校园网络布线设计.docx

《校园网络布线设计.docx》由会员分享，可在线阅读，更多相关《校园网络布线设计.docx（16页珍藏版）》请在三一文库上搜索。

1、1背景情况简述校园网工程进行综合布线方案设计，该校园电信光纤已经铺 设到教学AA对楼使用双所有楼宇的光缆均由此拉出。各个楼群之间用光缆，楼 二楼网络中心，21栋、学生宿舍1绞线，该学校现有建筑：教学楼1栋、图书 馆栋、实验楼1栋。各个楼群的距离为：实验楼与图书馆到教学楼的距离都是 150米，宿舍楼2302到图书馆的距离为米。到图书馆的距离为200米，宿舍 楼2总体需求描述层共用一个的管理间。54、1、2层共用一个的管理间, 3教学楼共计1） 5层，每层楼有30间教室，每间教室1个信息点。2）图书馆共计5层，各层都有自己独立的管理间。每层楼有20个房间，每间 2个信息点。3）实验楼共计5层，1层

2、有20个房间，每间2个信息点，有自己独立的管理 间；2、3层各有12个房间，每间1个信息点，共用自己独立的管理问。4）学生宿舍共计2栋，每栋5层，每栋都有自己独立的管理间。每层20间宿 舍，每个宿舍1个信息点。3选择器件原则插头保持力：最低30LBS （介于插头与插座之间）插拔次数：2750次端接次数：2150次物理性能：材料：高抗压及阻燃塑料，符合UL 94-V0线束及连接片材料：铜镀合金电气性能：绝缘阻抗：500 mQ绝缘电压：1000 V AC接点阻抗：W20 mQ电流：1.5A适用线径围：23AWG-2 6AWG环境条件：-4070 （储藏）-10-60 （工作）相对湿度：93% （工

3、作）二、综合布线系统系统图1、布线工程需求描述综合布线系统是学校智能化系统的信息网络基础，本设计注重系统的质量、科学 性、先进性、可靠性及安全性，易扩展，同时本设计兼顾考虑学校的应用特点, 将来发展的需要。因此，在系统设计和产品选型中重点关注布线产品的质量、布 线系统的模块化、以及系统的安全性、可管理性和可维护性。学校综合布线系统的目标是：以系统规为指导，以具有当前国际领先水平的综合 布线技术、计算机技术、通讯技术和自动化技术为支撑，建立一套统一规划、高 度集成的布线系统，为学校计算机网络系统数据、图像及控制信号提供统一的传 输线路、设备接口和高质量的传输性能。全面实现学校计算机通信网络的通讯

4、、.办公、管理手段的智能化、集成化，把学校计算机通信网络建成一个高起点、高 标准、功能设施一流、且具有高开放性和平滑升级性的网络平台2、项目施工流程分析2.1 施工设计：对建筑物结构作出详细勘测之后，同用户一起规划出管线施工 图。施工设计的合理性对工程质量是至关重要的。2.2 施工过程：施工过程的工艺水平与工程质量有直接的关系，我们将通过细 化安装操作的各个环节来保证对施工质量的控制。我们一般将整个施工过程分成 三个环节，即管道安装，拉线安装和配件端接。2.3 施工管理：为工程实施制定有详尽的流程，以便于对工程施工的管理。施 工流程控制要求达到两个目的：保证工艺质量和及时纠正出现的问题。2.4

5、 质量控制：在以往的工程施工中建议由用户和我们的技术人员组成质量监 督小组，并编制质量控制日志，山当班的工程小组负责人填写，监督小组负责人 签字。3、系统各子系统的设计要求分析3.1 工作区子系统：工作区布线子系统由终端设备连接到信息插座的联机（或软线）组成，它包括装配软线、适配器和连接所需的扩展软线。J4 5暗装式信息插座与其旁边电源插座应保持20cm的距离，信息插座和电源插座的低边沿距地板水平面30cm。3.2 水平子系统：水平布线子系统的设计这是一个主要由水平非屏蔽双绞线组成的系统，水平.非屏蔽双绞线由管理区的配线架出发，通过金属线槽、管道、桥架从地面或天花 板延伸到指定位置上，然后与插

