/依安縣試驗中學校內網(wǎng)設計方案項目名稱：依安縣試驗中學校內網(wǎng)設計人員：王成文人完成時間：2016年6月20日1、聲明本方案只供依安縣試驗中學運用2、方案設計綜述2.1項目背景當今社會，計算機和網(wǎng)絡對社會的影響已經(jīng)快速擴大，起先影響人們生活的很多方面。特殊是進入90年頭以來，多媒體技術和網(wǎng)絡技術的飛速發(fā)展正在以驚人的速度變革著我們的學習方式、工作方式、交往方式和生活方式。―科學技術是第一生產(chǎn)力，是最先進的生產(chǎn)力。今日，信息技術已經(jīng)成為科學技術的前沿，已經(jīng)沒有人能夠否認信息技術的發(fā)展將會或者已經(jīng)引起了人類社會全面和深刻的變革，使人類社會由工業(yè)社會邁向信息社會。在信息技術已引起了全面而深刻的社會變革的同時，信息時代的到來也迫切要求我們的教化進行改革，同時也對教化提出了新的要求。據(jù)聯(lián)合國教科文組織的統(tǒng)計:人類近30年來所積累的科學學問，占有史以來積累的科學學問總量的90%，而在此之前的幾千年中所積累的科學學問只占10,。可見，學問總量在以爆炸式的速度急劇增長，學問更新越來越快。教化如何面對快速增長的學問,如何面對我們今日的信息時代,目前，世界各國對教化的發(fā)展賜予了前所未有的關注，都試圖在將來的信息社會中讓教化處于一個優(yōu)勢的位置，從而走在社會發(fā)展的前列。為此，很多國家都把信息技術應用于教化，作為民族發(fā)展的重要推動力。為此，我國也部署了―科教興國的雄偉藍圖，起先了一系列的現(xiàn)代教化信息化改革。―面對21世紀教化振興行動支配，―《校校通》工程支配等相關的信息化建設方案的部署實施，加快了教化改革現(xiàn)代化建設的步伐。以上事實都在向我們說明一個問題，教化信息技術的發(fā)展離我們越來越近，我們正在逐步向信息化校內方面建設。作為核工業(yè)探討生部，對計算機教學和以計算機技術、網(wǎng)絡技術為核心的計算機網(wǎng)絡教學的需求也越來越迫切。因此，為順應信息化發(fā)展需求，為祖國培育出更多適應時代潮流的優(yōu)秀干部群體，加快本校信息化的建設步伐，在現(xiàn)有的環(huán)境基礎上，校內網(wǎng)絡系統(tǒng)的建設意義亦變得越來越大。使建設一個可實現(xiàn)并提高辦公過程的高效、舒適、便利的高效信息化綜合計算機網(wǎng)絡平臺則成為一個急需解決的問題。2.2學校需求分析學校信息網(wǎng)總體的應用需求分析對于一個完善的校內網(wǎng)來說，應當為學校的正常教學供應穩(wěn)定的數(shù)據(jù)平臺，更重要的是能夠在平臺上面運行各種應用系統(tǒng)，使得學生的學習生活更加的豐富，校內的管理更加的便捷。具體應用見上圖。從一個校內網(wǎng)的建設來說，應當在滿足教學要求的基礎，考慮適當?shù)臄U展性，建議不要盲目追求奢華。從長遠的角度看，綜合布線系統(tǒng)應當一步到位，滿足將來的擴展，因為這種投資是一次性的，變更起來很不簡潔。從目前眾多學校需求角度考慮，校內網(wǎng)建設的目的是提高學校的教學水平和教化管理的效率。因此，我們將校內信息化的建設由大及小進行了分解，從學校目前的需求，我們從以下幾方面考慮和滿足學校的校內網(wǎng)規(guī)劃:1(將現(xiàn)有的學生用各種計算機課程和專業(yè)計算機教學的―計算機機房連入校內網(wǎng)2(滿足放開式多媒體互助教學解決方案(電子圖書閱覽和視頻VOD點播系統(tǒng))的網(wǎng)絡帶寬的須要3(滿足多媒體教學、vod視頻點播的需求4(建立校內網(wǎng)絡化電子辦公子系統(tǒng)5(開通連接國際互聯(lián)網(wǎng)的通道，使校內網(wǎng)干脆進入nternet6(作為校內網(wǎng)建設的一部分，網(wǎng)絡連接設備和服務器設備不僅要能滿足當前的教學應用，還要考慮到今后的學校發(fā)展需求;以愛護投資。7.供應遠程教學服務、WWW服務，F(xiàn)TP服務，E-MAIL服務，數(shù)據(jù)庫，視頻點播服務，DNS、代理服務等;8.培育一批既懂管理又會運用計算機的管理人才和系統(tǒng)維護人才9.對學校的敏感數(shù)據(jù)實行措施予以愛護，在公網(wǎng)和私網(wǎng)之間的連接實行有效的平安防護。從上面的目標可以看出，目前，該校的校內信息化建設網(wǎng)絡架構平臺基本完備，只是缺乏各個應用子系統(tǒng)，即，網(wǎng)絡設備系統(tǒng)和應用軟件系統(tǒng)。因此，依據(jù)貴校提出的初步看法，結合網(wǎng)絡設計的規(guī)劃要求和學校的經(jīng)濟實力，我們建議采納中心骨干和子系統(tǒng)建設一步到位的建設性看法。也可依據(jù)學校的實際需求來分階段實現(xiàn)學校的教學應用需求。2.3設計原則就目前我們對部分學校的教學需求和網(wǎng)絡應用的需求考察結果，并敬重―長遠考慮、就地起步的規(guī)劃，我們提出了在技術上遵循開放、標準、成熟、平安、牢靠和可擴展的思想，追求技術上的先進性和成熟性、好用性相結合，追求整個系統(tǒng)性能的最佳化、合理優(yōu)化、節(jié)約費用等原則。1(基于路由器和交換機的局部網(wǎng)間的互聯(lián)是最好的解決方案。因此，網(wǎng)絡協(xié)議方面，以網(wǎng)際協(xié)議(IP)作為校內網(wǎng)網(wǎng)絡系統(tǒng)的公用網(wǎng)絡協(xié)議實行標準化。因為IP是Internet的母語，并作為網(wǎng)絡通信的通用語言而在世界范圍內廣泛運用。由于運用IP作為標準傳輸協(xié)議，在以后對網(wǎng)絡進行擴充以和其它政府部門的網(wǎng)絡互連時，可以跨越多個平臺自然而然地供應互操作實力和無縫連接功能。所以，IP優(yōu)化網(wǎng)絡允許用戶訪問電子郵件、企業(yè)內部網(wǎng)和利益困難的Internet應用。2(在網(wǎng)絡服務器的選擇上，我們選擇了DELL系列服務器，作為世界知名品牌，我們有著廣泛的合作，而DELL的金牌服務更能為我們供應最優(yōu)良的系統(tǒng)設備和最優(yōu)質的售后服務。3(在主干網(wǎng)建設時，結合學校的建設性看法，我們把選擇范圍縮小在3com系列的千兆交換機系列產(chǎn)品，它能夠在整套方案中以極具競爭力的價格供應全部技術。并且，3com本身是高速交換機系列產(chǎn)品中的高端系列設備，它的發(fā)展擁有明確的技術方向，有助于我們是應將來應用的發(fā)展。將會為我們供應一個高度集成化、高性能、敏捷、可伸縮、平安和高性能價格比的解決方案。4(在局部網(wǎng)建設方面，依據(jù)學校的建設需求和將來發(fā)展的趨勢，我們仍舊選擇運用3com可堆疊的百兆交換機作為網(wǎng)絡的二層交換機(位于配線間)。這為邊緣/二級交換點供應了可伸縮的結構化、高性能的設備。這樣，能夠保證網(wǎng)絡數(shù)據(jù)的高速傳輸，同時通過它的Secure技術，保證了子網(wǎng)的平安地接入Intranet或Internet和一體化的網(wǎng)絡解決方案。5(平安性是另一個關鍵要求，本方案中，我們采納硬件防火墻技術，保證用戶保證用戶能夠平安地接入Internet，預防來自外部和內部的網(wǎng)絡攻擊。6(保障數(shù)據(jù)完整性，對數(shù)據(jù)庫操作保證數(shù)據(jù)的一樣性和數(shù)據(jù)的完整性2.4系統(tǒng)設計目標綜合以上的各種信息，結合當前的國內外各類院校，尤其是學校的計算機系統(tǒng)應用狀況，和國家教委對校內網(wǎng)建設的規(guī)范看法，核工業(yè)探討生部校內網(wǎng)要實現(xiàn)的目標是:以先進的計算機及通訊為手段建立學校內部的校內網(wǎng)網(wǎng)絡，縱向向上和Internet互聯(lián)網(wǎng)相連，向下和各教學子網(wǎng)、管理子網(wǎng)點相連接，橫向和其它學校單位相連接的計算機綜合網(wǎng)絡系統(tǒng)。構筑滿足學校的教化教學活動的要求，滿足日常工作的處理電子化、日常辦公自動化、領導決策科學化，和信息溝通快捷便利化。即實現(xiàn)教學業(yè)務系統(tǒng)處理、日常辦公、領導決策計算機化、信息溝通國際化的先進系統(tǒng)。同時，要求網(wǎng)絡設備和骨干設備具有適當?shù)某靶裕瑧敐M足將來發(fā)展需求和良好的設備兼容性。結合以上目標，在統(tǒng)一設計思想、統(tǒng)一信息交換標準、統(tǒng)一技術規(guī)范的原則下，系統(tǒng)應達到以下目標:為各專業(yè)專職教學單元(多媒體教室、語音室、電子圖書館、電子閱覽室等)供應寬帶網(wǎng)絡支持供應校內和校外互通的公用信息交換平臺供應Web發(fā)布信息等Internet的信息服務;供應日常工作的處理網(wǎng)絡化、電子化的日常辦公自動化環(huán)境供應電子化檔案的信息查詢，供應先進的服務手段,提高效率和質量;為調控、科學決策供應有力的支持;為校內網(wǎng)供應有力的技術保障，增加校內內部系統(tǒng)的平安性供應必要的網(wǎng)絡服務增加學校的競爭實力，保持領先優(yōu)勢。