南国宾馆的智能化建设方案设计《网络工程》课程设计.docx

《网络工程》课程设计

题目：南国宾馆的智能化建设方案设计

系别：计算机系
专业：计算机科学与技术
年级： 08级
姓名： ******
学号： 08*****106
班级： 08计本（2）班
指导教师： ******

2010 年 12 月 30 日

目录
摘要…………………………………………………………………………………………………4
第一章 工程绪论 5
第二章 需求分析 5
2. 1客户需求分析 5
2.2应用系统需求分析 5
2.3网络拓扑结构需求分析 6
2.4计算机系统安全需求 6
2.5网络管理需求 6
第三章 设计目标和原则 7
3.1总体设计目标 7
3.2建设目标 7
3.3建设原则 7
第四章 广域网的建设 8
4.1路由器的选型 8
4.2广域网的主要技术与应用 8
4.2.1、广域网的技术特点 8
4.2.2、广域网络拓扑结构的设计要点 9
4.3广域网的网络拓扑结构方案 9
第五章 局域网的建设 10
5.1交换机的选择 10
5.2局域网的技术特点 11
5.3局域网的设计要点 11
5.4局域网的联网技术 12
5.5局域网设计的拓扑结构 12
第六章 交换机设备的选型 12
6.1 核心交换机 12
6.1.1 安全控制 13
6.1.2 完善的QoS策略 14
6.1.3 高可靠性 14
6.1.4 方便易用易管理 14
6.2 汇聚交换机 14
6.2.1 主要性能参数 15
6.2.2 高性能多层交换 15
6.2.3 灵活完备的安全控制 15
6.2.4 丰富的组播特性 16
6.2.5 完善的QoS策略 16
6.2.6 高可靠性 16
6.2.7 方便易用易管理 16
6.3 接入交换机 16
6.3.1 产品主要特性 17
6.3.2 产品主要技术参数 18
第七章 网络安全系统 19
7.1网络安全分析 19
7.1.1系统安全结构 19
7.1.2广域网的安全的必要性 20
7.2网络安全使用技术 20
7.2.1 防火墙技术的应用 21
7.2.2 入侵检测技术 21
第八章 综合布线系统 22
8.1 概论 22
8.2 设计目标 22
8.3设计原则 23
8.4 设计依据 23
8.5 产品选型 23
8.6总体指标 24
8.7系统组成 24
8.8安装与设计环境 24
8.8.2电力供应 25
8.9 总体设计方案说明 25
8.9.1工作区子系统设计 25
8.9.2水平子系统设计 26
8.9.3垂直干线子系统设计 26
8.9.4设备间及管理子系统设计 26
8.9.5网络中心的设计 26
第九章．设备安装与管线布放建议 27
9.1工作区 27
9.2 水平线缆走向建议 27
9.3垂直线缆布放建议 27
9.4配线架放置建议 27
9.5 光纤的敷设建议 28
9.6．系统所需的工艺条件 28
9.6.1机房工艺需求 28
9.6.2设备管理间工艺需求 28
9.6.3系统使用电源要求 28
9.6.4系统防火/防水要求 29
9.6.5系统抗电磁干扰要求 29
9.7综合布线的施工材料及人工预算表 29
第十章 工程施工进度 29
第十一章．测试验收 30
10.1单项产品测试 30
10.2综合布线测试 30
10.2.1 测试标准 30
10.3网络联机测试 30
10.4单项产品验收 30
10.5综合布线系统验收 31
10.5.1验收目的 31
10.5.2　综合布线验收环节进行 31
10.5.3布线系统验收相关项目及内容 31
10.6 工程实施文档 32
10.7 工程维护文档 33
第十一章 总结 33
第十二章 参考文献 34
参考文献： 34
附录 34