6、座模块端接，每一个插口均为RJ45制式。设计中保证单条水平双绞线的最长距离不超过90米。水平布线子系统考虑数据采用超五类UTP信息模块、语音采用RJ11信息模块。语音部分水平布线采用三类 四芯电缆设计。3.3 管理子系统：管理子系统的主要功能是实现配线管理，由交连、直连和输入/输出组成。管理点为连接其他子系统提供手段。交连和直连允许将通信线路定位或重定位到建筑 物的不同部分，以便能更容易地管理通信线路。现在综合布线系统通常在每层楼都设置一个管理间，避免了跨楼层布线的复杂性。本布线系统中水平布线子系统主要采用100Q5类UTP,垂直布线子系统采 用62.5/125um多模光纤，所以选择配线架时要

7、能够支持这两种类型线缆之间 的交换。配线间与弱电井合用一个小房间。3.4 垂直干线子系统：垂直干线子系统由连接设备间与各层信息模块的干线构成。其任务是将各楼层模 块的信息，传递到设备间并送至最终接口。垂直干线的设计必须满足用户当前的 需求，同时乂能适合用户今后的要求。为达此目的，本方案中我们采用超五类网线，支持数据信息的传输，采用5类4对非屏蔽双绞线缆，支持语音信息的传输。垂直干线子系统的作用是将数据语音信号从设备室间系统传输到各楼层信息模 块。系统由垂直干线及相关支撑硬件组成，提供了设备间总配线架与各楼信息模 块之间的干线路由。设备间子系统3.5由设）（主配线间设备间子系统是整个布线系统的中

8、心单元, 设备间子系统它把公共系统设备的各种不同设备间中的电缆、主配线架和相关支 撑硬件组成，通过垂直干线分别向各楼如PABX）备互连起来。该子系统连接公 共系统设备（提供网络管理的场所；信息模块进行配线管理。设备间具有如下 三个功能：提供管理人员值班的场所。提供设备进线的场所；设备间子系 统由设备间的线缆、连接器和相关支撑硬件组成，把公用系统放的各种不同设备 互连起来。设备间子系统分为两个部分：一部分为计算机房，置网络设备，在网 络设备上可接服务器、主机等；另一部分为通信中心，放置与垂直干线线缆的主 配线架等，其主要设备有双绞线配线架、PBXPBX以及连接光纤配线架、跳线设备等。3.6建筑群

9、子系统建筑群子系统应由连接各建筑物之间的综合布线缆 线、建筑群配线设）和跳线等组成。建筑群子系统宜采用地下管道或电缆沟的敷设方备（CD式。 管道敷设的铜缆或光缆应遵循管道和入孔的各项设计规定。此外安装时至少应预 留12个备用管孔，以供扩充之用。建筑群子系统采用直埋沟敷设时，如果在同一沟埋入了其他的图像、监控电缆, 应设立明显的共用标志。4整体系统图:教学楼系统图三、综合布线系统施工平面图综合布线图：四、综合布线系统信息点点数统计表大楼楼层数每层信息点数信息点教学楼540200宿舍楼1530150宿舍楼2520100总计450五、综合布线系统材料概预算表序号材料名称数量单位金 额1镀彩角钢立柱1

10、90支1002托臂30只2453垂直卜弯通1个3214水平弯通7个1405水平变径弯通2个3006垂直变径下弯通1个2307垂直下三通2个2248变径下垂直三通1个1909水平变径弯通1个27010垂直三通（侧开口）1个40011槽式上垂直四通（变）1个30012连接片、螺丝36013六角螺丝10*20500食28014膨胀螺丝（10厘）500个14515单口面板660个20416网络模块660个23017口网络配线架2427个20018网线UTP超五类（305M/箱）105箱300192米原装跳线560条4802242U标准落地式机柜3台50023型标准底盒86660个34249线槽PVC1

11、20个23050膨胀胶3600粒42051水泥钉1000粒13052自攻螺丝钉3000粒2001服务器2500最主频为塔式支持大存容量32GB热插拔硬盘磁盘阵列 控制器，SAS4台55000220000带电池保缓存，128MB单电源护2路由器持网带路由宽器支电 源络、网管协议 50Hz220VAC,9台3168285123中心交换 机可以存储转发方式， 10M/100M/1000Mbps持支支持网管功能，管WEB网管，支持SNMP理，CL工，管理软件台114700147004楼层交换 机千兆增强型以太网交 /转发换机可以存储 可全双工传输模式 以抑制病毒广播风暴18台3000540005模块超

