【正文】 入侵檢測(cè) Dos,DDoS 適用環(huán)境 工作溫度 :0℃～ 40℃ 。國(guó)內(nèi)首創(chuàng)“郵件中繼”系統(tǒng)可保障郵件不丟失 ,國(guó)內(nèi)外收發(fā)郵件順暢 。主要功能 :郵件發(fā)送中繼、郵件接受中繼、垃圾郵件過(guò)濾、病毒過(guò)濾、郵件監(jiān)控、限制本地域、Webmail、網(wǎng)絡(luò)磁盤、防火墻等 WAN連接 10/100/1000Mbps*1(可擴(kuò)展 2個(gè) WAN) LAN連接 10/100/1000Mbps*1 管理 web遠(yuǎn)程管理 平臺(tái) Linux等操作系統(tǒng) 接口 RJ45,RS232 其他特性 250G*2 SATA 其他參數(shù) 電源 220V 外觀 半長(zhǎng) 2U 機(jī)架式 認(rèn)證 CE,FCC 價(jià)格 ￥ 件傳輸服務(wù)器 表 210 eWorld 寬帶主機(jī) S20 參數(shù) eWorld 寬帶主機(jī) S20參數(shù) 設(shè)備外觀 13 設(shè)備類型 功能服務(wù)器 功能 寬帶主機(jī)是國(guó)際先進(jìn)、國(guó)內(nèi)首創(chuàng)的一體化信息化平臺(tái) ,嵌入式 linux結(jié)構(gòu)、抗病毒、抗攻擊 。 其他特性 基于標(biāo)準(zhǔn)的 RADIUS協(xié)議開(kāi)發(fā)的寬帶計(jì)費(fèi)管理服務(wù)器 ； 它不僅支持 PPPOE和 SCG的認(rèn)證計(jì)費(fèi)方式，還支持最新的 ，與其他廠商支持相應(yīng)標(biāo)準(zhǔn)的產(chǎn)品兼容，結(jié)合藍(lán)海卓越電信級(jí) PPPOE網(wǎng)關(guān)，可提供更加豐富的功能。 2%） V 輸出頻率范圍 電池模式： 50177。 撥號(hào)上網(wǎng)方式 撥號(hào)上網(wǎng)方式又稱為撥號(hào) IP 方式，因?yàn)椴捎脫芴?hào)上網(wǎng)方式，在上網(wǎng)之后會(huì)被動(dòng)態(tài)地分配一個(gè)合法的 IP 地址。撥號(hào)上網(wǎng)就是通過(guò)電話撥號(hào)的方式接入 Inter 的，但是用戶的電腦與接入設(shè)備連接時(shí)，該接入設(shè)備不是一般的主機(jī)，而是稱為接入服務(wù)（ Access Server）的設(shè)備，同時(shí)在用戶電腦與接入設(shè)備之間的通信必須用專門的通信協(xié)議 SLIP 或 PPP。 專線接入 ISDN 專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（ NISDN）。 一線通利用一對(duì)普通 電話線即可得到綜合電信服務(wù)：邊上網(wǎng)邊打電話、邊上網(wǎng)邊發(fā)傳真、兩部計(jì)算機(jī)同時(shí)上網(wǎng)、兩部電話同時(shí)通話等。 寬帶入網(wǎng) ADSL即不對(duì)稱數(shù)字線路技術(shù)，是一種不對(duì)稱數(shù)字用戶線實(shí)現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對(duì)雙絞線上提供上行 640kbps、下行 8Mbps 的寬帶，從而實(shí)現(xiàn)了真正意義上的寬帶接入。 18 專線入網(wǎng) DDN 即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)。 其主要特點(diǎn) ： 傳輸質(zhì)量高，信道利用率高 ； 傳輸速率高，網(wǎng)絡(luò)時(shí)延小 ； 數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語(yǔ)音、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù) ； 適用于數(shù)據(jù)信息流量大的 校園； 網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便，對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒(méi)有特殊要求。 用戶可通過(guò)防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害 ； 用戶可通過(guò) VPN（ Virtual Private Network）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺(tái)實(shí)惠安全、可靠的企業(yè)網(wǎng)的國(guó)際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國(guó)際專用互 聯(lián)網(wǎng)絡(luò)。通過(guò)幀中繼入網(wǎng)需申請(qǐng)幀中繼電路，配備支持 TCP/IP 協(xié)議的路由器，用戶必須有 LAN（局域網(wǎng)）或 IP 主機(jī)，同時(shí)需申請(qǐng) IP 地址和域名。 