校園網(wǎng)絡(luò)布線設(shè)計

1、一、工程建設(shè)說明1背景情況簡述對AA校園網(wǎng)工程進(jìn)行綜合布線方案設(shè)計，該校園電信光纖已經(jīng)鋪設(shè)到教學(xué)樓二樓網(wǎng)絡(luò)中心，所有樓宇的光纜均由此拉出。各個樓群之間用光纜，樓內(nèi)使用雙絞線，該學(xué)?，F(xiàn)有建筑：教學(xué)樓1棟、圖書館1棟、實(shí)驗樓1棟、學(xué)生宿舍2棟。各個樓群的距離為：實(shí)驗樓與圖書館到教學(xué)樓的距離都是150米，宿舍樓1到圖書館的距離為200米，宿舍樓2到圖書館的距離為230米。2總體需求描述1) 教學(xué)樓共計5層，1、2層共用一個的管理間，3、4、5層共用一個的管理間。每層樓有30間教室，每間教室1個信息點(diǎn)。2) 圖書館共計5層，各層都有自己獨(dú)立的管理間。每層樓有20個房間，每間2個信息點(diǎn)。3) 實(shí)驗樓共計

2、5層，1層有20個房間，每間2個信息點(diǎn)，有自己獨(dú)立的管理間；2、3層各有12個房間，每間1個信息點(diǎn)，共用自己獨(dú)立的管理間。4) 學(xué)生宿舍共計2棟，每棟5層，每棟都有自己獨(dú)立的管理間。每層20間宿舍，每個宿舍1個信息點(diǎn)。3選擇器件原則插頭保持力： 最低30LBS（介于插頭與插座之間）插拔次數(shù)：750次端接次數(shù)：150次物理性能：材料：高抗壓及阻燃塑料，符合UL 94-V0 線束及連接片材料：銅鈹合金電氣性能：絕緣阻抗：>500 m絕緣電壓：1000 V AC 接點(diǎn)阻抗：20 m電流：1.5A 適用線徑范圍：23AWG-26AWG 環(huán)境條件：4070（儲藏）1060（工作）相對濕度：93%（

3、工作）二、綜合布線系統(tǒng)系統(tǒng)圖1、布線工程需求描述綜合布線系統(tǒng)是學(xué)校智能化系統(tǒng)的信息網(wǎng)絡(luò)基礎(chǔ)，本設(shè)計注重系統(tǒng)的質(zhì)量、科學(xué)性、先進(jìn)性、可靠性及安全性，易擴(kuò)展，同時本設(shè)計兼顧考慮學(xué)校的應(yīng)用特點(diǎn)，將來發(fā)展的需要。因此，在系統(tǒng)設(shè)計和產(chǎn)品選型中重點(diǎn)關(guān)注布線產(chǎn)品的質(zhì)量、布線系統(tǒng)的模塊化、以及系統(tǒng)的安全性、可管理性和可維護(hù)性。 學(xué)校綜合布線系統(tǒng)的目標(biāo)是：以系統(tǒng)規(guī)范為指導(dǎo)，以具有當(dāng)前國際領(lǐng)先水平的綜合布線技術(shù)、計算機(jī)技術(shù)、通訊技術(shù)和自動化技術(shù)為支撐，建立一套統(tǒng)一規(guī)劃、高度集成的布線系統(tǒng)，為學(xué)校計算機(jī)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)、圖像及控制信號提供統(tǒng)一的傳輸線路、設(shè)備接口和高質(zhì)量的傳輸性能。全面實(shí)現(xiàn)學(xué)校計算機(jī)通信網(wǎng)絡(luò)的通訊、辦公

4、、管理手段的智能化、集成化，把學(xué)校計算機(jī)通信網(wǎng)絡(luò)建成一個高起點(diǎn)、高標(biāo)準(zhǔn)、功能設(shè)施一流、且具有高開放性和平滑升級性的網(wǎng)絡(luò)平臺。2、項目施工流程分析2.1 施工設(shè)計：對建筑物結(jié)構(gòu)作出詳細(xì)勘測之后，同用戶一起規(guī)劃出管線施工圖。施工設(shè)計的合理性對工程質(zhì)量是至關(guān)重要的。2.2施工過程：施工過程的工藝水平與工程質(zhì)量有直接的關(guān)系，我們將通過細(xì)化安裝操作的各個環(huán)節(jié)來保證對施工質(zhì)量的控制。我們一般將整個施工過程分成三個環(huán)節(jié)，即管道安裝，拉線安裝和配件端接。2.3施工管理：為工程實(shí)施制定有詳盡的流程，以便于對工程施工的管理。施工流程控制要求達(dá)到兩個目的：保證工藝質(zhì)量和及時糾正出現(xiàn)的問題。2.4 質(zhì)量控制：在以往的

