办公楼网络整改方案十篇

发布时间:2024-04-26 08:26:47

办公楼网络整改方案篇1

【关键词】FttB固定电话网

一、FttB网络及设备简介

epon是ethernetpassiveopticalnetwork的英文首字母缩写,即以太网无源光纤网络。epon(以太网无源光纤网络)是指组成整个光传输网络的设备器件不需要电源,均是无源器件构成,对比传统有源传输网络,epon具有扩展性强、灵活重组的特点,后期维护相对简单方便。

epon由三部分组成,分别为oLt、onU、onD。oLt是光线路终端,大多数位于运营商通信机房;onU是光网络单元,一般位于用户所在处;onD是光分配网络,指的是oLt和onU之间的光传输通道。整个光分配网络又由馈线光缆、配线光缆、入户线光缆和光纤终端四个子系统组成,将运营商机房和用户设备连接起来。

二、FttB技术在陕能院咸阳校区固定电话改造中的应用

onU布置在陕能院校园内楼宇的部分竖井内,oLt位于电信公司咸阳市毛条路局机房内(onU与oLt的最大距离为20公里),分光路器安装在位于校园内的电信公司机房。采用这种组网方式,只需在整栋建筑布置几台onU设备即可,FttH的组网方式则需要在每间办公室都要安装onU,显然FttB组网方式的前期投入及后期维护相对更加切实可行。同时也是最能够满足校园目前通信需求的最佳方案。

2.1陕能院咸阳校区固定电话网的现状

陕西能源职业技术学院咸阳校区坐落在咸阳市渭城区文林路29号,占地面积155亩。中国电信咸阳分公司提供办公电话服务,采用电缆直配方式。从位于校园内的机房引出5条20对电缆,1条50对电缆,为整个校园提供电话接入。电缆直达各个楼宇竖井内的配线箱,教学楼,培训楼及办公楼等建筑进行综合布线,通过引入线将配线箱到各个办公室进行连接。

电话语音业务采用pStn形式,校园内办公电话建立虚拟网,内线电话之间直拨后4位号码即可接通,通话不计费。在拨打校外电话时,先加拨数字9,再拨打电话号码即可接通,按照普通电话计费方式计费。

陕能院咸阳校区的电话网在接入初期很好的解决了学校的通信需求。但近年来,伴随校园的建设与发展,各类故障和问题也呈现出来:一是随着设备的老化,故障出现频率增加,影响办公效率;二是维护管理不便。三是校园机房内电缆接口已经饱和,无法增加办公电话,给电话管理带来诸多不便;已经不能够适应学校发展和变化,通过对接入网进行基于FttB的光纤改造即可将以上问题彻底解决。

2.2陕能院咸阳校区电话接入网改造方案设计

2.2.1改造目标

为满足学校办公需要,特别是综合办公楼的通信需求,按照电信公司的建议,要更换掉原有的传输电缆,改为基于FttB的光纤传输,提高电话网运行的稳定性,完成固定电话接入网的“光进铜退”改造。

2.2.2办公电话需求

此次改造工程共涉及陕能院咸阳校区1栋综合办公楼,1栋图书馆楼,1栋实训楼,1栋教学楼,1栋培训类,1栋餐厅楼。其中综合办公楼共6层,多数办公室主要集中在1-5层。实训楼共6层,共有实训实验室50余个。1栋教学楼为8层,分布有少量办公室。1栋培训楼为6层,分布有继续教育学院、煤矿设计院、综合档案室及思政部等办公室。餐厅楼有饮食管理科办公室3个,学生团学组织办公室4个。图书馆楼共3层,集藏借阅于一体,共有图书馆长、书库、阅览室、过刊查询室、电子阅览室10余个办公室。综合咸阳校区楼宇分别的特点,共需1台1:32分光器,15个onU设备(光网络单元)。

2.2.3方案设计

由于目前陕能院咸阳校区的电话资源已远远不能满足办公的需求,根据校园用户的不同及其地理分布,结合原有网络线路布局,现设计基于epon的FttB改造方案,采用FttB网络,实现光纤到楼,从而解决学校的通信需求。本方案为主干光纤进入校园后,首先进入光交箱,在光交箱内完成光路分配后,通过光纤传输到位于校园各个楼宇中的onU设备。改造工程施工图如图1所示。

onU设备的详细布置如下表1所示。

结语:陕能院咸阳校区原有固话接入网的改造是改善校园通讯状况的迫切需要,也是“光进铜退”在陕能源咸阳校区的具体实践,更是学校信息化建设不可或缺的组成部分。固定电话接入网的升级改造设计不仅要结合校园实际,综合考虑校园内楼宇分布情况及其电话业务需求,也要判断近期及中期的发展趋势,方能做好合理规划,确定切实可行的方案。目前改造工程正在进行当中,相信基于FttB接入的固定电话网改造在不远的将来能够大大提高信息传输的质量和通信的可靠性。

参考文献

[1]朱斌.华东理工大学校园光网的覆盖[J].《信息与电脑》.2015年第21期

办公楼网络整改方案篇2

  信息部工作总结报告

  今年以来,培训中心信息化管理工作紧紧围绕集团公司信息化专业安全质量标准化标准目标,认真履职,进取贯彻,重点做好信息化基础建设、办公系统应用、网络与信息安全管理等方面的工作,全面提升信息化管理水平,现将一年来工作总结如下:

  一、健全规章制度,强化基础管理

  在推进信息化进程中,培训中心以公司信息化专业技术标准为指导,总结去年工作中的不足,迅速调整了信息化领导小组,将领导小组办公室设立在远程教育室,安排有经验、懂技术的专业人员负责信息化的各项管理工作,重新制定下发了《信息化管理办法》、《信息安全管理办法》、《信息设备购置审批管理办法》等,并重新修订完善信息化工作岗位职责、管理制度、应急预案等,详细登记各类信息设备台账等,为信息化管理工作更加科学化、规范化、程序化奠定坚实基础。目前,培训中心累计拥有计算机数量283台(包含机房),服务器5台,网络设备22台,各类设备、软件运行良好。

  为了保证各项设备规范有序运行,年初,对中心及技校四个机房进行安全检查,排查安全隐患,强化机房管理员职责,在机房悬挂机房管理制度、机房管理员职责和相关安全标识等,并制定机房使用、维护和维修记录表等,对设备运行过程中出现的问题全部记录在册,从而保障机房为中心各类业务和应用系统供给稳定而可靠的运行环境。在各园校、部室分别设立信息联络员并安排专业人员及时解决各类信息故障,以“谁使用,谁管理,谁负责”的原则,保障各自网络

  和软硬件设备的正常运行,从而确保了信息化工作进入规范化运行模式。

  二、加强考核管理,强化职能作用

  为加强培训中心办公自动化(oa)系统管理,规范工作程序,保证系统正常、高效、安全运行,以集团公司信息化安全质量标准化管理考核细则为标准,制定培训中心办公自动化系统管理考核办法,特对管理机构职责、用户使用管理、电子公文收发及用户安全行为管理提出具体要求,由信息部、综合办、政工室共同对各部室、园校进行考核,实行每两月一次考核,考核结果计入本部室当月绩效考核,经过明确考核部门,细化考核资料,落实职责到人,进一步激发了各园校及部门参与和加强信息化建设的工作热情,对深入推进信息化建设起到进取的推动作用。目前,培训中心有oa系统用户数量64个,流程数量22个,党、政、团、工公文模板共计23个,在日常考核中,各部门都能及时处理公文,正确使用公文模板和公章,保障电子办公规范化运行。

  三、完善机房设施,加强网络管理

  为了保证信息设备安全管理,8月份,培训中心按照机房建设规范要求,对机房进行全面改造,将原计算机培训机房改造为信息控制机房,为核心设备的可靠、高效运行供给良好保障。

  一是建全硬件设施,提升信息化建设保障本事。因培训中心原网络设备单一,不足以满足信息化建设管理需求,8月份以来,中心计算机机房重新规划,原用于培训的30台电脑全部撤出,置换各部门老化或故障电脑,新置两台服务器,一台用于安装杀毒软件,一台用于安装远程教育企业局域网教学平台,新增一台行为管理器(深信服aC1200),对上网用户行为进行统一管理、控制,同时完善机房防静电设施、灭火设施、空调设施等,将服务器、网络设备和UpS设备集中安置,统一维护、统一管理,保证各类设备安全运行。

  二是合理规划上网用户,保障办公网络安全畅通。机房内网络线路重新规划配置,中心机关、技校及幼儿园办公区网络全部接入公司局域网,网关统一更改为10.100.30.1,并经过行为管理器将ip地址和maC地址统一绑定,同时对连网电脑网络访问行为进行监控,限制访问非法网站和新用户登录。安全培训中心计算机房和技校宿舍楼因不存在办公电脑,上网频率低,所以此区域不接入公司局域网和行为管理器,直接接入电信网络,其路由接口为192.168.1.2。

  三是统一安装杀毒软件,保证用户上网安全。控制机房设一台专用服务器安装网络版瑞星杀毒软件控制台,培训中心所有接入办公区网络的用户都必须安装杀毒软件客户端,否刚将禁止接入局域网,杀毒软件由专人负责升级、管理和日常维护。

  经过近一年的努力和整改,信息化管理工作虽然取得一些成绩,但也存在许多问题和不足:

  (一)培训中心各部室、园校专业人员较少,应用软件使用过程中问题较多,硬件设备维护工作做不到位,易出现故障,并且软硬件问题,在部室、园校内部不能得到及时解决,需信息部门一一解决,加大了信息部门的工作量。

  (二)培训中心机房刚刚改造完成,硬件设备的使用、维护还在摸索阶段,部分用户因自身系统问题无法正常安装杀毒软件,行为管理aC-1200使用过程中易出现各种问题,导致用户网络出现中断。

  四、20xx年工作计划

  20xx年,培训中心将继续以公司信息化安全质量标准化标准及考核管理办法为依据,加强信息化管理,提高信息化应用水平,加快信息化建设的步伐。

  一、加强信息化安全质量标准化本事。根据信息化安全质量标准化标准的要求,对检查组提出的问题和不足及时完善和修订,同时加强各部门和园校专业人员的配备,明确岗位职责并加强职责制,提高信息系统的维护本事。

  二、加强信息化培训。由于各部门、园校信息化联络人员专业水平不足,对本部门软硬件的管理、监督、使用和维护本事较弱,我们明年将集中对各部门、园校信息化联络人员进行信息化管理技术培训、软硬件和网络日常运行维护培训。对办公自动化系统用户进行常规培训,提高基层信息员管理维护本事,保障信息系统安全可靠运行。

  三、加强核心设备运行维护管理本事。信息管理部门要加强学习,掌握核心设备工作原理,做好新增设备的使用、维护和管理工作,保证网络设备安全高效运行。

  信息部工作总结报告

  转眼1年时间过去了,在中心分管主任领导下,在相关部门的指导下,我按照岗位职责的要求,基本完成了领导交给的各项工作任务,保证了网络的正常运行。

  一、全年与网络管理室其他同志一道完成以下工作:

  1、川东经理部网络链路建设:

  在通信公司4m电路基础上,再租用电信10minternet接入,经过防火墙作策略路由,任何一条线路中断,不影响整个网络通讯。用户访问办公网络,直接走通信公司线路;用户访问外部网络,直接走南充电信线路,公司总部的网络压力减轻。网络结构得到优化,网络稳定性得到极大提高,用户网络速度得到极大改善。

  2、川西经理部网络链路建设:

  将原先通信公司的2me1电路接入改造为中国移动公司10m专线接入。原先的2m接入专门用于视频会议传输。用户网络速度得到极大改善。

  3、龙灯山办公楼、龙灯山山地公司小招楼网络建设。

  重新装修了机房,更换了办公楼10台交换机,布设了1条

  700米单模光纤到小招楼,安装了5台接入交换机。

  4、临时培训点网络建设。

  在新楼10楼、新楼12楼、老楼2楼、老楼3楼、老楼4楼、

  食堂3楼公6个经常组织培训的点加交换机柜,开通无线和有线网络。方便培训。

  5、技术发展中心老办公楼网络建设。

  按照公司统一安排,技术发展中心部分人员将搬迁至老办公楼三楼左边办公区办公。按照技术发展中心需求,在办公区内将开发网络和办公网络线路区分开,分别构建开发网络和办公网络系统,其中开发网络接入技术发展中心开发网络系统,。采用六类线,布设信息点80个,安装4台交换机。

  6、安岳三维项目、安宁盐穴储气库地震采集工程项目、磨溪项

  目、长宁项目、奉节项目生产数据传输:

  从电信单独租一条光纤通道到项目部资料组,与现有网络隔离。专门用于生产数据传输,保证每一天准时将生产数据传输到物探研究中心。

  到达以下三个效果:

  (1)传输通道建成后,野外队在当天采集任务完成后可将数据及时发送回物探研究中心处理。同时,处理剖面也能及时传送回野外队指导后期施工。

  (2)建成后的通道应当具备数据加密的功能,到达更高的保密安全级别。

  (3)建成后的通道应当具有传输加速功能。

  实施该方案以来,基本满足了野外作业队和物探研究中心对数据传输的要求,节省了在施工作业队建立数据处理工作站的费用,从数据传输的实时性上满足了野外生产效率。

  7、磁带库房(龙灯山)监控系统建设:

  经过对川庆物探公司磁带库现场实时监控和管理需求的分析,在磁带库配置前端实时监控前端采集设备,经过川庆物探公司内部网络,直接接入川庆物探公司档案库(馆)实现异地时时监控。

  系统对所有的信息、报警事件进行记录,实现相关信息采集的实时化以及报警信息处理的自动化,为川庆物探公司档案库(馆)的信息化、网络化系统供给一个稳定、安全的运行环境保障。

  8、川西经理部信息屏幕建设:

  将公司机关信息实时到川西经理部,共安装6台屏幕。

  9、物探公司机关、直属单位办公桌网线、电源线整改:

  根据公司领导的要求结合实地勘察情景,本着施工中尽量作

  到安全、整洁、美观、方便的原则,公整改380个点,采取以下施工方案:

  主材选用pVC阻燃线槽,型材有半圆型、矩型。

  半圆型中间有隔断,利于分隔强电和弱电线路通道,减少

  弱电信号衰减。

  矩型材料中间中间没有隔断。

  型材颜色仅有白色。

  在办公桌边安装总电源开关。

  二、存在问题及明年工作打算

  上半年,信息中心工作取得了必须的进展。可是,我不能满足现状,我清楚地看到公司的快速发展对我更多的要求,我必须要倍加努力,以更高的标准、更严的要求,在搞好自身建设的同时,为领导、为机关、为基层供给更加优质的服务。

  存在的问题主要表此刻:

  1、部分经理部到公司总部的链路瓶颈问题。

  2、远程技术支持不足。

  针对以上问题明年要加强以下工作:

