計算機網(wǎng)絡課程設計（校園網(wǎng)

1、計算機網(wǎng)絡課程設計 題 目：基于韶關學院為原型的校園網(wǎng)設計學生姓名：曾得豪、謝小東學 號：、系 (院)：信息科學與工程學院專 業(yè)：計算機科學與技術班 級：1班指導老師姓名及職稱：劉永初 講師起止時間：2016年4月-2016年5月目錄緒論11.1校園網(wǎng)簡介11.2校園網(wǎng)功能11.3校園網(wǎng)原則2需求分析42.1 校園網(wǎng)應用需求分析42.2 校園網(wǎng)技術分析62.3 校園網(wǎng)結構分析8具體設計93.1 網(wǎng)絡設計簡介93.2 網(wǎng)絡拓撲設計方案103.3 設備選擇113.4 設備配置123.5接入Internet設計143.6 VLAN及IP地址設計方案16網(wǎng)絡布線設計174.1綜合布線的設計原則184.

2、2結構化綜合布線系統(tǒng)的組成及設計19擴展性考慮22體會23參考文獻23緒論1.1校園網(wǎng)簡介校園網(wǎng)是為學校師生提供教學、科研和綜合信息服務的寬帶多媒體網(wǎng)絡?，F(xiàn)代辦學條件的學校必須建立完善的服務于教育教學的計算機校園網(wǎng)。校園網(wǎng)為學校的教學、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡環(huán)境。校園網(wǎng)的使用使學校的教育、教學研究和管理工作踏上一個新臺階。我們可以充分利用現(xiàn)有計算機資源，實現(xiàn)信息交流和軟硬件資源的共享，實現(xiàn)學校辦公、管理、教學現(xiàn)代化。校園網(wǎng)是當今信息社會發(fā)展的必然趨勢。它是以現(xiàn)代網(wǎng)絡技術、多媒體技術及Internet技術等為基礎建立起來的局域網(wǎng)，一方面連接學校內部子網(wǎng)和分散于校園各處的計算機

3、，另一方面作為溝通校園內外部網(wǎng)絡的橋梁。同時，一個好的校園網(wǎng)，安全問題也是至關重要的。1.2校園網(wǎng)功能（1）信息資源共享和交流通過組建一個覆蓋校園的局域網(wǎng)，將學校內部的資源進行有效的整合，實現(xiàn)信息資源的共享和交流。例如，通過校園的宿舍網(wǎng)絡查詢到學校的共享資源，通過網(wǎng)絡進行學生的數(shù)據(jù)庫查詢和處理學生的餓成績，等等。（2）計算機輔助教學現(xiàn)在學校的網(wǎng)絡多媒體教室可以實現(xiàn)各種基于網(wǎng)絡的電子教學，隨著多媒體技術的發(fā)展，語音教學、電子視聽教學等也在不斷普及。學校的校園網(wǎng)中還可以通過論壇等形式幫助學生和老師進行溝通和交流，通過電子題庫幫助學生學習。（3）方便圖書資料檢索和借閱通過圖書檢索系統(tǒng)和建立電子圖書館

4、，可以在校園網(wǎng)上實現(xiàn)遠程計算機圖書檢索和借閱，這樣不僅能做到資料的共享，而且簡化了圖書借閱的手續(xù)，提高圖書利用率和圖書的管理工作效率。（4）提供各種校園網(wǎng)絡服務通過在校園網(wǎng)上架設WWW服務器，可以讓學生和教師方便地進行信息資源共享和交流，也可以架設FTP服務器共享學校的學習資源。學生不僅可以從中獲取有用的資料，也可以將自己的資料上傳給其他用戶分享使用。1.3校園網(wǎng)原則（1）實用性應當從實際出發(fā)，使之達到使用方便且能發(fā)揮效益的目的。采用成熟的技術和產(chǎn)品來建設該系統(tǒng)。要能將新系統(tǒng)與已有的系統(tǒng)兼容，保持資源的連續(xù)性和可用性。系統(tǒng)是安全的，可靠的。使用相當方便，不需要太多的培訓即可容易地使用和維護。（

5、2）高性能校園網(wǎng)作為現(xiàn)代大學信息運行的承載平臺，涉及到眾多不同的應用及眾多用戶。眾多的用戶、不同類型的應用，包括一些實時性強的交互業(yè)務應用（如語音、圖像等），勢必對校園網(wǎng)的性能提出更高的要求。（3）安全性解決安全性問題，需制定統(tǒng)一的、有效的網(wǎng)絡安全策略和過濾機制，充分使用各種不同的網(wǎng)絡技術，保證網(wǎng)絡系統(tǒng)和應用系統(tǒng)安全運行。安全包括四個層面，即網(wǎng)絡安全、操作系統(tǒng)安全、數(shù)據(jù)庫安全、應用系統(tǒng)安全。由于Internet的開放性，世界各地的Internet用戶也可訪問校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密、代理、虛擬局域網(wǎng)絡（VLAN）等技術防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護來保證安全。

6、同時要建立系統(tǒng)和數(shù)據(jù)庫的磁帶備份系統(tǒng)。從數(shù)據(jù)安全的角度考慮，還應將重要的數(shù)據(jù)服務器集中放置，構成服務器群。(4)可擴充性采用符合國際和國內工業(yè)標準的協(xié)議和接口，從而使校園網(wǎng)具有良好的開放性，實現(xiàn)與其他網(wǎng)絡和信息資源的容易互連互通，并可以在網(wǎng)絡的不同層次上增加節(jié)點和子網(wǎng)，一般包括開放標準、技術、結構、系統(tǒng)組件和用戶接口等原則。在實用的基礎上必須采用先進的成熟的技術，選購具有先進水平的計算機網(wǎng)絡系統(tǒng)和設備，并保留向ATM過渡的自然性。由于計算機技術的飛速發(fā)展和計算機網(wǎng)絡技術的日新月異，網(wǎng)絡系統(tǒng)擴充能力的大小已變得非常重要，因此考慮網(wǎng)絡系統(tǒng)的可擴充性是相當重要的。（5）高可靠性網(wǎng)絡系統(tǒng)的穩(wěn)定可靠是應

