1、1、背景分析永輝超市創(chuàng)建于2000年，十年創(chuàng)業(yè)，飛躍發(fā)展，已躋身全國(guó)性大型商業(yè)百億企業(yè)，是福建省流通及農(nóng)業(yè)產(chǎn)業(yè)化雙龍頭企業(yè)，被國(guó)家商務(wù)部列為“全國(guó)流通重點(diǎn)企業(yè)”、“雙百市場(chǎng)工程”重點(diǎn)企業(yè)，榮獲“中國(guó)馳名商標(biāo)”，于2010年12月15日上海主板上市。 永輝超市是中國(guó)大陸首批將生鮮農(nóng)產(chǎn)品引進(jìn)現(xiàn)代超市的流通企業(yè)之一，被國(guó)家七部委譽(yù)為中國(guó)“農(nóng)改超”開(kāi)創(chuàng)者，被百姓譽(yù)為“民生超市、百姓永輝”。以現(xiàn)代物流為支撐，以食品工業(yè)和現(xiàn)代農(nóng)業(yè)為兩翼，以實(shí)業(yè)開(kāi)發(fā)為基礎(chǔ)的大型企業(yè)集團(tuán)，截至2009年7月，擁有大、中型連鎖超市150多家（不含便利店），連鎖經(jīng)營(yíng)面積超過(guò)60萬(wàn)平方米，2009年集團(tuán)年銷(xiāo)售總額將超過(guò)100億元，

2、位列中國(guó)連鎖百?gòu)?qiáng)企業(yè)45強(qiáng)。目前，永輝集團(tuán)擁有自有品牌的食品加工中心，建立了一批自營(yíng)和合作相結(jié)合的養(yǎng)殖與蔬果生產(chǎn)基地，并在全國(guó)范圍內(nèi)建立了龐大的遠(yuǎn)程網(wǎng)絡(luò)采購(gòu)體系，即山東果品采購(gòu)中心、廣東服裝采購(gòu)中心、浙江百貨采購(gòu)中心、福建海鮮采購(gòu)中心、江西水產(chǎn)采購(gòu)中心、海南果蔬采購(gòu)中心等。永輝集團(tuán)的不斷發(fā)展，其連鎖店分布福建各個(gè)地區(qū)與省外市場(chǎng)。其中福州市就有47家永輝超市。所以永輝集團(tuán)的網(wǎng)絡(luò)信息化建設(shè)是集團(tuán)發(fā)展的一個(gè)關(guān)鍵部分。隨著計(jì)算機(jī)技術(shù)的發(fā)展，信息時(shí)代正在來(lái)臨，信息技術(shù)的所帶來(lái)的巨大經(jīng)濟(jì)效益使得各行各業(yè)都加快腳步進(jìn)行信息化。構(gòu)建一個(gè)網(wǎng)上業(yè)務(wù)平臺(tái)，利用信息網(wǎng)絡(luò)和通信技術(shù),高效地幫助集團(tuán)提高永輝超市的宣傳度和

3、知名度。集團(tuán)的溝通、應(yīng)用、財(cái)務(wù)、庫(kù)存、決策、會(huì)議等數(shù)據(jù)流都在集團(tuán)網(wǎng)絡(luò)上傳輸。構(gòu)建一個(gè)安全可靠、性能卓越、管理方便的高品質(zhì)大型網(wǎng)絡(luò)，已經(jīng)成為永輝超市信息化建設(shè)成功的關(guān)鍵基石。永輝超市網(wǎng)絡(luò)不僅像校園網(wǎng)絡(luò)那樣有多棟建筑，而且還有許多省內(nèi)和省外的分支店面，因此網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)較為復(fù)雜，對(duì)網(wǎng)絡(luò)的安全性要求也比較高。2、網(wǎng)絡(luò)需求分析2. 1 業(yè)務(wù)需求 整個(gè)網(wǎng)絡(luò)開(kāi)發(fā)過(guò)程中，應(yīng)盡量保證設(shè)計(jì)的網(wǎng)絡(luò)能夠滿(mǎn)足用戶(hù)業(yè)務(wù)的需求。網(wǎng)絡(luò)系統(tǒng)是為了一個(gè)集體提供服務(wù)的，在這個(gè)集體中，存在著職能的分工，也存在著不同的業(yè)務(wù)需求。 （1）確定組織結(jié)構(gòu)與網(wǎng)絡(luò)投資規(guī)模。 福州永輝超市集團(tuán)系統(tǒng)采用的是集中式和分布式管理相結(jié)合的管理方案，即在總

4、部建立WEB服務(wù)，安裝相應(yīng)的管理程序。在各個(gè)分店安裝實(shí)時(shí)傳輸工具，通過(guò)網(wǎng)絡(luò)連接總部服務(wù)器。實(shí)現(xiàn)日常業(yè)務(wù)單據(jù)的錄入、查詢(xún)、核算等。核心網(wǎng)絡(luò)、匯聚網(wǎng)絡(luò)、接入網(wǎng)絡(luò)、綜合布線(xiàn)、機(jī)房建設(shè)等采取的是一次性投資。從2009年永輝超市年總營(yíng)業(yè)額超100億。已占據(jù)福建本土老大的位置。從銷(xiāo)售量的增長(zhǎng)與越來(lái)越多的消費(fèi)群體，業(yè)務(wù)需求不斷攀升，現(xiàn)已在幾個(gè)外省開(kāi)了分店。網(wǎng)絡(luò)的規(guī)模也隨之?dāng)U大，需要考慮到目前網(wǎng)絡(luò)的可擴(kuò)展性。遠(yuǎn)程通訊線(xiàn)路的或電信租用線(xiàn)路，培訓(xùn)費(fèi)和網(wǎng)絡(luò)維護(hù)費(fèi)，設(shè)備維護(hù)費(fèi)等都是永輝集團(tuán)需要納入考慮的費(fèi)用中。而不僅僅是核心交換機(jī)與路由器的費(fèi)用。 （2）通信量的需求。永輝集團(tuán)的通信量主要來(lái)自于兩個(gè)方面，其一是一般文件

5、的共享或打印共享，這些只需要1Mbit/s的帶寬就夠了。通信量要求高的是超市監(jiān)控系統(tǒng)或多媒體視頻服務(wù)，這些一般需要10Mbit/s以上的帶寬。 考慮到集團(tuán)目前正在建設(shè)強(qiáng)大的遠(yuǎn)程采購(gòu)系統(tǒng)，一些省內(nèi)與省外骨干線(xiàn)路的帶寬要求更高，宜采用單模光纖，能保證長(zhǎng)距離布線(xiàn)。 （3）確定網(wǎng)絡(luò)的可靠性和可用性。 福州市目前有47家永輝超市，確保網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時(shí)傳輸，不會(huì)存在倉(cāng)庫(kù)商品已出庫(kù)，而系統(tǒng)還未記錄現(xiàn)象發(fā)生。當(dāng)有線(xiàn)路故障后立即完成線(xiàn)路切換。特別是核心交換機(jī)，應(yīng)采用鏈路冗余技術(shù)。 （4）確定網(wǎng)絡(luò)的安全性。 如財(cái)務(wù)部的信息是不對(duì)外公開(kāi)的，只對(duì)內(nèi)部一部分人員。在集團(tuán)內(nèi)部可以采用劃分VLAN策略。既能使各個(gè)部門(mén)正常地工

6、作，又能做到信息的保密工作。但大多數(shù)網(wǎng)絡(luò)用戶(hù)的信息是非涉密的，因此提供普通的安全技術(shù)措施就可以了。對(duì)于有特殊業(yè)務(wù)的網(wǎng)絡(luò)，就需要對(duì)職員進(jìn)行嚴(yán)格的安全限制。 （5）確定遠(yuǎn)程接入方式。 永輝超市在全省各市和外省都設(shè)有店面，實(shí)現(xiàn)在任意時(shí)間、任意地點(diǎn)都可以訪(fǎng)問(wèn)總部的網(wǎng)絡(luò)資源，可以借助加密技術(shù)和VPN技術(shù)，從遠(yuǎn)程站點(diǎn)來(lái)訪(fǎng)問(wèn)內(nèi)部網(wǎng)絡(luò)。2.2 用戶(hù)需求（1） 收集用戶(hù)需求。 找出用戶(hù)需要的重要服務(wù)或功能。這些服務(wù)可能需要網(wǎng)絡(luò)完成，也可能只需要本地計(jì)算機(jī)完成。如需要在每個(gè)超市內(nèi)部設(shè)置自動(dòng)擁有查詢(xún)的系統(tǒng)，如某某用戶(hù)可在超市中使用計(jì)算機(jī)查詢(xún)出所要買(mǎi)物品的方位與價(jià)格信息。（2） 用戶(hù)服務(wù)表。類(lèi)似于備忘錄，在收集用戶(hù)需

