【正文】 模塊都不產(chǎn)生致命影響。 穩(wěn)定性和安全性寬度認(rèn)證機房系統(tǒng)作為信息化管理系統(tǒng)的基礎(chǔ)部分，是信息化活動的基石，系統(tǒng)在設(shè)計思想、系統(tǒng)架構(gòu)、采用技術(shù)、選用平臺上均需要優(yōu)先充分考慮技術(shù)的穩(wěn)定性和可靠性，并適當(dāng)采用冗余備份等措施，進(jìn)一步提高系統(tǒng)的容錯性和健壯性。既可以方便的擴展設(shè)備容量和提升設(shè)備性能，又能確保系統(tǒng)整體的平滑升級。系統(tǒng)應(yīng)采用B/S架構(gòu)，支持管理人員使用主流網(wǎng)絡(luò)瀏覽器即可對系統(tǒng)進(jìn)行管理操作。寬帶認(rèn)證計費系統(tǒng)的整合能力涉及身份對接、財務(wù)對接、兼容友商設(shè)備以及其他應(yīng)用對接，需要多樣化靈活的接口形式，如文件接口，動態(tài)鏈接庫、Socket等多種接口方式，既需支持標(biāo)準(zhǔn)化的通用協(xié)議，也需要支持主流網(wǎng)絡(luò)設(shè)備或應(yīng)用系統(tǒng)廠家，如RADIUS協(xié)議、Portal協(xié)議等，需具備良好的行業(yè)內(nèi)兼容性和通用性。 全方位兼容性和匹配性隨著校園信息化建設(shè)發(fā)展得如火如荼，學(xué)校信息化系統(tǒng)也是越來越多，如校園一卡通、OA系統(tǒng)、郵件系統(tǒng)、信息發(fā)布系統(tǒng)、圖書館管理系統(tǒng)、教務(wù)系統(tǒng)等等，用戶擁有多套賬號密碼用戶體驗差。 用戶認(rèn)證計費管理系統(tǒng)設(shè)計 需求分析根據(jù)湖北信息工程學(xué)校的特點，以及對目前學(xué)校校園網(wǎng)絡(luò)建設(shè)與數(shù)字化信息系統(tǒng)的發(fā)展趨勢，對湖北信息工程學(xué)校寬帶認(rèn)證計費系統(tǒng)項目的需求做出以下分析： 系統(tǒng)的先進(jìn)性和可擴展性系統(tǒng)在設(shè)計思想、系統(tǒng)架構(gòu)、采用技術(shù)、選用平臺上均具有一定的先進(jìn)性、前瞻性、擴充性，考慮一定時期內(nèi)業(yè)務(wù)的增長，技術(shù)的發(fā)展。通過不斷發(fā)送這些偽造的ARP報文，讓局域網(wǎng)上所有的主機和網(wǎng)關(guān)ARP表，其對應(yīng)的MAC地址均為攻擊者的MAC地址，這樣所有的網(wǎng)絡(luò)流量都會發(fā)送給攻擊者主機。另外，利用DHCP Snooping的信任端口特性還可以有效杜絕學(xué)生私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實性和一致性。支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施校園網(wǎng)常見的“中間人”攻擊，對不符合DHCP Snooping動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。 接入層設(shè)計接入層是直接與用戶相連的設(shè)備，使用數(shù)量較多，分布較廣，所以接入層交換機應(yīng)該具備較高的性價比，并可支持遠(yuǎn)程供電和遠(yuǎn)程管理。提供Guest Vlan功能，使得為被授權(quán)的訪問端只能接入訪問特定的資源，并且會采取相應(yīng)的策略，、升級客戶端或者獲得其他的升級程序等等。防止非法用戶登錄網(wǎng)絡(luò)。H3C系列交換機支持EAD（端點準(zhǔn)入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。全系列支持IPv4和IPv6的三層路由功能，并可以實現(xiàn)基于硬件的IPv4和IPv6的全線速轉(zhuǎn)發(fā)。