我在某集團公司總部的網(wǎng)絡(luò )中心工作，原辦公區網(wǎng)是2000年建成并投入使用的。隨著(zhù)公司經(jīng)營(yíng)生產(chǎn)的規模不斷擴大，用戶(hù)數量和應用量，都一直處于不斷增長(cháng)中，無(wú)論是網(wǎng)絡(luò )規模、網(wǎng)絡(luò )結構、設備檔次，都無(wú)法滿(mǎn)足現階段的下面是小編為大家整理的網(wǎng)絡(luò )規劃與設計【五篇】,供大家參考。
網(wǎng)絡(luò )規劃與設計范文第1篇
【關(guān)鍵詞】網(wǎng)絡(luò )規劃設計;網(wǎng)絡(luò )安全;網(wǎng)絡(luò )管理;VPN
我在某集團公司總部的網(wǎng)絡(luò )中心工作，原辦公區網(wǎng)是2000年建成并投入使用的。隨著(zhù)公司經(jīng)營(yíng)生產(chǎn)的規模不斷擴大，用戶(hù)數量和應用量，都一直處于不斷增長(cháng)中，無(wú)論是網(wǎng)絡(luò )規模、網(wǎng)絡(luò )結構、設備檔次，都無(wú)法滿(mǎn)足現階段的需求。在這個(gè)項目中，作為網(wǎng)絡(luò )中心的負責人和技術(shù)骨干，我主要承擔了網(wǎng)絡(luò )整體規劃與設計工作，并組織參與整個(gè)工程的招標、建設、監督、驗收等工作。
在本次項目實(shí)施中，我們主要考慮以下幾個(gè)關(guān)鍵因素：技術(shù)上可以平滑升級并具有一定的擴展性；
公司核心網(wǎng)應具備穩定、高速、安全的特點(diǎn)；
保護原有的投資、將原辦公區網(wǎng)絡(luò )設備降級使用，將其用到新網(wǎng)絡(luò )的匯聚層和接入層，最大化現有投資的性?xún)r(jià)比。
一、結構化布線(xiàn)的方案
新辦公區有三棟8層的辦公大樓，分別是：主辦公大樓、試驗檢測中心大樓、綜合大樓。三棟大樓之間以8芯光纜實(shí)現互連。該網(wǎng)絡(luò )工程要求辦公樓內不的每臺計算機都能夠訪(fǎng)問(wèn)Internet，同時(shí)要求總部網(wǎng)與16個(gè)分公司實(shí)現VPN網(wǎng)絡(luò )互聯(lián)。我們在大樓進(jìn)行結構化布線(xiàn)工程，以利于今后信息點(diǎn)的擴展。中心機房設在主辦公樓四樓，采用集中走線(xiàn)的方式，網(wǎng)絡(luò )主干采用8芯多模光纖1Gbps帶寬，分支使用超五類(lèi)非屏蔽雙絞線(xiàn)，100Mbps帶寬，雙絞線(xiàn)的最長(cháng)長(cháng)度控制在90米之內，符合布線(xiàn)要求。根據實(shí)際需求，每間辦公室布有3～4個(gè)信息點(diǎn)。
二、網(wǎng)絡(luò )的層次結構方案
基于對原公司網(wǎng)的管理、應用方面的認識，同是參考主流技術(shù)和公司的需求，我們規劃采用標準三層網(wǎng)絡(luò )架構，以千兆以太網(wǎng)技術(shù)構建新辦公區網(wǎng)絡(luò )的核心層和匯聚層，接入層則采用10Mbps/100Mbps自適應技術(shù)。千兆以太網(wǎng)（IEEE802.3z）技術(shù)可以保證和公司原有百兆以太網(wǎng)兼容，滿(mǎn)足了現有網(wǎng)絡(luò )應用的需求，并在技術(shù)上保持一定的先進(jìn)性，并具備進(jìn)一步發(fā)展的靈活性和擴展性。三層網(wǎng)絡(luò )架構使得網(wǎng)絡(luò )結構變得更加清晰，功能設計完備，同核心層提供充分的可達性和數據的高速交換；
匯聚層可以隔離網(wǎng)絡(luò )拓撲變化，隱藏核心層和接入層的細節，提供路由匯聚；
接入層可以具體的實(shí)施相應的接入控制策略。
我們在內外網(wǎng)邊界處放置一臺Amaranten F1800千兆企業(yè)級防火墻，同它進(jìn)行內外網(wǎng)訪(fǎng)問(wèn)控制及地址轉換。內網(wǎng)核心層采用兩臺Cisco6509三層交換機，兩臺Cisco6509之間又用鏈路聚合技術(shù)實(shí)現負載均衡，并互為備用，構成一個(gè)具有強大交換能力和冗余備份的核心層網(wǎng)絡(luò )。核心交換機置于辦公主樓兩中心機房，匯聚層交換機置于各樓宇設備間，采用Cisco C3750，核心層和匯聚層交接機形成路由環(huán)路，用OSPF協(xié)議實(shí)現各子網(wǎng)之間的路由計算。接入層則采用了Cisco2950可堆疊交換機，具有較高的端口密度和接入控制能力。
三、IP地址規劃、VLAN分布、路由規劃
