【正文】 配置單獨的存儲系統(tǒng) ，采用 IPSAN 方式接入網(wǎng)絡，主要 用于存儲圖書館的電子書籍資源，以 10T 容量進行設計。存儲用戶信息、訪問控制等。 、 系統(tǒng)設計 根據(jù)智能化圖書館建設的需 求，設置多個服務器系統(tǒng)及存儲系統(tǒng)。 具有圖書館集成管理系統(tǒng)的用戶和數(shù)據(jù)管理服務器，來管理圖書館的用戶和各種系統(tǒng)資源。 具有高性能、高速度的網(wǎng)絡服務器系統(tǒng)，讓客戶機有高速的查詢?yōu)g覽速度。 方案特點： 系統(tǒng)結構簡單，易于維護及擴展 大規(guī)模應用，統(tǒng)一管理 分級和權限管理，優(yōu)先級設置 前端攝像機部分 圖書館安防監(jiān)控范圍包括門廳出入口、走廊（每層）、電梯內、電梯廳、管理區(qū)域及辦公室等重要區(qū)域實時監(jiān)控。 安全性 對系統(tǒng)采取必要的安全保護措施，防止病毒感染、黑客攻擊，防雷擊、過載、斷電和人為破壞，具有高度的安全和保密性。 可維護性 所設計的系統(tǒng)和采用的產品應該是簡單、實用、易操作、易維護。采用經(jīng)濟實用的技術和設備，利用現(xiàn)有設備和資源，綜合考慮系統(tǒng)的建設、升級和維護費用，不盲目投入。在滿足功能的前提下，系統(tǒng)設計具有先進性，并且在今后一段時間內保持一定的先進性。 報警信息處 置 當發(fā)生報警時，前端報警與監(jiān)控系統(tǒng)或專業(yè)報警監(jiān)控服務中心應對報警信息進行復核。存儲和備份的報警、巡檢等歷史數(shù)據(jù)信息，可在網(wǎng)絡系統(tǒng)中依據(jù)授權進行訪問。 信息傳輸功能 控制信息、巡檢信息、報警信息和視頻信息等，按照工作流程在網(wǎng)絡系統(tǒng)各級傳輸。 、 需求分析 通過本項目建成安防監(jiān)系統(tǒng)平臺，對重點區(qū)域進行實時視頻監(jiān)控，提供監(jiān)控信息，為管理及保安人員安全調度、安全經(jīng)營等提供直觀、有價值的視頻信息依據(jù)。 本系統(tǒng)是一個數(shù)字化的、開放式的網(wǎng)絡視頻監(jiān)控聯(lián)網(wǎng)管理平臺，能夠實現(xiàn)整個圖書館各個安防系統(tǒng)間的相互集成、報警聯(lián)動、信息集成以及控制信息的統(tǒng)一發(fā)布和管理。 電纜敷設完畢 后，兩端必須留有足夠的長度，各拐彎處、直線段應整理后得到指揮人員的確認符合設計要求方可掐斷。 放線前對管路進行檢查，穿線前應進行管路清掃、打磨管口。導線兩端應按照圖紙?zhí)峁┑木€號用標簽進行標識，根據(jù)線色來進行端子接線，并應在圖紙上進行標識，作為施工資料進行存檔。在暗管或線槽中纜線敷設完畢后，宜在信道兩端出口處用填充材料進行封堵。標簽應選用不易損壞的材料。雙絞線的固定時的力的大小是應該受到重視的一種技巧，如果扎線太緊可能會降低 NEXT值，從而影響線纜的傳輸性能。一般將整個施工過程分成三個環(huán)節(jié)，即管道安裝，拉線安裝和配件端接。 設計要求 在開放式布線系統(tǒng)施工設計階段就考慮在工程施工的全過程如何對工程質量做出有效的管理和監(jiān)控的問題。墻面處放置接入層交換機。 圖書館六層： 有線網(wǎng)絡信息點 24 個，無線 AP 接入點 3 個，有線接入部分主要在閱覽區(qū)（承重柱上布設查詢機使用）。監(jiān)控信息點 14 個。無線接入部分覆蓋全層。 圖書館二層：有線網(wǎng)絡信息點 62 個，無線 AP 接入點 6 個，有線接入部分主要在閱覽區(qū) （承重柱上布設查詢機使用） 、圖書館管理區(qū)域及辦公區(qū) 。 、 布線點分布 大學 校區(qū) 圖書館 計劃設計 有 七 層樓， 預計 信息點分布如下： 圖書館 負一層：有線網(wǎng)絡信息點 12 個，預留無線 AP 接入點 3 個，主要集中在密集書庫。所以在建設時要充分考慮業(yè)務的擴展能力，網(wǎng)絡設備能針對不同的用戶需求提供豐富的寬帶增值業(yè)務。 對用戶具有權限控制、安全監(jiān)控、計費統(tǒng)計等管理功能?？梢蚤喿x各種電子出版物，如電子圖書，專著、百科全書、期刊、報紙?？梢栽诘胤娇蒲袡C構、大學，獲取所需的信 息和資料；可以獲取互聯(lián)網(wǎng)上能提供的主要信息資源。 、系統(tǒng)設計 、 功能設計 圖書館電子閱覽室是學院電子文獻查詢和保存中心。