XX大学宿舍网络设计方案

-PAGEI-摘要高校宿舍网络的管理可以评定为“最难管理的网络"之一.有些用户安装ａｒｐ防火墙，开启主动防御，且设置了较大的值，这样网络被大量的无用arｐ数据包占据。另外一个现象,很多用户没有安装杀毒软件或者没有准时升级,计算机被病毒感染后,向网络发送大量的病毒包。在交换机性能不变的情况下,数据包转发量恒定，arｐ包和病毒包多了,有效数据包就少了,所以网……高校宿舍网络的管理可以评定为“最难管理的网络”之一.有些用户安装ａｒｐ防火墙，开启主动防御，且设置了较大的值，这样网络被大量的无用aｒp数据包占据。另外一个现象,很多用户没有安装杀毒软件或者没有准时升级，计算机被病毒感染后，向网络发送大量的病毒包。在交换机性能不变的情况下，数据包转发量恒定,arp包和病毒包多了，有效数据包就少了，所以网络的传输速度就明显慢了下来,且过多的无用数据包还会导致交换机性能的下降?目前高校同学宿舍网络建设的运营模式、用户认证技术、流量管理、网络平安等方面都存在着比较突出的问题,本文依据本学院同学宿舍网络实际运行状况以及作者多年的网络管理阅历，提出了自己的见解和思路并加以探讨，以达到提高效益,促进同学宿舍网络规划的科学化，保证同学宿舍网络平平稳定健康地运行。２1世纪是知识经济年月.信息和教育相结合已经成为当今世界教育改革和进展中极其重要的部分，而当前蓬勃进展的以计算机和网络为主导的现代信息技术则是教育现代化必不行少的技术基础。不少大专院校以及中学校正在通过网络技术在整个校内建立起功能强大的有线和无线的网络,把同学、老师和行政管理人员连接起来，并且进一步通过网络将校内和外部世界建立起桥梁。最重要的是，网络技术已经转变了传统的学习方式和猎取知识的过程.此外，各个学校在市场经济的大环境中，还面临着生源竞争的巨大压力，不同类型和不同规模的院校对先进的信息技术尤其是网络技术的使用已经成为它们在同行业激烈的竞争中取胜的关键。【名目】TOＣ\o"1-3”＼h\ｚ\uＨＹＰEＲＬＩNK＼l"_Toｃ28０９88０９2”摘要ﻩPＡGEREＦ_Toｃ２8098８0９2\hIHYPERLINＫ＼ｌ”_Toｃ28０９8８093”第一章、项目概述ﻩPAGEREＦ_Ｔｏc280９８８0９３＼ｈ1ＨYＰERLINＫ＼l”＿Ｔoc28０98８094＂１.1项目名称ﻩPAＧＥＲEF_Toc28098809４\ｈ1HYＰＥRLINK＼l＂＿Toｃ28０9880９5＂1．２项目背景ﻩPＡGＥREF_Ｔｏｃ280９８8０９５\h1ＨYＰERLINK＼l”_Toc28098８0９6"1．3项目目标ﻩＰAGＥＲEF＿Ｔoｃ2809８８0９６\h１HＹPＥRLIＮK＼ｌ”＿Ｔoc２80９8８09７"1.４项目内容ﻩＰAGＥREＦ_Ｔoc28０９8809７\h1ＨYＰＥRＬINK\ｌ＂_Toc280９8８098＂１.5项目的投资规模、建设周期 PＡＧERＥF＿Toｃ２8098８098\h2ＨＹＰＥＲLＩＮK其次章、项目需求分析ﻩＰAGEREＦ_Toc28０９８８０９９\h3HＹPERLＩNK2.1.3地理布局勘察ﻩPAＧＥＲEF＿Ｔoc2８0988１03＼h３HYＰERLIＮK\ｌ"_Toc２８09８8104"2．2网络需求分析ﻩPＡGＥREＦ_Tｏｃ２8０9８8104＼ｈ3HYPERLINK\ｌ＂_Toc280９8８10５"2.2．１网络应用的主要类型ﻩPAＧＥＲEF_Tｏc28098８１０5\h３HYＰERLＩＮＫ\l”＿Tｏc280988106"２。2．2应用概要分析ﻩPＡGＥREF_Ｔoc２８09８8１06\ｈ４HYＰＥRLINK＼l"_Toc２8０9881０7"２。3简略需求分析ﻩＰAＧEＲEF_Tｏc28０9８８１07＼h4HＹPERLINＫ2．3.4网络平安设计 ＰAＧEＲEF＿Toｃ280988１11\h6HYPＥRLIＮK第三章通信子网规划设计分解图及其网络设备选型ﻩPAＧEREF＿Ｔoc280９88113\h８HＹPERLＩNK\l"_Tｏc2809８811４”3.１拓扑结构 PAＧＥREF_Toｃ2８0988１１4\ｈ8HＹPERLINＫ\ｌ"＿Toc２８０988115"3．2主干网络设计 PＡGＥREＦ_Toｃ2８09８811５＼h９HYPEＲＬINＫ\ｌ”＿Ｔoc2８０９8８1１6"3。3分布层／接入层设计ﻩPＡＧERＥＦ＿Tｏc2８09881１６＼ｈ9HYＰERLＩNK＼ｌ”_Ｔoｃ280９881１７＂３。4网络设备选型ﻩPＡGERＥF_Ｔoc280988117\h1１HＹPERＬINK＼l"＿Tｏc2８09881１８"第四章网络实施ﻩPAGEＲEＦ_Tｏc2８0988１18\h12HYPＥRＬINK\l＂_Ｔoc2８０9８8１19"4．１综合布线设计依据：ﻩPAＧＥREＦ＿Tｏc280９88１１9\ｈ12HＹＰERLIＮＫ＼l”_Toc２8０9８8１２０＂4。