山西陽城皇城相府集團史山煤業(yè)有限公司信息化建設(shè)項目設(shè)計方案陜西英華電子科技有限公司二○一三年三月一三日目錄第一章前言 2第二章系統(tǒng)總體規(guī)劃設(shè)計 2一、 需求分析 2二、 系統(tǒng)建設(shè)內(nèi)容 3三、 設(shè)計原則 3四、 設(shè)計目標 4第三章結(jié)構(gòu)化布線系統(tǒng)設(shè)計方案 5一、 項目需求分析 5二、 設(shè)計安裝依據(jù) 6三、 結(jié)構(gòu)化布線設(shè)計原則 6四、 結(jié)構(gòu)化布線系統(tǒng)設(shè)計說明 7第四章網(wǎng)絡(luò)信息化平臺建設(shè)方案 23一、 網(wǎng)絡(luò)系統(tǒng)設(shè)計 231. 需求分析 232. 網(wǎng)絡(luò)拓撲結(jié)構(gòu) 253. 網(wǎng)絡(luò)系統(tǒng)設(shè)計的詳細說明 264. 產(chǎn)品介紹 28第五章廠區(qū)無線網(wǎng)絡(luò)系統(tǒng)設(shè)計 48一、 無線需求分析 49二、 網(wǎng)絡(luò)設(shè)計原則 49三、 無線網(wǎng)絡(luò)部署原則 51四、 無線網(wǎng)絡(luò)設(shè)計規(guī)劃 51第六章公司簡介 94前言當今世界正處在信息時代，信息已被視作當代各行各業(yè)重要戰(zhàn)略資源，信息資源開發(fā)與運用已成為生產(chǎn)力、競爭力、公司綜合實力及公司經(jīng)濟成就核心因素和公司經(jīng)濟發(fā)展重要推動力。通過互聯(lián)網(wǎng)技術(shù)咱們可以享用全范疇信息，借助WEB技術(shù)能更高效地開展許多跨地區(qū)業(yè)務(wù)活動，信息技術(shù)正迅速變化著咱們生活。公司信息化主線目的是為了提高公司管理水平、運作效率、決策科學化限度；提高公司響應(yīng)速度、應(yīng)變能力和對市場預(yù)見性。信息技術(shù)作為一種創(chuàng)新且具備巨大革命性能量，它對老式經(jīng)濟體系發(fā)出了強有力沖擊?？旖?、安全、實時、高效數(shù)據(jù)傳遞對提高公司工作效率，體現(xiàn)公司技術(shù)實力，樹立公司形象都將起到不可代替作用。承蒙山西陽城皇城相府集團史山煤業(yè)有限公司予以我公司為貴方提供整個系統(tǒng)設(shè)計及服務(wù)機會，我公司甚感榮幸并深表謝意。我公司將本著誠摯嚴謹敬業(yè)精神，根據(jù)貴方需求及關(guān)于原則，憑借咱們近年行業(yè)從業(yè)經(jīng)驗提供合理先進信息系統(tǒng)解決方案，供貴方審視。系統(tǒng)總體規(guī)劃設(shè)計需求分析山西陽城皇城相府集團史山煤業(yè)有限公司，是一種以煤炭開采、煤炭轉(zhuǎn)化為重要業(yè)務(wù)單位。這樣業(yè)務(wù)模式和業(yè)務(wù)特點，必然會產(chǎn)生出大量信息和數(shù)據(jù)，這樣就需要一種功能強大綜合系統(tǒng)來提供高質(zhì)量服務(wù)。這樣需求體現(xiàn)為如下幾點：山西陽城皇城相府集團史山煤業(yè)有限公司需要一種功能強大，運營穩(wěn)定，安全可靠基本網(wǎng)絡(luò)。為數(shù)據(jù)傳播和各種應(yīng)用提供一種穩(wěn)定，可靠平臺。山西陽城皇城相府集團史山煤業(yè)有限公司需要對采礦區(qū)信息進行采集，解決，分析。對于這些產(chǎn)生海量基本數(shù)據(jù)，就需要一種高性能存儲網(wǎng)絡(luò)來對這些重要數(shù)據(jù)信息進行存儲，以便日后對這些數(shù)據(jù)進行解決，分析。由于山西陽城皇城相府集團史山煤業(yè)有限公司各種業(yè)務(wù)和應(yīng)用，都需要系統(tǒng)來提供服務(wù)，因此系統(tǒng)安全性就顯得尤為重要。因而咱們將設(shè)計一種自上而下，從內(nèi)到外系統(tǒng)安全解決方案，來提高系統(tǒng)安全性，可靠性。綜合以上顧客諸多需求，咱們將對系統(tǒng)作出詳細設(shè)計，并在背面章節(jié)作出詳細闡明。系統(tǒng)建設(shè)內(nèi)容山西陽城皇城相府集團史山煤業(yè)有限公司系統(tǒng)重要涉及如下某些：1）構(gòu)造化綜合布線某些；2）網(wǎng)絡(luò)信息化平臺建設(shè)某些。3）廠區(qū)無線網(wǎng)絡(luò)建設(shè)某些。設(shè)計原則1)高性能具備較高吞吐能力和解決能力，網(wǎng)絡(luò)各層均不存在阻塞，具備對突發(fā)流量承受能力。2)擴展性系統(tǒng)需采用模塊化設(shè)計，以便系統(tǒng)可以便地增長新功能，并能有選取地對某個功能塊進行升級或擴展。3)高可靠性為保證山西陽城皇城相府集團史山煤業(yè)有限公司信息化系統(tǒng)應(yīng)用業(yè)務(wù)不中斷運營，在網(wǎng)絡(luò)規(guī)劃上采用互相備份，互相冗余思想進行設(shè)計。4)合用性信息化系統(tǒng)設(shè)計應(yīng)當是高吞吐量、無阻塞，能迅速響應(yīng)顧客祈求。對不同顧客應(yīng)滿足不同帶寬和服務(wù)質(zhì)量需求。5)安全性系統(tǒng)應(yīng)具備網(wǎng)絡(luò)和系統(tǒng)全方位安全性保護布置。6)經(jīng)濟性系統(tǒng)應(yīng)具備經(jīng)濟性，有良好性價比,能有效保護顧客投資。7)開放性/互連性具備與各種合同計算機通信網(wǎng)絡(luò)互連互通特性，保證網(wǎng)絡(luò)系統(tǒng)基本設(shè)施作用可以充分發(fā)揮。8)可管理性在網(wǎng)絡(luò)設(shè)計中，必要建立一種全面網(wǎng)絡(luò)管理解決方案。最后可以實現(xiàn)監(jiān)控、監(jiān)測整個網(wǎng)絡(luò)運營狀況，合理分派網(wǎng)絡(luò)資源，可以迅速擬定網(wǎng)絡(luò)故障等。9)多服務(wù)計算機網(wǎng)絡(luò)必要可以傳播各種數(shù)據(jù)信息、語音、圖像和視頻信息，保證運營于計算機網(wǎng)絡(luò)之上視頻通訊與應(yīng)用之間彼此之間不致互相影響。10)先進性先進性將保證系統(tǒng)具備較強生命力，有較長期使用價值，符合當前或?qū)碲厔?。先進性將體當前先進思想、先進技術(shù)辦法、先進軟硬件等各方面。設(shè)計目的山西陽城皇城相府集團史山煤業(yè)有限公司系統(tǒng)設(shè)計目的簡而言之就是：將各種不同應(yīng)用信息資源通過系統(tǒng)中不同設(shè)備互相連接起來，來更迅速、高效為山西陽城皇城相府集團史山煤業(yè)有限公司各種業(yè)務(wù)提供服務(wù)。詳細而言這樣設(shè)計目的應(yīng)當是：系統(tǒng)應(yīng)滿足山西陽城皇城相府集團史山煤業(yè)有限公司對采礦區(qū)信息采集，解決，分析，應(yīng)用和信息發(fā)布規(guī)定。系統(tǒng)應(yīng)滿足山西陽城皇城相府集團史山煤業(yè)有限公司對建立基本采礦區(qū)和礦藏區(qū)信息數(shù)據(jù)采集，整頓和應(yīng)用。系統(tǒng)應(yīng)滿足山西陽城皇城相府集團史山煤業(yè)有限公司與各下屬分公司連接和信息交流。系統(tǒng)應(yīng)滿足山西陽城皇城相府集團史山煤業(yè)有限公司協(xié)同辦公需求，實現(xiàn)文檔管理，信息流轉(zhuǎn)，網(wǎng)絡(luò)會議，以及技術(shù)方案審定，后勤管理等電子化解決應(yīng)用。系統(tǒng)應(yīng)滿足山西陽城皇城相府集團史山煤業(yè)有限公司通過網(wǎng)絡(luò)開展遠程服務(wù)，對數(shù)據(jù)進行調(diào)用，數(shù)據(jù)更新，通過網(wǎng)絡(luò)系統(tǒng)實現(xiàn)實時指揮和調(diào)度。系統(tǒng)應(yīng)滿足山西陽城皇城相府集團史山煤業(yè)有限公司對所有影像，圖片，表格，文檔等資料數(shù)字化輸入和輸出應(yīng)用。依照以上對山西陽城皇城相府集團史山煤業(yè)有限公司系統(tǒng)建設(shè)有關(guān)原則和目的，咱們在下面章節(jié)將逐個對山西陽城皇城相府集團史山煤業(yè)有限公司系統(tǒng)各某些內(nèi)容進行描述。構(gòu)造化布線系統(tǒng)設(shè)計方案項目需求分析本次項目重要任務(wù)是山西陽城皇城相府集團史山煤業(yè)有限公司新建大樓內(nèi)弱電綜合布線。依照理解，整個構(gòu)造化布線系統(tǒng)需求如下：1、廠區(qū)辦公樓按每房間1個信息點計算共計422個網(wǎng)絡(luò)信息點，到中心機房材料供應(yīng)、線槽架設(shè)、網(wǎng)線布放、面板底盒安裝、模塊壓接、機柜配線設(shè)備安裝及所有線路測試、排序和標記等內(nèi)容。2、各大樓主機房到中心機房光纖線路材料供應(yīng)、架設(shè)與熔接、測試。整個構(gòu)造化布線系統(tǒng)采用六類非屏蔽布線產(chǎn)品設(shè)計并實行。構(gòu)造化布線系統(tǒng)采用分布式管理方式，星型拓撲機構(gòu)。設(shè)計傳播速率主干為光纖鏈路，1000M到桌面。構(gòu)造化布線系統(tǒng)構(gòu)造、性能要符合國內(nèi)、國際原則和規(guī)范，滿足各個系統(tǒng)當前和將來發(fā)展需要。構(gòu)造化布線系統(tǒng)要具備高性能和相稱超前性，可以滿足各個系統(tǒng)當前和將來新技術(shù)、新產(chǎn)品對傳播需求。構(gòu)造化布線系統(tǒng)在設(shè)計和實行中應(yīng)充分考慮應(yīng)用品體特點，在信息點選用、線纜配備等各方面要滿足網(wǎng)絡(luò)系統(tǒng)規(guī)定。構(gòu)造化布線系統(tǒng)應(yīng)采用符合國內(nèi)、國際原則名牌布線產(chǎn)品，技術(shù)上要領(lǐng)先，同步要通過國內(nèi)、國際廣泛和較長期使用，具備良好技術(shù)支持和服務(wù)。