《大连西岗图书馆网络设计.doc》由会员分享，可在线阅读，更多相关《大连西岗图书馆网络设计.doc（75页珍藏版）》请在三一文库上搜索。
1、组网实验周设计说明书课程设计说明书组网实验周指导教师： 高媛、王东、秦品乐、井超、于一、王丽芳 （六选一）题 目:大连西岗图书馆网络设计学 院:电子与计算机科学技术学院专 业:网络工程专业组长姓名:程凯学 号：07060641X19组员姓名:刘高健学 号：07060641X35组员姓名:杨健学 号：07060641X15组员姓名:卢志燕学 号：07060641X032011 年 1月 14 日目录1大连西岗图书馆网络的设计目标11.1大连西岗图书馆网络项目说明11.2 大连西岗图书馆网络设计目标11.3 大连西岗图书馆网络项目设计进度说明22 需求分析32.1 大连西岗图书馆网络项目需求32.
2、1.1大连西岗图书馆的地理环境32.1.2大连西岗图书馆的组织机构（或结构说明）32.1.3大连西岗图书馆的网络设计原则32.2 大连西岗图书馆的网络业务32.2.1网络业务说明32.2.2节点分布及流量估计32.3 大连西岗图书馆的安全和管理要求42.3.1安全要求42.3.2管理要求42.4 大连西岗图书馆的WAN接入技术42.4 大连西岗图书馆网络设计的技术指标43 总体设计和分工说明53.1 总体设计53.1.1总体网络拓扑设计53.1.2子项目设计53.1.3子项目设计53.1.4子项目设计53.2 地址规划53.2.1地址说明及规划原则53.2.2地址规划53.3 分工说明64一二
3、层大厅及传达室项目（子项目1）的设计方案（负责人：刘高健）74.1一二层大厅及传达室项目网络设计方案74.1.1一二层大厅及传达室项目网络拓扑设计74.1.2网络设备选型74.1.3应用技术说明74.2一二层大厅及传达室项目网络项目论证74.2.1一二层大厅及传达室项目网络项目论证实验说明74.2.2一二层大厅及传达室项目网络论证实验调试结果75三层电子阅览室项目（子项目2）的设计方案（负责人：杨健）85.1三层电子阅览室网络设计方案85.1.1三层电子阅览室网络拓扑设计85.1.2网络设备选型85.1.3应用技术说明85.2三层电子阅览室项目论证85.2.1三层电子阅览室项目论证实验说明85
4、.2.2三层电子阅览室论证实验调试结果85四五层办公室项目（子项目2）的设计方案（负责人：卢志燕）85.1四五层办公室项目网络设计方案85.1.1四五层办公室项目网络拓扑设计85.1.2网络设备选型85.1.3应用技术说明85.2四五层办公室项目项目论证85.2.1四五层办公室项目项目论证实验说明85.2.2四五层办公室项目论证实验调试结果85主干线路（子项目2）的设计方案（负责人：程凯）85.1主干线路项目网络设计方案85.1.1主干线路网络拓扑设计85.1.2网络设备选型85.1.3应用技术说明85.2主干线路项目项目论证85.2.1主干线路项目项目论证实验说明85.2.2主干线路项目论证
5、实验调试结果86 大连西岗图书馆项目设计的汇总说明106.1大连西岗图书馆网络设计指标的偏差说明106.2大连西岗图书馆网络设计设备采购汇总107 大连西岗图书馆项目设计的总结117.1小组总结报告117.2组员总结117.2.1刘高健的总结117.2.2杨健的总结117.2.2卢志燕的总结117.2.2程凯的总结11附录A：一二层大厅及传达室论证实验设备配置清单12附录A：三层电子阅览室论证实验设备配置清单12附录B：四五层办公室项目论证实验设备配置清单13V1大连西岗图书馆网络的设计目标1.1大连西岗图书馆网络项目说明随着信息技术的发展，需要存储和传播的信息量越来越大，信息的种类和形式越来
6、越丰富，传统图书馆的机制显然不能满足这些需要。因此，人们提出了数字图书馆的设想。数字图书馆是一个电子化信息的仓储，能够存储大量各种形式的信息，用户可以通过网络方便地访问它，以获得这些信息，并且其信息存储和用户访问不受地域限制。 大连西岗图书馆作为我国新一代的数字图书馆，将包括多媒体在内的各种信息的数据化、存储管理、查询和发布集成在一起，使这些信息得以在网络上传播，从而最大限度地利用这些信息。数字图书馆利用多媒体数据库技术、超媒体技术，针对数字化书馆中各种媒体的特性，在图象检索、视频点播和文献资料提出等方面提出了一套有效可行的管理检索方案。在当今电子商业、环球市场、虚拟机构日趋普及的年代数字图书
