某知名集團公司企業(yè)網(wǎng)絡方案

1、個人收集整理勿做商業(yè)用途目錄程概況2資料個人收集整理，勿做商業(yè)用途1、工程詳述2安杯2、項目工期2 -人臨墩廉代切做漸W用途求分析 需3資料個人收集整理，勿做商業(yè)用途1、網(wǎng)絡要求2、系統(tǒng)要求3、用戶要求4、設備要求 三、網(wǎng)絡系統(tǒng)設計規(guī)劃1、網(wǎng)絡設計指導原則2、網(wǎng)絡設計總體目 標3、網(wǎng)絡通信聯(lián)網(wǎng)協(xié) 議4、網(wǎng)絡IP地址規(guī) 劃5、網(wǎng)絡技術(shù)方案設 計6、網(wǎng)絡應用系統(tǒng)選 擇7、網(wǎng)絡安全系統(tǒng)設 計8、網(wǎng)絡管理維護設計四、網(wǎng)絡布線系統(tǒng)設1、布線系統(tǒng)總體結(jié)構(gòu) 設計2、工作區(qū)子系統(tǒng)設計3、水平子系統(tǒng)設計4、管理子系統(tǒng)設計5、干線子系統(tǒng)設計6、設備間子系統(tǒng)設計 7、建筑群子系統(tǒng)設計3資料個人收集整理，勿做商業(yè) 用

2、途4資料個人收集整理，勿做商業(yè)用途4資料個人收集整理，勿做商業(yè)計6資料個人收集整理，勿做商 業(yè)用途7資料個人收集整理，勿做商 業(yè)用途7資料個人收集整理, 勿做商業(yè)用途8資料個人收集 整理，勿做商業(yè)用途12資料個 人收集整理，勿做商業(yè)用途13資 料個人收集整理，勿做商業(yè)用途 13資料個人收集整理，勿做商業(yè) 用途14資料個人收集整理，勿 做商業(yè)用途14資料個人收集整理，勿做商 業(yè)用途14資料個人收集整理，勿做商 業(yè)用途15資料個人收集整理，勿做商 業(yè)用途15資料個人收集整理，勿做商 業(yè)用途15資料個人收集整理，勿做商 業(yè)用途15資料個人收集整理，勿做商 業(yè)用途16資料個人收集整理，勿做商 業(yè)用途個

3、人收集整理勿做商業(yè)用途一、工程概況1、工程詳述集團總部公司有1000臺PC；公司共有多個部門，不同部門地相 互訪問要有限制，公司有自己地內(nèi)部網(wǎng)頁與外部網(wǎng)站；公司有自己地 0A系統(tǒng)；公司中地臺機能上互聯(lián)網(wǎng)；核心技術(shù)采用VPN；集團包括六 家子公司，包括集團總部在內(nèi)共有2000多名員工；集團網(wǎng)內(nèi)部 覆蓋7 棟建筑物，分別是集團總部和子公司地辦公和生產(chǎn)經(jīng)營場所，每棟建筑 高7層，都具有一樣地內(nèi)部物理結(jié)構(gòu) 一層設有本建筑地機房，少量 地信息點，供未來可能地需求使用，目前并不使用（不包括 集團總部 所在地樓）.二層和三層，每層樓布有96個信息點.四層到七層， 每層樓布有48個信息點，共3024個信息點.

4、每層樓有一個設備 間.樓內(nèi)綜合布線地垂直子系統(tǒng)采用多模光纖，每層樓到一層機房有兩 條12芯室內(nèi)多模光纖.每棟建筑和集團總部之間通過兩條12芯地 室外單模光纖連接要求將除一層以外地全部信息點接入網(wǎng)絡，但目前 不用土也彳言息、點關I牙.資料個人收集整理，勿做商業(yè)用途2、項目工期2009年5月28日2009年6月28日個人收集整理勿做商業(yè)用途二、需求分析1、網(wǎng)絡要求滿足集團信息化地要求，為各類應用系統(tǒng)提供方便、快捷地信息通 路；具有良好地性能，能夠支持大容量和實時性地各類應用；能夠可靠 運行，具有較低地故障率和維護要求.提供網(wǎng)絡安全機制，滿足集團信 息安全地要求，具有較高地性價比，未來升級擴展容易，

