消防电器有限公司网络规划

32/40*******************实践教学*******************兰州理工大学计算机与通信学院2014年秋季学期计算机网络课程设计题目：海南消防电器有限公司专业班级：计算机科学与技术1班姓名：王良驹学号：11240115指导教师：冯涛成绩：摘要本设计是针对海南消防电器有限公司的网络规划。海南消防电器有限公司为了提高治理信息化水平，使公司的办公人员能发送电子邮件与上级取得联系，使物资供应区能通过网络随时掌握当前的物资状况，使技术人员能够在Internet上查询最前沿的知识，使得所有客户都能够在公司网络上清晰的查询资料。因此，本设计打算建设一个全新、现代、稳定、高速的智能化网络系统。本设计要紧通过以下方案分不解决以上需求。主干网的传输方案，Internet网的接入方案，子网划分和VLAN的设定方案，综合布线方案，网络治理方案，网络的安全分析和治理方案，以及各种设备和软件的选择方案。针关于上述方案，要紧通过以下方式来实现。本设计采纳1000兆骨干网，100兆到桌面的传输方案，总网接入Internet采纳DDN专线接入，而个人采纳ADSL接入Internet。将申请到的IP地址块分成五个子网，网络治理时要紧考虑网络的软件和资源治理，而网络安全要紧是通过防火墙等技术来实现实现。在综合布线时采纳六个子系统的结构化布线，设备选择要紧考虑到传输速度和价格。关键词：VLAN；DDN；ADSL；骨干网；子网的划分前言为了该公司能够面向世界，及时了解最前言的产品信息，汲取国内外新的消防技术和治理经验，同时提高公司的生产系统的信息化应用和治理水平。在对海南消防电器有限公司内部网络规划中，针关于网络治理需求，网络的传输需求，网络的安全需求，网络的应用需求，网络的今后进展需求等，本设计将从公司网络总体规划、主干网的传输、因特网的接入方式、设备的配置、网络治理和网络安全，综合布线等方面进行规划和实现。在网络建设过程中，采纳1000M端口的核心三层交换式技术，将各汇聚层的交换机连成骨干网，各汇聚层交换通过100M端口与各接入层交换相连，如此便组成了1000M骨干、100M到桌在的高速以太网。因特网接入时，采纳DDN方式接入Internet。由于本公司发送邮件和文件传输的用户比较多，因此综合考虑只选择FTP服务器、Web服务器、邮件服务器。在设备的配置时，将尽量选择稳定和成熟的技术和产品，使医院的网络在开通运行后处于稳定的的状态。在结构上将采纳流行的三层网络结构，及核心层、交换层和接入层，选用树型网络拓扑结构，通过防火墙来接入海口市的骨干网络。在综合布线时采纳结构化综合布线。结构化综合布线系统具有高度的灵活性，各种设备位置的改变，局域网的变化，不需重新布线，只要在配线间作适当布线调整即可满足需求。结构化综合布线一般划分为六个子系统。为了网络的稳定，在网络的治理时要紧考虑网络的软硬件治理和资源治理，定期优化系统。考虑到公司的规模较小，信息接点较少，信息流量小的的特点，实施的的时候，在核心层要紧采纳硬件与软件技术相结合来实现其功能，并不仅仅采纳昂贵的硬件来实现网络功能。同时考虑到公司的应用环境应建立丰富的应用服务器，来满足信息共享的需求。同时考虑到公司今后的进展，采纳开放式的结构和技术，以便使公司网络具有良好的扩充能力和开放性，以满足今后公司对网络的进展要求。海南消防电器有限公司通过建立完善的网络系统，使社会通过Internet了解自己的同时，也使自己更加了解社会和世界的最新技术。

