談校園網的組建畢業(yè)論文

1、<p><b>　　畢業(yè)設計（論文）</b></p><p>　　題目：談校園網的組建</p><p>　　姓 名 </p><p>　　學 院 信息工程學院 </p><p>　　專 業(yè) 計算機應用技術 </p

2、><p>　　班 級 10計應班 </p><p>　　指導 教師 </p><p>　　提交 時間 2012年10月１５日 　</p><p>　　摘要：隨著網絡的逐步普及，校園網絡的建設是學校向信息化必然選擇，校園網絡系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為現代化教學、

3、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳播送給各個系統(tǒng)。而校園網工程建設中主要應用了網絡技術中的重要分支局域網技術來建設與管理的。</p><p>　　在本文中，針對現今校園網日益發(fā)展的情況，詳細的闡述了校園網的組建。針對校園網的特點，進行逐一分析講解。這樣可以讓大家基本了然校園網，并且基本了解校園網組建需要注意的方方面面。在此對于校園網的組建，從校園網

4、的概念、校園網的設計，設計中需要用到的技術，在選設備是需要注意什么問題，施工需要注意哪些問題都有說明。從什么是校園網，校園網該如何組建，怎么才能根據需求組建合適的校園網，怎么才能組建好校園網，這些都有說到！這可以使即使沒有一點校網基礎的人也能通過本文來熟悉校園網及其組建！</p><p>　　關鍵詞：校園網  綜合布線  網絡安全  網絡維護 </p><

5、;p><b>　　目 錄</b></p><p>　　一、校園網的概述1</p><p>　?。ㄒ唬┬@網的概念1</p><p>　?。ǘ┬@網的功能架構2</p><p>　?。ㄈ┠壳靶@網系統(tǒng)的特點2</p><p>　?。ㄋ模┠壳靶@網普遍存在的問題3</p&g

6、t;<p><b>　　二、需求分析4</b></p><p>　?。ㄒ唬锰攸c及其需求分析4</p><p>　　1.網絡應用需求4</p><p>　　２.網絡性能需求5</p><p>　?。ǘ┬@網的建設目標5</p><p>　　三、校園網的設計原則6<

7、;/p><p>　　（一）校園網的設計原則6</p><p>　?。ǘ┰O備選型的原則7</p><p>　?。ㄈ┬@網設計的層次化模型9</p><p>　?。ㄋ模┬@網設計的技術選型9</p><p>　?。ㄎ澹┙尤隝nternet設計10</p><p>　?。?撥號上網方式10

8、</p><p>　?。?ISDN專線接入10</p><p>　?。?ADSL寬帶入網11</p><p>　　４.DDN專線入網11</p><p>　?。?幀中繼方式入網11</p><p>　?。?局域網接入12</p><p>　?。┬@網無線部分12</p>

9、;<p><b>　　四、綜合布線13</b></p><p>　　（一）綜合布線的設計原則13</p><p>　?。ǘ┙Y構化綜合布線系統(tǒng)的組成及設計15</p><p>　　１.工作區(qū)子系統(tǒng)（Work Area）及其網絡設計15</p><p>　?。?配線子系統(tǒng)（Horizontal）及其網

10、絡設計16</p><p>　?。?干線子系統(tǒng)（Backbone）及其網絡設計16</p><p>　　４.設備間子系統(tǒng)（Equipment Room）及其網絡設計16</p><p>　?。?管理子系統(tǒng)（Administration）及其網絡設計17</p><p>　?。?建筑群子系統(tǒng)（Campus Subsystem）及其網絡設

11、計17</p><p>　?。?進線間子系統(tǒng)及其網絡設計17</p><p>　?。ㄈ┓览紫到y(tǒng)18</p><p><b>　?。?設計原則18</b></p><p>　　2.電源系統(tǒng)防雷19</p><p>　　3.通訊線路雷電防護19</p><p>　

12、　4.機房內部防雷輔助措施20</p><p>　?。ㄋ模┙拥叵到y(tǒng)20</p><p>　　五、網絡安全管理與維護21</p><p>　?。ㄒ唬┚W絡安全與維護21</p><p>　　1.威脅網絡安全因素分析21</p><p>　　2.網絡安全防范措施22</p><p>　?。?/p>

13、二）網絡管理與維護22</p><p>　　1.網絡管理的內容23</p><p>　　2.網絡管理的手段23</p><p><b>　　3.電源系統(tǒng)24</b></p><p>　　六、及其注意事項25</p><p>　　（一）工程施工前準備25</p><p

14、><b>　?。ǘ┦┕?6</b></p><p>　　七、結論與體會29</p><p><b>　　致謝30</b></p><p><b>　　參考文獻31</b></p><p><b>　　談校園網的組建</b></p>

15、;<p><b>　　一、校園網的概述</b></p><p><b>　?。ㄒ唬┬@網的概念</b></p><p><b>　　1.校園網的定義</b></p><p>　　校園網是一種為學校學習活動、教學活動、科研活動和管理活動服務的校園內部局域網絡環(huán)境，而且它是建構在多媒體技術和

16、現代網絡技術之上并與因特網連接的。</p><p>　　2.校園網的四方面典型應用</p><p>　?。?）校園網是為學生學習活動服務的。校園網是一種學習工具，它不但是學生與他人之間的交流工具，同時也是學習資源的提供者，有利于學生進行探索學習和協(xié)作學習。</p><p>　　（2）校園網是為教師的教學和科研活動服務的。如提供教學資源、輔助教師備課、參與課堂教學活動

17、和支持教師再學習活動等。</p><p>　　（3）校園網是為學校教育教學管理服務的。如輔助學校的學生學籍管理、人事管理、財務管理、成績管理等。</p><p>　　（4）校園網是溝通學校與外界的窗口。利用它既可以從校外獲取各種信息，也可以向外發(fā)布各種信息。</p><p><b>　　3.校園網的四要素</b></p><

18、p>　　（1）以應用為目的；</p><p>　　（2）以網絡環(huán)境為基礎；</p><p>　?。?）以網絡教學資源為核心；</p><p>　　（4）以人員培訓與網絡維護為保障。</p><p>　　（二）校園網的功能架構</p><p>　　校園網從功能架構上來分，大致分為對內部分、對外部分和信息中心。<

19、;/p><p>　　對內部分主要是指導校園Intranet，主要包括多媒體電腦室、備課室、電子圖書館和多媒體教室的建設，服務于學校的教學與管理。</p><p>　　對外部分包括與Internet的連接、衛(wèi)星寬帶數字網的連接、與其它兄弟校以及上級主管的連接，提供家庭和移動用戶的接入服務等。</p><p>　　信息中心則是以上兩部分的橋梁和核心，擔負著整個網絡系統(tǒng)的管理

