校園網(wǎng)絡(luò)布線設(shè)計(jì)

1、1背景情況簡述對AA校園網(wǎng)工程進(jìn)行綜合布線方案設(shè)計(jì)，該校園電信光纖已經(jīng)鋪設(shè)到教學(xué)樓二樓網(wǎng)絡(luò)中心，所有樓宇的光纜均由此拉出。各個樓群之間用光纜，樓使用雙 絞線，該學(xué)?，F(xiàn)有建筑：教學(xué)樓 1棟、圖書館1棟、實(shí)驗(yàn)樓1棟、學(xué)生宿舍2 棟。各個樓群的距離為：實(shí)驗(yàn)樓與圖書館到教學(xué)樓的距離都是 150米，宿舍樓1 到圖書館的距離為200米，宿舍樓2到圖書館的距離為230米。2總體需求描述1）教學(xué)樓共計(jì)5層，1、2層共用一個的管理間，3、4、5層共用一個的管理間。 每層樓有30間教室，每間教室1個信息點(diǎn)。2）圖書館共計(jì)5層，各層都有自己獨(dú)立的管理間。每層樓有 20個房間，每間2 個信息點(diǎn)。3）實(shí)驗(yàn)樓共計(jì)5層，1

2、層有20個房間，每間2個信息點(diǎn)，有自己獨(dú)立的管理間；2、3層各有12個房間，每間1個信息點(diǎn)，共用自己獨(dú)立的管理間。4）學(xué)生宿舍共計(jì)2棟，每棟5層，每棟都有自己獨(dú)立的管理間。每層20間宿舍， 每個宿舍1個信息點(diǎn)。3選擇器件原則插頭保持力：最低30LBS （介于插頭與插座之間）插拔次數(shù)： 750次端接次數(shù)： 150次物理性能： 材料：高抗壓及阻燃塑料，符合 UL 94-V0 線束及連接片材料：銅鈹合金電氣性能：絕緣阻抗：500 mQ絕緣電壓：1000 V AC接點(diǎn)阻抗： 20 mQ電流：1.5A適用線徑圍：23AWG-26AWG環(huán)境條件：40C70C（儲藏）10C60C（工作）相對濕度：93% （

3、工作）二、綜合布線系統(tǒng)系統(tǒng)圖1、布線工程需求描述綜合布線系統(tǒng)是學(xué)校智能化系統(tǒng)的信息網(wǎng)絡(luò)基礎(chǔ)，本設(shè)計(jì)注重系統(tǒng)的質(zhì)量、科學(xué)性、先進(jìn)性、可靠性及安全性，易擴(kuò)展，同時本設(shè)計(jì)兼顧考慮學(xué)校的應(yīng)用特 點(diǎn)，將來發(fā)展的需要。因此，在系統(tǒng)設(shè)計(jì)和產(chǎn)品選型中重點(diǎn)關(guān)注布線產(chǎn)品的質(zhì)量、 布線系統(tǒng)的模塊化、以及系統(tǒng)的安全性、可管理性和可維護(hù)性。學(xué)校綜合布線系統(tǒng)的目標(biāo)是：以系統(tǒng)規(guī)為指導(dǎo)，以具有當(dāng)前國際領(lǐng)先水平的 綜合布線技術(shù)、計(jì)算機(jī)技術(shù)、通訊技術(shù)和自動化技術(shù)為支撐，建立一套統(tǒng)一規(guī)劃、 高度集成的布線系統(tǒng)，為學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)、圖像及控制信號提供統(tǒng)一的 傳輸線路、設(shè)備接口和高質(zhì)量的傳輸性能。全面實(shí)現(xiàn)學(xué)校計(jì)算機(jī)通信網(wǎng)絡(luò)的通訊

4、、 辦公、管理手段的智能化、集成化，把學(xué)校計(jì)算機(jī)通信網(wǎng)絡(luò)建成一個高起點(diǎn)、高 標(biāo)準(zhǔn)、功能設(shè)施一流、且具有高開放性和平滑升級性的網(wǎng)絡(luò)平臺。2、項(xiàng)目施工流程分析2.1 施工設(shè)計(jì)：對建筑物結(jié)構(gòu)作出詳細(xì)勘測之后，同用戶一起規(guī)劃出管線 施工圖。施工設(shè)計(jì)的合理性對工程質(zhì)量是至關(guān)重要的。2.2 施工過程：施工過程的工藝水平與工程質(zhì)量有直接的關(guān)系，我們將通 過細(xì)化安裝操作的各個環(huán)節(jié)來保證對施工質(zhì)量的控制。我們一般將整個施工過程 分成三個環(huán)節(jié)，即管道安裝，拉線安裝和配件端接。2.3 施工管理：為工程實(shí)施制定有詳盡的流程，以便于對工程施工的管理。 施工流程控制要求達(dá)到兩個目的：保證工藝質(zhì)量和及時糾正出現(xiàn)的問題。2.

