超網(wǎng)絡(luò)規(guī)劃與設(shè)計方案精品

1、超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案成員姓名：王東專業(yè)：信息管理與信息系統(tǒng)班級：B1002信息技術(shù)學(xué)院超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案摘 要隨著計算機(jī)技術(shù)的發(fā)展，信息時代正在來臨，信息技術(shù)的所帶來的巨大經(jīng)濟(jì)效益使 得各行各業(yè)都加快腳步進(jìn)行信息化。構(gòu)建一個網(wǎng)上業(yè)務(wù)平臺，利用信息網(wǎng)絡(luò)和通信技術(shù) 高效地幫助集團(tuán)提高超市的宣傳度和知名度。集團(tuán)的溝通、應(yīng)用、財務(wù)、庫存、決策、 會議等數(shù)據(jù)流都在集團(tuán)網(wǎng)絡(luò)上傳輸。 構(gòu)建一個安全可靠、性能卓越、管理方便的高品 質(zhì)大型網(wǎng)絡(luò)，已經(jīng)成為超市信息化建設(shè)成功的關(guān)鍵基石。超市網(wǎng)絡(luò)不僅像校園網(wǎng)絡(luò)那 樣有多棟建筑，而且還有許多省內(nèi)和省外的分支店面，因此網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)較為復(fù)雜，對 網(wǎng)絡(luò)的安全性要求也比較高。

2、本文簡要地討論了超市網(wǎng)絡(luò)規(guī)劃設(shè)計中涉及到的網(wǎng)絡(luò)技術(shù)、規(guī)劃設(shè)計方法、網(wǎng)絡(luò)性 能及應(yīng)用分析等問題，為超市網(wǎng)絡(luò)的規(guī)劃、設(shè)計和升級改造等方面在技術(shù)及應(yīng)用上提供 參考，以使在建或規(guī)劃中的超市網(wǎng)絡(luò)具備較高的整體性能。關(guān)鍵詞：超市網(wǎng)絡(luò)；規(guī)劃設(shè)計；網(wǎng)絡(luò)安全超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案目 錄 TOC o 1-5 h z HYPERLINK l bookmark2 o Current Document 摘 要I. HYPERLINK l bookmark6 o Current Document 一、網(wǎng)絡(luò)需求分析1 HYPERLINK l bookmark8 o Current Document （一）業(yè)務(wù)需求1.確定組織

3、結(jié)構(gòu)與網(wǎng)絡(luò)投資規(guī)模1.通信量的需求1.確定網(wǎng)絡(luò)的可靠性和可用性 1.確定網(wǎng)絡(luò)的安全性1.確定遠(yuǎn)程接入方式2 HYPERLINK l bookmark10 o Current Document （二）用戶需求21.收集用戶需求22用戶服務(wù)表2 HYPERLINK l bookmark12 o Current Document （三）應(yīng)用需求2 HYPERLINK l bookmark14 o Current Document （四）網(wǎng)絡(luò)需求21局域網(wǎng)功能22.數(shù)據(jù)備份和容災(zāi)中心需求 3 HYPERLINK l bookmark16 o Current Document 二、網(wǎng)絡(luò)組網(wǎng)技術(shù)4 HYP

4、ERLINK l bookmark18 o Current Document （一）超市組網(wǎng)分析 4 HYPERLINK l bookmark20 o Current Document （二）現(xiàn)有的組網(wǎng)技術(shù)5.無線AP技術(shù)5.VLAN 技術(shù)5.虛擬專用網(wǎng)（VPN） 5.混合光纖同軸電纜網(wǎng)（HFC網(wǎng)）6 HYPERLINK l bookmark22 o Current Document （三）適用于大型超市的主干網(wǎng)技術(shù) 6.ATM異步傳輸模式6.千兆以太網(wǎng)6 HYPERLINK l bookmark24 o Current Document 、網(wǎng)絡(luò)拓?fù)鋱D8 HYPERLINK l bookmar

5、k28 o Current Document 四、網(wǎng)絡(luò)設(shè)計10 HYPERLINK l bookmark30 o Current Document （一）核心層10 HYPERLINK l bookmark32 o Current Document （二）匯聚層10 HYPERLINK l bookmark34 o Current Document （三）接入層11 HYPERLINK l bookmark36 o Current Document （四） VLAN設(shè)計方案 12-II -超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案 TOC o 1-5 h z HYPERLINK l bookmark38 o Cur

6、rent Document （五）IP/VLAN 規(guī)劃工作 121,確定企業(yè)網(wǎng)內(nèi)網(wǎng)IP地址網(wǎng)段12.規(guī)劃主交換機(jī)端口 VLAN 13.規(guī)劃防火墻、路由器、服務(wù)器的IP地址 14.規(guī)劃企業(yè)網(wǎng)內(nèi)網(wǎng)用戶的IP地址14.內(nèi)網(wǎng)NAT共享上網(wǎng)14 HYPERLINK l bookmark40 o Current Document VPN設(shè)計方案14.端到端白向力口密14.點(diǎn)到點(diǎn)的網(wǎng)絡(luò)加密15 HYPERLINK l bookmark42 o Current Document 無線網(wǎng)絡(luò)設(shè)計方案 15.Ad-hoc 模式16.Infrastructure16 HYPERLINK l bookmark44 o

7、Current Document （八）監(jiān)控系統(tǒng)16 HYPERLINK l bookmark46 o Current Document 五、設(shè)備選型17 HYPERLINK l bookmark48 o Current Document （一）Catalyst 2960 系列交換機(jī)17 HYPERLINK l bookmark52 o Current Document （二）CISCO3800系列路由器 18 HYPERLINK l bookmark54 o Current Document 六、網(wǎng)絡(luò)PDS系統(tǒng)設(shè)計20 HYPERLINK l bookmark56 o Current Doc

8、ument （一）水平子系統(tǒng)的設(shè)計21.拓?fù)浣Y(jié)構(gòu)21.布線距離21 HYPERLINK l bookmark58 o Current Document （二）垂直子系統(tǒng)的設(shè)計21 HYPERLINK l bookmark60 o Current Document （三）設(shè)備間子系統(tǒng)設(shè)計22 HYPERLINK l bookmark62 o Current Document （四）工作區(qū)子系統(tǒng)22 HYPERLINK l bookmark64 o Current Document （五）管理子系統(tǒng)23 HYPERLINK l bookmark66 o Current Document （六）建筑

9、群子系統(tǒng)23 HYPERLINK l bookmark68 o Current Document 七、布線系統(tǒng)的測試25 HYPERLINK l bookmark70 o Current Document （一）雙絞線測試內(nèi)容與標(biāo)準(zhǔn) 25.衰減25.近端串?dāng)_25.直流電阻25.特性阻抗26 HYPERLINK l bookmark72 o Current Document （二）光纜系統(tǒng)的測試與標(biāo)準(zhǔn) 26-III -超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案 TOC o 1-5 h z .光纜鏈路測試方法26.光纜芯線終接要求26 HYPERLINK l bookmark74 o Current Document

10、八、網(wǎng)絡(luò)安全設(shè)計27 HYPERLINK l bookmark76 o Current Document （一）防火墻27 HYPERLINK l bookmark78 o Current Document （二）入侵檢測系統(tǒng)27 HYPERLINK l bookmark80 o Current Document 參考文獻(xiàn)29 HYPERLINK l bookmark82 o Current Document 成績評定表30-IV -超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案一、網(wǎng)絡(luò)需求分析（一）業(yè)務(wù)需求整個網(wǎng)絡(luò)開發(fā)過程中，應(yīng)盡量保證設(shè)計的網(wǎng)絡(luò)能夠滿足用戶業(yè)務(wù)的需求。網(wǎng)絡(luò) 系統(tǒng)是為了一個集體提供服務(wù)的，在這個集體中

