【正文】 3)空調(diào)系統(tǒng)應(yīng)采用電制冷與自然冷卻相結(jié)合的方式?？照{(diào)系統(tǒng)和設(shè)備應(yīng)根據(jù)信息中心機(jī)房的等級(jí)、機(jī)房的建筑條件、設(shè)備的發(fā)熱量等進(jìn)行選擇。選用機(jī)房專(zhuān)用空調(diào)機(jī)時(shí)，空調(diào)機(jī)應(yīng)帶有通信接口，通信協(xié)議應(yīng)滿足機(jī)房監(jiān)控系統(tǒng)的要求，顯示屏應(yīng)為漢字顯示。 電氣技術(shù)標(biāo)準(zhǔn) 供配電信息中心機(jī)房用電負(fù)荷等級(jí)及供電要求應(yīng)根據(jù)機(jī)房的等級(jí)，按照現(xiàn)行國(guó)家標(biāo)準(zhǔn)《供配電系統(tǒng)設(shè)計(jì)規(guī)范》（GB50052）的規(guī)定執(zhí)行。供配電系統(tǒng)應(yīng)為電子信息系統(tǒng)的可擴(kuò)展性預(yù)留備用容量。當(dāng)戶外供電線路采用具有金屬外護(hù)套電纜時(shí)，在電纜進(jìn)出建筑物處應(yīng)將金屬外護(hù)套接地。信息中心機(jī)房?jī)?nèi)的低壓配電系統(tǒng)不應(yīng)采用TNC系統(tǒng)。電子信息設(shè)備應(yīng)由不間斷電源系統(tǒng)供電。確定不間斷電源系統(tǒng)的基本容量時(shí)應(yīng)留有余量，不間斷電源系統(tǒng)的基本容量可按下式計(jì)算：E≥ （）式中E不間斷電源系統(tǒng)的基本容量（KW/KVA），P—電子信息設(shè)備的計(jì)算負(fù)荷（KW/KVA）。電子信息設(shè)備的配電應(yīng)采用專(zhuān)用配電箱（柜），專(zhuān)用配電箱（柜）應(yīng)靠近用電設(shè)備安裝。當(dāng)輸出端中性線與PE 線之間的電位差不能滿足設(shè)備使用要求時(shí)，應(yīng)配備隔離變壓器。A級(jí)信息中心機(jī)房應(yīng)配置后備柴油發(fā)電機(jī)系統(tǒng)，當(dāng)市電發(fā)生故障時(shí)，后備柴油發(fā)電機(jī)能夠承擔(dān)全部負(fù)荷的需要。并列運(yùn)行的發(fā)電機(jī)，應(yīng)具備自動(dòng)和手動(dòng)并網(wǎng)功能。市電與柴油發(fā)電機(jī)的切換應(yīng)采用具有旁路功能的自動(dòng)轉(zhuǎn)換開(kāi)關(guān)。敷設(shè)在隱蔽通風(fēng)空間的低壓配電線路應(yīng)采用阻燃銅芯電纜，電纜應(yīng)沿線槽、橋架或局部穿管敷設(shè)；當(dāng)電纜線槽與通信線槽并列或交叉敷設(shè)時(shí)，配電電纜線槽應(yīng)敷設(shè)在通信線槽的下方。配電線路的中性線截面積不應(yīng)小于相線截面積；單相負(fù)荷應(yīng)均勻地分配在三相線路上。主機(jī)房和輔助區(qū)一般照明照度標(biāo)準(zhǔn)值房間名稱(chēng)照明標(biāo)準(zhǔn)值（1x）統(tǒng)一眩目值UGR一般顯色指數(shù)Ra備注主服務(wù)器機(jī)房5002280網(wǎng)絡(luò)機(jī)房50022存儲(chǔ)機(jī)房50022進(jìn)線間30025監(jiān)控中心50019測(cè)試區(qū)50019打印室50019備件間30022支持區(qū)和行政管理區(qū)的照度標(biāo)準(zhǔn)值按照現(xiàn)行國(guó)家標(biāo)準(zhǔn)《建筑照明設(shè)計(jì)標(biāo)準(zhǔn)》（GB5OO34）的有關(guān)規(guī)定執(zhí)行。輔助區(qū)應(yīng)采用下列措施減少作業(yè)面上的光幕反射和反射眩光：1)視覺(jué)作業(yè)不應(yīng)處在照明光源與眼睛形成的鏡面反射角上；2)應(yīng)采用發(fā)光表面積大、亮度低、光擴(kuò)散性能好的燈具；3)視覺(jué)作業(yè)環(huán)境內(nèi)應(yīng)采用低光澤的表面材料。