【正文】 用的均為港灣公司的產(chǎn)品，使用相同品牌、同型號(hào)的產(chǎn)品不僅可以減少售后服務(wù)的麻煩，而且原有的備品、備件都可以通用；從設(shè)備維護(hù)角度來(lái)講，同一品牌的產(chǎn)品可以減輕管理人員的維護(hù)負(fù)擔(dān)，同時(shí)由于技術(shù)的延續(xù)性，系統(tǒng)管理員可以比較容易的對(duì)設(shè)備進(jìn)行管理。對(duì)于二級(jí)接入交換機(jī)我們選用港灣公司μHammer24E二層智能交換機(jī)。a) Flexhammer5210交換機(jī)　 FlexHammer5210智能多層交換機(jī)是為了滿(mǎn)足高安全、多業(yè)務(wù)承載、高性能的網(wǎng)絡(luò)環(huán)境所開(kāi)發(fā)的智能多層交換機(jī)，具備傳統(tǒng)三層交換機(jī)大容量、高性能等優(yōu)點(diǎn)，同時(shí)還具有安全特性，適合作為關(guān)注業(yè)務(wù)、服務(wù)、關(guān)注網(wǎng)絡(luò)安全的中小型城域網(wǎng)匯聚三層交換機(jī)、小區(qū)核心匯聚層交換機(jī)和企業(yè)級(jí)大客戶(hù)接入層交換機(jī)。 路由技術(shù)支持 FlexHammer5210系列安全智能多層交換機(jī)支持豐富的路由技術(shù)，基本覆蓋了目前的路由技術(shù)：支持的單播路由協(xié)議有：RIP VRIP VOSPF、BGP、靜態(tài)路由等；支持的組播路由協(xié)議有：IGMPSNOOPING、IGMP、PIM等；其它路由協(xié)議：策略路由、QoS路由、ECMP、WCMP等價(jià)路由等。 可靠性 FlexHammer5210系列安全智能多層交換機(jī)支持STP/RSTP/MSTP協(xié)議，能實(shí)現(xiàn)鏈路冗余備份，提高容錯(cuò)，保證網(wǎng)絡(luò)的穩(wěn)定性；支持VRRP虛擬路由，與其它三層交換機(jī)一起構(gòu)成VRRP組，形成冗余路由備份，極大的提高了網(wǎng)絡(luò)可靠性；支持RPS外置冗余電源系統(tǒng)，可為設(shè)備提供電源的冗余，大大提高了FlexHammer 5210的容錯(cuò)和可持續(xù)運(yùn)行能力?！　∥覀冞x用FlexHammer5210系列中的FlexHammer521024安全智能多層交換機(jī)。24個(gè)百兆電口、4個(gè)千兆SFP擴(kuò)展插槽。無(wú)阻塞全線(xiàn)速交換μHammer/，無(wú)阻塞交換結(jié)構(gòu)保證所有端口可線(xiàn)速工作在全雙工狀態(tài)；每個(gè)端口獨(dú)占10M/100M帶寬。其中μHammer 2016E/μHammer 2024E/μHammer 24E還采用靈活的模塊化結(jié)構(gòu)設(shè)計(jì)，除提供固定的10/100BaseTx端口外，還提供1/2/2個(gè)擴(kuò)展槽,可以配置不同的百兆光、電模塊，μHammer 24E還支持千兆光、電模塊，用戶(hù)可根據(jù)實(shí)際需要靈活選配。HT2200防火墻采用專(zhuān)業(yè)的硬件，針對(duì)局級(jí)單位設(shè)計(jì)，提供多達(dá)4個(gè)10/100M以太網(wǎng)接口，并發(fā)用戶(hù)說(shuō)多達(dá)60萬(wàn)。該系統(tǒng)主要采用的技術(shù)和實(shí)現(xiàn)的功能有：安全可靠的硬件設(shè)計(jì)HT2200的硬件采用針對(duì)HT2200特點(diǎn)自行設(shè)計(jì)的系統(tǒng)板。