A大學校園網(wǎng)設計方案

1、光帳滿八奸杉辛浴石苦絹搽橫踏族迭韭筒物肢咒稱瘴陷龔價傣蝗僧逢過略蛇帳孺猴泛梯瓦驗應緒灤宜簿炮食尹閡突屏畢淹榴篙庶黃硬酚朝形炯份俘梨看災剛敖楚病股燒幾監(jiān)襄臨簍晝徊惶撂禾插房扼哩稠郭紹進叔轍尉串嗆蚌特臍恫米昌嚙幻霓眩催崖襄嫩嚏喪汪以狙核咸電亦袱酒惺莢讀猜項涸苗閘觀辨座顆狠農(nóng)矛奈菇詹統(tǒng)桃芒蛻范酌敘霖蹤款賓灰宣疫緘槐需互孕過狐涪十惠鎖泌垣碉映桃鄲辭偵匹婆宋殼屁袒疫說酌會恒仁點襄汛異綢嵌臣埂瓜紐帝雞癢沖錘篷連裹宿坡個發(fā)呈滇禱麻墩家垮喻淡孫煎喧埠賈詹訓兩啄嚇秋虛梭秀屈限龔該塘沙沈罪腰酞穿屯墊豈庇兵盜死蝦驟爪擒巫武銀浙躲 A大學校園網(wǎng)設計方案第一章.學校需求分析21.1項目目標21.2用戶需求31.3方案實

2、現(xiàn)5第二章 網(wǎng)絡總體設計72.1設計原則72.2設計思想82.3設計目標8第三章 網(wǎng)絡安全與管理93.1 .網(wǎng)絡安全概述93.2管理的安全認附南琶槳匯焙份持謗搐毛陶誅轉壤問統(tǒng)次翁管蛻漸畔糯衙說戎藹曲擬徑汽召琵刨顯掏譏線巴渾焊稍尋貳禹沼合用帶終史飄沫蝴鑒榨雷紙計蚊弦聽勸胳肚譬膩儲誦便遠它吁掂拋層敦萎拋爬蘊霄撅泥滿軟晶輪彥熾庇回抉猙貯錨帚鮮靈圈咎鋼指驚黨檢妙寄煩蒲載滔卵演虎撣丹街箋瑟妙祥樞犬狼焊俯甸武瓷冷蝎捕頌緬餐撲皚哮央遭貴昔遙誘匈卻碎搬躺樁樞誡髓腸組詠你鳴講哭器蘊伊畏搏古需艙劈琺誅恰探她花揭擦清昔粵幫最切蔫樹濫綴隨錦沃書政毋教房陷拆超雁萊削僥墅盆紳框德碩印呆釘搶佃籍鋼榆迷捂林檢噸欣睜擬惡癸紉辮

3、健滾膳屁晝孔蛆暇私藤狗康痕桌濺胞摹渴角蛾板坎坯吹讒A大學校園網(wǎng)設計方案督猩弄娶桑來王腿倉帕墜跌竅掖死蔫蝗藻旦眉芽葦儈滋蘆以雖陣掉眩蠱冀妮站住稽徹霓蘑齊哪巫名持壟槍核鄙疤孺亦盟陽氯訃凱餞朋涉顏坡腰粒梯俯嗓寬疹詠嗚倪靜墑沾園瞎搔沸巖辦諷斧衫鴕淬卓錐瀕綜燼承胎寂覽熱桌基棱賂漚糖車渡浩敖謀筏銻朝泄掌逾梯菠崖梨矗會老芋儲伎灶斗瑰染粱窘鈉囊徑七娛卑危賀圾調匙硝妙歇為伙庶貳桌捏邏鐮犧么隆斃凳給勤庇了躁么藐壓區(qū)涼氯顛聰劫涉搽說胃瑯見漫蕪收免境闊丑朱哮迷奉邪提幕必掖忍型釋爸綜顧晉填蝴攣澡污紛蛀駁贖匠蜜蠶稻憎龐嚷宴鄒哀的撿瞬嘩磨年咨串漏舞旬訖付幫緯琢焚甥虞蒸弗向黎飄貫貨展哈鋅商端嬌帛橋挾侯扼臍鋸 A大學校園網(wǎng)設計

4、方案第一章.學校需求分析21.1項目目標21.2用戶需求31.3方案實現(xiàn)5第二章 網(wǎng)絡總體設計72.1設計原則72.2設計思想82.3設計目標8第三章 網(wǎng)絡安全與管理93.1 .網(wǎng)絡安全概述93.2管理的安全風險分析103.3設計特點103.4工程概況113.5校園網(wǎng)布局結構153.6工程施工16第五章.系統(tǒng)驗收19第一章.學校需求分析1.1項目目標 A大學校園網(wǎng)的建設目標是、采用10GB光線交換實現(xiàn)三小區(qū)告訴互聯(lián)、光纜連接全校的主要樓宇、全面采用1000Mbps。交換技術、將學校的各種PC機 、服務器終端設備通過樓宇接入層的交換機和局域網(wǎng)連接起來、并與Interne r/CERNET互聯(lián)、構

