【文章內容簡介】 線盡可能遠離計算機信號線，并避免并排敷設。 照明 電子計算機機房照度設計標準：　1）間歇運行的機房取低值；　2）持續(xù)運行的機房取中值；　3）連續(xù)運行的機房取高值；　4）主機房的平均照度按500Lx取值。 電子計算機機房眩光限制標準可按下表分為三級?！　⊙９庀拗频燃墶　　　　　　　　　　　　　　⊙９庀拗频燃壯９獬潭冗m用場所Ⅰ無眩光主機房、基本工作間Ⅱ有輕微眩光第一類輔助房間Ⅲ有眩光感覺第二、三類輔助房間。主機房、基本工作間宜采用下列措施限制工作面上的反射眩光和作業(yè)面上的光幕反射。1）使視覺作業(yè)不處在照明光源與眼睛形成的鏡面反射角上；2）采用發(fā)光表面積大、亮度低、光擴散性能好的燈具；3）視覺作業(yè)處家具和工作房間內應采用無光澤表面。4）工作區(qū)內一般照明的均勻度（最低照度與平均照度之比）。非工作區(qū)的照度不宜低于工作區(qū)平均照度的1/5。5）條 電子計算機機房內應設置備用照明，其照度宜為一般照明的1/10。備用照明宜為一般照明的一部分。6） 電子計算機機房照明線路宜穿鋼管暗敷或在吊頂內穿鋼管明敷。本設計依據(jù)以上原則采用雙管格柵燈直接照明。　 靜電防護1）主機房內采用的活動地板由水泥刨花板（阻燃性材料）制成?；顒拥匕灞砻媸菍ъo電的，沒有暴露金屬部分。單元活動地板的系統(tǒng)電阻符合現(xiàn)行國家標準《計算機機房用活動地板技術條件》的規(guī)定。2）主機房內的工作臺面及坐椅墊套材料應是導靜電的，其體積電阻率為3） 主機房內的導體與大地作可靠的聯(lián)接，沒有對地絕緣的孤立導體。活動地板、工作臺面和坐椅墊套進行靜電接地。4）靜電接地的連接線有足夠的機械強度和化學穩(wěn)定性。導靜電地面和臺面采用導電膠與接地導體粘接時，其接觸面積不小于10C㎡。 接地電子計算機機房接地裝置的設置應滿足人身的安全及電子計算機正常運行和系統(tǒng)設備的安全要求。電子計算機機房應采用下列四種接地方式：　　1）交流工作接地，接地電阻不應大于4Ω；　　2）安全保護接地，接地電阻不應大于4Ω；　　3）直流工作接地，接地電阻應該計算機系統(tǒng)具體要求確定；　　4）防雷接地，按現(xiàn)行國家標準《建筑防雷設計規(guī)范》執(zhí)行。交流工作接地、安全保護接地、直流工作接地、防雷接地等四種接地宜共用一組接地裝置，其接地電阻按其中最小值確定；并按現(xiàn)行國家標準《建筑防雷設計規(guī)范》要求采取防止反擊措施。電子計算機系統(tǒng)的接地應采取單點接地并宜采取等電位措施。 綜合布線設計設計綜合布線防護從兩方面考慮，一是防止空間電磁場干擾綜合布線系統(tǒng)內部計算機網(wǎng)絡的正常運行；其二是防止綜合面線系統(tǒng)內部網(wǎng)絡住處發(fā)射泄漏。 規(guī)定了綜合布線系統(tǒng)與各種干擾源之間的最小接近距離，保證綜合布線系統(tǒng)受到的干擾在最低之內。由于空間干擾源十分復雜，要做到安全隔絕或不受任何干擾是不實際的。所謂最小距離并不是最佳間距，只有當場地條件不允許時才按間隔布置，有條件時距離越大越好。綜合布線遵循原則：（1） 與380以下的電力電纜平行時，按敷設方式不同應保持7至60公分間距。若雙方都有在接地線槽中，且平行長度≤10米時，最小間距可以是非曲直公分，這是指信息插座至終端設備之間的暗配管網(wǎng)，此時電力線負荷很小，產(chǎn)生的干擾影響也不會太大。（2） 與配電箱、電梯、變電室等應盡量遠離，最小保持100至200公分或以上的間距。（3） 一熒光燈、氟燈、電子啟動器或交感設備這間應保持15至30公分或以上的間距。（4） 對于小功率的無線電發(fā)射設備最小應保持150公分或以上的間距。若空間電磁場耦合強度較大時，按空間場強標準規(guī)定辦理。 選擇綜合布線系統(tǒng)的防護措施比較復雜，不能簡單的套用防護標準。