產(chǎn)品和設備兼容，按照通用的標準進行設計。</p>

50、<p>　　第四章 辦公網(wǎng)絡的規(guī)劃設計</p><p><b>　　1．辦公網(wǎng)絡的功能</b></p><p>　　1．1資源共享功能。</p><p>　　網(wǎng)絡內的各個桌面用戶可共享數(shù)據(jù)庫、共享打印機，實現(xiàn)辦公自動化系統(tǒng)中的各項功能。</p><p>　　1．2通信服務功能。</p><p

51、>　　最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實現(xiàn)Web應用、接入互聯(lián)網(wǎng)、進行安全的廣域網(wǎng)訪問。</p><p><b>　　1．3多媒體功能。</b></p><p>　　支持多媒體組播，具有卓越的服務質量保證功能。</p><p>　　2．辦公網(wǎng)絡網(wǎng)設計原則</p><p>　　2．1實用性和經(jīng)濟性 </

52、p><p>　　系統(tǒng)建設應始終貫徹面向應用，注重實效的方針，堅持實用、經(jīng)濟的原則，建設企業(yè)的網(wǎng)絡系統(tǒng)。</p><p>　　2．1先進性和成熟性</p><p>　　系統(tǒng)設計既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內企業(yè)網(wǎng)絡仍占領先地位。</p><p>　

53、　2．1可靠性和穩(wěn)定性</p><p>　　在考慮技術先進性和開放性的同時，還應從系統(tǒng)結構、技術措施、設備性能、系統(tǒng)管理、廠商技術支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間，D-LINK網(wǎng)絡作為國內知名品牌，網(wǎng)絡領導廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。</p><p>　　2．1安全性和保密性</p><p>　　在系統(tǒng)設計中

54、，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權限控制等，D-LINK網(wǎng)絡充分考慮安全性，針對小型企業(yè)的各種應用，有多種的保護機制，如劃分VLAN、MAC地址綁定、802.1x、802.1d等。</p><p>　　2．1可擴展性和易維護性</p><p>　　為了適應系統(tǒng)變化的要求，必須

55、充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費用，提高網(wǎng)絡的易用性。</p><p>　　3. 辦公網(wǎng)絡安全系統(tǒng)設計</p><p>　　內網(wǎng)安全設計：訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權用戶對服務器的訪問，以及對辦公自動化平臺、的訪問和管理、用戶身份真實性的驗證、內部用戶訪問權限設置、ARP病毒的防御、數(shù)據(jù)完

56、整、審計記錄、防病毒入侵。</p><p>　　外網(wǎng)安全設計：安裝軟件、硬件、防火墻，網(wǎng)絡防病毒軟件，客戶端防病毒軟件；利用代理服務器提供Internet與Intranet之間的防火墻功能；通過網(wǎng)管實時記錄網(wǎng)絡的運行狀態(tài)。設置遠程訪問身份認證，防止垃圾郵件等。</p><p>　　4. 辦公網(wǎng)絡管理維護設計</p><p>　　根據(jù)集團和服務器應用模式及全網(wǎng)范圍資源

57、集中管理的原則，在集團總部機房建立中心管理機房，統(tǒng)一網(wǎng)絡中的交換設備的管理配置，虛網(wǎng)設計和配置，各種服務建立等。網(wǎng)管工作站對全網(wǎng)所有交換設備和路由設備進行統(tǒng)一管理、配置和維護；進行故障隔離、分析、統(tǒng)計、報警、設置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺。</p><p>　　第五章 設計本企業(yè)綜合布線系統(tǒng)的考慮</p><p>　　1．根據(jù)企業(yè)實際情況，主干布線的示意圖如下</p

58、><p>　　1．1根據(jù)企業(yè)具體情況，以下是主干布線的材料預算</p><p>　　1．2建筑物即大樓內部的布線。依初步的調查，企業(yè)參與網(wǎng)絡建設的大樓都不太高，可以采用CNA結構，即整棟大樓只設一個配線間，集中管理。這樣的話，則大樓里面的布線系統(tǒng)，其垂直主干和水平系統(tǒng)已經(jīng)合二為一，可以全部采用超五類雙絞線。</p><p>　　以下是UTP布線的材料預算</p&g

