校園網(wǎng)規(guī)劃與設(shè)計(jì)畢業(yè)論文 (2)

1、<p><b>　　畢 業(yè) 論 文</b></p><p><b>　　校園網(wǎng)規(guī)劃與設(shè)計(jì)</b></p><p><b>　　姓 名： </b></p><p><b>　　學(xué) 號(hào)： </b></p><p><b>　　指

2、導(dǎo)老師：曾鉗</b></p><p>　　專(zhuān) 業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)</p><p>　　班 級(jí)：10計(jì)算機(jī)</p><p><b>　　2012年5月30</b></p><p><b>　　摘 要</b></p><p>　　隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，校園

3、網(wǎng)建設(shè)已取得了可喜的進(jìn)展，校園網(wǎng)的建設(shè)改變了傳統(tǒng)的教學(xué)模式、教學(xué)方法、教學(xué)手段。促進(jìn)了教育觀念、教學(xué)思想的轉(zhuǎn)變，大大拓展了教師和學(xué)生的視野。校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能夠提供多種應(yīng)用服務(wù)，使信息化及時(shí)準(zhǔn)確的傳送給各個(gè)系統(tǒng)，而校園網(wǎng)工程建設(shè)主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的。</p><p>　　因此，

4、本畢業(yè)設(shè)計(jì)課題將校園局域網(wǎng)建設(shè)過(guò)程中主要能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。</p><p>　　關(guān)鍵詞：校園網(wǎng) 、局域網(wǎng) 、網(wǎng)絡(luò)設(shè)備選型 、布線系統(tǒng)</p><p><b>　　目 錄</b></p><p><b>　　前 言</b></p><p>

5、　　第一章 校園網(wǎng)需求分析</p><p>　　1.3 校園網(wǎng)絡(luò)系統(tǒng)和網(wǎng)絡(luò)設(shè)備需求</p><p>　　1.4 系統(tǒng)集成所共同遵循設(shè)計(jì)原則和共同追求設(shè)計(jì)目標(biāo)</p><p>　　第二章 校園網(wǎng)設(shè)計(jì)方案</p><p><b>　　2.1設(shè)計(jì)要點(diǎn)</b></p><p>　　2.2 網(wǎng)絡(luò)系統(tǒng)

6、設(shè)計(jì)綜述</p><p>　　2.2.1 校園網(wǎng)主干</p><p>　　2.2.2 系統(tǒng)功能規(guī)劃</p><p>　　第三章 IP地址與VLAN規(guī)劃</p><p>　　3.1 校園網(wǎng)計(jì)算機(jī)分布分析</p><p>　　3.2平面拓?fù)浣Y(jié)構(gòu)</p><p>　　3.3 IP地址分配及

7、VLAN劃分</p><p>　　第四章 網(wǎng)絡(luò)設(shè)備選型</p><p><b>　　4.1 交換機(jī)</b></p><p><b>　　4.2 路由器</b></p><p><b>　　4.3 防火墻</b></p><p><b>

8、;　　4.4 傳輸介質(zhì)</b></p><p>　　第五章 綜合系統(tǒng)布線</p><p><b>　　5.1 設(shè)計(jì)目標(biāo)</b></p><p>　　5.2 綜合布線系統(tǒng)組件</p><p>　　5.3 綜合布線系統(tǒng)設(shè)計(jì)的原則</p><p>　　5.4 綜合布線系統(tǒng)測(cè)試&l

9、t;/p><p>　　第六章 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)</p><p>　　6.1 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則</p><p><b>　　6.2 網(wǎng)管系統(tǒng)</b></p><p><b>　　總結(jié)與體會(huì)</b></p><p><b>　　致 謝</b><

10、;/p><p><b>　　參考文獻(xiàn)</b></p><p><b>　　前 言</b></p><p>　　21世紀(jì)是信息產(chǎn)業(yè)的時(shí)代，全球電子信息化潮流勢(shì)不可擋，是知識(shí)經(jīng)濟(jì)的時(shí)代，人們所要求的信息量也越來(lái)越大，計(jì)算機(jī)被廣泛應(yīng)用于企業(yè)、政府部門(mén)、學(xué)校、家庭，給經(jīng)濟(jì)和社會(huì)帶來(lái)了深刻的變革。隨著信息技術(shù)和互聯(lián)網(wǎng)的發(fā)展，信息化

11、已經(jīng)滲透到人類(lèi)社會(huì)的方方面面，并逐步改變?nèi)祟?lèi)的工作、學(xué)習(xí)和生活方式。校園網(wǎng)作為現(xiàn)在教學(xué)技術(shù)手段，是全面實(shí)施素質(zhì)教育的重要內(nèi)容。是教育面向現(xiàn)代化、面向世界、面向未來(lái)的物質(zhì)技術(shù)基礎(chǔ)，是一流基礎(chǔ)教育的重要標(biāo)志。</p><p>　　建設(shè)校園網(wǎng)絡(luò)，創(chuàng)建豐富多彩的校園網(wǎng)絡(luò)文化對(duì)于轉(zhuǎn)變陳舊教育思想和觀念、促進(jìn)教學(xué)內(nèi)容、教學(xué)方法、教學(xué)結(jié)構(gòu)和教學(xué)模式的改革，加快建設(shè)教育手段和管理手段的現(xiàn)代化有決定性作用，尤其是對(duì)深化基礎(chǔ)教育改革

12、，提高教育質(zhì)量和效益，培養(yǎng)“面向現(xiàn)代化，面向世界，面向未來(lái)”的創(chuàng)新人才更具深遠(yuǎn)意義。因?yàn)?1世紀(jì)既有來(lái)自高科技的挑戰(zhàn)，又有來(lái)自生態(tài)系統(tǒng)，道德危機(jī)，情感危機(jī)等系列全球性重大問(wèn)題的挑戰(zhàn)。</p><p>　　第一章 校園網(wǎng)需求分析</p><p>　　1.1 校園網(wǎng)應(yīng)提供如下功能</p><p>　　教學(xué)應(yīng)用：輔助教師教學(xué)，提高教學(xué)手段；</p><

13、p>　　提供基本的Internet網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、遠(yuǎn)程登錄、新聞組討論、電子公告牌、域名服務(wù)等。</p><p>　　提供圖書(shū)，文獻(xiàn)查詢(xún)與檢索服務(wù)，增強(qiáng)校圖書(shū)館信息自動(dòng)化能力。</p><p>　　全校共享軟件庫(kù)服務(wù)，避免重復(fù)投資，發(fā)揮最大效益。</p><p>　　提供CAI教學(xué)和科研的便利條件。</p><p>

14、　　辦公管理：改善辦公條件，提高工作效率；</p><p>　　提供校內(nèi)各個(gè)管理機(jī)構(gòu)的辦公自動(dòng)化：</p><p>　　提供財(cái)務(wù)查詢(xún)，報(bào)賬服務(wù)。</p><p>　　提供受存取權(quán)控制的文件、檔案查詢(xún)服務(wù)。</p><p>　　提供貴重設(shè)備儀器及其它設(shè)備信息的管理服務(wù)。</p><p>　　提供各學(xué)科專(zhuān)業(yè)資料數(shù)據(jù)庫(kù)服務(wù)。

15、</p><p>　　提供學(xué)校自己的管理信息系統(tǒng)（MIS）。</p><p>　　通信服務(wù)：開(kāi)放內(nèi)外窗口，樹(shù)立學(xué)校形象；</p><p>　　經(jīng)廣域網(wǎng)接口，提供國(guó)內(nèi)外計(jì)算機(jī)系統(tǒng)的互連，為國(guó)際間的信息交流和科研合作,為學(xué)?？焖佾@得最新教學(xué)成果及技術(shù)合作等創(chuàng)造良好的信息通路。</p><p>　　其它服務(wù)：提供增值服務(wù)，方便師生生活。</p