7、求時(shí)應(yīng)利用用戶(hù)服務(wù)表隨時(shí)糾正信息收集工作的失誤和偏差。2.3 應(yīng)用需求 永輝超市常見(jiàn)的應(yīng)用需求有因特網(wǎng)訪(fǎng)問(wèn)、電子郵件、圖像圖像、視頻業(yè)務(wù)、語(yǔ)音業(yè)務(wù)、辦公自動(dòng)化等。2.4 網(wǎng)絡(luò)需求 （1）局域網(wǎng)功能。傳統(tǒng)局域網(wǎng)絡(luò)由二層交換機(jī)構(gòu)成局域網(wǎng)骨干，整個(gè)網(wǎng)絡(luò)是一個(gè)廣播域。在這樣的網(wǎng)絡(luò)中，網(wǎng)段由交換機(jī)的一個(gè)端口下連的共享設(shè)備形成，網(wǎng)段內(nèi)部用戶(hù)之間通信不需要通過(guò)交換設(shè)備，而段間通信需要通過(guò)交換設(shè)備進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)?，F(xiàn)代局域網(wǎng)由三層交換設(shè)備構(gòu)成局域網(wǎng)骨干，這種網(wǎng)絡(luò)中存在多個(gè)廣播域，其實(shí)就是多個(gè)小型局域網(wǎng)，這些小型局域網(wǎng)通過(guò)三層設(shè)備的路由交換功能互連。無(wú)論是哪種網(wǎng)段，都是計(jì)算機(jī)節(jié)點(diǎn)的一種劃分方式。但目前基于三層交換機(jī)

8、技術(shù)的網(wǎng)段劃分方式逐漸成為主流。永輝集團(tuán)宜采用基于三層交換機(jī)的方式。 超市在一天的業(yè)務(wù)中，業(yè)務(wù)流量的高分一般集中在早上9點(diǎn)，和晚上8點(diǎn)左右。我們可以對(duì)現(xiàn)有網(wǎng)絡(luò)通過(guò)各種測(cè)試工具（如HP OpenView、IBM Tivoli NetView）來(lái)獲取網(wǎng)絡(luò)流量分析，從而獲取當(dāng)前的網(wǎng)絡(luò)負(fù)載，作為網(wǎng)絡(luò)升級(jí)的參照。（2） 數(shù)據(jù)備份和容災(zāi)中心需求。對(duì)于一些特定行業(yè)來(lái)說(shuō)，數(shù)據(jù)是至關(guān)重要的，數(shù)據(jù)一旦丟失，將會(huì)造成不可挽回的損失。永輝集團(tuán)也不例外，財(cái)務(wù)部，采購(gòu)部、一天的營(yíng)業(yè)額等數(shù)據(jù)是重點(diǎn)內(nèi)容。采用網(wǎng)絡(luò)接入存儲(chǔ)（NAS）與存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN），也可采用高級(jí)的IP SAN技術(shù)。3、 網(wǎng)絡(luò)組網(wǎng)技術(shù)對(duì)于總部來(lái)說(shuō)，應(yīng)構(gòu)建

9、一個(gè)局域網(wǎng)。永輝福州總部有新舊兩幢辦公樓、第一會(huì)議樓、第二會(huì)議樓、職工活動(dòng)中心、多媒體中心、圖書(shū)閱覽室。其中除職工活動(dòng)中心外，每幢樓都有會(huì)議視頻業(yè)務(wù)，并在多媒體中心與圖書(shū)閱覽室可以實(shí)現(xiàn)無(wú)線(xiàn)上網(wǎng)業(yè)務(wù)。出差人員可以訪(fǎng)問(wèn)企業(yè)內(nèi)部網(wǎng)。新舊兩幢辦公樓大約460米，新辦公樓與兩個(gè)會(huì)議樓120米左右。每幢建筑物之間的直線(xiàn)距離在60460之間。其地理分布圖如下： 福州永輝集團(tuán)的網(wǎng)絡(luò)環(huán)境示意圖如下：對(duì)于總部來(lái)說(shuō)，宜采用的組網(wǎng)技術(shù)有無(wú)線(xiàn)AP、VLAN技術(shù)、虛擬專(zhuān)用網(wǎng)（VPN）、混合光纖同軸電纜網(wǎng)。無(wú)線(xiàn)AP技術(shù)在無(wú)線(xiàn)局域網(wǎng)(WLAN)中，無(wú)線(xiàn)接入點(diǎn)（AP）主要實(shí)現(xiàn)無(wú)線(xiàn)網(wǎng)絡(luò)工作站與WLAN的無(wú)縫集成，對(duì)無(wú)線(xiàn)信號(hào)起中繼

10、放大的作用，提供無(wú)線(xiàn)接入服務(wù)。主要使用擴(kuò)展頻譜通信技術(shù)，采用這種技術(shù)的優(yōu)點(diǎn)是將信號(hào)散步到更寬的頻帶上，以減少發(fā)生阻塞和干擾的機(jī)會(huì)。VLAN技術(shù)VLAN技術(shù)是交換機(jī)技術(shù)的重要組成部分，也是交換機(jī)的重要進(jìn)步之一。它用以把物理上直接相連的網(wǎng)絡(luò)從邏輯上劃分為多個(gè)子網(wǎng)。每一個(gè)VLAN對(duì)應(yīng)一個(gè)廣播域，處于不同VLAN上的主機(jī)不能進(jìn)行通信。可以用來(lái)確保信息的安全。虛擬專(zhuān)用網(wǎng)（VPN）建立在公用網(wǎng)上的、由某一組織或某一群用戶(hù)專(zhuān)用的通信網(wǎng)絡(luò)，其虛擬性表現(xiàn)在任意一對(duì)VPN用戶(hù)之間沒(méi)有專(zhuān)用的物理連接，而是通過(guò)ISP提供的公用網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)通信，其專(zhuān)用性表現(xiàn)在VPN之外的用戶(hù)無(wú)法訪(fǎng)問(wèn)VPN內(nèi)部的網(wǎng)絡(luò)資源，VPN內(nèi)部用戶(hù)之

11、間可以實(shí)現(xiàn)安全通信。以方便企業(yè)的VIP用戶(hù)及出差員工通過(guò)公共Internet安全地訪(fǎng)問(wèn)企業(yè)內(nèi)部LAN資源。混合光纖同軸電纜網(wǎng)（HFC網(wǎng)）應(yīng)用數(shù)字和模擬傳輸技術(shù)，綜合接入Internet、電話(huà)、模擬和數(shù)字廣播電視及數(shù)字交互業(yè)務(wù)等多種業(yè)務(wù)，將計(jì)算機(jī)網(wǎng)絡(luò)、有線(xiàn)電視網(wǎng)和電話(huà)網(wǎng)合并在一起實(shí)現(xiàn)“三網(wǎng)合一”，具有建網(wǎng)快、造價(jià)低、傳輸帶寬較大和資源利用率更高等優(yōu)點(diǎn)。適用于永輝集團(tuán)的主干網(wǎng)技術(shù)有：（1） ATM異步傳輸模式 ATM是今年來(lái)人們?yōu)榱藵M(mǎn)足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)的通信需要而產(chǎn)生的，它為寬帶綜合業(yè)務(wù)數(shù)字信號(hào)提供了一種傳輸、復(fù)用和交換的方法，使語(yǔ)言、數(shù)據(jù)、圖形和影視以固定的信元長(zhǎng)度在一個(gè)網(wǎng)中傳輸，提高了傳輸速

12、率。ATM獨(dú)占帶寬和可預(yù)測(cè)的性能采用信元（cell）交換技術(shù)，具有能夠?yàn)橛脩?hù)提供獨(dú)占帶寬（可支持1.5Mbps至2.4Gbps之間的傳輸速率）、帶寬可調(diào)、網(wǎng)絡(luò)延遲小等特點(diǎn)。ATM作為永輝集團(tuán)主干有一下優(yōu)勢(shì)：1） ATM易于擴(kuò)展至極高的速率；2） ATM提供VLAN功能，可以提供設(shè)備之間極高的通量；3） ATM提供極強(qiáng)的冗錯(cuò)功能；4） ATM對(duì)實(shí)時(shí)的語(yǔ)音及圖像傳輸提供了極小的延時(shí)；5） 當(dāng)前廣域網(wǎng)基本采用ATM設(shè)備，永輝集團(tuán)主干采用ATM技術(shù)易于與廣域網(wǎng)實(shí)現(xiàn)無(wú)縫連接。ATM由于完善的服務(wù)品質(zhì)而倍受重視。ATM除提供一般的時(shí)通訊服務(wù)外，也提供一些先進(jìn)的服務(wù)，如遠(yuǎn)距離視頻會(huì)議、實(shí)時(shí)圖像傳輸?shù)?。但是A

13、TM是一種全新的技術(shù)，采用ATM網(wǎng)絡(luò)的用戶(hù)必須購(gòu)置新的測(cè)試工具、培訓(xùn)專(zhuān)業(yè)人員、而且ATM價(jià)格較為昂貴，目前ATM大多只用于要求較高的主干網(wǎng)，到桌面還是以太網(wǎng)。 （2）千兆以太網(wǎng)因?yàn)楫?dāng)前大部分局域網(wǎng)均使用以太網(wǎng)方式，而且所有網(wǎng)絡(luò)操作系統(tǒng)與上層協(xié)議均與以太網(wǎng)兼容，這就使以太網(wǎng)仍成為未來(lái)的主流。在許多的快速以太網(wǎng)占有極大的比率，因而從10BASE-T升級(jí)至100BASE-TX非常容易，而且可以做到完全無(wú)縫式的升級(jí)，所以在千兆以太網(wǎng)的標(biāo)準(zhǔn)已經(jīng)基本制定的今天，千兆以太網(wǎng)已成為各個(gè)企業(yè)主干的首選。ATM和千兆以太網(wǎng)的高速網(wǎng)絡(luò)相容性見(jiàn)下表：性能千兆以太網(wǎng)快速以太網(wǎng)ATMIP相容性YESYESIPOA/LAN