7、用系統(tǒng)正常運行的關鍵保證。在網(wǎng)絡設計時，應選用高可靠性的網(wǎng)絡產(chǎn)品、合理的網(wǎng)絡構架，制定可靠的網(wǎng)絡備份策略，保證網(wǎng)絡具有良好的故障自愈能力，以減少網(wǎng)絡中斷時間。（6）可管理性設計網(wǎng)絡時充分考慮網(wǎng)絡日后的管理和維護工作，并選用易于操作和維護的網(wǎng)絡操作系統(tǒng)，大大減輕網(wǎng)絡運行時的管理和維護負擔。采用智能化網(wǎng)絡管理，最大程度地降低網(wǎng)絡的運行和維護成本。校園網(wǎng)作為一種地理范圍分布較大的園區(qū)網(wǎng)（甚至是一種多個園區(qū)網(wǎng)連接而成的廣域網(wǎng)），日常管理及維護的工作量較大。為了盡可能提高工作效率，減少網(wǎng)絡停頓時間，同時為未來網(wǎng)絡的發(fā)展打下基礎，必須使校園網(wǎng)具有良好的可管理性。選擇方案時應考慮以下幾個方面：對網(wǎng)絡實行集中

8、監(jiān)測、分權管理、統(tǒng)一分配資源；選用先進的網(wǎng)絡管理平臺，可以集中對全網(wǎng)設備（路由器、以太網(wǎng)交換機等）實施具體到端口的管理能力，并可提供及時的故障報警和日志；選用的網(wǎng)絡設備及其他連接在網(wǎng)絡上的重要設備都應支持遠程管理； 設計時需充分考慮運行維護的問題，特別是建設工程結束時，應要求建設方提供足夠的設計及實施文檔。（7）高性能價格比結合日益進步的科技新技術和校園的具體情況，制定合乎經(jīng)濟效益的解決方案，在滿足需求的基礎上，充分保障學校的經(jīng)濟效益。堅持經(jīng)濟性原則力爭用最少的錢辦更多的事，以獲得最大的效益。需求分析2.1 校園網(wǎng)應用需求分析隨著信息時代的到來，校園網(wǎng)已經(jīng)成為現(xiàn)代教育背景下的必要基礎設施，成為

9、學校提高水平的重要途徑。校園網(wǎng)絡的主干所承擔的信息流量很大，校園網(wǎng)絡的建設目標是在校園內實現(xiàn)多媒體教學、教務管理、通信、雙向視頻點播（VOD）等信息共享功能，能實現(xiàn)辦公的自動化、無紙化。能通過與Internet的互聯(lián)，為全校師生提供國際互聯(lián)網(wǎng)上的各種服務。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢教學資源，能對學生進行多媒體教學和通過網(wǎng)絡對學生進行指導與考查等。學生也可以通過在網(wǎng)上瀏覽和查詢網(wǎng)上學習資源，從而可以更好地進行學習。校園網(wǎng)能為學校的信息化建設打下基礎。根據(jù)我校校園實際情況主要應用需求分析如下：（1）用戶的應用需求所有用戶可以方便地瀏覽和查詢局域網(wǎng)和互聯(lián)網(wǎng)上的學習資源，通過WWW服務

10、、電子郵件服務、文件傳輸服務、遠程登錄等多種Internet服務實現(xiàn)遠程學習。教師需要校園網(wǎng)提供Internet/Intranet、遠程教學、多媒體教學應用等系統(tǒng)，提供一條可靠、健壯的“信息高速公路”。（2）通信需求千兆校園網(wǎng)的建設將使學校不在面臨帶寬匱乏，特別是核心網(wǎng)帶寬匱乏的情況。尤其保證了那些不間斷的FTP應用、科研活動、網(wǎng)上視訊等長期消耗大量網(wǎng)絡帶寬的網(wǎng)絡服務質量。通過E-mail及網(wǎng)上BBS以及其他網(wǎng)絡功能滿足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務等。（3）信息點和用戶需求校園網(wǎng)連接建筑物有作為網(wǎng)絡信息中心的主樓和教學樓、行政樓、圖書館、實驗樓、信工樓以及學生

11、宿舍等6個主要集中接入點。按照要求校園網(wǎng)內信息節(jié)點總數(shù)為830個，分布如下。教學樓：200個信息節(jié)點。 行政樓：90個信息節(jié)點。 實驗樓：120個信息節(jié)點。 圖書館：100個信息節(jié)點。 工科樓：120個信息節(jié)點。 學生宿舍：200個信息節(jié)點。校園網(wǎng)聯(lián)網(wǎng)各樓所在位置及信息點分布情況如表2.1所示。 表2.1 信息點分布圖確表電子郵件服務器、文件服務器等為內部單位服務，WWW服務器、遠程登錄等實現(xiàn)遠程學習，從外部網(wǎng)站獲得資源。以主樓的網(wǎng)絡信息中心為中心，通過冗余的光纖鏈路上連到信息中心的核心層交換機上，構成校園網(wǎng)光纖主干。核心層交換機通過Cisco3640路由器接入教育科研網(wǎng)CERNET，即連入國