59、t;<p>　　2．網(wǎng)絡系統(tǒng)方案設計</p><p>　　2．1結合前面所強調的設計原則和用戶的具體需求，我們可以得出一個最佳的主干設計方案。</p><p>　　首先根據(jù)最先進技術和最佳性能優(yōu)化的設計原則，技術已很久停滯不前、性能相對偏低FDDI已不適應本企業(yè)網(wǎng)的需求了。剩下可選的則是快速以太網(wǎng)、千兆以太網(wǎng)和ATM這兩種（共三個）當今主流主干網(wǎng)絡技術。從前面需求分析我們可以

60、看到用戶的網(wǎng)絡應用可分為管理、資源共享、售餐系統(tǒng)、打卡系統(tǒng)以及Internet訪問，其中打卡系統(tǒng)、資源共享、Intranet訪問具有很強的實時性，要求有長時間穩(wěn)定的帶寬；而管理、售餐系統(tǒng)則非常復雜，它們不僅具有傳統(tǒng)計算機通信的文件的傳輸、數(shù)據(jù)的查詢等等，還根據(jù)信息發(fā)展的需要加入了大量圖像、視頻、聲音等多媒體應用，這就需要網(wǎng)絡不僅具有傳送大量突發(fā)性數(shù)據(jù)的充裕帶寬，還應當對實時性較強的多媒體信息的傳送保持均勻的低延遲傳輸特性，從這方面來看，

61、具備對傳統(tǒng)數(shù)據(jù)服務和多媒體信息都有最佳傳輸效果的ATM交換技術和快速以太網(wǎng)和千兆以太網(wǎng)技術無疑都可作為理想的解決方案。</p><p>　　從另一方面來講，我們還必須考慮到建設的成本、未來維護的能力和不同網(wǎng)絡應用類型的搭配等各種因素。端到端全ATM在國外的先進地區(qū)雖有成功的案例，但對于900個點左右的Intranet而言需要更大的投資和較高水平的維護力量，我們的應用仍是傳統(tǒng)應用加新型多媒體應用共存的模式，多媒體傳

62、輸不可忽視但而且將來會占絕對的主體，因此我們從發(fā)展的眼光來看，雖然目前應用還不是太多，快速以太網(wǎng)能夠滿足需要，但根據(jù)經(jīng)驗，在基礎設施建立以后，帶寬的需求將飛速增長，所以我們建議采用千兆以太網(wǎng)技術，達到最近五年不過時的標準。</p><p>　　從本企業(yè)的網(wǎng)絡建設資金以及網(wǎng)絡應用信息流量的實際情況出發(fā)，我們設計了一套基于千兆以太網(wǎng)主干技術的校園網(wǎng)方案，它以1000Mbps以太網(wǎng)交換技術為主干，可以做到1000Mbp

63、s全光纜到二級交換機，100Mbps到桌面。它能很好地支持本企業(yè)內部的網(wǎng)絡通信以及與CERNET其它節(jié)點的信息交互，而且在性能有很大的優(yōu)勢，而且價格上并不貴多少，是一種比較先進的校園網(wǎng)絡解決方案。</p><p>　　2．2根據(jù)企業(yè)需求網(wǎng)絡拓撲結構如下</p><p>　　3、網(wǎng)絡通信聯(lián)網(wǎng)協(xié)議</p><p>　　TCP/IP ：每種網(wǎng)絡協(xié)議都有自己的優(yōu)點，但是只有

64、TCP/IP允許與Internet完全的連接。</p><p>　　Telnet：遠程登錄訪問協(xié)議，使其他跨省區(qū)域的子公司通過遠程訪問總部的內外，在遠程訪問時，會設置相應的ACL認證和相對的權限設置。</p><p>　　SNMP網(wǎng)絡管理協(xié)議：SNMP 用于在 IP 網(wǎng)絡管理網(wǎng)絡節(jié)點（服務器、工作站、路由器、交換機及 HUBS 等）的一種標準協(xié)議，它是一種應用層協(xié)議。SNMP 使網(wǎng)絡管理員

65、能夠管理網(wǎng)絡效能，發(fā)現(xiàn)并解決網(wǎng)絡問題以及規(guī)劃網(wǎng)絡增長。通過 SNMP 接收隨機消息（及事件報告）網(wǎng)絡管理系統(tǒng)獲知網(wǎng)絡出現(xiàn)問題。</p><p>　　路由協(xié)議：RIP、IGRP、EIGRP、IS-IS和OSPF。</p><p>　　4、網(wǎng)絡 IP 地址規(guī)劃</p><p>　　集團園區(qū)網(wǎng)計劃使用私有的A類IP地址。集團園區(qū)網(wǎng)的IP地址分配原則如下：集團使用IPv4地

