【文章內(nèi)容簡介】 個機(jī)柜需進(jìn)行槽鋼加固，并接地。本機(jī)房在電源配電柜上口加設(shè) B 級防雷裝置，三相 B 級高容量防雷器由具有較強(qiáng)非線性性能的氧化鋅壓敏電阻構(gòu)成。在過載情況下，內(nèi)置斷路可以斷開電源上的防護(hù)性避雷器模塊并有檢查窗口顯示出紅色的識別區(qū)域，最大防護(hù)電流100KA，反應(yīng)時間﹤25ns。在 UPS 輸出柜上口加設(shè) C 級防雷裝置。 綜合布線機(jī)房共3個設(shè)備柜，1個集中配線柜。每個柜子10根6類線，5對光纖模塊接口。1集中配線 ；按照下走線方式，地板下鋪設(shè)布線橋架，每個分別一排，組成工字型，強(qiáng)弱電分離布線。 系統(tǒng)工程施工 一般規(guī)定系統(tǒng)的工程施工應(yīng)滿足下列條件：（1） 設(shè)計文件和施工圖紙齊全，并已會審和批準(zhǔn)；（2） 施工人員熟悉施工圖紙及有關(guān)資料，包括工程特點、施工方案、工藝要求、施工質(zhì)量標(biāo)準(zhǔn)；（3） 設(shè)備、儀器、器材、機(jī)具、輔材、工具和機(jī)械等滿足連續(xù)施工和階段施工的要求；（4） 系統(tǒng)的工程施工前應(yīng)對現(xiàn)場情況進(jìn)行檢查，符合條件方可施工：（5） 施工前對系統(tǒng)使用的材料、部件和設(shè)備按要求進(jìn)行檢查：施工中，做好隱蔽工程的隨工驗收，并做好記錄。 設(shè)備安裝在設(shè)備安裝前按要求例行檢查，將設(shè)備逐個進(jìn)行檢測和粗調(diào)，發(fā)現(xiàn)無任何故障后，方可安裝。 線路敷設(shè)電纜的敷設(shè)應(yīng)符合下列要求：i. 電纜的彎曲半徑應(yīng)大于電纜直徑的15倍。ii. 電源線應(yīng)與信號線、控制線分開敷設(shè)。iii. 室外設(shè)備連接電纜時,宜從設(shè)備的下部進(jìn)線。iv. 敷設(shè)管道線之前應(yīng)先清刷管孔，管孔內(nèi)預(yù)設(shè)一根鍍鋅鐵線；管口與電纜間應(yīng)襯墊銅杯索，進(jìn)入管孔的電纜應(yīng)保持平直，并應(yīng)采取防潮、防腐蝕、防鼠等處理措施。管道電纜或直埋電纜在引出地面時，均應(yīng)采用鋼管保護(hù)。 供電與接地系統(tǒng)工程建議采用集中供電；當(dāng)供電線與控制線合用多芯線時，多芯線與電纜可一起敷設(shè)。所有接地的地極電阻應(yīng)進(jìn)行測量；經(jīng)測量達(dá)不到設(shè)計要求時，應(yīng)在接地極回填土中加入無腐蝕性長效降阻劑；當(dāng)仍達(dá)不到設(shè)計要求時，應(yīng)經(jīng)過設(shè)計單位的同意，采取更換接地裝置的措施。系統(tǒng)工程的防雷接地安裝，應(yīng)嚴(yán)格按設(shè)計要求施工；監(jiān)控室內(nèi)接地母線的路由規(guī)格應(yīng)符合設(shè)計要求。施工時符合以下規(guī)定：接地母線的表面應(yīng)完整，無明顯損傷和殘余焊劑渣。銅帶母線光滑無毛刺，絕緣線的絕緣層不得有老化龜裂現(xiàn)象；接地母線應(yīng)鋪放在地槽或電纜走道中央，并固定在架槽的外側(cè)，母線應(yīng)平整，不得有歪斜、彎曲。母線與機(jī)架或機(jī)頂?shù)倪B接應(yīng)牢固端正；電纜走道上的銅帶母線可采用螺絲固定；電纜走道上是銅絞線母線，應(yīng)綁扎在橫擋上。 施工工期安排根據(jù)實際情況調(diào)整。 服務(wù)器及存儲設(shè)計 服務(wù)器部署設(shè)計根據(jù)荊門市湖北信息工程學(xué)院的實際需求，采用的服務(wù)器主要包括：3臺數(shù)據(jù)庫服務(wù)器備主存儲和備份存儲服務(wù)器。集中化、基于策略的管理學(xué)校通過基礎(chǔ)架構(gòu)，使IT管理人員通過同一臺管理操控平臺集中地進(jìn)行全局的管理和維護(hù)，這樣可以減少現(xiàn)場維護(hù)的次數(shù)，從而降低維護(hù)工作量和成本。 