【正文】 。l 防護(hù)區(qū)設(shè)置泄壓口，泄壓口應(yīng)位于防護(hù)區(qū)凈高的2/3以上。l 消防控制中心應(yīng)顯示本系統(tǒng)的報(bào)警信號(hào)、滅火劑釋放與啟動(dòng)信號(hào)、手動(dòng)與自動(dòng)控制狀態(tài)信號(hào)及系統(tǒng)故障狀態(tài)l 信號(hào)等信息與指令。l 在保護(hù)區(qū)外設(shè)置聲、光報(bào)警、釋放信號(hào)標(biāo)志及氣體噴放指示燈。手動(dòng)控制裝置和手動(dòng)與自動(dòng)轉(zhuǎn)換裝置應(yīng)設(shè)在防護(hù)l 設(shè)置氣體滅火的場(chǎng)所需配備專用的空氣呼吸器或氧氣呼吸器。l 氣體滅火系統(tǒng)滅火劑輸送管道采用無(wú)縫鋼管，其質(zhì)量應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《輸送流體用無(wú)縫鋼管》（十）網(wǎng)絡(luò)設(shè)備和網(wǎng)管系統(tǒng)1．需求XXX現(xiàn)有網(wǎng)絡(luò)采用一臺(tái)路由器及一臺(tái)交換機(jī)作為核心網(wǎng)絡(luò)設(shè)備，運(yùn)行多年，逐漸不太適應(yīng)快速發(fā)展的網(wǎng)絡(luò)應(yīng)用，在充分考慮未來(lái)信息化應(yīng)用的前提下，通過(guò)本次改造，更新與新增部分設(shè)備，建立一個(gè)性能高效、運(yùn)行穩(wěn)定、安全可靠的網(wǎng)絡(luò)系統(tǒng)，同時(shí)，為便于IT運(yùn)維人員的工作需要，需建立一套使用方便、展示直觀、管理高效的網(wǎng)絡(luò)管理系統(tǒng)。★ 開放性和標(biāo)準(zhǔn)化原則要嚴(yán)格按照國(guó)際國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)設(shè)計(jì)實(shí)施，才能保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿足將來(lái)系統(tǒng)升級(jí)的要求，因此在網(wǎng)絡(luò)設(shè)計(jì)中充分考慮所有設(shè)備對(duì)有關(guān)國(guó)際標(biāo)準(zhǔn)協(xié)議的支持，保證與不同廠商的相應(yīng)網(wǎng)絡(luò)設(shè)備具備相互連接和相互操作的能力。所推薦的網(wǎng)絡(luò)平臺(tái)盡量采用模塊化技術(shù)。重要部件（如電源、核心交換引擎等）采用冗余備份設(shè)計(jì)。★ 可管理性和可維護(hù)性提供先進(jìn)而完善的網(wǎng)絡(luò)管理和監(jiān)控工具，對(duì)網(wǎng)絡(luò)實(shí)現(xiàn)一體化管理，并通過(guò)對(duì)網(wǎng)絡(luò)性能的監(jiān)控及時(shí)改善網(wǎng)絡(luò)性能?！?設(shè)備的先進(jìn)性和成熟性在網(wǎng)絡(luò)通訊技術(shù)和計(jì)算機(jī)技術(shù)發(fā)展日新月異的今天，網(wǎng)絡(luò)的選擇既要遵循新技術(shù)的發(fā)展方向，采用最新科技水平，使項(xiàng)目具備國(guó)內(nèi)乃至國(guó)際領(lǐng)先的地位，又要兼顧技術(shù)上的成熟性，保證系統(tǒng)整體性能，使整體投資達(dá)到最佳。安全產(chǎn)品應(yīng)具有國(guó)家有關(guān)安全部門頒發(fā)的安全證書。所使用網(wǎng)絡(luò)設(shè)備必須提供設(shè)備的詳細(xì)配置清單。