【正文】 傳輸均采用國(guó)內(nèi)外工程建設(shè)中被廣泛采用的技術(shù)與產(chǎn)品。 規(guī)范性 控制協(xié)議、編解碼協(xié)議、接口協(xié)議、視頻文件格式、傳輸協(xié)議等應(yīng)符合相關(guān)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和公安部頒布的技術(shù)規(guī)范。前端的視頻圖像輸出到中心的液晶屏監(jiān)控顯示系統(tǒng)。 具有高效的全文檢索系統(tǒng)，能夠根據(jù)關(guān)鍵字對(duì)圖書目錄及正文進(jìn)行全文檢索。 、 管理子 系統(tǒng) 部署 一臺(tái) HP DL 系列機(jī)架式 服務(wù)器 ，用于： 安裝網(wǎng)絡(luò)管理軟件，對(duì)圖書館網(wǎng)絡(luò)系統(tǒng)內(nèi)的所以設(shè)備、用戶進(jìn)行管理。 。 、圖書館信息系統(tǒng) 部署 一臺(tái) HP DL 系列機(jī)架式 服務(wù)器運(yùn)行圖書館信息系統(tǒng) ，運(yùn)行圖書館原有信息系統(tǒng)，連接存儲(chǔ)系統(tǒng)進(jìn)行資源調(diào)配。 具有能夠與 INTERNET 相連接的 WEB 服務(wù)器，使用戶能夠通過(guò) INTERNET查詢、檢索圖書資料。 、 系統(tǒng)設(shè)計(jì) 中心管理各存儲(chǔ)服務(wù)器（ NVR）可實(shí)現(xiàn)對(duì)本區(qū)域內(nèi)接入攝像機(jī)的視頻進(jìn)行管理、視頻轉(zhuǎn)發(fā)及本地存儲(chǔ)等功能，可進(jìn)行本地視頻預(yù)覽及錄像回放等操作。建設(shè)經(jīng)費(fèi)不足的地區(qū)，應(yīng)先重點(diǎn)、后一 般，分期投入、分期建設(shè)。在確認(rèn)報(bào)警后，按照要求及時(shí)向相應(yīng)部門發(fā)送報(bào)警信息或現(xiàn)場(chǎng)圖像信息。 權(quán)限管理功能 為綜合監(jiān)控系統(tǒng)的正常運(yùn)行，應(yīng)對(duì)系統(tǒng)用戶進(jìn)行分類，并綜合考慮各種因素制定合理的權(quán)限管理策略，實(shí)現(xiàn)對(duì)用戶訪問(wèn)的控制。 本系統(tǒng)采用開 放式的體系構(gòu)架，充分考慮到將來(lái)監(jiān)控點(diǎn)的擴(kuò)展以及全面聯(lián)網(wǎng)的需求，具備節(jié)點(diǎn)化、模塊化部署的能力，支持構(gòu)建多級(jí)別、多層次、大規(guī)模的網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)，同時(shí)支持分步建設(shè)、分步實(shí)施，最終將各階段分步實(shí)施的子系統(tǒng)進(jìn)行互聯(lián)互通，構(gòu)建成一個(gè)統(tǒng)一智能化網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)。清除管內(nèi)雜物及積水，有條件 布放線纜時(shí)，線纜不能放成死角或打結(jié)，以保證線纜的性能良好，水平線槽中敷設(shè)電纜時(shí)，電纜應(yīng)順直，盡量避免交 *。 設(shè)置 線槽敷設(shè)纜線應(yīng)符合下列規(guī)定： 槽內(nèi)纜線布放應(yīng)順直，盡量不交 *，在纜線進(jìn)出線槽部位、轉(zhuǎn)彎處應(yīng)綁扎固定， 嚴(yán)格按客戶的要求施工，在保證系統(tǒng)功能質(zhì)量的前提下，提高工藝標(biāo)準(zhǔn)要求，確保施工質(zhì)量。 纜線的型式、規(guī)格應(yīng)與設(shè)計(jì)規(guī)定相符。