校園網(wǎng)絡(luò)設(shè)計(jì)方案

1、-作者xxxx-日期xxxx校園網(wǎng)絡(luò)設(shè)計(jì)方案【精品文檔】校園網(wǎng)絡(luò)設(shè)計(jì)方案葉海豐山東科技大學(xué)泰山科技學(xué)院2011-12-02目錄第1章 需求分析21.1 實(shí)施背景21.2 網(wǎng)絡(luò)應(yīng)用需求21.3 網(wǎng)絡(luò)性能需求2技術(shù)需求3第2章 網(wǎng)絡(luò)總體設(shè)計(jì)6網(wǎng)絡(luò)架構(gòu)分析62.2 設(shè)計(jì)思路62.3 校園網(wǎng)的設(shè)計(jì)原則7第3章 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)7主干網(wǎng)設(shè)計(jì)73.2 分支網(wǎng)絡(luò)設(shè)計(jì)83.2.1 VLAN的劃分及IP地址的分配81 Vlan號(hào)(ID)的分配規(guī)劃82 具體VLAN詳細(xì)表93. IP地址的分配原則9網(wǎng)絡(luò)類(lèi)型與結(jié)構(gòu)11第4章 綜合布線(xiàn)系統(tǒng)設(shè)計(jì)19設(shè)計(jì)范圍及要求194.1.1 設(shè)計(jì)范圍194.1.2 設(shè)計(jì)目標(biāo)和要求194

2、.1.3 本工程采用的主要標(biāo)準(zhǔn)規(guī)范194.2 布線(xiàn)系統(tǒng)的組成和期間選擇原則194.2.1 布線(xiàn)系統(tǒng)的組成194.2.2 器件選擇原則194.3 綜合布線(xiàn)系統(tǒng)設(shè)計(jì)204.4 多媒體布線(xiàn)設(shè)計(jì)22第4章 網(wǎng)絡(luò)安全與管理234.1 網(wǎng)絡(luò)安全234.1.1 威脅網(wǎng)絡(luò)安全因素分析234.1.2 網(wǎng)絡(luò)安全防范措施244.2 網(wǎng)絡(luò)管理244.2.1 網(wǎng)絡(luò)管理的內(nèi)容244.2.2 網(wǎng)絡(luò)管理的手段254.3 網(wǎng)絡(luò)安全策略配置26安全接入和配置264.3.2 拒絕服務(wù)的防止27電源系統(tǒng)274.5 接地系統(tǒng)27機(jī)房獨(dú)立接地要求27機(jī)房接地系統(tǒng)28在施工中注意事項(xiàng)284.6.1 工程施工前準(zhǔn)備28現(xiàn)場(chǎng)施工294.6.3

3、 現(xiàn)場(chǎng)測(cè)試324.6.4 施工驗(yàn)收33第5章 網(wǎng)絡(luò)所用設(shè)備及報(bào)價(jià)345.1 核心交換機(jī)設(shè)備選型345.2 匯聚層設(shè)備選型35接入層設(shè)備選型36【精品文檔】前 言當(dāng)今的世界正從工業(yè)化社會(huì)向信息化社會(huì)轉(zhuǎn)變。一方面，社會(huì)經(jīng)濟(jì)已由基于資源的經(jīng)濟(jì)逐漸轉(zhuǎn)向基于知識(shí)的經(jīng)濟(jì)，人們對(duì)信息的需求越來(lái)越迫切，信息在經(jīng)濟(jì)的發(fā)展中起著越來(lái)越重要的作用，信息的交流成為發(fā)展經(jīng)濟(jì)最重要的因素。另一方面，隨著計(jì)算機(jī)、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來(lái)越快捷，信息的處理能力越來(lái)越強(qiáng)，信息的表現(xiàn)形式也越來(lái)越豐富，對(duì)社會(huì)經(jīng)濟(jì)和人們的生活產(chǎn)生了深刻的影響。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話(huà)網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展?？焖?、高

4、效的傳播和利用信息資源是21世紀(jì)的基本特征。掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)不僅僅是素質(zhì)教育的要求而且也是學(xué)生掌握現(xiàn)代化學(xué)習(xí)與工作手段的要求。因此，學(xué)校校園網(wǎng)的有無(wú)及水平的高低，也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。Internet及WWW應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。信息通過(guò)網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢(shì)，迅速打破了地域和時(shí)間的界限，為更多的人共享。而快速、高效的傳播和利用信息資源正是二十一世紀(jì)的基本特征。學(xué)校作為信息化進(jìn)程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過(guò)網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的熱門(mén)話(huà)題。隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開(kāi)始將學(xué)校的管理和教學(xué)過(guò)程向電子化方向發(fā)展

5、，校園網(wǎng)的有無(wú)以及水平的高低也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時(shí)，校園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。一方面，學(xué)生可以通過(guò)它在促進(jìn)學(xué)習(xí)的同時(shí)掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)，毫無(wú)疑問(wèn)，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺(tái)和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。學(xué)校目前正加緊對(duì)信息化教育的規(guī)劃和建設(shè)。開(kāi)展的校園網(wǎng)絡(luò)建設(shè)，旨在推動(dòng)學(xué)校信息化建設(shè)，其最終建設(shè)目標(biāo)是將建設(shè)成為一個(gè)借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺(tái)的構(gòu)建，實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來(lái)可擴(kuò)展骨干

6、網(wǎng)絡(luò)節(jié)點(diǎn)互聯(lián)帶寬為10G，為用戶(hù)提供高速接入網(wǎng)絡(luò)，并實(shí)現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、在線(xiàn)服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。最終達(dá)到在網(wǎng)絡(luò)方面，更好的對(duì)眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時(shí)具有高性能，高效率，不間斷的服務(wù)，方便的對(duì)網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的時(shí)事控制和管理。第1章 需求分析1.1 實(shí)施背景XX大學(xué)為了加快校園信息化建設(shè)，需要建設(shè)一個(gè)高性能的、安全可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能，實(shí)現(xiàn)與教育網(wǎng)的無(wú)阻礙連通，同時(shí)提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動(dòng)化需求。某學(xué)校為滿(mǎn)足向高速多媒體

7、信息網(wǎng)發(fā)展的需要，迫切需要建立一個(gè)高速、功能齊全的校園網(wǎng)，將多媒體、Web和視頻點(diǎn)播等技術(shù)引入日常的教學(xué)和科研工作中。多媒體教室一直以來(lái)都是學(xué)校信息化建設(shè)的重點(diǎn)，通過(guò)將文字、圖形、圖像、聲音集合在一起，采用生動(dòng)活潑的聲像顯示，不僅豐富了教學(xué)手段，擴(kuò)充了教學(xué)資源，而且更提高了課堂教學(xué)效果。充實(shí)、形象、生動(dòng)的授課內(nèi)容，聲像并茂的教學(xué)形式，激發(fā)學(xué)生的學(xué)習(xí)興趣，強(qiáng)調(diào)了“以學(xué)生為主”的教學(xué)新思路，極大得提高了教學(xué)質(zhì)量。1.2 網(wǎng)絡(luò)應(yīng)用需求 這方面的需求不同學(xué)校有著明顯不同，大體都可以分為，教學(xué)、辦公、服務(wù)這四方面應(yīng)用。如對(duì)教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問(wèn)題；辦公、服務(wù)等帶寬是要著重考慮