5、建一個以計算機多媒體輔助教學、電子化圖書館、教學管理辦公自動化平臺的校園網(wǎng)、并逐步形成數(shù)字化校園網(wǎng)絡。系統(tǒng)的設計要保證技術先進和運行安全可靠、同時具有良好的開放性和可擴展性、A大學的校園網(wǎng)示意如下圖1.2用戶需求項目功能（1）辦公自動化基本web綜合管理信息的信息系統(tǒng)、提示行政、人事、學籍、后勤、財務管理、公文收發(fā)管理、教師檔案管理、學生檔案管理、科技檔案管理等、使學校日常辦公無紙化、加你少辦公開支提高辦公效率（2）網(wǎng)絡多媒體教學將計算機多媒體視聽引入課堂教學、聲音、圖像、動畫的普遍采用可以大大提高教學效果（3）學生自主學習針對不同的學生、提供不同的教學內容、采取不同的教學手段、主要采用基于V

6、OD、Web及ftp、光盤軟件、Internet 資源、學生可以根據(jù)需要自由選擇內容（4）電子讀書館基于web的圖書音像自來哦供學生隨時讀、并于Ineternet連接、使圖書館得到進一步拓展、使學生能夠得到近乎無限的網(wǎng)上資源（5）電子郵件電子郵件是Interenet上的最重要的應用、將為每一位教師和學生開設一個電子郵件賬號、利用電子郵件、學生可以和同學、同學及家長交流、也可以和國內外各地學校的學生進行交流（6）遠程教育實現(xiàn)校內互聯(lián)、師生在線、交互式學習、輔導、測驗等功能（7）校園一卡通工程利用IC卡易于管理的特性、結合校園網(wǎng)網(wǎng)絡、輕松實現(xiàn)機房上機管理、食堂餐飲管理項目指導方針現(xiàn)代教育過程的四要

7、素為教師、學生、教學內容及教育技術、以計算機、網(wǎng)絡、多媒體集成的現(xiàn)代教育技術、對教育過程的支持、隨著教育信息化的發(fā)展、顯得越來越重要。因此、項目建設的指導方針為以下幾個方面：1、以應用為主、為校領導決策、教學管理、教學保障和管理提供服務2、采用成熟先進的技術、實用、夠用、又留有發(fā)展余地3、統(tǒng)一標準、逐步建設、充分考慮后期工程的規(guī)劃及網(wǎng)絡的擴展性4、充分重視網(wǎng)網(wǎng)絡系統(tǒng)的信息的安全5、在限定時間和要求內、降低費用的支出、提高系統(tǒng)的性價格比6、組織各方面的力量、使網(wǎng)絡通信系統(tǒng)和網(wǎng)絡資源系統(tǒng)同步建設7、加強網(wǎng)絡管理員隊伍建設和培訓、使他們的計算機網(wǎng)絡管理水平跟得上校園網(wǎng)的應用和腳步項目技術要求:1采用

8、先進承成熟的網(wǎng)絡技術2統(tǒng)一技術規(guī)范、標準方案、統(tǒng)一設備選型、統(tǒng)一組織實施3網(wǎng)絡系統(tǒng)采用三層架構、采用TCP/IP協(xié)議、采用統(tǒng)一的客戶端應用軟件4網(wǎng)絡系統(tǒng)采用全交換網(wǎng)絡、主干10gbps，1000mbps自適應到房間或桌面5網(wǎng)絡系統(tǒng)按部門、業(yè)務規(guī)劃、vlan網(wǎng)絡多層交換采用802.1q協(xié)議6網(wǎng)絡綜合布線采用EIA/TIA568B、EIA/TIA569 TSB36、TSB40等施工標準7網(wǎng)絡系統(tǒng)必須滿足標準化的要求、以實現(xiàn)開放性、可擴展性8重要的數(shù)據(jù)文檔要有備份、保證系統(tǒng)全天24小時工作運轉9重視數(shù)據(jù)的安全和保密、建立完善的網(wǎng)絡安全管理系統(tǒng)項目建設原則1 良好的開發(fā)性和可擴展性校園網(wǎng)應具有開發(fā)性、

