【正文】 2) 布防后的延時(shí)如果布防時(shí)，操作人員尚未退出探測區(qū)域，報(bào)警控制器能夠自動(dòng)延時(shí)一段時(shí)間，等操作人員離開后布防才生效，這是報(bào)警控制器的外出布防延時(shí)功能。下班后，處于布防狀態(tài)，如果有探測器的報(bào)警信號進(jìn)來，就立即報(bào)警。(一) 探測器布置根據(jù)酒店的安全規(guī)范要求，在所有對外通道出口處設(shè)置門磁，在重要場所（如財(cái)務(wù)室、收銀臺、別墅區(qū)酒店房間等）設(shè)置緊急按鈕、雙鑒探頭、腳踏開關(guān)，殘疾人客房設(shè)置緊急按鈕。報(bào)警控制中心由報(bào)警主機(jī)及報(bào)警管理軟件組成。各報(bào)警點(diǎn)可以任意分區(qū)，控制其集體或單獨(dú)布撤防，在電腦上對各報(bào)警進(jìn)行實(shí)時(shí)監(jiān)控，該子系統(tǒng)采用先進(jìn)、成熟的傳感技術(shù)和信號分析技術(shù)，對企圖實(shí)施各種犯罪行為的罪犯實(shí)施打擊控制，以確保工作人員的安全。 分布式與級聯(lián)管理 日志管理 服務(wù)設(shè)置 權(quán)限管理 組織區(qū)域結(jié)構(gòu) 支持抓圖 電子地圖 錄像下載 錄像存儲 計(jì)劃任務(wù) 實(shí)時(shí)監(jiān)視(四) 解碼顯示電視墻解碼顯示電視墻由軟解碼服務(wù)器（配合客戶端使用）與大屏顯示系統(tǒng)組成，主要用來處理前端NVR遠(yuǎn)程傳過來的視頻圖像或報(bào)警聯(lián)動(dòng)圖像。管理員客戶端以WEB形式提供，方便靈活修改管理邏輯，方便與其它系統(tǒng)接口。(三) 客戶端客戶端支持C/S客戶端 、B/S客戶端 、管理員客戶端。系統(tǒng)的容錯(cuò)、負(fù)載均衡、動(dòng)態(tài)集群等都在CMS上實(shí)現(xiàn)。負(fù)責(zé)處理監(jiān)控的業(yè)務(wù)邏輯，進(jìn)行權(quán)限等控制。支持標(biāo)準(zhǔn)的流媒體協(xié)議。支持中心存儲、回放，也支持設(shè)備端錄像的查詢、回放、下載等操作。SS：存儲服務(wù)器，通過MTS向設(shè)備獲取音視頻數(shù)據(jù)，存儲在第三方存儲介質(zhì)上，支持標(biāo)準(zhǔn)的NFS、SAMBA、ISCSI等文件協(xié)議。實(shí)現(xiàn)媒體數(shù)據(jù)的一對多、多對多轉(zhuǎn)發(fā)。(二) 視頻監(jiān)控聯(lián)網(wǎng)管理平臺視頻監(jiān)控管理平臺主要是接收網(wǎng)絡(luò)傳輸來的圖像，平臺服務(wù)器主要由CMS（中心管理服務(wù)器）、DMS（設(shè)備管理服務(wù)器）、MTS（媒體轉(zhuǎn)發(fā)服務(wù)器）、SS（存儲服務(wù)器）、WEB（WEB服務(wù)器）、ARS（主動(dòng)注冊服務(wù)器）、VMS（上墻服務(wù)器）組成。監(jiān)控系統(tǒng)的設(shè)置必須滿足酒店當(dāng)?shù)毓布挤啦块T的要求；(一) 系統(tǒng)拓?fù)鋱D監(jiān)控管理控制中心系統(tǒng)結(jié)構(gòu)分三部分組成：DSS視頻監(jiān)控聯(lián)網(wǎng)管理平臺服務(wù)器、客戶端、解碼顯示電視墻。在酒店公共區(qū)域、總臺、出入口、樓層電梯前室、收銀臺、貴重物品存放室、行李房、電梯轎箱、樓層走廊、停車場、室外設(shè)施等區(qū)域設(shè)置監(jiān)控點(diǎn)。，使數(shù)字視頻傳輸更高效，即更高的清晰度下更少的占用網(wǎng)絡(luò)帶寬，同時(shí)最大化的降低系統(tǒng)存儲空間，也就是最大化的降低投資。