住宅小區(qū)網(wǎng)-系統(tǒng)設(shè)計(jì)

系統(tǒng)設(shè)計(jì)住宅小區(qū)網(wǎng)小區(qū)簡(jiǎn)介該住宅小區(qū)共有17棟樓，樓高6層，每層樓有兩戶住戶，每戶有5~6間房間，第一棟樓附近是物業(yè)辦公室，物業(yè)辦公樓共有11間房間，第一棟樓和第13棟樓之間一座2層的樓房是計(jì)算中心，10個(gè)房間。樓號(hào)樓層戶數(shù)信息點(diǎn)數(shù)備注1棟6層2戶26中心機(jī)房到7號(hào)樓約500M，到3號(hào)樓約300M，到17號(hào)樓約400M，到5號(hào)樓約350M。每個(gè)樓層預(yù)留2個(gè)信息點(diǎn)2棟6層2戶263棟6層2戶264棟6層2戶26…………17棟6層2戶26物業(yè)辦公室2層10個(gè)房間22合計(jì)信息點(diǎn)數(shù)：共計(jì)464個(gè)目錄總體設(shè)計(jì)網(wǎng)絡(luò)邏輯設(shè)計(jì)網(wǎng)絡(luò)設(shè)備選擇安全設(shè)計(jì)網(wǎng)絡(luò)管理設(shè)計(jì)網(wǎng)絡(luò)接入設(shè)計(jì)1.總體設(shè)計(jì)設(shè)計(jì)原則總體體系設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計(jì)局域網(wǎng)技術(shù)

局域網(wǎng)LAN(LocalAreaNetwork)是指一般用微型計(jì)算機(jī)或工作站通過高速通信線路相連，但地理上則局限在較小范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)。對(duì)于住宅小區(qū)有限的物理范圍而言，局域網(wǎng)是小區(qū)網(wǎng)絡(luò)主體的基礎(chǔ)。局域網(wǎng)拓補(bǔ)結(jié)構(gòu)星形網(wǎng)環(huán)形網(wǎng)總線網(wǎng)樹形網(wǎng)1.1住宅小區(qū)網(wǎng)設(shè)計(jì)原則實(shí)用性先進(jìn)性可靠性實(shí)施的可行性標(biāo)準(zhǔn)化和開放性可擴(kuò)展性數(shù)據(jù)安全易操作針對(duì)性1.2總體設(shè)計(jì)網(wǎng)絡(luò)層次化體系結(jié)構(gòu)1.2總體設(shè)計(jì)根據(jù)小區(qū)網(wǎng)絡(luò)系統(tǒng)所要實(shí)現(xiàn)的功能，結(jié)合小區(qū)的施工情況，比較目前流行的網(wǎng)絡(luò)技術(shù)，以及考慮到用戶投資保護(hù)及未來(lái)的升級(jí)，采用千兆以太網(wǎng)為主干，10/100Mbps自適應(yīng)到戶，星型物理拓?fù)浣Y(jié)構(gòu)來(lái)構(gòu)建社區(qū)的內(nèi)部網(wǎng)絡(luò)。這樣構(gòu)造方式是目前幾種計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中的主流，不僅滿足了當(dāng)前的網(wǎng)絡(luò)應(yīng)用，而且便于維護(hù)，還方便日后升級(jí)，充分保護(hù)用戶的投資。1.3網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)在物理上分為兩套網(wǎng)絡(luò)系統(tǒng)：內(nèi)部網(wǎng)系統(tǒng)、外部網(wǎng)系統(tǒng)2網(wǎng)絡(luò)邏輯設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)層次邏輯拓補(bǔ)結(jié)構(gòu)子網(wǎng)劃分2.1網(wǎng)絡(luò)結(jié)構(gòu)層次2.2邏輯拓補(bǔ)結(jié)構(gòu)

2.2邏輯拓補(bǔ)結(jié)構(gòu)

