校园网综合布线方案
××中学
校园网络工程方案
北京XXX科技有限公司
地址：XXXXXXXX 电话：XXXXXXXX
目录
前言 (3)
0.1网络应用的发展 (3)
0.2建设XX中学校园网的必要性 (4)
第一章XX中学校园网需求分析 (6)
1.1XX中学网络现状 (6)
1.2用户需求分析 (6)
1.3功能需求 (7)
第二章系统方案设计的总体思路 (9)
2.1校园网络系统的构成 (9)
2.2系统方案设计的总体思路 (9)
第三章网络系统设计方案 (12)
3.1网络的分层设计原则： (12)
3.1.1 核心层Core Layer (12)
3.1.2 分布层Distribution Layer (12)
3.1.3 接入层Access Layer (13)
3.2综合布线系统设计 (13)
3.2.1 综合布线系统组成简介 (14)
3.2.2 设计综合布线系统依据的标准 (16)
3.2.3 LUCENT 布线系统简介 (17)
3.2.4 设计XX中学综合布线系统的考虑 (19)
3.3网络系统方案设计 (22)
3.3.1 校园网的设计目标 (22)
3.3.2 网络建设原则要求 (23)
3.3.3 系统需求分析 (24)
3.3.4 产品技术选型 (25)
3.3.5 厂家产品选择 (30)
第四章主机系统设计方案 (34)
第五章软件系统设计方案 (36)
5.1系统软件 (36)
5.2服务器软件 (36)
5.3应用软件 (37)
5.4工具软件 (38)
第六章校园多媒体教室系统实施方案 (39)
6.1多媒体教室概述 (39)
6.2系统结构及实施 (39)
第七章项目材料清单 (44)
7.1综合布线系统 (44)
7.2网络设备 (45)
7.3服务器 (45)
7.4多媒体设备及外设 (46)
第八章工程实施管理 (47)
8.1工程组织 (47)
8.2施工技术要求 (48)
8.2.1 设备间环境建议和施工管理 (48)
8.2.2 施工技术要求 (48)
8.2.3 测试的方案 (60)
8.2.4 竣工及验收 (61)
8.3工程实施 (62)
8.3.1 工程设计 (62)
8.3.2 实施步骤 (63)
8.3.3 施工进度 (64)
8.4系统支持和维护 (65)
第九章售后服务和技术支持 (66)
9.1产品质量保证 (66)
9.2工程质量 (66)
9.3工程图纸和售后服务 (66)
9.4培训 (66)
前言
0.1 网络应用的发展
目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。由于计算机网络技术和通信技术的飞速发展，人们对信息的要求越来越强烈，“网络就是计算机”的说法被全世界普遍接受。各国纷纷宣布建设本国的信息高速公路，全球信息一体化局面已指日可待。
我国自1993年与Internet连通以来，已建成了四大主干信息网：中国公众信息网ChinaNET，中国金桥网ChinaGBN，中国教育科研网CERNET和中科院网CASNET。全国各大中城市的网络节点相继开通。广东省已经建立了面向本地服务的公共信息网。Internet显示出诱人的商业前景，被国人称为"第二国道的建设。
随着信息技术的飞速发展，中小学校园网的建设已经逐渐提到议事日程上来。当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算（NetworkCentricComputing）时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术（GroupWare）进而能够协同工作；多媒体数据的存储、传输、应用技术的不断成熟；以上这些计算机技术的发展对学校传统的计算机业务系统产生影响，使用户能更方便、更直观的使用系统，也使系统的性能更完善、功能更强大。
Internet的发展带动了全世界的信息产业的发展，也为现代学校应用程序结构提供了一个新的计算模式，这种计算模式能真正适应学校发展的需要，使学校的计算机应用提高到一个新的水平。将Internet技术应用到学校内部，并建立基于这种开放技术的学校应用程序，使学校本身具有了Internet的特性，这种应用
体系结构就是Intranet ──学校内部网。
Internet和Intranet代表着全新的信息时代的到来。Intranet使实现学校内部的信息化成为可能。学校工作人员和在校学生面对的信息资源已不仅仅来自于一个部门、一个学校或者是一个行业，而是所有Internet世界上的资源，使得学校教学、科研、管理和决策更为有效。
0.2 建设XX中学校园网的必要性
是否在学校采用最先进的信息和传播技术是一个有决定性意义的问题，而且十分重要的是，学校应该处于影响整个社会深刻变革的中心地位。
随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在：
1、当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。
2、教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素，因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的，特别是计算机和多媒体系统的使用有助于个人化的道路，每个学生在个人的学习道路上都可以按照自己的速度发展。
3、我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。
4、现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问，校园网是学校提高管理水平、工作效率、
改善教学质量的有力手段，是解决信息时代教育问题的基本工具。
5、随着经济发展，我国各级政府对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。
Internet在学校的应用越来越普遍，也越来越普及。据统计，美国的学校建设了校园内部信息网络并与Internet连通的比例高达90%，国内的主要大学也已经建成或正在建设自己学校的内部信息网络。广东省的绝大多数高校，包括中专学校，都建成了自己的内部网络。因此，建设学校内部网，是一个高瞻远瞩的举措，也是一个迫在眉睫的事情。随着校园网络的成功建设，必将给学校的管理部门、各级行政部门、学校的教育科研带来积极的影响，提高学校的教学科研水平、管理水平和工作效率，极大地提高学校的知名度。
第一章XX中学校园网需求分析
1.1 XX中学网络现状
目前，XX中学已有部分楼宇内部单独组建了网络，但楼宇与楼宇之间并没有相互连接。它们主要分布在办公大楼（145个信息点）、教学楼（32个信息点）、图书馆（90个信息点）、实验楼电脑室（共两间，分别62个和64个点）。另外，有部分楼宇需要建立网络，它们分别是教师宿舍（70个信息点），学生宿舍（两幢楼，共约384个信息点），饭堂（5个信息点），体育馆（10个信息点），实验楼的部分实验室（15个信息点）。
上述计算机房主要是根据不同的配置情况用于办公、教学、实验之用。虽然有些已单独组网，但仍相互独立没有互连。图书馆资料信息未采用开放的服务方式，图书信息查询仍需到图书馆。各科室基本上都以单机方式工作，计算机上网比率仍然较低。目前配置的计算机也仅用作一般计算机教学之用。综上所述，XX中学计算机应用水平和使用效率还有待于改进和提高。
1.2 用户需求分析
设计一个网络，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质服务。
网络在XX中学日常教学办公环境中起着至关重要的作用，校园网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求（目前为100/1000Mbps，今后可会更高）。这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。
除上述考虑外，还要注意到由于逻辑上业务网和管理网必须分开，所以建成后校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化，及实现移动教学办公的要求。按目前通常的考虑，建议
