1、綜合布線設(shè)計(jì)方案一、系統(tǒng)定位分析學(xué)院的網(wǎng)管中心位于實(shí)訓(xùn)樓的4 樓，目前有學(xué)生公寓、 圖書館以及教學(xué)樓需要與中心連接成校園網(wǎng)，并且各樓分別需要網(wǎng)絡(luò)布線以建設(shè)樓內(nèi)局域網(wǎng)。二、布線要求校園網(wǎng)絡(luò)計(jì)算機(jī)主機(jī)房位于位于實(shí)訓(xùn)樓四層。然后通過光纜分別連至校內(nèi)的建筑， 在各建筑內(nèi)部采用五類4 對(duì) utp電纜連接到設(shè)備間的配線架上。三、綜合布線系統(tǒng)的結(jié)構(gòu)1、系統(tǒng)組成綜合布線系統(tǒng)由建筑群干線系統(tǒng)、設(shè)備間系統(tǒng)、水平系統(tǒng)以及工作區(qū)系統(tǒng)組成。（1）工作區(qū)選擇原則全部選用五類max系列信息模塊，性能全部超過國際標(biāo)準(zhǔn)isois 11801 的指標(biāo)。水平線纜選擇原則非屏蔽線（ utp ） 示 意圖5 類 utp線纜，配合連結(jié)硬

2、件產(chǎn)品可以支持多媒體，語音。數(shù)據(jù)，圖形 圖 象 等 所 有 標(biāo) 準(zhǔn) 應(yīng) 用 。 所 有 產(chǎn) 品 均 獲 得ul 認(rèn) 證 ， 滿 足ansi/tia/eia-568a 及 iso/iec 11801 等標(biāo)準(zhǔn)。（3）主干線纜選擇原則主干線纜選用 6 芯多模光纜，可以支持atm或千兆以太網(wǎng)主干，體現(xiàn)了經(jīng)濟(jì)實(shí)用的原則。（4）配線架選擇原則考慮今后的校園網(wǎng)的發(fā)展，保證連接端口的擴(kuò)充性以及先進(jìn)性。配線架具有獨(dú)特的電抗平衡性，可以確保五類線纜的傳輸性能。四、布線系統(tǒng)設(shè)計(jì)1、工作區(qū)子系統(tǒng)設(shè)計(jì)校園內(nèi)各大樓工作區(qū)信息點(diǎn)選擇rj45接口的單孔形式。樓層的信息點(diǎn)統(tǒng)計(jì)如下表所示：各樓信息點(diǎn)分布總計(jì)2、水平子系統(tǒng)設(shè)計(jì)信息

3、點(diǎn)全部采用cat5 4對(duì) utp五類優(yōu)質(zhì)非屏蔽雙絞線。根據(jù)我們的工程經(jīng)驗(yàn)， 結(jié)合辦公大樓的各樓層的平面圖，計(jì)算出線纜的平均長(zhǎng)度為 60 米。每箱 cat5 4 對(duì) utp 線纜長(zhǎng)度為 305 米。水平線纜用量見下表：五 類 信息點(diǎn)平均 長(zhǎng)度五類 utp箱數(shù)126 60 25 3、樓間建筑群系統(tǒng)設(shè)計(jì)樓間連接選用 6 芯多模光纖，從校園平面圖可以大致估算出實(shí)際距離，部分可以利用原有的管道， 其余采用架空方式或從新鋪設(shè)地下管道。走向距離光纖數(shù)量（箱）到教工宿舍250 1 到圖書館100 1 到教學(xué)樓300 1 合計(jì)3 4、設(shè)備間系統(tǒng)設(shè)計(jì)有兩種類型的配線架，分別連接光纖和銅纜。分布及數(shù)量如下：樓名光纖

