校園網(wǎng)絡(luò)布線設(shè)計(jì)

1、一、工程建設(shè)說明1背景狀況簡(jiǎn)述對(duì)AA校內(nèi)網(wǎng)工程進(jìn)行綜合布線方案設(shè)計(jì)，該校內(nèi)電信光纖已經(jīng)鋪設(shè)到教學(xué)樓二樓網(wǎng)絡(luò)中心，全部樓宇的光纜均由此拉出。各個(gè)樓群之間用光纜，樓內(nèi)運(yùn)用雙絞線，該學(xué)?，F(xiàn)有建筑：教學(xué)樓1棟、圖書館1棟、試驗(yàn)樓1棟、學(xué)生宿舍2棟。各個(gè)樓群的距離為：試驗(yàn)樓和圖書館到教學(xué)樓的距離都是150米，宿舍樓1到圖書館的距離為200米，宿舍樓2到圖書館的距離為230米。2總體需求描述1) 教學(xué)樓共計(jì)5層，1、2層共用一個(gè)的管理間，3、4、5層共用一個(gè)的管理間。每層樓有30間教室，每間教室1個(gè)信息點(diǎn)。2) 圖書館共計(jì)5層，各層都有自己獨(dú)立的管理間。每層樓有20個(gè)房間，每間2個(gè)信息點(diǎn)。3) 試驗(yàn)樓共計(jì)

2、5層，1層有20個(gè)房間，每間2個(gè)信息點(diǎn)，有自己獨(dú)立的管理間；2、3層各有12個(gè)房間，每間1個(gè)信息點(diǎn)，共用自己獨(dú)立的管理間。4) 學(xué)生宿舍共計(jì)2棟，每棟5層，每棟都有自己獨(dú)立的管理間。每層20間宿舍，每個(gè)宿舍1個(gè)信息點(diǎn)。3選擇器件原則插頭保持力： 最低30LBS（介于插頭和插座之間）插拔次數(shù)：750次端接次數(shù)：150次物理性能：材料：高抗壓及阻燃塑料，符合UL 94-V0 線束及連接片材料：銅鈹合金電氣性能：絕緣阻抗：>500 m絕緣電壓：1000 V AC 接點(diǎn)阻抗：20 m電流：1.5A 適用線徑范圍：23AWG-26AWG 環(huán)境條件：4070（貯存）1060（工作）相對(duì)濕度：93%（

3、工作）二、綜合布線系統(tǒng)系統(tǒng)圖1、布線工程需求描述綜合布線系統(tǒng)是學(xué)校智能化系統(tǒng)的信息網(wǎng)絡(luò)基礎(chǔ)，本設(shè)計(jì)注意系統(tǒng)的質(zhì)量、科學(xué)性、先進(jìn)性、牢靠性及平安性，易擴(kuò)展，同時(shí)本設(shè)計(jì)兼顧考慮學(xué)校的應(yīng)用特點(diǎn)，將來發(fā)展的須要。因此，在系統(tǒng)設(shè)計(jì)和產(chǎn)品選型中重點(diǎn)關(guān)注布線產(chǎn)品的質(zhì)量、布線系統(tǒng)的模塊化、以及系統(tǒng)的平安性、可管理性和可維護(hù)性。 學(xué)校綜合布線系統(tǒng)的目標(biāo)是：以系統(tǒng)規(guī)范為指導(dǎo)，以具有當(dāng)前國(guó)際領(lǐng)先水平的綜合布線技術(shù)、計(jì)算機(jī)技術(shù)、通訊技術(shù)和自動(dòng)化技術(shù)為支撐，建立一套統(tǒng)一規(guī)劃、高度集成的布線系統(tǒng)，為學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)、圖像及限制信號(hào)供應(yīng)統(tǒng)一的傳輸線路、設(shè)備接口和高質(zhì)量的傳輸性能。全面實(shí)現(xiàn)學(xué)校計(jì)算機(jī)通信網(wǎng)絡(luò)的通訊、辦公

