网络工程课程设计校园网络系统设计

1、网络工程课程设计报告 题目：兴义市龙盘中学校园网络系统设计 专业：网络工程 班级：网络101 计算机科学与信息学院 贵州大学本科课程论文（设计）任务书 学生 信息 学号 学院 计算机学院 班级 姓名 专业 网络工程 101 教师 信息 姓名 职称 讲师学历 硕士 任务书 发出时间2013年7月8日 论文（设 计）题目兴义市龙盘中学校园网络系统设计 论文止时间）2013年7月8日一2013年7月19日共需周2 起止时间数 主要内容 通过设计一个完整的校园网络，使学生掌握网络分析、网络设计、网络施工、网络测试方面 的基本工程分析技能，学会网络工程方案书或工程标书的书写规范，培养学生综合运用计算机网

2、 络技术、组网技术、网络综合布线技术、网络管理技术、网络安全技术等方面的知识解决企业网 络信息系统的构建的基本能力。 1. 项目概述： 兴义市龙盘中学要实施信息化，需要建设校园网络系统，网络要能提供功能有： （1） 1 nternet 接入，学校各职能部门接入（教务处、政教处、后勤处、财务处、计算机 实验室等的接入），教师宿舍接入，学生宿舍的接入（视具体情况）。教师宿舍和学生宿舍实施收 费。 （2） In ternet服务，学校建立web服务器，提供对外信息发布和学校基本情况的介绍等。 （3）办公系统：学校的财务、教务、教学、图书阅览等办公系统，提供远程办公接入。 （4）网络服务：提供校内外、

3、地址解析服务，地址分配服务，安全保护服务，网络管理与 运维服务等。 2. 项目任务： （1）完成项目的需求分析，包括：功能需求、性能需求、服务管理需求、安全需求等。 （2）完成系统的的设计，包括：网络系统的逻辑、网络系统的物理设计、网络应用系统设 计，网络系统的安全设计、网络综合布线施工设计、系统测试方案设计等。 4.项目设计要求： （1）必须有完整的现场施工平面图，综合布线图，综合布线各种主要材料的详细需求及预算 过程，详细的综合布线施工要求和测试方案，以及参考标准等。 （2）必须有完整的网络拓扑图，网络拓扑图标明设备功能、型号、IP地址，并说明分析各部 分的功能和作用，有详细的 IP地址规

4、划方案，出口 IP网络地址前3位用56.24.00，网络通信 设备的选型、接口、模块、参考价格和每一设备详细的配置命令文件（不做要求）。 （3）必须有安全设计与规划，网络安全架构、系统安全配置、安全策略应充分考虑信息系统 的信息的机密性、可用性、完整性，详细说明安全策略；安全设备应当有详细的配置命令文件。 （4）应用服务系统设计必须有软件和硬件设备的详细配置（类型、型号、配置、版本），及选 型分析，必须考虑容错、备份。 （5）必须有完整的网络服务设计，包括网络运行服务（DNSQHCP）,网络配置管理、计费管理、 认证管理等；包括网络操作系统软件的选择、网络管理软件的选择、网络接入方式选择等。

5、预期目标 完整的中学校园网络系统设计和实施方案，包括网络拓扑图、ip地址规划、子网设计、 安全规划、综合布线设计、项目预算、测试方案设计等。 计划进程： 第1天，绘制自己所就读中学建筑结构平面图 第2天，分析学校的职能部门，业务应用，完成网络系统需求分析 第3天，网络架构设计，绘制网络拓扑图 第4天，IP地址规划，路由策略规划 第5天，网络数据中心、服务和管理子系统设计 第6天，网络安全规划 第7天，综合布线设计 第8天，网络设备选型 第9天，网络测试方案设计 第10天，撰写设计报告，考核 参考资料 1 胡胜红编网络工程原理与实践教程（第2版）.2008年4月 人民邮电出版社 2 陈向阳等编著

6、.网络工程规划与设计.清华大学出版社.2007.3 3 白涛 编著.网络工程实施技术与方案大全.电子工业出版社.2008年6月 4 千家综合布线网： 5 h3c 官方网站： cisco 官方网站： 7 系主任意见： 签名: 注：各项栏目空格不够，可自行扩大。 1需求分析0 1.1背景需求0 1.2建设目标0 1.3建设原则0 1.4功能需求2 1.5性能需求2 1.6服务管理需求2 1.7安全需求3 1.8网络扩展性需求3 1.9组网技术分析3 2逻辑设计4 2.1网络拓扑规划4 2.1.1 物理分布图4 2.1.2 网络拓扑7 2.2 IP规划和命名模型设计8 2.2.1 网络地址分配8 2