2楼宇中房间的实际标准:ﻩPＡＧＥＲEＦ_Ｔｏc2８0９8812０\ｈ12HYPERLＩＮＫ＼l＂＿Toc280988121"4。３施工管理和掌握 PAGEＲＥＦ＿Toc2809８8121\h１2HYＰEＲLINK＼l”_Ｔｏc2809８8122”4。４综合布线及其施工要求ﻩPＡGEＲEF_Ｔｏc2８0988122＼h１2ＨYPEＲＬＩＮＫ\ｌ"＿Toc２80９8812３"４。4.１结构化布线系统ﻩＰＡGEREF＿Tｏc280988123＼h12HＹPＥＲLINK\l”＿Toc2809８８１２4"4。4。2施工过程要求ﻩPAＧＥRＥＦ＿Tｏｃ２８0９８8124\h１4HYＰERＬINＫ\l"_Toｃ28098８125＂第五章测试、设备清单ﻩＰAGEREF＿Toc２80988１2５\ｈ1５HYＰERLＩＮK\l"＿Tｏc28０9881２6”第六章用户培训、网络维护ﻩPAGEＲEＦ_Toc２８０988１２6\h１６HＹPＥRLINK＼l"＿Ｔoc280９８81２7"６.1用户培训ﻩPAＧEＲEF_Toc28０９8８127\ｈ16HＹPERLIＮＫ＼l”_Toc２8０９881２８”6。2网络维护ﻩPAGＥREF_Tｏc2８09８8128\h１6HＹPERＬＩNK＼l"＿Toc28０９88129”第七章总结ﻩＰAGEＲＥＦ_Toc2809881２９\ｈ１８HＹＰERLINK＼l＂_Ｔｏc２８09８8１３0”参考文献ﻩＰＡGEＲEF_Ｔoc２８09８８130\h18ＨYＰＥＲLＩNK\ｌ"＿Toc2８09881３1”致谢ﻩPAＧEＲEF_Toc28０９88131＼h１8HYＰERLINK\l＂_Ｔｏc28０9８81３2”附录ﻩPAGEＲEF_Ｔoｃ280９8813２\h1９HYＰＥＲLＩNK\l”＿Toc28０9８8133＂附一ﻩPAGEＲＥF_Tｏｃ2８09８81３3\h１9ＨYPERLINK\l＂_Toc28０9８８13４"附二ﻩPAGERＥF_Toｃ280988１３4\h1９HYＰＥRLＩＮK\l”＿Toｃ280988１３５＂附三ﻩPAGERＥＦ_Toc280９８813５＼h20ＨYPＥRLINＫ\ｌ＂＿Tｏｃ２80９88１３6”附四ﻩPAＧEＲEF＿Toc２80988１３６＼ｈ２１第22页共26页第一章、项目概述１.１项目名称爱大的宿舍楼网络１。2项目背景随着现代科学技术的飞速进展,全球信息化浪潮势不行挡，已经飞快延长至国防、科研、经济、教育等各个领域,也不行避开地转变着传统的企业人事的工作模式，利用当前蓬勃进展的以计算机和网络为主导的现代信息技术则是企业实现现代化工作的必不行少的技术基础。如何利用当前先进的计算机技术与校内网资源,实现学校各项业务系统的集成，提高应用水平成为学校校内网建设的工作重点。随着信息时代的到来,网络逐渐成为了人们日常生活中的一部分。高校的宽阔师生们，不再满意于只能在办公室、图书馆上网,他们对于在宿舍、在家里高速上网的需求越来越迫切。２002年高校校内网建设开头延长到宿舍楼，但随着高校宿舍网规模急剧膨胀、应用不断深化，在网络应用中存在的一些冲突和问题日益凸现,严重影响着宿舍园网络应用的进一步深化和进展.诸如平安漏洞、管理繁琐、整体运行效率下降等问题成为阻碍高校校内网进展的瓶颈。1．3项目目标目前存在的一些情况是，网建成了，问题也消灭了:设计目标无法实现;应用软件缺乏，阻碍了设想实施;维护费用不堪承受等等。这就需要在网络建设实施前确定明确的设计目标，画出宿舍的详图,合理的综合布线，设备的选型等是技术和成本找到最佳点,并考虑到日后的升级，既可扩展性.1．4项目内容如今，校内宿舍网呈现用户多且密度大、网络节点多、难以管理的特点。宿舍网的用户相对其他网络的用户分布要密集很多,而众多用户与不同宿舍楼之间的网络连接结构相像，但节点甚至比办公大楼、实验室等其他区域的网络节点还要多,管理起来工作量大。同时,不容忽视的是，学校拥有一大批活跃、求知欲强的同学用户，因此IP地址盗用等现象频频发生.在传统的IＰ和MAC地址绑定、流量计费的运营管理模式下，为了防止IP地址盗用现象,将大量ＩP和ＭAＣ地址绑定，不仅加大了服务中心工作人员的工作量,甚至造成了超负荷工作，工作人员对此有很大意见;同时，用户对不能正常使用网络的埋怨也时有发生.各种缘由交织在一起最终导致了管理难的问题.因此，我们始终在寻找由难到易的宿舍网运营计费认证管理方法,需要它营造出一种便利、有用、快捷、易于管理的网络环境。同时,由于宿舍区网络使用者知识能力等所限,被病毒、木马等威胁的实例也层出不穷，例如：局域网爆发ＡRP病毒（附一），简略表现为局域网内一些正在上网的电脑主机频繁掉线或是断线。这是由于局域网内有电脑运行AＲP哄骗程序（比如:传奇、QQ盗号的软件等)发送ARP数据包,致使被攻击的电脑不能上网。为了有效防范宿舍区内病毒等的发生与扩散,有必要认真讨论解决对策。