棉湖中學的校園網(wǎng)方案設計與實現(xiàn)《網(wǎng)絡工程》課程設計

1、網(wǎng)絡工程課程設計題目：棉湖中學的校園網(wǎng)方案設計與實現(xiàn)系別：計算機系專業(yè)：計算機科學與技術年級：08級姓名：*學號：08*225班級：計本2班指導教師：*2010年 12 月 30 日目錄一、 緒論3二、 校園網(wǎng)絡的總體規(guī)劃42.1背景42.2學校的需求分析42.3調(diào)研情況52.4需求功能52.5網(wǎng)絡業(yè)務的設想5三、總體設計與規(guī)劃63.1 網(wǎng)絡體系結構63.1.1 傳輸63.1.2 用戶接口 63.1.3 網(wǎng)絡管理能力63.1.4 拓撲結構73.1.5 ip 地址分段93.2 網(wǎng)絡設備選型 103.2.2 服務器的選擇11四、綜合布線系統(tǒng)設計 124.1、布線系統(tǒng)基本設計 124.1.1 水平子

2、系統(tǒng)124.1.2 設備間子系統(tǒng)134.1.3 工作間子系統(tǒng) 144.1.4 樓間建筑群系統(tǒng)設計 154.2布線系統(tǒng)概要154.3布線系統(tǒng)的管線方案 164.3.1 室外光纜的布線方式 164.3.2 水平線子系統(tǒng)的布線方式 164.3.3 垂直干線子系統(tǒng)的走線設計 18五、網(wǎng)絡安全與管理 185.1 防火墻185.2流量監(jiān)控195.3防雷、防靜電和防盜措施 20六、工程實施管理 216.1施工技術要求216.1.1 設備間環(huán)境建議216.1.2 施工管理216.2 強電系統(tǒng)的屏蔽 226.3測試的方案226.4竣工及驗收24七、應用系統(tǒng)建設、維護及人員培訓 247.1應用系統(tǒng)建設247.2

3、校園網(wǎng)的運作與管理方法 257.3系統(tǒng)維護25丿八、總結26參考文獻： 26、緒論當今的世界正從工業(yè)化社會向信息化社會轉變。一方面，社會經(jīng)濟 已由基于資源的經(jīng)濟逐漸轉向基于知識的經(jīng)濟，人們對信息的需求越來 越迫切，信息在經(jīng)濟的發(fā)展中起著越來越重要的作用，信息的交流成為 發(fā)展經(jīng)濟最重要的因素。另一方面，隨著計算機、通信和多媒體技術的 發(fā)展，使得網(wǎng)絡上的應用更加豐富。同時在多媒體教育和管理等方面的 需求，對校園網(wǎng)絡也提出進一步的要求。因此需要一個高速的、具有先 進性的、可擴展的校園計算機網(wǎng)絡以適應當前網(wǎng)絡技術發(fā)展的趨勢并滿 足學校各方面應用的需要。信息技術的普及教育已經(jīng)越來越受到人們關 注。學校領

4、導、廣大師生們已經(jīng)充分認識到這一點，學校未來的教育方 法和手段，將是構筑在教育信息化發(fā)展戰(zhàn)略之上，通過加大信息網(wǎng)絡教 育的投入，開展網(wǎng)絡化教學，開展教育信息服務和遠程教育服務等將成 為未來建設的具體內(nèi)容。二 、校園網(wǎng)絡的總體規(guī)劃棉湖中學是省重點中學，也是全國現(xiàn)代化教育技術實驗學校之一。 為促進信息化教育的發(fā)展，培養(yǎng)和諧發(fā)展的學有理想，學有所長，學有 所創(chuàng)的學生，棉湖中學決定建設一個高質(zhì)量、高技術的綜合校園網(wǎng)。2.1 背景該學校有教學樓、辦公樓、圖書館、宿舍樓和實驗樓共五座，樓與 樓之間最大距離為 50 米，最大樓層高度 3 米，均為 5 層樓房。樓層最大 長度 40米。每座樓有教學辦公計算機不

5、超過 20臺，在實驗樓有 1個 50 臺已聯(lián)網(wǎng)的計算機實驗室。2.2 學校的需求分析為了盡可能地利用好對滿足多種網(wǎng)絡應用需求最為關鍵的稀缺帶寬 資源，避免可能出現(xiàn)的網(wǎng)絡性能問題開創(chuàng)在校園網(wǎng)化的建設過程中的每 一個細節(jié)都作了努力把網(wǎng)絡的性能優(yōu)化到極限使QoS等策略不再神秘莫測充分應用到解決相識問題當中。如此一來凡對網(wǎng)絡流量實施策略管理 地方就再也沒有那些無法容忍的遲延現(xiàn)象出現(xiàn)。這不僅減少了大量管理 成本，還為學生節(jié)省了大量時間，同時提高了校園網(wǎng)的用戶滿意度。2.3 調(diào)研情況學校有幾棟建筑需納入局域網(wǎng)， 其中原有計算機教室將并入整個校園 網(wǎng)絡。根據(jù)校方要求，總的信息點將達到 3000 個左右。信息

