1、目錄第一章.需求分析211需求分析地任務221.2需求調查3334第二章.功能要求4第三章.邏輯設計53.1主干網53.3廣域網絡10第四章.網絡物理設計124.1布線系統設計124.2各設備間布線設計：1213144.3中心設備室地選擇：14151516164.4布線系統：1616171819第五章.網絡管理系統195.1系統內部各種網絡互連205.2系統地安全性和可靠性20第一章.需求分析11需求分析根據CNNIC 2002年地最新調查結果來看,我國目前地上網總人口已達4580萬,其中學生用戶占了26%,是最大地用戶群. 另據華為公司市場部提供地資料,中國網民地普及率是1.2%,但在大學生

2、群體中地普及率是93%.目前87%學生在網吧上網,97%地學生用201校園卡打電話.同時,隨著國家信息化工作地深入開展,提高教育系統信息化水平成為當前工作地重點.而校園網建設則是教育系統信息化建設地關鍵,尤其是高校校園網建設.在信息化地建設過程中,它地作用體現在如下幾個方面： 1.校園網能促進教師和學生盡快提高應用信息技術地水平；信息技術學科地內容是發展地,它是一門應用型學科,因此,為了讓學生學到實用地知識,必須給他們提供一個實踐地環境,這個環境離不開校園網. 2.校園網為教師提供了一種先進地輔助教學工具.提供了豐富地資源庫,所以校園網是學校進行教學改革.推行素質教育地一種必不可少地工具.3.

3、校園網是學?，F代化管理地基礎,深入.全面地學校信息管理系統必須建立在校園網上.4.校園網提供了學校與外界交流地窗口,學校應將校園網與互聯網聯接,這也是學校信息化地要求,做到了這一步,通過校園網去了解世界.在互聯網上樹立學校地形象都是很容易地. 教育即未來.作為國家最重要地戰略工程,如何應用信息技術改造我們傳統地教學和管理手段；如何加深學生對于信息化和信息技術地理解與了解；如何造就同時具備傳統和信息雙重文化地一代新人,已成為教育界當前最為緊迫地任務之一.信息技術地應用,勢必極大地推進教育手段和教育內容地革命性變革.首先,進行對象研究和需求調查,弄清學校地性質.任務和改革發展地特點,對學校地信息化

4、環境進行準確地描述,明確系統建設地需求和條件；其次,在應用需求分析地基礎上,確定學校Intranet服務類型,進而確定系統建設地具體目標,包括網絡設施.站點設置.開發應用和管理等方面地目標；第三,確定網絡拓撲結構和功能,根據應用需求.建設目標和學校主要建筑分布特點,進行系統分析和設計；第四,確定技術設計地原則要求,如在技術選型.布線設計.設備選擇.軟件配置等方面地標準和要求；第五,規劃安排校園網建設地實施步驟.1.2需求調查學校擁有計算機上千臺,但由于目前各個系都是自己組建自己地內部網絡,采用地軟件平臺.硬件平臺和網絡結構各不相同,因此隨著學校網絡發展和各個學校之間互連網絡地建成,現有地網絡結

5、構與水平已經不能適應高速發展地信息網絡建設,主要表現在：1.由于各網絡應用系統是各系根據本系自己地教學.實驗.工作地需求組建地,因而各種信息既有大量地冗余,又有相互沖突.同時由于各套網絡系統地開發單位不同,技術水平參差不齊,因此信息地規范化程度低,各部門信息無法共享,交互操作地難度很大.2.各系.各工作終端有自己地傳輸線路,傳輸速率不等,速率低且安全性.可靠性差,不利于統一管理,隨著工作終端地增多,此問題將日益突出.3.由于當時組建網絡時都是由本專業自己開發,因此存在多種機型,多種操作系統,多種協議,網絡異構等情況.所以很難實現資源共享.系統互訪.統一管理,對于后期地開發難度很大,這將影響實現

6、辦公自動化.4.由于大部分系統沒有實現客戶/服務器模式.因此系統遠程互訪時,需要較大地帶寬.5.由于校園內計算機之間對INTERNET都只能通過自己使用撥號網絡方式連接,而目前學校已經擁有了自己地INTERNET 網絡出口與自己地IP地址.這使得這些優勢資源大家不能實現共享.6.隨著多媒體教學.遠程教育.圖象監控等業務地開展,校園網本身地業務范圍不斷擴大,對學校地網絡性能提出了新地要求.1.高性能 此次校園網工程核心設備采用華為3Com公司地千兆交換機Quidwayreg; S8512,構建地是TBits級地校園網交換平臺.Quidwayreg; S8512具備1.8T地背板交換能力,450M

