万图酒店弱电系统设计方案-毕业论文.doc

《万图酒店弱电系统设计方案-毕业论文.doc》由会员分享，可在线阅读，更多相关《万图酒店弱电系统设计方案-毕业论文.doc（84页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、深圳市万图酒店智能弱电系统设计方案深圳市万图酒店智能弱电系统7.有线电视系统5.电视监控系统4.弱电管道系统信息管理服务网络数据通讯3.综合布线系统1.网络数据平台2.语音交换系统安防系统8.智能控制中心建筑智能化6.背景音乐系统I投标单位：深圳市昌恩电子有限公司 目 录第一部分 系统概述1一、前言2二、需求分析及设计定位31、工程概况32、需求分析33、系统规划3三、总体设计要求4四、设计原则5五、设计依据61、系统设计的主要依据62、系统设计遵循的技术标准6第二部分 网络数据通讯系统7一、网络数据平台81、概述82、需求分析83、网络系统目标84、网络拓扑结构图95、交换机的选择106、服

2、务器127、网络应用设计14二、语音交换系统191、系统概述192、技术特点及工作原理193、功能介绍214、PC配置要求及供电电源24三、综合布线系统251、需求分析252、设计依据263、系统简介264、系统方案29四、有线电视系统311、概述312、系统设计说明31五、弱电管路系统361、概述362、系统设计说明363、管路施工验收36第三部分 安防系统38一、闭路电视监控系统381、 概述382、 系统设计指标383、 系统功能描述394、 系统设计说明425、 系统设计方案48第四部分 信息管理服务系统50一、背景音乐系统501、设计依据502、系统概述503、系统设备介绍52第五部

3、分 建筑智能化系统54一、智能控制中心541、设计依据542、系统方案543、机房电气554、机房防雷接地系统565、机房防静电地板58第六部分 工程培训及售后服务54一、培训计划541、对培训人员的要求542、培训目的54 3、培训内容. .59 4、培训过程的组织管理.60 二、售后服务具体内容. 60 1、售后服务体系. 60 2、紧急异常情况的及时处理. 61 第七部分 施工组织方案. 62 1、编制依据.622、工程概况和施工范围62 3、工程质量目标.62 4、管理体系及项目组织结构.63 5、施工劳动组织和施工技术方案.71 6、质量保证措施.74 7、项目质量检验. 76 8、

4、安全措施.77 9、工期保证措施.78 10、材料设备的供应及存储. 79 11、文件资料集图纸管理.80附：深圳市万图酒店智能弱电系统设计图81设计施工单位： 深圳市昌恩电子有限公司（宏科泰科技）第一部分 系统概述 一、 前言 酒店是集餐饮、商务交流与住宿于一体的场所，作为以提供多功能和全方位为主的行业，保证酒店的正常运行是酒店生存的重要条件。如何提高酒店的综合服务水平、确保各种设施的稳定运行、大幅度降低其日常运营成本等已成为酒店经营管理的关键。为此，现今的酒店无一例外地采用了各种智能化技术，以提升酒店的档次。 “深圳市昌恩电子有限公司”根据深圳万图酒店装修平面图，通过认真了解深圳万图酒店项

5、目将来的应用分析，对深圳万图酒店的应用要求明确化、定量化，形成科学的、严格的、可操作的具体目标，即：从功能、性能、实施和费用等方面结合现有的产品和各类相关技术确定了智能化系统设计目标，规划设计了深圳万图酒店智能化系统工程规划方案以供参考选择。深圳万图酒店的定位现代化管理的酒店，因此深圳万图酒店智能化建设是一个高标准的综合性建设工程，将使酒店的硬件环境和软件配套得到全方位的提升使酒店的硬件设施和环境趋向真正的现代化，管理和服务更加高效和规范，从而使深圳万图酒店的社会效益和经济效益得到提高。深圳万图酒店的智能化建设应用除具备实用性外，还应具有一定的先进性和超前性。设计中充分体现系统的可用性、先进性

