《计算机网络技术基础》课件第9章

第九章

局域网的系统组成

9.1局域网系统结构

9.2基本软硬件配置

9.3局域网组网及综合布线标准规范

本章小结

习题

9.1局域网系统结构9.1.1工作站/文件服务器系统工作站/文件服务器(WS/FS)系统是早期局域网中数量最多、应用最普遍的共享文件工作方式。它是将若干台微机工作站与一台或多台服务器通过通信线路连接起来的系统，其目的是各工作站共享文件服务器上的文件、数据和设备等资源，并实现相互通信，它不需主机系统那样大的投资，距离也可扩展。3COM以太网是这种结构的典型代表之一。9.1.2客户机/服务器系统客户机/服务器系统(Client/ServerSystem，C/S系统)是Internet中最重要的应用技术之一，是一类按应用模式运行的分布式计算机系统。在C/S系统中，能为应用提供服务(如文件服务、打印服务、拷贝服务、图像服务、通信管理服务等)的计算机或处理器，当其被请求服务时就成为服务器。一台计算机可能提供多种服务，一种服务也可能要由多台计算机组合完成。与服务器相对，提出服务请求的计算机或处理器在当时就是客户机。9.1.3对等网络系统

1.对等网的特点几乎在客户机/服务器系统出现的同时，出现了另外一种令人瞩目的网络体系结构—对等(peertopeer)网。对等网也称工作组网，对等网主要有如下特点：

(1)网络用户较少，一般在20台计算机以内，适合人员少、应用网络较多的中小企业。(2)网络用户都处于同一区域。(3)对于网络来说，网络安全不是最重要的问题。

2.对等网的结构虽然对等网结构比较简单，但根据具体的应用环境和需求，对等网也因其规模和传输介质类型的不同，有多种实现方式

(1)两台主机的对等网：这种对等网的组建方式比较多，在传输介质方面既可以采用双绞线，也可以使用同轴电缆，还可采用串、并行电缆。

(2)三台主机的对等网：如果网络所连接的计算机不是两台，而是三台，就不能采用串、并行电缆连接了，必须采用双绞线或同轴电缆作为传输介质，而且网卡是不能少的。

(3)多于三台主机的对等网：多于三台计算机的对等网组建方式只能有两种：一种是采用集线设备(集线器或交换机)组成星型网络；另一种是用同轴电缆直接串连。9.2基本软硬件配置9.2.1局域网的硬件组成

1.集线器集线器(HUB)是对网络进行集中管理的最小单元，像树的主干一样，它是各分枝的汇集点。HUB是一个共享设备，其实质是一个中继器，而中继器的主要功能是对接收到的信号进行再生放大，以扩大网络的传输距离。与网卡一样，目前市面上的HUB基本由美国品牌和台湾品牌占据。其中高档HUB主要由美国品牌占领，如3COM，Intel等；台湾的D-LINK和ACCTON占有了中低端HUB的主要市场份额。常用集线器的外形如图9-1所示。图9-1常用的集线器外形

2.交换机

1)交换机的工作原理交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口。目的MAC若不存在，则由交换机广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加到内部MAC地址表中。总之，交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。图9-2是常见的以太网交换机外形。图9-2以太网交换机外形

2)交换机的交换方式

(1)直通式。直通方式的以太网交换机可以理解为各端口间纵横交叉的线路矩阵电话交换机。它在输入端口检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查找表转换成相应的输出端口，在输入与输出交叉处接通，把数据包直通到相应的端口，实现交换功能。由于不需要存储，因此具有延迟非常小、交换非常快的优点。直通方式的缺点是：因为数据包内容并没有被以太网交换机保存下来，所以无法检查所传送的数据包是否有误，不能提供错误检测能力；由于没有缓存，不能将具有不同速率的输入/输出端口直接接通，而且容易丢包。

(2)存储转发方式。存储转发方式是计算机网络领域应用最为广泛的方式。以太网交换机的控制器先将输入端口的数据包存储起来，然后进行CRC(循环冗余码校验)检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口地址，然后送出数据包。正因如此，存储转发方式在数据处理时延时大，这是它的不足，但是它可以对进入交换机的数据包进行错误检测，有效地改善网络性能。尤其重要的是它支持不同速度端口间的转换，保持高速端口与低速端口间的协同工作。

(3)碎片隔离方式。这是介于前两者之间的一种解决方案。它在转发前先检查数据包的长度是否够64字节，如果小于64字节，说明是假包，则丢弃该包；如果大于64字节，则发送该包。这种方式也不提供数据校验。它的数据处理速度比存储转发方式快，但比直通式慢。

3)几种交换技术

(1)端口交换。端口交换技术最早出现在插槽式的集线器中，这类集线器的背板通常划分有多条以太网段(每条网段为一个广播域)，不用网桥或路由器连接，网络之间是互不相通的。以太主模块插入后通常被分配到某个背板的网段上，端口交换用于将以太模块的端口在背板的多个网段之间进行分配、平衡。根据支持的程度，端口交换还可细分为以下三种：

模块交换：将整个模块进行网段迁移；

端口组交换：通常模块上的端口被划分为若干组，每组端口允许进行网段迁移；

端口级交换：支持每个端口在不同网段之间进行迁移。这种交换技术是基于OSI第一层上完成的，具有灵活性和负载平衡能力等优点。如果配置得当，那么还可以在一定程度上进行容错，但没有改变共享传输介质的特点，因而未能称之为真正的交换。

(2)帧交换。帧交换是目前应用最广的局域网交换技术，它通过对传统传输媒介进行微分段，提供并行传送的机制，以减小冲突域，获得高的带宽。一般来讲每个公司产品的实现技术均会有差异，但对网络帧的处理方式一般有以下两种：

