【正文】 另一方面，因它并不真正運(yùn)行被測(cè)程序，只進(jìn)行特性分析，這又與動(dòng)態(tài)方法不同。它可以由人工進(jìn)行，也可以借助軟件工具自動(dòng)進(jìn)行。 靜態(tài)測(cè)試準(zhǔn)則 靜態(tài)測(cè)試不實(shí)際運(yùn)行軟件，主要是對(duì)軟件的編程格式、結(jié)構(gòu)等方面進(jìn)行評(píng)估。 第7章 測(cè)試與驗(yàn)收 軟件測(cè)試 軟件測(cè)試策略： 軟件測(cè)試策略是軟件工程過(guò)程定義的一個(gè)軟件測(cè)試的模板，也就是把特定的測(cè)試用例方法放置進(jìn)去的一系列步驟。 n 自動(dòng)噴水滅火系統(tǒng)施工及驗(yàn)收應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《自動(dòng)噴水滅火系統(tǒng)施工及驗(yàn)收規(guī)范》GB 50261的有關(guān)規(guī)定。 n 安全防范系統(tǒng)應(yīng)包括視頻監(jiān)控系統(tǒng)、入侵報(bào)警系統(tǒng)和出人口控制系統(tǒng)。 安全措施 1）安保 n 環(huán)境監(jiān)控系統(tǒng)應(yīng)包括對(duì)機(jī)房正壓、溫度、濕度、漏水報(bào)警等環(huán)境的監(jiān)視與測(cè)量。 n 建議裝設(shè)專(zhuān)用空調(diào)系統(tǒng)，且附濕度調(diào)節(jié)。 5）靜電 機(jī)房?jī)?nèi)絕緣體的靜電位不應(yīng)大于1kv。 4）電場(chǎng)強(qiáng)度及磁場(chǎng)強(qiáng)度 n 機(jī)房?jī)?nèi)無(wú)線電干擾場(chǎng)強(qiáng)不應(yīng)大于126dB。 有害氣體 n 應(yīng)避免有害和腐蝕氣體進(jìn)入機(jī)房空間。 n 機(jī)房專(zhuān)用燈具主要包括:應(yīng)急照明燈、疏散標(biāo)志燈和消防指示燈 。 n 機(jī)柜深度達(dá)到1000mm以上，可有效容納所有設(shè)備。 n 隔斷墻應(yīng)包括金屬飾面板隔斷、骨架隔斷和玻璃隔斷等非承重輕質(zhì)隔斷及實(shí)墻的工程施工 7）機(jī)柜 機(jī)柜數(shù)量： n 目前所有設(shè)備的總高為15U。 n 地板表面材料應(yīng)嚴(yán)密、平整，接縫處應(yīng)粘接牢固。 n 門(mén)窗框與洞口的間隙應(yīng)填充彈性材料，并應(yīng)用密封膠密封。 n 門(mén)窗洞口位置、尺寸及安裝面結(jié)構(gòu)應(yīng)符合設(shè)計(jì)要求。 3） 樓層高度 建筑樓層高度應(yīng)大于4米。 n 。 n 應(yīng)避開(kāi)強(qiáng)電磁場(chǎng)干擾。 空間布局 1）場(chǎng)地 n 應(yīng)遠(yuǎn)離水災(zāi)和火災(zāi)發(fā)生區(qū)域。 n 相間不平衡電壓：%。 5）電源規(guī)格 n 容量：參考設(shè)備規(guī)格表，除現(xiàn)有機(jī)器所需電力外，請(qǐng)適當(dāng)增加其容量，至少增加25%以上為原則，以備將來(lái)擴(kuò)充所需。 n 電力公司在主要電源上安裝避雷器(LIGHTNING PROTECTOR)時(shí)。 3）供電 數(shù)據(jù)中心須提供兩路獨(dú)立的電路進(jìn)線，保證外部電路的雙線冗余。 n 零地電壓值應(yīng)小于1V。 n 主接地線以單獨(dú)絕緣之綠色線連接配電盤(pán)與最后接地極，中間不得與中性線或其它地線相連接。 2）地線 n 分支電路之各回路皆需獨(dú)立之接地線，而至配電盤(pán)內(nèi)與主接地線相連接。 n 電源導(dǎo)管系統(tǒng)應(yīng)連續(xù)不中斷，并與建筑物或配電盤(pán)接地連接。 n 使用金屬遮蔽之導(dǎo)管配線(如管槽、金屬軟管、EMT管等)以防干擾。 分支電路 n 計(jì)算機(jī)用的分支電路配電盤(pán)(Branch Circuit Panel)應(yīng)設(shè)于計(jì)算機(jī)室內(nèi)方便、光線良好的區(qū)域。 