【文章內(nèi)容簡(jiǎn)介】 息接口均吊頂內(nèi)嵌墻（或柱）暗裝。系統(tǒng)設(shè)計(jì)根據(jù)EIA/TIA568標(biāo)準(zhǔn)和ISO/IEC11801國(guó)際布線標(biāo)準(zhǔn)，結(jié)合本工程的實(shí)際需求，本工程綜合布線子系統(tǒng)由以下五個(gè)部分組成：一個(gè)獨(dú)立的需要設(shè)置終端設(shè)備的區(qū)域宜劃分為一個(gè)工作區(qū)，工作區(qū)子系統(tǒng)由從配線（水平）布線系統(tǒng)的信息插座延伸到工作站終端設(shè)備處的連接電纜及適配器組成，工作區(qū)由數(shù)據(jù)和語(yǔ)音信息點(diǎn)組成。工作區(qū)的每一個(gè)信息插座可支持電話機(jī)、數(shù)據(jù)終端等終端設(shè)備的設(shè)置和安裝。工作區(qū)用戶的設(shè)備終端需通過(guò)設(shè)備連接軟線與信息插座相連。語(yǔ)音信息點(diǎn)從銅纜數(shù)據(jù)配線架通過(guò)110/RJ45跳線跳接至110配線架上；各管理間內(nèi)光纖通過(guò)24口機(jī)架式光纖配線箱管理，光纖接頭及相應(yīng)的耦合器采用ST型，至網(wǎng)絡(luò)設(shè)備的跳線采取ST－ST的多模光纖跳線。水平子系統(tǒng)是整個(gè)布線系統(tǒng)的一部分，它是從工作區(qū)的信息插座開(kāi)始到管理間為止，該子系統(tǒng)的結(jié)構(gòu)一般為星型結(jié)構(gòu)，它與垂直干線子系統(tǒng)的區(qū)別在于：水平子系統(tǒng)一般在一個(gè)樓層上，僅與信息插座、管理間連接。水平雙絞線線纜采用六類(lèi)非屏蔽雙絞線。水平六類(lèi)線的距離根據(jù)設(shè)計(jì)規(guī)范，不得超過(guò)90米。線纜走線方式是吊頂?shù)慕饘匐娎|橋架和穿管敷設(shè)走線方式。橋架的材料應(yīng)為冷軋合板，表面可進(jìn)行相應(yīng)處理，如鍍鋅，噴塑，烤漆等。橋架可以根據(jù)情況選用不同的規(guī)格，為保證線纜的轉(zhuǎn)彎半徑，橋架須配以相應(yīng)規(guī)格的分支輔件，以提供線路路由的彎轉(zhuǎn)自如。為確保線路的安全，應(yīng)使橋架有良好的接地端，金屬線槽、金屬軟管、電纜橋架及各分配線機(jī)柜均需整體連接，然后接地，如不能確定信息出口準(zhǔn)確位置，拉線時(shí)可先將線纜盤(pán)在吊頂內(nèi)的出線口，待具體位置確定后，再引到信息出口。數(shù)據(jù)：每層管理間引出一根6芯多模光纜至地下一層網(wǎng)絡(luò)機(jī)房。語(yǔ)音：從每層管理間引出3類(lèi)大對(duì)數(shù)電纜至地下一層網(wǎng)絡(luò)機(jī)房，按照每層語(yǔ)音點(diǎn)數(shù)計(jì)算。管理子系統(tǒng)由分散在各樓層的分配線間組成，負(fù)責(zé)樓層信息點(diǎn)的配線管理。本工程中管理間設(shè)于各層弱電井，主要由跳線面板、跳線管理器、跳線、光纜端接面板、機(jī)柜（或機(jī)架）等組成。管理子系統(tǒng)的布局將對(duì)今后的線纜管理有重大的影響?？紤]到全椒奧康商業(yè)步行街（酒店部分）的實(shí)際情況，確保水平電纜的長(zhǎng)度在90米以?xún)?nèi)，我們?cè)诟鳂菍觾?nèi)相應(yīng)位置設(shè)施了分配線架來(lái)劃分管理整個(gè)系統(tǒng)的信息點(diǎn)。分配線架包括端接水平線纜的快接式24口配線架, 端接光纜的機(jī)架光纖配線架。設(shè)備間指全椒奧康商業(yè)步行街（酒店部分）的配線總設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房設(shè)置在地下一層的弱電進(jìn)線間，數(shù)據(jù)光纖主配線架全部采用19“機(jī)柜式安裝。