数据信息点的接入以交换10/100Mbps自适应以太网端口接入为主，以供带宽需求较高用户或应用使用。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。
1.3 功能需求
1、满足计算机教学科研、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。
2、具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件、邮件收发等无纸办公自动化功能。
3、满足信息情报交流的需要，方便学校各级领导和教学科研人员对各种信息资料、科技情报的检索和查阅。包括Web查询、电子公告、电子新闻等。
4、具有远程通信能力，借助电话网等通信手段，以最低的通信成本，方便地实现远程互联，跨越地域限制，满足学校要求，加强各单位之间的业务联系和信息资源共享。
5、具有收集、处理、查询、统计各类信息资源的能力，充分利用原有数据资源，为学校领导提供准确、快捷的数字信息，实现数据化管理和智能化决策。
6、学校网络系统要确保整个计算机网络系统的可靠性、安全性，具有一定的冗余。容错能力强，确保信息处理安全保密。
7、学校信息网络系统要保证实用和技术先进，便于非计算机专业人员使用，并能不断满足学校未来业务发展的需要，具有很强的扩展能力。
XX中学校园网络的功能需求可以由下图概括：
第二章系统方案设计的总体思路
2.1 校园网络系统的构成
校园网络系统由软件、硬件两个部分组成。
软件部分包括应用软件和系统软件。应用软件主要是校园网站上的Internet 应用、教学管理系统（计算机辅助教学系统、网络教学与远程教学系统）、办公管理系统（管理信息系统MIS、办公自动化系统OA）；系统软件主要是服务器操作系统、工作站操作系统、网络设备上的操作系统、网络管理系统以及安全系统。
硬件部分主要由网络布线系统、网络设备、主机（服务器）系统以及各种外设（UPS、投影机、打印机、磁带备份设备等）组成。
下面再谈谈校园网络系统设计的总体思路。
2.2 系统方案设计的总体思路
校园网络系统的设计、实施，按照一切从实际出发，遵循经济实用的原则，依照以下思路进行：
1、总体规划，分步实施，基础设施建设一步到位
考虑到学校资金、学校计算机应用的现状、学校教职员的现有水平以及网络建设和应用系统开发的固有规律，学校网络系统的建设应该分步实施。但是分步实施是在总体规划下的分步实施。没有总体规划，整个系统有可能陷入各个部分相互不兼容和前期投资的极大浪费。基础设施建设，这里主要是指综合布线系统的建设，采用一步到位的办法。因为综合布线系统有它的特殊性，综合布线的材料并不昂贵，且双绞铜线已经发展到六类，可以满足1000M的应用需求，专家预测，铜线的性能基本已经到了物理极限，不会再有什么七类、八类铜线出现了；现有的光缆，其性能也足以满足十年以内各种应用对介质的要求。而综合布线系统的施工费用比较高，在旧的楼房里就更是这样，且对工作、学习、生活有一定
的影响。为了尽量减少对学校教职员生活的影响，综合布线系统建设采取一步到位的办法，适度超前。
2、特别注重应用系统的建设
建设校园网络的目的就是为了应用，从而提高学校的办事效率、教学效率，所以要特别注重应用系统的建设，这一点应该是不言而喻的。应用系统的覆盖范围相当广泛，大致就是功能需求里提到的几个方面：校园网内部网站应用（Web 发布系统、信息查询系统、电子邮件系统、BBS电子公告系统和文件传输系统）、网络教学和远程教学系统（网上课件制作平台、网上课件管理与浏览、网上作业与考评系统、网上答疑系统、网上教学管理系统和实时交互式远程教学系统）、计算机辅助教学系统（VOD视频教学系统、多媒体课件制作平台、电子备课系统、COD课件点播系统、试题库管理系统和素材库管理系统等）、办公自动化系统（校长办公系统、网络会议系统、办公审批系统、通知公告系统、公文收发系统和文档管理系统）和管理信息系统（校长查询系统、后勤管理系统、财务管理系统、图书管理系统、教务管理系统和学籍管理系统）。
校园网应用系统是一个庞大的系统工程，且各个学校有各个学校的实际情况。建设校园网应用系统的总体思路是边使用、边改进、边开发，力争在两到三年能够把应用系统完善起来。具体做法是：市面有现成的应用系统且符合XX中学要求的，买来就用；市面有现成的应用系统，大体符合XX中学要求的，改进后用；市面上没有现成应用系统，而XX中学又确实需要的，定制开发后使用。
3、把当前先进性、未来可扩展性和经济可行性结合起来
这里的先进性指的是系统的硬件和软件不落后并能在相当长的时间内发挥极大的作用，而不仅仅看现在的网络建设中包含了多少新的或称为先进的技术。当前计算机技术和网络技术发展很快，设备更新淘汰也快。先进的技术只有在使用中产生了巨大的效益时才被赋予了先进性，只是采用了先进的技术并不表示就有了先进性。一个系统是否具有长久的生命力是考察一个系统是否具有先进性的最重要的考察依据。
系统的可扩展性是指系统的硬件和软件对未来技术的包容能力和现实的扩充能力。其主要表现为系统的结构是否开放，其重要性远远超过具体的设备是否开放和冗余。
只有把当前先进性、未来可扩展性和经济可行性有机地结合起来，才能保证一个系统具有长久的生命力，从而具有先进性。
4、符合标准（国际标准和国家标准）
符合标准，其实是系统具有开放性的前提条件，是不言自明的。因为当今时代是一个强调开放的时代，从而是一个强调标准的时代，所以把这一条单列，以示重视。
5、特别注重对人员的培训
前面已经强调了在校园网络的建设中要特别注重应用系统的建设，而应用系统总是由人去使用的，所以要特别注重对人员的培训；除了应用系统的使用人员以外，一个系统，在它的生命周期里，是需要系统维护人员对它进行大量的维护的，所以系统维护人员的培训要特别注重。概括地说，在校园网络建设的过程中，要特别注重对人员的培训，要注重对实施系统的工程人员、维护系统的管理人员和使用系统的教职员工们的培训；工程人员是系统建设成功的保证、系统维护人员是系统正常运行的保证、而教职员工作为系统的最终用户，是系统真正发挥作用的关键。
第三章网络系统设计方案本章所谓的网络系统包括综合布线系统和网络设备。
3.1 网络的分层设计原则：
层、分布层和接入层，每层都有其特
点。层次化设计的优点可以总结为如
下几点：
●可扩展性：因为网络可模块化增长而不会遇到问题；
●简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排
除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；
●设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对
其他层次造成影响，无需改变整个环境；
●可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。
3.1.1 核心层 Core Layer
核心层为下两层提供优化的数据输运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中(ACL，过滤等)，否则会降低数据包的交换速度。
3.1.2 分布层 Distribution Layer
分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。在园区网络环境中，分布层主要提供如下功能：
●地址的聚集
●部门和工作组的接入
●广播域/多目传输域的定义
●Inter VLAN路由
●介质的转换
●安全控制
3.1.3 接入层 Access Layer
接入层的主要功能是为最终用户提供对园区网络访问的途径。本层也可以提供进一步的调整，如Access-list Filtering等。在园区网络环境中，接入层主要提供如下功能：
●Shared Bandwidth
●Switched Bandwidth
●MAC Layer Filtering(possibly)
●Microsegmentation
在广域网环境中，接入层主要提供通过Frame Relay、ISDN、Leased Line连入远程节点。
