某教学楼计算机网络系统集成设计方案

摘要现代科技的进步使计算机及网络技术飞速发展，提供越来越强大的计算机处理能力和网络通信能力。

计算机及网络通信技术的应用大大提高了现代企业的生产管理效率，降低运作成本，并使得现代企业能更快速有效地获取市场信息，及时决策反应，提供更快捷更满意的客户服务，在竞争中保持领先。

计算机及网络通信技术的应用已经成为企业成功的一个关键因素。

某高校是一所极具现代意识、以现代化教学为特色的公办高校。

为了推进教学信息化和现代化，学校计划针对某教学楼施行计算机网络系统集成设计。

本次设计根据该校实际情况按照“统一规划讲究实效安全可靠”的原则，进行某教学楼计算机网络系统集成设计，以满足该楼内计算机网络系统的需要。

设计处我们针对该教学楼进行了详细的环境分析，并且对该教学楼的实际需求也做了调查与讨论。

对路由器等一系列网络设备认真选定，并对所有设备的数量与性能进行了详细分析。

在网络安全方面，为了防止如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等网络安全隐患，和网络实体经受诸如水灾、火灾、地震、电磁辐射等方面的网络实体隐患。

我们也做了诸多防范措施。

如Internet防火墙和安装杀毒软件、管理软件一系列网络安全隐患防范，并且依据GB/T 9771.1-2000《通信用单模光纤系列第1部分:非色散位移单模光纤特性》、YD/T1092-2001《数字通信用实心聚烯烃绝缘水平对绞电缆》、GB 12666-1990《电线电缆燃烧试验方法》、GB/T 18380-2001《电缆在火焰条件下的燃烧实验.》等国家标准进行了网络实体安全隐患防范。

关键词：网络系统集成，综合布线，交换路由，网络安全目录摘要 (I)目录 (II)第一章系统集成概论 (1)1.1需求分析 (1)1.2项目概述 (1)1.3建设意义 (1)1.4项目目标 (1)第二章网总设计络系统集成 (2)2.1 网络系统集成设计要点： (2)2.2综合布线设计依据 (2)2.3综合布线遵循依据 (3)2.4本项目信息统计 (3)2.5构化布线系统 (3)2.6工作区子系统设计 (4)2.7水平子系统设计 (4)2.8管理间子系统设计 (5)2.9垂直子系统设计 (5)2.10设备间子系统设计 (5)2.11建筑群子系统设计 (6)第三章产品选择 (7)3.1 Catalyst 2948G-L3中心交换机 (7)3.2 CISCO Catalyst 2950 系列工作组交换机 (7)3.3 CISCO 2500系列路由器 (8)3.4交换机的数量和基本性能 (8)第四章交换路由配置 (10)4.1网络设计原则 (10)4.2设计蓝图 (10)4.3代码实现 (11)第五章网络安全设计 (14)5.1网络安全概述 (14)5.2网络安全的需求分析 (14)5.3网络安全的具体实现 (14)参考文献 (16)第一章系统集成概论1.1需求分析组建一个校园网之前，需要考虑用户的网络需求，包括（1）用户所属行业。

用户所属行业是制定网络建设方案的参考，不同行业有不同的要求。

（2）用户所在单位的布局。

（3）用户的员工人数。

使用网络的人数将对基础网络的建设带来影响，例如，网络互连线路和交换设备的选择。

（4）数据存储和备份。

用户建立网络后，网络上运行的应用系统以及数据库类型，如何实现异构数据的统一存储，存储中心的结构应用系统是否需要单点登录等。

（5）用户的投资预算。

不同的投资对于网络的组建有很大的影响，包括机房装修、选购网络设备、选择应用系统等环节。

（6）网络安全级别的定位。

根据需求确定组建对等网还是域模式的网络。

1.2项目概述该项目是某学校教学楼的网络系统集成方案的设计，教学楼总共4层，布局为L型，每层的房间数为10间左右，在这次项目中我们将在这幢教学楼上完成系统集成，让教学楼与其他教学楼连接到学校总网络中，使得学校网络更加完善。

项目工程人员分工说明：李义杰负责本次项目整体网络的结构的设计、网络服务设计、交换路由设计及仿真测试工作；雷金娃负责综合布线系统的设计和图形绘制，设备、材料预算工作；张福泉负责产品选型、材料汇总整合及毕业论文的撰写和排版工作。

1.3建设意义建设校园网，构建现代化教育环境，是教育现代化的重要组成部分。

二十一世纪是全球信息化、网络化的时代，以现代化的教育技术手段取代旧有的落后教学手段，实现网络教学、远程教学、教育资源共享是时代的需要。

1.4项目目标为了全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域；改善学校教学科研、管理和学习环境，提高其水平；熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。

某高校着重进行了校园网的接入，并与电化教室相结合，配合多媒体设备，使该校的信息化建设跨上了一个新台阶。

第二章网总设计络系统集成2.1 网络系统集成设计要点：（1）实用性：能支持多种数据通信、多媒体技术及信息管理系统等，能够实现现在和未来技术的发展。

（2）灵活性：任意信息点能够连接不同类型的设备，如微机、打印机、终端、服务器、监视器等。

（3）开放性：能支持任何厂家的任意网络产品，支持任意网络结构，如总线型、星型、环形等。

（4) 模块化：所有的接插件都是积木式的标准件，方便使用、管理和扩充。

（5) 扩展性：实施后的综合布线系统是可扩充的，以便将来有更大需求时，能够容易将设备安装接入。

（6）经济性：一次性投资长期受益，维护费用低，是整体投资达到最少。

依据这些原则，可以确定该学校的综合布线拓扑结构应该为星型，保证综合布线系统的灵活性和扩展性。

2.2综合布线设计依据本项目在4楼设置一个管理间，管理教学楼的进出口，在每层上还有设备间分别管理每层的用户和故障的诊断等问题，下面是本项目的平面图：图2-12.3综合布线遵循依据综合布线系统标准是指布线技术法规，它不但限定了产品的规格、型号和质量，也为用户提供了一套明确的判断标准和质量检测方法以确保技术的兼容性。