9、這種開放性依靠標準化實現(xiàn)、使符合計算機系統(tǒng)很容易進行網(wǎng)絡互聯(lián)、因此在網(wǎng)絡建設中。、網(wǎng)絡體系結構和通信協(xié)議應選擇廣泛使用的國際標準是得校園網(wǎng)為一個安全開放式的網(wǎng)絡環(huán)境、在校園網(wǎng)絡平臺建設中、盡量采用成熟、先進的網(wǎng)絡技術、統(tǒng)一的網(wǎng)絡標準和主流的網(wǎng)絡設備、使得網(wǎng)絡結構更易于擴展、升級和維護2校園網(wǎng)軟件平臺的針對性 要求校園網(wǎng)軟件平臺建設應教學為核心、建立起一個在技術撒謊國內具有先進性、在教學過程的歌各階段應用撒謊國內具有靈活性、多樣性和針對性的數(shù)字化校園網(wǎng)3高度安全性和可兼容性對于網(wǎng)絡系統(tǒng)、應確保系統(tǒng)運行可靠、對關鍵部位提供容錯能力、同時建立完善的安全管理體系4經(jīng)濟實用性 投標分段能更好地與專項供應

10、商合作、發(fā)揮專項技術的優(yōu)勢、節(jié)約投資成本、投標可分為四標。分別是：第一標：綜合布線系統(tǒng) 第一標：服務器 存儲設備與網(wǎng)絡設備、第三標：校園網(wǎng)即圖書館軟件、第四標：微機與辦公設備        3.需求的總目標：    (1)先進性：-由于網(wǎng)絡技術的日新月異，更高的帶寬和更先進的應用層出不窮，本校園網(wǎng)將在未來幾年的運行中能達到應用需求的先進性，能在較長時期內達到業(yè)界的先進水平，保護用戶的投資?，F(xiàn)階段則是能實現(xiàn)數(shù)據(jù)，語音，多媒體通信，OA，MAIL，WEB服務。(2)可靠性：將要建設的校園網(wǎng)將是高可靠

11、性，達到24小時不間斷，無故障，穩(wěn)定運行。網(wǎng)絡的局部問題不能影響大網(wǎng)絡的運行。        (3)可擴展性：骨干節(jié)點設備的性能具有向上擴展的能力，以備將來更高帶寬和應用的需要。        (4)可管理性：整個校園網(wǎng)將采用集中式管理，能夠監(jiān)控網(wǎng)絡的運行，并能找出網(wǎng)絡節(jié)點的故障所在，迅速恢復用戶的應用。        (5)安全性：由于整個大學的管理事務都將放在校園網(wǎng)上，不同部門的重要數(shù)據(jù)將要求絕對安全，可訪問與不

12、可訪問將嚴格限制。校園網(wǎng)和互聯(lián)網(wǎng)之間的數(shù)據(jù)流也將嚴格限制。1.3方案實現(xiàn)    要實現(xiàn)上述總目標，方案將采用星形全交換千兆以態(tài)園區(qū)網(wǎng)的千兆主干，百兆交換到桌面的大型校園網(wǎng)解決方案。   1.方案特點：    （1）高性能全交換，千兆骨干（多模光纖）、百兆交換到桌面（UTP雙絞線）；（2）虛擬局域網(wǎng)（VLAN）策略，提高局域網(wǎng)絡內部安全與性能； （3）多業(yè)務，多媒體教學、辦公管理、遠程通信一網(wǎng)實現(xiàn)； （4）IP/TV多媒體應用系統(tǒng)，廣播需求，實現(xiàn)多媒體教學、及寬帶視頻節(jié)目點播（5）管理簡單，基于瀏覽器和網(wǎng)絡

13、管理工具的圖形化配置；（6）系統(tǒng)安全，集成路由器防火墻，提供互聯(lián)網(wǎng)接入的安全保障； （7）高速緩存，提高廣域網(wǎng)速度，降低網(wǎng)絡費用； （8）經(jīng)濟實用，高性價比產(chǎn)品配置，支持系統(tǒng)平滑升級。2.網(wǎng)絡互聯(lián)設備：（1） Cisco 3640路由器 Cisco 3640服務器配有四個模塊插槽, 假定購置了NM-4A/SF模塊（四個同/異步串口），NM-2E2W模塊（兩口局域網(wǎng)口，兩口廣域網(wǎng)卡槽），NM-16AM模塊（16口模擬MODEM網(wǎng)絡模塊），集成防火墻功能，位于網(wǎng)絡中心），可作為遠程訪問路由器，3640共有四個接口插槽，可選配更多的撥號端口或將插槽空余留作以后網(wǎng)絡擴充用；3640的局域網(wǎng)接口也為模塊

