科技产业园区的网络规划与设计.doc

科技产业园区的网络规划与设计摘 要本文从彭州工业开发区科技园区的基本需求着手，分析原有网络的缺陷，找出存在的问题，得出解决问题的方法与措施，完成了网络改建与规划方案的详细设计。本方案设计量体而行的从经济、实用、扩展、安全等多方面考虑，详细分析了现有网络的特性和网络的发展趋势，利用当今流行园区网络技术的同时，考虑了将来园区网络业务拓展和网络应用的并行发展与扩充，为彭州工业开发区科技园设计了一套合理可行的网络解决方案。关键词：Intranet；千兆以太网；OSPF；VPNABSTRACTThis article introduces a complete cycle of building a network for PENGZHOU Science Technology Park. We ironed out the existing problems of the Science Technology Park Network, and we have designed a new system for solving these problems based on networks present situation. Also, we face up to the actual conditions of the Science Technology Park,and take economy, practicality and attractiveness into account in the course of development. Finally, we build a really good network for PENGZHOU Science Technology Park.KEY WORDS: Intranet; Gigabit Ethernet ; OSPF; VPN55四川理工学院毕业设计（论文）引 言当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。信息技术作为新技术革命的核心.不仅具有高增值性、成为最具经济活力的经济增长点,且具有高渗透性,以极强的亲和力和扩散速度向经济各部门渗透，使其结构和效益发生根改变。信息化已成为当代经济发展与社会进步的巨大推力，尤其是作为国民经济信息化基础的企业信息化，当前更显得尤为重要，信息化建设已成为企业发展的必由之路。信息化是企业加快实现现代化的必然选择!近年来，在全国各地新建了许多产业园区（开发区），使发展、引进高新技术与科技创新有了肥沃的生存土壤。产业园区的建立与发展，为吸引国内外资金、技术、发展外向型经济、参与国际间的分工协作、进入世界经济舞台，创造了优越的条件和基础。根据城市布局形态的调整和发展目标的变化，将城市中心区向城市边缘区扩展，增加城市的功能，实现城市化发展，已经成为世界高新技术产业区发展的规律和发展趋势。同时随着时代的进步科技的发展，全球正在进入一个崭新的知识经济时代，而无穷无尽的知识和信息基本都通过网络传输，并以空前未有的深度和广度，影响和改变着每一个企业。能否及时获取信息、反馈信息及发布信息，将直接影响到一个企业能否健康地发展，同时这一形式也对企业内部各部门之间、领导与职工之间的协调与配合提出了新的更高要求，传统的工作方式已不能适应当前市场的要求，建立现代管理机制适应市场经济的发展,是摆在现代企业面前的一个课题。未来市场经济的竞争必将是人才、科技和信息的竞争。对信息资源的占有和充分应用，以及利用现代科技手段建立迅速反馈的机制，高效率、高质量的上传下达指示、命令，是现代企业的必备条件。由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算时代。人们传统的交互和工作模式正在改变，处在不同地理位置的人们可以共享数据，能够协同工作等；Intranet是Internet的延伸和发展，正是由于利用了Internet的先进技术，特别是TCP/IP协议，保留了Internet允许不同计算平台互通及易于上网的特性，使Intranet得以迅速发展。Intranet有效地避免了Internet所固有的可靠性差、无整体设计、网络结构不清晰以及缺乏统一管理和维护等缺点，使企业内部的秘密或敏感信息受到网络防火墙的安全保护。