【正文】 態(tài) VLAN 的技術(shù)，可在一臺計算機上建立一個統(tǒng)一的用戶 MAC 地址數(shù)據(jù)庫，當(dāng)用戶的 PC 接入交換機時，交換機檢測 PC 的 MAC 地址，在用戶MAC 地址數(shù)據(jù)庫中查找該地址，如果找到，則將該 PC 劃分到指定的 VLAN，否則拒絕該用戶進入網(wǎng)絡(luò)。端口速度 100M，內(nèi)置式電源， LED 顯示端口工作狀態(tài)，遵循 標準 ，使您的網(wǎng)絡(luò)穩(wěn)定、快速。 辦公局域網(wǎng)服務(wù)器 暫不考慮，今后可增加 一卡通消費服務(wù)器 coretec 簡介 處理器 標配 (1) 個英特爾 174。但是通過在系統(tǒng)設(shè)計、系統(tǒng)實施、和系統(tǒng)管理方面的措施，可以最大限度上杜絕安全隱患。 緩解網(wǎng)絡(luò)安全威脅的技術(shù) 緩解網(wǎng)絡(luò)安全威脅的手 段： 守衛(wèi)：在網(wǎng)絡(luò)中提供周邊安全，限制和管理對網(wǎng)絡(luò)資源的訪問，防止拒絕服務(wù)攻擊； ID：提供身份認證功能； 安全監(jiān)控：識別網(wǎng)絡(luò)弱點，監(jiān)測和響應(yīng)入侵者； 策略管理：安全服務(wù)的集中控制。 專注用戶需求、推動網(wǎng)絡(luò)應(yīng)用 Netcore 中國公司將與 廣大用戶一起迎接信息時代的挑戰(zhàn)！ 系統(tǒng)安全 在當(dāng)今這個信息飛速變化的信息世界中，對 Inter 的介入是必不可少的一個手段。 5124NS 交換機前面板提供了指示燈以方便用戶觀測交換機的工作狀態(tài)和判斷錯誤類型。 總之，在方案中，我們在網(wǎng)絡(luò)中采用了性能優(yōu)異的網(wǎng)絡(luò)產(chǎn)品和，使整個系統(tǒng)具有非常高的性能。 可靠性 為了保證該局域網(wǎng)的可靠性，盡量減少由于產(chǎn)品故障造成的網(wǎng)絡(luò)癱瘓，我們在設(shè)計上充分利用了在產(chǎn)品和技術(shù)上的特點，實現(xiàn)了高可靠性設(shè)計。 ● 高效性 —— 綜合網(wǎng)采用可變長子網(wǎng)掩碼技術(shù)，應(yīng)采用支持可變長子網(wǎng)掩碼 技術(shù)的 TCP/IP 協(xié)議?，F(xiàn)有的投資規(guī)模也是系統(tǒng)方案設(shè)計的一個重要因素，因此，系統(tǒng)的可發(fā)展性（冗余度）必須和產(chǎn)品的經(jīng)濟低成本相結(jié)合。 二個系統(tǒng)采用現(xiàn)代化的技術(shù)裝備及科學(xué)管理改進辦公行為，提高工作質(zhì)量和效率。 設(shè)監(jiān)聽背景音響區(qū)域選擇器，可根據(jù)需要監(jiān)聽系統(tǒng)內(nèi)每一路音源的播放情況，以確認系統(tǒng)的工作狀態(tài)。 6. 接地 廣播控制室設(shè)置保護接地和工作接地。 * 揚聲器 擴散角 揚聲器的擴散角大小可決定揚聲器的布距。 系統(tǒng)控制功能齊全、操作簡便，可靈活的控制不同區(qū)域的節(jié)目廣播，播出節(jié)目多樣。 監(jiān)控系統(tǒng)主要設(shè)備選型 TCL2864C 型號 TCL— 2864C TCL— 2865C 成像元件 1/4″ SONY HAD CCD 1/3″ SONY Supper HAD CCD 像素 NTSC:510（ H） 492（ V） PAL：500（ H） 582（ V） NTSC:510（ H） 492（ V） PAL： 500（ H） 582（ V） 水平解析度 420TVL 420TVL 最低照度 信噪比 ≥ 48dB 自動電子快門 NTSC： 1/60～ 1/100000sec PAL： 