【正文】 布線系統(tǒng)的配線規(guī)則可以是568A或568B，目前最常見的是568B。 搭建配線架 配線架在布線系統(tǒng)中起著非常重要的中間樞紐作用。布線施工應(yīng)該注意各個方面的協(xié)調(diào)，爭取盡早進(jìn)場，布線用的材料要及時到位，布線施工部門與室內(nèi)裝修部門要及時溝通，使布線實施始終在協(xié)調(diào)的環(huán)境下進(jìn)行。各學(xué)校機關(guān)單位可以根據(jù)自身的實際情況，制定如安全操作流程、安全事故的獎罰制度以及對任命安全管理人員的考查等。通過網(wǎng)絡(luò)備份系統(tǒng)，可以對數(shù)據(jù)庫進(jìn)行遠(yuǎn)程備份存儲。反病毒技術(shù)的具體實現(xiàn)方法包括對網(wǎng)絡(luò)中服務(wù)器及工作站中的文件及電子郵件等進(jìn)行頻繁地掃描和監(jiān)測。系統(tǒng)掃描系統(tǒng)可以對網(wǎng)絡(luò)系統(tǒng)中的所有操作系統(tǒng)進(jìn)行安全性掃描，檢測操作系統(tǒng)存在的安全漏洞，并產(chǎn)生報表，以供分析；還會針對具體安全漏洞提出補救措施。但是，網(wǎng)絡(luò)安全不可能完全依靠防火墻單一產(chǎn)品來實現(xiàn)，網(wǎng)絡(luò)安全是個整體的，必須配相應(yīng)的安全產(chǎn)品，作為防火墻的必要補充。經(jīng)過對VPN的配置，可以讓網(wǎng)絡(luò)內(nèi)的某些主機通過加密隧道，讓另一些主機仍以明文方式傳輸，以達(dá)到安全、傳輸效率的最佳平衡。通過兩端加密機的協(xié)商配合實現(xiàn)加密、解密過程。通過虛擬子網(wǎng)的劃分,能夠?qū)嵼^粗略的訪問控制。 應(yīng)用系統(tǒng)安全在應(yīng)用系統(tǒng)安全上，應(yīng)用服務(wù)器盡量不要開放一些沒有經(jīng)常用的協(xié)議及協(xié)議端口號。為提高屏蔽室的效能，在屏蔽室與外界的各項聯(lián)系、連接中均要采取相應(yīng)的隔離措施和設(shè)計，如信號線、電話線、空調(diào)、消防控制線，以及通風(fēng)、波導(dǎo)，門的關(guān)起等。物理安全是保護(hù)計算機網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導(dǎo)致的破壞過程。所以，建立網(wǎng)絡(luò)安全系統(tǒng)不是一勞永逸的事情。適應(yīng)性及靈活性原則安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，要容易適應(yīng)、容易修改和升級。一個較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。 ?安全產(chǎn)品獲得中國信息安全產(chǎn)品測評認(rèn)證中心的測評認(rèn)證。 構(gòu)建CA系統(tǒng)由于網(wǎng)絡(luò)系統(tǒng)必須采用加密措施。防火墻可以對所有的訪問進(jìn)行嚴(yán)格控制（允許、禁止、報警）。信息的泄漏很多都是在鏈路上被搭線竊取，數(shù)據(jù)也可能因為在鏈路上被截獲、被篡改后傳輸給對方，造成數(shù)據(jù)真實性、完整性得不到保證。一般來說，每個成員的主機系統(tǒng)中，有一部份信息是可以對外開放，而有些信息是要求保密或具有一定的隱私性。采用輻射干擾機，防止電磁輻射泄漏機密信息。與傳統(tǒng)的解決方案不同，安全客戶端通過對用戶終端設(shè)備信息的搜集，可預(yù)先識別和防止用戶對網(wǎng)絡(luò)的惡意行為，排除潛在的已知和未知的安全風(fēng)險。同時通過集中的分析審計，發(fā)現(xiàn)潛在的攻擊征兆和安全發(fā)展趨勢，確保安全事件、事故得到及時的響應(yīng)和處理。GSN通過將用戶入網(wǎng)強制安全、主機信息收集和健康性檢查、安全事件下的網(wǎng)絡(luò)設(shè)備聯(lián)動處理集成到一個網(wǎng)絡(luò)安全解決方案中，達(dá)到對網(wǎng)絡(luò)安全威脅的自動防御，網(wǎng)絡(luò)受損系統(tǒng)的自動修復(fù)，同時針對網(wǎng)絡(luò)環(huán)境的變化和新的網(wǎng)絡(luò)行為進(jìn)行學(xué)習(xí)，達(dá)到對未知安全事件的防范。性能管理是對電信設(shè)備的性能和網(wǎng)絡(luò)單元的有效性進(jìn)行評估，并提出評價報告的一組功能。集成雙千兆以太網(wǎng)。