前言當(dāng)今社會(huì)已步入信息時(shí)代，信息成為社會(huì)經(jīng)濟(jì)發(fā)展的關(guān)鍵原因，信息化已成為當(dāng)今世界時(shí)尚。以計(jì)算機(jī)網(wǎng)絡(luò)迅猛發(fā)展而形成的網(wǎng)絡(luò)化是推進(jìn)信息化、數(shù)字化和全球化的綜合信息系統(tǒng)，基于計(jì)算機(jī)網(wǎng)絡(luò)的多種網(wǎng)絡(luò)應(yīng)用系統(tǒng)通過(guò)在網(wǎng)絡(luò)中對(duì)數(shù)字信息的綜合采集、存儲(chǔ)、傳播、處理和運(yùn)用而在全球范圍把人類(lèi)社會(huì)更緊密地聯(lián)絡(luò)起來(lái)，并以不可抗拒之勢(shì)影響和沖擊著人類(lèi)社會(huì)政治、經(jīng)濟(jì)、和平常工作、生活的各個(gè)方面。因此，計(jì)算機(jī)網(wǎng)絡(luò)將注定成為二十一世紀(jì)全球信息社會(huì)最重要的基礎(chǔ)設(shè)施。伴隨技術(shù)的發(fā)展，人們對(duì)網(wǎng)絡(luò)規(guī)定也越來(lái)越多，越來(lái)越高！小區(qū)寬帶網(wǎng)絡(luò)是接到小區(qū)顧客的高速網(wǎng)絡(luò)，網(wǎng)絡(luò)速率應(yīng)當(dāng)足以支持視頻，一般至少是2Mbps.小區(qū)寬帶網(wǎng)是連接一般顧客終端設(shè)備和信息高速公路之間的橋梁。伴隨人民生活水平的提高和科學(xué)技術(shù)水平的發(fā)展，市民的消費(fèi)水平的提高，享故意識(shí)也隨之變化！市民越來(lái)越覺(jué)得去網(wǎng)吧上網(wǎng)————網(wǎng)速快，卻周?chē)h(huán)境差！在家里上網(wǎng)沖浪，越來(lái)越受廣大市民的鐘愛(ài)！由于小區(qū)網(wǎng)絡(luò)提供多種實(shí)用實(shí)惠的網(wǎng)絡(luò)服務(wù)：小區(qū)服務(wù)、電子商務(wù)、娛樂(lè)項(xiàng)目和網(wǎng)絡(luò)教育項(xiàng)目等等四個(gè)大項(xiàng)目。因此，越來(lái)越受市民的垂青！小區(qū)寬帶網(wǎng)強(qiáng)調(diào)娛樂(lè)，要易于使用、系統(tǒng)提供娛樂(lè)節(jié)目到小區(qū)必須比原有的商務(wù)系統(tǒng)有更優(yōu)良的性能。小區(qū)網(wǎng)建設(shè)的目的是為廣大市民提供高速網(wǎng)絡(luò)帶寬，豐富小區(qū)活動(dòng)，網(wǎng)絡(luò)教育的項(xiàng)目第一章背景分析1.1顧客信息及應(yīng)用需求1）、顧客概況XX小區(qū)整體有6棟樓，每棟5單元，都為居住，每單元4戶(hù)住戶(hù)?？偣?20戶(hù)。圖形如下：2）、應(yīng)用的需求：通過(guò)小區(qū)網(wǎng)建設(shè)滿(mǎn)足居民穩(wěn)定高速的訪(fǎng)問(wèn)Internet，豐富的小區(qū)活動(dòng)，通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)增進(jìn)小區(qū)居民與居民之間溝通互助、友誼！詳細(xì)的如下：（1）小區(qū)服務(wù)和電子商務(wù)寬帶網(wǎng)絡(luò)小區(qū)中的電子商務(wù)之因此被廣泛看好，是由于物業(yè)管理與服務(wù)完全可以在網(wǎng)上完畢。小區(qū)信息為小區(qū)服務(wù)（醫(yī)療、物業(yè)管理的一系列項(xiàng)目）和電子商務(wù)提供了很好的應(yīng)用平臺(tái)，它不僅為電子商務(wù)提供了真實(shí)的顧客群體和很好的安全性能，并且在配送方面也具有得天獨(dú)厚的優(yōu)勢(shì)。就安全性而言，在局域網(wǎng)內(nèi)提供的金融服務(wù)會(huì)有更好的安全性，它只需要驗(yàn)證一下固定的IP地址即可。小區(qū)擁有一支很好的物業(yè)管理隊(duì)伍，那么它完全可以擁有很好的物流配送體系。從這個(gè)角度來(lái)說(shuō)，小區(qū)的電子商務(wù)也會(huì)有更好的前景。（2）娛樂(lè)項(xiàng)目娛樂(lè)項(xiàng)目包括娛樂(lè)信息、視頻點(diǎn)播（VOD）、網(wǎng)絡(luò)游戲等等。從目前社會(huì)發(fā)展趨勢(shì)來(lái)看，娛樂(lè)將是一種最大的消費(fèi)市場(chǎng)。人們?cè)诩彝ド钪?0%--70%的時(shí)間會(huì)用于娛樂(lè)活動(dòng)。(3)網(wǎng)絡(luò)教育項(xiàng)目在寬帶的條件下，許多教育內(nèi)容可以通過(guò)多媒體的方式來(lái)傳播，從而充足發(fā)揮了網(wǎng)絡(luò)的優(yōu)勢(shì)，使教育的內(nèi)容愈加豐富多彩，更易于理解和接受。為人們提供了更多的教育機(jī)會(huì)，使我們隨時(shí)隨地都能接受教育資源。(4)對(duì)網(wǎng)絡(luò)的需求：網(wǎng)絡(luò)需求要考慮網(wǎng)絡(luò)自身和網(wǎng)絡(luò)管理員的需求，規(guī)定網(wǎng)絡(luò)易于管理，其中包括網(wǎng)絡(luò)的拓?fù)錁?gòu)造、聯(lián)網(wǎng)軟件、網(wǎng)絡(luò)互連設(shè)備等等。所有網(wǎng)絡(luò)設(shè)備均可用相匹配的網(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置。網(wǎng)絡(luò)設(shè)備規(guī)定具有高的可靠性和可升級(jí)性，可以適應(yīng)顧客的數(shù)量擴(kuò)展，可以保證未來(lái)網(wǎng)絡(luò)的升級(jí)時(shí)的平穩(wěn)過(guò)渡，提供足夠的帶寬，以適應(yīng)小區(qū)網(wǎng)上信息構(gòu)造多樣化；網(wǎng)絡(luò)必須安全可靠，應(yīng)有一定的防備、安全機(jī)制，防止被破壞、濫用。小區(qū)網(wǎng)絡(luò)需求分析2.1技術(shù)應(yīng)用背景分析住宅小區(qū)通信網(wǎng)絡(luò)是小區(qū)內(nèi)綜合信息服務(wù)、小區(qū)與外界廣域網(wǎng)連接、小區(qū)智能物業(yè)管理的物理平臺(tái)。構(gòu)建小區(qū)通信網(wǎng)絡(luò)平臺(tái)，要考慮網(wǎng)絡(luò)提供綜合信息與資訊服務(wù)的能力，網(wǎng)絡(luò)的先進(jìn)性、擴(kuò)展性、性?xún)r(jià)比以及開(kāi)發(fā)商（顧客）對(duì)投資費(fèi)用的承受能力。綜合考慮各方面原因，參照了多種方案后來(lái)，我們可以看出：現(xiàn)階段建設(shè)小區(qū)寬帶通信網(wǎng)絡(luò)平臺(tái)多以采用以大網(wǎng)方式或有線(xiàn)電視HFC網(wǎng)，也可采用兩者結(jié)合的方式來(lái)進(jìn)行的。

以太網(wǎng)是目前應(yīng)用最為廣泛的局域網(wǎng)絡(luò)，它采用基帶傳播，通過(guò)對(duì)絞線(xiàn)和傳播設(shè)備，實(shí)現(xiàn)

10Mbps／100Mbps／1000Mbps的數(shù)據(jù)傳播。由于應(yīng)用廣泛，各大網(wǎng)絡(luò)設(shè)備生產(chǎn)商均投入極大精力于此類(lèi)技術(shù)產(chǎn)品的研究和開(kāi)發(fā)，技術(shù)不停創(chuàng)新，從最初的同軸電線(xiàn)上的共享10Mbps傳播技術(shù)，發(fā)展到目前的在對(duì)絞線(xiàn)和光纖上的100Mbps甚至100OMbps的傳播、互換技術(shù)。目前，大部分局域網(wǎng)絡(luò)均采用以太網(wǎng)，在大型網(wǎng)絡(luò)系統(tǒng)中的各個(gè)子網(wǎng)也多數(shù)構(gòu)成以太網(wǎng)。從應(yīng)用來(lái)看，辦公室自動(dòng)化、證券、校園網(wǎng)、控制系統(tǒng)等各類(lèi)應(yīng)用均以以太網(wǎng)為重要的通訊傳播方式，應(yīng)用非常廣泛，并且仍保持很猛的發(fā)展勢(shì)頭，可以預(yù)見(jiàn)，未來(lái)的局域網(wǎng)仍將以以太網(wǎng)為主流技術(shù)?？傊蕴W(wǎng)是目前網(wǎng)絡(luò)技術(shù)中先進(jìn)成熟，實(shí)時(shí)性強(qiáng)，應(yīng)用廣泛，性能穩(wěn)定，價(jià)格低廉的通訊技術(shù)，是信息化住宅小區(qū)通訊網(wǎng)的理想選擇。千兆以太網(wǎng)繼承了老式以太網(wǎng)的特點(diǎn)，并極大地拓寬了帶寬，與10／1OOMbps以大網(wǎng)保持良好的兼容性，增長(zhǎng)了對(duì)Qos的支持，以高帶寬和流量控制的方略來(lái)滿(mǎn)足應(yīng)用的需要，是信息化住宅小區(qū)局域骨干網(wǎng)的理想選擇。2.2小區(qū)局域以太網(wǎng)

2.2.1功能闡明和設(shè)計(jì)規(guī)定

住宅小區(qū)局域網(wǎng)一般涵蓋若干標(biāo)顧客住宅樓、小區(qū)管理控制中心、小區(qū)公共會(huì)所、小區(qū)物業(yè)管理企業(yè)以及區(qū)內(nèi)各類(lèi)集團(tuán)顧客，并通過(guò)一定的方式與小區(qū)智能控制網(wǎng)連接。

網(wǎng)絡(luò)設(shè)計(jì)規(guī)定采用可靠、先進(jìn)、成熟的技術(shù)；所有信息點(diǎn)具有互換能力；支持虛網(wǎng)劃分;支持多媒體應(yīng)用；能進(jìn)行良好的網(wǎng)絡(luò)管理；具有良好的擴(kuò)充性和升級(jí)能力。2.2.2網(wǎng)絡(luò)系統(tǒng)整個(gè)網(wǎng)絡(luò)包括廣域網(wǎng)（Internet、各專(zhuān)業(yè)網(wǎng)）接入、小區(qū)網(wǎng)絡(luò)系統(tǒng)及小區(qū)網(wǎng)絡(luò)控制中心。小區(qū)網(wǎng)絡(luò)系統(tǒng)采用星型拓?fù)錁?gòu)造，分為系統(tǒng)中心（小區(qū)管理控制中心）、區(qū)域中心、住宅樓棟和顧客四級(jí)。根據(jù)小區(qū)的規(guī)模和顧客樓棟的分布狀況，為便于網(wǎng)絡(luò)設(shè)計(jì)和管理，可將整個(gè)小辨別成若干個(gè)區(qū)域，每個(gè)區(qū)域設(shè)一種區(qū)域中心，管轄若干個(gè)相近的樓棟。根據(jù)小區(qū)網(wǎng)絡(luò)設(shè)計(jì)規(guī)定，小區(qū)局域主干采用千兆以太網(wǎng)，在系統(tǒng)中心設(shè)一千兆以太網(wǎng)關(guān)鍵互換機(jī)，在各區(qū)域中心設(shè)置工作組互換機(jī)，各工作組互換機(jī)配置1000Mbps