20、和安全工作。</p><p>　?。ㄈ┠壳靶@網系統(tǒng)的特點</p><p>　　1.外部信息訪問遠大于內部信息訪問的特點</p><p>　　由于應用和網上信息的普遍缺乏，在一定時期內對外部的信息訪問仍然遠遠大于外來的信息訪問，Internet專線連接帶寬將持續(xù)成為瓶頸。Internet網絡建設的重點在于網絡中心如何有效地管理內部服務設施的對外訪問，并通過Web緩

21、存等技術減少帶寬占用；同時也要加強校園網應用和內容建設，提供校內豐富的信息服務，建設好Web和BBS站點</p><p>　　2.網絡流量逐步增大的特點</p><p>　　隨著資源逐步向學生開放，校園網的用戶數將會在短期內有很大的增長，網絡中心需要配備先進的管理設施和手段，有效地預測和管理網絡流量，同時配置高速網絡中心設備以免出現校園網內部瓶頸的現象。</p><p&

22、gt;　　3.缺乏足夠網絡應用經驗的特點</p><p>　　學校除了專業(yè)的計算機教師及管理人員，其他部門的教職工和學生大多數缺乏足夠的網絡應用經驗，在網絡設計和建設上要充分考慮提供給大多數人使用網絡和發(fā)布共享信息的簡便易用性，提高學校的整體應用水平。</p><p>　　4.圖書信心化加速進程快的特點</p><p>　　隨著圖書信息電子化進程的加快，圖書館豐富的

23、資源將促使圖書館網絡成為校內最大的網絡信息提供者，同時也能促進校園網的健康發(fā)展。</p><p>　　（四）目前校園網普遍存在的問題</p><p>　?。?應用軟件的建設問題</p><p>　　缺少好的應用軟件和教學資源，校園網優(yōu)勢無法體現，這是國內專家學者公認的問題，沒有軟件的網絡是資源浪費。在實際應用中，我們在眾多廠商的大力鼓吹下往往會發(fā)現校園網建設后還沒有

24、見到應用需求分析的影子。校園網應用系統(tǒng)將包括辦公自動化系統(tǒng)、虛擬實驗室及協(xié)同工作系統(tǒng)等。然而，讓網絡走向大眾并不是一件容易的事情，只有運行起來的網才是好網。目前，我國的網絡問題并不在于技術，而是只搭網、建網而不用網，而且信息資源在網絡上運行的太少了。</p><p>　?。?網絡管理和硬件建設的投資方向問題</p><p>　　大多數校園網的投入集中在建設階段，而且主要以硬件投資為主?？烧?/p>

25、正運行起來，能形成知識積累，加快知識更新的共享的卻少之又少?，F在我們就缺乏足夠的意識，沒有意識到我們已經不僅僅是在管理網絡設備，而是在管理網上的信息流，在管理知識，在管理網絡社會。一個校園網設計和建設的成敗，取決于2分技術、3分素質和5分管理。</p><p>　?。?）校園網遇到的典型問題是如何有效管理IP地址，我們必須通過合理的IP地址分配、嚴格的規(guī)章制度和相應的網管監(jiān)控軟件來綜合地保證網絡的有序使用。<

26、;/p><p>　　（2）部署功能強大的校園網計費管理系統(tǒng)，合理地管理網絡使用，平衡網絡流量，并通過對數據的統(tǒng)計分析來預測規(guī)劃校園網的使用發(fā)展狀況，是校園網建設的必由之路。</p><p>　?。?）如何快速定位和隔離故障是網絡投入運行后管理維護人員最關心的問題。</p><p>　　３.開放性和安全性的管理問題</p><p>　　開放有多種含

27、義，一是資源開放，讓有限的資源在越來越短的技術生命周期中得到充分利用；二是采用開放系統(tǒng)，使眾多的師生容易通過現有技術連入網絡共享信息；三是信息平臺的開放，使師生可以通過網絡交換信息。安全有以下幾方面內容：一是必須建立網絡訪問控制系統(tǒng)，認定校園網基本的規(guī)則，有效防止外來黑客的入侵，同時網絡安全跟蹤審計系統(tǒng)對所有網絡訪問進行記錄，有助于隨時檢查網絡的使用狀況以發(fā)現不安全因素。二是有效地管理校內用戶的Intermet訪問，必須安裝計費軟件，計

28、費軟件應該提供目前校園網普遍缺乏按用戶名管理的功能，以解決長期存在的IP地址盜用問題。三是應充分利用交換機的VLAN和三層交換功能來配備網管軟件，對整個校園網進行有效的地址監(jiān)控和管理。</p><p>　?。?缺乏專業(yè)性師資力量的問題</p><p>　　由于校園網建設是一種新技術的應用，學校相關的師資嚴重缺乏，雖然目前學校已經對教師進行了培訓，但遠遠不能滿足對系統(tǒng)維護及對相關信息建設要求

29、。</p><p><b>　　二、需求分析</b></p><p>　?。ㄒ唬锰攸c及其需求分析</p><p>　　校園網的建設主要是為了教學應用，而多媒體輔助教學和多媒體教室是教學應用的核心，在網絡建設使應考慮多媒體信息的特點，如信息量大，對時間延遲敏感等；在校園網中常會出現十幾個同學執(zhí)行相同操作的現象，所以要考慮并發(fā)信息的控制；學籍管

30、理信息在網上傳輸，所以也要考慮網絡的安全性，防止黑客破壞網絡，校園網又是面向不同知識層次的教師、學生和辦公人員的工具。它幫助我們更好地提高教學水平、辦公效率和學習興趣，所以應用和管理應簡易異行，界面友好，不宜專業(yè)。</p><p><b>　　1.網絡應用需求</b></p><p>　　這方面的需求不同學校有著明顯不同，大體都可以分為，教學、辦公、服務這四方面應用。

31、如對教學、科研方面的網絡設計應考慮穩(wěn)定、擴展、安全等問題；辦公、服務等帶寬是要著重考慮的方面，所以學校應該根據自己的實際情況來考慮網絡的結構，及安全問題。</p><p>　　校園網在信息服務與應用方面應滿足以下幾個方面的需求：</p><p>　　學校主頁。學校應建立獨立的WWW服務器，在網上提高學校主頁等服務，包括校情簡介、學校新聞、校報（電子報）、招生信息以及校內電話號碼和電子郵件地

