第頁共42頁辦公系統(tǒng)網(wǎng)絡(luò)規(guī)劃與設(shè)計目錄TOC\o"1-2"\h\z\u1引言 11.1選題背景 11.2國內(nèi)外研究現(xiàn)狀 12網(wǎng)絡(luò)邏輯規(guī)劃 22.1用戶業(yè)務(wù)需求分析 32.2網(wǎng)絡(luò)功能需求分析 32.3網(wǎng)絡(luò)性能需求分析 32.4網(wǎng)絡(luò)安全可靠性需求分析 32.5網(wǎng)絡(luò)拓撲結(jié)構(gòu)需求及擴展性分析 32.6設(shè)備配置 52.7IP地址合理規(guī)劃的意義 52.8IP地址規(guī)劃的基本原則 62.9網(wǎng)絡(luò)VLAN設(shè)計 83網(wǎng)絡(luò)設(shè)備配置與購置方案 83.1六類雙絞線信息插座 83.2六類八芯非屏蔽雙絞線 93.3多模光纖 93.4綜合布線機 103.5視頻監(jiān)控選型 104通信綜合布線系統(tǒng)設(shè)計 114.1電話系統(tǒng) 114.2綜合布線系統(tǒng) 124.3視頻監(jiān)控系統(tǒng) 124.4接地系統(tǒng) 125．網(wǎng)絡(luò)設(shè)備或軟件進行配置的文檔 135.1設(shè)備配置 135.2配置功能實現(xiàn) 136.網(wǎng)絡(luò)測試說明 257.公司展示 267.1需求分析 267.2功能介紹 267.3系統(tǒng)使用例圖 277.4系統(tǒng)功能結(jié)構(gòu) 277.5網(wǎng)頁頁面 28結(jié)論 31參考文獻 331.1選題背景隨著網(wǎng)絡(luò)的高速發(fā)展，網(wǎng)絡(luò)辦公系統(tǒng)逐漸受到關(guān)注。網(wǎng)絡(luò)化辦公是運營商內(nèi)部處理信息最高效的方法，我們可以用最好的方式，在各種辦公設(shè)備之間，人之間使用信息處理的機器。來傳遞各種資料。在運營商網(wǎng)絡(luò)上運用網(wǎng)絡(luò)，這才讓辦公系統(tǒng)最大化使用網(wǎng)絡(luò)設(shè)備來提高數(shù)據(jù)轉(zhuǎn)發(fā)量，網(wǎng)絡(luò)數(shù)據(jù)的轉(zhuǎn)發(fā)效率[1]，，為了提高運營商信息傳輸效率、增強數(shù)據(jù)傳遞的準(zhǔn)確性、安全性。使用過程中使得員工與員工之間、訪客與員工之間的信息傳輸方便快捷。運營商網(wǎng)絡(luò)在傳統(tǒng)上，存在一直辦公效率低下，相互信息不連通的問題。一些運營商信息可以公開，一些運營商信息是不可以公開。信息的安全在運營商方面是極為重要的。與相比傳統(tǒng)的分開辦公，網(wǎng)絡(luò)辦公的也有很多好處?？梢宰屴k公更加便利，部門與部門之間的信息傳遞可以不需要再通過紙質(zhì)文件，遠程就可以了。員工每天在寫計劃和總結(jié)的時候，都可以直接上傳到系統(tǒng)后臺。網(wǎng)絡(luò)化工作可以簡化工作，在員工寫計劃和總結(jié)中，可以直接發(fā)送到領(lǐng)導(dǎo)手里。無需到現(xiàn)場去審批[2]；辦公可以遠程處理文件，員工在需要時，在員工提出申請之后，運營商網(wǎng)絡(luò)系統(tǒng)釋放所需的網(wǎng)路空間給申請者就可以了，一些領(lǐng)導(dǎo)如果在外面，不在家里，我們可以在外地提出申請，就可以審批各種計劃和總結(jié)；還有，網(wǎng)絡(luò)設(shè)備的使用是的人們在使用辦公設(shè)備上更方便，最后，這些網(wǎng)絡(luò)化的辦公環(huán)境，大大節(jié)約了土地資源，這樣可以彈性解決一些員工的工作時間。網(wǎng)絡(luò)辦公是各單位辦公領(lǐng)域的未來發(fā)展，開發(fā)網(wǎng)絡(luò)辦公系統(tǒng)的市場前景是廣闊的[3]。1.2國內(nèi)外研究現(xiàn)狀I(lǐng)CT技術(shù)在各個領(lǐng)域飛速發(fā)展，計算機應(yīng)用也在不通的領(lǐng)域得到廣泛使用。使用計算機來實現(xiàn)業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)管理至關(guān)重要[4]。辦公網(wǎng)絡(luò)是一種在80年代初國際上開展的新型領(lǐng)域，美國和日本等發(fā)達國家在一開始就非常重視這些關(guān)鍵領(lǐng)域。