工程开工报告
承建单位： 新疆佰锐网络科技有限公司
技术文档资料移交
年 月 日
移交单位（乙方）： 接收单位（甲方）：
2016 年 月 日
软件联合测试验收记录
设备安装初步验收记录
综合布线初步验收记录
工程质保书
肃北县霍勒扎德盖北东矿业有限责任公司：
现郑重承诺：由我公司承建贵公司《肃北县霍勒扎德盖北东矿业有限责任公司井下安全避险六大系统建设工程》工程项目，现做以下承保：
一、 本次工程所涉及所有材料设备均质保1年；
二、 本次工程所涉及软件部分终身做技术支持；
以上内容如果是质量问题造成损坏，我公司接到报修电话将在4小时内做出响应，24小时内到达现场，并无偿进行检修或更换；如果是因为人为损坏，我公司进行有偿检修或者更换，期间所发生的一切费用（含人工费、行车费、材料费、设备费）由贵公司自理。质保期过后，我公司承诺与贵公司签订运行维护协议（合同）继续提供有偿服务，特此承诺！
新疆佰锐网络科技有限公司
二〇##年一月二十二日
第二篇：系统集成设计报告-期末考试大作业
安康铁路二中网络系统
集成方案设计
专 业：
班 级：
姓名学号：
考核日期： 20xx年1月6日
（报告评分）
根据评分细则，各部分得分如下：
一、网络系统集成需求分析 ································································ 1
（一） 网络现状及系统设计目标 ················································· 1
（二）方案设计原则 ······································································ 1
（三）网络系统需求分析 ······························································ 4
1.应用需求 ················································································· 5
2.网络管理需求 ········································································· 5
3.网络安全需求 ········································································· 6
4.广域网连接需求 ····································································· 7
二、网络系统设计 ················································································ 8
（一）网络设计需求 ······································································ 8
（二）网络拓扑结构设计 ·························································· 8
（三）分层设计 ·········································································· 9
（四）主干网络设计 ································································ 10
（五）广域网接入设计 ···························································· 11
（六）服务器解决方案 ································································ 12
（七）IP编址方案设计 ································································ 14
（八）网络安全的设计 ································································ 16
（九）网络管理的设计 ································································ 17
三、综合布线方案设计 ······································································ 19
（一）综合布线系统的结构 ························································ 19
（二）六大子系统设计 ································································ 20
四、设计总结 ······················································································ 23 参考文献 ····························································································· 24
1
一、网络系统集成需求分析
要组建一个好的网络，首先就必须对网络进行细致的规划，网络规划就如同为一座建筑物设计蓝图，蓝图设计的成败决定着该建筑物能否满足预期的要求和功能，同样，网络规划的好坏决定着该网络是否可用，以及是否具有最佳的性能价格比。所以需求分析占着很重要的地位，必须考虑网络的拓扑，设备的选择，服务器的选择，提供网络的解决方案等等，做好需求分析是很有必要的。
（一） 网络现状及系统设计目标
安康铁路二中占地面积20541m2，校内建筑有两栋教学楼、两栋宿舍楼、行政楼、实验楼，四个餐厅，原来校园网保证有3000-5000师生使用，只是简单的一个校区的使用，整体的网络布线连接都简单, 目前在学校的图书馆、许多教研室和各党政领导部门都使用着计算机进行大量计算、统计、分析、管理和文字处理等工作。随着学生的扩招，楼宇有限，将教师公寓在距离学校2000米处新建，学校新建一座综合楼对校园网络进行重新规划，建设一个具有高可用性、高可靠性、先进、开放、可扩展的校园网络系统。对内实现校园内部资源 共享，提高整个学校的工作效率；对外建立学校主页、教师主页、学生个人主页、电子邮箱、电子公告牌等信息发布窗口，发布有关教育教学信息，建立起教师、家 长、学生之间的信息交流平台。并且设计要满足4000-6000的师生使用，而且校园内的网络要与校外的教师公寓互连，组建一个跨地域的网络。为了适应教学、科研和管理工作的需要，加强校内各部门之间的信息交流和共享，提高工作效率和水平，有必要建立一个全校范围内、有效、实用且快速的计算与通讯环境，并且所有楼宇都连接到综合楼，综合楼作为出发点，网络布线向各个楼宇发散，直到各个个人机，形成一个完整的网络。