按實際現(xiàn)場情況，結合網(wǎng)絡的現(xiàn)有水平和發(fā)展趨勢，預測今后15年左右可能達到的網(wǎng)絡應用水平，以及使用單位經(jīng)濟承受能力和應用需求等多種因素，進行綜合分析，客觀地做出判斷。一般講一些短時間突發(fā)性干擾，計算機網(wǎng)絡糾錯重發(fā)后能夠恢復正常，問題不大，最多稍為延誤一些時間而已。1）主機房、監(jiān)控室設二氧化碳或鹵代烷滅火系統(tǒng)，并應按現(xiàn)行有關規(guī)范的要求執(zhí)行。2） 電子計算機機房設火災自動報警系統(tǒng)（煙感和噴淋裝置），并符合現(xiàn)行國家標準《火災自動報警系統(tǒng)設計規(guī)范》的規(guī)定。3）報警系統(tǒng)和自動滅火系統(tǒng)與空調、通風系統(tǒng)聯(lián)鎖?？照{系統(tǒng)所采用的電加熱器，設置無風斷電保護?！　「奖?　名詞解釋本規(guī)范用名詞解　　　　　　　　釋電子計算機機房主機房、基本工作間、第一類輔助房間、第二類輔助房間及第三類輔助房間的總稱主機房計算機主機、操作控制臺和主要外部設備（磁盤機、磁帶機、軟盤輸入機、激光打印機、寬行打印機、繪圖機、通信控制器、監(jiān)視器等）的安裝場地基本工作間用于完成信息處理過程和必要的技術作業(yè)的處所。其中包括：終端室、數(shù)據(jù)錄入室、通信機室、已記錄磁介質庫、已記錄紙介質庫等第一類輔助房間直接為計算機硬件維修、軟件研究服務的處所。其中包括：硬件維修室、軟件分析修改室、儀器儀表室、備件室、隨機資料室、未記錄磁介質庫、未記錄紙介質庫、硬件人員辦公室、軟件人員辦公室、上機準備室和外來用戶工作室等第二類輔助房間為保證電子計算機機房達到各項工藝環(huán)境要求所必需的各公用專業(yè)技術用房。其中包括：變壓器室、高低壓配電室、不間斷電源室、蓄電池室、發(fā)電機室、空調器室、滅火器材室和安全保衛(wèi)控制室等第三類輔助房間用于生活、衛(wèi)生等目的的輔助部分。包括：更衣室、休息室、緩沖間和盥洗室等靜態(tài)條件電子計算機機房空調系統(tǒng)處于正常運行狀態(tài)，電子計算機系統(tǒng)已安裝，室內沒有生產(chǎn)人員的情況計算機系統(tǒng)停機條件下主機房內空調系統(tǒng)和不間斷供電電源系統(tǒng)均在正常運行，而計算機系統(tǒng)不工作的狀態(tài)5 網(wǎng)絡設計方案 網(wǎng)絡拓撲結構總部網(wǎng)絡系統(tǒng)包含了3個子系統(tǒng)：辦公樓、黨委樓、下屬公司等，各子系統(tǒng)可以立舊已經(jīng)建成完善的計算機局域網(wǎng)絡平臺。原有集團公司總部作為樓層核心節(jié)點也通過局域網(wǎng)中的千兆主干與新機房相連。圖1 網(wǎng)絡拓撲結構示意圖1． 局域網(wǎng)設計：樓層信息點使用現(xiàn)有的網(wǎng)絡線路和計算機設備，應用系統(tǒng)除CECOA系統(tǒng)外，均可正常使用。 廣域網(wǎng)設計按照圖1所示的網(wǎng)絡結構，集團公司總部新機房與下屬企業(yè)聯(lián)系方式：考慮到總部中心機房將來同下屬企業(yè)的連接，并根據(jù)要求將會有三種連接方式。對于業(yè)務系統(tǒng)中的核心企業(yè)，通過專線同總部保持實時在線連接。對于業(yè)務系統(tǒng)中的重點企業(yè)，通過遠程VPN網(wǎng)絡連接方式同總部相連。對于遠程移動用戶，通過Remote VPN方式同總部相連。根據(jù)利舊原則，可繼續(xù)使用原有路由器作為通訊路由器。完成中心機房和將來下屬企業(yè)的連接。根據(jù)利舊原則，利用原有的路由器完成新機房的Internet接入，實現(xiàn)三個網(wǎng)絡子系統(tǒng)統(tǒng)一接入因特網(wǎng)。