【正文】 符合；（2）布放的線纜應(yīng)平直，不得產(chǎn)生扭絞、打圈等現(xiàn)象，不應(yīng)受到外力擠壓和損傷；（3）在布放前，線纜兩端應(yīng)貼有標(biāo)簽，標(biāo)明起始和終端位置以及信息點(diǎn)的標(biāo)號(hào)，標(biāo)簽書寫應(yīng)清晰、端正和正確；（4）信號(hào)電纜、電源線、雙絞線纜、光纜及建筑物內(nèi)其它弱電線纜應(yīng)分離布放。安裝機(jī)架、配線設(shè)備接地體應(yīng)符合設(shè)計(jì)要求，并保持良好的電器連接。d．安裝機(jī)架面板，機(jī)架背面離墻面距離視其型號(hào)而定，便于安裝和維護(hù)。各種標(biāo)志應(yīng)完整清晰。3. 配線設(shè)備的安裝（1）機(jī)架安裝要求a．機(jī)架安裝完畢后，水平、垂直度應(yīng)符合生產(chǎn)廠家規(guī)定。弱電間中線纜穿過每層樓板孔洞宜為方形或圓形。（3）干線子系統(tǒng)線纜敷設(shè)支撐保護(hù)線纜不得布放在電梯或管道豎井內(nèi)。如果活動(dòng)地板內(nèi)作為通風(fēng)系統(tǒng)的風(fēng)道使用時(shí)，地板內(nèi)凈高不應(yīng)小于300mm。設(shè)置線槽支撐保護(hù)：a．水平敷設(shè)時(shí)，垂直敷設(shè)時(shí)固定在建筑物構(gòu)體上的間距宜小于2m；b．金屬線槽敷設(shè)時(shí)，下列情況設(shè)置支架或吊架：線纜接頭處、間距3m、線槽走向改變或轉(zhuǎn)彎處。c．拉線盒蓋應(yīng)能開啟，并與地面齊平，盒蓋處應(yīng)能開啟，并采取防水措施。支吊架應(yīng)保持垂直，整齊牢靠，無歪斜現(xiàn)象。其連接宜采用伸縮連接板；線槽轉(zhuǎn)彎半徑不應(yīng)小于其槽內(nèi)的線纜最小允許彎曲半徑的最大者。2．金屬線槽的敷設(shè)（1）線槽安裝要求線槽安裝位置應(yīng)符合施工圖規(guī)定，左右偏差視環(huán)境而定，最大不應(yīng)超過50mm；線槽水平每米偏差不應(yīng)超過2mm；垂直線槽應(yīng)與地面保持垂直，并無傾斜現(xiàn)象，垂直度偏差不應(yīng)超過3mm；線槽節(jié)與節(jié)間用接頭連接板拼接，螺釘應(yīng)擰緊。b．光纜與電纜同管敷設(shè)時(shí)，應(yīng)在金屬管內(nèi)預(yù)置塑料子管。金屬管內(nèi)應(yīng)安置牽引線或拉線。%的排水坡度。金屬管連接時(shí)，管孔應(yīng)對準(zhǔn)，接縫應(yīng)嚴(yán)密，不得有水泥、沙漿滲入。（5）金屬管的敷設(shè)a．金屬管的暗設(shè)應(yīng)符合下列要求：預(yù)埋在墻體中間的金屬管內(nèi)徑不宜超過50mm，樓板中的管徑宜為1525mm，直線布管30mm處設(shè)置暗線盒。金屬管進(jìn)入信息插座的接線盒后，暗埋管可用焊接固定，管口進(jìn)入盒內(nèi)的露出長度應(yīng)小于5mm。套接的短套管或帶螺紋的管接頭的長度。暗管管口應(yīng)光滑，并加有絕緣套管，管口伸出部位應(yīng)為2530mm。金屬管的彎曲一般都用彎管進(jìn)行。套絲時(shí)，先將管子在管鉗上固定壓緊，然后在套絲，套完后應(yīng)立即清掃管口，將管口端面和內(nèi)壁的毛刺銼光，使管口保持光滑。管子的切割可使用鋼鋸、管子切割刀或電動(dòng)切管機(jī)，嚴(yán)禁用氣割。在易受機(jī)械損傷的地方和在受力較大處直埋時(shí)，應(yīng)采用足夠強(qiáng)度的管材。（2）應(yīng)留好交接間垂直通道電纜孔孔洞，并應(yīng)檢查水平通道管道或電纜橋架和環(huán)境條件是否具備。