山西忻州神達能源集團有限公司局域網(wǎng)建設(shè)模擬設(shè)計

摘要：本文描述了如何去構(gòu)建一個企業(yè)級局域網(wǎng)，同時如何通過科學(xué)的方法驗證網(wǎng)絡(luò)的可用性、可行性、可靠性。首先，通過查閱相關(guān)資料，了解大部分企業(yè)網(wǎng)網(wǎng)架構(gòu)設(shè)計。通過類比的方法，結(jié)合企業(yè)本身的具體情況，設(shè)計出符合自身的企業(yè)網(wǎng)架構(gòu)。然后進一步優(yōu)化網(wǎng)絡(luò)拓撲、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)流量等。從而構(gòu)建一個“性能卓越、安全可靠、管理方便”的高質(zhì)量企業(yè)網(wǎng)，最后為領(lǐng)導(dǎo)、管理人員、全體員工提供一個先進的計算機網(wǎng)絡(luò)環(huán)境，并將計算機引入煤炭工業(yè)基地生產(chǎn)建設(shè)，實現(xiàn)煤炭生產(chǎn)、加工、轉(zhuǎn)化一體化經(jīng)營，充分發(fā)揮煤炭工業(yè)效益，從而兼顧國家集體利益，又保障地方經(jīng)濟發(fā)展。

關(guān)鍵詞：企業(yè)網(wǎng)；網(wǎng)絡(luò)模型；方案設(shè)計

中圖分類號：TP311.52 文獻標識碼：A 文章編號：1007-9599 （2012） 15-0000-04

1 引言

1.1 企業(yè)的背景

山西忻州神達能源集團有限公司，為國有獨資的有限責任公司，現(xiàn)有在職職工2550余人，其中集團機關(guān)159人，安全監(jiān)察分局48人，駐礦安監(jiān)員41人，運銷公司13人，注冊資金2億元。

組織機構(gòu)：公司設(shè)董事會、監(jiān)事會、黨委、紀檢、工會等組織機構(gòu)，決策監(jiān)督機制齊全。內(nèi)設(shè)辦公室、技術(shù)地測部、生產(chǎn)建設(shè)部、人力資源部、經(jīng)營管理部、財務(wù)審計部、監(jiān)察部、機電部、通防部、環(huán)保部、法律事務(wù)部、調(diào)度指揮中心、安全監(jiān)察局等職能部門及黨委工作部等組織機構(gòu)。公司下設(shè)煤炭運銷公司；寧武、原平、河曲、保德四個直屬安監(jiān)分局及原平工業(yè)園區(qū)。并與忻州市煤炭設(shè)計研究院、地質(zhì)隊、救護隊進行了緊密型整合。2011年成為中國礦大校企聯(lián)合董事會成員單位，與“三一重工”形成資金、管理、技術(shù)戰(zhàn)略合作伙伴關(guān)系。下屬河曲高石崖煤炭發(fā)運站、寧武華茂煤炭發(fā)運站，已于2011年投入運營；原平工業(yè)園區(qū)500萬噸選煤化工廠將于2012年建成投產(chǎn)；河曲梁家磧500萬噸選煤廠也開始籌備建設(shè)。河曲、保德鐵路專運線已進入立項階段。

根據(jù)企業(yè)的要求，我們按照“統(tǒng)一規(guī)劃、講究實效、分布實施、安全可靠”的原則，進行該企業(yè)網(wǎng)綜合系統(tǒng)設(shè)計，以滿足企業(yè)內(nèi)計算機系統(tǒng)的需要。

1.2 企業(yè)網(wǎng)建設(shè)目標

山西忻州神達能源集團有限公司現(xiàn)有一個網(wǎng)站“http：//www.sxxzsd.com”，所屬15個煤業(yè)公司和6個其它子公司、1個環(huán)境監(jiān)測站、4個安全監(jiān)察分局、15個駐礦安監(jiān)站沒有網(wǎng)站，15個煤業(yè)公司有內(nèi)部安全監(jiān)測監(jiān)控系統(tǒng)、產(chǎn)量監(jiān)測系統(tǒng)、人員定位系統(tǒng)聯(lián)網(wǎng)專線。然后組建局域網(wǎng)，考慮視頻會議系統(tǒng)、安全監(jiān)測監(jiān)控系統(tǒng)、產(chǎn)量監(jiān)測系統(tǒng)、人員定位系統(tǒng)、調(diào)度系統(tǒng)、網(wǎng)上辦公及審批系統(tǒng)等，考慮信息安全。從而使公司管理方便快捷，為員工提供最優(yōu)質(zhì)的服務(wù)[1]。

