【正文】 傳統(tǒng)布線的復(fù)雜與繁瑣；3 支持多平臺(tái)多系統(tǒng)，如IBM、SGI、SUN、HP、CISCO、3COM等多平臺(tái)設(shè)備；4 整套系統(tǒng)內(nèi)的設(shè)備都是即插即用，可隨時(shí)根據(jù)用戶的需求增加或刪減服務(wù)器，而不會(huì)影響到整個(gè)系統(tǒng)的正常運(yùn)行；5 該系統(tǒng)完全是硬件切換，不會(huì)受操作系統(tǒng)的限制；6 提供數(shù)字化遠(yuǎn)程管理，可通過網(wǎng)絡(luò)對機(jī)房設(shè)備進(jìn)行管理7 還支持連接串口設(shè)備（小型機(jī)、路由器、交換機(jī)、防火墻、UPS電源等），使你能夠把機(jī)房所有設(shè)備整合在一個(gè)KVM系統(tǒng)內(nèi)，真正做到輕松簡便的管理整個(gè)數(shù)據(jù)中心，此外Avocent還提供機(jī)房濕控、溫控、門警等系統(tǒng)多平臺(tái)整合統(tǒng)一管理；8 FLASH升級，滿足未來硬件的兼容性的FIRMWARE的設(shè)計(jì)。 ： 安全性驗(yàn)證方式：支持1個(gè)HUB（認(rèn)證服務(wù)器）和多達(dá)15個(gè)SPOKE（鏡像認(rèn)證服務(wù)器），HUB和Spoke之間數(shù)據(jù)保持同步，這種多個(gè)驗(yàn)證服務(wù)器的好處是：A、 可以確?？蛻舳擞脩魧Ψ?wù)器的訪問暢通，當(dāng)認(rèn)證其中一個(gè)認(rèn)證服務(wù)出現(xiàn)問題時(shí)，有其他冗余的認(rèn)證服務(wù)器可以驗(yàn)證。B、 可以做到負(fù)載平衡，減輕對網(wǎng)絡(luò)和服務(wù)器的負(fù)擔(dān)。假如所有用戶只能通過一臺(tái)認(rèn)證服務(wù)器認(rèn)證，則勢必會(huì)造成某端網(wǎng)絡(luò)負(fù)載增加或認(rèn)證服務(wù)器相應(yīng)遲緩。數(shù)據(jù)加密：可以選擇需要加密的信息和加密算法根據(jù)用戶的使用環(huán)境，DSView3可以選擇需要加密哪部分信息與采用什么樣的加密算法，此種方式可以確保數(shù)據(jù)在安全的前提下，不影響系統(tǒng)的響應(yīng)速度。支持其他驗(yàn)證方式：如LDAP, Active Directory and NT Domain等可以定義“Exit macros ”：確保操作人員在關(guān)閉KVM的連接窗口時(shí)，安全退出主機(jī)。一般KVM系統(tǒng)能做到和主機(jī)建立連接，當(dāng)KVM的操作界面關(guān)閉時(shí)，連接的主機(jī)保持在KVM操作界面關(guān)閉前的狀態(tài)，如果用戶再次連接這臺(tái)服務(wù)器時(shí)不需要LOG IN登錄，這樣給服務(wù)器系統(tǒng)的安全帶來很大的隱患。而“Exit macros”可以解決這個(gè)被動(dòng)安全問題?！皃roxy”代理：提供具有防火墻的網(wǎng)絡(luò)中內(nèi)、外網(wǎng)設(shè)備之間通訊中一種好的解決方案。使用proxy技術(shù)用戶在通過管理系統(tǒng)驗(yàn)證后由管理系統(tǒng)與內(nèi)網(wǎng)的KVM設(shè)備通信，再將結(jié)果返回給外網(wǎng)的用戶，這樣只需要在firewall上做一個(gè)端口的映射從而很容易就可以建立安全的網(wǎng)絡(luò)，保障系統(tǒng)可靠運(yùn)行。 可管理性用戶管理：管理員可以添加\刪除用戶，編輯用戶權(quán)限。每個(gè)用戶只能看到并在自身權(quán)限范圍的管理主機(jī)設(shè)備。同時(shí)管理員還可以查看用戶的使用情況，斷開用戶非法操作。日志管理：系統(tǒng)具有詳細(xì)的日志記錄和管理功能，可以方便進(jìn)行操作事件統(tǒng)計(jì)。系統(tǒng)日志可以以文件的格式導(dǎo)出。