66、址方案。集團使用私有IP地址空間：10.0.0.0/8。集團使用VLSM(變長子網(wǎng)掩碼)技術分配IP地址空間。集團IP地址分配滿足集團的利用。 集團IP地址分配滿足便于路由匯聚。集團IP地址分配滿足分類控制等。集團IP地址分配滿足未來公司網(wǎng)絡擴容的需要。 </p><p>　　整個網(wǎng)絡的網(wǎng)絡拓撲圖如下圖所示：</p><p><b>　　廠家產(chǎn)品選擇</b><

67、/p><p>　　提供網(wǎng)絡產(chǎn)品廠家實在是太多了。國外的有Cisco、NortelNetworks、3Com、Lucent（該公司提供網(wǎng)絡設備的部門現(xiàn)已獨立出來成為公司AVAYA）、Alcatel、Cabletron、Intel。國內的有華為（華為的產(chǎn)品基本上全是OEM的，路由器是OEM Cisco的，交換設備是OEM Intel的）、聯(lián)想（Legend）、中興、D-link（目前已被聯(lián)想收購，成了聯(lián)想D-link）、

68、Accton（D-link和Accton是臺灣出產(chǎn)）。</p><p>　　各家有各家的優(yōu)勢和特色。Cisco在廣域網(wǎng)產(chǎn)品方面的地位是無人能及的，據(jù)稱在廣域網(wǎng)骨干路由器上Cisco產(chǎn)品占有80%的市場份額；Nortel Networks在語音交換方面有100多年的歷史；3Com盡管它的高端產(chǎn)品目前已經(jīng)被人收購，但它在園區(qū)網(wǎng)方面，特別是在中國市場上，占有很大的份額；各家的特點說來話長，不一而足。但總的一點，比較貴，

69、且他們占據(jù)的是中高端市場。在中低端市場方面，是D-link和Accton有極大的優(yōu)勢。特別要強調的是是D-link公司，D-link公司是企業(yè)網(wǎng)方面擁有很長的歷史，全國有相當一部分企業(yè)均采用D-link的網(wǎng)絡設備，她以質量好、性能穩(wěn)定著稱，雖然目前因全球策略調整將高端出售，從而強化了她在中低端產(chǎn)品上的競爭力，作為本企業(yè)的園區(qū)網(wǎng)，D-link的系列產(chǎn)品必將能提供一個性能、穩(wěn)定雙佳的網(wǎng)絡。</p><p><b

70、>　　具體配備如下：</b></p><p>　　中心機房：選擇D-link公司DGS-3324SR作為中心交換機。根據(jù)用戶要求，為整個企業(yè)網(wǎng)提供9個1000Base-TX接口其中五個分別連接一個光電轉換器DMC-700SC每個光電轉換器下連食堂、宿舍一、宿舍二、宿舍三、車間二，一個口連接辦公樓，兩個口連接兩臺服務器，一個口連接路由器，其余15個口備用。</p><p>

71、　　辦公樓：辦公樓有26個信息點，并要求連入Internet。根據(jù)用戶需求，選擇D-link公司DES-3226S（有堆疊模塊）兩臺來進行連接各信息點。</p><p>　　食堂：食堂有20個信息點。根據(jù)用戶需求，選擇D-link公司的DES-1026G來進行連接各信息點。</p><p>　　宿舍一：宿舍一有20個信息點，并要求連入Internet。根據(jù)用戶需求，選擇D-link公司的D

72、ES-1026G來進行連接各信息點。</p><p>　　宿舍二：宿舍二有20個信息點，并要求連入Internet。根據(jù)用戶需求，選擇D-link公司的DES-1026G來進行連接各信息點。</p><p>　　宿舍三：宿舍三有20個信息點，并要求連入Internet。根據(jù)用戶需求，選擇D-link公司的DES-1026G來進行連接各信息點。</p><p>　　車

73、間一：車間一有7個信息點，根據(jù)用戶需求，選擇D-link公司的DES-1016R來進行連接各信息點。</p><p>　　車間二：車間二有6個信息點，根據(jù)用戶需求，選擇D-link公司的DES-1016R來進行連接各信息點。</p><p>　　第六章 項目材料清單</p><p><b>　　1．綜合布線系統(tǒng)</b></p>&

