談校園網(wǎng)的組建畢業(yè)論文

1、<p><b>　　畢業(yè)設(shè)計（論文）</b></p><p>　　題目：談校園網(wǎng)的組建</p><p>　　姓 名 </p><p>　　學 院 信息工程學院 </p><p>　　專 業(yè) 計算機應(yīng)用技術(shù) </p

2、><p>　　班 級 10計應(yīng)班 </p><p>　　指導 教師 </p><p>　　提交 時間 2012年10月１５日 　</p><p>　　摘要：隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學校向信息化必然選擇，校園網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化教學、

3、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準確地傳播送給各個系統(tǒng)。而校園網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的。</p><p>　　在本文中，針對現(xiàn)今校園網(wǎng)日益發(fā)展的情況，詳細的闡述了校園網(wǎng)的組建。針對校園網(wǎng)的特點，進行逐一分析講解。這樣可以讓大家基本了然校園網(wǎng)，并且基本了解校園網(wǎng)組建需要注意的方方面面。在此對于校園網(wǎng)的組建，從校園網(wǎng)

4、的概念、校園網(wǎng)的設(shè)計，設(shè)計中需要用到的技術(shù)，在選設(shè)備是需要注意什么問題，施工需要注意哪些問題都有說明。從什么是校園網(wǎng)，校園網(wǎng)該如何組建，怎么才能根據(jù)需求組建合適的校園網(wǎng)，怎么才能組建好校園網(wǎng)，這些都有說到！這可以使即使沒有一點校網(wǎng)基礎(chǔ)的人也能通過本文來熟悉校園網(wǎng)及其組建！</p><p>　　關(guān)鍵詞：校園網(wǎng)  綜合布線  網(wǎng)絡(luò)安全  網(wǎng)絡(luò)維護 </p><

5、;p><b>　　目 錄</b></p><p>　　一、校園網(wǎng)的概述1</p><p>　?。ㄒ唬┬@網(wǎng)的概念1</p><p>　?。ǘ┬@網(wǎng)的功能架構(gòu)2</p><p>　?。ㄈ┠壳靶@網(wǎng)系統(tǒng)的特點2</p><p>　?。ㄋ模┠壳靶@網(wǎng)普遍存在的問題3</p&g

6、t;<p><b>　　二、需求分析4</b></p><p>　　（一）應(yīng)用特點及其需求分析4</p><p>　　1.網(wǎng)絡(luò)應(yīng)用需求4</p><p>　?。?網(wǎng)絡(luò)性能需求5</p><p>　?。ǘ┬@網(wǎng)的建設(shè)目標5</p><p>　　三、校園網(wǎng)的設(shè)計原則6<

7、;/p><p>　?。ㄒ唬┬@網(wǎng)的設(shè)計原則6</p><p>　?。ǘ┰O(shè)備選型的原則7</p><p>　?。ㄈ┬@網(wǎng)設(shè)計的層次化模型9</p><p>　　（四）校園網(wǎng)設(shè)計的技術(shù)選型9</p><p>　?。ㄎ澹┙尤隝nternet設(shè)計10</p><p>　?。?撥號上網(wǎng)方式10

8、</p><p>　?。?ISDN專線接入10</p><p>　　３.ADSL寬帶入網(wǎng)11</p><p>　?。?DDN專線入網(wǎng)11</p><p>　?。?幀中繼方式入網(wǎng)11</p><p>　　６.局域網(wǎng)接入12</p><p>　?。┬@網(wǎng)無線部分12</p>

9、;<p><b>　　四、綜合布線13</b></p><p>　?。ㄒ唬┚C合布線的設(shè)計原則13</p><p>　?。ǘ┙Y(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計15</p><p>　　１.工作區(qū)子系統(tǒng)（Work Area）及其網(wǎng)絡(luò)設(shè)計15</p><p>　?。?配線子系統(tǒng)（Horizontal）及其網(wǎng)

10、絡(luò)設(shè)計16</p><p>　　３.干線子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計16</p><p>　?。?設(shè)備間子系統(tǒng)（Equipment Room）及其網(wǎng)絡(luò)設(shè)計16</p><p>　　５.管理子系統(tǒng)（Administration）及其網(wǎng)絡(luò)設(shè)計17</p><p>　?。?建筑群子系統(tǒng)（Campus Subsystem）及其網(wǎng)絡(luò)設(shè)

11、計17</p><p>　?。?進線間子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計17</p><p>　　（三）防雷系統(tǒng)18</p><p><b>　?。?設(shè)計原則18</b></p><p>　　2.電源系統(tǒng)防雷19</p><p>　　3.通訊線路雷電防護19</p><p>　

12、　4.機房內(nèi)部防雷輔助措施20</p><p>　?。ㄋ模┙拥叵到y(tǒng)20</p><p>　　五、網(wǎng)絡(luò)安全管理與維護21</p><p>　?。ㄒ唬┚W(wǎng)絡(luò)安全與維護21</p><p>　　1.威脅網(wǎng)絡(luò)安全因素分析21</p><p>　　2.網(wǎng)絡(luò)安全防范措施22</p><p>　　（

13、二）網(wǎng)絡(luò)管理與維護22</p><p>　　1.網(wǎng)絡(luò)管理的內(nèi)容23</p><p>　　2.網(wǎng)絡(luò)管理的手段23</p><p><b>　　3.電源系統(tǒng)24</b></p><p>　　六、及其注意事項25</p><p>　?。ㄒ唬┕こ淌┕で皽蕚?5</p><p

14、><b>　　（二）施工26</b></p><p>　　七、結(jié)論與體會29</p><p><b>　　致謝30</b></p><p><b>　　參考文獻31</b></p><p><b>　　談校園網(wǎng)的組建</b></p>

15、;<p><b>　　一、校園網(wǎng)的概述</b></p><p><b>　?。ㄒ唬┬@網(wǎng)的概念</b></p><p><b>　　1.校園網(wǎng)的定義</b></p><p>　　校園網(wǎng)是一種為學校學習活動、教學活動、科研活動和管理活動服務(wù)的校園內(nèi)部局域網(wǎng)絡(luò)環(huán)境，而且它是建構(gòu)在多媒體技術(shù)和

16、現(xiàn)代網(wǎng)絡(luò)技術(shù)之上并與因特網(wǎng)連接的。</p><p>　　2.校園網(wǎng)的四方面典型應(yīng)用</p><p>　　（1）校園網(wǎng)是為學生學習活動服務(wù)的。校園網(wǎng)是一種學習工具，它不但是學生與他人之間的交流工具，同時也是學習資源的提供者，有利于學生進行探索學習和協(xié)作學習。</p><p>　　（2）校園網(wǎng)是為教師的教學和科研活動服務(wù)的。如提供教學資源、輔助教師備課、參與課堂教學活動

17、和支持教師再學習活動等。</p><p>　?。?）校園網(wǎng)是為學校教育教學管理服務(wù)的。如輔助學校的學生學籍管理、人事管理、財務(wù)管理、成績管理等。</p><p>　　（4）校園網(wǎng)是溝通學校與外界的窗口。利用它既可以從校外獲取各種信息，也可以向外發(fā)布各種信息。</p><p><b>　　3.校園網(wǎng)的四要素</b></p><

