【導(dǎo)讀】電視系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、酒店一卡通消費(fèi)系統(tǒng)、程控交換機(jī)。幾條外線，自撥電話不通過(guò)程控交換機(jī)轉(zhuǎn)換。部高速寬頻接入技術(shù)的順利應(yīng)用，有力支持酒店各種業(yè)務(wù)的開(kāi)展。同時(shí)，提供多種信息需求。并且保證整個(gè)網(wǎng)絡(luò)的擴(kuò)展升級(jí)，以適應(yīng)未來(lái)更先進(jìn)系統(tǒng)的應(yīng)用。本系統(tǒng)的物理托撲結(jié)構(gòu)為分層星型拓?fù)浣Y(jié)構(gòu)。數(shù)據(jù)主干由于沒(méi)超過(guò)100米，采用雙嬌線傳輸方。數(shù)據(jù)信息插座均采用超五類傳輸信息插座連面板附防塵拉門(mén)與防水標(biāo)簽條。數(shù)據(jù)跳線采用訂購(gòu)跳線專用軟線根據(jù)實(shí)際長(zhǎng)度自制。插座面板均固定在暗裝在墻體內(nèi)的86標(biāo)準(zhǔn)盒內(nèi)。由上可知，水平子系統(tǒng)由各層配線間至各個(gè)工作區(qū)之間的電纜構(gòu)成。系統(tǒng)線路故障檢修提供極大方便。配線架連接，與電信通信電纜的跳線連接可在中心機(jī)房進(jìn)行，便于統(tǒng)一管理。于程控交換機(jī)的安裝及收費(fèi)管理。配線架之間配帶蓋理線架，以便將未來(lái)的跳線遮擋在內(nèi)，便機(jī)柜看起來(lái)整齊美觀。

　　

【正文】 品特性 Netcore 5024+NS 以太網(wǎng)交換機(jī)采用 19 英寸機(jī)架型結(jié)構(gòu)的 SMART 型交換機(jī)，并提供100BaseFX 光纖模塊插槽，適用于中小型辦公網(wǎng)絡(luò)。端口速度 100M，內(nèi)置式電源， LED 顯示端口工作狀態(tài)，遵循 標(biāo)準(zhǔn) ，使您的網(wǎng)絡(luò)穩(wěn)定、快速。 → 產(chǎn)品特性 任意級(jí)聯(lián) 5024NS+交換機(jī)每端口均支持 AUTOMDIX(自動(dòng)線序交叉 )技術(shù)能靈活方便的滿足多臺(tái)交換機(jī)的級(jí)聯(lián)需求。 靈活組網(wǎng) 5024NS+交換機(jī)支持每端口 Port VLAN，有效的抑制廣播風(fēng)暴，提高了網(wǎng)絡(luò)的可靠性。良好的 QoS（服務(wù)質(zhì)量）保障 5024NS+靈活支持 COS/TOS/Port 任選方式之一的每個(gè)端口 2 個(gè)優(yōu)先級(jí)隊(duì)列： 基于 的優(yōu)先級(jí)控制使網(wǎng)絡(luò)能主動(dòng)避免導(dǎo)致吞吐量下降的擁塞現(xiàn)象；具有主動(dòng)從擁塞狀態(tài)恢復(fù)正常的能力。 基于 IP TOS 的優(yōu)先級(jí)支持使 5024NS+交換機(jī)能優(yōu)先處理具有較高優(yōu)先級(jí)的業(yè)務(wù)，而不加劇擁塞現(xiàn)象。 基于 Port 的優(yōu)先級(jí)設(shè)置，使管理員能更簡(jiǎn)便的為 VIP 用戶分配高優(yōu)先級(jí)。 靈活的 QoS 保障，使得用戶能在不對(duì)基礎(chǔ)網(wǎng)絡(luò)硬件和協(xié)議做大規(guī)?；蚋拘愿脑斓那疤嵯?，充分運(yùn)用已安裝的網(wǎng)絡(luò)要素和軟件，提高網(wǎng)絡(luò)容量，增加新服務(wù)，并因此保護(hù)原有投資。 圖形化配置界面，輕松管理 5024NS+交換機(jī)提供了一個(gè)控制端口，用戶可通過(guò)圖形化配置界面簡(jiǎn)單方便的進(jìn)行網(wǎng)絡(luò)設(shè)置和管理。 通過(guò)配置 Port VLAN， 用戶可以靈活的劃分不同的系統(tǒng)子網(wǎng) 絡(luò)，并有效的預(yù)防廣播風(fēng)暴。超長(zhǎng)距離級(jí)聯(lián) 符合 IEEE 、 IEEE 、 IEEE (fullduplex flow control) 標(biāo)準(zhǔn)支持 24 個(gè) 10/100Mbps 全 /半雙工自動(dòng)適應(yīng) UTPamp。 