1 某校園網(wǎng)絡實施設計方案 1、 工程論證與需求分析 (10%) 程項目與論證報告 絡現(xiàn)狀 戶需求分析與需求分析報告 2、 總體設計方案 (20%) 體設計的指導原則 絡系統(tǒng)拓撲結(jié)構(gòu) 絡設備配置 絡通信和聯(lián)網(wǎng)協(xié)議 絡總體結(jié)構(gòu)目標 3、 網(wǎng)絡系統(tǒng)詳細設計 (30%) 統(tǒng)設計分析的指導原則 絡布局與傳輸系統(tǒng)設計 網(wǎng)及 劃分 P 地址的規(guī)劃及分配 絡操作系統(tǒng)與應用軟件設計 絡結(jié)構(gòu)化布線設計 絡安全設計 絡管理與維護設計 4、 網(wǎng)絡系統(tǒng)工程實施 (15%) 施部門的協(xié)調(diào)組織 線工程實施與驗收內(nèi)容 絡硬件系 統(tǒng)的安裝與調(diào)試 絡軟件系統(tǒng)的安裝與測試 絡系統(tǒng)驗收 戶培訓 5、 工程項目實施文檔 (10%) 6、 投資預算 (10%) 7、 總結(jié) (15%) 2 （一）、工程論證與需求分析 (10%) 程項目與論證報告 作為新技術(shù)的發(fā)祥地，學校、尤其是高等學校，和網(wǎng)絡的關(guān)系十分密切，網(wǎng)絡最初是在校園里進行實驗并獲得成功的，許多網(wǎng)絡新技術(shù)也是首先在校園網(wǎng)中獲得成功，進而才推向社會的。 另一方面，作為 “高新技術(shù)孵化器 ”的學校，知識、人才的資源十分豐富，比其他行業(yè)更渴求信息、希望能有渠道獲得各種各樣的信息來促進自身在研究、學術(shù)上 的進步。 近幾年來，學校教學和管理工作不斷向著信息處理計算機化、信息交流網(wǎng)絡化、信息管理數(shù)據(jù)庫化、信息服務電子化方向發(fā)展。為了進一步提高網(wǎng)絡教學的教學效果和效率以及保障校園網(wǎng)絡的安全，校園網(wǎng)絡化勢在必行。 本文在局域網(wǎng)技術(shù)和現(xiàn)今發(fā)展基礎(chǔ)上，結(jié)合西安財經(jīng)學院長安校區(qū)的實際情況，分析建立校園網(wǎng)的意義、建設原則、目標，并詳細闡述其設計過程。文章從拓撲結(jié)構(gòu)、布線系統(tǒng)、網(wǎng)絡方案、網(wǎng)絡管理等方面討論校園網(wǎng)的設計方案。在網(wǎng)絡設計中。詳細介紹網(wǎng)絡拓撲結(jié)構(gòu)、 分、計算機的 配，并在部分辦公室引入無線網(wǎng)絡，實現(xiàn)網(wǎng)絡人 性化設計。最后通過相關(guān)軟件對網(wǎng)絡進行管理以及實現(xiàn)網(wǎng)絡的安全。為西安財經(jīng)學院設計一套合理可行的解決方案 。 絡現(xiàn)狀 國家從 1994 年正式啟動中國教育科研計算機網(wǎng) (來，已與國內(nèi)幾百所學校相連，為廣大師生及科研人員提供了一個全新的網(wǎng)絡環(huán)境。 1998 年 10 月，中國教育科研網(wǎng)二期工程正式啟動，工程到 2000年二期工程完成，除達到連接 1000 所大學的目標外，對有條件的中小學也提供接入上網(wǎng)服務。隨著信息技術(shù)的飛速發(fā)展，中小學校園網(wǎng)的建設 也 已經(jīng)逐漸提到議事日程上來。對比國外校園網(wǎng)的建設和使用情況，我 國目前的大多數(shù)校園網(wǎng)的結(jié)構(gòu)、規(guī)模和應用都不是很完整，網(wǎng)絡設備、計算機設備的功能沒有得到充分地挖掘和發(fā)揮。怎樣利用網(wǎng)絡設備，進一步發(fā)揮各種設備的功能，實現(xiàn)學校各項業(yè)務系統(tǒng)的集成，提高應用水平將是學校校園網(wǎng)建設的下一個工作重點 就我校目前的狀況來看： (1) 地理位置：西安長安區(qū)韋曲南 (2) 占地面積： 1000 余畝，校園內(nèi)共 17 棟樓房， 7 棟學生公寓， 2 棟教師青年公寓， 2 棟教學樓， 2 棟學生食堂，圖書館，實驗樓，行政樓，校醫(yī)院各一棟 (3) 樓房功能：做教室、宿舍、食堂、圖書館、實驗室、語音室、辦公室、商店、醫(yī) 務室、會議室等 (4) 樓與樓之間的距離：間隔相對較大，分散，呈環(huán)形分布 目前學校擁有以實驗樓為首的各個計算機實驗室，語音室，項目研究室計算機數(shù)量數(shù)千臺。 目前各個系都是自己組建自己的內(nèi)部網(wǎng)絡，采用的軟件平臺、硬件平臺和網(wǎng)絡結(jié)構(gòu)各不相同，各系、各工作終端有自己的傳輸線路，傳輸速率不等，速率低且安全性、可靠性差，不利于統(tǒng)一管理。 