【正文】 態(tài) VLAN 的技術(shù)，可在一臺計算機上建立一個統(tǒng)一的用戶 MAC 地址數(shù)據(jù)庫，當用戶的 PC 接入交換機時，交換機檢測 PC 的 MAC 地址，在用戶MAC 地址數(shù)據(jù)庫中查找該地址，如果找到，則將該 PC 劃分到指定的 VLAN，否則拒絕該用戶進入網(wǎng)絡(luò)。端口速度 100M，內(nèi)置式電源， LED 顯示端口工作狀態(tài)，遵循 標準 ，使您的網(wǎng)絡(luò)穩(wěn)定、快速。 辦公局域網(wǎng)服務器 暫不考慮，今后可增加 一卡通消費服務器 coretec 簡介 處理器 標配 (1) 個英特爾 174。但是通過在系統(tǒng)設(shè)計、系統(tǒng)實施、和系統(tǒng)管理方面的措施，可以最大限度上杜絕安全隱患。 緩解網(wǎng)絡(luò)安全威脅的技術(shù) 緩解網(wǎng)絡(luò)安全威脅的手 段： 守衛(wèi)：在網(wǎng)絡(luò)中提供周邊安全，限制和管理對網(wǎng)絡(luò)資源的訪問，防止拒絕服務攻擊； ID：提供身份認證功能； 安全監(jiān)控：識別網(wǎng)絡(luò)弱點，監(jiān)測和響應入侵者； 策略管理：安全服務的集中控制。 專注用戶需求、推動網(wǎng)絡(luò)應用 Netcore 中國公司將與 廣大用戶一起迎接信息時代的挑戰(zhàn)！ 系統(tǒng)安全 在當今這個信息飛速變化的信息世界中，對 Inter 的介入是必不可少的一個手段。 5124NS 交換機前面板提供了指示燈以方便用戶觀測交換機的工作狀態(tài)和判斷錯誤類型。 總之，在方案中，我們在網(wǎng)絡(luò)中采用了性能優(yōu)異的網(wǎng)絡(luò)產(chǎn)品和，使整個系統(tǒng)具有非常高的性能。 可靠性 為了保證該局域網(wǎng)的可靠性，盡量減少由于產(chǎn)品故障造成的網(wǎng)絡(luò)癱瘓，我們在設(shè)計上充分利用了在產(chǎn)品和技術(shù)上的特點，實現(xiàn)了高可靠性設(shè)計。 ● 高效性 —— 綜合網(wǎng)采用可變長子網(wǎng)掩碼技術(shù)，應采用支持可變長子網(wǎng)掩碼 技術(shù)的 TCP/IP 協(xié)議。現(xiàn)有的投資規(guī)模也是系統(tǒng)方案設(shè)計的一個重要因素，因此，系統(tǒng)的可發(fā)展性（冗余度）必須和產(chǎn)品的經(jīng)濟低成本相結(jié)合。 二個系統(tǒng)采用現(xiàn)代化的技術(shù)裝備及科學管理改進辦公行為，提高工作質(zhì)量和效率。 設(shè)監(jiān)聽背景音響區(qū)域選擇器，可根據(jù)需要監(jiān)聽系統(tǒng)內(nèi)每一路音源的播放情況，以確認系統(tǒng)的工作狀態(tài)。 6. 接地 廣播控制室設(shè)置保護接地和工作接地。 * 揚聲器 擴散角 揚聲器的擴散角大小可決定揚聲器的布距。 系統(tǒng)控制功能齊全、操作簡便，可靈活的控制不同區(qū)域的節(jié)目廣播，播出節(jié)目多樣。 監(jiān)控系統(tǒng)主要設(shè)備選型 TCL2864C 型號 TCL— 2864C TCL— 2865C 成像元件 1/4″ SONY HAD CCD 1/3″ SONY Supper HAD CCD 像素 NTSC:510（ H） 492（ V） PAL：500（ H） 582（ V） NTSC:510（ H） 492（ V） PAL： 500（ H） 582（ V） 水平解析度 420TVL 420TVL 最低照度 信噪比 ≥ 48dB 自動電子快門 NTSC： 1/60～ 1/100000sec PAL： 