某學(xué)校弱電智能化系統(tǒng)設(shè)計方案及對策

.z.-..-可修編-.無盡之怒學(xué)校弱電系統(tǒng)設(shè)計方案目錄TOC\o"1-4"\h\z\u1.1前言61.2公司簡介6第二章開放型綜合布線系統(tǒng)方案62.1開放式布線系統(tǒng)簡介6開放式布線系統(tǒng)原理62.1.2開放式布線系統(tǒng)的優(yōu)勢62.1.3開放式布線系統(tǒng)特點(diǎn)72.1.4開放式布線系統(tǒng)的經(jīng)濟(jì)效益72.2開放式布線系統(tǒng)設(shè)計思路72.3設(shè)計依據(jù)與技術(shù)規(guī)8國際安裝與設(shè)計規(guī)82.3.2裝與設(shè)計規(guī)82.4本系統(tǒng)設(shè)計指導(dǎo)思想：92.5綜合布線系統(tǒng)9設(shè)計目標(biāo)確實定92.5.2十年的使用期保證體系102.6樓宇的綜合構(gòu)造化布線系統(tǒng)設(shè)計說明112.6.1布線系統(tǒng)的組成及產(chǎn)品選擇原則11工作區(qū)子系統(tǒng)11.水平子系統(tǒng)11.垂直干線子系統(tǒng)12.管理區(qū)子系統(tǒng)12.設(shè)備間子系統(tǒng)12.與其它系統(tǒng)的配合132.7開放式管線設(shè)計方案132.7.1校園主干管線設(shè)計圖〔詳見圖紙〕132.7.2水平子系統(tǒng)的管線設(shè)計13.墻面型信息出口13.地面型信息出口132.8機(jī)房設(shè)備電源管線設(shè)計14設(shè)備電源管線方式14.動力配線要求14.配線間電力配置14.中心機(jī)房配電要求：152.8.2設(shè)備間弱電接地方式152.9施工和工程質(zhì)量管理152.9.1施工組織準(zhǔn)備152.9.2開工條件準(zhǔn)備152.9.3施工力量準(zhǔn)備152.9.4施工方法15施工原則15施工順序16布線要點(diǎn)16配線間工作環(huán)境要求17第三章校園網(wǎng)絡(luò)設(shè)計方案183.1校園網(wǎng)需求分析18網(wǎng)絡(luò)根本需求183.1.2對網(wǎng)絡(luò)平臺的需求18網(wǎng)絡(luò)應(yīng)用特點(diǎn)183.1.3可靠穩(wěn)定性的需求193.1.4用戶接入控制需求193.1.5網(wǎng)絡(luò)平安應(yīng)用需求193.1.6關(guān)鍵業(yè)務(wù)效勞質(zhì)量保證的需求193.2校園網(wǎng)設(shè)計思路203.2.2采用標(biāo)準(zhǔn)化、開放的網(wǎng)絡(luò)技術(shù)203.2.3網(wǎng)絡(luò)高可靠性原則21網(wǎng)絡(luò)可擴(kuò)大性213.2.5平安性和性213.2.6網(wǎng)絡(luò)實現(xiàn)的高性價格比原則223.2.7網(wǎng)絡(luò)的可管理性223.3校園網(wǎng)設(shè)計方案223.3.1校園網(wǎng)交換網(wǎng)絡(luò)方案說明223.3.2校園網(wǎng)設(shè)計方案說明233.3.3校園網(wǎng)絡(luò)信息點(diǎn)統(tǒng)計表24校園網(wǎng)絡(luò)拓?fù)鋱D25校園網(wǎng)系統(tǒng)圖253.4學(xué)校網(wǎng)絡(luò)平安設(shè)計方案253.4.1工程分析253.4.2現(xiàn)行網(wǎng)絡(luò)環(huán)境263.4.3期望解決效果263.4.4解決效果28、互聯(lián)網(wǎng)平安控制設(shè)備部署網(wǎng)絡(luò)拓?fù)鋱D313.4.6SINFORM5400-AC上網(wǎng)行為管理平安網(wǎng)關(guān)主要功能313．4．7SINFORM5400-AC上網(wǎng)行為管理平安網(wǎng)關(guān)技術(shù)優(yōu)勢341〕、網(wǎng)平安管理342〕、訪問跟蹤、審計373〕、防間諜軟件功能384〕、反垃圾技術(shù)405〕、IPS〔入侵防御系統(tǒng)〕系統(tǒng)436〕、網(wǎng)關(guān)殺毒447〕、防止DOS攻擊448〕、強(qiáng)大的VPN功能459〕、多線路優(yōu)勢4510〕、豐富的數(shù)據(jù)中心日志系統(tǒng)453.6設(shè)備技術(shù)參數(shù)49核心網(wǎng)絡(luò)交換設(shè)備技術(shù)參數(shù)49DCRS-5950系列硬件IPv6萬兆會聚路由交換機(jī)49產(chǎn)品概述49主要特性50高性能50硬件實現(xiàn)IPV650萬兆以太網(wǎng)就緒50豐富的網(wǎng)絡(luò)協(xié)議支持50智能靈活的性能資源調(diào)度機(jī)制Fle*Resource50強(qiáng)大的ACL功能50豐富的QoS策略513D-SMP就緒51完善的網(wǎng)絡(luò)管理51技術(shù)指標(biāo)51接入層網(wǎng)絡(luò)交換機(jī)技術(shù)參數(shù)53第四章校園播送系統(tǒng)方案564.1概述574.2、總體設(shè)計574.3、高保真可尋址播送局部的實現(xiàn)原理574.4、播送分站的工作原理：584.5、系統(tǒng)的主要功能與特點(diǎn)584.6、主要設(shè)備介紹：594.7、可尋址播送箱配置與定壓分區(qū)參考設(shè)計：624.8、系統(tǒng)參考配置清單：624.9、系統(tǒng)示意圖:63第五章校園有線電視系統(tǒng)方案645.1校園有線電視設(shè)計思路645.2系統(tǒng)規(guī)劃64節(jié)目源64系統(tǒng)前端64網(wǎng)絡(luò)傳輸系統(tǒng)655.3雙向傳輸與分配網(wǎng)絡(luò)設(shè)計66布線與網(wǎng)絡(luò)構(gòu)造66系統(tǒng)接地67管線材料的選擇67第六章校園監(jiān)控系統(tǒng)規(guī)劃方案686.1校園監(jiān)控系統(tǒng)設(shè)計思路686.2校園監(jiān)控系統(tǒng)功能686.3校園監(jiān)控系統(tǒng)組成696.4校園監(jiān)控攝像機(jī)布點(diǎn)706.5監(jiān)控系統(tǒng)設(shè)備選型707.1、蓋諾逸影全自動智能錄播系統(tǒng)設(shè)計思想757.2、系統(tǒng)連接拓?fù)鋱D767.3、設(shè)備配置清單777.4、蓋諾逸影全自動微格教學(xué)系統(tǒng)特點(diǎn)及優(yōu)勢787.5、蓋諾逸影全自動微格教學(xué)系統(tǒng)方案介紹80、視頻信號采集子系統(tǒng)80、音頻信號采集子系統(tǒng)80、全自動錄播子系統(tǒng)81、課件存儲、智能編輯子系統(tǒng)81、錄播控制子系統(tǒng)81、本地、遠(yuǎn)程主控子系統(tǒng)825.7、編碼、壓縮、直播子系統(tǒng)82、全自動微格教學(xué)軟件系統(tǒng)828.1、系統(tǒng)設(shè)計原則878.2、系統(tǒng)技術(shù)描述888.3、系統(tǒng)構(gòu)造示意圖：898．4一卡通管理系統(tǒng)898．4．1一卡通考勤管理系統(tǒng)898．4．2、一卡通消費(fèi)管理系統(tǒng)92第一章概述前言本次方案是根據(jù)學(xué)校所提供的詳細(xì)的平面布置圖及聽取各個部門的意見，同時結(jié)合以往施工的經(jīng)歷的根底上完本錢方案的設(shè)計的。同時，此次為學(xué)校提供的開放型綜合布線系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、播送系統(tǒng)、有線電視系統(tǒng)、監(jiān)控系統(tǒng)工程的詳細(xì)方案。第二章開放型綜合布線系統(tǒng)方案2.1開放式布線系統(tǒng)簡介2.1.1開放式布線系統(tǒng)原理開放式布線系統(tǒng)是通過使用符合布線系統(tǒng)標(biāo)準(zhǔn)的物理傳輸介質(zhì)，使用一樣的低壓接插件，連接所有一樣的終端和設(shè)施，并通過使用不同的跳線和適配器來實現(xiàn)不同供給商提供的設(shè)備之間的通信和數(shù)據(jù)處理。2.1.2開放式布線系統(tǒng)的優(yōu)勢以一套單一的標(biāo)準(zhǔn)布線系統(tǒng)，把程控交換器、電腦、各種周邊設(shè)備綜合集成為一個功能齊全的通訊網(wǎng)絡(luò)系統(tǒng)，并提供一個開放性構(gòu)造平臺，能使于任何不同工業(yè)標(biāo)準(zhǔn)的設(shè)備在這個系統(tǒng)中運(yùn)行，以滿足眾多的日常需要。如：1.模擬和數(shù)字語音系統(tǒng)。2.高速及低速的數(shù)字傳輸。3.機(jī)和圖形終端機(jī)以及繪圖的資料傳送或圖像傳輸。4.