IP地址的分配應能體現公司的組織機構情況，節約和有效利用IP地址。我公司網(wǎng)絡(luò )用到時(shí)25個(gè)C類(lèi)地址段，因為16個(gè)分公司的用戶(hù)數都沒(méi)超過(guò)200人，我們給每一個(gè)分公司分配一個(gè)C類(lèi)的地址段，分公司再根據其內部具體情況可以進(jìn)一步劃分子網(wǎng)。公司總部用到9個(gè)C類(lèi)地址段，IP地址分配按區域逐層分配，以匯聚層交換機可匯聚為原則。服務(wù)器及網(wǎng)絡(luò )管理等設備采用靜態(tài)IP地址，其他辦公人員的計算機采用動(dòng)態(tài)IP地址方式，這樣的IP分配方式便于管理，減少I(mǎi)P沖突，最大限度利用了IP地址。電信ISP給我公司分配了16個(gè)公網(wǎng)IP地址，這些地址用作內外網(wǎng)地址映射和對外的服務(wù)器地址。
VLAN（虛擬局域網(wǎng)）的合理布局有利于抑制廣播流量，提高網(wǎng)絡(luò )安全性。將公司的財務(wù)部、人力部、工程部、經(jīng)營(yíng)部和其他部門(mén)分別劃分到不同的VLAN，采用基于交換機端口方式的VLAN劃分，并為服務(wù)器組、網(wǎng)絡(luò )管理、內部數據存儲服務(wù)劃分門(mén)的VLAN。VLAN之間通過(guò)核心交換機Cisco 6509實(shí)現不同VLAN之間的通信。
路由的規劃既要基于IP地址分配和網(wǎng)絡(luò )的分層，又要實(shí)現穩定的核心和高速的交換。在良好的IP地址分配策略、VLSM和VLAN配置下，路由表中的條目可達到最少，路由穩定、高效。我們在內部網(wǎng)絡(luò )采用OSPF協(xié)議，實(shí)現各子網(wǎng)互訪(fǎng)，在邊界處進(jìn)行內部網(wǎng)絡(luò )路由重分布。
四、遠程VPN訪(fǎng)問(wèn)的接入設計
為了實(shí)現總部與分公司網(wǎng)絡(luò )的VPN互聯(lián)，我們采用Juniper SA4000企業(yè)級VPN設備，用來(lái)驗證和接入外網(wǎng)用戶(hù)。SA4000是SSL VPN，它使大中型企業(yè)能夠通過(guò)任何標準Web瀏覽器提供經(jīng)濟高效的遠程接入。SA4000產(chǎn)品無(wú)需更改用戶(hù)基礎設施，提供豐富的接入權限管理功能，實(shí)現用戶(hù)透明接入和資源共享。
五、網(wǎng)絡(luò )安全設計
處于全網(wǎng)內外邊界處的Amaranten F1800千兆企業(yè)級防火墻負責NAT和內外網(wǎng)之間的安全策略實(shí)施。FTP文件傳輸服務(wù)器、Mail服務(wù)器、Web服務(wù)器入DMZ區域中，公司內部數據存儲服務(wù)器放入內部網(wǎng)，保證各種級別數據的安全，并在核心交換機Cisco 6509上設置相關(guān)的過(guò)濾機制來(lái)加強計算機安全性。
內網(wǎng)的應用的安全技術(shù)包括：服務(wù)器區訪(fǎng)問(wèn)控制、安全補丁服務(wù)器、網(wǎng)絡(luò )版病毒服務(wù)器、主機系統安全、以及建立建全網(wǎng)絡(luò )安全管理制度，并嚴格監督、執行。
六、網(wǎng)絡(luò )管理
在網(wǎng)絡(luò )管理方面，我們采用了基于HP OpenView IT管理方案， 以此為架構，并在它的基礎上，對某些功能進(jìn)行二次開(kāi)發(fā)，形成的方案是包括網(wǎng)絡(luò )、設備、計算機系統、數據庫、應用程序等多個(gè)管理工具的統一監控平臺，把網(wǎng)絡(luò )系統平臺由被動(dòng)管理轉向主動(dòng)管理，被動(dòng)處理故障變?yōu)橹鲃?dòng)故障預警，使得制度通過(guò)網(wǎng)絡(luò )管理平臺得以具體體現，管理平臺使制度被來(lái)格執行。
新辦公區的網(wǎng)絡(luò )按照規劃實(shí)施，建成后各項技術(shù)指標驗收合格，自投入運行以來(lái)，工作狀態(tài)良好，滿(mǎn)足了日常工作各方面的需求。
參考文獻
網(wǎng)絡(luò )規劃與設計范文第2篇
【關(guān)鍵詞】 TD-SCDMA 無(wú)線(xiàn)網(wǎng)絡(luò ) 規劃與設計