目录29506摘要 I1124前言 II575目录 III13214第1章公司描述 18865第2章需求分析 31062.1海南消防电器有限公司网络现状 325682.2业务需求 4230252.3计算机平台需求 4253092.4网络需求 5249162.5子网与VLAN的划分 5206542.6系统分析 5243362.6.1应用分析 521812.6.2海南消防电器有限公司网络设计思想 642302.6.3海南消防电器有限公司网络设计目标 794292.7网络安全分析 7303722.7.1网络安全设计 7230262.7.2网络安全设计原则 9222812.7.3网络安全技术 959382.7.4网络信息安全设计与实施步骤 10274182.8应用程序 1016935第3章拓扑图及方案整体描述 11217263.1主干网传输方案设计 11257463.2Internet接入方案 11285723.3设备选型 13110043.4子网的划分和VLAN的设定 136583.5软件 14166703.6综合布线方案 1420032第4章网络治理 17170204.1网络软件治理 17289474.2网络资源治理 1726845第5章系统要紧设备报价 18180475.1系统要紧设备报价 18121715.2要紧设备用途 1815298课程设计总结 196522参考文献 20第1章公司描述海南消防电器有限公司，位于海口市海甸岛，交通便利，是海南省最好的一家消防生产企业。建筑楼层及信息点分布：行政办公楼一幢行政办公楼位于公司正面，楼高9层。一楼接待大厅电脑3台；2楼安全监察部电脑9台；3楼打算营销部电脑27台；4-6楼生产技术部每层电脑12台，共36台；7楼财务部电脑15台；8楼人力资源部电脑11台；9楼总经理办公室电脑4台。同时公司办公室电脑通过512K的ADSL连入Internet。生产车间三间（消防灯具、安全防火门、自动喷水灭火报警系统）生产车间在办公楼后面，每个车间有5台电脑，并与公司的网络连接。物资供应仓库该仓库位于生产车间后面，为自动化立体仓，有计算机监控系统和计算机治理系统，与公司网络连接。职员宿舍楼一幢职员宿舍楼在车间后面，仓库右边，楼高5层，每层有6个房间，房间无电脑，有网线，连入Internet。

