某校園網(wǎng)絡(luò)解決建設(shè)方案

1 某校園網(wǎng)絡(luò)解決建設(shè)方案 一、用戶需求 隨著網(wǎng)絡(luò)的發(fā)展 ,網(wǎng)絡(luò)管理越來越重要。各大院校的校園網(wǎng)都已經(jīng)初具規(guī)模 ,良好的網(wǎng)絡(luò)管理成為校園網(wǎng)能否正常、有效運行的關(guān)鍵。該文基于銅陵學(xué)院校園網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計探討，詳細(xì)討論了校園網(wǎng)建設(shè)目標(biāo)、設(shè)計原則以及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、主干網(wǎng)構(gòu)建，既有理論研究意義 ,也具有實踐參考價值 。 近年來，學(xué)校的教學(xué)和管理工作不斷向著信息處理計算機(jī)化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息服務(wù)電子化方向發(fā)展。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動中顯示出其 獨特的優(yōu)勢，同時學(xué)校網(wǎng)絡(luò)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點播、網(wǎng)絡(luò)聊天、專項課題研究、網(wǎng)絡(luò)化教學(xué)，校園網(wǎng)絡(luò)的建設(shè)勢在必得。 校園網(wǎng)的建設(shè)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（ P），建設(shè)一個可實現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖書館、宿舍通過網(wǎng)絡(luò)連接起來，與 連。校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力 。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)：能夠充分利用校園網(wǎng)，擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學(xué)科的教學(xué)和實驗服務(wù)。 二、校園網(wǎng)絡(luò)需求分析 戶需求分析 設(shè)計一個網(wǎng)絡(luò)，首先要為用戶分析目前面臨的主要問題，確定用戶對網(wǎng)絡(luò)的真正需求，并在結(jié)合未來可能的發(fā)展要求的 基礎(chǔ)上選 擇 、 設(shè)計 合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶滿意的高質(zhì)服務(wù)。 網(wǎng)絡(luò)在日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運作模式會帶來大量動態(tài)的 有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求（目前為 100/1000后可會更高）。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。同時，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播 /廣播等，也對網(wǎng)絡(luò)提出了支持多點廣播和寬帶高速接入的要求。 2 除上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，所以建成后校園網(wǎng)應(yīng)能提供多個網(wǎng)段的劃分和隔離，并能做到 靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化。 中心機(jī)房到匯聚層節(jié)點采用千兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。通?？紤]，建議數(shù)據(jù)信息點的接入用交換 10/100便能較經(jīng)濟(jì)的提供較高的帶寬。整個方案設(shè)計的目的是建設(shè)一個集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、 問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。 園網(wǎng)絡(luò)設(shè)計目標(biāo) 校區(qū)網(wǎng)絡(luò)建設(shè)的目標(biāo)應(yīng)該是： 建成后的網(wǎng)絡(luò)能充分利用 家信息網(wǎng)、教育網(wǎng)、 全國高?；ヂ?lián)網(wǎng)上的各種信息，實現(xiàn)資源共享，能夠為住在此校區(qū)的學(xué)生提供豐富的多媒體教學(xué)手段，實現(xiàn)高質(zhì)高效的教學(xué)目標(biāo)。學(xué)生不出宿舍，就可以在宿舍內(nèi)訪問校園內(nèi)的大量的共享資源，可以訪問電子圖書館、閱覽室、郵件服務(wù)等高速、安全、穩(wěn)定的 入。由此，我們認(rèn)為，校園網(wǎng)網(wǎng)絡(luò)是一個典型的面向未來的網(wǎng)絡(luò)化、信息化、自動化的集娛樂、教學(xué)、辦公于一體的，具備多媒體綜合業(yè)務(wù)發(fā)展需求的園區(qū)網(wǎng)絡(luò)。 系統(tǒng)總體設(shè)計將本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時具有良好的開放性、可擴(kuò)展性。本著 為學(xué)校校區(qū)著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行。 學(xué)校網(wǎng)絡(luò)應(yīng)當(dāng)實現(xiàn)如下功能： 訪問互聯(lián)網(wǎng)絡(luò) 訪問學(xué)校虛擬網(wǎng)絡(luò) 校園網(wǎng)站建立 遠(yuǎn)程教育 播 網(wǎng)絡(luò)安全管理 電子郵件和電子公告 計算機(jī)輔助教學(xué) 3 教師備課功能 對外交流 校園管理平臺 信息資源庫 統(tǒng)設(shè)計指導(dǎo)思想 建設(shè)校園網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價格比最好的設(shè)備，我們認(rèn)為校園網(wǎng)建設(shè)應(yīng)該遵循以下原則： 系統(tǒng)與軟件的可靠性 在我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計中，很重要的一點就是網(wǎng)絡(luò)的可靠性和 穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內(nèi)恢復(fù)正常工作，是我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)所必須考慮的。