3 戶需求分析與需求分析報告 目前，總體歸納校園網(wǎng)絡用戶需求主要是教學、辦公、醫(yī)療、服務這四方面的應用，如對教學、科研方面的網(wǎng)絡設計應考慮穩(wěn)定，擴展，安全等問題；辦公服務等帶快是 要著重考慮的方面。 校園網(wǎng)在信息服務與應用方面應滿足以下幾個方面要求： （ 1）、校園主頁 學校應建立獨立的 務器，在網(wǎng)上提高學校主頁等服務，包括學校簡介、校園新聞、校報、招生信息以及校內(nèi)電話號碼和電子郵件地址查詢等 （ 2）、文件傳輸服務 校園網(wǎng)應提供文件傳輸服務（ 文件傳輸服務器上存放著各種各樣自由軟件和驅(qū)動程序，師生間可以根據(jù)自己的需要隨時下載并安裝在本機上 (3)、多媒體輔助點播教學兼遠程教學 （ 4）、校園辦公管理 （ 5）、學校教務管理 （ 6）、圖書管理、電子閱覽室 （ 7）、網(wǎng)絡安全 據(jù)我校的實際情況分析，網(wǎng)絡設計應滿足以下幾點需求 : (1)、 由一個主干網(wǎng)和多個子網(wǎng)組成校園局域網(wǎng)（ （ 2）、 主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（ 各子網(wǎng)再接入主干通信網(wǎng)。 （ 3）、 主干網(wǎng)接入 方式可是有線綜合寬帶網(wǎng)，速率可 在 100M 左右。 （ 4）、 主干為千兆線路，其它線路為超五類雙絞線。二樓中有六個局域網(wǎng)，終端 都能接入主干網(wǎng)，通過樓內(nèi)的交換機接入。網(wǎng)絡中心和各樓層都用千兆線路連接。 （ 5）、 務器選用 專業(yè)服務器產(chǎn)品，均存放在網(wǎng)絡中心機房，網(wǎng)管工作站使用專業(yè)的工作站來進行管理。 （ 6）、 各應用平臺的建設均可接入骨干網(wǎng)，構(gòu)成子網(wǎng)應用平臺 （二）、總體設計方案 (20%) 體設計的指導原則 滿足要求 必須能夠滿足學校行政樓、教學樓、圖書館、宿舍等的主要要求，并能兼顧未來的發(fā)展。實現(xiàn)信息資源共享：學校信息管理系統(tǒng)自動化：圖書資料檢索借閱自動化 易于擴展 預留空間符合當前和以后的信息傳輸需要，保證較好的擴展性和足夠的升級空間 遵從標準 無論采用怎樣的網(wǎng)絡拓撲結(jié)構(gòu)以及不同的網(wǎng)絡設備，都必須要嚴格按 照國際、國家的統(tǒng)一標準嚴格執(zhí)行 高質(zhì)傳輸 適應大量的不同需求的用戶通信要求進行高質(zhì)量高速率傳輸，并能適應各設備互連 統(tǒng)一出口 布線系統(tǒng)上統(tǒng)一信息出口，包括同一線路規(guī)格和設備接口，是任意信息點都能接插不同 4 類型的終端設備，以支持良好的傳輸功能 設備互連 避免隨時可能增加介入校園網(wǎng)的新用戶，進行分配接口與 址與使用權(quán)限 安全保密 雖校園網(wǎng)相對于政府行政網(wǎng)、企業(yè)網(wǎng)來說，安全性的需求較弱。但用戶數(shù)據(jù)相當一部分是非常重要的，需要保密， 生成績、學生檔案、財務報表等。用戶應選擇安全性較高的網(wǎng)絡操作系統(tǒng)以 及數(shù)據(jù)庫，同時采用操作權(quán)限控制、設備鑰匙、密碼控制、系統(tǒng)日志監(jiān)督、數(shù)據(jù)更新嚴格憑證等多種手段防止對系統(tǒng)用戶數(shù)據(jù)竊取和篡改。 絡系統(tǒng)拓撲結(jié)構(gòu) 基于 局域網(wǎng)絡解決方案在校園網(wǎng)絡解決方案中目前已占主導地位， 列協(xié)議是現(xiàn)在考慮校園組網(wǎng)的核心基礎(chǔ)。因此，當我們考慮校園網(wǎng)絡建設時，應當確信分層星形結(jié)構(gòu)是下緣不限拖不得最佳選擇。 通常情況下，新建大型校園網(wǎng)絡的拓撲結(jié)構(gòu)通常采用核心層（一級）、匯聚層（二級）、接入層（三級）以及邊緣接入層的三級以上星形網(wǎng)絡結(jié)構(gòu)。有些學校的已建網(wǎng)絡擴充時。也可以根據(jù)自 身特點，分布驟實施。特別像國內(nèi)原來用得較多的 100M 155M 主干網(wǎng)絡，就可以從邏輯上采用環(huán)形或樹結(jié)合星形的模式予以處理，既利用了已有資源，尤為未來的發(fā)展大笑了良好的基礎(chǔ)。當然，考慮整體拓撲結(jié)構(gòu)時，從宏觀上減少拓撲結(jié)構(gòu)的發(fā)雜程度。在距離、速度、網(wǎng)絡等都能滿足未來一定時期內(nèi)足夠需求的前提下，采用單擊簡單結(jié)構(gòu)的網(wǎng)絡運行成本肯定是最低的。