第2章需求分析2.1海南消防电器有限公司网络现状海南消防电器有限公司是由私人收购国有企业海南红光灯具厂后转变而来，由于当年当地政府对信息化建设滞后，导致企事单位的信息化建设和应用进展缓慢。海南人民在专门长一段时刻内，与外界的联系和交流均采纳传统方式进行，基于以上缘故，海南人民过去对信息化建设投入专门少，一些网络应用的规模较少，网络流量也较小，信息结点较少，因此公司与Internet连接要紧依靠电话线采纳512K的ADSL进行的。2.1.1行政办公楼网络现状海南消防电器有限公司的办公环境尽管所有好转，但由于资金和人才的缺乏，信息化办公环境没有真正建立，同时由于公司与外界的交流范围有限，专门多网络办公应用均未建立，目前公司用的最为广泛的应用确实是Email应用和HTTP应用，因此办公楼个不办公室的电脑通过ADSL接入到Internet进行有限的网络交流。2.1.2生产车间网络现状生产车间由因此用于生产安装的地点，没有大量的文件传输，只统计产品的生产情况与职员出勤情况，因此一般采纳HTTP、Email等方式。2.1.3物资供应仓库网络现状物资供应仓库是公司储存、供应材料及成品的地点，因此一般采纳HTTP、Email等方式。通过以上对海南消防电器有限公司网络现状分析，逻辑网络、物理网络、网络设备、网络应用环境、网络通信的基础设施、Internet接入设施等可利用的网络资源差不多没有，因此，必须对海南消防电器有限公司的的物理网络、逻辑网络、网络软件硬件、拓扑结构、通信基础设施等重新进行规划和设计。2.2业务需求2.2.1行政办公楼用户行政办公楼用户最为要紧的应用是信息（文件、通知）传递和访问内部网站进行网络办公，这部分应用约占到总应用的80%,有一部分应用是使用Internet进行HTTP访问，约占总应用的10%，另约有10%的应用是针对电子邮件系统。2.2.2生产车间用户生产车间用户要紧是HTTP、FTP和电子邮件应用。2.2.3物资供应仓库用户要紧是HTTP和电子邮件应用。海南消防电器有限公司网络信息点的分布如表2-1所示。表2-1信息点分布及应用用户群信息点用户数要紧应用其它应用行政办公楼用户105105信息共享、内部文件传输HTTP、FTP、Email等生产车间用户1515HTTP、FTP和电子邮件应用物资供应仓库用户66HTTP、Email等2.3计算机平台需求公司差不多为办公楼、车间、仓库配置了计算机，配置为2.0GHZ的CPU、512M的内存、160G的硬盘和3Com10/100Mbps自适应以太网卡。同时也预备了5台服务器、配置为：2.4GHZ的CPU、512M的内存、160G的硬盘和Inter1000Mbps以太网卡，同公司差不多与相关部门签订了一定协议数量的windowsXP、windowsserver2003软件的使用版权协议。海南消防电器有限公司要紧计算机配置如表1-2所示。表2-2计算机配置客户机配置服务器配置CPU2.0GHZ2.4GHZ内存512M1G硬盘容量160G160G网卡10/100Mbps1000Mbps2.4网络需求通过对公司的了解和深入调查，得知总的信息接入点有近150个，对网络的流量要紧集中在内部，大约有10%的流量流向Internet。因此，采纳1000M骨干网，100M到桌面，通过使用电信所提供10M的光纤接入Internet将专门好地满足公司的需要。2.5子网与VLAN的划分将整个网络划分为5个VLAN，办公区（要紧是办公楼）、科研实验区（要紧是生产技术部）、物资供应区（要紧是物资供应仓库）、生产车间区（生产车间）、服务区（接待、售后）。2.6系统分析2.6.1应用分析在进行网络设计之前，对客户的网络现状进行分析，了解客户原网络的规模、拓扑结构、设备选型、用户应用等，以便更一步深入了解现有网络能否满足用户的需要，为在新设计网络中借鉴和修正某些问题提供强有力的依据，在对网络现状分析时，应从以下几方面进行：1、网络规模对现有网络规模进行分析，以确定可利用资源的多少，本网络大约有150个信息点，具体能够划分为5个子网。。2、网络拓扑结构依照现有网络拓扑结构，以确定可利用的范围。3、网络逻辑结构要紧是指网络逻辑部分可利用的资源，如IP、路由及寻址等。4、网络的物理结构要紧确定可利用的布线系统资源的多少。5、设备选型及工作状况通过对设备的分析和工作状态的分析，确定其用处。