【正文】 吊頂內(nèi)做防塵處理，不起塵。做到專業(yè)的設(shè)計(jì)，一流的設(shè)備，精心的施工，以確保本機(jī)房質(zhì)地高雅，精致，線條流暢，具備現(xiàn)代數(shù)據(jù)機(jī)房風(fēng)貌的整體品質(zhì)。隨著現(xiàn)代科技的發(fā)展，室內(nèi)環(huán)境的設(shè)計(jì)已經(jīng)不滿足傳統(tǒng)的簡(jiǎn)單、生硬的設(shè)計(jì)，現(xiàn)代空間的設(shè)計(jì)不僅在視覺(jué)上加以延伸，而且根據(jù)企業(yè)的特點(diǎn)，除注重環(huán)境裝飾外，更注重于內(nèi)部全系統(tǒng)的建設(shè)，以技術(shù)數(shù)據(jù)為依據(jù)建造一個(gè)符合特定環(huán)境的空間，突出空間的舒適、保密和現(xiàn)代科技的巨大發(fā)展及裝飾文化的精神內(nèi)涵。 機(jī)房的組成是依據(jù)各功能房間的性質(zhì)、任務(wù)、業(yè)務(wù)量的大小，工作設(shè)備類型及管理體系而定，各功能室的平面布局要考慮到系統(tǒng)各設(shè)備對(duì)環(huán)境要求的差異、數(shù)據(jù)處理的工藝流程、操作人員的行走路線等因素。 2．延長(zhǎng)設(shè)備的使用壽命。無(wú)線電干擾場(chǎng)強(qiáng)：≤126Db1磁場(chǎng)干擾強(qiáng)度： 主機(jī)區(qū)≤800A/M以上工作指標(biāo)將通過(guò)機(jī)房裝飾材料的選用、機(jī)房空調(diào)的選用、抗靜電措施的施行等各種技術(shù)手段的綜合利用予以實(shí)現(xiàn)。噪音：主操作員位置＜65dB。 同樣為了防止大量的ARP報(bào)文形成對(duì)交換機(jī)的沖擊，核心交換機(jī)還需要能夠檢測(cè)ARP協(xié)議報(bào)文的攻擊行為，并對(duì)該攻擊源進(jìn)行屏蔽。 對(duì)于前兩種ARP欺騙攻擊防御辦法，比較適用于IP地址、MAC地址、端口、VLAN都相對(duì)穩(wěn)定的情況，比如核心交換機(jī)只直接連接服務(wù)器，在核心交換機(jī)上啟用這種固定MAC方式防止ARP欺騙攻擊還是非常有效的。核心交換機(jī)有多種手段可以防御ARP欺騙攻擊。 如果網(wǎng)絡(luò)中的某臺(tái)接入層交換機(jī)沒(méi)有部署ARP入侵檢測(cè)，ARP欺騙攻擊就會(huì)在該交換機(jī)所屬的一個(gè)廣播域內(nèi)得逞，這樣在局部范圍內(nèi)會(huì)發(fā)生ARP中毒行為，甚至可能會(huì)引起中間人攻擊。若ARP報(bào)文中的發(fā)送者源MAC、IP匹配綁定表中的內(nèi)容，則認(rèn)為是合法的報(bào)文，允許通過(guò)；否則認(rèn)為是欺騙攻擊報(bào)文，就進(jìn)行丟棄。 在接入層就是利用接入交換機(jī)的ARP入侵檢測(cè)（ARP Intrusion Inspection）功能，進(jìn)行ARP欺騙攻擊防御。由于ARP欺騙攻擊導(dǎo)致了主機(jī)和網(wǎng)關(guān)的ARP表的不正確，這種情況我們也稱為ARP中毒。由此可見(jiàn)，中間人攻擊是一種非常惡劣的網(wǎng)絡(luò)惡意攻擊行為。治療 所謂治療，就是去除已經(jīng)感染的機(jī)器的蠕蟲(chóng)病毒的過(guò)程，如終止蠕蟲(chóng)病毒進(jìn)程、刪除任何被修改的文件、恢復(fù)被病毒修改過(guò)的系統(tǒng)配置、為系統(tǒng)打上補(bǔ)丁等等。隔離 隔離過(guò)程主要包括追蹤并發(fā)現(xiàn)被感染的機(jī)器，然后切斷他們和網(wǎng)絡(luò)的連接。