7、.2.2 命名设计9 2.3交换和路由协议设计规划10 2.3.1 交换协议的选择10 2.3.2 路由协议选择10 2.4安全策略设计11 2.4.1 通信网络安全11 2.4.2 服务器安全11 2.4.3 应用安全12 2.4.4 接入安全12 2.5管理策略设计12 2.5.1 配置管理13 2.5.2 认证管理14 2.5.3计费管理14 2.6应用服务设计14 2.6.1 Web 服务 14 2.6.2教务管理系统15 2.6.3图书管理系统15 2.6.4网络教学系统15 3物理设计16 3.1网络设备选型16 3.1.1传输介质选型16 17 3.1.2设备选型（路由、交换）

8、3.2网络设备配置18 3.3服务器选型18 3.4安全设备选型19 3.5安全设备配置19 4综合布线设计19 4.1综合布线施工19 4.1.1 参照标准19 4.1.2施工要求20 4.2综合布线预算24 4.2.1传输介质预算24 4.2.2主要网络设备预算24 4.2.3其它设备预算25 4.2.4设备租用费及工装费预算 4.2.5预算总计25 4.3综合布线测试25 4.3.1 验证测试25 4.3.2认证测试26 5验收测试27 25 5.1测试内容28 5.1.1 水平链路28 5.1.2垂直链路28 5.2测试的实施方法28 6设计过程及心得29 参考文献：30 1需求分析

9、1.1背景需求 为了提高学校的管理效益和教学质量，开展学校现代化教育建设，建设具有规模的校园 网络，In ternet技术的高校多媒体校园网是必要的。校园网络是集计算机技术、网络技术、 多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的积极性，同时也能更方便 管理校园教学和网络。 1.2建设目标 校园网络意在建设一个通畅、高效、安全、可扩展的小型校园网络，支撑校园网的各种 信息获取，共享各种教学资源，对外交流和校园信息发布，降低校园网络的总体运行费用， 同时在校园网络化的基础上实现学校办公和管理的自动化和科学化，开展计算机辅助教学的 研究，全面提高教师业务素质和业务水平，提高教学质量和

10、办学效益。 校园网络的建设目标，意在使各个部门接入In ternet ;建立办公系统并提供 Web服务、 网络服务，安全性设计。 1.3建设原则 整个高速多媒体校园网建设原则是“经济高效、领先实用”，既要领先一步，具有发展 余地，又要比较实用。校园网络系统的建设在实用的前提下，应当在投资保护及长远性方面 做适当考虑，在技术上、 系统能力上要保持五年左右的先进性。并且从学校的利益出发，从 技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。 根据校园网的总体需求， 结合对应用系统的考虑， 本次网络建设的设计目标是：高性能、 高可靠性、高稳定性、高安全性、易管理的千兆骨干网络平台

11、。 我们遵循以下的原则进行网络设计： （1）实用性和经济性 网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的万兆 骨干网络平台，保护用户的投资。 （2 ）先进性和成熟性 网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成 熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位， 保证校园网络建设的领先地位，采用千兆以太网技术来构建网络主干线路。 （3 ）可靠性和稳定性 在考虑技术先进性和开放性的同时， 还应从系统结构、技术措施、设备性能、系统管理、 厂商技术支持及保修能力等方面着手， 确保系统运行的可靠性和稳定性， 达到

12、最大的平均无 故障时间。 为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用百兆备份线 路。在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。 （4 ）安全性和保密性 在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应 分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、 防DDoS拒绝服务攻击、防IP扫描、系统安全机制、 多种数据访问权限控制等，校园网络充 分考虑安全性，针对的各种应用，有多种的保护机制，如划分VLAN IP/MAC地址绑定（过 滤）、ACL路由过滤、防 DDoS拒绝服务攻击、防I

13、P扫描、802.1X认证机制、SSH加密连接 等具体技术提升整个网络的安全性。 （5）可扩展性和可管理性 由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资， 我们必须选择具有一定扩展能力的设备， 能够保证在网络规模逐渐扩大的时候， 不需要增加 新的设备，而只需要增加一定数量的模块就行。 最好能够做到在网络技术进一步发展， 现有 模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。 为了适应网络结构变化的要求，必须充分考虑以最简便的方法、 最低的投资，实现系统 的扩展和维护。为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来 升级和扩展。

14、 先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。全线采用基于 SNMP标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性、可 管理性，同时又具有很好的可扩充性。 1.4功能需求 校园网络接入In ternet ，包括各个部门（教务处、政教处、财务处、教室办公室、后 勤处、计算机实验室和教师宿舍）的接入，其中教室宿舍的接入实施收费。 校园网建立 Web服务和各办公系统（学校主页、教务系统、财务系统），提供对外发布 学校信息和外界的访问。 网络服务：提供校内外、地址解析服务，地址分配服务，安全保护服务，网络管理与运 维服务等。 1.5性能需求 校园网络应有以下性