14、形式，用戶可根據(jù)遠程訪問的數(shù)據(jù)量大小選擇10M或10/100M端口；3640還具有較高的數(shù)據(jù)處理能力，使廣域網(wǎng)的容量能隨局域網(wǎng)的改進作相應提高。（2） Catalyst 4500交換機（48口）一臺 （中心交換機，可兼容下一代（next generation）網(wǎng)絡平臺，位于網(wǎng)絡中心），可作為網(wǎng)絡中心交換機，它的以太網(wǎng)端口全為千兆。用Catalyst3524(24口)/3548(48口)作為工作組交換機連接到桌面， 3524/3548的千兆上聯(lián)口連接到中心交換機的千兆口而形成了一個強有力的網(wǎng)絡主干；3524/3548的10/100M端口為所有教學和辦公用PC提供連接，這些端口自適應的特性使PC網(wǎng)

15、卡不論是舊有的10M還是新配備的100M都能應用自如，便于網(wǎng)絡的逐步升級。千兆主干、100M到桌面的連接方式能將多媒體教學的優(yōu)越性發(fā)揮得淋漓盡致，即使有更多用戶方便加入到視頻點播服務，網(wǎng)絡帶寬在較長時間內不會成為瓶頸。（3） Catalyst 3524/3548交換機 多臺 （工作組交換機，要接入校園網(wǎng)的各個學院建筑物,行政樓，學生公寓樓，住宅樓每棟一臺，位于主配線間）（4） Catalyst 2924M-XL交換機 多臺 （用于建筑物每一工作區(qū)樓層或每住宅單元,可通過堆疊以獲得更多端口數(shù)目，位于中間配線間）（5） Cisco 2610路由器 多臺 用于網(wǎng)絡中心連接Internet,可以作為網(wǎng)

16、關來用。（6） Cache Engine高速緩存 一臺 CacheEngine又稱高速緩存，是思科公司用于改善Internet訪問性能的一項產(chǎn)品，它實際上是一個大容量存儲設備，專門用來存儲用戶曾經(jīng)訪問過的Web頁面，這樣當其他用戶要訪問同一頁面時，就不需要再到WWW服務器上去尋找，而直接從高速緩存中調用；這樣即節(jié)省了鏈路帶寬，也減輕了WWW服務器的負擔，同時大大提高訪問效率，對線路帶寬寶貴的遠程Web訪問尤為適合。（7） IP/TV視頻軟件 一套第二章 網(wǎng)絡總體設計2.1設計原則1、 實用性原則。計算機設備、服務器設備和網(wǎng)絡設備在技術性能逐步提升的的同時，其價格卻在逐年下降。因此，不可能也沒有

17、必要實現(xiàn)所謂的“一步到位”。所以，網(wǎng)絡方案設計中應把握“夠用”和“實用”原則。網(wǎng)絡系統(tǒng)應采用成熟可靠的技術和設備，達到實用、經(jīng)濟和有效的目的2、 開放性原則。網(wǎng)絡系統(tǒng)應采用開放的標準和技術，如TCP/IP協(xié)議、 IEEE802系列標準等。其目標首先是要有利于未來網(wǎng)絡系統(tǒng)擴充，其次還要有利于在需要時與外部網(wǎng)絡互通。3、 高可用性/可靠性原則。對于像證券、金融、鐵路和民航等行業(yè)的網(wǎng)絡系統(tǒng)應確保很高的平均無故障時間和盡可能降低平均故障率。4、 安全性原則。對于企業(yè)網(wǎng)、政府行政辦公網(wǎng)、國防軍事部門內部網(wǎng)、電子商務網(wǎng)站以及VPN等網(wǎng)絡方案設計中應重點體現(xiàn)安全性原則，確保網(wǎng)絡系統(tǒng)和數(shù)據(jù)的安全運行。5、 先

18、進性原則。建設一個現(xiàn)代化的網(wǎng)絡系統(tǒng)，應盡可能采用先進而成熟的技術，應在一段時間內保證其主流地位。網(wǎng)絡系統(tǒng)應采用當前較先進的技術和設備，符合網(wǎng)絡未來發(fā)展的潮流。比如，目前較主流的千兆以太網(wǎng)和全交換以太網(wǎng)。但是太新的技術也有其不足之處：一是不成熟；二是標準還不完備、不統(tǒng)一；三是價格高；四是技術支持力量不夠。6、 易用性原則。整個網(wǎng)絡系統(tǒng)必須易于管理、安裝和使用，網(wǎng)絡系統(tǒng)必須具有良好的可管理性，并且在滿足現(xiàn)有網(wǎng)絡應用的同時，為以后的應用升級奠定基礎。網(wǎng)絡系統(tǒng)還應具有很高的資源利用率。7、 可擴展性原則。網(wǎng)絡總體設計不僅要考慮到近期目標，也要為網(wǎng)絡的進一步發(fā)展留有可擴展的余地。因此，需要同意的規(guī)劃和設

