【正文】 2．網(wǎng)絡(luò)的隔離路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類型，而且可以根據(jù)網(wǎng)絡(luò)號、主機的網(wǎng)絡(luò)地址、地址掩碼、數(shù)據(jù)類型來監(jiān)控、“攔截”和過濾信息。最基本的管理方式是利用終端通過專用配置電纜鏈接到路由器的Console（控制端口）端口上直接進行的網(wǎng)管能力應(yīng)支持標準的網(wǎng)管系統(tǒng)；支持用標準的SNMP管理系統(tǒng)進行集中管理。 網(wǎng)絡(luò)設(shè)備標準表5交換機主要技術(shù)標準技術(shù)指標標準性能考慮交換機類型；工作協(xié)議層插槽數(shù)量；端口類型及數(shù)量背板帶寬數(shù)據(jù)包的傳輸能力(包轉(zhuǎn)發(fā)率)數(shù)據(jù)傳輸?shù)目刂啤⒐芾砟芰Ω呖煽啃越粨Q機和交換機中的部分組件應(yīng)具備冗余性交換機的板卡、模塊和電源應(yīng)支持熱插拔交換機應(yīng)具備有效的散熱方式,確保自身溫度處于允許的范圍之內(nèi)可擴展性插槽擴展能力端口、板卡的擴充能力支持協(xié)議、服務(wù)的種類和擴展能力交換引擎的可升級能力軟、硬件件兼容性可管理性對SNMP、RMON協(xié)議的支持程度通過網(wǎng)絡(luò)實現(xiàn)遠程管理的能力管理界面的易用性安全性支持VLAN功能防DDoS攻擊支持終端設(shè)備準入控制表6路由器主要技術(shù)標準技術(shù)指標標準路由協(xié)議要根據(jù)路由器目前和將來的實際需要來決定所選的路由器支持何種協(xié)議；必須要考慮路由器支持的各種開放標準協(xié)議；所能支持的網(wǎng)絡(luò)協(xié)議數(shù)量背板能力通常是指路由器背板容量或者總線帶寬能力，性能對于保證整個網(wǎng)絡(luò)之間的連接速度非常重要。連接水平語音、數(shù)據(jù)的六類線配線架采用六類24口網(wǎng)絡(luò)配線架；語音配線架采用110配線架，用于端接來自大樓語音信息點的水平雙絞線的配線架。 設(shè)計原則：標準化 — 應(yīng)嚴格按照設(shè)計標準：IEEE 802標準；EIA/TIA 568工業(yè)標準及國際商務(wù)建筑布線標準；EIA/TIA 569商務(wù)大廈電訊管槽及空間標準；EIA/TIA 606商務(wù)大廈通訊關(guān)聯(lián)標準。 安全防范系統(tǒng)安全防范系統(tǒng)應(yīng)由視頻安防監(jiān)控系統(tǒng)、入侵報警系統(tǒng)和出入口控制系統(tǒng)組成，各系統(tǒng)之間應(yīng)具備聯(lián)動控制功能。 機房布線主機房、輔助區(qū)、支持區(qū)和行政管理區(qū)應(yīng)根據(jù)功能要求劃分成若干工作區(qū)，工作區(qū)內(nèi)信息點的數(shù)量應(yīng)根據(jù)機房登記和用戶需求進行配置。 結(jié)構(gòu)形式用于保密目的的電磁屏蔽室，其結(jié)構(gòu)形式分為可拆卸式和焊接式。靜電接地的連接線應(yīng)有足夠的機械強度和化學(xué)穩(wěn)定性，應(yīng)采用焊接或壓接，當采用導(dǎo)電膠與接地導(dǎo)體粘接時，其接觸面積不應(yīng)小于20cm2。配電線路的中性線截面積不應(yīng)小于相線截面積；單相負荷應(yīng)均勻地分配在三相線路上。電子信息設(shè)備應(yīng)由不間斷電源系統(tǒng)供電。打印室等易對空氣造成二次污染的房間，對空調(diào)系統(tǒng)應(yīng)采取防止污染物隨氣流進入其他房間的措施。且應(yīng)裝溫度調(diào)節(jié)裝置。主機房的頂棚、壁板（包括夾芯材料）和隔斷應(yīng)為不燃燒體，且不得采用有機復(fù)合材料。