畢業設計畢業設計題中小型辦公網絡規劃與設計畢業設計類型□ 產品設計□工藝設計方案設計姓名班級所屬系部物信系專業物流信息技術指導教師職稱完成時間摘要我國經濟發展迅速，改革開放以來私企和一些中小型的私人企業，股份企業如雨后春筍。21世紀的十年里，伴隨激烈的競爭各企業不斷改進管理模式，加大了在企業信息化和辦公自動化方面的投入，使得信息網絡產業發展迅速，從而加強公司各部門的業務和技術聯系，提高工作效率，實現資源共享，降低運作及管理成本。中小企業網絡化能夠使促進產業的發展，加大工作效率。本設計主要是對現在中小型的企業局域網的建設要求，網絡設備選型，建設原則、拓撲結構、子網劃分，辦公網絡進行規劃和設計。關鍵詞：網絡設備；網絡規劃設計；企業網絡；網絡技術目錄TOC\o"1-3"\u第1章方案設計原則 6第2章需求分析 72.1項目分析 72.2用戶需求分析 82.3網絡要求分析 9第3章網絡系統設計 113.1網絡拓撲結構設計 113.2按拓撲結構分類 123.3局域網的發展趨勢 12第4章網絡方案概述 144.1網絡部分的總體要求 144.2系統部分的總體要求 144.3建設規劃 154.4接入Interner方式 154.5網絡互連方式 154.6網絡設備的選置 164.7網絡拓撲圖 16第5章設備選型及功能報價 215.1設備選型及材料選擇 215.2總的購物清單 26第6章IP地址規劃 27第7章布線方案 287.1設計依據 307.2布線系統的基本情況分析、組成 317.3產品選擇及特點 367.4設備安裝及線路鋪設建議 37第8章網絡管理 398.1網絡管理功能 398.2網絡管理設計方案 40總結 43致謝 44參考文獻 45第1章方案設計原則從技術措施角度來講，在網絡的設計和實現中，本方案嚴格遵守了以下原則：首先，實用性以及經濟性。系統建設就要面向應用、注重實用、經濟的原則去組建企業網絡。其次，先進性和成熟性。系統設計要采用先進的原則、注意系統結構、設備的成熟。既反映現在的科技先進水平，又具有發展空間，能保證在以后幾年內網絡的主導地位。第三，可靠性和穩定性。在考慮技術先進性和開放性的同時，還要從系統的結構、技術措施、設備的性能、系統的管理、廠家生產技術的支持以及售后服務等方面考慮，確保系統運行穩定運行。第四，安全性和保密性。既要充分考慮信息資源的充分共享，又要注意信息的保護和隔離，針對不同的問題，應采取相應的措施來保護數據的安全。第五，可擴展和易維護性。以最低的投入、實現系統的擴展和維護。第2章需求分析隨著計算機技術的迅速發展，網絡革命不斷沖擊著社會的發展，一個企業擁有自己的網絡已經成為一種發展的必然趨勢，企業內部網絡的建設已經成為提升企業核心競爭力的關鍵因素。辦公自動化大大提高了公司和企業的辦事效率，企業的局域網也給員工帶來了很大的方便性，近年來越來越多的企業都在加快構建自身的信息網絡，而其中絕大多數都是中小企業。2.1項目分析2.1.1公司基本信息公司辦公大樓有6層：人事處（10）人，財務處（3）人，市場部（60）人，生產部（80）人，經理室（20）人，售后服務部（20），其他（80）公司內部骨干網絡采用UTP雙絞線，辦公室之間可以采用無線通訊；內部網絡與Internet相連，考慮通信安全。公司內有打印機、辦公電話、FTP服務器、WWW服務器，設置獨立網絡中心通過網絡建設能夠實現企業內部資源的共享，降低企業成本，可以更好的與外界進行溝通，讓外部更加了解企業。目前中小型企業建設過程中，存在很多問題，如有些中小型企業不考慮自身需求，一味追求高性能，構建的網絡往往造成不必要的浪費；或另一方面，有些中小型企業建成的網絡根本達不到應用本身對網絡的需求。企業網絡應分為內部網絡和外部網絡兩個部分，其中還包括在這兩部分上的實際應用，中小型企業在網絡設計之初就該充分考慮到自身的需求。