1、校園局域網集成題目： a大學校園局域網設計 學生姓名： 程 勇 學號： 201010803001 所在院（系）： 數學與計算機學院 專業： 網絡工程 班級： 2010級 摘要隨著網絡的逐步普及，校園網絡的建設是學校向信息化發展的必然選擇，校園網網絡系統是一個非常龐大而復雜的系統，它不僅為現代化教學、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統。而校園網工程建設中主要應用了網絡技術中的重要分支局域網技術來建設與管理的，因此本課程設計課題將主要以校園局域網絡建設過程可能用到的各種技術及實施方案為設計方向，為校園網的建設提供理論依據

2、和實踐指導。 關鍵字：局域網、internet、網絡協議、服務器、防火墻目錄1 實施背景32 需求分析31.1 網絡應用需求31.2 網絡性能需求31.3 信息點統計33 系統總體設計33.1網絡架構分析33.2 設計思路33.3 校園網的設計原則33.4 網絡三層結構設計33.5 接入internet設計33.6 物理拓撲圖33.7 網絡拓撲圖34 詳細設計34.1 vlan的劃分及ip地址的分配34.1.1 vlan號(id)的分配規劃34.1.2 具體vlan詳細表34.2 ip地址的分配原則35 綜合布線35.1 綜合布線的設計原則35.2 結構化綜合布線系統的組成及設計35.2.1工

3、作區子系統（work area）及其網絡設計35.2.2 配線子系統（horizontal）及其網絡設計35.2.3干線子系統（backbone）及其網絡設計35.2.4 設備間子系統（equipment room）及其網絡設計35.2.5 管理子系統（administration）及其網絡設計35.2.6 建筑群子系統（campus subsystem）及其網絡設計35.2.7 進線間子系統及其網絡設計35.3 防雷系統35.3.1 設計原則35.3.2 防雷防浪涌35.3.3電源系統防雷35.3.4 通訊線路雷電防護35.3.5 機房內部防雷輔助措施35.4 接地系統35.4.1機房獨立接

4、地要求35.4.2機房接地系統36 設備選型36.1 核心交換機36.2 匯聚層設備選型36.3 接入層設備選型36.4 防火墻選型36.5 服務器選型36. 6 線纜類36.7設備清單及價格37 安全策略38 附件31 實施背景科學技術的發展日新月異，九十年代，在計算機技術和通信技術結合下，網絡技術得到了飛速的發展。如今，不僅計算機已經和網絡緊密結合，整個社會都不可能脫離網絡而存在。網絡技術已經成為現代信息技術的主流，人們對網絡的認識也隨著網絡應用的逐漸普及而迅速改變。在不久的將來，網絡必將成為和電話一樣通用的工具，成為人們生活、工作、學習中必不可少的一部分 internet，即國際互聯網，

5、是現在網絡應用的主流，從它最初在美國誕生至今已經經歷了三十多年。這個以tcp/ip協議為主體的國際互聯網絡已經成為覆蓋全世界一百五十多個國家和地區的大型數據通信網絡。最初的internet是由科研網絡形成的，主要是由一些大學和研究所等科研教育單位連接而成，逐漸發展到今天的規模。而進入九十年代后，由于各種商業信息進入了internet，使得internet得到了極大地發展，其擁有的主機數，連接的網絡數以及覆蓋面一直呈指數形式上升。現在在internet上可以提供或者獲得各種各樣的服務，比如通過電子郵件進行合同的起草和簽訂，或利用internet直接挑選商品和購物 a大學對計算機網絡的建設投入了大

6、量的人力和物力，在短短的幾年中，已經從最初僅僅局限在教育科研單位的網絡，迅速發展到今天遍及全國的包括教育、科研、商業、民用各個方面的數個大型網絡，如chinanet（中國郵電網）、cernet（中國教育網）、gbnet（金橋網絡）等等。目前在網絡上提供有價值、有吸引力的信息，對一個單位或學校樹立自己的形象，提高自己的知名度，以及開拓和國際上其他學校、組織的聯系和往來能夠起到很顯著的作用a大學校園網將實現與校內各部門進行通信。a大學校園網將為學校的科研、教學、管理提供必要的技術手段，為研究開發和培養人才建立平臺，借此加快學校的發展，以此加快學校的發展，成為一個具有示范性的學校。2 需求分析1.1