3、校內網(wǎng)具體設計方案說明3.1網(wǎng)絡主干拓撲結構計算機網(wǎng)絡技術種類很多，采納星型結構的以太網(wǎng)是目前最為平安成熟的技術，并且，從應用角度講，星形結構是綜合布線系統(tǒng)的舉薦網(wǎng)絡拓撲結構，可以和綜合布線系統(tǒng)緊密結合，使得整個網(wǎng)絡系統(tǒng)的通信瓶頸從以往的網(wǎng)絡電纜轉移至中心網(wǎng)絡設備上。在中心設備之間，鄙棄傳統(tǒng)的HUB爭搶技術，而采納交換以太網(wǎng)絡設備協(xié)作星形結構來實現(xiàn)核工業(yè)探討生部計算機局域網(wǎng)絡的需求，使得中心結點和各個樓宇結點的網(wǎng)絡吞吐實力大大加強，對多媒體的支持也更加完備，既而提高整個系統(tǒng)的吞吐實力。所以在核工業(yè)探討生部的網(wǎng)絡方案中，整個系統(tǒng)采納星型結構和高速交換以太網(wǎng)技術相結合的網(wǎng)絡拓撲結構。這種拓撲結構和以往的總線結構相比具有以下特點:1.網(wǎng)絡的牢靠性增加，假如在網(wǎng)絡中的一個站點或一條線路的發(fā)生故障時，不會影響到其它接點的正常工作;2.網(wǎng)絡的可擴展性強，如要擴充網(wǎng)絡結點，則只要有一條線即可將擴充結點聯(lián)接到網(wǎng)絡上，且不影響其它結點的工作。3.網(wǎng)絡便于日常的管理和維護。4.網(wǎng)絡便于維護，可遠程管理和配置網(wǎng)絡。5.網(wǎng)絡帶寬簡潔擴展，配備光纖接口和千兆位接口擴展口。為此，在分析了核工業(yè)探討生部網(wǎng)絡工程需求和實地考察的基礎上，結合綜合布線系統(tǒng)，我們將利用先進的快速以太網(wǎng)交換機產(chǎn)品，組建一個多級星型結構的交換以太網(wǎng)，來構成整個網(wǎng)絡系統(tǒng)。3.2網(wǎng)絡設計說明計算機網(wǎng)絡體系結構是由計算機體系結構不斷發(fā)展和逐步演化而成的。網(wǎng)絡的拓撲結構是拋開網(wǎng)絡電纜的物理連接來講解網(wǎng)絡系統(tǒng)的連接形式。拓撲圖給出網(wǎng)絡服務器、工作站的網(wǎng)絡配置和相互間的連接，它的結構主要有星形結構、總線型結構、樹形結構、網(wǎng)狀結構、蜂窩狀結構、分布式結構等。它們各有自身的特點，有著不同的應用領域。在局域網(wǎng)中，運用最多的是總線型結構和星形結構。目前，在校內網(wǎng)中主要采納中心交換的星形拓撲結構，可以使100M共享到桌面，架構快速的以太網(wǎng)網(wǎng)絡。建設核工業(yè)探討生部綜合網(wǎng)絡的一個重要目的就是要在各個樓宇、部門和教學環(huán)節(jié)間建立一條高速、高質量的通道，以便其相互通信和共享信息、數(shù)據(jù)及設備等資源。為此，須要運用目前世界上先進的高速傳輸和智能交換技術(包括第三層交換)，構造高性能的的主干網(wǎng)絡。另外，鑒于網(wǎng)絡中某些部門對網(wǎng)絡平安和帶寬的特殊要求，必需使核工業(yè)探討生部的信息化網(wǎng)絡(尤其是主干網(wǎng))具備虛擬網(wǎng)絡的功能，從而可確保網(wǎng)絡運用者可便利、敏捷和平安的訪問整個網(wǎng)絡。依據(jù)核工業(yè)探討生部現(xiàn)代化校內網(wǎng)建設要求，本公司設計了以交換式千兆以太網(wǎng)技術為骨干的網(wǎng)絡解決方案。中心機房設在綜合教學樓3層，通過光纖(多模光纖接口)從網(wǎng)絡中心以星型結構發(fā)散到核工業(yè)探討生部的各個樓宇，構成核工業(yè)探討生部現(xiàn)代化校內網(wǎng)主干，然后分別從各樓宇的配線間通過雙絞線星型發(fā)散連接到各科室、教室。綜合教學樓是整個校內網(wǎng)的信息中心。在本方案中核心交換機、服務器、采納集中式布置于中心機房，這樣便于管理并極大的增加平安性。在核心交換機的選擇上，核心交換機應具有三層或多層交換的功能，以支持各子網(wǎng)間的通信;并且中心交換機須配置多個1000Mbps光纖網(wǎng)絡接口，用以連接其它各樓宇或網(wǎng)絡二層交換機。通過交換機之間的堆疊連接方式來為用戶供應接入服務，這種方式在保證網(wǎng)絡性能的前提下可節(jié)約大量的資金。3.3服務器選型3.3.1服務器選型原則在服務器選型時，重點依據(jù)了如下主要的原則必需是當前國際上先進的、有生命力的機型(要具有較好的性能價格比。支持SMP對稱多處理方式和ClusTER方式。具有高牢靠性和平安性(如帶Ecc校驗，對數(shù)據(jù)的奇偶校驗，熱切換硬盤等)。要有良好的性能，具有較高的TPs值(適應所負擔的應用要求。在設計上最好采納模塊化及通用性設計，易于擴充，易于維護。服務器廠商具有良好的售后服務和技術支持。3.3.2網(wǎng)絡服務器及功能核工業(yè)探討生部的網(wǎng)絡應用具體來講包括:WWW服務、FTP服務、DNS服務、DHCP服務、數(shù)據(jù)庫服務、計費服務、防病毒服務、遠程教學服務、電子圖書服務等。有些服務可依據(jù)網(wǎng)站或網(wǎng)絡架構的建設速度或階段來分步驟實現(xiàn)。如前期先實現(xiàn)WWW服務、DNS服務、電子郵件系統(tǒng)、FTP服務，其他如數(shù)據(jù)庫服務、計費服務、防病毒服務、遠程教學服務、電子圖書服務等可依據(jù)具體的需求來建設。這里我們設置4臺DELL服務器為核工業(yè)探討生部供應數(shù)據(jù)庫服務、計費服務、遠程教學服務、電子圖書服務，同時供應瑞星殺毒軟件服務;全部服務器配備相應的軟件來實現(xiàn)系統(tǒng)功能，全部服務器安裝瑞星病毒防火墻，確保軟件系統(tǒng)的平安性。3.4網(wǎng)絡設備選型和部署3.4.1網(wǎng)絡設備選型依據(jù)網(wǎng)絡技術發(fā)呈現(xiàn)狀，本著先進、平安牢靠和一次到位的原則，關鍵部位的網(wǎng)絡設備全部采納被業(yè)界廣泛認可的3com公司高性能交換機，對于桌面級應用采納性能價格比教高且支持VLAN的中端交換設備，從而保證全網(wǎng)的的通訊平安性、可管理性和高效性。本方案中主要包括兩個層次的交換設備:中心交換設備、二級交換設備。中心交換設備:3comQuidwayS5516二級交換設備:3comQuidwayS3050C、3comQuidwayS3026C3.4.2網(wǎng)絡設備聯(lián)接描述校內網(wǎng)中心交換機采納一臺3comQuidwayS5516交換機，該交換機位于綜合教學樓信息中心的機房中，利用LS-GS4L4口千兆光纖交換模塊，同校內內其他建筑中二級交換機上的千兆光纖口以多模光纖相連，余下的擴展槽預留為今后供應擴展和冗余實力，另外須要單獨配置一塊LS-GT4U千兆以太網(wǎng)交換模塊用于連接本地服務器。校內內光纖采納重鎧6芯多模光纖到每幢建筑，每臺交換機的連接只運用其中的兩芯，剩下的4芯可以作為冗余和今后擴展運用。二級交換機采納3comQuidwayS3050C交換機和3comQuidwayS3026C交換機，通過交換機上的一個LS-GMIU千兆光纖端口作上連，其他的LS-LSIU口用于和本地的其他交換機堆疊互聯(lián)，供應48個或24個100兆快速以太網(wǎng)接口連接各終端，實現(xiàn)百兆到桌面。(見網(wǎng)絡拓撲圖)3.5校內監(jiān)控系統(tǒng)多媒體數(shù)字監(jiān)控系統(tǒng)，是時代發(fā)展的產(chǎn)物。當今多媒體數(shù)字監(jiān)控系統(tǒng)采納了4C技術，即限制技術、顯示技術、通訊技術和計算機技術。這些高新技術的應用，使電視監(jiān)控系統(tǒng)技術上了一個新臺階。它使管理者坐在限制室中就能限制前端的設備，視察到限制范圍內全部重要地點的狀況，為管理、保安系統(tǒng)供應了臨場視覺效果，為監(jiān)控范圍內各種設備的運行和人員活動供應了較為直觀的監(jiān)視手段。因此，多媒體數(shù)字監(jiān)控系統(tǒng)已成為現(xiàn)代化管理和智能保安系統(tǒng)中不行缺少的組成部分。3.5.1多媒體數(shù)據(jù)監(jiān)控系統(tǒng)設計構想隨著現(xiàn)代防范技術的發(fā)展，不僅要求辦公環(huán)境應特別舒適，有優(yōu)良的服務，更要求有良好的平安防范措施，為用戶供應平安、安心的保障。針對核工業(yè)探討生部的平安管理是在主要出入口、辦公樓、機房以及教室周邊等地點，為了實現(xiàn)一元化管理和出現(xiàn)問題剛好、有效的處理，并符合運行牢靠，操作簡潔，修理便利的條件，我公司在監(jiān)控系統(tǒng)方案設計中，前端部分采納日本SONY的優(yōu)質視頻產(chǎn)品，主控部分采納了亞訊硬盤錄像機方案。全部監(jiān)控畫面在監(jiān)控室運用硬盤錄像機進行錄像、存儲、限制，同時運用顯示器進行畫面顯示。并設光盤刻錄機以便于用戶將重點畫面保存。3.5.2設計說明通過對核工業(yè)探討生部的需求了解，為了滿足限制區(qū)域覆蓋嚴密，監(jiān)視電視圖像清楚的要求，并符合運行牢靠，操作簡潔，修理便利的條件，我公司在本次監(jiān)控系統(tǒng)方案設計中，運用了較先進的產(chǎn)品。前端設備:包括16臺帶全方位云臺和防護罩的一體化變焦彩色/黑白轉換日本SONY攝像機，其中內置解碼限制器、大倍率變焦鏡頭，并具有預置功能。可監(jiān)視場區(qū)內的活動狀況。(1)SONY公司優(yōu)質的視頻產(chǎn)品設計美麗，480線一體化變焦彩色黑白轉換攝像機高清楚度，采納DSP數(shù)字技術限制背光補償，白平衡，自動增益可對拍攝范圍進行很大調整。