【正文】 2．網(wǎng)絡(luò)的隔離路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類型，而且可以根據(jù)網(wǎng)絡(luò)號(hào)、主機(jī)的網(wǎng)絡(luò)地址、地址掩碼、數(shù)據(jù)類型來(lái)監(jiān)控、“攔截”和過(guò)濾信息。最基本的管理方式是利用終端通過(guò)專用配置電纜鏈接到路由器的Console（控制端口）端口上直接進(jìn)行的網(wǎng)管能力應(yīng)支持標(biāo)準(zhǔn)的網(wǎng)管系統(tǒng)；支持用標(biāo)準(zhǔn)的SNMP管理系統(tǒng)進(jìn)行集中管理。 網(wǎng)絡(luò)設(shè)備標(biāo)準(zhǔn)表5交換機(jī)主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)性能考慮交換機(jī)類型；工作協(xié)議層插槽數(shù)量；端口類型及數(shù)量背板帶寬數(shù)據(jù)包的傳輸能力(包轉(zhuǎn)發(fā)率)數(shù)據(jù)傳輸?shù)目刂?、管理能力高可靠性交換機(jī)和交換機(jī)中的部分組件應(yīng)具備冗余性交換機(jī)的板卡、模塊和電源應(yīng)支持熱插拔交換機(jī)應(yīng)具備有效的散熱方式,確保自身溫度處于允許的范圍之內(nèi)可擴(kuò)展性插槽擴(kuò)展能力端口、板卡的擴(kuò)充能力支持協(xié)議、服務(wù)的種類和擴(kuò)展能力交換引擎的可升級(jí)能力軟、硬件件兼容性可管理性對(duì)SNMP、RMON協(xié)議的支持程度通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)遠(yuǎn)程管理的能力管理界面的易用性安全性支持VLAN功能防DDoS攻擊支持終端設(shè)備準(zhǔn)入控制表6路由器主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)路由協(xié)議要根據(jù)路由器目前和將來(lái)的實(shí)際需要來(lái)決定所選的路由器支持何種協(xié)議；必須要考慮路由器支持的各種開(kāi)放標(biāo)準(zhǔn)協(xié)議；所能支持的網(wǎng)絡(luò)協(xié)議數(shù)量背板能力通常是指路由器背板容量或者總線帶寬能力，性能對(duì)于保證整個(gè)網(wǎng)絡(luò)之間的連接速度非常重要。連接水平語(yǔ)音、數(shù)據(jù)的六類線配線架采用六類24口網(wǎng)絡(luò)配線架；語(yǔ)音配線架采用110配線架，用于端接來(lái)自大樓語(yǔ)音信息點(diǎn)的水平雙絞線的配線架。 設(shè)計(jì)原則：標(biāo)準(zhǔn)化 — 應(yīng)嚴(yán)格按照設(shè)計(jì)標(biāo)準(zhǔn)：IEEE 802標(biāo)準(zhǔn)；EIA/TIA 568工業(yè)標(biāo)準(zhǔn)及國(guó)際商務(wù)建筑布線標(biāo)準(zhǔn)；EIA/TIA 569商務(wù)大廈電訊管槽及空間標(biāo)準(zhǔn)；EIA/TIA 606商務(wù)大廈通訊關(guān)聯(lián)標(biāo)準(zhǔn)。 安全防范系統(tǒng)安全防范系統(tǒng)應(yīng)由視頻安防監(jiān)控系統(tǒng)、入侵報(bào)警系統(tǒng)和出入口控制系統(tǒng)組成，各系統(tǒng)之間應(yīng)具備聯(lián)動(dòng)控制功能。 機(jī)房布線主機(jī)房、輔助區(qū)、支持區(qū)和行政管理區(qū)應(yīng)根據(jù)功能要求劃分成若干工作區(qū)，工作區(qū)內(nèi)信息點(diǎn)的數(shù)量應(yīng)根據(jù)機(jī)房登記和用戶需求進(jìn)行配置。 