中小企業(yè)的網(wǎng)絡(luò)設(shè)計(jì)和規(guī)劃方案

中小企業(yè)網(wǎng)絡(luò)設(shè)計(jì)和規(guī)劃方案第一章網(wǎng)絡(luò)建設(shè)目標(biāo)與標(biāo)準(zhǔn)...................................21.1企業(yè)網(wǎng)絡(luò)建設(shè)目標(biāo)..................................................21.2網(wǎng)絡(luò)設(shè)計(jì)標(biāo)準(zhǔn).....................................................2第二章網(wǎng)絡(luò)總體規(guī)劃.........................................42.1搭建企業(yè)網(wǎng)絡(luò)系統(tǒng).................................................42.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)......................................................22.3IP地址規(guī)劃.......................................................3第三章網(wǎng)絡(luò)設(shè)備選型.........................................73.1網(wǎng)絡(luò)結(jié)構(gòu)分析......................................................73.2設(shè)備選型.........................................................8第四章網(wǎng)絡(luò)綜合布線系統(tǒng)..................................194.1綜合布線標(biāo)準(zhǔn)....................................................194.2設(shè)計(jì)范圍及要求..................................................194.3布線實(shí)施.......................................................20第五章網(wǎng)絡(luò)應(yīng)用和網(wǎng)絡(luò)安全..................................235.1網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇................................................235.2網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)................................................235.3網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì)................................................23第一章網(wǎng)絡(luò)建設(shè)目標(biāo)與標(biāo)準(zhǔn)1.1企業(yè)網(wǎng)絡(luò)建設(shè)目標(biāo)企業(yè)準(zhǔn)備組建內(nèi)部局域網(wǎng)，并要接入互聯(lián)網(wǎng)。需要一個對外網(wǎng)站宣傳本企業(yè)，還需要建立一個內(nèi)部使用網(wǎng)站，起到公布通知、內(nèi)部交流、共享文件等功效。本期項(xiàng)目標(biāo)目標(biāo)是建立以下系統(tǒng)：1.結(jié)構(gòu)一個既能覆蓋當(dāng)?shù)赜帜芘c外界進(jìn)行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)計(jì)算機(jī)企業(yè)網(wǎng)。2．選取技術(shù)先進(jìn)、具備容錯能力網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許情況下也可采取結(jié)構(gòu)容錯方法3．完全符合開放性規(guī)范，將業(yè)界優(yōu)異產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺之中；4．具備很好可擴(kuò)展性，為今后網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備5．