住宅小区网络系统方案《网络工程》课程设计hzee.docx

Evaluation Warning: The document was created with Spire.Doc for .NET.网络工工程课课程设计计题目：住住宅小区区网络系系统方案案系别：计计算机系系专业：计计算机科科学与技技术年级： 08级级姓名：*学号： 0*9班级： 科学与与技术22班指导教师师：*20100年12月 30日目录第一章需需求分析析与设计计原则331.2 网络设设计总体体要求551.3 网络设设计的技技术要求求51.3.1主干干层网络络承载能能力61.3.2 接接入能力力61.3.3可靠靠性和自自愈能力力61.3.4拥塞塞控制与与服务质质量保障障71.3.5网络络的扩展展能力881.3.6与其其他网络络的互联联81.3.7通信信协议的的支持881.3.8网络络管理与与安全体体系9第二章综综合布线线- 110 -2.1工工作区子子系统- 100 -2.2水水平子系系统- 10 -2.3管管理子系系统- 11 -2.4垂垂直干线线子系统统- 112 -2.5设设备间子子系统- 133 -2.6建建筑群子子系统- 144 -2.7各各子系统统说明- 144 -2.7.1工作作区子系系统- 14 -2.7.2 水水平子系系统- 15 -2.7.3管理理子系统统- 116 -2.7.4垂直直干线子子系统- 177 -2.7.5设备备间子系系统- 18 -2.8管管线方案案- 118 -2.8.1水平平子系统统布线要要求- 19 -2.8.2管理理子系统统设计建建议- 20 -第三章网网络拓扑扑结构.- 220 -3.1、环环形拓扑扑结构- 211 -3.2、总总线形拓拓扑结构构- 221 -3.3星星形拓扑扑结构- 211 -3.4网网络拓扑扑图- 23 -第四章防防御系统统- 223 -4.1设设计原则则- 23 -4.2安安全策略略- 224 -4.3防防御系统统- 225 -4.3.1物理理安全- 255 -4.3.2防火火墙技术术- 226 -4.3.3入侵侵检测- 266 -4.3.4安全全服务- 277 -第五章小小区网设设备选型型- 228 -5.1小小区网核核心层设设备- 29 -5.2小小区网汇汇聚层设设备- 29 -5.3小小区网接接入层设设备- 30 -5.4小小区网服服务器、路路由器设设备- 31 -第六章虚虚拟网划划分- 32 -6.1 VLAAN的发发展与现现状- 32 -6.2 VLAAN及IP划分分- 333 -6.3路路由器配配置- 34 -6.4交交换机配配置- 35 -第七章小小结- 38 -第八章参参考文献献- 338 -第一章 需求分分析与设设计原则则² 1.1项项目概况况随着计算算机网络络技术的的进步，网网络用户户的所有有传统业业务和新新型业务务都将在在数据网网中传输输，使投投资和营营运成本本大为下下降，并并进一步步推动用用户上网网的建设设步伐。经多次同同用户进进行沟通通，我们们对广州州市XXX集团网网络规划划和应用用有了一一定的了了解，结结合我们们以前对对信息网网络的认认识和建建设经验验，并根根据目前前网络应应用水平平和预测测今后一一段时期期可能普普及的网网络应用用，对XXX集团团智能小小区网络络系统需需求进行行详细的的分析。实现了综综合布线线的住宅宅小区，如如果仅从从信息服服务功能能这方面面考虑，对对住户来来说最有有吸引力力、用得得最多的的应该是是小区提提供的IInteerneet应用用和服务务。随着着网络应应用的日日益普及及，上网网将成为为住户的的必然需需求，方方便快捷捷的Innterrnett服务将将是人们们梦寐以以求的。因因此小区区的信息息网络系系统应首首先能为为住户提提供各种种基本的的Intternnet服服务，如如让住户户能够浏浏览WWWW，能能收发EEmaiil，进进行文件件传输，网网上炒股股等。但是仅从从信息方方面考虑虑是不够够的，我我们还要要考虑另另外一个个非常重重要的方方面那就就是应用用方面，因因为小区区网络仅仅从上网网这个角角度来考考虑是片片面的，也也是浪费费的。