辦公室電視會議與平安系統(tǒng)的監(jiān)控信號。5.建筑物中的各種樓宇自控的信號等等。2.1.3開放式布線系統(tǒng)特點(diǎn)開放式布線系統(tǒng)具有以下特點(diǎn)：先進(jìn)性：開放式布線系統(tǒng)的模塊化設(shè)計與傳統(tǒng)配線之間有本質(zhì)的區(qū)別，開放式布線系統(tǒng)能夠通過有效的管理，方便地組合、轉(zhuǎn)換成不同構(gòu)造的網(wǎng)絡(luò)系統(tǒng)，傳統(tǒng)的布線系統(tǒng)只能依據(jù)網(wǎng)絡(luò)拓?fù)錁?gòu)造，更改網(wǎng)絡(luò)系統(tǒng)必須重新布線，重復(fù)投資?？煽啃裕洪_放式布線系統(tǒng)使用的材料均需符合國際和國認(rèn)可的有關(guān)標(biāo)準(zhǔn)，經(jīng)過嚴(yán)格的檢驗而出品，因而均有質(zhì)量保證的許諾，一般使用期為10年。擴(kuò)展性：根據(jù)開放式布線系統(tǒng)的設(shè)計思想，該布線系統(tǒng)充分考慮對未來設(shè)備的變更和移動，最大限度地滿足不斷變動的需要。靈活性：根據(jù)開放式布線系統(tǒng)的設(shè)計思想，可以隨時任意地構(gòu)造網(wǎng)絡(luò)，以滿足不斷開展的網(wǎng)絡(luò)需要。兼容性：根據(jù)開放式布線系統(tǒng)的設(shè)計規(guī)，該系統(tǒng)可以支持任何符合國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)廠商設(shè)備，為使用者提供最充分的選擇余地。2.1.4開放式布線系統(tǒng)的經(jīng)濟(jì)效益綜上所述，由于開放式布線系統(tǒng)設(shè)計思想的科學(xué)化和先進(jìn)性，本身決定了該系統(tǒng)能帶給使用者最正確的性能價格比，最大限度地保證投資者的前期投資，最大限度地減少因變動更新和采用新技術(shù)所花費(fèi)的費(fèi)用，從而將維護(hù)費(fèi)用降低到最低程度。2.2開放式布線系統(tǒng)設(shè)計思路布線系統(tǒng)設(shè)計在考慮整個校園現(xiàn)在主干管線及將來的具體建筑物的實際需要的業(yè)務(wù)性質(zhì)及所提供的達(dá)標(biāo)效勞水平的前提下，使系統(tǒng)滿足校園現(xiàn)代使用及開展的要求，做到當(dāng)前技術(shù)先進(jìn)并為學(xué)校留有相應(yīng)的余量。整體校園開方式布線系統(tǒng)建成后將變成國功能強(qiáng)、兼容性廣，提供最正確性比的開放式綜合布線系統(tǒng)。本次設(shè)計所有的信息點(diǎn)采用超五類模塊式插座，所有插座都要配備防塵蓋或防塵措施。安裝在地面的超五類模塊式插座均經(jīng)過防水處理，滿足防水的功能。所有的雙絞線均采用超五類UTP雙絞線,保證系統(tǒng)的高可靠性和高的性能。樓宇的主配線架設(shè)在校園每幢樓宇的專用通訊機(jī)房，產(chǎn)品及元件的選擇施工要最大限度地方便以后的維護(hù)，為此機(jī)柜配線的方式，同時配置模塊式配線架,可以實現(xiàn)今后的相互替換，保證系統(tǒng)的靈活性。樓宇部的水平系統(tǒng)均考慮開放式的綜合橋架敷設(shè)，強(qiáng)弱電要做到平安的隔離措施。其中校園主干的開放式管線系統(tǒng)采用新舊交替結(jié)合原則，最大限度的發(fā)揮校園老主干管線的。對有新增布線需求的地方要敷設(shè)新主干管線，整體校園主干管線在新舊對接后，其整體使用和維護(hù)效果也可以完美的表達(dá)出開放式布線系統(tǒng)的科學(xué)性和先進(jìn)性。在設(shè)計本次工程方案的同時，考慮到校園財務(wù)等敏感部門基于平安的考慮下，將特殊部門的局域網(wǎng)布線系統(tǒng)設(shè)計成為網(wǎng)和外網(wǎng)的兩套獨(dú)立的布線系統(tǒng)。外網(wǎng)完全物理隔離，網(wǎng)的配線架安裝在單獨(dú)的機(jī)柜不與其它配線架混淆安裝。外網(wǎng)的配線架與語音的配線架安裝在共有的機(jī)柜。如果要實現(xiàn)外網(wǎng)功能的互換,只需在配線間簡單地進(jìn)展跳線。2.3設(shè)計依據(jù)與技術(shù)規(guī)2.3.1國際安裝與設(shè)計規(guī)ANSI/EIA/TIA-568A商用建筑通訊布線標(biāo)準(zhǔn)ANSI/EIA/TIA－569商用建筑通訊布線線槽及空間標(biāo)準(zhǔn)ANSIEIA/TIA－606商用建筑通訊布線管理標(biāo)準(zhǔn)ANSIEIA/TIA－607商用建筑通訊布線接地標(biāo)準(zhǔn)ISO/IEC11801用戶樓宇通用布線標(biāo)準(zhǔn)CCITTISDN綜合業(yè)務(wù)數(shù)字網(wǎng)標(biāo)準(zhǔn)TIA/EIATSB-67商用建筑通訊布線測試標(biāo)準(zhǔn)TIA/EIA-568B商用建筑通訊布線標(biāo)準(zhǔn)2.3.2裝與設(shè)計規(guī)建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)CECS－72-97城市住宅區(qū)和辦公樓通信設(shè)施設(shè)計標(biāo)準(zhǔn)YD/T2008-93總配線架技術(shù)要求和試驗方法YD/T694－93電信網(wǎng)光纖數(shù)字傳輸系統(tǒng)工程施工及驗收暫行技術(shù)規(guī)定YDJ44－892.4本系統(tǒng)設(shè)計指導(dǎo)思想：由于本系統(tǒng)用于***學(xué)校的弱電綜合布線環(huán)境。因此，其布線系統(tǒng)的主要功能要滿足：為用戶提供快捷、開放、易于管理的語音與數(shù)據(jù)信息根底平臺。為用戶提供統(tǒng)一的、外局域網(wǎng)和廣域網(wǎng)〔WAN〕接口。為用戶及時傳遞可靠、準(zhǔn)確的信息。為用戶提供平安的、綠色的上網(wǎng)環(huán)境。為用戶提供語音。為用戶提供雙向閉路有線電視以及校園智能錄播等。2.5綜合布線系統(tǒng)2.5.1設(shè)計目標(biāo)確實定開放式的構(gòu)造化布線系統(tǒng)是當(dāng)今最先進(jìn)最流行的建筑物布線系統(tǒng)，已成為國際上辦公大樓的弱電布線標(biāo)準(zhǔn)。它能夠滿足任何特定建筑物及建筑網(wǎng)絡(luò)的布線要求，完全開放化，既支持集中式網(wǎng)絡(luò)系統(tǒng)，又支持分布式網(wǎng)絡(luò)；支持不同廠家、不同類型的網(wǎng)絡(luò)產(chǎn)品；符合目前要求和未來開展需要?；?**學(xué)校的特點(diǎn)，其布線系統(tǒng)選用在此領(lǐng)域世界先進(jìn)的超五類線構(gòu)造化開放性綜合布線系統(tǒng)作為其語音、數(shù)據(jù)系統(tǒng)的布線平臺。實施后的布線系統(tǒng)可以滿足：保護(hù)投資構(gòu)造化布線系統(tǒng)支持各種系統(tǒng)和設(shè)備的集成，如可將語音、數(shù)據(jù)、圖像等設(shè)備設(shè)計在一起工作，從而在硬件，軟件、培訓(xùn)方面具有投資保護(hù)性。節(jié)省費(fèi)用構(gòu)造化布線系統(tǒng)有助于將分散的線纜系統(tǒng)合并到一組統(tǒng)一的標(biāo)準(zhǔn)的網(wǎng)絡(luò)中去。強(qiáng)化的控制管理構(gòu)造化布線系統(tǒng)的設(shè)計使用戶自己容易地，標(biāo)準(zhǔn)地排除網(wǎng)絡(luò)的故障。保證了在管理和支配整個系統(tǒng)中的最高效率。完整的產(chǎn)品構(gòu)造化布線系統(tǒng)包括非屏蔽/屏蔽雙絞線及光纖傳輸媒介，穿插連接，適配器連接器插座和插頭，傳輸電器保護(hù)設(shè)備及工具等。模塊化基于物理星型拓?fù)錁?gòu)造的布線系統(tǒng)提供一種模塊化系統(tǒng)管理方法，于是需求即表達(dá)在每組構(gòu)造化的科學(xué)管理點(diǎn)上。靈活性用多種高性能的線纜來滿足你的聯(lián)網(wǎng)需求。在速度、距離、信息能力方面都是高性能的。并能與眾多廠家產(chǎn)品兼容，于是來自各個廠家的設(shè)備都能插到這組通用的樓宇綜合布線系統(tǒng)中去。開展性構(gòu)造化布線系統(tǒng)為了適應(yīng)未來的開展，采用了積木塊式構(gòu)造。這種構(gòu)造能將當(dāng)前的和未來的語音及數(shù)據(jù)設(shè)備，互聯(lián)設(shè)備，網(wǎng)絡(luò)管理設(shè)備方便地擴(kuò)展進(jìn)去。2.5.2十年的使用期保證體系由于超五類線具有非常強(qiáng)的生命力，它有一組綜合的保證系統(tǒng)的支持。一次性布線，保證在十年，其系統(tǒng)性能不會下降，功能不會落后，不會因為網(wǎng)絡(luò)配置的變化而如舊式布線方法那樣重復(fù)大量土木工程，破壞建筑物原有構(gòu)造，增加不必要的投資，而能夠真正到達(dá)一次性投資，常年受益?？