中小企業(yè)的網(wǎng)絡(luò)設(shè)計(jì)和規(guī)劃方案

1、中小企業(yè)的網(wǎng)絡(luò)設(shè)計(jì)和規(guī)劃方案第一章 網(wǎng)絡(luò)建設(shè)目標(biāo)與原則 . 21.1企業(yè)網(wǎng)絡(luò)建設(shè)目標(biāo) . . 21.2 網(wǎng)絡(luò)設(shè)計(jì)原則 . 2第二章 網(wǎng)絡(luò)總體規(guī)劃 . 42.1 搭建企業(yè)網(wǎng)絡(luò)系統(tǒng) . 42.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) . . 22.3 IP地址規(guī)劃 . . 3第三章 網(wǎng)絡(luò)設(shè)備選型 . 73.1網(wǎng)絡(luò)結(jié)構(gòu)分析 . 73.2 設(shè)備選型 . 8第四章 網(wǎng)絡(luò)的綜合布線(xiàn)系統(tǒng) . 194.1 綜合布線(xiàn)標(biāo)準(zhǔn) . 194.2 設(shè)計(jì)范圍及要求 . 194.3布線(xiàn)的實(shí)施 . . 20第五章 網(wǎng)絡(luò)應(yīng)用和網(wǎng)絡(luò)安全 . 235.1 網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇 . 235.2 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì) . 235.3 網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì) . 23第一章 網(wǎng)

2、絡(luò)建設(shè)目標(biāo)與原則1.1企業(yè)網(wǎng)絡(luò)建設(shè)目標(biāo)企業(yè)準(zhǔn)備組建內(nèi)部的局域網(wǎng)，并要接入互聯(lián)網(wǎng)。需要一個(gè)對(duì)外網(wǎng)站宣傳本企業(yè)，還需要建立一個(gè)內(nèi)部使用的網(wǎng)站，起到發(fā)布通知、內(nèi)部交流、共享文件等功能。本期項(xiàng)目的目標(biāo)是建立如下系統(tǒng)：1. 構(gòu)造一個(gè)既能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計(jì)算機(jī)企業(yè)網(wǎng)。2選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯(cuò)的方法3完全符合開(kāi)放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺(tái)之中；4具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備5采用OA 辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本6整個(gè)公司計(jì)劃采用10M

3、 光纖接入到運(yùn)營(yíng)商提供的Internet 。集團(tuán)統(tǒng)一一個(gè)出口，便于控制網(wǎng)絡(luò)安全7設(shè)備選型上必須在技術(shù)上具有先進(jìn)性，通用性，且必須便于管理，維護(hù)。應(yīng)具備未來(lái)良好的可擴(kuò)展性，可升級(jí)性，保護(hù)公司的投資。設(shè)備要在滿(mǎn)足該項(xiàng)目的功能和性能上還具有良好的性?xún)r(jià)比。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌?chǎng)份額的主流產(chǎn)品，同時(shí)也要有好的售后服務(wù)1.2 網(wǎng)絡(luò)設(shè)計(jì)原則1. 先進(jìn)性：總體設(shè)計(jì)起點(diǎn)高，采用先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和管理模式，采用先進(jìn)的網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)結(jié)構(gòu)、開(kāi)發(fā)工具，技術(shù)上采用市場(chǎng)占有率高、標(biāo)準(zhǔn)化、且技術(shù)成熟的目前網(wǎng)絡(luò)流行的TCP/IP協(xié)議和目前最先進(jìn)的千兆以太網(wǎng)和百兆以太網(wǎng)到桌面技術(shù)，保證網(wǎng)絡(luò)的安全、穩(wěn)定和容量。2.

4、 實(shí)用性：綜合考慮未來(lái)的擴(kuò)展與保護(hù)投資，制定統(tǒng)一全面的發(fā)展規(guī)劃，充分發(fā)揮設(shè)備效益，能使用戶(hù)最方便地實(shí)現(xiàn)各種功能。3. 開(kāi)放性：系統(tǒng)設(shè)計(jì)應(yīng)采用開(kāi)放技術(shù)、開(kāi)放結(jié)構(gòu)、開(kāi)放系統(tǒng)組件和開(kāi)放用戶(hù)接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級(jí)及外界信息的溝通。4. 發(fā)展性：網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)既要滿(mǎn)足用戶(hù)發(fā)展在配置上的預(yù)留，又能滿(mǎn)足因技術(shù)發(fā)展需要而實(shí)現(xiàn)低成本擴(kuò)展和升級(jí)的需求。5. 可靠性：服務(wù)器具備超強(qiáng)容錯(cuò)功能和先進(jìn)的備份技術(shù)，交換機(jī)的模塊化、端口冗余和網(wǎng)管功能，使日后的管理和維護(hù)更方便。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠。6. 安全性：提供多層次安全控制手段，建立完善的安全管理體系，防止

