【正文】 號是什么無線局域網(wǎng)是計算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，它以無線信道來替代傳統(tǒng)有線傳輸介質(zhì)，實現(xiàn)物理層和數(shù)據(jù)鏈路層的功能。?子網(wǎng)掩碼的概念子網(wǎng)掩碼(subnet mask)：也叫做網(wǎng)路屏蔽碼，主要功能是向網(wǎng)絡(luò)設(shè)備說明，一個特定IP地址的那一部分包含網(wǎng)絡(luò)地址與子網(wǎng)地址，哪一部分是主機(jī)地址。IP地址是層次型結(jié)構(gòu)的，長度32位。網(wǎng)絡(luò)號總數(shù)為2^21=2097152。故每個網(wǎng)絡(luò)可以有2^24 – 2 = 16777214個主機(jī)?B類地址B類地址的網(wǎng)絡(luò)號長14位，第一字節(jié)前2位是10，網(wǎng)絡(luò)號總數(shù)為2^14 = 16384。?A類地址：A類地址的網(wǎng)絡(luò)號的第一位是0，其余7位可以分配。匯聚層網(wǎng)絡(luò)組件完成了數(shù)據(jù)包處理、過濾、尋址、策略增強(qiáng)和其他數(shù)據(jù)處理的任務(wù)。網(wǎng)絡(luò)架構(gòu)設(shè)計分三層：核心層、匯聚層、接入訪問層。系統(tǒng)總線影響著服務(wù)器的計算能力、計算規(guī)模和尋址能力等磁盤性能，影響磁盤性能的技術(shù)指標(biāo)有磁盤的容量、轉(zhuǎn)速、緩存大小、最大內(nèi)部傳輸率、外部傳輸率(接口速率)、連續(xù)無故障時間(MTBF)、尋道時間等網(wǎng)卡性能，影響網(wǎng)卡的技術(shù)指標(biāo)有網(wǎng)卡的類型、速度、接口以及是否支持負(fù)載均衡等可靠性服務(wù)器應(yīng)通過ISO9001質(zhì)量管理體系認(rèn)證和ISO14001環(huán)境管理體系認(rèn)證電源穩(wěn)定性應(yīng)比較高應(yīng)通過嚴(yán)格的溫度環(huán)境測試,通風(fēng)散熱性能良好應(yīng)選擇采用冗余技術(shù)設(shè)計,例如冗余電源技術(shù)、冗余磁盤陣列技術(shù)、冗余網(wǎng)卡技術(shù)等可擴(kuò)展性應(yīng)具備擴(kuò)展處理器、內(nèi)存、硬盤、適配器等硬件設(shè)備的能力應(yīng)具備熱插拔技術(shù),使硬盤、PCI設(shè)備、風(fēng)扇和電源等可以在線更換應(yīng)具備在線擴(kuò)展的能力,降低系統(tǒng)宕機(jī)帶來的損失。應(yīng)考慮當(dāng)前的產(chǎn)品報價與產(chǎn)品供貨周期,以提高產(chǎn)品的時效性。安全類產(chǎn)品應(yīng)在滿足需求、自主可控的原則下,優(yōu)先選用國產(chǎn)產(chǎn)品。服務(wù)性是指當(dāng)系統(tǒng)出現(xiàn)故障時,提供快速修復(fù)途徑的能力。軟件產(chǎn)品應(yīng)提供便捷的管理工具和手段進(jìn)行分發(fā)、部署、配置、使用和升級。應(yīng)選用符合國家標(biāo)準(zhǔn)或行業(yè)信息技術(shù)標(biāo)準(zhǔn)的軟硬件產(chǎn)品,以保證產(chǎn)品的安全性、開放性和可操作性。為了保障公司業(yè)務(wù)的順利開展,在選用軟硬件產(chǎn)品時應(yīng)該以成熟性為主,兼顧先進(jìn)性。