【導(dǎo)讀】本設(shè)計(jì)主要針對現(xiàn)今絕大多數(shù)中學(xué)校園的規(guī)模進(jìn)得規(guī)劃設(shè)計(jì)。網(wǎng)現(xiàn)在的網(wǎng)絡(luò)情況進(jìn)行升級或重建。先根據(jù)校園網(wǎng)所應(yīng)用的各種功能及要求。Inter的迅速發(fā)展，極大地推動了我國的網(wǎng)絡(luò)建設(shè)。校園網(wǎng)的建設(shè)能從根本。的最重要的基礎(chǔ)設(shè)施之一。本文通過介紹浙江科技學(xué)院校園網(wǎng)的設(shè)計(jì)與建設(shè),來說明。效安全地規(guī)劃組建高校的校園網(wǎng)。中學(xué)校園網(wǎng)的建立，是多媒體教學(xué)的重要基礎(chǔ)，首先教師可以多渠道、教育、交流；另外學(xué)生可以更加廣闊的學(xué)習(xí)知識并與老師有多種形式的交流。使校園的辦公管理進(jìn)入一種高效、節(jié)約、嚴(yán)謹(jǐn)?shù)臓顟B(tài)，從而發(fā)生質(zhì)的飛。中學(xué)校園網(wǎng)硬件系統(tǒng)的實(shí)施包括主干網(wǎng)、子網(wǎng)、服務(wù)器及各標(biāo)準(zhǔn)參數(shù)；軟件系統(tǒng)

　　

【正文】 線間作適當(dāng)布線調(diào)整即可滿足需求。結(jié)構(gòu)化綜合布線一般劃分為六個子系統(tǒng)。 T CT OT CM CE RE FIC管 理 子 系 統(tǒng)建 筑 群 子 系 統(tǒng)配 線 子 系 統(tǒng)干 線 子 系 統(tǒng)工 作 區(qū) 子 系 統(tǒng)設(shè) 備 間 子 系 統(tǒng)T O = 信 息 口 墻 座T C = 樓 層 配 線 間I C = 樓 外 設(shè) 備 連 接 室M C = 主 配 線 間E R = 設(shè) 備 間E F = 進(jìn) 線 設(shè) 備 間T O 圖 31 結(jié)構(gòu)化系統(tǒng)的設(shè)計(jì) 工作區(qū)子系統(tǒng)（ Work Area）及其網(wǎng)絡(luò)設(shè)計(jì) 工作區(qū)子系統(tǒng) ， 是由 RJ45跳線與信息插座所連接的設(shè)備組成。信息點(diǎn)由標(biāo)準(zhǔn) RJ45插座構(gòu)成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。例如：對于一個辦公區(qū)內(nèi)的每個辦公點(diǎn)可配置 2～ 3 個信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置 3～ 5 個專用信息點(diǎn)用于工作組 服務(wù) 器 、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、 視頻會議 等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為 100M 可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個信息點(diǎn)應(yīng)為交換式 100M 甚至是光纖信息點(diǎn)。 22 工作區(qū)的終端設(shè)備（如：電話機(jī)、傳真機(jī)） 選 用 安普公司的 超五類 雙絞線 直接與工作區(qū)內(nèi)的每一個信息插座相連接，或用適配器（如 ISDN 終端設(shè)備）、平衡 /非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。 配線子系統(tǒng)（ Horizontal）及其網(wǎng)絡(luò)設(shè)計(jì) 配線 子系統(tǒng) ， 是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。選擇 配線 子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來確定。