18、p>　?。?）以應(yīng)用為目的；</p><p>　　（2）以網(wǎng)絡(luò)環(huán)境為基礎(chǔ)；</p><p>　?。?）以網(wǎng)絡(luò)教學資源為核心；</p><p>　?。?）以人員培訓與網(wǎng)絡(luò)維護為保障。</p><p>　?。ǘ┬@網(wǎng)的功能架構(gòu)</p><p>　　校園網(wǎng)從功能架構(gòu)上來分，大致分為對內(nèi)部分、對外部分和信息中心。<

19、;/p><p>　　對內(nèi)部分主要是指導校園Intranet，主要包括多媒體電腦室、備課室、電子圖書館和多媒體教室的建設(shè)，服務(wù)于學校的教學與管理。</p><p>　　對外部分包括與Internet的連接、衛(wèi)星寬帶數(shù)字網(wǎng)的連接、與其它兄弟校以及上級主管的連接，提供家庭和移動用戶的接入服務(wù)等。</p><p>　　信息中心則是以上兩部分的橋梁和核心，擔負著整個網(wǎng)絡(luò)系統(tǒng)的管理

20、和安全工作。</p><p>　?。ㄈ┠壳靶@網(wǎng)系統(tǒng)的特點</p><p>　　1.外部信息訪問遠大于內(nèi)部信息訪問的特點</p><p>　　由于應(yīng)用和網(wǎng)上信息的普遍缺乏，在一定時期內(nèi)對外部的信息訪問仍然遠遠大于外來的信息訪問，Internet專線連接帶寬將持續(xù)成為瓶頸。Internet網(wǎng)絡(luò)建設(shè)的重點在于網(wǎng)絡(luò)中心如何有效地管理內(nèi)部服務(wù)設(shè)施的對外訪問，并通過Web緩

21、存等技術(shù)減少帶寬占用；同時也要加強校園網(wǎng)應(yīng)用和內(nèi)容建設(shè)，提供校內(nèi)豐富的信息服務(wù)，建設(shè)好Web和BBS站點</p><p>　　2.網(wǎng)絡(luò)流量逐步增大的特點</p><p>　　隨著資源逐步向?qū)W生開放，校園網(wǎng)的用戶數(shù)將會在短期內(nèi)有很大的增長，網(wǎng)絡(luò)中心需要配備先進的管理設(shè)施和手段，有效地預(yù)測和管理網(wǎng)絡(luò)流量，同時配置高速網(wǎng)絡(luò)中心設(shè)備以免出現(xiàn)校園網(wǎng)內(nèi)部瓶頸的現(xiàn)象。</p><p&

22、gt;　　3.缺乏足夠網(wǎng)絡(luò)應(yīng)用經(jīng)驗的特點</p><p>　　學校除了專業(yè)的計算機教師及管理人員，其他部門的教職工和學生大多數(shù)缺乏足夠的網(wǎng)絡(luò)應(yīng)用經(jīng)驗，在網(wǎng)絡(luò)設(shè)計和建設(shè)上要充分考慮提供給大多數(shù)人使用網(wǎng)絡(luò)和發(fā)布共享信息的簡便易用性，提高學校的整體應(yīng)用水平。</p><p>　　4.圖書信心化加速進程快的特點</p><p>　　隨著圖書信息電子化進程的加快，圖書館豐富的

23、資源將促使圖書館網(wǎng)絡(luò)成為校內(nèi)最大的網(wǎng)絡(luò)信息提供者，同時也能促進校園網(wǎng)的健康發(fā)展。</p><p>　?。ㄋ模┠壳靶@網(wǎng)普遍存在的問題</p><p>　?。?應(yīng)用軟件的建設(shè)問題</p><p>　　缺少好的應(yīng)用軟件和教學資源，校園網(wǎng)優(yōu)勢無法體現(xiàn)，這是國內(nèi)專家學者公認的問題，沒有軟件的網(wǎng)絡(luò)是資源浪費。在實際應(yīng)用中，我們在眾多廠商的大力鼓吹下往往會發(fā)現(xiàn)校園網(wǎng)建設(shè)后還沒有

24、見到應(yīng)用需求分析的影子。校園網(wǎng)應(yīng)用系統(tǒng)將包括辦公自動化系統(tǒng)、虛擬實驗室及協(xié)同工作系統(tǒng)等。然而，讓網(wǎng)絡(luò)走向大眾并不是一件容易的事情，只有運行起來的網(wǎng)才是好網(wǎng)。目前，我國的網(wǎng)絡(luò)問題并不在于技術(shù)，而是只搭網(wǎng)、建網(wǎng)而不用網(wǎng)，而且信息資源在網(wǎng)絡(luò)上運行的太少了。</p><p>　?。?網(wǎng)絡(luò)管理和硬件建設(shè)的投資方向問題</p><p>　　大多數(shù)校園網(wǎng)的投入集中在建設(shè)階段，而且主要以硬件投資為主。可真

25、正運行起來，能形成知識積累，加快知識更新的共享的卻少之又少?，F(xiàn)在我們就缺乏足夠的意識，沒有意識到我們已經(jīng)不僅僅是在管理網(wǎng)絡(luò)設(shè)備，而是在管理網(wǎng)上的信息流，在管理知識，在管理網(wǎng)絡(luò)社會。一個校園網(wǎng)設(shè)計和建設(shè)的成敗，取決于2分技術(shù)、3分素質(zhì)和5分管理。</p><p>　?。?）校園網(wǎng)遇到的典型問題是如何有效管理IP地址，我們必須通過合理的IP地址分配、嚴格的規(guī)章制度和相應(yīng)的網(wǎng)管監(jiān)控軟件來綜合地保證網(wǎng)絡(luò)的有序使用。<

26、;/p><p>　?。?）部署功能強大的校園網(wǎng)計費管理系統(tǒng)，合理地管理網(wǎng)絡(luò)使用，平衡網(wǎng)絡(luò)流量，并通過對數(shù)據(jù)的統(tǒng)計分析來預(yù)測規(guī)劃校園網(wǎng)的使用發(fā)展狀況，是校園網(wǎng)建設(shè)的必由之路。</p><p>　　（3）如何快速定位和隔離故障是網(wǎng)絡(luò)投入運行后管理維護人員最關(guān)心的問題。</p><p>　　３.開放性和安全性的管理問題</p><p>　　開放有多種含

27、義，一是資源開放，讓有限的資源在越來越短的技術(shù)生命周期中得到充分利用；二是采用開放系統(tǒng)，使眾多的師生容易通過現(xiàn)有技術(shù)連入網(wǎng)絡(luò)共享信息；三是信息平臺的開放，使師生可以通過網(wǎng)絡(luò)交換信息。安全有以下幾方面內(nèi)容：一是必須建立網(wǎng)絡(luò)訪問控制系統(tǒng)，認定校園網(wǎng)基本的規(guī)則，有效防止外來黑客的入侵，同時網(wǎng)絡(luò)安全跟蹤審計系統(tǒng)對所有網(wǎng)絡(luò)訪問進行記錄，有助于隨時檢查網(wǎng)絡(luò)的使用狀況以發(fā)現(xiàn)不安全因素。二是有效地管理校內(nèi)用戶的Intermet訪問，必須安裝計費軟件，計