(2)通過前置拾音器進行聲音復核，基本覆蓋了電臺內全部智能建筑以及大部分室外區(qū)域。(3)采納槍式攝像機，起到威懾作用。(4)全方位云臺，起到隨時監(jiān)控電臺內環(huán)境的作用，操作便利、快捷。(5)每臺攝像機配有協(xié)助射燈，保證了夜間監(jiān)控畫面的清楚度。(6)防護罩采納全封閉設計，達到抗強風、抗風沙、抗直射強日光、抗雷擊、抗腐蝕等的要求。傳輸系統(tǒng):圖像信號采納視頻電纜傳輸(可以加信號放大器)，限制信號則采納非屏蔽雙絞線傳輸。后端設備:主控記錄設備為1臺具有大容量存儲器的實時國產(chǎn)亞訊數(shù)字硬盤錄像主機，配以17吋純平顯示器和DVD刻錄機。隨著計算機技術的發(fā)展和普及，出現(xiàn)了將模擬的視頻圖像信號轉換為數(shù)字信號存儲的技術，并且可選擇多種存儲介質。數(shù)字主機具有錄像實時性好、清楚度高、錄像存儲時間長、具備遠程管理功能等諸多優(yōu)點。通過硬盤長期錄像存儲已成為現(xiàn)實，而且利用硬盤進行錄像的搜尋速度也最快，錄像效果清楚。數(shù)字硬盤錄像機可選擇多種錄像方式。可將16畫面以畫面分割形式顯示于1臺顯示器上，也可顯示客戶所選單個放大畫面，硬盤錄像機為多工方式，回放錄象和監(jiān)視限制等可同步完成。可通過網(wǎng)絡對圖像進行傳輸，是目前比較先進的集限制、記錄、傳輸為一體的數(shù)字化設備。(1)主控部分舉薦運用硬盤錄像的數(shù)字化方案，采納了亞訊硬盤錄像機，系統(tǒng)可通過網(wǎng)卡設置副控、連入網(wǎng)絡。總監(jiān)控室采納1臺16路數(shù)字監(jiān)控主機，全部監(jiān)控畫面在1臺17顯示器上實時分割顯示。也可依據(jù)須要隨意單畫面顯示隨意一個場景圖像。(2)24小時采納視頻動態(tài)檢測錄像，監(jiān)控畫面每路均能回放實時的錄像資料(25幀/秒)，全部錄像資料在硬盤上保存5天。(3)數(shù)字監(jiān)控系統(tǒng)連接光盤刻錄機，重要資料可轉錄在光盤上。轉換到光盤的圖像資料可在一般計算機中查看。(4)系統(tǒng)具有較完善的平安愛護措施，對全部操作人員按工作性質賜予不同的操作權限。(5)數(shù)字監(jiān)控主機界面為WIN98/2000，漢字輸入操作，易學、易用。3.6網(wǎng)絡布線系統(tǒng)綜合設計3.6.1網(wǎng)絡布線標準對于核工業(yè)探討生部(兩座共計400個信息點)的數(shù)據(jù)網(wǎng)絡綜合布線，我們依據(jù)綜合布線傳輸性能國際標準，即EIA/TIA568A標準和ISO/IEC11801標準，對布線系統(tǒng)中對傳輸性能作出約束。ISO11801標準既適用于屏蔽系統(tǒng)又適用于非屏蔽系統(tǒng)，也適用于光纖布線系統(tǒng);EIA/TIA-568A標準則只適用于非屏蔽系統(tǒng)和光纖布線系統(tǒng)。11801標準舉薦在外界干擾信號頻率大于30MHZ時運用屏蔽系統(tǒng),它關系到系統(tǒng)的平安和人員的健康.在我國由于屏蔽系統(tǒng)的造價較高，且安裝較為困難，一般只用在比較特殊的場合如:保密性要求比較高的地方或者是電磁環(huán)境較為困難的單位。以避開造成阻抗不匹配。ISO11801標準強調屏蔽系統(tǒng)的優(yōu)點而EIA/TIA568A標準則沒有。在光纖傳輸方面，ISO11801舉薦SC接口優(yōu)先于ST接口。3.6.2綜合布線系統(tǒng)具體設計依據(jù)核工業(yè)探討生部網(wǎng)絡布線建設要求，本公司設計了全網(wǎng)采納超五類雙絞線星形集中布線的方案。針對目前網(wǎng)絡數(shù)據(jù)傳輸和信息點數(shù)量的要求，超五類雙絞線作為網(wǎng)絡的傳輸介質，供應對整個大樓樓層和配線間的數(shù)據(jù)訪問連接，速度可以達到線速100兆，并可以在將來干脆支持1000BASE-T千兆交換的連接。信息點分布如下:標準的綜合布線系統(tǒng)可以分為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直主干子系統(tǒng)、管理子系統(tǒng)、設備間子系統(tǒng)(機房)和建筑群子系統(tǒng)。本方案中對目前應用所涉及的工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直主干子系統(tǒng)、設備間子系統(tǒng)(管理室配線間)、建筑群子系統(tǒng)5個系統(tǒng)進行設計，并為建筑群子系統(tǒng)供應良好的接口和擴展性。核工業(yè)探討生部共設計400個數(shù)據(jù)信息點，配線間位于每座建筑樓內，為便利管理和維護，并供應足夠的帶寬，實行可集中管理的星形集中布線，垂直電纜、水平電纜和工作區(qū)電纜建議采納AMP超五類雙絞線，使桌面帶寬達到線速100Mbps。考慮整座建筑的布局，主要設施分布如下:由于在本方案中采納的是集中式布線方案，因此網(wǎng)絡配線間采納標準機柜，將全部光纜、網(wǎng)絡設備及布線設備統(tǒng)一安裝于此，使設備整齊美觀，并易于管理。平面走線圖:布線子系統(tǒng)說明:下面將各個子系統(tǒng)進行說明:(1)工作區(qū)子系統(tǒng)(WORKAREASUBSYSTEM):工作區(qū)子系統(tǒng)由終端設備和連接到信息插座連線組成，它包括裝配軟線，連接器和連接所須要的擴展軟線，信息插座，并在終端設備和I/O之間搭橋。采納標準RJ45信息模塊或多媒體插座，按施工要求的數(shù)量及位置暗裝或明裝，全部采納模塊化信息插座。AMP超5類信息模塊最高可支持622Mbps應用，此模塊拆裝敏捷,具有尺寸小,性能高的特點。適用于大數(shù)據(jù)流工作的運用,符合EIA/TIA568標準。信息插座均采納超5類墻面式插座選用設備如下圖:超五類雙孔信息插座超五類模塊本系統(tǒng)中，電腦通過RJ45-RJ45跳線，經(jīng)信息模塊實現(xiàn)和網(wǎng)絡連接。依據(jù)標準的綜合布線系統(tǒng)設計，在每個信息插座旁邊要求有1個單相電源插座，以備計算機或其他有源設備運用，信息插座和電源插座間距不得小于20cm。墻上型信息插座，通常安裝在離地面30cm處。(2)水平子系統(tǒng)(HORIZONTALSUBSYSTAM)水平子系統(tǒng)實現(xiàn)了信息插座和垂直主干子系統(tǒng)間的連接，該系統(tǒng)從用戶工作區(qū)信息插座起先，連接到垂直主干子系統(tǒng)，供應同各房間的連接和管理。超五類雙絞線一端在配線間的配線架處端接，另一端是在工作區(qū)的信息插座處端接。水平子系統(tǒng)運用非屏蔽雙絞線，這種非屏蔽雙絞線是EIA/TIA568B標準用線，可以取代諸猶如軸、屏蔽等傳統(tǒng)布線材料，將各種不同的布線規(guī)范綜合成一個統(tǒng)一的開放的結構，采納統(tǒng)一的傳輸介質易于安裝，抗干擾實力強且數(shù)據(jù)傳輸速率可以達到100Mbps。水平布線子系統(tǒng)將電纜從樓層配線架連接到各用戶工作區(qū)的信息插座上，通常處于同一樓層之上，可以采納3類、5類4對屏蔽/非屏蔽雙絞線;3類或者5類雙絞線都是由8根本24-AWG的銅線組成;3類線在10MBPS應用時無誤碼傳輸距離為100米、16MBPS時為50米;5類線在155MBPS時可傳輸80米、在100MBPS時為100米;速率更高時可采納光纖。本方案中采納橋架作為主干進行水平電纜的鋪設，電纜從位于走廊頂部的橋架引出，通過水平鍍鋅鐵管輸送到事先預埋在墻內的鐵管內，再通過鍍鋅鐵管將電纜引至墻盒或表面安裝盒。具體橋架的規(guī)格依據(jù)所在位置輸送的電纜數(shù)量而定。水平線銅纜長度計算:水平布線系統(tǒng)是采納星型連接法，即實現(xiàn)點對點的連接。依據(jù)AMP線類長度計算方法:所需1061004CSL箱數(shù)=點位總數(shù)/每箱能敷設的點位數(shù)*1.1每箱能敷設的點位數(shù)=305米/每點平均長度每點平均長度=(離配線架最遠的I/O位置+最近I/O位置)/2(3)垂直干線子系統(tǒng)(RISERBACKONESUBSYSTEM)垂直主干子系統(tǒng)供應結構化布線系統(tǒng)豎向纜線連接，和設備間子系統(tǒng)中的網(wǎng)絡設備互聯(lián)，供應多種線路連接設施，從而實現(xiàn)多個單元互聯(lián)。垂直干線子系統(tǒng)由纜線及纜線連接相關的支撐硬件組合而成。垂直干線子系統(tǒng)是建筑物內部通信的主通道。通過干線子系統(tǒng)，和水平布線子系統(tǒng)連接起來，在延長到工作區(qū)子系統(tǒng)和用戶終端、PC機連接。由于采納分布式限制方式，垂直干線子系統(tǒng)和水平子系統(tǒng)和在一起，即干脆把UTP雙絞線從辦公室經(jīng)豎井敷設到設備間。垂直干線子系統(tǒng)數(shù)據(jù)傳輸介質采納AMP超五類UTP雙絞線。他支持FDDI、快速以太網(wǎng)及ATM等高速數(shù)據(jù)的傳輸。(4)設備間子系統(tǒng)(EQUIPMENTSUBSYSTEM)設備間子系統(tǒng)由主配線架和各公共設備組成，它主要功能是將各種公共設備(如:計算機主機，PABX、各種限制系統(tǒng)、網(wǎng)絡交換設備等)和主配線架連接起來，該子系統(tǒng)還包括雷電愛護裝置。