建筑间网络连接构建10须知

3: 选择物理介质
考虑未来的所有连接，选择埋设最好的物理连接类型（一般是光纤，或者多条光纤）。你肯定不希望一切就绪后再不得不将它重新挖出来或者把它去掉。在未来的几年中，在铜线上运行的CAT-5将毫无意义，对于绝大多数网络来说，你可以将这个妨碍性的介质剔除出去。

4: 开挖之前打个电话
每个州都有“开挖电话（Call before you dig）”的服务。在俄亥俄州（或者任何其他州），通过一个简单的电话号码Google搜索，即可在你开挖之前让你获得很多工程信息，该州的地下线路状况，以及其他重要的信息。当在两个建筑之间建网时，你将希望使用橘色标记来确认连接是同一个通讯系统。绝大多数地区使用橘色来标记所有的通讯介质，但是在开始任何工作之前，应当检查一下本地的规定，并为项目安排好相关支持人员。

重要安全注释

挖掘是非常危险的，因为在地下有非常多的部件，包括天然气管道和电力管道，挖断它们将是致命的。如果不遵循相关的规程，随意使用重型装备和生产设备，或者不使用项目专业人员进行安装，同样也是非常危险的。

最佳习惯：

在挖掘时，强烈建议有一支专业队伍在你身边，他们非常熟悉如何操作必须的设备来帮助你铺设管道。虽然一台挖掘机可能看起来是很有趣的一个工具，但是你应当召集你的熟练维护人员，或者让其他更适合操作这台设备的人员来使用它。

5: 在管道中预埋其他介质线路
当在现场时，你可能会考虑添加一条或者两条额外线路。举例来说，如果你打算通过一条光纤来连接两个建筑，那么再附加一条额外的光纤（或者是几条CAT-5线路）也是很好的。在以后的日子里，这些额外的线路可能会非常有用。你可以在管道中自由的将相关种类连接捆扎在一起。但是，你不能在这些线路中通过电流——不可以将通讯线路和供电线路混合在一起。如果你将两条不同类型的线路放到一起，那么PoE（通过以太网供电）管道可能会被认为是一条电力管道，而不是一条通讯管道。

6: 在管道中留下拉索
以防将来要在管道中拉过另一类型的线路，所以你应当在管道中留下一根拉动线（即便是一根钓鱼线效果也很好）。当你打算需要再穿入一根光纤或者其他类型的线缆时，你只要简单的将拉动线系到要拉入物体的一端，然后拉这根线就可以了。

7: 无论何时，尽可能的避免使用telco
如果你的建筑相隔并不很近，你可能无法避免在连接中使用一个telco。但是在短距离的情况下，你可以设计通过使用本地认证以及邻居的排列，来整理私有管道的安装。如果两个建筑相当近，使用一条专有管道来取代使用一个ISP连接服务的效果可能非常好，并能大量节约相关费用。

8: 考虑底部协议层
当为你的连接项目设计基础目标时，不要首先考虑VLAN和IP地址。你希望可以使用一种方法来建立连接，从而拓展管理能力到最高级别，所以应当集中注意力到OSI模型的1层和2层。谁知道呢，我们也许会在几年之中抛弃TCP/IP，而采用更好的其他什么东西，如果IPv6还没有弄好的话。你可能同时也会基于效率方面的因素，或者基于对连接进行隔离的因素，考虑使用WAN协议，而不是简单的TCP/IP设置。

9: 共享Internet连接点
任何IT部门所需的最后一件事情都是额外的每月花销，所以在尽可能的情况下要保证你的Internet连接是中央化的。确保你的网络配置允许你在不同的地理位置（和建筑），使用不同的用户，使用某些其他管理机制的情况下，都可以进行管理和存取。同样，有两个连接点（每个建筑一个点，在建筑之间有一个局域网连接)也造成了一个安全威胁，就是所谓的多重入口。不过，虽然如此，但在这种情况下，因为彼此可以作为对方的灾难恢复，或者作为另一方的备份连接从而保证网络冗余，所以还是可以接受的。

最好的习惯

如果在另一个连接点有数量巨大的客户端或者许多通讯的话，一定要确认Internet通讯，或者其他通讯，是被遏制的，是被高速缓存的，或者是依据一个QoS进行管理的。

10: 现在就做好长期规划决定
对于第二建筑中的网络客户端，要特别注意本地名字解析，文件服务器存储资源，电子邮件服务器，以及认证/目录服务器等可能成为第一建筑的本地资源。第二建筑应当是少量的客户以及较少的通讯，你可能并不希望在那里有一个数据房间。你可以简单的拓展主建筑中的后端服务。但是如果第二建筑对服务器房间造成了双倍通讯，并可能超过限速连接的速度限制的话，你就需要确保这些资源对目标来说是直达的了。

（责任编辑:陈毅东）