在設(shè)計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的可靠性。 系統(tǒng)安全性與保密性 保證系統(tǒng)可靠運行，在網(wǎng)絡(luò)設(shè)計時，將從內(nèi)部訪問控制和外部防火墻兩方面保證我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。系統(tǒng)還將按照國家相關(guān)的規(guī)定進(jìn)行相應(yīng)的系統(tǒng)保密性建設(shè)。 易管理與維護(hù) 我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的節(jié)點數(shù)目 大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系 ,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略 ,可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡便和高效。 易擴(kuò)展性 隨著教學(xué)科研的快速發(fā)展，我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)為了適應(yīng)這個變化和日新月異的計算機(jī)技術(shù)的發(fā)展，考慮現(xiàn)有網(wǎng)絡(luò)的平滑過度，使學(xué)?，F(xiàn)有陳舊設(shè)備盡量保持較好的利用價值；選用產(chǎn)品應(yīng)具有最佳 性價比，又要應(yīng)充分考慮未來可能的應(yīng)用，我們網(wǎng)絡(luò)十分注重擴(kuò)充性。同時學(xué)校規(guī)模在不斷擴(kuò)大，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性。無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級。 絡(luò)設(shè)計方案描述 根據(jù)學(xué)院目前的情況和用戶的要求，決定我院校園網(wǎng)一期工程的主要任務(wù)是：將圖書館、教學(xué)大樓和教師宿舍連入校園網(wǎng)，構(gòu)建校園網(wǎng)絡(luò)的初步框架，為以后網(wǎng)絡(luò)規(guī)模的進(jìn)一步擴(kuò)展打下堅實的基礎(chǔ)。 由于目前校園網(wǎng)的主節(jié)點放置在圖書館計算機(jī)教室，而且教師宿舍的使用量不會很大，所以目前網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)呈星形，即以圖書館為核心 ，向教學(xué)大樓和教師宿舍輻射，建筑物間使用多模光纖連接。同時，鑒于目前的主要建筑均不大 4 （以三層至四層為主，寬度也比較適中），所以，建筑物內(nèi)部也將采用星形布局，每幢建筑只需要一個設(shè)備間，統(tǒng)一放置設(shè)備。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖見下頁。 校園網(wǎng)中的主干網(wǎng)是一條高速通信鏈路，它通過橋接器 /路由器與各子網(wǎng)相連，從而在各子網(wǎng)間形成一條高速公路。目前作為主干網(wǎng)的主要產(chǎn)品有電纜以太網(wǎng)、光纖以太網(wǎng)、 纖分布式數(shù)據(jù)接口）、交換式快速以太網(wǎng)和 。根據(jù)校園通信速率需求高的特點，應(yīng)考慮采用更高層次的主干網(wǎng)產(chǎn)品，為在各子網(wǎng)間傳 遞多媒體信息奠定基礎(chǔ)。我校所采用的方案是以交換式千兆以太網(wǎng)作為全網(wǎng)主干， 1000M /10000M 交換式子網(wǎng)進(jìn)行接入。 網(wǎng)絡(luò)的重點是選擇一個最適合的主干方案，而可供選擇的技術(shù)目前主要是快速以太網(wǎng)、千兆以太網(wǎng)和 術(shù)。由于網(wǎng)絡(luò)的涉及范圍大小不一，應(yīng)用方向也各不相同。選擇何種適用技術(shù)需要根據(jù)具體情況而定。 快速以太網(wǎng)主干 快速以太網(wǎng)是當(dāng)前園區(qū)網(wǎng)絡(luò)中最為價廉物美的技術(shù)。快速以太網(wǎng)速度為 1000過去經(jīng)常做為校園網(wǎng)主干的 度相同，但兩者有較大的區(qū)別。區(qū)別之一是，當(dāng)今用于園區(qū)主干的快速以 太網(wǎng)均為交換方式，為每條延伸到各園區(qū)建筑的鏈路提供獨占的 1000接，而 共享方式，所聯(lián)結(jié)的園區(qū)建筑越多，網(wǎng)絡(luò)主干效率越低。區(qū)別之二是，快速以太網(wǎng)價格較 很多，性能價格比極好。 千兆以太網(wǎng)與第三層交換技術(shù)結(jié)合能較好的發(fā)揮主干鏈路的作用。但對主干設(shè)備的要求也大大增加，因為要實現(xiàn)千兆級的路由交換，對于路由處理器的要求勢必要大大提高，因此必須選用高檔的企業(yè)級設(shè)備，才能有效地工作，保證系統(tǒng)工作效率。 中心交換設(shè)備 中心交換設(shè)備選擇包含 換與 域網(wǎng)仿真混合類型的設(shè)備。從現(xiàn)在 各網(wǎng)絡(luò)廠商的產(chǎn)品策略角度上，已基本上傾向于設(shè)計生產(chǎn)這類混合型交換平臺，原因在于純 備應(yīng)用面較窄。由于 術(shù)尚屬較昂貴技術(shù)，采用 接到桌面的性能價格比不好，目前依靠 域網(wǎng)仿真的方式面向成熟的、已被大量采用的局域網(wǎng)技術(shù) ( 以太網(wǎng)、令牌環(huán)等 )是一種性能價格比最佳的方式。我們雖然使用了包含 換與 域網(wǎng)仿真混合類型的設(shè)備，而且目前只應(yīng)用其以太網(wǎng)部分，以快速以太網(wǎng)為校園主干。但也充分考慮了今后擴(kuò)展到 干的能力，因此采用了能夠迅速升級的主干交換設(shè)備，這是一種既現(xiàn)實而又兼顧長遠(yuǎn)的思路 ，極大方便今后的升級更新。 中心交換設(shè)備支持第三層交換功能，這是以太網(wǎng)主干目前應(yīng)必備的能力。 