16、><p>　　1.2 校園網(wǎng)對(duì)主機(jī)系統(tǒng)的主要要求 </p><p>　　主機(jī)系統(tǒng)應(yīng)采用國(guó)際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力；</p><p>　　主機(jī)系統(tǒng)應(yīng)具有高的可靠性，能長(zhǎng)時(shí)間連續(xù)工作，并有容錯(cuò)措施；</p><p>　　支持通用大型數(shù)據(jù)庫(kù)，如SQL、Oracle等；</p><p>　　具有廣泛的軟件支持，

17、軟件兼容性好，并支持多種傳輸協(xié)議；</p><p>　　能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文件傳輸服務(wù)、E-mail電子郵件服務(wù)、NEWS新聞組討論等服務(wù)；</p><p>　　支持SNMP網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性；</p><p>　　1.3 校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案和網(wǎng)絡(luò)設(shè)備應(yīng)滿(mǎn)足如下需求</p>

18、<p>　　網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，計(jì)費(fèi)方式多樣的需求；</p><p>　　安全管理與用戶(hù)管理的需求；</p><p>　　多業(yè)務(wù)管理支撐需求；</p><p><b>　　網(wǎng)絡(luò)管理的需求；</b></p><p><b>　　應(yīng)用系統(tǒng)支持需求；</b></p><p>　

19、　合理控制建設(shè)成本的需求；</p><p>　　考慮對(duì)用戶(hù)現(xiàn)有網(wǎng)絡(luò)的平滑過(guò)度，使學(xué)?，F(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值；</p><p>　　高性能：所有網(wǎng)絡(luò)設(shè)備都應(yīng)足夠的吞吐量；</p><p>　　高可靠性和高可用性： 應(yīng)考慮多種容錯(cuò)技術(shù)；</p><p>　　可管理性：所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置；</p&

20、gt;<p>　　采用國(guó)際統(tǒng)一的標(biāo)準(zhǔn)。</p><p>　　1.4 系統(tǒng)集成所共同遵循設(shè)計(jì)原則和共同追求設(shè)計(jì)目標(biāo)</p><p>　　本著實(shí)用的原則，盡量使用成熟先進(jìn)的平臺(tái)軟件，以縮短教學(xué)課件的開(kāi)發(fā)周期；</p><p>　　采用分布式的結(jié)構(gòu)，以便于開(kāi)發(fā)和維護(hù)；</p><p>　　采用集群解決方案，以保證連續(xù)工作；</p

21、><p>　　為保證網(wǎng)絡(luò)速度而采用高的帶寬；</p><p>　　追求最高的性能價(jià)格比。</p><p>　　建成一個(gè)具有高可靠性和開(kāi)放性的校園網(wǎng)絡(luò)，它應(yīng)支持流行的SNMP等網(wǎng)絡(luò)管理協(xié)議；</p><p>　　采用Internet上的標(biāo)準(zhǔn)協(xié)議--TCP/IP協(xié)議，提供校園內(nèi)部及面向全球的WWW服務(wù)、FTP服務(wù)、NEWS服務(wù)、電子郵件服務(wù)，實(shí)現(xiàn)與國(guó)

22、際互聯(lián)網(wǎng)的完全接軌；</p><p>　　同時(shí)它還應(yīng)具有支持通用大型數(shù)據(jù)庫(kù)的功能，支持多種協(xié)議，具有良好的軟件支持；</p><p>　　采用模塊化結(jié)構(gòu)設(shè)計(jì)，容易升級(jí)；</p><p>　　最后，它還應(yīng)針對(duì)學(xué)校的教學(xué)特點(diǎn)，具有一些基本的教學(xué)功能，以完成學(xué)校的基本教學(xué)任務(wù)。</p><p>　　第二章 校園網(wǎng)設(shè)計(jì)方案</p>&l

23、t;p><b>　　2.1設(shè)計(jì)要點(diǎn) </b></p><p>　　根據(jù)建網(wǎng)、建庫(kù)、建隊(duì)、建制4步方式，我建議校園網(wǎng)建設(shè)采用以下方案：</p><p>　　網(wǎng)絡(luò)中心建設(shè)在綜合樓4層，教學(xué)樓設(shè)置分管點(diǎn)。</p><p>　　建設(shè)高速、穩(wěn)定和安全的網(wǎng)絡(luò)環(huán)境。采用主流的以太網(wǎng)技術(shù)核心，交換機(jī)可帶千兆三層交換模塊，二級(jí)交換機(jī)采用帶擴(kuò)充槽的快速以太

24、網(wǎng)交換機(jī)，可實(shí)現(xiàn)三層交換、百兆主干（可升級(jí)到千兆）、百兆交換到桌面。</p><p>　　教學(xué)樓與綜合樓采用Trunk技術(shù)做鏈路聚合，可達(dá)到200Mb/s的帶寬，實(shí)現(xiàn)了較高的性?xún)r(jià)比。</p><p>　　可根據(jù)學(xué)校的應(yīng)用類(lèi)型，例如辦公、多媒體課室、課室、網(wǎng)絡(luò)中心等功能劃分子網(wǎng)。</p><p>　　進(jìn)行教師隊(duì)伍的培訓(xùn)，包括網(wǎng)絡(luò)知識(shí)、相關(guān)硬件使用、多媒體軟件使用、教育

25、資源中心等。通過(guò)培訓(xùn)，逐步使教師從“使用資源”發(fā)展到“制作資源”。</p><p>　　2.2 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)綜述</p><p>　　2.2.1 校園網(wǎng)主干</p><p>　　主干為千兆主干，設(shè)備為CISCO的2層交換機(jī)，型號(hào)為CISCO2960-24TT。因考慮到以后多媒體數(shù)據(jù)流在網(wǎng)上的應(yīng)用于及主干的冗余，因此在主干上采用千兆鏈路（100Mb/s Trunk）

26、，既可擴(kuò)大主干帶寬（200Mb/s或全雙工400Mb/s）,又可以起到主干冗余作用及均衡負(fù)載。</p><p>　　主干采用超5類(lèi)非屏蔽雙絞線（UTP）布線，能承載千兆帶寬，可以保證以后網(wǎng)絡(luò)的擴(kuò)容與提升。</p><p>　　主干所有鏈路屏蔽層全部接到信號(hào)地（主機(jī)房地網(wǎng)），防止靜電和電磁干擾，地保證數(shù)據(jù)鏈路的可靠性。</p><p>　　2.2.2 系統(tǒng)功能規(guī)劃&l

27、t;/p><p><b>　　防火墻</b></p><p>　　在校園網(wǎng)中主要起保障網(wǎng)絡(luò)安全作用，校園中的防火墻不僅要防止外來(lái)黑客的攻擊，還要防止內(nèi)部學(xué)生的攻擊。防火墻的性能和功能同樣重要，如果防火墻性能較差，將嚴(yán)重影響校園網(wǎng)的性能。為考慮系統(tǒng)的安全可靠性，將在網(wǎng)絡(luò)主機(jī)房為學(xué)校安裝一套WinRoute 軟件防火墻，該系統(tǒng)既可完成防火墻的功能，又能完成代理的功能，能起到W

