【中小型企業(yè)的網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃7100字（論文）】

中小型企業(yè)的網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃【摘要】隨著網(wǎng)絡(luò)規(guī)模的不斷升級(jí)和飛速發(fā)展，在人們的生活中局域網(wǎng)有著了廣泛的應(yīng)用。局域網(wǎng)速度從10兆位/秒提高到100兆位/秒。千兆位以太網(wǎng)技術(shù)現(xiàn)在被廣泛應(yīng)用。局域網(wǎng)技術(shù)在企業(yè)網(wǎng)中的應(yīng)用是主要的。企業(yè)是一個(gè)小社會(huì)。無(wú)論是學(xué)習(xí)還是生活，都和網(wǎng)絡(luò)有著千絲萬(wàn)縷的聯(lián)系。所以，企業(yè)網(wǎng)的建設(shè)已經(jīng)成了一個(gè)重要的話題。本畢業(yè)設(shè)計(jì)描述了一個(gè)典型的企業(yè)網(wǎng)建設(shè)。根據(jù)輝燦企業(yè)的結(jié)構(gòu)，并分析了它的需求。然后對(duì)該項(xiàng)目的建設(shè)進(jìn)行了分析，并對(duì)相關(guān)技術(shù)和設(shè)備的選擇進(jìn)行了分析。然后設(shè)計(jì)并繪制了網(wǎng)絡(luò)拓?fù)鋱D。對(duì)IP地址和VLAN進(jìn)行劃分，并且完善網(wǎng)絡(luò)設(shè)備的配置。最后，對(duì)網(wǎng)絡(luò)安全和綜合布線設(shè)計(jì)進(jìn)行了分析?！娟P(guān)鍵詞】拓?fù)浣Y(jié)構(gòu)，IP，VLAN，綜合布線目錄TOC\o"1-3"\h\u7691引言 1207542輝燦企業(yè)網(wǎng)局域網(wǎng)規(guī)劃設(shè)計(jì)方案 218782.1企業(yè)網(wǎng)概述 2180032.2局域網(wǎng)的設(shè)計(jì)目標(biāo)及原則 2231492.3方案設(shè)計(jì)分析 219512.3.1行政管理區(qū) 2280202.3.2辦公區(qū) 3137972.3.3休閑娛樂(lè)區(qū) 3266772.4網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì) 35282.5硬件設(shè)備的選擇 4263772.6VLAN和IP地址劃分 545263局域網(wǎng)的綜合布線 5290543.1綜合布線系統(tǒng) 5116513.1.1建筑群子系統(tǒng)設(shè)計(jì) 6140903.1.2工作區(qū)子系統(tǒng)設(shè)計(jì) 6127693.1.3水平子系統(tǒng)設(shè)計(jì) 6190773.1.4管理子系統(tǒng)設(shè)計(jì) 6140323.1.5垂直干線子系統(tǒng)設(shè)計(jì) 767173.1.6設(shè)備間子系統(tǒng)設(shè)計(jì) 7220743.2布線方案 745794方案評(píng)估 7268144.1方案測(cè)試環(huán)境 7319024.2方案功能測(cè)試 85590結(jié)束語(yǔ) 1012559參考文獻(xiàn) 111引言在企業(yè)信息化建設(shè)中，企業(yè)信息標(biāo)準(zhǔn)化具有基礎(chǔ)性作用，同時(shí)構(gòu)建信息化的網(wǎng)絡(luò)平臺(tái)起到至關(guān)重要的作用。而企業(yè)在構(gòu)建網(wǎng)絡(luò)平臺(tái)技術(shù)中計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)得到廣泛的發(fā)展和應(yīng)用，特別是局域網(wǎng)技術(shù)(LAN)。