中小型办公网络规划与设计毕业设计论文

毕业设计毕业设计题中小型办公网络规划与设计毕业设计类型□ 产品设计□工艺设计方案设计姓名班级所属系部物信系专业物流信息技术指导教师职称完成时间摘要我国经济发展迅速，改革开放以来私企和一些中小型的私人企业，股份企业如雨后春笋。21世纪的十年里，伴随激烈的竞争各企业不断改进管理模式，加大了在企业信息化和办公自动化方面的投入，使得信息网络产业发展迅速，从而加强公司各部门的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本。中小企业网络化能够使促进产业的发展，加大工作效率。本设计主要是对现在中小型的企业局域网的建设要求，网络设备选型，建设原则、拓扑结构、子网划分，办公网络进行规划和设计。关键词：网络设备；网络规划设计；企业网络；网络技术目录TOC\o"1-3"\u第1章方案设计原则 6第2章需求分析 72.1项目分析 72.2用户需求分析 82.3网络要求分析 9第3章网络系统设计 113.1网络拓扑结构设计 113.2按拓扑结构分类 123.3局域网的发展趋势 12第4章网络方案概述 144.1网络部分的总体要求 144.2系统部分的总体要求 144.3建设规划 154.4接入Interner方式 154.5网络互连方式 154.6网络设备的选置 164.7网络拓扑图 16第5章设备选型及功能报价 215.1设备选型及材料选择 215.2总的购物清单 26第6章IP地址规划 27第7章布线方案 287.1设计依据 307.2布线系统的基本情况分析、组成 317.3产品选择及特点 367.4设备安装及线路铺设建议 37第8章网络管理 398.1网络管理功能 398.2网络管理设计方案 40总结 43致谢 44参考文献 45第1章方案设计原则从技术措施角度来讲，在网络的设计和实现中，本方案严格遵守了以下原则：首先，实用性以及经济性。系统建设就要面向应用、注重实用、经济的原则去组建企业网络。其次，先进性和成熟性。系统设计要采用先进的原则、注意系统结构、设备的成熟。既反映现在的科技先进水平，又具有发展空间，能保证在以后几年内网络的主导地位。第三，可靠性和稳定性。在考虑技术先进性和开放性的同时，还要从系统的结构、技术措施、设备的性能、系统的管理、厂家生产技术的支持以及售后服务等方面考虑，确保系统运行稳定运行。第四，安全性和保密性。既要充分考虑信息资源的充分共享，又要注意信息的保护和隔离，针对不同的问题，应采取相应的措施来保护数据的安全。第五，可扩展和易维护性。以最低的投入、实现系统的扩展和维护。第2章需求分析随着计算机技术的迅速发展，网络革命不断冲击着社会的发展，一个企业拥有自己的网络已经成为一种发展的必然趋势，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。办公自动化大大提高了公司和企业的办事效率，企业的局域网也给员工带来了很大的方便性，近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。2.1项目分析2.1.1公司基本信息公司办公大楼有6层：人事处（10）人，财务处（3）人，市场部（60）人，生产部（80）人，经理室（20）人，售后服务部（20），其他（80）公司内部骨干网络采用UTP双绞线，办公室之间可以采用无线通讯；内部网络与Internet相连，考虑通信安全。公司内有打印机、办公电话、FTP服务器、WWW服务器，设置独立网络中心通过网络建设能够实现企业内部资源的共享，降低企业成本，可以更好的与外界进行沟通，让外部更加了解企业。目前中小型企业建设过程中，存在很多问题，如有些中小型企业不考虑自身需求，一味追求高性能，构建的网络往往造成不必要的浪费；或另一方面，有些中小型企业建成的网络根本达不到应用本身对网络的需求。企业网络应分为内部网络和外部网络两个部分，其中还包括在这两部分上的实际应用，中小型企业在网络设计之初就该充分考虑到自身的需求。通过这些需求来具体设计适合自己需求的网络。因此，在建立局域网时应该考虑到网络的先进性、可扩展性、高可靠性、稳定性、高带宽、经济性。该项目提出的要求来看，属于中型企业局域网。2.1.2安全需求分析中小企业的网络安全主要是对服务器进行授权访问，对所有服务器进行病毒防护，数据备份，对企业内部计算机进行统一集中式的管理，以及远程移动用户对公司内部网络的安全访问等。