STP 端口 所有端口均支持全雙工模式，支持 全雙工流量控制標(biāo)準(zhǔn) /半雙工的背壓式流量控制 所有端口均支持 AUTOMDIX(自動(dòng)線序交叉 )，以方便級(jí)聯(lián) 具備自動(dòng)的 MAC 地址學(xué)習(xí)、更新功能，可以建立路由數(shù)據(jù)列表 8M 幀緩存，可通過(guò) CRC 校驗(yàn)削減錯(cuò)誤幀，優(yōu)化 網(wǎng)絡(luò)帶寬 背板帶寬 支持每端口 Port VLAN 劃分，以抑制廣播風(fēng)暴，保障網(wǎng)絡(luò)安全可靠，靈活規(guī)劃網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 提供一個(gè)控制端口，可通過(guò)圖形化配置界面簡(jiǎn)單方便的進(jìn)行網(wǎng)絡(luò)設(shè)置和管理 支持 COS/TOS/Port 任選方式之一的每端口 2 個(gè)優(yōu)先級(jí)隊(duì)列 全面的 SmartWatch 指示器簡(jiǎn)化故障的解決 對(duì)所有的協(xié)議透明，如： TCP/IP、 IPX、 XNS、 Appletalk、 Vines、 DEC、 ARP、 DECLAT、Lansoft 運(yùn)用線速過(guò)濾、存儲(chǔ)、轉(zhuǎn)發(fā)模式，提供真正的非阻塞（ NonBlocking）交換結(jié)構(gòu) 19 英寸標(biāo)準(zhǔn)機(jī)架設(shè)計(jì) → 產(chǎn)品規(guī)格 網(wǎng)絡(luò)標(biāo)準(zhǔn)： 10BaseT， 100BaseTX 協(xié)議： CSMA/CD 傳輸速率： 10/100Mbps（半雙工） 20/200Mbps（全雙工） LED 指示燈：電源指示燈、 LINK/ACT、 10/100M 媒體介質(zhì)： UTP/STP 3 類或 5 類電纜，單模或多模光纖 端口： 24 個(gè) RJ45 端口 輸入電壓： 220VAC 50Hz 最大功耗： 15W 體積： 440mm(長(zhǎng) ) x 200mm(寬 ) x 44mm(高 ) 重量： 溫度： 0℃ 至 50℃（工作） ,20℃ 至 70℃ (儲(chǔ)存 ) 濕度： 10 % to 90 % 非凝結(jié) (工作 ), 5% to 90% 非凝結(jié) (儲(chǔ)存 ) 認(rèn)證： FCC Part 15 Class A, CE 一卡通交換機(jī) 5124NS 5124NS 以太網(wǎng)交換機(jī)被設(shè)計(jì)為允許在內(nèi)部通道上雙向傳送數(shù)據(jù)，為以太網(wǎng)、快速以太網(wǎng)的連接提供完美的解決方案。完全兼容 10BaseT 以太網(wǎng)協(xié)議 , 100BaseTX/100BaseFX 快速以太網(wǎng)協(xié)議。 5124NS 交換機(jī)前面板提供了指示燈以方便用戶觀測(cè)交換機(jī)的工作狀態(tài)和判斷錯(cuò)誤類型。這些指示燈可以顯示交換機(jī)的電源情況、連接狀態(tài)、連接速率和端口數(shù)據(jù)傳輸狀態(tài)。 5124NS 還提供了一個(gè) 100Mbps 的光纖模塊 (可選 )插槽，能通過(guò)光纖接口把網(wǎng)絡(luò)的距離大大的加長(zhǎng)，充分滿足了用戶靈活組網(wǎng)的需要。 → 產(chǎn)品特性 24 個(gè) 10/100Mbps TX 自適應(yīng)端口，一個(gè) 100Mbps 單?；蚨嗄９饫w接口 (5124NS 提供 ) 10/100M 端口支持全雙工半雙工模式 銅纜端口 支持自動(dòng)線序交叉 (AutoMDI/MDIX) 自動(dòng)地址學(xué)習(xí)和老化 4K MAC 地址表 6M 數(shù)據(jù)幀緩存 支持幀長(zhǎng)為 1536 Byte 的數(shù)據(jù)幀傳輸 支持 32 組基于端口的（ Portbased） VLAN 支持 8 個(gè)固定成員端口的聚合組 支持端口鏡像功能 存儲(chǔ)轉(zhuǎn)發(fā)和幀過(guò)濾功能 支持 全雙工流量控制 支持 Back Pressure 半雙工流量控制 LED 指示燈提供簡(jiǎn)單的偵測(cè)和管理功能 