【導(dǎo)讀】公司簡(jiǎn)介·································································錯(cuò)誤!第第二二章章開(kāi)開(kāi)放放型型綜綜合合布布線線系系統(tǒng)統(tǒng)方方案案·············································································6. 開(kāi)放式布線系統(tǒng)的優(yōu)勢(shì)·······························································&#

　　

【正文】 內(nèi)外網(wǎng)完全物理隔離，內(nèi)網(wǎng)的配線架安裝在單獨(dú)的機(jī)柜內(nèi)不 與 其它配線架混淆安裝。 外網(wǎng)的配線架與語(yǔ)音的配線架安裝在共有的機(jī)柜內(nèi)。如果要實(shí)現(xiàn)內(nèi)外網(wǎng)功能的互換 ,只需在配線間簡(jiǎn)單地進(jìn)行跳線。 設(shè)計(jì)依據(jù)與技術(shù)規(guī)范 ANSI/EIA/TIA568A 商用建筑通訊布線標(biāo)準(zhǔn) ANSI/EIA/TIA－ 569 商用建筑通訊布線線槽及空間標(biāo)準(zhǔn) ANSI EIA/TIA－ 606 商用建筑通訊布線管理標(biāo)準(zhǔn) ANSI EIA/TIA－ 607 商用建筑通訊布線接地標(biāo)準(zhǔn) ISO/IEC 11801 用戶樓宇通用布線標(biāo)準(zhǔn) CCITT ISDN 綜合業(yè)務(wù)數(shù)字網(wǎng)標(biāo)準(zhǔn) TIA/EIA TSB67 商用建筑通訊布線測(cè)試標(biāo)準(zhǔn) TIA/EIA568B 商用建筑通訊布線標(biāo)準(zhǔn) 國(guó)內(nèi)安裝與設(shè)計(jì)規(guī)范 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范 CECS－ 72 97 城市住宅區(qū)和辦公樓電話通信設(shè)施設(shè)計(jì)標(biāo)準(zhǔn) YD/T20xx93 總配線架技術(shù)要求和試驗(yàn)方法 YD/T694－ 93 電信網(wǎng)光纖數(shù)字傳輸系統(tǒng)工程施工及驗(yàn)收暫行技術(shù)規(guī)定 YDJ44－ 89 9 本系統(tǒng)設(shè)計(jì)指導(dǎo)思想： 由于本系統(tǒng)用于寧波 神舟 學(xué)校的弱電綜合布線 環(huán)境。 因此，其布線系統(tǒng)的主要功能要滿足： 為用戶提供快捷、開(kāi)放、易于管理的語(yǔ)音與數(shù)據(jù)信息 基礎(chǔ)平臺(tái) 。 為用戶提供統(tǒng)一的內(nèi)、外局域網(wǎng)和廣域網(wǎng)（ WAN）接口。 為用戶及時(shí)傳遞可靠、準(zhǔn)確的信息。 為用戶提供 安全的、綠色的上網(wǎng)環(huán)境 。 為用戶提供語(yǔ)音電話 。 為用戶提供 雙向閉路有線電視以及校園智能 錄播 等 。 綜合 布線系統(tǒng) 設(shè)計(jì)目標(biāo)的確定 開(kāi)放式的 結(jié)構(gòu)化布線系統(tǒng)是當(dāng)今最先進(jìn)最流行的建筑物布線系統(tǒng)，已成為國(guó)際上辦公大樓的弱電布線標(biāo)準(zhǔn)。它能夠滿足任何特定建筑物及建筑網(wǎng)絡(luò)的布線要求，完全開(kāi)放化，既支持集中式網(wǎng)絡(luò)系統(tǒng)，又支持分布式網(wǎng)絡(luò)；支持不同廠家、不同類型的網(wǎng)絡(luò)產(chǎn)品；符 合目前要求和未來(lái)發(fā)展需要。 基于寧波 神舟 學(xué)校 的特點(diǎn)，其布線系統(tǒng)選用在此領(lǐng)域世界 先進(jìn) 的 超五類 線結(jié)構(gòu)化開(kāi)放性綜合布線系統(tǒng)作為其語(yǔ)音、數(shù)據(jù)系統(tǒng)的布線平臺(tái)。實(shí)施后的布線系統(tǒng)可以滿足： 保護(hù)投資 結(jié)構(gòu)化布線系統(tǒng)支持各種系統(tǒng)和設(shè)備的集成，如可將語(yǔ)音、數(shù)據(jù)、 圖像 等設(shè)備設(shè)計(jì)在一起工作，從而在硬件，軟件、培訓(xùn)方面具有投資保護(hù)性。 節(jié)省費(fèi)用 結(jié)構(gòu)化布線系統(tǒng)有助于將分散的線纜系統(tǒng)合并到一組統(tǒng)一的標(biāo)準(zhǔn)的網(wǎng)絡(luò)中去。 強(qiáng)化的控制管理 結(jié)構(gòu)化布線系統(tǒng)的設(shè)計(jì)使用戶自己容易地，標(biāo)準(zhǔn)地排除網(wǎng)絡(luò)的故障。保證了在管理和支配整個(gè)系統(tǒng)中的最高效率 。 10 完整的產(chǎn)品 結(jié)構(gòu)化布線系統(tǒng)包括非屏蔽 /屏蔽雙絞線及光纖傳輸媒介，交叉連接，適配器連接器插座和插頭，傳輸電器保護(hù)設(shè)備及工具 等 。 模塊化 基于物理星型 拓?fù)?