【文章內(nèi)容簡介】 產(chǎn)品時，強調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標準化；? 可用性與安全性。 系統(tǒng)為 XX中學(xué)的業(yè)務(wù)處理服務(wù)，需要完善的設(shè)計、高可靠的設(shè)備、系統(tǒng)的實施、強的支持服務(wù)，在網(wǎng)絡(luò)的設(shè)計中，主要考慮兩個層次：一是整個網(wǎng)絡(luò)的可靠性與安全性，采用高可靠性高安全性的網(wǎng)絡(luò)體系結(jié)構(gòu)，包括合理設(shè)計廣域網(wǎng)的訪問控制等；二是網(wǎng)絡(luò)設(shè)備的安全性和可11 / 101靠性，主要是采用可帶電插拔的模塊、設(shè)置網(wǎng)絡(luò)設(shè)備的用戶表及口令限制、模塊冗余等手段；? 經(jīng)濟性和可擴充性。 在滿足應(yīng)用需求的前提下，選用性能價格比高的網(wǎng)絡(luò)設(shè)備。系統(tǒng)采用網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級性，并且在升級時可以最大限度地保護原有的硬件設(shè)備和軟件投資。 網(wǎng)絡(luò)設(shè)備選型的要求: 網(wǎng)絡(luò)設(shè)備的特點? 先進性全網(wǎng)采用網(wǎng)絡(luò)層次化設(shè)計結(jié)構(gòu)（10/100/1000M）關(guān)鍵設(shè)備支持網(wǎng)絡(luò)的深層次應(yīng)用（...）支持校園多媒體應(yīng)用? 實用性充分利用現(xiàn)有設(shè)備網(wǎng)絡(luò)中心設(shè)備采用知名廠家主流網(wǎng)絡(luò)產(chǎn)品滿足目前教學(xué)、科研、管理、VOD 點播工作需要，并已考慮將來網(wǎng)絡(luò)發(fā)展（遠程教育）? 可靠性關(guān)鍵設(shè)備都采用冗余設(shè)計產(chǎn)品及方案在多個校園、公安網(wǎng)中已經(jīng)廣泛成熟應(yīng)用? 可擴展性關(guān)鍵設(shè)備采用模塊化設(shè)計軟件升級就可不斷進行產(chǎn)品的功能擴充良好的投資保護12 / 101? 安全性采用硬件防火墻隔離內(nèi)外網(wǎng)網(wǎng)絡(luò)產(chǎn)品具有身份認證及多種安全訪問策略方案提供多種層次的安全防護全系統(tǒng)? 易管理性采用基于端口或協(xié)議的 VLAN劃分采用分式的網(wǎng)絡(luò)管理采用基于用戶的計費管理策略 千兆網(wǎng)絡(luò)主干架構(gòu)? 千兆位以太網(wǎng)核心幀結(jié)構(gòu)：、保證兼容性傳輸機制：全/半雙工載波偵聽（CSMA/CD）通道協(xié)議：ANSIX3T11光纖通道? 介質(zhì)協(xié)議IEEE ： 1000BASELX(單?；蚨嗄?1000BASTSX（多模）1000BASE CX （屏蔽銅纜）IEEE ：1000BASET（非屏蔽兩絞線）? 接口設(shè)備千兆接口轉(zhuǎn)換器（GBIC）短波（SX），長波（LX），LH和銅纜(CX) 應(yīng)用的特殊性考慮到校園網(wǎng)應(yīng)用的特殊性，隨著應(yīng)用的發(fā)展，普通數(shù)據(jù)的傳輸量將會大量增加；視頻的應(yīng)用將會迅速發(fā)展，如采用 VOD方式的視頻點播、交互式的視頻會議等，我們認為千兆網(wǎng)將是必然趨勢。因此，在我們提供的方案中網(wǎng)絡(luò)主干采用千兆網(wǎng)。中心交換機和部門交換機均具備可擴展千兆模塊。13 / 101 服務(wù)器的選型 設(shè)備考慮要點? 