校園網(wǎng)絡(luò)設(shè)計(jì)方案A校園網(wǎng)絡(luò)設(shè)計(jì)方案A校園網(wǎng)絡(luò)設(shè)計(jì)方案A資料僅供參考文件編號：2022年4月校園網(wǎng)絡(luò)設(shè)計(jì)方案A版本號：A修改號：1頁次：1.0審核：批準(zhǔn):發(fā)布日期：依安縣實(shí)驗(yàn)中學(xué)校園網(wǎng)設(shè)計(jì)方案項(xiàng)目名稱：依安縣實(shí)驗(yàn)中學(xué)校園網(wǎng)設(shè)計(jì)人員：王成文完成時間：2016年6月20日1、聲明本方案只供依安縣實(shí)驗(yàn)中學(xué)使用2、方案設(shè)計(jì)綜述項(xiàng)目背景當(dāng)今社會，計(jì)算機(jī)和網(wǎng)絡(luò)對社會的影響已經(jīng)迅速擴(kuò)大，開始影響人們生活的許多方面。特別是進(jìn)入90年代以來，多媒體技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展正在以驚人的速度變革著我們的學(xué)習(xí)方式、工作方式、交往方式和生活方式。―科學(xué)技術(shù)是第一生產(chǎn)力，是最先進(jìn)的生產(chǎn)力。今天，信息技術(shù)已經(jīng)成為科學(xué)技術(shù)的前沿，已經(jīng)沒有人能夠否認(rèn)信息技術(shù)的發(fā)展將會或者已經(jīng)引起了人類社會全面和深刻的變革，使人類社會由工業(yè)社會邁向信息社會。在信息技術(shù)已引起了全面而深刻的社會變革的同時，信息時代的到來也迫切要求我們的教育進(jìn)行改革，同時也對教育提出了新的要求。據(jù)聯(lián)合國教科文組織的統(tǒng)計(jì):人類近30年來所積累的科學(xué)知識，占有史以來積累的科學(xué)知識總量的90%，而在此之前的幾千年中所積累的科學(xué)知識只占10,?？梢?，知識總量在以爆炸式的速度急劇增長，知識更新越來越快。教育如何面對迅速增長的知識,如何面對我們今天的信息時代,目前，世界各國對教育的發(fā)展給予了前所未有的關(guān)注，都試圖在未來的信息社會中讓教育處于一個優(yōu)勢的位置，從而走在社會發(fā)展的前列。為此，許多國家都把信息技術(shù)應(yīng)用于教育，作為民族發(fā)展的重要推動力。為此，我國也部署了―科教興國的宏偉藍(lán)圖，開始了一系列的現(xiàn)代教育信息化改革。―面向21世紀(jì)教育振興行動計(jì)劃，―《校校通》工程計(jì)劃等相關(guān)的信息化建設(shè)方案的部署實(shí)施，加快了教育改革現(xiàn)代化建設(shè)的步伐。以上事實(shí)都在向我們說明一個問題，教育信息技術(shù)的發(fā)展離我們越來越近，我們正在逐步向信息化校園方面建設(shè)。作為核工業(yè)研究生部，對計(jì)算機(jī)教學(xué)和以計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)為核心的計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)的需求也越來越迫切。因此，為順應(yīng)信息化發(fā)展需求，為祖國培養(yǎng)出更多適應(yīng)時代潮流的優(yōu)秀干部群體，加快本校信息化的建設(shè)步伐，在現(xiàn)有的環(huán)境基礎(chǔ)上，校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)意義亦變得越來越大。使建設(shè)一個可實(shí)現(xiàn)并提高辦公過程的高效、舒適、便利的高效信息化綜合計(jì)算機(jī)網(wǎng)絡(luò)平臺則成為一個急需解決的問題。學(xué)校需求分析學(xué)校信息網(wǎng)總體的應(yīng)用需求分析對于一個完善的校園網(wǎng)來說，應(yīng)該為學(xué)校的正常教學(xué)提供穩(wěn)定的數(shù)據(jù)平臺，更重要的是能夠在平臺上面運(yùn)行各種應(yīng)用系統(tǒng)，使得學(xué)生的學(xué)習(xí)生活更加的豐富，校園的管理更加的便捷。具體應(yīng)用見上圖。從一個校園網(wǎng)的建設(shè)來說，應(yīng)該在滿足教學(xué)要求的基礎(chǔ)，考慮適當(dāng)?shù)臄U(kuò)展性，建議不要盲目追求奢華。從長遠(yuǎn)的角度看，綜合布線系統(tǒng)應(yīng)該一步到位，滿足將來的擴(kuò)展，因?yàn)檫@種投資是一次性的，變更起來很不容易。從目前眾多學(xué)校需求角度考慮，校園網(wǎng)建設(shè)的目的是提高學(xué)校的教學(xué)水平和教育管理的效率。因此，我們將校園信息化的建設(shè)由大及小進(jìn)行了分解，從學(xué)校目前的需求，我們從以下幾方面考慮和滿足學(xué)校的校園網(wǎng)規(guī)劃:1(將現(xiàn)有的學(xué)生用各種計(jì)算機(jī)課程和專業(yè)計(jì)算機(jī)教學(xué)的―計(jì)算機(jī)機(jī)房連入校園網(wǎng)2(滿足敞開式多媒體互助教學(xué)解決方案(電子圖書閱覽和視頻VOD點(diǎn)播系統(tǒng))的網(wǎng)絡(luò)帶寬的需要3(滿足多媒體教學(xué)、vod視頻點(diǎn)播的需求4(建立校園網(wǎng)絡(luò)化電子辦公子系統(tǒng)5(開通連接國際互聯(lián)網(wǎng)的通道，使校園網(wǎng)直接進(jìn)入nternet6(作為校園網(wǎng)建設(shè)的一部分，網(wǎng)絡(luò)連接設(shè)備和服務(wù)器設(shè)備不僅要能滿足當(dāng)前的教學(xué)應(yīng)用，還要考慮到今后的學(xué)校發(fā)展需求;以保護(hù)投資。7.提供遠(yuǎn)程教學(xué)服務(wù)、WWW服務(wù)，F(xiàn)TP服務(wù)，E-MAIL服務(wù)，數(shù)據(jù)庫，視頻點(diǎn)播服務(wù)，DNS、代理服務(wù)等;8.培養(yǎng)一批既懂管理又會使用計(jì)算機(jī)的管理人才和系統(tǒng)維護(hù)人才9.對學(xué)校的敏感數(shù)據(jù)采取措施予以保護(hù)，在公網(wǎng)和私網(wǎng)之間的連接采取有效的安全防護(hù)。從上面的目標(biāo)可以看出，目前，該校的校園信息化建設(shè)網(wǎng)絡(luò)架構(gòu)平臺基本完備，只是缺乏各個應(yīng)用子系統(tǒng)，即，網(wǎng)絡(luò)設(shè)備系統(tǒng)和應(yīng)用軟件系統(tǒng)。因此，根據(jù)貴校提出的初步意見，結(jié)合網(wǎng)絡(luò)設(shè)計(jì)的規(guī)劃要求和學(xué)校的經(jīng)濟(jì)實(shí)力，我們建議采用中心骨干和子系統(tǒng)建設(shè)一步到位的建設(shè)性意見。也可根據(jù)學(xué)校的實(shí)際需求來分階段實(shí)現(xiàn)學(xué)校的教學(xué)應(yīng)用需求。設(shè)計(jì)原則就目前我們對部分學(xué)校的教學(xué)需求和網(wǎng)絡(luò)應(yīng)用的需求考察結(jié)果，并尊重―長遠(yuǎn)考慮、就地起步的規(guī)劃，我們提出了在技術(shù)上遵循開放、標(biāo)準(zhǔn)、成熟、安全、可靠和可擴(kuò)展的思想，追求技術(shù)上的先進(jìn)性與成熟性、實(shí)用性相結(jié)合，追求整個系統(tǒng)性能的最佳化、合理優(yōu)化、節(jié)省費(fèi)用等原則。1(基于路由器和交換機(jī)的局部網(wǎng)間的互聯(lián)是最好的解決方案。因此，網(wǎng)絡(luò)協(xié)議方面，以網(wǎng)際協(xié)議(IP)作為校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的公用網(wǎng)絡(luò)協(xié)議實(shí)行標(biāo)準(zhǔn)化。因?yàn)镮P是Internet的母語，并作為網(wǎng)絡(luò)通信的通用語言而在世界范圍內(nèi)廣泛使用。由于使用IP作為標(biāo)準(zhǔn)傳輸協(xié)議，在以后對網(wǎng)絡(luò)進(jìn)行擴(kuò)充以與其它政府部門的網(wǎng)絡(luò)互連時，可以跨越多個平臺自然而然地提供互操作能力和無縫連接功能。所以，IP優(yōu)化網(wǎng)絡(luò)允許用戶訪問電子郵件、企業(yè)內(nèi)部網(wǎng)和利益復(fù)雜的Internet應(yīng)用。2(在網(wǎng)絡(luò)服務(wù)器的選擇上，我們選擇了DELL系列服務(wù)器，作為世界知名品牌，我們有著廣泛的合作，而DELL的金牌服務(wù)更能為我們提供最優(yōu)良的系統(tǒng)設(shè)備和最優(yōu)質(zhì)的售后服務(wù)。3(在主干網(wǎng)建設(shè)時，結(jié)合學(xué)校的建設(shè)性意見，我們把選擇范圍縮小在3com系列的千兆交換機(jī)系列產(chǎn)品，它能夠在整套方案中以極具競爭力的價格提供所有技術(shù)。并且，3com本身是高速交換機(jī)系列產(chǎn)品中的高端系列設(shè)備，它的發(fā)展擁有明確的技術(shù)方向，有助于我們是應(yīng)未來應(yīng)用的發(fā)展。將會為我們提供一個高度集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案。4(在局部網(wǎng)建設(shè)方面，根據(jù)學(xué)校的建設(shè)需求和未來發(fā)展的趨勢，我們?nèi)匀贿x擇使用3com可堆疊的百兆交換機(jī)作為網(wǎng)絡(luò)的二層交換機(jī)(位于配線間)。這為邊緣/二級交換點(diǎn)提供了可伸縮的結(jié)構(gòu)化、高性能的設(shè)備。這樣，能夠保證網(wǎng)絡(luò)數(shù)據(jù)的高速傳輸，同時通過它的Secure技術(shù)，保證了子網(wǎng)的安全地接入Intranet或Internet和一體化的網(wǎng)絡(luò)解決方案。