6、用户应用，现网络满足用户应用的程度。要紧是指用户的应用程序可利用的现状。7、网络通信的基础设施现状通过分析，能够确定原先的通信基础设施是否接着满足用户以后的应用，若能满足能够利用，否则将进行重新设计。8、接入Internet的现状只有认真从以上几方面对现有网络进行全面分析，以便决策可利用的现有网络资源，以便最大限度地节约资金，爱护用户前期的投资。2.6.2海南消防电器有限公司的思想随着社会的进展，企业信息化建设的推进，全国各大中型企业差不多上都有了自己的网络，作为公司的决策者们来讲，建立高速的网络，使信息流通更快速，将公司建成信息化的高效的企业，使公司立于不败之林。由于公司设有接待、安全监察部、打算营销部、生产技术部、财务部、人力资源部、总经理办公室等部门，为了使这些部门能够保持信息互通，公司预备建立公司WEB，以通过WEB使各部门进行信息交流。因此公司提出“应用是核心，网络是基础，网络资源是全然，而利用网络的人是关键”的核心思想。2.6.3海南消防电器有限公司网络设计目标有用性：根椐应用系统的要求确定整个系统的结构，即从系统功能和信息需求动身，拟建系统的结构必须满足系统的传输能力要求、信息安全要求、人机交互能力要求、信息处理要求等；先进性：以先进、成熟的网络通信技术进行组网，并能确保网络技术和网络产品几年内不落后；可靠性：系统必须可靠运行；开放性：选择的产品应具有好的互操作性和可移植性，并符合相关的国际标准和工业标准；可扩充性：系统是一个逐步进展的应用环境，在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能，这种扩充不仅能充分爱护原有资源，而且具有较高的性能价格比,使整个网络系统是可扩展的，便于系统升级，改装；可伸缩性原则：网络的建设是一项持续性的系统工程项目，坚持网络建设规模的可伸缩性原则，将使得网络的建设费用降低，幸免不必要的白费，也体现了网络建设的灵活性；安全性：信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体通过该网络安全地猎取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。2.7网络安全分析2.7.1网络安全设计由于计算机网络系统的迅猛进展，网络安全差不多成为网络进展中的一个重要课题。国际标准化组织（ISO）对计算机系统安全的定义是：为数据处理系统建立和采纳的技术和治理的安全爱护，爱护计算机硬件、软件和数据不因偶然和恶意的缘故遭到破坏、更改和泄露。由此能够将计算机网络的安全理解为：通过采纳各种技术和治理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。因此，建立网络安全爱护措施的目的是确保通过网络传输和交换的数据可不能发生增加、修改、丢失和泄露等。网络安全包括五个差不多要素：机密性、完整性、可用性、可控性、与可审查性。(1)机密性：确保信息不暴露给未授权的实体进程；(2)完整性：只有得到同意的人才能修改数据，同时能够判不出数据是否已被篡改。(3)可用性：得不到授权的实体在需要时可访问数据，攻击者不能占用的资源而阻碍授权者的工作；(4)可控性：能够操纵授权范围内的信息流向及行为方式；(5)可审查性：对出现的网络安全问题提供调查的依据和手段。由于计算机系统本身就存在着种种安全性问题，互联网的安全问题就更为复杂，网络的安全威胁要紧包括在以下几个方面。非授权访问非授权访问：没有预先通过同意，就使用网络或计算机资源则被看作非授权访问，如有意避开系统访问操纵机制，对网络设备资源进行非正常使用，或擅自扩大权限，越权访问信息。它要紧有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作。信息泄漏或丢失信息泄漏或丢失:指敏感数据在有意或无意中被除数泄漏出去或丢失，它通常包括：信息在传输中丢失或泄漏、信息在存储介质中丢失或泄漏以及通过建立隐蔽隧道等窃取敏感信息等。如黑客利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推测出有用信息，如用户口令、账号等重要信息。破坏数据完整性破坏数据完整性：以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应：恶意添加，修改数据，以干扰用户的正常使用。