网络布线方案拓扑图

在当今信息产业蓬勃发展的今天，信息已经成为一种关键性的战略资源，计算机技术在人们的生活中已经起到了越来越重要的作用。随着网络的逐步普及，企业网络的建设是企业向信息化发展的必然选择，企业网络是一个非常庞大而复杂的系统，它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。作为企业，如果您的单位没有配备专业的计算机维护人员，您可能经常会碰到这样的尴尬事件：您的计算机、您的网络出现这样那样的问题，使得您不得不停止工作，或丢失许多辛辛苦苦完成的数据；您需要重新安装配置如打印机、扫描仪、调制解调器等计算机硬件、软件时，却找不到合适的人；您正在完成一件重要的工作，您的网络系统却突然出现故障，您的数据库系统停止工作等等。于是，很多企业开始寻找更好的解决方案。但是存在很多弊端，比如说请一个专职技术员？费用太高！低了人家也不愿意去，请一个专职技术员的能力始终有限，始终做不到专业化，对企业本身而言也是一种负担。于是，众多公司选择了我们。为什么客户愿意选择我们？热线电话：4008-208-309我们一直致力于向客户提供一站式服务和解决方案，根据网络用户的需求，推出整体电脑网络维护服务。无论什么时候，一个电话，我们就会迅速地出现在您身边，快速地帮您解决问题，帮您摆脱您在使用电脑网络时的后顾之忧。我们的服务包括：·建立计算机技术档案和设备标签，为设备管理和维护提供依据。·定期到用户现场监测系统状态，降低系统故障率，并随时解决问题。·紧急故障现场处理，发生紧急问题后迅速赶赴现场，为用户处理问题。·系统恢复服务，确保系统崩溃后能尽快恢复。·病毒清除和防范。·病毒预警服务，随时提示用户病毒发作信息，降低病毒感染传播机会。·代为客户升级或更换损坏的配件。·提供系统维护报告。·协助用户建立系统安全管理和系统使用管理制度。·为客户提供计算机系统的合理建议。一、设计原则经济性在一定的资金资源下，建立一个高水平、完善的计算机网络。通常情况下，综合布线系统的使用寿命为10~15年。为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。2.前瞻性采用综合布线后，使到整个网络系统一次布线后在10~15年内能满足企业网络的发展需求，建立一个具有现代化管理、通信手段的计算机网络，满足共享资源、提高业务能力和工作效率。在这段时间内可不必进行扩建，不会增加投资，也不破坏建筑物内现在的结构布局和改变布线方式，适应变化能力强，有利于长期的使用和今后的扩展，符合技术上的先进和经济上的合理。在综合布线系统中采用先进的材料进行布线——超五类UTP，传输的速率在100M以上，完全能够满足10~15年的发展需要。3.灵活性综合布线系统采用AMP所生产的超五类UTP双绞线作为传输介质,物理上采用星型朴结构,因此所有的信息通道全部可以通用。所有设备的接入，改动，或者移除均不改变布线系统，只需增减相应的网络设备以及必要的跳线来连接即可。4.可靠性综合布线采用高品质的材料和组合压接的方式构成一套高标准的信息通道。每条通道都采用专用的仪器校核线路衰减、串音、信噪比，以保证电气的能力，因而不会造成信息的交叉干扰。另外物理拓朴星形结构的特点，使得任何一条线路故障均不影响其他线路的运行，同时为线路的运行维护及故障检测及维修提供了方便，从而保障了系统长时间的可靠运行。二、设计依据系统所遵循的标准与规范整个系统满足的标准如下：EIA/TIA-568B电信通道和空间的商业建筑标准IEEE—802.3u快速以太网标准TCP/IP标准协义与IETF安全协议三、网络服务需求1、架设公司整个网络的域名管理系统(域控制器ADserver)2、分配每设备的固定IP和固定计算机名，并设置权限。