畢業(yè)設計--中小型辦公網(wǎng)絡規(guī)劃與設計

1、<p>　　《中小型網(wǎng)絡組建技術》</p><p>　　課 程 設 計 報 告</p><p>　　題 目 ： 中小型辦公網(wǎng)絡規(guī)劃與設計 </p><p>　　系 別 ： 三 系 </p><p>　　姓 名： </p>

2、;<p>　　班 級： </p><p>　　學 號： </p><p>　　成 績： </p><p>　　指導教師： </p&

3、gt;<p>　　開課時間： 2010--2011 學年第 2 學期</p><p><b>　　第1章 引言</b></p><p>　　隨著現(xiàn)在社會的高速發(fā)展，辦公自動化也在逐漸的普及，所以網(wǎng)絡的建設就顯得尤為重要。網(wǎng)絡的建設時利用各種先進、成熟的網(wǎng)絡技術和通信技術，采用統(tǒng)一的網(wǎng)絡協(xié)議（TCP/IP），建設一個可實現(xiàn)各種綜合網(wǎng)絡應用的高速計算機網(wǎng)

4、絡系統(tǒng)，將各個辦公室之間通過網(wǎng)絡連接起來，與Internet相連。方便了各樓層之間的信息交流，節(jié)約了時間。使得公司在強烈的社會競爭中贏得了成功的基礎。</p><p>　　計算機網(wǎng)絡是指通過傳輸媒休連接的多部計算機組成的系統(tǒng)，使登錄其上的所有用戶能夠共享軟硬件資源。計算機網(wǎng)絡如按網(wǎng)絡的組建規(guī)模和延伸范圍來劃分的話，可分為局域網(wǎng)(Local Area Network,LAN)、城域網(wǎng)(Metropolitan Ar

5、ea Network,MAN)、廣域網(wǎng)(Wide Area Network,WAN)。我們經(jīng)常用到的因特網(wǎng)(Internet)屬于廣域網(wǎng)，企業(yè)網(wǎng)屬局域網(wǎng)。未來的網(wǎng)絡技術將向著使用簡單、高速快捷、多網(wǎng)合一、安全保密方向發(fā)展。</p><p>　　隨著信息技術的發(fā)展，電腦的普及使用率越來越高，在同一地點多臺電腦同時工作的情況越來越多，如高校的開放計算實驗室、網(wǎng)吧、辦公室等地方，沒聯(lián)網(wǎng)的單機很難想象。為了方便維護、管理

6、、共享信息資源等目的，常常需要把所有的單機聯(lián)成網(wǎng)絡，這種小規(guī)模局域網(wǎng)絡的搭建十分實用。</p><p>　　隨著人們對于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡技術的產(chǎn)生和快速發(fā)展，計算機網(wǎng)絡的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。企業(yè)網(wǎng)的建成和使用，對于一個企業(yè)來說，產(chǎn)品的介紹、銷售、技術服務和售后服務等越來越多地采用網(wǎng)絡的形式來完成，最主要的優(yōu)點是：方便、快捷和成本低廉。其主要包括各種局域網(wǎng)的

7、技術思想、網(wǎng)絡設計方案、網(wǎng)絡拓撲結構、布線系統(tǒng)、Intranet/Internet的應用、網(wǎng)絡安全，網(wǎng)絡系統(tǒng)的維護等內容。</p><p>　　本設計方案中該公司為一般性的中小型企業(yè)，該公司占地面積50000 m2，其中建筑面積30000m2，具備5000臺套/年生產(chǎn)能力.。公司擁有技術人員50多人，具有中高級職稱20多人，技術人員占全體員工50％以上。設計該公司現(xiàn)有在職員工35000人。為適應信息化社會對企業(yè)經(jīng)

8、營、生產(chǎn)、管理等方面的要求。擬建立企業(yè)信息網(wǎng)絡，該網(wǎng)絡基本能適應一般性的企業(yè)。</p><p>　　第2章 方案設計原則</p><p>　　從技術措施角度來講，在網(wǎng)絡的設計和實現(xiàn)中，本方案嚴格遵守了以下原則：</p><p><b>　　實用性和集成性</b></p><p>　　系統(tǒng)的軟硬件設計、還是集成，均以適用

9、為第一宗旨，在系統(tǒng)充分適應企業(yè)信息化的需求的基礎上進而再來考慮其他的性能。該系統(tǒng)所包含的內容很多，必須能將各種先進的軟硬件設備有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調一致的進行高效工作。</p><p><b>　　標準性和開往性</b></p><p>　　只有支持標準性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡中采用的硬件設備及

10、軟件產(chǎn)品應該支持國際工作標準或事實上的標準，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡中同時共存。通信中應采用標準的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡系統(tǒng)及不同的網(wǎng)絡之間順利進行通訊。</p><p><b>　　先進性和安全性</b></p><p>　　系統(tǒng)所有的組成要素均應充分地考慮其先進性。不能一味地追求實用而忽略先進，只有將當今最先進的技術和我們的實際應用要

11、求緊密結合，才能獲得最大的系統(tǒng)性能和效益。網(wǎng)絡的安全是事關重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。</p><p><b>　　成熟性和高可靠性</b></p><p>　　作為信息系統(tǒng)基礎的網(wǎng)絡結構和網(wǎng)絡設備的配置及帶寬應能充分地滿足網(wǎng)絡通信的需要。網(wǎng)絡硬件體系結構在實際應用中能經(jīng)過較長時間的考驗，在運行速度和性能上都應是穩(wěn)定可靠的、擁有完

12、善的、實用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時，應從長遠的技術發(fā)展來選擇具有很好前景的、較為先進的技術和產(chǎn)品，以適應系統(tǒng)未來的發(fā)展需要。</p><p>　　可靠性也是衡量一個計算機應用系統(tǒng)的重要標準之一。在確保系統(tǒng)網(wǎng)絡環(huán)境中單獨設備穩(wěn)定、可靠運行的前提下，還需要考慮網(wǎng)絡整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復。因此需要采取一定的預防措施，如對關鍵應用的

13、主干設備考慮有適當?shù)娜哂唷碧幚硇畔⑾到y(tǒng)能夠全天候工作，達到每周7*24小時工作的要求。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。</p><p><b>　　可維護性和可管理性</b></p><p>　　整個信息網(wǎng)絡系統(tǒng)中的互連設備，應是使用方便、操作簡單易學，并便于維護。對復雜和龐大的網(wǎng)絡，要求有強有力的網(wǎng)絡管理手段，以便合理的管理網(wǎng)絡資源，監(jiān)視網(wǎng)絡狀態(tài)

14、及控制網(wǎng)絡的運行，因此，網(wǎng)絡所選的網(wǎng)絡設備應支持多種協(xié)議，管理員能方便進行網(wǎng)絡管理、維護甚至修復。</p><p>　　在設計和實現(xiàn)時，必須充分考慮整個系統(tǒng)的便于維護性，以使系統(tǒng)萬一發(fā)生故障時能提供有效手段及時進行恢復，盡量減少損失。</p><p><b>　　可擴充性和兼容性</b></p><p>　　網(wǎng)絡的拓撲結構應具有可擴展性即網(wǎng)絡聯(lián)

