楼层网络设计方案范文

导语：如何才能写好一篇楼层网络设计方案，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：无线局域网 通信 局域网标准 802.11a

线局域网[1]（Wireless local Area Network，Wlan）就是采用无线电波为传输介质的多个工作组，它适用于不具有稳定点上网和布线难度大的企业和家庭。有人形象的比喻说未来的天空会充满了数据。目前主流的无线局域网数据的传输速率范围可以稳定工作在11Mb/s～54Mb/s[2]，传输距离可达到20km以上。无线局域网作为有线网络的延伸和补充，被认为是下一代IT产业发展的最大推动力之一，目前技术条件下的WLAN，并不是用来取代有线局域网的，而是用来弥补有线网的不足和缺点[3]。

1 高校食堂无限局域网整体设计原则

①开放性：无线局域网保证食堂内部人员通过认证可以共享公司内部的软件、信息、打印机等一系列的公用资源，同时还可以访问外网。②可扩充性：从主干网络设备的选其模块、接口做到冗余，且后期可以方便快捷的扩充和添加设备。③安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全。④易用性：其设备的易操作性，校内人员通过管理AP可以控制和操作整个设备，其友好的图形界面方便易懂。

2 设计方案描述

方案设计以徐州工业技术学院3号食堂为例，根据分析，设计方案如下：

2.1 徐州工业职业技术学院3号食堂楼共占三个楼层，每个楼层有24间。我们采用树型网络拓扑结构，由路由器向外连接光纤，向内连接一个三层交换机，三层交换机与每个楼层的二层交换机相连接，每个楼层内的二层交换机再与二层交换机相连，最终连向客户机。

2.2 主干网接入外网，各子网再接入主干通信网。主干为千兆线路，其它线路为超五类双绞线。每个楼层放置两个二层交换机，在放置多个无线AP。

2.3 服务器选用适合本食堂的专业型设备，存放在网络中心机房内，网管工作站使用专业的工作站来进行管理。

2.4 设置FTP/WEB服务器，可以让校内人员访问公司网站，使用公司资源。

2.5 采用VLAN 技术以提高流量控制，安全及防止网络风暴。

2.6 食堂内要保证每个部门之间能进行通信随时进行信息的更新[4]。

3 食堂网络拓扑图

3.1 整体网络拓扑图 整体网络采用三层接入式组网方式，主要由三层核心交换机和二层交换机组成，如图1所示。

三层交换机连接每个办公室的二层交换机，每层楼放置两个无线AP，满足无线上网的要求。

3.2 VLAN的分配和IP的划分 食堂由教工和学生食堂2部分构成，划分2个VLAN；同时无线网是覆盖整个食堂内部的，所以在食堂的任何一个角落都要能上网。

本地IP采用C类IP地址，子网掩码为255.255.255.0，每层楼都多分配一些IP地址，以便于网络的扩展。有3层楼，每层同时上网人数最多160个，如表1所示。

6 结束语

本文主要研究和设计大型食堂无线局域网的部署，它为学校教师和学生提供了全新的就餐环境。采用交换式局域网技术的食堂网络，可以运用VLAN技术来加强内部网络管理。根据不同的应用业务以及不同的安全级别，将网络分段并进行隔离，实现相互间的访问控制，可以达到限制用户非法访问的目的。此次对徐州工业职业技术学院3号食堂的无线局域网的设计，主要遵循了无线网络的灵活性、简易性、综合成本较低、扩展能力强的设计理念，其主要目的是组建一个现代化的上网环境，随时随地可分享校内资源。

参考文献：

[1]崔小冬.基于WiFi的无线校园网建设研究[D].南京理工大学，2010.

[2]王丽仪.教育学院网络方案的设计与实现[D].华南理工大学，2010.

[3]宋晓红.宁夏大学校园网的设计与实现[D].南京邮电大学，2012.

[4]王鑫.浅谈校园无线网络设计与实现[J].电脑知识与技术，2013（02）.

篇2

关键词: 防雷工程；设计审核；问题分析

中图分类号：[TM865]文献标识码：A

引言

盐城市位于江苏沿海中部，气候温和，资源丰富，属于北亚热带气候向南暖温带气候过渡的地带，常年雷暴日数在31.9天，雷电灾害是较为严重的。有时，因甲方对建筑物各部分功能的改变或供电、通讯、信息等附属工程设计的特殊要求而和原设计有较大的差异。因此，对于防雷工程公司的“设计方案”的审核即“专项审核”很有必要，这也是防雷工程最终进行竣工验收的主要依据。

一、设计审核中常见的问题分析

（一）原设计存在的问题

对于建筑设计部门在建筑物报建早期阶段给出的防雷设计，由于现场具体施工地块位置不明，防雷设计审核时，很少到现场进行实地考察。当我们接到工程公司的“设计方案”时，按规定应先到工地进行现场考察，发现不少施工设计都是因原设计图审时防雷设计存在问题，而这些问题大都是因为建筑设计部门未进行现场实地考察所致。

（二）建筑物环境不明导致防雷类别有误

建筑设计部门一般按照《GB5007-94的防雷设计规范》，依据建筑物年雷击次数及建筑物的长、宽、高计算来确定防雷类别，但是对建筑物的其他实际情况往往考虑不周。

（三）建筑物地质资料有误

某建筑物经现场检测，共用地网的接地电阻为13欧姆，远大于4欧姆的要求。经了解，原设计是参考了附近某楼栋的地质资料；实际上该建筑物地下为较深厚的沙石层或岩层，并非泥土层，单根引下线接地电阻都大于30欧姆。而工程公司提供的“设计方案”仍沿用原图审时的资料；据GB50057-1994和JGJ/T16-92的有关条款规定，我们在“专项审核”意见中明确提出了“防雷工程的接地网适当延长有效接地长度，并加降阻材料，必须把共用地网的接地电阻降到4欧姆以下”。

（四）防雷设计中容易被忽视的问题

一般来说，在建筑设计部门提供的防雷设计方案中对防雷工程设计的细节问题欠考虑，而防雷工程公司提供的“设计方案”又常被忽视；但由于这些问题被忽视，在建筑物受雷击时往往会产生严重的后果。我们在“专项审核”中经常遇到的上述问题有：

1、高层建筑防侧击雷

当建筑物高度超过滚球半径时，建筑物的侧面易遭受雷电侧击。按GB50057-1994第3.2.4条、第3.3.10条、3.4.10条要求，二类、三类建筑物滚球半径高度以上的室外较大金属物应实施等电位连接。

2、室外照明设备和航空障碍灯的SPD安装

在“专项审核”工作中发现，室外照明设备和航空障碍灯配电箱的防雷保护经常被忽视。从防雷区划分的角度，这些配电箱属于LPZOB区，完全暴露在没有衰减的空间电磁场中，雷电感应产生的过电压、过电流会沿着线路侵入到建筑物的供电系统中。

3、屋顶金属构件和电气设备的防雷措施

屋顶安装的广告牌、卫星接收天线、太阳能热水器、小型水塔等金属设施，由于初步设计时难以确定位置，经常在安装位置上没有预留接地端子，有的防雷工程公司在“设计方案”中也没有说明。

4、屋面直击雷防护装置

审核中发现有的“设计方案”中对屋面避雷带设计不符合GB50057-1994有关规定。主要是两种情况：

一是当屋面是斜屋面或层高不等的屋面时，没有将避雷带设计成闭合；二是避雷带网格尺寸偏大，不符合规范规定的要求。

二、建筑物设计功能变更

由于地产开发商为了追求利润最大化，建筑物的原设计功能的改变时有发生。因此，我们对防雷工程公司的“设计方案”进行审核时，必须了解建筑物的使用功能的最新情况。一般来说，防雷工程公司不会对此引起重视。根据G50057-1994 第2.0.3条第8款的规定，对宾馆、饭店、商场等特殊行业，只要N值达到0.06次//年以上，则应按二类防雷建筑设计。