7、馆作为一套完善的媒体资产管理系统，无疑创造了一个安全稳妥的环境，方便共享和销售数字资料。 大连西岗图书馆是传统图书馆在信息时代的发展，它不但包含了传统图书馆的功能，向社会公众提供相应的服务，还融合了其他信息资源(如博物馆、档案馆等)的一些功能，提供综合的公共信息访问服务。作为知识经济的重要载体，数字图书馆是国家信息基础设施重要组成部分，目前已成为评价一个国家信息基础水平的重要标志和本世纪各国文化科技竞争的焦点之一。对于我国来说，数字图书馆的研发起步较晚，因此，建设数字图书馆更加具有必要性和紧迫性。其重要意义在于： 首先，数字图书馆将改变以往信息存储、加工、管理、使用的传统方式，借助网络环境和高
8、性能计算机等实现信息资源的有效利用和共享。它的建设将使我国在综合国力的竞争中抢占先机，掌握发展的主动权，实现跨越式发展。 其次，数字图书馆建设的核心是以中文信息为主的各种信息资源，它将迅速扭转互联网上中文信息匮乏的状况，形成中华文化在互联网上的整体优势。我们要通过数字图书馆的建设，将我国悠久的历史、灿烂的文化，特别是当代建设的成就通过互联网向全世界展示，让世界了解中国，让中国走向世界。 第三，数字图书馆的建设将促进我国信息技术的发展，同时带动与之相关的计算机技术、网络技术、通讯技术和多媒体技术等各项高新技术的迅速发展。这些高新技术迅速转化为现实生产力, 将对我国知识创新体系的建立起到极大的促进
9、作用。 第四，数字图书馆建设是科教兴国战略的源泉和动力，也是实现公民终身教育的大课堂。数字图书馆以其对信息资源的整理加工和有序组织，为科教兴国战略提供了最为便捷、有效的发展环境。同时，数字图书馆可以最大限度地突破时空限制，营造出进行全民终身教育的良好环境，对于我国国民素质教育将起到巨大的提升作用。 第五，数字图书馆将改变目前图书馆的工作方式和服务模式。数字图书馆可以更好地履行图书馆在倡导、组织和服务全民读书中的重要职能。图书馆馆员将成为捕捉和整理信息的专家,读者可以在世界各地通过网络阅览数字图书馆中的丰富信息。图书馆的发展将进入一个前所未有的新阶段，发生根本性的变化。1.2 大连西岗图书馆网络
10、设计目标1.建网目的：通过采用成熟的组网设计，将大连西岗图书馆组建成一个具有极高的可靠稳定性、可扩展性、可管理性，具有高速度和高带宽，满足流介质媒体、远程学习等对带宽和数据敏感的实时应用的现代数字图书馆。2.设计目标： 先进性先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品； 实用性建网时应考虑利用和保护现有的资源，充分发挥设备效益 灵活性采用积木式模块组合和结构化设计，使系用配置灵活，满足图书馆逐步到位的建网原则，使网络具有强大的可扩展性； 可靠性具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，经济性
11、，投资合理，有良好的性价比。1.3 大连西岗图书馆网络项目设计进度说明开始时间（10-12-27）结束时间（11-01-14） 进度说明1.10-12-2710-12-28：上网搜资料，了解大连西岗图书馆的相关材料（地理环境、职能部门种类、网络的节点数的统计、部门对网络的需求、以及其他相关情况）。2.10-12-2910-12-30： 提交需求分析和初步设计，细化设计要求和学生分工，针对大连西岗图书馆的布局特点，以及网络的需求进行网络规划，各小组汇报设计预案。3.10-12-3111-01-11： 根据上一步画出来的网络拓扑图，在实验室按照规划好的网络拓扑图进行网络配置，完善整体的情况，进一步
12、分析并确定需要用到的网络技术，并且完善并提交详细的设计说明书。4.11-01-1211-01-14： 对实验过程中的遗留问题进行解决，提交最终的配置说明书，进行小组的项目答辩，文档交接，组网实验周结束。2 需求分析2.1 大连西岗图书馆网络项目需求2.1.1大连西岗图书馆的地理环境项目的地理分布和环境环境说明：大连市西岗区图书馆建筑风格独特，环境优雅，主体大楼为砖红色的欧式建筑西岗区图书馆是西岗区政府投资兴建的公共图书馆，位于鞍山路3612号（铁路西站对面）是西岗区标志性文化建筑之一，建筑面积3100M2。西岗区图书馆成立于1978年、面积387m2，新馆1997年元月破土动工，1998年6月