直通交换：提供线速处理能力，交换机只读出网络帧的前14个字节，便将网络帧传送到相应的端口上；

存储转发：通过对网络帧的读取进行验错和控制。前一种方法的交换速度非常快，但未对网络帧进行更高级的控制，缺乏智能性和安全性，同时也无法支持具有不同速率的端口的交换。因此，各厂商把后一种技术作为重点。有的厂商甚至对网络帧进行分解，将帧分解成固定大小的信元，该信元处理极易用硬件实现，处理速度快，同时能够完成高级控制功能(如美国MADGE公司的LET集线器)如优先级控制。

(3)信元交换。

ATM技术采用固定长度53个字节的信元交换。由于长度固定，因而便于用硬件实现。ATM采用专用的非差别连接，并行运行，可以通过一个交换机同时建立多个节点，但并不会影响每个节点之间的通信能力。ATM还允许在源节点和目标节点间建立多个虚拟链接，以保障足够的带宽和容错能力。ATM采用了异步时分多路复用技术，因而能大大提高通道的利用率。ATM的带宽可以达到25Mb/s、155Mb/s、622Mb/s甚至数Gb/s的传输能力。但随着万兆以太网的出现，曾经代表网络和通讯技术发展未来方向的ATM技术开始逐渐失去存在的意义。

4)二层交换机、三层交换机及四层交换机

(1)二层交换。二层交换技术的发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：

当交换机从某个端口收到一个数据包时，它先读取包头中的源MAC地址，从而得知源MAC地址的机器是连在哪个端口上的；

读取包头中的目的MAC地址，并在地址表中查找相应的端口；

如果表中有与该目的MAC地址对应的端口，把数据包直接复制到该端口上；

如果表中找不到相应的端口，则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以记录这一目的MAC地址与哪个端口对应，下次传送数据时就不需要再对所有端口进行广播了。不断循环这一过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表的。

(2)三层交换。下面先通过一个简单的网络来看看三层交换机的工作过程。例如主机A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机启用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。以上是三层交换机工作过程的简单概括，可以看出三层交换的特点：

由硬件结合实现数据的高速转发。这不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十吉位每秒。

简洁的路由软件使路由过程简化。除了必要的路由选择交由路由软件处理外，大部分的数据转发都是由二层模块处理，路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。

(3)四层交换。第四层交换可以简单地理解为一种特殊功能，它决定传输数据不仅仅依据MAC地址(第二层网桥)或源/目标IP地址(第三层路由)，而且依据TCP/UDP(第四层)应用端口号。第四层交换功能使用虚IP指向物理服务器。它传输的业务、服从的协议多种多样，有HTTP、FTP、NFS、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法

5)交换机的管理方式具有网络管理功能的交换机可以通过以下几种途径进行管理：通过RS-232串行口(或并行口)管理、通过网络浏览器管理和通过网络管理软件管理。

(1)通过串口管理。可网管交换机附带了一条串口电缆，供交换机管理使用。先将串口电缆的一端插入交换机的Console端口，另一端插入普通电脑的串口。然后接通交换机和电脑电源。WindowsXP和Windows2000里都提供了“超级终端”程序。打开“超级终端”，设定好连接参数后，就可以通过串口电缆与交换机交互了，支持串口管理的交换机如图9-3所示。这种方式并不占用交换机的带宽，因此称为“带外管理”(OutofBand)。图9-3支持串口管理的以太网交换机

(2)通过Web管理。可网管交换机可以通过Web(网络浏览器)管理，但是必须给交换机指定一个IP地址。这个IP地址除了供管理交换机使用之外，并没有其他用途。在默认状态下，交换机没有IP地址，必须通过串口或其他方式指定一个IP地址之后，才能启用这种管理方式。使用网络浏览器管理交换机时，交换机相当于一台Web服务器，只是网页并不储存在硬盘中，而是在交换机的NVRAM中，通过程序可以把NVRAM中的Web程序升级。当管理员在浏览器中输入交换机的IP地址时，即可进入交换机的Web管理页面，对于管理员来说就像在访问一个网站一样，支持Web管理的交换机如图9-4所示。这种方式占用交换机的带宽，因此称为“带内管理”(InBand)。图9-4支持Web管理的以太网交换机

(3)通过网管软件管理。可网管交换机均遵循SNMP(简单网络管理协议)，SNMP是一整套符合国际标准的网络设备管理规范。凡是遵循SNMP的设备均可以通过网管软件来管理。用户只需要在一台网管工作站上安装一套SNMP网络管理软件，就可以很方便地通过局域网管理网络上的交换机、路由器、服务器等，它也是一种带内管理方式。可网管交换机的管理可以通过以上三种方式，究竟采用哪一种方式呢？在交换机初始设置的时候，往往需要通过带外管理；设定好IP地址之后，就可以采用带内管理方式了。带内管理因为管理数据是通过公共使用的局域网传递的，因此可以实现远程管理，然而安全性不强。带外管理是通过串口通信的，数据只在交换机和管理用机之间传递，安全性很强；但是由于串口电缆长度的限制，不能实现远程管理。所以采用哪种方式取决于对网络安全性和可管理性的要求。

3.网卡(网络适配器)

1)网卡的工作原理网卡是工作在物理层的网络组件，是局域网中连接计算机和传输介质的接口，不仅能实现与局域网传输介质之间的物理连接和电信号匹配，还涉及帧的发送与接收、帧的封装与拆封、介质访问控制、数据的编码与解码以及数据缓存的功能等。网卡的主要功能体现在以下三方面：一是对数据的封装与解封，发送时将上一层交下来的数据加上首部和尾部，成为以太网的帧，接收时将以太网的帧剥去首部和尾部，然后送交上一层；其次是链路管理，主要是CSMA/CD(带冲突检测的载波监听多路访问)协议的实现；最后是编码与译码，主要实现曼彻斯特编码与译码。

