网络布线方案拓扑图

1、在当今信息产业蓬勃发展的今天，信息已经成为一种关键性的战略资源，计算机技术在人们的生活中已经起到了越来越重要的作用。随着网络的逐步普及，企业网络的建设是企业向信息化发展的必然选择，企业网络是一个非常庞大而复杂的系统，它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。作为企业，如果您的单位没有配备专业的计算机维护人员，您可能经常会碰到这样的尴尬事件：您的计算机、您的网络出现这样那样的问题，使得您不得不停止工作，或丢失许多辛辛苦苦完成的数据；您需要重新安装配置如打印机、扫描仪、调制解调器等计算机硬件、软件时，却找不

2、到合适的人；您正在完成一件重要的工作，您的网络系统却突然出现故障，您的数据库系统停止工作等等。   于是，很多企业开始寻找更好的解决方案。但是存在很多弊端，比如说请一个专职技术员？费用太高！低了人家也不愿意去，请一个专职技术员的能力始终有限，始终做不到专业化，对企业本身而言也是一种负担。于是，众多公司选择了我们。     为什么客户愿意选择我们？               &

3、#160;          热线电话：4008-208-309我们一直致力于向客户提供一站式服务和解决方案，根据网络用户的需求，推出整体电脑网络维护服务。无论什么时候，一个电话，我们就会迅速地出现在您身边，快速地帮您解决问题，帮您摆脱您在使用电脑网络时的后顾之忧。我们的服务包括：·建立计算机技术档案和设备标签，为设备管理和维护提供依据。 ·定期到用户现场监测系统状态，降低系统故障率，并随时解决问题。 ·紧急故障现场处理，发生紧急问题后迅速赶赴现场，为用户

4、处理问题。 ·系统恢复服务，确保系统崩溃后能尽快恢复。 ·病毒清除和防范。 ·病毒预警服务，随时提示用户病毒发作信息，降低病毒感染传播机会。 ·代为客户升级或更换损坏的配件。 ·提供系统维护报告。 ·协助用户建立系统安全管理和系统使用管理制度。 ·为客户提供计算机系统的合理建议。一、设计原则  1. 经济性  在一定的资金资源下，建立一个高水平、完善的计算机网络。通常情况下，综合布线系统的使用寿命为1015年。为了适

5、应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。2. 前瞻性 采用综合布线后，使到整个网络系统一次布线后在1015年内能满足企业网络的发展需求，建立一个具有现代化管理、通信手段的计算机网络，满足共享资源、提高业务能力和工作效率。在这段时间内可不必进行扩建，不会增加投资，也不破坏建筑物内现在的结构布局和改变布线方式，适应变化能力强，有利于长期的使用和今后的扩展，符合技术上的先进和经济上的合理。在综合布线系统中采用先进的材料进行布线超五类UTP，传输的速率在100M以上，完全能够满足1015年的发展需要。3.灵活性综合布线系统采用AMP所生产的超

6、五类UTP双绞线作为传输介质,物理上采用星型朴结构,因此所有的信息通道全部可以通用。所有设备的接入，改动，或者移除均不改变布线系统，只需增减相应的网络设备以及必要的跳线来连接即可。4.可靠性综合布线采用高品质的材料和组合压接的方式构成一套高标准的信息通道。每条通道都采用专用的仪器校核线路衰减、串音、信噪比，以保证电气的能力，因而不会造成信息的交叉干扰。另外物理拓朴星形结构的特点，使得任何一条线路故障均不影响其他线路的运行，同时为线路的运行维护及故障检测及维修提供了方便，从而保障了系统长时间的可靠运行。 二、设计依据系统所遵循的标准与规范整个系统满足的标准如下：  

7、  EIA/TIA-568B       电信通道和空间的商业建筑标准    IEEE802.3u     快速以太网标准 TCP/IP             标准协义与IETF安全协议  三、网络服务需求1、架设公司整个网络的域名管理系统 (域控制器AD&