2.1.3数据传输需求分析目前情况来看，多媒体已经成为局域网络必须支持的功能之一。基于大传输量的需求，然而以1000Mb/s光纤作为主干和垂直布线，以100Mb/s超五类双绞线作为系统的水平布线，100Mb/s的网络，成为最普通的网络架构。100Mb/s高性能的交换机以被大部分企业接受。2.1.4发展需求分析网络设计要网络中的用户量，还要为网络预留3-5年的可扩展能力。一旦所以网络施工完毕在去扩展就很麻烦，会浪费很多人力物力，在购买网络基础硬件的时候要留有余地，一旦损坏可以随时更换。2.2用户需求分析为了让公司与现代化办公，信息的传递，整合资源，减少人力物流的浪费，根据公司现有规模大小所需建立的网络有如下功能：1.建立公司自己的网站，可向外界发布信息，并进行网络上的业务。2.要求供销部可以连接Internet，与各企业保持联络，接受订单及发布本公司产品信息。其他部门都不能连接Internet，但要求公司内部由网络连接。3.公司内部网络实现资源共享，以提高工作效率。4.建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。5.在公司内部建立公司的数据库，如员工档案，业务计划，会议日程等。2.3网络要求分析2.3.1办公网络的设计目标首先是资源共享，网络内的各个用户终端可共享文件，打印机，实习办公自动化系统中的各项功能：其次是通信服务，用户可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；再次是公司网络的统一管理。2.3.2主网技术选择众所周知，快速以太网是世界上应用最广泛的组网技术，其强大的灵活性、简便性、传输介质的多样性以及拓扑结构的灵活性，使得其早已成为网络技术的主流。中小型企业行业特点要求网络系统速度快，稳定性好，具有扩展性和开放性。同时，对于组网技术选择，需要考虑技术产品的成熟稳定性。并且，使用先进且成熟的网络技术，不仅可保护投资，还可以降低网络建设的费用。因此，最终选择快速以太网作为该企业的组网技术方案。第3章网络系统设计本系统设计主要进行节点网络拓扑，路由组织、IP地址、网络安全设计、VLAN划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。3.1网络拓扑结构设计在用户的网络结构设计中，我们建议采用层次化的结构设计。对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。大多数的网络都可以被层次性划分为三个逻辑服务单元：核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Local－access)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如下图所示。图1.1层次结构图图1.1层次结构图3.2按拓扑结构分类网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的相互连接的几何形式。按照拓扑结构的不同，常见的计算机网络拓扑结构有：总线型拓扑结构、星型拓扑结构、环型拓扑结构，蜂窝拓扑结构。在计算机网络中还有其他类型的拓扑结构，如总线型与星型混合、总线型与环型混合连接的网络。在局域网中，使用最多的是星型结构。3.3局域网的发展趋势无线局域网的发展过程可以用“更快、更便宜”来形容。无线局域网技术如今相当成熟：速率从1Mbps增长到了54Mbps。但这还仅仅是个开始：无线局域网的标准出现仅有四个年头，高速无线局域网标准才刚刚度过其两周岁生日。随着标准的发展与无线网络产品的成熟，局域网能够覆盖有线网络所无法顾及的领域，它能够用传统联网成本的一个零头来进行高速连接。当然，无线局域网会在实用中发展，肯定还会不断有新的技术出现，如ATM无线局域网。总之，无线局域网应用广、市场大，前景不可估量。第4章网络方案概述4.1网络部分的总体要求满足公司办公自动化的要求，为各类应用系统提供方便、快捷的信息通讯（1）良好的性能，能够支持大容量和实时性的各类应用。（2）能够可靠的运行，较低的故障率和维护的要求。（3）提供安全机制，满足保护公司信息安全的要求。（4）具有较高的性价比。（5）未来升级扩展容易，保护用户投资。（6）用户使用简单、维护容易。4.2系统部分的总体要求系统支持现有的操作系统以及硬件和软件的结合。