【正文】 雙絞線水平布線鏈路中，水平電纜的最大長度為 90m。選擇 配線 子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。 工作區(qū)的終端設(shè)備（如：電話機、傳真機） 選 用 安普公司的 超五類 雙絞線 直接與工作區(qū)內(nèi)的每一個信息插座相連接，或用適配器（如 ISDN終端設(shè)備）、平衡 /非平衡轉(zhuǎn)換器進行轉(zhuǎn)換連接到信息插座上。例如：對于一個辦公區(qū)內(nèi)的每個辦公點可配置 2～ 3 個信息點，此外應(yīng)為此辦公區(qū)配置 3～ 5 個專用信息點用于工作組服務(wù)器 、網(wǎng)絡(luò)打印機、傳真機、 視頻會 議 等。信息點由標(biāo)準 RJ45插座構(gòu)成。結(jié)構(gòu)化綜合布線一般劃分為六個子系統(tǒng)。 結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計 綜合布線系統(tǒng)（ PDS， Premises Distribution System）是一套開放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、 語音 設(shè)備及各種通信 協(xié)議 ，同時，由于 PDS充分考慮了通信技術(shù)的發(fā)展，設(shè)計時有足夠的技術(shù)儲備，能充分滿足用戶長期的需求，應(yīng)用范圍十分廣泛 。 （ 11）生命周期 本項目系統(tǒng)設(shè)計能滿足現(xiàn)在和未來的通信網(wǎng)絡(luò)應(yīng)用需要 ,具有 20 年使用生命周期。 （ 9）標(biāo)準化 綜合布線工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準和規(guī)范 ,性能指標(biāo)應(yīng)保證達到《建筑與建筑群綜合布線工程設(shè)計、施工與驗收規(guī)范標(biāo)準》 (CECS2021)的要求 ,并高于ISO/IEC11801 的 CLASS D 和 OPTICAL CLASS 的應(yīng)用 標(biāo)準。由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國際標(biāo)準，因此，無論計算機設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可以很方便地將這些設(shè)備聯(lián)到 系統(tǒng)中去。 （ 7）擴展性 適應(yīng)未來網(wǎng)絡(luò)發(fā)展的需要，系統(tǒng)的擴充升級容易。 （ 6）可靠性 具有對環(huán)境的良好適應(yīng)能力 (如防塵、防火、防水 )，對溫度、濕度、電磁場以及 建筑物的振動等的適應(yīng)能力。 （ 4） 靈活性 系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，即從物理接線到數(shù)據(jù)通訊，自動控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。各性能指標(biāo)滿足支持高帶寬的 100 M、 1000 M 以太網(wǎng)和異步傳輸 (ATM)應(yīng)用 ,滿足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng) (BISDN)的要求，支持復(fù)雜的多任務(wù)的 ISDN、 DDN、 xDSL、 等分組交換接入應(yīng)用 ,能實現(xiàn)大廈與 Inter等全球信息高速公路接軌的需求。為用戶及時傳遞可靠、準確的各類重要信息 ,最終實現(xiàn)辦公自動化系統(tǒng) (OA)。布線系統(tǒng)應(yīng)能適應(yīng)各種計算機網(wǎng)絡(luò)體系結(jié)構(gòu)的需要 ,并能支持語音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用。并且，網(wǎng)絡(luò)管理功能完善且方便使用。而且在設(shè)計、施工和維護方面也給人們帶來了許多方便。 第 4 章 綜合布線設(shè)計 綜合布線的設(shè)計原則 綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。 為保證網(wǎng)絡(luò)系統(tǒng)的安全運轉(zhuǎn)及電源發(fā)生故障時重要數(shù)據(jù)的儲存 ,須配置具有高可靠性的 UPS電源 。 3 禁止從公網(wǎng)到內(nèi)部區(qū)的訪問請求，端口全關(guān)閉。 訪問控制 1 允許從內(nèi)網(wǎng)訪問 inter，端口全開放。 網(wǎng)絡(luò)安全策略配置 安全接入和配置 安全接入和配置是指在物理 (控制臺 )或邏輯 (tel)端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過認證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。 9. 故障定位與地址反查 針對最為常見的端口故障， Quidview網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測工具 —— 路徑跟蹤和端口環(huán)回測試；當(dāng)用戶報 告網(wǎng)絡(luò)端口使用異常時，網(wǎng)絡(luò)管理員可以通過網(wǎng)管對指定用戶端口做環(huán)回測試，直接定位端口故障。 針對大量二層交換機設(shè)備的應(yīng)用環(huán)境， Quidview網(wǎng)絡(luò)管理軟件提供集群管理功能，通過一個指定公網(wǎng) IP的設(shè)備（稱作命令交換機）對網(wǎng)絡(luò)進行管理。當(dāng)升級軟件版本時，可以利用 Quidview集中備份設(shè)備運行軟件，然后進行批量升級。 