FX上聯(lián)端口，通過(guò)光纖與關(guān)鍵互換機(jī)連接，構(gòu)成智能化住宅小區(qū)千兆以太骨干網(wǎng)。每個(gè)區(qū)域內(nèi)，在各樓棟設(shè)備間設(shè)置100／10Mbps互換式集線(xiàn)器，互換式集線(xiàn)器通過(guò)100Mbps

TX上聯(lián)端口經(jīng)五類(lèi)對(duì)絞線(xiàn)與工作組互換機(jī)連接，根據(jù)需要也可通過(guò)

100Mbps

FX端口經(jīng)光纖連接。在樓內(nèi)，互換式集線(xiàn)器通過(guò)10Mbps

TX端口經(jīng)樓內(nèi)5類(lèi)綜合布線(xiàn)連接顧客計(jì)算機(jī)。這樣，關(guān)鍵互換機(jī)與工作組互換機(jī)之間可提供高達(dá)

1000Mbps的傳播速率，工作組互換機(jī)向各樓棟提供100Mbps的傳播速率，每個(gè)最終顧客可獨(dú)享10Mbps的通信帶寬。

2.2業(yè)務(wù)需求分析小區(qū)的業(yè)務(wù)重要以上網(wǎng)娛樂(lè)、電子商務(wù)、網(wǎng)絡(luò)教育為主，同步有的顧客會(huì)波及辦應(yīng)用，這會(huì)波及PC連接，非壓縮視頻的服務(wù)，文獻(xiàn)的服務(wù)。對(duì)于小區(qū)需求分析如下：（1）Vlan(VirtualLAN)劃分采用Vlan的一種原因是，通過(guò)VLAN劃分可有效的減小網(wǎng)絡(luò)廣播域，提供網(wǎng)絡(luò)運(yùn)用率。并且在不一樣的虛擬網(wǎng)絡(luò)間還可以進(jìn)行比一般橋上過(guò)濾功能強(qiáng)得多的控制能力，加強(qiáng)網(wǎng)絡(luò)的控制。對(duì)于小區(qū)網(wǎng)絡(luò)系統(tǒng)來(lái)講，存在不一樣類(lèi)型的，彼此關(guān)系不是非常緊密的子系統(tǒng)，這些子系統(tǒng)的信息點(diǎn)分布也許集中在某一特定的物理范圍，也也許分布在全網(wǎng)范圍之內(nèi)。為了將這些子系統(tǒng)在全網(wǎng)范圍內(nèi)互相隔離以及將同一種子系統(tǒng)的信息點(diǎn)劃分到一種邏輯的網(wǎng)絡(luò)中，采用虛擬網(wǎng)技術(shù)是必不可少的。因此規(guī)定網(wǎng)絡(luò)設(shè)備必須支持全網(wǎng)范圍內(nèi)的虛擬網(wǎng)劃分。此外，通過(guò)虛擬網(wǎng)的劃分也便于系統(tǒng)此后的變化和發(fā)展。（2）第三層互換能力對(duì)于第三層互換能力，由于在網(wǎng)絡(luò)系統(tǒng)內(nèi)部進(jìn)行了Vlan劃分，各子網(wǎng)間的數(shù)據(jù)互換必須通過(guò)路由器轉(zhuǎn)發(fā)。此外，內(nèi)部網(wǎng)絡(luò)帶寬的急速增長(zhǎng)，網(wǎng)絡(luò)內(nèi)部Intranet應(yīng)用使得大量數(shù)據(jù)不是限制在網(wǎng)絡(luò)內(nèi)部，而是跨越網(wǎng)絡(luò)邊界，老式的路由器不能滿(mǎn)足這一日益增長(zhǎng)的需要，因此在網(wǎng)絡(luò)中采用第三層互換技術(shù)是十分必要的。（3）多媒體網(wǎng)在本網(wǎng)絡(luò)系統(tǒng)中，要建立一種不光是為數(shù)據(jù)，并且要為視頻、圖像等多媒體傳播的高速網(wǎng)絡(luò)通信平臺(tái)。這規(guī)定網(wǎng)絡(luò)系統(tǒng)必須對(duì)多媒體數(shù)據(jù)由支持能力。這包括兩點(diǎn)：1）、網(wǎng)絡(luò)必須能辨別這些多媒體數(shù)據(jù)，并應(yīng)能保證其優(yōu)先及時(shí)的傳送；2）、支持眾多多媒體應(yīng)用所采用的組播技術(shù)。（4）網(wǎng)絡(luò)可靠性網(wǎng)絡(luò)系統(tǒng)的可靠性是整個(gè)網(wǎng)絡(luò)應(yīng)用穩(wěn)定可靠的基礎(chǔ)，對(duì)于一種網(wǎng)絡(luò)系統(tǒng)，保障設(shè)備可靠性和骨干網(wǎng)絡(luò)不間斷的運(yùn)行是網(wǎng)絡(luò)設(shè)計(jì)成功與否的一種關(guān)鍵原因。（5）采用開(kāi)放的、原則的對(duì)應(yīng)協(xié)議在網(wǎng)絡(luò)技術(shù)日新月異的今天，新的應(yīng)用推進(jìn)網(wǎng)絡(luò)技術(shù)更新的形式已顯現(xiàn)出來(lái)。為保證與此后新建的網(wǎng)絡(luò)系統(tǒng)可以互聯(lián)，必須在系統(tǒng)中采用有關(guān)的工業(yè)原則。最終我們強(qiáng)調(diào)，系統(tǒng)設(shè)計(jì)小區(qū)目前和未來(lái)內(nèi)的需求，不能盲目追求大而全，以至少的投資發(fā)明實(shí)際需要的功能。2.3通信量的需求分析類(lèi)型基本寬帶需求備注PC連接14.4kbit/s---56kbit/s用于HTTP，E-mail文獻(xiàn)服務(wù)100kbit/s以上在線(xiàn)游戲，文獻(xiàn)共享等純文本應(yīng)用壓縮視頻256kbit/s以上Mp3,rm等流媒體傳播非壓縮視頻2Mbit/s以上Vod視頻點(diǎn)播2.4管理性需求分析根據(jù)顧客需求分析的成果可知，桃園小區(qū)必須是一種可管理的網(wǎng)絡(luò)，因此，在邏輯網(wǎng)絡(luò)設(shè)計(jì)時(shí)，必須進(jìn)行網(wǎng)絡(luò)管理設(shè)計(jì)。根據(jù)客戶(hù)機(jī)/服務(wù)器應(yīng)用模式和全網(wǎng)范圍資源集中管理的原則，建立網(wǎng)絡(luò)管理中心，統(tǒng)一網(wǎng)絡(luò)中的互換設(shè)備的管理配置等。⑴網(wǎng)管工作站對(duì)全網(wǎng)所有互換設(shè)備和路由設(shè)備進(jìn)行統(tǒng)一管理、配置和維護(hù)。⑵支持RMON和RMON2管理原則。⑶進(jìn)行故障隔離和分析、記錄、報(bào)警和設(shè)置。⑷網(wǎng)管軟件采用圖形化顧客界面，支持廣泛的網(wǎng)管平臺(tái)。2.5網(wǎng)絡(luò)設(shè)計(jì)原則網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)將嚴(yán)格遵守多種有關(guān)的技術(shù)原則，遵照多種有關(guān)的技術(shù)原則和規(guī)范，整個(gè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)嚴(yán)格按照如下原則進(jìn)行：先進(jìn)性和實(shí)用性采用先進(jìn)成熟的技術(shù)滿(mǎn)足內(nèi)部應(yīng)用系統(tǒng)的需求，兼顧其他有關(guān)的管理需求，盡量采用先進(jìn)的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù)、語(yǔ)音、視頻（多媒體）的傳播需要，使整個(gè)系統(tǒng)在相稱(chēng)一段時(shí)期內(nèi)保持技術(shù)的先進(jìn)性，以適應(yīng)未來(lái)信息化的發(fā)展的需要靈活性和可擴(kuò)展性計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是一種不停發(fā)展的系統(tǒng)，因此它必須具有良好的靈活性和可擴(kuò)展性，可以根據(jù)小區(qū)周?chē)鷶U(kuò)建發(fā)展的需要，以便的擴(kuò)展網(wǎng)絡(luò)覆蓋范圍、擴(kuò)大網(wǎng)絡(luò)容量和提高網(wǎng)絡(luò)的各層次節(jié)點(diǎn)的功能。具有支持多種應(yīng)用系統(tǒng)的能力，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。第三章網(wǎng)絡(luò)組網(wǎng)技術(shù)選型3.1骨干網(wǎng)技術(shù)選型千兆以太網(wǎng)于1998年6月到達(dá)原則，在高速局域網(wǎng)的主干連接方面已經(jīng)形成統(tǒng)治地位。它遵照1000Base-Tx,1000Base-Fx的技術(shù)原則；使用光纖作為重要傳播介質(zhì)，傳播建立廣，線(xiàn)路質(zhì)量高；提供高達(dá)1Gbit/s的主干帶寬，如關(guān)鍵互換機(jī)支持鏈路聚合技術(shù)，還可以將骨干網(wǎng)帶寬提高到nGbit/s;關(guān)鍵互換機(jī)一般具有第三次互換功能，支持RIPv2等路由協(xié)議，能在VLAN之間轉(zhuǎn)發(fā)數(shù)據(jù)包。3.2設(shè)備供應(yīng)商選型基于對(duì)現(xiàn)實(shí)各個(gè)供應(yīng)商的理解，對(duì)安全性、可靠性、應(yīng)用廣泛性來(lái)考慮，我們采用銳捷企業(yè)的產(chǎn)品。第四章網(wǎng)絡(luò)設(shè)計(jì)4.1設(shè)計(jì)目的（1）小區(qū)局域網(wǎng)的構(gòu)成此網(wǎng)絡(luò)系統(tǒng)由硬件系統(tǒng)和軟件系統(tǒng)構(gòu)成。其中硬件系統(tǒng)重要由網(wǎng)絡(luò)系統(tǒng)（防火墻、路由器、互換機(jī)等）、主機(jī)系統(tǒng)（服務(wù)器、工作站等）、外部設(shè)備（UPS、磁盤(pán)陣列等）以及布線(xiàn)系統(tǒng)構(gòu)成；軟件系統(tǒng)重要由系統(tǒng)軟件（網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)、安全系統(tǒng)等）和應(yīng)用軟件（辦公自動(dòng)化系統(tǒng)、小區(qū)物業(yè)管理系統(tǒng)等）構(gòu)成。（2）邏輯設(shè)計(jì)目的小區(qū)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的總體目的是充足運(yùn)用信息技術(shù)，建立多層次、高可靠穩(wěn)定性、可管理、可運(yùn)行、經(jīng)濟(jì)實(shí)用的開(kāi)放式數(shù)字化小區(qū)，增進(jìn)提高為小區(qū)居民服務(wù)質(zhì)量和效益。詳細(xì)體目前如下4個(gè)方面：總體規(guī)劃，分布實(shí)行。以小區(qū)娛樂(lè)活動(dòng)和物業(yè)管理活動(dòng)為關(guān)鍵，以居民為主體。重視應(yīng)用系統(tǒng)建設(shè)。重視網(wǎng)絡(luò)建設(shè)的擴(kuò)展性和可升級(jí)性以及向后兼容性。4.2分層設(shè)計(jì)根據(jù)需求分析，在設(shè)計(jì)中，將采用多層次的網(wǎng)絡(luò)體系構(gòu)造。詳細(xì)為三個(gè)層次：接入層、匯聚層、關(guān)鍵層。（1）關(guān)鍵層關(guān)鍵層是網(wǎng)絡(luò)互聯(lián)的最高層次，應(yīng)具有如下能力：關(guān)鍵設(shè)備之間應(yīng)當(dāng)具有最高速的鏈路比較粗的QoS控制粒度最高的路由前綴為網(wǎng)絡(luò)其他模塊提供互聯(lián)（2）匯聚層匯聚層是關(guān)鍵層和接入層的連接模塊。重要是為各個(gè)配線(xiàn)間以及服務(wù)器群的中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和關(guān)鍵層鏈路的接入。（3）接入層接入層是面向最終顧客的設(shè)備采用多層網(wǎng)絡(luò)的設(shè)計(jì)措施，必須依賴(lài)于運(yùn)用網(wǎng)絡(luò)的高彈性和擴(kuò)充性。所謂的彈性指的是對(duì)故障的容忍度和故障狀況下的恢復(fù)能力；所謂擴(kuò)充性是指根據(jù)實(shí)際需要，可以在各個(gè)不一樣層次實(shí)現(xiàn)升級(jí)和擴(kuò)充，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)可控的、有序的優(yōu)化。根據(jù)上述論述，我們認(rèn)采用關(guān)鍵、匯聚、接入的三層網(wǎng)絡(luò)構(gòu)造有助于網(wǎng)絡(luò)的擴(kuò)展和管理。同步，采用10M接入到桌面，百兆網(wǎng)絡(luò)支干，千4.3網(wǎng)絡(luò)邏輯設(shè)計(jì)整個(gè)網(wǎng)絡(luò)包括廣域網(wǎng)（Internet、各專(zhuān)業(yè)網(wǎng)）接入、小區(qū)網(wǎng)絡(luò)系統(tǒng)，小區(qū)網(wǎng)絡(luò)系統(tǒng)采用星型拓?fù)錁?gòu)造，分為系統(tǒng)中心、區(qū)域中心、住宅樓棟和顧客四級(jí)。根據(jù)小區(qū)的規(guī)模和顧客樓棟的分布狀況，為便于網(wǎng)絡(luò)設(shè)計(jì)和管理，可將整個(gè)小辨別成若兩個(gè)區(qū)域，每個(gè)區(qū)域設(shè)一種區(qū)域中心，管轄若干個(gè)相近的樓棟。根據(jù)小區(qū)網(wǎng)絡(luò)設(shè)計(jì)規(guī)定，小區(qū)局域主干采用千兆以太網(wǎng)，在系統(tǒng)中心設(shè)一千兆以太網(wǎng)關(guān)鍵互換機(jī)，在各區(qū)域中心設(shè)置工作組互換機(jī)，各工作組互換機(jī)配置1000Mbps