本系統(tǒng)中，依據(jù)設計要求，設備間應盡量滿足下面的要求:1)將設備間盡量支配在服務電梯旁邊，以便裝運笨重的設備;2)室溫應保持在18度-27度之間，相對濕度30%-55%;3)保持室內無塵，且通風良好，具備足夠的亮度;4)安裝合適的消防系統(tǒng);5)運用防火門，至少耐火一小時的防火墻和阻燃漆;6)遠離存放危急物品的場所和電磁干擾源(如放射機和電動機);7)設備間的高度應至少為2.55米高度的無障礙空間，地板負重實力至少500KG/平方米。另外，還要有供放置設備的機柜，其型號可按設備的大小而定，一般采納19標準機柜。機柜應裝有風扇及電源。為了便于集中管理，建議采納快接式五類配線架。(5)建筑群室外連接子系統(tǒng)(CAMPUSBACKBONESUBSYSTEM)建筑群子系統(tǒng)負責將一個建筑物中的光纜(或電纜)延長到建筑群的其他一些建筑物中的通信設備和裝備上。建筑群子系統(tǒng)布線方式可采納地下管道方式和架空明線方式。但不論采納何種方式都須要實行必要的愛護措施(尤其是在線路進出建筑物的地方)，確保線路的平安。本方案中采納挖溝地埋，走地下管道的方式。建筑群子系統(tǒng)主要是用來中心機房和各個分線間的互聯(lián)，為了保證足夠的帶寬來傳輸數(shù)據(jù)以避開網(wǎng)絡瓶頸的產(chǎn)生。常用介質多采納雙絞線和光纜。在本方案中主干子系統(tǒng)采納的是6芯多模/單模千兆光纖。光纜部分目前，建筑群之間的光纜基本上有三種敷設方法:地下管道敷設:在地下管道中敷設光纜。干脆地下掩埋敷設:干脆把光纜埋在土中。架空敷設光纜:即在空中從電線桿到電線桿敷設。以上方法各有特點，假如條件許可的話最好采納第一種，因為它可以愛護光纜。園區(qū)光纖布線設計符合EIA/TIA標準以及ISO11801標準中建筑群子系統(tǒng)設計要求。依據(jù)標準，光纖耦合連接應符合以下要求，如圖所示:圖:光纖耦合連接圖光纖接線盒的作用是端接和愛護連入建筑物內的光纖，在它里面安裝有光纖端接的耦合器，緩沖繞線裝置和光纖固定裝置，其規(guī)格分為8口光纖接線盒、12口光纖接線盒、24口光纖接線盒，36口光纖接線盒，48口光纖接線盒。光纖耦合器的作用是一頭端接光纖干線，另一頭端接光纖跳線。由于光纖纖芯很細，其材料采納玻璃或塑料制成，本身特別脆弱，從技術上講不允許干脆接入網(wǎng)絡設備。光纖耦合器在光纖干線和設備跳線之間起到了極其重要的緩沖作用。4、網(wǎng)絡平安設計Internet的日益普及，互聯(lián)網(wǎng)上的閱讀訪問，不僅使數(shù)據(jù)傳輸量增加，網(wǎng)絡被攻擊的可能性增大，而且由于Internet的開放性，網(wǎng)絡平安防護的方式發(fā)生了根本變更，使得平安問題更為困難。傳統(tǒng)的網(wǎng)絡強調統(tǒng)一而集中的平安管理和限制，可實行加密、認證、訪問限制、審計以及日志等多種技術手段，且它們的實施可由通信雙方共同完成;而由于Internet是一個開放的全球網(wǎng)絡，其網(wǎng)絡結構錯綜困難，因此平安防護方式迥然不同。Internet的平安技術涉及傳統(tǒng)的網(wǎng)絡平安技術和分布式網(wǎng)絡平安技術，且主要是用來解決如何利用Internet進行平安通信，同時愛護內部網(wǎng)絡免受外部攻擊。在此情形下，防火墻技術應運而生。防火墻技術是建立在現(xiàn)代通信網(wǎng)絡技術和信息平安技術基礎上的應用性平安技術，越來越多地應用于專用網(wǎng)絡和公用網(wǎng)絡的互聯(lián)環(huán)境之中，尤其以接入Internet網(wǎng)絡為最甚。4.1平安風險分析4.1.1網(wǎng)絡結構平安風險一旦學校的網(wǎng)絡和Internet連通之后，可能遭遇到來自Internet的不分國籍、不分地域的惡意攻擊。校內網(wǎng)和一般企業(yè)上網(wǎng)不同，因為一般企業(yè)上網(wǎng)主要是―防外，防止互聯(lián)網(wǎng)上的黑客對內部網(wǎng)絡的攻擊，而安裝在校內網(wǎng)上的防火墻，既須要有―防外的功能，又要有―防內的功能。所謂的―防內，是因為在學生中有不少是網(wǎng)絡愛好者，在新奇心的驅使下，可能會從互聯(lián)網(wǎng)上下載黑客工具，來對互聯(lián)網(wǎng)上、或者是校內網(wǎng)內部服務器進行攻擊。我們認為在網(wǎng)絡結構在平安性方面存在以下問題:首先，在接入Internet的接口處設置訪問限制產(chǎn)品，以及防止黑客入侵的平安產(chǎn)品。在內部網(wǎng)絡的重要服務器區(qū)域缺少對于入侵行為的監(jiān)測和報警的平安措施，缺少平安管理。對于由外網(wǎng)進入的數(shù)據(jù)沒有特地的防病毒體系的愛護，無法確保內部網(wǎng)絡不受病毒的干擾。其次，對外供應服務的服務器組和內部服務器組存有很多重要的數(shù)據(jù)，這些數(shù)據(jù)是不法分子最想得到的，因此肯定要對這些服務器進行重點愛護，防止這些數(shù)據(jù)被篡改和竊取。在該網(wǎng)絡結構中，各種數(shù)據(jù)庫服務器、應用服務器、WEB服務器、網(wǎng)管工作站等重要的服務器和主機都是通過交換機干脆和各部門的辦公子網(wǎng)連接的，內部員工對這些服務器可以很簡潔實施攻擊。雖然在交換機上可以通過配置供應一些平安保證，但是其強度是不足的。現(xiàn)在的黑客攻擊工具在網(wǎng)絡上泛濫成災，任何一個略微有點計算機操作實力的人員都可以利用這些工具進行攻擊。同時，內部學生往往對學校的一些信息有著極大的誘惑力(如存放主要給老師運用的試題庫)，更簡潔發(fā)生攻擊行為，在新奇心或者是為了滿足某些單純的心理須要，而不顧后果的對校內內部服務器進行的攻擊，使學校的內部資料遭遇到不必要的損失。據(jù)權威數(shù)據(jù)表明，有97,的攻擊是來自內部攻擊和內外勾結的攻擊，而且內部攻擊勝利的概率要遠遠高于來自于Internet的攻擊，造成的后果也嚴峻的多。現(xiàn)有的這種網(wǎng)絡結構沒有考慮到來自內部的攻擊風險。4.1.2應用系統(tǒng)平安風險對應用系統(tǒng)的攻擊可以分為兩類:1)由于攻擊者對網(wǎng)絡結構和系統(tǒng)應用模式不了解，主要通過對應用服務器進行系統(tǒng)攻擊，破壞操作系統(tǒng)或獲得操作系統(tǒng)管理員的權限，再對應用系統(tǒng)進行攻擊，以獲得學校的重要數(shù)據(jù);在現(xiàn)在通用的三層結構(數(shù)據(jù)庫服務器,應用服務器,應用客戶端)中，通過對數(shù)據(jù)庫服務器的重點愛護，可以防止大多數(shù)攻擊。2)攻擊者了解了網(wǎng)絡結構和系統(tǒng)應用模式，干脆通過對應用模式的攻擊，獲取學校的機密信息，這些攻擊包括:非法用戶獲得應用系統(tǒng)的合法用戶帳號和口令，訪問應用系統(tǒng);用戶通過系統(tǒng)的合法用戶帳號，利用系統(tǒng)的BUG，訪問其授權范圍以外的信息;攻擊者通過應用系統(tǒng)存在的后門和隱通道(如隱藏的超級用戶帳號、非公開的系統(tǒng)訪問途徑等)，從應用服務器或數(shù)據(jù)庫服務器獲得數(shù)據(jù);在數(shù)據(jù)傳輸過程中，通過竊聽等方式獲得數(shù)據(jù)包，通過分析、整合，獲得企業(yè)的機密信息。這類攻擊主要來源于學校內部，包括通過授權運用應用系統(tǒng)的員工和學生，開發(fā)、維護這些應用系統(tǒng)的員工、開發(fā)商等對系統(tǒng)的攻擊。4.1.3內部網(wǎng)的平安需求網(wǎng)絡系統(tǒng)的平安:1)劃分平安的網(wǎng)絡拓撲結構，隔離外部WEB服務器群和內部服務器群，保證內部網(wǎng)服務器的系統(tǒng)平安。2)在Internet和網(wǎng)絡中心接口設置防火墻網(wǎng)關，保證內部網(wǎng)和服務子網(wǎng)的平安;建議]在各重要部門的局域網(wǎng)和內部網(wǎng)之間的接口設置防火墻網(wǎng)關，保證重要部門的局域網(wǎng)平安。3)在網(wǎng)絡中心服務器子網(wǎng)設置入侵檢測軟件，監(jiān)視對網(wǎng)絡中心服務器的訪問懇求，剛好發(fā)覺并阻斷攻擊企圖。應用系統(tǒng)的平安:1)愛護現(xiàn)有資源和投資，盡量不改動現(xiàn)有系統(tǒng)。確保核工業(yè)探討生部網(wǎng)絡應用系統(tǒng)正常工作的平安。確保核工業(yè)探討生部網(wǎng)絡應用系統(tǒng)的數(shù)據(jù)平安交換。2)確保防止數(shù)據(jù)泄密，主要指兩個方面:內部非授權用戶訪問其授權范圍之外的信息;內部用戶對數(shù)據(jù)、信息的非法更改。3)防止外部公眾用戶通過Internet非法訪問、竊取內部數(shù)據(jù)、信息。確保數(shù)據(jù)的有效平安備份和非法竊取的數(shù)據(jù)不被輕易解讀。平安系統(tǒng)的可監(jiān)控性和易操作性。4.1.4平安對策列表分析網(wǎng)絡、應用和內部管理，我們將計算機網(wǎng)絡系統(tǒng)可能存在的平安4.2網(wǎng)絡平安對策隨著計算機網(wǎng)絡的迅猛發(fā)展，尤其是Interner,LAN和WAN的廣泛應用，網(wǎng)絡平安漸漸成為日益關注的問題。