网络设计专项方案.doc

校园网络设计方案 设计者：王帆11月 目 录1 校园网需求分析31.1 网络基础情况31.2网络需求分析32 网络总体设计32.1网络架构分析32.2 设计思绪42.3 校园网设计标准42.4 网络三层结构设计52.4.1 主干网关键层设计52.4.2 园区内汇聚层设计52.5 IP计划和VLAN62.5.1 IP地址分配标准63.5.2 公网地址分配72.5.3专用网IP地址计划72.5.4专用网中vlan划分82.6 设备选型82.6.1 关键交换机设备选型82.6.2汇聚层设备选型82.6.3 接入层设备选型82.7物理/链路层配置标准93 网络安全和管理93.1 网络安全93.1.1 威胁网络安全原因分析93.1.2 网络安全防范方法93.2 网络管理93.3 网络安全策略配置103.3.1安全接入和配置103.3.2 拒绝服务预防103.4电源系统114 综合布线设计114.1 综合布线设计标准114.2 结构化综合布线系统组成及设计114.2.1工作区子系统（Work Area）及其网络设计114.2.2 配线子系统（Horizontal）及其网络设计114.2.3干线子系统（Backbone）及其网络设计124.2.4 设备间子系统（Equipment Room）及其网络设计124.2.5 管理子系统（Administration）及其网络设计124.2.6 建筑群子系统（Campus Subsystem）及其网络设计124.2.7 进线间子系统及其网络设计134.3防雷系统134.4在施工中注意事项134.4.1 工程施工前准备134.4.2现场施工144.4.3 现场测试145 硬件设备预算141 校园网需求分析1.1 网络基础情况某大学含有6个二级学院，分别在同一个城市4个园区中，其中大学和两个二级学院在一个园区（园区1），另外两个二级学院在一个园区（园区2），而其它两个学院分别在园区3和园区4。大学已从中国教育科研网（CERNET）相关机构申请了IPV4地址块58.193.152.0/21。因特网含有统一接口，即经过百兆以太网接入中国教育科研网（CERNET）。大学向因特网公布信息并为全校提供相关信息服务， 每个二级学院全部包含网管中心、院办公楼、教学楼、试验楼、干部培训楼、学生公寓楼等。每个学院也自行向因特网公布学院信息并负责学院自己信息服务，每个学院全部拥有约1500台PC。1.2网络需求分析为提升网络可靠性及安全性，需要在主干网采取光纤布线。校园网应实现虚拟局域网（VLAN）功效，以确保全网良好性能及网络安全性。主干网交换机应含有很高包交换速度，整个网络应含有高速三层交换功效。主干网络应该采取成熟、可靠快速以太网和千兆位以太网技术作为校园网主干。校园网应选择优异网管软件，建立完善网络管理体系。在设备方面，应选择有校园网成功案例网络厂商设备，同时为Internet、拨号用户和移动用户提供接口，网络还应含有良好扩展性。整个业务网必需含有良好可管理性,网管系统应含有监测、故障诊疗、故障隔离、过滤设置等功效,方便于系统管理和维护。同时应尽可能选择集成度高、模块2 网络总体设计2.1网络架构分析现代网络结构化布线工程中多采取星型结构，关键用于同一楼层，由各个房间计算机间用集线器或交换机连接产生，它含有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线关键采取树型结构；每层集线器或交换机在连接到本楼出口交换机，各个楼交换机再连接到园区通信网中。为了增加网络可靠性，四个园区通信网连成一个环组成校园网关键区域，从而组成了大学校园网拓补结构。采取三层结构为该大学设计校园网。选择万兆以太网作为连接大学4个校区高速主干；选择千兆以太网作为各个校区内楼层之间主干，形成大学校园网汇聚层；选择百兆以太LAN作为基础接入形式，在网络中心设备选型和结构设计上必需考虑整体网络高性能和高可靠性。2.2 设计思绪 进行校园网总体设计，首先要进行对象研究和需求调查，明确学校性质、任务和改革发展特点及系统建设需求和条件，对学校信息化环境进行正确描述；在应用需求分析基础上，确定学校Intranet服务类型，进而确定系统建设具体目标，依据应用需求建设目标和学校关键建筑分布特点，进行系统分析和设计。 