我我们设计计的小区区网络方方案，不不仅仅是是接入IInteerneet的功功能，更更重要是是有小区区自己的的应用，那那样才能能显示小小区整体体优势。小小区信息息网络系系统包括括利用WWEB服服务器和和数据库库服务器器，为小小区的物物业管理理部门和和住户提提供小区区各种网网络应用用，例如如通过社社区公告告栏，架架起住户户与住户户，住户户与物业业管理部部门的沟沟通的桥桥梁。通通过小区区网络上上的综合合电子商商务平台台，住户户与商家家可以利利用小区区网络实实现网上上购物、网网上交易易等安全全、快捷捷的电子子商务活活动。用用户还可可通过小小区网络络与物业业管理部部门联系系，要求求维修服服务或进进行投诉诉；物业业部门可可在网上上发布收收费通知知，而用用户可在在网上查查询水电电煤气的的使用和和收费情情况。小小区内部部网还可可以为住住户提供供网上游游戏，网网上聊天天室等娱娱乐项目目。小区的物物业管理理部门内内部可通通过小区区的网络络实现办办公自动动化，通通过数据据库管理理住户资资料、内内部员工工资料和和小区物物业数据据，而小小区内的的商家也也能通过过小区的的网络发发展自己己的应用用。小区的网网络系统统还应该该便于对对住户的的网络访访问权限限进行管管理，同同时应该该具有足足够的安安全性，防防止来自自各种网网络的入入侵。信息系统统对终端端用户来来说，应应该简单单易用，因因此访问问操作要要尽力统统一到WWWW界界面下。小区的网网络服务务不仅仅仅提供由由小区到到外部的的访问通通道，还还要提供供由外部部到小区区的访问问途径，通通过建造造小区的的Intternnet网网站，向向外提供供房地产产咨询、网网上订购购、网上上预约看看房等服服务，使使之成为为外部了了解小区区的一个个窗口，可可为小区区的开发发商树立立良好形形象，促促进住房房销售。如向小区区提供上上述服务务，业主主可以根根据目前前住户人人数及高高峰期访访问量选选择以何何种方式式上网，如如DDNN专线、IISDNN、PSTTN拨号号上网，根根据我们们以往的的工程经经验，并并考虑到到小区用用户总数数，建议议使用DDDN专专线与外外界连接接，这样样设计为为住户提提供了快快捷的IInteerneet服务务。考虑到网网络信息息技术的的飞速发发展，为为了以后后能提供供IP电话话、电子子商务、远远程教学学、远程程医疗、家家庭办公公等宽带带多媒体体应用，以以及许多多目前还还难以预预测的其其他应用用，系统统还应具具有相当当强的扩扩展能力力。所以，一一个好的的网络系系统对于于一个小小区是十十分必要要的。1.2 网络设设计总体体要求小区网络络系统在在总体上上需满足足以下几几个原则则：u 先进性：采用世世界先进进的第22/3层层交换机机，提供供高速的的网络传传输。u 普遍性：采用的的设备和和网络方方案是经经典的、成成熟的、已已被普遍遍应用的的。u 统一性：必须遵遵循技术术规范方方案及规规划，科科学地统统一建设设。u 必须随着着需求的的变化，充充分留有有扩充余余地。u 安全性及及可管理理性：应应注意保保证整个个系统的的可管理理性和整整个系统统的安全全性、可可靠性。1.3 网络设设计的技技术要求求根据上述述总体要要求，技技术上必必须提供供相应的的支持和和保证。整个网络络在技术术上定位位为千兆兆以太网网主干网网络，以以光纤和和双绞线线为主要要传输介介质，因因而对网网络协议议透明，故故可以配配置成以以IP协协议为主主的高速速IP网网络。网网络至少少包括包包括如下下几个要要素：u 网络结构构的优化化。网络络体系结结构要体体现在网网络层的的层次化化体系结结构，可可以减少少对传统统传输体体系的依依赖。u 包转发的的优化。适适合大型型、高速速宽带网网络的特特征，提提供高速速包转发发机制。u 带宽优化化。在合合理的QQoS控控制下，最最大限度度的利用用带宽。u 稳定性优优化。最最大限度度的利用用故障恢恢复方面面快速切切换的能能力，快快速恢复复网络连连接，提提供符合合高速宽宽带网络络要求的的可靠性性和稳定定性。下面从主主干层、接接入层、可可靠性、QQoS、扩扩展性、网网络互联联、通信信协议、网网管与安安全等方方面论述述广州市市XX集集团智能能小区网网络系统统的技术术要求。