贵州大学网络工程课程设计.doc

网络工程课程设计网络工程课程设计报告题目：兴平西郊中学校园网络系统设计专 业：网络工程 班 级：网络121 设计时间：2015年7月学 号： 学生姓名： 指导教师：张文勇计算机科学与信息学院2015年 7 月 20 日贵州大学本科课程任务书学生信息学号学院计算机学院班级姓名专业网络工程121教师信息姓名张文勇职称讲师学历硕士任务书 发出时间 2015年7月6日论文（设计）题目兴平西郊中学校园网络系统设计 论文（设计）起止时间 2015年7月20 日2015年7月30日 共需周数2主要内容通过设计一个完整的校园网络，使学生掌握网络分析、网络设计、网络施工、网络测试方面的基本工程分析技能，学会网络工程方案书或工程标书的书写规范，培养学生综合运用计算机网络技术、组网技术、网络综合布线技术、网络管理技术、网络安全技术等方面的知识解决企业网络信息系统的构建的基本能力。主要要求1.项目概述：你所就读的中学要实施信息化，需要建设校园网络系统，网络要能提供功能有：（1）Internet接入，学校各职能部门接入（教务处、政教处、后勤处、各教研室、计算机实验室等的接入）,教师宿舍接入，学生宿舍的接入。教师宿舍和学生宿舍实施收费。（2）Internet服务，学校建立web服务器，提供对外信息发布和学校基本情况的介绍等。（3）办公系统：学校的财务、教务、教学、图书阅览等办公系统，提供远程办公接入。（4）网络服务：提供校内外、地址解析服务，地址分配服务，安全保护服务，网络管理与运维服务等。2.项目任务： （1）完成项目的需求分析，包括：功能需求、性能需求、服务管理需求、安全需求等。 （2）完成系统的的设计，包括：网络系统的逻辑、网络系统的物理设计、网络应用系统设计，网络系统的安全设计、网络综合布线施工设计、系统测试方案设计等。4.项目设计要求： (1)必须有完整的现场施工平面图，综合布线图，综合布线各种主要材料的详细需求及预算过程，详细的综合布线施工要求和测试方案，以及参考标准等。 (2)必须有完整的网络拓扑图，网络拓扑图标明设备功能、型号、IP地址，并说明分析各部分的功能和作用，有详细的 IP地址规划方案，出口IP网络地址前3位用当地邮编地址，网络通信设备的选型、接口、模块、参考价格和每一设备详细的配置命令文件。 (3)必须有安全设计与规划，网络安全架构、系统安全配置、安全策略应充分考虑信息系统的信息的机密性、可用性、完整性，详细说明安全策略；安全设备应当有详细的配置命令文件。(4) 应用服务系统设计必须有软件和硬件设备的详细配置（类型、型号、配置、版本），及选型分析，必须考虑容错、备份。(5)必须有完整的网络服务设计，包括网络运行服务(DNS,DHCP)，网络配置管理、计费管理、认证管理等；包括网络操作系统软件的选择、网络管理软件的选择、网络接入方式选择等。预期目标完整的中学校园网络系统设计和实施方案，包括.网络拓扑图、ip地址规划、子网设计、安全规划、综合布线设计、项目预算、测试方案设计等。计划进程:第1天，绘制自己所就读中学建筑结构平面图第2天，分析学校的职能部门，业务应用，完成网络系统需求分析第3天，网络架构设计，绘制网络拓扑图第4天，IP地址规划，路由策略规划第5天，网络数据中心、服务和管理子系统设计第6天，网络安全规划第7天，综合布线设计第8天，网络设备选型第9天，网络测试方案设计第10天，撰写设计报告，考核参考资料1 陈鸣编. 网络工程设计教程：系统集成方法（第2版).2008年6月 机械工业出版社2 陈向阳等编著.网络工程规划与设计.清华大学出版社.2007.33 白涛 编著.网络工程实施技术与方案大全.电子工业出版社.2008年6月 4 千家综合布线网：/technology/ 5 h3c官方网站： 6cisco官方网站: 7 系主任意见： 签名：注：各项栏目空格不够，可自行扩大。目录1需求分析V1.1. 建设目标V1.2. 建设原则V1.3.功能需求分析VI1.4 安全需求VII1.5服务管理需求VII1.5组网技术需求VII1.6网络扩展性需求VII2.