1、一、工程建設說明1背景情況簡述對AA校園網工程進行綜合布線方案設計，該校園電信光纖已經鋪設到教學樓二樓網絡中心，所有樓宇的光纜均由此拉出。各個樓群之間用光纜，樓內使用雙絞線，該學?，F有建筑：教學樓1棟、圖書館1棟、實驗樓1棟、學生宿舍2棟。各個樓群的距離為：實驗樓與圖書館到教學樓的距離都是150米，宿舍樓1到圖書館的距離為200米，宿舍樓2到圖書館的距離為230米。2總體需求描述1) 教學樓共計5層，1、2層共用一個的管理間，3、4、5層共用一個的管理間。每層樓有30間教室，每間教室1個信息點。2) 圖書館共計5層，各層都有自己獨立的管理間。每層樓有20個房間，每間2個信息點。3) 實驗樓共計

2、5層，1層有20個房間，每間2個信息點，有自己獨立的管理間；2、3層各有12個房間，每間1個信息點，共用自己獨立的管理間。4) 學生宿舍共計2棟，每棟5層，每棟都有自己獨立的管理間。每層20間宿舍，每個宿舍1個信息點。3選擇器件原則插頭保持力： 最低30LBS（介于插頭與插座之間）插拔次數：750次端接次數：150次物理性能：材料：高抗壓及阻燃塑料，符合UL 94-V0 線束及連接片材料：銅鈹合金電氣性能：絕緣阻抗：500 m絕緣電壓：1000 V AC 接點阻抗：20 m電流：1.5A 適用線徑范圍：23AWG-26AWG 環境條件：4070（儲藏）1060（工作）相對濕度：93%（工作）二

3、、綜合布線系統系統圖1、布線工程需求描述綜合布線系統是學校智能化系統的信息網絡基礎，本設計注重系統的質量、科學性、先進性、可靠性及安全性，易擴展，同時本設計兼顧考慮學校的應用特點，將來發展的需要。因此，在系統設計和產品選型中重點關注布線產品的質量、布線系統的模塊化、以及系統的安全性、可管理性和可維護性。 學校綜合布線系統的目標是：以系統規范為指導，以具有當前國際領先水平的綜合布線技術、計算機技術、通訊技術和自動化技術為支撐，建立一套統一規劃、高度集成的布線系統，為學校計算機網絡系統數據、圖像及控制信號提供統一的傳輸線路、設備接口和高質量的傳輸性能。全面實現學校計算機通信網絡的通訊、辦公、管理手

4、段的智能化、集成化，把學校計算機通信網絡建成一個高起點、高標準、功能設施一流、且具有高開放性和平滑升級性的網絡平臺。2、項目施工流程分析2.1 施工設計：對建筑物結構作出詳細勘測之后，同用戶一起規劃出管線施工圖。施工設計的合理性對工程質量是至關重要的。2.2施工過程：施工過程的工藝水平與工程質量有直接的關系，我們將通過細化安裝操作的各個環節來保證對施工質量的控制。我們一般將整個施工過程分成三個環節，即管道安裝，拉線安裝和配件端接。2.3施工管理：為工程實施制定有詳盡的流程，以便于對工程施工的管理。施工流程控制要求達到兩個目的：保證工藝質量和及時糾正出現的問題。2.4 質量控制：在以往的工程施工

5、中建議由用戶和我們的技術人員組成質量監督小組，并編制質量控制日志，由當班的工程小組負責人填寫，監督小組負責人簽字。3、系統各子系統的設計要求分析3.1工作區子系統：工作區布線子系統由終端設備連接到信息插座的聯機(或軟線)組成, 它包括裝配軟線、適配器和連接所需的擴展軟線。J45暗裝式信息插座與其旁邊電源插座應保持20cm的距離，信息插座和電源插座的低邊沿距地板水平面30cm。 3.2 水平子系統：水平布線子系統的設計這是一個主要由水平非屏蔽雙絞線組成的系統，水平非屏蔽雙絞線由管理區的配線架出發，通過金屬線槽、管道、橋架從地面或天花板延伸到指定位置上，然后與插座模塊端接，每一個插口均為RJ45制

