校园网络布线设计

/一、工程建设说明1背景状况简述对AA校内网工程进行综合布线方案设计，该校内电信光纤已经铺设到教学楼二楼网络中心，全部楼宇的光缆均由此拉出。各个楼群之间用光缆，楼内运用双绞线，该学校现有建筑：教学楼1栋、图书馆1栋、试验楼1栋、学生宿舍2栋。各个楼群的距离为：试验楼和图书馆到教学楼的距离都是150米，宿舍楼1到图书馆的距离为200米，宿舍楼2到图书馆的距离为230米。2总体需求描述1)教学楼共计5层，1、2层共用一个的管理间，3、4、5层共用一个的管理间。每层楼有30间教室，每间教室1个信息点。2)图书馆共计5层，各层都有自己独立的管理间。每层楼有20个房间，每间2个信息点。3)试验楼共计5层，1层有20个房间，每间2个信息点，有自己独立的管理间；2、3层各有12个房间，每间1个信息点，共用自己独立的管理间。4)学生宿舍共计2栋，每栋5层，每栋都有自己独立的管理间。每层20间宿舍，每个宿舍1个信息点。3选择器件原则插头保持力：最低30LBS（介于插头和插座之间）插拔次数：≥750次端接次数：≥150次物理性能：材料：高抗压及阻燃塑料，符合UL94-V0线束及连接片材料：铜铍合金电气性能：绝缘阻抗：>500mΩ绝缘电压：1000VAC接点阻抗：≤20mΩ电流：1.5A适用线径范围：23AWG-26AWG环境条件：－40℃～70℃（贮存）－10℃～60℃（工作）相对湿度：93%（工作）二、综合布线系统系统图1、布线工程需求描述综合布线系统是学校智能化系统的信息网络基础，本设计留意系统的质量、科学性、先进性、牢靠性及平安性，易扩展，同时本设计兼顾考虑学校的应用特点，将来发展的须要。因此，在系统设计和产品选型中重点关注布线产品的质量、布线系统的模块化、以及系统的平安性、可管理性和可维护性。学校综合布线系统的目标是：以系统规范为指导，以具有当前国际领先水平的综合布线技术、计算机技术、通讯技术和自动化技术为支撑，建立一套统一规划、高度集成的布线系统，为学校计算机网络系统数据、图像及限制信号供应统一的传输线路、设备接口和高质量的传输性能。全面实现学校计算机通信网络的通讯、办公、管理手段的智能化、集成化，把学校计算机通信网络建成一个高起点、高标准、功能设施一流、且具有高开放性和平滑升级性的网络平台。。2、项目施工流程分析2.1施工设计：对建筑物结构作出详细勘测之后，同用户一起规划出管线施工图。施工设计的合理性对工程质量是至关重要的。2.2施工过程：施工过程的工艺水平和工程质量有干脆的关系，我们将通过细化安装操作的各个环节来保证对施工质量的限制。我们一般将整个施工过程分成三个环节，即管道安装，拉线安装和配件端接。2.3施工管理：为工程实施制定有详尽的流程，以便于对工程施工的管理。施工流程限制要求达到两个目的：保证工艺质量和刚好订正出现的问题。2.4质量限制：在以往的工程施工中建议由用户和我们的技术人员组成质量监督小组，并编制质量限制日志，由当班的工程小组负责人填写，监督小组负责人签字。3、系统各子系统的设计要求分析3.1工作区子系统：工作区布线子系统由终端设备连接到信息插座的联机(或软线)组成,它包括装配软线、适配器和连接所需的扩展软线。J45暗装式信息插座和其旁边电源插座应保持20cm的距离，信息插座和电源插座的低边沿距地板水平面30cm。3.2水平子系统：水平布线子系统的设计这是一个主要由水平非屏蔽双绞线组成的系统，水平非屏蔽双绞线由管理区的配线架动身，通过金属线槽、管道、桥架从地面或天花板延长到指定位置上，然后和插座模块端接，每一个插口均为RJ45制式。设计中保证单条水平双绞线的最长距离不超过90米。水平布线子系统考虑数据接受超五类UTP信息模块、语音接受RJ11信息模块。语音部分水平布线接受三类四芯电缆设计。3.3管理子系统：管理子系统的主要功能是实现配线管理，由交连、直连和输入/输出组成。管理点为连接其他子系统供应手段。交连和直连允许将通信线路定位或重定位到建筑物的不同部分，以便能更简洁地管理通信线路。现在综合布线系统通常在每层楼都设置一个管理间，避开了跨楼层布线的困难性。本布线系统中水平布线子系统主要接受100Ω5类UTP，垂直布线子系统接受62.5/125um多模光纤，所以选择配线架时要能够支持这两种类型线缆之间的交换。配线间和弱电井合用一个小房间。3.4垂直干线子系统：垂直干线子系统由连接设备间和各层信息模块的干线构成。