校园网络规划与综合布线

精选优质文档-----倾情为你奉上/r/n精选优质文档-----倾情为你奉上/r/n专心---专注---专业/r/n专心---专注---专业/r/n精选优质文档-----倾情为你奉上/r/n专心---专注---专业/r/n学号/r/n/r/n课程设计/r/n题目：/r/n/r/n校园网络规划设计/r/n/r/n目录/r/nTOC\o"1-4"\h\z\u/r/n

/r/n1./r/n综合布线系统概述/r/n1/r/n./r/n1综合布线系统的定义/r/n综合布线系统是伴随着智能化大厦而崛起的，作为智能大厦中枢神经，综合布线系统是近20年来发展起来的多学科交叉型的新型研究领域。随着计算机技术、通信技术、控制技术与建筑技术的发展，综合布线系统在理论和技术方面也不断得到提高。/r/n目前，由于理论、技术、厂商、产品甚至国别等多方面的不同，综合布线系统在命名、定义、组成等多方面都有所不同。我国《智能建筑设计标准》（GB/T50314-2000）中把综合布线系统定义为：综合布线系统是建筑物或建筑群内部之间的传输网络。它能使建筑物或建筑群的内部设备、数据通信设备、信息交换设备、建筑物物业管理设备及建筑物自动化管理设备等系统之间彼此相连，也能使建筑物内部的通信网络设备与建筑物外部的通信网络设备相互连接。/r/n/r/n图1/r/n-1/r/n相邻建筑综合布线示意图/r/n上述的定义通常被称为是建筑物与建筑群综合布线系统。按照《建筑与建筑群综合布线系统工程设计规范》（GB/T50314-2000）的定义，它包括建筑物到外部网络或电话局线路上的连接点与工作区的语音或数据终端之间所有电缆及相关的布线部件。/r/n1.2/r/n综合布线系统/r/n特点/r/n1/r/n./r/n2/r/n./r/n1兼容性/r/n综合布线系统的首要特点是它的兼容性。所谓兼容性指它自身是完全独立的，与相关的应用系统相无关，可以适用于多种应用系统。能支持多种数据通信、多媒体技术及信息管理系统等，能够适应现代未来技术的发展。/r/n过去，为一幢大楼或一个建筑群内的语音或数据线路布线时，往往采用不同厂家生产的电缆、配线插座以及接头等。例如，用户交换机通常采用双绞线，计算机系统通常采用粗铜轴电缆或细铜轴电缆。这些不同的设备使用不同配线材料，而连接这些不同配线的插头、插座也各不相同，彼此不兼容。造成一旦需要改变终端设备或设备位置时，就必须铺设新的缆线，以及安装新的插座和插头。/r/n综合布线系统则可将语音、数据与监控设备等信号经过统一的规划的设计，采用相同的传输媒体、信息插座、互连设备、适配器等，把这些不同信号综合到一套标准的布线中进行传送。由此可见，这种布线比传统布线大为简化，可节约大量的物资、时间和空间。/r/n在使用时，用户可不用定义某个工作区的信息插座的具体应用，只把某种终端设备（如个人计算机、电话、视频电话等）插入这个信息插座，然后在交接间和设备间的配线设备上做相应的接线操作，这个终端设备就被接入到各自的系统中。/r/n1/r/n./r/n2/r/n./r/n2开放性/r/n所谓开放性是指它能够支持任何厂家生产的任何网络产品，支持任何网络结构，如总线形、星形、环形等。在传统的布线方式下，只要用户选定了某种设备，也就选定了与之相适应的布线方式和传输媒体。如果更换另一设备，那么原来的布线就要全部更换。对于一个已经完工的建筑物，这种变化是十分困难的，需要增加很多投资。/r/n综合布线系统由于采用开放式体系结构,符合各种国际上现行的标准,因此它几乎对所有著名厂商的产品都是开放的,如计算机设备、交换机设备等；并对相应的通信协议也是支持的，如ISO/IEC8802-3，ISO/IEC8802-5等。/r/n1/r/n./r/n2/r/n./r/n3灵活性/r/n所谓灵活性是指任何的信号点都能够连接不同类型的设备，如计算机、打印机、终端、服务器、显示器等。而传统的布线方式是封闭的，其体系结构是固定的，若要迁移或增加设备，则相当困难而麻烦，甚至是不可能的。/r/n综合布线系统采用标准的传输缆线和相关连接硬件，模块化设计，因此所有通道是通用的。在计算机网络中，每条通道可支持终端、以太网工作站及令牌环网工作站，所有设备的开通及更改均不需要改变布线，只需要增减相应的应用设备以及在配线架上进行必要的跳线管理即可。另外，组网也可灵活多样，甚至在同一房间为用户组织信息流提供了必要条件。/r/n系统中任一部分的连接都是灵活的，即从物理接线到数据通讯、语音通讯、智能控制设备之间的连接都不受或极少受物理位置和这些设备类型的限制，这样一来减少了对传统管路的需求，信息口设备合理，可即插即用，同时提供了一种结构化的设计来实现与管理这一系统。/r/n1/r/n./r/n2/r/n./r/n4模块化/r/n所有用于连接设备的适配件都是积木式的标准件，不需要掌握很多有关这些领域的专门知识，就能够连接这些设备。模块化结构设计使得用最小的附加布线与变化(如果需要的话)就可实现系统的搬迁、扩充与重新安装。/r/n1/r/n./r/n2/r/n./r/n5扩展性/r/n实施后的结构化布线系统是可扩充的，以便将来有更大需求时，很容易将设备安装接入。/r/n由于系统的所有基础设施（材料、部件、通讯设备）都采用国际标准，因此，无论计算机设备、通讯设备、智能控制设备随技术的发展，将来都可能很方便地将其连接到楼宇自动化系统中去。那么不管是现在还是将来，它都能对建筑物内的环境提供完全的兼容支持。/r/n1/r/n./r/n2/r/n./r/n6经济性/r/n所谓经济性是指一次性投资，长期受益，维护费用低，使整体投资达到最少。综合布线系统比传统布线更具经济性，主要是综合布线系统可适应相当长时间的用户需求，而传统布线改造则很费时间，耽误工作，造成的损失更是无法用金钱计算。/r/n上述介绍了综合布线系统的六大主要特点，与传统布线系统相比，综合布线系统还具有以下优点。/r/n（1）结构清晰，便于管理维护。传统的布线方法，对各种不同设施的布线分别进行设计和施工，如电话系统、消防与安全报警系统、能源管理系统等都是独立进行的。一个自动化程度较高的大楼内，各种线路特别复杂，造成整个系统管理困难，布线成本高，功能不完善，并不能适应形势发展的需要，综合布线系统就是针对这些缺点而采取的标准化的统一材料、统一设计、统一施工安装，做到了结构清晰，便于集中管理和维护。/r/n（2）我便于扩展，便于管理维护。综合布线系统采用的冗余布线和星形结构的布线方式，既提高了设备的工作能力，又便于用户扩充。虽然传统的布线所使用的线材比综合布线的线材要便宜，但在统一的情况下，可统一安排线路的走向，统一施工，这样就减少了用料的施工费用，也减少了布线时占用大楼空间。/r/n（3）灵活性强，适应各种需求。由于统一规划、设计、施工，使综合布线系统能适应各种不同的需要，操作起来非常灵活，例如，一个标准的插座，既可接入电话，又可用于连接计算机终端，实现语音/数据点互换，可适应各种不同拓扑结构的局域网。/r/n

