【正文】 該方案依據(jù)智能大廈網(wǎng)絡(luò)應(yīng)用的特征，采用通信成熟、適用、實(shí)用、好用、夠用的產(chǎn)品與技術(shù)，力爭(zhēng)以最小的投資讓用戶的需求得到最大的滿足。SSL VPN 只使用Web瀏覽器及其本地SSL加密，不需要預(yù)裝VPN客戶端軟件，就能夠從可以接入互聯(lián)網(wǎng)的任何位置遠(yuǎn)程訪問網(wǎng)絡(luò)資源。利用IPSec，用戶幾乎可以訪問任何應(yīng)用，就好像自己與總部局域網(wǎng)建立了實(shí)際連接一樣。借助站點(diǎn)與站點(diǎn)VPN可以實(shí)現(xiàn)分支機(jī)構(gòu)和遠(yuǎn)程機(jī)構(gòu)與公司總部的遠(yuǎn)程廉價(jià)、安全連接。其中，遠(yuǎn)程接入VPN又可分為IPSec和SSL VPN兩類。2.控制主動(dòng)權(quán)VPN使企業(yè)可以利用NSP（網(wǎng)絡(luò)服務(wù)提供商）的設(shè)施和服務(wù)，同時(shí)又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。無論分公司或是遠(yuǎn)程訪問用戶有多少，均只需通過一個(gè)公用網(wǎng)絡(luò)端口或互聯(lián)網(wǎng)的路徑進(jìn)入企業(yè)網(wǎng)絡(luò)。VPN必須支持通過Intranet和Extranet的任何類型的數(shù)據(jù)流，方便增加新的節(jié)點(diǎn)，支持多種類型的傳輸媒介，可以滿足同時(shí)傳輸語音、圖像和數(shù)據(jù)等新應(yīng)用對(duì)高質(zhì)量傳輸以及帶寬增加的需求。IP地址安全VPN是加密的，VPN數(shù)據(jù)在Internet中傳輸時(shí)，Internet上的用戶只看到公共的IP地址，看不到數(shù)據(jù)包內(nèi)包含的專用網(wǎng)絡(luò)地址。如果賬戶有效，VPN服務(wù)器將檢查該用戶是否具有遠(yuǎn)程訪問的權(quán)限，如果該用戶擁有遠(yuǎn)程訪問的權(quán)限，VPN服務(wù)器接受此連接。增強(qiáng)安全性VPN借助3個(gè)方面的技術(shù)保證了通信的安全性（通信協(xié)議、身份驗(yàn)證和數(shù)據(jù)加密）。降低費(fèi)用首先，遠(yuǎn)程用戶可以通過向當(dāng)?shù)氐腎SP申請(qǐng)賬戶登錄到Internet，以Internet作為通道與企業(yè)內(nèi)部專用網(wǎng)絡(luò)相連，通信費(fèi)用大幅度降低；其次，企業(yè)可以節(jié)省購(gòu)買和維護(hù)通信設(shè)備的費(fèi)用；第三，使用VPN，出差在外的人員、分公司職員等，可以通過Internet訪問公司的局域網(wǎng)（LAN），而費(fèi)用只是傳統(tǒng)的遠(yuǎn)程訪問方案的一小部分。Intranet VPN是利用互聯(lián)網(wǎng)將公司總部和有固定地點(diǎn)的分公司加以連接，成為一個(gè)企業(yè)總體網(wǎng)絡(luò)，運(yùn)行企業(yè)自己的各種系統(tǒng)軟件（ERP、財(cái)務(wù)、管理等）。 VPN應(yīng)用VPN主要有3大應(yīng)用，分別為直接遠(yuǎn)程訪問（Remote Access）、Intranet及Extranet。在虛擬專用網(wǎng)中的主機(jī)將不會(huì)覺察到公共網(wǎng)絡(luò)的存在，仿佛所有的主機(jī)都處于一個(gè)內(nèi)部網(wǎng)絡(luò)中一樣。 