設(shè)備間門的高度和寬度應(yīng)不妨礙設(shè)備的搬運(yùn)，房門鎖和鑰匙齊全；（2）設(shè)備間地面應(yīng)平整光潔，預(yù)留暗管、地槽和孔洞的數(shù)量、位置、尺寸均應(yīng)符合工藝設(shè)計(jì)要求；（3）電源已經(jīng)接入設(shè)備間，應(yīng)滿足施工需要；（4）設(shè)備間的通風(fēng)管道應(yīng)清掃干凈，空氣調(diào)節(jié)設(shè)備應(yīng)安裝完畢，性能良好；（5）在鋪設(shè)活動(dòng)地板的設(shè)備間內(nèi)，應(yīng)對活動(dòng)地板進(jìn)行專門檢查，地板板塊鋪設(shè)嚴(yán)密堅(jiān)固，符合安裝要求，每平米水平誤差應(yīng)不大于2mm，地板應(yīng)接地良好，接地電阻和防靜電措施應(yīng)符合要求。對于綜合布線系統(tǒng)工程設(shè)計(jì)，設(shè)備間主要安裝建筑物配線設(shè)備。1工作區(qū)：一個(gè)獨(dú)立的需要設(shè)置終端設(shè)備(TE)的區(qū)域宜劃分為一個(gè)工作區(qū)。第四章 綜合布線的設(shè)計(jì)及施工 綜合布線設(shè)計(jì)與施工規(guī)范在辦公網(wǎng)絡(luò)和主要業(yè)務(wù)網(wǎng)絡(luò)內(nèi)配置集中管理、分布式控制的監(jiān)控與審計(jì)系統(tǒng)。良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。主動(dòng)的加密通信，可使攻擊者不能了解、修改敏感信息（如VPN方式）或數(shù)據(jù)加密通信方式；對保密或敏感數(shù)據(jù)進(jìn)行加密存儲(chǔ)，可防止竊取或丟失。通過對特定網(wǎng)絡(luò)（段）、服務(wù)建立的入侵檢測與響應(yīng)體系，實(shí)時(shí)檢測出攻擊傾向和行為，并采取相應(yīng)的行動(dòng)（如斷開網(wǎng)絡(luò)連接和服務(wù)、記錄攻擊過程、加強(qiáng)審計(jì)等）。通過對網(wǎng)絡(luò)和運(yùn)行系統(tǒng)安全漏洞的周期檢查，發(fā)現(xiàn)可能被攻擊所利用的漏洞，并利用補(bǔ)丁或從管理上堵塞漏洞。通過對特定網(wǎng)段、服務(wù)進(jìn)行物理和邏輯隔離，并建立訪問控制機(jī)制，將絕大多數(shù)攻擊阻止在網(wǎng)絡(luò)和服務(wù)的邊界以外。內(nèi)存足夠大，性能足夠強(qiáng)，一臺(tái)服務(wù)器可以滿足。 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案(含無線) 設(shè)備選型型號(hào)描述數(shù)量單價(jià)總價(jià)交換機(jī)2960_24ps背板帶寬50Gbps端口：24個(gè)100M以太網(wǎng)，保證員工上網(wǎng)速度3658交換機(jī)3560—24ps速度：10/100/1000Mbps包轉(zhuǎn)發(fā)率：有冗余電源?！　『侠硇? 強(qiáng)弱電的布線走向要合理搭配，互不干擾，而且要外形美觀；用戶同時(shí)使用計(jì)算機(jī)的電源、電話、網(wǎng)線要方便操作、便于以后的運(yùn)行維護(hù)。第三章 網(wǎng)絡(luò)方案設(shè)計(jì)（含無線） 網(wǎng)絡(luò)建設(shè)目標(biāo)與設(shè)計(jì)原則 綜合性 布線需要滿足各種不同模擬或數(shù)字信號(hào)的傳輸需求，將所有的語言、數(shù)據(jù)、圖象、 監(jiān)控設(shè)備的布線組合在一套標(biāo)準(zhǔn)的布線系統(tǒng)上， 設(shè)備與信息出口之間只需一根標(biāo)準(zhǔn)的連接線通過標(biāo)準(zhǔn)的接口把它們接通即可 可靠性　　 布線系統(tǒng)使用的產(chǎn)品必須要通過國際組織認(rèn)證，布線系統(tǒng)的設(shè)計(jì)、安裝、測試以ANSI EIA/TIA 568A及GB/T50311200為布線標(biāo)準(zhǔn)、遵循國內(nèi)的布線規(guī)范和測試規(guī)范。 (5)可以對所有的重要事件進(jìn)行Log，這樣方便網(wǎng)絡(luò)管理員進(jìn)行故障查找。