15、能：实用性和先进性、开放性和标准化、可靠性与安全性、经济性 与可扩充性、可管理性。 根据兴义市龙盘中学的实际情况，校园网络采用核心层， 汇聚层，接入层三层网络结构。 根据对该校校园网功能需求分析得出采用3层结构才能满足用户的需求和其他人员的使用 需求，采用双轨树形结构的网络拓扑。选用防火墙设备，提供安全网络，隔离有关危害信息 对青少年的影响，为广大青年和老师提供一个安全的交流平台。 1.6服务管理需求 随着网络复杂度的增加，给网络管理带来成级数增长的工作量。网络管理要求解决问题 包括： 1）虚拟局域网管理、分配。目前的虚拟局域网只要基于交换机端口划分，如果一个部 门扩展新的入网点，扩展将改换交

16、换机端口设置。管理软件需提供原地虚拟网的修改功能。 2） 接入层网络设备需要支持基于MAC地址的802.1X功能和基于端口 802.1X功能, 以保证帐号的唯一性；同时，支持远程telnet管理远程开关交换机端口功能；此外还要求适 应大量用户并发认证及复杂的工作环境等。 3） 要求能够实现对用户名、IP地址、MAC地址、交换机端口的同时绑定，以杜绝非 法用户恶意盗用合法用户的用户名、密码、IP和MAC等现象，确保计费工作。网络必须举 办高可靠、易管理等特征。 建成后的校园网要便于管理，易于检错以及修复故障，内部Web服务器对外开放，尽 量保持网络畅通，实现教学办公网络化信息化。 1.7安全需求

17、 校园网安全主要考虑以下几个方面要求：各部门访问网络的控制，网络需要建立防火墙， 禁止外部用户未经许可访问内部的数据，或者内部用户未经许可访问外部数据。 校园网是个开放的系统， 不需要像政府，公司那样的网络安全保密性；另外校园网应该 是安全的，它不应该受到恶意的攻击而无法运行，一些科研成果也不应该对任何人都开放。 主要利用虚拟网技术和防火墙技术来合理解决安全与开放的问题。 1.8网络扩展性需求 一个良好的网络设计应满足网络可扩展的需求，要求所设计的网络要考虑未来10年内 的增长需求，在未来10年内不宜有太大的改变。 应包括网络设备的扩展和ip地址的预留等： （1 ）设备扩展 所选用的设备要能满

18、足扩展性需求。包括端口的预留，具备升级为更高级数的设备功能， 设备有较多的扩展槽等。 （2）IP地址的预留 每个部门（教务处、政教处、财务处、后勤处、教室办公室、教室宿舍、计算机实验室） 分配的IP数应多于实际主机数，为以后增加主机留有空余IP;还应有多余空闲的IP网段, 为以后增加部门留有IP划分。 1.9组网技术分析 在校园网校区网络的建设中， 主干网选择何种网络技术对网络建设的成功与否起着决定 性的作用。选择适合校园网络需求特点的主流网络技术，不但能保证网络的高性能，还能保 证网络的先进性和扩展性，能够在未来向更新技术平滑过渡，保护用户的投资。 目前在局域网络上应用最广泛的技术有以太网、

19、快速以太网、FDDI、Token Ring以及 最新崛起的ATM （异步传输模式）、千兆以太网等。 快速以太网是一种非常成熟的组网技术，造价很低，性能价格比很高，可作为资金不很 充裕的中小型单位组建 Intranet网的首选技术。快速以太网技术现在被广泛用于大型企业网 的二级、三级网络组网或直接连至桌面工作站。 在选择校园校区网络技术时应该考虑如下: 长远来看如何保护现有投资，保护现有投资的有效途径就是在将来网络技术升级时还能 使用现有的网络技术和产品。 如同计算机的发展速度一样， 网络技术的发展也是非常迅速的。 结合本校园实际情况， 信息点不是很多，且学校不是很大，就目前来说，楼宇相对集中,

20、 建筑物之间的分布距离不算远，楼宇层数也不多，所以，校园网主干用快速以太网技术完全 能满足本校的网络需求， 主干中的路由器和交换机都具备升级为千兆功能，为网络以后的升 级改造留有充足的空间。 2逻辑设计 2.1网络拓扑规划 根据对兴义市龙盘中学的校园实际情况，以及项目的需求分析， 对兴义市龙盘中学校园 B0 ( 说叭 乩主教学楼 企教室宿舍 C：后動食童 D：男生宿舍 乩虫生宿舍 医务宅 ；心小实部 ; 图2.1兴义市龙盘中学物理平面图 进行网络拓扑规划。要求符合需求分析，符合进行设备的布局。 2.1.1 物理分布图 根据校园实际样貌，画出校园物理平面图: 计算机实验室是学校的网络信息中心，校