主機(jī)房和輔助區(qū)內(nèi)應(yīng)設(shè)置備用照明，備用照明的照度值不應(yīng)低于一般照明照度值10% ；有人值守的房間，備用照明的照度值不應(yīng)低于一般照明照度值的50%；備用照明可為一般照明的一部分。其他區(qū)域通道疏散照明的照度值不應(yīng)低于51x。信息中心機(jī)房?jī)?nèi)的照明線路應(yīng)穿鋼管暗敷或在吊頂內(nèi)穿鋼管明敷。 靜電防護(hù)主機(jī)房和輔助區(qū)的地板或地面應(yīng)有靜電泄放措施和接地構(gòu)造，～109Ω。主機(jī)房和輔助區(qū)中不使用防靜電地板的房間，應(yīng)敷設(shè)防靜電地面，其靜電性能應(yīng)長(zhǎng)期穩(wěn)定，且不易起塵。靜電接地的連接線應(yīng)有足夠的機(jī)械強(qiáng)度和化學(xué)穩(wěn)定性，應(yīng)采用焊接或壓接，當(dāng)采用導(dǎo)電膠與接地導(dǎo)體粘接時(shí)，其接觸面積不應(yīng)小于20cm2。設(shè)計(jì)除應(yīng)符合本規(guī)范外，尚應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《建筑物防雷設(shè)計(jì)規(guī)范》GB50057 和《建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范》GB50343 的有關(guān)規(guī)定。信息中心機(jī)房?jī)?nèi)的電子信息設(shè)備應(yīng)進(jìn)行等電位聯(lián)結(jié)，并應(yīng)根據(jù)電子信息設(shè)備易受干擾的頻率及信息中心機(jī)房的等級(jí)和規(guī)模，確定等電位聯(lián)結(jié)方式，可采用S型、M型或SM混合型。每臺(tái)電子信息設(shè)備（機(jī)柜）應(yīng)采用兩根不同長(zhǎng)度的等電位聯(lián)結(jié)導(dǎo)體就近與等電位聯(lián)結(jié)網(wǎng)格連接。等電位聯(lián)結(jié)帶、接地線和等電位聯(lián)結(jié)導(dǎo)體的材料和最小截面積應(yīng)符合下表的要求。名稱(chēng)材料截面積（25mm2）備注等電位聯(lián)結(jié)帶銅50利用建筑內(nèi)的鋼筋做接地線鐵50單獨(dú)設(shè)置的接地線銅25等電位聯(lián)結(jié)導(dǎo)體（從等電位聯(lián)結(jié)帶至接地匯集排或其他等電位聯(lián)結(jié)帶；各接地匯集排之間）銅16等電位聯(lián)結(jié)導(dǎo)體（從機(jī)房?jī)?nèi)各金屬裝置至等電位聯(lián)結(jié)帶或接地匯集排；從機(jī)柜至等電位聯(lián)結(jié)網(wǎng)格）銅6 電磁屏蔽標(biāo)準(zhǔn) 一般規(guī)定對(duì)涉及國(guó)家秘密或企業(yè)對(duì)商業(yè)信息有保密要求的信息中心機(jī)房，應(yīng)設(shè)置電磁屏蔽室，電磁屏蔽室或采取其他電磁泄露防護(hù)措施，電磁屏蔽室的性能指標(biāo)應(yīng)依據(jù)國(guó)家相關(guān)標(biāo)準(zhǔn)執(zhí)行。電磁屏蔽室的結(jié)構(gòu)形式和相關(guān)的屏蔽件應(yīng)根據(jù)電磁屏蔽室的性能指標(biāo)和規(guī)模選定。電磁屏蔽室與建筑（結(jié)構(gòu)）墻之間應(yīng)預(yù)留維修通道或檢修口。 結(jié)構(gòu)形式用于保密目的的電磁屏蔽室，其結(jié)構(gòu)形式分為可拆卸式和焊接式。建筑面積小于50 ㎡，日后需搬遷的電磁屏蔽室，結(jié)構(gòu)形式應(yīng)采用可拆卸式。電場(chǎng)屏蔽衰減指標(biāo)要求大于60dB的屏蔽室，結(jié)構(gòu)應(yīng)采用直貼式，屏蔽材料可選擇鍍鋅鋼板，鋼板的厚度根據(jù)屏蔽性能指標(biāo)確定。 屏蔽件屏蔽門(mén)、濾波器波導(dǎo)管、截止波導(dǎo)通風(fēng)窗等屏蔽件，其性能不應(yīng)低于電磁屏蔽室的性能要求，安裝位置應(yīng)便于檢修。