由于圖書館和教學(xué)大樓可能的通訊量比較大，信息點比較多（分別為 46 個和 60 個），而教師宿舍相對通訊量較小，根據(jù)設(shè)計原則和網(wǎng)絡(luò)設(shè)備選擇原則，我們在圖書館和教學(xué)大樓各放置一臺 416換機(jī)和兩臺424教師宿舍放置一臺 424用一臺 620 路由器，與校外網(wǎng)絡(luò)相連，同時也作為校園 網(wǎng)絡(luò)內(nèi)部各 間數(shù)據(jù)交換的紐帶。還可以為二期工程中的撥號接入校園網(wǎng)計劃提供支持。 圖書館： 圖書館從應(yīng)用來說是一個相對獨立的系統(tǒng)，因此在圖書館設(shè)圖書館網(wǎng)絡(luò)分中心，配置一臺 006 中心交換機(jī)、海量存儲器、所需的服務(wù)器以及若干查詢終端。這個系統(tǒng)主要用于教師及學(xué)生對圖書以及目錄的查找和圖書管理。圖書館的服務(wù)器和交換機(jī)通過 1000M 交換口連入校園網(wǎng)，圖書管理員辦公計算機(jī)和各個查詢終端采用 100M 交換端口。 5 教學(xué)大樓： 校園網(wǎng)建網(wǎng)的目的之一是利用計算機(jī)網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)，在教學(xué)過程中 ，大量傳送的是文本、圖像和部分視頻等數(shù)據(jù)，對速度要求較高，所以設(shè)計所有教學(xué)用端口全部采用交換機(jī) 100M 以太網(wǎng)口。 宿舍： 宿舍區(qū)子網(wǎng)就在學(xué)生宿舍內(nèi)部聯(lián)網(wǎng)，學(xué)生可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠(yuǎn)程教學(xué)，但宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設(shè)一個網(wǎng)絡(luò)分中心，以減少網(wǎng)絡(luò)中心的光纖數(shù)量，在宿舍區(qū)網(wǎng)絡(luò)分中心內(nèi)配置一臺 508 中心交換機(jī)，餅通過光纖與網(wǎng)絡(luò)中心直接相連。 網(wǎng)絡(luò)建成后，為保證整個網(wǎng)絡(luò)正常地運行。防止計算機(jī)病毒對網(wǎng)絡(luò)的侵害、防止“黑客 ”入侵就變得尤其重要，主 要表在以下幾個方面：身份認(rèn)證、訪問授權(quán)、數(shù)據(jù)保密、數(shù)據(jù)完整、審計記錄、防病毒入侵。 網(wǎng)絡(luò)安全是有層次的，在不同層次，安全的著重點也不同，大致歸納起來可將網(wǎng)絡(luò)安全劃分成兩個層次：網(wǎng)絡(luò)層安全和應(yīng)用層安全，因此，設(shè)計應(yīng)選用 火墻。 火墻是 火墻家族中的專用防火墻設(shè)施，是防火墻市場中的領(lǐng)先產(chǎn)品， 火墻可提供強(qiáng)大的安全，且不影響網(wǎng)絡(luò)性能。它可提供全面的防火墻保護(hù)，對外部世界完全隱藏了內(nèi)部網(wǎng)體系結(jié)構(gòu)。通過 火墻可以建立是用 準(zhǔn)的虛擬專用 接。 火墻加強(qiáng)了內(nèi)部網(wǎng)、外部網(wǎng)鏈路和間的安全訪問。 源系統(tǒng) 為保證網(wǎng)絡(luò)系統(tǒng)的安全運轉(zhuǎn)及電源發(fā)生故障時重要數(shù)據(jù)的儲存，須配置具有高可靠性的 此，在網(wǎng)絡(luò)中心配置了一套 源；在圖書館分中心，學(xué)生教師宿舍分中心配置了 各子網(wǎng)等對網(wǎng)絡(luò)數(shù)據(jù)要求較高的場所配置相應(yīng)的 源。 三、校園網(wǎng)絡(luò)設(shè)計方案 網(wǎng)絡(luò)拓?fù)湓O(shè)計 局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。 由于所有節(jié)點的往外傳輸都必須經(jīng)過中央節(jié)點來處理，因此，對中央節(jié)點的要求比較高。 優(yōu)點是網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于維護(hù)，便于管理（集中式）；每臺入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因 6 為任何兩臺入網(wǎng)機(jī)之間交換信息 ，都必須通過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個網(wǎng)絡(luò)的正常工作。對該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。 局域網(wǎng)內(nèi)的所有工作節(jié)點通過雙絞線與交換機(jī)相連形成一個星型網(wǎng)絡(luò)。辦公電腦建議采用品牌的商用機(jī)，商用機(jī)運行比較穩(wěn)定，而且比較耐用，運算速度較快，較適于開發(fā)使用。 根據(jù)我們的設(shè)計，大學(xué) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖 1 所示。 萬 兆 核 心 環(huán) 網(wǎng) 網(wǎng)網(wǎng) 通電 信G S N 全 局 安 全 / S A M 運 營 管 理 / S t a r V i e w 網(wǎng) 管 / R G - N T D 1 0 0 0R G - S 6 8 1 0 - S 6 8 1 0 - S 6 8 1 0 - S 6 5 0 6 - S 6 5 0 6 - S 6 5 0 6 - S 6 5 0 6 - S 6 5 0 6 - S 6 5 0 6 - S 6 8 0 6 - S 2 9 2 4 組R G - S 2 9 2 4 組R G - S 2 9 2 4 組R G - S 2 9 2 4 組R G - S 2 9 2 4 組R G - S 2 9 2 4 組R G - S 2 9 2 4 組應(yīng) 用 服 務(wù) 器 群院 系 實 驗 樓學(xué) 生 宿 舍 區(qū)公 寓 區(qū) / 運 動 區(qū)綜 合 教 學(xué) 樓圖 書 館 / 科 技 中 心外 事 活 動 中 心行 政 辦 公 樓R G - A C E 3 0 0 0R G - W A L L 1 0 0 0R S R - 0 8L i n k P r o o 均 衡E R 1 6圖 1 大學(xué)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 7 網(wǎng)絡(luò)層次設(shè)計 從邏輯上，大型網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點。