導航:首頁 > 網路安全 > 校園網網路安全設計方案

校園網網路安全設計方案

發布時間:2022-05-30 00:15:24

❶ 校園網路的設計方案

目錄 2
1 緒論 3
2 安陽實驗中學校園網需求分析 4
2.1 環境分析 4
2.2 業務需求分析 4
2.3 網路安全分析 5
2.4 網路增長預測 5
2.5 管理需求分析 5
3 建設方案 6
3.1 校園網拓撲結構 6
3.2 校園網綜合布系統 7
3.3 VLAN、IP規劃 13
3.4 VPN接入 14
3.5 校園網風險和解決方案 16
3.4 方案特點概述 17
4 主要設備選型 18
4.1 核心交換機選型 18
4.2 匯聚層交換機選型 20
4.3 邊緣交換機選型 22
4.4 路由器選型 24
4.5 火牆選型 25
4.6 伺服器選型 25
4.7 網管軟體選型 26
5 總結 28

❷ 校園網網路安全方案設計

這個你需要找當地的網路公司來做布局.工程也比較大.不過設計起來並不難,只是實施比較麻煩而已.我是做學校機房網路安全的,有問題可以直接網路HI我
1 圖就不太好做了,只能通過語言來說,因為不知道你們學校的布局.
2 你說的也比較簡單,只需要辦公樓和機房建一個區域網,你連接外網的網線,只建一個內網就可以了.學生和老師的宿舍,單獨拉一根網線路由,根本就涉及不到辦公樓和機房的區域網了.
3 網路安全主要就是辦公樓和機房,宿舍屬於老師和學生的個人電腦,而且連接外網,不屬於公共電腦,也就涉及不到安全管理了.辦公和機房電腦,只需要同一管理,安裝保護卡,同一分配IP,統一機型,統一內部文件,管理起來非常方便.

如何具體配置一個安全的校園網

您好,找到右下角的網路標志,點擊「打開網路和共享中心」,找到「設置新的連接或網路」,點擊「連接到工作區」。
2.點擊下一步,選中「否,創建新連接」(無創建過的直接進入下一步)。
3.選擇「使用我的internet連接(VPN)」,在「internet地址」填上學校給你的連接地址,每個學校的地址都不同,這個是學校伺服器端的IP,填好點擊下一步。
4.填上你的賬號和密碼,密碼要記住,以後登錄要輸入。(千萬記住不要忘記)
5.完成後回到桌面,點開網路,右鍵點擊VPN,選擇屬性,出現的窗口選項 網路 安全,一個都不能少,全部要設置成圖中的選擇,必須和圖中的一樣。
(3)校園網網路安全設計方案擴展閱讀:

特點

編輯

1、高速的區域網連接――校園網的核心為面向校園內部師生的網路,因此園區區域網是該系統的建設重點,並且網路信息中包含大量多媒體信息,故大容量、高速率的數據傳輸是網路的一項基本要求;

2、信息結構多樣化――校園網應用分為電子教學(多媒體教室、電子圖書館等)、辦公管理和遠程通訊(遠程教學、互聯網接入、FTP服務、聯網游戲等)三大部分內容。數據類型復雜,不同類型數據對網路傳輸有不同的質量需求;

3、安全可靠――校園網中同樣有大量關於教學和檔案管理的重要數據,不論是被損壞、丟失還是被竊取,都將帶來極大的損失;

4、操作方便,易於管理――校園網面積大、接入復雜,網路維護必須方便快捷,設備網管性強,方便網路故障排除。

5、認證計費――學校對學生上網必須進行有效的控制和計費策略,保證網路的利用率。

校園網網路系統從結構層次上分為核心層、匯聚層和接入層;從功能上基本可分為校園網路中心、教學子網、辦公子網、宿舍區子網、圖書館子網等。根據校園網用戶數量的多少和網路應用的情況,可以分為大型校園網、中型校園網、小型校園網三種。基於上述校園網的特點,我們在設計校園網路時必須充分考慮網路的先進性、標准化和開放性、可靠性和可用性、靈活性和兼容性、實用性和經濟性、安全性和保密性、擴展性和網路的靈活性等特性,充分利用有限的投資,建設一個性價比比較高的綜合性網路。

隨著經濟的發展和國家科教興國戰略的實施,校園網路建設已逐步成為學校的基礎建設項目,更成為衡量一個學校教育信息化、現代化的重要標志。目前,大多數有條件的學校已完成了校園網硬體工程建設。然後,多年來都對校園網的認識不夠全面,甚至存在很大的誤區。例如:認為網路建設越高檔越好,在建設中盲目追求高投入,對校園網路建設的建設缺乏綜合規劃及開發應用;認為建好了校園網路,連接了Internet,就等於實現了教學和辦公的自動化和信息化,而缺乏對校園網路的綜合管理、技術人員和教師的應用培訓,缺乏對教學資源的開發與積累等等。所有這些,都極大地阻礙了校園網路在學校管理、教育教學中所應發揮的實際效益。