21、园网络的主要网络及设备都在计算机实验室 里，画出计算机实验室的机柜布置图及实验室平面布置图: 0. 6ji) 路曲蕭 -防火墙 机架 核心左换机 LCD显亦器 -一“服务器 一一-交换机 服务器用） 交换机I实验室用） 配缰架 图2.2机柜布置图 图2.3计算机实验室平面图 图2.4计算机实验室布线图 2.1.2网络拓扑 根据学校情况，规划校园网络，画出网络拓扑结构图。 枚务处 财务处 后劃处 教室 办公室 图2.5兴义市龙盘中学网络结构拓扑图 表2-1网络拓扑图图例 图例 符号 数量 说明 符号 数量 说明 1 In ternet Q 1 电子邮件服务器 1 路由器 1 显示器 0 1 防火

22、墙 1 机柜 2 核心交换机 N PC 13 工作组交换机 1 通信链路1G * 1 Web服务器 1Gb/s 1 FTP服务器 100Mb/s 2.2 IP规划和命名模型设计 根据网络拓扑图并结合校园各个部门主机数，考虑合理分配和可扩展性， 给校园网划分 IP地址并划分VLAN。并给服务器做命名规划。 221网络地址分配 学校所在地邮编为 562400。故将学校接入In ternet分到的IP网段假设为/24。 根据网络拓扑结构图，并结合各个部门需要的主机数，再考虑到可扩展性，最小子网划 分62个主机IP （服务器除外），将子网划分如下： 表2-2 IP地址规划表 名称 主

23、机个数 给予个数 子网号 掩码 CIDR地址 主机地址范围 计算机实验室 41 254 /24 54 教室宿舍 25 254 /24 54 教室办公室 20 254 /24 54 后勤处 3 62 4 255.255.

24、255.192 4/26 5 26 财务处 3 62 28 92 28/26 29 90 政教处 4 62 4 92 4/26 5 26 教务处 5 62 28 92 28/26 29 90

25、服务器 3 （网卡） 14 0 40 0/28 1 4 就目前学校情况来看，楼宇集中，各个部门都没有零散的分布情况，可以不需要划分 表2-3 VLAN划分 VLAN 号 VLAN 名 网络号 网关 VLAN2 计算机实验室 /24 54 VLAN3 教室宿舍 /24 54 VLAN4 教室办公室 /24 54 如有需要，也还可以照此划分其它VLAN。 分好

26、IP后的拓扑图如下: 567247023) C56L24.0.10/28) (V少卜 传输速 $： 10/100/1 OOOMbps 网络管理：基于W的的用户管理接口（远程管 用户数重：毙0台 防火墙；內贵防火墙 网络协论 PPPOE. DHCP, DHCP, NAPT, NIP, QX支持：支持 VPN支持；支持 产品林：内存：64MB DDRII FLASH8. 述理器:MIPS讯位酉OOMHZH貉处理器 （2）交换机 H3C S5120-28P-SI全千兆以太网交换机 产品类型：智能交换机 应用层维：三层 传输速率：宫 端口数量：28个 背板带1 92Gbps VWJ:支持基于端口的VL

27、AN （4K个） 核心交换机 网络WE=袁持XM支持基于端口的VLAN QK个）支 网络管理：35f?XMDdenVFTprrFTPjntW - 包转发率：S.SMpps MAC 址表：16K 网塔标;隹：IEEE 802.1Q, IEEE 802 1Df IEEE 端口结枸：非篠块优 交换方式:存储-轻发 躺口描述；48M0100/1fl）06ase-TtA太网端 控制鯛口； 1个Cons olen 接入层交换机 H3C S1526可管理接入交换机 产品类型：网管交换机 应用层纟B：二层 搂口10B3SS-T: 3/4/參眾纟起或 1006A 传输速率:10/100/1 DOOPJbps 端

28、口数量：26个 背返带蛊：S 8Gb|Ji VUVJ:基于口VLAN支持VLAM最大数目-. 雁各管理：基于WM的管理支持配矍文件导一 句J专发執6-55MPPS MAC地址表：8K 网络柢淮：IEEE 802 3, IEEE 802.3U, IEEE 端口结构；非模块化 3.2网络设备配置 网络配置命令太过复杂，且太多，宜参见详细的设备配置手册。 H3C ER5200 的配置： H3C S5120-28P-SI 和 H3C S5120-52P-SI 的配置： H3C S3600-28TP-SI 的配置： H3C S1526的配置： 3.3服务器选型戴尔 PowerEdge 12G R720(

29、Xeon E5-2609/2GB/300GB) 产品类別二式 CPU里号：x&on E 5-2609 2 4GHz 标配CPU数量“颗 内存容量：2GB ECC DDR3 标配硕盘容量：300GB 网络控制器：I佔四端千兆网卡叔端万兆一 产品结构：2U 扩展槪1咗高全长卩SE前6畅槽3 迸弧DVD 内部酸盘架如最大支持晦佔英寸碩盘门6块2壬 最夫內存容豊768 GB 最大cputS：审 3.4安全设备选型 H3C SecPath U200-CS-AC 设备类型：企业级防火墙控制端口 = console 刚络錨口； 1个配羞口(GON)一5GE个mini插扌曹其他性能：防火墻、VPN可同时扩屣卡