1.3.1主干干层网络络承载能能力主干网核核心千兆兆交换机机65009和第第二级千千兆交换换机40006设设备并通通过CIISCOO 72206 提供高高速的广广域网连连接，提提供高可可靠性、高高性能的的带宽。主干网设设备第二二级交换换机的无无阻塞第第二层交交换容量量为244Gbpps，多多层交换换能力为为6Mppps，具具备足够够的能力力满足高高速端口口之间的的无丢包包线速交交换。 主干网网设备的的交换模模块或接接口模块块应提供供足够的的缓存和和拥塞控控制机制制，避免免前向拥拥塞时的的丢包。建建议的数数据包缓缓存大小小为每端端口5112K字字节。1.3.2 接接入能力力接入的核核心是第第二级主主干交换换机，与与第三层层中心交交换机采采用2MM DDDN速率率连接。网网络设计计应考虑虑提供足足够的链链路冗余余能力、设设备冗余余能力，以以及网络络的容灾灾能力，提提供安全全可靠的的连接服服务。 第二级级交换机机向第三三级交换换机19900系系列提供供1000兆的光光纤接口口，每台台40006交换换机最大大可提供供1200个百兆兆光纤口口，用户户计算机机采用交交换式110M与与19000系列列相连，可可提供比比传统共共享网络络高得多多的带宽宽。1.3.3可靠靠性和自自愈能力力包括链路路冗余、模模块冗余余、设备备冗余等等要求。u 链路冗余余。在主主干连接接(主干干设备之之间)具具备可靠靠的线路路冗余方方式。建建议采用用负载均均衡的冗冗余方式式，即通通常情况况下两条条连接均均提供数数据传输输，并互互为备份份。主线线路切换换到备份份线路的的时间应应小于110秒。u 模块冗余余。主要要设备(的所有有模块和和环境部部件应具具备1+1或11：N热热备份的的功能，切切换时间间小于33秒。所所有模块块具备热热插拔的的功能。系系统具备备99.9999%以上上的可用用性。u 设备冗余余。提供供由两台台或两台台以上设设备组成成一个虚虚拟设备备备件库库的能力力。当其其中一个个设备因因故障停停止工作作时，另另一台设设备上的的模块可可以直接接用到故故障设备备上。1.3.4拥塞塞控制与与服务质质量保障障拥塞控制制和服务务质量保保障(QQoS)是高速速网络的的重要品品质。由由于接入入方式、接接入速率率、应用用方式、数数据性质质的丰富富多样，网网络的数数据流量量突发是是不可避避免的，因因此，网网络对拥拥塞的控控制和对对不同性性质数据据流的不不同处理理是十分分重要的的。u 业务分类类COSS。网络络设备应应支持668种业业务分类类(COOS)。当当用户终终端不提提供业务务分类信信息时，网网络设备备应根据据用户所所在网段段、应用用类型、流流量大小小等自动动对业务务进行分分类。u 接入速率率控制CCAR。接接入本网网络的业业务应遵遵守其接接入速率率承诺。超超过承诺诺速率的的数据将将被丢弃弃或标以以最低的的优先级级。u 队列机制制QUEEUINNG。具具有先进进的队列列机制进进行拥塞塞控制，对对不同等等级的业业务进行行不同的的处理，包包括时延延的不同同和丢包包率的不不同。u 先期拥塞塞控制WWREDD。当网网络出现现真正的的拥塞时时，瞬间间大量的的丢包会会引起大大量TCCP数据据同时重重发，加加剧网络络拥塞的的程度并并引起网网络的不不稳定。网网络设备备应具备备先进的的技术，在在网路出出现拥塞塞前就自自动采取取适当的的措施，进进行先期期拥塞控控制，避避免瞬间间大量的的丢包现现象。u 资源预留留RSVVP。对对非常重重要的特特殊应用用，应可可以采用用保留带带宽资源源的方式式保证其其QoSS。1.3.5网络络的扩展展能力网络的扩扩展能力力包括设设备交换换容量的的扩展能能力、端端口密度度的扩展展能力、主主干带宽宽的扩展展，以及及网络规规模的扩扩展能力力。u 交换容量量扩展。交交换容量量应具备备在现有有基础上上继续扩扩充48倍容容量的能能力，以以适应业业务急速速膨胀的的现实。u 端口密度度扩展。设设备的端端口密度度应能满满足网络络扩容时时设备间间互联的的需要。u 主干带宽宽扩展。主主干带宽宽应具备备48倍甚甚至更高高的带宽宽扩展能能力，以以适应业业务急速速膨胀的的现实。u 广域网扩扩展。