14、E/MPOA以太分組YESYES LANE多媒體YESYES YESQoSYESRSVP/802.PYESRSVP/802.P SVC/RSVP 4、 網(wǎng)絡(luò)拓?fù)鋱D 圖1： 圖2：5、網(wǎng)絡(luò)設(shè)計(jì) 根據(jù)以上的分析，網(wǎng)絡(luò)應(yīng)包括核心層、匯聚層、網(wǎng)絡(luò)接入層三個(gè)層次，網(wǎng)絡(luò)設(shè)備推薦配置如下：核心層由智能萬(wàn)兆以太網(wǎng)路由交換設(shè)備組成，匯聚層采用智能的三層交換機(jī)，接入層都使用智能快速的以太網(wǎng)設(shè)備。5.1核心層 核心層是網(wǎng)絡(luò)互聯(lián)的最高層次，應(yīng)具有如下能力：l 核心設(shè)備之間應(yīng)該具有最高速的鏈路。l 比較粗的QoS控制粒度。l 最高的路由前綴。l 為網(wǎng)絡(luò)其他模塊提供互聯(lián)。 企業(yè)網(wǎng)的核心層是一個(gè)數(shù)據(jù)交換樞紐，提供高速、有效

15、地?cái)?shù)據(jù)交換。鑒于其重要性和必要性，核心層的可用性也在設(shè)計(jì)中得到了充分的體現(xiàn)。核心節(jié)點(diǎn)之間的互聯(lián)采用千兆以太網(wǎng)或千兆以太網(wǎng)的捆綁技術(shù)。通過(guò)在核心層配置動(dòng)態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。 核心層使用萬(wàn)兆骨干智能路由交換機(jī)來(lái)完成永輝集團(tuán)總部的各種業(yè)務(wù)的轉(zhuǎn)發(fā)及全網(wǎng)的路由與交換。該核心交換機(jī)應(yīng)支持10G以太網(wǎng)和10G廣域網(wǎng)接口，采用分布式體系結(jié)構(gòu)，可以提供高達(dá)1.6T背板帶寬、交換容量500Gbps，包轉(zhuǎn)發(fā)率200Mpps。并可提供高密度接口板，支持線(xiàn)速轉(zhuǎn)發(fā)。為保證核心層的安全性、穩(wěn)定性、高帶寬、建議使用2臺(tái)核心層交換機(jī)來(lái)實(shí)現(xiàn)校園網(wǎng)內(nèi)部的流量分?jǐn)偂ＴO(shè)備間采用千兆以太網(wǎng)鏈路作為主用連接，采用千兆以

16、太網(wǎng)鏈路作為備用鏈接，兩臺(tái)核心交換機(jī)通過(guò)千兆鏈路鏈接防火墻的千兆端口，實(shí)現(xiàn)整個(gè)永輝總部的地址翻譯、VPN、ACL等功能。5.2 匯聚層匯聚層是核心層和接入層的連接模塊，主要功能如下：l 細(xì)到粗QoS粒度的轉(zhuǎn)換。l 提供到核心的路由合并。l 提供到訪(fǎng)問(wèn)層的路由過(guò)濾。 匯聚層網(wǎng)絡(luò)主要提供了用戶(hù)的匯聚功能和服務(wù)質(zhì)量保證的功能。在匯聚層能夠真正做到通過(guò)識(shí)別用戶(hù)及應(yīng)用提供不同的服務(wù)質(zhì)量保證。匯聚層設(shè)備使用可擴(kuò)展千兆多層路由交換機(jī)，在保證網(wǎng)絡(luò)的安全性和穩(wěn)定性的前提下，可以支持將匯聚節(jié)點(diǎn)分別以雙歸屬性上聯(lián)到核心設(shè)備，設(shè)備互聯(lián)采用1000M以太網(wǎng)接口。5.4 接入層 接入層是面向最終用戶(hù)的設(shè)備，主要功能如下：

17、l 提供高密度的用戶(hù)端口。l 提供許可控制，包括：（安全控制、QoS控制）。 接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶(hù)的網(wǎng)絡(luò)接入。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。 在接入層用戶(hù)較為集中的樓層，使用具備鏈路捆綁功能的交換機(jī)或堆疊式的交換機(jī)，便于今后上聯(lián)鏈路帶寬的擴(kuò)展以及鏈路的冗余。 樓宇接入設(shè)備推薦選擇智能快速以太網(wǎng)交換機(jī)，支持良好的帶寬線(xiàn)速，代理防范、廣播風(fēng)暴抑制等功能。本方案接入設(shè)備的布置靈活多變，只要根據(jù)用戶(hù)數(shù)量配置接入設(shè)備即可。 對(duì)于核心路由器可以選用模塊化接入，固定的廣域網(wǎng)接口+可選廣域網(wǎng)接口，固定的局域網(wǎng)接口：100/1000 Base-T/TX。

18、各個(gè)樓宇間物理層布線(xiàn)說(shuō)明表如下：標(biāo)準(zhǔn)傳輸介質(zhì)最大段長(zhǎng)說(shuō)明1000Base-TX4對(duì)5類(lèi)UTP100m使用阻抗為100（或超5類(lèi)或6類(lèi)）UTP1000Base-LX62.5微米或50微米多模光纖550m使用長(zhǎng)波激光信號(hào)源，波長(zhǎng)為12701355nm1000Base-SX62.5微米多模光纖550m使用短波激光信號(hào)源，波長(zhǎng)為770860nm50微米多模光纖525m1000Base-CX兩對(duì)STP和9芯D形連接器25m適用于交換機(jī)之間段距離的連接，如千兆主干交換機(jī)和服務(wù)器之間的連接下面針對(duì)于不同的技術(shù)，介紹這些技術(shù)的具體應(yīng)用。5.4 VLAN設(shè)計(jì)方案虛擬網(wǎng)絡(luò)(VLAN)是將局域網(wǎng)內(nèi)廣播域邏輯地劃分為

19、若干子網(wǎng)。在一個(gè)交換局域網(wǎng)中，所有局域網(wǎng)段通過(guò)交換機(jī)連接在一起，路由器連在交換機(jī)上(如果是三層交換機(jī)，則不需路由器)，可以按網(wǎng)段和站點(diǎn)的邏輯分組形成廣播域，通過(guò)在局域網(wǎng)交換機(jī)內(nèi)過(guò)濾廣播包，使得源于特定虛擬局域網(wǎng)的信息包僅傳送到那些也屬于這個(gè)虛擬局域網(wǎng)的網(wǎng)段上。虛網(wǎng)之間的尋徑由路由器完成，本方案采用的就是具有路由尋址功能的路由交換機(jī)。 虛網(wǎng)建立以后，能有效地控制網(wǎng)絡(luò)的廣播風(fēng)暴，減少不必要的資源帶寬浪費(fèi)，并能隨著企業(yè)規(guī)模的發(fā)展和調(diào)整改變通信流的模式。 在主流的交換機(jī)產(chǎn)品中提供多種虛網(wǎng)組織方法： 1)基于端口的虛網(wǎng)劃分。 2)基于網(wǎng)絡(luò)安全要求，可采用MAC 地址方法或用戶(hù)自定義方法組織虛網(wǎng)，其它用戶(hù)

20、即使接入到網(wǎng)絡(luò)交換機(jī)的端口中，也無(wú)法進(jìn)入該虛網(wǎng)。 3)可對(duì)每個(gè)端口設(shè)置相應(yīng)的安全控制策略，防止非法用戶(hù)的侵入。 4)可借助三層交換機(jī)，實(shí)現(xiàn)基于IP 子網(wǎng)的虛網(wǎng)。 5)利用VLAN 國(guó)際標(biāo)準(zhǔn)802.1Q，可實(shí)現(xiàn)跨交換機(jī)的VLAN，通過(guò)VLAN生成樹(shù)技術(shù)(PerVLANSpanningTree)，可實(shí)現(xiàn)各VLAN 之間的負(fù)載均衡，并且當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，只影響到相關(guān)的VLAN 的生成樹(shù)重新計(jì)算，使網(wǎng)絡(luò)的收斂時(shí)間最短。 6)采用VLANPruning 技術(shù)來(lái)優(yōu)化交換網(wǎng)絡(luò)中廣播對(duì)網(wǎng)絡(luò)性能的影響，使VLAN 內(nèi)部的廣播包不會(huì)擴(kuò)散到?jīng)]有該VLAN 成員的中繼和交換機(jī)上去。5.5 IP/VLAN 規(guī)劃工作

