【正文】 、圖書(shū)館 網(wǎng)站 系統(tǒng) 部署 一臺(tái) HP DL 系列機(jī)架式 服務(wù)器運(yùn)行圖書(shū)館網(wǎng)站系統(tǒng) ，運(yùn)行圖書(shū)館網(wǎng)站，負(fù)責(zé)對(duì)用戶(hù)接入網(wǎng)絡(luò)時(shí)進(jìn)行驗(yàn)證工作。前端的攝像機(jī)通過(guò) TCP/IP 協(xié)議，把視頻流通過(guò)網(wǎng)絡(luò)傳輸?shù)?NVR 上進(jìn)行存儲(chǔ)和流媒體轉(zhuǎn)發(fā)，將各前端的 IP 視頻流轉(zhuǎn)發(fā)給各監(jiān)控工作站（客戶(hù) 端）。 、建設(shè)原則 在建設(shè)整個(gè)系統(tǒng)時(shí) ,我們本著技術(shù)先進(jìn)、系統(tǒng)實(shí)用、結(jié)構(gòu)合理、產(chǎn)品主流、低成本、低維護(hù)量作為基本原則，進(jìn)行系統(tǒng)構(gòu)架。 系統(tǒng)采用高清晰度網(wǎng)絡(luò)攝像機(jī)作為前端信號(hào)采集設(shè)備為整個(gè)系統(tǒng)提供優(yōu)質(zhì)的視頻信號(hào)源；后端則采用網(wǎng)絡(luò)視頻管理平臺(tái)、電視墻服務(wù)器等中心設(shè)備，組建全數(shù)字的視頻聯(lián)網(wǎng)監(jiān)控系統(tǒng)，提供系統(tǒng)集成接口以及智能化控制，包括前端攝像機(jī)云臺(tái)鏡頭控制、多畫(huà)面同屏分割顯示、多模式自動(dòng)輪巡切換、 圖片抓拍、及時(shí)回放、虛擬鏡頭、電子地圖、視頻會(huì)議、及時(shí)通訊等功能，提供實(shí)時(shí)，定時(shí)，報(bào)警觸發(fā)、隨時(shí)啟停等多種錄像模式以及對(duì)錄像資料的智能化快照檢索系統(tǒng)。 安裝位置準(zhǔn)確、無(wú)遺漏。施 工設(shè)計(jì)的合理性對(duì)工程質(zhì)量是至關(guān)重要的。 圖書(shū)館四層：有線(xiàn)網(wǎng)絡(luò)信息點(diǎn) 44 個(gè)，無(wú)線(xiàn) AP 接入點(diǎn) 5 個(gè)，有線(xiàn)接入部分主要在閱覽區(qū)（承重柱上布設(shè)查詢(xún)機(jī)使用）及辦公區(qū)。 、 設(shè)計(jì)目標(biāo) 高帶寬 大學(xué)圖書(shū)館網(wǎng)絡(luò)是一個(gè)重要而且訪(fǎng)問(wèn)量大的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速穩(wěn)定轉(zhuǎn)發(fā)，全網(wǎng)的組網(wǎng)設(shè)計(jì)的無(wú)瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無(wú)瓶頸的數(shù)據(jù)交換。 （ 3）本方案中采用的 RJ45 插接式模插接線(xiàn)器的接線(xiàn)方式比其它接線(xiàn)方式簡(jiǎn)方便，這使得初期安裝方便有效，克服了由于接線(xiàn)方式復(fù)雜而造成的安裝工期過(guò)長(zhǎng)和安裝 質(zhì)量無(wú)法保證的問(wèn)題，同時(shí)也便于以后的調(diào)整和管理。通過(guò)管理控制臺(tái)，能檢測(cè)出網(wǎng)絡(luò)上已安裝防病 毒軟件及搜索到網(wǎng)絡(luò)中未安裝防病毒軟件的計(jì)算機(jī)。但如果是集中式體系，則當(dāng)節(jié)點(diǎn)設(shè)備出現(xiàn)故障時(shí)，這個(gè)節(jié)點(diǎn)兩個(gè) GE 口都會(huì)失效，造成節(jié)點(diǎn)所帶網(wǎng)絡(luò)的中斷；而采用分布式結(jié)構(gòu)時(shí)，可以將這兩個(gè)接口分別配置到不同的接口板上，這 樣，無(wú)論這臺(tái)設(shè)備的管理單元、交換轉(zhuǎn)發(fā)單元，還是單一接口出現(xiàn)故障，都可以保證至少有一條路徑是連通的，該節(jié)點(diǎn)網(wǎng)絡(luò)都不會(huì)中斷。 管理和安全上的要求 通常要求在可以滿(mǎn)足功能需求的情況下盡可能簡(jiǎn)化管理。