28、eb cache 的作用，提高訪問(wèn)Internet的速度，并且減少對(duì)外訪問(wèn)的流量，節(jié)省帶寬。</p><p>　　VLAN的劃分與VLAN間通信的解決方案</p><p>　　根據(jù)學(xué)校的應(yīng)用類(lèi)型，劃分了實(shí)訓(xùn)樓、綜合樓、服務(wù)器群等三個(gè)子網(wǎng)。分VLAN在一定程度上可以提高網(wǎng)絡(luò)的安全性，防止網(wǎng)段上無(wú)效的廣播包的傳播，還可以增加網(wǎng)絡(luò)彈性，并降低成本易于管理。</p><p>

29、;　　在中心交換機(jī)上創(chuàng)建3個(gè)VLAN，分別為VLAN10、VLAN20和VLAN30。分配如下：</p><p>　　VLAN10用于實(shí)訓(xùn)樓，網(wǎng)段IP地址為192.168.1.0/24，網(wǎng)關(guān)地址為192.168.1.1；</p><p>　　VLAN20用于綜合樓，網(wǎng)段IP地址為192.168.2.0/24，網(wǎng)關(guān)地址為192.168.2.1；</p><p>　　V

30、LAN30用于服務(wù)器群，網(wǎng)段IP地址為192.168.3.0/24，網(wǎng)關(guān)地址為192.168.3.1。由于二層交換機(jī)，無(wú)路由功能，無(wú)法實(shí)現(xiàn)VLAN間通信，但可利用外部的路由器來(lái)實(shí)現(xiàn)VLAN間的通信。具體解決方法是：利用路由器的內(nèi)網(wǎng)口（與內(nèi)網(wǎng)交換機(jī)相連的端口），通過(guò)劃分出的3個(gè)子接口來(lái)作為各VLAN的子接口，在子接口上設(shè)置IP地址，該地址就成為該VAN的網(wǎng)關(guān)地址，這樣就可解決在沒(méi)有三層交換機(jī)的情況下VLAN間的通信問(wèn)題。此時(shí)，路由器和中心

31、交換機(jī)之間的級(jí)聯(lián)鏈路</p><p>　　應(yīng)采用Trunk方式。</p><p><b>　　交換機(jī)</b></p><p>　　實(shí)現(xiàn)與總部的廣域路由，實(shí)現(xiàn)本地VLAN之間的局域路由，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)各種數(shù)據(jù)包的Qos控制。</p><p><b>　　網(wǎng)絡(luò)管理</b></p><p&

32、gt;　　完成網(wǎng)絡(luò)設(shè)備基于Web的管理。將提供CISCO公司的Work200的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)的控制和管理</p><p>　　第三章 IP地址與VLAN規(guī)劃</p><p>　　3.1 校園網(wǎng)計(jì)算機(jī)分布分析</p><p>　　表格3- 1校園網(wǎng)計(jì)算機(jī)分布</p><p><b>　　3.2 平面拓?fù)浣Y(jié)</b><

33、;/p><p>　　圖3-2.校園網(wǎng)拓?fù)鋱D</p><p>　　3.3 IP地址分配及VLAN劃分</p><p>　　表格3- 2 IP地址分配</p><p>　　表格3- 3 設(shè)備IP地址分配表</p><p>　　第四章 網(wǎng)絡(luò)設(shè)備選型</p><p><b>　　4.1 交換機(jī) &

34、lt;/b></p><p>　　固定安裝的線速快速以太網(wǎng)桌面交換機(jī)Cisco Catalyst 2950系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。這些獨(dú)立的、10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS軟件來(lái)進(jìn)行管理。帶有10/100/1000 BaseT上行鏈路的Cisco Cat

35、alyst 2950 銅線千兆位，可為中等規(guī)模的公司和企業(yè)分支機(jī)構(gòu)辦公室提供理想的解決方案，以使他們能夠利用現(xiàn)有的5類(lèi)銅線從快速以太網(wǎng)升級(jí)到更高性能的千兆位以太網(wǎng)主干。</p><p>　　Catalyst 2950系列包括Catalyst 2950T-24、2950-24、2950-12和2950C-24交換機(jī)。Catalyst 2950-24交換機(jī)有24個(gè)10/100端口；2950-12有12個(gè)10/100端

36、口；2950T-24有24個(gè)10/100端口和2個(gè)固定 10/100/1000 BaseT上行鏈路端口； 2950C-24有24個(gè)10/100端口和2個(gè)固定100 BaseFX上行鏈路端口。每個(gè)交換機(jī)占用一個(gè)機(jī)柜單元（RU），這樣它們方便地配置到桌面和安裝在配線間內(nèi)。所以選擇Catalyst 2950T-24（有24個(gè)10/100端口和2個(gè)固定 10/100/1000 BaseT上行鏈路端口）的交換機(jī)。</p><p

37、>　　圖4-1 Catalyst 2950系列10/100/1000交換機(jī)</p><p>　　Catalyst 2950T-24的規(guī)格參數(shù) </p><p>　　表格4- 1 Catalyst 2950T-24的規(guī)格參數(shù)</p><p>　　以線速性能將終端工作站連接到LAN </p><p>　　由于Catalyst 2950具備8

38、.8Gbps的交換背板和最大4.4 Gbps的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶(hù)連接到公司的LAN上時(shí)可以在各個(gè)端口提供線速連接性能。 </p><p>　　Catalyst 2950交換機(jī)支持性能增強(qiáng)特性，如Fast EtherChannel（快速以太通道）和GigabitEtherChannel（千兆位以太通道）技術(shù)，可在Catalyst 2950交換機(jī)、路由器和服務(wù)器之間提供最大4 Gbps的高性能帶寬

39、。 </p><p>　　將LAN移植到千兆速度</p><p>　　現(xiàn)在，那些還在大樓內(nèi)使用銅線（5類(lèi)非屏蔽線）布線的中端市場(chǎng)客戶(hù)已經(jīng)具備了把他們LAN升級(jí)為千兆位速度的真正合適的解決方案。Catalyst 2950T-24為桌面連接準(zhǔn)備了兩個(gè)固定10/100/1000 BaseT（銅線千兆位以太網(wǎng)）上行鏈路端口，同時(shí)還有24個(gè)10/100端口。這樣，中等規(guī)模的公司就能夠把他們的LAN升

40、級(jí)到更高性能的千兆位以太網(wǎng)，而每端口的成本增加量并不大。同新型Catalyst 3550-12T多層千兆位以太網(wǎng)交換機(jī)連接時(shí)，Catalyst 2950T-24交換機(jī)可為那些需要升級(jí)快速以太網(wǎng)主干的中等市場(chǎng)客戶(hù)提供一個(gè)集成的銅線千兆位以太網(wǎng)解決方案。 </p><p><b>　　完善的服務(wù)質(zhì)量</b></p><p>　　Catalyst 2950系列能夠提供完善的

41、LAN邊緣QoS，在業(yè)內(nèi)此類(lèi)產(chǎn)品中無(wú)以匹敵。所有的Catalyst 2950交換機(jī)支持兩種模式的重新分類(lèi)方法。一種模式基于IEEE 802.1p標(biāo)準(zhǔn)，遵從接入點(diǎn)的服務(wù)等級(jí)（CoS）值并把數(shù)據(jù)包分配到合適的隊(duì)列中。第二種模式，數(shù)據(jù)包根據(jù)由網(wǎng)絡(luò)管理員分配給接入端口的缺省CoS值來(lái)進(jìn)行重新分類(lèi)。如果到達(dá)的幀沒(méi)有CoS值(如未做標(biāo)記的幀），Catalyst2950交換機(jī)就根據(jù)網(wǎng)絡(luò)管理員分配給每個(gè)端口的缺省CoS值來(lái)進(jìn)行分類(lèi)。 </p>