12、際互聯(lián)網(wǎng)。校園網(wǎng)絡總體拓撲結構如圖2.1所示 圖2.1 校園網(wǎng)總體拓撲結構（4）性能需求此校園網(wǎng)絡支持學校的日常辦公和管理，包括：辦公自動化、圖書管理、檔案管理、學生管理、教學管理、財務管理、物資管理等，支持網(wǎng)絡多媒體學習的信息傳輸要求。（5）安全與管理需求學生基本信息檔案和重要的工作文件要求對數(shù)據(jù)存儲、傳輸?shù)陌踩缘男阅茌^高，如圖書管理、檔案管理、學生管理、教學管理、財務管理、物資管理等可以通過分布式、集中式相結合的方法進行管理。網(wǎng)絡安全對于網(wǎng)絡系統(tǒng)來說是十分重要的，它直接關系到網(wǎng)絡的正常使用。由于校園網(wǎng)與外部網(wǎng)進行互聯(lián)，特別是和Internet的互聯(lián)。Internet是一個開放式網(wǎng)絡系統(tǒng)，

13、它的安全性是很差的。因此安全問題更加重要。應該采取一定的技術來控制網(wǎng)絡的安全性，從內部和外部同時對網(wǎng)絡資源的訪問進行控制。當前主要的網(wǎng)絡安全技術主要有：用戶身份驗證、VLAN劃分、防火墻等技術。網(wǎng)絡系統(tǒng)具備高度的數(shù)據(jù)安全性和保密性。（6）實用與經(jīng)濟性校園網(wǎng)的特點決定了網(wǎng)絡系統(tǒng)必須是實用性與經(jīng)濟性。實用性使得網(wǎng)絡便于管理、維護，以減少網(wǎng)絡使用人員運用網(wǎng)絡的難度，從而降低人為操作引起的網(wǎng)絡故障，并使更多的人掌握網(wǎng)絡的應用。由于學校的建設資金有限，所以根據(jù)學校的實際情況在建設校園網(wǎng)時一定要使用性價比高的網(wǎng)絡技術和網(wǎng)絡設備。2.2 校園網(wǎng)技術分析2.2.1 校園網(wǎng)的結構校園網(wǎng)一般選擇星型的拓撲結構來實

14、現(xiàn)校園網(wǎng)的組建方案。星型結構的校園網(wǎng)比總線型的網(wǎng)絡具有更高的可靠性，網(wǎng)絡中的任何一個節(jié)點都是直接和網(wǎng)絡中心的交換機連接，因此單個節(jié)點的故障不會影響到其他節(jié)點，因此故障比較容易檢測和隔離，而且網(wǎng)絡的擴充也十分方便，用戶只需要將自己的計算機連接到這個交換機上即可。2.2.2 校園網(wǎng)的聯(lián)網(wǎng)技術在校園網(wǎng)的干路上往往需要更大的寬帶和更高的傳輸速率，所以一般選擇千兆以太網(wǎng)技術作為校園網(wǎng)的聯(lián)網(wǎng)技術?？墒褂霉饫w、同軸電纜和雙絞線作為傳輸介質。千兆以太網(wǎng)技術可以滿足數(shù)據(jù)1000Mb/s的傳輸要求，它采用了與10Mb/s和100Mb/s以太網(wǎng)技術中同樣的數(shù)據(jù)幀格式，也采用了CSMA/CD介質訪問控制機制，因此它可

15、以在原有的以太網(wǎng)基礎上進行平滑網(wǎng)絡升級，從而最大限度地保護了用戶投資。2.2.3 校園網(wǎng)的硬件選擇（1）網(wǎng)絡服務器 由于校園網(wǎng)中的用戶通常比較多，對服務器的訪問量也會很大，應購置專用的服務器，專用的服務器比普通的臺式機具有更高的可靠性。另外，路由器本身就集成了很多服務器，但還有很多功能不能完善或處理能力不強，需要外加服務器。華為CAMS服務器 學校上網(wǎng)不是免費的，為了更好的計費，就需要計費網(wǎng)關了，就要求服務器具有計費功能，要讓統(tǒng)計更精準，還要防止別人盜用IP上網(wǎng)，華為CAMS服務器就實現(xiàn)了這些功能。它主要有卡號、賬號用戶，一個卡號（或賬號）可以申請多個業(yè)務，包月用戶，可以限時包月或包月暫停，接

16、入時段限制，Web配置管理，用戶Web自助，在線用戶監(jiān)控，黑名單管理，安全日志審計、分析，目錄服務。FTP服務器 FTP(File Transfer Protocol，文件傳輸協(xié)議)是由支持Internet文件傳輸?shù)母鞣N規(guī)則所組成的集合。這些規(guī)則能使網(wǎng)絡用戶把文件從一個主機拷貝到另一個主機上，F(xiàn)TP是采用客戶/服務器方式服務的。學校局域網(wǎng)的一個重要特點就是信息共享，因此FTP服務器是必不可少的。安裝FTP服務器就是為了方便學生共享學習資料和文件的。Web服務器 在Internet時代，學生想要發(fā)布自己主頁，首先應該把我們的機器配置成為一臺強大的Web Server。IIS(Internet I

17、nformation Server)作為當今流行的Web服務器之一，提供了強大的Internet和Intranet服務功能。DHCP服務器 DHCP服務器的主要作用是分配IP地址，用戶可以自己設置IP，也可以動態(tài)IP。當DHCP服務器被授權后，還需要對它設置IP地址范圍。通過給DHCP服務器設置IP地址范圍后，當DHCP客戶機在向DHCP服務器申請IP地址時，DHCP服務器就會從所設置的IP地址范圍中選擇一個還沒有被使用的IP地址進行動態(tài)分配。E-mail服務器，DNS服務器，WINS服務器等等其他服務器。（2）傳輸介質 采用普通的五類非屏蔽雙絞線，這種網(wǎng)線的可靠性較好，價錢便宜，或使用超五類