5、數(shù)據(jù)受破壞，有可靠的防病措施。7. 使用性：中文界面功能完善，界面友好，兼容性強(qiáng)。8. 抗干擾性：能滿(mǎn)足當(dāng)?shù)仉娏Φ沫h(huán)境、電磁環(huán)境、氣候環(huán)境等，抗干擾能力強(qiáng)。9. 經(jīng)濟(jì)性：投資合理，具有最高的性能價(jià)格比。突出體現(xiàn)在保護(hù)投資方面，系統(tǒng)的開(kāi)放性，硬件設(shè)備的獨(dú)立性，升級(jí)時(shí)能保護(hù)已有的投資。10. 高傳輸性：主干網(wǎng)1000M ，快速以太網(wǎng)100M 到桌面。第二章 網(wǎng)絡(luò)總體規(guī)劃2.1 搭建企業(yè)網(wǎng)絡(luò)系統(tǒng)本方案采用成熟的千兆以太網(wǎng)技術(shù)，采用分層結(jié)構(gòu)的解決方案。整個(gè)網(wǎng)絡(luò)設(shè)計(jì)為： 中心交換機(jī)為整個(gè)網(wǎng)絡(luò)的核心，它對(duì)整個(gè)網(wǎng)絡(luò)的性能、可靠性起決定作用，它連接各個(gè)物理子網(wǎng)，管理網(wǎng)絡(luò)內(nèi)信息交換（包括多媒體信息），控制VLA

6、N 間訪(fǎng)問(wèn)，保證信息安全。因此，選用中心交換機(jī)除了提供高速的網(wǎng)絡(luò)連接之外，還具有多種信息的管理控制能力。全部的網(wǎng)絡(luò)設(shè)備均支持高效的Intranet 多媒體和多點(diǎn)廣播技術(shù)，為多媒體和多點(diǎn)廣播應(yīng)用等提供端到端的帶寬保證。網(wǎng)絡(luò)采用層次結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清晰，管理方便；更重要的是大多數(shù)的數(shù)據(jù)流量（主要是同一部門(mén)或工作組內(nèi)）的交換在分布層交換機(jī)上直接處理，不經(jīng)中心設(shè)備，節(jié)省主干帶寬，提高利用率。有一定的前瞻性，不僅滿(mǎn)足當(dāng)前網(wǎng)上應(yīng)用，也為向?qū)?lái)更高性能的升級(jí)作好了準(zhǔn)備：網(wǎng)絡(luò)具有的伸縮性，升級(jí)和擴(kuò)展主要只集中在網(wǎng)絡(luò)中心，添加新的接口模塊，即可實(shí)現(xiàn)用戶(hù)和信息點(diǎn)的擴(kuò)充，升級(jí)模塊即可大量提高主干帶寬；中心配置兩臺(tái)

7、多層交換機(jī)，網(wǎng)絡(luò)結(jié)構(gòu)就能連接成高可靠性的、真正的中心交換機(jī)互備份和上聯(lián)線(xiàn)路冗余。配合熱備份路由協(xié)議和熱備份雙服務(wù)器主機(jī)系統(tǒng)，在整個(gè)系統(tǒng)內(nèi)消除單點(diǎn)故障，提供高可用性的應(yīng)用服務(wù)系統(tǒng)。虛擬專(zhuān)用網(wǎng)（VPN）被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專(zhuān)用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專(zhuān)用網(wǎng)可以幫助遠(yuǎn)程用戶(hù)、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專(zhuān)用網(wǎng)可用于不斷增長(zhǎng)的移動(dòng)用戶(hù)的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專(zhuān)用線(xiàn)路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和