FX上聯(lián)端口，通過(guò)光纖與關(guān)鍵互換機(jī)連接，構(gòu)成智能化住宅小區(qū)千兆以太骨干網(wǎng)。每個(gè)區(qū)域內(nèi)，在各樓棟設(shè)備間設(shè)置10／100Mbps互換式集線(xiàn)器，互換式集線(xiàn)器通過(guò)100Mbps

TX上聯(lián)端口經(jīng)五類(lèi)對(duì)絞線(xiàn)與工作組互換機(jī)連接，根據(jù)需要也可通過(guò)

100Mbps

FX端口經(jīng)光纖連接。在樓內(nèi)，互換式集線(xiàn)器通過(guò)10Mbps

TX端口經(jīng)樓內(nèi)5類(lèi)綜合布線(xiàn)連接顧客計(jì)算機(jī)。這樣，關(guān)鍵互換機(jī)與工作組互換機(jī)之間可提供高達(dá)

1000Mbps的傳播速率，工作組互換機(jī)向各樓棟提供100Mbps的傳播速率，每個(gè)最終顧客可獨(dú)享10Mbps的通信帶寬。

如下圖：4.4對(duì)計(jì)算機(jī)平臺(tái)的需求：對(duì)計(jì)算機(jī)平臺(tái)的需求做分析，由于每種計(jì)算機(jī)硬件和軟件的特性都會(huì)影響網(wǎng)絡(luò)，因此作需求工作應(yīng)當(dāng)搜集連接到網(wǎng)上的每臺(tái)計(jì)算機(jī)的詳細(xì)信息。包括CPU、內(nèi)存、操作系統(tǒng)等詳細(xì)信息。小區(qū)網(wǎng)中的計(jì)算機(jī)平臺(tái)重要考慮如下幾點(diǎn)：服務(wù)器的性能、操作系統(tǒng)的性能等等。在這里重要考慮的是服務(wù)器平臺(tái)的需求，另一方面是桌面計(jì)算機(jī)平臺(tái)的需求。桌面計(jì)算機(jī)：主流的操作系統(tǒng)如：WindowsXP和WindowsVista.服務(wù)器平臺(tái)：網(wǎng)絡(luò)操作系統(tǒng)采用：WindowsServer和WindowsServer.網(wǎng)絡(luò)PDS設(shè)計(jì)5.1概述小區(qū)管理控制中心是整個(gè)網(wǎng)絡(luò)系統(tǒng)的中心，系統(tǒng)的重要通信設(shè)備集中于此，除網(wǎng)絡(luò)關(guān)鍵互換機(jī)外，還包括與廣域網(wǎng)連接的路由器、各類(lèi)服務(wù)器以及管理工作站等。小區(qū)局域網(wǎng)通過(guò)DDN專(zhuān)線(xiàn)或ADSL與Internet連接，伴隨信息化的不停發(fā)展，此后還可以通過(guò)155Mbps

ATM或通過(guò)千兆IP城域以太網(wǎng)與Internet連接?？筛鶕?jù)小區(qū)的實(shí)際狀況靈活組合與配置。區(qū)域中心可以包括若干棟單元樓，也可以只管轄一棟高層住宅，小區(qū)內(nèi)的集團(tuán)顧客、公共會(huì)所、物業(yè)管理企業(yè)以及各應(yīng)用子系統(tǒng)以合適的方式就近接入各自所在的區(qū)域中心網(wǎng)絡(luò)，形成一體化的統(tǒng)一網(wǎng)絡(luò)。5.2住宅綜合布線(xiàn)設(shè)計(jì)由上所述，在樓內(nèi)互換式集線(xiàn)器通過(guò)綜合布線(xiàn)與顧客計(jì)算機(jī)連接，綜合布線(xiàn)系統(tǒng)是網(wǎng)絡(luò)系統(tǒng)化住宅的基礎(chǔ)設(shè)施，為住宅樓的通訊網(wǎng)絡(luò)提供高速信息通道。住宅布線(xiàn)系統(tǒng)按功能區(qū)域分為三大部分：住宅單元子系統(tǒng)、樓層管理間和垂直干線(xiàn)子系統(tǒng)以及設(shè)備間子系統(tǒng)，各系統(tǒng)布線(xiàn)都采用5類(lèi)以上對(duì)絞線(xiàn)。5.2.1住宅單元子系統(tǒng)在每一種住宅單元設(shè)置一種家庭布線(xiàn)系統(tǒng)接線(xiàn)箱，作為與戶(hù)外布線(xiàn)系統(tǒng)連接的界面，對(duì)戶(hù)內(nèi)外布線(xiàn)系統(tǒng)的變動(dòng)帶來(lái)極大的以便。接線(xiàn)箱可安裝多種系統(tǒng)接線(xiàn)模塊，包括數(shù)據(jù)和語(yǔ)音通信模塊、家庭安防系統(tǒng)模塊、可視對(duì)講系統(tǒng)模塊等等，根據(jù)需要自由組合安裝。戶(hù)內(nèi)數(shù)據(jù)通信布線(xiàn)采用5類(lèi)以上UTP（非屏蔽對(duì)絞線(xiàn)），信息插座采用RJ45制式接口。樓層管理間和垂直干線(xiàn)子系統(tǒng)

垂直主干布線(xiàn)采用新型拓?fù)浯胧?，由設(shè)備間主配線(xiàn)架敷設(shè)至各樓層管理間的干線(xiàn)電纜構(gòu)成，系統(tǒng)采用五類(lèi)以上4對(duì)UTP作為系統(tǒng)主干電纜。樓層管理間設(shè)置橋式模塊板通過(guò)不一樣跳線(xiàn)實(shí)現(xiàn)水平線(xiàn)纜與垂直干線(xiàn)的連接。5.2.2設(shè)備間子系統(tǒng)

