综合布线实训设计方案Word文档格式.docx

1、 教学区3-9栋的平面图134-4: 图书馆4楼平面图.14第五章 网络安全设计.155.1: 计算机网络安全方案设计与实现概述.165.2: 计算机网络安全方案设计并实现.165.2.1: 桌面安全系统165.2.2: 病毒防护系统.175.2.3: 动态口令身份认证系统.175.2.4: 访问控制“防火墙”175.2.5: 信息加密、信息完整性校验 185.2.6: 安全审计系统 185.2.7: 入侵检测系统195.2.8: 漏洞扫描系统195.3: 结束语19第六章 网络安装设备206.1: 工作区子系统206.2: 管理间子系统216.3: 垂直干线子系统22第七章 网络设备验收23

2、7.1: 设备安装与测试237.1.1: 网络设备的安装237.1.2: 网络设备的测试231.传输介质测试232.网络接入设备的测试243.网络的维护与故障诊断247.2: 施工工期计划表247.3: 工程验收申请257.4: 合同项目清单25我国目前大多数校园网上的应用还不丰富，与学校原有一些计算机业务系统还没有充分发挥，应用水平的低下是对校园网资源的极大浪费。只有提高校园网上的应用水平，才能切实提高学校各项业务水平，适应时代的要求。因而，如何利用当前先进的计算机技术与校园网资源，实现学校各项业务系统的集成，提高应用水平将是学校校园网建设的下一个工作重点。第一章：校园网需求分析1.1学校背

3、景 学院占地面积1020亩，校舍总建筑面积31万多平方米。目前有7座教学楼、14座学生宿舍楼和7座作用楼等建筑群。将这些建筑群纳入为一个校园网，校园网接入带宽2000M，端口数9748个，总的信息点大约达到10000左右，信息节点的分布也比较分散。将涉及到教学楼、学生宿舍楼、艺术楼、图书馆、食堂、生活楼等，主控室设在教学楼一楼。而教学楼、实验楼和图书馆则为信息点密集区1.2用户需求现在学校开展了很多网络化教学，很多课程或课件都要通过访问页面来获取。学生希望在任意时间在学校的任何地点访问课程主页和课件资源，并进行提交作业等活动。同时，师生希望能有更便利的条件访问校园网上提供的其他资源。但端口数量

4、有一定的限制。一般来说，有线局域网中在如教室、图书馆、会议室等地方不可能布设太多信息点，随着以后学生中笔记本电脑的普及和现代化教学的普及，这些地方往往在同一时刻有大量的电脑，而目前的有线校园网没有办法使学生们在这些区域上网。而采用无线方式，在端口上连接无线接入点，不需布线就可以轻松从个端口扩展到成百上千个端口的应用。随着学校的办学层次的提高，学校的学术氛围也日益浓厚，各种学术活动越来越多地在学校举行。除此之外，学校每年也都会举办一些其他的活动，如运动会、人才交流活动等。由于这些应用的特殊性和灵活性，有线局域网将不能满足校园网的需求。所以很有必要使用无线局域网技术对原有的有线网络进一步扩充，使校

5、园的每个角落都处在网络中，形成真正意义上的校园网。结合校园网的认证计费系统，实现了校园网极高的安全控制策略。对于我校在楼宇内采用接入方式对办公室、会议室、校园广阔地进行无线网络覆盖。而对于学校两部则通过室外网桥连接方式实现网络互通。无线局域网作为一个有限局域网的补充和完善，在校园网建设中将会有更好的应用。我们在构建无线局域网时可以根据不同的需求选择不同的接入方式这将使无线局域网技术得到更好的应用。校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高，加强学

6、校与学校之间的资源共享。（1）连接校内所有教学楼、实验楼、办公楼等各建筑中的计算机（2）同时支持约2000用户浏览。（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：提供基本的网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论，电子公告牌、域名服务等。提供校内各个管理机构的办公自动化。提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。全校共享软件库服务，避免重复投资，发挥最大效益。提供良好的教学和科研条件。经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快获得最新教学成果及技术合作等创造良好的信息通路。1.3用户分析（1）兼容性所谓兼容性

7、是指其设备或程序可以用于多种系统中的特性。综合布线系统将话音信号、数据信号与监控设备的图象信号的配线经过统一的规划和设计，采用相同的传输介质、信息插座、交连设备、适配器等，把这些性质不同信号综合到一套标准的布线系统中。这样与传统布线系统相比，可节约大量的物质、时间和空间。在使用时，用户可不用定义某个工作区的信息插座的具体应用，只把某种终端设备接入这个信息插座，然后在管理间和设备间的交连设备上做相应的跳线操作，这个终端设备就被接入到自己的系统中。（2）开放性传统的布线方式，用户选定了某种设备，也就选定了与之相适应的布线方式和传输介质。如果更换另一种设备，那原来的布线系统就要全部更换。这样的话就增