前言：我國移動(dòng)通信技術(shù)的發(fā)展，首次提出的被國際接納的移動(dòng)通信標準就是TD-SCDMA技術(shù)，這一技術(shù)手段標志著(zhù)我國在移動(dòng)通信領(lǐng)域的發(fā)展和進(jìn)步。TD-SCDMA技術(shù)的應用，標志著(zhù)我國3G業(yè)務(wù)的發(fā)展，同時(shí)，也制定了相應的行業(yè)標準，為T(mén)D-SCDMA的快速發(fā)展和應用，創(chuàng )造了有利條件。本文對TD-SCDMA無(wú)線(xiàn)網(wǎng)絡(luò )規劃與設計的研究，主要探討了組網(wǎng)策略和無(wú)線(xiàn)網(wǎng)絡(luò )規劃相關(guān)結構等問(wèn)題。
一、TD-SCDMA無(wú)線(xiàn)網(wǎng)絡(luò )結構及關(guān)鍵技術(shù)
1.1 TD-SCDMA無(wú)線(xiàn)網(wǎng)絡(luò )結構
TD-SCDMA在發(fā)展過(guò)程中，綜合了FDMA、TDMA以及CDMA等多種多址方式，通過(guò)聯(lián)合檢測技術(shù)，降低了信號傳輸過(guò)程中的干擾，增強了移動(dòng)通信質(zhì)量。在實(shí)際應用過(guò)程中，TD-SCDMA技術(shù)可以支持8kbps到2Mbps的語(yǔ)音視頻通話(huà)以及相應的3G網(wǎng)絡(luò )業(yè)務(wù)。關(guān)于TD-SCDMA無(wú)線(xiàn)網(wǎng)絡(luò )規劃與設計的研究，首先我們需要對TD-SCDMA無(wú)線(xiàn)網(wǎng)絡(luò )結構進(jìn)行明確，其次才能夠對其關(guān)鍵技術(shù)以及規劃、設計等問(wèn)題進(jìn)行相關(guān)研究。TD-SCDMA網(wǎng)絡(luò )結構由核心網(wǎng)以及RNC、NodeB、UE等設備構成。其中，RNC對無(wú)線(xiàn)資源起到了管理以及控制的功能，在實(shí)際應用過(guò)程中，需要采取有效的維護，確保RNC參數配置符合實(shí)際要求。NodeB是實(shí)現3G通信的重要組成部分，與UE、RNC進(jìn)行連接。UE屬于終端設備，是實(shí)現信號傳輸和接受的部分，對物理層起到了支持作用[1]。TD-SCDMA無(wú)線(xiàn)網(wǎng)絡(luò )結構的構成，可以更好地實(shí)現數據信息的接收和傳輸，幫助人們解決實(shí)際問(wèn)題。
1.2 TD-SCDMA的關(guān)鍵技術(shù)分析
第一，能夠實(shí)現雙時(shí)分工，根據業(yè)務(wù)的實(shí)際需求情況，對資源進(jìn)行有效分配，并能夠在很大程度上避免交叉干擾；
第二，TD-SCDMA設置了智能天線(xiàn)，這種智能天線(xiàn)可以降低其他用戶(hù)的信號干擾，保證系統在運行過(guò)程中，能夠更好地完成對信號的接收，并且在信息傳輸過(guò)程中，可以盡最大可能地避免信息干擾。但是智能天線(xiàn)在應用過(guò)程中，也加大了TD-SCDMA施工的難度；
第三，TD-SCDMA的聯(lián)合檢測技術(shù)能夠降低小區內信號的干擾，并且在很大程度上增加了信號覆蓋率，削弱了遠近效應；
第四，應用的DCA技術(shù)能夠對資源進(jìn)行優(yōu)化配置，提升資源利用效率，這對于提升信號傳輸的質(zhì)量來(lái)說(shuō)，具有重要意義；
第五，能夠減少測量窗口大小的延時(shí)，并且增加系統容量。但是TD-SCDMA在小區實(shí)現這一功能，需要利用GPS實(shí)現，這樣一來(lái)，網(wǎng)絡(luò )系統就存在一定的安全隱患[2]。
二、TD-SCDMA無(wú)線(xiàn)網(wǎng)絡(luò )的規劃與設計
2.1 TD-SCDMA無(wú)線(xiàn)網(wǎng)絡(luò )的規劃
TD-SCDMA無(wú)線(xiàn)網(wǎng)絡(luò )在規劃過(guò)程中，需要保證其覆蓋率，以宏蜂窩為主，實(shí)現其覆蓋目標。在規劃過(guò)程中，城區應該實(shí)現連續覆蓋，郊區縣城的覆蓋面積也應該達到95%以上[3]。同時(shí)，TD-SCDMA無(wú)線(xiàn)網(wǎng)絡(luò )要對重要地區、例如政府機關(guān)、重要旅游景點(diǎn)等地完成全面覆蓋。在組網(wǎng)過(guò)程中，TDSCDMA規劃可采用N頻點(diǎn)組網(wǎng)模式，加強控制信道載波管理，能對每小區載波數進(jìn)行有效布置，滿(mǎn)足居民的實(shí)際需要。在規劃過(guò)程中，TD-SCDMA要注重把握自身的實(shí)際發(fā)展情況，可以適當引入HSDPA技術(shù)，解決TD-SCDMA在應用過(guò)程中，覆蓋率不足的問(wèn)題，通過(guò)二者之間的相互配合，更好地實(shí)現TD-SCDMA的規劃和發(fā)展。