74、lt;p><b>　　2．網(wǎng)絡設備</b></p><p><b>　　服務器</b></p><p>　　第七章 工程實施管理</p><p>　　布線施工時嚴格按照綜合布線系統(tǒng)設計規(guī)范的有關條款進行施工，布線施工時，針對不同地段和環(huán)境提出以下幾種要求，凡達不到要求的必須返工處理。</p><p

75、><b>　　1．布明線槽的地方</b></p><p>　　明線槽要求在不受外力作用的情況下，能夠保證10~15年的使用期，因此對不同規(guī)格的槽提出不同的安裝要求：</p><p>　?。?）線槽規(guī)格小于25㎜×30㎜時，每間隔15㎝～25㎝距離,安裝一個固定螺釘；</p><p>　?。?）線槽規(guī)格小于50㎜×50㎜

76、時，每間隔15㎝～30㎝距離,安裝二個固定螺釘,且要求錯位安裝；</p><p>　　（3）線槽規(guī)格小于30㎜×100㎜時，每間隔15㎝～30㎝距離,安裝三個固定螺釘,且要求錯位安裝；</p><p>　　（4）金屬明槽原則上使用托架安裝（托架每間隔1米～1.5米距離），不能安裝托架的地段，每間隔15㎝～30㎝距離,安裝三個固定螺釘,且要求錯位安裝；</p><

77、;p>　?。?）當布管時出現(xiàn)“S”型“Z”拐彎時均安裝過線盒，不易拐彎時使用軟管。</p><p><b>　　2．布暗管的地方</b></p><p>　　攝像機、廣播、對講、監(jiān)聽、報警點的線槽均采用暗埋布線。如果原先已有預埋管，能夠利用的盡可能利用起來。不能利用時，再破墻開槽設立預埋管。對承重墻體原則上一律不能開槽，打洞，但部分地方，因施工的特殊需要，甲、

78、乙雙方共同協(xié)商、考慮，開較淺的槽。不允許打洞。</p><p><b>　　3．垂直干線走線</b></p><p>　　垂直干線走線時，利用已有的弱電井、弱電管道。線纜在弱電井、弱電管道中。不允許扭結、不允許交叉，必須保持平直。每間隔1.5米左右捆扎一次，使用“U”型夾固定，消除線纜受重力作用產(chǎn)生的位移。</p><p><b>　

79、　4．布線的其他要求</b></p><p>　　本公司布線涉及到電源線、網(wǎng)絡線等，對布線的要求：</p><p>　?。?）強電與弱電分開布線，走各自的管路；</p><p>　　（2）強電與弱電管路在水平方向同向走線時保持10㎝～30㎝的距離；</p><p>　?。?）強電與弱電管路垂直交叉時，各自套管，以避免強電對弱電的干

80、擾；</p><p>　?。?）各種線的兩端均作標記</p><p>　　（5）信號線、視頻線中間不允許有端接點；</p><p>　?。?）電源線原則上中間不允許有接續(xù)點，萬一出現(xiàn)時必須加過線盒；</p><p>　?。?）信號線、數(shù)據(jù)線、電源線等在各自的槽管中要平直，沒有扭曲、打結的現(xiàn)象；</p><p>　　5.

81、 在施工中注意事項</p><p>　　⑴仔細查閱其它專業(yè)的施工圖紙</p><p>　　在施工前，必須仔細查閱其他專業(yè)的施工圖紙，尤其是土建結構施工圖、水、電、通風施工圖。因為水平路由的長短將會對設計的等級有一定的影響，而土建結構施工圖、水、電、通風施工圖對水平布線子系統(tǒng)管線路由的走向影響最大。在審圖時，建議用比例尺在圖紙上認真測量，為水平布線子系統(tǒng)找出最合理的路由走向，這樣既節(jié)省水平線

82、纜的長度，又避免與其他專業(yè)管路發(fā)生沖突，由于電氣專業(yè)管線不可避免的要與其他各專業(yè)管路交叉重疊，發(fā)生矛盾的現(xiàn)象，給土建專業(yè)帶來地面超高等問題。綜合布線一般由專業(yè)公司負責安裝調試，施工方僅做管路預埋、線纜敷設，如果在施工中敷衍了事，不遵循“管線路由最短”的原則，就會增加水平布線子系統(tǒng)管線的長度，不利于提高綜合布線系統(tǒng)的通信能力、不利于通信系統(tǒng)的穩(wěn)定性、不利于通信傳輸速率的提高。</p><p>　?、平ㄗh在施工中應滿

