网络综合布线系统与施工技术

精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料网络综合布线系统与施工技术第一章综合布线概述第二章网络总体方案设计第三章综合布线工程常用材料第四章网络互连设备第五章综合布线工程设计技术第六章网络工程施工实用技术（电缆、光缆传输通道施工技术）第七章无线网络第八章综合布线工程测试第九章网络工程的验收与鉴定第五章综合布线的工程设计技术5.1网络工程设计的内容网络工程设计包括网络方案设计和布线方案设计；网络方案设计包括：包括管理间部分、设备间部分、楼宇部分的设计；布线方案设计包括：垂直干线、水平干线、工作区部分的设计；布线方案主要讨论：系统有多少信息量？多少语音点？水平干线、垂直干线、楼宇管理子系统如何将各信息点连起来？选择什么传输介质？用什么线材（槽管）？施工费用如何取费等等；网络工程行业取费一般是材料费、施工费、设计费、测试费、税金建筑行业设计方案取费：材料费、人工费、直接费、企业管理费、利润税金、工程造价、设计费等；5.2网络工程设计方案样例一、××公司企业网用户需求（1）信息发布规章制度、规划、计划、通知等（2）电子邮件（3）文件传输文本文件、图像文件、语言文件等（4）资源共享文件、数据库、打印机共享（5）导航系统各部门Web站点导航（6）外部通讯与国内外合作伙伴交流信息二、××公司企业网建网目标建设覆盖整个集团的互联、统一、高效、实用、安全的企业网络（Intranet）。分三个阶段完成。（1）建设××公司园区网（2）网络应用软件的开发（3）整个集团联网组成企业网2.1××公司企业网基本功能（1）支持公司内部经营管理（2）支持集团企业网的建设（3）具有先进实用的网络管理系统精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料（4）具有严格的网络安全管理措施（5）接入网络外联功能2.2××公司企业网一期工程（1）公司园区网基础设施建设（2）建立公司园区网络系统（3）建立公司网络管理系统（4）提供公司园区内部网络常规服务：电子邮件、文件传输、等（5）已有应用软件上网（6）接入Internet2.3××公司企业网二期工程主要内容为公司园区网的应用软件开发2.4××公司企业网三期工程（1）组建整个集团企业网（2）通过专线或公用网络实现与合作伙伴的联网三、××公司企业网建网原则（1）实用性从实际需要出发，坚持为领导决策服务，为经营管理服务，为生产建设服务（2）先进性采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展趋势（3）可靠性确保网络可靠运行，在网络的关键部分有冗余能力（4）安全性提供公共网络连接、内部网络连接、拔号入网、通讯链路、服务器等全方位的安全管理系统（5）开放性采用国际标准通信协议、标准操作系统、标准网管软件，采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力（6）可扩展性系统便于扩展，保证前期投资的有效性和后期投资的连续性（7）可管理性从系统设计、设备选型都必须考虑到整个系统的可管理性和可维护性。通过智能网管软件可实现动态网络配置，监控网络运行，优化网络性能。四、××公司企业网总体方案建议4.1Internet技术特点（1）采用事实工业标准协议TCP/IP，简单实用，可连接异种机、异构网（2）采用B/S模式，将应用从客户端分离出来，变成同一用户界面的、操作简单的瘦客户机（3）应用开发集中到Web服务器，缩短了应用程序的开发、修改、扩充周期，且不影响客户端使用环境（4）采用3层C/S结构，可根据性能需求增加服务器，实现分散、均衡负载，提高系统响应速度（5）运行机理与平台无关，适用于不同平台间的通信（6）采用http协议，用超文本进行信息发布，图文声并茂（7）统一、通用的浏览器，使系统维护、培训简单，系统回报率高4.2网络协议（1）低层协议三层以下协议，传输层以上为高层协议1）IEEE802.3局域网中应用最广的协议。协议采用CSMA/CD（载波监听多路访问/冲突检测）技术精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料2）PPP定义了点对点链路传输数据的规程，兼容性好。拨号用户大多采用3）IP协议（网际协议）与ICMP（互联网控制报文协议）、ARP（地址转换协议）一样，IP协议是TCP/IP协议簇的第三层协议，主要任务是决定IP分组的路由（2）高层协议1）TCP协议（传输控制协议）TCP、UDP（用户数据协议）、NVP（网络语音协议）处于第四层。SMTP（简单邮件传递协议）、DNS（域名服务协议）、NSP（名字服务协议）、FTP（文件传输协议）、Telnet（远程通讯网络协议）则处在第5-7层。2）HTTP协议是在TCP/IP支持下的超文本传输协议，它是Web应用的灵魂。4.3园区网设计方案建议（1）网络技术采用由核心层、会聚层、接入层三层交换、楼宇间多模光纤互连的星型以太网架构。（2）网络操作系统建议采用Windows2003Server操作系统（3）网络服务器，域名/邮件，FTP，数据库服务器（3）PC服务器（4）网管服务器网络管理系统是网络规划、设计、建设的重要内容，是保证网络正常运行的必要措施，也是进行网络维护和发展的重要手段（5）PC（6）网络拓扑结构网络拓扑结构指网络节点与链路的几何排列。网络结构是决定网络性能的主要因素之一，很大程度上也决定了传输的数据类型、速度和通信效率，与网络布线系统有着密切的关系。现在普遍采用二级星型拓扑结构，即主干和各子网都采用星型拓扑结构，整个网络为树型拓扑结构。4.4网络安全建议（1）服务器的安全措施主要采用用户的注册管理和对用户访问资源的权限管理等。