結(jié)構(gòu)的布線系統(tǒng)提供一種模塊化系統(tǒng)管理方法，于是需求即體現(xiàn)在每組結(jié)構(gòu)化的科學(xué)管理點(diǎn)上。 靈活性 用多種高性能的線纜來(lái)滿足你的聯(lián)網(wǎng)需求。在速度、距離、信息能力方面都是高性能的。 并能與眾多廠家產(chǎn)品兼容，于是來(lái)自各個(gè)廠家的設(shè)備都能插到這組通用的樓宇綜合布線系統(tǒng)中去。 發(fā)展性 結(jié)構(gòu)化布線系統(tǒng)為了適應(yīng)未來(lái)的發(fā)展，采用了積木塊式結(jié)構(gòu)。這種結(jié)構(gòu)能將當(dāng)前的和未來(lái)的語(yǔ)音及數(shù)據(jù)設(shè) 備，互聯(lián)設(shè)備，網(wǎng)絡(luò)管理設(shè)備方便地?cái)U(kuò)展進(jìn)去。 十年的使用期保證體系 由于 超五類 線具 有非常強(qiáng) 的生命力，它有一組綜合的保證系統(tǒng)的支持。一次性布線，保證在 十 年內(nèi)，其系統(tǒng)性能不會(huì)下降，功能不會(huì)落后，不會(huì)因?yàn)榫W(wǎng)絡(luò)配置的變化而如 舊式布線方法那樣重復(fù) 大量 土木工程，破壞建筑物原有結(jié)構(gòu)，增加不必要的投資，而能夠真正達(dá)到一次性投資，長(zhǎng)年受益。 總之 ,結(jié)構(gòu)化布線系統(tǒng)為你提供： ● 最低的全壽命使用成本。 ● 超凡的非屏蔽雙絞線技術(shù) ● 高速及寬帶的傳輸能力 ● 靈活的，基于開(kāi)放結(jié)構(gòu)的子系統(tǒng) ● 具有 發(fā)展性，以適應(yīng)未來(lái)的需求 ● 眾多廠家產(chǎn)品的兼容性 11 樓宇內(nèi)的 綜合結(jié)構(gòu)化布線系統(tǒng)設(shè)計(jì)說(shuō)明 布線系統(tǒng)的組成及產(chǎn)品選擇原則 工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線和信息插座組成，通過(guò)插座既以引出電話也可以連接數(shù)據(jù)終端或其它傳感器及弱電設(shè)備。本項(xiàng)目工作區(qū)數(shù)據(jù)插座和語(yǔ)音插座全部采用 超五類 產(chǎn)品，提供 150MHZ的帶寬。 水平子系統(tǒng)的作用是將干線子系統(tǒng)的線路延伸到工作區(qū)子系統(tǒng)。數(shù)據(jù)水平線采用 超五類 非屏蔽雙絞線，其信道帶寬可達(dá)到達(dá) 150MHZ，并提供大大優(yōu)于五類系統(tǒng)的性能余量。語(yǔ)音水平線采用 超五類 非屏蔽雙絞線，在將來(lái)使用過(guò)程中，如用戶需將語(yǔ)音出口改用于數(shù)據(jù)出口，只需在水平配線間里做一次簡(jiǎn)單的跳線即可完成。 另外， 超五類 四對(duì)非屏蔽雙絞線 (UTP)還可以傳輸各種 72V 以下直流電壓和相應(yīng)頻率以內(nèi)的弱電信號(hào)，包括電 話、計(jì)算機(jī)、樓宇自控設(shè)備的控制廣播信號(hào)、視頻監(jiān)視信號(hào) 和各種弱電傳感信號(hào)等等。 本設(shè)計(jì)中，數(shù)據(jù)主干采用 6 類雙絞線 。語(yǔ)音主干 使用 五類大對(duì)數(shù)雙絞線再轉(zhuǎn)接到新的樓宇語(yǔ)音機(jī)架上 。設(shè)計(jì)中考慮了適量冗余，目的是為了為將來(lái)超五類 RJ45 數(shù)據(jù)模塊 雙口面板 12 系統(tǒng)向更高級(jí)的系統(tǒng)升級(jí)作了適當(dāng)?shù)念A(yù)留。 考慮到日后語(yǔ)音和數(shù)據(jù)信息點(diǎn)轉(zhuǎn)換方便，管理區(qū)內(nèi)的語(yǔ)音配線架和數(shù)據(jù)配線架全部采用 24 口 超五類 模塊化配線架，能夠支持 150MHZ 的信道帶寬。 設(shè)備間子系統(tǒng)是由各種設(shè)備 (如計(jì)算機(jī)主機(jī)，網(wǎng)絡(luò)設(shè)備， PBX)及設(shè)備連線組成，主要功能是將計(jì)算機(jī)主機(jī)， PBX，分機(jī)直撥中繼線等公用弱電設(shè)備連接到主配線架上 。 本項(xiàng)目主設(shè)備間及計(jì)算機(jī)網(wǎng)絡(luò)中心放置在 二 層，語(yǔ)音主配線架、數(shù)據(jù)主配線架、主光纖配線架均放在這 二 層內(nèi)。 在綜合布線系統(tǒng)、電話系統(tǒng)、計(jì)算機(jī)系統(tǒng)等幾大系統(tǒng)中，綜合布線系統(tǒng)是基礎(chǔ)。它向其它系統(tǒng)提供傳輸媒介，并通過(guò)綜合布線系統(tǒng)的管理子系統(tǒng)，對(duì)其它系統(tǒng)的構(gòu) 成、連接進(jìn)行任意的調(diào)整和分配。 超五類模塊式 24 口配線架 100 對(duì)配線架 13 開(kāi)放式 管線設(shè)計(jì)方案 校園主干管線設(shè)計(jì)圖 （詳見(jiàn)圖紙） 水平子系統(tǒng)的管線設(shè)計(jì) 采用走吊頂?shù)妮p型裝配式槽形電纜橋架的方案，這種方式適用于大型建筑物，為水平系統(tǒng)提供機(jī)械保護(hù)和支持。