28、費軟件應(yīng)該提供目前校園網(wǎng)普遍缺乏按用戶名管理的功能，以解決長期存在的IP地址盜用問題。三是應(yīng)充分利用交換機的VLAN和三層交換功能來配備網(wǎng)管軟件，對整個校園網(wǎng)進行有效的地址監(jiān)控和管理。</p><p>　?。?缺乏專業(yè)性師資力量的問題</p><p>　　由于校園網(wǎng)建設(shè)是一種新技術(shù)的應(yīng)用，學校相關(guān)的師資嚴重缺乏，雖然目前學校已經(jīng)對教師進行了培訓，但遠遠不能滿足對系統(tǒng)維護及對相關(guān)信息建設(shè)要求

29、。</p><p><b>　　二、需求分析</b></p><p>　　（一）應(yīng)用特點及其需求分析</p><p>　　校園網(wǎng)的建設(shè)主要是為了教學應(yīng)用，而多媒體輔助教學和多媒體教室是教學應(yīng)用的核心，在網(wǎng)絡(luò)建設(shè)使應(yīng)考慮多媒體信息的特點，如信息量大，對時間延遲敏感等；在校園網(wǎng)中常會出現(xiàn)十幾個同學執(zhí)行相同操作的現(xiàn)象，所以要考慮并發(fā)信息的控制；學籍管

30、理信息在網(wǎng)上傳輸，所以也要考慮網(wǎng)絡(luò)的安全性，防止黑客破壞網(wǎng)絡(luò)，校園網(wǎng)又是面向不同知識層次的教師、學生和辦公人員的工具。它幫助我們更好地提高教學水平、辦公效率和學習興趣，所以應(yīng)用和管理應(yīng)簡易異行，界面友好，不宜專業(yè)。</p><p><b>　　1.網(wǎng)絡(luò)應(yīng)用需求</b></p><p>　　這方面的需求不同學校有著明顯不同，大體都可以分為，教學、辦公、服務(wù)這四方面應(yīng)用。

31、如對教學、科研方面的網(wǎng)絡(luò)設(shè)計應(yīng)考慮穩(wěn)定、擴展、安全等問題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學校應(yīng)該根據(jù)自己的實際情況來考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問題。</p><p>　　校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個方面的需求：</p><p>　　學校主頁。學校應(yīng)建立獨立的WWW服務(wù)器，在網(wǎng)上提高學校主頁等服務(wù)，包括校情簡介、學校新聞、校報（電子報）、招生信息以及校內(nèi)電話號碼和電子郵件地

32、址查詢等；件傳輸服務(wù)。考慮到師生之間共享軟件，校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（ftp）。文件傳輸服務(wù)器上存放各種各樣自由軟件和驅(qū)動程序，師生可以根據(jù)自己需要隨時下載并把它們安裝在本機上；園網(wǎng)站建設(shè)（WWW、FTP、E-mail、DNS、PROXY代理、撥入訪問、流量計費等）；多媒體輔助點播教學兼遠程教學：校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的

33、余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t；園辦公管理；學校教務(wù)管理；校園通卡應(yīng)用；圖書管理、電子閱覽室；系統(tǒng)應(yīng)提供基本的Web開發(fā)和信息制作的平臺。</p><p><b>　　２.網(wǎng)絡(luò)性能需求</b></p><p>　　性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能/價格比等；</p>

34、<p>　　根據(jù)本工程的特殊性，語音點和數(shù)據(jù)點使用相同的傳輸介質(zhì)，即統(tǒng)一使用超5類4對雙絞電纜，以實現(xiàn)語音、數(shù)據(jù)相互備份的需要；</p><p>　　對于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語音通信主干使用大對數(shù)電纜；光纜和大對數(shù)電纜均留有余量；對于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超5類雙絞線或?qū)Ｓ镁€纜。</p><p>　?。ǘ┬@網(wǎng)的建設(shè)目標</p><p>

35、;　　校園網(wǎng)建設(shè)的目標是運用網(wǎng)絡(luò)信息及時的最新成果，建設(shè)高效實用的校園網(wǎng)絡(luò)信息系統(tǒng)。具體的說，就是以校園網(wǎng)綜合大樓布線為基礎(chǔ)，建立高速、實用的校園網(wǎng)平臺，為學校教師的教學研究、課件制作、教學演示，為學生的交互式學習、練習、考試和評價以及信息交流提供良好的網(wǎng)絡(luò)環(huán)境，最終形成一個教育資源中心，并成為面向?qū)W校教學的先進計算機遠程教育信息網(wǎng)絡(luò)系統(tǒng)。</p><p>　　首先使計算機教室建立成具有影像及聲音同步傳輸、制定控

36、制、示范教學等現(xiàn)代化多媒體教學功能的教室，具體內(nèi)容包括：建立學校教學辦公的布線及網(wǎng)絡(luò)系統(tǒng)；建立多媒體教學支援中心和網(wǎng)絡(luò)管理中心；接入Internet和CERNET，以利用網(wǎng)上豐富的教學資源。</p><p>　　然后在前期完成的基礎(chǔ)上實施校園內(nèi)全面聯(lián)網(wǎng)，實現(xiàn)基于Intranet的校園辦公自動化管理，充分利用網(wǎng)絡(luò)進行課堂教學、教師備課，實現(xiàn)資料共享，集中管理信息發(fā)布，實現(xiàn)教、學、考的全面數(shù)字化；</p>

37、<p>　　最后建立學校網(wǎng)站，設(shè)計自己的主頁，更方便地向外界展示學校。</p><p>　　三、校園網(wǎng)的設(shè)計原則</p><p>　　校園網(wǎng)建設(shè)是一項大型網(wǎng)絡(luò)工程，各個學校需要根據(jù)自身的實際情況來制定校園網(wǎng)的設(shè)計原則。本校的網(wǎng)絡(luò)需要完成包括圖書信息、學校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大教職工、學生提供一個在網(wǎng)絡(luò)環(huán)境下進行教學的先進平臺。</p><p

38、>　?。ㄒ唬┬@網(wǎng)的設(shè)計原則</p><p>　　1.可擴展性和可升級性</p><p>　　系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的擴展性，并隨著技術(shù)的發(fā)展不斷升級。設(shè)備應(yīng)選用符合國際標準的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長的生命力和可擴展能力，滿足將來網(wǎng)絡(luò)系統(tǒng)的平滑升級要求。</p><p>

39、;<b>　　2.安全性和保密性</b></p><p>　　網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。由于校園網(wǎng)絡(luò)為多個用戶內(nèi)部網(wǎng)提供互聯(lián)并支持多種業(yè)務(wù)，要求能進行靈活有效的安全控制，同時還應(yīng)支持虛擬專用網(wǎng)，以提供多層次的安全選擇。在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的隔離與保護，因此系統(tǒng)要分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等。&

40、lt;/p><p><b>　　3.高性能和可靠性</b></p><p>　　網(wǎng)絡(luò)必須是可靠的，包括網(wǎng)元級的可靠性，如引擎、風扇、單板、總計等；以及網(wǎng)絡(luò)級的可靠性，如路由、交換的匯聚、鏈路冗余、負載均衡等。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)需求。</p><p><b>　　4.易用性</b></p><

41、p>　　組網(wǎng)技術(shù)的復(fù)雜性直接制約了其應(yīng)用的范圍，一個復(fù)雜的、不易理解的組網(wǎng)技術(shù)對網(wǎng)絡(luò)的采用會帶來諸多問題。</p><p><b>　　5.易管理和易維護</b></p><p>　　由于校園骨干網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，應(yīng)用豐富而復(fù)雜，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)絡(luò)管理系統(tǒng)具有監(jiān)測、故障診斷、故障隔離、過濾設(shè)置等功能，以便于系統(tǒng)的管理和維護。同時應(yīng)盡可能選取集成