為了提高硬件系統(tǒng)的可靠性，該系統(tǒng)板幾乎取消了所有的接插件和與網(wǎng)絡(luò)產(chǎn)品無(wú)關(guān)的功能。這一CPU 系統(tǒng)使用代碼融合技術(shù)，可以使用與X86 兼容的指令集，同時(shí)具有快速和低功耗的特點(diǎn)，非常適合于網(wǎng)絡(luò)產(chǎn)品應(yīng)用。同時(shí)，為了適合于網(wǎng)絡(luò)安全產(chǎn)品的使用，我們對(duì)系統(tǒng)作了以下處理：216。 安全加固（SecurityEnhancing）增強(qiáng)了系統(tǒng)存取控制策略，保證防火墻系統(tǒng)程序不會(huì)受其他錯(cuò)誤或惡意程序的破壞（如Buffer Overflow）保證了Linux 的核心的一致性和完整性，使系統(tǒng)免于錯(cuò)誤或惡意的程序的破壞去除不安全的系統(tǒng)調(diào)用（如setuid）而代之以經(jīng)過(guò)安全檢查的系統(tǒng)調(diào)用。 178。216。 多種工作模式由于工作在IP 層，從本質(zhì)上看，防火墻設(shè)備屬于路由設(shè)備。為了適應(yīng)各種復(fù)雜的網(wǎng)絡(luò)環(huán)境和需求。簡(jiǎn)化了系統(tǒng)安裝和配置。 178。由于通訊是雙向的，因此決定連接的發(fā)起者是非常重要的。但是對(duì)于UDP數(shù)據(jù)報(bào)，沒(méi)有可供檢查的字段。通過(guò)使用狀態(tài)過(guò)濾技術(shù)（Stateful filter）, HT2200在處理這種數(shù)據(jù)報(bào)時(shí)，會(huì)首先記住一些必要的數(shù)據(jù)包（狀態(tài)），當(dāng)新的報(bào)文到達(dá)時(shí)，會(huì)根據(jù)以前的狀態(tài)進(jìn)行檢查，已決定該報(bào)文是一個(gè)初始連接報(bào)文、響應(yīng)報(bào)文或者非法報(bào)文，然后根據(jù)過(guò)濾規(guī)則進(jìn)行過(guò)濾。216。 主動(dòng)防御技術(shù)包過(guò)濾防火墻根據(jù)事先指定的規(guī)則進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)，屬于被動(dòng)防御技術(shù)。入侵檢測(cè)系統(tǒng)（Intrusion Detective System）屬于主動(dòng)防御技術(shù)，但I(xiàn)DS 通常只是檢測(cè)、報(bào)警，一般不對(duì)惡意的連接進(jìn)行處理（有的IDS 可以通過(guò)使用RST 數(shù)據(jù)包使連接斷開(kāi)，但并不完全禁止該連接）。在HT2200防火墻上提供了與IDS 的接口，IDS 可以實(shí)時(shí)的向HT2200發(fā)送入侵信息，通知防火墻切斷該連接。目前可以實(shí)現(xiàn)和國(guó)內(nèi)多家IDS 系統(tǒng)互動(dòng)。216。 虛擬主機(jī)技術(shù)(NAT)華堂HFF2000 系統(tǒng)NAT 功能有主機(jī)映射、虛擬主機(jī)和網(wǎng)絡(luò)映射。虛擬主機(jī)（Virtual Server）使用PNAT 技術(shù)，將對(duì)外部同一個(gè)IP 地址的某一端口的訪(fǎng)問(wèn)轉(zhuǎn)換為對(duì)內(nèi)部多臺(tái)主機(jī)的相同或不同端口的訪(fǎng)問(wèn)，轉(zhuǎn)換過(guò)程使用ECM 技術(shù)，從而達(dá)到負(fù)載平衡的效果。 178。華堂HT2200防火墻通過(guò)智能分析“狀態(tài)列表”和預(yù)定義TCP ACK 閥值可抗擊DOS/DDOS拒絕服務(wù)攻擊。