傊?構(gòu)造化布線系統(tǒng)為你提供：●最低的全壽命使用本錢?！癯驳姆瞧帘坞p絞線技術(shù)●高速及寬帶的傳輸能力●靈活的，基于開放構(gòu)造的子系統(tǒng)●具有開展性，以適應(yīng)未來的需求●眾多廠家產(chǎn)品的兼容性2.6樓宇的綜合構(gòu)造化布線系統(tǒng)設(shè)計說明2.6.1布線系統(tǒng)的組成及產(chǎn)品選擇原則工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線和信息插座組成，通過插座既以引出也可以連接數(shù)據(jù)終端或其它傳感器及弱電設(shè)備。本工程工作區(qū)數(shù)據(jù)插座和語音插座全部采用超五類產(chǎn)品，提供150MHZ的帶寬。超五類RJ-45超五類RJ-45數(shù)據(jù)模塊雙口面板雙口面板.水平子系統(tǒng)水平子系統(tǒng)的作用是將干線子系統(tǒng)的線路延伸到工作區(qū)子系統(tǒng)。數(shù)據(jù)水平線采用超五類非屏蔽雙絞線，其信道帶寬可到達(dá)達(dá)150MHZ，并提供大大優(yōu)于五類系統(tǒng)的性能余量。語音水平線采用超五類非屏蔽雙絞線，在將來使用過程中，如用戶需將語音出口改用于數(shù)據(jù)出口，只需在水平配線間里做一次簡單的跳線即可完成。另外，超五類四對非屏蔽雙絞線(UTP)還可以傳輸各種72V以下直流電壓和相應(yīng)頻率以的弱電信號，包括、計算機(jī)、樓宇自控設(shè)備的控制播送信號、視頻監(jiān)視信號和各種弱電傳感信號等等。.垂直干線子系統(tǒng)本設(shè)計中，數(shù)據(jù)主干采用6類雙絞線。語音主干使用五類大對數(shù)雙絞線再轉(zhuǎn)接到新的樓宇語音機(jī)架上。設(shè)計中考慮了適量冗余，目的是為了為將來系統(tǒng)向更高級的系統(tǒng)升級作了適當(dāng)?shù)念A(yù)留。.管理區(qū)子系統(tǒng)考慮到日后語音和數(shù)據(jù)信息點(diǎn)轉(zhuǎn)換方便，管理區(qū)的語音配線架和數(shù)據(jù)配線架全部采用24口超五類模塊化配線架，能夠支持150MHZ的信道帶寬。100對配線架100對配線架超五類模塊式24口配線架超五類模塊式24口配線架.設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)是由各種設(shè)備(如計算機(jī)主機(jī)，網(wǎng)絡(luò)設(shè)備，PB*)及設(shè)備連線組成，主要功能是將計算機(jī)主機(jī)，PB*，分機(jī)直撥中繼線等公用弱電設(shè)備連接到主配線架上。本工程主設(shè)備間及計算機(jī)網(wǎng)絡(luò)中心放置在二層，語音主配線架、數(shù)據(jù)主配線架、主光纖配線架均放在這二層。.與其它系統(tǒng)的配合在綜合布線系統(tǒng)、系統(tǒng)、計算機(jī)系統(tǒng)等幾大系統(tǒng)中，綜合布線系統(tǒng)是根底。它向其它系統(tǒng)提供傳輸媒介，并通過綜合布線系統(tǒng)的管理子系統(tǒng)，對其它系統(tǒng)的構(gòu)成、連接進(jìn)展任意的調(diào)整和分配。2.7開放式管線設(shè)計方案2.7.1校園主干管線設(shè)計圖〔詳見圖紙〕2.7.2水平子系統(tǒng)的管線設(shè)計.墻面型信息出口采用走吊頂?shù)妮p型裝配式槽形電纜橋架的方案，這種方式適用于大型建筑物，為水平系統(tǒng)提供機(jī)械保護(hù)和支持。裝配式槽型電纜橋架是一種閉合式的金屬托架，安裝在吊頂，從弱電豎井引向設(shè)有信息點(diǎn)的各房間，再由預(yù)埋在墻不同的金屬管，引至墻的暗裝鐵盒。構(gòu)造化布線是輻射型的，線纜量較多，所以線槽容量的計算十分重要。為確保線路的平安，應(yīng)使槽體有良好的接地端,金屬軟管、電纜橋架及各種配線箱均需要整體連接后良好接地。接地的方式視建筑物構(gòu)造，以采用網(wǎng)狀或星狀接地形式。.地面型信息出口在本系統(tǒng)的局部信息出口采用地面線槽走線方式，這種方式適用于大開間的計算機(jī)房及電算教室，有大量信息出口的情況?！猜竦厥骄€槽已經(jīng)安裝〕線槽從弱電井引出，沿走廊引至各向，到達(dá)設(shè)有信息點(diǎn)各室時，再由支線槽引入房的各信息點(diǎn)出口。強(qiáng)電線路可同弱電線路平行鋪設(shè)，但需分隔于不同的線槽中，兩線槽間距應(yīng)大于等于30mm。這樣可向每一個用戶提供一個包括數(shù)據(jù)、話音、UPS及照明電源出口的集成面板，真正做到一個舒適、便利的辦公環(huán)境。特別強(qiáng)調(diào)的是：在鋪設(shè)埋地式線槽的同時，應(yīng)作好防水處理，安裝具有防水性能的86底盒。安裝模塊式信息插座時，我們會采用經(jīng)防水處理后的安裝面板進(jìn)展安裝。地面出口地面預(yù)埋線槽2.8機(jī)房設(shè)備電源管線設(shè)計2.8.1設(shè)備電源管線方式.動力配線要求電力鋪設(shè)線同弱電布線在橫向部份可平行走線，但需分隔于不同的金屬管槽中，進(jìn)展良好屏蔽和接地。電力鋪設(shè)的AC插座應(yīng)同信息插座的使用環(huán)境適配，以滿足網(wǎng)絡(luò)設(shè)備的供電需求。.配線間電力配置配線間的AC電源需求與其部安裝的設(shè)備數(shù)量有關(guān)。配線間至少應(yīng)有兩個供本系統(tǒng)專用的，符合一般辦公室照明要求的220V/10A的電源插座。根據(jù)接線間入置設(shè)備的供電需求，還需配置另外的帶四個AC雙排插座的20A專用線路，此設(shè)備不應(yīng)和其它大型設(shè)備并聯(lián)，并且最好連接至UPS電源上，以確保對設(shè)備的供電及電源環(huán)境要求。值得一提的是對于照明和UPS電源線應(yīng)采用薄金屬管進(jìn)展屏蔽。由于可能會產(chǎn)生偶然斷路事故，因此要有鄰近的輕便開關(guān)來控制這些插座。.中心機(jī)房配電要求：中心機(jī)房的強(qiáng)電負(fù)荷容量為10KV，機(jī)房部負(fù)荷容量包括所有的網(wǎng)絡(luò)及播送設(shè)備以及機(jī)房空調(diào)。假設(shè)校園發(fā)生市電中斷情況下，需發(fā)電機(jī)可直接發(fā)電到中心機(jī)房保證核心設(shè)備的正常使用。2.8.2設(shè)備間弱電接地方式應(yīng)在設(shè)備間墻壁的相應(yīng)位置設(shè)置接地銅排，經(jīng)接地銅線與弱電設(shè)備做焊接或緊固的硬性連接。2.9施工和工程質(zhì)量管理2.9.1施工組織準(zhǔn)備組織全體施工人員熟悉了解工程的施工圖、施工工期及各自承當(dāng)?shù)娜蝿?wù)、各系統(tǒng)的技術(shù)要求、標(biāo)準(zhǔn)規(guī)、施工方法、編制施工作業(yè)方案、下達(dá)施工任務(wù)書。2.9.2開工條件準(zhǔn)備開工前作好主要器材的配套工作，并進(jìn)展100%的通電檢測，作好主要輔料的準(zhǔn)備工作，做到實際施工用料與圖紙設(shè)計相符。根據(jù)施工方案做好橋架及管線的敷設(shè)工作。2.9.3施工力量準(zhǔn)備按施工期進(jìn)度方案，合理調(diào)整好各類人員，并在進(jìn)場前進(jìn)展施工人員在技術(shù)、質(zhì)量、平安材料等方面的培訓(xùn)教育，同時組織好施工班子，各負(fù)其職，以提高素質(zhì)，為創(chuàng)優(yōu)質(zhì)工程準(zhǔn)備。2.9.4施工方法施工原則橋架暗管敷設(shè)及穿線工作，按樓層順序進(jìn)展器材安裝，按各個系統(tǒng)各自進(jìn)展，防止施工中忙亂喪失或損壞器材。預(yù)先做好各種主機(jī)設(shè)備，連接電纜插頭壓制、焊接工作按施工圖做好線纜校對、編號包扎工作，保證按質(zhì)按量完成施工任務(wù)施工操作人員，嚴(yán)格按照工藝要求，嚴(yán)守紀(jì)錄，嚴(yán)格貫徹工藝規(guī)，搞好文明施工施工順序根據(jù)大樓工程總進(jìn)度實際情況，編排好施工順序，在施工中發(fā)現(xiàn)技術(shù)質(zhì)量問題，公司及時在現(xiàn)場開分析會，幫助解決疑難，使問題不過夜。對建立單位提出的建議要求，在施工中采用和改良。布線要點(diǎn)管道(或橋架)穿放電纜時，直線管路的管徑利用率一般為50%－60%；彎管路的管徑利用率一般為40%－50%。金屬電線管、金屬軟管、金屬橋架及配線架均需整體連接后接地。彎管路的中心夾角不應(yīng)小于90度；電纜穿放中，防止過緊地纏繞電纜，不要損壞線纜的外皮，不要切斷纜導(dǎo)線；在牽引和捆綁電纜時應(yīng)消除線纜中的應(yīng)力(垂直布放的干纜，必須每隔1.5米將電纜固定在梯級電纜橋架上)。