32、址查詢等；件傳輸服務?？紤]到師生之間共享軟件，校園網應提供文件傳輸服務（ftp）。文件傳輸服務器上存放各種各樣自由軟件和驅動程序，師生可以根據自己需要隨時下載并把它們安裝在本機上；園網站建設（WWW、FTP、E-mail、DNS、PROXY代理、撥入訪問、流量計費等）；多媒體輔助點播教學兼遠程教學：校園網要求具有數據、圖像、語音等多媒體實時通訊能力；并在主干網上提供足夠的帶寬和可保證的服務質量，滿足大量用戶對帶寬的基本需要，并保留一定的

33、余量供突發(fā)的數據傳輸使用，最大可能地降低網絡傳輸的延遲；園辦公管理；學校教務管理；校園通卡應用；圖書管理、電子閱覽室；系統(tǒng)應提供基本的Web開發(fā)和信息制作的平臺。</p><p><b>　　２.網絡性能需求</b></p><p>　　性能需求：有服務效率、服務質量、網絡吞吐率、網絡響應時間、數據傳輸速度、資源利用率、可靠性、性能/價格比等；</p>

34、<p>　　根據本工程的特殊性，語音點和數據點使用相同的傳輸介質，即統(tǒng)一使用超5類4對雙絞電纜，以實現語音、數據相互備份的需要；</p><p>　　對于網絡主干，數據通信介質全部使用光纖，語音通信主干使用大對數電纜；光纜和大對數電纜均留有余量；對于其他系統(tǒng)數據傳輸，可采用超5類雙絞線或專用線纜。</p><p>　?。ǘ┬@網的建設目標</p><p>

35、;　　校園網建設的目標是運用網絡信息及時的最新成果，建設高效實用的校園網絡信息系統(tǒng)。具體的說，就是以校園網綜合大樓布線為基礎，建立高速、實用的校園網平臺，為學校教師的教學研究、課件制作、教學演示，為學生的交互式學習、練習、考試和評價以及信息交流提供良好的網絡環(huán)境，最終形成一個教育資源中心，并成為面向學校教學的先進計算機遠程教育信息網絡系統(tǒng)。</p><p>　　首先使計算機教室建立成具有影像及聲音同步傳輸、制定控

36、制、示范教學等現代化多媒體教學功能的教室，具體內容包括：建立學校教學辦公的布線及網絡系統(tǒng)；建立多媒體教學支援中心和網絡管理中心；接入Internet和CERNET，以利用網上豐富的教學資源。</p><p>　　然后在前期完成的基礎上實施校園內全面聯(lián)網，實現基于Intranet的校園辦公自動化管理，充分利用網絡進行課堂教學、教師備課，實現資料共享，集中管理信息發(fā)布，實現教、學、考的全面數字化；</p>

37、<p>　　最后建立學校網站，設計自己的主頁，更方便地向外界展示學校。</p><p>　　三、校園網的設計原則</p><p>　　校園網建設是一項大型網絡工程，各個學校需要根據自身的實際情況來制定校園網的設計原則。本校的網絡需要完成包括圖書信息、學校行政辦公等綜合業(yè)務信息管理系統(tǒng)，為廣大教職工、學生提供一個在網絡環(huán)境下進行教學的先進平臺。</p><p

38、>　?。ㄒ唬┬@網的設計原則</p><p>　　1.可擴展性和可升級性</p><p>　　系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務的增長和應用水平的提高，網絡中的數據和信息流將按指數增長，需要網絡有很好的擴展性，并隨著技術的發(fā)展不斷升級。設備應選用符合國際標準的系統(tǒng)和產品，以保證系統(tǒng)具有較長的生命力和可擴展能力，滿足將來網絡系統(tǒng)的平滑升級要求。</p><p>

39、;<b>　　2.安全性和保密性</b></p><p>　　網絡系統(tǒng)應具有良好的安全性。由于校園網絡為多個用戶內部網提供互聯(lián)并支持多種業(yè)務，要求能進行靈活有效的安全控制，同時還應支持虛擬專用網，以提供多層次的安全選擇。在系統(tǒng)設計中，既考慮信息資源的充分共享，更要注意信息的隔離與保護，因此系統(tǒng)要分別針對不同的應用和不同的網絡通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數據存取的權限控制等。&

40、lt;/p><p><b>　　3.高性能和可靠性</b></p><p>　　網絡必須是可靠的，包括網元級的可靠性，如引擎、風扇、單板、總計等；以及網絡級的可靠性，如路由、交換的匯聚、鏈路冗余、負載均衡等。網絡必須具有足夠高的性能，滿足業(yè)務需求。</p><p><b>　　4.易用性</b></p><

41、p>　　組網技術的復雜性直接制約了其應用的范圍，一個復雜的、不易理解的組網技術對網絡的采用會帶來諸多問題。</p><p><b>　　5.易管理和易維護</b></p><p>　　由于校園骨干網絡系統(tǒng)規(guī)模龐大，應用豐富而復雜，需要網絡系統(tǒng)具有良好的可管理性，網絡管理系統(tǒng)具有監(jiān)測、故障診斷、故障隔離、過濾設置等功能，以便于系統(tǒng)的管理和維護。同時應盡可能選取集成

42、度高、模塊可通用的產品，以便于管理和維護。</p><p><b>　　6.實用性和經濟性</b></p><p>　　由于學校資金并不是很充足，不可能一步到位，另一方面，學校的應用水平參差不齊，某些系統(tǒng)即使安裝了也不能利用起來，因此，在校園網的建設過程中，系統(tǒng)建設應始終貫徹面向應用，注重實效的方針，堅持實用、經濟的原則。</p><p>&l

43、t;b>　?。?靈活性 綜合性</b></p><p>　　通過采用結構化 模塊化的設計形式，滿足系統(tǒng)及用戶各種不同的需求，適應不斷變革中的要求，以滿足系統(tǒng)目標與功能為目標，保證總體方案的設計合理。</p><p>　?。ǘ┰O備選型的原則</p><p>　　校園網設備我簡單的把它總結為需要硬件設備和軟件設備，硬件設備包括交換機，路由器，網絡服務

44、器等.軟件設備包括專業(yè)網管軟件. 對于中小規(guī)模的網絡，設備選型時應遵循以下一些基本原則</p><p><b>　?。?標準化原則</b></p><p>　　所選擇的設備必須基于國際標準或行業(yè)標準。因為只有基于標準的產品才有可能和其他廠商的產品互連互通（需要指出的是，并非只要基于標準的產品，彼此之間才能夠互連互通）。</p><p><