4、配線架銅纜配線架學(xué)生公寓1 1 圖書館1 2 教學(xué)樓1 3 合計(jì)3 6 設(shè)備間應(yīng)盡量保持室內(nèi)無塵土、通風(fēng)良好、室內(nèi)照明不低于150lx，載重量不小于 100 磅每平米。應(yīng)符合有關(guān)消防規(guī)范、配置有關(guān)消防系統(tǒng)。室內(nèi)應(yīng)提供 ups電源配電盤以保證網(wǎng)絡(luò)設(shè)備運(yùn)行及維護(hù)的供電。每個(gè)電源插座的容量不小于300w 。五、 設(shè)備安裝與線路鋪設(shè)建議1. 工作區(qū)：可選擇壁型或地板型信息插座，提供標(biāo)準(zhǔn)的rj-45 接口。地面300mm兩根五類四對(duì)雙絞線或一根三類一根五類雙絞線鋼管接頭盒由吊頂內(nèi)鋼管接入2. 水平線纜走向建議： 水平布線可采用橋架、 配管及地下線槽等走線方式。在每層配電間設(shè)一個(gè)分配線架(idf) ，通過

5、水平橋架將水平線纜由各房間的信息點(diǎn)引至idf。3. 垂直線纜及 idf 的鋪放建議：由各層配線間內(nèi)的垂直干纜經(jīng)配線間內(nèi)的豎井，根據(jù)各信號(hào)線用途的不同，分別引至不同的mdf 。4. 配線架放置建議： 配線架均安裝在各層配線間， 建議將配線架安裝在 19標(biāo)準(zhǔn)機(jī)架內(nèi)或配線架機(jī)柜中。網(wǎng)絡(luò)設(shè)計(jì)方案（重點(diǎn)）一、網(wǎng)絡(luò)環(huán)境描述學(xué)校共有員工和學(xué)生9000 人, 院區(qū)內(nèi)共有 25 棟建筑 , 包括教學(xué)樓、實(shí)驗(yàn)樓、圖書館、宿舍樓等。上網(wǎng)的人員主要是學(xué)生、教師及后勤員工。學(xué)校的網(wǎng)絡(luò)同時(shí)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點(diǎn)播、網(wǎng)絡(luò)聊天、專項(xiàng)課題研究、網(wǎng)絡(luò)化教學(xué)，學(xué)校要求網(wǎng)絡(luò)具有高性能、高可用性和高安全性。學(xué)校規(guī)模在不

6、斷擴(kuò)大中， 用戶數(shù)在持續(xù)增加， 要求網(wǎng)絡(luò)具有很好的擴(kuò)展性，能夠根據(jù)需要逐步平滑升級(jí)到千兆的骨干連接。由于校園網(wǎng)絡(luò)的開放性和流量的多樣性，學(xué)校要求能及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)異常流量并做出響應(yīng)。同時(shí)要求基于每用戶的速率限制。另外在設(shè)備支持上要求：在10/100 或 10/100/1000baset 上支持 802.3af poe ；網(wǎng)絡(luò)設(shè)備集成的安全性；要求第2 層和第 3 層的qos ；要求增強(qiáng)的 802.1x 功能；支持 10ge 或?qū)砥交^渡到10ge 。當(dāng)前萬兆以太網(wǎng)將成為園區(qū)骨干網(wǎng)的主流技術(shù)。但根據(jù)xx學(xué)院目前的實(shí)際情況， 可先采用千兆位以太網(wǎng)作為園區(qū)骨干，以后再根據(jù)需要升級(jí)；另外交換機(jī)及路由器本

7、身的性能對(duì)整個(gè)網(wǎng)絡(luò)的性能也有影響，諸如線速轉(zhuǎn)發(fā)、 qos 、stp 、可支持的路由協(xié)議的收斂特性等等都將影響網(wǎng)絡(luò)的性能。二、整體方案設(shè)計(jì)策略采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實(shí)用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投入使用，發(fā)揮較好的效能。1、搭建校園網(wǎng)絡(luò)系統(tǒng)中心交換機(jī)為整個(gè)網(wǎng)絡(luò)的核心，它對(duì)整個(gè)網(wǎng)絡(luò)的性能、 可靠性起決定作用，它連接各個(gè)物理子網(wǎng)，管理網(wǎng)絡(luò)內(nèi)信息交換（包括多媒體信息） ，控制vlan 間訪問，保證信息安全。因此，選用中心交換機(jī)除了提供高速的網(wǎng)絡(luò)連接之外，還具有多種信息的管理控制能力。全部的網(wǎng)絡(luò)設(shè)備均支持高效的intrane