1.3 企業(yè)網(wǎng)設(shè)計主導(dǎo)

（1）“度身定制”

對用戶的需求進行了實際考察分析。在用戶的立場上為用戶“量身定制”出此套網(wǎng)絡(luò)方案。

（2）“安全生產(chǎn)與高科技的完美結(jié)合”

采用高品質(zhì)產(chǎn)品，從防火墻到主路由器，從主路由器到主交換機，從主交換機到服務(wù)器，從主交換機到各個配線間以及到桌面PC。真正實現(xiàn)了“安全生產(chǎn)與高科技產(chǎn)品的完美結(jié)合”。

（3）“精打細算”

選用產(chǎn)品應(yīng)該具有較高的性價比。

（4）“設(shè)備選型兼顧原則”

設(shè)備選型應(yīng)滿足企業(yè)對安全生產(chǎn)的要求；滿足局域網(wǎng)網(wǎng)建設(shè)及互聯(lián)網(wǎng)的要求；所選設(shè)備在國際上保持技術(shù)先進型；供應(yīng)商不但具有有良好的商業(yè)信譽，而且具有優(yōu)質(zhì)的售貨服務(wù)。

（5）“技術(shù)應(yīng)用全面原則”

在技術(shù)應(yīng)用方面，應(yīng)全面考慮其先進性、開放性、實用性、可擴展性、安全保密性以及穩(wěn)定性等各方面的要求。

（6）“堅持標準原則”

企業(yè)網(wǎng)的設(shè)計和施工，必須嚴格遵循國際和國家的標準。要放眼未來，卻不作新技術(shù)的試驗品，要與日后技術(shù)的發(fā)展相適應(yīng)[2]。

2 用戶需求分析

2.1 企業(yè)網(wǎng)設(shè)計要求

（1）企業(yè)網(wǎng)應(yīng)提供如下功能

連接企業(yè)內(nèi)所屬15個煤業(yè)公司和6個其它子公司、一個環(huán)境監(jiān)測站、四個安全監(jiān)察分局中所有的服務(wù)器以及為員工提供正常的內(nèi)外網(wǎng)訪問。同時支持約30000用戶瀏覽Internet。提供廣泛的網(wǎng)絡(luò)服務(wù)，實現(xiàn)豐富的軟件、硬件資源共享，經(jīng)廣域網(wǎng)接口，提供計算機系統(tǒng)的互連，為國內(nèi)外的信息交流和科研合作，為企業(yè)快速獲得最新信息和技術(shù)合作等創(chuàng)造良好的信息通路。

（2）企業(yè)網(wǎng)對主機系統(tǒng)的要求

主機系統(tǒng)應(yīng)采用在國際上具有影響力的主流技術(shù)，并具有良好的向后兼容擴展能力；

主機系統(tǒng)應(yīng)具備高可靠性，能長時間連續(xù)工作，并具有容錯措施；

支持通用大型數(shù)據(jù)庫，如SQL、Oracle、sybase、DB2等；

具有廣泛的軟件支持，并支持多種傳輸協(xié)議，軟件兼容性好，；

能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW服務(wù)、E-mail、下載、聊天等服務(wù)；

