【正文】 VLAN等功能時會變得復(fù)雜。o 采用網(wǎng)管平臺和可網(wǎng)管交換機，滿足網(wǎng)絡(luò)設(shè)備管理需求。同時，任意兩個VLAN之間是完全隔離的，如果需要互連則必須通過三層交換機進(jìn)行，可以控制對某些重要資源的訪問，大大提高了網(wǎng)絡(luò)系統(tǒng)的內(nèi)部安全性。另外，由于同一端口只能劃分到一個VLAN中，因此在復(fù)雜的網(wǎng)絡(luò)中靈活性較差，我們建議在本方案中根據(jù)實際需要適當(dāng)采用。216。n 全網(wǎng)設(shè)備的統(tǒng)一拓?fù)湟晥Dn 拓?fù)渥詣影l(fā)現(xiàn)，拓?fù)浣Y(jié)構(gòu)動態(tài)刷新n 可視化操作方式：拓?fù)湟晥D節(jié)點直接點擊進(jìn)入設(shè)備操作面板n 在網(wǎng)絡(luò)、設(shè)備狀態(tài)改變時，改變節(jié)點顏色，提示用戶n 對網(wǎng)絡(luò)設(shè)備進(jìn)行定時（輪詢間隔時間可配置）的輪循監(jiān)視和狀態(tài)刷新并表現(xiàn)在網(wǎng)絡(luò)視圖上n 支持拓?fù)溥^濾，讓用戶關(guān)注所關(guān)心的網(wǎng)絡(luò)設(shè)備情況n 支持快速查找拓?fù)鋵ο?，并在?dǎo)航樹和拓?fù)湟晥D中定位該拓?fù)鋵ο?故障管理故障管理主要功能是對全網(wǎng)設(shè)備的告警信息和運行信息進(jìn)行實時監(jiān)控，查詢和統(tǒng)計設(shè)備的告警信息。n 提供批量配置功能，將用戶從煩瑣，重復(fù)的配置工作中解脫。 這些特性使網(wǎng)絡(luò)管理員可以把關(guān)鍵任務(wù)和時間敏感的流量，如視頻（視頻會議，視頻監(jiān)控等）、語音（IP電話流量）和CAD/CAM，優(yōu)于低時間敏感的應(yīng)用如FTP或（SMTP）等來設(shè)置更高級別的優(yōu)先權(quán)。 方便、全面、友好的病毒警報和報表系統(tǒng)管理機制。針對明信公證處的具體情況，主要考慮服務(wù)器的病毒防護(hù)以及客戶端病毒防護(hù)，其中在對服務(wù)器的病毒防護(hù)上，主要考慮針對明信公證處內(nèi)聯(lián)網(wǎng)內(nèi)部Windows NT/2000服務(wù)器的病毒防護(hù)：u 部署服務(wù)器級防病毒在服務(wù)器系統(tǒng)的防病毒保護(hù)上，根據(jù)明信公證處網(wǎng)絡(luò)的具體情況，我們主要考慮針對Windows NT/2000/2003服務(wù)器的防病毒保護(hù)。 管理員可以把傳上來得病毒信息按病毒名稱、日期、用戶名、計算機名、病毒類型、時間段等關(guān)鍵字形成報表，同時也可以通過卡巴斯基提供的統(tǒng)一安全管理平臺生成圖形化的報告。l 應(yīng)用資源的訪問監(jiān)管辦可以建立自己的，面向internet用戶的web服務(wù)器，郵件服務(wù)器，ftp服務(wù)器等，充分利用互聯(lián)網(wǎng)的優(yōu)勢。當(dāng)各網(wǎng)絡(luò)中某個或某些客戶端發(fā)現(xiàn)有新病毒出現(xiàn)，而防病毒軟件無法清除時，客戶端會通過隔離技術(shù)首先在本地把被感染的文件隔離，首先保證病毒不會發(fā)作，同時在本地做備份（取決于管理員的設(shè)置），然后再做一份拷貝，自動傳送到局域網(wǎng)內(nèi)的隔離區(qū)服務(wù)器，由隔離區(qū)服務(wù)器自動傳至卡巴斯基的病毒相應(yīng)網(wǎng)關(guān)。