3.2 综合布线系统设计
针对用户需求和本布线工程性质，我们向XX中学推荐美国朗讯科技公司的建筑物与建筑群结构化综合布线系统SYSTIMAX SCS，这是一套针对现代化楼宇内部网络及各种通信需求而设计的配线系统，符合中华人民共和国邮电部部颁布线标准“大楼通信综合布线系统规范”，并早在1986年就通过了北美电子通讯标准协会(TIA/EIA 568-A)的认证，一经推入市场便立即获得了全球广泛的响应。
我们将按照XX中学校园网系统的实际需求，本着一切从用户出发的原则，根据我方多年来的丰富经验及对本工程的深入理解，充分考虑以后的管理、使用及节省投资，尽我们所能提供一套高性能的系统设计方案。
3.2.1 综合布线系统组成简介
Lucent Technologies的布线系统是一个模块化的开放系统，主要由六个子系统组成，下面分别说明各个子系统的组成：
●工作区子系统WORK AREA SUBSYSTEM
工作区子系统由终端设备连接到信息插座的连线(或软线)组成，它包括装配软线、连接器和连接所需的扩展软线，并在终端设备和I/O之间搭桥。信息输出口采用符合ISDN标准的RJ45 8芯插口，根据用户的使用环境选用埋入型、桌上型、地毯型或通用型插座，根据网络系统末端设备的接口选用相应的适配器。
●水平子系统HORIZONTAL SUBSYSTEM
由各区的分线架(IDF)到该区的各个信息输出口的连接。水平布线子系统是整个布线系统的一部分，它将干线子系统线路延伸到用户工作区。水平布线子系统与干线子系统的区别在于：水平布线子系统总是处在一个楼层上，并端接在信息插座上。SYSTIMAX SCS使用24AWG双绞线(UTP)为传输介质，对于数据和图像的传输，采用CAT5类双绞线(1061)或CAT5+（1071）超五类双绞线，部分对传输频宽及高速数据传输有更高要求的信息点，可采用光纤到桌面(FTTD)方式设置。对于语音和控制信号的传输，采用CAT3类双绞线(1010)。
线缆长度估算公式：
L T=[（L max+L min）/2+H ] * 1.15*N
L max 本楼层最远终端设备至本楼层设备间距离
L min 本楼层最近终端设备至本楼层设备间距离
H：本楼层楼高，本方案中涉及的楼高为4米。
1.15：线缆剪切余量和线长冗余为线长的15%
N：本楼层信息点数量（语音点数量与数据点数量之和）。
●管理子系统ADMINISTRATION SUBSYSTEM
管理子系统即指楼层配线间（FD），由交连、互连和I/O组成。管理点为连接其它子系统提供连接手段。交连和互连允许你将通信线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路。I/O位在用户工作区和其它房间，使你在移动终端设备时能方便地进行插拔。由电缆配线架(110型)和光纤配线箱(LIU)组成。110型配线架采用模块化的设计，颜色编码，便于跳线，根据使用的不同情况采用打入式或插拔式跳线方法。光纤配线箱采用易于扩充插接的STII 光纤插头，使光纤的连接非常简单。
●垂直主干子系统RISER BACKBONE SUBSYSTEM
干线子系统是整个建筑物综合布线系统的一部分。它提供建筑物的干线电缆的路由。它通常是在两个单元之间，特别是在位于中央点的公共系统设备处，提供多个线路设施。该子系统由所有的布线电缆组成，或者由导线和光缆以及将此光缆连到其它地方的相关支撑硬件组合而成。传输介质可能包括一幢多层建筑物的楼层之间垂直布线的内部电缆或从主要单元(如计算机机房或设备间和其它干线接线间)来的电缆。由主线架(MDF)到各区分线架(IDF)的连接部分，根据传输信号的不同，分别采用UTP电缆或Lucent Technologies 50/125多模光纤为传输介质，以满足现在和将来所有通讯网络的要求。
●设备间子系统EQUIPMENT SUBSYSTEM
设备间子系统即指总配线间（BD），由设备间中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。该子系统将中继线交叉连接处和布线交叉连接处与公共系统设备(如PABX)连接起来。该子系统还包括设备间和邻近单元(如建筑物的入口区)中的导线。这些导线将设备或雷电保护装置连接到有效建筑物的接地点。主线架(MDF)与主控室内各系统的连接部分，包括通讯系统、计算机系统、广播系统、闭路电视监视系统和消防报警系统和大厦设备自动化系统等。
●建筑群子系统CAMPUS SUBSYSTEM
建筑群子系统即指群楼布线系统（CD），它将一个建筑物中的电缆延伸到建筑群的另外一些建筑物中的通信设备和装置上。它是整个布线系统中的一部分(包括传输介质)并支持提供楼群之间通信设施所需的硬件，其中有导线电缆、
光缆和防止电缆的浪涌电压进入建筑物的电气保护设备。与外界公共交换网络的连接部分，包括与邮电局等通过光缆或电缆的连接。
这六个系统示意图如下所示：
3.2.2 设计综合布线系统依据的标准
（1） EIA 、TIA568A/568B 标准和ISO/IEC11801标准；
（2） 邮电部《大楼通信综合布线系统设计规范》 YD/T 926.1-1997
（3） 邮电部《综合布线用电缆、光纤技术要求》 YDT/T926.2-1997
（4） 《建筑与建筑群综合布线系统工程设计规范》CECS 72：97
（5） 中国民用建筑电气设计规范(JGJ/T16-92)
布线系统总体结构
光纤
铜缆
3.2.3 LUCENT 布线系统简介
LUCENT简介：
LUCENT的布线系统具有完全的开放性和兼容性，支持众多的网络、通信和控制方式；其组网、变动和维护起来相当灵活方便。完整的系列产品为布线系统的广泛应用打下基础，而完全模块化的形式又使其它产品相形见拙。这些都是其它公司产品所不能相比的。在已有布线系统的基础上,继续不断研制开发出新的产品和配件，使你已有的布线系统可以在相当长时间里支持到各种新出现的应用，从而使大楼和布线系统持续保值和升值。
LUCENT布线系统在整体上、各个主要方面、未来发展及厂家信誉等方面都大大领先于其它布线系统。它的广泛应用既说明了问题又为用户提供了经验，而LUCENT的技术、资料、培训、规范化设计和施工，保证了不断开发出来的新配套产品和众多训练有素的代理以及工程队伍，又为用户提供了真正的长期保证。这也正是推荐LUCENT布线的主要原因。相信选择LUCENT布线系统完全符合业主近期和长远利益。
LUCENT与其它布线系统比较：
3.2.4 设计XX中学综合布线系统的考虑
设计XX中学校园网络系统的综合布线系统时，将严格依照标准和规范进行设计和施工、测试、验收，适度超前，一步到位。
建筑群间子系统采用6芯室外多模光缆。采用6芯应该是足够的：园区骨干网采用的技术，有FDDI（Fiber Distributed Data Interface）、FE（Fast Ethernet）、GE（Gigabit Ethernet）和ATM（Asynchronous Transmission Mode），其中除FDDI DAS（Dual Attachment Station）需使用4芯光纤外，其余技术均只需要使用2芯光纤；XX中学目前没有采用FDDI技术，那么以后采用的可能性应该是更小了，因为FDDI技术现在应该已经是一种过时的技术且性能/价格比比较差。这样，采用FE、GE或ATM作为园区骨干网，1个通道只用2芯光纤，即使冗余配置也只需4芯光纤，还有2芯光纤可作备用，所以，采用6芯光纤的光缆应该是足够的。我们采用多模光缆，考虑到主干采用千兆以太网技术的话，因为千兆以太网在多模光缆上可以跑550米，XX中学参与连网的楼宇之间的距离没有超过550米，因此，采用多模光缆是安全可靠的。
骨干光纤布线采用全星型结构，中心机房设在实验楼的4楼。考虑把教学楼、图书馆、教师宿舍、学生宿舍、饭堂、办公楼、体育馆全部以光纤与位于实验楼中心机房相连。采用6芯室外铠装光缆。在各楼采用墙装式光纤接线盒（Lucent 12口）；网络中心要端接的光纤芯数比较多，建议采用机架式光纤接线盒（Lucent 24口）。
以下是校园网主干光纤布线的示意图。
校园网综合布线设计方案
