大学毕业论文-—企业网络规划与设计

《大学毕业论文-—企业网络规划与设计》由会员分享，可在线阅读，更多相关《大学毕业论文-—企业网络规划与设计（42页珍藏版）》请在装配图网上搜索。

1、摘 要1. 综合布线系统是一套用于建筑物内或建筑群之间为计算机、通信设施与监控系统预先设置的信息传输通道。本文就综合布线的发展历程、经济性能的浅析、工程设计原理、综合布线中电磁干扰问题以及我国的相关验收标准做出了简要的阐述，并以一个工程实例，给出了一个综合布线系统工程设计的方案。关键字：局域网设计规划 拓扑结构 网络设备清单 局域网管理毕业设计（论文）原创性声明和使用授权说明原创性声明本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得 及其它教育

2、机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。作 者 签 名： 日 期： 指导教师签名： 日期： 使用授权说明本人完全了解 大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。作者签名： 日 期： 学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了

3、文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。作者签名： 日期： 年 月 日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权 大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。涉密论文按学校规定处理。作者签名：日期： 年 月 日导师签名： 日期： 年 月 日目录第一章

4、 引言1第二章 方案设计原则2第三章 网络分析31项目分析：32按拓扑结构分类53局域网的发展趋势6第四章 办公网络的规划设计81办公网络的功能82办公网络网设计原则83. 办公网络安全系统设计94. 办公网络管理维护设计9第五章 设计本企业综合布线系统的考虑101根据企业实际情况，主干布线的示意图如下102网络系统方案设计123、网络通信联网协议144、网络 IP 地址规划14第六章 项目材料清单171综合布线系统172网络设备17第七章 工程实施管理221布明线槽的地方222布暗管的地方223垂直干线走线234布线的其他要求235. 在施工中注意事项23第八章 综合布线系统的智能管理251

5、杂乱的机房布线252综合布线中的实时智能管理系统253综合布线实时智能管理系统组成264系统的硬件部分265. IP地址规划276. 防火墙287. 设备安装及线路铺设建议28第9章 网络管理31总结33致谢34参考文献34第37页企业局域网规划与设计第一章 引言 随着现在社会的高速发展，办公自动化也在逐渐的普及，所以网络的建设就显得尤为重要。网络的建设时利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，将各个办公室之间通过网络连接起来，与Internet相连。方便了各楼层之间的信息交流，节约了时间。使得公司在强烈的

6、社会竞争中赢得了成功的基础。计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(Internet)属于广域网，企业网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。随着信息技术的发展，电脑的普及使用率越来越高，在同一地点多台电脑同时工作的情况越来越多，如高校的开放计算实

7、验室、网吧、办公室等地方，没联网的单机很难想象。为了方便维护、管理、共享信息资源等目的，常常需要把所有的单机联成网络，这种小规模局域网络的搭建十分实用。随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。本设计方案中该公司

8、为一般性的中小型企业，该公司占地面积50000 m2，其中建筑面积30000m2，具备5000台套/年生产能力.。公司拥有技术人员50多人，具有中高级职称20多人，技术人员占全体员工50以上。设计该公司现有在职员工35000人。为适应信息化社会对企业经营、生产、管理等方面的要求。拟建立企业信息网络，该网络基本能适应一般性的企业。第二章 方案设计原则从技术措施角度来讲，在网络的设计和实现中，本方案严格遵守了以下原则：l 实用性和集成性系统的软硬件设计、还是集成，均以适用为第一宗旨，在系统充分适应企业信息化的需求的基础上进而再来考虑其他的性能。该系统所包含的内容很多，必须能将各种先进的软硬件设备有

9、效地集成在一起，使系统的各个组成部分能充分发挥作用，协调一致的进行高效工作。l 标准性和开往性只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应该支持国际工作标准或事实上的标准，以便能和不同厂家的开放性产品在同一网络中同时共存。通信中应采用标准的通信协议以使不同的操作系统与不同的网络系统及不同的网络之间顺利进行通讯。l 先进性和安全性系统所有的组成要素均应充分地考虑其先进性。不能一味地追求实用而忽略先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益。网络的安全是事关重要的，在某些情况下，宁可牺牲系统的部分功

10、能也必须保证系统的安全。l 成熟性和高可靠性作为信息系统基础的网络结构和网络设备的配置及带宽应能充分地满足网络通信的需要。网络硬件体系结构在实际应用中能经过较长时间的考验，在运行速度和性能上都应是稳定可靠的、拥有完善的、实用的解决方案，并通到较多的第三方开发商和用户在全球的广泛支持和使用。同时，应从长远的技术发展来选择具有很好前景的、较为先进的技术和产品，以适应系统未来的发展需要。可靠性也是衡量一个计算机应用系统的重要标准之一。在确保系统网络环境中单独设备稳定、可靠运行的前提下，还需要考虑网络整体的容错能力、安全性及稳定性，使系统出现问题和故障时能迅速地修复。因此需要采取一定的预防措施，如对关

