【正文】 （2） 胡勝紅 畢婭 《網(wǎng)絡(luò)工程原理與實(shí)踐教程（第二版）》 人民郵電出版社。這類系統(tǒng)一般是采用被動(dòng)地在網(wǎng)絡(luò)上監(jiān)聽整個(gè)網(wǎng)段的數(shù)據(jù)流，并通過分析、異常檢測或特征比對(duì)來發(fā)現(xiàn)網(wǎng)絡(luò)入侵事件。通常是通過將網(wǎng)卡設(shè)置成混雜模式來收集在網(wǎng)絡(luò)中出現(xiàn)的數(shù)據(jù)幀。入侵檢測系統(tǒng)作為主動(dòng)保護(hù)自己免受攻擊的網(wǎng)絡(luò)安全技術(shù)，處于防火墻之后，成為防火墻之后的第二道安全閘門。攻擊難度大大加強(qiáng)，相應(yīng)內(nèi)部網(wǎng)絡(luò)的安全性也就大大加強(qiáng)。而局域網(wǎng)內(nèi)部，對(duì)于Internet的訪問由內(nèi)部防火墻和位于DMZ的堡壘主機(jī)控制。內(nèi)部防火墻管理DMZ對(duì)于內(nèi)部網(wǎng)絡(luò)的訪問。在DMZ區(qū)域中通常包括堡壘主機(jī)、Modem池，以及所有的公共服務(wù)器。網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示： DMZ防火墻方案為要保護(hù)的內(nèi)部網(wǎng)絡(luò)增加了一道安全防線，通常認(rèn)為是非常安全的。3） 防火墻本身必須建立在安全操作系統(tǒng)上。防火墻的基本設(shè)計(jì)目標(biāo)：1） 對(duì)于一個(gè)網(wǎng)絡(luò)來說，所有通過內(nèi)部和外部的網(wǎng)絡(luò)流量都要經(jīng)過防火墻。要使一個(gè)防火墻有效，所有來自和去往Internet的信息都必須經(jīng)過它，并且必須只能允許授權(quán)的數(shù)據(jù)通過。網(wǎng)絡(luò)安全設(shè)計(jì) 防火墻 防火墻是網(wǎng)絡(luò)安全策略的有機(jī)組成部分，它通過控制和檢測網(wǎng)絡(luò)之間的信息交換和訪問行為來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的安全管理。借助于先進(jìn)的以太網(wǎng)技術(shù)，這種處理方法最終變成了現(xiàn)實(shí)。 對(duì)SAN來說，點(diǎn)到點(diǎn)之間光纖通道的最大距離不得超過10km限度是一個(gè)瓶頸，但這種缺陷可以被NAS的IP連結(jié)所彌補(bǔ)。 今天，SAN正在與NAS環(huán)境一起用來為NAS設(shè)施實(shí)現(xiàn)高性能、大容量的存儲(chǔ)庫。提高了故障容錯(cuò)度。 4)可伸縮的虛擬存儲(chǔ)。 3)高可用性和應(yīng)用軟件故障恢復(fù)環(huán)境。 2)關(guān)鍵任務(wù)是指響應(yīng)時(shí)間要能確定，實(shí)用性和存儲(chǔ)的可伸縮性集中化的存儲(chǔ)備份。這些存儲(chǔ)裝置包括磁盤存儲(chǔ)系統(tǒng)和磁帶庫。3. SNA SAN設(shè)計(jì)用來提供靈活的、高性能的和可伸縮的存儲(chǔ)網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。SAN與NAS體系的融合正在積極發(fā)展。 NAS可以很經(jīng)濟(jì)地解決存儲(chǔ)容量不足的問題，但難以獲得滿意的性能，對(duì)于關(guān)鍵事務(wù)應(yīng)用而言，它必須使用專用的寬帶網(wǎng)絡(luò)。 簡易服務(wù)器本身不會(huì)崩潰，因?yàn)樗苊饬艘鸱?wù)器崩潰的首要原因，保證了系統(tǒng)的安全性和可靠性。 NAS的放置位置比較靈活，無須應(yīng)用服務(wù)器干預(yù)，NAS設(shè)備允許在網(wǎng)絡(luò)上存取數(shù)據(jù)，這樣既可以減少服務(wù)器的負(fù)荷，又能顯著改善網(wǎng)絡(luò)的性能。 NAS產(chǎn)品具有以下幾個(gè)引人注意的優(yōu)點(diǎn)。NAS設(shè)備近幾年開始流行，可靠穩(wěn)定的性能、特別優(yōu)化的文件管理系統(tǒng)和低廉的價(jià)格使NAS市場高速增長，特別適合用于實(shí)現(xiàn)簡單的文件共享和數(shù)據(jù)存儲(chǔ)。2. NAS NAS（Network Attached Storage，網(wǎng)絡(luò)附加存儲(chǔ)）是通過網(wǎng)絡(luò)連接的冗余磁盤陣列，具備了磁盤陣列的所有主要特征，如高容量、高效能和高可靠性。