特別是早起網(wǎng)絡技術(shù)作為校園網(wǎng)絡主干，只能滿足低俗的數(shù)據(jù)通信需求，個校區(qū)的組網(wǎng)方式、組網(wǎng)技術(shù)、網(wǎng)絡結(jié)構(gòu)相差甚遠，國內(nèi)很過校園中教學樓或師生宿舍的布局決定例如網(wǎng)絡 的復雜性，不宜于網(wǎng)絡布線實施的優(yōu)化，個別學校的老校區(qū)歷史悠久，舊建筑物內(nèi)弱電可利用空間極低，決定了網(wǎng)絡不宜與采用分布式結(jié)構(gòu)。當然，再考慮拓撲結(jié)構(gòu)是，也要充分考慮網(wǎng)絡主干的物理鏈路備份問題。屋里線路備份不僅是指光纖數(shù)量的備份，同樣也應當包括光纜路由的備份，盡可能避免光纜單點故障所帶來的網(wǎng)絡整體癱瘓問題。 由于校園網(wǎng)絡的拓撲結(jié)構(gòu)比較大，在這里并沒有詳細勾勒出每個細節(jié)，只是把校園網(wǎng)絡的基本結(jié)構(gòu)勾畫出來。下圖是校園網(wǎng)的基本網(wǎng)絡拓撲： 5 拓撲圖中的路由器、防火墻和核心交換機構(gòu)成了校園網(wǎng)的核心， 即網(wǎng)絡中心，網(wǎng)絡中心性能的好與壞將直接影響整個校園網(wǎng)的性能，因此，網(wǎng)絡中心的組建將是整個校園網(wǎng)組建成敗的關(guān)鍵 。 無線網(wǎng)絡接入 有線網(wǎng)絡接入 路由器處在網(wǎng)絡中心的最頂層，它直接與互聯(lián)網(wǎng)連接，同時內(nèi)連校園網(wǎng)中的防火墻，所以路由器在校園網(wǎng)中的作用非常重要。我們在選擇適合校園使用的路由器時，要根據(jù)校園網(wǎng)的規(guī)模來決定。例如路由器的帶機數(shù)量，路由器的性能等，這些都要根據(jù)校園網(wǎng)的規(guī)模來確定。目前市場上的路由器大多都具有帶寬控制， 址綁定， 制等多種功能，只要將 這些功能應用得當，就能最大限度利用路由器。在選擇路由器時，要考慮路由器的穩(wěn)定性，對于路由器的穩(wěn)定問題，是一個比較難回答的問題，所以只能了解其他用戶使用路由器之后的感受，不過建議選用大廠所生產(chǎn)的路由器，大廠生產(chǎn)的路由器雖然價格要貴一些，但穩(wěn)定性能夠得到保障。最后要注意一點，學校采用的什么網(wǎng)絡接入，現(xiàn)在很多校園都是專線接入，所以 6 路由器要具備接入這種專線的能力。 網(wǎng)絡中心的防火墻實在校園網(wǎng)中擔當網(wǎng)絡防黑的作用，雖然網(wǎng)絡中心的路由器也具有防火墻功能，不過路由器的防火墻功能一般都不夠強大，因此，校園網(wǎng)中使用防火墻還是 有必要。校園網(wǎng)中的防火墻與普通防火墻有些不同，它不但要防止外來黑客的攻擊，還要防止內(nèi)部學生的惡作劇和限制學生訪問非法站點。防止外來黑客攻擊比較復雜，這需要管理員具有較高的專業(yè)知識，因為一款防火墻不進行設置，是無法抵御黑客的攻擊。防止校園內(nèi)學生的惡作劇和限制學生訪問非法站點相對來說要簡單一些，只要好好利用防火墻的 址綁定功能， 址過濾， 濾等功能，就能為校園網(wǎng)用戶提供一個安全的網(wǎng)絡環(huán)境。防火墻的性能與功能同樣重要，畢竟校園網(wǎng)用戶要訪問互聯(lián)網(wǎng)必需經(jīng)過防火墻，如果防火墻性能比較差，將嚴重影響校園網(wǎng) 性能。在選擇校園防火墻時，最好選擇帶 能的防火墻，我校分校區(qū)眾多，要實現(xiàn)遠程分校的網(wǎng)絡訪問，采用 術(shù)是最好的方式。 網(wǎng)絡中心的核心交換機也是根據(jù)校園規(guī)模來確定，我校人數(shù)較多，計算機數(shù)量也比較多，為了方便管理，應采用支持 三層路由交換機， 能可以幫助管理員管理校園網(wǎng)絡，防止廣播風暴發(fā)生。此外，三層交換機也要根據(jù)采用什么樣的骨干網(wǎng)來確定選擇千兆或萬兆三層路由交換機。 校園網(wǎng)絡中心的建立是為了內(nèi)部各個小型網(wǎng)絡的接入，所以，接入部分是整個校園網(wǎng)絡的基礎(chǔ)。校園網(wǎng)中的接入主要分為兩部分，有線 局域網(wǎng)和無線局域網(wǎng)的接入。有線局域網(wǎng)主要是指那些已經(jīng)布好網(wǎng)絡線的地方，例如實驗樓各個系的機房，學生公寓等。這些都已經(jīng)布好了網(wǎng)絡線，只需要選擇適合的交換機就能實現(xiàn)這部分有線網(wǎng)絡的接入。無線局域網(wǎng)的組建則針對教學樓、圖書館和會議室等，、這些沒有布線或者不適合于布線，但又需要網(wǎng)絡信號覆蓋，因此，需要在這部分組建無線局域網(wǎng) 絡設備配置 根據(jù)對網(wǎng)絡需求的考察，根據(jù)合理性、實用性和節(jié)約費用等原則進行設備選擇 1在網(wǎng)絡服務器的選擇上， 建議 選擇了 算機公司的服務器，作為世界知名品牌，可提供最優(yōu)良 的系統(tǒng)設備和優(yōu)質(zhì)的售后服務 . 