因此，同Internet相比Intranet更安全、更可靠，更适合企业或组织机构加强信息管理与提高工作效率。从各方面分析，采用计算机网络和数据库对信息系统和日常工作进行管理有着充分的可行性。Intranet不仅是内部信息发布系统，而且是机构内部业务运转系统。由此可见，一个高效、安全、可靠的园区内部网络对企业公司的长足发展起着关键性的作用。本次设计就是结合彭州工业开发区科技园的具体情况，为该科技园设计一个高效、安全且可靠的园区内部网。第一章 设计背景与需求分析1.1 设计背景彭州工业开发区始建于1992年。1998年经四川省计划委员会批准为省级开发区；2001年被省政府以川府发200110号文确认为省级重点开发区，规划面积6.9平方公里；2004年4月，经过全国开发区清理整顿后，属四川省保留的省级开发区之一，保留面积5.63平方公里（其中1.27平方公里因不符合1997年土地利用规划在清理整顿中削减）；2005年9月，根据成都市政府52号文件确定彭州工业集中发展区规划面积为11.9平方公里；2005年7月，彭州市委市政府确定将天府路以南城市规划区域（包括省级工业开发区以及工业集中发展区）划归工业开发区管理，规划面积25.2平方公里;2007年1月份通过评审的控制性详规面积为12.29平方公里。工业开发区现已有133个项目入驻，其中已投产工业企业69户（规模以上工业企业21户），在建和待建工业企业39户，有产业工人1.8万人；一批国际国内知名企业相继入驻园区，如香港联邦制药、四川制药、亚宝药业、时代制药等14户医药企业；晋林机械、华庆机械、龙科机械等12户机械企业；双虎家具、齐心家具等7户家具企业，有新加坡亚东水泥、泰柏建材等12户建材企业，初步形成了以医药、家具、新型建材、机械和服装为主导的产业发展格局。随着西南交大科技园、四川威亨创业工业港和西星国际企业中心的建设发展，在工业开发区内将形成三个较具特色的工业房地产园区。整个园区各企业已经基本实现了业务的电子化和办公自动化，基本完成了园区范围内的网络覆盖，前期网络采用的单核心的两层网络结构，接入交换机直接与核心交换机互联，随着应用的不断增加，接入用户的不断增多，对核心设备的压力不断增大。网络中一个区域出现安全问题，会影响到全网，使得网络效率下降，甚至造成全网的宕机。另外，园区内各建筑之间均有适当的光纤连接，前期网络中大部分设备为非智能网管设备，不能很好的对整个网络进行有效的管理，使得网络不能充分的利用。伴随着业务多样化，复杂化的今天，五年前建成的原有网络系统已经不能很好的满足企业应用的要求，为了增强企业的凝聚力、提高经济效益，推进企业竞争力，因此该科技园区决定实施园区内部各级网络间的升级改造。1.2 需求分析1.2.1 现状分析彭州工业开发区原有网络系统实现了业务电子和办公自动化，基本覆盖全工业园区范围，主要包括相对独立的各大企业，如香港联邦制药、四川制药、亚宝药业、时代制药、双虎家具、齐心家具、晋林机械、华庆机械、新加坡亚东水泥、泰柏建材等。原有网络中采用单核心两层网络结构，网络接入交换机直接与核心交换机互联，随着应用的不断增多，接入用户的不断增加，对核心设备的压力不断增大。网络中一个区域出现问题，会影响到全网，使全网应用效率下降。由于网络承载整个园区企业的基础骨干，面对日益突发的信息安全问题，使用的普通非智能网管的交换机，HUB无法进行安全规则设置，网络攻击影响整个网络正常业务以及用户正常上网。随着网络技术的不断发展，网络使用者水平不断提高，业务多样化，复杂化，企业网络承载的应用不断增多。原有网络已不能很好的满足需要，现需对企业整个网络升级改建。彭州工业开发区科技园庞大，入住企业众多，各企业均保持在大约500信息点左右，企业公司各部门业务共同存在网络之上，属于不同区域。必须实现内部网络按企业用户、功能进行VLAN、网段划分，控制用户访问权限。企业下辖多家远端分公司，必须保证远端分公司与企业正常信息互通。企业园区内部各个建筑物均有适当的光纤连接，所有建筑物之间的距离约在200M4000M之间；每个建筑物内部都有适当的内部布线，以实现现有所需的连接。