n 有關(guān)設(shè)備的電源功率要求請(qǐng)參照附件六機(jī)器規(guī)格。 1）電源及穩(wěn)壓源 n 為求最高之可靠性，計(jì)算機(jī)之配電盤(pán)(Power Panel)所連接的饋電線(Feeders)應(yīng)不供其它負(fù)荷使用。 第 63 頁(yè) 第5章 設(shè)備、軟件配置說(shuō)明 高端配置 架構(gòu)圖 注:高端配置支持硬件全方位高可用 中端配置 架構(gòu)圖 注:中端配置不能保證網(wǎng)絡(luò)與刀箱的高可用 播控平臺(tái)軟件 品牌：上海思珂潤(rùn)編號(hào)項(xiàng)目描述1 電子閱報(bào)屏播控地方子平臺(tái) 用于接收用戶上傳、制作和審核各類(lèi)素材及節(jié)目，并向各電子閱報(bào)屏終端發(fā)布更新信息，同時(shí)采集各電子閱報(bào)屏終端的運(yùn)行情況，保持與中央播控平臺(tái)的對(duì)接， Linux 平臺(tái)軟件，品牌：Linux 低端配置 架構(gòu)圖 注:低端配置由服務(wù)器搭建,一但發(fā)生故障需人工排除故障方可正常運(yùn)作 軟件配置播控平臺(tái)軟件，品牌：上海思珂潤(rùn) 編號(hào) 項(xiàng)目 描述 1 電子閱報(bào)屏播控地方子平臺(tái) 用于接收用戶上傳、制作和審核各類(lèi)素材及節(jié)目，并向各電子閱報(bào)屏終端發(fā)布更新信息，同時(shí)采集各電子閱報(bào)屏終端的運(yùn)行情況，保持與中央播控平臺(tái)的對(duì)接， Linux 平臺(tái)軟件，品牌：Linux 編號(hào) 項(xiàng)目 描述 1 內(nèi)核為 Linux 64 位 6 套操作系統(tǒng)支持?jǐn)?shù)據(jù)庫(kù)服務(wù)器,應(yīng)用服務(wù)器,分發(fā)服務(wù)器,備份服務(wù)器, 備份軟件，品牌： BackupPC 編號(hào) 描述 1 企業(yè)級(jí)備份軟件 BackupPC 第6章 工程實(shí)施安排建議 場(chǎng)地及環(huán)境準(zhǔn)備要求與建議 機(jī)房租用 考慮到大部分黨報(bào)現(xiàn)有機(jī)房環(huán)境運(yùn)營(yíng)級(jí)別不夠且一期項(xiàng)目預(yù)算局限，則較為合理的做法是租用網(wǎng)絡(luò)運(yùn)營(yíng)商的 IDC 機(jī)房。利用 Cisco ASA 5540 自適應(yīng)安全設(shè)備的可選安全環(huán)境功能, 企業(yè)可在一個(gè)設(shè)備中部署多達(dá)20個(gè)虛擬防火墻，實(shí)現(xiàn)部門(mén)級(jí)的安全策略分區(qū)控制。Cisco ASA 5540 在一個(gè)集群中最多支持10個(gè)設(shè)備，從而每個(gè)集群能支持多達(dá)7500個(gè)SSL VPN 對(duì)或7500個(gè)IPSec VPN 對(duì)。通過(guò)安裝一個(gè)SSL VPN 升級(jí)許可證，企業(yè)能在每個(gè)Cisco ASA 5540上支持750個(gè)SSL VPN 對(duì)；基本平臺(tái)上支持750個(gè)IPSec VPN 對(duì)。CiscoASA 5540 自適應(yīng)安全設(shè)備能隨著企業(yè)網(wǎng)絡(luò)安全要求的增長(zhǎng)而擴(kuò)展，從而提供了強(qiáng)大的投資保護(hù)功能。 Cisco ASA 5540 自適應(yīng)安全設(shè)備憑借一個(gè)模塊化、高性能的設(shè)備，為中型企業(yè)網(wǎng)絡(luò)提供了具備主用/主用高可用性和千兆以太網(wǎng)連接的大量安全服務(wù)。 保證用戶系統(tǒng)的SLA 全備, 異備, 增量備份, 備份數(shù)據(jù)合并豐富的備份媒質(zhì)可供選擇 (磁盤(pán)、磁帶和光盤(pán)) 備份映像復(fù)制 ，同時(shí)(“onthefly”)或在備份之后可以跟蹤 NFS以及CIFS文件系統(tǒng)的安裝點(diǎn)，減少網(wǎng)絡(luò)帶寬使用 。 