11、，存在著職能的分工，也存在著不同的 業(yè)務(wù)需求。.確定組織結(jié)構(gòu)與網(wǎng)絡(luò)投資規(guī)模超市系統(tǒng)采用的是集中式和分布式管理相結(jié)合的管理方案，即在總部建立 WEB服務(wù)，安裝相應(yīng)的管理程序。在各個分店安裝實(shí)時傳輸工具，通過網(wǎng)絡(luò)連接總部 服務(wù)器。實(shí)現(xiàn)日常業(yè)務(wù)單據(jù)的錄入、查詢、核算等。核心網(wǎng)絡(luò)、匯聚網(wǎng)絡(luò)、接入網(wǎng)絡(luò)、 綜合布線、機(jī)房建設(shè)等采取的是一次性投資。從銷售量的增長與越來越多的消費(fèi)群體， 業(yè)務(wù)需求不斷攀升，可能在幾個外省開分店。網(wǎng)絡(luò)的規(guī)模也隨之?dāng)U大，需要考慮到目前 網(wǎng)絡(luò)的可擴(kuò)展性。遠(yuǎn)程通訊線路的或電信租用線路，培訓(xùn)費(fèi)和網(wǎng)絡(luò)維護(hù)費(fèi)，設(shè)備維護(hù)費(fèi) 等都是超市需要納入考慮的費(fèi)用中。而不僅僅是核心交換機(jī)與路由器的費(fèi)用。.

12、通信量的需求超市的通信量主要來自于兩個方面，其一是一般文件的共享或打印共享，這些只需 要1MHt/s的帶寬就夠了。通信量要求高的是超市監(jiān)控系統(tǒng)或多媒體視頻服務(wù)，這些一 般需要10Mbit/s以上的帶寬?？紤]到超市可能建設(shè)強(qiáng)大的遠(yuǎn)程采購系統(tǒng)，一些省內(nèi)與省外骨干線路的帶寬要 求更高，宜采用單模光纖，能保證長距離布線。.確定網(wǎng)絡(luò)的可靠性和可用性考慮到一個市內(nèi)有多家分店，確保網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時傳輸，不會存在倉庫商品已出庫， 而系統(tǒng)還未記錄現(xiàn)象發(fā)生。當(dāng)有線路故障后立即完成線路切換。特別是核心交換機(jī)，應(yīng) 采用鏈路冗余技術(shù)。.確定網(wǎng)絡(luò)的安全性如財務(wù)部的信息是不對外公開的，只對內(nèi)部一部分人員。在超市內(nèi)部內(nèi)部可以采

13、用 劃分VLAN策略。既能使各個部門正常地工作，又能做到信息的保密工作。但大多數(shù)網(wǎng) 絡(luò)用戶的信息是非涉密的，因此提供普通的安全技術(shù)措施就可以了。對于有特殊業(yè)務(wù)的 網(wǎng)絡(luò)，就需要對職員進(jìn)行嚴(yán)格的安全限制。超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案.確定遠(yuǎn)程接入方式考慮大型超市可能在全省各市和外省設(shè)有店面，實(shí)現(xiàn)在任意時間、任意地點(diǎn)都 可以訪問總部的網(wǎng)絡(luò)資源，可以借助加密技術(shù)和VPN技術(shù)，從遠(yuǎn)程站點(diǎn)來訪問內(nèi)部網(wǎng)絡(luò)。（二）用戶需求.收集用戶需求找出用戶需要的重要服務(wù)或功能。這些服務(wù)可能需要網(wǎng)絡(luò)完成，也可能只需要本地 計算機(jī)完成。如需要在每個超市內(nèi)部設(shè)置自動擁有查詢的系統(tǒng)，如某某用戶可在超市中 使用計算機(jī)查詢出所要買物品的方位

14、與價格信息。.用戶服務(wù)表類似于備忘錄，在收集用戶需求時應(yīng)利用用戶服務(wù)表隨時糾正信息收集工作的失誤 和偏差。（三）應(yīng)用需求大型超市常見的應(yīng)用需求有因特網(wǎng)訪問、電子郵件、圖像圖像、視頻業(yè)務(wù)、語 音業(yè)務(wù)、辦公自動化等（四）網(wǎng)絡(luò)需求.局域網(wǎng)功能傳統(tǒng)局域網(wǎng)絡(luò)由二層交換機(jī)構(gòu)成局域網(wǎng)骨干，整個網(wǎng)絡(luò)是一個廣播域。在這樣的網(wǎng) 絡(luò)中，網(wǎng)段由交換機(jī)的一個端口下連的共享設(shè)備形成，網(wǎng)段內(nèi)部用戶之間通信不需要通 過交換設(shè)備，而段間通信需要通過交換設(shè)備進(jìn)行存儲轉(zhuǎn)發(fā)。現(xiàn)代局域網(wǎng)由三層交換設(shè)備 構(gòu)成局域網(wǎng)骨干，這種網(wǎng)絡(luò)中存在多個廣播域，其實(shí)就是多個小型局域網(wǎng)，這些小型局 域網(wǎng)通過三層設(shè)備的路由交換功能互連。無論是哪種網(wǎng)段，都是

15、計算機(jī)節(jié)點(diǎn)的一種劃分方式。但目前基于三層交換機(jī)技術(shù)的 網(wǎng)段劃分方式逐漸成為主流。超市在一天的業(yè)務(wù)中，業(yè)務(wù)流量的高分一般集中在早上 9點(diǎn)，和晚上8點(diǎn)左右。我 們可以對現(xiàn)有網(wǎng)絡(luò)通過各種測試工具（如 HP OpenView IBM Tivoli NetView ）來獲取 網(wǎng)絡(luò)流量分析，從而獲取當(dāng)前的網(wǎng)絡(luò)負(fù)載，作為網(wǎng)絡(luò)升級的參照。-2 一超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案.數(shù)據(jù)備份和容災(zāi)中心需求對于一些特定行業(yè)來說，數(shù)據(jù)是至關(guān)重要的，數(shù)據(jù)一旦丟失，將會造成不可挽回的 損失。超市也不例外，財務(wù)部，采購部、一天的營業(yè)額等數(shù)據(jù)是重點(diǎn)內(nèi)容。采用網(wǎng)絡(luò)接 入存儲（NAS）與存儲區(qū)域網(wǎng)絡(luò)（SAN）,也可采用高級的IP SAN技術(shù)

16、。超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案二、網(wǎng)絡(luò)組網(wǎng)技術(shù)（一）超市組網(wǎng)分析對于總部來說，應(yīng)構(gòu)建一個局域網(wǎng)。假設(shè)有新舊兩幢辦公樓、第一會議樓、第二會議樓、 職工活動中心、多媒體中心、圖書閱覽室。其中除職工活動中心外，每幢樓都有會議視 頻業(yè)務(wù)，并在多媒體中心與圖書閱覽室可以實(shí)現(xiàn)無線上網(wǎng)業(yè)務(wù)。出差人員可以訪問企業(yè) 內(nèi)部網(wǎng)。新舊兩幢辦公樓大約460米，新辦公樓與兩個會議樓120米左右。每幢建筑物 之間的直線距離在60 460之間。其地理分布圖2.1超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案網(wǎng)絡(luò)環(huán)境示意圖2.2（二）現(xiàn)有的組網(wǎng)技術(shù)對于總部來說，宜采用的組網(wǎng)技術(shù)有無線 AP、VLAN技術(shù)、虛擬專用網(wǎng)（VPN）、 混合光纖同軸電纜網(wǎng)。.無線AP技