7、 網絡應用需求 這方面的需求不同學校有著明顯不同，大體都可以分為，教學、辦公、服務這四方面應用。如對教學、科研方面的網絡設計應考慮穩定、擴展、安全等問題；辦公、服務等帶寬是要著重考慮的方面，所以學校應該根據自己的實際情況來考慮網絡的結構，及安全問題。校園網在信息服務與應用方面應滿足以下幾個方面的需求：1. 學校主頁。學校應建立獨立的www服務器，在網上提高學校主頁等服務，包括校情簡介、學校新聞、校報（電子報）、招生信息以及校內電話號碼和電子郵件地址查詢等。2. 文件傳輸服務。考慮到師生之間共享軟件，校園網應提供文件傳輸服務（ftp）。文件傳輸服務器上存放各種各樣自由軟件和驅動程序，師生可以根據

8、自己需要隨時下載并把它們安裝在本機上。3. 校園網站建設（www、ftp、e-mail、dns、proxy代理、撥入訪問、流量計費等）；4. 多媒體輔助點播教學兼遠程教學：校園網要求具有數據、圖像、語音等多媒體實時通訊能力；并在主干網上提供足夠的帶寬和可保證的服務質量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發的數據傳輸使用，最大可能地降低網絡傳輸的延遲。5. 校園辦公管理；6. 學校教務管理；7. 校園通卡應用；8. 網絡安全firewall；9. 圖書管理、電子閱覽室；10. 系統應提供基本的web開發和信息制作的平臺。1.2 網絡性能需求性能需求：有服務效率、服務質量、網絡吞吐

9、率、網絡響應時間、數據傳輸速度、資源利用率、可靠性、性能/價格比等；根據本工程的特殊性，語音點和數據點使用相同的傳輸介質，即統一使用超5類4對雙絞電纜，以實現語音、數據相互備份的需要；對于網絡主干，數據通信介質全部使用光纖，語音通信主干使用大對數電纜；光纜和大對數電纜均留有余量；對于其他系統數據傳輸，可采用超5類雙絞線或專用線纜。1.3 信息點統計a大學聯網各樓所在位置及信息點分布情況如下1層2層3層4層5層6層7層合計第一教學樓樓2020202080第二教學樓樓2020202020100圖書館10101030辦公樓20202020801號宿舍樓303030303030302102號宿舍樓30

10、3030303030302103號宿舍樓303030303030302104號宿舍樓303030303030302105號宿舍樓30303030303030210合計13503 系統總體設計3.1網絡架構分析現代網絡結構化布線工程中多采用星型結構，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產生的，它具有施工簡單，擴展性高，成本低和可管理性好等優點；而校園網在分層布線主要采用樹型結構；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網的通信網中，由此構成了校園網的拓補結構校園網采用星形的網絡

11、拓撲結構，骨干網為1000m速率具有良好的可運行性、可管理性，能夠滿足未來發展和新技術的應用，另外作為整個網絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩定可靠的運行。因此在網絡中心的設備選型和結構設計上必須考慮整體網絡的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。傳輸介質也要適合建網需要。在樓宇之間采用1000m光纖，保證了骨干網絡的穩定可靠，不受外界電磁環境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內部采用超5類雙絞線，其連接狀態100m的傳遞距離能夠滿足室內布線的長度要求。3.2 設計思路 進行校園網總體設計，首先要進行對象研究和需求調查，明確學校的

12、性質、任務和改革發展的特點及系統建設的需求和條件，對學校的信息化環境進行準確的描述；其次，在應用需求分析的基礎上，確定學校intranet服務類型，進而確定系統建設的具體目標，包括網絡設施、站點設置、開發應用和管理等方面的目標；第三是確定網絡拓撲結構和功能，根據應用需求建設目標和學校主要建筑分布特點，進行系統分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件配置等方面的標準和要求；第五，規劃校園網建設的實施步驟。 校園網總體設計方案的科學性，應該體現在能否滿足以下基本要求方面：（1）整體規劃安排；（2）先進性、開放性和標準化相結合；（3）結構合理，便于維護；（4）

13、高效實用；（5）支持寬帶多媒體業務；（6）能夠實現快速信息交流、協同工作和形象展示。3.3 校園網的設計原則（1）先進性原則以先進、成熟的網絡通信技術進行組網，支持數據、語音和視頻圖像等多媒體應用，采用基于交換的技術代替傳統的基于路由的技術，并且能確保網絡技術和網絡產品在幾年內基本滿足需求。（2）開放性原則校園網的建設應遵循國際標準，采用大多數廠家支持的標準協議及標準接口，從而為異種機、異種操作系統的互連提供便利和可能。（3）可管理性原則網絡建設的一項重要內容是網絡管理，網絡的建設必須保證網絡運行的可管理性。在優秀的網絡管理之下，將大大提高網絡的運行速率，并可迅速簡便地進行網絡故障的診斷。（4