摘要
本方案设计，主要目标为南国宾馆将建立在全新概念上的网络智能化酒店和酒店管理，将计算机和信息处理等新技术与建筑艺术有机结合，实现一般的办公自动化(0AS)、通讯自动化(CNS)和客户应用自动化(CMS)。通过对设计的需求分析，结合专业的设计原则，根据实际情况，分别对该企业的广域网和局域网做了较为详细的设计，如WLAN、trunk端口、ATM、语音等的设计，实现端到端的通讯。遵从省钱却质不变的原则，本设计还从路由器（Quidway系列），交换机等设备的作用到选型做了详细的介绍。特别是交换机，一共分为核心交换机，汇聚交换机，接入交换机三种功能，本设计中对不同的交换机还使用了不同公司的产品及选型做为详细介绍。还考虑到该宾馆的商业用途，本设计还为其中的网络安全设计做了详细的解析。
在此基础上，还综合此宾馆的地理位置、建筑特设等为该企业做了详细的综合布线设计。通过对设计的需求分析，结合专业的设计原则，根据国家标准的行规和实际情况等各种考虑因素，对综合布线的七大子系统分别作出了不同的设计，如网络中心到设备间的铺设管道需要光纤，一般的设计环境要求，信息点与计算机的摆放位置等等。同时，还对相应的子系统给出了相应的国家标准的建设建议与要求。
最后，该设计对总体的综合布线施工进度给出了相应的时间分配，还对测试验收和对以后的网络维护给出了符合实际的较为详细的介绍。