敷設(shè)前應(yīng)按設(shè)計和實際途徑計算每根電纜長度，合理安排每根電纜、減少電纜接頭；設(shè)計安裝根據(jù)對于山西陽城皇城相府集團史山煤業(yè)有限公司構(gòu)造化布線系統(tǒng)，咱們設(shè)計、安裝有關(guān)根據(jù)如下：國際建筑布線原則IEC/ISO11801；建筑與建筑群綜合布線系統(tǒng)設(shè)計規(guī)范GBT50311-；建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范GBT50312-；《商用建筑線纜原則》EIA/TIA568A；《商用建筑線纜原則》EIA/TIA568B；《工業(yè)公司通信接地規(guī)范》GBJ79-85中華人民共和國通信行業(yè)原則大樓通信綜合布線系統(tǒng)原則YD/T926。1-1997網(wǎng)絡(luò)布線YD/T1019-1999等等有關(guān)原則。構(gòu)造化布線設(shè)計原則咱們設(shè)計采用OpenCablingSystems思想進行，使整個網(wǎng)絡(luò)系統(tǒng)具備實用性、靈活性、可擴充性，以及真正開放性。實用性：能支持各種數(shù)據(jù)通信、多媒體技術(shù)以及信息管理系統(tǒng)等，并且能適應(yīng)當代和將來技術(shù)發(fā)展。靈活性：任意信息點可以連結(jié)不同類型設(shè)備。如微機、打印機、終端、服務(wù)器等。開放性：可以支持任何廠家任意網(wǎng)絡(luò)產(chǎn)品，支持任意網(wǎng)絡(luò)構(gòu)造(總線、星型、環(huán)型等)。模塊化：除去敷設(shè)建筑內(nèi)水平線纜外別的所有插件都應(yīng)是積木化，以以便使用、管理和擴充。擴充性：實行后構(gòu)造化布線系統(tǒng)是可擴充，以便將來有更大需求時，很容易將設(shè)備安裝進去。經(jīng)濟性：一次性投資,維護費用極低,使整體投資達到最小。構(gòu)造化布線系統(tǒng)設(shè)計闡明布線系統(tǒng)設(shè)計綜述遵循ISO11801以及山西陽城皇城相府集團史山煤業(yè)有限公司實際狀況，本次構(gòu)造化布線采用采用世界上相對先進也是世界上現(xiàn)今廣泛使用六類非屏蔽UTP水平線纜（合用于當前以及后來千兆及網(wǎng)絡(luò)運用），保證其水平子系統(tǒng)先進性。本工程共設(shè)計網(wǎng)絡(luò)信息點422個各樓層信息點通過PVC線槽連接至樓層橋架，樓層橋架匯聚至樓層配線間，各樓層配線間經(jīng)大樓豎井匯聚至1層設(shè)備間，每棟大樓經(jīng)一層設(shè)備間，通過單模光釬傳至中心機房。樓層配線間機柜用電，為節(jié)約成本，采用就近取點原則，在各配線間取電。本次工程內(nèi)容重要是：樓層網(wǎng)絡(luò)信息點敷設(shè)、PVC線槽敷設(shè)，線纜端接等配線間機柜安裝，信息插座安裝等各樓一層設(shè)備間至中心機房光纜敷設(shè)、端接等構(gòu)造化布線產(chǎn)品選取山西陽城皇城相府集團史山煤業(yè)有限公司網(wǎng)絡(luò)綜合布線系統(tǒng)采用物理星形拓撲構(gòu)造，在設(shè)計中咱們充分考慮到了系統(tǒng)兼容、匹配以及將來系統(tǒng)升級、擴充等。保證當顧客因發(fā)展而需增長設(shè)備時，而不會因而更動整個系統(tǒng)。在系統(tǒng)設(shè)備選型上咱們充分考慮結(jié)合國內(nèi)外網(wǎng)絡(luò)先進工程，與迅速傳播達到網(wǎng)絡(luò)所能實現(xiàn)應(yīng)用能力，決定選用美國AMP網(wǎng)線。山西陽城皇城相府集團史山煤業(yè)有限公司網(wǎng)絡(luò)綜合布線系統(tǒng)涉及到工作區(qū)子系統(tǒng)，水平子系統(tǒng)，設(shè)備間子系統(tǒng)，管理子系統(tǒng)，垂直干線子系統(tǒng)和建筑群子系統(tǒng)六個系統(tǒng)。工作區(qū)所有數(shù)據(jù)傳播，均采用美國AMP網(wǎng)線非屏蔽六類信息模塊。水平系統(tǒng)采用美國AMP網(wǎng)線六類四對非屏蔽雙絞線，美國AMP網(wǎng)線生產(chǎn)六類四對非屏蔽雙絞線，均達到了uL系統(tǒng)質(zhì)量認證，也通過了中華人民共和國信息產(chǎn)業(yè)部質(zhì)量監(jiān)督認證，傳播性能達到了國內(nèi)與國外行業(yè)原則；水平系統(tǒng)采用美國AMP網(wǎng)線走PVC線槽敷設(shè)，達到網(wǎng)絡(luò)數(shù)據(jù)、語音與其他圖像傳真信息以及高效率傳播設(shè)備連接到應(yīng)用工作區(qū)設(shè)備中。各個子系統(tǒng)詳細設(shè)計闡明普通講，構(gòu)造化布線系統(tǒng)由六個子系統(tǒng)構(gòu)成，采用星形構(gòu)造，六個子系統(tǒng)是：工作區(qū)子系統(tǒng)，水平子系統(tǒng)，管理子系統(tǒng)，垂直干線子系統(tǒng)，設(shè)備間子系統(tǒng)，建筑群子系統(tǒng)。構(gòu)造化布線系統(tǒng)總示意圖如下：咱們結(jié)合山西陽城皇城相府集團史山煤業(yè)有限公司網(wǎng)絡(luò)綜合布線實際需求，本次工程中涉及了六個子系統(tǒng)：工作區(qū)子系統(tǒng)，水平子系統(tǒng)，設(shè)備間子系統(tǒng)，管理子系統(tǒng)，垂直干線子系統(tǒng)和建筑群子系統(tǒng)六個系統(tǒng)。下面，對本次構(gòu)造化布線系統(tǒng)六個子系統(tǒng)進行詳細設(shè)計工作區(qū)子系統(tǒng)(WORKAREA)產(chǎn)品闡明工作區(qū)子系統(tǒng)由終端設(shè)備和連接到信息插座連線構(gòu)成，涉及：信息插座、插座盒(或面板)、適配器（模塊）和連接所需擴展軟線（跳線），并在終端設(shè)備和I/O之間搭橋。工作區(qū)子系統(tǒng)涉及：信息插座、插座盒(或面板)、適配器（模塊）和連接所需擴展軟線（跳線）。如圖：設(shè)計闡明信息點數(shù)量每房間1個信息點共計422個。工作區(qū)子系統(tǒng)重要材料計算表名稱單位數(shù)量備注六類非屏蔽跳線1M條422六類非屏蔽跳線1M條422六類非屏蔽數(shù)據(jù)模塊個422網(wǎng)絡(luò)信息面板個422水平布線子系統(tǒng)(HORIZONTALCABLING)實現(xiàn)信息插座和管理子系統(tǒng)(配線架)間連接，從顧客工作區(qū)連接至垂直主干線子系統(tǒng)線路便是水平布線子系統(tǒng)（水平布線子系統(tǒng)普通不超過90米）。90水平布線子系統(tǒng)基本是在一種樓層上，一端在信息插座上，另一端接在層配線間配線架上。在構(gòu)造化布線系統(tǒng)中，水平子系統(tǒng)由4對UTP構(gòu)成，支持大多數(shù)當代通信設(shè)備。（如果需要某些寬帶應(yīng)用時，可以采用“光纖到桌面”方案。）產(chǎn)品闡明水平布線子系統(tǒng)選取了美國AMP網(wǎng)線六類非屏蔽4對雙絞銅纜。設(shè)計闡明每個信息點至互換機（設(shè)備間子系統(tǒng)）布放一條六類非屏蔽雙絞線。每根線纜不超過90米，分別引向樓層設(shè)備間。垂直某些通過六類非屏蔽雙絞線連接至一層配電間。水平子系統(tǒng)重要材料計算表名稱產(chǎn)品編號單位數(shù)量備注六類非屏蔽雙絞線箱110包裝：PB=紙箱（305米±2%）注：水平子系記錄算公式：水平平均長度＝（Max+Min）×1.2/2+6Max為最遠信息點水平走線長度；Min為近來信息點水平走線長度；1.2為走線余量系數(shù)；除以2表達取平均值；＋6表達端接余量。總線纜數(shù)量=信息點數(shù)/（305/水平平均線長）共需非屏蔽六類四對UTP110箱主干線子系統(tǒng)(BACKBONECABLING)干線子系統(tǒng)又稱垂直主干線子系統(tǒng)，它提供建筑物內(nèi)干線電纜路由。實現(xiàn)計算機設(shè)備，程控互換機(PBX)，控制中心與各管理子系統(tǒng)間連接，慣用介質(zhì)是大對數(shù)雙絞線電纜、光纜。干線子系統(tǒng)是由主設(shè)備間(如計算機房，程控互換機房)至各層管理間。采用大對數(shù)電纜或光纖，兩端分別端接到設(shè)備間和管理間配線架上。產(chǎn)品闡明水平布線子系統(tǒng)選取了美國AMP網(wǎng)線六類非屏蔽4對雙絞銅纜。設(shè)計闡明每個信息點至互換機（設(shè)備間子系統(tǒng)）布放一條六類非屏蔽雙絞線。每根線纜不超過90米，分別引向各樓層設(shè)備間。樓層主橋架安裝及鋪設(shè)機柜內(nèi)電源插板等設(shè)備。主干線子系統(tǒng)重要材料計算表橋架100*50mm國產(chǎn)米1500PVC管20mm國產(chǎn)米3500金屬軟管20mm國產(chǎn)米600電源插板24孔電源插板國產(chǎn)個10管理子系統(tǒng)(TELECOMMUNICATIONSCLOSET)管理子系統(tǒng)（俗稱分派線間），由交連、互連配線架構(gòu)成。管理點為連接其他子系統(tǒng)提供連接手段。它是干線子系統(tǒng)和水平子系統(tǒng)橋梁，同步又可為同層組網(wǎng)提供條件。其中涉及雙絞線、配線架、跳線。在有光纖需要布系統(tǒng)中，還應(yīng)有光纖配線架和光纖跳線。當終端設(shè)備位置或局域網(wǎng)構(gòu)造變化時，有時只要變化跳線方式即可解決，而不需重新布線。管理子系統(tǒng)由交連、互連配線架構(gòu)成。重要涉及配線架、跳線。在有光纖需要布線系統(tǒng)中，還應(yīng)有光纖配線架和光纖跳線、耦合器、光纖尾纖等產(chǎn)品闡明管理子系統(tǒng)選取了美國AMP網(wǎng)線六類非屏蔽配線架及6類非屏蔽模塊。設(shè)計闡明每個墻面信息點至互換機（設(shè)備間子系統(tǒng)）布放一條六類非屏蔽雙絞線。