8、用戶(hù)的安全外聯(lián)網(wǎng)虛擬專(zhuān)用網(wǎng)。2.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)根據(jù)地理位置及信息點(diǎn)的數(shù)量和未來(lái)覆蓋面擴(kuò)充等多方面原因，將企業(yè)網(wǎng)為每個(gè)系劃分若干個(gè)區(qū)域。劃分區(qū)域主要考慮以下幾個(gè)方面：可以減輕中央核心交換機(jī)的負(fù)擔(dān)、管理上方便、便于未來(lái)的連接擴(kuò)充。網(wǎng)絡(luò)拓?fù)湟?guī)劃圖如下：圖2.1該企業(yè)網(wǎng)絡(luò)的拓樸圖整個(gè)企業(yè)網(wǎng)劃分為三個(gè)層次：核心層、分布層和接入層。相應(yīng)的交換機(jī)就是核心交換機(jī)、分布層交換機(jī)和接入層交換機(jī)。核心層網(wǎng)絡(luò)選擇千兆以太網(wǎng)。校網(wǎng)絡(luò)中心將放置兩臺(tái)高端三層千兆交換機(jī)和一臺(tái)邊界路由器。交換機(jī)間的連接要求是高帶寬連接。分布層交換機(jī)要求至少兩路上行鏈路連至兩臺(tái)核心層交換機(jī)上，采用快速收斂的路由協(xié)議實(shí)現(xiàn)故障切換和負(fù)載均衡，當(dāng)某一

9、鏈路出現(xiàn)意外，也可以從另外一路上連。各個(gè)分區(qū)的匯聚交換機(jī)構(gòu)成，各分布層交換機(jī)放置在各系的網(wǎng)絡(luò)中心，要求至少兩路上行鏈路連至兩臺(tái)核心層交換機(jī)上。分布層交換的下連交換機(jī)都為接入層網(wǎng)絡(luò)。數(shù)據(jù)傳輸速率方面，一般計(jì)算機(jī)上使用100Mbps網(wǎng)卡就可以了，服務(wù)器則采用1 000Mbps網(wǎng)卡。由于10Gbps的設(shè)備價(jià)格比1000Mbps的設(shè)備貴很多，所以樓間光纖使用1 000Mbps速率，沒(méi)有必要使用10Gbps速率，以后有必要時(shí)可以升級(jí)到10Gbps，升級(jí)很容易，光纖不需要?jiǎng)?，只需更換交換機(jī)即可。公司內(nèi)計(jì)算機(jī)數(shù)量眾多，若只設(shè)一個(gè)網(wǎng)絡(luò)，則廣播域太大，同時(shí)管理也不方便。利用路由器可以把企業(yè)網(wǎng)劃分為不同的網(wǎng)絡(luò)，但

10、與交換機(jī)相比，路由器價(jià)格較高、管理與維護(hù)復(fù)雜，而且速率比交換機(jī)慢。所以不應(yīng)使用路由器劃分網(wǎng)絡(luò)，可以利用三層交換機(jī)與VLAN技術(shù)，把企業(yè)網(wǎng)劃分為多個(gè)VLAN。每個(gè)房間設(shè)一個(gè)網(wǎng)線(xiàn)插座，稱(chēng)為信息點(diǎn)，若要連入更多計(jì)算機(jī)，用戶(hù)可以自行安裝簡(jiǎn)易的交換機(jī)。每層樓設(shè)一臺(tái)二層交換機(jī)，每座樓設(shè)一臺(tái)三層交換機(jī)，交換機(jī)的接口數(shù)根據(jù)信息點(diǎn)數(shù)量確定。連接方法是信息點(diǎn)連至本層的二層交換機(jī)，二層交換機(jī)連至本樓的三層交換機(jī)，三層交換機(jī)再連至網(wǎng)絡(luò)中心。三層交換機(jī)啟用VLAN功能，把每一層樓劃分為不同的VLAN，并設(shè)置為允許不同VLAN間相互通信。某座樓內(nèi)網(wǎng)絡(luò)的結(jié)構(gòu)如圖2.2所示，其中二層交換機(jī)有100Mbps接口，也要有1 00

11、0Mbps接口，三層交換機(jī)則全部是1 000Mbps接口。圖2.2該企業(yè)某樓內(nèi)網(wǎng)絡(luò)結(jié)構(gòu)圖2.3 IP地址規(guī)劃本方案采用的地址分配方法利用VLSM技術(shù),不僅有大量預(yù)留空間,而且本企業(yè)網(wǎng)使用OSPF路由協(xié)議,有層次的IP地址,易于管理,在邊界路由器上可做匯聚(匯聚成/17網(wǎng)段,減少路由更新大小,提高網(wǎng)絡(luò)性能。如表2.1所示:第三章網(wǎng)絡(luò)設(shè)備選型3.1網(wǎng)絡(luò)結(jié)構(gòu)分析1.骨干層網(wǎng)絡(luò)中心節(jié)點(diǎn)及其它核心節(jié)點(diǎn)作為企業(yè)網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線(xiàn)速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時(shí)，對(duì)關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無(wú)阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。因此在網(wǎng)絡(luò)中心的設(shè)備選