(3) 使用防火墻分割內(nèi)部網(wǎng)和外部網(wǎng)，限制級(jí)別訪問內(nèi)部WEB服務(wù)器，財(cái)務(wù)數(shù)據(jù)，以及OA系統(tǒng)。 (2)校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。根據(jù)各專業(yè)所修課程不同，安裝不同的軟件隨著Internet的迅猛發(fā)展， Internet在方便信息交流的同時(shí)網(wǎng)絡(luò)的安全性也越來越引人注意，往往因?yàn)椴蛔⒅鼐W(wǎng)絡(luò)安全從而導(dǎo)致網(wǎng)絡(luò)癱瘓，系統(tǒng)崩潰，給信息社會(huì)的安全和發(fā)展構(gòu)成嚴(yán)重威脅，造成巨大損失。要為門戶平臺(tái)、統(tǒng)一身份認(rèn)證平臺(tái)等（4）提供二次開發(fā)的接口規(guī)范、開發(fā)源代碼、相關(guān)技術(shù)文檔等。應(yīng)用系統(tǒng)平臺(tái)的開發(fā)及運(yùn)行要基于后臺(tái)數(shù)據(jù)庫的三層架構(gòu)，即Web服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器。像網(wǎng)絡(luò)百警，以及LaneCat都是不錯(cuò)的網(wǎng)絡(luò)管理軟件，可以考慮采用。（1）選用撥號(hào)軟件，集上網(wǎng)撥號(hào)，用戶計(jì)費(fèi)于一體的多功能軟件。對性能管理要求比較高，因?yàn)槟壳暗那闆r下，用戶上網(wǎng)的總帶寬是有限制的，如果不加管理，就會(huì)造成大部分用戶上不了網(wǎng)，不能做最基本的網(wǎng)絡(luò)任務(wù)。信息化校園基礎(chǔ)平臺(tái)、應(yīng)用系統(tǒng)等均采用主流結(jié)構(gòu)，以B/S結(jié)構(gòu)為主，可支持Unix、Linux、Windows等操作系統(tǒng)，支持Oracle、SQL Server、Sybase、DB2等主流數(shù)據(jù)庫，完全支持跨平臺(tái)操作?？紤]到整個(gè)學(xué)校管理體系的改革以及建設(shè)規(guī)模的龐大和復(fù)雜，系統(tǒng)建設(shè)具有很強(qiáng)的擴(kuò)展性要求。采用面向?qū)ο蟮慕M件技術(shù)。此外，各層領(lǐng)導(dǎo)、各系教師、各職能辦公室都可以通過E—mail發(fā)信、留言；有關(guān)部門可在“公告牌”上發(fā)布消息，供大家瀏覽。新信息化需求包含了戰(zhàn)略、運(yùn)作層和技術(shù)層需求三個(gè)部分。由于學(xué)校各個(gè)部門的職能不同，所以往往對信息化有著不同需求。同時(shí)，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等，也對網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。學(xué)院擁有校內(nèi)實(shí)踐基地46個(gè)，校外實(shí)習(xí)基地420處,為保障高質(zhì)量的職業(yè)教育提供了良好條件：北京信息職業(yè)技術(shù)學(xué)院1322211 7組（校園平面圖）（建筑物平面圖）1號(hào)樓平面圖一層財(cái)經(jīng)管理系 二層 財(cái)經(jīng)管理系三層 外語系四層 外語系五層 外語系2號(hào)樓平面圖二號(hào)樓1層二號(hào)樓2層二號(hào)樓3層二號(hào)樓4層8號(hào)樓平面圖八號(hào)樓1層8號(hào)樓2層 8號(hào)樓三層8號(hào)樓四層8號(hào)樓五層8號(hào)樓六層第二章 項(xiàng)目需求分析設(shè)計(jì)一個(gè)網(wǎng)絡(luò)，首先要為用戶分析目前面臨的主要問題，確定用戶對網(wǎng)絡(luò)的真正需求，并在結(jié)合未來可能的發(fā)展要求的基礎(chǔ)上選擇、設(shè)計(jì)合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶滿意的高質(zhì)服務(wù)。