【正文】 項目開始時就會制定培訓計劃，在系統(tǒng)上線時，我們還會針對特定的業(yè)務應用制作培訓的課件。（7）法律法規(guī)的保證我們的技術支持與售后服務工作嚴格遵守國家有關法律法規(guī)，主要有：《中華人民共和國消費者權益保障法》，《中華人民共和國標準化法》，《中華人民共和國產(chǎn)品質(zhì)量法》等?，F(xiàn)有全日制在校學生7620人，開展成人教育和各類職業(yè)技能培訓3600余人。 （603畝），固定資產(chǎn)2億元。有國家、省市級骨干教師190人，省市級學科帶頭人108人，雙師型教師216人。當今，關鍵業(yè)務應用的可用性與性能要求比以往分散式設計都更為重要。系統(tǒng)的可用性指業(yè)務應用系統(tǒng)每天能有多少小時，每周有多少天，每年有多少周可以為用戶提供服務，以及這些應用在發(fā)生故障時可以多快恢復工作的時間。云計算數(shù)據(jù)中心的設施架構設計必須能夠滿足和達到這個目標?？蓴U展性可擴展性是指當將來應用系統(tǒng)的業(yè)務量增加時，基礎設施架構能夠擴展以適應更多用戶、交易與更多數(shù)據(jù)處理的能力?？蓴U展性通過硬件、軟件與應用等方面提供。獲得靈活性的方法是依靠模塊化的設計架構。項目群基礎設施架構要具備高性能，能夠為用戶提供可接受的響應時間。 需求分析 一般需求湖北信息工程學院的網(wǎng)絡建設本次主要是校區(qū)網(wǎng)絡新建。此處主要分析湖北信息工程學院網(wǎng)絡基礎設施建設和網(wǎng)絡運營方面相關的內(nèi)容。主要特點如下：用戶管理的需求：使用方便，存在WEB認證需求。需要解決賬號和端口綁定問題。對用戶帶寬進行控制的需求，要求設備能對用戶的帶寬進行控制，譬如限制為64K 、256K、512K、1M、2M、5M、10M等等級。多種教學方式并行的需求：隨著校園網(wǎng)的信息化的發(fā)展，越來越的多教學方式依托于網(wǎng)絡給學生提供多種的特色教學模式多媒體教學。VOD點播業(yè)務實現(xiàn)，通過建立VOD視頻服務器平臺，利用交換機提供的組播功能，為湖北信息工程學院的用戶提供優(yōu)質(zhì)的視頻效果，同時節(jié)省用戶帶寬。對于后期建設的校園監(jiān)控和電子監(jiān)考工程也需要網(wǎng)絡對組播特性有良好的支持。多出口帶來了以下兩個需求：多權限ISP需求。多ISP分別計費的需求，對應不同的ISP，計費策略不一致。因此在規(guī)劃中需要考慮WLAN的規(guī)劃。 數(shù)據(jù)中心機房需求機房建設注意防水防盜，機房面積18平米，須使用獨立空間，不應與網(wǎng)絡中心辦公室合用，整體布局整潔美觀。中心機房應該有良好的避雷措施，所有機柜應保證防雷接地。 數(shù)據(jù)中心機房設計 總體設計原則根據(jù)目前掌握的需求,結合智能弱電系統(tǒng)的特點,本著統(tǒng)一標準,統(tǒng)一規(guī)劃,統(tǒng)一部署,分步實施的原則進行系統(tǒng)整體設計和集成,設計方案充分考慮了后期的擴容,擬遵循以下指導原則:總體規(guī)劃原則根據(jù)實際情況,了解正在建的各類弱電系統(tǒng)和報警聯(lián)網(wǎng)系統(tǒng),掌握這些系統(tǒng)的設備,接口類型,通信方式,軟硬件平臺等,要實事求是,量力而行,做到全面規(guī)劃,突出重點,區(qū)別檔次,逐步實施,積極推進。