6、節(jié)點的分布 比較分散。將涉及到圖書館、實驗樓、辦公樓、教學樓、宿舍樓等。主 控室可設在教學樓的一層，圖書館、實驗樓和教學樓為信息點密集區(qū)。2.4 需求功能校園網(wǎng)不僅實現(xiàn)了現(xiàn)在網(wǎng)絡上的一般功能：如 E-MAIL、FTP、網(wǎng)絡論 壇、網(wǎng)絡圖書館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢， 還實現(xiàn)了包括視頻點播（VOD、實時遠程教學、網(wǎng)絡學校、電話會議、 網(wǎng)絡電話（ IP 電話）等功能，是一個高速多媒體互聯(lián)網(wǎng)絡，并最終實現(xiàn) 整個教育系統(tǒng)的資源共享。2.5 網(wǎng)絡業(yè)務的設想 web服務：學生可以通過 Web瀏覽的方式在線學習； FTP服務：教師可通過FTP服務器下載或上載課件資料； 電子郵件服務：

7、教師以及學生之間可通過 E-mail 方式交流信息；視頻點播服務（VOD：學生可能通過視頻點播的方式隨時觀看以前教師授課影像；網(wǎng)絡直播： 教師授課的現(xiàn)場景仰可以通過 IP 網(wǎng)絡實時發(fā)送到各個 客戶端，實現(xiàn)網(wǎng)絡教學的功能。這些影像還可同時備存儲下來，以便日 后學生通過視頻點播方式再次觀看； 過程辦公：我們可以實現(xiàn)遠程對校園網(wǎng)內(nèi)的養(yǎng)分資料和關鍵應用 的安全訪問；視頻會議：由于神州系列交換機所支持的 QoS能力可以對視頻等的實時業(yè)務提供優(yōu)先級和帶寬保 障，整個網(wǎng)絡系統(tǒng)可以提供對視頻會議 的良好支持。教師通過該系統(tǒng)可以在不走也辦公室的情況下進行全區(qū)的 可視會議 ;網(wǎng)絡電話: 為了充分利用線路 /端口資

8、源 , 在網(wǎng)內(nèi)部實現(xiàn) IP 電話是 一個經(jīng)濟有效的方法。 只要通過添加 IP 語音網(wǎng)管就可實現(xiàn)網(wǎng)內(nèi)以及對外 的話音通訊。神州數(shù)碼公司系列交換機所支持的 QoS能力可以對語音等 的實時業(yè)務提供優(yōu)先級和帶寬保障， 整個網(wǎng)絡系統(tǒng)可以提供對 IP 電話的 良好支持。三、總體設計與規(guī)劃3.1 網(wǎng)絡體系結構3.1.1 傳輸 采用寬帶傳輸方式； 數(shù)據(jù)傳輸速率：主干網(wǎng) 1000M， 100M 到桌面。3.1.2 用戶接口TCP/IP 協(xié)議3.1.3 網(wǎng)絡管理能力1、系統(tǒng)管理：隨時掌握網(wǎng)絡內(nèi)任何設備的增減與變動，管理所有網(wǎng)絡 設備的設置參數(shù)。當故障發(fā)生時，管理人員得以重設或改變網(wǎng)絡設備的 參數(shù)，維持網(wǎng)絡的正常運

9、作。2、故障管理：為確保網(wǎng)絡系統(tǒng)的高穩(wěn)定性，在網(wǎng)絡出現(xiàn)問題時，必須 及時察覺問題的所在。它包含所有節(jié)點運作狀態(tài)、故障記錄的追蹤與檢 查及平常對各種通訊協(xié)議的測試。3、效率管理：在于評估網(wǎng)絡系統(tǒng)的運作，統(tǒng)計網(wǎng)絡資源的運用及各種 通訊協(xié)議的傳輸量等，更可提供未來網(wǎng)絡提升或更新規(guī)劃的依據(jù)。4、安全管理：為防范不被授權的用戶擅自使用網(wǎng)絡資源，以及用戶蓄 意破壞網(wǎng)絡系統(tǒng)的安全，要隨時做好安全措施，如合法的設備存取控制 與加密等。5、計費管理：了解網(wǎng)絡使用時間，能針對各個局部網(wǎng)絡做使用統(tǒng)計。 一則可作為使用網(wǎng)絡計費的依據(jù)，更可作為日后網(wǎng)絡升級或更新規(guī)劃的6、信息管理：網(wǎng)絡上的信息分成兩部分，一是由管理員放