（二）方案设计原则
在进行网络集成设计时，要有一些设计原则，像最基本的先进性、扩展性、兼容性、安全性、以操纵性、管理性等，集合安康铁路二中的网络设计分别进行一一说明。
先进性：安康铁路二中的网络设备够采用最高效、最划算的设备，布线系统将贯穿于1、2、3、4楼的各个平面。主要为话音、数据、图像等系统信号提供高性能传输路由；作为一个综合性的线路平台，应具有最大的兼容性和开放性，可满足各类型通讯及计算机等的传输需要和网络结构，提供一个标准化、高带宽、低成本的网路环境；系统应具有开放的模块化结构，可灵活地进行资源分配，线路管理、变更和扩展；系统应提供一个安全、有序、便于管理的设备安装及连接环境，可快捷简便地进行系统安装和运行；在充分考虑目前应用情况下，以高起点和适度超前的原则来规划本系统。为各种高性能应用提供充足
1
的传输带宽，为日后系统的升级提供充足的空间；采用目前国际上最先进的工程标准及规范，去设计和规划系统，使之成为市内的有代表性的工程样板，体现了其先进性。
扩展性：一个网络在设计之初，就应该想到未来的应用可能有变化或扩展，因此除了满足目前的需求以外，还应该保留一定的扩展应用余地和扩展余地。应用余地指网络的硬件及基础设施不变的情况下，可以增加应用和提高服务质量等级等；扩展余地指可以方便地增加一些设备就可以进行若能扩充与升级，而原来的基础设施和设备就不显得不合时与多余了，随着学生的增多，学校不断的进行扩招，所以学校的规模在变，网络的规模也变了，需要对以前的网络进行扩充，因为一般都在设计网络的布局时已经考虑到网络以后的规模扩展，所以使系统应具有开放的模块化结构，可灵活地进行资源分配，线路管理、变更和扩展。
兼容性：网络是复杂的，庞大的，所以每一个网络都处在一个复杂多变的网络环境中，在这样的情况下，设计网络就要考虑到网络的兼容性，只有这样才能保证这个网络的稳定性，也只有一个稳定的网络才能很好的工作；当硬件及基础设施改变的情况下，要增加和提高服务质量，增加一些设备就可以进行若能扩充和升级，而原有设施不显多余，这就是网络的兼容性。
安全性：安全性设计是企业网设计的重要方面之一，大多数用户的总体目标是安全性问题不应干扰用户及开展业务的能力。网络客户希望得到这样的保证，即安全性设计能防止商业数据和其他资源的丢失和破坏。每个公司都有商业机密、业务操作和设备需要保护；网络安全性和可访问性是矛盾的，所以应该平衡两者之间的关系，越开放的网络共享性越高，可用性也就越高。但开放的同时把自己暴露在网络上，就更容易受到恶意的攻击了，开放网络在提供更好的可访问性的同时，也将公司数据暴露在不断增长的病毒及未授权访问的威胁之下，因此，每个商业用户都必须考虑安全策略、执行安全策略的工具及承担因安全缺陷而受到伤害的风险。
易操作性：网络给我们带来了方便，是社会的一大进步，为生活提供方便，如果一个网络失去了易操作性，那就没有方便性可言了，所以网络必须有易操作性。当一个网络建造好投入运行以后，就要对它运行了，易操作性会直接影响到网络的可用性及性能的发挥，也直接影响到网络的安全，但是如果一个网络设计师不考虑到操作性的代价和成本，就会是网络运行过程中操作的成本较高，且不易管理。因此，设计出一个良好的网络，一定要考虑到其可操作性，努力提高其可操作性。
可管理性：一个网络建造好投入运行以后，就要对它运行了，可管理性会直接影响到网络的可用性及性能的发挥，也直接影响到网络的安全，但是如果一个网络设计师不考虑到管理性的代价和成本，就会是网络运行过程中管理的成本较高，且不易管理。因此，设计出一个良好的网络，一定要考虑到其管理性，努力提高其管理性。
适应性：适应性是指在客户的改变应用要求时网络的应变能力。一个优秀的网络设计应能适应新技术新变化。例如，使用便携机的移动客户对能访问客户局域网来实现电子邮件和文件传输的需求正是对网络适应性的检验。另一个例子是在短期工程项目设计时，能
2
提供客户逻辑分组的网络服务。对一个企业来说，能适应类似的网络需求是很重要的，但对另一些机构来说，可能完全没有考虑的必要。
可购买性：可购买性又称成本效用。可购买性是商业目的一部分。它的一个基本目标是在给定财务成本的情况下，使通信量最大。财务成本包括一次性购买设备成本和网络运行成本。
在校园网中，低成本经常是一个基本目标，客户期望能够买到具有许多端口的交换机，而且每个端口的成本都要很低。客户还希望减少布线成本，降低支付给ISP的费用，购买便宜的端系统和网卡。总之，低成本比可用性和性能更重要，对企业网，可用性比低成本通常要重要的多，不过客户仍在寻找控制企业网成本的方法。
由于设计网络时，可能很难完全满足所有的目标，因此往往要求对这些目标进行折中。例如，为满足对可用性的提高期望，需要使用冗余设备，这会提高网络实现的成本。为满足严格的性能需求，需要高成本的电路和设备。为加强严格的安全性策略，需要昂贵的监控设备，而且客户必须放弃一些易于使用的功能。为实现可伸缩的网络规模，可用性可能会损坏，因为可伸缩的网络随着新客户和新节点的增加，总是处于不断地变化之中。为实现一个应用的良好吞吐量，可能会引起另一个应用的时延问题。
可用性：可用性是指网络或网络设备可用于执行预期任务的时间的总量(百分比)。网络管理目标有时就是关注网络的可用性。也就是说，一段时间里，能正常运行的时间比例。任何关键的网络设备的故障都将影响到可用性。假如，一个月可提供 720 小时服务的网络，如果网络在一个月之内运行了 600 小时，其可用性是 83.3％。
一般而言，可用性欲网络运行时间的长短有关，它通常还与冗余有关，冗余可以在主设备故障时马上由备份设备取代上去，使网络恢复正常运行。适当的备份可以可以使不增加明显投资的情况下，明显提高网络的可用性，收到更好的性能价格比。
可用性还与可靠性有关，但比可靠性更具体。可恢复性是指网络从故障中恢复的难以程度和时间，显然，可恢复性是可用性的一部分。具有良好弹性的网络其可用性也较好，弹性是指网络能够承受压力的程度以及网络从困境中恢复的难易程度和时间。
网络性能参数：对网络性能的评价与度量，常用如下参数：
(1) IP 包传输延迟(Packet Transfer Delay，IPTD)
(2) IP 包时延变化(IP Packet Delay Variation，IPDV)，也叫抖动