每根線纜不超過90米，分別引向樓層設(shè)備間。干線子系統(tǒng)重要材料計算表網(wǎng)絡(luò)模塊六類非屏蔽模塊AMP個422配線架24口六類非屏蔽配線架AMP個30理線器19寸原則機柜理線架AMP個30網(wǎng)絡(luò)跳線1M網(wǎng)絡(luò)跳線AMP根422網(wǎng)絡(luò)跳線3M網(wǎng)絡(luò)跳線AMP根422設(shè)備間子系統(tǒng)(EQUIPMENTROMM)設(shè)備子系統(tǒng)由設(shè)備間中電纜、連接器和有關(guān)支撐硬件構(gòu)成，它把公共系統(tǒng)設(shè)備各種不同設(shè)備互連起來。它是由設(shè)備間中電纜，連接配線架及有關(guān)支撐硬件，防雷電保護裝置等構(gòu)成。比較抱負設(shè)立是把計算機房、互換機房等設(shè)備間設(shè)在同一層中，這樣便于管理，又節(jié)約投資。該子系統(tǒng)還涉及設(shè)備間和鄰近單元如建筑物入口區(qū)中導線。設(shè)備子系統(tǒng)重要涉及：跳線。在有光纖需要布系統(tǒng)中，還應(yīng)有光纖配線架和光纖跳線、耦合器、光纖尾纖等產(chǎn)品簡介配線架（背面）線纜管理環(huán)（1U）48口配線架（正面）光纖跳線銅纜跳線光纜接續(xù)盒光纖耦合器光纖接口板設(shè)計闡明設(shè)備間子系統(tǒng)位置就設(shè)立在網(wǎng)絡(luò)機房，其中所需產(chǎn)品涉及：網(wǎng)絡(luò)機柜，配線架、管理環(huán)、光纖配線架，光線尾纖等等設(shè)備間子系統(tǒng)重要材料計算表名稱產(chǎn)品編號單位數(shù)量備注48口網(wǎng)絡(luò)配線架個5六類非屏蔽跳線條160六類非屏蔽跳線條10建筑群子系統(tǒng)(ENTRANCEFACILITIES)建筑群子系統(tǒng)將一種建筑物中電纜延伸到建筑物群此外某些建筑物中通信設(shè)備和裝置上。它支持提供樓群之間通信所需硬件。實現(xiàn)建筑物之間互相連接，慣用通信介質(zhì)是光纜，主干線和建筑群間使用光纜。建筑群間使用光纜，四樓機房與消防控制機房到中心機房鏈路采用光纖線路材料設(shè)備如下：名稱單位數(shù)量備注多模光纖6芯米90024端口光纖配線架個16端口光纖配線架個3ST接頭雙芯單模尾纖跟60法蘭ST個48ST-ST單模跳線3M對48構(gòu)造化布線施工規(guī)范在構(gòu)造化布線施工過程中，既要注意安全，又要保證質(zhì)量。各工種之間緊密配合對構(gòu)造化布線工程進度、工程造價和工程質(zhì)量等均有直接影響。構(gòu)造化布線工程與主體工程配合在工業(yè)與民用建筑安裝工程中，構(gòu)造化布線施工與主體建筑工程有著密切關(guān)系。如配管、配線及配線架或配線柜安裝等都應(yīng)在土建施工過程中密切配合，做好預(yù)留工作。這樣既能加快施工進度又能提高施工質(zhì)量，既安全可靠，又整潔美觀。施工準備工作規(guī)定施工準備工作是保證綜合布線工程順利施工，全面完畢各項技術(shù)指標重要前提，是一項有籌劃、有環(huán)節(jié)、有階段性工作。準備工作不但在施工前，并且貫穿于施工全過程。熟悉圖紙——熟悉、會審圖紙。圖紙是工程語言、施工根據(jù)。在工程進場施工前，由項目經(jīng)理組織項目技術(shù)負責人、現(xiàn)場技術(shù)人員、施工工長一起熟悉設(shè)計圖紙，采用技術(shù)人員解說圖紙、分散看圖、集中討論辦法，深刻領(lǐng)略設(shè)計思路、設(shè)計規(guī)定，對交待不清、不懂問題作好記錄，為圖紙會審作準備。優(yōu)化設(shè)計——組織項目經(jīng)理、項目技術(shù)負責人參加圖紙會審會議，從施工角度提出問題，認真聽取甲方設(shè)計人員、監(jiān)理工程師意見，并作好記錄。施工配合——查看有關(guān)專業(yè)圖紙，理解其他專業(yè)設(shè)計狀況，便于在施工中互相配合，制定修訂施工方案?，F(xiàn)場踏勘——熟悉現(xiàn)場施工環(huán)境，找出施工難點危險點，制定出相應(yīng)施工安裝規(guī)定。熟悉和工程關(guān)于其他技術(shù)資料——如施工及驗收規(guī)范、技術(shù)規(guī)程、質(zhì)量檢查評估原則以及制造廠商提供資料，即安裝使用闡明書、產(chǎn)品合格證、實驗記錄數(shù)據(jù)等。編制施工方案——在全面熟悉施工圖紙基本上，根據(jù)圖紙并依照施工現(xiàn)場狀況、技術(shù)力量及技術(shù)裝備狀況，綜合做出合理施工方案。編制工程預(yù)算——工程預(yù)算涉及工程材料清單和施工預(yù)算。器件檢查——器材檢查普通規(guī)定：工程所用線纜和連接硬件規(guī)格、程式、數(shù)量、質(zhì)量，應(yīng)進行檢查。無出廠檢查證明材料或與設(shè)計不符，不得在工程中使用。經(jīng)檢查器材應(yīng)做好記錄，對不合格器件單獨存儲，以備核查與解決?！€纜檢查規(guī)定：工程所用雙絞電纜和光纜規(guī)格、程式、形式應(yīng)符合設(shè)計規(guī)定和合同規(guī)定。線纜外護套須完整無損，線纜應(yīng)附有出廠質(zhì)量檢查合格證。若顧客規(guī)定，應(yīng)附有本批線纜電氣性能檢查報告。雙絞電纜生產(chǎn)廠家普通以305m，500m和1000m配盤。在本批量電纜中，從任三盤電纜中截出100m長度進行電纜電氣性能抽樣測試。測試辦法應(yīng)符合工程驗收基本連接圖規(guī)定。普通可使用超5線槽敷設(shè)線纜規(guī)定敷設(shè)線槽兩端應(yīng)有標記，表達出房號、序號和長度；線槽內(nèi)應(yīng)無阻擋，接口應(yīng)光滑無毛刺；預(yù)埋線槽，且采用金屬線槽，線槽截面運用率不應(yīng)超過40%；光纜與電纜同槽敷設(shè)時，應(yīng)在暗槽內(nèi)預(yù)置塑料子管，將光纜敷設(shè)在子管內(nèi)，使光纜和電纜分開布放。子管內(nèi)徑應(yīng)為光纜外徑1。5倍；電纜橋架宜高出地面2。2m以上，橋架頂部距頂棚或其他障礙物不應(yīng)不大于0。30m，橋架寬度不適當不大于0。10m，橋架內(nèi)橫斷面填充率不應(yīng)超過50%。電纜橋架內(nèi)線纜垂直敷設(shè)時，在線纜上端和每間隔1。5m處應(yīng)固定在橋架支架上。水平敷設(shè)時，在線纜首、尾、轉(zhuǎn)彎及每間隔3m-布線在線槽線纜可以不綁扎，但槽內(nèi)線纜應(yīng)順直，盡量不交叉，線纜不應(yīng)溢于線槽，在線纜進出線槽部位、轉(zhuǎn)彎處應(yīng)綁扎固定。垂直線槽布放線纜應(yīng)每間隔0。7m固定在線纜支架上。如果對水平、垂直線槽中敷設(shè)線纜對線纜進行綁扎時。4對雙絞電纜以24根為一束，25對或以上干線雙絞電纜、光纜及其他信號電纜應(yīng)依照纜線類型、纜徑、線纜芯數(shù)分束綁扎。綁扎間距不適當不不大于1。5mUTP電纜安裝（穿線）技術(shù)規(guī)定本規(guī)定為在水平及垂直電纜安裝時應(yīng)共同遵循某些規(guī)則及注意事項，施工中應(yīng)嚴格遵守。安裝彎曲半徑必要五倍于線纜直徑，最小彎曲半徑不得不大于22mm施工中不得扭曲線纜，用力不超過30CM/12KG，不得損傷外皮，線纜不得折彎（超過90當管道長度超過33m，或者管道有兩處以上90線槽連接處用防水、絕緣膠布密封，保證線槽內(nèi)無積水、碎水泥及石塊。每個信息點處在離地面350mm處安裝好國標墻盒，并與線管相聯(lián)。線纜上應(yīng)每隔2m左右粘貼標簽，兩端標簽應(yīng)在距線端5-10厘米處，標簽應(yīng)粘標簽上標志應(yīng)清晰，筆跡應(yīng)規(guī)范，內(nèi)容與圖紙一致。線纜在水平橋架（或管道）中應(yīng)鋪放平直，禁止打結(jié)，扭曲。各層線纜進垂直橋架前應(yīng)每隔1。5-2米用捆扎帶捆扎一次，若本層線纜過多可分束捆扎。線纜在垂直橋架中鋪設(shè)應(yīng)遵循最高層線纜靠最左邊放，然后依層高從左到右按順序放原則，每隔2對橋架加以解決，防火、防銹，對線纜防蟲害。信息點處線預(yù)留長度為30厘米；線進分派線箱（或相稱預(yù)留位置）后，到箱底部再留0。5米；到主配線間預(yù)留位后來，再留1-1。在施工過程中，為某種不可預(yù)知因素，需變更設(shè)計量，施工隊將提交書面變更申請。動力電纜與數(shù)據(jù)電纜相距50mm。信息點端接規(guī)范信息墻座接頭端接安裝必要由通過培訓專業(yè)工程師完畢。與管理區(qū)子系統(tǒng)端接同樣，它安裝工藝對系統(tǒng)性能有直接影響。在本工程中采用TIA/EIA658B型端接原則。110DConnectingBlackWireColorEIA-T568BModularJack1WHITE–BLUE52BLUE–WHITE43WHITE–ORANGRE14ORANGRE–WHITE25WHITE–GREEN36GREEN–WHITE67WHITE–BROWN78BROWN–WHITE8(1)將電纜（UTP）從底盒中拉出，用油性筆將該線纜編號在距離根部5厘米處重新記錄一次；(2)在距離根部20厘米處（最短不得少于15厘米），將線纜剪斷，剝離外護套5-6厘米；(3)嚴格按照上表順序?qū)⒕€對放入相應(yīng)槽位中；特別注意每對線散開（即沒有絞在一起）距離不得不不大于12。7毫米；剝開外套邊沿距模塊不得不不大于2毫米；端接時要先將線放在模塊中間，再向兩邊卡放到相應(yīng)槽位中，用單孔打線器將線固定并將多余線切掉；(4)將打好模塊卡到面板上，再將面板上究竟盒上，注意上好面板必要牢固，橫平豎直；(5)最后用透明膠帶將模塊插口貼好。配線設(shè)備安裝規(guī)范機架安裝規(guī)定機架安裝完畢后，水平、垂直偏差應(yīng)符合生產(chǎn)廠家規(guī)定。若無廠家規(guī)定期，垂直偏差度不應(yīng)不不大于3mm。機架上各種零件不得脫落或碰壞。漆面若有脫落應(yīng)予以補漆，各種標志完整清晰。機架安裝應(yīng)牢固，應(yīng)按施工防震規(guī)定進行加固。