21、1確定企業(yè)網(wǎng)內(nèi)網(wǎng)IP 地址網(wǎng)段我們對(duì)永輝集團(tuán)網(wǎng)的IP 分配一般以RFC1918 中定義的非Internet 連接的網(wǎng)絡(luò)地址，也稱(chēng)為私有地址。由Internet 地址授權(quán)機(jī)構(gòu)（IANA）控制的IP 地址分配方案中，留出了三類(lèi)網(wǎng)絡(luò)地址，給不連到Internet 上的專(zhuān)用網(wǎng)使用。它分別是：A類(lèi)： 55；B 類(lèi)： 55；C 類(lèi)： 55。其中的一個(gè)私有地址網(wǎng)段是：是我們?cè)趦?nèi)網(wǎng)IP 分配中最常用的網(wǎng)段。 IANA 保證這些網(wǎng)絡(luò)號(hào)不會(huì)分配給連到Intern

22、et 上的任何網(wǎng)絡(luò)，因此任何人都可以自由地選擇這些網(wǎng)絡(luò)地址作為自己的私有網(wǎng)絡(luò)地址。在申請(qǐng)的合法IP不足的情況下，企業(yè)網(wǎng)內(nèi)網(wǎng)可以采用私有IP地址的網(wǎng)絡(luò)地址分配方案；企業(yè)網(wǎng)外網(wǎng)接入、DMZ 區(qū)使用合法IP 地址。我們確定了要使用的私有網(wǎng)段以后，進(jìn)一步還要?jiǎng)澐肿泳W(wǎng)段，并與VLAN 號(hào)部門(mén)相關(guān)聯(lián)，把這做成一個(gè)對(duì)照表。部門(mén)名VLAN號(hào)子網(wǎng)段子網(wǎng)網(wǎng)關(guān)（VLAN IP）經(jīng)理辦VLAN1/24行政辦VLAN2/24市場(chǎng)辦VLAN3/24財(cái)務(wù)辦VLAN4/24

23、服務(wù)器組VLAN5/24其它未定用戶(hù)VLAN6/24網(wǎng)絡(luò)中心VLAN10/242規(guī)劃主交換機(jī)端口VLAN 我們一般采用較流行的VLAN 劃分方式：基于端口的VLAN 劃分。因此創(chuàng)建VLAN 號(hào)，為主交換機(jī)的端口指定VLAN 號(hào)是規(guī)劃整個(gè)內(nèi)部VLAN 的關(guān)鍵。另外VLAN 限制了廣播域，跨越VLAN 間的通信要經(jīng)過(guò)路由，主交換機(jī)是一臺(tái)三層交換機(jī)，需要為它配置路由選擇協(xié)議，以實(shí)現(xiàn)VLAN 間的線(xiàn)速路由。3規(guī)劃防火墻、路由器、服務(wù)器的IP 地址

24、 WWW/MAIL/FTP 服務(wù)器、防火墻的DMZ網(wǎng)卡、防火墻的外網(wǎng)卡、路由器以太網(wǎng)口1、路由器廣域網(wǎng)口1應(yīng)該使用從ISP申請(qǐng)到的合法IP。4規(guī)劃企業(yè)網(wǎng)內(nèi)網(wǎng)用戶(hù)的IP 地址規(guī)劃完子網(wǎng)與VLAN，接下來(lái)就要考慮內(nèi)網(wǎng)用戶(hù)IP 的分配方式。針對(duì)用戶(hù)比較集中、信息點(diǎn)位置相對(duì)固定的情況，建議使用靜態(tài)IP。這對(duì)于日后的管理、維護(hù)、故障排查非常重要，管理員可以根據(jù)IP 地址迅速確定主機(jī)所在位置。使用靜態(tài)IP，用戶(hù)與聯(lián)接交換機(jī)的端口處于同一VLAN。為方便新的用戶(hù)IP地址的分配，應(yīng)做好現(xiàn)有用戶(hù)IP 地址的記錄。當(dāng)用戶(hù)變動(dòng)較大，信息點(diǎn)數(shù)量無(wú)法準(zhǔn)確計(jì)算時(shí)，建議使用動(dòng)態(tài)IP。動(dòng)態(tài)IP的優(yōu)勢(shì)在于方便用戶(hù)使用，用戶(hù)只需

25、要將網(wǎng)絡(luò)屬性中的IP 地址欄設(shè)成自動(dòng)獲取，用戶(hù)的本機(jī)IP、缺省網(wǎng)關(guān)、DNS、WINS 等關(guān)鍵信息，會(huì)自動(dòng)從DHCP 服務(wù)器中得到。5內(nèi)網(wǎng)NAT共享上網(wǎng) 當(dāng)內(nèi)網(wǎng)的IP / VLAN 規(guī)劃基本完成后，要采用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)，即通過(guò)1個(gè)外部IP 地址來(lái)實(shí)現(xiàn)內(nèi)網(wǎng)用戶(hù)訪(fǎng)問(wèn)Internet。目前支持NAT 的硬件產(chǎn)品有路由器、防火墻，本案是防火墻來(lái)實(shí)現(xiàn)NAT。 實(shí)現(xiàn)VLAN間路由的配置技術(shù)說(shuō)明： 當(dāng)交換機(jī)上的VLAN數(shù)量很多時(shí)，通常會(huì)采用路由器快速以太網(wǎng)子接口及IEEE802.1Q封裝對(duì)VLAN間的數(shù)據(jù)進(jìn)行路由。5.6 VPN設(shè)計(jì)方案1、 端到端的加密 網(wǎng)絡(luò)密碼機(jī)安置在企業(yè)各級(jí)局域網(wǎng)到互聯(lián)網(wǎng)的入

26、口處，通過(guò)加裝密碼機(jī)構(gòu)建安全隧道，使信息經(jīng)過(guò)加密后傳輸，防止第三方竊取，且密碼機(jī)之間的機(jī)機(jī)認(rèn)證也有效防范了第三方的非法接入，保證訪(fǎng)問(wèn)該網(wǎng)絡(luò)的遠(yuǎn)程節(jié)點(diǎn)的合法性，從而在網(wǎng)絡(luò)上構(gòu)造了一個(gè)封閉的安全傳輸網(wǎng)絡(luò)。應(yīng)用密碼技術(shù)實(shí)現(xiàn)的密碼機(jī)間的加解密和身份認(rèn)證，有效避免了來(lái)自傳輸網(wǎng)的攻擊，如圖所示： 在建立安全隧道時(shí)有以下特性：透明連接、隧道管理、明密結(jié)合、網(wǎng)段分割、用戶(hù)定制、安全算法的協(xié)商。 2、 點(diǎn)到點(diǎn)的網(wǎng)絡(luò)加密 隨著互聯(lián)網(wǎng)的發(fā)展，移動(dòng)辦公要求提供更大的靈活性，加密到端用戶(hù)是唯一的解決方案，對(duì)于那種跨區(qū)分散式分布且分布點(diǎn)人員相對(duì)較少的網(wǎng)絡(luò)，當(dāng)要求安全可靠的內(nèi)部通信時(shí)，解決這一矛盾的最佳策略就是利用端到端的

27、VPN解決方案，如圖所示： 點(diǎn)到點(diǎn)之間采用網(wǎng)絡(luò)加密卡來(lái)進(jìn)行安全通信，網(wǎng)絡(luò)加密卡是與網(wǎng)絡(luò)密碼機(jī)配合使用的加密設(shè)備，適合采用PSTN或DDN等方式聯(lián)網(wǎng)或系統(tǒng)僅有少量機(jī)器傳輸?shù)男畔⑿枰用艿那闆r，目前該加密卡支持Windows系統(tǒng), 提供兩臺(tái)主機(jī)之間的安全連接。5.7 無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì)方案 無(wú)線(xiàn)局域網(wǎng)的組網(wǎng)模式大致上可以分為兩種，一種是Ad-hoc模式，即點(diǎn)對(duì)點(diǎn)無(wú)線(xiàn)網(wǎng)絡(luò)；另一種是Infrastructure模式，即集中控制式網(wǎng)絡(luò)。1、 Ad-hoc模式 Ad-hoc網(wǎng)絡(luò)是一種點(diǎn)對(duì)點(diǎn)的對(duì)等式移動(dòng)網(wǎng)絡(luò)，沒(méi)有有線(xiàn)基礎(chǔ)設(shè)施的支持，網(wǎng)絡(luò)中的節(jié)點(diǎn)均由移動(dòng)主機(jī)構(gòu)成。網(wǎng)絡(luò)中不存在無(wú)線(xiàn)AP，通過(guò)多張無(wú)線(xiàn)網(wǎng)卡自由的組網(wǎng)實(shí)現(xiàn)