1/50～ 1/100000sec 伽瑪特性 鏡頭 自動白平衡 Yes(2500K9500K) 自動 增益控制 Yes 同步系統(tǒng) 內(nèi)同步 視頻輸出 Vpp /75Ω 電源 DC12V+10% 功率 系統(tǒng)溫度 10℃～ 50℃ 尺寸（ mm） 109（Φ） 76（ H） 白攝象機 攝像元件 1/3”黑白 SONY CCD 水平解析度 600 線 最低照度 視頻輸出 歐 同步方式 內(nèi)同步 信噪比 大于 50dB 快門速度 1/50～ 1/100,000 秒 同步系統(tǒng) 內(nèi)同步 電源 電梯專用電源 重金屬制造 核心絕緣 防電回擊 工作溫度 0℃ 40℃ 嵌入式硬盤錄像主機 TDS8016QAT 硬盤錄像機可以記錄所有視頻輸入，同時可以作為視頻監(jiān)視和圖像回放、云臺鏡頭的控制，還可以通過局域網(wǎng)絡(luò) 進行遠程監(jiān)控和遠程圖像傳輸。 樓層 彩色半球 微音器 黑白半球攝象機 備注 3F 7 4 設(shè)有 4 個收銀點 4F 8 2 1 個收銀點 /1 個服務臺 5F 6 1 茶房收銀點 電梯 3 合計 21 7 3 后端設(shè)備設(shè)置 目前本系統(tǒng)的后端設(shè)備主要有：監(jiān)視器、嵌入式硬盤錄象機、電視墻等。在重要位置的攝象機（收銀臺）還安裝有監(jiān)聽器，監(jiān)聽器的聲音與攝象機視頻信號同步進行錄象 /錄音。 本項目要求投標單位在充分了解本工程實際需求的基礎(chǔ)上，提供本次各系統(tǒng)硬件及軟件系統(tǒng)的全面解決方案，方案要切合酒店實際情況，既要有充足的硬件冗余和高可靠性，又要做到不浪費資源，具有高度的合理性。 施工前檢查 二 .設(shè)備 安裝 規(guī)格、程式、外觀； 安裝垂直、水平度； 油漆不得脫落，標志完整齊全； 各種螺絲必須緊固； 防震加固措施； 接地措施。 TCL 可提供全套綜合布線系統(tǒng)的設(shè)備，可支持各種世界著名電腦和網(wǎng)絡(luò)公司的產(chǎn)品，并同時支持各種通信設(shè)備，包括 IBM、 HP、 SUN、 THOSHIBA、 Cisco、 Intel、 3Co m、 Bay 、西門子、阿爾卡特、愛立信、朗訊、上海貝爾等公司的高、低端服務器、網(wǎng)絡(luò)有源設(shè)備、工作站及程控交換機等專用設(shè)備。我們將不斷進取，努力創(chuàng)新，回報社會，服務于世界。 設(shè)備間是整個配線系統(tǒng)的中心單元，它的環(huán)境條件的考慮是否恰當都直接影響到將來信息系統(tǒng)的正常運行及維護使用的靈活性，請參見后附相關(guān)設(shè)備間環(huán)境建議予以考慮。 主干子系統(tǒng) 垂直主干子系統(tǒng)是連接管理間與設(shè)備間的重要通道。 基于上述設(shè)計思路，考慮數(shù)據(jù)傳輸采用當前最流行的布線類別：超 5 類布線系統(tǒng)。 數(shù)據(jù)主干由于沒超過 100 米，采用雙嬌線傳輸方式。 本項目中由于各管理間與中心機房的距離在 50 米左右，數(shù)據(jù)垂直傳輸媒質(zhì)采用 6 根超五非屏蔽雙絞線，四主二備。 中心機房網(wǎng)絡(luò)機柜安裝示意圖： 37U 備用空間 36U 35U 34U 33U 32U 31U 30U 29U 28U 防火墻 27U 24 口交換機 26U 理線架 25U 24 口交換機 24U 理線架 布線產(chǎn)品選擇 根據(jù)酒店的應用特點和用戶的要求，本系統(tǒng)綜合布線全系列產(chǎn)品均選用 TCL 布線產(chǎn)品。 TCL 產(chǎn)品 簡介 TCL 獨創(chuàng)的 LSAPLUS 快速連接技術(shù)采用享有專利的 IDC 觸點（絕緣位移觸點）方式，不用焊接，不用螺絲，不用剝除導線的絕緣層，省時省力，安全可靠，觸點二十年內(nèi)不會腐蝕。 