提供一個(gè) RS232 配置端口（ Console Port）對(duì)交換機(jī)進(jìn)行配置 提供內(nèi)置電源 具有即 插即用功能 → 產(chǎn)品規(guī)格 網(wǎng)絡(luò)標(biāo)準(zhǔn)： 10BaseT， 100BaseTX， 100BaseFX 協(xié) 議：CSMA/CD 傳輸速率： 10/100Mbps（半雙工） ,20/200Mbps（全雙工） LED 指示燈：系統(tǒng)電源指示、端口連接指示、速度指示、數(shù)據(jù)傳輸指示 媒體介質(zhì)： UTP/STP 3類或 5 類電纜，單模或多模光纖 端 口： 24 個(gè) RJ45 端口 連接端口： STP RJ45 10/100Mbps TX , 100BaseFX單 ?；蚨嗄９饫w 輸入電壓： 220VAC 50Hz 最大功耗： 15W 體 積： 440mm(長(zhǎng) ) x 200mm(寬 ) x 44mm(高 ) 重 量： 溫 度： 0℃ 至 50℃（工作） ,20℃ 至 70℃ (儲(chǔ)存 ) 濕 度： 10 % to 90 % 非凝結(jié) (工作 ), 5% to 90% 非凝結(jié) (儲(chǔ)存 ) 認(rèn) 證： FCC Part 15 Class A, CE 路由器 防火墻具有路由功能，不需要單獨(dú)配置。 辦公局域網(wǎng)服務(wù)器 暫不考慮，今后可增加 一卡通消費(fèi)服務(wù)器 coretec 簡(jiǎn)介 處理器 標(biāo)配 (1) 個(gè)英特爾 174。至強(qiáng)? 處理器（最多支持 2 個(gè)） 標(biāo)配內(nèi)存 512MB (1 x 512MB) PC23200 DDR2 SDRAM ，運(yùn)行速度為 400MHz，具有高級(jí) ECC 和聯(lián)機(jī)備用內(nèi)存功能 最大內(nèi)存（可選） 12GB 高速緩存 集成 2MB 二級(jí)高速緩存 芯片組 英特爾 174。 E7520 芯片組，帶 800MHz 前端總線 硬盤(pán) 2*73G（最多支持 6 個(gè)） 光驅(qū) 48 倍速 IDE (ATAPI) CDROM 光驅(qū) 網(wǎng)絡(luò)控制器 NC7761 PCI 10/100/1000T 千兆網(wǎng)絡(luò)適配器（嵌入式） 存儲(chǔ)控制器 集成雙通道 Ultra320 SCSI 適配器 內(nèi)部存儲(chǔ) 最大配置 熱插拔 SCSI （帶可選的硬盤(pán)驅(qū)動(dòng)器和驅(qū)動(dòng)器盒） /配置 READ 卡 1 塊 外部存儲(chǔ) MB 軟驅(qū)， 48 倍速 IDE (ATAPI) CDROM 光驅(qū) I/O 接口 1 個(gè)并口， 1 個(gè)串口（可用可選的第二個(gè)串行端口）， 1 個(gè)鼠標(biāo)定位設(shè)備接口， 1 個(gè)顯卡接口， 1 個(gè)鍵盤(pán)接口， 2 個(gè)外置 SCSI 脫模 接口， 2 個(gè) RJ45 網(wǎng)絡(luò)接口（ 1 個(gè)專用于 iLO 的接口）， 2 個(gè) USB 端口 工業(yè)標(biāo)準(zhǔn)符合性 符合 ACPI 和 PCI 標(biāo)準(zhǔn)， PXE 和 WOL 支持，符合 PCIX 標(biāo)準(zhǔn)，經(jīng)過(guò) Novell 認(rèn)證， Microsoft174。Logo 認(rèn)證， USB coretec 簡(jiǎn)介 Netcore(磊科網(wǎng)絡(luò) )是一家國(guó)際知名的專業(yè)數(shù)據(jù)通訊廠商，主要從事于局域網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)、SOHO 網(wǎng)絡(luò)以及通訊產(chǎn)品研發(fā)、生產(chǎn)和銷售 ,致力于為全球范圍內(nèi)的網(wǎng)絡(luò)通訊運(yùn)營(yíng) 商及企事業(yè)用戶提供端到端的數(shù)據(jù)網(wǎng)絡(luò)解決方案。 