系統(tǒng)集成原則規(guī)劃組建新的智能弱電系統(tǒng),要充分考慮各個分系統(tǒng)、傳輸資源,自下而上,先內(nèi)后外,堅持先進,兼容傳統(tǒng),實現(xiàn)系統(tǒng)集成和系統(tǒng)互聯(lián),資源融合,實現(xiàn)防,控,管和服務的各項功能,實現(xiàn)聯(lián)動機制,形成大樓內(nèi)部集約管理的規(guī)模效應。硬件設備具有防破壞性的安全性功能,整個系統(tǒng),網(wǎng)絡,設備,中心機房和前端,防雷擊,過載,斷電和人為破壞,軟件不受病毒感染,黑客攻擊具有高度的安全和保密性。系統(tǒng)能適應用戶需求的變化,適應產(chǎn)品的更新?lián)Q代,系統(tǒng)軟硬件均采用模塊化結構,界面清楚,易于升級,擴充,并預留接口,以便于將來容量擴展?？煽啃栽瓌t本系統(tǒng)設計從設備選型,方案設計,安裝調(diào)試等各方面充分考慮各種因素,以提高系統(tǒng)的可靠性。安裝于露天工作的設備如攝像機等設備均配有防雷,防水,防塵,恒溫等防護設備,以保證這些設備具有較長的MTBR和MTBF。在網(wǎng)絡結構設計和硬件設計中,采用了容錯,備份技術,。軟件可以與第三方系統(tǒng)相融合,可以讀取第三方系統(tǒng)的相關數(shù)據(jù),也可以為第三方系統(tǒng)提供其需要的相關數(shù)據(jù),具有開放式結構。經(jīng)濟性在確保完成系統(tǒng)功能,設備性能指標的前提下,選擇性價比高的產(chǎn)品,降低系統(tǒng)總體造價,花最少的錢,達到最佳的效果,性能價格比高,易維護,易使用,運行費用低。1) 電子信息系統(tǒng)機房組成應按計算機運行的特點及設備具體要求確定，一般由主機房、基本工作間和輔助房間等功能區(qū)組成；2) 計算機機房裝修材料應選用難燃材料和非燃材料，應能防潮、吸音、不起塵、抗靜電等。4) 活動地板應有穩(wěn)定的抗靜電性能和承載能力，同時耐油、耐腐蝕、柔光、不起塵等。5) 異型活動地板提供的各種規(guī)格的電線、電纜、進出口應做得光滑，防止損傷電線、電纜。采用下送風方式時，應有保溫措施，防止結露。機房頂棚的裝修采用吊頂?shù)姆绞?，在吊頂以上的空間可以安裝各種管線，探 頭等。整個機房地面采用 600 ㎜600 ㎜35 ㎜全鋼防靜電地板。在安裝地板之前對地表面以及安裝面以下的墻面進行清潔處理。整個墻面由骨架和面層組成：骨架采用75mm*50mm龍骨(要求采用 2mm 厚度以上輕鋼龍骨)；面層為 烤漆鋼板；內(nèi)襯 12mm 防火石膏板；鋼板表面漆為硬化多元聚酯涂料，耐燃一級防火標準；板與板之間飾條連接，標準單元墻板均可互換，拐角以及柱子采用工廠量身定做的定尺彩鋼板。機房區(qū)域的玻璃窗，按機房建設規(guī)范要求，應將窗子密封后，采用彩鋼板封閉，其它區(qū)域窗戶保留不動。所有的門窗材料必須符合防火規(guī)范要求。精密空調(diào)區(qū)的潔凈程度標準為：A級，每升含塵量≤18000粒(粒度≥ 米)。