通過這些需求來具體設計適合自己需求的網絡。因此，在建立局域網時應該考慮到網絡的先進性、可擴展性、高可靠性、穩定性、高帶寬、經濟性。該項目提出的要求來看，屬于中型企業局域網。2.1.2安全需求分析中小企業的網絡安全主要是對服務器進行授權訪問，對所有服務器進行病毒防護，數據備份，對企業內部計算機進行統一集中式的管理，以及遠程移動用戶對公司內部網絡的安全訪問等。2.1.3數據傳輸需求分析目前情況來看，多媒體已經成為局域網絡必須支持的功能之一。基于大傳輸量的需求，然而以1000Mb/s光纖作為主干和垂直布線，以100Mb/s超五類雙絞線作為系統的水平布線，100Mb/s的網絡，成為最普通的網絡架構。100Mb/s高性能的交換機以被大部分企業接受。2.1.4發展需求分析網絡設計要網絡中的用戶量，還要為網絡預留3-5年的可擴展能力。一旦所以網絡施工完畢在去擴展就很麻煩，會浪費很多人力物力，在購買網絡基礎硬件的時候要留有余地，一旦損壞可以隨時更換。2.2用戶需求分析為了讓公司與現代化辦公，信息的傳遞，整合資源，減少人力物流的浪費，根據公司現有規模大小所需建立的網絡有如下功能：1.建立公司自己的網站，可向外界發布信息，并進行網絡上的業務。2.要求供銷部可以連接Internet，與各企業保持聯絡，接受訂單及發布本公司產品信息。其他部門都不能連接Internet，但要求公司內部由網絡連接。3.公司內部網絡實現資源共享，以提高工作效率。4.建立網絡時應注意網絡的擴展性，以方便日后的網絡升級和增加計算機。5.在公司內部建立公司的數據庫，如員工檔案，業務計劃，會議日程等。2.3網絡要求分析2.3.1辦公網絡的設計目標首先是資源共享，網絡內的各個用戶終端可共享文件，打印機，實習辦公自動化系統中的各項功能：其次是通信服務，用戶可以收發電子郵件、實現Web應用、接入互聯網、進行安全的廣域網訪問；再次是公司網絡的統一管理。2.3.2主網技術選擇眾所周知，快速以太網是世界上應用最廣泛的組網技術，其強大的靈活性、簡便性、傳輸介質的多樣性以及拓撲結構的靈活性，使得其早已成為網絡技術的主流。中小型企業行業特點要求網絡系統速度快，穩定性好，具有擴展性和開放性。同時，對于組網技術選擇，需要考慮技術產品的成熟穩定性。并且，使用先進且成熟的網絡技術，不僅可保護投資，還可以降低網絡建設的費用。因此，最終選擇快速以太網作為該企業的組網技術方案。第3章網絡系統設計本系統設計主要進行節點網絡拓撲，路由組織、IP地址、網絡安全設計、VLAN劃分和設備的具體配置等設計，詳細描述所采用的設備及性能參數、網絡管理。3.1網絡拓撲結構設計在用戶的網絡結構設計中，我們建議采用層次化的結構設計。對于用戶即將建設的網絡系統來說，想要建設成為一個覆蓋范圍廣、網絡性能優良、具有很強擴展能力和升級能力的網絡，在起初的設計中就必須采用層次化的網絡設計原則。采用這樣的結構所建設的網絡具有良好的擴充性、管理性，因為新的子網模塊和新的網絡技術能被更容易集成到整個系統中，而不破壞已存在的骨干網。大多數的網絡都可以被層次性劃分為三個邏輯服務單元：核心骨干網(Backbone)、匯聚網(Distribute)和接入網(Local－access)，模塊化網絡設計方法的目標在于把一個大型的網絡元素劃分成一個個互連的網絡層次。層次性結構如下圖所示。圖1.1層次結構圖圖1.1層次結構圖3.2按拓撲結構分類網絡的拓撲結構是指網絡中通信線路和站點（計算機或設備）的相互連接的幾何形式。按照拓撲結構的不同，常見的計算機網絡拓撲結構有：總線型拓撲結構、星型拓撲結構、環型拓撲結構，蜂窩拓撲結構。在計算機網絡中還有其他類型的拓撲結構，如總線型與星型混合、總線型與環型混合連接的網絡。在局域網中，使用最多的是星型結構。3.3局域網的發展趨勢無線局域網的發展過程可以用“更快、更便宜”來形容。