5(安全性是另一個關(guān)鍵要求，本方案中，我們采用硬件防火墻技術(shù)，保證用戶保證用戶能夠安全地接入Internet，預(yù)防來自外部和內(nèi)部的網(wǎng)絡(luò)攻擊。6(保障數(shù)據(jù)完整性，對數(shù)據(jù)庫操作保證數(shù)據(jù)的一致性和數(shù)據(jù)的完整性系統(tǒng)設(shè)計(jì)目標(biāo)綜合以上的各種信息，結(jié)合當(dāng)前的國內(nèi)外各類院校，尤其是學(xué)校的計(jì)算機(jī)系統(tǒng)應(yīng)用情況，和國家教委對校園網(wǎng)建設(shè)的規(guī)范意見，核工業(yè)研究生部校園網(wǎng)要實(shí)現(xiàn)的目標(biāo)是:以先進(jìn)的計(jì)算機(jī)及通訊為手段建立學(xué)校內(nèi)部的校園網(wǎng)網(wǎng)絡(luò)，縱向向上與Internet互聯(lián)網(wǎng)相連，向下與各教學(xué)子網(wǎng)、管理子網(wǎng)點(diǎn)相連接，橫向與其它學(xué)校單位相連接的計(jì)算機(jī)綜合網(wǎng)絡(luò)系統(tǒng)。構(gòu)筑滿足學(xué)校的教育教學(xué)活動的要求，滿足日常工作的處理電子化、日常辦公自動化、領(lǐng)導(dǎo)決策科學(xué)化，和信息交流快捷方便化。即實(shí)現(xiàn)教學(xué)業(yè)務(wù)系統(tǒng)處理、日常辦公、領(lǐng)導(dǎo)決策計(jì)算機(jī)化、信息交流國際化的先進(jìn)系統(tǒng)。同時，要求網(wǎng)絡(luò)設(shè)備和骨干設(shè)備具有適當(dāng)?shù)某靶?，?yīng)該滿足未來發(fā)展需求和良好的設(shè)備兼容性。結(jié)合以上目標(biāo)，在統(tǒng)一設(shè)計(jì)思想、統(tǒng)一信息交換標(biāo)準(zhǔn)、統(tǒng)一技術(shù)規(guī)范的原則下，系統(tǒng)應(yīng)達(dá)到以下目標(biāo):為各專業(yè)專職教學(xué)單元(多媒體教室、語音室、電子圖書館、電子閱覽室等)提供寬帶網(wǎng)絡(luò)支持提供校內(nèi)和校外互通的公用信息交換平臺提供Web發(fā)布信息等Internet的信息服務(wù);提供日常工作的處理網(wǎng)絡(luò)化、電子化的日常辦公自動化環(huán)境提供電子化檔案的信息查詢，提供先進(jìn)的服務(wù)手段,提高效率和質(zhì)量;為調(diào)控、科學(xué)決策提供有力的支持;為校園網(wǎng)提供有力的技術(shù)保障，增加校園內(nèi)部系統(tǒng)的安全性提供必要的網(wǎng)絡(luò)服務(wù)增強(qiáng)學(xué)校的競爭能力，保持領(lǐng)先優(yōu)勢。3、校園網(wǎng)詳細(xì)設(shè)計(jì)方案說明網(wǎng)絡(luò)主干拓?fù)浣Y(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)種類很多，采用星型結(jié)構(gòu)的以太網(wǎng)是目前最為安全成熟的技術(shù)，并且，從應(yīng)用角度講，星形結(jié)構(gòu)是綜合布線系統(tǒng)的推薦網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，可以與綜合布線系統(tǒng)緊密結(jié)合，使得整個網(wǎng)絡(luò)系統(tǒng)的通信瓶頸從以往的網(wǎng)絡(luò)電纜轉(zhuǎn)移至中央網(wǎng)絡(luò)設(shè)備上。在中央設(shè)備之間，鄙棄傳統(tǒng)的HUB爭搶技術(shù)，而采用交換以太網(wǎng)絡(luò)設(shè)備配合星形結(jié)構(gòu)來實(shí)現(xiàn)核工業(yè)研究生部計(jì)算機(jī)局域網(wǎng)絡(luò)的需求，使得中央結(jié)點(diǎn)與各個樓宇結(jié)點(diǎn)的網(wǎng)絡(luò)吞吐能力大大加強(qiáng)，對多媒體的支持也更加完美，既而提高整個系統(tǒng)的吞吐能力。所以在核工業(yè)研究生部的網(wǎng)絡(luò)方案中，整個系統(tǒng)采用星型結(jié)構(gòu)與高速交換以太網(wǎng)技術(shù)相結(jié)合的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。這種拓?fù)浣Y(jié)構(gòu)與以往的總線結(jié)構(gòu)相比具有以下特點(diǎn):1.網(wǎng)絡(luò)的可靠性增強(qiáng)，如果在網(wǎng)絡(luò)中的一個站點(diǎn)或一條線路的發(fā)生故障時，不會影響到其它接點(diǎn)的正常工作;2.網(wǎng)絡(luò)的可擴(kuò)展性強(qiáng)，如要擴(kuò)充網(wǎng)絡(luò)結(jié)點(diǎn)，則只要有一條線即可將擴(kuò)充結(jié)點(diǎn)聯(lián)接到網(wǎng)絡(luò)上，且不影響其它結(jié)點(diǎn)的工作。3.網(wǎng)絡(luò)便于日常的管理和維護(hù)。4.網(wǎng)絡(luò)便于維護(hù)，可遠(yuǎn)程管理和配置網(wǎng)絡(luò)。5.網(wǎng)絡(luò)帶寬容易擴(kuò)展，配備光纖接口和千兆位接口擴(kuò)展口。為此，在分析了核工業(yè)研究生部網(wǎng)絡(luò)工程需求和實(shí)地考察的基礎(chǔ)上，結(jié)合綜合布線系統(tǒng)，我們將利用先進(jìn)的快速以太網(wǎng)交換機(jī)產(chǎn)品，組建一個多級星型結(jié)構(gòu)的交換以太網(wǎng)，來構(gòu)成整個網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)設(shè)計(jì)說明計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)是由計(jì)算機(jī)體系結(jié)構(gòu)不斷發(fā)展和逐步演變而成的。網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是拋開網(wǎng)絡(luò)電纜的物理連接來講解網(wǎng)絡(luò)系統(tǒng)的連接形式。拓?fù)鋱D給出網(wǎng)絡(luò)服務(wù)器、工作站的網(wǎng)絡(luò)配置和相互間的連接，它的結(jié)構(gòu)主要有星形結(jié)構(gòu)、總線型結(jié)構(gòu)、樹形結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)、蜂窩狀結(jié)構(gòu)、分布式結(jié)構(gòu)等。它們各有自身的特點(diǎn)，有著不同的應(yīng)用領(lǐng)域。在局域網(wǎng)中，使用最多的是總線型結(jié)構(gòu)和星形結(jié)構(gòu)。目前，在校園網(wǎng)中主要采用中心交換的星形拓?fù)浣Y(jié)構(gòu)，可以使100M共享到桌面，架構(gòu)快速的以太網(wǎng)網(wǎng)絡(luò)。建設(shè)核工業(yè)研究生部綜合網(wǎng)絡(luò)的一個重要目的就是要在各個樓宇、部門和教學(xué)環(huán)節(jié)間建立一條高速、高質(zhì)量的通道，以便其相互通信和共享信息、數(shù)據(jù)及設(shè)備等資源。為此，需要使用目前世界上先進(jìn)的高速傳輸和智能交換技術(shù)(包括第三層交換)，構(gòu)造高性能的的主干網(wǎng)絡(luò)。另外，鑒于網(wǎng)絡(luò)中某些部門對網(wǎng)絡(luò)安全和帶寬的特殊要求，必須使核工業(yè)研究生部的信息化網(wǎng)絡(luò)(尤其是主干網(wǎng))具備虛擬網(wǎng)絡(luò)的功能，從而可確保網(wǎng)絡(luò)使用者可方便、靈活和安全的訪問整個網(wǎng)絡(luò)。根據(jù)核工業(yè)研究生部現(xiàn)代化校園網(wǎng)建設(shè)要求，本公司設(shè)計(jì)了以交換式千兆以太網(wǎng)技術(shù)為骨干的網(wǎng)絡(luò)解決方案。中心機(jī)房設(shè)在綜合教學(xué)樓3層，通過光纖(多模光纖接口)從網(wǎng)絡(luò)中心以星型結(jié)構(gòu)發(fā)散到核工業(yè)研究生部的各個樓宇，構(gòu)成核工業(yè)研究生部現(xiàn)代化校園網(wǎng)主干，然后分別從各樓宇的配線間通過雙絞線星型發(fā)散連接到各科室、教室。綜合教學(xué)樓是整個校園網(wǎng)的信息中心。在本方案中核心交換機(jī)、服務(wù)器、采用集中式布置于中心機(jī)房，這樣便于管理并極大的增強(qiáng)安全性。在核心交換機(jī)的選擇上，核心交換機(jī)應(yīng)具有三層或多層交換的功能，以支持各子網(wǎng)間的通信;并且中心交換機(jī)須配置多個1000Mbps光纖網(wǎng)絡(luò)接口，用以連接其它各樓宇或網(wǎng)絡(luò)二層交換機(jī)。通過交換機(jī)之間的堆疊連接方式來為用戶提供接入服務(wù)，這種方式在保證網(wǎng)絡(luò)性能的前提下可節(jié)約大量的資金。服務(wù)器選型服務(wù)器選型原則在服務(wù)器選型時，重點(diǎn)依據(jù)了如下主要的原則必須是當(dāng)前國際上先進(jìn)的、有生命力的機(jī)型(要具有較好的性能價格比。支持SMP對稱多處理方式和ClusTER方式。具有高可靠性和安全性(如帶Ecc校驗(yàn)，對數(shù)據(jù)的奇偶校驗(yàn)，熱切換硬盤等)。要有良好的性能，具有較高的TPs值(適應(yīng)所負(fù)擔(dān)的應(yīng)用要求。在設(shè)計(jì)上最好采用模塊化及通用性設(shè)計(jì)，易于擴(kuò)充，易于維護(hù)。服務(wù)器廠商具有良好的售后服務(wù)和技術(shù)支持。網(wǎng)絡(luò)服務(wù)器及功能核工業(yè)研究生部的網(wǎng)絡(luò)應(yīng)用具體來講包括:WWW服務(wù)、FTP服務(wù)、DNS服務(wù)、DHCP服務(wù)、數(shù)據(jù)庫服務(wù)、計(jì)費(fèi)服務(wù)、防病毒服務(wù)、遠(yuǎn)程教學(xué)服務(wù)、電子圖書服務(wù)等。