本次设计所遵循的标准为。

表2.1GB/T 50311-20002.4本项目信息统计教学楼分为四层，总房间数为33间，总信息点为110个，在这里面还有信息点里面有设计了预留信息点，为了以后扩展使用。

表2.22.5构化布线系统结构化布线划成6个部分：工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统。

设备间子系统 垂直主干子系统 工作区子系统水平区子系统管理区子系统图2-22.6工作区子系统设计工作区子系统又称为服务区子系统，它是由RJ-45跳线与信息插座所连接的设备（终端或工作站）组成。

其中信息插座有墙上型、地面型、桌面型等多种类型。

工作区子系统所使用的连接器必须具备标准的8位接口，这种接口能接受楼宇自动化系统所有低压信号以及高速数据网络信息和数码声频信号。

工作区由信息插座延伸至设备。

工作区要求布线要求相对简单，这样就很容易移动、添加和变更设备。

图2-3工作区设计要考虑以下几点：（1） 工作区内线槽要布的合力、美观。

（2） 信息插座与电源插座应保持30cm 的距离。

（3） 信息插座要设计在距离地面30cm 以上（与电源插座保持水平）。

（4） 信息插座与计算机设备的距离保持在5M 范围之内。

（5） 购买的网卡类型接口要与线缆类型接口保持一致。

（6） 所有工作区所需的信息模块、底盒、面板的数量。

（7） 所需RJ-45接头的数量。

2.7水平子系统设计水平子系统也称为水平干线子系统，它是从工作区的信息插座开始到管理间子系统的配线架。

结构一般为星型结构，它与垂直子系统的区别在于：水平子系统总是在一个楼层上，仅与信息插座、管理间连接。

在综合布线系统中，水平子系统通常由4对UTP(非屏蔽双绞线）组成。

在高带宽应用时，可以采用光缆。

水平子系统连接管理子系统至工作区，包括水平布线、信息插座、电缆终端及交换。

水平干线子系统的设计涉及到水平子系统的传送介质和部件集成，主要有4点：（1）确定线路走向。

（2）确定线缆、槽、管的数量和类型。

（3）确定线缆的类型和长度。

（4）订购电缆和线缆。

2.8管理间子系统设计管理子系统由交联、互联、和I/O组成。

管理间是楼层的配线间，管理子系统为其他子系统互联提供手段，他是连接垂直干线子系统和水平干线子系统的设备，其主要设备是配线架、交换机等网络设备，以及机柜和电源等。

交连和互连允许将通信线路定位和重定位在建筑物的不同部分，以便能更容易的管理通信线路。

I/O位于用户工作区和其他房间或办公室，使在移动终端设备时能够方便的进行插拔。

作为管理间一般有以下设备：（1）机柜（2）楼层交换机（3）配线架（4）电源配线架的选型和安装:分配线间的设计，我们采用了较为集中、灵活的管理方式，充分利用配线架的容量，以达到较好的性能价格比。

所有的水平及垂直UTP双绞线均选用Lucent 48口和24口非屏蔽的配线架进行管理，使数据点可完全互补，且管理、维护灵活简便。

2.9垂直子系统设计垂直子系统也称垂直干线子系统或骨干子系统，它提供建筑物的主干线缆，负责连接管理子系统到设备子系统的子系统，目前的设计中一般使用光缆。

它也提供了建物垂直干线电缆的走线方式。

垂直干线子系统主要用于连接一栋大楼内部的各配线间，提供网络主干连接。

2.10设备间子系统设计设备间子系统也称设备子系统。

设备间子系统由电缆、连接器和相关支撑硬件组成。

它把各种公共的多种不同设备互连起来，其中包括光缆、双绞线电缆、同轴电缆、程控交换机等。

在建设设备间时要注意以下几点：（1）室内照明、通风良好。

（2）要安装符合机房规范的消防系统。

（3) 使用防火门，墙壁使用阻燃漆。

（4）进行防静电装修。

（5) 防止电池场的干扰。

（6）设备空间应保持2.55M高度的无障碍空间，门高为2.1m，宽至少为90cm，地板承重能力不低于500KG/MM。

设备子系统是整个布线系统的管理中心，由设备间（主配线间）中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。

考虑到中心机房机柜中的美观及便于管理，管理区跳线我们采用订制的两端带RJ-45数据线用于连接配线架与网络设备。

需要：两端带RJ-45数据线 80根2.11建筑群子系统设计建筑群子系统又称为园区子系统，它是将一个建筑物的电缆延伸到另一个建筑物的通信设备和装置，通常是由光缆和相应设备组成，提供外部建筑物与大楼内布线的连接点。

它支持楼宇间通信所需的硬件，其中包括电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。

建筑群子系统用于连接各分散的建筑物，由于部分建筑距信息中心的距离可能超过了100米（铜缆布线系统的最长距离为100米，粗缆可支持500米，但粗缆只能支持系统主干间的10M连接，五类双绞线支持100M连接），另外考虑到现代网络技术ATM、千兆以太网对网络带宽的要求（155M/622M/1000M），系统主干只能选择多模光缆（多模光缆可在260米范围内支持1000M主干）。