無線局域網技術如今相當成熟：速率從1Mbps增長到了54Mbps。但這還僅僅是個開始：無線局域網的標準出現僅有四個年頭，高速無線局域網標準才剛剛度過其兩周歲生日。隨著標準的發展與無線網絡產品的成熟，局域網能夠覆蓋有線網絡所無法顧及的領域，它能夠用傳統聯網成本的一個零頭來進行高速連接。當然，無線局域網會在實用中發展，肯定還會不斷有新的技術出現，如ATM無線局域網。總之，無線局域網應用廣、市場大，前景不可估量。第4章網絡方案概述4.1網絡部分的總體要求滿足公司辦公自動化的要求，為各類應用系統提供方便、快捷的信息通訊（1）良好的性能，能夠支持大容量和實時性的各類應用。（2）能夠可靠的運行，較低的故障率和維護的要求。（3）提供安全機制，滿足保護公司信息安全的要求。（4）具有較高的性價比。（5）未來升級擴展容易，保護用戶投資。（6）用戶使用簡單、維護容易。4.2系統部分的總體要求系統支持現有的操作系統以及硬件和軟件的結合。系統的穩定高效率的運行。提供管理方式和管理工具，以便系統管理員方便對系統進行有效的管理。系統設計盡量降低整個系統和擁有成本。在系統的設計上采用有效大跌安全手段保障網絡安全。4.3建設規劃（1）虛擬局域網：采用VLAN。（2）全交換網絡：第2、3層交換，具有1000Mbps的擴展能力。（3）網絡系統采用TCP/IP協議棧，采用統一的客戶端應用軟件。（4）網絡系統采用全交換網絡，主干1000Mbps，10/100Mbps自適應到房間或桌面。（5）網絡系統按部門、工作內容劃分VLAN，網絡多層交換采用802.1Q協議。（6）網絡系統必須滿足標準化的要求，以實現開放性和可擴展性。（7）服務器系統安全的實現，與網絡系統的安全策略緊密相關。4.4接入Interner方式DSL寬帶接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不對稱數字用戶線。ADSL被普遍認為是具有廣闊應用前景的接入技術之一。專線接入，在企業級用戶中，主要采用的是專線接入方式。常用的專線接入使DDN(數字數據網)方式。速度范圍64Kbps至2Mbps。采用DDN,網絡設備需要路由器、NTU、基帶調制解調器或HDSL。建議公司租用專線與外界互聯，用一臺配置較先進的計算機作為服務器。4.5網絡互連方式首先要確定網絡的拓撲結構，建議采用星狀結構，其中100Base-T星型結構的快速以太網是理想的選擇。用雙絞線作為傳輸線纜，星狀總線網的物理結構采用星狀連接，邏輯結構采用總線狀的，采用IEEE的802.3協議標準。網卡、集線器和雙絞線應選100M的。當用戶擴展過多時，可采用堆疊式集線器。然后確定互連方式，因為有一部分用戶可以連接Internet，另一部分不可以，所以有兩種方式：①分成兩個子網，各連接一個交換機，并連接到服務器的不同的網卡上，在服務器上設置一個網卡可以連接Internet，另一個不可以。②分成三個子網，都連接到路由器上，在路由器上設置IP,其中兩個子網的IP設置為內部IP，不允許訪問Internet。建議用第二種方式，便于以后擴展網絡。4.6網絡拓撲圖整個網絡的網絡拓撲圖如下圖所示：圖1.2網絡拓撲圖圖1.2網絡拓撲圖4.7配置需求及解決方案為了直觀方便，配置需求全部在配置命令中加以單點說明，并且配置命令量大反復，這里只列出重點命令。