17、術(shù)在無線局域網(wǎng)（WLAN）中，無線接入點(diǎn)（AP）主要實(shí)現(xiàn)無線網(wǎng)絡(luò)工作站與 WLAN 的無縫集成，對無線信號起中繼放大的作用，提供無線接入服務(wù)。主要使用擴(kuò)展頻譜通 信技術(shù)，采用這種技術(shù)的優(yōu)點(diǎn)是將信號散步到更寬的頻帶上，以減少發(fā)生阻塞和干擾的 機(jī)會。.VLAN技術(shù)VLAN技術(shù)是交換機(jī)技術(shù)的重要組成部分，也是交換機(jī)的重要進(jìn)步之一。它用以把物理上直接相連的網(wǎng)絡(luò)從邏輯上劃分為多個子網(wǎng)。每一個VLAN對應(yīng)一個廣播域，處于不同VLAN上的主機(jī)不能進(jìn)行通信?？梢杂脕泶_保信息的安全。.虛擬專用網(wǎng)（VPN建立在公用網(wǎng)上的、由某一組織或某一群用戶專用的通信網(wǎng)絡(luò)，其虛擬性表現(xiàn)在任 意一對VPN用戶之間沒有專用的物理連

18、接， 而是通過ISP提供的公用網(wǎng)絡(luò)來實(shí)現(xiàn)通信， 其專用性表現(xiàn)在VPN之外的用戶無法訪問VPN內(nèi)部的網(wǎng)絡(luò)資源，VPN內(nèi)部用戶之間可5 超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案以實(shí)現(xiàn)安全通信。以方便企業(yè)的 VIP用戶及出差員工通過公共Internet安全地訪問企業(yè) 內(nèi)部LAN資源。.混合光纖同軸電纜網(wǎng)（HFCS）應(yīng)用數(shù)字和模擬傳輸技術(shù)，綜合接入Internet電話、模擬和數(shù)字廣播電視及數(shù)字交互業(yè)務(wù)等多種業(yè)務(wù)，將計算機(jī)網(wǎng)絡(luò)、有線電視網(wǎng)和電話網(wǎng)合并在一起實(shí)現(xiàn)“三網(wǎng)合一”， 具有建網(wǎng)快、造價低、傳輸帶寬較大和資源利用率更高等優(yōu)點(diǎn)。（三）適用于大型超市的主干網(wǎng)技術(shù).ATM異步傳輸模式ATM是今年來人們?yōu)榱藵M足寬帶綜合業(yè)務(wù)數(shù)字

19、網(wǎng)的通信需要而產(chǎn)生的，它為寬帶 綜合業(yè)務(wù)數(shù)字信號提供了一種傳輸、復(fù)用和交換的方法，使語言、數(shù)據(jù)、圖形和影視以 固定的信元長度在一個網(wǎng)中傳輸，提高了傳輸速率。ATM獨(dú)占帶寬和可預(yù)測的性能采用信元（cell）交換技術(shù)，具有能夠?yàn)橛脩籼峁┆?dú) 占帶寬（可支持1.5Mbps至2.4Gbps之間的傳輸速率）、帶寬可調(diào)、網(wǎng)絡(luò)延遲小等特點(diǎn)。 ATM作為大型超市主干有以下優(yōu)勢：ATM易于擴(kuò)展至極高的速率；ATM提供VLAN功能，可以提供設(shè)備之間極高的通量；ATM提供極強(qiáng)的冗錯功能；ATM對實(shí)時的語音及圖像傳輸提供了極小的延時；當(dāng)前廣域網(wǎng)基本采用 ATM設(shè)備，大型超市主干采用 ATM技術(shù)易于與廣域網(wǎng)實(shí)現(xiàn) 無縫連接

20、。ATM由于完善的服務(wù)品質(zhì)而倍受重視。ATM除提供一般的時通訊服務(wù)外，也提供 一些先進(jìn)的服務(wù)，如遠(yuǎn)距離視頻會議、實(shí)時圖像傳輸?shù)取５茿TM是一種全新的技術(shù)， 采用ATM網(wǎng)絡(luò)的用戶必須購置新的測試工具、培訓(xùn)專業(yè)人員、而且 ATM價格較為昂 貴，目前ATM大多只用于要求較高的主干網(wǎng)，到桌面還是以太網(wǎng)。.千兆以太網(wǎng)因?yàn)楫?dāng)前大部分局域網(wǎng)均使用以太網(wǎng)方式， 而且所有網(wǎng)絡(luò)操作系統(tǒng)與上層協(xié)議均與 以太網(wǎng)兼容，這就使以太網(wǎng)仍成為未來的主流。在許多的快速以太網(wǎng)占有極大的比率， 因而從10BASE-T升級至100BASE-TX非常容易，而且可以做到完全無縫式的升級， 所 以在千兆以太網(wǎng)的標(biāo)準(zhǔn)已經(jīng)基本制定的今天，千

21、兆以太網(wǎng)已成為各個企業(yè)主干的首選。-6 一超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案性能千兆以太網(wǎng)快速以太網(wǎng)ATMIP相容性YESYESIPOA/LANE/MPOA以太分組YESYESLANE多媒體YESYESYESQoSYES RSVP/802.PYES RSVP/802.PSVC/RSVPATM和千兆以太網(wǎng)的高速網(wǎng)絡(luò)相容性表2.1超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案三、網(wǎng)絡(luò)拓?fù)鋱D用層交鼾IX匕依總機(jī)InttrnilU1差人員爭修體中心5 66API 八7網(wǎng)泣&用戶常記器服芬得地冏管機(jī)培金，*圖3.1-8 一相聯(lián)文蝴膝心蟬凱田編嫖機(jī) 相t嚏艇DMZK中岬聚層交換機(jī)理國骨機(jī)果用百兆雙埃曼DMZ中二聚勝交費(fèi)國 服芬器組果用千兆雙控注

22、超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案超市遠(yuǎn)程監(jiān)控拓?fù)鋱D圖3.2超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案四、網(wǎng)絡(luò)設(shè)計根據(jù)以上的分析，網(wǎng)絡(luò)應(yīng)包括核心層、匯聚層、網(wǎng)絡(luò)接入層三個層次，網(wǎng)絡(luò)設(shè)備推 薦配置如下：核心層由智能萬兆以太網(wǎng)路由交換設(shè)備組成，匯聚層采用智能的三層交換 機(jī)，接入層都使用智能快速的以太網(wǎng)設(shè)備。（一）核心層核心層是網(wǎng)絡(luò)互聯(lián)的最高層次，應(yīng)具有如下能力：核心設(shè)備之間應(yīng)該具有最高速的鏈路。比較粗的QoS控制粒度。最圖的路由前綴。為網(wǎng)絡(luò)其他模塊提供互聯(lián)。企業(yè)網(wǎng)的核心層是一個數(shù)據(jù)交換樞紐，提供高速、有效地數(shù)據(jù)交換。鑒于其重要性 和必要性，核心層的可用性也在設(shè)計中得到了充分的體現(xiàn)。核心節(jié)點(diǎn)之間的互聯(lián)采用千 兆以太網(wǎng)或千兆以太網(wǎng)的捆綁

