【正文】 靠性高，一個(gè)節(jié)點(diǎn)的改變不會(huì)影響其它節(jié)點(diǎn)的工作，結(jié)構(gòu)也簡(jiǎn)單，易于擴(kuò)充，維護(hù)方便，可靠性好。監(jiān)控信息點(diǎn) 12個(gè)。 新 增電子閱覽區(qū) 100 個(gè)點(diǎn) 圖書館三層：有線網(wǎng)絡(luò)信息點(diǎn) 58 個(gè)，無(wú)線 AP 接入點(diǎn) 6 個(gè)，有線接入部分主要在閱覽區(qū)（承重柱上布設(shè)查詢機(jī)使用）及辦公區(qū)。 安全可靠性 設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措 施。（此功能不做為電子閱覽室主要功能）。 通過(guò) Inter 網(wǎng)上瀏覽。 （ 2）本方案設(shè)計(jì)思想和所用器件都是以高標(biāo)準(zhǔn)為原則，尤其在數(shù)據(jù)傳輸方面，不僅在全系統(tǒng)中采用 6 類 UTP，而且在管理子系統(tǒng)中全部采用 6 類 RJ45 跳線實(shí)現(xiàn)交接，使 1000Mpsbs 高速數(shù)據(jù)傳輸在整個(gè)布線系統(tǒng)介質(zhì)中暢通無(wú)阻，避免了卡接跳線式線纜急劇轉(zhuǎn)彎而造成的傳輸速率下降，同時(shí)避免了其它接線方式由于在接線處較長(zhǎng)距離地破壞雙絞線而引起的外部干擾問(wèn)題。 、設(shè)計(jì)原則 系統(tǒng)符合用戶當(dāng)前和長(zhǎng)遠(yuǎn)的通信要求。 防病毒系統(tǒng)方面 防病毒客戶端支持常見(jiàn)的 Windows 系列操作系統(tǒng)，可對(duì)臺(tái)式機(jī)、筆記本、服務(wù)器進(jìn)行病毒的防護(hù)與查殺。 散熱系統(tǒng) 散熱系統(tǒng)使設(shè)備長(zhǎng)時(shí)間運(yùn)行而不至因?yàn)橄到y(tǒng)升溫過(guò)高出現(xiàn)故障，冗余風(fēng)扇等散熱裝置可以增加設(shè)備的運(yùn)行時(shí)間及減少故障發(fā)生。 要保證互連網(wǎng)絡(luò)平臺(tái)的可靠性，必須要選用具備電信級(jí)可靠性的網(wǎng)絡(luò)設(shè)備進(jìn)行組網(wǎng)，才能使網(wǎng)絡(luò)具有自動(dòng)恢復(fù)能力、降低人工維護(hù)工作，達(dá)到準(zhǔn)電信的可靠運(yùn)行。 、組網(wǎng)結(jié)構(gòu)可靠性設(shè)計(jì) 網(wǎng)絡(luò)組網(wǎng)結(jié)構(gòu)的可靠性，主要是對(duì)網(wǎng)絡(luò)互聯(lián)通道的備份考慮和設(shè)計(jì)，通過(guò)備份線路及設(shè)備的備份，保證任何時(shí)刻、任何節(jié)點(diǎn)之間都有可達(dá)的路由。 網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)量 不同的協(xié)議對(duì)于網(wǎng)絡(luò)規(guī)模的支持能力有所不同，需要按需求適當(dāng)選擇，有時(shí)還需要采用一些特殊技術(shù)解決適應(yīng)網(wǎng)絡(luò)規(guī)模方面的擴(kuò)展性問(wèn)題。 綜上所述，隨著市場(chǎng)的驅(qū)動(dòng)和技術(shù)的不斷發(fā)展完善， IP 協(xié)議已經(jīng)逐漸成為主流。IP 協(xié)議與其它網(wǎng)絡(luò)協(xié)議相比，有以下優(yōu)勢(shì)： IP 協(xié)議是開放的網(wǎng)絡(luò)協(xié)議，絕大多數(shù)生產(chǎn)廠商都支持該標(biāo)準(zhǔn)。 核心層采用 1 臺(tái) 華為 S7700 全千兆智能型 路由 交換機(jī)作為 圖書館 網(wǎng) 絡(luò) 核心交換設(shè)備 ，將各 種服務(wù)器、應(yīng)用服務(wù)器等設(shè)備通過(guò)千兆電纜上連到 華為 S7700核心 交換機(jī)的千兆端口，實(shí)現(xiàn)千兆的物理連接， vlan 間路由、訪問(wèn)控制策略，以及匯聚接入層的流量。 