13、28日全面对外开放，2004年9月区政府又投资400万对图书馆软、硬件进行改造更新，建立数字化图书馆，全面实现业务管理现代化，读者服务网络化和信息工作数字化。被国家文化部评为一级馆。2.1.2大连西岗图书馆的组织机构组织结构说明：大连西岗区图书馆藏书总量16万册，其中以文学、医学、法律、服装等书籍较有特色，年订购期刊、报纸近千余种，持证读者4000余人，年接待读者15万人次，图书外借册次10万余册。机构设有读者服务部、文献借阅部、电子信息部、未成年教育部、辅导物流部五个部。设阅览座席250个、少儿阅览座席100个、多媒体报告厅座席120个，电子阅览室有60台计算机可供读者在线检索信息，查询书目
14、和阅读2万余册电子图书及全国共享工程提供的5000部电影、音乐、书画、学术论文等数字资源。读者持读者证无需到图书馆在家或办公室通过电脑登录图书馆网站就能查找所需图书资料，同时可在网上办理预约借书服务。2.1.3大连西岗图书馆的网络设计原则网络设计的基本原则特性网络的说明（不同于其他网络的注意事项）特殊要求（无线覆盖、组播应用、安全要求等）2.2 大连西岗图书馆的网络业务2.2.1网络业务说明网络业务说明针对不同部门和应用业务分别阐述每种网络业务的流量要求2.2.2节点分布及流量估计用户节点数明细和完整的流浪估算推导，可采用图表说明2.3 大连西岗图书馆网络的安全和管理要求2.3.1安全要求在信
15、息化的社会里面，网络越来越受到重视，成为了人们生活中的主要信息交流工具，作为一个大学校园网，现在面临着更多的网络安全的挑战。主要体现在一下几个方面： 网络病毒泛滥，网络攻击成上升趋势。安全事件从发现到控制，基本采取手工方式，难以及时控制与防范； 对于未知的安全事件和网络病毒，无法控制； 用户普遍安全意识不足，图书馆单方面的安全控制管理，难度大； 现有安全设备工作分散，无法协同管理、协同工作，只能形成单点防御。各种安全设备管理复杂，对于网络的整体安全性提升有限。 某些安全设备采取网络内串行部署的方式，容易造成性能瓶颈和单点故障； 无法对用户的网络行为进行记录，事后审计困难。为了让图书馆的用户更好
16、的运用网络，我们拟定了网络安全的部分主要设计目标： 全局安全策略网络安全部署是一个全局的概念，要充分考虑全局统一的安全部署，将现有安全设备有机的联动起来，对网络形成一个由内至外的整体安全构架。 深度安全策略对网络安全事件的侦测不能仅停留在网络层面，要深入到应用层面，数据层面。对网络安全事件进行深度探测。 融合安全策略网络安全要和网络设备充分融合，做到网络安全融入网络基本构架、融入网络设备。 高速、稳定、简单的安全策略要求安全策略部署不能影响到网络的性能，不造成网络单点故障，不能影响整个拓扑结构的规划。2.3.2管理要求大连西岗区图书馆是一所综合性的数字图书馆，所以网络设计是一个比较大的工程，做
17、好管理需要做好各方面的工作：首先要有一个比较好的，稳定的网络规划，再者运用比较好的网络管理技术以及网络安全技术，最后还得保证要有一批具有专业网络技术的管理骨干。2.4 大连西岗图书馆网络的WAN接入技术当地的ISP所提供的宽带接入、主机托管、网络服务说明:由于无法找到关于大连西岗图书馆的宽带接入相关资料，因此假定其通过当地ISP提供给大连西岗图书馆的公有IP地址段直接接入互联网。3 总体设计和分工说明3.1 总体设计3.1.1总体网络拓扑设计总体网络拓扑设计图及说明3.1.2子项目设计子项目网络拓扑设计图及说明3.1.3子项目设计子项目网络拓扑设计图及说明3.1.4子项目设计子项目网络拓扑设计