在配線 子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為 : 安普公司的 超五類或六類非屏蔽雙絞線 , TCL 室內(nèi)單模或 多模光纖 。 雙絞線水平布線鏈路中，水平電纜的最大長度為 90m。若使用 100ΩUTP 雙絞線作為 配線 子系統(tǒng)的線纜，可根據(jù)信息點(diǎn)類型的不同采用不同類型的電纜 。該方案選擇安普公司的 超五類 非屏蔽 雙絞線纜 。 干線子系統(tǒng)（ Backbone）及其網(wǎng)絡(luò)設(shè)計(jì) 干線 子系統(tǒng) ， 負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要有： HAY 三類大對數(shù)電纜； 安普公司的 超五類或六類雙絞線； TCL 室內(nèi)單?；蚨嗄９饫w。 該方案選擇安普公司的 超六類雙絞線纜 。 垂直干 線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機(jī)的整體。垂直干線子系統(tǒng) Topology 結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。垂直主干采用 25 對大對數(shù)線纜時(shí)，每條 25 對大對數(shù)線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實(shí)現(xiàn)。 設(shè)備間子系統(tǒng)（ Equipment Room）及其網(wǎng)絡(luò)設(shè)計(jì) 設(shè)備間子系統(tǒng) ， 由電纜、連接器和相關(guān)支撐硬件組成。 采用 BIX 跳接式配線架，連接交換機(jī)；采用光纖終結(jié)架連接主機(jī)及網(wǎng)絡(luò)設(shè)備。 設(shè)備間的主要設(shè)備有數(shù)字程控 交換機(jī) 、計(jì)算機(jī) 網(wǎng)絡(luò)設(shè)備 、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一 起，也可分別設(shè)置。在較大型的綜合布線中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在 距離 設(shè)備間不遠(yuǎn)的位置。 23 設(shè)備間子系統(tǒng)是一個集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng) (LAN)、主機(jī)、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。 管理子系統(tǒng)（ Administration）及其網(wǎng)絡(luò)設(shè)計(jì) 管理子系統(tǒng) ， 由交連、互連和 I/O 組成。管理是針對設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按 定的模式進(jìn) 行標(biāo)識和記錄的規(guī)定。 跳線采用超 5 類 非屏蔽雙絞線 ， RJ45 接頭。 管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。管理子系統(tǒng)由交連、互連和輸入 /輸出組成，實(shí)現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計(jì)管理子系統(tǒng)時(shí) ,必需了解線路的基本設(shè)計(jì)原理 ,合理配置各子系統(tǒng)的部件。 安普公司 的綜合布線 解決方案 擁有搭配科學(xué)、管理簡便的成套產(chǎn)品用于管理子系統(tǒng)。 建筑群子系統(tǒng)（ Campus Subsystem）及其網(wǎng)絡(luò)設(shè)計(jì) 建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。