而在企業(yè)內(nèi)部進(jìn)行信息化平臺(tái)的組建中，隨著商業(yè)環(huán)境的變化和要求，要求任何地點(diǎn)、任何時(shí)間聯(lián)通和共享信息平臺(tái)，以提高工作和業(yè)務(wù)處理效率，從而使得網(wǎng)絡(luò)信息平臺(tái)由原來(lái)有線網(wǎng)絡(luò)、有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)獨(dú)立，發(fā)展成為今天的有線和無(wú)線一體化階段。特別是無(wú)線寬帶局域網(wǎng)技術(shù)，由于其易部署性、易拓展性、高靈活性、低成本性，將會(huì)在企業(yè)中得到前所未有的推廣、應(yīng)用，以及具備廣泛的發(fā)展前景。同時(shí)無(wú)線局域網(wǎng)技術(shù)(WLAN)本身的優(yōu)勢(shì)，也將會(huì)推動(dòng)企業(yè)的智能化信息網(wǎng)絡(luò)的實(shí)現(xiàn)，促進(jìn)了企業(yè)將信息技術(shù)、自動(dòng)化技術(shù)、現(xiàn)代管理技術(shù)、制造技術(shù)和安全技術(shù)的融合，帶動(dòng)產(chǎn)品設(shè)計(jì)方法和工具的創(chuàng)新、企業(yè)管理模式的創(chuàng)新、企業(yè)間協(xié)作關(guān)系創(chuàng)新。同時(shí)據(jù)無(wú)線以太網(wǎng)協(xié)會(huì)(WECA)的調(diào)查表明:WLAN可提高企業(yè)生產(chǎn)率48%，提高企業(yè)效益，改善企業(yè)受益與利潤(rùn)，降低企業(yè)成本，節(jié)省布線開支等，所以WLAN技術(shù)在現(xiàn)代企業(yè)組建局域網(wǎng)中的應(yīng)用課題，不僅具有較高的學(xué)術(shù)價(jià)值，更具有很高的經(jīng)濟(jì)價(jià)值。本論文“輝燦企業(yè)局域網(wǎng)規(guī)劃設(shè)計(jì)與構(gòu)建”秉承公司提升管理水平，進(jìn)行信息化建設(shè)，以提高競(jìng)爭(zhēng)力為目標(biāo)，實(shí)現(xiàn)高效率的運(yùn)作機(jī)制，為企業(yè)數(shù)據(jù)分析提供管理平臺(tái)，實(shí)現(xiàn)最佳的過(guò)程控制，并能使組建的局域網(wǎng)經(jīng)濟(jì)節(jié)約、覆蓋范圍廣、易于拓展、傳輸速率高、保密性好、便于移動(dòng)辦公和數(shù)據(jù)采集等特點(diǎn)，從而使企業(yè)最大限度地適應(yīng)市場(chǎng)變化的要求。2輝燦企業(yè)網(wǎng)局域網(wǎng)規(guī)劃設(shè)計(jì)方案2.1企業(yè)網(wǎng)概述企業(yè)網(wǎng)絡(luò)可以為企業(yè)管理、辦公和培訓(xùn)提供資源共享、信息交流與合作。一般來(lái)說(shuō)，企業(yè)網(wǎng)絡(luò)是一個(gè)為員工、領(lǐng)導(dǎo)、企業(yè)信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。企業(yè)網(wǎng)絡(luò)具有提供先進(jìn)信息管理環(huán)境的作用。企業(yè)網(wǎng)屬于交互式、寬帶、專業(yè)化的局域網(wǎng)?？梢詫?shí)現(xiàn)多媒體培訓(xùn)、自主化辦公、信息化管理等。如果企業(yè)具有多個(gè)部門，通過(guò)有線或無(wú)線連接，則可以形成多個(gè)局域網(wǎng)?？傊髽I(yè)網(wǎng)能夠具有企業(yè)管理電子化、企業(yè)辦公電子化以及行政管理電子化的作用。