存儲設(shè)計考慮到荊門市湖北信息工程學(xué)院對于數(shù)據(jù)存儲的要求，需要建立獨立的存儲網(wǎng)絡(luò)，實現(xiàn)數(shù)據(jù)間的共享，并且存儲的數(shù)據(jù)流量不能影響業(yè)務(wù)網(wǎng)絡(luò)。在存儲方案上主要選擇SAN的架構(gòu)來構(gòu)建存儲平臺，不僅能夠保證存儲設(shè)備能夠滿足較大的可用容量以及擴(kuò)展性，并且能夠保障數(shù)據(jù)存放的可靠性。SAN存儲系統(tǒng)結(jié)構(gòu)具有以下特點：（1）開放的標(biāo)準(zhǔn)，適合于服務(wù)器和存儲設(shè)備之間的共享SAN標(biāo)準(zhǔn)最早就是為了多個服務(wù)器之間通過專用的高速網(wǎng)絡(luò)來共享存儲和更加有效地管理存儲設(shè)備所設(shè)計，經(jīng)過近十年的發(fā)展，已經(jīng)成為非常完善的標(biāo)準(zhǔn)。各主流廠商均遵循開放的觀念，保證各家設(shè)備之間的互連性。磁盤系統(tǒng)可以同時連接當(dāng)今商業(yè)企業(yè)的主要計算機(jī)環(huán)境，包括HPUX，Sun Solaris,IBM AIX，Linux,Windows等。從而將容量巨大的信息快速傳輸給不同計算平臺的使用者，還可以在開放系統(tǒng)環(huán)境之間構(gòu)架信息通道，從而確保企業(yè)各部門依據(jù)需要分享即時信息。（2）具有高度的可擴(kuò)充性基于SAN架構(gòu)的存儲設(shè)備，本身具有可擴(kuò)充性。而且一旦SAN架構(gòu)構(gòu)建以后，可以很容易增加存儲設(shè)備，而且，這些存儲設(shè)備均可以作為一個整體來共享，它們可以作為一個卷或多個卷來共享。在SAN的架構(gòu)下，存儲是獨立于應(yīng)用的。（3）具有優(yōu)越的可靠性作為關(guān)鍵性應(yīng)用中，設(shè)備的可靠性是必須考慮的。在SAN架構(gòu)中，主機(jī)和SAN交換機(jī)，和存儲設(shè)備之間的連接均是冗余的，冗余的通路帶來的好處，在正常情況下，是帶寬的擴(kuò)充，實現(xiàn)自動負(fù)載均衡，如果某一通路出現(xiàn)問題，它又可以作為另一選擇路徑，保證系統(tǒng)的可用性。SAN的存儲設(shè)備內(nèi)部，本身也考慮很多系統(tǒng)的高可用性，內(nèi)部的總線或連接也均是多通道的，電源，風(fēng)扇等其他物理設(shè)備均是冗余的。因此，建立一個可擴(kuò)展性的SAN網(wǎng)絡(luò)是建立一個靈活擴(kuò)展數(shù)據(jù)中心的必要條件。數(shù)據(jù)中心數(shù)據(jù)存儲采用高性能的FC SAN方式，每個光纖通道為8Gb/S，能夠保證大容量數(shù)據(jù)庫對系統(tǒng)傳輸速率、IOPS的要求。 網(wǎng)絡(luò)總體設(shè)計 網(wǎng)絡(luò)拓?fù)湓O(shè)計網(wǎng)絡(luò)采用樹型結(jié)構(gòu)組網(wǎng)，充分考慮到了網(wǎng)絡(luò)骨干的高帶寬、高擴(kuò)展性，整網(wǎng)采用一臺高性能交換機(jī)做為交換核心，設(shè)計使用單引擎，雙電源保障核心自身的可靠性。下行使用萬兆光纖連接到骨干交換機(jī)，通過骨干交換機(jī) 連接各個辦公樓的匯聚交換機(jī)，整網(wǎng)采用二層結(jié)構(gòu)，提供高速率的上行帶寬，保障多種教學(xué)業(yè)務(wù)，特別是多媒體、語音等教學(xué)課件的高速傳輸。各個匯聚層的交換機(jī)直連到接入層的交換機(jī)，接入層交換機(jī)為百兆到桌面。拓?fù)鋱D如下： 核心層設(shè)計核心層負(fù)責(zé)整個網(wǎng)絡(luò)的數(shù)據(jù)交換，同時也是整網(wǎng)（LAN）的路由中心，全網(wǎng)第三層、第四層操作都通過核心節(jié)點集中進(jìn)行。核心交換機(jī)提供局域網(wǎng)內(nèi)用戶對服務(wù)器群的高速訪問。 