【正文】 傳統(tǒng)布線的復雜與繁瑣；3 支持多平臺多系統(tǒng)，如IBM、SGI、SUN、HP、CISCO、3COM等多平臺設備；4 整套系統(tǒng)內(nèi)的設備都是即插即用，可隨時根據(jù)用戶的需求增加或刪減服務器，而不會影響到整個系統(tǒng)的正常運行；5 該系統(tǒng)完全是硬件切換，不會受操作系統(tǒng)的限制；6 提供數(shù)字化遠程管理，可通過網(wǎng)絡對機房設備進行管理7 還支持連接串口設備（小型機、路由器、交換機、防火墻、UPS電源等），使你能夠把機房所有設備整合在一個KVM系統(tǒng)內(nèi)，真正做到輕松簡便的管理整個數(shù)據(jù)中心，此外Avocent還提供機房濕控、溫控、門警等系統(tǒng)多平臺整合統(tǒng)一管理；8 FLASH升級，滿足未來硬件的兼容性的FIRMWARE的設計。 ： 安全性驗證方式：支持1個HUB（認證服務器）和多達15個SPOKE（鏡像認證服務器），HUB和Spoke之間數(shù)據(jù)保持同步，這種多個驗證服務器的好處是：A、 可以確?？蛻舳擞脩魧Ψ掌鞯脑L問暢通，當認證其中一個認證服務出現(xiàn)問題時，有其他冗余的認證服務器可以驗證。B、 可以做到負載平衡，減輕對網(wǎng)絡和服務器的負擔。假如所有用戶只能通過一臺認證服務器認證，則勢必會造成某端網(wǎng)絡負載增加或認證服務器相應遲緩。數(shù)據(jù)加密：可以選擇需要加密的信息和加密算法根據(jù)用戶的使用環(huán)境，DSView3可以選擇需要加密哪部分信息與采用什么樣的加密算法，此種方式可以確保數(shù)據(jù)在安全的前提下，不影響系統(tǒng)的響應速度。支持其他驗證方式：如LDAP, Active Directory and NT Domain等可以定義“Exit macros ”：確保操作人員在關閉KVM的連接窗口時，安全退出主機。一般KVM系統(tǒng)能做到和主機建立連接，當KVM的操作界面關閉時，連接的主機保持在KVM操作界面關閉前的狀態(tài)，如果用戶再次連接這臺服務器時不需要LOG IN登錄，這樣給服務器系統(tǒng)的安全帶來很大的隱患。而“Exit macros”可以解決這個被動安全問題?！皃roxy”代理：提供具有防火墻的網(wǎng)絡中內(nèi)、外網(wǎng)設備之間通訊中一種好的解決方案。使用proxy技術用戶在通過管理系統(tǒng)驗證后由管理系統(tǒng)與內(nèi)網(wǎng)的KVM設備通信，再將結果返回給外網(wǎng)的用戶，這樣只需要在firewall上做一個端口的映射從而很容易就可以建立安全的網(wǎng)絡，保障系統(tǒng)可靠運行。 可管理性用戶管理：管理員可以添加\刪除用戶，編輯用戶權限。每個用戶只能看到并在自身權限范圍的管理主機設備。同時管理員還可以查看用戶的使用情況，斷開用戶非法操作。日志管理：系統(tǒng)具有詳細的日志記錄和管理功能，可以方便進行操作事件統(tǒng)計。系統(tǒng)日志可以以文件的格式導出。任務管理：類似windows的任務管理器，用戶可以根據(jù)操作要求訂制任務，系統(tǒng)會按照要求自動運行制定任務。譬如：可以設定每天9：00系統(tǒng)數(shù)據(jù)自動備份一次。維護管理：支持同步硬件設備、對服務器等設備定時掃描監(jiān)控、轉(zhuǎn)換HUB和Spoke認證信息、系統(tǒng)設備升級等等。信息通知：支持SNMP協(xié)議，支持其他操作事件通知功能。系統(tǒng)管理員可以對關注的事件設定通知功能，當系統(tǒng)有相關事件生成時，系統(tǒng)會以mail形式通知管理員。譬如，管理員設定增加用戶數(shù)據(jù)時mail通知，當認證服務器數(shù)據(jù)中增加了用戶信息后，mail會自動通知管理員。備份還原數(shù)據(jù)：認證服務器具有數(shù)據(jù)備份功能，系統(tǒng)數(shù)據(jù)支持手動導入導出。當系統(tǒng)出現(xiàn)異常時，此功能可以快速還原系統(tǒng)數(shù)據(jù)恢復系統(tǒng)正常。系統(tǒng)支持DSView3是一個綜合的管理平臺，支持管理KVM系統(tǒng)、Serial口設備、環(huán)境監(jiān)控設備（EVR）、電源管理設備和IPMI的遠程管理。支持AV200、AV400、AV2000等硬件設備一層菜單操作。用戶操作視頻質(zhì)量：本地端最大支持16001280，遠端最大支持12801024@75Hz視頻質(zhì)量。