10、置的信息， 它們的品質(zhì)一般較高；另一部分是由用戶放置的，可能會有一些問題， 要對這部分信息進行管理。3.1.4 拓撲結構拓撲圖：nowsSTM(latwaA t .lJ中 C-X0T.Xvrtlrtifliw5KM7fARW*夏如ihw:*-：E-二心 :煙 X *7申拿羅汀申尹草秒ib &s iiiu g.R*i*ftVjM*l工厲電工斶iKS-i AS:”*4S 用鼻arrija : Anaijaq= HiVTflup痕攆屈慨宿黑善設計思路：因校園網(wǎng)具有統(tǒng)一管理的要求，故局部拓撲結構為星狀，整個網(wǎng)絡 成樹狀結構，網(wǎng)絡中心是網(wǎng)絡樹的樹干，網(wǎng)絡出口相當于樹根。教學區(qū)、 宿舍區(qū)、科技樓網(wǎng)管的匯聚

11、交換機為樹干。整體設計遵照網(wǎng)絡的三層結 構：? 核心主干網(wǎng)對整個校園網(wǎng)進行控制管理，以及控制與外網(wǎng)的連接。為網(wǎng)絡的核心。? 部門級網(wǎng)段此網(wǎng)絡方案中，包括教學區(qū)、宿舍區(qū)、實驗樓、辦公樓和圖書館， 通過千兆多模光纖與核心交換機進行連接，受核心交換機的管理，同時 此網(wǎng)段對自己的區(qū)域具有獨自管理控制權。根據(jù)自己負責區(qū)域的需求， 為基層網(wǎng)段提供相關服務和管理。? 基層網(wǎng)段采用星型結構，以達到網(wǎng)絡結構簡單，建網(wǎng)容易，配置靈活，易于 擴展的要求。同時，各站點只和中央節(jié)點相連接，便于集中控制和管理， 易于匯集各終端的信息和進行用戶間的信息交換。3.1.5 ip 地址分段如果從 算起，應該到 教學區(qū)： 宿舍區(qū)：

12、 剩余的到 暫時閑置，以備將來這段網(wǎng)絡擴展時使用。實驗樓： 辦公樓： 圖書館： 另外，服務器也有一定的 ip 設置： 教學資源服務器 文件打印、 ftp 服務器 Web郵件服務器 192.1683193DNS服務器 數(shù)據(jù)庫服務器辦公自動化服務器3.2網(wǎng)絡設備選型1）核心層交換機：Catalyst 2918-24TC-C，整個網(wǎng)絡系統(tǒng)的中心節(jié)點，負責完成網(wǎng)絡 各匯聚節(jié)點之間的互聯(lián)及完成高效的數(shù)據(jù)傳輸、交換、轉發(fā)及路由分發(fā)。 支持千兆以太網(wǎng)的單模光纖連接。2）匯聚層交換機：Catalyst 3750系列，負責對接入層上傳的數(shù)據(jù)進行路由交換及安全 控制。以一條或多條千兆單模線路連接中心節(jié)點的核心交換

13、機，以千兆 帶寬連接大樓各配線間的接入層交換機。3）接入層交換機：Catalyst 2918-24TT-C系列，提供10/100M以太網(wǎng)用戶接入；同時, 支持VLAN技術在本地網(wǎng)絡進行網(wǎng)絡第二層安全控制。4）路由器：Cisco 1841，集成多業(yè)務路由器能夠以線速提供安全的數(shù)據(jù)訪問應用，從而為中小企業(yè)和小型分支機構提供全套功能和靈活性，以便實現(xiàn)安全的互聯(lián)網(wǎng)和內(nèi)部網(wǎng)接入。具體配置清單如下：品名型號圖片價格（元/臺）購置數(shù)量（臺）總計中央 匯聚 交換 機Catalyst 2918-24TC- C 46001 4600匯聚 交換 機Catalyst3750 32006 19200接入 交換 機Cat

14、alyst 2918-24TT- C 280010 28000路由器Cisco 1841 35001 3500總計 55300322服務器的選擇在校園網(wǎng)絡中一般提供 WWW文件、打印和郵件等服務，使用單一的 服務器系統(tǒng)無法應付高峰時的數(shù)據(jù)訪問，通過多臺服務器分擔這些負載 是比較經(jīng)濟可行的。所以我們選擇了幾種服務器：教學資源服務器、文 件打印服務器、教務辦公自動化服務器、 Web服務器和郵件服務器、DNS 服務器、以及數(shù)據(jù)庫服務器 具體配置清單如下：服務器名配置圖片價格（元）數(shù)據(jù)庫服務器IBMSystem x3650M3(7945I01) h 14900.00WEB、 DNS服務器SUN Ult