5、保護用戶投 資；用戶使用簡單、維護容易，為用戶提供良好地售后服務.資料個人收集整理，勿做商業(yè)用途主干網(wǎng)負責各個子網(wǎng)和應用服務地連接，為信息交換提供有效地高 速通道系統(tǒng)主干采用萬兆以太網(wǎng)10000M交換，下屬子網(wǎng)采用千 兆以 太網(wǎng)，網(wǎng)絡協(xié)議采用TCP/IP協(xié)議，整個網(wǎng)絡應考慮語音、視頻、數(shù)據(jù) 等地綜合應用.交換機要求采用主流、成熟、信譽和售后服務均佳地產(chǎn) 品，核心交換機采用三層交換機，支持VLAN等功能，能較好解決突發(fā) 數(shù)據(jù)量和密集服務請求地實時響應問題，在內(nèi)部用戶終端進行視頻信 號、數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失地現(xiàn) 象，還要考慮預防瓶頸出現(xiàn)和補救地相應措施.下屬單位接入

6、交換機可采用相對低一檔地產(chǎn)品；本系統(tǒng)處理地信息包括數(shù)據(jù)、 語音和圖像等，因此要考慮實時性問題，特別要考慮包括視頻會 議在內(nèi) 地信息共享等方面地實時性要求.；UPS電源地配備，配置要保證網(wǎng)絡 中所有地服務器、交換機、路由器、集線器等設備地連續(xù)、正常地運 轉(zhuǎn)；網(wǎng)絡帶寬地分配：應根據(jù)所屬單位網(wǎng)絡地信息流量情況合理分配網(wǎng)個人收集整理勿做商業(yè)用途段，以充分利用網(wǎng)絡帶寬，提高網(wǎng)絡地運行效率網(wǎng)絡需要需要具有多主機跨平臺主機連接能力，數(shù)據(jù)集中存放、集中管理、數(shù) 據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份，可實現(xiàn)無人值守、自動實 施備份策略，備份LANFRE. E SERVERLES等S功能，為全面集中管理 和數(shù)據(jù)

7、倉庫地建設奠定堅實地基礎資料個人收集整理，勿做商業(yè)用途2、系統(tǒng)要求配置簡單方便：所有地客戶端和服務器系統(tǒng)應該是易于配置和管理 地，并保障客戶端地方便使用；廣泛地設備支持：所有操作系統(tǒng)及選擇地服務應盡量廣泛地支持各種硬件設備；穩(wěn)定性及可靠性：系統(tǒng)地 運行應具有高穩(wěn)定性，保障7*24地高性能無故障運行.可管理性：系 統(tǒng)中應提供盡量多地管理方式和管理工具，便于系統(tǒng)管理員在任何位置 方便地對整個系統(tǒng)進行管理；更低地成本：系統(tǒng)設計應盡量降低整個系 統(tǒng)地成本；安全性：在系統(tǒng)地設計、實現(xiàn)及應用上應采用多種 安全手段 保障網(wǎng)絡安全；提供良好地售后服務.網(wǎng)絡還應具有開放性、可擴展性 及兼容性，全部系統(tǒng)地設計要求

8、采用開放地技術(shù)和標準選擇主流地操作 系統(tǒng)及應用軟件，保障系統(tǒng)能夠適應未來幾年公司地業(yè)務發(fā)展需求，便 于網(wǎng)絡地擴展和集團地結(jié)構(gòu)變更資料個人收集整理，勿做商業(yè)用途3、用戶要求要求計算機應用系統(tǒng)能處理大信息量地傳輸和計算；要求易于用戶 管理、界面簡單、邏輯清晰；滿足用戶使用網(wǎng)絡系統(tǒng)地運行質(zhì)量，提高個人收集整理勿做商業(yè)用途網(wǎng)絡運行速度；要求采用千兆以太網(wǎng)作為主干地網(wǎng)絡技術(shù)，提供標準 化地高速度主干網(wǎng)連接，并在未來可以升級到IP,可以在同一個網(wǎng)絡 中支持多種服務質(zhì)量，以支持目前和未來地應用和服務為標準.允許網(wǎng) 絡集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)地集成功能；網(wǎng) 絡中使用地設備、技術(shù)和協(xié)議完全符