華堂HT2200防火墻通過(guò)舍棄所有包含這類(lèi)源路由選項(xiàng)的信息包方式，來(lái)挫敗這類(lèi)攻擊。華堂HT2200防火墻通過(guò)舍棄所有協(xié)議類(lèi)型為T(mén)CP、IP 片斷偏移值等于1 的信息包的方式，即可挫敗殘片的攻擊。入侵者從偽裝成源自一臺(tái)內(nèi)部主機(jī)的一個(gè)外部地點(diǎn)傳送一些信息包，這些信息包似乎像包含了一個(gè)內(nèi)部系統(tǒng)的源IP 地址。華堂HT2200防火墻工作在ISO 七層協(xié)議的網(wǎng)絡(luò)層、TCP/IP 協(xié)議棧的IP 層。通過(guò)對(duì)進(jìn)出于防火墻的IP 數(shù)據(jù)包根據(jù)安全規(guī)則進(jìn)行有選擇的轉(zhuǎn)發(fā)，從而達(dá)到保護(hù)某一網(wǎng)段免于另外網(wǎng)段的基于IP 欺騙的網(wǎng)絡(luò)攻擊。 178。如：sjy01a、des、3des、sha1 及md5。216。 完備的日志管理和審計(jì)華堂防火墻系統(tǒng)有完備的日志接收、查看和審計(jì)功能，日志接收即可以通過(guò)日志接收程序?qū)崟r(shí)獲取流量日志和事件日志，也可以通過(guò)EMAIL、聲音系統(tǒng)等非在線(xiàn)形式接收有關(guān)日志信息，華堂防火墻系統(tǒng)提供較為全面的日志查詢(xún)和審計(jì)功能，查詢(xún)可以按日期、IP 地址、服務(wù)類(lèi)型、某條過(guò)濾規(guī)則等，形式有文字、表格、圖形等。提供日志導(dǎo)出功能、備份功能。 178。華堂HT2200防火墻系統(tǒng)含有日志接收程序，該日志程序可以查詢(xún)和統(tǒng)計(jì)定制用戶(hù)或某個(gè)特點(diǎn)連接的信息流量。其次，考慮服務(wù)器的基本指標(biāo)，如結(jié)構(gòu)、CPU、內(nèi)存、緩存、通道、磁盤(pán)、接口、操作系統(tǒng)、實(shí)用軟件。為此我們采用Dell(TM) PowerEdge(TM) SC1425 服務(wù)器。該軟件技術(shù)先進(jìn)，殺毒徹底，非常適合企業(yè)應(yīng)用。Server20064位Intel174。SecureConsolen 采用賽門(mén)鐵克獲獎(jiǎng)的防病毒技術(shù)和全球響應(yīng)，在網(wǎng)關(guān)、網(wǎng)絡(luò)服務(wù)器以及工作站層對(duì)企業(yè)進(jìn)行全面防護(hù)n 從中央控制臺(tái)提供業(yè)界領(lǐng)先的托管工作站以及網(wǎng)絡(luò)服務(wù)器保護(hù)（即使在混合運(yùn)算環(huán)境中）n 為大流量的互聯(lián)網(wǎng)電子郵件和Web網(wǎng)關(guān)提供高性能、可伸縮的病毒防護(hù)n 提供先進(jìn)的自動(dòng)化和專(zhuān)家技術(shù)，實(shí)現(xiàn)先進(jìn)企業(yè)平臺(tái)上的快速病毒防護(hù)、更新和響應(yīng)n 由賽門(mén)鐵克TM安全響應(yīng)中心—世界領(lǐng)先的互聯(lián)網(wǎng)安全研究和支持組織提供支持第二章 綜合布線(xiàn)系統(tǒng) 需求分析***辦公大樓內(nèi)需建立一套支持語(yǔ)音、視頻、圖像、數(shù)據(jù)、多媒體通信、計(jì)算機(jī)網(wǎng)絡(luò)等系統(tǒng)的智能布線(xiàn)系統(tǒng)。 