4、、管理手段的智能化、集成化，把學(xué)校計(jì)算機(jī)通信網(wǎng)絡(luò)建成一個(gè)高起點(diǎn)、高標(biāo)準(zhǔn)、功能設(shè)施一流、且具有高開放性和平滑升級(jí)性的網(wǎng)絡(luò)平臺(tái)。2、項(xiàng)目施工流程分析2.1 施工設(shè)計(jì)：對(duì)建筑物結(jié)構(gòu)作出具體勘測(cè)之后，同用戶一起規(guī)劃出管線施工圖。施工設(shè)計(jì)的合理性對(duì)工程質(zhì)量是至關(guān)重要的。2.2施工過程：施工過程的工藝水平和工程質(zhì)量有干脆的關(guān)系，我們將通過細(xì)化安裝操作的各個(gè)環(huán)節(jié)來保證對(duì)施工質(zhì)量的限制。我們一般將整個(gè)施工過程分成三個(gè)環(huán)節(jié)，即管道安裝，拉線安裝和配件端接。2.3施工管理：為工程實(shí)施制定有詳盡的流程，以便于對(duì)工程施工的管理。施工流程限制要求達(dá)到兩個(gè)目的：保證工藝質(zhì)量和剛好訂正出現(xiàn)的問題。2.4 質(zhì)量限制：在以往的

5、工程施工中建議由用戶和我們的技術(shù)人員組成質(zhì)量監(jiān)督小組，并編制質(zhì)量限制日志，由當(dāng)班的工程小組負(fù)責(zé)人填寫，監(jiān)督小組負(fù)責(zé)人簽字。3、系統(tǒng)各子系統(tǒng)的設(shè)計(jì)要求分析3.1工作區(qū)子系統(tǒng)：工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的聯(lián)機(jī)(或軟線)組成, 它包括裝配軟線、適配器和連接所需的擴(kuò)展軟線。J45暗裝式信息插座和其旁邊電源插座應(yīng)保持20cm的距離，信息插座和電源插座的低邊沿距地板水平面30cm。 3.2 水平子系統(tǒng)：水平布線子系統(tǒng)的設(shè)計(jì)這是一個(gè)主要由水平非屏蔽雙絞線組成的系統(tǒng)，水平非屏蔽雙絞線由管理區(qū)的配線架動(dòng)身，通過金屬線槽、管道、橋架從地面或天花板延長(zhǎng)到指定位置上，然后和插座模塊端接，每一個(gè)插口均為R

6、J45制式。設(shè)計(jì)中保證單條水平雙絞線的最長(zhǎng)距離不超過90米。水平布線子系統(tǒng)考慮數(shù)據(jù)采納超五類UTP信息模塊、語音采納RJ11信息模塊。語音部分水平布線采納三類四芯電纜設(shè)計(jì)。3.3管理子系統(tǒng)：管理子系統(tǒng)的主要功能是實(shí)現(xiàn)配線管理，由交連、直連和輸入/輸出組成。管理點(diǎn)為連接其他子系統(tǒng)供應(yīng)手段。交連和直連允許將通信線路定位或重定位到建筑物的不同部分，以便能更簡(jiǎn)潔地管理通信線路。 現(xiàn)在綜合布線系統(tǒng)通常在每層樓都設(shè)置一個(gè)管理間，避開了跨樓層布線的困難性。本布線系統(tǒng)中水平布線子系統(tǒng)主要采納1005類UTP，垂直布線子系統(tǒng)采納62.5/125um多模光纖，所以選擇配線架時(shí)要能夠支持這兩種類型線纜之間的交換。配

7、線間和弱電井合用一個(gè)小房間。3.4垂直干線子系統(tǒng)：垂直干線子系統(tǒng)由連接設(shè)備間和各層信息模塊的干線構(gòu)成。其任務(wù)是將各樓層模塊的信息，傳遞到設(shè)備間并送至最終接口。垂直干線的設(shè)計(jì)必需滿意用戶當(dāng)前的需求，同時(shí)又能適合用戶今后的要求。為達(dá)此目的，本方案中我們采納超五類網(wǎng)線，支持?jǐn)?shù)據(jù)信息的傳輸，采納5類4對(duì)非屏蔽雙絞線纜，支持語音信息的傳輸。垂直干線子系統(tǒng)的作用是將數(shù)據(jù)語音信號(hào)從設(shè)備室間系統(tǒng)傳輸?shù)礁鳂菍有畔⒛K。系統(tǒng)由垂直干線及相關(guān)支撐硬件組成，供應(yīng)了設(shè)備間總配線架和各樓信息模塊之間的干線路由。3.5設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)是整個(gè)布線系統(tǒng)的中心單元，設(shè)備間子系統(tǒng)(主配線間)由設(shè)備間中的電纜、主配線架和相關(guān)