30、巴昕基 入侵榆测：DOS DDO3产品重量：2.5KQ 管理左支持标准网管SNMPV3,并且兼容S. 仲N支持；支皓 安全标准：尸CC,CE 3.5安全设备配置 防火墙配置命令太过复杂，且太多，宜参见详细的设备配置手册。 H3C SecPath U200-CS-AC 的配置： 4综合布线设计 4.1综合布线施工 4.1.1参照标准 DBJ08-59-95 : ANSI/EIA/TIA/-568A ANSI/EIA/TIA/-569 : ANSI/EIA/TIA/-606 : ANSI/EIA/TIA/-607 : 智能建筑设计标准 民用建筑电信布线系统标准 电信走到和空间的民用建筑标准 民用建

31、筑电信设施的管理标准 民用建筑电信设施接地标准 TSB-67 : UTP布线现场测试标准 IOS/IEC 11801 : 电信布线系统标准 GB/T 50312-2000 : 建筑与建筑群综合布线系统工程设计规范 JGJ/T 16-92： 中国民用建筑电气设计规范 4.1.2施工要求 1. 施工的基本要求 （1）综合布线系统必须按照建筑与建筑群综合布线系统工程施工及验收规范中的 有关规定进行安装施工。 （2）按照本地网通信线路工程验收规范的规定 （3）参照通信管道工程施工及验收技术规范 （4）参照电信网光纤数字传输系统工程施工及验收暂行技术规定 （5）参照市内通信全塑电缆线路工程施工及验收技术

32、规范等标准的规定 （6）施工现场要有参与该项工程方案设计的技术人员进行监督、指导 （7）标记一定要清晰、有序 （8）已铺设完毕的线路，必须进行测试检查 （9）须铺设一些备用线 （10）要完全避免电涌干扰，高、低压线须分开铺设。高压线需使用铁管屏蔽 2. 施工过程要求 施工过程由三个方面完成：管道安装，拉线安装和配件端接。 （1）管道安装：由具有电信部门二级通信工程安装资格的工程队完成，工艺质量满足 国家电信部门有关的施工规范和EIA/TIA569标准。布线桥架的焊接，线槽的过渡联接满足 国家电工标准中对强电安装的工艺和安全要求。 （2）拉线安装：开放式布线系统对拉线施工的技能要求较其它布线高得

33、多，这主要是 由传输介质的特点决定的。在开放式布线系统中，采用的传输介质一般有两种类型，一类为 双绞线，另一类为光纤，它们的材料构成和传输特征虽然不同，但在拉线时都要求轻拉轻放， 不规范的施工操作有可能导致传输性能的降低，甚至线缆损伤。 在施工中经常可以看到下列情况： 1）双绞线外包覆皮起皱或撕裂，这是由于拉力过大和线槽的转角，过渡联接不符合要 求造成的。 2）双绞线外包覆皮光滑，看不出问题，但用仪表测量时发现传输性能达不到要求，这 是由于拉线时拉力过大，使双绞线的长度拉长，绞合拉直造成的。这种情况用于语音和 10Mbps以下的数据传输时，影响也许不太大，但用于高速数据传输时则会产生严重的问题

34、。 3）光纤没有光信号通过， 这是由于拉线时操作不当， 线缆严重弯折使纤芯断裂造成的。 这种情况常见于光纤布线的弯折之处。 为了避免施工中出现上述问题，在ISO/IEC11801标准EIA/TIA569标准中规定：双绞 线（尤其是超五类双绞线）拉线时的拉力不能超过13磅（约20公斤）。光纤的拉力不能超 过5磅（约8公斤）。为了保证施工的质量，规定： 拉线时每段线的长度不超过20米，超过部分必须有人接送； 在线路转弯处必须有人接送。 （3）配件端接：配件端接的工艺水平将直接影响布线系统的性能。公司对其严格把关， 所有的端接操作都将由专业工程师完成。 3. 施工工艺技术要求 （1）严格按图纸施工，

35、在保证系统功能质量的前提下，提高工艺标准要求，确保施工 （2）予埋（留）位置准确、无遗漏。 （3）管路两端设备处导线应根据实际情况留有足够的冗余。导线两端应按照图纸提供 的线号用标签进行标识，根据线色来进行端子接线，并应在图纸上进行标识，作为施工资料 进行存档。 （4）设备安装牢固、美观、预装设备、竖成列，墙装设备端正一致，资料整理正规完 整无遗漏，各种现场变更手续齐全有效。 电缆（线）的敷设： 在布线系统中，大多信号都是电流信号或数字信号，故对电缆（线）的敷设工作应注意 以下几点： 1）电缆敷设必须设专人指挥，在敷设前向全体施工人员交底，说明敷设电缆的根数， 始末端的编号，工艺要求及安全注意