5、工程施工中建議由用戶和我們的技術(shù)人員組成質(zhì)量監(jiān)督小組，并編制質(zhì)量控制日志，由當(dāng)班的工程小組負(fù)責(zé)人填寫，監(jiān)督小組負(fù)責(zé)人簽字。3、系統(tǒng)各子系統(tǒng)的設(shè)計要求分析3.1工作區(qū)子系統(tǒng)：工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的聯(lián)機(jī)(或軟線)組成, 它包括裝配軟線、適配器和連接所需的擴(kuò)展軟線。J45暗裝式信息插座與其旁邊電源插座應(yīng)保持20cm的距離，信息插座和電源插座的低邊沿距地板水平面30cm。 3.2 水平子系統(tǒng)：水平布線子系統(tǒng)的設(shè)計這是一個主要由水平非屏蔽雙絞線組成的系統(tǒng)，水平非屏蔽雙絞線由管理區(qū)的配線架出發(fā)，通過金屬線槽、管道、橋架從地面或天花板延伸到指定位置上，然后與插座模塊端接，每一個插口均為R

6、J45制式。設(shè)計中保證單條水平雙絞線的最長距離不超過90米。水平布線子系統(tǒng)考慮數(shù)據(jù)采用超五類UTP信息模塊、語音采用RJ11信息模塊。語音部分水平布線采用三類四芯電纜設(shè)計。3.3管理子系統(tǒng)：管理子系統(tǒng)的主要功能是實(shí)現(xiàn)配線管理，由交連、直連和輸入/輸出組成。管理點(diǎn)為連接其他子系統(tǒng)提供手段。交連和直連允許將通信線路定位或重定位到建筑物的不同部分，以便能更容易地管理通信線路。 現(xiàn)在綜合布線系統(tǒng)通常在每層樓都設(shè)置一個管理間，避免了跨樓層布線的復(fù)雜性。本布線系統(tǒng)中水平布線子系統(tǒng)主要采用1005類UTP，垂直布線子系統(tǒng)采用62.5/125um多模光纖，所以選擇配線架時要能夠支持這兩種類型線纜之間的交換。配

7、線間與弱電井合用一個小房間。3.4垂直干線子系統(tǒng)：垂直干線子系統(tǒng)由連接設(shè)備間與各層信息模塊的干線構(gòu)成。其任務(wù)是將各樓層模塊的信息，傳遞到設(shè)備間并送至最終接口。垂直干線的設(shè)計必須滿足用戶當(dāng)前的需求，同時又能適合用戶今后的要求。為達(dá)此目的，本方案中我們采用超五類網(wǎng)線，支持?jǐn)?shù)據(jù)信息的傳輸，采用5類4對非屏蔽雙絞線纜，支持語音信息的傳輸。垂直干線子系統(tǒng)的作用是將數(shù)據(jù)語音信號從設(shè)備室間系統(tǒng)傳輸?shù)礁鳂菍有畔⒛K。系統(tǒng)由垂直干線及相關(guān)支撐硬件組成，提供了設(shè)備間總配線架與各樓信息模塊之間的干線路由。3.5設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)是整個布線系統(tǒng)的中心單元，設(shè)備間子系統(tǒng)(主配線間)由設(shè)備間中的電纜、主配線架和相關(guān)

8、支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。該子系統(tǒng)連接公共系統(tǒng)設(shè)備(如PABX)，通過垂直干線分別向各樓信息模塊進(jìn)行配線管理。設(shè)備間具有如下三個功能：提供網(wǎng)絡(luò)管理的場所；提供設(shè)備進(jìn)線的場所；提供管理人員值班的場所。設(shè)備間子系統(tǒng)由設(shè)備間的線纜、連接器和相關(guān)支撐硬件組成，把公用系統(tǒng)的各種不同設(shè)備互連起來。設(shè)備間子系統(tǒng)分為兩個部分：一部分為計算機(jī)房，放置網(wǎng)絡(luò)設(shè)備，在網(wǎng)絡(luò)設(shè)備上可接服務(wù)器、主機(jī)等；另一部分為通信中心，放置PBX以及連接PBX與垂直干線線纜的主配線架等，其主要設(shè)備有雙絞線配線架、光纖配線架、跳線設(shè)備等。3.6建筑群子系統(tǒng) 建筑群子系統(tǒng)應(yīng)由連接各建筑物之間的綜合布線纜線、建筑群