u 建立統(tǒng)一的、分級管理的病毒管理報告體系：內(nèi)部建立統(tǒng)一的病毒事件管理和報告機制，用于統(tǒng)一存儲、統(tǒng)計報告在明信公證處網(wǎng)絡(luò)發(fā)生的病毒事件，以便及時了解全網(wǎng)的病毒事件、病毒的發(fā)作情況、病毒的類型情況、在什么地方、什么時候感染了什么病毒。如客戶端是否安裝了防病毒軟件、安裝了什么防病毒軟件，客戶端是否更新了最新的病毒定義碼和掃描引擎的情況。 一旦數(shù)據(jù)幀使用上面所說的兩種模式分類或重新分類后，即被分配到最合適的輸出隊列中去。端口反查功能支持兩種方式的查找定位功能：MAC地址端口反查和IP地址端口反查，使用時分別輸入終端用戶的MAC地址或IP地址，能夠定位該終端用戶連接的交換機及交換機的端口，幫助網(wǎng)絡(luò)管理員及早定位非法報文接入網(wǎng)絡(luò)的原始端口，及時關(guān)閉端口，防止一些違規(guī)用戶進(jìn)行非法操作比如濫發(fā)報文、訪問非法站點等，危害網(wǎng)絡(luò)安全。它與網(wǎng)絡(luò)設(shè)備產(chǎn)品一起提供全網(wǎng)解決方案，對數(shù)據(jù)通信設(shè)備的維護(hù)和網(wǎng)絡(luò)管理提供支持，并提供對設(shè)備性能進(jìn)行適時量化監(jiān)控。具有明顯的優(yōu)點：216。基于MAC地址的VLAN劃分的好處是MAC地址是固化在計算機中的，因此基于MAC劃分好VLAN以后，這個工作組的成員就固定在對應(yīng)的計算機上，可以隨便移動位置而不能由使用人員或非法人員隨意更改或冒充。n 可管理性整個網(wǎng)絡(luò)系統(tǒng)均選用可網(wǎng)管的交換機，采用統(tǒng)一的網(wǎng)管軟件進(jìn)行統(tǒng)一管理。高性能服務(wù)器可以通過千兆網(wǎng)卡接入核心交換機，提高對應(yīng)用系統(tǒng)得高速訪問。以太網(wǎng)從很簡單的概念中得到效益：網(wǎng)絡(luò)越簡單就越有用?！按驑?biāo)記”的方式實現(xiàn)以太網(wǎng)上的服務(wù)質(zhì)量功能。網(wǎng)絡(luò)管理人員不需要記憶很多術(shù)語，不需要經(jīng)過復(fù)雜的額外培訓(xùn)。這一點是問題的關(guān)鍵。交換以太網(wǎng)從產(chǎn)生發(fā)展到今天在技術(shù)上分為兩種：靜態(tài)交換和動態(tài)交換。 靈活性及可擴展性根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地擴充和升級，減少最大程度的減少對網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。因此建立一個良好的網(wǎng)絡(luò)安全機制也是網(wǎng)絡(luò)建設(shè)的重點之一。4.　虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用出于各部門分工設(shè)置、建筑物的集中布線方式以及一些應(yīng)用和安全的考慮，虛擬網(wǎng)的劃分是必須的，此外，用戶需要的不僅僅是簡單的劃分，更多的是如何有效的，簡便的、動態(tài)修改和配置他們。內(nèi)網(wǎng)必須與國際互聯(lián)網(wǎng)實行物理隔離。（2）特性和益處具有從2芯到24芯等規(guī)格，并可以根據(jù)工程需要定制更高芯數(shù)的光纜；低損耗、低色散、優(yōu)化的光纖余長控制和成纜工藝，使光纜具有良好的傳輸性能及機械性能；采用國際優(yōu)質(zhì)纖芯，誤碼率低，衰減??