第一章综合布线系统概述 1.1 综合布线系统的定义、特点和优点 综合布线系统是伴随着智能化大厦而崛起的，作为智能大厦中枢神经，综合布线系统是近20年来发展起来的多学科交叉型的新型研究领域。随着计算机技术、通信技术、控制技术与建筑技术的发展，综合布线系统在理论和技术方面也不断得到提高。 目前，由于理论、技术、厂商、产品甚至国别等多方面的不同，综合布线系统在命名、定义、组成等多方面都有所不同。我国《智能建筑设计标准》（GB/T 50314-2000）中把综合布线系统定义为：综合布线系统是建筑物或建筑群部之间的传输网络。它能使建筑物或建筑群的部设备、数据通信设备、信息交换设备、建筑物物业管理设备及建筑物自动化管理设备等系统之间彼此相连，也能使建筑物部的通信网络设备与建筑物外部的通信网络设备相互连接。 上述的定义通常被称为是建筑物与建筑群综合布线系统。按照《建筑与建筑群综合布线系统工程设计规》（GB/T 50314-2000）的定义，它包括建筑物到外部网络或局线路上的连接点与工作区的语音或数据终端之间所有电缆及相关的布线部件。 这里要注意区分一下综合布线和综合布线系统这两个基本概念：综合布线只作为一个概念而存在，综合布线系统则是一种解决方案或者是一种布线产品。两者既密不可分，又有所区别。 与传统的相比较，综合布线系统有着许多优越性，是传统布线所无法相比的。其特点主要表现在它具有兼容性、开放性、灵活性、模块化、扩展性、和经济性。而且在设计、施工和维护方面也给人们带来了许多方便。综合布线系统与传统布线系统的性能价格比，如图1-1所示。
性能价格比 图1-1 综合布线系统与传统布线系统性能价格比 1.1.1 兼容性 综合布线系统的首要特点是它的兼容性。所谓兼容性指它自身是完全独立的，与相关的应用系统相无关，可以适用于多种应用系统。能支持多种数据通信、多媒体技术及信息管理系统等，能够适应现代未来技术的发展。 过去，为一幢大楼或一个建筑群的语音或数据线路布线时，往往采用不同厂家生产的电缆、配线插座以及接头等。例如，用户交换机通常采用双绞线，计算机系统通常采用粗铜轴电缆或细铜轴电缆。这些不同的设备使用不同配线材料，而连接这些不同配线的插头、插座也各不相同，彼此不兼容。造成一旦需要改变终端设备或设备位置时，就必须铺设新的缆线，以及安装新的插座和插头。 综合布线系统则可将语音、数据与监控设备等信号经过统一的规划的设计，采用相同的传输媒体、信息插座、互连设备、适配器等，把这些不同信号综合到一套标准的布线中进行传送。由此可见，这种布线比传统布线大为简化，可节约大量的物资、时间和空间。 在使用时，用户可不用定义某个工作区的信息插座的具体应用，只把某种终端设备（如个人计算机、、视频等）插入这个信息插座，然后在交接间和设备间的配线设备上做相应的接线操作，这个终端设备就被接入到各自的系统中。1.1.2 开放性 所谓开放性是指它能够支持任何厂家生产的任何网络产品，支持任何网络结构，如总线形、星形、环形等。在传统的布线方式下，只要用户选定了某种设备，也就选定了与之相适应的布线方式和传输媒体。如果更换另一设备，那么原来的布线就要全部更换。对于一个已经完工的建筑物，这种变化是十分困难的，需要
校园网网络安全设计方案
[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。
校园网综合布线系统设计方案
校园网综合布线系统 设计方案 -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN
校园网综合布线系统设计方案 计算机网络技能与综合布线系统息息相关。计算机和通信技能的飞速成长，网络运用已成为人们日益增长的一种需求；而结构化布线是网络实现的基本，是现今和未来计算机网络和通信系统的有力支撑环境。所以在设计综合布线系统的同时必须充分思虑所运用的网络技能及网络技能的新趋势，防止硬件资源的冗余和浪费，以便充分发挥综合布线的优点。 1、结构化综合布线系统的组成及设计综合布线系统（PDS，Premises Distribution System）是一套开放式的布线系统，能够支持几乎所有的数据、话音装备及各种通信协议，同时，由于PDS充分思虑了通信技能的成长，设计时有足够的技能储备，能充分满足用户长期的需求，运用范围十分广泛。并且结构化综合布线系统具有高度的灵活性，各种装备位置的改动，局域网的改变，不需重新布线，只要在配线间作适当布线调整即可满足需求。结构化综合布线通常划分为六个子系统。 1-1、工作区子系统（Work Area）及其网络设计工作区子系统由终端装备连接到信息插座的连线，以及信息插座所组成。信息点由准则 RJ45插座构成。信息点数目应根据工作区的实际功能及需求确定，并预留适当数目的冗余。比方：对于一个办公区内的每个办公点可配置2～3个信息点，此外应为此办公区配置3～5个专用信息点用于工作组服务器、网络打印机、传真机、视频会议等等。若此办公区为商务运用则信息点的带宽为100M可满足要求；若此办公区为技能开发运用则每个信息点应为交换式100M甚至是光纤信息点。 工作区的终端装备（如：电话机、传真机）可用康宁公司FutureCom超五类或六类双绞线直接与工作区内的每一个信息插座相连接，或用适配器（如ISDN终端装备）、平衡/非平衡转换器执行转换连接到信息插座上。 1-2、水平子系统（Horizontal）及其网络设计水平子系统首要是实现信息插座和维护子系统，即中间配线架（IDF）间的连接。水平子系统指定的拓扑结构为星形拓扑。水平干线的设计包含水平子系统的传输介质与部件集成。挑选水平子系统的线缆，要根据建筑物内详细信息点的类型、容量、带宽和传输速率来确定。在水平子系统中推选采用的双绞电缆及光纤型号为: 康宁公司FutureCom超五类或六类非屏蔽双绞线, FutureLink室内单模或多模光纤。 双绞线水平布线链路中，水平电缆的最大长度为90m。若运用100ΩUTP双绞线作为水平子系统的线缆，可根据信息点类型的不一样采用不一样类型的电缆，比方对于语音信息点和数据信息点可采用FutureCom超五类或六类双绞线，甚至运用 FutureLink光缆；对于电磁
校园网络与信息安全管理办法
校园网络与信息安全管理办法 桑梓镇辛撞中心小学 2018.9
校园网络与信息安全管理办法 学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理办法。 第一章总则 1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的，为校园网络应用而服务的硬件、软件的集成系统。 2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。 3、按照“合法合规，遵从标准”的原则开展网络与信息安全管理工作，网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。
6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。 第二章网络安全管理细则 1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每天检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料(软件)的记录、分类和妥善保存工作。 2、校园网由学校信息中心统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由信息中心分配的IP地址，网络管理员对入网计算机和使用者进行及时、准确登记备案，由信息中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。 3、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。 4、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，信息中心必须及时备案并向公安机关报告。 5、网络教室及相关设施未经校领导批准不准对社会开放。 6、按照信息安全等级保护工作规定，完成定级、备案等工作，留存安全审核日志。校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由专人（信息员）发布。新闻公布、公文发布权限要经过校领导的批准。门户网站不得链接企业网站，不得发布商业广告，不得在网页中设置或植入商品、商业服务的二维码。