相比較而言，SCSI磁盤陣列更能適應(yīng)多用戶并發(fā)訪問，而SATA磁盤陣列擁有更便宜的價(jià)格。冗余磁盤陣列 （Redundant Array of Independent Disks，RAID）技術(shù)最初研制的目的是為了組合小的廉價(jià)磁盤來代替大的昂貴磁盤，以降低大批量數(shù)據(jù)存儲(chǔ)的費(fèi)用（Redundant Array of Inexpensive Disks，廉價(jià)的磁盤陣列）；同時(shí)，采用冗余信息的方式，使得磁盤失效時(shí)不會(huì)使對(duì)數(shù)據(jù)的訪問受損失。永輝集團(tuán)由于需要海量存儲(chǔ)，可選的網(wǎng)絡(luò)存儲(chǔ)設(shè)備可以有三種，即磁盤列陣、NAS和SNA。網(wǎng)絡(luò)存儲(chǔ)設(shè)計(jì)DAS是大型服務(wù)器采用的主要存儲(chǔ)方式，從提高存儲(chǔ)利用率的角度來看，實(shí)現(xiàn)網(wǎng)絡(luò)化的DAS勢在必行，因此導(dǎo)致了SAN的出現(xiàn)。② 光纖溶接處應(yīng)加以保護(hù)和固定，使用連接器以便于光纖的跳接。所有測試結(jié)果應(yīng)有記錄，并納入文檔管理。③ 測試在兩端對(duì)光芯進(jìn)行測試，在一端對(duì)兩芯光纜進(jìn)行環(huán)回測試。1) 光纜鏈路測試方法① 測試前應(yīng)對(duì)所有的光連接器進(jìn)行清洗，并將測試接收順校準(zhǔn)至0位。2. 光纜系統(tǒng)的測試與標(biāo)準(zhǔn) 由于光纜系統(tǒng)的實(shí)施過程中涉及光纜的敷設(shè)，光纜的彎曲半徑、光纖的溶接、光纖跳線加上設(shè)計(jì)方法及物理布線結(jié)構(gòu)的不同，導(dǎo)致兩個(gè)網(wǎng)絡(luò)設(shè)備的光纖路線上光信號(hào)的傳輸衰減有很大不同。(4)特性阻抗 與環(huán)路直流電阻不同,特性阻抗包括電阻及頻率為1～100MHz的電感阻抗及電容阻抗,它與一對(duì)電線之間的距離及絕緣體的電氣性能有關(guān)。它是指一對(duì)導(dǎo)線電阻的和,。(3)直流電阻 TIA/EIA TSB67標(biāo)準(zhǔn)無此參數(shù)。對(duì)于UTP鏈路,NEXT是一個(gè)關(guān)鍵的性能指標(biāo),也是最難精確測量的一個(gè)指標(biāo)。(2)近端串?dāng)_ 串?dāng)_分近端串?dāng)_(NEXT)和遠(yuǎn)端串?dāng)_(FEXT),測試儀主要是測量NEXT,由于存在線路損耗,因此FEXT的量值的影響較小。衰減用db作單位,表示源傳送端信號(hào)到接收端信號(hào)強(qiáng)度的比率。1. 雙絞線測試內(nèi)容與標(biāo)準(zhǔn)(1)衰減 衰減(Attenuation)是沿鏈路的信號(hào)損失度量。 布線系統(tǒng)的測試 對(duì)于雙絞線，在布線施工完成后，需要進(jìn)行測試，以檢測布線的質(zhì)量。 （5）可擴(kuò)充性：綜合布線系統(tǒng)一般具有15年以上的使用壽命，而信息技術(shù)的發(fā)展又異常迅猛，和傳統(tǒng)布線相比綜合布線中因各應(yīng)用系統(tǒng)采用相同的傳輸介質(zhì)，可互為備用，提高備用冗余，所以具有充分?jǐn)U展的能力。 （4）先進(jìn)性：綜合布線系統(tǒng)采用光纖和雙絞線混合布線方式，極為合理地構(gòu)成一套完整的布線系統(tǒng)，它的設(shè)計(jì)目標(biāo)決定了系統(tǒng)必須采用先進(jìn)的概念、技術(shù)、方法和設(shè)備。 （3）可靠性：綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息傳輸通道。 （2）靈活性：綜合布線系統(tǒng)采用標(biāo)準(zhǔn)的傳輸線纜和連接件，模塊化設(shè)計(jì)。作為智能大廈的高速信息傳輸網(wǎng)絡(luò)，綜合布線與傳統(tǒng)的布線相比有許多優(yōu)越性，其主要具備以下特點(diǎn)： （1）兼容性：綜合布線系統(tǒng)的兼容性是指它自身的完全獨(dú)立的而與應(yīng)用系統(tǒng)相對(duì)無關(guān)，可適用于多種應(yīng)用系統(tǒng)。