2)选购网卡时考虑的因素是否能正确选用、连接和设置网卡，往往是能否正确连通网络的前提和必要条件。一般来说，在选购网卡时要考虑以下因素：

(1)网络类型。现在比较流行的有以太网、令牌环网、FDDI网等，应根据网络的类型来选择相对应的网卡。

(2)传输速率。应根据服务器或工作站的带宽需求并结合物理传输介质所能提供的最大传输速率来选择网卡的传输速率。以以太网为例，可选择的速率就有10Mb/s，10/100Mb/s，1000Mb/s，甚至10Gb/s等多种，但不是速率越高就越合适。例如，为连接在只具备100Mb/s传输速率的双绞线上的计算机配置1000Mb/s的网卡就是一种浪费，因为其至多也只能实现100Mb/s的传输速率。

(3)总线类型。计算机中常见的总线插槽类型有ISA、EISA、VESA、PCI和PCMCIA等。在服务器上通常使用PCI或EISA总线的智能型网卡，工作站则采用PCI或ISA总线的普通网卡，笔记本电脑则采用PCMCIA总线的网卡或并行接口的便携式网卡。目前PC机基本上已不再支持ISA连接，所以购买时千万不要选购已经过时的ISA网卡，而应当选购PCI网卡。

(4)网卡支持的电缆接口。网卡最终是要与网络进行连接，所以必须有一个接口使网线通过它与其他计算机网络设备连接起来。不同的网络接口适用于不同的网络类型，目前常见的接口主要有以太网的RJ-45接口、细同轴电缆的BNC接口和粗同轴电缆的AUI接口、FDDI接口、ATM接口等。有的网卡为了适用于更广泛的应用环境，提供了两种或多种类型的接口，如RJ-45、BNC接口或AUI接口。

3)网卡相关知识

(1)判断网络故障的命令。① Ping命令

Ping命令是测试网络连接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)连通。如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障、网络适配器配置不正确、IP地址不正确。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。命令格式：PingIP地址或主机名[-t][-a][-ncount][-lsize]参数含义：

-t：不停地向目标主机发送数据；

-a：以IP地址格式来显示目标主机的网络地址；

-ncount：指定要Ping多少次，具体次数由count来指定；

-lsize：指定发送到目标主机的数据包的大小。② Tracert命令。

Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。Tracert命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。命令格式：TracertIP地址或主机名[-d][-hmaximumhops][-jhost_list][-wtimeout]参数含义：

-d：不解析目标主机的名字；

-hmaximum_hops：指定搜索到目标地址的最大跳跃数；

-jhost_list：按照主机列表中的地址释放源路由；

-wtimeout：指定超时时间间隔，程序默认的时间单位是毫秒。③ Netstat命令。

Netstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。利用命令参数，Netstat命令可以显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。命令格式：Netstat[-r][-s][-n][-a]参数含义：

-r：显示本机路由表的内容；

-s：显示每个协议的使用状态(包括TCP协议、UDP协议、IP协议)；

-n：以数字表格形式显示地址和端口；

-a：显示所有主机的端口号。④ Winipcfg命令。

Winipcfg命令以窗口的形式显示IP协议的具体配置信息，可以显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机名、DNS服务器、节点类型等相关信息。其中网络适配器的物理地址在检测网络错误时非常有用。命令格式：Winipcfg[/?][/all]参数含义：/all：显示所有的有关IP地址的配置信息；/batch[file]：将命令结果写入指定文件；/renew_all：重试所有网络适配器；/release_all：释放所有网络适配器；/renewN：复位网络适配器N；/releaseN：释放网络适配器N。

(2)

LED指示灯。每块网卡都具有1个以上的发光二极管(LightEmittingDiode，LED)指示灯，用来表示网卡的不同工作状态，以方便用户查看网卡是否工作正常。典型的LED指示灯有Link/Act、Full、Power等。Link/Act表示连接活动状态，Full表示是否全双工(FullDuplex)，Power是电源指示。

(3)主芯片。网卡的主控制芯片是网卡的核心元件，一块网卡性能的好坏主要取决于该芯片的质量。网卡的主控制芯片一般采用3.3V的低耗能设计、0.35μm的芯片工艺，这使得它能快速计算流经网卡的数据，从而减轻CPU的负担。

(4)远程唤醒功能。远程唤醒技术(Wake-on-LAN，WOL)是由网卡配合其他软硬件，可以通过局域网实现远程开机的一种技术，无论被访问的计算机离用户有多远、处于什么位置，只要处于同一局域网内，就都能够被随时启动。这种技术非常适合具有远程网络管理要求的环境，如果有这种要求在选购网卡时应注意是否具有此功能。

4.无线网卡无线网卡定义了无线网络，即利用无线电波作为信息传输的媒介构成的无线局域网，与有线网络的用途十分类似，最大的不同在于传输媒介的不同。利用无线电技术取代网线，可以和有线网络互为备份。无线网卡的工作原理是微波射频技术，笔记本目前采用WIFI、GPRS、CDMA等几种无线数据传输模式来上网，后两者由中国移动和中国联通来实现，前者电信或网通有所参与，但主要是自己拥有接入互联网的WIFI基站(其实就是WIFI路由器等)和笔记本用的WIFI网卡，通过无线形式进行数据传输。无线上网遵循802.1q标准，通过无线传输，有无线接入点发出信号，用无线网卡接收和发送数据。9.2.2网络软件

1.局域网管理软件局域网管理软件能对局域网内电脑操作行为进行监控、控制或者远程察看，以方便了解局域网内电脑的使用情况。局域网管理软件能监控员工所上的网站及内容，以方便管理者对员工上网行为进行监控和管理，并具有网页过滤功能。可禁止员工上特定的网站，能监控员工使用各种聊天工具聊天的内容，方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关的内容。可对员工的复制、剪切、删除、重命名文件或文件夹操作进行监控。局域网管理软件的优势如下：