Netcore 公司 1988 年正式成立于臺(tái)灣，是新竹工業(yè)園早期創(chuàng)業(yè)者之一，作為國(guó)際知名的數(shù)據(jù)通訊專業(yè)廠商，主要從事于局域網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)、 SOHO 網(wǎng)絡(luò)以及通訊產(chǎn)品研發(fā)、生產(chǎn)和銷售。公司本著 誠(chéng)信公正 ,實(shí)事求是 的經(jīng)營(yíng)理念，依靠強(qiáng)大的技術(shù)背景，在 90 年代迅速崛起。目前擁有強(qiáng)大的研發(fā)和生產(chǎn)能力，分支機(jī)構(gòu)遍及全球，在客戶中博得廣泛贊譽(yù)。 Netcore 中國(guó)公司于 2020 年 7 月正式宣布成立，現(xiàn)已在中國(guó)地區(qū)設(shè)立了一個(gè)營(yíng)銷中心，一個(gè)生產(chǎn)基地和兩個(gè)研發(fā)中心，并在 國(guó)內(nèi)主要中心城市建立了 10 個(gè)銷售辦事處，輻射全國(guó)網(wǎng)絡(luò)市場(chǎng)。公司本著 誠(chéng)信公正 ,實(shí)事求是 的經(jīng)營(yíng)理念，依靠國(guó)際領(lǐng)先的技術(shù)背景，擁有強(qiáng)大的研發(fā)和生產(chǎn)能力，在客戶中博得廣泛贊譽(yù)。 Netcore 中國(guó)公司旨在為國(guó)內(nèi)用戶提供經(jīng)濟(jì)、高效、實(shí)用的全面網(wǎng)絡(luò)解決方案，產(chǎn)品包括網(wǎng)卡、集線器、交換機(jī)、路由器、調(diào)制解調(diào)器等多個(gè)系列。并致力于三層到七層交換、全光網(wǎng)等前端科技的研發(fā)與應(yīng)用。 2020 年 11 月， Netcore 成為首家在國(guó)內(nèi)市場(chǎng)上推出千兆銅纜交換機(jī)的網(wǎng)絡(luò)廠商。 專注用戶需求、推動(dòng)網(wǎng)絡(luò)應(yīng)用 Netcore 中國(guó)公司將與 廣大用戶一起迎接信息時(shí)代的挑戰(zhàn)！ 系統(tǒng)安全 在當(dāng)今這個(gè)信息飛速變化的信息世界中，對(duì) Inter 的介入是必不可少的一個(gè)手段。在此，我們建議采用一臺(tái) SX120 帶路由器功能的防火墻來(lái)完成 Inter 接入，來(lái)滿足出差、移動(dòng)員工的遠(yuǎn)程撥入建好的網(wǎng)絡(luò)中，了解最新的企業(yè)信息與相應(yīng)的工作咨詢等。 安全系統(tǒng)設(shè)計(jì) 安全對(duì)于企業(yè)單位網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)非常重要，尤其是 “黑客攻擊事件”的頻頻曝光，使得人們對(duì)于網(wǎng)絡(luò)的安全到了“談虎色變”的程度。實(shí)際上任何一個(gè)網(wǎng)絡(luò)系統(tǒng)都存在著一定程度上的安全隱患，這些隱患可以通過(guò) 技術(shù)上或管理上的手段加以克服，但是 100%的安全網(wǎng)絡(luò)只能是理論上存在。但是通過(guò)在系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、和系統(tǒng)管理方面的措施，可以最大限度上杜絕安全隱患。下面我們根據(jù)此次數(shù)據(jù)網(wǎng)絡(luò)建設(shè)的特點(diǎn)結(jié)合目前網(wǎng)絡(luò)安全隱患的特征提出以下安全設(shè)計(jì)。 系統(tǒng)安全分析 網(wǎng)絡(luò)安全的核心是信息數(shù)據(jù)的安全。為防止非法用戶利用網(wǎng)絡(luò)系統(tǒng)的安全缺陷進(jìn)行數(shù)據(jù)的竊取、偽造和破壞，必須建立網(wǎng)絡(luò)信息系統(tǒng)的安全服務(wù)體系。在這一點(diǎn)上，銀行的計(jì)算機(jī)、網(wǎng)絡(luò)系統(tǒng)安全更是顯得尤為重要，在這一節(jié)中，我們主要討論提供最大程度的保護(hù)。計(jì)算機(jī)安全包括物理安 全和邏輯安全，其中物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施的物理保護(hù)以免于被破壞和丟失，邏輯安全是指信息的可用性、完整性和保密性三要素。 