三、通讯、信息、计算机网络等附属工程设计的特殊要求

随着IT技术的普及，新建的智能性大楼中，普遍采用计算机网络信息传输网络安防监控网络系统（以下统称信息网络系统）。这些网络和设备对雷电过电压、雷电感应非常敏感，极易遭受雷击造成整个系统的瘫痪。

考虑到雷电侵入信息网络系统的主要途径为电力线入侵计算机通信线路或监控信号线路入侵地电位反击电压经接地体入侵雷电感应等；据有关统计，雷电感应造成信息网络系统损坏的事故率占80%以上。据近近几年的智能性建筑信息网络系统的“专项审核”实践证明，应对此类工程的审核给予特别重视，尽量在审核前，先进行防雷风险评估，并对设计方案的每一环节把关。

四、设计工程公司不规范运作

在“专项审核”工作中，经常发现一些工程公司为了追求本公司经济利益在“设计方案”上存在不规范现象，对此，务必引起重视。

（一）为承包工程，故意降低建筑物的防雷类别

某资质为丙级的防雷工程公司，按照《中国气象局第10号令》只能从事3类防雷工程的设计和施工。该公司为了承包某幼儿园的防雷工程，在“设计方案”中将该原防雷审核审定的防雷二类擅自改为三类，防雷中心经审核后予以退回。

（二）为了追求工程利润，故意增设SPD (浪涌保护器)

例如，某防雷工程公司对一个普通民用住宅楼的防雷“设计方案”中，将地下室和每个楼层的配电箱、室内监控摄像头都安装了SPD，属于不必要的增设。

（三）没有提供建筑物供电线路的详细布局图，方案审核缺乏依据

SPD具有限压、泄放雷电流和瞬间等电位连接作用，按照有关规范的技术要求，供电线路和电气设备应安装SPD; 但是，设计方案必须提供选用的SPD技术参数、SPD安装的具置和供电线路的布局图（说明供电线路是埋地进入还是架空进入或是通过地下室供电槽架进入），这些数据是审核SPD安装是否规范的依据。但是不少工程公司没有提供上述资料数据，使得“专项审核”时不得不退回“设计方案”。

参考文献：

[1]. 林念萍， 钟万强，杨春 建筑物防雷设计审核中一些困惑性的问题探讨,.中国防雷. . 2009(1). :27～30.

[2]. 韩海轮. 防雷工程设计方案审核要点浅析. 第7届中国国际防雷论坛论文集.2008:18～19.

篇3

冯先生在来信中提出了两个需求：一是影音室建在哪里?二是如何规划整个家庭的网络?而在与冯先生进一步的沟通中，我们还了解到冯先生目前已经拥有了一台720p的投影机，想在这次新居中升级为1080p投影机，并让我们为其推荐一整套的私人影院设备。安装惯例，一般是先要解决家庭网络建设的问题，不过我认为这一次应该先解决每个房间的功能定位之后，才能规划好家庭网络。

客厅还是阁楼

把客厅作为影音室，是那些房间面积不大，无法腾出专门的房间来做影音室的朋友一种无可奈何之选。客厅作为影音室的劣势在于这里无法做声学处理，因为一旦做了声学处理就很难和整体家居的装修风格相统一。其次，客厅很难做到良好的遮光条件。所以，关于冯先生的问题很好解答，影音室的建立首先将是阁楼。至于书房的位置，阁楼影音室旁边10m2的小屋面积倒是合适，可惜的是采光条件并不好。如果冯先生平时访客不多的话，二楼的次卧室倒是一个不错的书房所在地。

有些复杂的家庭网络系统

别墅的家庭网络系统建立，难点在于要建立覆盖全部房间的无线网络搭建。首先还是确定整个户型的网络框架，根据冯先生的房间布局，我们建议采用一个普通有线路由器和三个无线路由器来组建整个家庭网络。为什么是三个无线路由器呢?因为每个楼层之间的地板中的钢筋会形成一个金属屏蔽层，会屏蔽掉无线路由器的信号，再厉害的无线路由产品都无法达到覆盖三个楼层。因此，最好的方案就是在一楼放置一个无线路由器负责一楼的无线网络和ADSL Modem拨号，在二楼和阁楼各放置一个无线路由器负责各自楼层的无线网络。当然也有一个成本较低的方案，就是用两个无线AP代替二楼和阁楼的无线路由器，只是普通无线AP的穿墙能力一般，有可能造成房间中的某些位置成为信号死角。使用三个无线路由器还是使用一个无线路由器加两个无线AP的方案就看冯先生自己的预算情况了。

确定了整个方案后，接下来就是确定有线网络的接口。我们建议一楼的客厅电视墙处需要一个有线网络接口，一楼的其他房间用无线信号加以覆盖；二楼的主卧室、儿童房以及次卧室各需要一个有线网络接口；三楼影音室需要两个有线网络接口(分别用于连接功放和高清播放设备如蓝光播放机或高清播放机)，书房需要一个有线网络接口。这样全部房间的有线网络接口达到了七个，正好可以使用一个八口普通有线路由器。

接下来是一个比较重要的问题，怎样放置这个八口普通有线路由器?由于开发商在交房时一般都会在大门入口处安装好一个空的弱电箱，但是我建议冯先生使用开发商提供的这个弱电箱用来连接有线电视网络和电话线即可。至于ADSL Modem、路由器等设备最好放置在一个新的空弱电箱中。冯先生在装修时可以让工人在开发商提供的弱电箱旁边再开挖一个新弱电箱的位置，并从装修市场上购回一个空的弱电箱安装在此。需要注意的是，新的弱电箱一定要预留三个电源插座，用于连接ADSL Modem和普通有线路由器和无线路由器。

确定了以上的问题，有线网络的布设就相应比较简单了。从一楼新的弱电箱处布设七根网线到前面提到的七个有线网络接口位置即可。至于二楼和阁楼的家庭无线网络AP的安装问题非常简单了，在这两层楼随便找一个有线网络接口直接接上无线路由器，并将无线路由器设置为AP功能可实现每层楼的无线网络信号覆盖了。一楼的有线和无线两个路由器的连接，需要仔细说一下。首先是电话线连接ADSL Modem，然后ADSLModem连接无线路由器，并有无线路由器实现拨号上网。然后再将无线路由器连接有线路由器。而前面提到的布设的连接七个有线网络接口的网线都直接连接到这个8D有线路由器上。

强悍的穿透力巴比禄WZR-HP-G300NH无线路由器

巴比禄WZR-HP-G300NH路由器是巴比禄旗下的一员“猛将”，自从全球同步上市以来，一直深受用户欢迎。这款产品体积较小，可竖放或横放，放入冯先生一楼的弱电箱中应该非常合适。关键的是，它拥有两根造型独特的“船桨式”可以垂直方向90。翻转，水平方向270。翻转的自由调节。在具体使用时，冯先生可以自行调节天线角度以便获得最佳的无线信号接收效果和更方便地将它放入到弱电箱中。值得一提的是，这两根大功率外置天线，为其强悍的穿透力提供最可靠的保障。

在wZR-HP-G300NH的背面板上，由下至上依次排列着电源接口，一个千兆WAN口，四个干兆LAN口，一个USB 2.0接口，一个USB EuECT按钮和一个无线路由／AP的切换开关。干兆网络接口，能让冯先生的家庭网络设备享受更急速的有线连接：而通过USB2.0接口，冯先生可以享受NAS存储带来的便利：至于简便的无线路由／AP开关，这应该是我们为什么向冯先生推荐这款产品的一个重要原因。因为在我们的网络设计方案中，位于二楼和三楼的无线路由器实际上充当的是AP功能。按照传统路由器的使用方法，打开无线路由器的AP功能，需要用户进入Web配置界面进行设置。而使用WZR-HP-G300NH后，就会变得非常简单，直接将开关拨至AP档即可。

建立了家庭影院之后，估计冯先生最高兴的是闲暇之余坐在自己的私人影院里看上一部高清电影。不过，高清电影从哪里来呢?当然是丰富的网络。因此WZR―Hp-G300NH具有的一些简单的NAS设备的功能，则让网络下载变得非常简单。WZR-HP-G300NH能够支持BT下载，冯先生只需将移动硬盘连接到路由器的USB口上，然后在管理界面中进行相应的设置即可。而全中文的设置界面则让这些设置变得尤为简单。同时，WZR-Hp-G300NH还具有HDD节能功能，可以设定在硬盘停止使用后进入节能状态，这样不仅节能，而且可以有效延长路由器的寿命。

篇4

靠、实用的不间断供电的实现办法；从而满足现代通讯技术日益发展的需要，真正实现网络

系统的不间断，为广大网络设计人员提供另外一种选择。

关键词：通讯；逆变电源；LIPS；蓄电池：可靠性：分散供电

Abstract: this paper mainly introduces the present communication system in use a lot of UPS and a series of problems, this paper discusses a reliable and practical uninterrupted power supply to the realization of the; Modern communication technology in order to meet the increasing needs of the development of really realize network system of continuous, for the overwhelming majority of web design personnel to provide another choice.