23、技術(shù)。通過在核心層配置動態(tài)路由協(xié)議，提供數(shù)據(jù)的路由 和路由的迂回。核心層使用萬兆骨干智能路由交換機(jī)來完成大型超市總部的各種業(yè)務(wù)的轉(zhuǎn)發(fā)及全網(wǎng)的路由與交換。該核心交換機(jī)應(yīng)支持 10G以太網(wǎng)和10G廣域網(wǎng)接口，采用分布式體 系結(jié)構(gòu)，可以提供高達(dá)1.6T背板帶寬、交換容量500Gbps,包轉(zhuǎn)發(fā)率200Mpps。并可 提供高密度接口板，支持線速轉(zhuǎn)發(fā)。為保證核心層的安全性、穩(wěn)定性、高帶寬、建議使 用2臺核心層交換機(jī)來實(shí)現(xiàn)校園網(wǎng)內(nèi)部的流量分?jǐn)偂ＴO(shè)備間采用千兆以太網(wǎng)鏈路作為主用連接，采用千兆以太網(wǎng)鏈路作為備用鏈接，兩臺核心交換機(jī)通過千兆鏈路鏈接防火墻 的千兆端口，實(shí)現(xiàn)整個大型超市的地址翻譯、VPN、ACL等功

24、能。（二）匯聚層匯聚層是核心層和接入層的連接模塊，主要功能如下：細(xì)到粗QoS粒度的轉(zhuǎn)換。提供到核心的路由合并。提供到訪問層的路由過濾。V0超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案匯聚層網(wǎng)絡(luò)主要提供了用戶的匯聚功能和服務(wù)質(zhì)量保證的功能。在匯聚層能夠真正做到通過識別用戶及應(yīng)用提供不同的服務(wù)質(zhì)量保證。匯聚層設(shè)備使用可擴(kuò)展千兆多層路由交換機(jī)，在保證網(wǎng)絡(luò)的安全性和穩(wěn)定性的前提 下，可以支持將匯聚節(jié)點(diǎn)分別以雙歸屬性上聯(lián)到核心設(shè)備，設(shè)備互聯(lián)采用1000M以太網(wǎng)接口。（三）接入層接入層是面向最終用戶的設(shè)備，主要功能如下：提供高密度的用戶端口。提供許可控制，包括：（安全控制、 QoS控制）。接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)

25、絡(luò)接入。由于接入層設(shè)備需要部署在 樓層，因此要求這些設(shè)備容易管理并且投資成本少。在接入層用戶較為集中的樓層，使用具備鏈路捆綁功能的交換機(jī)或堆疊式的交換 機(jī)，便于今后上聯(lián)鏈路帶寬的擴(kuò)展以及鏈路的冗余。樓宇接入設(shè)備推薦選擇智能快速以太網(wǎng)交換機(jī)，支持良好的帶寬線速，代理防范、 廣播風(fēng)暴抑制等功能。本方案接入設(shè)備的布置靈活多變，只要根據(jù)用戶數(shù)量配置接入設(shè) 備即可。對于核心路由器可以選用模塊化接入，固定的廣域網(wǎng)接口+可選廣域網(wǎng)接口，固定的局域網(wǎng)接口 ： 100/1000 Base-T/TXo各個樓宇間物理層布線說明表如下：標(biāo)準(zhǔn)傳輸介質(zhì)最大段長說明1000Base-TX4對5類UTP100m使用阻抗為10

26、0n （或超5類或6類）UTP1000Base-LX62.5微米或50微米多模光纖550m使用長波激光信號源，波長為 1270T355nm1000Base-SX62.5微米多模光纖550m使用短波激光信號源，波長為770860nm50微米多模光纖525mV1 一超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案1000Base-CX兩對STP和9芯D形連接器25m適用于交換機(jī)之間段 距離的連接，如千兆主干交 換機(jī)和服務(wù)器之間的連接表4.1（四）VLAN設(shè)計方案虛擬網(wǎng)絡(luò)（VLAN）是將局域網(wǎng)內(nèi)廣播域邏輯地劃分為若干子網(wǎng)。在一個交換局域網(wǎng) 中，所有局域網(wǎng)段通過交換機(jī)連接在一起，路由器連在交換機(jī)上（如果是三層交換機(jī)，則不需路由器

27、），可以按網(wǎng)段和站點(diǎn)的邏輯分組形成廣播域，通過在局域網(wǎng)交換機(jī)內(nèi)過 濾廣播包，使得源于特定虛擬局域網(wǎng)的信息包僅傳送到那些也屬于這個虛擬局域網(wǎng)的網(wǎng) 段上。虛網(wǎng)之間的尋徑由路由器完成，本方案采用的就是具有路由尋址功能的路由交換 機(jī)。虛網(wǎng)建立以后，能有效地控制網(wǎng)絡(luò)的廣播風(fēng)暴，減少不必要的資源帶寬浪費(fèi)，并能 隨著企業(yè)規(guī)模的發(fā)展和調(diào)整改變通信流的模式。在主流的交換機(jī)產(chǎn)品中提供多種虛網(wǎng)組織方法：1）基于端口的虛網(wǎng)劃分。2）基于網(wǎng)絡(luò)安全要求，可采用 MAC地址方法或用戶自定義方法組織虛網(wǎng)，其它用 戶即使接入到網(wǎng)絡(luò)交換機(jī)的端口中，也無法進(jìn)入該虛網(wǎng)。3）可對每個端口設(shè)置相應(yīng)的安全控制策略，防止非法用戶的侵入。4）

28、可借助三層交換機(jī)，實(shí)現(xiàn)基于IP子網(wǎng)的虛網(wǎng)。5）利用VLAN國際標(biāo)準(zhǔn)802.1Q,可實(shí)現(xiàn)跨交換機(jī)的 VLAN通過VLAhft成樹技術(shù) （PerVLANSpanningTree）,可實(shí)現(xiàn)各VLAN之間的負(fù)載均衡，并且當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時， 只影響到相關(guān)的VLAN的生成樹重新計算，使網(wǎng)絡(luò)的收斂時間最短。6）采用VLANPruning技術(shù)來優(yōu)化交換網(wǎng)絡(luò)中廣播對網(wǎng)絡(luò)性能的影響，使VLAN內(nèi)部的廣播包不會擴(kuò)散到?jīng)]有該VLAN成員的中繼和交換機(jī)上去。（五）IP/VLAN 規(guī)劃工作1.確定企業(yè)網(wǎng)內(nèi)網(wǎng)IP地址網(wǎng)段我們對大型超市網(wǎng)的IP分配一般以RFC1918中定義的非Internet連接的網(wǎng)絡(luò)地 址，也稱為私有

29、地址。由Internet地址授權(quán)機(jī)構(gòu)（IANA ）控制的IP地址分配方案中， 留出了三類網(wǎng)絡(luò)地址，給不連到Internet上的專用網(wǎng)使用。它分別是：A類： V2 一超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案5g B 類： 55 C 類： 55 其中的一個私有地址網(wǎng)段是：是我們在內(nèi)網(wǎng)IP分配中最常用的網(wǎng)段。IANA 保證這些網(wǎng)絡(luò)號不會分配給連到Internet上的任何網(wǎng)絡(luò)，因此任何人都可以自由地選擇 這些網(wǎng)絡(luò)地址作為自己的私有網(wǎng)絡(luò)地址。在申請的合法 IP不足的情況下，企業(yè)網(wǎng)內(nèi)網(wǎng) 可以采用私有IP地址的網(wǎng)絡(luò)地址分配方案；企業(yè)網(wǎng)外網(wǎng)接入、DMZ區(qū)使用合法IP地址。我們確定了要使用的私有網(wǎng)段以后，進(jìn)一步還要劃分子網(wǎng)段，并與