具備流量控制、路由控制能力。10) 安全性：系統(tǒng)應(yīng)具有較高的抗干擾、防止非法侵入能力，具有自我診斷，即時(shí)報(bào)警、以保證系統(tǒng)的安全。較強(qiáng)的系統(tǒng)擴(kuò)展功能，可以讓用戶在需要時(shí)，只需增加少量部件即可使系統(tǒng)得以擴(kuò)展，以提高使用價(jià)值。使系統(tǒng)在保證可靠性、先進(jìn)性的同時(shí)，本著經(jīng)濟(jì)、實(shí)用、合理的原則，具有良好的性能價(jià)格比。功能設(shè)置方面體現(xiàn)出使用的綜合性，以取得較好的經(jīng)濟(jì)效益。軟件采用人機(jī)界面良好的圖形化界面，用戶安裝相應(yīng)客戶段軟件或者通過IE瀏覽器就可實(shí)現(xiàn)智能控制，管理、操作、配置、檢索，不需單獨(dú)設(shè)置；5) 先進(jìn)性：本系統(tǒng)采用的相關(guān)技術(shù)與產(chǎn)品均為目前主流應(yīng)用技術(shù)并具備技術(shù)前瞻性，保留有升級空間，保護(hù)用戶投資的長期有效；6) 可集成性：本安防系統(tǒng)可以提供對外集成接口，實(shí)現(xiàn)與各智能化子系統(tǒng)之間的互聯(lián)性和互操作性問題。3) 可擴(kuò)展性：當(dāng)本系統(tǒng)需要監(jiān)控點(diǎn)位、客戶端等，只需增加相應(yīng)獨(dú)立的設(shè)備即可融入現(xiàn)有系統(tǒng)；4) 易用性：主要硬件均采用嵌入式設(shè)備，可以即插即用。系統(tǒng)具備在規(guī)定的條件下和規(guī)定的時(shí)間內(nèi)完成實(shí)際應(yīng)用的能力。 設(shè)計(jì)原則1) 標(biāo)準(zhǔn)化：采用的產(chǎn)品均嚴(yán)格遵循國際通用編解碼算法和網(wǎng)絡(luò)傳輸?shù)南冗M(jìn)通用標(biāo)準(zhǔn)協(xié)議，可實(shí)現(xiàn)在大規(guī)模拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)系統(tǒng)上的可變比特率、交互式圖像傳輸和共享。保安人員巡視完畢返回監(jiān)控中心，通過傳輸線將巡更棒信息讀入巡更系統(tǒng)工作站。防盜報(bào)警系統(tǒng)采用開放式架構(gòu)，可與門禁、監(jiān)控、巡更、語音、MIS等系統(tǒng)無縫集成。IP視頻監(jiān)控系統(tǒng)是完全數(shù)字化的系統(tǒng)，它基于標(biāo)準(zhǔn)的TCP/IP協(xié)議，能夠通過局域網(wǎng)/無線網(wǎng)/互聯(lián)網(wǎng)傳輸，布控區(qū)域大大超過了模擬監(jiān)控系統(tǒng)；它采用開放式架構(gòu)，可與門禁、報(bào)警、巡更、語音、MIS等系統(tǒng)無縫集成；它基于嵌入式技術(shù)，性能穩(wěn)定，無需專人管理；它靈活性大大提高，監(jiān)控場景可以實(shí)現(xiàn)任意組合,任意調(diào)用。監(jiān)控系統(tǒng)采用高清IP監(jiān)控系統(tǒng)。考慮到酒店的定位是SPA養(yǎng)生、人性化的服務(wù)，因此安全防范系統(tǒng)在保證安全的同時(shí)，還要避免影響到客人的私人空間。6 安全防范系統(tǒng) 概述安全防范系統(tǒng)是智能化建筑系統(tǒng)中必不可少的一個(gè)部分，通過安全防范系統(tǒng)可以提高酒店的安全，加強(qiáng)酒店的管理，給賓客提供一個(gè)舒適，安全的環(huán)境。