【導讀】本設計主要針對現(xiàn)今絕大多數(shù)中學校園的規(guī)模進得規(guī)劃設計。網(wǎng)現(xiàn)在的網(wǎng)絡情況進行升級或重建。先根據(jù)校園網(wǎng)所應用的各種功能及要求。Inter的迅速發(fā)展，極大地推動了我國的網(wǎng)絡建設。校園網(wǎng)的建設能從根本。的最重要的基礎設施之一。本文通過介紹浙江科技學院校園網(wǎng)的設計與建設,來說明。效安全地規(guī)劃組建高校的校園網(wǎng)。中學校園網(wǎng)的建立，是多媒體教學的重要基礎，首先教師可以多渠道、教育、交流；另外學生可以更加廣闊的學習知識并與老師有多種形式的交流。使校園的辦公管理進入一種高效、節(jié)約、嚴謹?shù)臓顟B(tài)，從而發(fā)生質的飛。中學校園網(wǎng)硬件系統(tǒng)的實施包括主干網(wǎng)、子網(wǎng)、服務器及各標準參數(shù)；軟件系統(tǒng)

　　

【正文】 線間作適當布線調整即可滿足需求。結構化綜合布線一般劃分為六個子系統(tǒng)。 T CT OT CM CE RE FIC管 理 子 系 統(tǒng)建 筑 群 子 系 統(tǒng)配 線 子 系 統(tǒng)干 線 子 系 統(tǒng)工 作 區(qū) 子 系 統(tǒng)設 備 間 子 系 統(tǒng)T O = 信 息 口 墻 座T C = 樓 層 配 線 間I C = 樓 外 設 備 連 接 室M C = 主 配 線 間E R = 設 備 間E F = 進 線 設 備 間T O 圖 31 結構化系統(tǒng)的設計 工作區(qū)子系統(tǒng)（ Work Area）及其網(wǎng)絡設計 工作區(qū)子系統(tǒng) ， 是由 RJ45跳線與信息插座所連接的設備組成。信息點由標準 RJ45插座構成。信息點數(shù)量應根據(jù)工作區(qū)的實際功能及需求確定，并預留適當數(shù)量的冗余。例如：對于一個辦公區(qū)內(nèi)的每個辦公點可配置 2～ 3 個信息點，此外應為此辦公區(qū)配置 3～ 5 個專用信息點用于工作組 服務 器 、網(wǎng)絡打印機、傳真機、 視頻會議 等。若此辦公區(qū)為商務應用則信息點的帶寬為 100M 可滿足要求；若此辦公區(qū)為技術開發(fā)應用則每個信息點應為交換式 100M 甚至是光纖信息點。 22 工作區(qū)的終端設備（如：電話機、傳真機） 選 用 安普公司的 超五類 雙絞線 直接與工作區(qū)內(nèi)的每一個信息插座相連接，或用適配器（如 ISDN 終端設備）、平衡 /非平衡轉換器進行轉換連接到信息插座上。 配線子系統(tǒng)（ Horizontal）及其網(wǎng)絡設計 配線 子系統(tǒng) ， 是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。選擇 配線 子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。在配線 子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為 : 安普公司的 超五類或六類非屏蔽雙絞線 , TCL 室內(nèi)單?；?多模光纖 。 雙絞線水平布線鏈路中，水平電纜的最大長度為 90m。若使用 100ΩUTP 雙絞線作為 配線 子系統(tǒng)的線纜，可根據(jù)信息點類型的不同采用不同類型的電纜 。該方案選擇安普公司的 超五類 非屏蔽 雙絞線纜 。 干線子系統(tǒng)（ Backbone）及其網(wǎng)絡設計 干線 子系統(tǒng) ， 負責連接管理子系統(tǒng)到設備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要有： HAY 三類大對數(shù)電纜； 安普公司的 超五類或六類雙絞線； TCL 室內(nèi)單?；蚨嗄９饫w。 該方案選擇安普公司的 超六類雙絞線纜 。 