棉湖中学的校园网方案设计与实现《网络工程》课程设计emap.docx

《棉湖中学的校园网方案设计与实现《网络工程》课程设计emap.docx》由会员分享，可在线阅读，更多相关《棉湖中学的校园网方案设计与实现《网络工程》课程设计emap.docx（32页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络工程程课程设设计题目：棉棉湖中学学的校园园网方案案设计与与实现系别：计计算机系系专业：计计算机科科学与技技术年级：008 级级姓名：*学号：008*2255 班级：计计本2班班指导教师师：*20100 年 112 月 30 日目录一、绪论论3二、校园园网络的的总体规规划42.1 背景42.2 学校的的需求分分析42.3 调研情情况52.4 需求功功能52.5 网络业业务的设设想5三、总体体设计与与规划663.1 网络体体系结构构63.1.1 传传输63.1.2 用用户接口口63.1.3 网网络管理理能力663.1.4 拓拓扑结构构73.1.5 iip地址址分段993.2 网络设设备选型型1

2、03.2.2 服服务器的的选择111四、综合合布线系系统设计计124.1、布布线系统统基本设设计1224.1.1 水水平子系系统1224.1.2 设设备间子子系统1134.1.3 工工作间子子系统1144.1.4 楼楼间建筑筑群系统统设计1154.2 布线系系统概要要154.3布布线系统统的管线线方案1164.3.1 室室外光缆缆的布线线方式1164.3.2 水水平线子子系统的的布线方方式1664.3.3 垂垂直干线线子系统统的走线线设计118五、网络络安全与与管理1185.1 防火墙墙185.2 流量监监控1995.3 防雷、防防静电和和防盗措措施200六、工程程实施管管理2116.1施施工

3、技术术要求2216.1.1 设设备间环环境建议议216.1.2 施施工管理理216.2 强电系系统的屏屏蔽2226.3 测试的的方案2226.4 竣工及及验收224七、应用用系统建建设、维维护及人人员培训训247.1 应用系系统建设设247.2 校园网网的运作作与管理理方法2257.3 系统维维护255八、总结结26参考文献献：266一 、绪绪论当今的世世界正从从工业化化社会向向信息化化社会转转变。一一方面，社社会经济济已由基基于资源源的经济济逐渐转转向基于于知识的的经济，人人们对信信息的需需求越来来越迫切切，信息息在经济济的发展展中起着着越来越越重要的的作用，信信息的交交流成为为发展经经济最

4、重重要的因因素。另另一方面面，随着着计算机机、通信信和多媒媒体技术术的发展展，使得得网络上上的应用用更加丰丰富。同同时在多多媒体教教育和管管理等方方面的需需求，对对校园网网络也提提出进一一步的要要求。因因此需要要一个高高速的、具具有先进进性的、可可扩展的的校园计计算机网网络以适适应当前前网络技技术发展展的趋势势并满足足学校各各方面应应用的需需要。信信息技术术的普及及教育已已经越来来越受到到人们关关注。学学校领导导、广大大师生们们已经充充分认识识到这一一点，学学校未来来的教育育方法和和手段，将将是构筑筑在教育育信息化化发展战战略之上上，通过过加大信信息网络络教育的的投入，开开展网络络化教学学，开

5、展展教育信信息服务务和远程程教育服服务等将将成为未未来建设设的具体体内容。二、校园园网络的的总体规规划棉湖中学学是省重重点中学学，也是是全国现现代化教教育技术术实验学学校之一一。为促促进信息息化教育育的发展展，培养养和谐发发展的学学有理想想，学有有所长，学学有所创创的学生生，棉湖湖中学决决定建设设一个高高质量、高高技术的的综合校校园网。2.1背背景该学校有有教学楼楼、办公公楼、图图书馆、宿宿舍楼和和实验楼楼共五座，楼楼与楼之之间最大大距离为为50米米，最大大楼层高高度3米米，均为为5层楼楼房。楼楼层最大大长度440米。每每座楼有有教学办办公计算算机不超超过200台，在在实验楼楼有1个个50台台

6、已联网网的计算算机实验验室。2.2学学校的需需求分析析为了尽可可能地利利用好对对满足多多种网络络应用需需求最为为关键的的稀缺带带宽资源源，避免免可能出出现的网网络性能能问题开开创在校校园网化化的建设设过程中中的每一一个细节节都作了了努力把把网络的的性能优优化到极极限使QQoS等等策略不不再神秘秘莫测充充分应用用到解决决相识问问题当中中。如此此一来凡凡对网络络流量实实施策略略管理地地方就再再也没有有那些无无法容忍忍的迟延延现象出出现。这这不仅减减少了大大量管理理成本，还还为学生生节省了了大量时时间，同同时提高高了校园园网的用用户满意意度。2.3调调研情况况学校有几几栋建筑筑需纳入入局域网网，其中

