【正文】 務(JavaMessageService)JNDIJava命名和目錄接口(JavaNamingandDirectoryInterface)3 基礎環(huán)境平臺選型的基本原則 需求導向原則基礎環(huán)境平臺產(chǎn)品應滿足公司業(yè)務應用需求,并適應業(yè)務發(fā)展需要。服務性是指當系統(tǒng)出現(xiàn)故障時,提供快速修復途徑的能力。網(wǎng)絡架構(gòu)設計分三層：核心層、匯聚層、接入訪問層。網(wǎng)絡號總數(shù)為2^21=2097152。：標準系列頻段58G24G24G空口速率54Mbps11Mbps54Mbps300Mbps應用速率約20Mbps約6Mbps約20Mbps信道帶寬20Mbps22Mbps22Mbps20M/40M兼容性 80211b/g不兼容向后兼容 80211a/b/g覆蓋范較小較大較大較大在采用國際ISO/IEC ，考慮和兼顧WLAN產(chǎn)品互連互通基礎上，需針對WLAN安全問題，制定技術(shù)解決方案和規(guī)范要求，將國家對密碼算法和無線電頻率的要求納入進來。 DTE和DSU主要功能是業(yè)務的接入和接出。通用分組無線業(yè)務 General Packet Radio Service (GPRS)GPRS是通用分組無線業(yè)務(General Packet Radio Service)的簡稱，指通過增加相應的功能實體和對現(xiàn)有的基站系統(tǒng)進行部分改造來實現(xiàn)分組交換的技術(shù)。⑶高速ATM鏈路可采用速率高于10Mbps的ATM鏈路作為 信息化系統(tǒng)設備間的ATM高速鏈路。⑴長途鏈路長途鏈路是指連接跨市、區(qū)的傳輸鏈路，傳輸距離較長；長途鏈路宜采用租用方式，盡量避免自建。⑶主、備用鏈路設計規(guī)范主、備用鏈路的設計宜采用以下方式：a) 主、備用鏈路應采用不同物理路由；b) 主、備用鏈路建設方式設計上，在資金允許的前提下，應盡量考慮負載均衡方式；c) 在利用已有設備改造網(wǎng)絡時，應根據(jù)現(xiàn)有接入設備的協(xié)議、功能支持情況，來設計主、備用建設方式。C級電子信息中心機房內(nèi)的場地設施應按基本需求配置，在場地設施正常運行情況下，應保證電子信息系統(tǒng)運行不中斷。主機房內(nèi)和設備間的距離應符合下列規(guī)定： 1)。設有技術(shù)夾層、技術(shù)夾道的信息中心機房，建筑設計應滿足風管和管線安裝和維護要求。與其它功能用房共建于同一建筑內(nèi)的信息中心機房，應設置獨立的空調(diào)系統(tǒng)。冷表面需作隔氣、保溫處理?？照{(diào)設計應根據(jù)當?shù)貧夂驐l件，應選擇采用下列節(jié)能措施： 1)大型機房空調(diào)系統(tǒng)應采用冷水機組空調(diào)系統(tǒng)； 2)北方地區(qū)采用水冷冷水機組的機房，冬季應利用室外冷卻塔作為冷源，并應通過熱交換器對空調(diào)冷凍水進行降溫； 3)空調(diào)系統(tǒng)應采用電制冷與自然冷卻相結(jié)合的方式。確定不間斷電源系統(tǒng)的基本容量時應留有余量，不間斷電源系統(tǒng)的基本容量可按下式計算：E≥ （）式中E不間斷電源系統(tǒng)的基本容量（KW/KVA），P—電子信息設備的計算負荷（KW/KVA）。主機房和輔助區(qū)一般照明照度標準值房間名稱照明標準值（1x）統(tǒng)一眩目值UGR一般顯色指數(shù)Ra備注主服務器機房5002280網(wǎng)絡機房50022存儲機房50022進線間30025監(jiān)控中心50019測試區(qū)50019打印室50019備件間30022支持區(qū)和行政管理區(qū)的照度標準值按照現(xiàn)行國家標準《建筑照明設計標準》（GB5OO34）的有關規(guī)定執(zhí)行。設計除應符合本規(guī)范外，尚應符合現(xiàn)行國家標準《建筑物防雷設計規(guī)范》GB50057 和《建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范》GB50343 的有關規(guī)定。建筑面積小于50 ㎡，日后需搬遷的電磁屏蔽室，結(jié)構(gòu)形式應采用可拆卸式。