18、图及说明3.1.4子项目设计子项目网络拓扑设计图及说明根据项目组的规划，对每个子项目进行总体性设计3.2 地址规划3.2.1地址说明及规划原则注册地址说明假设大连西岗图书馆公网IP地址段为202.207.177.50-202.207.177.100。地址规划原则图书馆网络内部使用192.168.0.0网段，划分11个vlan，每个vlan占用一个C类地址段。3.2.2地址规划注册地址的分配因图书馆网络较小，注册地址用作NAPT，供图书馆接入互联网用。私有地址的总体规划楼层用途vlan地址段一层及二层服务台10192.168.1.3-192.168.1.4传达室20192.168.2.3三层电子
19、阅览室学生机30192.168.3.3-192.168.3.50电子阅览室管理机40192.168.4.3-192.168.4.4四层及五层办公室50192.168.5.3-192.168.5.13档案室60192.168.6.3-192.168.6.4领导办公室70192.168.7.3-192.168.7.6社管办公室80192.168.8.3-192.168.8.6财务室90192.168.9.3-192.168.9.4打字复印室100192.168.10.33.3 分工说明分工说明负责人一层及二层服务台、传达室刘高健三层电子阅览室杨健四五层办公室卢志燕主干网配置程凯 4一二层大厅及传达
20、室网络（一二层）的设计方案（负责人：刘高健）4.1一二层大厅及传达室网络设计方案4.1.1一二层大厅及传达室网络拓扑设计4.1.2网络设备选型耗材厂商/规格报价数量单位总价合计双绞线AMP超五类7201箱72019203.9机架挂墙式12U6001个600PVC槽塑制100*2002元/m80m160配线架AMP超五类24口6201个620理线器PM21511802个360RJ-45模块AMP 超五类2730个810信息面板86型一口830个240接入交换机WS-C2960-24TT-L45001个45004.1.3应用技术说明一、 vlan划分技术虚拟局域网（VLAN）是从传统的局域网（LA
21、N）概念上引申出来的，两者在功能和操作上基本相同。不同的是VLAN依据协议、MAC 地址或端口在逻辑上将网络划分为若干部分。换言之，VLAN模拟了一组终端设备，即使它们处于不同的物理网段上，也不受物理位置的限制。VLAN的作用是使得同一VLAN中的成员之间能够通信，而不同VLAN用户之间是相互隔离的，如果需要通信必须通过路由设备。VLAN使网络管理简单化，可以减少工作站移动和变化所需的费用，方便地进行逻辑分组，添加、删除和修改用户信息以及通过网络流量测试工具进行计费等工作。此外VLAN可以将广播风暴遏制在本 VLAN的范围之内，其他VLAN用户不受影响，大大节约了网络带宽，提高了带宽利用率。虚
22、拟局域网产生的基础是交换局域网的发展。目前，VLAN标准有Inter-SwitchLink、ATM LAN Nemulation和IEEE 802.10等几种协议可以采用。其中较常用的是1995年制定的IEEE802.10.目前许多基于二层交换的交换机都支持VLAN技术，并可以识别不同的VLAN用户。VLAN划分可以分为端口VLAN、动态VLAN、Super VLAN等几种划分方式，这几种划分方式各有特点。可根据实际情况选择不同的VLAN划分方式二、添加访问控制列表访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控
23、制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。 访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。 访问控制列表从概念上来讲并不复杂，复杂的是对它的配置和使用，许多初学者往往在使用访问控制列表时出现错误。三、 通过三层交换机实现vlan间通信及链路聚合每个VLAN对应一个IP网段。在二层上，VLAN之间是隔离的，这点跟二层交换机中交换引擎的功能是一模一样的。不同IP网段之间的访问要跨越VLAN，要使
24、用三层转发引擎提供的VLAN间路由功能。在使用二层交换机和路由器的组网中，每个需要与其他IP网段通信的IP网段都需要使用一个路由器接口作为网关。而第三层转发引擎就相当于传统组网中的路由器，当需要与其他VLAN通信时也要在三层交换引擎上分配一个路由接口，用来做VLAN的网关。三层交换机上的这个路由接口是在三层转发引擎和二层转发引擎上的，是通过配置转发芯片来实现的，与路由器的接口不同，它是不可见的。4.2一二层大厅及传达室项目论证4.2.1一二层大厅及传达室项目论证实验说明设计思想：Switch12为一二层所有主机的接入层交换机其中每个端口对应的主机位置以及所属vlan划分如下：Switchpor