2在主干網(wǎng)建設時，選擇 3 統(tǒng)產(chǎn)品，它能夠以極具競爭力的價格提供所有技術(shù)，為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案的標準 3在局部網(wǎng)建設方面，選擇使用 備和 品作為骨干網(wǎng)基礎(chǔ)設施的基礎(chǔ)。 備和 案提供了可伸縮的結(jié)構(gòu)和高性能的設備，能夠高速傳輸數(shù)據(jù)，同時通過它們 術(shù)保證了安全地接入 一體化的網(wǎng)絡解決方案 4計算機終端設備的選型既考慮性能、價格比、設備 的運行維護費用，也考慮設備的可擴充性，確保系統(tǒng)主要設備的投入在整個系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強健靈活的體系結(jié)構(gòu)。同時，也考慮局部子網(wǎng)對硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶 絡通信和聯(lián)網(wǎng)協(xié)議 基于路由器和交換機的局部網(wǎng)間的互聯(lián)是最好的解決方案。網(wǎng)絡協(xié)議方面，以網(wǎng)際協(xié)議（ 為校園網(wǎng)網(wǎng)絡系統(tǒng)的公用網(wǎng)絡協(xié)議實行標準化，使用 為標準傳輸協(xié)議，在以后對網(wǎng)絡進行擴充以與其它的網(wǎng)絡互連時，可以跨越多個平臺自然而然地提供 互操作能力和無縫連接功能。 網(wǎng)絡層 /傳輸層協(xié)議 P、 7 應用層協(xié)議 網(wǎng)絡計算構(gòu)架 數(shù)據(jù)庫查尋語言 數(shù)據(jù)庫訪問 絡總體結(jié)構(gòu)目標 滿足不同局域網(wǎng)能夠訪問 務器并且都能夠上網(wǎng)，即：以先進的計算機及通訊為手段建立內(nèi)部網(wǎng)絡，縱向 向上與 聯(lián)網(wǎng)相連，向下與各管理子網(wǎng)點相連接，橫向與其它單位相連接的計算機綜合網(wǎng)絡系統(tǒng)。在統(tǒng)一思想、統(tǒng)一信息交換標準、統(tǒng)一技術(shù)規(guī)范的原則下，系統(tǒng)達到以下目標 ： （ 1）、為 各機房提供寬帶網(wǎng)絡支持 （ 2）、 提供公用信息交換平臺 （ 3）、 提供 布信息等 信息服務 （ 4）、 提供日常 問，進行上傳下載 （ 5）、 為內(nèi)部網(wǎng)提供有力的技術(shù)保障，增加內(nèi)部系統(tǒng)的安全性 （ 6）、 增強校園的教學信息的領(lǐng)先優(yōu)勢 （三）、網(wǎng)絡系統(tǒng)詳細設計 (30%) 統(tǒng)設計分析的指導原則 先進性 以先 進、成熟的網(wǎng)絡通信技術(shù)進行組網(wǎng)，支持數(shù)據(jù)、語音、視像等多媒體應用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù) 標準化和開放性 網(wǎng)絡協(xié)議采用符合 其他標準，遵從采用國際和國家標準的網(wǎng)絡設備 可靠性和可用性 采用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序進行時的應變能力和容錯能力，確保整個系統(tǒng)的安全與可靠 靈活性和兼容性 采用符合國際發(fā)展潮流的國際標準軟件技術(shù)，以便系統(tǒng)有可靠性強、可擴展性和可升級等待點，保證及后可迅速采用計算機網(wǎng)絡發(fā)展出現(xiàn)的新技術(shù)，同時為現(xiàn)存不同的網(wǎng)絡設備、小型計算機，工作站、服務器和微機等 設備提供入網(wǎng)和互聯(lián)手段；靈活性主要表現(xiàn)在軟件配置與負載平衡等方面，配合交換機產(chǎn)品與路由器產(chǎn)品支持的最先進的虛擬網(wǎng)絡技術(shù)，整個網(wǎng)絡系統(tǒng)可通過軟件來快速簡便的將用戶或用戶組從一個網(wǎng)絡轉(zhuǎn)移到另一網(wǎng)絡，可跨越辦公室，辦公樓，而無需任何硬件的改變，以適應機構(gòu)的變化，同時也可以通過平衡網(wǎng)絡的流量，以提高網(wǎng)絡的性能 實用性和經(jīng)濟性 從實用性和經(jīng)濟性出發(fā)，著眼于近期目標和長期的發(fā)展，選用先進的設備，進行最佳性能組合，利用有限的投資構(gòu)造一個性能最佳的網(wǎng)絡系統(tǒng) 安全性和保密性 在接入 情況下，必須保證網(wǎng)上信 息和各種應用系統(tǒng)的安全。擴展性和升級能力，網(wǎng)絡設計應具有良好的擴展性和升級能力，選用具有良好升級能力和擴展性的設備。