【文章內容簡介】 息接口均吊頂內嵌墻（或柱）暗裝。系統(tǒng)設計根據EIA/TIA568標準和ISO/IEC11801國際布線標準，結合本工程的實際需求，本工程綜合布線子系統(tǒng)由以下五個部分組成：一個獨立的需要設置終端設備的區(qū)域宜劃分為一個工作區(qū)，工作區(qū)子系統(tǒng)由從配線（水平）布線系統(tǒng)的信息插座延伸到工作站終端設備處的連接電纜及適配器組成，工作區(qū)由數據和語音信息點組成。工作區(qū)的每一個信息插座可支持電話機、數據終端等終端設備的設置和安裝。工作區(qū)用戶的設備終端需通過設備連接軟線與信息插座相連。語音信息點從銅纜數據配線架通過110/RJ45跳線跳接至110配線架上；各管理間內光纖通過24口機架式光纖配線箱管理，光纖接頭及相應的耦合器采用ST型，至網絡設備的跳線采取ST－ST的多模光纖跳線。水平子系統(tǒng)是整個布線系統(tǒng)的一部分，它是從工作區(qū)的信息插座開始到管理間為止，該子系統(tǒng)的結構一般為星型結構，它與垂直干線子系統(tǒng)的區(qū)別在于：水平子系統(tǒng)一般在一個樓層上，僅與信息插座、管理間連接。水平雙絞線線纜采用六類非屏蔽雙絞線。水平六類線的距離根據設計規(guī)范，不得超過90米。線纜走線方式是吊頂的金屬電纜橋架和穿管敷設走線方式。橋架的材料應為冷軋合板，表面可進行相應處理，如鍍鋅，噴塑，烤漆等。橋架可以根據情況選用不同的規(guī)格，為保證線纜的轉彎半徑，橋架須配以相應規(guī)格的分支輔件，以提供線路路由的彎轉自如。為確保線路的安全，應使橋架有良好的接地端，金屬線槽、金屬軟管、電纜橋架及各分配線機柜均需整體連接，然后接地，如不能確定信息出口準確位置，拉線時可先將線纜盤在吊頂內的出線口，待具體位置確定后，再引到信息出口。數據：每層管理間引出一根6芯多模光纜至地下一層網絡機房。語音：從每層管理間引出3類大對數電纜至地下一層網絡機房，按照每層語音點數計算。管理子系統(tǒng)由分散在各樓層的分配線間組成，負責樓層信息點的配線管理。本工程中管理間設于各層弱電井，主要由跳線面板、跳線管理器、跳線、光纜端接面板、機柜（或機架）等組成。管理子系統(tǒng)的布局將對今后的線纜管理有重大的影響?？紤]到全椒奧康商業(yè)步行街（酒店部分）的實際情況，確保水平電纜的長度在90米以內，我們在各樓層內相應位置設施了分配線架來劃分管理整個系統(tǒng)的信息點。分配線架包括端接水平線纜的快接式24口配線架, 端接光纜的機架光纖配線架。設備間指全椒奧康商業(yè)步行街（酒店部分）的配線總設備間，計算機網絡機房設置在地下一層的弱電進線間，數據光纖主配線架全部采用19“機柜式安裝。語音總配線架位于地下一層的弱電進線間，采用110配線架。機柜：本方案中所用到的機柜達到標準。在機柜箱體表面噴塑前進行酸洗、磷化處理和熱鍍鋅處理。按國家標準外表面達到2級，內表面達到4級。亞光噴塑表面，色澤均勻。機柜箱體表面平整度在1平方米面積內不超過1毫米。機柜箱體表面折角處沒有皺紋、裂紋、毛刺、焊接等痕跡。，且四周縫隙均保持一致。門開啟靈活，沒有卡阻現象。機柜上的鎖是同一廠家的產品，能夠保證十年內在外觀、性能等方面保持原有質量水平。（鎖和鑰匙的類型、式樣由最終用戶確定）機柜外殼顏色為灰色，為帶框玻璃門。機柜內同時帶有風扇及電源插座。設備間子系統(tǒng)將所有配線架及網絡設備安裝于37U/19”機柜中。數據點的水平配線采用19”標準的RJ45模塊化的配線架，以便于網絡設備的跳接。所有配線架傳輸性能完全滿足6類要求，并考慮留有冗余端口。二、計算機網絡系統(tǒng)系統(tǒng)概述計算機網絡工程方案應完全適應符合信息高速骨干網建設的宗旨要求。