有些服務(wù)可按照網(wǎng)站或網(wǎng)絡(luò)架構(gòu)的建設(shè)速度或階段來分步驟實(shí)現(xiàn)。如前期先實(shí)現(xiàn)WWW服務(wù)、DNS服務(wù)、電子郵件系統(tǒng)、FTP服務(wù)，其他如數(shù)據(jù)庫服務(wù)、計(jì)費(fèi)服務(wù)、防病毒服務(wù)、遠(yuǎn)程教學(xué)服務(wù)、電子圖書服務(wù)等可根據(jù)具體的需求來建設(shè)。這里我們設(shè)置4臺DELL服務(wù)器為核工業(yè)研究生部提供數(shù)據(jù)庫服務(wù)、計(jì)費(fèi)服務(wù)、遠(yuǎn)程教學(xué)服務(wù)、電子圖書服務(wù)，同時提供瑞星殺毒軟件服務(wù);所有服務(wù)器配備相應(yīng)的軟件來實(shí)現(xiàn)系統(tǒng)功能，所有服務(wù)器安裝瑞星病毒防火墻，確保軟件系統(tǒng)的安全性。網(wǎng)絡(luò)設(shè)備選型和部署網(wǎng)絡(luò)設(shè)備選型根據(jù)網(wǎng)絡(luò)技術(shù)發(fā)展現(xiàn)狀，本著先進(jìn)、安全可靠和一次到位的原則，關(guān)鍵部位的網(wǎng)絡(luò)設(shè)備全部采用被業(yè)界廣泛認(rèn)可的3com公司高性能交換機(jī)，對于桌面級應(yīng)用采用性能價格比教高且支持VLAN的中端交換設(shè)備，從而保證全網(wǎng)的的通訊安全性、可管理性和高效性。本方案中主要包括兩個層次的交換設(shè)備:中心交換設(shè)備、二級交換設(shè)備。中心交換設(shè)備:3comQuidwayS5516二級交換設(shè)備:3comQuidwayS3050C、3comQuidwayS3026C網(wǎng)絡(luò)設(shè)備聯(lián)接描述校園網(wǎng)中心交換機(jī)采用一臺3comQuidwayS5516交換機(jī)，該交換機(jī)位于綜合教學(xué)樓信息中心的機(jī)房中，利用LS-GS4L4口千兆光纖交換模塊，同校園內(nèi)其他建筑中二級交換機(jī)上的千兆光纖口以多模光纖相連，余下的擴(kuò)展槽預(yù)留為今后提供擴(kuò)展和冗余能力，另外需要單獨(dú)配置一塊LS-GT4U千兆以太網(wǎng)交換模塊用于連接本地服務(wù)器。校園內(nèi)光纖采用重鎧6芯多模光纖到每幢建筑，每臺交換機(jī)的連接只使用其中的兩芯，剩下的4芯可以作為冗余和今后擴(kuò)展使用。二級交換機(jī)采用3comQuidwayS3050C交換機(jī)和3comQuidwayS3026C交換機(jī)，通過交換機(jī)上的一個LS-GMIU千兆光纖端口作上連，其他的LS-LSIU口用于和本地的其他交換機(jī)堆疊互聯(lián)，提供48個或24個100兆快速以太網(wǎng)接口連接各終端，實(shí)現(xiàn)百兆到桌面。(見網(wǎng)絡(luò)拓?fù)鋱D)校園監(jiān)控系統(tǒng)多媒體數(shù)字監(jiān)控系統(tǒng)，是時代發(fā)展的產(chǎn)物。當(dāng)今多媒體數(shù)字監(jiān)控系統(tǒng)采用了4C技術(shù)，即控制技術(shù)、顯示技術(shù)、通訊技術(shù)和計(jì)算機(jī)技術(shù)。這些高新技術(shù)的應(yīng)用，使電視監(jiān)控系統(tǒng)技術(shù)上了一個新臺階。它使管理者坐在控制室中就能控制前端的設(shè)備，觀察到控制范圍內(nèi)所有重要地點(diǎn)的情況，為管理、保安系統(tǒng)提供了臨場視覺效果，為監(jiān)控范圍內(nèi)各種設(shè)備的運(yùn)行和人員活動提供了較為直觀的監(jiān)視手段。因此，多媒體數(shù)字監(jiān)控系統(tǒng)已成為現(xiàn)代化管理和智能保安系統(tǒng)中不可缺少的組成部分。多媒體數(shù)據(jù)監(jiān)控系統(tǒng)設(shè)計(jì)構(gòu)想隨著現(xiàn)代防范技術(shù)的發(fā)展，不僅要求辦公環(huán)境應(yīng)非常舒適，有優(yōu)良的服務(wù)，更要求有良好的安全防范措施，為用戶提供安全、安心的保障。針對核工業(yè)研究生部的安全管理是在主要出入口、辦公樓、機(jī)房以及教室周邊等地點(diǎn)，為了實(shí)現(xiàn)一元化管理和出現(xiàn)問題及時、有效的處理，并符合運(yùn)行可靠，操作簡單，維修方便的條件，我公司在監(jiān)控系統(tǒng)方案設(shè)計(jì)中，前端部分采用日本SONY的優(yōu)質(zhì)視頻產(chǎn)品，主控部分采用了亞訊硬盤錄像機(jī)方案。全部監(jiān)控畫面在監(jiān)控室使用硬盤錄像機(jī)進(jìn)行錄像、存儲、控制，同時使用顯示器進(jìn)行畫面顯示。并設(shè)光盤刻錄機(jī)以便于用戶將重點(diǎn)畫面保存。設(shè)計(jì)說明通過對核工業(yè)研究生部的需求了解，為了滿足控制區(qū)域覆蓋嚴(yán)密，監(jiān)視電視圖像清晰的要求，并符合運(yùn)行可靠，操作簡單，維修方便的條件，我公司在本次監(jiān)控系統(tǒng)方案設(shè)計(jì)中，使用了較先進(jìn)的產(chǎn)品。前端設(shè)備:包括16臺帶全方位云臺和防護(hù)罩的一體化變焦彩色/黑白轉(zhuǎn)換日本SONY攝像機(jī)，其中內(nèi)置解碼控制器、大倍率變焦鏡頭，并具有預(yù)置功能。可監(jiān)視場區(qū)內(nèi)的活動情況。(1)SONY公司優(yōu)質(zhì)的視頻產(chǎn)品設(shè)計(jì)優(yōu)美，480線一體化變焦彩色黑白轉(zhuǎn)換攝像機(jī)高清晰度，采用DSP數(shù)字技術(shù)控制背光補(bǔ)償，白平衡，自動增益可對拍攝范圍進(jìn)行很大調(diào)整。(2)通過前置拾音器進(jìn)行聲音復(fù)核，基本覆蓋了電臺內(nèi)所有智能建筑以及大部分室外區(qū)域。(3)采用槍式攝像機(jī)，起到威懾作用。(4)全方位云臺，起到隨時監(jiān)控電臺內(nèi)環(huán)境的作用，操作方便、快捷。(5)每臺攝像機(jī)配有輔助射燈，保證了夜間監(jiān)控畫面的清晰度。(6)防護(hù)罩采用全封閉設(shè)計(jì)，達(dá)到抗強(qiáng)風(fēng)、抗風(fēng)沙、抗直射強(qiáng)日光、抗雷擊、抗腐蝕等的要求。傳輸系統(tǒng):圖像信號采用視頻電纜傳輸(可以加信號放大器)，控制信號則采用非屏蔽雙絞線傳輸。后端設(shè)備:主控記錄設(shè)備為1臺具有大容量存儲器的實(shí)時國產(chǎn)亞訊數(shù)字硬盤錄像主機(jī)，配以17吋純平顯示器和DVD刻錄機(jī)。隨著計(jì)算機(jī)技術(shù)的發(fā)展和普及，出現(xiàn)了將模擬的視頻圖像信號轉(zhuǎn)換為數(shù)字信號存儲的技術(shù)，并且可選擇多種存儲介質(zhì)。數(shù)字主機(jī)具有錄像實(shí)時性好、清晰度高、錄像存儲時間長、具備遠(yuǎn)程管理功能等諸多優(yōu)點(diǎn)。通過硬盤長期錄像存儲已成為現(xiàn)實(shí)，而且利用硬盤進(jìn)行錄像的搜索速度也最快，錄像效果清晰。數(shù)字硬盤錄像機(jī)可選擇多種錄像方式?？蓪?6畫面以畫面分割形式顯示于1臺顯示器上，也可顯示客戶所選單個放大畫面，硬盤錄像機(jī)為多工方式，回放錄象與監(jiān)視控制等可同步完成?？赏ㄟ^網(wǎng)絡(luò)對圖像進(jìn)行傳輸，是目前比較先進(jìn)的集控制、記錄、傳輸為一體的數(shù)字化設(shè)備。(1)主控部分推薦使用硬盤錄像的數(shù)字化方案，采用了亞訊硬盤錄像機(jī)，系統(tǒng)可通過網(wǎng)卡設(shè)置副控、連入網(wǎng)絡(luò)。總監(jiān)控室采用1臺16路數(shù)字監(jiān)控主機(jī)，全部監(jiān)控畫面在1臺17顯示器上實(shí)時分割顯示。也可根據(jù)需要任意單畫面顯示任意一個場景圖像。(2)24小時采用視頻動態(tài)檢測錄像，監(jiān)控畫面每路均能回放實(shí)時的錄像資料(25幀/秒)，全部錄像資料在硬盤上保存5天。(3)數(shù)字監(jiān)控系統(tǒng)連接光盤刻錄機(jī)，重要資料可轉(zhuǎn)錄在光盤上。轉(zhuǎn)換到光盤的圖像資料可在一般計(jì)算機(jī)中查看。(4)系統(tǒng)具有較完善的安全保護(hù)措施，對所有操作人員按工作性質(zhì)賦予不同的操作權(quán)限。(5)數(shù)字監(jiān)控主機(jī)界面為WIN98/2000，漢字輸入操作，易學(xué)、易用。網(wǎng)絡(luò)布線系統(tǒng)綜合設(shè)計(jì)網(wǎng)絡(luò)布線標(biāo)準(zhǔn)對于核工業(yè)研究生部(兩座共計(jì)400個信息點(diǎn))的數(shù)據(jù)網(wǎng)絡(luò)綜合布線，我們根據(jù)綜合布線傳輸性能國際標(biāo)準(zhǔn)，即EIA/TIA568A標(biāo)準(zhǔn)和ISO/IEC11801標(biāo)準(zhǔn)，對布線系統(tǒng)中對傳輸性能作出約束。ISO11801標(biāo)準(zhǔn)既適用于屏蔽系統(tǒng)又適用于非屏蔽系統(tǒng)，也適用于光纖布線系統(tǒng);EIA/TIA-568A標(biāo)準(zhǔn)則只適用于非屏蔽系統(tǒng)和光纖布線系統(tǒng)。11801標(biāo)準(zhǔn)推薦在外界干擾信號頻率大于30MHZ時使用屏蔽系統(tǒng),它關(guān)系到系統(tǒng)的安全和人員的健康.在我國由于屏蔽系統(tǒng)的造價較高，且安裝較為復(fù)雜，一般只用在比較特殊的場合如:保密性要求比較高的地方或者是電磁環(huán)境較為復(fù)雜的單位。以避免造成阻抗不匹配。ISO11801標(biāo)準(zhǔn)強(qiáng)調(diào)屏蔽系統(tǒng)的優(yōu)點(diǎn)而EIA/TIA568A標(biāo)準(zhǔn)則沒有。在光纖傳輸方面，ISO11801推薦SC接口優(yōu)先于ST接口。綜合布線系統(tǒng)詳細(xì)設(shè)計(jì)根據(jù)核工業(yè)研究生部網(wǎng)絡(luò)布線建設(shè)要求，本公司設(shè)計(jì)了全網(wǎng)采用超五類雙絞線星形集中布線的方案。