  1、做好信息高速公路的完备性建设,保障其安全性,建设和应

  用要分开。

  2、建设公司视频会议系统,满足生产指挥和技术决策需要,视频会议室要建设成近似公司以前的作战室,能支持远程双向交流互动,比如能实现新疆山地分公司与公司总部的技术交流、成果汇报等功能。

  信息部工作总结报告

  20xx上半年,信息中心在厅党组的正确领导下,我们紧紧围绕人力资源社会保障中心工作,认真开展全省人力资源社会保障统计和信息化建设,较好地完成了全年各项工作任务。本次信息中心半年工作总结中主要包括一下资料:

  1.推进软件性能优化

  20xx年来,针对以往系统运行慢、处理批量数据经常死锁的情景,针对原先结算中心一两个票据管理人员难以管理几百万份医保门诊票据的情景,改变为由HiS系统开发管理模块,定点医疗机构内部管理票据,结算中心从制度上进行完善的模式,从而完全为中心系统数据库和员工减压。优化核心模块内部业务流程,到达完成性能调优效果,改变物化视图更新模式由原先每条业务信息变动均更新一次为24小时数据同步时一次性完成,经过上述优化有效改变了系统运行性能,优化后原先每周多次系统死锁现象不再发生;改变农保缴费审核处理写表时间;改变原待遇支付中社会化发放数据支付标识写表时间。

  2.系统与团队的建设

  建立健全信息安全保障体系,落实信息安全等级保护制度,逐步建立省级信息安全监控中心,启动电子认证系统建设,加强省级重要信息系统的灾难备份系统建设。

  全面开展应用系统的建设和推广应用工作。做好企业养老保险数据省级集中的技术保障工作,加快推进大医保系统建设,进一步完善城乡居民养老保险信息系统,抓好全省人事人才信息系统软件的开发和推广工作,支持职业技能鉴定、劳动监察、争议仲裁、信访接待、人事考试、基金监管等工作领域的信息化工作,开展公共就业服务信息系统建设项目的立项和实施。

  加强信息化人才队伍建设。加强与技术服务商的合作和规范管理,进一步调动和发挥社会力量在全省人力资源社会保障信息化建设中的作用。加强对信息技术人才、管理人员的培训,提高信息化建设队伍的整体素质。同时,加强对业务人员,异常是基层业务人员的信息化培训,提高信息系统应用本事。

  3.正确认识困难

办公楼网络整改方案篇3

关键词:校园网;网速度慢;网络安全;认证服务器;防火墙

中图分类号:tp393文献标识码:a文章编号:1009-3044(2011)20-4838-02

2010年3月致5月,广州城建职业学院学院进行了网络管理系统的升级整改工作,作者有幸参与了校园网第三期工程方案的规划、设计并组织参与了整个项目的招标、评标、工程建设、并承担了该网络的运维工作,该三期网络项目共投入经费275万元。该项目的具体介绍如下:

1网络现况

1.1覆盖范围

该校园网于1999年开始建设,经过一二期的建设,已有信息点15000余个,网络采用了三层网络架构,信息点都采用了Utp5类双绞线连接致接入交换机、接入交换机有实达1926+和部分长城6126承担。接入层交换机通过双绞线汇入到每层的汇聚交换机上,汇聚交换机有CiSCo3550承担,汇聚交换机再通过单模光纤接入核心交换机4006上。该校共有两个校区,校区之间相距大概1公里左右,校区面积加起来共有1000余亩。,校园内共有14栋楼房,4栋是学生宿舍楼,3栋教师宿舍楼,2栋教学楼,实训楼(1楼是图书馆和电子阅览室,2楼是实验教室,3到7楼是计算机教室,其中4楼为校园网络中心)、办公楼、体育馆、商店、学生食堂各有1栋,楼与楼之间的距离:40-1000米;园内有管道敷设。

1.2信息点的特点

这方面的需求不同学校有着明显不同,大体都可以分为,教学、办公、服务这四方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题;办公、服务等带宽是要着重考虑的方面,所以学校应该根据自己的实际情况来考虑网络的结构,及安全问题。

1.3软硬件配置

接入交换机由实达1926+和部分长城6126承担,汇聚层交换机由CiSCo3550承担,汇聚交换机再通过单模光钎接入核心交换机CiSCo4006上。网关由redhat9.0服务器承担,在此上运行了nat和计费软件。出口有两个分别是100m的chinanet电信网络和10m的cernet教育网络。

1.4当前管理模式

由于校园网络采用基于ip网关的认证计费方式,网络用户登录外网必须在网关出口处认证,网络使用高峰时段网络系统出现瓶颈,导致网络用户登录外网困难、上网掉线。无管理软件,全是管理人员手工进行管理。

2当前存在的管理问题

2.1网速问题

开学以来新开用户剧增,总用户数量较大,较前期最高增加30%,最大同时在线人数已达6000以上,现有校园网络系统(网络认证计费系统、出口带宽、交换设备等)不堪重负,已超出其使用极限,网络结构及网络设备在近期的运行中暴露出诸多问题,主要表现在:

2.1.1网络结构不合理

由于校园网络采用基于ip网关的认证计费方式,网络用户登录外网必须在网关出口处认证,网络使用高峰时段网络系统出现瓶颈,导致网络用户登录外网困难、上网掉线;

2.1.2网络主要设备性能不够

由于专用的路由和nat(网络地址转换)硬件设备由服务器替代,网络使用高峰时段服务器资源利用率接近100%,导致用户上网速度慢,打开网页困难;

2.1.3网络出口带宽不够

现有出口带宽(CHiannet:100m,CeRnet:10m)不能满足现有校园网络用户的上网要求,网络使用高峰时段出口带宽一直处于满负载状态;

2.2网络安全问题

网络整体安全性较差:在校园网络前期建设中使用的交换机性能较好,但无法进行有效的网络安全管理,盗用ip地址、利用aRp欺骗、私设等情况日益严重;

2.3网络失控

网络管理难度加大:随着接入用户的增加,无论是维护、收费还是管理难度越来越大,网络设备的维护工作量剧增;内网资源少:校园网络没有建立内网资源库、学习资源库平台、安全稳定的邮件系统,为用户提供的应用服务少。在校园网络前期建设中使用的交换机性能较好,但无法进行有效的网络安全管理,盗用ip地址、利用aRp欺骗、私设等情况日益严重;

现有出口带宽(CHiannet:100m,CeRnet:10m)不能满足现有校园网络用户的上网要求,网络使用高峰时段出口带宽一直处于满负载状态;由于专用的路由和nat(网络地址转换)硬件设备由服务器替代,网络使用高峰时段服务器资源利用率接近100%,导致用户上网速度慢,打开网页困难。

3整改思路

根据此种情况,计划在近期进行校园网的改造升级,提出了校园网的升级改造要求:

1)校园网是应用为主的一项基本建设工程,校园网应将其根本目的定位在为教学、科研、管理及生活服务上,以满足学校事业发展为第一目的;

2)根据学校的财政状况,不盲目追求设备的先进性,而注重投资的效益;

3)充分利用先进的网络技术及设备满足校园网要求,所采用的技术及设备具有满足近期(3年内)学校发展的需求并有较大的升级改选余地;

4)强化管理功能,校园网建设重要,管理更重要。要管理好校园网,除了网管人员的专业素质和道德水准外,网络的规划和设计、网络设备的选择非常重要;

5)校园网络建设的重点是应用,各种网络应用与服务需要开展。

4整改实施方案

4.1拓扑结构

一个好的校园网设计应该是一个分层的设计,在本次网络工程方案设计中仍然采用三个层结构:接入层(访问层)、汇聚层、以及核心层。案设计中仍然采用三个层结构:接入层(访问层)、汇聚层、以及核心层。考虑到两个校区人员都比较多,核心交换机CiSCo4006明显不堪重负,且南校区汇聚层都直接接入核心,南北校区之间的光纤已经无冗余,股采购一个全新的性能高好的核心交换机,把现在的CiSCo4006潜入南区,作为南区的核心交换机,这样南区以后再建网络项目可以直接接入它即可。本次核心交换机我们选择了锐捷RG8606三层交换机,该交换机具备冗余电源模块,有10/100/1000BaSe-t电口60个,1000BaSe-LX接口数40个,并有扩展槽。能够满足当前以及今后3-5年需要。接入交换机选择RG-2150G交换机,该交换机具有802.1x认证功能,具有50口,只需要20台,每台通过双绞线连接致汇聚交换机3550上,汇聚交换机通过光纤连接时南区的CiSCo4006上,使用多链路捆绑技术,从而达到带宽倍增,均衡流量等目的。

4.2网络安全控制

部署了基于802.1X的RaDiSU认证服务的Sam系统,做到全网统一身份认证,Sam系统实现了全体学生宿舍、教师宿舍、办公区域和公用机房的身份认证。系统基于802.1X技术,实现了对用户对用户的身份和ip、maC、交换机端口、交换机ip等信息严格绑定,一旦出现安全事件,可迅速追查到人;针对网络中的安全事件(网络攻击、异常数据流、蠕虫病毒等),能够自动发现,并可以依据预定的策略自动进行处理,保障网络安全,提供强大的实时在线升级功能,抵御最新的网络攻击和病毒。对于存在安全问题的用户,系统将自动告警,提示用户可能存在的问题,以及处理方式;提升用户安全意识,让用户切身体会到安全问题的严重性,网络安全组件统一管理,协同工作。构建一个全局安全网络。整套系统管理简单,后期需投入的管理工作量小,所有安全设备均旁路部署,不形成性能瓶颈和单点故障;部署完成后将极大的提升现有网络性能。

4.3出口设备的选择

以前由于经费问题没有购买硬件网关,出口网关一直有一台安装了LinUX9.0的iBm@346服务器承担,在其上配置iptaBLeS实现nat网络地址转换和实现简单网路安全功能。但是由于上网认识的增多,网络使用高峰阶段,服务器CpU资源使用率接近100%,导致用户上网速度慢,打开网页困难,况且也不安全。所以这次我们采用了锐捷公司的RG-1600防火墙,该防火墙具有10/100/1000base-t端口4个,吞吐量达到2GBbps,最大并发连接数达到2000000,每秒钟新建连接数也大于50000,Vpn隧道数大于5000个,策略数大于10000个。部署以后,不再是网络瓶颈。随后我们在防火墙上启用了防蠕虫病毒功能,启用了对常见p2p软件的流量限制功能,保证率网络带宽的合理利用,由于学员有电信和教育网双出口,我们亦在防火墙上开启了策略路由和负载均衡技术。

4.4网络管理模式

目前,GSn系统正在对全网的所有安全事件、网络病毒攻击行为、用户行为和用户主机安全信息进行深入分析和全局监控。通过这种实时全网侦测,可以在第一时间内将网络异常现象通过接入层隔离出网络,使得网络异常现象完全不影响核心网络;在发现安全问题后能自动对用户进行安全事件告警,并迅速根据用户身份选择将用户隔离到安全修复区域或自动阻断异常数据流。该系统部署完成后一个月的稳定运行中,对网络内的安全事件和网络病毒进行了有效抑止,最直接的例证就是:全国蔓延并造成严重影响的各种病毒,在我学就悄然无声。另外,通过GSn的主机完整性(Hostintegrity)规则约定了对用户主机的准入标准。通过GSn先进的“免疫型”防aRp欺骗/攻击手段,能够彻底解决aRp攻击带来的断网事件的发生。

从系统提供的安全事件的统计报表对比来看,学校园网络中的安全事件已经较部署前有了大幅度的减少,网络质量得到了显著改善,校园网用户的网络安全意识也有了很大的提升。GSn系统极大保证了网络的安全性,提升了网络管理效率。

4.5传输介质

我们学院分为南北两个校区,相距1公里左右,且中间有高速公路隔开,网络信息中心在北区办公楼605室,在这次方案中有新建网网络项目分别是汽车试验大楼和南区2栋学生宿舍大楼,故在本次方案中汇聚层交换机与核心层交换机使用单模光纤,汇聚层交换机与接入层交换机以及接入层交换机到桌面都在一栋大楼内,距离没有查过100米,故采用超5类非屏蔽双绞线,100mbps带宽。

5结束语

本校园网三期扩建改造项目于2010年5月25日基本完工,并投入运行。并与8月25日验收通过,并对对结构化布线工程的光纤及双绞线性能参数、网络流量进行了相关测试。本工程项目加快了网络速度,加强了网络安全,得到了学院领导和学生用户的一致好评。

参考文献:

[1]陶嘉庆.信息安全保障建设时间的思考[J].广播与电视技术,2007(8):136-137.

办公楼网络整改方案篇4

关键词:多运营商;共建共享;学生公寓

中图分类号:tp393.1文献标志码:a文章编号:1673-8454(2016)05-0050-03

滁州学院校园网络始建于1998年,是安徽省第三个建成校园网的高校,也是安徽省最早接入CeRnet的高校之一。滁州学院校园网络(有线与无线)经过十几年的建设与发展,现已覆盖两个校区(会峰校区和琅琊校区)的所有教学办公楼宇及学生公寓,基本建成了能够很好地支撑学校教学、科研、管理和服务等各方面信息化的大型综合校园网络。

一、运营商合作历程

在整个校园网络建设中,办公教学区域与学生公寓区域的网络分别采用了不同的建设模式。办公教学区域完全由学校自行建设;而在学生公寓网络建设方面,滁州学院一直本着“运营商建网,学校管网”的原则,与多家运营商合作共建了学生公寓网络,不断地探索校园网建设的模式。

2006年,滁州学院与滁州电信合作,共建了学生公寓有线网络,学校学生公寓全部实现internet接入;2008年,与滁州移动签订无线校园网络建设协议,并于2009年建成校园无线网络投入使用;从2012年开始,在两个校区的部分楼宇引入移动有线网络,实现此部分楼栋的电信和移动网络同时覆盖;为进一步加大与各运营商的合作力度,在2014年新建学生公寓楼的网络建设以及2015年暑期对部分学生公寓楼的网络改造过程中,引入三家运营商(电信、移动和联通)竞争机制,为学生提供自由的网络接入选择,营造公平开放的竞争环境。

在与运营商合作建设学生公寓网络的过程中,运营商只投入与建设学生公寓终端的接入层和汇聚层设备及附属线缆,并提供相应的出口链路、带宽和公网ip地址,而核心设备、用户管理系统等均由校方建设,学生公寓网络作为校园网的一部分进行管理与维护。各运营商则在校内设立营业点,由滁州学院为其开设有限权限的用户管理系统的管理员账号,并在学校的监督下为学生办理开户、缴费等业务。通过此种方式,既引入了运营商的建设资金,校方也有效地掌握了学生公寓网络管理的主动权。

二、多运营商共建模式

根据学校对学生公寓网络建设的统一规划与要求,滁州学院在2014年新建学生公寓楼的网络建设、运营商合作等方面均进行了改革。为进一步提高网络服务质量,为学生提供自由的网络接入选择,营造公平开放的竞争环境,为学生提供更多、更好的服务,新建学生公寓楼的网络建设引入了滁州电信、滁州移动和滁州联通三家运营商,供学生用户自由选择。

