網(wǎng)絡(luò)設(shè)計(jì)方案

校園網(wǎng)絡(luò)設(shè)計(jì)方案設(shè)計(jì)者：王帆2017年11月目錄123....................................................................................................................................114.......................................................................................................................................11.......................................................................................................11...............................................................................111現(xiàn)場(chǎng)施工現(xiàn)場(chǎng)測(cè)試521校園網(wǎng)需求分析1.1網(wǎng)絡(luò)基本情況某大學(xué)具有6個(gè)二級(jí)學(xué)院，分別位于同一個(gè)城市的4個(gè)園區(qū)中，其中大學(xué)與兩個(gè)二級(jí)學(xué)院在一個(gè)園區(qū)（園區(qū)1），另外兩個(gè)二級(jí)學(xué)院位于一個(gè)園區(qū)（園區(qū)2），而其他兩個(gè)學(xué)院分別位于園區(qū)3和園區(qū)4。大學(xué)已從中國(guó)教育科研網(wǎng)（CERNET）有關(guān)機(jī)構(gòu)申請(qǐng)了IPV4地址塊58.193.152.0/21。因特網(wǎng)具有統(tǒng)一接口，即通過(guò)百兆以太網(wǎng)接入中國(guó)教育科研網(wǎng)（CERNET）。大學(xué)向因特網(wǎng)發(fā)布信息并為全校提供有關(guān)的信息服務(wù)，每個(gè)二級(jí)學(xué)院都包含網(wǎng)管中心、院辦公樓、教學(xué)樓、實(shí)驗(yàn)樓、干部培訓(xùn)樓、學(xué)生公寓樓等。每個(gè)學(xué)院也自行向因特網(wǎng)發(fā)布學(xué)院信息并負(fù)責(zé)學(xué)院自己的信息服務(wù)，每個(gè)學(xué)院都擁有約1500臺(tái)PC。1.2網(wǎng)絡(luò)需求分析為提高網(wǎng)絡(luò)可靠性及安全性，需要在主干網(wǎng)采用光纖布線。校園網(wǎng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。主干網(wǎng)交換機(jī)應(yīng)具有很高的包交換速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、件，建立完善的網(wǎng)絡(luò)管理體系。在設(shè)備方面，應(yīng)選擇有校園網(wǎng)成功案例的網(wǎng)絡(luò)廠商的整個(gè)業(yè)務(wù)網(wǎng)必須具備良好的可管理性,網(wǎng)管系統(tǒng)應(yīng)具有監(jiān)測(cè)、故障診斷、故障隔離、過(guò)濾設(shè)置等功能,以便于系統(tǒng)的管理和維護(hù)。同時(shí)應(yīng)盡可能選取集成度高、模塊2網(wǎng)絡(luò)總體設(shè)計(jì)2.1網(wǎng)絡(luò)架構(gòu)分析現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個(gè)房間的計(jì)算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡(jiǎn)單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹(shù)型結(jié)構(gòu)；每層的集線器或交換機(jī)在連接到本樓出口的交換機(jī)，各個(gè)樓的交換機(jī)再連接到園區(qū)通信網(wǎng)中。為了增加網(wǎng)絡(luò)的可靠性，四個(gè)園區(qū)通信網(wǎng)連成一個(gè)環(huán)構(gòu)成校園網(wǎng)的核心區(qū)域，從而構(gòu)成了大學(xué)校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)。4個(gè)校區(qū)的高3選用百兆以太LAN慮整體網(wǎng)絡(luò)的高性能和高可靠性。2.2設(shè)計(jì)思路進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)。1、萬(wàn)兆交換機(jī)互聯(lián)各個(gè)園區(qū)網(wǎng)選用萬(wàn)兆交換機(jī)互聯(lián)各個(gè)園區(qū)網(wǎng)，而不選用高速路由器是因?yàn)椋孩俑鲌@區(qū)網(wǎng)均采用的以太網(wǎng)技術(shù)體系，兼容性好。