學(xué)院現(xiàn)有院本部、東校區(qū)和南校區(qū)等三個(gè)校區(qū)，總占地面積350畝。網(wǎng)絡(luò)方案設(shè)計(jì)項(xiàng)目報(bào)告7組文庫貢獻(xiàn)者 組員：趙震、xxx、崔利軍目錄第一章 項(xiàng)目概述 2 2 2：北京信息職業(yè)技術(shù)學(xué)院1322211 7組 2（校園平面圖） 2（建筑物平面圖） 2第二章 項(xiàng)目需求分析 8 9 9 9第三章 網(wǎng)絡(luò)方案設(shè)計(jì)（含無線） 10 網(wǎng)絡(luò)建設(shè)目標(biāo)與設(shè)計(jì)原則 10 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案(含無線) 10 設(shè)備選型 12 IP地址、VLAN和端口規(guī)劃方案 12 服務(wù)器設(shè)計(jì) 13 網(wǎng)絡(luò)安全設(shè)計(jì) 13第四章 綜合布線的設(shè)計(jì)及施工 13 綜合布線設(shè)計(jì)與施工規(guī)范 13 13 14 信息點(diǎn)點(diǎn)數(shù)統(tǒng)計(jì)表 20 綜合布線施工圖 211號(hào)樓 212號(hào)樓 228號(hào)樓 24 端口對應(yīng)表 26 項(xiàng)目施工方案設(shè)計(jì) 42第五章 設(shè)備、材料配置報(bào)價(jià)、清單與技術(shù)參數(shù) 4材料配置報(bào)價(jià)、清單、設(shè)備技術(shù)參數(shù) 42第一章 項(xiàng)目概述北京信息職業(yè)技術(shù)學(xué)院創(chuàng)建于1954年，是國家教育部批準(zhǔn)的公辦全日制普通高等職業(yè)技術(shù)學(xué)院，是國家骨干高職學(xué)院、北京市示范性高職院校,是北京市職業(yè)院校信息技術(shù)類專業(yè)教師培訓(xùn)基地所在單位,是全國普通高校畢業(yè)生就業(yè)工作先進(jìn)集體,是全國高等教育學(xué)籍學(xué)歷管理工作先進(jìn)集體。 學(xué)院是市財(cái)政全額撥款事業(yè)單位，隸屬于北京電子控股有限責(zé)任公司，業(yè)務(wù)歸屬北京市教育委員會(huì)領(lǐng)導(dǎo)。學(xué)院擁有先進(jìn)的教學(xué)設(shè)備，有完備的基礎(chǔ)實(shí)驗(yàn)室和專業(yè)實(shí)訓(xùn)基地。 網(wǎng)絡(luò)在日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運(yùn)作模式會(huì)帶來大量動(dòng)態(tài)的應(yīng)用數(shù)據(jù)傳輸，會(huì)有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。 除上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，所以建成后校園網(wǎng)應(yīng)能提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化信息化需求是建設(shè)信息化的起點(diǎn)，也是檢驗(yàn)學(xué)校信息化建設(shè)效果的依據(jù)。信息化需求并不是信息化軟件功能的簡單羅列，而是一個(gè)系統(tǒng)的、多層次的、各層次之間具有清晰結(jié)構(gòu)關(guān)系的 、用無二意性的方式（如數(shù)據(jù)流圖、流程圖和表格等）表達(dá)的語義網(wǎng)絡(luò)。實(shí)現(xiàn)“無紙化”辦公和全校數(shù)據(jù)共享。WEB數(shù)據(jù)庫為中心的綜合信息平臺(tái)，可進(jìn)行消息發(fā)布，招生廣告、形象宣傳、課業(yè)輔導(dǎo)、教案參考展示、資料查詢、郵件服務(wù)及遠(yuǎn)程教學(xué)等。