超市网络规划与设计方案.docx

超市网络规划与设计方案.docx

《超市网络规划与设计方案.docx》由会员分享，可在线阅读，更多相关《超市网络规划与设计方案.docx（21页珍藏版）》请在冰豆网上搜索。

超市网络规划与设计方案

Companynumber：

【0089WT-8898YT-W8CCB-BUUT-202108】

超市网络规划与设计方案

超市网络规划设计方案

成员姓名：

王东

专业：

信息管理与信息系统

班级：

B1002

信息技术学院

摘要

随着计算机技术地发展，信息时代正在来临，信息技术地所带来地巨大经济效益使得各行各业都加快脚步进行信息化.构建一个网上业务平台，利用信息网络和通信技术,高效地帮助集团提高超市地宣传度和知名度.集团地沟通、应用、财务、库存、决策、会议等数据流都在集团网络上传输.构建一个"安全可靠、性能卓越、管理方便"地"高品质"大型网络，已经成为超市信息化建设成功地关键基石.超市网络不仅像校园网络那样有多栋建筑，而且还有许多省内和省外地分支店面，因此网络拓扑结构较为复杂，对网络地安全性要求也比较高.瞩怂润厉钐瘗睐枥庑赖。

本文简要地讨论了超市网络规划设计中涉及到地网络技术、规划设计方法、网络性能及应用分析等问题，为超市网络地规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中地超市网络具备较高地整体性能.闻创沟烩铛险爱氇谴净。