；900微米緊緩沖層光纖允許用于現(xiàn)場安裝連接器；護(hù)套材料具有阻燃、防霉、放水、防紫外線的特性，同時滿足室內(nèi)和室外的使用要求。 采用單面拆卸口的設(shè)計，拆卸時不損壞墻面。SimNET 平口信息面板（1）說明SIMON公司SimNET平口信息面板為工作區(qū)的安裝提供了易用性和靈活性。（6）電氣性能FrequencyMHzInsertion LossdB/100mNEXTdBELFEXTdB/100mRLdB14101620100200250SimNET 模塊化24口UTP/FTP通用配線架（1）說明SimNET S64304模塊配線架為管理間和設(shè)備間機架式安裝提供了靈活通用的端接解決方案。最小彎曲半徑(操作)33mm最小彎曲半徑(安裝)65mm導(dǎo)體直徑絕緣直徑護(hù)套外徑最大安裝拉力100N （7）電氣性能FrequencyMHzAttenuationdB/100mNEXTpr/prdBACRdBPSNEXTdBELFEXTpr/prdB/100mPSELFEXTdB/100mRLdB14101620100200250（8）其他性能時延值（ns/100m）45傳播延遲值（ns/100m）536特性阻抗（Ohm）100177。 引入間子系統(tǒng)建筑群子系統(tǒng)將一個建筑物中的電纜延伸到建筑群的另外一些建筑物中的設(shè)備和裝置上。 垂直干線子系統(tǒng)垂直主干采用6芯室內(nèi)多模光纜，將中心機房與主配線管理區(qū)(MDF)用星形結(jié)構(gòu)聯(lián)接起來，作為信息傳遞的主干道。通過卡接或插接式跳線，交叉連接允許你將端接在配線架一端的通信線路與端接于另一端配線架上的線路相連。為確保線路的安全，應(yīng)使槽體有良好的接地端，金屬線槽，金屬軟管，電纜橋架及各分配線機柜均需整體連接，然后接地，如不能確定信息出口淮確位置，拉線時可先將線纜盤在吊頂內(nèi)的出線口，待具體位置確定后，再引到信息出口。為了保護(hù)跳線，減少彎角上的輻射和衰減，減少插座內(nèi)積灰影響電氣性能和防水，本投標(biāo)方案所采用的信息插座全部使用86型防塵面板。而且，只要經(jīng)過允許并具備相同以太網(wǎng)協(xié)議的設(shè)備均可接入大樓內(nèi)部網(wǎng)絡(luò)，擴展功能和端口。一、施工組織設(shè)計、項目實施方案第一章 工程概況智能建筑（Intelligent Building，縮寫IB）是信息時代的必然產(chǎn)物，是計算機技術(shù)、通信技術(shù)、控制技術(shù)與建筑技術(shù)密切結(jié)合的結(jié)晶。安全性和可靠性設(shè)計應(yīng)考慮系統(tǒng)長期運行的穩(wěn)定性，是否能夠安全可靠。RJ45埋入式信息插座與其旁邊電源插座應(yīng)保持20cm的距離，信息插座和電源插座的低邊沿線距地板水平面30cm。2. 采用地面線槽走線方式這種方式適用于大開間的辦公室，有密集的地面型信息出口的情況，建議先在地面墊層中預(yù)埋金屬線槽，主干槽從弱電豎井引出，沿走廊引向設(shè)有信息點的各房間，再用支線槽引向房間內(nèi)的各信息點出線口，強電線路可以與弱電線路平等配置，但需分隔于不同的線槽中，這樣可以向每一個用戶提供一個包括數(shù)據(jù)，語音，不間斷電源，照明電源出口的集成面板，真正做到在一個清潔的環(huán)境下，實現(xiàn)辦公自動化。插入線為重新安排線路提供一種簡易的方法，而且不需要安裝跨接線時使用的專用工具。語音通過3類大對數(shù)電纜連接，中心機房與MDF數(shù)據(jù)部分通過多模光纖連接。