在這些領(lǐng)域上的研究，可以加快社會的發(fā)展。在研究和開發(fā)辦公系統(tǒng)以外的方面，計算機硬件和用于系統(tǒng)集成的網(wǎng)絡(luò)軟件外，對辦公系統(tǒng)網(wǎng)絡(luò)管理科學(xué)的研究也在進行中[5]。我國在開始之初，也非常重視網(wǎng)絡(luò)的應(yīng)用和發(fā)展。國務(wù)院于1983年電子倡導(dǎo)小組的主張下成立了專家辦公網(wǎng)絡(luò)小組，并于1986年成立了專家辦公網(wǎng)絡(luò)，該小組進行了一些研究和討論。如今，許多用于辦公系統(tǒng)的網(wǎng)絡(luò)產(chǎn)品都用于促進人們的溝通與合作并提高工作效率[6]。1994年4月，國家計委在國家教委的領(lǐng)導(dǎo)下啟動了大規(guī)模的國家工業(yè)試點項目，并在全國10所大學(xué)進行了“中國教育研究網(wǎng)”試點項目。建立示范項目的成功對我國教育和科學(xué)研究的發(fā)展以及人力資源培訓(xùn)具有重要作用，是建立我國信息系統(tǒng)學(xué)術(shù)領(lǐng)域的重要一步。（包括辦公系統(tǒng)網(wǎng)絡(luò)）[7]。如今，計算機的使用，很大提高了公司員工的效率。但是光使用計算機，依舊達不到理想的效果。網(wǎng)絡(luò)化的使用真正提高了工作效率。在之前公司員工的的使用中，因為網(wǎng)絡(luò)不夠便捷，需要許多人在一起工作，因此公司對整體效率都不是很高?，F(xiàn)在公司可以利用網(wǎng)絡(luò)設(shè)施和網(wǎng)絡(luò)平臺，開發(fā)出可以遠程辦公系統(tǒng)。為公司開發(fā)安全，可靠，高效的網(wǎng)絡(luò)辦公網(wǎng)絡(luò)系統(tǒng)，方便員工享受現(xiàn)代化的日常辦公。我們提供了一套全面而豐富的條件。信息服務(wù)。實現(xiàn)文件管理和文書工作的自動化，極大提高了公司員工的辦公效率，滿足公司各部門制定的標(biāo)準(zhǔn)規(guī)范和數(shù)字規(guī)范。方便各部門文件及時的歸檔，加強員工使用記錄文件的管理，科技的可管理性文件，財務(wù)文件等。在線查詢，信息出租[8]。最后，您將有一個快速辦公室。辦公實際上是創(chuàng)建，修改，發(fā)送，簽名，存儲，銷毀和歸檔文檔的過程。

進入新的發(fā)展階段，網(wǎng)絡(luò)技術(shù)得到了極大的發(fā)展，公司也積極響應(yīng)，國家鼓勵建立企業(yè)辦公網(wǎng)絡(luò)。公司員順應(yīng)，使用最新的科學(xué)技術(shù)成果，在高級幫助下，您可以使用科學(xué)的管理方法。技術(shù)提高了管理和決策水平[9]。網(wǎng)絡(luò)邏輯規(guī)劃辦公網(wǎng)絡(luò)的使用，大大連接的員工和設(shè)備之間的距離，來為辦公服務(wù)，公司充分利用網(wǎng)絡(luò)進行升級改造，這使得員工在傳遞信息的時候極大提高了工作效率。對運營商的網(wǎng)絡(luò)進行規(guī)劃，可以讓網(wǎng)絡(luò)使用者安全的訪問網(wǎng)站上的信息，通過DHCP技術(shù)可以動態(tài)的為網(wǎng)絡(luò)上為一個用戶分配一個IP地址，這樣可以節(jié)省人工配置地址的時間和精力。通過使用NAT技術(shù)，可以使得局域網(wǎng)的內(nèi)外網(wǎng)分離，并使用地址轉(zhuǎn)換技術(shù)，來讓使用者更安全的使用網(wǎng)絡(luò)?？梢酝ㄟ^vlan技術(shù)，來劃分不同部門，不通設(shè)備之間的網(wǎng)絡(luò)，這樣可以使得一些重要的部門得到保護，但又不會太封閉?？梢允褂肏SRP技術(shù)來讓設(shè)備的負載得到平衡。公司網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)上按照層次化結(jié)構(gòu)的原則進行設(shè)計和建設(shè)，整個網(wǎng)絡(luò)采用樹型結(jié)構(gòu)，在消除廣播信息的時候，我們在交換機中配置VLAN，只允許相同VLAN間的數(shù)據(jù)通信，同時每一層都會配好相應(yīng)的IP地址，實現(xiàn)不同樓層處在不同地址段時，不能進行相互通信。2.1用戶業(yè)務(wù)需求分析在這個模擬項目上，涉及到四樓和部分會議室，在樓層里，每一層都有15個房間和100多個信息點。