【文章內(nèi)容簡介】 產(chǎn)品時，強調(diào)產(chǎn)品支持的網(wǎng)絡協(xié)議的國際標準化；? 可用性與安全性。 系統(tǒng)為 XX中學的業(yè)務處理服務，需要完善的設計、高可靠的設備、系統(tǒng)的實施、強的支持服務，在網(wǎng)絡的設計中，主要考慮兩個層次：一是整個網(wǎng)絡的可靠性與安全性，采用高可靠性高安全性的網(wǎng)絡體系結構，包括合理設計廣域網(wǎng)的訪問控制等；二是網(wǎng)絡設備的安全性和可11 / 101靠性，主要是采用可帶電插拔的模塊、設置網(wǎng)絡設備的用戶表及口令限制、模塊冗余等手段；? 經(jīng)濟性和可擴充性。 在滿足應用需求的前提下，選用性能價格比高的網(wǎng)絡設備。系統(tǒng)采用網(wǎng)絡架構和設備充分考慮到易升級性，并且在升級時可以最大限度地保護原有的硬件設備和軟件投資。 網(wǎng)絡設備選型的要求: 網(wǎng)絡設備的特點? 先進性全網(wǎng)采用網(wǎng)絡層次化設計結構（10/100/1000M）關鍵設備支持網(wǎng)絡的深層次應用（...）支持校園多媒體應用? 實用性充分利用現(xiàn)有設備網(wǎng)絡中心設備采用知名廠家主流網(wǎng)絡產(chǎn)品滿足目前教學、科研、管理、VOD 點播工作需要，并已考慮將來網(wǎng)絡發(fā)展（遠程教育）? 可靠性關鍵設備都采用冗余設計產(chǎn)品及方案在多個校園、公安網(wǎng)中已經(jīng)廣泛成熟應用? 可擴展性關鍵設備采用模塊化設計軟件升級就可不斷進行產(chǎn)品的功能擴充良好的投資保護12 / 101? 安全性采用硬件防火墻隔離內(nèi)外網(wǎng)網(wǎng)絡產(chǎn)品具有身份認證及多種安全訪問策略方案提供多種層次的安全防護全系統(tǒng)? 易管理性采用基于端口或協(xié)議的 VLAN劃分采用分式的網(wǎng)絡管理采用基于用戶的計費管理策略 千兆網(wǎng)絡主干架構? 千兆位以太網(wǎng)核心幀結構：、保證兼容性傳輸機制：全/半雙工載波偵聽（CSMA/CD）通道協(xié)議：ANSIX3T11光纖通道? 介質(zhì)協(xié)議IEEE ： 1000BASELX(單?；蚨嗄?1000BASTSX（多模）1000BASE CX （屏蔽銅纜）IEEE ：1000BASET（非屏蔽兩絞線）? 接口設備千兆接口轉換器（GBIC）短波（SX），長波（LX），LH和銅纜(CX) 應用的特殊性考慮到校園網(wǎng)應用的特殊性，隨著應用的發(fā)展，普通數(shù)據(jù)的傳輸量將會大量增加；視頻的應用將會迅速發(fā)展，如采用 VOD方式的視頻點播、交互式的視頻會議等，我們認為千兆網(wǎng)將是必然趨勢。因此，在我們提供的方案中網(wǎng)絡主干采用千兆網(wǎng)。中心交換機和部門交換機均具備可擴展千兆模塊。13 / 101 服務器的選型 設備考慮要點? 存儲子系統(tǒng)（存儲技術）? RAID、SSA、SNA等? 內(nèi)存子系統(tǒng)? 處理器子系統(tǒng)（SMP技術）? CLUSTER技術設備考慮要 功能考慮要點? 數(shù)據(jù)存儲? 資源管理與控制? 安全管理與身份驗證 應用服務要點? 密集型網(wǎng)絡較高的處理速度和較大的內(nèi)存? 文件服務及關鍵數(shù)據(jù)應用存儲子系統(tǒng)的訪問速度、足夠的數(shù)據(jù)安全保證等 校園服務器應用示意圖14 / 101 網(wǎng)絡安全防范 安全防范的目標–機密性（Confidentiality）?只有授權的合法用戶才可以訪問資源–完整性（Integrity）?確保數(shù)據(jù)不被非法修改–可用性（Availability）?資源對合法的授權用戶容易可用?系統(tǒng)資源高性能服務–可說明性（Accountability）?跟蹤記錄對資源的訪問–可管理性（Manageability）?