【導讀】本設(shè)計主要針對現(xiàn)今絕大多數(shù)中學校園的規(guī)模進得規(guī)劃設(shè)計。網(wǎng)現(xiàn)在的網(wǎng)絡(luò)情況進行升級或重建。先根據(jù)校園網(wǎng)所應用的各種功能及要求。Inter的迅速發(fā)展，極大地推動了我國的網(wǎng)絡(luò)建設(shè)。校園網(wǎng)的建設(shè)能從根本。的最重要的基礎(chǔ)設(shè)施之一。本文通過介紹浙江科技學院校園網(wǎng)的設(shè)計與建設(shè),來說明。效安全地規(guī)劃組建高校的校園網(wǎng)。中學校園網(wǎng)的建立，是多媒體教學的重要基礎(chǔ)，首先教師可以多渠道、教育、交流；另外學生可以更加廣闊的學習知識并與老師有多種形式的交流。使校園的辦公管理進入一種高效、節(jié)約、嚴謹?shù)臓顟B(tài)，從而發(fā)生質(zhì)的飛。中學校園網(wǎng)硬件系統(tǒng)的實施包括主干網(wǎng)、子網(wǎng)、服務(wù)器及各標準參數(shù)；軟件系統(tǒng)

　　

【正文】 線間作適當布線調(diào)整即可滿足需求。結(jié)構(gòu)化綜合布線一般劃分為六個子系統(tǒng)。 T CT OT CM CE RE FIC管 理 子 系 統(tǒng)建 筑 群 子 系 統(tǒng)配 線 子 系 統(tǒng)干 線 子 系 統(tǒng)工 作 區(qū) 子 系 統(tǒng)設(shè) 備 間 子 系 統(tǒng)T O = 信 息 口 墻 座T C = 樓 層 配 線 間I C = 樓 外 設(shè) 備 連 接 室M C = 主 配 線 間E R = 設(shè) 備 間E F = 進 線 設(shè) 備 間T O 圖 31 結(jié)構(gòu)化系統(tǒng)的設(shè)計 工作區(qū)子系統(tǒng)（ Work Area）及其網(wǎng)絡(luò)設(shè)計 工作區(qū)子系統(tǒng) ， 是由 RJ45跳線與信息插座所連接的設(shè)備組成。信息點由標準 RJ45插座構(gòu)成。信息點數(shù)量應根據(jù)工作區(qū)的實際功能及需求確定，并預留適當數(shù)量的冗余。例如：對于一個辦公區(qū)內(nèi)的每個辦公點可配置 2～ 3 個信息點，此外應為此辦公區(qū)配置 3～ 5 個專用信息點用于工作組 服務(wù) 器 、網(wǎng)絡(luò)打印機、傳真機、 視頻會議 等。若此辦公區(qū)為商務(wù)應用則信息點的帶寬為 100M 可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應用則每個信息點應為交換式 100M 甚至是光纖信息點。 22 工作區(qū)的終端設(shè)備（如：電話機、傳真機） 選 用 安普公司的 超五類 雙絞線 直接與工作區(qū)內(nèi)的每一個信息插座相連接，或用適配器（如 ISDN 終端設(shè)備）、平衡 /非平衡轉(zhuǎn)換器進行轉(zhuǎn)換連接到信息插座上。 配線子系統(tǒng)（ Horizontal）及其網(wǎng)絡(luò)設(shè)計 配線 子系統(tǒng) ， 是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。選擇 配線 子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。在配線 子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為 : 安普公司的 超五類或六類非屏蔽雙絞線 , TCL 室內(nèi)單?；?多模光纖 。 雙絞線水平布線鏈路中，水平電纜的最大長度為 90m。若使用 100ΩUTP 雙絞線作為 配線 子系統(tǒng)的線纜，可根據(jù)信息點類型的不同采用不同類型的電纜 。該方案選擇安普公司的 超五類 非屏蔽 雙絞線纜 。 干線子系統(tǒng)（ Backbone）及其網(wǎng)絡(luò)設(shè)計 干線 子系統(tǒng) ， 負責連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要有： HAY 三類大對數(shù)電纜； 安普公司的 超五類或六類雙絞線； TCL 室內(nèi)單?；蚨嗄９饫w。 該方案選擇安普公司的 超六類雙絞線纜 。 