存儲子系統(tǒng)（存儲技術(shù)）? RAID、SSA、SNA等? 內(nèi)存子系統(tǒng)? 處理器子系統(tǒng)（SMP技術(shù)）? CLUSTER技術(shù)設(shè)備考慮要 功能考慮要點? 數(shù)據(jù)存儲? 資源管理與控制? 安全管理與身份驗證 應(yīng)用服務(wù)要點? 密集型網(wǎng)絡(luò)較高的處理速度和較大的內(nèi)存? 文件服務(wù)及關(guān)鍵數(shù)據(jù)應(yīng)用存儲子系統(tǒng)的訪問速度、足夠的數(shù)據(jù)安全保證等 校園服務(wù)器應(yīng)用示意圖14 / 101 網(wǎng)絡(luò)安全防范 安全防范的目標–機密性（Confidentiality）?只有授權(quán)的合法用戶才可以訪問資源–完整性（Integrity）?確保數(shù)據(jù)不被非法修改–可用性（Availability）?資源對合法的授權(quán)用戶容易可用?系統(tǒng)資源高性能服務(wù)–可說明性（Accountability）?跟蹤記錄對資源的訪問–可管理性（Manageability）?統(tǒng)一事件、消息管理平臺 安全防范三要素15 / 101 網(wǎng)絡(luò)四層結(jié)構(gòu)安全管理設(shè)計思想? 網(wǎng)絡(luò)級安全? 系統(tǒng)級安全? 應(yīng)用級安全? 網(wǎng)絡(luò)管理框架16 / 101 三要素與四層次的對應(yīng)關(guān)系17 / 101第三章 校園網(wǎng)智能化布線方案 綜合布線系統(tǒng)（PDS） 概述結(jié)構(gòu)化綜合布線系統(tǒng)（PDS）主要解決校園內(nèi)所有通訊（包括數(shù)據(jù)通訊和模擬語音通訊）的物理聯(lián)接問題。結(jié)構(gòu)化綜合布線系統(tǒng)與傳統(tǒng)的布線的區(qū)別在于：它有極大的靈活性和可擴展性，保證了校園網(wǎng)在相當(dāng)長的時間內(nèi)不需要對線路進行改造。從長遠角度看節(jié)約了大量的投資（包括運行費用） ；另外，結(jié)構(gòu)化綜合布線系統(tǒng)的傳輸速率能保證相當(dāng)長的時間內(nèi)適應(yīng)通訊速率不斷的提高發(fā)展。關(guān)于布線問題，除了結(jié)構(gòu)化綜合布線以外，從工程角度來講，校園還有許多線路已敷設(shè)或是需要敷設(shè)，在各方的施工圖設(shè)計上就必須綜合考慮，把管線綜合的問題統(tǒng)一考慮，按照強弱電分開，各類信號互不干擾為原則，這樣從總體上合理地布置管線的走向和數(shù)量，既可以減少器材投入，又可以減少工作量。XX中學(xué)的結(jié)構(gòu)化綜合布線系統(tǒng)應(yīng)該是滿足國際商業(yè)建筑標準的布線系統(tǒng)。整個系統(tǒng)具有實用、靈活、可擴展、模塊化、可靠等特性，滿足信息系統(tǒng)的通信需求。結(jié)構(gòu)化綜合布線系統(tǒng)是校園內(nèi)各弱電子系統(tǒng)構(gòu)成和集成的物理架構(gòu)。在對結(jié)構(gòu)化綜合布線進行設(shè)計時必須考慮整個弱電系統(tǒng)的集成和使用。對弱電系統(tǒng)的設(shè)計本著實用與發(fā)展并重，一次設(shè)計分步實施的原則。我們對結(jié)構(gòu)化綜合布線的設(shè)計思想為：結(jié)合實際、保證功能、考慮發(fā)展、留有余量、一次布線、長期受益。1．實用性 是充分保障計算機網(wǎng)絡(luò)的高速信息傳輸?shù)囊螅簩崿F(xiàn)數(shù)據(jù)通信、語音通信、和圖像傳遞，滿足國際標準，具有良好的用戶界面；管理功能完善，使用方便。2．