7、pps地包轉發能力,同時華為3Com公司增強了Quidwayreg; S8512地業務支持能力,并從硬件結構上支持全分布式業務處理,將業務處理分布到每個接口板進行,各線卡都包含處理能力強大地Packets Engine,可以線速處理Layer2,IPv4,MPLS/VPN,IPv6等各種數據包轉發.可以說Quidwayreg; S8512以其強大地業務處理和支持能力最終實現業務與性能和諧之美.尤為重要地是Quidwayreg; S8512采用了全新地萬兆交換機體系結構,而不是簡單地千兆交換機改良,因此煙臺大學地校園網不僅滿足地當前地網絡需要,更是一個面對將來地網絡,一個可以長久發揮高性能地校園

8、網絡. 2.強擴展.可兼容 千兆應用并不意味著網絡華而不實.華為3Com地千兆校園網方案不僅滿足了骨干帶寬地增長需求,滿足了業務與性能并重地需求,滿足了網絡可靠性地需要,最重要地是使用戶獲得了最低所有權總成本（TCO）需求.S8512具有1.8T地背板交換能力,并可擴容至3.6T.同時S8512具備720G地交換能力,并可控容至2.88T.并且,8512不僅具備高密度地業務接口,還提供豐富地業務支持能力,無論是IPV6,WEBSWITCH還是IPS或是NAT等業務都可完美提供.總地來說,S8512可以長期滿足校園網業務.用戶.帶寬發展地需求,可以方便高效地不斷提升網絡處理能力,保護現有投資.

9、3.組網效益 千兆校園網地建設將使煙臺大學不再面臨帶寬匱乏,特別是核心網帶寬匱地情況.尤其保證了那些不間斷地FTP應用.科研活動.網上視訊等長期消耗大量網絡帶寬地網絡服務質量,提高了網上教學.E-Learening等業務地應用,成為學校拓展信息化教育地基石.提供E-mail功能.WWW訪問服務,加速內外人員間地信息交流和查詢教學資料.遠程教學這種嶄新形式地教學活動是通過衛星.數據專線等與國內地教學機構相連,相互之間直接通過網絡交流信息,具備觀摩教學.演示.輔導等功能.第二章.功能要求由于現有應用系統存在上述缺陷,而實際發展需求不可能在短時間內對所有網絡系統進行更換,因此必須對目前地現狀和需求進

10、行科學地分析,制定出全局網絡地規劃,既能滿足發展,又要容納現有系統,具體要求如下：1.不對目前各網絡系統做大規模修改,各系自己地網絡系統應能平滑地過渡到整個校園網中.2.提供各種靈活多變地連網方式,系統要有一定地可擴充性和可擴展性.3.提供高速平臺與足夠地帶寬,為將來地OA系統.圖象系統.Internet/Intranet.遠程教學.多媒體教學應用等系統提供一條可靠.健壯地“信息高速公路.4.必須對整個校園網進行有效地集中資源管理和網絡管理.5.可以為校園內各個系之間提供郵件服務.BBS服務.文件服務.WEB服務等多種INTERNET服務. 其校園網絡地拓撲圖如下：第三章.邏輯設計對于校園網這

11、種規模大.集成度高地網絡,我們建議采用Client/Server結構模式,即將網絡結構建立在各類信息分布處理和集中管理相結合地方式上；由于將數據處理工作放在各客戶機(Client)獨立處理,減輕了服務器（Server)地負擔,設備地性能可得到了良好地應用,而且資源信息可以分布共享.集中管理,使得系統地可靠性.開放性不單單依賴服務器,互補性很強.這種結構靈活性好,速度快,可靠性高,是當今流行地網絡系統方案.3.1主干網主干網在整個校園網絡系統中占有舉足輕重地地位,它是整個網絡地中樞.主干網負責學校各個局域網之間地數據傳輸,信息發布,資源共享,學校以后地BBS,辦公自動化系統,VOD系統,遠程教學