根据《关于推进电信基础设施共建共享的紧急通知》(工信部联通〔2008〕235号)和工信部国资委[2014]586号文件的精神,减少基础网络的重复建设,提高基础设施的利用率,滁州学院创新性地采用了“多合一”共建共享的新型学生公寓建设方案。[1]即在新建学生公寓楼中采用一套物理线路和设备进行终端接入,三家运营商共享此套物理线路和设备,出口为电信、移动、联通三家通信运营商的新模式,在该模式下学生可以自由选择网络出口和服务。

新建公寓楼基础网络的物理线路和设备等均由学校组织建设,建设费用由三家运营商共同分担。建设方案首先由学校拟定,并经三家运营商相关部门确认完善后,交由学校资产部门组织招标采购,且各运营商全程参与采购过程。为了保证用户可以选择使用不同运营商的网络,三家运营商分别提供了单独的学生出口链路。网络建成投入运行后,各学生用户使用学号在各运营商设在校内的运营商营业厅开户,即可使用相应运营商的网络。学生用户可以根据自己使用网络的体验,在下一个计费周期自由缴费并使用其网络服务。学生公寓网络出口带宽的大小将由学生的具体需求确定,即当出口不能满足用户对带宽的需求时,运营商需要动态地增加相应的带宽以保证其服务质量。目前,三家运营商为学生公寓网络提供的出口带宽分别为电信8G,移动2G,联通1G。

鉴于在新建学生公寓中引入三家运营商后的良好运行效果,滁州学院又于2015年暑期对部分学生公寓楼进行了网络改造。通过改造,将由某一运营商建设并运营的模式,变为三家运营商共同提供网络接入服务、学生自由选择的模式。在网络改造过程中,所有物理线路和交换机等设备均不需要更新,仅对交换机的配置进行调整即可。学校计划于2016年对全校的所有学生公寓网络进行改造,以全部实现“多合一”学生公寓网络建设方案。

三、多运营商合作共建技术实现

随着多运营商合作共建模式的不断完善,传统的校园网三层网络结构及用户控制方式已不能很好地满足多运营商业务的承载和有线、无线用户的统一认证接入等要求。为了更好地在学生公寓网络中实现多运营商的合作共建,笔者从以下几个方面进行了探索与实践。

1.网络架构

在多运营商共建的学生公寓网络中,引入了运营商的网络技术架构――扁平化网络。所谓扁平化的网络架构,即将网络由核心、汇聚和接入合并划分为业务控制层和宽带接入层。宽带接入层由汇聚和接入层设备构成,仅提供基本的用户高带宽接入功能和相互之间的VLan二层隔离功能;业务控制层则由核心层设备构成,提供用户接入控制、业务功能实现等复杂功能。

扁平化的网络架构将原有各层的功能在逻辑上面进行了重新界定和划分,使校园网络的各层次之间模糊的功能区分清晰化,不同层次各司其职,网络管理趋向于简单化和精细化,极大地方便了管理和维护;由能力最强、功能最丰富的核心设备提供集中的业务控制和管理,而汇聚/接入设备,则提供其力所能及的基本功能;校园网的功能划分清晰后,整个网络更有利于扩展与管理,提高了校园网络运行和效率。[2]

2.用户管理与控制

在多运营商共建的学生公寓网络中,有线与无线网络用户的管理与控制均采用同一套宽带远程接入服务器(BroadbandRemoteaccessServer,简称BRaS)设备与Radius服务器,通过ipoe+webportal的认证方式接入,实现了有线无线的一体化管理。学生用户入网时,自由选择任意一家运营商营业厅开户,选择使用此运营商的网络服务;学生用户采用ipoe认证模式,通过web页面登录,并且使用同一账号,便可以实现有线网络和无线网络接入。

从技术实现角度来说,BRaS设备作为全校学生公寓网的核心,负责用户管理和业务控制,配合Radius系统实现对用户的认证接入控制以及策略下发等;在楼层汇聚和接入交换机的不同端口配置不同的vlan,实现用户的接入与隔离;在楼栋汇聚交换机的不同楼层接入口配置QinQ,从而实现vlan隔离。在无线网络中,各运营商的用户均通过同一个SSiD即chzu-wlan进行网络接入并认证。根据不同的用户角色,Radius系统相应地下发不同的控制策略,以实现学生用户在出口处自动选择不同运营商的出口并接入internet。

3.运行与管理

学校与运营商合作下的有线网络与无线网络的网络架构、网络管理和用户管理等模式,实现了校园网络一体化,即有线与无线最终整合成一张物理网络,仅逻辑上相互隔离;该模式采用相同的平台和系统,对网络和用户进行统一监控、维护与管理即学生用户使用同一账号进行统一的身份认证,获得相同的网络服务。

用户均使用学号在各运营商设在校内的营业厅开户,使用的计费系统为校方的Radius系统。用户在某一家运营商开户后,相应的账号将有权限使用此套网络。同时,在下个计费周期用户可以自由选择运营商并开户缴费使用其网络。

学校网络的维护与管理工作由校方来进行,具体由学校信息中心教师带领一批学生网络管理员来完成。通过让学生参与维护管理网络,既完成了网络的维护工作,又给信息技术相关专业的学生提供了实习实践的机会。

4.运行效果

通过与多家运营商合作共建学生公寓网络,校园网络的运行与管理均达到了较好的效果,具体包括:

第一,用户选择自由。一套网络承载三家运营商的学生公寓网络建设模式,使用户可以在多家网络运营商中自由选择。在用户自由选择的同时,也促进了各运营商之间的竞争,更好地促进了校园网络的建设。

第二,网络性能可靠。该网络方案有利于发挥核心设备稳定性和可靠性的优势,并且接入和汇聚设备仅实现用户的接入和隔离,功能较简单,有利于这部分设备稳定与可靠地运行。因此,在设备层面较好地保障了网络运行性能的可靠性。

第三,网络故障率较低。多运营商合作的学生公寓网络采用扁平化架构,绝大部分业务控制和用户管理功能均由核心路由器来完成,而对接入和汇聚设备的功能要求较少。有线和无线均采用的是DHCp+web的ipoe认证方式,学生用户使用web页面进行登录,用户接入终端基本不需要进行设置,这样极大地减少了用户的参与性,降低了因用户设置而出现网络故障的风险。由于使用的是web方式认证,也大大减少因使用客户端而造成的大量用户故障。通过对日常用户报修数据的统计,此种模式下的网络故障报修率明显比其他楼栋的少,而且此部分故障主要为用户密码错误、用户没有正常下线等人为操作原因。

第四,网络管理简单。此模式下的学生公寓网络结构简单,功能划分清晰,设备的管理与配置相比之前基于802.1X论证的接入方式更简单。同时,接入和汇聚设备仅提供基本的二层vlan隔离功能,新增加的设备要求较低,扩充更加容易。另外,网络采用的QinQ技术在用户层面很好地将用户进行隔离,避免了相互之间的干扰和影响,如aRp攻击等,增强了网络的安全性,网络管理也相对较简单。

第五,用户管理灵活。此模式下的用户带宽控制是基于用户身份实现的。每个用户在核心设备上对应一个逻辑接口,当用户进行认证时计费系统动态下发控制属性,对用户的访问速率进行控制。在计费系统下发的控制属性中,不仅包括速率控制,还包括用户组、计费套餐、访问权限、所属运营商等属性,通过对这些属性的改变,即可实现对用户的控制。例如,根据需求可以制定并实现灵活的用户策略问题,不同用户可以选择不同速率、拥有不同的访问权限等,即不同带宽套餐业务的实现。

结束语

通过与多运营商合作共建学生公寓网络模式的实践,滁州学院在节省经费开支的同时,在改善用户体验、提升网络性能、降低网络故障、简单网络管理和有线无线一体化等方面相比之前的用户认证方式,均取得了理想的效果,不仅极大地方便了学生用户使用网络,还有效地提高了网络管理效率,为建设高性能、精细化和易管理的校园网络提供了发展方向,也为兄弟院校的网络建设与改造提供了参考。

参考文献:

办公楼网络整改方案篇5

【关键词】网络规划设计;网络安全;网络管理;Vpn

我在某集团公司总部的网络中心工作,原办公区网是2000年建成并投入使用的。随着公司经营生产的规模不断扩大,用户数量和应用量,都一直处于不断增长中,无论是网络规模、网络结构、设备档次,都无法满足现阶段的需求。在这个项目中,作为网络中心的负责人和技术骨干,我主要承担了网络整体规划与设计工作,并组织参与整个工程的招标、建设、监督、验收等工作。

在本次项目实施中,我们主要考虑以下几个关键因素:技术上可以平滑升级并具有一定的扩展性;公司核心网应具备稳定、高速、安全的特点;保护原有的投资、将原办公区网络设备降级使用,将其用到新网络的汇聚层和接入层,最大化现有投资的性价比。

一、结构化布线的方案

新办公区有三栋8层的办公大楼,分别是:主办公大楼、试验检测中心大楼、综合大楼。三栋大楼之间以8芯光缆实现互连。该网络工程要求办公楼内不的每台计算机都能够访问internet,同时要求总部网与16个分公司实现Vpn网络互联。我们在大楼进行结构化布线工程,以利于今后信息点的扩展。中心机房设在主办公楼四楼,采用集中走线的方式,网络主干采用8芯多模光纤1Gbps带宽,分支使用超五类非屏蔽双绞线,100mbps带宽,双绞线的最长长度控制在90米之内,符合布线要求。根据实际需求,每间办公室布有3~4个信息点。

二、网络的层次结构方案

基于对原公司网的管理、应用方面的认识,同是参考主流技术和公司的需求,我们规划采用标准三层网络架构,以千兆以太网技术构建新办公区网络的核心层和汇聚层,接入层则采用10mbps/100mbps自适应技术。千兆以太网(ieee802.3z)技术可以保证和公司原有百兆以太网兼容,满足了现有网络应用的需求,并在技术上保持一定的先进性,并具备进一步发展的灵活性和扩展性。三层网络架构使得网络结构变得更加清晰,功能设计完备,同核心层提供充分的可达性和数据的高速交换;汇聚层可以隔离网络拓扑变化,隐藏核心层和接入层的细节,提供路由汇聚;接入层可以具体的实施相应的接入控制策略。

我们在内外网边界处放置一台amarantenF1800千兆企业级防火墙,同它进行内外网访问控制及地址转换。内网核心层采用两台Cisco6509三层交换机,两台Cisco6509之间又用链路聚合技术实现负载均衡,并互为备用,构成一个具有强大交换能力和冗余备份的核心层网络。核心交换机置于办公主楼两中心机房,汇聚层交换机置于各楼宇设备间,采用CiscoC3750,核心层和汇聚层交接机形成路由环路,用oSpF协议实现各子网之间的路由计算。接入层则采用了Cisco2950可堆叠交换机,具有较高的端口密度和接入控制能力。

三、ip地址规划、VLan分布、路由规划

ip地址的分配应能体现公司的组织机构情况,节约和有效利用ip地址。我公司网络用到时25个C类地址段,因为16个分公司的用户数都没超过200人,我们给每一个分公司分配一个C类的地址段,分公司再根据其内部具体情况可以进一步划分子网。公司总部用到9个C类地址段,ip地址分配按区域逐层分配,以汇聚层交换机可汇聚为原则。服务器及网络管理等设备采用静态ip地址,其他办公人员的计算机采用动态ip地址方式,这样的ip分配方式便于管理,减少ip冲突,最大限度利用了ip地址。电信iSp给我公司分配了16个公网ip地址,这些地址用作内外网地址映射和对外的服务器地址。

VLan(虚拟局域网)的合理布局有利于抑制广播流量,提高网络安全性。将公司的财务部、人力部、工程部、经营部和其他部门分别划分到不同的VLan,采用基于交换机端口方式的VLan划分,并为服务器组、网络管理、内部数据存储服务划分门的VLan。VLan之间通过核心交换机Cisco6509实现不同VLan之间的通信。

路由的规划既要基于ip地址分配和网络的分层,又要实现稳定的核心和高速的交换。在良好的ip地址分配策略、VLSm和VLan配置下,路由表中的条目可达到最少,路由稳定、高效。我们在内部网络采用oSpF协议,实现各子网互访,在边界处进行内部网络路由重分布。

四、远程Vpn访问的接入设计

为了实现总部与分公司网络的Vpn互联,我们采用JuniperSa4000企业级Vpn设备,用来验证和接入外网用户。Sa4000是SSLVpn,它使大中型企业能够通过任何标准web浏览器提供经济高效的远程接入。Sa4000产品无需更改用户基础设施,提供丰富的接入权限管理功能,实现用户透明接入和资源共享。

五、网络安全设计

处于全网内外边界处的amarantenF1800千兆企业级防火墙负责nat和内外网之间的安全策略实施。Ftp文件传输服务器、mail服务器、web服务器入DmZ区域中,公司内部数据存储服务器放入内部网,保证各种级别数据的安全,并在核心交换机Cisco6509上设置相关的过滤机制来加强计算机安全性。

内网的应用的安全技术包括:服务器区访问控制、安全补丁服务器、网络版病毒服务器、主机系统安全、以及建立建全网络安全管理制度,并严格监督、执行。

六、网络管理

在网络管理方面,我们采用了基于HpopenViewit管理方案,以此为架构,并在它的基础上,对某些功能进行二次开发,形成的方案是包括网络、设备、计算机系统、数据库、应用程序等多个管理工具的统一监控平台,把网络系统平台由被动管理转向主动管理,被动处理故障变为主动故障预警,使得制度通过网络管理平台得以具体体现,管理平台使制度被来格执行。

新办公区的网络按照规划实施,建成后各项技术指标验收合格,自投入运行以来,工作状态良好,满足了日常工作各方面的需求。

参考文献

办公楼网络整改方案篇6

关键词:电信综合楼工程 结构化 综合布线系统 光纤/吹光纤布线系统 

一、系统方案概述

北土城电信综合楼工程结构化综合布线系统是一个完整的集成化通讯传输(分布式)系统。使用符合标准规范的布线部件(配线架、连接器、信息插座、插头、适配器、传输电子器件、电气保护设备和线路管理支持硬件),采用非屏蔽双绞线与光纤混合布线方式,全部采用模块化组合压接、以连接大楼内的话音设备、数据设备、电子通讯设备和网络交换设备等,并能使这些设备与外部通讯网络相连接,为大厦弱电集成系统的信息基础链路的开通使用,提供可靠保障。北土城电信综合楼工程结构化综合布线系统是典型的智能化结构化布线系统,该系统包括了楼内的通用结构化布线系统和光纤/吹光纤布线系统。