关键词：广域网、局域网、路由器、交换机、网络安全、综合布线设计、测试验收

第一章 工程绪论
南国宾馆是江西省按国际标准建设不久的私人旅游饭店。南国宾馆设计按中档考虑，功能集住宿、办公、停车为一体。总建筑面积为6.472万平方米，地上6层，建筑高度为23米，20套标准间，4套套间和1套总统套房，还有财务主机，总经理用机，开发部，市场部，行政部，保安部，卫生部等部门。为了适应社会信息化和网络化的需求。南国宾馆将建立在全新概念上的网络智能化酒店和酒店管理，将计算机和信息处理等新技术与建筑艺术有机结合，实现一般的办公自动化(0AS)、通讯自动化(CNS)和客户应用自动化(CMS)。
智能化系统是宾馆的重要组成部分，它包含有楼宇监控与管理系统(BMS-BAS、FAS、SAS)、住房管理与办公自动化系统(OAS)，以及宾馆内全球网络通讯系统设备与接口(CNS)、并具有将BMS、OAS、CNS有机结合为一体化集成的综合信息管理系统(LIMS)。
第二章 需求分析
2. 1客户需求分析
根据客户的需求，现有以下所需：
1、 采用现在成熟的千兆以太网组网技术，并根据每个房间，部门的实际分配不同的带宽。
2、 方案要具有科学性，先进性，经济性，具有升级方面，维护方面的特点。
3、 要求方案具有高安全性，防火墙的位置要科学合理，不同的要求要有不同的配置方案，具有良好的防黑客攻击，防常见病毒的特点，能对客户的上网要求进行合理的管理。
4、 干线子系统的布线方法和路由方式一定要安全，美观，合理。水平子系统的布线方法和路由选择要因地制宜。
5、 用简单的操作即可实现监控管理，和与银行等外部通讯的功能，如ATM机的使用。
6、 利用路由器内置防火墙，一方面限制企业网内部主机对外部信息的访问，另一方面，可以对外提供www等服务，满足现代企业上网的需求。对于拨号用户只有通过验证的合法用户才能访问企业网内部消息。
7、 公司员工在总部内部各机构间享受到IP实时传真，语音和数据信息同时传输，一次拨号、二次拨号等服务。
2.2应用系统需求分析
基于宾馆的实际情况，宾馆智能化系统的建设设计主要包括以下几方面的内容：总部广域网设计建设，网络通讯系统，总部局域网设计建设，总部主机系统，数据备份系统，信息监控系统，综合布线系统，电磁抗干扰性。
其总部网络涉及多个子系统，系统同时要满足OA及业务系统数据流为主的应用，网络的体系结构要能支持以OA/业务数据流的应用，系统能够实现资源共享和信息流的无阻塞通畅流转，包括文件传输，WEB访问，邮件传输，行情查询，以及内部Intranet/Extranet应用等等。同时为将来的VoIP、VOD、视频会议等应用需求做好可升级的准备。因此所采用设备必须支持TCP/IP以及SPX/IPX协议，支持各种路由协议，同时支持IP Multicast、QOS、RSVP等局域网和广域网多媒体应用技术。提供足够的带宽，从而实现OA、业务数据流与多媒体应用的实现 。
所以网络设备选择要能够满足企业级应用，同时主干交换机不但能够满足目前的应用，还要能够对应将来系统扩充保持一定的扩容能力，以及适当的灵活性，以便于网络扩容和增加新的功能。
2.3网络拓扑结构需求分析
网络拓扑结构要满足网络管理的要求:主要是在整个网络系统中易于管理到所有设备，结构清晰，便于扩展。
网络拓扑结构要满足网络稳定性的要求:主要是在整个网络系统中尽量避免单点故障，不会因为某个设备的损坏导致整个网络瘫痪。
南国宾馆网络系统将采用千兆网络主干, 并根据每个部门，房间，建筑物的实际分配不同的带宽。
整个网络结构要满足分散交易、网络通信、网络管理、系统冗余等要求。
网络系统对通信系统的要求主要是能够满足IP多业务网络平台系统的数据通信，采用适当的网络通信技术使得网络逻辑拓扑收敛快速，而且数据通信更快达到目的站点完成任务请求。
网络系统冗余主要是从提供服务到完成服务的整个端到端实现系统级冗余，在广域网结构的冗余主要是网络设备和链路的冗余。
网络拓扑结构要满足网络管理的要求在带宽许可的情况下能够管理到广域网的所有设备，或采用分布式管理所有网络设备。
广域网拓扑结构可以采用单点辐射状，双节点冗余连接辐射状，或者多主干节点冗余连接。
网络系统链路冗余可以采用双链路结构，所有营业部都用专线与公司网络总部连接，ISDN做为备份线路，另外用一条ISDN与备份中心连接。
2.4计算机系统安全需求
由于总部存在多个业务子系统，有些业务是相对保密并极为重要的，比如财务系统，不能因为办公网的故障（误操作、病毒、非法入侵等）而造成数据损失或篡改。因此，需要在两个子系统之间进行有效的隔离，必须保证各子系统之间的通讯是灵活、高效而又受到控制。
2.5网络管理需求
网络管理的目的在于提供一种对计算机网络进行规划、设计操作运行、管理、监视、分析、控制、评估和扩展等手段。从而以合理的代价，组织和利用系统资源，提供正常、安全、可靠、有效、充分、用户友好的服务。
网络管理系统应满足以下要求：
1) 首先网络管理系统应具有同时支持网络监视和控制两方面的能力。网络监视功能是为了掌握当前运行状态；而网络控制功能是采取措施影响网络的运行。
2) 尽可能大的管理范围。不仅能管理点到点的网络通信，还应管理端到端的网络通信；不仅管理基本的网络设备，还应该管理应用层的功能。
3) 尽可能小的系统开销。管理尽可能多的协议层和尽可能大的范围是以增大系统开销为代价的。应该根据实际情况对网络管理的范围和所需的系统开销进行统一、合理的分配和选择。
4) 容纳不同的网络管理系统。尽可能容纳不同的网络管理功能，形成全网统一的管理和运行机制的集中式网络管理系统是十分重要的。对于ＸＸ证券网络系统的管理在后面的章节中我们将结合整个网络系统作详细讨论。
第三章 设计目标和原则
3.1总体设计目标
技术先进性，使用技术在今后的3至5年内不落后。符合信息技术的发展方向。
满足中国证券业电子化、网络化、智能化、集中式发展趋势的要求。
