【正文】 4．身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。因此，強化路由器本身的安全防范往往可以收到事半功倍之效。這個基本單元就稱為“安全域”。隨著計算機網絡應用的逐漸增長，現有的網絡規(guī)?？赡懿荒軡M足實際需求，由此會產生擴大網絡規(guī)模的要求。丟包率的大小會影響到路由器線路的實際工作速率，嚴重時甚至會使線路中斷。辦公樓所有布線設備、橋架、機柜均需做接地處理，弱電間需預留接地點連接（接地電阻≤1Ω）。垂直干線子系統(tǒng)由連接設備間與各層管理間的干線構成。如下圖所示： 水平配線子系統(tǒng)水平配線子系統(tǒng)由各樓層弱電間至各個工作區(qū)之間的線纜構成，實現信息插座和各樓層弱電間的連接，它將垂直主干子系統(tǒng)的線路延伸到用戶工作區(qū)。模塊化 — 布線系統(tǒng)中，除去敷設在建筑內的纜線外，其余所有的接插件都應是積木式的標準件，以方便管理和使用。滅火劑不應對電子信息設備造成污漬損害。信息中心機房應設置火災自動報警系統(tǒng)，并應符合現行國家標準《火災自動報警系統(tǒng)設計規(guī)范》GB50116 的有關規(guī)定。 環(huán)境和設備監(jiān)控系統(tǒng)環(huán)境和設備監(jiān)控系統(tǒng)應符合下列要求：1)監(jiān)測和控制主機房和輔助區(qū)的空氣質量，應確保環(huán)境滿足電子信息設備的運行要求。信息中心機房存在下列情況之一時，應采用屏蔽布線系統(tǒng)、光纜布線系統(tǒng)或采取其他相應的防護措施：1) 條的要求時；2)網絡安全保密要求時；3)安裝場地不能滿足非屏蔽布線系統(tǒng)與其它系統(tǒng)管線或設備的間距要求時。所有進入電磁屏蔽室的信號線電纜應通過信號濾波器或進行其他屏蔽處理。電場屏蔽衰減指標要求大于60dB的屏蔽室，結構應采用直貼式，屏蔽材料可選擇鍍鋅鋼板，鋼板的厚度根據屏蔽性能指標確定。電磁屏蔽室的結構形式和相關的屏蔽件應根據電磁屏蔽室的性能指標和規(guī)模選定。信息中心機房內的電子信息設備應進行等電位聯(lián)結，并應根據電子信息設備易受干擾的頻率及信息中心機房的等級和規(guī)模，確定等電位聯(lián)結方式，可采用S型、M型或SM混合型。 靜電防護主機房和輔助區(qū)的地板或地面應有靜電泄放措施和接地構造，～109Ω。輔助區(qū)應采用下列措施減少作業(yè)面上的光幕反射和反射眩光：1)視覺作業(yè)不應處在照明光源與眼睛形成的鏡面反射角上；2)應采用發(fā)光表面積大、亮度低、光擴散性能好的燈具；3)視覺作業(yè)環(huán)境內應采用低光澤的表面材料。市電與柴油發(fā)電機的切換應采用具有旁路功能的自動轉換開關。電子信息設備的配電應采用專用配電箱（柜），專用配電箱（柜）應靠近用電設備安裝。當戶外供電線路采用具有金屬外護套電纜時，在電纜進出建筑物處應將金屬外護套接地。空調系統(tǒng)和設備應根據信息中心機房的等級、機房的建筑條件、設備的發(fā)熱量等進行選擇。新風系統(tǒng)或全空氣系統(tǒng)應設初、中效空氣過濾器。風管不應穿過防火墻和變形縫。在有人操作的機房內，送風氣流不應直對工作人員。信息中心機房的空調設計，除應符合本規(guī)范外，尚應符合現行國家標準《采暖通風與空氣調節(jié)設計規(guī)范》（GB50019）和《建筑設計防火規(guī)范》GB50016的有關規(guī)定。面積大于100 ㎡的主機房，安全出口應不少于兩個，且應分散布置。