6、、方便性、安全性、可靠性、可扩展性及系统性价比的合理性，为深圳万图酒店创收提供技术和管理手段。鉴于一个完善的酒店管理系统设计需要不断的沟通、修改、完善，我们的方案也难免有考虑不当甚至错误的地方，在此我们衷心希望酒店领导对我们的方案给予指正，使之不断成熟、完善。二、 需求分析及设计定位1、工程概况深圳万图酒店拟建成现代化标准三星酒店，酒店位于深圳布吉街道办南岭村，酒店总建设面积约5200平方米，共分七层，其中一层为酒店大堂和商务中心，二层为餐厅，三至七层为客房。共有客房87套。具体平面布局详见图纸。2、需求分析现代化的酒店，我们不能把它仅仅理解为装饰的豪华，更重要的是要如何为员工及工人提供舒适的

7、环境、周到快捷优质的服务、能满足客户的各种需求，同时最大限度的降低酒店运营成本，提高酒店的效率和效益。通过建设“酒店智能化系统”，运用先进的技术手段和设备，可以达到以上应用需求。酒店智能化系统是一个不断丰富、发展的领域，可以把智能化技术的最新发明用于酒店的各个领域，使酒店各个方面的应用和管理实现智能化。3、系统规划针对深圳万图酒店智能化系统的三大应用需求，结合酒店建筑平面布局及配套情况，对“深圳万图酒店智能化系统”的做规划如下：1. 网络数据平台2. 语音交换系统3. 综合布线系统 4. 有线电视系统5. 弱电管路系统6. 电视监控系统7. 背景音乐系统8. 智能控制中心（机房）此次建设满足酒

8、店的应用需求，并可为以后的建设搭建良好的基础平台，利于各系统功能扩充及提升，如：良好的网络布线系统可以完善各系统功能通过网络电子商务的应用，提升酒店创收的手段及途径；基于内部员工的“一卡通”系统，可方便员工食堂消费、考勤管理等。各子系统设计可以模块方式提供选择。三、 总体设计要求在总体规划和设计“深圳万图酒店酒店智能化系统”方案时，我们本着以下总体设计要求：1. 适用的就是最好的对每一个智能化子系统，并不一定都要选用当今最先进的技术与设备，而是要面对酒店的经营定位、经济实力、未来技术及市场发展趋势、现今实际情况等加以全面考虑，构架实用化的、性价比高的、可升级的系统；不应该受单独供应集成商的影响

9、，盲目上高档设备，造成浪费；2. 建设目的明确首先，建设“酒店智能化系统”不是为技术，而要针对“酒店智能化系统”三大应用领域，应明确三个建设目的，即：1) 为客户提供最优质的服务；2) 为酒店经营管理助力；3) 为开源节流、提高经济效益服务；如达不到上述三个目的，则该系统毫无意义；此外要采用对酒店实用的技术，在其它写字楼或办公酒店适用的系统，未必适用于酒店，“酒店智能化系统”有其特殊性，要针对实际需求设计；3. 各系统应全盘考虑虽然“酒店智能化系统”子系统众多，但以上述三个建设目的为纲领，抓住其要点，便可优化配置各子系统。如：每个系统建设的目的是什么？每个系统的投资比例应多大？子系统之间的关系

10、是什么？各子系统应尽量互通、互联，以提高整体效能，应尽量构架在同一网络基础上，以降低造价、易于使用维护、方便升级，等等；4. 深圳万图酒店智能化集成项目要求达到“优良工程”。系统建设要有充分的超前意识，既要考虑现有的条件，也要考虑技术的发展需要。充分满足将来的信息化及智能一体化集成要求。四、 设计原则根据以上需求分析、总体设计要求，结合多年来酒店智能化系统设计、施工和管理经验，深圳万图酒店的建设必须满足以下设计原则：l 先进性采用网络化与人性化管理设计，集成化和数字化的主流产品为核心设备，智能一体化的总体设计与实施。l 开放性为了满足系统所选用的技术和设备的协同运行能力、系统投资的长期效应以及

11、系统功能不断扩展的需求，必须追求系统的开放性。本系统设计中各子系统均提供了标准化和开放性的接口协议，保证了各子系统之间的网络化与集成化实现。l 可靠性 系统的整体结构及其关键部件均考虑采用容错技术，使系统具有足够的冗余和备份能力，并在关键设备设有备品和备件，确保系统运行的可靠性。 l 可扩充性智能建筑所应用的技术不断向前发展，往往需要对系统进行扩充，或增加与其他系统的互连。设计时充分考虑满足易于系统在、未来使用上扩充和升级的要求，各系统为将来提供部分预留节点。l 安全性 在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离。在线路设计上利用网络实时在线检测，具有故障报警提示分析功能