制作電氣保護設(shè)備接地和光纖系統(tǒng)接地時，所有接地點同整個系統(tǒng)弱電系統(tǒng)接地共接。安裝機架面板，機架前應(yīng)留有0。6m空間，機架背面離墻距離視其型號而定，以便于安裝和維護。壁掛式機柜底距地面高度宜為300mm-800mm。配線架安裝規(guī)定采用下走線方式時，架底位置應(yīng)與電纜上線孔相相應(yīng)。各直列垂直傾斜誤差應(yīng)不不不大于3mm，底座水平誤差每平方米應(yīng)不不不大于2mm接線端子各種標記應(yīng)齊全。交接箱或暗線箱宜暗設(shè)在墻體內(nèi)。預(yù)留墻洞安裝，箱底高出地面宜為500mm-1000mm。安裝機架、配線設(shè)備接地體應(yīng)符合設(shè)計規(guī)定，并保持良好電氣連接。光纜端頭接續(xù)方案若使用光纖連接，在關(guān)于光纖接續(xù)采用光纖熔結(jié)并采用原則19英寸將6芯室內(nèi)光纜端部剖開約1米長，使6根光纖露出并對光纜進行預(yù)解決；另準備6將光纖與尾纖一一相應(yīng)進行熔接接續(xù)并安裝到光纖配線架光纖接續(xù)盤中。將多余光纖和尾纖盤放到法輪盤中固定好；將尾纖帶有連接器一端與配線架面板上耦合器連接起來。構(gòu)造化布線測試及驗收測試方式構(gòu)造化布線從工程角度來說可以分為兩類：驗證測試與認證測試。驗證測試：普通是在施工中由施工人員邊施工邊測試，以保證完畢每一種連接對的性，普通僅注重布線連接性能，而對布線電氣特性并不關(guān)懷；認證測試：是指對布線系統(tǒng)依照EIA/TIA568原則進行逐項性能測試和電氣測試。咱們在工程進行中采用“隨裝隨測”—TestAsYouGo即安裝人員可以邊施工邊測試，這樣即可保證質(zhì)量又可以提高施工速度，測試項目為線對對的安裝，電纜總長度符合布線規(guī)定?！半S裝隨測”網(wǎng)絡(luò)布線新概念將簡樸快捷測試工作引入了安裝過程，這樣使用新技術(shù)和低價測試設(shè)備就可以在電纜布線任何時刻進行連接性能測試，為系統(tǒng)論證節(jié)約大量時間。在施工結(jié)束時間產(chǎn)生一種近乎完美施工質(zhì)量，隨之而來，是保證了顧客投資。測試原則在工程完畢后，咱們要進行認證測試，測試原則為：EIA/TIA-568A原則附屬第67號公示（TSB-67）“對UTP布線系統(tǒng)傳播性能現(xiàn)場測試技術(shù)規(guī)定”。可參照下圖：AdditionalChannelPerformanceSpecificationspr-prpr-prPSPSAttenuationNEXTELFEXTELFEXTNEXTretlossdelayskewfreq(dB)(dB)(dB)(dB)(dB)(dB)(ns)(ns)12。272。763。260。270。319。0580。050。044。263。051。248。260。519。0563。050。085。858。245。242。255。619。0558。050。0106。556。643。240。254。019。0556。850。0168。353。239。136。150。619。0554。550。0209。351。637。234。249。019。0553。650。02510。450。035。332。347。318。0552。850。031。2511。748。433。330。345。717。1552。150。062。516。943。427。324。340。614。1550。350。010021。739。923。220。237。112。0549。450。012524。538。321。318。335。411。0549。050。0155。5227。636。719。416。433。810。1548。750。017529。535。818。415。432。99。6548。650。020031。734。817。214。231。99。0548。450。025036。033。115。312。330。28。0548。250。0測試模式TSB-67中一方面定義了兩種測試模式，基本鏈路（BASICLINK）和通道鏈路（CHANNEL），這兩者最大區(qū)別在于基本鏈路不涉及顧客端使用電纜，只是從配線架至信息模塊。而通道鏈路是一種完整端到端鏈路，即顧客網(wǎng)卡到有源設(shè)備（如集線器、互換機等）。本次進行基本鏈路測試。測試模式示意圖如下：基本鏈路測試示意圖竣工報告文檔資料是布線工程驗收重要構(gòu)成某些。完整文檔涉及：工程文字闡明構(gòu)造化布線系統(tǒng)設(shè)計圖信息插座位置分布及標號圖配線架端口與信息點相應(yīng)關(guān)系圖配線架與互換機端口相應(yīng)關(guān)系圖建立電子文檔，便于后來維護管理。鋼管連接辦法（1）管路連接：采用緊定螺釘連接，每端管口各進管箍1/2，接頭應(yīng)牢固，緊定螺釘處在可視部位，緊定螺釘羅帽旋至脫落。（2）管路入箱盒時，應(yīng)用爪型根母連接，開孔應(yīng)齊整，其孔徑應(yīng)與管外徑相符，并一管一孔，不得開長孔，管子入箱盒時，管口應(yīng)齊整，管口進入盒箱內(nèi)2mm～3mm；（3）吊頂里管路，應(yīng)按明配管路做法，橫平豎直，排列整潔，架管卡應(yīng)牢固、平整，其固定點與箱盒邊沿距離100-150mm，管路中間距離應(yīng)符合規(guī)范規(guī)定。（4）管口均需封閉，以防雨水侵入和其他物品掉入；電線管固定辦法（1）固定鋼管用吊筋固定，吊筋用Φ8鋼筋，將30*30角鋼切割厚4公分長小段，一種面鉆孔Φ8，另一面與吊筋焊牢。吊筋長度在1米左右（依照現(xiàn)場定），固定管間距離不應(yīng)超過2米（2）吊頂內(nèi)敷設(shè)金屬軟管時，長度不得超過1m。（3）敷設(shè)于多塵和潮濕場合電線管路、管口、管子連接處均應(yīng)作密封解決。線槽敷設(shè)線槽安裝應(yīng)保證外形平直，敷設(shè)前應(yīng)清洗槽內(nèi)雜物。在同一線槽內(nèi)不同供電回路或不同控制回路導線每隔500mm沿墻垂直安裝線槽每隔1—1.線槽內(nèi)電線、電纜總截面積與線槽內(nèi)橫截面積比值，應(yīng)遵守國家現(xiàn)行規(guī)程。（電線總截面積占線槽內(nèi)橫截面積20%，電話線、電話電纜及同軸電纜總截面積占線槽內(nèi)橫截面積33%）。金屬線槽外殼僅作承載用，不得作為保護接地線（PE線）用，但應(yīng)用6mm2線槽內(nèi)導線或電纜不得有接頭，接頭應(yīng)在接線箱內(nèi)及分線盒內(nèi)或出線口內(nèi)進行。金屬線槽連接不應(yīng)在穿越樓板或墻壁處進行。線槽通過墻壁或樓板處應(yīng)按防火規(guī)范規(guī)定，采用防火絕緣堵料將線槽內(nèi)和線槽四周空隙封堵。所有螺釘、螺栓等緊固件均采用鍍鋅原則件，各種現(xiàn)場制作金屬支架、鋼件應(yīng)除銹，刷防銹底漆一道，油漆兩道。線槽連接處應(yīng)平整，并避免緊固件突出損傷導線。導線敷設(shè)管內(nèi)穿線必要滿足下列條件：電線管內(nèi)不得有積水及潮氣侵入。導線規(guī)格、型號必要符合設(shè)計規(guī)定，并有出廠合格證。檢查各個管口護口與否齊全。當管路較長或轉(zhuǎn)彎較多時，要在穿線同步往管內(nèi)吹入適量滑石粉。兩人穿線時，應(yīng)配合協(xié)調(diào)、一拉、一送。同一交流回路導線必要穿于同一管內(nèi),不同回路,不同電壓和交流與直流導線不得穿入同一管內(nèi)。（如下幾種狀況除外:標稱電壓為50V如下回路；同一設(shè)備或同一流水作業(yè)線設(shè)備電力回路和無特殊干擾規(guī)定控制回路；同一花燈幾種回路；同類照明幾種回路，但管內(nèi)導線總數(shù)不應(yīng)多于8根。）管內(nèi)敷設(shè)絕緣導線，其額定電壓不應(yīng)低于500Ｖ，導線在變形縫處，補償裝置應(yīng)活動自如，導線應(yīng)留有一定余度。導線在管內(nèi)不應(yīng)有接頭和扭結(jié)，接頭應(yīng)設(shè)在接線盒內(nèi)。管內(nèi)導線總截面積不應(yīng)不不大于管子內(nèi)空截面積40％。管內(nèi)穿線時導線顏色應(yīng)加以區(qū)別，線管管口至配電箱盤總開關(guān)，普通干線回路及支路應(yīng)按規(guī)定分色，Ａ相黃色，Ｂ相綠色，Ｃ相紅色，Ｎ（中性線）為淡藍色，ＰＥ（保護線）為黃綠雙色，開關(guān)內(nèi)控制線為白色。穿線前清理管路，穿上引線，將布條兩端牢固綁扎在帶線上，兩人來回拉動帶線，將管內(nèi)雜物清凈。斷線應(yīng)留長度為15cm。配電箱內(nèi)導線預(yù)留長度應(yīng)為配電箱體周長1/2；導線與帶線綁扎一方面將導線前端絕緣層削去，然后將導線線芯直接插入帶線圈內(nèi)，并折回壓實綁扎牢固，并且?guī)献o口。導線連接時導線接頭不能增長電阻值，受力導線不能減少原機械強度。不能減少原絕緣強度。導線在管內(nèi)禁止有接頭，導線絕緣電阻值應(yīng)不不大于0.5MΩ。網(wǎng)絡(luò)信息化平臺建設(shè)方案山西陽城皇城相府集團史山煤業(yè)有限公司有限責任公司以煤炭開采、煤炭轉(zhuǎn)化為主能源化工支柱產(chǎn)業(yè)，隨著山西陽城皇城相府集團史山煤業(yè)有限公司有限責任公司業(yè)務(wù)擴展及集團公司發(fā)展需要，本次新建大樓信息化平臺建設(shè)必要具備靈活性、開放性、穩(wěn)定性、高可用性，以及可擴展性才干使系統(tǒng)可以滿足山西陽城皇城相府集團史山煤業(yè)有限公司有限責任公司需要。才干提高山西陽城皇城相府集團史山煤業(yè)有限公司有限責任公司綜合競爭能力，使山西陽城皇城相府集團史山煤業(yè)有限公司有限責任公司成為中華人民共和國一流安全節(jié)能環(huán)保型能源化工公司。網(wǎng)絡(luò)系統(tǒng)設(shè)計需求分析煤炭行業(yè)是一種典型老式行業(yè)，隨著國家煤炭行業(yè)體制改革不斷深化、當代信息技術(shù)飛速發(fā)展，煤炭管理信息化將為煤炭工業(yè)可持續(xù)發(fā)展提供良好條件；煤炭行業(yè)管理信息形式原則化、信息傳遞規(guī)范化以及信息內(nèi)容系統(tǒng)化、安全生產(chǎn)監(jiān)測監(jiān)控自動化、是煤炭行業(yè)應(yīng)用系統(tǒng)必然趨勢。