1.2.2 业务需求彭州工业开发区科技园是一个典型的科技型工业产业园，园区内入住企业较多，各个企业都需要拥有自己的内部网络，某些企业需要有自己独立的服务器群，一些小型企业暂时无独立服务器，企业门户网站挂在外边的商业虚拟空间中，没有企业自己的Mail、FTP等服务，另外企业办公软件以主机托管的方式放在当地ISP提供商机房，造成管理相当不便。考虑以上因素，改建后的网络必须能够让入住园区的企业单位能够有足够的网络带宽满足业务需求，不能由网络带宽给企业自己的服务造成瓶颈。另外，在园区中心机房搭建DMZ非军事化区域，以满足小型企业对服务器，服务器平台环境的需要。1.2.3 用户需求入住园区的企业大部分在其他各地都有自己的分公司，或公司本身为其他大型企业的分公司。因此，应当充分考虑企业的分公司访问企业内部网的需求，以及总公司与分公司的业务数据信息互通等。因此，必须为各企业内部网络设计VPN通道，方便分公司与总部的互访，以及方便企业员工在外部使用企业内部资源，如：出差，家庭办公等。1.2.4 网络需求1、安全的需求企业网络所受到的安全威胁，既有技术方面的，也有管理方面的；既有来自网络内部的，也有来自网络外部的；既有人为恶意攻击的，也有无意造成的。如果因系统软硬件故障、或黑客恶意攻击、或网络病毒感染的经常出现问题，甚至完全瘫痪，将直接影响企业的正常运行，所带来的经济损失不仅限于企业本身，甚至波及到整个社会。因此，在规划企业网络系统时，必须充分考虑网络系统的安全建设，包括病毒防护、信道传输安全、数据备份与恢复等。2、 管理的需求由于企业网络节点众多，因此无法一体化管理众多的设备和用户、出现网络故障无法快速定位、IP地址盗用、IP地址冲突等问题严重，如何利用有限的人力物力对网络进行高效管理也成为企业考虑的重点。3、性能的需求企业网络使用人数多，并且随着网络应用技术的不断丰富，企业网应用也愈发复杂，例如文件传输等大数据量的访问，产生了巨大的网络流量。如何高速进行网络传输，对网络设备提出了很高的要求。3、 高智能的考虑随着视频会议和VOD等越来越多的多媒体业务在企业网上的运行，尤其当业务量猛增时，会造成时延、抖动、丢包等现象，而这对于实时的、时延敏感的网络应用，如视频会议、IP电话，便会产生严重的影响。因此保障特殊业务的正常使用，是企业的网络建设中必须要考虑的方面。4、 接入方式的考虑企业网中不仅需要有线网络、在某些环境（如会议室、接待厅等等）中还需要无线的接入。无线网络接入方式，可以避免传统网络对用户接入的限制，实现随时随地上网。5、 未来网络考虑企业升级改建后的网络必须保持5-10年左右的先进性，并支持未来网络的平滑升级过渡。综合以上信息，我们将结合彭州工业开发区科技园的实际情况，以及园区企业对网络基础平台的需求，充分考虑以上分析的一些关键问题，为该科技园区以及内部企业设计出一套合理可行的网络解决方案。第二章 设计目标及原则本次彭州工业开发区科技园区网设计建成的网络系统应当从投资保护及长远性方面考虑，在技术系统能力上要保持5-10年左右的先进性，从用户利益出发，在技术上采用标准、开放、可扩充，能与其他厂商产品配套使用。先进性：总体设计起点高，采用先进的计算机网络技术和管理模式，采用先进的网络设计、网络结构、开发工具，技术上采用市场占有率高、标准化、且技术成熟的目前网络流行的TCP/IP协议和目前最先进的千兆以太网和百兆以太网到桌面技术，保证网络的安全、稳定和容量。实用性：综合考虑未来的扩展与保护投资，制定统一全面的发展规划，充分发挥设备效益，能使用户最方便地实现各种功能。标准性：采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的开放性。全面支持IEEE工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z。支持路由协议：IP 的RIP V1/2，OSPF，BGP-4；信令标准：H.323,RTP/CRTP。支持IPsec、L2TP、GRE、MPLS-VPN规范。支持多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM。支持网络管理协议：SNMP，RMON，RMON2。兼容性：跟踪世界科技发展动态，网络规划与现有光纤传输网及现有网络要有良好的兼容，在采用先进技术的前提下，最大可能地保护已有投资，并能在已有的网络上扩展多种业务。