網(wǎng)絡(luò)安 全區(qū)域 針對(duì) 大學(xué) 圖書館 網(wǎng)絡(luò)和應(yīng)用的實(shí)際情況，并結(jié)合安全策略的要求，把 網(wǎng)絡(luò) 安全 區(qū)域 劃分為：環(huán)境與硬件、 統(tǒng)一威脅管理設(shè)備 、以及防病毒體系。將各種業(yè)務(wù)通過(guò)各種接口及標(biāo)準(zhǔn)接入到網(wǎng)絡(luò)中， 并完成業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制等功能； 接入 層負(fù)責(zé)匯集分散的接入點(diǎn)，進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理功能。 圖 4 匯聚層網(wǎng)絡(luò)模塊 接入層 接入層作為各模塊到交換骨 干的連接，根據(jù)不同模塊進(jìn)行邏輯子網(wǎng)劃分，并通過(guò) VLAN 技術(shù)實(shí)現(xiàn)子網(wǎng)之間的隔離。當(dāng)然，在實(shí)際情況中并不一定要求嚴(yán)格按照上訴模塊劃分，而是根據(jù)實(shí)際情況靈活運(yùn)用，做適當(dāng)?shù)牟眉襞c調(diào)整。入侵檢測(cè)系統(tǒng)可分為兩類： （ 1）、 基于主機(jī) （ 2）、 基于網(wǎng)絡(luò) 基于主機(jī)的入侵檢測(cè)系統(tǒng)用于保護(hù)關(guān)鍵應(yīng)用服務(wù)器，實(shí)時(shí)監(jiān)視可疑的連接、系統(tǒng)日志檢查，非法訪問(wèn)的闖入等，并且提供對(duì)典型應(yīng)用的監(jiān)視，如 Web 服務(wù)器應(yīng)用。建立統(tǒng)一的建網(wǎng)模式，保證在具體連網(wǎng)時(shí)可根據(jù)實(shí)際情況靈活組網(wǎng)。我們一向十分注重網(wǎng)絡(luò)設(shè)備的穩(wěn)定性。 針對(duì)網(wǎng)絡(luò)信息系統(tǒng)的實(shí)際情況，提出了以下幾點(diǎn)具體的要求： 在核心層交換機(jī)的選擇上，必須考慮良好的擴(kuò)展性，提供更高的網(wǎng)絡(luò)處理性能，能支持未來(lái)幾年的數(shù)據(jù)流量的增長(zhǎng)； 要考慮到 應(yīng)用的 優(yōu)先級(jí)，要求可以實(shí)現(xiàn) 帶寬的合理分配，以及關(guān)鍵 應(yīng)用的優(yōu)先處理，支持不同 應(yīng)用 的區(qū)別服務(wù)； 充分保護(hù)一次性投資，設(shè)備應(yīng)具有可持續(xù)發(fā)展性； 新業(yè)務(wù)要求網(wǎng)絡(luò)支持豐富的基于 TCP/IP 的應(yīng)用； 要實(shí)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)與外部之間的互相訪問(wèn)； 要保證安全性，利用好現(xiàn)有的安全技術(shù)等。整個(gè)網(wǎng)絡(luò)系統(tǒng)，包括核心主交換機(jī)、廣域網(wǎng)路由器、安全設(shè)備、服務(wù)器系統(tǒng)等要采用統(tǒng)一的操作系統(tǒng)和管理平臺(tái)，支持端到端的服務(wù)，以保障數(shù)據(jù)、語(yǔ)音及視頻的傳輸。在 網(wǎng)絡(luò)系統(tǒng)建設(shè) 時(shí)，既要立足工作實(shí)際的需要，又要放眼于未來(lái)，高起點(diǎn)、高標(biāo)準(zhǔn)、留有擴(kuò)充、升級(jí)的余地?？梢哉f(shuō)現(xiàn)在圖書館中的每項(xiàng)活動(dòng)都和圖書館信息化相關(guān)。 三、顯示屏 發(fā)光管芯、像素參數(shù) .................................................... 錯(cuò)誤 !未定義書簽。 