【正文】 置事故照明。 ? 中心交換機(jī)與各二級(jí)交換機(jī)之間通過(guò)超五類雙絞線實(shí)現(xiàn) 1000Mbps連接。 ? 、信息點(diǎn)分布 ? 在各樓層有上網(wǎng)需求的辦公場(chǎng)所設(shè)置信息點(diǎn)，具體位置需根據(jù)現(xiàn)場(chǎng)及甲方要求設(shè)定。千兆位以太網(wǎng)技術(shù)以自然的方法來(lái)升級(jí)現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理 ? 工具和管理人員的技能。 ? 千兆位以太網(wǎng)是相當(dāng)成功的 10Mb/s以太網(wǎng)和 100Mb/s快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。 ? 千兆位以太網(wǎng)的設(shè)計(jì)非常靈活，幾乎對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有限制，可以是交換式、共享式的或基于路由器的。千兆位以太網(wǎng)可以通過(guò)價(jià)格便宜的共享集線器、交換機(jī)或路由器來(lái)實(shí)現(xiàn)。 ? 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、 5類非屏蔽雙絞線 (UTP)或同軸電纜。 ? 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無(wú)縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。 ? 內(nèi)網(wǎng) ? 計(jì)算機(jī)網(wǎng)絡(luò)是數(shù)據(jù)信息流動(dòng)的動(dòng)脈，同時(shí)擔(dān)負(fù)著信息流動(dòng)的總調(diào)度任務(wù)。 ? 外網(wǎng) ? (1)外網(wǎng)為實(shí)現(xiàn)與國(guó)際互聯(lián)網(wǎng) (Inter)的連接。交換機(jī)具有 VLANs路由處理能力，通過(guò)高速交換鏈路連接各交換子網(wǎng)，全網(wǎng)統(tǒng)一進(jìn)行 VLANs劃分與管理。 ? 子網(wǎng) ? 子網(wǎng)按照應(yīng)用情況進(jìn)行劃分。子網(wǎng)通過(guò)二級(jí)或三級(jí)交換機(jī)與網(wǎng)絡(luò)中心相連。 ? 工作組網(wǎng) ? 工作組網(wǎng)可以按職能部門(mén)劃分，也可以按其他方式劃分，是子網(wǎng)的組成部分，采用交換式以太網(wǎng)作為工作組網(wǎng)的組網(wǎng)方案。 ? 工作組網(wǎng)的技術(shù)方案要點(diǎn)如下： ? 各工作組網(wǎng)接入子網(wǎng)交換模塊。 ? 各工作組網(wǎng)通過(guò)網(wǎng)絡(luò)中心實(shí)行統(tǒng)一集中的管理。 ? 工作組網(wǎng)內(nèi)部采用共享或獨(dú)占 10/100M端口的方式組網(wǎng)。設(shè)計(jì)時(shí)還需要充分考慮應(yīng)用情況（應(yīng)用軟件要求和服務(wù)器配置計(jì)劃）。 ? 基層網(wǎng)段 ? 基層網(wǎng)段可以是一個(gè)部門(mén)，還可以是其它劃分。 ? 、路由備份設(shè)計(jì) ? 為了對(duì)路由交換機(jī)進(jìn)行備份，防止在中心交換機(jī)出現(xiàn)故障時(shí)，系統(tǒng)不會(huì)癱瘓，配置三層路由交換機(jī)，隨時(shí)可作為中心交換機(jī)使用，只不過(guò)此時(shí)的網(wǎng)絡(luò)主干傳輸速率下降為 100Mbps而已，系統(tǒng)仍然能夠正常運(yùn)行，保證學(xué)院信息的傳遞。