1/50～ 1/100000sec 伽瑪特性 鏡頭 自動白平衡 Yes(2500K9500K) 自動 增益控制 Yes 同步系統(tǒng) 內(nèi)同步 視頻輸出 Vpp /75Ω 電源 DC12V+10% 功率 系統(tǒng)溫度 10℃～ 50℃ 尺寸（ mm） 109（Φ） 76（ H） 白攝象機 攝像元件 1/3”黑白 SONY CCD 水平解析度 600 線 最低照度 視頻輸出 歐 同步方式 內(nèi)同步 信噪比 大于 50dB 快門速度 1/50～ 1/100,000 秒 同步系統(tǒng) 內(nèi)同步 電源 電梯專用電源 重金屬制造 核心絕緣 防電回擊 工作溫度 0℃ 40℃ 嵌入式硬盤錄像主機 TDS8016QAT 硬盤錄像機可以記錄所有視頻輸入，同時可以作為視頻監(jiān)視和圖像回放、云臺鏡頭的控制，還可以通過局域網(wǎng)絡(luò) 進行遠程監(jiān)控和遠程圖像傳輸。 樓層 彩色半球 微音器 黑白半球攝象機 備注 3F 7 4 設(shè)有 4 個收銀點 4F 8 2 1 個收銀點 /1 個服務(wù)臺 5F 6 1 茶房收銀點 電梯 3 合計 21 7 3 后端設(shè)備設(shè)置 目前本系統(tǒng)的后端設(shè)備主要有：監(jiān)視器、嵌入式硬盤錄象機、電視墻等。在重要位置的攝象機（收銀臺）還安裝有監(jiān)聽器，監(jiān)聽器的聲音與攝象機視頻信號同步進行錄象 /錄音。 本項目要求投標單位在充分了解本工程實際需求的基礎(chǔ)上，提供本次各系統(tǒng)硬件及軟件系統(tǒng)的全面解決方案，方案要切合酒店實際情況，既要有充足的硬件冗余和高可靠性，又要做到不浪費資源，具有高度的合理性。 施工前檢查 二 .設(shè)備 安裝 規(guī)格、程式、外觀； 安裝垂直、水平度； 油漆不得脫落，標志完整齊全； 各種螺絲必須緊固； 防震加固措施； 接地措施。 TCL 可提供全套綜合布線系統(tǒng)的設(shè)備，可支持各種世界著名電腦和網(wǎng)絡(luò)公司的產(chǎn)品，并同時支持各種通信設(shè)備，包括 IBM、 HP、 SUN、 THOSHIBA、 Cisco、 Intel、 3Co m、 Bay 、西門子、阿爾卡特、愛立信、朗訊、上海貝爾等公司的高、低端服務(wù)器、網(wǎng)絡(luò)有源設(shè)備、工作站及程控交換機等專用設(shè)備。我們將不斷進取，努力創(chuàng)新，回報社會，服務(wù)于世界。 設(shè)備間是整個配線系統(tǒng)的中心單元，它的環(huán)境條件的考慮是否恰當(dāng)都直接影響到將來信息系統(tǒng)的正常運行及維護使用的靈活性，請參見后附相關(guān)設(shè)備間環(huán)境建議予以考慮。 主干子系統(tǒng) 垂直主干子系統(tǒng)是連接管理間與設(shè)備間的重要通道。 基于上述設(shè)計思路，考慮數(shù)據(jù)傳輸采用當(dāng)前最流行的布線類別：超 5 類布線系統(tǒng)。 數(shù)據(jù)主干由于沒超過 100 米，采用雙嬌線傳輸方式。 本項目中由于各管理間與中心機房的距離在 50 米左右，數(shù)據(jù)垂直傳輸媒質(zhì)采用 6 根超五非屏蔽雙絞線，四主二備。 中心機房網(wǎng)絡(luò)機柜安裝示意圖： 37U 備用空間 36U 35U 34U 33U 32U 31U 30U 29U 28U 防火墻 27U 24 口交換機 26U 理線架 25U 24 口交換機 24U 理線架 布線產(chǎn)品選擇 根據(jù)酒店的應(yīng)用特點和用戶的要求，本系統(tǒng)綜合布線全系列產(chǎn)品均選用 TCL 布線產(chǎn)品。 TCL 產(chǎn)品 簡介 TCL 獨創(chuàng)的 LSAPLUS 快速連接技術(shù)采用享有專利的 IDC 觸點（絕緣位移觸點）方式，不用焊接，不用螺絲，不用剝除導(dǎo)線的絕緣層，省時省力，安全可靠，觸點二十年內(nèi)不會腐蝕。 