SYMANTEC Netbackup為UNIX, Windows, Linux和NetWare環(huán)境提供企業(yè)級(jí)的數(shù)據(jù)保護(hù)數(shù)據(jù)中心級(jí)的性能和可靠性。萬(wàn)一發(fā)生存儲(chǔ)處理器故障或斷電時(shí)，緩存模塊中的內(nèi)容被寫(xiě)入到持久存儲(chǔ)器中。 除了雙活動(dòng)存儲(chǔ)處理器配置外，IBM System Storage DS3512 還支持帶有緩存模塊的單存儲(chǔ)處理器配置。 雙活動(dòng)存儲(chǔ)處理器還支持“滾動(dòng)升級(jí)”，亦即能夠在讓 IBM System Storage 系統(tǒng)保持運(yùn)行的情況下升級(jí)系統(tǒng)軟件或硬件。更換后，新存儲(chǔ)處理器將動(dòng)態(tài)地接過(guò)故障存儲(chǔ)處理器原來(lái)的工作負(fù)載。 IBM System Storage 系列還支持“活動(dòng)/活動(dòng)”配置的冗余存儲(chǔ)處理器，亦即兩個(gè)存儲(chǔ)處理器都支持活動(dòng)工作負(fù)載（而不是“活動(dòng)/被動(dòng)”配置，此配置的一對(duì)存儲(chǔ)處理器中只有一個(gè)是活動(dòng)的）。 數(shù)據(jù)平臺(tái)高可用性方案 存儲(chǔ)技術(shù)高可用性方案 雙活的硬件冗余設(shè)計(jì)避免單點(diǎn)故障，發(fā)生故障時(shí)依然仍保持原有性能，實(shí)現(xiàn)了更高的可用性指標(biāo)。 增強(qiáng)隔離地址響應(yīng)。VMware HA 會(huì)幫助 VMware vSphere 用戶識(shí)別在 VMware HA 集群中檢測(cè)到的異常配置設(shè)置。HA 會(huì)持續(xù)且智能地監(jiān)視容量利用率，保留用來(lái)重啟虛擬機(jī)的備用容量。一個(gè)集群最多支持 32 個(gè)節(jié)點(diǎn)以實(shí)現(xiàn)應(yīng)用程序的高可用性資源檢查。在服務(wù)器發(fā)生故障后，將已重啟的虛擬機(jī)自動(dòng)安排到最佳位置。如果檢測(cè)到故障，則會(huì)自動(dòng)重新啟動(dòng)服務(wù)器上受影響的虛擬機(jī)。 自動(dòng)檢測(cè)操作系統(tǒng)故障。VMware HA 自動(dòng)監(jiān)控物理服務(wù)器的可用性。 虛擬化技術(shù)高可用性方案 VMWARE HA 功能實(shí)現(xiàn)虛擬化計(jì)算平臺(tái)在發(fā)生故障后實(shí)現(xiàn)自動(dòng)切換。BladeCenter 機(jī)箱都提供兩個(gè)電源區(qū)，可在一個(gè)電源、背板或線路發(fā)生故障或者出現(xiàn)配置錯(cuò)誤時(shí)確保為每個(gè)刀片服務(wù)器正常供電。 IBM BladeCenter中間板為每個(gè)刀片服務(wù)器提供2條路徑和2個(gè)連接器，具備競(jìng)爭(zhēng)對(duì)手無(wú)法比擬的容錯(cuò)功能，其結(jié)構(gòu)特點(diǎn)適用于所有的BladeCenter機(jī)箱。 冗余中間板是IBM刀片服務(wù)器的核心競(jìng)爭(zhēng)優(yōu)勢(shì)之一，用于將刀片服務(wù)器、電源、I/O交換機(jī)和管理模塊統(tǒng)統(tǒng)連接在一起。 產(chǎn)品特性更高的性能、更高的能效和更低的成本，可以運(yùn)行要求最嚴(yán)格的應(yīng)用程序采用集成工具（如 IBM Systems Director Active Energy Manager?）和 Blue Path Cooling刀片設(shè)計(jì)的卓越電源管理 可選的嵌入式虛擬機(jī)管理程序可實(shí)現(xiàn)即時(shí)虛擬化IBM Integrated Management Module （IMM），可通過(guò) cKVM 標(biāo)準(zhǔn)實(shí)現(xiàn)完全控制和遠(yuǎn)程呈現(xiàn) 下一代 BIOS － 統(tǒng)一可擴(kuò)展固件接口（Unified Extensible Firmware Interface，UEFI） 配備光通路診斷和預(yù)測(cè)性故障分析174。