為了美觀和保證工程質(zhì)量，開放式布線系統(tǒng)施工設(shè)計(jì)應(yīng)解決好以下幾方面的問(wèn)題： 施工設(shè)計(jì)：布線環(huán)境做出詳細(xì)勘測(cè)之后，同用戶一起規(guī)劃出管線施工走線。無(wú)線接入部分覆蓋全層。監(jiān)控信息點(diǎn) 13 個(gè)。監(jiān)控信息點(diǎn) 4 個(gè)。具有對(duì)電子文獻(xiàn)的收集、編目、制作、管理和保存等功能。 通過(guò)電子閱覽室的服務(wù)器及 CDINTRANET 軟件對(duì)校園網(wǎng)上的用戶提供信息 服務(wù)。保證系統(tǒng)的使用壽命。 系統(tǒng)采用國(guó)際標(biāo)準(zhǔn) (EIA/TIA568A 標(biāo)準(zhǔn) )建議的分層星形拓?fù)浣Y(jié)構(gòu)。支持多層網(wǎng)絡(luò)環(huán)境，并能集中、統(tǒng)一管理下一層的客戶端，支持管理員通過(guò)網(wǎng)內(nèi)任意電腦，通過(guò)安全端口，查看病毒更新服務(wù)器升級(jí)運(yùn)行與整網(wǎng)安全威脅分析時(shí)時(shí)報(bào)告。 、安全組網(wǎng)建議 網(wǎng)絡(luò)設(shè)備方面 采用具有用戶身份識(shí)別、驗(yàn)證授權(quán)、訪問(wèn)控制特性的路由器、交換機(jī)等系列產(chǎn)品實(shí)現(xiàn)對(duì)于機(jī)密內(nèi)網(wǎng)和外網(wǎng)用戶的強(qiáng)管理控制，實(shí)現(xiàn)用戶的有效 授權(quán)訪問(wèn)。 而且，分布式體系結(jié)構(gòu)可以提高組網(wǎng)的物理可靠性，如在組網(wǎng)中，每個(gè)骨干節(jié)點(diǎn)都有兩條 GE 接口與相鄰的兩個(gè)節(jié)點(diǎn)互聯(lián)，從路由上提高了可靠性。 在故障出現(xiàn)的時(shí)候，通過(guò)動(dòng)態(tài)路由協(xié)議 \HSRP 等機(jī)制，保證網(wǎng)絡(luò)數(shù)據(jù)自動(dòng)迂回切換到連通的線路上，保證通信的正常進(jìn)行。必要時(shí)還要考慮路由信息安全因素和對(duì)路由交換的限制管理。 、路由協(xié)議選擇與設(shè)計(jì) 目前常用的路由協(xié)議有多種，如 RIP、 OSPF、 ISIS、 BGP、 DVMRP、 PIM 等等。其中包括了 IP 電話、圖像傳輸、視頻點(diǎn)播、電視會(huì)議系統(tǒng)多媒體應(yīng)用等。 華為 高性能路由器與 藍(lán)盾網(wǎng)絡(luò)安全設(shè)備相 結(jié)合 ， 完成網(wǎng)絡(luò) 34層的攻擊防御 ， 提供整個(gè)網(wǎng)絡(luò)的對(duì)互聯(lián)網(wǎng)的高速訪問(wèn)與內(nèi)部網(wǎng)絡(luò)對(duì)安全方面的需求。 Inter 區(qū)域 Inter 區(qū)域的主要功能是實(shí)現(xiàn) 圖書館網(wǎng)絡(luò) 能夠連接到因特網(wǎng)。業(yè)務(wù)應(yīng)用接入的變化，只影響接入設(shè)備及接入部分網(wǎng)絡(luò)，對(duì)骨干網(wǎng)絡(luò)沒(méi)有影響，從而增強(qiáng)了網(wǎng)絡(luò)的擴(kuò)展能力和新業(yè)務(wù)的接入能力，便于管理和維護(hù)。訪問(wèn)層主要通過(guò)二層交換機(jī)組成。 核心層 核心層的主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸服務(wù)，將分組盡可能快地從一個(gè)網(wǎng)絡(luò)傳到另一個(gè)網(wǎng)絡(luò)，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡(luò)性 能。 