30、VLAN號部門相關(guān)聯(lián)，把這做成一個對照表。部門名VLANt子網(wǎng)段子網(wǎng)網(wǎng)關(guān)（VLANIP）經(jīng)理辦VLAN1/24行政辦VLAN2/24市場辦VLAN3/24財務(wù)辦VLAN4/24服務(wù)器組VLAN5/24其它未定用戶VLAN6/24網(wǎng)絡(luò)中心VLAN10/24表4.22.規(guī)劃主交換機(jī)端口 VLAN我們一般采用較流行的VLAN劃分方式：基于端口的VLAN劃分。因此創(chuàng)建VLAN 號，為主交換機(jī)的端口指定 VLAN號是規(guī)劃整個內(nèi)部 VLAN的關(guān)鍵。另外VLAN限V3超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案制了廣播域，跨越 VLAN間的通信要經(jīng)過路由，主交換機(jī)是一臺三層交換機(jī)，需要為 它配置路由選擇協(xié)議

31、，以實(shí)現(xiàn) VLAN間的線速路由。.規(guī)劃防火墻、路由器、服務(wù)器的IP地址WWW/MAIL/FTP 服務(wù)器、防火墻的DMZ網(wǎng)卡、防火墻的外網(wǎng)卡、路由器以太網(wǎng) 口 1、路由器廣域網(wǎng)口 1應(yīng)該使用從ISP申請到的合法IP。.規(guī)劃企業(yè)網(wǎng)內(nèi)網(wǎng)用戶的IP地址規(guī)劃算子網(wǎng)與VLAN ,接下來就要考慮內(nèi)網(wǎng)用戶IP的分配方式。針對用戶比較集 中、信息點(diǎn)位置相對固定的情況，建議使用靜態(tài)IP。這對于日后的管理、維護(hù)、故障排查非常重要，管理員可以根據(jù)IP地址迅速確定主機(jī)所在位置。使用靜態(tài) IP,用戶與聯(lián) 接交換機(jī)的端口處于同一 VLAN。為方便新的用戶IP地址的分配，應(yīng)做好現(xiàn)有用戶IP地 址的記錄。當(dāng)用戶變動較大，信息點(diǎn)

32、數(shù)量無法準(zhǔn)確計算時，建議使用動態(tài)IP。動態(tài)IP的優(yōu)勢在于方便用戶使用，用戶只需要將網(wǎng)絡(luò)屬性中的IP地址欄設(shè)成自動獲取，用戶的本機(jī)IP、缺省網(wǎng)關(guān)、DNS、WINS等關(guān)鍵信息，會自動從 DHCP服務(wù)器中得到。.內(nèi)網(wǎng)NAT共享上網(wǎng)當(dāng)內(nèi)網(wǎng)的IP / VLAN規(guī)劃基本完成后，要采用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)，即通過 1個外部IP地址來實(shí)現(xiàn)內(nèi)網(wǎng)用戶訪問Internet。目前支持NAT的硬件產(chǎn)品有路由器、防火墻，本案是防火墻來實(shí)現(xiàn) NAT。實(shí)現(xiàn)VLAN問路由的配置技術(shù)說明：當(dāng)交換機(jī)上的 VLAN 數(shù)量很多時，通常會采用路由器快速以太網(wǎng)子接口及 IEEE802.1Q封裝對VLAN間的數(shù)據(jù)進(jìn)行路由。（六）VPN

33、S計方案.端到端的加密網(wǎng)絡(luò)密碼機(jī)安置在企業(yè)各級局域網(wǎng)到互聯(lián)網(wǎng)的入口處，通過加裝密碼機(jī)構(gòu)建安全隧道，使信息經(jīng)過加密后傳輸，防止第三方竊取，且密碼機(jī)之間的機(jī)機(jī)認(rèn)證也有效防范了 第三方的非法接入，保證訪問該網(wǎng)絡(luò)的遠(yuǎn)程節(jié)點(diǎn)的合法性，從而在網(wǎng)絡(luò)上構(gòu)造了一個封 閉的安全傳輸網(wǎng)絡(luò)。應(yīng)用密碼技術(shù)實(shí)現(xiàn)的密碼機(jī)間的加解密和身份認(rèn)證，有效避免了來 自傳輸網(wǎng)的攻擊，如圖所示：V4 一超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案VPN網(wǎng)關(guān)整由奧及附子同VR4對美踣由題在建立安全隧道時有以下特性：透明連接、隧道管理、明密結(jié)合、網(wǎng)段分割、用戶 定制、安全算法的協(xié)商。.點(diǎn)到點(diǎn)的網(wǎng)絡(luò)加密隨著互聯(lián)網(wǎng)的發(fā)展，移動辦公要求提供更大的靈活性，加密到端用戶是唯

34、一的解決 方案，對于那種跨區(qū)分散式分布且分布點(diǎn)人員相對較少的網(wǎng)絡(luò)，當(dāng)要求安全可靠的內(nèi)部 通信時，解決這一矛盾的最佳策略就是利用端到端的 VPN解決方案，如圖所示：圖4.1點(diǎn)到點(diǎn)之間采用網(wǎng)絡(luò)加密卡來進(jìn)行安全通信，網(wǎng)絡(luò)加密卡是與網(wǎng)絡(luò)密碼機(jī)配合使用的加密設(shè)備，適合采用PSTN或DDN等方式聯(lián)網(wǎng)或系統(tǒng)僅有少量機(jī)器傳輸?shù)男畔⑿枰用艿那闆r，目前該加密卡支持 Windows系統(tǒng)，提供兩臺主機(jī)之間的安全連接。（七）無線網(wǎng)絡(luò)設(shè)計方案無線局域網(wǎng)的組網(wǎng)模式大致上可以分為兩種，一種是 Ad-hoc模式，即點(diǎn)對點(diǎn)無線網(wǎng) 絡(luò)；另一種是Infrastructure模式，即集中控制式網(wǎng)絡(luò)。V5超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案.Ad-h

35、oc 模式Ad-hoc網(wǎng)絡(luò)是一種點(diǎn)對點(diǎn)的對等式移動網(wǎng)絡(luò)， 沒有有線基礎(chǔ)設(shè)施的支持，網(wǎng)絡(luò)中的 節(jié)點(diǎn)均由移動主機(jī)構(gòu)成。網(wǎng)絡(luò)中不存在無線AP,通過多張無線網(wǎng)卡自由的組網(wǎng)實(shí)現(xiàn)通信。要建立對等式網(wǎng)絡(luò)需要完成以下幾個步驟：1）首選為您的電腦安裝無線網(wǎng)卡，并且為您的無線網(wǎng)卡配置好IP地址等網(wǎng)絡(luò)參數(shù)。注意，要實(shí)現(xiàn)互連的主機(jī)的IP必須在同一網(wǎng)段，對等網(wǎng)絡(luò)不存在網(wǎng)關(guān)，所以網(wǎng)關(guān) 可以不用填寫。2）設(shè)定無線網(wǎng)卡的工作模式為Ad-hoc模式，并給需要互連的網(wǎng)卡配置相同的SSID、頻段、加密方式、密鑰和連接速率。3.Infrastructure集中控制式模式網(wǎng)絡(luò)，是一種整合有線與無線局域網(wǎng)構(gòu)架的應(yīng)用模式。在這種模式 中，