/r/n2.校园网综合布线需求分析/r/n2/r/n.1/r/n/r/n需求分析/r/n2./r/n1/r/n.1/r/n/r/n校园/r/n概述/r/n该校区依南湖而建/r/n占地/r/n约为/r/n1000/r/n亩/r/n，/r/n现有在校生5000多名，教职员工/r/n500/r/n多名。/r/n该校区共有4栋学生公寓、2栋教师公寓、/r/n2/r/n栋教学楼、1栋计算机中心大楼、1栋实验楼、1栋综合办公楼、1栋图书馆大楼，/r/n1栋艺术楼，/r/n校区主要建筑分布如图2－1所示。/r/n学生宿舍楼/r/n学生宿舍楼/r/n学生宿舍楼/r/n学生宿舍楼/r/n学生宿舍楼/r/n教师宿舍楼/r/n教师宿舍楼/r/n教/r/n学/r/n楼/r/n教/r/n学/r/n楼/r/n实验楼/r/n综合办公楼/r/n计/r/n算/r/n机/r/n中/r/n心/r/n艺/r/n术/r/n楼/r/n图书馆/r/n校门/r/n人工湖/r/n /r/n图2－1学校南院主要建筑分布图/r/n校园网络建设本着总体规划、分步实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性与可扩展性、建设成本的经济性。/r/n2/r/n./r/n1/r/n.2/r/n/r/n设计目标/r/n校园网工程建设，将达到以下目标：/r/n1.构架千兆校园网主干，实现/r/n新综合教学楼/r/n、教学楼、/r/n办公楼、实验楼、/r/n艺术楼/r/n、/r/n学生楼/r/n、/r/n家属/r/n楼群的互联。/r/n2.每个教室、实验室、办公室、/r/n家属楼、/r/n宿舍均可实现/r/n100M/r/n的校园网接入，实现信息资源的充分共享。学校领导、老师、学生可以随时随地进入校园网获取校园网信息。/r/n3.校园网将采用10/r/n0/r/nM光纤接入中国电信网络。/r/n4.校园网将设置WWW服务、FTP服务、E-MAIL服务、VOD服务。/r/n5/r/n.校园网将构建一个完整的网络防毒系统，以有效地杜绝病毒的传播。/r/n6/r/n.校园网必须能进行全网的智能化管理，使系统管理员能够方便、高效地实现网络管理。/r/n7/r/n.校园网的建设必须为以后网络建设预留发展和扩容的空间。/r/n9/r/n.要求全网的交换机设备必须采用同一厂家的产品，服务器也统一品牌。全网综合布线产品必须全部统一。/r/n2/r/n./r/n1/r/n./r/n3/r/n校园网网络拓扑结构/r/n（如图/r/n2/r/n-2/r/n）/r/n

/r/n实验楼/r/n实验楼/r/n教学楼/r/n综合办公楼/r/n宿舍楼/r/n图书馆/r/n图2-/r/n2/r/n学院校园网拓扑结构图/r/n根据校园网结构具体分析之后得出网络中心设在/r/n计算机中心/r/n，因此各宿舍楼、教学楼、/r/n办公楼、实验楼、/r/n艺术楼/r/n、学生宿舍楼/r/n的核心交换机将采用百兆可控网管型交换机接入。同时各宿舍楼、教学楼、/r/n办公楼、实验楼、/r/n艺术楼/r/n、学生宿舍楼/r/n配置百兆交换机连接到核心交换机。对于核心机房也就是网络中心要求全部铺设防静电地板并做好接地和防雷措施，除此之外还应安装一台10KVA的UPS备用电源以及两个4小时的后备电池/r/n作/r/n为停电之需。/r/n2/r/n./r/n1/r/n./r/n4/r/n校园网信息点分布说明/r/n新综合教学楼/r/n信息点数略图/r/n（表2-1）/r/n楼名/r/n光纤配线架/r/n铜缆配线架/r/n教师/r/n宿舍/r/n楼/r/n2/r/n2/r/n学生宿舍楼/r/n4/r/n4/r/n综合办公/r/n大楼/r/n2/r/n2/r/n教学楼/r/n4/r/n2/r/n艺术/r/n楼/r/n2/r/n2/r/n实验楼/r/n2/r/n2/r/n图书馆/r/n1/r/n2/r/n计算机中心/r/n1/r/n0/r/n5/r/n合计/r/n27/r/n21/r/n