隨著用戶端速度不斷提高，用戶最終會使集群千兆鏈路達(dá)到飽和，而能夠擁有多條10GE鏈路將是我們的未來發(fā)展方向。 骨干層設(shè)計骨干層交換機用于校園重要片區(qū)的匯聚，采用H3C全千兆智能交換機，上行萬兆連接核心交換機上，同時全千兆下行連接接入層，主要負(fù)責(zé)湖北信息工程學(xué)院重要片區(qū)大樓的數(shù)據(jù)匯聚。在核心骨干部分部署一臺千兆級防火墻SecPath F1000SAI作為廣域網(wǎng)出口的安全控制設(shè)備，同時連接到教育網(wǎng)和外網(wǎng)，提供雙鏈路備份，同時提供強大的NAT功能。該區(qū)域在網(wǎng)絡(luò)建成后主要提供內(nèi)網(wǎng)服務(wù)，遠(yuǎn)程教學(xué)、視頻點播等業(yè)務(wù)都由該區(qū)域設(shè)備提供，所以數(shù)據(jù)訪問量大，因此數(shù)據(jù)中心區(qū)域的機器都直接通過千兆鏈路直接連接到核心交換機上。該產(chǎn)品基于H3C公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供了業(yè)務(wù)流分析、基于策略的QOS、可控組播等智能的業(yè)務(wù)優(yōu)化手段，從而為企業(yè)IT系統(tǒng)構(gòu)建面向業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺，實現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎(chǔ)。單臺核心交換機S7510E通過雙萬兆接口與骨干交換機連接在一起，同時容許全局范圍內(nèi)的跨設(shè)備鏈路聚合、實現(xiàn)了跨設(shè)備的三層路由冗余，更好的實現(xiàn)核心設(shè)備的管理即可靠性配置。核心交換機提供局域網(wǎng)內(nèi)用戶對服務(wù)器群的高速訪問。各個匯聚層的交換機直連到接入層的交換機，接入層交換機為百兆到桌面。 網(wǎng)絡(luò)總體設(shè)計 網(wǎng)絡(luò)拓?fù)湓O(shè)計網(wǎng)絡(luò)采用樹型結(jié)構(gòu)組網(wǎng)，充分考慮到了網(wǎng)絡(luò)骨干的高帶寬、高擴展性，整網(wǎng)采用一臺高性能交換機做為交換核心，設(shè)計使用單引擎，雙電源保障核心自身的可靠性。因此，建立一個可擴展性的SAN網(wǎng)絡(luò)是建立一個靈活擴展數(shù)據(jù)中心的必要條件。在SAN架構(gòu)中，主機和SAN交換機，和存儲設(shè)備之間的連接均是冗余的，冗余的通路帶來的好處，在正常情況下，是帶寬的擴充，實現(xiàn)自動負(fù)載均衡，如果某一通路出現(xiàn)問題，它又可以作為另一選擇路徑，保證系統(tǒng)的可用性。在SAN的架構(gòu)下，存儲是獨立于應(yīng)用的。（2）具有高度的可擴充性基于SAN架構(gòu)的存儲設(shè)備，本身具有可擴充性。磁盤系統(tǒng)可以同時連接當(dāng)今商業(yè)企業(yè)的主要計算機環(huán)境，包括HPUX，Sun Solaris,IBM AIX，Linux,Windows等。SAN存儲系統(tǒng)結(jié)構(gòu)具有以下特點：（1）開放的標(biāo)準(zhǔn)，適合于服務(wù)器和存儲設(shè)備之間的共享SAN標(biāo)準(zhǔn)最早就是為了多個服務(wù)器之間通過專用的高速網(wǎng)絡(luò)來共享存儲和更加有效地管理存儲設(shè)備所設(shè)計，經(jīng)過近十年的發(fā)展，已經(jīng)成為非常完善的標(biāo)準(zhǔn)。 存儲設(shè)計考慮到荊門市湖北信息工程學(xué)院對于數(shù)據(jù)存儲的要求，需要建立獨立的存儲網(wǎng)絡(luò)，實現(xiàn)數(shù)據(jù)間的共享，并且存儲的數(shù)據(jù)流量不能影響業(yè)務(wù)網(wǎng)絡(luò)。 