36、事项。 2）敷设电缆前要准备标志牌，标明电缆的编号、型号、规格、图位号、起始地点。 3）在敷设电缆之前，先检查所有槽、管是否已经完成并符合要求，路由与拟安装信息 口的位置是否与设计相符，确定有无遗漏。 4）检查预埋管是否畅通，管内带丝是否到位，若没有应先处理好。 5）放线前对管路进行检查，穿线前应进行管路清扫、打磨管口。清除管内杂物及积水， 有条件时应使用0.25Mpa压缩空气吹入滑石粉风保证穿线质量。所有金属线槽盖板、护边 均应打磨，不留毛刺，以免划伤电缆。 6）核对电缆的规格和型号。 7） 在管内穿线时，要避免电缆受到过度拉引，每米的拉力不能超过7公斤以便保护线 对绞距。 8）布放线缆时，

37、线缆不能放成死角或打结，以保证线缆的性能良好，水平线槽中敷设 电缆时，电缆应顺直，尽量避免交叉。 9）做好放线保护，不能伤保护套和踩踏线缆。 10） 对于有安装天花的区域， 所有的水平线缆敷设工作必须在天花施工前完成；所有线 缆不应外露。 11）留线长度：楼层配线间、设备间端留长度（从线槽到地面再返上）铜缆35m，光 缆79m，信息出口端预留长度 0.4m。 12） 线缆敷设时，两端应做好标记，线缆标记要表示清楚，在一根线缆的两端必须有一 致的标识，线标应清晰可读。标线号时要求以左手拿线头，线尾向右，以便于以后线号的确 认。 13） 垂直线缆的布放：穿线宜自上而下进行，在放线时线缆要求平行摆放

38、，不能相互绞 缠、交叉，不得使线缆放成死弯或打结。 14）光缆应尽量避免重物挤压。 15）绑扎：施工穿线时作好临时绑扎，避免垂直拉紧后再绑扎，以减少重力下垂对线缆 性能的影响。主干线穿完后进行整体绑扎，要求绑扎间距w1.5M。光缆应时行单独绑扎。 绑扎时如有弯曲应满足不小于10CM的变曲半径。 16）安装在地下的同轴电缆须有屏蔽铝箔片以阴隔潮气。 17）同轴电缆在安装时要进行必要的检查，不可有损伤屏蔽层。 18） 安装电缆时要注意确保各电缆的温度要高于5oC。 19）填写好放线记录表：记录中主干铜缆或光纤给定的编号应明确楼层号、序号。 20） 电缆敷设完毕后，两端必须留有足够的长度，各拐弯处、

39、直线段应整理后得到指挥 人员的确认符合设计要求方可掐断。 21）线槽内线缆布放完毕后应盖好槽盖，满足防火、防潮、防鼠害之要求。 机柜（箱）内接线： 按设计安装图进行机架、机柜安装，安装螺丝必须拧紧。 机架、机柜安装应与进线位置对准；安装时，应调整好水平、垂直度，偏差不应大 于 3mm。 按供货商提供的安装图、设计布置图进行配线架安装。 机架、机柜、配线架的金属基座都应做好接地连接。 核对电缆编号无误。 端接前，机柜内线缆应作好绑扎，绑扎要整齐美观。应留有1米左右的移动余量。 剥除电缆护套时应采用专用剥线器，不得剥伤绝缘层，电缆中间不得产生断接现象。 端接前须准备好配线架端接表，电缆端接依照端接

40、表进行。 来自现场进入机柜（箱）内的电缆首先要进行校验编号。 来自现场进入机柜（箱）内的电缆要进行固定。 11来自现场进入机柜（箱）内的电缆，应留有一定的余量。 12来自现场进入机柜（箱）内的电缆一般不容许有接头。 13来自现场进入机柜（箱）内的电缆尽量避免相互交叉。 14按图施工接线正确，连接牢固接触良好，配线整齐、美观、标牌清晰。 15 选用同一区段的电缆跳线颜色要尽可能统一，便于安装调试和日常维护。 接地要求： a. 桥架接地方法，应用不小于2.5mm的铜塑线与主体钢筋接地。 b. 各机柜、机箱接地电阻不大于1欧姆。 c. 机房设备采取两种独立的接地方式，工作接地的联合接地。工作接地电阻

41、不大于4 欧姆，联合接地电阻不大于 1欧姆。 调试阶段应注意： A. 严禁不经检查立即上电。 B. 严格按照图纸、资料检查各分项工程的设备安装、线路敷设是否与图纸相符。 C. 逐个检查各网络设备、 PBX设备、信息点位的安装情况和接线情况，如有不合格填 写质量反馈单，并做好相应的记录。 D. 各设备、点位检查无误完毕后，对各设备点位逐个通电实验。 E. 通电实验后，方可进行系统调试。并做好记录。 4.2综合布线预算 4.2.1传输介质预算 双绞线规格为305m 一 卷，一卷为一箱。水晶头为100个一袋，一袋为一盒。 表4-1网线及接头预算 名称 型号 单价（元） 数量 总价（元） Cat6 U