機柜產(chǎn)品選擇 機柜主要安裝在設(shè)備間和管理間，選用 37U（ 米）高的標準機柜。 隨工檢驗 規(guī)格、位置、質(zhì)量； 各種螺絲必須緊固； 標志完整齊全； 安裝符合工藝要求； 屏蔽層可靠連接。 高適應性。 三 五層彩色半球攝象機為 24 個（ 3 個電梯攝象機），監(jiān)聽器 7 個（收銀點 6 個， 總服務臺 1 個）。 微音器由于和攝象機對應安裝，進入數(shù)字硬盤錄像主機與攝像機一一對應進行聲音的采集和錄像。 本系統(tǒng)統(tǒng)計的攝像機總數(shù)為 25 臺，采用 2 臺 16 路數(shù)字錄像機的方式進行配置。 系統(tǒng)應具備良好的兼容性、可擴充性以及自檢功能。 S1=2*（ Hh） *tg(Q/2) 其中， S1：布距參考值 H：設(shè)備安裝的吊頂高度 h：設(shè)定的聞聽高度 Q：揚聲器的擴散角 2. 指標的確定 a、公共廣播系統(tǒng) 公共廣播系統(tǒng)是以聽音的人能聽到清晰、準確的聲音作為設(shè)計目標。對單觸設(shè)置專用裝置，接地電阻不大于 4 歐姆，對接至共同接地網(wǎng)，接地電阻不大于 1 歐姆。 4. 功率輸出 服務性廣播和業(yè)務廣播，各所需播放的樓層除話筒語音外不需很大的音量，天花喇叭功率不大于 5W、壁掛不大于 15W， 客房床頭柜不大于 3W， 保證了語音的足夠清晰和響度，又節(jié)省了功放，實現(xiàn)了性能、費用的統(tǒng)一。在具體需求上，我們主要從以下幾個方面考慮： ■ 經(jīng)濟性 ■ 適用性 ■ 可靠性 ■ 開放性 ■ 先進性 ■ 安全性 設(shè)計原則 在局域網(wǎng)、一卡通消費網(wǎng)絡(luò)和互聯(lián)網(wǎng)系統(tǒng)的設(shè)計中，我們將始終貫徹以下幾條主要的原則： 先進、成熟性 方案設(shè)計必須把握計算機技術(shù)、網(wǎng)絡(luò)技術(shù)和通信技術(shù)發(fā)展的方向，采用先進成熟的體系結(jié)構(gòu)， 選擇已被廣泛接受的、先進的硬件技術(shù)構(gòu)造系統(tǒng)的支撐平臺和運行環(huán)境，保證系統(tǒng)技術(shù)領(lǐng)先以便保證系統(tǒng)的運行性能和系統(tǒng)可持續(xù)運行的生命力。 ● 實用性 網(wǎng)絡(luò)系統(tǒng)的實用性非常重要，整個網(wǎng)絡(luò)系 統(tǒng)要具有易于操作使用、高可管理維護等特點。 具體的 IP 地址資源分配在未來的具體實施方案中，再具體劃分明細表。 交換機的產(chǎn)品都是內(nèi)置電源，可靠性很高，關(guān)鍵的路由和交換處理模塊都可實現(xiàn)熱備份，充分保證了網(wǎng)絡(luò)硬件及線路上的可靠性。同時性價比符合用戶目前的需求。這些指示燈可以顯示交換機的電源情況、連接狀態(tài)、連接速率和端口數(shù)據(jù)傳輸狀態(tài)。在此，我們建議采用一臺 SX120 帶路由器功能的防火墻來完成 Inter 接入，來滿足出差、移動員工的遠程撥入建好的網(wǎng)絡(luò)中，了解最新的企業(yè)信息與相應的工作咨詢等。 