36、無線網(wǎng)卡與無線AP進(jìn)行無線連接，在通過無線 AP與有線網(wǎng)絡(luò)建立連接。實(shí)際上 Infrastructure模式網(wǎng)絡(luò)還可以分為兩種模式，一種是無線路由器+無線網(wǎng)卡建立連接的模 式；一種是無線AP與無線網(wǎng)卡建立連接的模式。（八）監(jiān)控系統(tǒng)超市的最大特點(diǎn)是顧客可以自己選擇喜愛的商品，最后到收銀處付款，滿足了顧客 自由選擇的需求。對超市來說，最關(guān)心的是如何管理商品，既避免顧客順手牽羊的行為， 又要尊重顧客。超市只能利用監(jiān)控系統(tǒng)，通過在天花板、墻壁等地點(diǎn)安裝的攝像頭，方 便地監(jiān)看眾多的貨架，以查看超市內(nèi)是否有偷竊行為。如果發(fā)現(xiàn)偷竊行為，只要在付款 處把錄像資料回放給顧客看就可以了，不需要與顧客發(fā)生任何爭執(zhí)。

37、在監(jiān)看貨架的同時， 如果發(fā)現(xiàn)有貨物錯架、亂架較多的地方，可以馬上派人員進(jìn)行整理，從而提高了管理效 率。V6超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案五、設(shè)備選型(一)Catalyst 2960系列交換機(jī)Cisco? Catalyst? 2960系列智能以太網(wǎng)交換機(jī)是一個全新的、固定配置的獨(dú)立設(shè)備 系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機(jī)構(gòu) 網(wǎng)絡(luò)提供增強(qiáng)LAN服務(wù)。Catalyst 2960系列具有集成安全特性，包括網(wǎng)絡(luò)準(zhǔn)入控制 (NAC)、高級服務(wù)質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能服務(wù)。Cisco Catalyst 2960系列提供：為網(wǎng)絡(luò)邊緣提供了智能特性，如先進(jìn)的訪問

38、控制列表(ACL)和增強(qiáng)安全特性。雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上 行鏈路端口 一每個介質(zhì)上行鏈路端口都有一個 10/100/1000以太網(wǎng)端口和一個小型可插 拔(SFP)千兆以太網(wǎng)端口，在使用時其中一個端口激活，但不能同時使用這兩個端口。通過高級QoS、精確速率限制、ACL和組播服務(wù)，實(shí)現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化。通過多種驗(yàn)證方法、數(shù)據(jù)加密技術(shù)和基于用戶、端口和MAC地址的網(wǎng)絡(luò)準(zhǔn)入控 制，實(shí)現(xiàn)了網(wǎng)絡(luò)安全性。通過思科網(wǎng)絡(luò)助理，簡化了網(wǎng)絡(luò)配置、升級和故障診斷。使用Smartports自動配置特定應(yīng)用。系列產(chǎn)品的配置Cisco Catalyst 2960系列包括以

39、下交換機(jī)：Cisco Catalyst 2960-24TT : 24 個 10/100 以太網(wǎng)端口和 2 個 10/100/1000 固定以太網(wǎng)上行鏈路端口 ；1機(jī)架單元(RU)Cisco Catalyst 2960-48TT : 48 個 10/100 以太網(wǎng)端口和 2 個 10/100/1000 固定以太網(wǎng)上行鏈路端口 ；1 RUCisco Catalyst 2960-24TC : 24個10/100以太網(wǎng)端口和2個雙介質(zhì)上行鏈 路端口； 1 RUCisco Catalyst 2960-48TC : 48個10/100以太網(wǎng)端口和2個雙介質(zhì)上行鏈 路端口； 1 RUV7超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案

40、Cisco Catalyst 2960G-24TC : 20個 10/100/1000 以太網(wǎng)端口，其中 4個 為雙介質(zhì)端口； 1 RUCisco Catalyst 2960 系列軟件鏡像提供了一系列豐富的智能服務(wù)，包括高級 QoS 速率限制和ACL SFP千兆以太網(wǎng)端口可安裝多種 SFP收發(fā)器，包括Cisco 1000BASE-SX 1000BASE-LX 1000BASE-BX 1000BASE-ZX 100BASE-FX 100BASE-LX10 100BASE-BX 和粗波分多路復(fù)用（CWDM） SFP攵發(fā)器。（二）CISCO380陳列路由器CISCO3825 2個千兆位以太網(wǎng)固定 L

41、AN端口，1個小型可插拔（SFP）插槽，2 個增強(qiáng)網(wǎng)絡(luò)模塊（NME）, 4個高速WAN接口卡（HWIC）, 2個高級集成模塊（AIM）插 槽，4個PVDM 插槽，Cisco IP Base軟件和交流電源。CISCO3825-AC-IP 2個千兆位以太網(wǎng)固定 LAN 端口，1個SFP插槽，2個NME , 4個HWIC, 2個AIM 插槽，4個PVDM 插槽，Cisco IP Base軟件和饋線電源。CISCO3825-DC 2個千兆位以太網(wǎng)固定 LAN 端口，1個SFP插槽，2個NMEs, 4個HWIC, 2個AIM 插槽，4個PVDM插槽,Cisco IP Base軟件和直流電源。CISCO3

42、845 2個千兆位以太網(wǎng)固定 LAN端口，1個SFP插槽，4個NMEs,4個 HWIC , 2個AIM插槽，4個PVDM插槽，Cisco IP Base軟件和交流電源。作為思科的旗艦產(chǎn)品，Cisco 3800系列讓客戶可以在使用并發(fā)數(shù)據(jù)、安全、話音和 高級服務(wù)時獲得最高的性能、可用性、密度和最大限度的增長空間，從而增強(qiáng)了思科系 統(tǒng)公司在多服務(wù)路由領(lǐng)域的領(lǐng)先地位。Cisco 3800系列路由器采用了嵌入式安全處理、 板載分組話音DSP模塊（PVDM）,重要的性能和內(nèi)存改進(jìn)，以及更高性能的新型接口， 因而可以滿足要求嚴(yán)格的企業(yè)分支機(jī)構(gòu)的需求。Cisco 3800系列包括兩個高度模塊化的、 靈活的平

43、臺：Cisco 3825和3845。它們可以支持現(xiàn)有的90多種Cisco 2600和3700模 塊，所以能夠提供長期的投資保護(hù)。Cisco 3800系列的集成化服務(wù)路由架構(gòu)構(gòu)建于強(qiáng)大的Cisco 3700系列路由器的基礎(chǔ)之上，它內(nèi)嵌并集成了安全和話音處理以及先進(jìn)服務(wù)，以迅速部署新應(yīng)用，包括應(yīng)用 層功能、智能網(wǎng)絡(luò)服務(wù)和融合通信。Cisco 3800系列支持每插槽多個快速以太網(wǎng)接口、時分多路復(fù)用（TDM）互聯(lián)，以及對于支持 802.3af以太網(wǎng)電源（PoE）的全面集成配 電等的帶寬要求。它同時仍支持現(xiàn)有模塊化接口系列。這確保了持續(xù)投資保護(hù)，可在部 署新服務(wù)和應(yīng)用時支持網(wǎng)絡(luò)擴(kuò)展或技術(shù)變動。通過將多個

44、獨(dú)立設(shè)備的功能集成入單一小 巧設(shè)備之中，Cisco 3800系列大幅降低了管理遠(yuǎn)程網(wǎng)絡(luò)的成本和復(fù)雜度。該系列的新型V8超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案號有Cisco 3825和Cisco 3845,有三種可選配置，用于交流電源、帶集成 IP電話電源 支持的交流電源，以及直流電源。V9超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案六、網(wǎng)絡(luò)PDS系統(tǒng)設(shè)計結(jié)構(gòu)化綜合布線（Premises Distributed System ,PDS系統(tǒng)是一個模塊化、靈活性極 高的建筑物或建筑群內(nèi)的信息傳輸系統(tǒng)， 是建筑物內(nèi)的“信息高速公路”，它既使語音、 數(shù)據(jù)、圖像通信設(shè)備和交換設(shè)備與其他信息管理系統(tǒng)彼此相連，也使這些設(shè)備與外部通 信網(wǎng)絡(luò)相連接。它包