社區(qū)網(wǎng)絡(luò)架構(gòu)圖2.3子網(wǎng)劃分

IP地址規(guī)劃2.3子網(wǎng)劃分

2.3子網(wǎng)劃分

2.3子網(wǎng)劃分

IP地址劃分AFE5454542.3子網(wǎng)劃分樓棟IP范圍網(wǎng)關(guān)1棟~542棟~543棟~544棟~545棟~546棟~54………17棟~54物業(yè)辦公樓~543網(wǎng)絡(luò)設(shè)備選擇物理層互聯(lián)設(shè)備數(shù)據(jù)鏈路層互聯(lián)設(shè)備網(wǎng)絡(luò)層互連設(shè)備應(yīng)用層互連設(shè)備服務(wù)器設(shè)備光纖、防火墻、VLAN3物理設(shè)備選擇物理層互聯(lián)設(shè)備中繼器集線器數(shù)據(jù)鏈路層互聯(lián)設(shè)備交換機(jī)網(wǎng)絡(luò)層互聯(lián)設(shè)備路由器應(yīng)用層互聯(lián)設(shè)備

網(wǎng)卡3.1物理設(shè)備選擇物理層互聯(lián)設(shè)備

3.1物理設(shè)備選擇物理層互聯(lián)設(shè)備

集線器：3.2物理設(shè)備選擇數(shù)據(jù)鏈路層互聯(lián)設(shè)備交換機(jī)：選擇支持路由功能、帶千兆光纖接口的可網(wǎng)管型交換機(jī)

3.3物理設(shè)備選擇網(wǎng)絡(luò)層互聯(lián)設(shè)備

路由器：當(dāng)兩個(gè)不同類型的網(wǎng)絡(luò)彼此相連時(shí)，必須使用路由器。思科路由器3.4物理設(shè)備選擇應(yīng)用層互聯(lián)設(shè)備網(wǎng)卡：從目前小區(qū)網(wǎng)絡(luò)建設(shè)的實(shí)際情況來(lái)看，網(wǎng)卡選擇PCI總線的100Mbit/s/1000Mbit自適應(yīng)網(wǎng)卡最適合。3.5物理設(shè)備選擇

服務(wù)器設(shè)備：服務(wù)器在本小區(qū)中提供Web、數(shù)據(jù)及郵件等功能，目前市場(chǎng)上提供服務(wù)器的廠家很多，如HP、IBM、聯(lián)想等，根據(jù)此系統(tǒng)的建設(shè)原則和最終功能，通過對(duì)服務(wù)器市場(chǎng)的考慮和性能分析，最終做出如下建議：Web及郵件服務(wù)器：HPProLiantML110服務(wù)器是企業(yè)入門級(jí)塔式服務(wù)器，機(jī)身高度為4U,高速緩存2級(jí)緩存，可最大支持8GB的ECCDDRII內(nèi)存，標(biāo)準(zhǔn)160GBSATA硬盤，最大支持到2TB，帶有嵌入式RAID的惠普（HP）嵌入式4端口SATA控制器。嵌入式Broadcom5721千兆網(wǎng)卡。數(shù)據(jù)應(yīng)用服務(wù)器：本小區(qū)中服務(wù)器選擇HPProLiantML570。HPProLiantML570服務(wù)器是企業(yè)級(jí)塔式服務(wù)器，支持4個(gè)XeonMPCPU,高速2級(jí)緩存，ECCDDRII內(nèi)存最大支持到64GB，內(nèi)部最大支持3.0TB的SCSL硬盤，充分體現(xiàn)了該應(yīng)用中海量存儲(chǔ)的要求。HPProLiantML110價(jià)格為12300元/臺(tái)，HPProLiantML570價(jià)格為38000元臺(tái)3.6物理設(shè)備選擇光纖：在選擇光纖時(shí)采用國(guó)產(chǎn)天津立浮光纖與國(guó)外品牌光纖的性能相差無(wú)幾，但在價(jià)格上卻相差甚大，從性能價(jià)格比上考慮，選擇國(guó)產(chǎn)天津立浮光纖。在光纖連接器上，選用AMP壓接式光纖頭，連接方式采用ST連接方式。光纖價(jià)格為5元/m.3.7物理設(shè)備選擇設(shè)備名稱描述數(shù)量