建筑群子系統(tǒng)由兩個(gè)以上建筑物的電話、數(shù)據(jù)和監(jiān)視系統(tǒng)組成一個(gè)建筑群綜合布線系統(tǒng)，其連接各建筑物之間的纜線和配線設(shè)備，組成建筑群子系統(tǒng)。 建筑群子系統(tǒng) 建筑群子系統(tǒng)提供外部建筑物與大樓內(nèi)布線的連接點(diǎn)。 （5）網(wǎng)絡(luò)設(shè)備需配有安全接地保護(hù)系統(tǒng)和功率匹配的凈化電源或UPS。 （3）配線柜一般由配線模塊、配線架和理線面板組成。 （1）配線架的配線對(duì)數(shù)由可管理的信息點(diǎn)數(shù)決定。 在遠(yuǎn)程通信接線區(qū)，如安裝在墻上的布線區(qū)，交叉連接可以不要插入線，因?yàn)榫€路經(jīng)常是通過跨接線連接到I/O的。 交連和互連允許將通信線路定位或重定位在建筑物的不同部分，以便更容易地管理通信線路。管理間子系統(tǒng)設(shè)置在樓層分配線設(shè)備的房間內(nèi)。 管理子系統(tǒng) 它是由交叉連接的端接硬件(配線架)和色標(biāo)規(guī)則組成，以提供對(duì)所有系統(tǒng) 的連接和對(duì)與其相連信息插座的功能進(jìn)行靈活的管理，并包含系統(tǒng)管理文檔。 （5）估算I/O插座數(shù)量。I/O插座分為嵌入式和表面安裝式兩種，可根據(jù)實(shí)際情況，采用不同的安裝式樣式來滿足不同的需要。 （3）配線架上的信息模塊與信息插座和插頭的線纜的制作要采用同一標(biāo)準(zhǔn)，如TIA/EIA568A或568B，不可接錯(cuò)。 （1）從RJ45插座到終端設(shè)備之間的連線用UTP雙絞線，一般不要超過6m。 工作區(qū)子系統(tǒng)中所使用的連接器必須具備國際標(biāo)準(zhǔn)的8位接口，這種接口能接受樓字自動(dòng)化系統(tǒng)所有低壓信號(hào)以及高速數(shù)據(jù)網(wǎng)絡(luò)和數(shù)碼音頻信號(hào)。 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)由線纜、跳線、信息模塊（如RJ45模塊）和其所連接的設(shè)備（終端或工作站）組成。 （2）設(shè)備間要有良好的工作環(huán)境。設(shè)計(jì)與安裝時(shí)要注意以下幾點(diǎn)。設(shè)備間內(nèi)的所有進(jìn)線終端設(shè)備應(yīng)采用色標(biāo)區(qū)別各類用途的配線區(qū)。 設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)是一個(gè)公用設(shè)備存放的場所，也是網(wǎng)絡(luò)中心的主機(jī)房。 （4）確定整個(gè)大樓所需要的主干電纜長度。 （2）確定樓層設(shè)備間（主配線間）的干線路由。 每個(gè)數(shù)據(jù)鏈路使用5類4對(duì)雙絞線。 話音：每個(gè)話音點(diǎn)按2對(duì)3類雙絞線設(shè)計(jì)。 垂直子系統(tǒng)的設(shè)計(jì) （1）確定每層樓的干線要求。 2）水平跳線之和（工作區(qū)跳線、配線面板跳線）不能超過10M。 （1）拓?fù)浣Y(jié)構(gòu)水平布線都是采用星型拓?fù)浣Y(jié)構(gòu)，起點(diǎn)為樓層配線間，終點(diǎn)為各工作區(qū)的信息插座。UTP 是目前開放式布線系統(tǒng)廣泛采用的傳輸介質(zhì)，它具有安裝簡單、價(jià)格低廉等特點(diǎn)；FTP 具有對(duì)外界信號(hào)的抗干擾能力和對(duì)其傳輸?shù)男盘?hào)的保密能力，尤其適合使用在安全性要求很高和設(shè)備很多的環(huán)境中，例如機(jī)場、銀行、通訊等信息保密需要程度較高的部門，但此類系統(tǒng)的造價(jià)較高；光纖作為傳輸介質(zhì)具有傳輸速率高，保密性好，擴(kuò)展性強(qiáng)等優(yōu)點(diǎn)。開放式布線系統(tǒng)采用的傳輸介質(zhì)通常包括雙絞線和光纖。 開放式布線系統(tǒng)支持的設(shè)備品種繁多，在使用時(shí)相當(dāng)靈活，外觀及布局上也適應(yīng)整個(gè)環(huán)境，簡潔、美觀，如在一房間內(nèi)，要考慮工作人員的數(shù)量，采光情況，工作習(xí)慣等多種因素，設(shè)置多個(gè)標(biāo)準(zhǔn)接口，即8芯 RJ45接口。 開放式布線系統(tǒng)采用模塊化設(shè)計(jì)，易于配線上的擴(kuò)充和重新配置，在物理結(jié)構(gòu)上，采用分級(jí)的星形分布，以利于數(shù)據(jù)的采集及