5、4 質(zhì)量控制：在以往的工程施工中建議由用戶和我們的技術(shù)人員組成質(zhì) 量監(jiān)督小組，并編制質(zhì)量控制日志，由當(dāng)班的工程小組負(fù)責(zé)人填寫，監(jiān)督小組負(fù) 責(zé)人簽字。3、系統(tǒng)各子系統(tǒng)的設(shè)計(jì)要求分析3.1工作區(qū)子系統(tǒng)：工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的聯(lián)機(jī)（或軟線）組成，它包括裝配軟線、適配器和連接所需的擴(kuò)展軟線。J45暗裝式信息插座與其旁邊電源 插座應(yīng)保持20cm的距離，信息插座和電源插座的低邊沿距地板水平面30cm3.2 水平子系統(tǒng)：水平布線子系統(tǒng)的設(shè)計(jì)這是一個主要由水平非屏蔽雙絞線組成的系統(tǒng)，水平 非屏蔽雙絞線由管理區(qū)的配線架出發(fā)， 通過金屬線槽、管道、橋架從地面或天花板延伸到指定位置上，然后與插座

6、模塊端接，每一個插口均為RJ45制式。設(shè)計(jì)中保證單條水平雙絞線的最長距離不超過 90米。水平布線子系統(tǒng)考慮數(shù)據(jù)采用 超五類UTP信息模塊、語音采用RJ11信息模塊。語音部分水平布線采用三類四 芯電纜設(shè)計(jì)。3.3管理子系統(tǒng)：管理子系統(tǒng)的主要功能是實(shí)現(xiàn)配線管理，由交連、直連和輸入/輸出組成。管理點(diǎn)為連接其他子系統(tǒng)提供手段。交連和直連允許將通信線路定位或重定位到 建筑物的不同部分，以便能更容易地管理通信線路?，F(xiàn)在綜合布線系統(tǒng)通常在每層樓都設(shè)置一個管理間，避免了跨樓層布線的 復(fù)雜性。本布線系統(tǒng)中水平布線子系統(tǒng)主要采用100Q 5類UTP垂直布線子系統(tǒng)采用62.5/125um多模光纖，所以選擇配線架時要

7、能夠支持這兩種類型線纜之 間的交換。配線間與弱電井合用一個小房間。3.4垂直干線子系統(tǒng)：垂直干線子系統(tǒng)由連接設(shè)備間與各層信息模塊的干線構(gòu)成。其任務(wù)是將各 樓層模塊的信息，傳遞到設(shè)備間并送至最終接口。垂直干線的設(shè)計(jì)必須滿足用戶 當(dāng)前的需求，同時又能適合用戶今后的要求。為達(dá)此目的，本方案中我們采用超 五類網(wǎng)線，支持?jǐn)?shù)據(jù)信息的傳輸，采用5類4對非屏蔽雙絞線纜，支持語音信息 的傳輸。垂直干線子系統(tǒng)的作用是將數(shù)據(jù)語音信號從設(shè)備室間系統(tǒng)傳輸?shù)礁鳂菍有?息模塊。系統(tǒng)由垂直干線及相關(guān)支撐硬件組成，提供了設(shè)備間總配線架與各樓信 息模塊之間的干線路由3.5設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)是整個布線系統(tǒng)的中心單元，設(shè)備間子

8、系統(tǒng) （主配線間）由設(shè) 備間中的電纜、主配線架和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè) 備互連起來。該子系統(tǒng)連接公共系統(tǒng)設(shè)備（如PABX）通過垂直干線分別向各樓 信息模塊進(jìn)行配線管理。設(shè)備間具有如下三個功能：提供網(wǎng)絡(luò)管理的場所； 提供設(shè)備進(jìn)線的場所；提供管理人員值班的場所。設(shè)備間子系統(tǒng)由設(shè)備間的線纜、連接器和相關(guān)支撐硬件組成，把公用系統(tǒng) 的各種不同設(shè)備互連起來。設(shè)備間子系統(tǒng)分為兩個部分：一部分為計(jì)算機(jī)房，放 置網(wǎng)絡(luò)設(shè)備，在網(wǎng)絡(luò)設(shè)備上可接服務(wù)器、主機(jī)等；另一部分為通信中心，放置 PBX以及連接PBX與垂直干線線纜的主配線架等，其主要設(shè)備有雙絞線配線架、 光纖配線架、跳線設(shè)備等。3.6建筑