API 應(yīng)用編程接口(ApplicationProgrammingInterface)DCOM分布式組件對象模型(DistributedComponentObjectModule)CPU中央處理器(CentralProcessingUnit)SMP對稱多處理器(SymmetricalMulti Processing)HTTP超文本傳輸協(xié)議(HyperTextTransferProtocol)I/O輸入/輸出(Input/Output)NAS網(wǎng)絡(luò)附加存儲(NetAttachedStorage)SAN存儲區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork)IDE集成開發(fā)環(huán)境(IntegratedDevelopmentEnvironment)RAID獨立冗余磁盤陣列(RedundantArrayofIndependentDisk)RPC遠(yuǎn)程過程調(diào)用(RemoteProcedureCall)SSL安全套接層協(xié)議(SecuritySocketLayer)DDOS分布式拒絕服務(wù)(DistributedDenialofService)TCP/IP傳輸控制協(xié)議/網(wǎng)際協(xié)議(TransmissionControlProtocol/InternetProtocol)URL統(tǒng)一資源定位符(UniformResourceLocator)VLAN虛擬局域網(wǎng)(VirtualLocalAreaNetwork)VPN虛擬專用網(wǎng)絡(luò)(VirtualPrivateNetwork)XML可擴(kuò)展標(biāo)記語言(eXtensibleMarkupLanguage)SOAP簡單對象訪問協(xié)議(SimpleObjectAccessProtocol)RMI遠(yuǎn)程方法調(diào)用(RemoteMethodInvocation)IIOP對象請求代理間協(xié)議(InternetInterORB Protocol)JMSJava消息服務(wù)(JavaMessageService)JNDIJava命名和目錄接口(JavaNamingandDirectoryInterface)3 基礎(chǔ)環(huán)境平臺選型的基本原則 需求導(dǎo)向原則基礎(chǔ)環(huán)境平臺產(chǎn)品應(yīng)滿足公司業(yè)務(wù)應(yīng)用需求,并適應(yīng)業(yè)務(wù)發(fā)展需要。 交換機(jī) switch交換機(jī)是一種基于MAC(網(wǎng)卡的硬件地址)識別,能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。分層是一種現(xiàn)代的網(wǎng)絡(luò)設(shè)計原理，它將通信任務(wù)劃分成很多更小的部分，每個部分完成一個特定的子任務(wù)和用小數(shù)量良好定義的方式與其它部分相結(jié)合 Transmission Chains傳輸鏈路是指用來傳輸數(shù)據(jù)的信道。 磁盤陣列 RedundantArrayofIndependentDisk,RAID一種把多塊獨立的物理磁盤按不同方式組合起來形成一個邏輯硬盤的技術(shù),可以提供比單個磁盤更高的存儲性能。 數(shù)據(jù)庫 database按照數(shù)據(jù)結(jié)構(gòu)來組織、存儲和管理數(shù)據(jù)的倉庫,它描述這些數(shù)據(jù)的特征及與數(shù)據(jù)對應(yīng)的實體間的關(guān)系,并支持一個或多個應(yīng)用領(lǐng)域。主要包括操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用支撐（包括服務(wù)器、存儲設(shè)備）、網(wǎng)絡(luò)基礎(chǔ)設(shè)施（以太網(wǎng)設(shè)備、機(jī)房及綜合布線系統(tǒng)等）、信息安全標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)文件為首次發(fā)布。