在在广域网网的接入入层可以以在未来来运行IIP OOverr DWWDM、IIP OOverr SDDH等技技术，建建立起整整个集团团内部的的高速IIP宽带带城域网网。1.3.6与其其他网络络的互联联u 保证与IINTEERNEET国内内国际出出口的无无缝连接接。u 保证与现现有网络络的无缝缝互联。u 保证与下下属网络络或上级级网络的的无缝互互联。1.3.7通信信协议的的支持u 可以支持持TCPP/IPP、IPPX、DDECNNET、AAPPLLE-TTALKK等协议议。设备备商应提提供服务务营运级级别的网网络通信信软件和和网际操操作系统统。u 支持RIIP、RRIPvv2、OOSPFF、IGGRP、IIS-IIS等多多种国际际标准路路由协议议。1.3.8网络络管理与与安全体体系u 支持整个个网络系系统各种种网络设设备的统统一网络络管理。u 支持故障障管理、记记帐管理理、配置置管理、性性能管理理和安全全管理五五大功能能。u 支持系统统级的管管理，包包括系统统分析、系系统规划划等；支支持基于于策略的的管理，对对策略的的修改能能够立即即反应到到所有相相关设备备中。u 网络设备备支持多多级管理理权限，支支持RAADIUUS、TTACAACS+等认证证机制。u 支持安全全监控和和控制机机制，当当发现存存在安全全漏洞和和遭到攻攻击时，应应及时通通知网络络管理人人员，并并应自动动采取适适当的措措施予以以保护。第二章 综合布布线从功能上上看，综综合布线线系统包包括工作作区子系系统、水水平子系系统、管管理子系系统、垂垂直干线线子系统统、设备备间子系系统、建建筑群子子系统。2.1工工作区子子系统工作区指指从由水水平系统统而来的的用户信信息插座座延伸至至数据终终端设备备的连接接线缆和和适配器器组成。工工作区的的UTPP/FTTP跳线线为软线线（Paatchh Caablee）材料料，即双双绞线的的芯线为为多股细细铜丝，最最大长度度不能超超过5MM。2.2水水平子系系统水平子系系统指从从楼层配配线间至至工作区区用户信信息插座座。由用用户信息息插座、水水平电缆缆、配线线设备等等组成。综综合布线线中水平平子系统统是计算算机网络络信息传传输的重重要组成成部分。采采用星型型拓扑结结构，每每个信息息点均需需连接到到管理子子系统。由UTP线缆构成。最大水平距离：90m（295ft）。指从管理间子系统中的配线架的JACK端口至工作区的信息插座的电缆长度。工作区的patch cord、连接设备的patch cord、cross-connection线的总长度不能超过10M。水平布线系统施工是综合布线系统中最大量的工作，在建筑物施工完成后，不易变更。因此要施工严格，保证链路性能。综合布线线的水平平线缆可可采用五五类、超超五类双双绞线、也也可采用用屏蔽双双绞线。甚甚至可以以采用光光纤到桌桌面。2.3管管理子系系统在综合布布线六个个系统中中对管理理子系统统的理解解定义上上各标准准、厂商商有所差差异，单单单从布布线的角角度上看看，称之之为楼层层配线间间或电信信间是合合理的，而而且也形形象化；但从综综合布线线系统最最终应用用-数据据、语音音网络的的角度去去理解，称称之为管管理子系系统更合合理。它它是综合合布线系系统区别别与传统统布线系系统的一一个重要要方面，更更是综合合布线系系统灵活活性、可可管理性性的集中中体现。因因此在慧慧锦综合合布线系系统中称称之为管管理子系系统。管理子系系统设置置在楼层层配线房房间、是是水平系系统电缆缆端接的的场所，也也是主干干系统电电缆端接接的场所所；由大大楼主配配线架、楼楼层分配配线架、跳跳线、转转换插座座等组成成。用户户可以在在管理子子系统中中更改、增增加、交交接、扩扩展线缆缆。用于于改变线线缆路由由。建议议采用合合适的线线缆路由由和调整整件组成成管理子子系统。管理子系系统提供供了与其其他子系系统连接接的手段段，使整整个布线线系统与与其连接接的设备备和器件件构成一一个有机机的整体体。调整整管理子子系统的的交接则则可安排排或重新新安排线线路路由由、因而而传输线线路能够够延伸到到建筑物物内部各各个工作作区。是是综合布布线系统统灵活性性的集中中体现。