對于因特網(wǎng)的備份線路可考慮用財務公司原有的ADSL線路。 設備的安全性對網(wǎng)絡設備的訪問與配置，主要有以下兩種方式：控制口console的控制和遠程登錄telnet 的控制。 控制口console的控制控制口（console）是完成網(wǎng)絡設備最初配置的，它一般用來直接接一個終端，另外，AUX口作為輔助。通常，采用密碼校驗來控制用戶訪問console口，缺省設置是不需要密碼就可以訪問。我們可以通過以下方法來控制console口的安全：用戶模式密碼（只能用一些查看設備狀態(tài)的命令）。特權模式密碼（能使用所有命令查看設備狀態(tài)和配置設備）會話超時（console口沒有使用一段時間后自動斷開）。密碼加密（將密碼以加密的格式保存）。同時，可以和訪問列表結合，以保證只有合法的地址才能訪問設備，對于公眾IP網(wǎng)的具體網(wǎng)絡環(huán)境，我們建議采用以下一些命令來加強安全性,其中exectimeout命令用來設置會話超時，accessclass用來設置合法的IP地址訪問列表，login authentication用來和 TACACS 或RADIUS結合實現(xiàn)集中認證：line con 0 exectimeout 5 0accessclass 3 in login authentication Stringline aux 0 exectimeout 5 0 accessclass 3 in login authentication String accesslist 3 permit /* ACL limit vty accessaccesslist 3 deny any 遠程登錄telnet 的控制 通過telnet到網(wǎng)絡設備上，我們可以進入用戶模式和特權模式，完成查看和配置設備的全部功能，一般的網(wǎng)絡設備同時可以有幾個虛擬終端口用來遠程登陸。我們用上面提到的控制console口的方法來控制telnet的安全，還可以用訪問列表來限制遠程登錄的主機，還可以通過設置TCP端口來控制遠程登錄的權限。以上的方法都只有密碼驗證，沒有用戶名驗證，我們還可以用終端訪問控制器訪問控制系統(tǒng)（TACACS）來進行分用戶管理telnet的訪問權限，與console口控制類似，我們可以采用下面一些命令來加強telnet的管理其中exectimeout命令用來設置會話超時， accessclass用來設置合法的IP地址，login authentication用來和 TACACS 或RADIUS結合實現(xiàn)集中認證： line vty 0 4 accessclass 3 in exectimeout 5 0 login authentication String transport preferred none!accesslist 3 permit /* ACL limit vty accessaccesslist 3 deny any 用戶的分級管理在網(wǎng)絡管理中，一般有許多不同角色的管理者，例如網(wǎng)管操作員，一般網(wǎng)絡管理員，高級網(wǎng)絡管理員，同時根據(jù)網(wǎng)絡的區(qū)域劃分，也可分為區(qū)域級網(wǎng)絡管理人員和中心級網(wǎng)絡管理人員，這些網(wǎng)絡管理人員根據(jù)其職責的不同和所管理的網(wǎng)絡范圍，功能的不同，應該具有不同的權限。因此，對網(wǎng)絡上的用戶進行分級管理，是十分必要的。例如：缺省情況下，Cisco IOS 軟件有兩種模式，用戶模式和特權模式， 每種模式又可以設置16種不同層次的優(yōu)先級別，用戶可以對這16種不同層次的優(yōu)先級別進行設置，從而使不同的用戶具有不同的權限，可以執(zhí)行自己權限范圍內的命令，以完成不同的網(wǎng)絡管理目的。