45、b>　?。?技術簡單性原則</b></p><p>　　對網絡需求必須十分明確。對于普通用戶而言，在滿足需求的前提下，盡可能選擇簡單實用的技術和設備。否則，今后的運行管理、故障診斷等，都需要請專業(yè)人員，開銷巨大，運行效果不見得好。 </p><p><b>　?。?環(huán)境適應性原則</b></p><p>　　不要輕信外國某些機

46、構的評測報告，其中不乏商業(yè)因素。而且，即使是權威機構的評測報告，也只是在特定網絡環(huán)境下取得的結果，不能作為產品選型的全部依據。</p><p><b>　?。?可管理性原則</b></p><p>　　對于大型網絡而言，這一點是至關重要的，他不但關系到系統(tǒng)的性能指標，甚至關系到系統(tǒng)的可用性。主要考查網管系統(tǒng)對所選設備的監(jiān)管、配置能力，連同設備能夠提供的統(tǒng)計信息和故障檢

47、測手段，如骨干交換機必須具備端口映像能力。這對于故障診斷，連同今后的網絡規(guī)劃具備特別重要的價值。</p><p><b>　?。?容錯沉余性原則</b></p><p>　　除了在網絡設計時要考慮冗余，骨干設備的容錯冗余也是必須的。所謂容錯，就是設備的某一模塊出現故障時，是否會影響其他模塊，乃至其他設備的正常工作；是否支持熱插拔；是否支持備份設備的自動轉換等。所謂冗余

48、，就是配置的設備，是否能夠安裝多個相同功能的模塊，在工作正常的情況下實施負載分擔，當其中一個出現問題時自動轉換。</p><p><b>　?。?滿足需求</b></p><p>　　滿足需求不是指簡單地滿足用戶現有的需求，而應該綜合考慮用戶在將來的一段比較長的時間內的擴展性。大多數時候，單位投資都是分期進行的，但規(guī)劃必須盡可能一步到位；不能出現一期滿足需要，到了二期

49、就不能再擴的情況，設備選型必須在最大程度上保護用戶的投資。 </p><p><b>　?。罚畬嵱?lt;/b></p><p>　　當然，設備選型也不能太超前，一定要經濟實用。對于模塊化的網絡設備，要注意模塊的有效利用，同時建議要用的時候再購買模塊。</p><p>　?。ㄈ┬@網設計的層次化模型</p><p>　　所謂

50、“層次化”模型，就是將復雜的網絡設計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復雜的大問題變成許多簡單的小問題，層次模型既能夠應用于局域網的設計，也能夠應用于廣域網的設計。</p><p><b>　?。?節(jié)約成本</b></p><p>　　在采用層次化模型之后，各層次各司其職，不再在同一個平臺上考慮所有的事情，層次模型模塊化的特性使網絡中的每一層

51、都能夠很好利用寬帶，減少了系統(tǒng)資源的浪費。</p><p><b>　　２.易于理解</b></p><p>　　層次化設計使得網絡結構清晰明了，可以在不同層次實施不同難度的管理，降低了管理成本。</p><p><b>　?。?易于擴展</b></p><p>　　在網絡設計中，模塊化具有的特性使

52、得網絡增長時網絡的復雜性能夠限制在子網中，而不會蔓延到網絡的其他地方。</p><p><b>　?。?易于排錯</b></p><p>　　層次化設計能夠使網絡拓撲結構分解為易于理解的子網，網絡管理者能夠輕易地確定網絡故障的范圍，從而簡化了排錯過程。</p><p>　?。ㄋ模┬@網設計的技術選型</p><p>&l

53、t;b>　?。?路由技術</b></p><p>　　路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網間路由數據包。路由器具有在網絡中傳遞數據時選擇最佳路徑的能力。除了可以完成主要的路由任務，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。</p><p><b>　　

54、２.交換技術</b></p><p>　　傳統(tǒng)意義上的數據交換發(fā)生在OSI模型的第2層?，F代交換技術還實現了第3層交換和多層交換?，F代交換網絡還引入了虛擬局域網（Virtual LAN，VLAN）的概念。VLAN將廣播域限制在單個VLAN內部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術來實現。當要管理的交換機數量眾多時，可以使用VLAN

55、中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。為了簡化交換網絡設計、提高交換網絡的可擴展性，在園區(qū)網內部數據交換的部署是分層進行的。園區(qū)網數據交換設備可以劃分為三個層次：訪問層、匯聚層、核心層。訪問層為所有的終端用戶提供一個接入點；匯聚層除了負責將訪問層交換機進行匯集外，還為整個交換網絡提供VLAN間的路

56、由選擇功能；核心層將各匯聚層交換機互連起來進行高速數據交換。</p><p>　?。ㄎ澹┙尤隝nternet設計</p><p>　　Internet接入方式主要有以下六種:撥號上網方式,使用ISDN專線入網,使用ADSL寬帶入網,使用DDN專線入網,使用幀中繼方式入網,局域網接入。</p><p><b>　　１.撥號上網方式</b><

57、/p><p>　　撥號上網方式又稱為撥號IP方式，因為采用撥號上網方式，在上網之后會被動態(tài)地分配一個合法的IP地址。用撥號方式上網的投資不大，但是能使用的功能比撥號仿真終端方法聯(lián)入要強得多。撥號上網就是通過電話撥號的方式接入Internet的，但是用戶的電腦與接入設備連接時，該接入設備不是一般的主機，而是稱為接入服務（Access Server）的設備，同時在用戶電腦與接入設備之間的通信必須用專門的通信協(xié)議SLIP或

58、PPP。</p><p>　　撥號上網的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關接入設備的硬件條件限制，一般在56K左右。</p><p>　?。?ISDN專線接入</p><p>　　ISDN專線接入又稱為一線通、窄帶綜合業(yè)務數字網業(yè)務（N-ISDN）。它是在現有電話網上開發(fā)的一種集語音、數據和圖像通信于一體的綜合業(yè)務形式。</

59、p><p>　　一線通利用一對普通電話線即可得到綜合電信服務：邊上網邊打電話、邊上網邊發(fā)傳真、兩部計算機同時上網、兩部電話同時通話等。</p><p>　　通過ISDN專線上網的特點：方便，速度快，最高上網速度可達到128K/S。</p><p>　?。?ADSL寬帶入網</p><p>　　ADSL即不對稱數字線路技術，是一種不對稱數字用戶線實

60、現寬帶接入互聯(lián)網的技術，其作為一種傳輸層的技術，利用銅線資源，在一對雙絞線上提供上行640kbps、下行8Mbps的寬帶，從而實現了真正意義上的寬帶接入。</p><p>　　ADSL寬帶入網特點：與撥號上網或ISDN相比，減輕了電話交換機的負載，不需要撥號，屬于專線上網，不需另繳電話費。</p><p>　?。?DDN專線入網 </p><p>　　DDN即數字數