l 對電磁輻射源豁免的要求為：輸出功率等于或小于15W的移動(dòng)無線通信設(shè)備,頻率為3300000MHz時(shí)，電磁輻射體的等效輻射功率小于100W。(八) 電磁輻射防護(hù)分析根據(jù)中華人民共和國國家標(biāo)準(zhǔn)《電磁輻射防護(hù)規(guī)定》,即國標(biāo)GB870288,電磁輻射的限值為:l 公眾照射,在一天24小時(shí)內(nèi),環(huán)境電磁輻射的場量參數(shù)在任意連續(xù)6分鐘內(nèi)的平均值應(yīng)滿足功率密度0. 4 W/m2 (頻率為30～3000MHz)。天饋分布系統(tǒng)是系統(tǒng)重要的傳輸部分，這就好比人體的神經(jīng)系統(tǒng)一樣，傳遞著每一個(gè)來自建筑內(nèi)部的無線信號，通過合理的預(yù)設(shè)計(jì)、現(xiàn)場勘測、深化設(shè)計(jì)后，可以使作為網(wǎng)絡(luò)末梢的室內(nèi)天線覆蓋的范圍環(huán)環(huán)相扣，達(dá)到由多個(gè)小區(qū)組成一個(gè)大的通信網(wǎng),從而實(shí)現(xiàn)信號的無縫隙覆蓋。采用小功率的優(yōu)點(diǎn)是信號易于控制，輻射較為均勻，對外干擾??；缺點(diǎn)是會提高整個(gè)室內(nèi)覆蓋系統(tǒng)的總造價(jià)，因此需要在布放原則和經(jīng)濟(jì)性之間尋找最佳平衡點(diǎn)。(六) 天線及電纜的布放 室內(nèi)分布系統(tǒng)的天線布放雖簡單但非常重要，是系統(tǒng)設(shè)計(jì)的關(guān)鍵點(diǎn)。并避免建筑內(nèi)的信號向外界泄漏?？紤]到信號在封閉空間的傳播特性，我們建議申請的頻率在以上注明的頻率范圍內(nèi)。(五) 使用合法的頻率及獲得系統(tǒng)許可證使用合法的頻率及獲得系統(tǒng)許可證 {403～430MHz}，此次無線對講覆蓋系統(tǒng)所使用的頻率是為博鰲金灣精品養(yǎng)生酒店專門申請的頻率。室內(nèi)天線的分布位置嚴(yán)格參考電磁信號在建筑內(nèi)的傳播模型，單個(gè)天線覆蓋30~70米半徑的范圍，通過多個(gè)天線組成覆蓋網(wǎng)，來實(shí)現(xiàn)完美的覆蓋面，同時(shí)在電梯廳附近安裝天線，可100%的覆蓋電梯，對講機(jī)在網(wǎng)絡(luò)內(nèi)使用話音質(zhì)量穩(wěn)定，沒有明顯的信號強(qiáng)弱區(qū)別。管理人員可通過互聯(lián)網(wǎng)進(jìn)入中繼臺，修改參數(shù)或檢查工作狀態(tài)。（15）中繼臺遠(yuǎn)程診斷遙控功能（配置專用軟件）（16）錄音功能通過管理終端和管理軟件的結(jié)合使用,可實(shí)現(xiàn)對通話的在線監(jiān)聽和實(shí)時(shí)錄音,便于管理部門對終端用戶的監(jiān)督管理。（14）身份顯示（PTT ID）用戶終端發(fā)起呼叫時(shí)，在管理終端上會顯示呼叫者自身識別碼。（12）空中檢查功能管理終端可對網(wǎng)內(nèi)任一對講機(jī)進(jìn)行空中檢查，檢查其工作狀態(tài)是否正?；蛎摼W(wǎng)，并在管理終端予以醒示。失去原有的功能，使其無法使用。（10）遠(yuǎn)程監(jiān)控功能系統(tǒng)配置管理終端可對網(wǎng)內(nèi)對講機(jī)用戶進(jìn)行遠(yuǎn)程監(jiān)控，啟動(dòng)對講機(jī)發(fā)射，將周圍聲響傳回管理終端。1個(gè)中繼臺組成的對講系統(tǒng)就有2個(gè)鏈路提供給網(wǎng)內(nèi)所有對講機(jī)使用。（8）集群功能（擴(kuò)展功能）系統(tǒng)自動(dòng)為網(wǎng)內(nèi)用戶終端分配通話鏈路。