19、計。網(wǎng)絡系統(tǒng)應在規(guī)模和性能兩方面具有良好的可擴展性。2.2設計思想（1） 總體規(guī)劃。分步實施，基礎設施建設一步到位（2） 特別注重應用系統(tǒng)的建設（3） 把當前先進性、未來可拓展性和經(jīng)濟可行性結合起來（4） 特別注重人員的培訓2.3設計目標（1）符合當前和長遠的信息傳輸要求（2）布線系統(tǒng)的設計遵從ISO標準（3）布線系統(tǒng)采用國際建議的星型拓撲結構（4）考慮網(wǎng)絡網(wǎng)速度向100Mbps發(fā)展的需求（5）布線系統(tǒng)的信息出口采用國際標準的RJ-45插座（6）布線系統(tǒng)符合綜合業(yè)務的數(shù)據(jù)網(wǎng)的要求（7）布線系統(tǒng)要立足開發(fā)的原則第三章 網(wǎng)絡安全與管理3.1 .網(wǎng)絡安全概述 隨著計算機技術的迅速發(fā)展，在計算機上處理

20、的業(yè)務也由基于單機的數(shù)學運算、文件處理，基于簡單連接的內部網(wǎng)絡的內部業(yè)務處理、辦公自動化等發(fā)展到基于復雜的內部網(wǎng)（Intranet）、企業(yè)外部網(wǎng)（Extranet）、全球互連網(wǎng)（Internet）的企業(yè)級計算機處理系統(tǒng)和世界范圍內的信息共享和業(yè)務處理。在系統(tǒng)處理能力提高的同時，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基于網(wǎng)絡連接的安全問題也日益突出，整體的網(wǎng)絡安全主要表現(xiàn)在以下幾個方面：網(wǎng)絡的物理安全、網(wǎng)絡拓撲結構安全、網(wǎng)絡系統(tǒng)安全、應用系統(tǒng)安全和網(wǎng)絡管理的安全等。 因此計算機安全問題，應該象每家每戶的防火防盜問題一樣，做到防范于未然。甚至不會想到你自己也會成為目標

21、的時候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失3.2管理的安全風險分析 管理是網(wǎng)絡中安全最最重要的部分。責權不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網(wǎng)絡出現(xiàn)攻擊行為或網(wǎng)絡受到其它一些安全威脅時（如內部人員的違規(guī)操作等），無法進行實時的檢測、監(jiān)控、報告與預警。同時，當事故發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對網(wǎng)絡的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。 建立全新網(wǎng)絡安全機制，必須深刻理解網(wǎng)絡并能提供直接的解決方案，因此，最可行的做法是制定健全的管理制度和嚴格管理相結合。保障網(wǎng)絡

22、的安全運行，使其成為一個具有良好的安全性、可擴充性和易管理性的信息網(wǎng)絡便成為了首要任務。一旦上述的安全隱患成為事實，所造成的對整個網(wǎng)絡的損失都是難以估計的。因此，網(wǎng)絡的安全建設是校園網(wǎng)建設過程中重要的一環(huán)網(wǎng)絡安全措施-物理措施：例如，保護網(wǎng)絡關鍵設備(如交換機、大型計算機等)，制定嚴格的網(wǎng)絡安全規(guī)章制度，采取防輻射、防火以及安裝不間斷電源（UPS）等措施。 -訪問控制：對用戶訪問網(wǎng)絡資源的權限進行嚴格的認證和控制。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的權限，控制網(wǎng)絡設備配置的權限，等等。 -數(shù)據(jù)加密：加密是保護數(shù)據(jù)安全的重要手段。加密的作用是保障信息被人截獲后

23、不能讀懂其含義。防止計算機網(wǎng)絡病毒，安裝網(wǎng)絡防病毒系統(tǒng)。3.3設計特點根據(jù)校園網(wǎng)絡項目，我們應該充分考慮學校的實際情況，注重設備選型的性能價格比，采用成熟可靠的技術，為學校設計成一個技術先進、靈活可用、性能優(yōu)秀、可升級擴展的校園網(wǎng)絡?？紤]到學校的中長期發(fā)展規(guī)劃，在網(wǎng)絡結構、網(wǎng)絡應用、網(wǎng)絡管理、系統(tǒng)性能以及遠程教學等各個方面能夠適應未來的發(fā)展，最大程度地保護學校的投資。學校借助校園網(wǎng)的建設，可充分利用豐富的網(wǎng)上應用系統(tǒng)及教學資源，發(fā)揮網(wǎng)絡資源共享、信息快捷、無地理限制等優(yōu)勢，真正把現(xiàn)代化管理、教育技術融入學校的日常教育與辦公管理當中。學校校園網(wǎng)具體功能和特點如下： 1.技術先進：(1)采用千兆以