本项目按照用户提供的北土城电信综合楼的工程图纸以及建筑物的实际结构和功能要求进行设计。总体设计采用产品完善、性能最优的具有国际布线技术领先综合优势的业界著名布线厂商英国奔瑞(brand-rex)有限公司的millennium结构化综合布线网联解决方案,并按照国家和国际相关标准及奔瑞(brand-rex)公司结构化综合布线系统设计原则和用户的要求设计。综合布线系统设计分为:工作区子系统、水平子系统、主干子系统、管理区子系统、设备间子系统和建筑群子系统;共包括铜缆和光纤网络两大应用系统。全系统共设语音和数据铜缆信息点共约10000个,光纤信息点共约1300个,数据和语音系统水平线采用增强型6类布线产品及光纤/吹光纤产品,铜缆部分全面支持100米距离内10mpbs、16mpbs、100mpbs、155mbps、1000mpbs甚至6gbps的传输速率,满足并大大超越国际标准eia/tia 568a/b、en50173、iso 11801的6类性能要求,同时推荐预留足够数量的由吹光纤微管组成的光纤通道,当用户需要进行光纤到桌面的安装时,只需通过压缩空气,便可便捷的进行光纤的安装和升级工作,更可通过吹入单模光纤来支持10000mbps及未来高速网络的数据传输,保证用户的光纤系统不会落后。数据系统主干推荐采用吹光纤系统,不仅可以满足现在1000mbps的数据网络传输,同时通过便捷的升级便可支持10000mbps的网络通信;语音主干采用3类(25-100对)大对数电缆,不仅可以保证现在话音的通信,而且可以通过跳线将话音信息点与不同的数据网络设备进行连接,实现话音信息点向数据信息点的转换。

同时,按照用户的要求,为完全满足系统的可靠性与安全性,并考虑到系统连接的快捷性和用户今后维护的便利性,所有铜缆的管理子系统均采用标准19英寸机柜式配线架,所有光纤管理子系统均采用机柜式光纤配线架,而且,为满足用户日后光纤系统的扩展性和升级性,在方案中推荐对大厦各个功能分区均分别预留有足够数量的吹光纤微管作为光纤预留通路,完全满足今后支持下一代千兆比以太网或万兆比以太网以及未来高速网络的需求,并保证用户的光纤系统不会落后。

二、系统功能特点

2.1本结构化布线系统完全满足以下功能要求:

1.为开放式结构,能支持综合信息(话音、数据、多媒体)传输和连接,实现多种设备配线的兼容。本综合布线系统能支持所有的数据处理(计算机)的供应商的产品,支持各种计算机网络的高速和低速的数据通讯,可以传输所有标准的模拟和数字的话音信号,具有传输isdn的功能,可以传输模拟图像、数字图像以及会议电视等的多媒体信号。

2.完全满足所支持的话音、数据、多媒体等系统的传输速率和传输标准的要求。系统可为数据及高清晰度图像信息提供高速(100mpbs以上)及带宽(100mhz以上)的传输能力,并完全满足千兆以太网以及atm的需求。本结构化综合布线系统中,我们所采用的增强型6类电缆均支持千兆以太网及高达600mhz带宽的需求,满足并大大超越国际标准iso 11801的6类性能要求。

3.能在设备布局和需要发生变化时实施灵活的线路管理。大楼内所有弱电系统服务的各种拓扑结构的管理网络计算机、数据终端设备、传真绘图等图形图像设备以及话音设备等插入标准插座内,当这些设备的位置发生变化时,只需作一些简单的跳线,而不需敷设和安装新的电缆和插座。若按照随后建议说明中进行实施,则对于光纤主干、光纤连接和光纤到桌面部分,当要改变位置甚至改变光纤种类(如多模换成单模)时,无需重新敷设或安装路由及拆除旧部件,只需通过世界最先进的光纤布线技术通过压缩空气将敷设在光纤欲留通道(吹光纤微管)内的光纤吹出,再将新光纤吹入即可。

4.能够保证系统很容易的扩充和升降而不必更动整体配线系统。由于每个子系统都是相互独立的单元组,对每个分支单元系统的改动都不会影响其它子系统。

5.改变接点连接使用网络拓扑结构方便在星型、总线型、环型等之间进行转换。

6.本系统提供有效的工具和手段,能够简单、方便进行线路故障的分析、检测和故障隔离,当故障发生时,可迅速找到故障点并加以排除。

7.具有适应未来的需求,平稳过渡到增强型分布技术的智能型大楼布线系统,并能实现大楼与国际互连网(internet)等信息高速公路连接的需求。

三、系统设计方案

作为一个高级别的办公和网络应用场所,北土城电信综合楼的智能化系统突出系统设计和配置的先进性与适用性要求,以指挥中心内的网络系统作为办公自动化系统的运行平台,为整个集团公司各个管理部门提供高效的、科学的和便捷的管理手段。

北土城电信综合楼结构化综合布线系统是其智能建筑通信和计算机网络应用的基础平台和桥梁,是整个北土城电信综合楼这座微缩数字化建筑的信息高速公路。它不仅可以联通所有楼内的智能弱电子系统,包括:计算机网络及多媒体子系统、楼宇自动化控制系统、综合安防系统、火灾报警与消防联动系统、背景音响及紧急公共广播系统、有线电视系统、停车管理系统、一卡通系统、信息通信系统、多功能厅会议系统、物业远程监控管理系统、卫星信息通信系统、无线(蓝牙)通信系统等,与各种日常办公管理、物业管理、财务管理、多媒体查询等信息管理子系统实现双向信息共享,而且可以通过铜缆、光纤和无线网络等不同传输介质与广域网互联,不管是采用isdn、ddn、帧中继、xdsl、fttx等哪些接入方法,都可以轻松实现登录国际互连网、远程监控、异地多媒体通信等应用。

北土城电信综合楼结构化综合布线系统是一个开放的载体、标准的平台,完全由独立的子系统单元及模块化元件配置而成,不仅支持所有厂商的弱电设备,而且能够满足不同网络传输协议的通信要求,即使是最新的千兆比以太网1000base-tx和万兆比以太网也不例外。

北土城电信综合楼工程(以下简称北土城电信综合楼)综合布线系统是一个完整的集成化通讯传输(分布式)系统。使用符合标准规范的布线部件(配线架、连接器、信息插座、插头、适配器、传输电子器件、电气保护设备和线路管理支持硬件),采用非屏蔽双绞线与光纤混合布线方式,模块化组合压接、以连接大楼内的话音设备、数据设备、电子通讯设备和网络交换设备等,并能使这些设备与外部通讯网络相连接,为大厦弱电集成系统的信息基础链路的开通使用,提供可靠保障。

北土城电信综合楼综合布线系统是典型的智能化结构化布线系统,该系统包括了楼内的通用结构化布线系统和吹光纤布线系统。其中,主配线架位于综合楼1层主控机房,在不同楼内的地上不同楼层均设立分配线架,详细配置见综合布线系统图。

3.1.1系统设计理念

根据北土城电信综合楼的整体职能、功用、位置和定位,它是代表高水平的办公和网络应用设施,其本身不仅是智能化建筑,同时它也是一座的数字化建筑,中国智能化信息高速公路的重要节点。

基于这样的思路和需求,并按照以先进适用为主的应用要求,我们建议北土城的布线系统按照“超前理念、实用设计、分布实施”的应用特点来进行设计。同时,针对北土城电信综合楼这座数字化建筑,我们强力推出结构化综合布线系统“安全、环保、前瞻”的总体设计理念。

安全──信息安全

随着计算机网络和信息科学的飞速发展,通信应用的传输速率越来越快,对于布线系统的带宽需求也越来越高,同时对于信息传输的安全性能提出了更严格的要求,北土城电信综合楼现今和未来的网络应用都遵循这一趋势。

按照北土城电信综合楼不同类型的应用环境和网络,遵循国际布线行业标准组织(国际标准:iso11801、最新的北美标准:eia/tia568b、欧洲标准:en50173)的建议,为得到最佳的防电磁干扰性能,以及大幅度提高或对于所传输的数据信息保密级别,推荐采用增强型6类屏蔽铜缆布线系统来作为北土城电信综合楼的信息高速公路。

屏蔽布线系统拥有非常好的电磁兼容性,不受外界环境干扰的影响。利用金属屏蔽层的屏蔽作用有效地防止电磁干扰及辐射,使屏蔽系统受外部影响很小,成为独立于环境的一种电磁机械保护。

非屏蔽线缆(utp)的传输信息很容易被拦截。在大多数不被保护的状态下,窃听者只需要一部雷达接收器、电子信号发生器和一台便携计算机,在几公尺至几百米距离内,都可以进行数据拦截。屏蔽双绞线则由于它较低的辐射而很难被拦截。

同时,将双绞线加以屏蔽,能大大减小进入布线系统内部的噪声,从而提高信道的容量。

环保──材料环保

本方案中为北土城电信综合楼设计了环保的布线系统,所有光缆/吹光纤微管的外皮均为满足最严格的欧洲低烟无卤素环保要求的材料,不仅相应了北京2008年奥运会之“人文奥运、绿色奥运”的宗旨,同时也顺应了各it行业普遍应用绿色环保产品的国际趋势。

在欧洲,对于大楼内部的布线系统的防火性能有着严格的要求,这是因为,在通过对许多火灾事故(如,英国希斯罗机场火灾事故)的大量统计之后发现,在火灾事故造成的伤害中,超过90%的遇难着并非由于大火吞噬造成,而是由于各种线缆(通信、电力线缆)在遇到火焰燃烧时产生大量浓烟使得人无法找到逃生路线或吸入了线缆燃烧时产生的大量有毒气体而窒息而死。1991年以后,欧洲标准委员会通过了强制性标准(标准号cenelechd624.7),即所有线缆外皮均应采用环保性外皮。所谓环保型外皮,即外皮材料中不含有毒性质卤素材料,并通过气体腐蚀性测试,该类线缆在燃烧时不产生有毒气体,并不产生大量浓烟。在本方案中,我们在整体造价基本不变的前提下,为用户选用的光缆和吹光纤微管外皮均采用了低烟无卤素外皮,即环保型外皮。(均通过iec754-1、iec754-2环保外皮材料测试,并满足关于火焰传播的iec332-1分级和关于烟雾产生的iec1034分级)。从而,提供用户充分安全、环保的布线系统。

前瞻──科技前瞻

针对北土城电信综合楼数字城市的应用需求,本方案设计中光纤布线部分全面推荐采用业界最新的光纤布线理念和领先科技的blolite吹光纤布线系统。

首先,吹光纤系统可以极大地分散用户的投资成本,用户初期只需要花费整个光纤布线系统的10%左右的成本就可以架设整个光纤布线系统路由,当需要光纤应用时,才购买光纤并吹入预先敷设的空微管内,实现分期付款的投资方式。

其次,吹光纤能够灵活地更改和修复光纤路由,当路由发生故障或用户设计发生变更时,都可以轻松解决。

而且,吹光纤可以便捷地进行光纤布线系统的扩容和升级,全面满足北土城电信综合楼当前和未来的光纤应用,不管当前吹入的光纤是什么类型,不管用户未来网络如何发展,都可以便捷地将旧有光纤吹出,将新光纤吹入,进行光纤系统的升级或扩容,来保证北土城电信综合楼的光纤布线系统不会落后。

3.1.2系统选型分析

面对众多的结构化布线系统品牌和厂商,本着谨慎认真、专业诚信的原则,我们强力推荐全球业界著名资深布线专家英国奔瑞(brand-rex)有限公司的millennium结构化布线网联解决方案。

首先,奔瑞公司不仅具有异常高的国际声誉和良好的品牌效应,而且其所有产品均在欧美、大洋洲等地工厂生产,质量优秀,管理严格,没有国内oem贴牌产品,其系统品质性能在业界首屈一指。

其次,奔瑞公司的产品线极全,从非屏蔽到屏蔽系列、从线缆到接插件系列、从铜缆到光纤系列、从pvc到各种环保系列,从通用光纤到吹光纤系列,从元器件到整个系统等,能够充分满足当前及未来北土城电信综合楼全面而又特殊复杂的信息通信需求。

而且,对于6类布线系统的选择,奔瑞公司的cat6plus增强型6类系统具有巨大的性能优势和适宜的价格定位。奔瑞公司的cat6plus增强型6类解决方案也是全球首家获得国际第三方6类测试认证的系统(欧洲3p实验室,1998年),同时也是业界首家获得最具权威的ul实验室6类认证的系统。

另外,奔瑞公司的吹光纤blolite解决方案不仅是业界最绚烂的领先技术,而且能够完美地针对北土城电信综合楼的光纤通信应用,不仅能够解决北土城电信综合楼近期的光纤通信,更可以通过便捷地升级吹光纤来实现未来的网络通信。

同时,奔瑞公司对于销售渠道的管理也非常严谨,秉承了欧洲it公司的传统职业化作风,并结合北美的先进管理营销经验,从而最大限度地保证用户可以通过合法、流畅的渠道享受到最先进可靠的高质量产品,以及最直接周到的完善服务。

3.1.3吹光纤系统简介1.前言

近年来,随着数据通讯网络的迅速发展,用户出于对传输带宽、安全性等方面的考虑,越来越多的采用了光纤。而最近,一种全新的光纤布线方式出现了,这就是吹光纤布线。所谓“吹光纤”即预先铺设特制的空管道,在需要安装光纤时,再将光纤通过压缩空气吹入到空管道内。吹光纤技术的发明为建筑群之间、以及大楼内部的光纤布线提供了极大的灵活性。

从传统意义讲,结构化综合布线系统的灵活性及可变性主要体现在配线架上,可以通过灵活的跳线将不同物理位置的信息点与数据或话音网络设备相连。但是,一旦水平布线子系统铺设安装到位后,就无法再进行路由及线缆类别的变更或进行扩容,除非重新实施或付出遭受破坏的代价,也就是说今天我们为用户安装了水平的3类线,明天要想扩容或升级到5类线或光纤,就得重新再来了。而垂直子系统的情况可能会稍好一些,只要竖井内、桥架或线槽里有足够的空间,就可以不需要进行什么破坏而重新布线以达到扩容或升级的目的。但这也仅仅在理论上可行,由于大多数施工现场的情况都比较复杂,要想对已完成的垂直子系统的线缆进行更换、扩容或升级,决不是件轻而易举的事。

那么,难道综合布线系统就没有一种更加灵活、更加简便快捷的解决方法来满足真正意义上的扩展性与升级性的需求吗?答案是:有!那就是吹光纤系统。

2 吹光纤的历史

1982年,英国电信(britishtelecom)发明了吹光缆技术,它原本是英国电信为本国电信网络设计用来降低光缆施工的成本,但由于吹制技术等原因,始终未能商用。1987年,英国奔瑞公司(brand-rex)发明了单吹光纤技术。1988年,世界上首次实现室内吹光纤的安装。1993年,整个系统开发完善,正式命名为吹光纤系统(blolite)并开始商用化,随后在欧洲迅速普及。1997年,吹光纤系统正式进入我国,在上海证券大厦(上海证券交易所),新华社总社、北京市长途电话局等用户得到应用。