3、为每个员工提供文件服务，每部门有公众文件夹，只有本部能用；每个用户有自己的私人文件夹，只有用户能用4、所有PC机要接入Internet达到资源共享和浏览网页。四、网络管理需求1、建立完善的网络使用制度，减轻人为因素的不利影响2、建立较为完善的网络维护日志制度，保证网络的正常运行3、定期维护五、网络体系1、网络拓扑结构如下：2、网络技术选型（1）交换式以太网技术交换式以太网是新近发展起来的先进网络技术。它在保证与以太网协议兼容的前提下，提供高网络利用率，减少网络资源争夺造成的冲突，使网络性能大幅度提高，以满足各类数据信息传输的要求。（2）快速以太网技术快速以太网实际上是10Mb/s以太网的百兆版本，因此，它的运行速度要比10Mb/s以太网的速度快的多，在大多数用户以了解10Mb/s以太网的情况下，快速以太网相对其他高速网络技术更容易掌握和接受。它可以应用在共享和主干环境下，提供高带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量。快速以太网与传统的以太网技术相似。此外，现有的10Mb/sLAN通常可以无缝的接到100Mb/sLAN上。因此100Base-T具备较高的价格性能比。基于上述方案，我公司决定采用千兆到主干，百兆到桌面的交换式快速以太网技术。3、网络设备选型原则：经济性冗余性前瞻性扩展性稳定性实用性先进性开放性光纤收发器：我们采用接口类型为1000Base-TX/SX的CTCFIBI-1000S/GB010F光纤收发器，传输速率为1000，有两个接口数。交换机：核心交换机我们采用TP-LIKE1024T它具有24口10/100BASE-T交换端口和2个1000－T接口。全双工/半双工自适应，支持两块模板，可堆叠，背板带宽12.8，支持VLAN。接入层交换机我们采用TP-LIKE1024B背板带宽为6.4,支持一个模块。这款交换机具有高灵活性的非网管10/100M工作组交换机，能够无缝地集成10BASE-T和100BASE-TX的设备，使之共处于一个网络内而无须更改网络结构，提供了一种经济、有效的快速以太网解决方案。六、综合布线设计综合布线概述在社会发展的大潮中,一座雄伟的高楼内,除了具有电话、传真、空调、消防、动力电线、照明电路，计算机网络线路也是不可缺少的。相对中国传统布线，综合布线系统是一种模块化灵活性极高的建筑物电信布线网络。它既能使语音、数据、图像设备和信息交换设备与其他信息管理系统彼此相连，也能使这些设备与外部通信网络相连接。它还包括建筑物外部配线网络或电信线路与应用系统设布线系统由许多部件组成的，主要有传输介质、线路管理硬件、连接器、插座、适配器、传输电子线路、电气保护设施等，并由这些部件来构造各种系统。它们都有各自的具体用途，不仅易于实施安装，而且能随需求的变化而平稳升级。使用户简便、无损地根据需要作任何变动，从而减少由于变化或增加设备引起的源源不断的投资。一个综合布线系统的使用寿命不低于10--15年。七、计算机名称及IP地址规划：为了能够在网络中找到正确的计算机，我们必须为它们分一个独一无二的计算机名，由于信息点不是很多，所以我们可以采用静态分配IP地址。分配可以有以下说明：工作区子系统电脑:部门名加编号，设备名加编号。服务器采用固定名称,采用固定IP。IP地址按信息点数量划分，采用手动设置固定IP地址。