12、型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來(lái)說(shuō)核心節(jié)點(diǎn)的交換機(jī)有兩個(gè)基本要求：1）高密度端口情況下，還能保持各端口的線(xiàn)速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。綜上所述，主干核心交換機(jī)屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機(jī)建議采用多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)?？梢愿鶕?jù)用戶(hù)的需求靈活配置，靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò)。多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)高背板帶寬和二/三層包轉(zhuǎn)發(fā)速率可為用戶(hù)提供高速無(wú)阻塞的交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可為用戶(hù)提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機(jī)的理想選擇。RG-S68100E是銳捷網(wǎng)絡(luò)推出的基于NP+ASIC構(gòu)架的新一代多業(yè)務(wù)

13、萬(wàn)兆核心路由交換機(jī)，RG-S6800E在保障高性能大容量的基礎(chǔ)上提供強(qiáng)大的安全防護(hù)能力，并且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)到業(yè)務(wù)和性能并重的設(shè)計(jì)需求。目前提供10豎插槽設(shè)計(jì)和6橫插槽設(shè)計(jì)兩種主機(jī)：RG-S6810E和RG-S6806E。RG-S6800E系列多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)提供2.4T/1.2T背板帶寬，并支持將來(lái)擴(kuò)展到4.8T/2.4T的能力，高達(dá)857Mpps/428Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶(hù)提供高速無(wú)阻塞的數(shù)據(jù)交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶(hù)提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點(diǎn)交換機(jī)的理想選擇。RG-S6800E交

14、換機(jī)通過(guò)先進(jìn)的第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴(kuò)展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等豐富的業(yè)務(wù)功能，滿(mǎn)足客戶(hù)環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。在此方案中，校區(qū)網(wǎng)絡(luò)中心采用RG-S6810E多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)作為核心交換機(jī)。核心層交換機(jī)跟匯聚接入層交換機(jī)之間的千兆鏈路可以捆綁，從而實(shí)現(xiàn)帶寬的靈活擴(kuò)展。2接入層接入層網(wǎng)絡(luò)由樓棟交換節(jié)點(diǎn)和樓層交換節(jié)點(diǎn)組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿(mǎn)足各種客戶(hù)的接入需要，而且能夠?qū)崿F(xiàn)客戶(hù)化的接入策略，業(yè)務(wù)QOS保證，用戶(hù)接入訪(fǎng)問(wèn)控制等等。樓層交換節(jié)點(diǎn)采用千兆智

15、能堆疊交換機(jī)，提供智能的流分類(lèi)和完善的QoS特征。為各類(lèi)型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿(mǎn)足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機(jī)通過(guò)千兆鏈路上聯(lián)到各匯聚層設(shè)備，對(duì)下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類(lèi)用戶(hù)提供無(wú)阻塞的交換性能。3.出口因?yàn)槠髽I(yè)網(wǎng)出口采用以太網(wǎng)，所以采用路由器+防火墻的方式，起到如下作用：防火墻提供強(qiáng)有力的服務(wù)器、內(nèi)網(wǎng)安全保護(hù)、提供IDS等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強(qiáng)，具有強(qiáng)大的NAT功能。3.2設(shè)備選型1.路由器的選擇銳捷RSR-08路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率

16、、結(jié)構(gòu)緊湊、端口密度高等特點(diǎn)，并能提供全范圍的光纖和銅纜接口。RSR-08路由器具有強(qiáng)大的業(yè)務(wù)能力，可以滿(mǎn)足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換(MPLS第2或3層隧道技術(shù)、動(dòng)態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。作為多協(xié)議標(biāo)記（MPLS）PE路由器，他們使提供商的基于MPLS的業(yè)務(wù)具有高度的可擴(kuò)展性和可靠性。通過(guò)使用VPLS，可以利用原有網(wǎng)絡(luò)和以太網(wǎng)基礎(chǔ)設(shè)施提供VOIP、互聯(lián)網(wǎng)接入、視頻以及多點(diǎn)虛擬專(zhuān)用網(wǎng)（VPN）等融合業(yè)務(wù)。銳捷RSR-08路由器支持包括TDM、POS、ATM和千兆位以太網(wǎng)，速率高達(dá)OC-48。部署在各種應(yīng)用中，RSR-08路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)