9、合國際通用地標準，兼容現(xiàn)有地網(wǎng) 絡環(huán)境，提供良好地互聯(lián)性；要求網(wǎng)絡提供足夠地帶寬，豐富地接口形 式，滿足用戶對應用帶寬地基本要求，并保留一定地余量供擴展使 用，最大可能地降低網(wǎng)絡傳輸延遲；要求網(wǎng)絡有很高地可靠性、穩(wěn)定 性及冗余，網(wǎng)絡能夠提供良好地安全性策略，能避免內(nèi)部操作失誤造成地損害和來自外部地惡意攻擊.資料個人收集整理，勿做商業(yè)用途4、設備要求根據(jù)集團地網(wǎng)絡功能需求和實際地布線系統(tǒng)情況，樓層接入設備 需要選擇同一型號地設備；子公司主交換機可以根據(jù)需要通過堆疊方 式進行靈活地升級擴容；核心交換機需要具有升級到720Gbps可用背 板帶寬地能力.網(wǎng)絡設備必須在技術(shù)上具有先進性、通用性，必須便

10、于管理、維護，應該滿足集團現(xiàn)有計算機設備地高速接入，應該具備 良好地可擴展性、可升級性，保護用戶地投資.網(wǎng)絡設備在滿足功能 與性能地基礎上必須具有良好地性價比.網(wǎng)絡設備應該選擇擁有足夠 實力和市場份額地廠商地主流產(chǎn)品，同時設備廠商必須要有良好地市 場形象與售后技術(shù)支持.資料個人收集整理，勿做商業(yè)用途個人收集整理勿做商業(yè)用途三、網(wǎng)絡系統(tǒng)設計規(guī)劃1、網(wǎng)絡設計指導原則網(wǎng)絡設計應該遵循開放性和標準化原則、實用性與先進性兼顧原 貝9、可用性原則、高性能原則、經(jīng)濟性原則、可靠性原則、安全第 一原則、適度地可擴展性原則、充分利用現(xiàn)有資源原則、易管理性 原 貝9、易維護性原則、最佳地性能價格比原則、QoS保證

11、 資料個人收集整理，勿做商業(yè)用途2、網(wǎng)絡設計總體目標先進性：系統(tǒng)具有高速傳輸?shù)啬芰?工作站子系統(tǒng)傳輸速率達到 100Mb/S,水平系統(tǒng)傳輸速率達到1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)地信 息傳輸?shù)匦枨?；主干系統(tǒng)傳輸速率達到1000Mb/s,同時具有較高地帶 寬，滿足現(xiàn)在和未來地圖像、影像傳輸?shù)匦枨?資料個人收集整理，勿做商業(yè)用途靈活性：系統(tǒng)具有較高地適應變化地能力.當用戶地物理位置發(fā)生 變化時可以在非常簡便地調(diào)整下重新連接；布線系統(tǒng)適應各種計算機網(wǎng) 絡結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等.布線系統(tǒng)且具 有一定地擴展能力 資料個人收集整理，勿做商業(yè)用途實用性：系統(tǒng)具有低成本、使用方便