/r/n楼号/楼层/r/n信息点数目/r/n与中心机房距离/r/n教师公寓/r/n2/r/n栋*5层*4户*2个信息点=160个/r/n2000m/r/n学生公寓/r/n4栋*/r/n5/r/n层*20间宿舍*2个信息点=/r/n800/r/n个/r/n2000m/r/n艺术楼/r/n1/r/n栋*5层*/r/n10/r/n个信息点=/r/n50/r/n个/r/n100m/r/n教学楼/r/n2/r/n栋/r/n*6/r/n层*/r/n20个/r/n信息点=240个/r/n500m、600m/r/n综合办公大楼/r/n5/r/n层*/r/n6/r/n间办公室*2个信息点=/r/n60/r/n个/r/n200m/r/n机房（/r/n计算机中心/r/n）/r/n300/r/n台计算机考虑服务器等=/r/n320/r/n个/r/n实验楼/r/n1/r/n栋*5层*/r/n10/r/n个信息点=/r/n50/r/n个/r/n300m/r/n合计/r/n1620/r/n个信息点/r/n2/r/n./r/n1/r/n.4.1/r/n各楼宇信息点/r/n分布/r/n统计/r/n表/r/n（表2-2）/r/n2./r/n1/r/n./r/n5/r/n应用背景需求分析/r/n为了提高学校的管理效益和教学质量，开展学校现代化教育建设，建设具有规模的校园网络，Intranet技术的高速多媒体校园网是必要的。整个高速多媒体校园网建设原则是/r/n“/r/n经济高效、领先实用/r/n”/r/n，既要领先一步，具有发展余地，又要比较实用。校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的积极性。/r/n建设一个以网络技术，计算机技术和现代信息技术为支撑，以办公自动化、多媒体辅助教学，现代信息校园文化为核心，技术先进、扩展性强、覆盖南校区各楼宇的校园网络；网络主干系统实现1000Mbps光纤到楼道，桌面终端实现100Mbps连网，将学校的各种计算机、终端设备和机房局域网全部并入校园网络。/r/n外网实现与互联网（Internet）互连。/r/n在校园网上运行网络办公系统、综合教务管理系统和网络教学系统，为教师提供网络教学平台，实现信息共享，提高办学效率和质量。/r/n2./r/n1/r/n./r/n6/r/n/r/n网络服务应用需求分析/r/n本校园网对通信量的要求较高，因此要求/r/n“/r/n千兆主干中跑，百兆到桌面/r/n”/r/n，并要求支持多媒体的应用。/r/n本校园网需要实现的应用和服务有：/r/nWeb服务：所有合法用户可以通过Web浏览的方式获得校园网络中的信息，学生可以通过Web浏览的方式在线学习；/r/nFTP服务：教师可通过FTP服务器下载或上传课件资料；/r/nDNS/r/n、目录服务器：提供域名解析以及目录服务/r/n；/r/n邮件服务器：提供邮件收发服务/r/n；/r/n数据库服务器：提供各种数据库服务/r/n；/r/n打印服务器：提供打印机共享服务/r/n；/r/n网管服务器：对校园网网络设备进行综合管理。/r/n2./r/n1/r/n./r/n7/r/n网络系统需求/r/n该校区网络系统运用基于TCP/IP协议的千兆位以太网技术构建，采用核心层、汇聚层和接入层三层结构。连接计算机中心机房核心交换机与大楼汇聚交换机或接入交换机的主干网络系统为1000Mbps光纤通信，从楼层交换机到用户实现100Mbps连网。/r/n①/r/n核心层：网络系统核心层设在网络中心机房，网络中心机房设在计算机大楼的第三层。核心层选择万兆三层交换机作为网络核心交换机，通过光缆连接到各汇聚层交换机，负责内网之间及内外网信息交换。同时，利用虚拟局域网技术，合理进行网络划分，实现网络流量的隔离和控制以及网络安全的需求。/r/n汇聚层：将整个校园网划分为/r/n5/r/n个/r/n汇聚区，/r/n学生宿舍和老师宿舍为一个汇聚区，艺术楼/r/n和计算机中心一个汇聚区，图书馆，/r/n综合办公楼和实验楼/r/n各一个/r/n汇聚区。各汇聚区配置1台千兆三层交换机，上连至核心交换机，下连至本汇聚区内的各楼宇的接入交换机，均采用光纤千兆连接。/r/n③/r/n接入层：设备安装在各个大楼的设备间。接入层选择二层交换机，连接至工作区的每个信息点。/r/n2./r/n1/r/n./r/n8/r/n管理需求分析/r/n随着网络复杂度的增加，给网络管理带来成级数增加的工作量。网络管理要求解决的问题包括：/r/n⑴/r/n虚拟局域网管理、分配。目前的虚拟局域网主要基于交换机端口划分，如果一个部门扩展新的入网点，扩展将改变交换机端口设置。管理软件需提供远地虚拟网的修改功能。/r/n⑵/r/n对所有网络设备端口的监视和管理。对所有网络设备的远程配置和控制，包括网络设备端口的开启和关闭，整个网络的故障检测，故障自动报警功能，整个网络性能的统计和分析报告，甚至收费。按照这些网络管理的需求，应采用基于GUI界面的网络管理软件。/r/n2./r/n2/r/n网络安全需求分析/r/n校园网络的安全与管理应从设备与线路、软件和数据、系统运行、网络互连等方面进行周密的考虑，主要达到以下几个方面的要求：/r/n①/r/n硬件可靠心。网络服务器、交换设备、路由设备、工作站、连接器件、电源，以及外部设备的性能和质量必须有全有保证，并对至关重要的设备或器件采用冗余设计。/r/n②/r/n系统运行安全。采取必要的措施，保证网络系统稳定安全运行，防止网络风暴等事件发生。/r/n③/r/n数据安全。需要设计相应的容错方案、数据备份方案和数据保护措施，保证数据安全可靠。/r/n④/r/n防攻击防病毒。内网与外网互连，须采用可靠的隔离措施；网络服务器、工作站和系统运行必须采用可靠的防病毒、防攻击措施。/r/n⑤/r/n上网行为管理。对内网用户的上网行为管理、控制和审计，防止不良行为对网络系统运行产生影响。/r/n⑥/r/n网络管理。选用合适的网络管理软件，对网络设备及其运行状况、网络设备的配置等进行管理，对网络故障和性能进行监控，对内网上网用户实行身份认证管理/r/n。/r/n