采取OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提升企業(yè)管理效率、降低企業(yè)信息傳遞成本6．整個企業(yè)計(jì)劃采取10M光纖接入到運(yùn)行商提供Internet。集團(tuán)統(tǒng)一一個出口，便于控制網(wǎng)絡(luò)安全7．設(shè)備選型上必須在技術(shù)上具備先進(jìn)性，通用性，且必須便于管理，維護(hù)。應(yīng)具備未來良好可擴(kuò)展性，可升級性，保護(hù)企業(yè)投資。設(shè)備要在滿足該項(xiàng)目標(biāo)功效和性能上還具備良好性價比。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌龇蓊~主流產(chǎn)品，同時也要有好售后服務(wù)1.2網(wǎng)絡(luò)設(shè)計(jì)標(biāo)準(zhǔn)1.先進(jìn)性：總體設(shè)計(jì)起點(diǎn)高，采取先進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和管理模式，采取先進(jìn)網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，技術(shù)上采取市場擁有率高、標(biāo)準(zhǔn)化、且技術(shù)成熟現(xiàn)在網(wǎng)絡(luò)流行TCP/IP協(xié)議和現(xiàn)在最先進(jìn)千兆以太網(wǎng)和百兆以太網(wǎng)到桌面技術(shù)，確保網(wǎng)絡(luò)安全、穩(wěn)定和容量。2.實(shí)用性：綜合考慮未來擴(kuò)展與保護(hù)投資，制訂統(tǒng)一全方面發(fā)展規(guī)劃，充分發(fā)揮設(shè)備效益，能使用戶最方便地實(shí)現(xiàn)各種功效。3.開放性：系統(tǒng)設(shè)計(jì)應(yīng)采取開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，以利于網(wǎng)絡(luò)維護(hù)、擴(kuò)展升級及外界信息溝通。4.發(fā)展性：網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)既要滿足用戶發(fā)展在配置上預(yù)留，又能滿足因技術(shù)發(fā)展需要而實(shí)現(xiàn)低成本擴(kuò)展和升級需求。5.可靠性：服務(wù)器具備超強(qiáng)容錯功效和先進(jìn)備份技術(shù)，交換機(jī)模塊化、端口冗余和網(wǎng)管功效，使日后管理和維護(hù)更方便。對網(wǎng)絡(luò)設(shè)計(jì)、選型、安裝、調(diào)試等各步驟進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠。6.安全性：提供多層次安全控制伎倆，建立完善安全管理體系，預(yù)防數(shù)據(jù)受破壞，有可靠防病方法。7.使用性：漢字界面功效完善，界面友好，兼容性強(qiáng)。8.抗干擾性：能滿足當(dāng)?shù)仉娏Νh(huán)境、電磁環(huán)境、氣候環(huán)境等，抗干擾能力強(qiáng)。9.經(jīng)濟(jì)性：投資合理，具備最高性能價格比。突出表現(xiàn)在保護(hù)投資方面，系統(tǒng)開放性，硬件設(shè)備獨(dú)立性，升級時能保護(hù)已經(jīng)有投資。10.高傳輸性：主干網(wǎng)1000M，快速以太網(wǎng)100M到桌面。第二章網(wǎng)絡(luò)總體規(guī)劃2.1搭建企業(yè)網(wǎng)絡(luò)系統(tǒng)本方案采取成熟千兆以太網(wǎng)技術(shù)，采取分層結(jié)構(gòu)處理方案。整個網(wǎng)絡(luò)設(shè)計(jì)為：中心交換機(jī)為整個網(wǎng)絡(luò)關(guān)鍵，它對整個網(wǎng)絡(luò)性能、可靠性起決定作用，它連接各個物理子網(wǎng)，管理網(wǎng)絡(luò)內(nèi)信息交換（包含多媒體信息），控制VLAN間訪問，確保信息安全。所以，選取中心交換機(jī)除了提供高速網(wǎng)絡(luò)連接之外，還具備多個信息管理控制能力。全部網(wǎng)絡(luò)設(shè)備均支持高效Intranet多媒體和多點(diǎn)廣播技術(shù)，為多媒體和多點(diǎn)廣播應(yīng)用等提供端到端帶寬確保。網(wǎng)絡(luò)采取層次結(jié)構(gòu)，不但邏輯結(jié)構(gòu)清楚，管理方便；更主要是大多數(shù)數(shù)據(jù)流量（主要是同一部門或工作組內(nèi)）交換在分布層交換機(jī)上直接處理，不經(jīng)中心設(shè)備，節(jié)約主干帶寬，提升利用率。