逻辑设计VIII2.1网络拓扑规划VIII2.1.1 物理分布图VIII2.1.2 网络拓扑图VIII2.2 IP规划和命名模型设计IX2.2.1 网络地址分配IX2.3 交换和路由协议设计规划XI2.4 安全策略设计XII2.4.1 通信网络安全XII2.4.2 服务器安全XII2.4.3 应用安全XII2.4.4 接入安全XIII2.5 管理策略设计XIII2.5.1 配置管理 2.5.2认证管理XIII2.5.3 计费管理XIV2.6 应用服务设计XIV2.6.1 Web服务XIV3、物理设计XV3.1 网络设备选型XV3.2 网络设备配置XVI3.3 服务器选型XVI3.4 安全设备选型XVII3.5 安全设备配置XVII4. 综合布线设计XVIII4.1 综合布线施工XVIII4.1.1 参照标准XVIII4.1.2 施工要求XVIII4.3 综合布线测试XX4.3.1 验证测试XX4.3.2 认证测试XX5验收测试XXI5.1测试与验收前期准备XXI5.2 验收内容XXI6设计过程及心得XXIII1需求分析1.1. 建设目标1.1.1配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。 1.1.2通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。 1.2. 建设原则 1.2.1学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。 1.2.2设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。 1.2.3坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。 1.2.4坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。 1.2.5坚持规范布线，考虑长远发展原则： 布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。 1.2.6坚持易于使用和管理原则： 校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。 1.2.7坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。1.3.功能需求分析1.3.1学校共有教学楼5座，教学楼A有五层，供高一高二使用，每层有8个教室，4个办公室。每个教室需要1个信息模块，每个办公室需要4个信息模块，一个用于安装无线路由器，3个用于连接电脑。教学楼A每层需要24个信息模块，总计120个。教学楼B,C,D,E为高三学生使用，每个教学楼有两层，一层4个教室两个办公室。教室不配置信息模块，办公室配置4个信息模块接入Internet.不配置无线接入点。教学楼B需要32个信息模块，教学楼C需要32个信息模块，教学楼D需要32个信息模块，教学楼E需要32个信息模块。教学楼BCDE共需128个信息模块。表1.1教学楼所需信息模块教学楼ABCDE信息模块12032323232总计256个。综合实验楼有7层，每层8实验室，4个办公室。综合实验楼，1,2,3,4,5,6层每个实验室需要一个信息模块。7层是8个实验室为微机室，每个微机室需要50个信息模块。每层办公室需要4个信息模块。表1.2综合实验楼所需信息模块实验楼1234567信息模块242424242424416总计560男女宿舍个一栋，每栋有5层，每层30个寝室，每个寝室一个信息模块。仅限12:00-2:00和晚上19:00-23:00两个时间段管理。表1.3宿舍所需信息模块宿舍总计信息模块300总计300学生宿舍布置5个无线接入点，体育场布置10个无线接入点。1.3.2 学校配置一个WEB服务器，建设自己的学校主页。供外面访问浏览，学校信息，师资情况。，学生查询成绩。一个DNS服务器，提供校内外域名解析。一个邮件服务器实现老师学生间邮件安全发送和接收。一个FTP服务器，提供文件高速上传下载。1.3.3建立办公系统：学校的财务、教务、教学、图书阅览等办公系统。1.4 安全需求全校电脑运行Windows7操作系统，按时安装补丁。