信息安全的隱患存在于信息的共享和傳遞過(guò)程中。目前，瀏覽器／服務(wù)器技術(shù)已廣泛應(yīng)用于企業(yè)網(wǎng)絡(luò)信息系統(tǒng)中，而其基礎(chǔ)協(xié)議就存在著不少的安全漏洞。 一種基本的安全系統(tǒng) — 防火墻系統(tǒng)，可以設(shè)置在公用網(wǎng)絡(luò)系統(tǒng)和企業(yè)內(nèi)部網(wǎng)絡(luò)之間，或者設(shè)置在內(nèi)部網(wǎng)絡(luò)的不同網(wǎng)段之間，用以保護(hù)企業(yè)的核心秘密并抵御外來(lái)非法攻擊。隨著企業(yè)網(wǎng)上業(yè)務(wù)的不斷擴(kuò)大和電子商務(wù)的發(fā)展，對(duì)網(wǎng)絡(luò)的安全服務(wù)提出了新的要求。像用戶認(rèn)證、信息的加密 存貯、信息的加密傳輸、信息的不可否認(rèn)性、信息的不可修改性等要求，要用密碼技術(shù)、數(shù)字簽名、數(shù)字郵戳、數(shù)字憑證和認(rèn)證中心等技術(shù)和手段構(gòu)成安全電子體系。 常見(jiàn)的影響網(wǎng)絡(luò)安全的因素 目前，常見(jiàn)的網(wǎng)絡(luò)安全的威脅主要有四類： 數(shù)據(jù)包監(jiān)聽(tīng)：通過(guò)對(duì)通信鏈路采用技術(shù)的手段偵聽(tīng)數(shù)據(jù)的傳輸，并獲得傳輸?shù)臄?shù)據(jù)信息； 數(shù)據(jù)竊?。焊`取存儲(chǔ)在系統(tǒng)內(nèi)部的數(shù)據(jù)； 偽裝：盜用合法用戶的身份進(jìn)行非法的操作； 數(shù)據(jù)篡改：篡改網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)從而造成對(duì)系統(tǒng)的破壞。 緩解網(wǎng)絡(luò)安全威脅的技術(shù) 緩解網(wǎng)絡(luò)安全威脅的手 段： 守衛(wèi)：在網(wǎng)絡(luò)中提供周邊安全，限制和管理對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，防止拒絕服務(wù)攻擊； ID：提供身份認(rèn)證功能； 安全監(jiān)控：識(shí)別網(wǎng)絡(luò)弱點(diǎn)，監(jiān)測(cè)和響應(yīng)入侵者； 策略管理：安全服務(wù)的集中控制。 網(wǎng)絡(luò)安全策略及安全體系 某酒店核心數(shù)據(jù)網(wǎng)安全策略和安全體系包含（包括目前實(shí)施的和以后將要實(shí)施的）： 訪問(wèn)控制：通過(guò)對(duì)特定網(wǎng)段及服務(wù)建立的訪問(wèn)控制體系，系統(tǒng)將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前； 檢查安全漏洞：對(duì)安全漏洞進(jìn)行周期性的檢查，使得絕大多數(shù)攻擊即使到達(dá)攻擊目標(biāo)也無(wú)破壞； 攻擊監(jiān)控：通過(guò)對(duì)特 定網(wǎng)段及服務(wù)建立的攻擊監(jiān)控體系，系統(tǒng)可實(shí)時(shí)檢測(cè)出絕大多數(shù)攻擊，并采取相應(yīng)的行為（如斷開(kāi)網(wǎng)絡(luò)連接、記錄攻擊過(guò)程、跟蹤攻擊源等）； 認(rèn)證：良好的認(rèn)證體系可防止假冒合法用戶的攻擊； 備份和恢復(fù)：良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，幫助系統(tǒng)盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)； 多層防御：攻擊者在突破第一道防線后，多層防御可以延緩或阻斷其到達(dá)攻擊目標(biāo)； 隱藏內(nèi)部信息：這樣可以使攻擊者不能了解系統(tǒng)內(nèi)的基本情況； 設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護(hù)及緊急情況服務(wù)。 為確保某酒店核心數(shù)據(jù)網(wǎng)的安 全性，應(yīng)從全局考慮，不僅從技術(shù)上保證，而且要從管理上