83、足設計裕量。</p><p>　　因為在實際施工中，不可能使水平線纜一直保持直線路由，所以實際安裝中，需要的線纜總會比圖紙上統(tǒng)計的量大的多，這就需要電氣工程師考慮一定的裕量。裕量的計算方法是將一張平面圖紙上離配線架最遠的信息點的線纜圖紙長度（圖紙上用比例尺量出的長度），和最近的信息點的線纜圖紙長度相加，除以2，得出得數(shù)值為信息點的平均圖紙長度，取平均長度的30%作為裕量。否則就會造成不必要的材料浪費或不足。<

84、;/p><p>　?、遣捎觅|量可靠的管路和線纜，以避免日后的麻煩</p><p>　　在大多數(shù)設計中，水平布線子系統(tǒng)是被設計在吊頂、墻體或底板內的，所以可以認為水平子系統(tǒng)是不可更改、永久的系統(tǒng)。在安裝中，應盡量使用性能優(yōu)良、質量可靠的管路和線纜，保證用戶日后不破壞建筑結構。</p><p>　?、葒栏褡袷鼐C合布線系統(tǒng)規(guī)范</p><p>　　良好

85、的安裝質量，可以使水平布線子系統(tǒng)在其工作周期內，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對于高性能的通信線纜和光纖，安裝質量的好壞對系統(tǒng)的開通影響尤其顯著，因此在安裝線纜中，要嚴格遵守EIA/TIA569規(guī)范標準。</p><p><b>　?、蛇x材標準必須一致</b></p><p>　　綜合布線系統(tǒng)所選用的線纜、信息插座、跳線、連接線等部件，必須與選擇的類型一致

86、，如選用超5類標準，則線纜、信息插座、跳線、連接線等部件必須為超5類；如系統(tǒng)采用屏蔽措施，則系統(tǒng)選用的所有部件均為屏蔽部件，只有這樣才能保證系統(tǒng)屏蔽效果，達到整個系統(tǒng)的設計性能指標。</p><p>　　第八章 綜合布線系統(tǒng)的智能管理</p><p>　　如果大家到企業(yè)的機房去參觀，經(jīng)常會看到機柜前面是一堆非常雜亂無章的線纜，出現(xiàn)這種情況的原因在于，在很多人眼里，電纜布線只是一個小問題，因

87、此對最初的布線系統(tǒng)沒有進行智能管理，但隨著用戶機房設備的增加，線纜越來越多的時候，這時線纜的管理也往往成為最讓管理員頭疼的事情。</p><p><b>　　1．雜亂的機房布線</b></p><p>　　因為雜亂無章的線纜不但降低了機房管理人員的效率，而且一旦網(wǎng)絡出現(xiàn)故障，故障的查找與排除將成為管理員的噩夢。并且，隨著網(wǎng)絡擴容及設備冗余度提高，安裝新設備是經(jīng)常要做的

88、事，而舊設備的刪減也會經(jīng)常發(fā)生。另外，雜亂無章的線纜對散熱也有影響。所有這些對系統(tǒng)整體的可用性提出了挑戰(zhàn)，而以上問題最佳的解決辦法就是綜合布線系統(tǒng)的智能化管理。</p><p>　　2．綜合布線中的實時智能管理系統(tǒng)</p><p>　　之所以稱為智能管理，是相對于傳統(tǒng)的管理而言。傳統(tǒng)的布線管理方法主要有書面記錄、電子表格或數(shù)據(jù)庫管理軟件等方法，這些方法最大的缺點就是管理員的工作量大，所有的

89、數(shù)據(jù)更新都需要手工操作，由于管理員沒能及時更新數(shù)據(jù)而導致管理工作出現(xiàn)失誤是經(jīng)常發(fā)生的事。另外，管理員也很難對大型網(wǎng)絡系統(tǒng)中的各個分支機構的布線系統(tǒng)進行實時監(jiān)控。</p><p>　　而實時智能管理系統(tǒng)則不同，所謂實時智能管理系統(tǒng)就是采用計算機技術實現(xiàn)綜合布線的實時自動化和智能化管理。在計算機市場中，已經(jīng)有多種網(wǎng)絡管理應用軟件來幫助網(wǎng)絡管理員來監(jiān)視網(wǎng)絡的連接情況，然而，值得注意的是這些應用絕大多數(shù)都工作在網(wǎng)絡層，而