25、t位置所属vlanF0/1服务台Vlan 10F0/2服务台Vlan 10F0/3传达室Vlan 20主要思路：将一层和二层的服务台划分至同一个vlan 10下，将传达室划分在同一个vlan 20下。在switch12的f0/24口设置为trunk，同时，将核心层的两个交换机的f0/3配成虚拟接口，以便实现跨交换的vlan通信。基本配置：接入层Switch12的配置：Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#interfac
26、e range f 0/1-2Switch(config-if-range)#switchport access vlan 10Switch(config)#interface f 0/3Switch(config-if-range)#switchport access vlan 20Switch(config-if)#switchport mode trunk核心层交换机switch0的配置：Switch(config)#interface vlan 10Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-
27、if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan 20Switch(config-if)#ip address 192.168.20.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface f0/3Switch(config-if)#switchport mode trunk核心层交换机switch1的配置：Switch(config)#interface vlan 10Switch(c
28、onfig-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan20Switch(config-if)#ip address 192.168.20.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface f0/3Switch(config-if)#switchport mode tr
29、unk4.2.2一二层大厅及传达室论证实验调试结果Switch12的调试信息：Switch#show vlanVLAN Name Status Ports- - - -1 default active Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/2210 VLAN0010 active Fa0/1, Fa0/220 VLAN0020 active Fa0/31002
30、 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsupSwitch#show int f 0/24 switchportName: Fa0/24Switchport: EnabledAdministrative Mode: trunkOperational Mode: trunkAdministrative Trunking Encapsulation: dot1qOperational Trunking Encap
31、sulation: dot1qNegotiation of Trunking: OnSwitch0的调试信息Switch#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1,
