系统的扩充升级容易。系统不仅能支持现有常规的计算机网络电脑终端电话传真摄像机控制设备等通信需要，而且能支持未来的语音视频数据多网融合的局域网技术和接入网技术，具有适应未来需求，平稳过度到增强型分布技术的智能型布线系统。由于所有基础设施材料部件通讯设备都采用国际标准，因此，无论计算机设备通讯设备控制设备随技术如何发展，将来都可以很方便地将这些设备联到系统中去。开放性结构化布线系统能满足任何特定建筑物及通信网络的布线要求，完全开放化，既支持集中式网络系统，又支持分布式网络系统，支持不同厂家不同类别的网络产品为用户提供统的局域网和广域网接口，满足目前要求和未来发展的需要。标准化综合布线工程所有网络通道信息端口系统应遵循统的标准和规范，性能指标应保证达到建筑与建筑群综合布线工程设计施工与验收规范标准的要求，并高于的和的应用标准。经济性经济性即系统经济使用简单维护方便管理成本低，布线出口方式美观耐用防尘。结构化综合布线系统的组成及设计综合布线系统，是套开放式的布线系统，可以支持几乎所有的数据语音设备及各种通信协议，同时，由于充分考虑了通信技术的发展，设计时有足够的技术储备，能充分满足用户长期的需求，应用范围十分广泛。而且结构化综合布线系统具有高度的灵活性，各种设备位置的改变，局域网的变化，不需重新布线，只要在配线间作适当布线调整即可满足需求。结构化综合布线般划分为六个子系统。如图工作区子系统及其网络设计工作区子系统，是由跳线与信息插座所连接的设备组成。信息点由标准插座构成。信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。例如对于个办公区内的每个办公点可配置个信息点，此外应为此办公区配置个专用信息点用于工作组服务器网络打印机传真机视频会议等。若此办公区为商务应用则信息点的带宽为可满足要求若此办公区为技术开发应用则每个信息点应为交换式甚至是光纤信息点。工作区的终端设备如电话机传真机选用超五类双绞线直接与工作区内的每个信息插座相连接。配线子系统及其网络设计配线子系统，是从工作区的信息插座开始到管理间子系统的配线架。选择配线子系统的线缆，要根据建筑物内具体信息点的类型容量带宽和传输速率来确定。在配线子系统中推荐采用的双绞电缆及光纤型号为安普公司的超五类或六类非屏蔽双绞线，室内单模或多模光纤。双绞线水平布线链路中，水平电缆的最大长度为。若使用双绞线作为配线子系统的线缆，可根据信息点类型的不同采用不同类型的电缆。该方案选择安普公司的超五类非屏蔽双绞线缆。干线子系统及其网络设计干线子系统，负责连接管理子系统到设备间子系统的子系统。干线子系统可以使用的线缆主要有三类大对数电缆安普公司的超五类或六类双绞线室内单模或多模光纤。该方案选择安普公司的超六类双绞线缆。垂直干线子系统由连接主设备间至各楼层配线间之间的线缆构成。其功能主要是把各分层配线架与主配线架相连。用主干电缆提供楼层之间通信的通道，使整个布线系统组成个有机的整体。垂直干线子系统结构采用分层星型拓扑结构，每个楼层配线间均需采用垂直主干线缆连接到大楼主设备间。垂直主干采用对大对数线缆时，每条对大对数线缆对于个楼层而言是不可再分的单位。垂直主干线缆和水平系统线缆之间的连接需要通过楼层管理间的跳线来实现。设备间子系统及其网络设计设备间子系统，由电缆连接器和相关支撑硬件组成。采用跳接式配线架，连接交换机采用光纤终结架连接主机及网络设备。设备间的主要设备有数字程控交换机计算机网络设备服务器楼宇自控设备主机等等。它们可以放在起，也可分别设置。在较大型的综合布线中，可以将计算机设备数字程控交换机楼宇自控设备主机分别设置机房，把与综合布线密切相关的硬件设备放置在设备间，计算机网络设备的机房放在距离设备间不远的位置。设备间子系统是个集中化设备区，连接系统公共设备，如局域网主机建筑自动化和保安系统，及通过垂直干线子系统连接至管理子系统。管理子系统及其网络设计管理子系统，由交连互连和组成。管理是针对设备间电信间和工作区的配线设备缆线等设施，按定的模式进行标识和记录的规定。跳线采用超类非屏蔽双绞线，接头。管理间是楼层的配线间，管理子系统为其他子系统互连提供手段，它是连接垂直干线子系统和水平干线子系统的设备。管理子系统由交连互连和输入输出组成，实现配线管理，为连接其它子系统提供手段。包括配线架跳线设备及光配线架等组成设备。设计管理子系统时，必需了解线路的基本设计原理，合理配置各子系统的部件。安普公司的综合布线解决方案拥有搭配科学管理简便的成套产品用于管理子系统。建筑群子系统及其网络设计建筑群子系统是实现建筑之间的相互连接，提供楼群之术双栈策略原理双栈是指同时支持协议栈和协议栈。双栈节点同时支持与和节点的通信，当和节点通信时需要采用协议栈，当和节点通信时需要采用协议栈。