②大學(xué)將在校園網(wǎng)上開(kāi)展教學(xué)視頻觀摩、遠(yuǎn)程聽(tīng)課等多媒體應(yīng)用，提供高速率信息通道是必要的。萬(wàn)兆交換機(jī)為三層交換機(jī)，是具有選路功能的交換機(jī)，在校園網(wǎng)環(huán)境下能夠具有更好的性能。③價(jià)格因素。若在覆蓋幾十千米范圍采用高速路由器的話，底層通常要采用SDH技術(shù)，這使有關(guān)設(shè)備的價(jià)格要增加2～3倍。盡管高速路由器帶來(lái)的對(duì)各個(gè)園區(qū)有更好的隔離性，在該校園網(wǎng)中用處不大。2、主干網(wǎng)采用公用IP地址相連該校園網(wǎng)從CERNET獲得了IP布信息和聯(lián)系或進(jìn)行網(wǎng)絡(luò)科學(xué)研究之用，因此構(gòu)成校園網(wǎng)IP地址的主體是經(jīng)過(guò)NAT轉(zhuǎn)換的專用網(wǎng)地址。使用專用網(wǎng)地址不利于與其他大學(xué)的學(xué)術(shù)交流，但也是不得已而為之的方法；另一方面，可能使得校園網(wǎng)受到網(wǎng)絡(luò)黑客侵?jǐn)_會(huì)少些。2.3校園網(wǎng)的設(shè)計(jì)原則（1）先進(jìn)性原則以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。（2）開(kāi)放性原則校園網(wǎng)的建設(shè)應(yīng)遵循國(guó)際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而為異種機(jī)、異種操作系統(tǒng)的互連提供便利和可能。（3）可管理性原則網(wǎng)絡(luò)建設(shè)的一項(xiàng)重要內(nèi)容是網(wǎng)絡(luò)管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運(yùn)行速率，并可迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障的診斷。（4）安全性原則4因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠容易的進(jìn)行配置以滿足新的需要。（6）穩(wěn)定性和可靠性2.4.1主干網(wǎng)核心層設(shè)計(jì)2.4.2園區(qū)內(nèi)匯聚層設(shè)計(jì)52.5.1IP地址的分配原則6一步可持續(xù)性發(fā)展。該大學(xué)有六個(gè)二級(jí)學(xué)院,每個(gè)學(xué)院大約1500臺(tái)PC,而申請(qǐng)到的IP地址為8*256-2個(gè)=2022個(gè),遠(yuǎn)小于6*1500臺(tái)，所以必須用到NAT技術(shù)。學(xué)校對(duì)外各種INTERNET服務(wù)，核心層設(shè)備都使用公網(wǎng)IP,普通終端PC使用私網(wǎng)IP，經(jīng)NAT技術(shù)上網(wǎng)。這樣既滿足普通用戶上網(wǎng)需求又可以使服務(wù)器正常作用于互聯(lián)網(wǎng)。3.5.2公網(wǎng)地址分配對(duì)IP地址塊58.193.152.0/218個(gè)二級(jí)學(xué)院各分配254個(gè)IP地址，余下的254個(gè)IP地址用于大學(xué)校園網(wǎng)主干和科研。大學(xué)和同在一園區(qū)的一個(gè)二級(jí)學(xué)院的IP地址分配時(shí)應(yīng)連續(xù)。表IP段2.5.3專用網(wǎng)的IP地址規(guī)劃由于分配給該大學(xué)校園網(wǎng)的IPIP地址主要用就需要我們采用NAT技術(shù)。每個(gè)學(xué)院都有1500臺(tái)計(jì)算機(jī)，這里從專用的IP地址段中取出一個(gè)B類地址進(jìn)行規(guī)劃即可。本例我們可以取172.16.0.0/21，將其分配給大學(xué)和6個(gè)二級(jí)學(xué)院。每個(gè)單位都能夠分配一塊IP地址，其中具有30個(gè)子網(wǎng)，每個(gè)子網(wǎng)容納的主機(jī)數(shù)量達(dá)8*256-2=2046臺(tái)，選用7個(gè)子網(wǎng)，分別給大學(xué)和二級(jí)學(xué)院各一個(gè)子網(wǎng)。事實(shí)上，由于各學(xué)院使用的專用IP地址互不相關(guān)，可以由各個(gè)學(xué)院獨(dú)立進(jìn)行規(guī)劃也可。表IP段7圖圖圖8換機(jī)我們選擇可網(wǎng)管的交換機(jī)。2.7物理/鏈路層配置原則物理/鏈路層配置遵循下面的原則：1.網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；2.建議所有的VlanVlan都將在匯聚層交換機(jī)上終結(jié)；3.