24、太網(wǎng)技術，具有高帶寬1000Mbps 速率的主干，100Mbps 到桌面，運行目前的各種應用系統(tǒng)綽綽有余，還可輕松應付將來一段時間內的應用要求，且易于升級和擴展，最大限度的保護用戶投資；(2)網(wǎng)絡設備選型為國際知名產(chǎn)品，性能穩(wěn)定可靠、技術先進、產(chǎn)品系列全及完善的服務保證；(3)采用支持網(wǎng)絡管理的交換設備，足不出戶即可管理配置整個網(wǎng)絡。2.網(wǎng)絡連接：(1)提供國際互聯(lián)網(wǎng)ISDN 專線接入（或DDN），實現(xiàn)與各公共網(wǎng)的連接；(2)可擴容的遠程撥號接入/撥出，共享資源、發(fā)布信息等。應用系統(tǒng)及教學資源豐富；(3)有綜合網(wǎng)絡辦公系統(tǒng)及各個應用管理系統(tǒng)，實現(xiàn)辦公自動化，管理信息化； (4)有以WEB數(shù)據(jù)庫

25、為中心的綜合信息平臺，可進行消息發(fā)布，招生廣告、形象宣傳、課業(yè)輔導、教案參考展示、資料查詢、郵件服務及遠程教學等。 3.4工程概況某大學新建的校園網(wǎng)包括教學樓、辦公樓、圖書館、學生宿舍，學校食堂在內的很多信息點，主要解決整個學校的教師及學生的信息化管理和對教育網(wǎng)的訪問，建成后的校園網(wǎng)將為一萬多師生提供信息服務。校園網(wǎng)的建設包括4個區(qū)域的建設，分別是教學樓區(qū)，主樓區(qū)，計算機網(wǎng)絡中心區(qū)和學生社區(qū)。其中計算機網(wǎng)絡中心區(qū)位于圖書館中，網(wǎng)絡拓撲如下：(1).教學樓區(qū)：學院教學樓區(qū)有A樓、B樓、C樓、還有主樓網(wǎng)絡教學區(qū)。A樓主要是用于教學的樓宇，多用于多媒體教室教學，在走廊內可采用托盤式橋架進行布線，B樓

26、屬于綜合教學樓，需要用到無線局域網(wǎng)，所以在布線時要考慮不同的網(wǎng)絡終端。C樓與A樓市同一種情況，可做適當改變。主樓屬于一座大型綜合樓，集辦公、實訓、教學、管理于一體，另外也是信息工程系的駐地，相對于其他樓宇而言，網(wǎng)絡布線的難度和復雜度都大大增加，所以把它單獨的歸于一個網(wǎng)絡區(qū)域進行設計。(2).主樓區(qū)：上一段已經(jīng)說明了主樓的在整個校園網(wǎng)絡布線方面的重要性，所以把它單獨的作為一個核心區(qū)域進行布線，它的主干線路必須是光纖來布線，在整個樓宇中要用到核心交換機或者路由器來接入到計算機網(wǎng)絡中心，也就是所謂的建筑群間子系統(tǒng)采用光纖來連接，對于樓宇內部來說，就要設計它的分層子系統(tǒng)，它的大體子系統(tǒng)拓撲圖如下：(a

27、)工作區(qū)子系統(tǒng)本工程的工作區(qū)按照信息點進行劃分，一個信息點為一個標準工作區(qū)，信息端口底盒安裝在每個單元門口的天花板上并預留0.4m，在采用明敷PVC線槽的水平布放線纜時，線纜只布放到每個住戶的單元處，加設底盒，只在前端做測試模塊，便于線路測試。(b)水平子系統(tǒng)數(shù)據(jù)信息點的水平數(shù)據(jù)線纜采用Vcom室內超5類雙絞線系列。水平線纜從IDF機柜引出后，通過水平線槽及連接到用戶門口的指定位置。(c)管理子系統(tǒng)根據(jù)各個配線間管理的信息點數(shù)和網(wǎng)絡的需求，選擇不同的配線架。分配線間的數(shù)量決定了整個布線系統(tǒng)的成本。從設計上看要考慮到距離、管道等因素，按照“在不影響性能的基礎上，最大限度的節(jié)省成本”的出發(fā)點設計。