42、度高、模塊可通用的產(chǎn)品，以便于管理和維護。</p><p><b>　　6.實用性和經(jīng)濟性</b></p><p>　　由于學校資金并不是很充足，不可能一步到位，另一方面，學校的應(yīng)用水平參差不齊，某些系統(tǒng)即使安裝了也不能利用起來，因此，在校園網(wǎng)的建設(shè)過程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟的原則。</p><p>&l

43、t;b>　?。?靈活性 綜合性</b></p><p>　　通過采用結(jié)構(gòu)化 模塊化的設(shè)計形式，滿足系統(tǒng)及用戶各種不同的需求，適應(yīng)不斷變革中的要求，以滿足系統(tǒng)目標與功能為目標，保證總體方案的設(shè)計合理。</p><p>　?。ǘ┰O(shè)備選型的原則</p><p>　　校園網(wǎng)設(shè)備我簡單的把它總結(jié)為需要硬件設(shè)備和軟件設(shè)備，硬件設(shè)備包括交換機，路由器，網(wǎng)絡(luò)服務(wù)

44、器等.軟件設(shè)備包括專業(yè)網(wǎng)管軟件. 對于中小規(guī)模的網(wǎng)絡(luò)，設(shè)備選型時應(yīng)遵循以下一些基本原則</p><p><b>　?。?標準化原則</b></p><p>　　所選擇的設(shè)備必須基于國際標準或行業(yè)標準。因為只有基于標準的產(chǎn)品才有可能和其他廠商的產(chǎn)品互連互通（需要指出的是，并非只要基于標準的產(chǎn)品，彼此之間才能夠互連互通）。</p><p><

45、b>　?。?技術(shù)簡單性原則</b></p><p>　　對網(wǎng)絡(luò)需求必須十分明確。對于普通用戶而言，在滿足需求的前提下，盡可能選擇簡單實用的技術(shù)和設(shè)備。否則，今后的運行管理、故障診斷等，都需要請專業(yè)人員，開銷巨大，運行效果不見得好。 </p><p><b>　　３.環(huán)境適應(yīng)性原則</b></p><p>　　不要輕信外國某些機

46、構(gòu)的評測報告，其中不乏商業(yè)因素。而且，即使是權(quán)威機構(gòu)的評測報告，也只是在特定網(wǎng)絡(luò)環(huán)境下取得的結(jié)果，不能作為產(chǎn)品選型的全部依據(jù)。</p><p><b>　?。?可管理性原則</b></p><p>　　對于大型網(wǎng)絡(luò)而言，這一點是至關(guān)重要的，他不但關(guān)系到系統(tǒng)的性能指標，甚至關(guān)系到系統(tǒng)的可用性。主要考查網(wǎng)管系統(tǒng)對所選設(shè)備的監(jiān)管、配置能力，連同設(shè)備能夠提供的統(tǒng)計信息和故障檢

47、測手段，如骨干交換機必須具備端口映像能力。這對于故障診斷，連同今后的網(wǎng)絡(luò)規(guī)劃具備特別重要的價值。</p><p><b>　　５.容錯沉余性原則</b></p><p>　　除了在網(wǎng)絡(luò)設(shè)計時要考慮冗余，骨干設(shè)備的容錯冗余也是必須的。所謂容錯，就是設(shè)備的某一模塊出現(xiàn)故障時，是否會影響其他模塊，乃至其他設(shè)備的正常工作；是否支持熱插拔；是否支持備份設(shè)備的自動轉(zhuǎn)換等。所謂冗余

48、，就是配置的設(shè)備，是否能夠安裝多個相同功能的模塊，在工作正常的情況下實施負載分擔，當其中一個出現(xiàn)問題時自動轉(zhuǎn)換。</p><p><b>　　６.滿足需求</b></p><p>　　滿足需求不是指簡單地滿足用戶現(xiàn)有的需求，而應(yīng)該綜合考慮用戶在將來的一段比較長的時間內(nèi)的擴展性。大多數(shù)時候，單位投資都是分期進行的，但規(guī)劃必須盡可能一步到位；不能出現(xiàn)一期滿足需要，到了二期

49、就不能再擴的情況，設(shè)備選型必須在最大程度上保護用戶的投資。 </p><p><b>　?。罚畬嵱?lt;/b></p><p>　　當然，設(shè)備選型也不能太超前，一定要經(jīng)濟實用。對于模塊化的網(wǎng)絡(luò)設(shè)備，要注意模塊的有效利用，同時建議要用的時候再購買模塊。</p><p>　?。ㄈ┬@網(wǎng)設(shè)計的層次化模型</p><p>　　所謂

50、“層次化”模型，就是將復(fù)雜的網(wǎng)絡(luò)設(shè)計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復(fù)雜的大問題變成許多簡單的小問題，層次模型既能夠應(yīng)用于局域網(wǎng)的設(shè)計，也能夠應(yīng)用于廣域網(wǎng)的設(shè)計。</p><p><b>　　１.節(jié)約成本</b></p><p>　　在采用層次化模型之后，各層次各司其職，不再在同一個平臺上考慮所有的事情，層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層

51、都能夠很好利用寬帶，減少了系統(tǒng)資源的浪費。</p><p><b>　　２.易于理解</b></p><p>　　層次化設(shè)計使得網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，可以在不同層次實施不同難度的管理，降低了管理成本。</p><p><b>　?。?易于擴展</b></p><p>　　在網(wǎng)絡(luò)設(shè)計中，模塊化具有的特性使

52、得網(wǎng)絡(luò)增長時網(wǎng)絡(luò)的復(fù)雜性能夠限制在子網(wǎng)中，而不會蔓延到網(wǎng)絡(luò)的其他地方。</p><p><b>　?。?易于排錯</b></p><p>　　層次化設(shè)計能夠使網(wǎng)絡(luò)拓撲結(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確定網(wǎng)絡(luò)故障的范圍，從而簡化了排錯過程。</p><p>　　（四）校園網(wǎng)設(shè)計的技術(shù)選型</p><p>&l

53、t;b>　?。?路由技術(shù)</b></p><p>　　路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。</p><p><b>　　

54、２.交換技術(shù)</b></p><p>　　傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層?，F(xiàn)代交換技術(shù)還實現(xiàn)了第3層交換和多層交換?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（Virtual LAN，VLAN）的概念。VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術(shù)來實現(xiàn)。當要管理的交換機數(shù)量眾多時，可以使用VLAN

55、中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進行的。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：訪問層、匯聚層、核心層。訪問層為所有的終端用戶提供一個接入點；匯聚層除了負責將訪問層交換機進行匯集外，還為整個交換網(wǎng)絡(luò)提供VLAN間的路

56、由選擇功能；核心層將各匯聚層交換機互連起來進行高速數(shù)據(jù)交換。</p><p>　　（五）接入Internet設(shè)計</p><p>　　Internet接入方式主要有以下六種:撥號上網(wǎng)方式,使用ISDN專線入網(wǎng),使用ADSL寬帶入網(wǎng),使用DDN專線入網(wǎng),使用幀中繼方式入網(wǎng),局域網(wǎng)接入。</p><p><b>　　１.撥號上網(wǎng)方式</b><