支持流行的SNMP網(wǎng)絡(luò)管理協(xié)議，具有良好的可維護性和可管理性。

（3）企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)計方案應(yīng)滿足如下要求

網(wǎng)絡(luò)方案必須采用比較成熟的技術(shù)，盡可能采用國際上先進的技術(shù)；

采用國際上統(tǒng)一的標準，從而擁有廣泛的廠商支持，最大限度的采用同一公司的產(chǎn)品，達到最大的軟硬件兼容性；

方案應(yīng)合理分配帶寬，使用戶上網(wǎng)流暢，沒有卡頓現(xiàn)象；

應(yīng)充分考慮后期的可能性的應(yīng)用；

該網(wǎng)絡(luò)方案應(yīng)該具有很高擴展性。能為用戶未來數(shù)目增加提供完美的解決方案；

該網(wǎng)絡(luò)應(yīng)是面向連接的，能夠?qū)崿F(xiàn)虛擬網(wǎng)連接，從而保證數(shù)據(jù)的相對安全性；

考慮對用戶現(xiàn)有網(wǎng)絡(luò)的利用，使企業(yè)現(xiàn)有陳舊設(shè)備發(fā)揮應(yīng)有的價值。

（4）企業(yè)網(wǎng)對網(wǎng)絡(luò)設(shè)備的要求

高性能；所有網(wǎng)絡(luò)設(shè)備都應(yīng)提供滿足應(yīng)有的吞吐量；

高可用性和高可靠性；應(yīng)考慮多種容錯技術(shù)；

可管理性；所有網(wǎng)絡(luò)設(shè)備可以使用適當?shù)木W(wǎng)絡(luò)管理軟件進行監(jiān)控、管理和設(shè)置等。

（5）系統(tǒng)集成所共同遵循的設(shè)計原則

本著從實際出發(fā)的原則，盡量采取成熟先進的平臺軟件開發(fā)；

采取分布式的結(jié)構(gòu)，方便后續(xù)的開發(fā)和維護；

利用集群解決方案，保證數(shù)據(jù)的安全以及服務(wù)的穩(wěn)定性；

為保證網(wǎng)絡(luò)速度而采用較高的網(wǎng)絡(luò)帶寬，使所有應(yīng)用流暢；

追求最高的性能價格比。

（6）系統(tǒng)集成所共同追求的設(shè)計目標

建成一個具有高可靠性的企業(yè)網(wǎng)絡(luò)，支持現(xiàn)今流行的SNMP等網(wǎng)絡(luò)管理協(xié)議；

采用Internet上的標準協(xié)議--TCP/IP協(xié)議，提供企業(yè)內(nèi)部WWW服務(wù)、電子郵件服務(wù)、通訊以及下載等服務(wù)，實現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌；

最后，它還應(yīng)針對企業(yè)內(nèi)部的特點，對頻會議系統(tǒng)、安全監(jiān)測監(jiān)控系統(tǒng)、產(chǎn)量監(jiān)測系統(tǒng)、人員定位系統(tǒng)、調(diào)度系統(tǒng)、網(wǎng)上辦公及審批系統(tǒng)等，考慮信息安全等進行考慮[3]。

2.2 企業(yè)的內(nèi)部情況

山西忻州神達能源集團有限公司，為國有獨資的有限責任公司，現(xiàn)有在職職工2550余人，其中集團機關(guān)159人，安全監(jiān)察分局48人，駐礦安監(jiān)員41人，運銷公司13人。

組織機構(gòu)：公司設(shè)董事會、監(jiān)事會、黨委、紀檢、工會等組織機構(gòu)，決策監(jiān)督機制齊全。內(nèi)設(shè)辦公室、技術(shù)地測部、生產(chǎn)建設(shè)部、人力資源部、經(jīng)營管理部、財務(wù)審計部、監(jiān)察部、機電部、通防部、環(huán)保部、法律事務(wù)部、調(diào)度指揮中心、安全監(jiān)察局等職能部門及黨委工作部等組織機構(gòu)。公司下設(shè)煤炭運銷公司；寧武、原平、河曲、保德四個直屬安監(jiān)分局及原平工業(yè)園區(qū)。并與忻州市煤炭設(shè)計研究院、地質(zhì)隊、救護隊進行了緊密型整合。2011年成為中國礦大校企聯(lián)合董事會成員單位，與“三一重工”形成資金、管理、技術(shù)戰(zhàn)略合作伙伴關(guān)系。下屬河曲高石崖煤炭發(fā)運站、寧武華茂煤炭發(fā)運站，已于2011年投入運營；原平工業(yè)園區(qū)500萬噸選煤化工廠將于2012年建成投產(chǎn)；河曲梁家磧500萬噸選煤廠也開始籌備建設(shè)。中長期目標：向下拉長產(chǎn)業(yè)鏈條，建設(shè)112244工程（即建設(shè)一個煤化工工業(yè)園區(qū)；一個120萬噸焦化廠；兩個電廠；兩條鐵路專用線；四個配套洗煤廠，四個煤炭發(fā)運站），形成煤焦、煤電、煤化、運銷的產(chǎn)業(yè)布局，實現(xiàn)經(jīng)濟循環(huán)發(fā)展，最終實施“煤—電、煤—焦—化、煤—運—銷一體化”戰(zhàn)略。

