一、.概述<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

随着校园应用中数据、话音、视像多媒体的传输需要的逐渐增加,校园网建设正向智能化方向发展。随之而来的是校园网用户对三层交换应用的需求激增,多媒体教学、数据安全保障、高速网络交换以及未来网络扩展等等都成为新一代校园网建设亟待解决的问题,因此建设一个满足学校现状和未来应用需求的高效网络,成为提高学校信息化应用水平和整体投资效益的关键。
作为铜陵县的高等学府,铜陵县一中是一所极具现代意识、以现代化教学为特色的学校。随着校区的全面改造,中学的各项现代化配套设施一应俱全,信息化教育与管理的迫切需求将校园网的建设提到了重要日程。新的校园网络涉及图书馆、实验楼、行政楼、教学楼等多种配套设施,网络覆盖范围广泛,需要覆盖千余个信息网点。而且网络应用环境多样,构建层次复杂,对语音应用、数据传输、影像影视传输的稳定性要求很高。根据建设规划,新的校园网将成为一个以网络技术、计算机技术与现代信息技术为支撑的教育、管理平台,全面协助学校实现办公自动化、教学管理自动化和通讯管理自动化,并安全、稳定地连入InternetCERnet等外部网络系统,保持与校园外部教育资源的安全交流和共享,达到优化教学资源、实施个性化教学、净化网络资源的目的。
二、  校园网系统工程建设的基本要求

  校园网络系统的设计应采用国际通行的TCP/IP协议,同时满足以下要求:
2.1 先进性:先进的设计思想、网络结构、开发工具,采用市场覆盖率高、标准化和技术成熟的软硬件产品。
2.2 实用性:建网时应充分考虑利用和保护现有资源,充分发挥设备效益。要保证系统和应用软件全中文界面,且功能完善,界面友好,兼容性强,能使用户最方便地实现各种功能。?
2.3 开放性:系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口,以利于网络的维护、扩展升级及外界信息的沟通。
2.4 灵活性:采用积木式模块组合和结构化设计,使系统配置灵活,满足学校逐步完善的建网原则,使网络具有强大的可增长性,管理、维护方便。
2.5 发展性:网络规划设计要满足用户发展在配置上的预留,还要满足因技术发展需要而实现低成本扩展和升级的需求。
2.6 可靠性:具有容错功能,能满足当地的环境、气候条件,抗干扰能力强。对网络的设计、选型、安装、调试等各环节进行统一规划和分析,确保系统运行可靠。
2.7 安全性:提供多层次安全控制手段,建立完善的安全管理体系,防止数据受侵击和破坏,有可靠的防病毒措施。
2.8 经济性:投资合理,有良好的性能价格比。
三、 校园网建设设计目标

3.1 目标:采用交换式快速千兆以太网结构,建设学校校园网网络信息高速公路,实现管理网络化,教学电子化、多媒体化。
3.2 内容:建立整个校园网的计算机网络系统平台,建立保证整个校园网基本运行的主机系统,配备必须的教学及系统软件。
3.3 功能:实现全校信息资源的共享及交流;实现多媒体课件制作网络化,实现教师备课电子化、多媒体化;建立基于宽带网的视频广播、点播系统;提供网上浏览及远程登录访问。
四、 校园网建设设计原则

校园网系统设计必须坚持系统工程的规范化和系统化,同时还必须坚决遵循系统设计的五项基本原则,即:
4.1 实用性原则:本网络系统的出发点是基于用户目前和将来的需要,这就决定了它具有很强的实用性。它应实现各部门、各层次信息查询与管理工作的科学化、规范化,并且在用户需求的基础上,不断地扩充和完善。

4.2 可靠性原则:本网络系统的各应用子系统投入使用后,将为使用者提供全方位的信息和服务,因此系统必须可靠地连续运行。在这里,可靠性要从两方面考虑:一方面硬件系统要选用国际领先的系统,要有很好的技术支持能力;另一方面系统软件要选用国际流行并具有广泛用户基础的操作系统,这样才能保证系统能可靠地运行。

4.3 安全性原则 :本网络系统的安全性直接牵涉到校园网管理的各个方面,因此系统应有多层次的安全保护措施,信息的共享具有严格的保密级别和用户权限。通过提供防火墙、用户名/口令、权限控制、病毒防治、数据加密、备份等安全对策,以满足系统身份鉴别、访问控制、系统可用性、数据完整性、保密性等安全服务要求,保护系统及其硬件、软件、数据等免遭破坏、篡改或泄露。