靈活性 是滿足靈活應(yīng)用的要求，任一信息點能夠連接不同類型的設(shè)備。3．模塊化 是指除固定于建筑物內(nèi)的纜線外，其它所有的接插件都是積木式的標準件以方便管理和使用。4．可擴充性 是系統(tǒng)可很容易地進行擴展、增添設(shè)備，能適應(yīng)將來技術(shù)的發(fā)18 / 101展，為今后高速信息的傳輸留有余地。5．可靠性 是指系統(tǒng)的各個部門都采用高可靠的材料、部件、設(shè)備來組成。6．經(jīng)濟性 也是業(yè)主必須考慮的，就是在滿足需求的前提下，盡可能地降低成本。 系統(tǒng)設(shè)計標準在 XX中學(xué)校園網(wǎng)結(jié)構(gòu)化布線系統(tǒng)進行設(shè)計時，我們嚴格按照國際標準實施，以使得建成后的布線系統(tǒng)具備建成各種網(wǎng)絡(luò)的要求。具體參照標準如下：TIA/EIA TSB36　雙絞線標準TSB40　接插件標準UL，CSA　產(chǎn)品檢驗標準ANSI EIA/TIA568　國際商用建筑電訊電纜布線標準ANSI EIA/TIA568　TIA/EIA TSB36/40 綜合指標測試標準GB/T503112022 《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》GB/T503122022 《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》、布線系統(tǒng)需求分析校園的結(jié)構(gòu)化綜合布線系統(tǒng)的設(shè)計原則是以 EIA/TIA 568標準為指導(dǎo)，采用 PDS系統(tǒng)，不管是水平布線還是主干布線都采用星型結(jié)構(gòu)，以便實現(xiàn)各種網(wǎng)絡(luò)邏輯拓樸結(jié)構(gòu)，如總線型的 Ether/、環(huán)型的 Token Ring/、FDDI/TPDDI、星型的 StarLAN 和混合型等拓樸結(jié)構(gòu)。為了適應(yīng)高速數(shù)據(jù)傳輸?shù)男枰诓季€系統(tǒng)中，網(wǎng)絡(luò)中心與二級樓宇接入點的連線將以 4芯多模光纖為主干，水平配以超五類 4對 UTP雙絞線，所有端口模塊配超五類模塊。XX中學(xué)校園網(wǎng)絡(luò)工程的網(wǎng)絡(luò)建設(shè)的目標是建立以千兆位網(wǎng)為主干，主干帶寬為 1000Mbps的高速寬帶校園網(wǎng)，同時提供可靠的、高速的和可管理的網(wǎng)絡(luò)環(huán)境。其任務(wù)是利用光纖傳輸介質(zhì)，以學(xué)校教學(xué)樓為網(wǎng)絡(luò)中心點，其它各幢樓為19 / 101二級接入點，構(gòu)成 XX中學(xué)校園網(wǎng)。 校園網(wǎng)通過 LAN專線接入市教育科研網(wǎng)。具體需求如下：? 標準化和開放性 符合國際標準，支持 TCP/IP 協(xié)議、標準路由協(xié)議；? 先進性和成熟性 選擇支持三層路由交換、二層交換、 VLAN劃分；采用國際先進、成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備；? 安全性 確保信息安全可靠運行；必須對有關(guān)的設(shè)備配備有效的網(wǎng)管產(chǎn)品；? 可擴充性 適合將來網(wǎng)絡(luò)升級的需求。 XX中學(xué)結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計根據(jù)結(jié)構(gòu)化布線系統(tǒng)的設(shè)計思想，XX 中學(xué)校園網(wǎng)結(jié)構(gòu)化綜合布線可歸納為六個子系統(tǒng)：? 