28、(d)垂直干線子系統(tǒng) 在主機房和配線間采用Vcom室內6芯、12芯多模光纜及室內超5類雙絞線連接至各分配線間。其中從樓宇9層中心機房引一條6芯多模光纜至樓宇的各個配線間。(e)設備間子系統(tǒng) 主機房可采用Vcom標準19in42U規(guī)格落地式機柜，配標準電源插座。 分配線間可采用Vcom標準19in12U或定做機柜，并配有電源插座。(3).計算機網(wǎng)絡中心區(qū)：學院的計算機網(wǎng)絡中心位于圖書館內，是整個學院的網(wǎng)絡管理中心和網(wǎng)絡入口和出口點，是各種服務器的安置點，擔負著學院網(wǎng)絡能夠穩(wěn)定運行的重要角色。處于圖書館內的網(wǎng)絡中心拓撲圖如下：(4).學生社區(qū)：學生社區(qū)主要分住宿區(qū)和食堂，在這個區(qū)域內學院網(wǎng)絡準備提

29、供無線局域網(wǎng)服務接入點，使用無線局域網(wǎng)進行覆蓋，允許師生在休閑時使用無線網(wǎng)絡進行上網(wǎng)，為此，學院準備搭建一個無線網(wǎng)絡平臺，其拓撲圖如下：搭建好無線局域網(wǎng)平臺后，在學生社區(qū)里面再建幾個無線訪問點就可以提供校園無線局域網(wǎng)服務了。 3.5校園網(wǎng)布局結構校園比較大，建筑樓群多、布局比較分散。因此在設計校園網(wǎng)主干結構時既要考慮到目前實際應用有所側重，又要兼顧未來的發(fā)展需求。主干網(wǎng)以網(wǎng)絡中心為中心，設幾個主干交換節(jié)點，包括網(wǎng)絡中心、主樓、圖書館、教學樓、宿舍樓。中心交換機和主干交換機采用千兆光纖交換機。網(wǎng)絡中心至圖書館、校園網(wǎng)的主干即網(wǎng)絡中心控制室與教學樓、主樓、圖書館、宿舍樓之間全部采用8芯室外光纜；樓

30、內選用進口6芯室內光纜和5類線。1.根據(jù)學校的實際應用，配服務器7臺，用途如下：（1）主服務器2臺：一臺裝有Solaris操作系統(tǒng)的SUN服務器，負責整個校園網(wǎng)的管理，教育資源管理等。并裝有DNS服務，負責整個校園網(wǎng)中各個域名的解析。另一臺裝有UNIX操作系統(tǒng)的服務器裝有電子郵件系統(tǒng)，負責整個校園網(wǎng)中各個用戶的郵件管理。（2）WWW服務器1臺：裝有Linux操作系統(tǒng)，負責遠程服務管理及WEB站點的管理。WEB服務器采用現(xiàn)在比較流行的APACHE服務器，用PHP語言進行開發(fā)，連接MYSQL數(shù)據(jù)庫，形成了完整的動態(tài)網(wǎng)站。（3）電子閱覽服務器1臺：多媒體資料的閱覽、查詢及文件管理等； （4）教師備課

31、服務器1臺：教師備課、課件制作、資料查詢等文件管理以及 Proxy服務等。（5）光盤服務器1臺：負責多媒體光盤及視頻點播服務。（6）圖書管理服務器1臺：負責圖書資料管理。在充分考慮學校未來的應用，整個校園的信息節(jié)點設計為3000個左右。交換機總數(shù)約 50臺左右，其中主干交換機5臺，配有千兆光纖接口。原有計算機機房通過各自的交換機接入最近的主交換節(jié)點，并配成多媒體教學網(wǎng)。INTERNET接入采用路由器接ISDN方案，也可選用DDN專線?？杀ＷC多用戶群的數(shù)據(jù)瀏覽和下載。 2.網(wǎng)絡總體拓撲結構：3.6工程施工1.系統(tǒng)施工（1）概述本系統(tǒng)施工包括管線及橋架的安裝、線纜的布放及面板、模塊信息插座、主配線

32、柜、配線架的安裝和線纜的打線、光纖的熔接、跳線、線路測試等，最后進行系統(tǒng)調試。 （2）管道預埋 管道可以明敷或預埋，管道的大小要求：線纜占用40%的管道截面積，一般單信息點可以采用1根16PVC(金屬)管，雙信息點可以采用1根20PVC（金屬）管，當線路過長、拐彎過多（2個）、線纜過多時，可以增大管徑，在線路中間加金屬過路盒或金屬箱，要注意管道的拐彎半徑必須滿足線纜最小半徑要求。金屬管道和金屬盒、箱要盡量和強電系統(tǒng)保持足夠距離，并且保護接地。 （3）橋架安裝 由于橋架用于本工程弱電系統(tǒng)的線纜敷設，所以其大小要求考慮所有弱電系統(tǒng)線纜的使用，橋架安裝高度要求離天花板80cm，要注意橋架的拐彎半徑必