語(yǔ)音總配線架位于地下一層的弱電進(jìn)線間，采用110配線架。機(jī)柜：本方案中所用到的機(jī)柜達(dá)到標(biāo)準(zhǔn)。在機(jī)柜箱體表面噴塑前進(jìn)行酸洗、磷化處理和熱鍍鋅處理。按國(guó)家標(biāo)準(zhǔn)外表面達(dá)到2級(jí)，內(nèi)表面達(dá)到4級(jí)。亞光噴塑表面，色澤均勻。機(jī)柜箱體表面平整度在1平方米面積內(nèi)不超過(guò)1毫米。機(jī)柜箱體表面折角處沒(méi)有皺紋、裂紋、毛刺、焊接等痕跡。，且四周縫隙均保持一致。門(mén)開(kāi)啟靈活，沒(méi)有卡阻現(xiàn)象。機(jī)柜上的鎖是同一廠家的產(chǎn)品，能夠保證十年內(nèi)在外觀、性能等方面保持原有質(zhì)量水平。（鎖和鑰匙的類(lèi)型、式樣由最終用戶確定）機(jī)柜外殼顏色為灰色，為帶框玻璃門(mén)。機(jī)柜內(nèi)同時(shí)帶有風(fēng)扇及電源插座。設(shè)備間子系統(tǒng)將所有配線架及網(wǎng)絡(luò)設(shè)備安裝于37U/19”機(jī)柜中。數(shù)據(jù)點(diǎn)的水平配線采用19”標(biāo)準(zhǔn)的RJ45模塊化的配線架，以便于網(wǎng)絡(luò)設(shè)備的跳接。所有配線架傳輸性能完全滿足6類(lèi)要求，并考慮留有冗余端口。二、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)系統(tǒng)概述計(jì)算機(jī)網(wǎng)絡(luò)工程方案應(yīng)完全適應(yīng)符合信息高速骨干網(wǎng)建設(shè)的宗旨要求。以滿足Web 應(yīng)用服務(wù)、MAIL應(yīng)用服務(wù)、數(shù)據(jù)庫(kù)服務(wù)、OA服務(wù)及綜合資源信息管理服務(wù)等平臺(tái)需求，從而全面實(shí)現(xiàn)信息網(wǎng)信息管理系統(tǒng)中的無(wú)紙化項(xiàng)目業(yè)務(wù)高效作業(yè)流程，以及電子文檔辦公體系；從而使得信息網(wǎng)各子系統(tǒng)在相關(guān)人力資源、時(shí)效資源以及物質(zhì)資源得到充分、合理、科學(xué)地運(yùn)作。全椒奧康商業(yè)步行街（酒店部分）根據(jù)內(nèi)部管理和經(jīng)營(yíng)的需要，將內(nèi)部辦公管理網(wǎng)絡(luò)和經(jīng)營(yíng)服務(wù)網(wǎng)絡(luò)進(jìn)行了物理隔離，設(shè)置如下：（1）內(nèi)網(wǎng)需提供以下應(yīng)用功能及服務(wù)：酒店管理內(nèi)部數(shù)據(jù)通訊網(wǎng)絡(luò)管理具有防火墻功能（2）外網(wǎng)需提供以下應(yīng)用功能及服務(wù)：酒店所有客房?jī)?nèi)上網(wǎng)相應(yīng)樓層無(wú)線上網(wǎng)具有防火墻功能網(wǎng)絡(luò)管理組網(wǎng)方案根據(jù)需求，全椒奧康商業(yè)步行街（酒店部分）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)按照內(nèi)外網(wǎng)物理隔離的結(jié)構(gòu)設(shè)計(jì)，內(nèi)網(wǎng)為酒店內(nèi)部辦公管理網(wǎng)絡(luò)，外網(wǎng)為客人提供上網(wǎng)業(yè)務(wù)，并結(jié)合無(wú)線網(wǎng)絡(luò)部署，提供便利的上網(wǎng)條件。網(wǎng)絡(luò)作為信息數(shù)據(jù)傳輸提供高速通道，同時(shí)也是目前大多數(shù)弱電智能化系統(tǒng)的主要傳輸通道之一。