系統(tǒng)畫面采用DVC技術處理，支持16bit真彩顯示。第十一章、綜合布線系統(tǒng)設計方案一、綜合布線系統(tǒng)設計規(guī)范布線系統(tǒng)是建筑或建筑群內(nèi)的網(wǎng)絡, 是實現(xiàn)智能化的基礎。它不僅使建筑物內(nèi)語音和數(shù)據(jù)通信設備、交換設備和其它信息管理系統(tǒng)彼此相通，而且是連接這些設備與建筑物外部的通信網(wǎng)絡。部分設計標準如下： EN55022/ClassB(電磁兼容)標準《商用建筑線纜標準》（EIA/TIA568B） EIA/TIA —569A標準 EIA/TIA —606標準 ISO/IEC 11801建筑及建筑群通用布線國際標準《無屏蔽雙絞線系統(tǒng)現(xiàn)場測試傳輸性能規(guī)范》（EIA/TIATSB67）《民用建筑電氣設計規(guī)范》（JGJ/T1692）《智能建筑設計標準》（GB/T 503142000）《工業(yè)企業(yè)通信設計標準》（GBJ42 –81）《工業(yè)企業(yè)通信接地設計規(guī)范》（GBJ7985）《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》（GB/T503112000）《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》（GB/T503122000）《大樓通用綜合布線系統(tǒng)》（YD/）二、綜合布線系統(tǒng)設計機房綜合布線系統(tǒng)是為滿足機房內(nèi)設備及各子系統(tǒng)運行而設計的數(shù)據(jù)及語音系統(tǒng)。整個布線系統(tǒng)選用六類非屏蔽綜合布線系統(tǒng)。在機房綜合布線中主要提供、滿足以下系統(tǒng)使用：252。 KVM系統(tǒng)管理連接252。 集中監(jiān)控系統(tǒng)管理連接252。 臨時調(diào)試連接252。 辦公連接綜合布線結構如下：監(jiān)控中心機房信息中心機房圖書館機房數(shù)據(jù)線語音線水平插座信息中心機房布點原則如下：252。 每臺機柜下鋪設雙口數(shù)據(jù)地插一個（用于臨時調(diào)試及KVM管理）252。 管理辦公室辦公桌下鋪設數(shù)據(jù)和語音雙孔信息插座（用于臨時管理）252。 機房適當位置鋪設語音墻插252。 機房布線系統(tǒng)數(shù)量為：數(shù)據(jù)37個，語音3個考慮到今后5－10年內(nèi)機房網(wǎng)絡的發(fā)展，不需要再改動和鋪設線路，主干線路必須留有足夠的冗余和擴展能力。所有的語音和數(shù)據(jù)水平電纜全部采用六類非屏蔽雙絞線電纜；機房內(nèi)信息點插座選用符合六類傳輸標準的信息插座，使整個傳輸鏈路都符合六類標準，不會在工作區(qū)產(chǎn)生瓶頸效應。根據(jù)配線間管理的信息點數(shù)及網(wǎng)絡的需求，選擇不同的配線架設計：6類24口配線架用于數(shù)據(jù)和語音信息點的端接。所有配線架全部為標準19”產(chǎn)品，可以直接放在機柜中。三、工程實施內(nèi)容布線設計：完成布線系統(tǒng)方案設計，并得到信息中心確認后，再完成樓層的線槽設計。布線施工督導：在布線過程中，與有關施工部門合作，將實施技術性的指導和非技術的工程管理、協(xié)調(diào)。線路測試：工程完工后，將選定的專用儀器對系統(tǒng)進行測試，并提交測試報告。系統(tǒng)連調(diào)：在系統(tǒng)的線路測試后，選擇若干站點，連接網(wǎng)絡設備進行連通測試，并提拱測試報告。 工程驗收：完成上述兩項測試后，雙方簽字認定工程驗收合格，并完成工程保證體系。第十二章、網(wǎng)絡設備一、需求分析1. 為中心中各個部門、辦公室以及各智能化子系統(tǒng)中的各子系統(tǒng)提供一個安全穩(wěn)定可靠的運行控制和集成管理核心網(wǎng)絡環(huán)境；2. 預留廣域網(wǎng)接口，以便可根據(jù)需要提供Internet和IP電話的接入，并提供遠程接入和管理控制以及移動辦公的服務接口；3. 提供豐富的網(wǎng)絡服務，實現(xiàn)廣泛的軟件、硬件資源共享，避免重復投資，發(fā)揮系統(tǒng)最大效益；4. 