【正文】 型對象間的互相調(diào)用及API采用了J2EE技術框架的中間件,應提供HTTP、XML、RPC、SOAP和web服務,以及RMI、IIOP、JMS和JNDI應用編程界面和服務可與其他異構中間件系統(tǒng)互操作,除了可以使用HTTP、XML、SOAP和web服務來完成以外,也可以使用DCOM和消息服務安全性應提供權限控制功能,能夠結合天?？毓尚畔⒒瘷嘞揲_發(fā)要求進行權限管理應能與天保控股現(xiàn)有防火墻等專用的網(wǎng)絡設備一起使用,以提高中間件和系統(tǒng)的整體安全性應提供或支持認證功能,客戶端認證可以通過目錄服務,應提供加密的網(wǎng)絡傳輸應提供系統(tǒng)日志及用戶訪問日志應提供安全監(jiān)控和審計功能表4服務器主要技術標準技術指標標準性能CPU性能，影響CPU處理能力的技術指標有主頻、系統(tǒng)總線速度、緩存、制造工藝等。應支持電源、風扇、磁盤及其他關鍵部件的熱插拔,支持在線設備維護磁盤陣列、NAS設備等設備應采用RAID技術,支持全部RAID級別應提供掉電數(shù)據(jù)保護功能，具備斷電保持數(shù)據(jù)完整功能應支持存儲設備本地、遠程數(shù)據(jù)復制,及數(shù)據(jù)快照保證在SAN環(huán)境中數(shù)據(jù)存儲的安全性，應具有防止不同操作系統(tǒng)主機對同一數(shù)據(jù)塊的誤操作措施可擴展性/可擴充性應支持自身存儲容量的擴充應支持外接設備應具有完全在線，無需停機的擴充能力，包括系統(tǒng)微碼升級、系統(tǒng)處理能力的擴充、存儲容量的擴充等，并支持系統(tǒng)間的平滑擴展可管理性應提供高效、全面、簡單易用的監(jiān)控管理工具,實現(xiàn)對存儲設備性能監(jiān)視、錯誤監(jiān)測和錯誤狀態(tài)識別支持統(tǒng)一管理界面，同時管理SAN、NAS數(shù)據(jù)優(yōu)先考慮廠家可提供與硬件設備配套的存儲系統(tǒng)管理軟件的存儲設備,以便于系統(tǒng)進行優(yōu)化設置和管理兼容性應具有多平臺支持能力,能連接運行不同操作系統(tǒng)的服務器平臺。同時優(yōu)先級設定和帶寬交換等優(yōu)化網(wǎng)絡資源的設置也應在接入層完成。在純粹的分層設計中，核心層只完成數(shù)據(jù)交換的特殊任務。因此，有125個網(wǎng)絡可以分配。但全0和全1用作特殊目的。但但全0和全1用作特殊目的。劃分子網(wǎng)技術應該遵循以下要點：⑴三級層次的IP地址：網(wǎng)絡號、子網(wǎng)號、主機號；⑵同一個子網(wǎng)中所有的主機必須使用相同的子網(wǎng)號；⑶子網(wǎng)的概念可以應用于A、B、C類中的任意一類IP地址中；⑷子網(wǎng)之間的距離必須很近。子網(wǎng)號是在原主機號中借號的，原網(wǎng)絡號不變。WLAN是中國移動無線寬帶網(wǎng)絡的重要組成部分，主要承載PC、手機及第三方WiFi終端的互聯(lián)網(wǎng)數(shù)據(jù)業(yè)務，是無線蜂窩網(wǎng)絡承載移動數(shù)據(jù)業(yè)務的重要補充。：同步數(shù)字體系 Synchronous Digital Hierarchy （SDH）是一種將復接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡，是適用于光纖、微波和衛(wèi)星傳輸?shù)耐ㄓ眉夹g體制。ATM交換設備借助于VPI/VCI信息完成信元從一個節(jié)點到另一個節(jié)點的高速傳送，同時提供了糾錯、流控等。DDN 網(wǎng)絡由數(shù)字傳輸電路和相應的數(shù)字交叉復用設備組成。DTE和DTE之間是全透明傳輸。在xDSL技術體系中，應用最為廣泛的是基于電話雙絞線的第一代ADSL技術，包括ADSLADSL2+、VDSL等。在不對稱模式下，VDSL最高下行速率能夠達到52 Mbit/s(在300 m范圍內(nèi))，在對稱模式下最高速率可以達到34 Mbit/s(在300 m范圍內(nèi))。