主機房和輔助區(qū)不應(yīng)布置在用水區(qū)域的垂直下方，不應(yīng)與振動和電磁干擾源為鄰。產(chǎn)生塵埃及廢物的設(shè)備應(yīng)遠離對塵埃敏感的設(shè)備，并應(yīng)布置在有隔斷的單獨區(qū)域內(nèi)。 性能標準A 級信息中心機房內(nèi)的場地設(shè)施應(yīng)按容錯系統(tǒng)配置，在電子信息系統(tǒng)運行期間，場地設(shè)施不應(yīng)因操作失誤、設(shè)備故障、外電源中斷、維護和檢修而導(dǎo)致電子信息系統(tǒng)運行中斷。該方式相對節(jié)省投資，但在線路穩(wěn)定方面有所欠缺。GPRS/，訪問 信息化系統(tǒng)網(wǎng)路時，應(yīng)采用類似GPRS APN的專用通信技術(shù)，保證與公用移動網(wǎng)絡(luò)的隔離。⑵高速SDH鏈路可采用速率高于SDH STM1的鏈路作為 信息化系統(tǒng)設(shè)備間的高速SDH鏈路。微波存取全球互通 Worldwide Interoperability for Microwave Access (WiMAX),WiMAX的全名是微波存取全球互通(Worldwide Interoperability for Microwave Access)，又稱為IEEE ，是一種為企業(yè)和家庭用戶的寬帶無線連接技術(shù)，WiMAX的覆蓋范圍很廣，通常可以達到幾十公里以上。DTE和DTE之間是全透明傳輸。WLAN是中國移動無線寬帶網(wǎng)絡(luò)的重要組成部分，主要承載PC、手機及第三方WiFi終端的互聯(lián)網(wǎng)數(shù)據(jù)業(yè)務(wù)，是無線蜂窩網(wǎng)絡(luò)承載移動數(shù)據(jù)業(yè)務(wù)的重要補充。但全0和全1用作特殊目的。應(yīng)支持電源、風(fēng)扇、磁盤及其他關(guān)鍵部件的熱插拔,支持在線設(shè)備維護磁盤陣列、NAS設(shè)備等設(shè)備應(yīng)采用RAID技術(shù),支持全部RAID級別應(yīng)提供掉電數(shù)據(jù)保護功能，具備斷電保持數(shù)據(jù)完整功能應(yīng)支持存儲設(shè)備本地、遠程數(shù)據(jù)復(fù)制,及數(shù)據(jù)快照保證在SAN環(huán)境中數(shù)據(jù)存儲的安全性，應(yīng)具有防止不同操作系統(tǒng)主機對同一數(shù)據(jù)塊的誤操作措施可擴展性/可擴充性應(yīng)支持自身存儲容量的擴充應(yīng)支持外接設(shè)備應(yīng)具有完全在線，無需停機的擴充能力，包括系統(tǒng)微碼升級、系統(tǒng)處理能力的擴充、存儲容量的擴充等，并支持系統(tǒng)間的平滑擴展可管理性應(yīng)提供高效、全面、簡單易用的監(jiān)控管理工具,實現(xiàn)對存儲設(shè)備性能監(jiān)視、錯誤監(jiān)測和錯誤狀態(tài)識別支持統(tǒng)一管理界面，同時管理SAN、NAS數(shù)據(jù)優(yōu)先考慮廠家可提供與硬件設(shè)備配套的存儲系統(tǒng)管理軟件的存儲設(shè)備,以便于系統(tǒng)進行優(yōu)化設(shè)置和管理兼容性應(yīng)具有多平臺支持能力,能連接運行不同操作系統(tǒng)的服務(wù)器平臺。 綜合考慮系統(tǒng)的可靠性、可用性和可服務(wù)性可靠性通常由平均無故障運行時間來衡量。路由器就是連接兩個以上網(wǎng)絡(luò)的設(shè)備，路由工作在OSI模型的第三層——即網(wǎng)絡(luò)層。操作系統(tǒng)是計算機系統(tǒng)的關(guān)鍵組成部分，負責管理與配置內(nèi)存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設(shè)備、操作網(wǎng)絡(luò)與管理文件系統(tǒng)等基本任務(wù)。