B XXX2016目 錄前 言 III1 范圍 12 術(shù)語、定義及縮略語 1 1 33 基礎(chǔ)環(huán)境平臺選型的基本原則 4 需求導(dǎo)向原則 4 綜合考慮產(chǎn)品的成熟性和先進(jìn)性 5 綜合考慮產(chǎn)品的安全性、開放性和可操作性 5 綜合考慮系統(tǒng)的可靠性、可用性和可服務(wù)性 6 應(yīng)用開發(fā) 6 綜合考慮產(chǎn)品的經(jīng)濟(jì)性和時效性 6 總體最優(yōu) 74主要應(yīng)用支撐技術(shù)標(biāo)準(zhǔn) 7 7 8 9 10 115網(wǎng)路基礎(chǔ)設(shè)施標(biāo)準(zhǔn) 12 13 基礎(chǔ)設(shè)施標(biāo)準(zhǔn) 18 網(wǎng)絡(luò)設(shè)備標(biāo)準(zhǔn) 526 信息安全標(biāo)準(zhǔn) 55 網(wǎng)絡(luò)安全 55 主機(jī)與系統(tǒng)安全 66 72 物理安全 82前 言本標(biāo)準(zhǔn)文件為信息化標(biāo)準(zhǔn)體系的組成文檔。本標(biāo)準(zhǔn)文件由XXX有限公司信息中心提出。1 范圍基礎(chǔ)平臺標(biāo)準(zhǔn)是信息系統(tǒng)賴以運行的保障，涉及信息技術(shù)，系統(tǒng)的軟、硬件環(huán)境。2 術(shù)語、定義及縮略語 操作系統(tǒng) OperatingSystem,OS操作系統(tǒng)是管理計算機(jī)硬件資源，控制其他程序運行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。 綜合布線系統(tǒng) Premises Distributed System,簡稱PDS綜合布線系統(tǒng)采用了一系列高質(zhì)量的標(biāo)準(zhǔn)材料，以模塊化的組合方式，把語音、數(shù)據(jù)、圖像和部分控制信號系統(tǒng)用統(tǒng)一的傳輸媒介進(jìn)行綜合，經(jīng)過統(tǒng)一的規(guī)劃設(shè)計，綜合在一套標(biāo)準(zhǔn)的布線系統(tǒng)中，是智能化辦公室建設(shè)數(shù)字化信息系統(tǒng)基礎(chǔ)設(shè)施。 Network Architecture網(wǎng)絡(luò)架構(gòu)是為設(shè)計、構(gòu)建和管理一個通信網(wǎng)絡(luò)提供一個構(gòu)架和技術(shù)基礎(chǔ)的藍(lán)圖。傳輸媒介可以是雙絞線、同軸電纜、光纖、微波及微型通信信道等。 路由器 Router路由器是一種計算機(jī)網(wǎng)絡(luò)設(shè)備，它能將數(shù)據(jù)包通過一個個網(wǎng)絡(luò)傳送至目的地（選擇數(shù)據(jù)的傳輸路徑），這個過程稱為路由。優(yōu)先考慮與公司現(xiàn)有信息系統(tǒng)運行維護(hù)環(huán)境兼容的軟硬件產(chǎn)品。應(yīng)具有高速處理事務(wù)、快速響應(yīng)需求的能力。軟件優(yōu)先選用業(yè)界流行的產(chǎn)品及與其他廠商兼容的產(chǎn)品。軟件產(chǎn)品應(yīng)具備與其他軟件產(chǎn)品或系統(tǒng)進(jìn)行信息交換的能力,支持標(biāo)準(zhǔn)化的數(shù)據(jù)格式和通信協(xié)議。選用軟硬件產(chǎn)品時,應(yīng)對產(chǎn)品供應(yīng)商的背景進(jìn)行綜合評估。為保障公司業(yè)務(wù)的順利開展,軟硬件產(chǎn)品供應(yīng)商應(yīng)能提供完善、可靠、響應(yīng)快速的售后服務(wù)和技術(shù)支持。 總體最優(yōu)所有符合上述選型要求的軟硬件產(chǎn)品在構(gòu)成一個有效系統(tǒng)時也應(yīng)達(dá)到系統(tǒng)總體最優(yōu)。可管理性服務(wù)器硬件應(yīng)易于操作、維護(hù)和修復(fù)應(yīng)提供便捷的管理軟件應(yīng)支持遠(yuǎn)程維護(hù)和實時監(jiān)控應(yīng)支持故障報警與診斷可虛擬化特性應(yīng)能在一個物理服務(wù)器上虛擬出多個邏輯服務(wù)器邏輯服務(wù)器應(yīng)能動態(tài)調(diào)整CPU、內(nèi)存、I/O、磁盤等資源應(yīng)該有集中的虛擬化管理工具,可以在物理服務(wù)器間動態(tài)遷移邏輯服務(wù)器表5存儲系統(tǒng)主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)性能應(yīng)提供足夠大的存儲容量應(yīng)提供高速前、后端數(shù)據(jù)傳輸應(yīng)提供高容量高速緩存平均無故障時間長安全性和高可靠性應(yīng)配置冗余電源、冗余風(fēng)扇及其他關(guān)鍵部件。