32、E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static routeGateway of last resort is 0.0.0.0 to network 0.0.0.0 172.16.0.0/24 is subnetted, 1 subnetsC 172.16
33、.1.0 is directly connected, FastEthernet0/24C 192.168.1.0/24 is directly connected, Vlan10C 192.168.2.0/24 is directly connected, Vlan10C 192.168.3.0/24 is directly connected, Vlan20S* 0.0.0.0/0 is directly connected, FastEthernet0/24检验不同vlan间的连通性在主机192.168.1.3上ping192.168.28.34.3一二层综合布线需求分析4.3.1一二层
34、工程概述一层平面图及布线图二层平面图及布线图4.3.2建筑物及信息点说明一二层信息点分布情况：信息点编号123所在位置一层服务台二层服务台一层传达室对应交换机接口F0/1F0/2F0/34.4一二层大厅及传达室综合布线设计方案5.1.3系统设计原则综合布线设计要点：（1）实用性：能支持多种数据通信、多媒体技术及信息管理系统等，能够实现现在和未来技术的发展。（2）灵活性：任意信息点能够连接不同类型的设备，如微机、打印机、终端、服务器、监视器等。（3）开放性：能支持任何厂家的任意网络产品，支持任意网络结构，如总线型、星型、环形等。（4）模块化：所以的接插件都是积木式的标准件，方便使用、管理和扩充。
35、（5）扩展性：实施后的综合布线系统是可扩充的，以便将来有更大需求时，能够容易将设备安装接入。（6）经济性：一次性投资长期受益，维护费用低，是整体投资达到最少。依据这些原理，可以确定该院的综合布线拓扑结构应该为树型，保证综合布线系统的灵活性和扩展性。由于有多栋楼，所以本方案设计包括工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统。5.2一二层大厅及传达室综合布线设计方案5.2.1工作区子系统工作区子系统又称为服务器子系统，它是由RJ45跳线与信息插座所连接的设备（终端或工作站）组成。其中信息插座有墙上型、地面型、桌面型等多种类型。工作区子系统所使用的连接器必须具备标准的8位接口，
36、这种接口能接受楼宇自动化系统所有低压信号以及高速数据网络信息和数码声频信号。工作区由信息插座延伸至设备。工作区布线要求相对简单，这样就很容易移动、添加和变更设备。工作区设计考虑以下几点：（1）工作区内线槽要布的合理、美观。（2）信息插座与电源插座应保持30cm的距离。（3）信息插座要设计在距离地面30cm以上（与电源插座保持水平）。（4）信息插座与计算机设备的距离保持在5M范围之内。（5）购买的网卡类型接口要与线缆类型接口保持一致。（6）所以工作区所需的信息模块、底盒、面板的数量。（7）所需RJ45接头的数量。具体需要RJ45接头和模块的数量可以按照以下公式进行计算：RJ45头的需求量 M=N
37、*4+N*4*15%M：表示RJ45接头的总需求量N：表示信息点的总量N*4*15%：表示留有的富余量5.2.2水平子系统水平子系统也称为水平干线子系统，它是从工作区的信息插座开始到管理间子系统的配线架。结构一般为星型结构，它与垂直子系统的区别在于：水平子系统总是在一个楼层上，仅与信息插座、管理间连接。在综合布线系统中，水平子系统通常由4对UTP（非屏蔽双绞线）组成。在高带宽应用时，可以采用光缆。水平子系统连接管理子系统至工作区，包括水平布线、信息插座、电缆终端及交换。水平干线子系统的设计涉及到水平子系统的传送介质和部件集成，主要有4点：确定线路走向。确定线缆、槽、管的数量和类型。确定线缆的类
38、型和长度。订购电缆和线缆。电缆的用量可以用以下公式进行计算;每层楼的用线量C=0.55*(L+S)+6*NL：本楼层离管理间最远信息点距离。S：本楼层离管理间最近信息点距离。N：本楼层信息点的总数。0.55：备用系数。6：端接容差。5.2.3干线子系统垂直干线子系统也称垂直子系统或骨干子系统，它提供建筑物的主干线缆，负责连接管理子系统到设备子系统的子系统，目前的设计中一般使用光缆。它也提供了建筑物垂直干线电缆的走线方式。垂直干线子系统主要用于连接一栋大楼内部的各配线间，提供网络主干连接。5.2.4管理间和设备间子系统管理子系统由交联、互联、和I/0组成。管理间是楼层的配线间，管理子系统为其他子