任務(wù)管理：類似windows的任務(wù)管理器，用戶可以根據(jù)操作要求訂制任務(wù)，系統(tǒng)會(huì)按照要求自動(dòng)運(yùn)行制定任務(wù)。譬如：可以設(shè)定每天9：00系統(tǒng)數(shù)據(jù)自動(dòng)備份一次。維護(hù)管理：支持同步硬件設(shè)備、對服務(wù)器等設(shè)備定時(shí)掃描監(jiān)控、轉(zhuǎn)換HUB和Spoke認(rèn)證信息、系統(tǒng)設(shè)備升級等等。信息通知：支持SNMP協(xié)議，支持其他操作事件通知功能。系統(tǒng)管理員可以對關(guān)注的事件設(shè)定通知功能，當(dāng)系統(tǒng)有相關(guān)事件生成時(shí)，系統(tǒng)會(huì)以mail形式通知管理員。譬如，管理員設(shè)定增加用戶數(shù)據(jù)時(shí)mail通知，當(dāng)認(rèn)證服務(wù)器數(shù)據(jù)中增加了用戶信息后，mail會(huì)自動(dòng)通知管理員。備份還原數(shù)據(jù)：認(rèn)證服務(wù)器具有數(shù)據(jù)備份功能，系統(tǒng)數(shù)據(jù)支持手動(dòng)導(dǎo)入導(dǎo)出。當(dāng)系統(tǒng)出現(xiàn)異常時(shí)，此功能可以快速還原系統(tǒng)數(shù)據(jù)恢復(fù)系統(tǒng)正常。系統(tǒng)支持DSView3是一個(gè)綜合的管理平臺(tái)，支持管理KVM系統(tǒng)、Serial口設(shè)備、環(huán)境監(jiān)控設(shè)備（EVR）、電源管理設(shè)備和IPMI的遠(yuǎn)程管理。支持AV200、AV400、AV2000等硬件設(shè)備一層菜單操作。用戶操作視頻質(zhì)量：本地端最大支持16001280，遠(yuǎn)端最大支持12801024@75Hz視頻質(zhì)量。系統(tǒng)畫面采用DVC技術(shù)處理，支持16bit真彩顯示。第十一章、綜合布線系統(tǒng)設(shè)計(jì)方案一、綜合布線系統(tǒng)設(shè)計(jì)規(guī)范布線系統(tǒng)是建筑或建筑群內(nèi)的網(wǎng)絡(luò), 是實(shí)現(xiàn)智能化的基礎(chǔ)。它不僅使建筑物內(nèi)語音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其它信息管理系統(tǒng)彼此相通，而且是連接這些設(shè)備與建筑物外部的通信網(wǎng)絡(luò)。部分設(shè)計(jì)標(biāo)準(zhǔn)如下： EN55022/ClassB(電磁兼容)標(biāo)準(zhǔn)《商用建筑線纜標(biāo)準(zhǔn)》（EIA/TIA568B） EIA/TIA —569A標(biāo)準(zhǔn) EIA/TIA —606標(biāo)準(zhǔn) ISO/IEC 11801建筑及建筑群通用布線國際標(biāo)準(zhǔn)《無屏蔽雙絞線系統(tǒng)現(xiàn)場測試傳輸性能規(guī)范》（EIA/TIATSB67）《民用建筑電氣設(shè)計(jì)規(guī)范》（JGJ/T1692）《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》（GB/T 503142000）《工業(yè)企業(yè)通信設(shè)計(jì)標(biāo)準(zhǔn)》（GBJ42 –81）《工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范》（GBJ7985）《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》（GB/T503112000）《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》（GB/T503122000）《大樓通用綜合布線系統(tǒng)》（YD/）二、綜合布線系統(tǒng)設(shè)計(jì)機(jī)房綜合布線系統(tǒng)是為滿足機(jī)房內(nèi)設(shè)備及各子系統(tǒng)運(yùn)行而設(shè)計(jì)的數(shù)據(jù)及語音系統(tǒng)。