4.4 先进性原则 :本网络系统必须采用先进成熟的概念、技术、方法和设备,既反映当前最先进的水平,又具有发展潜力。在先进的软、硬件平台上采用符合用户特点的高效应用软件,将客户服务器C/S结构、Web技术、网络通讯等各项单元技术有机地集成,发挥整体效益。

4.5 开放性原则:本网络系统是一个面向二十一世纪的开放系统,建成以后必须便于系统的不断扩充和完善。随着计算机技术及应用技术的不断发展,会不断涌现一些最新的技术和成功的经验,因此系统必须具有能不断吸收新技术、新方法的功能,使之始终处于最新状态。

.电教中心的整体布局

5.1 电教中心外观结果及安全性:电教中心在原有的实验室的基础上面进行改造,由于电教工作环境的特殊性及安全性方面要求对其进行改造,建议如下:

1)加固楼梯:对原有楼梯进行加固和修复;

2)增加安全通道:原结构只有一个门,为安全着想,特在每个机房增加一个安全门;

3)加固门窗:对原有的防盗网进行加固,原有的门为木门,现改为防盗门;

4)一楼通风孔堵塞

5)原仪器室各开2个安全门
原结果图如上:
现改造图如下:

. 安全用电要求

6.1 因我校位于山腰部位,属于多雷击地区,整个网络中心应该建立避雷系统,以保证网络系统正常工作。

6.2 为保证网络中心的设备正常工作,还应该做好设备接地改造工作。除电源有接地,还应该对设备的外壳进行接地。

  目前,随着计算机和网络通信技术的高速发展,计算机网络系统对雷击的防护要求越来越高。由于对雷击的防护措施不力或存在认识上的偏差,往往起不到应有的防护效果,机房遭受到雷击频繁发生。特别是在雷雨季节,计算机网络系统的一些电子电气设备受到雷击的侵害,有些遭雷击而烧毁,造成巨大经济损失。计算机网络系统的防雷防护要引起足够重视,做到有备无患,对防雷设施进行整改,做好整体防护措施,才能更好地维护机房的安全运行。
   6.3 关于接地的规范
    国家标准《电子计算机机房设计规范》第四节有如下规定:
    电子计算机机房接地装置的设置应满足人身的安全及电子计算机正常运行和系统设备的安全要求。电子计算机机房应采用下列四种接地方式:
 交流工作接地
 安全工作接地
 直流工作接地
 防雷接地
 交流工作接地、安全保护接地、直流工作接地、防防雷接地等四种接地宜共用一组接地装置,其接地电阻按其中最小值确定;若防雷接地单独设置接地装置时,其余三种接地宜共用一组接地装置,其接地电阻不应大于其中最小值,并应按现行国标准《建筑防雷设计规范》要求采取防止反击措施。
 对直流工作接地有特殊要求需单独设置接地装置的电子计算机系统,其接地电阻值及与其它接地装置的接地体之间的距离,应按计算机系统及有关规定的要求确定。电子计算机系统的接地应采取单点接地并宜采取等电位措施。
    直流接地
 直流工作接地是计算机系统中数字逻辑电路的公共参考零电位 ,即逻辑地。逻辑电路一般工作电平低 ,信号幅度小 ,容易受到地电位差和外界磁场的干扰 ,因此需要一个良好的直流工作接地 ,以消除地电位差和磁场的影响。机房直流工作接地线的接法通常有三种 :串联法、汇集法、网格法。

 