VPN技術(shù)簡(jiǎn)介VPN（Virtual Private Network，虛擬專用網(wǎng)絡(luò)）能夠模擬點(diǎn)對(duì)點(diǎn)專用鏈接的方式，通過Internet或Intranet在兩臺(tái)計(jì)算機(jī)之間發(fā)送數(shù)據(jù)，是線路中的線路，具有良好的保密性和抗干擾性。VPN技術(shù)就是在這個(gè)背景下應(yīng)運(yùn)而生的，VPN的基本思路就是充分利用Internet，通過加密隧道技術(shù)，將公網(wǎng)虛擬成私有專用網(wǎng)，同時(shí)免除了昂貴的專線租用費(fèi)用。 VPN接入方案隨著網(wǎng)絡(luò)技術(shù)的進(jìn)步，許多有異地分支機(jī)構(gòu)的公司都需要建立跨地區(qū)的內(nèi)部網(wǎng)絡(luò)。其他網(wǎng)絡(luò)設(shè)備的選擇，請(qǐng)參見上述相關(guān)內(nèi)容。群集系統(tǒng)通過功能整合和故障過渡技術(shù)實(shí)現(xiàn)系統(tǒng)的高可用性和高可靠性，群集技術(shù)還能夠提供相對(duì)低廉的總體擁有成本和強(qiáng)大靈活的系統(tǒng)擴(kuò)充能力。系統(tǒng)必須監(jiān)控可預(yù)計(jì)的失效，建立冗余通信網(wǎng)絡(luò)，為避免站點(diǎn)災(zāi)難性事件，利用擴(kuò)充的群集互連建立遠(yuǎn)程災(zāi)難數(shù)據(jù)恢復(fù)中心或許是必要的。服務(wù)器群集是將一組相互獨(dú)立的計(jì)算機(jī)通過高速的通信網(wǎng)絡(luò)而組合在一起的一個(gè)單一的計(jì)算機(jī)系統(tǒng)，并以單一系統(tǒng)的模式加以管理。所謂線路備份，是指當(dāng)部分EtherChannel鏈路出現(xiàn)故障時(shí)，并不會(huì)導(dǎo)致連接的中斷，其他鏈路將能夠不受影響地正常工作，從而增強(qiáng)了網(wǎng)絡(luò)的穩(wěn)定性和安全性。除此之外，EtherChannel還具有負(fù)載分擔(dān)和線路備份的作用。使用Fast EtherChannel和Gigbit EtherChannel技術(shù)，可以通過2條或4條鏈路，將2個(gè)或4個(gè)10/100 Mbps或1 000 Mbps端口連接在一起，疊加其傳輸帶寬，從而實(shí)現(xiàn)高達(dá)400 Mbps（10/100 Mbps端口）、4 Gbps（1 000 Mbps端口）的帶寬（如圖所示），使網(wǎng)絡(luò)設(shè)備之間通信更加快速與順暢。第四種方式雖然也可以實(shí)現(xiàn)負(fù)載均衡，但是，當(dāng)其中一臺(tái)服務(wù)器癱瘓時(shí)，將導(dǎo)致部分客戶的訪問失敗。1. 負(fù)載均衡實(shí)現(xiàn)方式負(fù)載均衡實(shí)現(xiàn)的方式主要有4種，一是借助內(nèi)嵌于服務(wù)器的軟件實(shí)現(xiàn)，根據(jù)一定的算法把一個(gè)IP地址轉(zhuǎn)換成一組IP地址，從而有效地分配來自用戶的訪問，均衡系統(tǒng)的訪問負(fù)載；二是借助擁有負(fù)載均衡功能的網(wǎng)絡(luò)交換機(jī)實(shí)現(xiàn)；三是借助專用的負(fù)載均衡設(shè)備實(shí)現(xiàn)；四是借助DNS輪詢方式實(shí)現(xiàn)。