其任务是将各楼层模块的信息，传递到设备间并送至最终接口。垂直干线的设计必需满足用户当前的需求，同时又能适合用户今后的要求。为达此目的，本方案中我们接受超五类网线，支持数据信息的传输，接受5类4对非屏蔽双绞线缆，支持语音信息的传输。垂直干线子系统的作用是将数据语音信号从设备室间系统传输到各楼层信息模块。系统由垂直干线及相关支撑硬件组成，供应了设备间总配线架和各楼信息模块之间的干线路由。3.5设备间子系统设备间子系统是整个布线系统的中心单元，设备间子系统(主配线间)由设备间中的电缆、主配线架和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。该子系统连接公共系统设备(如PABX)，通过垂直干线分别向各楼信息模块进行配线管理。设备间具有如下三个功能：=1\*GB3①供应网络管理的场所；=2\*GB3②供应设备进线的场所；=3\*GB3③供应管理人员值班的场所。设备间子系统由设备间的线缆、连接器和相关支撑硬件组成，把公用系统的各种不同设备互连起来。设备间子系统分为两个部分：一部分为计算机房，放置网络设备，在网络设备上可接服务器、主机等；另一部分为通信中心，放置PBX以及连接PBX和垂直干线线缆的主配线架等，其主要设备有双绞线配线架、光纤配线架、跳线设备等。3.6建筑群子系统建筑群子系统应由连接各建筑物之间的综合布线缆线、建筑群配线设备（CD）和跳线等组成。建筑群子系统宜接受地下管道或电缆沟的敷设方式。管道内敷设的铜缆或光缆应遵循电话管道和入孔的各项设计规定。此外安装时至少应预留1～2个备用管孔，以供扩充之用。建筑群子系统接受直埋沟内敷设时，假如在同一沟内埋入了其他的图像、监控电缆，应设立明显的共用标记。4整体系统图：教学楼系统图三、综合布线系统施工平面图综合布线图：四、综合布线系统信息点点数统计表大楼楼层数每层信息点数信息点教学楼540200宿舍楼1530150宿舍楼2520100总计450五、综合布线系统材料概预算表序号材料名称数量单位金额1镀彩角钢立柱190支1002托臂30只2453垂直下弯通1个3214水平弯通7个1405水平变径弯通2个3006垂直变径下弯通1个2307垂直下三通2个2248变径下垂直三通1个1909水平变径弯通1个27010垂直三通（侧开口）1个40011槽式上垂直四通（变）1个30012连接片、螺丝3601310*20六角螺丝500套28014膨胀螺丝（10厘）500个14515单口面板660个20416网络模块660个2301724口网络配线架27个20018超五类UTP网线（305M/箱）105箱300192米原装跳线560条48022标准42U落地式机柜3台5002386型标准底盒660个34249PVC线槽120个23050膨胀胶3600粒42051水泥钉1000粒13052自攻螺丝钉3000粒2001服务器塔式主频为2500最大内存容量32GB支持热插拔硬盘SAS磁盘阵列限制器，128MB缓存，带电池爱惜单电源4台550002200002路由器宽带路由器支持网络、网管协议电源220VAC，50Hz9台3168285123中心交换机可以存储转发方式，10M/100M/1000Mbps，支持网管功能,支持WEB网管,支持SNMP管理,CLI,管理软件1层交换机千兆增加型以太网交换机可以存储/转发全双工传输模式可以抑制病毒广播风暴18台3000540005模块超五类RJ45模块800块33264006配线架24口模块式配线架4个86034407配线架48口模块式配线架1个150015008双绞线4对双绞线适用于1000Base-T传输速率1000Mbps包装长度305M18箱750135009多模光纤6芯室外多模铠装光500M35元/M1750010水晶头900个1.210801119‘墙柜’6U20个42084001219‘网络机柜‘22U7个1000700013光纤耦合器491049014光纤终端爱惜盒8口终端爱惜盒7个5035015光纤终端爱惜盒24口终端爱惜盒1个20020016PVC管线500M7元/M350017定压传输，650W1台1500150018此音箱有电磁屏蔽特性，体积特别紧凑，适合放在各种显示屏旁边。1对69069019功率30W无线接收扬声器为4＆Prime;＆times;2＋11对76076020木质