重点建设好网络通信基础设施平台，为上层业务系统提供良好的底层支持。
3.2建设目标
系统设计以满足南国宾馆目前及未来业务发展和管理为设计目标，整个系统设计以总部局域网设计、数据备份系统、网络安全设计和系统冗余设计为整个系统设计的重点。
3.3建设原则
1. 实用性
在考虑整体网络设计时，尽量从经济实用的角度进行考虑。
2. 先进性
设计立足先进技术，采用最新科技，以适应业务数据流传输以及多媒体信息的传输。使整个系统在国内三到五年内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。使用主流网络产品保证用户投资。
3. 可靠性
整个网络方案选用高可靠性的网络设备，并在设计上从物理层、链路层到网络层均采用备份冗余式的设计，保证了网络的可靠性。
4. 网络安全性
通过使用适当的安全技术实现从应用到底层系统整体安全,使系统达到端到端的安全.保证各系统之间的安全访问
5. 易于管理和维护
该网络系统应该易于管理,通过网络管理工具,可以方便地监控网络运行情况,对出现的问题及时解决,对网络系统进行及时的优化.另外,网络的设计应采用简单易用的网络技术,降低运行维护的费用.
6. 支持多媒体
如今的网络应用越来越多的是语音,图像等多媒体应用,多媒体应用对服务质量有很高的要求.如带宽,延迟,延迟的变化等等.需要利用IP QoS,IP Multicast等技术来保证多媒体服务.
7. 符合国际标准
网络设计应采用国际标准的技术和符合标准的设备,这样才便于对投资的保护.
8. 可扩展性
网络设计不仅要满足当前的需求,还要为将来的扩展留有余地,保护用户投资.当系统业务扩展时可方便实现系统扩展。
9. 高性能
为了适应业务迅速增长的需要,设计时应考虑网络带宽,性能不仅要适应现在的需要,还要满足未来几年的数据量的要求，同时要满足系统功能的扩充.
10. 可管理性
系统可以控制台方式方便实现对系统各资源的监控。可实现资产管理及对各种相应服务器、性能的监控。
第四章 广域网的建设
4.1路由器的选型
该广域网系统主要由路由器组成，在选型方面，我们使用了QuidwayR26系列路由器，它采用模块化结构，在提供了集成的快速以太网接口，AUX口和同/异步串口的同时,又提供了丰富的可选配的只能接口卡SIC(smart interface card，智能接口卡)及多功能接口模块MIM，它具有更高的性价比和可扩展能力，既适合，在一些大的分支机构中担当接入路由器，又可以在中小型企业网中担当中心路由器，可与Quidway系列路由器，以太网交换机一起为电信，金融，税务等行业用户提供全方位端到端的网路解决方案。
4.2广域网的主要技术与应用
4.2.1、广域网的技术特点
在Quidway R26系列模块化路由器方案中具有以下几个方面的主要技术特点:
1）完善的协议支持能力
Quidway R26系列路由器支持链路层常用的PPP/HDLC/FR等协议,网络层常用的IP及其静态路由，动态路由，RIP/OSPF等标准协议，介入方式灵活多样，使用户可以很方便地进行组网配置，与其他厂商地设备全面互通，有效地保护了用户的现有及未来的投资。
2）丰富的功能特性
Quidway R26系列路由器支持三层GRE VPN、二层L2TP VPN；支持AAA认证、NAT、基于时间短地ACL、IPSec加密等安全特性；支持丰富地队列技术来实现拥塞管理，用WRED（加权随机早期检测）实现拥塞避免，以及整个流量整形，接口/流量线速等QoS技术，丰富地终端接入方式和语音接入方式。为用户提供了灵活多样地组网选择。
3）良好地可靠性支持
Quidway R26系列路由器支持备份中心（DCC）共能，同时支持物理接口和逻辑接口及子接口，可以灵活地选择不同地接口链路实现备份。并且可以在备份接口/线路间实现负载分担，最大限度地利用已有地资源，为用户提高网络性能，节省成本。
4）简单便捷地网络检测工具
HWPing 是检测网络上运行地各种协议性能地一种工具，它是对ping功能地增强。它可以实现端到端地网络状况检测，包括延时、抖动、丢包率等。不仅能是ICMP协议来测试数据包在本端和指定目的端之间地往返时间，从而判断目的主机是否可达，还可以探测DLSw、DHCP、FTP、HTTP、SNMP服务器是否打开，以及检测各种服务器地响应时间等，提供对网络应用高的质量检测。
4.2.2、广域网络拓扑结构的设计要点
1）中小型企业综合组网方案
中小型企业中可以利用QuidwayR26系列和Quidway R1600/2500系列路由联合组网，连接所有地分支机构，并且为远程用户提供家庭办公、移动办公等服务。在这一方案中，公司总部采用Quidway R26系列路由器，利用路由器内置防火墙。一方面可以限制企业内部主机对外部信息地访问；另一方面可以提供WWW等服务，满足现代企业上网需求。企业分支机构及移动办公用户可以通过DDN及PSTN/ISDN连接到企业内部网络。对于拨号用户只有通过验证地合法用户才能访问企业网内部消息。
2）金融一体化终端解决方案
Quidway R26系列路由器面向金融行业开发地终端接入、POS(电子收款机系统)接入、SNA/DLSw（数据链路交换协议）等功能，在这一设计中，银行业务中心使用Quidway R26系列路由器，通过主系列路由器，通过异步串口连接终端ATM。利用Quidway R26系列路由器快速以太网接口连接其他PC主机，实现增值服务。
3）中小型企业VoIP语音应用
Quidway R26系列路由器还可作为公司各个办事机构地语音网关设备，办事处，分支机构和公司总部地Quidway R26系列路由器作为语音网关直接连接普通电话机/传真机，或采用AT0、E&M及E1中继与PBX连接，连接方式灵活多样。公司员工可以在总部内部机构间享受到IP实时传真、语音和数据信息同时传输、一次拨号/二次拨号等服务。
4.3广域网的网络拓扑结构方案
图一:该宾馆的综合组网局部图