國家集團化、當代化煤炭行業(yè)發(fā)展戰(zhàn)略促使煤炭公司必要進一步提高經(jīng)營管理水平，信息化建設(shè)成為必不可少戰(zhàn)略支撐手段。因而，近年來，公司信息化投入不斷增大已成為煤炭行業(yè)趨勢。依照煤炭行業(yè)系統(tǒng)特殊狀況，運用Internet技術(shù)結(jié)合先進OA（辦公自動化）軟件系統(tǒng)將煤炭系統(tǒng)生產(chǎn)籌劃、庫存、銷售等產(chǎn)供銷環(huán)節(jié)有機鏈接，構(gòu)建公司內(nèi)部網(wǎng)(Intranet)，達到橫向上個業(yè)務(wù)主管部門之間互聯(lián)互通、資源共享，縱向上與二級單位進行有效信息溝通，真正將計算機為核心信息技術(shù)融合到公司經(jīng)營管理全程運作中，實現(xiàn)高科技與公司管理無縫連接，建成供公司不同層次人員使用信息網(wǎng)絡(luò)平臺，從而提高公司工作效率和水平，實現(xiàn)各種資源最佳配備和效益最大化。網(wǎng)絡(luò)系統(tǒng)是一項基本性建設(shè)，是為提高公司管理、減少管理成本、實現(xiàn)生產(chǎn)效率提高一項重要工程。煤炭公司但愿通過網(wǎng)絡(luò)建設(shè)，把公司局域網(wǎng)構(gòu)建成具備高技術(shù)性、高合用性和具備長期投資效益網(wǎng)絡(luò)，并且可以保證系統(tǒng)長期、穩(wěn)固、高效運營。本次網(wǎng)絡(luò)信息化建設(shè)，我公司為貴公司提供2套完整性解決方案，供貴方借鑒。單鏈路網(wǎng)絡(luò)環(huán)境雙鏈路網(wǎng)絡(luò)環(huán)境下述文檔將詳細描述上述2套方案網(wǎng)絡(luò)拓撲構(gòu)造單鏈路網(wǎng)絡(luò)拓撲構(gòu)造雙鏈路網(wǎng)絡(luò)拓撲構(gòu)造網(wǎng)絡(luò)系統(tǒng)設(shè)計詳細闡明依照咱們對顧客需求理解，建設(shè)一種可以支持各種數(shù)據(jù)流高解決性能、海量數(shù)據(jù)存儲、高性能計算解決能力網(wǎng)絡(luò)平臺架構(gòu)來滿足山西陽城皇城相府集團史山煤業(yè)有限公司工作、科研任務(wù)需要，同步要能具備前瞻性，保證網(wǎng)絡(luò)平臺架構(gòu)在將來5-內(nèi)可以支持山西陽城皇城相府集團史山煤業(yè)有限公司發(fā)展需要。在本次山西陽城皇城相府集團史山煤業(yè)有限公司網(wǎng)絡(luò)系統(tǒng)設(shè)計中，咱們將采用“層次化”構(gòu)造來設(shè)計網(wǎng)絡(luò)。所謂“層次化”模型，就是將復雜網(wǎng)絡(luò)設(shè)計提成幾種層次，每個層次著重于某些特定功能塊，這樣就可以使一種復雜大問題變成許多簡樸小問題。層次模型既可以應(yīng)用于局域網(wǎng)設(shè)計，也可以應(yīng)用于廣域網(wǎng)設(shè)計。層次化模型好處：1、節(jié)約成本在采用層次模型之后，各層次各司其職，不再在同一種平臺上考慮所有事情。層次模型模塊化特性使網(wǎng)絡(luò)中每一層都可以較好地運用帶寬，減少了對系統(tǒng)資源揮霍。2、易于理解層次化設(shè)計使得網(wǎng)絡(luò)構(gòu)造清晰明了，可以在不同層次實行不同難度管理，減少了管理成本。3、易于擴展在網(wǎng)絡(luò)設(shè)計中，模塊化具備特性使得網(wǎng)絡(luò)增長時網(wǎng)絡(luò)復雜性可以限制在子網(wǎng)中，而不會蔓延到網(wǎng)絡(luò)其她地方。而如果采用扁平化和網(wǎng)狀設(shè)計，任何一種節(jié)點變動都將對整個網(wǎng)絡(luò)產(chǎn)生很大影響。4、易于排錯層次化設(shè)計可以使網(wǎng)絡(luò)拓撲構(gòu)造分解為易于理解子網(wǎng)，網(wǎng)絡(luò)管理者可以容易地擬定網(wǎng)絡(luò)故障范疇，從而簡化了排錯過程。層次化構(gòu)造模型：一種層次化設(shè)計網(wǎng)絡(luò)有三個層：核心層（用于提供站點之間最佳數(shù)據(jù)傳播）、分布層（提供基于方略連接）、接入層（將終端顧客接入網(wǎng)絡(luò)）。每一層都為網(wǎng)絡(luò)提供了必不可少功能。在實際設(shè)計中，三個層中某兩個層可以合并為一種層，例如核心層和分布層，但是為了使性能最優(yōu)，最佳采用層次式構(gòu)造。如網(wǎng)絡(luò)拓撲圖所示，整個辦公信息網(wǎng)絡(luò)架構(gòu)有骨干路有互換網(wǎng)絡(luò)、邊界出口網(wǎng)絡(luò)、網(wǎng)絡(luò)安全設(shè)備及網(wǎng)絡(luò)管理支持系統(tǒng)。在本次山西陽城皇城相府集團史山煤業(yè)有限公司信息網(wǎng)絡(luò)平臺建設(shè)中，咱們設(shè)計采用2層網(wǎng)絡(luò)架構(gòu)，單鏈路設(shè)計中，在網(wǎng)絡(luò)核心層設(shè)備由1臺ciscoWS-C4503-E核心互換機構(gòu)成，互換電源采用雙冗余設(shè)計，從而提高了核心設(shè)備安全性和可靠性。接入層由1臺CISCOWS-C2960S-24TS-S與12臺ciscoWS-C2960S-48TS-S互換機構(gòu)成，負責顧客網(wǎng)絡(luò)接入；接入層互換機采用1000M鏈路，實現(xiàn)顧客1000M到桌面規(guī)定，接入核心互換機系統(tǒng)中，鏈路實現(xiàn)主備鏈路，當1條鏈路Down掉后，可及時接入另一條鏈路（需管理員手動切入），提高網(wǎng)絡(luò)可靠性，而雙鏈路設(shè)計中，我方采用安全性、可靠性、穩(wěn)定性完善布線方式，主干光釬雙鏈路到樓層，1000M到桌面布線方式，且實現(xiàn)鏈路共存、鏈路負載、設(shè)計目的，即兩條鏈路同步在線運轉(zhuǎn)，兩條鏈路共同承擔鏈路數(shù)據(jù)，或鏈路閑暇時，系統(tǒng)自動辨認，一路在線保證網(wǎng)絡(luò)暢通，與忙時鏈路啟用，分擔業(yè)務(wù)，此處核心區(qū)域，使用2臺ciscoWS-C4503-E核心互換機，該核心互換機為CiscoCatalyst4500E系列機箱與CiscoCatalyst4500ESupervisorEngine7L-E引擎想結(jié)合，可為顧客網(wǎng)絡(luò)提供520Gbps互換容量，每插槽提供48Gbps互換容量，充分滿足客戶需求，其中2臺核心設(shè)備可做主備使用，當其中一臺Down機后，備機通過輪詢機制，自動切換使用，保證網(wǎng)絡(luò)暢通，滿足顧客需求。出口邊界網(wǎng)絡(luò)由一臺ciscoASA5520-K8防火墻、提供Internet網(wǎng)絡(luò)接入和網(wǎng)絡(luò)邊界安全保護功能。在防火墻上建立DMZ區(qū)和使用NAT技術(shù)，使辦公信息網(wǎng)絡(luò)得到了充分屏蔽和保護，使外部人員可以訪問建立當前DMZ區(qū)web系統(tǒng)和mail系統(tǒng)，無法訪問核心內(nèi)網(wǎng)，保護內(nèi)網(wǎng)核心業(yè)務(wù)數(shù)據(jù)安全。產(chǎn)品簡介4.1CiscoASA5520簡介Cisco?ASA5500系列自適應(yīng)安全設(shè)備是思科專門設(shè)計解決方案，將最高安全性和出眾VPN服務(wù)與創(chuàng)新可擴展服務(wù)架構(gòu)有機地結(jié)合在一起。作為思科自防御網(wǎng)絡(luò)核心組件，CiscoASA5500系列可以提供積極威脅防御，在網(wǎng)絡(luò)受到威脅之前就能及時阻擋襲擊，控制網(wǎng)絡(luò)行為和應(yīng)用流量，并提供靈活VPN連接。思科強大多功能網(wǎng)絡(luò)安全設(shè)備系列不但能為保護家庭辦公室、分支機構(gòu)、中小公司和大型公司網(wǎng)絡(luò)提供廣泛而進一步安全功能，還能減少實現(xiàn)這種新安全性有關(guān)總體布置和運營成本及復雜性。CiscoASA5500系列在一種平臺中有力地提供了各種已經(jīng)獲得市場驗證技術(shù)，無論從運營角度還是從經(jīng)濟角度看，都可覺得各種地點布置各種安全服務(wù)。運用其多功能安全組件，公司幾乎不需要作任何兩難選取，也不會晤臨任何風險，既可以提供強有力安全保護，又可以減少在各種地點布置多臺設(shè)備運營成本。CiscoASA5500系列包括全面服務(wù)，通過為中小公司和大型公司定制產(chǎn)品版本，能滿足各種布置環(huán)境特定需求。這些版本為各地點提供了相應(yīng)服務(wù)，從而達到出眾保護效果。每個版本都綜合了一套CiscoASA5500系列重點服務(wù)（如防火墻、IPSec和SSLVPN、IPS，以及Anti-X服務(wù)），以符合公司網(wǎng)絡(luò)中特定環(huán)境需要。通過保證滿足每個地點安全需求，網(wǎng)絡(luò)整體安全性也得到了提高。圖1.CiscoASA5500系列自適應(yīng)安全設(shè)備CiscoASA5500系列可以通過如下核心組件協(xié)助公司更有效地管理網(wǎng)絡(luò)并提供出眾投資保護：通過市場驗證安全與VPN功能-全特性、高性能防火墻，入侵防御系統(tǒng)(IPS)，Anti-X和IPSec/SSLVPN技術(shù)提供了強大應(yīng)用安全性、基于顧客和應(yīng)用訪問控制、蠕蟲與病毒防御、惡意軟件防護、內(nèi)容過濾以及遠程顧客/站點連接?？蓴U展自適應(yīng)辨認與防御服務(wù)架構(gòu)－運用CiscoASA5500系列一種模塊化服務(wù)解決和方略框架，公司可依照每個流量狀況，應(yīng)用特定安全或網(wǎng)絡(luò)服務(wù)，提供高度精準方略控制和各種防御服務(wù)，并簡化流量解決。該架構(gòu)具備出眾效率，安全服務(wù)模塊（SSM）和安全服務(wù)卡則提供了軟件和硬件可擴展性，因而無需更換平臺，也不會減少性能，即能擴呈既有服務(wù)和布置新服務(wù)。