17、絡(luò)，為用戶(hù)提供綜合的、高性能、功能強(qiáng)大的服務(wù),并提供高可用性網(wǎng)絡(luò)所需的冗余支持。2.交換機(jī)的選擇RG-S6800E是銳捷網(wǎng)絡(luò)推出的基于NP+ASIC構(gòu)架的新一代多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)，RG-S6800E在保障高性能大容量的基礎(chǔ)上提供強(qiáng)大的安全防護(hù)能力，并且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)到業(yè)務(wù)和性能并重的設(shè)計(jì)需求。目前提供10豎插槽設(shè)計(jì)和6橫插槽設(shè)計(jì)兩種主機(jī)：RG-S6810E和RG-S6806E。RG-S6800E系列多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)提供2.4T/1.2T背板帶寬，并支持將來(lái)擴(kuò)展到4.8T/2.4T的能力，高達(dá)857Mpps/428Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶(hù)提供高速無(wú)阻塞的數(shù)

18、據(jù)交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶(hù)提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點(diǎn)交換機(jī)的理想選擇。RG-S6800E交換機(jī)通過(guò)先進(jìn)的第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴(kuò)展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等豐富的業(yè)務(wù)功能，滿(mǎn)足客戶(hù)環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。技術(shù)參數(shù)RG-S6506是銳捷網(wǎng)絡(luò)推出的萬(wàn)兆骨干路由交換機(jī)，擁有6個(gè)模塊擴(kuò)展槽，提供管理模塊冗余，支持萬(wàn)兆、千兆和百兆模塊線(xiàn)速轉(zhuǎn)發(fā)，可以根據(jù)用戶(hù)的需求靈活配置，構(gòu)建彈性可擴(kuò)展的現(xiàn)代I

19、P網(wǎng)絡(luò)。”RG-S6506交換機(jī)高達(dá)768G的背板帶寬和286Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶(hù)提供高速無(wú)阻塞的線(xiàn)速交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶(hù)提供完整的端到端解決方案，是小型網(wǎng)絡(luò)核心和大型網(wǎng)絡(luò)骨干交換機(jī)的理想選擇。技術(shù)參數(shù)RG-S2924G是銳捷網(wǎng)絡(luò)推出的全千兆安全智能接入交換機(jī)，在提供高性能、高帶寬的同時(shí)，提供智能的流分類(lèi)、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶(hù)接入和使用網(wǎng)絡(luò)，保證合法用戶(hù)合理化使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合

20、理化使用和運(yùn)營(yíng)。RG-S2924G特有的CPU保護(hù)控制機(jī)制，對(duì)發(fā)送到CPU的數(shù)據(jù)進(jìn)行帶寬控制，以避免非法者對(duì)CPU的惡意攻擊，充分保障了交換機(jī)的安全。RG-S2924G為方便不同管理員的使用習(xí)慣，提供了多種形式的管理工具，如SNMP、Telnet、Web和Console口等。RG-S2924G以極高的性?xún)r(jià)比為各類(lèi)型網(wǎng)絡(luò)提供完善的端到端的QoS服務(wù)質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最大化滿(mǎn)足高速、高效、安全、智能的企業(yè)網(wǎng)新需求。支持生成樹(shù)協(xié)議802.1D、802.1w、802.1s，完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用

21、率。技術(shù)參數(shù)3.防火墻為了以后擴(kuò)展的需要，所以采用了RG-WALL1000。RG-WALL1000采用銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)的分類(lèi)算法（Classification Algorithm）設(shè)計(jì)的新一代安全產(chǎn)品第三類(lèi)防火墻，支持?jǐn)U展的狀態(tài)檢測(cè)（Stateful Inspection）技術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時(shí)在啟用動(dòng)態(tài)端口應(yīng)用程序(如VoIP, H323等時(shí)，可提供強(qiáng)有力的安全信道。采用銳捷獨(dú)創(chuàng)的分類(lèi)算法使得RG-WALL產(chǎn)品的高速性能不受策略數(shù)和會(huì)話(huà)數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會(huì)影響網(wǎng)絡(luò)速度；同時(shí)，RG-WALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類(lèi)、轉(zhuǎn)發(fā)工作，因此不會(huì)成為網(wǎng)絡(luò)流量的瓶頸。另外，