同時，用戶也可以對某個特殊命令進行編輯和組合，使它可以加入不同的優(yōu)先級別，從而達到不同的管理目的。 因特網(wǎng)的安全控制：通過在路由器上設置訪問控制列表，控制主機的IP地址。只有合法的IP地址可以完成諸如：HTTP、FTP等方面的訪問；非法的IP不能上網(wǎng)。 IP地址分配因為河南省鐵生溝煤礦公司的網(wǎng)絡系統(tǒng)是一個企業(yè)內部網(wǎng)絡，這個網(wǎng)絡系統(tǒng)可采用IANA建議；因為IP地址空間的限制，IANA為私用網(wǎng)絡保留了以下三塊地址空間，這些地址永遠不會在Internet合法地址中出現(xiàn)，允許企業(yè)自由采用(參見下表)。 Class from IP address to IP address A B C 企業(yè)在建設Intranet時應采用IANA為私用網(wǎng)預留的IP地址空間，如果內部網(wǎng)絡的非法IP地址與外部主機的IP地址相同，則在這兩臺主機間就無法進行通訊，因為地址翻譯是在網(wǎng)關的外部接口中進行的，故發(fā)送主機本身會直接把數(shù)據(jù)包返回給源主機，數(shù)據(jù)包根本到達不了防火墻網(wǎng)關。 子網(wǎng)劃分 VLAN技術：虛擬局域網(wǎng)（VLAN——Virtual Local Area Network）邏輯上把網(wǎng)絡資源和網(wǎng)絡用戶按照一定的原則進行劃分，把一個物理上實際的網(wǎng)絡劃分成多個小的邏輯的網(wǎng)絡。這些小的邏輯的網(wǎng)絡形成各自的廣播域，也就是虛擬局域網(wǎng)VLAN。圖中幾個部門都使用一個中心交換機，但是各個部門屬于不同的VLAN，形成各自的廣播域，廣播報文不能跨越這些廣播域傳送。虛擬局域網(wǎng)將一組位于不同物理網(wǎng)段上的用戶在邏輯上劃分成一個局域網(wǎng)內，在功能和操作上與傳統(tǒng)LAN基本相同，可以提供一定范圍內終端系統(tǒng)的互聯(lián)。VLAN與傳統(tǒng)的LAN相比，具有以下優(yōu)勢：減少移動和改變的代價即所說的動態(tài)管理網(wǎng)絡，也就是當一個用戶從一個位置移動到另一個位置是，他的網(wǎng)絡屬性不需要重新配置，而是動態(tài)的完成，這種動態(tài)管理網(wǎng)絡給網(wǎng)絡管理者和使用者都帶來了極大的好處，一個用戶，無論他到哪里，他都能不做任何修改地接入網(wǎng)絡，這種前景是非常美好的。 當然，并不是所有的VLAN定義方法都能做到這一點。虛擬工作組使用VLAN的最終目標就是建立虛擬工作組模型，例如，在企業(yè)網(wǎng)中，同一個部門的就好象在同一個LAN上一樣，很容易的互相訪問，交流信息，同時，所有的廣播包也都限制在該虛擬LAN上，而不影響其他VLAN的人。一個人如果從一個辦公地點換到另外一個地點，而他仍然在該部門，那么，該用戶的配置無須改變；同時，如果一個人雖然辦公地點沒有變，但他更換了部門，那么，只需網(wǎng)絡管理員更改一下該用戶的配置即可。這個功能的目標就是建立一個動態(tài)的組織環(huán)境，當然，這只是一個理想的目標，要實現(xiàn)它，還需要一些其他方面的支持；用戶不受到物理設備的限制，VLAN用戶可以處于網(wǎng)絡中的任何地方；VLAN對用戶的應用不產(chǎn)生影響；VLAN的應用解決了許多大型二層交換網(wǎng)絡產(chǎn)生的問題：限制廣播包，提高帶寬的利用率：有效地解決了廣播風暴帶來的性能下降問題。一個VLAN形成一個小 的廣播域，同一個VLAN成員都在由所屬VLAN確定的廣播域內，那么，當一個數(shù)據(jù)包沒有路由時，交換機只會將此數(shù)據(jù)包發(fā)送到所有屬于該VLAN的其