機柜產(chǎn)品選擇 機柜主要安裝在設(shè)備間和管理間，選用 37U（ 米）高的標準機柜。 隨工檢驗 規(guī)格、位置、質(zhì)量； 各種螺絲必須緊固； 標志完整齊全； 安裝符合工藝要求； 屏蔽層可靠連接。 高適應(yīng)性。 三 五層彩色半球攝象機為 24 個（ 3 個電梯攝象機），監(jiān)聽器 7 個（收銀點 6 個， 總服務(wù)臺 1 個）。 微音器由于和攝象機對應(yīng)安裝，進入數(shù)字硬盤錄像主機與攝像機一一對應(yīng)進行聲音的采集和錄像。 本系統(tǒng)統(tǒng)計的攝像機總數(shù)為 25 臺，采用 2 臺 16 路數(shù)字錄像機的方式進行配置。 系統(tǒng)應(yīng)具備良好的兼容性、可擴充性以及自檢功能。 S1=2*（ Hh） *tg(Q/2) 其中， S1：布距參考值 H：設(shè)備安裝的吊頂高度 h：設(shè)定的聞聽高度 Q：揚聲器的擴散角 2. 指標的確定 a、公共廣播系統(tǒng) 公共廣播系統(tǒng)是以聽音的人能聽到清晰、準確的聲音作為設(shè)計目標。對單觸設(shè)置專用裝置，接地電阻不大于 4 歐姆，對接至共同接地網(wǎng)，接地電阻不大于 1 歐姆。 4. 功率輸出 服務(wù)性廣播和業(yè)務(wù)廣播，各所需播放的樓層除話筒語音外不需很大的音量，天花喇叭功率不大于 5W、壁掛不大于 15W， 客房床頭柜不大于 3W， 保證了語音的足夠清晰和響度，又節(jié)省了功放，實現(xiàn)了性能、費用的統(tǒng)一。在具體需求上，我們主要從以下幾個方面考慮： ■ 經(jīng)濟性 ■ 適用性 ■ 可靠性 ■ 開放性 ■ 先進性 ■ 安全性 設(shè)計原則 在局域網(wǎng)、一卡通消費網(wǎng)絡(luò)和互聯(lián)網(wǎng)系統(tǒng)的設(shè)計中，我們將始終貫徹以下幾條主要的原則： 先進、成熟性 方案設(shè)計必須把握計算機技術(shù)、網(wǎng)絡(luò)技術(shù)和通信技術(shù)發(fā)展的方向，采用先進成熟的體系結(jié)構(gòu)， 選擇已被廣泛接受的、先進的硬件技術(shù)構(gòu)造系統(tǒng)的支撐平臺和運行環(huán)境，保證系統(tǒng)技術(shù)領(lǐng)先以便保證系統(tǒng)的運行性能和系統(tǒng)可持續(xù)運行的生命力。 ● 實用性 網(wǎng)絡(luò)系統(tǒng)的實用性非常重要，整個網(wǎng)絡(luò)系 統(tǒng)要具有易于操作使用、高可管理維護等特點。 具體的 IP 地址資源分配在未來的具體實施方案中，再具體劃分明細表。 交換機的產(chǎn)品都是內(nèi)置電源，可靠性很高，關(guān)鍵的路由和交換處理模塊都可實現(xiàn)熱備份，充分保證了網(wǎng)絡(luò)硬件及線路上的可靠性。同時性價比符合用戶目前的需求。這些指示燈可以顯示交換機的電源情況、連接狀態(tài)、連接速率和端口數(shù)據(jù)傳輸狀態(tài)。在此，我們建議采用一臺 SX120 帶路由器功能的防火墻來完成 Inter 接入，來滿足出差、移動員工的遠程撥入建好的網(wǎng)絡(luò)中，了解最新的企業(yè)信息與相應(yīng)的工作咨詢等。 