結(jié)構(gòu)形式用于保密目的的電磁屏蔽室，其結(jié)構(gòu)形式分為可拆卸式和焊接式。靜電接地的連接線應(yīng)有足夠的機(jī)械強(qiáng)度和化學(xué)穩(wěn)定性，應(yīng)采用焊接或壓接，當(dāng)采用導(dǎo)電膠與接地導(dǎo)體粘接時(shí)，其接觸面積不應(yīng)小于20cm2。配電線路的中性線截面積不應(yīng)小于相線截面積；單相負(fù)荷應(yīng)均勻地分配在三相線路上。電子信息設(shè)備應(yīng)由不間斷電源系統(tǒng)供電。打印室等易對(duì)空氣造成二次污染的房間，對(duì)空調(diào)系統(tǒng)應(yīng)采取防止污染物隨氣流進(jìn)入其他房間的措施。且應(yīng)裝溫度調(diào)節(jié)裝置。主機(jī)房的頂棚、壁板（包括夾芯材料）和隔斷應(yīng)為不燃燒體，且不得采用有機(jī)復(fù)合材料。主機(jī)房和輔助區(qū)不應(yīng)布置在用水區(qū)域的垂直下方，不應(yīng)與振動(dòng)和電磁干擾源為鄰。產(chǎn)生塵埃及廢物的設(shè)備應(yīng)遠(yuǎn)離對(duì)塵埃敏感的設(shè)備，并應(yīng)布置在有隔斷的單獨(dú)區(qū)域內(nèi)。 性能標(biāo)準(zhǔn)A 級(jí)信息中心機(jī)房?jī)?nèi)的場(chǎng)地設(shè)施應(yīng)按容錯(cuò)系統(tǒng)配置，在電子信息系統(tǒng)運(yùn)行期間，場(chǎng)地設(shè)施不應(yīng)因操作失誤、設(shè)備故障、外電源中斷、維護(hù)和檢修而導(dǎo)致電子信息系統(tǒng)運(yùn)行中斷。該方式相對(duì)節(jié)省投資，但在線路穩(wěn)定方面有所欠缺。GPRS/，訪問(wèn) 信息化系統(tǒng)網(wǎng)路時(shí)，應(yīng)采用類似GPRS APN的專用通信技術(shù)，保證與公用移動(dòng)網(wǎng)絡(luò)的隔離。⑵高速SDH鏈路可采用速率高于SDH STM1的鏈路作為 信息化系統(tǒng)設(shè)備間的高速SDH鏈路。微波存取全球互通 Worldwide Interoperability for Microwave Access (WiMAX),WiMAX的全名是微波存取全球互通(Worldwide Interoperability for Microwave Access)，又稱為IEEE ，是一種為企業(yè)和家庭用戶的寬帶無(wú)線連接技術(shù)，WiMAX的覆蓋范圍很廣，通?？梢赃_(dá)到幾十公里以上。DTE和DTE之間是全透明傳輸。WLAN是中國(guó)移動(dòng)無(wú)線寬帶網(wǎng)絡(luò)的重要組成部分，主要承載PC、手機(jī)及第三方WiFi終端的互聯(lián)網(wǎng)數(shù)據(jù)業(yè)務(wù)，是無(wú)線蜂窩網(wǎng)絡(luò)承載移動(dòng)數(shù)據(jù)業(yè)務(wù)的重要補(bǔ)充。但全0和全1用作特殊目的。應(yīng)支持電源、風(fēng)扇、磁盤及其他關(guān)鍵部件的熱插拔,支持在線設(shè)備維護(hù)磁盤陣列、NAS設(shè)備等設(shè)備應(yīng)采用RAID技術(shù),支持全部RAID級(jí)別應(yīng)提供掉電數(shù)據(jù)保護(hù)功能，具備斷電保持?jǐn)?shù)據(jù)完整功能應(yīng)支持存儲(chǔ)設(shè)備本地、遠(yuǎn)程數(shù)據(jù)復(fù)制,及數(shù)據(jù)快照保證在SAN環(huán)境中數(shù)據(jù)存儲(chǔ)的安全性，應(yīng)具有防止不同操作系統(tǒng)主機(jī)對(duì)同一數(shù)據(jù)塊的誤操作措施可擴(kuò)展性/可擴(kuò)充性應(yīng)支持自