管理子系系统三种种应用：水平/干线连连接；主主干线系系统互相相连接；入楼设设备的连连接。线线路的色色标标记记管理可可在管理理子系统统中实现现。2.4垂垂直干线线子系统统垂直干线线子系统统由连接接主设备备间至各各楼层配配线间之之间的线线缆构成成。其功功能主要要是把各各分层配配线架与与主配线线架相连连。用主主干电缆缆提供楼楼层之间间通信的的通道，使使整个布布线系统统组成一一个有机机的整体体。垂直直干线子子系统TTopoologgy结构构采用分分层星型型拓扑结结构，每每个楼层层配线间间均需采采用垂直直主干线线缆连接接到大楼楼主设备备间。垂垂直主干干采用225对大大对数线线缆时，每每条255对大对对数线缆缆对于某某个楼层层而言是是不可再再分的单单位。垂垂直主干干线缆和和水平系系统线缆缆之间的的连接需需要通过过楼层管管理间的的跳线来来实现。垂直主干干线缆安安装原则则：从大大楼主设设备间主主配线架架上至楼楼层分配配线间各各个管理理分配线线架的铜铜线缆安安装路径径要避开开高EMMI电磁磁干扰源源区域（如如马达、变变压器），并并符合AANSII TIIA/EEIA-5699安装规规定。电缆安装装性能原原则：保保证整个个使用周周期中电电缆设施施的初始始性能和和连续性性能。大楼垂直直主干线线缆长度度小于990M时时，建议议按设计计等级标标准来计计算主干干电缆数数量；但但每个楼楼层至少少配置一一条CAAT5 UPTT/FPPT做主主干。大楼垂直直主干线线缆长度度大于990M，则则每个楼楼层配线线间至少少配置一一条室内内六芯多多模光纤纤做主干干。主配配线架在在现场中中心附近近、保持持路由最最短原则则。2.5设设备间子子系统设备间子子系统是是一个集集中化设设备区，连连接系统统公共设设备，如如PBXX、局域域网(LLAN)、主机机、建筑筑自动化化和保安安系统，及及通过垂垂直干线线子系统统连接至至管理子子系统。设备间子子系统是是大楼中中数据、语语音垂直直主干线线缆终接接的场所所；也是是建筑群群来的线线缆进入入建筑物物终接的的场所；更是各各种数据据语音主主机设备备及保护护设施的的安装场场所。建建议设备备间子系系统设在在建筑物物中部或或在建筑筑物的一一、二层层，位置置不应远远离电梯梯，而且且为以后后的扩展展留有余余地，不不建议在在顶层或或地下室室。建议议建筑群群来的线线缆进入入建筑物物时应有有相应的的过流、过过压保护护设施。设备间子子系统空空间要按按ANSSI/TTIA/EIAA-5669要求求设计。设设备间子子系统空空间用于于安装电电信设备备、连接接硬件、接接头套管管等。为为接地和和连接设设施、保保护装置置提供控控制环境境；是系系统进行行管理、控控制、维维护的场场所。设设备间子子系统所所在的空空间还有有对门窗窗、天花花板、电电源、照照明、接接地的要要求。2.6建建筑群子子系统当小区的的建筑物物之间有有语音、数数据、图图象等相相联的需需要时，由由二个及及以上建建筑物的的数据、电电话、视视频系统统电缆组组成建筑筑群子系系统。包包括大楼楼设备间间子系统统配线设设备、室室外线缆缆等。可可能的路路由：架架空电缆缆、直埋埋电缆、地地下管道道穿电缆缆。建筑群子子系统介介质选择择原则：楼和楼楼之间在在二公里里以内、传传输介质质为室外外光纤、可可采用埋埋入地下下或架空空(4M以上上)方式、需需要避开开动力线线、注意意光纤弯弯曲半径径建筑群群子系统统施工要要点：包包括路由由起点、终终点；线线缆长度度、入口口位置、媒媒介类型型、所需需劳动费费用以及及材料成成本计算算。建筑筑群子系系统所在在的空间间还有对对门窗、天天花板、电电源、照照明、接接地的要要求。2.7各各子系统统说明2.7.1工作作区子系系统包括所有有用户实实际使用用区域。共共设数据据点5000个、语语音点5500个个。为满满足办公公环境信信息高速速传输具具体情况况，数据据点、语语音点全全部采用用五类非非屏蔽信信息模块块，使用用国标双双口防尘尘墙上型型插座面面板。数数据点、语语音点在在每层分分布如下下表：工作区子子系统数数据、语语音分布布表2.7.2 水水平子系系统水平子系系统是由由建筑物物各管理理间至各各工作区区之间的的电缆构构成。为为了满足足高速率率数据传传输，数数据、语语音传输输选用五五类非屏屏蔽四对对双绞线线。