监控到每台电脑正在做什么，不需要客户端；

禁止各种股票软件和财经网站，提高工作注意力；

禁止BT等P2P下载/聊天控制，节省公司带宽；

禁止各种网络游戏与娱乐网站以及禁止和监控QQ、MSN等聊天工具；

内容过滤，对关键字进行报警或阻挡；

对浏览网页、Telnet按系统分类详细控制；

分时间段控制上网行为，做到有张有弛；

随时监控和管理每台电脑实时流量，对违规流量报警；

自动完成公安部82号令要求的60日志备份功能；

在正确的安装环境下只需安装一台电脑便可以监控整个局域网的网络行为。

2.局域网监控软件局域网监控软件分为IMS内网安全管理系统以及LSC局域网监控软件两大类。局域网监控软件是一种以终端监控系统为依托，在统一管理平台系统中集成了终端管理、网络管理、内容管理、资产管理等诸多功能的综合性监控软件。局域网监控软件采用主动发现和主动防御的方式，对信息资产进行管理，以终端和文件作为主要的信息安全保护重点，对信息资产的生命周期进行跟踪和保护，对企业员工的计算机行为进行监控，是一类专为保障内部信息资产安全的专业产品。

IMS结构如图9-5所示。图9-5IMS结构图

1)

IMS系统概述

IMS系统全称为IMS内网安全管理系统(InternetMonitorSystem)。通过部署IMS上网监控系统，可有效规避网络资源滥用，规范企业上网行为。结合真实人员与虚拟身份的关联，为信息定位、行为取证提供可靠的数据保证，最终避免企业核心机密泄露，保障企业核心竞争力。

IMS上网监控系统具有全面上网行为还原功能，提供网页浏览、邮件收发、聊天、游戏、搜索等各种网络行为的记录以及相关的虚拟身份追查，同时提供高级的行为分析、监控报警、流量分析、统计报表、轨迹分析等各种实用功能，全面多角度分析网络运行状况。

2)

IMS系统的6大功能

(1)终端管理。包括对设备、外设、程序及上网行为的控制，实现对Windows终端的全面控制。

(2)网络管理。对内网运行的控制，包括对网络端口、网络浏览的控制。

(3)安全审计。对内网终端的记录和监视，包括对程序、打印、即时通讯、文件、邮件等全方位的记录，实现事后查证。

(4)内容安全管理。对文件的操作控制和权限管理，保护重要文件的授权使用。

(5)资产管理。对设备、文档等信息资产的分类管理、跟踪管理，自动记录设备配置和设备变化。

(6)

IT支持管理。系统提供IT部门进行安全管理的工具，包括补丁分发、漏洞扫描、远程维护、安全即时通讯等工具。

3) IMS系统软件的特点

IMS系统软件的代表有网墙、Provisa、绿盟科技等，这些软件都是基于IMS平台开发的。其特点大致如下：

(1)文件操作监控。全面记录客户端计算机上的文档操作信息，记录范围涵盖了硬盘、移动存储、网络路径和共享目录等所有存储区域，审计包括创建、访问、修改、移动、复制、删除、恢复、重命名在内的所有文档操作及文档打印等记录。

(2)屏幕监控。记录下用户计算机的屏幕画面，管理员可事后进行回放审核，非常直观；可实时跟踪用户屏幕画面，实时查看。

(3)网页浏览监控。能够限制客户端计算机的网站访问，限制对与工作无关的网站、恶意网站等的访问，规范工作时间内的上网行为，提高工作效率，同时避免了访问恶意网站等带来的安全隐患。能够对网页浏览信息进行统计分析，分为按明细统计和按类别统计，并以直观形象的图标方式展现出来，查看统计图表即可了解哪一类甚至哪些网站被访问的时间比较长，从而判断是否有影响正常工作的情况发生。对客户端计算机访问的网页进行全面的审计，通过查看网页浏览日志了解每台计算机浏览网页的情况。

(4)

USB等外设管理。可禁止软驱、光驱、刻录机、磁带机、可移动设备(U盘、移动硬盘、记忆棒、智能卡、MO、Zip)等设备访问计算机；可禁止串口、并口、USB控制器和连接器(HUB)、SCSI接口、1394控制器、红外线、PCMICA卡、蓝牙设备、Modem、直接电缆连接(串口、并口、USB)、拨号连接等。

(5)打印管理。全面监控客户端计算机的所有打印信息，包括打印的时间、终端、用户、应用程序、打印机类型、打印机名称、文档标题、打印页数等。

(6)软硬资产管理。硬件资产管理：详细记录用户计算机的硬件配置，如CPU、硬盘、内存等参数，方便管理员对网络内计算机硬件资产进行统计归档；软件资产管理：详细记录用户计算机上安装的所有软件，管理员可对其进行审核，及时发现用户安装的不安全软件或盗版软件，管理员可通知用户进行删除，减少潜在的安全隐患及避免不必要的法律纠纷。

(7)远程维护。IT管理员整天忙于用户计算机维护，在办公场所较大的网络环境下，可能现场一分钟就能解决的问题却需要花费半个小时，因为管理员在往返的过程中会浪费大部分时间。有了远程维护功能，管理员可以在自已的位置对用户计算机进行远程维护，十分高效、快捷。

(8)应用程序管理。能阻止任意程序的运行，如QQ、迅雷、BT、游戏、炒股软件等；有效规范员工的计算机行为，提高工作效率；有效防止某些不良程序的运行，减少网络安全风险，提高网络资源利用率。

(9)进程管理。管理员能及时了解用户计算机进程情况，一旦发现可疑进程，管理员可远程将其结束。

4) LSC软件概述

LSC软件全称为LSC局域网监控软件，与IMS系统平台软件一样，同样用于规范企业上网行为。结合真实人员与虚拟身份的关联，为信息定位、行为取证提供可靠的数据保证，最终避免企业核心机密泄露，保障企业核心竞争力。