(3) IP 包误差率(IP Packet Error Rate，IPER)
(4) IP 包丢失率(IP Packet Lass Rate，IPLR)
(5) 虚假 IP 包率(Spurious IP Packet Rate，SIP)
(6) 流量参数(Flow related parameters)
(7) 业务可用性(IP Service Availability)
网络分析的技术指标：
（1）网络性能参数(Performance)
（2）可用性(Availability)
3
（3
）可扩缩性(Scalablity)
（3）安全性（Security）
（4）可管理性(Manageability)
（5）适应性(Adaptability)
（6）可购买性(Purchasability)
（7）用表进行技术目标检查
技术目标检查表：技术目标，即对工程总体的技术标准的要求或限定。为了核查是否将客户全部技术目标和所关心的问题记录下来。
总之，以满足校园内目前主要的网络应用项目为基本设计目标，为未来可能的应用项目保留充分的扩充余地，采用目前通用的技术路线，但要充分考虑能够适应未来可能的技术发展；布线工程一次性连通学校内所有主要建筑物，根据应用项目的实际需要分期分批配置网络设备；充分注意保证网络的安全性，可靠性和可维护性，可利用下表来检查：
（三）网络系统需求分析
根据铁二中网络建设的整体规划，校园网的应用应满足：
(1) 校园网站建设（WWW、FTP、EMAIL、DNS、PROXY、BBS、拨入访问、流量计费等）；
(2) 多媒体辅助点播教学、远程教学；
(3) 校园办公管理；
(4) 学校教务管理；
(5) 校园通卡应用；
(6) 网络安全FIREWALL；
4
(7) 图书管理；
1.应用需求 学校拥有计算机上千台，但由于目前初中部与高中部都是自己组建自己的内部网络，采用的软件平台、硬件平台和网络结构各不相同，其各部工作终端有自己的传输线路，传输速率不等，速率低且安全性、可靠性差，不利于统一管理。随着学校网络发展和各个学校之间互连网络的建成，现有的网络结构与水平已经不能适应高速发展的信息网络建设。设计目标校园网的网络化建设，是学校信息化建设的基础，本校园网建设完成后能满足学校现代化教学及管理的需要，实现教育现代化、提高教学水平，通过计算机网络加强学校与学校之间的资源共享。
学校网络总体目标，利用先进实用的计算机技术和网络通信技术，把学校内所有的局域网、网段和单机用户都连接起来，组成—个分布式网络系统。同时通过校园网向上连通省、市教委信息中心及CERNET和Internet连接，向下覆盖全校，分享国内外的计算机资源信息，并建立基于校园网的应用系统，主要包括的功能有：
（1）网络办公管理功能
（2）网络多媒体教学功能
(3) 电子图书馆功能
(4) Interneet/Intranet信息服务功能
（5）系统管理和维护功能
2.网络管理需求
要做好网络的管理需求，理解网络管理主要包括拓扑管理、配置管理、故障管理、安全管理、性能管理、应用管理和计费管理几个方面。必须先考虑好这样的一些问题，是否需要对网络进行远程管理,因为远程管理可以帮助网络管理员利用远程控制软件管理网络设备,使网管工作更方便,更高效；需不需要跟踪和分析处理网络运行信息；将网管控制台配置在何处 ；是否采用了易于管理的设备和布线方式谁来负责网络管理;需要哪些管理功能,如需不需要计费,是否要为网络建立域,选择什么样的域模式等;需求分析的类型。网络管理是一个复杂网络必须考虑的关键技术问题，这里的网络管理主要指网络设备及其系统的管理，包括网络配置管理，网络性能管理，网络安全管理和网络故障管理。网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的，驻留有网络管理协议的设备，网络管理设计的另一方面，是配置一个网络管理中心，它一般是一台微机，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。
像铁二中这样规模的校园网络，不需要网络进行远程管理，而且新建的综合楼就是网络的集结地，有专门的网络管理员对网络进行管理和维护，方案采用的HP OpenView ManageX网络管理系统可以对网络连通性进行自动检测，对网络上所连设备进行自动直找，自动监
5
视和统计所有网络端口和各个虚拟网的流量和差错，自动向网络管理员主控台发出网络故障的告警，或其它的告警信息。对网络的管理还体现在对各设备间不间断电源的管理，这是网络稳定、可靠的一个重要因素。因此应该配置配有网络监控功能APC UPS，可以通过网络远地监视UPS工作状态，辅助网络管理人员诊断网络故障。
拓扑如下：
3.网络安全需求 像校园网这种安全性要求不是太高的网络，安全性主要包括防火墙系统、入侵检测系统和校园网整体的病毒防护系统等。要考虑网络系统软件的安全评估;应用系统安全要求；采用什么样的杀毒软件；采用什么样的防火墙技术方案；安全软件系统的评估；网络遵循的安全规范和达到的安全级别。
（1）防火墙系统
防火墙系统主要考虑校园网出口到CHINAnet和校园网内部重要服务器的防护。防火墙系统无品牌限制，并无用户数量限制。通过防火墙的配置，能够实现内网地址向公网地址的网络地址转换。提供转换的公网地址只有一个，要求基于端口网络地址转换，即napt（端口网络地址转换）。并且，在防火墙上屏蔽病毒或木马经常利用的端口。最后，在防火墙上配置了公网地址向内网地址的映射，即通过外网可以访问内网的web服务器，而不能访问内部其他主机。 （2）入侵检测系统
为对网络出口和对重要的服务器进行跟踪检测，配套建立入侵检测系统，并建立漏洞扫描系统等。
（3）校园网整体的病毒防护系统
根据校园网整体建设和功能配备网络病毒防护系统。
6
同时对于安全问题，铁二中采用下步骤以确保安全：
a) 身份认证，以识别区分合法用户和非法用户，从而阻止非法用户访问系统； b) 权限控制，通过系统对用户的授权，决定哪些用户有资格访问哪些资源；
c) 审计跟踪，它将记录哪个用户在何时访问了哪些资源，用于收费记帐和非法事件发生
时能够有效地追踪；
d) 对一些机密文件采用加密数据存放，用户一切合法后方可查阅。
4.广域网连接需求 在做广域网连接需求时，首先要分析这个网络需要怎样的用网需求，如是否需要电子邮件服务吗、Web服务、上网吗，带宽是多少、是否需要视频服务、需要什么样的数据共享模式 、需要多大的带宽范围等等问题。
校园主干网广域网的连接需求主要表现在：
（1）能够与国际互联网连接；能够与Cernet、Chihanet连接，与国内各个单位交流信息。
（2）安康市铁二中校园网总体设计。
铁二中校园网为该服务配置多个IP地址。为后面服务器上挂载多个载点作好准备，因为一个IP地址在不改变其他参数的条件下只能挂载一个网站，安装IIS5.1，因为xp系统默认下不安装IIS，挂载网站。安装了内部Mail服务器，DNS服务器，Proxy服务器，外部Web服务器，外部Web服务器。