校园网络综合布线系统方案
XXXX校园网络 综合布线系统方案
目录 1 概述 (4) 2 系统组成 (4) 3 系统设计目标及原则 (5) 3.1 系统设计目标 (5) 3.2 系统设计原则 (6) 4 客户需求分析及设计假定 (6) 4.1 客户需求 (6) 4.2 设计假定 7 5 系统设备推荐 (8) 6 系统总体结构设计 (8) 7 系统详细设计 (9) 7.1 传输介质选择 (9) 7.2 工作区子系统 (9) 7.3 水平（配线）子系统 (10) 7.4 管理子系统 (11) 7.5 设备间子系统 (12) 7.6 （垂直）干线子系统 (12) 7.7 建筑群子系统 (12) 8 系统工作环境要求 (13) 8.1 机房建筑要求 (13) 8.2 机房工作环境要求 (13) 9 系统屏蔽与接地 (15) 9.1 屏蔽效应 15 9.2 接地的类型 (16) 9.3 配线柜（架）接地要求 (17) 9.4 接地导线要求 (17)
10 系统施工 (18) 10.1 概述 (18) 10.2 管道预埋 (18) 10.3 桥架安装 (18) 10.4 布线要求 (18) 10.5 信息点安装 (19) 11 系统测试 (19) 11.1 铜缆测试 (19) 11.2 光缆测试 (19) 12 系统验收 (20) 12.1 系统验收依据和遵循的标准 (20) 12.2 系统验收主要项目和指标 (20) 12.3 系统验收方法 (21) 13 货物清单和货物价格 (23)
1 概述 随着计算机应用的不断普及，学校的教学管理也相应的发生着变化。如何能更加充分的利用学校现有的教学资源进行教学、管理，又能达到事半功倍的效果？校园网的实施为学校提供了很好的解决方法。校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，为学生学习、教师备课、教学管理以及从外界获取信息，掌握先进的信息工具创造了环境，同时对学校的日常工作也将起到重要的促进作用，为学校未来的不断发展奠定了基础，使之能够适宜信息时代的要求。 为了建设校园网，综合布线系统是基础。它为信息资源的传递提供了物质通道。因此寻求一种更合理、更优化、弹性强、稳定性和扩展性好的布线技术，已成为当务之急，它不但能够满足现在的需求，更重要的是迎接未来对配线系统的挑战。 结构化布线系统是现代通讯领域高科技的结晶，它为用户提供了最合理的布线方式，并依靠其高品质的材料，一改传统布线面貌，为现代化的大厦能够真正成为智慧型的楼宇奠定了线路基础。它将计算机数据处理和数据通信系统、语音通信系统、广播系统、基带图像传输和处理系统、楼宇监控自动化系统等等，综合集成在一组布线系统内，以开放的体系，灵活的模块化结构，以及遵循国际工业标准的设计原则，支持众多厂家的系统及网络，从而达到信息的高度共享，以增强自动化管理的程序，也以最好的性能价格比来满足现代通信发展的需要和适应综合业务数字网（ISDN）的需要。 2 系统组成 综合布线系统（GCS）集成了建筑物内所有弱电布线，包括：自动监控系统、通讯系统及办公自动化系统等；并对这些系统实施统一管理。当使用综合布线系统时，计算机系统、用户交换机系统以及局域网络系统的配线，是使用一套由公共配件所组成的配线系统综合在一起。综合布线系统可兼容各个不同厂家的语音、数据、图像设备；其开放的结构可以作为各种不同工业标准的基准，不再需要为不同的设备准备不同的配线零件以及复杂的线路标志与管理线路图表。GCS使得配线系统将具有更大的适用性、灵活性，可以利用最低的成本在最小的干扰下，进行工作地点上的终端设备的重新安排与规划。
最新1校园网综合布线系统汇总
1校园网综合布线系 统
校园网综合布线系统 项目概述 江苏省南菁高级中学（以下简称南菁中学）创建于1882年10月27日，是一所历史悠久的名校。它座落在长江之滨新崛起的现代化工业港口城市和交通枢纽城市—一江阴市城区中心，占地面积100多亩。现设高中三个年级四十四个班，教职工200余名。学校环境幽静，景色宜人，亭台水榭，碑刻长廊，箭炬校门，显示着她的古朴幽远；而现代化的教学楼、图书馆、实验楼、语音室、演播厅、校园网、新食堂等，更体现着她的气派和活力。 校园网连接南菁中学内的多个建筑，为整个校园提供了智能高效的办公条件和先进的教学系统和高速畅通的通信环境。校园网由多个系统组成，其中综合布线系统是校园网的最底层，是校园网的基础，因此综合布线技术的选择和综合布线系统的设计就决定了整个校园网及其信息系统的生命力，它将关系到整个系统未来三十年甚至五十年的使用效果。 近年来，随着科学技术的不断发展，尤其是通信、计算机网络、控制和图形显示技术的相互融合和发展，特别是这些技术在现代化教育中从高等教育向普及教育延伸的应用，也就对中学建筑的布线系统客观上提高了要求。
什么是综合布线？ 综合布线系统引入我国，由于各国产品类型不同，综合布线系统的定义是有差异的。 我国原邮电部于 1997 年9 月发布的 YD／T 926.1-1997 通信行业标准《大楼通信综合布线系统第一部分：总规范》中，对综合布线系统的定义为：“通信电缆、光缆、各种软电缆及有关连接硬件构成的通用布线系统，它能支持多种应用系统。即使用户尚未确定具体的应用系统，也可进行布线系统的设计和安装。综合布线系统中不包括应用的各种设备。 综合布线有什么特点？ 综合布线系统有如下特点： 综合性、兼容性好 传统的专业布线方式需要使用不同的电缆、电线、接续设备和其它器材，技术性能差别极大，难以互相通用，彼此不能兼容。综合布线系统具有综合所有系统和互相兼容的特点，采用光缆或高质量的布线部件和连接硬件，能满足不同生产厂家终端设备传输信号的需要。
校园网络安全设计方案
校园网络安全设计方案 10网工2班组员：张婵、张茜、张越、张喻博、赵子龙、祝美意、杨越峦、张力 随着因特网的迅速发展，校园网的建设日益普遍。而在高校中，如何能够保证校园网络的安全运行，同时又能提供丰富的网络资源，达到办公、教学及学生上网的多种需求已成为了一个难题。校园网络的安全不仅有来自外部的攻击，还有内部的攻击。所以，在校园网建设中使用安全技术是刻不容缓的。现从防火墙、VPN、防病毒、入侵检测和防御系统、上网行为管理和用户审计系统、数据备份系统、主页防篡改、网络安全管理制度几个方面，设计我校的网络安全方案。 防火墙:防火墙是一种将内部网和公众网分开的方法。它能限制被保护的网络与与其他网络之间进行的信息存取、传递操作。 防火墙的概念：通常防火墙是指部署在不同网络或网络安全域之间的一系列部件组合，是一种有效的网络安全策略。防火墙提供信息安全服务，设置在被保护内部网络的安全与不安全的外部网络之间，其作用是阻断来自外部的、针对内部网络的入侵和威胁，保护内部网络的安全。它是不同网络或网络安全域之间信息的唯一出入口，根据安全策略控制出入网络的信息流，并且本身具有较强的抗攻击能力。 防火墙的分类：按软件与硬件的形式，防火墙分为软件防火墙、硬件防火墙和芯片防火墙；按防火墙的技术，总体分为包过滤型和应用代理型两大类；按防火墙的结构分为单一主机防火墙、路由器集成式防火墙、分布式防火墙；按防火墙的部署位置分为边界防火墙、个人防火墙、混合防火墙。 防火墙的安全策略：（1）所有从内到外和从外到内的数据包都必须经过防火墙（2）只有被安全策略允许的数据包才能通过防火墙（3）防火墙本身要有预防入侵的功能（4）默认禁止所有服务，除非是必须的服务才被允许 防火墙的设计：（1）保障校园内部网主机的安全，屏蔽内部网络，禁止外部网用户连接到内部网（2）只向外部用户提供HTTP、SMTP和POP等有限的服务（3）向内部记账用户提供所有Internet服务，但一律通过代理服务器(4)禁止访问黄色、反动网站(5)要求具备防IP 地址欺骗和IP地址盗用功能(6)要求具备记账和审计功能，能有效记录校园网的一切活动。 校园网络在设置时应从下面几个方面入手：（1）入侵检测：具有黑客普通攻击的实时检测技术。实时防护来自IP Source Routing、IP Spoofing、SYN flood、IC-MP flood、UDP flood、Ping ofDeath、拒绝服务和许多其它攻击。