61、據網，是利用數字傳輸通道（光纖、數字微波、衛(wèi)星）和數字交叉復用節(jié)點組成的數字數據傳輸網?？梢詾橛脩籼峁└鞣N速率的高質量數字專用電路和其它新業(yè)務，以滿足用戶多媒體通信和組建中高速計算機通信網的需要。</p><p><b>　　其主要特點： </b></p><p>　　傳輸質量高，信道利用率高；傳輸速率高，網絡時延小；數據信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、

62、數據、傳真、圖象等多種業(yè)務；適用于數據信息流量大的校園；網絡運行管理簡便，對數據終端的數據傳輸速率沒有特殊要求。 </p><p><b>　　其主要優(yōu)點：</b></p><p>　　能提供高性能的點到點通信；通信保密性強，特別適合金融、保險等保密性要求高的客戶需要；傳輸質量高，網絡時延小，通信速率可根據用戶需要選擇；信道固定分配，充分保證了通信的可靠性，保證用戶的

63、帶寬不會受其他用戶的影響；用戶通過這條高速的國際互聯(lián)網通道，可構筑自己的Internet、E-mail等應用系統(tǒng)；用戶網絡的整體接入使局域網內的PC均可共享互聯(lián)網資源；用戶可免費得到多個Internet 合法IP地址及域名；用戶可實現每天24小時全天候的信息發(fā)布，即用戶可建立自己的Web站點，向國際互聯(lián)網發(fā)布自己的信息或提供信息服務；·用戶可通過防火墻等技術保護內部網絡免受不良侵害；用戶可通過VPN（Virtual Priva

64、te Network）虛擬私用網絡功能，利用首創(chuàng)網絡綜 合信息平臺實惠安全、可靠的企業(yè)網的國際網絡互聯(lián)，從而構建起企業(yè)的國際專用互 聯(lián)網絡。 </p><p><b>　　５.幀中繼方式入網</b></p><p>　　幀中繼是在OSI第二層上用簡化的方法傳送和交換數據單元的一種技術。通過幀中繼入網需申請幀中繼電路，配備支持TCP/IP協(xié)議的路由器，用戶必須有LAN（

65、局域網）或IP主機，同時需申請IP地址和域名。入網后用戶網上的所有工作站均可享受Internet的所有服務。</p><p>　　幀中繼上網特點：通信效率高，租費低，適用于LAN之間的遠程互聯(lián)，傳輸速率在9600bps~2048kbps之間。</p><p><b>　?。?局域網接入</b></p><p>　　局域網連接就是把用戶的電腦連接

66、到一個與Internet直接相連的局域網LAN上，并且獲得一個永久屬于用戶電腦的IP地址。不需要Modem和電話線，但是需要有網卡才能與LAN通信。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進行配置，電腦中還應配有TCP/IP軟件。</p><p>　　局域網接入的特點：傳輸速率高，對電腦配置要求高，需要有網卡，需要安裝配有TCP/IP的軟件。</p><p>　　

67、通過對比選擇使用DDN專線入網，DDN專線的特點：采用數字電路，傳輸質量高，信道利用率高，數據信息流量大，時延小，通信速率可根據需要選擇；電路可以自動迂回，可靠性高，適用于校園網絡。</p><p>　　校園網采用DDN專線接入的方式上網，校園內上網采用NAT的方式，保證師生上網方便。</p><p>　?。┬@網無線部分</p><p>　　無線網是使用無線電

68、信號作傳輸介質的網絡，它補充和擴展了傳統(tǒng)的有線網的功能。由于無線網節(jié)點之間的連接不需電纜，在組建、使用和擴充方面就十分方便靈活。其主要用途為擴充有線網的范圍、實現建筑物間的網絡互聯(lián)、提供提供漫游訪問和構建臨時網絡。無線網絡使廣大師生極大的方便了上網！無線網絡也是現今非常重要的一中網絡形式！</p><p>　　1.無線對等網的安裝</p><p>　　無線對等網的安裝十分簡單，把無線網卡插

69、入計算機，然后安裝其驅動程序，與安裝有線網卡的過程完全相同。組成對等網的個無線節(jié)點，其TCP/IP屬性參數設置可以簡單地設置靜態(tài)IP地址，使之屬于同一個子網，就可以完成相互通信了。無線網卡都有一個外接天線的插孔，插入外接天線可以提高傳輸質量，延伸傳輸距離。在無線節(jié)點收發(fā)狀態(tài)不好時，可考慮使用外接天線。</p><p><b>　　2.安裝無線訪問點</b></p><p&

70、gt;　　安裝無線訪問點使無線節(jié)點能夠訪問有限網。無線訪問點上有以太網接口和外接無線接口。分別連接以太網交換機和外接天線，通常，無線訪問點的軟件是固化的，可以通過無線節(jié)點對訪問點進行設置，如IP地址的設置、傳輸速率的設定等。開啟無線節(jié)點，無線節(jié)點會自動搜索在傳輸范圍內的訪問點，一旦發(fā)現后，就會通過網絡管理軟件來自動登錄訪問點。</p><p>　　3.室外天線的安裝與建筑物之間的網絡連接</p>&

71、lt;p>　　室外天線通常用來連接分布在兩棟建筑物內的局域網，由于距離較長，一般都使用指向天線，每棟建筑物都用，而且天線與天線必須“對準”，即是說天線發(fā)出的有向微波束必須相互向對方的中心，才能使得接收到的信號足夠強，以實現數據的可靠傳輸。室外天線通常置于建筑物樓頂，這樣不易被遮擋。同時要考慮采取避雷雨水冰雹的措施，如把天線置于避雷針的保護范圍之內，加裝防護棚等。</p><p><b>　　四、綜

72、合布線</b></p><p>　?。ㄒ唬┚C合布線的設計原則</p><p>　　綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。其特點主要表現為它的實用性、功能性、先進性、靈活性、方便性、可靠性、擴展性、開放性、標準化、經濟性和生命周期。而且在設計、施工和維護方面也給人們帶來了許多方便。</p><p>　　實用性：實施后的校園網控

73、制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數據通訊，都滿足國際標準，具有良好的用戶使用界面。并且，網絡管理功能完善且方便使用。</p><p>　　功能性：為用戶提供快捷、開放、易于管理的語音與數據信息基礎傳輸平臺。布線系統(tǒng)應能適應各種計算機網絡體系結構的需要,并能支持語音或樓宇自控和保安監(jiān)控等系統(tǒng)的應用?？蔀橛脩籼峁┛梢晥D文、電子信箱、中國公用分組交換數據網(CHINAPAC)接口,為用戶提供電子數據交換(ED