4.7.1配置Router：接口：interfaceEastethernet1/1ipaddress52duplexautospeedautoipnatinsidenoshutdowninterfaceSerialt0/2ipaddress1748duplexautospeedautoipnatoutsidenoshutdown路由：iproute17NAT轉換：ipnatinsidesourcelist110interfaces0/2overloadaccess-list110permitip55any4.7.2配置Coreswitch：VTP：VTPVersion:2ConfigurationRevision:7MaximumVLANssupportedlocally:1005NumberofexistingVLANs:9VTPOperatingMode:ServerVTPDomainName:OAVTPPruningMode:DisabledVTPV2Mode:EnabledVTPTrapsGeneration:EnabledVLAN：core-sw#vlandatabase進入vlan配置模式core-sw(vlan)#vtpdomainOA設置vtp管理域名稱OAcore-sw(vlan)#vtpserver設置交換機為服務器模式core-sw(vlan)#vlan10nameshichang創建VLAN10，為市場部core-sw(vlan)#vlan11namecaiwu創建VLAN11，為財務部core-sw(vlan)#vlan12namesheji創建VLAN12，為設計部core-sw(vlan)#vlan13namenetprinter創建VLAN13，為網絡打印機core-sw(vlan)#vlan20nameserver創建VLAN20，為服務器組core-sw(config)#interfacevlan10core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan11core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan12core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan13core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan20core-sw(config-if)#ipaddress54將接入層SW上的端口根據需要劃分至各個VLAN4.7.3配置ACL：為了保證能夠正常的訪問外網，也是外網能夠訪問內網的服務器，但是不能訪問內網的PC機，做如下的配置：Accesslist110permitipany55Accesslist110permitip55anyAccesslist110denyipanyany路由器：interfaceS0/2ipaccess-group110outinterfaceE0/1ipaccess-group110in第5章設備選型及報價5.1設備選型及材料選擇5.1.1服務器選型圖1.圖1.3戴爾PowerEdgeR720戴爾PowerEdgeR720服務器從外觀和結構設計上來看，在驅動器托架、線纜固定裝置、防護面板等多個部分進行了重新設計，更加人性化，更切合用戶的使用需求。通過顏色的區分來給用戶區別免工具拆裝和模塊化設計，易于管理升級。在應用規格上，戴爾R720從上一代具備18個內存插槽提升到24個內存插槽，通過模塊化設計網絡接口，用戶可以根據需要來選擇千兆網絡或者萬兆網絡，在硬件上更加適應數據庫、虛擬化應用需求。隨著服務器市場“同質化”產品增加，無論是性能、穩定性或可靠性，服務器并沒有明顯的差距。因此，創新設計帶來的性能改變成為中小企業購買服務器來進一步業務拓展的首要因素。5.1.2工作站選型圖1.4圖1.4工作站聯想啟天M4350主機采用了Intel酷睿i53470處理器，主頻為3.2GHz，最高睿頻可達3.6GHz，性能強悍，標配4GBDDR3內存，1TBSATA硬盤，并且搭配了1GB顯存的獨立顯卡，應對日常商務需求沒有任何問題。前置USB、音頻接口、無需彎腰的頂置電源、防滑的頂部提手、超薄鍵盤等設計體現了人性化設計的理念，極大的方便了用戶。