（5）個(gè)呼、組呼、全呼功能個(gè)呼：一對一私密通話；組呼：組內(nèi)用戶一呼百應(yīng)；全呼：網(wǎng)內(nèi)高級用戶可發(fā)起全網(wǎng)呼叫（6）遲后進(jìn)入功能后開機(jī)用戶終端，可隨時(shí)加入通話組。（3）節(jié)省設(shè)備資源TDMA 2時(shí)隙工作，一臺數(shù)字中繼臺相當(dāng)于2個(gè)模擬中繼臺，主基站設(shè)備節(jié)省一半（包括合路、分路等主基站設(shè)備）。(二) 系統(tǒng)的功能（1）保密性強(qiáng)通話語音采用壓縮數(shù)字編碼， 空中傳輸?shù)臒o線信號為數(shù)字調(diào)制，非本組或本網(wǎng)用戶無法監(jiān)聽到通話語音。　頻道分配使用部門通信范圍中繼設(shè)備1(發(fā)射機(jī)+接收機(jī))1信道博鰲金灣精品養(yǎng)生酒店工程部通信使用，可切換頻道呼叫其他部門整個(gè)酒店內(nèi)部區(qū)域及室外建筑紅線范圍以內(nèi)2信道博鰲金灣精品養(yǎng)生酒店工程部通信使用，可切換頻道呼叫其他部門整個(gè)酒店內(nèi)部區(qū)域及室外建筑紅線范圍以內(nèi)中繼設(shè)備2(發(fā)射機(jī)+接收機(jī))3信道博鰲金灣精品養(yǎng)生酒店安保部通信使用，可切換頻道呼叫其他部門整個(gè)酒店內(nèi)部區(qū)域及室外建筑紅線范圍以內(nèi)4信道博鰲金灣精品養(yǎng)生酒店安保部通信使用，可切換頻道呼叫其他部門整個(gè)酒店內(nèi)部區(qū)域及室外建筑紅線范圍以內(nèi)臨時(shí)使用+緊急情況使用脫網(wǎng)其他臨時(shí)部門酒店內(nèi)及室外部分區(qū)域 系統(tǒng)設(shè)計(jì)(一) 系統(tǒng)組成無線對講覆蓋系統(tǒng)包括信號源和天饋分布系統(tǒng)兩部分組成。信號源中繼臺設(shè)計(jì)安裝在F1層的安防控制中心，組合在立式機(jī)柜內(nèi)，所有信號都將在這里作匯接處理，并發(fā)散到整個(gè)建筑內(nèi)部，中繼臺經(jīng)過合路器/分路器、雙工器后將信號輸出給天饋分布系統(tǒng)。6. 本系統(tǒng)24小時(shí)全自動(dòng)運(yùn)行，不需要工作人員值守。4. 控制信號泄漏：為建立較完美的無線覆蓋網(wǎng)絡(luò)，在設(shè)計(jì)時(shí)兼顧邊緣場強(qiáng)的計(jì)算，保證不會產(chǎn)生明顯的信號泄漏，同時(shí)覆蓋網(wǎng)絡(luò)必須對外界的干擾小,并且不易受到其他同類設(shè)備的干擾。2. 設(shè)計(jì)避免施工的難度：盡量在設(shè)計(jì)時(shí)考慮施工過程中，元器件安裝牢固，饋線的鋪設(shè)簡便、易行，保證施工時(shí)最小程度破壞樓宇結(jié)構(gòu)和美觀，確定合理的走線方式。l 本系統(tǒng)設(shè)計(jì)采用的頻率經(jīng)當(dāng)?shù)責(zé)o線電管理局獲得許可，并可在建網(wǎng)完成后獲得系統(tǒng)使用許可證；l 整個(gè)對講覆蓋系統(tǒng)采用室內(nèi)吸頂天線、干線放大器和同軸電纜組成的室內(nèi)有源分布系統(tǒng)來實(shí)現(xiàn)信號的覆蓋。本次方案旨在根據(jù)博鰲金灣精品養(yǎng)生酒店的實(shí)際需求特點(diǎn)，結(jié)合建筑的結(jié)構(gòu)特性，遵循當(dāng)?shù)責(zé)o線電管理局相關(guān)的規(guī)范，提供一套可靠有效的無線對講覆蓋系統(tǒng)建設(shè)方案。