房間內(nèi)每個點的帶寬都是100M的，同時在每層配備一個房間單獨管理一層設(shè)備進行集中管理。2.2網(wǎng)絡(luò)功能需求分析本公司為每個部門提供PC、IP電話功能，且每層樓配置無線路由器來實現(xiàn)公司員工輸入WIFI密碼能高速安全上網(wǎng)。2.3網(wǎng)絡(luò)性能需求分析核心層需要千兆級別以上的轉(zhuǎn)發(fā)能力，接入層提供百兆交換到互聯(lián)網(wǎng)。2.4網(wǎng)絡(luò)安全可靠性需求分析本網(wǎng)絡(luò)在設(shè)計的時候，充分考慮了網(wǎng)絡(luò)的容錯能力。假設(shè)網(wǎng)絡(luò)出故障了，為了能盡快恢復(fù)到之前的樣子，我們建立了安全體系。在設(shè)計之初，使用包括軟件和硬件結(jié)合方式，這樣的組合大大保障了員工在數(shù)據(jù)傳輸和網(wǎng)絡(luò)安全方面的效率。一旦公司網(wǎng)絡(luò)遇到非法用戶傳輸數(shù)據(jù)，能在短時間設(shè)置權(quán)限，限制非法用戶訪問。這樣就可以在第一道防線保護公司網(wǎng)絡(luò)，大大提高網(wǎng)絡(luò)使用的安全性。2.5網(wǎng)絡(luò)拓撲結(jié)構(gòu)需求及擴展性分析本網(wǎng)絡(luò)拓撲采用樹型結(jié)構(gòu)和分層設(shè)計的思想，在網(wǎng)絡(luò)的延伸擴展方面，在使用中可以適應(yīng)未來網(wǎng)絡(luò)，并提高網(wǎng)絡(luò)的性能。接入層：接入層是底層用于連接眾多設(shè)備的，把眾多用戶連接起來，交給匯聚層，便于他們更加方便的連接網(wǎng)絡(luò)。主機與主機之間實現(xiàn)相互訪問，接入層能更好的提供服務(wù)，增加帶寬?？梢苑奖愕倪M行收集用戶信息等。匯聚層：為了減輕接入層與主層之間上層的傳輸壓力，網(wǎng)絡(luò)傳輸會將接入層的流量進行整合，匯聚處理數(shù)據(jù)。并傳輸、管理這些數(shù)據(jù)。匯聚層基于諸如地址合并，協(xié)議過濾和路由之類的標(biāo)準(zhǔn)，來提供與接入層的連接性。在使用VLAN技術(shù)時，匯聚層會阻止問題包擴散到其他網(wǎng)絡(luò)段，并影響整個網(wǎng)絡(luò)。同時，匯聚層可以通過在接入層的虛擬網(wǎng)絡(luò)之間提供互連并將其限制在頂層來控制接入層，以確保頂層的安全性和穩(wěn)定性。核心層：核心層作為網(wǎng)絡(luò)高速交換數(shù)據(jù)通信的中堅力量，它是網(wǎng)絡(luò)中最關(guān)鍵的一環(huán)。連接每一個下層的交換機和路由器，真正在網(wǎng)絡(luò)交換中快速傳輸大量數(shù)據(jù)。使用千兆字節(jié)交換機的中端設(shè)備使用熱冗余備份。它的功能包括骨干網(wǎng)之間的最佳傳輸。底層設(shè)計通常側(cè)重于繁重，可靠性和高速傳輸。最好不要在骨干網(wǎng)中盡可能多地使用網(wǎng)絡(luò)控制功能。下圖為簡單的網(wǎng)絡(luò)分層圖：圖2-1網(wǎng)絡(luò)分布圖公司網(wǎng)絡(luò)層可以分為兩個主要級別。主要級別由大多數(shù)業(yè)務(wù)負責(zé)人和網(wǎng)絡(luò)管理員提供。這是保留的訪問級別。其中，匯聚層有一個組合層，而接入層則以千兆位為骨干，實現(xiàn)了向下一層100M傳輸?shù)脑怼τ诰W(wǎng)絡(luò)拓撲中，拓撲應(yīng)滿足網(wǎng)絡(luò)實際的需求，在開發(fā)中可以輕松擴展。最重要的是要在價格和設(shè)備之間選一個平衡點。網(wǎng)絡(luò)可擴展性要求在網(wǎng)絡(luò)拓撲的所有三個級別上得到了充分證明。大多數(shù)網(wǎng)絡(luò)擴展是由于添加了主節(jié)點和目標(biāo)節(jié)點，例如添加服務(wù)器，移至另一個級別或最終用戶。它需要在拓撲中的核心交換機中留下一定數(shù)量的高性能端口，以便為新的，新添加的服務(wù)器和配置層連接到交換機。在一些方面，交換機添加一些關(guān)鍵按鈕，可以起到快速鏈接多個端口的功能。2.6設(shè)備配置整體的網(wǎng)絡(luò)設(shè)計規(guī)劃之后，通過網(wǎng)絡(luò)設(shè)備來構(gòu)建網(wǎng)絡(luò)。