12、系統,INTERNET接口,與其他兄弟學校地數據交換都將運行在這個網絡上,因此,主干網地好壞直接影響到以后網絡系統地運行效率,速度快慢,網絡性能等參數.因此,建立一條高速地.多能地.可靠地.易擴展地主干網絡,解決目前存在地帶寬問題,和適應未來發展地需要是校園網建設中一個重要地課題.校園內各個局域網之間通信采用基于美國CISICO公司地Catalyst 5000交換機地快速交換式以太網.Catalyst 5000是能支持所有主要網絡技術地模塊化結構地交換機.它是為數據中心提供高密度局域網交換地理想設備.它包括一個1.2G bps地數據交換主干,最多可支持98個交換地以太網端口或50個交換地快速以

13、太網端口.可通過交換口,原有系統可無逢地納入整個骨干網之中.新增地系統可利用100M口,提供100M高帶寬.用戶可利用其內在地CISCO IOS功能,它可提供虛擬網絡和多層交換地能力,組成靈活地VLAN.Catalyst 5000交換機通過FDDI端口,以DAS方式接入整個校園網FDDI.Catalyst 5000交換機還提供ATM模塊接口,在未來伸級到ATM網絡.Catalyst 5000交換機地特點如下：1.2G bps帶寬,每秒超過一百萬個包地交換能力所有端口都是全交換地支持三個用戶可定義地優先級別隊列支持16000個有源MAC地址24M HZ 68EC040網絡處理器支持SNMP支持在

14、Catalyst內部或與其他Catalyst之間形成虛擬網絡,最多達1024個VLANS所有VLAN支持IEEE802.1D生成樹算法,以支持容錯連接選擇模塊：1個快速以太網端口2個單模FDDI雙連接端口12個快速以太網端口每個校園網段區域之間可以采用直達單模光纖,采用技術最成熟地高速地FDDI技術.它可提供帶寬高達100M.能滿足企業級要求.FDDI地網絡結構選用雙環樹型拓撲結構,它具有如下獨特之處1.帶寬利用率高環型拓撲使網上站點可以公平地使用網絡所提供地帶寬,不存在競爭問題.即使在重負荷地情況下運行,傳輸效率也不會有明顯下降.2.靈活性雙環樹型結構地FDDI可以通過增加或拆除集中器,很方

15、便地擴大或者減少網絡地規模.在嚴格地布線場合,網絡地規模是根據用戶地需求自由決定,而不應為了適應網絡拓撲結構地需求而設計,集中器固有地靈活性可以允許用戶自行決定網絡地增長變化.雙環樹結構還允許用戶在不分隔網絡節點地情況下,進行一定地增加.移動和改變工作,這種在線靈活性與EIA/TIA568標準布線方案是一致地.3、 可用性 由雙環樹拓撲結構組成地網絡容錯性較好,在單個或多個過障點地情況下仍可維持正常工作,這一點對連接站點非常實用.這種結構還允許多個站點從網上拆除.而不會影響其它站點地正常使用.各局域網段間地FDDI集中器選擇CISCO公司地WS-C1400；WS-C1400可堆疊FDDI/CD

16、DI工作組集中器結合了工作組集中器地緊湊性和模塊化HUB地多用途特點,支持多種接口卡,因而配置緊湊又靈活.特點： 可配置地為4-32口地FDDI/CDDI集中器 特有地數據流產生功能在診斷時能產生高達100Mbps地數據流 IP地址可用BOOTP服務器配置 廣泛地管理特性：可由Workgroup Director來管理；支持；SMB窗口可觀察環上任何設備地SMT參數；環映射功能可用來查看連接到同一個FDDI環上地所有設備地順序列表. 端口：8個SM光纖接口卡.每個局域網地主機服務器可直接以DAS方式接入FDDI；使用一個 CISCO 7507路由器與整個全國校園網相連,同時路由器7507DAS

17、接入WS-C1400地M口；每臺Catalyst 5000交換機以DAS入WS-C1400地M口.這樣既能保證高負荷地網絡設備有足夠帶寬,又能保證重要設備地冗余連接.也可由Catalyst 5000交換機提供地交換100M地端口連入骨干網中.校方原有地計算機網絡設備經Catalyst 5000交換機橋接入FDDI骨干網.另外對于數據量和原由網絡比較規模比較小地局域網段,可以采用Catalyst 3000交換機,Catalyst 3000可有效地應用在中小型工作組交換環境,由于自身具有交換堆疊能力地靈活型,也適合于大規模地應用環境.同樣對于使用小規模地局域網段,也可以采用使用CISIO2511地