并且在检测到有攻击行为时能通过电子邮件或其它方式通知系统管理员。（2）工作模式选择：目前市面上的防火墙都会具备三种不同的工作模式，路由模式、NAT模式和透明模式。我们选择的是透明模式，防火墙过滤通过防火墙的封包，而不会修改数据包包头中的任何源或目的地的信息。所有接口运行起来都像是同一网络中的一部分。此时防火墙的作用更像是Layer2（第二层）交换机或桥接器。在透明模式下，接口的IP地址被设置为0.0.0.0, 防火墙对于用户来说是可视或透明的。（3）策略设置：防火墙可以提供具有单个进入和退出点的网络边界。由于所有信息流都必须通过此点，因此可以筛选并引导所有通过执行策略组列表产生的信息流。策略能允许、拒绝、加密、认证、排定优先次序、调度以及监控尝试从一个安全段流到另一个安全段的信息流。可以决定哪些用户和信息能进入和离开以及它们进入和离开的时间和地点。（4）管理界面：管理一个防火墙的方法一般来说有两种：图形化界面和命令行界面，我们选择为通过web方式和java等程序编写的图形化界面进行远程管理。（5）内容过滤：面对当前互联网上的各种有害信息，我们的防火墙还增加了URL阻断、关键词检查、Java Ap-ple、ActiveX和恶意脚本过滤等。（6）防火墙的性能考虑：防火墙的性能对于一个防火墙来说是至关重要的，它决定了每秒钟可能通过防火墙的最大数据流量，以bps为单位，从几十兆到几百兆不等。千兆防火墙还
校园网综合布线设计方案
第一章综合布线系统概述 综合布线系统的定义、特点和优点 综合布线系统是伴随着智能化大厦而崛起的，作为智能大厦中枢神经，综合布线系统是近20年来发展起来的多学科交叉型的新型研究领域。随着计算机技术、通信技术、控制技术与建筑技术的发展，综合布线系统在理论和技术方面也不断得到提高。 目前，由于理论、技术、厂商、产品甚至国别等多方面的不同，综合布线系统在命名、定义、组成等多方面都有所不同。我国《智能建筑设计标准》（GB/T 50314-2000）中把综合布线系统定义为：综合布线系统是建筑物或建筑群内部之间的传输网络。它能使建筑物或建筑群的内部设备、数据通信设备、信息交换设备、建筑物物业管理设备及建筑物自动化管理设备等系统之间彼此相连，也能使建筑物内部的通信网络设备与建筑物外部的通信网络设备相互连接。 上述的定义通常被称为是建筑物与建筑群综合布线系统。按照《建筑与建筑群综合布线系统工程设计规范》（GB/T 50314-2000）的定义，它包括建筑物到外部网络或电话局线路上的连接点与工作区的语音或数据终端之间所有电缆及相关的布线部件。 这里要注意区分一下综合布线和综合布线系统这两个基本概念：综合布线只作为一个概念而存在，综合布线系统则是一种解决方案或者是一种布线产品。两者既密不可分，又有所区别。 与传统的相比较，综合布线系统有着许多优越性，是传统布线所无法相比的。其特点主要表现在它具有兼容性、开放性、灵活性、模块化、扩展性、和经济性。而且在设计、施工和维护方面也给人们带来了许多方便。综合布线系统与传统布线系统的性能价格比，如图1-1所示。 …
性能价格比 综合布线方式 * 传统布线方式 时间 图1-1 综合布线系统与传统布线系统性能价格比 1.1.1 兼容性 综合布线系统的首要特点是它的兼容性。所谓兼容性指它自身是完全独立的，与相关的应用系统相无关，可以适用于多种应用系统。能支持多种数据通信、多媒体技术及信息管理系统等，能够适应现代未来技术的发展。 过去，为一幢大楼或一个建筑群内的语音或数据线路布线时，往往采用不同厂家生产的电缆、配线插座以及接头等。例如，用户交换机通常采用双绞线，计算机系统通常采用粗铜轴电缆或细铜轴电缆。这些不同的设备使用不同配线材料，而连接这些不同配线的插头、插座也各不相同，彼此不兼容。造成一旦需要改变终端设备或设备位置时，就必须铺设新的缆线，以及安装新的插座和插头。 { 综合布线系统则可将语音、数据与监控设备等信号经过统一的规划的设计，采用相同的传输媒体、信息插座、互连设备、适配器等，把这些不同信号综合到一套标准的布线中进行传送。由此可见，这种布线比传统布线大为简化，可节约大量的物资、时间和空间。 在使用时，用户可不用定义某个工作区的信息插座的具体应用，只把某种终端设备（如个人计算机、电话、视频电话等）插入这个信息插座，然后在交接间和设备间的配线设备上做相应的接线操作，这个终端设备就被接入到各自的系统中。
校园网综合布线设计方案
校园网综合布线设计方 案 Document serial number【UU89WT-UU98YT-UU8CB-UUUT-UUT108】
第一章综合布线系统概述 综合布线系统的定义、特点和优点 综合布线系统是伴随着智能化大厦而崛起的，作为智能大厦中枢神经，综合布线系统是近20年来发展起来的多学科交叉型的新型研究领域。随着计算机技术、通信技术、控制技术与建筑技术的发展，综合布线系统在理论和技术方面也不断得到提高。 目前，由于理论、技术、厂商、产品甚至国别等多方面的不同，综合布线系统在命名、定义、组成等多方面都有所不同。我国《智能建筑设计标准》（GB/T 50314-2000）中把综合布线系统定义为：综合布线系统是建筑物或建筑群内部之间的传输网络。它能使建筑物或建筑群的内部设备、数据通信设备、信息交换设备、建筑物物业管理设备及建筑物自动化管理设备等系统之间彼此相连，也能使建筑物内部的通信网络设备与建筑物外部的通信网络设备相互连接。 上述的定义通常被称为是建筑物与建筑群综合布线系统。按照《建筑与建筑群综合布线系统工程设计规范》（GB/T 50314-2000）的定义，它包括建筑物到外部网络或电话局线路上的连接点与工作区的语音或数据终端之间所有电缆及相关的布线部件。 这里要注意区分一下综合布线和综合布线系统这两个基本概念：综合布线只作为一个概念而存在，综合布线系统则是一种解决方案或者是一种布线产品。两者既密不可分，又有所区别。 与传统的相比较，综合布线系统有着许多优越性，是传统布线所无法相比的。其特点主要表现在它具有兼容性、开放性、灵活性、模块化、
扩展性、和经济性。而且在设计、施工和维护方面也给人们带来了许多方便。综合布线系统与传统布线系统的性能价格比，如图1-1所示。 性能价格比 综合布线方式 传统布线方式 时间 图1-1 综合布线系统与传统布线系统性能价格比 1.1.1 兼容性 综合布线系统的首要特点是它的兼容性。所谓兼容性指它自身是完全独立的，与相关的应用系统相无关，可以适用于多种应用系统。能支持多种数据通信、多媒体技术及信息管理系统等，能够适应现代未来技术的发展。 过去，为一幢大楼或一个建筑群内的语音或数据线路布线时，往往采用不同厂家生产的电缆、配线插座以及接头等。例如，用户交换机通常采用双绞线，计算机系统通常采用粗铜轴电缆或细铜轴电缆。这些不同
校园网网络安全设计方案
校园网网络安全设计方案 网络技术的高速发展,各种各样的安全问题也相继出现,校园网被“黑”或被病毒破坏的事件屡有发生,造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络 安全设计方面着手。 一、基本网络的搭建。 由于校园网网络特性(数据流量大,稳定性强,经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制),我们采用下列方案: 1. 网络拓扑结构选择:网络采用星型拓扑结构(如图1)。它是目前使用最多,最为普遍的局域网拓扑结构。节点具有高度的独立性,并且适合在中央位置放置网络诊断设备。 2.组网技术选择:目前,常用的主干网的组网技术有快速以太网(100Mbps)、FDDI、千兆以太网(1000Mbps)和ATM(155Mbps/622Mbps)。快速以太网是一种非常成熟的组网技术,它的造价很低,性能价格比很高;FDDI也是一种成熟的组网技术,但技术复杂、造价高,难以升级;ATM技术成熟,是多媒体应用系统的理想网络平台,但它的网络带宽的实际利用率很低;目前千兆以太网已成为一种成熟的组网技术,造价低于ATM网,它的有效带宽比622Mbps的ATM 还高。因此,个人推荐采用千兆以太网为骨干,快速以太网交换到桌面组建计算机播控网络。 二、网络安全设计。 1.物理安全设计为保证校园网信息网络系统的物理安全,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多,在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面:对主机房及重要信息存储、收发部门进行屏蔽处理,即建设一个具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备,以防止磁鼓、磁带与高辐射设备等的信号外泄。为提