1 、万兆交换机互联各个园区网选择万兆交换机互联各个园区网，而不选择高速路由器是因为：各园区网均采取以太网技术体系，兼容性好。大学将在校园网上开展教学视频观摩、远程听课等多媒体应用，提供高速率信息通道是必需。万兆交换机为三层交换机，是含有选路功效交换机，在校园网环境下能够含有愈加好性能。价格原因。若在覆盖几十千米范围采取高速路由器话，底层通常要采取SDH技术，这使相关设备价格要增加23倍。尽管高速路由器带来对各个园区有愈加好隔离性，在该校园网中用处不大。2、主干网采取公用IP地址相连该校园网从CERNET取得了IP地址数量是无法满足需求，只能供向因特网公布信息和联络或进行网络科学研究之用，所以组成校园网IP地址主体是经过NAT转换专用网地址。使用专用网地址不利于和其它大学学术交流，但也是不得已而为之方法；其次，可能使得校园网受到网络黑客侵扰会少些。2.3 校园网设计标准（1）优异性标准以优异、成熟网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采取基于交换技术替换传统基于路由技术，而且能确保网络技术和网络产品在几年内基础满足需求。（2）开放性标准校园网建设应遵照国际标准，采取大多数厂家支持标准协议及标准接口，从而为异种机、异种操作系统互连提供便利和可能。（3）可管理性标准网络建设一项关键内容是网络管理，网络建设必需确保网络运行可管理性。在优异网络管理之下，将大大提升网络运行速率，并可快速简便地进行网络故障诊疗。（4）安全性标准信息系统安全问题中心任务是确保信息网络通畅，确保授权实体经过该网络安全地获取信息，并确保该信息完整和可靠。网络系统每一个步骤全部可能造成安全和可靠性问题。（5）灵活性和可扩充性选择网络拓扑结构同时还需要考虑未来发展，因为网络中设备不是一成不变，如需要添加或删除一个工作站，对部分设备进行更新换代，或变动设备位置，所以所选择网络拓扑结构应该能够轻易进行配置以满足新需要。（6）稳定性和可靠性可靠性对于一个网络拓扑结构是至关关键，在局域网中常常发生节点故障或传输介质故障，一个可靠性高网络拓扑结构除了能够使这些故障对整个网络影响尽可能小以外，同时还应含有良好故障诊疗和故障隔离功效。2.4 网络三层结构设计2.4.1 主干网关键层设计校园网分为公网和专网。经过防火墙，连接放置多种应用服务器非军事区部分，并经路由器和CERNET相连。该三层校园网结构中关键层在公网部分，可选择了Cisco企业万兆交换机Cat6509。租用电信企业光纤裸芯，用万兆速率将4个园区4台万兆交换机连成一个环。为提升网络可靠性，还在园区2和园区4之间用千兆光缆连接起来。校园网关键层结构以下图所表示：2.4.2 园区内汇聚层设计汇聚层设备不仅分担了关键设备部分压力，同时提升了网络安全性。本实施方案从网络运行稳定性、安全性及易于维护性出发进行设计，以满足用户需求。园区网可基础保持原有二层网络架构，并在自己园区网中使用专用IP地址块，楼层之间采取千兆光纤相连，汇聚到千兆主交换机上和大学万兆交换机经过防火墙相连。因为各二级学院园区中含有PC数量为1500台左右，考虑到教学区域、管理区域和学院内数据服务区域，提议划分为若干个子网，也能够划分为多个VLAN，以隔离广播流量，提升网络工作效率，并提升安全性。二级学院网络主干网可采取3COM企业Switch 4007交换机和3C16980连接千兆光缆组成了学院园区网主干，向下以百兆以太网作为接入网和用户PC相连。二级学院园区网二层网络拓扑架构以下图所表示：2.5 IP计划和VLAN 2.5.1 IP地址分配标准IP地址计划好坏，不仅影响到网络路由协议算法效率，更影响到网络性能和稳定和网络扩展和管理，也必将直接影响到相关新业务开拓和网络应用深入可连续性发展。该大学有六个二级学院,每个学院大约1500台PC,而申请到IP地址为8*256-2个=2022个,远小于6*1500台，所以必需用到NAT技术。学校对外多种INTERNET服务，关键层设备全部使用公网IP,一般终端PC使用私网IP，经NAT技术上网。这么既满足一般用户上网需求又能够使服务器正常作用于互联网。