/r/n3/r/n 网络系统设计/r/n3/r/n.1网络类型与规模/r/n由网络原理可知这种校园级别的网络属于局域网，一般局域网均采用以太网，因此该网络也采取1000Mbps主干到楼栋、100Mbps到桌面的以太网组网类型。/r/n南院/r/n校园共有/r/n13/r/n栋楼宇。/r/n3/r/n.2网络分层与拓扑计结构设计/r/n网络拓扑结构采用层次模型拓扑结构，其中包括三个层次：核心层、汇聚层和接入层。/r/n①/r/n、核心层：核心层在网络中心机房，网络中心机房设在科教楼一楼楼梯间右侧的空房子中。考虑到校园网现有的规模和今后的扩展，核心层选用1台锐捷RG-S7606万兆三层交换机作为网络核心交换机，负责内网之间及内网与外网之间的信息交换；根据实际需求，合理地分布流量，对全网同一进行VLAN划分管理，实现网络流量的隔离和控制以及网络安全的需求。RG-S7606是一台多业务IPV6/r/n路由核心交换机，提/r/n供热插拔的冗余管理模块和冗余电源模块。全面支持IPV6的各种技术，能够平滑扩展到IPV6网络。/r/n②/r/n、汇聚层：将整个网络划分为2个汇聚区。学生宿舍为一个汇聚区，汇聚区交换机放在学生宿舍新建的二楼设备间中。其余的所有为另一个汇聚区，该汇聚区交换机放在科教楼的中心机房中。各汇聚点配置一台锐捷RG-S3760-12SFP/GT三层交换机作为汇聚交换机，上连至核心交换机，下连至本汇聚区内的各楼宇的接入交换机，均采用光纤千兆连接。/r/n③/r/n、接入层：接入层设备安装在各大楼的特定场地。可以新建一个类似于附属建筑的建筑物，作为这些设备的安装放置场所。接入交换机均采用RG-S2352G二层可堆叠接入交换机，1000Mbps上连至汇聚交换机，100Mbps下连至本楼的桌面计算机。/r/n④/r/n、服务器群：包括WEB服务器、DHCP服务器、DNS服务器等。全部直接接入核心交换机。/r/n⑤/r/n、网管计算机等也直接接入核心交换机。/r/n3/r/n.3与外部网络互连/r/n根据需求分析，采用光纤接入方式将校园网与Internet互连，由中国电信提供一条100Mbps光纤接入到网络中心机房的锐捷RG-RSR-08E路由器上，再通过锐捷RG_WALL160E防火墙接入核心交换机RG-S7606。路由器负责路由选择和网络地址转换，防火墙负责网络安全。/r/n3/r/n.4网络拓扑结构图/r/n

/r/n图/r/n3-1/r/n、网络拓扑结构图/r/n3/r/n.5/r/n/r/nIP地址规划与VLAN设计及其IP地址分配/r/n现阶段本校园同时上网人数总共预计为5000人以内，故可以在内部使用C类私有地址，并且在三层交换机中配置NAT实现转换。由于C类私有地址足够自由使用，故可以不划分子网。仅考虑VLAN的设计。学校从ISP处申请到一个公有IP地址：217./r/n1/r/n8.1/r/n1/r/n8.60。/r/n在/r/n南院/r/n中，由前面的需求分析可以知道，学生公寓只需要能够使学生上Internet就可以了，故学生宿舍区作为VLAN10；而教师公寓区构成一个VLAN20；/r/n计算机中心里面有多个机房，划分VLAN30；综合办公大楼/r/n中的领导们希望办公信息能够在领导班子内部共享，但是作为管理方面的机密又不能教师们看见，设立一个VLAN/r/n4/r/n0；/r/n艺术楼，实验室，教学楼应用情况类似，但又独立开来，所以分别划分VLAN50，VLAN60，VLAN70；/r/n图书馆的/r/n电子阅览室/r/n中有/r/n8/r/n0/r/n台计算机需要连网，/r/n设计一个VLAN/r/n8/r/n0作为该/r/n电子阅览室/r/n专用的VLAN/r/n。/r/n/r/nVLAN的IP地址分配如下表/r/n3-1/r/n所示：/r/n楼宇/r/nVLAN号/r/nIP地址网段（网络号）/r/n分配说明/r/n学生宿舍/r/nVLAN10/r/n192.168.1~192.168.12/r/n学生宿舍最多有3000人同时上网/r/n教师公寓/r/nVLAN20/r/n192.168.20~192.168.21/r/n同时上网的计算机最多可达500台/r/n计算机中心（机房）/r/nVLAN30/r/n192.168.30~192.168.31/r/n机房上网的计算机最多可达500台/r/n综合办公大楼/r/nVLAN40/r/n192.168.40/r/n行政办公室120台计算机/r/n艺术楼/r/nVLAN50/r/n192.168.50/r/n实验室+办公室150台计算机/r/n实验楼/r/nVLAN60/r/n192.168.60/r/n实验室+办公室150台计算机/r/n教学楼/r/nVLAN70/r/n192.168.70/r/n教室+办公室150台计算机/r/n图书馆/r/nVLAN80/r/n192.168.80/r/n阅览室有80台计算机/r/n表2、VLAN划分以及其IP地址网段分配/r/n在这里采用动态IP地址分配，将配置一台DHCP服务器，为网络内的主机动态分配IP地址，传送子网掩码和默认网关等各种配置信息。网内主机设置自动获取IP地址。/r/n3/r/n.6网络运行实用技术/r/n①/r/n、在交换机上配置VLAN信息、生成树协议和链路聚合等技术，以控制网络广播和实现链路的冗余备份。在上面的网络冗余设计拓扑图中有环路，因此必须要配置生成树协议；另外，由于在学生宿舍等楼宇中我们出于实用性以及稳定性等考虑每个宿舍均有多个信息点，故必须配置生成树协议以防无意造成的环路引起广播风暴以致网络瘫痪。/r/n②/r/n、在路由器上配置策略路由、默认路由和网络地址转换以实现内网和外网的互连/r/n由于我们使用的是私有地址，并且WEB服务器必须要能够被外部所访问因此我们必须要对三层交换机进行NAT配置，使外网能够访问到WEB服务器。/r/n在路由器、防火墙和三层交换机上配置RIPV2协议使内网通过学习产生路由表实现内网互通。/r/n在防火墙山配置网络访问规则来加强网络的安全防护数据流量的限量。/r/n在三层交换机上配置DHCP服务使整个网络可动态分配IP地址。/r/n