當主機房內(nèi)的機柜或機架成行排列或按功能區(qū)域劃分時，應在主配線架和機柜之間培植配線列頭柜。室外安裝的安全防范系統(tǒng)設備應采取有防雷電保護措施，電源線、信號線應屏蔽電纜，避雷裝置和電纜屏蔽層應接地，且接地電阻不應大于10Ω。實用性 — 實施后的通信布線系統(tǒng)，應能夠在現(xiàn)在和將來適應技術(shù)的發(fā)展，并且實現(xiàn)數(shù)據(jù)通信、語音通信、圖象通信。跳線的數(shù)量滿足弱電間等的需求，跳線的長度根據(jù)弱電間機柜內(nèi)的布局及配線設備安裝確定，以不同顏色標示。如果所連接的兩個網(wǎng)絡速率都較快，而由于路由器的帶寬限制，就將直接影響整個網(wǎng)絡之間的通信速率。表7防火墻主要技術(shù)標準技術(shù)指標標準性能CPU、內(nèi)存是重要因素以太網(wǎng)端口的規(guī)格和數(shù)量最大吞吐量（在沒有幀丟失的情況下,防火墻能夠達到的最大傳輸速率）能夠同時處理的點對點連接的最大數(shù)目每秒新建最大連接數(shù)防火墻的功能支持路由及透明模式,推薦支持混合模式支持VLAN之間的通信并進行有效的訪問控制、支持VPN地址轉(zhuǎn)換能力、過濾功能支持虛擬防火墻系統(tǒng),可以靈活劃分安全區(qū)安全性關鍵部件的冗余性身份認證方式訪問控制能力防DOS及DDoS攻擊可管理性對SNMP協(xié)議的支持通過網(wǎng)絡實現(xiàn)遠程管理的能力每個端口必須是獨立的防火區(qū),在該防火區(qū)中可以單獨制定訪問策略能夠提供詳細的日志記錄和管理分析功能能夠提供實時監(jiān)控功能具備簡單方便的配置備份與恢復機制防火墻的認證必須具有公安部頒發(fā)的“計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證”；中國國家信息安全測評認證中心頒發(fā)的“國家信息安全認證產(chǎn)品型號證書”；用于涉密業(yè)務的產(chǎn)品需要具有國家保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)的“涉密信息系統(tǒng)產(chǎn)品檢測證書”提供VPN功能的產(chǎn)品還應取得國家密碼管理委員會辦公室頒發(fā)的“國家商用密碼產(chǎn)品定點生產(chǎn)單位證書”、“國家商用密碼產(chǎn)品銷售許可證”、“國家商用密碼產(chǎn)品技術(shù)鑒定證書”6 信息安全標準 網(wǎng)絡安全對于一個嚴密和安全的網(wǎng)絡系統(tǒng)，系統(tǒng)管理要有明確的任務和責任。利用路由器連接彼此獨立的子網(wǎng)，便于分割一個大網(wǎng)為若干獨立部分進行管理和維護，將大量安全和管理工作在路由器上實現(xiàn)（如在路由器上實現(xiàn)部分防火墻的功能）。高性能安全路由器不僅可以實現(xiàn)不同的局域網(wǎng)的互聯(lián)，而且可以實現(xiàn)局域網(wǎng)與廣域網(wǎng)的互聯(lián)以及廣域網(wǎng)與廣域網(wǎng)的互聯(lián)?？煽啃钥煽啃允侵嘎酚善鞯目捎眯浴o故障工作時間和故障修復時間等指標。?標簽安裝所有使用的標簽皆應為專用機器打印，標簽都打印在永久性的標簽上，并用永久性的防水薄膜覆蓋。水平子系統(tǒng)線纜布線長度不能超過90米，水平線纜在弱電間內(nèi)接線端子與信息插座之間均為點到點端接。應嚴格遵國家、地方相關工作規(guī)范標準。機房專用空調(diào)、柴油發(fā)電機、不間斷電源系統(tǒng)等設備自身應配帶監(jiān)控系統(tǒng)，監(jiān)控的主要參數(shù)應納入設備監(jiān)控系統(tǒng)，通信協(xié)議應滿足設備監(jiān)控系統(tǒng)的要求。截止波導通風窗內(nèi)的波導管應采用等邊六角型，通風窗的截面積應根據(jù)室內(nèi)換氣次數(shù)進行計算。電磁屏蔽室與建筑（結(jié)構(gòu)）墻之間應預留維修通道或檢修口。主機房和輔助區(qū)中不使用防靜電地板的房間，應敷設防靜電地面，其靜電性能應長期穩(wěn)定，且不易起塵。