公司網(wǎng)絡(luò)拓撲圖，如圖所示。圖2.2公司網(wǎng)絡(luò)拓撲圖2.7IP地址合理規(guī)劃的意義在創(chuàng)建局域網(wǎng)絡(luò)的時候，我們需要規(guī)劃IP地址。它的出現(xiàn)是十分必要的。一些網(wǎng)絡(luò)在規(guī)劃當(dāng)中就設(shè)置為不可擴展且無法自定義，如果這樣就只能確保路由已連接，然而在未來的某一天，我們需要定義一個新的網(wǎng)絡(luò)，網(wǎng)絡(luò)弊端就出來了。我們無法添加新的設(shè)備，因為如果添加新的設(shè)備，就需要重新對網(wǎng)絡(luò)進行修改。這樣操作本是十分麻煩的。為了可以自由選擇IP地址。并且在后面要擴展現(xiàn)有的網(wǎng)絡(luò)，我們就要非常仔細的設(shè)計規(guī)劃網(wǎng)絡(luò)。我們在設(shè)計過程中需要遵循，在邏輯上為連續(xù)地址設(shè)置相似的地址區(qū)間。這樣有利于網(wǎng)絡(luò)工程師劃分子網(wǎng)，來為部門分配地址。在局域網(wǎng)內(nèi)，正確的IP地址設(shè)計是任何網(wǎng)絡(luò)設(shè)計的重要組成部分。在大型網(wǎng)絡(luò)上，必須對統(tǒng)一IP地址進行編程和操作。IP地址設(shè)計的質(zhì)量會影響算法的性能，網(wǎng)絡(luò)路由協(xié)議，網(wǎng)絡(luò)的性能在運營商整個網(wǎng)絡(luò)中，可以得到拓展。網(wǎng)絡(luò)的拓展就可以直接讓網(wǎng)絡(luò)得到進一步的發(fā)展。檢查IP地址映射以驗證網(wǎng)絡(luò)設(shè)計的質(zhì)量或確定網(wǎng)絡(luò)架構(gòu)師的技能水平。2.8IP地址規(guī)劃的基本原則唯一性:在網(wǎng)絡(luò)內(nèi)部，尤其是一個局域網(wǎng)內(nèi)部，一個設(shè)備是不能夠使用同一個IP地址。因為在同一個網(wǎng)絡(luò)里，如果使用同一個地址，那設(shè)備在尋找過程中，找不到真正主機。不便于信息傳遞。連續(xù)性在網(wǎng)絡(luò)設(shè)計之初，網(wǎng)絡(luò)工程師需要給設(shè)備編地址。使用連續(xù)地址可以大大提高地址的使用率，便于我們規(guī)劃后面的地址。同時減少了路由計算的時間和效率。擴展性網(wǎng)絡(luò)工程師在網(wǎng)絡(luò)中編寫的地址，應(yīng)該要有利于網(wǎng)絡(luò)的拓展，因為在網(wǎng)絡(luò)增加新的設(shè)備時，應(yīng)該迅速添加到路由表等網(wǎng)絡(luò)設(shè)備中，可拓展性便于網(wǎng)絡(luò)的發(fā)展。實意性在網(wǎng)絡(luò)工程師規(guī)劃的網(wǎng)絡(luò)地址中，每一個地址對應(yīng)了一個設(shè)備。在網(wǎng)絡(luò)通信過程中，網(wǎng)絡(luò)設(shè)備使用地址來找到目標(biāo)設(shè)備，進而進行連接，發(fā)生數(shù)據(jù)交換。在這個過程中，我們使用地址來代表目標(biāo)。所以展現(xiàn)了IP地址的實意行。表2.81IP地址劃分區(qū)域部門IP地址網(wǎng)關(guān)IPVLAN中心機房防火墻邊界路由器核心交換機VLAN60、70核心交換機VLAN60、70WEB/FTP服務(wù)器VLAN100認證服務(wù)器VLAN100DNS/DHCP服務(wù)器VLAN100用戶VLAN10、20、30辦公區(qū)分布層交換機VLAN60接入層交換機VLAN70APVLAN80用戶VLAN10、20、30房間1分布層交換機VLAN60接入層交換機VLAN70AP0VLAN80用戶VLAN10、20、30房間2分布層交換機1VLAN60接入層交換機2VLAN70AP3VLAN80用戶VLAN10、20、30房間3分布層交換機4VLAN60接入層交換機5VLAN70AP6VLAN80用戶VLAN10、20、30房間4分布層交換機7VLAN60接入層交換機8VLAN70AP9VLAN80用戶VLAN10、20、302.9網(wǎng)絡(luò)VLAN設(shè)計全網(wǎng)VLAN規(guī)劃遵守分段使性、冗余性、連續(xù)性等原則。在一些方面，網(wǎng)絡(luò)的VLAN的規(guī)劃是根據(jù)網(wǎng)絡(luò)使用的設(shè)備數(shù)量和公司大小決定的，不同的設(shè)備都有不同VLAN，不同的部門也是不同的VLAN。