限制的目的是使蠕蟲(chóng)感染速度減慢甚至停止，而免疫的目的是剝奪蠕蟲(chóng)繼續(xù)傳染的可能。 沖擊波(Blaster)MS03026，RPC DCOM服務(wù)漏洞，利用TCP 135 139等等進(jìn)行傳播254。系統(tǒng)漏洞型蠕蟲(chóng)傳播快，范圍廣、危害大。同樣的在網(wǎng)絡(luò)邊緣設(shè)置入口和出口ACL可以很好的限制蠕蟲(chóng)病毒的傳播。 隔離（Quarantine）216。 恢復(fù)（recovery）216。 抑制廣播風(fēng)暴廣播風(fēng)暴是網(wǎng)絡(luò)最常見(jiàn)的網(wǎng)絡(luò)問(wèn)題，針對(duì)此情況H3C S5120系列以太網(wǎng)交換機(jī)提供完善的廣播風(fēng)暴抑制功能，提供了針對(duì)特定VLAN的廣播風(fēng)暴抑制比的設(shè)定功能，可對(duì)VLAN上收到的廣播流量進(jìn)行監(jiān)控，當(dāng)廣播流量的帶寬超過(guò)配置的限度時(shí)，交換機(jī)將過(guò)濾該VLAN上超出的流量，保證網(wǎng)絡(luò)的業(yè)務(wù)，使廣播所占的流量比例降低到合理的范圍。 針對(duì)DHCP Smurf攻擊，可以在接入交換機(jī)上針對(duì)DHCP Request報(bào)文進(jìn)行速率限制。 MAC地址攻擊防范 MAC地址表放置在內(nèi)存中，容量有限，用戶通過(guò)不停的發(fā)送MAC地址沖刷MAC地址表，通過(guò)MAC地址表溢出來(lái)更改MAC與IP地址的綁定，從而重新定向流量(CAM Overflow, macoftool工具)。方法一：用Vlan隔離。RFC 950要求限制子網(wǎng)號(hào)為“全0”和“全1”的使用。假如某院系最多需要8個(gè)子網(wǎng)，可以將8個(gè)可變位中的3位用來(lái)標(biāo)識(shí)子網(wǎng)（使用3個(gè)位最多可以表示8個(gè)子網(wǎng)），剩余的5位用來(lái)標(biāo)識(shí)各個(gè)子網(wǎng)上的主機(jī)ID（5個(gè)位最多可以表示30個(gè)主機(jī)ID）。對(duì)于服務(wù)器、網(wǎng)絡(luò)設(shè)備互連端口地址、設(shè)備Loopback地址建議使用靜態(tài)IP地址，而且各屬自不同的IP地址段，有利于骨干路由表的簡(jiǎn)化與路由的快速處理。網(wǎng)絡(luò)中心從各二級(jí)單位地址標(biāo)識(shí)可以清楚地區(qū)分出IP地址地來(lái)源，便于路由匯聚和訪問(wèn)控制。2. 網(wǎng)絡(luò)地址的可管理性，地址分配應(yīng)簡(jiǎn)單且易于管理，以降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表。我們建議使用OSPF路由協(xié)議。方法二：利用portisolate技術(shù)，可以實(shí)現(xiàn)不同用戶的端口屬于同一個(gè)VLAN但是不同用戶之間不能二層互通。A、VLAN部署方式 核心層vlan劃分：核心層主要完成數(shù)據(jù)流的高速轉(zhuǎn)發(fā)，提供負(fù)載平衡、快速收斂和擴(kuò)展性，一般的在大型園區(qū)網(wǎng)絡(luò)核心層，只負(fù)責(zé)數(shù)據(jù)流的高速轉(zhuǎn)發(fā)和接收匯聚層的數(shù)據(jù)，在園區(qū)網(wǎng)改造項(xiàng)目中，在核心交換機(jī)S7506EV、S5528F上部署具體的業(yè)務(wù)VLAN，由于網(wǎng)絡(luò)規(guī)模較小，無(wú)匯聚層交換機(jī)設(shè)計(jì)，直接采用核心交換機(jī)Vlan劃分來(lái)縮小二層網(wǎng)絡(luò)的規(guī)模，減小了廣播風(fēng)暴、ARP欺騙等所帶來(lái)的不利影響，完成VLAN間路由，并實(shí)施VLAN間的訪問(wèn)控制。