本標準文件由XX軟件有限公司負責起草。網(wǎng)絡(luò)架構(gòu)典型地有一個分層結(jié)構(gòu)。 綜合考慮產(chǎn)品的安全性、開放性和可操作性安全性是指產(chǎn)品把傷害(主要指對人)或損壞的風(fēng)險限制在可接受水平內(nèi)的能力；開放性是指與其他產(chǎn)品兼容的能力；可操作性是指產(chǎn)品便于用戶操作的能力。 綜合考慮產(chǎn)品的經(jīng)濟性和時效性應(yīng)綜合考慮產(chǎn)品的經(jīng)濟性和時效性,除考慮費用外,還應(yīng)考慮后期維護費用、管理費用、使用費用和升級費用,以提高產(chǎn)品的經(jīng)濟性。 IP地址規(guī)劃標準分類的IP地址通常分為A類、B類、C類地址。（從路由器的工作效率考慮）。ATM采用統(tǒng)計復(fù)用技術(shù)，適合高帶寬、低延時或高數(shù)據(jù)突發(fā)等應(yīng)用。VDSL傳輸距離受限，VDSL利用高至12 MHz的信道頻帶實現(xiàn)高速傳輸率， km的信號傳輸；無線保真 Wireless Fidelity (WiFi),即無線保真技術(shù),屬于短距離無線技術(shù),，屬無使用許可的無線頻段。常見的長途高速鏈路主要有10G/1000M/100Mbps以太高速光纖、SDH（STM1以上）、ATM鏈路等。⑶低速xDSL鏈路xDSL鏈路一般作為 信息化系統(tǒng)接入設(shè)備與匯聚設(shè)備間的低速鏈路，根據(jù)用戶要求，可選擇ADSL或VDSL。（熱備:指在網(wǎng)絡(luò)節(jié)點間存在著多條傳輸鏈路，正常情況下，只有一條高速鏈路處于主用工作狀態(tài)，節(jié)點間數(shù)據(jù)傳輸主要通過該鏈路實現(xiàn)，其它鏈路處于備用不工作狀態(tài)；一旦主用線路出現(xiàn)故障，則節(jié)點間通信自動切換到其它的備用線路上，保障數(shù)據(jù)傳輸通暢。設(shè)計時應(yīng)根據(jù)機房的使用性質(zhì)、管理要求及其在經(jīng)濟和社會中的重要性確定所屬級別。 S ― 電子設(shè)備的投影面積（㎡）。主機房和輔助區(qū)內(nèi)磁場干擾環(huán)境場強不應(yīng)大于800A/m。 防火和疏散信息中心機房的建筑防火設(shè)計，除應(yīng)符合本規(guī)范外，尚應(yīng)符合現(xiàn)行國家標準《建筑設(shè)計防火規(guī)范》（GB50016）的有關(guān)規(guī)定。 氣流組織主機房空調(diào)系統(tǒng)的氣流組織形式，應(yīng)根據(jù)電子信息設(shè)備本身的冷卻方式、設(shè)備布置方式、布置密度、設(shè)備散熱量以及室內(nèi)風(fēng)速、防塵、噪聲等要求，結(jié)合建筑條件綜合確定。主機房與其它房間、走廊間的壓差不應(yīng)小于5Pa，與室外靜壓差不應(yīng)小于10Pa。電子信息設(shè)備供電電源質(zhì)量應(yīng)根據(jù)信息中心機房的等級，按照本規(guī)范附錄A 的要求執(zhí)行。后備柴油發(fā)電機的容量應(yīng)包括UPS的基本容量、空調(diào)和制冷設(shè)備的基本容量、應(yīng)急照明及關(guān)系到生命安全等需要的負荷容量。信息中心機房內(nèi)不應(yīng)采用0類燈具，當采用I類燈具時，燈具的供電線路應(yīng)有保護線，保護線應(yīng)與金屬燈具外殼做電氣連接。等電位聯(lián)結(jié)帶、接地先和等電位聯(lián)結(jié)導(dǎo)體的材料和最小截面積。當場地受到限制時，可采用移動式屏蔽門。 機房監(jiān)控與安全防范標準 一般規(guī)定信息中心機房應(yīng)設(shè)置環(huán)境監(jiān)控和設(shè)備監(jiān)控系統(tǒng)及安全防范系統(tǒng)，各系統(tǒng)的設(shè)計應(yīng)根據(jù)機房的等級，按照國家現(xiàn)行標準《安全防范工程技術(shù)規(guī)范》GB50348和《智能建筑設(shè)計標準》GB/T50314的要求執(zhí)行。