單價(jià)

總價(jià)

核心交換機(jī)H3CS7506以太網(wǎng)交換機(jī)交流主機(jī)-POE(含機(jī)箱,雙電源,軟件,資料)238,50077000雙機(jī)H3CS7500-交換引擎-自帶4個(gè)SFP千兆接口-Salience?III384G23900078000

H3CS7500-8端口千兆以太網(wǎng)光接口業(yè)務(wù)板-(SFP,LC)21900038000

光模塊-SFP100M/155M-單模模塊-(1310nm,15km,LC)4300012000

防火墻H3CSecPathF1000-S主機(jī)-雙交流電源(4GE/2Slot)168,00068,000

2端口1000M以太網(wǎng)光接口模塊(SFP,LC)11700017000

路由器H3CAR46-40路由器機(jī)箱(交流/4Slots/3U風(fēng)扇)15,4005,400

H3CAR46增強(qiáng)型路由處理單元D(512MDDR/2GE/1GE(E/F)/1AUX/1Con/1CFslot)132,00032,000

2端口1000M以太網(wǎng)光接口模塊11600016000

光模塊-SFP-GE-多模模塊-(850nm,0.55km,LC)11,5001,500

管理系統(tǒng)QQSG網(wǎng)絡(luò)服務(wù)控制管理系統(tǒng)主機(jī)-1201C1125000125000

QQSG網(wǎng)絡(luò)服務(wù)控制管理系統(tǒng)軟件-1201C10

合計(jì)：469900

4安全設(shè)計(jì)安全體系總體結(jié)構(gòu)：4安全設(shè)計(jì)（1）電源安全在小區(qū)中除了正常使用的電源外，需建立儲(chǔ)備電源，當(dāng)正常電源斷電后啟用儲(chǔ)備電源（2）數(shù)據(jù)存儲(chǔ)安全數(shù)據(jù)備份：對(duì)存有備份數(shù)據(jù)的存儲(chǔ)介質(zhì)，保存在安全的地方，防火、防盜及各種災(zāi)害，并注意保存環(huán)境（溫度、濕度等）的正常。數(shù)據(jù)恢復(fù)：構(gòu)建服務(wù)器存儲(chǔ)系統(tǒng)使用最廣泛的技術(shù)是RAID。RAID的實(shí)現(xiàn)策略主要是用多個(gè)磁盤驅(qū)動(dòng)器替換單一的大容量的磁盤驅(qū)動(dòng)器，并將數(shù)據(jù)在各個(gè)磁盤上進(jìn)行分布存放并支持同時(shí)在多個(gè)磁盤進(jìn)行并行讀寫，同時(shí)利用冗余的磁盤空間將數(shù)據(jù)從錯(cuò)誤中恢復(fù)。4安全設(shè)計(jì)（3）病毒防護(hù)

防病毒軟件：為每臺(tái)工作站和服務(wù)器安裝單機(jī)版的防病毒軟件，每臺(tái)計(jì)算機(jī)定時(shí)地下載病毒碼信息并進(jìn)行更新。如360殺毒軟件，百度衛(wèi)士，金山毒霸等。

4安全設(shè)計(jì)（3）病毒防護(hù)網(wǎng)絡(luò)防毒系統(tǒng)：在服務(wù)器上安裝基于服務(wù)器的防病毒系統(tǒng)，在Internet網(wǎng)關(guān)安裝基于Internet網(wǎng)關(guān)的防病毒系統(tǒng)。根據(jù)小區(qū)實(shí)際防毒需求，構(gòu)建多層次病毒防線，分別是網(wǎng)絡(luò)層防毒、郵件網(wǎng)關(guān)防毒、Web網(wǎng)關(guān)防毒、群件防毒、應(yīng)用服務(wù)器防毒、客戶端防毒，保證斬?cái)嗖《究梢詡鞑ァ⒓纳拿恳粋€(gè)節(jié)點(diǎn)，實(shí)現(xiàn)病毒的全面布控。