3.5.2 公网地址分配对IP地址块58.193.152.0/21进行子网划分，划分为8个子网，6个二级学院各分配254个IP地址，余下254个IP地址用于大学校园网主干和科研。大学和同在一园区一个二级学院IP地址分配时应连续。表1：学校公网IP地址分配表名称公网IP段园区一大学本部58.193.152.0/24学院一58.193.153.0/24学院二58.193.154.0/24园区二学院三58.193.155.0/24学院四58.193.156.0/24园区三学院五58.193.157.0/24园区四学院六58.193.158.0/24学校服务器58.193.159.0/242.5.3专用网IP地址计划因为分配给该大学校园网IP地址远远不能满足需求，所以这些IP地址关键用于向因特网公布信息和进行科学研究之用。而大学内部教学、科研、办公用校园网，就需要我们采取NAT技术。每个学院全部有1500台计算机，这里从专用IP地址段中取出一个B类地址进行计划即可。本例我们能够取172.16.0.0/21，将其分配给大学和6个二级学院。每个单位全部能够分配一块IP地址，其中含有30个子网，每个子网容纳主机数量达8*256-2=2046 台，选择7个子网，分别给大学和二级学院各一个子网。实际上，因为各学院使用专用IP地址互不相关，能够由各个学院独立进行计划也可。表2：学校专网公网IP地址分配表名称专网 IP段园区一大学本部172.16.8.0/21学院一172.16.16.0/21学院二172.16.24.0/21园区二学院三172.16.32.0/21学院四172.16.40.0/21园区三学院五172.16.48.0/21园区四学院六172.16.56.0/21学校服务器58.193.159.0/242.5.4专用网中vlan划分VLAN技术许可将一个网络物理LAN逻辑划分成不一样广播域。一个VLAN内部广播和单播流量被限制在本VLAN之内，不会转发到其它VLAN中，这有利于控制流量、简化网络管理、提升网络安全性。VLAN是为处理以太网广播问题和安全性而提出一个协议，它在以太网帧基础上增加了VLAN头，用VLAN ID把用户划分为更小工作组，限制不一样工作组间用户二层互访。虚拟局域网好处是能够限制广播范围，是一个比较成熟企业组网规范，在本案例中我们能够利用它划小网络特点，我们能够深入监控网络，就算IP冲突产生，也轻易知道它发生在哪个部门（若VLAN划分以部门为依据）2.6 设备选型2.6.1 关键交换机设备选型通常将网络主干部分称为关键层，关键层关键目标在于经过高速转发通信，提供油画，可靠骨干传输结构，所以关键层交换机应拥有更高可靠性，性能和吞吐量。图3.3锐捷网络RG-S9620图3.3所表示，交换机成为企业网络关键交换机理想选择，适适用于为政府、学校、企业构建高速、安全、可靠万兆网络，它背板带宽为9.6T, 包转发率：L2:3571Mpps,L3:3571Mpps, 扩展插槽：20个(4个用于管理和交换距阵)2.6.2汇聚层设备选型图3.4通常将在接入层和关键层之间部分称为分布层或汇聚层，汇聚层交换层是多台接入层交换机汇聚点，它必需能够处理来自接入层设备全部通信量，并提供到关键层上行链路，所以汇聚层交换机和接入层交换机比较，需要更高性能，更少接口和更高交换速率。图3.5各二级学院网管中心汇聚层交换机选择,锐捷网络RG-S8606为企业网络关键交换机理想选择，图4.4所表示。适适用于为政府、学校、企业构建高速、安全、可靠千兆背板带宽为1.6T, 包转发率：L2:595Mpps,595Mpps,扩展插槽：6个(2个用于管理引擎模块)。在二级学院各楼层汇聚层交换机，我们采取锐捷网络RG-S3760E-24，图3.5所表示，属于千兆交换机，背板带宽：49.6G，包转发率：12.8/16.4Mpps。2.6.3 接入层设备选型通常将网络中直接面向用户连接或访问网络部分称为接入层，接入层目标是许可终端用户连接到网络，所以接入层交换机含有低成本和高端口密度特征。接入层交换机我们选择可网管交换机。2.7物理/链路层配置标准物理/链路层配置遵照下面标准：1.网络设备互连物理端口全部应该绑定端口速率和全双工模式；2.提议全部Vlan全部不要穿透关键层，全部Vlan全部将在汇聚层交换机上终止；3.