為了充分保障核心交換平臺的高可靠特性，我們提供S7510E作為網(wǎng)絡(luò)的核心交換設(shè)備，該設(shè)備采用分布式結(jié)構(gòu)，支持雙主控交換板，無源背板設(shè)計，所有單板支持熱插拔；電源系統(tǒng)采用1+1冗余熱備份，并支持多路電源輸入；支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求，系統(tǒng)可靠性達(dá)到：％。單臺核心交換機(jī)S7510E通過雙萬兆接口與骨干交換機(jī)連接在一起，同時容許全局范圍內(nèi)的跨設(shè)備鏈路聚合、實現(xiàn)了跨設(shè)備的三層路由冗余，更好的實現(xiàn)核心設(shè)備的管理即可靠性配置。H3C S7510E交換機(jī)是H3C公司面向以業(yè)務(wù)為核心的企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端多業(yè)務(wù)路由交換機(jī)。該產(chǎn)品基于H3C公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供了業(yè)務(wù)流分析、基于策略的QOS、可控組播等智能的業(yè)務(wù)優(yōu)化手段，從而為企業(yè)IT系統(tǒng)構(gòu)建面向業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺，實現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎(chǔ)。網(wǎng)絡(luò)核心的服務(wù)器區(qū)域，包括網(wǎng)絡(luò)管理服務(wù)器、數(shù)據(jù)庫服務(wù)器、認(rèn)證計費服務(wù)器、一卡通服務(wù)器、流媒體服務(wù)器等等，以后的IP監(jiān)控存儲也放在該區(qū)域。該區(qū)域在網(wǎng)絡(luò)建成后主要提供內(nèi)網(wǎng)服務(wù)，遠(yuǎn)程教學(xué)、視頻點播等業(yè)務(wù)都由該區(qū)域設(shè)備提供，所以數(shù)據(jù)訪問量大，因此數(shù)據(jù)中心區(qū)域的機(jī)器都直接通過千兆鏈路直接連接到核心交換機(jī)上。而且服務(wù)器存在較大安全隱患，為了提高訪問服務(wù)器流量，增大用戶需求，所以采用7506E模塊化設(shè)計，采用ACG控制插卡方式，對網(wǎng)絡(luò)中的P2P/IM/VoIP帶寬濫用、網(wǎng)絡(luò)游戲、炒股、多媒體應(yīng)用、非法網(wǎng)站訪問等行為進(jìn)行精細(xì)化識別和控制；同時，根據(jù)對網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進(jìn)行深入分析與全面的事后審計，并具有強(qiáng)大的URL過濾功能，在校園網(wǎng)出口方面，保證了關(guān)鍵應(yīng)用和人員的上網(wǎng)帶寬，實時監(jiān)控校園網(wǎng)各種網(wǎng)絡(luò)應(yīng)用情況，實現(xiàn)對教職工和學(xué)生互聯(lián)網(wǎng)上網(wǎng)行為控制。在核心骨干部分部署一臺千兆級防火墻SecPath F1000SAI作為廣域網(wǎng)出口的安全控制設(shè)備，同時連接到教育網(wǎng)和外網(wǎng)，提供雙鏈路備份，同時提供強(qiáng)大的NAT功能。NAT除了可以解決全局IP地址不足之外，還對網(wǎng)絡(luò)的安全起一定的作用，NAT的安全性主要體現(xiàn)在以下兩點：1）以統(tǒng)一的IP地址訪問互聯(lián)網(wǎng)，屏蔽內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；2）外部網(wǎng)絡(luò)不可以訪問內(nèi)部網(wǎng)絡(luò)的資源，除非有策略允許。 骨干層設(shè)計骨干層交換機(jī)用于校園重要片區(qū)的匯聚，采用H3C全千兆智能交換機(jī)，上行萬兆連接核心交換機(jī)上，同時全千兆下行連接接入層，主要負(fù)責(zé)湖北信息工程學(xué)院重要片區(qū)大樓的數(shù)據(jù)匯聚。 