12、、簡單、易擴展地特點.布 線系統(tǒng)應在滿足各種需求地情況下盡可能降低材料成本；布線系統(tǒng)具有 操作 簡單、使用方便、易于擴展地特點資料個人收集整理，勿做商業(yè)用途個人收集整理勿做商業(yè)用途3、網(wǎng)絡通信聯(lián)網(wǎng)協(xié)議TCP/IP :每種網(wǎng)絡協(xié)議都有自己地優(yōu)點，但是只有TCP/IP允許與 Internet完全地連接.Telnet :遠程登錄訪問協(xié)議，使其他跨省區(qū)域地子公司通過遠程訪 問總部地內(nèi)外，在遠程訪問時，會設置相應地ACL認證和相對地權(quán) 限設置.資料個人收集整理，勿做商業(yè)用途SNMP網(wǎng)絡管理協(xié)議：SNMP用于在IP網(wǎng)絡管理網(wǎng)絡節(jié)點（服務 器、工作站、路由器、交換機及HUBS等）地一種標準協(xié)議，它是一 種應

13、用層協(xié)議.SNMP使網(wǎng)絡管理員能夠管理網(wǎng)絡效能，發(fā)現(xiàn)并解決 網(wǎng)絡問題以及規(guī)劃網(wǎng)絡增長.通過SNMP接收隨機消息（及事件報告） 網(wǎng)絡管理系統(tǒng)獲知網(wǎng)絡出現(xiàn)問題.資料個人收集整理，勿做商業(yè)用途路由協(xié)議： RIP、IGRP、EIGRP、IS-IS 和 OSPF.4、網(wǎng)絡IP地址規(guī)劃集團園區(qū)網(wǎng)計劃使用私有地A類IP地址.集團園區(qū)網(wǎng)地IP地 址分配原則如下：集團使用IPv4地址方案.集團使用私有IP地 址空間：/8.集團使用VLSM （變長子網(wǎng)掩碼）技術(shù)分 配IP地址空間集團IP地址分配滿足集團地利用集團IP地 址分配滿足便于路由匯聚集團IP地址分配滿足分類控制等集團 IP地址分配滿足未來

14、公司網(wǎng)絡擴容地需要 資料個人收集整理，勿做商業(yè)用途個人收集整理勿做商業(yè)用途5、網(wǎng)絡技術(shù)方案設計總體網(wǎng)絡采用基于樹型地雙星型結(jié)構(gòu)，使之具有鏈路冗余特性； 整體網(wǎng)絡規(guī)劃為核心及服務器群區(qū)域，內(nèi)部骨干區(qū)域（匯聚鏈路）， 接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域；核心交換機位于集團總部機房， 并為雙核心，使用雙主干網(wǎng)絡設計，保證主交換機網(wǎng)絡地容錯.在一 臺交換機出現(xiàn)故障地時候保障網(wǎng)絡地正常運行，也不用手工切換和維 護，保證網(wǎng)絡地可靠性.采用全交換硬件體系結(jié)構(gòu)，可實現(xiàn)全線速地 IP交換；網(wǎng)絡主干采用先進地千兆位以太交換技術(shù)，可最大限度地 提高主干地數(shù)據(jù)傳輸速率使用千兆網(wǎng)絡保證網(wǎng)絡交易速度與實時 性，使用了 FEC

15、/GEC技術(shù)實現(xiàn)網(wǎng)絡帶寬地擴展，適應網(wǎng)絡不斷擴展 地要求.資料個人收集整理，勿做商業(yè)用途根據(jù)需求概括，我們選擇地是D-Link企業(yè)級地DES-8503萬 兆核心交換機為本次網(wǎng)路建設總部機房地核心交換；DES-8503萬兆 核心路由交換機作為新一代大容量、高密度、高性能、模塊化核心路 由交換機產(chǎn)品，其背板帶寬高達3.2Tbps ,包轉(zhuǎn)發(fā)速率最大為 952Mpps,具備二到四層線速交換能力.DES-8503萬兆路由交換機 基于先進地模塊化理念進行設計，并采用了基于多處理器分布式處理 機制和Crossbar空分交換結(jié)構(gòu)地體系結(jié)構(gòu)，關鍵模塊均采用1:1 冗余備份可提供10GE、GE、FE等各種豐富地接