同樣由于在據(jù)傳輸部分采用了 RJ45 插接線器，所有線頭均被封在插座或插頭里，解決了線頭氧化生銹的問題。 系統(tǒng)支持各種不同類型 ,不同廠商的計算機和網(wǎng)絡產品。 系統(tǒng)遵循國際國內標準。 學校圖書館作為收集、存儲、傳播知識的寶庫及匯集、交流、開發(fā)信息的樞紐，它在學校的地位和作用日益重要。服務端和控制中心可部署在網(wǎng)絡中的任意操作系統(tǒng)上。 網(wǎng)絡安全設備方面 使用防火墻、入侵檢測產品（包括系列路由器、交換機和專用防火墻產品等）實現(xiàn)各種關鍵應用服務器與其它所有外部網(wǎng)絡的隔離與訪問控制，通過配置防火墻安全策略對所有服務器的請求加以過濾，只允許正常通信的數(shù)據(jù)包到達相應服務 器，其它的請求服務在到達主機前就遭到拒絕，當網(wǎng)絡出現(xiàn)攻擊行為或網(wǎng)絡受到其它一些安全威脅時，進行實時的檢測、監(jiān)控、報告與預警和及時阻斷。 具備這些特性的網(wǎng)絡設備是保障國電永福發(fā)電信息管理系統(tǒng)信息網(wǎng)高可靠運行的基礎。 實時熱備份機制 在系統(tǒng)軟件及硬件的支持下，關鍵部件在發(fā)生故障能自動啟動備份系統(tǒng)，而且主備之間的切換要能夠實時熱倒換，即運行中即使發(fā)生設備故障切換也不會對網(wǎng)絡業(yè)務造成影響。 設備的高可靠性從硬件、軟件、保護機制等幾個方面體現(xiàn)： 采用分布式體系結構 分布式體系結構是提高可靠性的基礎，與集中式體系設備相比較，分布式體系設備除性能可以通過插入更多的接口處理板 提高整體性能外，更為關鍵的是將管理、路由轉發(fā)、接口處理等功能分配在不同的部件上，協(xié)同工作，分布式體系可以分散故障風險、隔離故障、提供冗余配置，提高系統(tǒng)的自動恢復能力；如管理部件故障，只需要更換這部分板件，不影響其他功能。 為提高網(wǎng)絡的利用率，對于專線備份線路，使用中可進行負荷分擔運行。 設備的備份：消除單點故障，設備間應使用熱備份技術，保證網(wǎng)絡及業(yè)務的不間斷性； 互連線路的備份：避免單路故障，提高網(wǎng)絡路徑冗余，線路應盡可能使用不同服務商、不同類型的線路； 路由備份：自動選路和迂回，做到當 某部分網(wǎng)絡出現(xiàn)意外而發(fā)生通路切換時，這些操作對上層業(yè)務主機是透明的。 根據(jù)網(wǎng)絡建設技術標準內部信息網(wǎng)絡的優(yōu)化設計策略，在選擇及規(guī)劃路由協(xié)議時需要按照這些因素進行考慮和設計。 與其他網(wǎng)絡的互連要求 通過劃分成相對獨立管理的網(wǎng)絡區(qū)域，可以減少網(wǎng)絡間的相關性，有利于網(wǎng)絡的擴展，路由協(xié)議要能支持減 少網(wǎng)絡間的相關性，是通常劃分為一個自治系統(tǒng)（ AS），在 AS 之間需要采用適當?shù)膮^(qū)域間路由協(xié)議。 網(wǎng)絡的拓撲結構 網(wǎng)絡拓撲結構直接影響協(xié)議的選擇。并且根據(jù)網(wǎng)絡建設技 術標準選擇 IP 協(xié)議構架網(wǎng)絡互聯(lián)的的網(wǎng)絡 系統(tǒng) 平臺，不僅滿足今后 網(wǎng)絡系統(tǒng) 應用的需要，而且也符合網(wǎng)絡的發(fā)展方向。 IP 協(xié)議是網(wǎng)絡層協(xié)議，應用程序不必關心第二層具體的網(wǎng)絡技術。特別是 90 年代后期，隨著 Inter 的爆炸性增長，各類網(wǎng)上應用都基于該標準推出。 藍盾網(wǎng)絡安全設備 則工作在透明模式，實現(xiàn)應用安全防護功能和安全審計功能，可以最大程度的減小安全網(wǎng)關對現(xiàn)有網(wǎng)絡的影響。 網(wǎng)絡邊界 采取 華為 路由器 +藍盾網(wǎng)絡安全設備 進行引導（專業(yè)的設備做專業(yè)的事情，管理、定位問題更方便） 1 臺 華為 AR32 系列路由器 加上一臺專業(yè)的 藍盾網(wǎng)絡安全設備 。 同時， 有線接入部分以 1000 兆交換到 各個有線終端，無線接入部分以 600 兆交換到各個無線終端。在本項目主要分成以下幾個系統(tǒng)進行設計： ●設置 統(tǒng)一威脅管理設備 ； ●部署和完善 圖書館 網(wǎng)絡 防病毒體系。 