4安全設(shè)計(jì)防火墻的應(yīng)用（1）配置防火墻接口IP及區(qū)域默認(rèn)權(quán)限（2）設(shè)置路由表及默認(rèn)網(wǎng)關(guān)（3）定義防火墻為路由模式（4）定義網(wǎng)絡(luò)對(duì)象（5）指定訪問控制策略

控制外部合法用戶對(duì)內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)訪問

控制外部合法用戶對(duì)服務(wù)器的訪問

禁止外部非法用戶對(duì)內(nèi)部網(wǎng)絡(luò)的訪問

阻止外部用戶對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊

阻止內(nèi)部主機(jī)的IP欺騙（6）制定地址轉(zhuǎn)換策略

4安全設(shè)計(jì)（4）網(wǎng)絡(luò)安全

網(wǎng)絡(luò)傳輸安全：對(duì)網(wǎng)絡(luò)傳輸安全部分采用VPN設(shè)備來(lái)構(gòu)建內(nèi)聯(lián)網(wǎng)?？稍诿考?jí)管理域內(nèi)設(shè)置一套VPN設(shè)備，由VPN設(shè)備實(shí)現(xiàn)網(wǎng)絡(luò)傳輸?shù)募用鼙Ｗo(hù)。由一臺(tái)VPN管理機(jī)對(duì)CA、中心VPN設(shè)備、分支機(jī)構(gòu)VPN設(shè)備進(jìn)行統(tǒng)一網(wǎng)絡(luò)管理。將對(duì)外服務(wù)器放置于VPN設(shè)備的DMZ口與內(nèi)部網(wǎng)絡(luò)進(jìn)行隔離，禁止外網(wǎng)直接訪問內(nèi)網(wǎng)，控制內(nèi)網(wǎng)的對(duì)外訪問、記錄日志。這樣即使服務(wù)器被攻破，內(nèi)部網(wǎng)絡(luò)仍然安全。

中心網(wǎng)絡(luò)VPN設(shè)置下級(jí)VPN設(shè)置4安全設(shè)計(jì)（4）網(wǎng)絡(luò)安全訪問控制：

控制外部合法用戶對(duì)內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)訪問；

控制外部合法用戶對(duì)服務(wù)器的訪問；

禁止外部非法用戶對(duì)內(nèi)部網(wǎng)絡(luò)的訪問；

控制內(nèi)部用戶對(duì)外部網(wǎng)絡(luò)的網(wǎng)絡(luò)；

阻止外部用戶對(duì)內(nèi)部的網(wǎng)絡(luò)攻擊；

防止內(nèi)部主機(jī)的IP欺騙；

對(duì)外隱藏內(nèi)部IP

地址和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；

網(wǎng)絡(luò)監(jiān)控；

網(wǎng)絡(luò)日志審計(jì)

4安全設(shè)計(jì)（4）網(wǎng)絡(luò)安全入侵檢測(cè)：入侵檢測(cè)儀在網(wǎng)絡(luò)接如上與VPN設(shè)備并接使用。入侵檢測(cè)儀在使用上是獨(dú)立網(wǎng)絡(luò)使用的，網(wǎng)絡(luò)數(shù)據(jù)全部通過VPN設(shè)備，而入侵檢測(cè)設(shè)備在網(wǎng)絡(luò)上進(jìn)行疹聽，監(jiān)控網(wǎng)絡(luò)狀況，一旦發(fā)現(xiàn)攻擊行為將通過報(bào)警、通知VPN設(shè)備中斷網(wǎng)絡(luò)（即IDS與VPN聯(lián)動(dòng)功能）等方式進(jìn)行控制（即安全設(shè)備自適應(yīng)機(jī)制），最后將攻擊行為進(jìn)行日志記錄以供以后審查。