網(wǎng)絡(luò)管理人員可能被授予遠(yuǎn)程管理的權(quán)限，即可以在本地對本地防火墻進(jìn)行管理，也可在異地進(jìn)行管理和控制，這樣既減少了網(wǎng)管的成本，又增加了網(wǎng)絡(luò)的安全性，防火墻在遠(yuǎn)程管理主要表現(xiàn)在：1. 防火墻具有打開與關(guān)閉遠(yuǎn)程管理及設(shè)置管理方式（命令行和WEB配置）的功能；2. 在打開遠(yuǎn)程管理功能時(shí)，可以指定用于遠(yuǎn)程管理的主機(jī)IP地址，這一功能可以和IP與MAC地址綁定功能結(jié)合使用以提高安全系數(shù)；3. 使用防火墻的一次性口令認(rèn)證機(jī)制，實(shí)現(xiàn)對遠(yuǎn)程管理人員的的身份認(rèn)證4. 利用防火墻的用戶授權(quán)功能，實(shí)現(xiàn)對遠(yuǎn)程管理員的權(quán)限控制；5. 通過防火墻的管理日志功能，可記錄所有的管理操作，以便需要時(shí)用以查證，同時(shí)還可利用防火墻的上傳功能，將管理日志傳到某臺FTP服務(wù)器上進(jìn)行日志備份6. 可以在一個(gè)管理界面對網(wǎng)上所有防火墻進(jìn)行遠(yuǎn)程集中管理配置，方便了用戶的使用要求。防火墻的審計(jì)表可實(shí)時(shí)顯示網(wǎng)絡(luò)上傳送數(shù)據(jù)包的記錄，包括規(guī)則號、時(shí)間、使用者、來源主機(jī)、目的主機(jī)、通訊協(xié)議、服務(wù)項(xiàng)目、傳輸資料量及連線時(shí)間。遠(yuǎn)程移動(dòng)用戶在外地用戶如果需要訪問內(nèi)部網(wǎng)，可以通過撥號進(jìn)入，但必須經(jīng)過防火墻認(rèn)證許可情況下，對來訪用戶實(shí)現(xiàn)不同級別的認(rèn)證和審計(jì)，認(rèn)證主要通過用戶名和一次性口令對撥號用戶進(jìn)行身份確認(rèn)，同時(shí)結(jié)合訪問服務(wù)器和應(yīng)用系統(tǒng)對用戶身份的合法性進(jìn)行多層次確認(rèn)；審計(jì)分為簡要審計(jì)（源、目的IP、日期、時(shí)間）以及詳細(xì)審計(jì)（涉及到內(nèi)容）。透明應(yīng)用代理與不透明應(yīng)用代理相比，減輕了用戶學(xué)習(xí)的負(fù)擔(dān)。這種對內(nèi)容級別的訪問控制主要通過應(yīng)用級代理才能實(shí)現(xiàn)。在廣域網(wǎng)上使用基于廣域網(wǎng)的用戶權(quán)限的控制，可以根據(jù)所需的安全策略，將防火墻一次性口令與防火墻其他安全機(jī)制結(jié)合使用，控制經(jīng)過認(rèn)證的公網(wǎng)用戶訪問內(nèi)部的網(wǎng)絡(luò)、網(wǎng)段、主機(jī)、協(xié)議、用戶等，也可以控制內(nèi)部網(wǎng)絡(luò)用戶的對外訪問，在本系統(tǒng)中對網(wǎng)絡(luò)信息流轉(zhuǎn)控制，主要通過開放業(yè)務(wù)應(yīng)用服務(wù)端口，使各地用戶只能進(jìn)入規(guī)定開放的子網(wǎng)或系統(tǒng)，實(shí)現(xiàn)對信息和用戶的交流訪問，從而達(dá)到對廣域網(wǎng)上信息的流向控制、訪問控制。通過防火墻NAT功能可以實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部局域網(wǎng)網(wǎng)絡(luò)地址的轉(zhuǎn)換，內(nèi)網(wǎng)采用內(nèi)部地址就可以實(shí)現(xiàn)對外網(wǎng)的訪問，同時(shí)隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，使外部網(wǎng)絡(luò)不能直接查到內(nèi)部網(wǎng)絡(luò)的重要服務(wù)器和主機(jī)的IP地址，這樣可以防止內(nèi)部結(jié)構(gòu)信息泄露給不法分子造成攻擊的隱患；防火墻還通過入侵監(jiān)測模塊對外部訪問行為進(jìn)行監(jiān)控，當(dāng)有外部用戶對內(nèi)部網(wǎng)進(jìn)行探測掃描或?qū)Ψ?wù)器實(shí)施DDOS/PING OF DEATH等攻擊時(shí)，防火墻能夠?qū)崟r(shí)檢測、阻斷、報(bào)警，保證內(nèi)部服務(wù)器和主機(jī)免受黑客的侵害。