一般情況下，應(yīng)采用旋轉(zhuǎn)式屏蔽門(mén)。所有進(jìn)入電磁屏蔽室的電源線應(yīng)通過(guò)電源濾波器進(jìn)行處理。所有進(jìn)入電磁屏蔽室的信號(hào)線電纜應(yīng)通過(guò)信號(hào)濾波器或進(jìn)行其他屏蔽處理。截止波導(dǎo)通風(fēng)窗內(nèi)的波導(dǎo)管應(yīng)采用等邊六角型，通風(fēng)窗的截面積應(yīng)根據(jù)室內(nèi)換氣次數(shù)進(jìn)行計(jì)算。 機(jī)房布線主機(jī)房、輔助區(qū)、支持區(qū)和行政管理區(qū)應(yīng)根據(jù)功能要求劃分成若干工作區(qū)，工作區(qū)內(nèi)信息點(diǎn)的數(shù)量應(yīng)根據(jù)機(jī)房登記和用戶需求進(jìn)行配置。當(dāng)主機(jī)房?jī)?nèi)的機(jī)柜或機(jī)架成行排列或按功能區(qū)域劃分時(shí)，應(yīng)在主配線架和機(jī)柜之間培植配線列頭柜。信息中心機(jī)房存在下列情況之一時(shí)，應(yīng)采用屏蔽布線系統(tǒng)、光纜布線系統(tǒng)或采取其他相應(yīng)的防護(hù)措施：1) 條的要求時(shí)；2)網(wǎng)絡(luò)安全保密要求時(shí)；3)安裝場(chǎng)地不能滿足非屏蔽布線系統(tǒng)與其它系統(tǒng)管線或設(shè)備的間距要求時(shí)。機(jī)房布線系統(tǒng)與公用電信業(yè)務(wù)網(wǎng)絡(luò)互聯(lián)時(shí)，應(yīng)根據(jù)信息中心機(jī)房的等級(jí)，在保證網(wǎng)絡(luò)出口安全的前途下，確定接口配線設(shè)備的端口數(shù)量和纜線的敷設(shè)路由。信息中心機(jī)房的網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)，除應(yīng)符合本規(guī)范外，尚應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》GB50311 的規(guī)定。環(huán)境和設(shè)備監(jiān)控系統(tǒng)應(yīng)采用集散或分布式網(wǎng)絡(luò)結(jié)構(gòu)，系統(tǒng)應(yīng)易于擴(kuò)展和維護(hù)，并應(yīng)具備顯示、記錄、控制、報(bào)警、分析和提示功能。 環(huán)境和設(shè)備監(jiān)控系統(tǒng)環(huán)境和設(shè)備監(jiān)控系統(tǒng)應(yīng)符合下列要求：1)監(jiān)測(cè)和控制主機(jī)房和輔助區(qū)的空氣質(zhì)量，應(yīng)確保環(huán)境滿足電子信息設(shè)備的運(yùn)行要求。機(jī)房專(zhuān)用空調(diào)、柴油發(fā)電機(jī)、不間斷電源系統(tǒng)等設(shè)備自身應(yīng)配帶監(jiān)控系統(tǒng)，監(jiān)控的主要參數(shù)應(yīng)納入設(shè)備監(jiān)控系統(tǒng)，通信協(xié)議應(yīng)滿足設(shè)備監(jiān)控系統(tǒng)的要求。 安全防范系統(tǒng)安全防范系統(tǒng)應(yīng)由視頻安防監(jiān)控系統(tǒng)、入侵報(bào)警系統(tǒng)和出入口控制系統(tǒng)組成，各系統(tǒng)之間應(yīng)具備聯(lián)動(dòng)控制功能。室外安裝的安全防范系統(tǒng)設(shè)備應(yīng)采取有防雷電保護(hù)措施，電源線、信號(hào)線應(yīng)屏蔽電纜，避雷裝置和電纜屏蔽層應(yīng)接地，且接地電阻不應(yīng)大于10Ω。信息中心機(jī)房應(yīng)設(shè)置火災(zāi)自動(dòng)報(bào)警系統(tǒng)，并應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范》GB50116 的有關(guān)規(guī)定。