采用開(kāi)放性的協(xié)議可以保證網(wǎng)絡(luò)構(gòu)建及發(fā)展不會(huì)受到專(zhuān)有技術(shù)的限制。 、網(wǎng)絡(luò) 具體 實(shí)現(xiàn) 接入 層交換機(jī)采用 16 臺(tái) 華為 S5700 系列 全千兆 智能以太網(wǎng)交換機(jī)。 、網(wǎng)絡(luò)總體設(shè)計(jì)建議 根據(jù)以上的分析，為使網(wǎng)絡(luò)系統(tǒng)具有良好的擴(kuò)展性和靈活的接入能力，并易于管理，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計(jì)及構(gòu)建中始終應(yīng)遵循如下方面技術(shù)策略： 統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一平臺(tái) 網(wǎng)絡(luò)的互聯(lián)及互通關(guān)鍵是對(duì)相同標(biāo)準(zhǔn)的遵循，在網(wǎng)絡(luò)系統(tǒng)中，要實(shí)現(xiàn)業(yè)務(wù)整合及數(shù)據(jù)集中等業(yè)務(wù)，就必須統(tǒng)一標(biāo)準(zhǔn)。 ● 其它 網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)、邏輯結(jié)構(gòu)和地址空間的層次化和模塊化，利于網(wǎng)絡(luò)的構(gòu)建和擴(kuò)展； 適應(yīng)多業(yè)務(wù)發(fā)展需求，提供高質(zhì)量的可服務(wù)于圖象，話(huà)音，數(shù)據(jù)的業(yè)務(wù)網(wǎng)； 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有很好的收斂性和可擴(kuò)展性，同時(shí)其網(wǎng)絡(luò)額外開(kāi)銷(xiāo)是極小的，且受到國(guó)際標(biāo)準(zhǔn)的支持，保證不同設(shè)備見(jiàn)的互通性； 全網(wǎng)可進(jìn)行統(tǒng)一或分布管理，網(wǎng)絡(luò)維護(hù)簡(jiǎn)單有效。 為了保證網(wǎng)絡(luò)系統(tǒng)的有效性和實(shí)用性，同時(shí)又保證該網(wǎng)絡(luò)系統(tǒng)在一定時(shí)期內(nèi)不落后，我們?cè)诰W(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，并不是一味追求高配置、高速率，而是在保證網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性的同時(shí)，充分利用用戶(hù)現(xiàn)有資源，選擇具有良好擴(kuò)展性和升級(jí)能力的網(wǎng)絡(luò)設(shè)備，設(shè)計(jì)出具有良好擴(kuò)展性的網(wǎng)絡(luò)拓?fù)洌员ＷC整個(gè)網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性及升級(jí)能力。 全網(wǎng)建立高強(qiáng)度的網(wǎng)絡(luò)防病毒、反入侵、上網(wǎng)行為管理，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況。 網(wǎng)絡(luò)系統(tǒng)建設(shè) 要根據(jù) 圖書(shū)館信息化 的需求來(lái)開(kāi)發(fā)建設(shè)，把信息技術(shù)真正融入到工作之中，從而實(shí)現(xiàn)科學(xué)管理、規(guī)范管理。 三、顯示屏 發(fā)光管芯、像素參數(shù) .................................................... 錯(cuò)誤 !未定義書(shū)簽。在 網(wǎng)絡(luò)系統(tǒng)建設(shè) 時(shí)，既要立足工作實(shí)際的需要，又要放眼于未來(lái)，高起點(diǎn)、高標(biāo)準(zhǔn)、留有擴(kuò)充、升級(jí)的余地。 