划分VLAN，不同VLAN间不能通信内网服务器要能防止洪水攻击。1.5服务管理需求学生老师有不同的服务需求，老师工资不同，工资按时发放。学生，老师图书馆借阅。划分服务如下：图书借阅系统；老师办公系统；教务管理系统；财务管理系统；后勤管理系统；行政管理系统；1.5组网技术需求快速以太网是一种非常成熟的组网技术造价很低性能价格比很高可作为资金不很充裕的中小型单位组建Intranet网的首选技术。快速以太网技术现在被广泛用于大型企业网的二级、三级网络组网或直接连至桌面工作站。 FDDI也是一种成熟的组网技术但技术复杂、造价高。FDDI网络难以向更先进的网络技术升级。现在用FDDI组建主干网的情况已非常少见。ATM技术成熟而复杂组网成本高是多媒体应用系统的理想网络平台。但是网络带宽的实际利用率很低。在选择校园校区网络技术时应该考虑如下长远来看如何保护现有投资。保护现有投资的有效途径就是在将来网络技术升级时还能使用现有的网络技术和产品。如同计算机的发展速度一样，网络技术的发展也是非常迅速的。根据我们对校园网网络需求的分析并结合目前高速主干网络技术的特点我建议采用快速以太网技术做为校园网的主干网络。1.6网络扩展性需求网络的扩展性有两层含义。第一，新的部门要能简单的接入现有的网络。第二，新的应用要能无缝的在现有网络运行。网络应能满足老师，学生的增加而导致的变化。每个区域都要有足够的IP地址。2.逻辑设计2.1网络拓扑规划2.1.1 物理分布图图：2.1物理分布图2.1.2 网络拓扑图图2.2 网络拓扑图2.2 IP规划和命名模型设计 2.2.1 网络地址分配内网采用私有IP地址分配。这样设计既可以充分利用已有的公网IP地址，解决了IP地址空间不足的问题又可以方便的实现互通互连而且将地址翻NAT。这为了实现校园网用户使用有限公网IP地址接入Internet。需要将多个私网IP 地址转换为有限的公网IP 地址。内部用户和内网服务器则采用私有地址，阻止外网的直接访问，保证内网的安全。全校使用B类IP地址，看似浪费极大，但方便辨认和管理。IP地址有很大的剩余。教学楼A分配IP地址如下：楼层IP地址子网掩码起始IP结束IP一层0二层00三层0150四层5100五层0150表2.1教学楼A分配IP地址教学楼B分配IP地址如下：楼层IP地址子网掩码起始IP结束IP一层00二层00表2.2教学楼B分配IP地址教学楼C分配IP地址如下：楼层IP地址子网掩码起始IP结束IP一层00二层0100表2.3教学楼C分配IP地址教学楼D分配IP地址如下：楼层IP地址子网掩码起始IP结束IP一层00二层0100表2.4教学楼D分配IP地址教学楼E分配IP地址如下：楼层IP地址子网掩码起始IP结束IP一层00二层0100表2.5教学楼E分配IP地址综合实验楼IP地址分配如下：楼层IP地址子网掩码起始IP结束IP一层5二层0三层5四层00五层25六层50七层（1-4）七层（5-8）5454表2.6综合实验楼IP地址男宿舍楼IP地址分配楼层IP地址子网掩码起始IP结束IP一层0二层10三层10四层120五层2150表2.7男宿舍楼IP地址女宿舍楼IP地址分配楼层IP地址子网掩码起始IP结束IP一层0二层10三层10四层120五层2150表2.8女宿舍楼IP地址分配食堂IP地址分配楼层IP地址子网掩码起始IP结束IP一层54表2.9食堂IP地址分配体育场IP地址分配IP地址子网掩码起始IP结束IP54表2.10体育场IP地址分配Web服务器00FTP服务器01邮件服务器02DNS服务器032.2.2 命名设计Web服务器FTP服务器邮件服务器DNS服务器2.3 交换和路由协议设计规划 我们选用RIP协议作为该校园网的内部网关协议。RIP协议是基于距离向量算法的协议。此算法1969年被用于计算机路由选择，正式协议首先是由Xerox于1970年开发的。当时是作为Xerox的“Networking ServicesNXS”协议族的一部分。由于RIP实现简单，迅速成为使用范围最广泛的路由协议。路由器的关键作用是用于网络的互连。每个路由器与两个以上的实际网络相连负责在这些网络之间转发数据报。