在以后對該網(wǎng)絡進行升級和擴展是，必須能保護現(xiàn)有投資，應支持多種網(wǎng)絡協(xié)議，多種高層協(xié)議和多媒體應用 絡布局與傳輸系統(tǒng)設計 網(wǎng)絡拓撲結(jié)構(gòu)計算機網(wǎng)絡技術(shù)種類很多，采用星型結(jié)構(gòu)的以太網(wǎng)是目前最為安全成熟的技術(shù)，并且， 8 從應用角度講，星形結(jié)構(gòu)是綜合布線系統(tǒng)的推薦網(wǎng)絡拓撲結(jié)構(gòu)，可以與綜合布線系統(tǒng)緊密結(jié)合，得整個網(wǎng)絡系統(tǒng)的通信瓶頸從以往的網(wǎng)絡電纜轉(zhuǎn)移至中央網(wǎng)絡設備上。在中央設備之間，鄙棄傳統(tǒng)的 搶技術(shù)，而采用交換以太網(wǎng)絡設備配合星形結(jié)構(gòu)來實現(xiàn)對局域網(wǎng)絡的需求，使得中央結(jié)點與衛(wèi)星結(jié)點的網(wǎng)絡吞吐能力大大加強，對多媒體的支持也更加完美，既而提高整個系統(tǒng)的吞吐能力。所以在網(wǎng)絡方案中，整個系統(tǒng)采用星型結(jié)構(gòu)與高速交換以太網(wǎng)技術(shù)相結(jié)合的網(wǎng)絡拓撲結(jié)構(gòu) 這種拓撲結(jié)構(gòu)與以往的總線結(jié)構(gòu)相比具有以下特點 ： 網(wǎng)絡的可靠性增強，如果在網(wǎng)絡中的一個站點或一條線路的發(fā)生故障時，不會影響到其它接點的正常工作； 網(wǎng)絡的可擴展性強，如要擴充網(wǎng)絡結(jié)點，則只要有一條線即可將擴充結(jié)點聯(lián)接到網(wǎng)絡上，且不影響其它結(jié)點的工作 ； 網(wǎng)絡便于日常的管理 和維護 ； 網(wǎng)絡便于維護，可遠程管理和配置網(wǎng)絡 ； 網(wǎng)絡帶寬容易擴展，配備光纖接口和千兆位接口擴展口 ； 與公網(wǎng)連接鏈路的網(wǎng)絡安全考慮 ； 考慮遠程寬帶接入訪問 ， 為此，在分析了網(wǎng)絡工程需求和實地考察的基礎(chǔ)上，結(jié)合綜合布線系統(tǒng)，利用先進的快速以太網(wǎng)交換機產(chǎn)品，組建一個多級星型結(jié)構(gòu)的交換以太網(wǎng)，來構(gòu)成整個網(wǎng)絡系統(tǒng)。具體結(jié)構(gòu)可參看后面的網(wǎng)絡拓撲結(jié)構(gòu)圖。快速交換以太網(wǎng)絡技術(shù)選用何種網(wǎng)絡技術(shù)構(gòu)成主干網(wǎng)絡總體是整個網(wǎng)絡系統(tǒng)設計的關(guān)鍵。網(wǎng)絡新技術(shù)從標準的以太網(wǎng)、 到標準的 100100及正在飛速發(fā)展的 兆以太網(wǎng)等 設計依據(jù)： 標準 0 T 00 0 工業(yè)標準及國際商務建筑布線標準 S 11801 00 裝與設計規(guī)范 工業(yè)企業(yè)通信設計規(guī)范 中國工程建設標準化協(xié)會標準“建筑與建筑群綜合 布線系統(tǒng)工程設計規(guī)范” 修訂本 2： 97 中國工程建設標準化協(xié)會標準“建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范” 9： 97 市內(nèi)電話線路工程施工及驗收技術(shù)規(guī)范 連接線路 布線系統(tǒng)的連接圖： 9 設備電纜線 槽 規(guī) 格一 般 布 線90端 跳 線5跳 線備 C：連接點 T：終端設備 設計范圍及要求 設計范圍 學院的網(wǎng)管中心位于實驗樓樓，目前有學生宿舍、多媒體教室、圖書館大樓以及教學樓需要與中心連接成校園網(wǎng)，并且各樓分別需要網(wǎng)絡布線以建設樓內(nèi)局域網(wǎng)。 設計目標的確定 我們?yōu)樵撔@網(wǎng)設計的綜合布線系統(tǒng)將基于以下目標 符合當前和長遠的 信息傳輸要求。 布線系統(tǒng)設計遵從國際（ 準。 布線系統(tǒng)采用國際標準建議的星形拓撲結(jié)構(gòu)。 考慮電腦網(wǎng)絡的速度向 100展的需要。 布線系統(tǒng)的信息出口采用國際標準的 座。 布線系統(tǒng)符合綜合業(yè)務數(shù)據(jù)網(wǎng)的要求。 布線系統(tǒng)要立足開放原則。 布線要求 校園網(wǎng)絡計算機主機房位于位于圖書館三層。然后通過光纜分別連至校內(nèi)的三幢建筑，在各建筑內(nèi)部采用五類 4 對 纜連接到設備間的配線架上。 