對(duì)網(wǎng)絡(luò)環(huán)境的嚴(yán)格管理和維護(hù)、定期檢查、測(cè)試關(guān)鍵的網(wǎng)絡(luò)設(shè)備、通信線路以及供電等配套設(shè)施和環(huán)境。具體而言，必須防止如下情況： 對(duì)一些機(jī)要數(shù)據(jù)，機(jī)要文件的竊??； 外部（公網(wǎng)）的非法訪問(wèn)； 黑客攻擊； 對(duì)數(shù)據(jù)的非授權(quán)修改、增刪； 對(duì)網(wǎng)絡(luò)系統(tǒng)的蓄意破壞；病毒的干擾； 對(duì)網(wǎng)絡(luò)環(huán)境的意外或?yàn)?zāi)難性破壞，如掉電、火災(zāi)等。 ● 標(biāo)準(zhǔn)化和易擴(kuò)展性 網(wǎng)絡(luò)的結(jié)構(gòu)，技術(shù)和產(chǎn)品的標(biāo)準(zhǔn)化，結(jié)構(gòu)的易擴(kuò)展，技術(shù)和產(chǎn)品的可連續(xù)性。詳細(xì)的設(shè)計(jì)目標(biāo)如下： ● 總體網(wǎng)絡(luò)功能 建設(shè)一個(gè)可靠、穩(wěn)定、具有可伸縮性和擴(kuò)展性的千兆主干網(wǎng)絡(luò)， 能滿足日益增加的網(wǎng)絡(luò)應(yīng)用需求和不斷增加的信息用戶； ● Inter 接入 提供穩(wěn)定、可管理可控制的上網(wǎng)環(huán)境； ● 網(wǎng)絡(luò)安全 本項(xiàng)目需求更強(qiáng)調(diào)的是全網(wǎng)范圍的安全性，包括：物理安全、網(wǎng)絡(luò)邊界安全、行為管理、 設(shè)備安全、應(yīng)用安全等； ● 服務(wù)器及存儲(chǔ)建設(shè) 建設(shè)內(nèi)網(wǎng) 圖書館信息系統(tǒng) 服務(wù)器，并提供大容量存儲(chǔ) ； ● 視頻監(jiān)控 系統(tǒng) 在 圖書館內(nèi) 安裝 視頻監(jiān)控 系統(tǒng) ，通過(guò)網(wǎng)絡(luò) 加強(qiáng)圖書館管理工作 ； ●門禁系統(tǒng)及 RFID 應(yīng)用 在圖書館內(nèi)安裝門禁系統(tǒng)及 RFID 應(yīng)用，在減輕圖書館管理工作強(qiáng)度上提供更便利、高效的服務(wù)； ● 網(wǎng)絡(luò)傳輸性能和 QOS 為保障端到端的數(shù)據(jù)傳輸服務(wù)質(zhì)量，滿足關(guān)鍵性任務(wù)的傳輸要求，可采用 QOS 技術(shù)實(shí)現(xiàn)關(guān)鍵任務(wù)的排隊(duì)、延時(shí)、丟包及抖動(dòng)等詳細(xì)的網(wǎng)絡(luò)性能參數(shù)； ● 網(wǎng)絡(luò)擴(kuò)展性（可伸縮性） 網(wǎng)絡(luò)可伸縮性主要體現(xiàn)在對(duì)網(wǎng)絡(luò)規(guī)模擴(kuò)大和應(yīng)用部署的支持方面，如接入訪問(wèn)機(jī)構(gòu)增加、應(yīng)用類型變化等； ●高性價(jià)比和投資保護(hù) 在顧及系統(tǒng)先進(jìn)性的同時(shí)要充分考慮到性能和系統(tǒng)造價(jià)以及技術(shù)發(fā)展趨勢(shì)和設(shè)備投資保護(hù)的問(wèn)題； 、 設(shè)計(jì) 原則 ● 穩(wěn)定性和 可靠性 網(wǎng)絡(luò)中單點(diǎn)故障不會(huì)使局部網(wǎng)絡(luò)失去與整個(gè)網(wǎng)絡(luò)的連接，多點(diǎn)故障不會(huì)造成整個(gè)網(wǎng)絡(luò)被分成幾個(gè)互不相連的部分。網(wǎng)管系統(tǒng)要采用統(tǒng)一的管理平臺(tái)和集中的管理模式。 