工作區(qū)子系統(tǒng)? 水平布線子系統(tǒng)? 垂直干線子系統(tǒng)? 管理區(qū)子系統(tǒng)? 設(shè)備間子系統(tǒng)? 建筑群子系統(tǒng) 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)是最終用戶的辦公區(qū)域， 包括信息插座和終端設(shè)備連線。為滿足每個人辦公桌上至少有一臺終端。因此，校園內(nèi)各樓宇鋪設(shè)的信息插座要能滿足學(xué)校發(fā)展和人員的變動，所設(shè)計的信息點既要與現(xiàn)有的人員辦公位置相符，又要保證每一工作區(qū)至少有兩個或兩個以上信息點。組合所需的靈活性，除了能支持直接的或現(xiàn)有的服務(wù)之外還要符合當(dāng)前定義的 ISDN(綜合數(shù)據(jù)業(yè)務(wù)網(wǎng))接口標準。這樣，使用 AVAYA標準 8芯模塊化信息插座及其相關(guān)配套選件。數(shù)據(jù)點統(tǒng)一采用超 5類插座，滿足 100MHz傳輸速率， 適應(yīng)未來的發(fā)展需要。20 / 101對于本項目，信息出口有如下幾種安裝方式：大樓內(nèi)有四壁的小房間辦公室，信息插座只需要安裝于墻上， 采用墻面暗裝，在信息出口的旁邊 20cm處應(yīng)設(shè)一個三線單相電源插座；信息插座和電源插座的低邊距地面 30cm。如果有大開間辦公環(huán)境，而辦公區(qū)是由隔板劃分的，信息出口可以安裝在辦公隔板上，同樣在信息插座旁 20cm 處設(shè)一個三線單相電源插座。見下圖 水平布線子系統(tǒng)水平子系統(tǒng)將干線子系統(tǒng)線路延伸至用戶工作區(qū)，并和工作區(qū)處于同一個樓層上，端接在信息插座上。水平子系統(tǒng)是由 4對 UTP (非屏蔽雙絞線 )組成，當(dāng)建筑物完工時，水平子系統(tǒng)也相對固定。 這就要求在設(shè)計時考慮全面，既滿足現(xiàn)在需要，又滿足不 21 / 101斷發(fā)展變化的要求。根據(jù)目前計算機和通信的技術(shù)要求， 以及未來的發(fā)展需求，大廈的水平子系統(tǒng)應(yīng)選擇一種既能支持話音傳送，又能支持 ISDN，高速數(shù)據(jù)傳輸及多媒體應(yīng)用的雙絞線。因此，本項目水平子系統(tǒng)采取經(jīng)濟實用與先進發(fā)展兼顧的原則，選擇 AVAYA4對超 5類 UTP用于數(shù)據(jù)話音傳輸。水平線纜從樓層配線間出發(fā)，首先進入走廊走橋架，然后通過線管（槽）從吊頂，墻壁到達較近的某一 I/O接線盒。水平布線設(shè)計和安裝要求考慮到信息時代技術(shù)的飛速發(fā)展，建議一次布線到位，水平線全部采用超 5 類非屏蔽雙絞線，用于傳輸數(shù)據(jù)、語音以及圖像信號等，其數(shù)據(jù)傳輸速率可在100米范圍內(nèi)達到 100Mbps、155Mbps 甚至 622Mbps；由于水平線全部采用相同的超 5類非屏蔽雙絞線，信息出口可以靈活地更換設(shè)備而不受傳輸介質(zhì)的影響；水平布線系統(tǒng)示意圖如下：水平布線系統(tǒng)示意圖 垂直干線子系統(tǒng)干線子系統(tǒng)提供建筑物的干線電纜的電路，把各個服務(wù)接線間的信號傳送22 / 101到設(shè)備間，直至傳送到最終接口，再通往外部網(wǎng)絡(luò)。這個子系統(tǒng)包括:? 供各個干線接線間之間的電纜走線用的豎向或橫向信道。? 設(shè)備間與網(wǎng)絡(luò)接口之間的連接電纜，或設(shè)備間與建筑群子系統(tǒng)各設(shè)施之間的電纜。? 干線接線間與衛(wèi)星接線間之間的連接電纜。? 