匯聚層設(shè)計匯聚層使用根據(jù)不同樓群的接入點密度，可以選用H3C全千兆智能三層交換機(jī)，上行千兆連接核心交換機(jī)上，同時全千兆下行連接接入層交換機(jī)，主要負(fù)責(zé)湖北信息工程學(xué)院各大樓的數(shù)據(jù)匯聚。隨著用戶端速度不斷提高，用戶最終會使集群千兆鏈路達(dá)到飽和，而能夠擁有多條10GE鏈路將是我們的未來發(fā)展方向。智能系列交換機(jī)支持兩個擴(kuò)展槽位，每個槽位支持單端口或雙端口的10GE擴(kuò)展模塊，在實現(xiàn)千兆匯聚或接入時保留進(jìn)一步支持10GE的擴(kuò)展能力，盡力保護(hù)用戶投資。全系列支持IPv4和IPv6的三層路由功能，并可以實現(xiàn)基于硬件的IPv4和IPv6的全線速轉(zhuǎn)發(fā)。同時支持IPv6的ACL、QoS、組播和網(wǎng)管，實現(xiàn)IPv4到IPv6的平滑升級。H3C系列交換機(jī)支持EAD（端點準(zhǔn)入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。，防止非法用戶登錄網(wǎng)絡(luò)。支持集中式MAC地址認(rèn)證，可以基于端口和MAC地址對用戶的網(wǎng)絡(luò)訪問權(quán)限進(jìn)行控制的認(rèn)證方法，它不需要用戶安裝任何客戶端軟件。提供Guest Vlan功能，使得為被授權(quán)的訪問端只能接入訪問特定的資源，并且會采取相應(yīng)的策略，、升級客戶端或者獲得其他的升級程序等等。支持Secure Shell V2（SSH V2）特性可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能，以保護(hù)以太網(wǎng)交換機(jī)不受諸如IP地址欺詐、明文密碼截取等等攻擊。 接入層設(shè)計接入層是直接與用戶相連的設(shè)備，使用數(shù)量較多，分布較廣，所以接入層交換機(jī)應(yīng)該具備較高的性價比，并可支持遠(yuǎn)程供電和遠(yuǎn)程管理。進(jìn)行后續(xù)的處理。支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施校園網(wǎng)常見的“中間人”攻擊，對不符合DHCP Snooping動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。同時支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。另外，利用DHCP Snooping的信任端口特性還可以有效杜絕學(xué)生私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實性和一致性。圖11 以太網(wǎng)ARP協(xié)議報文結(jié)構(gòu)ARP欺騙攻擊就利用了這點，攻擊者主動發(fā)送ARP報文，發(fā)送者的MAC地址為攻擊者主機(jī)的MAC地址，發(fā)送者的IP地址為被攻擊主機(jī)的IP地址。通過不斷發(fā)送這些偽造的ARP報文，讓局域網(wǎng)上所有的主機(jī)和網(wǎng)關(guān)ARP表，其對應(yīng)的MAC地址均為攻擊者的MAC地址，這樣所有的網(wǎng)絡(luò)流量都會發(fā)送給攻擊者主機(jī)。由于ARP欺騙攻擊導(dǎo)致了主機(jī)和網(wǎng)關(guān)的ARP表的不正確，這種情況我們也稱為ARP中毒。 用戶認(rèn)證計費管理系統(tǒng)設(shè)計 需求分析根據(jù)湖北信息工程學(xué)校的特點，以及對目前學(xué)校校園網(wǎng)絡(luò)建設(shè)與數(shù)字化信息系統(tǒng)的發(fā)展趨勢，對湖北信息工程學(xué)校寬帶認(rèn)證計費系統(tǒng)項目的需求做出以下分析： 系統(tǒng)的先進(jìn)性和可擴(kuò)展性系統(tǒng)在設(shè)計思想、系統(tǒng)架構(gòu)、采用技術(shù)、選用平臺上均具有一定的先進(jìn)性、前瞻性、擴(kuò)充性，考慮一定時期內(nèi)業(yè)務(wù)的增長，技術(shù)的發(fā)展。