有一定前瞻性，不但滿足當(dāng)前網(wǎng)上應(yīng)用，也為向未來更高性能升級作好了準(zhǔn)備：網(wǎng)絡(luò)具備伸縮性，升級和擴(kuò)展主要只集中在網(wǎng)絡(luò)中心，添加新接口模塊，即可實(shí)現(xiàn)用戶和信息點(diǎn)擴(kuò)充，升級模塊即可大量提升主干帶寬；中心配置兩臺多層交換機(jī)，網(wǎng)絡(luò)結(jié)構(gòu)就能連接成高可靠性、真正中心交換機(jī)互備份和上聯(lián)線路冗余。配合熱備份路由協(xié)議和熱備份雙服務(wù)器主機(jī)系統(tǒng)，在整個系統(tǒng)內(nèi)消除單點(diǎn)故障，提供高可用性應(yīng)用服務(wù)系統(tǒng)。虛擬專用網(wǎng)（VPN）被定義為經(jīng)過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個暫時、安全連接，是一條穿過混亂公用網(wǎng)絡(luò)安全、穩(wěn)定隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)擴(kuò)展。虛擬專用網(wǎng)能夠幫助遠(yuǎn)程用戶、企業(yè)分支機(jī)構(gòu)、商業(yè)搭檔及供給商同企業(yè)內(nèi)部網(wǎng)建立可信安全連接，并確保數(shù)據(jù)安全傳輸。虛擬專用網(wǎng)可用于不停增加移動用戶全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)搭檔和用戶安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。2.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)依照地理位置及信息點(diǎn)數(shù)量和未來覆蓋面擴(kuò)充等多方面原因，將企業(yè)網(wǎng)為每個系劃分若干個區(qū)域。劃分區(qū)域主要考慮以下幾個方面：能夠減輕中央關(guān)鍵交換機(jī)負(fù)擔(dān)、管理上方便、便于未來連接擴(kuò)充。網(wǎng)絡(luò)拓?fù)湟?guī)劃圖以下：圖2.1該企業(yè)網(wǎng)絡(luò)拓樸圖整個企業(yè)網(wǎng)劃分為三個層次：關(guān)鍵層、分布層和接入層。對應(yīng)交換機(jī)就是關(guān)鍵交換機(jī)、分布層交換機(jī)和接入層交換機(jī)。關(guān)鍵層網(wǎng)絡(luò)選擇千兆以太網(wǎng)。校網(wǎng)絡(luò)中心將放置兩臺高端三層千兆交換機(jī)和一臺邊界路由器。交換機(jī)間連接要求是高帶寬連接。分布層交換機(jī)要求最少兩路上行鏈路連至兩臺關(guān)鍵層交換機(jī)上，采取快速收斂路由協(xié)議實(shí)現(xiàn)故障切換和負(fù)載均衡，當(dāng)某一鏈路出現(xiàn)意外，也能夠從另外一路上連。各個分區(qū)匯聚交換機(jī)組成，各分布層交換機(jī)放置在各系網(wǎng)絡(luò)中心，要求最少兩路上行鏈路連至兩臺關(guān)鍵層交換機(jī)上。分布層交換下連交換機(jī)都為接入層網(wǎng)絡(luò)。數(shù)據(jù)傳輸速率方面，通常計(jì)算機(jī)上使用100Mbps網(wǎng)卡就能夠了，服務(wù)器則采取1000Mbps網(wǎng)卡。因?yàn)?0Gbps設(shè)備價格比1000Mbps設(shè)備貴很多，所以樓間光纖使用1000Mbps速率，沒有必要使用10Gbps速率，以后有必要時能夠升級到10Gbps，升級很輕易，光纖不需要動，只需更換交換機(jī)即可。企業(yè)內(nèi)計(jì)算機(jī)數(shù)量眾多，若只設(shè)一個網(wǎng)絡(luò)，則廣播域太大，同時管理也不方便。利用路由器能夠把企業(yè)網(wǎng)劃分為不一樣網(wǎng)絡(luò)，但與交換機(jī)相比，路由器價格較高、管理與維護(hù)復(fù)雜，而且速率比交換機(jī)慢。所以不應(yīng)使用路由器劃分網(wǎng)絡(luò)，能夠利用三層交換機(jī)與VLAN技術(shù)，把企業(yè)網(wǎng)劃分為多個VLAN。每個房間設(shè)一個網(wǎng)線插座，稱為信息點(diǎn)，若要連入更多計(jì)算機(jī)，用戶能夠自行安裝簡易交換機(jī)。每層樓設(shè)一臺二層交換機(jī)，每座樓設(shè)一臺三層交換機(jī)，交換機(jī)接口數(shù)依照信息點(diǎn)數(shù)量確定。連接方法是信息點(diǎn)連至本層二層交換機(jī)，二層交換機(jī)連至本樓三層交換機(jī)，三層交換機(jī)再連至網(wǎng)絡(luò)中心。三層交換機(jī)啟用VLAN功效，把每一層樓劃分為不一樣VLAN，并設(shè)置為允許不一樣VLAN間相互通信。