14、）安全性原則信息系統安全問題的中心任務是保證信息網絡的暢通，確保授權實體經過該網絡安全地獲取信息，并保證該信息的完整和可靠。網絡系統的每一個環節都可能造成安全與可靠性問題。（5）靈活性和可擴充性選擇網絡拓撲結構的同時還需要考慮將來的發展，由于網絡中的設備不是一成不變的，如需要添加或刪除一個工作站，對一些設備進行更新換代，或變動設備的位置，因此所選取的網絡拓撲結構應該能夠容易的進行配置以滿足新的需要。（6）穩定性和可靠性可靠性對于一個網絡拓撲結構是至關重要的，在局域網中經常發生節點故障或傳輸介質故障，一個可靠性高的網絡拓撲結構除了可以使這些故障對整個網絡的影響盡可能小以外，同時還應具有良好的故障

15、診斷和故障隔離功能。3.4 網絡三層結構設計校園網網絡整體分為三個層次：核心層、匯聚層、接入層。為實現校區內的高速互聯，核心層由1個核心節點組成，包括教學區區域、服務器群；匯聚層設在每棟樓上，每棟樓設置一個匯聚節點，匯聚層為高性能“小核心”型交換機，根據各個樓的配線間的數量不同，可以分別采用1臺或是2臺匯聚層交換機進行匯聚，為了保證數據傳輸和交換的效率，現在各個樓內設置三層樓內匯聚層，樓內匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。本實施方案從網絡運行的穩定性、安全性及易于維護性出發進行設計，以滿足客戶需求。3.5 接入i

16、nternet設計internet接入方式主要有以下六種:撥號上網方式,使用isdn專線入網,使用adsl寬帶入網,使用ddn專線入網,使用幀中繼方式入網,局域網接入。1撥號上網方式撥號上網方式又稱為撥號ip方式，因為采用撥號上網方式，在上網之后會被動態地分配一個合法的ip地址。用撥號方式上網的投資不大，但是能使用的功能比撥號仿真終端方法聯入要強得多。撥號上網就是通過電話撥號的方式接入internet的，但是用戶的電腦與接入設備連接時，該接入設備不是一般的主機，而是稱為接入服務（access server）的設備，同時在用戶電腦與接入設備之間的通信必須用專門的通信協議slip或ppp。撥號上網

17、的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關接入設備的硬件條件限制，一般在56k左右。2isdn專線接入isdn專線接入又稱為一線通、窄帶綜合業務數字網業務（n-isdn）。它是在現有電話網上開發的一種集語音、數據和圖像通信于一體的綜合業務形式。一線通利用一對普通電話線即可得到綜合電信服務：邊上網邊打電話、邊上網邊發傳真、兩部計算機同時上網、兩部電話同時通話等。通過isdn專線上網的特點：方便，速度快，最高上網速度可達到128k/s。3adsl寬帶入網adsl即不對稱數字線路技術，是一種不對稱數字用戶線實現寬帶接入互聯網的技術，其作為一種傳輸層的技術，利用銅線資源，

18、在一對雙絞線上提供上行640kbps、下行8mbps的寬帶，從而實現了真正意義上的寬帶接入。adsl寬帶入網特點：與撥號上網或isdn相比，減輕了電話交換機的負載，不需要撥號，屬于專線上網，不需另繳電話費。4ddn專線入網 ddn即數字數據網，是利用數字傳輸通道（光纖、數字微波、衛星）和數字交叉復用節點組成的數字數據傳輸網。可以為用戶提供各種速率的高質量數字專用電路和其它新業務，以滿足用戶多媒體通信和組建中高速計算機通信網的需要。其主要特點： 傳輸質量高，信道利用率高；傳輸速率高，網絡時延小；數據信息傳輸透明度高，可支持任何規程，可傳輸語音、數據、傳真、圖象等多種業務；適用于數據信息流量大的校

19、園；網絡運行管理簡便，對數據終端的數據傳輸速率沒有特殊要求。 其主要優點：能提供高性能的點到點通信；通信保密性強，特別適合金融、保險等保密性要求高的客戶需要；傳輸質量高，網絡時延小，通信速率可根據用戶需要選擇；信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響；用戶通過這條高速的國際互聯網通道，可構筑自己的internet、e-mail等應用系統；用戶網絡的整體接入使局域網內的pc均可共享互聯網資源；用戶可免費得到多個internet 合法ip地址及域名；用戶可實現每天24小時全天候的信息發布，即用戶可建立自己的web站點，向國際互聯網發布自己的信息或提供信息服務；用戶可