IEEE ，使用52個正交頻分多路復用副載波，最大原始數(shù)據(jù)傳輸率為54Mbps，可根據(jù)信號強弱降為48，36，24，18，12，9或者6Mbps。微波存取全球互通 Worldwide Interoperability for Microwave Access (WiMAX),WiMAX的全名是微波存取全球互通(Worldwide Interoperability for Microwave Access)，又稱為IEEE ，是一種為企業(yè)和家庭用戶的寬帶無線連接技術，WiMAX的覆蓋范圍很廣，通?？梢赃_到幾十公里以上。GPRS和以往連續(xù)在頻道傳輸?shù)姆绞讲煌?，是以封包（Packet）式來傳輸。：?分類規(guī)定⑴在天?？毓尚畔⒒到y(tǒng)網(wǎng)絡建設中，把鏈路帶寬＞10Mbps的規(guī)定為高速鏈路。⑶無線鏈路的傳輸帶寬根據(jù)信號的強弱會發(fā)生變化，把無線傳輸鏈路歸為其他可變帶寬鏈路。⑵高速SDH鏈路可采用速率高于SDH STM1的鏈路作為 信息化系統(tǒng)設備間的高速SDH鏈路。?低速鏈路⑴低速SDH鏈路可采用速率低于SDH E2的鏈路作為 信息化系統(tǒng)設備間的低速SDH鏈路。如可采用SDH線路，則應避免使用DDN鏈路。WiFi無線鏈路應采用自建方式，同時應加載WEP,WPA或IEEE 。GPRS/，訪問 信息化系統(tǒng)網(wǎng)路時，應采用類似GPRS APN的專用通信技術，保證與公用移動網(wǎng)絡的隔離。、備用鏈路信息化系統(tǒng)關鍵網(wǎng)絡節(jié)點間的連接應部署二條以上的鏈路，其中一條為主用，另一條為備用。當設備或選擇的協(xié)議不支持負載均衡時，可采用熱備的方式來實現(xiàn)業(yè)務的保障。該方式對帶寬利用較為合理，SDH線路應采用租用的方式。該方式相對節(jié)省投資，但在線路穩(wěn)定方面有所欠缺。 機房設計標準計算機機房由于其特殊性，在設計中所需注意的要點較多，首先應嚴格遵國家、地方相關工作規(guī)范標準。B XXX2016 機房分級及性能標準 分級標準信息中心機房應劃分為A、B、C三級。電子信息系統(tǒng)運行中斷將造成較大的經(jīng)濟損失；電子信息系統(tǒng)運行中斷將造成公共場所秩序混亂。 性能標準A 級信息中心機房內(nèi)的場地設施應按容錯系統(tǒng)配置，在電子信息系統(tǒng)運行期間，場地設施不應因操作失誤、設備故障、外電源中斷、維護和檢修而導致電子信息系統(tǒng)運行中斷。對于多層或高層建筑物內(nèi)的機房，在確定主機房的位置時，應對設備運輸、管線敷設、雷電感應和結構荷載等問題進行綜合考慮和經(jīng)濟比較；采用機房專用空調(diào)的主機房，應具備安裝室外機的建筑條件。 K ― 系數(shù)，取值為5～7 。~1 倍。產(chǎn)生塵埃及廢物的設備應遠離對塵埃敏感的設備，并應布置在有隔斷的單獨區(qū)域內(nèi)。5)成行排列的機柜，其長度超過6m 時，兩端應設有出口通道；當兩個出口通道之間的距離超過15m 時，在兩個出口通道之間還應增加出口通道；出口通道的寬度不應小于lm。主機房內(nèi)無線電干擾場強，－10OOMHz 時，主機房和輔助區(qū)內(nèi)的無線電干擾場強不應大于126dB 。 建筑與結構標準 一般規(guī)定建筑平面和空間布局應具有靈活性。主機房和輔助區(qū)不應布置在用水區(qū)域的垂直下方，不應與振動和電磁干擾源為鄰。改建和擴建的信息中心機房應根據(jù)荷載要求采取加固措施，并應符合現(xiàn)行國家標準《混凝土結構加固設計規(guī)范》GB50376 的有關規(guī)定。信息中心機房應設門廳、休息室、值班室和更衣間，更衣間使用面積應按最大班人數(shù)的每人1～3 ㎡計算。面積大于100 ㎡的主機房，安全出口應不少于兩個，且應分散布置。主機房的頂棚、壁板（包括夾芯材料）和隔斷應為不燃燒體，且不得采用有機復合材料。信息中心機房的空調(diào)設計，除應符合本規(guī)范外，尚應符合現(xiàn)行國家標準《采暖通風與空氣調(diào)節(jié)設計規(guī)范》（GB50019）和《建筑設計防火規(guī)范》GB50016的有關規(guī)定。 