網(wǎng)絡(luò)系統(tǒng)建設(shè)是為了滿足基于全椒奧康商業(yè)步行街（酒店部分）的網(wǎng)絡(luò)辦公要求，在酒店管理系統(tǒng)、INTERNET訪問(wèn)系統(tǒng)、VOD點(diǎn)播系統(tǒng)等考慮對(duì)網(wǎng)絡(luò)帶寬、穩(wěn)定性、安全性及擴(kuò)展性的多重要求，使硬件平臺(tái)建設(shè)與應(yīng)用建設(shè)相輔相承，網(wǎng)絡(luò)資源充分利用，信息資源確保安全。全椒奧康商業(yè)步行街（酒店部分）內(nèi)、外網(wǎng)網(wǎng)絡(luò)架構(gòu)的網(wǎng)絡(luò)架構(gòu)、配線間結(jié)構(gòu)方面完全一致。全椒奧康商業(yè)步行街（酒店部分）的內(nèi)網(wǎng)網(wǎng)絡(luò)系統(tǒng)應(yīng)滿足酒店網(wǎng)絡(luò)辦公要求，為酒店管理應(yīng)用系統(tǒng)提供安全／可靠的網(wǎng)絡(luò)平臺(tái)。內(nèi)網(wǎng)建設(shè)核心設(shè)備中配置一臺(tái)高性能路由交換機(jī)，核心交換機(jī)配置雙電源，提供骨干高可靠性及高性能；接入設(shè)備選擇千兆以太網(wǎng)交換機(jī)，每個(gè)配線間配置1臺(tái)接入交換機(jī)構(gòu)成級(jí)聯(lián)組；內(nèi)網(wǎng)主機(jī)房配置網(wǎng)管平臺(tái)以及內(nèi)網(wǎng)服務(wù)器組。分層的網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的網(wǎng)絡(luò)擴(kuò)展性，便于對(duì)網(wǎng)絡(luò)的變化進(jìn)行預(yù)計(jì)、規(guī)劃與管理。本項(xiàng)目整個(gè)內(nèi)網(wǎng)網(wǎng)結(jié)構(gòu)分為核心層和接入層，整網(wǎng)采用星型結(jié)構(gòu)設(shè)計(jì)。如上圖所示，網(wǎng)絡(luò)采用二層結(jié)構(gòu)：核心層、接入層。核心交換機(jī)到接入交換機(jī)采用千兆光纖鏈路，接入交換機(jī)提供百兆電口下行給用戶接入。核心層采用萬(wàn)兆路由交換機(jī)，根據(jù)需求，配置了1塊12路千兆以太網(wǎng)光接口板（其中4個(gè)端口可以光電復(fù)用，可作為電口使用），為接入層交換機(jī)提供了千兆光纖接入，另外配置了1塊12路千兆以太網(wǎng)電接口板（其中4個(gè)端口可以光電復(fù)用，可作為光口使用），為防火墻、網(wǎng)管等服務(wù)器提供千兆電口接入。在核心交換機(jī)和各服務(wù)器之間，配置了防火墻設(shè)備，防止內(nèi)網(wǎng)用戶攻擊服務(wù)器。全椒奧康商業(yè)步行街（酒店部分）的外網(wǎng)網(wǎng)絡(luò)系統(tǒng)應(yīng)滿足用戶INTERNET訪問(wèn)系統(tǒng)、VOD點(diǎn)播系統(tǒng)等外部網(wǎng)絡(luò)建設(shè)要求，為酒店INTERNET服務(wù)提供安全／可靠的網(wǎng)絡(luò)平臺(tái)。外網(wǎng)建設(shè)核心設(shè)備中建議配置一臺(tái)高性能路由交換機(jī)，核心交換機(jī)配置雙電源，提供骨干高可靠性及高性能；接入設(shè)備選擇千兆以太網(wǎng)交換機(jī)，每個(gè)配線間配置1－2臺(tái)接入交換機(jī)構(gòu)成級(jí)聯(lián)組；外網(wǎng)主機(jī)房配置網(wǎng)管平臺(tái)以及內(nèi)網(wǎng)服務(wù)器組。分層的網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的網(wǎng)絡(luò)擴(kuò)展性，便于對(duì)網(wǎng)絡(luò)的變化進(jìn)行預(yù)計(jì)、規(guī)劃與管理。