20、通過防火墻等技術保護內部網絡免受不良侵害；用戶可通過vpn（virtual private network）虛擬私用網絡功能，利用首創網絡綜 合信息平臺實惠安全、可靠的企業網的國際網絡互聯，從而構建起企業的國際專用互 聯網絡。 5幀中繼方式入網幀中繼是在osi第二層上用簡化的方法傳送和交換數據單元的一種技術。通過幀中繼入網需申請幀中繼電路，配備支持tcp/ip協議的路由器，用戶必須有lan（局域網）或ip主機，同時需申請ip地址和域名。入網后用戶網上的所有工作站均可享受internet的所有服務。幀中繼上網特點：通信效率高，租費低，適用于lan之間的遠程互聯，傳輸速率在9600bps2048k

21、bps之間。6局域網接入局域網連接就是把用戶的電腦連接到一個與internet直接相連的局域網lan上，并且獲得一個永久屬于用戶電腦的ip地址。不需要modem和電話線，但是需要有網卡才能與lan通信。同時要求用戶電腦軟件的配置要求比較高，一般需要專業人員為用戶的電腦進行配置，電腦中還應配有tcp/ip軟件。局域網接入的特點：傳輸速率高，對電腦配置要求高，需要有網卡，需要安裝配有tcp/ip的軟件。通過對比選擇使用ddn專線入網，ddn專線的特點：采用數字電路，傳輸質量高，信道利用率高，數據信息流量大，時延小，通信速率可根據需要選擇；電路可以自動迂回，可靠性高，適用于校園網絡。校園網采用ddn

22、專線接入的方式上網，校園內上網采用nat的方式，保證師生上網方便。3.6 物理拓撲圖3.7 網絡拓撲圖4 詳細設計4.1 vlan的劃分及ip地址的分配vlan技術在在網絡領域等到了廣泛應用， 尤其在網絡管理和網絡安全上方面起到了不可忽視的作用。采用vlan技術對整個網絡進行集中管理，能夠更容易地實現網絡的管理性。例如，在添加、刪除和移動網絡用戶時，不用重新布線，也不用直接對成員進行配置。vlan提供的安全機制，可以限制用戶對安全設備的訪問，例如，限制普通用戶對計費服務器，安全交換機等的訪問。vlan控制廣播組的大小和位置，甚至鎖定網絡成員的mac地址，這樣，就限制了未經安全許可的用戶和網絡成

23、員對網絡的使用增強網絡管理。4.1.1 vlan號(id)的分配規劃vlan劃分原則：便于管理。vlan劃分理念：將幾個樓劃分在同一vlan，便于操作管理。vlan詳細劃分：第一教學樓為vlan10；辦公樓為vlan20；一號宿舍樓為vlan30；二號宿舍樓為vlan40；三號宿舍樓為vlan50;四號宿舍樓為vlan60；圖書館樓為vlan 70;第二教學樓是vlan80；服務器集群在vlan99中。4.1.2 具體vlan詳細表樓id及名稱vlan id1號樓vlan 302號樓vlan 403號樓vlan504號樓vlan 60圖書館vlan70辦公樓vlan 20第一教學樓vlan 1

24、0第二教學樓vlan 80服務器集群vlan 994.2 ip地址的分配原則ip地址的統一、合理規劃以及整個網絡向ipv6的演進是關系到整體分層網絡穩定、快速收斂的關鍵，也是某職業技術學院校園網網絡設計中的重要一環。ip地址規劃的好壞，不僅影響到網絡路由協議算法的效率，更影響到網絡的性能和穩定以及網絡的擴展和管理，也必將直接影響到相關新業務的開拓和網絡應用的進一步可持續性發展。劃分時注意使用vlan，充分節約ip地址，使路由交換機上能夠采用聚合進行路由的合并，減少路由表的大小。出口到互聯網可以采用nat防火墻上做地址轉換實現。校區內接入到同一匯聚層交換機的區域建議采用連續ip地址段，以便做路由

25、匯聚。ip地址的分配原則如下：（1）給三層交換機設備互連的點對點ip地址分配1個c類地址，提供足夠的擴展性（2）考慮到以后的網絡擴展規模，二層交換機設備的管理ip地址分配1個c類ip地址；（3）可以考慮為學校校園網分配若干個c類私有地址段。 服務器集群和辦公樓的ip獲取方式為手動分配，其他的均為通過dhcp獲取。上網方式均采用nat方式。ip地址分配表網絡單元地址段地址范圍網關上網方式ip獲取方式第一教學樓 ：共有80個信息點第一教學樓1層/27120natdhcp第一教學樓2層2/2733533natdh

26、cp第一教學樓3層4/2765855natdhcp第一教學樓4層6/27971177natdhcp第二教學樓：共有100個信息點第二教學1層/27120natdhcp第二教學2層2/2733523natdhcp第二教學3層4/2765855natdhcp第二教學4層6/27971177natdhcp第二教學5層2