網(wǎng)絡(luò)系統(tǒng) 建設(shè)和 圖書館網(wǎng)絡(luò)系統(tǒng) 應(yīng)用是信息化建設(shè)相輔相承，緊密相關(guān)的兩個(gè)方面。 第二章 網(wǎng)絡(luò)建設(shè) 按照網(wǎng)絡(luò)建設(shè)的技術(shù)標(biāo)準(zhǔn)，結(jié)合實(shí)際情況，本次 桂林理工大學(xué) 圖書館 網(wǎng)絡(luò)系統(tǒng)建設(shè)需遵 循的原則： 第一、堅(jiān)持為業(yè)務(wù)服務(wù)的原則。 第一章 前言 隨著網(wǎng)絡(luò)信息技術(shù)、多媒體技術(shù)、存儲(chǔ)技術(shù)的飛速進(jìn)步，現(xiàn)代化圖書館或閱覽室的發(fā)展進(jìn)入數(shù)字時(shí)代 ，以其特有的快速、高效和便捷的特點(diǎn)，改變?nèi)藗儗W(xué)習(xí)的方式，提高人們的學(xué)習(xí)效率。 四、系統(tǒng)功能設(shè)計(jì) ......................................................................... 錯(cuò)誤 !未定義書簽。 在本次智能化圖書館建設(shè)項(xiàng)目上應(yīng)能實(shí)現(xiàn)： 全面完整地反映圖書館現(xiàn)有的書籍信息； 提供多種信息檢索手段； 可以高速的查詢本館內(nèi)及互聯(lián)網(wǎng)上的資料； 提供安全、可靠、穩(wěn)定的信息系統(tǒng)支持圖書館管理工作。 第四、堅(jiān)持建設(shè)與應(yīng)用并舉的原則。其中，局域網(wǎng)系統(tǒng)要支持 VLAN 并具有三層交換能力，廣域網(wǎng)系統(tǒng)要支持多種 WAN鏈路，支持冗余備份和安全加密。 、 設(shè)計(jì)目標(biāo) 本 次 項(xiàng)目設(shè)計(jì)目標(biāo)：為 桂林理工大學(xué) 建設(shè)一個(gè)至少能滿足各種信息應(yīng)用系統(tǒng)（包括圖書館信息系統(tǒng)） 所需的、具有良好擴(kuò)充能力和標(biāo)準(zhǔn)化水平的基礎(chǔ)網(wǎng)絡(luò)設(shè)施。核心層設(shè)備的可靠性必 須保證最高級(jí)別，應(yīng)具有完整的容錯(cuò)結(jié)構(gòu)。 ● 安全性 和保密性 在本網(wǎng)絡(luò)系統(tǒng)中，由于網(wǎng)絡(luò)分布廣、節(jié)點(diǎn)多，因此必須防止網(wǎng)絡(luò)不受未授權(quán)用戶的侵?jǐn)_，或防止內(nèi)部用戶無(wú)意識(shí)地對(duì)網(wǎng)絡(luò)的侵害。 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)用于實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑的信息。 ●層次化設(shè)計(jì) 層次化網(wǎng)絡(luò)設(shè)計(jì)模型 對(duì)于大型網(wǎng)絡(luò)，可以采用業(yè)界通用 3 層模型“核心層 匯聚層 接入層”層次化網(wǎng)絡(luò)設(shè)計(jì)模型。訪問(wèn)層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間 相互影響。 采用分層模型架構(gòu)，可以減少核心和匯聚部分之間的相互關(guān)聯(lián)和影響。在本項(xiàng)目主要分成以下幾個(gè)系統(tǒng)進(jìn)行設(shè)計(jì)： ●設(shè)置 統(tǒng)一威脅管理設(shè)備 ； ●部署和完善 圖書館 網(wǎng)絡(luò) 防病毒體系。 