根據(jù)配線間需要放置網(wǎng)絡(luò)設(shè)備的供電要求，在配備IDF的配線間必須配置2個以上220V電源插座，在條件允許時，可配備UPS不連續(xù)電源。施工人員必須遵照電纜色碼接續(xù)，穿線時每根電纜都必須在兩頭做出一樣的標(biāo)記，并與施工圖吻合。電源線與PDS管線盡量減少穿插，兩管穿插時應(yīng)相距5CM以上，兩管并行時應(yīng)相距15CM以上。配線架的安裝位置和所占墻面空間需按設(shè)計圖紙要求而定。建議在配線架的安裝墻面上先固定一塊2CM厚涂有防火漆的木板，以便利安裝。光纖布線的傳輸質(zhì)量和光纖ST連接頭的制作質(zhì)量有直接的關(guān)系。因此，在光纖布放需彎曲時不能超過最小彎曲半徑：安裝時為光纖直徑的20倍；安裝后為光纖直徑的10倍。敷設(shè)光纖牽引力不能超過最大敷設(shè)力。配線間工作環(huán)境要求按照標(biāo)準(zhǔn)的設(shè)計要求，設(shè)備間尤其是要集中放設(shè)備的設(shè)備間，建議盡量滿足下面的要求：1.將效勞電梯安排在設(shè)備間附近，以便裝運(yùn)笨重的設(shè)備；2.室溫應(yīng)保持在18攝氏度至27攝氏度之間，相對濕度保持在30%~55%；3.保持室無塵或少塵，通風(fēng)良好，亮度至少達(dá)30英尺*燭光；4.安裝適宜的消防系統(tǒng)(如采用濕型消防系統(tǒng)，不要把噴頭直接對準(zhǔn)電氣設(shè)備)；5.使用防火門，至少能耐火1小時的防火墻和阻燃漆；6.提供適宜的門鎖，至少要有一扇窗留作平安出口；7.盡量遠(yuǎn)離存放危險物品的場所和電磁干擾源(如發(fā)射機(jī)和電動機(jī))；8.設(shè)備間的地板負(fù)重能力應(yīng)為500kg/平方米。9.根據(jù)構(gòu)造化布線系統(tǒng)的要求，在配線間安裝布線硬件的墻壁上須覆蓋涂有阻燃漆的3/4英寸(合1.9cm)厚的木板。10.系統(tǒng)中典型的配線間，其可以走進(jìn)人的最小平安尺寸是120*150cm，標(biāo)準(zhǔn)的天花板高度為240cm，門的大小至少為高2.1M，寬1M，向外開。主、分配線間，最好有供放置設(shè)備設(shè)備柜，其大小可按設(shè)備的尺寸而定。在設(shè)備間盡量將備柜放在靠近豎井的位置，在柜子上方應(yīng)裝有通風(fēng)口用于設(shè)備通風(fēng)。11.在配線間應(yīng)至少留有二個為本系統(tǒng)專用的，符合一般辦公室照明要求220V電壓,10A單相三極電源插座。第三章校園網(wǎng)絡(luò)設(shè)計方案3.1校園網(wǎng)需求分析3.1.1網(wǎng)絡(luò)根本需求***學(xué)校網(wǎng)絡(luò)建立的總體目標(biāo)是利用各種先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議〔TCP/IP〕，建立一個可實現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計算機(jī)網(wǎng)絡(luò)系統(tǒng)，需要很好的保證學(xué)校各個校區(qū)方面的互通，同時要求未來能輕松與教育城育網(wǎng)互連互通，通過園區(qū)網(wǎng)骨干節(jié)點(diǎn)與CERNET、Internet相連?，F(xiàn)今校園網(wǎng)絡(luò)建立承當(dāng)著學(xué)校行政管理、教育科研、電子教學(xué)、遠(yuǎn)程教育、信息交流和互聯(lián)網(wǎng)的接入，以及對外技術(shù)交流與合作效勞等大量的業(yè)務(wù)。因此構(gòu)建一個高效、實用、穩(wěn)定可靠、平安的網(wǎng)絡(luò)平臺，是高校網(wǎng)絡(luò)建立考慮的重點(diǎn)。***學(xué)校網(wǎng)絡(luò)既有一般網(wǎng)絡(luò)設(shè)計的特點(diǎn)，又有著其特殊性，除了一般網(wǎng)絡(luò)所必需的，如：E—mail、FTP、文件共享效勞器、網(wǎng)絡(luò)論壇、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢外，還應(yīng)考慮到以后包括校教學(xué)視頻點(diǎn)播、實時遠(yuǎn)程教學(xué)、在線作業(yè)等功能。以及可靠性、穩(wěn)定性和平安性等條件外，在進(jìn)展校園網(wǎng)建立規(guī)劃時，還應(yīng)該考慮所有信息點(diǎn)的可控性、高性能以及關(guān)鍵業(yè)務(wù)的QoS保證等。另外在網(wǎng)絡(luò)設(shè)計中，如何預(yù)留擴(kuò)展空間和進(jìn)展投資保護(hù)，在滿足現(xiàn)有應(yīng)用的需求的同時，適當(dāng)考慮信息量增長和變化需要是此次網(wǎng)絡(luò)改造規(guī)劃的核心主旨。3.1.2對網(wǎng)絡(luò)平臺的需求網(wǎng)絡(luò)應(yīng)用特點(diǎn)用戶數(shù)較少，開展速度穩(wěn)定：***學(xué)校本期建立大約800多個信息點(diǎn),網(wǎng)絡(luò)應(yīng)用相對簡單，并發(fā)流量不大：教師和學(xué)生上電腦科主要使用網(wǎng)絡(luò)進(jìn)展FTP文件傳輸、在線音樂、在線影視、網(wǎng)絡(luò)多媒體教學(xué)等流量不大單需要鏈路質(zhì)量穩(wěn)定的的網(wǎng)絡(luò)應(yīng)用。平安隱患大：學(xué)生是一個易承受新事物、喜歡嘗試探索、成就好攻擊的"危險群體〞。不易管理：學(xué)生用戶中經(jīng)常發(fā)生IP地址盜用、IP地址沖突、盜用、攻擊校園效勞器等令網(wǎng)絡(luò)管理及維護(hù)人員非常頭疼的問題。外界因素：由于現(xiàn)在網(wǎng)絡(luò)駭客攻擊頻繁，入侵者和"肉雞〞病毒的不斷增加，使得網(wǎng)平安的防護(hù)重之又重。3.1.3可靠穩(wěn)定性的需求可靠穩(wěn)定的網(wǎng)絡(luò)平臺，是應(yīng)用業(yè)務(wù)系統(tǒng)得以實施和推廣的基石。網(wǎng)絡(luò)平臺的設(shè)計必須從設(shè)備、網(wǎng)絡(luò)拓?fù)錁?gòu)造、網(wǎng)絡(luò)技術(shù)等幾個方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。在核心層之間設(shè)備互為備份或自身備份，包括鏈路、路由、核心引擎等備份；如配置單核心設(shè)備應(yīng)考慮管理引擎模塊冗余和電源模塊冗余，來保障網(wǎng)絡(luò)的可靠性和穩(wěn)定性。3.1.4用戶接入控制需求校園網(wǎng)的信息點(diǎn)分布很廣，與一般企業(yè)網(wǎng)比擬，校園網(wǎng)用戶的變動性大，比擬難管理，為了保證網(wǎng)絡(luò)資料的有效利用，對信息點(diǎn)的可控性要必須的。做到有效的對用戶進(jìn)展接入控制，保證只有申請開通的合法用戶才可以使用網(wǎng)絡(luò)，為了不影響網(wǎng)路性能，應(yīng)該在接入層設(shè)備分布式實現(xiàn)信息點(diǎn)的控制。3.1.5網(wǎng)絡(luò)平安應(yīng)用需求校園網(wǎng)網(wǎng)絡(luò)平臺的平安，除了要保障網(wǎng)絡(luò)平臺的平安性，還需要在一定程度上保障應(yīng)用業(yè)務(wù)系統(tǒng)和其它網(wǎng)絡(luò)資源的平安。網(wǎng)絡(luò)平臺應(yīng)該從幾個方面保證網(wǎng)絡(luò)平安：1〕設(shè)備本身的訪問平安；2〕部網(wǎng)之間資源訪問平安；3〕路由系統(tǒng)的平安；4〕互聯(lián)網(wǎng)訪問平安；5〕非法站點(diǎn)訪問過濾；惡意攻擊的實時處理；非法言論的準(zhǔn)確追蹤；3.1.6關(guān)鍵業(yè)務(wù)效勞質(zhì)量保證的需求面向應(yīng)用〔QoS〕——核心層負(fù)擔(dān)著校園網(wǎng)系統(tǒng)所有類型的通信。而由于教育系統(tǒng)的特殊性，其通信的類型幾乎涵蓋了Internet所有的應(yīng)用通信類型，包括Email、FTP、網(wǎng)頁瀏覽、數(shù)據(jù)庫查詢、協(xié)同計算機(jī)輔助教育〔CAI〕、基于計算機(jī)的教育〔CBT〕、協(xié)同研究、遠(yuǎn)程教育、視頻播送、視頻點(diǎn)播等等應(yīng)用類型。當(dāng)網(wǎng)絡(luò)流量處于頂峰期時，必定會影響影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時間，對于多媒體業(yè)務(wù)來說就會有說話結(jié)巴、圖像馬賽克的情況。因此高性能的網(wǎng)絡(luò)，也還是需要QOS效勞質(zhì)量保證的。