11、键应用的主干设备考虑有适当的冗余。应急处理信息系统能够全天候工作，达到每周7*24小时工作的要求。一个高可用性的系统才能使用户的投资真正得到回报。l 可维护性和可管理性整个信息网络系统中的互连设备，应是使用方便、操作简单易学，并便于维护。对复杂和庞大的网络，要求有强有力的网络管理手段，以便合理的管理网络资源，监视网络状态及控制网络的运行，因此，网络所选的网络设备应支持多种协议，管理员能方便进行网络管理、维护甚至修复。在设计和实现时，必须充分考虑整个系统的便于维护性，以使系统万一发生故障时能提供有效手段及时进行恢复，尽量减少损失。l 可扩充性和兼容性网络的拓扑结构应具有可扩展性即网络联结必须在系

12、统结构、系统容量与处理能力、物理接连、产品支持等方面具有扩充与升级换代的可能，采用的产品要遵循通用的工业标准，以便不同的设备能方便灵活地接连入网并满足系统规模扩充的要求。第三章 网络分析1项目分析：该项目提出的要求来看，属于中型企业局域网，针对它的现状我们着重考虑以下4个方面的问题： 11 拓扑结构需求分析在进行网络的总体设计前，应当首先搞清楚给哪些建筑物布线，每座建筑物中的哪些房间布线，每个房间的哪个位置要预留信息插座，建筑物之间的距离、建筑物的垂直高度和水平长度等。只有事先调查好这些情况，才能合理地设计网络拓扑结构，选择适当的位置作为网络管理中心以及作为设备间放置连网设备，有目的地选择组建

13、网络所使用的通信介质和交换机。12数据传输需求分析用户对数据传输量的需求决定了网络应当采用何种连网设备和布线产品。就目前情况来看，多媒体已经成为局域网络所必须支持的功能之一。基于这种大传输量的需求，以1000Mb/s光纤作为主干和垂直布线，以100Mb/s超五类双绞线作为水平布线，从而实现100Mb/s交换到桌面的网络，已经成为最普通的网络架构。基于这种大传输量的需求，100Mb/s高性能交换机也已逐步从部门走向工作组。13发展需求分析网络设计者不仅要考虑到容纳网络中当前的用户，而且还应当为网络保留至少3-5年的可扩展能力，从而使在用户增加时，网络依然能够满足增长的需要。这一点非常重要，因为布

14、线工程一旦完毕，就很难再进行扩充性施工。所以，在埋设网线和信息插座时，一定要有足够的余量，而连网设备则可以在需要时随时购置。14性能需求分析不同厂家乃至同一厂家不同型号的交换机在性能和功能上都有较大差异，有的安全性高、有的稳定性好、有的转发速率快、有的拥有特殊性能。因此，应当慎重考察和分析本网络对性能的根本需求，以便选择相应品牌和型号的交换机。 15 地理布局分析：根据本公司的实际地理构造分析它的可行性，首先说一下办公楼要求；办公楼共有26个信息点，要做到使每个信息点都能上网，并且做到各方面都合理化（最节省资金，结构最简单，不影响其性能），就要有详细周密的分析方案。16、通信类型及流量分析：根

15、据现在的网络组建技术和本公司的实际情况分析来看，选择快速以太网还是千兆以太网，如果厂区太大或者原有局域网已经装修完毕不想破坏，还可以考虑增加无线局域网。17 总投资分析 根据本公司的实际情况，计划投资多少资金组建局域网，根据他提出的要求，我们可以判断他们要求的设备配置档次情况。1. 8用户需求分析为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。根据公司现有规模，业务需要及发展范围建立的网络有如下功能：l 建立公司自己的网站，可向外界发布信息，并进行网络上的业务。

16、l 要求供销部可以连接Internet，与各企业保持联络，接受订单及发布本公l 司产品信息。其他部门都不能连接Internet，但要求公司内部由网络连接。l 公司内部网络实现资源共享，以提高工作效率。l 建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。l 在公司内部建立公司的数据库，如员工档案，业务计划，会议日程等。1. 9网络要求分析办公局域网的最终目标是建设覆盖整个单位的互联、统一、高效、实用、安全的局域网络，近期可支持上百个，远期至少可支持上千个并发用户，提供广泛的资源共享（包括硬件、软件和信息资源的共享）。网络结构清楚、布线合理、充分考虑房间分布；局域网性能稳定、安全；

17、软、硬件结合良好，满足单位或公司日常办公需要，方便资源共享、浏览；有良好的兼容性和可扩展性，具备单位局域网与其他单位局域网互连，并根据具体需求实现网上视频信号传输的能力。1实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。2.适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。3.经济性：要求价格适中，设备及耗

18、材要求采用质量过硬，物美价廉，投资预算不超过20万。4.安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。5.开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。6.可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性7.安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。2按拓扑结构分类网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的相互连接的几何形式。按照拓扑结构的不