CiscoASA5500系列支持高度可定制安全方略和前所未有服務(wù)可擴展性，來為威脅限度迅速提高環(huán)境提供保護。減少布置和運營成本-多功能CiscoASA5500系列可實現(xiàn)平臺、配備和管理原則化，從而減少布置與尋常運營本。CiscoASA5500系列簡介CiscoASA5500系列涉及CiscoASA5505、5510、5520、5540和5550自適應(yīng)安全設(shè)備-這些定制高性能安全解決方案充分運用了思科系統(tǒng)公司?在開發(fā)業(yè)界領(lǐng)先、屢獲大獎安全和VPN解決方案方面豐富經(jīng)驗。該系列集成了CiscoPIX?500系列安全設(shè)備、CiscoIPS4200系列傳感器和CiscoVPN3000系列集中器最新技術(shù)。通過結(jié)合上述技術(shù)，CiscoASA5500系列提供了一種無與倫比先進解決方案，能防御范疇最為廣泛威脅，為公司提供靈活、安全連接選項。作為思科自防御網(wǎng)絡(luò)核心組件，CiscoASA5500系列提供了積極威脅防御，可以在襲擊蔓延到整個網(wǎng)絡(luò)之邁進行制止，控制網(wǎng)絡(luò)活動和應(yīng)用流量，并提供靈活VPN連接。這些功能結(jié)合打造了強大多功能網(wǎng)絡(luò)安全產(chǎn)品系列，不但能為中小公司（SMB）、大公司和電信運營商網(wǎng)絡(luò)提供廣泛進一步安全保護，還減少了提供如此出眾安全性所涉及布置和運營成本以及復雜性。CiscoASA5500系列具備可擴展思科AIM服務(wù)架構(gòu)和靈活多解決器設(shè)計，使這些自適應(yīng)安全設(shè)備能在提供多項并發(fā)安全服務(wù)時獲得前所未有性能，且同步實現(xiàn)出眾投資保護。CiscoASA5500系列自適應(yīng)安全設(shè)備結(jié)合了各種協(xié)同工作高性能解決器，以提供高檔防火墻服務(wù)、IPS服務(wù)、Anti-X/內(nèi)容安全服務(wù)、IPSec和SSLVPN服務(wù)等。公司能通過安裝CiscoASA5500系列安全服務(wù)模塊－例如提供入侵防御服務(wù)高檔檢測和防御安全服務(wù)模塊(AIPSSM)或提供高檔Anti-X服務(wù)CiscoASA5500系列內(nèi)容安全和控制安全服務(wù)模塊(CSCSSM)，添加更多高性能安全服務(wù)。這種靈活設(shè)計使CiscoASA5500系列可以獨特地應(yīng)對新威脅、在迅速發(fā)展威脅環(huán)境中提供保護，并通過可編程硬件使該平臺適應(yīng)將來幾年變化，從而實現(xiàn)出眾投資保護。CiscoASA5500系列結(jié)合了這些高性能、通過市場驗證安全和VPN功能，以及集成化千兆以太網(wǎng)連接和基于閃存無磁盤架構(gòu)，非常合用于需要高性能、靈活、可靠且能保護投資最佳安全解決方案公司。所有CiscoASA5500系列設(shè)備都涉及基本系統(tǒng)所能支持最大IPSecVPN顧客數(shù)；SSLVPN允許和購買須單獨進行。通過融合IPSec和SSLVPN服務(wù)與全面威脅防御技術(shù)，CiscoASA5500系列提供了高度可定制網(wǎng)絡(luò)接入功能，來滿足各種布置環(huán)境需要，并提供了全面終端和網(wǎng)絡(luò)級安全。CiscoASA5520自適應(yīng)安全設(shè)備CiscoASA5520自適應(yīng)安全設(shè)備憑借一種模塊化、高性能設(shè)備，為中型公司網(wǎng)絡(luò)提供了具備主用/主用高可用性和千兆以太網(wǎng)連接大量安全服務(wù)。運用其4個千兆以太網(wǎng)接口和多達100個VLAN，公司可以輕松地將CiscoASA5520布置到網(wǎng)絡(luò)中各種分區(qū)。CiscoASA5520自適應(yīng)安全設(shè)備能隨著公司網(wǎng)絡(luò)安全規(guī)定增長而擴展，從而提供了強大投資保護功能。公司可以擴大其IPSec和SSLVPN容量，以支持更多移動員工、遠程地點和業(yè)務(wù)合伙伙伴。通過安裝一種SSLVPN升級允許證，公司能在每個CiscoASA5520上支持750個SSLVPN對；基本平臺上支持750個IPSecVPN對。CiscoASA5520集成VPN集群和負載均衡功能可提高VPN容量和永續(xù)性。CiscoASA5520在一種集群中最多支持10個設(shè)備，從而每個集群能支持多達7500個SSLVPN對或7500個IPSecVPN對。CiscoASA5520高檔應(yīng)用層安全和Anti-X防御能通過布置AIPSSM高性能入侵防御和蠕蟲消除功能、或CSCSSM全面惡意軟件防護而得到增強。運用CiscoASA5520自適應(yīng)安全設(shè)備可選安全環(huán)境功能，公司可在一種設(shè)備中布置多達20個虛擬防火墻，實現(xiàn)部門級安全方略分區(qū)控制。這種虛擬化功能加強了安全性，減少了管理和支持總成本，同步可將各種安全設(shè)備集成到單個設(shè)備中。表1列出了CiscoASA5520特性。表1.CiscoASA5520自適應(yīng)安全設(shè)備平臺功能和容量特性闡明防火墻吞吐率高達450Mbps并發(fā)威脅防御吞吐率

(防火墻+IPS服務(wù))高達225Mbps，采用AIP-SSM-10

高達375Mbps，采用AIP-SSM-20VPN吞吐率高達225Mbps并發(fā)連接280,000IPSecVPN對750SSLVPN對允許證級別*10、25、50、100、250、500或750安全環(huán)境高達20個*接口4個千兆以太網(wǎng)端口和1個迅速以太網(wǎng)端口虛擬接口(VLAN)150可擴展性VPN集群與負載均衡高可用性主用/主用，主用/備用4.2CiscoCatalyst4500E系列機箱簡介采用了CenterFlex技術(shù)CiscoCatalyst4500系列互換機可以通過安全、靈活、不間斷通信，提供可以擴展無阻礙L2-L4層互換，從而協(xié)助布置了核心業(yè)務(wù)應(yīng)用公司、中小公司（SMB）和城域以太網(wǎng)客戶實現(xiàn)業(yè)務(wù)永續(xù)性。由于CiscoCatalyst4500可覺得公司配線間和SMB接入/核心層提供先進動態(tài)服務(wù)質(zhì)量（QoS）功能和配備靈活性，因而能提供可以預(yù)測和擴展高性能。硬件和軟件中集成式永續(xù)特性有助于提高網(wǎng)絡(luò)可用性，以提高勞動力生產(chǎn)率和公司賺錢能力，并保證客戶成功。CiscoCatalyst4500創(chuàng)新、靈活集中式系統(tǒng)設(shè)計有助于順利遷移到線速IPv6和萬兆以太網(wǎng)。幾代CiscoCatalyst4500系列靈活性、可擴展性以及向前和向后兼容性，延長了布置周期，提供了卓越投資保護，并減少了總體擁有成本。CiscoCatalyst4500系列（圖1）涉及四種機箱：CiscoCatalyst4510R-E（10個插槽）、CiscoCatalyst4507R-E（7個插槽）、CiscoCatalyst4506-E（6個插槽）和CiscoCatalyst4503-E（3個插槽）。CiscoCatalyst4500系列采用統(tǒng)一架構(gòu)，并使用可以擴展到388個以太網(wǎng)端口既有CiscoCatalyst4000系列線路卡。由于CiscoCatalyst4500E系列可以與既有CiscoCatalyst4000和4500系列線路卡兼容，因而擴展了在融合型網(wǎng)絡(luò)中布置范疇。CiscoCatalyst4500系列涉及“典型”管理引擎和線路卡，以及新開發(fā)“E系列”管理引擎和線路卡。典型管理引擎和線路卡每個線路卡插槽提供6千兆互換容量，轉(zhuǎn)發(fā)性能為102Mpps。新開發(fā)E系列管理引擎和線路卡提供諸多增強特性，涉及每個線路卡插槽24千兆互換容量，以及250Mpps總轉(zhuǎn)發(fā)性能。圖1CiscoCatalyst4500系列互換機融合在當今競爭異常激烈商業(yè)環(huán)境中，由于融合型網(wǎng)絡(luò)可以提高生產(chǎn)率和組織靈活性，并減少運營成本，因而可以協(xié)助各機構(gòu)增強競爭優(yōu)勢。將數(shù)據(jù)、語音和視頻集成在同一種IP網(wǎng)絡(luò)中，例如統(tǒng)一通信，規(guī)定互換基本設(shè)施可以辨別各種流量類型，并依照其獨特規(guī)定進行管理。CiscoCatalyst4500系列提供互換基本設(shè)施與CiscoIOS?Software結(jié)合在一起，可以提供先進不間斷服務(wù)和控制。安全不間斷服務(wù)CiscoCatalyst4500系列為將要通過集成解決業(yè)務(wù)問題所有應(yīng)用提供網(wǎng)絡(luò)基本設(shè)施。如果可以運用集成式永續(xù)性擴展智能網(wǎng)絡(luò)服務(wù)，將可以有效控制各種流量，并且只需要短時間籌劃內(nèi)和籌劃外停機。CiscoCatalyst4500通過如下辦法提供這種控制：集成式永續(xù)性：由于CiscoCatalyst4500系列采用了冗余管理引擎（一秒內(nèi)故障切換）功能（CiscoCatalyst4507R-E和4510R-E互換機）、先進容錯軟件、完全圖像不間斷軟件升級服務(wù)（ISSU）、冗余電扇和1+1冗余電源，因而縮短了網(wǎng)絡(luò)停機時間。此外，所有CiscoCatalyst4500系列機箱都采用了集成式以太網(wǎng)供電（PoE），從而簡化了設(shè)計，減少了統(tǒng)一通信故障點數(shù)量。高檔安全性：對已獲專利思科L2安全特性支持有助于防止來自惡意服務(wù)器襲擊以及通過截獲密碼和數(shù)據(jù)發(fā)動“中間人”襲擊。此外，為消除惡意網(wǎng)絡(luò)襲擊者產(chǎn)生流量，還支持L2-L4過濾和限速。