各楼楼层所需需水平电电缆长度度统计如如下表：数据点、语语音点水水平电缆缆长度统统计表备注：每根水水平电缆缆平均长长度按（最最长最最短）÷÷2×1.11+2*楼层高高计算。每标准准箱为110000英尺（3305米米）。225500米米÷3055米/箱=73.77箱箱，订774箱非非屏蔽双双绞线。2.7.3管理理子系统统管理子系系统连接接水平电电缆和垂垂直干线线。是综综合布线线系统中中关键的的一环，常常用设备备包括快快接式配配线架、理理线架、跳跳线和必必要的网网络设备备。数据系统统层管理理间设备备配置表表语音系统统层管理理间设备备配置表表2.7.4垂直直干线子子系统垂直干线线子系统统由连接接设备间间与各层层管理间间的干线线构成。其其任务是是将各楼楼层管理理间的信信息，传传递到设设备间并并送至最最终接口口。垂直直干线的的设计必必须满足足用户当当前的需需求，同同时又能能适合用用户今后后的要求求。为达达此目的的，我们们采用66芯多模模室内光光缆，支支持数据据信息的的传输，采采用5类25对非非屏蔽电电缆，支支持语音音信息的的传输。数据主干干光纤长长度统计计表语音主干干电缆长长度统计计表备注：每标准准UTPP25对对电缆轴轴10000英尺尺（3005米）。4000米÷3055米/轴=1.31轴轴，订22轴。2.7.5设备备间子系系统设备间子子系统是是整个布布线系统统的中心心单元，计计算机中中心设在在一层，电电话主机机房设在在一层。实实现每层层楼汇接接来的电电缆的最最终管理理。计算机中中心设备备统计表表电话主机机房设备备统计表表2.8管管线方案案原则上尽尽量利用用大厦已已经铺好好的管路路，对不不满足布布线要求求的管路路，需重重新铺管管的部位位，应尽尽可能减减少对建建筑环境境的破坏坏。2.8.1水平平子系统统布线要要求水平子系系统连接接配线间间和信息息出口。水水平布线线距离应应不超过过90米，信信息口到到终端设设备连接接线，和和配线架架之间连连接线之之和不超超过100米。两种走线线方式：采用走走吊顶的的轻型槽槽型电缆缆桥架的的方式这种方式式适用于于大型建建筑物。为为水平线线缆提供供机械保保护和支支持的装装配式槽槽型电缆缆桥架，是是一种闭闭合式金金属桥架架，安装装在吊顶顶内，从从弱电竖竖井引向向设有信信息点的的房间，在在由预埋埋在墙内内的不同同规格的的铁管，将将线路引引到墙上上的暗装装铁盒内内。综合布线线系统的的水平布布线是放放射型的的，线路路量大，因因此线槽槽容量的的计算很很重要，按按照标准准的线槽槽设计方方法，应应根据水水平线缆缆的直径径来确定定线槽的的容量即：线槽槽的横截截面积 = 水水平线路路横截面面积×3线槽的材材料为冷冷轧合金金板，表表面可进进行相应应处理，如如镀锌、喷喷塑、烤烤漆等，线线槽可以以根据情情况选用用不同的的规格。为为保证线线缆的转转弯半径径，线槽槽需配以以相应规规格的分分支配件件，以提提供线路路路由的的转弯自自如。为确保线线路的安安全，应应使槽体体有良好好的接地地端，金金属线槽槽、金属属软管、金金属桥架架及分配配线机柜柜均需整整体连接接，然后后接地，如如不能确确定信息息出口准准确位置置，拉线线时可先先将线缆缆盘在吊吊顶内的的出线口口，待具具体位置置确定后后，再引引到信息息出口。采用地地面线槽槽走线方方式这种方式式适应于于大开间间的办公公间，有有密集的的地面型型信息出出口的情情况，建建议先在在地面垫垫层中预预埋金属属线槽或或线槽地地板。主主干槽从从弱电竖竖井引出出，沿走走廊引向向设有信信息点的的各房间间，再用用支架槽槽引向房房间内的的信息点点出线口口，强电电线路可可以与弱弱电线路路平等配配置，但但需分隔隔于不同同的线槽槽中，这这样可以以向每一一个用户户提供一一个包括括数据、话话音、不不间断电电源、照照明电源源出口的的集成面面板，真真正作到到在一个个清洁的的环境中中，实现现办公自自动化。由于地面面垫层中中可能会会有消防防等其它它系统的的线路，所所以必须须由建筑筑设计单单位根据据管线设设计人员员提出要要求，综综合个系系统的实实际情况况，完成成地面线线槽路由由部分的的设计，线线槽容量量的计算算应根据据水平线线的外经经来确定定。即：线槽槽的横截截面积 = 水水平线路路横截面面积×32.8.2管理理子系统统设计建建议管理子系系统是整整个配线线系统的的中心单单元，它它的布放放、选型型及环境境条件的的考虑是是否恰当当，都直直接影响响到将来来信息系系统的正正常运行行和使用用的灵活活性，室室内照明明不低于于1500Lx，室室内应提提供UPPS电源源配电盘盘，以保保证网络络设备运运行及维维护的供供电。每个电源源插座的的容量不不小于3300WW，管理理子系统统（配线线室）应应尽量靠靠近弱电电竖井旁旁，而弱弱电竖井井应尽量量在大楼楼的中间间，以方方便布线线并节省省投资。设备室的的环境条条件如下下：温度保持持在8-27摄摄氏度之之间湿度保持持在300%-550%之之间通风良好好，室内内无尘第三章 网络拓扑扑结构.目前常用用的数据据网络拓拓扑结构构有三种种，它们们是环形形、总线线形和星星形结构构三种。3.1、环环形拓扑扑结构 网络的的一个例例子是令令牌环局局域网，它它的传输输速率为为 4MMbitt/s 和166Mbiit/ss，这种种网络结结构最早早由 IIBM 推出，但但现在被被其他厂厂家采用用。在令令牌环网网络中，拥拥有""令牌"的设设备允许许在网络络中传输输数据。这这样可以以保证在在某一时时间内网网络中只只有一台台设备可可以传送送信息。 3.2、总总线形拓拓扑结构构总线形拓拓扑结构构是局域域网主要要的拓扑扑结构之之一。总总线形拓拓扑结构构的优点点是：结结构简单单，容易易实现，易易于扩展展，可靠靠性较好好。总线形拓拓扑结构构的主要要特点如如下：总线型局局域网的的介质访访问控制制方法采采用的是是“共享介介质”方式；所有结点点都连接接到一条条作为公公共传输输介质的的总线上上；总线传输输介质通通常采用用同轴电电缆或双双绞线；所有结点点都可以以通过总总线传输输介质以以“广播”方式发发送或接接收数据据，因此此出现“冲突（ccolllisiion）”是不可可避免的的；“冲突”会造成成传输失失败；必须解决决多个结结点访问问总线的的介质访访问控制制（MAAC，meddiumm acccesss cconttroll）问题题。 总总线形网网络使用用一定长长度的电电缆，也也就是必必要的高高速通信信链路将将设备连连接在一一起。设设备可以以在不影影响系统统中其他他设备工工作的情情况下从从总线中中取下。总总线形网网络中最最主要的的实现就就是以太太网，它它目前已已经成为为局域网网的标准准。连接接在总线线上的设设备通过过监察总总线上传传送的信信息来检检查发给给自己的的数据。当当两个设设备想在在同一时时间内发发送数据据时，以以太网上上将发生生碰撞现现象，但但是使用用一种叫叫作载波波侦听多多重访问问/碰撞撞监测(CSMMA/CCD) 的协议议可以将将碰撞的的负面影影响降到到最低。 3.3星星形拓扑扑结构 在出出现交换换式局域域网（sswittcheed LLAN）后后，才真真正出现现了物理理结构与与逻辑结结构统一一的星形形拓扑结结构。交交换局域域网的中中心结点点是一种种局域网网交换机机。在典典型的交交换局域域网中，结结点可以以通过点点对点线线路与局局域网交交换机连连接，局局域网交交换机可可以在多多对通信信结点之之间建立立并发的的逻辑连连接。星形网的的组成通通过中心心设备将将许多点点到点连连接。在在电话网网络中，这这种中心心结构是是PABBX。在在数据网网络中，这这种设备备是主机机或集线线器。在在星形网网中，可可以在不不影响系系统其他他设备工工作的情情况下，非非常容易易地增加加和减少少设备。综合上述述，按组组网规则则，规划划网络要要规划到到未来的的三到五五年。并并且在未未来，公公司的电电脑会不不断增加加。比较较三种结结构，星星形连接接在将用用户接入入网络时时具有更更大的灵灵活性。当当系统不不断发展展或系统统发生重重大变化化时，这这种优点点将变得得更加突突出，所所以选择择星形网网络最好好。具体体网络拓拓扑结构构如下页页所示：一区四区五区三区二区带双网卡的网络服务器1中心交换机网络服务器2带路由功能的VDSL Modem二级交换机PCPCPCPCPC二级交换机PCPCPCPCPC二级交换机PCPCPCPCPC二级交换机PCPCPCPCPC二级交换机PCPCPCPCPC3.4网网络拓扑扑图第四章 防御系系统4.1设设计原则则针对网网络系统统实际情情况，解解决网络络的安全全保密问问题是当当务之急急，考虑虑技术难难度及经经费等因因素，设设计时应应遵循如如下思想想：1大幅度度地提高高系统的的安全性性和保密密性；22保持持网络原原有的性性能特点点，即对对网络的的协议和和传输具具有很好好的透明明性； 3易易于操作作、维护护，并便便于自动动化管理理，而不不增加或或少增加加附加操操作；44尽量量不影响响原网络络拓扑结结构，同同时便于于系统及及系统功功能的扩扩展；55安全全保密系系统具有有较好的的性能价价格比，一一次性投投资，可可以长期期使用；6安安全与密密码产品品具有合合法性，及及经过国国家有关关管理部部门的认认可或认认证；77分步步实施原原则：分分级管理理 分步步实施。4.2安安全策略略1采用用漏洞扫扫描技术术，对重重要网络络设备进进行风险险评估，保保证信息息系统尽尽量在最最优的状状况下运运行。22采用用各种安安全技术术，构筑筑防御系系统，主主要有：(1) 防火火墙技术术：在网网络的对对外接口口，采用用防火墙墙技术，在在网络层层进行访访问控制制。(22) NNAT技技术：隐隐藏内部部网络信信息。(3) VPNN：虚拟拟专用网网(VPPN)是是企业网网在因特特网等公公共网络络上的延延伸,通通过一个个私有的的通道在在公共网网络上创创建一个个安全的的私有连连接。它它通过安安全的数数据通道道将远程程用户、公公司分支支机构、公公司业务务伙伴等等与公司司的企业业网连接接起来，构构成一个个扩展的的公司企企业网。在在该网中中的主机机将不会会觉察到到公共网网络的存存在，仿仿佛所有有的机器器都处于于一个网网络之中中。公共共网络似似乎只由由本网络络在独占占使用，而而事实上上并非如如此。(4）网网络加密密技术(Ipssec) ：采采用网络络加密技技术，对对公网中中传输的的IP包包进行加加密和封封装，实实现数据据传输的的保密性性、完整整性。它它可解决决网络在在公网的的数据传传输安全全性问题题，也可可解决远远程用户户访问内内网的安安全问题题。(55) 认认证：提提供基于于身份的的认证，并并在各种种认证机机制中可可选择使使用。(6) 多层次次多级别别的企业业级的防防病毒系系统：采采用多层层次多级级别的企企业级的的防病毒毒系统，对对病毒实实现全面面的防护护。(77）网络络的实时时监测：采用入入侵检测测系统，对对主机和和网络进进行监测测和预警警，进一一步提高高网络防防御外来来攻击的的能力。3实时响应与恢复：制定和完善安全管理制度，提高对网络攻击等实时响应与恢复能力。4建立分层管理和各级安全管理中心。4.3防防御系统统采用防火火墙技术术、NAAT技术术、VPPN技术术、网络络加密技技术（IIpseec）、身身份认证证技术、多多层次多多级别的的防病毒毒系统、入入侵检测测技术，构构成网络络安全的的防御系系统。4.3.1物理理安全物理安全全是保护护计算机机网络设设备、设设施以及及其它媒媒体免遭遭地震、水水灾、火火灾等环环境事故故以及人人为操作作失误或或错误及及各种计计算机犯犯罪行为为导致的的破坏过过程。为为保证信信息网络络系统的的物理安安全，还还要防止止系统信信息在空空间的扩扩散。通通常是在在物理上上采取一一定的防防护措施施，来减减少或干干扰扩散散出去的的空间信信号。这这是政府府、军队队、金融融机构在在兴建信信息中心心时首要要的设置置的条件件。为保证证网络的的正常运运行，在在物理安安全方面面应采取取如下措措施：11产品品保障方方面：主主要指产产品采购购、运输输、安装装等方面面的安全全措施。 2运运行安全全方面：网络中中的设备备，特别别是安全全类产品品在使用用过程中中，必须须能够从从生成厂厂家或供供货单位位得到迅迅速的技技术支持持服务。对对一些关关键设备备和系统统，应设设置备份份系统。 3防防电磁辐辐射方面面：所有有重要涉涉密的设设备都需需安装防防电磁辐辐射产品品，如辐辐射干扰扰机。 4保保安方面面：主要要是防盗盗、防火火等，还还包括网网络系统统所有网网络设备备、计算算机、安安全设备备的