8、支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。該子系統(tǒng)連接公共系統(tǒng)設(shè)備(如PABX)，通過垂直干線分別向各樓信息模塊進(jìn)行配線管理。設(shè)備間具有如下三個(gè)功能：供應(yīng)網(wǎng)絡(luò)管理的場(chǎng)所；供應(yīng)設(shè)備進(jìn)線的場(chǎng)所；供應(yīng)管理人員值班的場(chǎng)所。設(shè)備間子系統(tǒng)由設(shè)備間的線纜、連接器和相關(guān)支撐硬件組成，把公用系統(tǒng)的各種不同設(shè)備互連起來。設(shè)備間子系統(tǒng)分為兩個(gè)部分：一部分為計(jì)算機(jī)房，放置網(wǎng)絡(luò)設(shè)備，在網(wǎng)絡(luò)設(shè)備上可接服務(wù)器、主機(jī)等；另一部分為通信中心，放置PBX以及連接PBX和垂直干線線纜的主配線架等，其主要設(shè)備有雙絞線配線架、光纖配線架、跳線設(shè)備等。3.6建筑群子系統(tǒng) 建筑群子系統(tǒng)應(yīng)由連接各建筑物之間的綜合布線纜線、建筑群

9、配線設(shè)備（CD）和跳線等組成。建筑群子系統(tǒng)宜采納地下管道或電纜溝的敷設(shè)方式。管道內(nèi)敷設(shè)的銅纜或光纜應(yīng)遵循電話管道和入孔的各項(xiàng)設(shè)計(jì)規(guī)定。此外安裝時(shí)至少應(yīng)預(yù)留12個(gè)備用管孔，以供擴(kuò)充之用。 建筑群子系統(tǒng)采納直埋溝內(nèi)敷設(shè)時(shí)，假如在同一溝內(nèi)埋入了其他的圖像、監(jiān)控電纜，應(yīng)設(shè)立明顯的共用標(biāo)記。4整體系統(tǒng)圖： 教學(xué)樓系統(tǒng)圖 三、綜合布線系統(tǒng)施工平面圖綜合布線圖：四、綜合布線系統(tǒng)信息點(diǎn)點(diǎn)數(shù)統(tǒng)計(jì)表大樓樓層數(shù)每層信息點(diǎn)數(shù)信息點(diǎn)教學(xué)樓540200宿舍樓1530150宿舍樓2520100總計(jì)450五、綜合布線系統(tǒng)材料概預(yù)算表序號(hào)材料名稱數(shù)量單位金額1鍍彩角鋼立柱190支1002托臂30只2453垂直下彎通1個(gè)3214

10、水平彎通7個(gè)1405水平變徑彎通2個(gè)3006垂直變徑下彎通1個(gè)2307垂直下三通2個(gè)2248變徑下垂直三通1個(gè)1909水平變徑彎通1個(gè)27010垂直三通（側(cè)開口）1個(gè)40011槽式上垂直四通（變）1個(gè)30012連接片、螺絲3601310*20六角螺絲500套28014膨脹螺絲（10厘）500個(gè)14515單口面板660個(gè)20416網(wǎng)絡(luò)模塊660個(gè)2301724口網(wǎng)絡(luò)配線架27個(gè)20018超五類UTP網(wǎng)線（305M/箱） 105 箱300192米原裝跳線560條48022標(biāo)準(zhǔn)42U落地式機(jī)柜3臺(tái)5002386型標(biāo)準(zhǔn)底盒660個(gè)34249PVC線槽120個(gè)23050膨脹膠3600粒42051水泥釘1