22、RG-WALL具有入侵監(jiān)測(cè)功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測(cè)功能不會(huì)影響防火墻的性能。RG-WALL的主要功能包括：擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵及其它（如URL過(guò)濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計(jì)/報(bào)告等）附加功能。技術(shù)參數(shù)4.服務(wù)器天闊I650(r-E服務(wù)器是曙光天闊服務(wù)器系列產(chǎn)品中，面向行業(yè)市場(chǎng)中等網(wǎng)絡(luò)規(guī)模用戶(hù)開(kāi)發(fā)的一款部門(mén)級(jí)服務(wù)器產(chǎn)品。此款服務(wù)器支持雙路Intel Xeon64bit處理器，主頻可達(dá)3.6GHz以上，系統(tǒng)前端總線(xiàn)頻率為800MHz，系統(tǒng)內(nèi)存由原來(lái)I650(r-N的DDR配置升級(jí)為DDRII配置，最大支持16GB DDRII400內(nèi)存

23、，為用戶(hù)帶來(lái)“海量處理”的應(yīng)用體驗(yàn)。天闊I650(r-E服務(wù)器以處理能力、可用性及可管理性等方面的強(qiáng)大優(yōu)勢(shì)，為電信、ISP/ICP/ASP等行業(yè)用戶(hù)提供了一款系統(tǒng)性能、可用性最佳的部門(mén)級(jí)服務(wù)器精品。天闊I650(r-E服務(wù)器完全兼容Windows 2000/2003、RedHat Linux、SUN Solaris、SCO Openserver/Unixware、Novell Netware等多種操作系統(tǒng)平臺(tái)，用戶(hù)可以根據(jù)自己的需求在各種平臺(tái)上構(gòu)筑自己的網(wǎng)絡(luò)及應(yīng)用。天闊I650(r-E服務(wù)器提供了塔式天闊I650-E服務(wù)器及機(jī)架式天闊I650r-E服務(wù)器兩種機(jī)型，靈活滿(mǎn)足不同用戶(hù)環(huán)境下對(duì)部門(mén)級(jí)

24、服務(wù)器的應(yīng)用需求。第四章網(wǎng)絡(luò)的綜合布線(xiàn)系統(tǒng)4.1綜合布線(xiàn)標(biāo)準(zhǔn)所謂綜合布線(xiàn)系統(tǒng)，是指按標(biāo)準(zhǔn)的、統(tǒng)一的和簡(jiǎn)單的結(jié)構(gòu)化方式規(guī)劃和布置各種建筑物（或建筑群）內(nèi)各種系統(tǒng)的通信線(xiàn)咱，包括網(wǎng)絡(luò)系統(tǒng)、電話(huà)系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。因此，綜合布線(xiàn)系統(tǒng)是一種標(biāo)準(zhǔn)通用的信息傳輸系統(tǒng)。標(biāo)準(zhǔn)化組織：北美的標(biāo)準(zhǔn)EIA/TIA568A國(guó)際ISO標(biāo)準(zhǔn)，即ISO/IEC11801IEEE802.3 100/1000Base-T、100Base-FIEEE802.5 TokenRing中國(guó)建筑電信設(shè)計(jì)規(guī)范工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范4.2設(shè)計(jì)范圍及要求設(shè)計(jì)目標(biāo)的確定我們?yōu)樵撈髽I(yè)網(wǎng)絡(luò)設(shè)計(jì)的綜合布線(xiàn)系統(tǒng)將基于以下目標(biāo)：1.符合當(dāng)

25、前和長(zhǎng)遠(yuǎn)的信息傳輸要求。2.布線(xiàn)系統(tǒng)設(shè)計(jì)遵從國(guó)際（ISO/CEI11801）標(biāo)準(zhǔn)。3.布線(xiàn)系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)建議的星形拓?fù)浣Y(jié)構(gòu)。4.考慮網(wǎng)絡(luò)連接到桌面的速度100Mbps，網(wǎng)絡(luò)主干信息傳輸向1000兆發(fā)展的需要。5.布線(xiàn)系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)的RJ45插座。6.布線(xiàn)系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)的要求。7.布線(xiàn)系統(tǒng)要立足開(kāi)放原則。4.3布線(xiàn)的實(shí)施系統(tǒng)結(jié)構(gòu),根據(jù)企業(yè)的具體情況，采用以下方案：采用集中結(jié)構(gòu)，整個(gè)辦公區(qū)的所有雙絞線(xiàn)都拉到機(jī)房中。雙絞線(xiàn)直接端接在機(jī)柜內(nèi)的模塊化配線(xiàn)架上。材料選型,考慮到主干網(wǎng)絡(luò)采用千兆以太網(wǎng)的要求,所以,方案中網(wǎng)絡(luò)選用超5類(lèi)雙絞線(xiàn)。布線(xiàn)要求,布線(xiàn)標(biāo)準(zhǔn)選用超5類(lèi)線(xiàn)產(chǎn)品，每個(gè)工作