接入訪問層功能：接入層應(yīng)使終端用戶能接入網(wǎng)絡(luò)。核心層功能：核心層為網(wǎng)絡(luò)提供骨干組件或高速交換組件。A類地址有2^7 = 128個網(wǎng)絡(luò)，范圍是：~；其中，~，~；~。B類地址的主機(jī)號長16位，因此每個B類網(wǎng)絡(luò)可以有2^16=65536個主機(jī)號。主機(jī)號長度為8位，可以有2^8 = 256個。標(biāo)準(zhǔn)的A、B、C類IP地址包括網(wǎng)絡(luò)號與主機(jī)號的兩級層次結(jié)構(gòu)。子網(wǎng)掩碼 =（網(wǎng)絡(luò)號 + 子網(wǎng)號）部分全1，主機(jī)號全0；如果路由器在處理劃分子網(wǎng)之后的三層結(jié)構(gòu)IP地址時，需要給它IP地址和子網(wǎng)掩碼。目前成為寬帶接入的有效手段之一。應(yīng)該按照以下要求接入系統(tǒng)或網(wǎng)路：（1）入網(wǎng)認(rèn)證，終端接入內(nèi)網(wǎng)必須通過安全認(rèn)證，可以采用系統(tǒng)開機(jī)自動認(rèn)證、第一次進(jìn)入系統(tǒng)認(rèn)證、每次登錄認(rèn)證、空閑鎖定解鎖認(rèn)證等設(shè)置；（2）認(rèn)證方式，應(yīng)提供多種認(rèn)證方式滿足不同應(yīng)用需要，用戶名/密碼認(rèn)證、USBKEY硬件密鑰認(rèn)證、手機(jī)短信認(rèn)證、指紋認(rèn)證等；（3）RADIUS認(rèn)證服務(wù)，應(yīng)提供標(biāo)準(zhǔn)的RADIUS認(rèn)證服務(wù)，與內(nèi)網(wǎng)管理中心服務(wù)器協(xié)作，按中心服務(wù)器的入網(wǎng)認(rèn)證策略進(jìn)行安全認(rèn)證管理，支持各種環(huán)境與設(shè)備，穩(wěn)定可靠；訪客入網(wǎng)管理，對于外部攜帶設(shè)備的接入需要嚴(yán)格限制，需進(jìn)行嚴(yán)格的授權(quán)與認(rèn)證后才能有限權(quán)限的使用；（4）入網(wǎng)規(guī)范管理，通過入網(wǎng)認(rèn)證后，還需要進(jìn)行終端設(shè)備系統(tǒng)的規(guī)范審查，凡符合規(guī)范的準(zhǔn)許入網(wǎng)，凡不合規(guī)的進(jìn)行隔離鎖定，只有系統(tǒng)得到更新和修改滿足規(guī)范后才能重新入網(wǎng)；（5）入網(wǎng)規(guī)范細(xì)分管理，防病毒軟件是否安裝、是否運行，病毒庫是否更新，系統(tǒng)補(bǔ)丁是否更新，違規(guī)軟件是否安裝，系統(tǒng)必備的管理防護(hù)軟件是否安裝，等等；管理員可以進(jìn)行詳細(xì)的定義和設(shè)置；（6）入網(wǎng)管理日志，應(yīng)詳細(xì)的記錄入網(wǎng)與認(rèn)證事件及信息，提供管理員查詢分析；（7）應(yīng)建立入網(wǎng)審批機(jī)制，入網(wǎng)審批的范圍設(shè)置，審批的流程處理：接入、申請、審批、處理； 基礎(chǔ)設(shè)施標(biāo)準(zhǔn) 網(wǎng)路傳輸鏈路規(guī)定了天?？毓捎邢薰緜鬏旀溌返念愋?、帶寬的要求，并給出了各種傳輸鏈路的組合方式。ATM的傳送單元是固定長度53字節(jié)（byte）的信元（cell），信頭部分包含了選擇路由用的VPI/VCI信息。速率更高的標(biāo)準(zhǔn)有E2(8Mbps)、E3(34Mbps)等，統(tǒng)稱E系列標(biāo)準(zhǔn)，在除美國和日本以外的國家和地區(qū)應(yīng)用廣泛。DTE即數(shù)據(jù)終端設(shè)備，數(shù)據(jù)終端設(shè)備可以是局域網(wǎng)的接入路由器，也可以是一般的異步終端或圖像設(shè)備，即傳真機(jī)、電傳機(jī)、電話機(jī)等。