以滿足Web 應用服務、MAIL應用服務、數據庫服務、OA服務及綜合資源信息管理服務等平臺需求，從而全面實現信息網信息管理系統(tǒng)中的無紙化項目業(yè)務高效作業(yè)流程，以及電子文檔辦公體系；從而使得信息網各子系統(tǒng)在相關人力資源、時效資源以及物質資源得到充分、合理、科學地運作。全椒奧康商業(yè)步行街（酒店部分）根據內部管理和經營的需要，將內部辦公管理網絡和經營服務網絡進行了物理隔離，設置如下：（1）內網需提供以下應用功能及服務：酒店管理內部數據通訊網絡管理具有防火墻功能（2）外網需提供以下應用功能及服務：酒店所有客房內上網相應樓層無線上網具有防火墻功能網絡管理組網方案根據需求，全椒奧康商業(yè)步行街（酒店部分）計算機網絡系統(tǒng)按照內外網物理隔離的結構設計，內網為酒店內部辦公管理網絡，外網為客人提供上網業(yè)務，并結合無線網絡部署，提供便利的上網條件。網絡作為信息數據傳輸提供高速通道，同時也是目前大多數弱電智能化系統(tǒng)的主要傳輸通道之一。網絡系統(tǒng)建設是為了滿足基于全椒奧康商業(yè)步行街（酒店部分）的網絡辦公要求，在酒店管理系統(tǒng)、INTERNET訪問系統(tǒng)、VOD點播系統(tǒng)等考慮對網絡帶寬、穩(wěn)定性、安全性及擴展性的多重要求，使硬件平臺建設與應用建設相輔相承，網絡資源充分利用，信息資源確保安全。全椒奧康商業(yè)步行街（酒店部分）內、外網網絡架構的網絡架構、配線間結構方面完全一致。全椒奧康商業(yè)步行街（酒店部分）的內網網絡系統(tǒng)應滿足酒店網絡辦公要求，為酒店管理應用系統(tǒng)提供安全／可靠的網絡平臺。內網建設核心設備中配置一臺高性能路由交換機，核心交換機配置雙電源，提供骨干高可靠性及高性能；接入設備選擇千兆以太網交換機，每個配線間配置1臺接入交換機構成級聯組；內網主機房配置網管平臺以及內網服務器組。分層的網絡結構可以獲得良好的網絡擴展性，便于對網絡的變化進行預計、規(guī)劃與管理。本項目整個內網網結構分為核心層和接入層，整網采用星型結構設計。如上圖所示，網絡采用二層結構：核心層、接入層。核心交換機到接入交換機采用千兆光纖鏈路，接入交換機提供百兆電口下行給用戶接入。核心層采用萬兆路由交換機，根據需求，配置了1塊12路千兆以太網光接口板（其中4個端口可以光電復用，可作為電口使用），為接入層交換機提供了千兆光纖接入，另外配置了1塊12路千兆以太網電接口板（其中4個端口可以光電復用，可作為光口使用），為防火墻、網管等服務器提供千兆電口接入。在核心交換機和各服務器之間，配置了防火墻設備，防止內網用戶攻擊服務器。全椒奧康商業(yè)步行街（酒店部分）的外網網絡系統(tǒng)應滿足用戶INTERNET訪問系統(tǒng)、VOD點播系統(tǒng)等外部網絡建設要求，為酒店INTERNET服務提供安全／可靠的網絡平臺。外網建設核心設備中建議配置一臺高性能路由交換機，核心交換機配置雙電源，提供骨干高可靠性及高性能；接入設備選擇千兆以太網交換機，每個配線間配置1－2臺接入交換機構成級聯組；外網主機房配置網管平臺以及內網服務器組。分層的網絡結構可以獲得良好的網絡擴展性，便于對網絡的變化進行預計、規(guī)劃與管理。本項目整個外網網結構分為核心層和接入層，整網采用星型結構設計。如上圖所示，網絡采用二層結構：核心層、接入層。核心交換機到接入交換機采用千兆光纖鏈路，接入交換機提供百兆電口下行給用戶接入，另外無線AP通過百兆電纜與接入交換機相連。核心層采用萬兆路由交換機，根據需求，配置了1塊12路千兆以太網光接口板（其中4個端口可以光電復用，可作為電口使用），為接入層交換機提供了千兆光纖接入，另外配置了1塊12路千兆以太網電接口板（其中4個端口可以光電復用，可作為光口使用），為防火墻、網管等服務器提供千兆電口接入。