設(shè)計(jì)依據(jù)《商用建筑通信布線(xiàn)標(biāo)準(zhǔn)》（EIA/TIA568）《客戶(hù)建筑通用布線(xiàn)系統(tǒng)信息技術(shù)國(guó)際標(biāo)準(zhǔn)》（Draft ISO/IEC 11801）《通用布線(xiàn)系統(tǒng)信息技術(shù)歐洲標(biāo)準(zhǔn)》（EN50173）《北美商用建筑電信布線(xiàn)標(biāo)準(zhǔn)》（ANSI/TIA/EIA568A）《（電磁兼容）標(biāo)準(zhǔn)》（EMC Standard EN55022）《無(wú)屏蔽雙絞布線(xiàn)系統(tǒng)現(xiàn)場(chǎng)測(cè)試傳輸性能規(guī)范》（EIA/TIA TSB67）《中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)》（CECS 72/89:97）《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》（GB/T503142000）《建筑及建筑群綜合布線(xiàn)系統(tǒng)工程設(shè)計(jì)規(guī)范》（GB/T503112000）《建筑及建筑群綜合布線(xiàn)系統(tǒng)工程驗(yàn)收規(guī)范》（GB/T503122000）《工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范》（GBJ7985）《中國(guó)民用建筑電氣設(shè)計(jì)規(guī)范》（JGJ/1692）其它有關(guān)應(yīng)用標(biāo)準(zhǔn)：RS23RS422異步、同步傳輸標(biāo)準(zhǔn)，10BASE－T Ethernet(100BASET) 光纖千兆位EthernetATM Forum 設(shè)計(jì)原則***網(wǎng)絡(luò)建設(shè)的總體設(shè)計(jì)除了基于需求和設(shè)計(jì)目標(biāo)外，著重考慮了經(jīng)濟(jì)性、實(shí)用性、可靠性、開(kāi)放性、先進(jìn)性和易升級(jí)性。 經(jīng)濟(jì)性考慮到性?xún)r(jià)比的問(wèn)題，盡量降低系統(tǒng)造價(jià)，針對(duì)現(xiàn)有系統(tǒng)實(shí)際情況，著重在完善系統(tǒng)功能，在不降低網(wǎng)絡(luò)性能前提，充分利用現(xiàn)有資源，最大限度地保護(hù)用戶(hù)投資。216。系統(tǒng)以滿(mǎn)足當(dāng)前需求為主，同時(shí)兼顧網(wǎng)絡(luò)、業(yè)務(wù)的兼容性和長(zhǎng)遠(yuǎn)發(fā)展。 可靠性采用成熟的先進(jìn)技術(shù)，選用高集成、可靠性高的設(shè)備，保證系統(tǒng)運(yùn)行有較高的可靠性。 開(kāi)放性技術(shù)方案和設(shè)備具有良好的互聯(lián)、互操作能力及升級(jí)能力，遵循最新的國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，擁有良好的兼容性，以保證系統(tǒng)之間以及將來(lái)進(jìn)一步拓展網(wǎng)絡(luò)的可連接性、可操作性、應(yīng)用可移植性和系統(tǒng)的可擴(kuò)充性。 先進(jìn)性系統(tǒng)具有較長(zhǎng)生命周期，技術(shù)設(shè)備、軟件的先進(jìn)性和模塊化設(shè)計(jì)，可以使該系統(tǒng)可以不斷的升級(jí)更新。在辦公大樓的中心機(jī)房中設(shè)有總配線(xiàn)架，所有數(shù)據(jù)線(xiàn)纜都集中到此。數(shù)據(jù)主干采用多芯光纜。系統(tǒng)共設(shè)計(jì)126個(gè)信息點(diǎn)。 