【正文】 建設(shè)單位項目現(xiàn)場管理人員及勘察、設(shè)計、施工、監(jiān)理單位與項目無直接關(guān)系的技術(shù)負(fù)責(zé)人或質(zhì)量負(fù)責(zé)人組成，另外我們會請有關(guān)專家參加驗收小組。驗收組副組長我們派有一名工程技術(shù)人員擔(dān)任。由我們負(fù)責(zé)組織竣工驗收小組。 （9）當(dāng)施工承包單位開工條件具備后及時簽發(fā)開工申請，并督促施工承包單位按期開工。 （8）在施工單位自檢的基礎(chǔ)上，對“交樁”和定線進(jìn)行復(fù)核簽認(rèn)。 （7）充分了解施工承包單位的施工準(zhǔn)備情況，包括現(xiàn)場臨時設(shè)施搭設(shè)情況、施工隊伍進(jìn)場情況、施工機(jī)械進(jìn)場情況及材料進(jìn)場情況等。審查的重點是施工承包單位的質(zhì)量保證體系是否完善、各種計劃是否切實可行，并能滿足工程質(zhì)量和工程進(jìn)度的要求。 （1）熟悉施工圖紙和有關(guān)設(shè)計技術(shù)文件，明確重點控制的工序及部位。對外提供服務(wù)的服務(wù)器接到了到CNCNet的防火墻的非軍事化區(qū)，而對內(nèi)提供服務(wù)的服務(wù)器直接接到了主干交換機(jī)上?！　≡谫F州大學(xué)的網(wǎng)絡(luò)系統(tǒng)中，網(wǎng)絡(luò)設(shè)備產(chǎn)品類型包括路由器、防火墻、核心交換機(jī)、接入層交換機(jī)、服務(wù)器、以太網(wǎng)卡等，工作站系統(tǒng)平臺有：WinXP/2003 Professional/NT Workstation等，主要的服務(wù)器為：Powermail郵件服務(wù)器、Apache互聯(lián)網(wǎng)服務(wù)器、Pro FTP文件傳輸服務(wù)器等等。當(dāng)用戶被應(yīng)用程序要求提供身份證明時，代理進(jìn)程從用戶資料庫中得到用戶的身份信息，并送給應(yīng)用程序負(fù)責(zé)完成認(rèn)證過程，這個過程對于用戶是透明的，用戶沒有被要求輸入密碼。根據(jù)上述原則，門戶系統(tǒng)和其它應(yīng)用系統(tǒng)的單點登錄方案可以采用：某一個專用的認(rèn)證代理進(jìn)程，采用某種機(jī)制獲取并保存用戶的身份信息，在用戶與各個應(yīng)用系統(tǒng)的交互過程中，代替用戶完成相應(yīng)應(yīng)用的認(rèn)證過程。cookie是HTTP ，可以使網(wǎng)站通過簡單的方式與發(fā)出請求的browser之間進(jìn)行通信，彌補(bǔ)了HTTP協(xié)議無狀態(tài)連接的不足，是一種簡便易行的方式。（2）新建應(yīng)用系統(tǒng)的SSO對于WEB應(yīng)用，單點登錄的根本原則是，保持用戶的會話狀態(tài)（Session），只要用戶經(jīng)過一次鑒權(quán)，各個應(yīng)用應(yīng)該“記住”此用戶已經(jīng)成功鑒權(quán)并在各個應(yīng)用中傳播此消息。目錄服務(wù)器為系統(tǒng)提供了一個集中存儲用戶所有應(yīng)用密碼的場所。這種方式是對現(xiàn)有和舊有系統(tǒng)最方便地實現(xiàn)單次登錄的方式，而且有著不改變當(dāng)前系統(tǒng)的巨大優(yōu)勢。雖然SSO很有價值，但是它的實現(xiàn)并不容易，因為到目前為止還沒有一種用戶身份驗證的統(tǒng)一標(biāo)準(zhǔn)。 具有用戶策略數(shù)據(jù)的備份和恢復(fù)機(jī)制單點登錄單點登錄（SSO）是指一個用戶身份只需進(jìn)行一次鑒權(quán)便可以訪問所有經(jīng)授權(quán)的資源，而不需要多次認(rèn)證。 提供多域管理能力，支持分布式的策略信息部署● 管理用戶對應(yīng)用資源的訪問策略和權(quán)限信息●策略管理模塊的功能包含：●策略管理是上述各個門戶功能（安全、個性化展示、定制等）的基礎(chǔ)。主校區(qū)的策略管理系統(tǒng)將保存全校人員的策略信息，各分校保存各分校人員信息，主校區(qū)和分校區(qū)所保存的人員信息保持同步，實現(xiàn)人員信息的集中管理和分部存儲。