LSC软件提供网页浏览、邮件收发、聊天、游戏、搜索等各种网络行为的记录以及相关的虚拟身份追查，同时提供高级的行为分析、监控报警、流量分析、统计报表、轨迹分析等各种实用功能，全面多角度分析网络运行状况。

5)

LSC软件的特点

(1)先进的内核引擎。产品核心引擎采用了自主开发的Secspyit内核，配合高效稳定的优秀算法，性能稳定且功能强大。

(2)高安全性。采用自主开发设计的高性能专用管理平台，将监视、控制、管理、报警等功能模块有机结合，提供更多的安全控制。结构先进、性能优异、功能强大、稳定可靠。

(3)性能优异的聊天记录监控。第三只眼的聊天记录监视模块不仅可以监控国内流行的聊天软件(如QQ，MSN，Skype，阿里旺旺-贸易通版，淘宝旺旺，UC，飞信，雅虎通……)，还支持众多的国外聊天软件(如ICQ，AOL，AIM，GoogleTalk，YahooMessenger，Excite……)。

(4)邮件监控支持类型丰富。邮件监控不仅可以监控OutLook或Foxmail这种通过POP3协议和SMTP协议收发的邮件，还可以监控流行的网页邮件，即直接通过网页收发的邮件，如常用的126，163，hotmail等。

(5)全天候监管。第三只眼企业计算机管理系统在启用的状态下，将对需要管理的计算机进行全天候全方位的监管。

(6)应用各种网络情况。各公司网络情况、组网方式各不一样，需求也各不相同，有的是在同一个局域网内部，有的是构建的VPN，有的划分了不同的网段，有的公司分布在各个不同的城市……LSC系统能够自动适应各种不同的复杂的网络情况以及管理需求，并给出了方便选择的两个版本：局域网版和Internet版。

(7)人性化UI设计。LSC软件包含强大的功能，却具有简单易操作的用户界面，即使是对计算机不很精通的企业管理者，也能很快熟悉产品所有日常操作。

3.局域网聊天软件局域网聊天软件(LANChatSoftware，LCS)是一种面向企业局域网终端使用者的网络沟通工具服务，使用者可以通过安装了即时通信的终端机进行两人或多人之间的实时沟通。交流内容包括文字、界面、语音视频及文件互发等。

1)软件背景目前，中国市场上的企业级局域网聊天软件主要包括：通软联合的GoCom、腾讯公司的RTX、IBM的LotusSametime等，免费版的有中国赢通的汇讯WiseUC等。局域网聊天软件不再是一个单纯的聊天工具，它已经发展成集交流、资讯、娱乐、搜索、电子商务、办公协作和企业客户服务等为一体的综合化信息平台，是一种即时通讯网络服务。局域网通讯不同于E-mail，它的交谈是即时的。大部分的即时通讯服务提供了状态信息的特性：显示联络人名单，显示联络人是否在线以及能否与联络人交谈。局域网聊天软件是以方便企业内部办公，建立员工交流平台为基础，通过系统整合、边缘功能，为企业提供一整套的即时沟通和实时协作的解决方案。由于企业对信息类软件的需求还在“探索”与“尝试”阶段，所以会导致很多系统不能“互通”，这也成了局域网聊天软件的一个使命。当信息软件被广泛使用之后，“互通”接口具备与否将被作为软件被选用的重要条件。

2)功能局域网聊天软件的主要功能包括：商务通讯、营销服务、业务管理、资讯培训、工作协同、RSS订阅、实施监控等。

组织架构：由企业自主管理，随时定制更新的组织结构，查找方便、更新及时；

统一沟通：企业内部随时发起快速、零成本的沟通，文字、图片、语音、视频等全方位保障；

会议室：多对多的即时讨论地盘，更好地解决多人小组的协同工作需求；

视频会议室：专业的多方语音视频会议室，彻底解决企业培训、会议等方面的需求；

文件柜：个人、会议室、企业三种文件存储容器，充分满足企业存储、共享、管理资料文件的需求；

短信：快速、方便的一对一、一对多的短信收发，同时满足个人和企业基于手机短信沟通的需求；

网络电话：低廉的通话成本，高级的通话质量，使企业摆脱高额电话费用的烦恼；

网络传真：无需打印、不耗纸墨，大大降低企业运营成本。

3)价值局域网聊天软件除了能加强网络之间的信息沟通外，最主要的是可以将网站信息与聊天用户直接联系在一起。通过网站信息向聊天用户群及时群发，可以迅速吸引聊天用户群对网站的关注，从而加强网站的访问率与回头率。局域网聊天软件利用的是互联网线路，通过文字、语音、视频、文件的信息交流与互动，有效节省了沟通双方的时间与经济成本；局域网聊天软件不但成为人们的沟通工具，还成为了人们利用其进行电子商务、工作、学习等交流的平台，取代了日常办公的传统沟通方式，在有效地减少办公费用的同时，较之更有效率。9.3局域网组网及综合布线标准规范综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。通过它可使话音设备、数据设备、交换设备及各种控制设备与信息管理系统连接起来，使这些设备与外部通信网络相连。综合布线系统是开放式结构，支持电话及多种计算机数据系统，还能满足会议电视、监视电视等系统的需要。目前，综合布线系统可划分为6个子系统，它们是：

工作区子系统；

水平干线子系统；

垂直干线子系统；

设备间子系统；

管理子系统；

楼宇(建筑群)子系统。整个建筑的综合布线系统是将各种不同组成部分构成一个有机的整体，而不是像传统的布线那样自成体系，互不相干，也很难互通。图9-6为楼宇综合布线系统的结构图。图9-6综合布线系统的结构