適當(dāng)引入OA的開發(fā)理念，開發(fā)組件模塊化，能夠?yàn)榈谌杰浖峁┫嚓P(guān)接口。各模塊應(yīng)該相對獨(dú)立，通過接口容易組裝，整個(gè)系統(tǒng)容易升級(jí)和擴(kuò)展。校園網(wǎng)大部分用戶是學(xué)生機(jī)和教學(xué)用的服務(wù)設(shè)備，這些都不需要進(jìn)行遠(yuǎn)程管理。同時(shí)為了滿足全部用戶的上網(wǎng)需求，對網(wǎng)絡(luò)故障處理也要一套很完善的機(jī)制來解決。該軟件支持目前大部分的Etheral協(xié)議。（2）采用三層架構(gòu)。（3）采用軟件工程方法進(jìn)行開發(fā)和管理。（5）如在開發(fā)、部署過程中采用了開源平臺(tái)，能給學(xué)校提供相應(yīng)的開源支持。設(shè)計(jì)中充分考慮了網(wǎng)絡(luò)的安全性，具體體現(xiàn)在以下幾個(gè)方面： (1)通過VLAN的劃分，限制了不同VLAN之間的互訪，從而保證了不同網(wǎng)絡(luò)之間不會(huì)發(fā)生未經(jīng)授權(quán)的非法訪問?？蓪尤胍蛱鼐W(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。(4)制定嚴(yán)格的安全制度，包括人員審查制度、崗位定職定責(zé)制度、使用計(jì)算機(jī)的權(quán)限制度以及防病毒制度，從制度上保證網(wǎng)絡(luò)安全性得以實(shí)現(xiàn)。(7)可以在接入層中通過限制MAC地址的訪問提高網(wǎng)絡(luò)安全。 靈活性 每個(gè)點(diǎn)到底使用多少個(gè)信息點(diǎn)，布線不僅滿足用戶當(dāng)前需求，也要符合用戶對未來信息系統(tǒng)統(tǒng)的期望；而且數(shù)據(jù)、語音雙絞線布線應(yīng)具有可換性，構(gòu)成一套完整的布線系統(tǒng)。　　有線和無線的互補(bǔ)性　　 根據(jù)的具體建筑環(huán)境和要求，長期還是臨時(shí)使用網(wǎng)絡(luò)等情況下，決定采用有線的布線還是無線；一般來說，是將有線和無線結(jié)合起來，發(fā)揮各自的特長，來達(dá)到我們上網(wǎng)目的。16587無線AIRCAP3602ICK9PHY數(shù)據(jù)速率450Mbps內(nèi)置天線，360度水平波束網(wǎng)絡(luò)接口：10/100/1000Mpbs LAN口3756Ip電話多種鈴聲，以太網(wǎng)連接固定角度底座，可點(diǎn)亮的菜單鍵，語音質(zhì)量好968路由器2811多業(yè)務(wù)路由器能增加多個(gè)模塊內(nèi)置防火墻支持qos支持VPN6589合計(jì) IP地址、VLAN和端口規(guī)劃方案樓號(hào)樓層主機(jī)數(shù)量冗余主機(jī)數(shù)網(wǎng)絡(luò)地址最大主機(jī)網(wǎng)關(guān)掩碼VLAN1號(hào)一24610二246三288四155五1242號(hào)樓一14520二165三185四1858號(hào)樓一2130二00三四五六 服務(wù)器設(shè)計(jì)華為FusionServer RH5885H V3服務(wù)器可以做DHCP、DNS、WEB、FTP。 網(wǎng)絡(luò)安全設(shè)計(jì)1．網(wǎng)絡(luò)隔離與訪問控制。2．漏洞發(fā)現(xiàn)與堵塞。3．入侵檢測與響應(yīng)。4．加密保護(hù)。5．備份和恢復(fù)。6．監(jiān)控與審計(jì)。一方面以計(jì)算機(jī)終端為單元強(qiáng)化桌面計(jì)算的內(nèi)外安全控制與日志記錄；另一方面通過集中管理方式對內(nèi)部所有計(jì)算機(jī)終端的安全態(tài)勢予以掌控。綜合布線系統(tǒng)應(yīng)為開放式網(wǎng)絡(luò)拓?fù)浣Y(jié)