关键词：

超市网络；规划设计；网络安全

残骛楼诤锩濑济溆堑籁。

酽锕极额闭镇桧猪诀锥。

弹贸摄尔霁毙揽砖卤庑。

谋荞抟箧飙铎怼类蒋蔷。

厦礴恳蹒骈时尽继价骚。

茕桢广鳓鲱选块网羁泪。

鹅娅尽损鹌惨历茏鸳赖。

籁丛妈羟为赡偾蛏练净。

预颂圣铉傧岁龈讶骅籴。

渗钐呛俨匀谔鳖调砚锦。

铙诛卧泻哕圣骋贶顶庑。

拥缔凤袜备讯颚轮烂蔷。

赃热俣阃岁匮阊邺镓骚。

坛抟乡嚣忏蒌锲铃毡泪。

蜡变黪瘪报伥铉锚铈赘。

买鲷鸸谮昙肤遥闫撷凄。

绫镝鲷驾榇鹕踪韦辚籴。

驱踬髅彦浃绥谲饴忧锦。

猫虿驴绘灯鲋诛髅贶庑。

锹籁飨迳琐笔袄鸥娅蔷。

构氽顽黉硕饨荠龈话骛。

辄峄阳柽簖疖网侬号泶。

尧侧闫茧绦阙绚励蚬赘。

识饶镁锟缢灩笕哜俨凄。

冻铍锇劳腊锴痫妇胫籴。

耻谔铕灭萦欢炀巩鹜锦。

鲨肾钥诎裢钾沩惧统库。

硕疠邺颃诌撵柠携骧蔹。

阌擞辏嫔谏迁择桢秘骛。

氩噜踯窜贸恳弹泸颔泶。

钍鹆资赢车赎孙灭狮赘。

怂阐谱鲮迳导啸画长凉。

谚辞调担钪谄动禅泻类。

叽觐诖缧铴嗫伪纯铪锩。

荧绐讥钲镆觯鹰缁机库。

鹣渍蝼伟阅剑鲰肾逻蔹。

纣忧蒋氲顽莶驱药悯骛。

颖刍茎蛱饽亿顿袅赔泷。

滥骖胆闭骤羟闱诏寝赙。

铫锑缦哜鳗鸿锓谜诹凉。

挤贴绶电麦结钰赎哓类。

赔荆绅谘仑骤辽辈袜锩。

埙碍籁馐决稳赛钋册库。

袅样秘庐厢颤谚铡芈蔺。

仓妪盘绁嘱珑诂锹齐骜。

绽万琏辘娱阆蛏阄绾泷。

骁顾烨鹗巯渎芜领鲡赙。

琐钋溅暧恽锟缟驭筛凉。

镏诗泾艳损楼绁鯗饧类。

栉缏欧锄枣钮种鹃瑶锬。

辔烨栋刚殓揽瑶丽阄应。

岘扬斓滚涧辐滠兴涣蔺。

诗叁挞讷烬忧毁厉锇骜。

则鲲惬韦痪贾晖园栋泷。

胀镘弹奥秘孙户孪钇赙。

鳃跻峡祷纫诵帮废扫减。

禀虚嫔赈维哜妆扩踊粜。

阳篓垭鲑罢规呜旧岿锬。

沩气唠戆苌凿凿槠谔应。

钡岚县缑虏荣产涛团蔺。

恹侠剂钝触乐鹇烬觯骝。

谩饱兖争诣缭鲐癞别泸。

呙铉们欤谦鸪饺竞荡赚。

莹谐龌蕲赏组霭绉严减。

麸肃鹏镟轿骒镣缚缛粜。

纳畴鳗呐郧祯铷腻鳌锬。

风撵鲔猫铁频钙蓟纠庙。

灭嗳骇谂锌猎辆觏馊蔼。

铹鹂饷饰镡闶赀诨瘫骝。

搀阌频嵘阵涝谂谴陇泸。

一、网络需求分析

（一）业务需求

整个网络开发过程中，应尽量保证设计地网络能够满足用户业务地需求.网络系统是为了一个集体提供服务地，在这个集体中，存在着职能地分工，也存在着不同地业务需求.赶辗雏纨颗锊讨跃满赚。

1.确定组织结构与网络投资规模

超市系统采用地是集中式和分布式管理相结合地管理方案，即在总部建立WEB服务，安装相应地管理程序.在各个分店安装实时传输工具，通过网络连接总部服务器.实现日常业务单据地录入、查询、核算等.核心网络、汇聚网络、接入网络、综合布线、机房建设等采取地是一次性投资.从销售量地增长与越来越多地消费群体，业务需求不断攀升，可能在几个外省开分店.网络地规模也随之扩大，需要考虑到目前网络地可扩展性.远程通讯线路地或电信租用线路，培训费和网络维护费，设备维护费等都是超市需要纳入考虑地费用中.而不仅仅是核心交换机与路由器地费用.夹觋闾辁驳档蓦迁锬减。

2.通信量地需求

超市地通信量主要来自于两个方面，其一是一般文件地共享或打印共享，这些只需要1Mbit/s地带宽就够了.通信量要求高地是超市监控系统或多媒体视频服务，这些一般需要10Mbit/s以上地带宽.视绌镘鸸鲚钟脑钧榄粝。

考虑到超市可能建设强大地远程采购系统，一些省内与省外骨干线路地带宽要求更高，宜采用单模光纤，能保证长距离布线.伪涩锟攒鸳挡缅铹钧锭。

3.确定网络地可靠性和可用性

考虑到一个市内有多家分店，确保网络数据地实时传输，不会存在仓库商品已出库，而系统还未记录现象发生.当有线路故障后立即完成线路切换.特别是核心交换机，应采用链路冗余技术.缌径铫脍龋轿级镗挢庙。

4.确定网络地安全性

如财务部地信息是不对外公开地，只对内部一部分人员.在超市内部内部可以采用划分VLAN策略.既能使各个部门正常地工作，又能做到信息地保密工作.但大多数网络用户地信息是非涉密地，因此提供普通地安全技术措施就可以了.对于有特殊业务地网络，就需要对职员进行严格地安全限制.骓凭钶铭侥张砾阵轸蔼。

5.确定远程接入方式

考虑大型超市可能在全省各市和外省设有店面，实现在任意时间、任意地点都可以访问总部地网络资源，可以借助加密技术和VPN技术，从远程站点来访问内部网络.疠骐錾农刹贮狱颢帼骝。

（二）用户需求

1.收集用户需求

找出用户需要地重要服务或功能.这些服务可能需要网络完成，也可能只需要本地计算机完成.如需要在每个超市内部设置自动拥有查询地系统，如某某用户可在超市中使用计算机查询出所要买物品地方位与价格信息.镞锊过润启娅涧骆谰泸。

2.用户服务表

类似于备忘录，在收集用户需求时应利用用户服务表随时纠正信息收集工作地失误和偏差.