Keywords: communication; Inverter power supply; LIPS; Battery: reliability: distributed power supply

中图分类号：S611文献标识码：A 文章编号：

1 引言

在现代通讯系统中的网络管理、监控中心、数据中心、计费系统及客户服务系统中。为确保数据存储、程序运行，网络优化的安全及设备运行的连续、稳定和可靠，无不用到交流不间断电源，即UPS，它己成为计算机网络系统的重要组成部分，获得了前所未有的高速发展和广泛应用。为信息化发展的进程。起到了保护神的作用。为了使UPS的输出供电更可靠、更安全，UPS出现了多种供电运行方式，如串联备份，并联备份，多机备份等。但是随着时间的推移，已配置在网上运行的uPS仍然存在着事故隐患。事故案例多见媒体，具体表现如下：

1、备份蓄电池不能及时供电，而造成系统中断。据有关资料显示，60％的UPS故障是因蓄电池的损坏引起的。

2、在雷雨天气或雷暴多发区，UPS即使有避雷措施，也不能保护负载安全，往往自身遭到雷击，系统损坏。

3、大、中型UPS均为集中输出，负载之间相互存在传导干扰，产生电磁兼容损害：若出现系统故障，造成所有负载运行中断。

2系统设计方案

众所周知，由交换机供应商配套的逆变电源已广泛应用于通讯系统的网管中心，到目前为止在网上运行非常可靠。因为它克服了UPS固有的缺陷。因此，在通讯系统大力推广逆变电源进行分散供电，具有十分重要的社会意义。笔者就此提供几项交流不间断电源设计方案，以供广大网络设计人员参考。

l、 对于已立项而即将或正在设计中通讯大楼，交流不间断可按以下两种方式选择：

第一种是把直流系统设计更多的富余，它既能承担交换设备和传输设备的直流供电，又能保持这些设备的网管、监控、数据系统的电脑服务器的交流不间断逆变供应。

第二种是在电力室或分散供电的各楼层电源室，设计成各楼层独立的分散式交流不间断电源系统，与通讯直流系统隔离，实现既能及时维护，又能及时扩容的网络不间断电源。

2、对于新建通讯大楼，新设计的直流电源有足够的富余容量，它适用于网管监控、数据中心、前台营业和客户服务系统。

3、对原有的通讯大楼，由于按当时的直流电源容量设计，有50％左右的富余，但是，近几年通讯业务的高速增长，富余的直流容量逐步减少，甚至有的大楼必须重新扩容，才能满足业务发展的需要，在通讯电源系统由于有自备的大楼的交流不间断，交流不间断电源采用DC／AC独立于通讯48V以外的不间断电源系统，适逆变模块，单元功能清晰，并应用了通讯电用于原有的大楼电源改造。源系统中固有的防雷电隔离装置，安全性能，实际上把独立的UPS 提高，给用户在使用中带来极大的便利。分散化了，表面上相同容量的电源与UPS相比造价会提高，但实际上无论是AC／DC模块，或DC／AC模块，国产技术已经成熟，与进口UPS整机相比，价格差异不大，但其可靠性远远超过几个数量级。在目前电网改造结束，市电稳定的情况下，DC／AC逆变模块带有市电旁路，按市电优先方式运行，那么AC／DC整流模块只要对蓄电池有充电能力，可以减少配置，整个系统的造价又会降低。

3可靠性分析

通过以上分散式、模块化结构设计，对于提高系统的可靠性和实用性，具有重大的经济效益和社会效益。首先，在整流部分，采用已成熟n+l模块化结构，安全性提高了100％，在蓄电池部分，采用一用一备方式连接，把蓄电池组按通讯48V结构安装，上架敞开排列，避免采用UPS电池组进行箱式安装。同时要定人定岗监控管理，进行定期充放电维护，而目前的阀控式铅酸蓄电池，只要有专人维护管理，使用寿命由原来的二年已提高到现在的三年，而部分品牌承诺可达四至六年(假冒伪劣电池除外)。改变了过去大型UPS系统蓄电池独立集中供电，维护人员不习惯开箱在线测试，而造成电池放空、掉电引起系统中断现象。其次，采用DC／AC逆变模块化分散结构，既能及时扩容，又会减少因故障发生掉电的波及面，与UPS集中供电的故障损，最后，在通讯电源系统由于有自备的48V电源，交流不间断电源采用DC／AC逆变模块，单元功能清晰，并应用了通讯电源系统中固有的防雷电隔离装置，安全性能提高，给用户在使用中带来极大的便利。

篇5

WCDMA室内网络规划分析

WCDMA室内网络规划应遵循以下原则:(1)WCDMA室内网络分布系统应与室外宏基站同步建设，注重WCDMA室内网络分布系统与室外网络的协调。(2)在进行WCDMA室内网络分布系统的建设时，应对建筑物的用户性质、业务规模进行充分调研，实现不同等级和差异化的信号覆盖;(3)在进行室内覆盖时，优先采用同频方案;WCDMA室内网络分布系统是利用室内天馈线分布系统使无线信号能均匀分布在建筑物内，用于改善建筑内的无线网络质量与容量，提高用户体验与满意度。因此，WCDMA室内网络规划设计思路在于利用WCDMA网络优化原理，并结合室内分布系统的特性，降低信号干扰、增加网络上行容量，平衡信号覆盖与网络容量间的矛盾，达到室内外网络的协调统一。规划思路如下:(1)最大化降低WCDMA网络干忧;(2)尽量实现WCDMA室内网络无缝覆盖;(3)设置合理的切换与切换区域，保证用户在切换时不对网络造成影响;(4)保证WCDMA网络容量最大化。