15、ra 60 （雙網(wǎng)卡可 供外部訪問）1 8900.00文件打印與郵件服務 器戴爾 PowerEdge R210n1 5530.00教學資源與教務辦公 自動化服務器聯(lián)想萬全 T168 G5S3220 2G/500S學校原有服務器降 級使用總計 29330.00四、綜合布線系統(tǒng)設計本設計方案是按照 ISO/ISO 11801 ANSI/TIA/EIA-568A 或 ANSI/TIA/EIA/568B等標準結構化綜合布線系統(tǒng)的有關規(guī)定設計，并由 IBDN公司認證的設計人員設計，以保證系統(tǒng)的規(guī)范和合理。根據(jù)綜合布線系統(tǒng)之星型拓撲結構及大樓的實際情況，現(xiàn)將大樓布線系統(tǒng)分為五大子系統(tǒng)，分別為：工作區(qū)子系統(tǒng)

16、水平布線子系統(tǒng)設備間子系統(tǒng)4.1、布線系統(tǒng)基本設計水平子系統(tǒng)水平布線子系統(tǒng)是由各配線間至各個工作區(qū)之間的電纜構成。為了滿 足高速數(shù)據(jù)傳輸?shù)囊?，信息點全部采用超五類四對芯非屏蔽雙絞線， 該產(chǎn)品可支持 10MBASE-T,100MBPS FASTER ETHER以及- ATM數(shù)據(jù)傳輸 率155Mbps傳輸頻率100MHz即可滿足當前需要，又適應未來發(fā)展需求。 此設計可針對將來用戶對高速數(shù)據(jù)服務的不同需求，為系統(tǒng)增加適量彈 性。從分配線間直接連接到工作區(qū)的信息出口。平均水平電纜長度不應超過ANSI/TIA/EIA-568A 及ISO/IEC 11801 所要求的90米。對水平系 統(tǒng)超過90米的信息

17、點可用1700A電纜，該電纜支持100MHz帶寬可達147 米。每個信息點端口都會接一條IBDN五類非屏蔽雙絞線，而這些IBDN 五類非屏蔽雙絞線都會連接這對應的交換機端口。所有的五類非屏蔽雙絞線的長度都不超過 90 米（基于國際標準）。 水平電纜的彎曲半徑不可小于超五類非屏蔽雙絞線外徑的四倍，應 為彎曲度大小會影響信號傳輸?shù)馁|(zhì)量。當端口接時，電纜的非屏蔽雙絞線的長度小于 13 毫米，應為過長的 非屏蔽雙絞線也會影響信號傳送的質(zhì)量。主配線間（設備） 辦公樓的綜合布線系統(tǒng)配線間是布線系統(tǒng)最重要的地方，應為每層 網(wǎng)絡都連接到配線間內(nèi)。各子配線間會連接到主配線間。工作區(qū)在工作區(qū)，IBDN公司地系列面

18、板和模塊會用作信息口地連接硬件。IBDN系列具有最高地性能和最高地密集度；每口都可用嵌入式彩色圖標 進行標記。超五類非屏蔽雙絞線在工作區(qū)的端口連接要求都基于 TIA/EIA 568標準。本次采用的是IBDN原裝平口模塊和面板。布線產(chǎn)品配線間和設備間配線間子系統(tǒng)連接水平線纜和垂直線纜，是布線系統(tǒng)中很關鍵的一 環(huán)，常用設備包括配線架及必要的網(wǎng)絡設備。4.1.2 設備間子系統(tǒng)設備間子系統(tǒng)是整個布線系統(tǒng)的中心單元，拓實現(xiàn)對整個樓層匯接 來的線纜終接管理。設備間子系統(tǒng)可位于主機房內(nèi)，主干線經(jīng)過配線架 連接到各系統(tǒng)主機。工作區(qū)在數(shù)據(jù)用戶端口上，選取了 IBDN系列的五類RJ45端口模塊。該產(chǎn)品具有如下特點

19、：具有最高的性能和最高的密集度：低成本：可裝配在多種標準的面板及模塊化家具適配器上： 有斜角，平口和梯型多種類型的產(chǎn)品： 每口都可用嵌入式彩色圖標進行標記： 為防止插口暴露在灰塵中，模塊上還包含一個防塵門： 安裝簡單，并且模塊可前后通過面板，以便端接工作在面板安裝前后都可進行。超五類的模塊可以有 T568A和T568B兩種接線方式。4.1.3 工作間子系統(tǒng)每個信息點均采用標準RJ45插座,可以通過跳線方便的調(diào)整數(shù)據(jù)點， 插座模塊均選用IBDN獨特的超5類45度,帶防塵門模塊，便于線纜的連 接, 支持之少 800次的插拔能力 .設計要點工作區(qū)設計 工作區(qū)布線子系統(tǒng)由終端設備連接到信息插座連接組成