針對目前網(wǎng)絡(luò)數(shù)據(jù)傳輸和信息點(diǎn)數(shù)量的要求，超五類雙絞線作為網(wǎng)絡(luò)的傳輸介質(zhì)，提供對整個大樓樓層和配線間的數(shù)據(jù)訪問連接，速度可以達(dá)到線速100兆，并可以在將來直接支持1000BASE-T千兆交換的連接。信息點(diǎn)分布如下:標(biāo)準(zhǔn)的綜合布線系統(tǒng)可以分為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直主干子系統(tǒng)、管理子系統(tǒng)、設(shè)備間子系統(tǒng)(機(jī)房)和建筑群子系統(tǒng)。本方案中對目前應(yīng)用所涉及的工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直主干子系統(tǒng)、設(shè)備間子系統(tǒng)(管理室配線間)、建筑群子系統(tǒng)5個系統(tǒng)進(jìn)行設(shè)計(jì)，并為建筑群子系統(tǒng)提供良好的接口和擴(kuò)展性。核工業(yè)研究生部共設(shè)計(jì)400個數(shù)據(jù)信息點(diǎn)，配線間位于每座建筑樓內(nèi)，為方便管理與維護(hù)，并提供足夠的帶寬，采取可集中管理的星形集中布線，垂直電纜、水平電纜和工作區(qū)電纜建議采用AMP超五類雙絞線，使桌面帶寬達(dá)到線速100Mbps。考慮整座建筑的布局，主要設(shè)施分布如下:由于在本方案中采用的是集中式布線方案，因此網(wǎng)絡(luò)配線間采用標(biāo)準(zhǔn)機(jī)柜，將全部光纜、網(wǎng)絡(luò)設(shè)備及布線設(shè)備統(tǒng)一安裝于此，使設(shè)備整潔美觀，并易于管理。平面走線圖:布線子系統(tǒng)說明:下面將各個子系統(tǒng)進(jìn)行說明:(1)工作區(qū)子系統(tǒng)(WORKAREASUBSYSTEM):工作區(qū)子系統(tǒng)由終端設(shè)備和連接到信息插座連線組成，它包括裝配軟線，連接器和連接所需要的擴(kuò)展軟線，信息插座，并在終端設(shè)備和I/O之間搭橋。采用標(biāo)準(zhǔn)RJ45信息模塊或多媒體插座，按施工要求的數(shù)量及位置暗裝或明裝，全部采用模塊化信息插座。AMP超5類信息模塊最高可支持622Mbps應(yīng)用，此模塊拆裝靈活,具有尺寸小,性能高的特點(diǎn)。適用于大數(shù)據(jù)流工作的使用,符合EIA/TIA568標(biāo)準(zhǔn)。信息插座均采用超5類墻面式插座選用設(shè)備如下圖:超五類雙孔信息插座超五類模塊本系統(tǒng)中，電腦通過RJ45-RJ45跳線，經(jīng)信息模塊實(shí)現(xiàn)與網(wǎng)絡(luò)連接。根據(jù)標(biāo)準(zhǔn)的綜合布線系統(tǒng)設(shè)計(jì)，在每個信息插座旁邊要求有1個單相電源插座，以備計(jì)算機(jī)或其他有源設(shè)備使用，信息插座與電源插座間距不得小于20cm。墻上型信息插座，通常安裝在離地面30cm處。(2)水平子系統(tǒng)(HORIZONTALSUBSYSTAM)水平子系統(tǒng)實(shí)現(xiàn)了信息插座和垂直主干子系統(tǒng)間的連接，該系統(tǒng)從用戶工作區(qū)信息插座開始，連接到垂直主干子系統(tǒng)，提供同各房間的連接和管理。超五類雙絞線一端在配線間的配線架處端接，另一端是在工作區(qū)的信息插座處端接。水平子系統(tǒng)使用非屏蔽雙絞線，這種非屏蔽雙絞線是EIA/TIA568B標(biāo)準(zhǔn)用線，可以取代諸如同軸、屏蔽等傳統(tǒng)布線材料，將各種不同的布線規(guī)范綜合成一個統(tǒng)一的開放的結(jié)構(gòu)，采用統(tǒng)一的傳輸介質(zhì)易于安裝，抗干擾能力強(qiáng)且數(shù)據(jù)傳輸速率可以達(dá)到100Mbps。水平布線子系統(tǒng)將電纜從樓層配線架連接到各用戶工作區(qū)的信息插座上，通常處于同一樓層之上，可以采用3類、5類4對屏蔽/非屏蔽雙絞線;3類或者5類雙絞線都是由8根本24-AWG的銅線組成;3類線在10MBPS應(yīng)用時無誤碼傳輸距離為100米、16MBPS時為50米;5類線在155MBPS時可傳輸80米、在100MBPS時為100米;速率更高時可采用光纖。本方案中采用橋架作為主干進(jìn)行水平電纜的鋪設(shè)，電纜從位于走廊頂部的橋架引出，通過水平鍍鋅鐵管輸送到事先預(yù)埋在墻內(nèi)的鐵管內(nèi)，再通過鍍鋅鐵管將電纜引至墻盒或表面安裝盒。具體橋架的規(guī)格依據(jù)所在位置輸送的電纜數(shù)量而定。水平線銅纜長度計(jì)算:水平布線系統(tǒng)是采用星型連接法，即實(shí)現(xiàn)點(diǎn)對點(diǎn)的連接。根據(jù)AMP線類長度計(jì)算方法:所需1061004CSL箱數(shù)=點(diǎn)位總數(shù)/每箱能敷設(shè)的點(diǎn)位數(shù)*每箱能敷設(shè)的點(diǎn)位數(shù)=305米/每點(diǎn)平均長度每點(diǎn)平均長度=(離配線架最遠(yuǎn)的I/O位置+最近I/O位置)/2(3)垂直干線子系統(tǒng)(RISERBACKONESUBSYSTEM)垂直主干子系統(tǒng)提供結(jié)構(gòu)化布線系統(tǒng)豎向纜線連接，與設(shè)備間子系統(tǒng)中的網(wǎng)絡(luò)設(shè)備互聯(lián)，提供多種線路連接設(shè)施，從而實(shí)現(xiàn)多個單元互聯(lián)。垂直干線子系統(tǒng)由纜線及纜線連接相關(guān)的支撐硬件組合而成。垂直干線子系統(tǒng)是建筑物內(nèi)部通信的主通道。通過干線子系統(tǒng)，與水平布線子系統(tǒng)連接起來，在延伸到工作區(qū)子系統(tǒng)與用戶終端、PC機(jī)連接。由于采用分布式控制方式，垂直干線子系統(tǒng)與水平子系統(tǒng)和在一起，即直接把UTP雙絞線從辦公室經(jīng)豎井敷設(shè)到設(shè)備間。垂直干線子系統(tǒng)數(shù)據(jù)傳輸介質(zhì)采用AMP超五類UTP雙絞線。他支持FDDI、快速以太網(wǎng)及ATM等高速數(shù)據(jù)的傳輸。(4)設(shè)備間子系統(tǒng)(EQUIPMENTSUBSYSTEM)設(shè)備間子系統(tǒng)由主配線架和各公共設(shè)備組成，它主要功能是將各種公共設(shè)備(如:計(jì)算機(jī)主機(jī)，PABX、各種控制系統(tǒng)、網(wǎng)絡(luò)交換設(shè)備等)與主配線架連接起來，該子系統(tǒng)還包括雷電保護(hù)裝置。本系統(tǒng)中，按照設(shè)計(jì)要求，設(shè)備間應(yīng)盡量滿足下面的要求:1)將設(shè)備間盡量安排在服務(wù)電梯附近，以便裝運(yùn)笨重的設(shè)備;2)室溫應(yīng)保持在18度-27度之間，相對濕度30%-55%;3)保持室內(nèi)無塵，且通風(fēng)良好，具備足夠的亮度;4)安裝合適的消防系統(tǒng);5)使用防火門，至少耐火一小時的防火墻和阻燃漆;6)遠(yuǎn)離存放危險(xiǎn)物品的場所和電磁干擾源(如發(fā)射機(jī)和電動機(jī));7)設(shè)備間的高度應(yīng)至少為米高度的無障礙空間，地板負(fù)重能力至少500KG/平方米。另外，還要有供放置設(shè)備的機(jī)柜，其型號可按設(shè)備的大小而定，一般采用19標(biāo)準(zhǔn)機(jī)柜。機(jī)柜應(yīng)裝有風(fēng)扇及電源。為了便于集中管理，建議采用快接式五類配線架。(5)建筑群室外連接子系統(tǒng)(CAMPUSBACKBONESUBSYSTEM)建筑群子系統(tǒng)負(fù)責(zé)將一個建筑物中的光纜(或電纜)延伸到建筑群的其他一些建筑物中的通信設(shè)備和裝備上。建筑群子系統(tǒng)布線方式可采用地下管道方式和架空明線方式。但不論采用何種方式都需要采取必要的保護(hù)措施(尤其是在線路進(jìn)出建筑物的地方)，確保線路的安全。本方案中采用挖溝地埋，走地下管道的方式。建筑群子系統(tǒng)主要是用來中心機(jī)房和各個分線間的互聯(lián)，為了保證足夠的帶寬來傳輸數(shù)據(jù)以避免網(wǎng)絡(luò)瓶頸的產(chǎn)生。常用介質(zhì)多采用雙絞線和光纜。在本方案中主干子系統(tǒng)采用的是6芯多模/單模千兆光纖。光纜部分目前，建筑群之間的光纜基本上有三種敷設(shè)方法:地下管道敷設(shè):在地下管道中敷設(shè)光纜。直接地下掩埋敷設(shè):直接把光纜埋在土中。架空敷設(shè)光纜:即在空中從電線桿到電線桿敷設(shè)。以上方法各有特點(diǎn)，如果條件許可的話最好采用第一種，因?yàn)樗梢员Ｗo(hù)光纜。園區(qū)光纖布線設(shè)計(jì)符合EIA/TIA標(biāo)準(zhǔn)以及ISO11801標(biāo)準(zhǔn)中建筑群子系統(tǒng)設(shè)計(jì)要求。根據(jù)標(biāo)準(zhǔn)，光纖耦合連接應(yīng)符合以下要求，如圖所示:圖:光纖耦合連接圖光纖接線盒的作用是端接和保護(hù)連入建筑物內(nèi)的光纖，在它里面安裝有光纖端接的耦合器，緩沖繞線裝置和光纖固定裝置，其規(guī)格分為8口光纖接線盒、12口光纖接線盒、24口光纖接線盒，36口光纖接線盒，48口光纖接線盒。光纖耦合器的作用是一頭端接光纖干線，另一頭端接光纖跳線。由于光纖纖芯很細(xì)，其材料采用玻璃或塑料制成，本身非常脆弱，從技術(shù)上講不允許直接接入網(wǎng)絡(luò)設(shè)備。光纖耦合器在光纖干線和設(shè)備跳線之間起到了極其重要的緩沖作用。4、網(wǎng)絡(luò)安全設(shè)計(jì)Internet的日益普及，互聯(lián)網(wǎng)上的瀏覽訪問，不僅使數(shù)據(jù)傳輸量增加，網(wǎng)絡(luò)被攻擊的可能性增大，而且由于Internet的開放性，網(wǎng)絡(luò)安全防護(hù)的方式發(fā)生了根本變化，使得安全問題更為復(fù)雜。