1．５项目的投资规模、建设周期主干设备应能满意上10４０名用户接入访问，具有高牢靠性和开放性的校内网络，采纳Inｔeｒnet上的标准协议－－TCP／IP协议,供应校内内部及面对全球的ＷWW服务、FＴＰ服务、ＮＥＷS服务、电子邮件服务，实现与国际互联网的完全接轨;同时它还应具有支持通用大型数据库的功能，具有良好的软件支持;采纳模块化结构设计，容易升级;为管理上的便利,采纳模块化设计。建设周期：整个项目实施估计２８天，为了保证网络工程实施的可掌握和管理，我所制订简略计划:第一周:室内钉线槽2天安装各楼层挂墙机柜１天安装首层金属桥架１天室内布线３天工程施工前提:各种管道理清并切割整齐、弱电桥架已做其次周:室内布线,垂直布线第三周：室外布线系统第四周:测试、验收其次章、项目需求分析２．1需求调查2。1.1用户需求调查①．牢靠性和高性能网络必须是牢靠的,包括网络物理级的牢靠性，如服务器、风扇、电源、线路等;以及网络规律级的牢靠性,如交换的汇聚、核心，链路冗余。网络必须具有足够高的性能，满意业务的需要。②．可扩展性和可升级性系统要有可扩展性和可升级性，随着学院不断的扩招,业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的进展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满意将来系统升级的要求.③。平安性、保密性网络系统应具有良好的平安性。由于校内骨干网络为多个用户内部网供应互联并支持多种业务，要求不仅能进行灵敏有效的平安掌握,同时还应支持虚拟专网,以供应多层次的平安选择。在系统设计中,既考虑信息资源的充分共享，更要注意信息的保护和隔离,因此系统应分别针对不同的应用和不同的网络通信环境,实行不同的措施，包括系统平安机制、数据存取的权限掌握等。2．１.２应用调查宽带上网：在信息化的今日，人们已经把网络当成猎取信息的重要的源泉。校内网是宽带上网的前沿阵地，同学们可以通过网络猎取丰富的知识，增加与其他学校同学，甚至其他国家同学沟通的机会。２．1．3地理布局勘察宿舍楼共有５层,每层有2６个房间，考虑到日常生活和学习需要，每个房间设１个数据点,每个宿舍信息点数以及相应模块数如下：数据点：26（套）×１(个/套）×5=130个；信息模块数：130+１３０×１０％约14３个2。2网络需求分析2.2.1网络应用的主要类型①WWＷ服务:负责远程服务管理及WEＢ站点的管理。WEB服务器采纳现在比较流行的ＡＰACHE服务器,用ＰＨＰ语言进行开发，连接MYSQL数据库，形成了完整的动态网站,其实最基本的就是要正常的上网。②E—Maｉl服务：负责各个用户的邮件管理。③ＦTP服务：供应各用户上传、下载资源２。2。2应用概要分析网络基础服务：ＤNＳ:负责整个网络中各个域名的解析ＳNMPEＴC：SNＭP（ＳiｍpｌeNｅtwｏrkＭanagｅmentPｒotｏcol,简洁网络管理协议）用来对通信线路进行管理信息平安平台：FIＲEＷAＬLETC:一种确保网络平安的方法.防火墙可以被平安在一个单独的路由器中，用来过滤不想要的信息包,也可以被安装在路由器和主机中，发挥更大的网络平安保护作用.防火墙被广泛用来让用户在一个平安屏障后接入互联网,还被用来把一家企业的公共网络服务器和企业内部网络隔开.另外，防火墙还可以被用来保护企业内部网络某一个部分的平安。2。3简略需求分析２.3.1网络费用分析网线的选择选用ＴCL超五类双绞线,主要的优点如下：ＴCL网络线是网络通信的一种线缆。罗格朗网络线传输性能优越、机械性能强、温度特效好、电气性能稳定、传输延时低、尺寸小、阻抗性好、具有优异的串扰、回损和隔离以及低插损耗。TCL网络线性能特点：（详看附二)信息模块的选择选用TＣL的信息模块和底盒。信息模块的性能参数:(详看附表三）桥架的选择本方案乔桥架的安装为楼板和梁下吊装表2-1型号适用楼宇估量用量/m规格/ｍm板厚／mmA（b)＊B（ａ）槽体护罩槽式线缆桥架宿舍楼１８00２０0＊1０0２00＊1０0200*100注：在综合布线中桥架的各种转接头定做，依据需求.机柜的选择表2-2容量高度/ｍ数量/台适用楼宇摆放位置22U1。０1宿舍楼ＢD设备间１2Ｕ0。６61＊5各建筑各楼层FＤ壁柜注：12U壁柜需要专门定做且各种配件需全套.交换机的选择作为局域网的主要连接设备，以太网交换机成为应用普及最快的网络设备之一。随着交换技术的不断进展，以太网交换机的价格急剧下降,交换到桌面已是大势所趋。简略选择如下表：表2—3名称交换机型号数量(单位:台）接入层交换机ＣISCＯＷS—C２９6０-24TT—L１＊5楼栋交换机CＩSＣOWS-C２960-24TＴ－L1其它表2—4外网连接布线设备耦合器光纤跳线光纤终端盒２个多模８根2个PＶC-Ｕ管及附件，螺丝等器材,按需所购。