7
二、网络系统设计
（一）网络设计需求 由于此校园网络是一个高中的校园网，所以需要接入网的范围不太大，两栋教学楼，一栋综合楼，私家餐厅，两栋公寓楼。以综合楼作为网络的聚集点，像其他的楼宇发散，所以要考虑整个网络结构的扩展性，整个网络主干采用星型拓扑结构，可以很容易地扩展主干节点。二级以下的节点也采用星型拓扑结构，可以很灵活地接入微机和工作站。网络设备的扩展性。首先在网络主干允许的情况下，可以增加楼层Hub来扩展网络信息点。然后，可以增加二级节点交换机以增加交换的端口。最后，可以增加网络中心交换机加强模块升级到1000M带宽。采用星型的网络拓扑结构。这样一来不但从布线的成本上可以节省开支，而且骨干链路也实现了冗余。学校将来要重点建设的综合楼系统在这次工程中仅提供了交换机，同时配置了三层交换机，为将来的图书馆建设提供了较大的灵活性。 总体采用星型网络拓扑结构,分为核心,汇聚和接入三层.主干采用千兆以太网接入.核心层。两个中心交换机做核心（双核心叠加2000M），汇聚层是1000M链路。汇聚层的主交换机与核心交换机链接时是两台核心交换机一起链接，但链接中有一条链路是备用链式法则路，要使用中的链路坏掉另一条才会自动起用。这种链路也称（冗余链路）。全校所有上网计算机均通过各个楼栋交换机与该区域的汇聚层主交换机链接,区域汇聚层主交换机分别连到两台核心交换机,再通过路由与Internet连接。
学校里分三个区：教学区、办公区、生活区。教学区主要有图书信息楼、综合楼、教学楼；办公区主要有行政楼；生活区主要有教师公寓、学生公寓、餐厅等。根据这些区分出教学子网,办公子网,图书馆子网,宿舍区子网和后勤子网.根据学校的建筑物的分布，把校园网的主节点放置在图书馆三楼的网络中心，教学区和办公区的使用量很大，但生活区的使用量相对比较小，所以以图书信息楼为核心，主干为千兆以太网向其他大楼辐射，建筑物之间使用多模光纤连接。同时，各建筑物都（五至八层为主），所以每幢建筑只需要一个
1）网络服务器 服务器运行网络操作系统，是整个网络系统的核心，它为网络用户提供服务并管理整个网络。随着局域网络功能的不断增强，根据服务器在网络中所承担的任务和所提供的功能不同把服务器分为：文件服务器、打印服务器和通信服务器。文件服务器能将大量的磁盘存贮区划分给网络上的合法用户使用，接收客户机提出的数据处理和文件存取请求；打印服务器接收客户机提出的打印要求，及时完成相应的打印服务；通信服务器负责局局域网中最常用的是文件服务器。
（二）网络拓扑结构设计
常用的网络拓扑结构有总线型、环型和星型结构，为了便于网络管理和网络扩展，本方
8
案采用单星型拓扑结构，以综合楼为主要结点，其它的重要大楼做为外围主干结点。在做结构设计时要考虑整个网络的布线，划分好层次，并且理解接入层、汇聚层、核心层、外连层的含义，进行正确的划分。核心层采用HP ProCurve Switch 9315万兆交换机，提供高性能吞吐率以及超强的稳定性，15个模块插槽提供了充分的扩展空间。汇聚层采用ProCurve Switch 406zl交换机，6个模块插槽，346G的交换矩阵容量，完全满足各子网的性能需求以及将来的扩展需求。接入层采用ProCurve Switch 2800系列智能边缘交换机，提供10倍于100 MB交换机的速度，经济高效地提供最高带宽性能实现千兆到桌面的接入能力。从核心层到接入层全部采用光纤介质，保证网络的性能和稳定，核心层到汇聚层的千兆光纤结构具备万兆升级能力，将来可以通过增加万兆模块实现网络的10G主干，进一步提高校园网的整体数据处理能力，有效保护了学校的投入资金。
拓扑图如下：
此网络的综合楼处在核心层，图书馆子网、初中部子网、高中部子网、餐厅子网、学生公寓子网、高中部子网、行政楼子网、教师公寓子网处在汇聚层，新建教师公寓网、图书馆子网、1—3号初中部教学楼、1—4号餐厅、1—3号公寓楼、1—4号高中部教学楼处在接入层，外连层有CERNET和电信充值网。
（三）分层设计
在做分层设计时，首先要清楚各层的作用，才能做到合理的设计，层次化模型中的每一层都负责解决一组不同的问题。核心层提供两个站点之间的最优传送路径。汇聚层(又称为分布层)将网络业务连接到接入层，并且实施与安全、流量控制和路由相关的策略。接入层为终端用户提供访问网络的交换机。对于广域网，接入层由园区网边界上的路由器组成，
9
提供园区网接入广域网的路径与设备。
核心层的任务是在网络中的任意两个节点之间提供最优的传送路径，而这两个节点可能是在不同的子网中，因此，核心层需要提供最佳的路由选择。核心层设计任务是高速的传输、冗余能力及可靠性。总体上说，核心层是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格，核心层的设备也会占投资的主要部分。核心层设备由高端路由器或三层交换机组成。目前只有少数厂家提供全系列产品，铁二中在核心层采用Cisco公司的Catalyst 6500系列。因为此设备完全可以满足校园网络的需要。
汇聚层又称分布层它是核心层和接入层的分界点。通常考虑的主要因素有Qos、静态或者动态路由选择、地址过滤等。而这些因素的考虑最后会转化为交换机的选择，在上图中，从物理位置上看，汇聚层交换机属于楼层交换机，或者说是楼层的核心交换机。从逻辑上看，它可以是应用系统的汇聚。汇聚层可以通过两条上行线路连接到核心层，以保证线路的冗余。近几年的产品设计中，汇聚层交换机的上行端口一般是千兆光口或百兆电口，下行端口为百兆电口，连接接入层交换机。铁二中在汇聚层选用3层交换机，选择Cisco的Catalyst4000或者3500系列。
接入层为用户提供本地网络访问网络的能力，它是最终用户的网络接入点。。它可以共享、独享或交换带宽的方式为用户提供入网的接口。接入层通过接入交换机的上行端口(100Mb/s 快速以太网、千兆以太网)连接到汇聚层。接入层一般通过2层交换技术来实现。接入层的产品是网络的最末端，首先要考虑的就是需要接入的用户端数量，以确定需要的端口数。其次要考虑的是用户带宽以及汇聚层交换机提供的带宽，然后是安全性考虑，是否需要管理，管理其端口还是IP等。铁二中在接入层选择了华为的S2000系列。
任何一个网络都要考虑与Internet 的联接问题。提供高速、安全的Internet访问是网络设计必须考虑的问题。对单个的远程用户而言，目前有许多远程接入技术可以帮助他们轻松地与公司的网络连接，例如PPP、ISDN 及DSL 等。对于一个小型的局域网来说，与外部网络的连接也很简单，仅需要考虑内部网络用户对外部的访问，其路由协议的选择(静态路由或RIP)以及路由器的选择都很简单，成本也较低。但对于一个大型的园区网络来说，与外部的连接则要复杂得多。不仅仅要考虑选择什么样的接入技术，还要考虑安全性等多方面的内容。既涉及到广域网服务提供商、路由器及路由协议的选择，还涉及到一些广域网技术的选择。必须考虑到速率、成本、可靠性。铁二中的服务提供商是传统的电信运营商。由于DDN接入的速率较低，所以选择以太网接入。