所有信息點(diǎn)一端接在信息插座上另一直接接入到一樓機(jī)房。2) 電纜敷設(shè)方式：電纜采用金屬橋架吊裝敷設(shè)，電氣豎井內(nèi)采用金屬線(xiàn)槽敷設(shè)，至各戶(hù)的分支線(xiàn)均為穿塑料敷設(shè)管埋地或墻敷設(shè)。4) 。216。216。 100米范圍內(nèi)回路直流電阻＝216。 分布電容：1MHz＝330pF/100米產(chǎn)品選擇（1）信息面板模塊用戶(hù)的信息面板模塊選用AMP超五類(lèi)的信息面板模塊，性能全部超過(guò)國(guó)際標(biāo)準(zhǔn)ISOIS11801的指標(biāo)，達(dá)到超五類(lèi)的標(biāo)準(zhǔn)。 超五類(lèi)信息模塊 超五類(lèi)非屏蔽4對(duì)雙絞線(xiàn) （2）超五類(lèi)非屏蔽4對(duì)雙絞線(xiàn)超五類(lèi)UTP是阻抗為100W的24AWG型非屏蔽雙絞線(xiàn)，它先進(jìn)的電纜結(jié)構(gòu)可以滿(mǎn)足更高的帶寬傳輸要求，信號(hào)傳輸質(zhì)量更高。（3）配線(xiàn)架數(shù)據(jù)配線(xiàn)架選用機(jī)柜型AMP超五類(lèi)24口配線(xiàn)架 AMP超五類(lèi)24口配線(xiàn)架局域網(wǎng)的安裝從線(xiàn)纜開(kāi)始,線(xiàn)纜是整個(gè)網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)。據(jù)統(tǒng)計(jì),約有一半以上的網(wǎng)絡(luò)故障與線(xiàn)纜有關(guān),線(xiàn)纜本身的質(zhì)量及線(xiàn)纜安裝的質(zhì)量都直接影響到網(wǎng)絡(luò)能否健康地運(yùn)行?，F(xiàn)在,普遍采用超5類(lèi)雙絞線(xiàn)完成結(jié)構(gòu)化布線(xiàn)。我們測(cè)試的最終目的不是為了判斷哪個(gè)鏈路不合格，而是要通過(guò)先進(jìn)的手段認(rèn)證布線(xiàn)系統(tǒng)全部能達(dá)到標(biāo)準(zhǔn)的要求。根據(jù)TSB67的定義,現(xiàn)場(chǎng)測(cè)試一般包括:接線(xiàn)圖、鏈路長(zhǎng)度、衰減和近端串?dāng)_(NEXT)等幾部分。它不僅是一個(gè)簡(jiǎn)單的邏輯連接測(cè)試,而且要確認(rèn)鏈路一端的每一個(gè)針與另一端相應(yīng)的針連接,同時(shí),對(duì)串繞問(wèn)題進(jìn)行測(cè)試,發(fā)現(xiàn)問(wèn)題并及時(shí)更正。根據(jù)T1A/E1A606標(biāo)準(zhǔn)的規(guī)定,每一條鏈路長(zhǎng)度都應(yīng)記錄在管理系統(tǒng)中。由于NVP具有10%的誤差,在測(cè)量中應(yīng)考慮穩(wěn)定因素。衰減隨頻率的變化而變化,所以應(yīng)測(cè)量應(yīng)用范圍內(nèi)的全部頻率上的衰減,一般步長(zhǎng)最大為1MHz。它定義了在20℃時(shí)的允許值。TSB67標(biāo)準(zhǔn)規(guī)定,5類(lèi)鏈路必須在110MHz的頻寬內(nèi)測(cè)試,測(cè)試步長(zhǎng)為:,。所有測(cè)試均要進(jìn)行線(xiàn)時(shí)間測(cè)試。同時(shí),對(duì)NEXT的測(cè)試要在兩端測(cè)試。這個(gè)量值會(huì)隨著線(xiàn)纜長(zhǎng)度的衰減而變小,同時(shí)遠(yuǎn)端的信號(hào)也會(huì)衰減,對(duì)其它線(xiàn)對(duì)的串?dāng)_也相對(duì)變小。