漏洞掃描：本方案中，采用漏洞掃描設(shè)備對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行定期掃描，對(duì)存在的系統(tǒng)漏洞、網(wǎng)絡(luò)漏洞、應(yīng)用程序漏洞、操作系統(tǒng)漏洞等進(jìn)行探測(cè)、掃描，發(fā)現(xiàn)相應(yīng)的漏洞并告警，4安全設(shè)計(jì)（4）應(yīng)用平臺(tái)安全網(wǎng)絡(luò)系統(tǒng)的應(yīng)用平臺(tái)安全，一方面涉及用戶進(jìn)入系統(tǒng)的身份鑒別與控制，以及使用網(wǎng)絡(luò)資源的權(quán)限管理和訪問控制，對(duì)安全相關(guān)操作進(jìn)行的審計(jì)等。其中的用戶應(yīng)同時(shí)包括各級(jí)管理員用戶和各類業(yè)務(wù)用戶。另一方面涉及各種數(shù)據(jù)庫(kù)系統(tǒng)、WWW服務(wù)、E-MAIL服務(wù)、FTP和TELNET應(yīng)用中服務(wù)器系統(tǒng)自身的安全以及提供服務(wù)的安全。在選擇這些應(yīng)用系統(tǒng)時(shí)，選擇國(guó)內(nèi)軟件開發(fā)商進(jìn)行開發(fā)，系統(tǒng)類型也應(yīng)當(dāng)盡量采用國(guó)內(nèi)自主開發(fā)的應(yīng)用系統(tǒng)。

5網(wǎng)絡(luò)管理設(shè)計(jì)網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)

一個(gè)完整的網(wǎng)絡(luò)管理系統(tǒng)由多個(gè)部件組成。包括：網(wǎng)絡(luò)管理協(xié)議、網(wǎng)管工作站、代理、管理信息庫(kù)網(wǎng)絡(luò)管理軟件：選擇的網(wǎng)絡(luò)管理軟件IP-guard或WorkWin5網(wǎng)絡(luò)管理設(shè)計(jì)故障管理故障管理是網(wǎng)絡(luò)管理中最基本的功能之一。在此情況下,網(wǎng)管人員先將網(wǎng)絡(luò)修復(fù),然后再分析網(wǎng)絡(luò)故障的原因。分析故障原因?qū)τ诜乐诡愃乒收系脑侔l(fā)生相當(dāng)重要。計(jì)費(fèi)管理

使用上網(wǎng)計(jì)費(fèi)管理軟件對(duì)小區(qū)住戶上網(wǎng)使用資源情況進(jìn)行計(jì)費(fèi)收費(fèi)，軟件有全能上網(wǎng)計(jì)費(fèi)器、萬(wàn)象網(wǎng)管配置管理它初始化網(wǎng)絡(luò)、并配置網(wǎng)絡(luò),以使其提供網(wǎng)絡(luò)服務(wù)。配置管理是一組對(duì)辨別、定義、控制和監(jiān)視組成一個(gè)通信網(wǎng)絡(luò)的對(duì)象所必要的相關(guān)功能。性能管理由網(wǎng)管人員估價(jià)系統(tǒng)資源的運(yùn)行狀況及通信效率等系統(tǒng)性能。其能力包括監(jiān)視和分析被管網(wǎng)絡(luò)及其所提供服務(wù)的性能機(jī)制。性能管理收集分析有關(guān)被管網(wǎng)絡(luò)當(dāng)前狀況的數(shù)據(jù)信息,并維持和分析性能日志。

5網(wǎng)絡(luò)管理設(shè)計(jì)安全管理安全性一直是網(wǎng)絡(luò)的薄弱環(huán)節(jié)之一,而用戶對(duì)網(wǎng)絡(luò)安全的要求又相當(dāng)高,因此網(wǎng)絡(luò)安全管理非常重要。網(wǎng)絡(luò)中安全問題:網(wǎng)絡(luò)數(shù)據(jù)的私有性(保護(hù)網(wǎng)絡(luò)數(shù)據(jù)不被侵入者非法獲取),授權(quán)(authentication)(防止侵入者在網(wǎng)絡(luò)上發(fā)送錯(cuò)誤信息),訪問控制(控制訪問控制(控制對(duì)網(wǎng)絡(luò)資源的訪問)。相應(yīng)的,網(wǎng)絡(luò)安全管理應(yīng)包括對(duì)授權(quán)機(jī)制、訪問控制、加密和加密關(guān)鍵字的管理,另外還要維護(hù)和檢查安全日志。