本實(shí)施方案建議不要啟用STP生成樹(shù)協(xié)議，由于所有的Vlan都已在匯聚層交換機(jī)終結(jié)，在二層上并沒(méi)有環(huán)路存在，故無(wú)必要啟用；如果開(kāi)啟基于每個(gè)Vlan的生成樹(shù)協(xié)議，廣播報(bào)文將會(huì)很多，影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時(shí)間；4.所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為Trunk許互連Vlan通過(guò)，以應(yīng)付將來(lái)有Vlan穿越核心層這種情況；5.匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為Trunk模式。3網(wǎng)絡(luò)安全與管理3.1網(wǎng)絡(luò)安全校園網(wǎng)的安全威脅主要來(lái)源于兩大塊，一塊是來(lái)自于網(wǎng)內(nèi)，一塊來(lái)自于網(wǎng)外。來(lái)源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計(jì)，威脅校園網(wǎng)安全的攻擊行為大概有全防護(hù)體系需要重點(diǎn)關(guān)注的地方。3.1.1威脅網(wǎng)絡(luò)安全因素分析計(jì)算機(jī)網(wǎng)絡(luò)安全受到的威脅包括：1.“黑客”的攻擊；2.計(jì)算機(jī)病毒；3.拒絕服務(wù)攻擊（DenialofServiceAttack）。3.1.2網(wǎng)絡(luò)安全防范措施在不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實(shí)現(xiàn)多種信息安全，保障校園內(nèi)部網(wǎng)絡(luò)安全，我們選購(gòu)了一套網(wǎng)絡(luò)安全防范設(shè)備。1瑞星殺毒軟件網(wǎng)絡(luò)版1.超強(qiáng)病毒查殺2.智能主動(dòng)防御3.增強(qiáng)型全網(wǎng)漏洞管理4.強(qiáng)大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署、控制、執(zhí)行、升級(jí)、報(bào)告和日志、二次開(kāi)發(fā)。5.兼容多種平臺(tái)6.一體化智能服務(wù)體系3.2網(wǎng)絡(luò)管理9在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護(hù)，我們選購(gòu)Quidview網(wǎng)絡(luò)管理軟件。Quidview網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)。Quidview備管理、VPN監(jiān)視與部署、軟件升級(jí)管理、配置文件管理、告警和性能管理等功能。支持多種操作系統(tǒng)平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。3.3網(wǎng)絡(luò)安全策略配置3.3.1安全接入和配置安全接入和配置是指在物理(控制臺(tái))或邏輯(telnet)端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過(guò)認(rèn)證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。限制遠(yuǎn)程訪問(wèn)的安全設(shè)置方法如下表19保證網(wǎng)絡(luò)設(shè)備安全的方法建議超時(shí)限制設(shè)成5分鐘配置Radius來(lái)記錄logon/logout地賬戶作應(yīng)急之用采用ACLIP地址來(lái)進(jìn)行telnetRadius安全紀(jì)錄方案；設(shè)置超時(shí)限制為增加安全,建常規(guī)的SNMP訪問(wèn)是用ACL限制從特定IP地址來(lái)進(jìn)行SNMP訪問(wèn)；記議更改缺省的錄非授權(quán)的SNMP訪問(wèn)并禁止非授權(quán)的SNMP企圖和攻擊SNMPCommutiy子串設(shè)置不同賬號(hào)通過(guò)設(shè)置不同的賬號(hào)的訪問(wèn)權(quán)限，提高安全性3.3.2拒絕服務(wù)的防止網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn)TCPSYN攻擊等；網(wǎng)絡(luò)設(shè)備的防TCPSYN的方法主要是配置網(wǎng)絡(luò)設(shè)備TCPSYN臨界值，若多于這個(gè)臨界TCPSYNSmurf攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā)ICMPecho請(qǐng)求(directedbroadcast)和設(shè)置ICMP包臨界值，避免成為一個(gè)Smurf攻擊的轉(zhuǎn)發(fā)者、受害者。