7、中原有计计算机教教室将并并入整个个校园网网络。根根据校方方要求，总总的信息息点将达达到 330000个左右右。信息息节点的的分布比比较分散散。将涉涉及到图图书馆、实实验楼、办公楼、教学楼、宿舍楼等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。2.4需需求功能能校园网不不仅实现现了现在在网络上上的一般般功能：如E-MAIIL、FFTP、网网络论坛坛、网络络图书馆馆、搜索索引擎、网网上聊天天、管理理数据的的传输、处处理与查查询，还还实现了了包括视视频点播播（VOOD）、实实时远程程教学、网网络学校校、电话话会议、网网络电话话（IPP电话）等等功能，是是一个高高速多媒媒体互联联网

8、络，并并最终实实现整个个教育系系统的资资源共享享。2.5网网络业务务的设想想 Web服服务：学学生可以以通过WWeb浏浏览的方方式在线线学习； FTP服服务：教教师可通通过FTTP服务务器下载载或上载载课件资资料； 电子邮件件服务：教师以以及学生生之间可可通过EE-maail方方式交流流信息； 视频点播播服务（VVOD）：学生可可能通过过视频点点播的方方式随时时观看以以前教师师授课影影像； 网络直播播：教师师授课的的现场景景仰可以以通过IIP网络络实时发发送到各各个客户户端，实实现网络络教学的的功能。这这些影像像还可同同时备存存储下来来，以便便日后学学生通过过视频点点播方式式再次观观看； 过程

9、办公公：我们们可以实实现远程程对校园园网内的的养分资资料和关关键应用用的安全全访问； 视频会议议：由于于神州系系列交换换机所支支持的QQoS能能力可以以对视频频等的实实时业务务提供优优先级和和带宽保保 障，整整个网络络系统可可以提供供对视频频会议的的良好支支持。教教师通过过该系统统可以在在不走也也办公室室的情况况下进行行全区的的可视会会议; 网络电话话:为了了充分利利用线路路/端口口资源,在网内内部实现现IP电电话是一一个经济济有效的的方法。只只要通过过添加IIP语音音网管就就可实现现网内以以及对外外的话音音通讯。神神州数码码公司系系列交换换机所支支持的QQoS能能力可以以对语音音等的实实时业

10、务务提供优优先级和和带宽保保障，整整个网络络系统可可以提供供对IPP电话的的良好支支持。三、总体体设计与与规划3.1网网络体系系结构3.1.1传输输采用宽带带传输方方式；数据传输输速率：主干网网10000M， 1000M到桌桌面。3.1.2用户户接口TCP/IP协协议3.1.3网络络管理能能力1、 系系统管理理：随时时掌握网网络内任任何设备备的增减减与变动动，管理理所有网网络设备备的设置置参数。当当故障发发生时，管管理人员员得以重重设或改改变网络络设备的的参数，维维持网络络的正常常运作。2、 故故障管理理：为确确保网络络系统的的高稳定定性，在在网络出出现问题题时，必必须及时时察觉问问题的所所在

11、。它它包含所所有节点点运作状状态、故故障记录录的追踪踪与检查查及平常常对各种种通讯协协议的测测试。3、 效效率管理理：在于于评估网网络系统统的运作作，统计计网络资资源的运运用及各各种通讯讯协议的的传输量量等，更更可提供供未来网网络提升升或更新新规划的的依据。4、 安安全管理理：为防防范不被被授权的的用户擅擅自使用用网络资资源，以以及用户户蓄意破破坏网络络系统的的安全，要要随时做做好安全全措施，如如合法的的设备存存取控制制与加密密等。 5、 计计费管理理：了解解网络使使用时间间，能针针对各个个局部网网络做使使用统计计。一则则可作为为使用网网络计费费的依据据，更可可作为日日后网络络升级或或更新规规