網(wǎng)絡(luò)邊界 采取 華為 路由器 +藍(lán)盾網(wǎng)絡(luò)安全設(shè)備 進(jìn)行引導(dǎo)（專業(yè)的設(shè)備做專業(yè)的事情，管理、定位問(wèn)題更方便） 1 臺(tái) 華為 AR32 系列路由器 加上一臺(tái)專業(yè)的 藍(lán)盾網(wǎng)絡(luò)安全設(shè)備 。特別是 90 年代后期，隨著 Inter 的爆炸性增長(zhǎng)，各類網(wǎng)上應(yīng)用都基于該標(biāo)準(zhǔn)推出。并且根據(jù)網(wǎng)絡(luò)建設(shè)技 術(shù)標(biāo)準(zhǔn)選擇 IP 協(xié)議構(gòu)架網(wǎng)絡(luò)互聯(lián)的的網(wǎng)絡(luò) 系統(tǒng) 平臺(tái)，不僅滿足今后 網(wǎng)絡(luò)系統(tǒng) 應(yīng)用的需要，而且也符合網(wǎng)絡(luò)的發(fā)展方向。 與其他網(wǎng)絡(luò)的互連要求 通過(guò)劃分成相對(duì)獨(dú)立管理的網(wǎng)絡(luò)區(qū)域，可以減少網(wǎng)絡(luò)間的相關(guān)性，有利于網(wǎng)絡(luò)的擴(kuò)展，路由協(xié)議要能支持減 少網(wǎng)絡(luò)間的相關(guān)性，是通常劃分為一個(gè)自治系統(tǒng)（ AS），在 AS 之間需要采用適當(dāng)?shù)膮^(qū)域間路由協(xié)議。 設(shè)備的備份：消除單點(diǎn)故障，設(shè)備間應(yīng)使用熱備份技術(shù)，保證網(wǎng)絡(luò)及業(yè)務(wù)的不間斷性； 互連線路的備份：避免單路故障，提高網(wǎng)絡(luò)路徑冗余，線路應(yīng)盡可能使用不同服務(wù)商、不同類型的線路； 路由備份：自動(dòng)選路和迂回，做到當(dāng) 某部分網(wǎng)絡(luò)出現(xiàn)意外而發(fā)生通路切換時(shí)，這些操作對(duì)上層業(yè)務(wù)主機(jī)是透明的。 設(shè)備的高可靠性從硬件、軟件、保護(hù)機(jī)制等幾個(gè)方面體現(xiàn)： 采用分布式體系結(jié)構(gòu) 分布式體系結(jié)構(gòu)是提高可靠性的基礎(chǔ)，與集中式體系設(shè)備相比較，分布式體系設(shè)備除性能可以通過(guò)插入更多的接口處理板 提高整體性能外，更為關(guān)鍵的是將管理、路由轉(zhuǎn)發(fā)、接口處理等功能分配在不同的部件上，協(xié)同工作，分布式體系可以分散故障風(fēng)險(xiǎn)、隔離故障、提供冗余配置，提高系統(tǒng)的自動(dòng)恢復(fù)能力；如管理部件故障，只需要更換這部分板件，不影響其他功能。 具備這些特性的網(wǎng)絡(luò)設(shè)備是保障國(guó)電永福發(fā)電信息管理系統(tǒng)信息網(wǎng)高可靠運(yùn)行的基礎(chǔ)。服務(wù)端和控制中心可部署在網(wǎng)絡(luò)中的任意操作系統(tǒng)上。 系統(tǒng)遵循國(guó)際國(guó)內(nèi)標(biāo)準(zhǔn)。同樣由于在據(jù)傳輸部分采用了 RJ45 插接線器，所有線頭均被封在插座或插頭里，解決了線頭氧化生銹的問(wèn)題?？梢栽诘胤娇蒲袡C(jī)構(gòu)、大學(xué)，獲取所需的信 息和資料；可以獲取互聯(lián)網(wǎng)上能提供的主要信息資源。 對(duì)用戶具有權(quán)限控制、安全監(jiān)控、計(jì)費(fèi)統(tǒng)計(jì)等管理功能。 、 布線點(diǎn)分布 大學(xué) 校區(qū) 圖書館 計(jì)劃設(shè)計(jì) 有 七 層樓， 預(yù)計(jì) 信息點(diǎn)分布如下： 圖書館 負(fù)一層：有線網(wǎng)絡(luò)信息點(diǎn) 12 個(gè)，預(yù)留無(wú)線 AP 接入點(diǎn) 3 個(gè)，