敷設在隱蔽通風空間的低壓配電線路應采用阻燃銅芯電纜，電纜應沿線槽、橋架或局部穿管敷設；當電纜線槽與通信線槽并列或交叉敷設時，配電電纜線槽應敷設在通信線槽的下方。信息中心機房內(nèi)的低壓配電系統(tǒng)不應采用TNC系統(tǒng)。末級過濾裝置應設在正壓端。主機房采暖散熱器的設置應根據(jù)信息中心機房的等級，按要求執(zhí)行。門應向疏散方向開啟，且應自動關閉，并應保證在任何情況下都能從機房內(nèi)開啟。主機房凈高應根據(jù)機柜高度及通風要求確定。硬件及軟件人員辦公室等有人長期工作的房間，可按每人5~7 ㎡計算。在異地建立的備份機房，設計時應與原有機房等級相同。該方式有高帶寬的特性，帶寬擴展靈活，此組網(wǎng)方式一次性投資，線路多采用自行鋪設。WiMAX無線鏈路一般采用租用方式建設，也應加載相應的安全協(xié)議。?高速鏈路⑴高速光纖鏈路可采用10G/1000M/100Mbps的高速光纖組建以太網(wǎng)絡鏈接，作為 信息化系統(tǒng)設備間的高速光纖鏈路。IEEE ，,。DDN的傳輸主要通過DTE和DCE來實現(xiàn)。?子網(wǎng)地址規(guī)劃要求：子網(wǎng)地址規(guī)劃需要考慮以下5個問題（1）這個被選定的子網(wǎng)掩碼可以產(chǎn)生多少個子網(wǎng)（2）每個子網(wǎng)內(nèi)部能有多少個合法的子網(wǎng)號（3）這些合法的主機地址是什么（4）每個子網(wǎng)的廣播地址是什么（5）每個子網(wǎng)內(nèi)部合法的網(wǎng)絡號是什么無線局域網(wǎng)是計算機網(wǎng)絡與無線通信技術(shù)相結(jié)合的產(chǎn)物，它以無線信道來替代傳統(tǒng)有線傳輸介質(zhì)，實現(xiàn)物理層和數(shù)據(jù)鏈路層的功能。故每個網(wǎng)絡可以有2^24 – 2 = 16777214個主機?B類地址B類地址的網(wǎng)絡號長14位，第一字節(jié)前2位是10，網(wǎng)絡號總數(shù)為2^14 = 16384。系統(tǒng)總線影響著服務器的計算能力、計算規(guī)模和尋址能力等磁盤性能，影響磁盤性能的技術(shù)指標有磁盤的容量、轉(zhuǎn)速、緩存大小、最大內(nèi)部傳輸率、外部傳輸率(接口速率)、連續(xù)無故障時間(MTBF)、尋道時間等網(wǎng)卡性能，影響網(wǎng)卡的技術(shù)指標有網(wǎng)卡的類型、速度、接口以及是否支持負載均衡等可靠性服務器應通過ISO9001質(zhì)量管理體系認證和ISO14001環(huán)境管理體系認證電源穩(wěn)定性應比較高應通過嚴格的溫度環(huán)境測試,通風散熱性能良好應選擇采用冗余技術(shù)設計,例如冗余電源技術(shù)、冗余磁盤陣列技術(shù)、冗余網(wǎng)卡技術(shù)等可擴展性應具備擴展處理器、內(nèi)存、硬盤、適配器等硬件設備的能力應具備熱插拔技術(shù),使硬盤、PCI設備、風扇和電源等可以在線更換應具備在線擴展的能力,降低系統(tǒng)宕機帶來的損失。軟件產(chǎn)品應提供便捷的管理工具和手段進行分發(fā)、部署、配置、使用和升級。 交換機 switch交換機是一種基于MAC(網(wǎng)卡的硬件地址)識別,能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡設備。主要包括操作系統(tǒng)、數(shù)據(jù)庫、應用支撐（包括服務器、存儲設備）、網(wǎng)絡基礎設施（以太網(wǎng)設備、機房及綜合布線系統(tǒng)等）、信息安全標準。1 范圍基礎平臺標準是信息系統(tǒng)賴以運行的保障，涉及信息技術(shù)，系統(tǒng)的軟、硬件環(huán)境。傳輸媒介可以是雙絞線、同軸電纜、光纖、微波及微型通信信道等。軟件優(yōu)先選用業(yè)界流行的產(chǎn)品及與其他廠商兼容的產(chǎn)品。 總體最優(yōu)所有符合上述選型要求的軟硬件產(chǎn)品在構(gòu)成一個有效系統(tǒng)時也應達到系統(tǒng)總體最優(yōu)。A類地址有2^7 = 128個網(wǎng)絡，范圍是：~；其中，~，~；~。