6、式。設計中保證單條水平雙絞線的最長距離不超過90米。水平布線子系統考慮數據采用超五類UTP信息模塊、語音采用RJ11信息模塊。語音部分水平布線采用三類四芯電纜設計。3.3管理子系統：管理子系統的主要功能是實現配線管理，由交連、直連和輸入/輸出組成。管理點為連接其他子系統提供手段。交連和直連允許將通信線路定位或重定位到建筑物的不同部分，以便能更容易地管理通信線路。 現在綜合布線系統通常在每層樓都設置一個管理間，避免了跨樓層布線的復雜性。本布線系統中水平布線子系統主要采用1005類UTP，垂直布線子系統采用62.5/125um多模光纖，所以選擇配線架時要能夠支持這兩種類型線纜之間的交換。配線間與弱

7、電井合用一個小房間。3.4垂直干線子系統：垂直干線子系統由連接設備間與各層信息模塊的干線構成。其任務是將各樓層模塊的信息，傳遞到設備間并送至最終接口。垂直干線的設計必須滿足用戶當前的需求，同時又能適合用戶今后的要求。為達此目的，本方案中我們采用超五類網線，支持數據信息的傳輸，采用5類4對非屏蔽雙絞線纜，支持語音信息的傳輸。垂直干線子系統的作用是將數據語音信號從設備室間系統傳輸到各樓層信息模塊。系統由垂直干線及相關支撐硬件組成，提供了設備間總配線架與各樓信息模塊之間的干線路由。3.5設備間子系統設備間子系統是整個布線系統的中心單元，設備間子系統(主配線間)由設備間中的電纜、主配線架和相關支撐硬件

8、組成，它把公共系統設備的各種不同設備互連起來。該子系統連接公共系統設備(如PABX)，通過垂直干線分別向各樓信息模塊進行配線管理。設備間具有如下三個功能：提供網絡管理的場所；提供設備進線的場所；提供管理人員值班的場所。設備間子系統由設備間的線纜、連接器和相關支撐硬件組成，把公用系統的各種不同設備互連起來。設備間子系統分為兩個部分：一部分為計算機房，放置網絡設備，在網絡設備上可接服務器、主機等；另一部分為通信中心，放置PBX以及連接PBX與垂直干線線纜的主配線架等，其主要設備有雙絞線配線架、光纖配線架、跳線設備等。3.6建筑群子系統 建筑群子系統應由連接各建筑物之間的綜合布線纜線、建筑群配線設備

9、（CD）和跳線等組成。建筑群子系統宜采用地下管道或電纜溝的敷設方式。管道內敷設的銅纜或光纜應遵循電話管道和入孔的各項設計規定。此外安裝時至少應預留12個備用管孔，以供擴充之用。 建筑群子系統采用直埋溝內敷設時，如果在同一溝內埋入了其他的圖像、監控電纜，應設立明顯的共用標志。4整體系統圖： 教學樓系統圖 三、綜合布線系統施工平面圖綜合布線圖：四、綜合布線系統信息點點數統計表大樓樓層數每層信息點數信息點教學樓540200宿舍樓1530150宿舍樓2520100總計450五、綜合布線系統材料概預算表序號材料名稱數量單位金額1鍍彩角鋼立柱190支1002托臂30只2453垂直下彎通1個3214水平彎通

10、7個1405水平變徑彎通2個3006垂直變徑下彎通1個2307垂直下三通2個2248變徑下垂直三通1個1909水平變徑彎通1個27010垂直三通（側開口）1個40011槽式上垂直四通（變）1個30012連接片、螺絲3601310*20六角螺絲500套28014膨脹螺絲（10厘）500個14515單口面板660個20416網絡模塊660個2301724口網絡配線架27個20018超五類UTP網線（305M/箱） 105 箱300192米原裝跳線560條48022標準42U落地式機柜3臺5002386型標準底盒660個34249PVC線槽120個23050膨脹膠3600粒42051水泥釘1000粒

11、13052自攻螺絲釘3000粒2001服務器塔式 主頻為2500 最大內存容量32GB 支持熱插拔硬盤SAS磁盤陣列控制器，128MB緩存，帶電池保護 單電源4臺550002200002路由器寬帶路由器 支持網絡、網管協議 電源220VAC，50Hz9臺3168285123中心交換機可以存儲轉發方式，10M/100M/1000Mbps，支持網管功能,支持WEB網管,支持SNMP管理,CLI,管理軟件1層交換機千兆增強型以太網交換機 可以存儲/轉發 全雙工傳輸模式 可以抑制病毒廣播風暴18臺3000540005模塊超五類RJ45模塊800塊33264006配線架24口模

