网络系统集成与设计.doc

目录一、背景与需求分析- 2 -1.方案背景- 2 -2.实施要求- 2 -3.络需求环境分析- 2 -4.业务需求分析- 2 -5.网络管理和安全性需求分析- 4 -6. IP地址分析- 4 -二、网络设计和实施- 4 -1网络用户需求调查分析- 4 -2. 网络总体设计- 5 -3. 网络拓扑图- 6 -三、 综合布线系统设计- 8 -1.综合布线系统概念- 8 -2.管院大楼建筑情况分析- 10 -3.综合布线系统设计原则- 10 -4.综合布线系统总体设计- 11 -5.综合布线系统详细设计- 13 -6.布线系统产品选型及数量总计- 21 -各种产品的详细参数：- 22 -交换机的选择：- 33 -四、服务器- 40 -1服务器关键特性- 40 -2类型的需求和性能要求分析- 41 -3服务器选型- 42 -五、工作站- 48 -六、网络操作系统解决方案- 51 -1.选择网络操作系统的准则- 51 -2.需求分析- 52 -3.产品介绍- 52 -七、数据库管理系统解决方案- 53 -1DBMS选型- 53 -2数据库备份策略- 55 -八、网络安全- 56 -1.网络安全总体需求- 56 -2.常见攻击手段- 56 -3.防火墙选择设计- 58 -九、网络管理- 61 -1.需求分析- 61 -2.网管软件综述- 62 -十、网络存储及备份方案- 65 -CISCO MDS 9140- 66 -IBM System Storage EXP3000(172701X)- 66 -磁带库：SUN stk-120- 68 -一、背景与需求分析1.方案背景华中科技大学管理学院因学校规划搬迁到新的办公教学大楼，新建的办公教学大楼需要建立稳定、高效的网络来为正常的办公教学活动提供服务。2.实施要求按照教育网、电信网、多媒体网三个部分规划三个独立的网络，要求物理隔离，教育网按照学校网络中心要求划分VLAN，规划IP地址，开启SAM认证，与网络中心三层互连；电信网划分两个VLAN一个是用户VLAN，一个是管理VLAN，通过天融信防火墙NAT转换出去访问Internet；多媒体网为独立的交换网络，为多媒体教室和服务器之间提供通信服务。3.络需求环境分析积约27000平方米，共6层。大楼集行政办公、科研、教学为一体，设有行政办公室、教师办公室、研究所、实验室、本科机房、MBA机房、多功能教室、普通多媒体教室等。12楼为各种教室和会议室，3楼为各研究所、研究生公用研究室、学院图书馆、信息中心、本科生公用机房和MBA公用机房，4楼为行政办公室，56楼为教师办公室。4.业务需求分析在网络建成后，将形成一个集成化的网络应用环境，主要功能有：1、通过购买和开发电子商务软件、大型ERP软件，并与供应商充分协商，构建基于客户定制与大规模制造企业背景的虚拟企业信息化环境，为各系、中心和研究所提供科研服务，同时使学生通过构造好的环境充分理解信息化在企业中的具体应用。主要功能包括以下5个层面：（1）企业运作层：个性化市场营销、客户关系管理、供应链管理、企业资源计划、人力资源管理、企业财务与会计、质量持续改进与管理、产品研发管理、产品数据管理、企业税务等；（2）企业知识层：智能商务、联机事务分析、数据挖掘等；（3）企业决策层：协同工作、决策支持；（4）市场环境：认证中心、第三代电子商务、第三方物流优化、金融工程、网上银行、网上拍卖、网上支付等；（5）政府服务环境：科技统计信息分析与发布、电子政务、电子税务、GIS等。2、通过购买和开发网络数字图书馆电子借阅及信息资源库系统，实现院内图书馆馆藏图书、期刊的网上发布、查询、借阅管理，电子图书的借阅、视频信息的点播、电子课件的制作等。3、实现院内的无纸化办公。通过完善现有的管理学院网站及开发院内办公系统和业务管理系统，使学院办公管理、本科教务管理、研究生教务管理、科研管理、学工管理在一个统一的平台下进行。4、通过对外的展示平台，将管理学院的教学、科研成果在管理学院内部和互联网上展现出来，提高管理学院的形象。5、为广大的师生员工提供存储服务和邮件服务。6、建成基于网络的视频会议系统，使对外交流、优质课程能在学院范围内进行广播。通过以上的功能描述，网络建成后可能的运行系统主要包括：1、学院内部的业务管理系统2、内部办公系统3、学院对外网站4、各类实验系统，包括ERP、金融分析软件及数据库、数据挖掘与数据仓库软件、物流管理软件、电子商务软件等等，在学院内部建立多个模拟实验平台，并能实现数据的采集与分析5、学院邮箱，为广大师生提供邮件服务6、视频会议系统7、视频点播系统8、大屏幕展示系统9、数字化图书馆10、学院数据共享平台5.网络管理和安全性需求分析按照教育网、电信网两个部分规划两个独立的网络，要求物理隔离，教育网按照学校网络中心要求划分VLAN，规划IP地址，开启SAM认证，与网络中心三层互连；电信网划分两个VLAN一个是用户VLAN，一个是管理VLAN，通过天融信防火墙NAT转换出去访问Internet。