某座樓內(nèi)網(wǎng)絡(luò)結(jié)構(gòu)如圖2.2所表示，其中二層交換機(jī)有100Mbps接口，也要有1000Mbps接口，三層交換機(jī)則全部是1000Mbps接口。圖2.2該企業(yè)某樓內(nèi)網(wǎng)絡(luò)結(jié)構(gòu)圖2.3IP地址規(guī)劃本方案采取地址分配方法利用VLSM技術(shù),不但有大量預(yù)留空間,而且本企業(yè)網(wǎng)使用OSPF路由協(xié)議,有層次IP地址,易于管理,在邊界路由器上可做匯聚(匯聚成/17網(wǎng)段,降低路由更新大小,提升網(wǎng)絡(luò)性能。如表2.1所表示:第三章網(wǎng)絡(luò)設(shè)備選型3.1網(wǎng)絡(luò)結(jié)構(gòu)分析1.骨干層網(wǎng)絡(luò)中心節(jié)點(diǎn)及其它關(guān)鍵節(jié)點(diǎn)作為企業(yè)網(wǎng)絡(luò)系統(tǒng)心臟，必須提供全線速數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量提供保障。另外作為整個網(wǎng)絡(luò)交換中心，在確保高性能、無阻塞交換同時，還必須確保穩(wěn)定可靠運(yùn)行。所以在網(wǎng)絡(luò)中心設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)高性能和高可靠性。詳細(xì)來說關(guān)鍵節(jié)點(diǎn)交換機(jī)有兩個基本要求：1）高密度端口情況下，還能保持各端口線速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇?？偠灾?，主干關(guān)鍵交換機(jī)屬于高端系列產(chǎn)品，所以在本方案中，關(guān)鍵交換機(jī)提議采取多業(yè)務(wù)萬兆關(guān)鍵路由交換機(jī)。能夠依照用戶需求靈活配置，靈活構(gòu)建彈性可擴(kuò)展網(wǎng)絡(luò)。多業(yè)務(wù)萬兆關(guān)鍵路由交換機(jī)高背板帶寬和二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞交換，強(qiáng)大交換路由功效、安全智能技術(shù)可為用戶提供完整端到端處理方案，是大型網(wǎng)絡(luò)關(guān)鍵骨干交換機(jī)理想選擇。RG-S68100E是銳捷網(wǎng)絡(luò)推出基于NP+ASIC構(gòu)架新一代多業(yè)務(wù)萬兆關(guān)鍵路由交換機(jī)，RG-S6800E在保障高性能大容量基礎(chǔ)上提供強(qiáng)大安全防護(hù)能力，而且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)成業(yè)務(wù)和性能并重設(shè)計(jì)需求。現(xiàn)在提供10豎插槽設(shè)計(jì)和6橫插槽設(shè)計(jì)兩種主機(jī)：RG-S6810E和RG-S6806E。RG-S6800E系列多業(yè)務(wù)萬兆關(guān)鍵路由交換機(jī)提供2.4T/1.2T背板帶寬，并支持未來擴(kuò)展到4.8T/2.4T能力，高達(dá)857Mpps/428Mpps二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞數(shù)據(jù)交換，強(qiáng)大交換路由功效、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整端到端處理方案，是大型網(wǎng)絡(luò)關(guān)鍵骨干和大流量節(jié)點(diǎn)交換機(jī)理想選擇。RG-S6800E交換機(jī)經(jīng)過先進(jìn)第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴(kuò)展支持MPLS、loadbalancing、NAT、VPN、Firewall、IDS、webcacheredirect等豐富業(yè)務(wù)功效，滿足客戶環(huán)境靈活而復(fù)雜不一樣應(yīng)用需求。在此方案中，校區(qū)網(wǎng)絡(luò)中心采取RG-S6810E多業(yè)務(wù)萬兆關(guān)鍵路由交換機(jī)作為關(guān)鍵交換機(jī)。關(guān)鍵層交換機(jī)跟匯聚接入層交換機(jī)之間千兆鏈路能夠捆綁，從而實(shí)現(xiàn)帶寬靈活擴(kuò)展。2．接入層接入層網(wǎng)絡(luò)由樓棟交換節(jié)點(diǎn)和樓層交換節(jié)點(diǎn)組成，接入層網(wǎng)絡(luò)應(yīng)該能夠滿足各種客戶接入需要，而且能夠?qū)崿F(xiàn)客戶化接入策略，業(yè)務(wù)QOS確保，用戶接入訪問控制等等。