針對(duì)網(wǎng)絡(luò)信息系統(tǒng)的實(shí)際情況，提出了以下幾點(diǎn)具體的要求： 在核心層交換機(jī)的選擇上，必須考慮良好的擴(kuò)展性，提供更高的網(wǎng)絡(luò)處理性能，能支持未來(lái)幾年的數(shù)據(jù)流量的增長(zhǎng)； 要考慮到 應(yīng)用的 優(yōu)先級(jí)，要求可以實(shí)現(xiàn) 帶寬的合理分配，以及關(guān)鍵 應(yīng)用的優(yōu)先處理，支持不同 應(yīng)用 的區(qū)別服務(wù)； 充分保護(hù)一次性投資，設(shè)備應(yīng)具有可持續(xù)發(fā)展性； 新業(yè)務(wù)要求網(wǎng)絡(luò)支持豐富的基于 TCP/IP 的應(yīng)用； 要實(shí)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)與外部之間的互相訪(fǎng)問(wèn)； 要保證安全性，利用好現(xiàn)有的安全技術(shù)等。建立統(tǒng)一的建網(wǎng)模式，保證在具體連網(wǎng)時(shí)可根據(jù)實(shí)際情況靈活組網(wǎng)。當(dāng)然，在實(shí)際情況中并不一定要求嚴(yán)格按照上訴模塊劃分，而是根據(jù)實(shí)際情況靈活運(yùn)用，做適當(dāng)?shù)牟眉襞c調(diào)整。將各種業(yè)務(wù)通過(guò)各種接口及標(biāo)準(zhǔn)接入到網(wǎng)絡(luò)中， 并完成業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制等功能； 接入 層負(fù)責(zé)匯集分散的接入點(diǎn)，進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶(hù)管理功能。 核心層采用 1 臺(tái) 華為 S7700 全千兆智能型 路由 交換機(jī)作為 圖書(shū)館 網(wǎng) 絡(luò) 核心交換設(shè)備 ，將各 種服務(wù)器、應(yīng)用服務(wù)器等設(shè)備通過(guò)千兆電纜上連到 華為 S7700核心 交換機(jī)的千兆端口，實(shí)現(xiàn)千兆的物理連接， vlan 間路由、訪(fǎng)問(wèn)控制策略，以及匯聚接入層的流量。 綜上所述，隨著市場(chǎng)的驅(qū)動(dòng)和技術(shù)的不斷發(fā)展完善， IP 協(xié)議已經(jīng)逐漸成為主流。 、組網(wǎng)結(jié)構(gòu)可靠性設(shè)計(jì) 網(wǎng)絡(luò)組網(wǎng)結(jié)構(gòu)的可靠性，主要是對(duì)網(wǎng)絡(luò)互聯(lián)通道的備份考慮和設(shè)計(jì)，通過(guò)備份線(xiàn)路及設(shè)備的備份，保證任何時(shí)刻、任何節(jié)點(diǎn)之間都有可達(dá)的路由。 散熱系統(tǒng) 散熱系統(tǒng)使設(shè)備長(zhǎng)時(shí)間運(yùn)行而不至因?yàn)橄到y(tǒng)升溫過(guò)高出現(xiàn)故障，冗余風(fēng)扇等散熱裝置可以增加設(shè)備的運(yùn)行時(shí)間及減少故障發(fā)生。 、設(shè)計(jì)原則 系統(tǒng)符合用戶(hù)當(dāng)前和長(zhǎng)遠(yuǎn)的通信要求。 通過(guò) Inter 網(wǎng)上瀏覽。 安全可靠性 設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線(xiàn)路保護(hù)，提供網(wǎng)絡(luò)安全防范措 施。監(jiān)控信息點(diǎn) 12個(gè)。要保持足夠大的彎曲半徑可以保證系統(tǒng)的傳輸性能。 檢查預(yù)埋管是否暢通，管內(nèi)帶絲是否到位，若沒(méi)有應(yīng)先處理好。 信息采集功能 前端監(jiān)控系統(tǒng)應(yīng)能夠采集視音頻信息、報(bào)警信息和巡檢信息等，并按照傳輸信息格式要求進(jìn)行編碼和打包處理，使之成為能夠傳輸?shù)臄?shù)據(jù)包。 經(jīng)濟(jì)性 在滿(mǎn)足系統(tǒng)功能及性能要求的前提下，盡量降低系統(tǒng)建設(shè)成本。 