3.2校園網(wǎng)設(shè)計思路校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)建立遵循統(tǒng)一規(guī)劃、分步實施的指導(dǎo)思想，工程的設(shè)計必須在考慮到滿足當(dāng)前需求的同時，充分考慮到將來整個網(wǎng)絡(luò)系統(tǒng)的投資保護(hù)和長期需要。設(shè)計及實施應(yīng)充分遵循以下原則：網(wǎng)絡(luò)技術(shù)實用性為主，兼顧先進(jìn)性的原則***學(xué)校校園網(wǎng)建立采用的交換和傳輸技術(shù)，具有一定的前瞻性，符合一定時期網(wǎng)絡(luò)通信技術(shù)開展的趨勢，并在今后一定的時期處于領(lǐng)先地位。網(wǎng)絡(luò)系統(tǒng)設(shè)計必須遵循先進(jìn)性和成熟性。由于IT行業(yè)的技術(shù)更新?lián)Q代很快，為了保證網(wǎng)絡(luò)能夠滿足今后一段時間應(yīng)用的開展，在選擇網(wǎng)絡(luò)技術(shù)和設(shè)備時不僅要考慮先進(jìn)性，也要考慮技術(shù)的成熟性，同時更要考慮接入業(yè)務(wù)的特點(diǎn)等多方面的因素。一種新技術(shù)在剛出現(xiàn)時往往有很大不穩(wěn)定和不確定因素，需要有一個開展、逐步完善和實踐檢驗的過程，經(jīng)常有一些技術(shù)在剛出現(xiàn)時被宣傳和評價很高，但在一段時間后發(fā)現(xiàn)存在很多問題，甚至很快退出市場。用戶采用了這種技術(shù)，往往會因為設(shè)備廠商轉(zhuǎn)產(chǎn)停產(chǎn)等問題，無法對網(wǎng)絡(luò)擴(kuò)展升級，最終造成前期投資的浪費(fèi)。一種新的技術(shù)產(chǎn)品在剛出現(xiàn)時一般價格都非常高，所以選擇使用一種新的技術(shù)的最正確時機(jī)應(yīng)該是在這種技術(shù)在市場上已經(jīng)得到較為廣泛的應(yīng)用，并且在使用中得到肯定之后。雖然這時的技術(shù)可能已經(jīng)不是最新的技術(shù)，但技術(shù)已經(jīng)成熟，設(shè)備的性能價格比更高。所以選擇網(wǎng)絡(luò)技術(shù)和設(shè)備時不要去追求最新最好，應(yīng)該遵循先進(jìn)性和實用性相結(jié)合，并找出其中的平衡點(diǎn)。3.2.2采用標(biāo)準(zhǔn)化、開放的網(wǎng)絡(luò)技術(shù)整個網(wǎng)絡(luò)系統(tǒng)在構(gòu)造上實現(xiàn)真正開放，全部采用或符合有關(guān)國際標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有良好的開放性和兼容性。開放的系統(tǒng)可以使用戶自由地選擇不同廠家的計算機(jī)、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)，構(gòu)成真正的跨軟硬件平臺的系統(tǒng)。網(wǎng)絡(luò)的設(shè)計基于國際標(biāo)準(zhǔn)，網(wǎng)絡(luò)設(shè)備采用標(biāo)準(zhǔn)的接口和規(guī)的協(xié)議，滿足用戶的不同需求并充分利用軟硬件資源，保證系統(tǒng)運(yùn)行的平安可靠，并具有較長的使用生命周期，以適應(yīng)其業(yè)務(wù)不斷開展的需要，有效地保護(hù)用戶投資的長期效益。3.2.3網(wǎng)絡(luò)高可靠性原則由于***國際學(xué)校是作為一所先進(jìn)性的學(xué)校，基于網(wǎng)絡(luò)的各種教學(xué)應(yīng)用必將越來越廣泛，對網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行要求也會越來越高，對數(shù)據(jù)傳輸?shù)膶崟r性的要求，對網(wǎng)絡(luò)的傳輸環(huán)節(jié)要求也很高。因此，一方面選用的網(wǎng)絡(luò)設(shè)備具有相當(dāng)高的可靠性，要到達(dá)電信級標(biāo)準(zhǔn)，具備99.999%的可靠性；另一方面，在網(wǎng)絡(luò)設(shè)計中要采用切實有效的系統(tǒng)備份、系統(tǒng)平安、數(shù)據(jù)平安和網(wǎng)絡(luò)平安措施，以保障網(wǎng)絡(luò)的高可靠性和平安性。建立一個運(yùn)行穩(wěn)定可靠的現(xiàn)代化網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)中任何一臺設(shè)備或任何一條線路發(fā)生故障都不會導(dǎo)致大面積網(wǎng)絡(luò)失效，并且能夠保證在不影響網(wǎng)絡(luò)正常運(yùn)行的情況下完成對網(wǎng)絡(luò)故障的檢測和排除。端到端QoS保證,合理規(guī)劃QoS配置，提供端到端的QoS保證，使網(wǎng)絡(luò)中的各種業(yè)務(wù)有可管理的帶寬和時延保證，在出現(xiàn)故障的情況下，能夠重點(diǎn)保證關(guān)鍵業(yè)務(wù)的正常運(yùn)轉(zhuǎn)。3.2.4網(wǎng)絡(luò)可擴(kuò)大性因為目前的網(wǎng)絡(luò)方案是基于滿足當(dāng)前需求的，隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)可以方便地進(jìn)展擴(kuò)大容量以支持更多的用戶和應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷開展，網(wǎng)絡(luò)必須能夠平穩(wěn)地過渡到新的技術(shù)和設(shè)備。為了保護(hù)用戶的投資，本方案中的網(wǎng)絡(luò)設(shè)備在將來網(wǎng)絡(luò)升級或再投資的情況下，能夠隨時通過增加網(wǎng)絡(luò)設(shè)備或模塊來對現(xiàn)有設(shè)備進(jìn)展升級和擴(kuò)大，并能把替換下來的設(shè)備應(yīng)用到分支或邊緣網(wǎng)絡(luò)上。本方案充分考慮到未來網(wǎng)絡(luò)升級的平穩(wěn)銜接，保證網(wǎng)絡(luò)通訊介質(zhì)、網(wǎng)絡(luò)設(shè)計核心的向后兼容性。要求核心設(shè)備支持萬兆及IPv6技術(shù)，保護(hù)客戶未來平滑升級。3.2.5平安性和性在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)平安機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，充分考慮平安性，針對貴校的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、MAC地址綁定、802.1*、802.1d、802.1w等，可通過平安認(rèn)證實現(xiàn)多元素的平安綁定。另外，未來保護(hù)系統(tǒng)部的網(wǎng)絡(luò)平安性，整網(wǎng)設(shè)備支持ACL功能，將病毒包及非法包都盡量限制在二層設(shè)備上，防止向上層網(wǎng)絡(luò)擴(kuò)散，保護(hù)網(wǎng)絡(luò)整體的平安性設(shè)計。3.2.6網(wǎng)絡(luò)實現(xiàn)的高性價格比原則建立一個高效的網(wǎng)絡(luò)，充分優(yōu)化網(wǎng)絡(luò)構(gòu)造，盡量減少網(wǎng)絡(luò)數(shù)據(jù)流通環(huán)節(jié)，減少網(wǎng)絡(luò)中非業(yè)務(wù)的網(wǎng)絡(luò)消耗，充分利用網(wǎng)絡(luò)中的每一臺設(shè)備和線路，包括備份設(shè)備和鏈路，在確保各級業(yè)務(wù)部門實時網(wǎng)上業(yè)務(wù)正常運(yùn)行的條件下，盡量節(jié)省網(wǎng)絡(luò)的建立和運(yùn)行本錢。新建的數(shù)據(jù)通信網(wǎng)絡(luò)，要在滿足網(wǎng)絡(luò)各項性能指標(biāo)的前提下，盡可能節(jié)約網(wǎng)絡(luò)建立的投資，保護(hù)原有設(shè)備的投資，使整個網(wǎng)絡(luò)的具有較高的性能價格比。在滿足根本需求的條件下，如網(wǎng)絡(luò)的可靠性、平安性、性能和一定的可擴(kuò)展性等，盡可能降低網(wǎng)絡(luò)改造的費(fèi)用。網(wǎng)絡(luò)技術(shù)和設(shè)備的選擇以滿足需要為原則，不追求超過需求的"檔次〞。3.2.7網(wǎng)絡(luò)的可管理性良好的組織和管理對網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具對網(wǎng)絡(luò)進(jìn)展集中式的有效管理和控制。方便的監(jiān)控、良好的管理界面、完備的系統(tǒng)記錄都能使管理員在不改變系統(tǒng)運(yùn)行的情況下對網(wǎng)絡(luò)系統(tǒng)進(jìn)展檢測、修改及故障恢復(fù)等管理維護(hù)工作。