校园网综合布线方案
××中学 校园网络工程方案 北京XXX科技有限公司 地址：XXXXXXXX 电话：XXXXXXXX
目录 前言 (3) 0.1网络应用的发展 (3) 0.2建设XX中学校园网的必要性 (4) 第一章XX中学校园网需求分析 (6) 1.1XX中学网络现状 (6) 1.2用户需求分析 (6) 1.3功能需求 (7) 第二章系统方案设计的总体思路 (9) 2.1校园网络系统的构成 (9) 2.2系统方案设计的总体思路 (9) 第三章网络系统设计方案 (12) 3.1网络的分层设计原则： (12) 3.1.1 核心层Core Layer (12) 3.1.2 分布层Distribution Layer (12) 3.1.3 接入层Access Layer (13) 3.2综合布线系统设计 (13) 3.2.1 综合布线系统组成简介 (14) 3.2.2 设计综合布线系统依据的标准 (16) 3.2.3 LUCENT 布线系统简介 (17) 3.2.4 设计XX中学综合布线系统的考虑 (19) 3.3网络系统方案设计 (22) 3.3.1 校园网的设计目标 (22) 3.3.2 网络建设原则要求 (23) 3.3.3 系统需求分析 (24) 3.3.4 产品技术选型 (25) 3.3.5 厂家产品选择 (30) 第四章主机系统设计方案 (34) 第五章软件系统设计方案 (36) 5.1系统软件 (36) 5.2服务器软件 (36) 5.3应用软件 (37) 5.4工具软件 (38) 第六章校园多媒体教室系统实施方案 (39) 6.1多媒体教室概述 (39) 6.2系统结构及实施 (39)
校园网综合布线系统设计方案
校园网综合布线系统设计方案 计算机网络技能与综合布线系统息息相关。计算机和通信技能的飞速成长，网络运用已成为人们日益增长的一种需求；而结构化布线是网络实现的基本，是现今和未来计算机网络和通信系统的有力支撑环境。所以在设计综合布线系统的同时必须充分思虑所运用的网络技能及网络技能的新趋势，防止硬件资源的冗余和浪费，以便充分发挥综合布线的优点。 1、结构化综合布线系统的组成及设计综合布线系统（PDS，Premises Distribution System）是一套开放式的布线系统，能够支持几乎所有的数据、话音装备及各种通信协议，同时，由于PDS充分思虑了通信技能的成长，设计时有足够的技能储备，能充分满足用户长期的需求，运用范围十分广泛。并且结构化综合布线系统具有高度的灵活性，各种装备位置的改动，局域网的改变，不需重新布线，只要在配线间作适当布线调整即可满足需求。结构化综合布线通常划分为六个子系统。 1-1、工作区子系统（Work Area）及其网络设计工作区子系统由终端装备连接到信息插座的连线，以及信息插座所组成。信息点由准则 RJ45插座构成。信息点数目应根据工作区的实际功能及需求确定，并预留适当数目的冗余。比方：对于一个办公区内的每个办公点可配置2～3个信息点，此外应为此办公区配置3～5个专用信息点用于工作组服务器、网络打印机、传真机、视频会议等等。若此办公区为商务运用则信息点的带宽为100M可满足要求；若此办公区为技能开发运用则每个信息点应为交换式100M甚至是光纤信息点。 工作区的终端装备（如：电话机、传真机）可用康宁公司FutureCom超五类或六类双绞线直接与工作区内的每一个信息插座相连接，或用适配器（如ISDN终端装备）、平衡/非平衡转换器执行转换连接到信息插座上。 1-2、水平子系统（Horizontal）及其网络设计水平子系统首要是实现信息插座和维护子系统，即中间配线架（IDF）间的连接。水平子系统指定的拓扑结构为星形拓扑。水平干线的设计包含水平子系统的传输介质与部件集成。挑选水平子系统的线缆，要根据建筑物内详细信息点的类型、容量、带宽和传输速率来确定。在水平子系统中推选采用的双绞电缆及光纤型号为: 康宁公司FutureCom超五类或六类非屏蔽双绞线, FutureLink室内单模或多模光纤。 双绞线水平布线链路中，水平电缆的最大长度为90m。若运用100ΩUTP双绞线作为水平子系统的线缆，可根据信息点类型的不一样采用不一样类型的电缆，比方对于语音信息点和数据信息点可采用FutureCom超五类或六类双绞线，甚至运用FutureLink光缆；对于电磁干扰严重的场合应尽量采用康宁公司FutureCom六类屏蔽双绞线。但是从系统的兼容性和信息点的灵活互换性角度出发，建议水平子系统采用同一种布线材料。 1-3、维护子系统（Administration）及其网络设计维护子系统由交连、互连和输入/输出组成，实现配
校园网网络安全解决方案.doc
xx校园网网络安全解决方案1 xx校园网网络安全解决方案 校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。 一、网络信息安全系统设计原则 1.1满足Internet分级管理需求 1.2需求、风险、代价平衡的原则 1.3综合性、整体性原则 1.4可用性原则 1.5分步实施原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： （1）大幅度地提高系统的安全性和保密性； （2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； （3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；
（4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； （5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； （6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。 基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。 --第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。 --第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。 --第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。 需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。
校园网综合布线设计方案
信息技术职业学院 毕业设计 题目怀德高中校园网综合布线方案 选题性质： 设计□报告□其他 院系电子工程学院 专业计算机网络技术 班级 09 级（1）班 学号 0 9 2 0 0 3 0 1 3 8 学生国库 指导教师夏平 教务处制 年月日
摘要 本文主要针对省怀德高中校园网建设需求提供网络综合布线解决方案，在该方案中主要对怀德高中校园网的综合布线的各项需求进行仔细分析，并且详细对设计目标、系统设计原则、设计标准、系统产品选型及产品简介、总体系统设计方案、线槽及线缆布设要求和综合布线测试与验收等容进行说明。通过怀德高中校园网综合布线设计方案可以为怀德高中校园网建设成为高性能、低成本的校园网，提高学校教学与科研的综合实力，同时也为怀德高中广大师生提供优质的网络。 关键字：校园网网络、综合布线设计、综合布线测试