網(wǎng)及 劃分 根據(jù)功能、用途、工作組以及應用等因素將用戶從邏輯上劃 分為一個相對獨立的網(wǎng)絡，是一個可跨越不同網(wǎng)段、不同網(wǎng)絡、不同位置的端到端的邏輯網(wǎng)絡，其優(yōu)點有： 增加了網(wǎng)絡連接的靈活性 控制網(wǎng)絡上的廣播 加強了網(wǎng)絡的安全性 網(wǎng)絡管理簡單、直觀 用如下分配原則 （ 1） 留使用 （ 2） 布配給 1、 2 號教學樓使用 （ 3） 配給行政樓使用 （ 4） 配給實驗樓 1 5 層各層使用 配給實驗樓 6 層各行政辦公室使用 10 配給實驗樓 3、 4 層服務器使用 （ 5） 配給各個學生公寓樓使用 （ 6） 配給青年公寓使用 （ 7） 配給圖書館使用 （ 8） 配給食堂，超市，校醫(yī)院，體育場使用 址的規(guī)劃及分配 址的統(tǒng)一、合理規(guī)劃以及整個網(wǎng)絡向 演進是關(guān)系到整體分層網(wǎng)絡穩(wěn)定、快速收斂的關(guān)鍵。址劃分的好壞，不僅影響到網(wǎng)絡路由協(xié)議算法的效率，更影響到網(wǎng)絡的性能和穩(wěn)定以及網(wǎng)絡的擴展和管理，以及相關(guān)新業(yè)務的開拓和網(wǎng)絡應用的進一步可持續(xù)性發(fā)展 劃分是應充分節(jié)約 址，使路由交換 機上能夠采用聚合進行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用 火墻上做的地址轉(zhuǎn)換實現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機的區(qū)域建議采用連續(xù)址段，以便做路由匯聚 分配原則： (1) 每個 配一個 C 類地址 (2) 給三層交換機設備互連的點對點 址分配一個 C 類地址，提供足夠的擴展性 (3) 可考慮到以后網(wǎng)絡擴展規(guī)模，二層交換機設備的管理 址分配 1 個 C 類 址 (4) 可以考慮為學校校園網(wǎng)分配一個 C 類私有地址段， 1,將 1 的地址段分配給網(wǎng)絡設備使用， 1 的地址段分配給服務器等使用，其他地址分配給各辦公室以及其他信息點使用 絡操作系統(tǒng)與應用軟件設計 在一個計算機網(wǎng)絡系統(tǒng)中，單有可靠高效的硬件是遠遠不夠的，各種計算機網(wǎng)絡功能的最終獲得還有賴于網(wǎng)絡硬件平臺上的系統(tǒng)軟件、服務器軟件、應用軟件以及工具軟件。 系統(tǒng)軟件 在整個軟件結(jié)構(gòu)中處于最底層，直接與各種類型的硬件設備交互，主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。計算機操作系統(tǒng)： T、 服務器 軟件 是為網(wǎng)絡用戶提供各種類型的信息服務，主要有以下一些類型。 1. 電子郵件：提供校園網(wǎng)內(nèi)用戶的電子郵件收發(fā)服務?？梢圆捎玫泥]件服務器有 。 2. 文件服務：負責存儲管理全網(wǎng)的公用軟件和網(wǎng)絡標準的規(guī)范文件，并向下一級節(jié)點分發(fā)全網(wǎng)信息檢索表和存儲信息資源。 務：用于存儲管理全網(wǎng)超文本信息，對不同部門的信息提供授權(quán)訪問?？梢圆捎玫?。 則可用 E 和 。 務：提供對校園網(wǎng)的域名服務。 務：負責存儲、提供和管理電子新聞信息，為全網(wǎng)提供基于網(wǎng)絡環(huán)境的電子論壇、新聞服務。 務：允許網(wǎng)絡用戶提出問題，通過 得或發(fā)布消息。 7. 數(shù)據(jù)庫：在網(wǎng)絡中心及其它主要網(wǎng)絡節(jié)點的數(shù)據(jù)庫，用于信 息存儲、 11 檢索等服務。 應用軟件 在計算機網(wǎng)絡系統(tǒng)中，有著異常豐富的應用軟件。 統(tǒng)軟件：采用統(tǒng)一的 術(shù)及各種軟件進行辦公自動化系統(tǒng)管理。包括校長辦公、網(wǎng)絡會議、辦公審批、通知公告、公文收發(fā)和文檔管理等子系統(tǒng)。 管理信息系統(tǒng)軟件：包括校長查詢、后勤管理、財務管理、圖書管理、教務管理和學籍管理等子系統(tǒng)。 教學軟件：包括計算機輔助教學系統(tǒng)和網(wǎng)絡教學與遠程教學系統(tǒng)。如多媒體教學系統(tǒng)、網(wǎng)絡遠程教學系統(tǒng)以及題庫管理系統(tǒng)等等。 絡結(jié)構(gòu)化布線設計 工作區(qū)子系統(tǒng)設計 終端設備和信息插座直接 的連接部分，包括裝配軟線，連接器和連接所需要的擴展軟線，并在終端設備與 I/O 之間搭橋。因此所使用的連接器必須是 準的 8 位接口。這種接口能接收樓宇自動化系統(tǒng)所有低壓信號以及數(shù)據(jù)網(wǎng)絡信息和數(shù)碼音頻信號 校園內(nèi)各大樓工作區(qū)信息點選擇 口的單孔形式。