12、；网络对外出入口处，充分考虑网络信息数据安全性。l 管理可控性和维护简易性任何先进的技术和产品要发挥良好的应用都不能违背三分技术和七分管理的通则，因此我们在系统设计以至于将来的施工和管理方面自始至终都将未来的系统管理作为一项重要的工作加以谨慎考虑。我们采取先进实用的技术，实现简约化的管理和维护的指导思想，以设备功能模块化，系统控制分级化为原则，为用户提供即强大又容易控制的系统硬件、软件管理功能，也便于故障诊断和日常维护。l 实用性系统设计时，充分考虑各类产品的性能价格比，对关键性的产品应以性能的先进性为主要考虑因素，以提高系统的整体水平，对非关键性产品则以实用性为主。五、 设计依据1、系统设计

13、的主要依据深圳万图酒店建筑/电气平面图、总平面图及相关要求2、系统设计遵循的技术标准本设计严格按照中国国家标准进行，其系统结构在进行系统集成和分系统设计时主要遵循以下标准：l 智能建筑设计标准（GB/T 50314-2000）l 工业酒店通信设计规范（GBJ42-81）l 民用建筑电气设计规范（JGJ/T16-92）l 民用闭路电视监视系统工程技术规范（GB5019894）l 中华人民共和国公共安全行业标准（GA/T7094 GA/T7594）l 电气装置安装工程施工及验收规范（GB50300-2001）l 安全防范工程程序与要求（GT/T75-94）l 建筑物防雷设计规范（GB50057-2

14、000）l 工业酒店通信接地设计规范（DBJ08-47-95）l 智能建筑弱电工程设计施工图集（GJBT-471） 第二部分 网络数据通讯系统一、 网络数据平台二、 语音交换系统三、 综合布线系统四、 有线电视系统五、 公共管道系统一、 网络数据平台1、概述随着网络技术的发展，世界将进入Internet网络信息时代。在这个时代，人们将能通过网络技术更快、更方便地获得全球性多媒体信息，将能享受到各种周到的个性化商业服务，酒店业是未来时代网络经济的一部分，未来的酒店业一定会进入“e时代”。2、需求分析对于同等现代化的酒店，在管理水平和厂房设施趋于相近的情况下，提供高质量的互联网接入服务，是酒店提高

15、办公效率的非常有效的手段。在深圳万图酒店整个网络建成后能在整个酒店范围内实现宽带上网，满足酒店办公和员工住宿宽带接入Internet的要求，在宽带接入的同时，为了保证整个网络的安全性和性能，将网络逻辑划分为酒店管理系统网络和宽带接入网络系统，并对相应的部门和类别进行VLAN划分，划分后具有增加网络连接的灵活性、控制网路广播风暴、集中化控制、提高了安全性能等优点。3、网络系统目标 深圳万图酒店计算机网络系统包含了计算机网络系统的软件、硬件以及系统安全性，它们是整个系统能否正常发挥最大效益的基础；它将实现信息的集成和利用，为广大的计算机用户提供足够的信息流通渠道。网络系统采用先进的Internet

16、技术，实现网络结构清晰、均衡网络负载。并考虑到产品更新换代快、需求逐步上升的特点，控制早期投入数量，降低初期投入成本。 网络设计应充分满足深圳万图酒店现有应用信息节点的数量，并具有一定的可扩展性。 本网络对外支持与Internet等连接，组成全方位的信息互访系统，并允许授权用户的拨号接入。 光纤骨干采用1000M以太网交换技术。 应用服务器则放置在公共区通过防火墙的百兆端口接入，并支持大容量存储系统；而工作站以100Mbps交换方式或10Mbps交换方式与中心交换机上连，使用独享的10Mbps/100Mbps带宽。 保证网络互连可靠性，核心交换机采用冗余电源技术防止网络瘫痪，使单点失效造成的影