 串联法
 在地板下敷设一条截面积为 (0. 41. <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />5mm) ×(510mm ) 的青铜 (或紫铜 ) 带。各设备把各自的直流地就近接在地板下的这条铜皮带上。这种接法的优点是简单易行 ,缺点是铜带上的电流流向单一 ,阻抗不小 ,致使铜带上各点电位有些差异。这种接法一般用于较小的系统中。
 汇集法
 在地板下设置一块 520mm厚、 500 ×500mm大小的铜板 ,各设备用多股屏蔽软线把各自的直流地都接在这块铜板上。这种接法也叫并联法 ,其优点是各设备的直流地无电位差 ,缺点是布线混乱。
 网格法
 用截面积为 (2. 5mm ×50mm)左右的铜带 ,整个机房敷设网格地线(等电位接地母排) ,网格网眼尺寸与防静电地板尺寸一致 ,交叉点焊接在一起。各设备把自己的直流地就近连接在网格地线上。
 这种方法的优点在于既有汇集法的逻辑电位参考点一致的优点 ,又有串联法连接简单的优点 ,而且还大大降低了计算机系统的内部噪声和外部干扰 ; 缺点是造价昂贵 ,施工复杂。这种方法适用于计算机系统较大、网络设备较多的大、中型计算机房。
    交流工作地
 计算机、网络设备是使用交流电的电气设备,这些设备按规定在工作时要进行工作接地 ,即交流电三相四线制中的中性线直接接入大地 ,这就是交流工作接地。中性点接地后 ,当交流电某一相线碰地时 ,由于此时中性点接地电阻只有几个欧姆 ,故接地电流就成为数值很大的单相短路电流。
 此时相应的保护设备能迅速地切断电源 ,从而保护人身和设备的安全。计算机系统交流工作地的实施 ,可按计算机系统和机房配套设施两种情况来考虑。如打印机、扫描仪、磁带机等,其中性点用绝缘导线串联起来,接到配电柜的中线上 ,然后通过接地母线将其接地;机房配套设施如空调中的压缩机、新风机组、稳压器、 UPS 等设备的中性点应各自独立按电气规范的规定接地。
    安全保护接地
 安全保护接地就是将电气设备的金属外壳或机架通过接地装置与大地直接连接起来 ,其目的是防止因绝缘损坏或其他原因使设备金属外壳带电而造成触电的危险。
 安装好安全保护接地后 ,由于安全保护接地线电阻远远小于人体电阻 ,设备金属外壳或机架的漏电被直接引入大地,人体接触带电金属外壳后不会有触电的危险。机房安全保护接地的接法是将机房内所有计算机系统设备的金属机壳用数根绝缘导线就近接入系统的安全保护接地线上。
 机房内其它配套辅助设施 ,如空调中的压缩机、新风机组、稳压器、 UPS 等设备的安全保护地应分别按有关的电气规范要求接地。现在许多计算机设备的电源线采用单相三线电缆 ,其中一条为火线(右) ,一条为中线(左) ,一条为地线(上)。这条地线在设备中联在金属外壳上。与设备相连的电源插座应采用三孔插座 ,统一连接安全保护地的接点。
    防雷接地
 雷电对设备的破坏主要有两类。第一类是直击雷的破坏 ,即雷电直击在建筑物或设备上 ,使其发热燃烧和机械劈裂破坏;第二类是感应雷的破坏,即雷电的第二次作用。强大的雷电磁场产生的电磁效应和静电效应使金属构件和电气线路产生高至数十万伏的感应电压,危机建筑物、设备甚至人身安全。
 防雷接地在雷击的情况下,会有很大的电流通过流入大地 ,雷电流的幅值一般在数 kA 至数百 kA ,接地极及其附近的大地电位将产生瞬时高电位。如果在防雷接地极较近处有其它接地系统的接地极(接入端) ,就会产生干扰。所以 ,防雷接地与其它接地应严格分开 ,并保持一定的的距离,一般需大于 20m。在雷电频繁区域 ,应装设浪涌电压吸收装置。
 计算机房如果设在有防雷设施的建筑中 ,可不再考虑防雷接地。但如果在这种已有防雷装置的建筑物上再架设计算机网络通信接入设备 ,如卫星接收天线、微波接收天线或红外接收天线等设备,则必须另外敷设通信设备防雷接地。
    接地系统的设计
 机房接地系统其实不能单独自成一个独立的系统,必须要与建筑物的防雷与接地系统形成一个整体。所以我们有必要了解一些建筑物的接地系统原理,那就是等电位连接与共用接地系统。
 共用接地系统是由接地装置(基础地或环形接地体)和等电位连接网络组成。采用共用接地系统的目的是达到均压、等电位以减小各种接地设备之间、不同系统之间的电位差。其接地电阻因采取了等电位连接,所以要按所有接入设备中要求接地电阻的最小值的那个决定。没有必要规定共用接地系统的接地电阻要小于
 建筑物内应设总等电位接地端子板(在最底楼层),每层竖井内的接地干线上设置楼层等电位接地端子板,设备机房设置局部等电位接地端子板。图 1 所示是建筑物防雷区等电位连接及共用接地系统示意图。
接地装置,当基础采用硅酸盐水泥和周围土壤的含水量不低于4%,基础外表面无防水层时,应优先利用基础内的钢筋作为接地装置。但如果基础被塑料、橡胶、油毡等防水材料包裹或涂有沥青质的防水层时,不宜利用在基础内的钢筋作为接地装置。宜在建筑物外面四周敷设闭合状的水平接地体作为接地装置。