开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到位的建网原则，使网络具有强大的可增长性和强壮性。可扩展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。可靠性：服务器具备超强容错功能和先进的备份技术，交换机的模块化、端口冗余和网管功能，使日后的管理和维护更方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。安全性：提供多层次安全控制手段，建立完善的安全管理体系，防止数据受侵击和破坏，有可靠的防病措施。易用性：中文界面功能完善，界面友好，兼容性强。抗干扰性：能满足电力环境、电磁环境、气候环境等，抗干扰能力。经济性：投资合理，具有最高的性能价格比。突出体现在保护投资方面，系统的开放性，硬件设备的独立性，升级时能保护已有的投资。高传输性：主干网1000兆，快速以太网100兆交换到桌面。可管理性：网络的可管理性要求：网络中的任何设备均可以通过网络管理平台进行控制，网络的设备状态，故障报警等都可以通过网管平台进行监控，通过网络管理平台简化管理工作，提高网络管理的效率。在进行网络设计时，选择先进的网络管理软件是必不可少的。网络管理软件应用于网络的设备配置，网络拓扑结构表示，网络设备的状态显示，网络设备的故障事件报警，网络流量统计分析以及计费等。网管软件的应用可以提高网络管理的效率，减轻网络管理人员的负担。网络管理的目标是实现零管理，基于策略的管理方式，网络管理是通过制定统一的策略，由管理策略服务器进行全局控制的。基于Web的网管界面，灵活的操作方式简化了管理人员的工作。在设计企业网络的设备选择上，要求网络设备支持标准的网络管理协议SNMP，同时支持RMON/RMONII协议，核心设备要求支持 RAP (远程分析端口) 协议，实施充分的网络管理功能。另外，在设计企业网络的原则上应该要求设备的可管理性，同时先进的网管软件可以支持网络维护、监控、配置等功能。第三章 方案详细设计3.1拓扑详细设计网络拓扑是指用传输媒体互连各种设备的物理布局，特别是计算机分布的位置以及电缆如何通过它们。设计一个网络的时候，应根据自己的实际情况选择正确的拓扑方式。每种拓扑都有自己的优点和缺点，网络拓扑可以根据通信子网的通信信道分为两类，广播通信信道子网的拓扑与点到点通信子网的拓扑。采用广播通信信道子网的基本拓扑结构主要有：总线型，树型，环型，无线通信与卫星通信型，采用点到点的通信子网的基本拓扑结构主要有：星型，环型，树型与网状型拓扑。3.1.1 物理拓扑网络的物理拓扑结构是根据网络数据传输时传输介质的实际布局形式来划分的，物理布局就像是描述办公室、建筑物中如何布线的示意图，通常称为电缆线路，主要作用是解决施工布线的问题。此次彭州工业开发区科技园的主干网示意图3.1是根据科技园内的实际建筑分布情况来绘制的，园区内主要包括14户医药企业、12户机械企业、7户家具企业、12户建材企业等，主干网示意图中标识了部分企业与单位。图3.1 园区主干拓扑图3.1.2 逻辑拓扑设计经过前面对走势的具体情况。以保护园区原有投资为原则，经过仔细分析计算，我们给出如下彭州工业开发区科技园内部网络的详细分析，结合园区企业分布与已有线路的网络解决方案。园区整个网络的核心我们采用由3台具备路由功能的三层交换机构成的万兆环网，以解决网络对核心的压力。同时在各核心上面设计冗余线路，即使某一台设备故障将不会影响整个网络的使用，在企业汇聚设备与核心设备之间同样设计冗余线路，以保障企业内部网的稳定可靠，园区网络的详细逻辑拓扑（图3.2）可以了解整个园区的网络分布情况。园区内各个企业通过传输介质直接与园区中心机房相连，然后在企业内部构建自己的内部网络，企业内部详细逻辑拓扑（图3.3）是园区内一个企业的示意图，其他各企业可以结合自己的实际情况，根据企业对网络的需要来规划自己的内部网络平台。图3.2 园区网详细逻辑拓扑图图3.3 企业内部网详细逻辑拓扑图3.2 综合布线综合布线包括整个园区的结构化布线系统，园区中心机房以及各企业的机房建设，包括机房装修，机房电源配置，防雷措施等。综合布线是否合理将影响着园区将来的规划建设，因此我们综合园区规划建设部的意见来考虑布线系统的详细设计。3.2.1 结构化布线1、工作区子系统工作区子系统指终端设备和信息插座之间的连接部分，包括装配软线，连接器和连接所需要的扩展软线，并在终端设备与I/O之间搭桥。