為做好靜電防護，要求每隔 3 塊活動地板的地板支架，用金屬導線接成網(wǎng)絡式的靜電接地網(wǎng)絡，并與靜電泄放接地線接通；吊頂龍骨、板，輕質(zhì)墻和護墻層的金屬龍骨、金屬飾面板、門、窗的金屬框均以金屬導線接通，并與靜電泄放接地線接通；主機房設置具有恒濕能力的精密空調(diào)系統(tǒng)，將室內(nèi)相對濕度控制在40～55%范圍內(nèi)，以有效地控制靜電產(chǎn)生。在機房內(nèi)均勻分布安裝規(guī)格為600600內(nèi)裝 20W3 日光管燈盤，光管采用飛利浦冷色溫(≥5300k)光管，所有燈盤采用電子鎮(zhèn)流器，主機房按 400Lx 的照度進行設計。應急照明的照度不低于 10Lx。市電插座和 UPS插座分別采用 10A 二三插和 16A 三插。機房內(nèi)計算機設備插座安裝在架空活動地板下，配線由 UPS 設備動力配電柜經(jīng)鍍鋅金屬線槽(管)引到機房各處。配電線纜全部采用符合國家標準的銅芯多股電纜電線，其中機房區(qū)計算機電線電纜全部采用銅芯電纜電線。所有負載配電線路留有足夠冗余量。機房采用金屬橋架地板上走線的方式，電力電纜、通信電纜的布放距離盡量短而整齊，排列有序。所有線纜集中到配線區(qū)跳接。應對整個綜合布線系統(tǒng)的標識方法給出說明。中心機房服務器機柜選用鋁鎂合金標準機柜，所選機柜均要求表面靜電噴涂，鋼板厚度不低于 。前、側門可拆卸以便施工，上部預留網(wǎng)絡設備安裝位置，配有電源插座。配置固定層板 3 塊。前后門采用高密度網(wǎng)孔鋼板并配置門鎖，前門為單開可拆卸式，后門也為單開可拆卸式，配置 1個 30A 六輸出電源插排，根據(jù)機柜配置要求，提供全套安裝螺栓。能抵御沖擊、摔到、劇烈晃動所帶來的損壞，可抗 8級地震；機柜最大靜載荷應滿足 850KG；每個機柜需進行槽鋼加固，并接地。在過載情況下，內(nèi)置斷路可以斷開電源上的防護性避雷器模塊并有檢查窗口顯示出紅色的識別區(qū)域，最大防護電流100KA，反應時間﹤25ns。 綜合布線機房共3個設備柜，1個集中配線柜。1集中配線 ；按照下走線方式，地板下鋪設布線橋架，每個分別一排，組成工字型，強弱電分離布線。 設備安裝在設備安裝前按要求例行檢查，將設備逐個進行檢測和粗調(diào)，發(fā)現(xiàn)無任何故障后，方可安裝。ii. 電源線應與信號線、控制線分開敷設。iv. 敷設管道線之前應先清刷管孔，管孔內(nèi)預設一根鍍鋅鐵線；管口與電纜間應襯墊銅杯索，進入管孔的電纜應保持平直，并應采取防潮、防腐蝕、防鼠等處理措施。 供電與接地系統(tǒng)工程建議采用集中供電；當供電線與控制線合用多芯線時，多芯線與電纜可一起敷設。系統(tǒng)工程的防雷接地安裝，應嚴格按設計要求施工；監(jiān)控室內(nèi)接地母線的路由規(guī)格應符合設計要求。銅帶母線光滑無毛刺，絕緣線的絕緣層不得有老化龜裂現(xiàn)象；接地母線應鋪放在地槽或電纜走道中央，并固定在架槽的外側，母線應平整，不得有歪斜、彎曲。 施工工期安排根據(jù)實際情況調(diào)整。集中化、基于策略的管理學校通過基礎架構，使IT管理人員通過同一臺管理操控平臺集中地進行全局的管理和維護，這樣可以減少現(xiàn)場維護的次數(shù)，從而降低維護工作量和成本。在存儲方案上主要選擇SAN的架構來構建存儲平臺，不僅能夠保證存儲設備能夠滿足較大的可用容量以及擴展性，并且能夠保障數(shù)據(jù)存放的可靠性。各主流廠商均遵循開放的觀念，保證各家設備之間的互連性。