樓層交換節(jié)點(diǎn)采取千兆智能堆疊交換機(jī)，提供智能流分類和完善QoS特征。為各類型網(wǎng)絡(luò)提供完善端到端服務(wù)質(zhì)量、豐富安全設(shè)置和基于策略網(wǎng)管，最大化滿足高速、融合、安全園區(qū)網(wǎng)新需求；本方案中各接入層交換機(jī)經(jīng)過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對下聯(lián)桌面設(shè)備提供全雙工百兆連接，為各類用戶提供無阻塞交換性能。3.出口因?yàn)槠髽I(yè)網(wǎng)出口采取以太網(wǎng)，所以采取路由器+防火墻方式，起到以下作用：防火墻提供強(qiáng)有力服務(wù)器、內(nèi)網(wǎng)安全保護(hù)、提供IDS等安全特征；路由器提供出口路由功效，數(shù)據(jù)處理能力強(qiáng)，具備強(qiáng)大NAT功效。3.2設(shè)備選型1.路由器選擇銳捷RSR-08路由器是高性能、通用骨干匯聚路由器，具備高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構(gòu)緊湊、端口密度高等特點(diǎn)，并能提供全范圍光纖和銅纜接口。RSR-08路由器具備強(qiáng)大業(yè)務(wù)能力，能夠滿足現(xiàn)在全部城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換(MPLS第2或3層隧道技術(shù)、動態(tài)帶寬控制和面向連接數(shù)據(jù)搜集體系。作為多協(xié)議標(biāo)識（MPLS）PE路由器，他們使提供商基于MPLS業(yè)務(wù)具備高度可擴(kuò)展性和可靠性。經(jīng)過使用VPLS，能夠利用原有網(wǎng)絡(luò)和以太網(wǎng)基礎(chǔ)設(shè)施提供VOIP、互聯(lián)網(wǎng)接入、視頻以及多點(diǎn)虛擬專用網(wǎng)（VPN）等融合業(yè)務(wù)。銳捷RSR-08路由器支持包含TDM、POS、ATM和千兆位以太網(wǎng)，速率高達(dá)OC-48。布署在各種應(yīng)用中，RSR-08路由器可用于搭建骨干匯聚路由器和關(guān)鍵層網(wǎng)絡(luò)，為用戶提供綜合、高性能、功效強(qiáng)大服務(wù),并提供高可用性網(wǎng)絡(luò)所需冗余支持。2.交換機(jī)選擇RG-S6800E是銳捷網(wǎng)絡(luò)推出基于NP+ASIC構(gòu)架新一代多業(yè)務(wù)萬兆關(guān)鍵路由交換機(jī)，RG-S6800E在保障高性能大容量基礎(chǔ)上提供強(qiáng)大安全防護(hù)能力，而且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)成業(yè)務(wù)和性能并重設(shè)計(jì)需求?，F(xiàn)在提供10豎插槽設(shè)計(jì)和6橫插槽設(shè)計(jì)兩種主機(jī)：RG-S6810E和RG-S6806E。RG-S6800E系列多業(yè)務(wù)萬兆關(guān)鍵路由交換機(jī)提供2.4T/1.2T背板帶寬，并支持未來擴(kuò)展到4.8T/2.4T能力，高達(dá)857Mpps/428Mpps二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞數(shù)據(jù)交換，強(qiáng)大交換路由功效、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整端到端處理方案，是大型網(wǎng)絡(luò)關(guān)鍵骨干和大流量節(jié)點(diǎn)交換機(jī)理想選擇。RG-S6800E交換機(jī)經(jīng)過先進(jìn)第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴(kuò)展支持MPLS、loadbalancing、NAT、VPN、Firewall、IDS、webcacheredirect等豐富業(yè)務(wù)功效，滿足客戶環(huán)境靈活而復(fù)雜不一樣應(yīng)用需求。技術(shù)參數(shù)RG-S6506是銳捷網(wǎng)絡(luò)推出萬兆骨干路由交換機(jī)，擁有6個模塊擴(kuò)展槽，提供管理模塊冗余，支持萬兆、千兆和百兆模塊線速轉(zhuǎn)發(fā)，能夠依照用戶需求靈活配置，構(gòu)建彈性可擴(kuò)展當(dāng)代IP網(wǎng)絡(luò)?！盧G-S6506交換機(jī)高達(dá)768G背板帶寬和286Mpps二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞線速交換，強(qiáng)大交換路由功效、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整端到端處理方案，是小型網(wǎng)絡(luò)關(guān)鍵和大型網(wǎng)絡(luò)骨干交換機(jī)理想選擇。