12、五类RJ45模块800 块33264006配线架24 口模块式配线架4个86034407配线架48 口模块式配线架个1150015008双绞线适线用于绞对4双 传输速率 1000Base-T 度装1000Mbps 包长箱1875013500305M9多模光纤芯室外多模铠装光6/M 35500M 元1750010水晶头9001.2 个10801119 墙柜，6U420 20 个84001219 网络机柜22U个7 1000700013光纤耦合 器104949014光纤终端 保护盒8 口终端保护盒50个735015光纤终端 保护盒24 口终端保护盒个200120016PVC管线/M7500M 元3

13、50017650W定压传输，1台15001500181对此音箱有电磁屏蔽特性，体积特别 紧凑，适合放在各种显示屏旁边。690690191对4功率30W无线接收扬声器为&1+times;2Prime;&76076020对8旋钮控制木质118944英寸有源3.0英寸低音单元2.050Hz-20kHz 全频单元频 率21只，连接线一条（可9V叠层电池2以把接收器直接插入麦克风插孔 就如同有线话筒一样使用）对19696六、综合布线系统端口对照表工 端口： tcpmux 服务：的主要提供者，tcpmux机器。sgi irixirix是实现说明：这显示有 人在寻找机器在发布是含有几个默认的无irix默认情

14、况下tcpmux在这种系统 中被打开。等八 outofbox tutor、 diag、密码的，如：ipguest uucp nuucpdemos并tcpmux在internet上搜索许多管理员在安装后忘记删除这些。因此 hacker利用这些21 端口： ftp服务：服务器所开放的端口，用于上传、下教。最常见的攻击者用于寻找打ftp 说明：dolyftpanonymous开的服务器的方法。这些服务器带有可读写的目录。木马.trojan、 fore、 invisible ftp、 webex、 wincrash和 blade runner 所开放的端口。端口： 22服务：ssh说明：pcanywh

15、ere建立的tcp和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用rsaref库的版本就会有不 少的漏洞存在。端口： 23服务：telnet说明：远程登录，入侵者在搜索远程登录unix的服务。大多数情况下扫描这一 端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。 木马tiny telnet server就开放这个端口。端口： 25服务：smtp 说明：smtp服务器所开放的端口，用于发送。入侵者寻找smtp服务器是为了 传递他们的spam。入侵者的被关闭，他们需要连接到高带宽的服务器上，将简 单的信息传递到不同的地址。木马anti

16、gen、email password sender、 haebu coceda shtrilitz stealths winpc、winspy 都开放这个端口。端口： 67服务：bootstrap protocol server说明：通过dsl和cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向dhcp服务器请求一个地址。hacker 常.进入它们，分配一个地址把自己作为局部路由器而发起大量中间人(man in-middle)攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的i

17、p地址。端口： 79服务：finger server说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误, 回应从自己机器到其他机器finger扫描。端口： 102服务：message transfer agent (mta) x . 400 over tcp/ip说明：消息传输代理。端口： 113服务：authentication service说明：这是一个许多计算机上运行的协议，用于鉴别tcp连接的用户。使用标 准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤 其是ftp、pop、imap、smtp和ire等服务。通常如果有许多客户通过防火 墙访问这

18、些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口 客户端会感觉到在防火墙另一边与服务器的缓慢连接。许多防火墙支持tep连接的阻断过程中发回rsto这将会停止缓慢的连接。端口： 119服务：network, news transfer protocol说明：news新闻组传输协议，承载Usenet通信。这个端口的连接通常是人们在寻找Usenet服务器。多数isp限制，只有他们的客户才能访问他们的新闻 组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务 器，匿名发帖或发送spam。端口： 135服务：本地service说明：microsoft 在这个端口运行

19、dee rpc endpoint mapper 为它的 dcom服务。这与unix 111端口的功能很相似。使用dcom和rpc的服务利 用计算机上的endpoint mapper注册它们的位置。远端客户连接到计算机 时，它们查找endpoint mapper找到服务的位置。hacker扫描计算机的 这个端口是为了找到这个计算机上运行exchange server吗？什么版本？还 有些dos攻击直接针对这个端口。端口： 161服务：snmp 说明：snmp允许远程管理设备。所有配置和运行信息的储存在数据库中，通过 snmp可获得这些信息。许多管理员的错误配置将被暴露在interneto cac

20、kers将试图使用默认的密码public、private访问系统。他们可能会试 验所有可能的组合。snmp包可能会被错误的指向用户的网络。端口： 1080服务：socks说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个ip地址 访问internet。理论上它应该只允许部的通信向外到达internet。但是由于 错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。wingate常会发生 这种错误，在加入ire聊天室时常会看到这种情况。七、综合布线系统机柜大样表1、楼层交换机锐捷RG-S1826T2、中心交换机高端交换机CISCO WS-C3750-24TS-S3、路由器的选择惠普T