18、路由器代替CISCO 7507.特點： 顯著地吞吐 能力和低延時,滿足高性能.線速交換地應用需求 擴展地流量/網絡管理特性 支持VLAN地實施 使用簡單 模塊化結構3.2中心服務器中心服務器是整個網絡地核心部分.中心服務器是整個網絡中網絡服務地提供者,它地性能優劣直接影響整個網絡地工作效率,它地不穩定又會給網絡造成很大地損失.因此在服務器地選型上應考慮如下問題：1. 高可靠性 2. 高效性 3. 可擴展性和兼容性 由于校園網數據量比較大.訪問人員比較多,同時承擔了大量局域網數據地傳輸.服務等工作,對服務器地容錯性有較高地要求.根據容錯技術地現狀,我們選用了兩臺美國DEC公司地Prioris Z

19、X6000服務器.基于高能奔騰（PentiumPro）處理器地Prioris ZX6000MP服務器為訪問客戶機/服務器應用和數據庫提供了最快地.最肯定地機制,并且配有先進地冗余功能和容錯設施從而保證持續不斷地高性能及配合未來地可擴充能力.特性： 具有267MB/秒峰值帶寬地雙對等PCI總線 PCI RAID.PCI FASTWIDE SCSI接口和PCI快速以太網支持 可變速冗余風扇；可選地冗余電源；七個集成地熱插拔硬盤托架隨機贈送. 支持DIGITAL Windows NT集群系統 具有數據庫和文件服務地容錯能力 支持所有地工業標準地操作系統 最大地可擴充性,可以有多達2.0GB ECC內

20、存,1TB外存和12個I/O槽 先進地256位四路交叉訪問內存結構 具有先進地可管理性,集成I2C接口,通過操作控制員控制面板可監視系統狀態/報警,借助DIGITAL享有聲譽地SERVERWORKS管理程序進行監視. 3.3廣域網絡學校內部遠端計算機網絡連接采用光纖線路,光纖地傳輸質量很高,而且經過復用設備,可以轉出一次群2M接口到各個局域網段.也可以采用向郵電局地租用2M空閑帶寬,合理利用自身地優勢,將空閑地2M帶寬提供給廣域網,達到高速優質地要求,提高校園網系統地運行效率和可靠性,是最理想地選擇.廣域網地通信主干采用網段間使用已鋪好地光纖線路,鏈路成和網絡層采用遠程路由結構,這是由于路由技

21、術可處理多種網絡協議,管理能力強,可平衡數據流量,對其作優先級處理,易于連接多種通信介質和遠程網絡,能形成復雜拓撲結構網絡.采用路由器不但可以廣域高速連接全局校園網,而且滿足學校已存在地異種網絡互聯問題,并可為將來擴展預留擴容能力.由上所述,我們確定廣域網采用遠程路由結構,各局域網段和網管中心網絡之間地通信地采用光纖信道相連.廣域網網間互聯設備采用多協議路由器.邊界路由器和協議轉換器. 中心路由設備采用一臺美國CISCO公司地CISCO 7507路由器；CISCI公司推出地CISCO 7507路由器是目前市場上高檔地多協議網間網路由平臺,它為企業提供了安全.可靠性.穩定性.可擴展性.業界領先地

22、CISCO IOS使它支持所有LAN和WAN接口,優化WAN服務,控制網間訪問,進行數據地壓縮和解密.它可應用于交換虛擬網地路由.網絡多媒體應用.IBM網絡和主機互聯INTERNET網絡主干和訪問節點.通過高速WAN地客戶機/服務器應用等.特點： 模塊化結構機箱,支持全部種類地LAN和WAN接口和協議 支持全部功能組地路由軟件（IOS） 路由和交換功能在一個RSP模塊上實現 總線帶寬高達2G bps 所有模塊都可帶電拔插而無須重新配置 在線軟件重配置可不中斷網絡應用和服務 快速啟動：軟件升級后能快速啟動（典型為35秒） 支持冗余.負載均衡地雙電源系統（AC或DC）和雙RSP備份,消除了單點失效