2.2 TD-SCDMA無(wú)線(xiàn)網(wǎng)絡(luò )的設計
第一，TD-SCDMA無(wú)線(xiàn)網(wǎng)絡(luò )設計采用了智能天線(xiàn)和聯(lián)合檢測技術(shù)，能夠增強分集接收的增益，更好地對小區內部的干擾問(wèn)題進(jìn)行解決，這樣一來(lái)，需要考慮到小區呼吸效應的明顯性；
第二，TD-SCDMA在應用過(guò)程中，是碼字受限系統并非干擾受限系統，在應用過(guò)程中，需要考慮到不同速率半徑的業(yè)務(wù)，并需要加強在覆蓋半徑方面的設計；
第三，TD-SCDMA網(wǎng)絡(luò )設計過(guò)程中，需要考慮到TDD方式和切換方式問(wèn)題的解決。TDD方式轉換點(diǎn)的可變性，增強了其對業(yè)務(wù)的支持能力，但是在配置選擇上，必須要進(jìn)行有效設計，避免鄰區之間的信號干擾問(wèn)題。切換方式選擇上，可以采取接力切換和硬切換結合的方式，并需要對切換比例問(wèn)題進(jìn)行有效考慮和設計；
第四，TD-SCDMA設計過(guò)程中，需要加強對碼資源的導頻碼、擾碼、擴頻碼等進(jìn)行處理，這些碼資源的有限性，將在很大程度上影響到TD-SCDMA實(shí)際應用效果，必須對其進(jìn)行有效設計。
結束語(yǔ)：綜上所述，TD-SCDMA網(wǎng)絡(luò )規劃與設計在應用過(guò)程中，需要對建網(wǎng)目標進(jìn)行明確，并根據自身業(yè)務(wù)情況，對網(wǎng)絡(luò )需求進(jìn)行量化處理，加大TD-SCDMA的網(wǎng)絡(luò )覆蓋面積，這樣一來(lái)，才能夠更好地解決實(shí)際問(wèn)題。對此，在發(fā)展過(guò)程中，要加強TD-SCDMA網(wǎng)絡(luò )的調研和設計工作，保證建設規劃更好地滿(mǎn)足實(shí)際需要。
參 考 文 獻
[1]宋立軍，王卓，余順勇，毛定軍. TD-SCDMA的關(guān)鍵技術(shù)及無(wú)線(xiàn)網(wǎng)絡(luò )規劃特點(diǎn)[J]. 電信科學(xué)，2006，05：77-80.
網(wǎng)絡(luò )規劃與設計范文第3篇
關(guān)鍵詞：信息技術(shù)；
局域網(wǎng)；
規劃
進(jìn)入信息時(shí)代后，無(wú)論是高校還是高職，要提高教育教學(xué)水平就必須借助信息技術(shù)來(lái)提高學(xué)校的生產(chǎn)效率和管理水平。網(wǎng)絡(luò )技術(shù)的發(fā)展使得網(wǎng)絡(luò )建設從基礎架構到維護和管理都變得十分簡(jiǎn)單和智能，豐富的網(wǎng)絡(luò )產(chǎn)品線(xiàn)和不斷降低的價(jià)格，可以讓高職學(xué)院根據自身的情況，按照實(shí)際的經(jīng)濟條件來(lái)構建自己的網(wǎng)絡(luò )，用于網(wǎng)絡(luò )建設的投資對于高職而言不再成為一個(gè)負擔。
為設計一個(gè)技術(shù)先進(jìn)、結構合理、功能齊全、網(wǎng)絡(luò )可升級的高職校園網(wǎng)絡(luò )需要從以下幾個(gè)方面做好準備。
1 明確需求分析與建網(wǎng)目標
高職學(xué)院網(wǎng)絡(luò )建設首先要考慮成本，然后進(jìn)行符合高校實(shí)際需求的網(wǎng)絡(luò )規劃與設計。做好這個(gè)環(huán)節的工作，要做好幾點(diǎn)：了解各學(xué)院的現狀和需求；
弄清用戶(hù)的目的，明確是宣傳需要還管理需要；
掌握資金投入的額度；
了解學(xué)院環(huán)境；
確定學(xué)院的數據流管理架構。掌握了當前網(wǎng)絡(luò )的使用情況，明確了用戶(hù)構建網(wǎng)絡(luò )的需求，確立了建網(wǎng)目標。在制訂網(wǎng)絡(luò )方案時(shí)要考慮構建簡(jiǎn)單的網(wǎng)絡(luò )拓撲結構、采用非可管理型號的網(wǎng)絡(luò )設備、用戶(hù)的簡(jiǎn)單應用、實(shí)用為主、適度的安全需求等幾方面的問(wèn)題。
2 場(chǎng)地規劃與綜合布線(xiàn)系統的設計
場(chǎng)地規劃是組網(wǎng)中最關(guān)鍵的一個(gè)環(huán)節，規劃時(shí)必須實(shí)地考察、現場(chǎng)測量，根據建筑物的樓層、房間的具體布局作具體的安排，根據場(chǎng)地空間的大小決定網(wǎng)絡(luò )布局、計算機的擺放、網(wǎng)絡(luò )的布置方式、主服務(wù)器或交換機的位置等，確定電源插座和網(wǎng)線(xiàn)的走向，確定門(mén)和窗戶(hù)的位置以及通風(fēng)管道和暖氣管理的位置。
