【正文】 無孔不入的病毒（尤其是木馬病毒）仍然 會 大肆泛濫， 甚至 嚴(yán)重影響 學(xué)校 應(yīng)用系統(tǒng)的運行和 校園網(wǎng)絡(luò)關(guān)鍵 業(yè)務(wù)的正常運作 。24 校園網(wǎng)絡(luò)信息點統(tǒng)計表 樓宇 樓 所需信息點 樓總信息點 樓 所需電話點 樓總電話點 1號樓 一樓 37+50 355（含機(jī)房200點） 一樓 23 80 二樓 41+50 二樓 20 三樓 41+50 三樓 21 四 36+50 16 3號樓 一樓 7 166（含 三 樓網(wǎng)絡(luò)世界 90點） 一樓 1 38 二樓 19 二樓 3 三樓 27+90 三樓 19 四樓 23 四樓 15 4號樓 一樓 58 196 一樓 6 162 二樓 28 二樓 32 三樓 28 三樓 32 四樓 28 四樓 32 五樓 28 五樓 32 六樓 13 六樓 15 七樓 13 七樓 13 總計 717 280 校園網(wǎng)絡(luò)拓?fù)鋱D 校園網(wǎng)系統(tǒng)圖 學(xué)校網(wǎng)絡(luò)安全設(shè)計方案 . 1 項目分析 目前， 校園網(wǎng)絡(luò)出口進(jìn)行了非常嚴(yán)格的安全控制，但是針對現(xiàn)在如郵件、OA、視頻會議等各種日益繁多及重要、復(fù)雜的網(wǎng)絡(luò)應(yīng)用，如何來保證保障重點業(yè)務(wù)應(yīng)用的安全，提高重點業(yè)務(wù)應(yīng)用的速度和效率，網(wǎng)絡(luò)的安全問題就愈加顯得 n themairl,dpoOfcsbvgzu.(S)wIDFkEC40URJ5jxqyT1:2AL=[+/]。選擇合適的光纖 接口模塊，還可以將個別遠(yuǎn)距離的接入點聯(lián)入骨干網(wǎng)。例如外部服務(wù)區(qū)以及一級內(nèi)部服務(wù)區(qū)、二級內(nèi)部服務(wù)區(qū)等，分別放置不同功能的服務(wù)器，區(qū)域之間通過 ACL 進(jìn)行策略控制，區(qū)域內(nèi)部通過 PVLAN 技術(shù)進(jìn)行有效防護(hù)，確保一臺服務(wù)器的失陷不會影響其他的服務(wù)器的防護(hù)。 校園 網(wǎng)設(shè)計方案 校園網(wǎng) 交換網(wǎng)絡(luò) 方案說明 本網(wǎng)絡(luò)規(guī)劃基于星型結(jié)構(gòu) , 核心交換機(jī)采用 DCRS5950,匯聚交換機(jī)采用DCS3950 系列。M6987K3247。新建的數(shù)據(jù)通信網(wǎng)絡(luò)，要在滿足網(wǎng)絡(luò)各項性能指標(biāo)的前提下，盡可能節(jié)約網(wǎng)絡(luò)建設(shè)的投資，保護(hù)原有設(shè)備的投資，使整個網(wǎng)絡(luò)的具有較高的性能價格比。要求核心設(shè)備支持萬兆及 IPv6 技術(shù)，保護(hù)客戶未來平滑升級。21鍵業(yè)務(wù)的正常運轉(zhuǎn)。 因 此 ，一方面選用的網(wǎng)絡(luò)設(shè)備具有相當(dāng)高的可靠性，要達(dá)到電信級標(biāo)準(zhǔn)，具備 %的可靠性；另一方面，在網(wǎng)絡(luò)設(shè)計中要采用切實有效的系統(tǒng)備份、系統(tǒng)安全、數(shù)據(jù)安全和網(wǎng)絡(luò)安全措施，以保障網(wǎng)絡(luò)的高可靠性和安全性。 