大厦网络系统论文毕业论文.doc

大厦网络系统论文 摘要 综合布线系统是一套用于建筑物内或建筑群之间为计算机、通信设施与监控系统预先设置的信息传输通道。它将语音、数据、图像等设备彼此相连，同时能使上述设备与外部通信数据网络相连接。随着结构化布线工程的普及和布线灵活性的不断提高，用户变更网络连接或跳接的频率也在提高，而布线系统是影响网络故障的重要原因，如何能通过有效的办法实现网络布线的实时管理，使网管人员有一个清晰的网络维护工作界面呢？这就需要有布线管理。关键词 通信设施 监控系统 信息传输通道 综合布线Abstract Comperhensive generic cabling system is a set of use to the structure or among the architectural about computers, comunicate-installation and the transmission with the imformation set before by the supervise-system. It is contact with pronunciation, data picture and so on,at the same time ,it can control the former contract with the out-side comunication data internet.With the instrution of the generic cabling system use widely and nimblely,and the user change the internet contract or jump meet of the frequency is increasing. generic cabling system is an inprotant faction of the internet barrier. How to make a real time manage of the generic cabling system and safegurd ofjob interface? This is just need the manage of generic cabling systemKeywords comunicate-installation control system transmission with the imformation generic cabling system前 言21 绪论31.1网络布线产生的背景31.2本系统研究的目标和内容32 布线系统的基本概念32.1布线系统的基本概念42.2布线系统的特点42.3布线系统描述42.4布线系统的组成53 布线系统分析与设计53.1 布线系统的类型53.2开发工具63.3 布线系统的需求分析634 布线系统的总体设计63.5介质及连接硬件的性能规格63.6费用预算74 主要设计过程及部分配置代码741 路由配置84.2 交换机配置843 IP分配与管理944 无盘系统的实现945 被屏蔽子网的实现94.6无线网络的实现95 布线测试105.1接线图105.2链路长度105.3衰减105.4.近端串扰(NEXT)损耗116 总结11前 言我们首先应该明确一个概念,即在这里对企业大、中、小的划分只是象征性的，仅指大致的网络规模和应用情况，并不代表企业的实力。企业的网络规模和网络应用,应该完全根据企业的实际情况而定。 当知识经济的步伐越来越要求中小企业提高自身竞争力的时候，当PC服务器、工作站、网络设备、软件产品和Internet（专线）收费大幅度降价以后，市场已经允许中小企业在面向Internet & Intranet的电子商务时与大型集团化企业有可能站在相近的起跑线上。而上述的网络方式对中小企业也变得逐渐适用了。 以往的中小企业网络应用大多集中在文档共享和打印共享方面，而现在中小企业越来越多地把数据库、销售流程、业务流程、生产流程、效率、竞争力、崭新的形象、网上宣传、跨地区、跨国、电子贸易等做为连网的主要目的。 一旦企业接入到Internet中，就不象以往的报纸广告、期刊广告、展示会促销，其宣传将跨越地区、国家和时间的局限，每天、每时、每刻永无休止地工作并准确处理各项事务。