2)新風負荷。在有人操作的機房內(nèi)，送風氣流不應直對工作人員。且應裝溫度調(diào)節(jié)裝置。風管不應穿過防火墻和變形縫。主機房應維持正壓。新風系統(tǒng)或全空氣系統(tǒng)應設初、中效空氣過濾器。打印室等易對空氣造成二次污染的房間，對空調(diào)系統(tǒng)應采取防止污染物隨氣流進入其他房間的措施?？照{(diào)系統(tǒng)和設備應根據(jù)信息中心機房的等級、機房的建筑條件、設備的發(fā)熱量等進行選擇。 電氣技術標準 供配電信息中心機房用電負荷等級及供電要求應根據(jù)機房的等級，按照現(xiàn)行國家標準《供配電系統(tǒng)設計規(guī)范》（GB50052）的規(guī)定執(zhí)行。當戶外供電線路采用具有金屬外護套電纜時，在電纜進出建筑物處應將金屬外護套接地。電子信息設備應由不間斷電源系統(tǒng)供電。電子信息設備的配電應采用專用配電箱（柜），專用配電箱（柜）應靠近用電設備安裝。A級信息中心機房應配置后備柴油發(fā)電機系統(tǒng)，當市電發(fā)生故障時，后備柴油發(fā)電機能夠承擔全部負荷的需要。市電與柴油發(fā)電機的切換應采用具有旁路功能的自動轉換開關。配電線路的中性線截面積不應小于相線截面積；單相負荷應均勻地分配在三相線路上。輔助區(qū)應采用下列措施減少作業(yè)面上的光幕反射和反射眩光：1)視覺作業(yè)不應處在照明光源與眼睛形成的鏡面反射角上；2)應采用發(fā)光表面積大、亮度低、光擴散性能好的燈具；3)視覺作業(yè)環(huán)境內(nèi)應采用低光澤的表面材料。其他區(qū)域通道疏散照明的照度值不應低于51x。 靜電防護主機房和輔助區(qū)的地板或地面應有靜電泄放措施和接地構造，～109Ω。靜電接地的連接線應有足夠的機械強度和化學穩(wěn)定性，應采用焊接或壓接，當采用導電膠與接地導體粘接時，其接觸面積不應小于20cm2。信息中心機房內(nèi)的電子信息設備應進行等電位聯(lián)結，并應根據(jù)電子信息設備易受干擾的頻率及信息中心機房的等級和規(guī)模，確定等電位聯(lián)結方式，可采用S型、M型或SM混合型。等電位聯(lián)結帶、接地線和等電位聯(lián)結導體的材料和最小截面積應符合下表的要求。電磁屏蔽室的結構形式和相關的屏蔽件應根據(jù)電磁屏蔽室的性能指標和規(guī)模選定。 結構形式用于保密目的的電磁屏蔽室，其結構形式分為可拆卸式和焊接式。電場屏蔽衰減指標要求大于60dB的屏蔽室，結構應采用直貼式，屏蔽材料可選擇鍍鋅鋼板，鋼板的厚度根據(jù)屏蔽性能指標確定。一般情況下，應采用旋轉式屏蔽門。所有進入電磁屏蔽室的信號線電纜應通過信號濾波器或進行其他屏蔽處理。 機房布線主機房、輔助區(qū)、支持區(qū)和行政管理區(qū)應根據(jù)功能要求劃分成若干工作區(qū)，工作區(qū)內(nèi)信息點的數(shù)量應根據(jù)機房登記和用戶需求進行配置。信息中心機房存在下列情況之一時，應采用屏蔽布線系統(tǒng)、光纜布線系統(tǒng)或采取其他相應的防護措施：1) 條的要求時；2)網(wǎng)絡安全保密要求時；3)安裝場地不能滿足非屏蔽布線系統(tǒng)與其它系統(tǒng)管線或設備的間距要求時。信息中心機房的網(wǎng)絡布線系統(tǒng)設計，除應符合本規(guī)范外，尚應符合現(xiàn)行國家標準《綜合布線系統(tǒng)工程設計規(guī)范》GB50311 的規(guī)定。 環(huán)境和設備監(jiān)控系統(tǒng)環(huán)境和設備監(jiān)控系統(tǒng)應符合下列要求：1)監(jiān)測和控制主機房和輔助區(qū)的空氣質(zhì)量，應確保環(huán)境滿足電子信息設備的運行要求。 安全防范系統(tǒng)安全防范系統(tǒng)應由視頻安防監(jiān)控系統(tǒng)、入侵報警系統(tǒng)和出入口控制系統(tǒng)組成，各系統(tǒng)之間應具備聯(lián)動控制功能。