網(wǎng)絡(luò)安全策略及安全體系 某酒店核心數(shù)據(jù)網(wǎng)安全策略和安全體系包含（包括目前實施的和以后將要實施的）： 訪問控制：通過對特定網(wǎng)段及服務建立的訪問控制體系，系統(tǒng)將絕大多數(shù)攻擊阻止在到達攻擊目標之前； 檢查安全漏洞：對安全漏洞進行周期性的檢查，使得絕大多數(shù)攻擊即使到達攻擊目標也無破壞； 攻擊監(jiān)控：通過對特 定網(wǎng)段及服務建立的攻擊監(jiān)控體系，系統(tǒng)可實時檢測出絕大多數(shù)攻擊，并采取相應的行為（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）； 認證：良好的認證體系可防止假冒合法用戶的攻擊； 備份和恢復：良好的備份和恢復機制，可在攻擊造成損失時，幫助系統(tǒng)盡快地恢復數(shù)據(jù)和系統(tǒng)服務； 多層防御：攻擊者在突破第一道防線后，多層防御可以延緩或阻斷其到達攻擊目標； 隱藏內(nèi)部信息：這樣可以使攻擊者不能了解系統(tǒng)內(nèi)的基本情況； 設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護及緊急情況服務。實際上任何一個網(wǎng)絡(luò)系統(tǒng)都存在著一定程度上的安全隱患，這些隱患可以通過 技術(shù)上或管理上的手段加以克服，但是 100%的安全網(wǎng)絡(luò)只能是理論上存在。 → 產(chǎn)品特性 24 個 10/100Mbps TX 自適應端口，一個 100Mbps 單模或多模光纖接口 (5124NS 提供 ) 10/100M 端口支持全雙工半雙工模式 銅纜端口 支持自動線序交叉 (AutoMDI/MDIX) 自動地址學習和老化 4K MAC 地址表 6M 數(shù)據(jù)幀緩存 支持幀長為 1536 Byte 的數(shù)據(jù)幀傳輸 支持 32 組基于端口的（ Portbased） VLAN 支持 8 個固定成員端口的聚合組 支持端口鏡像功能 存儲轉(zhuǎn)發(fā)和幀過濾功能 支持 全雙工流量控制 支持 Back Pressure 半雙工流量控制 LED 指示燈提供簡單的偵測和管理功能 提供一個 RS232 配置端口（ Console Port）對交換機進行配置 提供內(nèi)置電源 具有即 插即用功能 → 產(chǎn)品規(guī)格 網(wǎng)絡(luò)標準： 10BaseT， 100BaseTX， 100BaseFX 協(xié) 議：CSMA/CD 傳輸速率： 10/100Mbps（半雙工） ,20/200Mbps（全雙工） LED 指示燈：系統(tǒng)電源指示、端口連接指示、速度指示、數(shù)據(jù)傳輸指示 媒體介質(zhì)： UTP/STP 3類或 5 類電纜，單?；蚨嗄９饫w 端 口： 24 個 RJ45 端口 連接端口： STP RJ45 10/100Mbps TX , 100BaseFX單 模或多模光纖 輸入電壓： 220VAC 50Hz 最大功耗： 15W 體 積： 440mm(長 ) x 200mm(寬 ) x 44mm(高 ) 重 量： 溫 度： 0℃ 至 50℃（工作） ,20℃ 至 70℃ (儲存 ) 濕 度： 10 % to 90 % 非凝結(jié) (工作 ), 5% to 90% 非凝結(jié) (儲存 ) 認 證： FCC Part 15 Class A, CE 路由器 防火墻具有路由功能，不需要單獨配置。 局域網(wǎng)交換機 5024+NS → 產(chǎn)品特性 Netcore 5024+NS 以太網(wǎng)交換機采用 19 英寸機架型結(jié)構(gòu)的 SMART 型交換機，并提供100BaseFX 光纖模塊插槽，適用于中小型辦公網(wǎng)絡(luò)。 1 數(shù)據(jù)鏈路層 (第 2 層 ) 提供劃分虛擬網(wǎng)絡(luò) (VLAN， 或稱 Virtual LAN)的多種方法 ， 利用 VLAN 實現(xiàn)第二層安全 性。 VLAN 設(shè)計 VLAN 的劃分是非常重要的功能，它為限制全網(wǎng)范圍的廣播和多點廣播提供了有效的手段。 總體設(shè)計 由于在某酒店局