自動噴水滅火系統(tǒng)的噴水強度、作用面積等設(shè)計參數(shù)應(yīng)按照現(xiàn)行國家標準《自動噴水滅火系統(tǒng)設(shè)計規(guī)范》（GB50084）的有關(guān)規(guī)定執(zhí)行。數(shù)據(jù)插口和話音插口可以互換。 設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)由綜合布線系統(tǒng)的建筑物進線設(shè)備、電話、數(shù)據(jù)、計算機等各種主機設(shè)備及其安保配線設(shè)備等組成。路由器連接的網(wǎng)絡(luò)越多或越大，路由表容量應(yīng)該越大，因為他可能要面對非常復(fù)雜或龐大的網(wǎng)絡(luò)。2．安全域的劃分根據(jù)網(wǎng)絡(luò)與信息化系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、具體的應(yīng)用以及安全等級的需求，進行安全域的劃分，主要分為以下四個安全域：核心業(yè)務(wù)應(yīng)用安全域：指公司主要的信息化應(yīng)用業(yè)務(wù)系統(tǒng)；辦公自動化安全域：指OA系統(tǒng)；公共信息服務(wù)安全域：包括Web服務(wù)、DNS服務(wù)以及郵件服務(wù)等；關(guān)鍵部門安全域：如人事部門、財務(wù)部門等。通過對路由器所發(fā)送的報文進行加。一個網(wǎng)絡(luò)信息系統(tǒng)可能需要一個獨立的安全域，也可能需要幾個安全域。時延與數(shù)據(jù)包長度和鏈路速率都有關(guān)，通常在路由器端口吞吐量范圍內(nèi)對其進行測試。垂直數(shù)據(jù)主干采用單模千兆或萬兆光纜。 工作區(qū)子系統(tǒng)工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線組成。機房內(nèi)應(yīng)設(shè)置警笛，機房門口上方應(yīng)設(shè)置滅火顯示燈，滅火系統(tǒng)的控制箱（柜）應(yīng)設(shè)置在機房外便于操作的地方，且應(yīng)有防止誤操作的保護裝置。纜線采用線槽或橋架敷設(shè)時，線槽或橋架的高度不應(yīng)大于150mm，線槽或橋架的安裝位置應(yīng)與建筑裝飾、電氣、空調(diào)、消防等專業(yè)協(xié)調(diào)一致。屏蔽門可分為旋轉(zhuǎn)式和移動式。等電位聯(lián)結(jié)網(wǎng)格應(yīng)采用截面積不小于25mm2 的銅帶或裸銅線，~3m 的矩形網(wǎng)格。信息中心機房應(yīng)設(shè)置通道疏散照明及疏散指示標志燈，主機房通道疏散照明的照度值不低于51x。電子信息設(shè)備的電源連接點應(yīng)與其他設(shè)備的電源連接點嚴格區(qū)別，并應(yīng)有明顯標識?？照{(diào)設(shè)備的空氣過濾器和加濕器應(yīng)便于清洗和更換，設(shè)備安裝應(yīng)留有相應(yīng)的維修空間。空調(diào)系統(tǒng)噪音超過規(guī)定時，應(yīng)采取降噪措施。2. 空調(diào)系統(tǒng)濕負荷應(yīng)包括下列內(nèi)容： 1)人體散濕。信息中心機房內(nèi)通道的寬度及門的尺寸應(yīng)滿足設(shè)備和材料運輸要求，建筑的入口至主機房應(yīng)設(shè)通道。 噪聲、電磁千擾、振動及靜電有人值守的主機房和輔助區(qū)，在電子信息設(shè)備停機時，在主操作員位置測量的噪聲值應(yīng)小于65dB(A)。