5網(wǎng)絡(luò)管理設(shè)計(jì)用戶管理將小區(qū)內(nèi)的用戶名分為4類：小區(qū)網(wǎng)絡(luò)管理員、小區(qū)管理員及居委會(huì)領(lǐng)導(dǎo)、小區(qū)普通用戶。在小區(qū)服務(wù)器上可以設(shè)置用戶名和密碼，供小區(qū)內(nèi)用戶網(wǎng)咯管理員及擁有權(quán)限的用戶進(jìn)行管理、維護(hù)和訪問，其他普通小區(qū)內(nèi)用戶只能以只讀方式訪問其服務(wù)，杜絕外部用戶對(duì)本地服務(wù)器的訪問，也可以在三層交換機(jī)上設(shè)計(jì)ACL等，以限制外部流量來(lái)保護(hù)小區(qū)的網(wǎng)絡(luò)安全。6

網(wǎng)絡(luò)接入設(shè)計(jì)目前，我國(guó)智能化小區(qū)，最常用的接入網(wǎng)有以下三種：基于雙絞線的ADSL技術(shù)（非對(duì)稱式數(shù)字用戶線路）、HFC網(wǎng)（由光纖干線和同軸電纜分配網(wǎng)絡(luò)組成的接入網(wǎng)絡(luò)）、FTTX+LAN（光纖+局域網(wǎng)）。接入類型最高到戶接入速度主要優(yōu)勢(shì)主要缺點(diǎn)基礎(chǔ)設(shè)備端接設(shè)備與開戶費(fèi)用戶使用費(fèi)用ADSL1M-8M可與電話并用不夠成熟、無(wú)小區(qū)局域網(wǎng)電話網(wǎng)較低低FTTB+LAN10M-100M成熟、標(biāo)準(zhǔn)化、速率最高需布線計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)較低低HFC1M-2M利用原有線路不夠成熟、標(biāo)準(zhǔn)化不夠、未解決新局面互連網(wǎng)寬帶問題HPC有線電視網(wǎng)較低低無(wú)線接入11M配置靈活、費(fèi)用低廉微波、無(wú)遮擋無(wú)線微波較低高6