12、划的参参考。6、 信信息管理理：网络络上的信信息分成成两部分分，一是是由管理理员放置置的信息息，它们们的品质质一般较较高；另另一部分分是由用用户放置置的，可可能会有有一些问问题，要要对这部部分信息息进行管管理。3.1.4拓扑扑结构拓扑图：设计思路路：因校园网网具有统统一管理理的要求求，故局局部拓扑扑结构为为星状，整整个网络络成树状状结构，网网络中心心是网络络树的树树干，网网络出口口相当于于树根。教教学区、宿宿舍区、科科技楼网网管的汇汇聚交换换机为树树干。整整体设计计遵照网网络的三三层结构构：接入层汇聚层核心层基层网段终端用户部门级网段 ：区域管理核心主干网网络中心 核心主干干网对整个校校园网进

13、进行控制制管理，以以及控制制与外网网的连接接。为网网络的核核心。 部门级网网段此网络方方案中，包包括教学学区、宿宿舍区、实验楼、办公楼和图书馆，通过千兆多模光纤与核心交换机进行连接，受核心交换机的管理，同时此网段对自己的区域具有独自管理控制权。根据自己负责区域的需求，为基层网段提供相关服务和管理。 基层网段段采用星型型结构，以以达到网网络结构构简单，建建网容易易，配置置灵活，易易于扩展展的要求求。同时时，各站站点只和和中央节节点相连连接，便便于集中中控制和和管理，易易于汇集集各终端端的信息息和进行行用户间间的信息息交换。3.1.5ipp地址分分段如果从1192.1688.0.1算起起，应该该到

14、1992.1168.4.xx教学区： 192.1168.0.1 192.1168.0.1700宿舍区： 192.1168.0.1711 1192.116.11.2444剩余的的到1992.1168.1.2254暂暂时闲置置，以备备将来这这段网络络扩展时时使用。实验楼：192.1168.3.49192.1168.3.1244办公楼：192.1168.3.12551992.1168.3.1900图书馆：192.1168.4.49 1992.1168.4.1244另外，服服务器也也有一定定的ipp设置：教学资源源服务器器 1192.1168.3.1911文件打印印、fttp服务务器 1192.116

15、8.3.1922Web、邮邮件服务务器 192.1168.3.1933 DNS服服务器 1992.1168.3.1944数据库服服务器1192.1168.3.1955办公自动动化服务务器1992.1168.3.19663.2网网络设备备选型1）核心心层交换换机：Cataalysst 229188-244TC-C，整整个网络络系统的的中心节节点，负负责完成成网络各各汇聚节节点之间间的互联联及完成成高效的的数据传传输、交交换、转转发及路路由分发发。支持持千兆以以太网的的单模光光纤连接接。2）汇聚聚层交换换机：Cataalysst 337500系列，负负责对接接入层上上传的数数据进行行路由交交换及安

16、安全控制制。以一一条或多多条千兆兆单模线线路连接接中心节节点的核核心交换换机，以以千兆带带宽连接接大楼各各配线间间的接入入层交换换机。3）接入入层交换换机：Cataalysst 229188-244TT-C系列列，提供供10/1000M以太太网用户户接入；同时，支支持VLLAN技技术在本本地网络络进行网网络第二二层安全全控制。4）路由由器：Ciscco 118411，集成成多业务务路由器器能够以以线速提提供安全全的数据据访问应应用，从从而为中中小企业业和小型型分支机机构提供供全套功功能和灵灵活性，以以便实现现安全的的互联网网和内部部网接入入。具体配置置清单如如下：品名型 号图片价 格（元元/台

17、）购置数量量（台）总计中央汇聚聚交换机机Cataalysst 229188-244TC-C￥460001￥46000汇聚交换换机Cataalysst 337500￥320006￥192200接入交换换机Cataalysst 229188-244TT-C￥2800010￥280000路由器Ciscco 118411￥350001￥35000总计￥5533003.2.2服务务器的选选择在校园网网络中一一般提供供WWWW、文件件、打印印和邮件件等服务务，使用用单一的的服务器器系统无无法应付付高峰时时的数据据访问，通通过多台台服务器器分担这这些负载载是比较较经济可可行的。所所以我们们选择了了几种服服务

18、器：教学资资源服务务器、文文件打印印服务器器、教务务办公自自动化服服务器、Web服务器和邮件服务器、 DNS服务器、以及数据库服务器具体配置置清单如如下： 服务器名名配置图片价 格（元元）数据库服服务器IBM Sysstemm x336500 M33(79945II01)￥149900.00WEB、 DNSS服务器器SUN Ulttra 60 (双网网卡可供供外部访访问)￥89000.000文件打印印与邮件件服务器器戴尔 PPoweerEddge R2110￥55330.000教学资源源与教务务办公自自动化服服务器联想 万万全 TT1688 G55 S332200 2GG/5000S学校原有有