身存儲(chǔ)容量的擴(kuò)充應(yīng)支持外接設(shè)備應(yīng)具有完全在線，無(wú)需停機(jī)的擴(kuò)充能力，包括系統(tǒng)微碼升級(jí)、系統(tǒng)處理能力的擴(kuò)充、存儲(chǔ)容量的擴(kuò)充等，并支持系統(tǒng)間的平滑擴(kuò)展可管理性應(yīng)提供高效、全面、簡(jiǎn)單易用的監(jiān)控管理工具,實(shí)現(xiàn)對(duì)存儲(chǔ)設(shè)備性能監(jiān)視、錯(cuò)誤監(jiān)測(cè)和錯(cuò)誤狀態(tài)識(shí)別支持統(tǒng)一管理界面，同時(shí)管理SAN、NAS數(shù)據(jù)優(yōu)先考慮廠家可提供與硬件設(shè)備配套的存儲(chǔ)系統(tǒng)管理軟件的存儲(chǔ)設(shè)備,以便于系統(tǒng)進(jìn)行優(yōu)化設(shè)置和管理兼容性應(yīng)具有多平臺(tái)支持能力,能連接運(yùn)行不同操作系統(tǒng)的服務(wù)器平臺(tái)。 綜合考慮系統(tǒng)的可靠性、可用性和可服務(wù)性可靠性通常由平均無(wú)故障運(yùn)行時(shí)間來(lái)衡量。路由器就是連接兩個(gè)以上網(wǎng)絡(luò)的設(shè)備，路由工作在OSI模型的第三層——即網(wǎng)絡(luò)層。操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的關(guān)鍵組成部分，負(fù)責(zé)管理與配置內(nèi)存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設(shè)備、操作網(wǎng)絡(luò)與管理文件系統(tǒng)等基本任務(wù)。本標(biāo)準(zhǔn)文件由XX軟件有限公司負(fù)責(zé)起草。網(wǎng)絡(luò)架構(gòu)典型地有一個(gè)分層結(jié)構(gòu)。 綜合考慮產(chǎn)品的安全性、開(kāi)放性和可操作性安全性是指產(chǎn)品把傷害(主要指對(duì)人)或損壞的風(fēng)險(xiǎn)限制在可接受水平內(nèi)的能力；開(kāi)放性是指與其他產(chǎn)品兼容的能力；可操作性是指產(chǎn)品便于用戶操作的能力。 綜合考慮產(chǎn)品的經(jīng)濟(jì)性和時(shí)效性應(yīng)綜合考慮產(chǎn)品的經(jīng)濟(jì)性和時(shí)效性,除考慮費(fèi)用外,還應(yīng)考慮后期維護(hù)費(fèi)用、管理費(fèi)用、使用費(fèi)用和升級(jí)費(fèi)用,以提高產(chǎn)品的經(jīng)濟(jì)性。 IP地址規(guī)劃標(biāo)準(zhǔn)分類的IP地址通常分為A類、B類、C類地址。（從路由器的工作效率考慮）。ATM采用統(tǒng)計(jì)復(fù)用技術(shù)，適合高帶寬、低延時(shí)或高數(shù)據(jù)突發(fā)等應(yīng)用。VDSL傳輸距離受限，VDSL利用高至12 MHz的信道頻帶實(shí)現(xiàn)高速傳輸率， km的信號(hào)傳輸；無(wú)線保真 Wireless Fidelity (WiFi),即無(wú)線保真技術(shù),屬于短距離無(wú)線技術(shù),，屬無(wú)使用許可的無(wú)線頻段。常見(jiàn)的長(zhǎng)途高速鏈路主要有10G/1000M/100Mbps以太高速光纖、SDH（STM1以上）、ATM鏈路等。⑶低速xDSL鏈路xDSL鏈路一般作為 信息化系統(tǒng)接入設(shè)備與匯聚設(shè)備間的低速鏈路，根據(jù)用戶要求，可選擇ADSL或VDSL。