采用標(biāo)準(zhǔn)化、開放的網(wǎng)絡(luò)技術(shù) 整個網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)上實現(xiàn)真正開放，全部采用或符合有關(guān)國際標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有良好的開放性和兼容性。用戶采用了這種技術(shù)，往往會因為設(shè)備廠商轉(zhuǎn)產(chǎn)停產(chǎn)等問題，無法對網(wǎng)絡(luò)擴(kuò)展升級，最終造成前期投資的浪費。由于 IT 行業(yè)的技術(shù)更新?lián)Q代很快，為了保證網(wǎng)絡(luò)能夠滿足今后一段時間內(nèi)應(yīng)用的發(fā)展，在選擇網(wǎng)絡(luò)技術(shù)和設(shè)備時不僅要考慮 n themairl,dpoOfcsbvgzu.(S)wIDFkEC40URJ5jxqyT1:2AL=[+/]。因此高性能的網(wǎng)絡(luò)，也還是需要 QOS 服務(wù)質(zhì)量保證的。 網(wǎng)絡(luò)安全應(yīng)用需求 校園網(wǎng)網(wǎng)絡(luò)平臺的安全，除了要保障網(wǎng)絡(luò)平臺的安全性，還需要在一定程度上保障應(yīng)用業(yè)務(wù)系統(tǒng)和其它網(wǎng)絡(luò)資源的安全。 n themairl,dpoOfcsbvgzu.(S)wIDFkEC40URJ5jxqyT1:2AL=[+/]。 外界因素 ： 由于現(xiàn)在網(wǎng)絡(luò)駭客攻擊頻繁，入侵者和“肉雞”病毒的不斷增加，使得內(nèi)網(wǎng)安全的防護(hù)重之又重。另外在網(wǎng)絡(luò)設(shè)計中，如 何預(yù)留擴(kuò)展空間和進(jìn)行投資保護(hù)，在滿足現(xiàn)有 應(yīng)用的需求的同時，適當(dāng)考慮信息量增長和變化需要是此次網(wǎng)絡(luò)改造規(guī)劃的核心主旨 。 n themairl,dpoOfcsbvgzu.(S)wIDFkEC40URJ5jxqyT1:2AL=[+/]。 ，符合一般辦公室照明要求 220V 電壓 , 10A 單相三極電源插座。 ，在配線間安裝布線硬件的墻壁上須覆蓋涂有阻燃漆的 3/4 英寸 (合 )厚的木板。敷設(shè)光纖牽引力 不能超過最大敷設(shè)張力。 配線架的安裝位置和所占墻面空間需按設(shè)計圖紙要求而定。 彎管路的中心夾角不應(yīng)小于 90 度；電纜穿放中，避免過緊地纏繞電纜，不要損壞線纜的外皮，不要切斷纜內(nèi)導(dǎo)線；在牽引和捆綁電纜時應(yīng)消除線纜中的應(yīng)力 (垂直布放的干纜，必須每隔 米將電纜固定在梯級電纜橋架上 )。16 施工順序 根據(jù)大樓工程總進(jìn)度實際情況，編排好施工順序，在施工中發(fā)現(xiàn)技術(shù)質(zhì)量問題，公司及時在現(xiàn)場開分析會，幫助解決疑難，使問題不過夜。 施工力量準(zhǔn)備 按施工期進(jìn)度計劃，合理調(diào)整好各類人員，并在進(jìn)場前進(jìn)行施工人員在技術(shù)、質(zhì)量、安全材料等方面的培訓(xùn)教育，同時組織好施工班子，各負(fù)其職，以提高素質(zhì)，為創(chuàng)優(yōu)質(zhì)工程準(zhǔn)備。15 設(shè)備間弱電接地方式 應(yīng)在設(shè)備間墻壁的相應(yīng)位置設(shè)置接地銅排，經(jīng)接地銅線與弱電設(shè)備做焊接或緊 固的硬性連接。 ： 中心機(jī)房 的強(qiáng)電負(fù)荷容量為 10KV，機(jī)房內(nèi)部負(fù)荷容量包括所有的網(wǎng)絡(luò)及廣播設(shè)備以及機(jī)房空調(diào)。