先進QoS：通過模塊化QoSCLI（MQC）和多達64,000個QoS方略項，基于L2-L4集成式QoS和流量管理功能可以辨認并優(yōu)先解決核心業(yè)務(wù)和時間敏感型流量。CiscoCatalyst4500系列可以利于基于主機、網(wǎng)絡(luò)和應(yīng)用信息輸入和輸出限速器等機制，對帶寬密集型流量實行整合和限速。全面管理：CiscoCatalyst4500系列為所有端口配備和控制提供基于Web管理，以便集中管理核心網(wǎng)絡(luò)特性，例如可用性和響應(yīng)能力?？蓴U展架構(gòu)由于融合消除了獨立語音、視頻和數(shù)據(jù)基本設(shè)施，因而減少了網(wǎng)絡(luò)總體擁有成本，簡化了管理和維護。CiscoCatalyst4500系列模塊化架構(gòu)具備很高可擴展性和靈活性，不需要布置各種平臺，從而減少了維護費用。為進一步延長客戶網(wǎng)絡(luò)設(shè)備布置周期，CiscoCatalyst4500系列提供如下特性：線路卡向后兼容性：為增強功能而升級到新管理引擎之后，客戶可以靈活地重用原有線路卡，也可以升級到更高性能線路卡，而不需要改動整個系統(tǒng)，從而延緩了資本投入時間。順利技術(shù)遷移：客戶可以依照自己進度順利遷移到線速IPv6或10千兆以太網(wǎng)。對任意數(shù)量IPv6途徑同步布置IPv4和IPv6不會影響整個系統(tǒng)線速路由能力。E系列管理引擎支持TwinGig轉(zhuǎn)換器和X2模塊以及萬兆E系列線路卡，使客戶不需要執(zhí)行管理引擎或線路卡升級，就可以使網(wǎng)絡(luò)性能從千兆以太網(wǎng)增長到10千兆以太網(wǎng)。為將來特性留出余量：CiscoCatalyst4500系列架構(gòu)配備了大量硬件資源，以支持將來特性，滿足顧客將來網(wǎng)絡(luò)需求。只需對CiscoIOSSoftware作簡樸升級，就可以在不執(zhí)行整個系統(tǒng)升級狀況下發(fā)揮諸多硬件特性優(yōu)勢。減少功耗：CiscoCatalyst4500系列功耗很低，由于它采用了集中式硬件架構(gòu)設(shè)計。CiscoCatalyst4500系列優(yōu)勢CiscoCatalyst4500系列為公司局域網(wǎng)接入、小型骨干網(wǎng)、L3分布點和集成式SMB和分支機構(gòu)提供先進高性能解決方案。其長處涉及：性能：CiscoCatalyst4500提供高檔互換解決方案不但能隨著端口增長擴充帶寬，還采用了業(yè)內(nèi)領(lǐng)先應(yīng)用專用集成電路（ASIC）技術(shù)，可以提供線速L2-L310/100或千兆互換能力。由于L2互換提供模塊化管理引擎靈活性和全面線路卡兼容性，因而能將性能擴展到320Gbps和250Mpps。運用CiscoExpressForwarding，L3-L4互換也可以擴展到320Gbps和250Mpps。互換性能與路由項或支持高檔L3服務(wù)數(shù)量無關(guān)。為核心業(yè)務(wù)應(yīng)用提供帶寬保護：運用QoS或安全特性，在布置CiscoCatalyst4500系列管理引擎時，將不會減少轉(zhuǎn)發(fā)性能，CiscoCatalyst4500系列平臺將繼續(xù)以完全線速轉(zhuǎn)發(fā)。端口密度：CiscoCatalyst4500系列可以滿足機箱中388個以太網(wǎng)端口網(wǎng)絡(luò)組件連接規(guī)定。CiscoCatalyst4500系列支持從網(wǎng)絡(luò)邊沿直接到桌面計算機業(yè)內(nèi)密度最高10/100/1000自適應(yīng)、自協(xié)商千兆以太網(wǎng)。萬兆以太網(wǎng)上行鏈路端口支持高密度千兆以太網(wǎng)到桌面布置和互換機到互換機應(yīng)用。CiscoCatalyst4500系列可熱插拔、易于使用模塊化互換解決方案不但能減少復雜性，還能容易地支持當今網(wǎng)絡(luò)中不斷變化桌面環(huán)境。以太網(wǎng)供電（PoE）：CiscoCatalyst4500系列為10/100或10/100/1000端口支持802.3afPoE原則，以協(xié)助客戶支持電話、無線基站、視頻攝像機及其她設(shè)備。運用PoE，不需要提供新插座和昂貴電路就能將設(shè)備放置在適合位置。不但如此，PoE還容許公司專門為核心設(shè)備配備一臺電源系統(tǒng)，以便整個系統(tǒng)都能得到不間斷電源（UPS）備份支持。所有CiscoCatalyst4500系列PoE線路卡每個端口都可以同步獲得15.4瓦（W）功率。這些卡不但支持IEEE原則，涉及可選電源分類，還支持思科準原則電源實行方案，以保證與既有思科供電設(shè)備向后兼容性。這些卡與任何CiscoCatalyst4500系列機箱和管理引擎都兼容。最重要是，CiscoCatalyst4500系列提供電源和附件可以同步為任何完全加載機箱每個端口提供15.4W功率。管理引擎冗余性：為實現(xiàn)集成式永續(xù)性，CiscoCatalyst4507R-E和4510R-E機箱支持1+1管理引擎冗余性。冗余管理引擎有助于縮短籌劃內(nèi)和籌劃外網(wǎng)絡(luò)停機時間，改進業(yè)務(wù)持續(xù)性，并提高員工生產(chǎn)率。帶狀態(tài)化切換不間斷轉(zhuǎn)發(fā)（NSF/SSO）可以在管理引擎切換過程中提供持續(xù)包轉(zhuǎn)發(fā)。NSF/SSO可以明顯提高L2或L3環(huán)境中網(wǎng)絡(luò)可靠性和可用性。完全圖像ISSU為新線路卡、新電源、新特性或缺陷修復提供無影響迅速軟件升級，并且不會影響路由過程，也不會使網(wǎng)絡(luò)不穩(wěn)定。雖然CiscoIOSSoftware圖像正在升級或降級，IP語音也不會掉線。NSF/SSO和ISSU對IP語音（VoIP）等核心業(yè)務(wù)應(yīng)用非常重要。投資保護：由于CiscoCatalyst4500系列采用了靈活模塊化架構(gòu)，因而可覺得局域網(wǎng)接入或分支機構(gòu)網(wǎng)絡(luò)提供經(jīng)濟高效接口升級。如果客戶布置了配有老管理引擎CiscoCatalyst4500互換機，但想提高性能和增強特性，可以容易地升級到CiscoCatalyst4500系列SupervisorEngineII-Plus、CiscoCatalyst4500系列SupervisorEngineII-Plus-TS、CiscoCatalyst4500系列SupervisorII-Plus-10GE、CiscoCatalyst4000/4500SupervisorEngineIV、CiscoCatalyst4000/4500SupervisorEngineV、CiscoCatalyst4500系列SupervisorEngineV-10GE或者CiscoCatalyst4500系列SupervisorEngine6-E。由于CiscoCatalyst4500系列機箱之間備件兼容性支持電源和互換線路卡通用化，因而能減少總布置、遷移和支持成本。功能上透明線路卡：只需添加新管理引擎，CiscoCatalyst4500系列系統(tǒng)就可以容易地將所有系統(tǒng)端口升級到更高互換功能。與遷移過程中需要執(zhí)行全面設(shè)備升級老式互換產(chǎn)品不同，該系統(tǒng)不需要更換老線路卡和布線就可以增強所有系統(tǒng)端口功能。這種架構(gòu)優(yōu)勢延長了CiscoCatalyst4500系列線路卡有用布置時間。一致軟件架構(gòu)：由于采用了一致CiscoCatalyst軟件和顧客界面，顧客可以運用掌握知識，通過CiscoCatalyst2960、3560、4500和6500系列互換機以及CiscoCatalyst3750互換機結(jié)合發(fā)展基本設(shè)施。CiscoIOSSoftware網(wǎng)絡(luò)服務(wù)：CiscoCatalyst4500系列互換機提供可以增強公司網(wǎng)絡(luò)成熟公司級L2-L3特性。這些特性可以滿足大中型公司高檔網(wǎng)絡(luò)需求，由于它們是近年來依照客戶意見和建議改進成果。高檔安全性：在CiscoCatalyst4500系列上支持各種安全特性，例如802.1x、訪問控制列s表（ACL）、安全Shell（SSH）合同、單播RPF（uRPF）、端口安全性、動態(tài)ARP檢測（DAI）、IPSourceGuard、控制平面限速、802.1x不可訪問認證回避、802.1x單向控制端口、MAC認證回避、多域認證和專用虛擬局域網(wǎng)（PVLAN），以便增強網(wǎng)絡(luò)控制和靈活性。如果有選取地或者所有采用這些特性，網(wǎng)絡(luò)管理員不但能防止非法訪問服務(wù)器或應(yīng)用，讓不同人用不同權(quán)限使用同一臺PC，還能防止網(wǎng)絡(luò)入侵者通過盜竊顧客名和密碼訪問互換機，或者防止出既故意或意外廣播風暴?；谟布M播：獨立于合同組播（PIM）、密集模式和稀疏模式、互聯(lián)網(wǎng)小組管理合同（IGMP）、組播偵聽器辨認（MLD）偵聽和思科組管理合同支持基于原則通過思科技術(shù)增強高效多媒體網(wǎng)絡(luò)，并且不會減少性能?？晒芾硇裕篊iscoCatalyst4500系列得到了CiscoWorks產(chǎn)品線支持，提供創(chuàng)新工具可以集中管理重要網(wǎng)絡(luò)特性，例如可用性、響應(yīng)能力、永續(xù)性和安全性，以便建立智能互換基本設(shè)施。通用模塊化QoS命令行界面（CLI）不但能簡化方略流量圖創(chuàng)立，還能為大、小型CiscoCatalyst互換機提供一致界面。網(wǎng)絡(luò)運作可以通過基于Web、GUI和CLI靈活管理方式得到增強。最重要是，每臺CiscoCatalyst4500系列互換機均有思科服務(wù)和支持解決方案作后盾。思科NetFlow服務(wù)：為SupervisorEngineIV和SupervisorEngineV開發(fā)思科NetFlow服務(wù)卡支持硬件中捕獲記錄數(shù)據(jù)，以便執(zhí)行基于流和基于VLAN記錄監(jiān)控。