【文章內(nèi)容簡(jiǎn)介】 個(gè)網(wǎng)絡(luò)的設(shè)計(jì)采用開(kāi)放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)。同時(shí)在選擇網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國(guó)際標(biāo)準(zhǔn)化；? 可用性與安全性。 系統(tǒng)為 XX 中學(xué)的業(yè)務(wù)處理服務(wù)，需要完善的設(shè)計(jì)、高可靠的設(shè)備、系統(tǒng)的實(shí)施、強(qiáng)的支持服務(wù)，在網(wǎng)絡(luò)的設(shè)計(jì)中，主要考慮兩個(gè)層次：一是整個(gè)網(wǎng)絡(luò)的可靠性與安全性，采用高可靠性高安全性的網(wǎng)絡(luò)體系結(jié)構(gòu)，包括合理設(shè)計(jì)廣域網(wǎng)的訪問(wèn)控制等；二是網(wǎng)絡(luò)設(shè)備的安全性和可11 / 101靠性，主要是采用可帶電插拔的模塊、設(shè)置網(wǎng)絡(luò)設(shè)備的用戶表及口令限制、模塊冗余等手段；? 經(jīng)濟(jì)性和可擴(kuò)充性。 在滿足應(yīng)用需求的前提下，選用性能價(jià)格比高的網(wǎng)絡(luò)設(shè)備。系統(tǒng)采用網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級(jí)性，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資。 網(wǎng)絡(luò)設(shè)備選型的要求: 網(wǎng)絡(luò)設(shè)備的特點(diǎn)? 先進(jìn)性全網(wǎng)采用網(wǎng)絡(luò)層次化設(shè)計(jì)結(jié)構(gòu)（10/100/1000M）關(guān)鍵設(shè)備支持網(wǎng)絡(luò)的深層次應(yīng)用（...）支持校園多媒體應(yīng)用? 實(shí)用性充分利用現(xiàn)有設(shè)備網(wǎng)絡(luò)中心設(shè)備采用知名廠家主流網(wǎng)絡(luò)產(chǎn)品滿足目前教學(xué)、科研、管理、VOD 點(diǎn)播工作需要，并已考慮將來(lái)網(wǎng)絡(luò)發(fā)展（遠(yuǎn)程教育）? 可靠性關(guān)鍵設(shè)備都采用冗余設(shè)計(jì)產(chǎn)品及方案在多個(gè)校園、公安網(wǎng)中已經(jīng)廣泛成熟應(yīng)用? 可擴(kuò)展性關(guān)鍵設(shè)備采用模塊化設(shè)計(jì)軟件升級(jí)就可不斷進(jìn)行產(chǎn)品的功能擴(kuò)充良好的投資保護(hù)12 / 101? 安全性采用硬件防火墻隔離內(nèi)外網(wǎng)網(wǎng)絡(luò)產(chǎn)品具有身份認(rèn)證及多種安全訪問(wèn)策略方案提供多種層次的安全防護(hù)全系統(tǒng)? 易管理性采用基于端口或協(xié)議的 VLAN 劃分采用分式的網(wǎng)絡(luò)管理采用基于用戶的計(jì)費(fèi)管理策略 千兆網(wǎng)絡(luò)主干架構(gòu)? 千兆位以太網(wǎng)核心幀結(jié)構(gòu)：、保證兼容性傳輸機(jī)制：全/半雙工載波偵聽(tīng)（CSMA/CD）通道協(xié)議：ANSIX3T11光纖通道? 介質(zhì)協(xié)議IEEE ： 1000BASELX(單?；蚨嗄?1000BASTSX（多模）1000BASE CX （屏蔽銅纜）IEEE ：1000BASET（非屏蔽兩絞線）? 接口設(shè)備千兆接口轉(zhuǎn)換器（GBIC）短波（SX），長(zhǎng)波（LX），LH和銅纜(CX) 應(yīng)用的特殊性考慮到校園網(wǎng)應(yīng)用的特殊性，隨著應(yīng)用的發(fā)展，普通數(shù)據(jù)的傳輸量將會(huì)大量增加；視頻的應(yīng)用將會(huì)迅速發(fā)展，如采用 VOD 方式的視頻點(diǎn)播、交互式的視頻會(huì)議等，我們認(rèn)為千兆網(wǎng)將是必然趨勢(shì)。因此，在我們提供的方案中網(wǎng)絡(luò)主干采用千兆網(wǎng)。中心交換機(jī)和部門交換機(jī)均具備可擴(kuò)展千兆模塊。13 / 101 服務(wù)器的選型 設(shè)備考慮要點(diǎn)? 存儲(chǔ)子系統(tǒng)（存儲(chǔ)技術(shù)）? RAID、SSA、SNA等? 內(nèi)存子系統(tǒng)? 處理器子系統(tǒng)（SMP技術(shù)）? CLUSTER技術(shù)設(shè)備考慮要 功能考慮要點(diǎn)? 數(shù)據(jù)存儲(chǔ)? 資源管理與控制? 安全管理與身份驗(yàn)證 應(yīng)用服務(wù)要點(diǎn)? 密集型網(wǎng)絡(luò)較高的處理速度和較大的內(nèi)存? 文件服務(wù)及關(guān)鍵數(shù)據(jù)應(yīng)用存儲(chǔ)子系統(tǒng)的訪問(wèn)速度、足夠的數(shù)據(jù)安全保證等 校園服務(wù)器應(yīng)用示意圖14 / 101 網(wǎng)絡(luò)安全防范 安全防范的目標(biāo)–機(jī)密性（Confidentiality）?只有授權(quán)的合法用戶才可以訪問(wèn)資源–完整性（Integrity）?確保數(shù)據(jù)不被非法修改–可用性（Availability）?資源對(duì)合法的授權(quán)用戶容易可用?系統(tǒng)資源高性能服務(wù)–可說(shuō)明性（Accountability）?跟蹤記錄對(duì)資源的訪問(wèn)–可管理性（Manageability）?統(tǒng)一事件、消息管理平臺(tái) 安全防范三要素15 / 101 網(wǎng)絡(luò)四層結(jié)構(gòu)安全管理設(shè)計(jì)思想? 網(wǎng)絡(luò)級(jí)安全? 系統(tǒng)級(jí)安全? 應(yīng)用級(jí)安全? 網(wǎng)絡(luò)管理框架16 / 101 三要素與四層次的對(duì)應(yīng)關(guān)系17 / 101第三章 校園網(wǎng)智能化布線方案 綜合布線系統(tǒng)（PDS） 概述結(jié)構(gòu)化綜合布線系統(tǒng)（PDS）主要解決校園內(nèi)所有通訊（包括數(shù)據(jù)通訊和模擬語(yǔ)音通訊）的物理聯(lián)接問(wèn)題。結(jié)構(gòu)化綜合布線系統(tǒng)與傳統(tǒng)的布線的區(qū)別在于：它有極大的靈活性和可擴(kuò)展性，保證了校園網(wǎng)在相當(dāng)長(zhǎng)的時(shí)間內(nèi)不需要對(duì)線路進(jìn)行改造。從長(zhǎng)遠(yuǎn)角度看節(jié)約了大量的投資（包括運(yùn)行費(fèi)用） ；另外，結(jié)構(gòu)化綜合布線系統(tǒng)的傳輸速率能保證相當(dāng)長(zhǎng)的時(shí)間內(nèi)適應(yīng)通訊速率不斷的提高發(fā)展。關(guān)于布線問(wèn)題，除了結(jié)構(gòu)化綜合布線以外，從工程角度來(lái)講，校園還有許多線路已敷設(shè)或是需要敷設(shè)，在各方的施工圖設(shè)計(jì)上就必須綜合考慮，把管線綜合的問(wèn)題統(tǒng)一考慮，按照強(qiáng)弱電分開(kāi)，各類信號(hào)互不干擾為原則，這樣從總體上合理地布置管線的走向和數(shù)量，既可以減少器材投入，又可以減少工作量。XX中學(xué)的結(jié)構(gòu)化綜合布線系統(tǒng)應(yīng)該是滿足國(guó)際商業(yè)建筑標(biāo)準(zhǔn)的布線系統(tǒng)。整個(gè)系統(tǒng)具有實(shí)用、靈活、可擴(kuò)展、模塊化、可靠等特性，滿足信息系統(tǒng)的通信需求。結(jié)構(gòu)化綜合布線系統(tǒng)是校園內(nèi)各弱電子系統(tǒng)構(gòu)成和集成的物理架構(gòu)。在對(duì)結(jié)構(gòu)化綜合布線進(jìn)行設(shè)計(jì)時(shí)必須考慮整個(gè)弱電系統(tǒng)的集成和使用。對(duì)弱電系統(tǒng)的設(shè)計(jì)本著實(shí)用與發(fā)展并重，一次設(shè)計(jì)分步實(shí)施的原則。我們對(duì)結(jié)構(gòu)化綜合布線的設(shè)計(jì)思想為：結(jié)合實(shí)際、保證功能、考慮發(fā)展、留有余量、一次布線、長(zhǎng)期受益。1．實(shí)用性 是充分保障計(jì)算機(jī)網(wǎng)絡(luò)的高速信息傳輸?shù)囊螅簩?shí)現(xiàn)數(shù)據(jù)通信、語(yǔ)音通信、和圖像傳遞，滿足國(guó)際標(biāo)準(zhǔn)，具有良好的用戶界面；管理功能完善，使用方便。2．靈活性 是滿足靈活應(yīng)用的要求，任一信息點(diǎn)能夠連接不同類型的設(shè)備。3．模塊化 是指除固定于建筑物內(nèi)的纜線外，其它所有的接插件都是積木式的標(biāo)準(zhǔn)件以方便管理和使用。4．可擴(kuò)充性 是系統(tǒng)可很容易地進(jìn)行擴(kuò)展、增添設(shè)備，能適應(yīng)將來(lái)技術(shù)的發(fā)18 / 101展，為今后高速信息的傳輸留有余地。5．可靠性 是指系統(tǒng)的各個(gè)部門都采用高可靠的材料、部件、設(shè)備來(lái)組成。6．經(jīng)濟(jì)性 也是業(yè)主必須考慮的，就是在滿足需求的前提下，盡可能地降低成本。 系統(tǒng)設(shè)計(jì)標(biāo)準(zhǔn)在 XX 中學(xué)校園網(wǎng)結(jié)構(gòu)化布線系統(tǒng)進(jìn)行設(shè)計(jì)時(shí)，我們嚴(yán)格按照國(guó)際標(biāo)準(zhǔn)實(shí)施，以使得建成后的布線系統(tǒng)具備建成各種網(wǎng)絡(luò)的要求。具體參照標(biāo)準(zhǔn)如下：TIA/EIA TSB36　雙絞線標(biāo)準(zhǔn)TSB40　接插件標(biāo)準(zhǔn)UL，CSA　產(chǎn)品檢驗(yàn)標(biāo)準(zhǔn)ANSI EIA/TIA568　國(guó)際商用建筑電訊電纜布線標(biāo)準(zhǔn)ANSI EIA/TIA568　TIA/EIA TSB36/40 綜合指標(biāo)測(cè)試標(biāo)準(zhǔn)GB/T503112022 《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》GB/T503122022 《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》、布線系統(tǒng)需求分析校園的結(jié)構(gòu)化綜合布線系統(tǒng)的設(shè)計(jì)原則是以 EIA/TIA 568 標(biāo)準(zhǔn)為指導(dǎo)，采用 PDS 系統(tǒng)，不管是水平布線還是主干布線都采用星型結(jié)構(gòu)，以便實(shí)現(xiàn)各種網(wǎng)絡(luò)邏輯拓樸結(jié)構(gòu)，如總線型的 Ether/、環(huán)型的 Token Ring/、FDDI/TPDDI、星型的 StarLAN 和混合型等拓樸結(jié)構(gòu)。