主機系統(tǒng)應具有高度的可靠性，能7x24小時不間斷工作，并有容錯措施；還應具備很高的安全性，以保證數(shù)據(jù)的合法訪問；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；5. 整個計算機網(wǎng)絡系統(tǒng)分為內(nèi)網(wǎng)、外網(wǎng)兩個部分，兩部分之間要實現(xiàn)物理隔離，內(nèi)網(wǎng)主要針對樓內(nèi)各部門的應用需求；外網(wǎng)用以連接INTERNET，實現(xiàn)與外界的信息共享。本項目計算機網(wǎng)絡系統(tǒng)可分為網(wǎng)絡平臺和系統(tǒng)主機兩個部分，網(wǎng)絡平臺又可分內(nèi)網(wǎng)、外網(wǎng)兩個部分。系統(tǒng)主機主要是中心網(wǎng)站的服務器組，以建立其硬件平臺。系統(tǒng)總體拓撲結構核心交換機根據(jù)樓層交換機的數(shù)量和可能的應用需求，我們選擇Cisco的6500系列交換機里的6509交換機，采用三層交換引擎，型號為WSX6KS2MSFC2，電源采用雙電源冗余設計，每個電源功率為2500瓦。由于接入密度較大，我們設計選用小型化接口模塊（SFP），并配置LC光纖接口模塊。Catalyst 6500家族提供了出色的可擴展性和性能/價格比，能夠支持廣泛的接口密度、性能以及高可用性選項。作為Cisco內(nèi)容組網(wǎng)體系結構的一個關鍵組成部分，Catalyst 6500家族提供了前所未有的商業(yè)靈活性，使企業(yè)能夠快速部署新的Internet應用并因而提高自己的收入和降低運營成本。Catalyst 6500系列中的所有型號都使用了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應未來發(fā)展的體系結構，由于能提供操作一致性，因而能提高IT基礎設施的利用率，并增加投資回報。從48端口到576端口的10/100/1000以太網(wǎng)布線室到能夠支持192個1Gbps或32個10Gbps骨干端口，提供每秒數(shù)億個數(shù)據(jù)包處理能力的網(wǎng)絡核心，Cisco Catalyst 6500系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之間的故障切換功能提高網(wǎng)絡正常運行時間。Cisco Catalyst 6500系列不但能為企業(yè)和電信運營商提供市場領先的服務、性能、端口密度和可用性，還能提供無與倫比的投資保護能力，包括：最長的網(wǎng)絡正常運行時間利用平臺、電源、控制引擎、交換矩陣和集成網(wǎng)絡服務冗余性提供1～3秒的狀態(tài)故障切換，提供應用和服務連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡環(huán)境，減少關鍵業(yè)務數(shù)據(jù)和服務的中斷。全面的網(wǎng)絡安全性將切實可行的數(shù)千兆位級思科安全解決方案集成到現(xiàn)有網(wǎng)絡中，包括入侵檢測、防火墻、VPN和SSL?？蓴U展性能利用分布式轉(zhuǎn)發(fā)體系結構提供高達400Mpps的轉(zhuǎn)發(fā)性能。能夠適應未來發(fā)展并保護投資的體系結構在同一種機箱中支持三代可互換、可熱插拔的模塊，以提高IT基礎設施利用率，增大投資回報，并降低總體擁有成本；操作一致性3插槽、6插槽、9插槽和13插槽機箱配置使用相同的模塊、Cisco IOS Software、Cisco Catalyst Operating System Software以及可以部署在網(wǎng)絡任意地方的網(wǎng)絡管理工具。卓越的服務集成和靈活性將安全和內(nèi)容等高級服務與融合網(wǎng)絡集成在一起，提供從10/100和10/100/1000以太網(wǎng)到萬兆以太網(wǎng)，從DS0到OC48的各種接口和密度，并能夠在任何部署項目中端到端地執(zhí)行。核心交換機采用與內(nèi)網(wǎng)相同的Cisco6509交換機，實現(xiàn)三層交換功能。無線接入設備將全部采用Cisco公司的Aironet無線接入設備AIRAP1121G。Cisco Aironet 1100系列接入點利用了Cisco無線安全套件的優(yōu)勢；為了提高易用性并便于學習，Cisco Aironet 1100采用了Cisco IOS軟件。因此，Cisco Aironet 1100能夠以較低的擁有成本經(jīng)濟有效地提供可管理性、性能、投資保護和可擴展性。