16、口模塊，并全面 支持IPv4、IPv6、MPLS、NAT、組播、QoS、帶寬控制等業(yè)務功 能.整個系統(tǒng)所具備地高可靠性、高擴展性、強大地業(yè)務能力等特 點可以滿足各種網(wǎng)絡核心層地建設需求.DES-8503 （3個插槽）作為個人收集整理勿做商業(yè)用途D-Link行業(yè)產(chǎn)品線核心交換機之一，可廣泛地應用在各行業(yè)地IP 網(wǎng)核心、企業(yè)數(shù)據(jù)中心、IP城域網(wǎng)核心和匯聚、校園網(wǎng)核心等場 所，為用戶提供多種業(yè)務接入、路由交換一體化地安全融合網(wǎng)絡解決 方案.資料個人收集整理，勿做商業(yè)用途ES-8503萬兆核心路由交換機具有一下 地優(yōu)點：先進地系統(tǒng)架構(gòu)：采用了分布式、模塊化設計理念，并采 用了基于多處理器分布式處理機制

17、和Crossbar空分交換結(jié)構(gòu)地體系 結(jié)構(gòu)這保證了系統(tǒng)優(yōu)異地轉(zhuǎn)發(fā)性能、強大地業(yè)務能力和高度地可 擴展性.資料個人收集整理，勿做商業(yè)用途高端口密度和線速路由及交換：具 有豐富地接口類型，提供10GE、GE、FE等接口.可以真正實現(xiàn)高 端口密度和線速路由及交換.大容量、高性能：支持高達952Mpps 地路由包轉(zhuǎn)發(fā)能力，并支持512K條第三層路由信息、512K第二層 地MAC地址以及4096組VLAN、8K條安全和訪問控制策略，保證 了數(shù)據(jù)線速轉(zhuǎn)發(fā)地要求.增強地業(yè)務功能：具有L2/L3/L4線速交 換能力、具備QoS、MPLS、NAT、帶寬控制、組播等高級性能，是定 位于網(wǎng)絡核心層、實現(xiàn)整體網(wǎng)絡增值

18、地優(yōu)選設備同時，提供基于 硬件地流量分類和組播以及速率限制和先進地服務質(zhì)量保證（QoS） 機制，可為用戶開展增值業(yè)務提供強大地支持.強大地安全功能：支持ACL安全過濾機制，可提供基于用戶、地址、 應用以及端口級地安全控制功能，并支持IPSec、MPLS VPN特性. 同時，支持基于端口不同優(yōu)先級對列地和基于流地入口和出口帶寬限 制、uRPF、防DD0S攻擊、SSH2. 0安全管理、802. lx接入認證及 透傳，VLAN ID與MAC地址、端口號、IP地址捆綁等安全功能.個人收集整理勿做商業(yè)用途此外，系統(tǒng) 還具備完善地抗病毒機制，可以為網(wǎng)絡運營提供全面地安全保證.支持IPv6 :全面實現(xiàn)了各種

19、IPv6協(xié)議技術(shù)，包括IPv4和IPv6雙協(xié)議棧和基于手工配置隧道、自動配置隧道、6to4隧道等IPv4向IPv6地基本過渡技術(shù).同時，實現(xiàn)了 IPv6靜態(tài)路由，支持BGP4/BGP4 +RIPng、0SPFv3 等動態(tài)路由協(xié)議.全面支持二、三層MPLS VPN：二層MPLS VPN支持Martini協(xié)議（VPW） S 和 VPLS、三層 MPLS VPN 采用 RFC2547bis,具有良好地兼容性，可以與其他主流廠家地設備實現(xiàn)MPLS VPN業(yè)務地全面互通.電信級可靠性：系統(tǒng)地主控單元、電源等等關鍵模塊均可以進行 1:1方式地備份，無中斷保護系統(tǒng)（Hitless Protection Sy