配線間內(nèi)至少應(yīng)有兩個供本系統(tǒng)專用的，符合一般辦公室照明要求的 220V/10A 的電源插座。M6987K3247。這樣可向每一 個用戶提供一個包括數(shù)據(jù) 、話音、 UPS 及照明電源出口的集成面板，真正做到一個舒適、便利的辦公環(huán)境。接地的方式視建筑物結(jié)構(gòu)，以采用網(wǎng)狀或星狀接地形式。13 開放式 管線設(shè)計方案 校園主干管線設(shè)計圖 （詳見圖紙） 水平子系統(tǒng)的管線設(shè)計 采用走吊頂?shù)妮p型裝配式槽形電纜橋架的方案，這種方式適用于大型建筑物，為水平系統(tǒng)提供機(jī)械保護(hù)和支持。 在綜合布線系統(tǒng)、電話系統(tǒng)、計算機(jī)系統(tǒng)等幾大系統(tǒng)中，綜合布線系統(tǒng)是基礎(chǔ)。12 系統(tǒng)向更高級的系統(tǒng)升級作了適當(dāng)?shù)念A(yù)留。 本設(shè)計中，數(shù)據(jù)主干采用 6 類雙絞線 。 水平子系統(tǒng)的作用是將干線子系統(tǒng)的線路延伸到工作區(qū)子系統(tǒng)。 ● 超凡的非屏蔽雙絞線技術(shù) ● 高速及寬帶的傳輸能力 ● 靈活的，基于開放結(jié)構(gòu)的子 系統(tǒng) ● 具有發(fā)展性，以適應(yīng)未來的需求 ● 眾多廠家產(chǎn)品的兼容性 n themairl,dpoOfcsbvgzu.(S)wIDFkEC40URJ5jxqyT1:2AL=[+/]。這種結(jié)構(gòu)能將當(dāng)前的和未 來的語音及數(shù)據(jù)設(shè)備，互聯(lián)設(shè)備，網(wǎng)絡(luò)管理設(shè)備方便地擴(kuò)展進(jìn)去。 靈活性 用多種高性能的線纜來滿足你的聯(lián)網(wǎng)需求。 n themairl,dpoOfcsbvgzu.(S)wIDFkEC40URJ5jxqyT1:2AL=[+/]。實施后的布線系統(tǒng)可以滿足： 保護(hù)投資 結(jié)構(gòu)化布線系統(tǒng)支持各種系統(tǒng)和設(shè)備的集成，如可將語音、數(shù)據(jù)、 圖像 等設(shè)備設(shè)計在一起工作，從而在硬件，軟件、培訓(xùn)方面具有投資保護(hù)性。 為用戶提供 雙向閉路有線電視以及校園智能 錄播 等 。 為用戶提供統(tǒng)一的內(nèi)、外局域網(wǎng)和廣域網(wǎng)（ WAN）接口。 設(shè)計依據(jù)與技術(shù)規(guī)范 ANSI/EIA/TIA568A 商用建筑通訊布線標(biāo)準(zhǔn) ANSI/EIA/TIA－ 569 商用建筑通訊布線線槽及空間標(biāo)準(zhǔn) ANSI EIA/TIA－ 606 商用建筑通訊布線管理標(biāo)準(zhǔn) ANSI EIA/TIA－ 607 商用建筑通訊布線接地標(biāo)準(zhǔn) ISO/IEC 11801 用戶樓宇通用布線標(biāo)準(zhǔn) CCITT ISDN 綜合業(yè)務(wù)數(shù)字網(wǎng)標(biāo)準(zhǔn) TIA/EIA TSB67 商用建筑通訊布線測試標(biāo)準(zhǔn) TIA/EIA568B 商用建筑通訊布線標(biāo)準(zhǔn) 國內(nèi)安裝與設(shè)計規(guī)范 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范 CECS