/r/n4/r/n网络中心设计/r/n网络中心是网络运行和管理的心脏，建设标准的网络中心是确保网络系统安全、稳定、可靠的重要环节。该校园的网络中心位于/r/n科教楼一楼的楼梯间右侧/r/n，面积约/r/n120/r/n平方米，包括网络中心机房、管理控制室和网络中心办公室。网络中心机房建设按照国家相关标准设计与施工。/r/n4/r/n.1/r/n功能与布局/r/n网络中心按其功能可划分为交换中心、服务机群、供电系统和网络管理四个功能区。其中交换中心、服务器群、供电系统三个功能区合为中心机房区。/r/n网路中心的功能划分与平面布局如图/r/n10/r/n所示。/r/n控制室/r/n办公室/r/n全钢防静电地板/r/n控制台/r/n配线箱/r/n控制室/r/n办公室/r/n全钢防静电地板/r/n控制台/r/n配线箱/r/n服务器/r/n空调/r/n空调/r/nUPS/r/n网络交换机/r/n图/r/n4-1/r/n、/r/n网络中心平面布局图/r/n4/r/n.2/r/n机房环境/r/n中心机房作为整个网络的枢纽，对环境的要求较高，故机房环境要特别的好。/r/n该校区的中心机房设在计算机大楼的第三层，周围没有强电场强磁场的干扰、灰尘很少。而且远离易燃易爆、具有腐蚀性有害化学气体、高压输电线、雷达站、无线点发射台等地方。/r/n①/r/n地面：中心机房区地面采用600/r/n×/r/n600全钢抗静电活动地板，载重量不小于100磅每平米。/r/n②/r/n墙面：墙面选择不易产生尘埃、不产生静电和对人体无害的涂料粉刷。/r/n③/r/n防尘：中心机房区的窗户采用良好的密封技术加封。/r/n④/r/n防盗：中心机房区的窗户加装牢固的防盗网，采用防盗门。/r/n⑤/r/n环境温度：中心机房配备2台5P美的空调，控制2台空调自动开关机、自动切换，使机房保持恒温、无尘。/r/n⑥/r/n照明：室内照明不低于150Lx。/r/n4/r/n.3/r/n供电系统/r/n网络中心机房的供电系统是按照《电子计算机场地通用规范》的有关规定进行设计。/r/n中心机房供电系统设计为双路电源供电，一路为市电，采用三相四线制，电源频率为50Hz，电压为220V/380V。另一路为在线式不断电源系统（UPS），采用山特/r/n/r/n，保证机房设备正常运转8小时，电池放一楼。中心机房内每个电源插座的容量不小于300W。/r/n4/r/n.4/r/n接地系统/r/n网络中心机房建立两套接地系统。一套为防雷保护接地系统，在配电箱三相电源处 安装防雷保护器，通过专用接地线接地。另一套为电源接地与防静电接地系统，将 电源的地线、机房中所有金属顶棚、龙骨架、墙面、设备的金属外壳、金属管线、防静电地网、防静电地板的支架连接体全部接入该接地系统。地线按相关规范制作。/r/n4/r/n.5消防/r/n系统/r/n网络中心机房配备火灾自动探测器和区域报警器构成消防自动报警系统，并配置/r/n“/r/n七氟炳烷/r/n”/r/n气体灭火器。/r/n

/r/n5/r/n./r/n综合布线设计方案/r/n5/r/n.1/r/n综合布线总体设计/r/n1./r/n综合布线设计原则/r/n综合布线是智能建筑的一项新技术工程，需要遵循以下原则：/r/n标准化：按照国际国内相关标准进行综合布线系统的设计和网络设备的选型。/r/n易用性：所有接插件均使用标准件，方便管理和使用;综合布线系统管理的软硬件采用模块化结构，方便维护和更换。/r/n经济性：在充分考虑并满足近期及未来需求的基础上，选用合适的设备，降低综合布线系统的造价。/r/n可扩展性：支持综合布线系统的扩展和升级。通过适量的冗余，满足未来的系统扩容;采用符合国际标准的综合布线设备，方便系统升级和设备接入。/r/n灵活性：综合布线系统的使用不受物理位置和设备类型的限制，电脑组网及系统端口可随需求任意设定。/r/n布线方式：采用星型拓扑结构的综合布线方式，具有多元化的功能，可以使任一子系统单独地布线，每一子系统均为一独立的单元组，更改任一子系统时，均不会影响其它子系统。/r/n布线目标：综合布线设计的目标是，在既定时间以外，允许在有新需求的集成过程中，不必再去进行水平布线，损坏建筑装饰而影响审美。/r/n5/r/n.2/r/n工作区子系统/r/n工作区子系统由信息插座和跳线组成。信息插座采用/r/n单孔或双孔平面型插座，接口带有滑门，防止灰尘进入，上方配有明显的、永久性标识，以区分数据和语音，防止接口的混淆，便于系统的管理。插座采用墙插方式，安装在离地300mm位置。卡线方式统一采用TIA568B标准。/r/n

