网络一卡通楼控系统.pptVIP

网络、一卡通、楼宇自控系统 主讲：张宇阳 合肥信息工程监理咨询有限公司 2009年12月28日 主要内容 网络系统 一卡通系统 楼宇自控系统 监理工作 前言 城市内鳞次栉比的高层建筑以其雄伟的钢筋混凝土结构、华丽的装潢外表给世人一个美丽的形象，而楼内的机电设备则使建筑物充满了生命力。只有通过智能化来实现信息的共享，将楼内的机电设备、计算机设备和通信设备成为相互关联统一协调的整体，才能显现出整个大楼充满了“神经”；才有可能最大限度的满足用户安全舒适和便捷的需要，实现控制管理一体化，提高管理者的服务水平，节约能源消耗，减少污染物的排放。 一、网络系统 计算机网络系统是利用通信设备和线路将地理位置不同、功能独立的多个计算机系统互联起来，以功能完善的网络软件实现网络中资源共享和信息传递的系统。 1.网络组成 核心层是高速的交换主干网，用于尽快的交换数据包，一般不作数据包的处理。访问控制和过滤等都可能降低数据包的交换速度。 汇聚层主要进行地址区域集合、部门或工作组的接入、广播定义、VLAN交换、任何可能的截止传播和安全等工作。 接入层主要进行共享带宽、MAC层过滤等工作，为用户提供在局部网段访问互联网络的能力。它直接与桌面计算机连接，实现VLAN划分与安全控制。 2.网络安全设计要点 服务器的安全防范体系：基于防火墙的保护考虑 出于安全方面的考虑，一般的设计会在网络的出口处部署一台防火墙设备。 整个千兆以太网的安全防范体系：入侵检测的考虑 目前，如何防御网络病毒已经成为设计中一个不可忽视的环节。在网络中，部署IDS入侵检测系统来完善这个重要的环节。此系统中可以在第一时间发现网络的源头，然后可以通过隔离攻击源来避免和减少网络攻击对整个网络可用性的影响。 3.IP地址 IP地址就是给每个连接在Internet上的主机分配的一个32bit地址。按照TCP/IP协议规定，IP地址用二进制来表示，每个IP地址长32bit，比特换算成字节，就是4个字节。 3.1 IP地址分类 1．A类IP地址 2．B类IP地址 3．C类IP地址 　　 4．D类地址用于多点广播（Multicast）　　 5．E类IP地址 3.2 IP地址规划 IP地址的分配必须采用VLSM（Variable Length Subnet Mask:可变长子网掩码）技术，保证IP地址的利用效率。 采用CIDR（Classless InterDomain Routing：无类别域间路由选择）技术，这样可以减小路由器路由表的大小，加快路由器路由的收敛速度。 要充分合理利用地址空间，提高地址的利用效率。 4. VLAN设计 虚拟局域网（Virtual Local Area Network,VLAN）最简明的描述就是可以将连接在同一个物理网络上面的主机分组，使它们看起来像连接在不同的网络上一样。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。 在同一个物理网络实现第二层工作组划分 ，实现不同工作组之间第二层的完全隔离，同时，组员可以处在物理网络中的任何位置，不受同能设备限制。 隔离广播、提高效率，避免不相关的广播帧在全网扩散，浪费有效带宽资源。 5. 网络测试命令 Ping命令是测试网络联接状况以及信息包发送和接收状况的工具，是网络测试中最常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。 Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。 Netstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。 Winipcfg命令以窗口的形式显示IP协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机名、DNS服务器、节点类型等相关信息。其中网络适配器的物理地址在检测网络错误时非常有用。 6. 光纤 光纤是光导纤维的简写，是一种利用光在玻璃或塑料制成的纤维中的全反射原理而达成的光传导工具。 光纤分为单模光纤(Single Mode Fiber)和多模光纤(Multi Mode Fiber)。单模光纤（芯的直径为8μm~10μm）的纤芯直径很小, 在给定的工作波长上只能以单一模式传输,传输频带宽,传输