除了需要將不同的網(wǎng)絡(luò)服務(wù)分配到不同的服務(wù)器外，還必須為一些重點(diǎn)服務(wù)設(shè)置負(fù)載均衡和群集，一方面可以分擔(dān)過于集中的網(wǎng)絡(luò)請(qǐng)求，減緩每臺(tái)服務(wù)器的壓力，為客戶的請(qǐng)求提供快速、可靠的響應(yīng)；另一方面，可實(shí)現(xiàn)服務(wù)器的故障冗余，以確保在一臺(tái)或幾臺(tái)服務(wù)器發(fā)生故障時(shí)，仍然能夠不間斷地提供網(wǎng)絡(luò)服務(wù)。對(duì)服務(wù)器性能要求不太高的網(wǎng)絡(luò)服務(wù)，則可以根據(jù)需要采用部門級(jí)服務(wù)器或工作組服務(wù)器。比如給交換機(jī)增加模塊，即可擴(kuò)展網(wǎng)絡(luò)的規(guī)?；蛲卣谷哂噫溌贰？煽啃?，保證了網(wǎng)絡(luò)系統(tǒng)運(yùn)行穩(wěn)定、可靠、高效。整個(gè)網(wǎng)絡(luò)架構(gòu)采用三層結(jié)構(gòu)，使網(wǎng)絡(luò)具有較好的伸縮性，可以根據(jù)網(wǎng)絡(luò)建設(shè)的不同階段靈活配置和擴(kuò)展，具有能不斷吸收新技術(shù)、新方法的功能。比如支持網(wǎng)絡(luò)用戶賬號(hào)、MAC地址與端口的捆綁，實(shí)現(xiàn)高效的用戶控制能力，支持高密度端口的堆疊模式，支持通信負(fù)載均衡、帶寬聚合、鏈路冗余的新型結(jié)構(gòu)。其特點(diǎn)可以概括如下：先進(jìn)性智能大廈網(wǎng)絡(luò)解決方案采用先進(jìn)成熟的網(wǎng)絡(luò)多層交換技術(shù)和方法，根據(jù)現(xiàn)代化智能大廈信息系統(tǒng)的需求設(shè)計(jì)，網(wǎng)絡(luò)核心層采用冗余設(shè)計(jì)、接入層采用高安全接入等策略設(shè)計(jì)，能支撐各種現(xiàn)在與未來一段時(shí)期的智能大廈的網(wǎng)絡(luò)應(yīng)用。1.當(dāng)使用2臺(tái)以上的交換機(jī)時(shí)，采用堆疊技術(shù)實(shí)現(xiàn)多交換機(jī)的堆疊與管理，提高計(jì)算機(jī)之間的通信速率，減輕交換機(jī)管理強(qiáng)度。接入層使用帶有兩個(gè)或多個(gè)SFP端口（選配1000Base―SX標(biāo)準(zhǔn)模塊）的千兆位端口的可網(wǎng)管交換機(jī)。核心交換機(jī)選擇交換引擎冗余結(jié)構(gòu)，并采用冗余連接方式，保證網(wǎng)絡(luò)核心的穩(wěn)定與安全。根據(jù)智能大廈網(wǎng)絡(luò)應(yīng)用需求的特點(diǎn)，網(wǎng)絡(luò)方案采用兩層分布式結(jié)構(gòu)，實(shí)現(xiàn)接入層交換機(jī)與核心交換機(jī)的直連，節(jié)約設(shè)備購(gòu)置成本、降低設(shè)備維護(hù)難度，搭建千兆位做主干、百兆位到桌面的高性能網(wǎng)絡(luò)，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖所示。智能大廈IP網(wǎng)絡(luò)系統(tǒng)將建設(shè)成為一個(gè)交互式信息（媒體）服務(wù)平臺(tái)，保證交互式內(nèi)容可靠地通過網(wǎng)絡(luò)傳送到與標(biāo)準(zhǔn)兼容的各種類型的接入設(shè)備，能夠提供Internet訪問及各種多媒體交互式應(yīng)用服務(wù)。 