各 樓層 或 分支 接入?yún)^(qū)域 在整個 圖書館 網(wǎng)絡 中，接入?yún)^(qū)域的設備是最終用戶直接上聯(lián)的設備， 包括采用有線接入方式的臺式機、筆記本等終端和采用無線接入方式的筆記本、手機登終端。 采用分層模型架構，可以減少核心和匯聚部分之間的相互關聯(lián)和影響。而在具體實施中，必須按照網(wǎng)絡建設技術標準統(tǒng)一規(guī)劃好 IP 地址及各種應用，采用開放的技術及國際標準，如路由協(xié)議、安全標準、接入標準和網(wǎng)絡管理平臺等進行設計構架，才能保證實現(xiàn)網(wǎng)絡的統(tǒng)一，并確保網(wǎng)絡的可擴展性。訪問層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間 相互影響。此外，為了避免網(wǎng)元故障對網(wǎng)絡造成沖擊，需要網(wǎng)絡采用支持快速聚合的特性，一旦主用通路斷開，可以很快的切換到備用通路。 ●層次化設計 層次化網(wǎng)絡設計模型 對于大型網(wǎng)絡，可以采用業(yè)界通用 3 層模型“核心層 匯聚層 接入層”層次化網(wǎng)絡設計模型。 ●模塊化設計 所謂模塊化就是將整個網(wǎng)絡按功能和安全需求分為若干個組件，這些組件之間有一定的安全邊界，組件內部具有完整的網(wǎng)絡設計。 基于網(wǎng)絡的入侵檢測系統(tǒng)用于實時監(jiān)控網(wǎng)絡關鍵路徑的信息。防火墻的主要安全功能包括： （ 1）、網(wǎng)絡訪問控制 （ 2）、網(wǎng)絡訪問安全審計 （ 3）、 內容安全掃描 防病毒技術：從防病毒產品對計算機病毒的作用來講 ,防病毒技術可直觀地分為病毒預防技術、病毒檢測技術及病毒清除技術。 ● 安全性 和保密性 在本網(wǎng)絡系統(tǒng)中，由于網(wǎng)絡分布廣、節(jié)點多，因此必須防止網(wǎng)絡不受未授權用戶的侵擾，或防止內部用戶無意識地對網(wǎng)絡的侵害。 ● 實用性 根據(jù)現(xiàn)在的需求和可以預見的需求增長情況設計網(wǎng)絡 系統(tǒng) ，不追求空洞的技術先進性，避免追求高檔和最新技術花費的巨大代價。核心層設備的可靠性必 須保證最高級別，應具有完整的容錯結構。傳輸網(wǎng)絡系統(tǒng)作為整個應用系統(tǒng)的基礎，其可靠性和穩(wěn)定性直接關系到業(yè)務應用的好壞。 、 設計目標 本 次 項目設計目標：為 桂林理工大學 建設一個至少能滿足各種信息應用系統(tǒng)（包括圖書館信息系統(tǒng)） 所需的、具有良好擴充能力和標準化水平的基礎網(wǎng)絡設施。一個按技術標準和 統(tǒng)一規(guī)劃建設的網(wǎng)絡系統(tǒng)將在先進性、開放性、實用性、可靠性、安全性、可管理性、可擴展性、經(jīng)濟性、易維護性、互聯(lián)互通性等方面體現(xiàn)出極大的優(yōu)勢，為信息化建設打下良好的基礎。其中，局域網(wǎng)系統(tǒng)要支持 VLAN 并具有三層交換能力，廣域網(wǎng)系統(tǒng)要支持多種 WAN鏈路，支持冗余備份和安全加密。根據(jù) 客戶的要求，我公司對于客戶要求 的理解，對網(wǎng)絡 系統(tǒng) 建設提出了以下具體要求： 網(wǎng)絡通信平臺采用 TCP/IP 網(wǎng)絡協(xié)議體系結構，并采用 Intra 運行模式 ；網(wǎng)絡通信平臺采用可靠的 雙 星形分層網(wǎng)絡結構；整個網(wǎng)絡通信平臺采用中心式拓撲結構。 第四、堅持建設與應用并舉的原則。保證 整個校區(qū)網(wǎng)絡 系統(tǒng) 的安全、穩(wěn)定、信息通暢、避免重復建設、減少損失浪費，實現(xiàn)預期的目標。 在本次智能化圖書館建設項目上應能實現(xiàn)： 全面完整地反映圖書館現(xiàn)有的書籍信息； 提供多種信息檢索手段； 可以高速的查詢本館內及互聯(lián)網(wǎng)上的資料； 提供安全、可靠、穩(wěn)定的信息系統(tǒng)支持圖書館管理工作。 、 設計規(guī)劃 圖書館信息化涉及到圖書館各方面：業(yè)務、技術、功能、管理。 四、系統(tǒng)功能設計 ......................................................................... 錯誤 !未定義書簽。 大學 智能化圖書館 建設項目方案