WCDMA室内网络规划设计方案

(1)室内网络信号源的选择目前，WCDMA室内网络分布系统的主要信号源有直放站、宏基站、BBU+RRU、微蜂窝等。在室内网络信号源的选择上应根据应用场景的不同而进行相应的选择，这样可使初期投资成本最低化。例如:商场、写字楼、机场、车站、会展中心等业务量大的应用场景，一般采用BBU+RRU或宏基站作为信号源;对于业务量较小，仅以信号覆盖为目的应用场景，如地下室、电梯等，可采用光纤直放站作为信号源;对于某些业务量聚集的区域可采用室内型微蜂窝基站作为信号源。(2)室内网络分布系统的选择WCDMA室内分布系统主要有泄漏电缆分布系统、光纤分布系统、无源分布系统和有源分布系统。可根据建筑物结构选择不同的分布系统。例如:建筑物内部结构狭长的部分区域可采用泄漏电缆分布系统;对于楼层低、内部结构简单、信号屏蔽性弱的建筑物可采用光纤分布系统;对于楼层低、内部结构简单、信号屏蔽性强的建筑物可采用无源分布系统;对于楼层高、内部结构复杂、信号屏蔽性强的建筑物可采用有源分布系统。(3)室内网络分布系统基站天线的布放WCDMA室内网络分布系统基站天线的布放是网络规划设计关键点。为保证信号均匀分布在室内，在布放天线时应遵守“小功率，多天线”的原则。这样可保证信号对外干扰小，易于控制。但同时也提高了整个网络工程的成本。因此，在基站天线布放时应寻找成本与信号覆盖的平衡点，保证利益最大化。室内网络基站天线布放时应考虑建筑物墙体对信号的影响，所以在天线布放时应尽量选择合适的位置，降低墙体对信号反射所造成的损耗。(4)室内网络分布系统的频率规划虽然WCDMA室内规划的原则强调尽量采用同频方案，但在实际应用中应结合应用场景的现状，也可采用异频方案，或同频与异频相结合的方案等。例如，对于一些建筑物干扰难以控制的应用场景，则可采用异频方案;而对于建筑物干扰在可控制范围内，则可采用同频方案。因此，室内网络分布系统的频率规划组网方案应结合建筑物结构以及室内网络分布系统干扰等因素进行综合考虑。(5)室内网络分布系统的切换策略在WCDMA网络系统中，由于室内外网络规划存在着小区与频率的差异，因此，用户在使用中会存在软切换与硬切换的情况。为保证用户在切换过程对网络不造成影响，应在设计过程中设置网络相关参数，调整各小区间的信号覆盖强弱，使其达到一个合理的位置，使切换更加平滑。要实现这一目标必须明确室内外小区间的业务流量，合理的设置室内与室外小区的切换区域。同时，还应合理的配置室内外基站的切换参数，减少软切换的次数。经过统计发现，发生切换的主要区域集中在室内外出入口、临窗位置以及电梯出入口等，因此，应重点针对这些区域设置合理的切换区域，尽量采用同频切换。

篇6

【关键词】TD-SCDMA室内分布系统高层建筑优化方案

一、引言

移动通信业务中，只占覆盖总面积的20%左右的室内，但却产生了70%的业务量。而建筑材料会对包括TD信号在内的无线信号造成屏蔽。高层建筑物的较低层，TD基站的信号较弱；而较高层，信号虽较强但杂乱，会出现干扰严重甚至没有信号的现象。

为解决上述问题，TD网络有必要引入室内分布系统以清除盲区，吸收室内话务量，改善室内通话质量。另外，TD室内覆盖方案还要考虑融合并充分利用楼宇内已有的2G或其它制式的3G室分系统。

二、室内覆盖技术特性

2.1空间损耗分析

TD的频段为高频段，衰落比GSM900大，本文选取2010 MHz-2025 MHz频段来计算TD与当前2G系统在室内环境的传播损耗差值。由于室内电磁波的辐射模式相对简单，采用自由空间模型。计算结果表明在自由空间里，TD的传播路径损耗约比GSM900高6.6 dB，比GSM1800高0.8 dB。

2.2天馈系统的损耗

在天馈系统中，如果原系统使用的馈线为7/8与1/2的组合，TD系统的综合损耗约高于GSM900系统2～5 dB，高于GSM1800系统约1 dB；如果原系统中含有8 D、10 D等馈线，则分别高出为5～8 dB和2 dB。

2.3遮挡物典型损耗值

TD信号传播能力差，深层覆盖不理想，TD网络将出现更多盲区和弱信号区。遮挡物损耗值如表1所示，从表1中可见，钢筋混凝土的遮挡损耗值最大。

三、室内分布系统设计

3.1设计技术指标

（1）无线覆盖区内可接通率达区内约90%，且MS在99%的时间里可以接入网络。（2）话音、CS64k、PS数据的块差错率分别在1%左右、0.1～1%及5～10%。（3）无线信道呼损不超过2%。

3.2边缘场强要求[1]

（1）主公共控制物理信道载干比PCCPCH C/I≥-3 dB。（2）外泄电平在室外10米处的接收信号码功率PCCPCH RSCP≤-95 dBm。（3）无线覆盖边缘场强PCCPCH RSCP≥-85 dBm。

3.3功率配置方案

（1）信源采用PCCPCH信道功率进行功率预算，按32 dBm（12 W、6载波）进行功率预算。（2）PCCPCH信道功率在楼层天线口为5～10 dBm，在电梯天线口为10～15dBm。（3）单站RRU数量小于等于6个的，不采用光缆级联方式。（4）覆盖半径取6～10米。

3.4小区配置方案

（1）切换区域适中。如过大容易引起小区间的干扰，而过小不容易保证切换时间的要求。（2）室分系统小区切换到室外的宏基站规划在进入建筑物处；别的区域，则需要控制信号室内外相互泄漏。（3）楼层是室分小区边界，因而楼梯处即为切换带。（4）电梯内信号覆盖可与较低楼层共在一个小区或单独划分，与电梯外信号的切换尽量设置在电梯的门厅处。

3.5信源规划及设计

TD室内覆盖可选择的信源有BBU+RRU、光纤直放站、无线直放站三种类型。考虑到目前TD-SCDMA网络重点覆盖数据业务需求区域的建设策略，采用BBU+RRU作为信号源。另外，对于2G室内分布改造站点，BBU的安装位置应尽量接近原有2G信源设备（微蜂窝或光纤直放站），以利于方便引接原有的传输设备或传输光缆[3]。

3.6功率核算

（1）信源输出功率：PCCPCH信道功率（双码道）为32 dBm[3]。（2）边缘场强：普通建筑物PCCPCH RSCP≥-80 dBm C/I≥0 dB；地下室、电梯等封闭场景PCCPCH RSCP≥-85 dBm C/I≥-3 dB。（3）天线口功率≤10 dBm。（4）TD基站和终端间的最小耦合损耗应大于57.5 dB。

3.7切换区规划

（1）进出建筑物的切换：切换带在建筑物门口外5米以内非马路的平坦地面。（2）建筑物窗口处的切换：室分系统的天线可放置在近窗边位置，使室内小区尽量覆盖全部室内用户；或者通过改变小区选择/重选的参数，使用户优先选接室内小区；而建筑物高层的室内和室外小区则用单向邻区策略，也可以不配置邻区关系。（3）电梯间的切换：上下电梯的切换设在电梯口；用户在乘坐一台电梯的过程中无需切换。

3.8泄控制

要精确控制电信号的泄漏，可采取辐射功率小的多根天线。主要通过利用减小天线辐射功率、利用建筑物的屏蔽作用、合理选择天线布放位置来完成。使PCCPCH RSCP达到室外10米处满足≤95 dBm或室内小区外泄比室外主小区低10 dB[4]。

四、室内分布系统优化分析

室内分布系统有施工难度大，走线复杂，容易造成覆盖盲区等特点。因此很容易出现问题，从而严重影响网络质量。如果不预先防范，将对后期优化工作带来很大的障碍。

4.1室分系统问题定位

经过测试取样，室分系统出现最多的问题是信号在部分楼层与电梯间内无法覆盖。另外部分天线失效、电平泄露、乒乓效应等问题也偶有出现。经过进一步勘测和分析，造成以上问题的主要是RRU和馈线的原因。主要表现有： RRU配置不当；馈线、光缆或器件故障；RNC功率低。

4.2常见问题优化分析

（1）RRU故障类问题。RRU故障是导致室内无信号覆盖问题最主要的原因，造成RRU故障的主要原因则是RRU的配置不当，在确定正确配置RRU后问题如果仍存在，则可能是硬件问题或馈线故障。（2）馈线故障类问题。导致部分楼层无覆盖或者弱覆盖的第二个主要原因是馈线故障。在排除馈线故障时可以首先从馈线线头松动和规格不匹配这两个方面入手。（3）室内的小区切换问题。高层建筑的信号由于建筑物内的空间基本都是相对隔离的，信号分布状况相对复杂。在进行室内覆盖设计时，要选择人员活动较少的空闲的角落作为切换带。