支持11M和54M多種應用，Cisco Aironet 、集成式多樣化雙極天線以及全新的安裝系統(tǒng)，能夠方便地安裝在多個位置和方向。在整個企業(yè)內(nèi)可以設置多個接入點，以便用戶既能利用WLAN適配器自由地在擴展區(qū)域中漫游，又能保持對所有網(wǎng)絡資源的不間斷訪問。在本網(wǎng)絡中，網(wǎng)絡管理可使用CiscoWorks系列網(wǎng)管工具來管理Cisco網(wǎng)絡設備。安全方面將采用瑞典阿姆瑞特公司的硬件防火墻。1）網(wǎng)絡管理隨著網(wǎng)絡的規(guī)模越來越大，結構越來越復雜，功能越來越強大，網(wǎng)絡管理在網(wǎng)絡建設中的地位已經(jīng)越來越突出，人們對其功能也要求越來越智能化。網(wǎng)絡管理平臺希望能夠?qū)W(wǎng)絡進行實時或準實時監(jiān)控，通過網(wǎng)絡管理平臺完成網(wǎng)絡拓撲的自動發(fā)現(xiàn)、配置管理、流量分析統(tǒng)計和故障定位等工作。在這種情況下，需建立一個可以實用的網(wǎng)絡管理平臺，這個網(wǎng)絡管理平臺應當完成如下功能：故障管理：跟蹤、辨認錯誤，接受錯誤報告并做出反應；維護并檢查錯誤日志，形成故障統(tǒng)計；能執(zhí)行一定的診斷測試。網(wǎng)絡節(jié)點管理和網(wǎng)絡設備的配置管理：自動發(fā)現(xiàn)網(wǎng)絡拓撲結構及網(wǎng)絡配置，實時監(jiān)控設備狀態(tài)；創(chuàng)建并維護配置數(shù)據(jù)庫；能進行網(wǎng)絡節(jié)點設備、端口、系統(tǒng)軟件的配置；對配置操作過程進行記錄統(tǒng)計。管理還要求完成業(yè)務配置與服務開通，提供業(yè)務生成環(huán)境，實現(xiàn)通過業(yè)務配置描述自動實現(xiàn)網(wǎng)絡配置和完成業(yè)務開通，以避免網(wǎng)絡維護與業(yè)務開發(fā)脫節(jié)、網(wǎng)絡維護工作煩瑣、不直觀、低效率和易產(chǎn)生錯誤的狀況。網(wǎng)絡性能管理：收集網(wǎng)絡內(nèi)運行的數(shù)據(jù)信息，提供網(wǎng)絡的性能統(tǒng)計,并完成性能分析與容量規(guī)劃。如：網(wǎng)絡節(jié)點設備的可用率、CPU利用率、故障率，中繼線路流量統(tǒng)計、網(wǎng)絡時延統(tǒng)計，網(wǎng)絡各類業(yè)務量統(tǒng)計等；分析歷史統(tǒng)計數(shù)據(jù)，優(yōu)化網(wǎng)絡性能，消除網(wǎng)絡中的瓶頸，實現(xiàn)網(wǎng)絡流量的均勻分布；分析網(wǎng)絡中各種業(yè)務模型下網(wǎng)絡鏈路利用職權率與性能關系趨勢，決定網(wǎng)絡負載的合理安排、網(wǎng)絡資源的高效利用和為下一步的容量規(guī)劃提供決策依據(jù)。為滿足用戶不同的要求，網(wǎng)管應能有選擇性對用戶業(yè)務使用率（如點擊次數(shù)、連接數(shù)、網(wǎng)絡利用率、CPU利用率、硬盤利用率等）進行實時統(tǒng)計，并能生成多種形式的報表。計費管理：網(wǎng)管應為計費系統(tǒng)提供計費原始數(shù)據(jù)。計費原始數(shù)據(jù)應至少包括用戶信息、端口信息、流量信息、QoS信息等。網(wǎng)管系統(tǒng)應具有用戶友好性，并提供編程接口，使其能得到方便靈活的擴展。對設備、操作系統(tǒng)、用戶、軟件及應用系統(tǒng)進行遠程集中控制和管理的功能。業(yè)務管理及用戶各項參數(shù)監(jiān)測及報告報表系統(tǒng)。該管理系統(tǒng)中，要包含對于用戶各種參數(shù)據(jù)的監(jiān)測及報告的管理系統(tǒng)，如用戶的數(shù)據(jù)流量、帶寬占用率等各種用戶參數(shù)，能夠隨時監(jiān)測。滿足企業(yè)和用戶對服務級別規(guī)約(SLA)的要求，并提供相應的報表或圖形顯示是否達到制定的SLA。對網(wǎng)絡環(huán)境中運行的各種應用進行管理。1為客戶提供客戶化的信息瀏覽和報告。在本系統(tǒng)的設計中，我們推薦采用Ciscoworks2000網(wǎng)管系統(tǒng)，作為實現(xiàn)性能管理，故障管理，配置管理，安全管理和計費管理等五大基本管理功能及其它服務的集中網(wǎng)絡管理平臺。CiscoWorks2000Cisco公司著名