17、响最小。 采用专用工作站进行网络系统的管理。 采用高速的以太网交换设备，以保证数据的传输的延迟尽可能的减少。 快速的网络交换，安全的虚网划分。 适应不同网络设备的要求，构成灵活的网络拓扑结构。 广泛的资源共享，丰富的网络服务。 透明的网络环境，友好一致的用户界面。4、网络拓扑结构图汇聚/接入层交换机信息点核心路由交换机广域网汇聚/接入层交换机IPIPIPIP信息点信息点汇聚/接入层交换机核心路由交换机汇聚/接入层交换机IPIPIPIPIP信息点信息点信息点 深圳万图酒店网络拓扑为两层的星型快速以太网结构，2个子配线间的楼层交换机通过光纤连接到中心机房的核心交换机。为了保证酒店管理系统的安全，将

18、利用VLAN技术将整个网络分为了酒店管理网络及宽带接入网络两大部分，宽带接入网络主要提供客人上网的需求，酒店管理网络提供酒店管理用途及酒店工作人员上网浏览查询信息，两个网络共用一条网络出口至Internet。同时配置了2台数据库服务器用于提供酒店管理系统的数据库后台使用。5、交换机的选择5.1 核心交换机核心交换机是直接连接数据库服务器、WEB/MAIL服务器等重要设备的数据交换设备，绝大多数网络内部信息交换、以及外部访问内部系统的通信都要通过核心交换机。因此，核心交换机的设计应该满足以下要求：高性能（速度、带宽）、高可靠性、灵活扩充性。a.核心交换机的性能要求：核心交换机满足网络中心海量数据

19、交换的要求，到中心上联的通讯链路带宽能够满足应用对网络的性能要求。 背板的需求设计：考虑实时的网络交换数据包并发数。b.核心交换机的高可靠性要求：核心交换机关键部件可以实现冗余工作，可以在线更换(插拔)，故障的恢复时间在秒级间隔内完成。c.核心交换机的灵活扩充性要求：核心交换机应该具备灵活的端口扩充能力，模块扩充能力，满足网络规模的扩充。同时提高性能，满足更高性能的要求。本方案中中心交换机建议采用Quidway S9303以太网交换机。Quidway S9303以太网交换机是华为公司面向IP城域网、大型酒店网及园区网用户的系列大容量、高密度、模块化的二/三层线速以太网交换产品，主要可作为酒店的

20、核心交换机或城域网区域汇聚层交换机。产品特点 先进的体系结构分布式处理结构，采用模块化设计， S9303整机支持6个高速业务板插槽，提供平滑的投资和业务范围扩展能力。 高密度、二/三/四层全线速接口：S9303交换机的背板带宽为128Gbps，在满配时， S9303为48GE或288FE。 高度灵活的系统资源配置：支持华为专利的弹性资源调配系统技术，实现系统背板、交换引擎带宽、性能的最优分布；华为VRP 3.x网络操作系统支持，提供丰富的网络特性功能。 系列化超级引擎：基于新一代ASIC技术的Salience 系列交换路由引擎将2/3/4层线速转发与丰富的QOS、ACL特性结合在一起，是组建高

21、可靠、低时延的核心网络的重要保障。 精细化用户管理：带宽控制粒度可达64Kbps；强大的用户管理、认证计费功能支持；支持华为CAMS（华为综合访问控制管理服务器）系统，提供专业用户管理、计费解决方案；内置IEEE 802.1x认证服务器功能。 完善的安全机制：支持标准Radius协议，同时提供华为Radius+功能；HCBM（华为可控组播管理协议）功能支持；保证对用户的精确认证。 实用的管理：系统支持SNMP v3；支持高效的HGMP（华为集群管理协议）；提供中英文配置操作界面、图形化配置、管理工具支持；支持华为统一网管系统Quidview；支持RMON、Web。5.2 楼层交换机 楼层交换机

