【正文】 網(wǎng)絡(luò)方案設(shè)計(jì)項(xiàng)目報(bào)告7組文庫貢獻(xiàn)者 組員：趙震、xxx、崔利軍目錄第一章 項(xiàng)目概述 2 2 2：北京信息職業(yè)技術(shù)學(xué)院1322211 7組 2（校園平面圖） 2（建筑物平面圖） 2第二章 項(xiàng)目需求分析 8 9 9 9第三章 網(wǎng)絡(luò)方案設(shè)計(jì)（含無線） 10 網(wǎng)絡(luò)建設(shè)目標(biāo)與設(shè)計(jì)原則 10 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案(含無線) 10 設(shè)備選型 12 IP地址、VLAN和端口規(guī)劃方案 12 服務(wù)器設(shè)計(jì) 13 網(wǎng)絡(luò)安全設(shè)計(jì) 13第四章 綜合布線的設(shè)計(jì)及施工 13 綜合布線設(shè)計(jì)與施工規(guī)范 13 13 14 信息點(diǎn)點(diǎn)數(shù)統(tǒng)計(jì)表 20 綜合布線施工圖 211號樓 212號樓 228號樓 24 端口對應(yīng)表 26 項(xiàng)目施工方案設(shè)計(jì) 42第五章 設(shè)備、材料配置報(bào)價(jià)、清單與技術(shù)參數(shù) 4材料配置報(bào)價(jià)、清單、設(shè)備技術(shù)參數(shù) 42第一章 項(xiàng)目概述北京信息職業(yè)技術(shù)學(xué)院創(chuàng)建于1954年，是國家教育部批準(zhǔn)的公辦全日制普通高等職業(yè)技術(shù)學(xué)院，是國家骨干高職學(xué)院、北京市示范性高職院校,是北京市職業(yè)院校信息技術(shù)類專業(yè)教師培訓(xùn)基地所在單位,是全國普通高校畢業(yè)生就業(yè)工作先進(jìn)集體,是全國高等教育學(xué)籍學(xué)歷管理工作先進(jìn)集體。 學(xué)院是市財(cái)政全額撥款事業(yè)單位，隸屬于北京電子控股有限責(zé)任公司，業(yè)務(wù)歸屬北京市教育委員會領(lǐng)導(dǎo)。學(xué)院現(xiàn)有院本部、東校區(qū)和南校區(qū)等三個(gè)校區(qū)，總占地面積350畝。學(xué)院擁有先進(jìn)的教學(xué)設(shè)備，有完備的基礎(chǔ)實(shí)驗(yàn)室和專業(yè)實(shí)訓(xùn)基地，。學(xué)院擁有校內(nèi)實(shí)踐基地46個(gè)，校外實(shí)習(xí)基地420處,為保障高質(zhì)量的職業(yè)教育提供了良好條件：北京信息職業(yè)技術(shù)學(xué)院1322211 7組（校園平面圖）（建筑物平面圖）1號樓平面圖一層財(cái)經(jīng)管理系 二層 財(cái)經(jīng)管理系三層 外語系四層 外語系五層 外語系2號樓平面圖二號樓1層二號樓2層二號樓3層二號樓4層8號樓平面圖八號樓1層8號樓2層 8號樓三層8號樓四層8號樓五層8號樓六層第二章 項(xiàng)目需求分析設(shè)計(jì)一個(gè)網(wǎng)絡(luò)，首先要為用戶分析目前面臨的主要問題，確定用戶對網(wǎng)絡(luò)的真正需求，并在結(jié)合未來可能的發(fā)展要求的基礎(chǔ)上選擇、設(shè)計(jì)合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶滿意的高質(zhì)服務(wù)。 網(wǎng)絡(luò)在日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運(yùn)作模式會帶來大量動(dòng)態(tài)的應(yīng)用數(shù)據(jù)傳輸，會有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。同時(shí)，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等，也對網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。 