按照全校的組織結(jié)構(gòu)，統(tǒng)一策略管理采用“組織” 、“單位（OU）” 、“人員” 、“工作組” 、“角色” 、“應(yīng)用系統(tǒng)”等方式管理用戶信息和應(yīng)用系統(tǒng)信息，從而形成一個層次結(jié)構(gòu)。資料的維護(hù)，如開戶、銷戶、基本維護(hù)等工作可由主目錄服務(wù)器完成，也可由主目錄服務(wù)器授權(quán)多級的委托管理員（如部門管理員）代理完成。將我校全體人員的個人、組織、工作組、角色、應(yīng)用系等信息統(tǒng)一存放在主校區(qū)的主目錄（Master）服務(wù)器中?，F(xiàn)有系統(tǒng)和新建系統(tǒng)將根據(jù)需要將其認(rèn)證指向認(rèn)證中心的身份識別服務(wù)器，由其實現(xiàn)統(tǒng)一認(rèn)證和授權(quán)，即集中鑒權(quán)功能。 用存儲在LDAP目錄服務(wù)器中的用戶電子證書進(jìn)行認(rèn)證；●認(rèn)證中心可以實現(xiàn)多種方式或多種層次的認(rèn)證，包括：● 統(tǒng)一身份認(rèn)證平臺 在基于目錄服務(wù)的統(tǒng)一資源管理的基礎(chǔ)上，設(shè)立校園門戶系統(tǒng)的統(tǒng)一身份認(rèn)證中心。門戶集成學(xué)校各種信息資源，授權(quán)用戶通過統(tǒng)一的入口成功登錄后，門戶服務(wù)器會根據(jù)用戶的資源列表為其展現(xiàn)一套集成化和個性化的運(yùn)作環(huán)境。該管理系統(tǒng)可為快速適應(yīng)發(fā)布信息的內(nèi)容變化、數(shù)據(jù)變化、格式變化提供有力保障，最終為用戶提供靈活、多樣、及時、準(zhǔn)確的信息發(fā)布及人性化的信息服務(wù)。學(xué)校各院系借助內(nèi)容管理系統(tǒng)，對校內(nèi)外重要信息及內(nèi)容進(jìn)行管理、審批、發(fā)布，并為學(xué)校門戶系統(tǒng)提供信息來源。（5）內(nèi)容管理。門戶系統(tǒng)通過系統(tǒng)集成，提供給用戶全面的信息服務(wù)，包括教學(xué)資源、辦公自動化、數(shù)字圖書館和公共信息服務(wù)。門戶系統(tǒng)需要在目錄管理的基礎(chǔ)上，為所有集成的應(yīng)用系統(tǒng)提供單點登錄訪問接口。單點登錄指一個用戶身份只需進(jìn)行一次鑒權(quán)便可以訪問所有經(jīng)授權(quán)的資源，而不需要多次認(rèn)證。按照目錄管理思想，結(jié)合相應(yīng)的目錄管理手段，對網(wǎng)絡(luò)服務(wù)、用戶資料實行統(tǒng)一規(guī)劃，旨在建立起以目錄樹結(jié)構(gòu)為基礎(chǔ)、以目錄管理為手段的后臺網(wǎng)絡(luò)架構(gòu)，為后續(xù)所有工作，如用戶管理、用戶授權(quán)、網(wǎng)絡(luò)資源訪問控制、應(yīng)用系統(tǒng)統(tǒng)一登錄等，建立一個集中管理的網(wǎng)絡(luò)環(huán)境。（2）目錄管理。通過制定統(tǒng)一的應(yīng)用系統(tǒng)平臺、結(jié)構(gòu)、數(shù)據(jù)以及接口等規(guī)范，規(guī)范應(yīng)用系統(tǒng)的開發(fā)，方便應(yīng)用系統(tǒng)在門戶系統(tǒng)中的集成。門戶系統(tǒng)要建設(shè)的主要內(nèi)容包括：（1）應(yīng)用系統(tǒng)集成。門戶系統(tǒng)是一個覆蓋全校的、統(tǒng)一的、可以滿足用戶個性化需要的綜合信息服務(wù)系統(tǒng)，為各類用戶提供信息處理、資源訪問控制、統(tǒng)一身份認(rèn)證和應(yīng)用系統(tǒng)集成的基礎(chǔ)服務(wù)。 專業(yè)的報表服務(wù)：系統(tǒng)提供靈活報表工具，可實時獲取當(dāng)前統(tǒng)計情況，可按統(tǒng)計期自動獲得統(tǒng)計結(jié)果，并可保存歷史數(shù)據(jù)，實現(xiàn)決策分析。 豐富的組合查詢：用戶可隨時根據(jù)查詢需要，建立個性化的組合查詢，及時掌握某一主題下的全面信息。 