74、I)等各種服務的傳輸平臺,為實現無紙辦公創(chuàng)造條件。為用戶及時傳遞可靠、準確的各類重要信息,最終實現辦公自動化系統(tǒng)(OA)。</p><p>　　先進性：布線系統(tǒng)應適應綜合布線技術發(fā)展的潮流,能為數據及高清晰圖像信息提供高速及寬帶的傳輸能力,適應異步傳輸模式(ATM)。各性能指標滿足支持高帶寬的100 M、1000 M以太網和異步傳輸(ATM)應用,滿足寬帶綜合業(yè)務數字網(B-ISDN)的要求，支持復雜的多任務的I

75、SDN、DDN、xDSL、X.25 等分組交換接入應用,能實現大廈與Internet等全球信息高速公路接軌的需求。布線系統(tǒng)要既能滿足現階段技術水平應用的需要，也能滿足未來多媒體大量的聲音、圖像、數據傳輸的需要。</p><p>　　靈活性：系統(tǒng)中的任一部分的聯(lián)接都應是靈活的，即從物理接線到數據通訊，自動控制設備的聯(lián)接都不受或極少受物理位置和這些設備類型的限制。</p><p>　　方便性：

76、設備變遷時要有高度的靈活性、管理的方便性,能在設備布局和需要發(fā)生變化時實施靈活的線路管理,能夠保證系統(tǒng)很容易擴充和升級而不必變動整體配線系統(tǒng),能夠提供有效的工具和手段，以簡單、方便地進行線路的分析、檢測和故障隔離，當故障發(fā)生時，可迅速找到故障點并加以排除。</p><p>　　可靠性：具有對環(huán)境的良好適應能力(如防塵、防火、防水)，對溫度、濕度、電磁場以及建筑物的振動等的適應能力。系統(tǒng)可方便地設置雷電、異常電流和

77、電壓保護裝置，使設備免受破壞。</p><p>　　擴展性：適應未來網絡發(fā)展的需要，系統(tǒng)的擴充升級容易。系統(tǒng)不僅能支持現有常規(guī)的計算機網絡、電腦終端、電話、傳真、攝像機、控制設備等通信需要，而且能支持未來的語音、視頻、數據多網融合的局域網技術和接入網技術，具有適應未來需求，平穩(wěn)過度到增強型分布技術的智能型布線系統(tǒng)。由于所有基礎設施（材料、部件、通訊設備）都采用國際標準，因此，無論計算機設備、通訊設備、控制設備隨技

78、術如何發(fā)展，將來都可以很方便地將這些設備聯(lián)到系統(tǒng)中去。</p><p>　　開放性：結構化布線系統(tǒng)能滿足任何特定建筑物及通信網絡的布線要求,完全開放化,既支持集中式網絡系統(tǒng),又支持分布式網絡系統(tǒng),支持不同廠家、不同類別的網絡產品；為用戶提供統(tǒng)一的局域網和廣域網接口,滿足目前要求和未來發(fā)展的需要。</p><p>　　標準化：綜合布線工程所有網絡通道、信息端口系統(tǒng)應遵循統(tǒng)一的標準和規(guī)范,性能

79、指標應保證達到《建筑與建筑群綜合布線工程設計、施工與驗收規(guī)范標準》(CECS-2000)的要求,并高于ISO/IEC11801的CLASS D和OPTICAL CLASS的應用標準。</p><p>　　經濟性：經濟性即系統(tǒng)經濟、使用簡單、維護方便、管理成本低，布線出口方式美觀、耐用、防塵。</p><p>　　生命周期：本項目系統(tǒng)設計能滿足現在和未來的通信網絡應用需要,具有20年使用生命

80、周期。</p><p>　?。ǘ┙Y構化綜合布線系統(tǒng)的組成及設計</p><p>　　綜合布線系統(tǒng)（PDS，Premises Distribution System）是一套開放式的布線系統(tǒng)，可以支持幾乎所有的數據、語音設備及各種通信協(xié)議，同時，由于PDS充分考慮了通信技術的發(fā)展，設計時有足夠的技術儲備，能充分滿足用戶長期的需求，應用范圍十分廣泛。而且結構化綜合布線系統(tǒng)具有高度的靈活性，各種

81、設備位置的改變，局域網的變化，不需重新布線，只要在配線間作適當布線調整即可滿足需求。結構化綜合布線一般劃分為六個子系統(tǒng)。</p><p>　?。?工作區(qū)子系統(tǒng)（Work Area）及其網絡設計</p><p>　　工作區(qū)子系統(tǒng)，是由RJ-45跳線與信息插座所連接的設備組成。信息點由標準RJ45插座構成。信息點數量應根據工作區(qū)的實際功能及需求確定，并預留適當數量的冗余。例如：對于一個辦公區(qū)內

82、的每個辦公點可配置2～3個信息點，此外應為此辦公區(qū)配置3～5個專用信息點用于工作組服務器、網絡打印機、傳真機、視頻會議等。若此辦公區(qū)為商務應用則信息點的帶寬為100M可滿足要求；若此辦公區(qū)為技術開發(fā)應用則每個信息點應為交換式100M甚至是光纖信息點。</p><p>　　工作區(qū)的終端設備（如：電話機、傳真機）選用安普公司的超五類雙絞線直接與工作區(qū)內的每一個信息插座相連接，或用適配器（如ISDN終端設備）、平衡/非

83、平衡轉換器進行轉換連接到信息插座上。</p><p>　?。?配線子系統(tǒng)（Horizontal）及其網絡設計</p><p>　　配線子系統(tǒng)，是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。選擇配線子系統(tǒng)的線纜，要根據建筑物內具體信息點的類型、容量、帶寬和傳輸速率來確定。在配線子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為: 安普公司的超五類或六類非屏蔽雙絞線, TCL室內單?；蚨嗄９饫w。<

84、/p><p>　　雙絞線水平布線鏈路中，水平電纜的最大長度為90m。若使用100ΩUTP雙絞線作為配線子系統(tǒng)的線纜，可根據信息點類型的不同采用不同類型的電纜。該方案選擇安普公司的超五類非屏蔽雙絞線纜。</p><p>　?。?干線子系統(tǒng)（Backbone）及其網絡設計</p><p>　　干線子系統(tǒng)，負責連接管理子系統(tǒng)到設備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要