图二:该宾馆的金融行业一体化局部图

图三:该企业的Voip语音应用局部图

第五章 局域网的建设
5.1交换机的选择
由于该宾馆的主客房间为25各，六楼还有财务部，总经理用机，开发部，市场部，行政部，保安部，卫生部等部门，其网络节点数总计40个，在这里将采用分层交换结构，其中交换机的选择包括以下三种接入交换机 ，核心交换机，和汇聚交换机（看课本那个图）
1、接入交换机
分别安装在三楼的配线机柜里。在些交换机上配有24口100base-T接口，连接到各信息节点；还配有千兆光纤模块，用于与上一级交换机的连接。同时，该交换机还能支持堆叠功能，通过堆叠可以提供更多的端口。
2 、核心交换机
由一台核心交换机组成，该交换机提供多个千兆光纤端口，用于接入各二级交换机；该交换机提供快速的2层交换能力，满足系统应用的需要。
3、汇聚交换机
该交换机提供快速的三层交换能力，主要用于对宾馆的Internet接入提供服务。
5.2局域网的技术特点
对于整个网络来说，潜在的故障点有以下几个方面：
①交换机引擎，②交换机电源，③子网间的路由，④交换机之间的链路，⑤交换机的端口，⑥服务器的网络连接
本方案中，我们针对以上潜在的故障点作了以下几方面设计，使得整个系统尽量避免了主干网络上的故障问题。
1、引擎用三层交换功能为VLAN间路由使用，同时使用HSRP技术，保证任一主交换机出现问题，所有服务器和在线工作站可继续工作。
2、所有的子网网关都设置在引擎三层模块的内置千兆端口。千兆端口配置TRUNK，同时使用CISCO子接口技术，给所有VLAN提供网关。
3、使用ACL控制功能实现不同VLAN间的定向访问，如其他子网不可以访问财务子网，但财务子网可以访问行情服务器。
4、其他信息点使用Catalyst2950和原有的交换机连接，提供10/100M桌面交换，并以冗余方式和核心交换机连接。实现UPLINKFAST功能，当网络拓扑结构发生变化时实现快速切换，保证网络的可用性。
5、使用ACL控制功能实现不同VLAN间的定向访问，如其他子网不可以访问财务子网，但财务子网可以访问行情服务器。
6、所有网络交换机连接工作站、服务器的端口使用CISCO专用主机通信优化技术实现工作站和服务器快速连接到网络。
7、对网络实现夸交换机划分VLAN，VLAN间通信通过三层交换实现，同时通过ACL（2层MAC和3层访问控制）实现VLAN间访问控制。
8、通过使用路由器的静态ARP和MAC安全设置实现总部网络工作站的MAC地址和IP地址的邦定，禁止违法站点访问网络。
5.3局域网的设计要点
1、整个网络按三层结构组建，中心层配置两台具有千兆位的中心路由交换机，两台核心交换机之间采用千兆位的链路相连和备份，其中一台负责整个企业网络的接入，该设备不仅可以满足现有应用的需求，同时可以通过扩展，满足企业5~7年的应用需求；同时，为了确保中心层的稳定，另一台作为设备中心路由交换机
2、局域网分为三大块三大块，一台汇聚交换机负责宾馆行政办公，管理部门和网络中心的数据交换等，另外一台汇聚交换机分别负责宾馆的旅客的上网供给，各个楼层间还需配置一台楼层汇聚交换机，负责整个楼层内的数据交换。
5.4局域网的联网技术
主干网采用1000M快速以太网技术，两台核心交换机采用万兆链路互联。核心交换机与汇聚交换机采用千兆位单模互联，楼层回去交换机与功能汇聚交换机采用千兆位多模互联，100M下连到桌面。主干线设计冗余链路上传输。
局域网采用快速交换式以太网通过5类双绞线按照星型拓扑技术进行连接。
5.5局域网设计的拓扑结构
该宾馆的网络拓扑结构图如下