垂直干 線子系統(tǒng)由連接主設備間至各樓層配線間之間的線纜構成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機的整體。垂直干線子系統(tǒng) Topology 結構采用分層星型拓撲結構，每個樓層配線間均需采用垂直主干線纜連接到大樓主設備間。垂直主干采用 25 對大對數(shù)線纜時，每條 25 對大對數(shù)線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實現(xiàn)。 設備間子系統(tǒng)（ Equipment Room）及其網(wǎng)絡設計 設備間子系統(tǒng) ， 由電纜、連接器和相關支撐硬件組成。 采用 BIX 跳接式配線架，連接交換機；采用光纖終結架連接主機及網(wǎng)絡設備。 設備間的主要設備有數(shù)字程控 交換機 、計算機 網(wǎng)絡設備 、服務器、樓宇自控設備主機等等。它們可以放在一 起，也可分別設置。在較大型的綜合布線中，可以將計算機設備、數(shù)字程控交換機、樓宇自控設備主機分別設置機房，把與綜合布線密切相關的硬件設備放置在設備間，計算機網(wǎng)絡設備的機房放在 距離 設備間不遠的位置。 23 設備間子系統(tǒng)是一個集中化設備區(qū)，連接系統(tǒng)公共設備，如局域網(wǎng) (LAN)、主機、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。 管理子系統(tǒng)（ Administration）及其網(wǎng)絡設計 管理子系統(tǒng) ， 由交連、互連和 I/O 組成。管理是針對設備間、電信間和工作區(qū)的配線設備、纜線等設施，按 定的模式進 行標識和記錄的規(guī)定。 跳線采用超 5 類 非屏蔽雙絞線 ， RJ45 接頭。 管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設備。管理子系統(tǒng)由交連、互連和輸入 /輸出組成，實現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設備及光配線架等組成設備。設計管理子系統(tǒng)時 ,必需了解線路的基本設計原理 ,合理配置各子系統(tǒng)的部件。 安普公司 的綜合布線 解決方案 擁有搭配科學、管理簡便的成套產(chǎn)品用于管理子系統(tǒng)。 建筑群子系統(tǒng)（ Campus Subsystem）及其網(wǎng)絡設計 建筑群子系統(tǒng)是實現(xiàn)建筑之間的相互連接，提供樓群之間通信設施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。傳輸介質采用 室外六芯多模光纖。 建筑群子系統(tǒng)介質選擇原則： 樓和樓之間在二公里以內(nèi)、傳輸介質為室外光纖、可采用埋入地下或架空 (4M 以上 )方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點：包括路由起點、終點 ；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本計算。建筑群子系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。 建筑群子系統(tǒng)的設計： 3號樓、 5 號樓與辦公樓之間由于距離較遠，采用單模光纖連接； 3號樓使用多模光纖連至 1號樓、 2 號樓、公共衛(wèi)生學院、電鏡樓和由 5 號樓使用多模光纖連至 6 號樓、 7 號樓和研究生樓；圖書館與辦公樓距離較近，采用千兆以太網(wǎng)連接?？紤]近期學校使用、設備投資、距離超長等各種因素，采用多模光纖和單模光纖混合的方式連接，并在每個建筑物內(nèi)預留了多模光纖，以備將來整個網(wǎng)絡系統(tǒng)的發(fā)展。 