28、通信。 要建立對(duì)等式網(wǎng)絡(luò)需要完成以下幾個(gè)步驟： 1) 首選為您的電腦安裝無(wú)線(xiàn)網(wǎng)卡，并且為您的無(wú)線(xiàn)網(wǎng)卡配置好IP地址等網(wǎng)絡(luò)參數(shù)。注意，要實(shí)現(xiàn)互連的主機(jī)的IP必須在同一網(wǎng)段，對(duì)等網(wǎng)絡(luò)不存在網(wǎng)關(guān)，所以網(wǎng)關(guān)可以不用填寫(xiě)。 2) 設(shè)定無(wú)線(xiàn)網(wǎng)卡的工作模式為Ad-hoc模式，并給需要互連的網(wǎng)卡配置相同的SSID、頻段、加密方式、密鑰和連接速率。2、 Infrastructure 集中控制式模式網(wǎng)絡(luò)，是一種整合有線(xiàn)與無(wú)線(xiàn)局域網(wǎng)構(gòu)架的應(yīng)用模式。在這種模式中，無(wú)線(xiàn)網(wǎng)卡與無(wú)線(xiàn)AP進(jìn)行無(wú)線(xiàn)連接，在通過(guò)無(wú)線(xiàn)AP與有線(xiàn)網(wǎng)絡(luò)建立連接。實(shí)際上Infrastructure模式網(wǎng)絡(luò)還可以分為兩種模式，一種是無(wú)線(xiàn)路由器+無(wú)線(xiàn)網(wǎng)卡建

29、立連接的模式；一種是無(wú)線(xiàn)AP與無(wú)線(xiàn)網(wǎng)卡建立連接的模式。5.8 監(jiān)控系統(tǒng)超市的最大特點(diǎn)是顧客可以自己選擇喜愛(ài)的商品，最后到收銀處付款，滿(mǎn)足了顧客自由選擇的需求。對(duì)超市來(lái)說(shuō)，最關(guān)心的是如何管理商品，既避免顧客順手牽羊的行為，又要尊重顧客。超市只能利用監(jiān)控系統(tǒng)，通過(guò)在天花板、墻壁等地點(diǎn)安裝的攝像頭，方便地監(jiān)看眾多的貨架，以查看超市內(nèi)是否有偷竊行為。如果發(fā)現(xiàn)偷竊行為，只要在付款處把錄像資料回放給顧客看就可以了，不需要與顧客發(fā)生任何爭(zhēng)執(zhí)。在監(jiān)看貨架的同時(shí)，如果發(fā)現(xiàn)有貨物錯(cuò)架、亂架較多的地方，可以馬上派人員進(jìn)行整理，從而提高了管理效率。6、設(shè)備選型6.1 Catalyst 2960 系列交換機(jī)Cisco

30、Catalyst 2960系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門(mén)級(jí)企業(yè)、中型市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng)LAN服務(wù)。Catalyst 2960系列具有集成安全特性，包括網(wǎng)絡(luò)準(zhǔn)入控制(NAC)、高級(jí)服務(wù)質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能服務(wù)。Cisco Catalyst 2960系列提供： 為網(wǎng)絡(luò)邊緣提供了智能特性，如先進(jìn)的訪(fǎng)問(wèn)控制列表 (ACL)和增強(qiáng)安全特性。 雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口每個(gè)介質(zhì)上行鏈路端口都有一個(gè)10/100/1000以太網(wǎng)端口和一個(gè)小型可插拔(SF

31、P)千兆以太網(wǎng)端口，在使用時(shí)其中一個(gè)端口激活，但不能同時(shí)使用這兩個(gè)端口。 通過(guò)高級(jí)QoS、精確速率限制、ACL和組播服務(wù)，實(shí)現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化。 通過(guò)多種驗(yàn)證方法、數(shù)據(jù)加密技術(shù)和基于用戶(hù)、端口和MAC地址的網(wǎng)絡(luò)準(zhǔn)入控制，實(shí)現(xiàn)了網(wǎng)絡(luò)安全性。 通過(guò)思科網(wǎng)絡(luò)助理，簡(jiǎn)化了網(wǎng)絡(luò)配置、升級(jí)和故障診斷。 使用Smartports自動(dòng)配置特定應(yīng)用。 系列產(chǎn)品的配置Cisco Catalyst 2960系列包括以下交換機(jī)： Cisco Catalyst 2960-24TT：24個(gè)10/100以太網(wǎng)端口和2個(gè)10/100/1000固定以太網(wǎng)上行鏈路端口；1機(jī)架單元(RU) Cisco Catalyst 296

32、0-48TT：48個(gè)10/100以太網(wǎng)端口和2個(gè)10/100/1000固定以太網(wǎng)上行鏈路端口；1 RU Cisco Catalyst 2960-24TC：24個(gè)10/100以太網(wǎng)端口和2個(gè)雙介質(zhì)上行鏈路端口；1 RU Cisco Catalyst 2960-48TC：48個(gè)10/100以太網(wǎng)端口和2個(gè)雙介質(zhì)上行鏈路端口；1 RU Cisco Catalyst 2960G-24TC：20個(gè)10/100/1000以太網(wǎng)端口，其中4個(gè)為雙介質(zhì)端口；1 RUCisco Catalyst 2960系列軟件鏡像提供了一系列豐富的智能服務(wù)，包括高級(jí)QoS、速率限制和ACL。SFP千兆以太網(wǎng)端口可安裝多種SF

33、P收發(fā)器，包括Cisco 1000BASE-SX、1000BASE-LX、1000BASE-BX、1000BASE-ZX、100BASE-FX、100BASE-LX10、100BASE-BX和粗波分多路復(fù)用 (CWDM) SFP收發(fā)器。6.2 CISCO3800系列路由器 CISCO3825 2個(gè)千兆位以太網(wǎng)固定 LAN 端口，1個(gè)小型可插拔 (SFP) 插槽，2個(gè)增強(qiáng)網(wǎng)絡(luò)模塊 (NME)，4個(gè)高速WAN接口卡(HWIC)，2個(gè)高級(jí)集成模塊 (AIM) 插槽，4個(gè)PVDM 插槽，Cisco IP Base 軟件和交流電源。 CISCO3825-AC-IP 2個(gè)千兆位以太網(wǎng)固定 LAN 端口，1

34、個(gè)SFP 插槽，2個(gè) NME，4個(gè)HWIC，2個(gè)AIM 插槽，4個(gè)PVDM 插槽，Cisco IP Base 軟件和饋線(xiàn)電源。 CISCO3825-DC 2個(gè)千兆位以太網(wǎng)固定LAN 端口，1個(gè)SFP插槽，2個(gè)NMEs,，4個(gè)HWIC，2個(gè)AIM 插槽，4個(gè)PVDM插槽， Cisco IP Base 軟件和直流電源。 CISCO3845 2個(gè)千兆位以太網(wǎng)固定 LAN 端口，1個(gè)SFP插槽，4個(gè)NMEs，4個(gè)HWIC，2個(gè)AIM插槽，4個(gè)PVDM插槽，Cisco IP Base 軟件和交流電源作為思科的旗艦產(chǎn)品，Cisco 3800系列讓客戶(hù)可以在使用并發(fā)數(shù)據(jù)、安全、話(huà)音和高級(jí)服務(wù)時(shí)獲得最高的性能

35、、可用性、密度和最大限度的增長(zhǎng)空間，從而增強(qiáng)了思科系統(tǒng)公司在多服務(wù)路由領(lǐng)域的領(lǐng)先地位。Cisco 3800系列路由器采用了嵌入式安全處理、板載分組話(huà)音DSP模塊 (PVDM)，重要的性能和內(nèi)存改進(jìn)，以及更高性能的新型接口，因而可以滿(mǎn)足要求嚴(yán)格的企業(yè)分支機(jī)構(gòu)的需求。Cisco 3800系列包括兩個(gè)高度模塊化的、靈活的平臺(tái)：Cisco 3825和3845。它們可以支持現(xiàn)有的90多種 Cisco 2600和3700模塊，所以能夠提供長(zhǎng)期的投資保護(hù)。 Cisco 3800 系列的集成化服務(wù)路由架構(gòu)構(gòu)建于強(qiáng)大的Cisco 3700系列路由器的基礎(chǔ)之上，它內(nèi)嵌并集成了安全和話(huà)音處理以及先進(jìn)服務(wù)，以迅速部署

36、新應(yīng)用，包括應(yīng)用層功能、智能網(wǎng)絡(luò)服務(wù)和融合通信。Cisco 3800系列支持每插槽多個(gè)快速以太網(wǎng)接口、時(shí)分多路復(fù)用（TDM）互聯(lián)，以及對(duì)于支持802.3af以太網(wǎng)電源（PoE）的全面集成配電等的帶寬要求。它同時(shí)仍支持現(xiàn)有模塊化接口系列。這確保了持續(xù)投資保護(hù)，可在部署新服務(wù)和應(yīng)用時(shí)支持網(wǎng)絡(luò)擴(kuò)展或技術(shù)變動(dòng)。通過(guò)將多個(gè)獨(dú)立設(shè)備的功能集成入單一小巧設(shè)備之中，Cisco 3800系列大幅降低了管理遠(yuǎn)程網(wǎng)絡(luò)的成本和復(fù)雜度。該系列的新型號(hào)有Cisco 3825 和Cisco 3845，有三種可選配置，用于交流電源、帶集成IP電話(huà)電源支持的交流電源，以及直流電源。7、網(wǎng)絡(luò)PDS系統(tǒng)設(shè)計(jì)結(jié)構(gòu)化綜合布線(xiàn)（Prem