從結構化綜合布線(xiàn)系統設計與土建配合方面看，建筑設計部門(mén)對此技術(shù)了解不夠，重視也不夠。這就造成本應預留的空間和應預留的管道在土建施工時(shí)難以到位，甚至在砌體和裝修階段還沒(méi)到位，這將造成布線(xiàn)施工難度的增加和施工時(shí)常要破壞建筑結構和影響美觀(guān)等結果。綜合布線(xiàn)的設計要解決傳輸頻率與傳輸速率、屏蔽與非屏蔽雙絞線(xiàn)的選擇、過(guò)電流及過(guò)電壓保護的設計等，使布線(xiàn)設計令人滿(mǎn)意。
3 網(wǎng)絡(luò )拓撲結構的選擇
計算機網(wǎng)絡(luò )的拓撲結構主要有星型、環(huán)型、總線(xiàn)型、樹(shù)型、網(wǎng)狀型等幾種。根據場(chǎng)地、設備和網(wǎng)絡(luò )的具體情況，可以按著(zhù)費用低、靈活性和可擴充性、可靠性高、因地制宜等原則來(lái)選擇網(wǎng)絡(luò )拓撲結構。隨著(zhù)以太網(wǎng)的快速發(fā)展，總線(xiàn)型拓撲結構的以太網(wǎng)基本被淘汰，網(wǎng)絡(luò )拓撲采用普遍使用的星型結構。
4 軟、硬件設備的選擇
網(wǎng)絡(luò )操作系統(network operation system-NOS)是網(wǎng)絡(luò )的心臟和靈魂，是能夠控制和管理網(wǎng)絡(luò )資源的特殊的操作系統。它與一般的計算機操作系統不同的是：它在計算機操作系統下工作，使計算機操作系統增加了網(wǎng)絡(luò )操作所需要的能力。目前國內流行的網(wǎng)絡(luò )操作系統有UNIX、Linux、Windows和Netware等，它們應用層次各有不同，局域網(wǎng)應用環(huán)境可采用Linux和Windows等網(wǎng)絡(luò )操作系統，最終確定要根據學(xué)院的應用環(huán)境來(lái)確定。
網(wǎng)絡(luò )硬件設備的選擇是否合理將會(huì )影響到網(wǎng)絡(luò )運行的效果，主要的硬件設備包括交換機、服務(wù)器和路由器等核心設備。選擇硬件設備時(shí)要考慮設備要既具有先進(jìn)性，又具有可擴展性和技術(shù)成熟性。各層所用的交換機設備類(lèi)型主要還是非可管理型，核心層只用一臺低端口數的雙絞線(xiàn)千兆以太網(wǎng)交換機即可。在路由器方面，通常是采用性能較好的寬帶路由器實(shí)現互聯(lián)網(wǎng)共享接入，而不會(huì )專(zhuān)門(mén)購買(mǎi)企業(yè)級路由器。
5 主要完成的網(wǎng)絡(luò )應用
在高職學(xué)院中，通常沒(méi)有很復雜的網(wǎng)絡(luò )應用，最常見(jiàn)的仍是傳統的文件和設備共享。組建局域網(wǎng)后，主要實(shí)現的網(wǎng)絡(luò )應用應該有各種身份驗證方式IIS Web網(wǎng)站的創(chuàng )建、配置與管理，IIS FTP站點(diǎn)的創(chuàng )建、配置與管理，電子郵局系統、進(jìn)銷(xiāo)存及電子商務(wù)類(lèi)軟件應用等內容。
6 適度的網(wǎng)絡(luò )安全管理
[1] [2]
做網(wǎng)絡(luò )管理的人最容易犯的毛病就是一講到網(wǎng)絡(luò )，就總是強調網(wǎng)絡(luò )安全的重要性。但對于高職學(xué)院來(lái)說(shuō)，高級別的網(wǎng)絡(luò )安全防護系統不僅要花巨額的設備、軟件購買(mǎi)成本，還要花巨額的維護和管理成本是沒(méi)有必要的。
網(wǎng)絡(luò )安全防護的終點(diǎn)就是數據，中要把好數據最后一道關(guān)，就可以對其他安全方面做適度放松，并不要求網(wǎng)絡(luò )中根本不允許有任何被病毒感染、非法入侵等安全威脅的可能，只要及時(shí)、迅速地對這些威脅進(jìn)行處理，就可以了。構建高職校園網(wǎng)絡(luò )，網(wǎng)絡(luò )安全管理主要掌握以下技術(shù)：
)基本的計算機病毒和網(wǎng)絡(luò )入侵／攻擊防護；
)主要網(wǎng)絡(luò )安全協(xié)議(VPN、SSL／TLS、PKI、IPSec等)；
)EFS文件加密和PGP文件加密；
)Windows防火墻的配置；
)Windows Server IP安全策略的配置；