我们建议用一个C类IP（192.168.6.1-192.168.6.254）,具体配置如下：部门名称规划IP地址规划机房路由/服务器/设备Server192.168.6.1—192.168.6.25行政部xzb192.168.6.30－192.168.6.50财务部cwb192.168.6.60－192.168.6.80业务部ywb192.168.6.90－192.168.6.130工程部zcb192.168.6.140－192.168.6.180采购部cgb192.168.6.190－192.168.6.230车间cj192.168.6.240－192.168.6.250…八、网络服务：根据贵公司实际情况，我们将配置和安装以下服务:文件/打印服务文件/打印服务指使用文件/打印服务器提供数据文件、应用（比如文字处理程序或电子表格）和磁盘空间共享的功能，是整个公司办公系统的核心服务。所以，在一个中心位置存放共享的数据的工作方式更快捷。数据保存在中心位置也会更安全，原因是网络管理员可以很容易地实现数据备份，而不需依靠单个用户分别做备份。而且，使用文件/打印服务器来运行多个用户需要的应用等程序，只需购买更少的应用程序拷贝，也会减少网络管理员的维护工作。使用打印服务来共享网络中的打印机也会节省时间和资金，使用了打印服务器后，不必为每个员工购买一台打印机，只使用一台打印机就可以了。DNS服务地址，为了公司内部网络之间能够通信，并为员工访问外部网络提供域名解析提高网络访问的速度和准确度，DNS服务器是必不可少的。域控制器架设一台域控制器来管理企业内部所有电脑，实现网络统一管理，把所有电脑全部添加到域中，并设置权限。文件服务为了让所有的PC机都联上网络,方便资源共享，我们决定配置一台服务器提供文件统一管理服务，把所有员工的资料全部保存在服务器上。应用软件Microftoffice是世界领先的桌面办公产品，而且也得到整个IT范围的认可，可以帮助我们更好的办公。为了整个网络的安全性，不受到不必要的病毒侵入，安装一个杀毒软件是不可或缺的。注：除上述软件，其它软件可以由贵司提供，我方进行安装。九、安全设计体系：近年来随着Internet的迅速发展，网络已经成为人们生活中不可缺少的朋友，人们通过网络购物、交朋友、学习……网络几乎与人们形影不离。然而，在人们享受网络带给人们快感的同时，也是不知不觉中遭到网络带给我们的灾难。分析原因，有的是主观意识和技术水平等因素，有的是客观上Internet因有的开放性和安全隐患所造成的。因此网络的安全性与否越来越引人们注意，因此怎么建成一个网络，使它能够安全，稳定的高效的运转，发挥它的自身的作用，成为各企业越来越重视的问题。据此我们制定了四大防护措施：（1）硬件安全防护（2）网络安全防护（3）数据安全防护（4）管理安全防护采用以上四种防护措施可以避免网络设备、设施、介质不被外界的各种因素故意或无意的损坏、丢失（一些自然的灾难除外）并对客户机和服务器等主要设备进行防毒软件集中的部署、升级和监控。1硬件安全保护①防雷：一定要将地线接到建筑物上的避雷针上，防止雷电将设备烧坏。②防静电：对于计算机而言，静电带来的危害也不容忽视，但是我们采用的是机架式服务器专门防静电。③灭火：采用气体灭火。④防断电：采用不间断电源（金武士---TB采用在线式）备用供电。⑤防盗：主要是人员监督，由公司保安负责2网络安全保护（1）安置防火墙（2）设置权限和加密防火墙是高置在不同网络之间的一系列软硬件组合，它在企业与Internet网络之间执行访问控制策略，决定哪些内部站点允许被访问和不允许外界访问，从而保护内部的免受非法的侵入。对于专线接入Internet网的企业网不要允许网上的机器通过Moden直接接入外部网。因为如果有用户下载一个含恶意的代码的程序在本地运行，就可能泄露敏感的信息，或对系统造成破坏。限制专线访问。为了防止未经授权通过网络服务进行的访问，要限制所有的并非绝对的必要的服务端口，从而使暴露减少到最低。3数据安全保护针对企业网络系统的安全威胁，在网络管理中心必须建立整体的，卓有成效的安全策略。尤其是在访问控制的管理与技术方面需要制定相应的策略，以保护系统内的各种资源不遭到自然与人为的破坏，维护整个网络的安全。身