服務(wù)器及存儲設(shè)計 服務(wù)器部署設(shè)計根據(jù)荊門市湖北信息工程學(xué)院的實際需求，采用的服務(wù)器主要包括：3臺數(shù)據(jù)庫服務(wù)器備主存儲和備份存儲服務(wù)器。母線與機架或機頂?shù)倪B接應(yīng)牢固端正；電纜走道上的銅帶母線可采用螺絲固定；電纜走道上是銅絞線母線，應(yīng)綁扎在橫擋上。施工時符合以下規(guī)定：接地母線的表面應(yīng)完整，無明顯損傷和殘余焊劑渣。所有接地的地極電阻應(yīng)進(jìn)行測量；經(jīng)測量達(dá)不到設(shè)計要求時，應(yīng)在接地極回填土中加入無腐蝕性長效降阻劑；當(dāng)仍達(dá)不到設(shè)計要求時，應(yīng)經(jīng)過設(shè)計單位的同意，采取更換接地裝置的措施。管道電纜或直埋電纜在引出地面時，均應(yīng)采用鋼管保護(hù)。iii. 室外設(shè)備連接電纜時,宜從設(shè)備的下部進(jìn)線。 線路敷設(shè)電纜的敷設(shè)應(yīng)符合下列要求：i. 電纜的彎曲半徑應(yīng)大于電纜直徑的15倍。 系統(tǒng)工程施工 一般規(guī)定系統(tǒng)的工程施工應(yīng)滿足下列條件：（1） 設(shè)計文件和施工圖紙齊全，并已會審和批準(zhǔn)；（2） 施工人員熟悉施工圖紙及有關(guān)資料，包括工程特點、施工方案、工藝要求、施工質(zhì)量標(biāo)準(zhǔn)；（3） 設(shè)備、儀器、器材、機具、輔材、工具和機械等滿足連續(xù)施工和階段施工的要求；（4） 系統(tǒng)的工程施工前應(yīng)對現(xiàn)場情況進(jìn)行檢查，符合條件方可施工：（5） 施工前對系統(tǒng)使用的材料、部件和設(shè)備按要求進(jìn)行檢查：施工中，做好隱蔽工程的隨工驗收，并做好記錄。每個柜子10根6類線，5對光纖模塊接口。在 UPS 輸出柜上口加設(shè) C 級防雷裝置。本機房在電源配電柜上口加設(shè) B 級防雷裝置，三相 B 級高容量防雷器由具有較強非線性性能的氧化鋅壓敏電阻構(gòu)成。裝配緊固，閉門后無左右晃動。機柜底端設(shè)置可移動底板，方便底部走線，并配置固定底座以及接地線端子。每排機柜配置可拆卸扣門式側(cè)板(厚度為 ~)。頂部有風(fēng)扇，配備豎向理線器，上下均可走線，提供足夠數(shù)量托板，具有前、后門，前門采用平面網(wǎng)孔單開，后門也是平面網(wǎng)孔雙開，采用九折型材框架。所有標(biāo)簽必須采用電腦或打印機打印，色標(biāo)必須符合 TIA/EIA 606 布線管理規(guī)范。由于各服務(wù)器設(shè)備及機柜線纜用量較大，考慮今后擴容需求，綜合布線系統(tǒng)在預(yù)留機柜旁設(shè)計預(yù)留線槽，線槽冗余，用于以后擴充設(shè)備布線。通信電纜主要從配線架配線模塊引出沿走線架到各機柜。機房輔助設(shè)備均直接使用市電，采取集中控制的方式，配電柜設(shè)在主機房。通過噴塑金屬線槽、鍍鋅金屬線管敷設(shè)到端口。每個設(shè)備柜動力插座都由一個獨立的 4mm 2回路提供動力，服務(wù)器機柜敷設(shè) 380V 獨立的 6 mm 2供電回路；精密空調(diào)由一個獨立的 516 mm 2回路提供動力。UPS與市電插座 采用不同顏色的面板，以便區(qū)分供電類別。應(yīng)急照明燈是利用部分照明燈盤，在機房市電停電或發(fā)生火災(zāi)的時候自動切換到由 UPS供電。機房及消防走火通道必須具備應(yīng)急照明系統(tǒng)，包括應(yīng)急照明燈和消防疏散指示燈。 電氣工程照明設(shè)備采用鋁合金格柵反射弧罩燈盤。應(yīng)采取有效措施，確保主機房區(qū)的潔凈度：在整個機房的樓面及頂面刷防塵抗靜電涂料，避免灰塵的產(chǎn)生及吸附。根據(jù)各校區(qū)機房工程的結(jié)構(gòu)和特點，采用在機房專用空調(diào)送風(fēng)區(qū)域內(nèi)房間的樓面鋪設(shè) 20mm厚帶防水、阻燃材料的 PEF保溫棉板，在鋪設(shè)保溫棉之前先將地面用水泥沙漿找平，清理干凈及除塵。