樓層的信息點統(tǒng)計如下表所示： 各樓信息點分布總計 樓名 房間 信息點 實驗樓 2 15 3、 4 20 5、 6 20 合計 55 樓名 樓層 信息點 教學樓 1 20 2 20 3 20 合計 60 樓名 樓層 信息點 圖書館 1 12 2 4 3 20 4 10 合計 46 水平子系統(tǒng)設計 是從用戶工作區(qū)連接到垂直主干線子系統(tǒng)的線，由 5 類 成，能支持大多數(shù)的現(xiàn)代化通訊設備。 從用戶工作去的信息插座開始，水平布線子系統(tǒng)在交連處連接，或在小型通訊系統(tǒng)中在任何一處進行互聯(lián)：遠程通訊互聯(lián)間、干線接線或設備間。在設備間中，當終端設備處于同一樓層時，水平布線子系統(tǒng)將在干線接線間或通訊接線間的交叉處連接 信息點全部采用 對 類優(yōu)質(zhì)非屏蔽雙絞線。根據(jù)我們的工程經(jīng)驗，結(jié)合辦公大樓的各樓層 12 的平面圖 ，計算出線纜的平均長度為 60 米。每箱 對 纜長度為 305 米。水平線纜用量見下表： 五類信息點 平均長度 五類 數(shù) 126 60 25 樓間建筑群系統(tǒng)設計 是結(jié)構(gòu)化布線的一部分，它支持提供樓群之間通訊所需的硬件，其中包括導線電纜，光纖以及有效防止高壓脈沖電壓進入建筑物的電氣保護裝置 樓間連接選用 6 芯多模光纖，從校園平面圖可以大致估算出實際距離，部分可以利用原有的管道，其余采用架空方式或從新鋪設地下管道。 走向 距離 光纖數(shù)量（箱） 到教工宿舍 250 1 到多媒體教室 300 1 到教學樓 300 1 合計 3 設備間系統(tǒng)設計 由設備間的電纜，連接器和有關(guān)支撐硬件組成。它的作用是把公共系統(tǒng)設備的各種不同設備互連起來。該子系統(tǒng)將中繼線交叉連接處和布線交叉連接處與公共系統(tǒng)設備連接起來。該子系統(tǒng)還包括設備間和臨近單元的導線。這些導線將設備或避雷裝置連接到有效建筑物接地點 有兩種類型的配線架，分別連接光纖和銅纜。分布及數(shù)量如下： 樓名 光纖配線架 銅纜配線架 教工宿舍 1 1 圖書館大樓 1 2 多媒體教室 1 教學樓 1 3 合計 4 6 設 備間應盡量保持室內(nèi)無塵土、通風良好、室內(nèi)照明不低于 150重量不小于 100 磅每平米。應符合有關(guān)消防規(guī)范、配置有關(guān)消防系統(tǒng)。室內(nèi)應提供 源配電盤以保證網(wǎng)絡設備運行及維護的供電。每個電源插座的容量不小于 300W。 設備安裝與線路鋪設建議 工作區(qū) 可選擇壁型或地板型信息插座，提供標準的 口。 水平線纜走向 水平布線可采用橋架、配管及地下線槽等走線方式。在每層配電間設一個分配線架(通過水平橋架將水平線纜由各房間的信息點引至 垂直線纜及 鋪放 由各層配線間內(nèi)的垂直干 纜經(jīng)配線間內(nèi)的豎井，根據(jù)各信號線用途的不同，分別引至不同的 配線架放置 配線架均安裝在各層配線間，建議將配線架安裝在 19標準機架內(nèi)或配線架機柜中。 13 地 絡安全設計 防火墻技術(shù) 在網(wǎng)絡的對外接口，采用防火墻技術(shù)，在網(wǎng)絡層進行訪問控制 術(shù) 隱藏內(nèi)部網(wǎng)絡信息 是校園網(wǎng)在因特網(wǎng)等公共網(wǎng)絡上的延伸，通過一個私有的通道在公共網(wǎng)絡上創(chuàng)建一個安全的私有連接 網(wǎng)絡加密技術(shù)（ 對公共網(wǎng)中傳輸?shù)?進行加密和封裝 ，實現(xiàn)數(shù)據(jù)傳輸?shù)谋Ｃ苄浴⑼暾?。它可以解決網(wǎng)絡在公網(wǎng)的數(shù)據(jù)傳輸安全性問題，也可以解決遠程用戶訪問內(nèi)網(wǎng)的安全問題 認證 提供基于身份的認證，并在各種認證機制中選擇使用 多層次多級別防病毒系統(tǒng) 采用多層次多級別的防病毒系統(tǒng)，對病毒實現(xiàn)全面的防護 網(wǎng)絡的實時監(jiān)控 采用入侵檢測系統(tǒng)，對主機各網(wǎng)絡進行監(jiān)測和預警，進一步提高網(wǎng)絡防御外來攻擊的能力 備份技術(shù) 將網(wǎng)絡系統(tǒng)的重要數(shù)據(jù)集中在網(wǎng)絡校園網(wǎng)絡中心管理，但因業(yè)務發(fā)展的需要，一些子網(wǎng)系統(tǒng)也有自己獨立的數(shù)據(jù)庫系統(tǒng)，這些系統(tǒng)既有上下級之間的關(guān)聯(lián)控制，又有相對獨立性， 所以必須建立數(shù)據(jù)異地備份中心 絡管理與維護設計 網(wǎng)絡管理應走向科學化，采用先進的網(wǎng)絡管理系統(tǒng)，實現(xiàn) “在網(wǎng)絡中心即能實時控制、監(jiān)測整個系統(tǒng)的運行狀況，能夠自動發(fā)現(xiàn)故障點 ”的目標，并具有良好的人 網(wǎng)絡集中監(jiān)視 故障管理 對全網(wǎng)設備的告警信息和運行信息進行實時監(jiān)控，查詢和統(tǒng)計設備的告警信息 性能監(jiān)控 服務器監(jiān)視管理 設備配置文件管理 設備軟件升級管理 集群管理 堆疊管理 14 故障定位與地址反查 （四）、 網(wǎng)絡系統(tǒng)工程實施 (15%) 施部門的協(xié)調(diào)組織 在布線過程中，我方除具體施工外 ，將實施技術(shù)性的指導和非技術(shù)的工程管理、協(xié)調(diào) 。 