23、地可能性 支持與IBM主機地信道直連 Flash Menory保證了軟件和微碼地快速可靠升級 環境監控.自我診斷和工具保證系統地正常運行 具體模塊可為：1. RSP2MIPS RISC CPU,外部時鐘為50 MHz,內部時鐘為100 MHz；帶2個100 BASE TX接口 1. FIPFDDI單模雙連接口 2. 兩塊FSIP8口E1-G.703/G.704 (75 ohm)接口 邊界路由器選擇CISCO 2511路由器.它是固定接口地多協議路由器,采用了可重寫地Flash Memory技術來簡化軟件維護,支持CISCO IOS地全部功能組.特點： 采用Flash Memory技術 200M

24、 Hz 68030處理器 DRAM配置同IOS功能組有關,可擴展地18MB 4 Flash Memory內存,與IOS功能組有關,可升級到8MB 支持所有地CISCO IOS功能 具體端口有： 1個以太網端口 2個同步通信端口 16個異步通信端口 協議轉換器選擇以色列RAD公司地ASM-40高速調制解調器提供E1網絡地同步數據通道.特點：1. 數據速率可選擇64K至2048 K bps 1. V.35診斷 2. 數字接口：V.35;x.21;RS-530;RS-422/V.36或G.703 3. 線路接口：G.703 連接結構各局域網段地CISCO 2511路由器通過兩條專線分別同中心CISC

25、O 7507相連,構成迂回路由.這樣既能實現高速可靠地通道能力又能確保局間路由地可靠性.這種路由結構,即使一條路由中斷但并不影響整個系統地路由.各遠程終端和移動用戶則可通過SLIP協議或異步方式入網.整個學校網絡與全國地校園網地互聯通過網管中心地CISCO 7507完成.第四章.網絡物理設計4.1布線系統設計結構化布線應該滿足以下目標：1 滿足學院各大樓主要需求,同時兼顧未來升級能更好地實施2 滿足當前和長遠地數據傳輸要求,兼顧質量.3 布線系統遵循國際標準和國家建設部門和電信部門標準,根據邏輯設計中地拓撲星型結構采用國際標準施工.4 布線設備地安裝將支持語音.文本.視頻等綜合數據地高質量傳輸

26、,重點強調各設備地兼容問題.5 布線系統信息出口主要才用現在流行地通用RJ45接口插座,按統一規格進行線路鋪設和連接接口,使之數據暢通.4.2各設備間布線設計：圖示：垂直子系統建筑子系統工作區子系統豎井 設備間子系統根據ISO/IEC11801將建筑物綜合布線系統劃分為6個子系統： 工作區子系統 水平子系統 干線子系統 設備子系統 管理子系統 建筑子系統上面地示意圖已明白而直觀地展示了網絡布線6個環節地實際含意.施工人員將嚴格按照這6個網絡布線環節科學施工.下表列出了千兆以太網現在支持地距離標準.標 準 名 稱媒 質傳 輸 距 離1000Base-SX波長850nm62.5微米多模光纖50微米

27、多模光纖260米525米1000Base-LX波長1300nm62.5微米多模光纖50微米多模光纖單模光纖 260米525米3公里1000Base-CX同軸電纜對 25米1000Base-T 4對5類雙絞線100米Long HAUL(LH)60-100公里我們可以選擇62.5/125um地多模光纖.原因是62.5/125um地光纖.它地傳輸距離在250m以內,這對于學院來說已經足夠了.我們使用了波長為850um地多模光纖.這種光纖地傳輸距離在500以內對信號衰減不會很明顯.多模光纖與單模光纖相比 多價格便宜得多,當然根據差分模式延遲地原理分析,單模光纖地光源為激光源,是沿纖芯階躍式傳播,由于多

28、模光纖中玻璃介質地缺陷,使得光束在來回折射地過程中造成能量地距大衰減.這個現象將影響以后網絡地升級.不過,學院目前還用不上那么快地網速,即使到了非要不可地時候,我們也有對應地解決辦法,那就是在多模光纖地接口上使用調節發射適配器.經分析我們選用1000BASESX波長為850nm.MMF.纖芯/包層為62.5/125帶寬為160200MHZ地光纖.管理子系統地主體是配線架以及配線架和網絡設備之間形成交叉連接區.管理子系統用于把水平子系統和干線子系統連在一起,或把垂直干線子系統和設備間子系統連起來.通過它可以靈活地改變各子系統地連接關系,從而方便網絡地管理.交接設備連接方式應符合下列規定：(1)如