整個(gè)布線系統(tǒng)選用六類非屏蔽綜合布線系統(tǒng)。在機(jī)房綜合布線中主要提供、滿足以下系統(tǒng)使用：252。 KVM系統(tǒng)管理連接252。 集中監(jiān)控系統(tǒng)管理連接252。 臨時(shí)調(diào)試連接252。 辦公連接綜合布線結(jié)構(gòu)如下：監(jiān)控中心機(jī)房信息中心機(jī)房圖書館機(jī)房數(shù)據(jù)線語音線水平插座信息中心機(jī)房布點(diǎn)原則如下：252。 每臺(tái)機(jī)柜下鋪設(shè)雙口數(shù)據(jù)地插一個(gè)（用于臨時(shí)調(diào)試及KVM管理）252。 管理辦公室辦公桌下鋪設(shè)數(shù)據(jù)和語音雙孔信息插座（用于臨時(shí)管理）252。 機(jī)房適當(dāng)位置鋪設(shè)語音墻插252。 機(jī)房布線系統(tǒng)數(shù)量為：數(shù)據(jù)37個(gè)，語音3個(gè)考慮到今后5－10年內(nèi)機(jī)房網(wǎng)絡(luò)的發(fā)展，不需要再改動(dòng)和鋪設(shè)線路，主干線路必須留有足夠的冗余和擴(kuò)展能力。所有的語音和數(shù)據(jù)水平電纜全部采用六類非屏蔽雙絞線電纜；機(jī)房內(nèi)信息點(diǎn)插座選用符合六類傳輸標(biāo)準(zhǔn)的信息插座，使整個(gè)傳輸鏈路都符合六類標(biāo)準(zhǔn)，不會(huì)在工作區(qū)產(chǎn)生瓶頸效應(yīng)。根據(jù)配線間管理的信息點(diǎn)數(shù)及網(wǎng)絡(luò)的需求，選擇不同的配線架設(shè)計(jì)：6類24口配線架用于數(shù)據(jù)和語音信息點(diǎn)的端接。所有配線架全部為標(biāo)準(zhǔn)19”產(chǎn)品，可以直接放在機(jī)柜中。三、工程實(shí)施內(nèi)容布線設(shè)計(jì)：完成布線系統(tǒng)方案設(shè)計(jì)，并得到信息中心確認(rèn)后，再完成樓層的線槽設(shè)計(jì)。布線施工督導(dǎo)：在布線過程中，與有關(guān)施工部門合作，將實(shí)施技術(shù)性的指導(dǎo)和非技術(shù)的工程管理、協(xié)調(diào)。線路測試：工程完工后，將選定的專用儀器對系統(tǒng)進(jìn)行測試，并提交測試報(bào)告。系統(tǒng)連調(diào)：在系統(tǒng)的線路測試后，選擇若干站點(diǎn)，連接網(wǎng)絡(luò)設(shè)備進(jìn)行連通測試，并提拱測試報(bào)告。 工程驗(yàn)收：完成上述兩項(xiàng)測試后，雙方簽字認(rèn)定工程驗(yàn)收合格，并完成工程保證體系。第十二章、網(wǎng)絡(luò)設(shè)備一、需求分析1. 為中心中各個(gè)部門、辦公室以及各智能化子系統(tǒng)中的各子系統(tǒng)提供一個(gè)安全穩(wěn)定可靠的運(yùn)行控制和集成管理核心網(wǎng)絡(luò)環(huán)境；2. 預(yù)留廣域網(wǎng)接口，以便可根據(jù)需要提供Internet和IP電話的接入，并提供遠(yuǎn)程接入和管理控制以及移動(dòng)辦公的服務(wù)接口；3. 提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件、硬件資源共享，避免重復(fù)投資，發(fā)揮系統(tǒng)最大效益；4. 主機(jī)系統(tǒng)應(yīng)具有高度的可靠性，能7x24小時(shí)不間斷工作，并有容錯(cuò)措施；還應(yīng)具備很高的安全性，以保證數(shù)據(jù)的合法訪問；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；5. 