以上仅是中小型网络的一些主要情况，并不能反映出全部特征。如果您需要构筑或改建您的网络，我们还需进一步了解您的应用需求，以便设计、建设出最能满足您的需求的企业网和因特网。1 绪论1.1网络布线产生的背景人类社会已开始进入信息社会，信息逐渐渗透到人们工作、生活、娱乐、商业、制造业、军事等各个领域，办公自动化、电子商务、网上购物、远程医疗、家庭上网、电子博物馆等概念逐渐变为现实，这一切都是依赖于计算机技术、通信技术、网络技术、信息技术的飞速发展，依赖于这些新技术在人们生活中的广泛应用。 Internet是这些技术的典型应用，经过了几年快速的发展，其规模已发展到几万个互连网，并正在以每月百分之十几的速率增长；国内网络建设的发展也十分迅速，已建成如Cernet、CSTNet、ChinaGBN、ChinaNet等四大网络。以它们为骨干连接在一起数目众多的基础网络，成为信息交流的节点，这些信息节点可以是一座智能大厦，也可以是智能建筑群，如：商务型大厦，办公用大楼，交通运输设施，卫生医疗设施，园区建筑。 不管是大厦的网络还是园区网络，都离不开信息传输的通道，离不开布线系统。1.2本系统研究的目标和内容研究目标:利用FDDI/CDDI(光纤/铜线分布式数据接口）与FAST ETHERNET（快速以太网）实现大厦和各楼层的网络布线,主要完成大厦与internet的连接、被屏蔽子网、无线网络、服务器运行等等动能, 以便形成一个完整的有机统一的网络系统。研究内容:l 大厦与internet的连接:要求整坐大厦的设备都能与internet快速连接,而且能防御外网的一般攻击.l 被屏蔽子网:要求具有双重的保障,能保障不受外网攻击的同时,也不会受到内网的攻击,以确保服务服的稳定运作。l 无线网络：要求外来人员到来，能实现无线接入技术。l 服务器运行：服务器对外运作，也能对内开放，方便内部人员维护。2 布线系统的基本概念2.1布线系统的基本概念 综合布线系统是一套用于建筑物内或建筑群之间为计算机、通信设施与监控系统预先设置的信息传输通道。它将语音、数据、图像等设备彼此相连，同时能使上述设备与外部通信数据网络相连接。 综合布线系统是为适应综合业务数字网（ISDN）的需求而发展起来的一种特别设计的布线方式，它为智能大厦和智能建筑群中的信息设施提供了多厂家产品兼容，模块化扩展、更新与系统灵活重组的可能性。既为用户创造了现代信息系统环境，强化了控制与管理，又为用户节约了费用，保护了投资。综合布线系统已成为现代化建筑的重要组成部分。 综合布线系统应用高品质的标准材料，以非屏蔽双绞线和光纤作为传输介质，采用组合压接方式，统一进行规划设计，组成一套完整而开放的布线系统。该系统将语音、数据、图像信号的布线与建筑物安全报警、监控管理信号的布线综合在一个标准的布线系统内。在墙壁上或地面上设置有标准插座，这些插座通过各种适配器与计算机、通信设备以及楼宇自动化设备相连接。 2.2布线系统的特点采用星型拓扑结构、模块化设计的综合布线系统，与传统的布线相比有许多特点，主要表现在系统具有开放性、灵活性、模块化、扩展性及独立性等特点：实用性:能支持多种数据通信、多媒体技术及信息管理系统等,能够适应现代和未来技术的发展; 灵活性:任意信息点能够连接不同类型的设备,如微机、打印机、终端、服务器、监视器等; 开放性:能够支持任何厂家的任意网络产品,支持任意网络结构,如总线形、星形、环型等; 模块化:所有的接插件都是积木式的标准件,方便使用、管理和扩充; 扩展性:实施后的结构化布线系统是可扩充的,以便将来有更大需求时,很容易将设备安装接入; 经济性:一次性投资,长期受益,维护费用低,使整体投资达到最少2.3布线系统描述 本布线系统路由路AT-SB4008，其主干为1000M带宽，采用多模光纤，100M到桌面；中心交换机应支持三层交换；网络可划分VLAN。服务器实现Web、E-mail、FILE等功能，能实现网络用户的Internet接入。同时还应考虑网络的性价比；保证建成后的大厦局域网具有良好的标准性、开放性、可靠性、经济性。大厦局域网的建设中，采用星型以太网结构；中心交换机应支持至少8个1000M光纤端口；二级交换机应支持至少1个1000M光纤端口；为了网络保证速率和性能，网络结构建议设计成二级结构（核心级和工作组级）；交换机应支持VLAN（虚拟局域网）功能；交换机应支持组播技术；Internet接入采用路由器或软路由方式实现；为了获得更好的网络性能，各级交换机应支持QoS。