第六章 交换机设备的选型
目前，在网络设备的市场上，国外厂商主要有Cisco公司、3Com公司等，国内厂商有华为、实达等。考虑到该企业楼的实际情况，我们建议采用实达公司的网络设备。主要是由于Cisco公司的产品性能比较好，但是价格比较贵，性能价格比不如实达的产品。实达公司是国内大型的电信设备制造商之一，在网络产品上实达秉承了电信产品的可靠性设计，设计开发出具备电信级可靠性的网络产品。实达公司自主研究开发的产品，涵盖了交换、接入、传输、GSM、智能网、支撑网、ATM、接入服务器、路由器、以太网交换机等主要通信领域，形成了自主的中心技术体系，提供固定网、移动网、数据通信网的全方位解决方案。其公司在全国各地都设有办事处，售后服务网络遍布全国，为用户提供可靠的保障。
6.1 核心交换机
核心交换机。我们建议使用实达公司的RG-S2126S千兆智能交换机。实达公司的RG-S2126S是一款全线速可堆叠千兆智能交换机，提供智能的流分类和完善的服务质量（QoS）以及组播管理特性，并可以实施灵活多样的ACL访问控制。可通过SNMP、Telnet、Web和Console口等多种方式提供丰富的管理。RG-S2126S以极高的性价比为各类型网络提供完善的端到端的服务质量、灵活丰富的安全设置和基于策略的网管，最大化满足高速、安全、智能的企业网新需求。提供24个10/100M自适应端口和两个高速通用扩展插槽，可以支持2个GE端口上行。是内部网工作组，IP城域网小区FE用户接入的理想产品其主要性能如下：
●可用模块：
M2121S：单口1000BASE-SX模块
M2121L：单口1000BASE-LX模块
M2121T：单口1000BASE-TX模块（支持10/100/1000M自适应）
M2101F：单口100BASE-FX模块
M2101F-S：单口100BASE-FX单模模块
M2101T：单口100BASE-TX模块
M2131：堆叠模块
● 包转发速率：线速（6.6 Mpps）
● 802.1q VLAN 4K
● 模块插槽：2个扩展插槽
● 背板：12.8Gbps（为所有的端口提供非阻塞性能）
● ACL：
IP标准ACL（基于IP地址的硬件ACL）
IP扩展ACL（基于IP地址、传输层端口号的硬件ACL）
MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）
● L2协议：IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping、LLDP
● 管理协议：SNMPv1/v2、Web(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、 集群、SSH、Syslog
● 其它协议：BOOTP/DHCP Relay
● 固定端口：24端口10/100自适应