（熱備:指在網(wǎng)絡(luò)節(jié)點(diǎn)間存在著多條傳輸鏈路，正常情況下，只有一條高速鏈路處于主用工作狀態(tài)，節(jié)點(diǎn)間數(shù)據(jù)傳輸主要通過(guò)該鏈路實(shí)現(xiàn)，其它鏈路處于備用不工作狀態(tài)；一旦主用線路出現(xiàn)故障，則節(jié)點(diǎn)間通信自動(dòng)切換到其它的備用線路上，保障數(shù)據(jù)傳輸通暢。設(shè)計(jì)時(shí)應(yīng)根據(jù)機(jī)房的使用性質(zhì)、管理要求及其在經(jīng)濟(jì)和社會(huì)中的重要性確定所屬級(jí)別。 S ― 電子設(shè)備的投影面積（㎡）。主機(jī)房和輔助區(qū)內(nèi)磁場(chǎng)干擾環(huán)境場(chǎng)強(qiáng)不應(yīng)大于800A/m。 防火和疏散信息中心機(jī)房的建筑防火設(shè)計(jì)，除應(yīng)符合本規(guī)范外，尚應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《建筑設(shè)計(jì)防火規(guī)范》（GB50016）的有關(guān)規(guī)定。 氣流組織主機(jī)房空調(diào)系統(tǒng)的氣流組織形式，應(yīng)根據(jù)電子信息設(shè)備本身的冷卻方式、設(shè)備布置方式、布置密度、設(shè)備散熱量以及室內(nèi)風(fēng)速、防塵、噪聲等要求，結(jié)合建筑條件綜合確定。主機(jī)房與其它房間、走廊間的壓差不應(yīng)小于5Pa，與室外靜壓差不應(yīng)小于10Pa。電子信息設(shè)備供電電源質(zhì)量應(yīng)根據(jù)信息中心機(jī)房的等級(jí)，按照本規(guī)范附錄A 的要求執(zhí)行。后備柴油發(fā)電機(jī)的容量應(yīng)包括UPS的基本容量、空調(diào)和制冷設(shè)備的基本容量、應(yīng)急照明及關(guān)系到生命安全等需要的負(fù)荷容量。信息中心機(jī)房?jī)?nèi)不應(yīng)采用0類燈具，當(dāng)采用I類燈具時(shí)，燈具的供電線路應(yīng)有保護(hù)線，保護(hù)線應(yīng)與金屬燈具外殼做電氣連接。等電位聯(lián)結(jié)帶、接地先和等電位聯(lián)結(jié)導(dǎo)體的材料和最小截面積。當(dāng)場(chǎng)地受到限制時(shí)，可采用移動(dòng)式屏蔽門。 機(jī)房監(jiān)控與安全防范標(biāo)準(zhǔn) 一般規(guī)定信息中心機(jī)房應(yīng)設(shè)置環(huán)境監(jiān)控和設(shè)備監(jiān)控系統(tǒng)及安全防范系統(tǒng)，各系統(tǒng)的設(shè)計(jì)應(yīng)根據(jù)機(jī)房的等級(jí)，按照國(guó)家現(xiàn)行標(biāo)準(zhǔn)《安全防范工程技術(shù)規(guī)范》GB50348和《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》GB/T50314的要求執(zhí)行。自動(dòng)噴水滅火系統(tǒng)的噴水強(qiáng)度、作用面積等設(shè)計(jì)參數(shù)應(yīng)按照現(xiàn)行國(guó)家標(biāo)準(zhǔn)《自動(dòng)噴水滅火系統(tǒng)設(shè)計(jì)規(guī)范》（GB50084）的有關(guān)規(guī)定執(zhí)行。數(shù)據(jù)插口和話音插口可以互換。 設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)由綜合布線系統(tǒng)的建筑物進(jìn)線設(shè)備、電話、數(shù)據(jù)、計(jì)算機(jī)等各種主機(jī)設(shè)備及其安保配線設(shè)備等組成。路由器連接的網(wǎng)絡(luò)越多或越大，路由表容量應(yīng)該越大，因?yàn)樗赡芤鎸?duì)非常復(fù)雜或龐大的網(wǎng)絡(luò)。2．