在早期的“吹光纤”发明时,奔瑞公司(brand-rex)曾经尝试使用类似于降落伞的小伞通过压缩空气的吹动来拖拉光纤,在特制的吹光纤空管里吹制,然而由于小伞与光纤连接点的表面张力过大,易使光纤连接点断裂而告失败。随后,厂家开始改进光纤表面涂层技术,采用直接吹入压缩空气来安装光纤并获得成功。

3 吹光纤系统的组成

吹光纤系统由微管(单微管和多微管)、吹光纤纤芯、附件(包括配线架、信息出口、连接头等)和安装设备组成。

3.1微管(单微管和多微管)

吹光纤的单微管有两种规格,分为5毫米(外径)和8毫米(外径)管。8毫米管由于内径较粗,因而吹制距离也较远。每一个多微管可由2、4或7根单微管组成,并按应用环境分为室内型及室外型两类。值得一提的是,该系统中所有微管外皮均采用阻燃、低烟、不含卤素的材料,在燃烧时不会产生有毒气体,从而符合国际最新标准的要求;而微管内壁则为低摩擦衬里,非常光滑,利于吹光纤纤芯在管内的吹动。在进行楼内或楼间光纤布线时,可先将微管敷设在所需路由上,而不需将光纤吹入,只有当实际真正需要时,才将光纤吹入微管,再进行端接。采用直径5毫米的微管,在路由多弯曲(路由中最小弯曲半径为25mm,有300个90度弯曲)的情况下可吹制超过300米,在直路中可超过500米。采用8毫米微管,在路由多弯曲的情况下,可吹制距离超过600米,在直路中可超过1000米,垂直安装高度(由下向上吹制)超过300米。在室内环境中,单微管的最小弯曲半径为25毫米,可充分适应楼内布线环境的要求。微管路由的变更也是非常的简便,只需将要变更的微管切断,再用微管连接头进行拼接,即可方便地完成对路由的修改、封闭和增加。

3.2吹光纤纤芯

吹光纤单芯纤芯有多模62.5/125、50/125和单模三类,其性能与传统光纤系统没有差别,并可根据用户需求定制带宽更高和衰耗更低的光纤。每根5毫米外径或8毫米外径的单微管同时最多均可吹8芯光纤(可吹制不同种类光纤),且吹制时无需特意绑扎光纤。由于光纤表面经过特别涂层处理(涂层表面有鳞状凸起不规则细小颗粒),并且重量极轻(每芯每米0.23克),因而吹制的灵活性极强。在吹光纤安装时,对于最小弯曲半径25毫米的弯度,在允许范围内最多可有300个90度弯曲。由于吹光纤表面采用了特殊涂层,因而在压缩空气进入空管时,光纤借助空气动力悬浮在空管内并利用空气涡流作用向前飘行,且吹制时纤芯没有方向性,吹制方向只是取决于压缩空气的吹动方向。另外,由于吹光纤的内层结构即玻璃纤芯与普通光纤相同,因此,光纤的端接程序、设备及接头与传统光纤完全相同。

3.3附件

附件包括19英寸吹光纤配线架、跳线、墙上及地面光纤出线盒、用于微管间连接的陶瓷接头等等。

3.4安装设备

早期的吹光纤安装设备,总重量超过130公斤,因而设备的移动较为繁杂,安装时需用两辆拖车拉到现场,不易于吹光纤技术的推广。1996年,bicc公司在原设备的基础上进行了大量改进,推出了改进型设备(型号im2000)。im2000由两个手提箱组成,总净重量不到35公斤,便于携带和安装。该设备通过压缩空气,将光纤吹入微管,吹制速度最高可达到每分钟40米。

4.吹光纤系统的性能特点及其优越性

4.1系统特性指标

由于吹光纤系统与传统光纤系统的区别主要是在于其铺设方式上,光纤本身的衰减等指标与普通光纤相同,并同样可采用st、sc型接头端接。同时,吹光纤系统的造价亦与普通光纤系统相差无几。

4.2一个完整的光纤系统

吹光纤系统并非只提供一些可替换传统光纤系统的元部件,实际上它是一个可替代传统光纤的完整系统。从光纤、墙上/地面出口、配线架到附件,均可供用户选择。

4.3设计简单

在传统的光纤布线设计中,对于楼与楼之间、光纤到桌等方案,出于对光纤成本(含端接、接续)、布放难度等考虑,不能全面考虑未来的需求,而尽可能全面地布线。对于吹光纤系统则不同,因为在设计时,我们只需考虑光纤系统的物理结构,可以尽可能地敷设吹光纤微管,而后按实际需要再将光纤吹入、进行端接。

4.4分散投资成本

目前,许多用户在考虑光纤系统设计时,出于对光纤系统成本的考虑(成本包括了相关的光缆、端接、配线架、光电转换设备以及布放难度等),不能全面考虑未来的需求,而尽可能全面地布线。特别是,在很多布线工程中,只有极少数信息点采用光纤到桌方案,而当后期需要增加光纤时,则由于没有合适的铺设路由倍感苦恼。对于吹光纤系统则不同,由于微管成本极低(只及整个光纤系统的百分之五左右),所以设计时可以尽可能地敷设吹光纤微管,而后根据实际需要吹入光纤。由于吹光纤系统将基础设施与布线产品分离,因而大大提高了性能价格比,可以分散投资成本,减轻用户负担。

4.5安装安全、灵活方便、变更简易

吹光纤系统有着传统光纤系统无法相比的灵活性。不管是安装、维护还是升级,均非常安全、便捷,并且可以用最小的开销、最少的干扰及破坏来更改路由。以下通过图例来进行说明。

图a为一个典型的传统光纤布线系统,在入楼处a和层分配线架b处均需做光纤接续,这样不仅增加了成本及路由光损耗,而且使安装变得较为复杂。同时,工程现场施工环境较为复杂,由于建筑施工人员误操作而导致光纤损坏的事故屡见不鲜,轻则导致光损耗加大,重则光纤折断。

图b为吹光纤系统。吹光纤系统安装时,只需敷设吹光纤微管,由楼外进入楼内和在层分配线架连接时,只需用特制陶瓷接头将微管拼接即可,无需做任何端接。当所有微管敷设连接好后,可通过钢珠测试法来测试路由是否畅通,然后再将光纤吹入。由于路由上采用的是微管的物理连接,即使出现微管断裂,也只需简单地用另一段微管替换,安全可靠。另外,在传统的光纤布线系统中,光缆一旦铺设,网络结构也相应固定,无法更改。而吹光纤系统则不同,只需更改微管的物理走向和连接方式即可轻便地将光纤网络结构改变。

4.6便于网络升级换代,适应标准的变化

综合布线系统总是随着网络的发展而发展的,而网络及网络设备的发展对于光纤本身也提出了越来越严格的要求。在最新的千兆比以太网规范中,由于差模延迟(dmd)等因素,多模光缆的支持距离已较原来的两公里大大减少,越来越多的用户开始选择单模光纤作为网络主干。可以预见的是,随着网络技术的高速发展,光纤本身亦将不断发展。

据统计,在欧洲超过三分之一的光纤系统安装完成之后,在最初的六个月内就面临着升级的需求,而在随后的十八个月内又将有四分之一的光纤系统需要进行升级。若采用传统光纤系统,进行升级时,首先要废弃旧有的光纤系统,然后再重新进行光纤安装的施工,其所带来的诸如停机、系统瘫痪、办公、装修等人力、物力和财力损失将十分巨大且无法估量;而采用吹光纤系统,则要简便得多。吹光纤的另一特点就是它既可以吹入,也可以吹出。当将来网络升级需要更换光纤类型时,无需重新进行施工,可利用预先敷设的吹光纤微管,将原来的旧光纤吹出,再将所需类型的新光纤吹入,从而充分满足用户对未来的需求及保护用户投资的安全性。

4.7节省投资,避免浪费

根据美国fia协会统计,有72%的用户在光纤安装之后出现闲置浪费,这种情况在我国更为严重。据有关部门估计,闲置比例应在80%以上。特别是,我国有大量的写字楼、办公楼在初期投入使用时,即采用了大量的光纤主干,然而许多租/用户目前并无对光纤的需求,从而造成大量的人力、物力浪费。对于少数需要光纤的用户来说,现有的光纤数量、类型和光纤网络结构又未必满足他们的需要,不得不重做修改。采用吹光纤系统后,在大楼建成初期只需布放吹光纤微管、附件和部分光纤,随着租户/用户的不断搬入,根据用户需要将光纤吹入。一段时间以后,当用户需要做网络修改时,还可将光纤吹出,再吹入新的光纤,方便地进行更改、扩容或升级。

综上所述,吹光纤系统是一种全新的布线方式,它在传统的光纤系统上作出了重大改进,其诸多优点势必为光纤网络的迅速普及提供强大动力,并提供给用户一个灵活、安全、高性能价格比的布线系统。

3.1.46类、e级和奔瑞公司的cat6plus概述

本部分主要介绍标准化的6类性能级别中所涉及的几个关键问题,讨论市场上暂行的解决方案(如:“所谓的”e级通道)并且为读者介绍奔瑞公司millennium6类系统的发展进程和6类产品cat6plus。

全套的millennium6类产品cat6plus将是一个性能优化的布线解决方案,并能可靠满足所有现行和未来发展的lan应用协议。

布线标准:发展

当iso/iecjtc1sc25wg3决定两个新增结构化布线带宽性能级别200mhz和600mhz(分别单独定义为e级和f级)时,由市场竞争而提出的“e级”布线解决方案也于1997年9月公布。在这些新系统中,通道设置中满足特定频率的psacr(功率总和衰串比)值均要求为正值(+ve)。两个标准的正文正不断发展和成熟,包括有关电缆、元器件、系统和行业测试标准的细节。而现在两个标准只是以草案的形式存在,正式的颁布时间预计将在2001年。一个200mhz的“6类”系统的技术描述包括最佳性能的100欧姆utp(和全屏蔽)电缆系统;而一个600mhz的“7类”系统则只描述屏蔽系统的技术和性能。

表1描述了6类标准中典型性能级别期望值的最小要求。性能数值计算要考虑采用特殊4接头连接通道时跳线20%的损耗,而采用较少路连接和/或更高衰减跳线时的性能数值在草案中会有所不同。

表1:6类产品性能

iso/ieo

6类型能

jtclwg3sc2

电缆

插接件

通道

草案内容

4接头模式

带宽(mhz)

100

200

250

100

200

250

100

200

250

衰减(db)

近端串扰(db)

psnext(db)

elpext(db)

pselfext(db)

psacr(db)

回路损耗(db)

19.9

44.3

42.3

27.8

24.8

29.2

39.8

37.8

21.7

18.7

33.0

38.3

36.3

19.8

16.8

0.2

54.0

50.0

43.1

40.1

0.3

48.0

44.0

37.1

34.1

0.3

46.0

42.0

35.1

32.1

21.1

39.9

37.1

23.2

20.2

16.0

12.0

30.9

34.8

31.9

17.2

14.2

1.0

9.0

35.0

33.1

30.2

15.3

12.3

-4.8

8.0

注意:在每个初始定义中,200mhz通道时需要正值(+ve)的psacr。

测试仪厂商们生产了为保证6类e级性能而设计的满足iii级行业标准的测试产品。这些测试仪可以在超过100mhz的带宽上,测试各项性能指标。表2选择了几家厂商的测试仪进行介绍。

表2:专业测试仪

microtest

omniscanner

wavetek

lt8600

fluke

dsp4000

精确级别

iii

iii

iii

带宽

350mhz

300mhz

350mhz

回路损耗(rl)

psnext

elfext

pselfext

psacr

e级和6类通道现在已能够测试。

布线标准:几个关键问题

布线标准正文现在已是一个相对成熟的文本,6类的要点包括:

在200mhz时6类通道必须提供正的(+ve)psacr值(0.1db)6类通道包括2、3、或者4个接头连接链路6类通道所定义的公式频率值而非现场频率值是250mhz。带宽提升至250mhz是应ieee802委员会定义新布线标准中满足零值acr值而提升频率25%的要求来制定的。电缆和元器件的性能参数需从通道系统中返回计算6类元器件应具备相互兼容性允许不同厂商产品混合使用6类元器件应具备向下兼容5类和增强型6类的特性

上述最后两点将给接插件厂商带来更多竞争。然而,6类系统的回路损耗问题尚未完全解决,电缆和接插件的性能指标需得到更多改进。回路损耗是一个非常重要的系统性能参数,eia/tia子委员会在568a(5e)附录5中提议采用更为严格的接插件和电缆回路损耗级别,来确保达到系统所限定的级别要求,同样的在6类系统中要比增强型6类增加更多要求。

回路损耗:传输信号在链路或通道中任意不连续点所发生的反射,这些反射会在近端产生噪音。对于系统性能来说,控制回路损耗是非常重要的。

相互兼容性:不同厂商的接插件和模块必须相互兼容并满足特定性能级别。在没有正式标准的时候,各个厂商独自设计了结合不同级别的插座和插头近端串扰值补偿的预先解决方案,因而不同厂商的产品相互并不兼容。对于安装商来说,同一个供应商所提供的高性能结构化布线系统的重要分支6类系统应是端到端的布线产品,并包括测试仪器的连接。

向下兼容性:将一个5类插头和一个6类插座互连,此应用必须能保证5类的性能。就标准整体而言,通过tia工作组完成的工作建议互连范围应包括5类、增强型6类和6类插座的近端串扰值。这一特点使人们可以理解到在插座自身的串音级别消除,及互连接插件的性能级别将受不同插座的影响。在100mhz、一个54db近端串扰值的互连时,6类的近端串扰不含值的最差连接期望值可达到36至38db。

在这些问题标准化之前,各厂商必须明确其6类布线系统的连接性能和电缆的各项性能指标,而不具备相互兼容性和向下兼容性的6类结构化布线产品将不能称为“开放”的产品。

“所谓的”e级电缆

尽管标准尚未出台,但各式各样的6类产品已经上市。在3个主要欧洲国家,“所谓的”6类电缆的预期市场调查如表3所示:

表3:部分市场数据:6类电缆系统

2001-2002

2001

2002

市场占有量%

市场占有量%

德国:200mhz*

42%

61%

英国:200mhz*

33.5%

50.5%

法国:200-350mhz*

32%

50%

来源:bsria/dataquest2002

*电缆是为在带宽200mhz(acr正值为10db)“所谓的”e级/6类系统中应用而设计的。(可包括300/350mhz带宽电缆)

表3显示出6类电缆市场有望持续增长,并且从2001年起有望主导结构化布线系统市场的趋势。

6 类电缆

在98年第三季度,奔瑞公司得到第三方(3p实验室,thirdpartytesting,丹麦)的认可来起草6类屏蔽和非屏蔽性能级别。这些电缆结合了具有工程精度的x隔挡来改善线对隔离并利用专利技术来达到平衡和统一。电缆的设计所提供的电气性能满足并超过了所有现行6类草案的要求。