目录 摘要 .............................................................. I 目录 ............................................................. II 绪论 .. (1) 第1章学校概况 (2) 1.1学校背景介绍 (2) 1.2校园位置分布图 (2) 1.3校园信息点分布表 (3) 第2章校园网综合布线需求分析 (4) 2.1用户需求分析 (4) 2.2功能需求 (4) 2.3设计目标 (5) 2.4设计原则 (5) 2.5设计标准 (6) 第3章网络拓扑结构 (7) 第4章综合布线设计方案 (8) 4.1工作区子系统 (8) 4.1.1 模块安装方法 (8) 4.1.2 插座面板选择 (9) 4.1.3 面板安装方法 (9) 4.2水平子系统 (10) 4.2.1 RJ45水晶头的压接方法（T568A标准） (11) 4.3管理子系统 (11) 4.4垂直干线子系统 (13) 4.5设备间子系统 (14) 4.6建筑群子系统 (15) 4.7设备间环境注意要求 (16) 4.8电缆布设方法 (17) 4.9防雷 (17) 4.9.1 设计依据及原则 (17) 4.9.2 防雷防浪涌及接地系统 (18) 4.9.3 机房部防雷辅助措施 (18) 4.9.4 接地保护 (18) 5.1安装前注意事项 (19) 5.2符合规化标准 (20) 5.3线槽线缆布设要点 (20) 第6章设备选型 (20) 6.1设备参数 (20)
校园网络安全设计方案
校园网络安全设计方案 一、安全需求 1.1.1网络现状 随着信息技术的不断发展和网络信息的海量增加，校园网的安全形势日益严峻，目前校园网安全防护体系还存在一些问题，主要体现在：网络的安全防御能力较低，受到病毒、黑客的影响较大，对移动存储介质的上网监测手段不足，缺少综合、高效的网络安全防护和监控手段，削弱了网络应用的可靠性。因此，急需建立一套多层次的安全管理体系，加强校园网的安全防护和监控能力，为校园信息化建设奠定更加良好的网络安全基础。 经调查，现有校园网络拓扑图如下： 1.1.2应用和信息点
1.2.现有安全技术 1．操作系统和应用软件自身的身份认证功能，实现访问限制。 2．定期对重要数据进行备份数据备份。 3．每台校园网电脑安装有防毒杀毒软件。 1.3.安全需求 1．构建涵盖校园网所有入网设备的病毒立体防御体系。 计算机终端防病毒软件能及时有效地发现、抵御病毒的攻击和彻底清除病毒，通过计算机终端防病毒软件实现统一的安装、统一的管理和病毒库的更新。 2. 建立全天候监控的网络信息入侵检测体系 在校园网关键部位安装网络入侵检测系统，实时对网络和信息系统访问的异常行为进行监测和报警。 3. 建立高效可靠的内网安全管理体系 只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，内网安全管理体系可以从技术层面帮助网管人员处理好繁杂的客户端问题。 4. 建立虚拟专用网(VPN)和专用通道 使用VPN网关设备和相关技术手段，对机密性要求较高的用户建立虚拟专用网。 二．安全设计 1．1设计原则 根据防范安全攻击的安全需求、需要达到的安全目标、对应安全机制所需的安全服务等因素，参照SSE-CMM("系统安全工程能力成熟模型")和ISO17799(信息安全管理标准)等国际标准，综合考虑可实施性、可管理性、可扩展性、综合完备
校园网络综合布线系统设计方案
成绩：
摘要：本文主要针对第一高中校园网建设需求提供网络综合布线解决方案，在该方案中主要对第一高中校园网的综合布线的各项需求进行仔细分析，并且详细对设计目标、系统设计原则、设计标准、系统产品选型及产品简介、总体系统设计方案、线槽及线缆布设要求和综合布线测试与验收等内容进行说明。通过第一高中校园网综合布线设计方案可以为第一高中校园网建设成为高性能、低成本的校园网，提高学校教学与科研的综合实力，同时也为银海高中广大师生提供优质的网络。 关键词：校园网网络综合布线设计综合布线测试 1 引言 目前，计算机技术、通讯技术、网络技术正在以前所未有的速度发展。这些高速发展的新技术带动人类步入了计算机技术发展的新时代---网络时代，数据、话音、视频、多媒体等信息量急剧膨胀。信息传输的高速、安全可靠及各任意点之间的计算机网络通讯对信息传输介质及结构提出了更高的要求。如何适应当前及将来网络技术飞速发展对建筑物布线的挑战是我们在设计之初，就要认真考虑的课题。综合布线系统正是这样一个系统，它以其极大的灵活性、适用性、可靠性、完整性等优点代替了传统的布线系统概念，并在我国很快为各级主管和技术人员所认识。 2 校园网综合布线需求分析 2.1 设计目标 第一高中建设校园网一期工程建设，将达到以下目标： 1.构架千兆校园网主干，实现教学办公综合楼、教学楼、图书馆、教工宿舍楼群的互联。 2.每个教室、实验室、办公室、教工宿舍均可实现100M的校园网接入，实现信息资源的充.分共享。学校领导、老师、学生可以随时随地进入校园网获取校园网信息。 3.校园网将采用10M光纤接入中国电信网络。 4.校园网将设置WWW服务、FTP服务、E-MAIL服务、VOD服务。 5.校园网必须安装内容过滤器，以过滤网站不良信息。 6.校园网将建立一个OA系统，以便于学校无纸化办公。 7.校园网将构建一个完整的网络防毒系统，以有效地杜绝病毒的传播。 8.校园网必须能进行全网的智能化管理，使系统管理员能够方便、高效地实现网络管理。 9.校园网的一期建设必须为以后网络建设预留发展和扩容的空间。 10.要求全网的交换机设备必须采用同一厂家的产品，服务器也统一品牌。全网综合布线产品必须全部统一。 2.2网络拓扑结构图
校园网综合布线系统设计方案
校园网综合布线系统设计方案
校园网综合布线系统设计方案 计算机网络技术与综合布线系统息息相关。计算机和通信技术的飞速发展,网络应用已成为人们日益增长的一种需求;而结构化布线是网络实现的基础,是现今和未来计算机网络和通信系统的有力支撑环境。因此在设计综合布线系统的同时必须充分考虑所使用的网络技术及网络技术的新趋势,避免硬件资源的冗余和浪费,以便充分发挥综合布线的优点。 1、结构化综合布线系统的组成及设计 综合布线系统(pds,premises distribution system)是一套开放式的布线系统,能够支持几乎所有的数据、话音设备及各种通信协议,同时,由于pds充分考虑了通信技术的发展,设计时有足够的技术储备,能充分满足用户长期的需求,应用范围十分广泛。而且结构化综合布线系统具有高度的灵活性,各种设备位置的改变,局域网的变化,不需重新布线,只要在配线间作适当布线调整即可满足需求。结构化综合布线一般划分为六个子系统。 1-1、工作区子系统(work area)及其网络设计 工作区子系统由终端设备连接到信息插座的连线,以及信息插座所组成。信息点由标准rj45插座构成。信息点数量应根据工作区的实际功能及需求确定,并预留适当数量的冗余。例如:对于一个办公区内的每个办公点可配置2～3个信息点,另外应为此办公区配置3～5个专用信息点用于工作组服务器、网络打印机、传真
机、视频会议等等。若此办公区为商务应用则信息点的带宽为100m可满足要求;若此办公区为技术开发应用则每个信息点应为交换式100m甚至是光纤信息点。 工作区的终端设备(如:电话机、传真机)可用康宁公司futurecom超五类或六类双绞线直接与工作区内的每一个信息插座相连接,或用适配器(如isdn终端设备)、平衡/非平衡转换器进行转换连接到信息插座上。 1-2、水平子系统(horizontal)及其网络设计 水平子系统主要是实现信息插座和管理子系统,即中间配线架(idf)间的连接。水平子系统指定的拓扑结构为星形拓扑。水平干线的设计包括水平子系统的传输介质与部件集成。选择水平子系统的线缆,要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。在水平子系统中推荐采用的双绞电缆及光纤型号为: 康宁公司futurecom超五类或六类非屏蔽双绞线, futurelink室内单模或多模光纤。 双绞线水平布线链路中,水平电缆的最大长度为90m。若使用100Ωutp双绞线作为水平子系统的线缆,可根据信息点类型的不同采用不同类型的电缆,例如对于语音信息点和数据信息点可采用futurecom超五类或六类双绞线,甚至使用futurelink光缆;对于电磁干扰严重的场合应尽量采用康宁公司futurecom六类屏蔽双绞线。可是从系统的兼容性和信息点的灵活互换性角度出发,建议