8、#160;server)2、分配每设备的固定IP和固定计算机名，并设置权限。3、为每个员工提供文件服务，每部门有公众文件夹，只有本部能用；每个用户有自己的私人文件夹，只有用户能用 4、所有PC机要接入Internet达到资源共享和浏览网页。  四、网络管理需求1、建立完善的网络使用制度，减轻人为因素的不利影响2、建立较为完善的网络维护日志制度，保证网络的正常运行3、定期维护五、网络体系1、网络拓扑结构如下：2、网络技术选型（1）交换式以太网技术交换式以太网是新近发展起来的先进网络技术。它在保证与以太网协议兼容的前提下，提供高网络利用率，减少网络资源争夺造成的冲突，使网络性能

9、大幅度提高，以满足各类数据信息传输的要求。（2）快速以太网技术快速以太网实际上是10Mb/s 以太网的百兆版本，因此，它的运行速度要比10Mb/s以太网的速度快的多，在大多数用户以了解10Mb/s以太网的情况下，快速以太网相对其他高速网络技术更容易掌握和接受。它可以应用在共享和主干环境下，提供高带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量。快速以太网与传统的以太网技术相似。此外，现有的10Mb/s LAN  通常可以无缝的接到100Mb/s LAN上。因此100Base-T 具备较高的价格性能比。基于上

10、述方案，我公司决定采用千兆到主干，百兆到桌面的交换式快速以太网技术。 3、网络设备选型原则：经济性 冗余性 前瞻性 扩展性 稳定性 实用性 先进性 开放性光纤收发器：我们采用接口类型为1000Base-TX/SX的CTC FIBI-1000S/GB010F光纤收发器，传输速率为1000，有两个接口数。交换机：核心交换机我们采用 TP-LIKE 1024T它具有24口10/100BASE-T交换端口和2个1000T接口。全双工/半双工自适应，支持两块模板，可堆叠，背板带宽12.8，支持V

11、LAN。接入层交换机我们采用TP-LIKE 1024B 背板带宽为6.4,支持一个模块。这款交换机具有高灵活性的非网管10/100M工作组交换机，能够无缝地集成10BASE-T和100BASE-TX的设备，使之共处于一个网络内而无须更改网络结构，提供了一种经济、有效的快速以太网解决方案。 六、综合布线设计综合布线概述在社会发展的大潮中,一座雄伟的高楼内, 除了具有电话、传真、空调、消防、动力电线、照明电路，计算机网络线路也是不可缺少的。相对中国传统布线，综合布线系统是一种模块化灵活性极高的建筑物电信布线网络。它既能使语音、数据、图像设备和信息交换设备与其

12、他信息管理系统彼此相连，也能使这些设备与外部通信网络相连接。它还包括建筑物外部配线网络或电信线路与应用系统设布线系统由许多部件组成的，主要有传输介质、线路管理硬件、连接器、插座、适配器、传输电子线路、电气保护设施等，并由这些部件来构造各种系统。它们都有各自的具体用途，不仅易于实施安装，而且能随需求的变化而平稳升级。 使用户简便、无损地根据需要作任何变动，从而减少由于变化或增加设备引起的源源不断的投资。一个综合布线系统的使用寿命不低于10-15年。七、计算机名称及IP地址规划：为了能够在网络中找到正确的计算机，我们必须为它们分一个独一无二的计算机名，由于信息点不是很多，所以我们可以采用

13、静态分配IP地址。分配可以有以下说明：工作区子系统电脑:部门名加编号，设备名加编号。服务器采用固定名称,采用固定IP。IP地址按信息点数量划分，采用手动设置固定IP地址。我们建议用一个C类IP（192.168.6.1-192.168.6.254）,具体配置如下： 部门名称规划IP地址规划机房路由/服务器/设备Server192.168.6.1192.168.6.25行政部xzb192.168.6.30192.168.6.50财务部cwb192.168.6.60192.168.6.80业务部ywb192.168.6.90192.168.6.130工程部zcb192.168.6.140192.16