软件环境配置（依照学校的配置）软件环境是搭建网络基础的应用平台的必要配置，包括服务器的操作系统、数据库系统以及Ｉｎtｅｒｎet应用服务器平台等。２．3.２综合布线需求分析表２－5楼宇层数信息点个数（单位：个)宿舍楼第一层26＊１其次层26＊１第三层26＊1第四层26*１第五层２６*１2。3．３网络平安性需求分析宿舍网络平安简介随着网络的快速进展和上网用户的急剧增多,网络中的不平安因素日益暴露无遗,主要表现在：１）由于ＩP和ＭAＣ地址的可变性而导致的冒用合法用户入网问题.非法用户只要连接网线,对电脑进简洁的网络配置就可以上网。由于ＩP和ＭAC盗用会导致合法用户不能上网，甚至非法入网者会以合法用户的名义从事非法勾当,对网络的平安管理造成很大的威胁；２）操作系统和应用软件存在大量漏洞，这是造成网络平安问题的严峻的一个主要缘由.国际权威应急组织ＣＥＲT/CＣ统计,截至2004年以来漏洞公布总数1６７2６个,并且利用漏洞发动攻击的速度也越来越快；3)校内网用户平安意识不强及计算机水平有限。大部分学校普遍都存在重技术、轻平安、轻管理的倾向,常常只是在内部网与互联网之间放一个防火墙就万事大吉，甚至有些学校直接连接互联网，严重缺乏防范黑客攻击的意识。同学宿舍网作为服务于教育、科研和行政管理的计算机网络，实现了校内内连网、信息共享，并与Iｎｔeｒｎet互联.宿舍网连接的校内同学气，存在很多平安隐患,主要表现有：①宿舍网与Iｎｔeｒnet相连,面临着外网攻击的风险.②来自内部的平安威胁.③接入宿舍网的节点数日益增多，这些节点会面临病毒泛滥、信息丢失、数据损坏等平安问题。2。3。４网络平安设计通过对宿舍网的平安设计，在不转变原有网络结构的基础上实现多种信息平安,保障宿舍网络平安，一个整体全都的内网平安体系，应该包括身份认证、授权管理、数据保密和监控审计四个方面,并且，这四个方面应该是紧密结合、相互联动的统一平台，才能达到构建可信、可控和可管理的平安内网的效果。身份认证是内网平安管理的基础,不确认实体的身份，进一步制定各种平安管理策略也就无从谈起。内网的身份认证,必须全面考虑全部参加实体的身份确认,包括服务器、客户端、用户和主要设备等。其中,客户端和用户的身份认证尤其要重点关注,由于他们具有数量大、环境不平安和变化频繁的特点.授权管理是以身份认证为基础的，其主要对内部信息网络各种信息资源的使用进行授权，确定谁能够在那些计算机终端或者服务器使用什么样的资源和权限。授权管理的信息资源应该尽可能全面，应该包括终端使用权、外设资源、网络资源、文件资源、服务器资源和存储设备资源等.数据保密是内网信息平安的核心，其实质是要对内网信息流和数据流进行全生命周期的有效管理，构建信息和数据平安可控的使用、存储和交换环境，从而实现对内网核心数据的保密和数字知识产权的保护.由于信息和数据的应用系统和表现方式多种多样，所以要求数据保密技术必须具有通用性和应用无关性。监控审计是宿舍网络平安不行缺少的帮助部分，可以实现对宿舍网络平安状态的实时监控,供应宿舍网络平安状态的评估报告,并在发生宿舍网络平安大事后实现有效的取证。宿舍网络平安已经成为信息平安的新热点,其技术和标准也在成熟和演进过程中，我们有理由信任,随着同学们对宿舍网络平安熟识的加深,用户宿舍网络平安管理制度的完善，整体全都的宿舍网平安解决方案和体系建设将成为宿舍网平安的主要进展趋势.宿舍内部网络平安常常会发生IP盗用现象，恶意修改ＭＡＣ地址，严重危害了正常的上网秩序，下面我们先从网卡开头探讨网络的平安问题。2。3．5网络总体目标和设计原则(1）有用:能支持各数据通讯,多媒介体技术及信息管理系统等,并能适应现代和将来技术的进展.（2)灵敏:布线系统的设计应能够满意灵敏应用的要求，即任一信息点可连接不同类型的设备.(3）开放:能支持任何厂家的任意网络产品,任意网络结构，如总线型、星型、环型等.(4）模块化:系统中除去固定于建筑物内的水平线缆外,其全部的连接件都是积木式的标准插件，便利使用，管理及扩充。尽量削减现场施工量,提高系统牢靠性,便利管理和使用。（5）可扩展：系统应是可扩充的，以便将来有更大需求时，很容易将设备安装进去.(6)经济：整体投资低、维护费用低,系统组成使整体投资达到最小.第三章通信子网规划设计分解图及其网络设备选型３．1拓扑结构图3－1(宿舍的系统结构图）图３—1(宿舍网络拓扑结构图）３。2主干网络设计图３-3(宿舍路由图）3。3分布层／接入层设计图3—4(外网接入）图3—5（楼栋网络汇聚)图３-6(楼层网络接入)图3—７(简略每间宿舍接入）3.4网络设备选型交换机：CＩＳCO2960－２4汇合层配线柜表3-1接入层交换机ＣISCＯ/思科WS-C2９60—24TT-LBＤ配线柜奥科OKE豪华型机柜（OKＥ１８８22A）22U楼栋交换机CIＳCＯ/思科ＷS-C2960—24TT－LFD配线柜奥科OＫＥ一般型机柜（OKE18８1２B)1２UＣＩSCO/思科ＷS—C２960—24TT—Ｌ应用于二层－接入层的,智能化的,用于宿舍接入,我觉得不错；CＩSＣO／思科ＷS-C２960－24TＴ－L只是每层楼用,用一个一般一点的就行了，只要能支持常规功能就oｋ了。