本实施方案提议不要启用STP生成树协议，因为全部Vlan全部已在汇聚层交换机终止，在二层上并没有环路存在，故无必需启用；假如开启基于每个Vlan生成树协议，广播报文将会很多，影响关键交换机性能和网络收敛时间；4.全部关键层和汇聚层交换机之间互连端口均设置为Trunk模式，但现在只许可互连Vlan经过，以应付未来有Vlan穿越关键层这种情况；5.汇聚层交换机和接入交换机之间互连端口设置为Trunk模式。 3 网络安全和管理3.1 网络安全校园网安全威胁关键起源于两大块，一块是来自于网内，一块来自于网外。起源于网内威胁关键是病毒攻击和黑客行为攻击。依据统计，威胁校园网安全攻击行为大约有40左右是来自于网络内部，怎样防范来自于内部攻击是校园网网络安全防护体系需要关键关注地方。3.1.1 威胁网络安全原因分析计算机网络安全受到威胁包含：1.“黑客”攻击；2. 计算机病毒；3. 拒绝服务攻击（Denial of Service Attack）。3.1.2 网络安全防范方法在不改变原有网络结构基础上实现多个信息安全，保障校园内部网络安全，我们选购了一套网络安全防范设备。1 瑞星杀毒软件网络版1. 超强病毒查杀2. 智能主动防御3. 增强型全网漏洞管理4. 强大网络管理能力是网络安全基础布署、控制、实施、升级、汇报和日志、二次开发。 5. 兼容多个平台6. 一体化智能服务体系3.2 网络管理在校园网络管理方面，为了便于校园网络管理人员管理及维护，我们选购Quidview网络管理软件。Quidview网络管理软件基于灵活组件化结构，用户能够依据自己管理需要和网络情况灵活选择自己需要组件，真正实现“按需建构”。Quidview网络管理软件采取组件化结构设计，经过安装不一样业务组件实现了设备管理、VPN监视和布署、软件升级管理、配置文件管理、告警和性能管理等功效。支持多个操作系统平台，并能够和多个通用网管平台集成，实现从设备级到网络级全方位网络管理。3.3 网络安全策略配置3.3.1安全接入和配置安全接入和配置是指在物理(控制台)或逻辑(telnet)端口接入网络基础设施设备前必需经过认证和授权限制，从而为网络基础设施提供安全性。限制远程访问安全设置方法以下表19安全接入和配置方法访问方法确保网络设备安全方法备注Console控制接口访问设置密码和超时限制提议超时限制设成5分钟进入特权exec和设备配置等级命令行配置Radius来统计logon/logout时间和操作活动；配置最少一个当地账户作应急之用telnet访问采取ACL限制，指定从特定IP地址来进行telnet访问；配置Radius安全纪录方案；设置超时限制SSH访问激活SSH访问，从而许可操作员从网络外部环境进行设备安全登陆WEB管理访问取消Web管理功效SNMP访问常规SNMP访问是用ACL限制从特定IP地址来进行SNMP访问；统计非授权SNMP访问并严禁非授权SNMP企图和攻击为增加安全,提议更改缺省SNMP Commutiy子串设置不一样账号经过设置不一样账号访问权限，提升安全性3.3.2 拒绝服务预防网络设备拒绝服务攻击预防关键是预防出现TCP SYN泛滥攻击、Smurf攻击等；网络设备防TCP SYN方法关键是配置网络设备TCP SYN临界值，若多于这个临界值，则丢弃多出TCP SYN数据包；防Smurf攻击关键是配置网络设备不转发ICMP echo请求(directed broadcast)和设置ICMP包临界值，避免成为一个Smurf攻击转发者、受害者。3.3.3 访问控制1 许可从内网访问internet，端口全开放。2 许可从公网到DMZ（非军事）区访问请求：WEB服务器只开放80端口，mail服务器只开放25和110端口。严禁从公网到内部区访问请求，端口全关闭。4 许可从内网访问DMZ（非军事）区，端口全开放5 许可从DMZ（非军事）区访问internet，端口全开放6 严禁从DMZ（非军事）区访问内网，端口全关闭。3.4电源系统为确保网络系统安全运转及电源发生故障时关键数据储存,须配置含有高可靠性UPS电源。为此,在网络中心配置了一套山特C3KVA/2100WUPS电源。4 综合布线设计4.1 综合布线设计标准综合布线同传统布线相比较，有着很多优越性，是传统布线所无法比及。