85、有：HAY三類大對數電纜；安普公司的超五類或六類雙絞線；TCL室內單?；蚨嗄９饫w。該方案選擇安普公司的超六類雙絞線纜。</p><p>　　垂直干線子系統(tǒng)由連接主設備間至各樓層配線間之間的線纜構成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機的整體。垂直干線子系統(tǒng)Topology結構采用分層星型拓撲結構，每個樓層配線間均需采用垂直主干線纜連接到大樓主設備間

86、。垂直主干采用25對大對數線纜時，每條25對大對數線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實現。</p><p>　?。?設備間子系統(tǒng)（Equipment Room）及其網絡設計</p><p>　　設備間子系統(tǒng)，由電纜、連接器和相關支撐硬件組成。采用BIX跳接式配線架，連接交換機；采用光纖終結架連接主機及網絡設備。設備間的主要設

87、備有數字程控交換機、計算機網絡設備、服務器、樓宇自控設備主機等等。它們可以放在一起，也可分別設置。在較大型的綜合布線中，可以將計算機設備、數字程控交換機、樓宇自控設備主機分別設置機房，把與綜合布線密切相關的硬件設備放置在設備間，計算機網絡設備的機房放在距離設備間不遠的位置。</p><p>　　設備間子系統(tǒng)是一個集中化設備區(qū)，連接系統(tǒng)公共設備，如局域網(LAN)、主機、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連

88、接至管理子系統(tǒng)。</p><p>　?。?管理子系統(tǒng)（Administration）及其網絡設計</p><p>　　管理子系統(tǒng)，由交連、互連和I/O組成。管理是針對設備間、電信間和工作區(qū)的配線設備、纜線等設施，按-定的模式進行標識和記錄的規(guī)定。跳線采用超5類非屏蔽雙絞線，RJ45接頭。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設備。

89、管理子系統(tǒng)由交連、互連和輸入/輸出組成，實現配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設備及光配線架等組成設備。設計管理子系統(tǒng)時,必需了解線路的基本設計原理,合理配置各子系統(tǒng)的部件。安普公司的綜合布線解決方案擁有搭配科學、管理簡便的成套產品用于管理子系統(tǒng)。 </p><p>　?。?建筑群子系統(tǒng)（Campus Subsystem）及其網絡設計</p><p>　　建筑群子系統(tǒng)是

90、實現建筑之間的相互連接，提供樓群之間通信設施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。傳輸介質采用室外六芯多模光纖。</p><p>　　建筑群子系統(tǒng)介質選擇原則： 樓和樓之間在二公里以內、傳輸介質為室外光纖、可采用埋入地下或架空(4M以上)方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點：包括路由起點、終點；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本

91、計算。建筑群子系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。</p><p>　　建筑群子系統(tǒng)的設計：3號樓、5號樓與辦公樓之間由于距離較遠，采用單模光纖連接；3號樓使用多模光纖連至1號樓、2號樓、公共衛(wèi)生學院、電鏡樓和由5號樓使用多模光纖連至6號樓、7號樓和研究生樓；圖書館與辦公樓距離較近，采用千兆以太網連接?？紤]近期學校使用、設備投資、距離超長等各種因素，采用多模光纖和單模光纖混合的方式連接，并在

92、每個建筑物內預留了多模光纖，以備將來整個網絡系統(tǒng)的發(fā)展。</p><p>　?。?進線間子系統(tǒng)及其網絡設計</p><p>　　進線間一個建筑物宜設置1個，位于地下層，外線宜從兩個不同的路由引入進線間，有利于與外部管道溝通。進線間與建筑物紅外線范圍內的人孔或手孔采用管道或通道的方式互連。進線間因涉及因素較多，難以統(tǒng)-提出具體所需面積，并參照通信行業(yè)和國家的現行標準要求進行設計。</p

93、><p>　　進線間設置管道入口。進線間應滿足纜線的敷設路由、成端位置及數量、光纜的盤長空間和纜線的彎曲半徑、充氣維護設備、配線設備安裝所需要的場地空間和面積。 </p><p>　　進線間的大小應按進線間的進局管道最終容量及入口設施的最終容量設計。同時應考慮滿足多家電信業(yè)務經營者安裝入口設施等設備的面積。 進線間宜靠近外墻和在地下設置，以便于纜線引入。進線間設計應符合下列規(guī)定： 1.進線間應

94、防止?jié)B水，宜設有抽排水裝置。2.進線間應與布線系統(tǒng)垂直豎井溝通。 3.進線間應采用相應防火級別的防火門，門向外開，寬度不小于1000mm。4.進線間應設置防有害氣體措施和通風裝置，排風量按每小時不小于5次容積計算。5.與進線間無關的管道不宜通過。6.進線間入口管道口所有布放纜線和空閑的管孔應采取防火材料封堵，做好防水處理。7.進線間如安裝配線設備和信息通信設施時，應符合設備安裝設計的要求。</p><p><

95、;b>　　（三）防雷系統(tǒng)</b></p><p><b>　?。?設計原則</b></p><p>　　由于機房雷電防護系統(tǒng)對所保護系統(tǒng)的業(yè)務正常運行具有非常重要的作用,因此雷電防護系統(tǒng)應具備先進性、可靠性、易維護、易升級等方面的突出特性?？煽啃栽瓌t，設計系統(tǒng)雷電防護工程應最先考慮的問題就是可靠性。在工程的設計中不一定要求最先進，但一定要用最成熟可靠

96、的產品和技術，有些新技術確實在某些方面有優(yōu)勢，但還需要更多的時間去考驗，在網絡系統(tǒng)的雷電防護中應選擇被廣泛應用和證實的可靠產品和技術；實用性原則，本著一切從用戶實際角度出發(fā)，配置防雷保護系統(tǒng)不是給用戶花錢，而是在保護用戶的投資，保證網絡系統(tǒng)的正確運行；實用性就是能夠最大限度的滿足實際工作要求，從實際應用的角度來看，這個性能更加重要；開放性、可擴充；可維護性原則，雷電防護技術是不斷發(fā)展變化的，為了保證用戶的投資，所選產品必須符合國際標準及

97、流行的工業(yè)標準，這樣才能對網絡的未來發(fā)展提供保證；經濟性原則，整個防雷保護的建設要堅持實用為主，根據投資的強度選擇有實用價值，在滿足系統(tǒng)需求和前提下，應盡可能選用性能價格最好，可靠性高、可維護性好的產品，選用性能價格比高的設備，盡快投入使用，并使整個系統(tǒng)能安全可靠地運行，以便節(jié)省投資，以最低成本來完成計算機網絡</p><p><b>　　2.電源系統(tǒng)防雷</b></p>&l