幀中繼上網(wǎng)特點(diǎn)：通信效率高，租費(fèi)低，適用于 LAN 之間的遠(yuǎn)程互聯(lián)，傳輸速率在 9600bps~2048kbps 之間。不需要 Modem和電話線，但是需要有網(wǎng) 19 卡才能與 LAN 通信。 局域網(wǎng)接入的特點(diǎn)：傳輸速率高，對(duì)電腦配置要求高，需要有網(wǎng)卡，需要安裝 配有 TCP/IP 的軟件。 校園網(wǎng)采用 DDN 專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用 NAT 的方式，保證師生上網(wǎng)方便。采用 VLAN 技術(shù)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。 VLAN 提供的安全機(jī)制，可以限制用戶對(duì)安全設(shè)備的訪問(wèn)，例如，限制普通用戶對(duì)計(jì)費(fèi)服務(wù)器，安全交換機(jī)等的訪問(wèn)。 VLAN 劃分原則 是 便于管理。 VLAN 詳細(xì)劃分 為 1 號(hào)樓、 2 號(hào)樓和 3 號(hào)樓，即北 U 字樓，在同一 VLAN ，也就是 VLAN10；辦公樓和圖書(shū)館在 VLAN20； 5號(hào)樓、 6 號(hào)樓和 7號(hào)樓，即南 U字樓，在 VLAN30；研究生樓為 VLAN 40； 公共衛(wèi)生樓為 VLAN 50；電鏡樓為 VLAN 60； 服務(wù)器集群在 vlan99 中。 20 三 ．綜合布線設(shè)計(jì) 綜合布線的設(shè)計(jì)原則 綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無(wú)法比及的。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們 帶來(lái)了許多方便。并且，網(wǎng)絡(luò)管理功能完善且方便使用。布線系統(tǒng)應(yīng)能適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的需要 ,并能支持語(yǔ)音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用。為用戶及 時(shí)傳遞可靠、準(zhǔn)確的各類重要信息 ,最終實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng) (OA)。各性能指標(biāo)滿足支持高帶寬的100 M、 1000 M 以太網(wǎng)和異步傳輸 (ATM)應(yīng)用 ,滿足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng) (BISDN)的要求，支持復(fù)雜的多任務(wù)的 ISDN、 DDN、 xDSL、 等分組交換接入應(yīng)用 ,能實(shí)現(xiàn)大廈與 Inter 等全球信息高速公路接軌的需求。 靈活性：系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，即從物理接線到數(shù)據(jù)通訊，自動(dòng)控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。 可靠性：具有對(duì)環(huán)境的良好適應(yīng)能力 (如防塵、防 火、防水 )，對(duì)溫度、濕度、電磁場(chǎng)以及建筑物的振動(dòng)等的適應(yīng)能力。 擴(kuò)展性：適應(yīng)未來(lái)網(wǎng)絡(luò)發(fā)展的需要，系統(tǒng)的擴(kuò)充升級(jí)容易。由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國(guó)際標(biāo)準(zhǔn)，因此，無(wú)論計(jì)算機(jī)設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將 來(lái)都可以很方便地將這些設(shè)備聯(lián)到系統(tǒng)中去。 標(biāo)準(zhǔn)化：綜合布線工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范 ,性能指標(biāo)應(yīng)保證達(dá)到《建筑與建筑群綜合布線工程設(shè)計(jì)、施工與驗(yàn)收規(guī)范標(biāo)準(zhǔn)》 21 (CECS2021)的要求 ,并高于 ISO/IEC11801 的 CLASS D 和 OPTICAL CLASS 的應(yīng)用標(biāo)準(zhǔn)。 生命周期：本項(xiàng)目系統(tǒng)設(shè)計(jì)能滿足現(xiàn)在和未來(lái)的通信網(wǎng)絡(luò)應(yīng)用需要 ,具有 20 年使用生命周期。