/r/n5/r/n.3/r/n水平布线子系统/r/n水平布线子系统由从各配线间到对应的用户工作区的线缆组成，/r/n采用铜缆和光缆。水平电缆从配线间沿电缆桥架分别引向工作区各信息点，水平布线距离不超过90m，加上两端的跳线总长度不超过100m。桥架转弯均有45°过渡段。在电缆布放到位后，线缆的两端均贴上标签，标明电缆对应的起源和目的地。各条电缆在用户工作区一端预留20cm左右长度，便于做模块;配线间一端预留2m左右的长度，便于安装跳线盘。/r/n5/r/n.4/r/n/r/n配线/r/n子系统/r/n配线子系统应由工作区的信息插座、信息插座至楼层配线设备（FD）的配线电缆或光缆、楼层配线设备和跳线等组成。/r/n配线子系统应采用4/r/n对对绞电缆/r/n。配线子系统根据/r/n整个综合布线系统的要求，/r/n在交接间或设备间的配线设备上进行连接。配线子系统的配线电缆或光缆长度不超过90m。/r/n配线子系统应根据下列要求进行设计：/r/n

/r/n类别/r/n产品类型/r/n配线模块安装场地和连接缆线类型/r/n配线设备类型/r/n容量与规格/r/nCP（集合点）/r/nFD（电信间）/r/nBD（设备间）/r/nCD（设备/进线间）/r/n电缆配线设备/r/n大对数卡接模块/r/n采用4对卡接模块/r/n4对水平电缆/4对CP电缆/r/n4对水平电缆/4对主干电缆/r/n4对主干电缆/r/n4对主干电缆/r/n采用5对卡接模块/r/n—/r/n大对数主干电缆/r/n大对数主干电缆/r/n大对数主干电缆/r/n25对卡接模块/r/n25对/r/n4对水平电缆/4对CP电缆/r/n4对水平电缆/4对主干电缆/大对数主干电缆/r/n4对主干电缆/大对数主干电缆/r/n4对主干电缆/大对数主干电缆/r/n回线型卡接模块/r/n8回线/r/n4对水平电缆/4对CP电缆/r/n4对水平电缆/4对主干电缆/r/n4对水平电缆/4对主干电缆/r/n4对水平电缆/4对主干电缆/r/n10回线/r/n/r/n—/r/n大对数主干电缆/r/n大对数主干电缆/r/n大对数主干电缆/r/nRJ-45配线模块/r/n一般为24口或48口/r/n4对水平电缆/4对CP电缆/r/n4对水平电缆/4对主干电缆/r/n4对主干电缆/r/n4对主干电缆/r/n光缆配线设备/r/nST光纤连接盘/r/n单工/双工，一般为24口/r/n水平光缆/CP光缆/r/n水平光缆/主光缆/r/n主干光缆/r/n主干光缆/r/nSC光纤连接盘/r/n单工/双工，一般为24口/r/n水平光缆/CP光缆/r/n水平光缆/主光缆/r/n主干光缆/r/n主干光缆/r/nSFF小型光纤连接盘/r/n单工/双工，一般为24口或48口/r/n水平光缆/CP光缆/r/n水平光缆/主光缆/r/n主干光缆/r/n主干光缆/r/n表/r/n5-2/r/n、综合布线系统配线模块选用表/r/n5/r/n.5电信间/r/n电信间主要为楼层安装配线设备(机柜、机架、机箱等)和楼层计算机网络设备(集线器或交换机)的场地，并可考虑在该场地设置缆线竖井、等电位接地体、电源插座、UPS配电箱等设施。/r/n因为/r/n综合布线系统与弱电系统设备合设于同一场地，/r/n称为弱电井。/r/n5/r/n.6/r/n垂直干线子系统/r/n垂直子系统用于跨越楼层的传输/r/n，/r/n是数据传输的“动脉”，是综合布线系统的关键部分。它由主机房内的主配线架至各配线间内配线架之间的室内八芯多模光纤和三类/r/n大对数语音骨干电缆组成。一端/r/n接于中心机房的主配线架上，另一端/r/n接于/r/n配线间的分配线架上，采用八芯多模光纤，传输速率可达1Gbps以上，可为高速数据传输提供高品质的数据传输通道。/r/n垂直主干电缆布放时两端均预留2m，以便安装跳线盘。光缆布放过程中，最大拉力小于50N，转弯半径大于30mm，垂直主干电缆牢固绑扎在金属桥架上，绑扎间距小于1m。/r/n5/r/n.7/r/n设备间子系统/r/n设备间子系统是整个布线数据系统的中心单元，实现每层楼汇接来的电缆的最终管理。设备间是在每幢大楼的适当地点设置进线设备，进行网络管理以及管理人员值班的场所。由综合布线系统的建筑物进线设备，数据、计算机等各种主机设备及其保安配线设备等组成，主要用于汇接各个IDF，包括配线架、连接条、绕线环和单对跳线等。设备间子系统所有进线终端设备采用色标区别各类用途的配线区。为满足各种计算机网络系统对布线系统的要求。计算机网络可以通过光纤跳线组成结构航的线路连接，并通过各种网络协议支持着各种计算机网络。/r/n网络中心及各配线间安装：采用标准机柜，对所有信息点均通过一定的编码规则和颜色规则，以方便用户的使用和管理方便，数据主配线间设在整个校园的网络中心，用12芯室外光缆连接到各个楼的配线机柜内，本机柜另外还担负着一楼的所有信息点的配线架。而/r/n南院/r/n校园网网络中心设在/r/n计算机中心二楼，在/r/n此安装核心交换机，/r/n南院/r/n校园网教学楼配线间设在4楼弱电间内，/r/n南院/r/n校园网负责管理教学楼信息点，/r/n南院/r/n校园网/r/n综合办公楼/r/n配线间设在3楼弱电间内，/r/n南院/r/n校园网负责管理/r/n行政办公楼/r/n信息点，/r/n南院/r/n校园网/r/n学生/r/n宿舍1号楼、2号楼、3号楼、4号楼配线间均设在2楼弱电间内，负责管理/r/n南院/r/n校园网/r/n学生/r/n宿舍1号楼、2号楼、3号楼、4号楼信息点，主设备间设在/r/n南院/r/n校园网网络中心。/r/n5/r/n.8建筑群子系统/r/n在/r/n南院/r/n校园网综合布线设计方案中各楼间的距离都超过了/r/n100米/r/n，而当计算机数据传输距离超过/r/n100米/r/n时，用光纤作为数据主干将是最佳选择，并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。因此各楼间的连接采用/r/nF-NET8芯多模光纤/r/n，支持数据信息的传输。/r/n走向/r/n采用材料/r/n光纤数量（单位：m）/r/n教学楼/r/nF-NET8芯多模光纤/r/n2/r/n0/r/n00/r/n图书馆/r/nF-NET8芯多模光纤/r/n3/r/n00/r/n综合办公/r/n楼/r/nF-NET8芯多模光纤/r/n50/r/n0/r/n学生宿舍楼/r/nF-NET8芯多模光纤/r/n30/r/n00/r/n计算机中心/r/nF-NET8芯多模光纤/r/n1000/r/n艺术楼/r/nF-NET8芯多模光纤/r/n200/r/n教师公寓楼/r/nF-NET8芯多模光纤/r/n3/r/n000/r/n合计/r/n10000/r/n表5/r/n-3/r/n、建筑群光缆用量/r/n5/r/n.9/r/n综合布线的系统管理/r/n