傳統(tǒng)的網(wǎng)絡(luò)強(qiáng)調(diào)統(tǒng)一而集中的安全管理和控制，可采取加密、認(rèn)證、訪問控制、審計(jì)以及日志等多種技術(shù)手段，且它們的實(shí)施可由通信雙方共同完成;而由于Internet是一個開放的全球網(wǎng)絡(luò)，其網(wǎng)絡(luò)結(jié)構(gòu)錯綜復(fù)雜，因此安全防護(hù)方式截然不同。Internet的安全技術(shù)涉及傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)和分布式網(wǎng)絡(luò)安全技術(shù)，且主要是用來解決如何利用Internet進(jìn)行安全通信，同時保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊。在此情形下，防火墻技術(shù)應(yīng)運(yùn)而生。防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，越來越多地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中，尤其以接入Internet網(wǎng)絡(luò)為最甚。安全風(fēng)險(xiǎn)分析網(wǎng)絡(luò)結(jié)構(gòu)安全風(fēng)險(xiǎn)一旦學(xué)校的網(wǎng)絡(luò)與Internet連通之后，可能遭受到來自Internet的不分國籍、不分地域的惡意攻擊。校園網(wǎng)與普通企業(yè)上網(wǎng)不同，因?yàn)橐话闫髽I(yè)上網(wǎng)主要是―防外，防止互聯(lián)網(wǎng)上的黑客對內(nèi)部網(wǎng)絡(luò)的攻擊，而安裝在校園網(wǎng)上的防火墻，既需要有―防外的功能，又要有―防內(nèi)的功能。所謂的―防內(nèi)，是因?yàn)樵趯W(xué)生中有不少是網(wǎng)絡(luò)愛好者，在好奇心的驅(qū)使下，可能會從互聯(lián)網(wǎng)上下載黑客工具，來對互聯(lián)網(wǎng)上、或者是校園網(wǎng)內(nèi)部服務(wù)器進(jìn)行攻擊。我們認(rèn)為在網(wǎng)絡(luò)結(jié)構(gòu)在安全性方面存在以下問題:首先，在接入Internet的接口處設(shè)置訪問控制產(chǎn)品，以及防止黑客入侵的安全產(chǎn)品。在內(nèi)部網(wǎng)絡(luò)的重要服務(wù)器區(qū)域缺少對于入侵行為的監(jiān)測和報(bào)警的安全措施，缺少安全管理。對于由外網(wǎng)進(jìn)入的數(shù)據(jù)沒有專門的防病毒體系的保護(hù)，無法確保內(nèi)部網(wǎng)絡(luò)不受病毒的干擾。其次，對外提供服務(wù)的服務(wù)器組和內(nèi)部服務(wù)器組存有很多重要的數(shù)據(jù)，這些數(shù)據(jù)是不法分子最想得到的，因此一定要對這些服務(wù)器進(jìn)行重點(diǎn)保護(hù)，防止這些數(shù)據(jù)被篡改和竊取。在該網(wǎng)絡(luò)結(jié)構(gòu)中，各種數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、WEB服務(wù)器、網(wǎng)管工作站等重要的服務(wù)器和主機(jī)都是通過交換機(jī)直接與各部門的辦公子網(wǎng)連接的，內(nèi)部員工對這些服務(wù)器可以很容易實(shí)施攻擊。雖然在交換機(jī)上可以通過配置提供一些安全保證，但是其強(qiáng)度是不足的?，F(xiàn)在的黑客攻擊工具在網(wǎng)絡(luò)上泛濫成災(zāi)，任何一個稍微有點(diǎn)計(jì)算機(jī)操作能力的人員都可以利用這些工具進(jìn)行攻擊。同時，內(nèi)部學(xué)生往往對學(xué)校的一些信息有著極大的誘惑力(如存放主要給教師使用的試題庫)，更容易發(fā)生攻擊行為，在好奇心或者是為了滿足某些單純的心理需要，而不顧后果的對校園內(nèi)部服務(wù)器進(jìn)行的攻擊，使學(xué)校的內(nèi)部資料遭受到不必要的損失。據(jù)權(quán)威數(shù)據(jù)表明，有97,的攻擊是來自內(nèi)部攻擊和內(nèi)外勾結(jié)的攻擊，而且內(nèi)部攻擊成功的概率要遠(yuǎn)遠(yuǎn)高于來自于Internet的攻擊，造成的后果也嚴(yán)重的多?，F(xiàn)有的這種網(wǎng)絡(luò)結(jié)構(gòu)沒有考慮到來自內(nèi)部的攻擊風(fēng)險(xiǎn)。應(yīng)用系統(tǒng)安全風(fēng)險(xiǎn)對應(yīng)用系統(tǒng)的攻擊可以分為兩類:1)由于攻擊者對網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)應(yīng)用模式不了解，主要通過對應(yīng)用服務(wù)器進(jìn)行系統(tǒng)攻擊，破壞操作系統(tǒng)或獲取操作系統(tǒng)管理員的權(quán)限，再對應(yīng)用系統(tǒng)進(jìn)行攻擊，以獲取學(xué)校的重要數(shù)據(jù);在現(xiàn)在通用的三層結(jié)構(gòu)(數(shù)據(jù)庫服務(wù)器,應(yīng)用服務(wù)器,應(yīng)用客戶端)中，通過對數(shù)據(jù)庫服務(wù)器的重點(diǎn)保護(hù)，可以防止大多數(shù)攻擊。2)攻擊者了解了網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)應(yīng)用模式，直接通過對應(yīng)用模式的攻擊，獲取學(xué)校的機(jī)密信息，這些攻擊包括:非法用戶獲取應(yīng)用系統(tǒng)的合法用戶帳號和口令，訪問應(yīng)用系統(tǒng);用戶通過系統(tǒng)的合法用戶帳號，利用系統(tǒng)的BUG，訪問其授權(quán)范圍以外的信息;攻擊者通過應(yīng)用系統(tǒng)存在的后門和隱通道(如隱藏的超級用戶帳號、非公開的系統(tǒng)訪問途徑等)，從應(yīng)用服務(wù)器或數(shù)據(jù)庫服務(wù)器獲取數(shù)據(jù);在數(shù)據(jù)傳輸過程中，通過竊聽等方式獲取數(shù)據(jù)包，通過分析、整合，獲取企業(yè)的機(jī)密信息。這類攻擊主要來源于學(xué)校內(nèi)部，包括通過授權(quán)使用應(yīng)用系統(tǒng)的員工和學(xué)生，開發(fā)、維護(hù)這些應(yīng)用系統(tǒng)的員工、開發(fā)商等對系統(tǒng)的攻擊。內(nèi)部網(wǎng)的安全需求網(wǎng)絡(luò)系統(tǒng)的安全:1)劃分安全的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，隔離外部WEB服務(wù)器群和內(nèi)部服務(wù)器群，保證內(nèi)部網(wǎng)服務(wù)器的系統(tǒng)安全。2)在Internet和網(wǎng)絡(luò)中心接口設(shè)置防火墻網(wǎng)關(guān)，保證內(nèi)部網(wǎng)和服務(wù)子網(wǎng)的安全;建議]在各重要部門的局域網(wǎng)和內(nèi)部網(wǎng)之間的接口設(shè)置防火墻網(wǎng)關(guān)，保證重要部門的局域網(wǎng)安全。3)在網(wǎng)絡(luò)中心服務(wù)器子網(wǎng)設(shè)置入侵檢測軟件，監(jiān)視對網(wǎng)絡(luò)中心服務(wù)器的訪問請求，及時發(fā)現(xiàn)并阻斷攻擊企圖。應(yīng)用系統(tǒng)的安全:1)保護(hù)現(xiàn)有資源和投資，盡量不改動現(xiàn)有系統(tǒng)。確保核工業(yè)研究生部網(wǎng)絡(luò)應(yīng)用系統(tǒng)正常工作的安全。確保核工業(yè)研究生部網(wǎng)絡(luò)應(yīng)用系統(tǒng)的數(shù)據(jù)安全交換。2)確保防止數(shù)據(jù)泄密，主要指兩個方面:內(nèi)部非授權(quán)用戶訪問其授權(quán)范圍之外的信息;內(nèi)部用戶對數(shù)據(jù)、信息的非法更改。3)防止外部公眾用戶通過Internet非法訪問、竊取內(nèi)部數(shù)據(jù)、信息。確保數(shù)據(jù)的有效安全備份和非法竊取的數(shù)據(jù)不被輕易解讀。安全系統(tǒng)的可監(jiān)控性和易操作性。安全對策列表分析網(wǎng)絡(luò)、應(yīng)用和內(nèi)部管理，我們將計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)可能存在的安全網(wǎng)絡(luò)安全對策隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅猛發(fā)展，尤其是Interner,LAN和WAN的廣泛應(yīng)用，網(wǎng)絡(luò)安全逐漸成為日益關(guān)注的問題。如何才能快捷地訪問外部網(wǎng)絡(luò)，同時又能有效地保護(hù)?業(yè)界領(lǐng)先的抗攻擊能力NetST紫荊盾系列防火墻，能夠防范各種網(wǎng)絡(luò)攻擊。在防范各種拒絕服務(wù)攻擊(pingofdeath，land，synflooding，pingfiooding，teardrop，?)、端口掃描、IP欺騙等攻擊手段方面表現(xiàn)突出。?超級的內(nèi)容過濾功能NetST紫荊盾系列防火墻支持主要應(yīng)用層協(xié)議的煩瑣的網(wǎng)絡(luò)名詞而輕松使用。同時NetSTJava管理控制臺提供的策略轉(zhuǎn)換器可以將用戶編輯好的策略加載到防火墻，大大簡化了安全策略部署的問題;?智能日志審計(jì)與狀態(tài)監(jiān)視;NetST紫荊盾防火墻具有實(shí)時在線監(jiān)視內(nèi)外網(wǎng)絡(luò)間的所有TCP連接狀態(tài)以及UDP數(shù)據(jù)包的能力，用戶可以隨時掌握網(wǎng)絡(luò)中發(fā)生的各種情況。在日志中記錄所有對防火墻的配置操作、異常的連接、拒絕的連接、可能的入侵等信息，并提供友好的管理界面進(jìn)行管理。?方便安全的遠(yuǎn)程管理功能NetST紫荊盾防火墻配有Java管理控制臺，可以通過網(wǎng)絡(luò)方便地管理和控制防火墻。