27、8/2712914929natdhcp辦公樓：共有80個信息點辦公樓1層/27130natdhcp辦公樓2層2/2833463natdhcp辦公樓3層8/2849629natdhcp辦公樓4層4/2765945natdhcp圖書館：共有30個信息點圖書館1層/28111natdhcp圖書館2層6/2817277n

28、atdhcp圖書館3層2/2833433natdhcp1號宿舍樓：共有210個信息點1號樓1層/27131natdhcp1號樓2層2/2733633natdhcp1號樓3層4/2765955natdhcp1號樓4層6/27971277natdhcp1號樓5層28/2712915929natdhcp1號樓6層60/

29、2716119161natdhcp1號樓7層92/2719222292natdhcp2號宿舍樓：共有210個信息點2號樓1層/27131natdhcp2號樓2層2/2733633natdhcp2號樓3層4/2765955natdhcp2號樓4層6/27971277natdhcp2號樓5層28/2712915929

30、natdhcp2號樓6層60/2716119161natdhcp2號樓7層92/2719222292natdhcp3號樓：共有210個信息點3號樓1層/27131natdhcp3號樓2層2/2733633natdhcp3號樓3層4/2765955natdhcp3號樓4層6/27971277natdhcp3號樓5層

31、28/2712915929natdhcp3號樓6層60/2716119161natdhcp3號樓7層92/2719222292natdhcp4號宿舍樓：共有210個信息點4號樓1層/27131natdhcp4號樓2層2/2733633natdhcp4號樓3層4/2765955natdhcp4號樓4層6/2797127192.168.8

32、.97natdhcp4號樓5層28/2712915929natdhcp4號樓6層60/2716119161natdhcp4號樓7層92/2719222292natdhcp中心機房樓：共有150個信息點中心機房樓1層/27131natdhcp中心機房樓2層2/2733633natdhcp中心機房樓3層4/2765955natdhcp中心

33、機房樓4層6/27971277natdhcp中心機房樓5層28/2712915929natdhcp5 綜合布線5.1 綜合布線的設計原則 綜合布線同傳統的布線相比較，有著許多優越性，是傳統布線所無法比及的。其特點主要表現為它的實用性、功能性、先進性、靈活性、方便性、可靠性、擴展性、開放性、標準化、經濟性和生命周期。而且在設計、施工和維護方面也給人們帶來了許多方便。（1）實用性實施后的校園網控制系統，其所有的子系統，諸如綜合布線系統，數據通訊，都滿足國際標準，具有良好的用戶使用界面。并且，網絡管理功能完善且方

34、便使用。 （2）功能性為用戶提供快捷、開放、易于管理的語音與數據信息基礎傳輸平臺。布線系統應能適應各種計算機網絡體系結構的需要,并能支持語音或樓宇自控和保安監控等系統的應用。可為用戶提供可視圖文、電子信箱、中國公用分組交換數據網(chinapac)接口,為用戶提供電子數據交換(edi)等各種服務的傳輸平臺,為實現無紙辦公創造條件。為用戶及時傳遞可靠、準確的各類重要信息,最終實現辦公自動化系統(oa)。（3）先進性布線系統應適應綜合布線技術發展的潮流,能為數據及高清晰圖像信息提供高速及寬帶的傳輸能力,適應異步傳輸模式(atm)。各性能指標滿足支持高帶寬的100 m、1000 m以太網和異步傳輸(

35、atm)應用,滿足寬帶綜合業務數字網(b-isdn)的要求，支持復雜的多任務的isdn、ddn、xdsl、x.25 等分組交換接入應用,能實現大廈與internet等全球信息高速公路接軌的需求。布線系統要既能滿足現階段技術水平應用的需要，也能滿足未來多媒體大量的聲音、圖像、數據傳輸的需要。（4）靈活性系統中的任一部分的聯接都應是靈活的，即從物理接線到數據通訊，自動控制設備的聯接都不受或極少受物理位置和這些設備類型的限制。（5）方便性設備變遷時要有高度的靈活性、管理的方便性,能在設備布局和需要發生變化時實施靈活的線路管理,能夠保證系統很容易擴充和升級而不必變動整體配線系統,能夠提供有效的工具和手

36、段，以簡單、方便地進行線路的分析、檢測和故障隔離，當故障發生時，可迅速找到故障點并加以排除。（6）可靠性具有對環境的良好適應能力(如防塵、防火、防水)，對溫度、濕度、電磁場以及建筑物的振動等的適應能力。系統可方便地設置雷電、異常電流和電壓保護裝置，使設備免受破壞。（7）擴展性適應未來網絡發展的需要，系統的擴充升級容易。系統不僅能支持現有常規的計算機網絡、電腦終端、電話、傳真、攝像機、控制設備等通信需要，而且能支持未來的語音、視頻、數據多網融合的局域網技術和接入網技術，具有適應未來需求，平穩過度到增強型分布技術的智能型布線系統。由于所有基礎設施（材料、部件、通訊設備）都采用國際標準，因此，無論計