15、結必須在系統(tǒng)結構、系統(tǒng)容量與處理能力、物理接連、產(chǎn)品支持等方面具有擴充與升級換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標準，以便不同的設備能方便靈活地接連入網(wǎng)并滿足系統(tǒng)規(guī)模擴充的要求。</p><p><b>　　第3章 需求分析</b></p><p>　　由于信息化浪潮風起云涌，企業(yè)內部網(wǎng)絡的建設已經(jīng)成為提升企業(yè)核心競爭力的關鍵因素。企業(yè)網(wǎng)已經(jīng)越來越多地被人們提到，

16、利用網(wǎng)絡技術，現(xiàn)代企業(yè)可以在供應商、客戶、合作伙伴、員工之間實現(xiàn)優(yōu)化的信息溝通。這直接關系到企業(yè)能否獲得關鍵的競爭優(yōu)勢。近年來越來越多的企業(yè)都在加快構建自身的信息網(wǎng)絡，而其中絕大多數(shù)都是中小企業(yè)。</p><p><b>　　3.1項目分析</b></p><p>　　3.1.1 公司基本信息</p><p>　　公司辦公大樓有六層：人事處（1

17、0）人，財務處（10）人，市場部（100）人，生產(chǎn)部（80）人，經(jīng)理室（20）人，售后服務部（100），博士后科研工作站（40），其他（50）</p><p>　　公司內部骨干網(wǎng)絡采用UTP雙絞線，辦公室之間可以采用無線通訊；內部網(wǎng)絡與Internet 相連，考慮通信安全。公司內有打印機、辦公電話、FTP服務器、WWW服務器，設置獨立網(wǎng)絡中心</p><p>　　通過網(wǎng)絡建設能夠實現(xiàn)企業(yè)內

18、部資源的共享，降低企業(yè)成本，可以更好的與外界進行溝通，讓外部更加了解企業(yè)。目前中小型企業(yè)建設過程中，存在很多問題，如有些中小型企業(yè)不考慮自身需求，一味追求高性能，構建的網(wǎng)絡往往造成不必要的浪費；或另一方面，有些中小型企業(yè)建成的網(wǎng)絡根本達不到應用本身對網(wǎng)絡的需求。企業(yè)網(wǎng)絡應分為內部網(wǎng)絡和外部網(wǎng)絡兩個部分，其中還包括在這兩部分上的實際應用，中小型企業(yè)在網(wǎng)絡設計之初就應該充分考慮到自身的需求，通過這些需求來具體設計適合自己需求的網(wǎng)絡。因此，在

19、建立局域網(wǎng)時應該考慮到網(wǎng)絡的先進性、可擴展性、高可靠性、穩(wěn)定性、高帶寬、經(jīng)濟性。</p><p>　　該項目提出的要求來看，屬于中型企業(yè)局域網(wǎng)，針對它的現(xiàn)狀我們著重考慮以下4個方面的問題： </p><p>　　3.1.2 拓撲結構需求分析</p><p>　　在進行網(wǎng)絡的總體設計前，應當首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個房間的哪個位置要預

20、留信息插座，建筑物之間的距離、建筑物的垂直高度和水平長度等。只有事先調查好這些情況，才能合理地設計網(wǎng)絡拓撲結構，選擇適當?shù)奈恢米鳛榫W(wǎng)絡管理中心以及作為設備間放置連網(wǎng)設備，有目的地選擇組建網(wǎng)絡所使用的通信介質和交換機。</p><p>　　3.1.3 數(shù)據(jù)傳輸需求分析</p><p>　　用戶對數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡應當采用何種連網(wǎng)設備和布線產(chǎn)品。就目前情況來看，多媒體已經(jīng)成為局域網(wǎng)絡所

21、必須支持的功能之一?；谶@種大傳輸量的需求，以1000Mb/s光纖作為主干和垂直布線，以100Mb/s超五類雙絞線作為水平布線，從而實現(xiàn)100Mb/s交換到桌面的網(wǎng)絡，已經(jīng)成為最普通的網(wǎng)絡架構?；谶@種大傳輸量的需求，100Mb/s高性能交換機也已逐步從部門走向工作組。</p><p>　　3.1.4 發(fā)展需求分析</p><p>　　網(wǎng)絡設計者不僅要考慮到容納網(wǎng)絡中當前的用戶，而且還應當

22、為網(wǎng)絡保留至少3-5年的可擴展能力，從而使在用戶增加時，網(wǎng)絡依然能夠滿足增長的需要。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。所以，在埋設網(wǎng)線和信息插座時，一定要有足夠的余量，而連網(wǎng)設備則可以在需要時隨時購置。</p><p>　　3.1.5 性能需求分析</p><p>　　不同廠家乃至同一廠家不同型號的交換機在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有

23、的轉發(fā)速率快、有的擁有特殊性能。因此，應當慎重考察和分析本網(wǎng)絡對性能的根本需求，以便選擇相應品牌和型號的交換機。 </p><p>　　3.2 用戶需求分析</p><p>　　為了能讓公司更好的與現(xiàn)代社會的發(fā)展接軌，更快的獲取市場信息及為了讓外界了解該本公司的相關信息特組建企業(yè)網(wǎng)，以實現(xiàn)對“公司檔案管理”、“產(chǎn)品信息”、“供求信息”等進行計算機網(wǎng)絡化管理。</p><

24、p>　　根據(jù)公司現(xiàn)有規(guī)模，業(yè)務需要及發(fā)展范圍建立的網(wǎng)絡有如下功能：</p><p>　　建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡上的業(yè)務。</p><p>　　要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡，接受訂單及發(fā)布本公</p><p>　　司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內部由網(wǎng)絡連接。</p>&

25、lt;p>　　公司內部網(wǎng)絡實現(xiàn)資源共享，以提高工作效率。</p><p>　　建立網(wǎng)絡時應注意網(wǎng)絡的擴展性，以方便日后的網(wǎng)絡升級和增加計算機。</p><p>　　在公司內部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務計劃，會議日程等。</p><p><b>　　3.3網(wǎng)絡要求分析</b></p><p>　　3.3.1辦

26、公網(wǎng)絡的設計目標</p><p>　　辦公局域網(wǎng)的最終目標是建設覆蓋整個單位的互聯(lián)、統(tǒng)一、高效、實用、安全的局域網(wǎng)絡，近期可支持上百個，遠期至少可支持上千個并發(fā)用戶，提供廣泛的資源共享（包括硬件、軟件和信息資源的共享）。網(wǎng)絡結構清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)互連，并根

27、據(jù)具體需求實現(xiàn)網(wǎng)上視頻信號傳輸?shù)哪芰Α?lt;/p><p><b>　　1實用性：</b></p><p>　　網(wǎng)絡建設從應用實際需求出發(fā)，堅持為領導決策服務，為經(jīng)營管理服務，為生產(chǎn)建設服務。另外，如果是對現(xiàn)有網(wǎng)絡升級改造，還應該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設備效益。</p><p><b>　　2.適度先進性：</b>