信息中心機房應設置火災自動報警系統(tǒng)，并應符合現(xiàn)行國家標準《火災自動報警系統(tǒng)設計規(guī)范》GB50116 的有關規(guī)定。氣體滅火系統(tǒng)的滅火劑及設施應采用經(jīng)消防檢測部門檢測合格的產(chǎn)品。滅火劑不應對電子信息設備造成污漬損害。 設計原則：標準化 — 應嚴格按照設計標準：IEEE 802標準；EIA/TIA 568工業(yè)標準及國際商務建筑布線標準；EIA/TIA 569商務大廈電訊管槽及空間標準；EIA/TIA 606商務大廈通訊關聯(lián)標準。模塊化 — 布線系統(tǒng)中，除去敷設在建筑內(nèi)的纜線外，其余所有的接插件都應是積木式的標準件，以方便管理和使用。工作區(qū)子系統(tǒng)示意圖工作區(qū)布線采用標準六類非屏蔽雙絞線布線，系統(tǒng)能夠提供可靠地250MHz的傳輸帶寬，支持650Mb/s的信息傳輸。如下圖所示： 水平配線子系統(tǒng)水平配線子系統(tǒng)由各樓層弱電間至各個工作區(qū)之間的線纜構成，實現(xiàn)信息插座和各樓層弱電間的連接，它將垂直主干子系統(tǒng)的線路延伸到用戶工作區(qū)。連接水平語音、數(shù)據(jù)的六類線配線架采用六類24口網(wǎng)絡配線架；語音配線架采用110配線架，用于端接來自大樓語音信息點的水平雙絞線的配線架。垂直干線子系統(tǒng)由連接設備間與各層管理間的干線構成。支持數(shù)據(jù)信息的傳輸，采用超5類大對數(shù)非屏蔽電纜，支持語音信息的傳輸。辦公樓所有布線設備、橋架、機柜均需做接地處理，弱電間需預留接地點連接（接地電阻≤1Ω）。 網(wǎng)絡設備標準表5交換機主要技術標準技術指標標準性能考慮交換機類型；工作協(xié)議層插槽數(shù)量；端口類型及數(shù)量背板帶寬數(shù)據(jù)包的傳輸能力(包轉發(fā)率)數(shù)據(jù)傳輸?shù)目刂啤⒐芾砟芰Ω呖煽啃越粨Q機和交換機中的部分組件應具備冗余性交換機的板卡、模塊和電源應支持熱插拔交換機應具備有效的散熱方式,確保自身溫度處于允許的范圍之內(nèi)可擴展性插槽擴展能力端口、板卡的擴充能力支持協(xié)議、服務的種類和擴展能力交換引擎的可升級能力軟、硬件件兼容性可管理性對SNMP、RMON協(xié)議的支持程度通過網(wǎng)絡實現(xiàn)遠程管理的能力管理界面的易用性安全性支持VLAN功能防DDoS攻擊支持終端設備準入控制表6路由器主要技術標準技術指標標準路由協(xié)議要根據(jù)路由器目前和將來的實際需要來決定所選的路由器支持何種協(xié)議；必須要考慮路由器支持的各種開放標準協(xié)議；所能支持的網(wǎng)絡協(xié)議數(shù)量背板能力通常是指路由器背板容量或者總線帶寬能力，性能對于保證整個網(wǎng)絡之間的連接速度非常重要。丟包率的大小會影響到路由器線路的實際工作速率，嚴重時甚至會使線路中斷。路由表容量路由表容量是指路由器運行中可以容納的路由數(shù)量。隨著計算機網(wǎng)絡應用的逐漸增長，現(xiàn)有的網(wǎng)絡規(guī)?？赡懿荒軡M足實際需求，由此會產(chǎn)生擴大網(wǎng)絡規(guī)模的要求。最基本的管理方式是利用終端通過專用配置電纜鏈接到路由器的Console（控制端口）端口上直接進行的網(wǎng)管能力應支持標準的網(wǎng)管系統(tǒng)；支持用標準的SNMP管理系統(tǒng)進行集中管理。這個基本單元就稱為“安全域”。配置合適的安全域需要考慮以下幾個因素：單位或部門的規(guī)模、目的、需要和特殊的需求、安全性、網(wǎng)絡拓撲結構，以及管理模式和開銷等。因此，強化路由器本身的安全防范往往可以收到事半功倍之效。2．網(wǎng)絡的隔離路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類型，而且可以根據(jù)網(wǎng)絡號、主機的網(wǎng)絡地址、地址掩碼、數(shù)據(jù)類型來監(jiān)控、“攔截”和過濾信息。4．身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份