該電腦外觀設計非常簡約，符合穩重的商務風格，四核處理器加獨立顯卡的配置不僅能處理復雜的文檔，對于圖形處理等方面也有很好的支持，適合企業公司采購。聯想啟天M4350臺式機采用傳統的設計理念，穩重大方，適合商務辦公使用。5.1.3打印復印一體機選型圖1.圖1.5佳能iR2002L佳能iR2002L是一款A3幅面的黑白數碼復印機，復印速度20張/分鐘，涵蓋復印、打印、彩色掃描功能，支持USB2.0接口和RJ-45接口，可連續復印99張，采用全新技術降低能耗，運行效率出眾，且設備本身符合歐洲RoHS環保標準，符合國際能源之星節能要求。新增“ID卡復印鍵”一鍵復印身份證，告別繁瑣。整體做工出色，辦公效率非常高，非常具有性價比，為客戶創作最大的價值適合中小企業團隊的靈動機型。5.1.4交換機及其他設備選型1.核心交換機圖1.圖1.6核心交換機圖華為S5700-24TP-SI(AC)全支持線速的跨VLAN組播復制功能，支持捆綁端口的組播負載分擔，支持可控組播，可以充分滿足IPTV和其他組播業務的需求。它支持IGMPv1/v2/v3Snooping/Filter/FastLeave/Proxy等協議，加之MCE功能，可實現不同VPN用戶在同一臺設備的隔離，有效解決用戶數據安全問題，同時降低用戶投資成本，具雙協議棧功能，不但實現高達256Gbps的堆疊互聯，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統一、高度靈活的交換系統，適合各類中小型企業或分支機構組網\t"/179/_blank"應用。2.接入層交換機圖1.7接入層交換機圖圖1.7接入層交換機圖華為S1724G是新一代綠色節能以太接入交換機。提供簡單便利的安裝維護手段和豐富的業務特性，助力用戶打造安全可靠的高性能網絡，可廣泛應用于中小企業、網吧、酒店、學校等以太接入場景。3.電子白板圖1.8電子白板圖圖1.8電子白板圖松下UB-2818C，電子白板：輸出方式：噴墨打印；功能特性：搪瓷涂層，鋼制白色書寫板，1.8英寸彩色液晶顯示器，彩色掃描系統，SD存儲卡/USB閃存存儲器應用，彩色輸出能力，通過USB接口使用松下文件管理軟件，全自動日期/時間，移動式掃描方式。5.1.5布線材料選擇（水晶頭雙絞線信息點（模塊面板底板）機柜）布線材料主要有水晶頭，雙絞線，信息點，機柜等。圖1.9機柜圖圖1.9機柜圖大唐保鏢A3.6842，前后為圓形通風孔的上下框；外觀設計（專利）高貴典雅，工藝精湛，尺寸精密，可方便地安裝大唐機柜集中配電單元（專利）；結構堅固，最大靜載達800KG（帶支腳）；可關閉的上部、下部多處走線通道，底部大走線孔尺寸可按需調整。5.2總的購物清單表1-1購物清單表第6章IP地址規劃規劃原則：IP地址規劃應該在網絡施工前全部規劃好，否則在施工過程中隨意分配地址，將會產生一系列問題。規劃IP地址時應注意：?在分配地址前設計結構化的地址模塊，預留地址空間，以便今后的擴充。?IP地址規劃應以表格方式記錄下來，以便實施。?網絡管理人員通過IP地址即可定位其所屬樓層、部門、房間。表1-2IP分配表注：公司IP地址分配滿足合理利用的要求。公司IP地址分配滿足路由匯聚的要求。公司IP地址分配滿足分類控制的要求。公司IP地址分配滿足未來公司網絡擴容的需要。公司網絡的IP地址的一些具體使用規定：網關的地址同意使用子網的最后一個可用地址。IP地址的使用需要報公司負責人審批備案。第7章布線方案綜合布線要符合樓宇管理自動化，辦公自動化，通信自動化和計算機網絡化等多功能需要的布線系統。系統應能支持話音、圖像、圖形、數據多媒體、安全監控、傳感等各種信息傳輸，支持光纖、非屏蔽雙絞線（UTP）、屏蔽雙絞線（STP）、同軸電纜等各種傳輸載體，支持多用戶多類型產品的應用，支持高速網絡的應用。