12、塊式配線架4個86034407配線架48口模塊式配線架1個150015008雙絞線4對雙絞線適用于 1000Base-T傳輸速率 1000Mbps包裝長度305M18箱750135009多模光纖6芯室外多模鎧裝光500M35元/M1750010水晶頭900個1.210801119墻柜6U20個42084001219網絡機柜22U7個1000700013光纖耦合器491049014光纖終端保護盒8口終端保護盒7個5035015光纖終端保護盒24口終端保護盒1個20020016PVC管線500M7元/M350017定壓傳輸，650W1臺1500150018此音箱有電磁屏蔽特性，體積特別緊湊，適合放

13、在各種顯示屏旁邊。1對69069019功率30W 無線接收揚聲器為4Prime;times;211對76076020木質旋鈕控制有源3.0英寸低音單元2.0英寸全頻單元頻率50Hz-20kHz8對118944219V疊層電池2只，連接線一條（可以把接收器直接插入麥克風插孔就如同有線話筒一樣使用）1對9696六、綜合布線系統端口對照表端口：1 服務：tcpmux 說明：這顯示有人在尋找sgi irix機器。irix是實現tcpmux的主要提供者，默認情況下tcpmux在這種系統中被打開。irix機器在發布是含有幾個默認的無密碼的帳戶，如：ip、guest uucp、nuucp、demos 、tu

14、tor、diag、outofbox等。許多管理員在安裝后忘記刪除這些帳戶。因此hacker在internet上搜索tcpmux并利用這些帳戶端口：21 服務：ftp 說明：ftp服務器所開放的端口，用于上傳、下載。最常見的攻擊者用于尋找打開anonymous的ftp服務器的方法。這些服務器帶有可讀寫的目錄。木馬doly trojan、fore、invisible ftp、webex、wincrash和blade runner所開放的端口。端口：22 服務：ssh 說明：pcanywhere建立的tcp和這一端口的連接可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用rsa

15、ref庫的版本就會有不少的漏洞存在。端口：23 服務：telnet 說明：遠程登錄，入侵者在搜索遠程登錄unix的服務。大多數情況下掃描這一端口是為了找到機器運行的操作系統。還有使用其他技術，入侵者也會找到密碼。木馬tiny telnet server就開放這個端口。端口：25 服務：smtp 說明：smtp服務器所開放的端口，用于發送郵件。入侵者尋找smtp服務器是為了傳遞他們的spam。入侵者的帳戶被關閉，他們需要連接到高帶寬的email服務器上，將簡單的信息傳遞到不同的地址。木馬antigen、email password sender、haebu coceda、shtrilitz st

16、ealth、winpc、winspy都開放這個端口。端口：67 服務：bootstrap protocol server 說明：通過dsl和cable modem的防火墻常會看見大量發送到廣播地址55的數據。這些機器在向dhcp服務器請求一個地址。hacker常進入它們，分配一個地址把自己作為局部路由器而發起大量中間人（maninmiddle）攻擊。客戶端向68端口廣播請求配置，服務器向67端口廣播回應請求。這種回應使用廣播是因為客戶端還不知道可以發送的ip地址。端口：79 服務：finger server 說明：入侵者用于獲得用戶信息，查詢操作系統，探測已知的緩沖區

17、溢出錯誤，回應從自己機器到其他機器finger掃描。端口：102 服務：message transfer agent(mta)x.400 over tcp/ip 說明：消息傳輸代理。端口：113 服務：authentication service 說明：這是一個許多計算機上運行的協議，用于鑒別tcp連接的用戶。使用標準的這種服務可以獲得許多計算機的信息。但是它可作為許多服務的記錄器，尤其是ftp、pop、imap、smtp和irc等服務。通常如果有許多客戶通過防火墻訪問這些服務，將會看到許多這個端口的連接請求。記住，如果阻斷這個端口客戶端會感覺到在防火墻另一邊與email服務器的緩慢連接。許多