对Web服务器，可用安全认证服务软件，进行用户ID、口令检查，利用公共密钥技术进行数字认证、数字签名等。（2）防止内部攻击和内部泄密。（3）拨号入网可采用多种安全措施，如设置访问控制器，对用户实行认证、授权、记帐管理；采用TACACS+安全协议；在远程访问服务器上采用访问列表技术指定访问地址、权限；在远程服务器设置回拨用户电话号码；通讯线路加密。（4）建立一套完整、可行、严格的安全管理规章制度和一支精干、可靠的管理队伍。4.5网络管理国际标准化组织ISO定义了网络管理的五大功能：（1）故障管理故障管理是网络管理最基本的功能，指系统出现异常情况下的管理操作，简单地说，就是找出故障的位置并进行恢复。其目标是自动监测、记录网络故障并通知用户，以便网络有效地运行。在实际运用中，网络故障管理包括以下几个步骤：检测故障、判断故障症状：依赖于对网络设备的状态监测；隔离故障：通过诊断、测试辨别故障根源，对根源故障进行隔离；故障修复：不严重的简单故障通常由网络设备通过本身具有的故障检测、诊断和恢复措施精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料予以解决；记录故障的监测及其结果（2）计费管理计费管理负责记录网络资源的使用情况和使用这些资源的代价，包括:统计已被使用的网络资源和估算用户应付的费用；设置网络资源的使用计费限制，控制用户占用和使用过多的网络资源；对为了实现某个特定通信目的所引用的多个网络资源进行联合收费的能力。计费管理的目标是衡量网络的利用率，以便一个或一组用户可以按规则利用网络资源，这样的规则使网络故障降低到最小（因为网络资源可以根据其能力的大小而合理地分配），也可使所有用户对网络的访问更加公平。为了实现合理的计费，计费管理必须和性能管理相结合。（3）配置管理配置管理就是定义、收集、监测和管理系统的配置参数，使得网络性能达到最优。配置参数包括（但不局限于）设备资源、它们的容量和属性，以及它们之间的关系。配置管理的功能包括设置设备参数、初始化和关闭网络资源、根据请求向网管中心反馈特定的数据等。配置管理的目的在于随时了解系统网络的拓扑结构以及所交换的信息，包括连接前静态设定的和连接后动态更新的。配置管理调用以下三种管理功能：客体管理功能:为管理信息系统用户提供一系列功能，完成被管客体的产生、删除报告和属性值改变的报告。状态管理功能:包括管理通用状态属性（客体应具有的操作态、使用态和管理态三个通用状态属性）和状况属性（六个用以限制使用态、操作态和管理态、表示应用于资源的特定条件的属性：告警状况属性、过程状况属性、可用性状况属性、控制状况属性、备份状况属性和未知状况属性）。关系管理功能:提供给管理者检查系统中不同部件间和不同系统间关系的管理能力，和用户改变系统中部分之间、系统之间以及系统与部件之间关系的管理能力。（4）性能管理性能管理主要是收集和统计数据（如网络的吞吐量、用户的响应时间和线路的利用率等），以便评价网络资源的运行状况和通信效率等系统性能，分析各系统之间的通信操作的趋势，或者平衡系统之间的负载。性能管理包括以下几个步骤：收集网络管理者感兴趣的那些变量的性能参数；分析这些统计数据，以判断是否处于正常水平；为每个重要的变量决定一个适合的性能门槛值，超过该槛值就意味着网络的故障。性能分析的结果可能会触发某个诊断测试过程，或者引起网络重新配置以维持网络预定的性能。（5）安全管理安全管理是指按照本地的指导来控制对网络资源的访问，以保证网络不被侵害（有意识的或无意识的），并保证重要信息不被未授权的用户访问。例如，管理子系统可以监视用户对网络资源的登录，从而对那些具有不正确访问代码的用户加以拒绝。网络安全问题主要包括：网络数据的私有性:保护网络数据不被非法用户获取。授权控制:防止非法用户向网络上发送错误的信息。访问控制:控制对网络资源的访问。与此对应，网络安全管理主要包括:精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料授权管理:分配权限给所请求的实体；访问控制管理:分配口令、进入或修改访问控制表和能力表；安全检查跟踪和事件处理；密钥管理:进行密钥分配。网络安全管理的操作包括标识重要的网络资源，确定网络资源和用户集的映射关系，监视对重要网络资源的访问等。4.6网络管理的体系结构在对网络管理的能力进行抽象，并映射到OSI参考模型时，提出了网络管理体系结构的概念。在网络管理体系结构中，网络管理被抽象成一种独特的网络应用。（1）OSI网络管理体系结构系统管理应用进程（SMAP）负责管理整个系统的资源，并提供控制和监测的能力。根据OSI定义，OSI网络管理包括（管理员负责对整个网络的资源进行管理）和代理（代理驻留在被管对象上，响应管理员的指令）两类实体。OSI网络管理也具有层次的概念。系统管理应用实体（SMAE）代表SMAP执行管理功能，包括与各层的管理实体（LME）的协作，对各层资源的管理。LME在SMAE的控制下，负责本层资源的管理。管理员和代理之间遵循公共管理信息协议（CMIP）。由于网络管理涉及各层的统一管理，因此在网络管理体系结构中进一步引入了管理信息库（管理数据库MIB）的概念。管理信息库保存为OSI管理目的而收集的信息，其信息可为各个层次的管理实体所引用。在实际应用中，通常采用相同的基本模型（如右图）来构建网络管理系统，进行实际的网管。网络管理系统（NMS）的基本模型由网络管理工作站、代理、管理数据库构成。网络管理工作站通过网络向各种被管网络设施（包括网络交换结点、集中器、线路设备，在局域网环境下，甚至包括参与通信的各种用户结点设备）发出各种控制命令，这些设备上的相关软件（代理）执行命令并反馈结果。另外，它还可能直接收集其它网络设施定期或随时发来的各种统计信息和报警报告