裝配式槽型電纜橋架是一種閉合式的金屬托架，安裝在吊頂內(nèi)，從弱電豎井引向設(shè)有信息點(diǎn)的各房間，再由預(yù)埋在墻內(nèi)不同的金屬管，引至墻內(nèi)的暗裝鐵盒內(nèi)。 結(jié)構(gòu)化布線是 輻射 型的，線纜量較多，所以線槽容量的計(jì) 算十分重要 。為確保線路的安全，應(yīng)使槽體有良好的接地 端 ,金屬軟管、電纜橋架及各種配線箱均需要整體連接后良好接地。接地的方式視建筑物結(jié)構(gòu)，以采用網(wǎng)狀或星狀接地形式。 在本系統(tǒng)的部分信息出口采用地面線槽走線方式，這種方式適用于大開(kāi)間的計(jì)算機(jī)房及電算教室，有大量信息出口的情況。（埋地式線槽已經(jīng)安裝）線槽從弱電井引出，沿走廊引至各向，到達(dá)設(shè)有信息點(diǎn)各室時(shí)，再由支線槽引入房?jī)?nèi)的各信息點(diǎn)出口。強(qiáng)電線路可同弱電線路平行鋪設(shè)，但需分隔于不同的線槽中，兩線槽間距應(yīng)大于等于 30mm。這樣可向每一個(gè)用戶提供一個(gè)包括數(shù)據(jù) 、話音、 UPS 及照明電源出 口的集成面板，真正做到一個(gè)舒適、便利的辦公環(huán)境。 特別強(qiáng)調(diào)的是：在鋪設(shè)埋地式線槽的同時(shí)，應(yīng)作好防水處理，安裝具有防水性能的 86 底盒。安裝模塊式信息插座時(shí)，我們會(huì)采用經(jīng)防水處理后的安裝面板進(jìn)行安裝。 地面出口 14 地面 預(yù)埋線槽 機(jī)房設(shè)備電源管線設(shè)計(jì) 設(shè)備電源管線方式 電力鋪設(shè)線同弱電布線在橫向部份可平行走線，但需分隔于不同的金屬管槽中，進(jìn)行良好屏蔽和接 地。電力鋪設(shè)的 AC 插座應(yīng)同信息插座的使用環(huán)境適配，以滿足網(wǎng)絡(luò)設(shè)備的供電需求。 配線間的 AC 電源需求與其內(nèi)部安裝的設(shè)備數(shù)量有關(guān)。配線間內(nèi)至少應(yīng)有兩個(gè)供本系統(tǒng)專用的，符合一般辦公室照明要求的 220V/10A 的電源插座。根據(jù)接線間內(nèi)入置設(shè)備的供電需求，還需配置另外的帶四個(gè) AC 雙排插座的20A 專用線路，此設(shè)備不應(yīng)和其它大型設(shè)備并聯(lián)，并且最好連接至 UPS 電源上，以確保對(duì)設(shè)備的供電及電源環(huán)境要求。 值得一提的是對(duì)于照明和 UPS 電源線應(yīng)采用薄金屬管進(jìn)行屏蔽。由于可能會(huì)產(chǎn)生偶然斷路事故，因 此 要有鄰近的輕便開(kāi)關(guān)來(lái)控制這些插座。 ： 中心機(jī)房 的強(qiáng)電負(fù)荷容量為 10KV，機(jī)房?jī)?nèi)部負(fù)荷容量包括所有的網(wǎng)絡(luò)及廣播設(shè)備以及機(jī)房空調(diào)。若校園發(fā)生市電中斷情況下， 需 發(fā)電機(jī) 可 直接發(fā)電 到中心機(jī)房 保證 核心設(shè)備的正常 使用 。 15 設(shè)備間弱電接地方式 應(yīng)在設(shè)備間墻壁的相應(yīng)位置設(shè)置接地銅排，經(jīng)接地銅線與弱電設(shè)備做焊接或緊 固的硬性連接。 施工和工程質(zhì)量管理 施工組織準(zhǔn)備 組織全體施工人員熟悉了解工程的施工圖、施工工期及各自承擔(dān)的任務(wù)、各系統(tǒng)的 技術(shù)要求、標(biāo)準(zhǔn)規(guī)范、施 工方法、編制施工作業(yè)計(jì)劃、下達(dá)施工任務(wù)書(shū)。 開(kāi)工條件準(zhǔn)備 開(kāi)工前作好主要器材的配套工作，并進(jìn)行 100%的通電檢測(cè)，作好主要輔料的準(zhǔn)備工作，做到實(shí)際施工用料與圖紙?jiān)O(shè)計(jì)相符。 根據(jù)施工方案做好橋架及管線的敷設(shè)工作。 施工力量準(zhǔn)備 按施工期進(jìn)度計(jì)劃，合理調(diào)整好各類人員，并在進(jìn)場(chǎng)前進(jìn)行施工人員在技術(shù)、質(zhì)量、安全材料等方面的培訓(xùn)教育，同時(shí)組織好施工班子，各負(fù)其職，以提高素質(zhì)，為創(chuàng)優(yōu)質(zhì)工程準(zhǔn)備。 施工方法 施工原則 橋架暗管敷設(shè)及穿線工作，按樓層順序進(jìn)行 器材安裝，按各個(gè)系統(tǒng)各自進(jìn)行，避免施工中忙亂丟失或損壞器材。 預(yù)先做好各種主機(jī)設(shè)備，連接電纜插頭壓制、焊接工作按施工圖做好線纜校對(duì)、編號(hào)包扎工作，保證按質(zhì)按量完成施工任務(wù) 施工操作人員，嚴(yán)格按照工藝要求，嚴(yán)守紀(jì)錄，嚴(yán)格貫徹工藝規(guī)范，搞好文明施工 16 施工順序 根據(jù)大樓工程總進(jìn)度實(shí)際情況，編排好施工順序，在施工中發(fā)現(xiàn)技術(shù)質(zhì)量問(wèn)題，公司及時(shí)在現(xiàn)場(chǎng)開(kāi)分析會(huì)，幫助解決疑難，使問(wèn)題不過(guò)夜。對(duì)建設(shè)單位提出的建議要求 ，在施工中采用和改進(jìn)。 布線要點(diǎn) 管道 (或橋架 )內(nèi)穿放電纜時(shí)，直線管路的管徑 利用率一般為 50%－ 60%；彎管路的管徑利用率一般為 40%－ 50%。 