18、雙絞線，這種雙絞線將普通的五類非屏蔽雙絞線的性能加以改善，主要用于傳輸速率低于千兆位每秒的以太網(wǎng)。在校園網(wǎng)的主干線上，為了保證數(shù)據(jù)的傳輸，可采用光纖作為傳輸介質。（3）網(wǎng)絡互連設備交換機 交換機通常會采用模塊化的設計，它能夠更快地轉發(fā)大量的信息。如果校園網(wǎng)的規(guī)模不大，可以選擇部門級的交換機。交換機主要用于局域網(wǎng)，首先是三層交換機的選擇，三層交換機有一定的路由功能，三層交換機在局域網(wǎng)最頂端，它實現(xiàn)了各個樓層之間的通信，可以在整個樓里設置VLAN。每個樓層內部都有二層交換機。中繼器，集線器，交換器，路由器，網(wǎng)關等等其他互聯(lián)設備。（4）工作站學校校園網(wǎng)工作站使用的計算機不同于校園網(wǎng)中的服務器和家庭使

19、用的多媒體計算機,工作站只要能夠滿足學生或教師的學習和工作需要即可,我們可以在Intel、AMD、VIA這三個目前主流的PC CPU中進行選擇。這三種CPU是三種不同的系統(tǒng)架構,它們各自的性能不同,價格也不同。我們可以通過它們的實用性、可靠性、經(jīng)濟性、應用性幾方面來進行比較。2.2.4 綜合布線綜合布線可以實現(xiàn)建筑物內或不同建筑物之間的信號傳輸，是一種模塊化、靈活性極高的建筑物內或建筑物之間的信息傳輸通道。它既能使語音、數(shù)據(jù)、圖像設備和交換設備與其他管理系統(tǒng)彼此連接，也能使這些設備與外部相連接。綜合布線被劃分為六個小的子系統(tǒng)，它們是工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、垂直干線總系統(tǒng)、管理間子系統(tǒng)設備

20、間子系統(tǒng)、樓宇（建筑群）子系統(tǒng)。2.3 校園網(wǎng)結構分析一個好的校園網(wǎng)網(wǎng)絡設計應該是一個分層的設計，設計模型一般分為三層。從功能上基本可以分為網(wǎng)絡中心、教學子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍區(qū)子網(wǎng)以及后勤子網(wǎng)等。為了簡化交換網(wǎng)絡設計，提高交換網(wǎng)絡的可擴展性，在校園內部數(shù)據(jù)交換模塊的部署是分層進行的。校園網(wǎng)數(shù)據(jù)交換設備可以劃分為三個層次：核心層、匯聚層、接入層。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第二層?，F(xiàn)代交換技術還實現(xiàn)了第三層交換和多層交換。高層交換技術的引入不但提高了校園網(wǎng)數(shù)據(jù)交換的效率，更大大加強了園區(qū)網(wǎng)數(shù)據(jù)交換服務質量，滿足了不同類型網(wǎng)絡應用程序的需要?，F(xiàn)代交換網(wǎng)絡還引入了虛擬局域網(wǎng)（V

21、irtual LAN,VLAN）的概念。VLAN將廣播域限制在單個VLAN內部，減小了個VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術來實現(xiàn)。當網(wǎng)絡管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議（VLAN Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網(wǎng)絡管理人員的工作負擔和工作強度。當校園網(wǎng)絡的交換機數(shù)量增多、交換機間鏈路增加時，交換網(wǎng)絡的復雜性可能會造成交換環(huán)路問題，這需要通過在各交換機上運行生成

22、樹協(xié)議（Spanning Tree Protocol，STP）來解決。（1）核心層功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸，負責整個校園網(wǎng)的網(wǎng)內數(shù)據(jù)交換。網(wǎng)絡的功能控制最好盡量少在骨干層上實施。中心交換機應是路由交換機，支持主流的園區(qū)骨干技術，如1000Base-Sx/Lx/Zx/Tx等，同時計劃支持未來的骨干技術，如10G等，提供端到端的MultiCast等協(xié)議?，F(xiàn)在Internet/Intranet的數(shù)據(jù)流量分布已由過去的“內部80%，外部20%”變?yōu)椤皟炔?0%，外部80%”，因此，中心交換機需具備較高的路由轉發(fā)速率，最好是線速的。中心交換機應具有很高的交換背板容量和包轉發(fā)率，如背板容量在1

23、00Gbps以上。（2）匯聚層匯聚層主要負責連接接入層接點和核心層中心，匯聚各區(qū)域數(shù)據(jù)流量，必要時，作為網(wǎng)絡冗余連接使用。同時，匯聚層交換機還負責本區(qū)域內的數(shù)據(jù)交換。（3）接入層接入層在整個網(wǎng)絡中接入交換機的數(shù)量最多，具有即插即用的特性。對此類交換機的要求，一是價格合理；二是可管理性好，易于使用和維護；三是有足夠的吞吐量；四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定工作。具體設計3.1 網(wǎng)絡設計簡介校園網(wǎng)系統(tǒng)應具有高可靠性，高穩(wěn)定性、高擴展性等特點 。本方案中選擇使用千兆位以太網(wǎng)技術，主干為千兆網(wǎng)，實現(xiàn)各部門相連，100Mbps到部門，10Mbps到桌面，支持終端的移動。網(wǎng)絡主干由主干交換機和分布

24、在各建筑中的主干節(jié)點及它們之間的光纖組成。需要選擇適當?shù)母咚俳粨Q機作為網(wǎng)絡的主干核心，這關系到網(wǎng)絡的整體性能和系統(tǒng)的靈活性。主干網(wǎng)的選擇要考慮帶寬、可靠性、先進性等特點，要以當前及未來網(wǎng)絡技術的發(fā)展和業(yè)務量的發(fā)展為基礎，同時兼顧資金的承受能力。以太網(wǎng)機制的即插即用使網(wǎng)絡擴充容易，而且擴充成本降低；星型拓撲結構使主干具有良好的可靠性；線路交換的高帶寬低延遲更符合現(xiàn)代計算機技術的發(fā)展對網(wǎng)絡主干的要求，為容量的擴充留有充分的余地。聯(lián)網(wǎng)技術包括主干網(wǎng)聯(lián)網(wǎng)技術，樓宇局域網(wǎng)連接技術和廣域網(wǎng)技術。（1）主干網(wǎng)連接技術主干網(wǎng)采用交換式1000M以太網(wǎng)連接技術。100Mb/s的網(wǎng)卡能夠自動檢測所連接的端口是10