線工程實施與驗收內(nèi)容 1、驗收對象：工程信息點 2、驗收設備：采用 司認可的能夠測試 155寬的智能型測試設備， 國、驗收參數(shù)：以 準為依據(jù)，雙絞線的測試參數(shù)如下 （ 1）雙絞線主要測試一下參數(shù)： 阻抗：變化范圍在 100+/即 85 115 歐姆； 衰減 頻率（ 大衰減（ 00 米范圍內(nèi)回路直流電阻小于 近端串繞：最小近端串繞損耗應不大于下列值： 頻率（ 端串繞損耗（ 54 45 39 36 35 32 27 24 最大距離：小于 90 米 分布電容： 1于或等于 33000 米 4、驗收結(jié)果：將驗收結(jié)果存儲在智能型測試儀內(nèi)， 通過打印機打印過拷貝到磁盤上 絡硬件系統(tǒng)的安裝與調(diào)試 硬件的配置包括： 校園網(wǎng)絡的服務功能 通常在校園網(wǎng)中，服務功能包括域名服務 子郵件服務 程登錄服務、電話撥號服務、 。個小可能根據(jù)實際情況選擇所需服務 15 計算機的選型 網(wǎng)絡服務器一般選擇基于 中檔工作站，如 工作站或服務器。操作系統(tǒng)可選 據(jù)需要劃分為若干卷，匿名 務器、 務器及 務器應具有較大的硬盤 容量。 網(wǎng)卡的選型配置 網(wǎng)卡負責管理信號 數(shù)據(jù)幀的收發(fā)，是計算機連網(wǎng)的物理基礎(chǔ)。目前廣泛使用的網(wǎng)卡有 10Mb/s 以太網(wǎng)卡和 100Mb/s 快速以太網(wǎng)網(wǎng)卡。網(wǎng)絡配置有的采用跳線，有的采用軟件配置，有的還有自動檢測程序。網(wǎng)卡配置是要注意中斷號不要與已有設備相沖突，否則機器無法正常工作 連網(wǎng)介質(zhì)的選型 校園網(wǎng)中，在個建筑群間一般采用光纖進行連接。光纖具有連接距離不長、不受電磁干擾、保密性強的特點，可以避免樓宇間電位差對網(wǎng)絡設備造成傷害 集線器的配置和管理 集線器適于連接局域網(wǎng)絡，是連接樓內(nèi)機器的主要設備。集線 器按工作方式可以分為共享型、交換型和智能型。新型的支持虛擬網(wǎng)的集線器是交換式集線器的一個趨勢。它支持不與物理連接相關(guān)的邏輯虛擬網(wǎng)，大大簡化了網(wǎng)絡配置，支持 理方便，大都提供基于圖形界面的管理工具，根據(jù)功能可分為基于端口的交換和基于 址的交換。有的 線器還有具有簡單的路由功能，適于組建局域網(wǎng)甚至主干網(wǎng) 路由器配置和管理 路由器用在網(wǎng)絡層轉(zhuǎn)發(fā)數(shù)據(jù)包。其配置可以從控制口通過中斷方式進入。配置路由器前的主要工作是地址的劃分。路由器都支持 議，因此可以用網(wǎng)絡管理軟件， 遠程訪問服務器配置和管理 遠程訪問服務器支持遠程用戶撥號進入網(wǎng)絡。配置過程 址時，可采用靜態(tài)或動態(tài)配置。訪問服務器應具有用戶身份校驗功能 電源的配置校園網(wǎng)絡主服務器和其它主干網(wǎng)絡連接設備處于邊疆運行狀態(tài)，因此需要后備時間較長的 證供電。選擇 源的容量和維持時間，需要根據(jù)所有設備用電情況確定，并留有一定的作地 絡軟件系統(tǒng)的安裝與測試 網(wǎng)絡協(xié)議選擇 校園網(wǎng)絡由于需要和 接，因此必須支持 P 協(xié)議。若存在 務器，則需使用 議。過程訪問服務器可以選擇 P 軟件配置 配置包括機器名稱、 址、域名和路由地址的配置 訪問過程客戶軟件配置 遠程訪問客戶軟件支持 程訪問客戶軟件配置中要涉及到的串口和調(diào)制解調(diào)器的配置。根據(jù)訪問服務器支持 接方式 其他網(wǎng)絡服務配置 網(wǎng)絡服務包括域名、 子郵件和匿名 。以電子郵件服務器的配置為例，一般建立在 統(tǒng)下，需適當修改郵件傳輸代理程序 配置文件 括配置域名、本機名和別名 絡系統(tǒng)驗收 工程驗收 ： 完成測試后，雙方簽字認定工程驗收完畢 ,并攜同布線產(chǎn)品公司完成工程保證體系。 16 文檔 ： 驗收后，我方將以文本方式，向貴方提供系統(tǒng)設計與方案配置