9、群子系統(tǒng)建筑群子系統(tǒng)應(yīng)由連接各建筑物之間的綜合布線纜線、建筑群配線設(shè) 備（CD）和跳線等組成。建筑群子系統(tǒng)宜采用地下管道或電纜溝的敷設(shè)方 式。管道敷設(shè)的銅纜或光纜應(yīng)遵循管道和入孔的各項(xiàng)設(shè)計(jì)規(guī)定。此外安裝 時至少應(yīng)預(yù)留12個備用管孔，以供擴(kuò)充之用。建筑群子系統(tǒng)采用直埋溝敷設(shè)時，如果在同一溝埋入了其他的圖像、 監(jiān)控電纜，應(yīng)設(shè)立明顯的共用標(biāo)志4整體系統(tǒng)圖:I4TT SIS教學(xué)樓系統(tǒng)圖三、綜合布線系統(tǒng)施工平面圖綜合布線圖:11it fit1 -nII15jtK1 LT1 rn曲i牛桶單慮丄i ETHi KA _I °卑牛惜 a & khili i i1n；|T|111I巴騎牛桶單慮1

10、111目俯十伯宜右1fiF3F4F3F2FIF四、綜合布線系統(tǒng)信息點(diǎn)點(diǎn)數(shù)統(tǒng)計(jì)表大樓樓層數(shù)每層信息點(diǎn)數(shù)信息點(diǎn)教學(xué)樓540200宿舍樓1530150宿舍樓2520100總計(jì)450五、綜合布線系統(tǒng)材料概預(yù)算表序號材料名稱數(shù)量單位金額1鍍彩角鋼立柱190支1002托臂30只2453垂直下彎通1個3214水平彎通7個1405水平變徑彎通2個3006垂直變徑下彎通1個2307垂直下二通2個2248變徑下垂直三通1個1909水平變徑彎通1個27010垂直三通（側(cè)開口）1個40011槽式上垂直四通（變）1個30012連接片、螺絲3601310*20六角螺絲500套28014膨脹螺絲（10厘）500個14515

11、單口面板660個20416網(wǎng)絡(luò)模塊660個2301724 口網(wǎng)絡(luò)配線架27個20018超五類UTP網(wǎng)線（305M箱）105箱300192米原裝跳線560條48022標(biāo)準(zhǔn)42U落地式機(jī)柜3臺5002386型標(biāo)準(zhǔn)底盒660個34249PVC線槽120個23050膨脹膠3600粒42051水泥釘1000粒13052自攻螺絲釘3000粒2001服務(wù)器塔式主頻為2500最 大存容量 32GB支持 熱插拔硬盤SAS磁盤陣列控制器，4臺55000220000128MB緩存，帶電池保護(hù)單電源2路由器寬帶路由器支持網(wǎng) 絡(luò)、網(wǎng)管協(xié)議電源220VAC 50Hz9臺3168285123中心交換機(jī)可以存儲轉(zhuǎn)發(fā)方式，10

12、M/100M/1000Mbps支持網(wǎng)管功能，支持WE網(wǎng)管，支持SNM管 理,CLI,管理軟件1層交換機(jī)千兆增強(qiáng)型以太網(wǎng)交 換機(jī)可以存儲/轉(zhuǎn)發(fā) 全雙工傳輸模式可以抑制病毒廣播風(fēng)暴18臺3000540005模塊超五類RJ45模塊800塊33264006配線架24 口模塊式配線架4個86034407配線架48 口模塊式配線架1個150015008雙絞線4對雙絞線適用于1000Base-T傳輸速率1000Mbps包裝長度18箱75013500305M9多模光纖6芯室外多模鎧裝光500M35 元 /M1750010水晶頭900個1.210801119 '墻柜6U20個4

13、2084001219 '網(wǎng)絡(luò)機(jī)柜22U7個1000700013光纖耦合器491049014光纖終端保護(hù)盒8 口終端保護(hù)盒7個5035015光纖終端保護(hù)盒24 口終端保護(hù)盒1個20020016PVC管線500M7元/M350017定壓傳輸，650W1臺1500150018此音箱有電磁屏蔽特性，體積特別緊湊，適合放在各種顯示屏旁邊。1對69069019功率30W無線接收揚(yáng)聲器為4 ″ & times;2 + 11對76076020木質(zhì)旋鈕控制8對118944有源3.0英寸低音單元2.0英寸全頻單元頻率50Hz-20kHz219V疊層電池2只，連接線一條（可以把接