技術(shù)參數(shù)RG-S2924G是銳捷網(wǎng)絡(luò)推出全千兆安全智能接入交換機(jī)，在提供高性能、高帶寬同時，提供智能流分類、完善服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特征，并能夠依照網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)施靈活多樣安全控制策略，有效預(yù)防和控制病毒傳輸和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，確保正當(dāng)用戶合理化使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運(yùn)行。RG-S2924G特有CPU保護(hù)控制機(jī)制，對發(fā)送到CPU數(shù)據(jù)進(jìn)行帶寬控制，以防止非法者對CPU惡意攻擊，充分保障了交換機(jī)安全。RG-S2924G為方便不一樣管理員使用習(xí)慣，提供了多個形式管理工具，如SNMP、Telnet、Web和Console口等。RG-S2924G以極高性價比為各類型網(wǎng)絡(luò)提供完善端到端QoS服務(wù)質(zhì)量、靈活豐富安全策略管理和基于策略網(wǎng)管，最大化滿足高速、高效、安全、智能企業(yè)網(wǎng)新需求。支持生成樹協(xié)議802.1D、802.1w、802.1s，完全確?？焖偈諗浚嵘蒎e能力，確保網(wǎng)絡(luò)穩(wěn)定運(yùn)行和鏈路負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。技術(shù)參數(shù)3.防火墻為了以后擴(kuò)展需要，所以采取了RG-WALL1000。RG-WALL1000采取銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)分類算法（ClassificationAlgorithm）設(shè)計(jì)新一代安全產(chǎn)品——第三類防火墻，支持?jǐn)U展?fàn)顟B(tài)檢測（StatefulInspection）技術(shù)，具備高性能網(wǎng)絡(luò)傳輸功效；同時在啟用動態(tài)端口應(yīng)用程序(如VoIP,H323等時，可提供強(qiáng)有力安全信道。采取銳捷獨(dú)創(chuàng)分類算法使得RG-WALL產(chǎn)品高速性能不受策略數(shù)和會話數(shù)多少影響，產(chǎn)品安裝前后絲毫不會影響網(wǎng)絡(luò)速度；同時，RG-WALL在內(nèi)核層處理全部數(shù)據(jù)包接收、分類、轉(zhuǎn)發(fā)工作，所以不會成為網(wǎng)絡(luò)流量瓶頸。另外，RG-WALL具備入侵監(jiān)測功效，可判斷攻擊而且提供處理方法，且入侵監(jiān)測功效不會影響防火墻性能。RG-WALL主要功效包含：擴(kuò)展?fàn)顟B(tài)檢測功效、防范入侵及其它（如URL過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功效和審計(jì)/匯報(bào)等）附加功效。技術(shù)參數(shù)4.服務(wù)器天闊I650(r-E服務(wù)器是曙光天闊服務(wù)器系列產(chǎn)品中，面向行業(yè)市場中等網(wǎng)絡(luò)規(guī)模用戶開發(fā)一款部門級服務(wù)器產(chǎn)品。此款服務(wù)器支持雙路IntelXeon64bit處理器，主頻可達(dá)3.6GHz以上，系統(tǒng)前端總線頻率為800MHz，系統(tǒng)內(nèi)存由原來I650(r-NDDR配置升級為DDRII配置，最大支持16GBDDRII400內(nèi)存，為用戶帶來“海量處理”應(yīng)用體驗(yàn)。天闊I650(r-E服務(wù)器以處理能力、可用性及可管理性等方面強(qiáng)大優(yōu)勢，為電信、ISP/ICP/ASP等行業(yè)用戶提供了一款系統(tǒng)性能、可用性最好部門級服務(wù)器精品。天闊I650(r-E服務(wù)器完全兼容Windows/、RedHatLinux、SUNSolaris、SCOOpenserver/Unixware、NovellNetware等多個操作系統(tǒng)平臺，用戶能夠依照自己需求在各種平臺上構(gòu)筑自己網(wǎng)絡(luò)及應(yīng)用。天闊I650(r-E服務(wù)器提供了塔式天闊I650-E服務(wù)器及機(jī)架式天闊I650r-E服務(wù)器兩種機(jī)型，靈活滿足不一樣用戶環(huán)境下對部門級服務(wù)器應(yīng)用需求。