20、 . 信息點編號原則 :配線間號- 所在樓層號 - 房間號- 信息點號 按照綜合布線的設計原則，工作區(qū)插座選用RJ45接口 ,在此次校園網(wǎng) 絡布線工程中 , 由于是對已經(jīng)建設完成的辦公樓體進行是施工，應此我們 選用IBDN的名裝施式RJ45插座，可用于一部計算機。此布線設計采用的是分布式網(wǎng)絡管理布線系統(tǒng)，因此水平線都是叢 各配線間出發(fā)，直接連向各個工作區(qū)信息插座。通過水平橋架和PVC管直達或通過一些專接盒到達信息插座安裝暗盒。信息插座只需要安裝于墻上，采用國標 86 型明盒和面板，可以在其旁邊20CM處設一個三線單相電源插座樓間建筑群系統(tǒng)設計樓間連接選用室外6芯多模光纖，室外6芯單模光纖。其中

21、，單模光纖因纖芯很?。s4ioum,只傳輸主模態(tài)，這樣可完全 避免模態(tài)色散，使得傳輸頻帶很寬，傳輸容量大，這種光纖適用于大容 量、長距離的光纖通信（最長距離可達15KM。但采用單模光纖不得不采 用激光器件（很昂貴），所以要根據(jù)學校的承受能力來選擇。多模光纖不需采用昂貴的激光器件，但傳統(tǒng)的多模光纖支持的距離不 超過550m新型的多模光纖一一OM3可以使千兆以太網(wǎng)的支持距離延長 到1000m所以，光纖選擇如下：樓間的距離（m）采用光纖種類 1000米6芯單模光纖4.2布線系統(tǒng)概要設備間是大樓進行網(wǎng)絡管理最主要場所，包括服務器，交換機及計算機網(wǎng)絡設備，電纜終端，配線架和相關的跳線等。用19 標準機柜

22、安裝通信，網(wǎng)絡設備及相關配線架。配線架全部采用HD5高密度配線架。水平布線子系統(tǒng)由各端口至配線間配線架之連接線纜等組成，線纜 全部采用超5類4對非屏蔽雙絞線（UTP）,最長距離不得超過90MMI水平線纜計算：平均線纜長度：L=（L（MIN）+L（MAX）/2*1.1+2 倍樓高每箱線鋪設的根數(shù)：N=305米/L（取整）所需線纜箱數(shù)：M =信息點數(shù)/N （取整）工作區(qū)子系統(tǒng)中每個信息點均采用標準RJ45插座，插座模塊均選用IBDN的超5類線纜，帶防塵門模塊，便于連接的插入及保持連線的垂直，支持之少 800 次的插拔能力。4.3 布線系統(tǒng)的管線方案4.3.1 室外光纜的布線方式在大范圍的地區(qū)內(nèi)以經(jīng)

23、濟、合理的方式布放室外線纜。? 架空室外線纜 采用水泥竿、鐵支架、鋼索在大院內(nèi)合適的地方架空鋪設室外通信線纜。本項目可采用架空的方式， 若敷設路由中有建筑物， 可沿建筑物外壁 敷設光纖，若敷設路由中無建筑物，則要視情況先架設豎桿，牽拉鋼索， 再將光纖掛縛于鋼索上。? 室外線纜埋地 采用大院內(nèi)原有電纜溝或在大院內(nèi)合適的地方開挖電纜溝鋪設室外 通信線纜。4.3.2 水平線子系統(tǒng)的布線方式水平線子系統(tǒng)完成由接線間到工作區(qū)信息出口線路連接的功能。 有三 種走線方式：? 活動式天花內(nèi)對于部分有活動式吊頂天花的環(huán)境， 在空間允許的條件下。 應盡量考慮采用走吊頂?shù)牟坌坞娎|橋架的方式進行布線。這種方式出現(xiàn)在各

24、種辦公環(huán)境，為水平線提供機械保護和支持。槽形電纜橋架是一種閉合式的金屬槽道，安裝在吊頂內(nèi)，一般作為水平主干線槽。從弱電井引向各個設有信息點的空間。到位后再由不同規(guī)格的垂直下線槽，將線纜引到桌面的走線槽內(nèi)。SCS系統(tǒng)的布線是放射型的，線纜量較大，所以采用此類大容量線槽 可以較好地處理線纜的保護及走向。按照標準的線槽設計方法，應根據(jù) 水平線的外徑來確定線槽的容量。即：線槽的橫截面積之和X 1.8線槽的材料為冷軋合金板，表面可進行相應處理， 如鍍鋅、噴塑、 烤 漆等。線槽可以根據(jù)情況選用不同的規(guī)格。為保證線纜的轉彎半徑，線 槽須配以相應規(guī)格的分支附件，以提供線路路由的彎轉自如。同時為確 保線路的安全