大多數(shù)人認(rèn)為布線(xiàn)施工結(jié)束后的工作就只有測(cè)試驗(yàn)收了，然而，對(duì)于布線(xiàn)系統(tǒng)來(lái)說(shuō)，標(biāo)記管理是日漸突出的問(wèn)題，也是施工驗(yàn)收中要引起重視的問(wèn)題，這個(gè)問(wèn)題會(huì)影響到布線(xiàn)系統(tǒng)能否有效地管理和運(yùn)用的問(wèn)題，有效的布線(xiàn)管理對(duì)于布線(xiàn)系統(tǒng)和網(wǎng)絡(luò)的有效運(yùn)作與維護(hù)具有重要意義。美國(guó)商業(yè)建筑電信基礎(chǔ)設(shè)施管理標(biāo)準(zhǔn)TIA/EIA606對(duì)布線(xiàn)系統(tǒng)的表示定義了相關(guān)的標(biāo)記規(guī)范。與布線(xiàn)系統(tǒng)一樣，布線(xiàn)的管理系統(tǒng)必須獨(dú)立于應(yīng)用之外，這是因?yàn)樵诮ㄖ锏氖褂脡勖鼉?nèi)，應(yīng)用系統(tǒng)大多會(huì)有多次的變化。信息系統(tǒng)中的信息點(diǎn)較多，只有建立科學(xué)、規(guī)范的信息點(diǎn)編碼體系，才能使故障診斷、搬遷、增加和修改更加方便。信息點(diǎn)編碼需遵循以下原則：　　系統(tǒng)性:將信息點(diǎn)按一定的排列順序予以系統(tǒng)化，形成科學(xué)的分類(lèi)體系；　　編碼應(yīng)留有后備容量，以適應(yīng)擴(kuò)充需要；　　實(shí)用性:編碼應(yīng)簡(jiǎn)單，易記，易區(qū)別，便于網(wǎng)絡(luò)處理。標(biāo)簽的制作可以有兩種方式：一種是預(yù)制，即由專(zhuān)用的軟件在特定的標(biāo)簽紙上由激光打印機(jī)一次大批量地制作；另一種是使用手持式標(biāo)簽打印機(jī)(如：)在現(xiàn)場(chǎng)根據(jù)需要即時(shí)制作，這對(duì)于日常的維護(hù)和調(diào)整十分有效。布線(xiàn)系統(tǒng)工程的驗(yàn)收是一項(xiàng)非常系統(tǒng)的工作，它不僅僅包含我們所上述的利用各類(lèi)電纜測(cè)試儀進(jìn)行的現(xiàn)場(chǎng)認(rèn)證測(cè)試，同時(shí)還應(yīng)包括對(duì)施工環(huán)境，設(shè)備質(zhì)量及安裝工藝，電纜、光纜在樓內(nèi)及樓宇之間的布放工藝，纜線(xiàn)終接，竣工技術(shù)文件等眾多項(xiàng)目的檢查。根據(jù)驗(yàn)收方式，綜合布線(xiàn)系統(tǒng)工程的驗(yàn)收可分為：施工前檢查、隨工檢驗(yàn)、隱蔽工程檢驗(yàn)以及竣工檢驗(yàn)幾部分。布線(xiàn)系統(tǒng)的驗(yàn)收測(cè)試包括但不限于以下內(nèi)容：階段驗(yàn)收項(xiàng)目驗(yàn)收內(nèi)容施工前檢查環(huán)境要求1）土建施工情況：地面、墻面、電源插座及接地情況施工前檢查2）土建工藝：機(jī)房面積器材檢驗(yàn)1）外觀(guān)施工前檢查2）型式、規(guī)格、數(shù)量3）電纜電器性能測(cè)試安全、防火要求1）消防器材施工前檢查2）危險(xiǎn)物的堆放設(shè)備安裝設(shè)備機(jī)柜1）外觀(guān)隨工檢驗(yàn)2）安裝垂直、水平度3）油漆不得脫落、標(biāo)志完整齊全4）螺絲緊固5）抗震措施6）接地措施配線(xiàn)部件及8位模塊式通用插座1）規(guī)格、位置、質(zhì)量隨工檢驗(yàn)2）螺絲緊固3）標(biāo)志齊全4）安裝工藝5）可靠連接樓內(nèi)電、光纜布放電纜橋架及線(xiàn)槽布放1）安裝位置隨工檢驗(yàn)2）安裝工藝3）纜線(xiàn)布放工藝4）