滅火系統(tǒng)控制器應(yīng)在滅火設(shè)備動(dòng)作之前，聯(lián)動(dòng)控制關(guān)閉機(jī)房?jī)?nèi)的風(fēng)門(mén)、風(fēng)閥，并應(yīng)停止空調(diào)機(jī)和排風(fēng)機(jī)、切斷非消防電源等。氣體滅火系統(tǒng)的滅火劑及設(shè)施應(yīng)采用經(jīng)消防檢測(cè)部門(mén)檢測(cè)合格的產(chǎn)品。信息中心機(jī)房的自動(dòng)噴水滅火系統(tǒng)，應(yīng)設(shè)置單獨(dú)的報(bào)警閥組。滅火劑不應(yīng)對(duì)電子信息設(shè)備造成污漬損害。應(yīng)嚴(yán)格遵國(guó)家、地方相關(guān)工作規(guī)范標(biāo)準(zhǔn)。 設(shè)計(jì)原則：標(biāo)準(zhǔn)化 — 應(yīng)嚴(yán)格按照設(shè)計(jì)標(biāo)準(zhǔn)：IEEE 802標(biāo)準(zhǔn)；EIA/TIA 568工業(yè)標(biāo)準(zhǔn)及國(guó)際商務(wù)建筑布線標(biāo)準(zhǔn)；EIA/TIA 569商務(wù)大廈電訊管槽及空間標(biāo)準(zhǔn)；EIA/TIA 606商務(wù)大廈通訊關(guān)聯(lián)標(biāo)準(zhǔn)。實(shí)用性 — 實(shí)施后的通信布線系統(tǒng)，應(yīng)能夠在現(xiàn)在和將來(lái)適應(yīng)技術(shù)的發(fā)展，并且實(shí)現(xiàn)數(shù)據(jù)通信、語(yǔ)音通信、圖象通信。模塊化 — 布線系統(tǒng)中，除去敷設(shè)在建筑內(nèi)的纜線外，其余所有的接插件都應(yīng)是積木式的標(biāo)準(zhǔn)件，以方便管理和使用。經(jīng)濟(jì)性 — 在滿足應(yīng)用要求的基礎(chǔ)，盡可能降低造價(jià)。工作區(qū)子系統(tǒng)示意圖工作區(qū)布線采用標(biāo)準(zhǔn)六類(lèi)非屏蔽雙絞線布線，系統(tǒng)能夠提供可靠地250MHz的傳輸帶寬，支持650Mb/s的信息傳輸。在插座上應(yīng)有文字或圖案來(lái)區(qū)分話音、數(shù)據(jù)插口。如下圖所示： 水平配線子系統(tǒng)水平配線子系統(tǒng)由各樓層弱電間至各個(gè)工作區(qū)之間的線纜構(gòu)成，實(shí)現(xiàn)信息插座和各樓層弱電間的連接，它將垂直主干子系統(tǒng)的線路延伸到用戶工作區(qū)。水平子系統(tǒng)線纜布線長(zhǎng)度不能超過(guò)90米，水平線纜在弱電間內(nèi)接線端子與信息插座之間均為點(diǎn)到點(diǎn)端接。連接水平語(yǔ)音、數(shù)據(jù)的六類(lèi)線配線架采用六類(lèi)24口網(wǎng)絡(luò)配線架；語(yǔ)音配線架采用110配線架，用于端接來(lái)自大樓語(yǔ)音信息點(diǎn)的水平雙絞線的配線架。跳線的數(shù)量滿足弱電間等的需求，跳線的長(zhǎng)度根據(jù)弱電間機(jī)柜內(nèi)的布局及配線設(shè)備安裝確定，以不同顏色標(biāo)示。垂直干線子系統(tǒng)由連接設(shè)備間與各層管理間的干線構(gòu)成。垂直干線的設(shè)計(jì)既需滿足當(dāng)前的需求，同時(shí)又能適合今后的要求。支持?jǐn)?shù)據(jù)信息的傳輸，采用超5類(lèi)大對(duì)數(shù)非屏蔽電纜，支持語(yǔ)音信息的傳輸。設(shè)備間內(nèi)的所有進(jìn)線終端采用色標(biāo)區(qū)別各類(lèi)用途的配線區(qū)，設(shè)備間位置及大小根據(jù)設(shè)備的數(shù)量、規(guī)模、最佳網(wǎng)絡(luò)中心等內(nèi)容，綜合考慮確定。辦公樓所有布線設(shè)備、橋架、機(jī)柜均需做接地處理，弱電間需預(yù)留接地點(diǎn)連接（接地電阻≤1Ω）。?標(biāo)簽安裝所有使用的標(biāo)簽皆應(yīng)為專(zhuān)用機(jī)器打印，標(biāo)簽都打印在永久性的標(biāo)簽上，并用永久性的防水薄膜覆蓋。 