網(wǎng)絡(luò)層次如圖 2 所示 核心層高 速 交 換 技 術(shù)分布層基 于 策 略 的 操 作接入層本 地 / 遠(yuǎn) 程 工 作 組 接 入圖 2 網(wǎng)絡(luò)層次圖 層次化設(shè)計的優(yōu)點可以總結(jié)為如下幾點： 1）可擴(kuò)展性：因為網(wǎng)絡(luò)可模塊化增長而不會遇到問題； 2）簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題； 3）設(shè)計的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響，無需改變整個環(huán)境； 4）可管理性：層次結(jié)構(gòu)使單個設(shè)備的配置的復(fù)雜性大大降低，更易管理。 兆核心環(huán)網(wǎng)解決方案 網(wǎng)絡(luò)中心節(jié) 點及其它核心節(jié)點作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。 因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來說核心節(jié)點的交換機(jī)有兩個基本要求： 1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)； 2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。 由于校園網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的 8 支持能力。 綜上所述，主干核心交 換機(jī)屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機(jī)建議采用多業(yè)務(wù)萬兆核心路由交換機(jī)。可以根據(jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò)。多業(yè)務(wù)萬兆核心路由交換機(jī)高背板帶寬和二 /三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機(jī)的理想選擇。因此網(wǎng)絡(luò)主干全部采用萬兆，末端用戶樓棟全部采用千兆接入萬兆校園網(wǎng)，采用 3臺萬兆核心交換機(jī) 成萬兆核心環(huán)網(wǎng)。實現(xiàn)網(wǎng)絡(luò) 7時的不間斷運行，核心骨干網(wǎng)形成的萬兆核心環(huán)網(wǎng)， 使得整個核心層網(wǎng)絡(luò)即使在任意一臺核心交換機(jī)故障、或任意一條鏈路斷掉的情況下依然可以保障網(wǎng)絡(luò)的正常運行。 P+保障高性能大容量的基礎(chǔ)上提供強(qiáng)大的安全防護(hù)能力，并且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)到業(yè)務(wù)和性能并重的設(shè)計需求。目前提供10豎插槽設(shè)計和 6橫插槽設(shè)計兩種主機(jī)： 支持將來擴(kuò)展到 能力，高達(dá) 85728二 /三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點交換機(jī)的理想選擇。 可擴(kuò)展支持 足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用 需求。 在此方案中，校區(qū)網(wǎng)絡(luò)中心采用 業(yè)務(wù)萬兆核心路由交換機(jī)作為核心交換機(jī)。核心層交換機(jī)跟匯聚接入層交換機(jī)之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴(kuò)展。 兆骨干網(wǎng)解決方案 匯聚層提供基于統(tǒng)一策略的互連性。它是核心層和接入層的分界點，定義了網(wǎng)絡(luò)的邊界，對數(shù)據(jù)包進(jìn)行復(fù)雜的運算。在大中型園區(qū)網(wǎng)絡(luò)環(huán)境中，匯聚層主要 9 考慮的是如何保證提供浪量控制及安全控制的策略。通常需要考慮的主要因素有態(tài)或者動態(tài)路由的選擇、地址過濾等。 而在設(shè)備選型方面，匯聚層 的設(shè)備對網(wǎng)絡(luò)下層 息和 生成樹協(xié)議具有收斂功能，能實現(xiàn)簡單的用戶管理和控制功能，如用戶的安全接入、下層網(wǎng)絡(luò)不同層次的屏蔽和接入工作，對不同物理鏈路、不同特性的網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理。因此 匯聚層 網(wǎng)絡(luò)設(shè)備要求具備多物理接口來完成眾多設(shè)備的接入工作。 綜上所述，匯聚層采用七臺萬兆核心交換機(jī) 合教學(xué)樓、院系實驗樓、行政辦公樓、外事活動中心、科技中心、學(xué)生宿舍公寓以及區(qū)運動區(qū)域匯聚；通過 6條萬兆鏈路連接至圖書館、綜合教學(xué)樓、院系實驗樓、行政辦公樓、科技中心、學(xué)生宿舍公寓以及區(qū)運動區(qū)的 6臺匯聚交換機(jī) 據(jù)信息點比較多 ,傳輸數(shù)據(jù)量也比較大， 。使用 2 條千兆鏈路連接到外事活動中心匯聚交換機(jī) 。 有 6個模塊擴(kuò)展槽，提供管理模塊冗余，支持萬兆、千兆和百兆模塊線速轉(zhuǎn)發(fā)，可以根據(jù)用戶的需求靈活配置，構(gòu)建彈性可擴(kuò)展的現(xiàn)代 ” 換機(jī)高達(dá) 768G 的背板帶寬和 286二 /三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的線速交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決 方案，是小型網(wǎng)絡(luò)核心和大型網(wǎng)絡(luò)骨干交換機(jī)的理想選擇。 千兆接入解決方案 接入層的主要功能是為最終用戶提供對園區(qū)網(wǎng)絡(luò)訪問的途徑。本層也可以提供進(jìn)一步的調(diào)整，如 園區(qū)網(wǎng)絡(luò)環(huán)境中，接入層主要提供如下功能：帶寬共享、交換帶寬、 分網(wǎng)段等。 在廣域網(wǎng)環(huán)境中，接入層主要提供通過 接入層網(wǎng)絡(luò)由樓棟交換節(jié)點和樓層交換節(jié)點組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客 戶化的接入策略，業(yè)務(wù) 戶接入訪問控制等等。 10 接入層交換機(jī)亦稱外圍交換機(jī)或邊緣交換機(jī)，一般都屬于可堆疊 /可擴(kuò)充式固定端口交換機(jī)，應(yīng)具備下列要求： 1）端口選擇： 對端口的選擇包括兩個方面，一個是端口數(shù)量，一個是端口類型。 