為了適應(yīng)高速數(shù)據(jù)傳輸?shù)男枰?，在布線系統(tǒng)中，網(wǎng)絡(luò)中心與二級(jí)樓宇接入點(diǎn)的連線將以 4 芯多模光纖為主干，水平配以超五類 4 對(duì) UTP 雙絞線，所有端口模塊配超五類模塊。XX 中學(xué)校園網(wǎng)絡(luò)工程的網(wǎng)絡(luò)建設(shè)的目標(biāo)是建立以千兆位網(wǎng)為主干，主干帶寬為 1000Mbps 的高速寬帶校園網(wǎng)，同時(shí)提供可靠的、高速的和可管理的網(wǎng)絡(luò)環(huán)境。其任務(wù)是利用光纖傳輸介質(zhì)，以學(xué)校教學(xué)樓為網(wǎng)絡(luò)中心點(diǎn)，其它各幢樓為19 / 101二級(jí)接入點(diǎn)，構(gòu)成 XX 中學(xué)校園網(wǎng)。 校園網(wǎng)通過(guò) LAN 專線接入市教育科研網(wǎng)。具體需求如下：? 標(biāo)準(zhǔn)化和開(kāi)放性 符合國(guó)際標(biāo)準(zhǔn)，支持 TCP/IP 協(xié)議、標(biāo)準(zhǔn)路由協(xié)議；? 先進(jìn)性和成熟性 選擇支持三層路由交換、二層交換、VLAN 劃分；采用國(guó)際先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備；? 安全性 確保信息安全可靠運(yùn)行；必須對(duì)有關(guān)的設(shè)備配備有效的網(wǎng)管產(chǎn)品；? 可擴(kuò)充性 適合將來(lái)網(wǎng)絡(luò)升級(jí)的需求。 XX中學(xué)結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計(jì)根據(jù)結(jié)構(gòu)化布線系統(tǒng)的設(shè)計(jì)思想，XX 中學(xué)校園網(wǎng)結(jié)構(gòu)化綜合布線可歸納為六個(gè)子系統(tǒng)：? 工作區(qū)子系統(tǒng)? 水平布線子系統(tǒng)? 垂直干線子系統(tǒng)? 管理區(qū)子系統(tǒng)? 設(shè)備間子系統(tǒng)? 建筑群子系統(tǒng) 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)是最終用戶的辦公區(qū)域， 包括信息插座和終端設(shè)備連線。為滿足每個(gè)人辦公桌上至少有一臺(tái)終端。因此，校園內(nèi)各樓宇鋪設(shè)的信息插座要能滿足學(xué)校發(fā)展和人員的變動(dòng)，所設(shè)計(jì)的信息點(diǎn)既要與現(xiàn)有的人員辦公位置相符，又要保證每一工作區(qū)至少有兩個(gè)或兩個(gè)以上信息點(diǎn)。組合所需的靈活性，除了能支持直接的或現(xiàn)有的服務(wù)之外還要符合當(dāng)前定義的 ISDN(綜合數(shù)據(jù)業(yè)務(wù)網(wǎng))接口標(biāo)準(zhǔn)。這樣，使用 AVAYA 標(biāo)準(zhǔn) 8 芯模塊化信息插座及其相關(guān)配套選件。