/r/n名称/r/n规格及型号/r/n单位/r/n数量/r/n单孔信息插座/r/n面板+模块/r/n个/r/n185/r/n双孔信息插座/r/n面板+模块/r/n个/r/n800/r/n四孔信息插座/r/n面板+模块/r/n个/r/n40/r/n4对非屏蔽双绞线/r/n超5类/r/n米/r/n1800/r/n单模室内光纤/r/n6芯/r/n米/r/n2200/r/n单模室外光纤/r/n6芯/r/n米/r/n2140/r/n多模室外光纤/r/n6芯/r/n米/r/n300/r/nRJ-45非屏蔽配线架/r/n24口+模块/r/n套/r/n605/r/n光纤连接盘/r/n6口/r/n套/r/n41/r/n光纤配线架/r/n12口/r/n套/r/n4/r/n光纤配线架/r/n24口/r/n套/r/n6/r/nIDC配线架/r/n3类、100对/r/n个/r/n36/r/n标准机柜/r/n6U/r/n个/r/n38/r/n标准机柜/r/n30U/r/n个/r/n15/r/n标准机柜/r/n42U/r/n个/r/n14/r/n浪涌保护器/r/n100对/r/n个/r/n15/r/n表/r/n5-4/r/n、布线系统主要设备及材料统计表/r/n5/r/n./r/n1/r/n0/r/n、校园综合布线图纸设计/r/n综合布线的图纸设计主要包括系统图和平面图两部分。/r/n（1）、校园综合布线系统图/r/n系统图及所有配线架和缆线线路的全部通信空间的立面详图，是概括布线系统全貌的示意图。系统图包括以下几个方面：/r/n=1\*GB3/r/n①/r/n、工作区子系统，包括各层的插座型号和数量。/r/n=2\*GB3/r/n②/r/n、配线子系统，包括各层水平线缆的型号和数量。/r/n=3\*GB3/r/n③/r/n、干线子系统，从主跳线连接配线架到各水平跳线连接配线架干线线缆的型号和数量。/r/n=4\*GB3/r/n④/r/n、管理子系统，住跳线连接配线架和水平跳线连接配线架所在楼层、型号和数量。/r/n

/r/n /r/n至中心机房缆线/r/n至中心机房缆线/r/n弱电井/r/n6芯单模光缆1/r/n12数据F/3/r/n12数据F/4/r/n12数据F/5/r/n12数据F/1/r/n12数据F/2/r/n3FD/r/n2FD/r/n1FD/r/n4FD/r/n5FD/r/n教学楼设备间（一楼）BD/r/nCat5eUTP/r/n /r/n图/r/n5-2/r/n、教学楼综合布线系统图/r/n /r/n /r/n至中心机房缆线/r/n至中心机房缆线/r/n弱电井/r/n6芯单模光缆1/r/n80数据F/4/r/n5数据F/0/r/n5数据F/1/r/n1FD/r/n0FD/r/n4FD/r/n图书馆设备间（一楼）BD/r/nCat5eUTP/r/n图/r/n5-3/r/n、图书馆综合布线系统图/r/n至中心机房缆线/r/n至中心机房缆线/r/n弱电井/r/n6芯单模光缆1/r/n40数据F/3/r/n40数据F/4/r/n40数据F/1/r/n40数据F/2/r/n3FD/r/n2FD/r/n1FD/r/n4FD/r/n学生宿舍设备间（一楼）BD/r/nCat5eUTP/r/n图/r/n5-4/r/n、学生宿舍综合布线系统图/r/n至中心机房缆线/r/n至中心机房缆线/r/n弱电井/r/n6芯单模光缆1/r/n8数据F/3/r/n8数据F/4/r/n8数据F/5/r/n8数据F/1/r/n8数据F/2/r/n3FD/r/n2FD/r/n1FD/r/n4FD/r/n5FD/r/n教师公寓设备间（一楼）BD/r/nCat5eUTP/r/n图/r/n5-5/r/n、教师公寓楼综合布线系统图/r/n /r/n弱电井/r/n弱电井/r/n6芯单模光缆1/r/n4数据F/2/r/n4数据F/3/r/n2FD/r/n3FD/r/n综合办公楼设备间（一楼）BD/r/nCat5eUTP/r/n位于综合办公大楼一楼的网络中心机房/r/n图/r/n5-6/r/n、/r/n综合办公大/r/n楼综合布线系统图/r/n /r/n（2）、校园综合布线平面图/r/n综合布线系统的平面图是施工的依据，可以和其他的弱电系统的平面图在一张图上表示。一般每层楼需设计一张平面图。综合布线平面图设计如下：/r/n1/r/n、教学楼1~5楼每层综合布线平面图，如图/r/n5-7/r/n所示。/r/n2/r/n、/r/n学生公寓/r/n1~5楼每/r/n层的/r/n综合布线/r/n平面图/r/n，如图/r/n5-8/r/n所示。/r/n3/r/n、/r/n综合办公/r/n楼的2~/r/n5/r/n层的/r/n综合布线/r/n平面图/r/n，如图/r/n5-9/r/n所示。/r/n4/r/n、/r/n图书馆/r/n1/r/n层的/r/n综合布线/r/n平面图/r/n，如图/r/n5-10/r/n所示。/r/n5/r/n、/r/n教师公寓每层的/r/n综合布线/r/n平面图/r/n，如图/r/n5-11/r/n所示。/r/n楼梯/r/n楼梯/r/n教室/r/n教师办公室/r/n教室/r/n教室/r/n教室/r/n楼梯/r/n阳台/r/n弱电井/r/n图/r/n5-7/r/n、教学楼1~5楼每层综合布线平面图/r/n弱电井/r/n弱电井/r/n图/r/n5-8/r/n、学生公寓/r/n1~5/r/n楼每/r/n层的/r/n综合布线/r/n平面图/r/n