第四章網(wǎng)絡(luò)綜合布線系統(tǒng)4.1綜合布線標(biāo)準(zhǔn)所謂綜合布線系統(tǒng)，是指按標(biāo)準(zhǔn)、統(tǒng)一和簡單結(jié)構(gòu)化方式規(guī)劃和布置各種建筑物（或建筑群）內(nèi)各種系統(tǒng)通信線咱，包含網(wǎng)絡(luò)系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。所以，綜合布線系統(tǒng)是一個標(biāo)準(zhǔn)通用信息傳輸系統(tǒng)。標(biāo)準(zhǔn)化組織：北美標(biāo)準(zhǔn)EIA/TIA568A國際ISO標(biāo)準(zhǔn)，即ISO/IEC11801IEEE802.3100/1000Base-T、100Base-FIEEE802.5TokenRing中國建筑電信設(shè)計(jì)規(guī)范工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范4.2設(shè)計(jì)范圍及要求設(shè)計(jì)目標(biāo)確實(shí)定我們?yōu)樵撈髽I(yè)網(wǎng)絡(luò)設(shè)計(jì)綜合布線系統(tǒng)將基于以下目標(biāo)：1.符合當(dāng)前和久遠(yuǎn)信息傳輸要求。2.布線系統(tǒng)設(shè)計(jì)遵從國際（ISO/CEI11801）標(biāo)準(zhǔn)。3.布線系統(tǒng)采取國際標(biāo)準(zhǔn)提議星形拓?fù)浣Y(jié)構(gòu)。4.考慮網(wǎng)絡(luò)連接到桌面速度100Mbps，網(wǎng)絡(luò)主干信息傳輸向1000兆發(fā)展需要。5.布線系統(tǒng)信息出口采取國際標(biāo)準(zhǔn)RJ45插座。6.布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)要求。7.布線系統(tǒng)要立足開放標(biāo)準(zhǔn)。4.3布線實(shí)施系統(tǒng)結(jié)構(gòu),依照企業(yè)詳細(xì)情況，采取以下方案：采取集中結(jié)構(gòu)，整個辦公區(qū)全部雙絞線都拉到機(jī)房中。雙絞線直接端接在機(jī)柜內(nèi)模塊化配線架上。材料選型,考慮到主干網(wǎng)絡(luò)采取千兆以太網(wǎng)要求,所以,方案中網(wǎng)絡(luò)選取超5類雙絞線。布線要求,布線標(biāo)準(zhǔn)選取超5類線產(chǎn)品，每個工作位是一個雙孔插座：一個電腦插座，一個電話插座(個別工作站設(shè)雙語音插口。機(jī)柜端采取朗訊48口模塊式配線架。電話與電腦可任意交換。布線系統(tǒng)管槽設(shè)計(jì)管線鋪設(shè)提議：1.因?yàn)榘惭b是非屏蔽雙絞線，對接地要求不高，提議在與機(jī)柜相連根本槽處接地。2.本區(qū)域需要線槽規(guī)格是這么來確定：線槽橫截面積留40%充裕量以備擴(kuò)充,超5類雙絞線橫截面積為0.3平方厘米。3.線槽安裝時,應(yīng)注意與強(qiáng)電線槽隔離。布線系統(tǒng)應(yīng)防止與強(qiáng)電線路在無屏蔽、距離小于20cm情況下平行走3米以上。假如無法防止，該段線槽需采取屏蔽隔離方法。4.進(jìn)入家俱電纜管線由最近吊頂線槽沿隔墻下到地面，并從地面鏜槽埋管到家俱隔斷下。5.管槽過渡、接口不應(yīng)該有毛刺，線槽過渡要平滑。6.線管超出兩個彎頭必須留分線盒。7.墻裝底盒安裝應(yīng)該距地面30厘米以上，并與其余底盒保持等高、平行。8.線管采取鍍鋅薄壁鋼管或PVC管。工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座連線，以及信息插座所組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座組成。信息點(diǎn)數(shù)量應(yīng)依照工作區(qū)實(shí)際功效及需求確定，并預(yù)留適當(dāng)數(shù)量冗余。例：對于一個辦公區(qū)內(nèi)每個辦公點(diǎn)可配置2～3個信息點(diǎn)，另外應(yīng)為此辦公區(qū)配置3～5個專用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、視頻會議等等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)帶寬為100M可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個信息點(diǎn)應(yīng)為交換式100M甚至是光纖信息點(diǎn)。工作區(qū)終端設(shè)備（如：電話機(jī)、傳真機(jī)）可用康寧企業(yè)FutureCom超五類或六類雙絞線直接與工作區(qū)內(nèi)每一個信息插座相連接，或用適配器（如ISDN終端設(shè)備）、平衡/非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間連接。