6. IP地址分析管理学院分配c类互联网专用地址一个：202.114.2.x号段，建议分配规则如下：核心交换机202.114.2.1，四个二级交接间的二级交换机，202.114.2.2-202.114.2.5，web服务器202.114.2.6、数据库服务器202.114.2.7，图书馆的服务器独享固定IP，202.114.2.8，邮件服务器202.114.2.9，其余的服务器类似，为5、6层的教师分配固定IP ，1-4楼的教室和办公室采用DHCP服务器共用其余号段，若再发现IP争用现象，则将3层的研究所，用NAT技术采用192.168局域网号段，共享少量广域IP。租用的10M电信带宽，得到专用地址一个，61.183.248.x号段，为核心交换机、二级交换机、无线路由器和各服务器分配固定IP，为5、6层的教师每人分配固定IP，若地址不够，则用NAT转换技术，在局域网内采用192.168号段。通过设置子网掩码，设置用户VLAN和管理VLAN，并都介入电信网核心交换机实现VLAN之间的互相访问。二、网络设计和实施1网络用户需求调查分析管理学院网络需求及应用目前的情况大致如下：序号名称内容1内部网主要负责大楼内部信息共享，包括业务系统、教务、人事、办公等。2教学系统教学直播，录像，采用流媒体技术3教学监控远程监控教学，需要的时候可直播4无线网络在部分教室、报告厅、大厅和空旷区域需要无线覆盖5Internet互联网6网络管理流量的控制等7网络安全管理内网的安全问题2. 网络总体设计整个网络采用三层结构，原则为1000M主干，100M桌面。针对管理学院的具体情况可以采用下列的几个方式来实现：1、把内网和外部网络物理分开。这种方式可以保证内网和外网的隔离，但是这种方式造价高，设备量大，使用的时候需要更换不同的网口来达到不同的使用需求，比较繁琐。2、把教学直播和监控网络与其他网络物理分开。这种方式可以保证教学直播和监控网络的流量对其他网络无影响，缺点是造价偏高，同时需要确定教学直播和监控网络的物理位置，缺乏灵活性。3、采用VLAN隔离。根据不同权限设置不同VLAN，统一管理。我公司推荐采用第三种方案。同第二种相比，虽然视频流影响了主干线路的带宽，但作为内部1000M主干，这种影响应该是体现不出来的。下面是流媒体的几种传输方式：流媒体的传输技术主要有三种：点对点(unicast)、多址广播(Multicast)和广播(Broadcast)。多址广播又称为组播。点对点 的特点是流媒体的源和目的地是一一对应的，即流媒体从一个源(服务器端的应用)发送出去后只能到达一个目的地(客户端应用)。组播是一种基于组的广 播，其源和目的地是一对多的关系，但这种一对多的关系只能在同一个组内建立，也就是说，流媒体从一个源(服务器端的应用)发送出去后，任何一个已经加入了 与源同一个组号的目的地(客户端应用)均可以接收到，但该组以外的其他目的地(客户端应用)均接收不到。广播的源和目的地也是一对多的关系，但这种一对多 的关系并不局限于组，也就是说，流媒体从一个源(服务器端的应用)发送出去后，同一网段上的所有目的地(客户端应用)均可以接收到，广播可以看作组播的一 个特例。广播和组播对于流媒体传输来说是很有意义的，因为流媒体的数据量往往都很庞大，需要占用很大的网络带宽。如果采用点对点方式，那么有多少个目的地就得传输多少份流媒体，所以所需的网络带宽与目的地的数目成正比，如果采用广播或组播方式，那么流媒体在源端只需传输一 份，组内或同一网段上的所有客户端应用均可以接收到，这就大大降低了网络带宽的占用。3. 网络拓扑图三、 综合布线系统设计1.综合布线系统概念结构化布线系统（SCS）是随着话音和数据通信的发展而逐步建立起来的一套布线系统，它采用了一系列高质量的标准材料以模块化的组合方式，把话音、数据、图像等用统一的传输媒介进行综合，在智能建筑中很方便地组成一套标准、灵活、开放的布线系统。开放式布线系统所具有的最显著的优点是：1. 具有开放性和充分的灵活性，不论各个子系统设备如何改变，位置如何移动，布线系统不须改变。2. 设计思路简洁，施工简单，施工费用降低。根据美国国家标准化委员会电信工业协会(TIA)/电子工业协会(EIA)制定的商用建筑布线标准，即EIA/TIA 568A和569A以及其他ISO/IEC11801相关标准，结构化布线系统主要针对电话、传真、计算机网络，即语音和数据应用，未来的发展还将包括电视会议、图文传真、语音邮件、卫星通信等较新的通信技术。该标准对以下几个方面制定了相应的规范： 定义了认可的媒体 定义了布线系统的拓扑结构 规定了各子系统的布线距离 定义了布线系统与用户设备的接口 定义了线缆和连接硬件性能 规定了安装实践所需注意事项 定义了链路性能布线系统由以下六个子系统组成：2.管院大楼建筑情况分析大楼地上6层，地下1层（架空层），是集教学、办公、科研于一体的综合性大楼。