設(shè)備間子系統(tǒng)內(nèi)安頓互換式集線(xiàn)器和主配線(xiàn)架，所有主干線(xiàn)纜都端接在主配線(xiàn)架上，通過(guò)跳線(xiàn)與互換式集線(xiàn)器連接。5.3布線(xiàn)設(shè)計(jì)和施工原則《商業(yè)建筑電信設(shè)施管理原則》（ANSI/EIA/TIA-606）《商業(yè)建筑通訊接地接續(xù)規(guī)定》（ANSI/EIA/TIA-607）《非屏蔽雙絞線(xiàn)電纜特性追加條款》（EIA/TIATSB-36）《非屏蔽雙絞線(xiàn)連接硬件傳播特性追加條款》（EIA/TIATSB-40A）《非屏蔽雙絞線(xiàn)布線(xiàn)系統(tǒng)傳播特性現(xiàn)場(chǎng)測(cè)試原則》（）《智能建筑設(shè)計(jì)原則》（DBJ08-47-95）5.4子網(wǎng)劃分和VLAN劃分子網(wǎng)是把一種單一的IP網(wǎng)絡(luò)提成多種更小的網(wǎng)絡(luò)。我們采用私有地址，子網(wǎng)掩碼。分為6個(gè)子網(wǎng)，分別是1棟樓子網(wǎng)、2棟樓子網(wǎng)、3棟樓子網(wǎng)，4棟樓子網(wǎng)，5棟樓子網(wǎng)，6棟樓子網(wǎng)。1棟樓子網(wǎng)/242棟樓子網(wǎng)/243棟樓子網(wǎng)/244棟樓子網(wǎng)/245棟樓子網(wǎng)/246棟樓子網(wǎng)/24小區(qū)網(wǎng)的邏輯拓?fù)淇蓜澐譃槿舾商摂M局域網(wǎng)（邏輯子網(wǎng)），虛擬局域網(wǎng)不受設(shè)備物理位置的限制，靈活性較大。虛擬局域網(wǎng)技術(shù)用于在不更改網(wǎng)絡(luò)的拓?fù)錁?gòu)造的前提下對(duì)局域網(wǎng)進(jìn)行重組。采用虛擬局域網(wǎng)技術(shù)后，網(wǎng)管人員只需在互換機(jī)上對(duì)網(wǎng)絡(luò)進(jìn)行邏輯重構(gòu)，即可使網(wǎng)絡(luò)構(gòu)造適應(yīng)新的通信規(guī)定，并維持通信的高效率。詳細(xì)的講，虛擬局域網(wǎng)技術(shù)是通過(guò)路由和互換設(shè)備，在網(wǎng)絡(luò)物理拓?fù)涞幕A(chǔ)上建立一種邏輯網(wǎng)絡(luò)。每個(gè)VLAN都構(gòu)成一種獨(dú)立的廣播域，處在同一VLAN中的網(wǎng)絡(luò)顧客可以不受地理位置的限制而像處在同一種VLAN上那樣互相互換信息。VLAN必須在互換網(wǎng)絡(luò)環(huán)境中實(shí)現(xiàn)，每個(gè)互換設(shè)備均可根據(jù)網(wǎng)絡(luò)管理人員所定義的VLAN劃分措施對(duì)報(bào)文進(jìn)行過(guò)濾和轉(zhuǎn)發(fā)，并能將這種劃分信息傳遞到網(wǎng)絡(luò)中其他互換設(shè)備和路由器中。LAN互換設(shè)備在VLAN的劃分及實(shí)現(xiàn)低延遲的報(bào)文轉(zhuǎn)發(fā)方面起著重要的作用。VLAN是一種不采用路由器對(duì)廣播數(shù)據(jù)進(jìn)行克制的處理方案。在VLAN中，對(duì)廣播數(shù)據(jù)的克制由互換機(jī)完畢。有如下幾種劃分措施：①基于端口劃分的VLAN②基于MAC地址劃分VLAN③基于網(wǎng)絡(luò)層協(xié)議劃分VLAN④根據(jù)IP組播劃分VLANVLAN的優(yōu)越性：⑴增長(zhǎng)了網(wǎng)絡(luò)連接的靈活性借助VLAN技術(shù)，能將不一樣地點(diǎn)、不一樣網(wǎng)絡(luò)、不一樣顧客組合在一起，形成一種虛擬的網(wǎng)絡(luò)環(huán)境，就像使用當(dāng)?shù)豅AN同樣以便、靈活、有效。VLAN可以減少移動(dòng)或變更工作站地理位置的管理費(fèi)用，尤其是某些業(yè)務(wù)狀況有常常性變動(dòng)的企業(yè)使用了VLAN后，這部分管理費(fèi)用大大減少。⑵控制網(wǎng)絡(luò)上的廣播VLAN可以提供建立防火墻的機(jī)制，防止互換網(wǎng)絡(luò)的過(guò)量廣播。使用VLAN，可以將某個(gè)互換端口或顧客賦于某一種特定的VLAN組，該VLAN組可以在一種互換網(wǎng)中或跨接多種互換機(jī)，在一種VLAN中的廣播不會(huì)送到VLAN之外。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣播。這樣可以減少?gòu)V播流量，釋放帶寬給顧客應(yīng)用，減少?gòu)V播的產(chǎn)生。⑶增長(zhǎng)網(wǎng)絡(luò)的安全性由于一種VLAN就是一種單獨(dú)的廣播域，VLAN之間互相隔離，這大大提高了網(wǎng)絡(luò)的運(yùn)用率，保證了網(wǎng)絡(luò)的安全保密性。人們?cè)贚AN上常常傳送某些保密的、關(guān)鍵性的數(shù)據(jù)。保密的數(shù)據(jù)應(yīng)提供訪(fǎng)問(wèn)控制等安全手段。一種有效和輕易實(shí)現(xiàn)的措施是將網(wǎng)絡(luò)分段成幾種不一樣的廣播組，網(wǎng)絡(luò)管理員限制了VLAN中顧客的數(shù)量，嚴(yán)禁未經(jīng)容許而訪(fǎng)問(wèn)VLAN中的應(yīng)用?；Q端口可以基于應(yīng)用類(lèi)型和訪(fǎng)問(wèn)特權(quán)來(lái)進(jìn)行分組，被限制的應(yīng)用程序和資源一般置于安全性VLAN中。5.5互聯(lián)網(wǎng)接入設(shè)計(jì)通過(guò)與小區(qū)所在的地區(qū)的電信業(yè)務(wù)營(yíng)運(yùn)商的商談，與有關(guān)負(fù)責(zé)人的意見(jiàn)，以光纖方式接入Internet。第六章、網(wǎng)絡(luò)設(shè)備6.1物理層網(wǎng)絡(luò)選擇6.1.1超五類(lèi)模塊NM1045超五類(lèi)信息插座模塊；可安裝在任何M系列的模塊面板上，面板架上或表面安裝盒上，一旦裝入即被鎖定；按住鎖扣即可拆下。特殊的潤(rùn)滑處理，至少可插撥750次；支持622Mbps應(yīng)用滿(mǎn)足EIA/TIA568A原則6.1.2超五類(lèi)雙絞線(xiàn)NL101004超5類(lèi)4對(duì)電纜；高速高性能100Ω電纜；在大樓布線(xiàn)系統(tǒng)中能遠(yuǎn)距離傳播高比特率信號(hào)；性能優(yōu)于EIA/TIA-568A原則符合歐洲EN71環(huán)境保護(hù)原則，尤其適合小區(qū)家庭布線(xiàn)具有扯破繩，以便剝線(xiàn)6.1.3室外超五類(lèi)雙絞線(xiàn)NL301004超五類(lèi)雙絞線(xiàn)合用于室外布線(xiàn)系統(tǒng)中能遠(yuǎn)距離傳播高比特率信號(hào)；性能優(yōu)于EIA/TIA-568A原則具有防水功能具有扯破繩，以便剝線(xiàn)6.1.4超五類(lèi)配線(xiàn)架ND112424口超五類(lèi)配線(xiàn)架；合用于絕緣移動(dòng)接口；RJ45插口8針表面鍍金50m-inch端口插拔次數(shù)超過(guò)750次前面RJ45插口，背面110打線(xiàn)方式，一體化設(shè)計(jì)6.2其他網(wǎng)絡(luò)設(shè)備選擇互換機(jī)設(shè)備：關(guān)鍵層設(shè)備選用銳捷RG-S5750-48GT/4SFT，匯聚接入層選用銳捷RG-S2951XG。RG-S5750是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多智能、易用性的新一代萬(wàn)兆機(jī)架式多層互換機(jī)。該互換機(jī)提供的接口形式和組合非常靈活，即可以提供48個(gè)10/100/1000M自適應(yīng)的千兆電口，又可以提供有4個(gè)SFP（光電復(fù)用）千兆光口，又有2個(gè)擴(kuò)展槽和能提供PoE遠(yuǎn)程供電的接口。提供了靈活的復(fù)用千兆口，滿(mǎn)足網(wǎng)絡(luò)建設(shè)中不一樣傳播介質(zhì)的連接需要。同步為滿(mǎn)足網(wǎng)絡(luò)的彈性擴(kuò)展和高帶寬傳播需要，可靈活彈性擴(kuò)展多種類(lèi)型的萬(wàn)兆模塊和萬(wàn)兆堆疊模塊。尤其適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)關(guān)鍵，以及數(shù)據(jù)中心服務(wù)器群的接入使用。該互換機(jī)硬件支持多層線(xiàn)速互換，并提供了豐富而完善的路由協(xié)議，以適合大型網(wǎng)絡(luò)多種路由和高性能的需要?；Q機(jī)提供二到七層的智能的業(yè)務(wù)流分類(lèi)、完善的服務(wù)質(zhì)量（QoS）保證和組播應(yīng)用管理特性。在提供高性能、多智能的同步，其內(nèi)在的安全防御機(jī)制和顧客接入管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)襲擊，控制非法顧客接入網(wǎng)絡(luò)，保證合法顧客合理地使用網(wǎng)絡(luò)資源，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)行靈活多樣的安全控制方略，充足保障了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)合理化使用和運(yùn)行?；Q機(jī)以極高的性?xún)r(jià)比為大型網(wǎng)絡(luò)匯聚、中型網(wǎng)絡(luò)關(guān)鍵、數(shù)據(jù)中心服務(wù)器接入提供了高性能、完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于方略的網(wǎng)管，最大化滿(mǎn)足高速、安全、智能的企業(yè)網(wǎng)需求。RG-S5750-48GT/4SFT的特點(diǎn)重要體目前如下幾種方面：①高性能IPv4/IPv6雙協(xié)議棧多層互換◆背板帶寬為所有的端口提供非阻塞性能；◆豐富完善的路由性能和超大容量路由表資源可滿(mǎn)足大型網(wǎng)絡(luò)動(dòng)態(tài)路由的需要，尤其是支持ECMP/WCMP（Equal-CostMultipathRouting/Weight-CostMultipathRouting），保證了各骨干網(wǎng)絡(luò)鏈路的充足使用，大大增長(zhǎng)了網(wǎng)絡(luò)傳播帶寬，并且可以無(wú)時(shí)延無(wú)丟包地備份失效鏈路的數(shù)據(jù)傳播；◆件支持IPv4/IPv6雙協(xié)議棧多層線(xiàn)速互換，硬件辨別和處理IPv4、IPv6協(xié)議報(bào)文，支持多種Tunnel隧道技術(shù)（如手工配置隧道、6to4隧道和ISATAP隧道等，可根據(jù)IPv6網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)實(shí)狀況，提供靈活的IPv6網(wǎng)絡(luò)間通信方案；◆協(xié)議棧的支持和處理，使得無(wú)需變化網(wǎng)絡(luò)架構(gòu)，即可將既有網(wǎng)絡(luò)無(wú)縫地升級(jí)為下一代IPv6方案；◆基于LPM硬件路由轉(zhuǎn)發(fā)方式使得RG-S5750系列不僅合用于大型網(wǎng)絡(luò)環(huán)境，并且可防御多種網(wǎng)絡(luò)病毒的侵襲，保障所有報(bào)文的線(xiàn)速轉(zhuǎn)發(fā)，有效保證了設(shè)備的安全性；◆硬件支持多層線(xiàn)速互換，可以識(shí)別二到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過(guò)濾、辨別不一樣應(yīng)用流，并根據(jù)不一樣的應(yīng)用流進(jìn)行不一樣的方略管理和控制?；钔陚涞陌踩刂脾陟`活完備的安全控制◆具有的多種內(nèi)在機(jī)制可以有效防備和控制病毒傳播和黑客襲擊，如防止Dos襲擊、防黑客IP掃描等，還網(wǎng)絡(luò)一片綠色；◆業(yè)界領(lǐng)先的硬件CPU保護(hù)機(jī)制：特有的CPU保護(hù)方略（CPP技術(shù)），對(duì)發(fā)往CPU的數(shù)據(jù)流，進(jìn)行流辨別和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并根據(jù)需要實(shí)行帶寬限速，充足保護(hù)CPU不被非法流量占用、惡意襲擊和資源消耗，保障了CPU安全，充足保護(hù)了互換機(jī)的安全；◆硬件實(shí)現(xiàn)端口或互換機(jī)整機(jī)與顧客IP地址和MAC地址的靈活綁定，嚴(yán)格限定端口上的顧客接入或互換機(jī)整機(jī)上的顧客接入問(wèn)題；◆保護(hù)端口不必占用VLAN資源，即可非常以便地隔離顧客之間信息互通，充足保護(hù)顧客信息的安全；◆支持DHCPsnooping，可只容許信任端口的DHCP響應(yīng)，防止私設(shè)DHCPServer的欺騙；并在DHCP監(jiān)聽(tīng)的基礎(chǔ)上，通過(guò)動(dòng)態(tài)監(jiān)測(cè)ARP和檢查顧客的IP，直接丟棄不符合綁定表項(xiàng)的非法報(bào)文，有效防備ARP欺騙和顧客源IP地址的欺騙問(wèn)題；◆基于源IP地址控制的Telnet和Web設(shè)備訪(fǎng)問(wèn)控制，防止非法人員和黑客惡意襲擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性；◆SSH（SecureShell）和SNMPv3保證在Telnet和SNMP進(jìn)程中加密管理信息，保證互換機(jī)管理信息的安全性，防止黑客襲擊和控制設(shè)備；◆控制非法顧客接入網(wǎng)絡(luò)，保證合法顧客合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專(zhuān)家級(jí)ACL、時(shí)間ACL、基于應(yīng)用數(shù)據(jù)流的帶寬限速、多元素綁定等等，滿(mǎn)足企業(yè)和校園網(wǎng)加強(qiáng)對(duì)訪(fǎng)問(wèn)者進(jìn)行控制、制止非授權(quán)顧客通信的需求。支持多種單播和組播動(dòng)態(tài)路由協(xié)議，可適應(yīng)不一樣的網(wǎng)絡(luò)規(guī)模和需要進(jìn)行大量組播服務(wù)的環(huán)境，實(shí)現(xiàn)網(wǎng)絡(luò)的可擴(kuò)展和多業(yè)務(wù)應(yīng)用；③豐富的組播特性◆支持多種單播和組播動(dòng)態(tài)路由協(xié)議，可適應(yīng)不一樣的網(wǎng)絡(luò)規(guī)模和需要進(jìn)行大量組播服務(wù)的環(huán)境，實(shí)現(xiàn)網(wǎng)絡(luò)的可擴(kuò)展和多業(yè)務(wù)應(yīng)用；◆支持IGMP源端口和源IP檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性；◆支持IGMPv1/v2和IGMPv3所有版本，適應(yīng)不一樣組播環(huán)境，防止非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬，滿(mǎn)足組播安全應(yīng)用的需要。④完善的QoS方略◆以DiffServ原則為關(guān)鍵的QoS保障系統(tǒng)，支持802.1P、IPTOS、二到七層流過(guò)濾、SP、WRR等完整的QoS方略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的QoS邏輯；◆具有MAC流、IP流、應(yīng)用流等多層的流分類(lèi)和流控制能力，實(shí)現(xiàn)按照業(yè)務(wù)流進(jìn)行帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流方略，限速粒度精細(xì)，千兆端口粒度達(dá)64Kbps，萬(wàn)兆端口粒度達(dá)1Mbps，支持網(wǎng)絡(luò)根據(jù)不一樣的應(yīng)用、以及不一樣應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)。⑤高可靠性◆支持生成樹(shù)協(xié)議802.1D、802.1w、802.1s，完全保證迅速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路運(yùn)用率；◆支持VRRP虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定；◆支持RLDP，可迅速檢測(cè)鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測(cè)功能，防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。⑥以便易用易管理◆靈活復(fù)用的多種千兆接口形式，可靈活滿(mǎn)足需要多種千兆銅纜和多種千兆光纖鏈路的連接，以便顧客靈活選擇線(xiàn)纜；◆為滿(mǎn)足網(wǎng)絡(luò)彈性擴(kuò)展和高帶寬傳播需要，簡(jiǎn)樸選配多種類(lèi)型的萬(wàn)兆模塊，網(wǎng)絡(luò)即可平滑升級(jí)到萬(wàn)兆上鏈骨干◆為以便安裝地點(diǎn)或建筑物不合適布署外部電源的環(huán)境，RG-S5750系列互換機(jī)尤其提供支持PoE功能的產(chǎn)品型號(hào)，即通過(guò)雙絞線(xiàn)就可以向遠(yuǎn)端下掛的PD設(shè)備供電，如無(wú)線(xiàn)AP、IPPhone、視頻監(jiān)控等設(shè)備，以便了任何符合IEEE802.3af原則的終端設(shè)備的接入，實(shí)現(xiàn)以太網(wǎng)集中供電，以滿(mǎn)足金融、企業(yè)、學(xué)校、醫(yī)院、工廠(chǎng)等顧客實(shí)現(xiàn)VoIP、遠(yuǎn)程監(jiān)控、無(wú)線(xiàn)AP等網(wǎng)絡(luò)應(yīng)用的需要；◆SNTP（簡(jiǎn)樸網(wǎng)絡(luò)時(shí)間協(xié)議）保證互換機(jī)時(shí)間的精確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器的時(shí)間統(tǒng)一化，以便日志信息和流量信息的分析、故障診斷等管理；◆Syslog以便多種日志信息的統(tǒng)一搜集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理；◆多端口同步監(jiān)控，通過(guò)一種端口即可同步監(jiān)控多種端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；◆CLI界面，以便高級(jí)顧客配置和使用；◆Java-basedWeb管理方式，實(shí)現(xiàn)對(duì)互換機(jī)的可視化圖形界面管理，迅速和高效地配置設(shè)備。RG-S5750-48GT/4SFT的技術(shù)參數(shù)如下圖：產(chǎn)品型號(hào)RG-S5750-48GT/4SFT固定端口48端口10/100/1000M自適應(yīng)端口，4個(gè)復(fù)用的SFP接口，2個(gè)擴(kuò)展槽可用模塊Mini-GBIC-SX：?jiǎn)慰?000BASE-SXminiGBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LX：?jiǎn)慰?000BASE-LXminiGBIC轉(zhuǎn)換模塊（LC接口），10Km，1310nm；Mini-GBIC-LH40：?jiǎn)慰?000BASE-LHminiGBIC轉(zhuǎn)換模塊（LC接口），40Km，1310nm；Mini-GBIC-ZX50：?jiǎn)慰?000BASE-ZXminiGBIC轉(zhuǎn)換模塊（LC接口），50km，1550nm；Mini-GBIC-ZX80：?jiǎn)慰?000BASE-ZXminiGBIC轉(zhuǎn)換模塊（LC接口），80km，1550nm；