網(wǎng)絡(luò)系統(tǒng)中的所有設(shè)備均應(yīng)是可管理的，支持遠(yuǎn)程監(jiān)控和故障的過程診斷和恢復(fù)，并可通過網(wǎng)管軟件方便地監(jiān)控網(wǎng)絡(luò)運(yùn)行的實時情況，對出現(xiàn)的問題及時處理和解決。3.3校園網(wǎng)設(shè)計方案3.3.1校園網(wǎng)交換網(wǎng)絡(luò)方案說明本網(wǎng)絡(luò)規(guī)劃基于星型構(gòu)造,核心交換機(jī)采用DCRS-5950,會聚交換機(jī)采用DCS-3950系列。根本網(wǎng)絡(luò)用戶都與接入層交換機(jī)連接，在所有桌面用戶的端口上均預(yù)設(shè)專屬VLAN信息。在每個交換機(jī)上接入端口應(yīng)用ACL訪問平安控制列表，用于控制接入用戶和降低整個校園網(wǎng)絡(luò)在危險系數(shù)。接入交換機(jī)除了根本的802.1Q設(shè)置之外，還需要設(shè)置全面的平安保護(hù)特性，其中包括：基于STP協(xié)議的平安保護(hù)，例如rootguard,portfast等，防止用戶非法成為網(wǎng)絡(luò)的STPROOT；基于MACCAM的平安保護(hù)，實現(xiàn)portfast功能；基于ARP攻擊的保護(hù)，實現(xiàn)PVLAN的功能；基于DHCP與802.1*的保護(hù)，利用交換機(jī)關(guān)于DHCP82option的保護(hù)特性，將DHCP地址池與特定交換機(jī)對應(yīng)，動態(tài)分配IP地址，網(wǎng)關(guān)以及DNS等信息；基于ACL的平安防護(hù)和過濾；關(guān)于效勞器的接入問題，我們建議根據(jù)效勞器工作性質(zhì)選擇接接入核心交換機(jī)組成假設(shè)干效勞器專用VLAN或者直接接入防火墻DMZ區(qū)域，每一個VLAN部根據(jù)業(yè)務(wù)特性實現(xiàn)PVLAN功能。例如外部效勞區(qū)以及一級部效勞區(qū)、二級部效勞區(qū)等，分別放置不同功能的效勞器，區(qū)域之間通過ACL進(jìn)展策略控制，區(qū)域部通過PVLAN技術(shù)進(jìn)展有效防護(hù)，確保一臺效勞器的失陷不會影響其他的效勞器的防護(hù)。3.3.2校園網(wǎng)設(shè)計方案說明網(wǎng)絡(luò)主干選擇千兆以太網(wǎng)。選擇適宜的光纖接口模塊，還可以將個別遠(yuǎn)距離的接入點(diǎn)聯(lián)入骨干網(wǎng)。表：千兆以太網(wǎng)傳輸距離協(xié)議標(biāo)準(zhǔn)傳輸介質(zhì)最大傳輸距離1000BaseL*9單模光纖10000米50、62.5多模光纖550米1000BaseS*50多模光纖〔模式帶寬500MHz-km〕550米50多模光纖〔模式帶寬400MHz-km〕500米62.5多模光纖〔模式帶寬200MHz-km〕275米62.5多模光纖〔模式帶寬160MHz-km〕220米1000BaseT4對5類非屏蔽雙絞線100米1000BaseC*同軸電纜25米核心交換機(jī)與會聚層交換機(jī)之間的連接 核心交換機(jī)與分布在各個樓的會聚交換機(jī)通過千兆以太網(wǎng)連接，條件許可的時候也可以采用主干聚集技術(shù)連接或者生成樹協(xié)議〔SpanningTree〕的冗余鏈路連接。也可以選擇開放最短路徑的動態(tài)路由協(xié)議〔OSPF〕根于不同的優(yōu)先級別來實現(xiàn)冗余鏈路的連接3.3.3校園網(wǎng)絡(luò)信息點(diǎn)統(tǒng)計表樓宇樓所需信息點(diǎn)樓總信息點(diǎn)樓所需點(diǎn)樓總點(diǎn)1號樓一樓37+50355〔含機(jī)房200點(diǎn)〕一樓2380二樓41+50二樓20三樓41+50三樓21四36+50163號樓一樓7166〔含三樓網(wǎng)絡(luò)世界90點(diǎn)〕一樓138二樓19二樓3三樓27+90三樓19四樓23四樓154號樓一樓58196一樓6162二樓28二樓32三樓28三樓32四樓28四樓32五樓28五樓32六樓13六樓15七樓13七樓13總計7172803.3.4校園網(wǎng)絡(luò)拓?fù)鋱D3.3.5校園網(wǎng)系統(tǒng)圖3.4學(xué)校網(wǎng)絡(luò)平安設(shè)計方案3.4.1工程分析目前，校園網(wǎng)絡(luò)出口進(jìn)展了非常嚴(yán)格的平安控制，但是針對現(xiàn)在如、OA、視頻會議等各種日益繁多及重要、復(fù)雜的網(wǎng)絡(luò)應(yīng)用，如何來保證保障重點(diǎn)業(yè)務(wù)應(yīng)用的平安，提高重點(diǎn)業(yè)務(wù)應(yīng)用的速度和效率，網(wǎng)絡(luò)的平安問題就愈加顯得更加重要。而且隨著學(xué)校不同業(yè)務(wù)的開展及信息化建立步伐的加快，校園網(wǎng)的網(wǎng)絡(luò)平安問題也日益徒顯。無孔不入的病毒〔尤其是木馬病毒〕仍然會大肆泛濫，甚至嚴(yán)重影響學(xué)校應(yīng)用系統(tǒng)的運(yùn)行和校園網(wǎng)絡(luò)關(guān)鍵業(yè)務(wù)的正常運(yùn)作。另外由于缺少專門的客戶端平安檢查設(shè)備，無法有效的保護(hù)整個局域網(wǎng)的平安性，上班時間員工瀏覽一些與工作無關(guān)的，有些員工甚至登陸一些受限制，同時使用P2P軟件進(jìn)展下載，消耗了大量時間和網(wǎng)絡(luò)資源，除了有可能給網(wǎng)帶來不平安因素外，還導(dǎo)致工作效率不高，而且現(xiàn)在業(yè)務(wù)系統(tǒng)對網(wǎng)絡(luò)帶寬和上網(wǎng)速度及上網(wǎng)的平安性提出了更高的要求。信息化的飛快開展代來方便的同時也帶來了威脅，現(xiàn)在的信息技術(shù)可以使員工非常方便的在網(wǎng)絡(luò)上交換數(shù)據(jù)和信息，在工作便利的同時也不得不面對信息泄露的威脅。3.4.2現(xiàn)行網(wǎng)絡(luò)環(huán)境目前學(xué)校的互聯(lián)網(wǎng)上網(wǎng)環(huán)境簡述如下：上網(wǎng)方式：連接到電信專線上網(wǎng)；網(wǎng)絡(luò)設(shè)備：專線下直連一個深信服網(wǎng)絡(luò)防火墻，下接神碼三層核心可網(wǎng)管網(wǎng)絡(luò)交換機(jī)；網(wǎng)絡(luò)構(gòu)造：總線拓?fù)?，不同局部劃分多個網(wǎng)段規(guī)劃；網(wǎng)規(guī)模：約5臺效勞器，近800臺左右PC。3.4.3期望解決效果本方案的根本目標(biāo)：為***學(xué)校的互聯(lián)網(wǎng)上網(wǎng)建立一個先進(jìn)的、高可用、平安的互聯(lián)網(wǎng)平安控制系統(tǒng)，保證網(wǎng)核心如OA辦公系統(tǒng)、電子等關(guān)鍵業(yè)務(wù)系統(tǒng)，及對員工的上網(wǎng)行為進(jìn)展有效監(jiān)控和日志有效記錄，做到網(wǎng)絡(luò)出口問題有據(jù)可查，并且對網(wǎng)絡(luò)當(dāng)前使用的各種應(yīng)用與應(yīng)用占用的有限帶寬進(jìn)展查看，最后利用互聯(lián)網(wǎng)平安控制設(shè)備，保障校園網(wǎng)的員工安康上網(wǎng)、數(shù)據(jù)平安，及上網(wǎng)帶寬快速、網(wǎng)絡(luò)穩(wěn)定的有序管理設(shè)計目的。最終在新的架構(gòu)上我們需要考慮產(chǎn)品的可靠性，可管理性，設(shè)備的平安性等，來保證下面的網(wǎng)絡(luò)架構(gòu)和功能要求來到達(dá)平安可控目的。通過采用SINFORM5*00-AC上網(wǎng)行為管理解決方案，可以保障組織管理者實現(xiàn)完善的網(wǎng)絡(luò)訪問行為管控和行為審計，并到達(dá)如下效果，可以幫助學(xué)校：1.規(guī)員工上網(wǎng)行為〔如制止上班時間QQ聊天、炒股、網(wǎng)絡(luò)游戲等〕，提升工作效率上班時間從事私人活動，是辦公室皆知的秘密。管理者卻難以阻止員工在上班時間瀏覽無關(guān)、QQ聊天、在線炒股等工作無關(guān)的網(wǎng)絡(luò)行為，員工工作效率的下降將直接影響組織的競爭力。而通過SINFORAC可以把與工作無關(guān)的上網(wǎng)行為降低到最低，去除員工的分心，讓他們專注于工作中。2.流量控制、帶寬管理，提升帶寬利用率對嚴(yán)重吞噬帶寬的P2P行為，SINFORAC不僅能徹底封堵，還能對其占用的帶寬進(jìn)展流量管控。基于用戶(組)、時間段、應(yīng)用類型的帶寬管理和帶寬通道劃分，結(jié)合智能QoS，既保證了業(yè)務(wù)應(yīng)用對帶寬的需求，又防止了對帶寬的濫用，提升帶寬使用效率。3.修補(bǔ)平安漏洞、提升網(wǎng)平安級別