42、;<p>　　一旦數(shù)據(jù)幀使用上面所說(shuō)的兩種模式分類(lèi)或重新分類(lèi)后，即被分配到最合適的輸出隊(duì)列中去。Catalyst 2950交換機(jī)支持四種輸出隊(duì)列，使網(wǎng)絡(luò)管理員在為L(zhǎng)AN流量的各種應(yīng)用指定優(yōu)先權(quán)時(shí)更加容易區(qū)分和有針對(duì)性。嚴(yán)格的優(yōu)先權(quán)分配可以保證諸如語(yǔ)音等時(shí)間敏感的應(yīng)用在通過(guò)交換結(jié)構(gòu)時(shí)一直使用高速路徑。另外，另一種重要的增強(qiáng)措施即加權(quán)循環(huán)（WRR）策略也能保證低優(yōu)先級(jí)的負(fù)載在沒(méi)有被網(wǎng)絡(luò)管理員進(jìn)行優(yōu)先級(jí)配置的情況下，能夠得到重視

43、。 </p><p>　　這些特性使網(wǎng)絡(luò)管理員可以把關(guān)鍵任務(wù)和時(shí)間敏感的流量，如ERP（Oracle，SAP等）、語(yǔ)音（IP電話(huà)流量）和CAD/CAM，優(yōu)于低時(shí)間敏感的應(yīng)用如FTP或e-mail（SMTP）等來(lái)設(shè)置更高級(jí)別的優(yōu)先權(quán)</p><p>　　利用IGMP偵聽(tīng)實(shí)現(xiàn)組播管理</p><p>　　Internet群組管理協(xié)議（IGMP）偵聽(tīng)特性允許交換機(jī)&quo

44、t;聆聽(tīng)"主機(jī)和路由器的交談。當(dāng)聽(tīng)到主機(jī)發(fā)出一個(gè)組播群組的IGMP加入請(qǐng)求時(shí)，交換機(jī)把主機(jī)端口號(hào)附加到群組目的地址（GDA）列表上。同樣，當(dāng)交換機(jī)聽(tīng)到一個(gè)IGMP退出請(qǐng)求時(shí)，它把主機(jī)端口號(hào)從內(nèi)容尋址內(nèi)存（CAM）表的入口中移走。 </p><p>　　通過(guò)支持硬件IGMP偵聽(tīng)和經(jīng)由Cisco集群管理套件實(shí)現(xiàn)IGMP偵聽(tīng)配置，Catalyst 2950交換機(jī)在控制和管理LAN的組播應(yīng)用時(shí)提供了優(yōu)異的性能和

45、易用性。 </p><p>　　Cisco集群管理套件</p><p>　　Cisco集群管理套件（CMS）是一套嵌入到Catalyst 2950、3350-12T、3500XL、2900XL和1900交換機(jī)中的基于Web的軟件。通過(guò)Cisco交換機(jī)集群技術(shù)，用戶(hù)可使用任何標(biāo)準(zhǔn) Web瀏覽器訪問(wèn)CMS，并利用一個(gè)單個(gè)的IP地址管理最多16個(gè)互聯(lián)的Catalyst 2950、3550-12T

46、、3500XL、2900XL和2900交換機(jī)，不論它們地理上的位置關(guān)系如何。CMS為所有的Cisco IOS功能和固件管理提供了一個(gè)集成的管理界面，從而為管理員提供了一個(gè)強(qiáng)大的圖形用戶(hù)界面（GUI）工具來(lái)方便地監(jiān)視和管理他們的局域網(wǎng)。 </p><p>　　CMS支持各種標(biāo)準(zhǔn)選項(xiàng)和配置，可以提供各種級(jí)別的可伸縮性能來(lái)應(yīng)合客戶(hù)需要。Catalyst 2950交換機(jī)的集群連接選項(xiàng)包括以太網(wǎng)、快速以太網(wǎng)、快速以太網(wǎng)通道

47、、千兆位以太網(wǎng)通道連接。因?yàn)榧夹g(shù)上沒(méi)有受到專(zhuān)用堆棧模塊或堆棧電纜的限制，所以， CMS將傳統(tǒng)的集群域擴(kuò)展出了單個(gè)配線間，并使用戶(hù)對(duì)網(wǎng)絡(luò)互連進(jìn)行混合和匹配，以適應(yīng)具體的管理、性能和成本需求。 </p><p>　　Catalyst 2950交換機(jī)可以在Cisco交換機(jī)集群內(nèi)配置為命令或成員交換機(jī)。命令交換機(jī)充當(dāng)單個(gè)IP地址管理點(diǎn)并產(chǎn)生管理員發(fā)出的所有管理指令。命令交換機(jī)可以集合最多15個(gè)任何介質(zhì)連接的成員交換機(jī)。另

48、外，CMS還允許網(wǎng)絡(luò)管理員分配備用或冗余的命令交換機(jī)，在主命令交換機(jī)發(fā)生故障時(shí)，擔(dān)負(fù)起控制管理任務(wù)。 </p><p>　　增強(qiáng)的安全性、管理和集成的Cisco IOS特性</p><p>　　Cisco Catalyst 2950系列交換機(jī)有幾個(gè)不尋常的特點(diǎn)來(lái)提高網(wǎng)絡(luò)性能、可管理性和安全性。網(wǎng)絡(luò)管理員可以為每個(gè)交換機(jī)配置最多64個(gè)虛擬LAN（VLAN）來(lái)獲得更高水平的數(shù)據(jù)安全性和增強(qiáng)的L

49、AN性能。這就保證了數(shù)據(jù)包只傳送到特定VLAN內(nèi)的工作站，這樣相當(dāng)于在網(wǎng)絡(luò)上的各組端口之間建立了一個(gè)虛擬防火墻，從而減少了廣播傳輸。VLAN主干可以利用標(biāo)準(zhǔn)的802.1Q VLAN主干結(jié)構(gòu)從任何端口創(chuàng)建。每個(gè)VLAN生成樹(shù)（PVST+）允許用戶(hù)建立冗余的上行鏈路，通過(guò)多重鏈路分配流量負(fù)載。而這些都是通過(guò)標(biāo)準(zhǔn)的生成樹(shù)協(xié)議（STP）無(wú)法實(shí)現(xiàn)的。另外，Cisco的 Uplink Fast（快速上行鏈路）技術(shù)也保證了可以立即傳輸?shù)捷o助上行鏈路，

50、遠(yuǎn)優(yōu)于傳統(tǒng)的30到60秒?yún)R集時(shí)間。這也是對(duì)STP的另一項(xiàng)增強(qiáng)功能。 </p><p>　　使用Catalyst 2950交換機(jī)，網(wǎng)絡(luò)管理員可以實(shí)現(xiàn)高水平的端口和控制臺(tái)安全性能。介質(zhì)訪問(wèn)控制（MAC）基于地址的端口級(jí)安全性可以防止未授權(quán)的工作站訪問(wèn)交換機(jī)。另外，還可以創(chuàng)建靜態(tài)和動(dòng)態(tài)地址的訪問(wèn)權(quán)限，為管理員提供對(duì)網(wǎng)絡(luò)訪問(wèn)的強(qiáng)大控制能力。交換機(jī)控制臺(tái)的多層訪問(wèn)安全性可防止未授權(quán)的用戶(hù)訪問(wèn)或更改交換機(jī)配置；終端訪問(wèn)控制器