57、/p><p>　　撥號上網(wǎng)方式又稱為撥號IP方式，因為采用撥號上網(wǎng)方式，在上網(wǎng)之后會被動態(tài)地分配一個合法的IP地址。用撥號方式上網(wǎng)的投資不大，但是能使用的功能比撥號仿真終端方法聯(lián)入要強得多。撥號上網(wǎng)就是通過電話撥號的方式接入Internet的，但是用戶的電腦與接入設(shè)備連接時，該接入設(shè)備不是一般的主機，而是稱為接入服務(wù)（Access Server）的設(shè)備，同時在用戶電腦與接入設(shè)備之間的通信必須用專門的通信協(xié)議SLIP或

58、PPP。</p><p>　　撥號上網(wǎng)的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關(guān)接入設(shè)備的硬件條件限制，一般在56K左右。</p><p>　?。?ISDN專線接入</p><p>　　ISDN專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（N-ISDN）。它是在現(xiàn)有電話網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。</

59、p><p>　　一線通利用一對普通電話線即可得到綜合電信服務(wù)：邊上網(wǎng)邊打電話、邊上網(wǎng)邊發(fā)傳真、兩部計算機同時上網(wǎng)、兩部電話同時通話等。</p><p>　　通過ISDN專線上網(wǎng)的特點：方便，速度快，最高上網(wǎng)速度可達到128K/S。</p><p>　?。?ADSL寬帶入網(wǎng)</p><p>　　ADSL即不對稱數(shù)字線路技術(shù)，是一種不對稱數(shù)字用戶線實

60、現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對雙絞線上提供上行640kbps、下行8Mbps的寬帶，從而實現(xiàn)了真正意義上的寬帶接入。</p><p>　　ADSL寬帶入網(wǎng)特點：與撥號上網(wǎng)或ISDN相比，減輕了電話交換機的負載，不需要撥號，屬于專線上網(wǎng)，不需另繳電話費。</p><p>　　４.DDN專線入網(wǎng) </p><p>　　DDN即數(shù)字數(shù)

61、據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點組成的數(shù)字數(shù)據(jù)傳輸網(wǎng)?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計算機通信網(wǎng)的需要。</p><p><b>　　其主要特點： </b></p><p>　　傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時延小；數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、

62、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；網(wǎng)絡(luò)運行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。 </p><p><b>　　其主要優(yōu)點：</b></p><p>　　能提供高性能的點到點通信；通信保密性強，特別適合金融、保險等保密性要求高的客戶需要；傳輸質(zhì)量高，網(wǎng)絡(luò)時延小，通信速率可根據(jù)用戶需要選擇；信道固定分配，充分保證了通信的可靠性，保證用戶的

63、帶寬不會受其他用戶的影響；用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的Internet、E-mail等應(yīng)用系統(tǒng)；用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的PC均可共享互聯(lián)網(wǎng)資源；用戶可免費得到多個Internet 合法IP地址及域名；用戶可實現(xiàn)每天24小時全天候的信息發(fā)布，即用戶可建立自己的Web站點，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù)；·用戶可通過防火墻等技術(shù)保護內(nèi)部網(wǎng)絡(luò)免受不良侵害；用戶可通過VPN（Virtual Priva

64、te Network）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺實惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互 聯(lián)網(wǎng)絡(luò)。 </p><p><b>　?。?幀中繼方式入網(wǎng)</b></p><p>　　幀中繼是在OSI第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。通過幀中繼入網(wǎng)需申請幀中繼電路，配備支持TCP/IP協(xié)議的路由器，用戶必須有LAN（

65、局域網(wǎng)）或IP主機，同時需申請IP地址和域名。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受Internet的所有服務(wù)。</p><p>　　幀中繼上網(wǎng)特點：通信效率高，租費低，適用于LAN之間的遠程互聯(lián)，傳輸速率在9600bps~2048kbps之間。</p><p><b>　　６.局域網(wǎng)接入</b></p><p>　　局域網(wǎng)連接就是把用戶的電腦連接

66、到一個與Internet直接相連的局域網(wǎng)LAN上，并且獲得一個永久屬于用戶電腦的IP地址。不需要Modem和電話線，但是需要有網(wǎng)卡才能與LAN通信。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進行配置，電腦中還應(yīng)配有TCP/IP軟件。</p><p>　　局域網(wǎng)接入的特點：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有TCP/IP的軟件。</p><p>　　

67、通過對比選擇使用DDN專線入網(wǎng)，DDN專線的特點：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時延小，通信速率可根據(jù)需要選擇；電路可以自動迂回，可靠性高，適用于校園網(wǎng)絡(luò)。</p><p>　　校園網(wǎng)采用DDN專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用NAT的方式，保證師生上網(wǎng)方便。</p><p>　?。┬@網(wǎng)無線部分</p><p>　　無線網(wǎng)是使用無線電

68、信號作傳輸介質(zhì)的網(wǎng)絡(luò)，它補充和擴展了傳統(tǒng)的有線網(wǎng)的功能。由于無線網(wǎng)節(jié)點之間的連接不需電纜，在組建、使用和擴充方面就十分方便靈活。其主要用途為擴充有線網(wǎng)的范圍、實現(xiàn)建筑物間的網(wǎng)絡(luò)互聯(lián)、提供提供漫游訪問和構(gòu)建臨時網(wǎng)絡(luò)。無線網(wǎng)絡(luò)使廣大師生極大的方便了上網(wǎng)！無線網(wǎng)絡(luò)也是現(xiàn)今非常重要的一中網(wǎng)絡(luò)形式！</p><p>　　1.無線對等網(wǎng)的安裝</p><p>　　無線對等網(wǎng)的安裝十分簡單，把無線網(wǎng)卡插

69、入計算機，然后安裝其驅(qū)動程序，與安裝有線網(wǎng)卡的過程完全相同。組成對等網(wǎng)的個無線節(jié)點，其TCP/IP屬性參數(shù)設(shè)置可以簡單地設(shè)置靜態(tài)IP地址，使之屬于同一個子網(wǎng)，就可以完成相互通信了。無線網(wǎng)卡都有一個外接天線的插孔，插入外接天線可以提高傳輸質(zhì)量，延伸傳輸距離。在無線節(jié)點收發(fā)狀態(tài)不好時，可考慮使用外接天線。</p><p><b>　　2.安裝無線訪問點</b></p><p&

70、gt;　　安裝無線訪問點使無線節(jié)點能夠訪問有限網(wǎng)。無線訪問點上有以太網(wǎng)接口和外接無線接口。分別連接以太網(wǎng)交換機和外接天線，通常，無線訪問點的軟件是固化的，可以通過無線節(jié)點對訪問點進行設(shè)置，如IP地址的設(shè)置、傳輸速率的設(shè)定等。開啟無線節(jié)點，無線節(jié)點會自動搜索在傳輸范圍內(nèi)的訪問點，一旦發(fā)現(xiàn)后，就會通過網(wǎng)絡(luò)管理軟件來自動登錄訪問點。</p><p>　　3.室外天線的安裝與建筑物之間的網(wǎng)絡(luò)連接</p>&