6. 設(shè)備軟件升級管理 Quidview提供完善的設(shè)備軟件備份升級控制機制。這樣就給網(wǎng)絡(luò)管理員管理、維護網(wǎng)絡(luò)帶來一定的困難。 3. 服務(wù)器監(jiān)視管理 服務(wù)器是企業(yè) IP架構(gòu)中的重要組成部分，通過 Quidview，可實現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。通過性能任務(wù)的配置，可自動獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門限，當(dāng)性能超過門限時，可以以告警的方式通知網(wǎng)管系統(tǒng)。 2. 故障管理 故障管理主要功能是對全網(wǎng)設(shè)備的告警信息和運行信息進行實時監(jiān)控，查詢和統(tǒng)計設(shè)備的告警信息。支持多種操作系統(tǒng)平臺，并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設(shè)備級到網(wǎng)絡(luò)級全方位的網(wǎng)絡(luò)管理。 Quidview網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實現(xiàn) “ 按需建構(gòu) ” 。 網(wǎng)絡(luò)管理的內(nèi)容 (1） 網(wǎng)絡(luò)故障管理 ； (2) 網(wǎng)絡(luò)配置管理 ； (3) 網(wǎng)絡(luò)性能管理 ； (4) 網(wǎng)絡(luò)計費管理 ； (5) 網(wǎng)絡(luò)安全管理 。 檢測引擎的接入對被保護網(wǎng)絡(luò)是透明的，它對被保護網(wǎng)絡(luò)的任何流量和請求均不做反應(yīng)，不影響被保護網(wǎng)絡(luò)的性能。 為了加強對引擎進行訪問的用戶的管理， RIDS100系統(tǒng)設(shè)計了一套完善的用戶管理機制，每個管理用戶配有一把電子鑰匙（串口或 USB接口），內(nèi)裝有該用戶的密鑰和加密算法。 3 瑞星入侵檢測系統(tǒng) 作為一種防火墻的合理補充，入侵檢測技術(shù)能夠幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。RFWSME 擁有通用防火墻功能、網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）、主動式入侵檢測（ IDS）、虛擬專網(wǎng)（ VPN）、帶寬管理、內(nèi)容過濾、以及策略管理等功能。 5. 兼容多種平臺 6. 一體化智能服務(wù)體系 2 瑞星企業(yè)級防火墻 瑞星全功能 NP 防火墻是一款整合多種安全防護功能的智能網(wǎng)絡(luò)安全防火墻，它是瑞星公司針對中小企業(yè)級用戶定制的一款高端防火墻，型號為： RFWSME。 網(wǎng)絡(luò)安全防范措施 在不改變原有網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實現(xiàn)多種信息安全，保障 校園 內(nèi)部網(wǎng)絡(luò)安全 ，我們選購了一套網(wǎng)絡(luò)安全防范設(shè)備。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。 電磁輻射。另外，軟件的“后門”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒有什么安全可言。 軟件的漏洞和“后門”。 病毒與惡意攻擊。指改變系統(tǒng)的正常運行 方法，減慢系統(tǒng)的響應(yīng)時間等手段。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達到占用合法用戶資源的目的。如操作員安全配置不當(dāng)造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享。 安全威脅的類型： 非授權(quán)訪問。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護體系需要重點關(guān)注的地方。 第 3 章 網(wǎng)絡(luò)安全與管理 網(wǎng)絡(luò)安全 校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。上網(wǎng)方式均采用 NAT 方式。 IP 地址的分配原則如下： （ 1） 給三層交換機設(shè)備互連的點對點 IP 地址分配 1 個 C 類地址，提供足夠的擴展性 （ 2） 考慮到以后的網(wǎng)絡(luò)擴展規(guī)模，二層交換機設(shè)備的管理 IP 地址分配 1 個 C 類 IP 地址； （ 3）可以考慮為學(xué)校校園網(wǎng)分配 若干 個 C類私有地址段。出口到互聯(lián)網(wǎng)可以采用 NAT 防火墻上做地址轉(zhuǎn)換實現(xiàn)。 IP 地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié) 議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進一步可持續(xù)性發(fā)展。 服務(wù)器集群在 vlan99 中。 公共衛(wèi)生樓為 VLAN 50。 VLAN 劃分理念：將幾個樓劃分在同一 VLAN，便于操作管理。 Vlan 控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址， 這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用增強網(wǎng)絡(luò)管理。例如，在添加、刪除和移動網(wǎng)絡(luò)用戶時，不用重新布線，也不用直接對成員進行配置。 