在讨论 IP 进行选路和对报文进行转发时我们总是假设路由器包含了正确的路由，而且路由器可以利用 ICMP 重定向机制来要求与之相连的主机更改路由。但在实际情况下IP进行选路之前必须先通过某种方法获取正确的路由表。在小型的、变化缓慢的互连网络中管理者可以用手工方式来建立和更改路由表。而在大型的、迅速变化的环境下人工更新的办法慢得不能接受。这就需要自动更新路由表的方法即所谓的动态路由协议RIP协议是其中最简单的一种。在路由实现时RIP作为一个系统长驻进程daemo而存在于路由器中负责从网络系统的其它路由器接收路由从而对本地IP层路由表作动态的维护保证IP层发送报文时选择正确的路由。同时负责广播本路由器的路由信息通知相邻路由器作相应的修改。RIP协议处于UDP协议的上层RIP所接收的路由信息都封装在UDP协议的数据报中RIP在520号UDP端口上接收来自远程路由器的路由修改信息并对本地的路由表做相应的修改同时通知其它路由器。通过这种方式达到全局路由的有效。RIP路由协议用“更新UNPDATES”和“请求REQUESTS”这两种分组来传输信息的。每个具有RIP协议功能的路由器每隔30秒用UDP520端口给与之直接相连的机器广播更新信息。更新信息反映了该路由器所有的路由选择信息数据库。路由选择信息数据库的每个条目由“局域网上能达到的IP地址”和“与该网络的距离”两部分组成。请求信息用于寻找网络上能发出RIP报文的其他设备。 网络工程设计 2.4 安全策略设计2.4.1 通信网络安全校园网internet出口带宽有限，是校园网络最为稀缺的资源。若干用户无限制的使用出口带宽或者使用P2P工具进行下载。首先造成出口拥塞，出口的拥塞接着造成更多用户加入带宽的争抢，致使出口更加拥塞。这必将导致通信掉包严重。大量出现重复发送数据包，进一步拥塞整个网络。其最终结果就是整个网络出现拥塞，所有用户不能正常上网。同时，校园网的用户具有用网时间集中、并发在线人数众多、流量巨大且分布时段不均等特点这些更加剧了网络拥塞程度。2.4.2 服务器安全防火墙具有很好的保护作用，从而保证防火墙的安全。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机，可以将防火墙配置成许多不同保护级别。防火墙除了可以保证内外网正确接通，还可以保证内网访问服务器的安全。2.4.3 应用安全顾名思义就是保障应用程序使用过程和结果的安全。简言之就是针对应用程序或工具在使用过程中可能出现计算、传输数据的泄露和失窃。通过其他安全工具或策略来消除隐患。应用安全软件近年较为多见的是远程接入和应用虚拟化领域的应用。例如，极通EWEBS应用虚拟化系统。主要通过虚拟化的技术将应用程序安装于服务器上客户端零安装用户对程序远程调用避免真实数据的传输和流失从在EWEBS 2008中管理员可以通过服务器报警策略、用户密码策略、用户安全策略、访问控制策略和时间策略来保证服务器的稳定性以及限用户安全访问应用程序的安全设置。 1）服务器报警策略 报警策略管理是防止集群中的服务器某个压力值过高或者过低而造成集群性能的降低。通过报警策略的设定，管理可以及时的察觉每个服务器的故障并进行及时修正，保证集群最有效的工作状态。管理员可以根据服务器的不同应用。通过报警策略的类型、极限参数和警告内容的设置将报警策略赋予服务器 2）用户密码策略 密码策略用于极通EWEBS 2008虚拟应用接入平台用户身份模块中用户账户。它确定用户账户密码设置例如密码复杂度、密码历史等设置。 3）用户安全策略 用户安全策略用于极通EWEBS 2008虚拟应用接入平台权限设置。它确定用户身份权限设置例如能访问服务器的那个磁盘此用户身份能运行那个业务程序等设置。4）访问控制策略 管理员可以通过访问控制策略来限定用户和客户端计算机以及时间等因素的绑定来实现用户安全访问应用程序的设置。 5）时间策略 通过对访问该应用程序及使用的用户身份进行时间限制，从而提升对发布的应用程序的访问安全使其只能在特定时间与被确认身份的用户身份所使用。防止被恶意用户不正当的访问。2.4.4 接入安全我们都希望能够安全方便的接入校园网络访问校园内部的数据资源、和在总部局域网内一样正常办公。