在國(guó)內(nèi)，由于網(wǎng)絡(luò)技術(shù)的發(fā)展起步較晚，目前萬(wàn)兆以太網(wǎng)技術(shù)在運(yùn)營(yíng)商、高校以及大型企業(yè)的數(shù)據(jù)中心應(yīng)用較多，大部分中小型企業(yè)的網(wǎng)絡(luò)仍然停留在千兆主干、百兆桌面的水平，隨著企業(yè)內(nèi)部龐大和復(fù)雜的信息系統(tǒng)的整合，語(yǔ)音、視頻等新應(yīng)用需求的提出、ERP與CRM的運(yùn)轉(zhuǎn)，萬(wàn)兆主干、千兆桌面將逐漸變?yōu)槠髽I(yè)網(wǎng)絡(luò)配置的主流。雖然國(guó)產(chǎn)網(wǎng)絡(luò)廠商起步較晚，但是發(fā)展速度卻非常迅猛，華為公司在國(guó)內(nèi)率先推出了支持萬(wàn)兆的路由器及交換機(jī)，標(biāo)志著我國(guó)自主研發(fā)高端網(wǎng)絡(luò)設(shè)備的技術(shù)己經(jīng)邁入了國(guó)際一流水平，這是我國(guó)網(wǎng)絡(luò)通信技術(shù)發(fā)展的一次重大突破，為我國(guó)信息化建設(shè)的進(jìn)一步開展提供了強(qiáng)勁的發(fā)展動(dòng)力。2.2局域網(wǎng)的設(shè)計(jì)目標(biāo)及原則企業(yè)網(wǎng)絡(luò)建設(shè)是一項(xiàng)十分復(fù)雜的系統(tǒng)技術(shù)。企業(yè)網(wǎng)的設(shè)計(jì)和應(yīng)用具有相應(yīng)的特點(diǎn)，它屬于一種比較特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境。企業(yè)網(wǎng)主要是連接多媒體技術(shù)和局域網(wǎng)技術(shù)。局域網(wǎng)技術(shù)是在目前社會(huì)高速發(fā)展的背景下興起來(lái)的一種計(jì)算機(jī)連接技術(shù)，局域網(wǎng)體應(yīng)用能夠得到更多、更快的信息。企業(yè)網(wǎng)可以實(shí)現(xiàn)對(duì)企業(yè)信息處理需求的滿足。并且對(duì)促進(jìn)企業(yè)現(xiàn)代化管理具有至關(guān)重要的作用。還可以滿足自主化辦公、信息化管理和與外部網(wǎng)絡(luò)系統(tǒng)通信的需要。2.3方案設(shè)計(jì)分析為了實(shí)現(xiàn)上述目標(biāo)，網(wǎng)絡(luò)技術(shù)選擇了快速以太網(wǎng)標(biāo)準(zhǔn)。在企業(yè)網(wǎng)主干網(wǎng)的設(shè)計(jì)中，為了使系統(tǒng)具有更好的性能和安全性，最好根據(jù)需要選擇能在企業(yè)網(wǎng)中劃分虛擬網(wǎng)絡(luò)（VLAN）的網(wǎng)絡(luò)設(shè)備?？紤]到千兆主干，網(wǎng)絡(luò)中心的骨干交換機(jī)采用千兆三層交換機(jī)。二級(jí)交換機(jī)采用10/100M交換機(jī)，具有千兆上行鏈路接口和相應(yīng)的千兆模塊。部分信息點(diǎn)密集區(qū)設(shè)置10/100M三級(jí)交換機(jī)，具備100M上行接口。選擇骨干網(wǎng)后，設(shè)計(jì)了管理區(qū)、辦公區(qū)和后勤區(qū)的物理和邏輯結(jié)構(gòu)。2.3.1行政管理區(qū)行政管理區(qū)是企業(yè)網(wǎng)的主要服務(wù)對(duì)象，對(duì)網(wǎng)絡(luò)帶寬也有很高的要求。首先，企業(yè)網(wǎng)絡(luò)的主要功能之一是實(shí)現(xiàn)企業(yè)的信息化管理。其次，辦公大樓需要高帶寬，提高效率。在企業(yè)每天的工作過(guò)程中，通過(guò)網(wǎng)絡(luò)強(qiáng)化的工作方法和流程正在增加。例如，正式文件的流通和各種通知(辦公自動(dòng)化)、信息管理(信息服務(wù)、信息共享等)。它包括多種工作和管理信息，包括企業(yè)的安排。通過(guò)網(wǎng)絡(luò)管理這些信息比以往的方法更方便。