最近幾年,我國遠程教育發展迅猛。統計數據顯示,教育部已批准67所普通高校開展現代遠程教育試點工作,開設了覆蓋工學、管理學、醫學、文學、理學、農學、經濟學、教育學、法學、哲學10大學科門類共140多種專業,設立了近2000個現代遠程教育校外學習中心(點),累計注冊網路教育學生160多萬人。此外,我國有近70%的高校建立了校園網,並利用校園網開展了網路教學、數字圖書館、網路課程和教學資源開發等應用項目。

❹ 校園網路設計(高分)

給你一個參考的

校園網路設計方案
一、需求分析

根據學校的基本情況,網路設計要滿足以下要求:

1.校園內有一個中心機房,三棟教學樓、一個辦公室和一個多功能廳都必須能連上互聯網。

2.中心機房設一課件庫,可讓所有的教室都訪問。

3.建立網站,無論校園網內外都能訪問。

4.分別建一個視頻伺服器和一個文件伺服器。

5.建立一個無線上網的伺服器。

二、設備分析

根據對網路需求的考察,根據合理性、實用性和節約費用等原則進行設備選擇:

1.基於路由器和交換機的局部網間的互聯是最好的解決方案。網路協議方面,以網際協議(IP)作為校園網網路系統的公用網路協議實行標准化,使用IP作為標准傳輸協議,在以後對網路進行擴充以與其它的網路互連時,可以跨越多個平台自然而然地提供互操作能力和無縫連接功能。

2.在網路伺服器的選擇上,選擇了HP或DELL計算機公司的伺服器,作為世界知名品牌,可提供最優良的系統設備和優質的售後服務。

3.在主幹網建設時,選擇3Com和Cisco系統產品,它能夠以極具競爭力的價格提供所有技術,為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案的標准。

4.在局部網建設方面,選擇使用3COM和Bay Networks或聯想D-LINK產品作為骨幹網基礎設施的基礎。 3COM和Bay Networks方案提供了可伸縮的結構和高性能的設備,能夠高速傳輸數據,同時通過它們Secure技術保證了安全地接入Internet和一體化的網路解決方案。

5.計算機終端設備的選型既考慮性能、價格比、設備的運行維護費用,也考慮設備的可擴充性,確保系統主要設備的投入在整個系統的生命周期內能得到充分利用並具有強健靈活的體系結構。同時,也考慮局部子網對硬體和信息流量的要求,必須能夠提供專用的高速帶寬,以處理日常數據信息和峰值操作,並能夠支持各種新技術和新增用戶。

6.安全性是另一個關鍵要求,要保證能夠安全地接入Internet。

三、具體方案

1.網路結構採用星型,主幹速率採用1000M,所以選用國際上著名的3com或arlotto網路產品作為網路的中心交換、路由和分支交換設備;

2.主交換機設備選用3com或arlotto的高端千兆路由多協議中心交換機;

網路中心下連的其它子系統,配置的邊緣100M交換機可選擇3COM3000系列、arlotto系列、聯想D-LINK系列交換機;

3.邊緣交換機與主中心交換機的連接速率為1000M;

4.各樓層之間網路連接的主幹線採用千兆線路,主要考慮網路的速度、將來網路的擴容以及與有關網路連接,其它分支採用100M雙絞線。採用AMP結構化布線系統(PDS)進行網路布線;

綜上,中心交換機使用千兆機;連接邊緣高速百兆交換機;整個網路以一級千兆為中心,組成一個星型網路;這樣就組建了目前先進、流行的千兆乙太網和乙太網(Ethernet)、快速乙太網(Fast Ethernet)網路的組合,主幹是1000M網路,其它分支為快速乙太網 100BASE-TX,速度 100M/200Mbps。

四、設計標准:開放系統與標准化

所謂開放就是要求系統的網路環境、操作系統、資料庫資源以及客戶端開發工具建立在有關工業標准之上,用戶在軟硬體的選擇上有廣闊的餘地,而且能夠在原有的系統之上方便擴充。

標準是開放的前提,只有建立在一定的標准之上,各種平台上的各種應用系統才能方便的集成在一起。Internet應用框架就是一個標準的開放系統。其中涉及的主要標准如下:

網路層/傳輸層協議 TCP/IP、SPX/IPX、NetBUEI

應用層協議 SNMP,FTP,HTTP,RPC

網路計算構架 JAVA、ActiveX、CGI、ASP

資料庫查尋語言 SQL

資料庫訪問API ODBC、JDBC、DB-Library

五、伺服器操作平台的選擇

選擇WINDOWS 2000做為文件伺服器操作系統平台,

操作系統是軟體平台的核心,網路操作系統所具備的功能和性能決定了網路系統的整體水平,同時也決定了應用及技術的發展方向。Microsoft公司的WINDOWS 2000操作平台是在PC和LAN(區域網)的基礎上發展起來的32位操作系統,功能強大且易於使用;且WINDOWS 2000支持當前所有的網路協議,包括TCP/IP、SPX/IPX、NetBUEI、AppleTalk、DLC、PPP、PPTP,可以和NetWare、UNIX等系統協同工作,可以連接DOS、Windows3.x 、Windows NT Workstation、Windows 95/98、OS/2、Macintosh等協同工作;WINDOW 2000內置Iternet伺服器(IIS)的網路操作系統,通過資料庫聯結器(IDC)與資料庫系統集成,使用戶可以通過瀏覽器來訪問資料庫系統。

❺ 校園網網路安全設計與實現

本篇引自:校園網路系統的設計與實施
http://www.aqtd.cn/aqlw/HTML/165715.html(含拓布圖)
部分摘錄如下:
摘要:基於在計算機網路系統建設中積累的實際經驗,重點闡述了校園計算機網路系統的設計和實現方法,包括系統設計原則、網路技術選擇、綜合布線系統、網路拓撲結構及設備選型,並結合校園網的具體方案作了進一步闡述。

關鍵詞:校園網 交換技術 IP/PIX路由 乙太網結構化布線系統 網路拓撲結構

校園網是我國高校基礎建設的重要組成部分。充分利用和開發校園內各類信息資源,實現校園仙、大學間的資源共享,科學計算和科研合作,促進大學對外交流是校園網建設的基本宗旨。因此校園網建設必須考慮系統的先進性、開放性、穩定性、安全性可擴充性。

1 設計目的和設計原則

建設校園網的根本目的是為學校教學、科研和管理提供先進實用的硬體支撐環境。為實現這一目的必須考慮採用先進實用的計算機技術和網路通信技術,把校園網建設成為具有高速、穩定、可靠、安全的校園財干兼顧應用服務系統,提供現場化教學、科研的辦公及管理系統,同時拓展校園內多方面的應用。

為此提出一條總原則:「分期建設;逐步實施;先教學系統後擴展應用;精選設備;軟體配套。」具體說來有以下幾條原則必須考慮;

(1)實用性:校園網建設強網路系統與網路應用以應用推動建設,重視信息資源的開發、利用和效果。

(2)先進性:主幹採用先進成熟的網路技術和產品,適應大量數據和多媒體信息傳輸、處理、交換的需要,使網路具有較強的生命力。

(3)開放性:網路系統支持有國際和國家標准,支持異構型邊緣子網互聯與集成,易於網路的擴充和升級,使有限的投資得到保護。

(4)安全性:對網上信息提供多層次的、基於策略的安全保護措施。

(5)可靠性:網路機構、網路設備、網路系統與應用系統間介面、供應商的產品與服務的信譽等,均具可靠性。

(6)簡潔性:網路拓撲結構簡潔,硬體和軟體按需要進行靈活配置。

(7)可管理性:採用較先進的管理軟體,實現全網的檢測、資源分配、負荷調節、故障定位等功能,並具有良好的人-機操作界面。

❻ 討論校園網系統的安全性如何保證

校園網網路是一個分層次的拓撲結構,因此網路的安全防護也需採用分層次的拓撲防護措施。即一個完整的校園網網路信息安全解決方案應該覆蓋網路的各個層次,並且與安全管理相結合。
一、網路信息安全系統設計原則

目前,對於新建網路及已投入運行的網路,必須盡快解決網路的安全保密問題,設計時應遵循如下思想:

(1)大幅度地提高系統的安全性和保密性;

(2)保持網路原有的性能特點,即對網路的協議和傳輸具有很好的透明性;

(3)易於操作、維護,並便於自動化管理,而不增加或少增加附加操作;

(4)盡量不影響原網路拓撲結構,便於系統及系統功能的擴展;

(5)安全保密系統具有較好的性能價格比,一次性投資,可以長期使用;

(6)安全與密碼產品具有合法性,並便於安全管理單位與密碼管理單位的檢查與監督。

基於上述思想,網路信息安全系統應遵循如下設計原則:

滿足網際網路的分級管理需求根據Internet網路規模大、用戶眾多的特點,對Internet/Intranet信息安全實施分級管理的解決方案,將對它的控制點分為三級實施安全管理。

--第一級:中心級網路,主要實現內外網隔離;內外網用戶的訪問控制;內部網的監控;內部網傳輸數據的備份與稽查。

--第二級:部門級,主要實現內部網與外部網用戶的訪問控制;同級部門間的訪問控制;部門網內部的安全審計。

--第三級:終端/個人用戶級,實現部門網內部主機的訪問控制;資料庫及終端信息資源的安全保護。

需求、風險、代價平衡的原則對任一網路,絕對安全難以達到,也不一定是必要的。對一個網路進行實際額研究(包括任務、性能、結構、可靠性、可維護性等),並對網路面臨的威脅及可能承擔的風險進行定性與定量相結合的分析,然後制定規范和措施,確定本系統的安全策略。

綜合性、整體性原則應用系統工程的觀點、方法,分析網路的安全及具體措施。安全措施主要包括:行政法律手段、各種管理制度(人員審查、工作流程、維護保障制度等)以及專業措施(識別技術、存取控制、密碼、低輻射、容錯、防病毒、採用高安全產品等)。一個較好的安全措施往往是多種方法適當綜合的應用結果。一個計算機網路,包括個人、設備、軟體、數據等。這些環節在網路中的地位和影響作用,也只有從系統綜合整體的角度去看待、分析,才能取得有效、可行的措施。即計算機網路安全應遵循整體安全性原則,根據規定的安全策略制定出合理的網路安全體系結構。

可用性原則安全措施需要人為去完成,如果措施過於復雜,要求過高,本身就降低了安全性,如密鑰管理就有類似的問題。其次,措施的採用不能影響系統的正常運行,如不採用或少採用極大地降低運行速度的密碼演算法。

分步實施原則:分級管理分步實施由於網路系統及其應用擴展范圍廣闊,隨著網路規模的擴大及應用的增加,網路脆弱性也會不斷增加。一勞永逸地解決網路安全問題是不現實的。同時由於實施信息安全措施需相當的費用支出。因此分步實施,即可滿足網路系統及信息安全的基本需求,亦可節省費用開支。

二、網路信息安全系統設計步驟

網路安全需求分析

確立合理的目標基線和安全策略

明確准備付出的代價

制定可行的技術方案

工程實施方案(產品的選購與定製)

制定配套的法規、條例和管理辦法

本方案主要從網路安全需求上進行分析,並基於網路層次結構,提出不同層次與安全強度的校園網網路信息安全解決方案。

三、網路安全需求

確切了解校園網網路信息系統需要解決哪些安全問題是建立合理安全需求的基礎。一般來講,校園網網路信息系統需要解決如下安全問題:

區域網LAN內部的安全問題,包括網段的劃分以及VLAN的實現

在連接Internet時,如何在網路層實現安全性

應用系統如何保證安全性l如何防止黑客對網路、主機、伺服器等的入侵

如何實現廣域網信息傳輸的安全保密性

加密系統如何布置,包括建立證書管理中心、應用系統集成加密等

如何實現遠程訪問的安全性

如何評價網路系統的整體安全性

基於這些安全問題的提出,網路信息系統一般應包括如下安全機制:訪問控制、安全檢測、攻擊監控、加密通信、認證、隱藏網路內部信息(如NAT)等。

❼ 校園網路設計方案

目錄 2
1 緒論 3
2 安陽實驗中學校園網需求分析 4
2.1 環境分析 4
2.2 業務需求分析 4
2.3 網路安全分析 5
2.4 網路增長預測 5
2.5 管理需求分析 5
3 建設方案 6
3.1 校園網拓撲結構 6
3.2 校園網綜合布系統 7
3.3 VLAN、IP規劃 13
3.4 VPN接入 14
3.5 校園網風險和解決方案 16
3.4 方案特點概述 17
4 主要設備選型 18
4.1 核心交換機選型 18
4.2 匯聚層交換機選型 20
4.3 邊緣交換機選型 22
4.4 路由器選型 24
4.5 火牆選型 25
4.6 伺服器選型 25
4.7 網管軟體選型 26
5 總結 28
參考文獻 29
致謝 30

❽ 校園網規劃與設計方案

一、××校概況簡介
1、 ××校概況
2、 學校建築物分布
二、需求分析
1、校園網功能需求分析
2、校園網所需信息點的分布
3、對通信量的分析
三、××校園網的規劃設計
1、 網路拓撲結構設計
2、 信息流量,埠數及埠速率計算
3、硬體設備的選擇及功能描述
4, 應用軟體及操作系統的選擇
5,子網及VLAN的劃分
6, IP地址的規劃及分配
7, 接入Internet方式
8.設備調試:根據網路架構和用戶應用需求,給出主要網路設備的具體配置和調試過程
四、校園網的布線結構設計(選做)
1,室外布線系統
2,室內垂直布線系統
3,室內水平布線系統
五、網路安全的設計(適當考慮)
1、設置防火牆
2、選擇殺毒軟體
六、投資預算
七、總結:該設計的特點、有待改進的方面及對未來信息化建設的展望。
(如果方案好的話可以再加分)

❾ 校園網安全方案設計

我推薦你一個思路

校園網安全首先要從網路連接開始設計

推薦使用認證系統 推薦聯創的上網驗證系統 使用實名登記賬號 聯創可以實現IP地址和賬號對接 或者網卡物理地址或者上網埠的綁定

然後軟體方面 我個人推薦你咨詢一下趨勢科技 趨勢公司的硬體防護系統包括網關防護 內網防護 資料防護 軟體系統包括了網路版殺毒軟體還有資料認證系統

網路搜索一下趨勢科技的整體防護方案

❿ 我需要一份校園網的設計方案,可以幫助我嗎具體的資料如下

綜合布線方案
技術方案
結構化綜合布線(SCS)系統技術設計方案
一、綜述
A. 布線系統將貫穿於1、2、3樓的各個平面。主要為話音、數據、圖像等系統信號提供高性能傳輸路由。
B. 作為一個綜合性的線路平台,應具有最大的兼容性和開放性,可滿足各類型通訊及計算機等的傳輸需要和網路結構,提供一個標准化、高帶寬、低成本的網路環境。
C. 系統應具有開放的模塊化結構,可靈活地進行資源分配,線路管理、變更和擴展。
D. 系統應提供一個安全、有序、便於管理的設備安裝及連接環境,可快捷簡便地進行系統安裝和運行。
E在充分考慮目前應用情況下,以高起點和適度超前的原則來規劃本系統。為各種高性能應用提供充足的傳輸帶寬,為日後系統的升級提供充足的空間。
F. 採用目前國際上最先進的工程標准及規范,去設計和規劃系統,使之成為市內的有代表性的工程樣板。
G.客戶基本情況
樓層面積約16.5 x 9米,且已有光纖到樓層。網路信息點:90個;語音信息點:18個
二、系統設計
1、系統選型
PANDUIT結構化綜合布線
基於上述的系統目標規模,在系統選型上應選用在技術上處於領導地位,產品成熟穩定,具有極佳應用效果的布線材料。本設計中,我們推薦使用PANDUIT的建築物結構化綜合布線系統。
PANDUIT美國泛達公司是世界著名的網路布線系統生產商---被喻為專家級的布線產品,PANDUIT是世界工業標准組織的成員之一。它以推廣採用創新產品而享譽全球市場,其二代布線產品以高品質享譽國際包括美國、日本及歐洲等多個國家中,在其布線市場的佔有率在前三名之內。
PANDUIT布線產品---PAN-NET網路布線系統的明顯優點是絕對的模塊化、免打及可方便地採用色標管理。該系統包括可供雙絞線、同軸電纜和光纜使用的單個模塊,此類模塊可以混合安裝,這樣可以最大限度地提高系統的密度和靈活性。
著名網路廠家CISCO公司指定PANDUIT為其唯一的布線產品,專家的選擇更顯卓越出眾。此外,3COM、MOTOROLA、LEHMAN BROTHER證券行也是PANDUIT的客戶。
1997年PANDUIT泛達公司在北京成立了代表外,同上海代表一起,再加上分銷商及系統集成商的努力,泛達公司在國內取得了令人鼓舞的業績。泛達公司的國內客戶包括:中華人民共和國專利局、國家教育部、CISCO北京辦事處、上海通用汽車、中國銀行江蘇分行、大慶油田採油公司,昆明新聞中心、鞍山證券、長春證券以及華夏證券、華南師范大學電教系、廣州港務局等。

技術上的不斷領先和創新,為世界性的工業標准提供指導作用。
PANDUIT產品保證:
20年的PAN-NET產品質保------包括所有的PAN-NET產品。
15年的網路系統質保------保證滿足你要求的端對端高性能布線系統。

2、系統規劃
2.1 結構
樓內布線系統
1) SCS結構化布線系統樓內布線分為工作區子系統,水平子系統、主幹子系統及管理/設備子系統的五個部分。
2) 採用中心星形結構,分為水平、系統主幹布線兩個層次。如下圖:

3) 從設備間出發,水平布線採用4對的UTP電纜,阻抗100W,最長布線距離限制為90米。工作位的信 息出口處採用兼容EIA、RJ45 的5類8針插座模塊連接。在配線架端,採用RJ45式端接模塊,可滿足多系統(數據和視像等)並行使用。並可採用D8SA模塊跳線與網路設備直接連接,全套採用超五類布線器件組成。
4) 設備中心內,將設立管理配線架,對各應用網路進行配接管理,採用RJ45模塊專用跳線;對於 構造網路的各種通信設備,則提供統一的19inch工業標准設備機架作設備的安裝;而設備的連接同樣採用標准RJ45模式統一連接介面(可選)。
5) 樓內信息點配置表:

三、系統描述及安裝規范
體系統配置和結構可參照綜合布線系統的結構示意圖及系統配置表。
1、工作區子系統
指各應用位置上的信息插座、終端設備連接線等部分;分布在建築物內的不同位置,全部採用國際標准EIA/TIA568B(RJ45)插座介面,以各種方式固定在牆上或地板上。
對於本方案中,我們的設計是使所有插座都支持155Mbps數據通信(計算機通信)應用,故採用全PANDUIT超五類CJ588信息插座,以同時滿足數據和視像的應用。而水平信息點的分布,是按照大樓需求分析統計所得,具體的分布還要根據各樓層的實際應用和裝修環境再作確定。
1.1 材料規格/性能
每個信息點配有一個RJ45 8針模式插座,每個插座由4對非屏蔽電纜單獨配線。可用於話音、數據和圖象等網路連接應用。這些插座已通過了美國UL獨立實驗室的測試認可。
信息點使用的標准8針模式連接插座,符合ISO 8877標准和EIA-TIA568協會的機械性能和電氣性能標准。相關文件有:
ISO/IEC 11801通用布線標准
EIA-TIA568
為增強介面的通用性,本方案選用了PANDUITCJ588標准插座模塊,經測試能支持100Mbps乙太網、622Mbps的ATM應用。具有較好的NEXT、Attentuation性能指標和網路ACR值。面板規格為86×86mm,面板上有應用標識及座位編號標簽,可方便地進行系統管理。
這些插座在連接電纜時不需任何工具,安裝電纜是根據插座背後標明的與RJ45插座的接點相一致的編號進行的。

1.2 器件構成
在工作區內,有關布線的組件包括:
終端模塊化插座/面板
多功能插座底盒
平衡器和適配器
工作位設備連線
在SCS綜合布線系統中,設置終端設備的地方應當設至少2個86×86mm插座位。用以安裝工作站運作過程中,所必須配置的電源插座和網路介面插座。
普通辦公工作位信息點配置情況如下:
一個CJ588插座(型號CJ588)。是8針模塊化插座,同時可用於數據、圖象網路等應用;
一個220伏10/16安培的電源插座;最好能附加一個電腦工作站的備用電源插座(UPS)。

1.3 插座安裝方法
CJ588信息插座模塊根據各種環境有如下的安裝方法:
放在插座盒裡,插座盒可以安裝在牆面上或鑲嵌在牆上,也可以安裝在活動地坂上;
安裝在辦公桌面上;
直接安裝在組合式辦公傢具上;
裝在PBM導線柱上(若電纜從吊頂下來)。
2、水平子系統
本系統是把分布在同一水平層內的信息插座,以星型結構連接到管理模塊上。採用PANDUIT的超5類4對非屏蔽雙絞線(UTP);每個信息插座的信息出口均對應布放1條4對水平電纜。
2.1 材料規格/性能
2.1.1 Panit 超5類電纜
每個工作位信息插座連接1條PVC阻燃外皮4對UTP雙絞線電纜。可用於話音、高速數據、圖象網路等應用。其技術性能為:
屬於五類產品系列,
符合ISO/IEC/IS11801 D級標准,及EIA/TIA-568A的標准
特性阻抗:100W±15W
纜直徑:5.2mm
單導線採用AWG24/0.51mm線號
根據PANDUIT結構化綜合布線系統的關於布線長度及盤曲彎度的規范:
信息點與配線架之間距離,最大為90米;
電纜彎曲半徑為電纜外皮直徑的8倍。
2.2 水平電纜的布放及管道
為結構化布線系統的管槽,有別於強電的管槽布放方法,除要有結構化、靈活性等特點外,其密封性、屏蔽性及儲線容量等方面都有較高的要求。
系統的布線是放射型的,線纜量較大,所以線槽容量的計算很重要。按照標準的線槽設計方法,應根據水平線的外徑來確定線槽的容量。
即:線纜的橫截面積之和 × 1.8
水平線子系統完成由接線間到工作區信霄口線路連接的功能。分為兩種管線方式:
2.2.1 走廊電纜通道
電纜通道必須是金屬或塑料製成的。應該根據電纜的大小和可用空間的大小計算並安裝電纜通道。
傳輸數據的銅芯電纜應受到保護,以免受主要干擾源的干擾,尤其不受產生重大幹擾源的電力電纜的干擾。這些干擾對高頻的影響很大並因此污染附近的通信電纜,因此可採用一個基礎的預防措施,即把電纜通道的用途作一個長期性的規定:
"弱電"電纜通道(數據、電話、圖象)
"強電"電纜通道(電力電源)
在可能的情況下,這兩種通道都應用金屬材料做成並固定在天花內,這些金屬材料的通道構成了一個珍貴的接地物體,可以將電纜容納其中並加以固定,因而可以將外部的干擾電源引導他處。這些通道的金屬物體應當根據現行的安全標准與地線連接。
以下介紹幾種可能的走向:
當弱電電纜通道折走向與電力電纜的走向相同時,它們之間應至少相距30厘米。我們建議可以將走廊的一側用於強電電纜,另一側用於弱電電纜。電纜通道的0.3米距離內應當避免熒光燈。
對本項目,採用走吊頂的輕型裝配式槽形電纜橋架方案。這種方式適用於大型建築物,為水平線纜系統提供機械保護和支持。裝配式槽形電纜橋架是一種閉合式的金屬槽架,安裝在天花內,從弱電井引向各個設有信息點的開間。再由牆內的不同規格的鐵管及導槽,將線路引到辦公室的插座底盒內。
2.2.2 辦公室里的電纜通道
"弱電"電纜通道應盡可能近地延伸至信息點附近。在辦公室配線時採用與走廊電纜通道相同的規定。但如果與電力電纜的平行走向長度較短,相隔距離也可較近,其平行距離及走線的管道彎曲應注意:
少於2.5米時,兩者之間的相距至少2.5厘米
少於10米時,兩者之間的相距至少4厘米
如果數據電纜設在一個全金屬的線槽內並與地線正確連接,與電源電纜相隔距離可以是1厘米,但同時平行的長度必須小於10米
在安放電纜時,必須注意遵守電纜的最小彎曲度,UTP為外徑8倍,光纜為外徑的10倍。並因此預計電纜通道。同時,電纜也必須遵守一些機械性能的要求以避免其電性能的衰減。
2.3 垂直線纜布放及管道
怎樣設置電纜通道尤其是垂直布線的管道是布線安裝中的首要考慮的問題之一。因為其直接影響到水平、垂直布線走線情況。
規范與標准
電纜通道安置需看安裝所在環境的情況而定,為了能限制可能的電磁干擾,電纜通道、豎井和配線間都應當設在距離電梯和發電機盡可能遠的地方。電纜通道也應與多網格狀的接地系統相連接。
強電和保護電纜可能會給話音/數據/圖象信號弱電電纜帶來干擾。因此必須採取一些必要措施,以便這些不同類型導體的通道能運行正常:
不同的電纜金屬通道之間相隔至少0.3米。
強電/弱電電纜處於同一電纜通道里,強電與弱電電纜分開,並用金屬板隔離,而且導線之間的距離相隔0.3米。
平行電纜管道必須遵守以上規定。當遇到電纜交叉而過時,交叉必須成直角,以減弱迴路影響。
3、管理區子系統\設備子系統
處於各線纜匯集點,將各系統線纜用標準的線架模塊進行分區端接,並實現水平配線、光纖干線及設備信道之間的交連和互連,可方便地將通訊線路定位或重新定位到不同的工作區,
3.1 管理、設備配線間的環境需求
配線間不應是一個"壁櫥",而應當是一個真正的操作工作室,其特點如下:
面積:(其規模根據安裝在此的設備大小而定)
電源供應:至少1KVA(具體根據安裝的設備而定)
低阻抗接地:低於5(建議值)
通風系統
免提電話
與豎井相連
照明至少200勒克司
門寬至少75厘米,帶鎖
遠離所有電磁干擾源
配線間的面積應當不僅足容納布線系統的所有連接器具,而且也能滿足容納所需的通訊設備及配件以便構成所有網路。這些設備一般是19"規格,要求電源供應和通風。因此在配置中,我們為每個管理設備間設置了一個19"設備機架。
配線間應距離強力電動機(電梯和發電機)和電力電源變電室至少2米。配線架框架的兩端應當與設在工作室里的接地帶連接(根據接地等級),否則應與工作室的主要接地端子連接。配線架應當與電纜金屬通道連接。在同一配線架的各軌道之間應保證電的連續性。
配線間應關上門以保證所裝網路的安全。而大樓配線間應該由局內指定一個部門作統一管理和維護。如果由好幾個部門同時使用,他們可以共享配線間,但是這時可能會出現管理混亂,並容易發生安全和保密問題。
3.2 設備配線間的組織
配線間的組織應當加以分析以便能安放短、中期中所需要的全部設備。光纖布線的配線間和銅線布線的配線間可以是同一個。但是,如果光纖模塊的量很多,最好將光纖模塊放在一個專門的配線架上。
設備配線間內應由兩方面的設施構成。一部分是配線管理線架;另一方面是具體網路設備的安放和配接器件。
在配線間裡面,有配線器架、配線器框架以及安裝以下傳輸設備所需的19"構件(底架、櫃):中繼器
集中器
集線器裝置
局部網路的伺服器
網關、路由設備等
圖象通信有源產品