90、非物理連接層，它只能告訴網(wǎng)絡管理員哪個邏輯鏈路斷了，哪個設備不能連接上了，但是不能告訴管理員物理錯誤的位置和問題發(fā)生的原因，到底是電纜斷了還是插頭脫落了。</p><p>　　而傳統(tǒng)的交換機端口到配線架端口的連接是通過跳線完成的，竣工時候的跳線一旦發(fā)生更改必須由人工改變圖紙加以記錄，以備今后查詢。配線架的端口僅代表著客戶端端口，這樣造成的一個問題是，管理難度高，跳線在今后改動中難以查詢所連接的端口；另一個問題是，

91、交換機的端口由于改變需要經(jīng)常插拔，容易導致昂貴的交換機設備的損壞。一個統(tǒng)一實時的物理層管理系統(tǒng)能夠準確、安全、提供端到端的實時監(jiān)視和相應的文檔，是十分必要的。綜合布線智能實時管理能節(jié)約時間，使業(yè)務中斷達到最小，能有效利用有源設備，能精確完善的記錄文檔，能在修復故障時降低中斷時間，對有計劃的MAC能迅速作出反應。</p><p>　　3．綜合布線實時智能管理系統(tǒng)組成</p><p>　　傳統(tǒng)

92、的網(wǎng)絡連接有這樣幾個部分：交換機端口到配線架端口的連接、配線架端口到客戶端端口連接、客戶端端口到終端設備（電腦、電話機等）。一般情況下，配線架端口到客戶端端口的網(wǎng)絡連接已經(jīng)在最初的安裝中完成，很難在今后改動。所以，交換機端口到配線架端口的跳線是我們機房管理的重點。綜合布線實時智能管理由兩部分組成：硬件和軟件。</p><p><b>　　4．系統(tǒng)的硬件部分</b></p>&l

93、t;p>　　·電子配線架：分超五類性能、六類性能和光纖配線架，在每個配線架端口上方具有內置傳感器，是24位實時接口的一部分，在實時布線中，端口傳感器和接口電纜連接器用于提供“實時”網(wǎng)絡連接信息。</p><p>　　·主掃描儀、副掃描儀：用于實時管理現(xiàn)有的基于RJ45的設備。</p><p>　　·實時跳線：實時跳線設計一根第九條導線，這條導線的長度與跳

94、線的長度相同，其每一端接有一個監(jiān)視針腳，實時跳線在實時配線架端口傳感器和掃描儀相連接并提供電子觸點。</p><p>　　·實時鏈路電纜：在每一個電子配線架的背面都有一個扁平電纜接口，它是用來和掃描儀相連接的。</p><p>　　另可配一保安控制器：能使整個系統(tǒng)連接遠端的裝置，如門鎖、門開關、風扇等。保安控制器有密碼進入系統(tǒng)的安全機制，使整個實時布線系統(tǒng)從實際場所到控制平臺變的

95、更安</p><p>　　系統(tǒng)的軟件部分：綜合布線實時智能管理系統(tǒng)的軟件可以是一套典型的CLIENT/SERVICE系統(tǒng)，由服務器端和工作站端構成標準的體系。它的服務器端是構件在MICROSOFTSQLSERVER7.0基礎上的數(shù)據(jù)庫系統(tǒng)，對各項數(shù)據(jù)進行標準化的管理?？蛻舳耸且话銥樽孕醒邪l(fā)的系統(tǒng)，承擔著數(shù)據(jù)庫系統(tǒng)與管理員之間的交互式地管理職責。</p><p><b>　　5.

96、IP地址規(guī)劃</b></p><p><b>　　規(guī)劃原則：</b></p><p>　　? IP地址規(guī)劃應該在網(wǎng)絡施工前全部規(guī)劃好，否則在施工過程中隨意分配地址， 將會產(chǎn)生一系列問題</p><p>　　規(guī)劃IP地址時應注意：</p><p>　　? 在分配地址前設計結構化的地址模塊，預留地

97、址空間，以便今后的擴充</p><p>　　? IP地址規(guī)劃應以表格方式記錄下來，以便實施</p><p>　　? 網(wǎng)絡管理人員通過IP地址即可定位其所屬樓層、部門、房間。</p><p>　　假設申請到C類地址210.37.44.0，不劃分子網(wǎng)時，可用的IP地址為28-2=254，即最多可以連接254臺主機。如果拿出3位用來作子網(wǎng)位時，可劃分出8-2=6個子網(wǎng)