25、，應使槽體有良好的接地端。金屬線槽、金屬軟管、電纜 橋架及各分配線箱均需整體連接，然后接地。本項目中， 對于裝有吊頂天花的區(qū)域， 包括總控室、 多媒體網(wǎng)絡電腦 室、學生電子閱覽室等，都可采用活動天花內(nèi)的走線方式。? 暗埋線管或明裝線槽一般中小學校， 大部分區(qū)域是不會裝有吊頂天花的， 因此水平主線槽 較少采用走吊頂天花的槽型電纜橋架的方式，而且由于信息點不多，水 平主線槽往往采用普通金屬線槽就可以了。在本項目中，水平主線槽可 采用金屬角架支撐的方式。從水平主線槽分出來后一般采用PVC或金屬線槽及線管，在本項目中，盡量采用暗裝，預埋相應的暗管和出口盒， 可預埋在地面下及墻面內(nèi)，從而將線纜延伸至墻面

26、上的插座位，對于終 端電腦位置相對固定的地方應設嵌墻內(nèi)的網(wǎng)線接入口，這種做法看不到 電纜走線位，不會影響建筑美觀。不得已采用明裝布線時，水平線纜一 定要有金屬線槽保護，不可直接暴露在外面，水平布線用金屬線槽角架 支撐離墻壁20CM與其它線路40CM本項目中，對于大部分未裝有吊頂天花的區(qū)域， 就是采用這種暗埋線 管或明裝線槽的方式。? 具體工作位信息插座對于具體工作位布線管槽， 由于考慮到不破壞裝修飾面， 可采用天花 下線柱進行走線。這種方式適用于開放式的辦公環(huán)境等空間，并可用于 部分無法進行隱蔽走線的地方。而且由于可與桌面配合使用。因此從總 體上不會破壞辦公桌面的外觀。主線槽從弱電井引出， 到

27、達設有信息點的組合式桌面， 再用天花下線 柱引線到桌面內(nèi)，再通過桌面內(nèi)的走線槽引至各信息點出線口。強電線 路可以與弱電線路平行配置，但需分隔于不同的線管中。另需屏蔽一方 線纜（無屏蔽最少距離為15cm）。這樣可以向每一個用戶提供一個包括數(shù) 據(jù)、語音、不間斷電源、照明電源出口的集成面板。真正地做到在一個 清潔的環(huán)境下，實現(xiàn)辦公室自動化。線槽容量的計算也應根據(jù)水平線的外徑來確定即：線槽的橫截面積=水平線槽面積之和 X 1.8此類線槽布線應盡量選用不顯眼的地方進行安裝。以避免破壞環(huán) 境的裝修視角效果。在施工前應完成布線走向圖，以確定好走線的方式。4.3.3 垂直干線子系統(tǒng)的走線設計垂直干線子系統(tǒng)，是

28、由一連串通過地板通孔垂直對準的管井間組成的。用于SCS系統(tǒng)的典型管井間，其可以走進入的最小安全尺寸是120cm X 150cm標準的天花板高度為 240cm門的大小至少為高2.1米、寬1 米，向外開。五、網(wǎng)絡安全與管理5.1 防火墻為了最大可能的減少校外的攻擊，防止一般黑客的侵襲，給校內(nèi)提 供一個安全穩(wěn)定的網(wǎng)絡環(huán)境，同時處于對處理速度的要求，要求在學校 網(wǎng)絡添加防火墻。此外為了控制學生瀏覽不良網(wǎng)站，我們希望能隨意控 制上網(wǎng)的網(wǎng)站，因此也需要防火墻。在 Internet 與校園網(wǎng)內(nèi)網(wǎng)之間部署了防火墻， 在內(nèi)外網(wǎng)之間建立一 道牢固的安全屏障。其中 WWWE-mail、FTP、DNS服務器連接在防火

29、墻 的DMZ區(qū)（即“非軍事區(qū)”，是為不信任系統(tǒng)提供服務的孤立網(wǎng)段，它 阻止內(nèi)網(wǎng)和外網(wǎng)直接通信，以保證內(nèi)網(wǎng)安全），與內(nèi)、外網(wǎng)間進行隔離， 內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機，外網(wǎng)口通過路由器與 Internet 連接。這 樣，通過 Internet 進來的外網(wǎng)用戶只能訪問到對外公開的一些服務（如 WWWE-mail、FTP DNS等），既保護內(nèi)網(wǎng)資源不被外部非授權用戶非法 訪問或破壞，也可以阻止內(nèi)部用戶對外部不良資源的使用，并能夠對發(fā) 生在網(wǎng)絡中的安全事件進行跟蹤和審計。在防火墻設置上我們按照以下原則配置來提高網(wǎng)絡安全性：a）根據(jù)校園網(wǎng)安全策略和安全目標， 規(guī)劃設置正確的安全過濾規(guī)則， 規(guī)則審核 IP