8、加了很多麻烦和投资。综合布线系统由于采用开放式的体系结构，符合多种国际上流行的标准，它几乎对所有著名的厂商都是开放的，如：、的计算机设备，等交换机设备。并对几乎所有的通信协议也是开放的，如232，422，423，等。 （3）灵活性综合布线系统中，由于所有信息系统皆采用相同的传输介质、物理星形拓扑结构，因此所有的信息通道都是通用的。每条信息通道可支持电话、传真、多用户终端。10工作站及令牌环工作站（采用5类连接方案，可支持100及等）所有设备的开通及更改均不需改变系统布线，只需增减相应的网络设备以及进行必要的跳线管理即可。另外，系统组网也可灵活多样，甚至在同一房间可有多用户终端，10工作站、令牌

9、环工作站并存，为用户组织信息提供了必要条件。（4）可靠性综合布线系统采用高品质的材料和组合压接的方式构成一套高标准的信息通道。所有器件均通过、及认证，每条信息通道都要采用物理星形拓扑结构，点到点端接，任何一条线路故障均不影响其它线路的运行，同时为线路的运行维护及故障检修提供了极大的方便，从而保障了系统的可靠运行。各系统采用相同传输介质，因而可互为备用，提高了备用冗余。 先进性综合布线系统采用光纤与双绞线混布方式，极为合理地构成一套完整的布线系统。所有布线均采用世界上最新通信标准，信息通道均按 设计标准，按八芯双绞线配置，通过5类双绞线，数据最大速率可达155，对于特殊用户需求可把光纤铺到桌面（

10、 ）。干线光缆可设计为500M带宽，为将来的发展提供了足够的裕量。通过主干通道可同时传输多路实时多媒体信息，同时物理星形的布线方式为将来发展交换式的网络奠定了坚实基础。（5）经济性传统的布线方式，各个布线系统是互补兼容，每个系统都是独立设计、独立布线，因而每增加一个弱点子系统都要安装一套新的线缆、新的管线，不能混合布线，费用增加很大。综合布线系统虽然初始投资比较大，但当系统个数增杰时，因其布线系统是相互钱蓉的，都采用相同的传输介质、接插件、桥架和管线，故以后投资会很少了。而且它可以降低用户诚信布局火灾设备搬迁变更费用。此外，综合布线系统的维护费用极低。1.4网络功能（1）信息传递。 这是校园网

11、络最基本的功能之一，用来实现电脑与电脑之间传递各种信息，使分散在校园内不同地点的电脑用户可以进行集中的控制管理。在校务部门建立网络服务器，可以为整个校园网络提供各类教学资源，并对这些资源进行综合管理。（2）信息资源共享。（3）方便教学。 网络可以进行图、文、声并茂的多媒体教学，可以取代语言实验室进行更生动的语言教学，提供一个良好教学环境。校园网络方便、不但可以在校园内进行网络教学，还很容易和外界大型网络连接，形成更大范围的网络交互学习环境。（4）为教育信息的及时、准确、可靠地收集、处理、存储和传输等提供工具和网络环境。（5）为学校行政管理和决策提供基础数据、手段和网络环境，实现办公自动化，提高

12、工作效率、管理和决策水平。（6）为备课、课件制作、授课、学习、练习、辅导、交流、考试和统计评价等各个教学环节提供网络平台和环境。（7）为使用网络通信、视频点播和视频广播技术，提供符合素质教育要求的新型教育模式。第二章：网络结构设计2.1：信息点分布图及数量统计校园比较大，建筑楼群多、布局比较分散。因此在设计校园网主干结构时既要考虑到目前实际应用有所侧重，又要兼顾未来的发展需求。主干网以中控室为中心，设几个主干交换节点，包括中控室、实验楼、图书馆、教学楼、宿舍楼。中心交换机和主干交换机采用千兆光纤交换机。中控室至图书馆、校园网的主干即中控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆

13、；楼内选用进口6芯室内光缆和5类线。根据学校的实际应用，配服务器7台，用途如下：主服务器2台：装有操作系统，负责整个校园网的管理，教育资源管理等。其中一台服务器装有服务，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。服务器1台：装有操作系统，负责远程服务管理及站点的管理。服务器采用现在比较流行的服务器，用语言进行开发，连接数据库，形成了完整的动态网站。电子阅览服务器1台：多媒体资料的阅览、查询及文件管理等；教师备课服务器1台：教师备课、课件制作、资料查询等文件管理以及服务等。光盘服务器1台：负责多媒体光盘及视频点播服务。图书管理服务器1台：负