水平子系統(tǒng)指定拓?fù)浣Y(jié)構(gòu)為星形拓?fù)?。水平干線設(shè)計(jì)包含水平子系統(tǒng)傳輸介質(zhì)與部件集成。選擇水平子系統(tǒng)線纜，要依照建筑物內(nèi)詳細(xì)信息點(diǎn)類型、容量、帶寬和傳輸速率來確定。在水平子系統(tǒng)中推薦采取雙絞電纜及光纖型號為:康寧企業(yè)FutureCom超五類或六類非屏蔽雙絞線,FutureLink室內(nèi)單模或多模光纖。雙絞線水平布線鏈路中，水平電纜最大長度為90m。若使用100ΩUTP雙絞線作為水平子系統(tǒng)線纜，可依照信息點(diǎn)類型不一樣采取不一樣類型電纜，比如對于語音信息點(diǎn)和數(shù)據(jù)信息點(diǎn)可采取FutureCom超五類或六類雙絞線，甚至使用FutureLink光纜；對于電磁干擾嚴(yán)重場所應(yīng)盡可能采取康寧企業(yè)FutureCom六類屏蔽雙絞線。不過從系統(tǒng)兼容性和信息點(diǎn)靈活交換性角度出發(fā)，提議水平子系統(tǒng)采取同一個布線材料。管理子系統(tǒng)由互連和輸入/輸出組成，實(shí)現(xiàn)配線管理，為連接其它子系統(tǒng)提供伎倆。包含配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計(jì)管理子系統(tǒng)時,必需了解線路基本設(shè)計(jì)原理,合理配置各子系統(tǒng)部件?？祵幤髽I(yè)LANscape綜合布線處理方案擁有搭配科學(xué)、管理簡便成套產(chǎn)品用于管理子系統(tǒng)。干線子系統(tǒng)指提供建筑物主干電纜路由，是實(shí)現(xiàn)主配線架與中間配線架，計(jì)算機(jī)、PBX、控制中心與各管理子系統(tǒng)間連接。干線傳輸電纜設(shè)計(jì)必須既滿足當(dāng)前需要,又適應(yīng)今后發(fā)展。干線子系統(tǒng)布線走向應(yīng)選擇干線線纜最短、最安全和最經(jīng)濟(jì)路由。干線子系統(tǒng)在系統(tǒng)設(shè)計(jì)施工時，應(yīng)預(yù)留一定線纜做冗余信道，這點(diǎn)對于綜合布線系統(tǒng)可擴(kuò)展性和可靠性來說是十分主要。干線子系統(tǒng)能夠使用線纜主要有：HAY三類大對數(shù)電纜；FutureCom超五類或六類雙絞線；FutureLink室內(nèi)單?；蚨嗄９饫w。超五類雙絞線能夠支持1000BASE－T，但如要求支持1000BASE－TX則必須使用六類雙絞線。假如已安裝電纜僅滿足5類線標(biāo)準(zhǔn)(1995，那么在連接1000BASE－T設(shè)備之前，應(yīng)對布線系統(tǒng)按照新增加布線參數(shù)（如：回波損耗，等級遠(yuǎn)端串?dāng)_（ELFEXT），傳輸延遲和延時畸變等）進(jìn)行測量和認(rèn)證。設(shè)備間子系統(tǒng)由設(shè)備室電纜、連接器和相關(guān)支持硬件組成，把各種公用系統(tǒng)設(shè)備互連起來。設(shè)備間主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們能夠放在一起，也可分別設(shè)置。在較大型綜合布線中，能夠?qū)⒂?jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線親密相關(guān)硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備機(jī)房放在離設(shè)備間不遠(yuǎn)位置。建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間相互連接，提供樓群之間通信設(shè)施所需硬件。建筑群之間能夠采取有線通信伎倆，也可采取微波通信、無線通信伎倆。在康寧企業(yè)LANscape綜合布線處理方案中，康寧FutureLink光纖不但支持FDDI主干、1000Base－FX主干、100Base－FX到桌面、ATM主干和ATM到桌面，還能夠支持CATV/CCTV及光纖到桌面（FTTD），是建筑群子系統(tǒng)和主干線子系統(tǒng)布線中有線通信線纜中明星。光纖有單模光纖和多模光纖兩種：單模光纖只傳輸主模態(tài)，可完全防止模態(tài)色散，傳輸頻帶很寬，傳輸容量很大，適適用于大容量、長距離光纖通信。它是未來光纖通信與光波技術(shù)發(fā)展必定趨勢（如：1000BASE－LX基于1300nm單模光纜，使用8B/10B編碼解碼方式，最大傳輸距離為3000m，康寧企業(yè)出品特制光纖傳輸距離為標(biāo)準(zhǔn)距離5-10倍）；多模光纖傳輸模態(tài)較多，存在一