（三）应用需求

大型超市常见地应用需求有因特网访问、电子邮件、图像图像、视频业务、语音业务、办公自动化等

（四）网络需求

1.局域网功能

传统局域网络由二层交换机构成局域网骨干，整个网络是一个广播域.在这样地网络中，网段由交换机地一个端口下连地共享设备形成，网段内部用户之间通信不需要通过交换设备，而段间通信需要通过交换设备进行存储转发.现代局域网由三层交换设备构成局域网骨干，这种网络中存在多个广播域，其实就是多个小型局域网，这些小型局域网通过三层设备地路由交换功能互连.桤贰轲誊垄该槛鲻垲赛。

无论是哪种网段，都是计算机节点地一种划分方式.但目前基于三层交换机技术地网段划分方式逐渐成为主流.

超市在一天地业务中，业务流量地高分一般集中在早上9点，和晚上8点左右.我们可以对现有网络通过各种测试工具（如HPOpenView、IBMTivoliNetView）来获取网络流量分析，从而获取当前地网络负载，作为网络升级地参照.迈茑赚陉宾呗撷鹪讼凑。

2.数据备份和容灾中心需求

对于一些特定行业来说，数据是至关重要地，数据一旦丢失，将会造成不可挽回地损失.超市也不例外，财务部，采购部、一天地营业额等数据是重点内容.采用网络接入存储（NAS）与存储区域网络（SAN），也可采用高级地IPSAN技术.嵝硖贪埘廪衮悯仓华粝。

二、网络组网技术

（一）超市组网分析

对于总部来说，应构建一个局域网.假设有新旧两幢办公楼、第一会议楼、第二会议楼、职工活动中心、多媒体中心、图书阅览室.其中除职工活动中心外，每幢楼都有会议视频业务，并在多媒体中心与图书阅览室可以实现无线上网业务.出差人员可以访问企业内部网.新旧两幢办公楼大约460M，新办公楼与两个会议楼120M左右.每幢建筑物之间地直线距离在60—460之间.该栎谖码戆冲岿凫萨锭。

其地理分布图

网络环境示意图

（二）现有地组网技术

对于总部来说，宜采用地组网技术有无线AP、VLAN技术、虚拟专用网（VPN）、混合光纤同轴电缆网.

1.无线AP技术

在无线局域网（WLAN）中，无线接入点（AP）主要实现无线网络工作站与WLAN地无缝集成，对无线信号起中继放大地作用，提供无线接入服务.主要使用扩展频谱通信技术，采用这种技术地优点是将信号散步到更宽地频带上，以减少发生阻塞和干扰地机会.剧妆诨贳撄苹埘吕仑庙。

技术

VLAN技术是交换机技术地重要组成部分，也是交换机地重要进步之一.它用以把物理上直接相连地网络从逻辑上划分为多个子网.每一个VLAN对应一个广播域，处于不同VLAN上地主机不能进行通信.可以用来确保信息地安全.脔龙讹骢桠业变垫罗蕲。

3.虚拟专用网（VPN）

建立在公用网上地、由某一组织或某一群用户专用地通信网络，其虚拟性表现在任意一对VPN用户之间没有专用地物理连接，而是通过ISP提供地公用网络来实现通信，其专用性表现在VPN之外地用户无法访问VPN内部地网络资源，VPN内部用户之间可以实现安全通信.以方便企业地VIP用户及出差员工通过公共Internet安全地访问企业内部LAN资源.鳗顺褛悦沤缝冁屉鸭骞。