從而將容量巨大的信息快速傳輸給不同計算平臺的使用者，還可以在開放系統(tǒng)環(huán)境之間構架信息通道，從而確保企業(yè)各部門依據(jù)需要分享即時信息。而且一旦SAN架構構建以后，可以很容易增加存儲設備，而且，這些存儲設備均可以作為一個整體來共享，它們可以作為一個卷或多個卷來共享。（3）具有優(yōu)越的可靠性作為關鍵性應用中，設備的可靠性是必須考慮的。SAN的存儲設備內(nèi)部，本身也考慮很多系統(tǒng)的高可用性，內(nèi)部的總線或連接也均是多通道的，電源，風扇等其他物理設備均是冗余的。數(shù)據(jù)中心數(shù)據(jù)存儲采用高性能的FC SAN方式，每個光纖通道為8Gb/S，能夠保證大容量數(shù)據(jù)庫對系統(tǒng)傳輸速率、IOPS的要求。下行使用萬兆光纖連接到骨干交換機，通過骨干交換機 連接各個辦公樓的匯聚交換機，整網(wǎng)采用二層結構，提供高速率的上行帶寬，保障多種教學業(yè)務，特別是多媒體、語音等教學課件的高速傳輸。拓撲圖如下： 核心層設計核心層負責整個網(wǎng)絡的數(shù)據(jù)交換，同時也是整網(wǎng)（LAN）的路由中心，全網(wǎng)第三層、第四層操作都通過核心節(jié)點集中進行。 為了充分保障核心交換平臺的高可靠特性，我們提供S7510E作為網(wǎng)絡的核心交換設備，該設備采用分布式結構，支持雙主控交換板，無源背板設計，所有單板支持熱插拔；電源系統(tǒng)采用1+1冗余熱備份，并支持多路電源輸入；支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡可靠性要求，系統(tǒng)可靠性達到：％。H3C S7510E交換機是H3C公司面向以業(yè)務為核心的企業(yè)網(wǎng)絡架構而推出的新一代高端多業(yè)務路由交換機。網(wǎng)絡核心的服務器區(qū)域，包括網(wǎng)絡管理服務器、數(shù)據(jù)庫服務器、認證計費服務器、一卡通服務器、流媒體服務器等等，以后的IP監(jiān)控存儲也放在該區(qū)域。而且服務器存在較大安全隱患，為了提高訪問服務器流量，增大用戶需求，所以采用7506E模塊化設計，采用ACG控制插卡方式，對網(wǎng)絡中的P2P/IM/VoIP帶寬濫用、網(wǎng)絡游戲、炒股、多媒體應用、非法網(wǎng)站訪問等行為進行精細化識別和控制；同時，根據(jù)對網(wǎng)絡流量、用戶上網(wǎng)行為進行深入分析與全面的事后審計，并具有強大的URL過濾功能，在校園網(wǎng)出口方面，保證了關鍵應用和人員的上網(wǎng)帶寬，實時監(jiān)控校園網(wǎng)各種網(wǎng)絡應用情況，實現(xiàn)對教職工和學生互聯(lián)網(wǎng)上網(wǎng)行為控制。NAT除了可以解決全局IP地址不足之外，還對網(wǎng)絡的安全起一定的作用，NAT的安全性主要體現(xiàn)在以下兩點：1）以統(tǒng)一的IP地址訪問互聯(lián)網(wǎng)，屏蔽內(nèi)部網(wǎng)絡拓撲結構；2）外部網(wǎng)絡不可以訪問內(nèi)部網(wǎng)絡的資源，除非有策略允許。 匯聚層設計匯聚層使用根據(jù)不同樓群的接入點密度，可以選用H3C全千兆智能三層交換機，上行千兆連接核心交換機上，同時全千兆下行連接接入層交換機，主要負責湖北信息工程學院各大樓的數(shù)據(jù)匯聚。