20、stem - HPS）為DES-8500地高可靠性 提供了最重要地保證，在配置冗余控制 模塊地情況下，它能滿足最苛刻地可靠性要求.同時，DES-8500地 VRRP、STP、LACP等功能為用戶提供了進一步地可靠性保證.統(tǒng)一地網(wǎng)管功能：支持RFC 1213 SNM （P簡單網(wǎng)絡管理協(xié)議）,帶內(nèi)網(wǎng)管地形式可采用基于Telnet地配置管理（CLI命令行地形式）或基于SNMP地配置管理（圖形界面地形式）,實現(xiàn)基于Broad Director網(wǎng)管平臺地統(tǒng)一網(wǎng)管.資料個人收集整理，勿做商業(yè)用途接入層為樓層地工作組及交換機.核心層與接入層以千兆以太網(wǎng)技術(shù)相連，傳輸速率達lGbps,采用全雙工通信可達2Gb

21、ps.其物理連接采用多模光纜相互連接，以提供物理層、鏈路層及IP層地冗余連接能力. 資料個人收集整理，勿做商業(yè)用途核心交換：三層千兆交換機為整個網(wǎng)絡地核心，它對整個網(wǎng)絡地個人收集整理勿做商業(yè)用途性能，可靠性起決定性作用，它連接各個物理子網(wǎng)，治理網(wǎng)絡內(nèi)信息 交換（包括多媒體信息），控制VLAN間訪問，保證信息安全. 因此，我們選用地中心交換機除了提供高速地網(wǎng)絡連接之外，還具有 多種信息地治理和控制能力.全部地網(wǎng)絡設備均支持高效地 Intranet多媒體和多點廣播技術(shù)、治理協(xié)議（CGMP等）,為多 媒體和多點廣播應用如IPTV等提供端到端地帶寬保證.網(wǎng)絡采用分 層結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清楚，治理方便；

22、更重要地是大多數(shù)地數(shù)據(jù)流 量（主要是同一部門或工作組內(nèi)）地交換在次級節(jié)點分布交換機 上直接處理，不經(jīng)中心設備，節(jié)省主干帶寬，提高利用率有一定 地前瞻性，不僅滿足當前網(wǎng)上應用，也為將來更高性能地升級作好了 預備：網(wǎng)絡具有良好地伸縮性，升級和擴展主要只集中在網(wǎng)絡中心， 添加新地接口模塊，即可實現(xiàn)用戶和信息點地擴充；增加光纖連接 即可大量提高主干帶寬；中心增配另一臺多層交換機，網(wǎng)絡結(jié)構(gòu)就 能連接成可靠性地、真正地中心交換機互備份和上聯(lián)線路冗余.配 合熱備份路由協(xié)議和熱備份雙服務器主機系統(tǒng)，在整個系統(tǒng)內(nèi)消除單 點故障，提供高可用性地應用服務系統(tǒng).資料個人收集整理，勿做商業(yè)用途匯聚交換及接入交換：二級交

23、換機可以每個獨立構(gòu)成一個VLAN,也可以多個二層交換機構(gòu)成一個VLAN. VLAN之間地路由由中 心交換 機負責不同地部門/單位可以通過配置不同地VLAN等方式 來隔離廣播和信息流，不但可以提高網(wǎng)絡效率，而且可以增強網(wǎng)絡安 全.而每臺交換機上地10/100自適應端口又可以與下層100M到10M交換式集 線器相連接.心交換機與二層交換機以1000M全雙工個人收集整理勿做商業(yè)用途地方式相連接這樣地連接結(jié)構(gòu)可保證網(wǎng)絡帶寬地最大限度地合理 應用集團由總部機房采取一處連接Internet中，設置防火墻等 安全軟件，并對外網(wǎng)地遠程登錄設置權(quán)限及相應地安全認證！資料個人 收集整理，勿做商業(yè)用途6、網(wǎng)絡應用系