28、</p><p>　　規(guī)劃局域網(wǎng)，不但要滿足用戶當前的需要，還應該有一定技術前瞻性和用戶需求預見性，考慮到能夠滿足未來幾年內用戶對網(wǎng)絡功能和帶寬的需要。采用成熟的先進技術，兼顧未來的發(fā)展趨勢，即量力而行，又適當超前，留有發(fā)展余地。</p><p><b>　　3.經(jīng)濟性：</b></p><p>　　要求價格適中，設備及耗材要求采用質量過硬，物

29、美價廉，投資預算不超過20萬。</p><p><b>　　4.安全可靠性：</b></p><p>　　確保網(wǎng)絡可靠運行，在網(wǎng)絡的關鍵部分應具有容錯能力，提供公共網(wǎng)絡連接、通信鏈路、服務器等全方位的安全管理系統(tǒng)。</p><p><b>　　5.開放性：</b></p><p>　　采用國際標準通

30、信協(xié)議、標準操作系統(tǒng)、標準網(wǎng)管軟件、采用符合標準的設備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構網(wǎng)的互聯(lián)能力。</p><p><b>　　6.可擴展性：</b></p><p>　　系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性</p><p><b>　　7.安全保密性：</b></p>&l

31、t;p>　　為了保證網(wǎng)上信息的安全和各種應用系統(tǒng)的安全，在規(guī)劃時就要為局域網(wǎng)考慮一個周全的安全保密方案。</p><p>　　第4章 網(wǎng)絡系統(tǒng)設計</p><p>　　本系統(tǒng)設計主要進行節(jié)點網(wǎng)絡拓撲、路由組織、IP 地址、網(wǎng)絡安全設計、VLAN 劃分和設備的具體配置等設計，詳細描述所采用的設備及性能參數(shù)、網(wǎng)絡管理。</p><p>　　4.1網(wǎng)絡拓撲結構設計&

32、lt;/p><p>　　在用戶的網(wǎng)絡結構設計中，我們建議采用層次化的結構設計。 </p><p>　　對于用戶即將建設的網(wǎng)絡系統(tǒng)來說，想要建設成為一個覆蓋范圍廣、網(wǎng)絡性能優(yōu)良、具有很強擴展能力和升級能力的網(wǎng)絡，在起初的設計中就必須采用層次化的網(wǎng)絡設計原則。采用這樣的結構所建設的網(wǎng)絡具有良好的擴充性、管理性，因為新的子網(wǎng)模塊和新的網(wǎng)絡技術能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。 &l

33、t;/p><p>　　大多數(shù)的網(wǎng)絡都可以被層次性劃分為三個邏輯服務單元：核心骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Local－access)，模塊化網(wǎng)絡設計方法的目標在于把一個大型的網(wǎng)絡元素劃分成一個個互連的網(wǎng)絡層次。層次性結構如下圖所示。</p><p>　　4.3按拓撲結構分類</p><p>　　網(wǎng)絡的拓撲結構是指網(wǎng)絡中通信線路和站點

34、（計算機或設備）的相互連接的幾何形式。按照拓撲結構的不同，常見的計算機網(wǎng)絡拓撲結構有：總線型拓撲結構、星型拓撲結構、環(huán)型拓撲結構等。</p><p>　　4.3.1 總線型拓撲結構</p><p>　　總線型結構是指各工作站和服務器均連接在一條總線上，各工作站地位平等，無中心節(jié)點控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點開始向兩端擴散，如同廣播電臺發(fā)射的信息

35、一樣，因此又稱廣播式計算機網(wǎng)絡。各節(jié)點在接收信息時都進行地址檢查，看是否與自己的工作站地址相符，相符則接收網(wǎng)上的信息。</p><p>　　4.3.2 星型拓撲結構</p><p>　　星型結構是指各工作站以星型方式連接成網(wǎng)。網(wǎng)絡有中央節(jié)點，其他節(jié)點(工作站、服務器)都與中央節(jié)點直接相連，這種結構以中央節(jié)點為中心，因此又稱為集中式網(wǎng)絡。</p><p>　　4.3.

36、3環(huán)型拓撲結構</p><p>　　環(huán)型結構由網(wǎng)絡中若干節(jié)點通過點到點的鏈路首尾相連形成一個閉合的環(huán)，這種結構使公共傳輸電纜組成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一個方向在各個節(jié)點間傳輸，信息從一個節(jié)點傳到另一個節(jié)點。信號通過每臺計算機，計算機的作用就像一個中繼器，增強該信號，并將該信號發(fā)到下一個計算機上。</p><p>　　4.4.4 蜂窩拓撲結構</p><p>　　

37、蜂窩拓撲結構是無線局域網(wǎng)中常用的結構。它以無線傳輸介質(微波、a衛(wèi)星、紅外線、無線發(fā)射臺等)點到點和點到多點傳輸為特征，是一種無線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)，更適合于移動通信。</p><p>　　在計算機網(wǎng)絡中還有其他類型的拓撲結構，如總線型與星型混合、總線型與環(huán)型混合連接的網(wǎng)絡。在局域網(wǎng)中，使用最多的是星型結構。 </p><p>　　4.4局域網(wǎng)的發(fā)展趨勢</p>

38、<p>　　未來的局域網(wǎng)將集成包括一整套服務器程序、客戶程序、防火墻、開發(fā)工具、升級工具等，給企業(yè)向局域網(wǎng)轉移提供一個全面解決方案。局域網(wǎng)將進一步加強和E-mail、群件的結合，將Web技術帶入E-mail和群件，從信息發(fā)布為主的應用轉向信息交流與協(xié)作。局域網(wǎng)將提供一個日益牢固的安全防衛(wèi)、保障體系，局域網(wǎng)也是一個開放的信息平臺，可以隨時集成新的應用。</p><p>　　隨著無線局域網(wǎng)(WLAN)產(chǎn)品

39、迅速發(fā)展并走向成熟，許多企業(yè)為了提高員工的工作效率，開始部署無線網(wǎng)絡。中學及大學在內的許多學校也開始實施無線網(wǎng)絡，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡也成為一個潛在的市場。因此無線網(wǎng)絡將會成為許多公共場所的必備基礎設施。</p><p>　　將來的局域網(wǎng)的發(fā)展趨勢必將是有線網(wǎng)絡和無線網(wǎng)絡共存，無線局域網(wǎng)作為一種靈活的數(shù)據(jù)通信系統(tǒng)，在建筑物和公共區(qū)域內，是固定局域網(wǎng)的有效延伸和補充。</p>

40、;<p>　　第5章 網(wǎng)絡方案概述</p><p>　　5.1網(wǎng)絡部分的總體要求</p><p>　　滿足公司辦公自動化的要求，為各類應用系統(tǒng)提供方便、、快捷的信息通訊</p><p>　　良好的性能，能夠支持大容量和實時性的各類應用。</p><p>　　能夠可靠的運行，較低的故障率和維護的要求。</p>&l