金屬電線管、金屬軟管、金屬橋架及配線架均需整體連接后接地。 彎管路的中心夾角不應(yīng)小于 90 度；電纜穿放中，避免過(guò)緊地纏繞電纜，不要損壞線纜的外皮，不要切斷纜內(nèi)導(dǎo)線；在牽引和捆綁電纜時(shí)應(yīng)消除線纜中的應(yīng)力 (垂直布放的干纜，必須每隔 米將電纜固定在梯級(jí)電纜橋架上 )。 根據(jù)配線間內(nèi)需要放置網(wǎng)絡(luò)設(shè)備的供電要求，在配備 IDF 的配線間內(nèi)必須配置 2 個(gè)以上 220V 電源插座，在條件允許時(shí)，可配備 UPS 不間斷電源。 施工人員必須遵照電纜色碼接續(xù)，穿線時(shí)每根電 纜都必須在兩頭做出相同的標(biāo)記，并與施工圖吻合。 電源線與 PDS 管線盡量減少交叉，兩管交叉時(shí)應(yīng)相距 5CM 以上，兩管并行時(shí)應(yīng)相距 15CM 以上。 配線架的安裝位置和所占?jí)γ婵臻g需按設(shè)計(jì)圖紙要求而定。建議在配線架的安裝墻面上先固定一塊 2CM 厚涂有防火漆的木板，以便利安裝 。 光纖布線的傳輸質(zhì)量和光纖 ST 連接頭的制作質(zhì)量 有直接的關(guān)系 。因此，在光纖布放需彎曲時(shí)不能超過(guò)最小彎曲半徑：安裝時(shí)為光纖直徑的 20 倍；安裝后為光纖直徑的 10 倍。敷設(shè)光纖牽引力不能超過(guò)最大敷設(shè)張力。 配線間工作環(huán)境要求 按照標(biāo)準(zhǔn)的 設(shè)計(jì)要求，設(shè)備間尤其是要集中放設(shè)備的設(shè)備間，建議 盡量滿足下面的要求： ，以便裝運(yùn)笨重的設(shè)備； 18攝氏度至 27攝氏度之間，相對(duì)濕度保持在 30%~ 55%； 17 ，通風(fēng)良好，亮度至少達(dá) 30 英尺 *燭光； (如采用濕型消防系統(tǒng)，不要把噴頭直接對(duì)準(zhǔn)電氣設(shè)備 )； ，至少能耐火 1 小時(shí)的防火墻和阻燃漆； ，至少 要有一扇窗留作安全出口； (如發(fā)射機(jī)和電動(dòng)機(jī) )； 500kg/平方米。 ，在配線間安裝布線硬件的墻壁上須覆蓋涂有阻燃漆的 3/4 英寸 (合 )厚的木板。 ，其可以走進(jìn)人的最小安全尺寸是 120X150cm，標(biāo)準(zhǔn)的天花板高度為 240cm，門(mén)的大小至少為高 ，寬 1M，向外開(kāi)。主、分配線間，最好有供放置設(shè)備設(shè)備柜，其大小可按 設(shè)備的尺寸而定。在設(shè)備間盡量將備柜放在靠近豎井的位置，在柜子上方應(yīng)裝有通風(fēng)口用于設(shè)備通風(fēng)。 ，符合一般辦公室照明要求 220V 電壓 , 10A 單相三極電源插座。 第第 三三 章章 校校 園園 網(wǎng)網(wǎng) 絡(luò)絡(luò) 設(shè)計(jì) 方案 校園 網(wǎng) 需求分析 網(wǎng)絡(luò)基本需求 寧波 神舟 學(xué)校網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是利用各種先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（ TCP/IP），建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，需要很好的保證學(xué)校各個(gè)校區(qū)方 面的互通，同時(shí)要求未來(lái)能輕松與教育城育網(wǎng)互連互通，通過(guò)園區(qū)網(wǎng)骨干節(jié)點(diǎn)與 CERNET、 Inter 相連。 現(xiàn)今校園網(wǎng)絡(luò)建設(shè)承擔(dān)著學(xué)校行政管理、教育科研、電子教學(xué)、遠(yuǎn)程教育、信息交流和互聯(lián)網(wǎng)的接入，以及對(duì)外技術(shù)交流與合作服務(wù)等大量的業(yè)務(wù)。因此構(gòu)建一個(gè)高效、實(shí)用、穩(wěn)定可靠、安全的網(wǎng)絡(luò)平臺(tái)，是高校網(wǎng)絡(luò)建設(shè)考慮的重點(diǎn)。 18 寧波 神舟 學(xué)校網(wǎng)絡(luò)既有一般網(wǎng)絡(luò)設(shè)計(jì)的特點(diǎn)，又有著其特殊性，除了一般網(wǎng)絡(luò)所必需的，如： E— mail、 FTP、 文件共享服務(wù)器、網(wǎng)絡(luò)論壇 、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢外，還應(yīng)考慮到以后包括 校內(nèi)教學(xué) 視頻點(diǎn)播、實(shí)時(shí)遠(yuǎn)程教學(xué)、在線作業(yè) 等功能。以及可靠性、穩(wěn)定性和安全性等條件外，在進(jìn)行校園網(wǎng)建設(shè)規(guī)劃時(shí)，還應(yīng)該考慮所有信息點(diǎn)的可控性、高性能以及關(guān)鍵業(yè)務(wù)的 QoS 保證等。另外在網(wǎng)絡(luò)設(shè)計(jì)中，如 何預(yù)留擴(kuò)展空間和進(jìn)行投資保護(hù)，在滿足現(xiàn)有 應(yīng)用的需求 的同時(shí)，適當(dāng)考慮信息量增長(zhǎng)和變化需要是此次網(wǎng)絡(luò)改造規(guī)劃的核心主旨 。 