同一個(gè)VLAN中的成員都共享廣播，而不同VLAN之間廣播信息是相互隔離的。 考慮到巴州中級(jí)人民法院得外網(wǎng)接入用戶數(shù)量和實(shí)際使用情況，建議采用H3C S512028CEI作為外網(wǎng)接入交換機(jī)用戶提供外網(wǎng)網(wǎng)絡(luò)接入服務(wù)。支持32K個(gè)MAC地址；支持黑洞MAC地址；支持設(shè)置端口MAC地址學(xué)習(xí)最大個(gè)數(shù)；支持靜態(tài)組播MAC；支持基于端口的VLAN（4094個(gè)）；支持IRF2智能彈性架構(gòu),多臺(tái)設(shè)備虛擬為邏輯上單臺(tái)設(shè)備實(shí)現(xiàn)跨設(shè)備鏈路聚合、統(tǒng)一管理界面、統(tǒng)一轉(zhuǎn)發(fā)表項(xiàng)；支持遠(yuǎn)程堆疊,支持本地端口鏡像和遠(yuǎn)程端口鏡像RSPAN；每端口支持8個(gè)優(yōu)先級(jí)隊(duì)列；，DSCP/TOS優(yōu)先級(jí)和重新標(biāo)記能力，支持基于時(shí)間段的流分類和QoS控制能力；提供廣播風(fēng)暴抑制功能；支持IPvIPv6組播協(xié)議；支持IPvIPv6三層路由功能；支持STP/RSTP/MSTP協(xié)議；支持基于第二層、第三層和第四層的ACL；支持基于端口和VLAN的 ACL；支持IPv6 ACL；，支持集中式MAC地址認(rèn)證；支持IP+MAC+PORT的綁定；支持DHCP Snooping，防止欺騙的DHCP服務(wù)器；支持SNMP V1/V2/VRMON、SSHV2支持單向鏈路檢測(cè),有效的防止網(wǎng)絡(luò)中單通故障的發(fā)生；支持通過(guò)命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理。同時(shí)要求邊緣交換機(jī)為不對(duì)稱交換機(jī)，也就是說(shuō)，除了擁有24～48個(gè)百兆端口外，還要擁有1～2個(gè)1000Mbps的上行端口，從而實(shí)現(xiàn)與骨干交換機(jī)的高速連接。在園區(qū)網(wǎng)環(huán)境中，接入層所代表的功能有以下幾項(xiàng)：共享的帶寬；交換的帶寬；第2 層的服務(wù)，比如基于廣播或MAC 地址的VLAN 成員資格和數(shù)據(jù)流過(guò)濾。核心交換機(jī)與接入交換機(jī)之間通過(guò)千兆鏈路進(jìn)行互聯(lián)，避免核心設(shè)備單點(diǎn)故障。接入設(shè)備采用可網(wǎng)管、千兆上聯(lián)、千兆到桌面的交換機(jī)；核心設(shè)備采用雙引擎架構(gòu)，避免核心設(shè)備引擎板單點(diǎn)故障，讓巴州人民法院園區(qū)網(wǎng)網(wǎng)更可靠；多接入網(wǎng)絡(luò)設(shè)備分擔(dān)網(wǎng)絡(luò)負(fù)載，核心層設(shè)備和接入層設(shè)備支持IPV6協(xié)議，為IPV4網(wǎng)絡(luò)向IPV6過(guò)渡提供有力的保障。 分配系統(tǒng)采用高屏蔽同軸電纜，以分支分配形式布網(wǎng)，沿管道溝、電纜線槽敷設(shè)。 “終端式” 這就是所謂并接方式，其最大的優(yōu)點(diǎn)是某一個(gè)終端發(fā)生故障時(shí)不影響其他相鄰終端收看電視，有利于家庭內(nèi)部充分利用有限的有線電視信號(hào)資源，在實(shí)際工程中，應(yīng)采用此種方式，它能滿足目前HFC網(wǎng)的技術(shù)指標(biāo)要求，應(yīng)加以推廣。結(jié)合本項(xiàng)目的情況，該系統(tǒng)目前主要是數(shù)據(jù)中心機(jī)房，設(shè)計(jì)時(shí)需充分考慮機(jī)房?jī)?nèi)部的一些環(huán)境和各種配套設(shè)施，對(duì)供配電、靜電地板、照明、消防、UPS、裝修等提出相應(yīng)的要求，在建筑平面圖出來(lái)后還需要和設(shè)計(jì)院討論相關(guān)的配合問(wèn)題，考慮建筑承重等。每個(gè)配線箱端口都是獨(dú)立的，可以從前端取下。無(wú)腿配線架有50對(duì)和100對(duì)的規(guī)格。可按需壓入和拉出線纜理線托架：后部帶加長(zhǎng)理線托架，可用線纜固定條進(jìn)行固定通用，配線密度高一個(gè)機(jī)架單元上最多可以有24個(gè)5類或6類端口，可以支持48個(gè)數(shù)據(jù)和/或語(yǔ)音端口（采用專利技術(shù)的分線器）以及24個(gè)光纖端口混合結(jié)構(gòu)– 可以在一個(gè)機(jī)架單元上組合數(shù)據(jù)、語(yǔ)音和光纖連接頭自動(dòng)接地– 只需簡(jiǎn)單地將接地導(dǎo)線插頭卡接到屏蔽配線架所帶的接地金屬條上即可完成表面處理– 黑色拋光鋼板色彩標(biāo)識(shí)：6種顏色的配線架用模塊支架，使配線架更易于標(biāo)識(shí)與管理110 語(yǔ)音配線架： 我司選用的是TCL系統(tǒng)PI3100， 110 語(yǔ)音配線架產(chǎn)品，110配線架適用于數(shù)據(jù)和語(yǔ)音系統(tǒng)，具有機(jī)架或墻掛式結(jié)構(gòu)。電信間在樓層的中間部位更能體現(xiàn)布線的合理性。低煙無(wú)鹵（LSZH）外皮，可以滿足嚴(yán)格的排放控制要求。垂直系統(tǒng)示意圖 大樓類每層預(yù)留弱電管井，在每層樓的弱電井中留出敷設(shè)光纖和大對(duì)數(shù)電纜的垂直電纜橋架安裝的長(zhǎng)方形地面孔，弱電井開(kāi)孔的位置設(shè)在靠近支持橋架的墻壁附近，但又不妨礙端接跳線架的地方。根據(jù)以上預(yù)估統(tǒng)計(jì)數(shù)據(jù)得出，整體園區(qū)室內(nèi)數(shù)據(jù)水平布線共需六類雙絞線215箱。 2）水平線路近的采用PVC管直接從分配線間引至墻上（或地上）的暗裝信息點(diǎn)接線盒。獲得專利的模塊排線設(shè)計(jì)，可以保證電纜在端接時(shí)的最大開(kāi)絞長(zhǎng)度不超過(guò)6毫米。強(qiáng)電線路可同弱電線路平行鋪設(shè)，但需分隔于不同的線槽中， 兩線槽間距應(yīng)大于等于30mm。巴州人民法院的單體建筑唯一、信息點(diǎn)數(shù)量密集，結(jié)合院方提供的總體平面圖，我們?cè)谠O(shè)計(jì)時(shí)遵循以下原則來(lái)對(duì)設(shè)備間進(jìn)行數(shù)量和位置的設(shè)計(jì)：如果樓內(nèi)信息點(diǎn)跨度不大，設(shè)備間的位置比較合理，可以考慮多層共用一個(gè)設(shè)備間；如果信息點(diǎn)跨度很大，建議一層設(shè)置一個(gè)設(shè)備間；像電子信息中心或者對(duì)數(shù)據(jù)流量要求較高的房間，建議單獨(dú)布設(shè)信息點(diǎn)，參照單體樓平面圖，該部分布線內(nèi)容在深化設(shè)計(jì)中進(jìn)行詳細(xì)設(shè)計(jì)；目前暫定樓層為12 層的采用1個(gè)弱電間。