綜合布線系統通常包括六個子系統：工作區子系統、水平布線子系統、干線子系統、設備間子系統、管理子系統和建筑群子系統。綜合布線系統設計要根據建筑結構和用戶需求來確定，這一過程主要包括以下幾個要點：（1）盡量滿足用戶的通信要求，要了解建筑物內部的通信環境，確定合適的通信網絡拓撲結構。（2）選取將要使用的傳輸介質，以開放式為基礎，盡量與大多數廠家的產品和設備兼容。（3）按照通用的標準進行設計。綜合布線可采用UTP,STP或者光纜，在歐洲綜合布線所采用的線纜占主流的是屏蔽系統，而在北美廣泛使用的是非屏蔽系統，在高容量主干及嚴重干擾的情況下就使用光纜作為屏蔽系統。但STP屏蔽式系統若使用不當，非但達不到整體的屏蔽的完整性，其性能會比UTP系統更差。UTP是目前較為成熟、可靠的商用建筑綜合布線系統所采用的線纜，通常情況下也可以滿足在干擾環境下的使用需求。所以建議使用UTP或光纜。在建筑物內部布線通常有三種方式：走墻壁、走屋頂、走地板，走線有兩種選擇：明線和暗線。當布線房間或走道比較狹窄且層高較低時，宜選擇明線，用PVC線槽走墻壁。采用明線費用較低，采用暗線不僅昂貴，而且需要架頂，架地面或打夾層，不過比較美觀。若房間的高度允許，可以選擇架頂或架地板，架地板更貴一些不過便于維護，若房間的寬度允許可以通過墻壁走暗線，給墻壁打夾層可以給墻壁裝飾得很漂亮，也易于維護。在樓層過道三種方式都可以，但站點較集中的房間建議采用架地板的方式，會使安裝和維護都更方便。建議把主機設在2號樓的三樓，建筑群間采用地下管道敷設方式，管道內敷設室外12芯多模光纜。安裝時至少要預留1~2個備用管孔，以供擴充之用。在1號，3號樓放置光纜收發器，以確保信號正常傳輸。室內連接為節約資金采用雙絞線，同一樓層上的水平系統多采用四對雙絞線，電纜長度宜為90m以內，垂直干線子系統總是位于垂直的弱點間，并采用大對數雙絞線。介于此公司是一個企事業單位，為實現辦公自動化和數據共享以及滿足現代化工作的需要，并且充分利用現有辦公資源，需在辦公樓逐步建立起完善、高速的計算機網絡系統。現擬提出如下建設規劃：1.大樓綜合布線將分布在大樓各層，共計60個信息點。2.綜合布線系統滿足未來網絡技術的發展。全面支持100Mbps、355Mbps,保留對10M以太網絡的，兼容和對千兆及ATM網絡的邊緣連接。3．在樓內數據線纜、模塊全部采用超五類技術。4.建立的綜合布線系統支持各種網絡技術，向用戶提供全面解決方案。5．所建網絡便于管理，易于維護布線。6．清晰的網絡拓撲結構，方便靈活，以便于今后的網絡升級和移植。網絡依據國際、國內標準和規范，考慮整個系統設計的合理性和實用性，符合各種語音、數據以及控制信號的應用要求，確保系統的穩定性和安全性，在最經濟的方式下，達到綜合布線系統所要求的目的。7.1設計依據7.1.1設計目標及原則該結構化布線系統將能支持樓內的語音和數據系統,實現網絡資源共享,提供電腦通信服務,數據服務,多功能的綜合性服務．整個設計基于以下目標:(1)滿足大樓各項主要業務的需要,兼顧未來長遠發展。(2)符合當前和長遠的信息傳輸要求。(3)布線系統要采用國際標準的星型拓撲結構。(4)布線系統設計國際標準(ISO/IEC11801)。(5)布線系統支持數據、語音等綜合信息的高質量傳輸,支持不同的計算機和網絡產品。(6)布線系統的信息出口應要采用國際標準的RJ45插座,統一的線路規格和設備接口方便接插不同類型的終端設備，以及支持語音、數據、圖像等數據信息或多媒體信息地傳輸。(7)所有標牌、標簽的顏色和字體直觀、醒目使操作維護人員方便識別和查找；7.1.2系統的先進性、開放性和靈活性電腦、電話的傳輸介質是完全相同的，都使用雙絞線（UIP），符合不同廠家不同電腦系統的應用可以保證5左右年不落后，能節省投資以便之后系統的維護。