統(tǒng)一事件、消息管理平臺 安全防范三要素15 / 101 網(wǎng)絡四層結構安全管理設計思想? 網(wǎng)絡級安全? 系統(tǒng)級安全? 應用級安全? 網(wǎng)絡管理框架16 / 101 三要素與四層次的對應關系17 / 101第三章 校園網(wǎng)智能化布線方案 綜合布線系統(tǒng)（PDS） 概述結構化綜合布線系統(tǒng)（PDS）主要解決校園內(nèi)所有通訊（包括數(shù)據(jù)通訊和模擬語音通訊）的物理聯(lián)接問題。結構化綜合布線系統(tǒng)與傳統(tǒng)的布線的區(qū)別在于：它有極大的靈活性和可擴展性，保證了校園網(wǎng)在相當長的時間內(nèi)不需要對線路進行改造。從長遠角度看節(jié)約了大量的投資（包括運行費用） ；另外，結構化綜合布線系統(tǒng)的傳輸速率能保證相當長的時間內(nèi)適應通訊速率不斷的提高發(fā)展。關于布線問題，除了結構化綜合布線以外，從工程角度來講，校園還有許多線路已敷設或是需要敷設，在各方的施工圖設計上就必須綜合考慮，把管線綜合的問題統(tǒng)一考慮，按照強弱電分開，各類信號互不干擾為原則，這樣從總體上合理地布置管線的走向和數(shù)量，既可以減少器材投入，又可以減少工作量。XX中學的結構化綜合布線系統(tǒng)應該是滿足國際商業(yè)建筑標準的布線系統(tǒng)。整個系統(tǒng)具有實用、靈活、可擴展、模塊化、可靠等特性，滿足信息系統(tǒng)的通信需求。結構化綜合布線系統(tǒng)是校園內(nèi)各弱電子系統(tǒng)構成和集成的物理架構。在對結構化綜合布線進行設計時必須考慮整個弱電系統(tǒng)的集成和使用。對弱電系統(tǒng)的設計本著實用與發(fā)展并重，一次設計分步實施的原則。我們對結構化綜合布線的設計思想為：結合實際、保證功能、考慮發(fā)展、留有余量、一次布線、長期受益。1．實用性 是充分保障計算機網(wǎng)絡的高速信息傳輸?shù)囊螅簩崿F(xiàn)數(shù)據(jù)通信、語音通信、和圖像傳遞，滿足國際標準，具有良好的用戶界面；管理功能完善，使用方便。2．靈活性 是滿足靈活應用的要求，任一信息點能夠連接不同類型的設備。3．模塊化 是指除固定于建筑物內(nèi)的纜線外，其它所有的接插件都是積木式的標準件以方便管理和使用。4．可擴充性 是系統(tǒng)可很容易地進行擴展、增添設備，能適應將來技術的發(fā)18 / 101展，為今后高速信息的傳輸留有余地。5．可靠性 是指系統(tǒng)的各個部門都采用高可靠的材料、部件、設備來組成。6．經(jīng)濟性 也是業(yè)主必須考慮的，就是在滿足需求的前提下，盡可能地降低成本。 系統(tǒng)設計標準在 XX中學校園網(wǎng)結構化布線系統(tǒng)進行設計時，我們嚴格按照國際標準實施，以使得建成后的布線系統(tǒng)具備建成各種網(wǎng)絡的要求。具體參照標準如下：TIA/EIA TSB36　雙絞線標準TSB40　接插件標準UL，CSA　產(chǎn)品檢驗標準ANSI EIA/TIA568　國際商用建筑電訊電纜布線標準ANSI EIA/TIA568　TIA/EIA TSB36/40 綜合指標測試標準GB/T503112022 《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》GB/T503122022 《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》、布線系統(tǒng)需求分析校園的結構化綜合布線系統(tǒng)的設計原則是以 EIA/TIA 568標準為指導，采用 PDS系統(tǒng)，不管是水平布線還是主干布線都采用星型結構，以便實現(xiàn)各種網(wǎng)絡邏輯拓樸結構，如總線型的 Ether/、環(huán)型的 Token Ring/、FDDI/TPDDI、星型的 StarLAN 和混合型等拓樸結構。為了適應高速數(shù)據(jù)傳輸?shù)男枰诓季€系統(tǒng)中，網(wǎng)絡中心與二級樓宇接入點的連線將以 4芯多模光纖為主干，水平配以超五類 4對 UTP雙絞線，所有端口模塊配超五類模塊。XX中學校園網(wǎng)絡工程的網(wǎng)絡建設的目標是建立以千兆位網(wǎng)為主干，主干帶寬為 1000Mbps的高速寬帶校園網(wǎng)，同時提供可靠的、高速的和可管理的網(wǎng)絡環(huán)境。其任務是利用光纖傳輸介質(zhì)，以學校教學樓為網(wǎng)絡中心點，其它各幢樓為19 / 101二級接入點，構成 XX中學校園網(wǎng)。 校園網(wǎng)通過 LAN專線接入市教育科研網(wǎng)。具體需求如下：? 標準化和開放性 符合國際標準，支持 TCP/IP 協(xié)議、標準路由協(xié)議；? 先進性和成熟性 選擇支持三層路由交換、二層交換、 VLAN劃分；采用國際先進、成熟的網(wǎng)絡技術和設備；? 安全性 確保信息安全可靠運行；必須對有關的設備配備有效的網(wǎng)管產(chǎn)品；? 可擴充性 適合將來網(wǎng)絡升級的需求。 XX中學結構化綜合布線系統(tǒng)設計根據(jù)結構化布線系統(tǒng)的設計思想，XX 中學校園網(wǎng)結構化綜合布線可歸納為六個子系統(tǒng)：? 工作區(qū)子系統(tǒng)? 水平布線子系統(tǒng)? 垂直干線子系統(tǒng)? 管理區(qū)子系統(tǒng)? 設備間子系統(tǒng)? 建筑群子系統(tǒng) 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)是最終用戶的辦公區(qū)域， 包括信息插座和終端設備連線。為滿足每個人辦公桌上至少有一臺終端。因此，校園內(nèi)各樓宇鋪設的信息插座要能滿足學校發(fā)展和人員的變動，所設計的信息點既要與現(xiàn)有的人員辦公位置相符，又要保證每一工作區(qū)至少有兩個或兩個以上信息點。組合所需的靈活性，除了能支持直接的或現(xiàn)有的服務之外還要符合當前定義的 ISDN(綜合數(shù)據(jù)業(yè)務網(wǎng))接口標準。這樣，使用 AVAYA標準 8芯模塊化信息插座及其相關配套選件。數(shù)據(jù)點統(tǒng)一采用超 5類插座，滿足 100MHz傳輸速率， 適應未來的發(fā)展需要。20 / 101對于本項目，信息出口有如下幾種安裝方式：大樓內(nèi)有四壁的小房間辦公室，信息插座只需要安裝于墻上， 采用墻面暗裝，在信息出口的旁邊 20cm處應設一個三線單相電源插座；信息插座和電源插座的低邊距地面 30cm。如果有大開間辦公環(huán)境，而辦公區(qū)是由隔板劃分的，信息出口可以安裝在辦公隔板上，同樣在信息插座旁 20cm 處設一個三線單相電源插座。見下圖 水平布線子系統(tǒng)水平子系統(tǒng)將干線子系統(tǒng)線路延伸至用戶工作區(qū)，并和工作區(qū)處于同一個樓層上，端接在信息插座上。水平子系統(tǒng)是由 4對 UTP (非屏蔽雙絞線 )組成，當建筑物完工時，水平子系統(tǒng)也相對固定。 這就要求在設計時考慮全面，既滿足現(xiàn)在需要，又滿足不 21 / 101斷發(fā)展變化的要求。根據(jù)目前計算機和通信的技術要求， 以及未來的發(fā)展需求，大廈的水平子系統(tǒng)應選擇一種既能支持話音傳送，又能支持 ISDN，高速數(shù)據(jù)傳輸及多媒體應用的雙絞線。因此，本項目水平子系統(tǒng)采取經(jīng)濟實用與先進發(fā)展兼顧的原則，選擇 AVAYA4對超 5類 UTP用于數(shù)據(jù)話音傳輸。水平線纜從樓層配線間出發(fā)，首先進入走廊走橋架，然后通過線管（槽）從吊頂，墻壁到達較近的某一 I/O接線盒。