這樣是因為，便于公司部門后續(xù)開展不同的業(yè)務(wù)，每個設(shè)備或者部門都預(yù)留一定數(shù)目的VLAN。例如：ASI下掛的用戶屬于VLAN10，AS2下掛的用戶屬于VLAN20。服務(wù)器設(shè)備根據(jù)業(yè)務(wù)的不同進行VLAN劃分。例如：網(wǎng)管服務(wù)器屬于VLAN201，www服務(wù)器屬于VLAN202，F(xiàn)TP服務(wù)器屬于VLAN203，數(shù)據(jù)共享服務(wù)器屬于VLAN204等。網(wǎng)絡(luò)設(shè)備之間的虛擬局域網(wǎng)都是使用1000M以上的編號。其中CS1與CS2之間互聯(lián)VLAN為VLAN1000,CS1通過VLAN1001連接FW1，CS2通過VLAN1002連接FW1，CS3通過VLAN1003連接FW1。AS與CS之間通過VLAN100傳送網(wǎng)絡(luò)管理數(shù)據(jù)。VLAN的規(guī)劃與IP地址規(guī)劃相互關(guān)聯(lián)。例如VLAN10內(nèi)的主機網(wǎng)段為/24。網(wǎng)絡(luò)設(shè)備配置與購置方案3.1六類雙絞線信息插座飛利浦公司的CAT6類網(wǎng)絡(luò)模塊插座，由1個插座罩、1個空面板和非屏蔽連接模塊組成，而插座罩和空面板都是45系列的。連接模塊采用免打線工具，簡單快速的電纜端接允許線徑在0.3-0.8mm之間緊湊的結(jié)構(gòu)減少空間的要求模塊鍍金厚度50U耐拔插1000次以上，所有塑料材料均符合UL94V。圖3.1信息插座3.2六類八芯非屏蔽雙絞線內(nèi)部電纜電纜（用于數(shù)字通信的水平電纜對）用于集成電纜系統(tǒng)上工作區(qū)域內(nèi)通信端子之間的電纜以及電纜的內(nèi)部分配。接線，以及分配系統(tǒng)接線中家庭安裝電纜的最終用戶通信終端。中心交叉的PE骨架用于分離4對相同的線對。兼容250MHz信道寬帶通信，最大傳輸速率為1000Mbps。3.3多模光纖適用于多媒體應(yīng)用，用作骨干光纜。電線兩端的手臂是彩色的或以數(shù)字方式插入的，該線纜輕便，容易安裝。使用無煙，無鹵素，冷綠火。是標(biāo)準(zhǔn)62.5/125m光纖，符合IEC793/2和FDDI規(guī)范。圖3.2多模光纖3.4綜合布線機 600×450×1000電纜存儲電纜的詳細信息，帶有數(shù)據(jù)分配框架（24個端口）和光纖分配框架（24個端口），以及19英寸和15列的后架。 分配框架的任務(wù)是連接管理子系統(tǒng)的雙絞線或?qū)⑺鼈冞B接到光纜，它們用于主分配室和每條線之間分發(fā)，降低了安裝和運營成本，寬大的前視區(qū)域便于端口識別和管理。圖3.3可斷開卡接模塊3.5視頻監(jiān)控選型表3.1監(jiān)控選型序號設(shè)備名稱型號參數(shù)價格1視頻監(jiān)控機柜19英寸，22U2000元2交換機H3CS3100V3-28TP-SI(24FE+4SFP)150000元3電源模塊DC12VDC,6A,AX-MS12-721000元4數(shù)字高清彩色攝像機NBN-50022-C2000元5鏡頭M13VG550IR800元6防護罩及安裝支架UHI-ASBG-01000元7補光燈IIR-50850-SR1500元8管理主機聯(lián)想LTY3000元其他網(wǎng)絡(luò)設(shè)備如下：表3.2硬件設(shè)備采購表設(shè)備名稱型號生產(chǎn)廠商數(shù)量單價及來源總價H3CS3100V3-28TP-SI(24FE+4SFP)H3C2臺30000元/臺6萬元H3CS3100V4-38TP-SI(24FE+4SFP)H3C4個120000元/臺48萬元路由器H3C2821-HSEC/K9H3C2個60000元/臺12萬元服務(wù)器聯(lián)想聯(lián)想10個70000元/臺70萬元12芯室外多模光纜愛譜華頓1000米35元3.5元8芯多模室外光纜愛譜華頓2000米28元5.6萬元超五類雙絞線愛譜華頓1萬米300元/箱1萬元千兆光纖收發(fā)器愛譜華頓50個400元/臺2萬元 總共合計1642300元，再加上人工一月4000元，需要10個人干半個月，一共需要560000元，合計2202300元4通信綜合布線系統(tǒng)設(shè)計4.1電話系統(tǒng)電話系統(tǒng)的設(shè)置用于語音的傳輸。