《綜合布線設(shè)計方案》PPT課件.pptVIP

校園網(wǎng)絡(luò)綜合布線的設(shè)計方案,小組成員：吳威 杜江 唐文強 楊恒 符元清 何思陽 樸建榮,背景 計算機技術(shù)在人們的生活中已經(jīng)起到了越來越重要的作用，校園作為知識基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功的典范。 校園網(wǎng)建設(shè)的目標(biāo)簡而言之是將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的Intranet系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。 意義 通過校園信息網(wǎng)，將各處的電腦聯(lián)成一個數(shù)據(jù)網(wǎng)，實現(xiàn)各類數(shù)據(jù)的統(tǒng)一性和規(guī)范性；教職員工和學(xué)生可共享各種信息，極易進行各種信息的教流、經(jīng)驗的分享、討論、消息的發(fā)布、工作流的自動實現(xiàn)和協(xié)同工作等，從而有效地提高學(xué)校的現(xiàn)代化管理水平和教學(xué)質(zhì)量，增強學(xué)生學(xué)習(xí)的積極性、主動性，為信息時代培育出高素質(zhì)的人才。,校園網(wǎng)背景及意義,校園網(wǎng)建設(shè)方案,設(shè)計標(biāo)準(zhǔn) 2. 校園需求分析 3. 綜合布線的設(shè)計 4. 網(wǎng)絡(luò)拓撲設(shè)計 5. 設(shè)備選型 6. 校園安全機制,設(shè)計標(biāo)準(zhǔn)：,IEEE802.3 10BasE-T； IEEE802.3u Ethernet(100BasE-T)； EIA/TIA568，EIA/TIA569； TSB36/40工業(yè)標(biāo)準(zhǔn)及國際商務(wù)建筑布線標(biāo)準(zhǔn)； ISO/IEC IS 11801； ISO/IECJTC1/SC25/WG3； ANSI FDDI/TPDDI 100 Mb/s； ATM Forum2。,校園需求分析,建立一個基于校園Intranet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種服務(wù)。 共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段。 采用開放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴充和技術(shù)升級。 能夠與外界進行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)（與各級教育信息中心相連、與國內(nèi)外著名站點相連）。 具有完善的網(wǎng)絡(luò)安全機制。 能夠與原有的計算機局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計算機系統(tǒng)的信息。 作為信息傳輸基礎(chǔ)的綜合布線系統(tǒng)，必須支持現(xiàn)在以及未來語音、數(shù)據(jù)、視頻會議、控制等信息高速傳輸?shù)囊?，為新聞采集、編輯、傳送、出版等系列工作走向信息化、網(wǎng)絡(luò)化奠定基礎(chǔ)。,綜合布線系統(tǒng)的特性,1.開放性 采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴展和互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化； 2.可擴充性 從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴充性； 3可管理性 利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強大的網(wǎng)絡(luò)管理功能；使日常的維護和操作變得直觀，便捷和高效； 4.安全性 內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ ELAN 、防火墻等對訪問進行控制，確保網(wǎng)絡(luò)的安全； 5.投資保護 選用性能價格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架設(shè)備充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設(shè)備和軟件投資； 6.易用性 應(yīng)用軟件系統(tǒng)必須強調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。 7.兼容性 綜合布線系統(tǒng)的首要特性是它的兼容性，所謂兼容性是指其它設(shè)備或程序可以用于多種系統(tǒng)中的性能。,信息點的分布：,它們主要分布在綜合大樓（200個信息點）、教學(xué)樓（96個信息點）、圖書館（36個信息點）、有部分樓宇需要建立網(wǎng)絡(luò)，它們分別是教師宿舍（70個信息點），學(xué)生宿舍（兩幢樓，共約480個信息點），飯?zhí)茫?個信息點）。辦公樓（50個信息點）。 