垂直干 線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機的整體。垂直干線子系統(tǒng) Topology 結(jié)構(gòu)采用分層星型拓撲結(jié)構(gòu)，每個樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。垂直主干采用 25 對大對數(shù)線纜時，每條 25 對大對數(shù)線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實現(xiàn)。 設(shè)備間子系統(tǒng)（ Equipment Room）及其網(wǎng)絡(luò)設(shè)計 設(shè)備間子系統(tǒng) ， 由電纜、連接器和相關(guān)支撐硬件組成。 采用 BIX 跳接式配線架，連接交換機；采用光纖終結(jié)架連接主機及網(wǎng)絡(luò)設(shè)備。 設(shè)備間的主要設(shè)備有數(shù)字程控 交換機 、計算機 網(wǎng)絡(luò)設(shè)備 、服務(wù)器、樓宇自控設(shè)備主機等等。它們可以放在一 起，也可分別設(shè)置。在較大型的綜合布線中，可以將計算機設(shè)備、數(shù)字程控交換機、樓宇自控設(shè)備主機分別設(shè)置機房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計算機網(wǎng)絡(luò)設(shè)備的機房放在 距離 設(shè)備間不遠的位置。 23 設(shè)備間子系統(tǒng)是一個集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng) (LAN)、主機、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。 管理子系統(tǒng)（ Administration）及其網(wǎng)絡(luò)設(shè)計 管理子系統(tǒng) ， 由交連、互連和 I/O 組成。管理是針對設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按 定的模式進 行標識和記錄的規(guī)定。 跳線采用超 5 類 非屏蔽雙絞線 ， RJ45 接頭。 管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。管理子系統(tǒng)由交連、互連和輸入 /輸出組成，實現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計管理子系統(tǒng)時 ,必需了解線路的基本設(shè)計原理 ,合理配置各子系統(tǒng)的部件。 安普公司 的綜合布線 解決方案 擁有搭配科學、管理簡便的成套產(chǎn)品用于管理子系統(tǒng)。 建筑群子系統(tǒng)（ Campus Subsystem）及其網(wǎng)絡(luò)設(shè)計 建筑群子系統(tǒng)是實現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。傳輸介質(zhì)采用 室外六芯多模光纖。 建筑群子系統(tǒng)介質(zhì)選擇原則： 樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地下或架空 (4M 以上 )方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點：包括路由起點、終點 ；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本計算。建筑群子系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。 建筑群子系統(tǒng)的設(shè)計： 3號樓、 5 號樓與辦公樓之間由于距離較遠，采用單模光纖連接； 3號樓使用多模光纖連至 1號樓、 2 號樓、公共衛(wèi)生學院、電鏡樓和由 5 號樓使用多模光纖連至 6 號樓、 7 號樓和研究生樓；圖書館與辦公樓距離較近，采用千兆以太網(wǎng)連接?？紤]近期學校使用、設(shè)備投資、距離超長等各種因素，采用多模光纖和單模光纖混合的方式連接，并在每個建筑物內(nèi)預留了多模光纖，以備將來整個網(wǎng)絡(luò)系統(tǒng)的發(fā)展。 