37、ises Distributed System ,PDS）系統(tǒng)是一個(gè)模塊化、靈活性極高的建筑物或建筑群內(nèi)的信息傳輸系統(tǒng)，是建筑物內(nèi)的“信息高速公路”，它既使語(yǔ)音、數(shù)據(jù)、圖像通信設(shè)備和交換設(shè)備與其他信息管理系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接。它包括建筑物到外部網(wǎng)絡(luò)或電信局線(xiàn)路上的接線(xiàn)點(diǎn)與工作區(qū)的語(yǔ)音或數(shù)據(jù)終端之間的所有線(xiàn)纜及相關(guān)聯(lián)的布線(xiàn)部件。 開(kāi)放式布線(xiàn)系統(tǒng)就是以滿(mǎn)足所有通信、電子設(shè)備在現(xiàn)在和將來(lái)布線(xiàn)需求為主要目標(biāo)，而發(fā)展起來(lái)的一種整體并開(kāi)放的配線(xiàn)系統(tǒng)，它不僅能為大樓提供電訊服務(wù)，還能夠提供通信網(wǎng)絡(luò)服務(wù)，安全報(bào)警服務(wù)，監(jiān)控管理服務(wù)，是大樓實(shí)現(xiàn)通信自動(dòng)化、辦公自動(dòng)化和大樓自動(dòng)化的基礎(chǔ)。

38、隨著現(xiàn)代通信網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，高速以太網(wǎng)，F(xiàn)DDI網(wǎng)等的普遍使用，特別是 ATM 網(wǎng)的逐步使用，建筑物對(duì)布線(xiàn)系統(tǒng)的要求除標(biāo)準(zhǔn)的通信接口外，還需要相當(dāng)寬的頻帶，相當(dāng)高的傳輸速度，如155Mbps，622Mbps甚至2.5Gbps等；以及高靈活性。 開(kāi)放式布線(xiàn)系統(tǒng)采用模塊化設(shè)計(jì)，易于配線(xiàn)上的擴(kuò)充和重新配置，在物理結(jié)構(gòu)上，采用分級(jí)的星形分布，以利于數(shù)據(jù)的采集及信息的傳遞。它能以最好的性能價(jià)格比來(lái)適應(yīng)未來(lái)綜合業(yè)務(wù)數(shù)字網(wǎng)(ISDN)和ATM的要求。 開(kāi)放式布線(xiàn)系統(tǒng)支持的設(shè)備品種繁多，在使用時(shí)相當(dāng)靈活，外觀(guān)及布局上也適應(yīng)整個(gè)環(huán)境，簡(jiǎn)潔、美觀(guān)，如在一房間內(nèi)，要考慮工作人員的數(shù)量，采光情況，工作習(xí)慣等多種因

39、素，設(shè)置多個(gè)標(biāo)準(zhǔn)接口，即8芯 RJ45接口。布線(xiàn)系統(tǒng)采用的設(shè)備皆為專(zhuān)用設(shè)備，包括傳輸媒介 ( 雙絞線(xiàn)、光纖 )、配線(xiàn)箱( 電纜配電箱、光纜配線(xiàn)箱、連接器)、標(biāo)準(zhǔn)信息插座、插頭、適配器、電子保護(hù)器裝置以及專(zhuān)用的安裝工具、檢測(cè)工具等等。開(kāi)放式布線(xiàn)系統(tǒng)采用的傳輸介質(zhì)通常包括雙絞線(xiàn)和光纖。雙絞線(xiàn)包括非屏蔽雙絞線(xiàn)（UTP）及屏蔽雙絞線(xiàn)（FTP）。UTP 是目前開(kāi)放式布線(xiàn)系統(tǒng)廣泛采用的傳輸介質(zhì)，它具有安裝簡(jiǎn)單、價(jià)格低廉等特點(diǎn)；FTP 具有對(duì)外界信號(hào)的抗干擾能力和對(duì)其傳輸?shù)男盘?hào)的保密能力，尤其適合使用在安全性要求很高和設(shè)備很多的環(huán)境中，例如機(jī)場(chǎng)、銀行、通訊等信息保密需要程度較高的部門(mén)，但此類(lèi)系統(tǒng)的造價(jià)較高；

40、光纖作為傳輸介質(zhì)具有傳輸速率高，保密性好，擴(kuò)展性強(qiáng)等優(yōu)點(diǎn)。整體布局圖如下： 7.1 水平子系統(tǒng)的設(shè)計(jì) 實(shí)現(xiàn)計(jì)算機(jī)設(shè)備，程控交換機(jī) ( PBX )，監(jiān)控中心與各管理子系統(tǒng)間的連接，也實(shí)現(xiàn)樓與樓之間的連接，常用介質(zhì)是多對(duì)數(shù)雙絞線(xiàn)電纜或光纜。 （1）拓?fù)浣Y(jié)構(gòu)水平布線(xiàn)都是采用星型拓?fù)浣Y(jié)構(gòu)，起點(diǎn)為樓層配線(xiàn)間，終點(diǎn)為各工作區(qū)的信息插座。 （2）布線(xiàn)距離 1）當(dāng)水平線(xiàn)纜為4線(xiàn)對(duì)的5類(lèi)雙絞線(xiàn)時(shí)，考慮到雙絞線(xiàn)的帶寬為100Mbit/s時(shí)，最大傳輸距離為100m，因此規(guī)定水平布線(xiàn)的距離最大長(zhǎng)度為90m。 2）水平跳線(xiàn)之和（工作區(qū)跳線(xiàn)、配線(xiàn)面板跳線(xiàn)）不能超過(guò)10M。 3）信息點(diǎn)的線(xiàn)纜長(zhǎng)度（水平長(zhǎng)度+樓層高度*2）*

41、1.15。7.2 垂直子系統(tǒng)的設(shè)計(jì) （1）確定每層樓的干線(xiàn)要求。 話(huà)音：每個(gè)話(huà)音點(diǎn)按2對(duì)3類(lèi)雙絞線(xiàn)設(shè)計(jì)。三類(lèi)大多數(shù)雙絞線(xiàn)有25對(duì)，50對(duì)，100對(duì)和300對(duì)。 數(shù)據(jù)：數(shù)據(jù)用5類(lèi)雙絞線(xiàn)（UTP或FTP）或多模室內(nèi)光纖。每個(gè)數(shù)據(jù)鏈路使用5類(lèi)4對(duì)雙絞線(xiàn)。通常由于每個(gè)樓層都放置有集線(xiàn)器，而每個(gè)集線(xiàn)器（或一組集線(xiàn)器）與主設(shè)備（或主集線(xiàn)器）之間實(shí)際上只需要一條數(shù)據(jù)鏈路，所以數(shù)據(jù)主干線(xiàn)纜通常要根據(jù)用戶(hù)的網(wǎng)絡(luò)結(jié)構(gòu)來(lái)確定，并加上100%備用線(xiàn)纜。 用光纖作為數(shù)據(jù)主干時(shí)，一般用6芯、8芯或12芯光纖。 （2）確定樓層設(shè)備間（主配線(xiàn)間）的干線(xiàn)路由。 （3）確定每個(gè)樓層所需干線(xiàn)電纜長(zhǎng)度（橫向干線(xiàn)電纜長(zhǎng)度+垂直干線(xiàn)電纜

42、長(zhǎng)度）*115%+6M。 （4）確定整個(gè)大樓所需要的主干電纜長(zhǎng)度。 （5）定購(gòu)主干電纜。7.3 設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)是一個(gè)公用設(shè)備存放的場(chǎng)所，也是網(wǎng)絡(luò)中心的主機(jī)房。設(shè)備間子系統(tǒng)存放著主配線(xiàn)架（MDF）、核心交換機(jī)、路由器和服務(wù)器等重要的網(wǎng)絡(luò)設(shè)備，外部通信線(xiàn)路被引入到設(shè)備間，同時(shí)干線(xiàn)子系統(tǒng)被引出到各樓層，因此，設(shè)備間的環(huán)境影響著整個(gè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。設(shè)備間內(nèi)的所有進(jìn)線(xiàn)終端設(shè)備應(yīng)采用色標(biāo)區(qū)別各類(lèi)用途的配線(xiàn)區(qū)。設(shè)備間位置及大小應(yīng)根據(jù)設(shè)備的數(shù)量、規(guī)模、最佳網(wǎng)絡(luò)中心位置等內(nèi)容綜合考慮確定。設(shè)計(jì)與安裝時(shí)要注意以下幾點(diǎn)。 （1）設(shè)備間要有足夠的空間，以保障設(shè)備間的設(shè)備存放。 （2）設(shè)備間要有良好的工作

43、環(huán)境。 （3）設(shè)備間的建立標(biāo)準(zhǔn)應(yīng)遵循機(jī)房建設(shè)標(biāo)準(zhǔn)設(shè)計(jì)，要有性能良好的接地保護(hù)系統(tǒng)。7.4 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)由線(xiàn)纜、跳線(xiàn)、信息模塊（如RJ-45模塊）和其所連接的設(shè)備（終端或工作站）組成。用戶(hù)可將電話(huà)和計(jì)算機(jī)等設(shè)備連接到信息模塊上，信息模塊由符合ISDN標(biāo)準(zhǔn)的八芯模塊化插頭組成，它可以完成從建筑自控系統(tǒng)的弱電信號(hào)到高速數(shù)據(jù)網(wǎng)和數(shù)字話(huà)音信號(hào)等一切復(fù)雜信息的傳送。 工作區(qū)子系統(tǒng)中所使用的連接器必須具備國(guó)際標(biāo)準(zhǔn)的8位接口，這種接口能接受樓字自動(dòng)化系統(tǒng)所有低壓信號(hào)以及高速數(shù)據(jù)網(wǎng)絡(luò)和數(shù)碼音頻信號(hào)。設(shè)計(jì)與安裝工作區(qū)服務(wù)子系統(tǒng)時(shí)要注意如下幾點(diǎn)。 （1）從RJ-45插座到終端設(shè)備之間的連線(xiàn)用UTP雙絞線(xiàn)