綜合布線系統(tǒng)的的組成： 工作區(qū)子系統(tǒng) ，水平子系統(tǒng)，管理子系統(tǒng)，垂直主干子系統(tǒng)，設(shè)備間子系統(tǒng)，建筑群子系統(tǒng)等六大子系統(tǒng)。,雙絞線的需求量：,水平區(qū)電纜長度的計算 合計信息點：936（個） 通過計算（每點平均距離按50米算，具體長度需以實際測量值為準(zhǔn)），總計信息點數(shù)936個，共約需要雙絞線936*50=46800米。 由于FRE雙絞線每箱均為1000FT即305米， 則所需超五類雙絞線為：46800/305154箱 光纖：中心到圖書館按200M，到教學(xué)樓按200M，到辦公樓按100M。到宿舍樓200M，到綜合大樓200M.,到飯?zhí)?00，到教師宿舍100，共計光纖： 4芯多模室外光纖1100M。,綜合布線的設(shè)計,系統(tǒng)設(shè)計 工作區(qū)子系統(tǒng) 水平干線子系統(tǒng) 管理子系統(tǒng) 垂直干線子系統(tǒng) 設(shè)備間子系統(tǒng) 樓宇（建筑群）子系統(tǒng),綜合布線組成系統(tǒng)：,工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線(或軟線)組成，它包括裝配軟線、連接器和連接所需的擴展軟線，并在終端設(shè)備和I/O之間搭橋。信息輸出口采用符合ISDN標(biāo)準(zhǔn)的RJ45 8芯插口，根據(jù)用戶的使用環(huán)境選用埋入型、桌上型、地毯型或通用型插座，根據(jù)網(wǎng)絡(luò)系統(tǒng)末端設(shè)備的接口選用相應(yīng)的適配器。 水平子系統(tǒng) 由各區(qū)的分線架(IDF)到該區(qū)的各個信息輸出口的連接。水平布線子系統(tǒng)是整個布線系統(tǒng)的一部分，它將干線子系統(tǒng)線路延伸到用戶工作區(qū)。水平布線子系統(tǒng)與干線子系統(tǒng)的區(qū)別在于：水平布線子系統(tǒng)總是處在一個樓層上，并端接在信息插座上,工作區(qū)子系統(tǒng)示意圖:,綜合布線的組成系統(tǒng),設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)即指總配線間（BD），由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成， 它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。該子系統(tǒng)將中繼線交叉連接處和布線交叉連接處與公共系統(tǒng)設(shè)備(如PABX)連接起來。該子系統(tǒng)還包括設(shè)備間和鄰近單元(如建筑物的入口區(qū))中的導(dǎo)線。這些導(dǎo)線將設(shè)備或雷電保護裝置連接到有效建筑物的接地點。主線架(MDF)與主控室內(nèi)各系統(tǒng)的連接部分，包括通訊系統(tǒng)、計算機系統(tǒng)、廣播系統(tǒng)、閉路電視監(jiān)視系統(tǒng)和消防報警系統(tǒng)和大廈設(shè)備自動化系統(tǒng)等。 建筑群子系統(tǒng) 建筑群子系統(tǒng)即指群樓布線系統(tǒng)（CD），它將一個建筑物中的電纜延伸到建筑群的另外一些建筑物中的通信設(shè)備和裝置上。它是整個布線系統(tǒng)中的一部分(包括傳輸介質(zhì))并支持提供樓群之間通信設(shè)施所需的硬件， 其中有導(dǎo)線電纜、光纜和防止電纜的浪涌電壓進入建筑物的電氣保護設(shè)備。與外界公共交換網(wǎng)絡(luò)的連接部分，包括與郵電局等通過光纜或電纜的連接。,綜合布線的組成子系統(tǒng),管理子系統(tǒng) 管理子系統(tǒng)即指樓層配線間（FD），由交連、互連和I/O組成。管理點為連接其它子系統(tǒng)提供連接手段。交連和互連允許你將通信線路定位或重定位到建筑物的不同部分， 以便能更容易地管理通信線路。I/O位在用戶工作區(qū)和其它房間， 使你在移動終端設(shè)備時能方便地進行插拔。由電纜配線架(110型)和光纖配線箱(LIU)組成。110型配線架采用模塊化的設(shè)計，顏色編碼，便于跳線，根據(jù)使用的不同情況采用打入式或插拔式跳線方法。光纖配線箱采用易于擴充插接的STII光纖插頭，使光纖的連接非常簡單。 垂直主干子系統(tǒng) 干線子系統(tǒng)是整個建筑物綜合布線系統(tǒng)的一部分。它提供建筑物的干線電纜的路由。它通常是在兩個單元之間， 特別是在位于中央點的公共系統(tǒng)設(shè)備處， 提供多個線路設(shè)施。該子系統(tǒng)由所有的布線電纜組成， 或者由導(dǎo)線和光纜以及將此光纜連到其它地方的相關(guān)支撐硬件組合而成。傳輸介質(zhì)可能包括一幢多層建筑物的樓層之間垂直布線的內(nèi)部電纜或從主要單元(如計算機機房或設(shè)備間和其它干線接線間)來的電纜。由主線架(MDF)到各區(qū)分線架(IDF)的連接部分，根據(jù)傳輸信號的不同，分別采用UTP電纜或Lucent Technologies 50/125多模光纖為傳輸介質(zhì)，以滿足現(xiàn)在和將來所有通訊網(wǎng)絡(luò)的要求,六個子系統(tǒng)圖：,綜合布線的設(shè)計,綜合布線系統(tǒng)（Premises Distribution System，PDS）是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。