在網絡出口處，配置了防火墻設備，抵御來自Internet的網絡攻擊。在全椒奧康商業(yè)步行街（酒店部分）的大堂吧及休息區(qū)、會議層設置無線AP接入點，無線網屬于外網。無線網絡采用無線AP作為無線網絡接入點，，采用OFDM（正交頻分復用）技術，具有傳輸速率高、接收靈敏度高，傳輸距離遠等特點，適合于設置在無線局域網熱點地區(qū)，為用戶提供無線局域網接入功能。網絡管理對于網絡系統(tǒng)來說，網絡設備和網絡接口眾多，因此有效安全地管理整個網絡是網絡運行過程中一件非常重要的工作。網絡的管理不僅僅是配置一套網管系統(tǒng)，而應該是制定一個系統(tǒng)的網管策略，包括網絡地址的分配、網絡接口的管理、網絡主干的管理、網絡安全的管理、網絡認證的管理、網絡權限的管理等等。根據我們的經驗，跨地區(qū)的網絡系統(tǒng)的管理首先應該將網絡的主干和各接入網區(qū)分開來，將網絡主干單列出來進行統(tǒng)一的配置和管理，當子網和主干有接入需求或接入情況需要變化時，必須經過主干網管理中心處理，以充分維護主干網的統(tǒng)一性和管理性。我們建議采用上述網絡管理方式，將主干網絡進行集中的統(tǒng)一管理，建立嚴格的網絡管理制度，配置相應的網絡管理系統(tǒng)，保證主干網的安全有效的管理。包括各類網絡設備的配置參數。當前網絡拓撲的結構圖、網絡的運行狀態(tài)、當前的網絡用戶及活動的設備等，實現記錄、修改、更新這些參數的功能。這樣在全市主干網絡上，只需在網管中心的工作站上就可以查詢和修改內部網或外部網網絡的配置參數，大大提高了網絡管理的效率。自動發(fā)現和圖示整個網絡的所有網段及網絡節(jié)點，主干網與分支網的連接和網絡設備的動態(tài)情況，所有網絡上的變化都可通過網絡管理系統(tǒng)表示出來。對整個網絡通過全局的一致化的用戶界面和圖形表示，網管軟件的圖形用戶界面有良好用戶定制能力，用戶可以定義區(qū)域或裁剪顯示整個網絡。下面列出了我們所建議的網管中心所需的圖形用戶界面表示：167。 局域網網絡的邏輯結構圖(TCP/IP)；167。 主干網絡的邏輯結構圖；167。 每個在線的網絡的邏輯結構圖；167。 網絡拓撲中的任何變化都將實時地反映在網管中心的網絡圖形上；167。 網絡管理中心可以管理局域網上的所有路由器和交換機設備，網管中心可以遠程監(jiān)測到變化，發(fā)生故障時可實現遠程配置和更新；167。 網絡管理中心可以遠程登錄到骨干網指定的網絡設備上，以便控制重要的網絡設備(如Router)的設置；如果網絡設備發(fā)生故障，網管中心可以遠程監(jiān)測到變化；167。 可以在線顯示任何支持SNMP協(xié)議的網絡設備之間的路由，以驗證校對網絡配置中邏輯情況，這對于網絡路由失敗的監(jiān)測尤為重要；167。 不同的網絡設備用不同的圖標(icon)予以表示，以方便操作員的管理；167。 網絡設備的控制軟件集成，以提供對網絡設備的配置管理。在互連網絡中，故障的原因是多樣的，可以是軟件故障、硬件故障甚至是人為故障，管理上包括故障的記錄、故障檢測與診斷故障測試與恢復幾個過程。可以根據用戶定義的輪詢間隔來檢測所有支持TCP/IP或SNMP的網絡設備，一旦網絡結點故障或產生SNMP陷井，可按照預先定義的嚴重級別產生網絡報警?？梢詾殛P鍵的重要報警設置自動動作(automatedaction)，根據我們的經驗，劃分定義以下有關問題的嚴重級別和相關的自動執(zhí)行動作：一旦重要的網絡結點發(fā)生故障，用彈出報警消息窗口通知系統(tǒng)操作員；通過預先配置的自動尋呼BP機通知網絡管理員；對于網絡使用率(網絡負載)可以定義閾值，在網絡使用超過警界以及重復恢復到正常情況時產生有關基于閾值的報警；預先定義對重要報警的處理動作指導，以指導操作員在發(fā)生網絡報警時采取固定的步驟。