VLAN 的劃分及 IP地址的分配 VLAN 技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。 通過對比選擇使用 DDN專線入網(wǎng) ， DDN專線的特點：采用數(shù)字電路，傳輸質(zhì)量高， 信道利用率高 ， 數(shù)據(jù)信息流量大 ， 時延小，通信速率可根據(jù)需要選擇；電路可以自動迂回，可靠性高 ，適用于校園網(wǎng)絡(luò)。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進行配置，電腦中還應(yīng)配有 TCP/IP軟件。 6．局域網(wǎng)接入 局域網(wǎng)連接就是把用戶的電腦連接到一個與 Inter直接相連的局域網(wǎng) LAN上，并且獲得一個永久屬于用戶電腦的 IP地址。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受 Inter的所有服務(wù)。 5．幀中繼方式入網(wǎng) 幀中繼是在 OSI第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。 其主要優(yōu)點 ： 能提供高性能的點到點通信 ； 通信保密性強，特別適合金融、保險等保密性要求高的客戶需要 ； 傳輸質(zhì)量高，網(wǎng)絡(luò)時延小，通信速率可根據(jù)用戶需要選擇 ； 信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響 ； 用戶通過這 條高速的國際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的 Inter、 Email 等應(yīng)用系統(tǒng) ； 用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的 PC均可共享互聯(lián)網(wǎng)資源 ； 用戶可免費得到多個 Inter 合法 IP 地址及域名 ； 用戶可實現(xiàn)每天 24 小時全天候的信息發(fā)布，即用戶可建立自己的 Web 站點，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù) ； 數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù) ； 適用于數(shù)據(jù)信息流量大的 校園； 可以為用戶提供各種速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多 媒體通信和組建中高速計算機通信網(wǎng)的需要。 ADSL寬帶入網(wǎng)特點：與撥號上網(wǎng)或 ISDN相比，減輕了電話交換機的負載，不需要撥號，屬于專線上網(wǎng)，不需另繳電話費。 通過 ISDN專線上網(wǎng)的特點：方便，速度快，最高上網(wǎng)速度可達到 128K/S。它是在現(xiàn)有電話網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。 撥 號上網(wǎng)的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關(guān)接入設(shè)備的硬件條件限制，一般在 56K左右。用撥號方式上網(wǎng)的投資不大，但是能使用的功能比撥號仿真終端方法聯(lián)入要強得多。 價格 ￥ 720 AMP 4 芯室外鎧裝光纜 (50/125) AMP 4 芯室外鎧裝光纜 (50/125)參數(shù) 產(chǎn)品類型 多模光纖 波長 1300nm、 850nm 纖芯數(shù)量 4 光特性 損耗 850/、 1300/、 1550/其它 規(guī)格 50/12 環(huán)境參數(shù) 工作溫度 30℃ 60℃ 工作濕度 0%90% 價格 ￥ 26 大唐電信 12 根鋼絲鎧裝 8 芯多模室外直埋光纜光纖線 大唐電信 12根鋼絲鎧裝 8芯多模室外直埋光纜 參數(shù) 產(chǎn)品類型 多模光纜 波長 1300nm、 850nm 纖芯數(shù)量 8 光特性 15 損耗 850/、 1300/、 1550/其它 規(guī)格 50/12 產(chǎn)品描述 光纜由多條光纖組成 ,適應(yīng)目前網(wǎng)絡(luò)對長距離傳輸大容量信息的要求 環(huán)境參數(shù) 工作溫度 40 60℃ 工作濕度 0 90% 價格 ￥ 16 TCL 12 芯室內(nèi)多模光纜 TCL 12 芯室內(nèi)多模光纜 基本規(guī)格 產(chǎn)品類型 多模光纖 波長 1300,850nm 纖芯數(shù)量 12 光特性 損耗 850/,1300/,1550/其它 規(guī)格 50/125,環(huán)境參數(shù) 工作溫度 30~60℃ 工作濕度 0~90% 價 格 ￥ 40 TCL 12 芯室內(nèi)單模光纜 TCL 12 芯室內(nèi)單模光纜 基本規(guī)格 產(chǎn)品類型 單模光纖 波長 1300,1550nm 纖芯數(shù)量 12 光特性 損耗 850/,1300/,1550/其它 規(guī)格 環(huán)境參數(shù) 工作溫度 30~60℃ 工作濕度 0~90% 價格 ￥ 33 XX大學(xué)網(wǎng)絡(luò)拓撲 圖 物理圖如下： 16 邏輯圖如下： 接入 Inter 設(shè)計 17 Inter接入方式主要有以下六種 :撥號上網(wǎng)方式 ,使用 ISDN專線入 網(wǎng) ,使用 ADSL寬帶入網(wǎng) ,使用DDN專線入網(wǎng) ,使用幀中繼方式入網(wǎng) ,局域網(wǎng)接入。 %Hz 輸出電壓波形 正弦波 電池 閥控式免維護鉛酸蓄電池 備用時間 半載 11 分鐘 波長 433mm 寬 *高 145mm * 318mm 重量 28kg 價格 ￥ 2250 調(diào)制解調(diào)器 ATRIE WireSpan 30