3.3.3訪問(wèn)控制1允許從內(nèi)網(wǎng)訪問(wèn)internet，端口全開(kāi)放。2允許從公網(wǎng)到服務(wù)器只開(kāi)放80服務(wù)器只開(kāi)放25和110端口。禁止從公網(wǎng)到內(nèi)部區(qū)的訪問(wèn)請(qǐng)求，端口全關(guān)閉。104允許從內(nèi)網(wǎng)訪問(wèn)DMZ（非軍事）區(qū)，端口全開(kāi)放5允許從DMZ（非軍事）區(qū)訪問(wèn)internet，端口全開(kāi)放6禁止從DMZ（非軍事）區(qū)訪問(wèn)內(nèi)網(wǎng)，端口全關(guān)閉。3.4電源系統(tǒng)為保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)轉(zhuǎn)及電源發(fā)生故障時(shí)重要數(shù)據(jù)的儲(chǔ)存,須配置具有高可靠性的UPS電源。為此,在網(wǎng)絡(luò)中心配置了一套山特C3KVA/2100W的UPS電源。4綜合布線設(shè)計(jì)4.1綜合布線的設(shè)計(jì)原則綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無(wú)法比及的。其特點(diǎn)主要表現(xiàn)為它的實(shí)用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴(kuò)展性、開(kāi)放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來(lái)了許多方便。4.2結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計(jì)綜合布線系統(tǒng)（PDS，PremisesDistributionSystem）是一套開(kāi)放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、語(yǔ)音設(shè)備及各種通信協(xié)議，同時(shí)，由于PDS充分考慮了通信技術(shù)的發(fā)展，設(shè)計(jì)時(shí)有足夠的技術(shù)儲(chǔ)備，能充分滿足用戶長(zhǎng)期的需求，應(yīng)用范圍十分廣泛。而且結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變，局域網(wǎng)的變化，不需重新布線，只要在配線間作適當(dāng)布線調(diào)整即可滿足需求。結(jié)構(gòu)化綜合布線一般劃分為六個(gè)子系統(tǒng)。4.2.1工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡(luò)設(shè)計(jì)工作區(qū)子系統(tǒng)，是由RJ-45跳線與信息插座所連接的設(shè)備組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45冗余。工作區(qū)的終端設(shè)備（如：電話機(jī)、傳真機(jī)）選用安普公司的超五類雙絞線直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器（如ISDN衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。4.2.2配線子系統(tǒng)（Horizontal）及其網(wǎng)絡(luò)設(shè)計(jì)配線子系統(tǒng)，是從工作區(qū)的信息插座開(kāi)始到管理間子系統(tǒng)的配線架。選擇配線子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來(lái)確定。在配線子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為:安普公司的超五類或六類非屏蔽雙絞線,TCL室內(nèi)單?；蚨嗄９饫w。雙絞線水平布線鏈路中，水平電纜的長(zhǎng)度為90m。若使用100UTP雙絞線作為配線子系統(tǒng)的線纜，可根據(jù)信息點(diǎn)類型的不同采用不同類型的電纜。該方案選擇安普公司的超五類非屏蔽雙絞線纜。114.2.3干線子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計(jì)干線子系統(tǒng)，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要有：HAY三類大對(duì)數(shù)電纜；安普公司的超五類或六類雙絞線；TCL室內(nèi)單?；蚨嗄９饫w。該方案選擇安普公司的超六類雙絞線纜。把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個(gè)布線系統(tǒng)組成一個(gè)有機(jī)的整體。垂直干線子系統(tǒng)Topology結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個(gè)樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。