1端口XENPAK接口萬(wàn)兆轉(zhuǎn)接板

1端口XFP接口萬(wàn)兆轉(zhuǎn)接

萬(wàn)兆堆疊模塊

萬(wàn)兆光纖接口模塊（300米），配合M5700-01XENPAK轉(zhuǎn)接板使用

萬(wàn)兆光纖LR接口模塊（10公里），配合M5700-01XENPAK轉(zhuǎn)接板使用

萬(wàn)兆光纖ER接口模塊（40公里），配合M5700-01XENPAK轉(zhuǎn)接板使用

萬(wàn)兆光纖SR接口模塊（300米），配合M5700-01XFP轉(zhuǎn)接板使用

萬(wàn)兆光纖LR接口模塊（10公里），配合M5700-01XFP轉(zhuǎn)接板使用

萬(wàn)兆光纖ER接口模塊（40公里），配合M5700-01XFP轉(zhuǎn)接板使用背板容量240Gbps包轉(zhuǎn)發(fā)速率L2：線(xiàn)速（102Mpps）L3：線(xiàn)速（102Mpps）VLAN支持4K個(gè)802.1QVLAN240GbpsACL原則IPACL（基于IP地址的硬件ACL）、擴(kuò)展IPACL（基于IP地址、TCP/UDP端口號(hào)的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類(lèi)型的硬件ACL）、基于時(shí)間ACL、專(zhuān)家級(jí)ACL（可同步基于VLAN號(hào)、以太網(wǎng)類(lèi)型、MAC地址、IP地址、TCP/UDP端口號(hào)、協(xié)議類(lèi)型、時(shí)間等靈活組合的硬件ACL）L2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.3ae、IEEE802.3ak、IEEE802.3ad、IEEE802.3af、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMPSnoopingv1/v2/v3、RLDP、IEEE802.3af（S5750P產(chǎn)品型號(hào)）L3協(xié)議IPv6、OSPFv1/v2、OSPFv3、ECMP/WCMP、RIPv1/v2、PIM（DM/SM/SSM）、DVMRP、VRRP、IGMPv1/v2/v3IPv6協(xié)議支持ICMPv6、IPv6動(dòng)態(tài)路由協(xié)議OSPFv3、支持多種Tunnel隧道技術(shù)（如手工配置隧道、6to4隧道和ISATAP隧道等）DefeatDoSAttack支持DefeatIPScan支持管理協(xié)議SNMPv1/v2c/v3、Web(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、SNTP、NTP、SyslogJumboFame支持其他協(xié)議SuperVLAN、PrivateVLAN、ProtocolVLAN、QinQ、DHCPServer、DHCPRelay、DHCPClient、DHCPSnooping、免費(fèi)ARP、DNSClient尺寸（長(zhǎng)x寬x高）440×420×44mm電源176VAC~264VAC48Hz~60Hz功耗（滿(mǎn)負(fù)荷）120W溫度工作溫度:0oC到45oC存儲(chǔ)溫度:-40oC到70oC濕度工作濕度:10%到90%RH存儲(chǔ)濕度:5%到90%RHRG-S1951XG是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多智能、易用性的新一代全千兆安全智能接入互換機(jī)。該互換機(jī)支持萬(wàn)兆擴(kuò)展和萬(wàn)兆冗余堆疊，滿(mǎn)足了網(wǎng)絡(luò)流量成倍提高和多媒體業(yè)務(wù)的迅速增長(zhǎng)的需要。在提供高性能、高帶寬的同步，S2900互換機(jī)提供智能的流分類(lèi)、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)行靈活多樣的安全控制方略，有效防止和控制病毒傳播和網(wǎng)絡(luò)襲擊，控制非法顧客接入和使用網(wǎng)絡(luò)，保證合法的顧客合理化地使用網(wǎng)絡(luò)資源，充足保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運(yùn)行。

RG-S2951XG互換機(jī)特有的CPU保護(hù)控制機(jī)制，對(duì)發(fā)送到CPU的數(shù)據(jù)進(jìn)行帶寬控制，防止以非法者對(duì)CPU的惡意襲擊，充足保障了互換機(jī)的安全。

RG-S2951XG互換機(jī)為以便不一樣管理員的使用習(xí)慣，提供了多種形式的管理工具，如SNMP、Telnet、Web和Console口等。

RG-S2951XG互換機(jī)以極高的性?xún)r(jià)比為各類(lèi)型網(wǎng)絡(luò)提供高性能、完善的端到端的QoS服務(wù)質(zhì)量、靈活豐富的安全方略管理，最大化滿(mǎn)足企業(yè)網(wǎng)高速、高效、安全、智能的新需求。RG-S2951XG互換機(jī)的特點(diǎn)重要體目前如下幾種方面：①高性能

高背板帶寬為所有端口提供線(xiàn)速的互換能力，并提供萬(wàn)兆擴(kuò)展和萬(wàn)兆堆疊，滿(mǎn)足數(shù)據(jù)流量和多媒體業(yè)務(wù)日益增長(zhǎng)的需要。②業(yè)界領(lǐng)先的硬件CPU保護(hù)機(jī)制