系统的稳定高效率的运行。提供管理方式和管理工具，以便系统管理员方便对系统进行有效的管理。系统设计尽量降低整个系统和拥有成本。在系统的设计上采用有效大跌安全手段保障网络安全。4.3建设规划（1）虚拟局域网：采用VLAN。（2）全交换网络：第2、3层交换，具有1000Mbps的扩展能力。（3）网络系统采用TCP/IP协议栈，采用统一的客户端应用软件。（4）网络系统采用全交换网络，主干1000Mbps，10/100Mbps自适应到房间或桌面。（5）网络系统按部门、工作内容划分VLAN，网络多层交换采用802.1Q协议。（6）网络系统必须满足标准化的要求，以实现开放性和可扩展性。（7）服务器系统安全的实现，与网络系统的安全策略紧密相关。4.4接入Interner方式DSL宽带接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不对称数字用户线。ADSL被普遍认为是具有广阔应用前景的接入技术之一。专线接入，在企业级用户中，主要采用的是专线接入方式。常用的专线接入使DDN(数字数据网)方式。速度范围64Kbps至2Mbps。采用DDN,网络设备需要路由器、NTU、基带调制解调器或HDSL。建议公司租用专线与外界互联，用一台配置较先进的计算机作为服务器。4.5网络互连方式首先要确定网络的拓扑结构，建议采用星状结构，其中100Base-T星型结构的快速以太网是理想的选择。用双绞线作为传输线缆，星状总线网的物理结构采用星状连接，逻辑结构采用总线状的，采用IEEE的802.3协议标准。网卡、集线器和双绞线应选100M的。当用户扩展过多时，可采用堆叠式集线器。然后确定互连方式，因为有一部分用户可以连接Internet，另一部分不可以，所以有两种方式：①分成两个子网，各连接一个交换机，并连接到服务器的不同的网卡上，在服务器上设置一个网卡可以连接Internet，另一个不可以。②分成三个子网，都连接到路由器上，在路由器上设置IP,其中两个子网的IP设置为内部IP，不允许访问Internet。建议用第二种方式，便于以后扩展网络。4.6网络拓扑图整个网络的网络拓扑图如下图所示：图1.2网络拓扑图图1.2网络拓扑图4.7配置需求及解决方案为了直观方便，配置需求全部在配置命令中加以单点说明，并且配置命令量大反复，这里只列出重点命令。4.7.1配置Router：接口：interfaceEastethernet1/1ipaddress52duplexautospeedautoipnatinsidenoshutdowninterfaceSerialt0/2ipaddress1748duplexautospeedautoipnatoutsidenoshutdown路由：iproute17NAT转换：ipnatinsidesourcelist110interfaces0/2overloadaccess-list110permitip55any4.7.2配置Coreswitch：VTP：VTPVersion:2ConfigurationRevision:7MaximumVLANssupportedlocally:1005NumberofexistingVLANs:9VTPOperatingMode:ServerVTPDomainName:OAVTPPruningMode:DisabledVTPV2Mode:EnabledVTPTrapsGeneration:EnabledVLAN：core-sw#vlandatabase进入vlan配置模式core-sw(vlan)#vtpdomainOA设置vtp管理域名称OAcore-sw(vlan)#vtpserver设置交换机为服务器模式core-sw(vlan)#vlan10nameshichang创建VLAN10，为市场部core-sw(vlan)#vlan11namecaiwu创建VLAN11，为财务部core-sw(vlan)#vlan12namesheji创建VLAN12，为设计部core-sw(vlan)#vlan13namenetprinter创建VLAN13，为网络打印机core-sw(vlan)#vlan20nameserver创建VLAN20，为服务器组core-sw(config)#interfacevlan10core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan11core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan12core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan13core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan20core-sw(config-if)#ipaddress54将接入层SW上的端口根据需要划分至各个VLAN4.7.3配置ACL：为了保证能够正常的访问外网，也是外网能够访问内网的服务器，但是不能访问内网的PC机，做如下的配置：Accesslist110permitipany55Accesslist110permitip55anyAccesslist110denyipanyany路由器：interfaceS0/2ipaccess-group110outinterfaceE0/1ipaccess-group110in第5章设备选型及报价5.1设备选型及材料选择5.1.1服务器选型图1.图1.3戴尔PowerEdgeR720戴尔PowerEdgeR720服务器从外观和结构设计上来看，在驱动器托架、线缆固定装置、防护面板等多个部分进行了重新设计，更加人性化，更切合用户的使用需求。通过颜色的区分来给用户区别免工具拆装和模块化设计，易于管理升级。在应用规格上，戴尔R720从上一代具备18个内存插槽提升到24个内存插槽，通过模块化设计网络接口，用户可以根据需要来选择千兆网络或者万兆网络，在硬件上更加适应数据库、虚拟化应用需求。随着服务器市场“同质化”产品增加，无论是性能、稳定性或可靠性，服务器并没有明显的差距。因此，创新设计带来的性能改变成为中小企业购买服务器来进一步业务拓展的首要因素。5.1.2工作站选型图1.4图1.4工作站联想启天M4350主机采用了Intel酷睿i53470处理器，主频为3.2GHz，最高睿频可达3.6GHz，性能强悍，标配4GBDDR3内存，1TBSATA硬盘，并且搭配了1GB显存的独立显卡，应对日常商务需求没有任何问题。前置USB、音频接口、无需弯腰的顶置电源、防滑的顶部提手、超薄键盘等设计体现了人性化设计的理念，极大的方便了用户。该电脑外观设计非常简约，符合稳重的商务风格，四核处理器加独立显卡的配置不仅能处理复杂的文档，对于图形处理等方面也有很好的支持，适合企业公司采购。联想启天M4350台式机采用传统的设计理念，稳重大方，适合商务办公使用。5.1.3打印复印一体机选型图1.图1.5佳能iR2002L佳能iR2002L是一款A3幅面的黑白数码复印机，复印速度20张/分钟，涵盖复印、打印、彩色扫描功能，支持USB2.0接口和RJ-45接口，可连续复印99张，采用全新技术降低能耗，运行效率出众，且设备本身符合欧洲RoHS环保标准，符合国际能源之星节能要求。新增“ID卡复印键”一键复印身份证，告别繁琐。整体做工出色，办公效率非常高，非常具有性价比，为客户创作最大的价值适合中小企业团队的灵动机型。5.1.4交换机及其他设备选型1.核心交换机图1.图1.6核心交换机图华为S5700-24TP-SI(AC)全支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，可以充分满足IPTV和其他组播业务的需求。它支持IGMPv1/v2/v3Snooping/Filter/FastLeave/Proxy等协议，加之MCE功能，可实现不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本，具双协议栈功能，不但实现高达256Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统，适合各类中小型企业或分支机构组网\t"/179/_blank"应用。2.接入层交换机图1.7接入层交换机图图1.7接入层交换机图华为S1724G是新一代绿色节能以太接入交换机。提供简单便利的安装维护手段和丰富的业务特性，助力用户打造安全可靠的高性能网络，可广泛应用于中小企业、网吧、酒店、学校等以太接入场景。3.