14、8.6.180采购部cgb192.168.6.190192.168.6.230车间cj192.168.6.240192.168.6.250               八、网络服务：根据贵公司实际情况，我们将配置和安装以下服务:文件/打印服务文件/打印服务指使用文件/打印服务器提供数据文件、应用（比如文字处理程序或电子表格）和磁盘空间共享的功能，是整个公司办公系统的核心服务。所以，在一个中心位置存放共享的数据的工作方式更快捷。数据保存在中心位置也

15、会更安全，原因是网络管理员可以很容易地实现数据备份，而不需依靠单个用户分别做备份。而且，使用文件/打印服务器来运行多个用户需要的应用等程序，只需购买更少的应用程序拷贝，也会减少网络管理员的维护工作。使用打印服务来共享网络中的打印机也会节省时间和资金，使用了打印服务器后，不必为每个员工购买一台打印机，只使用一台打印机就可以了。DNS服务网络之间的计算机通信首先必须由DNS服务将域名解析为IP地址，为了公司内部网络之间能够通信，并为员工访问外部网络提供域名解析提高网络访问的速度和准确度，DNS服务器是必不可少的。域控制器架设一台域控制器来管理企业内部所有电脑，实现网络统一管理，把所有电脑全部添加到

16、域中，并设置权限。文件服务为了让所有的PC机都联上网络 ,方便资源共享，我们决定配置一台服务器提供文件统一管理服务，把所有员工的资料全部保存在服务器上。应用软件Microft office 是世界领先的桌面办公产品，而且也得到整个IT范围的认可，可以帮助我们更好的办公。为了整个网络的安全性，不受到不必要的病毒侵入，安装一个杀毒软件是不可或缺的。注：除上述软件，其它软件可以由贵司提供，我方进行安装。 九、安全设计体系：近年来随着Internet的迅速发展，网络已经成为人们生活中不可缺少的朋友，人们通过网络购物、交朋友、学习网络几乎与人们形影不离。然而

17、60;，在人们享受网络带给人们快感的同时，也是不知不觉中遭到网络带给我们的灾难。分析原因，有的是主观意识和技术水平等因素，有的是客观上Internet因有的开放性和安全隐患所造成的。因此网络的安全性与否越来越引人们注意，因此怎么建成一个网络，使它能够安全，稳定的高效的运转，发挥它的自身的作用，成为各企业越来越重视的问题。据此我们制定了四大防护措施：（1）硬件安全防护（2）网络安全防护（3）数据安全防护（4）管理安全防护采用以上四种防护措施可以避免网络设备、设施、介质不被外界的各种因素故意或无意的损坏、丢失（一些自然的灾难除外）并对客户机和服务器等主要设备进行防毒软件集中的部署、升级和监控。&#

18、160;1硬件安全保护防雷：一定要将地线接到建筑物上的避雷针上，防止雷电将设备烧坏。防静电：对于计算机而言，静电带来的危害也不容忽视，但是我们采用的是机架式服务器专门防静电。灭火：采用气体灭火。防断电：采用不间断电源（金武士-TB采用在线式）备用供电。防盗：主要是人员监督，由公司保安负责 2网络安全保护（1）安置防火墙（2）设置权限和加密防火墙是高置在不同网络之间的一系列软硬件组合，它在企业与Internet网络之间执行访问控制策略，决定哪些内部站点允许被访问和不允许外界访问，从而保护内部的免受非法的侵入。对于专线接入Internet网的企业网不要允许网上的机器通过Moden直接接入