本項(xiàng)目整個(gè)外網(wǎng)網(wǎng)結(jié)構(gòu)分為核心層和接入層，整網(wǎng)采用星型結(jié)構(gòu)設(shè)計(jì)。如上圖所示，網(wǎng)絡(luò)采用二層結(jié)構(gòu)：核心層、接入層。核心交換機(jī)到接入交換機(jī)采用千兆光纖鏈路，接入交換機(jī)提供百兆電口下行給用戶接入，另外無(wú)線AP通過(guò)百兆電纜與接入交換機(jī)相連。核心層采用萬(wàn)兆路由交換機(jī)，根據(jù)需求，配置了1塊12路千兆以太網(wǎng)光接口板（其中4個(gè)端口可以光電復(fù)用，可作為電口使用），為接入層交換機(jī)提供了千兆光纖接入，另外配置了1塊12路千兆以太網(wǎng)電接口板（其中4個(gè)端口可以光電復(fù)用，可作為光口使用），為防火墻、網(wǎng)管等服務(wù)器提供千兆電口接入。在網(wǎng)絡(luò)出口處，配置了防火墻設(shè)備，抵御來(lái)自Internet的網(wǎng)絡(luò)攻擊。在全椒奧康商業(yè)步行街（酒店部分）的大堂吧及休息區(qū)、會(huì)議層設(shè)置無(wú)線AP接入點(diǎn)，無(wú)線網(wǎng)屬于外網(wǎng)。無(wú)線網(wǎng)絡(luò)采用無(wú)線AP作為無(wú)線網(wǎng)絡(luò)接入點(diǎn)，，采用OFDM（正交頻分復(fù)用）技術(shù)，具有傳輸速率高、接收靈敏度高，傳輸距離遠(yuǎn)等特點(diǎn)，適合于設(shè)置在無(wú)線局域網(wǎng)熱點(diǎn)地區(qū)，為用戶提供無(wú)線局域網(wǎng)接入功能。網(wǎng)絡(luò)管理對(duì)于網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)接口眾多，因此有效安全地管理整個(gè)網(wǎng)絡(luò)是網(wǎng)絡(luò)運(yùn)行過(guò)程中一件非常重要的工作。網(wǎng)絡(luò)的管理不僅僅是配置一套網(wǎng)管系統(tǒng)，而應(yīng)該是制定一個(gè)系統(tǒng)的網(wǎng)管策略，包括網(wǎng)絡(luò)地址的分配、網(wǎng)絡(luò)接口的管理、網(wǎng)絡(luò)主干的管理、網(wǎng)絡(luò)安全的管理、網(wǎng)絡(luò)認(rèn)證的管理、網(wǎng)絡(luò)權(quán)限的管理等等。根據(jù)我們的經(jīng)驗(yàn)，跨地區(qū)的網(wǎng)絡(luò)系統(tǒng)的管理首先應(yīng)該將網(wǎng)絡(luò)的主干和各接入網(wǎng)區(qū)分開(kāi)來(lái)，將網(wǎng)絡(luò)主干單列出來(lái)進(jìn)行統(tǒng)一的配置和管理，當(dāng)子網(wǎng)和主干有接入需求或接入情況需要變化時(shí)，必須經(jīng)過(guò)主干網(wǎng)管理中心處理，以充分維護(hù)主干網(wǎng)的統(tǒng)一性和管理性。我們建議采用上述網(wǎng)絡(luò)管理方式，將主干網(wǎng)絡(luò)進(jìn)行集中的統(tǒng)一管理，建立嚴(yán)格的網(wǎng)絡(luò)管理制度，配置相應(yīng)的網(wǎng)絡(luò)管理系統(tǒng)，保證主干網(wǎng)的安全有效的管理。包括各類(lèi)網(wǎng)絡(luò)設(shè)備的配置參數(shù)。當(dāng)前網(wǎng)絡(luò)拓?fù)涞慕Y(jié)構(gòu)圖、網(wǎng)絡(luò)的運(yùn)行狀態(tài)、當(dāng)前的網(wǎng)絡(luò)用戶及活動(dòng)的設(shè)備等，實(shí)現(xiàn)記錄、修改、更新這些參數(shù)的功能。