19、同，常见的计算机网络拓扑结构有：总线型拓扑结构、星型拓扑结构、环型拓扑结构等。21总线型拓扑结构 总线型结构是指各工作站和服务器均连接在一条总线上，各工作站地位平等，无中心节点控制，公用总线上的信息多以基带形式串行传递，其传递方向总是从发送信息的节点开始向两端扩散，如同广播电台发射的信息一样，因此又称广播式计算机网络。各节点在接收信息时都进行地址检查，看是否与自己的工作站地址相符，相符则接收网上的信息。22星型拓扑结构星型结构是指各工作站以星型方式连接成网。网络有中央节点，其他节点(工作站、服务器)都与中央节点直接相连，这种结构以中央节点为中心，因此又称为集中式网络。2. 3环型拓扑结构 环型

20、结构由网络中若干节点通过点到点的链路首尾相连形成一个闭合的环，这种结构使公共传输电缆组成环型连接，数据在环路中沿着一个方向在各个节点间传输，信息从一个节点传到另一个节点。信号通过每台计算机，计算机的作用就像一个中继器，增强该信号，并将该信号发到下一个计算机上。2. 4蜂窝拓扑结构蜂窝拓扑结构是无线局域网中常用的结构。它以无线传输介质(微波、a卫星、红外线、无线发射台等)点到点和点到多点传输为特征，是一种无线网，适用于城市网、校园网、企业网，更适合于移动通信。在计算机网络中还有其他类型的拓扑结构，如总线型与星型混合、总线型与环型混合连接的网络。在局域网中，使用最多的是星型结构。2. 5网络拓扑结

21、构设计在用户的网络结构设计中，我们建议采用层次化的结构设计。 对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。 大多数的网络都可以被层次性划分为三个逻辑服务单元：核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Localaccess)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如下图所示。3

22、局域网的发展趋势未来的局域网将集成包括一整套服务器程序、客户程序、防火墙、开发工具、升级工具等，给企业向局域网转移提供一个全面解决方案。局域网将进一步加强和E-mail、群件的结合，将Web技术带入E-mail和群件，从信息发布为主的应用转向信息交流与协作。局域网将提供一个日益牢固的安全防卫、保障体系，局域网也是一个开放的信息平台，可以随时集成新的应用。接入Interner方式DSL宽带接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不对称数字用户线。ADSL被普遍认为是具有广阔应用前景的接入技术之一。专线接入，在企业级用户中，主要采用的是专线接入方式。常用

23、的专线接入使DDN(数字数据网)方式。速度范围64Kbps至2Mbps。采用DDN,网络设备需要路由器、NTU、基带调制解调器或HDSL。建议公司租用专线与外界互联，用一台配置较先进的计算机作为服务器。网络互连方式首先要确定网络的拓扑结构，建议采用星状结构，其中100Base-T星型结构的快速以太网是理想的选择。用双绞线作为传输线缆，星状总线网的物理结构采用星状连接，逻辑结构采用总线状的，采用IEEE的802.3协议标准。网卡、集线器和双绞线应选100M的。当用户扩展过多时，可采用堆叠式集线器。然后确定互连方式，因为有一部分用户可以连接Internet，另一部分不可以，所以有两种方式：分成两个

24、子网，各连接一个交换机，并连接到服务器的不同的网卡上，在服务器上设置一个网卡可以连接Internet，另一个不可以。分成三个子网，都连接到路由器上，在路由器上设置IP,其中两个子网的IP设置为内部IP，不允许访问Internet。建议用第二种方式，便于以后扩展网络。网络设备的选置综合布线要符合楼宇管理自动化，办公自动化，通信自动化和计算机网络化等多功能需要的布线系统。系统应能支持话音、图像、图形、数据多媒体、安全监控、传感等各种信息传输，支持光纤、非屏蔽双绞线（UTP）、屏蔽双绞线（STP）、同轴电缆等各种传输载体，支持多用户多类型产品的应用，支持高速网络的应用。综合布线系统通常包括六个子系统

25、：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。综合布线系统设计要根据建筑结构和用户需求来确定，这一过程主要包括以下几个要点：尽量满足用户的通信要求，要了解建筑物内部的通信环境，确定合适的通信网络拓扑结构。选取将要使用的传输介质，以开放式为基础，尽量与大多数厂家的产品和设备兼容，按照通用的标准进行设计。第四章 办公网络的规划设计1办公网络的功能11资源共享功能。网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能。12通信服务功能。最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问。13多媒体功能

26、。支持多媒体组播，具有卓越的服务质量保证功能。2办公网络网设计原则21实用性和经济性 系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设企业的网络系统。21先进性和成熟性系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内企业网络仍占领先地位。21可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，D-LINK网络作为国内知名品牌，网络领导厂商，其产品的可靠性