（四）主干网络设计
次校园骨干网采用网状结构，以保证高可靠性。骨干网主要功能特点：流量的管理调度，高可靠性、可用性和安全性，可扩展性和灵活性。采用的主要设备是核心路由器。 骨干网的关键技术有：
服务质量（QoS）和流量工程（TE）：
10
（1）提供差异化的服务，对高端客户提供奖赏服务；
（2）实现骨干网中流量合理有效的调度，提高资源利用率。
路由技术：
（1）边界网关协议BGP；
（2）域内路由协议OSPF、IS-IS。
可靠性技术（HA）：
（1）节点/链路保护：冗余备份、快速重路由、优雅重启（GR）等。
（2）故障快速检测：BFD、APS、OAM等。
此网络选择路由技术，因为路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。
从过滤网络流量的角度来看，路由器的作用与交换机和网桥非常相似。但是与工作在网络物理层，从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网络进行划分。
总之能实现数据优先化以便加速关键应用的处理。可灵活设置的过滤，以提供网络安全和流量控制。交换式线路支持，包括支持帧中继、ISDN、拨号线路以及X.25，以降低远程办公室WAN连接的成本。故障恢复能力，当路由器检测到主线路故障时，可提供拨号备份。基于对整个系统的代理识别而进行功能强大的网络管理。边界路由技术通过将大多数路由器操作集中起来，使中央办公室的几个全功能路由器，能够为网络外围的低成本路由器提供服务的方法来降低购买设备的费用。
（五）广域网接入设计
广域网接入技术主要有七种，数字数据网、综合业务数据网、宽带综合业务数字网、宽带综合业务数字网、分组交换数据网、帧中继、数字用户线路、电缆调制解调器。下面对各种技术的特点进行比较，选出适合的接入技术。
数字数据网：DDN是一个公共数字数据传输网络，它为用户提供一个高质量、高带宽的数字传输通道。DDN可以支持任何类型的用户设备入网，比如PC机、终端，也可以是图像设备、语音设备或LAN等，支持数据、图像、声音等多种业务。DDN具有传输速率高，网络时延小；传输质量较高；协议简单；连接方式灵活；网络运行管理简便，电路可靠性高的特点。
综合业务数字网：ISDN将多种业务集成在一个网内，为用户提供经济有效的数字化综合服务，包括电话、传真、可视图文及数据通信等。 ISDN主要由用户终端（TE1和TE2 ）、终端适配器、网络终端组成，ISDN具有高质量、高速度的数据传输；综合的通信业务；标准化的用户接口；费用适宜；网络互通性强的特点。
宽带综合业务数字网：能够提供综合业务的宽带数字网络。它设计的目标是将语音、
11
数据、动态和静态图形，以及N-ISDN提供的所有服务综合在一个通信网中，满足用户的各类传输要求。B-ISDN可以提供视频点播（VOD）、电视会议、高速局域网互联以及高速数据传输等业务。B-ISDN面临地两大技术难题：一是高速传输，二是高速交换。
分组交换数据网：PSDN是一种以数据包作为基本数据单元进行交换的公共数据网（PDN）。PDN内部各结点是由交换机（PSE）组成的。交换机具有存储转发数据包的能力。PSDN以X.25协议为基础，通常又称为X.25网。它允许不同速率、不同协议的用户终端进行通信，在短时间内传送突发式信息，因此它 是应用非常广泛的一种广域网接入技术。PSDN具有线路利用率高；可以实现不同协议和不同速率的终端之间相互通信；传输质量高，误码率低的特点。
帧中继：是在OSI的数据链路层上用简化的方法传送和交换数据单元的一种快速分组交换技术，适合于吞吐量高、时延低、突发性强的数据传输业务中。帧中继利用光纤作为传输介质，着眼于数据的快速传递，并使用简单的协议来减小网络延迟，将必要的差错控制功能交给用户设备完成，最大程度地提高了 网络的吞吐量，可提供2Mbit/s～45Mbit/s的高速宽带数据业务。帧中继仅包含物理层和数据链路层协议，将差错控制和防止拥塞的处理过程交给智能终端去实现，从而大大缩短了结点的时延、提高了 数据传输速度、有效地利用了高速数据信道。
数字用户线路：它是以双绞电话线为传输介质的点对点传输技术。DSL利用软件和电子技术结合，使用在电话系统中没有被利用的高频信号传输数据以弥补铜线传输的一些缺陷。它支持任意数据格式或字节流数据业务，例如：电话、视频、图像、多媒体等。主要特点有：在一条电话线上同时提供了电话和高速数据服务，电话与数据服务互不影响；提供了高速数据通信能力，其数据传输速率远高于拨号上网，为交互式多媒体应用提供了载体；提供了灵活的接入方式；可提供多种服务。
电缆调制解调器：它利用有线电视网来提供数据传输的广域网接入技术。Cable Modem充分发挥了有线电视网同轴电缆的宽带优势，利用一条电视信道高速传输数据，很适合用来提供宽带功能业务。它通过对数据信号进行调制或解调后来进行传输，利用有线电视网的一小部分传输频带来进行数据的调制和解调的。因而，用户在上网的同时，也可以收看电视和使用电话。Cable Modem的主要特点有：传输速率快，费用低；传输距离远；具有较强的抗干扰能力；即插即用、安装方便；共享网络带宽，Cable Modem用户是共享带宽的，若有多个Cable Modem用户同时接入Internet时，数据带宽由这些用户均分，速率也将会相应降低。这是Cable Modem的最大缺点。
综合以上各自的特点，再结合校园网对网络的要求，选择综合业务数字网来作为广域网的接入技术。
（六）服务器解决方案
为了校园正常的对网络资源的需求，给网络配置了WEB、DNS、MAIL、FTP服务器
12
等，接下来对各类服务器的基本安装和配置方法及过程进行详述。
DNS服务器：要想成功部署DNS服务，在运行Windows Serve 2003的计算机中必须拥有一个静态IP地址，只有这样才能让DNS客户端定位DNS服务器。另外如果希望该DNS服务器能够解析Internet上的域名，还需保证该DNS服务器能正常连接至Internet。安装DNS服务器：
第1步，依次单击“开始/管理工具/配置您的服务器向导”，在打开的向导页中依次单击“下一步”按钮。配置向导自动检测所有网络连接的设置情况，若没有发现问题则进入“服务器角色”向导页。
第2步，在“服务器角色”列表中单击“DNS服务器”选项，并单击“下一步”按钮。 第3步，向导开始安装DNS服务器，并且可能会提示插入Windows Server 2003的安装光盘或指定安装源文件。