2.3 信息點分布情況

2.4 網(wǎng)絡(luò)解決方案

經(jīng)過深入分析該企業(yè)網(wǎng)需求，在設(shè)計過程中應(yīng)充分考慮以下因素：

企業(yè)網(wǎng)的層次結(jié)構(gòu)問題。核心和匯聚交換機為多層交換機，有足夠的、豐富的端口可以進行網(wǎng)絡(luò)互連。背板帶寬、多層交換性能、VLAN支持數(shù)要滿足企業(yè)所有人員對網(wǎng)絡(luò)系統(tǒng)的訪問需要，并保持在相當時期內(nèi)的先進性。其它各交換機也需要根據(jù)不同情況進行設(shè)計與選型，保證整個企業(yè)網(wǎng)絡(luò)系統(tǒng)的先進性。服務(wù)器及網(wǎng)絡(luò)服務(wù)系統(tǒng)。要求能夠?qū)崿F(xiàn)現(xiàn)有網(wǎng)站http：//www.sxxzsd.com，所屬15個煤業(yè)公司和6個其它子公司、一個環(huán)境監(jiān)測站、四個安全監(jiān)察分局沒有網(wǎng)站，15個煤業(yè)公司有內(nèi)部安全監(jiān)測監(jiān)控系統(tǒng)、產(chǎn)量監(jiān)測系統(tǒng)、人員定位系統(tǒng)聯(lián)網(wǎng)專線。同時考慮視頻會議系統(tǒng)、安全監(jiān)測監(jiān)控系統(tǒng)、產(chǎn)量監(jiān)測系統(tǒng)、人員定位系統(tǒng)、調(diào)度系統(tǒng)、網(wǎng)上辦公及審批系統(tǒng)等，考慮信息安全。綜合網(wǎng)絡(luò)管理。要求能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)設(shè)備、服務(wù)器、部分工作站以及應(yīng)用系統(tǒng)的網(wǎng)絡(luò)與系統(tǒng)管理。全面的系統(tǒng)安全應(yīng)對企業(yè)網(wǎng)進行全面的系統(tǒng)安全設(shè)計，包括防火墻等[4]。

2.5 企業(yè)網(wǎng)結(jié)構(gòu)

企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)上分為接入層、匯聚層和核心層；從功能上分為企業(yè)網(wǎng)絡(luò)中心、分公司子網(wǎng)絡(luò)等。

分層思想使網(wǎng)絡(luò)是網(wǎng)絡(luò)結(jié)構(gòu)有一個結(jié)構(gòu)化的設(shè)計，從而針對每個層次進行模塊化的分析，這對管理和維護網(wǎng)絡(luò)非常有幫助?，F(xiàn)在，分層式的設(shè)計已經(jīng)成為一個潮流。如圖3所示為分層網(wǎng)絡(luò)結(jié)構(gòu)示意圖。

在該企業(yè)網(wǎng)建設(shè)中，核心設(shè)備放置在網(wǎng)絡(luò)中心，在其他各個匯聚節(jié)點放置三層交換機。接入層節(jié)點放置二層交換機。

第三層交換主干網(wǎng)具有這些優(yōu)點：（1）需要的路由器數(shù)量較少；（2）可以進行Vlan之間的通信；（3）可以有效控制廣播信息；（4）具有良好的擴展性[5]。

結(jié)合該企業(yè)特點，設(shè)計出下面方案[5]。

3 企業(yè)網(wǎng)設(shè)備選型

在確定網(wǎng)絡(luò)拓撲結(jié)構(gòu)和了解各個企業(yè)網(wǎng)設(shè)備的功能、原理、作用之后，根據(jù)局域網(wǎng)的需求，確定設(shè)備具體的型號。