6.1.1 安全控制
1具有的端口安全、MAC地址绑定和动态地址锁、端口隔离、用户接入认证（802.1x）、ACL控制、端口ARP报文合法性检查、基于数据流的带宽限速等多种安全措施，满足企业网加强对访问者进行控制、限制非授权用户通信的需求。
2 硬件实现端口与MAC地址和用户IP地址的绑定，严格限定端口上用户接入。
3 通过将端口设为保护端口即可简单方便地隔离用户之间信息互通，不必占用VLAN资源。
4 通过Private VLAN可以在交换机的同一VLAN中提供端口之间的通讯或安全隔离，确保数据流进入有效端口，而不会被发送到其它端口，即解决了因传统802.1QVLAN造成全网VID资源不够的问题，同时又无需利用安全规则资源即能达到隔离不同用户以及不同组用户之间通讯的功能，充分保护用户隐私。
5 实现用户账号、MAC地址、IP地址、交换机IP、交换机端口等六大元素之间的灵活任意绑定，有效确认用户合法性和唯一性；
6 提供极为有效的Port Blocking功能，避免端口受到其它端口发送的广播包、多播包等报文的干扰，有效减轻端口负载负担，提高端口带宽，保护用户PC更高效安全地运行；
7 基于源IP地址控制的Telnet和Web设备访问控制，增强了设备网管的安全性，避免黑客恶意攻击和控制设备；
8 提供加密传输的Secure Shell（SSH），保证管理设备信息的安全性，防止黑客攻击和控制设备。
6.1.2 完善的QoS策略
支持802.1P、端口优先级、IP TOS、二到七层流过滤等QoS策略，具备MAC流、IP流、应用流等多层流分类和流控制能力，实现带宽控制、转发优先级等多种流策略，支持网络根据不同的应用、以及不同应用所需要的服务质量特性，提供服务；极灵活的带宽控制能力，可以基于交换机端口、MAC地址、IP地址、协议、应用组合进行带宽限速，限速粒度精细：1Mbps（128KB）粒度/百兆端口、8Mbps（1024KB）粒度/千兆端口，可根据网络安全需求，设定不同业务应用的带宽流量，满足按需所用。
6.1.3 高可靠性
支持生成树协议802.1d、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道；
6.1.4 方便易用易管理
1 强大的菊花链式堆叠，最多支持堆叠8台S2126S，最大支持192个10/100M端口，保证网络的高度灵活和可扩展，网络管理更加简单；
2 独特的集群管理，通过一台命令交换机可管理多达20台的S3550系列和S21系列交换机，无论交换机是否在同一配线间和布线室；
3 强大的集群管理方式使得网络的维护工作变得非常方便和简单，只需配置1个IP地址，即可管理多台设备，不仅成倍节省了IP地址空间，而且维护和管理量也得到极大降低；
4 多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率；
5 CLI界面，方便高级用户配置和使用；
6 Java-based Web管理方式，实现对交换机的可视化图形界面管理，快速和高效地配置设备。
6.2 汇聚交换机
汇聚交换机作为整个企业的INTERNET接入口。我们推荐实达公司的STAR-S3550系列安全智能多层交换机作为系统的核心交换机。STAR-S3550-24/S3550-48是两款全线速安全智能多层交换机，该交换机硬件支持多层交换，提供二到七层的智能的流分类和完善的服务质量（QoS）以及组播管理特性，支持完善的路由协议，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，可有效防止和控制病毒传播和网络攻击，控制非法用户使用网络，保证合法用户合理使用网络资源，充分保障网络安全和网络合理化使用和运营。可通过SNMP、Telnet、Web和Console口等多种方式提供丰富的管理。S3550-24/S3550-48以极高的性价比为各类型网络提供多层交换、完善的端到端的服务质量、灵活丰富的安全设置和基于策略的网管，最大化满足高速、安全、智能的企业网新需求。
6.2.1 主要性能参数
● 固定端口：24端口10/100M自适应、48端口10/100M自适应
● 模块插槽：2扩展插槽
● 可用模块：STAR-M2121S：单口1000BASE-SX模块
STAR-M2121L：单口1000BASE-LX模块
STAR-M2121T：单口1000BASE-TX模块（10/100/1000M自适应）
STAR-M2101F：单口100BASE-FX模块
STAR-M2101F-S：单口100BASE-FX-S模块
STAR-M2101T：单口100BASE-TX模块