7.1.3設計的合理性本系統在設計時不僅考慮到它的開放性、靈活性，而且還必須認真考慮整個系統設計的合理性和實用性，使布線系統能夠在最經濟的方式下達到高速信息通道所要求的目的。7.2布線系統的基本情況分析、組成綜合布線系統配置及預算需根據用戶的實際情況而定，但其中所選用的雙絞線必須是非屏蔽超五類雙絞線，以便于提高網絡數據的傳輸（可以達到350MB/S），這將有利于以后的網絡發展以及網絡設備升級的需要。建議采用全結構化布線，有利于系統維護以及系統的安全性。7.2.1基本情況分析表1-3基本情況分析表本方案采用星型結構，既方便分布式管理又可改變網絡結構。方案中設計一個19寸的機柜，在機柜中安放網絡設備及超五類配線架（PatchPanel），理線器等設備，包括交換式集線器和普通的集線器。分配線間的線路都從機柜的進線孔進入機柜中安放的PatchPanel上，通過3英尺的快速RJ45-RJ45的連線連接PatchPanel和集線器，保證用戶可以根據情況快速改變網絡結構與網絡用戶工作站安放地點，用超五類線纜連接分配線間配線架與墻座，在通過RJ45-RJ45的連接線連接工作站和墻座、組成整個網絡。本方案便于管理，簡單可行、可靠性高。（備線采用二備一方式，保證布線系統有更大的容余和網絡的安全。）7.2.2傳輸介質電腦終端信息傳送：采用非屏蔽超五類雙絞線。7.2.3工作區子系統在用戶工作區，用戶通過端口插座來進行電腦入網，電話通信和其它控制。對信息點：全部采用超五類端口插座(OUTLET)電腦終端可采用不同的轉接器與插座相連。7.2.4水平布線系統水平布線是用于連接用戶端口與管理區(IDF)對信息點：全部采用非屏蔽超五類4對雙絞線(UTP)非屏蔽超五類四對數據UTP(無屏蔽雙絞線)只置于機房配線架和輸出端口之間.平均線長約三十米,最長不應超過一百米。超五類雙絞線主要用于話音傳輸及高速數據傳輸。(速率可達每一百米距離運行350MB/S的數據)。7.2.5骨干子系統在本方案中，骨干子系統采用超五類無屏蔽雙絞線作為聯接通訊系統或數據系統的連線,線纜在弱電井道內走線,連接分管理點、各端口與總管理點。7.2.6主管理區(MDF)主管理區是用戶進行功能變換，線路管理，以及該管理區用戶進行內部聯網和對外聯網通信的地方，它通過骨干線路與分配線間相連。對于信息點：三樓水平部分全部采用24口FT10對可開路端子以及相應的配線架。信息點可通過PatchPanel上跳線的方法進行切換，以便于將來的擴充和維護。我們根據客戶的需求說明以及綜合布線的設計原則和方法，將整個信息點的主管理區(MDF)設計在計算機房。主管理區系統連接圖：圖1.圖1.10系統連接圖說明：主管理區系統是整個布線系統的核心，將由一個19寸的大機柜組成，在機柜中安放網絡線的PatchPanel，理線器以及網絡的主設備，包括交換式集線器和路由器。所有的線路都從機柜的進線孔進入機柜中安放的PatchPanel上，通過3英尺的快速RJ45-RJ45的連線連接PatchPanel和集線器，網絡線的另一端連接分配線間或墻座。因為武漢地區四季分明冬夏多雨雪，春秋干燥，為防止靜電、雷電須考慮接地系統{直流地、交流地、避雷地等}連接圖：圖1.圖1.11系統連接圖注：主管理區放置在三樓，三樓的到面板的連線均從主管理區中引出，全部采用超五類布線系統。系統的結構圖：圖1.12系統結構圖圖1.12系統結構圖說明：根據不同情況在各機柜中安放數據的PatchPanel，理線器以及整個網絡的設備，包括交換式集線器和普通的集線器。通過3英尺的RJ45-RJ45的連線連接PatchPanel和集線器，網絡線的另一端連接墻座，通過10英尺的RJ45-RJ45的連接線連接工作站和墻座。7.3產品選擇及特點布線系統產品選擇及特點基于上述，我們針對布線系統工程和用戶的需要采用以下產品：1．信息插座：①外觀色彩豐富，標識清晰、通用（正、反兩用）。