3.1 確定交換機的型號和數(shù)量

（1）接入層交換機-Cisco1948、Cisco2948交換機

C1948交換機可以提供48個100M端口，其中100M端口支持全雙工，可以提供高達200Mbps的端口帶寬。機器的背板帶寬是320Mbps。還支持ISL Trunking和VLAN，最多支持四個VLAN。

C2948最大的特點是速度增加，它的背板速度最高達3.2G，最多48個10/100M自適應(yīng)端口，所有端口均支持全雙工，使桌面接入的速度有可靠保障。除了端口的速率之外，2900系列的性能也比1900系列有了顯著的提高。比如，C2900的MAC地址表容量達到16K，可以劃分1024個VLAN，支持ISL Trunking協(xié)議等。

（2）匯聚層交換機Cisco3500交換機

Cisco3500交換機的基本特性達到下列標準：背板帶寬高達10Gbps，轉(zhuǎn)發(fā)速率7.5Mpps，250個VLAN，支持ISL Trunking，支持IEEE 802.1Q支持CGMP網(wǎng)/千兆以太網(wǎng)交換機等。然而Cisco3500的最大特性在于方便管理和支持千兆。Cisco3500系列實現(xiàn)了集群交換技術(shù)，可以將多個Cisco1900，Cisco3500系列的交換機進行互聯(lián)，并通過一個IP地址進行管理。利用Cisco3500內(nèi)的Cisco Visual Switch Manager（CVSM）軟件可以方便地通過www對交換機進行配置管理。Cisco3500系列全面支持千兆接口卡（GBIC）[6]。

（3）核心層交換機Cisco6000交換機

Catalyst 6000支持超級引擎、接口模塊。支持多達400個100/1000BaseTx自適應(yīng)以太網(wǎng)口，200個千兆以太網(wǎng)端口（GBIC插槽），300個100BaseFX光纖快速以太網(wǎng)口。C6500的交換背板可擴展到400 Gbps，多層交換速度可擴展到400 Mpps。C6000的交換背板帶寬320 Gbps，多層交換速率300Mpps。支持多達18個快速/千兆以太網(wǎng)口利用以太網(wǎng)通道技術(shù)（Fast EtherChannel，F(xiàn)EC或Gigabit EtherChannel，GEC）連接，從而在邏輯上實現(xiàn)了30 Gbps的高速端口速率，還支持跨模塊進行端口聚合技術(shù)。C6000系列的多層交換模塊可以進行線速的IP，IPX和and IP-multicast路由。C6000系列帶有冗余負載均衡電源、冗余超級引擎、冗余風(fēng)扇、冗余上連，冗余的交換背板（僅對C6500系列），實現(xiàn)了系統(tǒng)的高可用性。C6000軟件支持豐富的協(xié)議，包括NetFlow、HSRP（Hot Standby Router Protocol）、VTP（VLAN Trunking Protocol）、VQP（VLAN Query Protocol）、ISL Trunking、Port Security、TACACS、CGMP（Cisco Group Management Protocol）、IGMP等[7]。

3.2 路由器選型

Cisco4500系列是模塊化路由器，可提供各種密度的廣域網(wǎng)連接及LAN連接。很多可供選擇的LAN/WAN連接模塊，使4700/4500系列路由器可以滿足復(fù)雜網(wǎng)絡(luò)環(huán)境接入的需求，靈活的模塊化設(shè)計從而可以適應(yīng)網(wǎng)絡(luò)環(huán)境的不斷增長，有效利用客戶投資。高性能的CPU可為客戶提供高效、高速的連接，因此廣泛應(yīng)用于大中企業(yè)分支機構(gòu)的骨干接入。產(chǎn)品特性IDT100MHz/133MHz（CISCO4500-M/CISCO4700-M）RISC CPU。3個模塊插槽。局域網(wǎng)支持快速以太網(wǎng)、以太網(wǎng)、令牌環(huán)、FDDI等。廣域網(wǎng)提供同步串口、HSSI高速串口、ISDN BRI、ISDN PRI及ATM，支持Channelized E1、G.703等。支持多種網(wǎng)絡(luò)協(xié)議，包括AppleTalk、DECnet、IP、Novell IPX和一系列的路由協(xié)議。多重交通優(yōu)先技術(shù)和數(shù)據(jù)壓縮確保重要數(shù)據(jù)的整體性。而按需撥叫（DDR）和按需帶寬（BOD）等技術(shù)也確保服務(wù)耗費最低。GMP、RSVP、PIM、WFQ、SMRP和VLAN，使Cisco4000系列（Cisco4500-M/4700-M）能夠支持音頻和視頻服務(wù)應(yīng)用[8]。