30、數(shù)據(jù)包的內(nèi)容，包括協(xié)議、端口、源地址、目的地址、流向 等項目，嚴格禁止來自外網(wǎng)的對校園內(nèi)網(wǎng)的不必要的、非法的訪問?？?體上遵從“不被允許的服務就是被禁止”的原則。b）配置防火墻，過濾掉以內(nèi)部網(wǎng)絡地址進入路由器的 IP包，這樣可 以防范源地址假冒和源路由類型的攻擊；過濾掉以非法 IP 地址離開內(nèi)部 網(wǎng)絡的 IP 包，防止內(nèi)部網(wǎng)絡發(fā)起的對外的攻擊。c）在防火墻上建立內(nèi)網(wǎng)計算機的IP地址和MAC地址的對應表，防止 IP 地址被盜用。d）定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良的上網(wǎng)記錄。e）允許通過配置網(wǎng)卡對防火墻設置，提高防火墻管理的安全性。5.2 流量監(jiān)控對主干網(wǎng)絡和個分支用戶網(wǎng)絡實施監(jiān)控

31、，可以發(fā)現(xiàn)網(wǎng)絡瓶頸，得到 用戶訪問個信息點的量化數(shù)據(jù)，掌握用戶的不安全行為，可以為網(wǎng)絡性 能分析和故障診斷提供豐富的事實依據(jù)，給網(wǎng)絡的綜合管理帶來極大的 好處。1. 網(wǎng)管系統(tǒng)：可以在各主要網(wǎng)絡交換設備上采集到當前設備的工作狀 態(tài)，掌握各虛網(wǎng)之間的數(shù)據(jù)流量，和交換設備的各端口的負載情況。2. 網(wǎng)絡分析設備：可以在主干網(wǎng)上監(jiān)視各網(wǎng)段上的包情況，其中包括： 通訊包總量，丟包率 包成分，及其所占比重，如 IP,IPX.各應用包的分配情況：如 Ip 包中 tcp 和 udp 包的百分比， tcp 包 中 telnet ， ftp ， http 等包的比重。各 IP 發(fā)包的情況，可以判斷網(wǎng)絡負載和故障診斷

32、。3. 路由器上的流量控制，限制某些網(wǎng)段或者 IP 地址的訪問權限，與 PROXY 結合統(tǒng)計用戶的出口信息流量。4. Proxy 服務，由于路由器的限制，可采用 Proxy 的辦法滿足用戶對校 園網(wǎng)外甚至是國外的訪問需求，而且這種訪問是受控的，可以根據(jù)用 戶的帳號，清楚的了解用戶對外訪問的信息量。撥號用戶可根據(jù)用戶認證機制，掌握用戶登錄時間，從而估算大概信息 及資源的耗費情況。5.3 防雷、防靜電和防盜措施一個完整的防雷保護系統(tǒng)可分為三大部分： 1 室外防雷保護系統(tǒng)， 2 室內(nèi)防雷保護系統(tǒng)， 3 接地保護系統(tǒng)。而我們主要在機房部署防雷系統(tǒng)， 機房防雷系統(tǒng)應屬室內(nèi)防雷范圍， 雷擊事故主要為感應雷

33、造成。 機房的防雷系統(tǒng)工程分為三方面： 1 低壓供 電系統(tǒng)防雷， 2通信網(wǎng)絡系統(tǒng)防雷， 3 接地保護系統(tǒng)。由于機房部署大量電子設備 , 防靜電不可忽視。 機房要求部署防靜電 地板，接觸設備時盡量排除身上靜電，操作核心設備要求佩戴防靜電手 腕等。防盜是最根本的，要求機房以及各個弱點井安裝防盜門窗，鑰匙要專人保管。其他方面機房要保持一定的溫度，需要空調(diào)等設備控制溫 度，防止高溫造成設備老化。六、工程實施管理6.1 施工技術要求6.1.1 設備間環(huán)境建議(1) 主設備間安排在樓梯附近，方便運輸較大設備；(2) 室溫控制在 18 度附近，相對濕度保持在 30%-50%；(3) 保持室內(nèi)無塵或少塵，通風