14、责图书资料管理。在充分考虑学校未来的应用，整个校园的信息节点设计为25000个左右。交换机总数约2000台左右，其中主干交换机5台，配有千兆光纤接口。原有计算机机房通过各自的交换机接入最近的主交换节点，并配成多媒体教学网。接入采用路由器接方案，也可选用专线。可保证多用户群的数据浏览和下载。从考虑计算机信息点。校园网各建筑物信息点分布情况，总计算机信息点为25000个。该信息点的分4J设计已经考虑了今后的网络发展的需要，信息点的数量已经预留了一定的数量：大楼功能分布信息点信息点合计网络中心的距离图书馆学生阅览室10180在同一栋楼电子阅览室50网络中心借书室办公室100教学区教室30092025

15、0m多媒体教室20计算机实训机房600行政区财务处30120200m人事处教务处招生就业保安室宿舍区学生宿舍2000020600老师宿舍500教授公寓本科校区20010001000m实训中心实训机房艺术楼511525m会议室体育馆设备管理机房生活区商场和店铺饭堂一楼二楼150m合计229757625m2.2：网络拓扑结构据用户需求分析，决定某学院的校园网络采用综合型网络拓扑结构。学院网络中心的核心路由交换机为中心点（图书馆），A、B、C、D区学生宿舍的核心交换通过6芯单模光纤链路连接网络中心核心路由交换机，教工区的核心交换机也通过单模光纤链路连接网络中心核心路由交换机。每幢学生宿舍和教工宿舍都

16、分配一个带有光纤模块的三层交换机，每幢教学楼配备终端交换机。校园网网络拓扑结构，如图所示：2.3：地址的规划及设计在设计地址方案之前，应考虑以下几个问题:是否将网络用真实地址连入。是否将网络划分为若干子网以方便网络管理。是采用静态地址分配还是动态地址分配。每个子网现在规划多少个信息点。每个子网将来会增加多少个信息点。综上所述，现将各区域划分如下：办公行政楼：将连到教师办公室的交换机端口划分为2，将连到行政办公室的交换机端口划分为3，每台计算机手工设置静态地址，为202.96.128.166 202.96.18.86,网关192.168.1.1，子网掩码为255.255.255.0，在网络中心的

17、路由器上设置动态共享上网，公网的段为200.1.1.1-200.1.1.5。行政办公室范围为:192.168.1.2192.168.1.120教师办公室范围为:192.168.1.120192.168.1.254教学楼：将467分别划分给每一间教室，每台计算机手工设置静态地址，为202.96.128.166 202.96.18.86,网关192.168.2.1, 子网掩码为255.255.255.0，在网络中心的路由器上设置动态共享上网，公网的段为200.1.1.6-200.1.1.101楼的范围为 192.168.2.1192.168.2.162楼的范围为 192.168.2.17192.1

18、68.2.323楼的范围为 192.168.2.33192.168.2.484楼的范围为 192.168.2.49192.168.2.645楼的范围为 192.168.2.64192.168.2.79计算机室16的划分如下表：计算机室服务器教师机学生机110.1.1.1/24192.168.2.59/2410.1.1.52/2410.1.1.210.1.1.51/24210.1.2.1/24192.168.2.60/2410.1.2.52/2410.1.2.210.1.1.51/24310.1.3.1/24192.168.2.61/2410.1.3.52/2410.1.3.210.1.1.51

19、/24410.1.4.1/24192.168.2.62/2410.1.4.52/2410.1.4.210.1.1.51/2410.1.5.1/24192.168.2.63/2410.1.5.52/2410.1.5.210.1.1.51/24610.1.6.1/24192.168.2.64/2410.1.6.52/2410.1.6.210.1.1.51/24学生宿舍区：将 68 到 73分别划分给学生宿舍楼A的10-15栋，将 74 到 79分别加划分给学生宿舍楼B的16-21栋。其地址由网络中心的将路由器设为服务器，设其段为172.18.2.0172.118.255.255 子网掩码为255.