27、和稳定性是一流的。21安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，D-LINK网络充分考虑安全性，针对小型企业的各种应用，有多种的保护机制，如划分VLAN、MAC地址绑定、802.1x、802.1d等。21可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源的费用，提高网络的易用性。3. 办公网络安全系统设计内网安全设计：访问控制，通过密码、口令（不定期修改、定期保存密码与

28、口令）等禁止非授权用户对服务器的访问，以及对办公自动化平台、的访问和管理、用户身份真实性的验证、内部用户访问权限设置、ARP病毒的防御、数据完整、审计记录、防病毒入侵。外网安全设计：安装软件、硬件、防火墙，网络防病毒软件，客户端防病毒软件；利用代理服务器提供Internet与Intranet之间的防火墙功能；通过网管实时记录网络的运行状态。设置远程访问身份认证，防止垃圾邮件等。4. 办公网络管理维护设计根据集团和服务器应用模式及全网范围资源集中管理的原则，在集团总部机房建立中心管理机房，统一网络中的交换设备的管理配置，虚网设计和配置，各种服务建立等。网管工作站对全网所有交换设备和路由设备进行统

29、一管理、配置和维护；进行故障隔离、分析、统计、报警、设置；网管软件采用图形化界面，支持广泛的网管平台。第五章 设计本企业综合布线系统的考虑食 堂宿舍1宿舍3宿舍2办公楼车间二车间一Internet1根据企业实际情况，主干布线的示意图如下图111根据企业具体情况，以下是主干布线的材料预算大楼间布线线型线缆长度（米）转换器办公楼办公楼0车间一车间二超五类双绞线60车间二办公楼光纤752宿舍一办公楼光纤1002宿舍二办公楼光纤852宿舍三办公楼光纤802食 堂办公楼光纤1352合计47510表112建筑物即大楼内部的布线。依初步的调查，企业参与网络建设的大楼都不太高，可以采用CNA结构，即整栋大楼只

30、设一个配线间，集中管理。这样的话，则大楼里面的布线系统，其垂直主干和水平系统已经合二为一，可以全部采用超五类双绞线。图2以下是UTP布线的材料预算大楼名称信息点数16口配线架24口配线架机柜双绞线（箱）中心机房2m办公楼2612m7车间一710.6m1车间二610.6m1宿舍一2012m6宿舍二2012m6宿舍三2012m6食堂2012m6合计1192533表22网络系统方案设计21结合前面所强调的设计原则和用户的具体需求，我们可以得出一个最佳的主干设计方案。首先根据最先进技术和最佳性能优化的设计原则，技术已很久停滞不前、性能相对偏低FDDI已不适应本企业网的需求了。剩下可选的则是快速以太网、

31、千兆以太网和ATM这两种（共三个）当今主流主干网络技术。从前面需求分析我们可以看到用户的网络应用可分为管理、资源共享、售餐系统、打卡系统以及Internet访问，其中打卡系统、资源共享、Intranet访问具有很强的实时性，要求有长时间稳定的带宽；而管理、售餐系统则非常复杂，它们不仅具有传统计算机通信的文件的传输、数据的查询等等，还根据信息发展的需要加入了大量图像、视频、声音等多媒体应用，这就需要网络不仅具有传送大量突发性数据的充裕带宽，还应当对实时性较强的多媒体信息的传送保持均匀的低延迟传输特性，从这方面来看，具备对传统数据服务和多媒体信息都有最佳传输效果的ATM交换技术和快速以太网和千兆以

32、太网技术无疑都可作为理想的解决方案。从另一方面来讲，我们还必须考虑到建设的成本、未来维护的能力和不同网络应用类型的搭配等各种因素。端到端全ATM在国外的先进地区虽有成功的案例，但对于900个点左右的Intranet而言需要更大的投资和较高水平的维护力量，我们的应用仍是传统应用加新型多媒体应用共存的模式，多媒体传输不可忽视但而且将来会占绝对的主体，因此我们从发展的眼光来看，虽然目前应用还不是太多，快速以太网能够满足需要，但根据经验，在基础设施建立以后，带宽的需求将飞速增长，所以我们建议采用千兆以太网技术，达到最近五年不过时的标准。从本企业的网络建设资金以及网络应用信息流量的实际情况出发，我们设计

33、了一套基于千兆以太网主干技术的校园网方案，它以1000Mbps以太网交换技术为主干，可以做到1000Mbps全光缆到二级交换机，100Mbps到桌面。它能很好地支持本企业内部的网络通信以及与CERNET其它节点的信息交互，而且在性能有很大的优势，而且价格上并不贵多少，是一种比较先进的校园网络解决方案。22根据企业需求网络拓扑结构如下打卡服务器售餐服务器Internet光 纤：双绞线：宿舍一宿舍二宿舍三车间一车间二食 堂办公楼3、网络通信联网协议TCP/IP ：每种网络协议都有自己的优点，但是只有TCP/IP允许与Internet完全的连接。Telnet：远程登录访问协议，使其他跨省区域的子公司