全網(wǎng)以IEEE ，最大支持300Mbps的接入速率。無線網(wǎng)絡(luò)采用開放式體系結(jié)構(gòu)，易于擴(kuò)充，使相對獨(dú)立的分系統(tǒng)易于進(jìn)行組合和調(diào)整。作為有線網(wǎng)絡(luò)的補(bǔ)充。(七) 無線接入網(wǎng)絡(luò)設(shè)計(jì)對于大會議廳、餐廳、多功能廳等人員密集區(qū)域及標(biāo)準(zhǔn)層客房區(qū)域，使用無線網(wǎng)絡(luò)方式進(jìn)行覆蓋，作為有線網(wǎng)絡(luò)的一個(gè)有效補(bǔ)充。由于本項(xiàng)目網(wǎng)絡(luò)中有多臺具有雙層功能的設(shè)備，為了使網(wǎng)絡(luò)在網(wǎng)絡(luò)發(fā)生故障的時(shí)候快速收斂，同時(shí)也是出于便于實(shí)施負(fù)載均衡，充分利用帶寬資源的考慮，在大樓內(nèi)部的網(wǎng)絡(luò)設(shè)備上運(yùn)行動(dòng)態(tài)路由協(xié)議，并在對外的出口（因特網(wǎng)）設(shè)置靜態(tài)路由。動(dòng)態(tài)路由的特點(diǎn)是自動(dòng)發(fā)現(xiàn)路由、不用網(wǎng)絡(luò)管理員的干預(yù)。在所有的路由中，靜態(tài)路由優(yōu)先級最高。由于靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反映，一般用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中。靜態(tài)路由是在路由器中設(shè)置的固定的路由表。(六) 路由選擇策略本項(xiàng)目的計(jì)算機(jī)網(wǎng)絡(luò)終端間數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑以及相關(guān)的策略是由運(yùn)行在網(wǎng)絡(luò)設(shè)備上的硬件或者軟件進(jìn)程自動(dòng)決定的。2) 主干鏈路的選型酒店的兩個(gè)計(jì)算機(jī)網(wǎng)絡(luò)采用高性能、高性價(jià)比、高可靠、易管理的千兆以太網(wǎng)技術(shù)來建設(shè)。l 易維護(hù)、管理性：網(wǎng)絡(luò)要能支持豐富的應(yīng)用，要有高的可靠性，但一定要具有較為簡易的網(wǎng)絡(luò)日常維護(hù)與管理的解決方案。l 高性能：網(wǎng)絡(luò)對所支持的業(yè)務(wù)必須保證極高的可用性，必須是端到端的高性能無瓶頸的解決方案。(五) 主干鏈路1) 主干鏈路的要求對主干鏈路的要求有如下幾點(diǎn)：l 極強(qiáng)的可靠性：%的可靠性。網(wǎng)絡(luò)從物理位置和邏輯功能上可劃分為外網(wǎng)、辦公網(wǎng)、內(nèi)部網(wǎng)、酒店專網(wǎng)等等，由于各網(wǎng)段內(nèi)對具體資源及數(shù)據(jù)安全要求不盡相同，所以從內(nèi)部網(wǎng)絡(luò)的安全角度考慮，對于各部門之間應(yīng)該劃分VLAN，以便于采用基于策略的訪問控制