對網絡報警的分類和過濾提高了網絡過濾的效率，即可以只對重要報警予以處理，過濾機制可以基于以下考慮進行選擇：167。 網絡報警的類型(如重要的網段、重要的結點的失敗)167。 網絡報警的報警源(如只對Router的問題所引起的報警進行監(jiān)測)167。 日期/時間網絡管理中心可以利用錯誤診斷工具來快速隔離和更正網絡問題：167。 定位兩個網絡結點間的路由167。 測試網絡結點的可用性167。 收集網絡使用率及錯誤率信息性能管理與問題管理緊密相關，網絡的高性能意味著網絡運行的低故障率。性能管理不僅為了減少故障，還要負責為了運行的統(tǒng)計數據，維護和分析網絡的流量，并對網絡進行優(yōu)化收集與監(jiān)測實時的性能數據與歷史性能數據；網絡管理中心可以配置、收集網絡使用率以及錯誤發(fā)生頻率，用以生產每周/每月報表，可以通過收集以下設備上的MIB信息(比如每隔30秒收集一次)得到：167。 各種網絡設備(如交換機、路由器)167。 各種的主機系統(tǒng)167。 網管中心可利用收集的信息來分析網絡的使用情況并生產統(tǒng)計報告系統(tǒng)安全對于網絡系統(tǒng)的安全，以下幾點是非常重要且不應忽視的。首先是物理設備、線路的安全及能源的供應保護。對于網絡的核心網絡設備上，設置電源模塊及交換端口的冗余備份。對于網絡主機系統(tǒng)，不僅要實現電源模塊的冗余備份，還需要實現數據存儲系統(tǒng)的鏡像備份。網絡信息傳輸介質一定要選擇高品質的布線材料。中心機房的UPS系統(tǒng)也需要實現冗余備份，以實現緊急狀態(tài)下數據的安全存儲。第二是采取措施來防范網內用戶的操作可能對網絡造成的損害。授權機制的采用可使各用戶只能打開自己權限范圍之內的文件。在各客戶機上不安裝與業(yè)務無關的軟件。通過軟件強制實現各客戶機口令的定期更換，以防止口令泄露可能帶來的損失。第三是網絡在受到侵犯時，應采取的機制及技術手段來保障數據的安全及恢復。網絡系統(tǒng)可通過并行事務處理的控制和存取控制等安全措施，來實現數據庫的正確性、完整性、保密性。通過審計與留痕技術可避免非法者從系統(tǒng)外取得系統(tǒng)數據或是合法用戶為逃避系統(tǒng)日志的運行監(jiān)督而從系統(tǒng)外取得數據,對系統(tǒng)中重要數據采取加密的格式存放。同時亦可防止案件發(fā)生或在發(fā)生案件后為偵破提供監(jiān)督數據。同時，據我們以往的經驗可以得出，保證網絡安全的根本問題是防止非法用戶的侵入及對病毒的防護。在網絡上構筑一系列完善的安全策略已是勢在必行。在系統(tǒng)設計中，我們認為本次網絡設計可以采用以下的措施：系統(tǒng)級安全設置。包括操作系統(tǒng)中用戶的訪問權限和使用權限的設置，具有安全性要求的專用設備的管理及使用人員的設置等。應用級的安全設置。包括在防火墻、路由器中設置包過濾機制，只允許必須的網段及許可的TCP和UDP連接和特定的應用信息通過。內部網絡和外部網絡的邏輯隔離。在防火墻中進行設置，以實現網絡地址的轉換、訪問的控制、各種應用的限制等功能。安全保護的對象有以下幾種：167。 數據庫167。 核心業(yè)務處理服務器167。 通信服務器167。 其他服務器167。 網絡的其他設備對于受保護資源的內容又分為：167。 計算機資源167。 網絡資源167。 數據庫資源在網絡系統(tǒng)設計中，我們建議采取了以下的安全措施： 在網絡操作系統(tǒng)中用戶的訪問權限和使用權限的設置。整個系統(tǒng)的每個路由器端口，都采用包過濾機制，只允許必須的網段及許可的TCP和UDP端口通過。對撥號訪問的用戶，可以采用兩級安全認證：路