除上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，所以建成后校園網(wǎng)應(yīng)能提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化信息化需求是建設(shè)信息化的起點(diǎn)，也是檢驗(yàn)學(xué)校信息化建設(shè)效果的依據(jù)。由于學(xué)校各個(gè)部門的職能不同，所以往往對信息化有著不同需求。信息化需求并不是信息化軟件功能的簡單羅列，而是一個(gè)系統(tǒng)的、多層次的、各層次之間具有清晰結(jié)構(gòu)關(guān)系的 、用無二意性的方式（如數(shù)據(jù)流圖、流程圖和表格等）表達(dá)的語義網(wǎng)絡(luò)。新信息化需求包含了戰(zhàn)略、運(yùn)作層和技術(shù)層需求三個(gè)部分。實(shí)現(xiàn)“無紙化”辦公和全校數(shù)據(jù)共享。此外，各層領(lǐng)導(dǎo)、各系教師、各職能辦公室都可以通過E—mail發(fā)信、留言；有關(guān)部門可在“公告牌”上發(fā)布消息，供大家瀏覽。WEB數(shù)據(jù)庫為中心的綜合信息平臺，可進(jìn)行消息發(fā)布，招生廣告、形象宣傳、課業(yè)輔導(dǎo)、教案參考展示、資料查詢、郵件服務(wù)及遠(yuǎn)程教學(xué)等。采用面向?qū)ο蟮慕M件技術(shù)。適當(dāng)引入OA的開發(fā)理念，開發(fā)組件模塊化，能夠?yàn)榈谌杰浖峁┫嚓P(guān)接口?？紤]到整個(gè)學(xué)校管理體系的改革以及建設(shè)規(guī)模的龐大和復(fù)雜，系統(tǒng)建設(shè)具有很強(qiáng)的擴(kuò)展性要求。各模塊應(yīng)該相對獨(dú)立，通過接口容易組裝，整個(gè)系統(tǒng)容易升級和擴(kuò)展。信息化校園基礎(chǔ)平臺、應(yīng)用系統(tǒng)等均采用主流結(jié)構(gòu)，以B/S結(jié)構(gòu)為主，可支持Unix、Linux、Windows等操作系統(tǒng)，支持Oracle、SQL Server、Sybase、DB2等主流數(shù)據(jù)庫，完全支持跨平臺操作。校園網(wǎng)大部分用戶是學(xué)生機(jī)和教學(xué)用的服務(wù)設(shè)備，這些都不需要進(jìn)行遠(yuǎn)程管理。對性能管理要求比較高，因?yàn)槟壳暗那闆r下，用戶上網(wǎng)的總帶寬是有限制的，如果不加管理，就會造成大部分用戶上不了網(wǎng)，不能做最基本的網(wǎng)絡(luò)任務(wù)。同時(shí)為了滿足全部用戶的上網(wǎng)需求，對網(wǎng)絡(luò)故障處理也要一套很完善的機(jī)制來解決。（1）選用撥號軟件，集上網(wǎng)撥號，用戶計(jì)費(fèi)于一體的多功能軟件。該軟件支持目前大部分的Etheral協(xié)議。像網(wǎng)絡(luò)百警，以及LaneCat都是不錯(cuò)的網(wǎng)絡(luò)管理軟件，可以考慮采用。（2）采用三層架構(gòu)。應(yīng)用系統(tǒng)平臺的開發(fā)及運(yùn)行要基于后臺數(shù)據(jù)庫的三層架構(gòu)，即Web服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器。（3）采用軟件工程方法進(jìn)行開發(fā)和管理。要為門戶平臺、統(tǒng)一身份認(rèn)證平臺等（4）提供二次開發(fā)的接口規(guī)范、開發(fā)源代碼、相關(guān)技術(shù)文檔等。（5）如在開發(fā)、部署過程中采用了開源平臺，能給學(xué)校提供相應(yīng)的開源支持。根據(jù)各專業(yè)所修課程不同，安裝不同的軟件隨著Internet的迅猛發(fā)展， Internet在方便信息交流的同時(shí)網(wǎng)絡(luò)的安全性也越來越引人注意，往往因?yàn)椴蛔⒅鼐W(wǎng)絡(luò)安全從而導(dǎo)致網(wǎng)絡(luò)癱瘓，系統(tǒng)崩潰，給信息社會的安全和發(fā)展構(gòu)成嚴(yán)重威脅，造成巨大損失。