【文章內容簡介】 個網絡的設計采用開放性的網絡體系，以方便網絡的升級、擴展和互聯。同時在選擇網絡產品時，強調產品支持的網絡協議的國際標準化；? 可用性與安全性。 系統(tǒng)為 XX 中學的業(yè)務處理服務，需要完善的設計、高可靠的設備、系統(tǒng)的實施、強的支持服務，在網絡的設計中，主要考慮兩個層次：一是整個網絡的可靠性與安全性，采用高可靠性高安全性的網絡體系結構，包括合理設計廣域網的訪問控制等；二是網絡設備的安全性和可11 / 101靠性，主要是采用可帶電插拔的模塊、設置網絡設備的用戶表及口令限制、模塊冗余等手段；? 經濟性和可擴充性。 在滿足應用需求的前提下，選用性能價格比高的網絡設備。系統(tǒng)采用網絡架構和設備充分考慮到易升級性，并且在升級時可以最大限度地保護原有的硬件設備和軟件投資。 網絡設備選型的要求: 網絡設備的特點? 先進性全網采用網絡層次化設計結構（10/100/1000M）關鍵設備支持網絡的深層次應用（...）支持校園多媒體應用? 實用性充分利用現有設備網絡中心設備采用知名廠家主流網絡產品滿足目前教學、科研、管理、VOD 點播工作需要，并已考慮將來網絡發(fā)展（遠程教育）? 可靠性關鍵設備都采用冗余設計產品及方案在多個校園、公安網中已經廣泛成熟應用? 可擴展性關鍵設備采用模塊化設計軟件升級就可不斷進行產品的功能擴充良好的投資保護12 / 101? 安全性采用硬件防火墻隔離內外網網絡產品具有身份認證及多種安全訪問策略方案提供多種層次的安全防護全系統(tǒng)? 易管理性采用基于端口或協議的 VLAN 劃分采用分式的網絡管理采用基于用戶的計費管理策略 千兆網絡主干架構? 千兆位以太網核心幀結構：、保證兼容性傳輸機制：全/半雙工載波偵聽（CSMA/CD）通道協議：ANSIX3T11光纖通道? 介質協議IEEE ： 1000BASELX(單?；蚨嗄?1000BASTSX（多模）1000BASE CX （屏蔽銅纜）IEEE ：1000BASET（非屏蔽兩絞線）? 接口設備千兆接口轉換器（GBIC）短波（SX），長波（LX），LH和銅纜(CX) 應用的特殊性考慮到校園網應用的特殊性，隨著應用的發(fā)展，普通數據的傳輸量將會大量增加；視頻的應用將會迅速發(fā)展，如采用 VOD 方式的視頻點播、交互式的視頻會議等，我們認為千兆網將是必然趨勢。因此，在我們提供的方案中網絡主干采用千兆網。中心交換機和部門交換機均具備可擴展千兆模塊。13 / 101 服務器的選型 設備考慮要點? 存儲子系統(tǒng)（存儲技術）? RAID、SSA、SNA等? 內存子系統(tǒng)? 處理器子系統(tǒng)（SMP技術）? CLUSTER技術設備考慮要 功能考慮要點? 數據存儲? 資源管理與控制? 安全管理與身份驗證 應用服務要點? 密集型網絡較高的處理速度和較大的內存? 文件服務及關鍵數據應用存儲子系統(tǒng)的訪問速度、足夠的數據安全保證等 校園服務器應用示意圖14 / 101 網絡安全防范 安全防范的目標–機密性（Confidentiality）?只有授權的合法用戶才可以訪問資源–完整性（Integrity）?確保數據不被非法修改–可用性（Availability）?資源對合法的授權用戶容易可用?系統(tǒng)資源高性能服務–可說明性（Accountability）?跟蹤記錄對資源的訪問–可管理性（Manageability）?統(tǒng)一事件、消息管理平臺 安全防范三要素15 / 101 網絡四層結構安全管理設計思想? 網絡級安全? 系統(tǒng)級安全? 應用級安全? 