奔瑞公司的6类utp电缆在500mhz频率时仍提供正的(+ve)psacr值。这是一个高过标准草案要求的优秀级别,并为系统安装商提供一个建立在e级布线系统上的震撼产品解决方案。作为高频率传输系统中的重要参数,串音干扰、回路损耗和衰减通过工业标准级别均已改善为最优。

6 类元器件

6类元器件在达到电气性能时,只能适应标准级别,而同其它厂商相互兼容性的要求已露端倪,向下兼容性的问题也已论证。但当今没有任何硬件厂商的产品满足这些要求,或是提供独立满足所有条件的证明。

结论:

lan网络和结构化布线解决方案正为适应桌面用户不断增长的信息需求而发展。e级通道是一个优化的utp(和全屏蔽)系统平台,其带宽超过现在d级或增强型6类系统的两倍。e级通道代表未来可靠的布线系统。

业界的标准处于一个恒定发展的状况,而工作组得到了一个结合更高带宽性能级别的更深层技术问题理论,同时确保满足已存在的100mhz平台系统。6类系统的性能级别被认为十分可靠,而元器件级别将是日后的工作。

市场数据显示出“所谓的”6类系统正显著地改善着5类和增强型6类产品的指标值,一些资料预计到2001年6类系统的安装将占市场份额的50%。市场的需求正推动技术的发展和标准的制定。

本篇中参考了一些6类的标准问题,它们是:

6类和5类(或增强型6类)硬件的向下兼容性6类硬件的相互兼容性

此外还有一些问题也比较重要,包括尚未解决的电缆和元器件的回路损耗以及跳线的机械和电气性能的可靠性。

3.2 系统技术说明

3.2.1系统技术说明

本系统完全遵循国家(国际)的有关建筑物综合布线系统及网络和通讯工程的设计和施工规范(标准),以保证大楼综合布线系统是一套完整的规范的信息链路; 

系统具有高品质的布线部件,所采用的布线部件全部符合国际标准iso11801、欧洲标准en50173和北美标准eia/tia568a-5对其的技术要求,并均通过eia/tia、ul、csa、itu-t等质量安全标准认证; 

满足国际环保要求,所有电缆(包括铜缆和吹光纤微管)全部采用环保型外皮(低烟无卤素材料)。当一旦发生火灾时,充分保护人员的安全。 

保证系统整体链路特性的一致性,所有通信链路全部满足国际标准iso11801、欧洲标准en50173和北美标准eia/tia568a-5对其的技术要求;系统采用标准模块化的接插件方式,进行完全结构化布线,以使得整个综合布线系统是基于开放功能的子系统,完全面向用户,并很容易在配线上进行话音、数据、多媒体等应用的互换和重新组合以及扩充和未来系统的技术更新和性能升级; 

系统所有设备、零部件均涂有永久、易识别的标志,线缆、配线架均做到用编号及不同颜色加以区分; 

系统简单可靠、管理方便,且又具有先进性; 

系统安装、检测及维护简便,零部件、易损部件容易拆卸、更换; 

系统具有极高的可靠性,整个系统链路非常稳定可靠,多通路交换,故障检测恢复快捷; 

系统具有很强的灵活性,保证工作区的信息插座具有通用性,其用途无须限制为话音、数据或多媒体; 

系统具有可扩展性,完全适应未来的发展需要; 

系统具有兼容性,保证各厂家的设备都能插接到这套通用的综合布线系统中去,所提供的增强型6类连接硬件均完全满足向后兼容性和开放匹配性; 

系统具有经济性,在满足应用要求的基础上,充分了降低工程造价,并遵循技术先进、设备优良、经济合理和质量优质的原则。 

3.2.2选用产品标准及说明

整个系统完全符合中华人民共和国之条例和规范,包括:

民用建筑电气设计规范jgj/t16-92 

电气安装工程施工及验收规范gb50258-96 

高层民用建筑设计防火规范 gb50045-95 

以太网10base-t标准ieee 802.3 

以太网100base-t标准ieee 802.3u 

基于光纤布线的千兆比以太网标准ieee 802.3z 

基于铜缆布线的千兆比以太网标准ieee 802.3ab 

atm论坛(155mbps/622mbps) 

建筑与建筑群综合布线系统工程设计规范gb/t50311-2000 

建筑与建筑群综合布线系统工程施工及验收规范gb/t50312-2000 

商用建筑物布线标准eia/tia 568a 

国际标准iso/iec 11801 

中国电气装置安装工程施工及验收规范 gbj232-82 

智能建筑设计标准 gb/t50314-2000 

建筑设计防火规范 gbj16-87/95修订版 

民用建筑通道和空间标准eia/tia 569a 

民用建筑通信管理标准eia/tia 606 

民用建筑通信接地标准eia/tia 607 

综合业务数字网基本数据速率接口标准ccitt isdn 

市内电话线路工程设计规范ydj8-85 

城市住宅区和办公楼电话通讯设施设计规范yd/t 2008-93 

市内电信网光纤数字传输系统工程设计技术规范 

欧洲建筑通信标准en50173 

光纤分布式数据接口高速局域网标准 ansi fddi 

市内电话线路工程设计规范 ydj13-88 

3.3系统技术方案描述

3.3.1 设计规范

本设计方案按照如下标准及规范进行布线设计:

①设计标准:

a ieee 802 系列

b eia/tia 568 工业标准及国际商务建筑布线标准

②安装与设计规范:

a 中国建筑电气设计规范

b 工业企业通信设计规范

c 结构化综合布线系统设计总则

d 中国工程建设标准化协会标准“建筑与建筑群综合布线系统工程设计规范”

e 奔瑞(brand-rex)公司millennium结构化布线系统设计总则

3.3.2设计原则

具有先进性与前瞻性 

本结构化综合布线系统的设计全部采用现代的概念、技术方法和产品;所选用的布线产品遵循统一的通信协议标准及建筑规范,具有良好的开放性,适于未来的扩展及升级,而且代表了当今的国际先进水平,具有发展潜力并能长期主导同类产品的发展潮流;

具有成熟性和实用性 

本系统所采用的概念、技术、器材全部是非常成熟的,产品具有系统建成运行的成功范例(见附件)。系统完全能够在现在和将来适应技术的发展,能够真正满足大楼的使用要求;

具有良好的灵活性和扩展性 

本系统采用全模块化结构,能够满足灵活通用的要求,在系统修改、设备移位时,不必更换布线,仅在管理系统中的配线架上就可解决,布线系统的质量保证更多达25年,并具有充分的扩展能力。由于本系统设计推荐采用吹光纤系统,当光纤系统进行路由修改及光纤芯数或光纤种类升级时,只需通过吹光纤微管接头进行拼接便可完成路由的修改,而通过压缩空气,便可对光纤进行芯数或种类的便捷升级,从而保证了用户的现有投资不被浪费,同时在不长时间中断系统工作的情况下进行便捷和经济的变更及扩展。详细实施解决方案见后。

具有标准化与开放性 

本系统方案完全符合eia/tia-568a、eia/tia-569a、iso11801、en50173、cecs72.97、cecs89.97等国际标准、中国国家标准及相关的其它标准规范。本系统不仅能兼容语音、数据、图像的传输,同时能够对不同厂家的系统、设备有良好的支持。

具有可靠性与安全性

本系统完全做到防止由于设备内部原因所造成的不安全和不稳定因素,系统所选择线缆的类型在材料清单中注明。

具有综合性与全面性

本布线系统完全选择同一介质,同一接插件厂商产品,产品齐全,从而避免了产生连接设备出现配套问题,保证信息设备的可接入性。本系统的方案规划长远、设计全面,在数据布点中预留有足够的光纤通道,完全满足将来技术发展的要求。

具有易维护和易管理性

本系统所选用的产品具有易维护和易管理性。

满足大楼办公自动化等计算机网络方案的要求 

本布线系统采用分层星型结构,可以通过跳线连接不同的网络设备,可以满足各种不同逻辑拓扑结构网络的要求,支持千兆比以太网和atm网络的应用。系统数据传输链路满足1000mbps传输速率的要求,同时通过便捷的光纤升级,可满足10000mbps的传输速率需求。

3.3.3总体设计

本项目按照用户提供的北土城电信综合楼工程图纸以及建筑群的实际结构和功能要求进行设计的。总体设计采用产品完善、性能最优的具有国际布线技术领先综合优势的英国奔瑞(brand-rex)公司的结构化综合布线系统millennium产品,并按照国家和国际相关标准及brand-rex结构化综合布线系统设计原则和用户的要求设计。综合布线系统设计分为:工作区子系统、水平子系统、主干子系统、管理区子系统、设备间子系统和建筑群子系统;共包括铜缆和光纤网络两大应用系统。铜缆系统中采用增强型6类线缆支持水平话音和数据应用,另有一些数据传输采用吹光纤系统。

用户需求分析和相关设计思路如下:

3.3.3.1工作区子系统

根据大厦的实际情况和使用要求,工作区子系统中铜缆信息插座均选用满足iso 11801及eia/tia 568a标准的增强型6类模块式双孔rj45插座,可支持六千兆比以太网的传输(速率6gbps),每个信息插座均带有永久性的防尘门,为国标86型;光纤信息插座均采用斜45°的86型面板(若应用户需求,也可提供可旋转型st接头的美标长方形面板,规格:87′147mm2),由于采用吹光纤系统,当用户需要进行光纤敷设时才安装面板上的端接盒,故初期安装时若不需安装光纤的信息点,可以只安装盲板,这样既保护了用户的现有投资,又十分美观。

3.3.3.2水平子系统

根据北土城电信综合楼的实际情况和使用功能,共分为办公楼和主机楼两个部分。其中,办公楼主要包括地下1层、地下夹层、1~6层,主机楼主要包括:地下部分、1~13层。办公楼的铜缆信息点总共为10000个,同时,考虑到用户对光纤传输的需求,在水平布点中适当区域预留了一根吹光纤微管组成光纤通道,本方案共设置1200个吹光纤微管路由,不仅可以满足初期1200个光纤信息点的基本要求,同时可以扩容至4800个光纤到桌面信息点。

3.3.3干线子系统

干线子系统提供了建筑物中主配线架与层分配线架连接的路由。按照用户要求,本方案话音通讯系统干线采用3类大对数电缆来实现这种连接,从而保证楼内较长水平横向距离传输的性能,同时,提供了更大的灵活性,以便满足用户将来将电话信息点改为计算机信息点的需求。数据网络传输主干采光纤系统来实现这种连接,光纤系统选用吹光纤技术(其优势详见吹光纤系统简介)。同时,在光纤系统中,每层都提供了1倍左右的吹光纤空微管作为预留光纤通道,供日后光纤网络扩容和升级时使用。

3.3.4总配线架-管理区子系统

总配线架(mdf)分别在办公楼和主机楼的1层,主要实现对全楼的语音和数据信息点的管理。总配线架铜缆和光缆部分全部采用19英寸配线架系统,该配线架可与网络,路由设备等同放在19英寸机柜内,所有管理通过极简单的跳线进行。

3.3.5吹光纤系统设计

根据北土城电信综合楼的环境特点,计算机和电话通信系统要求较高,同时大楼内跨度较大的特点,我们在本投标书中推荐在光纤布线系统中(包括主干和水平子系统)采用吹光纤系统。(有关吹光纤系统的详细介绍请参阅本投标书第一章的内容)。采用吹光纤系统(吹光纤系统与传统光纤系统的不同之处在于,它首先安装空的吹光纤微管,待微管安装和测试完毕之后再将所需光纤通过压缩空气及相关设备吹入)是因为:

灵活配置和先进性 

随着计算机技术的发展,计算机网络对于光纤数量和种类的需求也在不断变化。例如,在采用光纤支持最新的千兆比以太网(gigabit ethernet)时,作为可支持100m以太网达两公里的多模光缆最远只能支持到220米,随着网络的不断发展,可以预见的是,网络技术对于光纤的要求也不断更新。采用吹光纤技术以后,根据用户网络系统的要求,随时将所需数量和种类(多模、单模、下一代多模)的光纤吹入空管内。同时,现有的5毫米微管最多可同时吹入8芯光纤,将来还可升级至每管吹入更多芯数的光纤。

分散投资成本 

作为大厦工程的结构化布线系统,初期安装增强型6类系统已足以满足近几年的网络要求,因此只需安装部分光纤和吹光纤备份空管,当网络发展需要时,根据网络需要安装光纤。

安装安全 

因安装时只安装空管,不安装光纤本身,因此避免了安装过程中对光纤的损害,充分保证光纤的安全、可靠。

3.4方案设计特点及描述

3.4.1方案设计特点

针对北土城电信综合楼应用需求及功能特点选用最适宜的布线产品 

系统支持isdn(电信综合数字业务网)及增值业务的拓展 

支持多媒体计算机宽带高速信息网 

信息点支持不同厂家的不同型号的网络设备 

实现工作区子系统和水平配线子系统一步到位的结构化布线系统 

实行“统筹规划、分布实施、不提前投资及分散投资”的原则 

全部系统支持未来的语音、数据、图像等需求 

能够简便任意更改光纤路由及进行便捷升级,使光纤布线系统永不落后 

系统支持网络未来的技术 

该项目设计投资合理 

3.4.2设计特点描述

3.4.2.1灵活性

作为一个高级别的办公和信息通信楼的结构化布线系统,首先应当考虑的就是未来不同网络的高速数据传输需求。而随着现今网络、通信技术的高速发展,层出不穷的新的应用的出现,如何提供一个令人满意的基础通道就成为主要的课题。在本方案中,对此其主要的特点就是:

所有光纤系统全部采用吹光纤系统(包括主干、水平),并预留了大量光纤到桌面信息点。因此,无论租户采用何种网络结构(fddi、atm、100base-fx、1000base-sx、1000base-lx等),采用何种光纤类型,本布线网络均可满足其需要。只需在预留的吹光纤空管中吹入相应的光纤类型(包括62.5/125、50/125多模和单模)。

3.4.2.2兼容性

现代通信网络中的一个主要特征就是统一性,即越来越多的不同网络采用相同的传输介质。比如,本方案所选用的非屏蔽双绞线可支持数字/模拟语音、10m/100m/1000mbps以太网、155mbps atm、622mbps atm、isdn、模拟视频(监视信号)等信号。而光纤在铜缆的基础上更可兼容有线电视、可视电话等多媒体业务,从而真正做到多网合一。

办公楼网络整改方案篇7

当今社会,信息已成为一种关键资源,必须精确、迅速地传输于各种通讯设备、数据处理设备和显示设备之间。因此,公司、企业、政府部门都会要求以最快速度对这些通讯及信息系统进行调整和改进,并根据需要配置成各种不同的结构。而在国内,既便是在一些新设计的建筑物内,仍往往沿用过时落后的布线技术,致使各种系统的布线无法兼容,管线拥挤不堪,难以适应新技术的发展,且往往在配线上进行重复投资。