工作区子系统所使用的连接器必须是ISDN标准的8位接口。这种接口能接受楼宇自动化系统所有低压信号以及数据网络信息和数码音频信号。2、水平布线子系统水平子系统（图3.4）是从用户工作区连接到垂直主干线子系统的线。水平子系统是整个结构化布线系统的一部分，它与主干线子系统的区别在于：水平子系统总在同一楼层，并与信息插座相连。在结构化布线系统中，水平子系统由5类UTP组成，能支持大多数的现代通讯设备。如果需要，可以采用光纤进行传输。从用户工作区的信息插座开始，水平布线子系统在交连处连接，或在小型通讯系统中在任何一处进行互连：远程通讯互连间、干线接线间或设备间。在设备间中，当终端设备处于同一楼层时，水平布线子系统将在干线接线间或通讯接线间的交叉处连接。3、干线子系统干线子系统又称垂直主干线子系统（图3.4），它提供建筑物干线电缆的路由。干线子系统通常是在两个单元之间，特别是在位于中央点的公共系统设备处提供多个线路设施。该子系统由所有的布线电缆组成，或光纤以及将光纤连到其它专访的相关支撑硬件组合而成。传输介质可能包括一栋多层建筑物之间垂直布线的内部电缆或从主要单元或其它干线间来的电缆。为了与建筑群的其它建筑物进行通讯，干线子系统将中继线交叉连接点和网络接口连接起来。网络接口通常放在设备相邻近的房间。网络接口是为这些设施和建筑物结构化布线系统之间划定界线。4、管理子系统管理子系统由交连、互连以及I/O组成。管理点是为了连接其它子系统提供连接的手段。交连和互连允许将通讯线路定位或重定位在建筑物的不同部分，以便能更容易的管理通讯线路。I/O位于用户工作区的其它房间或办公室，使得移动终端设备时能方便的进行插拔。在使用跨接线或插入线时，交叉连接允许将端接在单元一端的电缆上的通讯线路连接到单元另一端的电缆的线路。跨接线是一根很短的单导线，可将交叉连接处的两条电缆端点连接起来；插入线包括几根导线，而且每根导线的末端均有一个连接器，插入线为重新安排线路提供了一种简易的方法，而且不需要象安排跨接线时使用专用工具。互连与交叉连接目的相同，但不使用跨接线或插入线，只使用带插头的导线，插座和适配器。互连和交连也适用于光纤。光纤交叉连接要求使用光纤的插入线在两端带有光纤连接器的短光纤。根据布线安排和管理通讯线路以适应终端设备的位置变化的需要，在各种不同的交叉连接处可选用插入线。但在中继线交叉连接处，布线交叉连接处和干线连接线间，通常已安装好使用插入线的交叉连接硬件。图3.4 布线系统示意图在远程通讯连接区，如安装在墙上的布线区，交叉连接可以不要插入线，因为线路经常是通过跨接线连接到I/O上的。在大型布线系统中的上述位置，交叉连接处经常是将干线子系统的大型电缆转接到连接I/O的小型水平电缆的过渡点。在线路重新布置时，一般不使用这种方式给式交叉连接。5、设备间子系统设备间子系统由设备间的电缆，连接器和有关支撑硬件组成。它的作用是把公共系统设备的各种不同设备互连起来。该子系统将中继线交叉连接处和布线交叉连接处与公共系统设备连接起来。该子系统还包括设备间和临近单元中的导线，这些导线将设备或避雷装置连接到有效建筑物接地点。6、建筑群子系统建筑群子系统将一个建筑物中电缆延伸到建筑群的另一些建筑物中的通讯设备和装置上，建筑群子系统是结构化布线系统的一部分，它支持提供楼群之间通讯所需的硬件，其中包括导线电缆，光纤以及有效防止高压脉冲电压进入建筑物的电气保护装置。3.2.2 机房建设根据彭州工业开发区科技园的实际情况，结合未来5至10年的发展计划，把中心机房选定于彭州工业开发区园区的中心办公大楼3楼，其他企业根据实际情况设置配线间或小型分中心机房。1、机房环境建设中心机房作为园区整个网络的统一出口，同时将堆放大量重要的网络设备和服务器，也作为数据交换和存储中心，需要重点建设和保护。结彭州工业开发区科技园区的实际情况，参考国家标准电子计算机机房设计规范（GB 500174-93），建议着重从以下几个方面去考虑：中心机房位置选择应符合：l 水、电比较稳定可靠，交通，通讯方便，自然环境清洁l 远离产生粉尘、油烟、有害气体以及生产或贮存具有腐蚀性、易燃、易爆物品的工厂、仓库、堆场等l 远离强振源和强噪声源，避开强电磁场干扰防静电活动地板：离地面2035cm安装防静电地板，墙面和吊顶材料选型注意耐久、抗震、保湿、隔热、防火、防尘等。