五、总结

室分系统设计对TD网络建设具有意义重大。本文针对高层建筑内无线信号特点和业务需求，提出高层建筑室分系统在设计阶段应统筹考虑覆盖，切换等关键问题。然后根据测试结果发现室内覆盖出现问题的主要原因是信源、馈线故障以及小区切换规划设计。因此在施工阶段，要特别注意上述内容。另外网优人员也应及早介入室内分布系统的优化测试中，及时解决覆盖中遇到的问题。

参考文献

[1]韩斌杰. GSM原理及其网络优化[M].北京：机械工业出版社，2001

[2]邱玲，朱近康，孙葆根.第三代移动通信技术[M].北京：人民邮电出版社，2007

[3]虞春明，杨雪瑾，蒋建国等.大型场馆移动网络优化中的弱覆盖问题[J].通讯世界，2005（1）

篇7

无线网络。作为对有线网络的补充，无线网络因其便利和快捷得到广泛应用。无线网络设计采用Fit组网模式，以无线控制器作为整个无线网络的管理核心，采用基于802.11n传输协议且支持MIMO技术的AP作为无线接入点，提高了无线传输质量，也使传输速率得到极大提升。在无线安全方面，可以结合802.1X与终端准入系统，控制合法人员的接入。

网络可靠性。可靠性包括网络节点和网络链路二方面。采用双链路冗余方式互联，同时使用端口聚合技术，不仅形成流量负载分担，而且实现了链路冗余。2台核心设备使用无源背板，且配冗余引擎、冗余电源，并且采用虚拟化技术保证切换时间为毫秒级，将多台设备简化为一台设备进行管理。简化了网络的复杂度，提高了网络的可靠性。

网络部署。主要包括:IP地址规划、MplsVPN设计、VLAN设计和QoS部署。IP地址的规划既要考虑当前现状，又要考虑日后扩展。大型局域网组建中，VLAN技术是不可缺少的关键技术，科学的VLAN设计可以为局域网络带来一系列的优点。QoS部署则是通过QoS技术保证网络中的关键业务优先处理，避免被非关键业务挤占。

网络管理。支持基于Web的远程访问和日志的智能归并，并提供网络管理的基本功能，包括:拓扑管理、性能管理、告警管理、网元管理、安全管理、配置管理等。

设计方案

城市轨道交通信息网络系统，需要连接城市轨道交通指挥中心及各站点，规模相当于一个城域网，其稳定性、安全性尤为重要。把一个大型的网络元素划分成一个个互连的网络层，实际上就是把网络划分为一个个子网，这样网络节点和流量管理变得更加容易，网络扩展更容易处理，新的子网模块和新的网络技术更容易集成。下面以苏州轨道交通1号线信息网络系统设计为例进行介绍。

苏州轨道交通1号线是一个包含约3500个信息点的大型网络，是面向乘客运营服务的开放性系统，未来将有应用集成平台、门户网站、会议视频、RAMS资料查询管理等十几种业务系统，因此对网络设备的性能、链路带宽、业务融合性有很高的要求。为保证数据安全，建设完备的灾备系统也是非常重要的。

网络系统结构

图1为苏州轨道交通1号线信息网络系统构成图。网络系统按照三层结构设计，分别为核心层、汇聚层、接入层。核心层由2台骨干路由器组成，汇聚层由8台汇聚交换机组成，其中2台放置于车辆段，6台放置控制中心，接入层由24个车站通信机房、1个车辆段及控制中心各楼层配线间相应位置的接入交换机组成。

1．核心层。整个网络中的核心层由2台思科7609路由器作为骨干路由器，放置于控制中心，用于高速传输整个网络数据。2台骨干路由器通过万兆光纤互连，形成热备。后期还可与其他线路的骨干路由器互连，形成网状结构，组成整个苏州轨道交通信息网络系统的核心层。

2．汇聚层。采用8台汇聚交换机，其中:2台思科Catalyst6509交换机放置于控制中心信息中心机房作为控制中心汇聚交换机，通过万兆光纤向上连接至骨干路由器，通过千兆光纤向下连接至控制中心各楼层配线间接入交换机。2台思科Catalyst4506交换机放置于控制中心信息中心机房作为车站汇聚交换机。通过万兆光纤向上连接至控制中心骨干路由器，通过千兆光纤向下连接至车站接入交换机。2台思科Catalyst4506交换机放置于车辆段作为车辆段汇聚交换机，通过万兆光纤向上连接至控制中心骨干路由器，通过千兆光纤向下连接至车辆段各栋大楼的接入交换机。2台思科Catalyst4506交换机放置于控制中心信息中心机房作为数据中心汇聚交换机，通过万兆光纤向上连接至2台控制中心汇聚交换机，通过千兆光纤向下连接至服务器群与磁盘阵列。

3．接入层。由24个车站的通信机房、1个车辆段及控制中心各楼层配线间相应位置的接入交换机组成。

安全措施

在控制中心和信息中心设置硬件防火墙和入侵检测系统，形成从Internet至内部管理网络之间的隔离防护措施(外网防火墙)，保证信息网络系统的安全性。内部网络各子网间设置硬件防火墙隔离防护(内网防火墙)，子网划分不少于10个。

1．防火墙:配置思科ASA5540防火墙为In-ternet外网防火墙;在数据中心汇聚交换机配置最大支持20个Vlan子网保护的防火墙模块作为内网防火墙。防火墙模块对不同子网进行安全状态审核和策略过滤，保证子网防护区安全可靠、灵活部署的同时，还可对不同业务部门(Vlan)进行安全策略控制，降低全网部署防火墙的成本。本方案提供的内网防火墙集成在内网交换机上，减少了网络故障节点，增加了网络的可用性和可靠性。2．IPS设备:配置思科IPS4260作为内网的IPS/IDS设备。

3．IDS设备:配置鹰眼入侵检测系统。入侵检测系统的探测口分别连接在核心交换机的镜像端口上(核心交换的镜像口配置全网镜像)。探测口隐藏，不占用系统地址资源。入侵检测系统的管理口直接接入交换机。由管理员分配相应的可管理IP地址，并由一台管理控制中心主机(安装随机附带的管理控制中心软件)进行统一管理。

4．防病毒系统:选用趋势科技云安全多层次防病毒系统。

5．终端安全防护:部署Officescan。网络中计算机防病毒体系，应达到一体化、分组管理的机制，集成病毒专杀工具、病毒爆发预防策略、网络版防火墙和IDS，抵御间谍软件和其他类型灰件的侵害，具体分布式的病毒码更新、病毒爆发监控和扫描病毒漏洞等功能并入趋势科技整体防病毒体系。

6．服务器整体防护:选用趋势科技DeepSe-curity7.0产品，通过四大模块提供服务器整体安全防护解决方案。

结束语

篇8

关键词：小区网络；规划；拓扑结构

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）03-0058-03

1 小区基本情况

为了满足小区内的住户对现代信息化和网络应用的需求，使用户能够及时得到最新的信息和动态，同时也为他们提供网络上的各种娱乐活动。针对小区由12幢多层构成，楼层结构相对复杂。户型总面积82198平米小区，需要对该小区进行网络规划设计。信息点为464个，具体楼宇和住户情况如表1所示。

2 设计原则

为确保住户的切身利益，保障小区网络工程建设顺利进行，充分发挥互联网的作用，把握网络设计的总体方向，在小区网络设计过程中应遵循以下原则：

1）实用性和先进性：采用先进成熟的技术和设备，尽可能采用先进的技术、设备和材料，以适应高速的数据与需要，使整个网络系统在一段时期内保证技术的先进性，并具有良好的发展潜力，以适应小区未来业务的发展和技术升级的需要。

2）安全性与可靠性：整个系统应提供一套安防措施，防止外来入侵或小区管理员误操作而造成的数据破坏，要对机房布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制控制手段和事故监控与安全保密等技术措施提高数据中心机房的安全可靠性。

3）灵活性与可扩展性：小区网络必须具有良好的灵活性与可扩展性，能够根据小区用户不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能。应具备支持多种网络传输，多种物理接口的能力，提供技术升级设备更新的灵活性。