9、配線設(shè)備（CD）和跳線等組成。建筑群子系統(tǒng)宜采用地下管道或電纜溝的敷設(shè)方式。管道內(nèi)敷設(shè)的銅纜或光纜應(yīng)遵循電話管道和入孔的各項設(shè)計規(guī)定。此外安裝時至少應(yīng)預(yù)留12個備用管孔，以供擴(kuò)充之用。 建筑群子系統(tǒng)采用直埋溝內(nèi)敷設(shè)時，如果在同一溝內(nèi)埋入了其他的圖像、監(jiān)控電纜，應(yīng)設(shè)立明顯的共用標(biāo)志。4整體系統(tǒng)圖： 教學(xué)樓系統(tǒng)圖 三、綜合布線系統(tǒng)施工平面圖綜合布線圖：四、綜合布線系統(tǒng)信息點(diǎn)點(diǎn)數(shù)統(tǒng)計表大樓樓層數(shù)每層信息點(diǎn)數(shù)信息點(diǎn)教學(xué)樓540200宿舍樓1530150宿舍樓2520100總計450五、綜合布線系統(tǒng)材料概預(yù)算表序號材料名稱數(shù)量單位金額1鍍彩角鋼立柱190支1002托臂30只2453垂直下彎通1個3214

10、水平彎通7個1405水平變徑彎通2個3006垂直變徑下彎通1個2307垂直下三通2個2248變徑下垂直三通1個1909水平變徑彎通1個27010垂直三通（側(cè)開口）1個40011槽式上垂直四通（變）1個30012連接片、螺絲3601310*20六角螺絲500套28014膨脹螺絲（10厘）500個14515單口面板660個20416網(wǎng)絡(luò)模塊660個2301724口網(wǎng)絡(luò)配線架27個20018超五類UTP網(wǎng)線（305M/箱） 105 箱300192米原裝跳線560條48022標(biāo)準(zhǔn)42U落地式機(jī)柜3臺5002386型標(biāo)準(zhǔn)底盒660個34249PVC線槽120個23050膨脹膠3600粒42051水泥釘1

11、000粒13052自攻螺絲釘3000粒2001服務(wù)器塔式 主頻為2500 最大內(nèi)存容量32GB 支持熱插拔硬盤SAS磁盤陣列控制器，128MB緩存，帶電池保護(hù) 單電源4臺550002200002路由器寬帶路由器 支持網(wǎng)絡(luò)、網(wǎng)管協(xié)議 電源220VAC，50Hz9臺3168285123中心交換機(jī)可以存儲轉(zhuǎn)發(fā)方式，10M/100M/1000Mbps，支持網(wǎng)管功能,支持WEB網(wǎng)管,支持SNMP管理,CLI,管理軟件1層交換機(jī)千兆增強(qiáng)型以太網(wǎng)交換機(jī) 可以存儲/轉(zhuǎn)發(fā) 全雙工傳輸模式 可以抑制病毒廣播風(fēng)暴18臺3000540005模塊超五類RJ45模塊800塊33264006配線架

12、24口模塊式配線架4個86034407配線架48口模塊式配線架1個150015008雙絞線4對雙絞線適用于 1000Base-T傳輸速率 1000Mbps包裝長度305M18箱750135009多模光纖6芯室外多模鎧裝光500M35元/M1750010水晶頭900個1.210801119墻柜6U20個42084001219網(wǎng)絡(luò)機(jī)柜22U7個1000700013光纖耦合器491049014光纖終端保護(hù)盒8口終端保護(hù)盒7個5035015光纖終端保護(hù)盒24口終端保護(hù)盒1個20020016PVC管線500M7元/M350017定壓傳輸，650W1臺1500150018此音箱有電磁屏蔽特性，體積特別緊湊

13、，適合放在各種顯示屏旁邊。1對69069019功率30W 無線接收揚(yáng)聲器為4Prime;times;211對76076020木質(zhì) 旋鈕控制有源 3.0英寸低音單元 2.0英寸全頻單元頻率50Hz-20kHz 8對118944219V疊層電池2只，連接線一條（可以把接收器直接插入麥克風(fēng)插孔就如同有線話筒一樣使用）1對9696六、綜合布線系統(tǒng)端口對照表端口：1 服務(wù)：tcpmux 說明：這顯示有人在尋找sgi irix機(jī)器。irix是實(shí)現(xiàn)tcpmux的主要提供者，默認(rèn)情況下tcpmux在這種系統(tǒng)中被打開。irix機(jī)器在發(fā)布是含有幾個默認(rèn)的無密碼的帳戶，如：i