11、000粒13052自攻螺絲釘3000粒2001服務(wù)器塔式 主頻為2500 最大內(nèi)存容量32GB 支持熱插拔硬盤SAS磁盤陣列限制器，128MB緩存，帶電池愛護(hù) 單電源4臺(tái)550002200002路由器寬帶路由器 支持網(wǎng)絡(luò)、網(wǎng)管協(xié)議 電源220VAC，50Hz9臺(tái)3168285123中心交換機(jī)可以存儲(chǔ)轉(zhuǎn)發(fā)方式，10M/100M/1000Mbps，支持網(wǎng)管功能,支持WEB網(wǎng)管,支持SNMP管理,CLI,管理軟件1層交換機(jī)千兆增加型以太網(wǎng)交換機(jī) 可以存儲(chǔ)/轉(zhuǎn)發(fā) 全雙工傳輸模式 可以抑制病毒廣播風(fēng)暴18臺(tái)3000540005模塊超五類RJ45模塊800塊33264006配線架

12、24口模塊式配線架4個(gè)86034407配線架48口模塊式配線架1個(gè)150015008雙絞線4對(duì)雙絞線適用于 1000Base-T傳輸速率 1000Mbps包裝長(zhǎng)度305M18箱750135009多模光纖6芯室外多模鎧裝光500M35元/M1750010水晶頭900個(gè)1.210801119墻柜6U20個(gè)42084001219網(wǎng)絡(luò)機(jī)柜22U7個(gè)1000700013光纖耦合器491049014光纖終端愛護(hù)盒8口終端愛護(hù)盒7個(gè)5035015光纖終端愛護(hù)盒24口終端愛護(hù)盒1個(gè)20020016PVC管線500M7元/M350017定壓傳輸，650W1臺(tái)1500150018此音箱有電磁屏蔽特性，體積特殊緊湊

13、，適合放在各種顯示屏旁邊。1對(duì)69069019功率30W 無線接收揚(yáng)聲器為4Prime;times;211對(duì)76076020木質(zhì) 旋鈕限制有源 3.0英寸低音單元 2.0英寸全頻單元頻率50Hz-20kHz 8對(duì)118944219V疊層電池2只，連接線一條（可以把接收器干脆插入麥克風(fēng)插孔就猶如有線話筒一樣運(yùn)用）1對(duì)9696六、綜合布線系統(tǒng)端口比照表端口：1 服務(wù)：tcpmux 說明：這顯示有人在找尋sgi irix機(jī)器。irix是實(shí)現(xiàn)tcpmux的主要供應(yīng)者，默認(rèn)狀況下tcpmux在這種系統(tǒng)中被打開。irix機(jī)器在發(fā)布是含有幾個(gè)默認(rèn)的無密碼的帳戶，如：i

14、p、guest uucp、nuucp、demos 、tutor、diag、outofbox等。很多管理員在安裝后遺忘刪除這些帳戶。因此hacker在internet上搜尋tcpmux并利用這些帳戶端口：21 服務(wù)：ftp 說明：ftp服務(wù)器所開放的端口，用于上傳、下載。最常見的攻擊者用于找尋打開anonymous的ftp服務(wù)器的方法。這些服務(wù)器帶有可讀寫的書目。木馬doly trojan、fore、invisible ftp、webex、wincrash和blade runner所開放的端口。端口：22 服務(wù)：ssh 說明：pcanywhere建立的tcp和這一端口的連接可能是為了找尋ssh。

15、這一服務(wù)有很多弱點(diǎn)，假如配置成特定的模式，很多運(yùn)用rsaref庫的版本就會(huì)有不少的漏洞存在。端口：23 服務(wù)：telnet 說明：遠(yuǎn)程登錄，入侵者在搜尋遠(yuǎn)程登錄unix的服務(wù)。大多數(shù)狀況下掃描這一端口是為了找到機(jī)器運(yùn)行的操作系統(tǒng)。還有運(yùn)用其他技術(shù)，入侵者也會(huì)找到密碼。木馬tiny telnet server就開放這個(gè)端口。端口：25 服務(wù)：smtp 說明：smtp服務(wù)器所開放的端口，用于發(fā)送郵件。入侵者找尋smtp服務(wù)器是為了傳遞他們的spam。入侵者的帳戶被關(guān)閉，他們須要連接到高帶寬的email服務(wù)器上，將簡(jiǎn)潔的信息傳遞到不同的地址。木馬antigen、email password send