8、的方面，所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來(lái)考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問(wèn)題。校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿(mǎn)足以下幾個(gè)方面的需求：1、建立一個(gè)連接多媒體教室、教育網(wǎng)和圖書(shū)館等地的校園網(wǎng)，骨干速率為1000Mbps。多媒體教室配置160臺(tái)機(jī)器。2、聯(lián)入校園網(wǎng)的電腦都可以實(shí)現(xiàn)視頻點(diǎn)播。3、支持教師的移動(dòng)辦公。授權(quán)情況下教師通過(guò)MODEM撥號(hào)訪(fǎng)問(wèn)校內(nèi)信息和視頻點(diǎn)播信息。4、建立WWW服務(wù)器，提供學(xué)校的主頁(yè)。5、提供學(xué)校圖書(shū)館書(shū)目的聯(lián)機(jī)查詢(xún)。 6、建立電子郵件服務(wù)器，提供電子郵件服務(wù)。7、提供文件傳輸服務(wù)。8、多媒體教室實(shí)現(xiàn)網(wǎng)絡(luò)視頻點(diǎn)播教學(xué)，錄制多媒體教學(xué)課件功能。9、軟件實(shí)驗(yàn)室和網(wǎng)絡(luò)實(shí)驗(yàn)室要連網(wǎng)，已知軟件實(shí)驗(yàn)

9、室有 35 臺(tái)計(jì)算機(jī)，網(wǎng)絡(luò)實(shí)驗(yàn)室有 40 臺(tái)計(jì)算機(jī)，軟件實(shí)驗(yàn)室和網(wǎng)絡(luò)實(shí)驗(yàn)室的面積為 10 m10 m，軟件實(shí)驗(yàn)室和網(wǎng)絡(luò)實(shí)驗(yàn)室相距 300 m。1.3 網(wǎng)絡(luò)性能需求性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時(shí)間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能/價(jià)格比等；根據(jù)本工程的特殊性，語(yǔ)音點(diǎn)和數(shù)據(jù)點(diǎn)使用相同的傳輸介質(zhì)，即統(tǒng)一使用超5類(lèi)4對(duì)雙絞電纜，以實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)相互備份的需要；對(duì)于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語(yǔ)音通信主干使用大對(duì)數(shù)電纜；光纜和大對(duì)數(shù)電纜均留有余量；對(duì)于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超5類(lèi)雙絞線(xiàn)或?qū)Ｓ镁€(xiàn)纜。要求各多媒體教室實(shí)現(xiàn)網(wǎng)絡(luò)視頻點(diǎn)播教學(xué)，錄制多媒體教學(xué)課件。老師可以

10、通過(guò)MODERN移動(dòng)辦公。網(wǎng)絡(luò)系統(tǒng)本校園網(wǎng)方案建成以后，應(yīng)能充分利用先進(jìn)的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)把學(xué)校所有的單機(jī)用戶(hù)連接起來(lái)，在有效利用現(xiàn)有資源的基礎(chǔ)上，實(shí)現(xiàn)教學(xué)、財(cái)務(wù)、行政的計(jì)算機(jī)管理，方便地為全校師生提供信息瀏覽、文件傳輸、電子郵件等服務(wù)。這對(duì)網(wǎng)絡(luò)性能特別是網(wǎng)絡(luò)帶寬提出了更高的要求。校園網(wǎng)工程采取交換式快速以太網(wǎng)技術(shù)，全部實(shí)現(xiàn)100M交換到桌面。工程中將校園網(wǎng)主干定位為千兆或者更高，具體技術(shù)視工程實(shí)施時(shí)的網(wǎng)絡(luò)技術(shù)發(fā)展而定?？赏ㄟ^(guò)路由器與CERNET和Internet介入。在校園中，校園網(wǎng)的互聯(lián)網(wǎng)出口帶寬為:中國(guó)電信100M光纖6條，教育網(wǎng)千兆光纖1條。服務(wù)器系統(tǒng)服務(wù)器系統(tǒng)應(yīng)能代表當(dāng)今計(jì)算

11、機(jī)的最新技術(shù)，具有最先進(jìn)的CPU技術(shù)，非?？斓挠?jì)算速度，能快速、準(zhǔn)確地處理大量復(fù)雜的數(shù)據(jù)，并具有優(yōu)良的性能價(jià)格比。更為重要的是，它應(yīng)具有長(zhǎng)遠(yuǎn)的生命期和易擴(kuò)展性，能適應(yīng)校園網(wǎng)絡(luò)不斷增長(zhǎng)的需求，以最小的投資，產(chǎn)出最大的效益。校園網(wǎng)工程采取配備多臺(tái)服務(wù)器分擔(dān)負(fù)荷的方案。布線(xiàn)系統(tǒng)布線(xiàn)系統(tǒng)要符合結(jié)構(gòu)化布線(xiàn)國(guó)際標(biāo)準(zhǔn)，能適應(yīng)各種不同的網(wǎng)絡(luò)，還要具有先進(jìn)性，爭(zhēng)取在10-15年之內(nèi)不落后。Lucent布線(xiàn)系統(tǒng)是當(dāng)今國(guó)際上最流行的結(jié)構(gòu)化布線(xiàn)系統(tǒng)之一，它不僅質(zhì)量卓越，價(jià)位合理，而且提供15年質(zhì)保。本方案全面采用Lucent產(chǎn)品。網(wǎng)絡(luò)主干采用光纖，其他鏈接介質(zhì)采用超五類(lèi)雙絞線(xiàn)布線(xiàn)。設(shè)備的故障恢復(fù)及設(shè)置交換機(jī)等網(wǎng)絡(luò)結(jié)點(diǎn)

12、關(guān)鍵設(shè)備必須具備冷/熱備份能力。關(guān)鍵結(jié)點(diǎn)設(shè)備運(yùn)行中出現(xiàn)故障后，能夠有效、及時(shí)地恢復(fù)?；九渲玫慕K端方式操作要簡(jiǎn)單，結(jié)點(diǎn)內(nèi)部的配置內(nèi)容可以通過(guò)筆記本電腦采用TCP/IP協(xié)議下載保存、或是上傳恢校園網(wǎng)絡(luò)拓?fù)鋱DXX大學(xué)聯(lián)網(wǎng)各樓所在位置及信息點(diǎn)分布情況如下。1層2層3層4層5層6層7層8層1號(hào)樓2412102號(hào)樓103號(hào)樓1829425辦公樓17131218圖書(shū)館210135號(hào)樓2181016號(hào)樓889237號(hào)樓41974研究生樓621212121電鏡樓484公衛(wèi)樓96889138合計(jì)501校園平面圖如下圖網(wǎng)絡(luò)邏輯拓?fù)鋱D網(wǎng)絡(luò)建設(shè)內(nèi)容第2章 網(wǎng)絡(luò)總體設(shè)計(jì)現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線(xiàn)工程中多采用星型結(jié)構(gòu)，主要用于同

13、一樓層，由各個(gè)房間的計(jì)算機(jī)間用集線(xiàn)器或者交換機(jī)連接產(chǎn)生的，它具有施工簡(jiǎn)單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線(xiàn)主要采用樹(shù)型結(jié)構(gòu)；每個(gè)房間的計(jì)算機(jī)連接到本層的集線(xiàn)器或交換機(jī)，然后每層的集線(xiàn)器或交換機(jī)在連接到本樓出口的交換機(jī)或路由器，各個(gè)樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)校園網(wǎng)采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，骨干網(wǎng)為1000M速率具有良好的可運(yùn)行性、可管理性，能夠滿(mǎn)足未來(lái)發(fā)展和新技術(shù)的應(yīng)用，另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無(wú)阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選

14、擇熱路由備份可以有效地提高核心交換的可靠性。2.2 設(shè)計(jì)思路 進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類(lèi)型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開(kāi)發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線(xiàn)設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。 校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)

15、該體現(xiàn)在能否滿(mǎn)足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實(shí)用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。2.3 校園網(wǎng)的設(shè)計(jì)原則（1）先進(jìn)性原則以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿(mǎn)足需求。（2）開(kāi)放性原則校園網(wǎng)的建設(shè)應(yīng)遵循國(guó)際標(biāo)準(zhǔn)，采用大多數(shù)廠(chǎng)家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而為異種機(jī)、異種操作系統(tǒng)的互連提供便利和可能。（3）可管理性原則網(wǎng)絡(luò)建設(shè)的一項(xiàng)重要內(nèi)容是網(wǎng)絡(luò)管理，網(wǎng)