②UL免檢。2．配線架①支架可拆卸，墻面及機柜安裝通用，電纜布放方便。②采用中間穿孔技術，保證超五類安裝性能。③UL免檢。3．線纜部分①認定高品質電纜，涉及高五類（100Mhz）、超五類(350Mhz)兩種，且可提供非阻燃（CMR），綠色阻燃（低煙無毒LOSH）以及阻燃（CMP）多項選擇電纜。②支持POWERSUM技術，最高速率可支持622M，以及1G未來應用。產品兼容EIA568A、EIA568B、6CAT、及11801標準。4．系統完整性：①主要器件由生產，包括電纜。②全部產品為UL免檢。5．系統保證①15年系統保證。②廠商總部唯一認定保證號碼。7.4設備安裝及線路鋪設建議1．工作區：根據不同的場合，可選擇壁型、地板型信息插座，提供標準的RJ-45接口。可接電話、計算機、傳真機等，并且根據國標規定，所有墻上型信息插座均距地300m，為了美觀，住處插座建議采用暗埋式插座。為便于設備使用，信息插座附近設置單相三孔電源插座（UPS插座）。2．水平線纜增向建議：根據不同的應用場合，水平布線可采用橋架、配管及地下線槽等走線方式。我們建議從分配線架出來的水平線纜由橋架呆頂敷設，線路可避開風機盤管、大型機組等設備，水平線纜再從橋架出來，穿管敷設沿墻下至信息出口。3．配線架放置建議：配線架均安裝在各配線間，建議將主配線架安裝在19“標準機柜內。總連接圖：圖1.13總連接圖圖1.13總連接圖第8章網絡管理8.1網絡管理功能隨著網絡規模的日益增大，網絡資源的日益豐富，網絡維護以及網絡安全的維護很重要，網絡管理越來越重要。網絡管理功能如下：用戶管理用戶管理是網絡管理的基本功能之一，用于管理用戶標識、用戶賬戶、用戶口令、文件目錄、地址和用戶個人信息及工作站信息等。性能管理估價系統資源的運行狀況以及通信效率等系統性能。其能力包括監視和分析被管網絡及其所提供服務的性能機制。性能分析的結果可能會觸發某個診斷測試過程或重新配置網絡以維持網絡的性能。性能管理收集分析有關被管網絡當前狀況的數據信息，并維持和分析性能日志。配置管理同樣相當重要。它初始化網絡、并配置網絡，以使其提供網絡服務。配置管理是一組對辨別、定義、控制和監視組成一個通信網絡的對象所必要的相關功能，目的是為了實現某個特定功能或使網絡性能達到最優。故障管理故障管理是網絡管理中最基本的功能之一。用戶都希望有一個可靠的計算機網絡。當網絡中某個組成失效時，網絡管理器必須迅速查找到故障并及時排除。通常不大可能迅速隔離某個故障，因為網絡故障的產生原因往往相當復雜，特別是當故障是由多個網絡組成共同引起的。在此情況下，一般先將網絡修復，然后再分析網絡故障的原因。分析故障原因對于防止類似故障的再發生相當重要。網絡故障管理包括故障檢測、隔離和糾正三方面。應包括以下典型功能：對網絡故障的檢測依據對網絡組成部件狀態的監測。不嚴重的簡單故障通常被記錄在錯誤日志中，并不作特別處理；而嚴重一些的故障則需要通知網絡管理器，即所謂的"警報"。一般網絡管理器應根據有關信息對警報進行處理，排除故障。當故障比較復雜時，網絡管理器應能執行一些診斷測試來辨別故障原因。安全管理網絡管理過程中，存儲和傳輸的管理和控制信息對網絡的運行和管理至關重要，一旦泄密、被篡改和偽造，將給網絡造成災難性的破壞。網絡管理本身的安全由以下機制來保證：⑴管理員身份認證，采用基于公開密鑰的證書認證機制；為提高系統效率，對于信任域內（如局域網）的用戶，可以使用簡單口令認證。8.2網絡管理設計方案在一個中小型網絡系統建成后，選用一套功能強的網絡管理軟件可以在很大程度上減少系統管理員的維護工作。一個先進的網管軟件能夠動態的對整個網絡系統的性能和狀態進行監測，并能對整個網絡系統的故障進行報警和預測。系統管理員可以根據網管軟件的報警提示，來對整個網絡系統即將出現的故障進行分析，最后來排除故障，使整個網絡系統能夠正常的運行。這樣就可