办公网络综合系统设计方案

摘要：随着计算机在社会中的地位越来越高，网络技术已广泛应用于各个领域，各个单位的计算机软件、硬件资源也同样得到了充分的发挥。
关键词：计算机 网络技术 布线系统 设计目标
Abstract: along with the computer's status in society more and more high, network technology has been used in every field, the various units of computer software and hardware resource is also got sufficient play.
Keywords: computer network technology wiring system design goal


中图分类号： TN711 文献标识码：A 文章编号：

1 项目背景
　　　广西威锋电力集团公司高层综合楼2楼将做为旗下物资分公司的办公室使用，面积约1200平方米，共有大小房间43间。需要建立计算机局域网及电话通信网络，分别接入集团总公司计算机办公网及主干电话通信网，满足办公需要。
　　　该网络工程项目计划从2007年7月1日动工，到2007年12月31日完工。工程大概要敷设200对室外大数据电缆（电话线缆）250米，多模6芯室外光缆（网络光缆）250米，破路开挖预埋管道60米，安装200mm*100mm电缆桥架400米，安装42U网络机柜2个，20U电话机柜1个，24口智能交换机8台，多模光纤收发器4台，光纤熔接40个点，敷设320个数据（网络）结点，160个语音（电话）结点。
2 设计思想
　　根据办公楼的办公环境以及提出的系统需求，整个办公楼需要进行综合网络布线，数据信息点将分布在楼层的办公室及办公区域，并且网络系统分布有内网和外网两个系统；语音信息点分布在楼层的办公室及办公区域；有线电视分布在领导办公室及会议室；办公楼综合布线系统采用开放式星型拓扑结构，各系统的线缆都集中到中心机房进行统一管理。考虑到网络用户的需求量和管理的实际可操作性，拟定组成具备信息中心（设备间）和楼层管理中心（管理间）实施管理的二级网络结构的分布式计算机网络系统环境。
　　为了保证系统安全，本布线系统设计要实现内外网隔离，因此计算机网络系统必须布设两套系统，一套用于内部办公网络，另一套用于连接外部互联网络。
3 设计原则
　　　3.1网络布线系统的设施及管线的建设，应纳入建筑与建筑群相应的规划之中。在土建建筑、结构的工程设计中对网络布线信息插座的安装、配线子系统，干线子系统的安全、交换间、设备间都要有所规划。
　　　3.2网络布线系统工程设计对建筑与建筑群的新建、扩建、正建项目要区别对待。
　　　3.3网络布线系统应与大楼办公自动化（ＯＡ）、通信自动化（ＣＡ）、楼宇自动化（ＢＡ）等系统统筹规划，按照各种信息的传输要求，做到合理使用，并应符合相关的标准。
　　　3.4工程设计时，应根据工程项目的性质、功能、环境条件和近、远期用户要求，进行网络布线系统设施和管线的设计。
　　　3.5工程设计中必须选用符合国家或国际有关技术标准的定型产品。未经国家认可的产品质量监督检验机构鉴定合格的设备及主要材料，不得在工程中使用。
　　　3.6网络布线系统应符合国家现行的相关强制性或推荐性标准规范的规定。
4 设计目标
　　　4.1实用性：该系统的设计应以实用为第一原则。在符合需求的前提下，合理平衡系统的经济性与超前性，以避免片面追求超前性而脱离实际，或片面追求经济性而损害了智能性。
　　　4.2可靠性：该系统是集团总公司计算机及通信系统的子系统，该子故障不影响其它子系统运行，也不影响集成系统除该子系统以外的其它功能的运行。
　　　4.3经济性：该系统所选用的设备与系统，以现有成熟的设备和系统为基础，以总体目标为方向，局部服从全局，力求系统在初次投入和整个运行周期获得优良的性价比。
　　　4.4易维护性：要保证日常运行，系统应当具有高度的可维护性和易维护性，尽量做到所需维护人员少，维护工作量小，维护强度低，维护费用低。
　　　4.5开放可扩展性：该系统设计尽量采用国家和国际标准及规范，兼容不同厂商、不同协议的设备和系统的信号传输，各子系统可方便进出系统。
5 布线方案
　　　5.1办公区交换设备及配线架设在综合楼2楼通信井旁边的小房间，网络配线架采用24口RJ45超五类配线架，电话配线采用110配线架。配线架分别安装在相应的计算机及电话配线机柜中，通过整理架整理，保证跳线整齐、美观，便于维护。
　　　5.2水平主通道采用200*100mm电缆桥架在吊顶上敷设，采用符合T568 A/B标准的超五类双绞线（网络线）及采用符合Φ0.5mm的四芯电话线通过适当管径的PVC阻燃线管套管接入各房间后，按1：1冗余设计暗埋敷设至各房间，加装模块及面板。
　　　5.3超五类双绞线（网络线）及四芯电话线在2楼机房汇集接入对应机柜的配线架中。
　　　5.4在建筑物中预埋线槽，按单层预埋。线槽直埋长度超过30m或在线槽路由交叉、转弯处设置过线盒。
　　　5.5采用大对数电缆（电话）沿高层综合楼电缆井、通信通道，跨过马路分别连接旧办公楼电话通信机房；采用超五类双绞线把2楼网络机柜连接到3楼的光纤端口，通过原先敷设的光缆连接到旧办公楼的计算机机房。
　　　5.6办公室线缆布放的一般要求如下：
(1) 线缆布放前应核对其规格、程式、路由及位置是否与设计规定相符合；
(2) 布放的线缆应平直，不得产生扭绞、打圈等现象，不应受到外力挤压和损伤；
(3) 在布放前，线缆两端应贴有标签，标明起始和终端位置以及信息点的标号，标签书写应清晰、端正和正确；
(4) 信号电缆、电源线、双绞线缆、光缆及建筑物内其他弱电线缆应分离布放。
(5) 布放线缆应有冗余。在二级交接间、设备间，双绞电缆预留长度一般为3～6m，工作区为0.3～0.6m，有特殊要求的应按设计要求预留。
(6) 布放线缆时，在牵引过程中吊挂线缆的支点相隔间距不应大于1.5m。
(7) 线缆布放过程中为避免受力和扭曲，应制作合格的牵引端头。如果采用机械牵引，应根据线缆布放环境、牵引的长度、牵引张力等因素选用集中牵引或分散牵引等方式。