16、絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運(yùn)行速率，并可迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障的診斷。（4）安全性原則信息系統(tǒng)安全問(wèn)題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體經(jīng)過(guò)該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡(luò)系統(tǒng)的每一個(gè)環(huán)節(jié)都可能造成安全與可靠性問(wèn)題。（5）靈活性和可擴(kuò)充性選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)還需要考慮將來(lái)的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個(gè)工作站，對(duì)一些設(shè)備進(jìn)行更新?lián)Q代，或變動(dòng)設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠容易的進(jìn)行配置以滿(mǎn)足新的需要。（6）穩(wěn)定性和可靠性可靠性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)

17、生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。第3章 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)主干網(wǎng)絡(luò)稱(chēng)為核心層，用以連接服務(wù)器群、建筑群到網(wǎng)絡(luò)中心、或在一個(gè)較大型建筑物內(nèi)連接多個(gè)交換管理間到網(wǎng)絡(luò)中心設(shè)備間。本案主干網(wǎng)絡(luò)采用千兆位以太網(wǎng)。千兆位以太網(wǎng)（GBE）技術(shù)千兆位以太網(wǎng)是IEEE 802.3以太網(wǎng)標(biāo)準(zhǔn)的擴(kuò)展，傳輸速度為每秒1000兆位(即1Gbps)。傳輸標(biāo)準(zhǔn):1000Bsae-LX傳輸介質(zhì):8-10微米長(zhǎng)波單模光纖千兆位以太網(wǎng)主干交換機(jī)選擇:核心交換機(jī)采用Cisco公司的6509。主干交換機(jī)Cisco 6509，它屬于

18、第三層千兆以太網(wǎng)路由交換機(jī)，內(nèi)部集成路由功能，具備高容量、無(wú)阻賽、優(yōu)質(zhì)的管理能力和可靠的多媒體支持等特點(diǎn)。將千兆以太網(wǎng)交換、快速以太網(wǎng)交換、以太網(wǎng)交換及路由都集成到一個(gè)交換機(jī)中，使得交換機(jī)的功能十分強(qiáng)大。為了充分發(fā)揮校園網(wǎng)主服務(wù)器群的作用，采用高速線(xiàn)路與服務(wù)器連接（千兆位以太網(wǎng)），從而保證了服務(wù)器具有足夠的帶寬為網(wǎng)絡(luò)上的用戶(hù)提供良好的服務(wù)性能。3.2 分支網(wǎng)絡(luò)設(shè)計(jì)本案分支網(wǎng)絡(luò)采取快速以太網(wǎng)技術(shù)。快速以太網(wǎng)技術(shù)100Base-T具有獨(dú)特的物理層結(jié)構(gòu)，支持100Mpbs的數(shù)據(jù)傳輸速率，并通過(guò)雙絞線(xiàn)或光纖媒介進(jìn)行傳輸。本案選擇銳捷6806E 型萬(wàn)兆多業(yè)務(wù)核心路由交換機(jī)分布在整個(gè)校園網(wǎng)的匯聚點(diǎn)，通過(guò)高

19、端的技術(shù)和高品質(zhì)的網(wǎng)絡(luò)設(shè)備，全面滿(mǎn)足了學(xué)校對(duì)數(shù)據(jù)、語(yǔ)音、視頻的多業(yè)務(wù)應(yīng)用需求，為學(xué)校師生提供一個(gè)高速穩(wěn)定的網(wǎng)絡(luò)平臺(tái)和全新的網(wǎng)絡(luò)環(huán)境。銳捷6806E 型萬(wàn)兆多業(yè)務(wù)核心路由交換機(jī)同時(shí)支持SNMP網(wǎng)絡(luò)管理協(xié)議和以太網(wǎng)管理信息庫(kù)（MIB），可以進(jìn)行統(tǒng)一的網(wǎng)絡(luò)監(jiān)控和管理。3.2.1 VLAN的劃分及IP地址的分配VLAN技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。采用VLAN技術(shù)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。例如，在添加、刪除和移動(dòng)網(wǎng)絡(luò)用戶(hù)時(shí)，不用重新布線(xiàn)，也不用直接對(duì)成員進(jìn)行配置。VLAN提供的安全機(jī)制，可以限制用戶(hù)對(duì)安全設(shè)備的訪(fǎng)問(wèn)，例

20、如，限制普通用戶(hù)對(duì)計(jì)費(fèi)服務(wù)器，安全交換機(jī)等的訪(fǎng)問(wèn)。Vlan控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的MAC地址，這樣，就限制了未經(jīng)安全許可的用戶(hù)和網(wǎng)絡(luò)成員對(duì)網(wǎng)絡(luò)的使用增強(qiáng)網(wǎng)絡(luò)管理。1 Vlan號(hào)(ID)的分配規(guī)劃VLAN劃分原則：便于管理。VLAN劃分理念：將幾個(gè)樓劃分在同一VLAN，便于操作管理。VLAN詳細(xì)劃分：1號(hào)樓、2號(hào)樓和3號(hào)樓，即北U字樓，在同一VLAN ，也就是VLAN10；辦公樓和圖書(shū)館在VLAN20；5號(hào)樓、6號(hào)樓和7號(hào)樓，即南U字樓，在VLAN30；研究生樓為VLAN 40;公共衛(wèi)生樓為VLAN 50;電鏡樓為VLAN 60;服務(wù)器集群在vlan99中。2 具體VLAN詳細(xì)

21、表樓ID及名稱(chēng)VLAN ID1號(hào)樓VLAN 102號(hào)樓3號(hào)樓辦公樓VLAN 20圖書(shū)館5號(hào)樓VLAN 306號(hào)樓7號(hào)樓研究生樓VLAN 40公共衛(wèi)生樓VLAN 50電鏡樓VLAN 60服務(wù)器集群VLAN 993. IP地址的分配原則IP地址的統(tǒng)一、合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向IPv6的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)。IP地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開(kāi)拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。劃分時(shí)注意使用VLAN，充分節(jié)約IP地址，使路由交換機(jī)上能夠采用

22、聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用NAT防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù)IP地址段，以便做路由匯聚。IP地址的分配原則如下：（1）給三層交換機(jī)設(shè)備互連的點(diǎn)對(duì)點(diǎn)IP地址分配1個(gè)C類(lèi)地址，提供足夠的擴(kuò)展性（2）考慮到以后的網(wǎng)絡(luò)擴(kuò)展規(guī)模，二層交換機(jī)設(shè)備的管理IP地址分配1個(gè)C類(lèi)IP地址；（3）可以考慮為學(xué)校校園網(wǎng)分配若干個(gè)C類(lèi)私有地址段。 服務(wù)器集群和辦公樓的IP獲取方式為手動(dòng)分配，其他的均為通過(guò)DHCP獲取。上網(wǎng)方式均采用NAT方式。IP地址分配表網(wǎng)絡(luò)單元地址段地址范圍網(wǎng)關(guān)上網(wǎng)方式Ip獲取方式1號(hào)樓 ：共有28個(gè)信息點(diǎn)1號(hào)樓1層114N

23、ATdhcp1號(hào)樓2層1730NATdhcp1號(hào)樓3層3346NATdhcp1號(hào)樓4層4962NATdhcp2號(hào)樓：共有10個(gè)信息點(diǎn)2號(hào)樓2層114NATdhcp3號(hào)樓：共有94個(gè)信息點(diǎn)3號(hào)樓1層130NATdhcp3號(hào)樓2層3362NATDhcp3號(hào)樓3層65126NATDhcp3號(hào)樓4層129134NATDhcp辦公樓：共有60個(gè)信息點(diǎn)辦公樓1層130NAT手動(dòng)分配辦公樓2層3346NAT手動(dòng)分配辦公樓3層4962NAT手動(dòng)分配辦公樓4層65944NAT手動(dòng)分配圖書(shū)館：共有25個(gè)信息點(diǎn)圖書(shū)館1層16NATdhcp圖書(shū)館2層922NATDhcp圖書(shū)館3層2538NATDhcp5號(hào)樓：共有31