44、，一般不要超過(guò)6m。 （2）RJ-45插座需安裝在墻壁上或不易碰的地方，插座區(qū)距離地面30cm以上。 （3）配線(xiàn)架上的信息模塊與信息插座和插頭的線(xiàn)纜的制作要采用同一標(biāo)準(zhǔn)，如TIA/EIA568A或568B，不可接錯(cuò)。 （4）確定I/O插座的類(lèi)型。I/O插座分為嵌入式和表面安裝式兩種，可根據(jù)實(shí)際情況，采用不同的安裝式樣式來(lái)滿(mǎn)足不同的需要。通常新建筑物采用嵌入式I/O插座；而現(xiàn)有的建筑物采用表現(xiàn)安裝式的I/O插座。 （5）估算I/O插座數(shù)量。一般給出兩種平面圖供用戶(hù)選擇：一種是每9m 2一個(gè)I/O插座的基本型平面圖；另一種是每9m 2兩個(gè)I/O插座的增強(qiáng)型或綜合型平面圖。 7.5 管理子系統(tǒng) 它是

45、由交叉連接的端接硬件(配線(xiàn)架)和色標(biāo)規(guī)則組成，以提供對(duì)所有系統(tǒng) 的連接和對(duì)與其相連信息插座的功能進(jìn)行靈活的管理，并包含系統(tǒng)管理文檔。管理子系統(tǒng)放置電信布線(xiàn)系統(tǒng)設(shè)備，包括水平、主干布線(xiàn)系統(tǒng)的機(jī)械和電氣終端。管理間子系統(tǒng)設(shè)置在樓層分配線(xiàn)設(shè)備的房間內(nèi)。管理間子系統(tǒng)應(yīng)由交換間的配線(xiàn)設(shè)備、輸入/輸出設(shè)備等組成，也可應(yīng)用于設(shè)備間子系統(tǒng)。 交連和互連允許將通信線(xiàn)路定位或重定位在建筑物的不同部分，以便更容易地管理通信線(xiàn)路。I/O位于用戶(hù)工作區(qū)和其他房間或辦公室，使在使用移動(dòng)終端設(shè)備時(shí)能夠方便地進(jìn)行插拔。 在遠(yuǎn)程通信接線(xiàn)區(qū)，如安裝在墻上的布線(xiàn)區(qū)，交叉連接可以不要插入線(xiàn)，因?yàn)榫€(xiàn)路經(jīng)常是通過(guò)跨接線(xiàn)連接到I/O的。設(shè)

46、計(jì)與安裝時(shí)要注意以上幾點(diǎn)。 （1）配線(xiàn)架的配線(xiàn)對(duì)數(shù)由可管理的信息點(diǎn)數(shù)決定。 （2）利用配線(xiàn)架的跳線(xiàn)功能，可使布線(xiàn)系統(tǒng)靈活、功能多樣化。 （3）配線(xiàn)柜一般由配線(xiàn)模塊、配線(xiàn)架和理線(xiàn)面板組成。 （4）管理子系統(tǒng)應(yīng)有足夠的空間放置配線(xiàn)柜和網(wǎng)絡(luò)設(shè)備。 （5）網(wǎng)絡(luò)設(shè)備需配有安全接地保護(hù)系統(tǒng)和功率匹配的凈化電源或UPS。 （6）設(shè)備房間內(nèi)保持一定的溫度和溫度，以利于設(shè)備維護(hù)。7.6 建筑群子系統(tǒng) 建筑群子系統(tǒng)提供外部建筑物與大樓內(nèi)布線(xiàn)的連接點(diǎn)。TIA/EIA 569標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)接口的物理規(guī)格，實(shí)現(xiàn)建筑群之間的連接。建筑群子系統(tǒng)由兩個(gè)以上建筑物的電話(huà)、數(shù)據(jù)和監(jiān)視系統(tǒng)組成一個(gè)建筑群綜合布線(xiàn)系統(tǒng)，其連接各建筑物

47、之間的纜線(xiàn)和配線(xiàn)設(shè)備，組成建筑群子系統(tǒng)。 建筑物子系統(tǒng)是綜合布線(xiàn)系統(tǒng)的骨干部分，它支持樓宇之間通信所需的硬件，其中包括導(dǎo)線(xiàn)電纜、光纜及防止電纜上的脈沖壓進(jìn)入建筑物的電氣保護(hù)裝置。作為智能大廈的高速信息傳輸網(wǎng)絡(luò)，綜合布線(xiàn)與傳統(tǒng)的布線(xiàn)相比有許多優(yōu)越性，其主要具備以下特點(diǎn)： （1）兼容性：綜合布線(xiàn)系統(tǒng)的兼容性是指它自身的完全獨(dú)立的而與應(yīng)用系統(tǒng)相對(duì)無(wú)關(guān)，可適用于多種應(yīng)用系統(tǒng)。它將語(yǔ)音、數(shù)據(jù)與監(jiān)控設(shè)備等信號(hào)線(xiàn)經(jīng)過(guò)統(tǒng)一的規(guī)劃和設(shè)計(jì)，采用相同的傳輸介質(zhì)、信息插座、適配器等，把這些不同的信號(hào)綜合到一套標(biāo)準(zhǔn)的布線(xiàn)中，因而此傳統(tǒng)布線(xiàn)大為簡(jiǎn)化，可節(jié)約大量的物資、時(shí)間和空間。 （2）靈活性：綜合布線(xiàn)系統(tǒng)采用標(biāo)準(zhǔn)的傳輸

48、線(xiàn)纜和連接件，模塊化設(shè)計(jì)。因此所有通道都是通用的，所以一方面綜合布線(xiàn)系統(tǒng)能適應(yīng)不同用途要求（如語(yǔ)音和數(shù)據(jù)傳輸?shù)鹊龋瑫r(shí)還能夠支持基于國(guó)際標(biāo)準(zhǔn)的不同廠(chǎng)家的有關(guān)網(wǎng)絡(luò)或通信。 （3）可靠性：綜合布線(xiàn)系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息傳輸通道。所有線(xiàn)纜和連接件均通過(guò)ISO認(rèn)證，并全部采用點(diǎn)到點(diǎn)端接，從而保障了應(yīng)用系統(tǒng)的可靠運(yùn)行。 （4）先進(jìn)性：綜合布線(xiàn)系統(tǒng)采用光纖和雙絞線(xiàn)混合布線(xiàn)方式，極為合理地構(gòu)成一套完整的布線(xiàn)系統(tǒng)，它的設(shè)計(jì)目標(biāo)決定了系統(tǒng)必須采用先進(jìn)的概念、技術(shù)、方法和設(shè)備。既要反映當(dāng)前水平，又具有較大發(fā)展?jié)摿Α?（5）可擴(kuò)充性：綜合布線(xiàn)系統(tǒng)一般具有15年以上的使用壽命，而信

49、息技術(shù)的發(fā)展又異常迅猛，和傳統(tǒng)布線(xiàn)相比綜合布線(xiàn)中因各應(yīng)用系統(tǒng)采用相同的傳輸介質(zhì)，可互為備用，提高備用冗余，所以具有充分?jǐn)U展的能力。 （6）經(jīng)濟(jì)性：綜合布線(xiàn)系統(tǒng)和傳統(tǒng)布線(xiàn)相比，在經(jīng)濟(jì)方面也具有優(yōu)越性。8、 布線(xiàn)系統(tǒng)的測(cè)試 對(duì)于雙絞線(xiàn)，在布線(xiàn)施工完成后，需要進(jìn)行測(cè)試，以檢測(cè)布線(xiàn)的質(zhì)量。雙絞線(xiàn)施工的質(zhì)量主要可以通過(guò)衰減、近端串?dāng)_、阻抗特性、分布電容、直流電阻等幾個(gè)指標(biāo)的檢測(cè)來(lái)判斷。1. 雙絞線(xiàn)測(cè)試內(nèi)容與標(biāo)準(zhǔn)(1)衰減 衰減(Attenuation)是沿鏈路的信號(hào)損失度量。衰減與線(xiàn)纜的長(zhǎng)度有關(guān)系,隨著長(zhǎng)度的增加,信號(hào)衰減也隨之增加。衰減用db作單位,表示源傳送端信號(hào)到接收端信號(hào)強(qiáng)度的比率。由于衰減隨頻