 接地干线,宜采用横截面积大于16mm2 的铜质导线在弱电井中敷设,在施工中一般宜采用截面积大于35mm2的铜质导线敷设,其目的是使导线阻抗远远小于建筑物结构钢筋阻抗,为楼层、局部等电位接地端子板上可能出现的雷电流提供了一个快速泄放通道。接地系统的接地干线与各楼层等电位接地端子板及各系统设备机房内局部等电位接地端子板之间的连接关系。

 建筑物外部防雷装置是直接安装在建筑物外部,防雷装置与各种金属物体之间的安全距离不可能得到保证。为防止防雷装置与邻近的金属物体之间出现高电位反击,减小其间的电位差,除了将屋内的金属物体做好等电位连接外,应将各种接地(交流工作接地、安全保护接地、直流工作接地、防雷接地等)共用一组接地装置。

 上述四种接地的接地引出线经过接地干线与基础地或环形接地体相连形成等电位连接,但防雷接地在基础地或环形接地体上的接地点与其他几种接地的接地点之间的距离宜大于10m

 电子设备的金属外壳、机柜、机架、金属管(槽)、屏蔽线缆外屏蔽层、信息设备防静电接地和安全保护接地及浪涌保护器接地端等均应以最短的距离与等电位连接网络的接地端子板连接。电位连接网络再连接至接地干线。

    机房的接地安装

     现行国标推荐计算机机房采用联合接方式,机房联合接地电阻应≤1Ω。首先在机房静电地板下应加做均压环或接地母排,以起到等电位连接作用,并将至少两处从均压环或接地母排连接到机房所在楼层的电气竖井内的接地干线的等电位接地端子板(电气竖井等电位汇集点)上;机房内的工作交流地(N线)、静电地、屏敝地、直流地、安全保护地、防雷地等直接连接到均压环或接地母排上。

  机房接地示意图如图2

6.3.1 .机房电源线路防雷接地

 电子信息系统设备配电线路耐冲击电压的类别及浪涌保护器安装位置示意图是以TN-S 配电系统为例,如图3。电源线路多级SPD 防护,主要目的是达到分级泄流。通过合理的多级泄流能量配合,保证SPD 有较长的使用寿命和设备电源端口的残压低于设备端口耐雷电冲击电压,确保设备安全。

 SPD 一般并联安装在各级配电柜(箱)开关之后的设备侧。SPD 连接导线应平直,导线长度不宜大于0.5m,其目的是降低引线上的电压,从而提高SPD的保护安全性能。逐级可靠启动泄流,确保多级SPD 不出现盲点,达到最佳的能量配合效果。接入机房等电位接地母排,通过它最终接入电气竖井的接地干线。

 

6.3.2 天馈线路的防雷接地

 对有卫星天线和无线局域网室外天线,也应有完善天馈线路SPD。接入机房等电位接地母排,通过它最终接入电气竖井的接地干线。

  6.3.3 .计算机网络系统的防雷接地

 在网络传输线路上,安装浪涌保护器的数量,视其电子信息系统的重要性和使用性而定。对于重要性很高的系统(服务器、交换机、路由器),安装浪涌保护器的级数要由能量配合确认的级数才能达到安全防护;重要性相对较轻的系统安装级数应少,才能达到既安全又经济。

 特别是现在雷电对计算机网络系统的袭击最常见的感应雷引起的经过户外的广域网电话线和架空的无屏蔽层双绞线感应高电压串进楼房内网络的设备,致使网络芯片烧坏。

 信号线路浪涌保护器(SPD)与被保护设备的连接端口有串接与并接之分。由RJ11RJ45、和其它接口组成的线路应串接安装SPD,仅有接线柱组成的接口应并接安装SPD。接入机房等电位接地母排,通过它最终接入电气竖井的接地干线。

    SPD 的安装连接图如图4所示:
6.3.4 .其它接地

 