DNS配置：
第1步，在“配置DNS服务器向导”的欢迎页面中单击“下一步”按钮，打开“选择配置操作”向导页。
第2步，打开“主服务器位置”向导页，如果所部署的DNS服务器是网络中的第一台DNS服务器，则应该保持“这台服务器维护该区域”单选框的选中状态，将该DNS服务器作为主DNS服务器使用，并单击“下一步”按钮
第3步，打开“区域名称”向导页，在“区域名称”编辑框中键入一个能反映公司信息的区域名称，单击“下一步”按钮。
第4步，在打开的“区域文件”向导页中已经根据区域名称默认填入了一个文件名。 第5步，在打开的“动态更新”向导页中指定该DNS区域能够接受的注册信息更新类型。 第6步，打开“转发器”向导页，保持“是，应当将查询转送到有下列IP地址的DNS服务器上”单选框的选中状态。
第7步，依次单击“完成/完成”按钮结束“yesky.com”区域的创建过程和DNS服务器的安装配置过程。
Web服务器：
第1步，电脑上安装IIS并测试，进入“控制面板”，依次选“添加/删除程序→添加/删除Windows组件”，将“Internet信息服务（IIS）”前的小钩去掉（如有），重新勾选中后按提示操作即可完成IIS组件的添加。（在安装过程中要插入WIN2000或WINXP安装盘。）
第2步，IIS的配置 ，当IIS添加成功之后，再进入“开始→程序→管理工具→Internet服务管理器”以打开IIS管理器，对于有“已停止”字样的服务，均在其上单击右键，选“启动”来开启。
（1）IIS之WEB服务器的配置。
（2）IIS之ftp服务器的配置。
（3）<> IIS之SMTP服务器的配置。
具体详细的过程类似DNS的过程，根据提示一步步完成。
13
Mail服务器：Windows Server 2003默认情况下是没有安装POP3和SMTP服务组件的，因此要手工添加。
第1步，安装POP3服务组件。
第2步，安装SMTP服务组件。
然后配置POP3服务器，首先创建邮件域，然后创建用户邮箱。接下来配置SMTP服务器，完成POP3服务器的配置后，就可开始配置SMTP服务器了。点击“开始→程序→管理工具→Internet信息服务(IIS)管理器”，在“IIS管理器”窗口中右键点击“默认SMTP虚拟服务器”选项，在弹出的菜单中选中“属性”，进入“默认SM TP虚拟服务器”窗口，切换到“常规”标签页，在“IP地址”下拉列表框中选中邮件服务器的IP地址即可。点击“确定”按钮，这样一个简单的邮件服务器就架设完成了。完成以上设置后，用户就可以使用邮件客户端软件连接邮件服务器进行邮件收发工作,只要在POP3和SMTP处输入邮件服务器的IP地址即可。注意到这步为止，基本的mail功能已经实现了，可以正常的收发mail。
FTP服务器：FTP虚拟目录可以作为FTP站点主目录下的子目录来使用，尽管这些虚拟目录并不是主目录真正意义上的子目录。究其实质，虚拟目录是在FTP站点的根目录下创建一个子目录，然后将这个子目录指向本地磁盘中的任意目录或网络中的共享文件夹。
第1步，打开“Internet 信息服务（IIS）管理器”窗口，在左窗格中展开“FTP站点”目录。 第2步，在打开的“虚拟目录别名”对话框中，用户需要设置连接到该虚拟目录时使用的名称。
第3步，打开“FTP站点内容目录”对话框，这里需要指定虚拟目录指向的实际目录。单击“浏览”按钮在本地磁盘中选中实际目录，或者在“路径”编辑框中输入网络共享文件夹的UNC路径。设置完毕单击“下一步”按钮。
第4步，在打开的“虚拟目录访问权限”对话框中可以设置该目录的访问权限，用户可以根据实际需要决定是否选中“写入”复选框。依次单击“下一步”→“完成”按钮完成配置过程。
（七）IP编址方案设计
一个大型网络工程除了制定物理网络设计方案、制定逻辑网络设计方案。特别是整个网络工程的址方案的设计对于整个网络工程来说是至关重要，没有经过精心规划的 I P编址方案会给整个网络带来很多隐患，如影响网络的稳定性、可扩展性等等。铁二中校园网的设计方案主要由 四大部分组成，分别为交换模块、广域网接入模块、服务器群模块和远程访问模块。V L A N( Vi r t u a l L o c a l A r e a N e t wo r k )又称虚拟局域网，一个V L A N组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到个逻辑子网中，划分V L AN的好处有：一是有效控制广播范围，避免广 播风暴的发生。二是加强了网络的安全性，方便了网络的有效管理。我们在校园网的I P编址中往往将同一个 V L A N设置同一个网络的I P地址。不同的V L A N编址的网络
14
地址不同。
整个网络从高中部一号楼一层到四号楼四层，初中部一号楼一层到三号楼四层，一号餐厅到四号餐厅，行政楼一层到三层，图书馆一层到二层，教师公寓一层到三层，学生公寓一号楼一层到二号楼四层，综合楼一层到四层管理VLAN进行编址。具体编制如下图：
私有地址（Private address）属于非注册地址，专门为组织机构内部使用。以下表列出留用的内部寻址地址 ：
A类 10.0.0.0 --10.255.255.255，第1字节为网络地址，其它3个字节为主机地址。 B类 172.16.0.0--172.31.255.255，第1字节和第2字节为网络地址，其它2个字节为主机地址。
C类 192.168.0.0--192.168.255.255，第1字节、第2字节和第3个字节为网络地址，第4个个字节为主机地址。一个决定使用该文档中定义的IP地址空间的企业不需要与IANA组织或Internet 地址注册组织进行协商。这样，该地址空间可以被许多企业使用。私有地址空间中的地址仅在一个企业内部或在一组选择在该空间协同通信的企业内部保证唯一，这样
15
他们可以在自己拥有的私有网络内部实现通信。
NAT（网络地址转换）提供了局域网共享上网的简单方案，内部网络用户连接互联网时，NAT将用户的内部IP地址转换成一个外部公共IP地址，反之，数据从外部返回时，NAT反向将目标地址替换成初始的内部用户的地址。实际上NAT隐藏了内部IP地址，构成了一个天然的防火墙。
通常NAT有如下三种方法：
第一种：静态转换，内网中的私有IP转换为公有IP，而此私有IP与公有IP是一一对应的，由管理员来设定，由静态转换，可以让外网对内网的设备使用，且使内网设置变的不透明。
第二种：动态转换，内网IP转换为公网IP时不是一一对应的，由管理员来设定合法的IP地址的转换，且设置使用时间。所以当地址资源紧缺时，可以使用动态转换。
第三种：端口多路复用，内网的多个地址可以对应一个公网地址。这样局域网内的多个地址可以使用一个公网地址访问外网，而来自外网的地址则通过不同端口来区别内网地址。这样既可以节约地址资源，又可以启到安全的作用。这种是最常用的。