數(shù)字化圖書館是信息的集散地，主要有基于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)構(gòu)建，由服務(wù)器、終端機(jī)、大容量數(shù)據(jù)庫(kù) (如網(wǎng)絡(luò)光盤鏡像服務(wù)器，磁盤陣列，光盤庫(kù) )以及大量數(shù)據(jù)處理外設(shè)組成。 網(wǎng)絡(luò)系統(tǒng)建設(shè) 要根據(jù) 圖書館信息化 的需求來(lái)開發(fā)建設(shè)，把信息技術(shù)真正融入到工作之中，從而實(shí)現(xiàn)科學(xué)管理、規(guī)范管理。一個(gè)好的計(jì)算機(jī)網(wǎng)絡(luò) 系統(tǒng) ，可為 網(wǎng)絡(luò)系統(tǒng) 應(yīng)用奠定良好的基礎(chǔ)，為實(shí)現(xiàn)信息資源共享和管理手段的科學(xué)化、規(guī) 范化創(chuàng)造條件，在抓好網(wǎng)絡(luò)系統(tǒng)建設(shè)的同時(shí)，要努力提高網(wǎng)絡(luò)系統(tǒng)應(yīng)用水平，最大限度地發(fā)揮網(wǎng)絡(luò)系統(tǒng) 的作用。 全網(wǎng)建立高強(qiáng)度的網(wǎng)絡(luò)防病毒、反入侵、上網(wǎng)行為管理，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況。 一 個(gè)多業(yè)務(wù)的網(wǎng)絡(luò)系統(tǒng)，將承載非常多的業(yè)務(wù)。 為了保證網(wǎng)絡(luò)系統(tǒng)的有效性和實(shí)用性，同時(shí)又保證該網(wǎng)絡(luò)系統(tǒng)在一定時(shí)期內(nèi)不落后，我們?cè)诰W(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，并不是一味追求高配置、高速率，而是在保證網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性的同時(shí)，充分利用用戶現(xiàn)有資源，選擇具有良好擴(kuò)展性和升級(jí)能力的網(wǎng)絡(luò)設(shè)備，設(shè)計(jì)出具有良好擴(kuò)展性的網(wǎng)絡(luò)拓?fù)洌员ＷC整個(gè)網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性及升級(jí)能力。 因此，在設(shè)計(jì)本網(wǎng)絡(luò)系 統(tǒng)中，可以從幾個(gè)方面保證網(wǎng)絡(luò)系統(tǒng)的安全性和保密性： 防火墻技術(shù)：防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測(cè)的、潛在破壞性的侵入。 ● 其它 網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)、邏輯結(jié)構(gòu)和地址空間的層次化和模塊化，利于網(wǎng)絡(luò)的構(gòu)建和擴(kuò)展； 適應(yīng)多業(yè)務(wù)發(fā)展需求，提供高質(zhì)量的可服務(wù)于圖象，話音，數(shù)據(jù)的業(yè)務(wù)網(wǎng)； 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有很好的收斂性和可擴(kuò)展性，同時(shí)其網(wǎng)絡(luò)額外開銷是極小的，且受到國(guó)際標(biāo)準(zhǔn)的支持，保證不同設(shè)備見(jiàn)的互通性； 全網(wǎng)可進(jìn)行統(tǒng)一或分布管理，網(wǎng)絡(luò)維護(hù)簡(jiǎn)單有效。匯聚層到核心層要具備冗余傳輸鏈路，任何單條鏈路斷連不影響網(wǎng)絡(luò)的可用性。 