而且可以堆疊、易擴(kuò)展，以便由于信息點的增加而從容地進(jìn)行擴(kuò)容。 2）高性能。作為大型網(wǎng)絡(luò)的二級交換設(shè)備，應(yīng)支持千兆 /百兆高速上連以及同級設(shè)備堆疊，當(dāng)然還要注意與核心交換機(jī)品牌的一致性；如果用作小型網(wǎng)絡(luò)的中央交換機(jī)，要求具有較高的背板帶寬和三層交換能力。 3）性價比高。在滿足網(wǎng)絡(luò)性能要求 的同時，達(dá)到最高的性價比，使用方便簡單。 4）支持多級別網(wǎng)絡(luò)管理。 樓層交換節(jié)點采用千兆智能堆疊交換機(jī)，提供智能的流分類和完善的 各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機(jī)通過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。因此采用數(shù)十臺 提供高 性能、高帶寬的同時，提供智能的流分類、完善的服務(wù)質(zhì)量（ 組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實際使用環(huán)境，實施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運營。 發(fā)送到 避免非法者對 惡意攻擊，充分保障了交換機(jī)的安全。 供了多種形式的管理工具，如 極高的性價比為各類型網(wǎng)絡(luò)提供完善的端到端的 務(wù)質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最大化滿足高速、高效、安全、智能的企業(yè)網(wǎng)新需求。 支持生成樹協(xié)議 全保證快速收斂，提高容錯 11 能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。 網(wǎng)絡(luò)出口設(shè)計 校園網(wǎng)出口，作為唯一連接外界網(wǎng)絡(luò)的平臺，是校園網(wǎng)與外界溝通交流的窗口，承載了各類與教學(xué)、科研、辦公、生活息息相關(guān)的應(yīng)用；出 口平臺對各應(yīng)用的承載能力，將對高校的教學(xué)、科研、辦公、生活產(chǎn)生直接和間接的影響。 銳捷網(wǎng)絡(luò)高校校園網(wǎng)出口解決方案，充分考慮網(wǎng)絡(luò)出口承載的多種業(yè)務(wù)系統(tǒng)對網(wǎng)絡(luò)的要求，形成了包含外網(wǎng)連接層、安全防護(hù)層、應(yīng)用控制層、 入層、日志管理層在內(nèi)的針對性出口網(wǎng)絡(luò)解決方案。 學(xué)應(yīng)用銳捷網(wǎng)絡(luò)高校校園網(wǎng)出口解決方案，在安全防護(hù)層部署 1 臺用控制層部署 1 臺 000 完成出口網(wǎng)絡(luò)的應(yīng)用流量控制，而 擔(dān)多出口負(fù)載均衡。這樣的出口設(shè)計將實現(xiàn)了多出口的合理使用，有效抵御 ，實現(xiàn)病毒、木馬以及異常流量的阻斷。 為了以后擴(kuò)展的需要，所以采用了 計的新一代安全產(chǎn)品 第三類防火墻，支持?jǐn)U展的狀態(tài)檢測（ 術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時在啟用動態(tài)端口應(yīng)用程序 (如 時，可提供強(qiáng)有力的安全信道。 采用銳捷獨創(chuàng)的分類算法使得 品的高速性能不受策略數(shù)和會話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會 影響網(wǎng)絡(luò)速度；同時， 內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會成為網(wǎng)絡(luò)流量的瓶頸。另外，判斷攻擊并且提供解決措施，且入侵監(jiān)測功能不會影響防火墻的性能。 展的狀態(tài)檢測功能、防范入侵及其它（如 理、分離 告等）附加功能。 000可有效識別包括 實現(xiàn)基于用戶的應(yīng)用帶寬限制及數(shù)據(jù)統(tǒng)計，使得各種關(guān)鍵應(yīng)用的帶寬得到充分的保 障。 12 銳捷 用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構(gòu)緊湊、端口密度高等特點，并能提供全范圍的光纖和銅纜接口。以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換 ( 2或 3層隧道技術(shù)、動態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。作為多協(xié)議標(biāo)記（ 們使提供商的基于 過使用 以利用原有網(wǎng)絡(luò)和以太網(wǎng)基礎(chǔ)設(shè)施提供 聯(lián)網(wǎng)接入、視頻以及多點虛擬專用網(wǎng)（ 融合業(yè)務(wù)。 銳捷 率高達(dá) 8。部署在各種應(yīng)用中， 用戶提供綜合的、高性能、功能強(qiáng)大的服務(wù) , 并提供高可用性網(wǎng)絡(luò)所需的冗余支持。 根據(jù)校園網(wǎng)的實際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點的增減，人員的變動，無論從網(wǎng)絡(luò)管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術(shù)的支持。因此 在校園網(wǎng)絡(luò)的整個網(wǎng)絡(luò)規(guī)劃當(dāng)中， 劃分是非常重要的部分，很好的利用 起到事半功倍的效果，對整個網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點： 分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后， 廣播只在子網(wǎng)中進(jìn)行，不會做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。 分，可以增加網(wǎng)絡(luò)的安全性，在不同的 限與本子網(wǎng)間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。 網(wǎng)絡(luò)管理系統(tǒng)采用 完全獨立的 現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立 網(wǎng)的對應(yīng)關(guān)系。 提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。 