網(wǎng)絡(luò)帶寬與流量控制功能?支持基于用戶的流量控制，可以有效的進(jìn)行帶寬流量的控制;雙向網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)及端口轉(zhuǎn)換NetST紫荊盾系列防火墻支持靜態(tài)NAT(多對多、多對一、一對多)、動態(tài)NAT的轉(zhuǎn)換;入侵檢測功能?防火墻引擎采用國際先進(jìn)的狀態(tài)檢測包過濾技術(shù)，實(shí)時在線監(jiān)測當(dāng)前內(nèi)外網(wǎng)絡(luò)的所有連接狀態(tài)，根據(jù)連接狀態(tài)動態(tài)配置規(guī)則，對異常的連接狀態(tài)進(jìn)行阻斷，實(shí)現(xiàn)入侵檢測并及時報(bào)警。NetST防火墻支持對目前國際上主要的網(wǎng)絡(luò)攻擊方法的有效阻斷。在本方案中，本公司選用的清華得實(shí)防火墻是NetST2600，它具有4個10/100MBaseTX自適應(yīng)網(wǎng)絡(luò)接口。它廣泛應(yīng)用于軍隊(duì)、政府、學(xué)校及涉密單位。外網(wǎng)防護(hù)外部區(qū)域是互聯(lián)網(wǎng)絡(luò)中不被信任的網(wǎng)絡(luò)。防火墻保護(hù)內(nèi)部和?；饏^(qū)中的設(shè)備，使他們免受外部設(shè)備的威脅。在商業(yè)活動中，企業(yè)通常允許外部網(wǎng)絡(luò)訪問?；饏^(qū)。如果必要的話，應(yīng)該仔細(xì)配置防火墻，使它允許外部設(shè)備有選擇的訪問?；饏^(qū)中的主機(jī)和服務(wù)。對于核工業(yè)研究生部其外網(wǎng)安全主要有清華得實(shí)防火墻NetST2600擔(dān)任，通過制定訪問安全策略如允許外部用戶通過HTTP協(xié)議訪問核工業(yè)研究生部外網(wǎng)服務(wù)區(qū)中的WEB站點(diǎn)，但不支持外部用戶使用TELNET或FTP服務(wù);外部的合作伙伴和移動用戶通過VPN隧道訪問核工業(yè)研究生部內(nèi)部網(wǎng)絡(luò)。并且通過制定安全策略，可以防止一些黑客或非故意的網(wǎng)絡(luò)攻擊。內(nèi)網(wǎng)安全當(dāng)大家對網(wǎng)絡(luò)安全的注意力都集中在外網(wǎng)防護(hù)的時候，往往忽略了內(nèi)部網(wǎng)絡(luò)安全。據(jù)計(jì)算機(jī)安全協(xié)會(CSI)最近進(jìn)行的調(diào)查中顯示，70%的被調(diào)查機(jī)構(gòu)表示，他們的安全防衛(wèi)系統(tǒng)曾經(jīng)被破壞過，而且60%的事故來源于內(nèi)部。針對于核工業(yè)研究生部的內(nèi)網(wǎng)防護(hù)主要體現(xiàn)于VLAN的運(yùn)用,VLAN的劃分方式的目的是保證系統(tǒng)的安全性。因此，可以按照系統(tǒng)的使用人來劃分VLAN:學(xué)生VLAN、教師VLAN、管理VLAN，可以將學(xué)校中的管理服務(wù)器系統(tǒng)放入管理VLAN，如網(wǎng)管工作站、入侵檢測系統(tǒng)服務(wù)器等。也可以按照機(jī)構(gòu)的設(shè)置來劃分VLAN，如將領(lǐng)導(dǎo)所在的網(wǎng)絡(luò)單獨(dú)作為一個LeaderLAN(LVLAN)，其它年級(或下級機(jī)構(gòu))分別作為一個VLAN，并且控制LVLAN與其它VLAN之間的單向信息流向，即允許LVLAN查看其他VLAN的相關(guān)信息，其他VLAN不能訪問LVLAN的信息。VLAN之內(nèi)的連接采用交換技術(shù)實(shí)現(xiàn)，VLAN與VLAN之間采用路由實(shí)現(xiàn)。為了實(shí)現(xiàn)LVLAN與其他VLAN之間的單向信息流動，需要在LVLAN與其他VLAN之間設(shè)置訪問控制列表作為安全隔離，控制VLAN與VLAN之間的信息交換。除了內(nèi)部網(wǎng)絡(luò)界面和外部網(wǎng)絡(luò)界面，系統(tǒng)還增加一個網(wǎng)絡(luò)界面，讓管理員靈活應(yīng)用。提供第三區(qū)域–外網(wǎng)服務(wù)區(qū)，接入防火墻的DMZ(DemilitarizedZone)區(qū)，在其中放置WWW服務(wù)器或公共應(yīng)用服務(wù)器。獨(dú)特的第四網(wǎng)絡(luò)接口-內(nèi)網(wǎng)服務(wù)區(qū)，清華得實(shí)防火墻的校園網(wǎng)專業(yè)版提供多個網(wǎng)絡(luò)接口，專門開辟了第四區(qū)間——內(nèi)網(wǎng)服務(wù)區(qū)，將原來安裝在校園內(nèi)部網(wǎng)絡(luò)中一些重要的服務(wù)器集中聯(lián)入本區(qū)域，此區(qū)域與第三區(qū)域不同。對于第三區(qū)域，內(nèi)網(wǎng)、外網(wǎng)都能訪問;對于第四區(qū)域，只開放給內(nèi)網(wǎng)某一部分IP訪問，外網(wǎng)無法訪問。這樣構(gòu)成的系統(tǒng)，既可―防外又可―防內(nèi)，徹底解決了一般防火墻只能―防外不能―防內(nèi)的不足。防病毒系統(tǒng)網(wǎng)絡(luò)安全的另一個重要方面就是防病毒系統(tǒng)。隨著計(jì)算機(jī)網(wǎng)絡(luò)尤其是INTERNET在全球的普及和深入，使得企業(yè)和學(xué)校越來越多的接觸網(wǎng)絡(luò)和使用網(wǎng)絡(luò)。通過網(wǎng)絡(luò)可以進(jìn)行商業(yè)活動，也可以進(jìn)行郵件傳送，但同時，病毒數(shù)量也伴隨著網(wǎng)絡(luò)迅速得以倍增，很多近乎絕跡的病毒也時有發(fā)生，宏病毒因其不分操作系統(tǒng)，在網(wǎng)絡(luò)上傳播更是神速。大力發(fā)展網(wǎng)絡(luò)的同時，病毒也得到大發(fā)展。網(wǎng)絡(luò)中的病毒有的是良性，不作任何破壞，僅影響系統(tǒng)的正常運(yùn)行而已，但更多的病毒是惡性的，會發(fā)作，發(fā)作的現(xiàn)象各有千秋:有的格式化硬盤，有的刪除系統(tǒng)文件，有的破壞數(shù)據(jù)庫。因此，有病毒時必須要盡快醫(yī)治，對網(wǎng)絡(luò)更是如此，它對網(wǎng)絡(luò)的破壞性遠(yuǎn)大于單機(jī)用戶，損失則更不用談了。在本方案中，本公司建議在防病毒軟件方面核工業(yè)研究生部可選擇使用瑞星網(wǎng)絡(luò)版殺毒軟件。5、功能教室設(shè)計(jì)多媒體教室網(wǎng)絡(luò)只是手段，應(yīng)用才是目的。網(wǎng)絡(luò)是―路，應(yīng)用軟件是路上的―車，而基礎(chǔ)數(shù)據(jù)是車上的―貨。只建網(wǎng)不重視應(yīng)用，就如同只修路，不跑車，使網(wǎng)絡(luò)無法發(fā)揮作用;有網(wǎng)絡(luò)而無應(yīng)用軟件，就如同有車，而缺貨，仍不能使網(wǎng)絡(luò)發(fā)揮作用。所以任何網(wǎng)絡(luò)不僅是物理平臺的建設(shè)，應(yīng)用平臺的建設(shè)也是網(wǎng)絡(luò)建設(shè)的重要一部分。應(yīng)用平臺包括很多部分:多媒體教學(xué)、現(xiàn)代化多功能廳、雙向監(jiān)控教學(xué)系統(tǒng)、校園數(shù)字廣播系統(tǒng)、數(shù)字語音教室以及校園資源管理平臺的建設(shè)。應(yīng)用平臺的建設(shè)是一個龐大的工程，也需要龐大的資金來支持。所以核工業(yè)研究生部的應(yīng)用平臺可根據(jù)自身的實(shí)際需求來建設(shè)，計(jì)劃在本次項(xiàng)目中投資建設(shè)多媒體教室。多媒體教室綜述隨著我國電教設(shè)備水平的不斷提高，新的電教手段不斷地被應(yīng)用到工作實(shí)踐中，各種輔助資料及媒體(如音像帶、VCD、計(jì)算機(jī)軟件、各種圖文資料，網(wǎng)絡(luò)資料)日益豐富，給用戶提供了豐富的媒體資源。為了充分、方便、靈活地應(yīng)用各種媒體及資料，豐富教學(xué)和會議內(nèi)容，提高教學(xué)效率，激發(fā)學(xué)生學(xué)習(xí)的積極性以及與參與性。該系統(tǒng)使操作者在工作現(xiàn)場可以隨心所欲地選擇各種媒體，實(shí)時控制播出狀態(tài)。不但提高了工作教學(xué)效率，而且能達(dá)到共享豐富的教學(xué)軟、硬件資源的目的。通過集中管理，分散使用，大大地方便了設(shè)備和資料的管理，降低了成本及損耗，提高了設(shè)備的使用效率。多媒體教室設(shè)計(jì)原則安全可靠性整個系統(tǒng)的總體設(shè)計(jì)高度可靠;所選設(shè)備、材料均為專業(yè)廠家的成熟產(chǎn)品，均經(jīng)過了嚴(yán)格測試;在整個施工過程中，公司從人員選擇、施工程序、各項(xiàng)參數(shù)標(biāo)準(zhǔn)到工程監(jiān)理、及時監(jiān)控、質(zhì)量責(zé)任等等各項(xiàng)，都有嚴(yán)格的規(guī)定，不允許誤差留在現(xiàn)場。在施工過程中，對用戶單位的系統(tǒng)負(fù)責(zé)人進(jìn)行培訓(xùn)，指出在系統(tǒng)使用過程中需注意的事項(xiàng)及應(yīng)急措施，從各方面保障系統(tǒng)的安全可靠。成熟實(shí)用性保證所采用的設(shè)備和技術(shù)屬世界主流產(chǎn)品，在相應(yīng)的應(yīng)用領(lǐng)域內(nèi)占有較大的用戶市場，其相關(guān)技術(shù)處于領(lǐng)先地位。系統(tǒng)的各項(xiàng)指標(biāo)應(yīng)能滿足用戶的使用要求和設(shè)計(jì)要求，整個系統(tǒng)的性能穩(wěn)定可靠。同時，從應(yīng)用角度出發(fā)，在滿足用戶校要求的前提下，盡量壓縮設(shè)備所需費(fèi)用，爭取達(dá)到最優(yōu)的性能價格比?？蓴U(kuò)展性和遠(yuǎn)瞻性考慮到本系統(tǒng)將在以后若干年內(nèi)長期使用，在選擇技術(shù)時，具有一定超前性，留出相應(yīng)接口和擴(kuò)展空間，以備在未來更先進(jìn)的技術(shù)出現(xiàn)時，能與本系統(tǒng)友好連接，互相兼容，更好地發(fā)揮作用。