水平布線設計和安裝要求考慮到信息時代技術的飛速發(fā)展，建議一次布線到位，水平線全部采用超 5 類非屏蔽雙絞線，用于傳輸數(shù)據(jù)、語音以及圖像信號等，其數(shù)據(jù)傳輸速率可在100米范圍內(nèi)達到 100Mbps、155Mbps 甚至 622Mbps；由于水平線全部采用相同的超 5類非屏蔽雙絞線，信息出口可以靈活地更換設備而不受傳輸介質(zhì)的影響；水平布線系統(tǒng)示意圖如下：水平布線系統(tǒng)示意圖 垂直干線子系統(tǒng)干線子系統(tǒng)提供建筑物的干線電纜的電路，把各個服務接線間的信號傳送22 / 101到設備間，直至傳送到最終接口，再通往外部網(wǎng)絡。這個子系統(tǒng)包括:? 供各個干線接線間之間的電纜走線用的豎向或橫向信道。? 設備間與網(wǎng)絡接口之間的連接電纜，或設備間與建筑群子系統(tǒng)各設施之間的電纜。? 干線接線間與衛(wèi)星接線間之間的連接電纜。? 主設備間與計算機中心之間的電纜。干線部分在弱電井中通過橋架進入配線箱。為了適應目前以及將來的業(yè)務需求和技術發(fā)展，適應不同的應用環(huán)境，對電話系統(tǒng)和 ISDN 系統(tǒng)，針對其對傳輸速率的要求，選用既能傳輸語音，也能傳輸高速數(shù)據(jù)的五類對數(shù)電纜。五類非屏對數(shù)電纜和多模光纜用來實現(xiàn)高速數(shù)據(jù)的傳輸。 干線的鋪設是利用樓內(nèi)的弱電豎井或樓層設備間。在預留有電纜井一側的墻面上，還應安裝電纜爬架，線纜或光纜用緊繩綁在上面，用于固定和承重。預留的電纜井的大小，按標準的算法，應至少是要通過的電纜的截面之和的 3 倍。此外， 還必須保留一定的空間余量， 以確保在今后系統(tǒng)擴充時不致需要安裝新的管線。 管理區(qū)子系統(tǒng)本系統(tǒng)設計先進，建議在各建筑內(nèi)專設一個豎井走線使得布線路由清晰。IDF分別處于每棟建筑的弱電配線間中，IDF 設計標準：數(shù)據(jù)部分采用全 5類插接模塊方式，確保 100MHz傳輸速率的實現(xiàn)。設計時，不僅要滿足目前的系統(tǒng)要求，還要適應不斷變化發(fā)展的外界環(huán)境和內(nèi)部用戶提出的要求。根據(jù)綜合布線設計規(guī)范，各建筑物配線間放置標準機柜，機柜內(nèi)上方安裝配線架，下方放置網(wǎng)絡交換機（或集線器等） 。管理區(qū)包括交連、互連和信息點。管理點提供了與其它子系統(tǒng)連接的手段，交連使用有可能安排或重新安排線路。因此通信線路能夠延續(xù)到建筑物內(nèi)部各個地點，從而實現(xiàn)了通信線路的管理。由于工作人員和設備在大樓里的工作地23 / 101點不是一成不變，而這種改變所花費的成本日益增長，采用綜合布線系統(tǒng)使得管理變成只需簡單一跳就可重新改變路由、地址和號碼。再選用相應的跳線架來控制跳線的走向，大量的跳線就變得有條不紊，配線間顯得整潔有序。根據(jù)各個配線間管理的信息點數(shù)及網(wǎng)絡的需求，選擇不同的配線架設計：24口雙絞線配線架用于水平信息點的端接，光纖配線架用于室內(nèi)多模光纜的端接。所有來自各個子配線間的雙絞線均系統(tǒng)地端接在跳線架上，使用快接式跳線，從而構成另一個管理點，這樣就實現(xiàn)了雙點管理，雙交連方式的結構。綜上所述，各管理區(qū)的數(shù)據(jù)線與語音線都安裝在同一個配線架上，只要在配線架上進行簡單的跳線就可將數(shù)據(jù)插座變成語音插座，或者將語音插座變成數(shù)據(jù)插座。此外，當在同一管理區(qū)管理范圍內(nèi)調(diào)整工作人員的辦公場所時，只需在相應的配線架上對語音配線連接器進行簡單的跳線，就可保證保證辦公場所變動而工作人員所用的電話號碼不變。而當辦公場所的變動發(fā)生在不同的管理區(qū)管理范圍內(nèi)的樓層之間時，通過在語音主配線架及相應樓層上的語音分配線架進行簡單的跳線也可保證辦公場所變動的工作人員的電話號碼不變。 設備間子系統(tǒng)由于本建筑群結構較大，為了走線方便并便于管理，故在各建筑內(nèi)合理部位設一個設備間， 同時在語音信息中心設置中心配線間和主設備間。設備間系統(tǒng)是由各種設備 (如計算機主機，網(wǎng)絡設備，PBX，配線架等) 及