進線間子系統(tǒng)及其網(wǎng)絡設計 進線間一個建筑物宜設置 1 個，位于地下層，外線宜從兩個不同的路由引入進線間，有利于與外部管道溝通。進線間與建筑物紅外線范圍內(nèi)的人孔或手孔采用管道或 24 通道的方式互連。進線間因涉及因素較多，難以統(tǒng) 提出具體所需面積，并參照通信行業(yè)和國家的現(xiàn)行標準要求進行設計。 進線間設置管道入口。進線間應滿足纜線的敷設路由、成端位置及數(shù)量、光纜的盤長空間和纜線的彎曲半徑、充氣維護設備、配線設備安裝所需要的場地空間和面積。 進線間的大小應按進線間的進局管道最終容量及入口設施的最終容量設計。同時應 考慮滿足多家電信業(yè)務經(jīng)營者安裝入口設施等設備的面積。 進線間宜靠近外墻和在地下設置，以便于纜線引入。進線間設計應符合下列規(guī)定： ，宜設有抽排水裝置。 。 級別的防火門，門向外開，寬度不小于 1000mm。 風裝置，排風量按每小時不小于 5 次容積計算。 。 6.進線間入口管道口所有布放纜線和空閑的管孔應采取防火材料封堵，做好防水處理。，應符合 設備安裝設計的要求。 防雷系統(tǒng) 設計原則 由于機房雷電防護系統(tǒng)對所保護系統(tǒng)的業(yè)務正常運行具有非常重要的作用 ,因此雷電防護系統(tǒng)應具備先進性、可靠性、易維護、易升級等方面的突出特性?？煽啃栽瓌t ，設計系統(tǒng)雷電防護工程應最先考慮的問題就是可靠性。在工程的設計中不一定要求最先進，但一定要用最成熟可靠的產(chǎn)品和技術，有些新技術確實在某些方面有優(yōu)勢，但還需要更多的時間去考驗，在網(wǎng)絡系統(tǒng)的雷電防護中應選擇被廣泛應用和證實的可靠產(chǎn)品和技術 ； 實用性原則 ， 本著一切從用戶實際角度出發(fā)，配置防雷保護系統(tǒng)不是給用戶花錢 ，而是在保護用戶的投資，保證網(wǎng)絡系統(tǒng)的正確運行；實用性就是能夠最大限度的滿足實際工作要求，從實際應用的角度來看，這個性能更加重要 ； 開放性、可擴充 ； 可維護性原則 ， 雷電防護技術是不斷發(fā)展變化的，為了保證用戶的投資，所選產(chǎn)品必須符合國際標準及流行的工業(yè)標準，這樣才能對網(wǎng)絡的未來發(fā)展提供保證 ； 經(jīng)濟性原則 ， 整個防雷保護的建設要堅持實用為主 ， 根據(jù)投資的強度選擇有實用價值，在滿足系統(tǒng)需求和前提下，應盡可能選用性能價格最好，可靠性高、可維護性好的產(chǎn)品，選用性能價格比高的設備，盡快投入使用，并使整個系統(tǒng)能安全可靠地運行，以便 節(jié)省投資，以最低成本來完成計算機網(wǎng)絡系統(tǒng)防護的建設。 防雷防浪涌 實施防雷工程主要就是要保證機房設備安全運行，保證計算機網(wǎng)絡的傳輸質量， 25 在各點進行不同等級的防雷保護。信息中心機房進行全方位的防雷接地保護；監(jiān)控機房等進行全方位的防雷接地保護；室外攝像頭進行電源、視頻、控制線路進行全面保護；對其它區(qū)域進行普通電源保護。 電源系統(tǒng)防雷 我們將電源系統(tǒng)防雷分成三級來設計。三級防雷原理如下： 雷電流能量大一般在 ≈200KA 、電壓高達 ≈10000V 、頻率高 ≈800M 1G、通過時間短 ≈8/12μs 一般的空氣開關，保險絲、穩(wěn)壓設備等是無法防護的。所以必須加裝避雷針、帶、網(wǎng)防御直擊雷，內(nèi)部加裝三級高反應速度的防止感應雷瀉放設備。分流感應到線路的雷電流將雷電限制在 1000V 以下。具體三級電源防護措施 如下 ： 第一級 ： 作為主級電源防雷設備根據(jù) IEC 613123《雷電電磁脈沖的防護 第三部分 過電壓保護裝置的要求》防雷設備瀉放電流在 150100KA，限制電壓在2800V2500V 以內(nèi)。 具體措施：在大樓總配電柜處加裝電源防雷模塊做為大樓的第一級電源防雷。 第二級 ： 次級電源防雷要求防雷設備瀉放電流在 7040KA，限制電壓在 18001500V以內(nèi)。 