如何才能快捷地訪問外部網(wǎng)絡，同時又能有效地愛護?業(yè)界領先的抗攻擊實力NetST紫荊盾系列防火墻，能夠防范各種網(wǎng)絡攻擊。在防范各種拒絕服務攻擊(pingofdeath，land，synflooding，pingfiooding，teardrop，?)、端口掃描、IP欺瞞等攻擊手段方面表現(xiàn)突出。?超級的內容過濾功能NetST紫荊盾系列防火墻支持主要應用層協(xié)議的煩瑣的網(wǎng)絡名詞而輕松運用。同時NetSTJava管理限制臺供應的策略轉換器可以將用戶編輯好的策略加載到防火墻，大大簡化了平安策略部署的問題;?智能日志審計和狀態(tài)監(jiān)視;NetST紫荊盾防火墻具有實時在線監(jiān)視內外網(wǎng)絡間的全部TCP連接狀態(tài)以及UDP數(shù)據(jù)包的實力，用戶可以隨時駕馭網(wǎng)絡中發(fā)生的各種狀況。在日志中記錄所有對防火墻的配置操作、異樣的連接、拒絕的連接、可能的入侵等信息，并供應友好的管理界面進行管理。?便利平安的遠程管理功能NetST紫荊盾防火墻配有Java管理限制臺，可以通過網(wǎng)絡便利地管理和控制防火墻。網(wǎng)絡帶寬和流量限制功能?支持基于用戶的流量限制，可以有效的進行帶寬流量的限制;雙向網(wǎng)絡地址轉換(NAT)及端口轉換NetST紫荊盾系列防火墻支持靜態(tài)NAT(多對多、多對一、一對多)、動態(tài)NAT的轉換;入侵檢測功能?防火墻引擎采納國際先進的狀態(tài)檢測包過濾技術，實時在線監(jiān)測當前內外網(wǎng)絡的全部連接狀態(tài)，依據(jù)連接狀態(tài)動態(tài)配置規(guī)則，對異樣的連接狀態(tài)進行阻斷，實現(xiàn)入侵檢測并剛好報警。NetST防火墻支持對目前國際上主要的網(wǎng)絡攻擊方法的有效阻斷。在本方案中，本公司選用的清華得實防火墻是NetST2600，它具有4個10/100MBaseTX自適應網(wǎng)絡接口。它廣泛應用于軍隊、政府、學校及涉密單位。4.2.1外網(wǎng)防護外部區(qū)域是互聯(lián)網(wǎng)絡中不被信任的網(wǎng)絡。防火墻愛護內部和停火區(qū)中的設備，使他們免受外部設備的威逼。在商業(yè)活動中，企業(yè)通常允許外部網(wǎng)絡訪問停火區(qū)。假如必要的話，應當細致配置防火墻，使它允許外部設備有選擇的訪問停火區(qū)中的主機和服務。對于核工業(yè)探討生部其外網(wǎng)平安主要有清華得實防火墻NetST2600擔當，通過制定訪問平安策略如允許外部用戶通過協(xié)議訪問核工業(yè)探討生部外網(wǎng)服務區(qū)中的WEB站點，但不支持外部用戶運用TELNET或FTP服務;外部的合作伙伴和移動用戶通過VPN隧道訪問核工業(yè)探討生部內部網(wǎng)絡。并且通過制定平安策略，可以防止一些黑客或非有意的網(wǎng)絡攻擊。4.2.2內網(wǎng)平安當大家對網(wǎng)絡平安的留意力都集中在外網(wǎng)防護的時候，往往忽視了內部網(wǎng)絡平安。據(jù)計算機平安協(xié)會(CSI)最近進行的調查中顯示，70%的被調查機構表示，他們的平安防衛(wèi)系統(tǒng)曾經(jīng)被破壞過，而且60%的事故來源于內部。針對于核工業(yè)探討生部的內網(wǎng)防護主要體現(xiàn)于VLAN的運用,VLAN的劃分方式的目的是保證系統(tǒng)的平安性。因此，可以依據(jù)系統(tǒng)的運用人來劃分VLAN:學生VLAN、老師VLAN、管理VLAN，可以將學校中的管理服務器系統(tǒng)放入管理VLAN，如網(wǎng)管工作站、入侵檢測系統(tǒng)服務器等。也可以依據(jù)機構的設置來劃分VLAN，如將領導所在的網(wǎng)絡單獨作為一個LeaderLAN(LVLAN)，其它年級(或下級機構)分別作為一個VLAN，并且限制LVLAN和其它VLAN之間的單向信息流向，即允許LVLAN查看其他VLAN的相關信息，其他VLAN不能訪問LVLAN的信息。VLAN之內的連接采納交換技術實現(xiàn)，VLAN和VLAN之間采納路由實現(xiàn)。為了實現(xiàn)LVLAN和其他VLAN之間的單向信息流淌，須要在LVLAN和其他VLAN之間設置訪問限制列表作為平安隔離，限制VLAN和VLAN之間的信息交換。除了內部網(wǎng)絡界面和外部網(wǎng)絡界面，系統(tǒng)還增加一個網(wǎng)絡界面，讓管理員敏捷應用。供應第三區(qū)域–外網(wǎng)服務區(qū)，接入防火墻的DMZ(DemilitarizedZone)區(qū)，在其中放置WWW服務器或公共應用服務器。獨特的第四網(wǎng)絡接口-內網(wǎng)服務區(qū)，清華得實防火墻的校內網(wǎng)專業(yè)版供應多個網(wǎng)絡接口，特地開拓了第四區(qū)間——內網(wǎng)服務區(qū)，將原來安裝在校內內部網(wǎng)絡中一些重要的服務器集中聯(lián)入本區(qū)域，此區(qū)域和第三區(qū)域不同。對于第三區(qū)域，內網(wǎng)、外網(wǎng)都能訪問;對于第四區(qū)域，只開放給內網(wǎng)某一部分IP訪問，外網(wǎng)無法訪問。這樣構成的系統(tǒng)，既可―防外又可―防內，徹底解決了一般防火墻只能―防外不能―防內的不足。4.2.3防病毒系統(tǒng)網(wǎng)絡平安的另一個重要方面就是防病毒系統(tǒng)。隨著計算機網(wǎng)絡尤其是INTERNET在全球的普及和深化，使得企業(yè)和學校越來越多的接觸網(wǎng)絡和運用網(wǎng)絡。通過網(wǎng)絡可以進行商業(yè)活動，也可以進行郵件傳送，但同時，病毒數(shù)量也伴隨著網(wǎng)絡快速得以倍增，很多近乎絕跡的病毒也時有發(fā)生，宏病毒因其不分操作系統(tǒng)，在網(wǎng)絡上傳播更是神速。大力發(fā)展網(wǎng)絡的同時，病毒也得到大發(fā)展。網(wǎng)絡中的病毒有的是良性，不作任何破壞，僅影響系統(tǒng)的正常運行而已，但更多的病毒是惡性的，會發(fā)作，發(fā)作的現(xiàn)象各有千秋:有的格式化硬盤，有的刪除系統(tǒng)文件，有的破壞數(shù)據(jù)庫。因此，有病毒時必須要盡快醫(yī)治，對網(wǎng)絡更是如此，它對網(wǎng)絡的破壞性遠大于單機用戶，損失則更不用談了。在本方案中，本公司建議在防病毒軟件方面核工業(yè)探討生部可選擇運用瑞星網(wǎng)絡版殺毒軟件。5、功能教室設計5.1多媒體教室網(wǎng)絡只是手段，應用才是目的。網(wǎng)絡是―路，應用軟件是路上的―車，而基礎數(shù)據(jù)是車上的―貨。只建網(wǎng)不重視應用，就猶如只修路，不跑車，使網(wǎng)絡無法發(fā)揮作用;有網(wǎng)絡而無應用軟件，就猶如有車，而缺貨，仍不能使網(wǎng)絡發(fā)揮作用。所以任何網(wǎng)絡不僅是物理平臺的建設，應用平臺的建設也是網(wǎng)絡建設的重要一部分。應用平臺包括很多部分:多媒體教學、現(xiàn)代化多功能廳、雙向監(jiān)控教學系統(tǒng)、校內數(shù)字廣播系統(tǒng)、數(shù)字語音教室以及校內資源管理平臺的建設。應用平臺的建設是一個浩大的工程，也須要浩大的資金來支持。所以核工業(yè)探討生部的應用平臺可依據(jù)自身的實際需求來建設，支配在本次項目中投資建設多媒體教室。6.1.1多媒體教室綜述隨著我國電教設備水平的不斷提高，新的電教手段不斷地被應用到工作實踐中，各種協(xié)助資料及媒體(如音像帶、VCD、計算機軟件、各種圖文資料，網(wǎng)絡資料)日益豐富，給用戶供應了豐富的媒體資源。為了充分、便利、敏捷地應用各種媒體及資料，豐富教學和會議內容，提高教學效率，激發(fā)學生學習的主動性以及和參和性。該系統(tǒng)使操作者在工作現(xiàn)場可以為所欲為地選擇各種媒體，實時限制播出狀態(tài)。不但提高了工作教學效率，而且能達到共享豐富的教學軟、硬件資源的目的。通過集中管理，分散運用，大大地便利了設備和資料的管理，降低了成本及損耗，提高了設備的運用效率。多媒體教室設計原則平安牢靠性整個系統(tǒng)的總體設計高度牢靠;所選設備、材料均為專業(yè)廠家的成熟產(chǎn)品，均經(jīng)過了嚴格測試;在整個施工過程中，公司從人員選擇、施工程序、各項參數(shù)標準到工程監(jiān)理、剛好監(jiān)控、質量責任等等各項，都有嚴格的規(guī)定，不允許誤差留在現(xiàn)場。在施工過程中，對用戶單位的系統(tǒng)負責人進行培訓，指出在系統(tǒng)運用過程中需留意的事項及應急措施，從各方面保障系統(tǒng)的平安牢靠。成熟好用性保證所采納的設備和技術屬世界主流產(chǎn)品，在相應的應用領域內占有較大的用戶市場，其相關技術處于領先地位。系統(tǒng)的各項指標應能滿足用戶的運用要求和設計要求，整個系統(tǒng)的性能穩(wěn)定牢靠。同時，從應用角度動身，在滿足用戶校要求的前提下，盡量壓縮設備所需費用，爭取達到最優(yōu)的性能價格比。可擴展性和遠瞻性考慮到本系統(tǒng)將在以后若干年內長期運用，在選擇技術時，具有肯定超前性，留出相應接口和擴展空間，以備在將來更先進的技術出現(xiàn)時，能和本系統(tǒng)友好連接，相互兼容，更好地發(fā)揮作用。