公司在通訊間設(shè)置電話分線箱，分線箱掛墻明裝，底邊距地1.0m。在員工辦公室、公司大堂、監(jiān)控室、財務(wù)室及客房設(shè)置電話出線盒。掛墻明裝，電話出線盒底邊距地1.2m。公司內(nèi)電話線采用低煙、無鹵、阻燃。雙絞線-1x2x0.6mm，電話線穿電纜管埋墻或埋地暗敷?？梢詫崿F(xiàn)公司大堂與客房的服務(wù)電話，員工之間的行政電話，以及公司的外部通訊。4.2綜合布線系統(tǒng)集成的電纜系統(tǒng)設(shè)置用于傳送語音，數(shù)據(jù)，圖形，圖像和其他服務(wù)。公司的電纜系統(tǒng)可以支持自動將用戶和用戶轉(zhuǎn)移到計算機網(wǎng)絡(luò)。綜合公司的電纜系統(tǒng)由綜合電纜分配系統(tǒng)和雙回路訪問控制組成。創(chuàng)建一個用于在通信室中分配電纜，將其安裝在墻上并在員工辦公室，公司大廳，監(jiān)控室，財務(wù)室和客房中布置兩孔信息的基礎(chǔ)的綜合框架。信息插座安裝在墻上，下端距地面0.3m。千兆企業(yè)級路由安裝在壁掛式客房，公司走廊和大廳中，距離地面不到2m。公司內(nèi)配線線纜采用六類八芯非屏蔽雙絞線。線纜穿電纜管埋墻、埋地暗敷?？蓮亩鴮崿F(xiàn)員工之間能夠局域網(wǎng)資源共享，提供員工高效的上網(wǎng)。4.3視頻監(jiān)控系統(tǒng)視頻監(jiān)控系統(tǒng)用于對公司主要出入口、公共區(qū)域連續(xù)進行監(jiān)視，并進行有效記錄。跟蹤系統(tǒng)通常由管理主機，網(wǎng)絡(luò)交換機，高清防盜攝像機，電源模塊等組成。在監(jiān)控室中安裝視頻監(jiān)控柜，帶光端口的內(nèi)置開關(guān)，墻壁安裝，1.5m下邊距，在通往公司的公司大廳，公司大門，電梯，走廊，攝像機壁掛式，底部的數(shù)字高清攝像機邊緣2.5m，由電源模塊供電的攝像頭創(chuàng)建多個監(jiān)控室，以真實查看情況。信號監(jiān)控視頻存儲在本地。頻率監(jiān)控系統(tǒng)通過光口網(wǎng)絡(luò)交換機上傳到頻率監(jiān)控系統(tǒng)進行存儲，并以高清格式存儲。公司內(nèi)視頻監(jiān)控系統(tǒng)信號線采用六類八芯非屏蔽雙絞線，監(jiān)控系統(tǒng)的電源線是使用低煙、阻燃，視頻監(jiān)控系統(tǒng)信號線及電源線穿電纜管埋墻或埋地。4.4接地系統(tǒng)本公司采用聯(lián)合接地，接地電阻應(yīng)≤1Ω。本子項在設(shè)備間設(shè)置一個接地端子箱，具體參見電氣專業(yè)圖紙。在通信網(wǎng)絡(luò)中，每一個截面都是15mm，并且連接到地面到接地端子箱，再通過子箱來接入到地面。建筑物中的所有金屬線槽和金屬管必須可靠連接。該建筑物中的電纜應(yīng)與電涌保護設(shè)備的入口一起安裝。5．網(wǎng)絡(luò)設(shè)備或軟件進行配置的文檔5.1設(shè)備配置整體的網(wǎng)絡(luò)設(shè)計規(guī)劃之后，通過了PacketTracer軟件來仿真網(wǎng)絡(luò)環(huán)境。運營商網(wǎng)絡(luò)拓撲圖，如圖所示。圖5.1網(wǎng)絡(luò)拓撲圖5.2配置功能實現(xiàn)5.2.1用OSPF實現(xiàn)鏈路狀態(tài)路由OSPF協(xié)議在網(wǎng)絡(luò)使用中，不傳播沒有端設(shè)備的信息到路由表里。在快速網(wǎng)絡(luò)中，網(wǎng)絡(luò)快速傳播，這樣有利于提高效率，減少網(wǎng)絡(luò)設(shè)備問題發(fā)生率。在三層交換機SW1上配置OSPF參數(shù)：使用RouterOSPF開啟OSPF協(xié)議，定義進程號為110，OSPF的router-id為在OSPF協(xié)議模式下使用network命令將的所有接口宣告到運行OSPF的網(wǎng)絡(luò)中，并加入area0，如圖5.2至5.5所示。圖5.2SW1上配置OSPF參數(shù)三層交換機SW2如SW1類似，圖5.3SW2上配置OSPF參數(shù)邊界路由器，同理開啟OSPF協(xié)議，用network命令將兩個地址下的所有接口都開啟到OSPF并加入area0圖5.4邊界路由器上配置OSPF參數(shù)防火墻上配置同上圖5.5防火墻上配置OSPF參數(shù)5.2.2用ARP協(xié)議來實現(xiàn)地址轉(zhuǎn)換如圖5.6在SW1上的ARP所示。