同時還采用快速流檢測引擎，對網(wǎng)絡(luò)報文處理進(jìn)行了革命性的改造和優(yōu)化；內(nèi)置專用的硬件VPN模塊，支持SSL、IPsec、PPTP、L2TP VPN等多種VPN業(yè)務(wù)模式。同時可根據(jù)網(wǎng)絡(luò)使用分部情況，RGNPE50E網(wǎng)絡(luò)出口引擎提供專業(yè)的流量限速策略，用戶可根據(jù)不同時段指定，分時段限速策略。我們建議在總部網(wǎng)絡(luò)出口處部署一臺銳捷RGNPE50E網(wǎng)絡(luò)出口引擎，RGNPE50E固化提供了8個光電復(fù)用的GE口，可擴展2個擴展糟，定位于中大型網(wǎng)絡(luò)出口。VRRP協(xié)議主要用于兩臺核心設(shè)備面向接入用戶虛擬出一個實時可用的IP地址，實現(xiàn)核心設(shè)備間的智能熱備份；MSTP協(xié)議則主要用于避免VLAN內(nèi)部出現(xiàn)環(huán)路，配合VRRP協(xié)議實現(xiàn)線路的智能熱備份。 同時，RGS8610高密度多業(yè)務(wù)IPv6核心路由交換機提供全面的安全防護(hù)體系，提供分布式的業(yè)務(wù)融合平臺，滿足未來網(wǎng)絡(luò)對安全和業(yè)務(wù)的更高要求。匯聚層采用思科4系列交換機，具有處理簡單的認(rèn)證信息和網(wǎng)絡(luò)管理。由連接網(wǎng)絡(luò)中心和各個設(shè)備間子系統(tǒng)的室外電纜組成了園區(qū)網(wǎng)建筑群子系統(tǒng)。如圖 垂直主干線子系統(tǒng)設(shè)計介紹垂直主干線子系統(tǒng)提供建筑物主干電纜的路由，實現(xiàn)主配線架與中間配線架、計算機、控制中心與各設(shè)備間子系統(tǒng)間的連接。例如辦公室可配置2~3個信息點，此外還應(yīng)該考慮該辦公區(qū)是否需要配置專用信息點用于工作組服務(wù)器、網(wǎng)絡(luò)打印機、傳真機和視頻會議等。所選用的設(shè)備應(yīng)具有智能化、可管理的功能，同時條用先進(jìn)和管理監(jiān)控系統(tǒng)設(shè)備及軟件，實現(xiàn)先進(jìn)的集中管理監(jiān)控，實時監(jiān)控、監(jiān)測整個機房的運行狀況，實時燈光、語音報警，實時事件記錄，這樣可以迅速確定故障，簡化機房管理人員的維護(hù)工作，從而為計算機機房的安全、可靠運行提供最有力的保障。. 網(wǎng)絡(luò)建設(shè)需求實用性和先進(jìn)性采用先進(jìn)成熟的技術(shù)和設(shè)備，盡可能采用先進(jìn)的技術(shù)、設(shè)備和材料，以適應(yīng)高速的數(shù)據(jù)與需要，使整個系統(tǒng)在一段時期內(nèi)保證技術(shù)的先進(jìn)性，并具有良好的發(fā)展?jié)摿?，以適應(yīng)未來業(yè)務(wù)的發(fā)展和技術(shù)升級的需要。云南XXX學(xué)院校園網(wǎng)改造方案書第四小組方案設(shè)計人員（）目錄第一章 概述 5 . 文檔大綱 5 . 項目背景 5 . 項目范圍 5 . 項目目標(biāo) 5 . 設(shè)計標(biāo)準(zhǔn)與規(guī)范 5 第二章 用戶需求 5 . 技術(shù)目標(biāo) 5 . 應(yīng)用系統(tǒng) 6 . 服務(wù)器要求 6 . 網(wǎng)絡(luò)建設(shè)需求 6 . 系統(tǒng)集成要求 7 第三章 綜合布線設(shè)計 7 . 采用綜合布線方案概述 7 工作區(qū)子系統(tǒng)設(shè)計介紹 8 水平區(qū)子系統(tǒng)設(shè)計介紹 9 垂直主干線子系統(tǒng)設(shè)計介紹 9 設(shè)備間子系統(tǒng)設(shè)計介紹 10 建筑群子系統(tǒng)設(shè)計介紹 10 綜合布線系統(tǒng)的安裝與施工指南 11 產(chǎn)品選型說明 12 第四章 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 13 拓?fù)鋱D設(shè)計 13 設(shè)計說明 13 核心層設(shè)計 14 雙核心熱冗余備份設(shè)計 15 出口設(shè)計 16 防火墻 17 主要設(shè)備選型 18 第五章 VLAN與IP規(guī)劃 19 VLAN與IP技術(shù)介紹 19 VLAN與IP劃分方案 20 第六章 網(wǎng)絡(luò)管理與安全方案 21 網(wǎng)絡(luò)管理方案 21 網(wǎng)絡(luò)安全方案 21 第七章 工程施工管理 32 標(biāo)準(zhǔn)化 32 施工計劃表 32 施工配合 33 鋪設(shè)線纜和管道 33 搭建配線架 33 第八章 測試與驗收 34 測試目標(biāo)及其驗收標(biāo)準(zhǔn) 34 測試種類 34 測試需要的網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)資源 34 第九章 售后服務(wù)與技術(shù)支持 34 第十章 項目預(yù)算 34 布線材料清單及報價 34 網(wǎng)絡(luò)設(shè)備清單及報價 35 第一章 概述. 