)IP與MAC地址綁定；
)Windows Server證書(shū)服務(wù)器的安裝與配置。
網(wǎng)絡(luò )規劃與設計范文第4篇
關(guān)鍵詞：網(wǎng)絡(luò )方案；
建設原則；
規劃與設計
中圖分類(lèi)號：TP391 文獻標識碼：A
1概述
隨著(zhù)計算機網(wǎng)絡(luò )的飛速發(fā)展，帶動(dòng)了信息產(chǎn)業(yè)的提升；
在巨大的信息產(chǎn)業(yè)面前，網(wǎng)絡(luò )建設的勢頭也是急劇增加；
作為培育人才的搖籃，校園網(wǎng)絡(luò )的建設和發(fā)展，逐漸被人們所重視；
目前我國的校園網(wǎng)絡(luò )建設尚存在應用層次比較差的特點(diǎn)；
而基于校園網(wǎng)絡(luò )的可靠性、安全性、適用性的矛盾也日益突出。如何利用現有資源，保障校園網(wǎng)絡(luò )改造、擴充網(wǎng)絡(luò )應用水平，以實(shí)現校園網(wǎng)絡(luò )飛速發(fā)展，是擺在校園網(wǎng)絡(luò )建設者面前重要問(wèn)題和挑戰。
2網(wǎng)絡(luò )方案設計建設原則
2.1方案設計原則
校園網(wǎng)絡(luò )系統由軟件、硬件兩個(gè)部分組成。軟件部分包括應用軟件和系統軟件。Internet應用、規?；虒W(xué)管理、辦公管理系統是應用軟件部分；
系統軟件主要是服務(wù)器操作系統、工作站操作系統、網(wǎng)絡(luò )設備上的操作系統、網(wǎng)絡(luò )管理系統以及安全系統。硬件部分主要由網(wǎng)絡(luò )布線(xiàn)系統、網(wǎng)絡(luò )設備、主機（服務(wù)器）系統以及各種外設組成。
2.2方案建設原則
2.2.1網(wǎng)絡(luò )規模。規模決定應用的大小，校園網(wǎng)絡(luò )要實(shí)現與相關(guān)橫向的網(wǎng)站互聯(lián)、實(shí)現Internet的互聯(lián)、還要實(shí)現國際網(wǎng)絡(luò )的通信流暢，能夠快速搜索國內外最新學(xué)術(shù)信息，并在使用功能上能夠輔助課堂和實(shí)踐教學(xué)的作用。為學(xué)院各部門(mén)的信息交流和資源共享提供保證；
并保證網(wǎng)絡(luò )高性能、可擴展。
2.2.2網(wǎng)絡(luò )業(yè)務(wù)。電子郵件功能及OA；
電子圖書(shū)館；
討論和交流功能；
視頻點(diǎn)播；
無(wú)線(xiàn)網(wǎng)絡(luò )；
寬帶上網(wǎng)。
3網(wǎng)絡(luò )方案技術(shù)選擇
3.1方案技術(shù)選擇前提
校區網(wǎng)絡(luò )建設應該以應用為核心，在設計中充分考慮到教育管理、教學(xué)和專(zhuān)業(yè)性質(zhì)的教學(xué)要求，并且網(wǎng)絡(luò )技術(shù)上應該具有一定的先進(jìn)性，同時(shí)還要為以后的擴展留有一定的空間。以太網(wǎng)技術(shù)是現在最富有彈性的網(wǎng)絡(luò )技術(shù)之一，從校園網(wǎng)的要求來(lái)看，使用以太網(wǎng)技術(shù)是最佳選擇。
3.2方案技術(shù)選擇要求
一是網(wǎng)絡(luò )的可靠性；
二是網(wǎng)絡(luò )的速度反應性；
三是完整維護性；
四是安全性；
五是可控管理性；
六是符合發(fā)展趨勢性。
4網(wǎng)絡(luò )設計實(shí)施
4.1.1網(wǎng)絡(luò )拓撲總體設計
石家莊郵電學(xué)院園區的網(wǎng)絡(luò )點(diǎn)主要分布在辦公大樓（145個(gè)信息點(diǎn)）、教學(xué)樓六棟（160個(gè)信息點(diǎn)）、圖書(shū)館（90個(gè)信息點(diǎn)）、實(shí)驗樓電腦室（共兩間，分別62個(gè)和64個(gè)點(diǎn)）、教師宿舍（70個(gè)信息點(diǎn)），學(xué)生宿舍（六棟樓，共約384個(gè)信息點(diǎn)），飯堂（5個(gè)信息點(diǎn)），體育館（10個(gè)信息點(diǎn)），實(shí)驗樓的部分實(shí)驗室（15個(gè)信息點(diǎn)）。
拓撲總體設計：
4.1.2IP及VLAN方案
4.1.3Internet接入方案
（1）Internet接入規劃：校區網(wǎng)絡(luò )出口為雙路千兆光纖接入，在成本允許的情況下，采用雙路固定公網(wǎng)IP的方式接入骨干網(wǎng)；