它是整個布線系統(tǒng)的一部分（包括傳輸介質(zhì)）并支持提供樓群之間通信設(shè)施所需的硬件，其中有導(dǎo)線電纜、光纜和防止電纜的浪涌電壓進(jìn)入建筑物的電氣保護(hù)。15Ω（9）環(huán)境性能安裝溫度0℃～+50℃運行溫度20℃～+60℃HiSPEED 60 六類非屏蔽信息模塊（1）說明SimNET S62103模塊是模塊化連接產(chǎn)品線中的一種卡接式UTP連接器。這種模塊式配線架為24空閑端口設(shè)計，可根據(jù)需要現(xiàn)場裝配，以適用任何實際應(yīng)用中的特殊配置。該面板能嵌入安裝于標(biāo)準(zhǔn)86型電氣盒或墻裝配件。（5）安裝嵌入式面框，安裝方便；滑蓋式防塵蓋，使用更靈活，無需擔(dān)心防塵蓋脫落；帶有橙色數(shù)據(jù)和藍(lán)色語音端口標(biāo)識,便于管理。柔韌的護(hù)套提供優(yōu)良的操作特性；光纖和線纜子單元有彩色編碼，方便識別；全絕緣構(gòu)造（非鎧裝）光纜無需接地和擔(dān)心雷擊；多層保護(hù)，獨特的加強元件，有效防止各種機械損傷及動物性破壞；鎧裝光纜為高強度防護(hù)環(huán)境提供了保障；室外光纜獨有的阻水帶及特種纖膏的雙重阻水結(jié)構(gòu)，確保了優(yōu)良的隔潮密封性能。外網(wǎng)是“外部局域網(wǎng)”的簡稱，指民航監(jiān)管辦或其直屬單位訪問國際互聯(lián)網(wǎng)、提供民航監(jiān)管對外信息服務(wù)等的局域網(wǎng)。5.　網(wǎng)絡(luò)管理　　網(wǎng)絡(luò)系統(tǒng)將會分布在業(yè)務(wù)樓每個樓層的各個角落，日常的的網(wǎng)絡(luò)維護(hù)和操作的工作量大大增加，網(wǎng)絡(luò)系統(tǒng)需要一個可靠，便捷、功能強大的網(wǎng)絡(luò)管理系統(tǒng)來充分有效的管理和利用網(wǎng)絡(luò)資源。l 通過配置高安全性，高強度的防火墻設(shè)備與INTERNET相連，通過制定訪問策略，包過濾，QOS策略，流量控制，入侵檢測，網(wǎng)關(guān)防毒策略等進(jìn)行網(wǎng)絡(luò)全方位安全保護(hù)。 可管理性對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。靜態(tài)交換：將網(wǎng)絡(luò)劃分為多個階段，網(wǎng)絡(luò)管理員可以通過網(wǎng)管平臺分配到各個網(wǎng)段的負(fù)載，即網(wǎng)絡(luò)管理員可以只利用鼠標(biāo)就可將工作站從資源爭奪緊張的網(wǎng)段移到其他沖突較少的網(wǎng)段上。由于“千兆以太網(wǎng)仍然是以太網(wǎng)”，因此千兆以太網(wǎng)繼承了10M、100M以太網(wǎng)的特征。l 靈活的網(wǎng)絡(luò)互聯(lián)和網(wǎng)絡(luò)設(shè)計　千兆以太網(wǎng)可以支持多種交換、路由和共享式方式。打標(biāo)簽就是在數(shù)據(jù)包上做標(biāo)記，注明該數(shù)據(jù)包所期望的服務(wù)類型或是優(yōu)先級別。o 千兆以太網(wǎng)具有價格優(yōu)勢　千兆以太網(wǎng)繼承了傳統(tǒng)以太網(wǎng)的主要技術(shù)特征，以太網(wǎng)長期研發(fā)和生產(chǎn)線經(jīng)驗使得千兆以太網(wǎng)的產(chǎn)品具有成熟性和大規(guī)模生產(chǎn)的價格優(yōu)勢。