26、位是一個(gè)雙孔插座：一個(gè)電腦插座，一個(gè)電話(huà)插座(個(gè)別工作站設(shè)雙語(yǔ)音插口。機(jī)柜端采用朗訊48口模塊式配線(xiàn)架。電話(huà)與電腦可任意互換。布線(xiàn)系統(tǒng)管槽設(shè)計(jì)管線(xiàn)鋪設(shè)建議：1.由于安裝的是非屏蔽雙絞線(xiàn)，對(duì)接地要求不高，建議在與機(jī)柜相連的主線(xiàn)槽處接地。2.本區(qū)域需要線(xiàn)槽的規(guī)格是這樣來(lái)確定的：線(xiàn)槽的橫截面積留40%的富余量以備擴(kuò)充,超5類(lèi)雙絞線(xiàn)的橫截面積為0.3平方厘米。3.線(xiàn)槽安裝時(shí),應(yīng)注意與強(qiáng)電線(xiàn)槽的隔離。布線(xiàn)系統(tǒng)應(yīng)避免與強(qiáng)電線(xiàn)路在無(wú)屏蔽、距離小于20cm情況下平行走3米以上。如果無(wú)法避免，該段線(xiàn)槽需采取屏蔽隔離措施。4.進(jìn)入家具的電纜管線(xiàn)由最近的吊頂線(xiàn)槽沿隔墻下到地面，并從地面鏜槽埋管到家具隔斷下。5.管槽

27、過(guò)渡、接口不應(yīng)該有毛刺，線(xiàn)槽過(guò)渡要平滑。6.線(xiàn)管超過(guò)兩個(gè)彎頭必須留分線(xiàn)盒。7.墻裝底盒安裝應(yīng)該距地面30厘米以上，并與其他底盒保持等高、平行。8.線(xiàn)管采用鍍鋅薄壁鋼管或PVC管。工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線(xiàn)，以及信息插座所組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座構(gòu)成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。例：對(duì)于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置23個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置35個(gè)專(zhuān)用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、視頻會(huì)議等等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為100M可滿(mǎn)足要求；若此辦公區(qū)為技術(shù)開(kāi)發(fā)應(yīng)用則每個(gè)信息點(diǎn)應(yīng)為交換式100M甚至是光纖信

28、息點(diǎn)。工作區(qū)的終端設(shè)備（如：電話(huà)機(jī)、傳真機(jī)）可用康寧公司FutureCom超五類(lèi)或六類(lèi)雙絞線(xiàn)直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器（如ISDN終端設(shè)備）、平衡/非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線(xiàn)架（IDF）間的連接。水平子系統(tǒng)指定的拓?fù)浣Y(jié)構(gòu)為星形拓?fù)?。水平干線(xiàn)的設(shè)計(jì)包括水平子系統(tǒng)的傳輸介質(zhì)與部件集成。選擇水平子系統(tǒng)的線(xiàn)纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類(lèi)型、容量、帶寬和傳輸速率來(lái)確定。在水平子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為:康寧公司FutureCom超五類(lèi)或六類(lèi)非屏蔽雙絞線(xiàn), FutureLink室內(nèi)單?；蚨嗄９饫w。雙絞線(xiàn)水平