安全域的劃分根據(jù)網(wǎng)絡(luò)與信息化系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、具體的應(yīng)用以及安全等級(jí)的需求，進(jìn)行安全域的劃分，主要分為以下四個(gè)安全域：核心業(yè)務(wù)應(yīng)用安全域：指公司主要的信息化應(yīng)用業(yè)務(wù)系統(tǒng)；辦公自動(dòng)化安全域：指OA系統(tǒng)；公共信息服務(wù)安全域：包括Web服務(wù)、DNS服務(wù)以及郵件服務(wù)等；關(guān)鍵部門安全域：如人事部門、財(cái)務(wù)部門等。通過(guò)對(duì)路由器所發(fā)送的報(bào)文進(jìn)行加。一個(gè)網(wǎng)絡(luò)信息系統(tǒng)可能需要一個(gè)獨(dú)立的安全域，也可能需要幾個(gè)安全域。時(shí)延與數(shù)據(jù)包長(zhǎng)度和鏈路速率都有關(guān)，通常在路由器端口吞吐量范圍內(nèi)對(duì)其進(jìn)行測(cè)試。垂直數(shù)據(jù)主干采用單模千兆或萬(wàn)兆光纜。 工作區(qū)子系統(tǒng)工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線組成。機(jī)房?jī)?nèi)應(yīng)設(shè)置警笛，機(jī)房門口上方應(yīng)設(shè)置滅火顯示燈，滅火系統(tǒng)的控制箱（柜）應(yīng)設(shè)置在機(jī)房外便于操作的地方，且應(yīng)有防止誤操作的保護(hù)裝置。纜線采用線槽或橋架敷設(shè)時(shí)，線槽或橋架的高度不應(yīng)大于150mm，線槽或橋架的安裝位置應(yīng)與建筑裝飾、電氣、空調(diào)、消防等專業(yè)協(xié)調(diào)一致。屏蔽門可分為旋轉(zhuǎn)式和移動(dòng)式。等電位聯(lián)結(jié)網(wǎng)格應(yīng)采用截面積不小于25mm2 的銅帶或裸銅線，~3m 的矩形網(wǎng)格。信息中心機(jī)房應(yīng)設(shè)置通道疏散照明及疏散指示標(biāo)志燈，主機(jī)房通道疏散照明的照度值不低于51x。電子信息設(shè)備的電源連接點(diǎn)應(yīng)與其他設(shè)備的電源連接點(diǎn)嚴(yán)格區(qū)別，并應(yīng)有明顯標(biāo)識(shí)?？照{(diào)設(shè)備的空氣過(guò)濾器和加濕器應(yīng)便于清洗和更換，設(shè)備安裝應(yīng)留有相應(yīng)的維修空間。空調(diào)系統(tǒng)噪音超過(guò)規(guī)定時(shí)，應(yīng)采取降噪措施。2. 空調(diào)系統(tǒng)濕負(fù)荷應(yīng)包括下列內(nèi)容： 1)人體散濕。信息中心機(jī)房?jī)?nèi)通道的寬度及門的尺寸應(yīng)滿足設(shè)備和材料運(yùn)輸要求，建筑的入口至主機(jī)房應(yīng)設(shè)通道。 噪聲、電磁千擾、振動(dòng)及靜電有人值守的主機(jī)房和輔助區(qū)，在電子信息設(shè)備停機(jī)時(shí)，在主操作員位置測(cè)量的噪聲值應(yīng)小于65dB(A)。在電子信息設(shè)備外形尺寸不完全掌握的情況下，主機(jī)房的使用面積可按下列方法確定：1)當(dāng)電子信息設(shè)備已確定規(guī)格時(shí)，應(yīng)按下式計(jì)算：A = K∑S () 式中 A ― 信息中心主機(jī)房使用面積（㎡）。企 業(yè) 標(biāo) 準(zhǔn)基礎(chǔ)平臺(tái)標(biāo)準(zhǔn) Q/Tamp。采用負(fù)載均衡的方式來(lái)使用主、備鏈路，讓鏈路資源得到合理利用。低速DDN鏈路應(yīng)采用租用方式建設(shè)。CDMA的擴(kuò)展技術(shù)可以提供語(yǔ)音、視頻、圖像等多種數(shù)據(jù)的傳遞。