企業(yè)辦公電腦的主要功能是檢索、修改和開發(fā)網(wǎng)絡(luò)數(shù)據(jù)，所以要加快網(wǎng)絡(luò)數(shù)據(jù)和提高辦公室效率。此外，辦公計(jì)算機(jī)必須滿足支持視頻傳輸?shù)恼?qǐng)求。為了滿足各層的網(wǎng)絡(luò)要求，各層都設(shè)有千兆上行鏈路開關(guān)，并連接中央開關(guān)，形成強(qiáng)大的網(wǎng)絡(luò)骨干。下行鏈路完全符合辦公和管理要求，可連接到樓層開關(guān)或工作組開關(guān)。中心開關(guān)和建筑開關(guān)采用1gbaseSX物理層標(biāo)準(zhǔn)傳輸。樓宇交換機(jī)和工作組交換機(jī)采用100MB100baseTX/100baseFX標(biāo)準(zhǔn)傳輸。最后，基于地理位置和功能型將IP子網(wǎng)絡(luò)分割，將IP地址分配給所有節(jié)點(diǎn)。2.3.2辦公區(qū)辦公區(qū)的子網(wǎng)需要存儲(chǔ)由文字、圖形、視頻、流媒體等數(shù)據(jù)組成的多個(gè)電子文件，因此必須通過(guò)與企業(yè)級(jí)數(shù)據(jù)庫(kù)服務(wù)器建立等級(jí)作為數(shù)據(jù)來(lái)建立經(jīng)營(yíng)系統(tǒng)。做某事。數(shù)據(jù)存儲(chǔ)在SAN(StorageNetwork)、硬盤陣列等系統(tǒng)中，對(duì)應(yīng)于庫(kù)文件和用戶的訪問(wèn)查詢。為確保辦公系統(tǒng)的數(shù)據(jù)交換、下載、閱覽的穩(wěn)定性、效率性，將根據(jù)運(yùn)用流程進(jìn)行頻帶設(shè)計(jì)，配置千兆位語(yǔ)音開關(guān)、電子檔案室等部門的工作組開關(guān)。并且，電子檔案由各部門的數(shù)據(jù)中心組成。2.3.3休閑娛樂(lè)區(qū)休閑娛樂(lè)區(qū)域子網(wǎng)是員工瀏覽信息和休閑娛樂(lè)的子網(wǎng)。與辦公區(qū)和管理區(qū)相比，休閑娛樂(lè)區(qū)子網(wǎng)的帶寬要求不高。為了節(jié)約成本，不用選擇一個(gè)很好的開關(guān)。在設(shè)計(jì)中，我們將為每棟樓配備一個(gè)上行交換機(jī)和一個(gè)100米連接的中央交換機(jī)，宿舍樓的每層樓都將配備一個(gè)接入層交換機(jī)（可堆疊）。2.4網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)指示網(wǎng)絡(luò)中的節(jié)點(diǎn)如何互連。網(wǎng)絡(luò)計(jì)算機(jī)如何連接的問(wèn)題是網(wǎng)絡(luò)拓?fù)涞膯?wèn)題。在大規(guī)模網(wǎng)絡(luò)中，通常采用樹型拓?fù)浣Y(jié)構(gòu)。樹型拓?fù)涞谋罎⒎浅＿m合于骨干網(wǎng)的構(gòu)建。樹形結(jié)構(gòu)實(shí)際上是星型結(jié)構(gòu)的一種修改，星型結(jié)構(gòu)通過(guò)多級(jí)處理主機(jī)連接由單個(gè)鏈路直接連接的節(jié)點(diǎn)。與星型結(jié)構(gòu)相比，這種結(jié)構(gòu)降低了通信線路的成本，但增加了網(wǎng)絡(luò)的復(fù)雜性。除了網(wǎng)絡(luò)中的最低層節(jié)點(diǎn)及其連接之外，任何節(jié)點(diǎn)或連接的故障都會(huì)影響其分支網(wǎng)絡(luò)的正常運(yùn)行。由于樹形拓?fù)渚哂辛己玫目蓴U(kuò)展性，通過(guò)改變集線器設(shè)備可以快速提高網(wǎng)絡(luò)性能，大大保護(hù)了用戶的布線投資，非常適合于網(wǎng)絡(luò)拓?fù)洳季€系統(tǒng)。與此一致，集線器設(shè)備也呈現(xiàn)樹拓?fù)洹湫屯負(fù)渚哂幸韵聝?yōu)點(diǎn)：（1）易于故障診斷。