14、p、guest uucp、nuucp、demos 、tutor、diag、outofbox等。許多管理員在安裝后忘記刪除這些帳戶。因此hacker在internet上搜索tcpmux并利用這些帳戶端口：21 服務(wù)：ftp 說明：ftp服務(wù)器所開放的端口，用于上傳、下載。最常見的攻擊者用于尋找打開anonymous的ftp服務(wù)器的方法。這些服務(wù)器帶有可讀寫的目錄。木馬doly trojan、fore、invisible ftp、webex、wincrash和blade runner所開放的端口。端口：22 服務(wù)：ssh 說明：pcanywhere建立的tcp和這一端口的連接可能是為了尋找ssh。

15、這一服務(wù)有許多弱點(diǎn)，如果配置成特定的模式，許多使用rsaref庫的版本就會有不少的漏洞存在。端口：23 服務(wù)：telnet 說明：遠(yuǎn)程登錄，入侵者在搜索遠(yuǎn)程登錄unix的服務(wù)。大多數(shù)情況下掃描這一端口是為了找到機(jī)器運(yùn)行的操作系統(tǒng)。還有使用其他技術(shù)，入侵者也會找到密碼。木馬tiny telnet server就開放這個端口。端口：25 服務(wù)：smtp 說明：smtp服務(wù)器所開放的端口，用于發(fā)送郵件。入侵者尋找smtp服務(wù)器是為了傳遞他們的spam。入侵者的帳戶被關(guān)閉，他們需要連接到高帶寬的email服務(wù)器上，將簡單的信息傳遞到不同的地址。木馬antigen、email password send

16、er、haebu coceda、shtrilitz stealth、winpc、winspy都開放這個端口。端口：67 服務(wù)：bootstrap protocol server 說明：通過dsl和cable modem的防火墻常會看見大量發(fā)送到廣播地址55的數(shù)據(jù)。這些機(jī)器在向dhcp服務(wù)器請求一個地址。hacker常進(jìn)入它們，分配一個地址把自己作為局部路由器而發(fā)起大量中間人（maninmiddle）攻擊?？蛻舳讼?8端口廣播請求配置，服務(wù)器向67端口廣播回應(yīng)請求。這種回應(yīng)使用廣播是因為客戶端還不知道可以發(fā)送的ip地址。端口：79 服務(wù)：finger server 說明

17、：入侵者用于獲得用戶信息，查詢操作系統(tǒng)，探測已知的緩沖區(qū)溢出錯誤，回應(yīng)從自己機(jī)器到其他機(jī)器finger掃描。端口：102 服務(wù)：message transfer agent(mta)x.400 over tcp/ip 說明：消息傳輸代理。端口：113 服務(wù)：authentication service 說明：這是一個許多計算機(jī)上運(yùn)行的協(xié)議，用于鑒別tcp連接的用戶。使用標(biāo)準(zhǔn)的這種服務(wù)可以獲得許多計算機(jī)的信息。但是它可作為許多服務(wù)的記錄器，尤其是ftp、pop、imap、smtp和irc等服務(wù)。通常如果有許多客戶通過防火墻訪問這些服務(wù)，將會看到許多這個端口的連接請求。記住，如果阻斷這個端口客戶端

18、會感覺到在防火墻另一邊與email服務(wù)器的緩慢連接。許多防火墻支持tcp連接的阻斷過程中發(fā)回rst。這將會停止緩慢的連接。端口：119 服務(wù)：network news transfer protocol 說明：news新聞組傳輸協(xié)議，承載usenet通信。這個端口的連接通常是人們在尋找usenet服務(wù)器。多數(shù)isp限制，只有他們的客戶才能訪問他們的新聞組服務(wù)器。打開新聞組服務(wù)器將允許發(fā)/讀任何人的帖子，訪問被限制的新聞組服務(wù)器，匿名發(fā)帖或發(fā)送spam。端口：135 服務(wù)：本地 service 說明：microsoft在這個端口運(yùn)行dce rpc endpoint mapper為它的dcom服務(wù)