由于網(wǎng)絡(luò)中的站點(diǎn)被束縛在所處的物理網(wǎng)絡(luò)中，而不能根據(jù)需要將其劃分至相應(yīng)的邏輯子網(wǎng)，因此網(wǎng)絡(luò)的機(jī)構(gòu)缺乏靈活性。例如位于不同樓層的用戶或者不同教室的用戶可以根據(jù)需要加入不同的 VLAN。一個(gè)虛擬網(wǎng)就是一個(gè)廣播域，它不受路由器的限制。 ? 使用 VLAN管理軟件創(chuàng)建虛擬網(wǎng)具有很多優(yōu)點(diǎn)： ? 快速組成 VLAN而無(wú)需改變其網(wǎng)絡(luò)物理結(jié)構(gòu)； ? 為每個(gè) VLAN分配它所需要的帶寬； ? 在網(wǎng)絡(luò)環(huán)境中增加安全性； ? 優(yōu)化 VLANs以適應(yīng)某種特殊應(yīng)用的需求。 ? 根據(jù)交換機(jī)端口定義：可以設(shè)定一系列交換機(jī)端口，使它們?cè)谕粋€(gè)廣播域中； ? 根據(jù) MAC地址定義：將特定的 MAC地址集合聚集成虛擬網(wǎng)。 ? 根據(jù)應(yīng)用定義：考慮到應(yīng)用對(duì)帶寬和服務(wù)級(jí)別的不同要求，綜合上面 1～ 3種定義。 ? 支持的范圍：是否支持跨多個(gè)交換機(jī)、是否支持遠(yuǎn)程連接、是否允許成員在虛擬網(wǎng)中自由移動(dòng)。 ? 傳統(tǒng)的 LAN一般是以廣播方式工作的，而網(wǎng)絡(luò)監(jiān)控是通過(guò)一臺(tái)相連的網(wǎng)控設(shè)備收集并處理的。嵌入在交換機(jī)中的 RMON偵聽(tīng)每個(gè)選擇的端口，獲取詳細(xì)的資料。這樣，首先可省去一個(gè)專用監(jiān)控設(shè)備的投資，目前已有一些設(shè)備既可是交換機(jī)，也帶有監(jiān)控 RMON。 ? (2)外部監(jiān)控 ? 將一個(gè)指定端口上的數(shù)據(jù)拷貝到一個(gè)診斷端口，這一端口上有一臺(tái)專門(mén)的監(jiān)控設(shè)備將數(shù)據(jù)拷貝到遠(yuǎn)程的網(wǎng)絡(luò)監(jiān)測(cè)中心。它分布于網(wǎng)絡(luò)的各個(gè)設(shè)備上。 ? 路由 ? 虛擬網(wǎng)之間如何互聯(lián)，包括虛擬網(wǎng)互聯(lián)接的路由算法及實(shí)現(xiàn)方式。因此，路由并未在虛擬網(wǎng)中消失，而是發(fā)揮了另外的作用 —— 路由器用于連接不同的虛擬網(wǎng)。并且由于所有的信息均需經(jīng)過(guò)整個(gè)網(wǎng)絡(luò)來(lái)訪問(wèn)中心路由器，因而增加了網(wǎng)絡(luò)延遲和網(wǎng)絡(luò)流量。一個(gè)連接管理系 ? 統(tǒng)（ CMS） ? 決定虛擬網(wǎng)絡(luò)之間的適當(dāng)路徑，它將每一個(gè)路由信息都存放在相當(dāng)?shù)慕粨Q機(jī)上。分布式路由提供了極強(qiáng)的擴(kuò)展能力和性能，因?yàn)樗鼰o(wú)需訪問(wèn)中心路由。 ? (3)基于策略的管理 ? 基于策略的管理，是虛擬網(wǎng)中的最高境界。例如，網(wǎng)絡(luò)上發(fā)生不可預(yù)測(cè)的擁塞現(xiàn)象，基于策略的管理系統(tǒng)將識(shí)別關(guān)鍵性應(yīng)用，并保證它們能完全得到余下的帶寬以保持其通信暢通。一個(gè)策略制定后，可以防止管理員違反某項(xiàng)特殊的安全規(guī)定，在高峰期修改網(wǎng)絡(luò)配置或使用某種應(yīng)用而干擾正常業(yè)務(wù)的進(jìn)行。 ? 虛擬網(wǎng)設(shè)計(jì)方案 ? 