34、良好，亮度至少 30 流明；(4) 安裝合適的消防系統(tǒng)；(5) 使用防火門，至少耐火 1 小時的阻燃漆；(6) 提供合適的門鎖，至少有一扇窗口做安全出口；(7) 盡量遠離存放危險物品的場所；(8) 設備間的高度至少為 2.55 米高度的無障礙空間，門的大小至少 高2.1米X寬0.9米，地板負重不少于500kg/平方米。設備間的大小取 決與電器設備的空間要求。(9) 本次工程設計中采用的機柜有通風口，用于設備散熱。UPS電源以保證網(wǎng)絡設備運行及維護的供電。6.1.2 施工管理(1) 施工隊由安裝工程師帶隊施工。(2) 所有施工人員均進行過專門培訓。(3) 施工人員充分了解施工現(xiàn)場危險性，并參加了

35、人身意外傷害保 險。(4)施工期間所用設備、器材由工程師向用戶或本公司指定保管人員領取。6.2強電系統(tǒng)的屏蔽EMI （Electromagnetic Interferenee ）電磁干擾是電子設備包括電纜中輻射出來的電磁能量，對處于設備或電纜附近的其他電纜中的信號 產(chǎn)生干擾，導致信號的誤碼、錯碼或信號畸變，要保證電纜中的信號傳 輸，保護線纜中信號不受電磁干擾是非常關鍵的。以下是EIA-69標準中綜合布線系統(tǒng)線纜與強電線的距離要求（布線 管道內(nèi)已有非屏蔽雙絞線線纜）：靠近于電壓小于 500V電力線和電力設備電磁干擾源日 光 燈變壓器 及電動機無屏蔽的電力線或電力設備無屏蔽的電力線或電力設備電力線

36、穿在接地 的金屬布線管道內(nèi)5KVA5KVA5KVA布線管道非金屬布線管道接地的金屬布線管道接地的金屬布線管道最小分隔距離（m）30.3160.080.156.3測試的方案綜合布線系統(tǒng)的測試，從工程的角度來說可以分為兩類：驗證測試 與認證測試，驗證測試一般是在施工中由施工人員邊施工邊測試，以保 證完成每一個連接的正確性，通常僅注重布線的連接性能，而對布線電 氣特性并不關心，認證測試是指對布線系統(tǒng)依照 EIA/TIA568標準進行逐 項性能測試和電氣測試。我們在工程進行中采用“隨裝隨測” -Test As You Go，即安裝人員 可以邊施工邊測試，這樣即可

37、保證質(zhì)量又可以提高施工的速度，測試項 目為線對正確安裝，電纜的總長度符合布線要求。在工程完成后，我們進行認證測試，測試標準為EIA/TIA-568A標準附屬第67號公告（TSB67 “對UTP布線系統(tǒng)傳輸性能現(xiàn)場測試的技術要 求”。通信介質(zhì)的正確連接及良好的傳輸性能，是系統(tǒng)正常運轉的基礎， 系統(tǒng)安裝完畢后，必須對系統(tǒng)進行必要的測試，以確認傳輸介質(zhì)的性能 指標已達到了系統(tǒng)正常運轉的要求。ANSI/EIA/TIA-268 國際商業(yè)大樓通信線路標準對結構布線系統(tǒng)的線 纜及連接器的傳輸給出了最低的電氣性能指標要求。按照不同的傳輸速 率對布線系統(tǒng)電氣性能的不同需求，定義了3類、4 類、5 類布線材料。其

38、中 ANSI/EIA/TIA-568 TSB-36 標準確定了傳輸線纜 - 雙絞線的衰減， NEXT(Near End Crosstalk )，特性阻抗及分布電容參數(shù)，對 3 類纜線， 其測試數(shù)據(jù)速率最大為16MHz而對5類纜線，其測試指標達100MHZ勺 傳輸速率。而 ANSI/EIA-568 TSB-40 標準定義了結構化布線系統(tǒng)中連接 器件的性能指標，這些指標是：衰減，NEXT和反射損耗。同樣，3類連 接器定義了其在最大16Mz傳輸速率的條件下的性能指標。而 5類的連接 器則為100MHz五類非屏蔽雙絞線應滿足下列參數(shù)：支持 100/155/622MBPS 傳輸最大衰減100MHz(10

39、00ft):67db/km 16MHz (1000ft):25db/km 10MHz(1000ft):20db/km 近端串音100MHz (1000ft):32db16MHz (1000ft):44db 10MHz (1000ft):47db 公司的纜線測試將對承包的布線工程逐點地、全面地、可靠地測試， 保證每個信息點達到以上標準。我們應用先進的測試設備(FLUKE，為用戶提供完整的測試文檔作為驗收依據(jù)。6.4 竣工及驗收工程竣工以后，公司將在工程驗收以前，將工程竣工技術資料一式 三份交給建設單位。綜合布線系統(tǒng)工程的竣工技術資料應包括以下內(nèi)容： 工程說明；設備、器材明細表； 竣工圖紙為施工中更改后的施工設計圖； 測試記錄； 系統(tǒng)如采用微機設計、管理、維護、檢測應