圖5.6SW1關(guān)于ARP的結(jié)果展示同理可得，SW2和邊界路由器Router，如圖5.7至5.8所示。圖5.7SW2關(guān)于ARP的結(jié)果展示圖5.8邊界路由器關(guān)于ARP的結(jié)果展示5.2.3三層網(wǎng)絡(luò)中用HSRP協(xié)議提供冗余性網(wǎng)絡(luò)設(shè)備通過IP地址，把數(shù)據(jù)報發(fā)送到局域網(wǎng)，首先經(jīng)過的是直連網(wǎng)關(guān)。在這方面選擇HSRP，它在一定方面采取了虛擬化，這樣就可以快速將多個網(wǎng)絡(luò)相關(guān)設(shè)備組合成一整個網(wǎng)絡(luò)邏輯設(shè)備。從而進行冗余備份。在備份過程中，開始只有只有一個設(shè)備起作用，即處于Active狀態(tài)，其他處于standby狀態(tài)。HSRP的工作原理，一開始使用優(yōu)先級來選擇那條路徑處于Active狀態(tài)。當(dāng)然，優(yōu)先級可以通過人為設(shè)置，選擇大小。在三層交換機SW1上，劃分并進入每層VLAN，配置IP地址，建立其熱備組，設(shè)置其虛擬IP，在其中設(shè)置優(yōu)先級，如果優(yōu)先級一樣，則看物理接口的IP地址，大的為優(yōu)，如圖5.9至5.12所示。圖5.9SW1設(shè)置HSRP配置1圖5.10SW1設(shè)置HSRP配置2圖5.11SW1設(shè)置HSRP配置3SW2上的HSRP實現(xiàn)，同理圖5.12SW2設(shè)置HSRP5.2.4用ACL抓取流量邊界路由器上用ACL抓取匹配流量，如圖5.13所示。圖5.13邊界路由器上設(shè)置ACL5.2.5VTP配置劃分好VLAN并對其重命名，兩臺核心交換機為VTPmodeserver。其他二層交換機都是VTPmodeclient，VTPdomainC，如圖5.14至5.15所示。圖5.14SW1上的VLAN圖5.15VTP配置5.2.6配置NAT在邊界路由器上配置NAT，使得內(nèi)網(wǎng)可以訪問外網(wǎng)，配置動態(tài)NAT，創(chuàng)建NAT的地址池，如圖5.15所示。圖5.16邊界路由器上NAT配置5.2.7三層交換機的配置實現(xiàn)與普通交換機相連的端口都設(shè)置為trunk，如圖5.17至5.25所示。圖5.17SW1基礎(chǔ)配置1圖5.18SW1基礎(chǔ)配置2與路由器相連的端口配置為access并且劃入對應(yīng)VLAN圖5.19SW1基礎(chǔ)配置3為VLAN配置虛擬接口：圖5.20配置虛擬接口1圖5.21配置虛擬接口2配置DHCP服務(wù)圖5.22交換機上配置DHCP服務(wù)DHCP實驗結(jié)果圖5.23實驗結(jié)果1圖5.24實驗結(jié)果2圖5.25實驗結(jié)果3SW2配置類似于SW1。5.2.8二層交換機的配置實現(xiàn)與三層交換機相連的接口配置為trunk，如圖5.26所示。圖5.26二層交換機配置1接入端口劃入對應(yīng)VLAN，如圖5.27至5.29所示。圖5.27二層交換機配置2圖5.28二層交換機配置3圖5.29二層交換機配置46.網(wǎng)絡(luò)測試說明通過配置，完成了網(wǎng)絡(luò)的組建，我們通過驗證PC機和PC機、PC機與服務(wù)器、服務(wù)器與服務(wù)器之間的互通，測試結(jié)果，如圖6-1至6-3所示。圖6-1PC機連接各部門圖圖6-2PC機連接DMZ服務(wù)器圖圖6-3PC機連接內(nèi)網(wǎng)圖7.公司展示7.1需求分析在公司發(fā)展的業(yè)務(wù)上，特別需要一個平臺來介紹公司。為了能更好的展示公司文化，我們需要為公司制作一個平臺展示?，F(xiàn)在社會進入了大信息時代，我們可以通過互聯(lián)網(wǎng)了解外面的世界，當(dāng)互聯(lián)網(wǎng)逐漸融入到大眾的生活時，大眾的生產(chǎn)力都得到了很大的提高。一些公司對大眾生活上的影響越來越多，好的平臺展示也就越來越需要。7.2功能介紹此運營商網(wǎng)站主要由兩個方面構(gòu)成，前端Web頁面和后端管理兩方面。前端Web頁面主要是針對訪客，便于訪客瀏覽公司相關(guān)網(wǎng)頁，網(wǎng)站設(shè)計沒有訪客注冊管理系統(tǒng)。但訪客可以查看相關(guān)公司信息，例如查看公司發(fā)展、業(yè)務(wù)信息、招聘信息等信息。