公司可以輸出、匯總和分析這些數(shù)據(jù)，以便為電信運營商和公司客戶提供病毒檢測和消除、網(wǎng)絡(luò)流量記錄、基于使用率網(wǎng)絡(luò)計費、網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)監(jiān)控和數(shù)據(jù)挖掘功能。注意：SupervisorEngineV-10GE上支持NetFlow已經(jīng)集成在硬件中，因而不再需要NetFlow服務(wù)卡。千兆到桌面：CiscoCatalyst4500系列已經(jīng)提供了諸多1000Mbps桌面和服務(wù)器互換解決方案。運用為CiscoCatalyst4500系列開發(fā)48端口和24端口三速自適應(yīng)、自協(xié)商10/100/1000BASE-T線路卡，千兆解決方案范疇很容易擴展到桌面。三速48端口和24端口模塊，再加上自適應(yīng)技術(shù)，可以提供局域網(wǎng)投資保護，由于在將來，迅速以太網(wǎng)桌面無需更換線路卡就能遷移到千兆以太網(wǎng)。SupervisorEngine6-E和SupervisorEngineV-10GE提供兩條為10/100/1000BASE-T至桌面聚合優(yōu)化線速萬兆以太網(wǎng)上行鏈路。光纖至桌面：CiscoCatalyst4500系列100BASE-X線路卡提供光纖電纜安全性和永續(xù)性特性，使之非常適合在具備距離限制、入侵漏洞或RF干擾網(wǎng)絡(luò)中使用。需要解決保密信息或提供電子商務(wù)公司客戶或政府機構(gòu)可以享有到這些線路卡帶來安全優(yōu)勢。表1CiscoCatalyst4500系列特性、功能與優(yōu)勢特性功能與闡明優(yōu)勢思科流量集成將語音、視頻和數(shù)據(jù)集成到同一種園區(qū)網(wǎng)基本設(shè)施中。減少擁有成本，改進生產(chǎn)率、投資保護、可擴展性和性能。硬件模塊化3、6、7和10插槽Cisco4500E系列機箱支持管理引擎（CiscoCatalyst4507R-E和4510R-E上最多兩個），通過集成式PoE供電。提供統(tǒng)一架構(gòu)，提供可以依照園區(qū)網(wǎng)級內(nèi)聯(lián)網(wǎng)需求實行原則化高檔集成式永續(xù)性。320-Gbps容量骨干網(wǎng)提供足夠容量，為IPv4提供不間斷線速250Mpps性能，為IPv6提供125Mbps性能，最多支持8個互換模塊。無阻礙高密度應(yīng)用。靈活互換模塊：基于原則自適應(yīng)和自協(xié)商提供各種接口選?。?0/100Mbps以太網(wǎng)和10/100/1000、1000Mbps千兆以太網(wǎng)或者10000Mbps10千兆以太網(wǎng)。支持IP園區(qū)網(wǎng)局域網(wǎng)帶寬增長，提供容易遷移途徑，可以有效擴展網(wǎng)絡(luò)。集成式PoE為與支持PoECiscoCatalyst4500系列互換機端口相連設(shè)備供電，設(shè)備涉及IP電話、接入點、視頻攝像機及其她思科或遵從IEEE802.3af設(shè)備。用一條線連接桌面，不需要不間斷電源（UPS）。容錯、負載分擔電源支持一種或兩個電源。運用容錯配備中各種電源提高可靠性。高可用性帶狀態(tài)化切換（SSO）不間斷轉(zhuǎn)發(fā)（NSF）提供一秒內(nèi)可完畢故障切換雙管理引擎，L2會話可正常執(zhí)行，路由過程中L3轉(zhuǎn)發(fā)可繼續(xù)進行。保證管理引擎切換對L2/L3環(huán)境中顧客透明，為核心業(yè)務(wù)應(yīng)用和IP語音呼喊提供不間斷流量轉(zhuǎn)發(fā)。對SSO敏感熱等待路由器合同（HSRP）在管理引擎切換過程中提供持續(xù)數(shù)據(jù)包轉(zhuǎn)發(fā)，不變化備用HSRP路由器途徑。通過HSRP設(shè)備冗余性提高管理引擎冗余性，將網(wǎng)絡(luò)恢復時間縮短到一秒內(nèi)。運營中軟件升級服務(wù)（ISSU）運用冗余管理引擎，整個CiscoIOSSoftware圖像無論是升級還是降級，都不會影響CiscoCatalyst4500系統(tǒng)。雖然運營不同CiscoIOSSoftware版本，在管理引擎切換過程中也能提供持續(xù)包轉(zhuǎn)發(fā)。為新線路卡、新電源、新特性或缺陷修復提供迅速運營中軟件升級，而不會對任何途徑帶來影響，也不會引起網(wǎng)絡(luò)不穩(wěn)定。在CiscoIOSSoftware圖像升級或降級時，IP語音不會掉線?？煽s短籌劃內(nèi)停機時間，提高系統(tǒng)和網(wǎng)絡(luò)可用性。網(wǎng)關(guān)負載均衡合同（GLBP）防止數(shù)據(jù)流量傳播到故障電路，支持冗余設(shè)備組之間包負載共享。提供電路冗余性，縮減配備，從而提高網(wǎng)絡(luò)永續(xù)性，減輕管理承擔。GLBP設(shè)備還共擔包轉(zhuǎn)發(fā)責任，以提高資源運用率，減少成本。CiscoIOSSoftware集成式CiscoIOSSoftware可增強L3互換（SupervisorEngineIV、SupervisorEngineV、SupervisorEngineV-10GE和SupervisorEngine6-E）將基于ASICIP路由提高到千兆速度下256K途徑（一方面打開最短途徑[OSPF]、增強內(nèi)部網(wǎng)關(guān)路由合同[EIGRP]、中間系統(tǒng)到中間系統(tǒng)[IS-IS]和邊沿網(wǎng)關(guān)合同[BGP]）。對網(wǎng)絡(luò)流量提供L3子網(wǎng)控制，使用成熟、可行路由合同。4096個VLAN為公司網(wǎng)絡(luò)提供各種互換VLAN，容許顧客選取網(wǎng)絡(luò)中多臺互換機上接口，創(chuàng)立邏輯局域網(wǎng)。無論物理接口位置在哪里，都容許顧客從邏輯上將它們組合在一起，以提高性能和安全性。提供VLAN功能，并且不規(guī)定顧客購買新網(wǎng)絡(luò)技術(shù)。VLAN中繼合同（VTP）分布VLAN配備信息。集成迅速以太網(wǎng)VLAN。動態(tài)中繼合同和802.1Q在CiscoCatalyst互換機之間動態(tài)配備中繼端口。縮減VLAN中繼配備，增長易于使用功能。專用VLAN防止顧客看到同一臺互換機上其她人產(chǎn)生流量。為同一臺互換機上顧客提供私密性。通過并行L2中繼線上擴展樹優(yōu)先級實現(xiàn)負載均衡為每個VLAN指定擴展樹優(yōu)先級。提高CiscoCatalyst4500系列互換機吞吐量和冗余性。Web內(nèi)容通信合同（WCCP）版本2L2重定向運用L2/MAC地址復寫，支持對直接連接內(nèi)容引擎透明重定向內(nèi)容祈求。不需要從原始內(nèi)容服務(wù)器重復傳播相似內(nèi)容。多層互換支持L2（MAC）、L3（IP地址）和L4（TCP/UDP端口）互換在局域網(wǎng)中提供桌面互換和集成式增強路由功能（SupervisorEngineIV、SupervisorEngineV、SupervisorEngineV-10GE和SupervisorEngine6-E），或者作為小型公司骨干網(wǎng)解決方案。思科辨認合同提供自動互換機和路由器鄰居辨認。簡化配備管理，支持基于CiscoIOSSoftware高檔網(wǎng)絡(luò)服務(wù)。組播互換提供基于硬件組播復制。運用線速轉(zhuǎn)發(fā)性能提供基于原則組播。全面安全性ACLMAC認證回避檢測到互換機端口上新MAC地址后，互換機將依照設(shè)備MAC地址向代理發(fā)出802.1x認證祈求。容許沒有申請802.1x認證任何廠商IP語音進入網(wǎng)絡(luò)。增強了思科NACL2802.1x。提供對無代理設(shè)備網(wǎng)絡(luò)訪問，涉及沒有802.1x申請功能任何廠商IP語音。MAC地址告知監(jiān)控理解到、已過時或已從互換機刪除MAC地址。如果有潛在DoS或中間人襲擊，則發(fā)出告知。多域認證（MDA）容許提出IEEE802.1x申請任何廠商IP語音和IP語音背后某臺主機獨立地經(jīng)認證進入網(wǎng)絡(luò)。為IP語音布置提供增強安全性。單播RPF（uRPF）檢查接受到并作為接口上輸入所有包，以保證源地址和源接口出當前路由表中，并與接受到包接口相匹配。消除誤形成或假冒（欺詐性）IP源地址引起問題，丟棄缺少可驗證IP源地址IP包。針對基于身份網(wǎng)絡(luò)服務(wù)802.1x運用802.1x合同和思科增強特性，無論顧客或設(shè)備在哪里，網(wǎng)絡(luò)都能依照顧客登錄信息授予相應(yīng)權(quán)限。容許不同人使用同一臺PC但運用不同功能。無論顧客通過哪種方式登錄到網(wǎng)絡(luò)，都只能得到相應(yīng)權(quán)限，以防止非法訪問。802.1x不可訪問認證回避在互換機上提供可配備選項，以便在本地指定VLAN中向核心端口授予網(wǎng)絡(luò)訪問權(quán)限。AAA服務(wù)器停頓期間減小對業(yè)務(wù)影響。802.1x單向控制端口容許WoLmagicpacketsto到達與非授權(quán)802.1x互換機端口相連工作站。將WoL操作擴展到與802.1x互換機端口相連工作站。流量管理模塊化QoSCLI（MQC）運用動態(tài)緩沖器限制（DBL）為L2服務(wù)級別（CoS）和L3服務(wù)類型（ToS）提供QoS，提供流量整形、共享、偵聽和擁塞避免。集中控制網(wǎng)絡(luò)級流量優(yōu)先級別，容易地創(chuàng)立和管理方略，保護核心業(yè)務(wù)應(yīng)用。入口與出口限速在入口處對包執(zhí)行順序分類，然后按照端口和VLAN在出口處重新分類和標記。通過顧客定義流量分類提供細粒度流量控制，保證QoS方略順利執(zhí)行?？刂破矫嫦匏偬峁┙y(tǒng)一解決方案，在硬件中限制通往CPU控制平面流量速率。防止惡意DoS襲擊流量布滿管理引擎CPU，控制通往管理引擎CPU流量，保證網(wǎng)絡(luò)穩(wěn)定性、可用性和可預(yù)測性能。每個端口