2.4布线系统的组成综合布线系统由6个子系统组成，包括工作区子系统、水平区子系统、管理间子系统、垂直干线子系统、设备间子系统及建筑群子系统。 由于采用星型结构，任何一个子系统都可独立地接入综合布线中。因此，系统易于扩充，布线易于重新组合，也便于查找和排除故障。 工作区子系统是一个可以独立设置终端设备的区域，该子系统包括水平配线系统的信息插座、连接信息插座和终端设备的跳线以及适配器。工作区的服务面积一般可按510平方米估算，工作区内信息点的数量根据相应的设计等级要求设置。 管理间子系统设置在楼层分配线设备的房间内。管理间子系统应由交接间的配线设备，输入/输出设备等组成，也可应用于设备间子系统中。 垂直干线子系统应由设备间的配线设备和跳线以及设备间至各楼层分配线间的连接电缆组成。 设备间是在每一幢大楼的适当地点设置进线设备，进行网络管理以及管理人员值班的场所。设备间子系统应由综合布线系统的建筑物进线设备、电话、数据、计算机等各种主机设备及其保安配线设备等组成。 建筑群子系统由二个以上建筑物的电话、数据、监视系统组成一个建筑群综合布线系统，其连接各建筑物之间的缆线和配线设备，组成建筑群子系统。 3 布线系统分析与设计3.1 布线系统的类型布线系统分三大类型：基本型，增强型和综合型，本大厦用到的就是综合型。综合型：综合型适用于综合布线系统中配置标准较高的场合，使用光缆和铜芯双绞线组网。综合型综合布线系统应在基本型和增强型综合布线系统的基础上增设光缆系统。综合型布线系统的主要特点是引入光缆，能适用于规模较大的智能大厦，其余与基本型或增强型相同。3.2开发工具网络拓扑图画图：Visio20033.3 布线系统的需求分析 近年来，随着信息化水平的不断提高，企业对计算机网络的依赖程度越来越高，Internet成为人们生活、工作、学习中必不可少的一部分。Internet，即国际互联网，是现在网络应用的主流，现在Internet上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或利用Internet直接挑选商品和购物等。Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。 Internet也是一个服务的网络。在Internet上，许多单位、公司和组织提供了各种各样的服务。比如WWW（World Wide Web全球信息网）服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。为了适应当代经济的飞速发展,公司发展逐步走向网络化，组建一个既可以对资源顺利应用，又为未来发展预留空间的可靠性与高效率企业信息网络， 大厦欲建立高效实用的公司网络及应用系统为大厦信息化迈出新的一步，以适应新时代发展的需要。34 布线系统的总体设计 本大厦采用了贴合网络方案，采用千兆主干、分层设计网络架构。在网络组建中，大厦新办公大楼采用了两台高端核心交换机AT-SB4008， 楼层交换机全部配置高性能的三层交换机AT-8700XL系列，对于信息点较多的部分楼层，采用AT-8700XL级联AT-8024二层交换机的方式扩展端口数。 AT-8700XL通过双光纤链路上连核心层交换机。全网采用纯三层的结构设计，AT-8700XL和AT-SB4008之间采用OSPF动态路由协议来保证链路的冗余和流量分担， 和VRRP结合STP技术相比，全网采用OSPF的好处在于大大提高了网络配置的灵活性和系统的收敛时间。此外，几乎所有的安全策略控制均在AT-8700XL上实现， 由于核心交换AT-SB4008只运行OSPF路由协议，从而使得核心交换机可以实现高速的数据交换，使整个网络的性能和效率大大提升。 3.5介质及连接硬件的性能规格 在结构化布线系统中,布线硬件主要包括:配线架、传输介质、通信插座、插座板、线槽和管道等。 1 介质主要有双绞线和光纤,在我国主要采用无屏蔽双绞线与光缆混合使用的方法。光纤主要用于高质量信息传输及主干连接,按信号传送方式可分为多模光纤和单模光纤两种,线径为62.5/125微米。