o 在辦公樓各樓層交換機采用具有千兆光纖接口的部門級接入交換機，一方面可以通過交換機千兆光接口連接到網(wǎng)絡(luò)中心核心交換機，滿足網(wǎng)絡(luò)帶寬需求，連接方式建議采用冗余鏈路，保證鏈路的可靠性；另一方面通過100M電接口與桌面應(yīng)用系統(tǒng)連接，保證數(shù)據(jù)高速有效的訪問。網(wǎng)管應(yīng)用軟件可運行在當(dāng)今所有流行的網(wǎng)管平臺上，支持全部相關(guān)的SNMP標(biāo)準(zhǔn)，可使用方便直觀的圖形界面進(jìn)行本地和遠(yuǎn)程的網(wǎng)絡(luò)管理和監(jiān)控，故障診斷及排除，網(wǎng)絡(luò)的配置及調(diào)整，VLAN的劃分和管理等，為整個網(wǎng)絡(luò)系統(tǒng)提供一個功能強大但又簡單易用的管理手段。這種方式安全性好，但由于其配置、實施不靈活而很少在大型網(wǎng)絡(luò)中應(yīng)用。 組網(wǎng)設(shè)備費用低。作為數(shù)據(jù)通信網(wǎng)管整體解決方案之一，網(wǎng)絡(luò)管理軟件為用戶提供了靈活的組件化結(jié)構(gòu)，包括網(wǎng)元管理平臺、廣域網(wǎng)管理系統(tǒng)、局域網(wǎng)管理系統(tǒng)、網(wǎng)絡(luò)管理工具、多媒體管理系統(tǒng)等，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實現(xiàn)“按需建構(gòu)”。 Web特性提供Web特性，具有完善的安全機制，用戶可隨時隨地管理網(wǎng)絡(luò)，降低管理網(wǎng)絡(luò)的難度與強度，使網(wǎng)絡(luò)運維過程流程化，能夠靈活地組織設(shè)備集合，快捷地獲得設(shè)備各類信息。交換機支持四種輸出隊列，使網(wǎng)絡(luò)管理員在為LAN流量的各種應(yīng)用指定優(yōu)先權(quán)時更加容易區(qū)分和有針對性。 采用先進(jìn)的防病毒技術(shù)。同時該病毒事件管理中心可以根據(jù)以后的安全需求擴展成為安全事件管理和響應(yīng)中心。網(wǎng)關(guān)會根據(jù)當(dāng)時的病毒定義碼情況在幾秒鐘、幾分鐘、幾十分鐘、幾小時或48小時內(nèi)返回針對該病毒的解決方案，當(dāng)返回相應(yīng)的病毒定義碼和掃描引擎后，可以通過預(yù)先的設(shè)置，把最新的病毒定義碼和掃描引擎自動安裝到全行的所有防病毒服務(wù)器和發(fā)現(xiàn)病毒的那臺計算機上，同時也可以安裝到指定的幾臺或一臺防病毒服務(wù)器上。為了使外網(wǎng)用戶能夠進(jìn)行正常的數(shù)據(jù)訪問，可以把這些應(yīng)用放于防火墻的DMZ區(qū)，通過防火墻的包過濾規(guī)則設(shè)定，使外網(wǎng)用戶既方便又安全地訪問防火墻DMZ區(qū)的各種應(yīng)用系統(tǒng)。病毒的信息可以記錄出現(xiàn)病毒的時間、計算機的名稱、IP地址、用戶名情況、感染情況、處理情況、感染病毒文件的名稱和位置等。病毒事件（安全事件）統(tǒng)計報告格式 部署全面的防病毒軟件建議采用“縱深”防御的措施，即考慮在整個網(wǎng)絡(luò)中只要有可能感染和傳播病毒的地方都應(yīng)該采取相應(yīng)的防病毒手段，安裝相應(yīng)的防病毒軟件。尤其是能否及時對掃描引擎更新尤為重要，由于在一個防病毒軟件中，主要靠掃描引擎來清除病毒，因此能否方便、快捷地升級掃描引擎直接影響到防病毒體系的防毒能力。另外，另一種重要的增強措施即加權(quán)循環(huán)（WRR）策略也能保證低優(yōu)先級的負(fù)載在沒有被網(wǎng)絡(luò)管理員進(jìn)行優(yōu)先級配置的