采用Intel多核處理器大大提高了系統(tǒng)運(yùn)算、處理能力 ；通過(guò)最低的硬件/軟件開(kāi)銷(xiāo)以及實(shí)際的無(wú)需維護(hù)，獲得對(duì)持久數(shù)據(jù)的快速可靠存?。?通過(guò)實(shí)際預(yù)測(cè)未來(lái)服務(wù)器瓶頸并利用標(biāo)配的管理軟件自動(dòng)化修正操作的能力； IBM Blade Center的全冗余設(shè)計(jì)提高了整體方案的可靠性； 作為行業(yè)領(lǐng)先的解決方案提供商，IBM 公司提供了高性能，高可靠性的 IBM Blade Server服務(wù)器。 高可用性設(shè)計(jì)方案 軟件部署在多個(gè)節(jié)點(diǎn)，而硬件的選用均考慮到其高可用性。交換機(jī)根據(jù)網(wǎng)段的不同通過(guò)ACL決定其可以接觸的服務(wù)器。而特定VPN帳號(hào)的管理員，則可為其分配更大的接觸范圍，使其能夠在特殊情況下遠(yuǎn)程管理整個(gè)服務(wù)器區(qū)域。 外網(wǎng)需要登陸發(fā)布信息的用戶必須通過(guò)VPN撥號(hào)登陸，才能進(jìn)入到內(nèi)網(wǎng)。 針對(duì)本次項(xiàng)目的應(yīng)用，利用網(wǎng)段劃分設(shè)計(jì)及ACL設(shè)置可有效地保障網(wǎng)絡(luò)安全。 ACL 技術(shù)可以有效的在三層上控制網(wǎng)絡(luò)用戶對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，它可以具體到兩臺(tái)網(wǎng)絡(luò)設(shè)備間的網(wǎng)絡(luò)應(yīng)用，也可以按照網(wǎng)段進(jìn)行大范圍的訪問(wèn)控制管理，為網(wǎng)絡(luò)應(yīng)用提供了一個(gè)有效的安全手段。利用這種訪問(wèn)列表進(jìn)行協(xié)議級(jí)的控制以達(dá)到對(duì)網(wǎng)絡(luò)一個(gè)有效的管理。 在具體實(shí)現(xiàn)過(guò)程中從技術(shù)上來(lái)說(shuō)我們需要了解到 ACL 分為兩種類(lèi)型,分別是標(biāo)準(zhǔn)訪問(wèn)列表(Standard Access Lists)和擴(kuò)展訪問(wèn)列表（Extends Access Lists）前者在過(guò)濾網(wǎng)絡(luò)的時(shí)候只使用IP數(shù)據(jù)報(bào)的源地址，那么在使用這種訪問(wèn)列表的情況下它做出允許或者拒絕這個(gè)決定完全是依賴于源IP地址，它無(wú)法區(qū)分具體的流量類(lèi)型。 3） ACL 網(wǎng)絡(luò)安全設(shè)置 訪問(wèn)列表提供了一種對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行有效管理的方法，通過(guò)訪問(wèn)列表，可以設(shè)置允許或拒絕數(shù)據(jù)包通過(guò)路由器，或者允許或者拒絕具體的某些端口進(jìn)行訪問(wèn)和使用，如果滿足條件則執(zhí)行相應(yīng)的操作，放行這個(gè)包或者放棄這個(gè)包。該架構(gòu)具有出色的效率，安全服務(wù)模塊（SSM）和安全服務(wù)卡則提供了軟件和硬件可擴(kuò)展性，因此無(wú)需更換平臺(tái)，也不會(huì)降低性能，即能擴(kuò)展現(xiàn)有服務(wù)和部署新服務(wù)。 Cisco ASA 5540 系列能夠通過(guò)以下關(guān)鍵組件幫助企業(yè)更有效地管理網(wǎng)絡(luò)并提供出色的投資保護(hù)： 經(jīng)過(guò)市場(chǎng)驗(yàn)證的安全與 VPN 功能 全特性、高性能的防火墻，入侵防御系統(tǒng) (IPS),AntiX 和 IPSec/SSL VPN 技術(shù)提供了強(qiáng)大的應(yīng)用安全性、基于用戶和應(yīng)用的訪問(wèn)控制、蠕蟲(chóng)與病毒防御、惡意軟件防護(hù)、內(nèi)容過(guò)濾以及遠(yuǎn)程用戶/站點(diǎn)連接。