51、訪問(wèn)控制系統(tǒng)（TACACS+）驗(yàn)證可集中協(xié)調(diào)大量網(wǎng)絡(luò)設(shè)備的訪問(wèn)控制。 </p><p><b>　　特性和關(guān)鍵優(yōu)點(diǎn) </b></p><p><b>　　優(yōu)異的性能</b></p><p>　　各個(gè)端口包括千兆位端口的線速、無(wú)阻塞性能。 </p><p>　　8.8Gbps交換結(jié)構(gòu)和最大660萬(wàn)包/

52、秒的傳輸速率，能夠保證最大的吞吐量--即使對(duì)最高性能需求的應(yīng)用而言也是如此。 </p><p>　　12-或24個(gè)10BaseT/100BaseTX自適應(yīng)端口，每個(gè)可為單個(gè)用戶(hù)、服務(wù)器、工作組提供最大200Mbps的帶寬，完全可以支持對(duì)帶寬需求苛刻的應(yīng)用。</p><p>　　Catalyst 2950T-24有兩個(gè)內(nèi)置的千兆位以太網(wǎng)（100BaseT）端口，可利用現(xiàn)有的5類(lèi)電纜結(jié)構(gòu)為千兆

53、位以太網(wǎng)主干、千兆位以太網(wǎng)服務(wù)器或交換機(jī)之間，提供最大4Gbps的匯集帶寬和最遠(yuǎn)100米的距離。 </p><p>　　Catalyst 2950-24交換機(jī)有兩個(gè)多模（100BaseFX）光纖上行鏈路，在最遠(yuǎn)2公里的距離上可提供高達(dá)200Mbps的帶寬。 </p><p>　　8MB共享內(nèi)存結(jié)構(gòu)由于使用了消除包頭阻塞以及最大可能減少包丟失的設(shè)計(jì)，所以可以在組播和廣播流量很大的情況下，提供

54、更佳的整體性能，同時(shí)保證最大可能的吞吐量。 </p><p>　　16MB的DRAM和8MB的板上閃存可以為未來(lái)升級(jí)提供便利，做到最大限度地保護(hù)用戶(hù)投資。 </p><p>　　利用快速以太通道和千兆位以太通道技術(shù)的帶寬匯集可提高容錯(cuò)性能，并在交換機(jī)、路由器和各服務(wù)器之間提供最大4Gbps的匯集帶寬。 </p><p>　　每個(gè)端口使用基于802.1Q標(biāo)準(zhǔn)的VLAN

55、主干；每個(gè)交換機(jī)帶有64個(gè)VLAN，附有64個(gè)生成樹(shù)（PVST+）的實(shí)例。 </p><p>　　支持硬件IGMP偵聽(tīng)的超級(jí)組播管理能力。 </p><p>　　支持VMPS功能（計(jì)劃將來(lái)使用）的動(dòng)態(tài)VLAN。 </p><p>　　VTP修剪（計(jì)劃將來(lái)使用）。 </p><p><b>　　QoS</b></p&

56、gt;<p>　　支持基于802.1p CoS值或網(wǎng)絡(luò)管理員為每個(gè)端口指定的缺省CoS值來(lái)對(duì)數(shù)據(jù)幀進(jìn)行重新分類(lèi)。 </p><p>　　在硬件上，每個(gè)輸出端口支持四個(gè)隊(duì)列。 </p><p>　　WRR隊(duì)列算法確保低優(yōu)先級(jí)端口不會(huì)被忽視。 </p><p>　　嚴(yán)格的優(yōu)先權(quán)安排配置保證諸如語(yǔ)音等時(shí)間敏感的應(yīng)用能夠在交換結(jié)構(gòu)中一直使用快速路徑。 <

57、/p><p><b>　　易于使用和易于安裝</b></p><p>　　Cisco CMS允許網(wǎng)絡(luò)管理員通過(guò)一個(gè)單獨(dú)的IP地址，使用任何標(biāo)準(zhǔn)的Web瀏覽器管理最多16個(gè)互連的Catalyst 2950、3550-12T、3500 XL、2900 XL和1900交換機(jī)，不論它們位于什么地方。也就是說(shuō)，交換機(jī)不用位于同一個(gè)配線間內(nèi)。 </p><p>

58、;　　全面的后向兼容性保證所有Catalyst 3500 XL、Catalyst 2900 XL或Catalyst 1900交換機(jī)可以利用Cisco CMS同Catalyst 2950一起進(jìn)行管理。 </p><p>　　集群軟件升級(jí)特性可使用戶(hù)在一組Catalyst 3550-12T、Catalyst 2950、Catalyst 3500 XL和Catalyst 2900 XL交換機(jī)上自動(dòng)升級(jí)系統(tǒng)軟件。 <

59、;/p><p>　　每個(gè)端口的自適應(yīng)功能檢測(cè)連接設(shè)備的速度并自動(dòng)對(duì)端口進(jìn)行配置，選擇10-、100-或1000-Mbps速率工作，這樣，在10-、100-、1000-BaseT的混合環(huán)境中可很方便地進(jìn)行交換機(jī)的配置。 </p><p>　　協(xié)調(diào)所有端口工作，自動(dòng)選擇半雙工或全雙工的傳輸模式以?xún)?yōu)化帶寬分配。 </p><p>　　閃存中的缺省配置可以保證交換機(jī)快速連通網(wǎng)絡(luò)

60、，從而在用戶(hù)最小干預(yù)的情況下傳輸數(shù)據(jù)流量。 </p><p>　　集成的Cisco IOS交換解決方案</p><p>　　通過(guò)快速以太通道和千兆以太通道技術(shù)實(shí)現(xiàn)的帶寬匯集，可以增強(qiáng)了容錯(cuò)能力并可提供最大4Gbps的帶寬。 </p><p>　　每個(gè)端口的廣播風(fēng)暴控制能力可預(yù)防故障終端工作站利用廣播風(fēng)暴降低系統(tǒng)的總體性能。 </p><p>

61、　　支持命令行界面（CLI），可為用戶(hù)提供Catalyst 交換機(jī)和Cisco路由器通用的界面和命令集。 </p><p>　　Cisco發(fā)現(xiàn)協(xié)議（CDP）可使CiscoWorks網(wǎng)絡(luò)管理工作站在網(wǎng)絡(luò)拓樸中自動(dòng)發(fā)現(xiàn)交換機(jī)。 </p><p><b>　　超級(jí)管理能力</b></p><p>　　Cisco CMS允許網(wǎng)絡(luò)管理員通過(guò)單個(gè)的IP地址

62、和任何標(biāo)準(zhǔn)的瀏覽器，管理最多可達(dá)16個(gè)互連的Catalyst 2950、3550-12T、3500 XL、2900 XL和1900交換機(jī)，不論它們位于什么地方。也就是說(shuō)，交換機(jī)不用放置在同一配線間內(nèi)。 </p><p>　　交換機(jī)集群軟件升級(jí)可使網(wǎng)絡(luò)管理員通過(guò)簡(jiǎn)單易用的Cisco CMS界面或一個(gè)單獨(dú)的CLI命令，升級(jí)最多可達(dá)16個(gè)交換機(jī)的系統(tǒng)軟件。 </p><p>　　簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議

63、（SNMP）和Telnet界面可提供綜合的帶內(nèi)管理能力，同時(shí)，基于CLI的管理控制臺(tái)可提供詳盡的帶外管理能力。 </p><p>　　以每個(gè)端口和每個(gè)交換機(jī)為基礎(chǔ)的CiscoWorks Windows網(wǎng)絡(luò)管理軟件能夠提供有效的管理能力，可為Cisco路由器、交換機(jī)和集線器提供通用的管理界面。 </p><p>　　內(nèi)置遠(yuǎn)程監(jiān)視（RMON）軟件代理程序支持四種RMON組（歷史、統(tǒng)計(jì)、告警、事