智能系列交換機支持兩個擴展槽位，每個槽位支持單端口或雙端口的10GE擴展模塊，在實現(xiàn)千兆匯聚或接入時保留進一步支持10GE的擴展能力，盡力保護用戶投資。同時支持IPv6的ACL、QoS、組播和網(wǎng)管，實現(xiàn)IPv4到IPv6的平滑升級。支持集中式MAC地址認證，可以基于端口和MAC地址對用戶的網(wǎng)絡訪問權限進行控制的認證方法，它不需要用戶安裝任何客戶端軟件。支持Secure Shell V2（SSH V2）特性可以提供安全的信息保障和強大的認證功能，以保護以太網(wǎng)交換機不受諸如IP地址欺詐、明文密碼截取等等攻擊。進行后續(xù)的處理。同時支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。圖11 以太網(wǎng)ARP協(xié)議報文結構ARP欺騙攻擊就利用了這點，攻擊者主動發(fā)送ARP報文，發(fā)送者的MAC地址為攻擊者主機的MAC地址，發(fā)送者的IP地址為被攻擊主機的IP地址。由于ARP欺騙攻擊導致了主機和網(wǎng)關的ARP表的不正確，這種情況我們也稱為ARP中毒。應用整合系統(tǒng)的建設是一個循序漸進、不斷擴充的過裎，系統(tǒng)應采用積木式結構，整體構架既要考慮與現(xiàn)有系統(tǒng)的連接，又要充分考慮各種組件的可重用性，為今后系統(tǒng)擴展和集成留有余地。寬帶認證計費系統(tǒng)作為數(shù)字化校園的其中一部分，需要良好的整合能力，能夠融合到數(shù)字化校園內(nèi)，實現(xiàn)用戶信息統(tǒng)一整合，提供良好的用戶體驗。 易部署寬帶認證計費系統(tǒng)應基于J2EE的SOA架構開發(fā)，采用大型數(shù)據(jù)庫，滿足學校大用戶數(shù)據(jù)量的業(yè)務環(huán)境，需能夠根據(jù)用戶量和業(yè)務量增加靈活擴容，保證系統(tǒng)負載在合理范圍。同時系統(tǒng)應具有靈活性與可擴展性。系統(tǒng)升級應在不影響正常業(yè)務的條件下進行。產(chǎn)品需要具備大用戶量長時間的使用案例證實其穩(wěn)定性和可靠性。系統(tǒng)應提供嚴密的身份驗證、訪問控制、歷史審計等措施，數(shù)據(jù)庫采用集群或雙機熱備方式，以保證在出現(xiàn)災難時能夠快速的恢復到24小時以前的數(shù)據(jù)狀態(tài)。 統(tǒng)一的身份認證校園一般包含教學區(qū)、辦公區(qū)、宿舍區(qū)和公共區(qū)域，不同區(qū)域的校園有線無線網(wǎng)絡均有部署。 適合學校的認證計費策略校園本身區(qū)域決定了用戶類型的多樣化，用戶身份有教工用戶、學生用戶、訪客用戶，不同的用戶類型在不同區(qū)域，使用的接入控制策略和計費策略也有所不同，寬帶認證計費系統(tǒng)需要滿足基于用戶和區(qū)域的認證計費策略。寬帶認證計費系統(tǒng)的防代理私接功能應能夠工作在不同結構的校園網(wǎng)絡，包括不同廠家的接入服務器設備，應支持旁路部署實現(xiàn)，以免功能失效影響對用戶接入互聯(lián)網(wǎng)。另外，系統(tǒng)的防代理私接策略應具有靈活的組性化設置和詳盡的日志