考慮到學(xué)校的組織建制和應(yīng)用特點(diǎn)，為提高內(nèi)部安全性、加強(qiáng)管理和提高網(wǎng)絡(luò)性能，我們建議選擇下面的虛擬網(wǎng)設(shè)計(jì)方案： ? 每個(gè)部門(mén)對(duì)應(yīng)一個(gè)虛擬網(wǎng)； ? 共享資源（服務(wù)器）屬于每一個(gè)虛擬網(wǎng)； ? 虛擬網(wǎng)之間通過(guò)路由功能來(lái)連接。 ? 、 IP地址分配和子網(wǎng)劃分 ? 學(xué)院內(nèi)部 IP地址采用保留的 C類 IP，每個(gè) VLAN分配一個(gè) C類 IP，共提供 255個(gè) IP，以滿足將來(lái)設(shè)備的擴(kuò)容。 ? 、域名（ DNS）管理 ? 由于 IP地址使用一長(zhǎng)串?dāng)?shù)字來(lái)表示網(wǎng)絡(luò)和主機(jī)，對(duì)管理人員及專業(yè)人員來(lái)說(shuō)已經(jīng)很難記憶，更不要說(shuō)對(duì)一般使用網(wǎng)絡(luò)的用戶，因此用和 IP地址對(duì)應(yīng)的域名來(lái)表示網(wǎng)絡(luò)和主機(jī)能極大地方便記憶和使用。域名的命名和管理采用樹(shù)型分級(jí)結(jié)構(gòu)，通?？煞炙牡轿寮?jí)。 ? 域名實(shí)現(xiàn) ? 域名需要一臺(tái)主域名服務(wù)器和至少一臺(tái)備份域名服務(wù)器來(lái)管理。兩臺(tái)以上域名服務(wù)器來(lái)管理域名，一方面分流了域名查詢信息的負(fù)擔(dān)，加快了整個(gè)系統(tǒng)的響應(yīng)速度；另一方面充分保證了網(wǎng)絡(luò)系統(tǒng)整體運(yùn)行的可靠性，因?yàn)閹缀跛械木W(wǎng)絡(luò)應(yīng)用都是依賴域名管理來(lái)實(shí)現(xiàn)的。 ? 域名服務(wù)器設(shè)置 ? 在網(wǎng)絡(luò)系統(tǒng)的配置中，應(yīng)采用雙域名服務(wù)器（ DNS）機(jī)制，一個(gè)內(nèi)部 DNS用于解析內(nèi)部名字，一個(gè)外部 DNS用于解析外部名字。 ? 通過(guò)這種方法，內(nèi)部域名服務(wù)器被限制于只為內(nèi)部用戶解析內(nèi)部名字，而外部用戶不能得到任何內(nèi)部名字信息。 ? 網(wǎng)絡(luò)系統(tǒng)的安全主要包括了計(jì)算機(jī)安全和網(wǎng)絡(luò)安全兩部分。計(jì)算機(jī)安全主要依靠加密技術(shù)來(lái)保證，運(yùn)用加密技術(shù)，我們可以保證在網(wǎng)絡(luò)中傳遞的數(shù)據(jù)不被非法獲得 (指明文 )，不被篡改、插入、錄制重放，還可以保證人與人之間的認(rèn)證，防止抵賴等。一個(gè)網(wǎng)絡(luò)是由許多的部件組成的，包括交換 ? 機(jī)、集線器、路由器、防火墻、主機(jī)、調(diào)制解調(diào)器等等。 ? 在常見(jiàn)的網(wǎng)絡(luò)攻擊中，例如拒絕服務(wù)等攻擊是針對(duì)系統(tǒng)的正常運(yùn)行的，這些攻擊是網(wǎng)絡(luò)中的設(shè)備死機(jī)，或者使服務(wù)器提供的某項(xiàng)服務(wù)停止，或者用大量數(shù)據(jù)包充塞服務(wù)器或其他網(wǎng)絡(luò)部件，是系統(tǒng)不能正常運(yùn)行。當(dāng)然，網(wǎng)絡(luò)安全還包括電源系統(tǒng)的安全、設(shè)備自身的質(zhì)量、冗余等方面。 ? 縮小共享域 ? 縮小共享域，使共享的計(jì)算機(jī)全部為可信的系統(tǒng)，當(dāng)然最好是改為全交換的局域網(wǎng)，這樣能很大程度上防止嗅探器的攻擊。