37、算機設備、通訊設備、控制設備隨技術如何發展，將來都可以很方便地將這些設備聯到系統中去。（8）開放性結構化布線系統能滿足任何特定建筑物及通信網絡的布線要求,完全開放化,既支持集中式網絡系統,又支持分布式網絡系統,支持不同廠家、不同類別的網絡產品；為用戶提供統一的局域網和廣域網接口,滿足目前要求和未來發展的需要。（9）標準化綜合布線工程所有網絡通道、信息端口系統應遵循統一的標準和規范,性能指標應保證達到建筑與建筑群綜合布線工程設計、施工與驗收規范標準(cecs-2000)的要求,并高于iso/iec11801的class d和optical class的應用標準。（10）經濟性經濟性即系統經濟、使

38、用簡單、維護方便、管理成本低，布線出口方式美觀、耐用、防塵。（11）生命周期 本項目系統設計能滿足現在和未來的通信網絡應用需要,具有20年使用生命周期。5.2 結構化綜合布線系統的組成及設計綜合布線系統（pds，premises distribution system）是一套開放式的布線系統，可以支持幾乎所有的數據、語音設備及各種通信協議，同時，由于pds充分考慮了通信技術的發展，設計時有足夠的技術儲備，能充分滿足用戶長期的需求，應用范圍十分廣泛。而且結構化綜合布線系統具有高度的靈活性，各種設備位置的改變，局域網的變化，不需重新布線，只要在配線間作適當布線調整即可滿足需求。結構化綜合布線一般劃

39、分為六個子系統。如圖3：圖（3）5.2.1工作區子系統（work area）及其網絡設計工作區子系統，是由rj-45跳線與信息插座所連接的設備組成。信息點由標準rj45插座構成。信息點數量應根據工作區的實際功能及需求確定，并預留適當數量的冗余。例如：對于一個辦公區內的每個辦公點可配置23個信息點，此外應為此辦公區配置35個專用信息點用于工作組服務器、網絡打印機、傳真機、視頻會議等。若此辦公區為商務應用則信息點的帶寬為100m可滿足要求；若此辦公區為技術開發應用則每個信息點應為交換式100m甚至是光纖信息點。工作區的終端設備（如：電話機、傳真機）選用安普公司的超五類雙絞線直接與工作區內的每一個信

40、息插座相連接，或用適配器（如isdn終端設備）、平衡/非平衡轉換器進行轉換連接到信息插座上。5.2.2 配線子系統（horizontal）及其網絡設計配線子系統，是從工作區的信息插座開始到管理間子系統的配線架。選擇配線子系統的線纜，要根據建筑物內具體信息點的類型、容量、帶寬和傳輸速率來確定。在配線子系統中推薦采用的雙絞電纜及光纖型號為: 安普公司的超五類或六類非屏蔽雙絞線, tcl室內單模或多模光纖。雙絞線水平布線鏈路中，水平電纜的最大長度為90m。若使用100utp雙絞線作為配線子系統的線纜，可根據信息點類型的不同采用不同類型的電纜。該方案選擇安普公司的超五類非屏蔽雙絞線纜。5.2.3干線子

41、系統（backbone）及其網絡設計干線子系統，負責連接管理子系統到設備間子系統的子系統。干線子系統可以使用的線纜主要有：hay三類大對數電纜；安普公司的超五類或六類雙絞線；tcl室內單模或多模光纖。該方案選擇安普公司的超六類雙絞線纜。垂直干線子系統由連接主設備間至各樓層配線間之間的線纜構成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統組成一個有機的整體。垂直干線子系統topology結構采用分層星型拓撲結構，每個樓層配線間均需采用垂直主干線纜連接到大樓主設備間。垂直主干采用25對大對數線纜時，每條25對大對數線纜對于某個樓層而言是不可再分的單位。

42、垂直主干線纜和水平系統線纜之間的連接需要通過樓層管理間的跳線來實現。 5.2.4 設備間子系統（equipment room）及其網絡設計設備間子系統，由電纜、連接器和相關支撐硬件組成。采用bix跳接式配線架，連接交換機；采用光纖終結架連接主機及網絡設備。設備間的主要設備有數字程控交換機、計算機網絡設備、服務器、樓宇自控設備主機等等。它們可以放在一起，也可分別設置。在較大型的綜合布線中，可以將計算機設備、數字程控交換機、樓宇自控設備主機分別設置機房，把與綜合布線密切相關的硬件設備放置在設備間，計算機網絡設備的機房放在距離設備間不遠的位置。設備間子系統是一個集中化設備區，連接系統公共設備，如局域