設置權限同時(shí)采用有線(xiàn)加無(wú)線(xiàn)方式在校區布置內網(wǎng)。
（2）Internet接入方式：校園網(wǎng)與骨干網(wǎng)通過(guò)固定IP方式，采用光纖接入，在校園網(wǎng)入口處，添加安全防火墻；
網(wǎng)絡(luò )內部用戶(hù)，在使用校園網(wǎng)的時(shí)候，可以通過(guò)多終端進(jìn)行接入。
4.1.4網(wǎng)絡(luò )管理及安全
（1）網(wǎng)絡(luò )管理模式
校園網(wǎng)管理模式主要分為兩個(gè)方面，用戶(hù)管理和設備管理。用戶(hù)管理的內容：校園網(wǎng)絡(luò )的用戶(hù)分為多種，多數是學(xué)生，剩下部分有教師；
用戶(hù)管理在大體上可以分為：流量統計、行為分析、訪(fǎng)問(wèn)控制三方面。設備管理內容：數據網(wǎng)絡(luò )是光纖和雙絞線(xiàn)通過(guò)綜合布線(xiàn)的方式把各式各樣的設備連接起來(lái)的，網(wǎng)絡(luò )滲透到校園的各個(gè)角落。
（2）網(wǎng)絡(luò )流量統計方案
網(wǎng)絡(luò )流量統計方案，現在慣常做法是使用服務(wù)器和直接使用路由器兩種操作手法；
服務(wù)器有日志功能，讀取即可；
路由器則可通過(guò)采集數據和分析手段來(lái)實(shí)現。
（3）安全方案
安全問(wèn)題最大的防范手段就是安全管理能夠徹底被執行，所以安全方案的實(shí)施，必須在技術(shù)上保證安全管理的可實(shí)施性。一是網(wǎng)絡(luò )分段技術(shù)；
二是交換式集線(xiàn)器到桌面技術(shù)；
三是虛擬局域網(wǎng)（VLAN）劃分技術(shù)。
4.1.5設備選型及依據
校園網(wǎng)中主要的設備是路由器和交換機一是選擇交換機時(shí)，應選擇在國內市場(chǎng)上有相當的份額，具有高性能、高可靠性、高安全性、高可擴展性、高可維護性的產(chǎn)品，以及良好的售后服務(wù)。二是選擇路由器時(shí)，采用成熟的、經(jīng)實(shí)踐證明其實(shí)用性技術(shù)的產(chǎn)品。
4.2網(wǎng)絡(luò )安裝與維護
校園網(wǎng)絡(luò )規劃設計實(shí)施完成以后，爾后最大的問(wèn)題就是網(wǎng)絡(luò )就是網(wǎng)絡(luò )的安裝和維護問(wèn)題；
安裝維護有幾個(gè)點(diǎn)必須要把握好，一是系統的集成方案問(wèn)題，這要在安裝之前徹底進(jìn)行考證和分析；
二是基礎建設是否給予支持，基礎建設內容包括布線(xiàn)、設備性能以及實(shí)施的平臺環(huán)境等因素；
三是對應用軟件的測評工作；
四是安裝后的維護管理功能方面，主要是針對于校園網(wǎng)的特殊性，而采取的網(wǎng)絡(luò )管理是否能到位問(wèn)題的糾錯工作。
結語(yǔ)
校園網(wǎng)絡(luò )的建設是大勢所趨，信息化的硬件設施是每一個(gè)高校必備的物質(zhì)保證，只有將校園網(wǎng)絡(luò )規劃設計好，那么，校園網(wǎng)絡(luò )才能發(fā)揮更好的作用，也才能完成為社會(huì )未來(lái)發(fā)展培育人才的偉大任務(wù)。
網(wǎng)絡(luò )規劃與設計范文第5篇
關(guān)鍵詞：有線(xiàn)電視 電纜傳輸 網(wǎng)絡(luò )
引言
有線(xiàn)電視電纜傳輸網(wǎng)絡(luò )，作為有線(xiàn)電視城域網(wǎng)一部分，其規劃設計，從規劃思路、設計標準、技術(shù)指標、施工工藝規范等方面，都發(fā)生了很大變化。今天的電纜傳輸網(wǎng)絡(luò )不需要前端，要建成雙向傳輸寬帶網(wǎng)絡(luò )．它不但要符合達到相關(guān)的國家標準，還必須執行所在地域有線(xiàn)電視網(wǎng)的總體技術(shù)要求。
l、雙向傳輸的實(shí)現方式
在HFC接入網(wǎng)中，為了實(shí)現信號的雙向傳輸。同時(shí)采用了波分復用、頻分復用和時(shí)分復用技術(shù)。從光節點(diǎn)至前端(或骨干網(wǎng)的分前端)的光纖傳輸鏈路中，上下行信號采用空分復用：從光節點(diǎn)到用戶(hù)的電纜網(wǎng)中．上下行信號采用頻分復用，數據傳輸采用時(shí)分復用方式。
2、回傳通道的噪聲
解決反向回傳通道的噪聲闖題，是HFC網(wǎng)絡(luò )順利開(kāi)展雙向業(yè)務(wù)的關(guān)鍵。
上行通道中匯集的噪聲來(lái)源于多種形式。其中，影響上行信號傳輸的主要是信號的削波失真、網(wǎng)絡(luò )結構噪聲和侵入噪聲。