目前也已經(jīng)發(fā)現(xiàn)了許多路由器、三層交換機(jī)的漏洞和攻擊方式，所以路由器的系統(tǒng)管理員應(yīng)該經(jīng)常了解路由器廠商的最新補(bǔ)丁，盡快修補(bǔ)其缺陷，保證信息的合理流向。 ? 由于動(dòng)態(tài)路由的機(jī)制，路由器之間時(shí)常在交換路由信息，因此確保路由信息交換的正確性也是保證網(wǎng)絡(luò)拓?fù)浒踩囊粋€(gè)重要方面。所謂防火墻，就是為被保護(hù)網(wǎng)絡(luò)提供一個(gè)連接不可信網(wǎng)絡(luò)的一個(gè)單一的通道，因而防火墻就可以完全監(jiān)控通過(guò)防火墻的數(shù)據(jù)，根據(jù)管理員的要求，允許和禁止特定數(shù)據(jù)包的通過(guò)，并對(duì)所有事件進(jìn)行監(jiān)控和記錄。完整的安全解決方案應(yīng)該覆蓋網(wǎng)絡(luò)的各個(gè)層次，并且與安全管理相結(jié)合。 ? 網(wǎng)絡(luò)層在 ISO的體系層次中處于較低的層次，因而其安全防護(hù)也是較低級(jí)的，并且不易使用和管理。 ? 針對(duì)網(wǎng)絡(luò)層的對(duì)于 TCP/IP協(xié)議來(lái)說(shuō)實(shí)際上就是針對(duì) TCP/IP包，防火墻不去理解這些包是用于什么應(yīng)用的，而是只根據(jù) TCP/IP包的特征來(lái)決定是否允許其通過(guò)，這類防火墻 (功能 )稱為網(wǎng)絡(luò)層防火墻 (或稱包過(guò)濾防火墻 )。這樣的處理能夠理解更高級(jí)的內(nèi)容，一般是在應(yīng)用層做處理，因此稱為應(yīng)用代理防火墻 (或稱應(yīng)用網(wǎng)關(guān) )。當(dāng)然，實(shí)際的包過(guò)濾比這個(gè)過(guò)程要復(fù)雜，比如記錄會(huì)話發(fā)起 IP/端口，對(duì)沒(méi)有發(fā)起 IP/ ? 端口的響應(yīng)數(shù)據(jù)包進(jìn)行拒絕等。 ? 應(yīng)用層的安全防護(hù)主要目的保證信息訪問(wèn)的合法性，確保合法用戶根據(jù)授權(quán)合法的訪問(wèn)數(shù)據(jù)。 ? 應(yīng)用層的安全防護(hù)是面向用戶和應(yīng)用程序的。上文所述的基本安全需求主要是在應(yīng)用層得到滿足的。但應(yīng)用網(wǎng)關(guān)由于必須將數(shù)據(jù)先整合，分析，然后在打包發(fā)送，因此開(kāi)銷(xiāo)比較大，而且有些應(yīng)用網(wǎng)關(guān)改變了內(nèi)部網(wǎng)絡(luò)的工作形式，可以用戶會(huì)覺(jué)得不便。加密過(guò)程包括三個(gè)要素：信息明文、密碼算法和密鑰。隨著密碼理論的發(fā)展，單向函數(shù)廣泛地在密碼技術(shù)中使用，即使算法公開(kāi)，也無(wú)法反向得出解密算法，而如果有密鑰，就可以很容易地進(jìn)行解密。但是隨著密碼使用的普及，密鑰的管理成為一個(gè)瓶頸問(wèn)題，大量的密鑰不僅難管理，而且交換密鑰也存在安全漏洞，因此推動(dòng)了非對(duì)稱密碼技術(shù)的誕生和發(fā)展。非對(duì)稱密鑰便于管理，因?yàn)樗腥硕伎梢詫⒐_(kāi)密鑰公開(kāi)，別人想給他發(fā)送保密文件，可以使用他的公開(kāi)密鑰進(jìn)行加密，密文只有使用秘密密鑰才能解開(kāi)。 ? 安全檢測(cè)和日志 ? 由于許多攻擊、系統(tǒng)漏洞不具備機(jī)器可分析的特征，或者新的攻擊的特征還不為人所知，因此，安全檢測(cè)和日志是發(fā)現(xiàn)攻擊、發(fā)現(xiàn)系統(tǒng)漏洞和記錄攻擊證據(jù)的重要手段。