機房入口門及各區(qū)域之間的門都采用甲級防火防盜門。為了機房內(nèi)設(shè)備的安全，所有機房與外界連接的墻體的縫隙區(qū)管線槽接口處均堵實，以防止蟲、鼠進(jìn)入機房。 在機房區(qū)采用以表面板厚度為 ㎜2615 ㎜ ㎜冷鍍鋅冷軋鋼板的彩鋼板來制作墻體。設(shè)計采用下送風(fēng)空調(diào)，為了便于地板下既能走管線又能作為機房空調(diào)的送風(fēng)風(fēng)庫，地板的安裝高度為 300mm。燈具的安裝與吊頂?shù)陌惭b有機的結(jié)合，工程選用 600 ㎜600 ㎜方形鋁合 金微孔板，機房區(qū)域在安裝天花之前，應(yīng)將原樓板底清理干凈涂刷乳膠漆，達(dá)到固塵防止沙塵脫落的作用，避免機房在今后的運行過程中產(chǎn)生灰塵，影響計算機系統(tǒng)的正常運行。機房設(shè)計采用下送風(fēng)空調(diào)，地板安裝高度為 300mm，考慮到空調(diào) 回風(fēng)，新風(fēng)管道安裝、消防管道安裝等因素天花吊頂以上預(yù)留 一定空高的空間。6) 活動地板下的建筑地面應(yīng)平整、光潔、防潮、防塵。具體要求應(yīng)符合 GB 6650《計算機機房用活動地板技術(shù)條 件》。3) 計算機機房的活動地板應(yīng)選用難燃材料或非燃材料。 機房建設(shè)方案機房裝修包括靜電地板、機柜、KVM、橋架、防塵漆、PDU、墻面漆、溫度計、濕度計等，中心機房無管網(wǎng)滅火裝置、電源空調(diào)房無管網(wǎng)滅火裝置等，布線系統(tǒng)包括六類雙絞線布線、光纜布線、六類跳線、尾纖等，機房監(jiān)控包括配電監(jiān)控、UPS 、集中監(jiān)控管 理等。系統(tǒng)中控制部件(軟,硬件)采用集中式結(jié)構(gòu),嵌入式等技術(shù)措施,可以方便靈活的進(jìn)行擴充,充分保證系統(tǒng)在將來的適應(yīng)性。兼容性,開放性,可擴展性系統(tǒng)具備很好的兼容性,同時能與已建成的監(jiān)控點監(jiān)控系統(tǒng)很好的融合。設(shè)計安裝時,充分考慮了設(shè)備之間的接口及匹配,空間距離及環(huán)境干擾因素對信號傳輸質(zhì)量的影響,在設(shè)備的搭配和介質(zhì)的選用上采用了一系列合理的冗余技術(shù)。在設(shè)備選型配置方面,關(guān)鍵部位和設(shè)備等采用一流設(shè)備,如攝像機,錄像機,監(jiān)控終端,光纖傳輸設(shè)備等。穩(wěn)定性原則應(yīng)采用成熟穩(wěn)定的產(chǎn)品,視頻采集和編解碼設(shè)備能保證7X24小時不間斷運行。先進(jìn)性原則在設(shè)備的選型上,特別是主要器材的選型上采用先進(jìn)的技術(shù),力求操作靈活,功能齊全,設(shè)備兼容性強,避免重復(fù)投資。系統(tǒng)安全原則系統(tǒng)的設(shè)備必須滿足安全性要求,設(shè)備選型避免試驗產(chǎn)品，而要選先進(jìn)的市場主流產(chǎn)品,數(shù)據(jù)和接口應(yīng)采用冗余設(shè)計,要具有故障檢測,系統(tǒng)恢復(fù)等功能；網(wǎng)絡(luò)環(huán)境下信息傳輸和數(shù)據(jù)存儲要注重安全,保障系統(tǒng)網(wǎng)絡(luò)的安全可靠性,避免遭遇惡性攻擊和數(shù)據(jù)被非法提取的現(xiàn)像出現(xiàn)。遵守標(biāo)準(zhǔn)原則大樓智能弱電系統(tǒng)采用開放式架構(gòu),選用標(biāo)準(zhǔn)化接口和協(xié)議,并具有良好的兼容性和可擴展性,軟件的兼容,，系統(tǒng)建設(shè)遵守國家和各個行業(yè)有關(guān)標(biāo)準(zhǔn)與規(guī)范,參照行業(yè)標(biāo)準(zhǔn)的技術(shù)規(guī)范要求來組織實施,統(tǒng)一規(guī)劃,依據(jù)項目的實際情況和經(jīng)濟(jì)情況,從不同層次,不同角度,全面地開展中種一期大樓智能弱電系統(tǒng)的建設(shè)工作。