3.3 防火墻選型

Cisco Secure PIX 525防火墻是世界領(lǐng)先的Cisco Secure PIX防火墻系列中的可以為當今的網(wǎng)絡(luò)客戶提供無與倫比的安全性、可靠性和性能一款優(yōu)秀的防火墻。它可以所提供完全的防火墻保護以及虛擬專網(wǎng)（VPN）能力IP安全（IPsec）使其特別適合于保護企業(yè)總部的邊界。PIX 525實現(xiàn)了在所有IP網(wǎng)絡(luò)上的安全保密通信。主要是因為它集成了VPN的主要功能-隧道、數(shù)據(jù)加密、防火墻、安全性，能夠提供一種可擴展的平臺來更好、安全、更經(jīng)濟高效地使用公共數(shù)據(jù)服務(wù)來實現(xiàn)遠程辦公、遠程訪問和外部網(wǎng)連接[9]。

4 局域（企業(yè)）網(wǎng)規(guī)劃總體描述

4.1 網(wǎng)絡(luò)綜合布線

所謂綜合布線系統(tǒng)，就是按照統(tǒng)一的標準技術(shù)規(guī)范。運用結(jié)構(gòu)化方法系統(tǒng)和科學(xué)原理，共同考慮、布置、設(shè)計和鋪設(shè)建筑物內(nèi)之間各種系統(tǒng)的通信線路。它包括數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)、電話網(wǎng)系統(tǒng)以及其他弱電系統(tǒng)線路等，從而形成一種標準的通用的信息傳輸系統(tǒng)。

綜合布線系統(tǒng)是建筑工程與通信技術(shù)密切結(jié)合的產(chǎn)物。所謂智能建筑、智能大廈和智能小區(qū)等概念，是指在建筑小區(qū)的新建或改造中，加入綜合布線系統(tǒng)，以便于在將來的應(yīng)用中不至于因鋪設(shè)通信線路而反復(fù)對建筑物和建筑群“動手術(shù)”。自從上個世紀90年代以來，綜合布線系統(tǒng)面世已經(jīng)相當長時間了。隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，開發(fā)出來很多新的方案和布線系統(tǒng)。

垂直子系統(tǒng)是建筑物內(nèi)綜合布線系統(tǒng)的主干部分，是指從主配線架到樓層配線架之間的線纜及配套設(shè)施組成的系統(tǒng)。水平子系統(tǒng)局限于同一樓層的布線系統(tǒng)，指每個樓層配線架至工作區(qū)信息插座之間的線纜、信息插座、轉(zhuǎn)接點及配套設(shè)施組成的系統(tǒng)[3]。

4.2 IP地址分配

（1）地址表示形式

IP地址有兩中表示形式：點分十進制表示和二進制表示?，F(xiàn)在所使用的IPv4地址長度均為32位，由4個8位域組成，稱為八位體。八位體由句號分開，表示位一個0～255之間的四進制數(shù)據(jù)。IP地址的32個“位”分別分配給了網(wǎng)絡(luò)號和主機號。

（2）合法IP地址分類

所謂合法IP地址，是指由IP管理部門統(tǒng)一分配的、管理的、能夠訪問Internet、并且在Internet中是唯一確定的，可以被網(wǎng)絡(luò)中其它主機訪問到的IP的地址。

（3）私有IP地址

在現(xiàn)在的網(wǎng)絡(luò)中，IP地址分為公網(wǎng)IP和私有IP地址。公網(wǎng)IP是在Internet使用的IP地址，而私有IP地址是在局域網(wǎng)中使用的IP地址。