通過(guò)安全檢測(cè) /監(jiān)控手段，可以及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)存在的安全漏洞或惡意的攻擊。安全檢測(cè)是輔助性的安全措施。由于日志容量有限，而為了查找線索，可能需要回溯很多天以前的日志，因此正確確定系統(tǒng)日 ? 越來(lái)越重要，網(wǎng)絡(luò)管理的重要性將與日俱增。 ? (2)配置管理 ? 網(wǎng)絡(luò)中包括各種各樣的設(shè)備，這些設(shè)備的用途不同，其參數(shù)、狀態(tài)和配置也不同。網(wǎng)絡(luò)配置功能至少包括：識(shí)別被管網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，監(jiān)視網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)和參數(shù)，自動(dòng)修改指定設(shè)備的配置，動(dòng)態(tài)維護(hù)網(wǎng)絡(luò)等。網(wǎng)絡(luò)性能管理是指通過(guò)監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)調(diào)整網(wǎng)絡(luò)性能參數(shù)來(lái)改善網(wǎng)絡(luò)的性能，確保網(wǎng)絡(luò)平穩(wěn)運(yùn)行。通過(guò)故障監(jiān)測(cè)確定發(fā)生了什么故障，故障位于何處；通過(guò)故障診斷找出發(fā)生故障的原因和解決辦法；故障恢復(fù)不僅包括排除故障，而且包括如何避免發(fā)生故障，提出減少故障的措施。如設(shè)置口令和訪問(wèn)權(quán)限防止非法訪問(wèn)網(wǎng)絡(luò)；對(duì)數(shù)據(jù)進(jìn)行加密，防止非法竊取信息等。由于防火墻技術(shù)的針對(duì)性很強(qiáng)，它已成為實(shí)現(xiàn) Inter網(wǎng)絡(luò)安全的重要保障之一。 ? （ 6）其他網(wǎng)絡(luò)管理 ? 除了上述網(wǎng)絡(luò)管理功能外，還有許多工作要做： ? 1)用戶培訓(xùn) ? 據(jù)統(tǒng)計(jì)，很多網(wǎng)絡(luò)故障是由于用戶操作使用不當(dāng)造成的。這樣，網(wǎng)絡(luò)管理人員可以集中解決網(wǎng)絡(luò)的重大問(wèn)題。 ? 3)網(wǎng)絡(luò)規(guī)劃 ? 網(wǎng)絡(luò)規(guī)劃的目的是通過(guò)規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)資源和設(shè)備配置來(lái)滿足網(wǎng)絡(luò)目前和未來(lái)發(fā)展的需求。 ? 4)網(wǎng)絡(luò)資產(chǎn)管理 ? 網(wǎng)絡(luò)資產(chǎn)管理主要指對(duì)網(wǎng)絡(luò)設(shè)備、設(shè)施、網(wǎng)絡(luò)資源、操作手冊(cè)、設(shè)計(jì)報(bào)告、施工報(bào)告、維護(hù)記錄日記、網(wǎng)絡(luò)管理人員和網(wǎng)絡(luò)儀器儀表等工具進(jìn)行管理。為了保證硬件系統(tǒng)的安全，在本方案中，我們主要做了以下方面的考慮： ? 中心機(jī)房安裝 UPS，保證重要設(shè)備的安全； ? 數(shù)據(jù)采用冗余備份的措施，防止重要數(shù)據(jù)的丟失； ? 可以考慮在網(wǎng)絡(luò)中心安裝一套防雷系統(tǒng)； ? 中心機(jī)房的裝修考慮充分各種防盜、防火措施。 ? 對(duì)于網(wǎng)絡(luò)系統(tǒng)方面，我們主要做了以下方面的考慮： ? 安裝硬件防火墻。 ? 