（八）网络安全的设计
在做安全设计时，首先要考虑到可能会存在怎样的安全问题，然后针对问题进行设计，一般有这样的几点:企业的敏感性数据的安全级别及其分布情况；网络用户的安全级别及其权限；可能存在的安全漏洞,这些漏洞对本系统的影响程度如何；网络设备的安全功能要求；网络系统软件的安全评估；应用系统安全要求；采用什么样的杀毒软件；采用什么样的防火墙技术方案；安全软件系统的评估；网络遵循的安全规范和达到的安全级别等。计算机网络的安全可以理解为计算机安全在网络环境下的扩展，以保证业主基于网络的应用安全、可靠。本方案中主要从如下几方面来实现计算机网络的安全问题： 针对以上问题，铁二中校园网安全系统主要包括防火墙系统、入侵检测系统和校园网整体的病毒防护系统等。
（1）防火墙系统
防火墙系统主要考虑校园网出口到CHINAnet和校园网内部重要服务器的防护。防火墙系统无品牌限制，并无用户数量限制。
（2）入侵检测系统
为对网络出口和对重要的服务器进行跟踪检测，配套建立入侵检测系统，并建立漏洞扫描系统等。
（3）校园网整体的病毒防护系统
根据校园网整体建设和功能配备网络病毒防护系统。
内部访问采取如下步骤以确保安全：
（1）身份认证，以识别区分合法用户和非法用户，从而阻止非法用户访问系统；
16
（2）权限控制，通过系统对用户的授权，决定哪些用户有资格访问哪些资源；
（3）审计跟踪，它将记录哪个用户在何时访问了哪些资源，用于收费记帐和非法事发生时能够有效地追踪；
（4）对一些机密文件采用加密数据存放，用户一切合法后方可查阅。
（九）网络管理的设计
网络管理是指对网络进行配置、对网络的运行状态和性能进行监视和调整、对网络的 故障进行检测和维护，使网络能正常、高效地运行。随着网络技术的飞速发展，网络的复 杂程度越来越高、规模越来越大，用传统的手工方法进行网络管理几乎不可能。为了满足 越来越复杂的网络管理需要，出现了网络管理协议和网络管理软件。
网络管理是一个复杂网络必须考虑的关键技术问题，这里的网络管理主要指网络设备及其系统的管理，包括网络配置管理，网络性能管理，网络安全管理和网络故障管理。网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的，驻留有网络管理协议的设备，网络管理设计的另一方面，是配置一个网络管理中心，它一般是一台微机，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。
网络管理主要有五个功能：
1) 配置管理
配置管理的目标是监视网络和系统的配置信息，以便跟踪和管理不同的软、硬件元素 对网络操作的作用。
配置管理的内容主要包括：网络资源的配置及其活动状态的监视；网络资源之间的关 系的监视与控制；新资源的加入，旧资源的删除；定义新的管理对象；识别管理对象，给 每个对象分配名字；初始化对象，启动、关闭对象；管理各个对象之间的关系；改变管理 对象的参数。
2) 故障管理
故障管理的目标是检测、记录网络故障并通知给用户，尽可能自动地修复网络故障以 使网络能够有效地运行。故障管理的功能包括：接收差错报告并做出反应；建立维护差错 日志并进行分析；对差错进行诊断测试，追踪故障，并确定纠正故障的方法措施。 故障管理包括以下几个步骤：(1)判断故障症状；(2)隔离故障；(3)修复故障；(4)对所 有重要子系统进行故障修复后测试；(5)记录故障的检测及其解决结果。
3) 安全管理
安全管理的目标是按照本地的管理策略控制对网络资源的访问，以保证网络不被有意 或无意的侵害，并保证敏感信息不被那些未授权的用户访问。
安全管理的主要功能有：识别敏感的网络资源(包含系统、文件和别的一些文件)，数
据链路加密；决定敏感的网络资源和用户之间的关系集合、控制和维护授权设施；控制和
17
维护访问权限；密钥分配和管理；监视对敏感的网络资源的访问，防止非法用户访问；安 全日志维护和检查，在日志中记录对敏感网络资源不适当访问的情况；审计和跟踪；防止 病毒；支持身份鉴别，规定身份鉴别的过程。
4) 性能管理
性能管理的目标是衡量和实现网络特性的各个方面，使网络性能维持在一个可以被接 受的水平上。性能参数包括网络吞吐量、用户响应时间、线路利用率以及错误率等。 性能管理包含三个主要步骤：(1)收集网络管理者感兴趣的性能参数的原始数据；(2)分 析数据以确定标准(基准)水平，决定各重要参数的适当性能阈值；(3)统计数据、监视性能 参数，当某个性能阈值被超过时，产生报警。
5) 计费管理
计费管理的目标是记录用户使用网络资源的情况并核收费用，同时也统计网络的利用 率。其主要功能有：收集计费记录；计算用户账单；分配网络运行成本；网络经营预算；考察资费变更的影响等。
18
三、综合布线方案设计
（一）综合布线系统的结构
在做综合布线之前要先弄清楚为什么要作这样的工作？随着全球社会信息化与经济国际化的深入发展，信息网络系统已经变得非常重要。网络系统规模越来越大，网络结构越来越复杂而网络的功能越来越多，因此，网络的管理与维护则变得越来越困难，网络故障的影响也越来越大。网络的综合布线是影响网络性能、网络使用以及网络维护的重要因素，是信息网络系统不可分割的重要组成部分。没有综合布线的建筑就不能称为现代化建筑。综合布线是楼宇现代化、智能化的重要标志。综合布线是网络实现的基础，是计算机网络、通信系统的有力支撑环境。它将相同或相似的线缆、连接硬件组合在一套标准且通用、按一定秩序和内部关系而集成的整体内。
综合布线工程设计需要对工作区子系统、水平布线子系统、干线子系统、设备间子系 统、管理子系统和建筑群子系统这六个子系统分别进行设计。
由于综合布线系统所选用的线缆、传输介质是多样的(屏蔽、非屏蔽双绞线、光纤等)， 每座楼宇对布线的要求也不尽相同，因此在进行六个子系统设计之前先要对布线工程的总 体方案进行设计。布线工程总体方案的设计对综合布线系统工程的整体性和系统性具有举 足轻重的作用，直接影响着智能化楼宇使用功能的高低和服务质量的优劣。 在布线工程的总体方案设计中需要考虑的内容很多，不但要从总体上考虑建筑以及建筑群中六个子系统的设计，还要考虑管槽系统的设计、电源的设计、防护的设计以及防火安全保护设计等方面的内容。
19
（二）六大子系统设计
下面对各子系统的设计方案加以介绍。
第一种，工作区子系统设计：
工作区是工作人员利用终端设备进行工作的地方。一个独立的需要配置终端的区域可划分为一个工作区。通常以 6m2～10m2为一个工作区，每个工作区中至少提供两个信息插座。工作区子系统由终端设备至信息插座的连接器件组成。包括连线和连接器等。工作区子系统的设计要点如下：
(1) 从 RJ-45 插座到设备间的连线使用双绞线，一般不超过 5m。
(2) RJ-45 信息插座须安装在墙壁上或不易碰到的地方，插座距地面 30cm 以上。 第二种，水平子系统设计：