25、Mb/s還是100Mb/s，并執(zhí)行相應的操作。100Mb/s的交換式集線器，可以提供更高的性能。在該方案中，各主要樓之間采用光纖以全連接拓撲結構通過1000M交換技術進行連接，既保證了主干線的1000M帶寬，又保證了主干線路冗余。（2）樓宇局域網(wǎng)連接技術校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內，可采用大對數(shù)雙絞線。把管理區(qū)子系統(tǒng)并入設備間子系統(tǒng)，集中管理。對于多幢樓宇，可采用多設備間的方法，分為中心設備間和樓棟設備間部分，中心設備間是整個局域網(wǎng)的控制中心，內設有對外（Internet）對內通信的各種網(wǎng)絡設備（交換機、路由

26、器、服務器等），中心交換機通過光纜與樓棟設備間的交換設備相連，以保證數(shù)據(jù)的高速傳輸。在此設備間放置布線的線架和網(wǎng)絡設備，一端連接樓內來自在各層的主干線纜，一端連接網(wǎng)絡中心的光纖。樓內布線包括水平布線和主干布線。（3）廣域網(wǎng)技術本方案設計的校園網(wǎng)給出兩路分別到CHINANET和CERNET的出口，到CHINANET的出口通過路由器采用ISDN專線實現(xiàn)于Internet連接，到CERNET的出口通過路由器的10M局域網(wǎng)口采用微波實現(xiàn)連接。路由技術：路由協(xié)議工作在OSI參考模型的第三層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡中傳遞數(shù)據(jù)時選擇最佳路徑的能力。除了可以完成主要的路由任

27、務，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。在本方案中，內網(wǎng)用戶不僅通過路由器接入因特網(wǎng)，內網(wǎng)用戶之間也通過三層交換機上的路由功能進行數(shù)據(jù)包交換。交換技術：現(xiàn)代交換技術還實現(xiàn)了第三層交換和多層交換。高層交換技術的引用不但提高了校園網(wǎng)數(shù)據(jù)交換的效率，更大大增強了校園網(wǎng)數(shù)據(jù)交換服務質量，滿足了不同類型網(wǎng)絡應用程序的需要。VLAN技術：即虛擬局域網(wǎng)，VLAN將廣播域限制在單個VLAN內部，減少了各VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術來實現(xiàn)，當網(wǎng)絡管理人員

28、需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議簡化管理，它只需在單獨一臺交換機上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網(wǎng)絡管理人員的工作負擔和工作強度。3.2 網(wǎng)絡拓撲設計方案本方案采用千兆以太網(wǎng)解決方案，考慮到地理位置和服務點等因素，將網(wǎng)絡中心設在主樓，以主樓為中心，通過光纖把整個校園連接到網(wǎng)絡中心的CS1型核心交換機上，構成某大學校園網(wǎng)光纖主干。核心交換機通過Cisco3640路由器和DDN專線將整個校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國際互聯(lián)網(wǎng)，同時接入電信網(wǎng)。網(wǎng)絡結構分為三層：核心層、匯聚層、接入層?？紤]到傳輸高速率

29、和擴展的需求，校園網(wǎng)整體采用光纖傳輸。網(wǎng)絡主干采用六芯多模光纖。網(wǎng)絡中心到主建筑物節(jié)點采用六芯多模光纖連接，在全雙工條件下傳輸距離可達兩公里。光纖布線采用星形拓撲結構，這樣當過渡到ATM時，不需要重新布線可使整個網(wǎng)絡保持原有的拓撲結構。本校園網(wǎng)網(wǎng)絡系統(tǒng)的設計采用層次化的設計模型，即核心層、匯聚層（分布層）、接入層（訪問層）。以上特點分層網(wǎng)絡結構可以獲得良好的擴展性。根據(jù)實際要求，整個校園網(wǎng)采用星型結構，并分為核心層（分布于網(wǎng)絡中心內）和接入層（分布在教學樓、行政樓、圖書館、實驗樓、工科樓以及學生宿舍各樓內，包括分布廣泛的各種低端網(wǎng)絡連接/交換設備及各種終端設備）兩層。對于整個網(wǎng)絡的拓撲結構為混

30、合型網(wǎng)絡拓撲結構，以快速交換機為網(wǎng)絡中心的星型結構，各部門以二級交換機為主節(jié)點的樹形結構。各主要樓節(jié)點的交換機分別用1000Base-SX型的多模光纖與網(wǎng)絡中心的核心交換機相連，構成校園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡，各節(jié)點交換機至桌面采用3/5型雙絞線或超五類雙絞線100Mbps連接。因此本校園網(wǎng)絡設計的拓撲結構圖如圖3.1所示。圖3.1 校園網(wǎng)整體拓撲結構圖拓撲圖3.3 設備選擇（1）路由器Cisco3640型Internet接入路由器一個（2）交換機Cisco Catalyst 4006型核心層交換機兩個：CS1，CS2Cisco Catalyst 3550型匯聚層交換機兩個：DS1，DS2C

31、isco Catalyst 2950型接入層交換機兩個：AS1，AS2（3）服務器FTP服務器，WWW服務器，E-mail服務器，代理服務器，CAMS服務器，DHCP服務器，DNS服務器，VLAN100服務器群（4）傳輸介質在網(wǎng)絡主干和各樓與樓之間采用1000Base-SX型的多模光纖，在PC與交換設備之間采用3/5型雙絞線或超五類雙絞線100Mbps。（5）PC機 若干臺（6）防火墻Cisco Secure PIX-535-R-BUN 價格：85999元（7）操作系統(tǒng)系統(tǒng)軟件在整個軟件架構中處于最底層，直接與各種類型的硬件設備交互，主要作用是有效的支配和管理系統(tǒng)中的各種硬件資源。系統(tǒng)的選擇，