41、t;p>　　提供安全機制，滿足保護公司信息安全的要求。</p><p><b>　　具有較高的性價比。</b></p><p>　　未來升級擴展容易，保護用戶投資。</p><p>　　用戶使用簡單、維護容易。</p><p>　　5.2系統(tǒng)部分的總體要求</p><p>　　易于配置：所有

42、的客戶端和服務器系統(tǒng)應該是易于配置和管理的，并保障客戶端的方便使用</p><p>　　更廣泛的設備支持：所有操作系統(tǒng)及選擇的服務應盡量廣泛的支持各種硬件設備；</p><p>　　穩(wěn)定性及可靠性：系統(tǒng)的運行應具有高穩(wěn)定性，保障高性能無故障運行。</p><p>　　可管理性：系統(tǒng)中英提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進行管理；

43、</p><p>　　更低的成本：系統(tǒng)設計應盡量降低整個系統(tǒng)和擁有成本；</p><p>　　安全性：在系統(tǒng)的設計、實現(xiàn)及應用上應采用多種安全手段保障網(wǎng)絡安全。</p><p>　　除了滿足上述的基本特征外，本項目的設計還應具有開放性、可擴展性及兼容性，全部系統(tǒng)的設計要求采用開放的技術和標準選擇主流的操作系統(tǒng)及應用軟件，保障系統(tǒng)能夠適應未來幾年公司網(wǎng)絡的發(fā)展要求，便

44、于網(wǎng)絡的擴展和公司的結構變更。</p><p><b>　　5.3 建設規(guī)劃</b></p><p>　　（1）虛擬局域網(wǎng)：采用VLAN</p><p>　?。?）全交換網(wǎng)絡：第2、3層交換，具有1000Mbps的擴展能力。</p><p>　?。?）網(wǎng)絡系統(tǒng)采用TCP/IP協(xié)議棧，采用統(tǒng)一的客戶端應用軟件。</p

45、><p>　　（4）網(wǎng)絡系統(tǒng)采用全交換網(wǎng)絡，主干1000Mbps，10/100Mbps自適應到房間或桌面。</p><p>　?。?）網(wǎng)絡系統(tǒng)按部門、工作內容劃分VLAN，網(wǎng)絡多層交換采用802.1Q協(xié)議。</p><p>　?。?）網(wǎng)絡系統(tǒng)必須滿足標準化的要求，以實現(xiàn)開放性和可擴展性。</p><p>　?。?）服務器系統(tǒng)安全的實現(xiàn)，與網(wǎng)絡系統(tǒng)

46、的安全策略緊密相關。</p><p>　　5.4 接入Interner方式</p><p>　　DSL寬帶接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不對稱數(shù)字用戶線。ADSL被普遍認為是具有廣闊應用前景的接入技術之一。</p><p>　　專線接入，在企業(yè)級用戶中，主要采用的是專線接入方式。常用的專線接入使DDN(數(shù)字數(shù)據(jù)

47、網(wǎng))方式。速度范圍64Kbps至2Mbps。采用DDN,網(wǎng)絡設備需要路由器、NTU、基帶調制解調器或HDSL。</p><p>　　建議公司租用專線與外界互聯(lián)，用一臺配置較先進的計算機作為服務器。</p><p>　　5.5 網(wǎng)絡互連方式</p><p>　　首先要確定網(wǎng)絡的拓撲結構，建議采用星狀結構，其中100Base-T星型結構的快速以太網(wǎng)是理想的選擇。用雙絞線

48、作為傳輸線纜，星狀總線網(wǎng)的物理結構采用星狀連接，邏輯結構采用總線狀的，采用IEEE的802.3協(xié)議標準。網(wǎng)卡、集線器和雙絞線應選100M的。當用戶擴展過多時，可采用堆疊式集線器。</p><p>　　然后確定互連方式，因為有一部分用戶可以連接Internet，另一部分不可以，所以有兩種方式：</p><p>　?、俜殖蓛蓚€子網(wǎng)，各連接一個交換機，并連接到服務器的不同的網(wǎng)卡上，在服務器上設置

49、一個網(wǎng)卡可以連接Internet，另一個不可以。</p><p>　　②分成三個子網(wǎng)，都連接到路由器上，在路由器上設置IP,其中兩個子網(wǎng)的IP設置為內部IP，不允許訪問Internet。</p><p>　　建議用第二種方式，便于以后擴展網(wǎng)絡。</p><p>　　5.6網(wǎng)絡設備的選置</p><p>　　綜合布線要符合樓宇管理自動化，辦公自

50、動化，通信自動化和計算機網(wǎng)絡化等多功能需要的布線系統(tǒng)。系統(tǒng)應能支持話音、圖像、圖形、數(shù)據(jù)多媒體、安全監(jiān)控、傳感等各種信息傳輸，支持光纖、非屏蔽雙絞線（UTP）、屏蔽雙絞線（STP）、同軸電纜等各種傳輸載體，支持多用戶多類型產(chǎn)品的應用，支持高速網(wǎng)絡的應用。綜合布線系統(tǒng)通常包括六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)。</p><p>　　綜合布線系統(tǒng)設計要根據(jù)建筑

51、結構和用戶需求來確定，這一過程主要包括以下幾個要點：盡量滿足用戶的通信要求，要了解建筑物內部的通信環(huán)境，確定合適的通信網(wǎng)絡拓撲結構。選取將要使用的傳輸介質，以開放式為基礎，盡量與大多數(shù)廠家的產(chǎn)品和設備兼容，按照通用的標準進行設計。</p><p><b>　　5.7 網(wǎng)絡拓撲圖</b></p><p>　　整個網(wǎng)絡的網(wǎng)絡拓撲圖如下圖所示：</p><

52、;p>　　第6章 設備選型及功能報價</p><p>　　目前在全球提供網(wǎng)絡設備的廠商有很多家，我們進行選擇的產(chǎn)品供應商應是在國際國內占有市場份額較大的公司，包括：Cisco、Lucent、Alcatel、Intel、3Com、Bay等，國內大多數(shù)行業(yè)基本都在此范圍內進行選擇。其它一些廠商如DEC公司、HP公司、IBM公司雖然也有自己的網(wǎng)絡產(chǎn)品，但由于這些公司的長處不在網(wǎng)絡產(chǎn)品本身，而在于計算機硬軟件系統(tǒng)、

53、工作站、服務器和網(wǎng)絡測試設備。而且這些公司的產(chǎn)品有些是OEM其它網(wǎng)絡廠商的產(chǎn)品，其價格通常高于原廠商的產(chǎn)品。所以，選擇網(wǎng)絡廠商時，除專用設備外，通常不從這些公司的網(wǎng)絡產(chǎn)品中進行選擇。</p><p>　　6.1設備選型及材料選擇 </p><p>　　6.1.1 服務器選型</p><p>　　6.1.2 工作戰(zhàn)選型</p><p>　

54、　聯(lián)想 T4900V 詳細參數(shù) 我要挑錯，贏積分，取大獎 </p><p>　　6.1.3 打印、復印、傳真機選型</p><p>　　6.1.4 交換機及其他設備選型</p><p><b>　　1.核心交換機</b></p><p><b>　　2.接入層交換機</b></p>