29、布線(xiàn)鏈路中，水平電纜的最大長(zhǎng)度為90m。若使用100UTP雙絞線(xiàn)作為水平子系統(tǒng)的線(xiàn)纜，可根據(jù)信息點(diǎn)類(lèi)型的不同采用不同類(lèi)型的電纜，例如對(duì)于語(yǔ)音信息點(diǎn)和數(shù)據(jù)信息點(diǎn)可采用FutureCom超五類(lèi)或六類(lèi)雙絞線(xiàn)，甚至使用FutureLink光纜；對(duì)于電磁干擾嚴(yán)重的場(chǎng)合應(yīng)盡量采用康寧公司FutureCom六類(lèi)屏蔽雙絞線(xiàn)。但是從系統(tǒng)的兼容性和信息點(diǎn)的靈活互換性角度出發(fā)，建議水平子系統(tǒng)采用同一種布線(xiàn)材料。管理子系統(tǒng)由互連和輸入/輸出組成，實(shí)現(xiàn)配線(xiàn)管理，為連接其它子系統(tǒng)提供手段。包括配線(xiàn)架、跳線(xiàn)設(shè)備及光配線(xiàn)架等組成設(shè)備。設(shè)計(jì)管理子系統(tǒng)時(shí),必需了解線(xiàn)路的基本設(shè)計(jì)原理,合理配置各子系統(tǒng)的部件?？祵幑镜腖ANsca

30、pe綜合布線(xiàn)解決方案擁有搭配科學(xué)、管理簡(jiǎn)便的成套產(chǎn)品用于管理子系統(tǒng)。干線(xiàn)子系統(tǒng)指提供建筑物的主干電纜的路由，是實(shí)現(xiàn)主配線(xiàn)架與中間配線(xiàn)架，計(jì)算機(jī)、PBX、控制中心與各管理子系統(tǒng)間的連接。干線(xiàn)傳輸電纜的設(shè)計(jì)必須既滿(mǎn)足當(dāng)前的需要,又適應(yīng)今后的發(fā)展。干線(xiàn)子系統(tǒng)布線(xiàn)走向應(yīng)選擇干線(xiàn)線(xiàn)纜最短、最安全和最經(jīng)濟(jì)的路由。干線(xiàn)子系統(tǒng)在系統(tǒng)設(shè)計(jì)施工時(shí)，應(yīng)預(yù)留一定的線(xiàn)纜做冗余信道，這點(diǎn)對(duì)于綜合布線(xiàn)系統(tǒng)的可擴(kuò)展性和可靠性來(lái)說(shuō)是十分重要的。干線(xiàn)子系統(tǒng)可以使用的線(xiàn)纜主要有：HAY三類(lèi)大對(duì)數(shù)電纜；FutureCom超五類(lèi)或六類(lèi)雙絞線(xiàn)；FutureLink室內(nèi)單?；蚨嗄９饫w。超五類(lèi)雙絞線(xiàn)可以支持1000BASET，但如要求支持1

31、000BASETX則必須使用六類(lèi)雙絞線(xiàn)。如果已安裝的電纜僅滿(mǎn)足5類(lèi)線(xiàn)標(biāo)準(zhǔn)(1995，那么在連接1000BASET設(shè)備之前，應(yīng)對(duì)布線(xiàn)系統(tǒng)按照新增加的布線(xiàn)參數(shù)（如：回波損耗，等級(jí)遠(yuǎn)端串?dāng)_（ELFEXT），傳播延遲和延時(shí)畸變等）進(jìn)行測(cè)量和認(rèn)證。設(shè)備間子系統(tǒng)由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系統(tǒng)設(shè)備互連起來(lái)。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線(xiàn)中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線(xiàn)密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在離設(shè)備間不遠(yuǎn)的

32、位置。建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線(xiàn)通信的手段，也可采用微波通信、無(wú)線(xiàn)通信的手段。在康寧公司的LANscape綜合布線(xiàn)解決方案中，康寧FutureLink光纖不但支持FDDI主干、1000BaseFX主干、100BaseFX到桌面、ATM主干和ATM到桌面，還可以支持CATV/CCTV及光纖到桌面（FTTD），是建筑群子系統(tǒng)和主干線(xiàn)子系統(tǒng)布線(xiàn)中有線(xiàn)通信線(xiàn)纜中的明星。光纖有單模光纖和多模光纖兩種：?jiǎn)文９饫w只傳輸主模態(tài)，可完全避免模態(tài)色散，傳輸頻帶很寬，傳輸容量很大，適用于大容量、長(zhǎng)距離的光纖通信。它是未來(lái)光纖通信與光波技術(shù)發(fā)展的必然趨勢(shì)（如：1000BASELX基于1300nm的單模光纜，使用8B/10B編碼解碼方式，最大傳輸距離為3000m，康寧公司出品的特制光纖傳輸距離為標(biāo)準(zhǔn)距離的5-10倍）；多模光纖傳輸模態(tài)較多，存在一定量的模態(tài)色散，頻帶較寬，傳輸容量較大（目前采用