24、個(gè)信息點(diǎn)5號(hào)樓1層16NATDhcp5號(hào)樓2層938NATDhcp5號(hào)樓3層4154NATDhcp5號(hào)樓4層5758NATDhcp6號(hào)樓：共有48個(gè)信息點(diǎn)6號(hào)樓1層114NATDhcp6號(hào)樓2層1730NATDhcp6號(hào)樓3層3346NATDhcp6號(hào)樓4層4978NATDhcp7號(hào)樓：共有34個(gè)信息點(diǎn)7號(hào)樓1層16NATDhcp7號(hào)樓2層938NATdhcp7號(hào)樓3層4154NATDhcp7號(hào)樓4層5762NATDhcp研究生樓：共有90個(gè)信息點(diǎn)研究生樓1層16NATDhcp研究生樓2層938NATDhcp研究生樓3層4170NATDhcp研究生樓4層73102NATDhcp研究生樓5層10

25、5134NATDhcp電鏡樓：共有20個(gè)信息點(diǎn)電鏡樓1層16NATDhcp電鏡樓2層922NATDhcp電鏡樓3層2530NATDhcp電鏡樓4層3338NATDhcp公共衛(wèi)生樓：共有61個(gè)信息點(diǎn)公衛(wèi)樓2層114NATDhcp公衛(wèi)樓3層1722NATDhcp公衛(wèi)樓4層2538NATDhcp公衛(wèi)樓5層4154NATdhcp公衛(wèi)樓6層5770NATDhcp公衛(wèi)樓7層7386NATDhcp公衛(wèi)樓8層89102NATdhcp服務(wù)器集群.0/28114.1NAT手動(dòng)分配網(wǎng)絡(luò)類(lèi)型與結(jié)構(gòu)校園主干網(wǎng)路系統(tǒng)運(yùn)用基于TCP/IP協(xié)議的千兆位以太網(wǎng)技術(shù)構(gòu)建，采用核心層、匯聚層和接入層三層結(jié)構(gòu)。連接網(wǎng)絡(luò)中心機(jī)房核心交

26、換機(jī)與大樓匯聚交換機(jī)或接入交換機(jī)的主干網(wǎng)絡(luò)為1000Mbps光纖通信，從樓層交換機(jī)到用戶(hù)桌面終端實(shí)現(xiàn)100Mbps聯(lián)網(wǎng)。核心層：網(wǎng)絡(luò)系統(tǒng)核心層設(shè)在網(wǎng)絡(luò)中心機(jī)房，網(wǎng)絡(luò)中心機(jī)房設(shè)在實(shí)驗(yàn)樓的三樓。核心層選擇萬(wàn)兆三層交換機(jī)作為網(wǎng)絡(luò)核心交換機(jī)，通過(guò)光纜連接到各匯聚交換機(jī)，負(fù)責(zé)內(nèi)網(wǎng)之間及內(nèi)網(wǎng)與外網(wǎng)之間的信息交換，同時(shí)可根據(jù)應(yīng)用的實(shí)際需求，合理地分配流量，利用虛擬局域網(wǎng)技術(shù)，合理進(jìn)行網(wǎng)絡(luò)劃分，實(shí)現(xiàn)網(wǎng)絡(luò)流量的隔離和控制以及網(wǎng)絡(luò)安全的需求。匯聚層：將整個(gè)校園網(wǎng)劃分成2個(gè)匯聚區(qū)，教學(xué)樓、圖書(shū)館、實(shí)驗(yàn)樓和辦公樓為一個(gè)匯聚區(qū)，宿舍區(qū)為一個(gè)匯聚區(qū)。各匯聚區(qū)配置一臺(tái)千兆三層交換機(jī)，上連至核心交換機(jī)，下連至本匯聚區(qū)內(nèi)的各樓

27、宇的接入交換機(jī)，均采用光纖千兆連接。接入層：設(shè)備安裝在各大樓的設(shè)備間。各大樓均有弱電井，每層樓都有管理間，可根據(jù)各大樓信息點(diǎn)的分布情況設(shè)計(jì)管理間的位置。接入層選擇二層交換機(jī)，連接至工作區(qū)的每個(gè)信息點(diǎn)。網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)圖：校園網(wǎng)綜合布線(xiàn)圖5-1 教學(xué)樓綜合布線(xiàn)圖圖5-2 圖書(shū)館綜合布線(xiàn)圖圖5-3 辦公樓綜合布線(xiàn)圖圖5-4 學(xué)生宿舍綜合布線(xiàn)圖圖5-5 教職工家屬宿舍綜合布線(xiàn)圖圖5-6 實(shí)驗(yàn)樓綜合布線(xiàn)圖多媒體教室設(shè)計(jì)圖多媒體教室示意圖相關(guān)設(shè)備安裝示意圖3.5網(wǎng)絡(luò)中心機(jī)房設(shè)計(jì)為了加強(qiáng)對(duì)網(wǎng)絡(luò)管理和信息系統(tǒng)的建設(shè)，在實(shí)驗(yàn)樓第三層設(shè)立專(zhuān)用網(wǎng)絡(luò)中心機(jī)房，機(jī)房的規(guī)劃與建設(shè)應(yīng)符合國(guó)家有關(guān)標(biāo)準(zhǔn)。1、機(jī)房環(huán)境。機(jī)房作為整

28、個(gè)網(wǎng)絡(luò)的樞紐，對(duì)環(huán)境的要求及布線(xiàn)的要求較高。機(jī)房?jī)?nèi)選擇靜電的金屬活動(dòng)地板；墻面選擇不易產(chǎn)生塵埃、不產(chǎn)生靜電和對(duì)人體無(wú)害的涂料；配置具有供風(fēng)、加熱、冷卻、除濕和空氣除埃能力的機(jī)房專(zhuān)用空調(diào)設(shè)備。2、供電系統(tǒng)。機(jī)房的市電供電應(yīng)滿(mǎn)足電子計(jì)算機(jī)場(chǎng)地通用規(guī)范的規(guī)定，供電系統(tǒng)的電源頻率為50Hz，電壓為220V或380V，并且要穩(wěn)定安全。同時(shí)配置在線(xiàn)式不間斷電源系統(tǒng)（UPS），保證在市電停電時(shí)機(jī)房網(wǎng)絡(luò)設(shè)備正常運(yùn)行8小時(shí)。3、防雷和接地保護(hù)系統(tǒng)。中心機(jī)房要有狼嚎的保護(hù)接地系統(tǒng)、防雷接地系統(tǒng)、工作接地系統(tǒng)和防靜電接地系統(tǒng)，保證人身與設(shè)備安全。防雷接地和設(shè)備接地應(yīng)達(dá)到目前國(guó)家相關(guān)標(biāo)準(zhǔn)要求。4、消防系統(tǒng)。機(jī)房?jī)?nèi)配置

29、火災(zāi)自動(dòng)探測(cè)器、區(qū)域報(bào)警器和滅火器，要根據(jù)國(guó)家現(xiàn)行建筑設(shè)計(jì)防火規(guī)范（GBJ16-1987）中的有關(guān)規(guī)定，設(shè)計(jì)消防系統(tǒng)。網(wǎng)絡(luò)中心設(shè)計(jì)：網(wǎng)絡(luò)中心平面布局圖第4章 綜合布線(xiàn)系統(tǒng)設(shè)計(jì)4.1.1 設(shè)計(jì)范圍綜合布線(xiàn)的范圍包括該校校園的每一棟樓宇內(nèi)數(shù)據(jù)線(xiàn)、語(yǔ)音線(xiàn)的布線(xiàn)以及從網(wǎng)絡(luò)中心到每棟樓宇之間的主干光纜的布線(xiàn)兩部分。網(wǎng)絡(luò)中心機(jī)房（簡(jiǎn)稱(chēng)網(wǎng)管中心）位于實(shí)驗(yàn)樓的第三層，其他各樓宇的地理分布見(jiàn)需求分析中“部分樓宇平面圖”。目前有辦公樓、教學(xué)樓、實(shí)驗(yàn)樓、學(xué)生宿舍樓、教職工宿舍樓和圖書(shū)館連接成校園網(wǎng)主干，并且各樓需要進(jìn)行網(wǎng)絡(luò)布線(xiàn)，同時(shí)通過(guò)網(wǎng)管中心將學(xué)校校園網(wǎng)與電信網(wǎng)互連。4.1.2 設(shè)計(jì)目標(biāo)和要求為該校校園網(wǎng)設(shè)計(jì)的綜