避開重復建設，最大限度地愛護現(xiàn)有投資。整齊美觀性本系統(tǒng)的布線結構合理，施工技術專業(yè)，各種設備都有整齊、大方的外觀，運用戶有深厚的愛好運用本系統(tǒng)。多媒體教室方案設計現(xiàn)代教化技術的發(fā)展對學校老師的素養(yǎng)提出了較高的要求，其中運用多種媒體設備、資料協(xié)助教學成為老師的一項教學基本功，由于學校教學資源的多樣化和多媒體信息庫的漸漸建立，要求老師必需在授課時達到多種資料得心應手的調用和轉換，這樣不但可以吸引學生的留意力、加強教學效果，也可以活躍課堂氣氛。這就有必要建設一個集多種媒體設備、播放設施于一體，操作簡便，可達到中心集中限制的多媒體教室，多媒體教室和其他電化協(xié)助教學系統(tǒng)緊密協(xié)作，共同完成學校的多媒體信息化建設。核工業(yè)探討生部的多媒體教室設計中，我們嚴格遵照北京市多媒體教室建設標準通過我公司自主研發(fā)的中控6500,連接計算機、投影機、視頻展臺等設備。將多媒體計算機、視頻實物展示臺、多功能投影機等先進的視聽設備以及其它可遙控設備(如電動幕、電動窗簾、燈光等)有機地整合連接，依據(jù)內容集中限制，能實現(xiàn)對各種設備的電源限制、常用功能和視、音頻切換操作，達到直觀敏捷，克服了以往呆板的灌輸形式，學生則對于聲像并茂的教學方式，更易于領悟理解和接受各種內容，充分發(fā)揮現(xiàn)代設備對提高教學質量的作用，緩解了勞動強度，提高了設備利用率。另外可以通過擴充攝像機及云臺，可用于微格示范。適用于學校進行多功能教學、專題演講、報告會、國際學術溝通、演示及消遣，假如和計算機和互聯(lián)網(wǎng)相連，可以共享內網(wǎng)和INTERNET網(wǎng)上豐富的信息資源。多媒體教室教室結構示意圖5.2多功能會議廳5.2.1多功能會議廳主要功能和用途進行錄象帶、VCD、DVD的觀摩;利用實物視頻展示臺將教學模型、實物、幻燈片、照片、底片投放到大屏幕上，并可將照片轉為底片，將底片轉為照片;多功能會議廳作為單位消遣中心可播放各種消遣節(jié)目;利用卡座錄音機，通過音響系統(tǒng)播放立體聲音樂;將多功能計算機信號投影在大屏幕上，進行計算機軟件演示，組織會議工作等;以上各種操作均可通過主控系統(tǒng)進行，操作人員無須反反復復的操作每一個設備，只須要在主控臺上進行切換和播放即可;主控系統(tǒng)可限制教室(2)媒體限制功能:限制臺可以對系統(tǒng)中的全部播放媒體進行限制。(3)環(huán)境限制功能:限制臺可以對環(huán)境燈光開關、窗簾開閉、電動幕布的升降等強弱電限制。(4)設備預覽、監(jiān)視功能:在進行系統(tǒng)展示的同時，可以預覽監(jiān)視另一播放設備的工作狀況，并同時進行各種限制。(5)攝像機限制功能:可以限制攝像機轉動、鏡頭的拉遠拉近、調焦等各種動作。(6)電源限制功能:可以限制系統(tǒng)各種媒體設備的電源開關。(7)現(xiàn)場錄像、實時轉播功能:通過系統(tǒng)集成的攝像機和錄像機可以進行現(xiàn)場錄像和現(xiàn)場實況轉播。以便于會議廳進行學術報告和重要會議的資料存儲和現(xiàn)場轉播。(8)計算機及其協(xié)助教學:計算機在教學中的應用日趨廣泛，通過本系統(tǒng),可將計算機屏幕上的內容投放到投影屏幕上，也可以進入局域網(wǎng)，進行網(wǎng)上聯(lián)機會議。播放音像資料:影碟機、錄像機等設備的運用，使會議方式更加多樣化，形象、生動地呈現(xiàn)會議場景播放:多功能會議廳中，安裝場景攝像機，將多功能會議廳狀況，通過閉路電視系統(tǒng)轉播到其它教室。音頻放大:系統(tǒng)主監(jiān)、預監(jiān)、閉路監(jiān)視:通過一臺嵌在主控臺的監(jiān)控電視，可隨時切換監(jiān)視投影屏幕、閉路電視的播出狀況，也可以進行各種設備所播放內容的預選調制。電動窗簾、銀幕、燈光限制:主控臺預留電動窗簾、電動銀幕限制接口，可在主控臺上完成對電動窗簾、銀幕設備的操作。通過電動窗簾的開關和燈光的開關的限制，可營造出符合各種教學環(huán)境、會議氣氛。可限制攝象機的變倍、變焦、光圈、全方位云臺的轉動、俯仰，對畫面進行監(jiān)視和轉播。5.2.4系統(tǒng)構成投影設備:投影機，視頻展示臺，電動幕。音響設備:影碟機,錄像機,DVD,LD,卡座，功放,電視機。攝像設備:攝像機，電動三可變鏡頭，云臺，防護罩，云鏡限制器。環(huán)境:電動屏幕，電動窗簾，燈光,電動門。微機，電子白板。限制臺。5.2.5系統(tǒng)連接示意圖5.3無線教室5.3.1設計方案由于無線局域網(wǎng)(WLAN)的自由特性，它在今年被眾多廠商看好，各家網(wǎng)絡廠商紛紛在國內市場推出自己的WLAN系列產(chǎn)品。當然，校內網(wǎng)建設中的很多應用領域同樣可以發(fā)揮WLAN的―特長。校內中有的教室房屋主體結構是大開間布局，地面和墻壁已經(jīng)施工完畢，初步裝修業(yè)已完成。在已有的條件下，對其再進行一次埋設纜線的工作無疑是對教室現(xiàn)有布局結構的又一次重大改造，必將加大客戶的建設投資，增加諸多麻煩。而且學生在接受培訓時所處的位置又無法特別固定，導致信息點的放置也不能確定。這樣客戶想構建一個有線局域網(wǎng)絡就會面對各種不便。綜合以上的諸多不便因素，客戶就可以運用WLAN構建自己的網(wǎng)絡教室。WLAN不需鋪設中心交換機或接入交換機和各信息點之間的連接線纜，信息點的位置也不須要固定，學生在接受培訓的過程中不用固定個體的位置，教和學變得特別活潑、生動。在設計網(wǎng)絡教室時，無線接入器的具體放置位置可依據(jù)無線接入器的信號強度分析儀來推斷。假設它放置在教室的四個角落，這樣的放置方式是為了把整個教室都覆蓋在無線微波合理的接收范圍內，而且使教室內每一個位置的無線微波強度適中，不會使個別地點處于盲區(qū)。每個無線接入器可支持最多32個無線信息點同時接收和發(fā)送數(shù)據(jù)，但考慮到教學環(huán)境對網(wǎng)路帶寬、網(wǎng)絡速度的要求，同時為了體現(xiàn)無線網(wǎng)絡客戶對網(wǎng)絡牢靠性的充分依靠，放置四臺無線接入器在一個教室中，這樣就可允許最多128個信息點同時進行數(shù)據(jù)的發(fā)送和傳遞，既滿足了客戶對信息點數(shù)量的需求，又充分考慮了客戶對網(wǎng)絡速度、牢靠性及冗余性的要求。在每個教室中，還放置一部交換機，中心機房中的中心交換機利用其具有的強大的網(wǎng)絡管理實力和擴展實力，更好地規(guī)劃和運用網(wǎng)絡，并使網(wǎng)絡具有了巨大的升級潛力。特點是無線和有線充分結合和網(wǎng)絡的可擴展性。如中心交換機可支持堆疊連接以及千兆的上連鏈路擴展，使整個網(wǎng)絡具有了無限的擴展實力。教室中的無線接入器可支持32個用戶，四臺覆蓋一個教室，使這個教室最多可容納128個無線網(wǎng)絡用戶，容納的學員數(shù)量因此得以擴展。6、設備介紹設備介紹的編號依據(jù)用戶招標表格的序號1.1應用服務器DELLAS-PE1800戴爾PowerEdge1800是一款入門級可機架化塔式服務器，以入門級特性和經(jīng)濟性供應2P性能。戴爾PowerEdge1800實現(xiàn)了性能和擴展性的完備均衡:PowerEdge1800采納最新英特爾至強處理器和英特爾E7520芯片組、400MHzDDR2內存和PCIExpress本地I/O技術。最大可支持12GB內存(單條2GBDIMM可用)，最多支持六個內置硬盤，配備集成的內置千兆1網(wǎng)卡、六個PCIExpress/PCI-X/PCI插槽，并支持外部存儲設備，為客戶業(yè)務的發(fā)展供應余裕的擴展空間。戴爾PowerEdge1800的可用性特性能夠最小化服務器宕機時間::PowerEdge1800允許客戶選擇熱插拔冗余電源和熱插拔SCSI硬盤，從而提高系統(tǒng)可用性，并供應完全系列的RAID選擇和ActiveBezel系統(tǒng)狀態(tài)指示裝置。戴爾PowerEdge1800為入門級工作組服務器環(huán)境供應可管理性和可服務性::支持從串口或網(wǎng)絡訪問及IPMI1.5標準的基于主板的管理限制器(BMC)，外加可選遠程服務器管理PCI卡(DRAC4/P)，便利了服務器的部署、維護和遠程管理，能夠最小化宕機時間。產(chǎn)品描述及定位戴爾直銷模式和對客戶回饋的專注，推動戴爾開發(fā)出兩種不同系列的服務器產(chǎn)品:PowerEdgeSC和PowerEdge。PowerEdgeSC產(chǎn)品以直銷價位為客戶帶來最先進的服務器技術。PowerEdge產(chǎn)品構建的企業(yè)級服務器解決方案則在基于標準的計算中占據(jù)領先位置。PowerEdge1800是一款新型入門級雙處理器部門級服務器，價格合理，很好地平衡了性能和特性。PowerEdge1800具有高級別的可管理性、可擴展性和可用性，而這些只有在高端系統(tǒng)方可供應。目標市場/應用PowerEdge1800價格合理，同時供應可用性、可管理性和可擴展性，因此也是中小型企業(yè)(SMB)和遠程機構的志向選擇。?高可用性遠程/分支機構?文件/打印服務器(集中或分布式)?