這樣在全市主干網(wǎng)絡(luò)上，只需在網(wǎng)管中心的工作站上就可以查詢(xún)和修改內(nèi)部網(wǎng)或外部網(wǎng)網(wǎng)絡(luò)的配置參數(shù)，大大提高了網(wǎng)絡(luò)管理的效率。自動(dòng)發(fā)現(xiàn)和圖示整個(gè)網(wǎng)絡(luò)的所有網(wǎng)段及網(wǎng)絡(luò)節(jié)點(diǎn)，主干網(wǎng)與分支網(wǎng)的連接和網(wǎng)絡(luò)設(shè)備的動(dòng)態(tài)情況，所有網(wǎng)絡(luò)上的變化都可通過(guò)網(wǎng)絡(luò)管理系統(tǒng)表示出來(lái)。對(duì)整個(gè)網(wǎng)絡(luò)通過(guò)全局的一致化的用戶界面和圖形表示，網(wǎng)管軟件的圖形用戶界面有良好用戶定制能力，用戶可以定義區(qū)域或裁剪顯示整個(gè)網(wǎng)絡(luò)。下面列出了我們所建議的網(wǎng)管中心所需的圖形用戶界面表示：167。 局域網(wǎng)網(wǎng)絡(luò)的邏輯結(jié)構(gòu)圖(TCP/IP)；167。 主干網(wǎng)絡(luò)的邏輯結(jié)構(gòu)圖；167。 每個(gè)在線的網(wǎng)絡(luò)的邏輯結(jié)構(gòu)圖；167。 網(wǎng)絡(luò)拓?fù)渲械娜魏巫兓紝?shí)時(shí)地反映在網(wǎng)管中心的網(wǎng)絡(luò)圖形上；167。 網(wǎng)絡(luò)管理中心可以管理局域網(wǎng)上的所有路由器和交換機(jī)設(shè)備，網(wǎng)管中心可以遠(yuǎn)程監(jiān)測(cè)到變化，發(fā)生故障時(shí)可實(shí)現(xiàn)遠(yuǎn)程配置和更新；167。 網(wǎng)絡(luò)管理中心可以遠(yuǎn)程登錄到骨干網(wǎng)指定的網(wǎng)絡(luò)設(shè)備上，以便控制重要的網(wǎng)絡(luò)設(shè)備(如Router)的設(shè)置；如果網(wǎng)絡(luò)設(shè)備發(fā)生故障，網(wǎng)管中心可以遠(yuǎn)程監(jiān)測(cè)到變化；167。 可以在線顯示任何支持SNMP協(xié)議的網(wǎng)絡(luò)設(shè)備之間的路由，以驗(yàn)證校對(duì)網(wǎng)絡(luò)配置中邏輯情況，這對(duì)于網(wǎng)絡(luò)路由失敗的監(jiān)測(cè)尤為重要；167。 不同的網(wǎng)絡(luò)設(shè)備用不同的圖標(biāo)(icon)予以表示，以方便操作員的管理；167。 網(wǎng)絡(luò)設(shè)備的控制軟件集成，以提供對(duì)網(wǎng)絡(luò)設(shè)備的配置管理。在互連網(wǎng)絡(luò)中，故障的原因是多樣的，可以是軟件故障、硬件故障甚至是人為故障，管理上包括故障的記錄、故障檢測(cè)與診斷故障測(cè)試與恢復(fù)幾個(gè)過(guò)程。可以根據(jù)用戶定義的輪詢(xún)間隔來(lái)檢測(cè)所有支持TCP/IP或SNMP的網(wǎng)絡(luò)設(shè)備，一旦網(wǎng)絡(luò)結(jié)點(diǎn)故障或產(chǎn)生SNMP陷井，可按照預(yù)先定義的嚴(yán)重級(jí)別產(chǎn)生網(wǎng)絡(luò)報(bào)警?？