網(wǎng)絡(luò)工程建設(shè)項目投標(biāo)書完整報告

XXXX網(wǎng)絡(luò)工程建設(shè)項目投標(biāo)書312網(wǎng)絡(luò)公司5月30日目錄前言校園網(wǎng)絡(luò)系統(tǒng)設(shè)計設(shè)計概述1.1網(wǎng)絡(luò)建設(shè)目的1.2網(wǎng)絡(luò)性能規(guī)定2.網(wǎng)絡(luò)總體設(shè)計2.1總體描述2.2骨干網(wǎng)（BackBone）2.3網(wǎng)絡(luò)構(gòu)造2.4地址分派2.5交換設(shè)備選型2.6服務(wù)器選型2.7防火墻選型三．構(gòu)造化布線1．構(gòu)造化綜合布線系統(tǒng)概述2．系統(tǒng)設(shè)計2．1設(shè)計規(guī)定2．2工作區(qū)子系統(tǒng)2．3水平子系統(tǒng)2．4主干子系統(tǒng)2．5管理子系統(tǒng)2．6設(shè)備間子系統(tǒng)2．7建筑群子系統(tǒng)2．8布線測試四．技術(shù)及服務(wù)1．產(chǎn)品保修與服務(wù)條例1．1產(chǎn)品保夏1．2服務(wù)條例1．3工程文獻(xiàn)清單1．4培訓(xùn)計劃五、網(wǎng)絡(luò)設(shè)備材料清單及報價前言“功欲善其事，必先利其器”，312集團(tuán)深刻認(rèn)識到業(yè)務(wù)要發(fā)展、必須提高公司內(nèi)部核心競爭力、而建立一種方便快捷安全的通信網(wǎng)絡(luò)綜合信息支撐系統(tǒng)，已迫在眉睫，312公司作為一種致力于公司信息化和系統(tǒng)集成的高科技公司非常榮幸參加312集團(tuán)綜合網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)，但愿能盡自己的全力來施展我們的特長來實現(xiàn)312集團(tuán)網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)。校園網(wǎng)絡(luò)系統(tǒng)設(shè)計設(shè)計概述312公司是一家從事各類機(jī)電產(chǎn)品銷售的公司，重要代理國外幾家出名廠家產(chǎn)品，長久限為國內(nèi)各大國營公司提供安裝、調(diào)試、維護(hù)和研發(fā)等服務(wù)，分別在全國7個大都市派駐有辦事機(jī)構(gòu)。隨著業(yè)務(wù)規(guī)模的發(fā)展，傳統(tǒng)的辦公模式存在辦公效率低下，資源浪費(fèi)，經(jīng)費(fèi)居高不下的問題。公司領(lǐng)導(dǎo)決定在公司內(nèi)部推行網(wǎng)絡(luò)自動化辦公系統(tǒng)早期投資費(fèi)用較高，涉及網(wǎng)絡(luò)系統(tǒng)建設(shè)，軟件開發(fā)、維護(hù)和運(yùn)行，但正常運(yùn)行后，維護(hù)和升級費(fèi)用能夠控制在較低水平，確保內(nèi)的投資效益穩(wěn)步增加。1．1網(wǎng)絡(luò)建設(shè)目的①某代理國外機(jī)電產(chǎn)品的公司有一幢四層辦公樓，分別設(shè)立研發(fā)一部和研發(fā)二部，每部門30人左右，預(yù)計將來5年將增加到每部門60人，另外公司還設(shè)有人事部、營銷部、企劃部、財務(wù)部、秘書處和總經(jīng)理辦公室等，總體員工人數(shù)在300人左右。②公司在其它大都市派駐有7個辦事處，負(fù)責(zé)產(chǎn)品銷售、技術(shù)支持和產(chǎn)品調(diào)研等，需要給公司獲取和反饋?zhàn)钚滦畔ⅰ＂蹫榱诉m應(yīng)辦公信息化的需要，節(jié)省辦公經(jīng)費(fèi)，公司決定實施網(wǎng)絡(luò)自動化辦公，選擇Internet平臺，并在原有軟硬件基礎(chǔ)上開發(fā)網(wǎng)絡(luò)自動化辦公系統(tǒng)，實現(xiàn)自動化辦公（OfficeAutomation，OA），并在將來有選擇EC（B2B）、CRM（客戶關(guān)系管理）等。④公司原有一套C/S的財務(wù)管理系統(tǒng)，并且在部分部門連接有簡樸的10Base-T對等網(wǎng)，為了保護(hù)已有的投資，公司但愿能盡量地保存可用的設(shè)備和軟件。1．2網(wǎng)絡(luò)性能規(guī)定①.先進(jìn)性系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件均應(yīng)使用現(xiàn)在國際上較先進(jìn)、較成熟的技術(shù)，符合國際原則和規(guī)范；②.原則性所采用技術(shù)的原則化，能夠確保網(wǎng)絡(luò)發(fā)展的一致性，增強(qiáng)網(wǎng)絡(luò)的兼容性，以達(dá)成網(wǎng)絡(luò)的互連與開放。為確保將來不同廠家設(shè)備、不同應(yīng)用、不同合同連接，整個網(wǎng)絡(luò)從設(shè)計、技術(shù)和設(shè)備的選擇，必須支持國際原則的網(wǎng)絡(luò)接口和合同，以提供高度的開放性。

全方面支持IEEE工業(yè)原則：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z；支持路由合同：IP的RIPV1/2，OSPF，BGP-4；信令原則：H.323,RTP/CRTP.支持：IPsec、L2TP、GRE、MPLS-VPN規(guī)范。

支持多址廣播合同：IGMP，DVMRP，PIM-DM，PIM-SM；

網(wǎng)絡(luò)管理合同：SNMP，RMON，RMON2；③.兼容性跟蹤世界科技發(fā)展動態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分派網(wǎng)有良好的兼容，在采用先進(jìn)技術(shù)的前提下，最大可能地保護(hù)已有投資，并能在已有的網(wǎng)絡(luò)上擴(kuò)展多個業(yè)務(wù)。④.安全性網(wǎng)絡(luò)的安全性對網(wǎng)絡(luò)設(shè)計是非常重要的，合理的網(wǎng)絡(luò)安全控制，能夠使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù)能夠有效的控制網(wǎng)絡(luò)的訪問，靈活的實施網(wǎng)絡(luò)的安全控制方略。在公司園區(qū)網(wǎng)絡(luò)中，核心應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)當(dāng)能夠制止任何的非法操作。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)當(dāng)能夠進(jìn)行基于合同、基于Mac地址、基于IP地址的包過濾控制功效。在大規(guī)模園區(qū)網(wǎng)絡(luò)的設(shè)計上，劃分虛擬子網(wǎng)，首先能夠有效的隔離子網(wǎng)內(nèi)的大量廣播，另首先隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。在設(shè)計園區(qū)網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)能夠任意連接，又能夠從第二層、第三層控制網(wǎng)絡(luò)的訪問。⑤.可管理性網(wǎng)絡(luò)的可管理性規(guī)定：網(wǎng)絡(luò)中的任何設(shè)備均能夠通過網(wǎng)絡(luò)管理平臺進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報警等都能夠通過網(wǎng)管平臺進(jìn)行監(jiān)控，通過網(wǎng)絡(luò)管理平臺簡化管理工作，提高網(wǎng)絡(luò)管理的效率。在進(jìn)行網(wǎng)絡(luò)設(shè)計時，選擇先進(jìn)的網(wǎng)絡(luò)管理軟件是必不可少的。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配備，網(wǎng)絡(luò)拓?fù)錁?gòu)造表達(dá)，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報警，網(wǎng)絡(luò)流量統(tǒng)計分析以及計費(fèi)等。網(wǎng)管軟件的應(yīng)用能夠提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。網(wǎng)絡(luò)管理的目的是實現(xiàn)零管理，基于方略的管理方式，網(wǎng)絡(luò)管理是通過制訂統(tǒng)一的方略，由管理方略服務(wù)器進(jìn)行全局控制的。基于Web的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。在設(shè)計園區(qū)網(wǎng)的設(shè)備選擇上，規(guī)定網(wǎng)絡(luò)設(shè)備支持原則的網(wǎng)絡(luò)管理合同SNMP，同時支持RMON/RMONII合同，核心設(shè)備規(guī)定支持RAP(遠(yuǎn)程分析端口)合同，實施充足的網(wǎng)絡(luò)管理功效。在設(shè)計園區(qū)網(wǎng)的原則上應(yīng)當(dāng)規(guī)定設(shè)備的可管理性，同時先進(jìn)的網(wǎng)管軟件能夠支持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配備等功效。⑥.可升級和可擴(kuò)展性隨著技術(shù)不停發(fā)展，新的原則和功效不停增加，網(wǎng)絡(luò)設(shè)備必須能夠通過網(wǎng)絡(luò)進(jìn)行升級，以提供更先進(jìn)、更多的功效。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和顧客的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增加。設(shè)備應(yīng)能提供高端口密度、模塊化的設(shè)計以及多個類接口、技術(shù)的選擇，以方便將來更靈活的擴(kuò)展。⑦.可靠性本系統(tǒng)是7x24小時持續(xù)運(yùn)行系統(tǒng)，從硬件和軟件兩方面來確保系統(tǒng)的高可靠性。系統(tǒng)的重要部件采用冗余構(gòu)造，如：傳輸方式的備份，提供備份組網(wǎng)構(gòu)造；重要的計算機(jī)設(shè)備（如數(shù)據(jù)庫服務(wù)器），采用CLUSTER技術(shù),支持雙機(jī)或多機(jī)高可用構(gòu)造；配備不間斷電源等。軟件可靠性，充足考慮異常狀況的解決，含有強(qiáng)的容錯能力、錯誤恢復(fù)能力、錯誤統(tǒng)計及預(yù)警能力并給顧客以提示；并含有進(jìn)程監(jiān)控管理功效，確保各進(jìn)程的可靠運(yùn)行數(shù)據(jù)庫系統(tǒng)應(yīng)。網(wǎng)絡(luò)構(gòu)造穩(wěn)定性。當(dāng)增加/擴(kuò)充應(yīng)用子系統(tǒng)時，不影響網(wǎng)絡(luò)的整體構(gòu)造以及整體性能，對核心的網(wǎng)絡(luò)連接采用主備方式，已確保數(shù)據(jù)的傳輸?shù)目煽啃?。本系統(tǒng)應(yīng)含有較強(qiáng)的容災(zāi)容錯能力，含有完善的系統(tǒng)恢復(fù)和安全機(jī)制。網(wǎng)絡(luò)總體設(shè)計2．1總體描述根據(jù)招顧客規(guī)定，我們主干網(wǎng)絡(luò)可選用千兆以太網(wǎng)技術(shù)。千兆位以太網(wǎng)技術(shù)以自然的辦法來升級現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。千兆以太網(wǎng)在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多個服務(wù)、確保QoS等功效。312集團(tuán)的局域網(wǎng)進(jìn)行VLAN劃分，能夠減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包，提高網(wǎng)絡(luò)運(yùn)行效率;能夠分辨不同的應(yīng)用和顧客，方便集團(tuán)的管理與維護(hù)。建議每個部門劃分到一種VLAN，共9個VLAN。因特網(wǎng)接入和園區(qū)網(wǎng)分離；統(tǒng)一原則，統(tǒng)一網(wǎng)絡(luò)；以太網(wǎng)交換機(jī)支持STP/RSTP/MSTP生成樹合同來消除環(huán)路避免廣播風(fēng)暴；同時以太網(wǎng)交換機(jī)也提供了RPS電源備份接口來對電源的備份和保護(hù)；另外二層的端口鏈路聚合功效能夠做冗余備份和負(fù)載分擔(dān)而提高網(wǎng)絡(luò)的可靠性。VPN的設(shè)計，VPN（虛擬專網(wǎng)）是運(yùn)用公共網(wǎng)絡(luò)資源為客戶組建專用網(wǎng)的一種技術(shù)，它通過對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)，達(dá)成私有網(wǎng)絡(luò)的安全級別。2．2骨干網(wǎng)（BackBone）核心層包含一條或多條連接到公司邊沿設(shè)備的鏈路，以接入Internet、虛擬專網(wǎng)（VPN）、外聯(lián)網(wǎng)和WAN。核心層使得能夠在網(wǎng)絡(luò)的不同部分之間高效、快速地傳輸數(shù)據(jù)。融路由選擇和交換功效于一身的路由器或多層交換機(jī)提供冗余(HSRP提供了一種較好的解決方案，它能夠確保顧客通信快速并透明地恢復(fù)，以此為IP網(wǎng)絡(luò)提供冗余性、容錯和增強(qiáng)的路由選擇功效)和負(fù)載均衡及高速和聚合鏈路；擴(kuò)展性良好且會聚速度快的路由選擇合同，核心層采用全互聯(lián)或部分互聯(lián)拓?fù)?；通過在核心層布署冗余鏈路，可確保發(fā)生故障時網(wǎng)絡(luò)設(shè)備能找到替代途徑來發(fā)送數(shù)據(jù)。2．3網(wǎng)絡(luò)構(gòu)造匯聚層：匯聚層為接入層提供基于方略的連接，如地址合并、合同過濾、路由服務(wù)，認(rèn)證管理等。通過網(wǎng)段劃分(如VLAN)與網(wǎng)絡(luò)隔離能夠避免某些網(wǎng)段的問題蔓延和影響到核心層.。匯聚層同時也能夠提供接入層虛擬網(wǎng)之間的互連,控制和限制接入層對核心層的訪問，確保核心層的安全和穩(wěn)定.。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。接入層：接入層是最后顧客與網(wǎng)絡(luò)的接口，它應(yīng)當(dāng)提供即插即用的特性，同時應(yīng)當(dāng)非常易于使用和維護(hù)。固然我們也應(yīng)當(dāng)考慮端口密度的問題。接入層由無線網(wǎng)卡、AP和L2Switch構(gòu)成，按照寬帶網(wǎng)絡(luò)的定義，接入層的重要功效是完畢顧客流量的接入和隔離。對于無線局域網(wǎng)WLAN顧客，顧客終端通過無線網(wǎng)卡和無線接入點(diǎn)AP完畢顧客接入。網(wǎng)絡(luò)拓?fù)鋱D2.4地址分派｛根據(jù)拓?fù)錁?gòu)造劃分VLAN，分派IP地址｝表1VLAN與IP地址分派表部門VLAN號IP地址掩碼開發(fā)二部192開發(fā)一部2492財務(wù)部32824秘書處46040總經(jīng)理辦公室57648營銷部69224人事部72440企劃部84040遠(yuǎn)程辦事處X940表2VLAN劃分用途表VLAN用途VLAN1OA，InternetVLAN2VLAN3財務(wù)管理，OAVLAN4VLAN5OAVLAN6OAVLAN7OAVLAN8VLAN9Internet，OA2．5交換設(shè)備選型｛根據(jù)不同層選擇有關(guān)網(wǎng)絡(luò)設(shè)備，能夠到公司網(wǎng)站查找有關(guān)資料，所選設(shè)備應(yīng)完全覆蓋各層技術(shù)選型，盡量選擇大公司大品牌同一產(chǎn)品線，確?；ゲ僮餍裕阅埽?核心層設(shè)備由于312集團(tuán)公司網(wǎng)絡(luò)發(fā)展規(guī)模較大，將來需提供多媒體辦公、辦公自動化、圖書資料檢索、遠(yuǎn)程互聯(lián)、視頻會議等復(fù)雜的網(wǎng)絡(luò)應(yīng)用，為便于管理，我們建議選用的交換機(jī)作為網(wǎng)絡(luò)組建交換設(shè)備。選用1臺Cisco6509交換機(jī)作為主干交換機(jī)實現(xiàn)1000M做主干100M到桌面的需求。(具體產(chǎn)品介紹見附錄)Cisco6509系列交換機(jī)支持堆疊技術(shù)，將來擴(kuò)充端口極為靈活方便，不必變化原有網(wǎng)絡(luò)的任何配備。通過增加堆疊交換機(jī)數(shù)量或做PortTrunking(端口干路)兩種方法均可擴(kuò)充網(wǎng)絡(luò)規(guī)模；并且實現(xiàn)了本地化交換，改善了整個網(wǎng)絡(luò)，使整個網(wǎng)絡(luò)的性能發(fā)生了質(zhì)的變化。選用千兆光纖模塊，與主干上聯(lián)，實現(xiàn)主干的千兆傳輸。Cisco6509系列交換機(jī)支持網(wǎng)管和堆疊，能夠很容易地根據(jù)需要，通過堆疊擴(kuò)充端口數(shù)量。另外，Cisco6509系列交換機(jī)建立在一種功效強(qiáng)大且絕對無阻塞的32G交換背板上，能夠確保堆疊中的全部端口間實現(xiàn)無阻塞的線速交換。

另外，Cisco6509交換機(jī)，在安裝千兆光纖模塊的同時，還能夠安裝百兆光纖模塊，完全能夠適應(yīng)現(xiàn)在或?qū)淼臉莾?nèi)光纖布線，靈活性很強(qiáng)。②.匯聚層設(shè)備考慮到公司規(guī)定每個子公司的網(wǎng)絡(luò)自成體系，單個子公司的局域網(wǎng)廣播數(shù)據(jù)流不能擴(kuò)展到全網(wǎng)，單個子公司的網(wǎng)絡(luò)故障不應(yīng)當(dāng)擴(kuò)展到全網(wǎng)，匯聚層交換機(jī)也應(yīng)當(dāng)采用品有路由功效的多層交換機(jī)，以達(dá)成網(wǎng)絡(luò)隔離和分段的目的。子公司的主交換機(jī)負(fù)責(zé)子公司內(nèi)部的網(wǎng)絡(luò)數(shù)據(jù)交換和312集團(tuán)公司網(wǎng)的其它路由。

匯聚層設(shè)備選擇CISCO公司的Catalyst3550系列的交換機(jī)，每個子公司的主交換機(jī)選擇WS-C3550-48-EMI交換機(jī)。Catalyst3550交換機(jī)智能以太網(wǎng)交換機(jī)是一種新型的可堆疊的，多層次級交換機(jī)系列，能夠提高水平的可用性，可擴(kuò)展性，服務(wù)質(zhì)量（QoS）,安全性和可改善網(wǎng)絡(luò)運(yùn)行的管理能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。Catalyst3550系列涉及一系列快速以太網(wǎng)和千兆位以太網(wǎng)配備，能夠用全套千兆位接口轉(zhuǎn)換器（GBIC）設(shè)備提供強(qiáng)大的千兆位以太網(wǎng)連接；并將CISCOIOS軟件中的一套第2-4層功效——IP路由、QoS、限速、訪問控制列表（ACL）和多播服務(wù)擴(kuò)展到邊沿，堪稱一款合用于公司和城域應(yīng)用的強(qiáng)大選擇。顧客第一次能夠在整個網(wǎng)絡(luò)中布署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并與引同時保持了傳統(tǒng)LAN交換的簡便性。通過高性能的IP路由實現(xiàn)了網(wǎng)絡(luò)的可擴(kuò)展性，運(yùn)用基于硬件的IP路由和增強(qiáng)型多層軟件鏡像，Catalyst3550系列交換機(jī)能夠在全部端口上提供高達(dá)17Mpps的線速路由；基于CISCO快速轉(zhuǎn)發(fā)（CEF）的路由架構(gòu)有助于提高可擴(kuò)展性和性能，該體系構(gòu)造扶持極高速的搜索功效，并可確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足將來的需求。憑借內(nèi)置CISCO集群管理套件，Catalyst3550系列交換機(jī)可簡化網(wǎng)絡(luò)的布署。WS-C3550-48-EMI交換機(jī)，有48個10/100和2個基于GBIC的1000BaseX端口，通過使用多層軟件鏡像（EMI），能夠提供路由和多層交換功效，滿足三層交換需求。能夠滿足服務(wù)器群的高密度，高速率的接入需要，也能夠滿足因特網(wǎng)接入的需求。③.接入層交換機(jī)接入層交換機(jī)放置于樓層的設(shè)備間，用于終端顧客的接入。應(yīng)當(dāng)能夠提供高密度的接入，對環(huán)境的適應(yīng)能力強(qiáng)，運(yùn)行穩(wěn)定。樓層接入設(shè)備選擇CISCO公司的WS-C2950-48-EI智能以太網(wǎng)交換機(jī)。WS-C2950-48-EI交換機(jī)屬于Catalyst2950系列智能交換機(jī)。Catalyst2950系列是固定的配備，可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。Catalyst2950系列是有款最便宜的CISCO交換機(jī)產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用邊沿提供了智能服務(wù)，可覺得局域網(wǎng)提供極佳的性能和功效。這些獨(dú)立的。10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS）和組播管理特性，全部的這些都由易用，基于WEB的CISCO集群管理套件（CMS），和集成CISCOIOS軟件來進(jìn)行管理。帶有100BASE上行鏈路的Catalyst2950交換機(jī)，可為中檔規(guī)模的公司和公司分支機(jī)構(gòu)辦公室提供抱負(fù)的解決方案，以使他們能夠擁有更高性能的千兆以太網(wǎng)主干。WS-C2950-48-E交換機(jī)，有48個10/100端口，2個基于千兆接口轉(zhuǎn)換器（GBIC）的1000BaseX端口，能夠為顧客提供千兆的光纖骨干和高密度度的接入端口；含有高達(dá)13.6Gbps的背板帶寬，能夠提供10.1Mpps的轉(zhuǎn)發(fā)速率；增強(qiáng)型的IOS，能夠支持250個VLAN，提供安全，QoS，管理等各方面的智能交換服務(wù)。2．6服務(wù)器選型①.文獻(xiàn)服務(wù)器：一.文獻(xiàn)服務(wù)器是用來提供網(wǎng)絡(luò)顧客訪問文獻(xiàn)、目錄的并發(fā)控制和安全保密方法的局域網(wǎng)服務(wù)器。通俗些來說，文獻(xiàn)服務(wù)器就是用來管理共享文獻(xiàn)的計算機(jī)。在公司中需要共享某些文獻(xiàn)，如PPT、軟件等，顧客需要通過共享方式或FTP的方式進(jìn)行文獻(xiàn)的下載或者上傳。文獻(xiàn)服務(wù)器要承載大容量數(shù)據(jù)在服務(wù)器和顧客磁盤之間的傳輸，因此首先來說，對于網(wǎng)速含有較高規(guī)定。由于文獻(xiàn)服務(wù)器重要應(yīng)用于局域網(wǎng)環(huán)境，現(xiàn)在服務(wù)器上普通都含有1個或者2個千兆以太網(wǎng)接口，并且通過百兆交換機(jī)等設(shè)備連接客戶端，因此在網(wǎng)速方面基本都能夠滿足大文獻(xiàn)傳輸?shù)囊?guī)定。

另首先是對磁盤的規(guī)定比較高，文獻(xiàn)服務(wù)器要進(jìn)行大量數(shù)據(jù)的存儲和傳輸，因此對磁盤子系統(tǒng)的容量和速度都有一定的規(guī)定。選擇高轉(zhuǎn)速、高接口速度、大容量緩存的磁盤，并且組建磁盤陣列，如RAID0、RAID5，能夠有效提高磁盤系統(tǒng)傳輸文獻(xiàn)的速度。除此之外，大容量的內(nèi)存能夠減少讀寫硬盤的次數(shù)，為文獻(xiàn)傳輸提供緩沖，提高數(shù)據(jù)傳輸速度。文獻(xiàn)服務(wù)器對于CPU等其它部件的規(guī)定不是很高。

綜上，文獻(xiàn)服務(wù)器對于硬件需求的優(yōu)先級為網(wǎng)絡(luò)系統(tǒng)、磁盤系統(tǒng)和內(nèi)存。文獻(xiàn)共享服務(wù)的軟硬件需求：二：軟硬件需求：1．硬件需求：公司級專用服務(wù)器一臺，規(guī)定有較好的穩(wěn)定性，需提供7*24不間斷服務(wù)。2．軟件需求：windows

server一套。三：配備規(guī)劃：1.硬件方面：6顆146G硬盤做raid5，從硬件上確保系統(tǒng)的可靠性和穩(wěn)定性，當(dāng)其中一顆硬盤物理上出現(xiàn)故障，系統(tǒng)將不會受到影響，仍然能夠正常提供服務(wù)。只需后續(xù)更換故障硬盤?？捎每臻g為730G。共分為C：D：E：F：四個邏輯分區(qū)。C：區(qū)為系統(tǒng)區(qū)，用于安裝服務(wù)器系統(tǒng)，空間為20G。D：區(qū)為軟件區(qū)寄存系統(tǒng)所用軟件，空間為20G。E：區(qū)為數(shù)據(jù)區(qū)，寄存公司內(nèi)數(shù)據(jù)，空間為500G。F：區(qū)為資料備份區(qū)，對服務(wù)器重要數(shù)據(jù)進(jìn)行備份?？臻g大小為：190G。2．系統(tǒng)方面：按照部門劃分子文獻(xiàn)夾，每個部門分為兩個文獻(xiàn)夾，private和public。Public文獻(xiàn)夾用于寄存本部門內(nèi)供全公司人員訪問查看的數(shù)據(jù)。Private文獻(xiàn)夾用于寄存僅供本部門內(nèi)部人員訪問使用數(shù)據(jù)。四：數(shù)據(jù)備份對寄存到服務(wù)器上的重要數(shù)據(jù)的備份采用完全備份和差別備份相結(jié)合的方式。同時啟用基于windowsserver高級特性的卷影副本功效。實現(xiàn)對邏輯分區(qū)數(shù)據(jù)的備份和恢復(fù)

注解：1raid5：RAID5重要是通過XOR運(yùn)算將數(shù)據(jù)奇偶校驗信息分布到磁盤陣列中的每一種硬盤上，最簡樸的RAID5由3塊硬盤構(gòu)成，當(dāng)其中一種硬盤上的數(shù)據(jù)受到損壞時，能夠根據(jù)其它2個硬盤上的數(shù)據(jù)來進(jìn)行恢復(fù)，從而保障了數(shù)據(jù)的安全。但是需要注意的是如果其中某兩塊硬盤上的數(shù)據(jù)遭到破壞后，就不能將數(shù)據(jù)恢復(fù)了。

2完全備份：備份全部選中的文獻(xiàn)夾，并不依賴文獻(xiàn)的存檔屬性來擬定備份那些文獻(xiàn)。（在備份過程中，任何現(xiàn)有的標(biāo)記都被去除，每個文獻(xiàn)都被標(biāo)記為已備份，換言之，去除存檔屬性）。

3差別備份：差別備份是針對完全備份：備份上一次的完全備份后發(fā)生變化的全部文獻(xiàn)。（差別備份過程中，只備份有標(biāo)記的那些選中的文獻(xiàn)和文獻(xiàn)夾。它不去除標(biāo)記，既：備份后不標(biāo)記為已備份文獻(xiàn)，換言之，不去除存檔屬性）。

4卷影副本：WindowsServer網(wǎng)絡(luò)操作系統(tǒng),，它提供的卷影副本服務(wù)功效能夠?qū)蚕砦墨I(xiàn)夾定時備份，一旦文獻(xiàn)遭受損壞，在客戶端就能將共享文獻(xiàn)恢復(fù)到原來的某一時刻狀態(tài)。②.數(shù)據(jù)庫服務(wù)器：在公司的信息化建設(shè)中，數(shù)據(jù)庫是最為廣泛的一種應(yīng)用。構(gòu)建數(shù)據(jù)庫服務(wù)器能夠?qū)⒐緝?nèi)部數(shù)據(jù)合理進(jìn)行存儲和組織，使公司信息的檢索和查詢執(zhí)行更為高效?，F(xiàn)在主流應(yīng)用的數(shù)據(jù)庫產(chǎn)品有Oracle、IBMDB2、微軟SQLServer、MySQL和Sybase等。數(shù)據(jù)庫服務(wù)器對系統(tǒng)各個方面規(guī)定都很高，要解決大量的隨機(jī)I/O請求和數(shù)據(jù)傳送，對內(nèi)存、磁盤以及CPU的運(yùn)算能力都有一定的規(guī)定。內(nèi)存方面，數(shù)據(jù)庫服務(wù)器需要高容高速的內(nèi)存來節(jié)省解決器訪問硬盤的時間，提高服務(wù)器的響應(yīng)速度。同時，某些數(shù)據(jù)庫產(chǎn)品如Oracle對于硬件的規(guī)定比較高，例如安裝Windows版本的Oracle10G規(guī)定最少需要1GB物理內(nèi)存。

在磁盤方面，高速的磁盤子系統(tǒng)也能夠提高數(shù)據(jù)庫服務(wù)器查詢應(yīng)答的速度，這就規(guī)定磁盤含有高速的接口和轉(zhuǎn)速，現(xiàn)在主流應(yīng)用的存儲介質(zhì)有萬轉(zhuǎn)或者15000轉(zhuǎn)的SAS硬盤或SCSI硬盤等。

數(shù)據(jù)庫服務(wù)器對于解決器性能規(guī)定也很高。數(shù)據(jù)庫服務(wù)器需要根據(jù)需求進(jìn)行查詢，然后將成果反饋給顧客。如果查詢請求非常多，例如大量顧客同時查詢的時候，如果服務(wù)器的解決能力不夠強(qiáng)，無法解決大量的查詢請求并作出應(yīng)答，那么服務(wù)器可能會出現(xiàn)應(yīng)答緩慢甚至死機(jī)的狀況。

綜上，數(shù)據(jù)庫服務(wù)器對于硬件需求的優(yōu)先級為內(nèi)存、磁盤、解決器。郵件服務(wù)器：郵件服務(wù)器是對實時性規(guī)定不高的一種系統(tǒng)，對于解決器性能規(guī)定不是很高，但是由于要支持一定數(shù)量的并發(fā)連接，對于網(wǎng)絡(luò)子系統(tǒng)和內(nèi)存有一定的規(guī)定。郵件服務(wù)器軟件對于內(nèi)存需求也較高，如Exchange運(yùn)行時需要占用2GB左右的內(nèi)存。同時，郵件服務(wù)器需要較大的存儲空間用來存儲郵件及某些文獻(xiàn)，但是對中小公司來說，公司郵箱的數(shù)量普通只在幾百個下列，因此對于服務(wù)器的配備規(guī)定并不高，一臺入門級的服務(wù)器完全能夠承載幾百個郵件客戶端的需求。郵件服務(wù)器對于硬件規(guī)定程度依次為內(nèi)存、磁盤、網(wǎng)絡(luò)系統(tǒng)、解決器。③.Web服務(wù)器Web服務(wù)器能夠說是我們最常見的服務(wù)器種類之一了，由于不管公司規(guī)模多大，都會建立自己的內(nèi)部網(wǎng)絡(luò)，在在公司運(yùn)行過程中如何運(yùn)用網(wǎng)絡(luò)來宣傳自己甚至是接受某些合同訂單呢？這就需要單位擁有WEB服務(wù)器了。有的公司是通過租用虛擬主機(jī)的辦法來實現(xiàn)WEB服務(wù)的，而大多數(shù)公司則自己購置WEB服務(wù)器。WEB服務(wù)器價格不匪，因此說任何公司都不會隨便購置的。因此我們在購置WEB服務(wù)器之前需要好好的做好調(diào)查，看看自己的公司終究需要什么配備什么級別的WEB服務(wù)器。普通來說決定WEB服務(wù)器具體配備因素有諸多，但是其中之二起到?jīng)Q定因素。(1)WEB服務(wù)器的負(fù)載：采用P4解決器的服務(wù)器大概也就同時支持200到300人在線，如果是Web系統(tǒng)效率較高，腳本優(yōu)化得好，還能夠再多100到200人，如果是WEB服務(wù)器CPU是雙路Xeon，那么千人在線也差不多是極限了。固然如果選擇現(xiàn)在流行的雙核服務(wù)器，支持同時在線人數(shù)會更高,下表中列出了不同應(yīng)用對于服務(wù)器核心部件的需求狀況：

應(yīng)用狀況CPU數(shù)量內(nèi)存數(shù)量（MB）只有靜態(tài)網(wǎng)頁1128~256生成動態(tài)網(wǎng)頁2256~1GB局域網(wǎng)200次訪問/秒1256~512局域網(wǎng)500次訪問/秒2512~1GB局域網(wǎng)1000次訪問/秒2~41GB~8GB文獻(xiàn)共享服務(wù)的硬件需求：（2）WEB服務(wù)器的環(huán)境：所謂WEB服務(wù)器的環(huán)境就是指他所在的系統(tǒng)和軟件環(huán)境，眾所周知服務(wù)器操作系統(tǒng)有windows和linux之分，而頁面公布工具也是apache，IIS，TOMCAT群雄逐鹿。不同的環(huán)境搭配使用起來的效果是不同的，WEB服務(wù)器的性能也存在著很大的差別。另外WEB網(wǎng)站頁面構(gòu)成語言不同也決定了WEB服務(wù)器的應(yīng)用環(huán)境，如果我們使用的是ASP語言，那么最佳的方法是結(jié)合IIS進(jìn)行公布；如果我們使用的是PHP語言，那么結(jié)合APACHE將能實現(xiàn)最佳效果。但是根據(jù)筆者經(jīng)驗在腳本的執(zhí)行效率上兩種搭配存在著很大的差別，相比之下Apache+PHP這種搭配執(zhí)行效率最高，往往能夠讓同等配備的WEB服務(wù)器支持的在線人數(shù)更多，但是Apache+PHP環(huán)境配備起來相對麻煩，不適合于中小公司。另外網(wǎng)頁系統(tǒng)編寫的復(fù)雜程度和優(yōu)化程度也極大的影響著服務(wù)器能夠承載的訪問人數(shù)，大部分的新聞資訊、下載類網(wǎng)站都已經(jīng)使用了靜態(tài)頁面來減少Web系統(tǒng)對服務(wù)器解決能力的依賴，但是仍然有不少例如論壇、商城一類的系統(tǒng)需要大量動態(tài)代碼的支持，服務(wù)器消耗在計算動態(tài)代碼上的資源要明顯高于解決靜態(tài)頁面。這也是為什么諸多論壇都提供了動態(tài)頁面靜態(tài)化的功效，通過此功效能夠提高WEB服務(wù)器的運(yùn)行效率，減少不必要資源的浪費(fèi)?？偟膩碚f對于中小公司來說我們應(yīng)當(dāng)選擇windows操作系統(tǒng)用于WEB公布，選擇apache+php還是IIS+asp，這就要看我們的網(wǎng)站頁面編寫語言了。WEB服務(wù)器是公司中最常見到的服務(wù)器，并且普通中小公司同時在線人數(shù)也不會太多，因此他在眾多應(yīng)用服務(wù)器中是對硬件規(guī)定比較低的。CPU數(shù)量確保在一到兩個即可，主頻也選擇主流頻率，內(nèi)存為1G到2G就能夠滿足需求，硬盤容量隨著網(wǎng)站大小而變化，普通幾十G足夠了，硬盤性能盡量采用服務(wù)器硬盤，例如SCSI或SATA接口的，這樣能夠提高數(shù)據(jù)的訪問速度，網(wǎng)絡(luò)帶寬最佳是千兆網(wǎng)卡，必要時能夠配備兩塊。選擇WEB服務(wù)器配件的根據(jù)：通過上面的內(nèi)容我們已經(jīng)懂得WEB服務(wù)器的選擇不是一成不變的，他是由公司的實際狀況所決定的。普通來說我們應(yīng)當(dāng)在選購WEB服務(wù)器前對此后會達(dá)成的在線人數(shù)以及使用的公布工具等軟件信息做一種評定，然后在這個評定的基礎(chǔ)上在配備性能上留一定的余地為后來升級做準(zhǔn)備。（1）CPU性能：CPU是決定WEB服務(wù)器性能好壞的核心部件，現(xiàn)在雙核CPU價格如此便宜，我們能夠購置一塊或者兩塊來擔(dān)當(dāng)此重任即可。選擇Intel還是AMD就要看自己的喜好了，固然CPU決定主板芯片，因此在選擇時一定要結(jié)合主板型號和功效去選擇CPU。（2）內(nèi)存性能：內(nèi)存也是衡量服務(wù)器性能好壞的重要原則，大容量內(nèi)存能夠確保服務(wù)器經(jīng)受更多同時會話。不管是靜態(tài)頁面的網(wǎng)址還是動態(tài)頁面的網(wǎng)站，最佳都盡量使用大容量內(nèi)存，普通WEB服務(wù)器最少應(yīng)當(dāng)選擇1G容量的內(nèi)存，如果條件允許盡量采用高達(dá)2G的內(nèi)存。另外在選擇內(nèi)存時移動要購置那些含有糾錯技術(shù)（如ECC校驗）的產(chǎn)品。由于服務(wù)器要穩(wěn)定的運(yùn)行，要確保計算過程中盡量少出錯，因此購置內(nèi)存時要特別關(guān)注與否含有內(nèi)存糾錯技術(shù)。（3）硬盤性能：服務(wù)器硬盤方面容量已經(jīng)不是衡量其性能的重要參數(shù)，我們關(guān)注的是接口和緩存，現(xiàn)在大部分的入門級機(jī)型都使用性能杰出價格低廉的SATA硬盤，其實這也無可厚非，只但是如果嚴(yán)格比較SATA跟SCSI的區(qū)別，在穩(wěn)定性方面和使用壽命方面SCSI還是有較大優(yōu)勢。另外如果你要確保WEB服務(wù)器上資料的安全，還需要將硬盤配備為RAID來確保數(shù)據(jù)完好無損，這時RAID卡也是不可缺少需要額外購置的。固然如果你是第一次采購單位WEB服務(wù)器的話，在硬盤上最佳先采用兩塊硬盤做RAID1的方式來做數(shù)據(jù)保護(hù)，等后來硬盤數(shù)量和性能提高后再使用RAID5來對數(shù)據(jù)進(jìn)行冗余保護(hù)。（4）主板性能：主板是服務(wù)器的核心，對于WEB服務(wù)器來說主板一定要使用專業(yè)的服務(wù)器主板。專業(yè)服務(wù)器主板的用料是非常嚴(yán)格的，電容、電阻偷工減料的行為在服務(wù)器主板上是不能出現(xiàn)的，因此選擇產(chǎn)品也要找大品牌，多花點(diǎn)錢得到的效果卻是巨大的。另外主板芯片組是由CPU型號和品牌所決定的，兩者一定要搭配好，否則會白白耗費(fèi)高額經(jīng)費(fèi)。（5）網(wǎng)卡性能：WEB服務(wù)器必定都是要接入網(wǎng)絡(luò)來工作，而WEB服務(wù)器訪問量普通都很大，這時候?qū)I(yè)網(wǎng)卡跟普通網(wǎng)卡的區(qū)別就非常明顯，在選擇WEB服務(wù)器的網(wǎng)卡時我們要使用千兆網(wǎng)卡而不是普通的百兆網(wǎng)卡，用了這樣的網(wǎng)卡服務(wù)器才干從根本上頂住幾百個人甚至是幾千個人同時在線的重任。固然首先需要網(wǎng)卡是千兆，另首先也要確保與網(wǎng)卡連接的交換機(jī)端口也支持千兆，否則千兆網(wǎng)卡將減少到百兆速度進(jìn)行工作。（6）顯卡性能：WEB服務(wù)器重視的是性能和并發(fā)解決能力，因此顯卡性能就顯得沒那么重要了，第一我們不拿服務(wù)器玩游戲，第二我們不拿服務(wù)器看大片，因此顯卡有即可，不需要有多高檔，大多數(shù)WEB服務(wù)器都是選擇主板上集成顯卡的方式提供顯示功效，這里需要注意一點(diǎn)的就是主板上集成的顯卡不能太高檔，性能不用太好，由于性能好的顯卡會發(fā)熱、耗電，需要與CPU建立聯(lián)系解決數(shù)據(jù)從而占用了部分貴重資源，成為服務(wù)器的一種負(fù)擔(dān)，因此專業(yè)的服務(wù)器主板都是內(nèi)建一張ATI入門級顯卡。（7）聲卡性能：服務(wù)器有無聲都無所謂，但是既然是WEB服務(wù)器，經(jīng)常要調(diào)試網(wǎng)站，網(wǎng)站頁面上難免有視頻和音頻資源，因此選擇一種再普通但是的聲卡僅僅滿足服務(wù)器能夠“出聲”即可，高性能的聲卡也會和顯卡同樣占用部分貴重資源。按服務(wù)器的機(jī)箱構(gòu)造來劃分，能夠把服務(wù)器劃分為“臺式服務(wù)器”、“機(jī)架式服務(wù)器”和“刀片式服務(wù)器”三類。

(1)臺式服務(wù)器

臺式服務(wù)器也稱為“塔式服務(wù)器”。有的臺式服務(wù)器采用大小與普通立式計算機(jī)大致相稱的機(jī)箱，有的采用大容量的機(jī)箱，像個碩大的柜子。低檔服務(wù)器由于功效較弱，整個服務(wù)器的內(nèi)部構(gòu)造比較簡樸，因此機(jī)箱不大，都采用臺式機(jī)箱構(gòu)造。這里所介紹的臺式不是平時普通計算機(jī)中的臺式，立式機(jī)箱也屬于臺式機(jī)范疇，現(xiàn)在這類服務(wù)器在整個服務(wù)器市場中占有相稱大的份額。

(2)機(jī)架式服務(wù)器

機(jī)架式服務(wù)器的外形看來不像計算機(jī)，而像交換機(jī)，有1U（1U=1.75英寸）、2U、4U等規(guī)格。機(jī)架式服務(wù)器安裝在原則的19英寸機(jī)柜里面。這種構(gòu)造的多為功效型服務(wù)器。

對于信息服務(wù)公司（如ISP/ICP/ISV/IDC）而言，選擇服務(wù)器時首先要考慮服務(wù)器的體積、功耗、發(fā)熱量等物理參數(shù)，由于信息服務(wù)公司普通使用大型專用機(jī)房統(tǒng)一布署和管理大量的服務(wù)器資源，機(jī)房普通設(shè)有嚴(yán)密的保安方法、良好的冷卻系統(tǒng)、多重備份的供電系統(tǒng)，其機(jī)房的造價相稱昂貴。如何在有限的空間內(nèi)布署更多的服務(wù)器直接關(guān)系到公司的服務(wù)成本，普通選用機(jī)械尺寸符合19英寸工業(yè)原則的機(jī)架式服務(wù)器。機(jī)架式服務(wù)器也有多個規(guī)格，例如1U（4.45cm高）、2U、4U、6U、8U等。普通1U的機(jī)架式服務(wù)器最節(jié)省空間，但性能和可擴(kuò)展性較差，適合某些業(yè)務(wù)相對固定的使用領(lǐng)域。4U以上的產(chǎn)品性能較高，可擴(kuò)展性好，普通支持4個以上的高性能解決器和大量的原則熱插拔部件。管理也十分方便，廠商普通提供人對應(yīng)的管理和監(jiān)控工具，適合大訪問量的核心應(yīng)用，但體積較大，空間運(yùn)用率不高。

(3)刀片式服務(wù)器刀片式服務(wù)器是一種HAHD（HighAvailabilityHighDensity，高可用高密度）的低成本服務(wù)器平臺，是專門為特殊應(yīng)用行業(yè)和高密度計算機(jī)環(huán)境設(shè)計的，其中每一塊“刀片”事實上就是一塊系統(tǒng)母板，類似于一種個獨(dú)立的服務(wù)器。在這種模式下，每一種母板運(yùn)行自己的系統(tǒng)，服務(wù)于指定的不同顧客群，互相之間沒有關(guān)聯(lián)。但是能夠使用系統(tǒng)軟件將這些母板集合成一種服務(wù)器集群。在集群模式下，全部的母板能夠連接起來提供高速的網(wǎng)絡(luò)環(huán)境，能夠共享資源，為相似的顧客群服務(wù)?，F(xiàn)在市場上的刀片式服務(wù)器有兩大類：一類重要為電信行業(yè)設(shè)計，接口原則和尺寸規(guī)格符合PICMG（PCIIndustrialComputerManufacturer'sGroup）1.x或2.x，將來還將推出符合PICMG3.x的產(chǎn)品，采用相似原則的不同廠商的刀片和機(jī)柜在理論上能夠互相兼容；另一類為通用計算設(shè)計，接口上可能采用了上述原則或廠商原則，但尺寸規(guī)格是廠商自定，重視性能價格比，現(xiàn)在屬于這一類的產(chǎn)品居多。刀片式服務(wù)器現(xiàn)在最適合群集計算和IxP提供互聯(lián)網(wǎng)服務(wù)。④.E-mail服務(wù)器E-mail服務(wù)器是個實時性需要不高的系統(tǒng)，重要是對硬盤空間的需要，同時，要考慮E-mail服務(wù)器軟件對顧客數(shù)的支持，按照現(xiàn)在的需求，普普通通的一臺入門級服務(wù)器的性能在使用Linux平臺的Postfix郵件系統(tǒng)時，可支持上百萬級顧客正常收發(fā)郵件。固然，E-mail服務(wù)器配備的硬盤容量要足夠大，建議采用主流的大容量的硬盤，如300GBSATA硬盤或146GBSCSI硬盤，同時服務(wù)器要預(yù)留硬件架位，以滿足將來應(yīng)用。建議使用塔式服務(wù)器或可安裝8個/6個硬盤的2U機(jī)架式服務(wù)器。綜合以上所述，服務(wù)器應(yīng)采用：正睿I12364310S參數(shù)基本類別類別機(jī)架式構(gòu)造4U解決器CPU類型飛躍雙核CPU頻率2500MHz解決器描述標(biāo)配1個飛躍雙核E5200解決器最大解決器數(shù)量1CPU二級緩存2MB主板主板芯片組IntelS3200FSB（總線）800MHz擴(kuò)展槽PCI-E×2、PCI×3內(nèi)存內(nèi)存類型DDRII內(nèi)存大小2GB內(nèi)存插槽數(shù)量4最大內(nèi)存容量8GB存儲硬盤大小250GB硬盤類型SATA硬盤最大容量>300GB內(nèi)部硬盤架數(shù)10個硬盤位最大熱插拔硬盤數(shù)不支持磁盤陣列卡SATAIIRAID0,1,10,5網(wǎng)絡(luò)網(wǎng)絡(luò)控制器雙千兆網(wǎng)卡顯示性能顯示芯片XGIZ9s接口類型原則接口2*USB(前置);2*USB(后置);VIDEO;COM;PS/2其它參數(shù)服務(wù)重慶五年免費(fèi)上門服務(wù),全國三年免費(fèi)上門服務(wù),核心部件三年以上免費(fèi)質(zhì)保管理及安全性管理工具ServerManagement電源性能電源ATX電源數(shù)量1電壓12V功率300/400W外觀特性尺寸550×430×176mm重量18Kg軟件系統(tǒng)系統(tǒng)支持win/winsever/winxp/Linux/Unix等合用環(huán)境工作溫度10℃-35℃工作濕度20%-80%儲存溫度-40℃-65℃儲存濕度5%-95%2．7防火墻選型｛描述所選防火墻的安全特性｝防火墻的選購考慮其實防火墻的選購與其它網(wǎng)絡(luò)設(shè)備和選購差不多，重要是考慮到品牌和性能。品牌好說，有名的大家都或許早已懂得某些，但是對于技術(shù)和性能，不同品牌、不同型號差別較大，是整個防火墻選購注意事項中的核心所在。下面所要介紹的選購注意事項重要是從防火墻技術(shù)和性能角度考慮的。1．產(chǎn)品類型防火墻的產(chǎn)品分類原則較多，本書重要介紹的是硬件防火墻，并且只考慮傳統(tǒng)邊界防火墻。在邊界防火墻中，如果從硬件構(gòu)造來看的話，基本上有兩大類：．路由器集成式和硬件獨(dú)立式防火墻。前者是在邊界路由器基礎(chǔ)上輔以軟件，添加某些包過濾功效，普通稱之為包過濾防火墻，如CiscoIOS防火墻等；而獨(dú)立式硬件防火墻普通是基于應(yīng)用級網(wǎng)關(guān)、自動代理等較先進(jìn)過濾技術(shù)的，多個過濾技術(shù)有不同的優(yōu)點(diǎn)和合用環(huán)境，要注意選擇。另外，防火墻所用的系統(tǒng)也非常核心，它關(guān)系到防火墻本身的安全性能?，F(xiàn)在包過濾型的路由器防火墻是沒有單獨(dú)的操作系統(tǒng)的，而獨(dú)立式的硬件防火墻有的采用操作系統(tǒng)，而有的則采用專門開發(fā)的嵌入式操作系統(tǒng)。相比之下，專門開發(fā)的操作系統(tǒng)比較安全，由于它所涉及的服務(wù)比較小，安全漏洞比較少。2．LAN端口類型和數(shù)量防火墻的接口即使沒有路由器那么復(fù)雜，但也因具體的應(yīng)用環(huán)境不同，所用的接口類型也不同。重要體現(xiàn)在內(nèi)部網(wǎng)絡(luò)接口類型上，防火墻的LAN端口類型要符合應(yīng)用環(huán)境的網(wǎng)絡(luò)連接需求。重要的LAN端口類型有以太網(wǎng)、快速以太網(wǎng)、千兆位以太網(wǎng)、ATM等主流網(wǎng)絡(luò)類型。在公司局域網(wǎng)中，普通只需要能支持以太網(wǎng)、快速以太網(wǎng)，浸透數(shù)新型的防火墻還支持千兆位以太網(wǎng)。注意支持接口類型越多，價格越高，由于在防火墻主板中的電路會越復(fù)雜。不要一味貪全，網(wǎng)絡(luò)中現(xiàn)在及將來相稱一段時間不可能需要連接的網(wǎng)絡(luò)類型，則不要選擇了。在防火墻LAN端口支持方面，還要考慮其最大的LAN端口數(shù)，如果公司只有一種網(wǎng)絡(luò)需要保護(hù)，則可選擇含有1個LAN端口的，而需組建多宿主機(jī)模式，則需要選擇能提供多個LAN端口的防火墻(有的提供了高達(dá)4個或4個以上的LAN端口)，以實現(xiàn)保護(hù)不同內(nèi)網(wǎng)的目的。固然接口數(shù)越多，價格也越高。3．合同支持防火墻要對多個數(shù)據(jù)包進(jìn)行過濾，就必須對對應(yīng)數(shù)據(jù)包通信方式提供支持，除了廣泛受支持的TCP／IP合同外，尚有可能需要支持AppleTalk、DECnet、IPX及NETBEUI等合同，固然這要根據(jù)具體的應(yīng)用環(huán)境而定，普通只需支持TCP／IP合同即可。如果防火墻要支持VPN通信，則一定要選擇支持VPN隧道合同(PPTP和L2TP)，以及IPSec安全合同等。4．訪問控制配備防火墻的訪問規(guī)則是防火墻的一項重要而又基本的功效。在防火墻中的訪問規(guī)則列表中，不同的防火墻有不同的配備方式，也就體現(xiàn)了不同防火墻系統(tǒng)的安全方略完善程度。好的防火墻過濾規(guī)則應(yīng)涵蓋全部出入防火墻的數(shù)據(jù)包的解決辦法，對于沒有明擬定義的數(shù)據(jù)包，也應(yīng)有一種默認(rèn)解決辦法。同時規(guī)定過濾規(guī)則應(yīng)易于理解，易于編輯修改，并含有一致性檢測機(jī)制，避免各條規(guī)則問互相沖突，而不起作用。防火墻能否在應(yīng)用層提供代理支持也是非常重要的，如HTTP、、SNMP代理等，在傳輸層與否能夠提供代理支持，與否支持FTP文獻(xiàn)類型過濾，允許FTP命令避免某些類型文獻(xiàn)通過防火墻；在應(yīng)用級代理方面，與否含有應(yīng)用層高級代理功效，如HTTP、POP3。在安全方略上，防火墻應(yīng)含有相稱的靈活性。首先防火墻的過濾語言應(yīng)當(dāng)是靈活的，編程對顧客是和諧的，還應(yīng)含有若干可能的過濾屬性，如源和目的IP地址、合同類型、源和目的TCP／UDP端口及入出接口等。只有這樣顧客才干根據(jù)實際需求采用靈活的安全方略保護(hù)自己公司網(wǎng)絡(luò)的安全。另外，防火墻除應(yīng)包含先進(jìn)的鑒別方法外，還應(yīng)采用盡量多的先進(jìn)技術(shù)，如包過濾技術(shù)、身份識別及驗證、信息的保密性保護(hù)、信息的完整性校驗、系統(tǒng)的訪問控制機(jī)制、授權(quán)管理等技術(shù)等，這些都是防火墻安全系統(tǒng)所必須考慮的。在身份認(rèn)證支持方面，普通狀況下防火墻應(yīng)含有一種以上認(rèn)證方案，如RADIUS、Kerberos、TACACS／TACACS+、口令方式、數(shù)字證書等。防火墻能夠為本地或遠(yuǎn)程顧客提供通過認(rèn)證與授權(quán)的對網(wǎng)絡(luò)資源的訪問，防火墻管理員必須決定客戶以何種方式通過認(rèn)證。列出防火墻所能支持的認(rèn)證原則和CA互操作性(廠商能夠選擇自己的認(rèn)證方案，但應(yīng)符合對應(yīng)的國際原則)，以及實現(xiàn)的認(rèn)證合同與否與其它CA產(chǎn)品兼容互通。5．本身的安全性防火墻本身就是一種用于安全防護(hù)的設(shè)備，固然其本身的安全性也就顯得更加重要了。防火墻的安全性能取決于防火墻與否采用了安全的操作系統(tǒng)和與否采用了專用的硬件平臺。由于現(xiàn)在第二代防火墻產(chǎn)品普通不再依靠顧客的操作系統(tǒng)，而是采用自己單獨(dú)開發(fā)的操作系統(tǒng)。應(yīng)用系統(tǒng)的安全性能是以防火墻本身操作系統(tǒng)的安全性能為基礎(chǔ)的，同時，應(yīng)用系統(tǒng)本身的安全實現(xiàn)也直接影響到整個系統(tǒng)的安全性。在硬件配備方面，提高防火墻的可靠性普通是通過提高防火墻部件的強(qiáng)健性、增大設(shè)計閥值和增加冗余部件進(jìn)行的。6．防御功效。在提供病毒掃描功效的防火墻中，要驗證其掃描的文檔類型，如與否會對電子郵件附件中的DOC和ZIP文獻(xiàn)、FTP中的下載或上載文獻(xiàn)內(nèi)容進(jìn)行掃描，以發(fā)現(xiàn)其中包含的危險信息。驗證防火墻與否含有抵抗DoS攻擊的能力。在網(wǎng)絡(luò)攻擊中，回絕服務(wù)攻擊是使用頻率最高的手段。回絕服務(wù)攻擊(DoS)就是攻擊者過多地占用共享資源，造成服務(wù)器超載或系統(tǒng)資源耗盡，而使其它顧客無法享有服務(wù)或沒有資源可用。防火墻通過控制、檢測與報警等機(jī)制，應(yīng)可有效地避免或抵抗黑客的DoS攻擊。固然除了防火墻要含有這種能力外，我們還可對網(wǎng)絡(luò)系統(tǒng)進(jìn)行完善，增強(qiáng)網(wǎng)絡(luò)本身的DoS攻擊防御能力?；亟^服務(wù)攻擊能夠分為兩類：一類是由于操作系統(tǒng)或應(yīng)用軟件在設(shè)計或編程上存在缺點(diǎn)而造成的，這種類型只能通過打補(bǔ)丁的方法來解決，如我們常見的多個Windows系統(tǒng)安全補(bǔ)丁；另一類是由于合同本身存在缺點(diǎn)而造成的，這種類型的攻擊即使較少，但是造成的危害卻非常大。對于第一類問題，防火墻顯得有些力不從心，由于系統(tǒng)缺點(diǎn)與病毒感染不同，沒有病毒碼作為根據(jù)，防火墻經(jīng)常會作出錯誤的判斷。但防火墻有能力對付第二類攻擊。隨著黑客攻擊手段的提高，新的入侵手段也已開始普遍，如基于ActiveX、Java、Cookies、Javascript程序的入侵。防火墻應(yīng)當(dāng)能夠從HTTP頁面剝離JavaApplet、ActiveX等小程序及從Script、PHP和ASP等代碼檢測出危險代碼或病毒，并向瀏覽器顧客報警。同時，能夠過濾顧客上載的CGI、ASP等程序，當(dāng)發(fā)現(xiàn)危險代碼時，向服務(wù)器報警。7．連接性能由于防火墻位于網(wǎng)絡(luò)邊界，需對進(jìn)入網(wǎng)絡(luò)的全部數(shù)據(jù)包進(jìn)行過濾，這就規(guī)定防火墻能以最快的速度及時對全部數(shù)據(jù)包進(jìn)行檢測，否則就可能造成比較的延時，甚至死機(jī)。這個指標(biāo)非常重要，體現(xiàn)了防火墻的可用性。如果防火墻對網(wǎng)絡(luò)造成較大的延時，就是以犧牲性能為代價來換取網(wǎng)絡(luò)安全，顯然這不是現(xiàn)在顧客之所想，會給顧客造成較大的損失。這一點(diǎn)我們在使用個人防火墻時可能深有感觸，有時我們在打開防火墻時上網(wǎng)速度非常慢，而一旦去掉防火墻速度就上來了，因素就是由于防火墻在過濾數(shù)據(jù)包時效率不高。就防火墻類型來說，包過濾型速度最快，對原有網(wǎng)絡(luò)性能影響最小。在防火墻端口帶寬足夠?qū)?如現(xiàn)在的千兆位防火墻)的狀況下，其影響還局限性以讓人感覺。而先進(jìn)的狀態(tài)包過濾、應(yīng)用級網(wǎng)關(guān)、自適應(yīng)代理防火墻，即使其包檢測機(jī)制比包過濾先進(jìn)，但所需時間要比包過濾多，因而在效率方面就不如包過濾型。但同時我們又應(yīng)看到，包過濾防火墻本身就存在許多局限性，因此盡管它的數(shù)據(jù)解決性能最佳，仍不適宜在安全性規(guī)定較高的網(wǎng)絡(luò)中采用。即使采用新型過濾技術(shù)的防火墻在包解決性能上有所限制，但還是能夠找到一種平衡點(diǎn)的，并且它們的安全性能是包過濾型所無法比擬的，因此我們還是建議盡量采用支持新型過濾技術(shù)的防火墻。8．管理功效在管理方面，重要是出于網(wǎng)絡(luò)管理員對防火墻的日常管理工作方便性角度考慮，防火墻要能為管理員提供足夠的信息或操作便利。普通網(wǎng)絡(luò)管理員需對防火墻進(jìn)行以下管理工作：通過防火墻的身份鑒別，編寫防火墻的安全規(guī)則；配備防火墻的安全參數(shù)；查看防火墻的日志，通過日志統(tǒng)計信息修改安全規(guī)則、調(diào)節(jié)網(wǎng)絡(luò)布署等。在這些日常管理工作中，有的要在本地執(zhí)行，而有的允許通過遠(yuǎn)程管理方式進(jìn)行遠(yuǎn)程管理。這就規(guī)定防火墻支持對應(yīng)的遠(yuǎn)程管理方式。在防火墻配備方面它也有幾個萬式，如本地控制端口Console配備方式、遠(yuǎn)程Telnet、FTP，甚至HTTP方式，查看所選防火墻所支持的配備方式與否滿足你公司的實際需求。對于大型網(wǎng)絡(luò)，如果存在多個防火墻，我們還要考慮防火墻與否支持集中管理，通過集成方略集中管理多個防火墻能夠大大減輕網(wǎng)絡(luò)管理負(fù)擔(dān)。另首先，還要考慮防火墻與否提供基于時間的訪問控制；與否支持SNMP監(jiān)視和配備。在大中型公司防火墻管理方面，還需考慮下列幾方面的性能：與否支持帶寬管理；與否支持負(fù)載均衡特性；與否支持失效恢復(fù)特性(failover)。支持帶寬管理的防火墻能夠根據(jù)現(xiàn)在的流量動態(tài)調(diào)節(jié)某些客戶端占用的帶寬；負(fù)載均衡特性能夠當(dāng)作動態(tài)的端口映射，將一種外部地址的某一TCP或UDP端口映射到一組內(nèi)部地址的某一端口；而失效恢復(fù)特性是一種容錯技術(shù)，如雙機(jī)熱備份、故障恢復(fù)、雙電源備份等。9．統(tǒng)計和報表功效這項功效是對采用應(yīng)用級網(wǎng)關(guān)、自適應(yīng)代理服務(wù)器等新技術(shù)的防火墻而言的，對于包過濾路由器防火墻是不含有此功效的。在防火墻的日志統(tǒng)計和報表功效上，重要考慮下列幾個方面。防火墻解決完整日志的辦法：防火墻應(yīng)當(dāng)規(guī)定對于符合條件的報文進(jìn)行日志統(tǒng)計，同時還需提供日志信息管理和存儲辦法。與否提供自動日志掃描：指防火墻與否含有日志的自動分析和掃描功效，對于協(xié)助管理員進(jìn)行有效的管理非常重要，通過防火墻的自動分析和掃描功效，管理員能夠獲得更具體的統(tǒng)計成果，方便管理員有針對性地進(jìn)行對應(yīng)方面的完善。與否含有警告告知機(jī)制：防火墻應(yīng)提供警告機(jī)制，在檢測到網(wǎng)絡(luò)入侵及設(shè)備運(yùn)轉(zhuǎn)異常狀況時，通過警告信息來告知管理員采用必要的方法，警告方式涉及E-mail、狀態(tài)顯示、聲音報警、呼喊報警等。與否提供簡要報表(按照顧客ID或IP地址)：這是防火墻日志統(tǒng)計的一種輸出方式，含有這種功效的防火墻可按管理員規(guī)定提供對應(yīng)的報表，分類打印。這樣可靈活滿足多個管理需求。與否提供實時統(tǒng)計：這也是防火墻日志統(tǒng)計的一種輸出方式，通過實時統(tǒng)計狀態(tài)顯不，管理員可及時地分析現(xiàn)在網(wǎng)絡(luò)安全狀態(tài)，及時地發(fā)現(xiàn)和解決安全隱患，普通是以圖表方式顯示的。1O．靈活的可擴(kuò)展和可升級性顧客的網(wǎng)絡(luò)不可能永遠(yuǎn)一成不變，隨著業(yè)務(wù)的發(fā)展，公司內(nèi)部可能組建不同安全級別的子J網(wǎng)。這樣防火墻不僅要在公司內(nèi)部網(wǎng)和外部網(wǎng)之間進(jìn)行過濾，還要在公司內(nèi)部子網(wǎng)之間進(jìn)行過濾(現(xiàn)在的分布式防火墻不僅能夠做到這一點(diǎn)，并且還可在內(nèi)部網(wǎng)各顧客之間過濾)。現(xiàn)在的防火墻普通標(biāo)配3個網(wǎng)絡(luò)接口，分別連接外部網(wǎng)、內(nèi)部網(wǎng)和公共網(wǎng)絡(luò)(如為公共顧客提供的多個服務(wù)器)。顧客在購置防火墻時必須搞清晰與否能夠增加網(wǎng)絡(luò)接口，由于有些防火墻無法擴(kuò)展。普通小型公司接入因特網(wǎng)的目的普通是為了方便內(nèi)部顧客瀏覽Web、收發(fā)E-mail以及公布主頁。這類顧客在選購防火墻時，重要要注意考慮保護(hù)內(nèi)部(敏感)數(shù)據(jù)的安全，特別要重視安全性，對服務(wù)合同的多樣性以及速度等能夠不作特殊規(guī)定。建議這類顧客選用普通的代理型防火墻，含有HTTP和郵件等代理功臺邑即可。而對于有電子商務(wù)應(yīng)用的公司和網(wǎng)站等顧客來說，這些公司每天都會有大量的商務(wù)信息通過防火墻。如果這些顧客需要在外部網(wǎng)絡(luò)公布Web(將Web服務(wù)器置于外部的狀況)，同時需要保護(hù)數(shù)據(jù)庫或應(yīng)用服務(wù)器(置于防火墻內(nèi))，這就規(guī)定所采用的防火墻含有傳送SQL數(shù)據(jù)的功效，并且必須含有較快的傳送速率。建議這些顧客采用高效的包過濾型防火墻，并將其配備為只允許外部Web服務(wù)器和內(nèi)部傳送SQL數(shù)據(jù)使用。11．協(xié)同工作能力由于防火墻只是一種基礎(chǔ)的網(wǎng)絡(luò)安全設(shè)備，它不代表網(wǎng)絡(luò)安全防護(hù)體系的全部。普通它需要與防病毒系統(tǒng)和入侵檢測系統(tǒng)等安全產(chǎn)品協(xié)同配合，才干從根本上確保整個系統(tǒng)的安全。因此在選購防火墻時就要考慮它與否能夠與其它安全產(chǎn)品協(xié)同工作。如何檢查它與否含有這個能力，普通是看它與否支持OPSEC(開放安全構(gòu)造)原則，通過這個接口與入侵檢測系統(tǒng)協(xié)同工作，通過CVP(內(nèi)容引導(dǎo)合同)與防病毒系統(tǒng)協(xié)同工作。12．品牌出名度之因此把它放在最后介紹，那是由于它不能說是一項硬件選購指標(biāo)，而只能說是一項通用參考指標(biāo)。并且含有通用性，幾乎全部商品選購都要考慮這一點(diǎn)。防火墻產(chǎn)品屬高科技產(chǎn)品，生產(chǎn)這樣的設(shè)備不僅需要強(qiáng)大的資金作后盾，并且在技術(shù)實力上需要有強(qiáng)大的保障。選擇了好的品牌在一定程度上也就選擇了好的技術(shù)和服務(wù)，對將來的使用更加有保障。因此在選購防火墻產(chǎn)品時千萬別隨便貪圖一時便宜，選購某些雜牌產(chǎn)品。現(xiàn)在國外在防火墻產(chǎn)品的開發(fā)、生產(chǎn)中比較出名的品牌有：3COM、Cisco、NetScreen、CheckPoint等，這些品牌技術(shù)實力比較強(qiáng)，并且都能提供高檔產(chǎn)品，固然價格也相比下面要介紹的國產(chǎn)品牌高許多(普通在15萬元以上)甚至高一倍以上。這些品牌對于大中型有資金實力的公司來說比較抱負(fù)，由于購置了這類品牌產(chǎn)品，相對來說在技術(shù)方面更有保障，能滿足公司各方面的特殊需求，并且可擴(kuò)展性比較強(qiáng)，適宜公司的發(fā)展需要。國內(nèi)開發(fā)、生產(chǎn)防火墻的品牌重要有：聯(lián)想、天網(wǎng)、實達(dá)、東軟、天融信等。這些品牌相對國外出名品牌來說都處在中低檔次。固然價格要便宜許多(普通在1O萬元下列)，并且還能提供全中文的使用闡明書，方便安裝、調(diào)試和維護(hù)。對于中小型公司來說國產(chǎn)品牌是抱負(fù)的選擇。以上介紹了在選購防火墻時所要注意的各個方面，事實上很難找到完全符合以上各項規(guī)定的防火墻產(chǎn)品，并且如何評定防火墻是一種十分復(fù)雜的問題。普通說來，防火墻的安全和性能(速度等)是最重要的指標(biāo)，顧客接口(管理和配備界面)和審計追蹤次之，然后才是功效上的擴(kuò)展性。顧客時常見面對安全和性能之間的矛盾，代理型防火墻普通更具安全性，但是性能要差于包過濾型防火墻。綜合以上所述，防火墻應(yīng)采用：天融信TopFilter7000(TF-7304-Virus)硬件參數(shù)機(jī)柜種類1U機(jī)架式其它性能網(wǎng)絡(luò)接口4個10/100BASE-TX并發(fā)連接數(shù)400000SMTP性能支持HTTP性能支持POP3性能支持電源100~240VAC重要功效網(wǎng)絡(luò)衛(wèi)士防病毒過濾網(wǎng)關(guān)以透明接入的方式安裝在公司網(wǎng)絡(luò)的入口處,對通過它的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析過濾,在公司局域網(wǎng)內(nèi)避免各類病毒攻擊、阻斷蠕蟲傳輸、查殺惡意木馬、防止網(wǎng)絡(luò)釣魚和攔截垃圾郵件;產(chǎn)品本身還含有自動升級、報警、統(tǒng)計分析等功效,是一套完整的公司防病毒解決三．構(gòu)造化布線1．構(gòu)造化綜合布線系統(tǒng)概述公司局域網(wǎng)都應(yīng)進(jìn)行構(gòu)造化布線，以此提高公司局域網(wǎng)的規(guī)范性和穩(wěn)定性水平。網(wǎng)絡(luò)環(huán)境指的就是公司局域網(wǎng)構(gòu)造化布線系統(tǒng)的周邊環(huán)境。重要特點(diǎn)a、綜合性:能作為語音、數(shù)據(jù)、圖像和控制信號等傳輸媒介。b、模塊化:采用獨(dú)立子系統(tǒng)模塊化設(shè)計,便于布線的擴(kuò)充和重新配備。c、靈活性:任意信息點(diǎn)均能連接不同類型的設(shè)備。d、開放性:支持任意廠家的網(wǎng)絡(luò)產(chǎn)品。2．系統(tǒng)設(shè)計2．1設(shè)計規(guī)定一樓和二樓匯聚層提供100Mbit/s帶寬基本夠用，但為了擴(kuò)展性的需要，增加一條冗余線路，使用Trunking技術(shù)，將帶寬提高到200Mbit/s，同時確保了匯聚層鏈路的可用性。由于研發(fā)一部和研發(fā)二部將來節(jié)點(diǎn)數(shù)目將成倍增加，因此三樓和四樓匯聚層帶寬按1Gbit/s設(shè)計，同樣使用Trunking技術(shù)，既提供了一定的冗余性，又將帶寬提高了1倍，硬件開銷比較劃算。公司有4臺內(nèi)網(wǎng)服務(wù)器和一臺網(wǎng)管荼中，訪問Web服務(wù)器和財務(wù)數(shù)據(jù)庫服務(wù)器是網(wǎng)絡(luò)的重要流量。網(wǎng)絡(luò)流量符合80/20規(guī)律，絕大部分流量需要在核心層交換，因此將服務(wù)器直接接入核心交換機(jī)。為了便于集中管理，管理工作站也放置在核心層，直接連入核心交換機(jī)的100Mbit/s端口。2．2工作區(qū)子系統(tǒng)顧客設(shè)備與信息插座之間的連接線纜及部件。2．3水平子系統(tǒng)2．4主干子系統(tǒng)營銷部，企劃部位于1樓，用100M光纜與中心交換機(jī)連接。財務(wù)部，秘書處，總經(jīng)理辦公室位于2樓，用100M光纜與中心交換機(jī)連接。開發(fā)一部位于3樓，使用1G光纜接入中心交換機(jī)。開發(fā)二部位于4樓，使用1G光纜接入中心交換機(jī)。4臺服務(wù)器均用1G光纜介于中心交換機(jī)。網(wǎng)管中心直接用100M光纜與中心交換機(jī)連接。2．5管理子系統(tǒng)配線架及其交叉連接（HC—水平交叉連接，IC—中間交叉連接、MC—主交叉連接）的端接硬件和色標(biāo)規(guī)則，線路的交連（Cross-Connect）和直連（Interconnect）控制。網(wǎng)絡(luò)中心是局域網(wǎng)的核心，總配線架（MDF）、網(wǎng)絡(luò)交換機(jī)、網(wǎng)絡(luò)服務(wù)器、路由器、防火墻、網(wǎng)關(guān)、海量存儲設(shè)備、網(wǎng)管設(shè)備等重要網(wǎng)絡(luò)實體都放置在這里。網(wǎng)絡(luò)中心的環(huán)境除應(yīng)滿足上述規(guī)定的普通規(guī)定外，在某些方面宜執(zhí)行上述規(guī)定中的A級原則。具體描述以下：(1)安全規(guī)定場地選擇、防火、內(nèi)部裝修、供配電系統(tǒng)、空調(diào)系統(tǒng)、火災(zāi)報警及消防設(shè)施、防水、防靜電、防雷擊、防鼠害、電磁波防護(hù)11項，宜執(zhí)行《計算站場地安全規(guī)定》（GB9361－88）中的A級原則。(2)溫度和濕度夏季溫度22±2℃，冬季溫度20±2℃，相對濕度45%～65％，溫度變化率不大于5℃/h。(3)塵埃限制粒度≥0.5μm，個數(shù)≤10000粒/dm3(4)腐蝕性氣體二氧化硫（SO2）≤0.15，硫化氫（H2S）≤0.01。(5)網(wǎng)絡(luò)電源電壓的變動范疇為-5%～+5%,頻率變化范疇為-0.2Hz～+0.2Hz,波形失真率≤±5%；網(wǎng)絡(luò)電源應(yīng)采用不間斷電源供電系統(tǒng)。(6)接地交流工作地的接地電阻不適宜不不大于4Ω；安全保護(hù)地的接地電阻不應(yīng)不不大于4Ω；信號地和屏蔽地的接地電阻不應(yīng)不不大于3Ω；防雷保護(hù)地的接地電阻不應(yīng)不不大于10Ω。子網(wǎng)設(shè)備間普通放置分派線架（IDF）、子網(wǎng)交換機(jī)、子網(wǎng)服務(wù)器、子網(wǎng)打印機(jī)等子網(wǎng)設(shè)備。普通狀況下，配線架和交換機(jī)應(yīng)鎖閉在機(jī)柜之中，以免誤動。子網(wǎng)設(shè)備間宜參考計算機(jī)機(jī)房的普通環(huán)境規(guī)定執(zhí)行。電信室只放有分派線架，辦公室環(huán)境即可滿足規(guī)定。2．6設(shè)備間子系統(tǒng)2．7建筑群子系統(tǒng)外地辦事處通過網(wǎng)絡(luò)接入Internet，與總公司連接，遠(yuǎn)程連接節(jié)點(diǎn)都申請2Mbit/s以內(nèi)的寬帶方案接入Internet，建議使用ADSL。2．8布線測試四、技術(shù)及服務(wù)1．產(chǎn)品保修與服務(wù)條例1．1產(chǎn)品保夏一種公司可設(shè)兩名網(wǎng)絡(luò)管理員，一名網(wǎng)絡(luò)主管。網(wǎng)絡(luò)主管的職責(zé)是:考核網(wǎng)絡(luò)工作人員，做好網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)更新的組織工作，制訂網(wǎng)絡(luò)管理規(guī)章制度并監(jiān)督執(zhí)行。網(wǎng)絡(luò)管理員的職責(zé)以下：協(xié)助網(wǎng)絡(luò)主管制訂網(wǎng)絡(luò)建設(shè)及網(wǎng)絡(luò)發(fā)展規(guī)劃，擬定網(wǎng)絡(luò)安全及資源共享方略。負(fù)責(zé)公用網(wǎng)絡(luò)實體，如服務(wù)器、交換機(jī)、集線器、中繼器、路由器、防火墻、網(wǎng)橋、網(wǎng)關(guān)、配線架、網(wǎng)線、接插件等的維護(hù)和管理。負(fù)責(zé)服務(wù)器和網(wǎng)絡(luò)軟件的安裝、維護(hù)、調(diào)節(jié)及更新。負(fù)責(zé)網(wǎng)絡(luò)賬號管理、資源分派、數(shù)據(jù)安全和系統(tǒng)安全。參加網(wǎng)絡(luò)值班，監(jiān)視網(wǎng)絡(luò)運(yùn)行，調(diào)節(jié)網(wǎng)絡(luò)參數(shù)，調(diào)度網(wǎng)絡(luò)資源，保持網(wǎng)絡(luò)安全、穩(wěn)定、暢通。負(fù)責(zé)計算機(jī)系統(tǒng)備份和網(wǎng)絡(luò)數(shù)據(jù)備份；負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)資料的整頓和歸檔。保管網(wǎng)絡(luò)拓?fù)鋱D、網(wǎng)絡(luò)接線表、設(shè)備規(guī)格及配備單、網(wǎng)絡(luò)管理統(tǒng)計、網(wǎng)絡(luò)運(yùn)行統(tǒng)計、網(wǎng)絡(luò)檢修統(tǒng)計等網(wǎng)絡(luò)資料。每年對本單位計算機(jī)網(wǎng)絡(luò)的效能進(jìn)行評價，提出網(wǎng)絡(luò)構(gòu)造、網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)管理的改善方法。1．2服務(wù)條例1.網(wǎng)絡(luò)操作網(wǎng)管員對網(wǎng)絡(luò)進(jìn)行管理離不開網(wǎng)絡(luò)操作，但網(wǎng)絡(luò)操作不能隨意進(jìn)行，否則容易出錯。網(wǎng)絡(luò)操作的操作對象、操作范疇和操作深度應(yīng)由操作者所在的崗位職責(zé)來擬定，并嚴(yán)格恪守設(shè)備或系統(tǒng)的操作規(guī)程。重大網(wǎng)絡(luò)操作（如系統(tǒng)升級、系統(tǒng)更換、數(shù)據(jù)轉(zhuǎn)儲等）應(yīng)通過網(wǎng)絡(luò)主管同意，采用妥善方法保護(hù)系統(tǒng)和數(shù)據(jù)，并填寫操作統(tǒng)計。2.網(wǎng)絡(luò)檢修網(wǎng)絡(luò)檢修由網(wǎng)絡(luò)管理員會同有關(guān)技術(shù)人員共同進(jìn)行。網(wǎng)絡(luò)檢修分為定時檢修和臨時檢修兩種。檢修的項目涉及服務(wù)器、交換機(jī)、集線器、中繼器、路由器、防火墻、網(wǎng)關(guān)、網(wǎng)橋、配線架、網(wǎng)線等公用網(wǎng)絡(luò)實體。每年宜對局域網(wǎng)的公用網(wǎng)絡(luò)實體進(jìn)行一次全方面檢查和防止性維修，更換性能波動或超出使用壽命的設(shè)備及部件。網(wǎng)絡(luò)的臨時檢修指在網(wǎng)絡(luò)出現(xiàn)異常征兆或故障狀況下，檢查、分析、擬定故障設(shè)備或故障部位，并進(jìn)行應(yīng)急維修。3.賬號管理網(wǎng)絡(luò)賬號宜分組管理。對于一種單位來說，顧客的網(wǎng)絡(luò)賬號能夠按其所在部門、所承當(dāng)?shù)捻椖炕蛩缪莸慕巧纸M。為加強(qiáng)管理，顧客入網(wǎng)時應(yīng)填寫“顧客入網(wǎng)申請記錄表”，內(nèi)容能夠有：顧客姓名、部門名稱、賬號名及口令、初始目錄、存取權(quán)限、網(wǎng)絡(luò)資源分派狀況等。“申請表”經(jīng)顧客所在部門領(lǐng)導(dǎo)簽字后交網(wǎng)絡(luò)管理員辦理。同樣，注銷網(wǎng)絡(luò)賬號時，顧客或顧客所在部門也應(yīng)書面告知網(wǎng)絡(luò)管理員撤銷網(wǎng)絡(luò)賬號、收回網(wǎng)絡(luò)資源。網(wǎng)絡(luò)管理員為顧客設(shè)立的口令為明碼口令，沒有保密價值，因此，顧客初次使用自己的網(wǎng)絡(luò)賬號時應(yīng)立刻修改口令，設(shè)立口令密碼。密碼字長不適宜不大于6個字符。顧客還應(yīng)當(dāng)設(shè)立本機(jī)（網(wǎng)絡(luò)工作站）的開機(jī)口令和屏幕保護(hù)口令，方便非授權(quán)人員借機(jī)操作。多個口令密碼，其中涉及系統(tǒng)管理員網(wǎng)絡(luò)賬號口令密碼、顧客網(wǎng)絡(luò)賬號口令密碼、本機(jī)開機(jī)口令密碼、本機(jī)屏幕保護(hù)口令密碼，都應(yīng)嚴(yán)加保密并適時更換。顧客賬號下的數(shù)據(jù)屬各個顧客的私人數(shù)據(jù)，當(dāng)事人含有全部存取權(quán)限，網(wǎng)絡(luò)管理員含有管理及備份權(quán)限，其別人員均無權(quán)訪問（賬號當(dāng)事人授權(quán)訪問狀況除外）。各公司宜制訂網(wǎng)絡(luò)賬號管理規(guī)則，如分組規(guī)則、賬號命名規(guī)則、口令字長、口令變更期限、組及顧客存取權(quán)限、顧客優(yōu)先級、網(wǎng)絡(luò)資源分派規(guī)則等。網(wǎng)絡(luò)管理員應(yīng)根據(jù)公司制訂的賬號管理規(guī)則對顧客賬號執(zhí)行管理，并對顧客賬號及數(shù)據(jù)的安全和保密負(fù)責(zé)。4.服務(wù)器管理公司網(wǎng)絡(luò)應(yīng)根據(jù)公司網(wǎng)絡(luò)拓?fù)錁?gòu)造和網(wǎng)絡(luò)應(yīng)用功效來配備服務(wù)器、選擇服務(wù)器的檔次及操作系統(tǒng)，形成文獻(xiàn)服務(wù)器、數(shù)據(jù)庫服務(wù)器和多個專用服務(wù)器分工合作的服務(wù)器資源環(huán)境。網(wǎng)絡(luò)服務(wù)器宜分為主網(wǎng)服務(wù)器和子網(wǎng)服務(wù)器，公司