随着规模的扩大、设备的更新、人员的变动、环境的变更,这种情况还会变得越来越糟。任何的增添、变动,都可能会引起全局的变动,不但影响工作效率,对公司、企业、政府部门的运营也产生不良的影响。尤其是随着aDSL、FttB等宽带联结的出现、应用与推广,原来使用的布线系统将无法满足日益增加的信息流量要求。

因此,寻求一种更合理、更优化、弹性强、稳定性和扩展性好的布线技术,已成为当务之急。它不但能够满足现在的需求,更重要的是迎接未来对配线系统的挑战。

结构化布线系统正是在这种背景下推出并被广泛接受的一种布线技术,它能够以一次性的布线投资,解决今后相当一段时间内的所有布线问题。

近年来,信息处理系统发展迅速,对信息传输的快速、便捷、安全性和稳定可靠性要求高。在新建写字楼中,所建网络要求对内适应不同的网络设备、主机、终端、pC及外部设备,可构成灵活的拓扑结构,有足够的系统扩展能力,对外通过电信公网与外部信息源相连,组成全方位多通道的信息访问系统。总之,既要适应当前信息处理的需要,又充分考虑到信息系统未来的发展趋势。

设计目的

整个系统以结构化布线系统为基础,实现楼宇之间资源信息共享,为大楼使用者提供一个最优的环境,综合布线系统为大楼提供数据,语音及静态和动态图象传输的高速信息通道。

系统采用非屏蔽的结构化布线系统,水平布线以超五类非屏蔽线敷设,能支持各种数字、数据、语音通讯、多媒体技术以及信息管理系统,任何一信息点均能过简单的跳线连接不同类型的设备,系统能支持不同厂家的任何网络产品,支持各种不同的网络结构,系统内所有的接插件均须为积木式的标准件,系统具有可扩充性,可靠性和极低的故障率。

设计原则

综合布线同传统的布线相比较,有着许多优越性,是传统布线所无法比及的。其特点主要表现为它的兼容性、开放性、灵活性、可靠性、先进性和经济性。而且在设计、施工和维护方面也给人们带来了许多方便。

兼容性:综合布线的首要特点是它的兼容性。所谓兼容性是指它自身是完全独立的而与应用系统相对无关,可以适用于多种应用系统。综合布线将语音、数据与监控设备的信号线经过统一规划和设计,采用相应的传输介质、信息插座、交连设备、适配器等,把这些不同信号综合到一套标准的布线中。由此可见,这个布线比传统布线大为简化,节省大量的物资、时间和空间。

开放性:该系统采用开放式体系结构,符合多种国际上现行的标准,它几乎对所有著名厂商的产品都是开放的,并支持所有通信协议。

灵活性:该系统采用标准的传输线缆和相关连接硬件,模快化设计,所有通道都是通用的,而且每条通道可支持终端、以太网工作站及令牌网工作站。所有设备的开通及更改均不需改变布线线路,组网也可灵活多变。

可靠性:该系统采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道,所有线缆和相关连接件均通过iSo认证,每条通道都要采用专用仪器测试链路阻抗及衰减率,以保证其电气性能。应用系统全部采用点到点端接,任何一条链路故障均不影响其它链路的运行,从而保证了整个系统的可靠运行。

先进性:该系统采用光纤和双绞线混合布线方式,极为合理地构成一套完整的布线。所有布线均采用世界上最新通信标准。超5类双绞线的数据最大传输率可达到155mbps。干线语音部分采用大对数电缆,数据部分采用光缆,为同时传输多路实时多媒体信息提供足够的裕量。

经济性:虽然综合布线初期投资比较高,但由于综合布线将原来相互独立、互不兼容的若干种布线集中成为一套完整的布线体系,统一设计,统一施工,统一管理。这样可省去大量的重复劳动和设备占用,使布线周期大大缩短。另外,综合布线系统使用简单、方便,维护费用低,可以满足三维多媒体的传输和用户对iSDn、atm的需求。可见综合布线系统具有很高的性能价格比。

设计方案

1.基本情况分析

安徽国际商务住宅公寓地处合肥市新老城区结合点,交通便利。占地面积13830平方米,总建筑面积89143平方米,其中住宅49084平方米,大厦办公27955平方米,地下室12374平方米,地上五层为大型商场。是集商场、办公、住宅公寓于一体的合肥市内大型标志性建筑物。本次综合布线系统建设的任务是:实现大楼的办公、住宅信息系统智能化管理,达到智能建筑甲类标准,使之成为高效率、高功能与高舒适性的建筑。

共有五栋楼需考虑布线,结合各楼面的实际情况建议各楼信息点配置如下:

北楼及南楼的办公用房按照iSo11801国际标准建议每10平方米设置2个信息点;

北楼的楼宇设备间与总的设备间放在一起;

北楼及南楼的1,2,3层楼仅安置机柜及分配线架并且垂直主干到位,不考虑水平布线;

北楼及南楼的4,5层不考虑布线;

住宅公寓楼每户设置8个信息点,但只布两根网线到户;

主干采用6芯多模光缆,及3类大对数电缆。

通过以上布线,可保证各个房间的语音可通局内电话与电信市话;网络可接入Lan实现办公自动化,若有必要还可接入综合网连至inteRnet或改为语音点用。办公室的具体信息点,语音点的定位则需通过室内装修设计及布线完成。

2.方案的预期目标

符合最新国际标准iSo/ieC11801和anSieia/tia568a标准,充分保证计算机网络高速、可靠的信息传输要求。

能在现在和将来适应技术的发展,实现数据通讯、语音通讯和图象传递。

除去固定于建筑物内的线缆外,其余所有的接插件都应是模块化的标准件,以方便将来有更大的发展时很容易地将设备扩展进去。

能满足灵活应用的要求,即任一信息点能够连接不同类型的计算机或微机设备。

能够支持100m/S的数据传输,可支持以太网、快速以太网、令牌环网、atm、FDDi、iSDn等网络及应用。

3.布线方案说明

整个布线系统由工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统、建筑群子系统构成。以下按各个子系统分别进行说明,在本方案中充分考虑了布线系统的高度可靠性、高速率传输特性及可扩充性和安全性。

(1)工作区子系统

为满足办公环境信息高速传输具体情况,数据点(2142)个,全部采用超五类非屏蔽信息模块KJ-1-5e,使用国标单口防尘墙上型插座面板Fp-11-2,地脚插Fm-11-2和非屏蔽终端跳线(3米)。工作区子系统材料统计如表1:

(2)水平子系统

水平子系统是由建筑物各管理间至各工作区之间的电缆构成。为了满足高速率数据传输,传输选用超五类非屏蔽四对双绞线Utp-11-5e。

备注:①每根水平电缆平均长度按(最长+最短)÷2×1.1+2*楼层高计算。

②每标准箱为1000英尺(305米)。

222669.46÷305=730.06,共计731箱

(3)管理子系统

管理子系统连接水平电缆和垂直干线。是综合布线系统中关键的一环,常用设备包括24口配线架pp-11-5e-24、1U理线架Cm-11-1U、RJ45跳线pC-11-5e和必要的网络设备如机柜(aB-11-66-42),管理间设在楼层弱电间,管理子系统材料统计如表2:

(4)垂直干线子系统

垂直干线子系统由连接设备间与各层管理间的干线构成。其任务是将各楼层管理间的信息,传递到设备间并送至最终接口。垂直干线的设计必须满足用户当前的需求,同时又能适合用户今后的要求。

(5)设备间子系统

设备间子系统是整个布线系统的中心单元,实现每层楼汇接来的电缆的最终管理。常用设备包括24口配线架pp-11-5e-24、1U理线架Cm-11-1U、RJ45跳线pC-11-5e和必要的网络设备如机柜(aB-11-66-42)主干是光缆的建议可使用光纤配线架(FB-11-St)、St多模跳线(FJ-St-62.5/UpC-1)。

(6)建筑群子系统

建筑群子系统是整个系统的带宽入口,考虑到以后的扩展性建议使用六芯室外多模光缆(GYXtw-6-a1b)及室外大对数电缆(Utp-31-3-Xp)。

总计:室内3类100对电缆3404米;室内3类50对电缆148米;室外3类100对电缆400米;室内6芯多模光缆148米;室外6芯多模光缆80米;另三栋公寓楼之间需要室外超五类4对电缆64米(1箱)

4.管线方案说明

原则上尽量利用大厦其他系统已经铺好的管路,对不满足布线要求的管路,需重新铺管的部位,应尽可能减少对建筑环境的破坏。

布线要求及建议

1.水平布线子系统

水平子系统连接配线间和信息出口。水平布线距离应不超过90米,信息口到终端设备连接线,和配线架之间连接线之和不超过10米。

两种走线方式:

采用走吊顶的轻型槽型电缆桥架的方式,这种方式适用于大型建筑物。为水平线缆提供机械保护和支持的装配式槽型电缆桥架,是一种闭合式金属桥架,安装在吊顶内,从弱电竖井引向设有信息点的房间,在由预埋在墙内的不同规格的铁管,将线路引到墙上的暗装铁盒内。

综合布线系统的水平布线是放射型的,线路量大,因此线槽容量的计算很重要,按照标准的线槽设计方法,应根据水平线缆的直径来确定线槽的容量

即:线槽的横截面积=水平线路横截面积×3

采用地面线槽走线方式,这种方式适应于大开间的办公间,有密集的地面型信息出口的情况,建议先在地面垫层中预埋金属线槽或线槽地板。主干槽从弱电竖井引出,沿走廊引向设有信息点的各房间,再用支架槽引向房间内的信息点出线口,强电线路可以与弱电线路平等配置,但需分隔于不同的线槽中,这样可以向每一个用户提供一个包括数据、话音、不间断电源、照明电源出口的集成面板,真正作到在一个清洁的环境中,实现办公自动化。

由于地面垫层中可能会有消防等其它系统的线路,所以必须由建筑设计单位根据管线设计人员提出要求,综合个系统的实际情况,完成地面线槽路由部分的设计,线槽容量的计算应根据水平线的外经来确定。

即:线槽的横截面积=水平线路横截面积×3

2.管理子系统

办公楼网络整改方案篇8

关键词校园网设计方案组网

中图分类号:G712文献标识码:aDoi:10.16400/ki.kjdkx.2015.05.011

HubeiLandResourcesVocationalCollegeCampus

networkplanningandDesign

HUZhifang

(HubeiLandResourcesVocationalCollege,wuhan,Hubei430090)

abstractintheincreasinglywell-developednetworktechnologytodayhasbecomeacollegecampusnetworkdailyoffice,importantserviceplatformmanagement,teachingresourcelibraryconstruction,digitallibrariesandotherneeds,thepaperfocusesontheactualsituationofschool,fromthecampusnetworkneedsanalysis,thecampusnetworkseveralaspectsofthenetworkstructure,networktopologydescribestheoverallplanning,planninganddesignofthecampusnetwork.

Keywordsnetwork;designprogram;networking

1校园网背景概述

湖北国土资源职业学院由于新校区搬迁,为了保证多媒体教学的顺利进行,满足教科研工作的持续进行,建设一个功能完善的校园网已成为新校区建设的重要工作之一。校园网连接校内各建筑物,包括图文信息中心、教学楼、实验楼、系(部)办公楼,学生食堂、学生宿舍、教职工宿舍、门卫室、体育场等,并考虑校园整体规划中二期工程待建建筑物的预留。

在新的校园网建设中,要摒弃原来校园网中存在的弊端,如:校园网络结构相对简单,各部门相对孤立,不能实现资源共享。学校的网络安全存在隐患,没有良好的分层设计和管理制度,网络速度慢,稳定性差等。另建设一个满足师生教科研要求的校园网。

2校园网功能需求分析

校园网建设的主要目的是要实现以下功能:(1)网络公共服务平台。包括DnS服务、weB服务、Ftp服务、流媒体服务、邮件服务等。(2)智能化校园管理信息系统。包括:教学管理信息系统、学生工作管理信息系统、招生管理信息系统、迎新管理信息系统、设备资产管理信息系统、科研管理信息系统等。(3)网络教学平台系统,数据中心平台及数字资源管理平台。(4)图书管理系统,数字化图书馆。(5)校园“一卡通”系统。

3校园网建设方案

3.1校园网的覆盖范围

校园网连接校内各建筑物,包括图文信息中心、教学楼、实验楼、系(部)办公楼,学生食堂、学生宿舍、教职工宿舍、门卫室、体育场等,并考虑校园整体规划中二期工程待建建筑物预留。校园网总结点数约2100个,其中网络设备85个结点,服务器设备30个结点,无盘工作站1200个结点,有盘工作站900个结点,基于网络的一卡通、门禁。

3.2校园网网络结构

校园网分为核心层、汇聚层、接入层三层。核心层由2台10万兆三层交换机及数据核心交换机组成,核心层设备间由多路万兆链路连接。两台核心交换机分别架设于图文信息中心和实验楼。

汇聚层由9台汇聚交换机组成,其中学院自购6台,架设在图文信息中心、实验楼、教学楼、系(部)办公楼,相关营运商购置2台,安放在学生宿舍楼和教职工宿舍楼,学生食堂、门卫、体育场汇聚交换机采用老校区校园网核心设备。各汇聚交换机根据需要通过单万兆或多万兆链路连接至核心交换机。学生食堂各交换机通过单千兆或多千兆光链路连接至教学楼汇聚交换机。

接入层由若干台全1000m或100m二层交换机组成,其数量根据需要确定,其中全1000m交换机主要用于无盘工作站连接。接入层交换机以单1000m、多1000m或万兆连接至汇聚交换机

3.3网络拓扑

校园网网络拓扑图如图1。

校园网整体采用10G以太网技术,其基本拓扑为总线型网络拓扑,用交换机连接为星形拓扑结构。核心至汇聚、汇聚至接入层,均采用单模光纤连接,在保证校园网性能高速、稳定的前提下,方便今后仅需更换交换机毋须重新布线简单升级到更高性能的网络。

从接入交换机到各信息点均采用六类双绞线连接,以适应无盘工作站高数据传输速率的需要。服务器群通过万兆数据中心交换机汇聚后通过多万兆链路连接至核心交换机。

使用独立流控设备进行流量控制和上网行为控制。网络出口使用双路出口,分别上连至教育科研网和公众网。配置网络监控设备,能够实行上网日志记录。能够实现上网用户认证管理。

3.4主干线路要求

汇聚交换机与接入交换机间配置光纤模块,采用光纤线路连接,汇聚设备尽量保证与学院使用设备为同一生产厂产品。各信息点布线电缆采用6类双绞线。主干线路光纤连接如图2所示。

线路说明:(1)图文信息中心与实验楼间布设2根48芯单模光纤。(2)图文信息中心至办公楼1采用8芯光纤;(3)办公楼之间均采用4芯多模光纤;(4)实验楼至教学楼、学生食堂采用12芯单模光纤;(5)学生食堂至学生服务区、教学楼至教学职工超市采用8芯单模光纤;(6)教职工超市至运动场、图文信息中心至门卫采用4芯单模光纤;(7)各楼宇采用光纤光纤直熔方式分别连至核心图文和实验楼;(8)学生宿舍及教职工宿舍分别用8芯单模光纤连接到电信机房。

4结束语

校园网是保证学院日常教学的重要组成部分,本文针对学院实际环境,从校园网建设应满足的要求,校园网结构等几个方面出发制定了整体方案,在设备及线路选择上也考虑到了日后校园网的扩展,对于网络现阶段的正常运转及今后的升级改造都具有重要意义。

参考文献

[1]易建勋.计算机网络设计[m].北京:人民邮电出版社,2011.