34、通过远程访问总部的内外，在远程访问时，会设置相应的ACL认证和相对的权限设置。SNMP网络管理协议：SNMP 用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及 HUBS 等）的一种标准协议，它是一种应用层协议。SNMP 使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过 SNMP 接收随机消息（及事件报告）网络管理系统获知网络出现问题。路由协议：RIP、IGRP、EIGRP、IS-IS和OSPF。4、网络 IP 地址规划集团园区网计划使用私有的A类IP地址。集团园区网的IP地址分配原则如下：集团使用IPv4地址方案。集团使用私有IP地址空间：10.0.0.0

35、/8。集团使用VLSM(变长子网掩码)技术分配IP地址空间。集团IP地址分配满足集团的利用。 集团IP地址分配满足便于路由汇聚。集团IP地址分配满足分类控制等。集团IP地址分配满足未来公司网络扩容的需要。 整个网络的网络拓扑图如下图所示：图3厂家产品选择提供网络产品厂家实在是太多了。国外的有Cisco、NortelNetworks、3Com、Lucent（该公司提供网络设备的部门现已独立出来成为公司AVAYA）、Alcatel、Cabletron、Intel。国内的有华为（华为的产品基本上全是OEM的，路由器是OEM Cisco的，交换设备是OEM Intel的）、联想（Legend）、中兴、

36、D-link（目前已被联想收购，成了联想D-link）、Accton（D-link和Accton是台湾出产）。各家有各家的优势和特色。Cisco在广域网产品方面的地位是无人能及的，据称在广域网骨干路由器上Cisco产品占有80%的市场份额；Nortel Networks在语音交换方面有100多年的历史；3Com尽管它的高端产品目前已经被人收购，但它在园区网方面，特别是在中国市场上，占有很大的份额；各家的特点说来话长，不一而足。但总的一点，比较贵，且他们占据的是中高端市场。在中低端市场方面，是D-link和Accton有极大的优势。特别要强调的是是D-link公司，D-link公司是企业网方面拥

37、有很长的历史，全国有相当一部分企业均采用D-link的网络设备，她以质量好、性能稳定著称，虽然目前因全球策略调整将高端出售，从而强化了她在中低端产品上的竞争力，作为本企业的园区网，D-link的系列产品必将能提供一个性能、稳定双佳的网络。具体配备如下：中心机房：选择D-link公司DGS-3324SR作为中心交换机。根据用户要求，为整个企业网提供9个1000Base-TX接口其中五个分别连接一个光电转换器DMC-700SC每个光电转换器下连食堂、宿舍一、宿舍二、宿舍三、车间二，一个口连接办公楼，两个口连接两台服务器，一个口连接路由器，其余15个口备用。办公楼：办公楼有26个信息点，并要求连入I

38、nternet。根据用户需求，选择D-link公司DES-3226S（有堆叠模块）两台来进行连接各信息点。食堂：食堂有20个信息点。根据用户需求，选择D-link公司的DES-1026G来进行连接各信息点。宿舍一：宿舍一有20个信息点，并要求连入Internet。根据用户需求，选择D-link公司的DES-1026G来进行连接各信息点。宿舍二：宿舍二有20个信息点，并要求连入Internet。根据用户需求，选择D-link公司的DES-1026G来进行连接各信息点。宿舍三：宿舍三有20个信息点，并要求连入Internet。根据用户需求，选择D-link公司的DES-1026G来进行连接各信息点

39、。车间一：车间一有7个信息点，根据用户需求，选择D-link公司的DES-1016R来进行连接各信息点。车间二：车间二有6个信息点，根据用户需求，选择D-link公司的DES-1016R来进行连接各信息点。第六章 项目材料清单1综合布线系统主干光纤部分材料清单项目说明单位数量1YFC 6芯室外多模光缆(松套管平行钢丝铠装)米5202P2020C-C-125 STII多模光纤头个204D-182038 STII光纤消耗材料套26光缆铺设工程费米520UTP部分材料清单项目说明单位数量1CommScope 超五类四对非屏蔽双绞线箱332辉宏时代超五类室外阻水双绞线箱13AMP 16口屏蔽配线架个2

40、4AMP 24口配线架个55MPS100BH-262超五类信息模块个1206D8CM-5B 1.5米超五类跳线（机柜里用）条1207国产机柜（新奇生）个88布线工程费（含耗材）点120表32网络设备基本参数型号660 主要参数产品类型 交互式/读取尺寸 1200920/面板尺寸 1270990/面板数量 1/电源 计算机总线供电方式/功耗 1W/重量 22kg/尺寸 14001100190mm 其它性能接口 标准USB/标准配件 白板,电子笔,壁挂支架,USB线缆/可选附件 可升降移动式支架, 远程数码互动帐号, 高级应用技巧培训功能特性 60英寸, 对角线151cm/分辨率: 4096409