對(duì)網(wǎng)絡(luò)平臺(tái)的需求 網(wǎng)絡(luò)應(yīng)用特點(diǎn) 用戶數(shù) 較少 ，發(fā)展速度穩(wěn)定 ： 寧波 神舟 學(xué)校本期建設(shè)大約 800 多個(gè)信 息點(diǎn) , 網(wǎng)絡(luò)應(yīng)用相對(duì)簡(jiǎn)單 ， 并發(fā)流量不大 ： 教師和 學(xué)生上電腦科主要使用網(wǎng)絡(luò)進(jìn)行 FTP 文 件傳輸、在線音樂(lè)、在線影視、網(wǎng)絡(luò)多媒體教學(xué)等流量不大單需要鏈路質(zhì)量穩(wěn)定的 的網(wǎng)絡(luò)應(yīng)用。 安全隱患大： 學(xué)生是一個(gè)易接受新事物、喜歡嘗試探索、成就好攻擊的“危險(xiǎn)群體”。 不易管理： 學(xué)生用戶中經(jīng)常發(fā)生 IP 地址盜用、 IP 地址沖突、帳號(hào)盜用、攻擊校園服務(wù)器等令網(wǎng)絡(luò)管理及維護(hù)人員非常頭疼的問(wèn)題。 外界因素 ： 由于現(xiàn)在網(wǎng)絡(luò)駭客攻擊頻繁，入侵者和“肉雞”病毒的不斷增加，使得內(nèi)網(wǎng)安全的防護(hù)重之又重。 可靠穩(wěn)定性的需求 可靠穩(wěn)定的網(wǎng)絡(luò)平臺(tái)，是應(yīng)用業(yè)務(wù)系統(tǒng)得以實(shí)施和推廣的基石。網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)必須從設(shè)備、網(wǎng)絡(luò)拓?fù)浣Y(jié) 構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個(gè)方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。在核心層之間設(shè)備互為備份 或自身備份 ，包括鏈路、路由 、 核心引擎等備份；如配置單核心設(shè)備應(yīng)考慮 管理 引擎 模塊冗余和電源模塊冗余， 來(lái) 保障網(wǎng)絡(luò)的可靠性和穩(wěn)定性。 19 用戶接入控制需求 校園網(wǎng)的信息點(diǎn)分布很廣，與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的變動(dòng) 性大，比較難管理，為了保證網(wǎng)絡(luò)資料的有效利用，對(duì)信息點(diǎn)的可控性要求是必須的。做到 有效的對(duì)用戶進(jìn)行接入控制，保證只有申請(qǐng)開(kāi)通的合法用戶才可以使用網(wǎng)絡(luò)，為了不影響網(wǎng)路性能，應(yīng)該在接入層設(shè)備分布式實(shí)現(xiàn)信息點(diǎn)的控制。 網(wǎng)絡(luò)安 全應(yīng)用需求 校園網(wǎng)網(wǎng)絡(luò)平臺(tái)的安全，除了要保障網(wǎng)絡(luò)平臺(tái)的安全性，還需要在一定程度上保障應(yīng)用業(yè)務(wù)系統(tǒng)和其它網(wǎng)絡(luò)資源的安全。網(wǎng)絡(luò)平臺(tái)應(yīng)該從幾個(gè)方面保證網(wǎng)絡(luò)安全： 1）設(shè)備本身的訪問(wèn)安全； 2）內(nèi)部網(wǎng)之間資源訪問(wèn)安全； 3）路由系統(tǒng)的安全； 4）互聯(lián)網(wǎng)訪問(wèn)安全； 5） 非法站點(diǎn)訪問(wèn)過(guò)濾；惡意攻擊的實(shí)時(shí)處理；非法言論的準(zhǔn)確追蹤； 關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證的需求 面向應(yīng)用（ QoS） —— 核心層負(fù)擔(dān)著校園網(wǎng)系統(tǒng)所有類型的通信。而由于教育系統(tǒng)的特殊性，其通信的類型幾乎涵蓋了 Inter 所有的應(yīng)用通信類型，包括Email、 FTP、網(wǎng)頁(yè)瀏覽、數(shù)據(jù)庫(kù)查詢、協(xié)同計(jì)算機(jī)輔助教育（ CAI）、基于計(jì)算機(jī)的教育（ CBT）、協(xié)同研究、遠(yuǎn)程教育、視頻廣播、視頻點(diǎn)播等等應(yīng)用類型。當(dāng)網(wǎng)絡(luò)流量處于高峰期時(shí)，必定會(huì)影響影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時(shí)間，對(duì)于多媒體業(yè)務(wù)來(lái)說(shuō)就會(huì)有說(shuō)話結(jié)巴、圖像馬賽克的情況。因此高性能的網(wǎng)絡(luò)，也還是需要 QOS 服務(wù)質(zhì)量保證的。 校園網(wǎng)設(shè)計(jì) 思路 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)建設(shè)遵循統(tǒng)一規(guī)劃、分步實(shí)施的指導(dǎo)思想，工程的設(shè)計(jì)必須在考慮到滿足當(dāng)前需求的同時(shí)，充分考慮到將來(lái)整個(gè)網(wǎng)絡(luò)系統(tǒng)的投資保護(hù)和長(zhǎng)期需要。