39、系统互联提供手段，他是连接垂直干线子系统和水平干线子系统的设备，其主要设备是配线架、交换机等网络设备，以及机柜和电源等。交联和互联允许将通信线路定位和重定位在建筑物的不同部分，以便能更容易的管理通信线路。I/O位于用户工作区和其他房间或办公室，在使移动终端设备时能够方便的进行插拔。作为管理间一般有以下设备：1. 机柜2. 楼层交换机3. 配线架4. 电源配线架的选型和安装：分配线间的设计，我们采用了较为集中、灵活的管理方式，充分利用配线架的容量，以达到较好的性能价格比。所以的水平及垂直UTP双绞线均选用AMP超五类UTP和AMP超五类24口配线架进行管理，使数据点可完全互补，且管理、维护灵活简
40、便。设备间子系统也称设备子系统。设备间子系统由电缆、连接器和相关支撑硬件组成。它把各种公共的多种不同设备互连起来，其中包括光缆、双绞线电缆、同轴电缆、程控交换机等。在建设设备间时要注意以下几点：1. 室内照明、通风良好。2. 要安装符合机房规范的消防系统。3. 使用防火门，墙壁使用阻燃漆。4. 进行防静电装修。5. 防止电池场的干扰。6. 设备空间应保持2.55M高度的无障碍空间，门高为2.1M，宽至少为90cm，地板承重能力不低于500KG/MM.设备子系统是整个布线系统的管理中心，由设备间（主配线间）中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互联起来。5.2.4建筑
41、群子系统建筑群子系统又称为园区子系统，它将一个建筑物的电缆延伸到另一个建筑物的通信设备和装置，通常是由光缆和相应设备组成，提供外部建筑物与大楼内布线的连接点。它支持楼宇间通信所需的硬件，其中包括电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电器保护装置。建筑群子系统用于连接各分散的建筑物，由于部分建筑物距信息中心的距离可能超过了100米（铜缆布线系统的最长距离为100米，粗缆可支持500米，但粗缆只能支持系统主干间的10M连接，五类双绞线支持100M连接），另外考虑到现代网络技术ATM、千兆以太网对网络带宽的要求（155M/622M/1000M)，系统主干只能选择多模光缆（多模光缆可在260米
42、范围内支持1000M主干）。4电子阅览室项目（电子阅览室）的设计方案（负责人：杨健）4.1电子阅览室网络设计方案4.1.1电子阅览室网络拓扑设计4.1.2网络设备选型序号类型规格数量单价总价1双绞线AMP超五类3720/箱21602机柜威尔机柜WE-011290029003PVC槽塑制100*200802元/m1604水晶头rj-45AMP1000.5元/个505理线器PM215121803606RJ-45模块AMP 超五类502713507跳线超五类非屏蔽1米105元/条508信息面板86型一口5084009接入交换机WS-C2960-24TT-L345001350010汇聚交换机WS-X4
43、548-GB-RJ454260001040004.1.3应用技术说明在三层交换机上进行VLAN划分，ip地址划分，配置聚合端口为干道（TRUNK）方式，并添加防ARP攻击的端口保护。在二层交换机上配置了基于时间的访问控制列表，实现了电子阅览室网络的智能管理。4.2电子阅览室项目论证4.2.1电子阅览室项目论证实验说明实验拓扑图论证实验的综合应用技术说明VLAN划分及配置Switch#conEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 302002-12-01 08:31:19 5-CONFIG:Configured from outbandSwitch(config-vlan)#exit2002-12-01 08:31:29 5-CONFIG:Configured from outbandSwit