細(xì)致的授權(quán)粒度：數(shù)據(jù)“誰產(chǎn)生誰維護(hù)”，不同管理部門負(fù)責(zé)維護(hù)各自數(shù)據(jù)；貼合高校管理體制，實現(xiàn)多級授權(quán)，保證數(shù)據(jù)權(quán)威性、一致性、時效性。系統(tǒng)特點： 全面的數(shù)據(jù)共享：無論舊有系統(tǒng)、新建系統(tǒng)，還是零散的無系統(tǒng)維護(hù)數(shù)據(jù)，均可在統(tǒng)一數(shù)據(jù)平臺中實現(xiàn)共享，徹底消除信息孤島，創(chuàng)設(shè)立足全局的基礎(chǔ)數(shù)據(jù)平臺。系統(tǒng)簡介： 統(tǒng)一數(shù)據(jù)平臺將校內(nèi)全部有共享需求的數(shù)據(jù)統(tǒng)一標(biāo)準(zhǔn)，按照主題展現(xiàn)，遵循“誰產(chǎn)生誰維護(hù)”的原則，為各部門提供了對自身數(shù)據(jù)的維護(hù)入口，以及對其他部門數(shù)據(jù)的查詢?nèi)肟冢瑱?quán)限清晰靈活。 部門間的信息傳遞途徑曲折，無時效性。 應(yīng)用背景：校內(nèi)存在諸多業(yè)務(wù)系統(tǒng)，彼此數(shù)據(jù)互不連通，部分公共數(shù)據(jù)多處維護(hù)，甚至存在多種數(shù)據(jù)定義口徑。在信息資源共享方面因為時間和技術(shù)上的原因，目前還沒有想到一個具體的方案。網(wǎng)絡(luò)系統(tǒng)集成是指根據(jù)應(yīng)用的需要，將硬件設(shè)備，軟件設(shè)備，網(wǎng)絡(luò)基礎(chǔ)設(shè)施，網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)系統(tǒng)軟件，網(wǎng)絡(luò)基礎(chǔ)服務(wù)系統(tǒng)，應(yīng)用軟件等組織成為一體，使之成為能夠滿足設(shè)備目標(biāo)并具有優(yōu)良性能價格比的計算機(jī)網(wǎng)絡(luò)系統(tǒng)的過程。另外，還可以創(chuàng)建靜態(tài)和動態(tài)地址的訪問權(quán)限，為管理員提供對網(wǎng)絡(luò)訪問的強(qiáng)大控制能力。 使用Catalyst 2950交換機(jī)，網(wǎng)絡(luò)管理員可以實現(xiàn)高水平的端口和控制臺安全性能。另外，Cisco的 Uplink Fast（快速上行鏈路）技術(shù)也保證了可以立即傳輸?shù)捷o助上行鏈路，遠(yuǎn)優(yōu)于傳統(tǒng)的30到60秒?yún)R集時間。每個VLAN生成樹（PVST+）允許用戶建立冗余的上行鏈路，通過多重鏈路分配流量負(fù)載。這就保證了數(shù)據(jù)包只傳送到特定VLAN內(nèi)的工作站，這樣相當(dāng)于在網(wǎng)絡(luò)上的各組端口之間建立了一個虛擬防火墻，從而減少了廣播傳輸。 增強(qiáng)的安全性、管理和集成的Cisco IOS特性：Cisco Catalyst 2950系列交換機(jī)有幾個不尋常的特點來提高網(wǎng)絡(luò)性能、可管理性和安全性。命令交換機(jī)可以集合最多15個任何介質(zhì)連接的成員交換機(jī)。 Catalyst 2950交換機(jī)可以在Cisco交換機(jī)集群內(nèi)配置為命令或成員交換機(jī)。Catalyst 2950交換機(jī)的集群連接選項包括以太網(wǎng)、快速以太網(wǎng)、快速以太網(wǎng)通道、千兆位以太網(wǎng)通道連接。CMS為所有的Cisco IOS功能和固件管理提供了一個集成的管理界面，從而為管理員提供了一個強(qiáng)大的圖形用戶界面（GUI）工具來方便地監(jiān)視和管理他們的局域網(wǎng)。 Cisco集群管理套件：Cisco集群管理套件（CMS）是一套嵌入到Catalyst 2950、335012T、3500XL、2900XL和1900交換機(jī)中的基于Web的軟件。同樣，當(dāng)交換機(jī)聽到一個IGMP退出請求時，它把主機(jī)端口號從內(nèi)容尋址內(nèi)存（CAM）表的入口中移走。 