19、。這與unix 111端口的功能很相似。使用dcom和rpc的服務(wù)利用計算機(jī)上的endpoint mapper注冊它們的位置。遠(yuǎn)端客戶連接到計算機(jī)時，它們查找endpoint mapper找到服務(wù)的位置。hacker掃描計算機(jī)的這個端口是為了找到這個計算機(jī)上運(yùn)行exchange server嗎？什么版本？還有些dos攻擊直接針對這個端口。端口：161 服務(wù)：snmp 說明：snmp允許遠(yuǎn)程管理設(shè)備。所有配置和運(yùn)行信息的儲存在數(shù)據(jù)庫中，通過snmp可獲得這些信息。許多管理員的錯誤配置將被暴露在internet。cackers將試圖使用默認(rèn)的密碼public、private訪問系統(tǒng)。他們可能會試驗

20、所有可能的組合。snmp包可能會被錯誤的指向用戶的網(wǎng)絡(luò)。端口：1080 服務(wù)：socks 說明：這一協(xié)議以通道方式穿過防火墻，允許防火墻后面的人通過一個ip地址訪問internet。理論上它應(yīng)該只允許內(nèi)部的通信向外到達(dá)internet。但是由于錯誤的配置，它會允許位于防火墻外部的攻擊穿過防火墻。wingate常會發(fā)生這種錯誤，在加入irc聊天室時常會看到這種情況。七、綜合布線系統(tǒng)機(jī)柜大樣表1、 樓層交換機(jī)銳捷RG-S1826T2、 中心交換機(jī)高端交換機(jī)CISCO WS-C3750-24TS-S3、路由器的選擇惠普 TP-LINK TL-R506T八、綜合布線系統(tǒng)施工進(jìn)度表 施工過程由三個方面完

21、成：管道安裝，拉線安裝和配件端接。在實(shí)施工程安排作業(yè)時將人員分成三個梯隊，每個梯隊分成幾個小組，每個小組根據(jù)需要由相應(yīng)的人員組成。1 管道安裝由具有電信部門二級通信工程安裝資格的工程隊完成，工藝質(zhì)量滿足國家電信部門有關(guān)的施工規(guī)范和EIA/TIA569標(biāo)準(zhǔn)。布線橋架的焊接，線槽的過渡聯(lián)接滿足國家電工標(biāo)準(zhǔn)中對強(qiáng)電安裝的工藝和安全要求。2 拉線安裝開放式布線系統(tǒng)對拉線施工的技能要求較其它布線高得多，這主要是由傳輸介質(zhì)的特點(diǎn)決定的。在開放式布線系統(tǒng)中，采用的傳輸介質(zhì)一般有兩種類型，一類為雙絞線，另一類為光纖，它們的材料構(gòu)成和傳輸特征雖然不同，但在拉線時都要求輕拉輕放，不規(guī)范的施工操作有可能導(dǎo)致傳輸性能

22、的降低，甚至線纜損傷。 在施工中經(jīng)?？梢钥吹较铝星闆r： （1） 雙絞線外包覆皮起皺或撕裂，這是由于拉力過大和線槽的轉(zhuǎn)角，過渡聯(lián)接不符合要求造成的。 （2） 雙絞線外包覆皮光滑，看不出問題，但用儀表測量時發(fā)現(xiàn)傳輸性能達(dá)不到要求，這是由于拉線時拉力過大，使雙絞線的長度拉長，絞合拉直造成的。這種情況用于語音和10MBPS以下的數(shù)據(jù)傳輸時，影響也許不太大，但用于高速數(shù)據(jù)傳輸時則會產(chǎn)生嚴(yán)重的問題。 （3） 光纖沒有光信號通過，這是由于拉線時操作不當(dāng)，線纜嚴(yán)重彎折使纖芯斷裂造成的。這種情況常見于光纖布線的彎折之處。 為了避免施工中出現(xiàn)上述問題，在ISO/IEC11801標(biāo)準(zhǔn)EIA/TIA569標(biāo)準(zhǔn)中規(guī)定： 雙絞線（尤其是五類雙絞線）拉線時的拉力不能超過13磅（約20公斤）。 光纖的拉力不能超過5磅（約8公斤）。 拉線時每段線的長度不超過20米，超過部分必須有人接送； 在線路轉(zhuǎn)彎處必須有人接送；每個拉線小組需配置7個人。3 配件端接：配件端接的工藝水平將直接影響布線系統(tǒng)的性能。建聰公司對其嚴(yán)格把關(guān)，所有的端接操作都將由經(jīng)過 ACT III 培訓(xùn)的專業(yè)程師完成。我公司有5人接受了 ACT III 技術(shù)培訓(xùn)。(四) 施工管理