◆CPU安全屏障保護(hù)：特有的CPU保護(hù)方略（CPP），對(duì)發(fā)往CPU的數(shù)據(jù)流，進(jìn)行流辨別和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并實(shí)行帶寬限速，充足保護(hù)CPU不被非法流量占用、惡意者襲擊和資源消耗，保障了CPU安全，充足保護(hù)了互換機(jī)的安全。靈活完備的安全接入和訪(fǎng)問(wèn)控制

◆多種內(nèi)置安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量襲擊，控制非法顧客使用網(wǎng)絡(luò)，保證合法顧客合理化使用網(wǎng)絡(luò)，如端口安全、專(zhuān)家級(jí)ACL、時(shí)間ACL、基于應(yīng)用數(shù)據(jù)流的帶寬限速、多元素綁定等，滿(mǎn)足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪(fǎng)問(wèn)者進(jìn)行控制、限制非授權(quán)顧客通信的需求；◆硬件實(shí)現(xiàn)端口與顧客IP地址和MAC地址的綁定，嚴(yán)格限定端口上顧客接入；

◆專(zhuān)用的硬件防備ARP網(wǎng)關(guān)和ARP主機(jī)欺騙功能，有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了顧客的正常上網(wǎng)；

◆基于源IP地址控制的Telnet和Web設(shè)備訪(fǎng)問(wèn)控制，防止非法人員和黑客惡意襲擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性；

◆

SSH（SecureShell）和SNMPv3可以通過(guò)在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客襲擊和控制設(shè)備；

◆

可靈活控制二－七層數(shù)據(jù)報(bào)文，使得任何一種顧客PC上的任何一種應(yīng)用報(bào)文通過(guò)網(wǎng)絡(luò)都能得到有效控制，充足保障了網(wǎng)絡(luò)的安全和合理化使用；

◆支持硬件IPv6ACL，滿(mǎn)足從接入到關(guān)鍵的全網(wǎng)IPv6建設(shè)和發(fā)展；

◆通過(guò)銳捷SAM平臺(tái)，可實(shí)現(xiàn)顧客賬號(hào)、MAC地址、IP地址、互換機(jī)IP、互換機(jī)端口等多元素之間的靈活任意綁定，有效確認(rèn)顧客的合法性和唯一性。③完善的QoS方略

◆支持802.1P、DSCP、端口優(yōu)先級(jí)、IPTOS、二到七層流過(guò)濾等QoS方略，具有MAC流、IP流、應(yīng)用流等多層流分類(lèi)和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流方略，可根據(jù)網(wǎng)絡(luò)不一樣的業(yè)務(wù)應(yīng)用、和所需要的服務(wù)質(zhì)量特性，提供服務(wù)；

◆極為精細(xì)靈活的帶寬控制能力，可以基于互換機(jī)端口、MAC地址、IP地址、VLANID、協(xié)議、應(yīng)用組合進(jìn)行帶寬限速，限速粒度精細(xì)，最低可達(dá)64Kbps粒度，可根據(jù)網(wǎng)絡(luò)安全需求和業(yè)務(wù)發(fā)展，設(shè)定不一樣業(yè)務(wù)應(yīng)用的帶寬流量，滿(mǎn)足按需所用，實(shí)現(xiàn)網(wǎng)絡(luò)帶寬合理化應(yīng)用。④靈活可靠的萬(wàn)兆混合堆疊

◆

S2951XG互換機(jī)支持設(shè)備的混合堆疊，以便提供靈活的端口數(shù)量組合；

◆提供可靠的萬(wàn)兆冗余堆疊組合，在萬(wàn)兆冗余堆疊的基礎(chǔ)上，能同步提供萬(wàn)兆上鏈，滿(mǎn)足高性能、高帶寬的需要，以便網(wǎng)絡(luò)發(fā)展和規(guī)模擴(kuò)大；

◆支持硬件堆疊QoS，保證在網(wǎng)絡(luò)擁塞、網(wǎng)絡(luò)襲擊等網(wǎng)絡(luò)環(huán)境惡劣的狀況下，仍然能正常管理堆疊組組員，保證堆疊設(shè)備的正常運(yùn)行。⑤高可靠性

◆支持生成樹(shù)協(xié)議802.1D、802.1w、802.1s，完全保證迅速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路運(yùn)用率。⑥以便易用易管理

◆可監(jiān)聽(tīng)I(yíng)GMPv1/v2/v3所有版本組播報(bào)文，適應(yīng)不一樣組播環(huán)境，滿(mǎn)足組播安全應(yīng)用的需要；

◆多端口同步監(jiān)控，通過(guò)一種端口即可同步監(jiān)控多種端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；

◆支持端口下的環(huán)路檢測(cè)功能，防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象；

◆網(wǎng)絡(luò)時(shí)間協(xié)議保證互換機(jī)時(shí)間的精確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器時(shí)間統(tǒng)一化，以便日志信息和流量信息的分析、故障診斷等管理；

◆

Syslog以便多種日志信息的統(tǒng)一搜集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理；

◆CLI界面，以便高級(jí)顧客配置和使用；◆Java-basedWeb管理方式，實(shí)現(xiàn)對(duì)互換機(jī)的可視化圖形管理，迅速和高效地配置設(shè)備。RG-S2951XG的技術(shù)參數(shù)如下圖：產(chǎn)品型號(hào)RG-S2951XG固定端口48個(gè)10/100/1000M電口，4個(gè)復(fù)用的SFP千兆光纖接口，3個(gè)萬(wàn)兆擴(kuò)展槽可用SFP模塊Mini-GBIC-SX：?jiǎn)慰?000BASE-SXminiGBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LX：?jiǎn)慰?000BASE-LXminiGBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LH：?jiǎn)慰?000BASE-LXminiGBIC轉(zhuǎn)換模塊（LC接口），40Km；Mini-GBIC-ZX50：?jiǎn)慰?000BASE-ZXminiGBIC轉(zhuǎn)換模塊（LC接口），50km；Mini-GBIC-ZX80：?jiǎn)慰?000BASE-ZXminiGBIC轉(zhuǎn)換模塊（LC接口），80km1端口XENPAK接口萬(wàn)兆轉(zhuǎn)接板1端口XFP接口萬(wàn)兆轉(zhuǎn)接板萬(wàn)兆光纖接口模塊（300米），需配合M5700-01XENPAK萬(wàn)兆光纖LR接口模塊（10公里），需配合M5700-01XENPAK萬(wàn)兆光纖ER接口模塊（40公里），需配合M5700-01XENPAK萬(wàn)兆光纖SR接口模塊（300米），需配合M5700-01XFP萬(wàn)兆光纖LR接口模塊（10公里），需配合M5700-01XFP萬(wàn)兆光纖ER接口模塊（40公里），需配合M5700-01XFP互換容量156G包轉(zhuǎn)發(fā)速率117MppsMAC16K802.1qVLAN4KIPv4ACL支持多種硬件ACL：原則IPACL（基于IP地址的硬件ACL）、擴(kuò)展IPACL（基于IP地址、傳播層端口號(hào)的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類(lèi)型的硬件ACL）、基于時(shí)間ACL、專(zhuān)家級(jí)ACL（可同步基于VLAN號(hào)、以太網(wǎng)類(lèi)型、MAC地址、IP地址、TCP/UDP端口號(hào)、協(xié)議類(lèi)型、時(shí)間靈活組合的硬件ACL)IPv6ACL&QoS支持硬件IPv6ACL：支持源/目的IPv6地址、源/目的端口、IPv6報(bào)文頭的流量類(lèi)型（Trafficclass）、時(shí)間選項(xiàng)的硬件IPv6ACL和IPv6QoSL2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IEEE802.1x、IGMPSnoopingv1/v2/v3、RLDP管理協(xié)議SNMPv1/v2C/v3、Web(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP、SNTP其他協(xié)議DHCPRelay、DHCPSnoopingJumboFrame支持尺寸（長(zhǎng)×寬×高）440×400×44mm電源176VAC~240VAC，50Hz~60Hz功耗125W溫度工作溫度：0℃到存儲(chǔ)溫度：-40oC到70oC服務(wù)器：為了可以充足發(fā)揮小區(qū)網(wǎng)的效用，高性能的服務(wù)器是不可少的，為了保證可以高效、穩(wěn)定、安全地為小區(qū)全體居民提供優(yōu)質(zhì)的服務(wù)，采用方正的專(zhuān)用服務(wù)器，在服務(wù)器的配制上按服務(wù)功能進(jìn)行專(zhuān)門(mén)配制，根據(jù)需要應(yīng)配置WWW服務(wù)器、VOD服務(wù)器、DNS服務(wù)器、認(rèn)證計(jì)費(fèi)服務(wù)器、FTP服務(wù)器。由于小區(qū)的服務(wù)有限，幾種服務(wù)可以配合使用。圓明LT3001500服務(wù)器采用四核英特爾?至強(qiáng)?處理器以及新一代內(nèi)存和I/O技術(shù)，帶來(lái)全新的系統(tǒng)總體性能提高，是一款融合了32位以及64位計(jì)算技術(shù)的單路工作組級(jí)服務(wù)器。防火墻;防火墻采用銳捷RG-WALL120。RG-WALL系列防火墻是專(zhuān)門(mén)為企業(yè)級(jí)顧客打造的高可用的安全產(chǎn)品。運(yùn)用精心設(shè)計(jì)的銳捷防火墻操作系統(tǒng)，充足發(fā)揮了硬件的高效數(shù)據(jù)互換能力和系統(tǒng)并行處理能力，實(shí)現(xiàn)了高性能與高安全性的完美結(jié)合。

RG-WALL系列采用銳捷獨(dú)創(chuàng)的分類(lèi)算法（ClassificationAlgorithm）設(shè)計(jì)理念，在具有高性能的網(wǎng)絡(luò)傳播功能的時(shí)候，同步支持?jǐn)U展的應(yīng)用狀態(tài)檢測(cè)（StatefulInspection）技術(shù)；此外可以在啟用動(dòng)態(tài)端口應(yīng)用程序(如VoIP、H.323、SIP等)時(shí)，可提供強(qiáng)有力的安全信道。

RG-WALL的重要功能包括：擴(kuò)展的應(yīng)用狀態(tài)檢測(cè)功能、防備入侵及其他（如URL過(guò)濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計(jì)/匯報(bào)、VPN、負(fù)載均衡等）附加功能尤其適合帶寬規(guī)定高，中心骨干機(jī)構(gòu)和復(fù)雜的高端流量環(huán)境。產(chǎn)品特點(diǎn)：◆銳捷網(wǎng)絡(luò)專(zhuān)有的分類(lèi)算法，性能不受規(guī)則數(shù)及會(huì)話(huà)數(shù)的影響