它既能使語音、數(shù)據(jù)、圖像設(shè)備和交換設(shè)備與其他信息管理系統(tǒng)彼此相連，也能使這些設(shè)備與外部相連接。它還包括建筑物外部網(wǎng)絡(luò)或電信線路的連接點與應(yīng)用系統(tǒng)設(shè)備之間的所有線纜及相關(guān)的連接部件。 綜合布線的特點 綜合布線設(shè)計原則 設(shè)計標(biāo)準(zhǔn)及安裝設(shè)計規(guī)范 綜合布線系統(tǒng)圖 下圖為綜合布線系統(tǒng)圖,網(wǎng)絡(luò)拓撲設(shè)計,該校園網(wǎng)絡(luò)拓撲圖如下,網(wǎng)絡(luò)拓撲設(shè)計,本章從校園網(wǎng)設(shè)計策略、網(wǎng)絡(luò)核心技術(shù)設(shè)計及其安全設(shè)計思路等方面對我院校園網(wǎng)的合理科學(xué)規(guī)劃與設(shè)計進行了研究。 核心層設(shè)計 匯聚層設(shè)計 接入層設(shè)計 IP地址劃分及分配 路由的設(shè)計,校園的主要建筑：,層次化設(shè)計模型,互聯(lián)網(wǎng)組件的通信中引入了三個關(guān)鍵層的概念,這三個層次分別是:核心層，匯聚層和接入層。,設(shè)備選型,通過細致的規(guī)劃，并根據(jù)學(xué)校的實際需要，本方案最終確定了采用神州數(shù)碼網(wǎng)絡(luò)提供的網(wǎng)絡(luò)設(shè)備。校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)上分為核心層、匯聚層和接入層。 核心層設(shè)備 匯聚層設(shè)備 接入層設(shè)備 路由設(shè)備,雙絞線的選擇：,產(chǎn)品類型：超五類雙絞線 適用范圍：綜合布線設(shè)備 傳輸速率：100mbs 單斷長度：100m 包裝長度：305m 性能概述：符合EIA/TIA 568-A標(biāo)準(zhǔn) 最大直流電阻：9.38chms/100m,路由器的選擇：,華為 SRG2200是一款集成多業(yè)務(wù)路由器， ￥5800華為 SRG2200 路由器類型：企業(yè)級路由器 防火墻功能：內(nèi)置防火墻 端口結(jié)構(gòu)：模塊化 安全標(biāo)準(zhǔn)：支持802.1x端口安. VPN功能：支持 Qos功能：支持綜合二層、三層,交換機的選擇：,華三（H3C）S1024，華三（H3C）S1016,應(yīng)用層級：二層 端口數(shù)：24/12 背板帶寬：4.8Gbps/3.2 Gbps VLAN支持：不支持 包轉(zhuǎn)發(fā)率：3.57Mpps/2.38 Mpps MAC地址：8k 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE 802.3 IEEE802.3u IEEE802.3x 端口結(jié)構(gòu)：非模塊化 交換方式：存儲轉(zhuǎn)發(fā),校園網(wǎng)安全機制,校園網(wǎng)安全隱患分析 網(wǎng)絡(luò)安全體系,校園網(wǎng)安全隱患分析,建立校園網(wǎng)安全機制前，我們對校園網(wǎng)的安全威脅進行了詳細的分析，校園網(wǎng)絡(luò)存在的安全隱患和漏洞主要有以下幾個方面 校園網(wǎng)通過與Internet相連，面臨著遭遇攻擊的風(fēng)險。 校園網(wǎng)內(nèi)部也存在很大的安全隱患。 目前使用的操作系統(tǒng)存在安全漏洞，對網(wǎng)絡(luò)安全構(gòu)成了威脅。 隨著校園網(wǎng)的節(jié)點數(shù)日益增多，而這些節(jié)點大部分都沒有采取安全防護措施，隨時有可能造成病毒泛濫、信息丟失、數(shù)據(jù)損壞、網(wǎng)絡(luò)被攻擊、系統(tǒng)癱瘓等嚴重后果。 內(nèi)部用戶對Internet的非法訪問威脅。 校園網(wǎng)內(nèi)管理人員以及全體師生的安全意識不強、管理制度不健全，帶來校園網(wǎng)的威脅。,網(wǎng)絡(luò)安全體系,根據(jù)校園網(wǎng)的結(jié)構(gòu)特點及面臨的安全隱患，我們在廣泛征集各方意見，細心比較的基礎(chǔ)上，決定采用的校園網(wǎng)絡(luò)安全體系方案如下 部署防火墻 安全漏統(tǒng)掃描系統(tǒng) 網(wǎng)絡(luò)版殺毒產(chǎn)品 建立安全管理制度,價格預(yù)算：,相關(guān)技術(shù)概念（一）,1 OSPF （Open Shortest Path First）即開放式最短路徑優(yōu)先 一般在網(wǎng)絡(luò)核心層以及匯聚層上，需要三層的網(wǎng)絡(luò)設(shè)備，采用OSPF協(xié)議作為路由，以此使網(wǎng)絡(luò)內(nèi)部不同的網(wǎng)段的數(shù)據(jù)和不同vlan間的數(shù)據(jù)轉(zhuǎn)發(fā)。 2 VRRP即虛擬路由冗余協(xié)議 VRRP給路由組提供了一個冗余網(wǎng)關(guān)地址，它是一種容錯協(xié)議，通過定義不同的組，不同優(yōu)先級的路由，它保證網(wǎng)絡(luò)的主路由失效時，可以及時的由備分來實現(xiàn)路由來替代，從而保持通訊的連續(xù)性和可靠性。并可以在該協(xié)議上實現(xiàn)負載均衡等高級交換特性。,