整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)分為內(nèi)網(wǎng)、外網(wǎng)兩個(gè)部分，兩部分之間要實(shí)現(xiàn)物理隔離，內(nèi)網(wǎng)主要針對樓內(nèi)各部門的應(yīng)用需求；外網(wǎng)用以連接INTERNET，實(shí)現(xiàn)與外界的信息共享。本項(xiàng)目計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)可分為網(wǎng)絡(luò)平臺(tái)和系統(tǒng)主機(jī)兩個(gè)部分，網(wǎng)絡(luò)平臺(tái)又可分內(nèi)網(wǎng)、外網(wǎng)兩個(gè)部分。系統(tǒng)主機(jī)主要是中心網(wǎng)站的服務(wù)器組，以建立其硬件平臺(tái)。系統(tǒng)總體拓?fù)浣Y(jié)構(gòu)核心交換機(jī)根據(jù)樓層交換機(jī)的數(shù)量和可能的應(yīng)用需求，我們選擇Cisco的6500系列交換機(jī)里的6509交換機(jī)，采用三層交換引擎，型號(hào)為WSX6KS2MSFC2，電源采用雙電源冗余設(shè)計(jì)，每個(gè)電源功率為2500瓦。由于接入密度較大，我們設(shè)計(jì)選用小型化接口模塊（SFP），并配置LC光纖接口模塊。Catalyst 6500家族提供了出色的可擴(kuò)展性和性能/價(jià)格比，能夠支持廣泛的接口密度、性能以及高可用性選項(xiàng)。作為Cisco內(nèi)容組網(wǎng)體系結(jié)構(gòu)的一個(gè)關(guān)鍵組成部分，Catalyst 6500家族提供了前所未有的商業(yè)靈活性，使企業(yè)能夠快速部署新的Internet應(yīng)用并因而提高自己的收入和降低運(yùn)營成本。Catalyst 6500系列中的所有型號(hào)都使用了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應(yīng)未來發(fā)展的體系結(jié)構(gòu)，由于能提供操作一致性，因而能提高IT基礎(chǔ)設(shè)施的利用率，并增加投資回報(bào)。從48端口到576端口的10/100/1000以太網(wǎng)布線室到能夠支持192個(gè)1Gbps或32個(gè)10Gbps骨干端口，提供每秒數(shù)億個(gè)數(shù)據(jù)包處理能力的網(wǎng)絡(luò)核心，Cisco Catalyst 6500系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之間的故障切換功能提高網(wǎng)絡(luò)正常運(yùn)行時(shí)間。Cisco Catalyst 6500系列不但能為企業(yè)和電信運(yùn)營商提供市場領(lǐng)先的服務(wù)、性能、端口密度和可用性，還能提供無與倫比的投資保護(hù)能力，包括：最長的網(wǎng)絡(luò)正常運(yùn)行時(shí)間利用平臺(tái)、電源、控制引擎、交換矩陣和集成網(wǎng)絡(luò)服務(wù)冗余性提供1～3秒的狀態(tài)故障切換，提供應(yīng)用和服務(wù)連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡(luò)環(huán)境，減少關(guān)鍵業(yè)務(wù)數(shù)據(jù)和服務(wù)的中斷。全面的網(wǎng)絡(luò)安全性將切實(shí)可行的數(shù)千兆位級思科安全解決方案集成到現(xiàn)有網(wǎng)絡(luò)中，包括入侵檢測、防火墻、VPN和SSL?？蓴U(kuò)展性能利用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)提供高達(dá)400Mpps的轉(zhuǎn)發(fā)性能。