30、合布線(xiàn)系統(tǒng)將給予以下目標(biāo)與要求：（1）符合當(dāng)前和長(zhǎng)遠(yuǎn)的信息傳輸要求。(2)布線(xiàn)系統(tǒng)設(shè)計(jì)遵從國(guó)際（ISO/IEC11801）標(biāo)準(zhǔn)。(3)布線(xiàn)系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)。(4)網(wǎng)絡(luò)的桌面信息傳輸為100Mbps，網(wǎng)絡(luò)主干信息傳輸為1000Mbps。(5)布線(xiàn)系統(tǒng)的信息出口采用標(biāo)準(zhǔn)的RJ-45插座。(6)布線(xiàn)系統(tǒng)要立足開(kāi)放原則。4.1.3 本工程采用的主要標(biāo)準(zhǔn)規(guī)范(1)綜合布線(xiàn)工程系統(tǒng)設(shè)計(jì)規(guī)劃（GB50311-2007）。(2)建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范（GB50343-2004）。(3)其他有關(guān)現(xiàn)行國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)及地方標(biāo)準(zhǔn)。4.2 布線(xiàn)系統(tǒng)的組成和期間選擇原則4.2.1 布線(xiàn)系統(tǒng)的

31、組成 綜合布線(xiàn)系統(tǒng)由工作區(qū)、配線(xiàn)子系統(tǒng)、干線(xiàn)子系統(tǒng)、建筑群子系統(tǒng)、設(shè)備間、進(jìn)線(xiàn)間等組成。4.2.2 器件選擇原則（1）工作區(qū)選擇原則：全部選用超5類(lèi)系列信息模塊和信息插座面板，性能要求全部達(dá)到或超過(guò)國(guó)際標(biāo)準(zhǔn)ISO/TEC11801的指標(biāo)。（2）水平線(xiàn)纜選擇原則：全部選用超5類(lèi)UTP雙絞線(xiàn)，性能完全滿(mǎn)足網(wǎng)絡(luò)信息100Mbps傳輸?shù)囊?，配合連接硬件產(chǎn)品可以支持多媒體、語(yǔ)言、數(shù)據(jù)和圖形圖像等應(yīng)用。所有產(chǎn)品滿(mǎn)足ANSI/TIA/EIA-568A及ISO/IEC11801等標(biāo)準(zhǔn)。（3）主干線(xiàn)纜選擇原則：主干線(xiàn)纜選用6芯單模和多模光纜，支持1000Mbps數(shù)據(jù)傳輸；選用25對(duì)3類(lèi)大對(duì)數(shù)電纜作為語(yǔ)音系統(tǒng)的

32、干線(xiàn)，支持語(yǔ)音傳輸。（4）配線(xiàn)架選擇原則：考慮今后校園網(wǎng)的發(fā)展，保證連接端口的擴(kuò)充性以及先進(jìn)性。配線(xiàn)架具有獨(dú)特的電抗平衡性，可以確保超5類(lèi)線(xiàn)纜的傳輸性能。4.3 綜合布線(xiàn)系統(tǒng)設(shè)計(jì)（1）工作區(qū)子系統(tǒng)設(shè)計(jì)時(shí)，根據(jù)需求分析中對(duì)綜合布線(xiàn)系統(tǒng)的需求分析，各樓宇的信息點(diǎn)的分布統(tǒng)計(jì)情況如表5-1所示。表5-1 各樓宇信息點(diǎn)分布統(tǒng)計(jì)表樓號(hào)/樓層數(shù)據(jù)信息點(diǎn)語(yǔ)音信息點(diǎn)與中心機(jī)房的距離/m實(shí)驗(yàn)樓687670圖書(shū)館18810200辦公樓10050200教學(xué)樓3010300學(xué)生宿舍600600400-500教職工家屬宿舍5050500網(wǎng)絡(luò)中心40100總計(jì)1695797（2）在配線(xiàn)子系統(tǒng)中，信息點(diǎn)的連接全部采用4對(duì)超5

33、類(lèi)優(yōu)質(zhì)非屏蔽雙絞線(xiàn)，用于支持?jǐn)?shù)據(jù)和語(yǔ)音傳輸。纜線(xiàn)從電信間配線(xiàn)架引出，經(jīng)走廊吊頂內(nèi)的金屬線(xiàn)槽或橋架至室內(nèi)墻上預(yù)埋暗管，連接到信息模塊。所需設(shè)備及材料見(jiàn)表5-2。（3）干線(xiàn)子系統(tǒng)的線(xiàn)纜選用6芯單模光纜支持?jǐn)?shù)據(jù)傳輸，采用3類(lèi)25對(duì)數(shù)電纜支持語(yǔ)音傳輸。所有線(xiàn)纜通過(guò)電信間金屬線(xiàn)槽垂直布放。所需設(shè)備及材料見(jiàn)表5-2。表5-2 綜合布線(xiàn)系統(tǒng)配線(xiàn)模塊選用表類(lèi)別產(chǎn)品類(lèi)型配線(xiàn)模塊安裝場(chǎng)地和鏈接纜線(xiàn)類(lèi)型配線(xiàn)設(shè)備類(lèi)型容量與規(guī)格CP（集合點(diǎn)）FD（電信間）BD（設(shè)備間）CD(設(shè)備間/進(jìn)線(xiàn)間)電纜配線(xiàn)設(shè)備大對(duì)數(shù)卡接模塊采用4對(duì)卡接模塊4對(duì)水平電纜/4對(duì)CP電纜4對(duì)水平電纜/4對(duì)主干電纜4對(duì)主干電纜4對(duì)主干電纜采用5對(duì)卡接

34、模塊大對(duì)數(shù)主干電纜大對(duì)數(shù)主干電纜大對(duì)數(shù)主干電纜25對(duì)卡接模塊25對(duì)4對(duì)水平電纜/4對(duì)CP電纜4對(duì)水平電纜/4對(duì)主干電纜4對(duì)主干電纜/大對(duì)數(shù)主干電纜4對(duì)主干電纜/大對(duì)數(shù)主干電纜回線(xiàn)型卡接模塊8回線(xiàn)4對(duì)水平電纜/4對(duì)CP電纜4對(duì)水平電纜/4對(duì)主干電纜大對(duì)數(shù)主干電纜大對(duì)數(shù)主干電纜10回線(xiàn)大對(duì)數(shù)主干電纜大對(duì)數(shù)主干電纜大對(duì)數(shù)主干電纜RJ-45配線(xiàn)模塊一般為24口或48口4對(duì)水平電纜/4對(duì)CP電纜4對(duì)水平電纜/4對(duì)主干電纜4對(duì)主干電纜4對(duì)主干電纜光纜配線(xiàn)設(shè)備ST光纖連接盤(pán)單工/雙工，一般為24口水平光纜/CP光纜水平光纜/主干光纜主干光纜主干光纜SC光纖連接盤(pán)單工/雙工，一般為24口水平光纜/CP光纜水平