局域網(wǎng)基礎架構(DNS,DHCP,緩存,平安等)?MicrosoftWindowsSmallBusinessServer?電子郵件/群件?互聯(lián)網(wǎng)訪問共享?小型工作組級應用程序服務器?數(shù)據(jù)庫應用程序?銷售環(huán)境的零售點和遠程帶寬可擴展的下一代PCIExpressI/O標準兩路交織最多六個硬盤和六條PCIExpress/PCI-X/PCI插槽，供應廣袤擴展空間高成本效益的SATA或高性能的SCSI硬盤塔式機箱可安裝于機架(5U)戴爾PowerEdge1800專為卓越的可用性特性而設計，有利于降低服務器宕機時間:熱插拔SCSI硬盤選件熱插拔冗余電源選件完全系列的RAID選項，從入門級軟件SATARAID(0,1)到硬件SATARAID(0,1,5,10)和硬件SCSI(單通道或雙通道)ActiveID監(jiān)控系統(tǒng)支持高可用性群集，可部署于SAN戴爾PowerEdge1800具有新級別的可管理性和高服務性，適用于入門級工作組服務器環(huán)境:標準的基于主板的管理限制器(BMC)，可從串口訪問，支持IPMI1.5標準可選遠程服務器管理PCI卡(DRAC4/P)支持圖形化和串行限制臺重定向以及虛擬介質，能夠從遠端升級系統(tǒng)BIOS、固件、設備驅動程序和安裝應用程序，和用戶現(xiàn)場操作沒有區(qū)分。該PCI卡還可支持不間斷的視頻圖像(即使在系統(tǒng)重新引導時)和動態(tài)書目集成(ActiveDirectoryintegration)免工具機箱，修理便利鎖定硬盤艙的同時可訪問光學介質驅動器標準3年有限質保，帶3年標準下一工作日上門5部件替換和人工服務PowerEdge1800的特性和好處升級選項可通過以下途徑提升PowerEdge1800的性能添加微處理器(每系統(tǒng)最多兩顆)增加內存(最大12GB2)添加內置硬盤(最多6x146GBSCSI硬盤，或6x300GB，RTS+，以及6x250MBSATA硬盤)添加網(wǎng)絡適配器添加RAID適配器添加遠程訪問PCI卡(DRAC4/P)添加光纖通道主機總線適配器，用于附加外部光纖通道存儲和SANPowerVault22XS基于SCSI的外部存儲機柜Dell/EMC基于光纖通道的外部存儲機柜添加可移動介質設備選件，如:CD-ROM、軟盤驅動器、DVD、CD-RW、DVD+RW3、USBkey、外部USBCD和軟盤驅動器添加內部或外部磁帶數(shù)據(jù)備份設備支持廣泛系列的操作系統(tǒng)，包括MicrosoftWindows2000Server、MicrosoftWindows2000AdvancedServer、WindowsServer2003StandardEdition、WindowsServer2003EnterpriseEdition、WindowsServer2003SmallBusinessPremiumEdition、WindowsServer2003SmallBusinessStandardEdition、RedHatLinuxEnterprisev2.1和RedHatLinuxEnterprisev3、NovellNetWare5.1和6.51.2全自動四口KVM切換器ATENCS-9134產(chǎn)品性能指標1.3顯示器AOC783V1.4數(shù)據(jù)庫服務器AS-PESC1420升級選項PowerEdgeSC1420可通過以下途徑進一步增加:增加內存(最高可達8GB).添加其次顆處理器(頻率最高達3.4GHz).添加內置硬盤存儲(最多4x250GBSATA硬盤或4x146GBSCSI硬盤).添加可選RAID支持，包括適用于SATA硬盤的CERCSATA或適用于內置SCSI硬盤的PERCU320.添加網(wǎng)卡(英特爾PRO/100S,英特爾PRO/1000MT千兆2網(wǎng)卡(銅質)).添加內置磁帶備份支持(PowerVault100T–TravanTR-40或DAT72).添加可移動介質設備選件，如:CD-ROM、軟盤驅動器、DVD、CD-RW、USBkey。1.5防火墻NetST2604性能概述高端百兆產(chǎn)品:支持百兆線速極高的性能:紫荊盾防火墻NETST2600系列在百兆環(huán)境中，數(shù)據(jù)包在進行平安檢查的情況下的實現(xiàn)了線速轉發(fā)。而且沒有用戶數(shù)的限制。高性價比:具備高端百兆線速性能，低端產(chǎn)品的價格，形成高性價比敏捷的可擴展性:紫荊盾防火墻NETST2600實現(xiàn)了端口的模塊化擴展，防火墻在運用中，用戶可以依據(jù)網(wǎng)絡的須要敏捷擴展端口，而不須要更換防火墻，最大可擴展到8端口，從而愛護了用戶的投資。強大的抗攻擊實力:完善的防攻擊技術供應了強大入侵防護的功能，能抵擋常見的各種DOS攻擊，包括SynFlood、Smurf、ICMPflood、Pingofdeath、PingSweep、Landattack、Teardropattack、Smurf、端口掃描等攻擊。防火墻還內置了IPS功能，能夠檢測到數(shù)據(jù)包內容中所包含的攻擊和入侵并且阻斷它。防火墻也可以和IDS實現(xiàn)聯(lián)動，這不但提高了平安性，而且保證了高性能。便利的策略路由:紫荊盾防火墻NETST2600不但可以依據(jù)數(shù)據(jù)包的目的地址確定路由，也可以依據(jù)數(shù)據(jù)包的源地址確定路由，在用戶有多個出口的狀況下，就可以用策略路由敏捷的安排帶寬。NetST2600系列防火墻性能參數(shù):1U，19工業(yè)標準機箱;4個10/100Base-TX，兩個擴展槽。能擴展至8個網(wǎng)絡接口;1個終端限制口并發(fā)連接數(shù)在100萬以上，支持用戶自定義最大并發(fā)連接數(shù);吞吐量:線速;NetST2600系列防火墻主要功能:全面的訪問限制機制;狀態(tài)監(jiān)測防火墻引擎;具有強大的抗攻擊實力，內置IDS;終端吩咐行管理方式支持中英文，完備的聯(lián)機幫助功能;支持快速配置;支持配置文檔的導入導出;支持TCP/IP協(xié)議族的各種協(xié)議，支持IPX協(xié)議;支持各種靜態(tài)和動態(tài)NAT;支持基于用戶、IP、網(wǎng)段、端口的流量限制，支持IP和MAC綁定;支持口令、RADIUS、LDAP認證功能;內容平安性:強有力的內容過濾功能;支持路由及NAT模式下多種動態(tài)多媒體協(xié)議(H.323、MSN/SIP等);支持GRE通道;支持RIPv1、v2、OSPF等動態(tài)路由協(xié)議;NAT功能支持多個應用服務器的負載均衡實力;高可用性(HA)，支持多臺防火墻的熱備份實力;支持規(guī)則沖突檢查、支持在線協(xié)議分析;支持源、目的地址路由(即多條網(wǎng)絡出口);時間段功能，支持不同時段的不同平安策略;支持動態(tài)IP地址;支持應用代理，供應對Proxy方式下的內容過濾;支持代理和透亮代理功能(和ftp);支持透亮橋、VLAN、ADSL撥號、端口鏡像等網(wǎng)絡應用;強大的日志記錄及平安審計，也可以和NetSC日志服務器無縫連接;用戶可以自定義最大并發(fā)連接數(shù);支持GUI圖形化和終端吩咐行管理方式、多達6級平安管理權限;支持和WebCM、NetDT、啟明星辰IDS等的無縫連接和互動;虛擬專用網(wǎng)(VPN)功能，支持基于IPSec、PPTP等協(xié)議的VPN;和清華得實移動客戶端協(xié)作，形成敏捷的移動VPN方案;1.6核心交換機QuidwayS5516產(chǎn)品描述QuidwayS5516是華為公司推出一款L2/L3以太網(wǎng)交換機具最多供應16GE，支持全線速轉發(fā)(24Mpps)的2/3層以太網(wǎng)交換機。采納盒式設計，模塊化結構，供應41000Base-SX模塊(多膜光口)，41000Base-LX模塊(10Km單膜光口)，41000/100/10Base-T模塊(10/100/1000兆自適應電口)，4SFP(小封裝可熱插拔光模塊，有500m多模、10Km單膜、40Km單膜、70Km單膜可選擇)模塊可依據(jù)用戶須要敏捷配置。高性能:24MPPs轉發(fā)實力，32G交換容量，16GE的端口容量，32K路由表項支持，硬件地址學習、支持16KMAC地址表項，4KVLAN支持，支持最多16端口的PortTrunk，最多16個PortTrunk組。高性價比:QuidwayS5516L2/L3以太網(wǎng)交換機是采納當今最先進的ASIC技術，產(chǎn)品集成度高，大大降低了產(chǎn)品造價。配置敏捷:四插槽的模塊化結構，用戶可以依據(jù)網(wǎng)絡需求選擇不同的光電千兆接口，進行敏捷配置。強大的組網(wǎng)實力:QuidwayS5516L2/L3以太網(wǎng)交換機可以供應千兆到桌面，中/小企業(yè)核心，大企業(yè)匯聚，LAN接入，寬帶小區(qū)接入等多種組網(wǎng)方案，能夠滿足不同的用戶不同的組網(wǎng)需求。產(chǎn)品性能指標1.7接入交換機48口QuidwayS3050C產(chǎn)品描述隨著Internet的高速發(fā)展，人們對通信的需求已從傳統(tǒng)的電話、傳真、電報等低速業(yè)務漸漸向高速的Internet接入、可視電話、視頻點播等寬帶業(yè)務領域延長。用戶對上網(wǎng)速率的需求也越來越高，以太網(wǎng)接入因其成本低、運用簡潔、速度高而倍受市場的關注。