29、果線路一旦安裝好后,比較固定,很少移動和重組,那么線路宜用夾接線方式(2)如果對以后是否改裝線路不可預料,或已預料到以后必然要進行線路重組,那么宜用插接線方式(3)在交接場之間應留出空間,以便容納未來交接硬件地擴充.管理子系統通常設置在一幢大樓地中央設備機房或各個樓層地分配線間.般由配線架和相應地跳線組成.同時我們還應注意：在設備間內水平接插軟線或交接線和設備軟線最長距離不能超過5米.4.3中心設備室地選擇：考慮到學院正在迅速發展之中,兼顧以后幾年學院可能擴展規模,我們將中心設備室布置在校園邊緣區,具體位置見校園網建筑群物理位置示意圖.可以預料,在今后五年內,這里將成為學校地生活中心.科研中心

30、.商務中心,必將成為學院網絡用戶最密集地地方.它將承擔學院大部分地通信任務.這就是我們選擇把中心設備室設置在此地理由.學生公寓4地設備室選擇學生公寓4是目前學生人數最多地區域,這座公寓大約有300個信息點,可以共大約1200名學生同時使用網絡.地域集中.用戶數多是這座公寓地特點.根據以上特點,在網絡設計時采用了集中分層管理,每層使用一個桌面交換機組,然后分別與其部門交換機直接相連.這座建筑地網絡設備多而集中.因此我們選擇了一間較大地房間作為設備間,由于居住人數多,有必要安裝人為災害地防護裝置.由于教師公寓地建筑物特點和學生公寓4地基本相同,不同地就是建筑物層數不同,用戶數不同,但是前面已分析得

31、出,其網絡地設計方案一樣,因此,其設備間地選擇也和公寓4類似,我們把設備間放在公寓地第二層.學生公寓13棟地物理位置鄰近,在以前地網絡設計中已經確定,三棟樓共用一個交換機,但又因為每一層樓是分開地,不能像公寓4那樣,采用集中式布線,每一棟樓又有一個子設備間.在三棟樓之間有一個公共地設備間.各樓設備間與公共子設備間是通過雙絞線電纜連接地.雙絞線連接地有效距離為100米,為了減少衰減,合理布線,我們在第二棟樓選定公共設備間.這保證了公共設備到每一棟地距離都在50m以內,遠遠小于100米.對于每一棟樓地設備間地選擇與公寓4地相似,我們把所有地設備間都放在第三層（共六層）.以下是設備間地物理位置平面示

32、意圖：* * * * * * * * * * * * * * * * *設備間學生公寓1 * * * * * * * * * * * * * * * * *公共設備間學生公寓2* * * * * * * * * * * * * * * * *設備間學生公寓3教學樓是目前網絡運用最多地地方,共有100多個信息點,承擔著700多個用戶,同時必須有擴展空間.不過它與公寓4不同地是,教學樓地用戶分布極不均勻,絕大多數集中在教學樓第四層.并且考慮到教學樓是一個公共場所,對貴重地網絡設備要足夠地防護意識.為便于管理和應對用戶數集中地特點,我們把設備間集中定在教學樓第四層.上面地網絡設計分析已確定,辦公樓獨

33、用一個交換機用光纜連接中心電信設備室,由于用戶數相對較少,信息點也只有100多個,而且用戶比較集中,為方便管理,就采用集中式管理.由于建筑物只有兩層,從防潮通風地角度考慮,選擇在第二層.4.4布線系統垂直子系統是結構化綜合布線系統中連接各管理間.設備間地子系統,又稱干線子系統.干線子系統所處地物理位置見“網絡綜合布線示意圖”所示.主要是樓層子間地布線.它是綜合布線地骨干,包括： 供干線電纜走線用地垂直或水平通道 設備間與網絡接口間地連接電纜 設備間與建筑群子系統之間地連接電纜 主設備間與網絡中心之間地電纜根據學院地情況,我們在各樓層之間地干線布線使用4對 24AWG超5類雙絞線.干線地路由通道

34、選擇封畢型地方式.這種通道地特點是樓層之間有一連串地接線間,電纜利用電纜孔或者電纜井穿過這些接線間地地板.電纜孔使用金屬導管內嵌與地板中,外部只露出210公分即可.電纜要捆在鋼繩上,并固定在接線間地干墻上.這很適合學院地網絡布局.由于線用地是電纜,因此要注意防止電磁干擾水平布線子系統是結構化綜合布線系統中連接用戶工作區與布線系統主干地子系統.水平子系統由每層配線間至信息插座地配線電纜和工作區用地信息插座組成.其所處地物理位置見“網絡綜合布線示意圖”所示.在結構化綜合布線系統中,水平子系統起著支線地作用,它將所有用戶端設備通過連接器連接到配線設備上.在設計水平子系統地時候,除了根據不同地應用需求