水平子系统由四对 UTP(非屏蔽双绞线)组成，是信息插座和管理子系统间连接的桥梁， 水平子布线系统是综合布线系统的分支部分，具有面广、点多等特点。它是由通信引出端(信息插座)至楼层配线架以及它们之间的线缆组成。水平布线子系统设计范围较分散，遍及整个楼宇的每一层， 且与建筑和管槽系统有密切关系， 在设计中应注意相互之间的配合。 水平布线子系统的设计包括网络拓扑结构、设备配置、线缆选用和确定最大长度等内容，它们虽然各自独立，但又密切相关。
水平子系统的设计要点如下：
(1) 水平干线子系统用线一般为双绞线。
(2) 长度不超过 90cm。
(3) 用线必须走线槽或在天花板吊顶布内布线
(4) 根据建筑结构、布局和用途，确定水平布
(5) 确定距服务接线间距离最近的 I/O 位置。
(6) 确定距服务接线间距离最远的 I/O 位置。
(7) 确定信息插座的数量和类型，通常可按 9
(8) 计算水平区所需线缆长度。
第三种，管理间子系统设计：
管理间子系统由交连、互连和 I/O 组成，管理间为连接其他子系统提供手段，它是连接垂直干线子系统和水平干线子系统的设备。其主要设备有配线架、交换机和机柜、电源等。交连和互连允许将通信线路定位或重定位在建筑物的不同部分，以便能更容易地管理 通信线路。I/O位于用户工作区和其他房间，以便在移动终端设备时能够方便地进行插拔。 在使用跳线时，交叉连接允许将端接在单元一端的电缆上的通信线路连接到端接在单元另 一端的电缆的线路上。跳线是一根很短的单根导线，可将交叉连接处的两根导线端点连接 起来，插入线为重新安排线路提供了一种简易的方法。互连与交叉连接的目的相同，但是 它不使用跳线，只使用带插头的导线、插座和适配器。
管理间子系统设计要点如下：
20
(1) 配线架的配线对数可由管理的信息点数决定。
(2) 利用配线架的跳线功能，可使布线系统实现灵活、多功能的能力。
(3) 配线架一般由光配线盒和铜配线架组成。
(4) 管理子系统应有足够的空间放置配线架盒网络设备。
(5) 有 HUB、交换机的地方要配有专用的稳压电源。
(6) 保持一定的温度湿度，保养好设备。
第四种，设备间子系统设计：
设备间子系统由电缆、连接器和相关支撑硬件组成。它把各种公共系统设备的多种不 同设备互连起来，其中包括电信部门的光缆、同轴电缆和程控交换机等。
设备间是综合布线系统的关键部分，因为它是外界引入和楼宇内部布线的交汇点。在 设计中一般要考虑以下几点：
(1) 设备间的理想位置应设于楼宇综合布线系统主干线路的中间，并尽量靠近通信线 路引入楼宇的位置，以便与房间内各种通信设备、网络接口以及装置连接。通信线路的引 入端和设备以及网络接口的间距一般不超过 15m。
(2) 设备间的位置应便于安装接地装置，根据接地标准选用切实有效的接地方式。
(3) 设备间应预留足够空间，以便今后的施工和设备维护。
(4) 设备间是安装各种设备的专用房间，因此，设备间应有良好的气温条件；设备间 应按照防火标准安装相应的报警系统。墙壁不能采用易燃材料，地面、天花板均应涂刷防 火材料。
(5) 设备间还应具有抗静电的性能，以保证各设备的正常工作。
第五种，建筑群子系统设计：
规模较大或性质重要的机构通常是由几座建筑物组成。铁二中是由很多幢建筑物所组成。这些建筑物之间的联系或对外通信都需要采用综合布线系统。建筑群主干线布线子系统是智能化建筑群体内的主干传输线路，也是综合布线的骨干部分，建筑群子系统的设计要求如下：
(1) 建筑群子系统设计时应注意所在地区的整体布局，保证整体的美观，尽量采用隐 蔽化方式。
(2) 建筑群子系统设计时应根据建筑群体用户信息需求的数量、时间和地点，采取相 应的技术措施和实施方案。在确定线缆的规格、容量、敷设的路由以及布线方式时，务必考虑使通信传输线路建成后保持相对稳定，并能满足今后一定时期信息业务的发展需要。
因此，必须注意以下问题：线路路由应尽量选择距离短、平直，并在用户信息需求点 密集的楼群经过，以便供线和节省工程投资；线路路由应选择在较永久性的道路上敷设并 应符合有关标准中规定的与其他管线以及建筑物之间的最小净距要求；线路路由与电力线 路必须分开敷设，并留有一定的间距以保证通信线路安全；建筑群主干布线子系统的主干 线缆分支到各幢建筑物的引入段落，其建筑方式应尽量采用地下敷设。
21
建筑群子系统设计要点如下：
(1) 熟悉铺设现场的特点。
(2) 确定电缆系统的一般参数。
(3) 确定建筑物的电缆入口。
(4) 确定明显障碍物的位置。
(5) 确定主用电缆路径和备用电缆路径。
(6) 选择所需电缆类型和规格。
(7) 确定每种选择方案的劳务和材料成本。
第六种，主干线光纤布线技术：
干线子系统是整个建筑物综合布线系统的一部分，它提供建筑物的干线电缆，负责连 接管理子系统到设备间子系统，一般使用光缆进行布线。它也提供了建筑物垂直干线电缆 的路径。干线子系统通常是在两个单元之间，特别是在位于中央节点的公共系统设备处提 供多个线路设施。它由光缆以及将此光缆连到其他地方的相关支撑硬件组合而成。 干线子系统设计要点如下：
(1) 确定每层楼的干线光缆的类型和数量。
(2) 确定整幢楼的干线光缆的类型和数量。
(3) 确定各楼层配线间到设备间的干线路径，应该选择干线最短、施工最简单和最安 全、可靠的路径。
(4) 确定干线光缆的长度。
(5) 确定干线光缆的布线方法。
22
四、设计总结
在开始做安康市铁二中网络系统集成设计方案之时，发现平时偶尔听课的效果是什么也不知道，下载了几篇相关文章也看的云里雾里，满腹惆怅又充满惊慌的开始搜集资料进行学习，虽然所涉及的配置内容包括常见的网络互联设备和常见服务器的配置，如dns服务器、web服务器、proxy服务器、mail邮件服务器等服务器配置。但内容较多，模块较多，也是第一次做这样的网络集成设计，所以还是有一定的难度。总之整个过程挺困难的，一边学习一边做，几乎是学一个模块做一个模块，战线拉的比较长，但是我并不想在网上随便当一篇，因为这是弥补这门课程的最后一次机会，而且我也这样做了。
自己很清楚这个方案有些许不足之处，对一些知识点还是很模糊， 但是不仅在网络配置方面，增强了基础知识，有了一个整体的网络配置概念，对以后学习有了较大的提高，另外，也培养了自学能力以及处理问题的能力。
23
参考文献
[1]吕海莲. 基于问题学习的教学模式探索[J]. 计算机教育，2005，增刊：88~89.
[2]王珊，李娜. 数据库技术与应用[M].北京：清华大学出版社，2005.
[3]赵腾任，孙江宏. 网络工程与综合布线培训教程. 北京：清华大学出版社，2002
[4]陈鸣. 网络工程设计教程——系统集成方法. 北京：北京希望电子出版社，2002.9
[5]杨文安. 计算机网络工程设计与实施. 北京：科学出版社，2005.1
24