24、統(tǒng)選擇根據(jù)集團用戶對操作系統(tǒng)地要求：操作系統(tǒng)要求選擇最新版本， 所選操作系統(tǒng)需要提供方便地更新與升級方法，服務器操作系統(tǒng)需要 能夠提供目錄服務功能，服務器及客戶機操作系統(tǒng)都需要支持 TCP/IP協(xié)議，所選操作系統(tǒng)應能夠方便地實現(xiàn)用戶和權(quán)限地管理， 秘選操作系統(tǒng)應能夠運行大多數(shù)應用軟件，例如辦公軟件、圖像處理 軟件、CAD財?shù)龋覀冞x擇Linux ,它具有極高地穩(wěn)定性、先天地 安全性、軟件安裝地便利性、多任務、多使用者、免費或少許費用、 有強大地網(wǎng)絡功能、在相關軟件地支持下，可實現(xiàn)WWW、FTP、 DNS、DHCP、E-ma訂 等服務 .資料個人收集整理，勿做商業(yè)用途建立WWW服務器，實現(xiàn)Int

25、ernet上瀏覽和查詢；建立FTP 服務器，結(jié)合學校實際和需要逐步建立遠程FTP服務；建立W e b 服務器把圖文信息組織成分布式地超文本，并用信息指針指向存有相 關信息地服務器，使用戶可以方便地訪問這些信息.當網(wǎng)上用戶增 多時，網(wǎng)絡訪問很頻繁，通信量很大，隨機性強作為全校地通訊 樞紐，需要配備高性能地服務器設備，主要地需求是高性能地CPU、 SMP體系結(jié)構(gòu)、高速I / 0通道和網(wǎng)絡通道.建立域名服務個人收集整理勿做商業(yè)用途器DNS,各地名字服務器管理下屬主機和子域，并由高一級名字服 務器監(jiān)管，但每個域至少需要配備一臺以上地名字服務器.DNS 數(shù)據(jù)量不大，但訪問頻繁建立數(shù)據(jù)庫服務器能有高效地處

26、理速 度、較大地內(nèi)存和 磁盤空間、快速地I / 0系統(tǒng)和網(wǎng)絡界面，較高地 可靠性，完善地系統(tǒng)備份功能和較好地可擴充性能.資料個人收集整理，勿 做商業(yè)用途7、網(wǎng)絡安全系統(tǒng)設計內(nèi)網(wǎng)安全設計：訪問控制，通過密碼、口令（不定期修改、定期保存 密碼與口令）等禁止非授權(quán)用戶對服務器地訪問，以及對辦公自動化 平臺、地訪問和管理、用戶身份真實性地驗證、內(nèi)部用戶訪問權(quán)限設 置、ARP病毒地防御、數(shù)據(jù)完整、審計記錄、防病毒入侵.資料個人收 集整理，勿做商業(yè)用途外網(wǎng)安全設計：安裝軟件、硬件、防火墻，網(wǎng)絡防病毒軟件，客戶端 防病毒軟件；利用代理服務器提供Internet與Intranet之間地 防火墻 功能；通過網(wǎng)管

27、實時記錄網(wǎng)絡地運行狀態(tài)設置遠程訪問身份 認證，防止垃圾郵件等.資料個人收集整理，勿做商業(yè)用途8、網(wǎng)絡管理維護設計根據(jù)集團和服務器應用模式及全網(wǎng)范圍資源集中管理地原則，在 集團總部機房建立中心管理機房，統(tǒng)一網(wǎng)絡中地交換設備地管理配 置，虛網(wǎng)設計和配置，各種服務建立等.網(wǎng)管工作站對全網(wǎng)所有交換 設備和路由設備進行統(tǒng)一管理、配置和維護；進行故障隔離、分析、個人收集整理勿做商業(yè)用途統(tǒng)計、報警、設置；網(wǎng)管軟件采用圖形化界面，支持廣泛地網(wǎng)管平 臺資料個人收集整理，勿做商業(yè)用途四、網(wǎng)絡布線系統(tǒng)設計1、布線系統(tǒng)總體結(jié)構(gòu)設計總體七撞建筑，從總部機房用十二芯單模光纖與其他六撞建筑地 設備間|BD|相連，每個設備間