學(xué)生教室及部分辦公室的信息模塊應(yīng)采用康普或AMP超五類信息模塊。布線采用上橋架，減小施工及維護(hù)難度，有效解決承重和防火問題。湖北信息工程學(xué)院系統(tǒng)分為三級，核心層、匯聚層、接入層，根據(jù)現(xiàn)實情況，需要將教學(xué)樓、圖書館、西二區(qū)、實訓(xùn)大樓、平房辦公、公寓之間組建網(wǎng)絡(luò)。WLAN的需求：隨著WLAN技術(shù)的成熟，在校園網(wǎng)內(nèi)（如會議廳、圖書館等）部署WLAN也日益成為熱點。用戶可通過不同的賬號名或采用相同的賬號，不同的域名認(rèn)證，獲得不同的上網(wǎng)權(quán)限。 多出口需求：典型的組網(wǎng)有中國教育和科研網(wǎng)（CerNet）出口和公網(wǎng)出口。安全管理的需求：校園用戶接受新鮮事務(wù)的能力非常強，因此校園也成為黑客最多的場所之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時不得不考慮的問題，目前主要攻擊手段有DoS，DDoS等上網(wǎng)日志的需求，主要是配合公安機關(guān)保證社會的穩(wěn)定和校園的安全組播業(yè)務(wù)的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來。為了更好的為學(xué)生提供全方面的教學(xué)資料，越來越的多學(xué)校在自己的內(nèi)部局域網(wǎng)上面為學(xué)生提供多種教學(xué)資料，如：多媒體教學(xué)課件、典型的考試資料等等提供給學(xué)生上網(wǎng)下載使用。對用戶上網(wǎng)認(rèn)證、上網(wǎng)流量統(tǒng)計和上網(wǎng)URL日志記錄進(jìn)行上傳至認(rèn)證服務(wù)器上，以便學(xué)校和公安部門查詢。通過此種方式限制賬號的使用區(qū)域。要求能做到基于WEB的身份認(rèn)證、多ISP選擇、用戶費率查詢、帶寬動態(tài)調(diào)整（隱性需求）、多WEB界面（隱性需求）等。湖北信息工程學(xué)院校園網(wǎng)絡(luò)建設(shè)從網(wǎng)絡(luò)流量模型上看和企業(yè)網(wǎng)的流量模型相似，用戶集中而網(wǎng)絡(luò)流量大，但實際應(yīng)用上還存在許多和企業(yè)網(wǎng)不同的地方。在實際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到學(xué)校內(nèi)部的校園網(wǎng)多業(yè)務(wù)以及特色業(yè)務(wù)等擴展性，如：校園網(wǎng)內(nèi)部的服務(wù)器的訪問，由于學(xué)生的訪問的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺建設(shè)兩個不同的層面。通常，諸如響應(yīng)時間等性能特征應(yīng)該根據(jù)真實的業(yè)務(wù)需求而設(shè)定。高性能“性能”指的是為所有應(yīng)用最終用戶提供要求的響應(yīng)時間的能力。靈活性架構(gòu)必須能夠滿足新的服務(wù)需求，而不需要對架構(gòu)進(jìn)行完全重新設(shè)計或進(jìn)行超出正常維護(hù)時間之外的重大修改?？蓴U展性應(yīng)該通過盡可能擴展已有的系統(tǒng)來實現(xiàn)，而不是必須替換已有系統(tǒng)。安全性數(shù)據(jù)中心基礎(chǔ)設(shè)施必須是能夠提供認(rèn)證、訪問控制能力的環(huán)境，以確保業(yè)務(wù)關(guān)鍵信息的完整性與保密性。在中，應(yīng)保證所有應(yīng)用每天24小時，每周7天，每年52周的可用性是非常重要的。如果客戶與員工不能訪問關(guān)鍵