98、去掉全0和全1的，每個子網(wǎng)中有5位主機號，去掉全0和全1，可用的主機地址為25-2=30個，總的可用主機地址為6×30=180個，比未劃分子網(wǎng)時少了一些。但公司中，只有四個子網(wǎng)，其余三個作為未來3-5年擴展之用詳見下表。</p><p>　　C類網(wǎng)絡210.37.44.0子網(wǎng)劃分（子網(wǎng)掩碼：255.255.255.224）</p><p><b>　　注：</b&

99、gt;</p><p>　　公司IP地址分配滿足合理利用的要求。</p><p>　　公司IP地址分配滿足路由匯聚的要求。</p><p>　　公司IP地址分配滿足分類控制的要求。</p><p>　　公司IP地址分配滿足未來公司網(wǎng)絡擴容的需要。</p><p>　　公司網(wǎng)絡的IP地址的一些具體使用規(guī)定：</p

100、><p>　　網(wǎng)關的地址同意使用子網(wǎng)的最后一個可用地址。</p><p>　　IP地址的使用需要報公司負責人審批備案</p><p><b>　　6. 防火墻</b></p><p>　　為了以后擴展的需要，所以采用了RG-WALL1000。RG-WALL1000采用銳捷網(wǎng)絡獨創(chuàng)的分類算法（Classification Al

101、gorithm）設計的新一代安全產(chǎn)品——第三類防火墻，支持擴展的狀態(tài)檢測（Stateful Inspection）技術，具備高性能的網(wǎng)絡傳輸功能；同時在啟用動態(tài)端口應用程序(如VoIP, H323等)時，可提供強有力的安全信道。</p><p>　　采用銳捷獨創(chuàng)的分類算法使得RG-WALL產(chǎn)品的高速性能不受策略數(shù)和會話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會影響網(wǎng)絡速度；同時，RG-WALL在內核層處理所有數(shù)據(jù)包的接收

102、、分類、轉發(fā)工作，因此不會成為網(wǎng)絡流量的瓶頸。另外，RG-WALL具有入侵監(jiān)測功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測功能不會影響防火墻的性能。RG-WALL的主要功能包括：擴展的狀態(tài)檢測功能、防范入侵及其它（如URL過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計/報告等）附加功能</p><p>　　7. 設備安裝及線路鋪設建議</p><p><b>

103、　　1．工作區(qū)：</b></p><p>　　根據(jù)不同的場合，可選擇壁型、地板型信息插座，提供標準的RJ-45接口?？山与娫挕⒂嬎銠C、傳真機等，并且根據(jù)國標規(guī)定，所有墻上型信息插座均距地300m，為了美觀，住處插座建議采用暗埋式插座。為便于設備使用，信息插座附近設置單相三孔電源插座（UPS插座）</p><p>　　2．水平線纜增向建議：</p><p>

104、;　　根據(jù)不同的應用場合，水平布線可采用橋架、配管及地下線槽等走線方式。我們建議從分配線架出來的水平線纜由橋架呆頂敷設，線路可避開風機盤管、大型機組等設備，水平線纜再從橋架出來，穿管敷設沿墻下至信息出口。</p><p>　　3．配線架放置建議：</p><p>　　配線架均安裝在各配線間，建議將主配線架安裝在19“標準機柜內</p><p><b>　　

105、總連接圖</b></p><p><b>　　系統(tǒng)的結構圖：</b></p><p><b>　　連 接 圖：</b></p><p><b>　　第9章 網(wǎng)絡管理</b></p><p>　　9.1 網(wǎng)絡管理功能</p><p>　　隨著

106、網(wǎng)絡規(guī)模越來越龐大，網(wǎng)絡資源與網(wǎng)絡服務越來越豐富，網(wǎng)絡維護越來越困難，網(wǎng)絡安全越來越重要，網(wǎng)絡管理的重要性正在與日俱增。網(wǎng)絡管理功能如下：</p><p><b>　　用戶管理</b></p><p>　　用戶管理是網(wǎng)絡管理的基本功能之一，用于管理用戶標識、用戶賬戶、用戶口令、文件目錄、地址和用戶個人信息及工作站信息等。</p><p><