網(wǎng)絡(luò)拓?fù)湟娤聢D：（1）核心路由器技術(shù)要求內(nèi)存≥2Gflash閃存≥1 G端口速率10/100/1000Mbps自適應(yīng)端口數(shù)量≥3個(gè)；其中至少2個(gè)可復(fù)用的SFP光纖插槽；端口數(shù)可通過(guò)模塊進(jìn)行數(shù)量擴(kuò)展設(shè)備冗余功能支持HSRP/VRRP/GLBP冗余協(xié)議，支持雙機(jī)熱備路由功能支持ARP Proxy，支持DHCP Relay ,支持DHCP Server,支持靜態(tài)路由/RIP/EIGRP/OSPF/BGP，支持等價(jià)路由/策略路由擴(kuò)展插槽至少4個(gè)增強(qiáng)的廣域網(wǎng)接口卡插槽，至少4個(gè)服務(wù)模塊插槽擴(kuò)展安全功能硬件就緒的路由器安全功能，未來(lái)可通過(guò)開通license的形式增加IpsecVPN/SSLVPN等安全特性功能擴(kuò)展語(yǔ)音功能硬件就緒的路由器ip語(yǔ)音功能，未來(lái)可通過(guò)開通license的形式增加語(yǔ)音特性支持，通過(guò)增加擴(kuò)展卡能夠直接與模擬線路／30B+D數(shù)字線路等語(yǔ)音信號(hào)對(duì)接鏈路備份功能要求具備3G無(wú)線鏈路備份功能，即路由器可以通過(guò)增加3G模塊實(shí)現(xiàn)主用鏈路備份的能力。網(wǎng)絡(luò)接口 千兆電口≥16個(gè),必須支持接口擴(kuò)展，最多可擴(kuò)展到24個(gè)千兆接口性能吞吐量≥2GbpsIPS吞吐≥500MbpsAV吞吐量≥250Mbps，且必須性能可擴(kuò)展IPsec VPN吞吐率≥1Gbps（AES256+SHA1）最大并發(fā)會(huì)話數(shù)≥100萬(wàn),且必須支持?jǐn)U展至200萬(wàn)每秒新建會(huì)話數(shù)≥30000IPSEC VPN隧道數(shù)最大需支持2000條隧道要求提供15個(gè)并發(fā)用戶，SSL VPN用戶數(shù)最大需支持不少于1000個(gè)并發(fā)用戶IPS功能IPS特征庫(kù)不少于1500條，可以通過(guò)網(wǎng)絡(luò)實(shí)時(shí)下載更新必須支持對(duì)HTTP、FTP、SMTP、IMAP、POPTELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VoIP、NETBIOS、TFTP、SUNRPC和MSRPC等常用協(xié)議及應(yīng)用的攻擊檢測(cè)和防御。支持防火墻策略命中數(shù)統(tǒng)計(jì)功能，便于管理員維護(hù)防火墻策略支持P2P下載、網(wǎng)絡(luò)游戲、在線炒股等3類軟件的安全策略控制應(yīng)用程序特征庫(kù)不少于500種，并支持在線更新； 抗DDOS攻擊：必須支持抵御下所列所有攻擊類型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、WinNuke 路由協(xié)議支持靜態(tài)路由協(xié)議和RIP、OSPF、BGP動(dòng)態(tài)路由協(xié)議 設(shè)備內(nèi)置支持ISP路由表支持NAT擴(kuò)展技術(shù)，使單個(gè)公網(wǎng)IP支持的NAT轉(zhuǎn)換端口突破65535限制支持基于應(yīng)用（非固定端口的服務(wù)）決定下一跳的策略路由提供與安全網(wǎng)關(guān)配合使用的ARP防護(hù)軟件，提供覆蓋500臺(tái)主機(jī)授權(quán)，提供軟、硬件協(xié)同防御ARP欺騙的界面截圖或技術(shù)文檔上網(wǎng)行為管理功能分類頁(yè)面庫(kù)域名數(shù)量≥2000萬(wàn)，URL庫(kù)可通過(guò)網(wǎng)絡(luò)實(shí)時(shí)下載更新基于應(yīng)用（P2P、IM、游戲、辦公軟件等）網(wǎng)絡(luò)訪問(wèn)控制支持包括對(duì)論壇發(fā)帖、外發(fā)郵件、IM聊天等內(nèi)容的審計(jì)支持敏感文件類型過(guò)濾流量管理功能支持基于角色、應(yīng)用、IP地址、時(shí)間等的流量控制策略支持基于服務(wù)等級(jí)的流量控制支持動(dòng)態(tài)分配帶寬病毒過(guò)濾功能支持基于流、低延時(shí)、高并發(fā)、高性能的病毒過(guò)濾支持常見病毒傳輸協(xié)議HTTP、FTP及各種郵件協(xié)議掃描病毒庫(kù)可以通過(guò)網(wǎng)絡(luò)實(shí)時(shí)下載更新SSL