18、防火墻支持tcp連接的阻斷過程中發回rst。這將會停止緩慢的連接。端口：119 服務：network news transfer protocol 說明：news新聞組傳輸協議，承載usenet通信。這個端口的連接通常是人們在尋找usenet服務器。多數isp限制，只有他們的客戶才能訪問他們的新聞組服務器。打開新聞組服務器將允許發/讀任何人的帖子，訪問被限制的新聞組服務器，匿名發帖或發送spam。端口：135 服務：本地 service 說明：microsoft在這個端口運行dce rpc endpoint mapper為它的dcom服務。這與unix 111端口的功能很相似。使用dcom和r

19、pc的服務利用計算機上的endpoint mapper注冊它們的位置。遠端客戶連接到計算機時，它們查找endpoint mapper找到服務的位置。hacker掃描計算機的這個端口是為了找到這個計算機上運行exchange server嗎？什么版本？還有些dos攻擊直接針對這個端口。端口：161 服務：snmp 說明：snmp允許遠程管理設備。所有配置和運行信息的儲存在數據庫中，通過snmp可獲得這些信息。許多管理員的錯誤配置將被暴露在internet。cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。snmp包可能會被錯誤的指向用戶的網絡。

20、端口：1080 服務：socks 說明：這一協議以通道方式穿過防火墻，允許防火墻后面的人通過一個ip地址訪問internet。理論上它應該只允許內部的通信向外到達internet。但是由于錯誤的配置，它會允許位于防火墻外部的攻擊穿過防火墻。wingate常會發生這種錯誤，在加入irc聊天室時常會看到這種情況。七、綜合布線系統機柜大樣表1、 樓層交換機銳捷RG-S1826T2、 中心交換機高端交換機CISCO WS-C3750-24TS-S3、路由器的選擇惠普 TP-LINK TL-R506T八、綜合布線系統施工進度表 施工過程由三個方面完成：管道安裝，拉線安裝和配件端接。在實施工程安排作業時將

21、人員分成三個梯隊，每個梯隊分成幾個小組，每個小組根據需要由相應的人員組成。1 管道安裝由具有電信部門二級通信工程安裝資格的工程隊完成，工藝質量滿足國家電信部門有關的施工規范和EIA/TIA569標準。布線橋架的焊接，線槽的過渡聯接滿足國家電工標準中對強電安裝的工藝和安全要求。2 拉線安裝開放式布線系統對拉線施工的技能要求較其它布線高得多，這主要是由傳輸介質的特點決定的。在開放式布線系統中，采用的傳輸介質一般有兩種類型，一類為雙絞線，另一類為光纖，它們的材料構成和傳輸特征雖然不同，但在拉線時都要求輕拉輕放，不規范的施工操作有可能導致傳輸性能的降低，甚至線纜損傷。 在施工中經?？梢钥吹较铝星闆r：

22、（1） 雙絞線外包覆皮起皺或撕裂，這是由于拉力過大和線槽的轉角，過渡聯接不符合要求造成的。 （2） 雙絞線外包覆皮光滑，看不出問題，但用儀表測量時發現傳輸性能達不到要求，這是由于拉線時拉力過大，使雙絞線的長度拉長，絞合拉直造成的。這種情況用于語音和10MBPS以下的數據傳輸時，影響也許不太大，但用于高速數據傳輸時則會產生嚴重的問題。 （3） 光纖沒有光信號通過，這是由于拉線時操作不當，線纜嚴重彎折使纖芯斷裂造成的。這種情況常見于光纖布線的彎折之處。 為了避免施工中出現上述問題，在ISO/IEC11801標準EIA/TIA569標準中規定： 雙絞線（尤其是五類雙絞線）拉線時的拉力不能超過13磅（約20公斤）。 光纖的拉力不能超過5磅（約8公斤）。 拉線時每段線的長度不超過20米，超過部分必須有人接送； 在線路轉彎處必須有人接送；每個拉線小組需配置7個人。3 配件端接：配件端接的工藝水平將直接影響布線系統的性能。建聰公司對其嚴格把關，所有的端接操作都將由經過 ACT III 培訓的專業程師完成。我公司有5人接受了 ACT III 技術培訓。(四) 施工管理和控制