第五章 服務(wù)器存儲(chǔ) 系統(tǒng) 、 系統(tǒng)簡(jiǎn)介 系統(tǒng)要求： 具有高速、安全、可靠、簡(jiǎn)便管理的網(wǎng)絡(luò)平臺(tái)，作為數(shù)字圖書(shū)館數(shù)據(jù)業(yè)務(wù)及多媒體業(yè)務(wù)的統(tǒng)一承載和傳輸平臺(tái)。 、 數(shù)據(jù)庫(kù) 系統(tǒng) 部署 一臺(tái) HP DL 系列機(jī)架式 服務(wù)器 及 HP MSA 存儲(chǔ)設(shè)備， 運(yùn)行數(shù)據(jù)庫(kù)軟件，作為數(shù)據(jù)庫(kù)系統(tǒng)的前置訪(fǎng)問(wèn) 。 數(shù)據(jù)業(yè)務(wù)需求： 數(shù)據(jù)資源采集及加工、存儲(chǔ)：主要對(duì)圖書(shū)館、博物館等圖書(shū)資源進(jìn)行采集、數(shù)字化加工、海量存儲(chǔ)。系統(tǒng)的易操作和易維護(hù)是保證非計(jì)算機(jī)專(zhuān)業(yè)人員使用好本系統(tǒng)的條件。 系統(tǒng)控制功能 依據(jù)授權(quán)將網(wǎng)絡(luò)用戶(hù)發(fā)出的控制命令傳送到前端監(jiān)控設(shè)備，實(shí)現(xiàn)監(jiān)控中心及授權(quán)用戶(hù)對(duì)前端任意一路監(jiān)控圖像的調(diào)用和控制。 2線(xiàn)槽內(nèi)線(xiàn)纜布放完畢后應(yīng)蓋好槽蓋，滿(mǎn)足防火、防潮、防鼠害之要求。纜線(xiàn)終接后，應(yīng)有余量。 因?yàn)榇髽堑目缍群荛L(zhǎng)，且網(wǎng)絡(luò)線(xiàn)纜水平線(xiàn)纜拉至設(shè)備間不能超過(guò) 90 米的長(zhǎng)度，以必須 選定樓層配線(xiàn)間，在樓層配線(xiàn)間內(nèi)安裝有線(xiàn) /無(wú)線(xiàn)接入層交換機(jī) ， 放置一個(gè)機(jī)柜，作 為管理間。無(wú)線(xiàn)接入部分覆蓋全層，主要覆蓋點(diǎn)位于電子閱覽區(qū)域?？梢渣c(diǎn)播視聽(tīng)資料。 系統(tǒng)應(yīng)符合綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò) ISDN 的要求 ,以便于與國(guó)際國(guó)內(nèi)其它網(wǎng)絡(luò)互聯(lián)。同時(shí)，當(dāng)事故發(fā)生后，應(yīng)提供黑客攻擊行為的追蹤線(xiàn)索及破案依據(jù)，有對(duì)網(wǎng)絡(luò)的可控性與可審查性。 為避免物理長(zhǎng)途光纜等導(dǎo)致的單點(diǎn)網(wǎng)絡(luò)缺陷，在選擇備份線(xiàn)路是通常使用與主用網(wǎng)絡(luò)不 同的運(yùn)營(yíng)商提供的線(xiàn)路，甚至使用不同的傳遞介質(zhì)，如使用衛(wèi)星線(xiàn)路備份等。例如 RIP 這樣比較簡(jiǎn)單的路由協(xié)議不支持分層次的路由信息計(jì)算，對(duì)復(fù)雜網(wǎng)絡(luò)的適應(yīng)能力較弱。 NOD32 網(wǎng)絡(luò)防病毒系統(tǒng)負(fù)責(zé)服務(wù)器端及接入終端的安全保障。 它應(yīng)該具備即插即用的的特性和易于維護(hù)的特點(diǎn)。 匯聚 層 匯聚層顧名思義就是作為訪(fǎng)問(wèn)層到骨干層流量的匯聚，一般為訪(fǎng)問(wèn)層與骨干層實(shí)現(xiàn)基于策略的網(wǎng)絡(luò)間連接。防病毒產(chǎn)品的 主要實(shí)現(xiàn)技術(shù)途徑為： （ 1）、 客戶(hù)端防病毒技術(shù) （ 2）、 服務(wù)器防病毒技術(shù) （ 3）、 病毒網(wǎng)關(guān)技術(shù) 安全監(jiān)控技術(shù)：安全監(jiān)控技術(shù)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù)，目的是提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開(kāi) 網(wǎng)絡(luò)連接等。