在電子信息設(shè)備外形尺寸不完全掌握的情況下，主機房的使用面積可按下列方法確定：1)當電子信息設(shè)備已確定規(guī)格時，應(yīng)按下式計算：A = K∑S () 式中 A ― 信息中心主機房使用面積（㎡）。企 業(yè) 標 準基礎(chǔ)平臺標準 Q/Tamp。采用負載均衡的方式來使用主、備鏈路，讓鏈路資源得到合理利用。低速DDN鏈路應(yīng)采用租用方式建設(shè)。CDMA的擴展技術(shù)可以提供語音、視頻、圖像等多種數(shù)據(jù)的傳遞。VDSL傳輸速率高，提供上下行對稱和不對稱兩種傳輸模式。ATM的傳送單元是固定長度53字節(jié)（byte）的信元（cell），信頭部分包含了選擇路由用的VPI/VCI信息。標準的A、B、C類IP地址包括網(wǎng)絡(luò)號與主機號的兩級層次結(jié)構(gòu)。核心層功能：核心層為網(wǎng)絡(luò)提供骨干組件或高速交換組件。為保障公司業(yè)務(wù)的順利開展,軟硬件產(chǎn)品供應(yīng)商應(yīng)能提供完善、可靠、響應(yīng)快速的售后服務(wù)和技術(shù)支持。應(yīng)具有高速處理事務(wù)、快速響應(yīng)需求的能力。 Network Architecture網(wǎng)絡(luò)架構(gòu)是為設(shè)計、構(gòu)建和管理一個通信網(wǎng)絡(luò)提供一個構(gòu)架和技術(shù)基礎(chǔ)的藍圖。本標準文件由XXX有限公司信息中心提出。 數(shù)據(jù)庫 database按照數(shù)據(jù)結(jié)構(gòu)來組織、存儲和管理數(shù)據(jù)的倉庫,它描述這些數(shù)據(jù)的特征及與數(shù)據(jù)對應(yīng)的實體間的關(guān)系,并支持一個或多個應(yīng)用領(lǐng)域。API 應(yīng)用編程接口(ApplicationProgrammingInterface)DCOM分布式組件對象模型(DistributedComponentObjectModule)CPU中央處理器(CentralProcessingUnit)SMP對稱多處理器(SymmetricalMulti Processing)HTTP超文本傳輸協(xié)議(HyperTextTransferProtocol)I/O輸入/輸出(Input/Output)NAS網(wǎng)絡(luò)附加存儲(NetAttachedStorage)SAN存儲區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork)IDE集成開發(fā)環(huán)境(IntegratedDevelopmentEnvironment)RAID獨立冗余磁盤陣列(RedundantArrayofIndependentDisk)RPC遠程過程調(diào)用(RemoteProcedureCall)SSL安全套接層協(xié)議(SecuritySocketLayer)DDOS分布式拒絕服務(wù)(DistributedDenialofService)TCP/IP傳輸控制協(xié)議/網(wǎng)際協(xié)議(TransmissionControlProtocol/InternetProtocol)URL統(tǒng)一資源定位符(UniformResourceLocator)VLAN虛擬局域網(wǎng)(VirtualLocalAreaNetwork)VPN虛擬專用網(wǎng)絡(luò)(VirtualPrivateNetwork)XML可擴展標記語言(eXtensibleMarkupLanguage)SOAP簡單對象訪問協(xié)議(SimpleObjectAccessProtocol)RMI遠程方法調(diào)用(RemoteMethodInvocation)IIOP對象請求代理間協(xié)議(InternetInterORB Protocol)JMSJava消息服