后端管理的主要使用者是管理員，管理員主要負責(zé)發(fā)布一些信息便于訪客查詢，對運營商網(wǎng)站進行資源管理，主要是對公司歷史、業(yè)務(wù)信息、招聘信息的更新、修改、刪除。7.3系統(tǒng)使用例圖這里使用例圖來表示運營商網(wǎng)絡(luò)系統(tǒng)的功能，主要起著獲取需求、指導(dǎo)測試、指導(dǎo)其他工作流的作用。管理員用例圖如圖7.1所示。圖7.1管理員用例圖訪客用例圖如圖7.2所示。圖7.2游客用例圖7.4系統(tǒng)功能結(jié)構(gòu)運營商網(wǎng)絡(luò)系統(tǒng)分為前端和后端。根據(jù)公司的需求，主要實現(xiàn)的功能有公司發(fā)展、業(yè)務(wù)信息、招聘信息等相關(guān)信息的發(fā)布。分別包含公司發(fā)展信息、業(yè)務(wù)信息、招聘信息等。前端功能模塊詳解：?公司發(fā)展信息：展現(xiàn)在公司網(wǎng)絡(luò)首頁，在此信息頁面中，運營商網(wǎng)絡(luò)主要展現(xiàn)公司發(fā)展歷程，讓訪客能夠了解公司情況。?業(yè)務(wù)信息：在業(yè)務(wù)信息模塊中，運營商網(wǎng)絡(luò)公司主要展現(xiàn)其業(yè)務(wù)往來信息，便于訪客了解其公司。?招聘信息：在招聘信息模塊中，展示公司為發(fā)展壯大的需求而進行招兵買馬的信息公告。7.5網(wǎng)頁頁面運營商網(wǎng)絡(luò)公司只要包括主頁、公司發(fā)展頁面、業(yè)務(wù)信息頁面和招聘頁面。如圖7.5.1所示。在主頁里我們匯總了其他幾個頁面的信息。圖7.5.1主頁在公司發(fā)展頁面中。主要展示公司的創(chuàng)立、在發(fā)展過程中遇到的問題和未來的展望。圖7.5.2公司發(fā)展在業(yè)務(wù)頁面中。主要展示公司的主要職能，讓大家更能清楚了解到公司。圖7.5.3業(yè)務(wù)在業(yè)務(wù)頁面中。主要展示公司現(xiàn)階段的需求，如果對公司感興趣可以看這個頁面。圖7.5.4招聘

結(jié)論在實驗過程中，使用思科PacketTracer軟件模擬器來模擬局域網(wǎng)，使用OSPF協(xié)議連通全網(wǎng)的路由器和三層交換機。在實驗中存在PC機，為了方面模擬員工網(wǎng)絡(luò)，使用DHCP協(xié)議，快速獲得IP地址。在過程中，為了區(qū)別不通部門，我們使用不通的IP地址池，來為不同的部門部署不同的地址。在網(wǎng)絡(luò)中模擬內(nèi)外網(wǎng)的區(qū)別，使用NAT技術(shù)，在傳輸過程中，內(nèi)外網(wǎng)地址相互轉(zhuǎn)化。在網(wǎng)絡(luò)實際使用過程中，會出現(xiàn)線路斷掉，找不到設(shè)備等問題。使用HSRP技術(shù)進行冗余備份。為核心層處理大量數(shù)據(jù)傳輸任務(wù)。在實驗過程中，模擬器里的防火墻有一定的局限性，不能完全實現(xiàn)防火墻的功能。因為其功能復(fù)雜性，使得只能使用簡單的功能。

參考文獻[1]高海英，薛元星，辛陽.網(wǎng)絡(luò)技術(shù)[M].北京:機械工業(yè)出版社，2017[2]龍成梁，黃求根.基于公網(wǎng)的網(wǎng)絡(luò)技術(shù)及在大型企業(yè)集團中的應(yīng)用[J].武漢科技學(xué)院學(xué)報，2010，23(2)：44-47[3]戴剛，文信翔，公丕強.網(wǎng)絡(luò)在企業(yè)中應(yīng)用的研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2010,4：65.67[4]熊聰.關(guān)于虛擬專用網(wǎng)絡(luò)的研究與運用[J].科技信息，2010,28：266-267[5]梁靜宇，郭建明.SSL網(wǎng)絡(luò)和IPSec網(wǎng)絡(luò)企業(yè)應(yīng)用分析[J].科學(xué)之友，2011，11：4-5[6]李紅，崔連和.主流網(wǎng)絡(luò)技術(shù)的比較與應(yīng)用探析[J].硅谷，2010，17：181-182[7]趙阿群，吉逸，顧冠群.支持網(wǎng)絡(luò)的隧道技術(shù)研究[J].通信學(xué)報，2013,(06)[8]CormacLong.IP網(wǎng)絡(luò)設(shè)計.人民郵電出版社，2013,15(3),