45、括建筑物到外部網(wǎng)絡(luò)或電信局線路上的接線點(diǎn)與工作區(qū)的語音或數(shù) 據(jù)終端之間的所有線纜及相關(guān)聯(lián)的布線部件。開放式布線系統(tǒng)就是以滿足所有通信、電子設(shè)備在現(xiàn)在和將來布線需求為主要目 標(biāo)，而發(fā)展起來的一種整體并開放的配線系統(tǒng)，它不僅能為大樓提供電訊服務(wù)，還能夠 提供通信網(wǎng)絡(luò)服務(wù)，安全報警服務(wù)，監(jiān)控管理服務(wù)，是大樓實(shí)現(xiàn)通信自動化、辦公自動 化和大樓自動化的基礎(chǔ)。隨著現(xiàn)代通信網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，高速以太網(wǎng)，F(xiàn)DDI網(wǎng)等的普遍使用，特別是ATM網(wǎng)的逐步使用，建筑物對布線系統(tǒng)的要求除標(biāo)準(zhǔn)的通信接口 外，還需要相當(dāng)寬的頻帶，相當(dāng)高的傳輸速度，如155Mbps, 622Mbps甚至2.5Gbps等; 以及高靈活性。開

46、放式布線系統(tǒng)采用模塊化設(shè)計，易于配線上的擴(kuò)充和重新配置，在物理結(jié)構(gòu)上， 采用分級的星形分布，以利于數(shù)據(jù)的采集及信息的傳遞。它能以最好的性能價格比來適 應(yīng)未來綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）和ATM的要求。開放式布線系統(tǒng)支持的設(shè)備品種繁多，在使用時相當(dāng)靈活，外觀及布局上也適應(yīng)整 個環(huán)境，簡潔、美觀，如在一房間內(nèi)，要考慮工作人員的數(shù)量，采光情況，工作習(xí)慣等 多種因素，設(shè)置多個標(biāo)準(zhǔn)接口，即8芯RJ45接口。布線系統(tǒng)采用的設(shè)備皆為專用設(shè)備， 包括傳輸媒介（雙絞線、光纖卜配線箱（電纜配電箱、光纜配線箱、連接器 卜標(biāo)準(zhǔn) 信息插座、插頭、適配器、電子保護(hù)器裝置以及專用的安裝工具、檢測工具等等。開放式布線系統(tǒng)采用的

47、傳輸介質(zhì)通常包括雙絞線和光纖。雙絞線包括非屏蔽雙絞線 （UTP）及屏蔽雙絞線（FTP） o UTP是目前開放式布線系統(tǒng)廣泛采用的傳輸介質(zhì)，它 具有安裝簡單、價格低廉等特點(diǎn)；FTP具有對外界信號的抗干擾能力和對其傳輸?shù)男盘?的保密能力，尤其適合使用在安全性要求很高和設(shè)備很多的環(huán)境中，例如機(jī)場、銀行、 通訊等信息保密需要程度較高的部門，但此類系統(tǒng)的造價較高；光纖作為傳輸介質(zhì)具有 傳輸速率高，保密性好，擴(kuò)展性強(qiáng)等優(yōu)點(diǎn)。整體布局圖如下：W0超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案（一）水平子系統(tǒng)的設(shè)計實(shí)現(xiàn)計算機(jī)設(shè)備，程控交換機(jī) （PBX ）,監(jiān)控中心與各管理子系統(tǒng)間的連接，也實(shí) 現(xiàn)樓與樓之間的連接，常用介質(zhì)是多對數(shù)雙絞線

48、電纜或光纜。.拓?fù)浣Y(jié)構(gòu)水平布線都是采用星型拓?fù)浣Y(jié)構(gòu)，起點(diǎn)為樓層配線問，終點(diǎn)為各工作區(qū)的信息插座。.布線距離1）當(dāng)水平線纜為4線對的5類雙絞線時，考慮到雙絞線的帶寬為100Mbit/s時， 最大傳輸距離為100m,因此規(guī)定水平布線的距離最大長度為 90m02）水平跳線之和（工作區(qū)跳線、配線面板跳線）不能超過10M。3）信息點(diǎn)的線纜長度（水平長度+樓層高度*2） *1.15。（二）垂直子系統(tǒng)的設(shè)計.確定每層樓的干線要求話音：每個話音點(diǎn)按2對3類雙絞線設(shè)計。三類大多數(shù)雙絞線有 25對，50 對，100對和300對。數(shù)據(jù)：數(shù)據(jù)用5類雙絞線（UTP FT?或多模室內(nèi)光纖。每個數(shù)據(jù)鏈路使用5類4對雙絞線。

49、通常由于每個樓層都放置有集線器，而每個集線器（或一組集線器）N1 一超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案與主設(shè)備（或主集線器）之間實(shí)際上只需要一條數(shù)據(jù)鏈路，所以數(shù)據(jù)主干線纜通常要根 據(jù)用戶的網(wǎng)絡(luò)結(jié)構(gòu)來確定，并加上100%&用線纜。用光纖作為數(shù)據(jù)主干時，一般用 6芯、8芯或12芯光纖。2.確定樓層設(shè)備間（主配線間）的干線路由3,確定每個樓層所需干線電纜長度（橫向干線電纜長度+垂直干線電纜長度）*115%+6M4,確定整個大樓所需要的主干電纜長度5,定購主干電纜（三）設(shè)備間子系統(tǒng)設(shè)計設(shè)備間子系統(tǒng)是一個公用設(shè)備存放的場所，也是網(wǎng)絡(luò)中心的主機(jī)房。設(shè)備間子系統(tǒng) 存放著主配線架（MDF）、核心交換機(jī)、路由器和服務(wù)器等重要

50、的網(wǎng)絡(luò)設(shè)備，外部通信 線路被引入到設(shè)備問，同時干線子系統(tǒng)被引出到各樓層，因此，設(shè)備間的環(huán)境影響著整 個網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。設(shè)備間內(nèi)的所有進(jìn)線終端設(shè)備應(yīng)采用色標(biāo)區(qū)別各類用途的配線區(qū)。設(shè)備間位置及大小應(yīng)根據(jù)設(shè)備的數(shù)量、規(guī)模、最佳網(wǎng)絡(luò)中心位置等內(nèi)容綜合考慮確定。設(shè)計與安裝時要 注意以下幾點(diǎn)。.設(shè)備間要有足夠的空間，以保障設(shè)備間的設(shè)備存放。.設(shè)備間要有良好的工作環(huán)境。3,設(shè)備間的建立標(biāo)準(zhǔn)應(yīng)遵循機(jī)房建設(shè)標(biāo)準(zhǔn)設(shè)計，要有性能良好的接地保護(hù)系統(tǒng)。（四）工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)由線纜、跳線、信息模塊（如 RJ-45模塊）和其所連接的設(shè)備（終端 或工作站）組成。用戶可將電話和計算機(jī)等設(shè)備連接到信息模塊上，信息模塊由符