奥科OＫＥ豪华型机柜（OKE１882２Ａ）２2Ｕ用于整栋楼就要求有肯定的尺寸和具备肯定的功能需求，所以我就选了豪华型的了；奥科ＯKE一般型机柜（ＯKE１88１２B）12Ｕ用于楼层，小而有用。第四章网络实施4．１综合布线设计依据:《TIA/EＩA—-58６标准》(《ｃomｍercialBuiｌｄingTelecｏmmmuｉcaｔionsWiｒｉｎｇStandard》）《ＴIＡ/ＥIA—５８9标准》（《ＰatｈwａyｓＡndSpaceｓStandａrｄ》）《ＡMPNETＣOＮＮＥCＴOPEＮCABLIＮGSＹＳTＥM设计总则》《CEＣS7２:7９建筑物与建筑物综合布线系统工程设计规范》《CECS89：97建筑物与建筑物综合布线系统工程设计规范》《电信网光纤数字传输系统工程施工及验收暂行技术规定》4。2楼宇中房间的实际标准:Ａ（b)3m＊B（a）4m4．3施工管理和掌握1.施工管理要求达两个目的：①。掌握整个施工过程,确保每一道工序井井有条，工序于工序之间协调协作；②．亲密掌握每天的工程进展和质量,发现问题准时订正.2．为了实现上述目标,制定了以下质量管理的措施：①．实行施工责任人负责制。由工程项目负责人和工程监理负责监督,由管道，拉线和端接梯队的负责人组成质量掌握小组，负责工程进度和工程质量.②．进场退场签名。每个施工小组的人员在进场和退场时都需在考勤表上签名并写清时间，中间离开也不例外。③.填写施工日志。每个施工小组的小组长每天都要在日志表上照实填写每天的施工进展，梯队负责人填写质量检查情况。④。每层楼每道工序完成后，由工程项目负责人和工程监理进行检验,并填写施工过程质量检验表，由双方检验负责人签字。⑤.施工监理在工程施工中由信息中心技术人员组成施工监理小组,并编制质量掌握日志,由当班的工程小组负责人填写，监督小组负责人签字.通过严格的管理，我所能够做到工程质量牢靠，端接配件工艺完善，线路排列整齐划一.４。４综合布线及其施工要求4。４．1结构化布线系统①。配线子系统配线子系统的走线管道由两部分构成：一部分是每层楼内放置水平传输介质的配线总管道,另一部分是将传输介质引向各房间信息接口的配线分管道。从总线管道到分线管道需要有过渡连接。配线管道一般有多处转弯，在转弯处应留有足够大的空间以保证双绞线有充分的弯曲半径.依据ＥIA／TＩA5６9标准，超五类4对非屏蔽双绞线的弯曲半径应不小于线径的8倍。最新的标准认为,弯曲半径大于线径的４倍已可以满意传输要求了.但有一点是重要的，即保持足够大的弯曲半径可以保证系统的传输性能。在水平线槽的转弯处,应有垫衬以减小拉线时的摩擦力。在本项目中,配线总管道从楼梯口引进。②.垂直子系统垂直子系统用于跨越楼层的传输，一般采纳多对数双绞线或多模6２．５/１2５室内光纤，如AＭＰ一般采纳25对三类或五类双绞线。双绞线和光纤对安装有不同的要求，双绞线垂直放置于竖井之内，由于自身的重量牵拉，日久之后会使双绞线的绞合发生肯定程度的转变,这种转变对传输语音的三类线来说影响不是太大,但对需要传输高速数据的五类线，这个问题是不能被忽视的，因此设计垂直竖井内的线槽时应仔细考虑双绞线的固定。双绞线的固定时的力的大小是应该受到重视的一种技巧，如果扎线太紧可能会降低NEXＴ值,从而影响线缆的传输性能.光纤有极强的抗干扰能力,所以安装后不会发生如双绞线那样的问题,但光纤本身较为脆弱,强力牵拉或弯折会使纤芯折断,因此安装时应有有阅历的工程师在现场指道。垂直子系统的线槽引向管理子系统布线柜的部分可能需要沿水平方向安装，由垂直向水平过渡应留有足够大的空间以保证电缆和光纤都有充分的弯曲半径.一般大对数电缆和光纤的弯曲半径都应大于线径的２0倍。垂直子系统线槽或线管应采纳镀锌铁槽。③．管理子系统管理区子系统是工程施工中考虑最简洁的部分。这部分施工应充分考虑环境影响和端接工艺的影响。布线系统的端接工艺是直接影响系统性能的重要因素.这部分工作我们派有阅历的人员安装.接配件的安装工艺主要影响布线系统的近端串扰和衰减,而这两个参数是推断系统性能的重要依据。在管理区子系统还要考虑环境的通风，照明,酸碱度,湿度等条件，这些因素将对端接配件造成腐蚀和老化,日久之后会影响系统的性能。管理区子系统内的平安性也要加以考虑，端接配件最好安装在布线机柜或墙柜内。④.工作区子系统工作区子系统在施工时要考虑的因素较多,由于不同的房间环境要求不同的信息墙座与其协作。在施工设计时，应尽可能考虑用户对室内布局的需要,同时又要考虑从信息墙座联接应用设备(如计算机,电话等)便利和平安。墙上安装型信息墙座一般考虑嵌入式安装。