數(shù)字用戶線路 Digital Subscriber Line (xDSL)xDSL技術(shù)是Digital Subscriber Line (DSL)的縮寫，意即，是以銅電話線為傳輸介質(zhì)的點對點傳輸技術(shù)，在傳統(tǒng)的電話網(wǎng)絡(luò)(POTS)的用戶環(huán)路上支持對稱和非對稱傳輸模式，“x”代表著不同種類的數(shù)字用戶線路技術(shù)。VDSL傳輸速率高，提供上下行對稱和不對稱兩種傳輸模式。IEEE Mbps，在信號較弱或有干擾的情況下，、2Mbps和1Mbps，在開放性區(qū)域，通訊距離可達(dá)305米，在封閉性區(qū)域，通訊距離為76米～122米。 。GPRS是以全球手機(jī)系統(tǒng)（GSM）為基礎(chǔ)的數(shù)據(jù)傳輸技術(shù)。CDMA的擴(kuò)展技術(shù)可以提供語音、視頻、圖像等多種數(shù)據(jù)的傳遞。常見的長途低速鏈路主要有SDH（E1）、DDN、xDSL、10M以太光纖等。高速光纖鏈路宜采用自建裸光纖方式建設(shè)。高速ATM鏈路應(yīng)采用租用方式建設(shè)。低速DDN鏈路應(yīng)采用租用方式建設(shè)。?其他可變帶寬鏈路⑴WiFi無線鏈路WiFi無線鏈路僅能用于 信息化系統(tǒng)無線局域網(wǎng)絡(luò)的建設(shè)，可通過無線訪問點、無線網(wǎng)橋、無線路由器等設(shè)備構(gòu)成專用的 信息化系統(tǒng)網(wǎng)絡(luò)。⑶GPRS/GPRS/ 信息化系統(tǒng)無線網(wǎng)絡(luò)的建設(shè)，借助于運營商提供的基站通信設(shè)施訪問 信息化系統(tǒng)網(wǎng)絡(luò)。⑵區(qū)鏈路區(qū)鏈路是指覆蓋本區(qū)內(nèi)單位的傳輸鏈路，傳輸距離較短，區(qū)鏈路可采用租用、自建兩種方式。采用負(fù)載均衡的方式來使用主、備鏈路，讓鏈路資源得到合理利用。b)SDH（STM1）+SDH（E1）:采用SDH（STM1）作為主用線路，SDH（E1）線路作為備用線路的方式，該組合適用于地域覆蓋面積相對較大的區(qū)域。d)SDH+ADSL:采用SDH（STM1）或SDH（E1）捆綁作為主用線路，ADSL作為備用線路的方式，適用于鏈路故障對應(yīng)用影響較小，鏈路故障恢復(fù)時間要求較低的區(qū)域。如果設(shè)備不支持負(fù)載均衡，則應(yīng)保留現(xiàn)有設(shè)備，采用熱備方式；d) 鏈路的線路級保護(hù)時間不得大于50毫秒，并不能對網(wǎng)絡(luò)的應(yīng)用造成影響。企 業(yè) 標(biāo) 準(zhǔn)基礎(chǔ)平臺標(biāo)準(zhǔn) Q/Tamp。2)符合下列情況之一的信息中心機(jī)房應(yīng)為B級。同一個機(jī)房內(nèi)的不同部分可以根據(jù)實際需求，按照不同的標(biāo)準(zhǔn)進(jìn)行設(shè)計。 機(jī)房位置及設(shè)備布置標(biāo)準(zhǔn)機(jī)房位置選擇應(yīng)符合下列要求：1)電力供給應(yīng)穩(wěn)定可靠，交通通信應(yīng)便捷，自然環(huán)境應(yīng)清潔；2)應(yīng)遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及生產(chǎn)或貯存具有腐蝕性、易燃、易爆物品的場所；3)遠(yuǎn)離水災(zāi)火災(zāi)隱患區(qū)域；4)遠(yuǎn)離強(qiáng)振源和強(qiáng)噪聲源；5)避開強(qiáng)電磁場干擾。在電子信息設(shè)備外形尺寸不完全掌握的情況下，主機(jī)房的使用面積可按下列方法確定：1)當(dāng)電子信息設(shè)備已確定規(guī)格時，應(yīng)按下式計算：A = K∑S () 式中 A ― 信息中心主機(jī)房使用面積（㎡）。 N—計算機(jī)主機(jī)房內(nèi)所有設(shè)備的總臺數(shù)。信息中心機(jī)房的設(shè)備布置應(yīng)滿足機(jī)房管理、人員操作和安全、設(shè)備和物料運輸、設(shè)備散熱、安裝和維護(hù)的要求。