64、件），增強(qiáng)了流量管理、監(jiān)視和分析能力。 </p><p>　　交換機(jī)端口分析（SPAN）端口利用一個(gè)網(wǎng)絡(luò)分析儀或RMON探測(cè)器監(jiān)視單個(gè)端口的流量 </p><p>　　自動(dòng)配置通過(guò)使用一個(gè)網(wǎng)絡(luò)根服務(wù)器對(duì)網(wǎng)絡(luò)中的多個(gè)交換機(jī)進(jìn)行自動(dòng)安裝配置，從而簡(jiǎn)化了交換機(jī)的配置工作。 </p><p>　　域名服務(wù)（DNS）利用用戶(hù)定義的設(shè)備名稱(chēng)進(jìn)行IP地址解析。 </p>

65、;<p>　　小文件傳輸協(xié)議（TFTP）減少了管理軟件的成本，這些軟件可由一個(gè)集中的位置進(jìn)行下載升級(jí)。 </p><p>　　網(wǎng)絡(luò)定時(shí)協(xié)議（NTP）為intranet內(nèi)的所有交換機(jī)提供了一個(gè)精確和穩(wěn)定的時(shí)間標(biāo)準(zhǔn)。 </p><p>　　生成樹(shù)根保護(hù)（STRG）可預(yù)防邊緣設(shè)備脫離網(wǎng)絡(luò)管理員的控制，成為一個(gè)STP根結(jié)點(diǎn)。 </p><p>　　每個(gè)端口配備

66、的狀態(tài)、全雙工/半雙工、10BaseT/100BaseTX/1000BaseT多功能LED指示，同系統(tǒng)、RPS和帶寬使用LED一起，組成了綜合和方便的可視化管理系統(tǒng)。 </p><p><b>　　安全性和冗余性</b></p><p>　　支持IEEE 802.1x（計(jì)劃將來(lái)使用）。 </p><p>　　Cisco快速上行鏈路技術(shù)保證快速的

67、故障恢復(fù)（典型值小于3秒），使網(wǎng)絡(luò)的綜合性能更加穩(wěn)定和可靠。 </p><p>　　專(zhuān)用VLAN邊緣為交換機(jī)的端口間提供安全性和隔離性，同時(shí)保證語(yǔ)音流量從進(jìn)入點(diǎn)通過(guò)虛擬通道直接傳輸?shù)絽R集設(shè)備，而不會(huì)被定位到其它無(wú)關(guān)端口。</p><p>　　基于MAC的端口級(jí)安全性可以防止未授權(quán)的工作站訪問(wèn)交換機(jī)。 </p><p>　　用戶(hù)選擇的地址學(xué)習(xí)模式簡(jiǎn)化了配置，增強(qiáng)了安全

68、性。 </p><p>　　IEEE 802.1D STP對(duì)冗余主干連接和無(wú)環(huán)路網(wǎng)絡(luò)的支持簡(jiǎn)化了網(wǎng)絡(luò)配置過(guò)程，提高了容錯(cuò)能力。 </p><p>　　支持Cisco冗余電源系統(tǒng)300（RPS300），配有最多可達(dá)6個(gè)單元的內(nèi)置備份電源，提高了容錯(cuò)能力和網(wǎng)絡(luò)正常工作時(shí)間。 </p><p>　　控制臺(tái)訪問(wèn)的多級(jí)安全性可以防止未授權(quán)的用戶(hù)修改交換機(jī)配置。 </p&

69、gt;<p>　　支持TACACS+驗(yàn)證對(duì)交換機(jī)的集中控制，防止未授權(quán)的用戶(hù)更改配置。</p><p><b>　　網(wǎng)上報(bào)價(jià)</b></p><p>　　圖4-2.CISCO WS-C2950T-24 交換機(jī)報(bào)價(jià)</p><p><b>　　4.2 路由器</b></p><p>　　

70、Cisco 2811系列路由器是思科系統(tǒng)公司®推出了一個(gè)全新的集成多業(yè)務(wù)路由器系列，它進(jìn)行了專(zhuān)門(mén)的優(yōu)化，可安全、線速地同時(shí)提供數(shù)據(jù)、話(huà)音和視頻服務(wù)，重新定義了最佳大型企業(yè)和中小型企業(yè)路由。模塊化Cisco 2800系列集成多業(yè)務(wù)路由器建立在思科20年的領(lǐng)先地位及創(chuàng)新技術(shù)的基礎(chǔ)之上，智能地將數(shù)據(jù)、安全性和話(huà)音服務(wù)內(nèi)嵌于單一永續(xù)系統(tǒng)，能快速、可擴(kuò)展地提供關(guān)鍵任務(wù)業(yè)務(wù)應(yīng)用。Cisco 2800系列的獨(dú)特集成系統(tǒng)架構(gòu)提供了最高業(yè)務(wù)靈

71、活性和投資保護(hù)。所以選擇Cisco 2811路由器，其主要特性和優(yōu)勢(shì)如下：</p><p>　　圖4-3. Cisco 2800系列</p><p>　　Cisco 2811路由器的參數(shù)細(xì)節(jié)</p><p>　　表格4- 2 Cisco 2811路由器的參數(shù)細(xì)節(jié)</p><p><b>　　主要特性和優(yōu)勢(shì)</b><

72、/p><p><b>　　架構(gòu)特性和優(yōu)勢(shì)</b></p><p>　　Cisco 2800 系列架構(gòu)的特別設(shè)計(jì)可滿(mǎn)足中小型分支機(jī)構(gòu)和中小型企業(yè)對(duì)于目前和未來(lái)應(yīng)用日益提高的需求。Cisco 2800系列將業(yè)界范圍最廣的連接選項(xiàng)與領(lǐng)先的可用性和可靠性特性相結(jié)合。此外，Cisco IOS軟件支持全套傳輸協(xié)議、服務(wù)質(zhì)量（QoS）工具，以及先進(jìn)的安全和話(huà)音應(yīng)用。</p>

73、<p>　　表格4- 3架構(gòu)特性和優(yōu)勢(shì)</p><p><b>　　模塊化特性和優(yōu)勢(shì)</b></p><p>　　Cisco 2800系列提供了大幅增強(qiáng)的模塊化功能，同時(shí)保持了投資保護(hù)。其模塊化架構(gòu)進(jìn)行了重設(shè)計(jì)，以支持不斷提高的帶寬要求、時(shí)分多路（TDM）互聯(lián)，以及到支持802.3af PoE或思科饋線電源的模塊的全面集成式電源分發(fā)，同時(shí)仍支持大多數(shù)現(xiàn)有

74、模塊。憑借90多種與Cisco 1800、2600、3700和3800系列等其他思科路由器共享的模塊，Cisco 2800系列的接口可方便地與其他思科路由器互換，在網(wǎng)絡(luò)升級(jí)時(shí)提供最高投資保護(hù)。此外，利用網(wǎng)絡(luò)上的通用接口卡，可大大降低管理庫(kù)存需求的復(fù)雜度、實(shí)現(xiàn)了大型網(wǎng)絡(luò)部署，并可保持各種規(guī)模的分支機(jī)構(gòu)中的配置。</p><p>　　表格4- 4 模塊化特性和優(yōu)勢(shì)</p><p>　　安全聯(lián)網(wǎng)

