淺議綜合布線在網絡安全的應用

李建平

摘 要：隨著結構化布線工程的普及和布線靈活性的不斷提高，用戶變更網絡連接或跳接的頻率也在提高，在構建新的網絡系統時，網絡安全是廣大用戶的首要考慮因素，如何能通過有效的方法實現網絡布線的實時管理，怎樣利用合理的綜合布線提高網絡安全指數，以及完成布線工程現場的測試與驗收。在此，我們通過一些具體的實例來指出智能布線系統在提高網絡安全上的重大作用。

關鍵詞：綜合布線；結構化布線；智能布線

1 綜合布線概述

綜合布線系統是一種模塊化的、靈活性極高的建筑物內或建筑群之間的傳輸網絡。為了順應發展需求而設計的一套布線系統。對于現代化的大樓來說，它采用了一系列高質量的標準材料，使建筑物或建筑群內部的語音、數據通信設備，信息交換設備，建筑物物業管理及建筑物自動化管理設備等系統之間彼此相聯，也能使這些內部設備跟外部相連接。為現代建筑的系統集成提供了物理介質。

過去的布線方法是將各種各樣的設施的布線分別進行設計和施工，如電話系統、消防、安全報警系統、能源管理系統等都是獨立進行的。一座自動化程度較高的大樓內，各種線路如麻，不但難以管理，布線成本高，而且功能不足，不適應形勢發展的需要。綜合布線就是針對這些缺而采取的標準化措施，實現了統一材料、統一設計、統一布線、統一安裝施工，使結構清晰，便于集中管理和維護。

2 設計合理的綜合布線所要注意的幾個階段

在企業局域網中，特別是在一些規模較大、結構較復雜的局域網組建中，綜合布線是整個網絡組建過程中至關重要的一部分，關系著整個網絡組建的成敗。一般來說，由于網絡綜合布線的復雜性，首先要進行詳細的布線系統設計，然后再按照設計圖紙和要求進行施工。這樣才能做到有的放矢，嚴格按照設計要求施工，滿足用戶的需求。

2.1 設計階段

工程的規則設計將對布線全過程產生決定性的影響，因此，應根據調研結果對費用預算、應用需求、施工進度等進行多方面綜合考慮，并著手做出詳細的設計方案。在綜合布線系統專業標準和法規的指導下，充分考慮網絡設計方案對布線系統的要求，對布線系統總體進行可行性分析，如空間距離、帶寬、信息點密度等指標分析，并對各個子系統進行詳細設計。

2.2 施工階段

1、綜合布線系統的實現階段，主要包括：

（1）土建施工：協調施工隊與業主進行職責商談，提出布線許可，主要是鉆孔、走線、信息插座定位、機柜定位、制作布線標記系統等內容。

（2）技術安裝：主要是機柜內部安裝，打信息模塊、打配線架。機柜內部要布置得整齊合理，分塊鮮明，標識清楚，便于今后維護。不同品牌的產品可能有不同的打線專用設備。

2、網絡綜合布線工程實施設計對布線的全過程起著決定性的作用，工程實施的設計機構應慎之又慎。有幾點注意的事項需要謹記：

（1）設備要兼容，布線產品品牌最好專一：設備不兼容引發網絡故障主要有兩種，一種是兩個設備之間的不兼容，另一種是同一個設備的兩端相互不兼容。各個不同的廠家所生產的布線產品在性能和質量上有些差異，稍有不慎就可能會影響網絡通信的整體性能。

（2）插線要當：公司所有計算機無法上網，而匯聚層交換機上的指示燈狂閃。經過排查后確定該問題是由于廣播風暴造成的，一條插在交換機上多余的網線被員工使用后把另一頭也插在了交換機上，兩端RJ45接口都接到同一臺交換機的端口后造成了全網的廣播風暴。

（3）防磁是關鍵：在網線中走的是電信號，而大功率用電器附近會產生磁場，這個磁場又會對附近的網線起作用，生成新的電場，會出現信號減弱或丟失的情況。防止干擾除了要避開干擾源之外，網線接頭的連接方式也是至關重要的，不管是采用568A還是568B標準來制作網線，一定要保證1和2、3和6是兩對芯線，這樣才能有較強的抗干擾能力。

（4）布線也要防“中暑”：當CPU風扇散熱不佳時計算機系統經常會死機或自動重啟，網絡設備更是如此，高速運行的CPU與核心組件需要在一個合適的工作環境下運轉，溫度太高會使它們損壞。 設備散熱工作是一定要做的，特別是對于核心設備以及服務器來說，需要把它們放置在一個專門的機房中進行管理，并且還需要配備空調等降溫設備。