集線器設(shè)備位于網(wǎng)絡(luò)或子網(wǎng)的中心，也是放置網(wǎng)絡(luò)診斷設(shè)備的最佳場(chǎng)所。在實(shí)際應(yīng)用中，可以使用連接到集線器設(shè)備的網(wǎng)絡(luò)診斷設(shè)備輕松地執(zhí)行故障診斷和定位。（2）網(wǎng)絡(luò)升級(jí)的方便性：由于交換設(shè)備和計(jì)算機(jī)能夠通過(guò)獨(dú)立的電纜連接，實(shí)現(xiàn)多臺(tái)計(jì)算機(jī)通信不受干擾，對(duì)網(wǎng)絡(luò)傳輸效率的有很大的提升。由于受高速開關(guān)設(shè)備會(huì)影響網(wǎng)絡(luò)傳輸設(shè)備，因此可以提高從limbit/s到10000mbit/s的網(wǎng)絡(luò)帶寬。企業(yè)網(wǎng)的實(shí)際設(shè)計(jì)是基于星的拓?fù)浣Y(jié)構(gòu)。拓?fù)浣Y(jié)構(gòu)如圖2所示。圖2.1網(wǎng)絡(luò)拓?fù)鋱D2.5硬件設(shè)備的選擇三個(gè)Sysco3640路由器（Sysco3640服務(wù)器、NM-4A/SF模塊（四個(gè)同步/異步串行端口）、NM-2e2w模塊（兩個(gè)LAN端口、兩個(gè)Wan卡插槽）、NM-16am模塊（16個(gè)模擬調(diào)制解調(diào)器網(wǎng)絡(luò)模塊）、集成防火墻驅(qū)動(dòng)程序具有四個(gè)模塊化插槽以承擔(dān)購(gòu)買功能。路由器位于網(wǎng)絡(luò)中心，具有良好的部署性能。Catalyst4506交換機(jī)（48端口，背板帶寬64gbit/s）與核心層交換機(jī)中的下一代網(wǎng)絡(luò)平臺(tái)兼容，即中央交換機(jī)、網(wǎng)絡(luò)中心。一個(gè)catalyst3550-12t交換機(jī)（24gbit/s背板帶寬）匯聚低交換機(jī)，連接主網(wǎng)機(jī)房的企業(yè)網(wǎng)。庫(kù)主配電室設(shè)置3750g-24tcatalyst交換機(jī)（背板帶寬32GBIT/s）匯聚低交換機(jī)。Catalyst交換機(jī)（背板帶寬13.6gbit/s）匯聚低開關(guān)，位于宿舍樓主配電室。Catalyst2950-24交換機(jī)（8gbi/s背板帶寬）可以堆疊以獲得多個(gè)端口。企業(yè)網(wǎng)服務(wù)器主要包括數(shù)據(jù)庫(kù)和代理兩個(gè)服務(wù)器。這兩個(gè)服務(wù)器主要適用于企業(yè)里面的用戶?？梢詾橥ㄟ^(guò)企業(yè)網(wǎng)對(duì)企業(yè)的內(nèi)部用戶提供多種多樣的服務(wù)。現(xiàn)在，很多內(nèi)部用戶在企業(yè)內(nèi)進(jìn)行代理訪問(wèn)。通過(guò)Internet訪問(wèn)網(wǎng)絡(luò)。代理將他作為內(nèi)部用戶保存為主席的倉(cāng)庫(kù)。代理服務(wù)器的用戶數(shù)量是密集型的，代理服務(wù)器的選擇是最引人注目的問(wèn)題，具有容量大、處理速度快、穩(wěn)定性高等特點(diǎn)。通常，大型服務(wù)器充當(dāng)代理服務(wù)器。2.6VLAN和IP地址劃分根據(jù)各區(qū)域信息點(diǎn)數(shù)量的不同進(jìn)行IP地址劃分。使用專用網(wǎng)地址斷172.16.0.0~172.31.255.255。該種地址可用于網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)。具體分配方法如表1所示：表2.1企業(yè)VLAN和IP地址劃分設(shè)備VLAN號(hào)IP網(wǎng)段IP首地址IP末地址子網(wǎng)掩碼行政管理區(qū)2172.16.1.0172.16.1.1172.16.1.63/263172.16.1.64172.16.1.65172.16.1.127/26辦公區(qū)4172.16.1.128172.16.1.129172.16.1.191/265172.16.1.192172.16.1.193172.16.1.255/266172.16.2.0172.16.2.1172.16.2.63/26休閑娛樂(lè)區(qū)7172.16.2.64172.16.2.65172.16.2.127/268172.16.2.128172.16.2.129172.16.2.191/263局域網(wǎng)的綜合布線3.1綜合布線系統(tǒng)PDS（premisesdistributionsystem）是一種開放式布線系統(tǒng)，它支持幾乎所有類型的數(shù)據(jù)、聲音設(shè)備和開放式電纜系統(tǒng)。同時(shí)，PDS系統(tǒng)充分考慮了不同通信技術(shù)的發(fā)展，一些技術(shù)方案能夠滿足用戶的長(zhǎng)期需求和廣闊的發(fā)展前景。此外，結(jié)構(gòu)化通用布線系統(tǒng)非常靈活，取代了不同的設(shè)備和本地網(wǎng)絡(luò)。不需要重新組織配線，只需在導(dǎo)線之間進(jìn)行一次精確的配線調(diào)整。綜合布線系統(tǒng)的設(shè)計(jì)不僅與國(guó)際標(biāo)準(zhǔn)兼容，還與中國(guó)建筑標(biāo)準(zhǔn)協(xié)會(huì)、中國(guó)電氣制造標(biāo)準(zhǔn)、工業(yè)和工業(yè)設(shè)計(jì)標(biāo)準(zhǔn)等國(guó)內(nèi)標(biāo)準(zhǔn)相適應(yīng)。普通光纜設(shè)計(jì)標(biāo)準(zhǔn)技術(shù)和光纜結(jié)構(gòu)體系主要分為以下六個(gè)子系統(tǒng)。如圖3.1所示：圖3.1綜合布線系統(tǒng)結(jié)構(gòu)圖3.1.1建筑群子系統(tǒng)設(shè)計(jì)建筑子系統(tǒng)必須了解建筑物之間的相互連接，并提供樓層間通信設(shè)施所需的材料。采用無(wú)線通信、微波和無(wú)線通信。為了實(shí)現(xiàn)100米以上的遠(yuǎn)距離通信，通常采用多?；騿文９饫|作為傳輸結(jié)構(gòu)復(fù)雜子系統(tǒng)的骨干，以防止雷擊對(duì)網(wǎng)絡(luò)設(shè)備的損壞。有三種類型的光纜連接：地面，直接回收，地下。在企業(yè)網(wǎng)建設(shè)過(guò)程中，綜合施工子系統(tǒng)的布線采用地下管道敷設(shè)功能，并提供最佳的機(jī)械保護(hù)。易于安裝和延伸的電纜使您能夠保持道路和建筑物外的清潔。3.1.2工作區(qū)子系統(tǒng)設(shè)計(jì)工作區(qū)是指從插座到信息插座的必要區(qū)域，包括終端、設(shè)備、計(jì)算機(jī)、其他設(shè)備、辦公室等，辦公區(qū)的服務(wù)面積一般在10-20平方米左右。計(jì)算機(jī)房很復(fù)雜，一般有20到80平方米。工作區(qū)子系統(tǒng)由終端設(shè)備、信息插座和信息插座組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座組成。信息點(diǎn)的數(shù)量由工作區(qū)的實(shí)際功能和要求決定，并有適當(dāng)?shù)娜哂唷?.1.3水平子系統(tǒng)設(shè)計(jì)水平子系統(tǒng)包括樓層水平電纜或光纜、橋架、預(yù)埋管線、信息插座等，水平子系統(tǒng)采用星型拓?fù)洳季€，各信息點(diǎn)需連接到樓層布線室管理子系統(tǒng)。電纜布線時(shí)最大水瓶間距90m，工作面積6平方米，接線室4平方米。3.1.4管理子系統(tǒng)設(shè)計(jì)管理子系統(tǒng)，也稱為布線室，應(yīng)盡可能靠近弱電豎井。