其特点关键表现为它实用性、功效性、优异性、灵活性、方便性、可靠性、扩展性、开放性、标准化、经济性和生命周期。而且在设计、施工和维护方面也给大家带来了很多方便。4.2 结构化综合布线系统组成及设计综合布线系统（PDS，Premises Distribution System）是一套开放式布线系统，能够支持几乎全部数据、语音设备及多种通信协议，同时，因为PDS充足考虑了通信技术发展，设计时有足够技术贮备，能充足满足用户长久需求，应用范围十分广泛。而且结构化综合布线系统含有高度灵活性，多种设备位置改变，局域网改变，不需重新布线，只要在配线间作合适布线调整即可满足需求。结构化综合布线通常划分为六个子系统。4.2.1工作区子系统（Work Area）及其网络设计工作区子系统，是由RJ-45跳线和信息插座所连接设备组成。信息点由标准RJ45插座组成。信息点数量应依据工作区实际功效及需求确定，并预留合适数量冗余。工作区终端设备（如：电话机、传真机）选择安普企业超五类双绞线直接和工作区内每一个信息插座相连接，或用适配器（如ISDN终端设备）、平衡/非平衡转换器进行转换连接到信息插座上。4.2.2 配线子系统（Horizontal）及其网络设计配线子系统，是从工作区信息插座开始到管理间子系统配线架。选择配线子系统线缆，要依据建筑物内具体信息点类型、容量、带宽和传输速率来确定。在配线子系统中推荐采取双绞电缆及光纤型号为: 安普企业超五类或六类非屏蔽双绞线, TCL室内单模或多模光纤。双绞线水平布线链路中，水平电缆长度为90m。若使用100UTP双绞线作为配线子系统线缆，可依据信息点类型不一样采取不一样类型电缆。该方案选择安普企业超五类非屏蔽双绞线缆。4.2.3干线子系统（Backbone）及其网络设计干线子系统，负责连接管理子系统到设备间子系统子系统。干线子系统能够使用线缆关键有：HAY三类大对数电缆；安普企业超五类或六类双绞线；TCL室内单模或多模光纤。该方案选择安普企业超六类双绞线缆。垂直干线子系统由连接主设备间至各楼层配线间之间线缆组成。其功效关键是把各分层配线架和主配线架相连。用主干电缆提供楼层之间通信通道，使整个布线系统组成一个有机整体。垂直干线子系统Topology结构采取分层星型拓扑结构，每个楼层配线间均需采取垂直主干线缆连接到大楼主设备间。垂直主干采取25对大对数线缆时，每条25对大对数线缆对于某个楼层而言是不可再分单位。垂直主干线缆和水平系统线缆之间连接需要经过楼层管理间跳线来实现。 4.2.4 设备间子系统（Equipment Room）及其网络设计设备间子系统，由电缆、连接器和相关支撑硬件组成。采取BIX跳接式配线架，连接交换机；采取光纤终止架连接主机及网络设备。设备间关键设备有数字程控交换机、计算机网络设备、服务器、楼宇自控设备主机等等。它们能够放在一起，也可分别设置。在较大型综合布线中，能够将计算机设备、数字程控交换机、楼宇自控设备主机分别设置机房，把和综合布线亲密相关硬件设备放置在设备间，计算机网络设备机房放在距离设备间不远位置。设备间子系统是一个集中化设备区，连接系统公共设备，如局域网(LAN)、主机、建筑自动化和保安系统，及经过垂直干线子系统连接至管理子系统。 4.2.5 管理子系统（Administration）及其网络设计管理子系统，由交连、互连和I/O组成。管理是针对设备间、电信间和工作区配线设备、缆线等设施，按-定模式进行标识和统计要求。跳线采取超5类非屏蔽双绞线，RJ45接头。管理间是楼层配线间，管理子系统为其它子系统互连提供手段，它是连接垂直干线子系统和水平干线子系统设备。管理子系统由交连、互连和输入/输出组成，实现配线管理，为连接其它子系统提供手段。包含配线架、跳线设备及光配线架等组成设备。设计管理子系统时,必需了解线路基础设计原理,合理配置各子系统部件。安普企业综合布线处理方案拥有搭配科学、管理简便成套产品用于管理子系统。 4.2.6 建筑群子系统（Campus Subsystem）及其网络设计建筑群子系统是实现建筑之间相互连接，提供楼群之间通信设施所需硬件。建筑群之间能够采取有线通信手段，也可采取微波通信、无线电通信手段。传输介质采取室外六芯多模光纤。