35、光纜/主干光纜主干光纜主干光纜SFF小型光纖連接盤(pán)單工/雙工，一般為24口或48口水平光纜/CP光纜水平光纜/主干光纜主干光纜主干光纜（4）樓間建筑群子系統(tǒng)：從中心機(jī)房到各樓宇設(shè)備間采用1根室外8芯單?；蚨嗄９饫w組成校園網(wǎng)主干網(wǎng)，其中2芯用于支持?jǐn)?shù)據(jù)傳輸，2芯用于支持語(yǔ)音傳輸，余下的4芯備用。中國(guó)電信的互聯(lián)網(wǎng)光纖和市話(huà)光纖，以及外網(wǎng)的光纜全部進(jìn)入網(wǎng)絡(luò)中心機(jī)房。從中心機(jī)房到各樓宇的距離見(jiàn)“各樓宇信息點(diǎn)分布統(tǒng)計(jì)表”。光纜的敷設(shè)采用直徑為100cm的PVC管直埋地下，在光纜的拐彎處和分支處都設(shè)置光纜井。建筑群子系統(tǒng)光纜用量如表5-3所示。表5-3 建筑群光纜用量走向采用材料光纖數(shù)量/m圖書(shū)館F-NE

36、T 8芯多模光纜 200辦公室F-NET 8芯多模光纜 200教學(xué)樓（共3棟）F-NET 8芯多模光纜 300學(xué)生宿舍（共3棟）F-NET 8芯多模光纜 1400教職工家屬宿舍F-NET 8芯多模光纜 500總計(jì)2600（5）電信間設(shè)置。教學(xué)樓、圖書(shū)館、實(shí)驗(yàn)樓和辦公樓每3層設(shè)置1個(gè)電信間，宿舍區(qū)的學(xué)生和教職工宿舍樓每層設(shè)置1個(gè)電信間。（6）設(shè)備間設(shè)置。在每棟樓各設(shè)置1個(gè)設(shè)備間；該校校園設(shè)備間設(shè)置在網(wǎng)絡(luò)中心機(jī)房，除配置一般設(shè)備間的設(shè)備外，還配有防火墻、數(shù)據(jù)服務(wù)器、應(yīng)用服務(wù)器和BD等網(wǎng)絡(luò)設(shè)備，電話(huà)程控交換機(jī)及BD等語(yǔ)音設(shè)備。（7）配線(xiàn)設(shè)備采用三種配線(xiàn)架，分布連接光纖和銅纜。FD采用5類(lèi)RJ-45模

37、塊數(shù)據(jù)配線(xiàn)架用于支持?jǐn)?shù)據(jù)，采用語(yǔ)音配線(xiàn)架用于支持干線(xiàn)側(cè)與水平側(cè)語(yǔ)音。BD采用光纖配線(xiàn)架用于支持?jǐn)?shù)據(jù)，采用語(yǔ)音配線(xiàn)架用于支持語(yǔ)音。配線(xiàn)設(shè)備種類(lèi)及數(shù)量如表5-4所示。4.4 多媒體布線(xiàn)設(shè)計(jì)（一） 多媒體顯示系統(tǒng)：多媒體顯示系統(tǒng)由高亮度、高解析度的液晶投影機(jī)和屏幕構(gòu)成；完成對(duì)各種圖文資訊的大屏幕顯示。整個(gè)項(xiàng)目設(shè)計(jì)在設(shè)備選型上，使用液晶投影機(jī)+電動(dòng)玻珠幕的組合方式完美解決教學(xué)、討論、報(bào)告等的使用需求，玻珠幕是高增益、高亮度高清晰的屏幕，使用NEC的投影機(jī)，不會(huì)直射見(jiàn)解者，影響講解者的操作演講。它通過(guò)應(yīng)用各種感應(yīng)原理，結(jié)合計(jì)算機(jī)和投影機(jī)，可以實(shí)現(xiàn)無(wú)紙化辦公及教學(xué)，既豐富教學(xué)內(nèi)容的同時(shí)又可以減輕教師教學(xué)的

38、壓力。有效地提升教學(xué)效果和效率。（二） 多媒體電教室擴(kuò)聲系統(tǒng)：擴(kuò)聲系統(tǒng)由功放、音箱、話(huà)筒等設(shè)備構(gòu)成；完成對(duì)各種聲音的播放功能；實(shí)現(xiàn)多媒體電教室的現(xiàn)場(chǎng)擴(kuò)音、播音，配合大屏幕投影系統(tǒng)，提供優(yōu)良的視聽(tīng)效果。（三） 智能型多媒體中央控制系統(tǒng)：采用目前國(guó)內(nèi)性?xún)r(jià)比最高、技術(shù)最成熟、功能最齊全，用途最廣的中央控制系統(tǒng)，選用目前國(guó)內(nèi)先進(jìn)的性?xún)r(jià)比較高中央控制系統(tǒng)設(shè)備。實(shí)現(xiàn)多媒體電教室各種電子設(shè)備的集中控制。整個(gè)系統(tǒng)操作簡(jiǎn)單、人性化、智能化、可靠性高； 盡量多的體現(xiàn)出各種設(shè)備的卓越功能，讓所有設(shè)備工作在最佳狀態(tài)，發(fā)揮設(shè)備的最大功效； 能夠控制投影機(jī)，進(jìn)行開(kāi)/關(guān)機(jī)、輸入切換等功能；并實(shí)現(xiàn)屏幕的上升、停止、下降功能；

39、 能夠控制DVD、VCR進(jìn)行播放、停止、暫停等功能； 能夠控制實(shí)物展臺(tái)進(jìn)行放大、縮小等功能； 能夠控制音量，進(jìn)行音量大小的調(diào)節(jié)功能； 能夠?qū)崿F(xiàn)音視頻、VGA信號(hào)自動(dòng)切換控制等功能。 第4章 網(wǎng)絡(luò)安全與管理4.1 網(wǎng)絡(luò)安全校園網(wǎng)的安全威脅主要來(lái)源于兩大塊，一塊是來(lái)自于網(wǎng)內(nèi)，一塊來(lái)自于網(wǎng)外。來(lái)源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計(jì)，威脅校園網(wǎng)安全的攻擊行為大概有40左右是來(lái)自于網(wǎng)絡(luò)內(nèi)部，如何防范來(lái)自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護(hù)體系需要重點(diǎn)關(guān)注的地方。4.1.1 威脅網(wǎng)絡(luò)安全因素分析計(jì)算機(jī)網(wǎng)絡(luò)安全受到的威脅包括：1.“黑客”的攻擊；2. 計(jì)算機(jī)病毒；3. 拒絕服務(wù)攻擊（Denial

40、 of Service Attack）。安全威脅的類(lèi)型：1、非授權(quán)訪(fǎng)問(wèn)。指對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等。如操作員安全配置不當(dāng)造成的安全漏洞，用戶(hù)安全意識(shí)不強(qiáng)，用戶(hù)口令選擇不慎，用戶(hù)將自己的賬號(hào)隨意轉(zhuǎn)借他人或與別人共享。2、冒充合法用戶(hù)。主要指利用各種假冒或欺騙的手段非法獲得合法用戶(hù)的使用權(quán)限，以達(dá)到占用合法用戶(hù)資源的目的。3、破壞數(shù)據(jù)的完整性。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶(hù)的正常使用。4、干擾系統(tǒng)正常運(yùn)行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。指改變系統(tǒng)的正常運(yùn)行方法，減慢系統(tǒng)的響應(yīng)時(shí)間等手段。這會(huì)使合法用戶(hù)不能正常訪(fǎng)問(wèn)網(wǎng)絡(luò)資源，使有嚴(yán)格響應(yīng)時(shí)間要求的服務(wù)不能及時(shí)得

41、到響應(yīng)。5、病毒與惡意攻擊。指通過(guò)網(wǎng)絡(luò)傳播病毒或惡意Java、active X等，其破壞性非常高，而且用戶(hù)很難防范。6、軟件的漏洞和“后門(mén)”。軟件不可能沒(méi)有安全漏洞和設(shè)計(jì)缺陷，這些漏洞和缺陷最易受到黑客的利用。另外，軟件的“后門(mén)”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門(mén)”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒(méi)有什么安全可言。如Windows的安全漏洞便有很多。7、電磁輻射。電磁輻射對(duì)網(wǎng)絡(luò)信息安全有兩方面影響。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來(lái)源主要是網(wǎng)絡(luò)周?chē)娮与姎庠O(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。另一方面，電磁泄漏可以導(dǎo)致信息泄露。4.1.