71、lt;p>　　室外天線通常用來連接分布在兩棟建筑物內(nèi)的局域網(wǎng)，由于距離較長，一般都使用指向天線，每棟建筑物都用，而且天線與天線必須“對準”，即是說天線發(fā)出的有向微波束必須相互向?qū)Ψ降闹行模拍苁沟媒邮盏降男盘栕銐驈?，以實現(xiàn)數(shù)據(jù)的可靠傳輸。室外天線通常置于建筑物樓頂，這樣不易被遮擋。同時要考慮采取避雷雨水冰雹的措施，如把天線置于避雷針的保護范圍之內(nèi)，加裝防護棚等。</p><p><b>　　四、綜

72、合布線</b></p><p>　?。ㄒ唬┚C合布線的設(shè)計原則</p><p>　　綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。其特點主要表現(xiàn)為它的實用性、功能性、先進性、靈活性、方便性、可靠性、擴展性、開放性、標準化、經(jīng)濟性和生命周期。而且在設(shè)計、施工和維護方面也給人們帶來了許多方便。</p><p>　　實用性：實施后的校園網(wǎng)控

73、制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國際標準，具有良好的用戶使用界面。并且，網(wǎng)絡(luò)管理功能完善且方便使用。</p><p>　　功能性：為用戶提供快捷、開放、易于管理的語音與數(shù)據(jù)信息基礎(chǔ)傳輸平臺。布線系統(tǒng)應(yīng)能適應(yīng)各種計算機網(wǎng)絡(luò)體系結(jié)構(gòu)的需要,并能支持語音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用?？蔀橛脩籼峁┛梢晥D文、電子信箱、中國公用分組交換數(shù)據(jù)網(wǎng)(CHINAPAC)接口,為用戶提供電子數(shù)據(jù)交換(ED

74、I)等各種服務(wù)的傳輸平臺,為實現(xiàn)無紙辦公創(chuàng)造條件。為用戶及時傳遞可靠、準確的各類重要信息,最終實現(xiàn)辦公自動化系統(tǒng)(OA)。</p><p>　　先進性：布線系統(tǒng)應(yīng)適應(yīng)綜合布線技術(shù)發(fā)展的潮流,能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力,適應(yīng)異步傳輸模式(ATM)。各性能指標滿足支持高帶寬的100 M、1000 M以太網(wǎng)和異步傳輸(ATM)應(yīng)用,滿足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)(B-ISDN)的要求，支持復(fù)雜的多任務(wù)的I

75、SDN、DDN、xDSL、X.25 等分組交換接入應(yīng)用,能實現(xiàn)大廈與Internet等全球信息高速公路接軌的需求。布線系統(tǒng)要既能滿足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿足未來多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰?lt;/p><p>　　靈活性：系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，即從物理接線到數(shù)據(jù)通訊，自動控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。</p><p>　　方便性：

76、設(shè)備變遷時要有高度的靈活性、管理的方便性,能在設(shè)備布局和需要發(fā)生變化時實施靈活的線路管理,能夠保證系統(tǒng)很容易擴充和升級而不必變動整體配線系統(tǒng),能夠提供有效的工具和手段，以簡單、方便地進行線路的分析、檢測和故障隔離，當故障發(fā)生時，可迅速找到故障點并加以排除。</p><p>　　可靠性：具有對環(huán)境的良好適應(yīng)能力(如防塵、防火、防水)，對溫度、濕度、電磁場以及建筑物的振動等的適應(yīng)能力。系統(tǒng)可方便地設(shè)置雷電、異常電流和

77、電壓保護裝置，使設(shè)備免受破壞。</p><p>　　擴展性：適應(yīng)未來網(wǎng)絡(luò)發(fā)展的需要，系統(tǒng)的擴充升級容易。系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計算機網(wǎng)絡(luò)、電腦終端、電話、傳真、攝像機、控制設(shè)備等通信需要，而且能支持未來的語音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來需求，平穩(wěn)過度到增強型分布技術(shù)的智能型布線系統(tǒng)。由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國際標準，因此，無論計算機設(shè)備、通訊設(shè)備、控制設(shè)備隨技

78、術(shù)如何發(fā)展，將來都可以很方便地將這些設(shè)備聯(lián)到系統(tǒng)中去。</p><p>　　開放性：結(jié)構(gòu)化布線系統(tǒng)能滿足任何特定建筑物及通信網(wǎng)絡(luò)的布線要求,完全開放化,既支持集中式網(wǎng)絡(luò)系統(tǒng),又支持分布式網(wǎng)絡(luò)系統(tǒng),支持不同廠家、不同類別的網(wǎng)絡(luò)產(chǎn)品；為用戶提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口,滿足目前要求和未來發(fā)展的需要。</p><p>　　標準化：綜合布線工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標準和規(guī)范,性能

79、指標應(yīng)保證達到《建筑與建筑群綜合布線工程設(shè)計、施工與驗收規(guī)范標準》(CECS-2000)的要求,并高于ISO/IEC11801的CLASS D和OPTICAL CLASS的應(yīng)用標準。</p><p>　　經(jīng)濟性：經(jīng)濟性即系統(tǒng)經(jīng)濟、使用簡單、維護方便、管理成本低，布線出口方式美觀、耐用、防塵。</p><p>　　生命周期：本項目系統(tǒng)設(shè)計能滿足現(xiàn)在和未來的通信網(wǎng)絡(luò)應(yīng)用需要,具有20年使用生命

80、周期。</p><p>　?。ǘ┙Y(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計</p><p>　　綜合布線系統(tǒng)（PDS，Premises Distribution System）是一套開放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、語音設(shè)備及各種通信協(xié)議，同時，由于PDS充分考慮了通信技術(shù)的發(fā)展，設(shè)計時有足夠的技術(shù)儲備，能充分滿足用戶長期的需求，應(yīng)用范圍十分廣泛。而且結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性，各種

81、設(shè)備位置的改變，局域網(wǎng)的變化，不需重新布線，只要在配線間作適當布線調(diào)整即可滿足需求。結(jié)構(gòu)化綜合布線一般劃分為六個子系統(tǒng)。</p><p>　?。?工作區(qū)子系統(tǒng)（Work Area）及其網(wǎng)絡(luò)設(shè)計</p><p>　　工作區(qū)子系統(tǒng)，是由RJ-45跳線與信息插座所連接的設(shè)備組成。信息點由標準RJ45插座構(gòu)成。信息點數(shù)量應(yīng)根據(jù)工作區(qū)的實際功能及需求確定，并預(yù)留適當數(shù)量的冗余。例如：對于一個辦公區(qū)內(nèi)

82、的每個辦公點可配置2～3個信息點，此外應(yīng)為此辦公區(qū)配置3～5個專用信息點用于工作組服務(wù)器、網(wǎng)絡(luò)打印機、傳真機、視頻會議等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點的帶寬為100M可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個信息點應(yīng)為交換式100M甚至是光纖信息點。</p><p>　　工作區(qū)的終端設(shè)備（如：電話機、傳真機）選用安普公司的超五類雙絞線直接與工作區(qū)內(nèi)的每一個信息插座相連接，或用適配器（如ISDN終端設(shè)備）、平衡/非

83、平衡轉(zhuǎn)換器進行轉(zhuǎn)換連接到信息插座上。</p><p>　?。?配線子系統(tǒng)（Horizontal）及其網(wǎng)絡(luò)設(shè)計</p><p>　　配線子系統(tǒng)，是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。選擇配線子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。在配線子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為: 安普公司的超五類或六類非屏蔽雙絞線, TCL室內(nèi)單?；蚨嗄９饫w。<

