按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
要求高速率、高容量、高安全性、完整性和长距离传输数据的任何规模网络
19。3。4 在以下场合宜采用无线网络：
1 用户经常移动的区域或流动用户大的公共区域；
2 建筑布局中无法预计变化的场所；
3 隔离的区域或建筑物；
4 非常困难或不宜进行布线的环境。
19。3。5 无线局域网宜采用扩频无线电技术和正交频分复用技术，在小规模场所宜采用符合IEEE802。11b/g标准的无线网络。
19。3。6 无线局域网宜采用基于无线接入点（AP）的网络结构，单个或多个AP连接到有线局域网，当用户数量较少且距离较近时，可采用无AP的对等式网络。
19。3。7 在布线困难的区域或建筑物宜通过无线网桥连接同一网络的两个网段。
19。4 网络连接部件的配置
19。4。1 网络连接部件包括网络适配器（网卡）、交换机和路由器。
19。4。2 网卡的选择必须与计算机接口类型相匹配，并与网络体系结构相适应。
19。4。3 网络交换机的类型和端口必须与网络的体系结构相适应，在满足端口要求的前提下，其配置原则应符合下列要求：
1 小型网络可采用独立式网络交换机；
2 大、中型网络宜采用堆叠式或模块化网络交换机。
19。4。4 路由器的选用应符合下列原则：
1 局域网与广域网的连接；
2 两个局域网的广域相连；
3 局域网互连；
4 有多个子网的局域网中需要提供较高安全性和遏制广播风暴。
19。4。5 大中型规模的局域网络在规划时，不应超过三层结构。交换机的选用应根据其作用和所处位置，按下列原则确定：
1 接入层交换机应采用支持VLAN划分等功能的独立或可堆叠式交换机，宜采用第2层交换机。
2 分布层交换机应采用具有链路聚合、VLAN路由、组播控制等功能和高速上连端口的交换机，可采用第2层或第3层交换机。
3 核心层交换机应采用高速、高带宽、支持不同网络协议和容错结构的机箱式交换机，并应具有较大的背板带宽。
19。4。6 各层面交换机链路设计应符合下列原则：
1 分布层与接入层交换机之间可采用单链路或冗余链路连接；
2 在容错网络结构中，分布层交换机之间、分布层与接入层交换机之间应采用冗余链路连接；
3 在多核心网络中，分布层交换机与每台核心层交换机之间应采用冗余链路连接，核心层交换机之间宜采用链路聚集技术连接。
19。5 系统软件与网络安全
19。5。1 网络中所有客户端均宜采用能支持相同网络通讯协议的计算机操作系统。
19。5。2 服务器操作系统应能支持网络中所有的客户端和网络的协议，特别是TCP/IP协议。网络操作系统宜按下列原则选择：
1 在一般用于办公和商务工作的计算机局域网中宜优先采用Windows操作系统；
2 在需要高稳定性、需要支持关键任务应用程序运行的网络服务器端宜采用Unix/Linux类服务器操作系统或专用服务器操作系统。
19。5。3 网络管理宜具有下列基本功能：
1 网络设备的系统固件管理：对网络设备的系统软件进行管理，如升级、卸载等。
2 配置管理：对网络设备进行有关的参数配置、设置网络策略等，动态监控、动态显示网络中各节点及每一设备端口的工作状态。
3 故障管理：对网络设备和线路发生的故障，网络管理系统能预设报警功能及措施。
4 安全控制：通过身份、密码、权限等验证实现基本的安全性控制。
5 性能管理：通过分析工具统计和分析网络流量、数据包类型及错误包比例等各种信息，进而提供网络的运行状态，发展状态、预期调整措施的分析结果。
6 网络优化：分析和优化网络性能。
19。5。4 网络安全的基本要求应具有：机密性、完整性、可用性、可控性及网络审计。
19。5。5 网络安全应具有下列防范威胁的措施：
1 非授权访问；
2 信息泄漏或丢失；
3 破坏数据完整性；
4 拒绝服务攻击；
5 传播病毒。
19。5。4 网络的安全性规划应包括下列内容：
1 物理安全
1）对传导发射的防护；
2）对辐射的防护；
3）电磁兼容环境。
2 数据加密
3 网络控制
1）防火墙：包过滤防火墙、代理防火墙、复合型防火墙。
2）访问控制：接入访问控制、网络权限控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点的控制。
4 安全协议
1）报文保密；
2）报文完整性；
3）互相证明。
5 信息确认
1）消息确认；
2）身份确认；
3）数字签名；
4）数字凭证。
6 系统安全
1）容错计算机；
2）安全操作系统；
3）安全数据库；
4）病毒防范。
7 安全保障规章制度
19。6 广域网连接
