【正文】 該系統(tǒng)遍布該大樓的各個重要位置，值班人員可在管理中心進行全面監(jiān)控，全面保證了該大樓的安全控制。
其他數(shù)據(jù)傳輸和信息服務：該大樓內部業(yè)務部門和各重要部門可以通過建立其專用計算機局域網(wǎng)系統(tǒng)，實現(xiàn)自身的業(yè)務處理及信息交流，通過網(wǎng)絡虛網(wǎng)功能，使其單獨使用一個網(wǎng)段，實現(xiàn)其自身信息的安全，也可通過設置內部防火墻來保證信息系統(tǒng)安全。
對內對外數(shù)據(jù)傳輸和信息服務：通過文件服務器，為所有用戶提供信息服務平臺。
對外廣域網(wǎng)通信：通過光纖接入到樓內的網(wǎng)絡中心的路由器中，實該大樓與Intetnet廣域網(wǎng)通信。也是保護網(wǎng)絡安全的重要措施。數(shù)據(jù)加密是對網(wǎng)絡中傳輸?shù)臄?shù)據(jù)進行加密，到達目的地后再解密還原為原始數(shù)據(jù)，目的是防止非法用戶截獲后盜用信息。
其他措施：其他措施包括信息過濾、入侵檢測、容錯、數(shù)據(jù)鏡像、數(shù)據(jù)備份和審計等。
防火墻：防火墻技術是通過對網(wǎng)絡的隔離和限制訪問等方法來控制網(wǎng)絡的訪問權限，從而保護網(wǎng)絡資源。加密的作用是保障信息被人截獲后不能讀懂其含義。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的權限，控制網(wǎng)絡設備配置的權限等等。
物理措施：例如，保護網(wǎng)絡關鍵設備(如交換機、大型計算機等)，制定嚴格的網(wǎng)絡安全規(guī)章制度，采取防輻射、防火以及安裝不間斷電源（UPS）等措施 。因此，網(wǎng)絡的安全建設是網(wǎng)絡建設過程中重要的一環(huán)。保障網(wǎng)絡的安全運行，使其成為一個具有良好的安全性、可擴充性和易管理性的信息網(wǎng)絡便成為了首要任務。這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。當網(wǎng)絡出現(xiàn)攻擊行為或網(wǎng)絡受到其它一些安全威脅時（如內部人員的違規(guī)操作等），無法進行實時的檢測、監(jiān)控、報告與預警。管理是網(wǎng)絡中安全最最重要的部分。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行安全配置。因此，我們可以得出如下結論：沒有完全安全的操作系統(tǒng)。所謂系統(tǒng)的安全是指整個網(wǎng)絡操作系統(tǒng)和網(wǎng)絡硬件平臺是否可靠且值得信任。透過網(wǎng)絡傳播，還會影響到連上Internet/Intrant的其他的網(wǎng)絡；影響所及，還可能涉及法律、金融等安全敏感領域。網(wǎng)絡拓撲結構設計也直接影響到網(wǎng)絡系統(tǒng)的安全性。物理安全是保護計算機、網(wǎng)絡設備、設施以及其它媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。甚至不會想到你自己也會成為目標的時候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。但在連接能力信息、流通能力提高的同時，基于網(wǎng)絡連接的安全問題也日益突出，整體的網(wǎng)絡安全主要表現(xiàn)在以下幾個方面：網(wǎng)絡的物理安全、網(wǎng)絡拓撲結構安全、網(wǎng)絡系統(tǒng)安全、應用系統(tǒng)安全和網(wǎng)絡管理的安全等。、網(wǎng)絡安全隨著計算機技術的迅速發(fā)展，在計算機上處理的業(yè)務也由基于單機的數(shù)學運算、文件處理，基于簡單連接的內部網(wǎng)絡的內部業(yè)務處理、辦公自動化等發(fā)展到基于復雜的內部網(wǎng)（Intranet）、外部網(wǎng)（Extranet）、全球互連網(wǎng)（Internet）的計算機處理系統(tǒng)和世界范圍內的信息共享和業(yè)務處理。
中心交換機支持靜態(tài)或動態(tài)的IP地址分配，并支持動態(tài) IP 地址分配方式下DHCPRelay功能。
外部IP地址原則是按樓層進行的，對于相對固定不變的辦公區(qū)可采用靜態(tài)分配IP地址，為防止地址盜用，可采用IP地址與MAC地址綁定。對于相對固定不變的辦公區(qū)采用靜態(tài)分配IP地址，為防止地址盜用，可采用IP地址與MAC地址綁定。當網(wǎng)絡以私網(wǎng)地址分配或采用混合網(wǎng)絡地址接入時，要求網(wǎng)絡提供地址變換功能，過濾掉私網(wǎng)地址。具體分配時要遵循以下原則：