84、/p><p>　　雙絞線水平布線鏈路中，水平電纜的最大長度為90m。若使用100ΩUTP雙絞線作為配線子系統(tǒng)的線纜，可根據(jù)信息點類型的不同采用不同類型的電纜。該方案選擇安普公司的超五類非屏蔽雙絞線纜。</p><p>　?。?干線子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計</p><p>　　干線子系統(tǒng)，負責連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要

85、有：HAY三類大對數(shù)電纜；安普公司的超五類或六類雙絞線；TCL室內(nèi)單?；蚨嗄９饫w。該方案選擇安普公司的超六類雙絞線纜。</p><p>　　垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機的整體。垂直干線子系統(tǒng)Topology結(jié)構(gòu)采用分層星型拓撲結(jié)構(gòu)，每個樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間

86、。垂直主干采用25對大對數(shù)線纜時，每條25對大對數(shù)線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實現(xiàn)。</p><p>　?。?設(shè)備間子系統(tǒng)（Equipment Room）及其網(wǎng)絡(luò)設(shè)計</p><p>　　設(shè)備間子系統(tǒng)，由電纜、連接器和相關(guān)支撐硬件組成。采用BIX跳接式配線架，連接交換機；采用光纖終結(jié)架連接主機及網(wǎng)絡(luò)設(shè)備。設(shè)備間的主要設(shè)

87、備有數(shù)字程控交換機、計算機網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線中，可以將計算機設(shè)備、數(shù)字程控交換機、樓宇自控設(shè)備主機分別設(shè)置機房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計算機網(wǎng)絡(luò)設(shè)備的機房放在距離設(shè)備間不遠的位置。</p><p>　　設(shè)備間子系統(tǒng)是一個集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng)(LAN)、主機、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連

88、接至管理子系統(tǒng)。</p><p>　　５.管理子系統(tǒng)（Administration）及其網(wǎng)絡(luò)設(shè)計</p><p>　　管理子系統(tǒng)，由交連、互連和I/O組成。管理是針對設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按-定的模式進行標識和記錄的規(guī)定。跳線采用超5類非屏蔽雙絞線，RJ45接頭。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。

89、管理子系統(tǒng)由交連、互連和輸入/輸出組成，實現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計管理子系統(tǒng)時,必需了解線路的基本設(shè)計原理,合理配置各子系統(tǒng)的部件。安普公司的綜合布線解決方案擁有搭配科學、管理簡便的成套產(chǎn)品用于管理子系統(tǒng)。 </p><p>　　６.建筑群子系統(tǒng)（Campus Subsystem）及其網(wǎng)絡(luò)設(shè)計</p><p>　　建筑群子系統(tǒng)是

90、實現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。傳輸介質(zhì)采用室外六芯多模光纖。</p><p>　　建筑群子系統(tǒng)介質(zhì)選擇原則： 樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地下或架空(4M以上)方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點：包括路由起點、終點；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本

91、計算。建筑群子系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。</p><p>　　建筑群子系統(tǒng)的設(shè)計：3號樓、5號樓與辦公樓之間由于距離較遠，采用單模光纖連接；3號樓使用多模光纖連至1號樓、2號樓、公共衛(wèi)生學院、電鏡樓和由5號樓使用多模光纖連至6號樓、7號樓和研究生樓；圖書館與辦公樓距離較近，采用千兆以太網(wǎng)連接?？紤]近期學校使用、設(shè)備投資、距離超長等各種因素，采用多模光纖和單模光纖混合的方式連接，并在

92、每個建筑物內(nèi)預(yù)留了多模光纖，以備將來整個網(wǎng)絡(luò)系統(tǒng)的發(fā)展。</p><p>　　７.進線間子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計</p><p>　　進線間一個建筑物宜設(shè)置1個，位于地下層，外線宜從兩個不同的路由引入進線間，有利于與外部管道溝通。進線間與建筑物紅外線范圍內(nèi)的人孔或手孔采用管道或通道的方式互連。進線間因涉及因素較多，難以統(tǒng)-提出具體所需面積，并參照通信行業(yè)和國家的現(xiàn)行標準要求進行設(shè)計。</p

93、><p>　　進線間設(shè)置管道入口。進線間應(yīng)滿足纜線的敷設(shè)路由、成端位置及數(shù)量、光纜的盤長空間和纜線的彎曲半徑、充氣維護設(shè)備、配線設(shè)備安裝所需要的場地空間和面積。 </p><p>　　進線間的大小應(yīng)按進線間的進局管道最終容量及入口設(shè)施的最終容量設(shè)計。同時應(yīng)考慮滿足多家電信業(yè)務(wù)經(jīng)營者安裝入口設(shè)施等設(shè)備的面積。 進線間宜靠近外墻和在地下設(shè)置，以便于纜線引入。進線間設(shè)計應(yīng)符合下列規(guī)定： 1.進線間應(yīng)

94、防止?jié)B水，宜設(shè)有抽排水裝置。2.進線間應(yīng)與布線系統(tǒng)垂直豎井溝通。 3.進線間應(yīng)采用相應(yīng)防火級別的防火門，門向外開，寬度不小于1000mm。4.進線間應(yīng)設(shè)置防有害氣體措施和通風裝置，排風量按每小時不小于5次容積計算。5.與進線間無關(guān)的管道不宜通過。6.進線間入口管道口所有布放纜線和空閑的管孔應(yīng)采取防火材料封堵，做好防水處理。7.進線間如安裝配線設(shè)備和信息通信設(shè)施時，應(yīng)符合設(shè)備安裝設(shè)計的要求。</p><p><

95、;b>　　（三）防雷系統(tǒng)</b></p><p><b>　?。?設(shè)計原則</b></p><p>　　由于機房雷電防護系統(tǒng)對所保護系統(tǒng)的業(yè)務(wù)正常運行具有非常重要的作用,因此雷電防護系統(tǒng)應(yīng)具備先進性、可靠性、易維護、易升級等方面的突出特性?？煽啃栽瓌t，設(shè)計系統(tǒng)雷電防護工程應(yīng)最先考慮的問題就是可靠性。在工程的設(shè)計中不一定要求最先進，但一定要用最成熟可靠

96、的產(chǎn)品和技術(shù)，有些新技術(shù)確實在某些方面有優(yōu)勢，但還需要更多的時間去考驗，在網(wǎng)絡(luò)系統(tǒng)的雷電防護中應(yīng)選擇被廣泛應(yīng)用和證實的可靠產(chǎn)品和技術(shù)；實用性原則，本著一切從用戶實際角度出發(fā)，配置防雷保護系統(tǒng)不是給用戶花錢，而是在保護用戶的投資，保證網(wǎng)絡(luò)系統(tǒng)的正確運行；實用性就是能夠最大限度的滿足實際工作要求，從實際應(yīng)用的角度來看，這個性能更加重要；開放性、可擴充；可維護性原則，雷電防護技術(shù)是不斷發(fā)展變化的，為了保證用戶的投資，所選產(chǎn)品必須符合國際標準及