設(shè)計(jì)中充分考慮了網(wǎng)絡(luò)的安全性，具體體現(xiàn)在以下幾個(gè)方面： (1)通過VLAN的劃分，限制了不同VLAN之間的互訪，從而保證了不同網(wǎng)絡(luò)之間不會發(fā)生未經(jīng)授權(quán)的非法訪問。 (2)校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)?？蓪尤胍蛱鼐W(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。(3) 使用防火墻分割內(nèi)部網(wǎng)和外部網(wǎng)，限制級別訪問內(nèi)部WEB服務(wù)器，財(cái)務(wù)數(shù)據(jù)，以及OA系統(tǒng)。(4)制定嚴(yán)格的安全制度，包括人員審查制度、崗位定職定責(zé)制度、使用計(jì)算機(jī)的權(quán)限制度以及防病毒制度，從制度上保證網(wǎng)絡(luò)安全性得以實(shí)現(xiàn)。 (5)可以對所有的重要事件進(jìn)行Log，這樣方便網(wǎng)絡(luò)管理員進(jìn)行故障查找。(7)可以在接入層中通過限制MAC地址的訪問提高網(wǎng)絡(luò)安全。第三章 網(wǎng)絡(luò)方案設(shè)計(jì)（含無線） 網(wǎng)絡(luò)建設(shè)目標(biāo)與設(shè)計(jì)原則 綜合性 布線需要滿足各種不同模擬或數(shù)字信號的傳輸需求，將所有的語言、數(shù)據(jù)、圖象、 監(jiān)控設(shè)備的布線組合在一套標(biāo)準(zhǔn)的布線系統(tǒng)上， 設(shè)備與信息出口之間只需一根標(biāo)準(zhǔn)的連接線通過標(biāo)準(zhǔn)的接口把它們接通即可 可靠性　　 布線系統(tǒng)使用的產(chǎn)品必須要通過國際組織認(rèn)證，布線系統(tǒng)的設(shè)計(jì)、安裝、測試以ANSI EIA/TIA 568A及GB/T50311200為布線標(biāo)準(zhǔn)、遵循國內(nèi)的布線規(guī)范和測試規(guī)范。 靈活性 每個(gè)點(diǎn)到底使用多少個(gè)信息點(diǎn)，布線不僅滿足用戶當(dāng)前需求，也要符合用戶對未來信息系統(tǒng)統(tǒng)的期望；而且數(shù)據(jù)、語音雙絞線布線應(yīng)具有可換性，構(gòu)成一套完整的布線系統(tǒng)?！　『侠硇? 強(qiáng)弱電的布線走向要合理搭配，互不干擾，而且要外形美觀；用戶同時(shí)使用計(jì)算機(jī)的電源、電話、網(wǎng)線要方便操作、便于以后的運(yùn)行維護(hù)?！　∮芯€和無線的互補(bǔ)性　　 根據(jù)的具體建筑環(huán)境和要求，長期還是臨時(shí)使用網(wǎng)絡(luò)等情況下，決定采用有線的布線還是無線；一般來說，是將有線和無線結(jié)合起來，發(fā)揮各自的特長，來達(dá)到我們上網(wǎng)目的。 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案(含無線) 設(shè)備選型型號描述數(shù)量單價(jià)總價(jià)交換機(jī)2960_24ps背板帶寬50Gbps端口：24個(gè)100M以太網(wǎng)，保證員工上網(wǎng)速度3658交換機(jī)3560—24ps速度：10/100/1000Mbps包轉(zhuǎn)發(fā)率：有冗余電源。16587無線AIRCAP3602ICK9PHY數(shù)據(jù)速率450Mbps內(nèi)置天線，360度水平波束網(wǎng)絡(luò)接口：10/100/1000Mpbs LAN口3756Ip電話多種鈴聲，以太網(wǎng)連接固定角度底座，可點(diǎn)亮的菜單鍵，語音質(zhì)量好968路由器2811多業(yè)務(wù)路由器能增加多個(gè)模塊內(nèi)置防火墻支持qos支持VPN6589合計(jì) IP地址、VLAN和端口規(guī)劃方案樓號樓層主機(jī)數(shù)量冗余主機(jī)數(shù)網(wǎng)絡(luò)地址最大主機(jī)網(wǎng)關(guān)掩碼VLAN1號一24610二246三288四155五1242號樓一14520二165三185四1858號樓一2130二00三四五六 服務(wù)器設(shè)計(jì)華為FusionServer RH5885H V3服務(wù)器可以做DHCP、DNS、WEB、FTP。