VPN 提供15個(gè)SSLVPN 客戶端，最大需支持2000個(gè)支持客戶端硬件特征碼綁定認(rèn)證支持對(duì)登陸的客戶端進(jìn)程、殺毒軟件的端點(diǎn)安全檢查IPSEC VPN嚴(yán)格遵循RFC國(guó)際標(biāo)準(zhǔn)，其支持的算法有DES、3DES、AES12AES19AES256，SHA25SHA512等，可于主流VPN廠商互通可以基于策略和路由2種方式的技術(shù)實(shí)現(xiàn)IPSEC隧道數(shù)開放500條鏈路負(fù)載均衡支持出口的多鏈路負(fù)載均衡功能。注：SMARTDNS功能需實(shí)現(xiàn)當(dāng)外部用戶訪問(wèn)內(nèi)部服務(wù)器時(shí)，聯(lián)通用戶解析到的域名IP為聯(lián)通地址，電信用戶解析到的域名IP為電信地址。支持針對(duì)具體帳號(hào)進(jìn)行上下線的控制功能日志功能支持對(duì)設(shè)備當(dāng)前CPU負(fù)載、會(huì)話數(shù)的狀態(tài)查詢功能支持基于IP地址的流量、會(huì)話統(tǒng)計(jì)功能，包括短時(shí)間周期和長(zhǎng)時(shí)間周期支持基于應(yīng)用的流量、會(huì)話統(tǒng)計(jì)功能，包括短時(shí)間周期和長(zhǎng)時(shí)間周期支持郵件日志記錄，URL記錄，支持NAT記錄其他要求提供3年的軟件、硬件質(zhì)保服務(wù)（4）網(wǎng)管系統(tǒng)技術(shù)要求n 支持用戶對(duì)交換機(jī)、路由器、服務(wù)器，無(wú)線AP等設(shè)備管理的實(shí)際需求。n 系統(tǒng)采用純B/S構(gòu)架，支持IE，firefox，chrome，opera等瀏覽器，支持安全協(xié)議，不需要安裝第三方控件或者插件即可在電腦終端或者是手機(jī)終端運(yùn)行。n 支持用戶角色權(quán)限的自定義，能夠自己定義角色以及為角色分配不同的權(quán)限，同一類角色可以通過(guò)分組對(duì)不同部分的設(shè)備進(jìn)行管理。n 對(duì)拓?fù)涞墓芾碇С肿詣?dòng)發(fā)現(xiàn)和手工創(chuàng)建拓?fù)洌軌驅(qū)⒅魍負(fù)渲鸺?jí)展開并且當(dāng)子拓?fù)渲械脑O(shè)備出現(xiàn)故障時(shí)在主拓?fù)渖夏軌蚣皶r(shí)體現(xiàn)。拓?fù)鋱D的大小以及圖中元素的大小和字體可以任意縮放以適合不同分辨率的顯示器。n 對(duì)于三層設(shè)備可以查看當(dāng)前以及歷史上每個(gè)用戶的IP地址和MAC地址，對(duì)于二層設(shè)備可以查詢當(dāng)前以及歷史上每個(gè)用戶的MAC地址以及所在的端口，并且可以按照IP，MAC端口等多種方式查詢。n 能夠?qū)崟r(shí)查看每個(gè)設(shè)備端口的當(dāng)前管理狀態(tài)(up,down)鏈接狀態(tài),鏈接速率，當(dāng)前用戶數(shù)等信息，并且可以對(duì)端口進(jìn)行開關(guān)控制，同時(shí)對(duì)端口操作有日志功能方便協(xié)同工作。n 支持對(duì)網(wǎng)絡(luò)內(nèi)交換機(jī)等設(shè)備的地理位置信息進(jìn)行管理，位置信息要精確到樓宇和房間，并可以對(duì)樓宇、房間等關(guān)鍵字進(jìn)行查詢。n 對(duì)無(wú)線AP的IP、MAC、位置信息、所連交換機(jī)和路由器IP、所在交換機(jī)端口等信息進(jìn)行統(tǒng)一管理。對(duì)于無(wú)線AP丟失或是故障，能夠智能區(qū)分并報(bào)警。n 可以根據(jù)時(shí)間、建筑物、交換機(jī)等統(tǒng)計(jì)交換機(jī)端口使用情況，并且按照使用率高低進(jìn)行排序，使網(wǎng)絡(luò)管理者及時(shí)有效的掌握交換機(jī)端口使用情況。n 可以對(duì)一段IP地址的使用情況用圖表的方式進(jìn)行顯示，顯示本段地址中哪些IP正在使用，哪些IP從未使用或者是曾經(jīng)使用過(guò)。