改建和擴建的信息中心機房應根據荷載要求采取加固措施，并應符合現行國家標準《混凝土結構加固設計規(guī)范》GB50376 的有關規(guī)定。 建筑與結構標準 一般規(guī)定建筑平面和空間布局應具有靈活性。5)成行排列的機柜，其長度超過6m 時，兩端應設有出口通道；當兩個出口通道之間的距離超過15m 時，在兩個出口通道之間還應增加出口通道；出口通道的寬度不應小于lm。~1 倍。對于多層或高層建筑物內的機房，在確定主機房的位置時，應對設備運輸、管線敷設、雷電感應和結構荷載等問題進行綜合考慮和經濟比較；采用機房專用空調的主機房，應具備安裝室外機的建筑條件。電子信息系統(tǒng)運行中斷將造成較大的經濟損失；電子信息系統(tǒng)運行中斷將造成公共場所秩序混亂。 機房設計標準計算機機房由于其特殊性，在設計中所需注意的要點較多，首先應嚴格遵國家、地方相關工作規(guī)范標準。該方式對帶寬利用較為合理，SDH線路應采用租用的方式。、備用鏈路信息化系統(tǒng)關鍵網絡節(jié)點間的連接應部署二條以上的鏈路，其中一條為主用，另一條為備用。WiFi無線鏈路應采用自建方式，同時應加載WEP,WPA或IEEE 。?低速鏈路⑴低速SDH鏈路可采用速率低于SDH E2的鏈路作為 信息化系統(tǒng)設備間的低速SDH鏈路。⑶無線鏈路的傳輸帶寬根據信號的強弱會發(fā)生變化，把無線傳輸鏈路歸為其他可變帶寬鏈路。GPRS和以往連續(xù)在頻道傳輸的方式不同，是以封包（Packet）式來傳輸。IEEE ，使用52個正交頻分多路復用副載波，最大原始數據傳輸率為54Mbps，可根據信號強弱降為48，36，24，18，12，9或者6Mbps。在xDSL技術體系中，應用最為廣泛的是基于電話雙絞線的第一代ADSL技術，包括ADSLADSL2+、VDSL等。DDN 網絡由數字傳輸電路和相應的數字交叉復用設備組成。：同步數字體系 Synchronous Digital Hierarchy （SDH）是一種將復接、線路傳輸及交換功能融為一體、并由統(tǒng)一網管系統(tǒng)操作的綜合信息傳送網絡，是適用于光纖、微波和衛(wèi)星傳輸的通用技術體制。子網號是在原主機號中借號的，原網絡號不變。但但全0和全1用作特殊目的。因此，有125個網絡可以分配。同時優(yōu)先級設定和帶寬交換等優(yōu)化網絡資源的設置也應在接入層完成。4主要應用支撐技術標準表1操作系統(tǒng)主要技術標準技術指標標準穩(wěn)定性應支持多種應用軟件和硬件環(huán)境支持SMP支持群集部署和負載平衡支持主要RAID級別可擴展性支持CPU主頻的提升和CPU數量的增加支持較大的物理內存支持多個千兆以太網(GigabitEthernet)卡支持NAS存儲和SAN存儲支持各種業(yè)界標準I/O設備易用性提供簡單易用的操作方式可管理性提供簡單易用的管理界面能整合在網絡中不同服務器上的文件和目錄,構成一個統(tǒng)一命名的、分層次的跨網絡文件系統(tǒng),并允許用戶以簡單易用的圖形界面與物理位置無關的方式訪問文件系統(tǒng)提供遠程管理功能提供簡單高效的安裝部署工具應用開發(fā)提供應用編程接口(API)和相關的程序庫(Library)互操作性支持局域網協(xié)議、廣域網協(xié)議、Internet網絡協(xié)議、路由協(xié)議、網絡安全協(xié)議等多種協(xié)議安全性應具有端口管理、賬戶管理等安全管理機制提供系統(tǒng)日志等安全審計功能支持數據加密及網絡傳輸加密表2數據庫主要技術標準技術指標標準可擴展性與性能應支持多種硬件和操作系統(tǒng)應支持硬件配置的擴展和升級應支持SMP應支持