的子網(wǎng)訪問，可以在三層交換機(jī)上實現(xiàn)，子網(wǎng)間的通訊也可以在 13 匯聚設(shè)備上實行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。 根據(jù)以往網(wǎng)絡(luò)管理經(jīng)驗和骨干網(wǎng)絡(luò)網(wǎng)絡(luò)建設(shè)的實際情況，方案建議在骨干網(wǎng)絡(luò) 分規(guī)劃以“靈活劃分、方便管理”為基本原則，以不同的使用群體為樣劃分 1）方便管理。為了更好的進(jìn)行 此在網(wǎng)絡(luò)實施前期，要對網(wǎng)絡(luò)中不同區(qū)域的 置進(jìn)行詳細(xì)的規(guī)劃，細(xì)化到接入層網(wǎng)絡(luò)，這樣在骨干網(wǎng)絡(luò)這樣大型的校園網(wǎng)絡(luò)中如果以用戶群體來劃分 話，避免由于前期配置設(shè)備時復(fù)雜煩瑣，而且由于相同的用戶群體可能在不同的物理位置，導(dǎo)致造成整個校園網(wǎng)絡(luò)中 分復(fù)雜，減輕管理和后期維護(hù)。所以方案建議骨干網(wǎng)絡(luò)劃分 樣既可以減少廣播域，又達(dá)到劃分 便管理的效果，對于后期網(wǎng)絡(luò)維護(hù)和升級具有十分現(xiàn)實的意義。 2） 易于實施。按群體劃分 便，不會造成 于工程快速實施和網(wǎng)絡(luò)中心整體規(guī)劃。 3） 由。以便不同 于學(xué)校重要網(wǎng)絡(luò)資源，需要進(jìn)行權(quán)限訪問的時候，建議采用專家級 同時基于 、以太網(wǎng)類型、 址、 址、 口號、時間靈活組合限定的硬件 進(jìn)行訪問權(quán)限設(shè)定，保障重要資料不被非法訪問。 址劃分 理規(guī)劃以及整個網(wǎng)絡(luò)向 速收斂 的關(guān)鍵，也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計中的重要一環(huán)。址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。 劃分時注意使用 分節(jié)約 路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用 區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù) 址段，以便做路由匯聚。 14 1）每個 類地址 2） 給三層交換機(jī)設(shè)備互連的點對點 個 供足夠的擴(kuò)展性 3）考慮到以后的網(wǎng)絡(luò)擴(kuò)展規(guī)模，二層交換機(jī)設(shè)備的管理 個 4）可以考慮為學(xué)校校園網(wǎng)分配一個 C 類私有地址段，如 4,將 4 的地址段分配給網(wǎng)絡(luò)設(shè)備使用， 4 的地址段分配給服務(wù)器等設(shè)備使用，其它地址分配給各辦公室 以及其它信息點使用。 四 綜合布線系統(tǒng) 合布線的設(shè)計原則 綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線 所無法比及的。其特點主要表現(xiàn)為它的實用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴(kuò)展性、開放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。而且在設(shè)計、施工和維護(hù)方面也給人們帶來了許多方便。 1）實用性 實施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國際標(biāo)準(zhǔn)，具有良好的用戶使用界面。并且，網(wǎng)絡(luò)管理功能完善且方便使用。 2）功能性 為用戶提供快捷、開放、易于管理的語音與數(shù)據(jù)信息基礎(chǔ)傳輸平臺。布線系統(tǒng)應(yīng)能適應(yīng)各種計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的需要 ,并能支持語音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用?？蔀橛脩籼峁┛梢?圖文、電子信箱、中國公用分組交換數(shù)據(jù)網(wǎng)(口 ,為用戶提供電子數(shù)據(jù)交換 (各種服務(wù)的傳輸平臺 ,為實現(xiàn)無紙辦公創(chuàng)造條件。為用戶及時傳遞可靠、準(zhǔn)確的各類重要信息 ,最終實現(xiàn)辦公自動化系統(tǒng) ( 3）先進(jìn)性 布線系統(tǒng)應(yīng)適應(yīng)綜合布線技術(shù)發(fā)展的潮流 ,能為數(shù)據(jù)及高清晰圖像信息提供 15 高速及寬帶的傳輸能力 ,適應(yīng)異步傳輸模式 (各性能指標(biāo)滿足支持高帶寬的100 M、 1000 用 ,滿足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng) (要求，支持復(fù)雜的多任務(wù)的 分組交換接入應(yīng)用 ,能實現(xiàn)大廈與 全球信息高速公路接軌的需求。布線系統(tǒng)要既能滿足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿足未來多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰?4） 靈活性 系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，即從物理接線到數(shù)據(jù)通訊，自動控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。 5 ）方便性 設(shè)備變遷時要有高度的靈活性、管理的方便性 ,能在設(shè)備布局和需要發(fā)生變化時實施靈活的線路管理 ,能夠保證系統(tǒng)很容易擴(kuò)充和升級而不必變動整體配線系統(tǒng) ,能夠提供有效的工具和手段， 以簡單、方便地進(jìn)行線路的分析、檢測和故障隔離，當(dāng)故障發(fā)生時，可迅速找到故障點并加以排除。 6 ）可靠性 具有對環(huán)境的良好適應(yīng)能力 (如防塵、防火、防水 )，對溫度、濕度、電磁場以及建筑物的振動等的適應(yīng)能力。系統(tǒng)可方便地設(shè)置雷電、異常電流和電壓保護(hù)裝置，使設(shè)備免受破壞。 7 ）擴(kuò)展性 適應(yīng)未來網(wǎng)絡(luò)發(fā)展的需要，系統(tǒng)的擴(kuò)充升級容易。