n 支持對(duì)子網(wǎng)內(nèi)IP使用率進(jìn)行排名，對(duì)子網(wǎng)規(guī)劃提供參考。n 通過(guò)配置服務(wù)器SNMP協(xié)議可以更深入的了解服務(wù)器的運(yùn)行情況，包括服務(wù)器的CPU利用率、內(nèi)存使用率、磁盤IO情況、網(wǎng)絡(luò)流量情況等信息，并且可以根據(jù)信息畫出跟蹤圖表，使得監(jiān)控效果更加清晰。系統(tǒng)支持短信告警，既可以通過(guò)網(wǎng)絡(luò)發(fā)送短信，也支持將短信模塊直接掛載在服務(wù)器上使用。n 系統(tǒng)對(duì)一個(gè)MAC占用多個(gè)IP的情況會(huì)給出對(duì)照表，并對(duì)超過(guò)閥值的疑是攻擊點(diǎn)向管理員發(fā)出告警，管理員可根據(jù)對(duì)照表中的信息，定位到房間和端口。n 可以根據(jù)網(wǎng)絡(luò)運(yùn)維要處理和應(yīng)對(duì)的事件自行定義事件類型，系統(tǒng)根據(jù)事件類型自動(dòng)分類匯總事件的統(tǒng)計(jì)結(jié)果。n 可以根據(jù)用戶定義的策略(每天、每周等)自動(dòng)備份網(wǎng)絡(luò)設(shè)備的配置文件，并且可以從網(wǎng)管系統(tǒng)直接選擇相應(yīng)設(shè)備的配置文件推送到用戶桌面。對(duì)知識(shí)庫(kù)里面的文章、文檔，要能夠檢索，查看。n 可以按照機(jī)柜的實(shí)際位置顯示機(jī)柜中的設(shè)備、并且可以打印機(jī)柜裝配圖，設(shè)備狀態(tài)與網(wǎng)管系統(tǒng)聯(lián)動(dòng)，可以準(zhǔn)確的定位設(shè)備位置和了解設(shè)備運(yùn)行狀態(tài)?？梢宰远x資產(chǎn)分類，并且根據(jù)不同的分類進(jìn)行擴(kuò)展，支持資產(chǎn)的批量添加和導(dǎo)入，可以直接從在線設(shè)備列表中導(dǎo)入交換機(jī)和服務(wù)器等資產(chǎn)。n 可以將支持SYSLOG的設(shè)備的日志指向本系統(tǒng)，系統(tǒng)會(huì)根據(jù)用戶定義的關(guān)鍵字進(jìn)行過(guò)濾和分析，并且可以按照IP、時(shí)間、關(guān)鍵字等查詢?nèi)罩?。n 配置一臺(tái)運(yùn)行網(wǎng)管系統(tǒng)軟件運(yùn)行的服務(wù)器，基本配置要求：1U機(jī)架式，雙核CPU、8G內(nèi)存、1T硬盤、10/100/1000M網(wǎng)卡。管道光纜的敷設(shè)要求：敷設(shè)管道光纜時(shí),應(yīng)統(tǒng)一調(diào)度,嚴(yán)禁扭曲、浪涌、機(jī)械拖拉、背扣等現(xiàn)象。敷設(shè)時(shí)，一次牽引布放長(zhǎng)度一般不應(yīng)超過(guò)1公里，超長(zhǎng)時(shí)，應(yīng)采取盤“∞”字分段牽引或中間加輔助牽引。每人孔應(yīng)留夠應(yīng)留的光纜，不可太長(zhǎng)，也不可太緊，將多余的光纜趕向末端。光纜在人孔內(nèi)固定要牢固、平直、安全、美觀。也不可誤傷其他光纜。牌上的字跡應(yīng)清晰、整齊、一目了然、不易被潮濕退去。光纜熔接的要求：所有光纜兩側(cè)均成端，全數(shù)熔接。（十三）機(jī)房設(shè)備搬遷及系統(tǒng)割接 XXX機(jī)關(guān)原機(jī)房位于3號(hào)樓二層，共有網(wǎng)絡(luò)設(shè)備13臺(tái)，服務(wù)器設(shè)備14臺(tái)，在5號(hào)樓的新機(jī)房建成后，需將原機(jī)房所有設(shè)備搬遷至新機(jī)房，并需保證割接工作順利進(jìn)行，不影響XXX機(jī)關(guān)的正常業(yè)務(wù)辦公。教育革命的對(duì)策是手腦聯(lián)盟，結(jié)果是手與腦的力量都可以大到不可思議。是狼就要練好牙，是羊就要練好腿。不奮斗就是每天都很容易，可一年一年越來(lái)越難。拼一個(gè)春夏秋冬！贏一個(gè)無(wú)悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)好幫手