梢詾殛P(guān)鍵的重要報(bào)警設(shè)置自動(dòng)動(dòng)作(automatedaction)，根據(jù)我們的經(jīng)驗(yàn)，劃分定義以下有關(guān)問(wèn)題的嚴(yán)重級(jí)別和相關(guān)的自動(dòng)執(zhí)行動(dòng)作：一旦重要的網(wǎng)絡(luò)結(jié)點(diǎn)發(fā)生故障，用彈出報(bào)警消息窗口通知系統(tǒng)操作員；通過(guò)預(yù)先配置的自動(dòng)尋呼BP機(jī)通知網(wǎng)絡(luò)管理員；對(duì)于網(wǎng)絡(luò)使用率(網(wǎng)絡(luò)負(fù)載)可以定義閾值，在網(wǎng)絡(luò)使用超過(guò)警界以及重復(fù)恢復(fù)到正常情況時(shí)產(chǎn)生有關(guān)基于閾值的報(bào)警；預(yù)先定義對(duì)重要報(bào)警的處理動(dòng)作指導(dǎo)，以指導(dǎo)操作員在發(fā)生網(wǎng)絡(luò)報(bào)警時(shí)采取固定的步驟。對(duì)網(wǎng)絡(luò)報(bào)警的分類(lèi)和過(guò)濾提高了網(wǎng)絡(luò)過(guò)濾的效率，即可以只對(duì)重要報(bào)警予以處理，過(guò)濾機(jī)制可以基于以下考慮進(jìn)行選擇：167。 網(wǎng)絡(luò)報(bào)警的類(lèi)型(如重要的網(wǎng)段、重要的結(jié)點(diǎn)的失敗)167。 網(wǎng)絡(luò)報(bào)警的報(bào)警源(如只對(duì)Router的問(wèn)題所引起的報(bào)警進(jìn)行監(jiān)測(cè))167。 日期/時(shí)間網(wǎng)絡(luò)管理中心可以利用錯(cuò)誤診斷工具來(lái)快速隔離和更正網(wǎng)絡(luò)問(wèn)題：167。 定位兩個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)間的路由167。 測(cè)試網(wǎng)絡(luò)結(jié)點(diǎn)的可用性167。 收集網(wǎng)絡(luò)使用率及錯(cuò)誤率信息性能管理與問(wèn)題管理緊密相關(guān)，網(wǎng)絡(luò)的高性能意味著網(wǎng)絡(luò)運(yùn)行的低故障率。性能管理不僅為了減少故障，還要負(fù)責(zé)為了運(yùn)行的統(tǒng)計(jì)數(shù)據(jù)，維護(hù)和分析網(wǎng)絡(luò)的流量，并對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化收集與監(jiān)測(cè)實(shí)時(shí)的性能數(shù)據(jù)與歷史性能數(shù)據(jù)；網(wǎng)絡(luò)管理中心可以配置、收集網(wǎng)絡(luò)使用率以及錯(cuò)誤發(fā)生頻率，用以生產(chǎn)每周/每月報(bào)表，可以通過(guò)收集以下設(shè)備上的MIB信息(比如每隔30秒收集一次)得到：167。 各種網(wǎng)絡(luò)設(shè)備(如交換機(jī)、路由器)167。 各種的主機(jī)系統(tǒng)167。 網(wǎng)管中心可利用收集的信息來(lái)分析網(wǎng)絡(luò)的使用情況并生產(chǎn)統(tǒng)計(jì)報(bào)告系統(tǒng)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)的安全，以下幾點(diǎn)是非常重要且不應(yīng)忽視的。首先是物理設(shè)備、線路的安全及能源的供應(yīng)保護(hù)。對(duì)于網(wǎng)絡(luò)的核心網(wǎng)絡(luò)設(shè)備上，設(shè)置電源模塊及交換端口的冗余備份。對(duì)于網(wǎng)絡(luò)主機(jī)系統(tǒng)，不僅要實(shí)現(xiàn)電源模塊的冗余備份，還需要實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)系統(tǒng)的鏡像備份。網(wǎng)絡(luò)信息傳輸介質(zhì)一定要選擇高品質(zhì)的布線材料。