51、合 ISDN標(biāo)準(zhǔn)的八芯模塊化插頭組成，它可以完成從建筑自控系統(tǒng)的弱電信號到高速數(shù)據(jù) 網(wǎng)和數(shù)字話音信號等一切復(fù)雜信息的傳送。工作區(qū)子系統(tǒng)中所使用的連接器必須具備國際標(biāo)準(zhǔn)的 8位接口，這種接口能接受樓 字自動化系統(tǒng)所有低壓信號以及高速數(shù)據(jù)網(wǎng)絡(luò)和數(shù)碼音頻信號。 設(shè)計與安裝工作區(qū)服務(wù) 子系統(tǒng)時要注意如下幾點(diǎn)。.從RJ-45插座到終端設(shè)備之間的連線用 UTP雙絞線，一般不要超過6m。.RJ-45插座需安裝在墻壁上或不易碰的地方，插座區(qū)距離地面30cm以上。W2超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案.配線架上的信息模塊與信息插座和插頭的線纜的制作要采用同一標(biāo)準(zhǔn)，如 TIA/EIA568A 或 568B,不可接錯。.確定I/

52、O插座的類型。I/O插座分為嵌入式和表面安裝式兩種，可根據(jù)實(shí)際情況， 采用不同的安裝式樣式來滿足不同的需要。通常新建筑物采用嵌入式I/O插座；而現(xiàn)有的建筑物采用表現(xiàn)安裝式的I/O插座。.估算I/O插座數(shù)量。一般給出兩種平面圖供用戶選擇：一種是每9m 2一個I/O插座的基本型平面圖；另一種是每 9m 2兩個I/O插座的增強(qiáng)型或綜合型平面圖。（五）管理子系統(tǒng)它是由交叉連接的端接硬件（配線架）和色標(biāo)規(guī)則組成，以提供對所有系統(tǒng) 的連接和 對與其相連信息插座的功能進(jìn)行靈活的管理，并包含系統(tǒng)管理文檔。管理子系統(tǒng)放置電 信布線系統(tǒng)設(shè)備，包括水平、主干布線系統(tǒng)的機(jī)械和電氣終端。管理間子系統(tǒng)設(shè)置在樓 層分配線設(shè)

53、備的房間內(nèi)。管理間子系統(tǒng)應(yīng)由交換間的配線設(shè)備、輸入/輸出設(shè)備等組成，也可應(yīng)用于設(shè)備間子系統(tǒng)。交連和互連允許將通信線路定位或重定位在建筑物的不同部分，以便更容易地管理通信線路。I/O位于用戶工作區(qū)和其他房間或辦公室，使在使用移動終端設(shè)備時能夠方 便地進(jìn)行插拔。在遠(yuǎn)程通信接線區(qū)，如安裝在墻上的布線區(qū)，交叉連接可以不要插入線，因?yàn)榫€路 經(jīng)常是通過跨接線連接到I/O的。設(shè)計與安裝時要注意以上幾點(diǎn)。.配線架的配線對數(shù)由可管理的信息點(diǎn)數(shù)決定。.利用配線架的跳線功能，可使布線系統(tǒng)靈活、功能多樣化。.配線柜一般由配線模塊、配線架和理線面板組成。.管理子系統(tǒng)應(yīng)有足夠的空間放置配線柜和網(wǎng)絡(luò)設(shè)備。.網(wǎng)絡(luò)設(shè)備需配有安

54、全接地保護(hù)系統(tǒng)和功率匹配的凈化電源或UPS。.設(shè)備房間內(nèi)保持一定的溫度和溫度，以利于設(shè)備維護(hù)。（六）建筑群子系統(tǒng)建筑群子系統(tǒng)提供外部建筑物與大樓內(nèi)布線的連接點(diǎn)。TIA/EIA 569標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)接口的物理規(guī)格，實(shí)現(xiàn)建筑群之間的連接。建筑群子系統(tǒng)由兩個以上建筑物的電話、 數(shù)據(jù)和監(jiān)視系統(tǒng)組成一個建筑群綜合布線系統(tǒng)，具連接各建筑物之間的纜線和配線設(shè) 備，組成建筑群子系統(tǒng)。N3 一超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案建筑物子系統(tǒng)是綜合布線系統(tǒng)的骨干部分，它支持樓宇之間通信所需的硬件，其中 包括導(dǎo)線電纜、光纜及防止電纜上的脈沖壓進(jìn)入建筑物的電氣保護(hù)裝置。作為智能大廈的高速信息傳輸網(wǎng)絡(luò)，綜合布線與傳統(tǒng)的布線相比有許多優(yōu)

55、越性，其 主要具備以下特點(diǎn)：.兼容性：綜合布線系統(tǒng)的兼容性是指它自身的完全獨(dú)立的而與應(yīng)用系統(tǒng)相對無 關(guān)，可適用于多種應(yīng)用系統(tǒng)。它將語音、數(shù)據(jù)與監(jiān)控設(shè)備等信號線經(jīng)過統(tǒng)一的規(guī)劃和設(shè) 計，采用相同的傳輸介質(zhì)、信息插座、適配器等，把這些不同的信號綜合到一套標(biāo)準(zhǔn)的 布線中，因而此傳統(tǒng)布線大為簡化，可節(jié)約大量的物資、時間和空間。.靈活性：綜合布線系統(tǒng)采用標(biāo)準(zhǔn)的傳輸線纜和連接件， 模塊化設(shè)計。因此所有通 道都是通用的，所以一方面綜合布線系統(tǒng)能適應(yīng)不同用途要求（如語音和數(shù)據(jù)傳輸?shù)?等），同時還能夠支持基于國際標(biāo)準(zhǔn)的不同廠家的有關(guān)網(wǎng)絡(luò)或通信。.可靠性：綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的

56、信 息傳輸通道。所有線纜和連接件均通過ISO認(rèn)證，并全部采用點(diǎn)到點(diǎn)端接，從而保障了 應(yīng)用系統(tǒng)的可靠運(yùn)行。.先進(jìn)性：綜合布線系統(tǒng)采用光纖和雙絞線混合布線方式， 極為合理地構(gòu)成一套完 整的布線系統(tǒng)，它的設(shè)計目標(biāo)決定了系統(tǒng)必須采用先進(jìn)的概念、技術(shù)、方法和設(shè)備。既 要反映當(dāng)前水平，又具有較大發(fā)展?jié)摿Α?可擴(kuò)充性：綜合布線系統(tǒng)一般具有 15年以上的使用壽命，而信息技術(shù)的發(fā)展又 異常迅猛，和傳統(tǒng)布線相比綜合布線中因各應(yīng)用系統(tǒng)采用相同的傳輸介質(zhì)，可互為備用,提高備用冗余，所以具有充分?jǐn)U展的能力。.經(jīng)濟(jì)性：綜合布線系統(tǒng)和傳統(tǒng)布線相比，在經(jīng)濟(jì)方面也具有優(yōu)越性。W4超市網(wǎng)絡(luò)規(guī)劃設(shè)計方案七、布線系統(tǒng)的測試對于雙絞線，在布線施工完成后，需要進(jìn)行測試，以檢測布線的質(zhì)量。雙絞線施工 的質(zhì)量主要可以通過衰減、近端用擾、阻抗特性、分布電容、直流電阻等幾個指標(biāo)的檢 測來判斷。（一）雙絞線測試內(nèi)容與標(biāo)準(zhǔn).衰減衰減（Attenuation）是沿鏈路的信號損失度量。衰減與線纜的長度有關(guān)系，隨著長度的增加，信號衰減也隨之增加。衰減用db作單位，表示源傳送端信號到接收端信號強(qiáng)度的 比率。由于衰減隨頻率而變化，因此,應(yīng)測量在應(yīng)用范圍內(nèi)的全部頻率上的衰減。.近端用擾用擾分近端用擾（NEXT）和遠(yuǎn)端用擾（FEXT）,測試儀主要是測量NEXT,由于存在線