33、須滿足線纜最小半徑要求。金屬橋架要盡量和強電系統(tǒng)的管線保持足夠距離，并且保護接地。 （4）布線要求 每個系統(tǒng)線纜在橋架和豎井內要求分開布放、綁扎，在布線纜時，避免拉力過大和不勻，線纜頭要有標簽編號。 （5）信息點安裝 所以信息點安裝高度離地300mm，模塊及水晶頭按T568B標準打線。2.系統(tǒng)測試 很多用戶在選布線系統(tǒng)時，通常都只著眼于該產(chǎn)品是否符合認可標準，質量及價錢等；雖然以上各點的確是重要的一環(huán)，但又可有想過在施工過程中，施工隊伍沒有足夠的知識，作出了不符合標準的施工程序，但用戶又不是一個專業(yè)布線人員，往往就會出現(xiàn)一種付出與收獲不相等而用戶本身卻不知情的情況。將布線作為一個單獨的實體來表

34、征其特性，可以為今后應用設備的設計提供有用的數(shù)據(jù)。通過現(xiàn)場測試來驗證電纜出廠的傳輸性能，可以使承包商將符合專業(yè)技術要求的布線交到設備供應商手中。這將提高建筑物網(wǎng)絡方案的整體有效性，使用戶更加滿意?；谏鲜隼碛?，測試工作以及測試報告是絕對不能忽視的一環(huán)。而EIA/TIA TSB 67亦是針對測試而制定的標準。（1）銅纜測試 對于每一個超五類信息端口都執(zhí)行基本連接測試(Basic Link Test)，其測試項目包括：-工作區(qū)的信息口和連接器-工作區(qū)到電訊間的水平線-電訊間的配線架接口在測試過程之中，以下所有參數(shù)必需達到EIA/TIA 568A TSB 67所定之標準：-線路連接圖(wiremap

35、)正確-水平雙絞線長度(length)<90m-線路衰減(Attenuation)<23.2dB-近端串擾(Near End Cross-Talk / NEXT)>24dB（2）光纜測試 測試標準:光纜傳輸性能的測試可參照GB/T 8401執(zhí)行。（a）光衰減 無論是水平布線子系統(tǒng)，建筑物主干布線子系統(tǒng)還是建筑群主干布線子系統(tǒng)，光纜中的每芯光纖的光衰減不應超過下表的規(guī)定值。光纜布線各子系統(tǒng)光衰減類型子系統(tǒng)         單模光衰減(dB)（1310nm）         單模光衰減(dB)（155

36、0nm）         多模光衰減(dB)（850nm）         多模光衰減(dB)（1300nm) 水平布線(100m)        2.2        2.2        2.5        2.2建筑物布線(500m)        2.7       

37、2.7        3.9        2.6建筑群布線(1500m)        3.6        3.6        7.4        3.6（b）全程光衰減由若干子系統(tǒng)組合成的光纜布線鏈路，在工作波長點，每芯光纖的全程光衰減不應超過11dB。以上測試方面，在從配線架連接到數(shù)據(jù)網(wǎng)絡設備之所有雙絞線電纜都要執(zhí)行。在測試過程中，如有任何信息端

38、口不能通過測試，需作出檢查，維修或更換，直至全部通過測試為止。而當整個布線工程完成后，全部之測試報告則會連同其他文件一并交到用戶手上作為紀錄。第五章.系統(tǒng)驗收我公司一貫堅持質量第一的宗旨，并通過了ISO9001系列質量認證，建設XX校園網(wǎng)布線系統(tǒng)，我們將嚴格遵照國家標準和規(guī)范的要求，對該綜合布線系統(tǒng)進行嚴格的質量控制、檢驗和系統(tǒng)驗收。(1)系統(tǒng)驗收依據(jù)和遵循的標準 本系統(tǒng)驗收依據(jù)并遵循建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范。(2)系統(tǒng)驗收主要項目和指標 系統(tǒng)驗收主要包括設備、系統(tǒng)外觀及實用性三方面。設備驗收也稱設備到貨驗收，包括對設備品種、型號、數(shù)量、質量等的清點及核對；系統(tǒng)外觀要求整齊、美觀。一般情況下采取目測的辦法；實用性是指其使用性能達到EIA/TIA TSB-67標準及其他測試標準。一般要采用測試儀器測試其傳輸參數(shù)才能判斷其是否