22、连接应用的客户端桌面设备，可以采用固定配置的工作组级交换机堆叠，又可以采用端口密度高的机箱式设备。楼层交换机应该具有可管理性，灵活的堆叠功能或机箱模块的可扩充性。应选用支持SNMP和RMON、RMONII网管协议的交换机设备，具有支持基于WEB网络管理功能的设备，简化管理工作的复杂性，支持冗余链路功能，提高网络方案的可靠性。可以灵活的划分VLAN，支持IEEE802.1p协议，提高网络的控制能力。同时还应从投资的角度上考虑性能/价格比因素。本方案建议采用深圳华为的Quidway S2326TP-SI型交换机和Quidway S3352P-SI型交换机作为楼层的交换机。Quidway S3352

23、P-SI型交换机为二层线速以太网交换产品，使用专用的ASIC芯片实现线速的L2层交换，增强了QoS和ACL方面的功能，突出了以太网交换的智能性，支持L2L7层的流分类，在流分类的基础上可以进行ACL和QOS方面的多种操作，配置灵活；可通过Telnet、SNMP、Web和本地管理等多种方式提供丰富的管理手段。S3352P-SI可用于大型酒店网络的桌面设备，或中小酒店的二层汇聚交换机，也可用于以太网宽带接入应用环境，是新一代智能型可网管的盒式以太网交换产品。S2326TP-SI以太网交换机提供24个固定的10/100Base-TX自适应端口及1个扩展模块插槽。其特点如下： 所有端口支持线速转发；

24、任意端口均支持全双工/半双工模式； 支持IEEE 802.3x全双工流控； 所有端口支持MDI/MDI-X自适应； 用户侧端口设置成10M时可以传输200米距离。6、服务器PC服务器通常有几个方面的性能指标，即可管理性、可用性、可扩展性、安全性及可靠性。我们在选择服务器尽量做到性能与价格的最佳平衡，同时还应考虑到以下问题：（1）服务器的可靠性是指服务器可提供的持续非故障时间，故障时间越少，服务器的可靠性越高。很多关键业务，即便是短暂的系统故障，也会造成难以挽回的损失。可以说，可靠性是服务器的灵魂。其性能和质量直接关系到整个网络的系统可靠性。所以，在选择时必须把服务器的可靠性放在首位。 （2）服

25、务器的可管理性是PC服务器的标准性能，也是PC服务器优于UNIX服务器的重要区别。Windows NT/2000不但工作界面与Windows其他操作系统保持一致，而且还与各类基于Windows系统的应用软件兼容。这些都为PC服务器在可管理性方面提供了极大方便。 （3）关键的酒店应用都追求高可用性服务器，希望系统247365不停机、无故障运行。有些服务器厂商采用服务器全年停机时间占整个年度时间的百分比来描述服务器的可用性。一般来说，服务器的可用性是指在一段时间内服务器可供用户正常使用的时间的百分比。服务器的故障处理技术越成熟，向用户提供的可用性就越高。提高服务器可用性有两个方式：减少硬件的平均故

26、障间隔时间和利用专用功能机制。该机制可在出现故障时自动执行系统或部件切换以免或减少意外停机。（4）服务器的可扩展性是服务器的重要性能之一。服务器在工作中的升级特点，是由于工作站或客户的数量增加是随机的。为了保持服务器工作的稳定性和安全性，就必须充分考虑服务器的可扩展性能。首先，在机架上要有为硬盘和电源的增加留有充分余地，一般PC服务器的机箱内都留有3个以上的硬驱动器间隔，可容纳46个硬盘可热插拔驱动器，甚至更多。若3个驱动器间隔全部占用至少可容纳18个内置的驱动器。另外还支持3个以上可热插拔的负载平衡电源UPS。其次，在主机板上的插槽不但种类齐全，而且有一定数量。一般的PC服务器都有64位PC

27、I和32位PCI插槽26条，有12条PCI和ISA共享插槽，有ISA插槽2条左右。 （5）安全性是网络的生命，而PC服务器的安全就是网络的安全。为了提高服务器的安全性，服务器部件冗余就显得非常重要。因为服务器冗余性是消除系统错误、保证系统安全和维护系统稳定的有效方法，所以冗余是衡量服务器安全性的重要标准。某些服务器在电源、网卡、SCSI卡、硬盘、PCI通道都实现设备完全冗余，同时还支持PCI网卡的自动切换功能，大大优化了服务器的安全性能。根据服务器的需求我们可采用多路CPU、磁盘阵列、电源冗余、双网卡等措施来提高服务器的可靠性。在深圳万图酒店的网络中，根据网络系统的需求在信息中心配备台高性能的

28、服务器分别作为数据库服务器、Internent服务器、代理服务器。根据用户对服务器的要求分析。要求服务器不单有强大的数据处理能力，而且要求非常稳定的运作。安全性、稳定性和可靠性是系统运行的基本前提，服务器必须长期运行不停机。因此我们选用在国内享有盛名的联想公司的服务器作系统服务器。两台服务器全部选用联想公司的产品。台万全R350 3023 S2.4GX2 512/36N型服务器。其中一台用作数据库服务器，配置双Intel Xeon2.4CPU、512M Registered ECC 266MHzDDR内存、36G 10000转热插拔SCSI硬盘、两块千兆网卡。这台服务器系统将具有极高的性能及稳

29、定性。另一台服务器用作INTERNET及代理服务器。同样配置双Intel Xeon2.4CPU、512M Registered ECC 266MHzDDR内存、36G 10000转热插拔SCSI硬盘、两块千兆网卡。两台服务器都具有良好的可扩充能力。为将来的发展需要提供了足够的扩充空间。7、网络应用设计7.1 VLAN划分策略虚拟网技术(VLAN)是近年来兴起的一项新技术。在传统的共享局域网或交换局域网环境中，整个网络处于同一个广播域中，当大量用户发送广播信息时容易形成广播风暴，使得整个网络瘫痪。虚拟网技术把传统的广播域按需要分成几个独立的广播域，这样广播包消耗带宽的比例大大降低，网络的性能得到

30、显著的提高。另外，在传统的网络技术中，同一物理网段中的用户在网络层上很难实施安全措施，而在虚拟网环境中，就可以通过划分不同的虚拟网来控制处于同一物理网段中的用户之间的通信。采用VLAN技术，将职能相同或相近人员划分在不同的IP子网中，形成单独的局域网广播域，有效地控制了广播风暴，并设置对资源访问的不同级别，提高了整个网络的使用效率。子网内的端工作站之间就像在有一个物理网段上可直接通信，而不需要路由器的转发，从而减少了路由器的负担。VLAN允许位于不同物理网段的端工作站属于同一个逻辑子网，子网的划分不再依赖物理位置，而是按照逻辑关系来分配网络地址，提高了IP子网配置的灵活性，简化了子网设置的过程

31、。而各子网之间是完全隔离的，不能通讯，这样可有效的保证内部高密级信息的安全，防止内部无关人员非法访问。子网之间如需通讯，可在路由交换机上通过网管软件设置决定不同VLAN之间的数据访问，根据系统建设的情况，可以很方便的进行信息和数据的相互隔离，充分保证内部和外部的访问隔离和访问特许等。为提高深圳万图酒店内部网性能和便于管理，同时考虑到网络的不同应用区域，可以依照以不同应用区域为主、物理位置为辅、结合按功能需要的原则进行VLAN划分，并在实现时预留相应地址和虚网空间，便于在需求变化时进行扩充。同时将客房宽带上网部分和办公业务用部分划分为不同的VLAN，以确保业务系统的安全。（1）支持一个楼层中按单

32、位划分多个虚网，也支持一个单位分布于多个楼层的跨交换机划分。（2）由于把网络上主要的一些应用都集中在中心机房，各单位之间的互访特别是大量和频繁的访问较少，这样不会引起网间报文的大量增多而导致性能下降。（3）便于系统进行安全管理。深圳万图酒店由各种不同性质的部门组成，部门之间或部门之内的不同应用之间有些需要保密的敏感信息，需要进行访问限制，VLAN的划分很有助于网络系统的高安全管理和控制。（4）缩小广播域，减少广播流量。在一个较大网络上，大量的节点会导致网上出现大量广播信息，这样对网络设备和节点设备都会有影响，特别是在共享环境或网络配置不当（如导致广播风暴）的情况下，影响将会更为显著。（5）便于