恒温空调：做好空气调节系统，保持较好的温、湿度。防火装置：做好消防及防火措施，安装火灾自动报警系统和自动灭火系统。标准机柜：选用标准机柜摆放服务器及网络设备。弱电线缆桥架并安装配线架：机房内的线缆铺设注意强电穿管分流走下，弱电走桥架，用户线缆通过配线架接入并做标签。如图3.53.5 机房建设图2、机房电源系统电源系统将影响到整个机房的重要网络设备，需要重点考虑，参考国家标准电子计算机机房电源设计规范（GB 500174-93）和电气装置安装工程施工及验收规范（GB50169-92），主要从电源配电柜及UPS两个方面的建设入手。中心机房电气装置的施工主要包括供电电源系统、配电装置、自控系统、照明装置、通信设备、接地装置及其配线的安装。对接入的不同设备按应用种类分级、分流的安置插座，并统一接入电源配电柜进行管理，同时配以UPS，对重要设备进行双电源双引擎。配电柜的安装要求：l 配电箱、柜应有短路、过流保护，其紧急断电按钮与火灾报警联锁。l 配电箱、柜安装完毕后，进行编号，并标明箱、柜内各开关的用途以便于操作和检修。l 配电箱、柜内留有备用电路，作机房设备扩充时用电。彭州工业开发区科技园内大部分企业属于生产制造型，电源的保证是重点，除普通的稳压市电外，通常都配有发电机。而网络中心机房是整个网络平台的核心，为保证能为整个生产和应用提供不间断服务，建议配备上发电机和UPS，具体的安装说明如下：l UPS供电电源：由电源互投柜引至墙面配电箱，分路送到活动地板下插座，再经插座分接计算机电源处，电缆用阻燃电缆，穿金属线槽钢管敷设。l 市电供电电源：由电源互投柜分别送至空调、照明配电箱和插座配电箱，再分路送至灯具及墙面插座。电缆用阻燃电缆，照明支路用塑铜线，穿金属线槽及钢管敷设。l 柴油发电机组：是作为特别重要负荷的应急电源，应满足的运行方式为：正常情况下，柴油发电机组应始终处于准备发动状态，当两路市电均终断时，机组应立即启动，并具备带100%负荷的能力。任意市电恢复时，机组应能自动退出运行并延时停机，恢复市电供电。机组与电力系统间应有防止并列运行的连锁装置。柴油发电机组的容量应按照用电负荷的分类来确定，因为有的负荷需要很大的启动功率，如空调电动机，这就需要合理选择发电机组容量，以避免过大的启动电压降，一般根据上述用电负荷总功率的2.5倍来计算。3、机房防雷系统防雷系统应该本着“安全可靠、技术先进、经济合理”的指导思想进行规划，并按照国家标准电子计算机机房防雷设计规范（GB 500174-93）实施。根据科技园区的实际情况，对于计算机系统特别是计算机中心机房的保护除了做好常规的防雷设施和处理好接地问题外，还应在中心机房和UPS内加装相应的过电压保护装置，以消除电网浪涌、雷电感应电压、设备切换等意外事件对设备的冲击和毁坏。要求进入UPS和中心机房内的电源线、信号线应通过防雷、防过压处理，设备外壳、金属门、窗、管道、静电地板等应进行等电位处理。并在低压配电电源电缆进线输入端加装电源防雷器，防雷接地电阻要求小于10。4、空调系统根据GB 2887-82计算机场地技术要求，按A级设计，温度T=232，相对湿度=55%5%，夏季取上限，冬季取下限。气流组织采用下送风、上回风，即抗静电活动地板静压箱送风，吊顶天花微孔板回风。新风量设计取总风量的10%，中低度过滤，新风与回风混合后，进入空调设备处理，提高控制精度，节省投资，方便管理。3.3 主干技术选型目前流行的局域网、城域网技术主要包括以太网、快速以太网、ATM（异步传输模式）、FDDI、CDDI、万兆以太网、千兆以太网等。其中千兆以太网以其在局域网领域中支持高带宽、多传输介质、多种服务、保证QoS等特点占据主流位置。3.3.1万兆以太网技术以太网采用CSMA/CD机制，即带碰撞检测的载波监听多重访问。千兆以太网接口基本应用在点到点线路，不再共享带宽。碰撞检测，载波监听和多重访问已不再重要。千兆以太网与传统低速以太网最大的相似之处在于采用相同的以太网帧结构。万兆以太网技术与千兆以太网类似，仍然保留了以太网帧结构。通过不同的编码方式或波分复用提供10Gbit/s传输速度。所以就其本质而言，10G以太网仍是以太网的一种类型。 10G以太网于2002年7月在IEEE通过。10G以太网包括10GBASEX、10GBASER和10GBASEW。