4）可管理和便维护：由于小区网络具有一定复杂性，随着业务的不断发展，管理的任务必定会日益繁重。所选用的设备应具有智能化、可管理的功能，同时选用先进和管理监控系统设备及软件，实现先进的集中管理监控，实时监控、监测整个机房的运行状况，实时灯光、语音报警，实时事件记录，这样可以迅速确定故障，简化小区网络管理人员的维护工作，从而为小区网络的安全、可靠运行提供最有力的保障。

3 网络设计

3.1 小区网络物理结构设计

整个小区网络由每幢楼宇的单元设备间、汇聚层楼宇设备间、中心机房构成。在楼宇中采用双绞线连接单元设备间与用户家庭。在单元设备间与汇聚层之间以及汇聚层设备间与中心机房之间采用光纤进行连接。每一个“”表示一个设备间，根据“”大小的不同分别为楼宇设备间、汇聚层设备间、中心机房。如图1所示。

3.2 小区整体层次结构

根据建筑总平面图，结合千兆以太网的技术特点，该小区采用三层星型结构，提高网络的可扩展性和性能。便于管理和故障排除。网络的层次设计如下。

1）接入层：该层采用二层以太网交换机实现小区内各单元楼层信息点的接入，通过VLAN技术实现子网之间的隔离。运用简单网络管理协议实现对各二层交换机远程管理和维护。在一些特殊场合采用无线接入设备进行无线接入。

2）汇聚层：该层采用大量路由交换机作为汇聚层设备，分别设立小区内1栋、4栋、7栋及10栋的顶楼的设备配线间，用于各个楼层的接入设备的汇聚，通过光纤连接到核心设备。该层主要实现不同子网间通信。

3）核心层：该层是小区网络的高速主干，连接到 Internet 资源，采用路由交换机构建千兆骨干层，设立在小区物业楼二楼中心机房，通过连接到防火墙，实现内网与外网的通信。

3.3 小区网络拓扑结构

小区网络采用千兆以太网的组网技术， 有近500个信息点。在小区内部的各个楼宇设备间与汇聚层设备间采用多模光纤进行连接，在汇聚层设备间与中心机房之间采用单模光纤进行连接。这样能保证小区内部数据的最大传输。其中核心采用1台千兆三层交换机；为了保障小区网络安全，同时配备了高性能的支持1000M防火墙，实现策略路由及NAT转换功能；汇聚交换机分别放在1栋、4栋、7栋及10栋的顶楼的设备配线间，全采用千兆三层交换机连接。汇聚层交换机向下连接接入层交换，实现100Mb/s交换到桌面，向上用1000Mb/s单模光纤连接到核心设备。小区内总体网络拓扑如图2所示。

3.4 小区内IP、Vlan规划

由于小区用户工作成分与年龄层次都十分复杂，因而静态IP不适用于该小区，故采用搭建DHCP服务器进行IP地址的动态分配。根据实际情况对小区内部各信息点进行IP地址规划，每个单元享有一个IP网段。除1.0网段外每个网段后14个IP地址保留为设备配置用地址，在非必要情况下不做DHCP动态分配。全IP地址子网掩码统一采用255.255.255.0。其IP地址分配及网段规划详细信息见表2。

由于整个小区是一个比较大的局域网，便于管理，有效的隔离广播风暴，需对小区内部的各个网段进行Vlan的划分。

即使这样还不能够实现对外部网络的访问，需要在核心交换机与防火墙之间写一条静态路由（默认路由），保证小区内部的数据包能够正常的通过核心交换机进行转发再由防火墙发送出去。

3.5 小区外网的接入方式

该小区采用目前主流的FTTX+LAN（光纤到X+局域网）的接入方式连接Internet，现千兆光纤到小区中心交换机，中心交换机和楼道交换机以千兆光纤或五类网络线相连，用户上网速率可达100Mbps，网络可扩展性强。

基于目前全球IP地址的分布情况，在该小区采用NAT（网络地址转换器）方式实现内网私有地址访问Internet资源，利用极少的公有地址实现小区内所有私有地址用户访问公网的愿望。同时也起着保护内网的作用，使系统的安全性提高

4 网络服务

1）DHCP服务器：该网络使用对象为小区住户，由于小区用户工作成分与年龄层次都十分复杂，因而静态IP不适用于该小区，故采用搭建DHCP服务器进行IP地址的动态分配。

2）WWW 服务器：为了方便小区后期的物业管理，在前期建设规划中，在该方案中规划了WWW服务器，用于后期管理中物业相关信息的和通告。

5 结论

本文主要针对某小区完成的一个完整的切实可行的网络规划设计方案，围绕着建网原则、网络物理结构及拓扑结构，实现统一规划设计，该方案经济适用、功能完善、对小区网络建设有一定的指导意义。

参考文献：

[1] 张诚洁.高职院校校园网规划与设计[J]. 电脑编程技巧与维护，2013（22）.

[2] 刘彩红.高职院校校园网的规划与设计探讨[J].漯河职业技术学院学报，2015（14）.

篇9

中图分类号：F407 文献标识号：A 文章编号：2306-1499（2014）08-0030-03

1.综合布线系统概述

本大楼综合布线系统为一套完善可靠的支持语音、数据、多媒体传输的开放式的结构作为通讯自动化系统和办公自动化系统的支持平台，满足通信和办公自动化的需求。本系统能支持综合信息（语音、数据、多媒体）传输和连接，实现多种设备配线的兼容，支持所有的数据处理（计算机）的供应商的产品，支持各种计算机网络的高速和低速的数据通信，可以传输所有标准的模拟和数字的语音信号。完全能承担与外部的信息通信网络相连。

1.1大楼概况

本项目位于上海徐汇区，总建筑面积约3万m2，由南厂房、北厂房、综合楼、业务楼四栋单体建筑及公共区域组成一个综合性建材创意园区，实现展示区、大中型商铺、休闲、商务快餐、设计中心、及办公区域多种功能商业广场。

该项目结构化布线系统将能支持楼内的话音和数据系统，实现局域网和广域网资源共享，同时要考虑方案的经济性，使整个方案达到较高的性价比。根据建筑布置设计要求，数据主配线间和语音主配线间（中心机房）设在北厂房二楼，在每楼层弱电间设置小型配线间。

1.2系统设系计原则

按照该项目综合布线系统需求，本着一切从用户出发的原则，根据对本工程的深入理解，采用水平六类的配置方案，遵循下列原则：

⑴采用先进、成熟及实用的技术。

⑵系统应具有集中统一的管理能力，为公司的管理提供方便。

⑶系统具有开放性、可扩性、兼容性和灵活性。

⑷系统中具有安全性、可靠性、容错性。

⑸系统的设计和产品的选择应力求国际化、标准化、规范化。

⑹合理的性能价格比。

⑺保证科学严谨的施工过程。

2.综合布线系统

2.1系统方案设计

本工程综合布线系统由五个子系统组成，系统组成如图1所示。

2.1.1工作区子系统

工作区子系统的信息插座延伸到工作站终端设备处的连接电缆及适配器组成，其示意图如图2所示。

工作区子系统的设计，主要包括信息点数、信息模块的类型，面板类型及信息插座至终端接头类型等组成。

综合布线系统信息点的类型分为语音点、铜缆数据点和光纤数据点三种类型。根据该项目布线系统需求分析，并结合国际布线标准的设计指南，考虑每个商铺不超过100m2设置一个数据点、一个语音点，超过100m2的增加一对点位，公共区域强电插座点附近考虑信息点。所有信息点都配备了六类的模块和面板。

为了保证通用性和可互换性，本设计全部采用了RJ45模块作为信息模块，当一条线路的临时故障，可以立即将其它线路调整过来，确保重要的线路能够立即恢运行复；为了保证计算机网络系统的正常运转，所有信息插口都是一个标准的RJ45信息插口，可以支持千兆计算机网络和千兆计算机网络的信息传输。