主設(shè)備間與計算機中心之間的電纜。干線部分在弱電井中通過橋架進入配線箱。為了適應(yīng)目前以及將來的業(yè)務(wù)需求和技術(shù)發(fā)展，適應(yīng)不同的應(yīng)用環(huán)境，對電話系統(tǒng)和 ISDN 系統(tǒng)，針對其對傳輸速率的要求，選用既能傳輸語音，也能傳輸高速數(shù)據(jù)的五類對數(shù)電纜。五類非屏對數(shù)電纜和多模光纜用來實現(xiàn)高速數(shù)據(jù)的傳輸。 干線的鋪設(shè)是利用樓內(nèi)的弱電豎井或樓層設(shè)備間。在預(yù)留有電纜井一側(cè)的墻面上，還應(yīng)安裝電纜爬架，線纜或光纜用緊繩綁在上面，用于固定和承重。預(yù)留的電纜井的大小，按標準的算法，應(yīng)至少是要通過的電纜的截面之和的 3 倍。此外， 還必須保留一定的空間余量， 以確保在今后系統(tǒng)擴充時不致需要安裝新的管線。 管理區(qū)子系統(tǒng)本系統(tǒng)設(shè)計先進，建議在各建筑內(nèi)專設(shè)一個豎井走線使得布線路由清晰。IDF分別處于每棟建筑的弱電配線間中，IDF 設(shè)計標準：數(shù)據(jù)部分采用全 5類插接模塊方式，確保 100MHz傳輸速率的實現(xiàn)。設(shè)計時，不僅要滿足目前的系統(tǒng)要求，還要適應(yīng)不斷變化發(fā)展的外界環(huán)境和內(nèi)部用戶提出的要求。根據(jù)綜合布線設(shè)計規(guī)范，各建筑物配線間放置標準機柜，機柜內(nèi)上方安裝配線架，下方放置網(wǎng)絡(luò)交換機（或集線器等） 。管理區(qū)包括交連、互連和信息點。管理點提供了與其它子系統(tǒng)連接的手段，交連使用有可能安排或重新安排線路。因此通信線路能夠延續(xù)到建筑物內(nèi)部各個地點，從而實現(xiàn)了通信線路的管理。由于工作人員和設(shè)備在大樓里的工作地23 / 101點不是一成不變，而這種改變所花費的成本日益增長，采用綜合布線系統(tǒng)使得管理變成只需簡單一跳就可重新改變路由、地址和號碼。再選用相應(yīng)的跳線架來控制跳線的走向，大量的跳線就變得有條不紊，配線間顯得整潔有序。根據(jù)各個配線間管理的信息點數(shù)及網(wǎng)絡(luò)的需求，選擇不同的配線架設(shè)計：24口雙絞線配線架用于水平信息點的端接，光纖配線架用于室內(nèi)多模光纜的端接。所有來自各個子配線間的雙絞線均系統(tǒng)地端接在跳線架上，使用快接式跳線，從而構(gòu)成另一個管理點，這樣就實現(xiàn)了雙點管理，雙交連方式的結(jié)構(gòu)。綜上所述，各管理區(qū)的數(shù)據(jù)線與語音線都安裝在同一個配線架上，只要在配線架上進行簡單的跳線就可將數(shù)據(jù)插座變成語音插座，或者將語音插座變成數(shù)據(jù)插座。此外，當(dāng)在同一管理區(qū)管理范圍內(nèi)調(diào)整工作人員的辦公場所時，只需在相應(yīng)的配線架上對語音配線連接器進行簡單的跳線，就可保證保證辦公場所變動而工作人員所用的電話號碼不變。而當(dāng)辦公場所的變動發(fā)生在不同的管理區(qū)管理范圍內(nèi)的樓層之間時，通過在語音主配線架及相應(yīng)樓層上的語音分配線架進行簡單的跳線也可保證辦公場所變動的工作人員的電話號碼不變。 設(shè)備間子系統(tǒng)由于本建筑群結(jié)構(gòu)較大，為了走線方便并便于管理，故在各建筑內(nèi)合理部位設(shè)一個設(shè)備間， 同時在語音信息中心設(shè)置中心配線間和主設(shè)備間。設(shè)備間系統(tǒng)是由各種設(shè)備 (如計算機主機，網(wǎng)絡(luò)設(shè)備，PBX，配線架等) 及