/r/n楼梯间/r/n楼梯间/r/n行政办公室/r/n行政办公室/r/n董事办公室/r/n校长办公室/r/n会议室/r/n会议室/r/n阳台/r/n弱电井/r/n图/r/n5-/r/n9/r/n、/r/n综合办公/r/n楼的2~/r/n5/r/n层的/r/n综合布线/r/n平面图/r/n门/r/n门/r/n大厅/r/n弱电井/r/n图/r/n5-/r/n10/r/n、图书馆/r/n1/r/n层的/r/n综合布线/r/n平面图/r/n

/r/n弱电井/r/n弱电井/r/n图/r/n5-1/r/n1/r/n、教师公寓每层的/r/n综合布线/r/n平面图/r/n（3）、网络主干光缆布线平面图/r/n网络综合布线是网络工程重要的组成部分，在进行综合布线系统设计时，应从综合布线系统的标准、规范出发，结合实际情况，在总/r/n体规划的基础上，进行综合布线系统工程的各项子系统的详细设计，应/r/n注意各子系统的/r/n关联联系，协调统一，紧密配合，切不可互相脱节或发生矛盾，避免造成不应有的损失和遗留难以弥补的后患，把综合布线系统设计成一个可靠、开放、高带宽、可扩展并满足未来发展的布线系统。/r/n如图所示为/r/n南院/r/n校园网主干光缆布线平面图：/r/n

/r/n图/r/n5-12/r/n、校园网主干光缆布线平面图/r/n教师宿舍楼/r/n学生宿舍楼/r/n教师宿舍楼/r/n计/r/n算/r/n机/r/n中/r/n心/r/n图书馆/r/n教/r/n学/r/n楼/r/n教/r/n学/r/n楼/r/n综合办公楼/r/n实验楼/r/n艺/r/n术/r/n楼/r/n人工湖/r/n校门/r/n学生宿舍楼/r/n学生宿舍楼/r/n学生宿舍楼/r/n

/r/n教师宿舍楼/r/n学生宿舍楼/r/n教师宿舍楼/r/n计/r/n算/r/n机/r/n中/r/n心/r/n图书馆/r/n教/r/n学/r/n楼/r/n教/r/n学/r/n楼/r/n综合办公楼/r/n实验楼/r/n艺/r/n术/r/n楼/r/n人工湖/r/n校门/r/n学生宿舍楼/r/n学生宿舍楼/r/n学生宿舍楼/r/n6/r/n/r/n网络安全与管理平台设计/r/n校园网络的安全策略强调重点保护、规范管理和提高效率。网络安全管理的内容包括：保护网络资源不受内部或外部的恶意攻击和破坏，保护网络的配置不受非法的修改；阻止反动的、黄色的信息在网上流动和传播等。这些问题的解决出加强思想教育和组织管理外，最根本的办法就是采取各种有效的措施，加强网络运行管理，维护校园网络的安全/r/n6/r/n.1/r/n网络安全措施/r/n校园网从以下几个方面在多个层次上实现比较完整的安全管理。/r/n=1\*GB3/r/n①/r/n、建立安全管理制度。/r/n建立各种/r/n安全规章制度，如值班制度、系统安全运行制度等；完善各种事故保护系统，如防火系统、防盗系统、电源安全保护系统等。/r/n=2\*GB3/r/n②/r/n、通过统一的出口实现与外网的连接，也就是说通过统一的接口来实现连接到Internet。/r/n=3\*GB3/r/n③/r/n、主干网不直接接入用户。/r/n我们采取的是分层的策略，也就是将整个网络分为三个层次就是：核心层，汇聚层，接入层。这样可以实现主干网不直接接入用户。/r/n=4\*GB3/r/n④/r/n、合理划分VLAN。/r/n通过VLAN的合理划分，实现不同网段间的互访隔离，限制其服务的范围。/r/n=5\*GB3/r/n⑤/r/n、服务器限制服务。/r/n对重要的服务器通过VLAN实现进一步的隔离，限制其服务的范围。/r/n=6\*GB3/r/n⑥/r/n、数据备份措施。/r/n服务器采用热插拔硬盘，配置RAID5进行数据备份和恢复，同时由管理员定期将数据备份到光盘上。/r/n=7\*GB3/r/n⑦/r/n、设置防火墙隔离外部和内部网络，防止外部和内部的攻击。/r/n=8\*GB3/r/n⑧/r/n、对校园网所有访问用户实行身份认证。/r/n=9\*GB3/r/n⑨/r/n、对校园网网访问用户上网实行行为管理。/r/n=10\*GB3/r/n⑩/r/n、全网配置生成树协议，防止网络风暴的产生。/r/n6/r/n.2/r/n防火墙系统和上网行为管理/r/n防止外部攻击和病毒入侵，设计采用锐捷RG-WALL160E千兆防火墙隔离内网与外网。/r/n设计采用KingGate上网行为管理，应用旁路模式对校园网内访问用户的上网行为进行安全审计管理，防止内部攻击，并为校园网提供针对病毒、木马、间谍软件等的安全防护。/r/n6/r/n.3网络管理/r/n设计采用锐捷/r/n的RG-SNC智能网络管理系统对全网进行管理。/r/nRG-SNC/r/n智能网络管理系统是锐捷/r/n为精确进行网络管理而设计的管理系统。RG-SNC专注于网络变更与配置管理，采用友好的全中文Web浏览器界面，可以远程