能夠適應(yīng)未來發(fā)展并保護(hù)投資的體系結(jié)構(gòu)在同一種機(jī)箱中支持三代可互換、可熱插拔的模塊，以提高IT基礎(chǔ)設(shè)施利用率，增大投資回報(bào)，并降低總體擁有成本；操作一致性3插槽、6插槽、9插槽和13插槽機(jī)箱配置使用相同的模塊、Cisco IOS Software、Cisco Catalyst Operating System Software以及可以部署在網(wǎng)絡(luò)任意地方的網(wǎng)絡(luò)管理工具。卓越的服務(wù)集成和靈活性將安全和內(nèi)容等高級服務(wù)與融合網(wǎng)絡(luò)集成在一起，提供從10/100和10/100/1000以太網(wǎng)到萬兆以太網(wǎng)，從DS0到OC48的各種接口和密度，并能夠在任何部署項(xiàng)目中端到端地執(zhí)行。核心交換機(jī)采用與內(nèi)網(wǎng)相同的Cisco6509交換機(jī)，實(shí)現(xiàn)三層交換功能。無線接入設(shè)備將全部采用Cisco公司的Aironet無線接入設(shè)備AIRAP1121G。Cisco Aironet 1100系列接入點(diǎn)利用了Cisco無線安全套件的優(yōu)勢；為了提高易用性并便于學(xué)習(xí)，Cisco Aironet 1100采用了Cisco IOS軟件。因此，Cisco Aironet 1100能夠以較低的擁有成本經(jīng)濟(jì)有效地提供可管理性、性能、投資保護(hù)和可擴(kuò)展性。支持11M和54M多種應(yīng)用，Cisco Aironet 、集成式多樣化雙極天線以及全新的安裝系統(tǒng)，能夠方便地安裝在多個(gè)位置和方向。在整個(gè)企業(yè)內(nèi)可以設(shè)置多個(gè)接入點(diǎn)，以便用戶既能利用WLAN適配器自由地在擴(kuò)展區(qū)域中漫游，又能保持對所有網(wǎng)絡(luò)資源的不間斷訪問。在本網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理可使用CiscoWorks系列網(wǎng)管工具來管理Cisco網(wǎng)絡(luò)設(shè)備。安全方面將采用瑞典阿姆瑞特公司的硬件防火墻。1）網(wǎng)絡(luò)管理隨著網(wǎng)絡(luò)的規(guī)模越來越大，結(jié)構(gòu)越來越復(fù)雜，功能越來越強(qiáng)大，網(wǎng)絡(luò)管理在網(wǎng)絡(luò)建設(shè)中的地位已經(jīng)越來越突出，人們對其功能也要求越來越智能化。網(wǎng)絡(luò)管理平臺(tái)希望能夠?qū)W(wǎng)絡(luò)進(jìn)行實(shí)時(shí)或準(zhǔn)實(shí)時(shí)監(jiān)控，通過網(wǎng)絡(luò)管理平臺(tái)完成網(wǎng)絡(luò)拓?fù)涞淖詣?dòng)發(fā)現(xiàn)、配置管理、流量分析統(tǒng)計(jì)和故障定位等工作。在這種情況下，需建立一個(gè)可以實(shí)用的網(wǎng)絡(luò)管理平臺(tái)，這個(gè)網(wǎng)絡(luò)管理平臺(tái)應(yīng)當(dāng)完成如下功能：故障管理：跟蹤、辨認(rèn)錯(cuò)誤，接受錯(cuò)誤報(bào)告并做出反應(yīng)；維護(hù)并檢查錯(cuò)誤日志，形成故障統(tǒng)計(jì)；能執(zhí)行一定的診斷測試。網(wǎng)絡(luò)節(jié)點(diǎn)管理和網(wǎng)絡(luò)設(shè)備的配置管理：自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及網(wǎng)絡(luò)配置，實(shí)時(shí)監(jiān)控設(shè)備狀態(tài)；創(chuàng)建并維護(hù)配置數(shù)據(jù)庫；能進(jìn)行網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備、端口、系統(tǒng)軟件的配置；對配置操作過程進(jìn)行記錄統(tǒng)計(jì)。