（5）按規格連接線纜：計算機與路由器之間需要使用交叉線來連接。眾所周知網線有很多種，如交叉線、直通線、CONSOLE線等，不同的線纜在不同情況下有不同的用途。如果混淆種類隨意使用就會出現網絡不通的情況。因此在結構化布線時一定要特別注意分清線纜的種類。線纜使用不符合要求就會出現網絡不通的問題。

（6）留足網絡接入點：所謂接入點就是網絡接入點，理論上要有一倍多，這樣才能滿足日后升級的需求。網絡的擴展性是需要我們重視的，誰都不想僅僅使用2～3年便對布線系統進行翻修、擴容，所以留出富余的接入點是非常重要的，這樣才能滿足日后升級的需求。

2.3 檢察驗收階段

布線工作完成之后要對各信息點進行測試檢查。一般可采用FLUKE等專用儀器進行測試，根據各信息點的標記圖進行一一測試，若發現有問題則可先做記錄，等全部測完之后再對個別有問題的地方進行檢查。全部測試完成之后，對平面圖進行清理，最后做出完全正確的標號圖，以備查用。這時就可以交由用戶驗收了。

3 智能布線系統

智能型布線系統就是針對解決傳統布線系統的維護管理難問題而設計的。它是硬件和軟件相結合的系統，通過網絡管理器及其管理器來完成任務，從而達到簡單但精確的管理目的，更快的審核和記錄，提高生產力，改良安全性能，增加可靠性。

3.1 智能布線系統管理有方

傳統的書面記錄、電子表格或數據庫管理軟件等布線管理方法的一個主要缺點就是管理人員的工作量大，所有的數據更新都需要管理人員手工操作。由于網管人員沒能及時更新數據，導致管理數據庫中的數據失效，管理人員因此需要花費大量的時間和精力更新記錄。所以傳統的網管軟件無法對這一層次的設備進行直接管理。為了實現對處于物理層的布線系統的智能管理，必須有一種機制可以實現對物理層連接情況的實時檢測。

3.2 智能布線系統能對網絡設備的使用情況進行實時監控，確保網絡資產安全

在沒有安裝智能布線系統時，用戶一般使用單獨的數據庫來記錄他們所擁有的網絡設備，如有多少臺手提電腦，臺式電腦和服務器等。但是，這些數據庫只能對用戶的網絡設備進行靜態的管理，而不能了解在某一特定時間有多少網絡設備是連接到網絡上的或是如何連接在網絡上的。也就是說，用戶對于他們的網絡資產并不能做到了如指掌。如果用戶安裝了智能布線系統，如美國西蒙公司的MapIT智能布線系統，則他們便能利用該智能布線系統的管理功能實時監控每一個信息端口的連接情況及所連接的網絡設備，從而能大大提高其網絡資產的安全。

3.3 智能布線系統能及時警示針對布線的非法操作，降低網絡非法入侵的危害

當有外人進入電信間并從配線架上拔掉一根跳線時，傳統的布線系統用戶只能在收到網絡不通的報告后才會來到電信間進行相應的檢查，同時也很難發現是誰拔掉了跳線。而在安裝了美國西蒙公司的MapIT智能布線系統后，由于該智能布線系統能支持監控攝像裝置并在發生非法網絡入侵時能做到首先自動拍攝非法入侵者及其操作；其次自動發送短信或警報來告知網絡管理人員相關的網絡侵害。

3.4 智能布線系統能對網絡使用情況進行完整的存檔記錄

智能布線系統能完整地記錄網絡設備的使用情況，實時自動監控并記錄連接，從而使來自內部的網絡侵犯危害性降至最低。有一位已從事11年文檔系統管理工作的系統管理員為了報復公司的裁員，在網絡主機上輸入了6行DOS指令。該指令刪除了公司主機上許多個文檔，造成了1000多萬美元的損失。

4 結術語

隨著信息技術的不斷發展和網絡應用的日趨復雜，作為網絡基礎設施的布線系統也受到越來越多的關注。據統計，雖然布線系統在整個網絡建設成本中只占了很小的份額，但是由于布線系統造成的網絡故障大約占所有LAN故障的60%。因此，安全、有序、高效的對布線系統進行智能化管理已經成為發展的趨勢。智能布線管理系統可為基礎設施管理提供空前高效的信息和功能，所有的信息都是自動和實時更新，因此系統的信息非常可靠。