設(shè)計(jì)及實(shí)施應(yīng)充分遵循以下原則： 網(wǎng)絡(luò)技術(shù)實(shí)用性 為主，兼顧先進(jìn)性的 原則 寧波 神舟 學(xué)校 校園網(wǎng)建設(shè) 采用的交換和傳輸技術(shù)，具有一定的前瞻性，符合一定時(shí)期內(nèi)網(wǎng)絡(luò)通信技術(shù)發(fā)展的趨勢(shì)，并在今后一定的時(shí)期內(nèi)處于領(lǐng)先地位。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須遵循先進(jìn)性和成熟性。由于 IT 行業(yè)的技術(shù)更新?lián)Q代很快，為了保證網(wǎng)絡(luò)能夠滿足今后一段時(shí)間內(nèi)應(yīng)用的發(fā)展，在選擇網(wǎng)絡(luò)技術(shù)和設(shè)備時(shí)不僅要 20 考慮先進(jìn)性，也要考慮技術(shù)的成熟性，同時(shí)更要考慮接入業(yè)務(wù)的特點(diǎn)等多方面的因素。一種新技術(shù)在剛出現(xiàn)時(shí)往往有很大不穩(wěn)定和不確定因素，需要有一個(gè)發(fā)展、逐步完善和實(shí)踐檢驗(yàn)的過(guò)程，經(jīng)常有一些技術(shù)在剛出現(xiàn)時(shí)被宣 傳和評(píng)價(jià)很高，但在一段時(shí)間后發(fā)現(xiàn)存在很多問(wèn)題，甚至很快退出市場(chǎng)。用戶采用了這種技術(shù)，往往會(huì)因?yàn)樵O(shè)備廠商轉(zhuǎn)產(chǎn)停產(chǎn)等問(wèn)題，無(wú)法對(duì)網(wǎng)絡(luò)擴(kuò)展升級(jí)，最終造成前期投資的浪費(fèi)。一種新的技術(shù)產(chǎn)品在剛出現(xiàn)時(shí)一般價(jià)格都非常高，所以選擇使用一種新的技術(shù)的最佳時(shí)機(jī)應(yīng)該是在這種技術(shù)在市場(chǎng)上已經(jīng)得到較為廣泛的應(yīng)用，并且在使用中得到肯定之后。雖然這時(shí)的技術(shù)可能已經(jīng)不是最新的技術(shù)，但技術(shù)已經(jīng)成熟，設(shè)備的性能價(jià)格比更高。所以選擇網(wǎng)絡(luò)技術(shù)和設(shè)備時(shí)不要去追求最新最好，應(yīng)該遵循先進(jìn)性和實(shí)用性相結(jié)合，并找出其中的平衡點(diǎn)。 采用標(biāo)準(zhǔn)化、 開(kāi)放的網(wǎng)絡(luò)技術(shù) 整個(gè)網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)上實(shí)現(xiàn)真正開(kāi)放，全部采用或符合有關(guān)國(guó)際標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有良好的開(kāi)放性和兼容性。開(kāi)放的系統(tǒng)可以使用戶自由地選擇不同廠家的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)，構(gòu)成真正的跨軟硬件平臺(tái)的系統(tǒng)。網(wǎng)絡(luò)的設(shè)計(jì)基于國(guó)際標(biāo)準(zhǔn)，網(wǎng)絡(luò)設(shè)備采用標(biāo)準(zhǔn)的接口和規(guī)范的協(xié)議，滿足用戶的不同需求并充分利用軟硬件資源， 保證系統(tǒng)運(yùn)行的安全可靠，并具有較長(zhǎng)的使用生命周期，以適應(yīng)其業(yè)務(wù)不斷發(fā)展的需要 ，有效地保護(hù)用戶投資的長(zhǎng)期效益。 網(wǎng)絡(luò)高可靠性原則 由于 神舟 國(guó)際學(xué)校 是 作為一所先進(jìn)性的學(xué)校，基于網(wǎng)絡(luò)的各種教學(xué)應(yīng)用 必將越來(lái)越廣泛 ，對(duì)網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行要求 也會(huì)越來(lái)越 高， 對(duì)數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性的要求，對(duì)網(wǎng)絡(luò)的傳輸環(huán)節(jié)要求 也 很高。 因 此 ，一方面選用的網(wǎng)絡(luò)設(shè)備具有相當(dāng)高的可靠性，要達(dá)到電信級(jí)標(biāo)準(zhǔn)，具備 %的可靠性；另一方面，在網(wǎng)絡(luò)設(shè)計(jì)中要采用切實(shí)有效的系統(tǒng)備份、系統(tǒng)安全、數(shù)據(jù)安全和網(wǎng)絡(luò)安全措施，以保障網(wǎng)絡(luò)的高可靠性和安全性。建設(shè)一個(gè)運(yùn)行穩(wěn)定可靠的現(xiàn)代化網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)中任何一臺(tái)設(shè)備或任何一條線路發(fā)生故障都不會(huì)導(dǎo)致大面積網(wǎng)絡(luò)失效，并且能夠保證在不影響網(wǎng)絡(luò)正常運(yùn)行的情況下完成對(duì)網(wǎng)絡(luò)故障的檢測(cè)和排除。 