管理還要求完成業(yè)務(wù)配置與服務(wù)開通，提供業(yè)務(wù)生成環(huán)境，實(shí)現(xiàn)通過業(yè)務(wù)配置描述自動(dòng)實(shí)現(xiàn)網(wǎng)絡(luò)配置和完成業(yè)務(wù)開通，以避免網(wǎng)絡(luò)維護(hù)與業(yè)務(wù)開發(fā)脫節(jié)、網(wǎng)絡(luò)維護(hù)工作煩瑣、不直觀、低效率和易產(chǎn)生錯(cuò)誤的狀況。網(wǎng)絡(luò)性能管理：收集網(wǎng)絡(luò)內(nèi)運(yùn)行的數(shù)據(jù)信息，提供網(wǎng)絡(luò)的性能統(tǒng)計(jì),并完成性能分析與容量規(guī)劃。如：網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的可用率、CPU利用率、故障率，中繼線路流量統(tǒng)計(jì)、網(wǎng)絡(luò)時(shí)延統(tǒng)計(jì)，網(wǎng)絡(luò)各類業(yè)務(wù)量統(tǒng)計(jì)等；分析歷史統(tǒng)計(jì)數(shù)據(jù)，優(yōu)化網(wǎng)絡(luò)性能，消除網(wǎng)絡(luò)中的瓶頸，實(shí)現(xiàn)網(wǎng)絡(luò)流量的均勻分布；分析網(wǎng)絡(luò)中各種業(yè)務(wù)模型下網(wǎng)絡(luò)鏈路利用職權(quán)率與性能關(guān)系趨勢，決定網(wǎng)絡(luò)負(fù)載的合理安排、網(wǎng)絡(luò)資源的高效利用和為下一步的容量規(guī)劃提供決策依據(jù)。為滿足用戶不同的要求，網(wǎng)管應(yīng)能有選擇性對用戶業(yè)務(wù)使用率（如點(diǎn)擊次數(shù)、連接數(shù)、網(wǎng)絡(luò)利用率、CPU利用率、硬盤利用率等）進(jìn)行實(shí)時(shí)統(tǒng)計(jì)，并能生成多種形式的報(bào)表。計(jì)費(fèi)管理：網(wǎng)管應(yīng)為計(jì)費(fèi)系統(tǒng)提供計(jì)費(fèi)原始數(shù)據(jù)。計(jì)費(fèi)原始數(shù)據(jù)應(yīng)至少包括用戶信息、端口信息、流量信息、QoS信息等。網(wǎng)管系統(tǒng)應(yīng)具有用戶友好性，并提供編程接口，使其能得到方便靈活的擴(kuò)展。對設(shè)備、操作系統(tǒng)、用戶、軟件及應(yīng)用系統(tǒng)進(jìn)行遠(yuǎn)程集中控制和管理的功能。業(yè)務(wù)管理及用戶各項(xiàng)參數(shù)監(jiān)測及報(bào)告報(bào)表系統(tǒng)。該管理系統(tǒng)中，要包含對于用戶各種參數(shù)據(jù)的監(jiān)測及報(bào)告的管理系統(tǒng)，如用戶的數(shù)據(jù)流量、帶寬占用率等各種用戶參數(shù)，能夠隨時(shí)監(jiān)測。滿足企業(yè)和用戶對服務(wù)級別規(guī)約(SLA)的要求，并提供相應(yīng)的報(bào)表或圖形顯示是否達(dá)到制定的SLA。對網(wǎng)絡(luò)環(huán)境中運(yùn)行的各種應(yīng)用進(jìn)行管理。1為客戶提供客戶化的信息瀏覽和報(bào)告。在本系統(tǒng)的設(shè)計(jì)中，我們推薦采用Ciscoworks2000網(wǎng)管系統(tǒng)，作為實(shí)現(xiàn)性能管理，故障管理，配置管理，安全管理和計(jì)費(fèi)管理等五大基本管理功能及其它服務(wù)的集中網(wǎng)絡(luò)管理平臺(tái)。CiscoWorks2000Cisco公司著名