电子白板图1.8电子白板图图1.8电子白板图松下UB-2818C，电子白板：输出方式：喷墨打印；功能特性：搪瓷涂层，钢制白色书写板，1.8英寸彩色液晶显示器，彩色扫描系统，SD存储卡/USB闪存存储器应用，彩色输出能力，通过USB接口使用松下文件管理软件，全自动日期/时间，移动式扫描方式。5.1.5布线材料选择（水晶头双绞线信息点（模块面板底板）机柜）布线材料主要有水晶头，双绞线，信息点，机柜等。图1.9机柜图图1.9机柜图大唐保镖A3.6842，前后为圆形通风孔的上下框；外观设计（专利）高贵典雅，工艺精湛，尺寸精密，可方便地安装大唐机柜集中配电单元（专利）；结构坚固，最大静载达800KG（带支脚）；可关闭的上部、下部多处走线通道，底部大走线孔尺寸可按需调整。5.2总的购物清单表1-1购物清单表第6章IP地址规划规划原则：IP地址规划应该在网络施工前全部规划好，否则在施工过程中随意分配地址，将会产生一系列问题。规划IP地址时应注意：♦在分配地址前设计结构化的地址模块，预留地址空间，以便今后的扩充。♦IP地址规划应以表格方式记录下来，以便实施。♦网络管理人员通过IP地址即可定位其所属楼层、部门、房间。表1-2IP分配表注：公司IP地址分配满足合理利用的要求。公司IP地址分配满足路由汇聚的要求。公司IP地址分配满足分类控制的要求。公司IP地址分配满足未来公司网络扩容的需要。公司网络的IP地址的一些具体使用规定：网关的地址同意使用子网的最后一个可用地址。IP地址的使用需要报公司负责人审批备案。第7章布线方案综合布线要符合楼宇管理自动化，办公自动化，通信自动化和计算机网络化等多功能需要的布线系统。系统应能支持话音、图像、图形、数据多媒体、安全监控、传感等各种信息传输，支持光纤、非屏蔽双绞线（UTP）、屏蔽双绞线（STP）、同轴电缆等各种传输载体，支持多用户多类型产品的应用，支持高速网络的应用。综合布线系统通常包括六个子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。综合布线系统设计要根据建筑结构和用户需求来确定，这一过程主要包括以下几个要点：（1）尽量满足用户的通信要求，要了解建筑物内部的通信环境，确定合适的通信网络拓扑结构。（2）选取将要使用的传输介质，以开放式为基础，尽量与大多数厂家的产品和设备兼容。（3）按照通用的标准进行设计。综合布线可采用UTP,STP或者光缆，在欧洲综合布线所采用的线缆占主流的是屏蔽系统，而在北美广泛使用的是非屏蔽系统，在高容量主干及严重干扰的情况下就使用光缆作为屏蔽系统。但STP屏蔽式系统若使用不当，非但达不到整体的屏蔽的完整性，其性能会比UTP系统更差。UTP是目前较为成熟、可靠的商用建筑综合布线系统所采用的线缆，通常情况下也可以满足在干扰环境下的使用需求。所以建议使用UTP或光缆。在建筑物内部布线通常有三种方式：走墙壁、走屋顶、走地板，走线有两种选择：明线和暗线。当布线房间或走道比较狭窄且层高较低时，宜选择明线，用PVC线槽走墙壁。采用明线费用较低，采用暗线不仅昂贵，而且需要架顶，架地面或打夹层，不过比较美观。若房间的高度允许，可以选择架顶或架地板，架地板更贵一些不过便于维护，若房间的宽度允许可以通过墙壁走暗线，给墙壁打夹层可以给墙壁装饰得很漂亮，也易于维护。在楼层过道三种方式都可以，但站点较集中的房间建议采用架地板的方式，会使安装和维护都更方便。建议把主机设在2号楼的三楼，建筑群间采用地下管道敷设方式，管道内敷设室外12芯多模光缆。安装时至少要预留1~2个备用管孔，以供扩充之用。在1号，3号楼放置光缆收发器，以确保信号正常传输。室内连接为节约资金采用双绞线，同一楼层上的水平系统多采用四对双绞线，电缆长度宜为90m以内，垂直干线子系统总是位于垂直的弱点间，并采用大对数双绞线。介于此公司是一个企事业单位，为实现办公自动化和数据共享以及满足现代化工作的需要，并且充分利用现有办公资源，需在办公楼逐步建立起完善、高速的计算机网络系统。现拟提出如下建设规划：1.大楼综合布线将分布在大楼各层，共计60个信息点。2.综合布线系统满足未来网络技术的发展。全面支持100Mbps、355Mbps,保留对10M以太网络的，兼容和对千兆及ATM网络的边缘连接。3．在楼内数据线缆、模块全部采用超五类技术。4.建立的综合布线系统支持各种网络技术，向用户提供全面解决方案。5．所建网络便于管理，易于维护布线。6．清晰的网络拓扑结构，方便灵活，以便于今后的网络升级和移植。网络依据国际、国内标准和规范，考虑整个系统设计的合理性和实用性，符合各种语音、数据以及控制信号的应用要求，确保系统的稳定性和安全性，在最经济的方式下，达到综合布线系统所要求的目的。7.1设计依据7.1.1设计目标及原则该结构化布线系统将能支持楼内的语音和数据系统,实现网络资源共享,提供电脑通信服务,数据服务,多功能的综合性服务．整个设计基于以下目标:(1)满足大楼各项主要业务的需要,兼顾未来长远发展。(2)符合当前和长远的信息传输要求。(3)布线系统要采用国际标准的星型拓扑结构。(4)布线系统设计国际标准(ISO/IEC11801)。(5)布线系统支持数据、语音等综合信息的高质量传输,支持不同的计算机和网络产品。(6)布线系统的信息出口应要采用国际标准的RJ45插座,统一的线路规格和设备接口方便接插不同类型的终端设备，以及支持语音、数据、图像等数据信息或多媒体信息地传输。(7)所有标牌、标签的颜色和字体直观、醒目使操作维护人员方便识别和查找；7.1.2系统的先进性、开放性和灵活性电脑、电话的传输介质是完全相同的，都使用双绞线（UIP），符合不同厂家不同电脑系统的应用可以保证5左右年不落后，能节省投资以便之后系统的维护。7.1.3设计的合理性本系统在设计时不仅考虑到它的开放性、灵活性，而且还必须认真考虑整个系统设计的合理性和实用性，使布线系统能够在最经济的方式下达到高速信息通道所要求的目的。7.2布线系统的基本情况分析、组成综合布线系统配置及预算需根据用户的实际情况而定，但其中所选用的双绞线必须是非屏蔽超五类双绞线，以便于提高网络数据的传输（可以达到350MB/S），这将有利于以后的网络发展以及网络设备升级的需要。建议采用全结构化布线，有利于系统维护以及系统的安全性。7.2.1基本情况分析表1-3基本情况分析表本方案采用星型结构，既方便分布式管理又可改变网络结构。方案中设计一个19寸的机柜，在机柜中安放网络设备及超五类配线架（PatchPanel），理线器等设备，包括交换式集线器和普通的集线器。分配线间的线路都从机柜的进线孔进入机柜中安放的PatchPanel上，通过3英尺的快速RJ45-RJ45的连线连接PatchPanel和集线器，保证用户可以根据情况快速改变网络结构与网络用户工作站安放地点，用超五类线缆连接分配线间配线架与墙座，在通过RJ45-RJ45的连接线连接工作站和墙座、组成整个网络。本方案便于管理，简单可行、可靠性高。（备线采用二备一方式，保证布线系统有更大的容余和网络的安全。）7.2.2传输介质电脑终端信息传送：采用非屏蔽超五类双绞线。7.2.3工作区子系统在用户工作区，用户通过端口插座来进行电脑入网，电话通信和其它控制。对信息点：全部采用超五类端口插座(OUTLET)电脑终端可采用不同的转接器与插座相连。7.2.4水平布线系统水平布线是用于连接用户端口与管理区(IDF)对信息点：全部采用非屏蔽超五类4对双绞线(UTP)非屏蔽超五类四对数据UTP(无屏蔽双绞线)只置于机房配线架和输出端口之间.平均线长约三十米,最长不应超过一百米。超五类双绞线主要用于话音传输及高速数据传输。(速率可达每一百米距离运行350MB/S的数据)。7.2.5骨干子系统在本方案中，骨干子系统采用超五类无屏蔽双绞线作为联接通讯系统或数据系统的连线,线缆在弱电井道内走线,连接分管理点、各端口与总管理点。7.2.6主管理区(MDF)主管理区是用户进行功能变换，线路管理，以及该管理区用户进行内部联网和对外联网通信的地方，它通过骨干线路与分配线间相连。对于信息点：三楼水平部分全部采用24口FT10对可开路端子以及相应的配线架。信息点可通过PatchPanel上跳线的方法进行切换，以便于将来的扩充和维护。我们根据客户的需求说明以及综合布线的设计原则和方法，将整个信息点的主管理区(MDF)设计在计算机房。主管理区系统连接图：图1.图1.10系统连接图说明：主管理区系统是整个布线系统的核心，将由一个19寸的大机柜组成，在机柜中安放网络线的PatchPanel，理线器以及网络的主设备，包括交换式集线器和路由器。所有的线路都从机柜的进线孔进入机柜中安放的PatchPanel上，通过3英尺的快速RJ45-RJ45的连线连接PatchPanel和集线器，网络线的另一端连接分配线间或墙座。因为武汉地区四季分明冬夏多雨雪，春秋干燥，为防止静电、雷电须考虑接地系统{直流地、交流地、避雷地等}连接图：图1.图1.11系统连接图注：主管理区放置在三楼，三楼的到面板的连线均从主管理区中引出，全部采用超五类布线系统。系统的结构图：图1.12系统结构图图1.12系统结构图说明：根据不同情况在各机柜中安放数据的PatchPanel，理线器以及整个网络的设备，包括交换式集线器和普通的集线器。通过3英尺的RJ45-RJ45的连线连接PatchPanel和集线器，网络线的另一端连接墙座，通过10英尺的RJ45-RJ45的连接线连接工作站和墙座。7.3产品选择及特点布线系统产品选择及特点基于上述，我们针对布线系统工程和用户的需要采用以下产品：1．信息插座：①外观色彩丰富，标识清晰、通用（正、反两用）。②UL免检。2．配线架①支架可拆卸，墙面及机柜安装通用，电缆布放方便。②采用中间穿孔技术，保证超五类安装性能。③UL免检。3．线缆部分①认定高品质电缆，涉及高五类（100Mhz）、超五类(350Mhz)两种，且可提供非阻燃（CMR），绿色阻燃（低烟无毒LOSH）以及阻燃（CMP）多项选择电缆。②支持POWERSUM技术，最高速率可支持622M，以及1G未来应用。产品兼容EIA568A、EIA568B、6CAT、及11801标准。4．系统完整性：①主要器件由生产，包括电缆。②全部产品为UL免检。5．系统保证①15年系统保证。②厂商总部唯一认定保证号码。7.4设备安装及线路铺设建议1．工作区：根据不同的场合，可选择壁型、地板型信息插座，提供标准的RJ-45接口。可接电话、计算机、传真机等，并且根据国标规定，所有墙上型信息插座均距地300m，为了美观，住处插座建议采用暗埋式插座。为便于设备使用，信息插座附近设置单相三孔电源插座（UPS插座）。2．水平线缆增向建议：根据不同的应用场合，水平布线可采用桥架、配管及地下线槽等走线方式。我们建议从分配线架出来的水平线缆由桥架呆顶敷设，线路可避开风机盘管、大型机组等设备，水平线缆再从桥架出来，穿管敷设沿墙下至信息出口。3．配线架放置建议：配线架均安装在各配线间，建议将主配线架安装在19“标准机柜内。总连接图：图1.13总连接图图1.13总连接图第8章网络管理8.1网络管理功能随着网络规模的日益增大，网络资源的日益丰富，网络维护以及网络安全的维护很重要，网络管理越来越重要。网络管理功能如下：用户管理用户管理是网络管理的基本功能之一，用于管理用户标识、用户账户、用户口令、文件目录、地址和用户个人信息及工作站信息等。性能管理估价系统资源的运行状况以及通信效率等系统性能。其能力包括监视和分析被管网络及其所提供服务的性能机制。性能分析的结果可能会触发某个诊断测试过程或重新配置网络以维持网络的性能。性能管理收集分析有关被管网络当前状况的数据信息，并维持和分析性能日志。配置管理同样相当重要。它初始化网络、并配置网络，以使其提供网络服务。配置管理是一组对辨别、定义、控制和监视组成一个通信网络的对象所必要的相关功能，目的是为了实现某个特定功能或使网络性能达到最优。故障管理故障管理是网络管理中最基本的功能之一。用户都希望有一个可靠的计算机网络。当网络中某个组成失效时，网络管理器必须迅速查找到故障并及时排除。通常不大可能迅速隔离某个故障，因为网络故障的产生原因往往相当复杂，特别是当故障是由多个网络组成共同引起的。在此情况下，一般先将网络修复，然后再分析网络故障的原因。分析故障原因对于防止类似故障的再发生相当重要。网络故障管理包括故障检测、隔离和纠正三方面。应包括以下典型功能：对网络故障的检测依据对网络组成部件状态的监测。不严重的简单故障通常被记录在错误日志中，并不作特别处理；而严重一些的故障则需要通知网络管理器，即所谓的"警报"。一般网络管理器应根据有关信息对警报进行处理，排除故障。当故障比较复杂时，网络管理器应能执行一些诊断测试来辨别故障原因。安全管理网络管理过程中，存储和传输的管理和控制信息对网络的运行和管理至关重要，一旦泄密、被篡改和伪造，将给网络造成灾难性的破坏。网络管理本身的安全由以下机制来保证：⑴管理员身份认证，采用基于公开密钥的证书认证机制；为提高系统效率，对于信任域内（如局域网）的用户，可以使用简单口令认证。8.2网络管理设计方案在一个中小型网络系统建成后，选用一套功能强的网络管理软件可以在很大程度上减少系统管理员的维护工作。一个先进的网管软件能够动态的对整个网络系统的性能和状态进行监测，并能对整个网络系统的故障进行报警和预测。系统管理员可以根据网管软件的报警提示，来对整个网络系统即将出现的故障进行分析，最后来排除故障，使整个网络系统能够正常的运行。这样就可