而且結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變， 局域網(wǎng) 的變化，不需重新布線，只要在配線間作適當(dāng)布線調(diào)整即可滿足需求。 T CT OT CM CE RE FIC管 理 子 系 統(tǒng)建 筑 群 子 系 統(tǒng)配 線 子 系 統(tǒng)干 線 子 系 統(tǒng)工 作 區(qū) 子 系 統(tǒng)設(shè) 備 間 子 系 統(tǒng)T O = 信 息 口 墻 座T C = 樓 層 配 線 間I C = 樓 外 設(shè) 備 連 接 室M C = 主 配 線 間E R = 設(shè) 備 間E F = 進(jìn) 線 設(shè) 備 間T O 圖 31 結(jié)構(gòu)化系統(tǒng)的設(shè)計(jì) 工作區(qū)子系統(tǒng)（ Work Area）及其網(wǎng)絡(luò)設(shè)計(jì) 工作區(qū)子系統(tǒng) ， 是由 RJ45跳線與信息插座所連接的設(shè)備組成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為 100M 可滿足要求；若此辦公區(qū)為技術(shù)開(kāi)發(fā)應(yīng)用則每個(gè)信息點(diǎn)應(yīng)為交換式 100M 甚至是光纖信息點(diǎn)。 配線子系統(tǒng)（ Horizontal）及其網(wǎng)絡(luò)設(shè)計(jì) 配線 子系統(tǒng) ， 是從工作區(qū)的信息插座開(kāi)始到管理間子系統(tǒng)的配線架。在配線 子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為 : 安普公司的 超五類或六類非屏蔽雙絞線 , TCL 室內(nèi)單?；?多模光纖 。若使用 100ΩUTP 雙絞線作為 配線 子系統(tǒng)的線纜，可根據(jù)信息點(diǎn)類型的不同采用不同類型的電纜 。 干線子系統(tǒng)（ Backbone）及其網(wǎng)絡(luò)設(shè)計(jì) 干線 子系統(tǒng) ， 負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。 該方案選擇安普公司的 超六類雙絞線纜 。其功能主要是把各分層配線架與主配線架相連。垂直干線子系統(tǒng) Topology 結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個(gè)樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過(guò)樓層管理間的跳線來(lái)實(shí)現(xiàn)。 采用 BIX 跳接式配線架，連接交換機(jī)；采用光纖終結(jié)架連接主機(jī)及網(wǎng)絡(luò)設(shè)備。它們可以放在一 起，也可分別設(shè)置。 23 設(shè)備間子系統(tǒng)是一個(gè)集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng) (LAN)、主機(jī)、建筑自動(dòng)化和保安系統(tǒng)，及通過(guò)垂直干線子系統(tǒng)連接至管理子系統(tǒng)。管理是針對(duì)設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按 定的模式進(jìn) 行標(biāo)識(shí)和記錄的規(guī)定。 管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。 安普公司 的綜合布線 解決方案 擁有搭配科學(xué)、管理簡(jiǎn)便的成套產(chǎn)品用于管理子系統(tǒng)。建筑群之間可以采用有線通信的手段，也可采用微波通信、無(wú)線電通信的手段。 建筑群子系統(tǒng)介質(zhì)選擇原則： 樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地下或架空 (4M 以上 )方式、需要避開(kāi)動(dòng)力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點(diǎn)：包括路由起點(diǎn)、終點(diǎn) ；線纜長(zhǎng)度、入口位置、媒介類型、所需勞動(dòng)費(fèi)用以及材料成本計(jì)算。 建筑群子系統(tǒng)的設(shè)計(jì)： 3號(hào)樓、 5 號(hào)樓與辦公樓之間由于距離較遠(yuǎn)，采用單模光纖連接； 3號(hào)樓使用多模光纖連至 1號(hào)樓、 2 號(hào)樓、公共衛(wèi)生學(xué)院、電鏡樓和由 5 號(hào)樓使用多模光纖連至 6 號(hào)樓、 7 號(hào)樓和研究生樓；圖書(shū)館與辦公樓距離較近，采用千兆以太網(wǎng)連接。 進(jìn)線間子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì) 進(jìn)線間一個(gè)建筑物宜設(shè)置 1 個(gè)，位于地下層，外線宜從兩個(gè)不同的路由引入進(jìn)線間，有利于與外部管道溝通。