具體措施：在 4樓信息中心機房配電箱的三項空開出線處加裝 V25B/3+NPE 電源防雷模塊做為第二級電源防雷。 第三級 ： 末級防雷要求防雷設備瀉放電流在 4020KA，限制電壓在 1000600V 以內(nèi)。 具體措施：在 4樓信息中心機房配電箱的單相空開出線處加裝 V20C/2 電源防雷模塊做為第三級電源防雷，另外在綜合布線 FD1 配線間電源線路進入端串聯(lián)加裝抗浪涌電源插座。 通訊線路雷電防護 通訊、信號主要是通過電信部門通訊線路連接到設備端，進行網(wǎng)絡通訊。通訊 線路大多是掛空線纜，內(nèi)部網(wǎng)絡系統(tǒng)各通訊點的連接大多也是掛空雙絞線線纜。根據(jù) IEC 613121《雷電電磁脈沖的防護 第一部分 通則》中提供的模擬公式可進行估算：高約 4米長 50米的掛空電纜在一公里雷擊范圍內(nèi)線路感應電壓約為 800V。所以在通訊線路的入戶端，出戶端必須加裝防雷設備。 主要保護對象為信息中心機房 。 具體措施 :對于采用光纖通信的線路可以不另外加裝防雷器 ,只需在光纖入戶端將光纖內(nèi)的鋼筋做良好接地即可 。 但應考慮到做為備份通信的其它線路 ,如 DDN 等 ,因此對非光纖的通訊線路做防雷保護是有必要而且是必需的 。 可在專線通訊線路入戶端 26 加裝 RJ45ISDN/4F通訊專線防雷器一套 。 機房內(nèi)部防雷輔助措施 為了保證在機房內(nèi)的工作人員不受靜電及電磁脈沖的危害，需在靜電地板下做均壓網(wǎng)，且均壓網(wǎng)與接地做良好的連接。使整個機房內(nèi)地板的電位一致。 需將靜電地板下方的支撐鋼架與均壓網(wǎng)做良好的電氣連接，使靜電地板上積累的電荷有良好的瀉放通道。 將機房內(nèi)所有需要接地的設備的金屬表面與均壓網(wǎng)匯流排做良好的電氣連接 。 接地系統(tǒng) 機房獨立接地要求 根據(jù)《電子計算機機房設計規(guī)范－ GB 501742021》 中對接地的要求：交流工作接地、安全保護接地、防雷接地的接地電阻應 ≤4 歐，本設計的接地電阻 ≤2 歐，以提高安全性和可靠性。機房設獨立接地體接地網(wǎng)，要求接地樁距離大樓基礎 1520 米。 機房接地系統(tǒng) 計算機接地系統(tǒng)是為了消除公共阻抗的合，防止寄生電容偶合的干擾，保護設備和人員的安全，保證計算機系統(tǒng)穩(wěn)定可靠運行的重要措施。如果接地與屏蔽正確的結合起來，那么在抗干擾設計上最經(jīng)濟而且效果最顯著的一種，因此，為了能保證計算機系統(tǒng)安全，穩(wěn)定、可靠的運行，保證設備人身的安全， 針對不同類型計算機的不同要求，設計出相 應的接地系統(tǒng)。 機房接地類型一般分為 ：交流工作接地；計算機系統(tǒng)的弱電接地；安全保護接地；防雷保護接地（處在有防雷設施的建筑群中可不設此地）。 對于本工程的接地，大樓有共用接地系統(tǒng)，機房交流工作接地和計算機系統(tǒng)的弱電接地設獨立接地網(wǎng)，由機房接地網(wǎng)直接引線至機房，引線為大于 95mm2 銅芯絕緣導線，中間不能裸露，接地電阻小于 1歐姆。 在計算機系統(tǒng)的弱電接地系統(tǒng)中，機房內(nèi)部采用網(wǎng)格接地方式，就是把一定截面積的銅線或銅帶在架空地板下交叉排成 1800MM*1800MM 的方格，交點處壓接在一起。網(wǎng)格接地方式不僅有助于更 好的保證邏輯電路電位參考點的一致性，而且大大提高了計算機系統(tǒng)的抑制內(nèi)部噪聲和外部干擾的能力。 27 四 ．網(wǎng)絡安全與管理 網(wǎng)絡安全 校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡安全防護體系需要重點關注的地方。 威脅網(wǎng)絡安全因素分析 計算機網(wǎng)絡安全受到的威脅包括：“黑客”的攻擊；計算機病毒；拒絕服務攻擊（ Denial of Service Attack）。 安全威脅的類型：非授權訪問。操作