42、TP 大唐保镖DT2900-6 （六类非屏蔽网线） 720/箱 1 720 Cat5e UTP 大唐保镖工程超五类非屏蔽电缆 480/箱 5 2400 水晶头 大唐保镖六类水晶头RJ45非屏蔽 100/盒 1 100 大唐保镖超五类水晶头 RJ45非屏敝 50/盒 5 250 网络模块 大唐保镖超5类网络模块DT2803-5 10 200 2000 配线架 大唐保镖超5类24 口配线架 DT2804-524 380 4 1520 接口面板 大唐保镖双孔面板 DT2801-2 5 50 250 大唐保镖单孔面板 DT2801-1 5 100 500 合计：7740 4.2.2主要网络设备预算 表

43、4-2主要设备预算 设备 型号 单价（元） 数量 总价（元） 路由器 H3C ER5200 3600 1 3600 核心交换机 H3C S5120-28P-SI 4450 2 8900 52 口汇聚层交换机 H3C S5120-52P-SI 7800 1 7800 28 口汇聚层交换机 H3C S3600-28TP-SI 4400 5 22000 接入层交换机 H3C S1526 1050 4 4200 防火墙 H3C SecPath U200-CS-AC 9000 1 9000 服务器 戴尔 PowerEdge 12G R720(Xeon E5-2609/2GB/300GB) 12000 1

44、 12000 合计：67500 423其它设备预算 表4-3其它设备预算 设备 型号 单价（元） 数量 总价（元） 机柜 大唐保镖A2.6042 1500 1 1500 大唐保镖A1.6612 375 1 375 大唐保镖A1.6606 220 1 220 线槽及其它 1000 合计：3095 4.2.4设备租用费及工装费预算 需要租用数字万用表、电缆认证分析仪、智能数字查线仪等测试仪和压线钳、打线工具 等综合布线所需工具。 工装费即人工费，预计安装网络需3人，5天，没人每天200元，共计3000元。 表4-4设备租用费及工装费 名称 费用（元） 设备租用费 1000 工装费 3000 合计

45、4000 4.2.5预算总计 总预算费用：82335元。 4.3综合布线测试 综合布线测试的内容包括工作间到设备间的连通状况主干线的连通状况跳线测试信息 传输速率、衰减、距离、接线图、近端串扰等参数的测试。 4.3.1验证测试 在布线工程的施工过程中，常见的连接故障是：电缆标签错误、连接开路、双绞电缆接 线图错误（如错对、极性接反、串绕等）以及短路。 （1）开路和短路 开路是指不能保证电缆链路一端到另一端的连通性；短路通常为插座中不止一个插针连 在同一根铜线上。 （2）反接 同一对线在两端针位接反的错误，如一端为1-2,另一端为2-1。 （3）错对 在双绞线布线过程中必须采用统一标准TIA/E

46、IA-568-A或TIA/EIA-568-B ，如果两条线 缆连接时一条线缆的1-2接在另一条线缆的3-6针上，则形成错对。 （4）串绕 串绕就是将原来的两对线分别拆开而又重新组成新的线对。 432认证测试 电缆的认证测试是测试电缆的安装、电气特性、传输性能、设计、选材以及施工质量情 况。例如UTP 5类线缆的两端是否按照有关规定正确连接，电缆的走向如何等。 通常结构化布线的通道性能不仅取决于布线的施工工艺，还取决于采用的线缆及相关连 接硬件的质量，所以对结构化布线必须要做认证测试。此外，电缆安装是一个以安装工艺为 主的工作，与具体施工者的安装技术也有一定的关系，为确保线缆安装满足性能和质量的

47、要 求，也必须进行认证测试。 认证测试并不能提高布线系统的通道性能，只是确认所安装的线缆、相关连接硬件及其 工艺能否达到设计要求。只有使用能满足特定要求的测试仪器并按照相应的测试方法进行测 试，所得结果才是有效的。 电缆的认证测试是指电缆除了正确的连接以外，还要满足有关的标准，即安装好的电缆 的电气参数（例如衰减、NEXT等）是否达到有关规定所要求的指标。关于UTP5类线缆的现 场测试指标可参照 ANSI/TIA/EIA PN3287 即TSB67非屏蔽双绞线敷设系统现场测试传送 性能规范进行测试。该标准对UTP 5类线的现场连接和具体指标都作了规定，同时对现 场使用的测试器也作了相应的规定。