55、<p><b>　　3.電子白板</b></p><p><b>　　TB-66</b></p><p>　　4.1.5 布線材料選擇（水晶頭雙絞線信息點（模塊面板底板）機柜）</p><p>　　布線材料主要有水晶頭，雙絞線，信息點，機柜等。主要參數(shù)如下</p><p><b

56、>　　6.2總的購物清單</b></p><p>　　硬件：161422元</p><p><b>　　軟件：3110元</b></p><p>　　合計：163532元</p><p>　　第7章 IP地址規(guī)劃</p><p><b>　　規(guī)劃原則：</b&g

57、t;</p><p>　　? IP地址規(guī)劃應該在網(wǎng)絡施工前全部規(guī)劃好，否則在施工過程中隨意分配地址， 將會產(chǎn)生一系列問題</p><p>　　規(guī)劃IP地址時應注意：</p><p>　　? 在分配地址前設計結構化的地址模塊，預留地址空間，以便今后的擴充</p><p>　　? IP地址規(guī)劃應以表格方式記錄下來，以便實施<

58、;/p><p>　　? 網(wǎng)絡管理人員通過IP地址即可定位其所屬樓層、部門、房間。</p><p>　　假設申請到C類地址210.37.44.0，不劃分子網(wǎng)時，可用的IP地址為28-2=254，即最多可以連接254臺主機。如果拿出3位用來作子網(wǎng)位時，可劃分出8-2=6個子網(wǎng)去掉全0和全1的，每個子網(wǎng)中有5位主機號，去掉全0和全1，可用的主機地址為25-2=30個，總的可用主機地址為6×

59、;30=180個，比未劃分子網(wǎng)時少了一些。但公司中，只有四個子網(wǎng)，其余三個作為未來3-5年擴展之用詳見下表。</p><p>　　C類網(wǎng)絡210.37.44.0子網(wǎng)劃分（子網(wǎng)掩碼：255.255.255.224）</p><p><b>　　注：</b></p><p>　　公司IP地址分配滿足合理利用的要求。</p><p

60、>　　公司IP地址分配滿足路由匯聚的要求。</p><p>　　公司IP地址分配滿足分類控制的要求。</p><p>　　公司IP地址分配滿足未來公司網(wǎng)絡擴容的需要。</p><p>　　公司網(wǎng)絡的IP地址的一些具體使用規(guī)定：</p><p>　　網(wǎng)關的地址同意使用子網(wǎng)的最后一個可用地址。</p><p>　　

61、IP地址的使用需要報公司負責人審批備案。</p><p><b>　　第8章 布線方案</b></p><p>　　綜合布線可采用UTP,STP或者光纜，在歐洲綜合布線所采用的線纜占主流的是屏蔽系統(tǒng)，而在北美廣泛使用的是非屏蔽系統(tǒng)，在高容量主干及嚴重干擾的情況下就使用光纜作為屏蔽系統(tǒng)。但STP屏蔽式系統(tǒng)若使用不當，非但達不到整體的屏蔽的完整性，其性能會比UTP系統(tǒng)更

62、差。UTP是目前較為成熟、可靠的商用建筑綜合布線系統(tǒng)所采用的線纜，通常情況下也可以滿足在干擾環(huán)境下的使用需求。所以建議使用UTP或光纜。</p><p>　　在建筑物內部布線通常有三種方式：走墻壁、走屋頂、走地板，走線有兩種選擇：明線和暗線。當布線房間或走道比較狹窄且層高較低時，宜選擇明線，用PVC線槽走墻壁。采用明線費用較低，采用暗線不僅昂貴，而且需要架頂，架地面或打夾層，不過比較美觀。若房間的高度允許，可以選

63、擇架頂或架地板，架地板更貴一些不過便于維護，若房間的寬度允許可以通過墻壁走暗線，給墻壁打夾層可以給墻壁裝飾得很漂亮，也易于維護。在樓層過道三種方式都可以，但站點較集中的房間建議采用架地板的方式，會使安裝和維護都更方便。</p><p>　　建議把主機設在2號樓的三樓，建筑群間采用地下管道敷設方式，管道內敷設室外12芯多模光纜。安裝時至少要預留1~2個備用管孔，以供擴充之用。在1號，3號樓放置光纜收發(fā)器，以確保信號

64、正常傳輸。室內連接為節(jié)約資金采用雙絞線，同一樓層上的水平系統(tǒng)多采用四對雙絞線，電纜長度宜為90m以內，垂直干線子系統(tǒng)總是位于垂直的弱點間，并采用大對數(shù)雙絞線。</p><p>　　介于此公司是一個企事業(yè)單位，為實現(xiàn)辦公自動化和數(shù)據(jù)共享以及滿足現(xiàn)代化工作的需要，并且充分利用現(xiàn)有辦公資源，需在辦公樓逐步建立起完善、高速的計算機網(wǎng)絡系統(tǒng)?，F(xiàn)擬提出如下建設規(guī)劃：</p><p>　　1. 大樓綜合

65、布線將分布在大樓各層，共計60個信息點；</p><p>　　2. 綜合布線系統(tǒng)滿足未來網(wǎng)絡技術的發(fā)展。全面支持100Mbps、355Mbps,保留對10M以太網(wǎng)絡的兼容和對千兆及ATM網(wǎng)絡的邊緣連接；</p><p>　　3．在樓內數(shù)據(jù)線纜、模塊全部采用超五類技術。</p><p>　　4. 建立的綜合布線系統(tǒng)支持各種網(wǎng)絡技術，向用戶提供全面解決方案；</p

66、><p>　　5．所建網(wǎng)絡便于管理，易于維護布線；</p><p>　　6．清晰的網(wǎng)絡拓撲結構，方便靈活，以便于今后的網(wǎng)絡升級和移植。網(wǎng)絡依據(jù)國際、國內標準和規(guī)范，考慮整個系統(tǒng)設計的合理性和實用性，符合各種語音、數(shù)據(jù)以及控制信號的應用要求，確保系統(tǒng)的穩(wěn)定性和安全性，在最經(jīng)濟的方式下，達到綜合布線系統(tǒng)所要求的目的</p><p><b>　　8.1 設計依據(jù)&l

67、t;/b></p><p>　　8.1.1 設計標準</p><p>　　IEEE802.3 10BASE-TJGJ/T 16-92</p><p>　　IEEE 802.3u Ethernet(100BASE-T)</p><p>　　ANSI/EIA/TIA 568B 及EIA/TIA 568A EIA/TIA 606<

68、;/p><p>　　ATM Forum</p><p>　　IOS/IEC 11801.</p><p>　　8.1.2 設計目標及原則</p><p>　　該結構化布線系統(tǒng)將能支持樓內的語音和數(shù)據(jù)系統(tǒng),實現(xiàn)網(wǎng)絡資源共享,提供電腦通信服務,數(shù)據(jù)服務,多功能的綜合性服務．整個設計基于以下目標:</p><p>　　滿