傳輸介質(zhì)采用 室外六芯多模光纖。 建筑群子系統(tǒng)介質(zhì)選擇原則： 樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地下或架空 (4M 以上 )方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點(diǎn)：包括路由起點(diǎn)、終點(diǎn) ；線纜長度、入口位置、媒介類型、所需勞動費(fèi)用以及材料成本計(jì)算。建筑群子系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。 建筑群子系統(tǒng)的設(shè)計(jì)： 3號樓、 5 號樓與辦公樓之間由于距離較遠(yuǎn)，采用單模光纖連接； 3號樓使用多模光纖連至 1號樓、 2 號樓、公共衛(wèi)生學(xué)院、電鏡樓和由 5 號樓使用多模光纖連至 6 號樓、 7 號樓和研究生樓；圖書館與辦公樓距離較近，采用千兆以太網(wǎng)連接?？紤]近期學(xué)校使用、設(shè)備投資、距離超長等各種因素，采用多模光纖和單模光纖混合的方式連接，并在每個建筑物內(nèi)預(yù)留了多模光纖，以備將來整個網(wǎng)絡(luò)系統(tǒng)的發(fā)展。 進(jìn)線間子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì) 進(jìn)線間一個建筑物宜設(shè)置 1 個，位于地下層，外線宜從兩個不同的路由引入進(jìn)線間，有利于與外部管道溝通。進(jìn)線間與建筑物紅外線范圍內(nèi)的人孔或手孔采用管道或 24 通道的方式互連。進(jìn)線間因涉及因素較多，難以統(tǒng) 提出具體所需面積，并參照通信行業(yè)和國家的現(xiàn)行標(biāo)準(zhǔn)要求進(jìn)行設(shè)計(jì)。 進(jìn)線間設(shè)置管道入口。進(jìn)線間應(yīng)滿足纜線的敷設(shè)路由、成端位置及數(shù)量、光纜的盤長空間和纜線的彎曲半徑、充氣維護(hù)設(shè)備、配線設(shè)備安裝所需要的場地空間和面積。 進(jìn)線間的大小應(yīng)按進(jìn)線間的進(jìn)局管道最終容量及入口設(shè)施的最終容量設(shè)計(jì)。同時(shí)應(yīng) 考慮滿足多家電信業(yè)務(wù)經(jīng)營者安裝入口設(shè)施等設(shè)備的面積。 進(jìn)線間宜靠近外墻和在地下設(shè)置，以便于纜線引入。進(jìn)線間設(shè)計(jì)應(yīng)符合下列規(guī)定： ，宜設(shè)有抽排水裝置。 。 級別的防火門，門向外開，寬度不小于 1000mm。 風(fēng)裝置，排風(fēng)量按每小時(shí)不小于 5 次容積計(jì)算。 。 6.進(jìn)線間入口管道口所有布放纜線和空閑的管孔應(yīng)采取防火材料封堵，做好防水處理。，應(yīng)符合 設(shè)備安裝設(shè)計(jì)的要求。 防雷系統(tǒng) 設(shè)計(jì)原則 由于機(jī)房雷電防護(hù)系統(tǒng)對所保護(hù)系統(tǒng)的業(yè)務(wù)正常運(yùn)行具有非常重要的作用 ,因此雷電防護(hù)系統(tǒng)應(yīng)具備先進(jìn)性、可靠性、易維護(hù)、易升級等方面的突出特性?？煽啃栽瓌t ，設(shè)計(jì)系統(tǒng)雷電防護(hù)工程應(yīng)最先考慮的問題就是可靠性。