43、網(lan)、主機、建筑自動化和保安系統，及通過垂直干線子系統連接至管理子系統。 5.2.5 管理子系統（administration）及其網絡設計管理子系統，由交連、互連和i/o組成。管理是針對設備間、電信間和工作區的配線設備、纜線等設施，按-定的模式進行標識和記錄的規定。跳線采用超5類非屏蔽雙絞線，rj45接頭。管理間是樓層的配線間，管理子系統為其他子系統互連提供手段，它是連接垂直干線子系統和水平干線子系統的設備。管理子系統由交連、互連和輸入/輸出組成，實現配線管理，為連接其它子系統提供手段。包括配線架、跳線設備及光配線架等組成設備。設計管理子系統時,必需了解線路的基本設計原理,合理配置各

44、子系統的部件。安普公司的綜合布線解決方案擁有搭配科學、管理簡便的成套產品用于管理子系統。 5.2.6 建筑群子系統（campus subsystem）及其網絡設計建筑群子系統是實現建筑之間的相互連接，提供樓群之間通信設施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。傳輸介質采用室外六芯多模光纖。建筑群子系統介質選擇原則： 樓和樓之間在二公里以內、傳輸介質為室外光纖、可采用埋入地下或架空(4m以上)方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統施工要點：包括路由起點、終點；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本計算。建筑群子系統所在的空間還

45、有對門窗、天花板、電源、照明、接地的要求。建筑群子系統的設計：3號樓、5號樓與辦公樓之間由于距離較遠，采用單模光纖連接；3號樓使用多模光纖連至1號樓、2號樓、公共衛生學院、電鏡樓和由5號樓使用多模光纖連至6號樓、7號樓和研究生樓；圖書館與辦公樓距離較近，采用千兆以太網連接。考慮近期學校使用、設備投資、距離超長等各種因素，采用多模光纖和單模光纖混合的方式連接，并在每個建筑物內預留了多模光纖，以備將來整個網絡系統的發展。5.2.7 進線間子系統及其網絡設計進線間一個建筑物宜設置1個，一般位于地下層，外線宜從兩個不同的路由引入進線間，有利于與外部管道溝通。進線間與建筑物紅外線范圍內的人孔或手孔采用管

46、道或通道的方式互連。進線間因涉及因素較多，難以統-提出具體所需面積，可根據建筑物實際情況，并參照通信行業和國家的現行標準要求進行設計，本規范只提出原則要求。1.進線間應設置管道入口。 2.進線間應滿足纜線的敷設路由、成端位置及數量、光纜的盤長空間和纜線的彎曲半徑、充氣維護設備、配線設備安裝所需要的場地空間和面積。 3.進線間的大小應按進線間的進局管道最終容量及入口設施的最終容量設計。同時應考慮滿足多家電信業務經營者安裝入口設施等設備的面積。 4.進線間宜靠近外墻和在地下設置，以便于纜線引入。進線間設計應符合下列規定： 進線間應防止滲水，宜設有抽排水裝置。 進線間應與布線系統垂直豎井溝通。 進線

47、間應采用相應防火級別的防火門，門向外開，寬度不小于1000mm。 進線間應設置防有害氣體措施和通風裝置，排風量按每小時不小于5次容積計算。5. 與進線間無關的管道不宜通過。6. 進線間入口管道口所有布放纜線和空閑的管孔應采取防火材料封堵，做好防水處理。7. 進線間如安裝配線設備和信息通信設施時，應符合設備安裝設計的要求。5.3 防雷系統5.3.1 設計原則由于機房雷電防護系統對所保護系統的業務正常運行具有非常重要的作用,因此雷電防護系統應具備先進性、可靠性、易維護、易升級等方面的突出特性。防雷工程設計及設備的選擇應遵從以下的原則：1. 可靠性原則設計系統雷電防護工程應最先考慮的問題就是可靠性。

48、在工程的設計中不一定要求最先進，但一定要用最成熟可靠的產品和技術，有些新技術確實在某些方面有優勢，但還需要更多的時間去考驗，在網絡系統的雷電防護中應選擇被廣泛應用和證實的可靠產品和技術。2. 實用性原則本著一切從用戶實際角度出發，配置防雷保護系統不是給用戶花錢，而是在保護用戶的投資，保證網絡系統的正確運行；實用性就是能夠最大限度的滿足實際工作要求，從實際應用的角度來看，這個性能更加重要。3. 開放性、可擴充、可維護性原則雷電防護技術是不斷發展變化的，為了保證用戶的投資，所選產品必須符合國際標準及流行的工業標準，這樣才能對網絡的未來發展提供保證。? 4. 經濟性原則整個防雷保護的建設要堅持實用為