智能大廈網(wǎng)絡(luò)設(shè)計(jì)在未來的網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代，信息是最重要的資源。另一種是屬于同一單位或集團(tuán)的智能大廈，不僅需要提供網(wǎng)絡(luò)接入，而且還必須提供各種網(wǎng)絡(luò)應(yīng)用服務(wù)，因此，必須全面考慮集線設(shè)備、路由設(shè)備、網(wǎng)絡(luò)防火墻和服務(wù)器的選擇與設(shè)計(jì)。其中，預(yù)分配是只固定分配方式，當(dāng)然也有按時(shí)間調(diào)整預(yù)先分配方式；按需分配就是按臨時(shí)申請(qǐng)分配方式，這是信道的分配是根據(jù)各地球站的業(yè)務(wù)需求臨時(shí)安排的，這就使信道的使用變得十分靈活，利用率也大大提高了。混合多址衛(wèi)星通信系統(tǒng)。碼分多址衛(wèi)星通信系統(tǒng)；頻分多址衛(wèi)星通信系統(tǒng)；便于利用大規(guī)模集成電路及其他先進(jìn)技術(shù)，從而降低成本。能夠把傳輸速率不同的數(shù)字信號(hào)進(jìn)行副接和多址連接，便于配合綜合業(yè)務(wù)數(shù)字網(wǎng)工作以及和地面通信網(wǎng)的連接；多址連接能增大傳輸容量。其工作方式有兩種：FDM/FM/FDMA和FDM/FM/SDMA。 模擬衛(wèi)星通信系統(tǒng) 模擬衛(wèi)星通信系統(tǒng)主要采用地面微波中繼通信所采用的模擬通信技術(shù)。 衛(wèi)星通信系統(tǒng)一般有兩種類型，即基帶信號(hào)類型和多址方式類型。衛(wèi)星通信有三種方式：（1） 宇宙站與地球站之間的通信。衛(wèi)星通信和有線電視系統(tǒng)不但能為智能大廈提供信息交換手段，而且還能為智能大廈提供豐富多彩的電視節(jié)目。整個(gè)防范系統(tǒng)組成一個(gè)有機(jī)的整體，當(dāng)侵入報(bào)警或出入門非授權(quán)侵入時(shí)，在中央控制室接到報(bào)警信息，通過信息交換，安全監(jiān)視系統(tǒng)打開報(bào)警低點(diǎn)附近的攝像機(jī)并切換到指定監(jiān)視器上監(jiān)視，同時(shí)打開視頻錄像機(jī)自動(dòng)記錄現(xiàn)場(chǎng)情況，以便查詢使用。系統(tǒng)識(shí)別人員的身份后，根據(jù)所儲(chǔ)存的數(shù)據(jù)決定是否允許其出入。安全監(jiān)視系統(tǒng)功能主要表現(xiàn)為：侵入報(bào)警系統(tǒng)通過給類傳感器（如主動(dòng)紅外探測(cè)器、被動(dòng)紅外探測(cè)器、紅外微波雙鑒探測(cè)器、玻璃破碎傳感器、震動(dòng)傳感器，以及各類手動(dòng)、腳動(dòng)開關(guān)等）獲得大廈的主要通道、出入口、重要部位及周邊的情況，以利防范工作。安全監(jiān)視系統(tǒng)采用微機(jī)控制矩陣系統(tǒng)，集中完成視頻切換控制、水平/俯仰/變焦控制及自備檢測(cè)功能。﹑照明監(jiān)控系統(tǒng)由中央監(jiān)控系統(tǒng)按每天預(yù)定的時(shí)間順序進(jìn)行開關(guān)控制及監(jiān)視其開關(guān)狀態(tài)，工作狀態(tài)可用文字、圖形顯示和打印出來。要求實(shí)時(shí)監(jiān)測(cè)和計(jì)量供電系統(tǒng)的運(yùn)行參數(shù)，顯示主接線圖、交直流系統(tǒng)和UPS系統(tǒng)運(yùn)行參數(shù)，對(duì)系統(tǒng)各開關(guān)變