VDSL傳輸速率高，提供上下行對(duì)稱和不對(duì)稱兩種傳輸模式。ATM的傳送單元是固定長(zhǎng)度53字節(jié)（byte）的信元（cell），信頭部分包含了選擇路由用的VPI/VCI信息。標(biāo)準(zhǔn)的A、B、C類IP地址包括網(wǎng)絡(luò)號(hào)與主機(jī)號(hào)的兩級(jí)層次結(jié)構(gòu)。核心層功能：核心層為網(wǎng)絡(luò)提供骨干組件或高速交換組件。為保障公司業(yè)務(wù)的順利開(kāi)展,軟硬件產(chǎn)品供應(yīng)商應(yīng)能提供完善、可靠、響應(yīng)快速的售后服務(wù)和技術(shù)支持。應(yīng)具有高速處理事務(wù)、快速響應(yīng)需求的能力。 Network Architecture網(wǎng)絡(luò)架構(gòu)是為設(shè)計(jì)、構(gòu)建和管理一個(gè)通信網(wǎng)絡(luò)提供一個(gè)構(gòu)架和技術(shù)基礎(chǔ)的藍(lán)圖。本標(biāo)準(zhǔn)文件由XXX有限公司信息中心提出。 數(shù)據(jù)庫(kù) database按照數(shù)據(jù)結(jié)構(gòu)來(lái)組織、存儲(chǔ)和管理數(shù)據(jù)的倉(cāng)庫(kù),它描述這些數(shù)據(jù)的特征及與數(shù)據(jù)對(duì)應(yīng)的實(shí)體間的關(guān)系,并支持一個(gè)或多個(gè)應(yīng)用領(lǐng)域。API 應(yīng)用編程接口(ApplicationProgrammingInterface)DCOM分布式組件對(duì)象模型(DistributedComponentObjectModule)CPU中央處理器(CentralProcessingUnit)SMP對(duì)稱多處理器(SymmetricalMulti Processing)HTTP超文本傳輸協(xié)議(HyperTextTransferProtocol)I/O輸入/輸出(Input/Output)NAS網(wǎng)絡(luò)附加存儲(chǔ)(NetAttachedStorage)SAN存儲(chǔ)區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork)IDE集成開(kāi)發(fā)環(huán)境(IntegratedDevelopmentEnvironment)RAID獨(dú)立冗余磁盤陣列(RedundantArrayofIndependentDisk)RPC遠(yuǎn)程過(guò)程調(diào)用(RemoteProcedureCall)SSL安全套接層協(xié)議(SecuritySocketLayer)DDOS分布式拒絕服務(wù)(DistributedDenialofService)TCP/IP傳輸控制協(xié)議/網(wǎng)際協(xié)議(TransmissionControlProtocol/InternetProtocol)URL統(tǒng)一資源定位符(UniformResourceLocator)VLAN虛擬局域網(wǎng)(VirtualLocalAreaNetwork)VPN虛擬專用網(wǎng)絡(luò)(VirtualPrivateNetwork)XML可擴(kuò)展標(biāo)記語(yǔ)言(eXtensibleMarkupLanguage)SOAP簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議(SimpleObjectAccessProtocol)RMI遠(yuǎn)程方法調(diào)用(RemoteMethodInvocation)IIOP對(duì)象請(qǐng)求代理間協(xié)議(InternetInterORB Protocol)JMSJava消息服