拒绝服务攻击拒绝服务攻击：它不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，阻碍正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。利用网络传播病毒利用网络传播病毒：通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户专门难防范。8混合威胁攻击混合威胁是新型的安全攻击，要紧表现为一种病毒与黑客程序想结合的新型蠕虫病毒，能够借助多种用途和路径潜入企业、政府、银行、军队等的网络。混合威胁的出现讲明病毒编写者正在利用大量的系统漏洞将病毒传播的速度最大化。2.7.2网络安全设计原则尽管讲越安全的网络，信息的传输效率越差，也没有绝对安全的网络。然而假如在网络设计之初就能遵守些合理的原则，那么如此设计好的网络的安全和信息的保密就会有所保障。从网络工程的技术动身，我们应该遵从以下原则：强调安全防护、监测和应急恢复。要求在网络系统发生被攻击的情况下，必须尽可能快地恢复网络信息中心的服务，减少损失。因此网络安全系统应该包括三种机制：安全防护机制、安全监测、安全恢复机制。安全防护机制是依照具体系统存在的各种安全漏洞和安全威胁采取的相应防护措施，幸免非法攻击的进行；安全监测机制系统的运行情况，及时发觉和制止系统进行的各种攻击；安全恢复机制是在安全防护机制失效的情况下，进行应急处理和尽量及时地恢复信息，减少攻击的破坏程度。2.7.3网络安全技术防火墙技术：要主的技术有数据包过滤技术、应用网关和代理服务等；防火墙体系结构在网络中的设置应用。例如屏蔽子网型防火墙。它是由两个包过滤路由器和两个堡垒机组成。堡垒主机和服务器放置在一个处于内外网的小型网络（Dmz安全区）中。连接外网的包过滤路由器要紧用来防止外网的攻击。并治理外网对dmz的访问。第二给个包过滤路由器是它置同意源于堡垒主机的数据，负责治理Ｄmz和内网之间的访问。如此对外网，内部网是不可见的。同理关于内网外网是不可见的，内网眼通过代理服务才能访问外网。关于入侵者必须通过外部路由器和堡垒主机，内部路由器才能入侵到内网中。到目前能够认为是最安全的。安全审计技术：安全策略的订制和授权信息的验证技术是该技术的重点部分。能够使用安全审核技术跟踪用户活动并检测对NTFS目录和文件的未经授权的访问。（可供审核的活动包括：用户成功和失败的登录。用户试图访问受到限制的帐户。用户试图执行受到限制的命令。）2.7.4网络信息安全设计与实施步骤1、确定面临的各种攻击和风险网络安全系统的设计和实现必须依照具体系统和环境，考察、分析、评估、检测（包括模拟攻击）和确定系统存在的安全漏洞和安全威胁。2、明确安全策略安全策略是网络安全系统设计的目标和原则，是对应用系统完整的安全解决方案。安全策略要综合以下几方面优化确定：(1)系统整体安全性，由应用环境和用户需求决定，包括各个安全机制的子系统的安全目标和性能指标；(2)对原系统的运行造成的负荷和阻碍（如网络通信时延、数据扩展等）；(3)便于网络治理人员进行操纵、治理和配置；(4)可扩展的编程接口，便于更新和升级；2.8应用程序1.系统程序FTP服务器；Web服务器；E-Mail服务器；数据库服务器；DNS服务器；应用程序服务器；备份服务器；2.用户程序Windows7，office，IE扫瞄器，医药治理程序，医疗设备用到的各种程序。第3章拓扑图及方案整体描述3.1主干网传输方案设计1.海南消防电器有限公司网络设计原则由于海南消防电器有限公司的网络业务量并不大，要紧应用是公司内部的信息传递，除此之外，HTTP、FTP、Email便是公司与Internet连接的最大流量了。关于网络系统的安全性、可靠性、扩展性和可维护性等，公司也只是要求中等水平，在性能和价格方面，公司在考虑到差不多功能时要紧偏向价格。一个系统的建设在有用的前提下，应当在投资爱护及长远性方面做适当考虑，有效的利用现有的资源，同时从用户的利益动身，一个好的系统应当给用户一定的自由度，而不是束缚住他们的手脚，从技术上讲应该采纳标准、开放、可扩充的、能与其它厂商产品配套使用的设计。依照用户的总体需求，结合对应用系统的考虑，我们提出网络系统的设计的原则是：可靠的技术选型、标准的体系结构、1000M骨干网、安全性较高、运行性能可靠以及遵循面向应用，注重实效，急用先上，逐步完善的原则。