50、率而變化,因此,應(yīng)測(cè)量在應(yīng)用范圍內(nèi)的全部頻率上的衰減。(2)近端串?dāng)_ 串?dāng)_分近端串?dāng)_(NEXT)和遠(yuǎn)端串?dāng)_(FEXT),測(cè)試儀主要是測(cè)量NEXT,由于存在線(xiàn)路損耗,因此FEXT的量值的影響較小。近端串?dāng)_損耗是測(cè)量一條UTP鏈路中從一對(duì)線(xiàn)到另一對(duì)線(xiàn)的信號(hào)耦合。對(duì)于UTP鏈路,NEXT是一個(gè)關(guān)鍵的性能指標(biāo),也是最難精確測(cè)量的一個(gè)指標(biāo)。隨著信號(hào)頻率的增加,其測(cè)量難度將加大。(3)直流電阻 TIA/EIA TSB67標(biāo)準(zhǔn)無(wú)此參數(shù)。直流環(huán)路電阻會(huì)消耗一部分信號(hào),并將其轉(zhuǎn)變成熱量。它是指一對(duì)導(dǎo)線(xiàn)電阻的和,11801規(guī)格的雙絞線(xiàn)的直流電阻不得大于19.2歐姆。每對(duì)間的差異不能太大(小于0.1歐姆),否則表示

51、接觸不良,必連接點(diǎn)。(4)特性阻抗 與環(huán)路直流電阻不同,特性阻抗包括電阻及頻率為1100MHz的電感阻抗及電容阻抗,它與一對(duì)電線(xiàn)之間的距離及絕緣體的電氣性能有關(guān)。各種電纜有不同的特性阻抗,而雙絞線(xiàn)電纜則有100歐姆 、120歐姆及150歐姆幾種。2. 光纜系統(tǒng)的測(cè)試與標(biāo)準(zhǔn) 由于光纜系統(tǒng)的實(shí)施過(guò)程中涉及光纜的敷設(shè)，光纜的彎曲半徑、光纖的溶接、光纖跳線(xiàn)加上設(shè)計(jì)方法及物理布線(xiàn)結(jié)構(gòu)的不同，導(dǎo)致兩個(gè)網(wǎng)絡(luò)設(shè)備的光纖路線(xiàn)上光信號(hào)的傳輸衰減有很大不同。對(duì)于光纜鏈路的測(cè)試，如果按兩芯光纜進(jìn)行環(huán)回測(cè)試，對(duì)于所測(cè)得指標(biāo)應(yīng)換算成單芯光纜鏈路的指標(biāo)來(lái)驗(yàn)收。1) 光纜鏈路測(cè)試方法 測(cè)試前應(yīng)對(duì)所有的光連接器進(jìn)行清洗，并將測(cè)

52、試接收順校準(zhǔn)至0位。 測(cè)試包括對(duì)整個(gè)光纖鏈路（包括光纖和連接器）的衰減進(jìn)行測(cè)試；光纖鏈路的反射測(cè)量以確定鏈路長(zhǎng)度及故障點(diǎn)位置。 測(cè)試在兩端對(duì)光芯進(jìn)行測(cè)試，在一端對(duì)兩芯光纜進(jìn)行環(huán)回測(cè)試。 光纜鏈路系統(tǒng)指標(biāo)應(yīng)符合設(shè)計(jì)要求。所有測(cè)試結(jié)果應(yīng)有記錄，并納入文檔管理。2) 光纜芯線(xiàn)終接要求 采用光纖連接盒對(duì)光纖進(jìn)行連接、保護(hù)，在連接盒中光纖的彎曲半徑應(yīng)符合安裝工藝要求。 光纖溶接處應(yīng)加以保護(hù)和固定，使用連接器以便于光纖的跳接。 光纖連接盒面板應(yīng)有標(biāo)志。9、網(wǎng)絡(luò)存儲(chǔ)設(shè)計(jì)DAS是大型服務(wù)器采用的主要存儲(chǔ)方式，從提高存儲(chǔ)利用率的角度來(lái)看，實(shí)現(xiàn)網(wǎng)絡(luò)化的DAS勢(shì)在必行，因此導(dǎo)致了SAN的出現(xiàn)。與DAS相應(yīng)的另外一種

53、存儲(chǔ)方式就是NAS，NAS在多用戶(hù)網(wǎng)絡(luò)環(huán)境中發(fā)揮著越來(lái)越重要的作用。永輝集團(tuán)由于需要海量存儲(chǔ)，可選的網(wǎng)絡(luò)存儲(chǔ)設(shè)備可以有三種，即磁盤(pán)列陣、NAS和SNA。1. 磁盤(pán)陣列 磁盤(pán)陣列是一種把若干硬磁盤(pán)驅(qū)動(dòng)器按照一定要求組成一個(gè)整體，整個(gè)磁盤(pán)陣列由陣列控制器管理的系統(tǒng)。冗余磁盤(pán)陣列 （Redundant Array of Independent Disks，RAID）技術(shù)最初研制的目的是為了組合小的廉價(jià)磁盤(pán)來(lái)代替大的昂貴磁盤(pán)，以降低大批量數(shù)據(jù)存儲(chǔ)的費(fèi)用（Redundant Array of Inexpensive Disks，廉價(jià)的磁盤(pán)陣列）；同時(shí)，采用冗余信息的方式，使得磁盤(pán)失效時(shí)不會(huì)使對(duì)數(shù)據(jù)的訪(fǎng)問(wèn)

54、受損失。 磁盤(pán)陣列有兩種類(lèi)型，即SCSI磁盤(pán)陣列和SATA磁盤(pán)陣列，存儲(chǔ)總?cè)萘烤蛇_(dá)到幾TB至幾十TB。相比較而言，SCSI磁盤(pán)陣列更能適應(yīng)多用戶(hù)并發(fā)訪(fǎng)問(wèn)，而SATA磁盤(pán)陣列擁有更便宜的價(jià)格。因此，視頻點(diǎn)播服務(wù)、數(shù)據(jù)查詢(xún)服務(wù)之類(lèi)的網(wǎng)絡(luò)應(yīng)用，應(yīng)當(dāng)選擇SCSI磁盤(pán)陣列；而數(shù)據(jù)備份或數(shù)據(jù)存儲(chǔ)，則應(yīng)當(dāng)選擇SATA磁盤(pán)陣列。2. NAS NAS（Network Attached Storage，網(wǎng)絡(luò)附加存儲(chǔ)）是通過(guò)網(wǎng)絡(luò)連接的冗余磁盤(pán)陣列，具備了磁盤(pán)陣列的所有主要特征，如高容量、高效能和高可靠性。NAS其實(shí)是一種專(zhuān)用文件服務(wù)器，它把存儲(chǔ)功能從通用服務(wù)器中分離出來(lái)，使其更加專(zhuān)門(mén)化，從而獲得更高的存取效率，更

55、低的存儲(chǔ)成本。NAS設(shè)備近幾年開(kāi)始流行，可靠穩(wěn)定的性能、特別優(yōu)化的文件管理系統(tǒng)和低廉的價(jià)格使NAS市場(chǎng)高速增長(zhǎng)，特別適合用于實(shí)現(xiàn)簡(jiǎn)單的文件共享和數(shù)據(jù)存儲(chǔ)。NAS的存儲(chǔ)容量往往比較小，通常只有幾個(gè)TB。 NAS產(chǎn)品具有以下幾個(gè)引人注意的優(yōu)點(diǎn)。 NAS是真正的即插即用產(chǎn)品，NAS設(shè)備支持多計(jì)算機(jī)平臺(tái)，通過(guò)網(wǎng)絡(luò)支持協(xié)議可以進(jìn)入相同的文檔。 NAS的放置位置比較靈活，無(wú)須應(yīng)用服務(wù)器干預(yù)，NAS設(shè)備允許在網(wǎng)絡(luò)上存取數(shù)據(jù)，這樣既可以減少服務(wù)器的負(fù)荷，又能顯著改善網(wǎng)絡(luò)的性能。 NAS獨(dú)立于應(yīng)用服務(wù)器，即使相應(yīng)的應(yīng)用服務(wù)器不再工作，仍然可以從NAS中讀取數(shù)據(jù)。 簡(jiǎn)易服務(wù)器本身不會(huì)崩潰，因?yàn)樗苊饬艘鸱?wù)器崩潰的首要原因，保證了系統(tǒng)的安全性和可靠性。 采用一個(gè)面向用戶(hù)設(shè)計(jì)的、專(zhuān)門(mén)用于數(shù)據(jù)存儲(chǔ)的簡(jiǎn)化操作系統(tǒng)，內(nèi)置了與網(wǎng)絡(luò)連接所需的協(xié)議，使整個(gè)系統(tǒng)的管理和設(shè)置更為簡(jiǎn)單。 NAS可以很經(jīng)濟(jì)地解決存儲(chǔ)容量不足的問(wèn)題，但難以獲得滿(mǎn)意的性能，對(duì)于關(guān)鍵事務(wù)應(yīng)用而言，它必須使用專(zhuān)用的寬帶網(wǎng)絡(luò)。因此，如果公司的發(fā)展將需要大量的NAS設(shè)備或是網(wǎng)絡(luò)帶寬需求超過(guò)千兆以太網(wǎng)，就應(yīng)該考慮最高端的存儲(chǔ)解決方案SAN。SAN與NAS體系的融合正在積極發(fā)展。這種融合存在其合理性，SAN