網(wǎng)絡(luò)設(shè)備標(biāo)準(zhǔn)表5交換機(jī)主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)性能考慮交換機(jī)類(lèi)型；工作協(xié)議層插槽數(shù)量；端口類(lèi)型及數(shù)量背板帶寬數(shù)據(jù)包的傳輸能力(包轉(zhuǎn)發(fā)率)數(shù)據(jù)傳輸?shù)目刂?、管理能力高可靠性交換機(jī)和交換機(jī)中的部分組件應(yīng)具備冗余性交換機(jī)的板卡、模塊和電源應(yīng)支持熱插拔交換機(jī)應(yīng)具備有效的散熱方式,確保自身溫度處于允許的范圍之內(nèi)可擴(kuò)展性插槽擴(kuò)展能力端口、板卡的擴(kuò)充能力支持協(xié)議、服務(wù)的種類(lèi)和擴(kuò)展能力交換引擎的可升級(jí)能力軟、硬件件兼容性可管理性對(duì)SNMP、RMON協(xié)議的支持程度通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)遠(yuǎn)程管理的能力管理界面的易用性安全性支持VLAN功能防DDoS攻擊支持終端設(shè)備準(zhǔn)入控制表6路由器主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)路由協(xié)議要根據(jù)路由器目前和將來(lái)的實(shí)際需要來(lái)決定所選的路由器支持何種協(xié)議；必須要考慮路由器支持的各種開(kāi)放標(biāo)準(zhǔn)協(xié)議；所能支持的網(wǎng)絡(luò)協(xié)議數(shù)量背板能力通常是指路由器背板容量或者總線帶寬能力，性能對(duì)于保證整個(gè)網(wǎng)絡(luò)之間的連接速度非常重要。如果所連接的兩個(gè)網(wǎng)絡(luò)速率都較快，而由于路由器的帶寬限制，就將直接影響整個(gè)網(wǎng)絡(luò)之間的通信速率。丟包率的大小會(huì)影響到路由器線路的實(shí)際工作速率，嚴(yán)重時(shí)甚至?xí)咕€路中斷。轉(zhuǎn)發(fā)延遲路由器的轉(zhuǎn)發(fā)延遲指從需轉(zhuǎn)發(fā)的數(shù)據(jù)包最后一比特進(jìn)入路由器端口，到該數(shù)據(jù)包第一比特出現(xiàn)在段落鏈路上的時(shí)間間隔，該值越小越好，通常用毫秒計(jì)算。路由表容量路由表容量是指路由器運(yùn)行中可以容納的路由數(shù)量。同時(shí)應(yīng)考慮路由器自身所帶的緩存大小。隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的逐漸增長(zhǎng)，現(xiàn)有的網(wǎng)絡(luò)規(guī)?？赡懿荒軡M足實(shí)際需求，由此會(huì)產(chǎn)生擴(kuò)大網(wǎng)絡(luò)規(guī)模的要求?？煽啃钥煽啃允侵嘎酚善鞯目捎眯?、無(wú)故障工作時(shí)間和故障修復(fù)時(shí)間等指標(biāo)。最基本的管理方式是利用終端通過(guò)專(zhuān)用配置電纜鏈接到路由器的Console（控制端口）端口上直接進(jìn)行的網(wǎng)管能力應(yīng)支持標(biāo)準(zhǔn)的網(wǎng)管系統(tǒng)；支持用標(biāo)準(zhǔn)的SNMP管理系統(tǒng)進(jìn)行集中管理。表7防火墻主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)性能CPU、內(nèi)存是重要因素以太網(wǎng)端口的規(guī)格和數(shù)量最大吞吐量（在沒(méi)有幀丟失的情況下,防火墻能夠達(dá)到的最大傳輸速率）能夠同時(shí)處理的點(diǎn)對(duì)點(diǎn)連接的最大數(shù)目每秒新建最大連接數(shù)防火墻的功能支持路由及透明模式,推薦支持混合模式支持VLAN之間的通信并進(jìn)行有效的訪問(wèn)控制、支持VPN地址轉(zhuǎn)換能力、過(guò)濾功能支持虛擬防火墻系統(tǒng),可以靈活劃分安全區(qū)安全性關(guān)鍵部件的冗余性身份認(rèn)證方式訪問(wèn)