文檔大綱. 項目背景. 項目范圍. 項目目標(biāo). 設(shè)計標(biāo)準(zhǔn)與規(guī)范第二章 用戶需求. 技術(shù)目標(biāo)眾所周知，電子計算機機房裝飾，不同于普通的賓館、家庭裝飾，機房裝飾工程是一項系統(tǒng)工程，是現(xiàn)代科學(xué)技術(shù)和裝飾藝術(shù)的綜合。 安全可靠性 為保證各項業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，決不能出現(xiàn)單點故障。. 系統(tǒng)集成要求WindowsXP系統(tǒng)，Windows2003 server，linux系統(tǒng)，點播系統(tǒng)（VOD）,網(wǎng)絡(luò)監(jiān)視系統(tǒng)，報警系統(tǒng)，認(rèn)證系統(tǒng)，校園系統(tǒng)，局域網(wǎng)管理系統(tǒng)，UPS不間斷電源系統(tǒng)，網(wǎng)絡(luò)管理系統(tǒng)。對于宿舍，一個房間配備1個信息點。垂直組網(wǎng)在各棟樓中從配線架通過樓道上的橋架連接到設(shè)備間。有線通信線纜中，起最大傳輸距離為2km，滿足該學(xué)院網(wǎng)內(nèi)的距離需求，并把光纖埋入到地下管道中。外部服務(wù)器群放在DMZ區(qū)域，當(dāng)外面的人訪問內(nèi)網(wǎng)，首先同過DMZ區(qū)域，在此區(qū)域內(nèi)檢測是否有病毒，如果有則處理掉，保證了內(nèi)網(wǎng)的安全。CPP技術(shù)，業(yè)界領(lǐng)先的硬件CPU保護(hù)技術(shù)，通過對發(fā)往CPU的IPv4/IPv6等多層協(xié)議報文自動進(jìn)行流區(qū)分和流線速，避免異常報文對CPU的攻擊和資源消耗，保證核心設(shè)備在IPv4/IPv6三層網(wǎng)絡(luò)、二層網(wǎng)絡(luò)環(huán)境中核心設(shè)備CPU穩(wěn)定運行。核心交換機與出口路由器之間啟用動態(tài)路由協(xié)議，實現(xiàn)與VRRP/MSTP的配合切換。RGNPE50E全新融入了智能DNS和多鏈路負(fù)載均衡技術(shù)，使得用戶對內(nèi)對外訪問都能智能選擇最優(yōu)最快速路徑；集成了DPI引擎，讓網(wǎng)絡(luò)管理人員輕松應(yīng)對P2P等應(yīng)用的流量控制；重構(gòu)了WEB界面，讓其在設(shè)備管理維護(hù)層面變得簡化。同時RGNPE50E的多出口負(fù)載均衡，可綜合利用不同運營商、不同自費的線路，提升網(wǎng)絡(luò)帶寬的同時，降低線路資費。在消除通用操作系統(tǒng)漏洞的前提下，完整實現(xiàn)了狀態(tài)檢測包過濾/應(yīng)用代理防火墻、動態(tài)路由、入侵檢測防護(hù)、病毒過濾、IPSec VPN、抗DDoS攻擊、深度內(nèi)容檢測、帶寬管理和流量控制等綜合安全網(wǎng)關(guān)功能。三年免費保修和服務(wù)。包括性能測試，性能分析及性能控制。GSN方案由銳捷安全交換機、銳捷安全管理平臺、銳捷安全計費管理系統(tǒng)、網(wǎng)絡(luò)入侵檢測系統(tǒng)、安全修復(fù)系統(tǒng)等多重網(wǎng)絡(luò)元素組成，能實現(xiàn)同一網(wǎng)絡(luò)環(huán)境下的全局聯(lián)動，使每個設(shè)備都發(fā)揮安全防護(hù)的作用。安全修復(fù)系統(tǒng)——安全修復(fù)系統(tǒng)的作用是跟蹤安全漏洞的變化，能夠有效地進(jìn)行系統(tǒng)補丁、病毒特征碼或者用戶指定應(yīng)用程序補丁的管理。GSN的優(yōu)勢：(1)提供統(tǒng)一、嚴(yán)格的用戶入網(wǎng)身份驗證機制GSN提供了統(tǒng)一的身份管理模式，對接入內(nèi)網(wǎng)的用戶進(jìn)行身份合法性驗證沒有合法身份的用戶被隔離在內(nèi)網(wǎng)之外，無法登錄訪問網(wǎng)絡(luò)。對重要的設(shè)備進(jìn)行備份；對重要系統(tǒng)進(jìn)行備份等安全保護(hù)。外部用戶被允許正常訪問的一定的信息，但他同時通過一些手段越權(quán)訪問了別人不允