在水平连接上主要使用多模光纤,在垂直主干上主要使用单模光纤。现在,使用100欧姆无屏蔽双绞线已成为一种共识,它分为3类、4类和5类三种。 2 接头与插座 在每个工作区至少应有两个信息插座,一个用于语音,一个用于数据。插座的管脚组合为 :1&2、3&6、4&5、7&8。3 屏蔽战友非屏蔽系统的选择我国基本上采用北美的结构化布线策略,即使用无屏蔽双绞线十光纤的混合布线方式。 3.6费用预算 序号说明数量费用（万元）1综合布线系统，90个信息点，光纤主干11123层会议室（大投影机一台，音箱1对等）193高性能主干交换机2404普通交换机8305路由器、网管3156服务器201607系统软件平台一批8公司管理系统16待添加的隐藏文字内容39PC机与其它300共计5714 主要设计过程及部分配置代码41 路由配置 启动接口，分配IP地址：router>router> enablerouter#router# configure terminalrouter（config）#router（config）# interface 1/X (进入配置端口)router（config-if）# no shutdownrouter（config-if）# ip address 192.168.XXX.XXX 255.255.255.X (配置IP地址)router（config-if）# z配置RIP路由协议：30秒更新一次router（config）# router riprouter（config-if）# network 192.168.XXX.XXX 255.255.255.0配置PPP协议：router（config）# username Name password Set-Password-Here (验证方建立数据库)router（config）# interface Type Portrouter（config-if）# encapsulation ppp (启动PPP协议)router（config-if）# ppp outhentication chap | chap pap | pap chap | pap (选择PPP认证)router（config-if）# ppp pap sent-username Name password Password (发送验证信息)router（config-if）# z4.2 交换机配置switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式switch#vlan database ；(进入VLAN设置)switch(vlan)#vlan 2 ；(建VLAN 2)switch(config)#int f0/1 ；(进入端口1)switch(config-if)#switchport access vlan 2 ；(当前端口加入vlan 2)switch(config-if)#switchport mode trunk ；(设置为干线)switch(config-if)#switchport trunk allowed vlan 1，2 ；(设置允许的vlan)switch(config-if)#switchport trunk encap dot1q ；(设置vlan 中继)switch(config)#vtp domain ；(设置发vtp域名)switch(config)#vtp password ；(设置发vtp密码)switch(config)#vtp mode server ；(设置发vtp模式)switch(config)#vtp mode client ；(设置发vtp模式)switch(config)#interface vlan 1 ；(进入vlan 1)switch(config-if)#ip address ；(设置IP地址)switch(config)#ip default-gateway ；(设置默认网关)switch#dir flash: ；(查看闪存)switch#write ；(保存配置信息)43 IP分配与管理 每层楼的AT-8700XL均配置了DHCP服务器功能， 尽管网络局新、老网的网络配置区别较大，但是由于DHCP服务器自动向用户提供IP地址、DNS和缺省网关配置方案，保证了本大厦用户从原有的网络平滑、无缝地从老网移植过来， 并且大大较少了网络管理员的工作量。