采用三類布線系統(tǒng)。 IP語(yǔ)音部分室內(nèi)水平部分： 考慮到未來(lái)實(shí)際使用中的靈活性與可實(shí)施性，語(yǔ)音水平布線設(shè)計(jì)將參照數(shù)據(jù)網(wǎng)水平布線原則。所以，在綜合布線領(lǐng)域，超五類線正在慢慢地減少，而六類線正在迅速增加。而如果用六類布線系統(tǒng)，由于250MHz的物理帶寬及卓越的性能指標(biāo)，只要求簡(jiǎn)單便宜的電子設(shè)備即可支持千兆傳輸。而所有這種變化都對(duì)計(jì)算機(jī)應(yīng)用的基礎(chǔ)——計(jì)算機(jī)網(wǎng)絡(luò)提出了更高的要求。 目前光纖端接有尾纖熔接及光纖頭磨接兩種常用方式。所有室外線纜進(jìn)入建筑物后都需考慮接地及防止電纜的浪涌電壓進(jìn)入大樓的電氣保護(hù)設(shè)備： 室外光纖建議采用金屬加強(qiáng)筋電纜，需考慮光纖接地問(wèn)題； 室外大對(duì)數(shù)電纜進(jìn)戶需考慮防雷保護(hù)設(shè)備。 行政辦公室等辦公處按每50平方米一對(duì)數(shù)據(jù)點(diǎn)，一個(gè)語(yǔ)音信息點(diǎn)一個(gè)IP電話信息點(diǎn) 拓?fù)浣Y(jié)構(gòu)規(guī)劃 由于整個(gè)巴州中級(jí)人民法院樓宇總占地面積較大，信息點(diǎn)數(shù)量較多，因此我們將整個(gè)樓層劃分為7個(gè)區(qū)域，每個(gè)區(qū)域均設(shè)有專用的配線間，采用內(nèi)外網(wǎng)獨(dú)立運(yùn)行，物理隔離的方式布放， 考慮到系統(tǒng)的總體投資造價(jià)，我們?cè)O(shè)計(jì)時(shí)按照整體6 類的解決方案來(lái)考慮水平鏈路的規(guī)劃。 信息點(diǎn)規(guī)劃設(shè)計(jì) 這次巴州中級(jí)人民法院的綜合布線涉及多個(gè)單體，多種功能用房的信息點(diǎn)位設(shè)計(jì)，對(duì)于不同功能的樓層、房間，設(shè)計(jì)點(diǎn)位的原則通常都不一樣，根據(jù)我司的類似園區(qū)網(wǎng)信息化建設(shè)的工程經(jīng)驗(yàn)，進(jìn)行了初步的設(shè)計(jì)。 擴(kuò)充性：由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國(guó)際標(biāo)準(zhǔn)，因此無(wú)論計(jì)算機(jī)設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來(lái)都可很方便地將這些設(shè)備連到系統(tǒng)中。就目前情況來(lái)看，網(wǎng)絡(luò)所必須支持的功能之一，所以本次方案設(shè)計(jì)以單模光纖作為主干布線，并可支持主干兆傳輸；行政辦公區(qū)設(shè)計(jì)采用6類布線系統(tǒng)。整個(gè)PDS 系統(tǒng)滿足大樓內(nèi)的網(wǎng)絡(luò)使用需求。 專網(wǎng)電話使用人員，采用專網(wǎng)IP電話與政法系統(tǒng)內(nèi)各職能部門建立安全的聯(lián)系通道。多子系統(tǒng)集成：其他各子系統(tǒng)的上位機(jī)與控制中心之間的數(shù)據(jù)交換。