系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計算機(jī)網(wǎng)絡(luò)、電腦終端、電話、傳真、攝像機(jī)、控制設(shè)備等通信需要，而且能支持未來的語音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來需求，平穩(wěn)過度到增強(qiáng)型分 布技術(shù)的智能型布線系統(tǒng)。由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國際標(biāo)準(zhǔn)，因此，無論計算機(jī)設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可以很方便地將這些設(shè)備聯(lián)到系統(tǒng)中去。 8） 開放性 結(jié)構(gòu)化布線系統(tǒng)能滿足任何特定建筑物及通信網(wǎng)絡(luò)的布線要求 ,完全開放化 ,既支持集中式網(wǎng)絡(luò)系統(tǒng) ,又支持分布式網(wǎng)絡(luò)系統(tǒng) ,支持不同廠家、不同類別的網(wǎng)絡(luò)產(chǎn)品；為用戶提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口 ,滿足目前要求和未來發(fā)展的需要。 16 4 ）標(biāo)準(zhǔn)化 綜合布線工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范 ,性能指標(biāo)應(yīng)保證達(dá)到建筑與建 筑群綜合布線工程設(shè)計、施工與驗收規(guī)范標(biāo)準(zhǔn)(要求 ,并高于 和 應(yīng)用標(biāo)準(zhǔn)。 10 ）經(jīng)濟(jì)性 經(jīng)濟(jì)性即系統(tǒng)經(jīng)濟(jì)、使用簡單、維護(hù)方便、管理成本低，布線出口方式美觀、耐用、防塵。 11）生命周期 本項目系統(tǒng)設(shè)計能滿足現(xiàn)在和未來的通信網(wǎng)絡(luò)應(yīng)用需要 ,具有 20 年使用生命周期。 系統(tǒng)及網(wǎng)絡(luò)設(shè)計 綜合布線系統(tǒng)（ 一套開放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、 語音 設(shè)備 及各種通信 協(xié)議 ，同時，由于 分考慮了通信技術(shù)的發(fā)展，設(shè)計時有足夠的技術(shù)儲備，能充分滿足用戶長期的需求，應(yīng)用范圍十分廣泛。而且結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變， 局域網(wǎng) 的變化，不需重新布線，只要在 配線間作適當(dāng)布線調(diào)整即可滿足需求。結(jié)構(gòu)化綜合布線一般劃分為六個子系統(tǒng)。 如圖 3： 17 T T E I 子 系 統(tǒng)建 筑 群 子 系 統(tǒng)配 線 子 系 統(tǒng)干 線 子 系 統(tǒng)工 作 區(qū) 子 系 統(tǒng)設(shè) 備 間 子 系 統(tǒng)T O = 信 息 口 墻 座T C = 樓 層 配 線 間I C = 樓 外 設(shè) 備 連 接 室M C = 主 配 線 間E R = 設(shè) 備 間E F = 進(jìn) 線 設(shè) 備 間T 綜合布線系統(tǒng)圖 其網(wǎng)絡(luò)設(shè)計 工作區(qū)子系統(tǒng) ， 是由 線與信息插座所連接的設(shè)備組成。 信息點由標(biāo)準(zhǔn) 座構(gòu)成。信息點數(shù)量應(yīng)根據(jù)工作區(qū)的實際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。例如：對于一個辦公區(qū)內(nèi)的每個辦公點可配置 2 3 個信息點，此外應(yīng)為此辦公區(qū)配置 3 5 個專用信息點用于工作組 服務(wù)器 、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、 視頻會議 等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點的帶寬為 100M 可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個信息點應(yīng)為交換式 100M 甚至是光纖信息點。 工作區(qū)的終端設(shè)備（如：電話機(jī)、傳真機(jī)） 選 用康寧公司 五類雙絞線 直接與工作區(qū)內(nèi)的每一個信息插座相連接，或用適配器（如 端設(shè)備）、平衡 /非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。 線 子系統(tǒng)（ 其網(wǎng)絡(luò)設(shè)計 配線 子系統(tǒng) ， 是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。選擇 配線 子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。在 配線 子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為 : 康寧公司 8 超五類或六類非屏蔽雙絞線 , 內(nèi)單?；?多模光纖 。 雙絞線水平布線鏈路中，水平電纜的最大長度為 40m。若使用 100絞線作為 配線 子系統(tǒng)的線纜，可根據(jù)信息點類型的不同采用不同類型的電纜 。該方案選擇 五類 非屏蔽 雙絞線纜 。 干線 子系統(tǒng) ， 負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。干線 子系統(tǒng)可以使用的線纜主要有： 類大對數(shù)電纜； 五類或六類雙絞線；內(nèi)單?；蚨嗄９饫w。 該方案選擇 六類雙絞線纜 。 垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機(jī)的整體。垂直干線子系統(tǒng) 構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。垂直主干采用 25 對大對數(shù)線纜時，每條 25 對大對數(shù)線纜對于某個 樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實現(xiàn)。 備間子系統(tǒng)（及其網(wǎng)絡(luò)設(shè)計 ） 設(shè)備間子系統(tǒng) ， 由電纜、連接器和相關(guān)支撐硬件組成。 采用 接式配線架，連接交換機(jī)；采用光纖終結(jié)架連接主機(jī)及網(wǎng)絡(luò)設(shè)備。 