控制能力防DOS及DDoS攻擊可管理性對(duì)SNMP協(xié)議的支持通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)遠(yuǎn)程管理的能力每個(gè)端口必須是獨(dú)立的防火區(qū),在該防火區(qū)中可以單獨(dú)制定訪問(wèn)策略能夠提供詳細(xì)的日志記錄和管理分析功能能夠提供實(shí)時(shí)監(jiān)控功能具備簡(jiǎn)單方便的配置備份與恢復(fù)機(jī)制防火墻的認(rèn)證必須具有公安部頒發(fā)的“計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證”；中國(guó)國(guó)家信息安全測(cè)評(píng)認(rèn)證中心頒發(fā)的“國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書(shū)”；用于涉密業(yè)務(wù)的產(chǎn)品需要具有國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心頒發(fā)的“涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)”提供VPN功能的產(chǎn)品還應(yīng)取得國(guó)家密碼管理委員會(huì)辦公室頒發(fā)的“國(guó)家商用密碼產(chǎn)品定點(diǎn)生產(chǎn)單位證書(shū)”、“國(guó)家商用密碼產(chǎn)品銷(xiāo)售許可證”、“國(guó)家商用密碼產(chǎn)品技術(shù)鑒定證書(shū)”6 信息安全標(biāo)準(zhǔn) 網(wǎng)絡(luò)安全對(duì)于一個(gè)嚴(yán)密和安全的網(wǎng)絡(luò)系統(tǒng)，系統(tǒng)管理要有明確的任務(wù)和責(zé)任。這個(gè)基本單元就稱(chēng)為“安全域”。沒(méi)有安全域的安全管理是不現(xiàn)實(shí)的。配置合適的安全域需要考慮以下幾個(gè)因素：?jiǎn)挝换虿块T(mén)的規(guī)模、目的、需要和特殊的需求、安全性、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以及管理模式和開(kāi)銷(xiāo)等。3．安全域劃分的主要技術(shù)安全域劃分的主要技術(shù)包括：邏輯隔離技術(shù)（VLAN虛擬局域網(wǎng)）技術(shù)；物理隔離技術(shù)。因此，強(qiáng)化路由器本身的安全防范往往可以收到事半功倍之效。高性能安全路由器不僅可以實(shí)現(xiàn)不同的局域網(wǎng)的互聯(lián)，而且可以實(shí)現(xiàn)局域網(wǎng)與廣域網(wǎng)的互聯(lián)以及廣域網(wǎng)與廣域網(wǎng)的互聯(lián)。2．網(wǎng)絡(luò)的隔離路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類(lèi)型，而且可以根據(jù)網(wǎng)絡(luò)號(hào)、主機(jī)的網(wǎng)絡(luò)地址、地址掩碼、數(shù)據(jù)類(lèi)型來(lái)監(jiān)控、“攔截”和過(guò)濾信息。利用路由器連接彼此獨(dú)立的子網(wǎng)，便于分割一個(gè)大網(wǎng)為若干獨(dú)立部分進(jìn)行管理和維護(hù)，將大量安全和管理工作在路由器上實(shí)現(xiàn)（如在路由器上實(shí)現(xiàn)部分防火墻的功能）。4．身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問(wèn)路由器時(shí)的身份認(rèn)證、對(duì)端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。6．?dāng)?shù)據(jù)加密為了避免因?yàn)閿?shù)據(jù)竊聽(tīng)而造成的信息泄漏，有必要對(duì)所傳輸?shù)男畔⑦M(jìn)行加密，只有與之通信的對(duì)端才能對(duì)此密文進(jìn)行