、反動的瀏覽和未知文件的下載安裝，導(dǎo)致病毒、木馬等被員工主動"邀請〞進(jìn)入網(wǎng)，SINFORAC將過濾該行為，并提供網(wǎng)關(guān)殺毒功能從源頭消除威脅；源自網(wǎng)的DOS攻擊、ARP欺騙等也將被SINFORAC徹底防御；而組織網(wǎng)使用低版本操作系統(tǒng)、不及時打補(bǔ)丁、不安裝指定的殺毒/防火墻軟件、安裝使用違規(guī)軟件的終端用戶，SINFORAC亦能偵測發(fā)現(xiàn)，從而修復(fù)網(wǎng)平安短板。4.防信息外泄、保護(hù)組織信息資產(chǎn)平安員工使用Email可能將組織的信息發(fā)送到公網(wǎng)、甚至競爭對手，SINFORAC特有的"延遲審計〞專利技術(shù)，將徹底防該泄密行為；員工的網(wǎng)絡(luò)發(fā)帖、webmail行為，SINFORAC同樣可以過濾和記錄；而SINFORAC對QQ、MSN等聊天容的記錄和審計，將警示通過IM聊天工具泄密的行為。5.規(guī)員工網(wǎng)絡(luò)行為、防止法律風(fēng)險員工利用組織的Internet連接，訪問反動、邪教等不良，發(fā)表非法言論，收集和發(fā)布圖片等非法網(wǎng)絡(luò)活動，將導(dǎo)致組織違反法律法規(guī)、承受法律訴訟等。SINFORAC上網(wǎng)行為管理設(shè)備可以管控和過濾員工的此類行為，并詳細(xì)記錄和審計員工的各種網(wǎng)絡(luò)行為日志，做到有據(jù)可查，使組織防止法律風(fēng)險。SINFORAC提供的數(shù)據(jù)中心，海量存儲網(wǎng)用戶的各種網(wǎng)絡(luò)行為日志，圖形化的查詢、審計、統(tǒng)計、自動報表、容檢索等功能，方便組織管理者了解和掌控您的網(wǎng)絡(luò)。3.4.4解決效果3．4..4.1網(wǎng)絡(luò)建立分析如何為***學(xué)校的互聯(lián)網(wǎng)平安訪問工作解決上述問題，并更加有效的推進(jìn)？從整個網(wǎng)絡(luò)來看，影響學(xué)校信息化平安建立，以及將局域網(wǎng)可靠地向外擴(kuò)展的因素主要表達(dá)在兩個方面：一是網(wǎng)絡(luò)本身是否具備充分抵御外網(wǎng)平安威脅的能力；二是網(wǎng)絡(luò)對外延伸擴(kuò)展局部是否保證遠(yuǎn)程辦公的平安、穩(wěn)定、快速接入，下面分別加以說明。3．4..4.2SinforAC上網(wǎng)行為管理平安設(shè)備可以實現(xiàn)的功能如何有效地解決這些問題，以便提高員工的工作效率，降低學(xué)校的平安風(fēng)險，減少學(xué)校的損失，成為學(xué)校迫在眉睫的緊要任務(wù)。深信服科技推出的SINFORAC從以下幾個方面來解決上述問題。1)、豐富的認(rèn)證功能SINFORAC提供了豐富的認(rèn)證功能，對擁有眾多網(wǎng)用戶的學(xué)校而言，對網(wǎng)用戶實行嚴(yán)格的平安認(rèn)證管理以防止平安隱患是及其重要的。SINFORAC基于Web的用戶認(rèn)證功能，使得管理員對上網(wǎng)用戶的管理變得十分靈活方便。用戶啟用了Web認(rèn)證功能以后，除了對客戶端的本地身份〔如：用戶名密碼認(rèn)證,LDAP,RADIUS等認(rèn)證〕進(jìn)展常規(guī)性認(rèn)證以外，還將啟用Web認(rèn)證。當(dāng)客戶端在瀏覽器中輸入任意網(wǎng)址時，SINFORAC會要求用戶輸入用戶名和密碼進(jìn)展認(rèn)證。只有當(dāng)用戶輸入了正確的，該用戶才能夠訪問Internet。SINFORAC靈活的MAC地址綁定，使得管理員除了對用戶進(jìn)展認(rèn)證以外，還可以對用戶的啟用MAC地址綁定。這樣將用戶、IP以及網(wǎng)卡的MAC地址三者有效結(jié)合，更加完善地對網(wǎng)用戶進(jìn)展管理。2)、深度的容檢測、強(qiáng)大的P2P攔截功能在上班時間做與工作無關(guān)的調(diào)查統(tǒng)計中，有60%的被調(diào)查員工成認(rèn)其主要是在玩游戲、和使用QQ、MSN等P2P即時通訊軟件。這些不僅影響了學(xué)校員工的正常工作，還造成了學(xué)校人力資源的嚴(yán)重浪費(fèi)，間接造成了學(xué)校的巨大損失。SINFORAC采用了在線網(wǎng)關(guān)監(jiān)控技術(shù)實現(xiàn)對包括QQ,MSN,SKYPE,BT等任何P2P軟件的流量阻隔，及時封堵了IM實時通訊軟件。目前的P2P軟件，如QQ、MSN等IM即時通訊軟件以及BT、電驢等下載軟件，在用TCP或者UDP數(shù)據(jù)包的傳送過程中，其報文段都會有一段特征碼，該特征碼是用來標(biāo)識其數(shù)據(jù)包類型。SINFORAC的深度容檢測技術(shù)，可以檢測出數(shù)據(jù)包的報文中相對應(yīng)的特征碼，并根據(jù)預(yù)置策略進(jìn)展及時封堵。SINFORAC置了多種深度容檢測技術(shù)所依賴的特征碼規(guī)則，并且可以自動更新，管理員也可以從上更新下載。依靠這種技術(shù)，SINFORAC可以封堵目前所有的P2P軟件。防止了最終用戶在IM或者P2P軟件上浪費(fèi)時間，提高了員工的工作效率和學(xué)校的生產(chǎn)效率。3)、嚴(yán)格的訪問控制策略SINFORAC提供了基于組、時間、效勞、網(wǎng)址策略、容策略等多種對象組合的平安訪問控制策略。管理員可以對學(xué)校的網(wǎng)用戶分組管理，并且對于每個組的策略，可以基于時間、效勞、網(wǎng)址策略、容策略等多種策略進(jìn)展嚴(yán)格的訪問控制管理。4)、危險阻隔為了防止員工在上班時間訪問與工作無關(guān)的，防止員工瀏覽不適當(dāng)?shù)漠a(chǎn)生相應(yīng)的行為或者遭受間諜軟件/網(wǎng)絡(luò)釣魚程序攻擊導(dǎo)致學(xué)校的數(shù)據(jù)被竊取，學(xué)校的名譽(yù)受損。SINFORAC可以對各種危險進(jìn)展阻隔。由于互聯(lián)網(wǎng)上各種危險層出不窮，用戶根本無法手動更新相應(yīng)的，SINFORAC通過在線自動更新的不良列表，減少了學(xué)校的維護(hù)本錢，降低了學(xué)校信息平安、法律責(zé)任等相關(guān)風(fēng)險。5)、代理識別功能SINFORAC能識別采用Http,Https,Socks等代理效勞器繞過防火墻檢查的行為，從而進(jìn)展阻斷。有效地阻止了*些最終用戶企圖通過代理效勞器訪問一些危險〔許多反動、都是通過此技術(shù)來逃避相關(guān)部門的管理〕的目的，防止了學(xué)校遭受相應(yīng)的法律責(zé)任的風(fēng)險。6)、敏感數(shù)據(jù)攔截由于采用了深度檢測技術(shù)，對于HTTP,FTP,SMTP,IMAP等應(yīng)用協(xié)議數(shù)據(jù)包中含有的敏感數(shù)據(jù)，SINFORAC能夠進(jìn)展有效的攔截，以防泄密或由于員工泄密引起的重大損失。7)、流量分析SINFORAC能按用戶、用戶組、協(xié)議和時間對Internet流量進(jìn)展統(tǒng)計分析，以優(yōu)化員工對Internet的資源使用情況。使得學(xué)校有限的帶寬能得到最充分的利用，提高學(xué)校的網(wǎng)絡(luò)利用率。8)、強(qiáng)大的QOS、豐富的日志報表功能SINFORAC強(qiáng)大的訪問控制和QOS功能可以使得學(xué)校合理利用Internet資源。為不同的用戶分配不同的帶寬和上網(wǎng)權(quán)限，使得Internet資源得到有效利用，并大大提高員工的工作效率。豐富的報表功能還可以分析出學(xué)校的Internet的詳細(xì)使用情況，為網(wǎng)絡(luò)管理員和決策者分配和了解員工網(wǎng)絡(luò)資源提供有效數(shù)據(jù)支持。3.4.5、互聯(lián)網(wǎng)平安控制設(shè)備部署網(wǎng)絡(luò)拓?fù)鋱D3.4.6SINFORM5400-AC上網(wǎng)行為管理平安網(wǎng)關(guān)主要功能SINFORM5400-AC上網(wǎng)行為管理平安網(wǎng)關(guān)是集VPN、防火墻、IPS、病毒網(wǎng)關(guān)、訪問控制、上網(wǎng)監(jiān)控、垃圾過濾為一體的All-In-One上網(wǎng)行為管理平安網(wǎng)關(guān)。作為深信服科技領(lǐng)先的一體化網(wǎng)絡(luò)平安解決方案，SINFORM5400-AC上網(wǎng)行為管理平安網(wǎng)關(guān)主要功能如下：SINFORM5400-AC有如下功能特性：1)、上網(wǎng)行為控制，規(guī)員工上網(wǎng)行為，提高工作效率多種認(rèn)證機(jī)制，細(xì)致的用戶分組和權(quán)限劃分，基于時間段為用戶分配適宜的權(quán)限；