8、t 多媒體和多點(diǎn)廣播技術(shù)，為多媒體和多點(diǎn)廣播應(yīng)用等提供端到端的帶寬保證。網(wǎng)絡(luò)采用層次結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清晰，管理方便；更重要的是大多數(shù)的數(shù)據(jù)流量 （主要是同一部門或工作組內(nèi)）的交換在分布層交換機(jī)上直接處理，不經(jīng)中心設(shè)備，節(jié)省主干帶寬，提高利用率。中心配置兩臺(tái)多層交換機(jī)， 網(wǎng)絡(luò)結(jié)構(gòu)就能連接成高可靠性的、真正的中心交換機(jī)互備份和上聯(lián)線路冗余。 配合熱備份路由協(xié)議和熱備份雙服務(wù)器主機(jī)系統(tǒng)， 在整個(gè)系統(tǒng)內(nèi)消除單點(diǎn)故障， 提供高可用性的應(yīng)用服務(wù)系統(tǒng)。2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)根據(jù)地理位置及信息點(diǎn)的數(shù)量和未來覆蓋面擴(kuò)充等多方面原因，將校園網(wǎng)為每個(gè)系劃分若干個(gè)區(qū)域。劃分區(qū)域主要考慮以下幾個(gè)方面：可以減輕中央核心交換機(jī)

9、的負(fù)擔(dān)、管理上方便、便于未來的連接擴(kuò)充。學(xué)院校園網(wǎng)的拓樸如圖所示：學(xué)院校園網(wǎng)的拓樸圖整個(gè)校園網(wǎng)劃分為三個(gè)層次：核心層、分布層和接入層。相應(yīng)的交換機(jī)就是核心交換機(jī)、分布層交換機(jī)和接入層交換機(jī)。核心層網(wǎng)絡(luò)選擇千兆以太網(wǎng)。 校網(wǎng)絡(luò)中心將放置兩臺(tái)高端三層千兆交換機(jī)和一臺(tái)邊界路由器。 交換機(jī)間的連接要求是高帶寬連接。分布層交換機(jī)要求至少兩路上行鏈路連至兩臺(tái)核心層交換機(jī)上，采用快速收斂的路由協(xié)議實(shí)現(xiàn)故障切換和負(fù)載均衡，當(dāng)某一鏈路出現(xiàn)意外，也可以從另外一路上連。3、ip 地址規(guī)劃本方案采用的地址分配方法利用vlsm 技術(shù), 不僅有大量預(yù)留空間 ,而且本校園網(wǎng)使用ospf 路由協(xié)議 ,有層次的 ip 地址,

10、易于管理 , 在邊界路由器上可做匯聚 (匯聚成 10.1.0.0/17網(wǎng)段), 減少路由更新大小 ,提高網(wǎng)絡(luò)性能。如表所示: 學(xué)院校園網(wǎng) ip 地址分配表建筑物設(shè)備ip 地址子網(wǎng)掩碼教學(xué)樓分布層交換機(jī)10.1.0.5 255.255.255.0 接入層交換機(jī)10.1.0.6 255.255.255.0 ap 10.1.63.7 255.255.255.0 用戶10.1.20.0 255.255.254.0 實(shí)訓(xùn)樓分布層交換機(jī)10.1.0.8 255.255.255.0 接入層交換機(jī)10.1.0.9 255.255.255.0 ap 10.1.63.10 255.255.255.0 用戶10.1

11、.30.0 255.255.248.0 圖書館分布層交換機(jī)10.1.0.11 255.255.255.0 接入層交換機(jī)10.1.0.12 255.255.255.0 ap 10.1.63.13 255.255.255.0 用戶10.1.40.0 255.255.254.0 行政樓分布層交換機(jī)10.1.0.14 255.255.255.0 接入層交換機(jī)10.1.0.15 255.255.255.0 ap 10.1.63.16 255.255.255.0 用戶10.1.50.0 255.255.254.0 宿舍樓分布層交換機(jī)10.1.0.17 255.255.255.0 接入層交換機(jī)10.1.0.