1．工作区子系统工作区子系统由终端设备和连接到信息插座之间的设备组成。包括信息插座、插座盒、连接跳线和适配器等，其中，信息插座有墙上型、地面型、桌上型等多种类型。工作区子系统示意图如图9-7所示。图9-7工作区子系统在进行终端设备和I/O连接时，可能需要某种传输电子装置，但这种装置并不是工作区子系统的一部分。例如调制解调器，它能为终端与其他设备之间的兼容性传输距离的延长提供所需的转换信号，但不能说是工作区子系统的一部分。工作区子系统中所使用的连接器必须具备国际ISDN标准的8位接口，这种接口能接收楼宇自动化系统所有低压信号以及高速数据网络信息和数码声频信号。工作区子系统设计时要注意以下几点：

从RJ-45插座到设备间的连线用双绞线一般不要超过5m；

RJ-45插座必须安装在墙壁上或不易碰到的地方，插座距离地面30cm以上；

信息插座和插头的双绞线制作要采用同一标准，不可接错。

2．水平干线子系统水平干线子系统(HorizontalSubsystem)也称为水平子系统，它的作用是将主干子系统的线路延伸到用户工作区子系统，如图9-8所示。水平布线通常采用星型拓扑结构，每个工作区的信息插座都要和管理区相连。每个工作区一般需要提供语音和数据两种信息插座。图9-8水平干线子系统水平干线子系统从工作区子系统的信息点出发，连接管理子系统的通信及交叉配线设备的线缆部分。智能大厦中的水平干线子系统需要设计成易于维护、更换和移动的配置结构，以适应通信系统及设备在未来发展的需要。水平干线子系统分布于智能大厦的各个角落，绝大部分通信电缆包括在这个子系统中。相对于垂直干线子系统而言，水平干线子系统一般安装得十分隐蔽。在智能大厦交工后，该子系统很难接近，因此更换和维护水平线缆的费用很高，技术要求也很高。如果经常对水平线缆进行维护和更换，就会干扰大厦内用户的正常工作，严重者就要中断用户的通信系统。水平干线子系统的数据、图形等电子信息交换服务采用四对超5类非屏蔽双绞线(Cat.5UTP)布线。超5类非屏蔽双绞线是目前性价比最好的高品质传输介质，其性能指标完全符合ANSI/EIA/TIA-568标准，能够保证在100m范围内传输速率达到并超过100Mb/s。根据超5类UTP用于支持100Mb/s传输的最大距离为100m，设计线从配线架至最远端(工作区)的端口小于90m。水平子系统根据整个综合布线系统的要求，应在二级交接间、交接间或设备间的配线设备上进行连接，以构成电话、数据、电视系统和监视系统，并方便地进行管理。线缆从主配线间即机房出发，连向各工作区的信息插座。各区的信息点将按照具体的布点情况引出，原则是使每一个工作站距离有源网络设备的距离小于100m。每条线缆在连接插座的一端附近，都有与插座一致的编号，以便于以后维护。从用户工作区的信息插座开始，水平布线子系统在交叉处连接，或在小型通信系统中的以下任何一处进行互联：远程(卫星)通信接线间、干线接线间或设备间。在设备间中，当终端设备位于同一楼层时，水平干线子系统将在干线接线间或远程通信(卫星)接线间的交叉连接处连接。在水平干线子系统的设计中，要注意以下几点：

水平干线子系统用线一般为双绞线，长度一般不超过90m；

用线必须走线槽或在天花板吊顶内布线，尽量不走地面线槽；

用3类双绞线可传输速率为16Mb/s，用5类双绞线可传输速率为100Mb/s；

确定介质布线方法和线缆的走向，确定距服务接线间距离最近的I/O位置，确定距服务接线间距离最远的I/O位置；

计算水平区所需线缆长度。

3．垂直干线子系统

1)概述垂直干线子系统也称为骨干子系统(RiserBackboneSubsystem)，它提供建筑物的干线电缆，负责管理间子系统和设备间子系统的连接，一般使用光缆或选用大对数的非屏蔽双绞线，它也提供建筑物垂直干线电缆的路由。垂直干线子系统通常是在两个单元之间，特别是在位于中央节点的公共系统设备处提供多个线路设施。垂直干线子系统由所有的布线电缆组成，或由导线和光缆以及将此光缆连到其他地方的相关支撑硬件组合而成。传输介质可能包括一幢多层建筑物的楼层之间垂直布线的内部电缆或从主要单元如计算机机房或设备间和其他干线接线间来的电缆。垂直干线子系统实现数据终端设备、程控交换机和各管理作为主干。大楼垂直主干线缆长度大子系统间的连接。大楼垂直主干线缆长度小于90m时，建议按设计等级标准来计算主干电缆数量；但每个楼层至少配置一条超5类或6类线于90m时，每个楼层配线间至少配置一条室内或多用途四芯多模光纤做主干。主配线架在现场中心附近、保持路由最短原则。如图9-9所示。图9-9垂直干线子系统垂直干线子系统还包括以下几项：