內(nèi)存足夠大，性能足夠強(qiáng)，一臺服務(wù)器可以滿足。 網(wǎng)絡(luò)安全設(shè)計(jì)1．網(wǎng)絡(luò)隔離與訪問控制。通過對特定網(wǎng)段、服務(wù)進(jìn)行物理和邏輯隔離，并建立訪問控制機(jī)制，將絕大多數(shù)攻擊阻止在網(wǎng)絡(luò)和服務(wù)的邊界以外。2．漏洞發(fā)現(xiàn)與堵塞。通過對網(wǎng)絡(luò)和運(yùn)行系統(tǒng)安全漏洞的周期檢查，發(fā)現(xiàn)可能被攻擊所利用的漏洞，并利用補(bǔ)丁或從管理上堵塞漏洞。3．入侵檢測與響應(yīng)。通過對特定網(wǎng)絡(luò)（段）、服務(wù)建立的入侵檢測與響應(yīng)體系，實(shí)時(shí)檢測出攻擊傾向和行為，并采取相應(yīng)的行動(dòng)（如斷開網(wǎng)絡(luò)連接和服務(wù)、記錄攻擊過程、加強(qiáng)審計(jì)等）。4．加密保護(hù)。主動(dòng)的加密通信，可使攻擊者不能了解、修改敏感信息（如VPN方式）或數(shù)據(jù)加密通信方式；對保密或敏感數(shù)據(jù)進(jìn)行加密存儲，可防止竊取或丟失。5．備份和恢復(fù)。良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。6．監(jiān)控與審計(jì)。在辦公網(wǎng)絡(luò)和主要業(yè)務(wù)網(wǎng)絡(luò)內(nèi)配置集中管理、分布式控制的監(jiān)控與審計(jì)系統(tǒng)。一方面以計(jì)算機(jī)終端為單元強(qiáng)化桌面計(jì)算的內(nèi)外安全控制與日志記錄；另一方面通過集中管理方式對內(nèi)部所有計(jì)算機(jī)終端的安全態(tài)勢予以掌控。第四章 綜合布線的設(shè)計(jì)及施工 綜合布線設(shè)計(jì)與施工規(guī)范綜合布線系統(tǒng)應(yīng)為開放式網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，應(yīng)能支持語音、數(shù)據(jù)、圖像、多媒體業(yè)務(wù)等信息的傳遞。綜合布線系統(tǒng)工程宜按下列七個(gè)部分進(jìn)行設(shè)計(jì)：1工作區(qū)：一個(gè)獨(dú)立的需要設(shè)置終端設(shè)備(TE)的區(qū)域宜劃分為一個(gè)工作區(qū)。工作區(qū)應(yīng)由配線子系統(tǒng)的信息插座模塊(TO)延伸到終端設(shè)備處的連接纜線及適配器組成。2配線子系統(tǒng)：配線子系統(tǒng)應(yīng)由工作區(qū)的信息插座模塊、信息插座模塊至電信間配線設(shè)備(FD)的配線電纜和光纜、電信間的配線設(shè)備及設(shè)備纜線和跳線等組成。3干線子系統(tǒng)：干線子系統(tǒng)應(yīng)由設(shè)備間至電信間的干線電纜和光纜，安裝在設(shè)備間的建筑物配線設(shè)備(BD)及設(shè)備纜線和跳線組成。4建筑群子系統(tǒng)：建筑群子系統(tǒng)應(yīng)由連接多個(gè)建筑物之間的主干電纜和光纜、建筑群配線設(shè)備(CD)及設(shè)備纜線和跳線組成。5設(shè)備間：設(shè)備間是在每幢建筑物的適當(dāng)?shù)攸c(diǎn)進(jìn)行網(wǎng)絡(luò)管理和信息交換的場地。對于綜合布線系統(tǒng)工程設(shè)計(jì)，設(shè)備間主要安裝建筑物配線設(shè)備。電話交換機(jī)、計(jì)算機(jī)主機(jī)設(shè)備及入口設(shè)施也可與配線設(shè)備安裝在起。6進(jìn)線間：進(jìn)線間是建筑物外部通信和信息管線的入口部位，并可作為入口設(shè)施(一)施工前的檢查1．