作為思科自防御網(wǎng)絡(luò)的核心組件，Cisco ASA 5540 系列能夠提供主動(dòng)威脅防御，在網(wǎng)絡(luò)受到威脅之前就能及時(shí)阻擋攻擊，控制網(wǎng)絡(luò)行為和應(yīng)用流量，并提供靈活的 VPN 連接。IPSEC 是與應(yīng)用無(wú)關(guān)的技術(shù)，因此 IPSec VPN 的客戶端支持所有 IP 層協(xié)議，對(duì)應(yīng)用層協(xié)議完全透明，這是 IPSec VPN 的最大優(yōu)點(diǎn)之所在。 IPSec VPN 是網(wǎng)絡(luò)層的 VPN 技術(shù)，它獨(dú)立于應(yīng)用程序，以自己的封包封裝原始 IP 信息，因此可隱藏所有應(yīng)用協(xié)議的信息。VPN 主要采用隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)。虛擬專(zhuān)用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。VPN 被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定隧道。 4）終端監(jiān)控 終端監(jiān)控是指通過(guò)終端的各類(lèi)信息回饋至播控平臺(tái)BS頁(yè)面，形成監(jiān)控表單或圖形化界面，人為的對(duì)傳輸至終端上數(shù)據(jù)文件最終呈現(xiàn)的效果進(jìn)一步審核確認(rèn)，保證數(shù)據(jù)傳輸結(jié)果的正確性、有效性、完整性。斷點(diǎn)續(xù)傳即能實(shí)現(xiàn)斷網(wǎng)后無(wú)需重新傳輸?shù)墓δ?，大大?jié)省時(shí)間，提高速度。 3）斷點(diǎn)續(xù)傳 播控平臺(tái)中所有往來(lái)于播控平臺(tái)服務(wù)器至終端之間的文件、數(shù)據(jù)、信息均支持?jǐn)帱c(diǎn)續(xù)傳的功能以保證數(shù)據(jù)信息的完整性。 內(nèi)存中功能能保證數(shù)據(jù)文件在硬盤(pán)上是密文，在內(nèi)存中是明文。 2）數(shù)據(jù)解密 播控欄終端對(duì)于接收到的各類(lèi)加密數(shù)據(jù)，經(jīng)過(guò)本地客戶端密鑰校驗(yàn)后仍以加密形式存放于本地磁盤(pán)中。 AES 算法是美國(guó)標(biāo)準(zhǔn)技術(shù)研究所（NIST）于 2001 年 11 月正式發(fā)布的，它是一種分組加密算法，處理的最小單元是一個(gè)分組，即把明文或密文分成固定長(zhǎng)度的分組，進(jìn)而進(jìn)行加密或解密處理。 n 系統(tǒng)設(shè)計(jì)參照的標(biāo)準(zhǔn)文檔有： ☆ 《GB178591999計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》 ☆ 《涉密計(jì)算機(jī)信息系統(tǒng)安全檢查指南》 ☆ 《BS 7799》 ☆ 《ISO/IEC TR 13335》 實(shí)現(xiàn)措施 n 數(shù)據(jù)信息的通訊安全措施可以從軟件層和網(wǎng)絡(luò)層兩方面進(jìn)行規(guī)劃設(shè)計(jì)。 綜合起來(lái)說(shuō)就是要保障數(shù)據(jù)信息的有效性，對(duì)抗對(duì)手的被動(dòng)攻擊，保證數(shù)據(jù)信息不泄漏給未經(jīng)授權(quán)的人，防止數(shù)據(jù)信息被未經(jīng)授權(quán)的人篡改，保證數(shù)據(jù)信息及信息系統(tǒng)確實(shí)為授權(quán)使用者所用。后續(xù)帶寬推算均基于以上需求。IPSEC 是與應(yīng)用無(wú)關(guān)的技術(shù)，因此 IPSec VPN 的客戶端支持所有 IP 層協(xié)議，對(duì)應(yīng)用層協(xié)議完全透明，這是 IPSec VPN 的最大優(yōu)點(diǎn)之所在。IPSec VPN 是網(wǎng)絡(luò)層的 VPN 技術(shù)，它獨(dú)立于應(yīng)用程序，以自己的封包封裝原始 IP 信息，因此可隱藏所有應(yīng)用協(xié)議的信息。