設(shè)備間的主要設(shè)備有數(shù)字程控 交換機(jī) 、計算機(jī) 網(wǎng)絡(luò)設(shè)備 、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線中，可以將計算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在離設(shè)備間不遠(yuǎn)的位置。 設(shè)備間子系統(tǒng)是一個集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng) (主機(jī)、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。 19 理子系統(tǒng)及其 網(wǎng)絡(luò)設(shè)計 管理子系統(tǒng) ， 由交連、互連和 I/O 組成。 管理是針對設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按 跳線采用超 5類 非屏蔽雙絞線 ， 頭。 管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。 管理子系統(tǒng)由交連、互連和輸入 /輸出組成，實現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計管理子系統(tǒng)時 ,必需了解線路的基本設(shè)計原理 ,合理配置各子系統(tǒng)的部件?？祵幑镜?合布線 解決方案 擁有搭配科學(xué)、管理簡便的成套產(chǎn)品用于管理子系統(tǒng)。 筑群子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計 建筑群子系統(tǒng)是實現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。 傳輸介質(zhì)采用 室外六芯多模光纖。 建筑群子系統(tǒng)介質(zhì)選擇原則： 樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地 下或架空 (4方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點：包括路由起點、終點；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本計算。建筑群子系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。 防雷接地 計原則 由于機(jī)房雷電防護(hù)系統(tǒng)對所保護(hù)系統(tǒng)的業(yè)務(wù)正常運行具有非常重要的作用 ,因此雷電防護(hù)系統(tǒng)應(yīng)具備先進(jìn)性、可靠性、易維護(hù)、易升級等方面的突出特性。防雷工程設(shè)計及設(shè)備的選擇應(yīng)遵從以下的原則： 1） 可靠性原則 設(shè)計系統(tǒng)雷電防護(hù)工程應(yīng)最先 考慮的問題就是可靠性。在工程的設(shè)計中不一 20 定要求最先進(jìn)，但一定要用最成熟可靠的產(chǎn)品和技術(shù)，有些新技術(shù)確實在某些方面有優(yōu)勢，但還需要更多的時間去考驗，在網(wǎng)絡(luò)系統(tǒng)的雷電防護(hù)中應(yīng)選擇被廣泛應(yīng)用和證實的可靠產(chǎn)品和技術(shù)。 2） 實用性原則 本著一切從用戶實際角度出發(fā)，配置防雷保護(hù)系統(tǒng)不是給用戶花錢，而是在保護(hù)用戶的投資，保證網(wǎng)絡(luò)系統(tǒng)的正確運行；實用性就是能夠最大限度的滿足實際工作要求，從實際應(yīng)用的角度來看，這個性能更加重要。 3） 開放性、可擴(kuò)充、可維護(hù)性原則 雷電防護(hù)技術(shù)是不斷發(fā)展變化的，為了保證 用戶的投資，所選產(chǎn)品必須符合國際標(biāo)準(zhǔn)及流行的工業(yè)標(biāo)準(zhǔn)，這樣才能對網(wǎng)絡(luò)的未來發(fā)展提供保證。 4） 經(jīng)濟(jì)性原則 整個防雷保護(hù)的建設(shè)要堅持實用為主， 根據(jù)投資的強(qiáng)度選擇有實用價值，在滿足系統(tǒng)需求和前提下，應(yīng)盡可能選用性能價格最好，可靠性高、可維護(hù)性好的產(chǎn)品，選用性能價格比高的設(shè)備，盡快投入使用，并使整個系統(tǒng)能安全可靠地運行，以便節(jié)省投資，以最低成本來完成計算機(jī)網(wǎng)絡(luò)系統(tǒng)防護(hù)的建設(shè)。 雷防浪涌及接地系統(tǒng) 實施防雷工程主要就是要保證機(jī)房設(shè)備安全運行，保證計算機(jī)網(wǎng)絡(luò)的傳輸質(zhì)量，在各點進(jìn)行不同等 級的防雷保護(hù)。根據(jù)辦公樓的實際情況，提出以下防雷措施： 1) 對信息中心機(jī)房進(jìn)行全方位的防雷接地保護(hù)； 2) 對監(jiān)控機(jī)房等進(jìn)行全方位的防雷接地保護(hù)； 3) 對室外攝像頭進(jìn)行電源、視頻、控制線路進(jìn)行全面保護(hù)； 4) 對其它區(qū)域進(jìn)行普通電源保護(hù)。 源系統(tǒng)防雷 我們將電源系統(tǒng)防雷分成三級來設(shè)計。三級防雷原理如下： 雷電流能量大一般在 200電壓高達(dá) 10000V 、頻率高 800M 過時間短 8/12s 一般的空氣開關(guān)，保險絲、穩(wěn)壓設(shè)備等是無法防護(hù)的。所以必 21 須加裝避雷針、 帶、網(wǎng)防御直擊雷，內(nèi)部加裝三級高反應(yīng)速度的防止感應(yīng)雷瀉放設(shè)備。分流感應(yīng)到線路的雷電流將雷電限制在 1000體三級電源防護(hù)措施 如下 ： 第一級 ： 作為主級電源防雷設(shè)備根據(jù) 1312電電磁脈沖的防護(hù) 第三部分 過電壓保護(hù)裝置的要求防雷設(shè)備瀉放電流在 150制電壓在2800 具體措施：在大樓總配電柜處加裝電源防雷模塊做為大樓的第一級電源防雷。 第二級 ： 次級電源防雷要求防雷設(shè)備瀉放電流在 70制電壓在1800 具體措施：在 4 樓信 息中心機(jī)房配電箱的三項空開出線處加裝 + 第三級 ： 末級防雷要求防雷設(shè)備瀉放電流在 40制電壓在 1000 具體措施：在 4樓信息中心機(jī)房配電箱的單相空開出線處加裝 電源防雷模塊做為第三級電源防雷，另外在綜合布線 訊線路雷電防護(hù) 通訊、信號主要是通過電信部門通訊線路連接到設(shè)備端，進(jìn)行網(wǎng)絡(luò)通訊。通訊線路大多是掛空線纜，內(nèi)部網(wǎng)絡(luò)系統(tǒng)各通訊點的連接大多也是掛空雙絞線線纜。根據(jù) 1312電電磁脈沖的防護(hù)