4.3 光纖

（1）光纖簡介

由于光線在傳輸信息時不是電信號，而是使用光信號。從而，光纖傳輸?shù)男畔⒉粫艿诫姶鸥蓴_的影響。此外，傳輸衰減小、保密性強、光纖功率損失少，并有極大的傳輸帶寬，廣泛的應(yīng)用在綜合布線的建筑群主管布線子系統(tǒng)和建筑物主干布線子系統(tǒng)。與雙絞線相比，光纖通信具有其無法比擬的優(yōu)點。頻帶寬、通信容量大；損耗低、中繼距離長；適應(yīng)惡劣環(huán)境、抗電磁干擾能力強。

（2）光纖的分類

根據(jù)不同的標準，光纖可分為單模光纖和多模光纖。其中單模光纖應(yīng)用于樓宇之間的連接，多模光纖用于交換機之間以及交換機與服務(wù)器之間的連接[7]。

4.4 防火墻

防火墻指的是由硬件設(shè)備和軟件組合而成、在公共網(wǎng)專用網(wǎng)、外部網(wǎng)和內(nèi)部網(wǎng)之間的界面上構(gòu)造的軟硬件保護屏障.是一種保證內(nèi)網(wǎng)安全的設(shè)備，它結(jié)合了計算機的軟硬件，在lan與wan之間建立起一個安全網(wǎng)關(guān)（Security Gateway），從而避免公司內(nèi)部網(wǎng)絡(luò)遭受非法用戶的入侵，防火墻主要由驗證工具、應(yīng)用網(wǎng)關(guān)、服務(wù)訪問規(guī)則和包過濾4個部分組成。該網(wǎng)絡(luò)內(nèi)流出流入的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。在網(wǎng)絡(luò)中，所謂“防火墻”是一種隔離技術(shù)。防火墻是在多個網(wǎng)絡(luò)通訊時執(zhí)行的一種訪問控制策略，它允許你“同意”的人和數(shù)據(jù)進入你的網(wǎng)絡(luò)，并且能將你“不同意”的人和數(shù)據(jù)拒之門外，從而，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。

防火墻具有良好的保護作用。入侵者必須首先穿越防火墻的各種策略.才能到達目標計算機。可以將防火墻配置成許多不同的保護級別。防火墻能有效地防止外來的入侵，它在網(wǎng)絡(luò)系統(tǒng)中的作用是：地址轉(zhuǎn)換，隱藏內(nèi)部網(wǎng)絡(luò)架構(gòu)細節(jié)和地址，控制網(wǎng)絡(luò)的信息流向；提供使用和流量的日志和審計[7]。

5 工程預(yù)算

參考文獻：

[1]苗鳳君.局域網(wǎng)技術(shù)與組網(wǎng)工程[M].清華大學(xué)出版社，2010，2

[2]王燕.域網(wǎng)組建與維護[M].清華大學(xué)出版社.華中科技大學(xué)出版社，2011，3

[3]劉曉輝，李利軍.交換機·路由器·防火墻[M].電子工業(yè)出版社，2007，8

[4]劉曉輝.網(wǎng)絡(luò)服務(wù)器搭建與管理（第2版）[M].電子工業(yè)出版社，2009，6

[5]斯齊格蒂（Tim Szigeti），田敏，宋輝.端到端Qos網(wǎng)絡(luò)設(shè)計[M].人民郵電出版社，2007，1

[6]孫興華，張曉.網(wǎng)絡(luò)工程實踐教程：基于Cisco路由器與交換機[M].北京大學(xué)出版社

[7]楊威，賈祥福，楊陟卓.局域網(wǎng)組建、管理與維護[M].人民郵電出版社，2009，2

[8]王達.路由器配置與管理完全手冊：Cisco篇[M].華中科技大學(xué)出版社，2011，1

[9]謝希仁.計算機網(wǎng)絡(luò)（第5版）[M].電子工業(yè)出版社，2009

[作者簡介]劉浩（1991.5-），男，山西省寧武縣人，現(xiàn)為山西大學(xué)商務(wù)學(xué)院計算機科學(xué)與技術(shù)專業(yè)2009級軟件GB1班學(xué)生，正在昆山市“浦東軟件園”實習(xí)。