3、電纜分配圈絡(luò )的組成
3．1傳輸系統包括光節點(diǎn)中的正、反向RF放大模塊、雙向延長(cháng)放大器、線(xiàn)路分支器、分配器、供電器、同軸電纜等。光節點(diǎn)中的正向光接收機將下行光信號轉換成電信號后，經(jīng)置于光節點(diǎn)內的RF寬帶放大器放大至較高電平．再由延長(cháng)線(xiàn)上的延長(cháng)放大器、同軸電纜和線(xiàn)路分支、分配器，將信號下行信號分路傳送給各分配系統。來(lái)自分配，系統的反向回傳上行信號，從分配放大器的輸入端口沿著(zhù)正向傳輸的途徑進(jìn)行反向回轉，經(jīng)同軸電纜、線(xiàn)路分支器、分配器、延長(cháng)放大器。進(jìn)入光節點(diǎn)，送入回傳激光器。
3．2分配系統包括雙向分配放大器(即樓頭放大器)，分支器分配器，雙向用戶(hù)終端和同軸電纜等。延長(cháng)線(xiàn)路將下行信號傳送到各分配放大器的輸入端。分配放大器將信號放大至所需電平后，經(jīng)過(guò)同軸電纜、分配器、分支器，傳送給每個(gè)用戶(hù)終端。來(lái)自用戶(hù)的反向回傳上行信號，從用戶(hù)應用設備的回傳發(fā)射機。通過(guò)用戶(hù)電纜回送人用戶(hù)終端，經(jīng)過(guò)分支器、分配器和同軸電纜．送到分配放大器的輸出端．經(jīng)分配放大器放大到合適的電平，從分配放大器的輸入端送入傳輸系統。
4、電纜分配網(wǎng)絡(luò )的規劃與設計
由于住宅小區的網(wǎng)絡(luò )規劃受土建規劃的制約，各種形式風(fēng)格住宅小區的土建設計千差萬(wàn)別，建筑物大小、高低、形狀各異。特別是各小區內建筑群體布局各不相同。因此，住宅小區的網(wǎng)絡(luò )規劃也不可能有統一的模式，只能因地制宜。
4．1光節點(diǎn)的位置光節點(diǎn)應設置在服務(wù)區的中心建筑物內，以達到盡量減少延長(cháng)線(xiàn)電纜傳輸的最遠距離，并減少延長(cháng)放大器的級聯(lián)的目的。進(jìn)而降低傳輸信號的噪聲和非線(xiàn)性失真。
4．2光節點(diǎn)服務(wù)區的劃分應按照各建筑物內的用戶(hù)數量，將相近的建筑物組成500左右的服務(wù)區。由于不同結構的建筑物中的用戶(hù)數量差別較大，因此不宜按照建筑物數量劃分服務(wù)區。
4．3器材選用
4．3．1同軸電纜的選用系統內所有電纜均選用物理發(fā)泡電纜。延長(cháng)線(xiàn)的電纜，應選用外導體為鋁管結構的－12電纜。
4．3．2延長(cháng)放大器由于光接點(diǎn)服務(wù)區都不太大，采用手動(dòng)增益控制放大器(MGC)能夠滿(mǎn)足使用要求。
4．4雙向放大器上下行通道結構
雙向放大器總體上由正向放大通道、反向放大通道、分波器、混合器、穩壓電源組成。
正向放大通道由前置衰減器和均衡器、一級放大模塊、級間衰減器和均衡器、二級放大模塊組成。
反向放大通道由反向放大模塊、衰減器和均衡器組成。
4．5設計計算公式
4．5．1放大器輸出信號的載噪比與噪聲系數的關(guān)系：
C／N=Si－NF－2.4
式中：Si為放大器輸人電平
NF為放大器的噪聲系數
4．5．2放大器級聯(lián)后的載噪比(各級放大器工作狀態(tài)相同)
(c／N)n=(c／N)1-lOLgn
式中：n為級聯(lián)數
4．5．3放大器的C／CTB取決于放大器的輸出電平，輸出電平增加1dB時(shí)，C／CTB下降2dB。
4．5．4放大器級聯(lián)后的c／CTB(各級放大器工作狀態(tài)相同、)(C／CTB)n=(c／CTB)l－20Lgn
式中：n為級聯(lián)數
5、用戶(hù)分配網(wǎng)絡(luò )
5．1住宅建筑(樓房)用戶(hù)分配網(wǎng)的組成作為住宅小區網(wǎng)中的分配系統，主要包括用戶(hù)分配放大器(即樓頭放大器)、同軸電纜、分支分配器、用戶(hù)終端。
5．2用戶(hù)分配網(wǎng)使用的設備
5．2．1雙向用戶(hù)分配放大器采用雙模塊功率倍增型或雙模塊推挽型。
5．2．2同軸電纜分配系統中使用的電纜均采用物理發(fā)泡同軸電纜。分支器、分配器和用戶(hù)終端之間的連接采用－5電纜。分配放大器輸出端連接的分配器，其輸出端的分路電纜距離較長(cháng)。宜采用－7或－9電纜。為了降低回傳通道的噪聲。應選用四屏蔽電纜。
5．2．3分配器和分支器分配器和分支器都是無(wú)源網(wǎng)絡(luò )設備，其主要功能為既對下行信號進(jìn)行功率分配，對上行信號進(jìn)行匯集。