2.依照公司具体的金费投入情况，经综合考虑，由于快速以太网具有组建方便、经济有用、便于扩展和维护等特点，因此其性价比较高，同时也具有较高的可靠性和健壮性，因此我们采纳了1000M端口的核心三层交换式技术，将各汇聚层的交换机连成骨干网，各汇聚层交换通过100M端口与各接入层交换相连，如此便组成了1000M骨干、100M到桌在的高速以太网。3.2Internet接入方案综合考虑后，该方案采纳DDN方式接入Internet,所谓DDN称为数字数据网，是利用铜线，光纤，数字微波等传输通道，提供永久或半永久连接电路，以传输数据信号为主的数字传输网络。DDN由数字电路，DDN节点，网络操纵和用户环路组成，能够为用户提供各种速率的高质量数字专用电路和其它新业务。通过DDN专线接入Internet时,,还必须使用路由器设备，才能将整个局域网络接入Internet。依照信息公司信息点的规模，为了企业以后的进展，我们采纳思科公司性能良好的产品，并采纳分级3层网络结构方式设计了公司网络的设计图如图3-1所示，需要讲明的是：1、治理机房设在行政办公楼的地下2楼，三层交换机、路由器、服务器以及存放这些的机柜均存放与次。2、办公楼三层存放一个汇聚层交换机，用于汇聚整个办公楼的流量。3、生产车间放一个汇聚层交换机。4、在资供应仓库存放一个汇聚层交换机，用于汇聚整个仓库的流量。5、核心交换机与个汇聚交换机相连接。海南消防电器有限公司网络的拓扑结构图如图3-1所示。图3.1海南消防电器有限公司内部的网络树形拓扑图3.2.1核心层核心层包括由核心交换机、路由器、网络服务器等部分组成，要紧功能是提供地理上远程站点之间的广域网连接。核心层作为海南消防电器有限公司的差不多信息平台，通过CISCO2621路由器接入Interent，核心交换机选择为CiscoWS-C4510R，直接连接路由器，提供网络信息的核心交换，网络服务器连接在核心交换机上，以提供高速的网络信息服务。3.2.2汇聚层要紧通过CiscoWS-C4510R交换机将各个分区的主机连接在汇聚层上，然后连在三层交换机上。3.2.3接入层接入层通常是一个LAN或一组LAN，因此我们因此讨论的的网络设计中，接入层通常由以太网组成。接入层为用户提供接入访问服务。接入层采纳思科公司的CiscoCatalyst2600交换机（图中未标出），该类型交换机具有24端口，快速10M/100M自适应的能力为网络提供专门好的兼容性以及交换能力。3.3设备选型表3.1设备选型类型型号数量用途核心层路由器CISCO26211用于连接到Internet和防火墙功能核心层交换CiscoWS-C4510R1用于高速的数据交换汇聚层交换机CiscoCatalyst29505分配于一幢办公楼、一幢生产车间、一幢仓库、其他的一起算一个接入层交换机CiscoCatalyst260028办公楼每层一个共9个；生产车间每个1个共3个；仓库材料、成品各1个；其他共2个服务器华硕TecalRH5885V23发送邮件、文件、接入互联网3.4子网的划分和VLAN的设定目前本公司总共有将近150个信息点，假如申请到一个网络地址块是202.201.196/22,将其划分为五个子网，其主机数分不为105（行政办公楼），15（生产车间），6（物资供应仓库）。给每个子网的IP地址块如下：行政办公楼：网段：/24，子网掩码：生产车间：网段：/25，子网掩码：20物资供应仓库：网段：20/25，子网掩码：203.5软件Web服务器，数据库服务器及其他服务器操作系统都用WindowsSever2008操作系统。IIS6.0和WindowsServer2008在网络应用服务器的治理、可用性、可靠性、安全性、性能与可扩展性方面提供了许多新的功能。3.6综合布线方案综合布线系统（PDS，PremisesDistributionSystem）是一套开放式的布线系统，能够支持几乎所有的数据、话音设备及各种通信协议，同时，由于PDS充分考虑了通信技术的进展，设计时有足够的技术储备，能充分满足用户长期的需求，应用范围十分广泛。而且结构化综合布线系统具有高度的灵活性，各种设备位置的改变，局域网的变化，不需重新布线，只要在配线间作适当布线调整即可满足需求。结构化综合布线一般划分为六个子系统。