子網(wǎng)掩碼 =（網(wǎng)絡號 + 子網(wǎng)號）部分全1，主機號全0；如果路由器在處理劃分子網(wǎng)之后的三層結(jié)構(gòu)IP地址時，需要給它IP地址和子網(wǎng)掩碼。速率更高的標準有E2(8Mbps)、E3(34Mbps)等，統(tǒng)稱E系列標準，在除美國和日本以外的國家和地區(qū)應用廣泛。IEEE Mbps，在信號較弱或有干擾的情況下，、2Mbps和1Mbps，在開放性區(qū)域，通訊距離可達305米，在封閉性區(qū)域，通訊距離為76米～122米。常見的長途低速鏈路主要有SDH（E1）、DDN、xDSL、10M以太光纖等。?其他可變帶寬鏈路⑴WiFi無線鏈路WiFi無線鏈路僅能用于 信息化系統(tǒng)無線局域網(wǎng)絡的建設，可通過無線訪問點、無線網(wǎng)橋、無線路由器等設備構(gòu)成專用的 信息化系統(tǒng)網(wǎng)絡。b)SDH（STM1）+SDH（E1）:采用SDH（STM1）作為主用線路，SDH（E1）線路作為備用線路的方式，該組合適用于地域覆蓋面積相對較大的區(qū)域。2)符合下列情況之一的信息中心機房應為B級。 N—計算機主機房內(nèi)所有設備的總臺數(shù)。主機房和輔助區(qū)的絕緣體的靜電電位不應大于1KV。當A 級或B 級信息中心機房位于其它建筑物內(nèi)時，在主機房和其他部位之間應設置耐火極限不低于2h 的隔墻，隔墻上的門應采用甲級防火門。主機房氣流組織、風口及送回風溫差氣流組織下送上回上送上回（或側(cè)回）側(cè)送側(cè)回送風口（帶有條形風口的活動地板）回風口 送風溫差4～6℃送風溫度應高于室內(nèi)空氣露點溫度4～6℃6～8℃，設備熱密度大、設備發(fā)熱量大或熱負荷大的主機房，應采用活動地板下送風、上回風方式。主機房內(nèi)空調(diào)系統(tǒng)用循環(huán)機組應設初或中效兩級過濾器。戶外供電線路不應采用架空方式敷設。柴油發(fā)電機周圍應設置檢修用照明和維修電源，電源應由不間斷電源系統(tǒng)供電。技術(shù)夾層內(nèi)應設照明，應采用單獨支路或?qū)Ｓ门潆娤洌ü瘢┕╇?。對于環(huán)境要求達不到本規(guī)范規(guī)定要求的信息中心機房，應采取有效的電磁屏蔽措施。電源濾波器的規(guī)格、供電方式和數(shù)量應根據(jù)電磁屏蔽室內(nèi)設備的用點情況確定。環(huán)境和設備監(jiān)控系統(tǒng)、安全防范系統(tǒng)可設置在同一個監(jiān)控中心內(nèi)，各系統(tǒng)供電電源應可靠，應采用獨立不間斷電源系統(tǒng)電源供電，當采用集中不間斷電源系統(tǒng)供電時，應單獨回路配電。信息中心機房內(nèi)，手提滅火器的設置應符合現(xiàn)行國家標準《建筑滅火器配置設計規(guī)范》（GB50140)的有關規(guī)定。其中埋入安裝墻上信息插座與其旁邊電源插座應保持20cm的距離，信息插座和電源插座的低邊沿線距地板水平面30cm。 供電及系統(tǒng)接地弱電間內(nèi)需部署UPS配電系統(tǒng)，為各弱電間語音、數(shù)據(jù)設備供電，UPS系統(tǒng)電池后備時間應不低于半小時。擴展能力擴展能力是考查路由器性能的一個關鍵點。路由器作為網(wǎng)絡之間數(shù)據(jù)通信的核心設備，其本身的安全性能尤為關鍵，因為作為網(wǎng)絡轉(zhuǎn)接設備的路由器，需要不斷接收與發(fā)送路由信息及IP數(shù)據(jù)報，而路由信息與敏感IP數(shù)據(jù)報的安全正是網(wǎng)絡安全防護的核心。5．訪問控制包括：對于路由器的訪問控制，需要進行口令的分級保護；基于IP地址的訪問控制；基于用戶的訪問控制。安全管理必須明確所管理和控制的范圍，即信息安全系統(tǒng)所控制的網(wǎng)絡服務器的范圍，即安全域的概念。通常正常工作所需的路由器丟包率應小于1%。其任務是將各樓層管理間的信息，傳遞到設備間并送至最終接口。擴充性 — 布線系統(tǒng)應可擴充，以便將來有更大的發(fā)展時，很容易將設備擴充進去。 消防設施采用管網(wǎng)式潔凈氣體滅火系統(tǒng)或高壓細水霧滅火系統(tǒng)的主機房，應同時設置兩種火災滅火探測器，且火災報警系統(tǒng)應與滅火系統(tǒng)