架空层：电信语音及网络中心光缆由此接入，有3个数据点。一楼：一般房间（如：MBA教室）配3个数据点、1个电视点、1个无线数据点；101室的多功能报告厅配9个数据点及1个语音点。总计含数据点61个，语音点15个，电视点19个，无线数据点10个；二楼：仍然有MBA教室，另外的语音教室配2个数据点和1个语音点，此外还有办公室。总计含数据点61个，语音点27个，电视点12个，无线数据点8个。三楼：主要的房间为研究室，配置3个数据点、1个语音点；322室为图书馆配置9个数据点、4个语音点。总计含数据点80个，语音点30个，电视点2个，无线数据点0个。四楼：主要的房间为会议室及行政办公室；403房间为信息中心。总计含数据点92个，语音点53个，电视点14个，无线数据点0个。五楼：主要的房间为教授办公室及教师办公室，配置2个数据点、1个语音点、1个电视点。总计含数据点139个，语音点74个，电视点42个，无线数据点0个。六楼：主要的房间也为教授办公室及教师办公室，情况和五楼的相同。总计含数据点142个，语音点75个，电视点42个，无线数据点0个。总计整幢楼：含数据点575个，语音点278个，电视点131个，无线数据点18个。3.综合布线系统设计原则灵活性该布线系统能够使4、5、6楼的工作站既能选择用教育网上网，又能用电信网上网，只需要用户选择相应的网卡即可。先进性该布线系统选择的产品要技术领先期长，价格适中；具有大容量、高速率，能适应多媒体应用需求，及将来发展的应用。可靠性综合布线系统是网络应用所依赖的基础，因此选择的系统产品要具备较好的可靠性和抗干扰性。标准化通讯协议和接口符合国际标准，并应是今后的发展主流。可扩充性布线系统不但要能满足现阶段的业务需求，还要满足将来业务增长和新技术发展的要求，要便于升级。4.综合布线系统总体设计系统的设计要遵循相应的国家和国际标准。根据管理学院大楼网络工程的要求和大楼结构的具体情况，做出本设计。拓扑结构：大楼进行教育网和电信网双网接入。其中，教育网从学校的网络中心用光缆接入至大楼的架空层，然后再通过光缆接至管院信息中心的核心交换机。学院的各种服务器、存储系统都直接用光缆接至核心交换机。由于大楼的东西宽度大，所以二级交接点，分别在大楼的东、西部应该各自设立。所以，在1、2、3楼的东部，1、2、3楼的西部、4，5，6楼的东部，4、5、6楼的西部各自设置二级交接间，从信息中心的核心交换机用光缆接入。再通过二级交接间，用双绞线连接至各工作站。对于实验平台，采用在相应的实验室配二级交换机，从核心交换机用光缆接入；再在二级交换机上连相应的服务器及工作站。由于校园网的瑞杰认证机制，所以无法适用防火墙。而对于电信网，采用从电信服务提供商处接一条光缆至大楼的架空层，再用光缆接至管院信息中心的电信网的核心交换机（之前要先通过防火墙，以保证不被外界用户恶意攻击内部网络）。由于电信网只提供给教师使用，所以只在学院的4、5、6楼接入电信网。同样，考虑到大楼的东西宽度，在东、西部分别设置一个二级交接间，从信息中心用双绞线接入。再从二级交换机用双绞线接至各工作站。对于需要对外提供的服务，采用从核心交换机用双绞线先接至第二重防火墙，再接至相应的服务器（由于管理学院的数据对安全性的要求比较高，所以也可以取消直接对外提供服务，而让外部通过教育网来访问）。由于从电信服务商提供的带宽有限，所以电信网部分基本都采用双绞线。此外，对教育网采用无线网络作补充。在整幢大楼内，安置一定的无线访问节点（AP），连接到配线间，再连接至二级交接间，最后和核心交换机相连。图形说明如下：线缆选材：1、水平数据点和语音点均采用AMP六类非屏蔽双绞线；2、连接楼层数据主干采用长飞中心管式非金属非铠装光缆GYFTA-24A1，数据备份主干采用AMP六类非屏蔽双绞线；3、大楼监控点位用Vcom 75实芯聚乙烯绝缘射频同轴电缆(SYV-75-5/多股128编)；4、连接楼层语音采用清华同方50对大对数电缆(CC10050)综合布线图：5.综合布线系统详细设计（1）工作区子系统设计工作区子系统由终端设备到信息插座的连线和信息插座组成，由各个不同功能的工作区域构成。在相应办公区域的墙面或地面上安装信息插座，通过插座既可以引出电话、也可以连接数据终端及其他采编设备、弱电设备等。它包括连接软线、适配器和其他电子器件。本大楼布线系统的设计，考虑到将来的扩充方便，将多个信息模块放置于一个工作区，如将数据点、语音点、电视点和无线数据点放置于一个工作区内。另外，设计面板的孔数设计为实际使用的模块数的2倍。本大楼的工作区信息点的分布已在建筑情况分析中做了介绍。工作区的材料说明：数据信息模块采用清华同方六类信息模块(CM310G-262)，语音信息模块采用清华同方超五类信息模块(CM300E-262)，无线数据点采用ORINOCO AP-700无线接入点。大多采用墙面型插座进行设计，机房采用地面弹起型插座。