安裝先進(jìn)的網(wǎng)絡(luò)防病毒軟件，防止病毒對(duì)系統(tǒng)的破壞。 ? 校園管理系統(tǒng)等應(yīng)用軟件運(yùn)行與 Linux操作系統(tǒng)之上，安全穩(wěn)定。 ? 雙端口 NAT模式不使用 DMZ端口或使用無(wú) DMZ的防火墻，此方式主要用于企業(yè)上網(wǎng)，而不提供對(duì)外服務(wù)的情況。 ? 使用 IP映射 /端口轉(zhuǎn)移 ? 替代 DMZ的一種方式，主要用于有在外員工訪問(wèn)防火墻保護(hù)下的內(nèi)部網(wǎng)絡(luò)的需求，又有對(duì)外服務(wù)的需求，同時(shí)該服務(wù)器對(duì)內(nèi)部用戶的防范要求不高。 ? VPN之 IPSec ? 用 IPSec通過(guò) Inter實(shí)現(xiàn)遠(yuǎn)程的局域網(wǎng)之間的 VPN連接。 ? 、網(wǎng)絡(luò)系統(tǒng)硬件設(shè)備選型 ? 在規(guī)劃時(shí)根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展情況和數(shù)據(jù)庫(kù)及 Inter應(yīng)用的要求，依據(jù)數(shù)據(jù)量的大小、數(shù)據(jù)的重要程度、網(wǎng)絡(luò)應(yīng)用安全性、可靠性及實(shí)時(shí)性等方面的要求，以及行業(yè)應(yīng)用軟件對(duì)網(wǎng)絡(luò)服務(wù)器或特定計(jì)算機(jī)系統(tǒng)的要求。 ? 、設(shè)備選型原則 ? 網(wǎng)絡(luò)系統(tǒng)的軟硬件平臺(tái)是整個(gè)系統(tǒng)的物理基礎(chǔ)，因而是物理設(shè)計(jì)的主要內(nèi)容。 ? 我們根據(jù)下列原則選擇廠商： ? (1)設(shè)備性能價(jià)格比 —— 設(shè)備的性能價(jià)格比是選型決策的重要考慮因素。 ? (3)公司的經(jīng)濟(jì)、技術(shù)實(shí)力和市場(chǎng)占有率，這一定程度上反映了其產(chǎn)品的信譽(yù)。 ? (5)設(shè)備對(duì)未來(lái)新技術(shù)的適應(yīng)能力，反映設(shè)備的可擴(kuò)展性，這是保護(hù)用戶投資的一種策略。 ? (7)設(shè)備使用的方便程度，這體現(xiàn)設(shè)備的可維護(hù)性。 ? (9)網(wǎng)絡(luò)管理系統(tǒng)的集成性、開(kāi)放性和功能，它反映網(wǎng)絡(luò)管理系統(tǒng)是否能對(duì)網(wǎng)絡(luò)作全面深入的管理，以及它對(duì)異構(gòu)網(wǎng)絡(luò)的適應(yīng)能力。 ? (11)交貨期的時(shí)限和信用，這對(duì)工程能否如期完成有重大影響。 ? (13)差錯(cuò)的檢測(cè)與隔離能力，這是網(wǎng)絡(luò)可靠性的重要保證。 ? 目前在全球提供網(wǎng)絡(luò)設(shè)備的廠商有很多家，我們進(jìn)行選擇的主要產(chǎn)商應(yīng)是在國(guó)際國(guó)內(nèi)占有市場(chǎng)份額較大的公司，包括：Cisco、 AVAYA、 Alcatel、 3Com、 Bay、 DLink、 Star等，國(guó)內(nèi)大多數(shù)行業(yè)基本都在此范圍內(nèi)進(jìn)行選擇。 ? 、數(shù)據(jù)中心及其應(yīng)用系統(tǒng)建設(shè)需求分析 ? 根據(jù)數(shù)據(jù)中心及其應(yīng)用系統(tǒng)的要求，我們?cè)谌娣治鲇脩粜枨蟮幕A(chǔ)上，認(rèn)為本次建設(shè)的數(shù)據(jù)中心，應(yīng)包括以下應(yīng)用所需的硬件設(shè)備： ?