數(shù)據(jù)點(diǎn)統(tǒng)一采用超 5 類插座，滿足 100MHz 傳輸速率， 適應(yīng)未來(lái)的發(fā)展需要。20 / 101對(duì)于本項(xiàng)目，信息出口有如下幾種安裝方式：大樓內(nèi)有四壁的小房間辦公室，信息插座只需要安裝于墻上， 采用墻面暗裝，在信息出口的旁邊 20cm 處應(yīng)設(shè)一個(gè)三線單相電源插座；信息插座和電源插座的低邊距地面 30cm。如果有大開(kāi)間辦公環(huán)境，而辦公區(qū)是由隔板劃分的，信息出口可以安裝在辦公隔板上，同樣在信息插座旁 20cm 處設(shè)一個(gè)三線單相電源插座。見(jiàn)下圖 水平布線子系統(tǒng)水平子系統(tǒng)將干線子系統(tǒng)線路延伸至用戶工作區(qū)，并和工作區(qū)處于同一個(gè)樓層上，端接在信息插座上。水平子系統(tǒng)是由 4 對(duì) UTP (非屏蔽雙絞線 )組成，當(dāng)建筑物完工時(shí)，水平子系統(tǒng)也相對(duì)固定。 這就要求在設(shè)計(jì)時(shí)考慮全面，既滿足現(xiàn)在需要，又滿足不 21 / 101斷發(fā)展變化的要求。根據(jù)目前計(jì)算機(jī)和通信的技術(shù)要求， 以及未來(lái)的發(fā)展需求，大廈的水平子系統(tǒng)應(yīng)選擇一種既能支持話音傳送，又能支持 ISDN，高速數(shù)據(jù)傳輸及多媒體應(yīng)用的雙絞線。因此，本項(xiàng)目水平子系統(tǒng)采取經(jīng)濟(jì)實(shí)用與先進(jìn)發(fā)展兼顧的原則，選擇 AVAYA4 對(duì)超 5 類 UTP 用于數(shù)據(jù)話音傳輸。水平線纜從樓層配線間出發(fā)，首先進(jìn)入走廊走橋架，然后通過(guò)線管（槽）從吊頂，墻壁到達(dá)較近的某一 I/O 接線盒。水平布線設(shè)計(jì)和安裝要求考慮到信息時(shí)代技術(shù)的飛速發(fā)展，建議一次布線到位，水平線全部采用超 5 類非屏蔽雙絞線，用于傳輸數(shù)據(jù)、語(yǔ)音以及圖像信號(hào)等，其數(shù)據(jù)傳輸速率可在100 米范圍內(nèi)達(dá)到 100Mbps、155Mbps 甚至 622Mbps；由于水平線全部采用相同的超 5 類非屏蔽雙絞線，信息出口可以靈活地更換設(shè)備而不受傳輸介質(zhì)的影響；水平布線系統(tǒng)示意圖如下：水平布線系統(tǒng)示意圖 垂直干線子系統(tǒng)干線子系統(tǒng)提供建筑物的干線電纜的電路，把各個(gè)服務(wù)接線間的信號(hào)傳送22 / 101到設(shè)備間，直至傳送到最終接口，再通往外部網(wǎng)絡(luò)。這個(gè)子系統(tǒng)包括:? 供各個(gè)干線接線間之間的電纜走線用的豎向或橫向信道。? 設(shè)備間與網(wǎng)絡(luò)接口之間的連接電纜，或設(shè)備間與建筑群子系統(tǒng)各設(shè)施之間的電纜。? 干線接線間與衛(wèi)星接線間之間的連接電纜。? 主設(shè)備間與計(jì)算機(jī)中心之間的電纜。干線部分在弱電井中通過(guò)橋架進(jìn)入配線箱。為了適應(yīng)目前以及將來(lái)的業(yè)務(wù)需求和技術(shù)發(fā)展，適應(yīng)不同的應(yīng)用環(huán)境，對(duì)電話系統(tǒng)和 ISDN 系統(tǒng)，針對(duì)其對(duì)傳輸速率的要求，選用既能傳輸語(yǔ)音，也能傳輸高速數(shù)據(jù)的五類對(duì)數(shù)電纜。五類非屏對(duì)數(shù)電纜和多模光纜用來(lái)實(shí)現(xiàn)高速數(shù)據(jù)的傳輸。 