32、從理論上說，可以采用Unix、Linux、Windows或NetWare，但是系統(tǒng)軟件的選擇又是跟硬件平臺的選擇緊密關聯(lián)的。如果硬件平臺采用的是IBM公司的小型機，則操作系統(tǒng)就采用IBM的AIX,如果硬件平臺采用的是HP的Unix服務器，則一般采用HP-UIX.。對于PC服務器，操作系統(tǒng)可以采用微軟的Windows2000 Professional，Windows NT Workstation，Windows XP或Windows7。此外，與微軟操作系統(tǒng)平臺配合，選用Microsoft SQL Server2000作為數(shù)據(jù)庫軟件平臺。（8）網(wǎng)絡協(xié)議TCP/IP協(xié)議。（9）網(wǎng)絡管理軟件開源軟件

33、在校園網(wǎng)網(wǎng)管領域里，開源軟件正悄然流行。校園網(wǎng)網(wǎng)絡管理的變化多端需要網(wǎng)管工具的可擴展性，可修改性良好。開源正具備這個特點，可以一直修改，直到它符合當前網(wǎng)絡的需求。同時，開源軟件的成本低。3.4 設備配置3.4.1 交換機配置（1）核心層交換機的配置核心層將各匯聚層交換機互連起來進行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。本實例中的核心層交換機采用的是Cisco Catalyst 4006交換機，采用了Catalyst 4500 Supervisor II Plus(WS-X4013+)作為交換機引擎。運行的是Cisco的Integrated IOS操作系統(tǒng)，其鏡像文件是CAT400.6-3-5.BIN。

34、在作為核心層交換機的Cisco Catalyst 4006交換機中，安裝了WS-X4306-GB（Catalyst 4000 Gigabit Ethernet Module,6-Ports（GBIC）模塊，該模塊提供了5個千兆光纖上連接口，可以用來接入WS-G5484（1000BASE-SX Short Wavelength GBIC （Multimode only）。以圖3.2中的核心交換機CS1為例（CS2類似），核心交換機的配制方法和步驟如下。CS1基本參數(shù)的配置CS1的管理IP、默認網(wǎng)關配置CS1的VLAN及VTP配置CS1的端口參數(shù)配置CS1的路由功能配置（2）匯聚層交換機的配置匯聚

35、層的功能是負責匯聚接入層交換機，并為整個交換網(wǎng)絡提供VLAN間的路由選擇。本例中匯聚層交換機采用Cisco Catalyst 3550交換機。作為3層交換機，Cisco Catalyst 3550交換機擁有24個10Mb/s/100Mb/s自適應快速以太網(wǎng)接口，同時還有2個1000Mb/s的GBIC端口供上連使用，其操作系統(tǒng)是Cisco的Integrated IOS操作系統(tǒng)。以圖3.2中的DS1為例（DS2類似），匯聚層交換機配置步驟如下。DS1基本參數(shù)的配置DS1的管理IP、默認網(wǎng)關配置DS1的VTP配置在DS1上定義VLANDS1的端口基本參數(shù)配置DS1的3層交換功能配置（3）接入層交換機

36、的配置接入層為所有的終端用戶提供一個接入點。接入層交換機采用Cisco Catalyst 2950 24口交換機（WS-C2950-24）。該交換機擁有24個10Mb/s/100Mb/s自適應快速以太網(wǎng)接口，運行的是Cisco的Integrated IOS操作系統(tǒng)。以圖3.2中的接入層交換機AS1為例（AS2類似），交換機的配置步驟如下。設置交換機的名稱和加密使能口令設置登錄虛擬終端口令設置終端超時時間設置禁用IP地址解析特性設置啟用消息同步特性接入層交換機AS1的管理IP、默認網(wǎng)關配置AS1的VLAN及VTP配置AS1端口基本參數(shù)配置AS1訪問端口的配置AS1的主干道端口配置3.4.2 服務

37、器配置（1）配置DNS服務器（2）配置WWW服務器（3）配置FTP服務器（4）配置E-mail服務器（5）配置代理服務器（6）配置CAMS服務器（7）配置DHCP服務器（8）配置VLAN100服務器群3.5接入Internet設計Internet接入方式主要有以下六種:撥號上網(wǎng)方式,使用ISDN專線入網(wǎng),使用ADSL寬帶入網(wǎng),使用DDN專線入網(wǎng),使用幀中繼方式入網(wǎng),局域網(wǎng)接入。（1）撥號上網(wǎng)方式撥號上網(wǎng)方式又稱為撥號IP方式，因為采用撥號上網(wǎng)方式，在上網(wǎng)之后會被動態(tài)地分配一個合法的IP地址。用撥號方式上網(wǎng)的投資不大，但是能使用的功能比撥號仿真終端方法聯(lián)入要強得多。撥號上網(wǎng)就是通過電話撥號的方式

38、接入Internet的，但是用戶的電腦與接入設備連接時，該接入設備不是一般的主機，而是稱為接入服務（Access Server）的設備，同時在用戶電腦與接入設備之間的通信必須用專門的通信協(xié)議SLIP或PPP。撥號上網(wǎng)的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關接入設備的硬件條件限制，一般在56K左右。（2）ISDN專線接入ISDN專線接入又稱為一線通、窄帶綜合業(yè)務數(shù)字網(wǎng)業(yè)務（N-ISDN）。它是在現(xiàn)有電話網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務形式。一線通利用一對普通電話線即可得到綜合電信服務：邊上網(wǎng)邊打電話、邊上網(wǎng)邊發(fā)傳真、兩部計算機同時上網(wǎng)、兩部電話