10GBASEX使用一种特紧凑包装，含有1个较简单的WDM器件、4个接收器和4个在1300nm波长附近以大约25nm为间隔工作的激光器，每一对发送器/接收器在3.125Gbit/s速度（数据流速度为2.5Gbit/s）下工作。10GBASER是一种使用64B/66B编码（不是在千兆以太网中所用的8B/10B）的串行接口，数据流为10.000Gbit/s，因而产生的时钟速率为10.3Gbit/s。10GBASEW是广域网接口，与SONET OC-192兼容，其时钟为9.953Gbit/s数据流为9.585Gbit/s。由于10G以太网实质上是高速以太网，所以为了与传统的以太网兼容必须采用传统以太网的帧格式承载业务。为了达到10Gbit/s的高速率可以采用OC-192c帧格式传输。这就需要在物理子层实现从以太网帧到OC-192c帧格式的映射功能。同时，由于以太网的原设计是面向局域网的，网络管理功能较弱，传输距离短并且其物理线路没有任何保护措施。当以太网作为广域网进行长距离、高速率传输时必然会导致线路信号频率和相位产生较大的抖动，而且以太网的传输是异步的，在接收端实现信号同步比较困难。因此，如果以太网帧要在广域网中传输，需要对以太网帧格式进行修改。以太网一般利用物理层中特殊的10B(Byte)代码实现帧定界的。当MAC层有数据需要发送时，PCS子层对这些数据进行8B/10B编码，当发现帧头和帧尾时，自动添加特殊的码组SFD(帧起始定界符)和EFD（帧结束定界符）；当PCS子层收到来自底层的10B编码数据时，可很容易地根据SFD和EFD找到帧的起始和结束从而完成帧定界。但是SDH中承载的千兆以太网帧定界不同于标准的千兆以太网帧定界，因为复用的数据已经恢复成8B编码的码组，去掉了SFD和EFD。如果只利用千兆以太网的前导(Preamble)和帧起始定界符（SFD）进行帧定界，由于信息数据中出现与前导和帧起始定界符相同码组的概率较大，采用这样的帧定界策略可能会造成接收端始终无法进行正确的以太网帧定界。为了避免上述情况，10G以太网采用了HEC策略。 IEEE802.3 HSSG小组为此提出了修改千兆以太网帧格式的建议，在以太网帧中添加了长度域和HEC域。为了在定帧过程中方便查找下一个帧位置，同时由于最大帧长为1518字节，则最少需要11个比特（=2048），所以在复接MAC帧的过程中用两个字节替换前导头两个字节作为长度字段，然后对这8个字节进行CRC-16校验，将最后得到的两个字节作为HEC插入SFD之后。 10G WAN物理层并不是简单的将以太网MAC帧用OC-192c承载。虽然借鉴了OC-192c的块状帧结构、指针、映射以及分层的开销，但是在SDH帧结构的基础上做了大量的简化，使得修改后的以太网对抖动不敏感，对时钟的要求不高。具体表现在：减少了许多开销字节，仅采用了帧定位字节A1和A2段层误码监视B1、踪迹字节J0、同步状态字节S1、保护倒换字节K1和K2以及备用字节Z0，对没有定义或没有使用的字节填充00000000。减少了许多不必要的开销，简化了SDH帧结构，与千兆以太网相比，增强了物理层的网络管理和维护，可在物理线路上实现保护倒换。其次，避免了繁琐的同步复用，信号不是从低速率复用成高速率流，而是直接映射到OC-192c净负荷中。 10G以太局域网和10G以太广域网（采用OC-192c）物理层的速率不同，10G以太局域网的数据率为10Gbit/s,而10G以太广域网的数据率为9.58464Gbit/s（SDH OC-192c，是PCS层未编码前的速率），但是两种速率的物理层共用一个MAC层，MAC层的工作速率为10Gbit/s。采用什么样的调整策略将10GMII接口的10Gbit/s传输速率降低，使之与物理层的传输速率9.58464Gbit/s相匹配，是10G以太广域网需要解决的问题。目前将10Gbit/s速率适配为9.58464Gbit/s的OC-192c的调整策略有3种：在GMII接口处发送HOLD信号，MAC层在一个时钟周期停止发送； 利用“Busy idle”，物理层向MAC层在IPG期间发送“Busy idle”，MAC层收到后，暂停发送数据。物理层向MAC层在IPG期间发送“Normal idle”, MAC层收到后，重新发送数据； 采用IPG延长机制：MAC帧每次传完一帧，根据平均数据速率动态调整IPG间隔。