20、255.240.0自动分配给学生宿舍区。在网络中心的路由器上设置动态上网，公网的段为200.1.1.11-200.1.1.20。图书馆：将连到电子阅览室的交换机端口划分为80，每台计算机手工设置静态地址，为202.96.128.166 202.96.18.86,网关192.168.3.1, 子网掩码为255.255.255.0。在网络中心的路由器上设置动态共享上网，在网络中心的路由器上设置动态共享上网，以及设置静态，绑定知网公网地址。公网的段为200.1.1.21-200.1.1.25。电子阅览室的为192.168.3.3-192.168.3.63将8184分别划分给、校内论坛和教学网站、学校

21、官方网站，手动设置，在网络中心的路由器上设置静态，绑定学校官方网站公网地址。第三章 综合布线系统设计综合布线系统（， ）是针对计算机与通信的配线系统而设计的，它可满足各种不同的计算机与通信的要求。综合布线系统是由6个独立的子系统所组成，采用星形结构，可使任何一个子系统独立地进入系统中。这6个子系统为：3.1 工作区（ ）子系统3.2 水平（）子系统3.3 管理间（）子系统的3.4 垂直干线（）子系统3.5 设备间（）子系统3.6 建筑群（）子系统整体图示如下：它就是工作区（各个办公室）内终端设备连接到信息插座之间的设备组成，包括信息插座、连接软线、适配器等。按照需求设置一孔至四孔信息插座，八芯

22、信息插座用于计算机系统，四芯插座用于电话，信息插座和电源插座之间的距离应在30以上。3.2 水平（）子系统 水平子系统是布置在同一楼层上，一端接在信息插座上，另一段接在层配线间的跳线架上，它的功能是将干线子系统线延伸到用户工作区。水平子系统主要采用4对非屏蔽双绞线（），它能支持大多数现代通讯设备，在某些要求宽带传输时，可采用“光纤到桌面”的方案。档水平区间面积相当大时，在这个区间可能有一个或者多个卫星接线间，水平线除了要端接到设备间外，还要通过卫星接线间，把终端接到信息出口处。3.3 管理间（）子系统它是干线子系统和水平子系统的桥梁，同时又可为同层组网提供条件。其中包括双绞线跳线架、跳线（有快

23、接式跳线和简易跳线之分）。在需要有光纤的布线系统中，还应有光纤跳线架和光纤跳线。当终端设备位置或局域网的结构变化时，只要改变跳线方式即可解决，而不需要重新布线。因此骑着管理各层的水平布线连接相应网络设备的作用。它是由主设备间（如计算机房、程控交换机房）至各层管理间。它采用大对数的电缆馈线或光缆，两端分别接在设备间和管理间的跳线架上，为建筑物提供干线电缆路由。它是采用卡接式配线架连接主机和网络设备。是由设备间的电缆、连续跳线架及相关支撑硬件、防雷电保护装置等构成。它可以说是整个配线系统的中心单元，因此它的布放、选型及环境条件的考虑恰当与否，直接影响到将来信息系统的正常运行以及维护和使用的灵活性，

24、比较理想的设置是把计算机房、交换机房等设备间设计在同一楼层中，这样既便于管理、又节省投资。当然也可根据建筑物的具体情况设计多个设备间。 它是将多个建筑物的数据通信信号连接一体的布线系统。它采用可架空安装或沿地下电缆管道（或直埋）敷设的铜缆和光缆，以及防止电缆的浪涌电压进入建筑的电气保护装置。第四章：楼宇建筑平面图4.1学校整体建筑平面图如图4-1所示。4.2学生宿舍楼16-17的平面图如图4-2示。4.3教学区3-9栋的平面图如4-3所示。4.4图书馆4楼平面图如4-4所示。 4-1：学校整体建筑平面图 4-2：学生宿舍楼16-17的平面图 4-3：教学区3-9栋的平面图 4-4：图书馆4楼平

25、面图信息点的分布：综合布线系统中考虑到房间的功能，教室暂不考虑安排语音信息点。各楼宇信息点的分布需求如下：1： 图书馆：图书馆的四楼的办公室和借阅办公室各布1个数据点和1个语音点，共2个数据点，2个语音点；二楼到三楼没层各2间办公室，每间办公室布1个数据点，1个语音点，共8个数据点和8个语音点；电子阅览室每间20台计算机，共8间，加上服务器和管理机共170台计算机，布170个数据点；另外每个书库布1个数据点，共8个数据点。共188个数据点和10个语音点。2：每层有2间多媒体教室，每间布2个数据点，共20个数据点；每层2间办公室，每间布1个数据点和1个语音点，共10个数据点和10个语音点。共30个数据点和10个语音点。3：学生宿舍：每个宿舍布1个数据点，1个语音点，每栋共200个数据点和200个语音点。共2栋宿舍楼，故共有400个数据点和400个语音点。第五章：网络安全设计计算机网络安全建设是涉及我国经济、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在