21、P-LINK TL-R506T八、综合布线系统施工进度表施工过程由三个方面完成：管道安装，拉线安装和配件端接。在实施工程安 排作业时将人员分成三个梯队，每个梯队分成几个小组，每个小组根据需要由相 应的人员组成。1管道安装由具有电信部门二级通信工程安装资格的工程队完成，工艺质量满足国家电信部 门有关的施工规和E工A/T工A569标准。布线桥架的焊接，线槽的过渡联接满足 国家电工标准中对强电安装的工艺和安全要求。2拉线安装开放式布线系统对拉线施工的技能要求较其它布线高得多，这主要是由传输介质 的特点决定的。在开放式布线系统中，采用的传输介质一般有两种类型，一类为 双绞线，另一类为光纤，它们的材料构

22、成和传输特征虽然不同，但在拉线时都要 求轻拉轻放，不规的施工操作有可能导致传输性能的降低，甚至线缆损伤。在施工中经常可以看到下列情况：（1） 双绞线外包覆皮起皱或撕裂，这是由于拉力过大和线槽的转角，过 渡联接不符合要求造成的。（2） 双绞线外包覆皮光滑，看不出问题，但用仪表测量时发现传输性能 达不到要求，这是由于拉线时拉力过大，使双绞线的长度拉长,绞合拉直造成的。 这种情况用于语音和10MBPS以下的数据传输时，影响也许不太大，但用于高速 数据传输时则会产生严重的问题。（3） 光纤没有光信号通过，这是由于拉线时操作不当，线缆严重弯折使 纤芯断裂造成的。这种情况常见于光纤布线的弯折之处。为了避免

23、施工中出现上述问题，在ISO/IEC11801标准EIA/TIA569标 准中规定：双绞线（尤其是五类双绞线）拉线时的拉力不能超过13磅（约20公斤）。光纤的拉力不能超过5磅（约8公斤）。拉线时每段线的长度不超过20米，超过部分必须有人接送；在线路转弯处必须有人接送； 每个拉线小组需配置7个人。3配件端接：配件端接的工艺水平将直接影响布线系统的性能。建聪公司对其严格把关，所有 的端接操作都将由经过ACT III培训的专业程师完成。我公司有5人接受了ACT III技术培训。（四）施工管理和控制施工管理要求达两个目的：1.控制整个施工过程，确保每一道工序井井有 条，工序于工序之间协调配合；2.密切

24、掌握每天的工程进展和质量，发现问题 及时纠正。为了实现上述目标，制定了一套全面质量管理的措施，它概括为以下儿点： 工.实行施工责任人负责制。由总工程师和用户的专业技术人员负责监督, 由管道，拉线和端接梯队的负责人组成质量控制小组，负责工程进度和工程质量。2 .进场退场签名。每个施工小组的人员在进场和退场时都需在考勤表上签 名并写清时间，中间离开也不例外。3 .填写施匚日志。每个施工小组的小组长每天都要在日志表上如实填写每 天的施工进展，梯队负责人填写质量检查情况。4 .每层楼每道工序完成后，由我公司总工程师和用户负责人进行检验，并 填写施工过程质量检验表，由双方检验负责人签字。通过严格的管理，

25、做到工程质量可靠，端接配件工艺完善，线路排列整齐。九、总结综合布线是一种模块化的、灵活性极高的建筑物或建筑群之间的信息传输通道。 它既能使语音、数据、图像设备和交换设备与其它信息管理系统彼此相连，也能 使这些设备与外部相连接。它还包括建筑物外部网络或电信线路的连接点与应用 系统设备之间的所有线缆及相关的连接部件。德特威勒综合布线系统由不同系列 和规格的部件组成，其中包括：传输介质、相关连接硬件（如配线架、连接器、.插座、插头、适配器）以及电气保护设备等。这些部件可用来构建各种子系统，它们都有各自的具体用途。通过这次的实验设计，我们了解了综合布线系统的一个流程，也接触了以前只在 书本上看到过的材料也体验了他们的用法及用处，但是还是有点不足之处，首先 就是我们没有接触真正的工程，也许这个想法比较困难，因为让学生走入工地参 观的可能性不大，但是我个人认为还是参观学习真正的布线系才是我最有用也是 最能学习到东西的一种方法。