41、6, 屏幕比例4:3/电磁感应原理/进口高强度,低反射材料, 高抗磨损, 可使用标准清洁剂或湿布擦拭(标配)/MPC多功能复合板面(选配)/智能技术: HIKey1+2技术(20项)/处理速率: 480点/s 基本参数产品型号TL-SG1024D产品类型桌面级,二层,非网管型交换机,千兆交换机,以太网交换机传输方式存储转发方式背板带宽48Gbps包转发率10M:14880pps,100M:148800pps,1000M:1488000pps外形尺寸29418044mm硬件参数接口类型10/100BASE-TX端口,10/100Base-T端口,10/100/1000BASE-T端口,RJ45接

42、口数目24口传输速率10M/100M/1000Mbps模块化插槽数0堆叠不可堆叠网络与软件支持网络标准IEEE 802.3,IEEE 802.3u,IEEE 802.3ab,IEEE 802.3xVLAN支持无VLAN功能网管功能无网管功能是否支持全双工支持全双工MAC地址表8K其他性能支持端口自动翻转,支持MAC地址自学习其它参数电源电压100-240VAC,0.8A(内部通用电源)最大功率25W基本参数产品型号TL-SG3109 产品类型工作组级,二层,可网管型交换机 传输方式存储转发方式 背板带宽20Gbps 包转发率10 Mbps: 14,880 pps,100 Mbps: 148,8

43、10 pps ,1000 Mbps: 1,488,100 pps 外形尺寸29418044mm硬件参数接口类型10/100Base-T端口,10/100/1000BASE-T端口 接口数目8口 传输速率10M/100M/1000Mbps 模块化插槽数1 堆叠不可堆叠 网络与软件支持网络标准IEEE802.3,802.3u,802.3z,802.3ab,802.3x VLAN支持支持VLAN功能 网管功能支持网管功能 是否支持全双工支持全双工 MAC地址表8k 其它参数电源电压100-240VAC,50/60Hz(内部通用电源)服务器IBM x3400 M2(7837I01)基本资料产品型号Sy

44、stem x3400 M2(7837I01)产品类型塔式产品结构5U处理器处理器型号Intel Xeon,5504 2.0G处理器主频(MHz)2000MHz处理器二级缓存(KB)4512KB处理器三级缓存(M)4M L3标配CPU数目标配1个最大CPU数目最大2个主板主板扩展插槽8PCI扩展插槽内存内存类型ECC标配内存2048M内存插槽数12最大支持内存容量96G存储标配硬盘2.5寸 HS SAS 146G磁盘阵列Raid 0,Raid 1,标配8个硬盘槽可标配BR10i阵列卡光驱DVD-ROM光驱网络与插槽网卡21000M以太网卡机箱与电源尺寸767440218mm重量38Kg电源一个6

45、70瓦服务器电源其它支持操作系统Microsoft Windows、Red Hat Enterprise Linux、SUSE LinuxEnterprise、VMware ESX 和 ESXi工作温度及湿度()作温度10-35,工作湿度8%至85%存储温度及湿度()储存温度10-43,储存湿度5%至95%工作高度(米)2133米售后服务3年有限保修基本参数型号扬天 T4900V(E5300/1G/160G)类型商用台式机处理器Intel Pentium E5300 2.6G处理器类型奔腾E双核处理器频率2600MHz处理器接口LGA 775二级缓存(KB)2048KB处理器外频200MHz主

46、板/内存主板/芯片组Intel G31总线频率800MHz主板参数2PCI,1PCI Express16,1PCI Express1内存类型DDR2内存大小1GB存储设备硬盘类型SATA硬盘硬盘参数7200转硬盘容量320GB光驱DVD光驱读卡器无读卡器视频音频显示器宽屏液晶尺寸19寸显示器描述分辨率1440900显卡集成Intel GMA X3100显卡显卡性能PCI-E X16接口标准,支持DirectX 9声卡板载声卡通 讯网卡板载10-100-1000M网卡其它硬件电源220V/180W机箱立式,402.5175398 mm键盘/鼠标键盘/光电鼠标其它附件光盘1张,说明书,其它资料其

47、它操作系统Windows XP Home附带软件有奖纠错 拯救系统(一键恢复 一键杀毒 驱动智能安装 文件管理),安全中心(私密文件柜 安全登陆管理),培训中心,通讯中心(虚拟服务器 内网沟通 手机短信 通讯录 互联一点通)售后服务三年有限保修和三年有限上门服务属性关键字双核处理器,处理器支持64位计算技术项目设备名称描述单位数量1D-Link DGS-3324SR模块化插槽数个4 电源输入100240VAC,50/60Hz个1 管理模块块1 10Mbps/100Mbps/1000Mbps端口个24 网管功能 SNMP2D-Link DI-602MB+固定的广域网接口个2固定的局域网接口个1管