服務器群集的應用應支持海量數據可用性應提供數據分區(qū)功能支持在線數據維護,包括數據庫表和索引重組、增加或減少列、備份和復原、配置參數調整、動態(tài)存儲分配等操作支持聯(lián)機和脫機數據備份與還原支持數據庫復制支持對邏輯錯誤操作的恢復功能可管理性提供簡單易用的管理工具,例如存儲空間管理工具和性能優(yōu)化管理工具提供簡單易用的安裝配置工具提供簡單易用的升級工具互操作性與移植支持多種規(guī)范的數據訪問方式支持異類數據元的復制提供數據轉換功能提供數據導入導出功能應用開發(fā)支持觸發(fā)器(trigger)、存儲過程(StoredProcedure)和用戶定義程序(UDF)等用于服務器端的應用編程支持XML消息底層接口和相關服務協(xié)議安全性提供數據加密及網絡傳輸加密功能提供賬戶管理機制提供用戶身份驗證和授權功能提供數據完整性驗證功能提供數據庫安全審計功能商業(yè)智能提供數據分析功能提供數據挖掘功能支持數據倉庫提供報表功能支持多維數據集表3中間件主要技術標準技術指標標準技術框架應基于天?？毓尚畔⒒渴鹋c運行的安全要求,中間件應優(yōu)先選擇與現有軟硬件環(huán)境兼容,并且能夠在多個應用系統(tǒng)中復用的產品兼容性應提供對不同類型數據庫和不同版本Server的支持系統(tǒng)部署簡化分布式對象的開發(fā)和部署,能夠支持開發(fā)環(huán)境和運行環(huán)境的快速搭建和應用提供動態(tài)部署方式可擴展性應支持硬件的擴展與升級提供負載平衡功能,包括支持IP地址、端口、Cookie、URL重寫、SSL會話標志等服務器親和(serveraffinity)功能提供群集功能,實現web、對象、消息、數據庫連接等的狀態(tài)持久性可用性提供群集節(jié)點故障切換和網絡負載平衡功能可管理性提供圖形界面的集中管理工具應支持在負載平衡、緩存代理服務器、web服務器、web應用服務器等各重要組成部分收集統(tǒng)計數據的功能,包括性能數據、訪問數據、應用程序輪廓等統(tǒng)計和歷史數據,方便進行監(jiān)控、分析和產生報表提供完善的監(jiān)控接口(支持C、JAVA等主流語言)和完備的集成監(jiān)控工具應滿足對軟件分發(fā)、部署管理便捷性的要求應用開發(fā)應提供相應的運行庫、類庫、容器、消息服務引擎等環(huán)境以支持應用開發(fā)應具備簡單的開發(fā)模型,整合的或第三方的IDE開發(fā)環(huán)境,提供圖形編程界面、對象與關系和對象與XML的映射應提供必要的支持文擋,包括開發(fā)手冊、技術手冊、操作手冊、應用范例、應用部署環(huán)境要求和系統(tǒng)測試報告互操作性應提供不同類型對象間的互相調用及API采用了J2EE技術框架的中間件,應提供HTTP、XML、RPC、SOAP和web服務,以及RMI、IIOP、JMS和JNDI應用編程界面和服務可與其他異構中間件系統(tǒng)互操作,除了可以使用HTTP、XML、SOAP和web服務來完成以外,也可以使用DCOM和消息服務安全性應提供權限控制功能,能夠結合天?？毓尚畔⒒瘷嘞揲_發(fā)要求進行權限管理應能與天?？毓涩F有防火墻等專用的網絡設備一起使用,以提高中間件和系統(tǒng)的整體安全性應提供或支持認證功能,客戶端認證可以通過目錄服務,應提供加密的網絡傳輸應提供系統(tǒng)日志及用戶訪問日志應提供安全監(jiān)控和審計功能表4服務器主要技術標準技術指標標準性能CPU性能，影響CPU處理能力的技術指標有主頻、系統(tǒng)總線速度、緩存、制造工藝等。