42、2 網(wǎng)絡(luò)安全防范措施在不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實(shí)現(xiàn)多種信息安全，保障校園內(nèi)部網(wǎng)絡(luò)安全，我們選購(gòu)了一套網(wǎng)絡(luò)安全防范設(shè)備。1 瑞星殺毒軟件網(wǎng)絡(luò)版1. 超強(qiáng)病毒查殺2. 智能主動(dòng)防御3. 增強(qiáng)型全網(wǎng)漏洞管理4. 強(qiáng)大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署、控制、執(zhí)行、升級(jí)、報(bào)告和日志、二次開(kāi)發(fā)。 5. 兼容多種平臺(tái)6. 一體化智能服務(wù)體系4.2 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理就是指監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動(dòng)的總稱(chēng)。4.2.1 網(wǎng)絡(luò)管理的內(nèi)容(1）網(wǎng)絡(luò)故障管理；(2) 網(wǎng)絡(luò)配置管理；(3) 網(wǎng)絡(luò)性能管理；(4) 網(wǎng)絡(luò)計(jì)費(fèi)管理；(5) 網(wǎng)絡(luò)安全管理。4.2.2 網(wǎng)絡(luò)管理的手段在校園網(wǎng)絡(luò)管理

43、方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護(hù)，我們選購(gòu)Quidview網(wǎng)絡(luò)管理軟件。Quidview網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶(hù)可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)”。Quidview網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計(jì)，通過(guò)安裝不同的業(yè)務(wù)組件實(shí)現(xiàn)了設(shè)備管理、VPN監(jiān)視與部署、軟件升級(jí)管理、配置文件管理、告警和性能管理等功能。支持多種操作系統(tǒng)平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。網(wǎng)絡(luò)集中監(jiān)視Quidview網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實(shí)現(xiàn)全網(wǎng)監(jiān)控，可以實(shí)時(shí)監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方

44、式對(duì)網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。故障管理故障管理主要功能是對(duì)全網(wǎng)設(shè)備的告警信息和運(yùn)行信息進(jìn)行實(shí)時(shí)監(jiān)控，查詢(xún)和統(tǒng)計(jì)設(shè)備的告警信息。4.2.3. 性能監(jiān)控Quidview網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時(shí)以直觀(guān)的方式顯示給用戶(hù)。通過(guò)性能任務(wù)的配置，可自動(dòng)獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門(mén)限，當(dāng)性能超過(guò)門(mén)限時(shí)，可以以告警的方式通知網(wǎng)管系統(tǒng)。通過(guò)統(tǒng)計(jì)不同線(xiàn)路、不同資源的利用情況，為優(yōu)化或擴(kuò)充網(wǎng)絡(luò)提供依據(jù)。服務(wù)器監(jiān)視管理服務(wù)器是企業(yè)IP架構(gòu)中的重要組成部分，通過(guò)Quidview，可實(shí)現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。設(shè)備配置文件管理當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，網(wǎng)絡(luò)管理員的配置文件管理工

45、作將十分繁重，如果沒(méi)有好的配置文件維護(hù)工具，網(wǎng)絡(luò)管理員就只能手動(dòng)備份配置文件。這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來(lái)一定的困難。Quidview網(wǎng)絡(luò)配置中心支持對(duì)設(shè)備配置文件的集中管理，包括配置文件的備份、恢復(fù)以及批量更新等操作，同時(shí)還實(shí)現(xiàn)了配置文件的基線(xiàn)化管理，可以對(duì)配置文件的變化進(jìn)行比較跟蹤。. 設(shè)備軟件升級(jí)管理Quidview提供完善的設(shè)備軟件備份升級(jí)控制機(jī)制。使用Quidview，管理員可以方便地查詢(xún)?cè)O(shè)備上運(yùn)行的軟件版本，并利用升級(jí)分析功能來(lái)確定設(shè)備運(yùn)行軟件是否需要升級(jí)。當(dāng)升級(jí)軟件版本時(shí)，可以利用Quidview集中備份設(shè)備運(yùn)行軟件，然后進(jìn)行批量升級(jí)。升級(jí)之后，可以使用Quidview進(jìn)

46、行升級(jí)結(jié)果驗(yàn)證，確保升級(jí)操作萬(wàn)無(wú)一失。.集群管理針對(duì)大量二層交換機(jī)設(shè)備的應(yīng)用環(huán)境，Quidview網(wǎng)絡(luò)管理軟件提供集群管理功能，通過(guò)一個(gè)指定公網(wǎng)IP的設(shè)備（稱(chēng)作命令交換機(jī)）對(duì)網(wǎng)絡(luò)進(jìn)行管理。. 堆疊管理Quidview網(wǎng)絡(luò)管理軟件通過(guò)堆疊管理，可以集中管理較大量的低端設(shè)備，并且為用戶(hù)提供統(tǒng)一的網(wǎng)管界面，方便用戶(hù)對(duì)大量設(shè)備的統(tǒng)一管理維護(hù)。. 故障定位與地址反查針對(duì)最為常見(jiàn)的端口故障，Quidview網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測(cè)工具路徑跟蹤和端口環(huán)回測(cè)試；當(dāng)用戶(hù)報(bào)告網(wǎng)絡(luò)端口使用異常時(shí)，網(wǎng)絡(luò)管理員可以通過(guò)網(wǎng)管對(duì)指定用戶(hù)端口做環(huán)回測(cè)試，直接定位端口故障。4.3 網(wǎng)絡(luò)安全策略配置4安全接入和配置是指在

47、物理(控制臺(tái))或邏輯(telnet)端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過(guò)認(rèn)證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。限制遠(yuǎn)程訪(fǎng)問(wèn)的安全設(shè)置方法如下表19安全接入和配置方法訪(fǎng)問(wèn)方式保證網(wǎng)絡(luò)設(shè)備安全的方法備注Console控制接口的訪(fǎng)問(wèn)設(shè)置密碼和超時(shí)限制建議超時(shí)限制設(shè)成5分鐘進(jìn)入特權(quán)exec和設(shè)備配置級(jí)別的命令行配置Radius來(lái)記錄logon/logout時(shí)間和操作活動(dòng)；配置至少一個(gè)本地賬戶(hù)作應(yīng)急之用telnet訪(fǎng)問(wèn)采用ACL限制，指定從特定的IP地址來(lái)進(jìn)行telnet訪(fǎng)問(wèn)；配置Radius安全紀(jì)錄方案；設(shè)置超時(shí)限制SSH訪(fǎng)問(wèn)激活SSH訪(fǎng)問(wèn)，從而允許操作員從網(wǎng)絡(luò)的外部環(huán)境進(jìn)行設(shè)備安全登陸WEB管

48、理訪(fǎng)問(wèn)取消Web管理功能SNMP訪(fǎng)問(wèn)常規(guī)的SNMP訪(fǎng)問(wèn)是用ACL限制從特定IP地址來(lái)進(jìn)行SNMP訪(fǎng)問(wèn)；記錄非授權(quán)的SNMP訪(fǎng)問(wèn)并禁止非授權(quán)的SNMP企圖和攻擊為增加安全,建議更改缺省的SNMP Commutiy子串設(shè)置不同賬號(hào)通過(guò)設(shè)置不同的賬號(hào)的訪(fǎng)問(wèn)權(quán)限，提高安全性4.3.2 拒絕服務(wù)的防止網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn)TCP SYN泛濫攻擊、Smurf攻擊等；網(wǎng)絡(luò)設(shè)備的防TCP SYN的方法主要是配置網(wǎng)絡(luò)設(shè)備TCP SYN臨界值，若多于這個(gè)臨界值，則丟棄多余的TCP SYN數(shù)據(jù)包；防Smurf攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā)ICMP echo請(qǐng)求(directed broadcast)