不同型号的计算机和终端可以通过RJ45标准跳线方便地连接到电脑信息插座上，电话线用的RJ11-6P插头可以直接插入RJ45插座内。如果某间房间内需要的电话数量超过所提供的语音信息点数，可以使用RJ45转2×RJ11转换器，将1个RJ45插座转换成2个RJ11插座，这样可以使语音点数的量加倍，最多时，可使用RJ45语音插座支持4台普通电话。

以上的模块将安装在各种面板上，在本项目中，所用的信息插座大多为为墙面型（使用86型底盒），一般安装在墙壁或办公隔断上。也可以根据实际情况，将它安装在家具屏风上或地面插座盒内。RJ45埋入式信息插座与其旁边电源插座应保持20cm的距离，信息插座和电源插座的低边沿线距地板水平面30cm。如图3所示。在面板的标签窗上，装有有机玻璃条，可以安装自己打印的面板纸，以确保造型美观。

2.1.2水平子系统

水平子系统亦称为配线子系统，是将干线子系统线路延伸到用户工作区，由工作区的信息插座、信息插座至楼层配线设备的配线电缆或光缆、楼层配电设备和跳线等组，系统图示意如图4所示。

水平系统的设计，主要包括水平线缆路由的选择、线缆走线方式、线缆类型的选择。

本工程水平线缆路由如图5所示，首先确定平面布置上的竖井位置和数量，水平线缆的路由是从竖井至信息出口，在走廊的吊顶上安装金属线槽，进入房间时，从线槽引出金属管以埋入方式由墙壁而下到各个信息点。

水平电缆由各楼层配线间至各个工作区之间的双绞线电缆构成，所有的水平电缆全部采用6类非屏蔽双绞线，这些双绞线可以用于所有的数据点和语音点。

为了提高双绞线的工程性能，水平双绞线采用了紧套型的外护套结构，即外护套紧密地附着在8芯双绞线外，它可在线缆开断后有效地保持线对之间的绞距，进而确保了双绞线的性能指标。由于双绞线在开断后必然会引起断口旁的双绞线从原有的绞距松开，造成绞距变化，因此采用紧套型水平双绞线能够非常好的保持双绞线原有的性能指标。

根据现行的布线要求和实施经验，本次采用的水平双绞线为阻燃型，它符合美国UL标准，可以达到在万一遇到火灾时火势不会蔓延的目标，使人员容易逃生、火势不易扩大。本次设计使用的双绞线均印有米标，因此在施工时很容易知道所剩线缆的数量，一方面可以避免做无用功，另一方面为最大限度减少用量。

2.1.3干线子系统

干线子系统设备间的建筑物配线设备和跳线以及设备间至楼层交接间的干线电缆组成。干线电缆采用大对数铜缆及光缆。本工程中，用于语音通信的主干线线缆采用六类大对数UTP线缆，用于数据通信的主干线缆采用室内多模光纤。主干线缆的路由从建筑物设备至竖井，采用金属线槽水平敷设，进入竖井后，在金属线槽中垂直敷设。

2.1.4设备间子系统

设备子系统（主配线间）由设备间中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。该子系统将中继线交叉连接处和布线交叉处与公共系统设备（如PBX）连接起来。其示意图如图6所示。

语音及数据的主设备间子系统位于北厂房的二层弱电机房内，经过大对数电缆和光缆连接到各系统主机系统。主设备间管理设备全部采用进机房主机柜安装，机柜为19英寸标准，并配有网络设备专用配电电源及风扇，可将设备间网络设备一同放置其中。此种安装模式具有整齐美观、可靠性高、防尘、保密性好、安装规范、并具有一定的屏蔽作用等优点。

2.1.5管理子系统

管理子系统对设备间、交接间和工作区的配线设备、线缆、信息插座等设施按一定的模式进行识别和记录。本工程中综合布线电缆、光缆、配线设备、端接点、安装通道和安装空间均给出为惟一的标志。标志中包括名称、颜色、编号、字符串或其他组合。

由于用户区配线架采用了标准的布线结构，各种配线面板的数量均可根据实际需要任意添加，因此本设计方案具有非常好的可扩充性。

所有的信息点均通过一定的编号规则（该规则将根据布线标准、用户想法，并参考以往的经验构成）和颜色规则，以方便用户的使用。面板和配线架上的面板纸均可更换，因此可随着信息点性质的变化，随时调整面板纸上的标识。

3.控制中心

3.1供电电源系统

控制中心综合布线系统供电系统采用双路切换电源和UPS供电，保证整个综合布线系统稳定可靠供电。

3.1.1主要技术指标

具有市电故障告警、电池状态、旁路、超载、公共报警等无源结点。

3.1.2工作方式

完全在线工作方式，并联冗余工作方式。设备具有本地和远程监控功能，接口为RS232、RS485/RS422。

3.1.3UPS电源系统配置说明

在系统需求比较明确和进行细化设计后计算UPS的量容。

3.2防雷与接地系统

3.2.1防雷系统设计方案

设计前提是将该建筑作二级防雷建筑物看待。现代防雷技术是采用综合治理、层层设防、立体防御、系统保护的原则。一个有效的防雷系统，必须包括四部分：直击雷保护；暂态浪涌电压抑制；一点接地网络；磁屏蔽措施。四者缺一不可，而正确的连接和接地是其中最关键的因素。

3.2.2保护接地设计方案

在0级保护区即大楼外部作无源保护，主要有避雷针（网、线、带）和接地装置（接地线、地极）。保护原理：当雷云放电接近地面时，它使地面电场发生畸变。在避雷针（线）顶部，形成局间电场强度畸变，以影响雷电先导放电的发展方向，引导雷电向避雷针（线）放电，再通过接地引下线、接地装置将雷电流引入大地，从而使被保护物免受雷击。这是人们长期实践证明的有效的防直击雷的方法。然而，以往一般认为用避雷针架空得越高越好（一般只按45度角考虑），且使用被动放电式避雷针，其反应速度差，保护的范围小以及导通量小。根据现代化发展的要求，避雷针应选择提前放电主动式的防雷装置，并且应该从30度、45度、60度等不同角度考虑安装，以做到对各种雷击的防护，增大保护范围以及增加导通量。

3.3机房要求

3.3.1机房对土建方面的要求

地面负荷：主机房不小于450kb/m2。

主机房地面敷设防静电活动地板，活动地板高度250mm。活动地板应符合国标（计算机房用活动地板技术条件），活动地板下地面采用不起尘，不易积灰，易于清洁的材料（地表面水泥用高标号，地表面水泥打磨后上保护漆）。

主机房吊顶用不起灰材料，吊顶要进行防水处理，净空在2.6m左右。

所有装饰材料采用难燃材料或非燃材料。考虑到主机房的隔噪声问题，主机室与其它房间之间须连同活动地板下，吊顶上一起隔断。

主机房建议采用不锈钢或铝合金型材玻璃隔断。

墙面建议采用铝塑板，须有防静电的措施。

机房门尺寸应保证设备运输方便；建筑入口至机房应设不小于1.5m宽的主通道。

3.3.2机房对环境方面的要求

主机房夏季23±2℃，冬季20±2℃，相对湿度45%～65%，温度变化率≤5℃/h并不结露。电子阅览室温度15～30℃，相对湿度40%～70%，温度变化率≤10℃/h并不结露。

主机房内空气含尘浓度，静态条件下，每升空气中大于或等于0.5um尘粒数，应少于18000粒。

主机房内磁场干扰不应大于800A/m。在主机停机条件下，主机房内垂直及水平振动速度值，不大于500mm/s2。无线电干扰0.15-1000MHZ频率，场强不大于120dB（μV）。主机房内噪声，计算机系统停机时，应小于68dB。

3.3.3机房对电气方面的要求

用电负荷等级及供电要求按（供配电系统设计规范）执行。

供电质量按A级质量考虑。

主机房照明：离地0.8m处，照度要求为500lx，无眩光。照明用需双路切换电源，各室内设应急照明，照度为一般照度的1/10。设疏散照明及安全出口标志灯，照度大于0.5lx。