◆應(yīng)用層的狀態(tài)檢測(cè)，過(guò)濾蠕蟲(chóng)病毒，保證顧客安全

◆內(nèi)置入侵檢測(cè)功能，保證防火墻的安全運(yùn)行

◆網(wǎng)絡(luò)布署靈活，適應(yīng)多種復(fù)雜網(wǎng)絡(luò)環(huán)境和接入模式

◆

支持透明模式、路由模式、混合模式以及NAT模式

◆

支持最多4臺(tái)集群和鏈路聚會(huì)功能，消除單點(diǎn)故障，提高產(chǎn)品性能

◆基于網(wǎng)絡(luò)IP和MAC地址綁定的包過(guò)濾

◆

透明代理（TransparentProxy），URL級(jí)的信息過(guò)濾

◆

流量控制管理，保證關(guān)鍵顧客，關(guān)鍵流量對(duì)網(wǎng)絡(luò)的使用

◆支持完整VPN功能

◆提供操作簡(jiǎn)樸的圖形化顧客界面對(duì)防火墻進(jìn)行配置◆支持ADSL、PPPOE撥號(hào)方式

◆支持BT/eDonkey/Kazaa等P2P軟件的嚴(yán)禁和帶寬限制

◆支持入侵檢測(cè)和防護(hù)（IPS）

◆支持多種IDS產(chǎn)品聯(lián)動(dòng)和自動(dòng)響應(yīng)阻斷方式技術(shù)參數(shù)：RG-WALL120百兆防火墻/VPN網(wǎng)關(guān)端口固化4個(gè)10/100BaseT尺寸原則19英寸寬度，1U電氣性能電源類(lèi)型：AC100-240V/50-60Hz電源功率：230W工作環(huán)境操作環(huán)境：溫度0℃~40℃存儲(chǔ)環(huán)境：溫度-40℃~80℃技術(shù)性能MTBF（平均故障間隔時(shí)間）：≥50,000小時(shí)電源UPS電源對(duì)與機(jī)房服務(wù)器和網(wǎng)絡(luò)設(shè)備的正常運(yùn)行非常重要，而UPS電池對(duì)于電源而言至關(guān)重要,在次，我們采用山特UPS(MT-1000),MT-1000可以提供4小時(shí)的后備電源。為了保證UPS的網(wǎng)絡(luò)管理，還需要網(wǎng)絡(luò)管理適配器，通過(guò)隨身攜帶的軟件即可實(shí)現(xiàn)對(duì)其管理。（5）磁盤(pán)陣列以及網(wǎng)絡(luò)存儲(chǔ)設(shè)備對(duì)于磁盤(pán)陣列而言，采用銳捷的RG-iS900采用RISC系統(tǒng)架構(gòu)和硬件RAID體系構(gòu)造，打造出高性能、高可用性、功能強(qiáng)大且靈活實(shí)用的IPSAN存儲(chǔ)網(wǎng)絡(luò)；采用先進(jìn)的RAID6技術(shù)保證存儲(chǔ)數(shù)據(jù)的安全可信；系統(tǒng)無(wú)線(xiàn)纜和全模塊化設(shè)計(jì)，以及靈活的機(jī)架式設(shè)計(jì)，便于產(chǎn)品安裝和平常的維護(hù)；運(yùn)用網(wǎng)絡(luò)互換機(jī)建立IPSAN存儲(chǔ)網(wǎng)絡(luò)的存儲(chǔ)處理方案可以同步支持Windows、Linux、IBMAIX、HP-UX和Solaris等操作系統(tǒng)；RG-iS900設(shè)計(jì)強(qiáng)調(diào)易于管理和使用，基于Web的陣列管理方式、命令行管理方式，完全滿(mǎn)足不一樣層次顧客需求；RG-iS900是銳捷網(wǎng)絡(luò)應(yīng)對(duì)海量數(shù)據(jù)集中和關(guān)鍵應(yīng)用數(shù)據(jù)備份而推出的一款基于硬件RAID技術(shù)和iSCSI技術(shù)的磁盤(pán)陣列。RG-iS900提供2~4個(gè)原則的千兆以太網(wǎng)端口用來(lái)連接前端的應(yīng)用服務(wù)器。具有性?xún)r(jià)比高、功能豐富、配置簡(jiǎn)樸、易于維護(hù)、安全可信、穩(wěn)定可靠等特點(diǎn)，產(chǎn)品和技術(shù)均處在國(guó)內(nèi)領(lǐng)先地位。RG-iS900可支持Windows、Linux、Solaris、AIX、HP-UX等UNIX操作系統(tǒng)。通過(guò)iSCSI技術(shù)，可以在以太網(wǎng)絡(luò)上傳播數(shù)據(jù)，實(shí)現(xiàn)了數(shù)據(jù)存儲(chǔ)即插即用的效果，建立存儲(chǔ)區(qū)域網(wǎng)變得愈加的輕易，相對(duì)于光纖存儲(chǔ)網(wǎng)絡(luò)儲(chǔ)存架構(gòu)，RG-iS900提供了較低的初期投入和維護(hù)成本以及高效的存取效能。RG-iS900提供12~16個(gè)磁盤(pán)插槽，支持性?xún)r(jià)比高的SATAII硬盤(pán)(傳播速率為300MB/sec)，并提供最先進(jìn)的NCQ(NativeCommandQueuing)技術(shù)來(lái)提高整體效能。顧客可以選擇250GB、500GB、750GB的不一樣容量的硬盤(pán)。操作系統(tǒng)選型；①M(fèi)icrosoftWindowsServer是一種支持群集的操作系統(tǒng)，且支持大型的SMP服務(wù)器，更多的RAM以及可擴(kuò)展的分布式應(yīng)用程序。企業(yè)對(duì)可擴(kuò)展性、可用性和可管理性的規(guī)定越來(lái)越高，WindowsServer也是建立和實(shí)行大型分布式應(yīng)用程序的最佳平臺(tái)。由于server提供應(yīng)最終顧客、系統(tǒng)管理員、軟硬件開(kāi)發(fā)人員以及其他許多人們的優(yōu)秀特性，因此MicrosoftWindowsServer已經(jīng)成為世界上最為暢銷(xiāo)的操作系統(tǒng)，越來(lái)越多的企業(yè)將WindowsServer應(yīng)用于關(guān)鍵任務(wù)的應(yīng)用程序和數(shù)據(jù)。此外，WindowsServe新增功能使得它成為應(yīng)用于大型關(guān)鍵任務(wù)企業(yè)服務(wù)器的最為簡(jiǎn)便的操作系統(tǒng)：內(nèi)置的MicrosoftClusterServer（MSCS）軟件支持群集技術(shù)，當(dāng)應(yīng)用驗(yàn)證群集配置時(shí)，這一性能為可以自動(dòng)實(shí)現(xiàn)失敗恢復(fù)的關(guān)鍵任務(wù)的數(shù)據(jù)和應(yīng)用程序提供了更高的可用性。支持多達(dá)8個(gè)的對(duì)稱(chēng)式多處理器（SMP），從而提供了更高的可擴(kuò)展性，可認(rèn)為花費(fèi)內(nèi)存的應(yīng)用程序提供更多的RAM，運(yùn)用事物處理和消息傳送保護(hù)技術(shù)，內(nèi)置的MicrosoftTransactionServer和MicrosoftMessageQueueServer可以以便的建立和管理整個(gè)企業(yè)內(nèi)成百上千的計(jì)算機(jī)聯(lián)絡(luò)起來(lái)的應(yīng)用程序。Windowsserver下的分布式管理可對(duì)不停擴(kuò)展的網(wǎng)絡(luò)實(shí)現(xiàn)高效的、可擴(kuò)展性管理，同步Windowsserver為3Com的TranscendEnterpriseManager應(yīng)用軟件提供了一種可靠的應(yīng)用平臺(tái)。WindowsServer將企業(yè)服務(wù)器所需要的更高的可擴(kuò)展性和可用性引入了世界上最流行的服務(wù)器操作系統(tǒng)。此外，WindowsServer平臺(tái)提供了非并行的靈活性和選擇，節(jié)省了大量的IT生命周期，并且可以獲得來(lái)自于Microsoft的企業(yè)級(jí)支持。②StarView網(wǎng)絡(luò)管理系統(tǒng)是一套基于Windows平臺(tái)的高度集成、功能完善、實(shí)用性強(qiáng)、以便易用的全中文顧客界面的網(wǎng)絡(luò)級(jí)網(wǎng)絡(luò)管理系統(tǒng)。它是由銳捷網(wǎng)絡(luò)自主開(kāi)發(fā)的軟件產(chǎn)品。

StarView管理系統(tǒng)能提供整個(gè)網(wǎng)絡(luò)的拓?fù)錁?gòu)造，能對(duì)以太網(wǎng)絡(luò)中的任何通用IP設(shè)備、SNMP管理型設(shè)備進(jìn)行管理，結(jié)合管理設(shè)備所支持的SNMP管理、Telnet管理、Web管理、RMON管理等構(gòu)成一種功能齊全的網(wǎng)絡(luò)管理處理方案，實(shí)現(xiàn)從網(wǎng)絡(luò)級(jí)到設(shè)備級(jí)的全方位的網(wǎng)絡(luò)管理。StarView可以對(duì)整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行集中式的配置、監(jiān)視和控制，自動(dòng)檢測(cè)網(wǎng)絡(luò)拓?fù)錁?gòu)造，監(jiān)視和控制網(wǎng)段和端口，以及進(jìn)行網(wǎng)絡(luò)流量的記錄和錯(cuò)誤記錄，網(wǎng)絡(luò)設(shè)備事件的自動(dòng)搜集和管理等一系列綜合而詳盡的管理和監(jiān)測(cè)。通過(guò)對(duì)網(wǎng)絡(luò)的全面監(jiān)控，網(wǎng)絡(luò)管理員可以重構(gòu)網(wǎng)絡(luò)構(gòu)造，使網(wǎng)絡(luò)到達(dá)最佳效果。StarView具有如下幾種方面的特點(diǎn)：★穩(wěn)定的可擴(kuò)展的軟件體系構(gòu)造

StarView的軟件體系構(gòu)造采用多進(jìn)程掛靠的方式進(jìn)行設(shè)計(jì)，保留了豐富的可擴(kuò)展接口，為系統(tǒng)深入擴(kuò)展和軟件外聯(lián)提供了穩(wěn)定的平臺(tái)基礎(chǔ)。

★強(qiáng)勁的網(wǎng)絡(luò)拓樸發(fā)現(xiàn)能力

StarView集成了目前最先進(jìn)的三層拓樸發(fā)現(xiàn)算法，可自動(dòng)檢測(cè)和描繪網(wǎng)絡(luò)拓?fù)錁?gòu)造，為管理員提供統(tǒng)一的拓?fù)湟晥D和集中式管理視角。使用三層拓樸和子網(wǎng)自動(dòng)發(fā)現(xiàn)功能，即可自動(dòng)完畢全網(wǎng)邏輯拓樸的發(fā)現(xiàn)，理解整個(gè)網(wǎng)絡(luò)的設(shè)備及其運(yùn)行狀況。系統(tǒng)提供DIY方式，滿(mǎn)足管理員按照物理連接或個(gè)人習(xí)慣自組物理視圖。自動(dòng)檢測(cè)網(wǎng)絡(luò)活動(dòng)，采用不一樣的位圖標(biāo)識(shí)不一樣類(lèi)型的設(shè)備，不一樣顏色的三色狀態(tài)圖標(biāo)識(shí)設(shè)備的不一樣狀態(tài)，更好的描繪了網(wǎng)絡(luò)設(shè)備節(jié)點(diǎn)的狀態(tài)，為管理員提供了迅速精確的的告警定位。通過(guò)與事件管理器的無(wú)縫連接，實(shí)現(xiàn)設(shè)備狀態(tài)在事件管理器中的實(shí)時(shí)告知與處理。

★增強(qiáng)的設(shè)備管理能力

對(duì)以太網(wǎng)絡(luò)中的通用IP設(shè)備、SNMP管理型設(shè)備提供了Web、Telnet、MIB-Browser、RMONView等多種綜合管理方式，并在此基礎(chǔ)上，為銳捷網(wǎng)絡(luò)設(shè)備，提供了增強(qiáng)的設(shè)備管理和功能管理。為銳捷網(wǎng)絡(luò)設(shè)備提供各自的管理窗口及其管理功能。為管理員提供逼真的銳捷網(wǎng)絡(luò)設(shè)備面板圖，直觀(guān)顯示端口的連接狀態(tài)，并可在設(shè)備面板圖上進(jìn)行點(diǎn)擊操作，完畢設(shè)備整體或接口的信息配置、瀏覽以及性能監(jiān)視。

★智能化的事件管理機(jī)制

結(jié)合拓樸管理和性能管理器于一體，集中管理Trap事件、拓樸管理事件、閾值報(bào)警事件、拓?fù)涔芾淼南到y(tǒng)事件和未知類(lèi)型事件。事件管理器提供豐富的事件分類(lèi)查看和存儲(chǔ)功能，使管理員可在大量的網(wǎng)絡(luò)事件中迅速查找并標(biāo)識(shí)重要事件，從而進(jìn)行有效處理。根據(jù)網(wǎng)絡(luò)狀況和管理需要，管理員可使用自定義的方式擴(kuò)展軟件支持的事件類(lèi)型，從而防止了多設(shè)備混用時(shí)事件管理混亂問(wèn)題。事件管理器提供了事件報(bào)表功能，可根據(jù)管理員定義的搜索條件，檢索數(shù)據(jù)庫(kù)，并形成HTML報(bào)表供管理員匯總和分析。事件管理器除了為管理員提供了基于聲音、EMAIL的事件告警功能，有效地協(xié)助管理員及時(shí)理解整個(gè)網(wǎng)絡(luò)運(yùn)行狀況外，還提供了針對(duì)網(wǎng)絡(luò)事件的管理動(dòng)作自動(dòng)響應(yīng)功能，從而使得管理員可對(duì)網(wǎng)絡(luò)事件進(jìn)行最及時(shí)的處理。

★高效的性能監(jiān)視和預(yù)警功能

提供完美的組合式曲線(xiàn)記錄方式，為網(wǎng)絡(luò)性能分析和故障分析提供直觀(guān)的分析視圖集。

提供記錄視圖打印功能，為網(wǎng)絡(luò)故障分析提供了現(xiàn)場(chǎng)保留的能力。

積極式的閾值告警功能使得管理員可根據(jù)網(wǎng)絡(luò)實(shí)際應(yīng)用自定義網(wǎng)絡(luò)關(guān)鍵性能變更事件，并通過(guò)與事件管理器連接得到有效的預(yù)警和處理。

提供多設(shè)備多性能同視圖對(duì)比監(jiān)視的方式，使得管理員可以便的對(duì)多項(xiàng)網(wǎng)絡(luò)性能進(jìn)行對(duì)比分析。自動(dòng)視圖記憶功能使得監(jiān)視視圖被設(shè)定后即可永久保留，從而使得軟件一旦啟動(dòng)即可對(duì)歷史監(jiān)視點(diǎn)進(jìn)行后臺(tái)監(jiān)視，免除了管理員反復(fù)再設(shè)定的煩惱。

★基于數(shù)據(jù)庫(kù)的靈活的網(wǎng)絡(luò)應(yīng)用

軟件使用SQL數(shù)據(jù)庫(kù)作為后臺(tái)數(shù)據(jù)庫(kù)，基于SQLServer的網(wǎng)絡(luò)功能，StarView可實(shí)現(xiàn)基于網(wǎng)絡(luò)的分布式的高級(jí)應(yīng)用，即所有管理站搜集到的事件信息、性能數(shù)據(jù)以及拓樸視圖可在SQLServer進(jìn)行匯總，從而使得網(wǎng)絡(luò)性能歷史重現(xiàn)、網(wǎng)絡(luò)事件報(bào)表等功能可共享數(shù)據(jù)信息，為管理進(jìn)行記錄分析提供最豐富的信息資源。基于SQL數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)性能歷史重現(xiàn)功能可有效記錄大量的性能數(shù)據(jù)，并提供管理員最多長(zhǎng)達(dá)一年的對(duì)網(wǎng)絡(luò)性能變化趨勢(shì)進(jìn)行描繪的能力。★友好的顧客界采用全中文的顧客界面和原則Windows界面風(fēng)格，顧客極易迅速掌握軟件使用和操作。高度簡(jiǎn)化的軟件操作方式使得復(fù)雜的軟件功能應(yīng)用只需簡(jiǎn)樸的環(huán)節(jié)即可完畢。集線(xiàn)器簡(jiǎn)介：集線(xiàn)器（HUB）是中繼器的一種，不過(guò)它可以提供跟多的端口服務(wù)，因此也稱(chēng)其為多口中繼器；它重要以誘惑網(wǎng)絡(luò)布線(xiàn)構(gòu)造，簡(jiǎn)化網(wǎng)絡(luò)管理為目的而設(shè)計(jì)的，集線(xiàn)器是對(duì)網(wǎng)絡(luò)進(jìn)行集中管理的最小單元，相熟的竹竿同樣，它是各分支的匯集點(diǎn)。以集線(xiàn)器為節(jié)點(diǎn)中的長(zhǎng)處是：當(dāng)網(wǎng)絡(luò)系統(tǒng)中某條線(xiàn)路或節(jié)點(diǎn)出現(xiàn)故障時(shí)，不會(huì)影響網(wǎng)上其他節(jié)點(diǎn)的正常工作，這就是集線(xiàn)器剛推出是與老式的總線(xiàn)網(wǎng)絡(luò)的最大區(qū)別于長(zhǎng)處，由于它可以提供多通道通信，大大提高了網(wǎng)絡(luò)通信速度。本項(xiàng)目選擇的是10Mbps/100Mbps互換式集線(xiàn)器，這是帶寬自適應(yīng)的集線(xiàn)器，這種集線(xiàn)器可以自動(dòng)識(shí)別所有連網(wǎng)絡(luò)節(jié)點(diǎn)的帶寬需求，自動(dòng)選擇10Mbps或100Mbps帶寬，這樣子即可以保護(hù)抵擋設(shè)備并且又可以與高檔設(shè)備保持高效能連接，充足發(fā)揮高檔設(shè)備的帶寬優(yōu)勢(shì)。并且，在給個(gè)節(jié)點(diǎn)中，每戶(hù)中的終端機(jī)的配置不能都是同樣的，有的配置會(huì)很好，有的配置也許會(huì)處低端，因此使用自適應(yīng)的集線(xiàn)器是最佳的選擇，它可以處理高下配置的帶寬需求矛盾，使其可以共同適應(yīng)同一網(wǎng)絡(luò)，并且各自配置性能抵達(dá)最優(yōu)。第七章網(wǎng)絡(luò)安全設(shè)計(jì)7.1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題?由于大型網(wǎng)絡(luò)系統(tǒng)內(nèi)運(yùn)行多種網(wǎng)絡(luò)協(xié)議（TCP/IP、IPX/SPX、NETBEUA等），而這些網(wǎng)絡(luò)協(xié)議并非專(zhuān)為安全通訊設(shè)計(jì)。因此，網(wǎng)絡(luò)系統(tǒng)也許存在的安全威脅重要來(lái)自如下方面：操作系統(tǒng)的安全性：目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如：UNIX服務(wù)器、NT服務(wù)器及Windows桌面PC等。來(lái)自?xún)?nèi)部網(wǎng)顧客的安全威脅。缺乏有效的手段監(jiān)視和評(píng)估網(wǎng)絡(luò)系統(tǒng)的安全性。采用TCP/IP協(xié)議族軟件，自身缺乏安全性。未能對(duì)來(lái)自外部的電子郵件挾帶的病毒及Web瀏覽也許存在的惡意Java/Active控件等進(jìn)行有效控制。應(yīng)用服務(wù)的安全，許多應(yīng)用服務(wù)系統(tǒng)在訪(fǎng)問(wèn)控制及安全通訊方面考慮較少，并且，假如系統(tǒng)設(shè)置錯(cuò)誤，很輕易導(dǎo)致?lián)p失。防火墻的安全性，防火墻自身與否安全，與否設(shè)置錯(cuò)誤，需要通過(guò)檢查。從網(wǎng)絡(luò)協(xié)議體系來(lái)看，網(wǎng)絡(luò)系統(tǒng)安全則可從物理層、鏈路層、網(wǎng)絡(luò)層、操作系統(tǒng)、應(yīng)用平臺(tái)、應(yīng)用系統(tǒng)幾方面來(lái)分別討論：1)、物理層信息安全，重要防止物理通路的損壞、物理通路的竊聽(tīng)、對(duì)物理通路的襲擊如干擾等。2)、鏈路層的網(wǎng)絡(luò)安全需要保證通過(guò)網(wǎng)絡(luò)鏈路的數(shù)據(jù)不被竊聽(tīng)。3）、網(wǎng)絡(luò)層的安全需要保證網(wǎng)絡(luò)只給授權(quán)的顧客使用授權(quán)的服務(wù)，保證網(wǎng)絡(luò)路由對(duì)的，防止被攔截或監(jiān)聽(tīng)。4)、操作系統(tǒng)安全規(guī)定保證顧客資料、操作系統(tǒng)訪(fǎng)問(wèn)控制的安全，同步可以對(duì)該操作系統(tǒng)上的應(yīng)用進(jìn)行審計(jì)。5)、應(yīng)用平臺(tái)指建立在網(wǎng)絡(luò)系統(tǒng)之上的應(yīng)用軟件服務(wù)，如數(shù)據(jù)庫(kù)服務(wù)器、電子郵件服務(wù)器、Web服務(wù)器等。由于應(yīng)用平臺(tái)的系統(tǒng)非常復(fù)雜，一般采用多種技術(shù)（如SSL等）來(lái)增強(qiáng)應(yīng)用平臺(tái)的安全性。6)、應(yīng)用系統(tǒng)完畢網(wǎng)絡(luò)系統(tǒng)的最終目的—為顧客服務(wù)，應(yīng)用系統(tǒng)的安全與系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)關(guān)系親密。因此，對(duì)于網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題需處理好如下問(wèn)題：在中心的局域網(wǎng)中怎樣在網(wǎng)絡(luò)層實(shí)現(xiàn)安全性？怎樣控制遠(yuǎn)程顧客訪(fǎng)問(wèn)的安全性？在廣域網(wǎng)上的數(shù)據(jù)傳播實(shí)現(xiàn)安全加密傳播和顧客的認(rèn)證？在連接外部網(wǎng)絡(luò)時(shí)，怎樣保證系統(tǒng)的安全性？怎樣在整個(gè)網(wǎng)絡(luò)中防止病毒的入侵，包括Internet、服務(wù)器、工作站和電子郵件等各個(gè)部分？怎樣防止黑客的入侵？雖然黑客入侵，怎樣減少系統(tǒng)的損失？系統(tǒng)軟件怎樣保證其系統(tǒng)安全？應(yīng)用系統(tǒng)怎樣保證其系統(tǒng)安全？怎樣保證電子郵件系統(tǒng)的安全性？怎樣積極的檢查和查找網(wǎng)絡(luò)系統(tǒng)的安全漏洞，并及時(shí)的防備和處理？怎樣