利用IGMP偵聽實現(xiàn)組播管理：Internet群組管理協(xié)議（IGMP）偵聽特性允許交換機(jī)聆聽主機(jī)和路由器的交談。另外，另一種重要的增強(qiáng)措施即加權(quán)循環(huán)（WRR）策略也能保證低優(yōu)先級的負(fù)載在沒有被網(wǎng)絡(luò)管理員進(jìn)行優(yōu)先級配置的情況下，能夠得到重視。Catalyst 2950交換機(jī)支持四種輸出隊列，使網(wǎng)絡(luò)管理員在為LAN流量的各種應(yīng)用指定優(yōu)先權(quán)時更加容易區(qū)分和有針對性。如果到達(dá)的幀沒有CoS值(如未做標(biāo)記的幀），Catalyst2950交換機(jī)就根據(jù)網(wǎng)絡(luò)管理員分配給每個端口的缺省CoS值來進(jìn)行分類。一種模式基于IEEE ，遵從接入點的服務(wù)等級（CoS）值并把數(shù)據(jù)包分配到合適的隊列中。 完善的服務(wù)質(zhì)量：Catalyst 2950系列能夠提供完善的LAN邊緣QoS，在業(yè)內(nèi)此類產(chǎn)品中無以匹敵。這樣，中等規(guī)模的公司就能夠把他們的LAN升級到更高性能的千兆位以太網(wǎng)，而每端口的成本增加量并不大。 將LAN移植到千兆速度：現(xiàn)在，那些還在大樓內(nèi)使用銅線（5類非屏蔽線）布線的中端市場客戶已經(jīng)具備了把他們LAN升級為千兆位速度的真正合適的解決方案。每個交換機(jī)占用一個機(jī)柜單元（RU），這樣它們方便地配置到桌面和安裝在配線間內(nèi)以線速性能將終端工作站連接到LAN ：由于Catalyst Gbps的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的LAN上時可以在各個端口提供線速連接性能。 Catalyst 2950系列包括Catalyst 2950T229502295012和2950C24交換機(jī)。這些獨(dú)立的、10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS軟件來進(jìn)行管理。當(dāng)Catalyst 3560交換機(jī)與思科冗余電源系統(tǒng)675(RPS 675)共用時，可提供針對內(nèi)部電源故障的無縫保護(hù)，而不間斷電源（UPS）系統(tǒng)可防范電源中斷情況，從而使融合式語音和數(shù)據(jù)網(wǎng)絡(luò)實現(xiàn)最高電源可用性。Catalyst 3560 ，從而獲得了最佳上電設(shè)備支持。Catalyst 3560系列為采用思科IP電話和Cisco Aironet無線LAN接入點，以及任何IEEE ，提供了較低的總體擁有成本（TCO）。內(nèi)嵌在Cisco Catalyst 3560系列交換機(jī)中的思科集群管理套件（CMS）讓用戶可以利用任何一個標(biāo)準(zhǔn)的Web瀏覽器，同時配置多個Catalyst桌面交換機(jī)并對其排障。Catalyst 3560系列是適用于小型企業(yè)布線室或分支機(jī)構(gòu)環(huán)境的理想接入層交換機(jī)，這些環(huán)境將其LAN基礎(chǔ)設(shè)施用于部署全新產(chǎn)品和應(yīng)用，如IP電話、無線接入點、視頻監(jiān)視、建筑物管理系統(tǒng)和遠(yuǎn)程視頻信息亭?？蛻艨砂踩卦趩我黄脚_上為其小型辦公機(jī)構(gòu)部署數(shù)據(jù)、話音和IP電話，可幫助他們簡化運(yùn)行并降低網(wǎng)絡(luò)成本?！　∪诤螴P通信—Cisco CallManager Express (CME) 是一個內(nèi)嵌于Cisco IOS軟件的可選解決方案，為思科IP電話提供了呼叫處理?！　∮糜跀?shù)據(jù)、話音和視頻的安全網(wǎng)絡(luò)連接 Cisco 2800系列具有先進(jìn)的集成、端到端安全性，可提供融合服務(wù)和應(yīng)用。Cisco 2800 系列 提供了全面的特性集，適用于有以下要求的應(yīng)用和解決方案：　　集成多業(yè)務(wù)—憑借范圍廣泛的服務(wù)模塊的