(1)工作区子系统（WorkArea）及其网络设计

工作区子系统由终端设备连接到信息插座的连线，以及信息插座所组成。信息点由标准RJ45插座构成。信息点数量应依照工作区的实际功能及需求确定，并预留适当数量的冗余。在办公区内的每个办公点可配置2～3个信息点，此外应为此办公区配置3～5个专用信息点用于工作组服务器、网络打印机、传真机、视频会议等等。在办公楼区设带宽为100M可满足要求；而实验楼区则每个信息点设为交换式100M甚至是光纤信息点。

工作区的终端设备（如：电话机、传真机）可用超五类或六类双绞线直接与工作区内的每一个信息插座相连接，或用适配器（如ISDN终端设备）、平衡/非平衡转换器进行转换连接到信息插座上。

(2)水平子系统（Horizontal）及其网络设计

水平子系统要紧是实现信息插座和治理子系统，即中间配线架（IDF）间的连接。水平子系统指定的拓扑结构为星形拓扑。水平干线选择超五类或六类非屏蔽双绞线,单模或多模光纤。

双绞线水平布线链路中，水平电缆的最大长度为90m。若使用100ΩUTP双绞线作为水平子系统的线缆，可依照信息点类型的不同采纳不同类型的电缆，例如关于语音信息点和数据信息点可采纳超五类或六类双绞线，甚至使用光缆；关于电磁干扰严峻的场合应尽量采纳六类屏蔽双绞线。然而从系统的兼容性和信息点的灵活互换性角度动身，水平子系统采纳均采纳超五类双绞线。

(3)治理子系统（Administration）及其网络设计

治理子系统由交连、互连和输入/输出组成，实现配线治理，为连接其它子系统提供手段。包括配线架、跳线设备及光配线架等组成设备。设计治理子系统时,必需了解线路的差不多设计原理,合理配置各子系统的部件.冠县一中冠县一中的LANscape综合布线解决方案采纳搭配科学、治理简便的成套产品用于治理子系统。

(4)干线子系统（Backbone）及其网络设计

干线子系统指提供建筑物的主干电缆的路由，是实现主配线架与中间配线架，计算机、PBX、操纵中心与各治理子系统间的连接。干线传输电缆的设计必须既满足当前的需要,又适应今后的进展。干线子系统布线走向应选择干线线缆最短、最安全和最经济的路由。干线子系统在系统设计施工时，应预留一定的线缆做冗余信道，这一点关于综合布线系统的可扩展性和可靠性来讲是十分重要的。

干线子系统能够使用FutureCom超五类或六类双绞线；FutureLink室内单模或多模光纤。

超五类双绞线能够支持1000BASE－T，但如要求支持1000BASE－TX则必须使用六类双绞线。假如已安装的电缆仅满足5类线标准(1995)，那么在连接1000BASE－T设备之前，应对布线系统按照新增加的布线参数（如：回波损耗，等级远端串扰（ELFEXT），传播延迟和延时畸变等）进行测量和认证。

(5)设备间子系统（EquipmentRoom）及其网络设计设备间子系统由设备室的电缆、连接器和相关支持硬件组成，把各种公用系统设备互连起来。设备间的要紧设备有数字程控交换机、计算机网络设备、服务器、楼宇自控设备主机等等。它们能够放在一起，也可分不设置。在该设计的综合布线中，能够将计算机设备、数字程控交换机、楼宇自控设备主机分不设置机房，把与综合布线紧密相关的硬件设备放置在设备间，计算机网络设备的机房放在离设备间不远的位置。

第4章网络治理4.1网络软件治理网络设计搭建完成后，大量的工作均能够通过网络治理软件对网络进行治理，因此选择一个好的网络治理软件，在后期的网络维护中将会大大降低日常维护和工作量，解脱治理员繁琐的维护工作。在本网络设计中，由于全采纳思科公司的网络产品，因此网络治理软件接着采纳CiscoWork2000，这种选择基于以下考虑：CiscoWork2000功能强大，网络设备治理相当完善。局域网正逐步成为商业基础设施的重要组成部分和关键系统。Cisco局域网治理解决方案创建于CiscoWork2000常用服务器的基础之上。这种设计将数据收集、监控和分析工具连接起来，方便了在各个应用间运行工作流。CiscoWork2000治理服务器的作用。它提供了差不多的治理构件、服务和安全性。CiscoWork2000网络治理软件能够直接看到用户网络中的Cisco产品状态，就如同看到真实设备一样。4.2网络资源治理目前,资产治理也是由网络计算机来进行的,一般程序是:资源治理处的库房工作人员依据发票制定入库单,验收无误后入库,接着将发票和入库单上交财务处进行审核,财务处审核无误并转账支付后,再由资产治理处将入库单上的信息输入计算机储存。那个过程的工作是重复进行的,不仅增加了库房工作人员无谓的工作量,而且也容易给财务处造成转账的压力,此外手工传递票据也专门容易出现问题。能够通过改进资产治理的工作方式改变这种现状。同样通过信息科将医院内部网络进行联网,在验收入库时库房人员在计算机网络上直接录入发票上的信息,就可实现与财务处的信息共享。第5章系统要紧设备报价5.1系统要紧设备报价表5.1系统要紧设备报价表表5.1系统要紧设备报价表设备名称型号单价（元）数量价格（元）路由器C