在管理子系統(tǒng)總平面布置的樓層配電室中，主接線設(shè)備包括機(jī)柜、雙絞線配線架和光纖配線架；網(wǎng)絡(luò)材料包括光纜、尾纖、雙絞線、跳線、大對(duì)線等；網(wǎng)絡(luò)設(shè)備包括交換機(jī)、集線器、交換機(jī)、光纖收發(fā)器等。網(wǎng)絡(luò)的連接方式取決于工作區(qū)中設(shè)備的需要和網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。建筑規(guī)模不大的，不在各層中間配電室（IDF）進(jìn)行配電管理。如果建筑物內(nèi)沒(méi)有配電室，可在走廊配電箱中設(shè)置管理子系統(tǒng)。語(yǔ)音中繼采用110型卡配線架。光纖系統(tǒng)是數(shù)據(jù)信息點(diǎn)的骨干。3.1.5垂直干線子系統(tǒng)設(shè)計(jì)垂直中繼器子系統(tǒng)由一根中繼電纜和一對(duì)連接MDF和IDF的大電纜組成?？偱潆娛乙话悴贾迷谥行臋C(jī)房，中間配電室布置在地板上。網(wǎng)絡(luò)垂直干線的傳輸介質(zhì)推薦采用光纖，電話垂直干線推薦采用大對(duì)數(shù)電纜，短距離網(wǎng)絡(luò)也推薦采用雙絞線。設(shè)計(jì)應(yīng)根據(jù)工程特點(diǎn)進(jìn)行調(diào)整。垂直干法光纜可沿建筑豎井每層敷設(shè)，也可采用吹光技術(shù)，利用空塑料管（微管）構(gòu)筑低成本的網(wǎng)絡(luò)布線結(jié)構(gòu)，必要時(shí)可將光吹入微管。樓層信息點(diǎn)少時(shí)，垂直干線電纜采用減少分支的連接方式；樓層信息點(diǎn)多時(shí)，垂直干線電纜采用點(diǎn)對(duì)點(diǎn)的連接方式。垂直子系統(tǒng)的電纜不得敷設(shè)在電梯、供水、供氣、供暖、強(qiáng)電等垂直井內(nèi)。3.1.6設(shè)備間子系統(tǒng)設(shè)計(jì)機(jī)房系統(tǒng)，又稱中央機(jī)房，或稱IDC（Internet數(shù)據(jù)中心），一般是建筑物中信息點(diǎn)最多的。中心機(jī)房主要用于網(wǎng)絡(luò)設(shè)備、電信設(shè)備、有線電視設(shè)備、安全監(jiān)控設(shè)備、綜合布線設(shè)備等的安裝，機(jī)房建設(shè)標(biāo)準(zhǔn)按國(guó)家機(jī)房建設(shè)標(biāo)準(zhǔn)執(zhí)行。機(jī)房常用設(shè)備包括數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自動(dòng)化設(shè)備主機(jī)等，機(jī)房系統(tǒng)的設(shè)計(jì)和安裝應(yīng)考慮ups及安全因素。同時(shí)，電纜進(jìn)入建筑物時(shí)應(yīng)設(shè)置過(guò)流、過(guò)電壓保護(hù)設(shè)施。機(jī)房的室溫應(yīng)保持在10℃~27℃，相對(duì)濕度應(yīng)保持在30%~80%。3.2布線方案建筑物之間的子系統(tǒng)通過(guò)光纜連接，可以提供千兆帶寬和足夠的擴(kuò)展空間。垂直子系統(tǒng)位于高層建筑的豎井內(nèi)，可采用多模光纜或大對(duì)數(shù)雙絞線。管理區(qū)域子系統(tǒng)集成在機(jī)房系統(tǒng)中進(jìn)行集中管理。對(duì)于多棟建筑，可采用多設(shè)備間的方法。分為中央設(shè)備室和建筑設(shè)備室。中央機(jī)房是整個(gè)局域網(wǎng)的控制中心。內(nèi)部有各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、視頻服務(wù)器等），用于外部（互聯(lián)網(wǎng)）到內(nèi)部的通信。中央交換機(jī)通過(guò)光纜（直埋地下）與建筑設(shè)備之間的交換設(shè)備相連，保證數(shù)據(jù)的高速傳輸。