面對迅猛發(fā)展的寬帶網(wǎng)絡建設需求，華為公司依據(jù)不同的客戶類型需求，推出了Quidway系列以太網(wǎng)交換機。QuidwayS3050C以太網(wǎng)交換機就是其中的一款L2層線速產(chǎn)品，具備大端口密度、高性價比、易安裝等特點，可廣泛應用于Internet寬帶接入組網(wǎng)、供應組播服務功能組網(wǎng)(支持組播音、視頻服務及視頻點播等服務)、企業(yè)網(wǎng)和園區(qū)網(wǎng)組網(wǎng)等領域。產(chǎn)品性能指標1.8接入交換機24口QuidwayS3026C產(chǎn)品描述QuidwayS3026G/S3026T/S3026C以太網(wǎng)交換機為1U高的盒式設備，支持19英寸機架安裝，可不依靠于其他設備獨立運行。系統(tǒng)供應固定的24個10/100Base-TX的自適應端口、1個Console口及2個GBIC/1000Base-T/前擴展槽，可以依據(jù)需求敏捷選擇設備。QuidwayS3000系列智能二層交換機12.8/18.5Gbps的總線帶寬為交換機全部的端口供應二層線速交換實力，硬件能夠識別、處理四到七層的應用業(yè)務流，全部端口都具有單獨的數(shù)據(jù)包過濾、區(qū)分不同應用流，并依據(jù)不同的流進行不同的管理和限制。完備的平安智能限制策略:QuidwayS3000系列智能二層交換機支持802.1x認證，在用戶接入網(wǎng)絡時完成必要的身份認證，還可以通過敏捷的MAC、IP、VLAN、PORT隨意組合綁定，有效的防止非法用戶訪問網(wǎng)絡。支持多種ACL訪問限制策略，能夠對用戶訪問網(wǎng)絡資源的權限進行設置，保證網(wǎng)絡的受控訪問。高牢靠性:QuidwayS3000系列智能二層交換機不僅支持STP/RSTP生成樹協(xié)議，還供應了基于多VLAN的生成樹MSTP，極大提高了鏈路的冗余備份，提高容錯實力，保證網(wǎng)絡的穩(wěn)定運行。支持可選的冗余電源系統(tǒng)RPS，可為4臺設備供應電源冗余，提高容錯實力和網(wǎng)絡正常運行時間。豐富的QOS策略:QuidwayS3000系列智能二層交換機支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議的L2~L7困難流分類;支持1K個流規(guī)則。供應了三種各具特色的隊列調度算法，嚴格優(yōu)先級(Strict-PriorityQueue，簡稱PQ)、加權輪循(WeightedRoundRobin簡稱WRR)調度算法和DelayboundedWRR調度算法;支持帶寬限制功能，確保進入交換機的特定業(yè)務流一個最小的帶寬，即使在網(wǎng)絡擁塞時，也能滿足肯定的丟包、時延剛好延抖動等QoS需求。支持CAR(CommittedAccessRate)功能，流量限速的粒度為1Mbit/s。良好的擴展性:QuidwayS3000系列智能二層交換機供應良好的堆疊功能，最大可支持16臺設備的堆疊，同時支持不同設備的混合堆疊，從而保證了網(wǎng)絡的平滑升級和降低了擴建成本。多樣的管理方式:QuidwayS3000系列智能二層交換機支持SNMP，可支持OpenView等通用網(wǎng)管平臺，以及Quidview、iManager網(wǎng)管系統(tǒng)。支持CLI吩咐行，Web網(wǎng)管，TELNET，HGMP集群管理，使設備管理更便利。1.9UPSAPCSU3KVA1.10瑞星網(wǎng)絡版殺毒軟件產(chǎn)品描述瑞星殺毒軟件網(wǎng)絡版整個體系結構安裝實施簡潔、管理便利，完備滿足企業(yè)防病毒整體管理需求，并結合瑞星國際領先的反病毒引擎、全球病毒監(jiān)測網(wǎng)、快速應急反映實力以及瑞星強有力的服務網(wǎng)絡，保證了用戶信息系統(tǒng)徹底擺脫病毒困擾。瑞星殺毒軟件網(wǎng)絡版適用于全部建立了企業(yè)內部網(wǎng)絡的大中小型企業(yè)。依據(jù)客戶網(wǎng)絡規(guī)模的大小，瑞星公司推出的網(wǎng)絡版系列產(chǎn)品包括:大型企業(yè)版、企業(yè)版、專用版、中小企業(yè)版和網(wǎng)吧版。企業(yè)版:多個企業(yè)版可組建呈樹狀結構的多級系統(tǒng)中心，上級系統(tǒng)中心可限制下級系統(tǒng)中心，但不能干脆限制下級系統(tǒng)中心的客戶端，客戶端數(shù)量無限制。產(chǎn)品性能指標1.11試驗中學數(shù)字圖書館系統(tǒng)數(shù)字圖書館是以讀者為中心,在服務內容上(供應豐富電子出版物、數(shù)據(jù)庫、Internet網(wǎng)上各種信息;在服務方式上，讀者只要在網(wǎng)上，無論什么時候、什么地方都能享受圖書館的服務，一改過去以圖書館為中心的局面。在廣度、深度、效率等方面空前志向。以―科技為教化服務為宗旨北京得普公司，充分利用日趨成熟網(wǎng)絡計算機技術，通訊技術，信息數(shù)字化技術以及計算機國際語言化技術，把數(shù)字圖書館這一隱藏豐富學問和信息的寶藏，推向學校服務于教化。數(shù)字圖書館基本結構圖:頂尖電子圖書館系統(tǒng)特點介紹1)便利、共享的電子圖書閱覽電子圖書閱覽是數(shù)字圖書館的核心模塊，它的設計思想是將系統(tǒng)存放在數(shù)據(jù)中心的圖書數(shù)據(jù)通過校內網(wǎng)進行共享。基于WEB應用的電子圖書使網(wǎng)絡用戶可依據(jù)其在校內網(wǎng)上的權限在任一機器、任一地點去查閱電子圖書館的圖書。風景數(shù)字化圖書館能充分發(fā)揮電子圖書館在校內應用的強大優(yōu)勢，使得隨意一本電子圖書同時閱讀人數(shù)可以多達幾十人、幾百人、甚至上千人，數(shù)據(jù)保存在硬盤上無磨損以及造價較低等等，使得電子圖書在同等成本下效用得到更大發(fā)揮。當然系統(tǒng)的最大優(yōu)點還是學生可以通過電子閱覽自主學習，在書評系統(tǒng)(由老師、學生或其他人員共同撰寫)的指導下，建構自己真正意義上的學問體系，充分發(fā)揮計算機多媒體、特性化和資源共享等優(yōu)勢，實現(xiàn)培育學生創(chuàng)新實力和提高素養(yǎng)的教化須要。2)內涵豐富、不斷強大的圖書資源系統(tǒng)供應強大的書庫，目前供應的一萬余冊電子圖書包括課程教材、學習輔導書、教學參考書、學科專業(yè)書籍、教化及管理學書籍、課外讀物(人物傳記、歷史紀實、現(xiàn)代生活、中國古典名著、外國古典名著、外國現(xiàn)代小說、兒童小說、科幻小說、偵探推理、園林建筑類、美術和書法、音樂、舞蹈)、其它書籍(報紙期刊雜志、會議報告、科普讀物、法律學問、時事政治、哲學理論、語言文字、藝術、體育、幽默笑話、詩詞等，詳例部分書單于后)，電子圖書館中的圖書正文格式有HTM超文本格式、TXT一般文本格式和PDF格式三種，前兩種格式不須要安裝特殊的軟件，可以干脆在閱讀器中閱讀，而PDF格式則可依據(jù)須要從系統(tǒng)服務器上下載AcrobatReader軟件，正確安裝以后便可閱讀。系統(tǒng)供應開放數(shù)據(jù)接口，學校可以依據(jù)應用須要輸入相應圖書數(shù)據(jù)，并且我公司依據(jù)學校應用須要定期升級圖書數(shù)據(jù)，以不斷豐富學校的圖書資源。頂尖電子圖書館系統(tǒng)主要功能介紹1)圖書檢索:用戶可以通過多種途徑來查找適合自己閱讀的圖書;2)類別閱讀:電子圖書館擁有一套適合學校的圖書分類體系，用戶可以通過這個層次書目來逐級閱讀圖書館中的全部圖書書目;3)數(shù)據(jù)檢索:每個書目都有相應的屬性，用戶可以在條件檢索功能中輸入所須要找尋的圖書書目的屬性值來查詢書目;4)熱門書目:系統(tǒng)依據(jù)被訪問次數(shù)最多的依次排列電子圖書館中的圖書，用戶可以從列表閱讀熱門圖書;5)最新書目:系統(tǒng)依據(jù)入庫時間最遲的依次排列電子圖書館中的圖書，用戶可以從列表閱讀最近入庫的圖書;6)書評系統(tǒng):每位用戶均可對圖書發(fā)表自己的看法，或者摘錄其他來源的書評，輸入到電子圖書館書評數(shù)據(jù)庫中，供全部用戶參考，也可以通過書評的形式綻開探討;A、查看書評:在閱讀圖書的時候，可以查看本書的相關書評;B、添加書評:在查看書評的時候，或者閱讀圖書的時候，可以添加自己對圖書的看法;7)書簽功能:在檢索到圖書書目以后，用戶可以將書目信息記錄在自己的書簽簿中，每個用戶都可以維護自己的書簽。書簽的信息包括圖書序號和用戶輸入的提示信息;A、查看書簽:用戶登錄以后，可以閱讀自己的書簽，并且跳轉到相應的圖書進行閱讀;B、添加書簽:在閱讀圖書的時候，用戶可以將當前的圖書添加到書簽簿中;C、刪除書簽:用戶可以刪除自己無用的書簽。1.12磁盤陣列AS-PV220S產(chǎn)品說明戴爾PowerVault22xS存儲附件具備塔式(PowerVault221S)和機架優(yōu)化(PowerVault220S)配置。每個配置均支持2到14個1英寸SCSI硬盤，最多可以供應2,044GB的單位附件存儲容量(運用146GB驅動器)。該附件可以采納轉速為10,000或15,000RPM的18GB，36GB或更大容量的硬盤配置。通過在主機中配置一個PERC卡，該附件可用于擴展戴爾PowerEdge服務器、PowerApp應用服務器和Powe