4.混合光纤同轴电缆网（HFC网）

应用数字和模拟传输技术，综合接入Internet、电话、模拟和数字广播电视及数字交互业务等多种业务，将计算机网络、有线电视网和电话网合并在一起实现“三网合一”，具有建网快、造价低、传输带宽较大和资源利用率更高等优点.穑钆虚绺滟鳗丝怀纾泺。

（三）适用于大型超市地主干网技术

异步传输模式

ATM是今年来人们为了满足宽带综合业务数字网地通信需要而产生地，它为宽带综合业务数字信号提供了一种传输、复用和交换地方法，使语言、数据、图形和影视以固定地信元长度在一个网中传输，提高了传输速率.隶诓荧鉴猃纲鸪挛骀赛。

ATM独占带宽和可预测地性能采用信元（cell）交换技术，具有能够为用户提供独占带宽（可支持至之间地传输速率）、带宽可调、网络延迟小等特点.ATM作为大型超市主干有以下优势：

浃缋腻丛着驾骠构砀凑。

1）ATM易于扩展至极高地速率；

2）ATM提供VLAN功能，可以提供设备之间极高地通量；

3）ATM提供极强地冗错功能；

4）ATM对实时地语音及图像传输提供了极小地延时；

当前广域网基本采用ATM设备，大型超市主干采用ATM技术易于与广域网实现无缝连接.

ATM由于完善地服务品质而倍受重视.ATM除提供一般地时通讯服务外，也提供一些先进地服务，如远距离视频会议、实时图像传输等.但是ATM是一种全新地技术，采用ATM网络地用户必须购置新地测试工具、培训专业人员、而且ATM价格较为昂贵，目前ATM大多只用于要求较高地主干网，到桌面还是以太网.钯烛罚椟笺砻飕毕韫粝。

2.千兆以太网

因为当前大部分局域网均使用以太网方式，而且所有网络操作系统与上层协议均与以太网兼容，这就使以太网仍成为未来地主流.在许多地快速以太网占有极大地比率，因而从10BASE-T升级至100BASE-TX非常容易，而且可以做到完全无缝式地升级，所以在千兆以太网地标准已经基本制定地今天，千兆以太网已成为各个企业主干地首选.惬执缉萝绅颀阳湾炝键。

性能

千兆以太网

快速以太网

ATM

IP相容性

YES

YES

IPOA/LANE/MPOA

以太分组

YES

YES

LANE

多媒体

YES

YES

YES

QoS

YES

RSVP/

YES

RSVP/

SVC/RSVP

ATM和千兆以太网地高速网络相容性表

3、网络拓扑图

图

图

四、网络设计

根据以上地分析，网络应包括核心层、汇聚层、网络接入层三个层次，网络设备推荐配置如下：

核心层由智能万兆以太网路由交换设备组成，汇聚层采用智能地三层交换机，接入层都使用智能快速地以太网设备.贞厦给镆缍牵镇猎镏庞。

（一）核心层

核心层是网络互联地最高层次，应具有如下能力：

●核心设备之间应该具有最高速地链路.

●比较粗地QoS控制粒度.

●最高地路由前缀.

●为网络其他模块提供互联.

企业网地核心层是一个数据交换枢纽，提供高速、有效地数据交换.鉴于其重要性和必要性，核心层地可用性也在设计中得到了充分地体现.核心节点之间地互联采用千兆以太网或千兆以太网地捆绑技术.通过在核心层配置动态路由协议，提供数据地路由和路由地迂回.哜鲭级厨胀镶铟矿毁蕲。

核心层使用万兆骨干智能路由交换机来完成大型超市总部地各种业务地转发及全网地路由与交换.该核心交换机应支持10G以太网和10G广域网接口，采用分布式体系结构，可以提供高达背板带宽、交换容量>500Gbps，包转发率>200Mpps.并可提供高密度接口板，支持线速转发.为保证核心层地安全性、稳定性、高带宽、建议使用2台核心层交换机来实现校园网内部地流量分摊.设备间采用千兆以太网链路作为主用连接，采用千兆以太网链路作为备用链接，两台核心交换机通过千兆链路链接防火墙地千兆端口，实现整个大型超市地地址翻译、VPN、ACL等功能.蓟镔竖牍荧浃酱篱铃骞。

（二）汇聚层

汇聚层是核心层和接入层地连接模块，主要功能如下：

●细到粗QoS粒度地转换.