部署困难操作和规划复杂，需要同时在网上部署两套路由协议，管理上的原因无法大规模部署，只能在网络的边缘部署。对于设备陈旧的些节点需要购置两套相关的软硬件。消耗地址最多的是网络的边缘，并没有从根本上解决地址不足的问题。同时又面临着所有二层以上设备全部需要更换成支持双栈协议的设备，造成原有投资的无法再利用以及新设备投资资金的金额巨大，并且维护工作量大大增加，也没有解决地址稀缺的难题。业务依旧用的是网络，并不能在环境用。其实质不仅没有让用户真正用到，而且大大地阻碍了用户向下代互联网的迁移。双协议共存，但不互通，如客户端的仍然用的是网络。隧道策略原理现有网络传送数据包的方法，通过将数据包封装在数据包中，实现在网络中的数据传送。同样，也可封装在包中，通过网络传递到对端的主机。通过，隧道代理，手工配置等多种方式实现。部属困难代理方式和手工配置方式后期维护复杂。成对隧道部署的要求大大限制了实际的部署范围和部署能力，也就是说，网络规模不能扩大是大致命缺陷。无状态翻译技术原理，无状态翻译技术用于对和报文进行协议转换，这种转换不记录流的状态，只根据单个报文将个报文头转换为报文头，或将报文头转换为报文头。不需要主机获取个地址，但对于设备来说，每个主机有个虚拟的临时地址。技术使用特定的地址空间来完成地址与地址的转换部属困难静态转换，只是替换地址，遇到报文加密，无法替换。网络规模不能扩大也是致命缺陷。迁移设备为适应未来的发展情况和需求需要对现有的网络进行跟进和升级，但是要进行改进就需要跟换设备，原有投资的无法再利用以及新设备投资资金的金额巨大，并且维护工作量大大增加。只需在网络的任何个节点增加融合网关，并在客户端安装很小客户端软件，即可实现和的互通。不会因的引入，让网络的管理复杂化，网路管理员维护方便，的问题仍然在网内解决，的问题仍然在网内解决，二者不会交织在起，不会把问题搞复杂使用的优势现有的硬件设施不需要更换，已有投资获得保护不需要每个节点和中间设备都是双栈，可以是单，也可以是单栈不需要修改现有地址分配的已定计划不需要修改现有地址分配的已定计划不用修改现有的所有应用服务器不用修改现有的所有应用服务器不用修改现有的所有数据库服务器不用修改现有的所有数据库服务器不用修改现有的不用修改现有的不用修改现有的拨号等接入设备不用修改现有的拨号等接入设备不需增加或更改现有的网络路由器协议不需增加或更改现有的网络路由器协议不需要对更改不需要更改现有的网络认证机制，现有的的网络认证机制可以全网使用不需要更改现有的网络计费系统功能，现有的的计费机制可以全网使用。网络安全校园网的安全威胁主要来源于两大块，块是来自于网内，块来自于网外。来源于网内的威胁主要是病毒攻击和黑客行为攻击。根据统计，威胁校园网安全的攻击行为大概有左右是来自于网络内部，如何防范来自于内部的攻击是校园网网络安全防护体系需要重点关注的地方。安全分析安全威胁的类型非授权访问。指对网络设备及信息资源进行非正常使用或越权使用等。如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享。冒充合法用户。主要指利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的。破坏数据的完整性。指使用非法手段，删除修改重发些重要信息，以干扰用户的正常使用。干扰系统正常运行，破坏网络系统的可用性。指改变系统的正常运行方法，减慢系统的响应时间等手段。这会使合法用户不能正常访问网络资源，使有严格响应时间要求的服务不能及时得到响应。病毒与恶意攻击。指通过网络传播病毒或恶意等，其破坏性非常高，而且用户很难防范。软件的漏洞和后门。软件不可能没有安全漏洞和设计缺陷，这些漏洞和缺陷最易受到黑客的利用。另外，软件的后门都是软件编程人员为了方便而设置的，般不为外人所知，可是旦后门被发现，网络信息将没有什么安全可言。如的安全漏洞便有很多。电磁辐射。电磁辐射对网络信息安全有两方面影响。方面，电磁辐射能够破坏网络中的数据和软件，这种辐射的来源主要是网络周围电子电气设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源。另方面，电磁泄漏可以导致信息泄露。在不改变原有网络结构的基础上实现多种信息安全，保障校园内部网络安全。网络安全防范设备。杀毒软件网络版超强病毒查杀增强型全网漏洞管理强大的网络管理能力是网络安全的基础部署控制执行升级报告和日志二次开发。兼容多种平台体化智能服务体系网络管理的手段在校园网络管理方面，为了便于校园网络管理人员的管理及维护，我们选购网络管理软件。网络管理软件基于灵活的组件化结构，用户可以根据自己的管理需要和网络情况灵活选择自己需要的组件，真正实现按需建构。网络管理软件采用组件化结构设计，通过安装不同的业务组件实现了设备管理监视与部