33、维护和信息共享。由于采用按单位划分网段为主的原则，这样便于在单位内部进行共享，避免其他单位的各种干扰。VLAN的划分也有助于网络的管理和维护。根据深圳万图酒店计算机网络的特点，在划分VLAN时对于办公用户可采用以部门为单位进行VLAN划分，如财务部划为VLAN10，市场部划为VALN20。CISCO Catalyst系列产品允许网络管理员建立基于MAC地址的、基于端口的、基于协议的和基于子网的VLAN，而且最多可以支持2048个VLAN。对于宽带接入部分的网络，由于各客房及上网点之间无需访问，所有端口均划分独立的VLAN，即只能与上级交换机交换数据访问Internet，确保客人上网电脑的安全。

34、VLAN的划分可以使网络管理员逻辑地确定用户的归属而不是简单地根据其位置，而且对用户的管理更为容易，可以非常简单地加入、移动或修改工作组成员而不需要对网络结构进行任何的改变，所有的虚拟网均在核心交换机上进行划分，所以，所有的虚拟网内部的交换和虚拟网之间的路由交换，均能够在非常高的效率下完成，保证网络的高性能。7.2 IP地址和网络划分在深圳万图酒店的网络规划中，IP地址方案的设计至关重要，设计良好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。（1）IP地址和子网掩码 IP地址IP地址用于在网络上标识唯一一台机器。根据RFC791的定义，IP地址由32位二进制数组成(四

35、个字节)，表示为用圆点分成每组3位的12位十进制数字(xxx.xxx.xxx.xxx)每个3位数代表8位二进制数(一个字节)。由于1个字节所能表示的最大数为255，因此IP地址中每个字节可含有0255之间的值。根据IP地址中表示网络地址字节数的不同将IP地址划分为三类，A类，B类，C类。A类用于超大型网络(百万结点)，B类用于中等规模的网络(上千结点)，C类用于小网络(最多254个结点)。A类地址用第一个字节代表网络地址，后三个字代表结点地址。B类地址用前两个字节代表网络地址，后两个字节表示结点地址。C类地址则用前三个字节表示网络地址，第四个字节表示结点地址。网络设备根据IP地址的第一个字节来

36、确定网络类型。A类网络第一个字节的第一个二进制位为0；B类网络第一个字节的前两个二进制位为10；C类网络第一个字节的前三位二进制位为110。换成十进制可见A类网络地址从1127，B类网络地址从128191，C类网络地址从192223。224239间的数有时称为D类，239以上的网络号保留。IP地址类别一览表IP地址类型 第一字节十进制范围 二进制固定最高位 二进制网络位 二进制主机位 A类 0127 0 8位 24位 B类 128191 10 16位 16位 C类 192223 110 24位 8位 D类 224239 1110 组播地址 E类 240255 1111 保留试验使用子网掩码为了

37、提高IP地址的使用效率，可将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为三部分：网络位、子网位和主机位。引入子网概念后，网络位加上子网位才能全局唯一地标识一个网络。把所有的网络位用1来标识，主机位用0来标识，就得到了子网掩码。如下图所示的子网掩码转换为十进制之后为：255.255.255.224子网编址使得IP地址具有一定的内部层次结构，这种层次结构便于IP地址分配和管理。它的使用关键在于选择合适的层次结构-如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间（即：从何处分隔子网号和主机号）。具体说来，建

38、立子网掩码需要以下两步： 确定运行IP的网段数 确定子网掩码首先，确定运行IP的网段数。在确定了IP网段数后，再确定从结点地址空间中截取几位才能为每个网段创建一个子网络号。方法是计算这些位数的组合值。比如，取两位，有四种组合(00、01、10、11)，取三位有八种组合(000、001、010、011、100、101、110、111)。需要注意的是，在这些组中须除去全0和全1的组合。因为在IP协议中规定了全0和全1的组合代表了网络地址和广播地址，所以如果我们需要将C类网络(192.168.123.0)划分为4个网段，需要截取结点地址的前3位作为网络地址，与之对应的子网掩码就是255.255.255.244(11111111.11111111.11111111.11100000)，将此子网掩码用到地址192.168.123.0上得到的值。可见，采用以上子网络方案，每个子网络有30个结点地址。通过从结点地址空间中截取几位作为网络地址的方法，可将网络划分为若干网段，方便了网络管理。（2）设计IP地址在深圳万图酒店的网络规划过程中，我们将根据整个系统的网络拓扑结构进行设计，包含不同网段