69、足大樓各項主要業(yè)務的需要,兼顧未來長遠發(fā)展；</p><p>　　符合當前和長遠的信息傳輸要求；</p><p>　　布線系統(tǒng)采用國際標準建議的星型拓撲結構；</p><p>　　布線系統(tǒng)設計國際標準(ISO/IEC 11801),郵電部和建設部標準；</p><p>　　布線系統(tǒng)將支持數(shù)據(jù)、語音等綜合信息（如：IBDN 、B-SDN 、AT

70、M）的高質量傳輸,并支持不同類型 不同廠商的計算機和網(wǎng)絡產(chǎn)品；</p><p>　　布線系統(tǒng)的信息出口采用國際標準的RJ45插座,以及統(tǒng)一的線路規(guī)格和設備接口使任意信息點都能接插不同類型的終端設備(如計算機、打印機、網(wǎng)絡終端及電話機等)，以支持語音、數(shù)據(jù)、圖像等數(shù)據(jù)信息或多媒體信息地傳輸；</p><p>　　所有標牌、標簽的顏色和字體直觀、醒目使操作維護人員方便識別和查找；</p&

71、gt;<p>　　同時我們在設計中還體現(xiàn)下列原則:</p><p>　　8.1.3系統(tǒng)的先進性、開放性和靈活性</p><p>　　電腦、電話的傳輸介質完全相同，均使用雙絞線（UIP）或光纖</p><p>　　配線不必重復投資，提高投資效益</p><p>　　電腦、電話插座相同，均使用RJ45，調配方便</p>

72、<p>　　符合熱河廠家不同電腦系統(tǒng)及電話交換機的應用</p><p>　　可以保證15--20年不落后于最新技術的發(fā)展</p><p>　　管道占用面積較小，能節(jié)省投資</p><p>　　完全符合將來綜合業(yè)務數(shù)據(jù)網(wǎng)（JSDN）的發(fā)展要求</p><p>　　采用星型拓撲結構布線，確保系統(tǒng)的穩(wěn)定性和安全性</p>

73、<p>　　雖為尖端技術，但是用與管理卻非常容易，在使用上采用模塊化結構，最符合各種話音及數(shù)據(jù)、控制信號的應用要求</p><p>　　8.1.4設計的合理性</p><p>　　本系統(tǒng)在設計時不僅考慮到它的開放性、靈活性，而且還必須認真考慮整個系統(tǒng)設計的合理性和實用性，使布線系統(tǒng)能夠在最經(jīng)濟的方式下達到高速信息通道所要求的目的。</p><p>　　8.

74、2布線系統(tǒng)的基本情況分析、組成</p><p>　　綜合布線系統(tǒng)配置及預算需根據(jù)用戶的實際情況而定，但其中所選用的雙絞線必須是非屏蔽超五類雙絞線，以便于提高網(wǎng)絡數(shù)據(jù)的傳輸（可以達到350 MB/S），這將有利于以后的網(wǎng)絡發(fā)展以及網(wǎng)絡設備升級的需要。建議采用全結構化布線，有利于系統(tǒng)維護以及系統(tǒng)的安全性。</p><p>　　8.2.1、基本情況分析</p><p>　

75、　本方案采用星型結構，既方便分布式管理又可改變網(wǎng)絡結構。方案中設計一個19 寸的機柜，在機柜中安放網(wǎng)絡設備及超五類配線架（Patch Panel），理線器等設備，包括交換式集線器和普通的集線器。分配線間的線路都從機柜的進線孔進入機柜中安放的Patch Panel上，通過3英尺的快速RJ45 - RJ45的連線連接Patch Panel和集線器，保證用戶可以根據(jù)情況快速改變網(wǎng)絡結構與網(wǎng)絡用戶工作站安放地點，用超五類線纜連接分配線間配線架與

76、墻座，在通過RJ45 - RJ45的連接線連接工作站和墻座、組成整個網(wǎng)絡。</p><p>　　本方案便于管理，簡單可行、可靠性高。（備線采用二備一方式，保證布線系統(tǒng)有更大的容余和網(wǎng)絡的安全。）</p><p>　　8.2.2 傳輸介質</p><p>　　電腦終端信息傳送：采用非屏蔽超五類雙絞線。 </p><p>　　8.2.3 工作區(qū)子

77、系統(tǒng)</p><p>　　在用戶工作區(qū)，用戶通過端口插座來進行電腦入網(wǎng)，電話通信和其它控制。對信息點：全部采用超五類端口插座 (OUTLET)電腦終端可采用不同的轉接器與插座相連．</p><p>　　8.2.4 水平布線系統(tǒng)</p><p>　　水平布線是用于連接用戶端口與管理區(qū) (IDF)</p><p>　　對信息點：全部采用非屏蔽超五

78、類4對雙絞線 (UTP)</p><p>　　非屏蔽超五類四對數(shù)據(jù)UTP(無屏蔽雙絞線)只置于機房配線架和輸出端口之間.平均線長約三十米,最長不應超過一百米。超五類雙絞線主要用于話音傳輸及高速數(shù)據(jù)傳輸。 ( 速率可達每一百米距離運行350 MB/S 的數(shù)據(jù))。</p><p>　　8.2.5 骨干子系統(tǒng)</p><p>　　在本方案中，骨干子系統(tǒng)采用超五類無屏蔽雙

79、絞線作為聯(lián)接通訊系統(tǒng)或數(shù)據(jù)系統(tǒng)的連線, 線纜在弱電井道內走線,連接分管理點、各端口與總管理點。</p><p>　　8.2.6主管理區(qū) (MDF)</p><p>　　主管理區(qū)是用戶進行功能變換，線路管理，以及該管理區(qū)用戶進行內部聯(lián)網(wǎng)和對外聯(lián)網(wǎng)通信的地方，它通過骨干線路與分配線間相連．</p><p>　　對于信息點：三樓水平部分全部采用24口FT10對可開路端子以

80、及相應的配線架．信息點可通過Patch Panel 上跳線的方法進行切換，以便于將來的擴充和維護。我們根據(jù)客戶的需求說明以及綜合布線的設計原則和方法，將整個信息點的主管理區(qū) (MDF) 設計在計算機房.</p><p>　　主管理區(qū)系統(tǒng)連接圖：</p><p><b>　　說明：</b></p><p>　　主管理區(qū)系統(tǒng)是整個布線系統(tǒng)的核心，將

81、由一個19 寸的大機柜組成，在機柜中安放網(wǎng)絡線的Patch Panel，理線器以及網(wǎng)絡的主設備，包括交換式集線器和路由器。所有的線路都從機柜的進線孔進入機柜中安放的Patch Panel上，通過3英尺的快速RJ45 - RJ45的連線連接Patch Panel和集線器，網(wǎng)絡線的另一端連接分配線間或墻座。因為武漢地區(qū)四季分明冬夏多雨雪，春秋干燥，為防止靜電、雷電須考慮接地系統(tǒng){直流地、交流地、避雷地等}</p><p&