建筑群子系统介质选择标准： 楼和楼之间在二公里以内、传输介质为室外光纤、可采取埋入地下或架空(4M以上)方法、需要避开动力线、注意光纤弯曲半径建筑群子系统施工关键点：包含路由起点、终点；线缆长度、入口位置、媒介类型、所需劳动费用和材料成本计算。建筑群子系统所在空间还有对门窗、天花板、电源、照明、接地要求。建筑群子系统设计：3号楼、5号楼和办公楼之间因为距离较远，采取单模光纤连接；3号楼使用多模光纤连至1号楼、2号楼、公共卫生学院、电镜楼和由5号楼使用多模光纤连至6号楼、7号楼和硕士楼；图书馆和办公楼距离较近，采取千兆以太网连接。考虑近期学校使用、设备投资、距离超长等多种原因，采取多模光纤和单模光纤混合方法连接，并在每个建筑物内预留了多模光纤，以备未来整个网络系统发展。4.2.7 进线间子系统及其网络设计进线间一个建筑物宜设置1个，通常在地下层，外线宜从两个不一样路由引入进线间，有利于和外部管道沟通。进线间和建筑物红外线范围内人孔或手孔采取管道或通道方法互连。进线间因包含原因较多，难以统-提出具体所需面积，可依据建筑物实际情况，并参考通信行业和国家现行标准要求进行设计，本规范只提出标准要求。4.3防雷系统因为机房雷电防护系统对所保护系统业务正常运行含有很关键作用,所以雷电防护系统应含有优异性、可靠性、易维护、易升级等方面突出特征。关键保护对象为信息中心机房具体方法:对于采取光纤通信线路能够不另外加装防雷器,只需在光纤入户端将光纤内钢筋做良好接地即可。但应考虑到做为备份通信其它线路,如DDN等,所以对非光纤通讯线路做防雷保护是有必需而且是必需。可在专线通讯线路入户端加装RJ45-ISDN/4-F通讯专线防雷器一套。 4.4在施工中注意事项4.4.1 工程施工前准备工程施工前应对布线器材进行检验。多种管材内壁应光滑、无毛刺、无裂缝，材质、规格、型号及孔径壁厚应符合设计文件要求和质量标准。编制施工方案、工程预算及材料清单。依据实际勘查情况确定路由并申请同意，如需要在承重梁上打过墙眼时需要向监理部门申请，不然违反施工法规等。整个计划及破坏程度说明最好经甲方及监理部门同意，修正计划。在正式有最终许可手续计划基础上，计算用料和用工，综合考虑设计实施中管理操作等费用，提出预算和工期和施工方案和安排。实施方案中需要考虑用户方配合程度，实施方案需要和用户方协商认可签字，并指定协调责任人员，指定工程责任人和工程监理人员，负责计划备料，备工，用户方配合要求等方面事宜，提出各部门配合时间表，负责内外协调和施工组织和管理。准备好施工中可能用到全部表格（如开工申请表、施工组织设计方案报审表、施工技术方案申报表、施工进度表、进场原材料报验单、进场设备报验单、人工、材料价格调整申报表、付款申请表、索赔申请书、工程质量月报表、工程进度月报表、复工申请、隐蔽工程验收申请表、工程验收申请单、工程完工申请表等）；工程所用产品和施工材料各类文件（如合格证、检测汇报、技术说明书等）。4.4.2现场施工综合布线施工过程中，既要注意安全，又要确保质量。各工种之间亲密配合对综合布线工程进度、工程造价和工程质量等全部有直接影响。综合布线工程应由专业企业负责安装调试，施工中管线预埋、线缆敷设、缆线成端、设备安装、链路测试、调试等全部应由一家企业统一负责实施，便于降低成本、提升效率、降低故障率，从而确保系统整体性能。4.4.3 现场测试现场测试工作是综合布线系统工程中关键步骤。应进行抽检器材、随工测试、认证测试。其中全部测试中最关键步骤是认证测试。认证测试又能够分为自我认证测试和第三方认证测试。自我认证测试由施工方自己组织进行，根据设计施工方案对工程每一条链路进行测试，确保每一条链路全部符合标准要求。第三方认证测试是业主委托第三方对系统进行验收测试，以确保布线施工质量。5 硬件设备预算设备预算一览表项目具体硬件金额明细累计（万）网络硬件设备路由器 122万22中心机房防火墙 1各服务器防火墙 7个10+45万55关键交换机 44*25100每个二级学院汇聚6个 +每层楼 5*66*12万+3*30162接入交换机 120*6=720元*720144服务器系统6个二级学院50*6 +学校服务200万500万左右500网络综合布线布线走吊顶标准网管中心改造200万左右100其它100万100累计1183万