传统的解决方案是通过在校园设置Modem拨号服务器的方式来解决，但其占用较多的电话线路、安全性差、速度慢等缺陷在应用中一直难以推广。目前ADSL、宽带的接入方式已经进入了千家万户和各公共场所，如酒店、机场等地都有了方便的宽带接入手段，并且费用低廉。2.5 管理策略设计 随着计算机网络技术的发展，计算机网络的规模和应用范围急剧扩大。网络所承担的任务愈来愈繁重。如何成功地对网络进行管理，提高网络的性能和服务质量，已成为一项迫切的任务。国际上的Internet组织为网络管理制订了SNMP(简单网络管理协议)，这一协议由于其简单和易操作性而得到了广泛的应用并且已成为事实上的标准。2.5.1 配置管理 2.5.2认证管理 校园网统一认证系统要求通过对客户机和用户进行身份认证。控制用户通过哪些客户机可以对哪些服务器提供的哪些服务进行访问。系统采用安全可靠的手段保证数据传输的安全性，即通过安全加密方式进行认证信息的数据传输。其主要功能有超时认证、分组管理。 1、超时认证为了防止合法用户在操作过程中临时离开或操作时间过长，防止合法用户的不正常使用或非法用户对应用系统的使用以适应有的应用系统对授权用户在认证通过后有超时限制的要求机制设计用户超时认证。即当授权用户认证通过后，在一定时间范围内该时间段是可以根据应用系统的安全级别自行定义未对服务器作任何操作时超时后系统将用户重新认证。 2、分组管理 本系统要求将用户、客户端和应用系统进行分组管理。即可以对用户、客户端和应用系统进行授权管理。 2.5.3 计费管理 校园网络中有各种类型的用户老师、学生、及家属等如果采用单一的包月计费方式会使很多类型的用户产生不满。为解决对网络使用的不同需求需要管理系统能提供基于时间的和基于流量的两种计费方式，对不同的用户采用差异化的计费策略提高网络的使用效率和可管理性。2.6 应用服务设计 2.6.1 Web服务 Microsoft的Web服务器产品为Internet Information Services IIS 是允许在公共Intranet或Internet上发布信息的Web服务器。IIS是目前最流行的Web服务器产品之一很多著名的网站都是建立在IIS的平台上。IIS提供了一个图形界面的管理工具称为Internet服务管理器可用于监视配置和控制Internet服务。IIS是一种Web服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器。分别用于网页浏览、文件传输、新闻服务和邮件发送等方面。它使得在网络，包括互联网和局域网，上发布信息成了一件很容易的事。它提供ISAPI(Intranet Server API作为扩展Web服务器功能的编程接口同时它还提供一个Internet数据库连接器，可以实现对数据库的查询和更新。2.6.1 教务管理系统 教务系统的主要服务对象包括，教务人员、教师、学生及与教务相关的其他接口系统。基础信息模块管理与教务相关的各类信息是教务工作开展的基础。学籍管理模块实现对学生学籍信息的维护，教务管理模块安排和管理各类日常教务工作信息查询模块提供各类信息的查询和检索系统接口模块实现教务系统与人事、财务等系统的资源共享。由于教务管理系统涉及的信息量大并且许多信息较敏感因此系统的设计在保证功能完备的同时必须充分考虑系统的执行效率和敏感数据的管理保证系统安全、高效的运行。 3、物理设计3.1 网络设备选型核心层交换机选用：型号华为Quidway S9303产品类型路由交换机、POE交换机应用层级三层传输速率10/100/1000Mbps交换方式存储-转发包转发率576Mpps/1440Mpps背板带宽3Tbps价格8200表3.1华为Quidway S9303汇聚层交换机选用：型号S5700S-52P-LE产品类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽256Gbps包转发率78Mpps价格4467表3.2 S5700S-52P-LE接入层交换机选用：型号S1700-52R-2T2P(AC)产品类型快速以太网交换机层级二层传输速率10/100Mbps交换方式存储-转发端口数52个背板带宽17.6Gbps包转发率13.2Mpps价格1738表3.3 