82、gt;<b>　　連 接 圖：</b></p><p>　　注：主管理區(qū)放置在三樓，三樓的到面板的連線均從主管理區(qū)中引出，全部采用超五類布線系統(tǒng)。</p><p><b>　　系統(tǒng)的結構圖：</b></p><p><b>　　說明：</b></p><p>　　根據(jù)不同情況在

83、各機柜中安放數(shù)據(jù)的Patch Panel，理線器以及整個網(wǎng)絡的設備，包括交換式集線器和普通的集線器。通過3英尺的RJ45 - RJ45的連線連接Patch Panel和集線器，網(wǎng)絡線的另一端連接墻座，通過10英尺的RJ45 - RJ45的連接線連接工作站和墻座。</p><p>　　8.3 產(chǎn)品選擇及特點</p><p>　　布線系統(tǒng)產(chǎn)品選擇及特點</p><p>

84、　　基于上述，我們針對布線系統(tǒng)工程和用戶的需要采用以下產(chǎn)品：</p><p><b>　　1．信息插座： </b></p><p>　?、偻庥^色彩豐富，標識清晰、通用（正、反兩用）。</p><p><b>　?、赨L 免檢。</b></p><p><b>　　2．配線架</b&

85、gt;</p><p>　　①支架可拆卸，墻面及機柜安裝通用，電纜布放方便。</p><p>　　②采用中間穿孔技術，保證超五類安裝性能。</p><p><b>　?、踀L 免檢。</b></p><p><b>　　3．線纜部分</b></p><p>　?、僬J定高品質電

86、纜，涉及高五類（100Mhz）、超五類(350Mhz)兩種，且可提供非阻燃（CMR），綠色阻燃（低煙無毒LOSH）以及阻燃（CMP）多項選擇電纜。</p><p>　?、谥С諴OWERSUM技術，最高速率可支持622M，以及1G未來應用。</p><p>　　產(chǎn)品兼容EIA 568A、EIA 568B、6CAT、及11801標準。</p><p><b>

87、　　4．系統(tǒng)完整性：</b></p><p>　?、僦饕骷缮a(chǎn)，包括電纜。</p><p>　?、谌慨a(chǎn)品為UL免檢。</p><p><b>　　5．系統(tǒng)保證</b></p><p><b>　　①15年系統(tǒng)保證。</b></p><p>　?、趶S商總部唯一

88、認定保證號碼。</p><p>　　8.4 設備安裝及線路鋪設建議</p><p><b>　　1．工作區(qū)：</b></p><p>　　根據(jù)不同的場合，可選擇壁型、地板型信息插座，提供標準的RJ-45接口?？山与娫?、計算機、傳真機等，并且根據(jù)國標規(guī)定，所有墻上型信息插座均距地300m，為了美觀，住處插座建議采用暗埋式插座。為便于設備使用，信息

89、插座附近設置單相三孔電源插座（UPS插座）</p><p>　　2．水平線纜增向建議：</p><p>　　根據(jù)不同的應用場合，水平布線可采用橋架、配管及地下線槽等走線方式。我們建議從分配線架出來的水平線纜由橋架呆頂敷設，線路可避開風機盤管、大型機組等設備，水平線纜再從橋架出來，穿管敷設沿墻下至信息出口。</p><p>　　3．配線架放置建議：</p>

90、<p>　　配線架均安裝在各配線間，建議將主配線架安裝在19“標準機柜內。</p><p><b>　　總連接圖：</b></p><p><b>　　第9章 網(wǎng)絡管理</b></p><p>　　9.1 網(wǎng)絡管理功能</p><p>　　隨著網(wǎng)絡規(guī)模越來越龐大，網(wǎng)絡資源與網(wǎng)絡服務越

91、來越豐富，網(wǎng)絡維護越來越困難，網(wǎng)絡安全越來越重要，網(wǎng)絡管理的重要性正在與日俱增。網(wǎng)絡管理功能如下：</p><p><b>　　用戶管理</b></p><p>　　用戶管理是網(wǎng)絡管理的基本功能之一，用于管理用戶標識、用戶賬戶、用戶口令、文件目錄、地址和用戶個人信息及工作站信息等。</p><p><b>　　配置管理</b&g

92、t;</p><p>　　網(wǎng)絡中包括各種各樣的設備，這些設備的用途不同，其參數(shù)、狀態(tài)和配置也不同。網(wǎng)絡配置管理的目標是監(jiān)視網(wǎng)絡的運行環(huán)境和狀態(tài)，改變和調整網(wǎng)絡設備的配置，確保網(wǎng)絡有效可靠地運行。網(wǎng)絡配置功能至少包括：識別被管網(wǎng)絡的拓撲結構，監(jiān)視網(wǎng)絡設備的運行狀態(tài)和參數(shù)，自動修改指定設備的配置，動態(tài)維護網(wǎng)絡等。</p><p><b>　　性能管理</b></p&

93、gt;<p>　　網(wǎng)絡性能主要包括網(wǎng)絡吞吐量、響應時間、線路利用率、網(wǎng)絡可用性等參數(shù)。網(wǎng)絡性能管理是指通過監(jiān)控網(wǎng)絡的運行狀態(tài)調整網(wǎng)絡性能參數(shù)來改善網(wǎng)絡的性能，確保網(wǎng)絡平穩(wěn)運行。</p><p><b>　　故障管理</b></p><p>　　故障管理通常包括故障監(jiān)測、故障診斷和故障恢復。通過故障監(jiān)測確定發(fā)生了什么故障，故障位于何處；通過故障診斷找出發(fā)生

94、故障的原因和解決辦法；故障恢復不僅包括排除故障，而且包括如何避免發(fā)生故障，提出減少故障的措施。</p><p><b>　　安全管理</b></p><p>　　網(wǎng)絡安全管理的目標是防止用戶網(wǎng)絡資源的非法訪問，確保網(wǎng)絡資源和網(wǎng)絡用戶的安全。如設置口令和訪問權限防止非法訪問網(wǎng)絡；對數(shù)據(jù)進行加密，防止非法竊取信息等。</p><p>　　網(wǎng)絡安全的

95、主要技術是防火墻技術(Firewall)，防火墻技術的核心思想是在不安全的網(wǎng)絡環(huán)境中構造一個相對安全的子網(wǎng)環(huán)境。由于防火墻技術的針對性很強，它已成為實現(xiàn)Internet網(wǎng)絡安全的重要保障之一。目前防火墻技術的實現(xiàn)主要有兩種手段：一種是基于分組過濾技術(Packet filtering)；一種是基于代理技術(Proxy)。</p><p>　　9.2 網(wǎng)絡管理設計方案</p><p>　　在

96、一個中小型網(wǎng)絡系統(tǒng)建成后， 選用一套功能強的網(wǎng)絡管理軟件可以在很大程度上減少系統(tǒng)管理員的維護工作。一個先進的網(wǎng)管軟件能夠動態(tài)的對整個網(wǎng)絡系統(tǒng)的性能和狀態(tài)進行監(jiān)測，并能對整個網(wǎng)絡系統(tǒng)的故障進行報警和預測。系統(tǒng)管理員可以根據(jù)網(wǎng)管軟件的報警提示，來對整個網(wǎng)絡系統(tǒng)即將出現(xiàn)的故障進行分析，最后來排除故障，使整個網(wǎng)絡系統(tǒng)能夠正常的運行。這樣就可以把網(wǎng)絡故障消除在萌芽狀態(tài)，最大限度的減少系統(tǒng)的停機時間，大大提高了系統(tǒng)的可靠性。</p>