、網(wǎng)絡(luò)總體設(shè)計(jì)建議 根據(jù)以上的分析，為使網(wǎng)絡(luò)系統(tǒng)具有良好的擴(kuò)展性和靈活的接入能力，并易于管理，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計(jì)及構(gòu)建中始終應(yīng)遵循如下方面技術(shù)策略： 統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一平臺(tái) 網(wǎng)絡(luò)的互聯(lián)及互通關(guān)鍵是對(duì)相同標(biāo)準(zhǔn)的遵循，在網(wǎng)絡(luò)系統(tǒng)中，要實(shí)現(xiàn)業(yè)務(wù)整合及數(shù)據(jù)集中等業(yè)務(wù)，就必須統(tǒng)一標(biāo)準(zhǔn)。 、網(wǎng)絡(luò)互聯(lián)設(shè)計(jì) 、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 按照網(wǎng)絡(luò)建設(shè)技術(shù)標(biāo)準(zhǔn)的規(guī)劃 并結(jié)合 桂林理工大學(xué) 圖書館 網(wǎng)絡(luò)實(shí)際情況 ， 實(shí)行扁平化網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)，分為核心和接入兩層架構(gòu)設(shè)計(jì)，這樣的好處是即 能夠滿足用戶對(duì)網(wǎng)絡(luò)要 求的高處理能力，多業(yè)務(wù)的需求，同時(shí)也減少了無(wú)謂的成本開銷。 、網(wǎng)絡(luò) 具體 實(shí)現(xiàn) 接入 層交換機(jī)采用 16 臺(tái) 華為 S5700 系列 全千兆 智能以太網(wǎng)交換機(jī)。 并 集成防火墻、 VPN 網(wǎng)關(guān)、防病毒系統(tǒng) 、上網(wǎng)行為管理 等多種安全技術(shù)于一身，同時(shí)全面支持 QoS、高可用性（ HA）、日志審計(jì)等功能，為網(wǎng)絡(luò)邊界提供了全面實(shí)時(shí)的安全防護(hù)，幫助用戶抵御日益復(fù)雜的安全威脅。采用開放性的協(xié)議可以保證網(wǎng)絡(luò)構(gòu)建及發(fā)展不會(huì)受到專有技術(shù)的限制。不同的路由協(xié)議有各自的特點(diǎn)，分別適用于不同的條件之下。 管理和安全上的要求 通常要求在可以滿足功能需求的情況下盡可能簡(jiǎn)化管理。對(duì)于流量超過(guò)備份線路帶寬承載能力時(shí)，可采用 QOS 等措施保證業(yè)務(wù)網(wǎng)關(guān)注的關(guān)鍵業(yè)務(wù)得到優(yōu)先傳送；或者升級(jí)帶寬。但如果是集中式體系，則當(dāng)節(jié)點(diǎn)設(shè)備出現(xiàn)故障時(shí)，這個(gè)節(jié)點(diǎn)兩個(gè) GE 口都會(huì)失效，造成節(jié)點(diǎn)所帶網(wǎng)絡(luò)的中斷；而采用分布式結(jié)構(gòu)時(shí)，可以將這兩個(gè)接口分別配置到不同的接口板上，這 樣，無(wú)論這臺(tái)設(shè)備的管理單元、交換轉(zhuǎn)發(fā)單元，還是單一接口出現(xiàn)故障，都可以保證至少有一條路徑是連通的，該節(jié)點(diǎn)網(wǎng)絡(luò)都不會(huì)中斷。避免非法用戶在未授權(quán)的情況下實(shí)現(xiàn)對(duì)重要數(shù)據(jù)的竊取、篡改，以及對(duì)服務(wù)提供點(diǎn) 的攻擊，避免仿冒用戶、偽用戶獲得授權(quán)造成網(wǎng)絡(luò)危害。通過(guò)管理控制臺(tái)，能檢測(cè)出網(wǎng)絡(luò)上已安裝防病 毒軟件及搜索到網(wǎng)絡(luò)中未安裝防病毒軟件的計(jì)算機(jī)。 系統(tǒng)要立足開放原則，既支持集中式網(wǎng)絡(luò)，又支持分布式網(wǎng)絡(luò)系統(tǒng)。 （ 3）本方案中采用的 RJ45 插接式模插接線器的接線方式比其它接線方式簡(jiǎn)方便，這使得初期安裝方便有效，克服了由于接線方式復(fù)雜而造成的安裝工期過(guò)長(zhǎng)和安裝 質(zhì)量無(wú)法保證的問(wèn)題，同時(shí)也便于以后的調(diào)整和管理。也可以在校園網(wǎng)上對(duì)用戶提供電子文獻(xiàn)資源的檢索、瀏覽。 、 設(shè)計(jì)目標(biāo) 高帶寬 大學(xué)圖書館網(wǎng)絡(luò)是一個(gè)重要而且訪問(wèn)量大的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速穩(wěn)定轉(zhuǎn)發(fā)，全網(wǎng)的組網(wǎng)設(shè)計(jì)的無(wú)瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無(wú)瓶頸的數(shù)據(jù)交換。 圖書館一層：有線網(wǎng)絡(luò)信息點(diǎn) 16 個(gè)，主要集中在預(yù)設(shè)的信息中心機(jī)房。 圖書館四層：有線網(wǎng)絡(luò)信息點(diǎn) 44 個(gè)，無(wú)線 AP 接入點(diǎn) 5 個(gè)，有線接入部分主要在閱覽區(qū)（承重柱上布設(shè)查詢機(jī)使用）及辦公區(qū)。監(jiān)控信息點(diǎn) 8 個(gè)。施 工設(shè)計(jì)的合理性對(duì)工程質(zhì)量是至關(guān)重要的。纜線的布放應(yīng)自然平直，不得產(chǎn)生扭絞、打圈接頭等現(xiàn)象，不應(yīng)受外力的擠壓和損傷。 安裝位置準(zhǔn)確、無(wú)遺漏。 做好放線保護(hù)，不能傷保護(hù)套和踩踏線纜。 系統(tǒng)采用高清晰度網(wǎng)絡(luò)攝像機(jī)作為前端信號(hào)采集設(shè)備為整個(gè)系統(tǒng)提供優(yōu)質(zhì)的視頻信號(hào)源；后端則采用網(wǎng)絡(luò)視頻管理平臺(tái)、電視墻服務(wù)器等中心設(shè)備，組建全數(shù)字的視頻聯(lián)網(wǎng)監(jiān)控系統(tǒng)，提供系統(tǒng)集成接口以及智能化控制，包括前端攝像機(jī)云臺(tái)鏡頭控制、多畫面同屏分割顯示、多模式自動(dòng)輪巡切換、 圖片抓拍、及時(shí)回放、虛擬鏡頭、電子地圖、視頻會(huì)議、及時(shí)通訊等功能，提供實(shí)時(shí)，定時(shí)，報(bào)警觸發(fā)、隨時(shí)啟停等多種錄像模式以及對(duì)錄像資料的智能化快照檢索系統(tǒng)。 信息存儲(chǔ)和備份功能 前端監(jiān)控 設(shè)備、各級(jí)監(jiān)控中心，均應(yīng)對(duì)巡檢、報(bào)警、視音頻、系統(tǒng)日志等信息予以存儲(chǔ)。 、建設(shè)原則 在建設(shè)整個(gè)系統(tǒng)時(shí) ,我們本著技術(shù)先進(jìn)、系統(tǒng)實(shí)用、結(jié)構(gòu)合理、產(chǎn)品主流、低成本、低維護(hù)量作為基本原則，進(jìn)行系統(tǒng)構(gòu)架。 實(shí)用性 在設(shè)備選型時(shí)，主要依據(jù)我市的實(shí)際情況結(jié)合目前我國(guó)市場(chǎng)上的占有率高的各類產(chǎn)品中選擇具有最優(yōu)性能價(jià)格比和擴(kuò)充能力的產(chǎn)品。前端的攝像機(jī)通過(guò) TCP/IP 協(xié)議，把視頻流通過(guò)網(wǎng)絡(luò)傳輸?shù)?NVR 上進(jìn)行存儲(chǔ)和流媒體轉(zhuǎn)發(fā)，將各前端的 IP 視頻流轉(zhuǎn)發(fā)給各監(jiān)控工作站（客戶 端）。 具有高性能的數(shù)據(jù)服務(wù)器以存儲(chǔ)大量的圖書、信息資料。 、圖書館 網(wǎng)站 系統(tǒng) 部署 一臺(tái) HP DL 系列機(jī)架式 服務(wù)器運(yùn)行圖書館網(wǎng)站系統(tǒng) ，運(yùn)行圖書館網(wǎng)站，負(fù)責(zé)對(duì)用戶接入網(wǎng)絡(luò)時(shí)進(jìn)行驗(yàn)證工作