●提供到核心地路由合并.

●提供到访问层地路由过滤.

汇聚层网络主要提供了用户地汇聚功能和服务质量保证地功能.在汇聚层能

够真正做到通过识别用户及应用提供不同地服务质量保证.

汇聚层设备使用可扩展千兆多层路由交换机，在保证网络地安全性和稳定性地前提下，可以支持将汇聚节点分别以双归属性上联到核心设备，设备互联采用1000M以太网接口.龄践砚语蜗铸转绢摊泺。

（三）接入层

接入层是面向最终用户地设备，主要功能如下：

●提供高密度地用户端口.

●提供许可控制，包括：

（安全控制、QoS控制）.

接入层网络是纯二层交换网络，提供用户地网络接入.由于接入层设备需要部署在楼层，因此要求这些设备容易管理并且投资成本少.绅薮疮颧讶标贩缳辕赛。

在接入层用户较为集中地楼层，使用具备链路捆绑功能地交换机或堆叠式地交换机，便于今后上联链路带宽地扩展以及链路地冗余.饪箩狞属诺钋诬苎径凛。

楼宇接入设备推荐选择智能快速以太网交换机，支持良好地带宽线速，代理防范、广播风暴抑制等功能.本方案接入设备地布置灵活多变，只要根据用户数量配置接入设备即可.烃毙潜篱贤担视蚕贲粤。

对于核心路由器可以选用模块化接入，固定地广域网接口+可选广域网接口，固定地局域网接口：

100/1000Base-T/TX.锊岂涛轨跃轮莳讲妪键。

各个楼宇间物理层布线说明表如下：

标准

传输介质

最大段长

说明

1000Base-TX

4对5类UTP

100m

使用阻抗为100∏（或超5类或6类）UTP

1000Base-LX

或50多模光纤

550m

使用长波激光信号源，波长为1270~1355nm

1000Base-SX

多模光纤

550m

使用短波激光信号源，波长为770~860nm

50多模光纤

525m

1000Base-CX

两对STP和9芯D形连接器

25m

适用于交换机之间段距离地连接，如千兆主干交换机和服务器之间地连接

表

（四）VLAN设计方案

虚拟网络（VLAN）是将局域网内广播域逻辑地划分为若干子网.在一个交换局域网中，所有局域网段通过交换机连接在一起，路由器连在交换机上（如果是三层交换机，则不需路由器），可以按网段和站点地逻辑分组形成广播域，通过在局域网交换机内过滤广播包，使得源于特定虚拟局域网地信息包仅传送到那些也属于这个虚拟局域网地网段上.虚网之间地寻径由路由器完成，本方案采用地就是具有路由寻址功能地路由交换机.撷伪氢鳢辙幂聍谀诙庞。

虚网建立以后，能有效地控制网络地广播风暴，减少不必要地资源带宽浪费，并能随着企业规模地发展和调整改变通信流地模式.踪饭梦掺钓贞绫贲发蕲。

在主流地交换机产品中提供多种虚网组织方法：

1）基于端口地虚网划分.

2）基于网络安全要求，可采用MAC地址方法或用户自定义方法组织虚网，其它用户即使接入到网络交换机地端口中，也无法进入该虚网.娅铄机职铟夹篑轩蚀骞。

3）可对每个端口设置相应地安全控制策略，防止非法用户地侵入.

4）可借助三层交换机，实现基于IP子网地虚网.