中心機(jī)房的UPS系統(tǒng)也需要實(shí)現(xiàn)冗余備份，以實(shí)現(xiàn)緊急狀態(tài)下數(shù)據(jù)的安全存儲(chǔ)。第二是采取措施來(lái)防范網(wǎng)內(nèi)用戶的操作可能對(duì)網(wǎng)絡(luò)造成的損害。授權(quán)機(jī)制的采用可使各用戶只能打開(kāi)自己權(quán)限范圍之內(nèi)的文件。在各客戶機(jī)上不安裝與業(yè)務(wù)無(wú)關(guān)的軟件。通過(guò)軟件強(qiáng)制實(shí)現(xiàn)各客戶機(jī)口令的定期更換，以防止口令泄露可能帶來(lái)的損失。第三是網(wǎng)絡(luò)在受到侵犯時(shí)，應(yīng)采取的機(jī)制及技術(shù)手段來(lái)保障數(shù)據(jù)的安全及恢復(fù)。網(wǎng)絡(luò)系統(tǒng)可通過(guò)并行事務(wù)處理的控制和存取控制等安全措施，來(lái)實(shí)現(xiàn)數(shù)據(jù)庫(kù)的正確性、完整性、保密性。通過(guò)審計(jì)與留痕技術(shù)可避免非法者從系統(tǒng)外取得系統(tǒng)數(shù)據(jù)或是合法用戶為逃避系統(tǒng)日志的運(yùn)行監(jiān)督而從系統(tǒng)外取得數(shù)據(jù),對(duì)系統(tǒng)中重要數(shù)據(jù)采取加密的格式存放。同時(shí)亦可防止案件發(fā)生或在發(fā)生案件后為偵破提供監(jiān)督數(shù)據(jù)。同時(shí)，據(jù)我們以往的經(jīng)驗(yàn)可以得出，保證網(wǎng)絡(luò)安全的根本問(wèn)題是防止非法用戶的侵入及對(duì)病毒的防護(hù)。在網(wǎng)絡(luò)上構(gòu)筑一系列完善的安全策略已是勢(shì)在必行。在系統(tǒng)設(shè)計(jì)中，我們認(rèn)為本次網(wǎng)絡(luò)設(shè)計(jì)可以采用以下的措施：系統(tǒng)級(jí)安全設(shè)置。包括操作系統(tǒng)中用戶的訪問(wèn)權(quán)限和使用權(quán)限的設(shè)置，具有安全性要求的專(zhuān)用設(shè)備的管理及使用人員的設(shè)置等。應(yīng)用級(jí)的安全設(shè)置。包括在防火墻、路由器中設(shè)置包過(guò)濾機(jī)制，只允許必須的網(wǎng)段及許可的TCP和UDP連接和特定的應(yīng)用信息通過(guò)。內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的邏輯隔離。在防火墻中進(jìn)行設(shè)置，以實(shí)現(xiàn)網(wǎng)絡(luò)地址的轉(zhuǎn)換、訪問(wèn)的控制、各種應(yīng)用的限制等功能。安全保護(hù)的對(duì)象有以下幾種：167。 數(shù)據(jù)庫(kù)167。 核心業(yè)務(wù)處理服務(wù)器167。 通信服務(wù)器167。 其他服務(wù)器167。 網(wǎng)絡(luò)的其他設(shè)備對(duì)于受保護(hù)資源的內(nèi)容又分為：167。 計(jì)算機(jī)資源167。 網(wǎng)絡(luò)資源167。 數(shù)據(jù)庫(kù)資源在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中，我們建議采取了以下的安全措施： 在網(wǎng)絡(luò)操作系統(tǒng)中用戶的訪問(wèn)權(quán)限和使用權(quán)限的設(shè)置。整個(gè)系統(tǒng)的每個(gè)路由器端口，都采用包過(guò)濾機(jī)制，只允許必須的網(wǎng)段及許可的TCP和UDP端口通過(guò)。對(duì)撥號(hào)訪問(wèn)的用戶，可以采用兩級(jí)安全認(rèn)證：路