12、18 255.255.255.0 ap 10.1.63.19 255.255.255.0 用戶10.1.64.0 255.255.192.0 4、 設(shè)備選型本 方 案 中 校 園 網(wǎng) 絡(luò) 核心 層 設(shè) 備采 用cisco catalyst 6509（ supervisor engine 720*2/ 電 源 *2/fwsm*1/ipsec vpn 模 塊*1/idsm*1/nam*1/16 口千兆以太網(wǎng)光口板 *1/ 若干 5486/48 口千兆電口*1，符合 ieee802.3af&poe） 數(shù)量：2 臺(tái)。cisco catalyst 6509 的優(yōu)點(diǎn)：最長(zhǎng)的網(wǎng)絡(luò)正常運(yùn)行時(shí)間- 利用

13、平臺(tái)、電源、控制引擎、交換矩陣和集成網(wǎng)絡(luò)服務(wù)冗余性提供13 秒的狀態(tài)故障切換，提供應(yīng)用和服務(wù)連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡(luò)環(huán)境，減少關(guān)鍵業(yè)務(wù)數(shù)據(jù)和服務(wù)的中斷。5、網(wǎng)絡(luò)安全設(shè)計(jì)學(xué)院網(wǎng)絡(luò)安全性方案設(shè)計(jì)原則是： 整個(gè)學(xué)院網(wǎng)絡(luò)必須是一個(gè)嚴(yán)密的安全保密體系。 采取的安全措施不能影響整個(gè)網(wǎng)絡(luò)運(yùn)行效率。保密設(shè)備要做到管理方便， 完善可靠。加密系統(tǒng)具有良好的網(wǎng)絡(luò)兼容性和可擴(kuò)展性，實(shí)現(xiàn)防竊取、防篡改、防破壞三大功能。防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與internet 之間的一個(gè)或一組系統(tǒng)，用以實(shí)施兩個(gè)網(wǎng)絡(luò)間的訪問控制和安全策略。防火墻是實(shí)施組織的網(wǎng)絡(luò)安全策略、保護(hù)內(nèi)部信息的第一道屏障，其作用主要有：保護(hù)功能拒絕非授權(quán)訪問、

14、保護(hù)網(wǎng)絡(luò)系統(tǒng)和私人及敏感信息不受侵害。連接功能作為內(nèi)部網(wǎng)絡(luò)與internet 之間的單一連接點(diǎn)。管理功能實(shí)施統(tǒng)一的安全策略，檢查網(wǎng)絡(luò)使用情況，進(jìn)行流量控制等。三、網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)管理性能是衡量一個(gè)網(wǎng)絡(luò)系統(tǒng)性能高低的重要因素之一。網(wǎng)絡(luò)管理系統(tǒng)完成設(shè)置網(wǎng)絡(luò)設(shè)備、監(jiān)控網(wǎng)絡(luò)運(yùn)行、保障網(wǎng)絡(luò)安全，查找并隔離網(wǎng)絡(luò)故障，記錄網(wǎng)絡(luò)中的各種事件以及劃分虛擬網(wǎng)絡(luò)等功能。總之，對(duì)所有網(wǎng)絡(luò)上的信息進(jìn)行統(tǒng)一管理。網(wǎng)管通常結(jié)合硬件和軟件的手段來實(shí)施，對(duì)不同的拓?fù)浣Y(jié)構(gòu)及不同的物理和邏輯部分進(jìn)行監(jiān)控和分析。osi 定義網(wǎng)管系統(tǒng)支持傳統(tǒng)五大網(wǎng)管功能：故障管理、配置管理、計(jì)費(fèi)管理、安全管理以及性能管理。1、配置管理網(wǎng)絡(luò)節(jié)點(diǎn)插板