端到端 QoS 保證 , 合理規(guī) 劃 QoS 配置，提供端到端的 QoS 保證，使網(wǎng)絡(luò)中的各種業(yè)務(wù)有可管理的帶寬和時(shí)延保證，在出現(xiàn)故障的情況下，能夠重點(diǎn)保證關(guān) 21 鍵業(yè)務(wù)的正常運(yùn)轉(zhuǎn)。 網(wǎng)絡(luò)可擴(kuò)充性 因?yàn)槟壳暗木W(wǎng)絡(luò)方案是基于滿足當(dāng)前需求的，隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)可以方便地進(jìn)行擴(kuò)充容量以支持更多的用戶和應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平穩(wěn)地過(guò)渡到新的技術(shù)和設(shè)備。為了保護(hù)用戶的投資，本方案中的網(wǎng)絡(luò)設(shè)備在將來(lái)網(wǎng)絡(luò)升級(jí)或再投資的情況下，能夠隨時(shí)通過(guò)增加網(wǎng)絡(luò)設(shè)備或模塊來(lái)對(duì)現(xiàn)有設(shè)備進(jìn)行升級(jí)和擴(kuò)充，并能把替換下來(lái)的設(shè)備應(yīng)用到分支或邊緣網(wǎng) 絡(luò)上。本方案充分考慮到未來(lái)網(wǎng)絡(luò)升級(jí)的平穩(wěn)銜接，保證網(wǎng)絡(luò)通訊介質(zhì)、網(wǎng)絡(luò)設(shè)計(jì)核心的向后兼容性。要求核心設(shè)備支持萬(wàn)兆及 IPv6 技術(shù)，保護(hù)客戶未來(lái)平滑升級(jí)。 安全性和保密性 在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等 ， 充分考慮安全性，針對(duì)貴校的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分 VLAN、 MAC 地址綁定、 、 、 等，可通過(guò)安全認(rèn)證實(shí)現(xiàn)多元素的安全 綁定。另外，未來(lái)保護(hù)系統(tǒng)內(nèi)部的網(wǎng)絡(luò)安全性，整網(wǎng)設(shè)備支持 ACL 功能，將病毒包及非法包都 盡量 限制在二層設(shè)備上，避免向上層網(wǎng)絡(luò)擴(kuò)散，保護(hù)網(wǎng)絡(luò)整體的安全性設(shè)計(jì)。 網(wǎng)絡(luò)實(shí)現(xiàn)的高性價(jià)格比原則 建設(shè)一個(gè)高效的網(wǎng)絡(luò)，充分優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，盡量減少網(wǎng)絡(luò)數(shù)據(jù)流通環(huán)節(jié)，減少網(wǎng)絡(luò)中非業(yè)務(wù)的網(wǎng)絡(luò)消耗，充分利用網(wǎng)絡(luò)中的每一臺(tái)設(shè)備和線路，包括備份設(shè)備和鏈路，在確保各級(jí)業(yè)務(wù)部門(mén)實(shí)時(shí)網(wǎng)上業(yè)務(wù)正常運(yùn)行的條件下，盡量節(jié)省網(wǎng)絡(luò)的建設(shè)和運(yùn)行成本。新建的數(shù)據(jù)通信網(wǎng)絡(luò)，要在滿足網(wǎng)絡(luò)各項(xiàng)性能指標(biāo)的前提下，盡可能節(jié)約網(wǎng)絡(luò)建設(shè)的投資，保護(hù)原有設(shè)備的 投資，使整個(gè)網(wǎng)絡(luò)的具有較高的性能價(jià)格比。在滿足基本需求的條件下，如網(wǎng)絡(luò)的可靠性、安全性、性能和一定的可擴(kuò)展性等，盡可能降低網(wǎng)絡(luò)改造的費(fèi)用。網(wǎng)絡(luò)技術(shù)和設(shè)備的選擇以滿足需要為原則，不追求超過(guò)需求的 “檔次 ”。 22 網(wǎng)絡(luò)的可管理性 良好的組織和管理對(duì)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具對(duì)網(wǎng)絡(luò)進(jìn)行集中式的有效管理和控制。方便的監(jiān)控、良好的管理界面、完備的系統(tǒng)記錄都能使管理員在不改變系統(tǒng)運(yùn)行的情況下對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行檢測(cè)、修改及故障恢復(fù)等管理維護(hù)工作。 網(wǎng)絡(luò)系統(tǒng)中的所有設(shè)備均應(yīng)是 可管理的，支持遠(yuǎn)程監(jiān)控和故障的過(guò)程診斷和恢復(fù) ，并 可通過(guò)網(wǎng)管軟件方便地監(jiān)控網(wǎng)絡(luò)運(yùn)行的實(shí)時(shí)情況，對(duì)出現(xiàn)的問(wèn)題及時(shí)處理和解決。 校園 網(wǎng)設(shè)計(jì)方案 校園網(wǎng) 交換網(wǎng)絡(luò) 方案說(shuō)明 本網(wǎng)絡(luò)規(guī)劃基于星型結(jié)構(gòu) , 核心交換機(jī)采用 DCRS5950,匯聚交換機(jī)采用DCS3950 系列。 