(1)垂直干线或远程通信(卫星)接线间、设备间之间的竖向或横向的电缆走向通道。

(2)设备间和网络接口之间的连接电缆或设备与建筑群子系统各设施间的电缆。

(3)垂直干线接线间与各远程通信(卫星)接线间之间的连接电缆。

(4)主设备间和计算机主机房之间的干线电缆。设计时要注意如下要点：

(1)垂直干线子系统一般选用光纤，以提高传输速率。

(2)可选用多模光纤(室外远距离)，也可以选用单模光纤(室内)。

(3)垂直干线电缆的拐弯处不要直角拐弯，应有相当的弧度，以防光缆受损。

(4)垂直干线电缆要防止遭到破坏(如埋在路面下，要防止挖路、修路对电缆造成危害)，架空电缆要防止雷击。

(5)确定每层楼的干线要求和防雷电的设施。

(6)满足整幢大楼干线要求并具有防雷击的设施。

2)垂直干线子系统设计要点垂直干线子系统连接通讯室、设备间和入口设备，包括主干电缆、中间交换和主交接、机械终端和用于主干到主干交换的接插线或插头。主干布线要采用星型拓扑结构，接地应符合EIA/TIA607规定的要求。垂直干线子系统应由设备间的配线设备和跳线以及设备间至各楼层分配线间的连接电缆组成。垂直干线子系统应由设备间子系统、管理子系统和水平子系统的引入口设备之间的相互连接电缆组成。它是建筑物内的主馈电缆，用于楼层之间垂直(或水平)干线电缆的统称。在确定垂直子系统所需要的电缆总对数之前，必须确定电缆中话音和数据信号的共享原则。对于基本型每个工作区可选定2对，对于增强型每个工作区可选定3对双绞线，对于综合型每个工作区可在基本型或增强型的基础上增设光缆系统。布线走向应选择干线电缆最短，确保人员安全和最经济的路由。建筑物有两大类型的通道，分别是封闭型和开放型，宜选择带门的封闭型通道敷设干线电缆。封闭型通道是指一连串上下对齐的交接间，每层楼都有一间，电缆竖并、电缆孔、管道、托架等穿过这些房间的地板层。每个交接间通常还有一些便于固定电缆的设施和消防装置。开放型通道是指从建筑物的地下室到楼顶的一个开放空间，中间没有任何楼板隔开。例如：通风通道或电梯通道不能敷设干线子系统电缆。干线电缆可采用点对点端接，也可采用分支递减端接以及电缆直接连接方法。点对点端接是最简单、最直接的接合方法。干线子系统每根干线电缆直接延伸到指定的楼层和交接间，分支递减端接是用一根大容量干线电缆以支持若干个交接间或若干楼层的通信容量，经过电缆接头保护箱分出若干根小电缆，它们分别延伸到每个交接间或每个楼层，并端接于目的地的连接硬件。而电缆直接连接方法是特殊情况使用的技术，一种情况是—个楼层的所有水平端接都集中在干线交接间；另一种情况是二级交接间太小，在干线交接间完成端接。如果设备间与计算机机房处于不同的地点，而且需要把语音电缆连至设备间，把数据电缆连至计算机房，则宜在设计中选取干线电缆的不同部分来分别满足不同路由语音和数据的需要。综合布线系统中的垂直干线子系统并非一定是垂直布置的，从概念上讲它是楼群内的主干通信系统。在某些特定环境中，如在低矮而又宽阔的单层平面的大型厂房，垂直干线子系统就是平面布置的。它同样起着连接各配线间的作用。而且在大型建筑物中，垂直干线子系统可以由两级甚至更多级组成。在每个设计阶段开始前，需要系统规划一下管理区、设备间和不同类型的服务，应估计在该阶段最大规模的连接，以便确定该阶段所需要的最大规模的主干线总量。主干线选用铜缆还是光缆，应根据建筑物的业务流量和有源设备的档次来确定。另外，还需要注意以下几点：

(1)网络线一定要与电源线分开敷设，可以与电话线及电视天线放在一个线管中。布线时拐角处不能将网线折成直角，以免影响正常使用。

(2)网络设备必须分级连接，主干线是多路复用的，不可能直接连接到用户端设备，所以不必安装如此多的缆线。如果主干距离不超过100m，当网络设备主干高速端口选用RJ-45铜缆口时，可以采用单根8芯5类或6类双绞线作为网络主干线即可。

(3) 5类大对数电缆容易引入线对之间的近端串扰(NEXT)以及它们之间的NEXT的叠加问题，这对高速数据传输十分不利。此外，5类25对线缆在110跳线架上的安装比较复杂，如果不细心很难达到5类电缆的安装要求。这是很多布线系统设计者常犯的错误之一。在主干电缆中，电话系统、网络系统等都避免采用同一保护层内的不同线芯，这样做的原因一是同一保护层内的线芯上传输不同性质、不同速率的信号容易造成干扰，如非平衡的RS-232和平衡的网络传输信号就可能有这样的问题；二是在管理维护上容易造成误操作，从而击穿通信设备或造成相关系统中断正常工作。

4．设备间子系统(主机房)设备间子系统在综合布线系统中主要为各类信息设备(如计算机网络互联设备、程控交换机等)提供信息管理、信息传输服务。针对计算机网络系统，它包括了网络集线器(HUB)设备、网络智能交换集线器(IntelligentSwitcher)及设备的连接线。设备间子系统将计算机和网络设备的输出线通过主干线子系统相连接，构成计算机网络的重要环节，同时它通过配架的跳线控制所有总配线架(MDF)的路由。在设备间子系统中，水平子系统的双绞线另一端在这里端接。设备间子系统是综合布线的精髓，语音系统与计算机网络之间的灵活跳接通过配线架之间的跳线来实现。机柜是设备间子系统的安装场所，可用于安装配线架和计算机网络通讯设备。设备间子系统空间用于安装电信设备、连接硬件、接头套管等，为接地和连接设施、保护装置提供控制环境，是系统进行管理、控制、维护的场所。设备间子系统所在的空间还有对门窗、天花板、电源、照明、接地的要求，如图9-10所示。图9-10设备间子系统设计时要注意以下几点：