15、、端口和冗余結(jié)構(gòu)的配置和管理；網(wǎng)絡(luò)節(jié)點(diǎn)訪問口令的設(shè)置和更改。2、性能管理可以實(shí)時(shí)連續(xù)地收集網(wǎng)絡(luò)運(yùn)行的相關(guān)數(shù)據(jù)，可用數(shù)字和圖形的方式顯示網(wǎng)絡(luò)運(yùn)行的各種情況以及重要程度，需要時(shí)可發(fā)布指令到各節(jié)點(diǎn)，進(jìn)行網(wǎng)絡(luò)控制；3、故障管理校園網(wǎng)網(wǎng)絡(luò)設(shè)備較多但網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，管理人員不多， 比較適合采用集中的管理模式，即由一臺(tái)網(wǎng)管主機(jī)（或者備份主機(jī)）對(duì)整個(gè)網(wǎng)絡(luò)環(huán)境進(jìn)行綜合管理，不需要添加二級(jí)管理設(shè)備，管理結(jié)構(gòu)簡(jiǎn)單，易于維護(hù)管理。系統(tǒng)設(shè)計(jì)方案一、系統(tǒng)需求1、建立一個(gè)基于校園intranet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種服務(wù)。2、共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理

16、手段。3、采用開放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴(kuò)充和技術(shù)升級(jí)。能夠與外界進(jìn)行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)。4、具有完善的網(wǎng)絡(luò)安全機(jī)制。5、能夠與原有的計(jì)算機(jī)局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計(jì)算機(jī)系統(tǒng)的信息。二、系統(tǒng)設(shè)計(jì)原則1、先進(jìn)性與現(xiàn)實(shí)性作為中國教育科研網(wǎng)的一部分， 學(xué)院的核心計(jì)算機(jī)網(wǎng)絡(luò)校園網(wǎng)絡(luò)系統(tǒng)處理的信息量將會(huì)十分龐大，要求計(jì)算機(jī)網(wǎng)絡(luò)有很高的工作效率。而且隨著教學(xué)科研任務(wù)工作的迅速系統(tǒng)面臨的任務(wù)也愈來愈艱巨，所以，設(shè)計(jì)的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進(jìn)性。技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性， 保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴(kuò)展和維護(hù)變得簡(jiǎn)單。我們

17、將在網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、傳輸速率、 協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個(gè)方面充分體現(xiàn)某學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。2、系統(tǒng)與軟件的可靠性在學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中， 很重要的一點(diǎn)就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時(shí)，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時(shí)間內(nèi)恢復(fù)正常工作，是學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)所必須考慮的。 在設(shè)計(jì)時(shí)對(duì)可靠性的考慮， 可以充分減少或消除因意外或事故造成的損失。 我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證某學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的可靠性。3、系統(tǒng)安全性與保密性在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，將從內(nèi)部訪問控制和外部防火墻兩方面保證學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。 系統(tǒng)還將按照

18、國家相關(guān)的規(guī)定進(jìn)行相應(yīng)的系統(tǒng)保密性建設(shè)。4、易管理與維護(hù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的節(jié)點(diǎn)數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)， 用圖形化的管理界面和簡(jiǎn)潔的操作方式，可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡(jiǎn)便和高效。5、易擴(kuò)充性隨著教學(xué)科研的快速發(fā)展， 某學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)面臨的任務(wù)將愈來愈艱巨， 愈來愈復(fù)雜。 為了適應(yīng)這個(gè)變化和日新月異的計(jì)算機(jī)技術(shù)的發(fā)展，我們網(wǎng)絡(luò)十分注重?cái)U(kuò)充性。 無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級(jí)。三、系統(tǒng)設(shè)計(jì)方案根據(jù)已制定的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則，所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特點(diǎn)：1、安全、穩(wěn)定、可靠作為整個(gè)校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點(diǎn)。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。2、技術(shù)先進(jìn)網(wǎng)絡(luò)設(shè)備僅僅具有安全、 穩(wěn)定和可靠的特點(diǎn)是不夠的。 作為高科技的產(chǎn)品，還應(yīng)該具有的特點(diǎn)就是技術(shù)的先進(jìn)性。所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進(jìn)的技術(shù)， 能夠保持該設(shè)備在相當(dāng)長(zhǎng)的一段時(shí)間內(nèi)不會(huì)因?yàn)榧夹g(shù)落后而被淘汰。同時(shí)，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備不能承