基本網(wǎng)絡(luò)用戶都與接入 層交換機(jī)連接，在所有桌面用戶的端口上均預(yù)設(shè) 專屬VLAN 信息。 在每個(gè) 交換機(jī)上 接入端口應(yīng)用 ACL 訪問(wèn)安全控制列表，用于控制接入用戶和降低整個(gè)校園網(wǎng)絡(luò)內(nèi)在危險(xiǎn)系數(shù) 。 接入交換機(jī)除了基本的 設(shè)置之外，還需要設(shè) 置全面的安全保護(hù)特性，其中包括： 基于 STP 協(xié)議的安全保護(hù)，例如 rootguard,portfast 等，防止用戶非法成為網(wǎng)絡(luò)的 STP ROOT； 基于 MAC CAM 的安全保護(hù)，實(shí)現(xiàn) portfast 功能； 基于 ARP 攻擊的保護(hù)，實(shí)現(xiàn) PVLAN 的功能； 基于 DHCP 與 的保護(hù)，利用交換機(jī)關(guān)于 DHCP 82 option 的保護(hù)特性，將 DHCP 地址池與特定交換機(jī)對(duì)應(yīng)，動(dòng)態(tài)分配 IP 地址，網(wǎng)關(guān)以及 DNS 等信息； 基于 ACL 的安全防護(hù)和過(guò)濾； 關(guān)于服務(wù)器的接入問(wèn)題， 我們建議根據(jù)服務(wù)器工作性質(zhì)選擇接接入核心交換機(jī) 組成若干服務(wù)器專用 VLAN 或者直接接入防火墻 DMZ 區(qū)域， 每一個(gè) VLAN內(nèi)部根據(jù)業(yè)務(wù)特性實(shí)現(xiàn) PVLAN 功能。例如外部服務(wù)區(qū)以及一級(jí)內(nèi)部服務(wù)區(qū)、二級(jí)內(nèi)部服務(wù)區(qū)等，分別放置不同功能的服務(wù)器，區(qū)域之間通過(guò) ACL 進(jìn)行策略控制，區(qū)域內(nèi)部通過(guò) PVLAN 技術(shù)進(jìn)行有效防護(hù)，確保一臺(tái)服務(wù)器的失陷不會(huì)影響其他的服務(wù)器的防護(hù)。 23 校園網(wǎng)設(shè)計(jì)方案說(shuō)明 網(wǎng)絡(luò)主干選擇千兆以太網(wǎng)。選擇合適的光纖接口模塊，還可以將個(gè)別遠(yuǎn)距離的接入點(diǎn)聯(lián)入骨干網(wǎng)。 表 ： 千兆以太網(wǎng)傳輸距離 協(xié)議標(biāo)準(zhǔn) 傳輸介質(zhì) 最大傳輸距離 1000BaseLX 9?單模光纖 10000 米 50?、 ?多模光纖 550 米 1000BaseSX 50? 多模光纖（模式帶寬500MHzkm） 550 米 50? 多模光纖（模式帶寬400MHzkm） 500 米 ? 多 模 光 纖 （ 模 式 帶 寬200MHzkm） 275 米 ? 多 模 光 纖 （ 模 式 帶 寬160MHzkm） 220 米 1000BaseT 4 對(duì) 5 類非屏蔽雙絞線 100 米 1000BaseCX 同軸電纜 25 米 核心交換機(jī)與匯聚層交換機(jī)之間的連接 核心交換機(jī)與分布在各個(gè)樓的匯聚交換機(jī) 通過(guò)千兆以太網(wǎng)連接，條件許可的時(shí)候也可以采用主干聚集技術(shù)連接或者生成樹(shù)協(xié)議（ Spanning Tree）的冗余鏈路連接。 也可以選擇開(kāi)放最短路徑的動(dòng)態(tài)路由協(xié)議（ OSPF）根于不同的優(yōu)先級(jí)別來(lái)實(shí)現(xiàn)冗余鏈路的連接 24 校園網(wǎng)絡(luò)信息點(diǎn)統(tǒng)計(jì)表 樓宇 樓 所需信息點(diǎn) 樓總信息點(diǎn) 樓 所需電話點(diǎn) 樓總電話點(diǎn) 1 號(hào)樓 一樓 37+50 355（含機(jī)房200 點(diǎn)） 一樓 23 80 二樓 41+50 二樓 20 三樓 41+50 三樓 21 四 36+50 16 3 號(hào)樓 一樓 7 166（含 三 樓網(wǎng)絡(luò)世界 90點(diǎn)） 一樓 1 38 二樓 19 二樓 3 三樓 27+90 三樓 19 四樓 23 四樓 15 4 號(hào)樓 一樓 58 196 一樓 6 162 二樓 28 二樓 32 三樓 28 三樓 32 四樓 28 四樓 32 五樓 28 五樓 32 六樓 13 六樓 15 七樓 13 七樓 13 總計(jì) 717 280 校園網(wǎng)絡(luò)拓?fù)鋱D 校園網(wǎng)系統(tǒng)圖 學(xué)校網(wǎng)絡(luò)安全設(shè)計(jì)方案 . 1 項(xiàng)目分析 目前， 校園網(wǎng)絡(luò)出口進(jìn)行了非常嚴(yán)格的安全控制，但是針對(duì)現(xiàn)在如郵件、OA、視頻會(huì)議等各種日益繁多及重要、復(fù)雜的網(wǎng)絡(luò)應(yīng)用，如何來(lái)保證保障重點(diǎn)業(yè)務(wù)應(yīng)用的安全，提高重點(diǎn)業(yè)務(wù)應(yīng)用的速度和效率，網(wǎng)絡(luò)的安全問(wèn)題就愈加顯得 25 更加重要。 而且隨著學(xué)校不同業(yè)務(wù)的發(fā)展及 信息化建設(shè)步伐的加快， 校園網(wǎng)