39、同時通話等。通過ISDN專線上網(wǎng)的特點：方便，速度快，最高上網(wǎng)速度可達到128K/S。（3）ADSL寬帶入網(wǎng)ADSL即不對稱數(shù)字線路技術，是一種不對稱數(shù)字用戶線實現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術，其作為一種傳輸層的技術，利用銅線資源，在一對雙絞線上提供上行640kbps、下行8Mbps的寬帶，從而實現(xiàn)了真正意義上的寬帶接入。ADSL寬帶入網(wǎng)特點：與撥號上網(wǎng)或ISDN相比，減輕了電話交換機的負載，不需要撥號，屬于專線上網(wǎng)，不需另繳電話費。（4）DDN專線入網(wǎng)DDN即數(shù)字數(shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復用節(jié)點組成的數(shù)字數(shù)據(jù)傳輸網(wǎng)?？梢詾橛脩籼峁└鞣N速率的高質量數(shù)字專用電路和其它

40、新業(yè)務，以滿足用戶多媒體通信和組建中高速計算機通信網(wǎng)的需要。其主要特點：傳輸質量高，信道利用率高；傳輸速率高，網(wǎng)絡時延小；數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)務；適用于數(shù)據(jù)信息流量大的校園；網(wǎng)絡運行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。（5）幀中繼方式入網(wǎng)幀中繼是在OSI第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術。通過幀中繼入網(wǎng)需申請幀中繼電路，配備支持TCP/IP協(xié)議的路由器，用戶必須有LAN（局域網(wǎng)）或IP主機，同時需申請IP地址和域名。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受Internet的所有服務。幀中繼上網(wǎng)特點：通信效率高，租費低，適

41、用于LAN之間的遠程互聯(lián)，傳輸速率在9600bps2048kbps之間。（6）局域網(wǎng)接入局域網(wǎng)連接就是把用戶的電腦連接到一個與Internet直接相連的局域網(wǎng)LAN上，并且獲得一個永久屬于用戶電腦的IP地址。不需要Modem和電話線，但是需要有網(wǎng)卡才能與LAN通信。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進行配置，電腦中還應配有TCP/IP軟件。局域網(wǎng)接入的特點：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有TCP/IP的軟件。通過對比選擇使用DDN專線入網(wǎng)，DDN專線的特點：采用數(shù)字電路，傳輸質量高，信道利用率高，數(shù)據(jù)信息流量大，時延小，通信速率可根據(jù)需要選

42、擇；電路可以自動迂回，可靠性高，適用于校園網(wǎng)絡。校園網(wǎng)采用DDN專線接入的方式上網(wǎng)，校園內上網(wǎng)采用NAT的方式，保證師生上網(wǎng)方便。3.6 VLAN及IP地址設計方案3.6.1 合理設計IP地址的意義在網(wǎng)絡建設中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網(wǎng)絡負荷，還能為以后的網(wǎng)絡擴展打下良好的基礎。IP地址的合理是保證網(wǎng)絡順利運行和網(wǎng)絡資源有效利用的關鍵。小區(qū)IP地址的分配應盡可能利用申請道德地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡內地址分配及業(yè)務流量的均勻分布。具體的來說IP地址的合理規(guī)劃有如下意義。（1） 減少對各種資源（內存、CPU的處理能力及網(wǎng)絡帶寬等）

43、的需求。IP地址的合理規(guī)劃有利于網(wǎng)絡中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內存減少，同時更新所占用的網(wǎng)絡帶寬也降低了。（2） 有利于IP地址空間的合理使用。 優(yōu)化業(yè)務流量的分布。 有利于故障診斷。IP地址空間的分配與合理使用與網(wǎng)絡拓撲結構、網(wǎng)絡組織及路由政策有非常密切的關系，將對校園網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應充分考慮本地網(wǎng)對IP地址的需求，以滿足未來業(yè)務發(fā)展對IP地址的需求。3.6.2 IP地址設計原則根據(jù)互聯(lián)網(wǎng)技術發(fā)展的趨勢，結合校園網(wǎng)絡IP地址的現(xiàn)實情況，IP地址規(guī)劃應遵循如下原則。（1） 服務器區(qū)采用私有IP地址，NAT后供人員遠程訪問。

44、（2） 與Internet互連設備IP地址采用真實的IP地址。（3） 部分內部互聯(lián)采用似有IP地址。（4） 面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設備（路由器、防火墻）進行地址翻譯。即出口路由器（防火墻）互聯(lián)采用合法IP地址，公共服務器如WWW/FTP/DNS資源服務器等均采用合法地址（或從安全角度考慮采用私有IP），部分接入用戶采用私有保留IP地址相連。這樣，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間的不足，又可以方便地實現(xiàn)互通互連，而且將地址翻譯(NAT)這種耗費設備資源的工作由網(wǎng)絡邊緣設備分擔，提高網(wǎng)絡數(shù)據(jù)傳輸整體性能。3.6.3網(wǎng)絡VLAN設計在校園網(wǎng)絡的整個網(wǎng)絡建設當中，

45、VLAN的劃分是十分重要的部分，很好地利用VLAN技術的功能，能起到事半功倍的效果，對整個網(wǎng)絡的性能也是事關重要的，主要突出為以下幾點。（1）VLAN劃分，可以避免廣播風暴，在骨干網(wǎng)絡中尤為突出，在播媒體、視頻點播等很容易引起廣播信息。劃分之后，VLAN是廣播只在子網(wǎng)中進行，不會做無意義的廣播，消除了廣播風暴產(chǎn)生的條件。（2）VLAN劃分，可以增加網(wǎng)絡的安全性。在不同的VLAN之間不能隨意通信，只限于本子網(wǎng)內通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進行訪問，需要通過三層交換，這樣信息流就得到相當好的控制。（3）網(wǎng)絡管理系統(tǒng)采用完全獨立的IP子網(wǎng)和VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡設備進行管理，建立V