49、主， 根據投資的強度選擇有實用價值，在滿足系統需求和前提下，應盡可能選用性能價格最好，可靠性高、可維護性好的產品，選用性能價格比高的設備，盡快投入使用，并使整個系統能安全可靠地運行，以便節省投資，以最低成本來完成計算機網絡系統防護的建設。5.3.2 防雷防浪涌實施防雷工程主要就是要保證機房設備安全運行，保證計算機網絡的傳輸質量，在各點進行不同等級的防雷保護。根據辦公樓的實際情況，提出以下防雷措施：1) 對信息中心機房進行全方位的防雷接地保護；2) 對監控機房等進行全方位的防雷接地保護；3) 對室外攝像頭進行電源、視頻、控制線路進行全面保護；4) 對其它區域進行普通電源保護。5.3.3電源系統防

50、雷我們將電源系統防雷分成三級來設計。三級防雷原理如下：雷電流能量大一般在200ka、電壓高達10000v、頻率高800m-1g、通過時間短8/12s一般的空氣開關，保險絲、穩壓設備等是無法防護的。所以必須加裝避雷針、帶、網防御直擊雷，內部加裝三級高反應速度的防止感應雷瀉放設備。分流感應到線路的雷電流將雷電限制在1000v以下。具體三級電源防護措施如下：第一級：作為主級電源防雷設備根據 iec 61312-3雷電電磁脈沖的防護 第三部分 過電壓保護裝置的要求防雷設備瀉放電流在150-100ka，限制電壓在2800v-2500v以內。具體措施：在大樓總配電柜處加裝電源防雷模塊做為大樓的第一級電源防

51、雷。第二級：次級電源防雷要求防雷設備瀉放電流在70-40ka，限制電壓在1800-1500v以內。具體措施：在4樓信息中心機房配電箱的三項空開出線處加裝v25-b/3+npe電源防雷模塊做為第二級電源防雷。第三級：末級防雷要求防雷設備瀉放電流在40-20ka，限制電壓在1000-600v以內。具體措施：在4樓信息中心機房配電箱的單相空開出線處加裝v20-c/2電源防雷模塊做為第三級電源防雷，另外在綜合布線fd1配線間電源線路進入端串聯加裝抗浪涌電源插座。5.3.4 通訊線路雷電防護通訊、信號主要是通過電信部門通訊線路連接到設備端，進行網絡通訊。通訊線路大多是掛空線纜，內部網絡系統各通訊點的連接

52、大多也是掛空雙絞線線纜。根據iec 61312-1雷電電磁脈沖的防護 第一部分 通則中提供的模擬公式可進行估算：高約4米長50米的掛空電纜在一公里雷擊范圍內線路感應電壓約為800v。所以在通訊線路的入戶端，出戶端必須加裝防雷設備。主要保護對象為信息中心機房具體措施:對于采用光纖通信的線路可以不另外加裝防雷器,只需在光纖入戶端將光纖內的鋼筋做良好接地即可。但應考慮到做為備份通信的其它線路,如ddn等,因此對非光纖的通訊線路做防雷保護是有必要而且是必需的。可在專線通訊線路入戶端加裝rj45-isdn/4-f通訊專線防雷器一套。 5.3.5 機房內部防雷輔助措施為了保證在機房內的工作人員不受靜電及電

53、磁脈沖的危害，需在靜電地板下做均壓網，且均壓網與接地做良好的連接。使整個機房內地板的電位一致。需將靜電地板下方的支撐鋼架與均壓網做良好的電氣連接，使靜電地板上積累的電荷有良好的瀉放通道。將機房內所有需要接地的設備的金屬表面與均壓網匯流排做良好的電氣連接。5.4 接地系統5.4.1機房獨立接地要求根據電子計算機機房設計規范gb 50174-2008中對接地的要求：交流工作接地、安全保護接地、防雷接地的接地電阻應4歐，本設計的接地電阻2歐，以提高安全性和可靠性。機房設獨立接地體接地網，要求接地樁距離大樓基礎15-20米。5.4.2機房接地系統計算機接地系統是為了消除公共阻抗的合，防止寄生電容偶合的干擾，保護設備和人員的安全，保證計算機系統穩定可靠運行的重要措施。如果接地與屏蔽正確的結合起來，那么在抗干擾設計上最經濟而且效果最顯著的一種，因此，為了能保證計算機系統安全，穩定、可靠的運行，保證設備人身的安全， 針對不同類型計算機的不同要求，設計出相應的接