在国内采纳的是标准的８6型墙盒，该墙盒为正方形，规格80X80ｍm，螺丝孔间距60mm。信息墙盒与电源墙座的间距应大于３0cｍ。桌上型墙座应考虑和家具，办公桌协调，同时应考虑安装位置的平安性。信息墙盒与电源墙座的间距应大于３０cm。抬高式地板安装在预制的AMP地板盒内，盒内可以安装信息墙座和电源墙座。信息墙座接头的端接安装我们派有阅历的专业人员完成.与管理区子系统的端接一样，它的安装工艺对系统的性能有直接的影响.4。４．2施工过程要求施工过程由三个方面完成：管道安装，拉线安装和配件端接。我所在实施工程支配作业时将人员分成四个大组,每个大组又分成几个小组，每个小组依据需要由相应的人员组成。①．管道安装对建筑物结构做出简略勘测，仔细了解预埋管线图。施工设计的合理性对工程质量是至关重要的。目前，我们已经拿到全院的建筑及管道平面图,将简略了解管道走向，以便利用现有管道,不破坏其他管道.布线桥架的焊接,线槽的过渡联接满意国家电工标准中对强电安装的工艺和平安要求。工艺质量满意国家电信部门有关的施工规范和ＥIA/TIＡ5６9标准。②．拉线安装开放式布线系统对拉线施工的技能要求较其它布线高得多,这主要是由传输介质的特点决定的。在开放式布线系统中，采纳的传输介质一般有两种类型,一类为双绞线,另一类为光纤，它们的材料构成和传输特征虽然不同，但在拉线时都要求轻拉轻放，不规范的施工操作有可能导致传输性能的降低，甚至线缆损伤。在施工中常常可以看到下列情况:(1）双绞线外包覆皮起皱或撕裂，这是由于拉力过大和线槽的转角，过渡联接不符合要求造成的。(２）双绞线外包覆皮光滑，看不出问题，但用仪表测量时发现传输性能达不到要求,这是由于拉线时拉力过大，使双绞线的长度拉长，绞合拉直造成的。这种情况用于语音和１０MBPS以下的数据传输时,影响也许不太大,但用于高速数据传输时则会产生严重的问题。（3）光纤没有光信号通过，这是由于拉线时操作不当,线缆严重弯折使纤芯断裂造成的.这种情况常见于光纤布线的弯折之处。为了避开施工中消灭上述问题,在IＳO/IEC１１801标准EIA/TＩA５69标准中规定：双绞线（尤其是五类双绞线）拉线时的拉力不能超过13磅（约２0公斤)。光纤的拉力不能超过5磅（约8公斤）。因此：（1)拉线时每段线的长度不超过20米，超过部分必须有人接送；(2）在线路转弯处必须有人接送；（３）每个拉线小组需配置7个人.第五章测试、设备清单1．测试对象：工程信息点１0０％进行测试。２。测试设备:采纳AＭP公司认可的能够测试1５５MHZ带宽的智能型测试设备，有美国ＭＩＣROTESＴPａntaScanner，Micｒｏwave,Fｌｕｋe等。我所采纳的有Ｆｌukｅ和Ｍｉcｒｏwａｖe,这两种设备都有测试光纤的功能，且测试带宽可达１55ＭＨZ.3．测试参数:以ISO/IEC１１80１标准为依据,测试分两部分：双绞线和光纤。双绞线、光纤主要测试参数（见附四）序号名称单位数量单价金额1ＣIＳＣO/思科WＳ－C2９60-２４TT-Ｌ台13708．00３，7０8.０02ＣISCO／思科LINKSYＳSLM224G2台5１４9９．00７,495．003奥科OKＥ一般型机柜（OKE18812B）12U套548０。00２，400。004奥科OKＥ豪华型机柜(ＯKE1８8２2A)２2U套１1０80．001，0８０．０0５TCL超５类屏蔽双绞线箱15600。０0９，00０.006ＴＣL双口信息面板个26＊5＋13５．０07１５。００7TCL超５类免打线式RJ４５信息模块个２6＊5＊2+1３15。004,０95。008TCＬＲJ4５水晶头个26＊5+13１。0014３。０09康普多模光纤跳线(ＬC-LC）对463０．０02，５20.0０10光电转化器DHDＨ１２0C个1１２００.０01,200。００１1W－ＬINK12/2４口光纤终端盒个2300。00６00．０012捷迅光通ST／SC/ＦC光纤耦合器对２６０.０0120.００13冷镀锌托盘槽式桥架（不含支架及安装)米18001０8.00１94,400.00总预算:２2６，76１.0０元第六章用户培训、网络维护6。1用户培训由于高校宿舍网节点众多，因此无法一体化管理众多的设备和用户、消灭网络故障无法快速定位、IＰ地址盗用、IP地址冲突等问题日益严重,如何利用有限的人力物力对网络进行高效管理也成为高校宿舍网建设考虑的着重点;高校宿舍网面对的接入用户是在校同学和教工,上网的时间相对比较集中（主要集中在晚间和节假日），所以在此时段网络访问流量会较大,在一些特殊时候可能会消灭大量的网络突发流量.如何保证网络设备的在高压力下的正常工作?这正是我们所要培训的地方,在宿舍网络工程完成后，为学校培训１名管理员，来维护日常网络，当然我们也给出了网络维护的注意事项和技巧性的东西(见６。2）６。2网络维护网络发生故障是不行避开的。网络建成运行后,网络故障诊断是网络管理的重要技术工作。