97、<p>　　確保核心應用的可用性需要一個復雜而且彼此相互依賴的部件。網(wǎng)絡、操作系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)、因特網(wǎng)以及應用本身必須被有效地管理起來。在今日企業(yè)對應用的依賴狀況下，有效的管理意味著實現(xiàn)客戶滿意和利潤目標、滿足最終用戶所需要的業(yè)務要求和快速響應能力。</p><p>　　根據(jù)系統(tǒng)建設的要求, 我們按ISO網(wǎng)絡模型分層, 按連接設備分類設計本系統(tǒng)的網(wǎng)絡管理方案:</p><p&g

98、t;<b>　　1．物理鏈路層</b></p><p>　　需要具備以下能力: 監(jiān)視線路通斷狀態(tài), 通訊速率, 誤碼率; 查看Modem工作狀態(tài), 端口狀態(tài),并可對Modem 進行遠程參數(shù)配置。 </p><p>　　選配具有網(wǎng)管能力的Modem,采用相應產(chǎn)品的網(wǎng)管軟件在PC-Windows平臺的網(wǎng) 管工作站上運行; 要求 Modem配有液晶顯示面板和手工配置按鈕。

99、</p><p>　　Modem及其網(wǎng)管軟件的可選廠家有: 美國Motorola UDS, AT&T Paradyre, Zyxel, 以及加拿大 GeoCom。 注意 Modem 的選型應與電信部門仔細協(xié)商并獲取郵電部的非話設備入網(wǎng)許可證。 </p><p><b>　　2． 數(shù)據(jù)鏈路層</b></p><p>　　系統(tǒng)是按開放系統(tǒng)模

100、型設計的, 在數(shù)據(jù)鏈路層應以所有可能實現(xiàn)的通訊手 段構造通訊子網(wǎng)為目標。 因此, 我們按數(shù)據(jù)傳輸鏈路種類, 分別建立本層的網(wǎng)絡管理子系統(tǒng)。 </p><p>　　X.25或幀中繼網(wǎng)絡: 按虛擬專網(wǎng)方式管理, 監(jiān)視專網(wǎng)在公用數(shù)據(jù)網(wǎng)中的虛 電路, 路由和流量狀態(tài), 注意必須與電信部門協(xié)商取得網(wǎng)絡管理權限。 </p><p>　　直連專線: 不設專用網(wǎng)絡管理系統(tǒng), 其功能由物理層和網(wǎng)絡層的網(wǎng)絡管

101、理系統(tǒng)實現(xiàn)。 </p><p><b>　　3．網(wǎng)絡層</b></p><p>　　系統(tǒng)采用的是工業(yè)標準的TCP/IP通訊協(xié)議, 其中提供了標準的簡單網(wǎng)絡管理協(xié) 議 (SNMP)。 在中央網(wǎng)絡管理工作站上, 要求能夠對中心機房的主機系統(tǒng)及全網(wǎng)的 網(wǎng)絡路由器, 集中器的連網(wǎng)狀態(tài)進行有效監(jiān)控, 同時能夠對網(wǎng)絡線路的負載 狀態(tài)進行監(jiān)控, 調整網(wǎng)絡路由。 </p>

102、<p>　　注：專用網(wǎng)絡管理系統(tǒng)：如CISCO Works 2000管理CISCO公司生產(chǎn)的網(wǎng)絡路由器。</p><p>　　致 謝 （小3號黑體，居中）</p><p>　　×××××××××（小4號宋體，1.5倍行距）×××××&#

103、215;××××××××××××××××××××××××××××××××××××

104、×××××××××××××××××××××××××…………</p><p>　　第10章 設計總結</p><p>　　此方案各個方面考慮都

105、比較周全：針對不良信息的干擾，采用了路由器和防火墻來屏蔽，從而保證了通訊進行中的安全和可靠，而且技術防止了病毒的入侵，保證了信息的安全和商業(yè)機密不被泄露，保障了公司的利益。網(wǎng)絡有很大的擴展空間，公司的技術人員可以根據(jù)需要擴展，不必擔心空間不夠，為未來的更大的發(fā)展提供了保障。有獨立的網(wǎng)絡中心，可以根據(jù)不同的發(fā)展時期進行更新升級。此辦公網(wǎng)絡和外網(wǎng)采用的是串聯(lián)式的接入，一旦外網(wǎng)出現(xiàn)故障，網(wǎng)絡就會無法正常運行，此方面受到外網(wǎng)的限制。</p

106、><p>　　本方案很好地解決了用戶要求的四個問題，即帶寬問題、安全問題、管理計費問題、靈活擴展問題。</p><p>　　帶寬問題：使用萬兆互連雙核心結構，使網(wǎng)絡核心設備不但可以互相備份，而且有效的減輕流量負荷，使設備時刻保持穩(wěn)定和高效。</p><p>　　安全問題：校園網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡病毒和攻擊的防護能力，并且防DOS/DDOS

107、攻擊，因而可以在不同的環(huán)境中做到安全防護，足以應對突發(fā)事件，保持網(wǎng)絡穩(wěn)定、通暢。</p><p>　　管理計費問題： 統(tǒng)一認證，針對校園網(wǎng)開放式的信息點造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認證技術（可以進行賬號、IP，MAC、LAVN ID、交換機IP和交換機端口六要素靈活捆綁），保證了只有合法授權的用戶才能使用網(wǎng)絡或外部網(wǎng)絡，而且還能對網(wǎng)絡的使用情況進行審計。</p><p><b&g

108、t;　　參考文獻</b></p><p>　　《計算機網(wǎng)絡》 張曾科 編著 清華大學出版社</p><p>　　《思科網(wǎng)絡技術學院教程》 [美]Cisco System公司 人民郵電出版社</p><p>　　《中小型網(wǎng)絡組建技術》 余明輝 汪雙頂 主編 人民郵電出版社</p&

109、gt;<p>　　《網(wǎng)絡硬件完全手冊》 劉小輝 主編 重慶大學出版社</p><p>　　《局域網(wǎng)技術與組網(wǎng)工程》 邱平 主編 知識出版社</p><p>　　《局域網(wǎng)組建與管理實手冊》 譚珂 全惠民 編著 中國青年出版社</p><p>　　《局域網(wǎng)技術與應用》

110、 李琳 姜春雨 編著 清華大學出版社</p><p>　　《局域網(wǎng)組網(wǎng)理論與實踐教程》張衛(wèi) 俞利陽 主編 電子科技大學出版社</p><p>　　《局域網(wǎng)組建與管理》 崔亞量 張宏等 編著 電子科技大學出版社 </p><p>　　《邊用邊學—局域網(wǎng)組建》 李  鵬