19、服务器器降级使使用总计￥ 2993300.000四、综合合布线系系统设计计本设计方方案是按按照ISSO/IISO 118801 ANNSI/TIAA/EIIA-5568AA 或 ANSSI/TTIA/EIAA/5668B等等标准结结构化综综合布线线系统的的有关规规定设计计，并由由IBDDN公司司认证的的设计人人员设计计，以保保证系统统的规范范和合理理。根据综合合布线系系统之星星型拓扑扑结构及及大楼的的实际情情况,现现将大楼楼布线系系统分为为五大子子系统,分别为为:l 工作区子子系统l 水平布线线子系统统l 设备间子子系统4.1、布布线系统统基本设设计4.1.1水平平子系统统水平布线线子系统统是

20、由各各配线间间至各个个工作区区之间的的电缆构构成。为为了满足足高速数数据传输输的要求求，信息息点全部部采用超超五类四四对芯非非屏蔽双双绞线，该该产品可可支持110MBBASEE-T,1000MBPPS FFASTTER ETHHERNNET以以及ATTM.数数据传输输率1555Mbbps,传输频频率1000MHHz,即即可满足足当前需需要，又又适应未未来发展展需求。此此设计可可针对将将来用户户对高速速数据服服务的不不同需求求，为系系统增加加适量弹弹性。从分配配线间直直接连接接到工作作区的信信息出口口。平均均水平电电缆长度度不应超超过ANNSI/TIAA/EIIA-5568AA及ISSO/IIE

21、C118801所要求求的900米。对对水平系系统超过过90米米的信息息点可用用17000A电电缆，该该电缆支支持1000MHHz带宽宽可达1147米米。 每个个信息点点端口都都会接一一条IBBDN五五类非屏屏蔽双绞绞线，而而这些IIBDNN五类非非屏蔽双双绞线都都会连接接这对应应的交换换机端口口。所有的的五类非非屏蔽双双绞线的的长度都都不超过过90米米（基于于国际标标准）。水平电缆缆的弯曲曲半径不不可小于于超五类类非屏蔽蔽双绞线线外径的的四倍，应应为弯曲曲度大小小会影响响信号传传输的质质量。当端口接接时，电电缆的非非屏蔽双双绞线的的长度小小于133毫米，应应为过长长的非屏屏蔽双绞绞线也会会影响

22、信信号传送送的质量量。主配线线间（设设备）办公楼楼的综合合布线系系统配线线间是布布线系统统最重要要的地方方，应为为每层网网络都连连接到配配线间内内。各子子配线间间会连接接到主配配线间。工作区区在工作作区，IIBDNN公司地地系列面面板和模模块会用用作信息息口地连连接硬件件。IBBDN系系列具有有最高地地性能和和最高地地密集度度；每口口都可用用嵌入式式彩色图图标进行行标记。超超五类非非屏蔽双双绞线在在工作区区的端口口连接要要求都基基于TIIA/EEIA 5688 标准准。本次次采用的的是IBBDN原原装平口口模块和和面板。布线产品品配线间和和设备间间配线间子子系统连连接水平平线缆和和垂直线线缆，

23、是是布线系系统中很很关键的的一环，常常用设备备包括配配线架及及必要的的网络设设备。4.1.2设备间间子系统统设备间子子系统是是整个布布线系统统的中心心单元，拓拓实现对对整个楼楼层汇接接来的线线缆终接接管理。设设备间子子系统可可位于主主机房内内，主干干线经过过配线架架连接到到各系统统主机。工作区在数据用用户端口口上，选选取了IIBDNN系列的的五类RRJ455端口模模块。该该产品具具有如下下特点：具有最高高的性能能和最高高的密集集度：低成本：可装配在在多种标标准的面面板及模模块化家家具适配配器上：有斜角，平平口和梯梯型多种种类型的的产品：每口都可可用嵌入入式彩色色图标进进行标记记：为防止插插口暴

24、露露在灰尘尘中，模模块上还还包含一一个防尘尘门：安装简单单，并且且模块可可前后通通过面板板，以便便端接工工作在面面板安装装前后都都可进行行。超五五类的模模块可以以有T5568AA 和TT5688B两种种接线方方式。4.1.3工作作间子系系统 每个信信息点均均采用标标准RJJ45插插座,可可以通过过跳线方方便的调调整数据据点,插插座模块块均选用用IBDDN独特特的超55类455度,带带防尘门门模块,便于线线缆的连连接,支支持之少少8000次的插插拔能力力. 设计要要点工作区设设计 工作区区布线子子系统由由终端设设备连接接到信息息插座连连接组成成.信息点编编号原则则:配线线间号-所所在楼层层号-房