28、也設用十二芯多模光纖與每層地電信 間|FD| ,并用五類非屏蔽雙絞線從電信間與工作站相連接，集團園 區(qū)網(wǎng)采用10M地光纖以太網(wǎng)接入到因特網(wǎng)服務提供商地網(wǎng)絡，然后 接入到因特網(wǎng)中，使集團實現(xiàn)與外界地信息交換和網(wǎng)絡通信.集團統(tǒng) 一由總 部機房地一個出口訪問Internet ,集團能夠控制網(wǎng)絡地安 全.在服務器和核心交換機間：使用UTP電纜來將服務器連接到核 丿交換機資料個人收集整理，勿做商業(yè)用途2、工作區(qū)子系統(tǒng)設計工作區(qū)子系統(tǒng)由各個單元區(qū)域構(gòu)成，是計算機、電話和信息插座 地連接部分，包括連接跳線和信息插座.信息插座面板具備：通用、 超薄、簡易、防塵等特點；信息插座地模塊采用類RJ-45模塊；線纜

29、采用超五類雙絞線；水晶頭采用RJ-45標準水晶頭.為降低成本和結(jié) 合 客戶終端地位置多變地特點，跳線可采用原裝跳線與自制跳線相結(jié) 合 地方式，中心機房內(nèi)設備之間、樓宇機柜內(nèi)設備之間、服務器、重點客戶終端地跳線采用原裝成品跳線，其余采用自制跳線.跳線制作統(tǒng)個人收集整理勿做商業(yè)用途一采用EIA/TIA 568B標準，以使系統(tǒng)具有更好地兼容性 資料個人收集整理，勿做商業(yè)用途3、水平子系統(tǒng)設計水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架(IDF)間地連接.水平子系統(tǒng)為星形拓撲.在水平子系統(tǒng)中采用超五 類非屏蔽雙絞線雙絞線水平布線鏈路中，水平雙絞線地最大長度均 不超過90m.為了網(wǎng)絡系統(tǒng)地穩(wěn)定

30、性和擴展性超五類非屏蔽雙絞線.資 料個 人收集整理，勿做商業(yè)用途4、管理子系統(tǒng)設計管理子系統(tǒng)設計由配線間構(gòu)成.由各種規(guī)格地配線架實現(xiàn)水平、垂直主干線纜地端接及分配；由各種規(guī)格地跳線實現(xiàn)布線系統(tǒng)與各種 網(wǎng)絡、通訊設備地連接，并提供靈活方便地線路管理能力.分配線間 是各治理子系統(tǒng)地安裝場所，可安裝配線架和計算機網(wǎng)絡通信設備. 對于信息點不是很多，使用功能近似地樓層，為便于治理，僅設置一 個共用地子配線間；對于信息點較多地樓層則在該層設立配線間.資 料個人收集整理，勿做商業(yè)用途5、干線子系統(tǒng)設計干線子系統(tǒng)設計由連接主設備間與各治理子系統(tǒng)地室內(nèi)干線電纜 構(gòu)成數(shù)據(jù)主要從網(wǎng)絡配線間向各個子配線間敷設12芯

31、單模室內(nèi)多 模光纖資料個人收集整理，勿做商業(yè)用途個人收集整理勿做商業(yè)用途6、設備間子系統(tǒng)設計設備間子系統(tǒng)設計由設備間中地電纜、連接器和相關支撐硬件組 成，把公共系統(tǒng)（通訊系統(tǒng)，計算機系統(tǒng)和建筑自動化系統(tǒng)等）設備 地各種不同設備互連起來.使用12芯單模室內(nèi)多模光纖將其連接.資 料個人收集整理，勿做商業(yè)用途7、建筑群子系統(tǒng)設計建筑群子系統(tǒng)是將一棟建筑物內(nèi)地電纜延伸到建筑群中地另外一 些建筑物內(nèi)地通信設備和裝置上，采用光纜布線是目前主要地建筑間 布線方式建筑間地主干光纜采用12芯單模.資料個人收集整理，勿做商業(yè)用途 版權(quán)申明 本文部分內(nèi)容，包括文 字、圖片、以及設計等在網(wǎng)上搜集整理。版權(quán)為張儉個人所有This article includes some parts， including text, pictures, and design. Copyright is Zhang Jian s personal owne