14、收器直接插入麥克風(fēng)插孔就如同有線話筒一樣使用）1對9696六、綜合布線系統(tǒng)端口對照表端口： 1服務(wù)：tcpmux說明：這顯示有人在尋找sgi irix機(jī)器。irix 是頭現(xiàn)tcpmux的主要提供者，默認(rèn)情況下tcpmux在這種系統(tǒng)中被打開。irix機(jī)器在發(fā)布是含有幾個默認(rèn)的無 密碼的，如：ip、guest uucp、nuucp、demos、tutor、diag、outofbox 等。 許多管理員在安裝后忘記刪除這些。因此hacker在in ternet上搜索tcpmux并利用這些端口：21服務(wù)：ftp說明：ftp服務(wù)器所開放的端口，用于上傳、下載。取常見的攻擊者用于尋找打開anonymous的

15、ftp服務(wù)器的方法。這些服務(wù)器帶有可讀寫的目錄。木馬dolytrojan、fore、in visible ftp 、webex win crash 和 blade runner 所開放的端 口。端口： 22服務(wù)：ssh說明：pcanywhere建立的tcp和這一端口的連接可能是為了尋找 ssh。這一服務(wù) 有許多弱點(diǎn)，如果配置成特定的模式，許多使用 rsaref庫的版本就會有不少的 漏洞存在。端口： 23服務(wù)：telnet說明：遠(yuǎn)程登錄，入侵者在搜索遠(yuǎn)程登錄 unix的服務(wù)。大多數(shù)情況下掃描這一 端口是為了找到機(jī)器運(yùn)行的操作系統(tǒng)。還有使用其他技術(shù)，入侵者也會找到密碼。木馬tiny tel net

16、 server就開放這個端口。端口： 25服務(wù)：smtp說明：smtp服務(wù)器所開放的端口，用于發(fā)送。入侵者尋找smtp服務(wù)器是為了傳遞他們的spam入侵者的被關(guān)閉，他們需要連接到高帶寬的服務(wù)器上，將簡單 的信息傳遞至V不同的地址。木馬 antigen、email password sender、haebu coceda、 shtrilitz stealth 、winpc、win spy 都開放這個端口。端口： 67服務(wù)：bootstrap protocol server說明：通過dsl和cable modem的防火墻常會看見大量發(fā)送到廣播地址 55的數(shù)據(jù)。這些機(jī)器在向

17、 dhcp服務(wù)器請求一個地址。hacker常man- in 進(jìn)入它們，分配一個地址把自己作為局部路由器而發(fā)起大量中間人(middle )攻擊。客戶端向68端口廣播請求配置，服務(wù)器向67端口廣播回應(yīng)請求。這種回應(yīng)使用廣播是因?yàn)榭蛻舳诉€不知道可以發(fā)送的ip地址。端口： 79服務(wù)：fin ger server說明：入侵者用于獲得用戶信息，查詢操作系統(tǒng)，探測已知的緩沖區(qū)溢出錯誤， 回應(yīng)從自己機(jī)器到其他機(jī)器fin ger掃描。端口： 102服務(wù)： message transfer agent(mta) x.400 over tcp/ip說明：消息傳輸代理。端口： 113服務(wù)：authentication

18、 service說明：這是一個許多計(jì)算機(jī)上運(yùn)行的協(xié)議，用于鑒別tcp連接的用戶。使用標(biāo)準(zhǔn)的這種服務(wù)可以獲得許多計(jì)算機(jī)的信息。但是它可作為許多服務(wù)的記錄器，尤其 是ftp、pop、imap、smtp和irc等服務(wù)。通常如果有許多客戶通過防火墻訪問 這些服務(wù)，將會看到許多這個端口的連接請求。記住，如果阻斷這個端口客戶端會感覺到在防火墻另一邊與服務(wù)器的緩慢連接。許多防火墻支持tcp連接的阻斷過程中發(fā)回rst。這將會停止緩慢的連接。端口： 119服務(wù)：network news transfer protocol說明：news新聞組傳輸協(xié)議，承載use net通信。這個端口的連接通常是人們在尋找use

19、net服務(wù)器。多數(shù)isp限制，只有他們的客戶才能訪問他們的新聞組服 務(wù)器。打開新聞組服務(wù)器將允許發(fā)/讀任何人的帖子，訪問被限制的新聞組服務(wù) 器，匿名發(fā)帖或發(fā)送spam端口： 135服務(wù)：本地service說明： microsoft 在這個端口運(yùn)行 dee rpc end point mapper 為它的 dcom服務(wù)。這與unix 111端口的功能很相似。使用dcom和rpc的服務(wù)利用計(jì)算機(jī)上的 end poi nt map per注冊它們的位置。遠(yuǎn)端客戶連接到計(jì)算機(jī)時，它們查找endpoi nt map per找到服務(wù)的位置。hacker掃描計(jì)算機(jī)的這個端口是為了找到這 個計(jì)算機(jī)上運(yùn)行exc