旋钮限制有源

3.0英寸低音单元

2.0英寸全频单元频率50Hz-20kHz

8对118944219V叠层电池2只，连接线一条（可以把接收器干脆插入麦克风插孔就如同有线话筒一样运用）1对9696 六、综合布线系统端口比照表端口：1

服务：tcpmux

说明：这显示有人在找寻sgiirix机器。irix是实现tcpmux的主要供应者，默认状况下tcpmux在这种系统中被打开。irix机器在发布是含有几个默认的无密码的帐户，如：ip、guestuucp、nuucp、demos、tutor、diag、outofbox等。许多管理员在安装后遗忘删除这些帐户。因此hacker在internet上搜寻tcpmux并利用这些帐户端口：21

服务：ftp

说明：ftp服务器所开放的端口，用于上传、下载。最常见的攻击者用于找寻打开anonymous的ftp服务器的方法。这些服务器带有可读写的书目。木马dolytrojan、fore、invisibleftp、webex、wincrash和bladerunner所开放的端口。端口：22

服务：ssh

说明：pcanywhere建立的tcp和这一端口的连接可能是为了找寻ssh。这一服务有许多弱点，假如配置成特定的模式，许多运用rsaref库的版本就会有不少的漏洞存在。端口：23

服务：telnet

说明：远程登录，入侵者在搜寻远程登录unix的服务。大多数状况下扫描这一端口是为了找到机器运行的操作系统。还有运用其他技术，入侵者也会找到密码。木马tinytelnetserver就开放这个端口。端口：25

服务：smtp

说明：smtp服务器所开放的端口，用于发送邮件。入侵者找寻smtp服务器是为了传递他们的spam。入侵者的帐户被关闭，他们须要连接到高带宽的e－mail服务器上，将简洁的信息传递到不同的地址。木马antigen、emailpasswordsender、haebucoceda、shtrilitzstealth、winpc、winspy都开放这个端口。端口：67

服务：bootstrapprotocolserver

说明：通过dsl和cablemodem的防火墙常会望见大量发送到广播地址55的数据。这些机器在向dhcp服务器请求一个地址。hacker常进入它们，支配一个地址把自己作为局部路由器而发起大量中间人（man－in－middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应运用广播是因为客户端还不知道可以发送的ip地址。端口：79