97、流行的工業(yè)標準，這樣才能對網(wǎng)絡(luò)的未來發(fā)展提供保證；經(jīng)濟性原則，整個防雷保護的建設(shè)要堅持實用為主，根據(jù)投資的強度選擇有實用價值，在滿足系統(tǒng)需求和前提下，應(yīng)盡可能選用性能價格最好，可靠性高、可維護性好的產(chǎn)品，選用性能價格比高的設(shè)備，盡快投入使用，并使整個系統(tǒng)能安全可靠地運行，以便節(jié)省投資，以最低成本來完成計算機網(wǎng)絡(luò)</p><p><b>　　2.電源系統(tǒng)防雷</b></p>&l

98、t;p>　　我們將電源系統(tǒng)防雷分成三級來設(shè)計。三級防雷原理如下：</p><p>　　雷電流能量大一般在≈200KA、電壓高達≈10000V、頻率高≈800M-1G、通過時間短≈8/12μs一般的空氣開關(guān)，保險絲、穩(wěn)壓設(shè)備等是無法防護的。所以必須加裝避雷針、帶、網(wǎng)防御直擊雷，內(nèi)部加裝三級高反應(yīng)速度的防止感應(yīng)雷瀉放設(shè)備。分流感應(yīng)到線路的雷電流將雷電限制在1000V以下。具體三級電源防護措施如下：</p&

99、gt;<p>　　第一級：作為主級電源防雷設(shè)備根據(jù) IEC 61312-3《雷電電磁脈沖的防護 第三部分 過電壓保護裝置的要求》防雷設(shè)備瀉放電流在150-100KA，限制電壓在2800V-2500V以內(nèi)。</p><p>　　具體措施：在大樓總配電柜處加裝電源防雷模塊做為大樓的第一級電源防雷。</p><p>　　第二級：次級電源防雷要求防雷設(shè)備瀉放電流在70-40KA，限制

100、電壓在1800-1500V以內(nèi)。</p><p>　　具體措施：在4樓信息中心機房配電箱的三項空開出線處加裝V25-B/3+NPE電源防雷模塊做為第二級電源防雷。</p><p>　　第三級：末級防雷要求防雷設(shè)備瀉放電流在40-20KA，限制電壓在1000-600V以內(nèi)。</p><p>　　具體措施：在4樓信息中心機房配電箱的單相空開出線處加裝V20-C/2電源防

101、雷模塊做為第三級電源防雷，另外在綜合布線FD1配線間電源線路進入端串聯(lián)加裝抗浪涌電源插座。</p><p>　　3.通訊線路雷電防護</p><p>　　通訊、信號主要是通過電信部門通訊線路連接到設(shè)備端，進行網(wǎng)絡(luò)通訊。通訊線路大多是掛空線纜，內(nèi)部網(wǎng)絡(luò)系統(tǒng)各通訊點的連接大多也是掛空雙絞線線纜。根據(jù)IEC 61312-1《雷電電磁脈沖的防護 第一部分 通則》中提供的模擬公式可進行估算：高約4米

102、長50米的掛空電纜在一公里雷擊范圍內(nèi)線路感應(yīng)電壓約為800V。所以在通訊線路的入戶端，出戶端必須加裝防雷設(shè)備。</p><p>　　主要保護對象為信息中心機房。</p><p>　　具體措施:對于采用光纖通信的線路可以不另外加裝防雷器,只需在光纖入戶端將光纖內(nèi)的鋼筋做良好接地即可。但應(yīng)考慮到做為備份通信的其它線路,如DDN等,因此對非光纖的通訊線路做防雷保護是有必要而且是必需的。可在專線通

103、訊線路入戶端加裝RJ45-ISDN/4-F通訊專線防雷器一套。 </p><p>　　4.機房內(nèi)部防雷輔助措施</p><p>　　為了保證在機房內(nèi)的工作人員不受靜電及電磁脈沖的危害，需在靜電地板下做均壓網(wǎng)，且均壓網(wǎng)與接地做良好的連接。使整個機房內(nèi)地板的電位一致。</p><p>　　需將靜電地板下方的支撐鋼架與均壓網(wǎng)做良好的電氣連接，使靜電地板上積累的電荷有良好的

104、瀉放通道。</p><p>　　將機房內(nèi)所有需要接地的設(shè)備的金屬表面與均壓網(wǎng)匯流排做良好的電氣連接。</p><p><b>　　（四）接地系統(tǒng)</b></p><p>　　1.機房獨立接地要求</p><p>　　根據(jù)《電子計算機機房設(shè)計規(guī)范－GB 50174-2008》中對接地的要求：交流工作接地、安全保護接地、防雷

105、接地的接地電阻應(yīng)≤4歐，本設(shè)計的接地電阻≤2歐，以提高安全性和可靠性。機房設(shè)獨立接地體接地網(wǎng)，要求接地樁距離大樓基礎(chǔ)15-20米。</p><p><b>　　2.機房接地系統(tǒng)</b></p><p>　　計算機接地系統(tǒng)是為了消除公共阻抗的合，防止寄生電容偶合的干擾，保護設(shè)備和人員的安全，保證計算機系統(tǒng)穩(wěn)定可靠運行的重要措施。如果接地與屏蔽正確的結(jié)合起來，那么在抗干擾

106、設(shè)計上最經(jīng)濟而且效果最顯著的一種，因此，為了能保證計算機系統(tǒng)安全，穩(wěn)定、可靠的運行，保證設(shè)備人身的安全， 針對不同類型計算機的不同要求，設(shè)計出相應(yīng)的接地系統(tǒng)。</p><p>　　機房接地類型一般分為：交流工作接地；計算機系統(tǒng)的弱電接地；安全保護接地；防雷保護接地（處在有防雷設(shè)施的建筑群中可不設(shè)此地）。 </p><p>　　對于本工程的接地，大樓有共用接地系統(tǒng)，機房交流工作接地和計算機系

107、統(tǒng)的弱電接地設(shè)獨立接地網(wǎng)，由機房接地網(wǎng)直接引線至機房，引線為大于95mm2銅芯絕緣導線，中間不能裸露，接地電阻小于1歐姆。</p><p>　　在計算機系統(tǒng)的弱電接地系統(tǒng)中，機房內(nèi)部采用網(wǎng)格接地方式，就是把一定截面積的銅線或銅帶在架空地板下交叉排成1800MM*1800MM的方格，交點處壓接在一起。網(wǎng)格接地方式不僅有助于更好的保證邏輯電路電位參考點的一致性，而且大大提高了計算機系統(tǒng)的抑制內(nèi)部噪聲和外部干擾的能力。

108、</p><p>　　五、網(wǎng)絡(luò)安全管理與維護</p><p>　　（一）網(wǎng)絡(luò)安全與維護</p><p>　　校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有40％左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護體系需要重點關(guān)注的地方。</

109、p><p>　　1.威脅網(wǎng)絡(luò)安全因素分析</p><p>　　計算機網(wǎng)絡(luò)安全受到的威脅包括：“黑客”的攻擊；計算機病毒；拒絕服務(wù)攻擊（Denial of Service Attack）。</p><p>　　安全威脅的類型：非授權(quán)訪問。操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享；冒充合法用戶。指利用各種

110、假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性。使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應(yīng)時間等手段。這會使合法用戶不能正常訪問網(wǎng)絡(luò)資源，使有嚴格響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)；病毒與惡意攻擊。通過網(wǎng)絡(luò)傳播病毒或惡意Java、active X等，其破壞性非常高，而且用戶很難防范；軟件的漏