25、间间号-信息息点号 按照综综合布线线的设计计原则,工作区区插座选选用RJJ45接接口,在在此次校校园网络络布线工工程中,由于是是对已经经建设完完成的办办公楼体体进行是是施工，应应此我们们选用IIBDNN的名装装施式RRJ455插座，可可用于一一部计算算机。 此布线线设计采采用的是是分布式式网络管管理布线线系统，因因此水平平线都是是丛各配配线间出出发，直直接连向向各个工工作区信信息插座座。通过过水平桥桥架和PPVC管管直达或或通过一一些专接接盒到达达信息插插座安装装暗盒。 信信息插座座只需要要安装于于墙上，采采用国标标86型型明盒和和面板，可可以在其其旁边220CMM处设一一个三线线单相电电源插

26、座座。4.1.4楼间间建筑群群系统设设计楼间连接接选用室室外6芯芯多模光光纤，室室外6芯芯单模光光纤。 其中中，单模模光纤因因纤芯很很小（约约4110umm），只只传输主主模态，这这样可完完全避免免模态色色散，使使得传输输频带很很宽，传传输容量量大，这这种光纤纤适用于于大容量量、长距距离的光光纤通信信（最长长距离可可达155KM）。但但采用单单模光纤纤不得不不采用激激光器件件（很昂昂贵），所所以要根根据学校校的承受受能力来来选择。 多模模光纤不不需采用用昂贵的的激光器器件，但但传统的的多模光光纤支持持的距离离不超过过5500m，新新型的多多模光纤纤OMM3，可可以使千千兆以太太网的支支持距离离

27、延长到到10000m。所所以，光光纤选择择如下：楼间的距距离(mm)采用光纤纤种类5000Om2类类多模光光纤500到到10000米之之间Om3多多模光纤纤10000米6芯单模模光纤4.2布布线系统统概要设备间是是大楼进进行网络络管理最最主要场场所，包包括服务务器，交交换机及及计算机机网络设设备，电电缆终端端，配线线架和相相关的跳跳线等。用用19标准机机柜安装装通信，网网络设备备及相关关配线架架。配线线架全部部采用HHD5高高密度配配线架。水平布线线子系统统由各端端口至配配线间配配线架之之连接线线缆等组组成，线线缆全部部采用超超5类44对非屏屏蔽双绞绞线(UUTP),最长长距离不不得超过过90

28、MMM。水平线缆缆计算：平均线缆缆长度：L=(L(MMIN)+L(MAXX)/2*11.1+2倍楼楼高每箱线铺铺设的根根数：NN=3005米/L （取整整）所需线缆缆箱数: MM信息息点数/N （取取整） 工作区区子系统统中每个个信息点点均采用用标准RRJ455插座，插插座模块块均选用用IBDDN的超超5类线线缆，带带防尘门门模块，便便于连接接的插入入及保持持连线的的垂直，支支持之少少8000次的插插拔能力力。 4.3布布线系统统的管线线方案4.3.1室外外光缆的的布线方方式在大范围围的地区区内以经经济、合合理的方方式布放放室外线线缆。 架空室外外线缆采用水泥泥竿、铁铁支架、钢钢索在大大院内合

29、合适的地地方架空空铺设室室外通信信线缆。本项目可可采用架架空的方方式，若若敷设路路由中有有建筑物物，可沿沿建筑物物外壁敷敷设光纤纤，若敷敷设路由由中无建建筑物，则则要视情情况先架架设竖杆杆，牵拉拉钢索，再再将光纤纤挂缚于于钢索上上。 室外线缆缆埋地采用大院院内原有有电缆沟沟或在大大院内合合适的地地方开挖挖电缆沟沟铺设室室外通信信线缆。4.3.2水平平线子系系统的布布线方式式水平线子子系统完完成由接接线间到到工作区区信息出出口线路路连接的的功能。有有三种走走线方式式： 活动式天天花内对于部分分有活动动式吊顶顶天花的的环境，在在空间允允许的条条件下。应应尽量考考虑采用用走吊顶顶的槽形形电缆桥桥架的