服务：fingerserver

说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器finger扫描。端口：102

服务：messagetransferagent(mta)－x.400overtcp/ip

说明：消息传输代理。端口：113

服务：authenticationservice

说明：这是一个许多计算机上运行的协议，用于鉴别tcp连接的用户。运用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是ftp、pop、imap、smtp和irc等服务。通常假如有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，假如阻断这个端口客户端会感觉到在防火墙另一边和e－mail服务器的缓慢连接。许多防火墙支持tcp连接的阻断过程中发回rst。这将会停止缓慢的连接。端口：119

服务：networknewstransferprotocol

说明：news新闻组传输协议，承载usenet通信。这个端口的连接通常是人们在找寻usenet服务器。多数isp限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送spam。端口：135

服务：本地service

说明：microsoft在这个端口运行dcerpcend－pointmapper为它的dcom服务。这和unix111端口的功能很相像。运用dcom和rpc的服务利用计算机上的end－pointmapper注册它们的位置。远端客户连接到计算机时，它们查找end－pointmapper找到服务的位置。hacker扫描计算机的这个端口是为了找到这个计算机上运行exchangeserver吗？什么版本？还有些dos攻击干脆针对这个端口。端口：161

服务：snmp

说明：snmp允许远程管理设备。全部配置和运行信息的储存在数据库中，通过snmp可获得这些信息。许多管理员的错误配置将被暴露在internet。cackers将试图运用默认的密码public、private访问系统。他们可能会试验全部可能的组合。snmp包可能会被错误的指向用户的网络。端口：1080

服务：socks

说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个ip地址访问internet。理论上它应当只允许内部的通信向外到达internet。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。wingate常会发生这种错误，在加入irc闲聊室时常会看到这种状况。七、综合布线系统机柜大样表1、楼层交换机——锐捷RG-S1826T2、中心交换机——高端交换机CISCOWS-C3750-24TS-S3、路由器的选择——惠普TP-LINKTL-R506T八、综合布线系统施工进度表施工过程由三个方面完成：管道安装，拉线安装和配件端接。在实施工程支配作业时将人员分成三个梯队，每个梯队分成几个小组，每个小组依据须要由相应的人员组成。1管道安装由具有电信部门二级通信工程安装资格的工程队完成，工艺质量满足国家电信部门有关的施工规范和EIA/TIA569标准。布线桥架的焊接，线槽的过渡联接满足国家电工标准中对强电安装的工艺和平安要求。2拉线安装开放式布线系统对拉线施工的技能要求较其它布线高得多，这主要是由传输介质的特点确定的。在开放式布线系统中，接受的传输介质一般有两种类型，一类为双绞线，另一类为光纤，它们的材料构成和传输特征虽然不同，但在拉线时都要求轻拉轻放，不规范的施工操作有可能导致传输性能的降低，甚至线缆损伤。在施工中经常可以看到下列状况：（1）双绞线外包覆皮起皱或撕裂，这是由于拉力过大和线槽的转角，过渡联接不符合要求造成的。（2）双绞线外包覆皮光滑，看不出问题，但用仪表测量时发觉传输性能达不到要求，这是由于拉线时拉力过大，使双绞线的长度拉长，绞合拉直造成的。这种状况用于语音和10MBPS以下的数据传输时，影响或许不太大，但用于高速数据传输时则会产生严峻的问题。（3）光纤没有光信号通过，这是由于拉线时操作不当，线缆严峻弯折使纤芯断裂造成的。这种状况常见于光纤布线的弯折之处。为了避开施工中出现上述问题，在ISO/IEC11801标准EIA/TIA569标准中规定：双绞线（尤其是五类双绞线）拉线时的拉力不能超过13磅（约20公斤）。光纤的拉力不能超过5磅（约8公斤）。拉线时每段线的长度不超过20米，超过部分必需有人接送；在线路转弯处必需有人接送；每个拉线小组需配置7个人。3配件端接：配件端接的工艺水平将干脆影响布线系统的性能。建聪公司对其严格把关，全部的端接操作都将由经过ACTIII培训的专业程师完成。我公司有5人接受了ACTIII技术培训。(四)施工管理和限制