网络系统设计与配置.PPTVIP

高速Internet接入技术近几年来发展迅速，主要技术有：ISDN（综合业务数字网）、xDSL（数字用户线）、DDN（数字数据网）、T1、Cablemodem（线缆调制解调）、帧中继和光缆接入等。设计时，应根据用户网络规模的大小，来选择网络的接入方式。2．专线方式（1）DDN专线方案各区局租用光缆或DDN专线，通过路由器互相连接，形成专用的高速计算机网络。此方案的优点是安全保密性高，信息传递速度高，可传递声音、图像等多媒体信息，网络互连方便，缺点是线路租费较高。（2）拨号方案各区局计算机网络通过电话线（采用ISDN）以拨号方式相连。此方案的优点是通信费用低，仅在传输数据时才有通信费用，缺点是信息传递速度低，不适合传递多媒体信息。另外，安全保密性也较差。（3）帧中继（FR）方案帧中继技术使用一组规程，将数据信息以帧的形式（简称为帧中继协议）有效地进行传送。它使用的是逻辑连接，而不是物理连接，在一个物理连接上可复用多个逻辑连接（即可建立多条逻辑信道），可实现带宽的复用和动态分配。帧中继用户的接入速率为64Kbps～2Mbps，甚至可达到34Mbps。帧中继业务支持多种数据用户（如局域网互连），可应用于银行、证券等金融类大型企业，以及政府部门的总部与各地分支机构的局域网之间的互连。3．城域网光纤接入自2000年“城域网”的概念在中国首次亮相以后，国内就不断掀起城域网建设的高潮。宽带IP网（IP城域网）是互联网在城市的延伸，全网采用最先进的宽带IP网络技术，为各种基于IP的数据业务和网络应用提供灵活高效的支持。直接向用户铺设10～100Mbps甚至1000Mbps的光纤线路，提供Internet接入带宽和互连带宽，为用户提供高速上网、VPN（虚拟专用网）、宽带数据中心等业务。10.3.2广域网集成典型方案1．DDN专线接入2．城域网接入10.4网络安全措施设计10.4.1计算机网络安全防护项目根据实际工程项目的经验，对于整体的计算机网络安全防护，共有十大项目。网络服务器部分占8项，客户端占1项，防火墙占1项。10.4.2网络管理安全方案网络信息系统的安全是网络设计中的重要部分，在规划、设计中应从设备的安全、软件和数据的安全、系统运行安全和网络互连安全等方面进行周密的考虑，具体表现为以下几点。（1）硬件可靠性（2）数据备份（3）环境安全性（4）网络互连安全（5）网管10.5综合布线系统10.5.1概述综合布线是一种在建筑物内或建筑群之间模块化的、灵活性极高的信息传输通道。既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与外部相连。综合布线还包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆，以及相关的连接部件。综合布线是一种预布线，能够适应较长一段时间的需求。综合布线由不同系列和规格的部件组成，其中包括：传输介质、相关连接硬件（如配线架、连接器、插座、插头和适配器）及电气保护设备等。美国电话电报（AT＆T）公司的贝尔（Bell）实验室于20世纪80年代末推出了SYSTIMAX建筑与建筑群综合布线系统（PremisesDistributionSystem，PDS），现已推出结构化布线系统SCS。在中华人民共和国国家标准《GB/T50311—2000——建筑与建筑群综合布线系统工程设计规范》中，参考国际标准ISO/IEC11801《客户建筑物电缆通用敷设要求》的规定，定义了综合布线系统（GenericCablingSystem，GCS）。图10-15PDS结构示意图布线系统的构成布线系统的构成一般划分为6个子系统：工作区子系统水平支干线子系统管理子系统垂直主干子系统设备子系统建筑群主干子系统10.5.3机房建设1.主要系统（1）机柜机柜是机房安全管理系统中的重要设施。它与门禁管理系统、视频监控系统等共同组成一道物理上的存取安全防线。机柜通常用来放置各种设备，如服务器、网络设备（包括集线器、路由器、配线架、键盘/鼠标/显示器共享器、磁带驱动器和存储器等）、外设（包括显示器、键盘和调制解调器等）、网络电缆、电信电缆和电源电缆等。（2）配电柜配电柜通常由空气开关、隔离开关、熔断器、接触器、继电器、电表、指示灯、按钮和普通开关等机电元器件、半导体元器件及柜体组成。（3）UPS使用UPS可以大大提高供电的可靠性，备用电源和正在负荷供电的电源保持锁相，即同压、同频、同相位。在市电中断时可继续供电。（4）精密空调机房专用空调主要由控制系统、通风系统、制冷循环系统、除湿/加湿系统及补偿加热系统等组成，提供恒温、恒湿的机房环境。（5）活动