有線電視系統(tǒng)室外采用同軸電纜的，基礎(chǔ)橋架、管道綜合布線系統(tǒng)中已經(jīng)敷設(shè)，只考慮銅纜部分，室外有線電視射頻線主干和支線均考慮采用1根七孔管引出。各個(gè)系統(tǒng)基本拓?fù)浣Y(jié)構(gòu)采用如下結(jié)構(gòu)，?綜合布線系統(tǒng)采用星型＋樹(shù)型結(jié)構(gòu)，巴州中級(jí)法院網(wǎng)絡(luò)總中心設(shè)置在信息中心內(nèi)，其它配線間主要建筑內(nèi)分別設(shè)置在114樓，同時(shí)，網(wǎng)絡(luò)總中心是總配線中心。 室外管線數(shù)量決定了室外管線系統(tǒng)造價(jià)，管線數(shù)量還決定了線路施工方法。放工中要防止沙石進(jìn)入管內(nèi)。根據(jù)管子數(shù)量的不同采用不同大小的孔井。在手井及人井二點(diǎn)之間，從側(cè)面視，應(yīng)測(cè)二點(diǎn)的高度，最后決定設(shè)定二點(diǎn)中部的埋深。如在設(shè)計(jì)時(shí)，只考慮各個(gè)管線截面積的利用率，但是實(shí)際施工時(shí)情況發(fā)生了變化，現(xiàn)場(chǎng)穿線分期進(jìn)行，原先管子的截面積利用率雖然沒(méi)有充分利用，但是，在原先穿過(guò)線的管子里再次施工穿線會(huì)比較困難，不如利用別的管線。因其截面成梅花狀，因此又稱梅花管或蜂窩管。綜合布線系統(tǒng)中的網(wǎng)絡(luò)光纜需要重點(diǎn)保護(hù)，且如果許多光纜共穿一根單孔管時(shí)，會(huì)容易繞在一起，且井與井之間距離較長(zhǎng)的時(shí)候，不易在管內(nèi)穿光纜。 考慮到基建項(xiàng)目未對(duì)室外弱電系統(tǒng)進(jìn)行設(shè)計(jì)和施工，此次項(xiàng)目本公司對(duì)巴州中級(jí)人民法院室外弱電綜合管道進(jìn)行，設(shè)計(jì)室外弱電綜合管道設(shè)計(jì)比較復(fù)雜，它不僅要和室外電信運(yùn)營(yíng)商整個(gè)弱電各個(gè)子系統(tǒng)的系統(tǒng)架構(gòu)進(jìn)行緊密和通盤(pán)考慮，而且還涉及到各個(gè)專業(yè)，從強(qiáng)電、上行水、下行水、煤氣、道路、土建等等均相關(guān)。 綜合管道的建設(shè)是基礎(chǔ)建設(shè)的一部分，有很強(qiáng)的時(shí)效性，需要與土建、裝修空調(diào)、水電煤和通信管道建設(shè)同步且密不可分，而綜合管道的設(shè)計(jì)必須在了解各使用部門和管理部門的實(shí)際需求后，才能設(shè)計(jì)出人性化的使用平臺(tái)，圖紙?jiān)O(shè)計(jì)好后，又要求土建、裝修、空調(diào)、水電給予配合。智能化信息發(fā)布系統(tǒng) 新建設(shè)的信息發(fā)布系統(tǒng)，為標(biāo)準(zhǔn)B/S架構(gòu)，支持全系列播放終端，支持服務(wù)器分布式部署。、項(xiàng)目建設(shè)特色和亮點(diǎn)內(nèi)外網(wǎng)分離式網(wǎng)絡(luò)架構(gòu) 為保證巴州中級(jí)人民法院審判法庭網(wǎng)絡(luò)系統(tǒng)的的安全性和可靠性，對(duì)法院內(nèi)部專網(wǎng)和接入運(yùn)營(yíng)商外網(wǎng)實(shí)行完全物理隔離，并實(shí)現(xiàn)專人專管保證信息系統(tǒng)安全可靠。216。 為實(shí)現(xiàn)巴州中級(jí)人民法院審判法庭大樓的信息化網(wǎng)絡(luò)接入，需構(gòu)建基礎(chǔ)的網(wǎng)絡(luò)平臺(tái)，此次項(xiàng)