在安裝工程之前，必須對設(shè)備間的建筑和環(huán)境條件進(jìn)行檢查，具備下列條件方可開工：（1）設(shè)備間的土建工程已全部竣工，室內(nèi)墻壁已充分干燥。設(shè)備間門的高度和寬度應(yīng)不妨礙設(shè)備的搬運(yùn)，房門鎖和鑰匙齊全；（2）設(shè)備間地面應(yīng)平整光潔，預(yù)留暗管、地槽和孔洞的數(shù)量、位置、尺寸均應(yīng)符合工藝設(shè)計(jì)要求；（3）電源已經(jīng)接入設(shè)備間，應(yīng)滿足施工需要；（4）設(shè)備間的通風(fēng)管道應(yīng)清掃干凈，空氣調(diào)節(jié)設(shè)備應(yīng)安裝完畢，性能良好；（5）在鋪設(shè)活動(dòng)地板的設(shè)備間內(nèi)，應(yīng)對活動(dòng)地板進(jìn)行專門檢查，地板板塊鋪設(shè)嚴(yán)密堅(jiān)固，符合安裝要求，每平米水平誤差應(yīng)不大于2mm，地板應(yīng)接地良好，接地電阻和防靜電措施應(yīng)符合要求。2．交接間環(huán)境要求（1）根據(jù)設(shè)計(jì)規(guī)范和工程的要求，對建筑物的垂直通道的樓層及交接間應(yīng)做好安排，并應(yīng)檢查其建筑和環(huán)境條件是否具備。（2）應(yīng)留好交接間垂直通道電纜孔孔洞，并應(yīng)檢查水平通道管道或電纜橋架和環(huán)境條件是否具備。3．器材檢驗(yàn)要求(略)4．安全要求(略)5．技術(shù)準(zhǔn)備(略)（二）雙絞線傳輸通道施工1. 金屬管的敷設(shè)（1）金屬管的要求金屬管應(yīng)符合設(shè)計(jì)文件的規(guī)定，表面不應(yīng)有穿孔、裂縫和明顯的凹凸不平，內(nèi)壁應(yīng)光滑，不允許有銹蝕。在易受機(jī)械損傷的地方和在受力較大處直埋時(shí)，應(yīng)采用足夠強(qiáng)度的管材。（2）金屬管的切割套絲在配管時(shí)，根據(jù)實(shí)際需要長度，對管子進(jìn)行切割。管子的切割可使用鋼鋸、管子切割刀或電動(dòng)切管機(jī)，嚴(yán)禁用氣割。管子和管子連接，管子和接線盒、配線箱的連接，都需要在管子端部進(jìn)行套絲。套絲時(shí)，先將管子在管鉗上固定壓緊，然后在套絲，套完后應(yīng)立即清掃管口，將管口端面和內(nèi)壁的毛刺銼光，使管口保持光滑。（3）金屬管的彎曲在敷設(shè)時(shí)，應(yīng)盡量減少彎頭，每根管的彎頭不應(yīng)超過3個(gè)，直角彎頭不應(yīng)超過2個(gè)，并不應(yīng)有S彎出現(xiàn)。金屬管的彎曲一般都用彎管進(jìn)行。先將管子需要彎曲部位的前段放在彎管器內(nèi)，焊縫放在彎曲方向背面或側(cè)面，以防管子彎扁，然后用腳踩住管子，手板彎管器，便可得到所需要的彎度。暗管管口應(yīng)光滑，并加有絕緣套管，管口伸出部位應(yīng)為2530mm。（4）金屬管的連接金屬管連接應(yīng)牢靠，密封應(yīng)良好，兩管口應(yīng)對準(zhǔn)。套接的短套管或帶螺紋的管接頭的長度。金屬管的連接采用短套接時(shí)，施工簡單方便；采用管接頭螺紋連接則較美觀，可保證金屬管連接后的強(qiáng)度。金屬管進(jìn)入信息插座的接線盒后，暗埋管可用焊接固定，管口進(jìn)入盒內(nèi)的露出長度應(yīng)小于5mm。明設(shè)管應(yīng)用鎖緊螺母或帶絲扣管帽固定，露出鎖緊螺母的絲扣為24扣。（5）金屬管的敷設(shè)a．金屬管的暗設(shè)應(yīng)符合下列要求：預(yù)埋在墻體中間的金屬管內(nèi)徑不宜超過50mm，樓板中的管徑宜為1525mm，直線布管30mm處設(shè)置暗線盒。敷設(shè)在混凝土、水泥里的金屬管，其它基應(yīng)堅(jiān)實(shí)、平整、不應(yīng)有沉陷，以保證敷設(shè)后的線纜安全運(yùn)行。金屬管連接時(shí)，管孔應(yīng)對準(zhǔn)，接縫應(yīng)嚴(yán)密，不得有水泥、沙漿滲入。管孔對準(zhǔn)、無錯(cuò)位，以免影響管、線、槽的有效管理，保證敷設(shè)線纜時(shí)穿設(shè)順利。%的排水坡度。；在人行道下面敷設(shè)時(shí)。金屬管內(nèi)應(yīng)安