網絡管理框架16 / 101 三要素與四層次的對應關系17 / 101第三章 校園網智能化布線方案 綜合布線系統(tǒng)（PDS） 概述結構化綜合布線系統(tǒng)（PDS）主要解決校園內所有通訊（包括數據通訊和模擬語音通訊）的物理聯接問題。結構化綜合布線系統(tǒng)與傳統(tǒng)的布線的區(qū)別在于：它有極大的靈活性和可擴展性，保證了校園網在相當長的時間內不需要對線路進行改造。從長遠角度看節(jié)約了大量的投資（包括運行費用） ；另外，結構化綜合布線系統(tǒng)的傳輸速率能保證相當長的時間內適應通訊速率不斷的提高發(fā)展。關于布線問題，除了結構化綜合布線以外，從工程角度來講，校園還有許多線路已敷設或是需要敷設，在各方的施工圖設計上就必須綜合考慮，把管線綜合的問題統(tǒng)一考慮，按照強弱電分開，各類信號互不干擾為原則，這樣從總體上合理地布置管線的走向和數量，既可以減少器材投入，又可以減少工作量。XX中學的結構化綜合布線系統(tǒng)應該是滿足國際商業(yè)建筑標準的布線系統(tǒng)。整個系統(tǒng)具有實用、靈活、可擴展、模塊化、可靠等特性，滿足信息系統(tǒng)的通信需求。結構化綜合布線系統(tǒng)是校園內各弱電子系統(tǒng)構成和集成的物理架構。在對結構化綜合布線進行設計時必須考慮整個弱電系統(tǒng)的集成和使用。對弱電系統(tǒng)的設計本著實用與發(fā)展并重，一次設計分步實施的原則。我們對結構化綜合布線的設計思想為：結合實際、保證功能、考慮發(fā)展、留有余量、一次布線、長期受益。1．實用性 是充分保障計算機網絡的高速信息傳輸的要求：實現數據通信、語音通信、和圖像傳遞，滿足國際標準，具有良好的用戶界面；管理功能完善，使用方便。2．靈活性 是滿足靈活應用的要求，任一信息點能夠連接不同類型的設備。3．模塊化 是指除固定于建筑物內的纜線外，其它所有的接插件都是積木式的標準件以方便管理和使用。4．可擴充性 是系統(tǒng)可很容易地進行擴展、增添設備，能適應將來技術的發(fā)18 / 101展，為今后高速信息的傳輸留有余地。5．可靠性 是指系統(tǒng)的各個部門都采用高可靠的材料、部件、設備來組成。6．經濟性 也是業(yè)主必須考慮的，就是在滿足需求的前提下，盡可能地降低成本。 系統(tǒng)設計標準在 XX 中學校園網結構化布線系統(tǒng)進行設計時，我們嚴格按照國際標準實施，以使得建成后的布線系統(tǒng)具備建成各種網絡的要求。具體參照標準如下：TIA/EIA TSB36　雙絞線標準TSB40　接插件標準UL，CSA　產品檢驗標準ANSI EIA/TIA568　國際商用建筑電訊電纜布線標準ANSI EIA/TIA568　TIA/EIA TSB36/40 綜合指標測試標準GB/T503112022 《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》GB/T503122022 《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》、布線系統(tǒng)需求分析校園的結構化綜合布線系統(tǒng)的設計原則是以 EIA/TIA 568 標準為指導，采用 PDS 系統(tǒng)，不管是水平布線還是主干布線都采用星型結構，以便實現各種網絡邏輯拓樸結構，如總線型的 Ether/、環(huán)型的 Token Ring/、FDDI/TPDDI、星型的 StarLAN 和混合型等拓樸結構。