在工程的設(shè)計(jì)中不一定要求最先進(jìn)，但一定要用最成熟可靠的產(chǎn)品和技術(shù)，有些新技術(shù)確實(shí)在某些方面有優(yōu)勢，但還需要更多的時(shí)間去考驗(yàn)，在網(wǎng)絡(luò)系統(tǒng)的雷電防護(hù)中應(yīng)選擇被廣泛應(yīng)用和證實(shí)的可靠產(chǎn)品和技術(shù) ； 實(shí)用性原則 ， 本著一切從用戶實(shí)際角度出發(fā)，配置防雷保護(hù)系統(tǒng)不是給用戶花錢 ，而是在保護(hù)用戶的投資，保證網(wǎng)絡(luò)系統(tǒng)的正確運(yùn)行；實(shí)用性就是能夠最大限度的滿足實(shí)際工作要求，從實(shí)際應(yīng)用的角度來看，這個性能更加重要 ； 開放性、可擴(kuò)充 ； 可維護(hù)性原則 ， 雷電防護(hù)技術(shù)是不斷發(fā)展變化的，為了保證用戶的投資，所選產(chǎn)品必須符合國際標(biāo)準(zhǔn)及流行的工業(yè)標(biāo)準(zhǔn)，這樣才能對網(wǎng)絡(luò)的未來發(fā)展提供保證 ； 經(jīng)濟(jì)性原則 ， 整個防雷保護(hù)的建設(shè)要堅(jiān)持實(shí)用為主 ， 根據(jù)投資的強(qiáng)度選擇有實(shí)用價(jià)值，在滿足系統(tǒng)需求和前提下，應(yīng)盡可能選用性能價(jià)格最好，可靠性高、可維護(hù)性好的產(chǎn)品，選用性能價(jià)格比高的設(shè)備，盡快投入使用，并使整個系統(tǒng)能安全可靠地運(yùn)行，以便 節(jié)省投資，以最低成本來完成計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)防護(hù)的建設(shè)。 防雷防浪涌 實(shí)施防雷工程主要就是要保證機(jī)房設(shè)備安全運(yùn)行，保證計(jì)算機(jī)網(wǎng)絡(luò)的傳輸質(zhì)量， 25 在各點(diǎn)進(jìn)行不同等級的防雷保護(hù)。信息中心機(jī)房進(jìn)行全方位的防雷接地保護(hù)；監(jiān)控機(jī)房等進(jìn)行全方位的防雷接地保護(hù)；室外攝像頭進(jìn)行電源、視頻、控制線路進(jìn)行全面保護(hù)；對其它區(qū)域進(jìn)行普通電源保護(hù)。 電源系統(tǒng)防雷 我們將電源系統(tǒng)防雷分成三級來設(shè)計(jì)。三級防雷原理如下： 雷電流能量大一般在 ≈200KA 、電壓高達(dá) ≈10000V 、頻率高 ≈800M 1G、通過時(shí)間短 ≈8/12μs 一般的空氣開關(guān)，保險(xiǎn)絲、穩(wěn)壓設(shè)備等是無法防護(hù)的。所以必須加裝避雷針、帶、網(wǎng)防御直擊雷，內(nèi)部加裝三級高反應(yīng)速度的防止感應(yīng)雷瀉放設(shè)備。分流感應(yīng)到線路的雷電流將雷電限制在 1000V 以下。具體三級電源防護(hù)措施 如下 ： 第一級 ： 作為主級電源防雷設(shè)備根據(jù) IEC 613123《雷電電磁脈沖的防護(hù) 第三部分 過電壓保護(hù)裝置的要求》防雷設(shè)備瀉放電流在 150100KA，限制電壓在2800V2500V 以內(nèi)。 具體措施：在大樓總配電柜處加裝電源防雷模塊做為大樓的第一級電源防雷。 第二級 ： 次級電源防雷要求防雷設(shè)備瀉放電流在 7040KA，限制電壓在 18001500V以內(nèi)。 具體措施：在 4樓信息中心機(jī)房配電箱的三項(xiàng)空開出線處加裝 V25B/3+NPE 電源防雷模塊做為第二級電源防雷。 第三級 ： 末級防雷要求防雷設(shè)備瀉放電流在 4020KA，限制電壓在 1000600V 以內(nèi)。 具體措施：在 4樓信息中心機(jī)房配電箱的單相空開出線處加裝 V20C/2 電源防雷模塊做為第三級電源防雷，另外在綜合布線 FD1 配線間電源線路進(jìn)入端串聯(lián)加裝抗浪涌電源插座。 通訊線路雷電防護(hù) 通訊、信號主要是通過電信部門通訊線路連接到設(shè)備端，進(jìn)行網(wǎng)絡(luò)通訊。通訊 線路大多是掛空線纜，內(nèi)部網(wǎng)絡(luò)系統(tǒng)各通訊點(diǎn)的連接大多也是掛空雙絞線線纜。根據(jù) IEC 613121《雷電電磁脈沖的防護(hù) 第一部分 通則》中提供的模擬公式可進(jìn)行估算：高約 4米長 50米的掛空電纜在一公里雷擊范圍內(nèi)線路感應(yīng)電壓約為 800V。