75、–特性和優(yōu)勢(shì)</p><p>　　Cisco 2800系列具有增強(qiáng)安全功能，如表4-3所示。基于硬件的加密加速集成在每種Cisco 2800系列路由器的主板上，可卸載加密過(guò)程，與基于軟件的解決方案相比，以較少的CPU開(kāi)支為路由器提供了更高的IPSec吞吐量。</p><p>　　憑借可選VPN模塊（用于提高性能和隧道數(shù)）、基于Cisco IOS軟件的防火墻、網(wǎng)絡(luò)訪問(wèn)控制、內(nèi)容引擎網(wǎng)絡(luò)模塊或

76、入侵保護(hù)網(wǎng)絡(luò)模塊的集成，思科為分支機(jī)構(gòu)路由器提供了業(yè)界最強(qiáng)大的可適應(yīng)安全解決方案。、</p><p>　　表格4- 5 安全聯(lián)網(wǎng)—特性和優(yōu)勢(shì)</p><p>　　IP電話(huà)支持—特性和優(yōu)勢(shì)</p><p>　　Cisco 2800系列使網(wǎng)絡(luò)經(jīng)理無(wú)需投資于一次性的解決方案，即可提供可擴(kuò)展的模擬和數(shù)字電話(huà)（具體信息參見(jiàn)表4-4），使企業(yè)能更好地滿(mǎn)足其融合電話(huà)需求。Cisc

77、o 2800系列采用話(huà)音和傳真模塊，可部署用于多種應(yīng)用，其范圍從IP話(huà)音（VoIP）和幀中繼話(huà)音（VoFR）傳輸?shù)绞褂盟伎七h(yuǎn)程電話(huà)應(yīng)急呼叫（SRST）的強(qiáng)大、集中解決方案或使用 Cisco Call Manager Express (CME). 的分布式呼叫處理。此架構(gòu)具有高度可擴(kuò)展性，能支持多達(dá)12條T1/E1中繼線路、52個(gè)外部交換終端（FXS）端口或36個(gè)外部交換局（FXO）端口，同時(shí)提供數(shù)據(jù)路由和其他服務(wù)。</p>

78、<p>　　表格4- 6 電話(huà)支持—特性和優(yōu)勢(shì)</p><p>　　擁有成本和易用性—特性和優(yōu)勢(shì)</p><p>　　Cisco 2800 系列繼承了向分支機(jī)構(gòu)提供多功能性、集成性和強(qiáng)大功能的傳統(tǒng)。Cisco 2800系列提供了許多改進(jìn)，可在分支機(jī)構(gòu)中支持多種服務(wù)，如表4-5所示。</p><p>　　表格4- 7 擁有成本和易用性—特性和優(yōu)勢(shì)</

79、p><p><b>　　網(wǎng)上報(bào)價(jià)</b></p><p>　　圖4-4.CISCO 2811路由器報(bào)價(jià)</p><p><b>　　4.3 防火墻</b></p><p>　　Cisco公司的PIX防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡(luò)安全的訪問(wèn)Internet，因?yàn)樗捎昧艘环N稱(chēng)為NAT（ Networ

80、k Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入Internet，并且可于五分鐘內(nèi)完成配置。透明的支持通用的TCP／IP Internet服務(wù)，如： World Wide Web， FTP， Telnet， Archie， Gopher和Rlogin等等。所以防火墻選擇思科PIX-515E-FO-BUN，其參數(shù)細(xì)節(jié)如下：</p><p>　　思科PIX-51

81、5E-FO-BUN參數(shù)細(xì)節(jié)</p><p>　　表格4- 8思科PIX-515E-FO-BUN參數(shù)細(xì)節(jié)</p><p><b>　　網(wǎng)上報(bào)價(jià)</b></p><p>　　圖4-5 .CISCO PIX-515E-FO-BUN 防火墻報(bào)</p><p><b>　　4.4 傳輸介質(zhì)</b></p

82、><p>　　由于接入層交換機(jī)到匯聚層交換機(jī)、匯聚層交換機(jī)到核心層交換機(jī)、路由器到核心層交換機(jī)之間的數(shù)據(jù)流量較大，對(duì)寬帶要求高，所以采用光纖連接。而客戶(hù)機(jī)到接入層交換機(jī)之間采用超5類(lèi)雙絞線連接。</p><p>　　第五章 綜合系統(tǒng)布線</p><p><b>　　5.1 設(shè)計(jì)目標(biāo)</b></p><p>　　滿(mǎn)足大樓各項(xiàng)主

83、要業(yè)務(wù)的需求，且兼顧未來(lái)長(zhǎng)遠(yuǎn)發(fā)展。</p><p>　　符合當(dāng)前和長(zhǎng)遠(yuǎn)的信息傳輸要求。</p><p>　　布線系統(tǒng)設(shè)計(jì)遵從國(guó)際（ISO/IEC 118801）標(biāo)準(zhǔn)和國(guó)家相關(guān)部門(mén)標(biāo)準(zhǔn)，布線系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)。</p><p>　　布線系統(tǒng)將支持語(yǔ)音、數(shù)據(jù)、圖像等綜合信息（如 ISDN 、B-ISDN）的高質(zhì)量傳輸，并適應(yīng)各種不同類(lèi)型不同廠商的計(jì)算機(jī)及

84、網(wǎng)絡(luò)產(chǎn)品。</p><p>　　布線系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)的RJ-45插座，以統(tǒng)一的線路規(guī)格和設(shè)備接口，使任意信息點(diǎn)都能接插不同類(lèi)型的終端設(shè)備，如計(jì)算機(jī)、打印機(jī)、網(wǎng)絡(luò)終端、電話(huà)機(jī)、傳真機(jī)等，支持語(yǔ)音、數(shù)據(jù)、圖像等數(shù)據(jù)信息和多媒體信息的傳輸。</p><p>　　布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN的要求，以便與國(guó)內(nèi)、國(guó)際其他網(wǎng)絡(luò)互聯(lián)。</p><p>　　5.2

85、綜合布線系統(tǒng)組件</p><p>　　綜合布線系統(tǒng)組件主要包括：網(wǎng)絡(luò)傳輸介質(zhì)、連接器和布線工具等。</p><p>　　網(wǎng)絡(luò)傳輸介質(zhì)主要有雙絞線、同軸電纜和光纖等。</p><p>　　連接器有：雙絞線連接器，包括RJ-45和RJ-11連接器、配線架端口和模塊化信息插座等。同軸電纜連接器 ，包括F型同軸電纜連接器、N型同軸電纜連接器和BNC型連接器。光纖連接器，包括

86、FC型光纖連接器、SC型光纖連接器、ST型光纖連接器和光纖配線架等。</p><p>　　常見(jiàn)的布線工具有打線/端接工具、端接和剝線工具和多功能布線測(cè)試儀等。</p><p>　　5.3 綜合布線系統(tǒng)設(shè)計(jì)的原則</p><p>　　開(kāi)放性 嚴(yán)格按照IEEE802、TIA568等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國(guó)建筑電氣設(shè)計(jì)、工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范執(zhí)行</p>&

87、lt;p>　　實(shí)用性 適應(yīng)企業(yè)現(xiàn)在和將來(lái)發(fā)展的需要，具備數(shù)據(jù)通信、語(yǔ)音通信和圖像通信功能。</p><p>　　靈活性 綜合布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類(lèi)型設(shè)備（如電話(huà)、計(jì)算機(jī)、檢測(cè)器件以及傳真等）進(jìn)行連接。</p><p>　　可擴(kuò)展性 綜合布線系統(tǒng)是一種既具有較強(qiáng)的可擴(kuò)展性，在將來(lái)需要時(shí)可以很容易地將需擴(kuò)充的設(shè)備連接到系統(tǒng)中來(lái)，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。</p