30、方方式进行行布线。这这种方式式出现在在各种办办公环境境，为水水平线提提供机械械保护和和支持。槽槽形电缆缆桥架是是一种闭闭合式的的金属槽槽道，安安装在吊吊顶内，一一般作为为水平主主干线槽槽。从弱弱电井引引向各个个设有信信息点的的空间。到到位后再再由不同同规格的的垂直下下线槽，将将线缆引引到桌面面的走线线槽内。SCS系系统的布布线是放放射型的的，线缆缆量较大大，所以以采用此此类大容容量线槽槽可以较较好地处处理线缆缆的保护护及走向向。按照照标准的的线槽设设计方法法，应根根据水平平线的外外径来确确定线槽槽的容量量。即：线槽槽的横截截面积之之和 1.8线槽的材材料为冷冷轧合金金板，表表面可进进行相应应处

31、理，如如镀锌、喷喷塑、烤烤漆等。线线槽可以以根据情情况选用用不同的的规格。为为保证线线缆的转转弯半径径，线槽槽须配以以相应规规格的分分支附件件，以提提供线路路路由的的弯转自自如。同同时为确确保线路路的安全全，应使使槽体有有良好的的接地端端。金属属线槽、金金属软管管、电缆缆桥架及及各分配配线箱均均需整体体连接，然然后接地地。本项目中中，对于于装有吊吊顶天花花的区域域，包括括总控室室、多媒媒体网络络电脑室室、学生生电子阅阅览室等等，都可可采用活活动天花花内的走走线方式式。 暗埋线管管或明装装线槽一般中小小学校，大大部分区区域是不不会装有有吊顶天天花的，因因此水平平主线槽槽较少采采用走吊吊顶天花花的

32、槽型型电缆桥桥架的方方式，而而且由于于信息点点不多，水水平主线线槽往往往采用普普通金属属线槽就就可以了了。在本本项目中中，水平平主线槽槽可采用用金属角角架支撑撑的方式式。从水水平主线线槽分出出来后一一般采用用PVCC或金属属线槽及及线管，在在本项目目中，尽尽量采用用暗装，预预埋相应应的暗管管和出口口盒，可可预埋在在地面下下及墙面面内，从从而将线线缆延伸伸至墙面面上的插插座位，对对于终端端电脑位位置相对对固定的的地方应应设嵌墙墙内的网网线接入入口，这这种做法法看不到到电缆走走线位，不不会影响响建筑美美观。不不得已采采用明装装布线时时，水平平线缆一一定要有有金属线线槽保护护，不可可直接暴暴露在外外

33、面，水水平布线线用金属属线槽角角架支撑撑离墙壁壁20CMM，与其它它线路440CMM。本项目中中，对于于大部分分未装有有吊顶天天花的区区域，就就是采用用这种暗暗埋线管管或明装装线槽的的方式。 具体工作作位信息息插座对于具体体工作位位布线管管槽，由由于考虑虑到不破破坏装修修饰面，可可采用天天花下线线柱进行行走线。这这种方式式适用于于开放式式的办公公环境等等空间，并并可用于于部分无无法进行行隐蔽走走线的地地方。而而且由于于可与桌桌面配合合使用。因因此从总总体上不不会破坏坏办公桌桌面的外外观。主线槽从从弱电井井引出，到到达设有有信息点点的组合合式桌面面，再用用天花下下线柱引引线到桌桌面内，再再通过桌

34、桌面内的的走线槽槽引至各各信息点点出线口口。强电电线路可可以与弱弱电线路路平行配配置，但但需分隔隔于不同同的线管管中。另另需屏蔽蔽一方线线缆（无无屏蔽最最少距离离为155cm）。这这样可以以向每一一个用户户提供一一个包括括数据、语语音、不不间断电电源、照照明电源源出口的的集成面面板。真真正地做做到在一一个清洁洁的环境境下，实实现办公公室自动动化。线槽容量量的计算算也应根根据水平平线的外外径来确确定即：线槽槽的横截截面积水平线线槽面积积之和 1.8此类线线槽布线线应尽量量选用不不显眼的的地方进进行安装装。以避避免破坏坏环境的的装修视视角效果果。在施施工前应应完成布布线走向向图，以以确定好好走线的

35、的方式。4.3.3垂直直干线子子系统的的走线设设计垂直干线线子系统统，是由由一连串串通过地地板通孔孔垂直对对准的管管井间组组成的。用用于SCCS系统统的典型型管井间间，其可可以走进进入的最最小安全全尺寸是是1200cm1500cm，标标准的天天花板高高度为2240ccm，门门的大小小至少为为高2.1米、宽1米，向外外开。五、网络络安全与与管理5.1 防火墙墙为了最大大可能的的减少校校外的攻攻击，防防止一般般黑客的的侵袭，给给校内提提供一个个安全稳稳定的网网络环境境，同时时处于对对处理速速度的要要求，要要求在学学校网络络添加防防火墙。此外为了控制学生浏览不良网站，我们希望能随意控制上网的网站，因