垂直主干采用25對(duì)大對(duì)數(shù)線纜時(shí)，每條25對(duì)大對(duì)數(shù)線纜對(duì)于某個(gè)樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過(guò)樓層管理間的跳線來(lái)實(shí)現(xiàn)。4.2.4設(shè)備間子系統(tǒng)（EquipmentRoom）及其網(wǎng)絡(luò)設(shè)計(jì)設(shè)備間子系統(tǒng)，由電纜、連接器和相關(guān)支撐硬件組成。采用BIX跳接式配線架，連接交換機(jī)；采用光纖終結(jié)架連接主機(jī)及網(wǎng)絡(luò)設(shè)備。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在距離設(shè)備間不遠(yuǎn)的位置。建筑自動(dòng)化和保安系統(tǒng)，及通過(guò)垂直干線子系統(tǒng)連接至管理子系統(tǒng)。4.2.5管理子系統(tǒng)（Administration）及其網(wǎng)絡(luò)設(shè)計(jì)管理子系統(tǒng)，由交連、互連和I/O組成。管理是針對(duì)設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按-定的模式進(jìn)行標(biāo)識(shí)和記錄的規(guī)定。跳線采用超5類非屏段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。管理子系統(tǒng)由交連、互連和輸入/輸出組成，實(shí)現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設(shè)置各子系統(tǒng)的部件。安普公司的綜合布線解決方案擁有搭配科學(xué)、管理簡(jiǎn)便的成套產(chǎn)品用于管理子系統(tǒng)。4.2.6建筑群子系統(tǒng)（CampusSubsystem）及其網(wǎng)絡(luò)設(shè)計(jì)建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無(wú)線電通信的手段。傳輸介質(zhì)采用室外六芯多模光纖。建筑群子系統(tǒng)介質(zhì)選擇原則：樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地下或架空(4M系統(tǒng)施工要點(diǎn)：包括路由起點(diǎn)、終點(diǎn)；線纜長(zhǎng)度、入口位置、媒介類型、所需勞動(dòng)費(fèi)用以及材料成本計(jì)算。建筑群子系統(tǒng)所在的空間還有對(duì)門窗、天花板、電源、照明、接地的要求。建筑群子系統(tǒng)的設(shè)計(jì)：3號(hào)樓、5號(hào)樓與辦公樓之間由于距離較遠(yuǎn)，采用單模光12纖連接；3號(hào)樓使用多模光纖連至1號(hào)樓、2號(hào)樓、公共衛(wèi)生學(xué)院、電鏡樓和由5號(hào)樓使用多模光纖連至6號(hào)樓、7號(hào)樓和研究生樓；圖書(shū)館與辦公樓距離較近，采用千兆以太網(wǎng)連接?？紤]近期學(xué)校使用、設(shè)備投資、距離超長(zhǎng)等各種因素，采用多模光纖和單模光纖混合的方式連接，并在每個(gè)建筑物內(nèi)預(yù)留了多模光纖，以備將來(lái)整個(gè)網(wǎng)絡(luò)系統(tǒng)的發(fā)展。4.2.7進(jìn)線間子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì)進(jìn)線間一個(gè)建筑物宜設(shè)置1個(gè)，一般位于地下層，外線宜從兩個(gè)不同的路由引入進(jìn)線間，有利于與外部管道溝通。進(jìn)線間與建筑物紅外線范圍內(nèi)的人孔或手孔采用管道或通道的方式互連。進(jìn)線間因涉及因素較多，難以統(tǒng)-提出具體所需面積，可根據(jù)建筑物實(shí)際情況，并參照通信行業(yè)和國(guó)家的現(xiàn)行標(biāo)準(zhǔn)要求進(jìn)行設(shè)計(jì)，本規(guī)范只提出原則要求。4.3防雷系統(tǒng)由于機(jī)房雷電防護(hù)系統(tǒng)對(duì)所保護(hù)系統(tǒng)的業(yè)務(wù)正常運(yùn)行具有非常重要的作用,因此雷電防護(hù)系統(tǒng)應(yīng)具備先進(jìn)性、可靠性、易維護(hù)、易升級(jí)等方面的突出特性。主要保護(hù)對(duì)象為信息中心機(jī)房具體措施:對(duì)于采用光纖通信的線路可以不另外加裝防雷器,只需在光纖入戶端DDN等,因加裝RJ45-ISDN/4-F通訊專線防雷器一套。4.4在施工中注意事項(xiàng)4.4.1工程施工前準(zhǔn)備材質(zhì)、規(guī)格、型號(hào)及孔徑壁厚應(yīng)符合設(shè)計(jì)文件的規(guī)定和質(zhì)量標(biāo)準(zhǔn)。編制施工方案、工程預(yù)算及材料