88、><p>　　經(jīng)濟(jì)型 綜合布線系統(tǒng)是一種既有良好的初期投資特性，即在今后若干年中不增加新投資的情況下仍能保持建筑物的先進(jìn)性，又具有較高的性?xún)r(jià)比的高科技產(chǎn)品。通常情況下，綜合布線系統(tǒng)的使用壽命為15年左右。</p><p>　　可靠性 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道，每條通道都采用專(zhuān)用儀器校核線路衰退、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。 &

89、lt;/p><p>　　5.4 綜合布線系統(tǒng)測(cè)試</p><p><b>　　具體測(cè)試辦法</b></p><p>　　目前，網(wǎng)絡(luò)建設(shè)使用的傳輸介質(zhì)主要有三種類(lèi)型：UTP、同軸電纜和光纖。UTP是近幾年來(lái)使用較廣泛的通信介質(zhì)，它的傳輸性能好，可用交換機(jī)或者集線器來(lái)實(shí)現(xiàn)轉(zhuǎn)接，常用于近距離傳輸。同軸電纜是早期網(wǎng)絡(luò)廣泛使用的傳輸介質(zhì)，由于存在種種弊端，現(xiàn)

90、在用得較少。光纖具有很高的傳輸率、良好的抗干擾能力以及遠(yuǎn)距離傳輸?shù)忍攸c(diǎn)，主要用于主干線。</p><p><b>　　UTP測(cè)試</b></p><p>　　UTP測(cè)試分為導(dǎo)通測(cè)試和認(rèn)證測(cè)試 。為了確保線纜安裝滿(mǎn)足性能和質(zhì)量的要求，在施工的過(guò)程中由施工人員邊施工邊測(cè)試，這就叫做導(dǎo)通測(cè)試。它可以保證所完成的每一個(gè)連接都是正確的。導(dǎo)通測(cè)試注重結(jié)構(gòu)化布線的連接性能，不關(guān)心結(jié)

91、構(gòu)化布線的電氣特性。</p><p>　　認(rèn)證測(cè)試是指對(duì)結(jié)構(gòu)化布線系統(tǒng)依照標(biāo)準(zhǔn)進(jìn)行測(cè)試，以確定結(jié)構(gòu)化布線是否全部達(dá)到設(shè)計(jì)要求。通常結(jié)構(gòu)化布線的通道性能不僅僅取決于布線的施工工藝，還取決于采用的線纜及相關(guān)連接硬件的質(zhì)量，所以對(duì)結(jié)構(gòu)化布線必須要做認(rèn)證測(cè)試，也稱(chēng)5類(lèi)測(cè)試認(rèn)證。通過(guò)測(cè)試，可以確認(rèn)所安裝的線纜，相關(guān)連接硬件及其工藝能否達(dá)到設(shè)計(jì)要求。</p><p><b>　　光纖傳輸通道

92、測(cè)試</b></p><p>　　雖然光纖的種類(lèi)較多，但光纖及其傳輸系統(tǒng)的基本測(cè)試方法大體相同，所使用的測(cè)試儀器也基本相同。對(duì)磨節(jié)后的光纖或者光纖傳輸系統(tǒng)，必須進(jìn)行光纖特性測(cè)試，使之符合光纖傳輸通道測(cè)試標(biāo)準(zhǔn)，基本測(cè)試內(nèi)容包括連續(xù)性和衰減、損耗，光纖輸出功率和輸入功率、分析光纖的衰減、損耗及確定光纖連續(xù)性和發(fā)生光損耗的部位等。實(shí)際測(cè)試時(shí)還包括光纜長(zhǎng)度和時(shí)延等內(nèi)容。光纖測(cè)試指標(biāo)主要是衰減。如果在測(cè)試光纖過(guò)

93、程中出現(xiàn)一些問(wèn)題，我們需要查看光纖磨接是否正確，光纖是否一一對(duì)應(yīng)等。</p><p>　　第六章 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)</p><p>　　6.1 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則</p><p>　　網(wǎng)管平臺(tái)是一個(gè)支持SNMP的標(biāo)準(zhǔn)平臺(tái)。</p><p>　　網(wǎng)管平臺(tái)有能力管理足夠的站點(diǎn)。</p><p>　　網(wǎng)管平臺(tái)能及時(shí)準(zhǔn)確地圖示網(wǎng)

94、絡(luò)拓?fù)洹?lt;/p><p>　　網(wǎng)管平臺(tái)能提供必要的流量分析手段。</p><p>　　網(wǎng)管平臺(tái)能對(duì)各種參數(shù)設(shè)置告警閾值，對(duì)異常告警并作記錄。</p><p>　　網(wǎng)管平臺(tái)能提供安全管理機(jī)制。</p><p>　　網(wǎng)管平臺(tái)能提供適當(dāng)?shù)挠脩?hù)編程接口。</p><p>　　網(wǎng)管平臺(tái)能與足夠多的網(wǎng)管應(yīng)用軟件相配合。</p

95、><p>　　網(wǎng)管工作站要有足夠的處理能力和足夠的內(nèi)存。</p><p><b>　　6.2 網(wǎng)管系統(tǒng)</b></p><p>　　CWPC3.0是Cisco公司網(wǎng)絡(luò)系統(tǒng)管理的基于PC的解決方案?？梢怨芾碚麄€(gè)網(wǎng)絡(luò)系統(tǒng)。它包括Configuration Builder、show Commands、Health Monitor和CiscoView等應(yīng)用

96、程序。</p><p>　　Configuration Builder可以使用最常用的Cisco IOS功能配置Cisco路由器；</p><p>　　Show Commands能快速顯示有關(guān)Cisco路由選擇設(shè)備的系統(tǒng)和協(xié)議的詳細(xì)信息;</p><p>　　Health Monitor是一個(gè)動(dòng)態(tài)的錯(cuò)誤和性能管理工具，使用SNMP監(jiān)視和控制設(shè)備；</p>

97、<p>　　CiscoView提供設(shè)備前后面板的物理視圖，并通過(guò)狀態(tài)欄的信息反饋和端口顏色的變化顯示實(shí)時(shí)狀態(tài)。</p><p><b>　　致 謝</b></p><p>　　這次畢業(yè)設(shè)計(jì)中，衷心感謝我的課任指導(dǎo)老師給我學(xué)習(xí)上的及論文上面的無(wú)私幫助，感謝同學(xué)的資料幫助及論文寫(xiě)作中遇到問(wèn)題幫忙解決。是你們對(duì)我的學(xué)習(xí)、論文撰寫(xiě)給予了精神上的鼓勵(lì)與支持。你

98、們是我生活中的朋友，也是人生旅途中的良師益友。</p><p>　　在論文即將完成之際，我的心情無(wú)法平靜，從開(kāi)始進(jìn)入課題到論文的順利完成，有多少可敬的師長(zhǎng)、同學(xué)、朋友給了我無(wú)言的幫助，在這里請(qǐng)接受我誠(chéng)摯的謝意!感謝一路陪我走過(guò)來(lái)的同學(xué)和老師們，是你們幫助我完成了我的求學(xué)歷程，謝謝你們！</p><p><b>　　參考文獻(xiàn)</b></p><p&g

99、t;　　林成春主編 計(jì)算機(jī)網(wǎng)絡(luò) 廣播電視大學(xué)出版社</p><p>　　邊宇樞主編 網(wǎng)絡(luò)系統(tǒng)與維護(hù) 廣播電視大學(xué)出版社</p><p>　　邊宇樞主編 windows網(wǎng)絡(luò)操作系統(tǒng)管理 廣播電視大學(xué)出版社</p><p>　　邊宇樞主編 網(wǎng)絡(luò)