S1700-52R-2T2P(AC)3.2 网络设备配置配置命令如下：当前路由器提示视图命令简单说明Quidwayacl number 2000Quidway-acl-basic-2000rule permit source 172.16 0.0 55配置允许进行NAT转换的内网地址段Quidway-acl-basic-2000rule denyQuidwayinterface Ethernet0/1Quidway-Ethernet0/1ip address 内网网关Quidwayinterface Ethernet0/0Quidway-Ethernet0/0ip address 71.31.00.1 48Quidway-Ethernet0/0nat outbound 2000在出接口上进行NAT转换Quidwayip route-static preference 60配置默认路由以www服务为例公网接口需要增加如下配置:Quidway-Ethernet0/0nat server protocol tcp global 71.31.00.2 www inside www 3.3 服务器选型服务器选用型号PowerEdge 12G R420处理器CPU类型Intel 至强E5-2400CPU型号Xeon E5-2403CPU频率1.8GHz标配CPU数量1颗最大CPU数量2颗三级缓存10MBCPU核心四核CPU线程数四线程存储硬盘接口类型SATA/SAS/SSD标配硬盘容量300GB最大硬盘容量12TB内部硬盘架数最大支持8块2.5英寸SATA/SAS/SSD硬盘或4块3.5英寸SATA/SAS/SSD硬盘热插拔盘位支持热插拔RAID模式H310内存内存类型DDR3内存容量2GB内存插槽数量12最大内存容量192GB网络网络控制器双端口千兆网卡管理及其他系统支持Windows Server 2008 R2 SP1，x64（包括Hyper-V v2） Windows Small Business Server 2011 SUSE Linux Enterprise Server Red Hat Enterprise Linux价格8400表3.4 PowerEdge 12G R4203.4 安全设备选型防火墙选用： 型号HUAWEI USG2210网络端口2GE Combo入侵检测Dos,DDoS管理支持命令行、WEB方式、SNMP、T.VPN支持支持安全标准CE，ROHS，CB，UL，VCCI控制端口Console口价格13999表3.5 HUAWEI USG22103.5 安全设备配置配置命令如下：设置内、外网接口IPinterface GigabitEthernet0/0/1ip address 4. 综合布线设计4.1 综合布线施工4.1.1 参照标准1.网络应用标准 1)100BASE-TX:基于超5类双绞线的100Mbps以太网标准。 2)1000BASE-T:基于超5类双绞线的1000Mbps以太网标准。 3)1000BASE-LX:基于1310nm的8.3m/125m单模光纤的1000Mbps以太网标准 2.布线标准 1)ISO/IEC 11801 2002 (信息技术用户通用布线系统) 2)ANSI/EIA/TIA 568 B 商务建筑物建筑布线标准 3)GB50311-2007建筑及建筑群综合布线系统工程设计规范 4)GB50312-2007建筑与建筑群综合布线系统工程验收规范4.1.2 施工要求一施工的基本要求 1.综合布线系统必须按照建筑与建筑群综合布线系统工程施工及验收规范中的有关规定进行安装施工。 2.按照本地网通信线路工程验收规范的规定 3.参照通信管道工程施工及验收技术规范 4.参照电信网光纤数字传输系统工程施工及验收暂行技术规定 5.参照市内通信全塑电缆线路工程施工及验收技术规范等标准的规定 6.施工现场要有参与该项工程方案设计的技术人员进行监督、指导 7.标记一定要清晰、有序 8.已铺设完毕的线路必须进行测试检查 9.须铺设一些备用线 10.要完全避免电涌干扰高、低压线须分开铺设。高压线需使用铁管屏蔽 二施工过程要求 施工过程由三个方面完成管道安装拉线安装和配件端接。 1、管道安装由具有电信部门二级通信工程安装资格的工程队完成.工艺质量满足国家电信部门有关的施工规范和EIA/TIA569标准。布线桥架的焊接线槽的过渡联接满足国家电工标准中对强电安装的工艺和安全要求。 2、拉线安装.开放式布线系统对拉线施工的技能要求较其它布线高得多.这主要是由传输介质的特点决定的。在开放式布线系统中采用的传输介质一般有两种类型一类为双绞线另一类为光纤.它们的材料构成和传输特征虽然不同,但在拉线时都要求轻拉轻放不规范的施工操作有可能导致传输性能的降低.甚至线缆损伤。3.施工工艺技术要求 1.严格按图纸施工,在保证系统功能质量的前提下提高工艺标准要求,确保施工质量。 2.予埋留位置准确、无遗漏。3.管路两端设备处导线应根据实际情况留有足够的冗余。导线两端应按照图纸提供的线号用标签进行标识.根据线色来进行端子接线,并应在图纸上进行标识作为施工资料进行存档。 4.设备安装牢固、美观、预装设备、竖成列墙装设备端正一致.资料整理正规完整无遗漏.各种现场变更手续齐全有效。电缆线的敷设在布线系统中,大多信号都是电流信号或数字信号.故对电缆线的敷设工作应注意以下几点 1.电缆敷设必须设专人指挥.在敷设前向全体施工人员交底.说明敷设电缆的根数.始末端的编号,工艺要求及安全注意事项。2.敷设电缆前要准备标志牌，标明电缆的编号、型号、规格、图位号、起始地点。 3.在敷设电缆之前，先检查所有槽、管是否已经完成并符合要求。路由与拟安装信息口的位置是否与设计相符，确定有无遗漏。 4.检查预埋管是否畅通，管内带丝是否到位，若没有应先处理好。 5.放线前对管路进行检查，穿线前应进行管路清扫、打磨管口。清除管内杂物及积水，有条件时应使用0.25Mpa压缩空气吹入滑石粉风保证穿线质量。所有金属线槽盖板、护边均应打磨，不留毛刺，以免划伤电缆。 6、核对电缆的规格和型号。 7、在管内穿线时要避免电缆受到过度拉引，每米的拉力不能超过7公斤以便保护线对绞距。 8、布放线缆时，线缆不能放成死角或打结，以保证线缆的性能良好水平。线槽中敷设电缆时，电缆应顺直，尽量避免交叉。 9、做好放线保护不能伤保护套和踩踏线缆。 10、对于有安装天花的区域所有的水平线缆敷设工作必须在天花施工前完4.2 综合布线预算设备价格表名称型号单价数量总计核心交换机Quidway S93038200216400汇聚交换机S5700S-52P-LE4467313401接入交换机S1700-52R-2T2P(AC火墙HUAWEI USG221013999113999服务器PowerEdge 12G R420840018400总计69580表4.1设备价格表设备名称单位数量单价总计多模光纤米2000*2=4000m400元/km1600元5类双绞线米1000m80元/100m800元信息插座个111640元/个44640元表4.2各类电缆及信息模块所需费用4.3 综合布线测试 实践证明有70%的计算机网络故障是由于综合布线系统质量问题引起的。要保证综合布线工程的质量必须在整个工程进行过程中进行严格的测试。对于综合布线的施工方来说测试主要有两个目的。一是提高施工的质量和速度。二是向建设方证明其所作的投资得到了应有的质量保证。对于采用了5类以上电缆及相关连接硬件的综合布线来说。如果不使用高精度的仪器进行系统测试很可能会在传输高速信息时出现问题。本项目的主要目标是熟悉综合布线工程测试的标准和测试类型，完成综合布线系统的电缆传输通道测试和光缆传输通道测试，解决测试过程中遇到的问题。为工程的顺利验收做好准备。 4.3.1 验证测试 验证测试又叫随工测试。是边施工边测试。主要检测线缆的质量和安装工艺及时发现并纠正问题，避免返工。验证测试不需要使用复杂的测试仪，只需要使用能测试接线通断和线缆长度的测试仪。 1. 测试标准 我国目前使用的最新国家标准为综合布线系统工程验收规范GBT/T50312-2007该标准包括了目前使用最广泛的5类电缆、5e类电缆、6类电缆和光缆的测试方法。 2. 测试内容 5类电缆系统的测试标准及测试内容 EIA/TIA 568A和TSB-67标准规定的5类电缆布线现场测试参数主要有接线图、长度、近端串扰和衰减。ISO/IE