 其它的如工作交流地(N线)、静电地(静电地板)、屏敝地(穿管布线金属软管或硬管)、直流地(逻辑参考地)、安全保护地(机壳、机柜)也依样就近接入接入机房等电位接地母排,通过它最终接入电气竖井的接地干线。

    总结:

 防雷与接地系统是信息网络系统不可或缺的基础,学校的信息网络系统设备众多,设备昂贵,若没有完善的防雷与接地的防护,就有可能在雷击,被意外的电气系统故障损毁。这种局面将不是我们所厚意看到的,而且这种事故还在普遍发生而不是意外,所以我们不能掉以轻心。

七、校园网综合布线

7.1 学校整体网络布线

对于我校长远来说,网络综合布线应从发展的眼光去考虑,建议有线和无线网络综合布线,随着学校规模的不断发展,教学现代化的需求,应建立无线网络,无线网络的优点在于以下:

1 ).移动性强 。无线校园网吸引人的一个特点是移动性——用户可以在教室、办公室、实验室、图书馆之间自由移动并和网络保持持续连接。并且传输范围大大拓宽,最大传输范围可达到数50km。无线网络中的终端通过无线方式进行通信,在任何地方都能提供实时的信息服务,摆脱了线缆的束缚,增强了可移动性。同时,无线局域网不仅支持移动终端之间的通信,还允许无线设备接入有线网络。在有线局域网中,两个站点的距离在使用铜缆(粗缆)时被限制在500m,即使采用单模光纤也只能达到3km,而无线局域网中两个站点间的距离,目前可达到50km。由于没有线缆的限制,用户可以随心所欲地增加工作站或重新配置工作站,通信范围受环境条件的限制小,拓宽了网络的传输范围。

2 ).灵活快捷 。无线局域网可以以一种独立于有线网络的形式存在,在需要时可以随时建立临时网络,而不依赖有线骨干网。无线局域网组网灵活,可以满足具体的应用和安装需要。系统结构可以适用于小数量用户的对等网络,也可以适用于几千名移动用户的完整基础网络。在无线局域网中增加或减少移动主机都是相当容易的,增加无线接入点就可以增大用户数量和覆盖范围,并且允许在较大范围内进行漫游。

3 ).投资回报快 。从长远考虑,单位改组、内部调整、人才更变、新配办公室、新增办公大楼、加强部分职能等,节省大量资金。相对于有线网络,无线局域网的安装工作非常简单,它无需施工许可证,不需要布线或开挖沟槽,它的组建、配置和维护较为容易,一般计算机工作人员都可以胜任网络的管理工作。同时,无线网络设备可以随办公环境的变化而轻松转移和布置,有效提高设备的利用率并保护用户的设备投资。

4 ).传输速率高 ,码分多址能力强。无线网络的速度可达10M,可支持200个用户连接,且易于扩展,以适应更大量的读者需求。

5 ).可靠性强 。有线网络线路由于金属接头生锈、渗水、人为地意外地切断或者网络的联接不良而造成中断,线路失效,可能破坏网络的数据交换,检查问题往往需要很长时间。而无线网络则不存在这些问题。同时,无线网络不易受自然环境、地形及灾害影响。

6 ).便于教学 。校园无线网络能提供对整个校园网用户的无线上网服务,通过无线网络师生可以在学校任何地方很方便地连入校园网,进行信息的查询,并且马上可以得到数字化的全文信息,方便地进行学习。

整体布线图如下:
这样整体布局保证了网络覆盖整个学校。

7.2 机房内部布线

7.2.1 强电布线要求

     每机房考虑到设备有75台计算机,21w3的空调,按每台计算机的功率为400w,空调的功率为3000w计算,机房进入的强电为:400*75+3000*2=36000w,进入机房的强电为三相四线。照明另算。

7.2.2 机房网络布线 : 机房按照高标准要求进行布线,一条双绞线连结网络中心,通过小型路由器连结交换机,交换机连结下面的学生机和教师机。

7.3 机房布线结构图

7.4 网络中心综合布线

网络中心是校园网中最重要的部分,它担任着核心任务,而且各种设备比较贵重,故在综合布线时应着重考虑电源等问题。

7.4.1 电源方面:除添加稳压电源外,还应该保证所有设备在短停电时能够正常工作,以便网管及时管理,应添加能待电4小时左右的ups不间断电源。

7.4.2 综合布线图: