智慧安防機房云管理中心設備安裝方案

智慧安防機房云管理中心設備安裝方案1.1計算機網絡系統安裝前的準備信息網絡系統工程實施前應具備下列條件：1）綜合布線系統施工完畢，已通過系統檢測并具備竣工驗收的條件；2）設備機房施工完畢，機房環(huán)境、電源及接地安裝已完成，具備安裝條件。3）信息網絡系統的設備、材料進場驗收已完成，設備進場驗收要求如下：有序列號的設備必須登記設備的序列號；設備資料齊全；網絡設備開箱后通電自檢，查看設備狀態(tài)指示燈的顯示是否正常，檢查設備啟動是否正常；1.2網絡設備安裝1）所有網絡設備安裝在標準機柜內，并加以固定。2）光纖跳線。3）電纜跳線，所有跳線采用原廠跳線。4）核心設備板卡安裝柜式設備安裝時，宜根據事前板卡安裝規(guī)劃，將擋板依次卸下并收攬整齊后，將板卡從左至右（豎式機柜，可根據信號線纜的布放調整方向）、從下至上（橫式機柜）的順序進行安裝，注意未安裝板卡的插槽上必須安裝防塵擋板；1.3計算機網絡系統調試1.3.1端口描述規(guī)劃為便于識別和維護，定義VLAN和VLAN端口、物理端口描述的規(guī)則如下：交換機之間互聯用VLAN、VLAN接口的描述規(guī)則為：TO_設備名稱_端口編號_V+VLANID1.3.2設備互聯規(guī)劃設備互聯規(guī)范主要對各種網絡設備的互聯進行規(guī)范定義，在項目實施中，如用戶無特殊要求，應根據規(guī)范要求進行各級網絡設備的互聯，統一現場設備互聯界面，結合規(guī)范的線纜標簽使用，使網絡結構清晰明了，方便后續(xù)的維護。1）平級設備互聯平級設備之間的互聯是指核心與核心之間、接入與接入之間等位于同一網絡邏輯區(qū)域的設備之間的互聯。同級設備互聯使用設備最后（端口編號最大）的接口進行互聯，宜采取AP捆綁的方式進行，端口從大到小依次接入；對于柜式設備在遵循上一條規(guī)范時，板卡選擇的方式為：從最大的板卡開始；2）上級設備互聯與上級設備之間的互聯主要是指接入與核心之間等位于不同網絡邏輯區(qū)域的設備之間的互聯。同上級設備互聯時使用設備最后（端口編號最大）的接口進行互聯，宜采取AP捆綁的方式進行，端口從大到小依次接入；對于柜式設備在遵循上一條規(guī)范時，板卡選擇方式為：從最大的板卡開始；如網絡中存在設備間互聯情況，先滿足設備互聯需求；1.4計算機網絡系統檢測1.4.1計算機網絡系統的檢測內容計算機網絡系統的檢測應包括連通性檢測、路由檢測、容錯功能檢測、網絡管理功能檢測和網絡安全檢測。連通性檢測連通性檢測方法可采用相關測試命令進行測試，或根據設計要求使用網絡測試儀測試網絡的連通性。連通性檢測應符合以下要求：根據網絡設備的連通圖，網管工作站應能夠和任何一臺網絡設備通信；各網內用戶之間的通信功能檢測：根據網絡配置方案要求，允許通信的計算機之間可以進行資源共享和信息交換，不允許通信的計算機之間無法通信；并保證網絡節(jié)點符合設計規(guī)定的通訊協議和適用標準；根據配置方案的要求，檢測局域網內的用戶與公用網之間的通信能力。1.4.2計算機網絡的路由檢測對計算機網絡進行路由檢測，路由檢測方法可采用相關測試命令逆行測試，或根據設計要求使用網絡測試儀測試網絡路由設置的正確性。1.4.3計算機網絡容錯功能檢測容錯功能的檢測方法應采用人為設置網絡故障，檢測系統正確判斷故障及故障排除后系統自動恢復的功能；切換時間應符合設計要求。檢測內容應包括以下兩個方面：對具備容錯能力的網絡系統，應具有錯誤恢復和故障隔離功能，主要部件應冗余設置，并在出現故障時可自動切換；對有鏈路冗余配置的網絡系統，當其中的某條鏈路斷開或有故障發(fā)生時，整個系統仍應保持正常工作，并在故障恢復后應能自動切換回主系統運行。1.4.4網絡管理功能檢測網絡管理功能檢測應符合下列要求：網管系統應能夠搜索到整個網絡系統的拓撲結構圖和網絡設備連接圖；網絡系統應具備自診斷功能，當某臺網絡設備或線路發(fā)生故障后，網管系統應能夠及時報警和定位故障點；應能夠對網絡設備進行遠程配置和網絡性能檢測，提供網絡節(jié)點的流量、廣播率和錯誤率等參數。應用軟件檢測：功能測試：在規(guī)定的時間內運行軟件系統的所有功能，以驗證系統是否符合功能需求；性能測試：檢查軟件是否滿足設計文件中規(guī)定的性能，應對軟件的響應時間、吞吐量、輔助存儲區(qū)、處理精度進行檢測；文檔測試：檢測用戶文檔的清晰性和準確性，用戶文擋中所列應用案例必須全部測試；可靠性測試：對比軟件測試報告中可靠性的評價與實際試運行中出現的問題，進行可靠性驗證；互連測試：應驗證兩個或多個不同系統之間的互連性；回歸測試：軟件修改后，應經回歸測試驗證是否因修改引出新的錯誤，即驗證修改后的軟件是否仍能滿足系統的設計要求；應用軟件的操作命令界面應為標準圖形交互界面，要求風格統一、層次簡潔，操作命令的命名不得具有二義性；應用軟件應具有可擴展性，系統應預留可升級空間以供納入新功能，宜采用能適應最新版本的信息平臺，并能適應信息系統管理功能的變動。1.4.5網絡安全系統檢測網絡安全系統宜從物理層安全、網絡層安全、系統層安全、應用層安全等四個方面進行檢測，以保證信息的保密性、真實性、完整性、可控性和可用性等信息安全性能符合設計要求。計算機信息系統安全專用產品必須具有公安部計算機管理監(jiān)察部門審批頒發(fā)的“計算機信息系統安全專用產品銷售許可證”。如果與因特網連接，智能建筑網絡安全系統必須安裝防火墻和防病毒系統。網絡層安全的安全性檢測應符合以下要求：防攻擊：信息網絡應能抵御來自防火墻以外的網絡攻擊，使用流行的攻擊手段進行模擬攻擊，不能攻破判為合格；因特網訪問控制：信息網絡應根據需求控制內部終端機的因特網連接請求和內容，使用終端機用不同身份訪問因特網的不同資源，符合設計要求判為合格；信息網絡與控制網絡的安全隔離：測試方法應保證做到未經授權，從信息網絡不能進入控制網絡；符合此要求者判為合格。防病毒系統的有效性：將含有當前已知流行病毒的文件(病毒樣本)通過文件傳輸、郵件附件、網上鄰居等方式向各點傳播，各點的防病毒軟件應能正確地檢測到該含病毒文件，并執(zhí)行殺毒操作；符合本要求者判為合格；侵檢測系統的有效性：如果安裝了入侵檢測系統，使用流行的攻擊手段進行模擬攻擊(如Dos拒絕服務攻擊)，這些攻擊應被入侵檢測系統發(fā)現和阻斷；符合此要求者判為合格；內容過濾系統的有效性：如果安裝了內容過濾系統，則嘗試訪問若干受限網址或者訪問受限內容，這些嘗試應該被阻斷；然后，訪問若干未受限的網址或者內容，應該可以正常訪問；符合此要求者為合格。4）系統層安全應滿足以下要求：操作系統應選用經過實踐檢驗的具有一定安全強度的操作系統使用安全性較高的文件系統；嚴格管理操作系統的用戶帳號，要求用戶必須使用滿足安全要求的口令；服務器應只提供必須的服務，其他無關的服務應關閉，對可能存在漏洞的服務或操作系統，應更換或者升級相應的補丁程序；掃描服務器，無漏洞者為合格；認真設置并正確利用審計系統，對一些非法的侵入嘗試必須有記錄；模擬非法嘗試，審計日志中有正確記錄者判為合格。5）應用層安全應符合下列要求：身份認證：用戶口令應該加密傳輸，或者禁止在網絡上傳輸；嚴格管理用戶帳號，要求用戶必須使用滿足安全要求的口令。訪問控制：必須在身份認證的基礎上根據用戶及資源對象實施訪問控制；用戶能正確訪問其獲得授權的對象資源，同時不能訪問未獲得授權的資源，符合此要求者判為合格。6）物理層安全應符合下列要求：中心機房的電源與接地及環(huán)境要求應符合本規(guī)范要求。對于涉及國家秘密的黨政機關、企事業(yè)單位的信息網絡工程，應按《涉密信息設備使用現場的電磁泄漏發(fā)射保護要求》BMB5、《涉及國家秘密的計算機