19、外部网。因为如果有用户下载一个含恶意的代码的程序在本地运行，就可能泄露敏感的信息，或对系统造成破坏。限制专线访问。为了防止未经授权通过网络服务进行的访问，要限制所有的并非绝对的必要的服务端口，从而使暴露减少到最低。 3数据安全保护针对企业网络系统的安全威胁，在网络管理中心必须建立整体的，卓有成效的安全策略。尤其是在访问控制的管理与技术方面需要制定相应的策略，以保护系统内的各种资源不遭到自然与人为的破坏，维护整个网络的安全。身份验证技术主要是对象身份的真实性，是企业网上信息安全的第一道屏障。身份验证技术主要是口令机制：如各种开机的口令，共享权限，文件的加密和口令等。对这些口令的保护除建

20、立严格的保密以外，口令的设置方法非常重要。一般而言，安全的口令有以下特点：至少7位字符，系统用户一定要用8位字符的口令；大小写字母混合，把数字无序的插在字母中；口令中包括“！#￥%*”等符号；不使用英语单词，不使用个人信息（如个人生日，姓名等）不在不同的系统上使用同一口令授权设置在装完所有的操作系统之后，对所有用户进行分组，再对每组成员进行权限设置。防止数据遭人为破坏。（这样达到非授权操作不能获取受保护的信息和资源，不能修改数据，不能破坏信息和计算机资源，确保网络的保密性、完整性、有效性）日志记录和备份。日志记录、数据备份  RAID-1技术，被称为磁盘镜像。RAID-1将

21、数据同时向两块硬盘写入，数据在硬盘中的保存状态是一样的。因此当一块硬盘出现故障时，可由其镜像硬盘继续运行将提供数据，有很高的容错能力，但磁盘利率只有50%。支持FAT和NTFS两种文件系统，并能保护系统的磁盘分区和引导分区。定期对文件进行备份。一个月一次普通备份，一个礼拜一次增量备份。备用UPS（金武士TB）电源当突然断电时，我们可以急时的将所需要的数据进行存储以备于下次再用，这样我们可以减少关键时造成的损失，可以达到备份的作用。软件杀毒：在内网我们决定采用瑞星杀毒软件网络版，购买一个系统中心，2个服务端和200个客户端的杀毒软件，进行病毒防范和查杀，采用这两种方式网络的安全性得到提高

22、60;4管理安全保护所有的重要的设备都要有固定的人去管理，这样我们可以减少人为的损坏，对于管理员我们要求他们极较高的素养，这样让他们有责任心去把自己的事作好，可以保证一些人为的数据丢失。 5总结从理论上讲，一个企业网络系统越安全越好，但是绝对安全可靠的系统并不存在。一个所谓的安全系统实际上是做使入侵者为了闯入不得不花费的时间与金钱多，并且将承受很高的风险。因此，校园网络访问控制体系策略的制定要针对网络的实际情况（被保护信息的价值，被攻击的危险性，可投入的资金等），具体地对各种安全措施进行取舍。可以说这是在一定条件下的成本和效率的平衡，其目标是使系统的性能比达到一个合理的水平。

23、0;十、服务体系 1质量保证体系：为了保证在布线的过程中，能够保证整个系统的稳定性和可靠性，我公司的工程师每天都将现场督工，并助施工小组完成施工，除这之外，我公司还为贵公司提供了以下几点管理措施：1. 由总工程师和用户的专业技术人员负责监制，由施工负责人组成质量检测小组，负责工程的质量和进度。2. 填写施工日志。每个施工小组的小组长每天都要在日志表上如实填写每天的工程进度表，分队负责人填写质量检测表。3. 每道工序完成后，由我公司总工程师和用户负责人进行检测，在检测无误后，由检验负责人签字。工程验收：合同签署后，项目经理将立即准备一份详细的项目计划，包括：1.对各个场地的考察时间：2各个场地的软件、设备清单和预期交付时间：3 各个场地在安装前的准备项目，安装时需要的条件，需要安装的软件、设备，安装时不许在场的人员等。 2售后服务体系1.在线服务：当该网络在维护期间发生故障，可随时向本公司的24小时热求技术支持。2.现场故障处理：当贵司在出现