唯一性：一個IP網(wǎng)絡中不能有兩個主機采用相同的IP地址；
簡單性：地址分配應簡單易于管理，降低網(wǎng)絡擴展的復雜性，簡化路由表項
連續(xù)性：連續(xù)地址在層次結構網(wǎng)絡中易于進行路徑疊合，大大縮減路由表，提高路由算法的效率
可擴展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡規(guī)模擴展時能保證地址疊合所需的連續(xù)性
靈活性：地址分配應具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。另外，如果今后部分部門開展對外的WWW等服務的話，建議再單獨設置VLAN，結合防火墻設備，通過設置DMZ(?；饏^(qū))的方式實現(xiàn)與外界的安全互聯(lián)。因此如果采用私網(wǎng)地址分配IP，即支持254個信息節(jié)點。根據(jù)本院的情況，我們可以把計算機網(wǎng)絡根據(jù)各個科室劃分為N個不同的網(wǎng)段，VLAN10，VLAN20……VLANN，網(wǎng)絡管理員對各個網(wǎng)斷進行設置，一方面要保證網(wǎng)絡內部對Internet的安全可靠訪問，另一方面又要求能有效隔離各子網(wǎng)之間未經(jīng)授權的相互訪問。網(wǎng)絡管理員對網(wǎng)絡設備的交換端口進行分配，不用考慮該端口所連接的設備。而對于采用VLAN技術的網(wǎng)絡來說，只需網(wǎng)管人員在網(wǎng)管中心對該用戶進行VLAN網(wǎng)段的重新分配即可。
提高網(wǎng)絡整體安全性 ：通過路由訪問列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問權限和邏輯網(wǎng)段大小。通過對VLAN的創(chuàng)建可以控制廣播風暴的產(chǎn)生，從而提高交換式網(wǎng)絡的整體性能和安全性。、VLAN設計所謂VLAN是指處于不同物理位置的節(jié)點根據(jù)需要組成不同的邏輯子網(wǎng)，即一個VLAN就是一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡設備。即使出現(xiàn)問題，依然可以保證其損失被控制在最小范圍。冗余的鏈路設計：簡單的網(wǎng)絡并不意味著不安全的網(wǎng)絡。、網(wǎng)絡系統(tǒng)特點星型網(wǎng)絡結構：核心、匯聚層、接入網(wǎng)絡結構組成了該項目計算機網(wǎng)絡。、網(wǎng)絡管理需求 網(wǎng)絡可進行集中式；
可視化圖形管理；
可發(fā)現(xiàn)網(wǎng)絡拓撲，監(jiān)控所有網(wǎng)絡設備的運行狀況； 網(wǎng)絡管理員可及時發(fā)現(xiàn)網(wǎng)絡故障點并予以排除，可依據(jù)探測到的MAC地址來確定相應的用戶，網(wǎng)絡IP、MAC地址端口定位，整網(wǎng)策略配置管理，并可及時隔離非法訪問用戶，以保證整個網(wǎng)絡高效、安全、可靠的運轉。
AP無線功能
單接入點支持不小于16個可廣播的SSID；
支持發(fā)射功率可調整；
無線天線功率不小于3dB，天線可更換；
支持自動分配射頻通道功能。
管理能力
支持Console，telnet，Web管理；
支持SNMP管理；
支持DHCP服務, 無線控制器本身內置DHCP服務器；
支持查看WLAN無線資源及統(tǒng)計，每個用戶無線資源和統(tǒng)計能力。 通訊和運算能力：
單機支持不少于4個的千兆端口，端口支持VLAN Trunk
單機的AES 256的加密數(shù)據(jù)吞吐量不小于4 G bps。
（3） 樓層交換機的性能需求分析
樓層交換機通過千兆光纖連接端口連接核心交換機，向下為本地用戶提供100M端口接入，樓層交換機采用24個端口或48端口交換機，接入層交換機如果為2臺以上的采用堆疊方式連接。（1） 網(wǎng)絡骨干及承載能力的需求分析
該項目局域網(wǎng)的網(wǎng)絡骨干是指核心交換機與各接入層交換機的光纖骨干連接，為充分利用光纖傳輸?shù)膬?yōu)越性及其較高通訊效率，同時為滿足該大樓當前及將來業(yè)務的需要，網(wǎng)絡骨干采用千兆快速以太網(wǎng)技術，中心交換機與樓層交換機的連接帶寬為1GB。
實現(xiàn)信息資源和硬件資源的共享；
為樓內的物業(yè)管理部門以及智能化系統(tǒng)運營提供一個高速、優(yōu)質的數(shù)據(jù)通信和圖像傳輸平臺；
具備高速率、并可滑行的進行帶寬升級；
支持高速接入Internet等國際、國內各種主要互聯(lián)網(wǎng)；
支持各種形式的多媒體應用。
樓層網(wǎng)絡設備系統(tǒng)的建設內容如下：
主樓的匯聚層建設；