避免重復(fù)建設(shè)，最大限度地保護(hù)現(xiàn)有投資。整潔美觀性本系統(tǒng)的布線結(jié)構(gòu)合理，施工技術(shù)專業(yè)，各種設(shè)備都有整潔、大方的外觀，使用戶有濃厚的興趣使用本系統(tǒng)。多媒體教室方案設(shè)計(jì)現(xiàn)代教育技術(shù)的發(fā)展對學(xué)校教師的素質(zhì)提出了較高的要求，其中使用多種媒體設(shè)備、資料輔助教學(xué)成為教師的一項(xiàng)教學(xué)基本功，由于學(xué)校教學(xué)資源的多樣化和多媒體信息庫的逐漸建立，要求教師必須在授課時達(dá)到多種資料得心應(yīng)手的調(diào)用和轉(zhuǎn)換，這樣不但可以吸引學(xué)生的注意力、加強(qiáng)教學(xué)效果，也可以活躍課堂氣氛。這就有必要建設(shè)一個集多種媒體設(shè)備、播放設(shè)施于一體，操作簡便，可達(dá)到中央集中控制的多媒體教室，多媒體教室和其他電化輔助教學(xué)系統(tǒng)緊密配合，共同完成學(xué)校的多媒體信息化建設(shè)。核工業(yè)研究生部的多媒體教室設(shè)計(jì)中，我們嚴(yán)格遵照北京市多媒體教室建設(shè)標(biāo)準(zhǔn)通過我公司自主研發(fā)的中控6500,連接計(jì)算機(jī)、投影機(jī)、視頻展臺等設(shè)備。將多媒體計(jì)算機(jī)、視頻實(shí)物展示臺、多功能投影機(jī)等先進(jìn)的視聽設(shè)備以及其它可遙控設(shè)備(如電動幕、電動窗簾、燈光等)有機(jī)地整合連接，根據(jù)內(nèi)容集中控制，能實(shí)現(xiàn)對各種設(shè)備的電源控制、常用功能和視、音頻切換操作，達(dá)到直觀靈活，克服了以往呆板的灌輸形式，學(xué)生則對于聲像并茂的教學(xué)方式，更易于領(lǐng)會理解和接受各種內(nèi)容，充分發(fā)揮現(xiàn)代設(shè)備對提高教學(xué)質(zhì)量的作用，緩解了勞動強(qiáng)度，提高了設(shè)備利用率。另外可以通過擴(kuò)充攝像機(jī)及云臺，可用于微格示范。適用于學(xué)校進(jìn)行多功能教學(xué)、專題演講、報(bào)告會、國際學(xué)術(shù)交流、演示及娛樂，如果與計(jì)算機(jī)和互聯(lián)網(wǎng)相連，可以共享內(nèi)網(wǎng)和INTERNET網(wǎng)上豐富的信息資源。多媒體教室教室結(jié)構(gòu)示意圖多功能會議廳多功能會議廳主要功能和用途進(jìn)行錄象帶、VCD、DVD的觀摩;利用實(shí)物視頻展示臺將教學(xué)模型、實(shí)物、幻燈片、照片、底片投放到大屏幕上，并可將照片轉(zhuǎn)為底片，將底片轉(zhuǎn)為照片;多功能會議廳作為單位娛樂中心可播放各種娛樂節(jié)目;利用卡座錄音機(jī)，通過音響系統(tǒng)播放立體聲音樂;將多功能計(jì)算機(jī)信號投影在大屏幕上，進(jìn)行計(jì)算機(jī)軟件演示，組織會議工作等;以上各種操作均可通過主控系統(tǒng)進(jìn)行，操作人員無須反反復(fù)復(fù)的操作每一個設(shè)備，只需要在主控臺上進(jìn)行切換和播放即可;主控系統(tǒng)可控制教室(2)媒體控制功能:控制臺可以對系統(tǒng)中的所有播放媒體進(jìn)行控制。(3)環(huán)境控制功能:控制臺可以對環(huán)境燈光開關(guān)、窗簾開閉、電動幕布的升降等強(qiáng)弱電控制。(4)設(shè)備預(yù)覽、監(jiān)視功能:在進(jìn)行系統(tǒng)展示的同時，可以預(yù)覽監(jiān)視另一播放設(shè)備的工作情況，并同時進(jìn)行各種控制。(5)攝像機(jī)控制功能:可以控制攝像機(jī)轉(zhuǎn)動、鏡頭的拉遠(yuǎn)拉近、調(diào)焦等各種動作。(6)電源控制功能:可以控制系統(tǒng)各種媒體設(shè)備的電源開關(guān)。(7)現(xiàn)場錄像、實(shí)時轉(zhuǎn)播功能:通過系統(tǒng)集成的攝像機(jī)和錄像機(jī)可以進(jìn)行現(xiàn)場錄像和現(xiàn)場實(shí)況轉(zhuǎn)播。以便于會議廳進(jìn)行學(xué)術(shù)報(bào)告和重要會議的資料存儲和現(xiàn)場轉(zhuǎn)播。(8)計(jì)算機(jī)及其輔助教學(xué):計(jì)算機(jī)在教學(xué)中的應(yīng)用日趨廣泛，通過本系統(tǒng),可將計(jì)算機(jī)屏幕上的內(nèi)容投放到投影屏幕上，也可以進(jìn)入局域網(wǎng)，進(jìn)行網(wǎng)上聯(lián)機(jī)會議。播放音像資料:影碟機(jī)、錄像機(jī)等設(shè)備的使用，使會議方式更加多樣化，形象、生動地展現(xiàn)會議場景播放:多功能會議廳中，安裝場景攝像機(jī)，將多功能會議廳情況，通過閉路電視系統(tǒng)轉(zhuǎn)播到其它教室。音頻放大:系統(tǒng)主監(jiān)、預(yù)監(jiān)、閉路監(jiān)視:通過一臺嵌在主控臺的監(jiān)控電視，可隨時切換監(jiān)視投影屏幕、閉路電視的播出情況，也可以進(jìn)行各種設(shè)備所播放內(nèi)容的預(yù)選調(diào)制。電動窗簾、銀幕、燈光控制:主控臺預(yù)留電動窗簾、電動銀幕控制接口，可在主控臺上完成對電動窗簾、銀幕設(shè)備的操作。通過電動窗簾的開關(guān)和燈光的開關(guān)的控制，可營造出符合各種教學(xué)環(huán)境、會議氣氛。可控制攝象機(jī)的變倍、變焦、光圈、全方位云臺的轉(zhuǎn)動、俯仰，對畫面進(jìn)行監(jiān)視與轉(zhuǎn)播。系統(tǒng)構(gòu)成投影設(shè)備:投影機(jī)，視頻展示臺，電動幕。音響設(shè)備:影碟機(jī),錄像機(jī),DVD,LD,卡座，功放,電視機(jī)。攝像設(shè)備:攝像機(jī)，電動三可變鏡頭，云臺，防護(hù)罩，云鏡控制器。環(huán)境:電動屏幕，電動窗簾，燈光,電動門。微機(jī)，電子白板。控制臺。系統(tǒng)連接示意圖無線教室設(shè)計(jì)方案由于無線局域網(wǎng)(WLAN)的自由特性，它在今年被眾多廠商看好，各家網(wǎng)絡(luò)廠商紛紛在國內(nèi)市場推出自己的WLAN系列產(chǎn)品。當(dāng)然，校園網(wǎng)建設(shè)中的許多應(yīng)用領(lǐng)域同樣可以發(fā)揮WLAN的―特長。校園中有的教室房屋主體結(jié)構(gòu)是大開間布局，地面和墻壁已經(jīng)施工完畢，初步裝修業(yè)已完成。在已有的條件下，對其再進(jìn)行一次埋設(shè)纜線的工作無疑是對教室現(xiàn)有布局結(jié)構(gòu)的又一次重大改造，必將加大客戶的建設(shè)投資，增加諸多麻煩。而且學(xué)生在接受培訓(xùn)時所處的位置又無法十分固定，導(dǎo)致信息點(diǎn)的放置也不能確定。這樣客戶想構(gòu)建一個有線局域網(wǎng)絡(luò)就會面對各種不便。綜合以上的諸多不便因素，客戶就可以使用WLAN構(gòu)建自己的網(wǎng)絡(luò)教室。WLAN不需鋪設(shè)中心交換機(jī)或接入交換機(jī)與各信息點(diǎn)之間的連接線纜，信息點(diǎn)的位置也不需要固定，學(xué)生在接受培訓(xùn)的過程中不用固定個體的位置，教與學(xué)變得十分活潑、生動。在設(shè)計(jì)網(wǎng)絡(luò)教室時，無線接入器的具體放置位置可根據(jù)無線接入器的信號強(qiáng)度分析儀來判斷。假設(shè)它放置在教室的四個角落，這樣的放置方式是為了把整個教室都覆蓋在無線微波合理的接收范圍內(nèi)，而且使教室內(nèi)每一個位置的無線微波強(qiáng)度適中，不會使個別地點(diǎn)處于盲區(qū)。每個無線接入器可支持最多32個無線信息點(diǎn)同時接收和發(fā)送數(shù)據(jù)，但考慮到教學(xué)環(huán)境對網(wǎng)路帶寬、網(wǎng)絡(luò)速度的要求，同時為了體現(xiàn)無線網(wǎng)絡(luò)客戶對網(wǎng)絡(luò)可靠性的充分依賴，放置四臺無線接入器在一個教室中，這樣就可允許最多128個信息點(diǎn)同時進(jìn)行數(shù)據(jù)的發(fā)送和傳遞，既滿足了客戶對信息點(diǎn)數(shù)量的需求，又充分考慮了客戶對網(wǎng)絡(luò)速度、可靠性及冗余性的要求。在每個教室中，還放置一部交換機(jī)，中心機(jī)房中的中心交換機(jī)利用其具有的強(qiáng)大的網(wǎng)絡(luò)管理能力和擴(kuò)展能力，更好地規(guī)劃和使用網(wǎng)絡(luò)，并使網(wǎng)絡(luò)具有了巨大的升級潛力。特點(diǎn)是無線與有線充分結(jié)合和網(wǎng)絡(luò)的可擴(kuò)展性。如中心交換機(jī)可支持堆疊連接以及千兆的上連鏈路擴(kuò)展，使整個網(wǎng)絡(luò)具有了無限的擴(kuò)展能力。教室中的無線接入器可支持32個用戶，四臺覆蓋一個教室，使這個教室最多可容納128個無線網(wǎng)絡(luò)用戶，容納的學(xué)員數(shù)量因此得以擴(kuò)展。6、設(shè)備介紹設(shè)備介紹的編號根據(jù)用戶招標(biāo)表格的序號應(yīng)用服務(wù)器DELLAS-PE1800戴爾PowerEdge1800是一款入門級可機(jī)架化塔式服務(wù)器，以入門級特性和經(jīng)濟(jì)性提供2P性能。戴爾PowerEdge1800實(shí)現(xiàn)了性能和擴(kuò)展性的完美均衡:PowerEdge1800采用最新英特爾至強(qiáng)處理器和英特爾E7520芯片組、400MHzDDR2內(nèi)存和PCIExpress本地I/O技術(shù)。最大可支持12GB內(nèi)存(單條2GBDIMM可用)，最多支持六個內(nèi)置硬盤，配備集成的內(nèi)置千兆1網(wǎng)卡、六個PCIExpress/PCI-X/PCI插槽，并支持外部存儲設(shè)備，為客戶業(yè)務(wù)的發(fā)展提供余裕的擴(kuò)展空間。