進線間子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計 進線間一個建筑物宜設(shè)置 1 個，位于地下層，外線宜從兩個不同的路由引入進線間，有利于與外部管道溝通。進線間與建筑物紅外線范圍內(nèi)的人孔或手孔采用管道或 24 通道的方式互連。進線間因涉及因素較多，難以統(tǒng) 提出具體所需面積，并參照通信行業(yè)和國家的現(xiàn)行標準要求進行設(shè)計。 進線間設(shè)置管道入口。進線間應滿足纜線的敷設(shè)路由、成端位置及數(shù)量、光纜的盤長空間和纜線的彎曲半徑、充氣維護設(shè)備、配線設(shè)備安裝所需要的場地空間和面積。 進線間的大小應按進線間的進局管道最終容量及入口設(shè)施的最終容量設(shè)計。同時應 考慮滿足多家電信業(yè)務(wù)經(jīng)營者安裝入口設(shè)施等設(shè)備的面積。 進線間宜靠近外墻和在地下設(shè)置，以便于纜線引入。進線間設(shè)計應符合下列規(guī)定： ，宜設(shè)有抽排水裝置。 。 級別的防火門，門向外開，寬度不小于 1000mm。 風裝置，排風量按每小時不小于 5 次容積計算。 。 6.進線間入口管道口所有布放纜線和空閑的管孔應采取防火材料封堵，做好防水處理。，應符合 設(shè)備安裝設(shè)計的要求。 防雷系統(tǒng) 設(shè)計原則 由于機房雷電防護系統(tǒng)對所保護系統(tǒng)的業(yè)務(wù)正常運行具有非常重要的作用 ,因此雷電防護系統(tǒng)應具備先進性、可靠性、易維護、易升級等方面的突出特性?？煽啃栽瓌t ，設(shè)計系統(tǒng)雷電防護工程應最先考慮的問題就是可靠性。在工程的設(shè)計中不一定要求最先進，但一定要用最成熟可靠的產(chǎn)品和技術(shù)，有些新技術(shù)確實在某些方面有優(yōu)勢，但還需要更多的時間去考驗，在網(wǎng)絡(luò)系統(tǒng)的雷電防護中應選擇被廣泛應用和證實的可靠產(chǎn)品和技術(shù) ； 實用性原則 ， 本著一切從用戶實際角度出發(fā)，配置防雷保護系統(tǒng)不是給用戶花錢 ，而是在保護用戶的投資，保證網(wǎng)絡(luò)系統(tǒng)的正確運行；實用性就是能夠最大限度的滿足實際工作要求，從實際應用的角度來看，這個性能更加重要 ； 開放性、可擴充 ； 可維護性原則 ， 雷電防護技術(shù)是不斷發(fā)展變化的，為了保證用戶的投資，所選產(chǎn)品必須符合國際標準及流行的工業(yè)標準，這樣才能對網(wǎng)絡(luò)的未來發(fā)展提供保證 ； 經(jīng)濟性原則 ， 整個防雷保護的建設(shè)要堅持實用為主 ， 根據(jù)投資的強度選擇有實用價值，在滿足系統(tǒng)需求和前提下，應盡可能選用性能價格最好，可靠性高、可維護性好的產(chǎn)品，選用性能價格比高的設(shè)備，盡快投入使用，并使整個系統(tǒng)能安全可靠地運行，以便 節(jié)省投資，以最低成本來完成計算機網(wǎng)絡(luò)系統(tǒng)防護的建設(shè)。 防雷防浪涌 實施防雷工程主要就是要保證機房設(shè)備安全運行，保證計算機網(wǎng)絡(luò)的傳輸質(zhì)量， 25 在各點進行不同等級的防雷保護。信息中心機房進行全方位的防雷接地保護；監(jiān)控機房等進行全方位的防雷接地保護；室外攝像頭進行電源、視頻、控制線路進行全面保護；對其它區(qū)域進行普通電源保護。 電源系統(tǒng)防雷 我們將電源系統(tǒng)防雷分成三級來設(shè)計。三級防雷原理如下： 雷電流能量大一般在 ≈200KA 、電壓高達 ≈10000V 、頻率高 ≈800M 1G、通過時間短 ≈8/12μs 一般的空氣開關(guān)，保險絲、穩(wěn)壓設(shè)備等是無法防護的。所以必須加裝避雷針、帶、網(wǎng)防御直擊雷，內(nèi)部加裝三級高反應速度的防止感應雷瀉放設(shè)備。分流感應到線路的雷電流將雷電限制在 1000V 以下。具體三級電源防護措施 如下 ： 第一級 ： 作為主級電源防雷設(shè)備根據(jù) IEC 613123《雷電電磁脈沖的防護 第三部分 過電壓保護裝置的要求》防雷設(shè)備瀉放電流在 150100KA，限制電壓在2800V2500V 以內(nèi)。 具體措施：在大樓總配電柜處加裝電源防雷模塊做為大樓的第一級電源防雷。 