16、er、haebu coceda、shtrilitz stealth、winpc、winspy都開放這個(gè)端口。端口：67 服務(wù)：bootstrap protocol server 說明：通過dsl和cable modem的防火墻常會(huì)望見大量發(fā)送到廣播地址55的數(shù)據(jù)。這些機(jī)器在向dhcp服務(wù)器懇求一個(gè)地址。hacker常進(jìn)入它們，安排一個(gè)地址把自己作為局部路由器而發(fā)起大量中間人（maninmiddle）攻擊?？蛻舳讼?8端口廣播懇求配置，服務(wù)器向67端口廣播回應(yīng)懇求。這種回應(yīng)運(yùn)用廣播是因?yàn)榭蛻舳诉€不知道可以發(fā)送的ip地址。端口：79 服務(wù)：finger server 說明

17、：入侵者用于獲得用戶信息，查詢操作系統(tǒng)，探測(cè)已知的緩沖區(qū)溢出錯(cuò)誤，回應(yīng)從自己機(jī)器到其他機(jī)器finger掃描。端口：102 服務(wù)：message transfer agent(mta)x.400 over tcp/ip 說明：消息傳輸代理。端口：113 服務(wù)：authentication service 說明：這是一個(gè)很多計(jì)算機(jī)上運(yùn)行的協(xié)議，用于鑒別tcp連接的用戶。運(yùn)用標(biāo)準(zhǔn)的這種服務(wù)可以獲得很多計(jì)算機(jī)的信息。但是它可作為很多服務(wù)的記錄器，尤其是ftp、pop、imap、smtp和irc等服務(wù)。通常假如有很多客戶通過防火墻訪問這些服務(wù)，將會(huì)看到很多這個(gè)端口的連接懇求。記住，假如阻斷這個(gè)端口客戶端

18、會(huì)感覺到在防火墻另一邊和email服務(wù)器的緩慢連接。很多防火墻支持tcp連接的阻斷過程中發(fā)回rst。這將會(huì)停止緩慢的連接。端口：119 服務(wù)：network news transfer protocol 說明：news新聞組傳輸協(xié)議，承載usenet通信。這個(gè)端口的連接通常是人們?cè)谡覍senet服務(wù)器。多數(shù)isp限制，只有他們的客戶才能訪問他們的新聞組服務(wù)器。打開新聞組服務(wù)器將允許發(fā)/讀任何人的帖子，訪問被限制的新聞組服務(wù)器，匿名發(fā)帖或發(fā)送spam。端口：135 服務(wù)：本地 service 說明：microsoft在這個(gè)端口運(yùn)行dce rpc endpoint mapper為它的dcom服務(wù)

19、。這和unix 111端口的功能很相像。運(yùn)用dcom和rpc的服務(wù)利用計(jì)算機(jī)上的endpoint mapper注冊(cè)它們的位置。遠(yuǎn)端客戶連接到計(jì)算機(jī)時(shí)，它們查找endpoint mapper找到服務(wù)的位置。hacker掃描計(jì)算機(jī)的這個(gè)端口是為了找到這個(gè)計(jì)算機(jī)上運(yùn)行exchange server嗎？什么版本？還有些dos攻擊干脆針對(duì)這個(gè)端口。端口：161 服務(wù)：snmp 說明：snmp允許遠(yuǎn)程管理設(shè)備。全部配置和運(yùn)行信息的儲(chǔ)存在數(shù)據(jù)庫中，通過snmp可獲得這些信息。很多管理員的錯(cuò)誤配置將被暴露在internet。cackers將試圖運(yùn)用默認(rèn)的密碼public、private訪問系統(tǒng)。他們可能會(huì)試驗(yàn)