機(jī)房?jī)?nèi)設(shè)有配線架和網(wǎng)絡(luò)設(shè)備，各層骨干電纜端接，連接網(wǎng)絡(luò)中心的光纖端接。4方案評(píng)估4.1方案測(cè)試環(huán)境作為設(shè)計(jì)的一款專用于企業(yè)辦公的軟件系統(tǒng)，方案評(píng)估顯得極為重要，主要評(píng)估方向?yàn)闄z測(cè)攻擊，驗(yàn)證無(wú)線局域網(wǎng)的安全性。在測(cè)試檢測(cè)系統(tǒng)的功能時(shí)，必須創(chuàng)建WLAN及其模擬器上的攻擊場(chǎng)景。圖4-1顯示了WLAN上的攻擊場(chǎng)景圖。圖4-1無(wú)線局域網(wǎng)攻擊場(chǎng)景圖如圖6.1所示，系統(tǒng)測(cè)試的設(shè)備和設(shè)備要求包括：（1）無(wú)線路由器。（2）筆記本（至少4臺(tái)）：一臺(tái)計(jì)算機(jī)作為攻擊PC，另一臺(tái)作為個(gè)人計(jì)算機(jī)用于檢測(cè)系統(tǒng)，另一臺(tái)作為操作第三方檢測(cè)系統(tǒng)的平臺(tái)，以及幾臺(tái)目標(biāo)計(jì)算機(jī)。Kali的KALI操作系統(tǒng)（包括用于攻擊無(wú)線LAN的許多工具）和Linux操作系統(tǒng)（LINUX）（客戶端計(jì)算機(jī)操作系統(tǒng)）不是必需的。（3）帶有Monito型號(hào)的USBMonet卡3個(gè)即可。4.2方案功能測(cè)試要測(cè)試系統(tǒng)中的檢測(cè)功能，請(qǐng)使用KAI操作系統(tǒng)（目前是熱網(wǎng)絡(luò)入侵系統(tǒng)）來(lái)穿透WLAN，DOS無(wú)線攻擊以及對(duì)偽入口點(diǎn)的攻擊，如第5.1節(jié)所述。應(yīng)當(dāng)注意，上述三種中的每一種都可能存在許多攻擊方法，其中使用諸如ARP注入，MAC地址欺詐和彈片攻擊之類的常見(jiàn)攻擊。在系統(tǒng)測(cè)試中，創(chuàng)建了一個(gè)名為Tenda-ww的測(cè)試無(wú)線局域網(wǎng)，考慮到安全問(wèn)題，將在下圖所示的圖像中的MAC地址后隱藏24位。系統(tǒng)測(cè)試的細(xì)節(jié)如下。為此主題設(shè)計(jì)的網(wǎng)絡(luò)保護(hù)系統(tǒng)需要在測(cè)試之前選擇無(wú)線連接，并且當(dāng)用戶選擇無(wú)線連接以確定這是否是竊聽(tīng)接口時(shí)，如果不是，則它是一種竊聽(tīng)機(jī)制。在此測(cè)試中，檢測(cè)軟件與外部USB（USB）連接卡配合使用，并預(yù)置在竊聽(tīng)模塊中.Wlanomon無(wú)線通信模型將出現(xiàn)在無(wú)線選擇界面中，如圖4-2所示。圖4-2系統(tǒng)無(wú)線接口選擇Airodump-NG嗅探器在PCP檢測(cè)系統(tǒng)上運(yùn)行，該系統(tǒng)檢測(cè)WLAN中無(wú)線設(shè)備的信息，結(jié)果如圖4-3所示。圖6-3airodump-ng嗅探結(jié)果圖同時(shí)，無(wú)線局域網(wǎng)中的無(wú)線信息由為該主題設(shè)計(jì)的預(yù)防系統(tǒng)檢測(cè)到，如圖4-4所示。圖4-4網(wǎng)絡(luò)防范系統(tǒng)探測(cè)掃描結(jié)果掃描功能可以根據(jù)用戶的終端重新選擇無(wú)線連接，或者，如果沒(méi)有其他選擇，則是首次重置無(wú)線接口。另外，系統(tǒng)可以獨(dú)立顯示系統(tǒng)STA和AP，并同時(shí)保存獲取的信息。從上面可以明顯看出，此功能允許更準(zhǔn)確地識(shí)別AP信息和用于無(wú)線LAN接入的連接終端，這比AirodumpNG更好，同時(shí)易于使用。測(cè)試網(wǎng)絡(luò)安全功能：測(cè)試此功能不僅需要系統(tǒng)具有