20、hange server嗎？什么版本？還有些dos攻擊直接針對這個 端口。端口： 161服務(wù)：snmp說明：snmp允許遠(yuǎn)程管理設(shè)備。所有配置和運(yùn)行信息的儲存在數(shù)據(jù)庫中，通過snmp可獲得這些信息。許多管理員的錯誤配置將被暴露在 in ternet 。cackers 將試圖使用默認(rèn)的密碼public、private訪問系統(tǒng)。他們可能會試驗(yàn)所有可能的 組合。snmp包可能會被錯誤的指向用戶的網(wǎng)絡(luò)。端口： 1080服務(wù)：socks說明：這一協(xié)議以通道方式穿過防火墻，允許防火墻后面的人通過一個ip地址訪問in ternet 。理論上它應(yīng)該只允許部的通信向外到達(dá) in ternet 。但是由于錯 誤的

21、配置，它會允許位于防火墻外部的攻擊穿過防火墻。 win gate常會發(fā)生這種錯誤，在加入ire聊天室時常會看到這種情況七、綜合布線系統(tǒng)機(jī)柜大樣表1、樓層交換機(jī)一一銳捷RG-S1826T2、中心交換機(jī)高端交換機(jī) CISCO WS-C3750-24TS-S3、路由器的選擇惠普 TP-LINK TL-R506T八、綜合布線系統(tǒng)施工進(jìn)度表施工過程由三個方面完成：管道安裝，拉線安裝和配件端接。在實(shí)施工程安 排作業(yè)時將人員分成三個梯隊(duì)，每個梯隊(duì)分成幾個小組，每個小組根據(jù)需要由相 應(yīng)的人員組成。1管道安裝由具有電信部門二級通信工程安裝資格的工程隊(duì)完成，工藝質(zhì)量滿足國家電信部門有關(guān)的施工規(guī)和EIA/TIA56

22、9標(biāo)準(zhǔn)。布線橋架的焊接，線槽的過渡聯(lián)接滿 足國家電工標(biāo)準(zhǔn)中對強(qiáng)電安裝的工藝和安全要求。2拉線安裝開放式布線系統(tǒng)對拉線施工的技能要求較其它布線高得多，這主要是由傳輸 介質(zhì)的特點(diǎn)決定的。在開放式布線系統(tǒng)中，采用的傳輸介質(zhì)一般有兩種類型，一 類為雙絞線，另一類為光纖，它們的材料構(gòu)成和傳輸特征雖然不同， 但在拉線時 都要求輕拉輕放，不規(guī)的施工操作有可能導(dǎo)致傳輸性能的降低，甚至線纜損傷。在施工中經(jīng)?？梢钥吹较铝星闆r:（1）雙絞線外包覆皮起皺或撕裂，這是由于拉力過大和線槽的轉(zhuǎn)角，過 渡聯(lián)接不符合要求造成的。（2）雙絞線外包覆皮光滑，看不出問題，但用儀表測量時發(fā)現(xiàn)傳輸性能 達(dá)不到要求，這是由于拉線時拉力過大

23、，使雙絞線的長度拉長，絞合拉直造成的。 這種情況用于語音和10MBPS以下的數(shù)據(jù)傳輸時，影響也許不太大，但用于高速 數(shù)據(jù)傳輸時則會產(chǎn)生嚴(yán)重的問題。（3）光纖沒有光信號通過，這是由于拉線時操作不當(dāng)，線纜嚴(yán)重彎折使 纖芯斷裂造成的。這種情況常見于光纖布線的彎折之處。為了避免施工中出現(xiàn)上述問題，在ISO/IEC11801標(biāo)準(zhǔn)EIA/TIA569標(biāo)準(zhǔn)中規(guī)疋：雙絞線（尤其是五類雙絞線）拉線時的拉力不能超過13磅（約20公斤）。光纖的拉力不能超過5磅（約8公斤）。拉線時每段線的長度不超過20米，超過部分必須有人接送；在線路轉(zhuǎn)彎處必須有人接送；每個拉線小組需配置7個人。3配件端接：配件端接的工藝水平將直接影響布線系統(tǒng)的性能。建聰公司對其嚴(yán)格把關(guān)， 所有的端接操作都將由經(jīng)過 ACT III培訓(xùn)的專業(yè)程師完成。我公司有 5人接受 了 ACT III 技術(shù)培訓(xùn)。