第二級 ： 次級電源防雷要求防雷設(shè)備瀉放電流在 7040KA，限制電壓在 18001500V以內(nèi)。 具體措施：在 4樓信息中心機房配電箱的三項空開出線處加裝 V25B/3+NPE 電源防雷模塊做為第二級電源防雷。 第三級 ： 末級防雷要求防雷設(shè)備瀉放電流在 4020KA，限制電壓在 1000600V 以內(nèi)。 具體措施：在 4樓信息中心機房配電箱的單相空開出線處加裝 V20C/2 電源防雷模塊做為第三級電源防雷，另外在綜合布線 FD1 配線間電源線路進入端串聯(lián)加裝抗浪涌電源插座。 通訊線路雷電防護 通訊、信號主要是通過電信部門通訊線路連接到設(shè)備端，進行網(wǎng)絡(luò)通訊。通訊 線路大多是掛空線纜，內(nèi)部網(wǎng)絡(luò)系統(tǒng)各通訊點的連接大多也是掛空雙絞線線纜。根據(jù) IEC 613121《雷電電磁脈沖的防護 第一部分 通則》中提供的模擬公式可進行估算：高約 4米長 50米的掛空電纜在一公里雷擊范圍內(nèi)線路感應電壓約為 800V。所以在通訊線路的入戶端，出戶端必須加裝防雷設(shè)備。 主要保護對象為信息中心機房 。 具體措施 :對于采用光纖通信的線路可以不另外加裝防雷器 ,只需在光纖入戶端將光纖內(nèi)的鋼筋做良好接地即可 。 但應考慮到做為備份通信的其它線路 ,如 DDN 等 ,因此對非光纖的通訊線路做防雷保護是有必要而且是必需的 。 可在專線通訊線路入戶端 26 加裝 RJ45ISDN/4F通訊專線防雷器一套 。 機房內(nèi)部防雷輔助措施 為了保證在機房內(nèi)的工作人員不受靜電及電磁脈沖的危害，需在靜電地板下做均壓網(wǎng)，且均壓網(wǎng)與接地做良好的連接。使整個機房內(nèi)地板的電位一致。 需將靜電地板下方的支撐鋼架與均壓網(wǎng)做良好的電氣連接，使靜電地板上積累的電荷有良好的瀉放通道。 將機房內(nèi)所有需要接地的設(shè)備的金屬表面與均壓網(wǎng)匯流排做良好的電氣連接 。 接地系統(tǒng) 機房獨立接地要求 根據(jù)《電子計算機機房設(shè)計規(guī)范－ GB 501742021》 中對接地的要求：交流工作接地、安全保護接地、防雷接地的接地電阻應 ≤4 歐，本設(shè)計的接地電阻 ≤2 歐，以提高安全性和可靠性。機房設(shè)獨立接地體接地網(wǎng)，要求接地樁距離大樓基礎(chǔ) 1520 米。 機房接地系統(tǒng) 計算機接地系統(tǒng)是為了消除公共阻抗的合，防止寄生電容偶合的干擾，保護設(shè)備和人員的安全，保證計算機系統(tǒng)穩(wěn)定可靠運行的重要措施。如果接地與屏蔽正確的結(jié)合起來，那么在抗干擾設(shè)計上最經(jīng)濟而且效果最顯著的一種，因此，為了能保證計算機系統(tǒng)安全，穩(wěn)定、可靠的運行，保證設(shè)備人身的安全， 針對不同類型計算機的不同要求，設(shè)計出相 應的接地系統(tǒng)。 機房接地類型一般分為 ：交流工作接地；計算機系統(tǒng)的弱電接地；安全保護接地；防雷保護接地（處在有防雷設(shè)施的建筑群中可不設(shè)此地）。 對于本工程的接地，大樓有共用接地系統(tǒng)，機房交流工作接地和計算機系統(tǒng)的弱電接地設(shè)獨立接地網(wǎng)，由機房接地網(wǎng)直接引線至機房，引線為大于 95mm2 銅芯絕緣導線，中間不能裸露，接地電阻小于 1歐姆。 在計算機系統(tǒng)的弱電接地系統(tǒng)中，機房內(nèi)部采用網(wǎng)格接地方式，就是把一定截面積的銅線或銅帶在架空地板下交叉排成 1800MM*1800MM 的方格，交點處壓接在一起。網(wǎng)格接地方式不僅有助于更 好的保證邏輯電路電位參考點的一致性，而且大大提高了計算機系統(tǒng)的抑制內(nèi)部噪聲和外部干擾的能力。 27 四 ．網(wǎng)絡(luò)安全與管理 網(wǎng)絡(luò)安全 校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護體系需要重點關(guān)注的地方。 威脅網(wǎng)絡(luò)安全因素分析 計算機網(wǎng)絡(luò)安全受到的威脅包括：“黑客”的攻擊；計算機病毒；拒絕服務(wù)攻擊（ Denial of Service Attack）。 安全威脅的類型：非授權(quán)訪問。操作