6 确保计算机网络安全的防范措施
　　　6.1网络系统结构设计合理与否是网络安全运行的关键
　　全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真研究的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。为解除这个网络系统固有的安全隐患，可采取以下措施：
　　（1）网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能 ，所以采取物理分段与逻辑分段两种方法，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。
　　（2）以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。
　　　6.2强化计算机管理是网络系统安全的保证
　　（1）加强设施管理，确保计算机网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能信链路上狠下功夫，并不定期的对运行环境条件（温度、湿度、清洁度、三防措施、供电接头、志线及设备）进行检查、测试和维护；着力改善抑制和防止电磁泄漏的能力，确保计算机系统有一个良好的电磁兼容的工作环境。
　　　（2）强化访问控制，力促计算机网络系统运行正常。访问控制是网络安全防范和保护的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。
7 结语
　　人们普遍使用计算机来提高个人工作效率，但是在需要许多人一起协同工作的现代工作环境中，我们更需要提高我们的整体工作效率。因此利用网络通讯基础及先进的网络应用平台，建设一个安全、可靠、开放、高效的信息网络和办公自动化、信息管理电子化系统，为管理部门提供现代化的日常办公条件及丰富的综合信息服务，实现档案管理自动化和办公事务处理自动化，以提高办公效率和管理水平，实现企业各部门日常业务工作的规范化、电子化、标准化。
参考文献:
　　　[1]黄海军,芦芝萍.三层交换的计算机网络实验的实现[M].实验研究与探索,2003(3).
　　　[2]王健.网络互联与系统集成[M].电子工业出版社.