19。6。1 局域网在下列场合应设置广域网连接
1 需Internet访问；
2 允许外部合法的接入访问；
3 在分布较广的区域中拥有多个需网络连接的局域网；
4 需与物理距离遥远的另一个局域网共享信息。
19。6。2 局域网的广域网连接方式应根据带宽、可靠性和经济性等因素综合考虑，可采用下列方式：
1 公共交换电话网（PSTN）；
2 综合业务数字网（ISDN）；
3 帧中继：特别适用于企业级网络的高性能、高带宽广域网连接；
4 各种数字线路（XDSL）；
5 DDN；
6 以太网；
7 异步传输模式（ATM）。
19。6。3 各种广域网的连接方式可按表19。6。3选择：
表19。6。3 广域网连接方式一览表
连接类型
传输速率
使用价格
特性描述
PSTN
最高为45Kbit/s
最便宜
使用电话线通过MODEM拨号连接
ISDN
基本速率（BRI）
2B（64 Kbit/s ）＋D（16Kbit/s ）：128 Kbit/s
基群速率（PRI）
23B：2Mbps
BRI比ADSL贵，比帧中继便宜
1） 使用电话线通过ISDN终端适配器拨号连接
2） 拨号后始终处于链接状态
3） 适合语音和数据的可靠数字连接。
4） 是一种临时性连接，按需使用带宽，按时、按实际使用带宽付费
ADSL
下行：1。544Mbps~8。448Mbps
上行：640 Kbit/s~1。544Mbps
便宜
1） 使用电话线通过ADSL MODEM拨号连接
2） 提供始终处于链接状态
3） 语音和数据可以通过同一根线路同时传输
4） 只能在有限的地方（离ISP约5Km距离内）获得接入服务
5） 上行速率慢，不适合上传密集型任务
6） 传输速率不能得到保证
CE1
64 Kbit/s
较便宜
是CE1的单个信道
DDN
2。048Mbps
是ADSL的10~20倍，比ISDN贵，比帧中继便宜
1） 在用户端使用信道服务设备（CSU）/数据服务设备（DSU）通过铜缆或光缆与ISP线路连接
2） 是专用的数字电路，通过点对点连接提供高速数据、语音、音频、视频通信
3） 可获得保证的带宽（比ADSL贵的理由）
帧中继
56 Kbit/s~44。736 Mbps
较贵
1）使用帧中继访问设备（FRAD），通过T1线路动态连接
2）是比较新的快速分组技术，是X。25技术的变体和改良，是最流行的WAN技术之一
2）实现使用永久虚拟线路（PVC）或交换型虚拟线路（SVC）提供始终在线的连接
3）可获得保证的带宽，并在信息突发（burst）超过租用带宽时，不需承担额外的费用
光纤
25。6 Mbps ~2。46Gbit/s
昂贵
1）使用ATM交换机，通过租用线路与ISP的ATM交换机进行信元交换
2）点对点通信，支持使用SVC高速传输语音和视拼、图像等多媒体信息，是最完美的WAN技术
3）网络上所有的硬件都必须支持ATM，造价昂贵
以太网接入
10Mbps~10Gbps
较贵
1）使用网络交换机，通过租用线路与ISP相连，有时使用协议转换器
2）依照用户需要可提供广泛的带宽，以满足多种需要
3）网络设备的额外投资不太大，线路费用稍高
19。7 办公建筑
19。7。1 服务器配置
1 一般办公建筑宜采用一台或多台服务器配置，服务器的任务有：文件和打印服务、邮件服务、应用服务、WEB服务、代理服务、目录服务、传真服务。当采用多台服务器时，服务器的设置宜采用集中式，亦可采用分布式。
2 重要办公建筑应采用多台服务器，服务器的任务除包括一般办公建筑服务器的任务外，还应具有与业务流程相关的各类专用服务器，服务器宜集中设置。
3 商业性办公建筑应采用多台服务器配置，服务器的任务包括：Web服务、代理服务、目录服务、传真服务。服务器宜集中设置。
19。7。2 网络设备的配置及其连接宜符合下列要求：
1 一般办公建筑接入层设备宜采用密集型10/100Mbps以太网端口交换机，可采用有线和无线接入点；分布层设备宜采用具有1Gbps以太网端口的第2层交换机。
2 重要办公建筑接入层设备应采用密集型10/100Mbps以太网端口交换机；分布层设备应采用具有1Gbps以太网端口的第3层交换机；核心层宜采用双核心网络，设备宜采用具有1Gbps或10Gbps以太网端口的第3层交换机。接入层、分布层和核心层设备之间宜采用冗余链路连接。内网与外网宜采用物理隔离措施。特别重要用户可直接与分布层交换机1Gbps端口相连。
3 商业性办公建筑接入层设备宜采用密集型10/100Mbps以太网端口交换机；分布层与核心层宜采用紧缩核心交换机，且宜为第3层交换机。
19。7。3 在公共区域可采用无线