搞好网络的运行管理和故障诊断工作，提高故障诊断水平需要注意以下几方面的问题:认真学习有关网络技术理论；清楚网络的结构设计,包括网络拓朴、设备连接、系统参数设置及软件使用;了解网络正常运行状况、注意收集网络正常运行时的各种状态和报告输出参数;熟识常用的诊断工具,精准的描述故障现象。网络故障诊断应该实现三方面的目的:确定网络的故障点，恢复网络的正常运行；发现网络规划和配置中欠佳之处，改善和优化网络的性能；观察网络的运行状况，准时猜测网络通信质量。网络故障诊断以网络原理、网络配置和网络运行的知识为基础。从故障现象动身,以网络诊断工具为手段猎取诊断信息,确定网络故障点，查找问题的根源,排解故障,恢复网络正常运行。网络故障通常有以下几种可能：物理层中物理设备相互连接失败或者硬件及线路本身的问题；数据链路层的网络设备的接口配置问题;网络层网络协议配置或操作错误；传输层的设备性能或通信拥塞问题;上三层CＩSＣＯIOＳ或网络应用程序错误。诊断网络故障的过程应该沿着OSI七层模型从物理层开头向上进行.首先检查物理层,然后检查数据链路层，以此类推,设法确定通信失败的故障点，直到系统通信正常为止。网络诊断可以使用包括局域网或广域网分析仪在内的多种工具:路由器诊断命令;网络管理工具和其它故障诊断工具。CISCO供应的工具足以胜任排解绝大多数网络故障。查看路由表，是解决网络故障开头的好地方。ＩＣＭP的ping、trace命令和Cisco的show命令、dｅbug命令是猎取故障诊断有用信息的网络工具.我们通常使用一个或多个命令收集相应的信息，在给定情况下，确定使用什么命令猎取所需要的信息。譬如，通过IＰ协议来测定设备是否可达到的常用方法是使用piｎg命令。ｐing从源点向目标发出ICMP信息包，如果成功的话，返回的ping信息包就证实从源点到目标之间全部物理层、数据链路层和网络层的功能都运行正常。如何在互联网络运行后了解它的信息，了解网络是否正常运行，监视和了解网络在正常条件下运行细节，了解消灭故障的情况.监视那些内容呢?利用sｈoｗiｎteｒfａce命令可以格外容易地获得待检查的每个接口的信息。另外ｓhowbufｆeｒ命令供应定期显示缓冲区大小、用途及使用状况等。Ｓｃ命令和showｐｒocmeｍ命令可用于跟踪处理器和内存的使用情况，可以定期收集这些数据，在故障消灭时，用于诊断参考。网络故障以某种症状表现出来,故障症状包括一般性的（像用户不能接入某个服务器)和较特殊的(如路由器不在路由表中）。对每一个症状使用特定的故障诊断工具和方法都能查找出一个或多个故障缘由.一般故障排解模式如下：第一步，当分析网络故障时，首先要清楚故障现象。应该简略说明故障的症侯和潜在的缘由。为此，要确定故障的简略现象,然后确定造成这种故障现象的缘由的类型.例如，主机不响应客户恳求服务。可能的故障缘由是主机配置问题、接口卡故障或路由器配置命令丢失等。其次步，收集需要的用于帮助隔离可能故障缘由的信息。向用户、网络管理员、管理者和其他关键人物提一些和故障有关的问题.广泛的从网络管理系统、协议分析跟踪、路由器诊断命令的输出报告或软件说明书中收集有用的信息.第三步，依据收集到的情况考虑可能的故障缘由。可以依据有关情况排解某些故障缘由。例如，依据某些资料可以排解硬件故障,把注意力放软件缘由上。对于任何机会都应该设法削减可能的故障缘由，以至于尽快的策划出有效的故障诊断计划。第四步，依据最后的可能的故障缘由,建立一个诊断计划。开头仅用一个最可能的故障缘由进行诊断活动，这样可以容易恢复到故障的原始状态。如果一次同时考虑一个以上的故障缘由，试图返回故障原始状态就困难的多了。第五步，执行诊断计划,认真做好每一步测试和观察,直到故障症状消灭。第六步，每转变一个参数都要确认其结果.分析结果确定问题是否解决，如果没有解决,连续下去，直到解决.第七章总结本设计以学校的宿舍楼网络组建为例,对计算机宿舍楼网络的组建和软件应用进行了分析,简略的对从建立宿舍楼网络的缘由倒宿舍群网的相关知识进行了介绍说明和对网络维护简略方法,通过本案例的分析，我可以初步的掌握建立网络的过程,尤其宿舍楼网络建立的步骤.说实在的真感觉是好难好难,真不容易上手,也感觉选题不怎么好,做起来很是吃力。但我信任，有了第一次,其次次的时候就会很容易入手的。参考文献【1】吴学毅《计算机网络规划与设计》——北京：机械工业出版社，2０0４:２1—３0【２】胡友彬《网络工程设计与实验教程》——北京：电子工业出版社，2010：10－１3【3】于鹏丁喜刚《网络综合布线技术》——北京：清华高校出版社,2００9:2５－30【4】越腾任,刘国斌，孙江宏．《计算机网络工程典型案例分析》-—北京：清华高校出版社.20０4:56-6０【5】陈俊良，黎连业，《计算机网络系统集成与方案实例》．北京:机械工业出版社，2005:1２0-1２3【6】刘晓辉《网络硬件与管理》。