供應商的背景一般包括產地、生產規(guī)模、用戶口碑、銷售渠道、技術支持和成功實施案例等。硬件產品應考慮與現有軟硬件的兼容。軟硬件產品應具有一定的擴展能力和相應的擴展方式，應能支持自身分階段實施的擴容以及硬件縱向(通過在原機上加大配置)或橫向(通過增加多臺機器)的擴容。為了提供更大的帶寬或為了提高網絡的可靠性，有時可以在相鄰節(jié)點間使用多條鏈路。 服務器 server服務器指一個管理資源并為用戶提供服務的計算機，由于服務器需要響應服務請求，并進行處理，因此一般來說服務器應具備承擔服務并且保障服務的能力。本標準規(guī)定了XXX有限公司數據管理基礎環(huán)境平臺選型的基本原則和主要技術標準。 　　 　　 Q/XXXXXX有限公司企業(yè)標準Q/XXX XXX2016基礎環(huán)境標準2016—12—01發(fā)布 2017—01—01 實施 XXX數據管理辦公室 發(fā)布IIIQ/Tamp。本標準適用于XXX有限公司信息化數據管理平臺建設及軟硬件選型。示例:應用服務器、數據庫服務器、文件服務器等。 Link Bandwidth鏈路帶寬是指連接兩個節(jié)點的鏈路在物理設計上能夠達到的最大數據傳輸速率，鏈路帶寬是由底層傳播媒體的物理層帶寬和電子或光發(fā)送接收硬件共同決定的。 綜合考慮產品的成熟性和先進性成熟性是指產品具備穩(wěn)定運行的能力；先進性是指產品運用先進技術設計和制造,并比其他同類產品具備更高的性能。軟件產品應能通過用戶認證、權限管理、數據加密等手段使其所控制的系統(tǒng)始終處于安全狀態(tài)。優(yōu)先選用產品供應商直接銷售的產品,其次,選用代理商銷售的產品。為保證多處理器協(xié)作具有最佳的性能,CPU的架構、核心數量、功耗、兼容性也應進行綜合考慮物理內存性能，影響物理內存性能的技術指標有內存的類型、容量、帶寬、速度、延時、是否支持糾錯以及是否支持熱插拔等系統(tǒng)總線性能，由數據總線(DataBus)、地址總線(AddressBus)和控制總線(ControlBus)三部分組成。接入層應表現出以下特征：⑴對匯聚層的訪問控制和策略進行支持 ⑵建立獨立的沖突域 ⑶建立工作組與匯聚層的連接匯聚層功能：匯聚層是核心層和終端用戶接入層的分界面。每個網絡可以分配給2^24個主機號，但主機號全0和全1的兩個地址保留用特殊目的。?劃分子網的地址結構劃分子網允許將網絡分成多個部分供內部使用，但是對于外部仍然像一個網絡一樣。?IP地址規(guī)劃要求：網絡地址規(guī)劃需要按以下6步進行：（1）判斷用戶對網絡與主機數的要求；（2）計算滿足用戶需求的基本網絡地址結構；（3）計算地址掩碼；（4）計算網絡地址；（5）計算網絡廣播地址；（6）計算網絡的主機地址。SDH采用的信息結構等級稱為同步傳送模塊STM－N（Synchronous Transport，N=1，4， 16，64），最基本的模塊為STM－1，四個STM－1同步復用構成STM－4，16個STM－1或四個 STM－4同步復用構成STM－16；，STM－，STM－。其中，數字傳輸主要以光纜傳輸電路為主，數字交叉連接復用設備對數字電路進行半固定交叉連接和子速率的復用。ADSL2為符合ITUT標準()的xSDL鏈路，ADSL2+，又稱為ADSL2plus，ADSL2下行最高速率可達12Mbps，上行最高速率可達1Mbps。8條用于室內，4條用于點對點傳輸,。GPRS的傳輸速率可提升至56甚至114Kbps，不需要無線應用的中介轉換器。 信息化系統(tǒng)可使用的無線技術有WiFi、WiMAX、GPRS/CDMA1x、集群通信等。低速SDH鏈路應采用租用方式建設。⑵