利用先进的硬件过滤技术，将一度肆虐在全球各个网络中的冲击波病毒进行了全面的控制。硬件过滤技术和传统的ACL相比，对交换机的CPU资源占用更小，但效率却更高。44 无盘系统的实现 用锐起无盘系统V5.0,服务器系统采用Windows Server 2003，安装锐起无盘客户端软件，安装好之前需要重启两次，查找RAID驱动。并且在服务端设置该机用超级用户。重启好之后，在计算机管理里面，看是否能够正确查找到无盘服务器上面映射的磁盘。如果磁盘是以前建立的，只需要格式化该盘，无盘工作站的 CMOS设置：在CMOS为默认值下（若不是默认值，请先还原），标准设置（Standard CMOS Features）里将四个硬盘均设置为：None（目的是加快电脑硬件自检），软驱设为1.44M（不管有无软驱）、HALT为：No Errors；第一启动顺序改为从LAN启动（若没有LAN启动选项，请选择A：启动）；取消主板防病毒功能即（Virus Warning ： Disable），此选项一般在Advanced BIOS Features 选项里；在PNP/PCI Configurations设置中将5,7,9改为ISA（目的是为了使网卡的IRQ为10以上，含10）。45 被屏蔽子网的实现采用由两个屏蔽路由器和一个堡垒主机组成的屏蔽子网防火墙(单MDZ防火墙结构),它处于外网与内网之间.4.6无线网络的实现 到合适的位置摆放完毕之后，接下来就是配置问题了。每个符合TCP/IP协议的网络设备都有其自身的IP地址，无线网卡然也不例外。一般无线路网卡有自身固定的局域网内IP地址，这一设计也方便了我们通过访问这一IP地址来配置和进行无线网卡各项测试。无线网卡必须与路由器处于同一IP网段，路由器的IP地址为192.168.254.254，则网卡IP就可以指定为192.168.254.XXX网段上的任何地址,后启动AP功能。5 布线测试所有测试均要进行线时间测试。如4对线要进行6组测试。 同时,对NEXT的测试要在两端测试。NEXT并不是测量在近端点产生的串扰值,它只是着乐 在近端点所测量的串扰数值。这个量值会随着电缆长度的衰减而变小,同时远端的信号也会衰减,对其它线对的串扰也相对变小。实验证明:只有在40米内量得的NEXT是较真实的,如果另一端是远于40米的信息插座而它会产生一定程度的串扰,但测量仪器可能就无法测到这个串扰值,因此,必须进行双向测试。5.1接线图这一测试验证链路的正确连接。它不仅是一个简单的逻辑连接测试,而且要确认链路一端的每一个针与另一端相应的针连接,同时,对串绕问题进行测试,发现问题并及时更正。保证线对正确绞接是非常重要的测试项目。5.2链路长度根据T1A/E1A606标准的规定,每一条链路长度都应记录在管理系统中。链路的长度可以用电子长度测量来估算,电子长度测量是基于链路的传输延迟和电缆的NVP值来实现的。由于 NVP具有10%的误差,在测量中应考虑稳定因素。5.3衰减 衰减是沿链路的信号损失的测量。衰减随频率的变化而变化,所以应测量应用范围内的全部频率上的衰减,一般步长最大为1MHz。 TSB-67定义了一个链路衰减的公式,并给了了两种测量模式的衰减允许值表。它定义了在20时的允许值。5.4.近端串扰(NEXT)损耗 NEXT损耗是测量在一条链路中从一对线对另一对线的信号耦合,也就是当信号在一对线上运行时,同时会感应一小部分信号到其他线对,这种现象就是串扰。 TSB-67标准规定,5类链路必须在1-10 MHz的频宽内测试,测试步长为: *在1-31.25MHz频率范围内,最大步长为0.1MHz; *在31.26100MHz频率内,最大步长为0.25MHz。 6 总结网络技术是一项日新月异的技术，是一项飞速发展的技术。网络技术中没有完美的事物，只有更好的技术。布线技术在技术上、工艺上一定存在着漏洞和有待改进的地方。比如，牵涉到传输速度，系统稳定性等因素。但是，一项技术只有被实践，才会有改进和再发展的机会。布线技术不是纸上谈兵的技术，是实际工作的技术。只有改进网络布线和管理人员的管理概念、管理效率和管理方法,才能建设更好的网络主要参考文献1计算机网络应用武汉理工大学出版社2计算机网络通信机械工业出版社3网络工程师考试指南机械工业出版社