● 背板：12.8Gbps、18.5Gbps
● 包转发速率：L2：线速（10.1M Mpps）、L3：线速（10.1Mpps）
● MAC地址：8K
● 802.1q VLAN：4K
● ACL：IP标准ACL（基于IP地址的硬件ACL）、IP扩展ACL（基于IP地址、 传输层端口号的硬件ACL）、MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、基于时间ACL、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间灵活组合的硬件ACL）
● L2协议：IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、 IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping、LLDP
● L3协议：OSPF、RIPV1、RIPV2、PIM（DM/SM）、VRRP、IGMP
● 管理协议：SNMPv1/v2、Web(JAVA)、CLI(Telnet /Console)、RMON(1,2,3,9)、集群、SSH、Syslog
● 其它协议：BootP、DHCP Relay
6.2.2 高性能多层交换
1 、12.8G/18.5G背板带宽为所有的端口提供非阻塞性能；
2 、硬件支持多层线速交换，能够识别、处理四层以上的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。
6.2.3 灵活完备的安全控制
1、 具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击，如预防Dos攻击、防黑客和病毒IP扫描机制等，还网络一片绿色；
2、 硬件实现端口与MAC地址和用户IP地址的绑定，严格限定端口上用户接入；
3、 通过将端口设为保护端口即可简单方便地隔离用户之间信息互通，不必占用VLAN资源；
4、 基于源IP地址控制的Telnet和Web设备访问控制，增强了设备网管的安全性，避免黑客恶意攻击和控制设备；
5、 提供加密传输的Secure Shell（SSH），保证管理设备信息的安全性，防止黑客攻击和控制设备；
6、 控制非法用户使用网络，保证合法用户合理化使用网络，如端口安全、端口隔离、专家级ACL、时间ACL、基于数据流的带宽限速、六元素绑定等等，满足企业网、该企业网加强对访问者进行控制、限制非授权用户通信的需求。

6.2.4 丰富的组播特性
1、 支持各种单播和组播动态路由协议，可适应不同的网络规模，和需要进行大量多播服务的环境，实现网络的可扩展；
2、 支持IGMP源端口和源IP检查功能，有效地杜绝非法的组播源，提高网络的安全性。
6.2.5 完善的QoS策略
1、 以DiffServ标准为中心的QoS保障系统，支持802.1p、IP TOS、二到七层流过滤、SP、WRR等完整的QoS策略，实现基于全网系统多业务的QoS逻辑；
2、 具备MAC流、IP流、应用流等多层流分类和流控制能力，实现带宽控制、转发优先级等多种流策略，支持网络根据不同的应用、以及不同应用所需要的服务质量特性，提供服务；
6.2.6 高可靠性
支持生成树协议802.1d、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；支持VRRP虚拟路由器冗余协议，有效保障网络稳定。
6.2.7 方便易用易管理
1、 独特的集群管理，通过一台命令交换机即可管理多达20台的汇聚层和接入层设备S3550系列和S21系列交换机，无论交换机是否在同一配线间和布线室，都能得到统一管理；
2、 强大的集群管理方式使得网络的维护工作变得非常方便和简单，只需配置1个IP地址，即可统一管理多台设备，不仅成倍节省了IP地址空间，而且维护和管理量也得到极大降低；
3、 多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率；
4、 CLI界面，方便高级用户配置和使用；
5、 Java-based Web管理方式，实现对交换机的可视化图形界面管理，快速和高效地配置设备
6.3 接入交换机
接入交换机为本楼层的工作站提供接入。考虑到可扩展性，因此，要求楼层交换机具有扩展插槽，除了接光纤外，还能提供交换机间的堆叠功能。我们推荐实达公司的STAR-S1926F+交换机作为系统的接入交换机。STAR-S1926F+是一款线速增强网管型交换机，具有丰富而强大的网管功能，可以通过多重设置方式对网络进行网管操作，实现IP设置、Spanning Tree设置、Port VLAN  和Port TRUNK设置、802.1Q Tag VLAN 和L2 TRUNK设置、安全控制设置、监控设置、地址老化时间修改、静态地址管理、广播风暴控制、端口动态MAC地址锁、端口MAC地址绑定、端口IGMP属性设置、802.1p优先级等各种管理。S1926F+可针对用户的不同情况进行端口带宽分配，并采用业界最先进的802.1x安全接入控制策略，简化认证的同时实现高效的用户控制能力，其灵活的带宽分配功能和安全的用户接入控制功能使此款交换机特别适合于宽带社区、高教房间网、中小学、企业等多种应用场合。
我们选用STAR-S1926F+是根据该企业楼的实际情况而定的。据分析，该企业网络中心的管理员要求具有以下功能：
1 如果客户端某一台机器不能连通，要求能判断是设备问题还是线路问题。而处理这种问题须具有SNMP功能。
2 由于房间网是该企业客户机最为密集的地方，因此，对客户机的管理显得重要。对客户机的管理特别是IP分