獨(dú)特的WEB認(rèn)證、基于瀏覽器實現(xiàn)方便的用戶識別與認(rèn)證；

網(wǎng)頁過濾、關(guān)鍵字過濾、深度容檢測等多種控制功能，管控員工在上班時間訪問與工作無關(guān)的、網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)游戲、炒股、看電影、P2P行為、文件上傳下載等；管控Email、FTP等行為。

獨(dú)有的網(wǎng)絡(luò)訪問準(zhǔn)入系統(tǒng)〔專利技術(shù)〕，只允許符合指定條件的用戶才可以連接Internet，防止網(wǎng)用戶遭受病毒、木馬、間諜軟件等平安威脅；

2)、強(qiáng)大的監(jiān)控和審計，保護(hù)部數(shù)據(jù)平安、防止信息泄漏記錄所有訪問過的網(wǎng)址、網(wǎng)頁標(biāo)題和網(wǎng)頁容、HTTP/FTP上傳下載、通過BBS、BLOG發(fā)表的容；各種搜索記錄，QQ、MSN等聊天容等，所有上網(wǎng)記錄，均可完整再現(xiàn)；

特有的延遲審計專利技術(shù)，保證所有Email先審計、后發(fā)送；Webmail網(wǎng)頁容全面記錄，包括正文和附件。

防止公司信息通過、即時通訊軟件、BBS等途徑泄漏；

獨(dú)特的"免審計Key〞功能，徹底免除對組織高層領(lǐng)導(dǎo)的網(wǎng)絡(luò)行為記錄；3)、流量控制和帶寬管理，優(yōu)化帶寬資源的使用多線路復(fù)用和智能選路專利技術(shù)，提升出口帶寬，流量負(fù)載分擔(dān)，智能選擇最優(yōu)上網(wǎng)線路。

對P2P等非業(yè)務(wù)應(yīng)用和非業(yè)務(wù)部門進(jìn)展帶寬限制，細(xì)化到應(yīng)用級別和針對每用戶的帶寬劃分；基于用戶(組)、應(yīng)用類別、時間段等進(jìn)展帶寬分配；

智能QoS優(yōu)先級技術(shù)，重要數(shù)據(jù)優(yōu)先傳送，提升帶寬使用效率。

智能QOS，重要數(shù)據(jù)優(yōu)先傳送；4〕、海量日志存儲、豐富的報表功能，為組織決策提供最有效的數(shù)據(jù)支持網(wǎng)絡(luò)行為日志支持海量存儲，滿足公安部82號令存儲60天要求，且日志的查詢、統(tǒng)計、審計等不影響網(wǎng)關(guān)性能；

全面記錄所有上網(wǎng)行為日志，圖形化的日志查詢、審計、統(tǒng)計功能；

自動報表，讓管理者自動獲知組織的網(wǎng)絡(luò)狀況

提供類似百度的搜索界面，實現(xiàn)海量日志的容檢索和搜索。5〕、更多平安功能，全面提升網(wǎng)平安級別防來自公網(wǎng)和源自網(wǎng)的DOS攻擊，提升網(wǎng)絡(luò)可用性；

防ARP欺騙；網(wǎng)關(guān)殺毒，從源頭上查殺病毒；

網(wǎng)絡(luò)準(zhǔn)入規(guī)則，修復(fù)網(wǎng)平安短板，提升網(wǎng)平安級別。6〕、功能一欄表分類功能詳細(xì)指標(biāo)訪問控制危險阻隔用戶可自定義對、病毒、釣魚的阻隔訪問訪問控制策略提供基于組、時間、效勞、網(wǎng)址策略、容策略等多種對象組合的平安訪問控制策略P2P攔截使用深度容檢測技術(shù)實現(xiàn)對包括QQ、MSN、SKYPE、BT等任何P2P軟件的流量阻隔用戶認(rèn)證提供Web登錄認(rèn)證功能，提供本地用戶數(shù)據(jù)庫和LDAP,Radius用戶數(shù)據(jù)集成功能文件上傳下載控制對Http、Ftp文件上傳、下載類型和大小進(jìn)展控制，也能對QQ,MSN等P2P軟件的文件傳送進(jìn)展攔截IPMAC綁定提供靈活的IPMAC綁定策略代理識別功能能識別采用Http,Https,Socks等代理效勞器繞過防火墻檢查的行為，從而進(jìn)展阻斷敏感數(shù)據(jù)攔截對Http、Ftp、Smtp、Imap等應(yīng)用協(xié)議做敏感數(shù)據(jù)攔截，以防泄密或引起法律糾紛訪問審計延遲審計對外發(fā)進(jìn)展延緩慢存，審計后才能發(fā)出，確保信息資產(chǎn)不外泄實時監(jiān)控實時監(jiān)控用戶的上網(wǎng)行為。訪問監(jiān)控監(jiān)控用戶所有的上網(wǎng)記錄，包括Web訪問、Ftp、Telnet、〔含Webmail〕及附件、QQ、MSN、ICQ、Message等流行IM的數(shù)據(jù)。以防止信息泄