98、t;p>　　我們將電源系統(tǒng)防雷分成三級來設計。三級防雷原理如下：</p><p>　　雷電流能量大一般在≈200KA、電壓高達≈10000V、頻率高≈800M-1G、通過時間短≈8/12μs一般的空氣開關，保險絲、穩(wěn)壓設備等是無法防護的。所以必須加裝避雷針、帶、網防御直擊雷，內部加裝三級高反應速度的防止感應雷瀉放設備。分流感應到線路的雷電流將雷電限制在1000V以下。具體三級電源防護措施如下：</p&

99、gt;<p>　　第一級：作為主級電源防雷設備根據 IEC 61312-3《雷電電磁脈沖的防護 第三部分 過電壓保護裝置的要求》防雷設備瀉放電流在150-100KA，限制電壓在2800V-2500V以內。</p><p>　　具體措施：在大樓總配電柜處加裝電源防雷模塊做為大樓的第一級電源防雷。</p><p>　　第二級：次級電源防雷要求防雷設備瀉放電流在70-40KA，限制

100、電壓在1800-1500V以內。</p><p>　　具體措施：在4樓信息中心機房配電箱的三項空開出線處加裝V25-B/3+NPE電源防雷模塊做為第二級電源防雷。</p><p>　　第三級：末級防雷要求防雷設備瀉放電流在40-20KA，限制電壓在1000-600V以內。</p><p>　　具體措施：在4樓信息中心機房配電箱的單相空開出線處加裝V20-C/2電源防

101、雷模塊做為第三級電源防雷，另外在綜合布線FD1配線間電源線路進入端串聯(lián)加裝抗浪涌電源插座。</p><p>　　3.通訊線路雷電防護</p><p>　　通訊、信號主要是通過電信部門通訊線路連接到設備端，進行網絡通訊。通訊線路大多是掛空線纜，內部網絡系統(tǒng)各通訊點的連接大多也是掛空雙絞線線纜。根據IEC 61312-1《雷電電磁脈沖的防護 第一部分 通則》中提供的模擬公式可進行估算：高約4米

102、長50米的掛空電纜在一公里雷擊范圍內線路感應電壓約為800V。所以在通訊線路的入戶端，出戶端必須加裝防雷設備。</p><p>　　主要保護對象為信息中心機房。</p><p>　　具體措施:對于采用光纖通信的線路可以不另外加裝防雷器,只需在光纖入戶端將光纖內的鋼筋做良好接地即可。但應考慮到做為備份通信的其它線路,如DDN等,因此對非光纖的通訊線路做防雷保護是有必要而且是必需的。可在專線通

103、訊線路入戶端加裝RJ45-ISDN/4-F通訊專線防雷器一套。 </p><p>　　4.機房內部防雷輔助措施</p><p>　　為了保證在機房內的工作人員不受靜電及電磁脈沖的危害，需在靜電地板下做均壓網，且均壓網與接地做良好的連接。使整個機房內地板的電位一致。</p><p>　　需將靜電地板下方的支撐鋼架與均壓網做良好的電氣連接，使靜電地板上積累的電荷有良好的

104、瀉放通道。</p><p>　　將機房內所有需要接地的設備的金屬表面與均壓網匯流排做良好的電氣連接。</p><p><b>　?。ㄋ模┙拥叵到y(tǒng)</b></p><p>　　1.機房獨立接地要求</p><p>　　根據《電子計算機機房設計規(guī)范－GB 50174-2008》中對接地的要求：交流工作接地、安全保護接地、防雷

105、接地的接地電阻應≤4歐，本設計的接地電阻≤2歐，以提高安全性和可靠性。機房設獨立接地體接地網，要求接地樁距離大樓基礎15-20米。</p><p><b>　　2.機房接地系統(tǒng)</b></p><p>　　計算機接地系統(tǒng)是為了消除公共阻抗的合，防止寄生電容偶合的干擾，保護設備和人員的安全，保證計算機系統(tǒng)穩(wěn)定可靠運行的重要措施。如果接地與屏蔽正確的結合起來，那么在抗干擾

106、設計上最經濟而且效果最顯著的一種，因此，為了能保證計算機系統(tǒng)安全，穩(wěn)定、可靠的運行，保證設備人身的安全， 針對不同類型計算機的不同要求，設計出相應的接地系統(tǒng)。</p><p>　　機房接地類型一般分為：交流工作接地；計算機系統(tǒng)的弱電接地；安全保護接地；防雷保護接地（處在有防雷設施的建筑群中可不設此地）。 </p><p>　　對于本工程的接地，大樓有共用接地系統(tǒng)，機房交流工作接地和計算機系

107、統(tǒng)的弱電接地設獨立接地網，由機房接地網直接引線至機房，引線為大于95mm2銅芯絕緣導線，中間不能裸露，接地電阻小于1歐姆。</p><p>　　在計算機系統(tǒng)的弱電接地系統(tǒng)中，機房內部采用網格接地方式，就是把一定截面積的銅線或銅帶在架空地板下交叉排成1800MM*1800MM的方格，交點處壓接在一起。網格接地方式不僅有助于更好的保證邏輯電路電位參考點的一致性，而且大大提高了計算機系統(tǒng)的抑制內部噪聲和外部干擾的能力。

108、</p><p>　　五、網絡安全管理與維護</p><p>　?。ㄒ唬┚W絡安全與維護</p><p>　　校園網的安全威脅主要來源于兩大塊，一塊是來自于網內，一塊來自于網外。來源于網內的威脅主要是病毒攻擊和黑客行為攻擊。根據統(tǒng)計，威脅校園網安全的攻擊行為大概有40％左右是來自于網絡內部，如何防范來自于內部的攻擊是校園網網絡安全防護體系需要重點關注的地方。</

109、p><p>　　1.威脅網絡安全因素分析</p><p>　　計算機網絡安全受到的威脅包括：“黑客”的攻擊；計算機病毒；拒絕服務攻擊（Denial of Service Attack）。</p><p>　　安全威脅的類型：非授權訪問。操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉借他人或與別人共享；冒充合法用戶。指利用各種

110、假冒或欺騙的手段非法獲得合法用戶的使用權限，以達到占用合法用戶資源的目的；破壞數據的完整性。使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運行，破壞網絡系統(tǒng)的可用性。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應時間等手段。這會使合法用戶不能正常訪問網絡資源，使有嚴格響應時間要求的服務不能及時得到響應；病毒與惡意攻擊。通過網絡傳播病毒或惡意Java、active X等，其破壞性非常高，而且用戶很難防范；軟件的漏