網(wǎng)絡(luò)接入設(shè)計(jì)接入技術(shù)的選擇：FTTB+LAN接人方式無(wú)論是接入的傳輸速率，還是用戶使用費(fèi)都在三種接人方式中占有較大優(yōu)勢(shì)，理應(yīng)為小區(qū)的首選寬帶接人方式。用戶上網(wǎng)速率可達(dá)10M/100Mbps，上下行速率對(duì)稱。網(wǎng)絡(luò)可擴(kuò)展性強(qiáng)，投資規(guī)模小。作為一種高速的寬帶接入方式比較適合相對(duì)集中的住宅小區(qū)7綜合布線設(shè)計(jì)綜合布線模塊劃分綜合布線模塊設(shè)計(jì)綜合布線要求綜合布線設(shè)計(jì)要領(lǐng)綜合布線標(biāo)準(zhǔn)結(jié)構(gòu)化綜合布線網(wǎng)絡(luò)實(shí)施：綜合布線綜合布線（GenericCabling，GC）是一個(gè)能支持多種應(yīng)用系統(tǒng)的模塊化、靈活性極高的建筑物內(nèi)或建筑物之間的信息高速傳輸通道，其組成部件包括不同系列和規(guī)格的通信介質(zhì)、連接硬件（如配線架、連接器、適配器、插座和插頭）以及電氣保護(hù)設(shè)備等。綜合布線設(shè)計(jì)標(biāo)準(zhǔn)目前，已出臺(tái)的綜合布線及其產(chǎn)品、線纜、測(cè)試標(biāo)準(zhǔn)及規(guī)范主要有：（1）EIA/TIA568商業(yè)建筑物布線標(biāo)準(zhǔn)。（2）EIA/TIA569商業(yè)建筑物通信通道和空間標(biāo)準(zhǔn)。（3）EIA/TIA570住宅電信布線標(biāo)準(zhǔn)。（4）EIA/TIA606商業(yè)建筑物電信基礎(chǔ)結(jié)構(gòu)管理標(biāo)準(zhǔn)。（5）EIA/TIA607商業(yè)建筑物接地和接線規(guī)范。（6）EIA/TIATSB-67現(xiàn)場(chǎng)測(cè)試非屏蔽雙絞線布線系統(tǒng)傳輸性能規(guī)范。（7）EIA/TIATSB-72集中式光纖布線指南（8）EIA/TIATSB-75開放式辦公環(huán)境水平布線標(biāo)準(zhǔn)。（9）EIA/TIATSB-95支持1000Base-T的5類布線附加傳輸性能指南。（10）ISO/IEC11801國(guó)際布線標(biāo)準(zhǔn)。（11）EN50173歐洲電工技術(shù)標(biāo)準(zhǔn)化委員會(huì)（CENELEC）布線標(biāo)準(zhǔn)。（12）GB/T50312-2000建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范。（13）GB/T50312-2000建筑與建筑群綜合布線系統(tǒng)工程施工及驗(yàn)收規(guī)范?？傮w結(jié)構(gòu)設(shè)計(jì)綜合布線系統(tǒng)采用國(guó)際知名品牌AMP的端對(duì)端解決方案和產(chǎn)品，以提供可以運(yùn)行計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和通信系統(tǒng)高速數(shù)據(jù)通信傳輸?shù)慕橘|(zhì)平臺(tái)，根據(jù)EIA/TIA570A標(biāo)準(zhǔn)所闡述和AMP綜合大樓布線系統(tǒng)設(shè)計(jì)指南進(jìn)行設(shè)計(jì)，為系統(tǒng)的可靠運(yùn)行奠定基礎(chǔ)。系統(tǒng)整體設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)為星型CAN結(jié)構(gòu)，確立為網(wǎng)絡(luò)中心——住宅樓配線間——住戶接線箱——用戶端。

從總體結(jié)構(gòu)上觀察，本次結(jié)構(gòu)化布線系統(tǒng)是由建筑群干線，垂直區(qū)，工作區(qū)和設(shè)備管理間組成。在小區(qū)內(nèi)個(gè)放置一個(gè)計(jì)算機(jī)主機(jī)房，對(duì)住宅樓內(nèi)的主要線纜進(jìn)行集中式管理，在各棟住宅樓內(nèi)各設(shè)一個(gè)分配線間，用于管理各棟住宅樓的水平區(qū)電纜，在每個(gè)住戶內(nèi)安裝一個(gè)家居布線接線箱，用于管理住戶內(nèi)的工作區(qū)電纜。所設(shè)信息點(diǎn)只限于計(jì)算機(jī)網(wǎng)絡(luò)通信數(shù)據(jù)傳輸，采用星型的拓?fù)浣Y(jié)構(gòu)，方案采用AMP的快接式配線進(jìn)行配線管理，用超五類雙絞線鏈接到工作區(qū)端，實(shí)現(xiàn)端對(duì)端管理。建筑群之間采用6芯多模室外光纖，適用于地下管道、直埋安裝的應(yīng)用場(chǎng)合中，鋼制護(hù)凱為光纖提供防腐蝕和防雷限度的保護(hù)。（1）工作區(qū)子系統(tǒng)

是放置應(yīng)用系統(tǒng)終端設(shè)備的地方，由終端設(shè)備連接到信息插座的連線或接插軟線組成。（2）水平子系統(tǒng)