北京：电子工业出版社,２００5：８５－87致谢通过这一阶段的努力，我的期末设计《爱大宿舍网络网络规划设计》终究完成了，在这期间，我在学习上和思想上都受益非浅,这除了自身的努力外，与各位老师、同学和伴侣的关心、支持和鼓励是分不开的。在本论文的写作过程中，我的指导老师杨林海老师从中给了我们在各种格式上的指导，在此我表示诚心感谢.写期末设计师一个幸福的过程但,有幸福了就会有甜头，现在在老师的指导之下,我们把该掌握的各个方面掌握了，那以后我们在做毕业设计的时候就不会消灭众多的问题,做起来就会轻松多了。附录附一ARP病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称.ａrp协议是TＣＰ/ＩP协议组的一个协议,用于进行把网络地址翻译成物理地址(又称MAC地址)。通常此类攻击的手段有两种：路由哄骗和网关哄骗。是一种入侵电脑的木马病毒。对电脑用户私密信息的威胁很大.由于局域网在最初设计的时候没有考虑平安的问题,所以存在很多漏洞，arp哄骗就是最常见的一种.ARP哄骗分为二种,一种是对路由器ARP表的哄骗;另一种是对内网PC的网关哄骗。第一种ＡRP哄骗的原理是——截获网关数据。它通知路由器一系列错误的内网ＭAC地址，并依据肯定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中，结果路由器的全部数据只能发送给错误的MAＣ地址,造成正常ＰC无法收到信息。其次种ARP哄骗的原理是——伪造网关.它的原理是建立假网关，让被它哄骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PＣ看来，就是上不了网了,“网络掉线了".有效熟识ARP病毒ＡRＰ病毒也叫ARP地址哄骗类病毒，这是一类特殊的病毒。该病毒一般属于木马病毒，不具备主动传播的特性，不会自我复制，但是由于其发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至比一些蠕虫病毒还要严重得多。ARＰ病毒发作时，通常会造成网络掉线，但网络连接正常，内网的部分电脑不能上网,或者全部电脑均不能上网，无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象,严重影响到企业网络、网吧、校内网络等局域网的正常运行.附二TCL网线的简略参数：●TCL网线传输性能超过ＴＩA/EIA—5６８Ｂ。２－1六类标准●阻抗：１0０ohms±1５﹪,IMHzto6００ＭHz●传输延迟:536ｎs／１００ｍmａx．@25０ＭHz●延迟偏移:45nsｍax●导体电阻:６6．58ｏhｍsmaｘ/km●电容:５。6NFmａx/１0０ｍ●直流电阻：≤7.55Ω●耐压:300voltsACorDC●弯曲半径:１英寸(4倍电缆直径）●额定速率：７0nｏm％●UL/NＥC等级：CMＲ●认证:获ＵＬｌisｔeｄｆilｅnｏ．E154３３6●工作环境温度：-2０℃至６0℃范围●储运环境温度:—20℃到80℃之间ＴCＬ超五类网络线的材料:●导线：—23AWGsｏliｄbａｒecopｐer●绝缘体:单体0４2in/整体2０ｉn●外皮：ＦＲPVC●重量：２6１ｂs/mftＴCL网线应用范围：●适合ＥＩＡ/ＴＩＡ５６8A/B通用线序,ＴCL网络线广泛应用于网络通信媒体传播等,支持10ＢａsｅT／100ＢaseTx快速以太网、千兆以太网和6２2ＭbpｓＡTM、令牌环等多种网络类型，以全面通过FLUKEDＳP—4１0０传输性能测试达标.TＣL超五类超五类网络线是网络通信的一种线缆,ＴCL超五类超五类网络线传输性能优越、机械性能强、温室特效好、电气性能稳定、传输延时低、尺寸小、阻抗性好、具有优异的串扰、回损和隔离以及低插损耗。附三ＴCＬ模块简略参数CL模块应用范围:全面支持全部话音通讯系统,10Base—T、100Base－T、16Mｂps、1５5Ｍbｐｓ和6２2ＭｂｐｓATＭ，多媒体等方面的高速应用.TCL模块美国生产外形紧凑,有通用线序标签清楚注于模块上，便于精准快速地完成端接，扣锁式端接帽确保导线全部端接并防止滑动。TCL模块应用范围：全面支持全部话音通讯系统，１0Ｂase—T、１00Ｂasｅ-T、16Mbｐs、155Mｂｐｓ和６22ＭbpｓＡTＭ，多媒体等方面的高速应用。TCL模块在１00MHz下测试传输性能：近端串扰4４.５dB衰减0。1７ｄB回波损耗30。０dB平均４6.３dＢＴCL语音模块TCL技术参数:8芯针触点材料50μm的镀金层，耐用性为15００次插拔。打线柱外壳材料为聚碳酸酯，IDC打线柱夹子为磷青铜。适用于22，２４及26ＡＷG（0.６４，0.5及0。4mm）线缆,耐用性为25０次插拔。TＣL11０模块(也叫“ＴＣL六类ＨYPＥRＬINK”http:/／www.９9inf。coｍ/＂