接入層的建設，接入層直接接入網(wǎng)絡中心機房的核心交換機；
無線網(wǎng)絡覆蓋，包括公共區(qū)域、休息區(qū)及病房的網(wǎng)絡信號覆蓋。該大樓計算機網(wǎng)絡的建設，既要滿足網(wǎng)絡通信的需要，能適應信息社會的發(fā)展，又要考慮網(wǎng)絡建設的經(jīng)濟性，實用性和網(wǎng)絡技術的成熟性。、計算機網(wǎng)絡系統(tǒng)、系統(tǒng)概述信息社會的高速發(fā)展，打破傳統(tǒng)的管理模式，人們已不僅僅滿足于以往的手工作業(yè)，而是利用現(xiàn)代通訊技術、現(xiàn)代計算機技術來進行信息處理和交流，并建立各種信息服務系統(tǒng)，為用戶提供各種信息服務。
該大樓設備間由設備間(主配線間)中的電纜、連接器和相關支撐硬件組成，它把公共系統(tǒng)設備的各種不同設備互連起來。
設備間子系統(tǒng)中放置總配線架，其中包括網(wǎng)絡系統(tǒng)配架和電話系統(tǒng)配架。、設備間子系統(tǒng)該大樓設備間包括數(shù)據(jù)設備間和語音設備間兩部分。、垂直子系統(tǒng)垂直主干子系統(tǒng)連接管理子系統(tǒng)到設備子系統(tǒng)。（2）配電要求
系統(tǒng)要求在每個配線間需強電專業(yè)提供1個16A檢修電源插座、1個供交換機使用的UPS插座。同時又為其提供了足量的電纜管理槽，使管理更加清晰、簡明。水平端接管理系統(tǒng)語音和數(shù)據(jù)全部采用24口模塊化配線架，數(shù)據(jù)光纖主干端接管理系統(tǒng)采用24口模塊化光纖配線架，語音主干端接管理系統(tǒng)采用110快捷式配線架。光纖端接箱為機架式24口光纖配線架，垂直主干雙絞線(垂直光纖)使用獨立的模塊式配線架，光纖連接采用LC連接設備。分配線間中水平雙絞線（包括語音和數(shù)據(jù)）端接使用24口模塊式配線架。（2）線纜用量根據(jù)施工經(jīng)驗，按照經(jīng)驗公式線纜長度＝平均長度（Mmax+Mmin）/212%（冗余量及消耗）信息點數(shù)。還獲得中華人民共和國信息產(chǎn)業(yè)部及國家科委技術監(jiān)督局關于最新六類布線系統(tǒng)標準的合格認證。本方案中，水平子系統(tǒng)采用六類UTP，以保證網(wǎng)絡信息高速、可靠地傳輸和滿足通信技術發(fā)展的要求，同時使系統(tǒng)具有更大的靈活性。
水平子系統(tǒng)為從信息插座至樓層配線間的水平線纜，本工程水平子系統(tǒng)全部采用6類雙絞線，信息插座采用六類模塊配合國標單面板。標準長度90米，實際使用時按不同應用可以超過該長度。為方便用戶使用，要求每組信息插座附近配備220V電源插座，以便為數(shù)據(jù)設備供電，根據(jù)標準建議安裝位置距信息座不小于20厘米。
（1） 信息點位布置暫按每個房間2個語音、2個數(shù)據(jù)點設置。
對于各個布線子系統(tǒng)，計算機信息點和語音信息點均為六類銅纜配置；所有產(chǎn)品包括線纜、模塊、跳線、連接器等均為同一廠商原裝產(chǎn)品。工作區(qū)的每一個信息插座支持電話機、數(shù)據(jù)終端，計算機等終端設備等的設置安裝。采用六類信息插座，能夠滿足高速數(shù)據(jù)及語音信號的傳輸，六類傳輸參數(shù)可測試到250MHz。而網(wǎng)絡布線系統(tǒng)作為現(xiàn)代化辦公數(shù)據(jù)網(wǎng)絡、通訊系統(tǒng)的基礎平臺，是建筑物內或建筑群之間的一個模塊化、靈活性極高的信息傳輸通道，是智能建筑的“信息高速公路”。同時滿足： 滿足該大樓當前業(yè)務和將來發(fā)展的需求；
提供一個良好的、舒適的、高效的辦公和服務環(huán)境；
提供一個辦公設施的網(wǎng)絡化、智能化、通信化的高技術平臺；
滿足建筑結構柔性化，能滿足多種用戶對不同環(huán)境功能的要求；
滿足該大樓管理、服務的自動化和全方位化；
滿足用戶上網(wǎng)，信息化要求的需要；
提供視頻安防監(jiān)控系統(tǒng)、門禁系統(tǒng)等的網(wǎng)絡傳輸及通訊；
滿足系統(tǒng)集成需要。語音部分符合程控交換機和虛擬網(wǎng)等多種通訊方式。本次綜合布線系統(tǒng)主要真的以下兩個部分內容：
該大樓語音、數(shù)據(jù)綜合布線系統(tǒng)
視頻安防監(jiān)控綜合布線系統(tǒng)
根據(jù)本項目綜合布線系統(tǒng)的應用特點，我們對布線的總體設計思想為采用光纖主干+六類布線的解決方案。它將所有的語音、數(shù)據(jù)信號傳輸有機的聯(lián)接在一起，并進行統(tǒng)一、可靠、靈活、高效的智能化管理。因而要求主機、網(wǎng)絡、數(shù)據(jù)庫平臺等系統(tǒng)的關