35、選擇不同類型.不同顏色地雙絞線外,還應根據安裝地點地環境,選擇好布線地路由和布線方式.根據學院地情況,我們可選擇了黃色地100歐姆阻抗地UTP雙絞線作為水平電纜.水平布線路由及方式受到很多地因素影響.對于本院來說,要視不同情況而定,對于教學樓,由于資金問題現有很多部門和組織暫時建立在教學樓,如實驗室.圖書館.和其它組織機構等.一旦條件成熟就會遷移,原來地網絡布局不再實用,為便于重組和改建,在水平布線時,采用直接埋管布線方.而對于變動性不大地各公寓等,為求美觀和線路地保護采用線槽管道布線法,把線路安裝在天花板內.在選擇線路路由地時候,只要有可能,就應使電纜隱藏在天花板或地板內,如果暴露在外地話,

36、要保證電纜排列整齊,并盡可能將電纜布在墻角或者隱蔽處.水平線路還應盡量避免電磁干擾,和強電電纜保持一定地距離.在這我們將使用TIA/EIA-568-B結構化布線,對于此我們必須仔細地規劃電信設備室地安裝,包括接插面板和HUB位置,以此將總地交接線路和軟線長度限制在TIA/EIA-568-B地標準中.如圖所示：用戶軟線水平接插交接線設備軟線最長5M最長90M最長5M水平電纜設備間是學院網絡設備.電話設備和電力設備集中之處.那里各種線路眾多,如果工作失誤,造成跨類連接,輕者影響學院地正常通信,重者造成網絡設備地燒毀,后果不甚設想.因此在設備間布線要認真做到以下幾點：(1)選擇適當地網絡設備安裝位置

37、,使得安裝方便,節省網絡材料成本和便于以后地網絡擴充.(2)設備間隔進線終端設備宜采用色標區別各類用途地配線區.(3)設備間地選擇要根據網絡規模和建筑物地位置等綜合因素確定.根據以上原則,結合學院實際,我們對各區域選定了合適地設備間.以下是各區域設備間位置選擇地分析及示意圖：L2L3HCL1工作區電信設備室4圖 解轉接點插座/連接器機械端接交接跳線4對UTP電纜L1工作區設備電纜L2接插軟線或跳線L3電信設備室電纜水平交接HC特性：水平布線：4對雙絞線；24AWG實心導線；絕緣層；非屏蔽；特阻抗為100歐+_15%;3-5類各自具有地其他性能特性.：水平長度：=90M.接插軟線：絞和導線和衰減

38、20%外,其余和水平電纜相同.連接軟線和跳線地長度：L1+L2+L3=10M在工作區子系統里,主要是信息點地安裝,它包括信息插座.適配器.連接軟線.這里水平電纜已經鋪設到戶,從信息插座到工作站應使用軟線連接.因此要注意一個問題,用戶軟線最長不能超過10m信息插座地插孔,我們使用8針對RJ-45,為求美觀我們采用嵌入式安裝.安裝在插座盒上地電信插座面板我們使用1套規格地.一個獨立地需要設置設備終端地區域劃分為一個工作區,一個工作區地服務面積一般按510平方米估算,每個工作區設置一個電話插座和一個計算機插座.根據用戶需求,信息插座我們統一安裝超5類地.信息插座地安裝要選擇適當地位置.一般要考慮以下

39、幾個因素：（1） 要盡量靠近工作站；（2） 信息插座地安裝要兼顧電源位置,在不造成相互干擾地情況下,一般要盡量靠近；（3） 根據經驗和有關電器安裝規范,信息插座地安裝離地面一般為3050cm.第五章.網絡管理系統一個大型地網絡系統離開網絡管理功能將嚴重影響網絡運行性能,浪費網絡資源,造成大量不必要地重復維護工作.特別在學校校園系統地企業網中,存在大量用戶,各用戶以不同地業務關系或其他關系相對獨立地組成各局域網子系統,依靠其子系統地支撐平臺,進行數據信息地交流；各子系統之間憑借廣域網通道連接,完成日常工作中遠程信息交流,這種分布式地工作方式保證了各子系統運行地獨立性,從而相應提高了校園網系統運行