網(wǎng)絡(luò)系統(tǒng)的故障可能直接給業(yè)務(wù)應(yīng)用帶來(lái)災(zāi)難性的損失。 （網(wǎng)絡(luò)）中心的內(nèi)部網(wǎng)絡(luò)是一個(gè) 園區(qū) 網(wǎng)（ LAN），采用中心式拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu)。圖書(shū)館信息化的定義“應(yīng)用現(xiàn)代信息技術(shù)，按照信息社會(huì)要求，組織、 開(kāi)發(fā)和管理圖書(shū)館各項(xiàng)信息資源，為用戶(hù)提供優(yōu)質(zhì)信息服務(wù)。 、 設(shè)計(jì)規(guī)劃 圖書(shū)館信息化涉及到圖書(shū)館各方面：業(yè)務(wù)、技術(shù)、功能、管理。根據(jù) 客戶(hù)的要求，我公司對(duì)于客戶(hù)要求 的理解，對(duì)網(wǎng)絡(luò) 系統(tǒng) 建設(shè)提出了以下具體要求： 網(wǎng)絡(luò)通信平臺(tái)采用 TCP/IP 網(wǎng)絡(luò)協(xié)議體系結(jié)構(gòu)，并采用 Intra 運(yùn)行模式 ；網(wǎng)絡(luò)通信平臺(tái)采用可靠的 雙 星形分層網(wǎng)絡(luò)結(jié)構(gòu)；整個(gè)網(wǎng)絡(luò)通信平臺(tái)采用中心式拓?fù)浣Y(jié)構(gòu)。傳輸網(wǎng)絡(luò)系統(tǒng)作為整個(gè)應(yīng)用系統(tǒng)的基礎(chǔ)，其可靠性和穩(wěn)定性直接關(guān)系到業(yè)務(wù)應(yīng)用的好壞。防火墻的主要安全功能包括： （ 1）、網(wǎng)絡(luò)訪(fǎng)問(wèn)控制 （ 2）、網(wǎng)絡(luò)訪(fǎng)問(wèn)安全審計(jì) （ 3）、 內(nèi)容安全掃描 防病毒技術(shù)：從防病毒產(chǎn)品對(duì)計(jì)算機(jī)病毒的作用來(lái)講 ,防病毒技術(shù)可直觀地分為病毒預(yù)防技術(shù)、病毒檢測(cè)技術(shù)及病毒清除技術(shù)。此外，為了避免網(wǎng)元故障對(duì)網(wǎng)絡(luò)造成沖擊，需要網(wǎng)絡(luò)采用支持快速聚合的特性，一旦主用通路斷開(kāi)，可以很快的切換到備用通路。 各 樓層 或 分支 接入?yún)^(qū)域 在整個(gè) 圖書(shū)館 網(wǎng)絡(luò) 中，接入?yún)^(qū)域的設(shè)備是最終用戶(hù)直接上聯(lián)的設(shè)備， 包括采用有線(xiàn)接入方式的臺(tái)式機(jī)、筆記本等終端和采用無(wú)線(xiàn)接入方式的筆記本、手機(jī)登終端。 藍(lán)盾網(wǎng)絡(luò)安全設(shè)備 則工作在透明模式，實(shí)現(xiàn)應(yīng)用安全防護(hù)功能和安全審計(jì)功能，可以最大程度的減小安全網(wǎng)關(guān)對(duì)現(xiàn)有網(wǎng)絡(luò)的影響。 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)直接影響協(xié)議的選擇。 為提高網(wǎng)絡(luò)的利用率，對(duì)于專(zhuān)線(xiàn)備份線(xiàn)路，使用中可進(jìn)行負(fù)荷分擔(dān)運(yùn)行。 網(wǎng)絡(luò)安全設(shè)備方面 使用防火墻、入侵檢測(cè)產(chǎn)品（包括系列路由器、交換機(jī)和專(zhuān)用防火墻產(chǎn)品等）實(shí)現(xiàn)各種關(guān)鍵應(yīng)用服務(wù)器與其它所有外部網(wǎng)絡(luò)的隔離與訪(fǎng)問(wèn)控制，通過(guò)配置防火墻安全策略對(duì)所有服務(wù)器的請(qǐng)求加以過(guò)濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)服務(wù) 器，其它的請(qǐng)求服務(wù)在到達(dá)主機(jī)前就遭到拒絕，當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其它一些安