设备间要有足够的空间保障设备的存放；

设备间要有良好的工作环境(温度、湿度)；

设备间应按机房建设标准设计。

设备间内的所有进线终端设备宜采用色标区别各类用途的配线区；

设备间位置及大小应根据设备的数量、规模、最佳网络中心等综合考虑确定；

设备间应设在位于干线综合体的中间位置；

应尽可能靠近建筑物电缆引入区和网络接口；

设备间应在服务电梯附近，便于装运笨重设备；

要保证设备间室内无尘土，通风良好，要有较好的照明亮度；要安装符合机房规范的消防系统，使用防火门，墙壁使用阻燃漆；

防止可能的水害(如暴雨成灾、自来水管爆裂等)带来的灾害；

防止易燃、易爆物的接近和电磁场的干扰；

设备间空间(从地面到天花板)应保持2.55m高度的无障碍空间，门高为2.1m，宽为90m，地板承重压力不能低于500kg/m2。

5．管理子系统

1)概述管理子系统由楼层配线架组成，其主要功能是将垂直干线与各楼层水平布线子系统相连接。管理子系统设置在楼层分配线设备的房间内，由交接间的配线设备、输入/输出设备等组成，也可应用在设备间子系统中。如图9-11所示。图9-11管理子系统配线架的管理以表格对应方式，根据座位、部门单元等信息记录布线的路线，并加以标识，以方便维护人员识别和管理。各种对应信息表将在文档中提供。另外需要若干跳线，用于连接配线架和数据设备。为保证美观和方便管理，采用标准化的机柜，配线设备和网络设备均固定在机柜上。机柜上部用来安装配线架，下部是网络设备空间用来安装HUB或交换机。机柜式安装便于安装网络设备，便于对大量跳线的管理，对日后设备的维护管理、网络设备的使用和扩充等有深远的意义。管理子系统的装配示意图如图9-12所示。图9-12管理子系统的装配

2)管理子系统设计要点管理子系统宜采用单点管理双交接的方式，交接场的结构取决于工作区、综合布线系统规模和选用的硬件。在管理规模大、复杂、有二级交接间时，才设置双点管理双交接。在管理点，宜根据应用环境用标记插入条来标出各个端接场。单点管理位于设备间里面的交换机附近，通过线路不进行跳线管理，直接连至用户房间或服务接线间里面的第二个接线交接区。双点管理除交接间外，还设置第二个可管理的交接。在每个交接区实现线路管理的方式是在各色标场之间接上跨接线或插接线，这些色标用来分别标明该场是干线电缆、配线电缆或设备端接点。

6．楼宇(建筑群)子系统楼宇(建筑群)子系统也称校园子系统(CampusBackboneSubsystem)，它是将一个建筑物中的电缆延伸到另一个建筑物的通信设备和装置，通常由光缆和相应设备组成。建筑群子系统是综合布线系统的一部分，它支持楼宇之间通信所需的硬件，其中包括导线电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。如图9-13所示。图9-13综合布线结构图设计建筑群子系统的一般步骤为：

(1)确定敷设现场的特点。包括确定整个工地的大小，确定工地的地界，确定共有多少座建筑物。

(2)确定电缆系统的一般参数。包括确认起点位置、端接点位置、涉及的建筑物和每座建筑物的层数、每个端接点所需的双绞线对数、有多个端接点的每座建筑物所需的双绞线总对数。

(3)确定建筑物的电缆入口。对于现有建筑物，要确定各个入口管道的位置、每座建筑物有多少个入口管道可供使用、入口管道数目是否满足系统的需要。

(4)确定明显障碍物的位置。包括确定土壤类型(沙质土、黏土、砾土等)，确定电缆的布线方法，确定地下公用设施的位置，确定对管道的要求。查清拟定的电缆路由中沿线各个障碍物的位置或地理条件，包括铺路区、桥梁、铁路、树林、池塘、河流、山丘、砾石土、截留井、人字形孔道等。

(5)确定主电缆路由和备用电缆路由。对于每一种待定的路由，确定可能的电缆结构。对所有建筑物进行分组，每组单独分配一根电缆，每座建筑物单用一根电缆。查清在电缆路由中哪些地方需要获准后才能通过。比较每个路由的优缺点，从而选定最佳路由方案。

(6)选择所需电缆类型和规格。确定电缆长度，画出最终的结构图，画出所选定路由的位置和挖沟详图(包括公用道路图或任何需要经审批才能动用的地区草图)确定入口管道的规格。选择每种设计方案所需要的专用电缆，应保证电缆可进入管道。如果需要管道，应选择其规格和材料。如果需要钢管，应选择其规格、长度和类型。

(7)确定每种选择方案所需的劳务成本。确定布线时间，包括迁移或改变道路、草坪、树木等所花的时间。如果使用管道区，应包括敷设管道和穿电缆的时间。确定电缆接合时间。确定其他时间，例如拿掉旧电缆、避开障碍物所需的时间。计算总时间，即上述三项布线时间的总和，计算每种设计方案的成本，即总时间乘以当地的工时费。

(8)确定每种选择方案的材料成本。确定电缆成本，参考有关布线材料价格表，将每米的成本乘以所需米数。确定所有支持结构的成本，查清并列出所有的支持结构，根据价格表查明每项用品的单价，将单价乘以所需的数量。确定所有支撑硬件的成本，对于所有支撑硬件按照支持结构成本的计算方式计算即可。

(9)选择最经济、最实用的设计方案。把每种选择方案的劳务成本费加在一起，得到每种方案的总成本。比较各种方案的总成本，选择成本较低者。确定比较经济的方案是否有重大缺点，以致抵消了经济上的优点。如果发生这种情况，应取消此方案，考虑经济性较好的设计方案。如果牵涉到干线电缆，应把有关的成本和设计规范也列进来。

7．智能建筑与智能建筑园区的综合布线简述智能小区布线将成为今后一段时间内布线系统的新热点。这其中有两个原因：一是标准已经成熟，1998年9月，TIA/EIATR委员会的TR-41.8.2工作组正式修订及更新了小区布线的标准，并重新命名为ANSI/EIA/TIA-570-A小区电信布线标准。另外一个原因是市场的推动，即有越来越多的家庭办公或在家上网，并且多数家庭有不止一部电话和一台电视，对带宽的要求也越来越高。所以，家庭也需要一套系统来对这些接线进行有效的管理。智能小区布线正是针对这样的一个市场提出来的。根据实际需要，可以选择以下三种类型的综合布线系统：

(1)基本型。适用于综合布线系统中配置标准较低的场合，用铜芯双绞线电缆组网。基本型综合布线系统的配置如下：

每个工作区有1个信息插座；

每个工作区的配线