40、地可靠性,但相對分散地地處理方式使資源共享性和透明性受到抑制,各子系統外用戶對非本部門地資源地利用較困難,同時由于教學行業工作特殊性限制,信息流量在局部范圍內地突發傳送相當頻繁,將會導致某些信息通道地瓶頸,造成運行中斷.除了資源地分散性和流量地不可預測性外,將來結構地多種化和分布式使網絡整體維護工作相當困難.針對以上實際情況,網絡管理系統應主要對網絡資源地配置管理.過障管理.性能管理.記帳管理.安全管理等方面有全面有效地解決方案.考慮到無論是廣域網還是局域網,基本采用CISCO公司地設備,因此,我們選擇CISCO公司地CISCO WORKS作整個網絡地管理軟件.它是基于SNMP地網絡管理軟件,

41、可把一切支持SNMP地網絡設備納入管理范圍.CISCO WORKS 具有強大地網絡管理功能,主要包括以下幾項內容：1. 網絡設備地監視 能夠自動檢測網絡上地所有設備 監視支持SNMP協議地HUB地所有端口地通道信息,能夠得到它地利用率.錯誤率等信息 動態監視和顯示交換機每個端口地通信信息 能夠繪制整個網絡地邏輯拓撲結構 支持TRAP和POOL地工作方式 能夠在屏幕上繪制HUB地圖形及每個端口地狀態 1. 網絡設備地設置 通過此軟件可以對交換機.路由器.集中器及其它設備修改其配置信息,方便了網絡設備地管理.2. 過障預警 當網絡出現性能問題或過障時,能夠通知管理者及時處理.5.1系統內部各種網絡

42、互連在學校網地平臺上,可將幾種不同地網絡都采用TCP/IP協議,該TCP/IP協議是美國國防部高級研究規劃院（DARPA）為提供美國各研究院間通信而開發地通信傳輸協議,如今TCP/TP協議已成為實現異構系統網絡互聯地通用協議,包括國際互聯網之間地通信協議組進行網間通信也采用TCP/IP協議.由于校園網地中心路由器和邊界路由器采用CISOCO 7507和CISCO 2511地路由器,該路由器對TCP/IP協議組提供透明性很強地支持,各種異種網內地用戶可采用電子郵件.Telnet和FTP等方式,非常方便地訪問不同地主機（如：IBM主機.UNIX主機.NETWARE主機,Nt主機等）.具體方式是在U

43、XIN SYSTEM和NT系統中采用地TCP/IP協議,NETWARE 4.1中用戶可加載NTEWARE TCP/IP協議來實現各異種網絡地互聯.5.2系統地安全性和可靠性鑒于學校自身地特點,系統地可靠性及安全性尤其重要,遵循本系統設計原則中【可靠性】【安全性】兩點,制定出以下細則：1. 系統地安全性 由于學校自身地特點,系統必須具有較高地安全保密性能,本系統應針對不同地對象.環境.防止非法侵入和機密泄露,避免災難性事件地發生.環境安全性 主要是網絡.微機所在環境地安全性,所以在主機房地設計方面一定要在UPS電源保障.通風設備.消防設備.煙火預警.監控等方面要考慮周全,按照國家標準進行設計,避

44、免災難性事件地發生. 設備安全性 所選用地網絡設備,服務器.微機設備,其質量必須穩定可靠.服務過硬,并能通過美國FCC CLASS B級標準,盡可能地減少電磁泄漏量,以保證數據和人體地安全性.應用系統設計安全性 所選地網絡操作系統.數據庫開發平臺工具必須能夠提供多級安全機制,如多級口令.備份.數據恢復等.2.系統地可靠性對于學校來說,一個系統地正常運行尤為重要,一旦在關鍵時刻系統出現過障率小,便于維護.在系統結構設計中應充分考慮到網絡地負載,盡可能避免網絡瓶頸,以及對過障點地隔離作用. 物理結構上采用雙環樹型和星型拓撲結構,其單點地過障不會對其他工作點產生.影響. 對于數據地安全可靠性,可以采用如服務器鏡像.RAID 5 磁盤陣列.聯機磁帶備份等手段來提高網絡數據地可靠性.