46、LAN和IP子網(wǎng)的對應關系。（4）提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。（5）VLAN間的子網(wǎng)訪問，可以在三層交換機上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設備上實行，分流核心層交換機的三層交換，優(yōu)化了組網(wǎng)。在本校園網(wǎng)中，本地IP采用C類IP地址，子網(wǎng)掩碼為，VLAN及IP編址方案如表3.1所示。表3.1 VLAN及IP編址方案缺表為了簡化起見，除了管理VLAN外，這里只規(guī)劃了7個VLAN，同時為每個VLAN定義了一個由拼音縮寫組成的VLAN名稱。網(wǎng)絡布線設計4.1綜合布線的設計原則綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。其特

47、點主要表現(xiàn)為它的實用性、功能性、先進性、靈活性、方便性、可靠性、擴展性、開放性、標準化、經(jīng)濟性和生命周期。而且在設計、施工和維護方面也給人們帶來了許多方便。4.2結構化綜合布線系統(tǒng)的組成及設計綜合布線系統(tǒng)（PDS，Premises Distribution System）是一套開放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、語音設備及各種通信協(xié)議，同時，由于PDS充分考慮了通信技術的發(fā)展，設計時有足夠的技術儲備，能充分滿足用戶長期的需求，應用范圍十分廣泛。而且結構化綜合布線系統(tǒng)具有高度的靈活性，各種設備位置的改變，局域網(wǎng)的變化，不需重新布線，只要在配線間作適當布線調整即可滿足需求。結構化綜合布線一般

48、劃分為六個子系統(tǒng)。（1）工作區(qū)子系統(tǒng)（Work Area）及其網(wǎng)絡設計工作區(qū)子系統(tǒng)，是由RJ-45跳線與信息插座所連接的設備組成。信息點由標準RJ45插座構成。信息點數(shù)量應根據(jù)工作區(qū)的實際功能及需求確定，并預留適當數(shù)量的冗余。例如：對于一個辦公區(qū)內的每個辦公點可配置23個信息點，此外應為此辦公區(qū)配置35個專用信息點用于工作組服務器、網(wǎng)絡打印機、傳真機、視頻會議等。若此辦公區(qū)為商務應用則信息點的帶寬為100M可滿足要求；若此辦公區(qū)為技術開發(fā)應用則每個信息點應為交換式100M甚至是光纖信息點。工作區(qū)的終端設備（如：電話機、傳真機）選用安普公司的超五類雙絞線直接與工作區(qū)內的每一個信息插座相連接，或用

49、適配器（如ISDN終端設備）、平衡/非平衡轉換器進行轉換連接到信息插座上。（2）配線子系統(tǒng)（Horizontal）及其網(wǎng)絡設計配線子系統(tǒng)，是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。選擇配線子系統(tǒng)的線纜，要根據(jù)建筑物內具體信息點的類型、容量、帶寬和傳輸速率來確定。在配線子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為: 安普公司的超五類或六類非屏蔽雙絞線, TCL室內單?；蚨嗄９饫w。雙絞線水平布線鏈路中，水平電纜的最大長度為90m。若使用100UTP雙絞線作為配線子系統(tǒng)的線纜，可根據(jù)信息點類型的不同采用不同類型的電纜。該方案選擇安普公司的超五類非屏蔽雙絞線纜。（3）干線子系統(tǒng)（Backbone）及其

50、網(wǎng)絡設計干線子系統(tǒng)，負責連接管理子系統(tǒng)到設備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要有：HAY三類大對數(shù)電纜；安普公司的超五類或六類雙絞線；TCL室內單?；蚨嗄９饫w。該方案選擇安普公司的超六類雙絞線纜。垂直干線子系統(tǒng)由連接主設備間至各樓層配線間之間的線纜構成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機的整體。垂直干線子系統(tǒng)Topology結構采用分層星型拓撲結構，每個樓層配線間均需采用垂直主干線纜連接到大樓主設備間。垂直主干采用25對大對數(shù)線纜時，每條25對大對數(shù)線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之

51、間的連接需要通過樓層管理間的跳線來實現(xiàn)。（4）設備間子系統(tǒng)（Equipment Room）及其網(wǎng)絡設計設備間子系統(tǒng)，由電纜、連接器和相關支撐硬件組成。采用BIX跳接式配線架，連接交換機；采用光纖終結架連接主機及網(wǎng)絡設備。設備間的主要設備有數(shù)字程控交換機、計算機網(wǎng)絡設備、服務器、樓宇自控設備主機等等。它們可以放在一起，也可分別設置。在較大型的綜合布線中，可以將計算機設備、數(shù)字程控交換機、樓宇自控設備主機分別設置機房，把與綜合布線密切相關的硬件設備放置在設備間，計算機網(wǎng)絡設備的機房放在距離設備間不遠的位置。設備間子系統(tǒng)是一個集中化設備區(qū)，連接系統(tǒng)公共設備，如局域網(wǎng)(LAN)、主機、建筑自動化和保安

52、系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。（5）管理子系統(tǒng)（Administration）及其網(wǎng)絡設計管理子系統(tǒng)，由交連、互連和I/O組成。管理是針對設備間、電信間和工作區(qū)的配線設備、纜線等設施，按-定的模式進行標識和記錄的規(guī)定。跳線采用超5類非屏蔽雙絞線，RJ45接頭。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設備。管理子系統(tǒng)由交連、互連和輸入/輸出組成，實現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設備及光配線架等組成設備。設計管理子系統(tǒng)時,必需了解線路的基本設計原理,合理配置各子系統(tǒng)的部件。安普公司的綜合布線解決方案擁有搭配科學、管理簡便的成套產(chǎn)品用于管理子系統(tǒng)。（6）建筑群子系統(tǒng)（Campus Subsys