應(yīng)用整合系統(tǒng)的建設(shè)是一個循序漸進(jìn)、不斷擴(kuò)充的過裎，系統(tǒng)應(yīng)采用積木式結(jié)構(gòu)，整體構(gòu)架既要考慮與現(xiàn)有系統(tǒng)的連接，又要充分考慮各種組件的可重用性，為今后系統(tǒng)擴(kuò)展和集成留有余地。 全方位兼容性和匹配性隨著校園信息化建設(shè)發(fā)展得如火如荼，學(xué)校信息化系統(tǒng)也是越來越多，如校園一卡通、OA系統(tǒng)、郵件系統(tǒng)、信息發(fā)布系統(tǒng)、圖書館管理系統(tǒng)、教務(wù)系統(tǒng)等等，用戶擁有多套賬號密碼用戶體驗差。寬帶認(rèn)證計費系統(tǒng)作為數(shù)字化校園的其中一部分，需要良好的整合能力，能夠融合到數(shù)字化校園內(nèi)，實現(xiàn)用戶信息統(tǒng)一整合，提供良好的用戶體驗。寬帶認(rèn)證計費系統(tǒng)的整合能力涉及身份對接、財務(wù)對接、兼容友商設(shè)備以及其他應(yīng)用對接，需要多樣化靈活的接口形式，如文件接口，動態(tài)鏈接庫、Socket等多種接口方式，既需支持標(biāo)準(zhǔn)化的通用協(xié)議，也需要支持主流網(wǎng)絡(luò)設(shè)備或應(yīng)用系統(tǒng)廠家，如RADIUS協(xié)議、Portal協(xié)議等，需具備良好的行業(yè)內(nèi)兼容性和通用性。 易部署寬帶認(rèn)證計費系統(tǒng)應(yīng)基于J2EE的SOA架構(gòu)開發(fā)，采用大型數(shù)據(jù)庫，滿足學(xué)校大用戶數(shù)據(jù)量的業(yè)務(wù)環(huán)境，需能夠根據(jù)用戶量和業(yè)務(wù)量增加靈活擴(kuò)容，保證系統(tǒng)負(fù)載在合理范圍。系統(tǒng)應(yīng)采用B/S架構(gòu)，支持管理人員使用主流網(wǎng)絡(luò)瀏覽器即可對系統(tǒng)進(jìn)行管理操作。同時系統(tǒng)應(yīng)具有靈活性與可擴(kuò)展性。既可以方便的擴(kuò)展設(shè)備容量和提升設(shè)備性能，又能確保系統(tǒng)整體的平滑升級。系統(tǒng)升級應(yīng)在不影響正常業(yè)務(wù)的條件下進(jìn)行。 穩(wěn)定性和安全性寬度認(rèn)證機(jī)房系統(tǒng)作為信息化管理系統(tǒng)的基礎(chǔ)部分，是信息化活動的基石，系統(tǒng)在設(shè)計思想、系統(tǒng)架構(gòu)、采用技術(shù)、選用平臺上均需要優(yōu)先充分考慮技術(shù)的穩(wěn)定性和可靠性，并適當(dāng)采用冗余備份等措施，進(jìn)一步提高系統(tǒng)的容錯性和健壯性。產(chǎn)品需要具備大用戶量長時間的使用案例證實其穩(wěn)定性和可靠性。系統(tǒng)需對各關(guān)鍵模塊提供可靠的冗余備份設(shè)計，已保證任一關(guān)鍵模塊出現(xiàn)問題，對校園的關(guān)鍵業(yè)務(wù)，如接入、認(rèn)證、計費結(jié)算及各對網(wǎng)絡(luò)用戶開放訪問的模塊都不產(chǎn)生致命影響。系統(tǒng)應(yīng)提供嚴(yán)密的身份驗證、訪問控制、歷史審計等措施，數(shù)據(jù)庫采用集群或雙機(jī)熱備方式，以保證在出現(xiàn)災(zāi)難時能夠快速的恢復(fù)到24小時以前的數(shù)據(jù)狀態(tài)。整體系統(tǒng)具有嚴(yán)格的訪問控制機(jī)制，可有效控制非法訪問者通過網(wǎng)絡(luò)對外部資源的訪問；同時對數(shù)據(jù)庫采取網(wǎng)絡(luò)隔離，保證了系統(tǒng)數(shù)據(jù)庫的安全。 統(tǒng)一的身份認(rèn)證校園一般包含教學(xué)區(qū)、辦公區(qū)、宿舍區(qū)和公共區(qū)域，不同區(qū)域的校園有線無線網(wǎng)絡(luò)均有部署。每個區(qū)域還存在與運營商合作運營的情況，因 此，在認(rèn)證管理方面主要是考慮如何解決不同區(qū)域的準(zhǔn)入和準(zhǔn)出權(quán)限控制、準(zhǔn)入準(zhǔn)出統(tǒng)一身份認(rèn)證、學(xué)校與運營商