36、此也需要防火墙。在Intternnet与与校园网网内网之之间部署署了防火火墙，在在内外网网之间建建立一道道牢固的的安全屏屏障。其其中WWWW、EE-maail、FFTP、DDNS服服务器连连接在防防火墙的的DMZZ区（即即“非军军事区”，是是为不信信任系统统提供服服务的孤孤立网段段，它阻阻止内网网和外网网直接通通信，以以保证内内网安全全），与与内、外外网间进进行隔离离，内网网口连接接校园网网内网交交换机，外外网口通通过路由由器与IInteerneet连接接。这样样，通过过Intternnet进进来的外外网用户户只能访访问到对对外公开开的一些些服务（如如WWWW、E-maiil、FFTP、DDN

37、S等等），既既保护内内网资源源不被外外部非授授权用户户非法访访问或破破坏，也也可以阻阻止内部部用户对对外部不不良资源源的使用用，并能能够对发发生在网网络中的的安全事事件进行行跟踪和和审计。在防火墙墙设置上上我们按按照以下下原则配配置来提提高网络络安全性性：a)根据据校园网网安全策策略和安安全目标标，规划划设置正正确的安安全过滤滤规则，规规则审核核IP数数据包的的内容，包包括协议议、端口口、源地地址、目目的地址址、流向向等项目目，严格格禁止来来自外网网的对校校园内网网的不必必要的、非非法的访访问。总总体上遵遵从“不不被允许许的服务务就是被被禁止”的的原则。b)配置置防火墙墙，过滤滤掉以内内部网络

38、络地址进进入路由由器的IIP包，这这样可以以防范源源地址假假冒和源源路由类类型的攻攻击；过过滤掉以以非法IIP地址址离开内内部网络络的IPP包，防防止内部部网络发发起的对对外的攻攻击。c)在防防火墙上上建立内内网计算算机的IIP地址址和MAAC地址址的对应应表，防防止IPP地址被被盗用。d)定期期查看防防火墙访访问日志志，及时时发现攻攻击行为为和不良良的上网网记录。e)允许许通过配配置网卡卡对防火火墙设置置，提高高防火墙墙管理的的安全性性。5.2流流量监控控对主干网网络和个个分支用用户网络络实施监监控，可可以发现现网络瓶瓶颈，得得到用户户访问个个信息点点的量化化数据，掌掌握用户户的不安安全行为

39、为，可以以为网络络性能分分析和故故障诊断断提供丰丰富的事事实依据据，给网网络的综综合管理理带来极极大的好好处。1. 网管系统统：可以以在各主主要网络络交换设设备上采采集到当当前设备备的工作作状态，掌掌握各虚虚网之间间的数据据流量，和和交换设设备的各各端口的的负载情情况。2. 网络分析析设备：可以在在主干网网上监视视各网段段上的包包情况，其其中包括括：l 通讯包总总量，丢丢包率l 包成分，及及其所占占比重，如如IP,IPXX.l 各应用包包的分配配情况：如Ipp包中tccp和udpp包的百百分比，tcp包中telnet，ftp，http等包的比重。l 各IP发发包的情情况，可可以判断断网络负负载

40、和故故障诊断断。3. 路由器上上的流量量控制，限限制某些些网段或或者IPP地址的的访问权权限，与与PROOXY结合统统计用户户的出口口信息流流量。4. Proxxy服务务，由于于路由器器的限制制，可采采用Prroxyy的办法法满足用用户对校校园网外外甚至是是国外的的访问需需求，而而且这种种访问是是受控的的，可以以根据用用户的帐帐号，清清楚的了了解用户户对外访访问的信信息量。拨号用户户可根据据用户认认证机制制，掌握握用户登登录时间间，从而而估算大大概信息息及资源源的耗费费情况。5.3 防雷、防防静电和和防盗措措施一个完整整的防雷雷保护系系统可分分为三大大部分：1室外外防雷保保护系统统，2室室内防