干線的鋪設(shè)是利用樓內(nèi)的弱電豎井或樓層設(shè)備間。在預(yù)留有電纜井一側(cè)的墻面上，還應(yīng)安裝電纜爬架，線纜或光纜用緊繩綁在上面，用于固定和承重。預(yù)留的電纜井的大小，按標(biāo)準(zhǔn)的算法，應(yīng)至少是要通過(guò)的電纜的截面之和的 3 倍。此外， 還必須保留一定的空間余量， 以確保在今后系統(tǒng)擴(kuò)充時(shí)不致需要安裝新的管線。 管理區(qū)子系統(tǒng)本系統(tǒng)設(shè)計(jì)先進(jìn)，建議在各建筑內(nèi)專設(shè)一個(gè)豎井走線使得布線路由清晰。IDF 分別處于每棟建筑的弱電配線間中，IDF 設(shè)計(jì)標(biāo)準(zhǔn)：數(shù)據(jù)部分采用全 5 類插接模塊方式，確保 100MHz 傳輸速率的實(shí)現(xiàn)。設(shè)計(jì)時(shí)，不僅要滿足目前的系統(tǒng)要求，還要適應(yīng)不斷變化發(fā)展的外界環(huán)境和內(nèi)部用戶提出的要求。根據(jù)綜合布線設(shè)計(jì)規(guī)范，各建筑物配線間放置標(biāo)準(zhǔn)機(jī)柜，機(jī)柜內(nèi)上方安裝配線架，下方放置網(wǎng)絡(luò)交換機(jī)（或集線器等） 。管理區(qū)包括交連、互連和信息點(diǎn)。管理點(diǎn)提供了與其它子系統(tǒng)連接的手段，交連使用有可能安排或重新安排線路。因此通信線路能夠延續(xù)到建筑物內(nèi)部各個(gè)地點(diǎn)，從而實(shí)現(xiàn)了通信線路的管理。由于工作人員和設(shè)備在大樓里的工作地23 / 101點(diǎn)不是一成不變，而這種改變所花費(fèi)的成本日益增長(zhǎng)，采用綜合布線系統(tǒng)使得管理變成只需簡(jiǎn)單一跳就可重新改變路由、地址和號(hào)碼。再選用相應(yīng)的跳線架來(lái)控制跳線的走向，大量的跳線就變得有條不紊，配線間顯得整潔有序。根據(jù)各個(gè)配線間管理的信息點(diǎn)數(shù)及網(wǎng)絡(luò)的需求，選擇不同的配線架設(shè)計(jì)：24 口雙絞線配線架用于水平信息點(diǎn)的端接，光纖配線架用于室內(nèi)多模光纜的端接。所有來(lái)自各個(gè)子配線間的雙絞線均系統(tǒng)地端接在跳線架上，使用快接式跳線，從而構(gòu)成另一個(gè)管理點(diǎn)，這樣就實(shí)現(xiàn)了雙點(diǎn)管理，雙交連方式的結(jié)構(gòu)。綜上所述，各管理區(qū)的數(shù)據(jù)線與語(yǔ)音線都安裝在同一個(gè)配線架上，只要在配線架上進(jìn)行簡(jiǎn)單的跳線就可將數(shù)據(jù)插座變成語(yǔ)音插座，或者將語(yǔ)音插座變成數(shù)據(jù)插座。此外，當(dāng)在同一管理區(qū)管理范圍內(nèi)調(diào)整工作人員的辦公場(chǎng)所時(shí)，只需在相應(yīng)的配線架上對(duì)語(yǔ)音配線連接器進(jìn)行簡(jiǎn)單的跳線，就可保證保證辦公場(chǎng)所變動(dòng)而工作人員所用的電話號(hào)碼不變。而當(dāng)辦公場(chǎng)所的變動(dòng)發(fā)生在不同的管理區(qū)管理范圍內(nèi)的樓層之間時(shí)，通過(guò)在語(yǔ)音主配線架及相應(yīng)樓層上的語(yǔ)音分配線架進(jìn)行簡(jiǎn)單的跳線也可保證辦公場(chǎng)所變動(dòng)的工作人員的電話號(hào)碼不變。 設(shè)備間子系統(tǒng)由于本建筑群結(jié)構(gòu)較大，為了走線方便并便于管理，故在各建筑內(nèi)合理部