主机房设置接地铜排，接至大楼的主干接地铜排，接地电阻

UPS主机房放置UPS电源系统。

3.3.4给排水方面要求

与各室无关的给排水管道请勿穿过各室。如有给排水管道，应暗敷并请采取防漏密封措施。管道如有保温层的请用难燃或不燃材料。如有地漏，地漏下加水封装置，并有防止水封损坏的措施。

3.3.5其他要求

设立火灾自动报警系统，并应符合《火灾报警系统设计规范》，配置空气呼吸器或氧气呼吸器和灭火器。应有防鼠和防虫措施。

4.布线环境实施

4.1管理间电源配置

每个管理间内需配备220V电源插座，并进行简单装修，配备维护照明，鉴于管理间网络设备昂贵，且直接关系到整个网络的可靠性，建议管理间内电源由主机房采用独立回路统一供电，每层管理间负荷按400W核算。

4.2信息插座安装

建议信息座采用墙面暗装方式，由管理间经走廊吊顶内线槽引至办公区，沿墙内预埋管线引下，至相应信息座位置做接线盒，标准接线盒在距地30cm处，接线盒采用英制86系列标准，安装孔距60.3mm信息插座附近应配备220V电源插座，电源座与信息座之间安装距离不应小于20cm。

4.3管理间布置方案

对于管理间内跳线架的安装方式有两种方式供参考；若管理间内装修较好，封闭防尘完善可采用壁挂式安装方式，跳线架明装在墙壁上，该方式的优点是节省投资，但容易积尘，视觉效果差。建议采用柜装式跳线架，该方式将线架装于19英寸标准机柜内，每层的配线间建议用13英寸的标准机柜，网络设备及跳线架可装于同一机柜内，既可以良好的防尘又比明装式安全，视觉效果良好。

4.4布线系统管槽

尽管本系统所选器件具有良好的物理电气特性，为最大限度的提高系统可靠性建议采用金属管槽，线槽采用全封闭式镀锌金属槽，钢管采用成套的镀新薄壁金属管，可大大减少布线阻力，避免布线过程中损伤线缆。

5.结论

按照本项目系统先进性的需求，整个系统由工作区、水平子系统、垂直子系统、设备间子系统和管理子系统组成，使用的主要布线材料包括主干光纤、大对数电缆、非屏蔽双绞线、配线架、信息插座模块、面板、插座、尾纤、跳线等等。语音主干采用100对大对数电缆，数据主干采用室内6芯光缆（50/125微米）。

参考文献

[1]智能建筑设计标准，GB/50314-2000.

[2]建筑与建筑群综合布线系统工程设计规范，GB/T50311-2000.

[3]建筑与建筑群综合布线系统工程验收规范，GB/T50312-2000.

篇10

【关键词】大中型三甲医院；网络建设：建设方案：网络安全

【中图分类号】R197.324 【文献标识码】A 【文章编号】1672-5158（2013）04-0259-01

随着医院信息化应用的发展，需要建设一个支持现代化医院发展所需要的先进的基础网络平台，并保证基本能够满足医院信息化建设的中长期要求。网络方案的设计与实用直接影响到医院的正常运行，如何保护医院网络的安全成为管理者必须要考虑的重要问题。笔者结合自己几年来工作经验与大家共同探讨医院网络系统的设计与安全管理。

1、医院信息系统的基础网络建设

医院网络平台建设是一项大型系统工程，其设计方案对医院网络的未来发展和管理信息系统作用的发挥都起着极为重要的作用。一个经济实用的网络应该能够保证网络系统具有完善的功能、较高的可靠性和稳定安全性。

1.1 设计原则

根据医院管理信息系统一般采用服务器一客户端模式，医院网络平台建设必须要稳定、安全、可靠，且便于管理和维护的基础网络，实际应用中能支持与外部网络的兼容，在确保院内网络能互通互联的同时，保证医技、管理、检验等职能科室的相对独立，接入层支持百兆到桌面，核心层支持全千兆向万兆速率平滑扩容的能力，同时支持八里湖分院网络系统与浔阳区总院联合办公。根据这一要求，网络关键节点必须具备高宽带、高安全、高性能的特质，且能保障系统的连续稳定运行。

1.2 综合布线和机房建设

网络布线应能满足当前和一段时期内网络通讯技术发展的要求，同时确保医院影像（PACS）、检验数据（LIs）、电子病历等系统的彼此相连，并可与外部网络连接，确保远程会诊的需要。

1.3 划分子网

1.3.1 虚拟子网

根据医院不同职能部门处于不同的地理位置，医院网络系统可以使用虚拟局域网（vLAN），VLAN可以根据医院各职能部门、不同权限用户组或者将不同方位、不同楼层的网络用户划分为一个逻辑网段。大大减轻了网络管理和维护工作的负担，降低了网络维护费用。

1.3.2 应用子网

现在医院已建立自己的HIS系统，但是由于地域上的距离和网络发展的不平衡，医院与医保中心、卫生局、疾病控制中心等医疗卫生分支部门等网络之间缺少互联互通。网络间的资源不能共享，造成网络的割裂。可采用最常用的传输技术――VPN。充分利用公网资源，建立安全可靠，经济高效的传输链路。在VPN技术的支持下，位于不同地点的医疗部分只需联入当地互联网，就可以组成一个可靠高效的虚拟专用网络。便于门诊收费人员及时结账报销医疗费用，为医疗卫生行业提供一个高性能，高质量，高可靠性的信息访问的解决方案。

2、医院网络系统安全管理

随着医院信息化战略的推进，网络安全问题也被越来越多的医院所重视。如何让医院摆脱网络安全的威胁，是医院在信息化建设过程中首要解决的问题。

2.1 硬件系统的物理安全措施

硬件系统的安全措施是整个网络系统运行的物理基础。是指网络系统中各计算机通迅设备的物理保护，避免其受到外界和人为的破坏。硬件系统的主要安全隐患有中心机房的供电、网络和设备等几个方面的故障。

2.2 软件系统的安全措施

2.2.1 病毒安全防治

医院与医保中心、卫生局、疾病控制中心等医疗卫生分支部门采用VPN联，个别终端用户不可避免的与外界网络有了连接，也就有可能会遭受到病毒的攻击。由于医院网络实行集中式管理，可以采用各终端安装网络版杀毒软件，客户端自动分发安装，服务器定期实时升级，各终端病毒自动升级。建立计算机病毒防范措施，经常升级操作系统的安全补丁。

2.3 服务器及工作站管理

2.3.1 服务器管理

及时安装操作系统和服务器软件的最新版本和修补程序。加强登录过程的身份认证，设置不易猜测的登录口令，严密保护帐号口令并做到定期变更，防止非法用户轻易猜出口令，确保用户使用的合法性。

2.3.2 工作站管理

工作站是用户操作管理系统的直接平台，遵循“谁使用、谁负责”的原则进行，各工作站使用部门要定期检查电脑使用情况、密码管理、防病毒设置等。各工作站电脑一律只装入需要的程序。

2.4 网络用户的安全管理

由于医院网络用户涉及操作人员、医护人员、管理人员等诸多使用者，覆盖面大，给系统带来了不少的安全隐患。因此，对于网络用户的安全管理也成为网络安全管理中必不可少的一部分。

2.4.1 建立安全管理制度

通常应当建立的制度包括工作站管理维护日志、工作站系统操作规程、机房管理工作制度、机房计算机系统管理操作规范、机房数据安全保障工作制度、信息系统故障应急方案、信息系统保密制度、病毒防范制度等。

2.4.2 加大人员培训力度

人员培训是保证系统正常运行的关键。要由技术精湛的技术人员负责人员培训，以提高他们的操作水平，减少失误，并对其进行考核，把操作人员计算机知识考核纳入员工总体考核目标，只有考核合格的操作员才能上岗。

2.4.3 强化用户安全意识

定期举办网络安全讲座，经常强调网络安全关系到医院工作的正常运行，要使每个工作人员都意识到安全的重要性，要督促各操作人员严格执行规章和操作规范。