部份较大面积的办公室，也采用地面弹起型插座。地面弹起型插座由全铜质制成，其外观美观大方，经久耐用。不用时盖起，与地表平行成一体；用时，向上弹起，便可达到电话、计算机及电源连接的要求，且功能完备，最多可支持3个模块。为方便识别和管理，采用不同颜色的信息模块来区分语音和数据点。数据点采用白色的信息模块, 语音点采用橙色的信息模块。采用白色单口面板或双口面板，并具有防尘装置。所需材料：575个清华同方六类信息模块，型号为CM310G-262，用于工作区575个数据点；278个清华同方超五类信息模块，型号为CM300E-262，用于工作区278个语音点；18个无线AP，采用ORINOCO AP-700，用于1、2楼工作区的18个无线数据点。（2）水平干线子系统设计系统说明：水平子系统是指为连接工作区信息出口与管理区子系统而水平敷设的线缆。包括水平布线和信息插座、电缆终端及交换。管理学院大楼数据水平传输介质采用AMP 六类非屏蔽双绞线，语音水平传输采用AMP 超五类非屏蔽双绞线。这样就完全支持千兆以太网的应用。而且可以使每个信息点能够灵活应用，可随时转换接插电话、微机或数据终端，并可随着用户的进一步应用需求，通过相应适配器或转换设备，满足闭路电视监控系统，以及多媒体会议电视等系统的传输应用。数据、语音信息点插座安装距地面0.3米高度，每个数据点附近应配置电源插座（220V，10A），信息点插座与电源插座水平距离应为300mm。线缆长度的计算：根据所提供的图纸及设计：2楼东部的二级交接间负责管理1、2、3楼东部的线缆；2楼西部的二级交接间负责管理1、2、3楼西部的线缆；5楼东部的二级交接间负责管理4、5、6楼东部的线缆；5楼西部的二级交接间负责管理4、5、6楼西部的线缆。层高假设为4.5米。然后各层都有相应的配线间。1、2、3楼：东西宽度为193米。考虑把1、2、3楼的东、西二级交接间分别设置在217和218之间的那个弱电间，205和206房间之间的那个弱电间，1、3楼的配线间恰在其上下位置，则：分配线架至最远信息插座的距离为Lmax=59m；分配线架至最近信息插座的距离为Lmin=7.8m；计算平均距离Lavg=(Lmax+Lmin)/2=33.4m；计算实际平均距离Ltrue=Lavg*1.1+N=33.4m+9m=42.4m。1、2、3楼共有202个数据点和10个无线数据点，即六类信息点，共需六类非屏蔽双绞线42.4m*212=8988.8m；由于一箱六类非屏蔽双绞线有305米，所以需要：8988.8/305=30箱。1、2、3楼共有72个语音点，即超五类信息点，共需超五类非屏蔽双绞线42.4m*72=3052.8m；由于一箱超五类非屏蔽双绞线有305米，所以需要：3052.8/305=11箱。4、5、6楼：东西宽度为147.8米。考虑把4、5、6楼的东、西二级交接间分别设置在554和565之间的那个弱电间，524和511之间的那个弱电间，4、6楼的配线间恰在其上下位置，则：分配线架至最远信息插座的距离为Lmax=43.5m；分配线架至最近信息插座的距离为Lmin=16m；计算平均距离Lavg=(Lmax+Lmin)/2=29.75m；计算实际平均距离Ltrue=Lavg*1.1+N=29.75m+9m=38.75m。4、5、6楼共有373个数据点，即六类信息点，共需六类非屏蔽双绞线38.75m*373=14453.75m；由于一箱六类非屏蔽双绞线有305米，所以需要：14453.75/305=48箱。4、5、6楼共有202个语音点，即超五类信息点，共需超五类非屏蔽双绞线38.75m*202=7827.5m；由于一箱超五类非屏蔽双绞线有305米，所以需要：7827.5/305=27箱。所以，全水平区总共需项目材料：AMP六类非屏蔽双绞线共30+48=78箱；AMP超五类非屏蔽双绞线共11+27=38箱。同时需要注意，购买材料时要确保买的都是同一品牌、同一型号、同一批次的线缆，以确保线缆之间的一致性，保证性能。（3）管理子系统设计管理间子系统由交连、互连配线架组成，设在各楼层配线间。管理间为连接其它子系统提供连接手段，交连和互连允许将通讯线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路，使在移动终端设备时能方便地进行插拔。双绞线及垂直主干线缆均端接到配线架上，绝对不允许没有端接而散露的双绞线存在，因此配线架的数量应根据I/O口数量、骨干线缆的对数和一定的冗余量来定，以达到最大的灵活性。楼层配线间的设计如下：1、楼层配线间是各管理子系统的安装场所，配线间所有网络系统配线架统一安装在华安 HA16047(黑/白) 19”标准机柜中，以达到保护、防尘的作用；2、 楼层配线间用于将工作区的水平线缆与自二级交接间引出的垂直线缆相连接,或形成网络链路；具体情况为：1楼：东部配线间设在106和107房间之间的弱电间中，有31个数据点和8个语音点、5个无线数据点；电脑部分：共计36个数据点（含无线数据点），采用康普六类非屏蔽48口配线架(带理线环/PM-GS3-48) ；电话部分：语音点8个，采用康普 超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)。西部配线间设在120和121房间之间的弱电间，有30个数据点和7个语音点、5个无线数据点；电脑部分：共计35个数据点（含无线数据点），采用康普六类非屏蔽48口配线架(带理线环/PM-GS3-48) ；电话部分：语音点7个，采用康普 超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)。2楼：东部配线间和二级交接间放一起，在205和206房间之间的弱电间，共管理101个数据点和36个语音点、9个无线数据点；电脑部分：共计110个数据点（含无线数据点），采用康普六类非屏蔽48口配线架(带理线环/PM-GS3-48)3个 ；电话部分：语音点36个，采用康普 超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)2个；主干光纤接入部分：1个光纤接入，所以采用捷瑞电讯4402S光电转换器。西部配线间和二级交接间放一起，在217和218房间之间的弱电间，共管理101个数据点和36个语音点、9个无线数据点；电脑部分：共计110个数据点（含无线数据点），采用康普六类非屏蔽48口配线架(带理线环/PM-GS3-48)3个 ；电话部分：语音点36个，采用康普 超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)2个；主干光纤接入部分：1个光纤接入，所以采用捷瑞电讯4402S光电转换器。3楼：东部配线间设在304房间旁边的弱电间中，有40个数据点和15个语音点；电脑部分：共计40个数据点，采用康普六类非屏蔽48口配线架(带理线环/PM-GS3-48) ；电话部分：语音点15个，采用康普 超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)。西部配线间设在321房间旁边的弱电间，有40个数据点和15个语音点；电脑部分：共计40个数据点，采用康普六类非屏蔽48口配线架(带理线环/PM-GS3-48) ；电话部分：语音点15个，采用康普 超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)。4楼：东部配线间设在404房间旁边的弱电间中，有46个数据点和32个语音点；电脑部分：共计46个数据点，采用康普六类非屏蔽48口配线架(带理线环/PM-GS3-48)2个 ；电话部分：语音点32个，采用康普 超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)2个。西部配线间设在423房间旁边的弱电间，有46个数据点和21个语音点；电脑部分：共计30个数据点，采用康普六类非屏蔽48口配线架(带理线环/PM-GS3-48) 2个；电话部分：语音点7个，采用康普 超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)。5楼：东部配线间和二级交接间放一起，在524和511房间之间的弱电间，共管理190个数据点和116个语音点；电脑部分：共计190个数据点，采用康普六类非屏蔽48口配线架(带理线环/PM-GS3-48)4个 ；电话部分：语音点116个，采用康普 超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)5个；主干光纤接入部分：1个光纤接入，所以采用捷瑞电讯4402S光电转换器。西部配线间和二级交接间放一起，在554和565房间之间的弱电间，共管理183个数据点和86个语音点；电脑部分：共计183个数据点，采用康普六类非屏蔽48口配线架(带理线环/PM-GS3-48)4个 ；电话部分：语音点86个，采用康普 超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)4个；主干光纤接入部分：1个光纤接入，所以采用捷瑞电讯4402S光电转换器。6楼：东部配线间设在624房间旁边的弱电间中，有71个数据点和38个语音点；电脑部分：共计71个数据点，采用康普六类非屏蔽48口配线架(带理线环/PM-GS3-48) 2个；电话部分：语音点38个，采用康普超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)2个。西部配线间设在654房间旁边的弱电间，有71个数据点和37个语音点；电脑部分：共计40个数据点，采用康普六类非屏蔽48口配线架(带理线环/PM-GS3-48)2个 ；电话部分：语音点37个，采用康普 超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)2个。所需材料总计：康普六类非屏蔽48口配线架(带理线环/PM-GS3-48) 26个；康普超五类非屏蔽24口配线架 (带理线环/PM2150PSE-24)24个；捷瑞电讯4402S光电转换器4个。管理间环境要求：由于管理间内要安装网络设备，因此管理间需进行必要的装修或设在同等条件的办公室内, 并配备照明设备以便于设备维护。同时为保证网络的可靠运行，管理间内应配备UPS独立供电回路及电源插座，每管理间功率不小于400W。1) 室温应保持在18至27之间，相对湿度保持在30%55%；2) 保持室内无尘或少尘，通风良好，亮度至少达30英尺*烛光；3) 安装合适的消防系统；4) 使用防火门，至少能耐火1小时的防火墙和阻燃漆； 5) 提供合适的门锁，至少要有一扇窗口留作安全出口；6) 尽量远离存放危险物品的场所和电磁干扰源（如发射机和电动机）；7) 设备间的地板负重能力应为500kg/平方米。8) 根据结构化布线系统的要求，在配线间采用19”标准机柜。9) 结构化布线系统中典型的配线间，其可以走进人的最小安全尺寸是120X150cm，标准的天花板高度为240cm，门的大小至少为高2.1M，宽1M，向外开。在主、楼层配线间，最好有供放置设备的设备柜，其大小可按设备的尺寸而定。在设备间尽量将设备柜放在靠近竖井的位置。（4）垂直主干子系统垂直子系统是用来连接设备间和管理区子系统之间的线缆，是整个布线系统的主干。本方案教育网部分的垂直子系统指连接中心机房至二级交接间的主干光纤和大对数电缆；电信网部分由于总的带宽就不高，所以对主干的速率要求也不高，采用六类非屏蔽双绞线连接。材料项目：教育网的数据主干采用长飞中心管式非金属非铠装光缆(GYFTA-24A1)，速率可达1Gbps，可提供高品质数据传输通道；支持的千兆位以太网的传输距离具有比国际标准更为优良的性能表现。语音部分的主干采用清华同方 三类50对大对数电缆(CC10050)，传输速率为10Mbps。电信网的数据主干采用AMP六类非屏蔽双绞线。主干光缆部分：分别从2楼的东、西二级交接间和5楼的二级交接间牵四条光缆到4楼的管院信息中心。估计需227米。主干大对数线电缆部分：分别从2楼的东、西二级交接间和5楼的二级交接间牵7条50对大对数线到4楼的管院信息中心。估计需325米。电信网部分主干六类非屏蔽双绞线：由于电信网只提供给4、5、6楼的房间使用，所以只需从5楼的二级交接间牵2条六类非屏蔽双绞线到4楼的管院信息中心。估计需105米。（5）设备间子系统设备间子系统是指设备间内与设备有关的子系统，是布线系统中最重要的管理区域，所有楼层的资料由双绞线、光缆和大对数线传送至此。此系统安装在计算机系统、网络系统合程控系统的主机房内，对整个计算机系统进行全面管理。材料项目：该布线系统的设备间设在4楼的管院信息中心，是整个大楼语音、数据总机房。教育网部分，从学校网络中心接入光缆到核心交换机，再从核心交换机用光缆连到四个二级交接间。电信网部分，从武汉当地的ISP连一条光缆到电信网的核心交换机。由于电信网只提供给4、5、6楼的办公室使用，又考虑到带宽不会申请的太大，所以只需用2条六类非屏蔽双绞线接出即可。材料计算：教育网部分：四条光缆接入到4个二级交接间，采用长飞中心管式非金属非铠装光缆(GYFTA-24A1)，估计需225米；电信网部分：2条六类非屏蔽双绞线接到4、5、6楼的二个二级交接间，采用AMP六类非屏蔽双绞线，估计需105米；另由于是需要一个光电转换器，以降低对核心交换机的要求，采用捷瑞电讯4402S光电转换器。材料总计：需要：长飞中心管式非金属非铠装光缆(GYFTA-24A1)225米；AMP六类非屏蔽双绞线105米；捷瑞电讯4402S光电转换器1个。设备间环境要求：1) 本工程的数据中心机房应按机房要求装修，并考虑防雷和接地，及配套的UPS电源。 2) 总配线室应避免电磁干扰。3) 室内天花板高度不应小于2.5米；4) 机房室内应铺设高约0.250.3m的防静电架空地板，为地下配线提供方便；活动地板平均荷载不小于500Kg/m2；5) 机房里应备有合适的接地端子，建议独立接地，接地电阻阻值小于1；6) 机房内室温应保持在18至27之间、相对湿度保持在30%50%；，室内照明不低于150Lx；7) 机房面积不应小于14M2,室内应洁净、干燥、通风良好。防止有害气体（如SO2、H2S、NH3等）等侵入，并应有良好的防尘措施；8) 机房内的电源插座宜按计算机设备电源要求进行工程设计，便于交换机、服务器等设备的使用；（6）建筑群子系统该子系统将一个建筑物的电缆延伸到另外一些建筑物中的通信设备和装置上，是结构化布线系统的一部分，支持提供楼群之间通信所需的硬件。它由大对数电缆、光缆和入楼处线缆上的过流、过压电气保护设备等相关硬件组成，常用介质是光缆。设计中进入主设备间的所有光纤、大对数电缆、电信电缆都采用金属桥架或钢管进行硬件保护，同时采用IDC线对保护器对铜缆予以电气保护，避免人员和设备免遭外部电压和电流的伤害。本系统中，教育网部分，从网络中心接一条光缆到大楼的架空层，然后再连到信息中心的核心交换机，光缆长度估计需200米；电信网部分则从电信服务提供商处接一条光缆至大楼的架空层，再接至信息中心的电信网部分的核心交换机，光缆由ISP提供。6.布线系统产品选型及数量总计综合以上的设计，可以对产品选型及数量作出如下统计（若有“+” 表示在不同的子系统中都有用到）：1) 清华同方六类信息模块，型号为CM310G-262 575个；2) 清华同方超五类信息模块，型号为CM300E-262 278个；3) 无线AP，采用（D-LINK DIR-635 ）18个；4) AMP 六类非屏蔽双绞线/1427254-6 共30+48=78箱+105米+105米；5) AMP超五类非屏蔽双绞线共11+27=38箱；6) AMP 六类SL系列48口配线架/1375015-2 26个；7) AMP 超五类24口配线架/406330-1 24个；8) VBEL VB4-1100S100(四电口台式光纤收发器) 4个+1个；9) 长飞中心管式非金属非铠装光缆(GYFTA-24A1)227米+225米+200米；10) 易蒙 三类非屏蔽100对大对数电缆(EM-301100) 325米；11) 图腾 K3鼎极网络服务器机柜(K3.6042) 14个。12) UPS：APC SUA2200RMXLI3U 10个各种产品的详细参数：1) 清华同方六类信息模块(CM310G-262)参考价格：￥38基本参数设备类型模块适用范围网络建设性能描述扣锁式端接帽确保导线全部端接并防止滑动2) 清华同方 超五类信息模块(CM300E-262)参考价格：￥17基本参数设备类型模块适用范围网络建设性能描述扣锁式端接帽确保导线全部端接并防止滑动3) D-LINK DIR-635| CISCO WAP4400N参考价格：￥466基本规格路由器类型无线路由器认证标准IEEE802.11b/g/n 天线接口SMA接口无线标准IEEE 802.11b，g，IEEE 802.11n(Draft)传输速率300,54,48,36,24,18,12,11,9,6,5.5,2,1Mbps最高传输速率(Mbps)300无线频率2.4 - 2.4835 GHz网络端口固定广域网接口110/100M 固定局域网接口410/100M 网络功能网络协议TCP, UDP, IEEE 802.11b/ g, IEEE 802.11n(Draft)VPN功能支持Qos功能支持防火墙功能支持安全标准Wi-Fi Protected Access(WPA, WPA2)网管功能WEB, SNMP, 远程管理环境参数工作温度0 55 存储温度5%95% 无凝结工作湿度-2065存储湿度5%-95% 无凝结4) AMP 六类非屏蔽双绞线/1427254-6参考价格：￥1000基本参数产品类型六类双绞线适用范围综合布线系统单段长度100米传输速率1000Mbps包装长度305米性能概述满足综合布线系统设计要求的高速, 高性能符合UL认证要求具有优异的传输性能6类标准包含的另一个新的性能参数是平衡, 平衡涉及电缆系统抵消环境(普通模式)噪声的能力5) AMP 超五类非屏蔽双绞线/6-219507-4参考价格：￥720基本参数产品类型超五类双绞线适用范围1000Base-T单段长度100米传输速率1000Mbps包装长度305米性能概述AMP NETCONNECT增强5类系统是本行业的高性能5e系统, 超过目前所有拟议中的5e类和1000BASE-T规范满足综合布线系统设计要求的高速, 高性能符合UL认证要求具有优异的传输性能6) AMP 六类SL系列48口配线架/1375015-2参考价格：￥1250基本参数设备类型配线架适用范围网络建设性能描述使用接插线连接链路的交接装置7) AMP 超五类24口配线架/406330-1参考价格：￥550基本参数设备类型配线架适用范围网络建设性能描述使用接插线连接链路的交接装置, 通过配线盘可以方便地改换或断开链路8) VBEL VB4-1100S100(四电口台式光纤收发器)参考价格：￥3600基本参数设备类型台式光纤收发器接口类型10/100Base-T, 100Base-Fx网络参数协议标准IEEE802.3, IEEE802.3u, IEEE802.1d, IEEE802.1q, IEEE802.1Q, IEEE802.3x外观参数重量1.2Kg长度158宽度97高度26环境参数工作温度-10 - 70工作湿度5% - 90%（无冷凝）存储温度-40 - 70存储湿度5% - 90%（无冷凝）9) 长飞中心管式非金属非铠装光缆(GYFTA-24A1) 参考价格：￥80基本参数产品类型非金属非铠装光缆适用范围综合布线系统单段长度100米传输速率1000Mbps包装长度305米性能概述适合于管道或与电力线平行铺设重量轻, 体积小, 传输距离远, 容量大, 信号衰减小, 抗电磁干扰10) 易蒙 三类非屏蔽100对大对数电缆(EM-301100) 参考价格：￥7000基本参数产品类型三类大对数电缆适用范围综合布线系统单段长度95米传输速率10Mbps包装长度305米性能概述满足三类传输标准, 适用于水平子系统的连接采用四对单股硬铜导线, 高密度聚乙稀材质彩色编码绝缘体11) 图腾 K3鼎极网络服务器机柜(K3.6042) 参考价格：￥5650主要指标附加功能外观高贵典雅，工艺精湛、尺寸精密，媲美国际最高档网络服务器机柜，彰显优质机房工程形象；可方便地安装图腾机柜集中配电单元（专利）基本参数类型服务器机柜容量(U)42U标准符合ANSI/EIA RS-310-D, IEC297-2, DIN41491; PART1, DIN41494; PART7, GB/T3047.2- 92标准; 兼容ETSI标准外观参数高度(mm)1999宽度(mm)600深度(mm)1000APC SUA2200RMXLI3U参考价格：￥13200基本参数设备类型在线式UPS额定容量(KVA)2.2标称后备时间26.3分（半载）,7.3分（全载）输出参数输出电压范围可设置为220、230或240 输出电压 输出电压(V)230V输入参数输入电压230V输入电压范围160 - 285V 其他参数接口类型DB-9 RS-232, SmartSlot 插槽,USB控制面板发光二极管显示在线运行报警系统电池供电报警, 低电报警 电池类型电池型号 标称48V电池组 - 作为后备电源 替换电池模块注意事项 See the UXI brochure for recharge rates 工作噪音42dBA浪涌保护浪涌抑制能量 480 焦耳滤波多级噪声滤波器, 符合UL1449标准 输出插座(8) IEC 320 C13,(1) IEC 320 C19,(2) IEC Jumpers工作环境工作环境 0 - 40 C 工作相对湿度 0% 操作高度 0-3000米 存储温度 -15 - 45 C 存储相对湿度 0%存储高度 0-15000米听觉噪音距设备表面 1 m 处 42.00 dBA 在线运行发散热量 120.00 BTU/hr 安全标准2年内维修或更换 RoHS 7b Exemption 外观参数尺寸216170439mm重量12.91Kg标配长度660标配宽度483标配高度133环境参数工作温度0 - 40工作湿度0 - 95%存储温度-15 - 45 C存储湿度0 - 95%交换机的选择：在本布线方案中要用到两类交换机：在管院信息中心的核心交换机和分别在2楼、5楼东西二级交接间的4个房间的交换机。接下来对不同的交换机的性能需要及产品的选型进行具体分析：1、 信息中心的教育网的核心交换机：从架空层以光缆接入，又以光缆接至4个二级交接间，还需以光缆接至相应的服务器、磁盘存储阵列、各个实验室的交换机等设备。需要具备较高的带宽以保证主干部分的通信速率。CISCO WS-C4948-10GE-E参考价格：￥12万基本规格应用类型企业交换机应用层级四层处理器CPU速度, 266 MHz内存256 MB交换方式存储-转发背板带宽(Gbps)136Gbps包转发率102 MppsVLAN功能支持MAC地址表55K网络参数网络标准802.1x, IEEE 802.1Q, 802.1s, 802.1w, 802.3ad网络协议EIGRP, OSPF, RIP, RIP2网管功能基于Web的管理, SNMP堆叠功能不可堆叠端口参数接口类型10/100/1000端口, 万兆以太网端口, ES Image, 1 AC p/s固定端口数50个模块化插槽数4其它是否支持全双工全双工网管支持可网管型电气规格电源电压100 - 240 VAC，50-60 Hz额定功率300W外观参数重量7.48长度439高度44.45环境参数工作温度0 - 45存储温度-25 - 70工作湿度10% - 85%存储湿度10% - 85%工作高度3049存储高度4573信息中心的电信网的核心交换机：从架空层以光缆接到防火墙，再接至核心交换机，再以六类非屏蔽双绞线接至4、5、6楼东西两个二级交接间的交换机。为减轻对交换机配置的要求，在光缆接入之前，先通过光电转换器，以六类非屏蔽双绞线接入核心交换机。由于电信网部分的带宽要求不高，所以交换机在这方面的要求也不高。CISCO WS-C6513参考价格：￥70000基本规格应用类型千兆以太网交换机应用层级四层内存512MB交换方式存储-转发背板带宽(Gbps)720Gbps包转发率425 MppsVLAN功能支持MAC地址表128K网络参数网络标准IEEE 802.3, IEEE 802.