是將干線子系統(tǒng)經(jīng)樓層配線間的管理區(qū)連接并延伸到工作區(qū)的信息插座。（3）干線子系統(tǒng)

由設(shè)備間和樓層配線間之間的連接線纜組成。（4）設(shè)備間子系統(tǒng)

是在建筑物的適當(dāng)?shù)攸c(diǎn)放置綜合布線線纜和相關(guān)連接硬件及其應(yīng)用系統(tǒng)設(shè)備的場(chǎng)所（5）管理區(qū)子系統(tǒng)是配線間或設(shè)備間的配線區(qū)域，它采用交連和互連等方式，管理干線子系統(tǒng)和水平子系統(tǒng)的線纜。（6）建筑群干線子系統(tǒng)由連接各個(gè)建筑物的線纜和相關(guān)支持硬件組成。工作區(qū)設(shè)計(jì)工作區(qū)間子系統(tǒng)

在布線系統(tǒng)的設(shè)計(jì)考慮中，用戶數(shù)量密度越大，將來(lái)終接設(shè)備的增減、遷移就靈活。而按照EIA/TIA570A標(biāo)準(zhǔn)，每個(gè)用戶區(qū)最少要有兩個(gè)信息插座，其中有一個(gè)一定要是5類插座，用于數(shù)據(jù)通信。而認(rèn)可之信息端口則分別為3類信息模塊、5類信息模塊、STP-A信息端口及多模光纖信息插口。而根據(jù)客戶要求，本方案設(shè)計(jì)中只考慮數(shù)據(jù)通信，因此每個(gè)用戶區(qū)只設(shè)一個(gè)數(shù)據(jù)信息點(diǎn)。元件方面采用AMP的超5類信息模塊（T568B接法），用戶設(shè)備連接線則使用超5類跳線（5ft長(zhǎng)，兩端采用RJ-45接頭）。水平子系統(tǒng)設(shè)計(jì)

水平子系統(tǒng)是綜合布線結(jié)構(gòu)的一部分，它由配線間到信息插座的電纜和工作區(qū)用的信息插座等組成，線纜沿樓層的地板或吊頂布線。干線子系統(tǒng)設(shè)計(jì)由于在小區(qū)中每座住宅樓信息點(diǎn)可直接進(jìn)戶，所以樓棟垂直子系統(tǒng)介質(zhì)選擇F-NET4芯內(nèi)室光纜及IBDN三類25對(duì)大對(duì)數(shù)，主干線纜選用6芯多模光纜，可以支持ATM或千兆以太網(wǎng)主干，設(shè)備間設(shè)計(jì)設(shè)備間子系統(tǒng)針對(duì)本綜合布線的實(shí)際情況，在配線架上數(shù)據(jù)部分別采用600A光纖配線架和PATCHMAX-24的模塊式配線架。在跳線上，數(shù)據(jù)部分各分配線架采用LUCENT的高速跳線和2芯的多模光纖跳線。本小區(qū)共設(shè)有中心配線間1個(gè)位置選定：處于主干網(wǎng)中間位置、距各樓層距離最短、易于運(yùn)輸大型設(shè)備、不低于水平面、遠(yuǎn)離干擾源、便于安裝接地裝置裝修要求：溫度0-27濕度60%-80%符合消防規(guī)定、滿足通信機(jī)房要求、防止灰塵和有害氣體

管理區(qū)設(shè)計(jì)

管理子系統(tǒng)是整個(gè)配線系統(tǒng)的中心單元，它的布放、選型及環(huán)境條件的考慮是否恰當(dāng)，都直接影響到將來(lái)信息系統(tǒng)的正常運(yùn)行和使用的靈活性，室內(nèi)照明不低于150Lx，室內(nèi)應(yīng)提供UPS電源配電盤，以保證網(wǎng)絡(luò)設(shè)備運(yùn)行及維護(hù)的供電。

每個(gè)電源插座的容量不小于300W，管理子系統(tǒng)（配線室）應(yīng)盡量靠近弱電豎井旁，而弱電豎井應(yīng)盡