網(wǎng)絡(luò)安全策略及安全體系 某酒店核心數(shù)據(jù)網(wǎng)安全策略和安全體系包含（包括目前實施的和以后將要實施的）： 訪問控制：通過對特定網(wǎng)段及服務(wù)建立的訪問控制體系，系統(tǒng)將絕大多數(shù)攻擊阻止在到達攻擊目標之前； 檢查安全漏洞：對安全漏洞進行周期性的檢查，使得絕大多數(shù)攻擊即使到達攻擊目標也無破壞； 攻擊監(jiān)控：通過對特 定網(wǎng)段及服務(wù)建立的攻擊監(jiān)控體系，系統(tǒng)可實時檢測出絕大多數(shù)攻擊，并采取相應(yīng)的行為（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）； 認證：良好的認證體系可防止假冒合法用戶的攻擊； 備份和恢復(fù)：良好的備份和恢復(fù)機制，可在攻擊造成損失時，幫助系統(tǒng)盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)； 多層防御：攻擊者在突破第一道防線后，多層防御可以延緩或阻斷其到達攻擊目標； 隱藏內(nèi)部信息：這樣可以使攻擊者不能了解系統(tǒng)內(nèi)的基本情況； 設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護及緊急情況服務(wù)。實際上任何一個網(wǎng)絡(luò)系統(tǒng)都存在著一定程度上的安全隱患，這些隱患可以通過 技術(shù)上或管理上的手段加以克服，但是 100%的安全網(wǎng)絡(luò)只能是理論上存在。 → 產(chǎn)品特性 24 個 10/100Mbps TX 自適應(yīng)端口，一個 100Mbps 單?；蚨嗄９饫w接口 (5124NS 提供 ) 10/100M 端口支持全雙工半雙工模式 銅纜端口 支持自動線序交叉 (AutoMDI/MDIX) 自動地址學(xué)習(xí)和老化 4K MAC 地址表 6M 數(shù)據(jù)幀緩存 支持幀長為 1536 Byte 的數(shù)據(jù)幀傳輸 支持 32 組基于端口的（ Portbased） VLAN 支持 8 個固定成員端口的聚合組 支持端口鏡像功能 存儲轉(zhuǎn)發(fā)和幀過濾功能 支持 全雙工流量控制 支持 Back Pressure 半雙工流量控制 LED 指示燈提供簡單的偵測和管理功能 提供一個 RS232 配置端口（ Console Port）對交換機進行配置 提供內(nèi)置電源 具有即 插即用功能 → 產(chǎn)品規(guī)格 網(wǎng)絡(luò)標準： 10BaseT， 100BaseTX， 100BaseFX 協(xié) 議：CSMA/CD 傳輸速率： 10/100Mbps（半雙工） ,20/200Mbps（全雙工） LED 指示燈：系統(tǒng)電源指示、端口連接指示、速度指示、數(shù)據(jù)傳輸指示 媒體介質(zhì)： UTP/STP 3類或 5 類電纜，單?；蚨嗄９饫w 端 口： 24 個 RJ45 端口 連接端口： STP RJ45 10/100Mbps TX , 100BaseFX單 ?；蚨嗄９饫w 輸入電壓： 220VAC 50Hz 最大功耗： 15W 體 積： 440mm(長 ) x 200mm(寬 ) x 44mm(高 ) 重 量： 溫 度： 0℃ 至 50℃（工作） ,20℃ 至 70℃ (儲存 ) 濕 度： 10 % to 90 % 非凝結(jié) (工作 ), 5% to 90% 非凝結(jié) (儲存 ) 認 證： FCC Part 15 Class A, CE 路由器 防火墻具有路由功能，不需要單獨配置。 局域網(wǎng)交換機 5024+NS → 產(chǎn)品特性 Netcore 5024+NS 以太網(wǎng)交換機采用 19 英寸機架型結(jié)構(gòu)的 SMART 型交換機，并提供100BaseFX 光纖模塊插槽，適用于中小型辦公網(wǎng)絡(luò)。 1 數(shù)據(jù)鏈路層 (第 2 層 ) 提供劃分虛擬網(wǎng)絡(luò) (VLAN， 或稱 Virtual LAN)的多種方法 ， 利用 VLAN 實現(xiàn)第二層安全 性。 VLAN 設(shè)計 VLAN 的劃分是非常重要的功能，它為限制全網(wǎng)范圍的廣播和多點廣播提供了有效的手段。 總體設(shè)計 由于在某酒店局