49、和設(shè)置ICMP包臨界值，避免成為一個(gè)Smurf攻擊的轉(zhuǎn)發(fā)者、受害者。4.3.3 訪(fǎng)問(wèn)控制1 允許從內(nèi)網(wǎng)訪(fǎng)問(wèn)internet，端口全開(kāi)放。2 允許從公網(wǎng)到DMZ（非軍事）區(qū)的訪(fǎng)問(wèn)請(qǐng)求：WEB服務(wù)器只開(kāi)放80端口，mail服務(wù)器只開(kāi)放25和110端口。禁止從公網(wǎng)到內(nèi)部區(qū)的訪(fǎng)問(wèn)請(qǐng)求，端口全關(guān)閉。4 允許從內(nèi)網(wǎng)訪(fǎng)問(wèn)DMZ（非軍事）區(qū)，端口全開(kāi)放5 允許從DMZ（非軍事）區(qū)訪(fǎng)問(wèn)internet，端口全開(kāi)放6 禁止從DMZ（非軍事）區(qū)訪(fǎng)問(wèn)內(nèi)網(wǎng)，端口全關(guān)閉。4.4電源系統(tǒng)為保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)轉(zhuǎn)及電源發(fā)生故障時(shí)重要數(shù)據(jù)的儲(chǔ)存,須配置具有高可靠性的UPS電源。為此,在網(wǎng)絡(luò)中心配置了一套山特C3KVA/2100

50、W的UPS電源。 接地系統(tǒng)機(jī)房獨(dú)立接地要求根據(jù)電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范GB 50174-2008中對(duì)接地的要求：交流工作接地、安全保護(hù)接地、防雷接地的接地電阻應(yīng)4歐，本設(shè)計(jì)的接地電阻2歐，以提高安全性和可靠性。機(jī)房設(shè)獨(dú)立接地體接地網(wǎng)，要求接地樁距離大樓基礎(chǔ)15-20米。4.5.2機(jī)房接地系統(tǒng)計(jì)算機(jī)接地系統(tǒng)是為了消除公共阻抗的合，防止寄生電容偶合的干擾，保護(hù)設(shè)備和人員的安全，保證計(jì)算機(jī)系統(tǒng)穩(wěn)定可靠運(yùn)行的重要措施。如果接地與屏蔽正確的結(jié)合起來(lái)，那么在抗干擾設(shè)計(jì)上最經(jīng)濟(jì)而且效果最顯著的一種，因此，為了能保證計(jì)算機(jī)系統(tǒng)安全，穩(wěn)定、可靠的運(yùn)行，保證設(shè)備人身的安全， 針對(duì)不同類(lèi)型計(jì)算機(jī)的不同要求，設(shè)計(jì)出相應(yīng)

51、的接地系統(tǒng)。機(jī)房接地類(lèi)型一般分為以下幾種：1 交流工作接地 ；2 計(jì)算機(jī)系統(tǒng)的弱電接地；3 安全保護(hù)接地；4 防雷保護(hù)接地（處在有防雷設(shè)施的建筑群中可不設(shè)此地）。 對(duì)于本工程的接地，大樓有共用接地系統(tǒng)，機(jī)房交流工作接地和計(jì)算機(jī)系統(tǒng)的弱電接地設(shè)獨(dú)立接地網(wǎng)，由機(jī)房接地網(wǎng)直接引線(xiàn)至機(jī)房，引線(xiàn)為大于95mm2銅芯絕緣導(dǎo)線(xiàn)，中間不能裸露，接地電阻小于1歐姆。在計(jì)算機(jī)系統(tǒng)的弱電接地系統(tǒng)中，機(jī)房?jī)?nèi)部采用網(wǎng)格接地方式，就是把一定截面積的銅線(xiàn)或銅帶在架空地板下交叉排成1800MM*1800MM的方格，交點(diǎn)處壓接在一起。網(wǎng)格接地方式不僅有助于更好的保證邏輯電路電位參考點(diǎn)的一致性，而且大大提高了計(jì)算機(jī)系統(tǒng)的抑制內(nèi)部

52、噪聲和外部干擾的能力。4.6.1 工程施工前準(zhǔn)備工程施工前首先應(yīng)進(jìn)行充分的技術(shù)準(zhǔn)備。熟悉圖紙及與工程有關(guān)的規(guī)范、標(biāo)準(zhǔn)等技術(shù)資料。在施工前，必須仔細(xì)查閱其他專(zhuān)業(yè)的施工圖紙，尤其是土建結(jié)構(gòu)施工圖、水、電、通風(fēng)施工圖。在審圖時(shí)，筆者建議不妨用比例尺在圖紙上認(rèn)真測(cè)量，為布線(xiàn)系統(tǒng)找出最合理的路由走向，這樣既節(jié)省線(xiàn)纜的長(zhǎng)度，又避免與其他專(zhuān)業(yè)管路發(fā)生沖突，由于電氣專(zhuān)業(yè)管線(xiàn)不可避免的要與其他各專(zhuān)業(yè)管路交叉重疊，發(fā)生矛盾的現(xiàn)象，給土建專(zhuān)業(yè)帶來(lái)地面超高等問(wèn)題，這時(shí)需要布線(xiàn)施工方和其它專(zhuān)業(yè)施工方、甲方及監(jiān)理方進(jìn)行積極協(xié)調(diào)，確定合理、經(jīng)濟(jì)的布線(xiàn)路由。工程施工前應(yīng)仔細(xì)勘察現(xiàn)場(chǎng)，包括實(shí)際走線(xiàn)路由：需要考慮隱蔽性及對(duì)建筑物

53、破壞（建筑結(jié)構(gòu)特點(diǎn)）情況，在利用現(xiàn)有空間的同時(shí)，避開(kāi)電源線(xiàn)與其它線(xiàn)路，特定的環(huán)境下是否對(duì)線(xiàn)纜進(jìn)行必要的保護(hù)，施工的工作量和可行性（如打過(guò)墻眼、墻上開(kāi)槽）等。還要明確各工作區(qū)內(nèi)信息插座的具體位置和安裝方式，要充分考慮到甲方在施工當(dāng)中及將來(lái)的應(yīng)用當(dāng)中可能發(fā)生的變化情況（如位置變動(dòng)、數(shù)量變動(dòng)等），工程施工前應(yīng)對(duì)安裝現(xiàn)場(chǎng)的環(huán)境條件進(jìn)行檢查。不應(yīng)在溫度高，、灰塵多、存在有害氣體、易爆等場(chǎng)所進(jìn)行施工安裝，還應(yīng)避開(kāi)有振動(dòng)和強(qiáng)噪音、高低壓變配電及強(qiáng)電干擾嚴(yán)重的場(chǎng)所。同時(shí)房屋的設(shè)計(jì)應(yīng)符合環(huán)保、消防、人防等規(guī)定。工程施工前應(yīng)對(duì)布線(xiàn)的器材進(jìn)行檢驗(yàn)。各種管材的內(nèi)壁應(yīng)光滑、無(wú)毛刺、無(wú)裂縫，材質(zhì)、規(guī)格、型號(hào)及孔徑壁厚應(yīng)符合設(shè)計(jì)文件的規(guī)定和質(zhì)量標(biāo)準(zhǔn)。編制施工方案、工程預(yù)算及材料清單。根據(jù)實(shí)際勘查的情況確定路由并申請(qǐng)批準(zhǔn)，如需要在承重梁上打過(guò)墻眼時(shí)需要向監(jiān)理部門(mén)