办公楼网络整改方案篇9

工作目标:应对疫情期间各项通信保障工作,确保疫情期间网络安全平稳运行,坚持以“零重大网络事故、零重大安全事件”为保障目标。

一、人员:做好网络条线自有、合作方人员防护和管理

1.确保自有人员100%接种疫苗:各中心、各分公司要梳理自有员工的疫苗接种情况,对于未接种疫苗的员工应督促接种,实现100%接种。

2.加强驻场人员检查:对常驻各生产楼、生产基地的设备厂商、维护单位、合作单位的人员,应督促其接种疫苗,加强检查其行程码等信息。

3.外出维护人员加强防护:对于外出从事具体维护工作的综合代维单位、装维单位人员要严格按照当地分公司及社区要求,做好维护人员疫苗100%接种和定期核酸检测工作加强防护教育,外出作业务必做好口罩、消毒等措施。

4.高风险地区归来人员加强管理:对于从中高风险地区归来的自有、合作方人员,要严格依据当地社区的要求开展相应的人员上报、落地核算和封闭政策,并禁止进入各网络维护作业区。

二、物资:做好各类防护物资的储备,做好各类通信保障类的物资储备

防护物资

1.各生产基地、分公司、合作方驻点、代维单位驻点要加大口罩、消毒水等防疫物资的储备,具备两个月的消耗能力。

2.各代维单位、装维单位要对维护车辆、工具、仪器仪表进行盘点、检查,确保正常。

3.网管中心、各分公司要对油料供应、链路出口负荷、制定应急预案,确保应急期间网络运维工作正常开展。

4.各分公司对外出维护作业积极与相关部门建立对接机制,确保关键时期能够正常维护作业。

通信保障物资

1.家客专业:各分公司开展仪表、终端、尾纤、皮线光缆、oLt备件、车辆等物资的盘点,适当适量提前下沉至市场网格、农村驻点。同时要充分考虑疫情形势对物流的影响,积极协同市场、政企、采购部门做好各类物资、终端的供货催办,储备至少2个月的装维物资余量,装维人员做好随时下沉驻地装维的准备。

2.无线、传输、集客、动力等专业:盘点各类备品备件、维护材料,应储备2个月备品备件和维护材料的余量。

三、落实值班制度

各单位加强“疫情”期间各专业安全责任落实工作、检查设备运行质量、专业维护人员7×24小时值班、专家7×24小时技术支援、并要求技术骨干保证24小时开机及第二联系方式畅通,确保供电系统运行质量安全。

四、各专业通信保障要求

(一)家客专业

1.开展预检预修预扩容。结合网络安全生产“大起底、大排查、大整治”工作要求,持续加快推进家宽网络安全隐患整治,按需开展pon网管巡检、线路资源维修、oLt扩容、后备电源整治等工作,确保关键网络指标管理到位。

2.强化网络质量保障。加强流量监控,高度关注oLt上行受限、oLt机房停电、线路性能劣化等影响家客上网质量问题,严格执行“即办即装、即报即修”服务要求,保障服务质量不得出现大量滞留工单。

(二)集客专业

1.落实责任:请各分公司将重保电路分配专职维护人员,针对重保专线提前排查专线告警、性能隐患并完成整改,重要隐患问题不能在近期完成整改的,请在保障期间做好盯防,避免出现故障与投诉,并做好相关仪表检修、备品备件储备和现场维护队伍调度预案。

2.加强巡检:请各分公司及时完成省内保障专线现场巡检工作,排除故障隐患并将重要专线保障巡检及隐患情况上报至区公司。

3.熟悉预案:请各分公司完善集客专线保障方案及应急预案,确保保障人员熟悉预案,遵循“先抢通、后抢修”的原则,保证预案有效快速实施。

4.落实值班:请各分公司在重保期间安排值班人员(电话值班),确保值班期间手机24小时畅通,保证专线故障能够及时处理。

(三)传输专业

一干及二干保障要求

1.请客响中心组织各分公司做好一干和二干光缆线路巡检,适当增加频次,尽早发现隐患并处理。需要迁改优化的段落及严重隐患整治段落需要加快整治进度。做好设备和网管系统的运行情况检查,及时整改巡检问题,提前做好隐患板件的更换。完成巡检后反馈巡检情况。

2.请客响中心组织各分公司制定好光缆、设备、网管等保障方案和应急预案,并提前完成预案演练。针对故障高发、性能劣化等重点段落应重点、多次演练。确保备品备件充足,确保备用波道可用。

3.请客响中心定期分析4G、5G回传业务在核心设备上的流量超限情况,提前预警并做好传输带宽扩容。

本地网及城域网传输保障要求

1.做好隐患排查:请客响中心组织各分公司共同做好隐患排查、线路巡检、倒换演练,全面梳理排查全网故障情况,尽快完成故障修复;针对性能劣化、同路由隐患(物理同路由、逻辑同路由、主备共节点等)、倒换失效等可能引发业务中断的隐患,尽快完成整改优化及应急预案。

2.ptn/Spn方面:客响中心负责清理现网隧道/伪线连通性和倒换告警,关注流量变化,及时优化调整拥塞链路和端口,做好L3Vpn倒换测试,确保主备节点路由一致性。

3.otn/Sotn方面:客响中心负责关注主光和单波光功率、光信噪比和波长漂移情况,及时清理误码;组织分公司做好oLp和SnCp倒换,确保放大器和oUt单盘处于正常工作状态。

4.同步网方面:客响中心组织分公司做好天线接收机和馈线的现场巡检,使用仪表做好输出时间/时钟信号的精度测量,对传输网进行必要的时间补偿。

5.线路方面:各分公司做好线路巡检,对沿线可能进行施工的段落安排三盯人员进行盯防,对光缆挂高和埋深不足隐患进行整治优化;联合设备专业对环网和重要业务用纤同路由问题进行清理整治。

(四)动力专业

1.安全供电全面检查:要求各单位立即对本地区的枢纽楼、汇聚机房、基站等重要通信节点的高、低压变供电设备、变压器、继电保护系统、开关电源、UpS、蓄电池、机房空调系统、动力环境集中监控系统、应急发电机组、电力廊道及竖井、储油罐和atS、等设备进行安全供电全面检查,发现问题及时上报及时解决处理。

2.开展动环系统健康巡检:要求各单位完成动环系统健康巡检工作并及时完成隐患处理,尤其针对超期服役动环设备(包括基站、汇聚机房)进行隐患排查,对存在隐患设备提前部署、重点保护和盯防,及时处理现网隐患,确保设备稳定运行。

3.梳理动环告警监控能力:要求核心机楼动环重要告警100%上传至本省集中故障管理系统;实现动环告警的关联关系、呈现和派单,提升告警故障处理效率;确保市电停电、油机启动、蓄电池放电、蓄电池电压过低等关键动环告警100%上报至故障管理系统。重点对汇聚机房动环监控进行排查,在动环监控未开通前不予入网,对无动环监控设备立即进行整改。

4.完成动环应急保障预案:各单位重点针对故障应急处理完善应急预案,加强核心机楼动环管理,全面梳理完善应急预案,对每栋核心机楼做到“一楼一层一案”,梳理动环供电路由和承载业务对应关系,根据各楼层动环设备负荷情况及业务级别制定分级应急保障预案,落实到专人负责;“疫情”期间开展应急演练,操作记录留档,对应急操作中出现的问题闭环跟踪解决,并针对性更新应急预案。

5.开展对全疆33栋核心机楼及数据中心、9电缆竖井进行隐患排查:各单位针对每个竖井制定维护作业计划并明确责任人,重点排查整治竖井内线缆是否存在密集排布、温度过高、线缆老化、跨楼层长距离布放、外部环境恶劣、竖井防火封堵等隐患情况,消除隐患,避免发生事故。

6.动力配套加强检查:各单位加强核心枢纽楼发电机组及基站维护用油机的日常保养工作,重点针对储油容器安装设置情况进行认真检查,确保枢纽楼内油机及供电系统运行质量安全。

(五)互联网专业

1.加强设备日常巡检:加强日常告警和性能监控,加大对承载网、DnS、Radius、CDn等系统完成日常巡检频次和巡检深度,确保软硬件各项关键指标正常。

2.开展隐患排查并及时整改:请网管中心组织各分公司全面梳理排查承载网隐患,针对链路负荷过高、同路由同电源、倒换失败等可能引发业务中断的隐患,尽快完成整改优化。针对单节点、同机房等暂无法解决的网络隐患,应制定对应的应急保障预案,确保预案完善、有效、可执行。

3.完善应急预案,确保预案可实施性:全面梳理完善应急预案,针对链路中断、板卡故障等场景做好应急处置方案、确保业务不中断。梳理关键备品备件清单,确保备品备件可用,并合理安排备品备件存放地点,保证设备在出现硬件故障时,能够及时处理更换。网管中心组织分公司做好设备级、链路级、板卡级的倒换工作并及时修订完善应急预案。

(六)核心网专业

1.加强S1-U/SGi接口利用率均衡保障。提高全疆所有SaeGw设备均衡度,在8月份完成剩余8个地市的大轮询改造工作,通过调整DnS权重,实现每台设备的S1-U带宽利用率均衡。降低SGi接口峰值利用率,调整部分业务割接至新增两台wLFw09H3C/wLFw011H3C设备,实现SGi带宽利用率<80%。

2.加强业务容量的监控。重点关注mme、SaeGw、imS、HSS、信令网等设备容量负荷,做好应急措施,熟练掌握各项应急预案操作脚本,保证疫情保障期间网络安全运行以及业务正常使用。

3、做好备品备件管理。梳理核心网关键备品备件清单,确保所有备品备件可用,并合理安排备品备件存放地点,保证设备在出现硬件故障时,能够及时处理更换,确保备品备件2小时内能够调度到位。

(七)业务平台(电视)

1.加快推进扩容工作:加快推进互联网电视平台七期扩容工程因机房条件不具备等问题遗留塔城、伊犁节点尽快上线。完成内容库替换,计划于于8月20日上线。

2.开展系统健康巡检:对互联网电视业务系统、端到端安全播出网络隐患进行重点巡检。对发现的隐患进行整改,无法整改的要制定应急保障措施。

3.组织进行应急演练:针对互联网电视各种故障场景,要制定详细的演练方案,包括故障场景、演练时间、具体操作等。测试应急预案、应急措施、上下游单位协调联动、网络安全防护的时效性,提升安全播出应急处置能力。

办公楼网络整改方案篇10

关键词:机楼资源盘活

中图分类号:tp311文献标识码:a文章编号:1009-3044(2014)06-1336-02

随着网络的演进新业务和新技术不断涌现,接入的光纤化、业务平台的省集中设置、tDm交换退网等导致了端局机楼出现“空心化”现象。同时城市的快速发展,业务市场的变化又对机楼和营业厅的建设不断提出新的需求。在通信发展过程中,企业建设了大量的通信局所,为了减轻企业建设投资压力,需要充分挖掘现有的机楼资源,避免机楼低水平利用。

机楼资源盘活主要目的是为了实现资产优化,最大限度地发挥资产的效益。安徽电信通过强化组织领导,在经验总结的基础之上,积极推广行之有效的盘活模式,取得了显著的成绩。

根据前期的机楼资源盘活工作经验,初步总结了以下五种具有一定代表性的模式:

1改造临街机房

机楼盘活重点应针对临街的核心、端局机楼,对设置在1~2层门面房位置的自主产权机房,在结合效益评估的前提下,可以考虑搬迁或采用室外机柜等方式进行调整,原机房用于营业厅或出租等商业用途。

临街门面机房通常是电力室或配线室,通过光进铜退整合配线室或搬迁电力室。原机房改造成门面,做成3G/4G体验店或对外出租。

案例1:某通信老局盘活方案

某通信老局处于竞争热点区域,将一楼临街电池室、电力室和办公室等改造为3G/4G体验店。盘活机房面积约280平方米,年节约租金约40万元。

图1

2整合办公室和机房

对于整体利用率低的机楼,整合办公室、清理仓库,通过规划提升机房利用率;县以下局所尽量设置综合机房,利用光进铜退契机将分散的专业机房归并为综合机房;机房整合以方便后期利用为原则,零星机架和设备尽量搬迁,腾出较为规整空间,整体出租。

案例2:某端局机楼盘活方案

此处端局机楼地理位置优越,具备较好的出租条件。将机楼一层部分区域,以及二、三层的办公区域和仓库区域整体出租用于快捷宾馆,目前改造正在实施中,出租面积共计2215.65㎡。

图2

1)整合临街接入网点机房,建设营业厅,积少成多形成规模效益

将市区临街的接入网机房空间进行整合,压缩机房面积,腾出空间建立社区或城市营业厅。

案例3:某地市接入网点盘活方案

某地市对接入局所进行归并和迁移,解决了二十多个社区和城市营业厅,加强了营业网点的覆盖,增强了企业竞争力。

图3

2)充分挖掘现有营业厅潜力,增加营业面积

针对部分营业厅空间利用率较低的情况,通过整合压缩原有营业厅面积,调整出的可使用面积,改造成体验店或卖场。

案例4:某分公司营业厅盘活方案

某分公司原营业厅空间大,利用效率不高。将原一楼营业厅南侧和一楼夹层办公室全部搬离,一楼改造成手机大卖场,一楼夹层改造成自有营业厅。

图4

3联合运营或置换

门面房交由第三方装修成体验店或卖场,通过免收第三方一定年限租金,达成联合运营协议;或与第三方置换场地,满足各自业务发展需求。

案例5:某分公司闲置土地盘活方案

某分公司现有沿街26米×10米闲置土地,与开发商共同开发,投资建设一栋三层临街楼房,建筑面积780平方米,分公司提供土地使用权,开发商负责全部投资。四年后,楼房由开发商无偿交还分公司。

图5

通过机楼盘活专项工作的推动,使得精确化管理、集约化运营的理念在工作中得到了进一步落实,既提高了企业的资产效益,又提升了企业的管理水平。据专项规划统计,全省规划期内可盘活门面房1.6万平方米,办公用房1.5万平方米,机房7649平方米。