107、;b>　　配置管理</b></p><p>　　網(wǎng)絡中包括各種各樣的設備，這些設備的用途不同，其參數(shù)、狀態(tài)和配置也不同。網(wǎng)絡配置管理的目標是監(jiān)視網(wǎng)絡的運行環(huán)境和狀態(tài)，改變和調整網(wǎng)絡設備的配置，確保網(wǎng)絡有效可靠地運行。網(wǎng)絡配置功能至少包括：識別被管網(wǎng)絡的拓撲結構，監(jiān)視網(wǎng)絡設備的運行狀態(tài)和參數(shù)，自動修改指定設備的配置，動態(tài)維護網(wǎng)絡等。</p><p><b>　　性

108、能管理</b></p><p>　　網(wǎng)絡性能主要包括網(wǎng)絡吞吐量、響應時間、線路利用率、網(wǎng)絡可用性等參數(shù)。網(wǎng)絡性能管理是指通過監(jiān)控網(wǎng)絡的運行狀態(tài)調整網(wǎng)絡性能參數(shù)來改善網(wǎng)絡的性能，確保網(wǎng)絡平穩(wěn)運行。</p><p><b>　　故障管理</b></p><p>　　故障管理通常包括故障監(jiān)測、故障診斷和故障恢復。通過故障監(jiān)測確定發(fā)生了什么

109、故障，故障位于何處；通過故障診斷找出發(fā)生故障的原因和解決辦法；故障恢復不僅包括排除故障，而且包括如何避免發(fā)生故障，提出減少故障的措施。</p><p><b>　　安全管理</b></p><p>　　網(wǎng)絡安全管理的目標是防止用戶網(wǎng)絡資源的非法訪問，確保網(wǎng)絡資源和網(wǎng)絡用戶的安全。如設置口令和訪問權限防止非法訪問網(wǎng)絡；對數(shù)據(jù)進行加密，防止非法竊取信息等。</p&g

110、t;<p>　　網(wǎng)絡安全的主要技術是防火墻技術(Firewall)，防火墻技術的核心思想是在不安全的網(wǎng)絡環(huán)境中構造一個相對安全的子網(wǎng)環(huán)境。由于防火墻技術的針對性很強，它已成為實現(xiàn)Internet網(wǎng)絡安全的重要保障之一。目前防火墻技術的實現(xiàn)主要有兩種手段：一種是基于分組過濾技術(Packet filtering)；一種是基于代理技術(Proxy)。</p><p>　　9.2 網(wǎng)絡管理設計方案<

111、/p><p>　　在一個中小型網(wǎng)絡系統(tǒng)建成后， 選用一套功能強的網(wǎng)絡管理軟件可以在很大程度上減少系統(tǒng)管理員的維護工作。一個先進的網(wǎng)管軟件能夠動態(tài)的對整個網(wǎng)絡系統(tǒng)的性能和狀態(tài)進行監(jiān)測，并能對整個網(wǎng)絡系統(tǒng)的故障進行報警和預測。系統(tǒng)管理員可以根據(jù)網(wǎng)管軟件的報警提示，來對整個網(wǎng)絡系統(tǒng)即將出現(xiàn)的故障進行分析，最后來排除故障，使整個網(wǎng)絡系統(tǒng)能夠正常的運行。這樣就可以把網(wǎng)絡故障消除在萌芽狀態(tài)，最大限度的減少系統(tǒng)的停機時間，大大提高

112、了系統(tǒng)的可靠性。</p><p>　　確保核心應用的可用性需要一個復雜而且彼此相互依賴的部件。網(wǎng)絡、操作系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)、因特網(wǎng)以及應用本身必須被有效地管理起來。在今日企業(yè)對應用的依賴狀況下，有效的管理意味著實現(xiàn)客戶滿意和利潤目標、滿足最終用戶所需要的業(yè)務要求和快速響應能力。</p><p>　　根據(jù)系統(tǒng)建設的要求, 我們按ISO網(wǎng)絡模型分層, 按連接設備分類設計本系統(tǒng)的網(wǎng)絡管理方案

113、:</p><p><b>　　1．物理鏈路層</b></p><p>　　需要具備以下能力: 監(jiān)視線路通斷狀態(tài), 通訊速率, 誤碼率; 查看Modem工作狀態(tài), 端口狀態(tài),并可對Modem 進行遠程參數(shù)配置。 </p><p>　　選配具有網(wǎng)管能力的Modem,采用相應產(chǎn)品的網(wǎng)管軟件在PC-Windows平臺的網(wǎng) 管工作站上運行; 要求 Mo