進(jìn)線間因涉及因素較多，難以統(tǒng) 提出具體所需面積，并參照通信行業(yè)和國(guó)家的現(xiàn)行標(biāo)準(zhǔn)要求進(jìn)行設(shè)計(jì)。進(jìn)線間應(yīng)滿足纜線的敷設(shè)路由、成端位置及數(shù)量、光纜的盤長(zhǎng)空間和纜線的彎曲半徑、充氣維護(hù)設(shè)備、配線設(shè)備安裝所需要的場(chǎng)地空間和面積。同時(shí)應(yīng) 考慮滿足多家電信業(yè)務(wù)經(jīng)營(yíng)者安裝入口設(shè)施等設(shè)備的面積。進(jìn)線間設(shè)計(jì)應(yīng)符合下列規(guī)定： ，宜設(shè)有抽排水裝置。 級(jí)別的防火門，門向外開(kāi)，寬度不小于 1000mm。 。，應(yīng)符合 設(shè)備安裝設(shè)計(jì)的要求?？煽啃栽瓌t ，設(shè)計(jì)系統(tǒng)雷電防護(hù)工程應(yīng)最先考慮的問(wèn)題就是可靠性。 防雷防浪涌 實(shí)施防雷工程主要就是要保證機(jī)房設(shè)備安全運(yùn)行，保證計(jì)算機(jī)網(wǎng)絡(luò)的傳輸質(zhì)量， 25 在各點(diǎn)進(jìn)行不同等級(jí)的防雷保護(hù)。 電源系統(tǒng)防雷 我們將電源系統(tǒng)防雷分成三級(jí)來(lái)設(shè)計(jì)。所以必須加裝避雷針、帶、網(wǎng)防御直擊雷，內(nèi)部加裝三級(jí)高反應(yīng)速度的防止感應(yīng)雷瀉放設(shè)備。具體三級(jí)電源防護(hù)措施 如下 ： 第一級(jí) ： 作為主級(jí)電源防雷設(shè)備根據(jù) IEC 613123《雷電電磁脈沖的防護(hù) 第三部分 過(guò)電壓保護(hù)裝置的要求》防雷設(shè)備瀉放電流在 150100KA，限制電壓在2800V2500V 以內(nèi)。 第二級(jí) ： 次級(jí)電源防雷要求防雷設(shè)備瀉放電流在 7040KA，限制電壓在 18001500V以內(nèi)。 第三級(jí) ： 末級(jí)防雷要求防雷設(shè)備瀉放電流在 4020KA，限制電壓在 1000600V 以內(nèi)。 通訊線路雷電防護(hù) 通訊、信號(hào)主要是通過(guò)電信部門通訊線路連接到設(shè)備端，進(jìn)行網(wǎng)絡(luò)通訊。根據(jù) IEC 613121《雷電電磁脈沖的防護(hù) 第一部分 通則》中提供的模擬公式可進(jìn)行估算：高約 4米長(zhǎng) 50米的掛空電纜在一公里雷擊范圍內(nèi)線路感應(yīng)電壓約為 800V。 主要保護(hù)對(duì)象為信息中心機(jī)房 。 但應(yīng)考慮到做為備份通信的其它線路 ,如 DDN 等 ,因此對(duì)非光纖的通訊線路做防雷保護(hù)是有必要而且是必需的 。 機(jī)房?jī)?nèi)部防雷輔助措施 為了保證在機(jī)房?jī)?nèi)的工作人員不受靜電及電磁脈沖的危害，需在靜電地板下做均壓網(wǎng)，且均壓網(wǎng)與接地做良好的連接。 需將靜電地板下方的支撐鋼架與均壓網(wǎng)做良好的電氣連接，使靜電地板上積累的電荷有良好的瀉放通道。 接地系統(tǒng) 機(jī)房獨(dú)立接地要求 根據(jù)《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范－ GB 501742021》 中對(duì)接地的要求：交流工作接地、安全保護(hù)接地、防雷接地的接地電阻應(yīng) ≤4 歐，本設(shè)計(jì)的接地電阻 ≤2 歐，以提高安全性和可靠性。 機(jī)房接地系統(tǒng) 計(jì)算機(jī)接地系統(tǒng)是為了消除公共阻抗的合，防止寄生電容偶合的干擾，保護(hù)設(shè)備和人員的安全，保證計(jì)算機(jī)系統(tǒng)穩(wěn)定可靠運(yùn)行的重要措施。 機(jī)房接地類型一般分為 ：交流工作接地；計(jì)算機(jī)系統(tǒng)的弱電接地；安全保護(hù)接地；防雷保護(hù)接地（處在有防雷設(shè)施的建筑群中可不設(shè)此地）。 在計(jì)算機(jī)系統(tǒng)的弱電接地系統(tǒng)中，機(jī)房?jī)?nèi)部采用網(wǎng)格接地方式，就是把一定截面積的銅線或銅帶在架空地板下交叉排成 1800MM*1800MM 的方格，交點(diǎn)處壓接在一起。 27 四 ．網(wǎng)絡(luò)安全與管理 網(wǎng)絡(luò)安全 校園網(wǎng)的安全威脅主要來(lái)源于兩大塊，一塊是來(lái)自于網(wǎng)內(nèi)，一塊來(lái)自于網(wǎng)外。根據(jù)統(tǒng)計(jì)，威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來(lái)自于網(wǎng)絡(luò)內(nèi)部，如何防范來(lái)自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護(hù)體系需要重點(diǎn)關(guān)注的地方。 安全威脅的類型：非