48、理模块块13D-Link DI-602LB固定的广域网接口个2固定的局域网接口个1管理模块块14D-Link DFL-210固定的广域网接口个1固定的局域网接口个4控制端口DB-9 RS-232个1入侵检测：DoS，DDos安全标准 ：FCC， CE5D-Link DES-1026G24个10/100Mbps端口、2个10/100/1000Mbps端口台4 6D-Link DES-1016R+16个10/100Mbps端口台27D-Link DES-352624个10/100Mbps/1000Mbps端口,可堆叠台28D-Link DMC-700SC快速以太网双绞线到多模光纤介质转换器传输速率

49、：1000Mbps台10表4第七章 工程实施管理布线施工时严格按照综合布线系统设计规范的有关条款进行施工，布线施工时，针对不同地段和环境提出以下几种要求，凡达不到要求的必须返工处理。1布明线槽的地方明线槽要求在不受外力作用的情况下，能够保证1015年的使用期，因此对不同规格的槽提出不同的安装要求：（1）线槽规格小于2530时，每间隔1525距离,安装一个固定螺钉；（2）线槽规格小于5050时，每间隔1530距离,安装二个固定螺钉,且要求错位安装；（3）线槽规格小于30100时，每间隔1530距离,安装三个固定螺钉,且要求错位安装；（4）金属明槽原则上使用托架安装（托架每间隔1米1.5米距离），

50、不能安装托架的地段，每间隔1530距离,安装三个固定螺钉,且要求错位安装；（5）当布管时出现“S”型“Z”拐弯时均安装过线盒，不易拐弯时使用软管。2布暗管的地方摄像机、广播、对讲、监听、报警点的线槽均采用暗埋布线。如果原先已有预埋管，能够利用的尽可能利用起来。不能利用时，再破墙开槽设立预埋管。对承重墙体原则上一律不能开槽，打洞，但部分地方，因施工的特殊需要，甲、乙双方共同协商、考虑，开较浅的槽。不允许打洞。3垂直干线走线垂直干线走线时，利用已有的弱电井、弱电管道。线缆在弱电井、弱电管道中。不允许扭结、不允许交叉，必须保持平直。每间隔1.5米左右捆扎一次，使用“U”型夹固定，消除线缆受重力作用产

51、生的位移。4布线的其他要求本公司布线涉及到电源线、网络线等，对布线的要求：（1）强电与弱电分开布线，走各自的管路；（2）强电与弱电管路在水平方向同向走线时保持1030的距离；（3）强电与弱电管路垂直交叉时，各自套管，以避免强电对弱电的干扰；（4）各种线的两端均作标记（5）信号线、视频线中间不允许有端接点；（6）电源线原则上中间不允许有接续点，万一出现时必须加过线盒；（7）信号线、数据线、电源线等在各自的槽管中要平直，没有扭曲、打结的现象；5. 在施工中注意事项仔细查阅其它专业的施工图纸在施工前，必须仔细查阅其他专业的施工图纸，尤其是土建结构施工图、水、电、通风施工图。因为水平路由的长短将会对设

52、计的等级有一定的影响，而土建结构施工图、水、电、通风施工图对水平布线子系统管线路由的走向影响最大。在审图时，建议用比例尺在图纸上认真测量，为水平布线子系统找出最合理的路由走向，这样既节省水平线缆的长度，又避免与其他专业管路发生冲突，由于电气专业管线不可避免的要与其他各专业管路交叉重叠，发生矛盾的现象，给土建专业带来地面超高等问题。综合布线一般由专业公司负责安装调试，施工方仅做管路预埋、线缆敷设，如果在施工中敷衍了事，不遵循“管线路由最短”的原则，就会增加水平布线子系统管线的长度，不利于提高综合布线系统的通信能力、不利于通信系统的稳定性、不利于通信传输速率的提高。建议在施工中应满足设计裕量。因为

53、在实际施工中，不可能使水平线缆一直保持直线路由，所以实际安装中，需要的线缆总会比图纸上统计的量大的多，这就需要电气工程师考虑一定的裕量。裕量的计算方法是将一张平面图纸上离配线架最远的信息点的线缆图纸长度（图纸上用比例尺量出的长度），和最近的信息点的线缆图纸长度相加，除以2，得出得数值为信息点的平均图纸长度，取平均长度的30%作为裕量。否则就会造成不必要的材料浪费或不足。采用质量可靠的管路和线缆，以避免日后的麻烦在大多数设计中，水平布线子系统是被设计在吊顶、墙体或底板内的，所以可以认为水平子系统是不可更改、永久的系统。在安装中，应尽量使用性能优良、质量可靠的管路和线缆，保证用户日后不破坏建筑结构