所以在通訊線路的入戶端，出戶端必須加裝防雷設(shè)備。 主要保護(hù)對象為信息中心機(jī)房 。 具體措施 :對于采用光纖通信的線路可以不另外加裝防雷器 ,只需在光纖入戶端將光纖內(nèi)的鋼筋做良好接地即可 。 但應(yīng)考慮到做為備份通信的其它線路 ,如 DDN 等 ,因此對非光纖的通訊線路做防雷保護(hù)是有必要而且是必需的 。 可在專線通訊線路入戶端 26 加裝 RJ45ISDN/4F通訊專線防雷器一套 。 機(jī)房內(nèi)部防雷輔助措施 為了保證在機(jī)房內(nèi)的工作人員不受靜電及電磁脈沖的危害，需在靜電地板下做均壓網(wǎng)，且均壓網(wǎng)與接地做良好的連接。使整個機(jī)房內(nèi)地板的電位一致。 需將靜電地板下方的支撐鋼架與均壓網(wǎng)做良好的電氣連接，使靜電地板上積累的電荷有良好的瀉放通道。 將機(jī)房內(nèi)所有需要接地的設(shè)備的金屬表面與均壓網(wǎng)匯流排做良好的電氣連接 。 接地系統(tǒng) 機(jī)房獨(dú)立接地要求 根據(jù)《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范－ GB 501742021》 中對接地的要求：交流工作接地、安全保護(hù)接地、防雷接地的接地電阻應(yīng) ≤4 歐，本設(shè)計(jì)的接地電阻 ≤2 歐，以提高安全性和可靠性。機(jī)房設(shè)獨(dú)立接地體接地網(wǎng)，要求接地樁距離大樓基礎(chǔ) 1520 米。 機(jī)房接地系統(tǒng) 計(jì)算機(jī)接地系統(tǒng)是為了消除公共阻抗的合，防止寄生電容偶合的干擾，保護(hù)設(shè)備和人員的安全，保證計(jì)算機(jī)系統(tǒng)穩(wěn)定可靠運(yùn)行的重要措施。如果接地與屏蔽正確的結(jié)合起來，那么在抗干擾設(shè)計(jì)上最經(jīng)濟(jì)而且效果最顯著的一種，因此，為了能保證計(jì)算機(jī)系統(tǒng)安全，穩(wěn)定、可靠的運(yùn)行，保證設(shè)備人身的安全， 針對不同類型計(jì)算機(jī)的不同要求，設(shè)計(jì)出相 應(yīng)的接地系統(tǒng)。 機(jī)房接地類型一般分為 ：交流工作接地；計(jì)算機(jī)系統(tǒng)的弱電接地；安全保護(hù)接地；防雷保護(hù)接地（處在有防雷設(shè)施的建筑群中可不設(shè)此地）。 對于本工程的接地，大樓有共用接地系統(tǒng)，機(jī)房交流工作接地和計(jì)算機(jī)系統(tǒng)的弱電接地設(shè)獨(dú)立接地網(wǎng)，由機(jī)房接地網(wǎng)直接引線至機(jī)房，引線為大于 95mm2 銅芯絕緣導(dǎo)線，中間不能裸露，接地電阻小于 1歐姆。 在計(jì)算機(jī)系統(tǒng)的弱電接地系統(tǒng)中，機(jī)房內(nèi)部采用網(wǎng)格接地方式，就是把一定截面積的銅線或銅帶在架空地板下交叉排成 1800MM*1800MM 的方格，交點(diǎn)處壓接在一起。網(wǎng)格接地方式不僅有助于更 好的保證邏輯電路電位參考點(diǎn)的一致性，而且大大提高了計(jì)算機(jī)系統(tǒng)的抑制內(nèi)部噪聲和外部干擾的能力。 27 四 ．網(wǎng)絡(luò)安全與管理 網(wǎng)絡(luò)安全 校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計(jì)，威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護(hù)體系需要重點(diǎn)關(guān)注的地方。 威脅網(wǎng)絡(luò)安全因素分析 計(jì)算機(jī)網(wǎng)絡(luò)安全受到的威脅包括：“黑客”的攻擊；計(jì)算機(jī)病毒；拒絕服務(wù)攻擊（ Denial of Service Attack）。 安全威脅的類型：非授權(quán)訪問。操作