20、全部可能的組合。snmp包可能會(huì)被錯(cuò)誤的指向用戶的網(wǎng)絡(luò)。端口：1080 服務(wù)：socks 說明：這一協(xié)議以通道方式穿過防火墻，允許防火墻后面的人通過一個(gè)ip地址訪問internet。理論上它應(yīng)當(dāng)只允許內(nèi)部的通信向外到達(dá)internet。但是由于錯(cuò)誤的配置，它會(huì)允許位于防火墻外部的攻擊穿過防火墻。wingate常會(huì)發(fā)生這種錯(cuò)誤，在加入irc閑聊室時(shí)常會(huì)看到這種狀況。七、綜合布線系統(tǒng)機(jī)柜大樣表1、 樓層交換機(jī)銳捷RG-S1826T2、 中心交換機(jī)高端交換機(jī)CISCO WS-C3750-24TS-S3、路由器的選擇惠普 TP-LINK TL-R506T八、綜合布線系統(tǒng)施工進(jìn)度表 施工過程由三個(gè)方面完

21、成：管道安裝，拉線安裝和配件端接。在實(shí)施工程支配作業(yè)時(shí)將人員分成三個(gè)梯隊(duì)，每個(gè)梯隊(duì)分成幾個(gè)小組，每個(gè)小組依據(jù)須要由相應(yīng)的人員組成。1 管道安裝由具有電信部門二級(jí)通信工程安裝資格的工程隊(duì)完成，工藝質(zhì)量滿意國(guó)家電信部門有關(guān)的施工規(guī)范和EIA/TIA569標(biāo)準(zhǔn)。布線橋架的焊接，線槽的過渡聯(lián)接滿意國(guó)家電工標(biāo)準(zhǔn)中對(duì)強(qiáng)電安裝的工藝和平安要求。2 拉線安裝開放式布線系統(tǒng)對(duì)拉線施工的技能要求較其它布線高得多，這主要是由傳輸介質(zhì)的特點(diǎn)確定的。在開放式布線系統(tǒng)中，采納的傳輸介質(zhì)一般有兩種類型，一類為雙絞線，另一類為光纖，它們的材料構(gòu)成和傳輸特征雖然不同，但在拉線時(shí)都要求輕拉輕放，不規(guī)范的施工操作有可能導(dǎo)致傳輸性能

22、的降低，甚至線纜損傷。 在施工中常?？梢钥吹较铝袪顩r： （1） 雙絞線外包覆皮起皺或撕裂，這是由于拉力過大和線槽的轉(zhuǎn)角，過渡聯(lián)接不符合要求造成的。 （2） 雙絞線外包覆皮光滑，看不出問題，但用儀表測(cè)量時(shí)發(fā)覺傳輸性能達(dá)不到要求，這是由于拉線時(shí)拉力過大，使雙絞線的長(zhǎng)度拉長(zhǎng)，絞合拉直造成的。這種狀況用于語音和10MBPS以下的數(shù)據(jù)傳輸時(shí)，影響或許不太大，但用于高速數(shù)據(jù)傳輸時(shí)則會(huì)產(chǎn)生嚴(yán)峻的問題。 （3） 光纖沒有光信號(hào)通過，這是由于拉線時(shí)操作不當(dāng)，線纜嚴(yán)峻彎折使纖芯斷裂造成的。這種狀況常見于光纖布線的彎折之處。 為了避開施工中出現(xiàn)上述問題，在ISO/IEC11801標(biāo)準(zhǔn)EIA/TIA569標(biāo)準(zhǔn)中規(guī)定： 雙絞線（尤其是五類雙絞線）拉線時(shí)的拉力不能超過13磅（約20公斤）。 光纖的拉力不能超過5磅（約8公斤）。 拉線時(shí)每段線的長(zhǎng)度不超過20米，超過部分必需有人接送； 在線路轉(zhuǎn)彎處必需有人接送；每個(gè)拉線小組需配置7個(gè)人。3 配件端接：配件端接的工藝水平將干脆影響布線系統(tǒng)的性能。建聰公司對(duì)其嚴(yán)格把關(guān)，全部的端接操作都將由經(jīng)過 ACT III 培訓(xùn)的專業(yè)程師完成。我公司有5人接受了 ACT III 技術(shù)培訓(xùn)。(四) 施工管理和限制 施工