54、。严格遵守综合布线系统规范良好的安装质量，可以使水平布线子系统在其工作周期内，始终保证良好工作状态和稳定的工作性能，尤其对于高性能的通信线缆和光纤，安装质量的好坏对系统的开通影响尤其显著，因此在安装线缆中，要严格遵守EIA/TIA569规范标准。选材标准必须一致综合布线系统所选用的线缆、信息插座、跳线、连接线等部件，必须与选择的类型一致，如选用超5类标准，则线缆、信息插座、跳线、连接线等部件必须为超5类；如系统采用屏蔽措施，则系统选用的所有部件均为屏蔽部件，只有这样才能保证系统屏蔽效果，达到整个系统的设计性能指标。第八章 综合布线系统的智能管理如果大家到企业的机房去参观，经常会看到机柜前面是一

55、堆非常杂乱无章的线缆，出现这种情况的原因在于，在很多人眼里，电缆布线只是一个小问题，因此对最初的布线系统没有进行智能管理，但随着用户机房设备的增加，线缆越来越多的时候，这时线缆的管理也往往成为最让管理员头疼的事情。1杂乱的机房布线因为杂乱无章的线缆不但降低了机房管理人员的效率，而且一旦网络出现故障，故障的查找与排除将成为管理员的噩梦。并且，随着网络扩容及设备冗余度提高，安装新设备是经常要做的事，而旧设备的删减也会经常发生。另外，杂乱无章的线缆对散热也有影响。所有这些对系统整体的可用性提出了挑战，而以上问题最佳的解决办法就是综合布线系统的智能化管理。2综合布线中的实时智能管理系统之所以称为智能管

56、理，是相对于传统的管理而言。传统的布线管理方法主要有书面记录、电子表格或数据库管理软件等方法，这些方法最大的缺点就是管理员的工作量大，所有的数据更新都需要手工操作，由于管理员没能及时更新数据而导致管理工作出现失误是经常发生的事。另外，管理员也很难对大型网络系统中的各个分支机构的布线系统进行实时监控。而实时智能管理系统则不同，所谓实时智能管理系统就是采用计算机技术实现综合布线的实时自动化和智能化管理。在计算机市场中，已经有多种网络管理应用软件来帮助网络管理员来监视网络的连接情况，然而，值得注意的是这些应用绝大多数都工作在网络层，而非物理连接层，它只能告诉网络管理员哪个逻辑链路断了，哪个设备不能连

57、接上了，但是不能告诉管理员物理错误的位置和问题发生的原因，到底是电缆断了还是插头脱落了。而传统的交换机端口到配线架端口的连接是通过跳线完成的，竣工时候的跳线一旦发生更改必须由人工改变图纸加以记录，以备今后查询。配线架的端口仅代表着客户端端口，这样造成的一个问题是，管理难度高，跳线在今后改动中难以查询所连接的端口；另一个问题是，交换机的端口由于改变需要经常插拔，容易导致昂贵的交换机设备的损坏。一个统一实时的物理层管理系统能够准确、安全、提供端到端的实时监视和相应的文档，是十分必要的。综合布线智能实时管理能节约时间，使业务中断达到最小，能有效利用有源设备，能精确完善的记录文档，能在修复故障时降低中

58、断时间，对有计划的MAC能迅速作出反应。3综合布线实时智能管理系统组成传统的网络连接有这样几个部分：交换机端口到配线架端口的连接、配线架端口到客户端端口连接、客户端端口到终端设备（电脑、电话机等）。一般情况下，配线架端口到客户端端口的网络连接已经在最初的安装中完成，很难在今后改动。所以，交换机端口到配线架端口的跳线是我们机房管理的重点。综合布线实时智能管理由两部分组成：硬件和软件。4系统的硬件部分电子配线架：分超五类性能、六类性能和光纤配线架，在每个配线架端口上方具有内置传感器，是24位实时接口的一部分，在实时布线中，端口传感器和接口电缆连接器用于提供“实时”网络连接信息。主扫描仪、副扫描仪：

59、用于实时管理现有的基于RJ45的设备。实时跳线：实时跳线设计一根第九条导线，这条导线的长度与跳线的长度相同，其每一端接有一个监视针脚，实时跳线在实时配线架端口传感器和扫描仪相连接并提供电子触点。实时链路电缆：在每一个电子配线架的背面都有一个扁平电缆接口，它是用来和扫描仪相连接的。另可配一保安控制器：能使整个系统连接远端的装置，如门锁、门开关、风扇等。保安控制器有密码进入系统的安全机制，使整个实时布线系统从实际场所到控制平台变的更安系统的软件部分：综合布线实时智能管理系统的软件可以是一套典型的CLIENT/SERVICE系统，由服务器端和工作站端构成标准的体系。它的服务器端是构件在MICROSOFTSQLSERVER7.0基础上的数据库系统，对各项数据进行标准化的管理。客户端是一般为自行研发的系统，承担着数据库系统与管理员之间的交互式地管理职责。 5. IP地址规划规划原则： IP地址规划应该在网络施工前全部规划好，否则在施工过程中随意分配地址， 将会产生一系列问题规划IP地址时应注意：