配線器架和框架上放置各種模塊以連接配線電纜。這樣,再使用一些附件和有源設備,就可以構成具有一定拓撲結構的網路了。在這些元部件上作一些變動即可以改變拓撲結構。

配線間之間的連接通過更高網路或通過主幹電纜進行。配線間接收所有來自辦公室的水平配線電纜以及來自於其它管理配線間的主幹電纜。這些主幹電纜,根據不同情況可以是雙絞線的,也可以是光纖的。
對於光纖配線,光纖的載體(光纖頭或光纖線架)也放在這配線間內。
3.3 配線間的設備

線間安裝結構圖:
配線間里的設備分成四部分:
配線架模塊
光纖配線架
19"承載部件(機箱、機架、配線板)
分區網路設備
3.3.1 配線架模塊
19"RJ45模塊化配線架(主機房設備環路互連)
本項目主要的應用是話音、計算機網路傳輸,因此在與設備連接的管理配線架上,我們可選取了與計算機網路設備具有相同介面的RJ45模塊式配線架CPP24WBL;及110型P110B100R4WJ配線架。可安裝在標準的19"設備機櫃上,可通過標準的RJ45跳接線及話音跳線與網路設備及話音總機直接配接。
為了能符合在配線間安全方面的標准,這些連接模塊是用聚酸醋製成的,沒有毒性。
這些模塊運用了接插領域最新的科技進步成果,尺寸結構極其緊湊,用聚碳酸酯製成(牢固、電性能高),接點堅硬受到保護(藏在一層塑料裡面因此不突出在外),新的製作IDC接點的技術,使其連接性能質量更高,傳輸性能優化,特別適合高速率傳輸。
3.3.2
19"承載部件隨著通信網路傳送速度的提高,樓內結構化線路系統的廣泛應用;越來越多的電子設備在網路得到應用:共享集線器、交換機、Modem、路由器、橋接器、Mux等。而通常這些電子器件都是以標准19"作為裝配尺寸。因此,在配線設備間類都配置一定數量的19"標准設備機櫃。
3.4 中心配線
本工程在大樓2樓設置總配線架,作為本大樓所有UTP電纜主幹的配線中心及1至3樓水平線纜的配線中心。
四、系統服務
我方對本項目實行總承包,從系統設計,工程管理,管槽安裝,線纜布放,線纜端接、系統安裝調試,性能測試,驗收報告、向PANDUIT申請15年系統保證及日後系統保養;提供一攬子服務。以下為工程服務的標准及范圍:
1、工程設計、施工及驗收標准
1.1標准
IEEE 802.3 10BASE-T,10BASE-FL
IEEE 802.3U 100Base-T
IEEE 802.5 TOKEN RING
EIA/TIA 568 EIA/TSB 40
EIA/TIA SP-2840
IEEE 802.6 FDDI/CDDI/TPDDI
CCITT ATM 155MBPS
1.2安裝與設計規范
中國民用建築電氣設計規范 JGJ/T 16-92
EIA/TIA 568 商業建築布線標准
性能測試符合UNDERWRITER LABORATORY(UL)的區域網纜線規劃
工業企業通信設計規范
市內電話線路工程施工及驗收技術規范
公布的<<建築與建築群綜合布線系統工程設計規范>> ( 中國工程建設標准化協會標准 )
2、設計服務
當確定由我方承接本工程項目後,在需方提供建築藍圖的前提下,本公司的工程師將按照美國PANDUIT的設計標准,為用戶設計建築物的綜合布線系統。
該綜合布線系統應參照國內有關通訊、計算機網路對傳輸線路的要求、標准等,如標准有沖突時,以標准高的為准。並向用戶提供管線方案、建築分布、系統配置、設備選型及工程進度等工程設計方案。
3、施工服務及人員配置
3.1 管槽安裝、線纜布放及督導:
為了確保在布線過程中線纜不會受到損壞,我方會派出由PANDUIT指定工程師2人,在現場督導施工人員完成線纜在建築物中的鋪設;另外,我方同時會派出專業的管槽施工隊,負責管槽的現場安裝與線纜的布放,從而保證了線纜在不同的環境下,都能達到高速傳輸指標要求;為了確保布線質量,我方將用專用儀器及時檢測線路的通道干擾、衰減等性能,並提交檢測結果的證明文件。
3.2 配線及端接:
負責對主、分配線架進行安裝,以及對各子系統電纜的配線、系統設置、安裝和跳接。這部分工作會由我方的工程技術人員負責,以保證其高質量地完成。
3.3 測試:
測試分二級進行,即自測和PANDUIT測試。工程人員分二端進行跟蹤測試,並詳細填寫測試記錄,其中包括線序、通斷、串擾及衰減的測試,且必須滿足PANDUIT的標准。
4、工程驗收和服務
4.1 驗收與保證:
在整個施工、測試過程結束後,我方將向客方提交完整的工程文檔,及系統測試數據;最後聯同客方的領導和相關工程負責人,對工程進行驗收,確定合格後,提交驗收證明文件。
自驗收之日起,我方負責向客戶提供1年的工程質量保修。並提供終身系統保養和技術支持。並協助客戶向PANDUIT申請十五年系統保證。
4.2 文檔:
為了方便用戶的管理和驗收,我們將向用戶提供整套布線系統,包括系統結構圖、編號圖、配線管理圖表及系統應用方案等有關資料。
4.3 培訓:
負責現場培訓2名技術人員,以使他們具有對布線系統獨立管理的能力。
5、與其它系統的配合
交換機系統和計算圾絡系統的服務(包括安裝、培訓、維護),由提供相應系統設備的廠商負責。其與綜合布線系統相關的部分,即各系統內部由綜合布線系統構成部分的服務有我方負責組織協調實施。對整個連接進行可靠性測試,並提交測試證明文件。
五、系統報價
1、PANDUIT布線材料費用預算表:

工程范圍包括:
1、管槽安裝、線纜布放;
2、線纜整理、編碼、 標識;
3、設備櫃及演示板內的配線架安裝,與線纜端接;
4、插座的標識、端接及面板安裝;
5、布線的初測與性能測試;
6、編寫布線分布圖、編碼表、完工測試報告

閱讀全文

與校園網網路安全設計方案相關的資料

熱點內容
d3共享機怎麼上傳網路電視 瀏覽:451
網路營銷師考證 瀏覽:808
手機添加無線網路怎麼掃 瀏覽:809
路由器網路阻塞解決方案 瀏覽:300
網路安全問題越來越明顯 瀏覽:804
為什麼重啟路由器後網路不能用 瀏覽:845
雲南大學網路初始密碼 瀏覽:82
手機卡連接不到網路什麼意思 瀏覽:764
華碩網路重置了沒有wifi了 瀏覽:683
蘋果qq郵箱wifi下無網路 瀏覽:756
怎麼下載網路電視 瀏覽:936
杭州師大網路營銷公司 瀏覽:7
網路共享hdmi畫面 瀏覽:869
ics主機需要多少網路介面卡 瀏覽:125
海康網路槍原始密碼 瀏覽:629
電信網路電視遙控器手機版 瀏覽:539
酒店wifi網路感嘆號 瀏覽:100
網路連接不上怎麼加密 瀏覽:882
口口螺網路密碼 瀏覽:587
移動網路電視更新後應用大廳在哪 瀏覽:773

友情鏈接