48、对于网络用户和网络安装公司或电缆安装公司都应对安 装的电缆进行测试，并出具可供认证的测试报告。 对布线工程中的光纤或光纤系统，其验证测试的主要指标是衰减，包括测量光纤输入功 时还包括光缆长度和时延等内容。光纤本身的种类很多， 但光纤及其系统的基本测试方法大 体上都是一样的，所使用的设备也基本相同。 进行光纤的各种参数测量之前，必须做好光纤与测试仪器之间的连接。目前，有各种各 样的接头可用，但如果选用的接头不合适，就会造成损耗，或者造成光学反射。例如，在接 头处，光纤不能太长，即使长出接头端面不足 1 mm，也会因压缩接头而使之损坏。反过来， 若光纤太短，则又会产生气隙，影响光纤之间的耦合。因此

49、，应该在进行光纤连接之前，仔 细地平整及清洁端面，并使之适配。 在具体的工程中对光缆的测试项目及方法通常有： （1）端-端的损耗测试。端-端的损耗测试采取插入式测试方法，使用一台功率测量仪 和一个光源，先在被测光纤的某个位置作为参考点，测试出参考功率值，然后再进行端-端 测试并记录下信号增益值，两者之差即为实际端到端的损耗值。 （2）收发功率测试。收发功率测试是测定布线系统光纤链路的有效方法，使用的设备 主要是光纤功率测试仪和一段跳接线。在实际应用情况中，链路的两端可能相距很远，但只 要测得发送端和接收端的光功率，即可判定光纤链路的状况。 （3）反射损耗测试。反射损耗测试是光纤线路检修非常有效

50、的手段。它使用光时域反 射仪（OTDR）来完成测试工作。此外，光时域反射仪还可以测试光纤的长度、光纤衰耗、光 纤故障点和光纤的接头损耗，它是检测光纤性能和故障的必备仪器。 5验收测试 综合布线验收测试是指用电缆、光缆测试仪对综合布线工程进行的现场验收测试。被测 的对象通常有水平链路、垂直链路和骨干链路。 网络设备测试包括性能测试、功能测试、一致性测试、互操作性测试、 可靠性和稳定性 测试，根据厂商说明书验证网络设备是否具有设计要求的没一样功能；分析网络设备在各个 不同的配置和负载下的容量对负载的处理能力；验证网络设备的各项设备功能是否符合国内 国际行业标准；考察一台网络设备是否能在一个不同厂家

51、的多种网络产品互连的网络环境中 很好的工作；加重负载的方法来分析、评估系统的可靠性和稳定性。 5.1测试内容 5.1.1水平链路 在水平链路中，被测的对象多数是电缆，且多数用户选择“永久链路”，少数用户选择 “通道” （Channel,又称信道）。测试的标准一般选择TIA568B、TIA568C、ISO11810和 GB50312-2007等标准。永久链路是从用户面板插座算起到配线架插座截止的这段链路（注 意，包括这两个插座在内），绝大多数的用户都要求检测永久链路并作为验收报告存档。通 道（信道）是指从计算机网卡上的水晶头算起，到交换机端口的水晶头截止的这条链路（注意, 不包括这两个水晶头在内

52、）。如果一条被测链路符合测试标准中规定的各项参数的要求，则 这条链路的参数测试就会被判为“合格”。 5.1.2垂直链路 在垂直链路中被测对象多数是光缆和大对数电缆，在骨干链路中被测对象多数是光缆 （单模/多模）。光缆的测试主要以一级测试为主 （即测试衰减和长度），少数高速应用的用户（比 如万兆以太网）会选择二级测试。二级测试是在一级测试的基础上增加了OTDR测试。 5.2测试的实施方法 测试的实施方法分为甲方测试 （甲方实施）、乙方测试（乙方实施卜甲乙方联合测试（双方 共同实施卜第三方测试（委托第三方机构来实施检测 ）。目前由甲方委托乙方进行测试比较多 见，缺点是测试报告的真实性经常受到质疑。

53、因此，第三方测试的比例正在快速上升。少数 甲方会要求做“选型测试”，以保证所选产品的品质；部分乙方也会对其供应商进行“选型 测试”和“进场测试”。进场测试是指货物进入施工现场或者仓库时进行的验货测试（入库测 试），以便杜绝“次品”或者仿冒产品进入布线系统。选型测试和进场测试是对电缆、跳线、 模块等链路元件进行质量和兼容性检测。测试标准需要“元件标准”来进行测试。这里最常 见的错误就是使用永久链路或者通道的测试标准来进行电缆、跳线的进场测试，即便元件质 量不合格，测试的结果也通常是合格的。这种错误的测试方法目前带有一定的普遍性，给甲 方带来了较深的潜在危害。 少数用户（通常是甲方）会要求在开通应用的时候再做 “通道测试” 或者“应用测试”，以保证支持实际的应用。 6设计过程及心得 此次网络工程课程设计， 从理论到实践，在短短一个星期的日子里， 我学到了很多的东 西，不仅巩固了以前