3.3.2千兆位以太网技术千兆位以太网技术（Gigabit Ethernet）以简单的以太网技术为基础，为网络主干提供1Gbps的带宽。千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。千兆位以太网与其他速度相当的高速网络技术相比，价格低，同时比较简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识。千兆以太网是相当成功的10Mbps以太网和100Mbps快速以太网连接标准的扩展。现在千兆位以太网成熟的标准为IEEE 802.3z，IEEE 802.3z的目标是：使用IEEE 802.3帧格式；可以使用全双工和半双工；共享模式下仍使用CSMA/CD； 对安装介质的向后兼容；传输速度比快速以太网提高十倍，比以太网提高一百倍。 千兆以太网通过载波扩展（Carrier Extension）、采用带中继、交换功能的网络设备以及多种激光器和光纤将连接距离扩展到从500M至3000M。如采用1300nm激光器和50um的多模光纤传输距离可以达到3km。现在，一些交换机上的千兆以太网接口还支持Long Haul(LH)的标准，采用光纤可以支持高达60Km的传输距离。千兆位以太网能够提供更高的带宽，并且成为有强大伸缩性的以太网家族的第三个成员。利用交换机或路由器可以与现有低速的以太网用户和设备连接起来，因为千兆位以太网的帧格式和帧尺寸大小等都与所有以太网技术相同，不需要对网络做任何改变。这种升级方法使得千兆位以太网相对于其他高速网络技术而言，在经济和管理性能方面都是较好的选择。在Intranet应用中，有很多新的应用需求不断出现，包括视频和音频。以前人们认为这些对时延要求高的应用只有在ATM这样的网络上才能实现，然而现在一些新技术（交换技术、视频压缩技术，如MPEG2)、新协议（RTP、RTCP、RSVP等）和新标准（如802.1Q、802.1p等）的出现使得在局域网中千兆位以太网也可以极好地支持视频和音频等多媒体数据应用。千兆位以太网的设计非常灵活，几乎对网络结构没有限制，可以是交换式、共享式的或基于路由器的。现在正在应用的网络互连技术，例如，特定IP交换技术和第三层的交换技术，都与千兆位以太网完全兼容。千兆位以太网可以通过价格便宜的共享集线器、交换机或路由器来实现。千兆位以太网支持新的交换机之间或交换机与工作站之间全双工的连接模式，同时也支持半双工连接模式以便与基于CSMA/CD存取方式的共享集线器连接。 千兆以太网技术的优点：技术简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识。便于升级，从现有的传统以太网和快速以太网可以平滑地过渡到千兆以太网，并不需要掌握新的配置、管理与排除故障技术； 网络投资可以得到保护，无需对用户进行再培训，也无需为额外的网络协议进行投资；千兆以太网有良好的互操作性，并具有向后兼容性；端口价格相对较低； 可以提供10倍于快速以太网的传输速度。 3.3.3 千兆位以太网与ATM比较 由于ATM技术的复杂性，标准的制定仍在进行中，需要时间完善。千兆以太网媒质支持 STP，UTP5，单模光纤，多模光纤； ATM-622M 及更高速的只能在光纤上运行；从学习曲线技术的复杂性角度，千兆以太网容易学习ATM较难学习；千兆以太网与现存的各种数据应用程序及网络的兼容性无需作任何改动。ATM与现有LAN协同工作技术复杂且效率低；另外，千兆以太网Qos保证不同类型应用 RSVP，RTP，RTCP，802.1p等新的技术协议以及在IP优先级方面的一系列技术，ATM在LANE的情况下，需要SVCs或IETF正在制定的RSVP的复杂映射来解决；其次千兆以太网可以实现多厂家产品的互操作性基于标准的互联高层的互操作性，如交换机到交换机信令，而经过ATM的多协议则无保证，标准还在改进中。千兆以太网VLAN的支持与快速以太网一致，但同样的VLAN连接与组成标准能容易地覆盖以太网快速以太网及千兆位以太网能映像基于LAN的发布领域，而与ATM的可互操作性是既枯燥又复杂的。 总之，千兆以太网络比ATM网络在园区骨干网络的发展更具有生命力，更加的物美价廉。3.4 详细设计根据彭州工业开发区科技园