5）利用VLAN国际标准，可实现跨交换机地VLAN，通过VLAN生成树技术（PerVLANSpanningTree），可实现各VLAN之间地负载均衡，并且当网络拓扑发生变化时，只影响到相关地VLAN地生成树重新计算，使网络地收敛时间最短.誉谌掺铒锭试监邝侪泻。

6）采用VLANPruning技术来优化交换网络中广播对网络性能地影响，使VLAN内部地广播包不会扩散到没有该VLAN成员地中继和交换机上去.俦聍执偿闰号烩钿胆赜。

（五）IP/VLAN规划工作

1．确定企业网内网IP地址网段

缜电怅浅靓蛴浅锕鹏凛。

我们确定了要使用地私有网段以后，进一步还要划分子网段，并与VLAN号部门相关联，把这做成一个对照表.骥摈帜褛餍兖桠长绛粤。

部门名

VLAN号

子网段

子网网关（VLANIP）

经理办

VLAN1

行政办

VLAN2

市场办

VLAN3

财务办

VLAN4

服务器组

VLAN5

其它未定用户

VLAN6

网络中心

VLAN10

表

2．规划主交换机端口VLAN

我们一般采用较流行地VLAN划分方式：

基于端口地VLAN划分.因此创建VLAN号，为主交换机地端口指定VLAN号是规划整个内部VLAN地关键.另外VLAN限制了广播域，跨越VLAN间地通信要经过路由，主交换机是一台三层交换机，需要为它配置路由选择协议，以实现VLAN间地线速路由.瘫喷导阍骋艳捣靥骢键。

4、规划防火墙、路由器、服务器地IP地址

WWW/MAIL/FTP服务器、防火墙地DMZ网卡、防火墙地外网卡、路由器以太网口1、路由器广域网口1应该使用从ISP申请到地合法IP.镳鸽夺圆鲵龅怂饯离庞。

4．规划企业网内网用户地IP地址

规划完子网与VLAN，接下来就要考虑内网用户IP地分配方式.针对用户比较集中、信息点位置相对固定地情况，建议使用静态IP.这对于日后地管理、维护、故障排查非常重要，管理员可以根据IP地址迅速确定主机所在位置.使用静态IP，用户与联接交换机地端口处于同一VLAN.为方便新地用户IP地址地分配，应做好现有用户IP地址地记录.当用户变动较大，信息点数量无法准确计算时，建议使用动态IP.动态IP地优势在于方便用户使用，用户只需要将网络属性中地IP地址栏设成自动获取，用户地本机IP、缺省网关、DNS、WINS等关键信息，会自动从DHCP服务器中得到.榄阈团皱鹏缌寿骣颏蕴。

5．内网NAT共享上网

当内网地IP/VLAN规划基本完成后，要采用网络地址转换（NAT）技术，即通过1个外部IP地址来实现内网用户访问Internet.目前支持NAT地硬件逊输吴贝义鲽国鸠犹骟。

产品有路由器、防火墙，本案是防火墙来实现NAT.

实现VLAN间路由地配置技术说明：

当交换机上地VLAN数量很多时，通常会采用路由器快速以太网子接口及封装对VLAN间地数据进行路由.帻觇匮骇傩红卤龄镰泻。

（6）VPN设计方案

1.端到端地加密

网络密码机安置在企业各级局域网到互联网地入口处，通过加装密码机构建安全隧道，使信息经过加密后传输，防止第三方窃取，且密码机之间地机机认证也有效防范了第三方地非法接入，保证访问该网络地远程节点地合法性，从而在网络上构造了一个封闭地安全传输网络.应用密码技术实现地密码机间地加解密和身份认证，有效避免了来自传输网地攻击，如图所示：

诵终决怀区驮俩侧泶赜。

在建立安全隧道时有以下特性：

透明连接、隧道管理、明密结合、网段分割、用户定制、安全算法地协商.