41、雷雷保护系系统，33接地保保护系统统。而我们主主要在机机房部署署防雷系系统，机机房防雷雷系统应应属室内内防雷范范围，雷雷击事故故主要为为感应雷雷造成。机机房的防防雷系统统工程分分为三方方面：11低压供供电系统统防雷，22通信网网络系统统防雷，33接地保保护系统统。由于机房房部署大大量电子子设备,防静电电不可忽忽视。机机房要求求部署防防静电地地板，接接触设备备时尽量量排除身身上静电电，操作作核心设设备要求求佩戴防防静电手手腕等。防防盗是最最根本的的，要求求机房以以及各个个弱点井井安装防防盗门窗窗，钥匙匙要专人人保管。其其他方面面机房要要保持一一定的温温度，需需要空调调等设备备控制温温度，防防止高

42、温温造成设设备老化化。六、工程程实施管管理6.1施施工技术术要求6.1.1设备备间环境境建议(1)主主设备间间安排在在楼梯附附近，方方便运输输较大设设备；(2)室室温控制制在188度附近近，相对对湿度保保持在330%-50%；(3)保保持室内内无尘或或少尘，通通风良好好，亮度度至少330流明明；(4)安安装合适适的消防防系统；(5)使使用防火火门，至至少耐火火1小时时的阻燃燃漆；(6)提提供合适适的门锁锁，至少少有一扇扇窗口做做安全出出口；(7)尽尽量远离离存放危危险物品品的场所所；(8)设设备间的的高度至至少为22.555米高度度的无障障碍空间间，门的的大小至至少高22.1米米宽0.99米，

43、地地板负重重不少于于5000kg/平方米米。设备备间的大大小取决决与电器器设备的的空间要要求。(9)本本次工程程设计中中采用的的机柜有有通风口口，用于于设备散散热。UUPS电电源以保保证网络络设备运运行及维维护的供供电。6.1.2施工工管理(1)施施工队由由安装工工程师带带队施工工。(2)所所有施工工人员均均进行过过专门培培训。(3)施施工人员员充分了了解施工工现场危危险性，并并参加了了人身意意外伤害害保险。(4)施施工期间间所用设设备、器器材由工工程师向向用户或或本公司司指定保保管人员员领取。6.2强强电系统统的屏蔽蔽EMI（EElecctroomaggnettic Intterfferee

44、ncee）电磁磁干扰是是电子设设备包括括电缆中中辐射出出来的电电磁能量量，对处处于设备备或电缆缆附近的的其他电电缆中的的信号产产生干扰扰，导致致信号的的误码、错错码或信信号畸变变，要保保证电缆缆中的信信号传输输，保护护线缆中中信号不不受电磁磁干扰是是非常关关键的。以下是EEIA-69标标准中综综合布线线系统线线缆与强强电线的的距离要要求（布布线管道道内已有有非屏蔽蔽双绞线线线缆）：靠近于电电压小于于5000V电力力线和电电力设备备电磁干扰源日光灯变压器及及电动机无屏蔽的的电力线或或电力设设备无屏蔽的的电力线或或电力设设备电力线穿穿在接地地的金属布布线管道道内5KVVA5KVVA5KVVA布线管

45、道道非金属布布线管道道接地的金金属布线线管道接地的金金属布线线管道最小分隔隔距离（m）0.31.10.1330.31160.0770.1550.30.0880.1556.3测测试的方方案综合布线线系统的的测试，从从工程的的角度来来说可以以分为两两类：验验证测试试与认证证测试，验验证测试试一般是是在施工工中由施施工人员员边施工工边测试试，以保保证完成成每一个个连接的的正确性性，通常常仅注重重布线的的连接性性能，而而对布线线电气特特性并不不关心，认认证测试试是指对对布线系系统依照照EIAA/TIIA5668标准准进行逐逐项性能能测试和和电气测测试。我们在工工程进行行中采用用“随装随随测”-Tees

46、t As Youu Goo，即安安装人员员可以边边施工边边测试，这这样即可可保证质质量又可可以提高高施工的的速度，测测试项目目为线对对正确安安装，电电缆的总总长度符符合布线线要求。在工程完完成后，我我们进行行认证测测试，测测试标准准为EIIA/TTIA-5688A标准准附属第第67号号公告（TTSB667）“对UTTP布线线系统传传输性能能现场测测试的技技术要求求”。通信介质质的正确确连接及及良好的的传输性性能，是是系统正正常运转转的基础础，系统统安装完完毕后，必必须对系系统进行行必要的的测试，以以确认传传输介质质的性能能指标已已达到了了系统正正常运转转的要求求。ANSII/EIIA/TTIA-2688国际商商业大楼楼通信线线路标准准对结构构