為了適應高速數據傳輸的需要，在布線系統(tǒng)中，網絡中心與二級樓宇接入點的連線將以 4 芯多模光纖為主干，水平配以超五類 4 對 UTP 雙絞線，所有端口模塊配超五類模塊。XX 中學校園網絡工程的網絡建設的目標是建立以千兆位網為主干，主干帶寬為 1000Mbps 的高速寬帶校園網，同時提供可靠的、高速的和可管理的網絡環(huán)境。其任務是利用光纖傳輸介質，以學校教學樓為網絡中心點，其它各幢樓為19 / 101二級接入點，構成 XX 中學校園網。 校園網通過 LAN 專線接入市教育科研網。具體需求如下：? 標準化和開放性 符合國際標準，支持 TCP/IP 協議、標準路由協議；? 先進性和成熟性 選擇支持三層路由交換、二層交換、VLAN 劃分；采用國際先進、成熟的網絡技術和設備；? 安全性 確保信息安全可靠運行；必須對有關的設備配備有效的網管產品；? 可擴充性 適合將來網絡升級的需求。 XX中學結構化綜合布線系統(tǒng)設計根據結構化布線系統(tǒng)的設計思想，XX 中學校園網結構化綜合布線可歸納為六個子系統(tǒng)：? 工作區(qū)子系統(tǒng)? 水平布線子系統(tǒng)? 垂直干線子系統(tǒng)? 管理區(qū)子系統(tǒng)? 設備間子系統(tǒng)? 建筑群子系統(tǒng) 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)是最終用戶的辦公區(qū)域， 包括信息插座和終端設備連線。為滿足每個人辦公桌上至少有一臺終端。因此，校園內各樓宇鋪設的信息插座要能滿足學校發(fā)展和人員的變動，所設計的信息點既要與現有的人員辦公位置相符，又要保證每一工作區(qū)至少有兩個或兩個以上信息點。組合所需的靈活性，除了能支持直接的或現有的服務之外還要符合當前定義的 ISDN(綜合數據業(yè)務網)接口標準。這樣，使用 AVAYA 標準 8 芯模塊化信息插座及其相關配套選件。數據點統(tǒng)一采用超 5 類插座，滿足 100MHz 傳輸速率， 適應未來的發(fā)展需要。20 / 101對于本項目，信息出口有如下幾種安裝方式：大樓內有四壁的小房間辦公室，信息插座只需要安裝于墻上， 采用墻面暗裝，在信息出口的旁邊 20cm 處應設一個三線單相電源插座；信息插座和電源插座的低邊距地面 30cm。如果有大開間辦公環(huán)境，而辦公區(qū)是由隔板劃分的，信息出口可以安裝在辦公隔板上，同樣在信息插座旁 20cm 處設一個三線單相電源插座。見下圖 水平布線子系統(tǒng)水平子系統(tǒng)將干線子系統(tǒng)線路延伸至用戶工作區(qū)，并和工作區(qū)處于同一個樓層上，端接在信息插座上。水平子系統(tǒng)是由 4 對 UTP (非屏蔽雙絞線 )組成，當建筑物完工時，水平子系統(tǒng)也相對固定。 這就要求在設計時考慮全面，既滿足現在需要，又滿足不 21 / 101斷發(fā)展變化的要求。根據目前計算機和通信的技術要求， 以及未來的發(fā)展需求，大廈的水平子系統(tǒng)應選擇一種既能支持話音傳送，又能支持 ISDN，高速數據傳輸及多媒體應用的雙絞線。因此，本項目水平子系統(tǒng)采取經濟實用與先進發(fā)展兼顧的原則，選擇 AVAYA4 對超 5 類 UTP 用于數據話音傳輸。水平線纜從樓層配線間出發(fā)，首先進入走廊走橋架，然后通過線管（槽）從吊頂，墻壁到達較近的某一 I/O 接線盒。水平布線設計和安裝要求考慮到信息時代技術的飛速發(fā)展，建議一次布線到位，水平線全部采用超 5 類非屏蔽雙絞線，用于傳輸數據、語音以及圖像信號等，其數據傳輸速率可在100 米范圍內達到 100Mbps、155Mbps 甚至 622Mbps；由于水平線全部采用相同的超 5 類非屏蔽雙絞線，信息出口可以靈活地更換設備而不受傳輸介質的影響；水平布線系統(tǒng)示意圖如下：水平布線系統(tǒng)示意圖 垂直干線子系統(tǒng)干線子系統(tǒng)提供建筑物的干線電纜的電路，把各個服務接線間的信號傳送22 / 101到設備間，直至傳送到最終接口，再通往外部網絡。這個子系統(tǒng)包括:? 供各個干線接線間之間的電纜走線用的豎向或橫向信道。? 設備間與網絡接口之間的連接電纜，或設備間與建筑群子系統(tǒng)各設施之間的電纜。? 干線接線間與衛(wèi)星接線間之間的連接電纜。? 主設備間與計算機中心之間的電纜。干線部分在弱電井中通過橋架進入配線箱。為了適應目前以及將來的業(yè)務需求和技術發(fā)展，適應不同的應用環(huán)境，對電話系統(tǒng)和 ISDN 系統(tǒng)，針對其對傳輸速率的要求，選用既能傳輸語音，也能傳輸高速數據的五類對數電纜。五類非屏對數電纜和多模光纜用來實現高速數據的傳輸。 干線的鋪設是利用樓內的弱電豎井或樓層設備間。在預留有電纜井一側的墻面上，還應安裝電纜爬架，線纜或光纜用緊繩綁在上面，用于固定和承重。預留的電纜井的大小，按標準的算法，應至少是要通過的電纜的截面之和的 3 倍。此外， 還必須保留一定的空間余量， 以確保在今后系統(tǒng)擴充時不致需要安裝新的管線。 管理區(qū)子系統(tǒng)本系統(tǒng)設計先進，建議在各建筑內專設一個豎井走線使得布線路由清晰。IDF 分別處于每棟建筑的弱電配線間中，IDF 設計標準：數據部分采用全 5 類插接模塊方式，確保 100MHz 傳輸速率的實現。設計時，不僅要滿足目前的系統(tǒng)要求，還要適應不斷變化發(fā)展的外界環(huán)境和內部用戶提出的要求。根據綜合布線設計規(guī)范，各建筑物配線間放置標準機柜，機柜內上方安裝配線架，下方放置網絡交換機（或集線器等） 。管理區(qū)包括交連、互連和信息點。管理點提供了與其它子系統(tǒng)連接的手段，交連使用有可能安排或重新安排線路。因此通信線路能夠延續(xù)到建筑物內部各個地點，從而實現了通信線路的管理。由于工作人員和設備在大樓里的工作地23 / 101點不是一成不變，而這種改變所花費的成本日益增長，采用綜合布線系統(tǒng)使得管理變成只需簡單一跳就可重新改變路由、地址和號碼。再選用相應的跳線架來控制跳線的走向，大量的跳線就變得有條不紊，配線間顯得整潔有序。根據各個配線間管理的信息點數及網絡的需求，選擇不同的配線架設計：24 口雙絞線配線架用于水平信息點的端接，光纖配線架用于室內多模光纜的端接。所有來自各個子配線間的雙絞線均系統(tǒng)地端接在跳線架上，使用快接式跳線，從而構成另一個管理點，這樣就實現了雙點管理，雙交連方式的結構。綜上所述，各管理區(qū)的數據線與語音線都安裝在同一個配線架上，只要在配線架上進行簡單的跳線就可將數據插座變成語音插座，或者將語音插座變成數據插座。此外，當在同一管理區(qū)管理范圍內調整工作人員的辦公場所時，只需在相應的配線架上對語音配線連接器進行簡單的跳線，就可保證保證辦公場所變動而工作人員所用的電話號碼不變。而當辦公場所的變動發(fā)生在不同的管理區(qū)管理范圍內的樓層之間時，通過在語音主配線架及相應樓層上的語音分配線架進行簡單的跳線也可保證辦公場所變動的工作人員的電話號碼不變。 設備間子系統(tǒng)由于本建筑群結構較大，為了走線方便并便于管理，故在各建筑內合理部