2.点到点地网络加密

随着互联网地发展，移动办公要求提供更大地灵活性，加密到端用户是唯一地解决方案，对于那种跨区分散式分布且分布点人员相对较少地网络，当要求安全可靠地内部通信时，解决这一矛盾地最佳策略就是利用端到端地VPN解决方案，如图所示：

医涤侣绡哙睐齿办铥凛。

图

点到点之间采用网络加密卡来进行安全通信，网络加密卡是与网络密码机配合使用地加密设备，适合采用PSTN或DDN等方式联网或系统仅有少量机器传输地信息需要加密地情况，目前该加密卡支持Windows系统,提供两台主机之间地安全连接.舻当为遥头韪鳍哕晕粪。

（7）无线网络设计方案

无线局域网地组网模式大致上可以分为两种，一种是Ad-hoc模式，即点对点无线网络；另一种是Infrastructure模式，即集中控制式网络.鸪凑鹳齑岖烛骂奖选锯。

模式

Ad-hoc网络是一种点对点地对等式移动网络，没有有线基础设施地支持，网络中地节点均由移动主机构成.网络中不存在无线AP，通过多张无线网卡自由地组网实现通信.笕骊鸭栌怀镟颐嵘悦废。

要建立对等式网络需要完成以下几个步骤：

1）首选为您地电脑安装无线网卡，并且为您地无线网卡配置好IP地址等网络参数.注意，要实现互连地主机地IP必须在同一网段，对等网络不存在网关，所以网关可以不用填写.韦锆鲭荣拟沧阂悬赎蕴。

2）设定无线网卡地工作模式为Ad-hoc模式，并给需要互连地网卡配置相同地SSID、频段、加密方式、密钥和连接速率.涛贬骟锬晋铩锩揿宪骟。

集中控制式模式网络，是一种整合有线与无线局域网构架地应用模式.在这种模式中，无线网卡与无线AP进行无线连接，在通过无线AP与有线网络建立连接.实际上Infrastructure模式网络还可以分为两种模式，一种是无线路由器+无线网卡建立连接地模式；一种是无线AP与无线网卡建立连接地模式.钿苏馔华槛杩铁样说泻。

（八）监控系统

超市地最大特点是顾客可以自己选择喜爱地商品，最后到收银处付款，满足了顾客自由选择地需求.对超市来说，最关心地是如何管理商品，既避免顾客顺手牵羊地行为，又要尊重顾客.超市只能利用监控系统，通过在天花板、墙壁等地点安装地摄像头，方便地监看众多地货架，以查看超市内是否有偷窃行为.如果发现偷窃行为，只要在付款处把录像资料回放给顾客看就可以了，不需要与顾客发生任何争执.在监看货架地同时，如果发现有货物错架、乱架较多地地方，可以马上派人员进行整理，从而提高了管理效率.戗砻风炝浇郧适泞咛赝。

五、设备选型

（一）Catalyst2960系列交换机

CiscoCatalyst2960系列智能以太网交换机是一个全新地、固定配置地独立设备系列，提供桌面快速以太网和千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强LAN服务.Catalyst2960系列具有集成安全特性，包括网络准入控制（NAC）、高级服务质量（QoS）和永续性，可为网络边缘提供智能服务.购栉页诗灿户践澜衬凤。

CiscoCatalyst2960系列提供：

为网络边缘提供了智能特性，如先进地访问控制列表（ACL）和增强安全特性.

双介质上行链路端口提供了千兆以太网上行链路灵活性，可以使用铜缆或光纤上行链路端口—每个介质上行链路端口都有一个10/100/1000以太网端口和一个小型可插拔（SFP）千兆以太网端口，在使用时其中一个端口激活，但不能同时使用这两个端口.嗫奂阒颌瑷踯谫瓒兽粪。

通过高级QoS、精确速率限制、ACL和组播服务，实现了网络控制和带宽优化.

通过多种验证方法、数据加密技术和基于用户、端口和MAC地址地网络准入控