戴爾PowerEdge1800的可用性特性能夠最小化服務(wù)器宕機(jī)時間::PowerEdge1800允許客戶選擇熱插拔冗余電源和熱插拔SCSI硬盤，從而提高系統(tǒng)可用性，并提供完全系列的RAID選擇和ActiveBezel系統(tǒng)狀態(tài)指示裝置。戴爾PowerEdge1800為入門級工作組服務(wù)器環(huán)境提供可管理性和可服務(wù)性::支持從串口或網(wǎng)絡(luò)訪問及IPMI標(biāo)準(zhǔn)的基于主板的管理控制器(BMC)，外加可選遠(yuǎn)程服務(wù)器管理PCI卡(DRAC4/P)，方便了服務(wù)器的部署、維護(hù)和遠(yuǎn)程管理，能夠最小化宕機(jī)時間。產(chǎn)品描述及定位戴爾直銷模式和對客戶回饋的專注，推動戴爾開發(fā)出兩種不同系列的服務(wù)器產(chǎn)品:PowerEdgeSC和PowerEdge。PowerEdgeSC產(chǎn)品以直銷價位為客戶帶來最先進(jìn)的服務(wù)器技術(shù)。PowerEdge產(chǎn)品構(gòu)建的企業(yè)級服務(wù)器解決方案則在基于標(biāo)準(zhǔn)的計(jì)算中占據(jù)領(lǐng)先位置。PowerEdge1800是一款新型入門級雙處理器部門級服務(wù)器，價格合理，很好地平衡了性能和特性。PowerEdge1800具有高級別的可管理性、可擴(kuò)展性和可用性，而這些只有在高端系統(tǒng)方可提供。目標(biāo)市場/應(yīng)用PowerEdge1800價格合理，同時提供可用性、可管理性和可擴(kuò)展性，因此也是中小型企業(yè)(SMB)和遠(yuǎn)程機(jī)構(gòu)的理想選擇。?高可用性遠(yuǎn)程/分支機(jī)構(gòu)?文件/打印服務(wù)器(集中或分布式)?局域網(wǎng)基礎(chǔ)架構(gòu)(DNS,DHCP,緩存,安全等)?MicrosoftWindowsSmallBusinessServer?電子郵件/群件?互聯(lián)網(wǎng)訪問共享?小型工作組級應(yīng)用程序服務(wù)器?數(shù)據(jù)庫應(yīng)用程序?銷售環(huán)境的零售點(diǎn)和遠(yuǎn)程帶寬可擴(kuò)展的下一代PCIExpressI/O標(biāo)準(zhǔn)兩路交錯最多六個硬盤和六條PCIExpress/PCI-X/PCI插槽，提供廣闊擴(kuò)展空間高成本效益的SATA或高性能的SCSI硬盤塔式機(jī)箱可安裝于機(jī)架(5U)戴爾PowerEdge1800專為卓越的可用性特性而設(shè)計(jì)，有利于降低服務(wù)器宕機(jī)時間:熱插拔SCSI硬盤選件熱插拔冗余電源選件完全系列的RAID選項(xiàng)，從入門級軟件SATARAID(0,1)到硬件SATARAID(0,1,5,10)和硬件SCSI(單通道或雙通道)ActiveID監(jiān)控系統(tǒng)支持高可用性群集，可部署于SAN戴爾PowerEdge1800具有新級別的可管理性和高服務(wù)性，適用于入門級工作組服務(wù)器環(huán)境:標(biāo)準(zhǔn)的基于主板的管理控制器(BMC)，可從串口訪問，支持IPMI標(biāo)準(zhǔn)可選遠(yuǎn)程服務(wù)器管理PCI卡(DRAC4/P)支持圖形化和串行控制臺重定向以及虛擬介質(zhì)，能夠從遠(yuǎn)端升級系統(tǒng)BIOS、固件、設(shè)備驅(qū)動程序和安裝應(yīng)用程序，與用戶現(xiàn)場操作沒有區(qū)別。該P(yáng)CI卡還可支持不間斷的視頻圖像(即使在系統(tǒng)重新引導(dǎo)時)和動態(tài)目錄集成(ActiveDirectoryintegration)免工具機(jī)箱，維修方便鎖定硬盤艙的同時可訪問光學(xué)介質(zhì)驅(qū)動器標(biāo)準(zhǔn)3年有限質(zhì)保，帶3年標(biāo)準(zhǔn)下一工作日上門5部件替換和人工服務(wù)PowerEdge1800的特性和益處升級選項(xiàng)可通過以下途徑提升PowerEdge1800的性能添加微處理器(每系統(tǒng)最多兩顆)增加內(nèi)存(最大12GB2)添加內(nèi)置硬盤(最多6x146GBSCSI硬盤，或6x300GB，RTS+，以及6x250MBSATA硬盤)添加網(wǎng)絡(luò)適配器添加RAID適配器添加遠(yuǎn)程訪問PCI卡(DRAC4/P)添加光纖通道主機(jī)總線適配器，用于附加外部光纖通道存儲和SANPowerVault22XS基于SCSI的外部存儲機(jī)柜Dell/EMC基于光纖通道的外部存儲機(jī)柜添加可移動介質(zhì)設(shè)備選件，如:CD-ROM、軟盤驅(qū)動器、DVD、CD-RW、DVD+RW3、USBkey、外部USBCD和軟盤驅(qū)動器添加內(nèi)部或外部磁帶數(shù)據(jù)備份設(shè)備支持廣泛系列的操作系統(tǒng)，包括MicrosoftWindows2000Server、MicrosoftWindows2000AdvancedServer、WindowsServer2003StandardEdition、WindowsServer2003EnterpriseEdition、WindowsServer2003SmallBusinessPremiumEdition、WindowsServer2003SmallBusinessStandardEdition、RedHatLinuxEnterprise和RedHatLinuxEnterprisev3、NovellNetWare和全自動四口KVM切換器ATENCS-9134產(chǎn)品性能指標(biāo)顯示器AOC783V數(shù)據(jù)庫服務(wù)器AS-PESC1420升級選項(xiàng)PowerEdgeSC1420可通過以下途徑進(jìn)一步增強(qiáng):增加內(nèi)存(最高可達(dá)8GB).添加第二顆處理器(頻率最高達(dá).添加內(nèi)置硬盤存儲(最多4x250GBSATA硬盤或4x146GBSCSI硬盤).添加可選RAID支持，包括適用于SATA硬盤的CERCSATA或適用于內(nèi)置SCSI硬盤的PERCU320.添加網(wǎng)卡(英特爾PRO/100S,英特爾PRO/1000MT千兆2網(wǎng)卡(銅質(zhì))).添加內(nèi)置磁帶備份支持(PowerVault100T–TravanTR-40或DAT72).添加可移動介質(zhì)設(shè)備選件，如:CD-ROM、軟盤驅(qū)動器、DVD、CD-RW、USBkey。防火墻NetST2604性能概述高端百兆產(chǎn)品:支持百兆線速極高的性能:紫荊盾防火墻NETST2600系列在百兆環(huán)境中，數(shù)據(jù)包在進(jìn)行安全檢查的情況下的實(shí)現(xiàn)了線速轉(zhuǎn)發(fā)。而且沒有用戶數(shù)的限制。高性價比:具備高端百兆線速性能，低端產(chǎn)品的價格，形成高性價比靈活的可擴(kuò)展性:紫荊盾防火墻NETST2600實(shí)現(xiàn)了端口的模塊化擴(kuò)展，防火墻在使用中，用戶可以根據(jù)網(wǎng)絡(luò)的需要靈活擴(kuò)展端口，而不需要更換防火墻，最大可擴(kuò)展到8端口，從而保護(hù)了用戶的投資。強(qiáng)大的抗攻擊能力:完善的防攻擊技術(shù)提供了強(qiáng)大入侵防護(hù)的功能，能抵御常見的各種DOS攻擊，包括SynFlood、Smurf、ICMPflood、Pingofdeath、PingSweep、Landattack、Teardropattack、Smurf、端口掃描等攻擊。防火墻還內(nèi)置了IPS功能，能夠檢測到數(shù)據(jù)包內(nèi)容中所包含的攻擊和入侵并且阻斷它。防火墻也可以和IDS實(shí)現(xiàn)聯(lián)動，這不但提高了安全性，而且保證了高性能。方便的策略路由:紫荊盾防火墻NETST2600不但可以根據(jù)數(shù)據(jù)包的目的地址決定路由，也可以根據(jù)數(shù)據(jù)包的源地址決定路由，在用戶有多個出口的情況下，就可以用策略路由靈活的分配帶寬。NetST2600系列防火墻性能參數(shù):1U，19工業(yè)標(biāo)準(zhǔn)機(jī)箱;4個10/100Base-TX，兩個擴(kuò)展槽。能擴(kuò)展至8個網(wǎng)絡(luò)接口;1個終端控制口并發(fā)連接數(shù)在100萬以上，支持用戶自定義最大并發(fā)連接數(shù);吞吐量:線速;NetST2600系列防火墻主要功能:全面的訪問控制機(jī)制;狀態(tài)監(jiān)測防火墻引擎;具有強(qiáng)大的抗攻擊能力，內(nèi)置IDS;終端命令行管理方式支持中英文，完備的聯(lián)機(jī)幫助功能;支持快速配置;支持配置文檔的導(dǎo)入導(dǎo)出;支持TCP/IP協(xié)議族的各種協(xié)議，支持IPX協(xié)議;支持各種靜態(tài)和動態(tài)NAT;支持基于用戶、IP、網(wǎng)段、端口的流量限制，支持IP和MAC綁定;支持口令、RADIUS、LDAP認(rèn)證功能;內(nèi)容安全性:強(qiáng)有力的內(nèi)容過濾功能;支持路由及NAT模式下多種動態(tài)多媒體協(xié)議、MSN/SIP等);支持GRE通道;支持RIPv1、v2、OSPF等動態(tài)路由協(xié)議;NAT功能支持多個應(yīng)用服務(wù)器的負(fù)載均衡能力;高可用性(HA)，支持多臺防火墻的熱備份能力;支持規(guī)則沖突檢查、支持在線協(xié)議分析;支持源、目的地址路由(即多條網(wǎng)絡(luò)出口);時間段功能，支持不同時段的不同安全策略;支持動態(tài)IP地址;支持應(yīng)用代理，提供對Proxy方式下的內(nèi)容過濾;支持代理和透明代理功能(http和ftp);支持透明橋、VLAN、ADSL撥號、端口鏡像等網(wǎng)絡(luò)應(yīng)用;強(qiáng)大的日志記錄及安全審計(jì)，也可以和NetSC日志服務(wù)器無縫連接;用戶可以自定義最大并發(fā)連接數(shù);支持GUI圖形化和終端命令行管理方式、多達(dá)6級安全管理權(quán)限;支持與WebCM、NetDT、啟明星辰IDS等的無縫連接和互動;虛擬專用網(wǎng)(VPN)功能，支持基于IPSec、PPTP等協(xié)議的VPN;與清華得實(shí)移動客戶端協(xié)作，形成靈活的移動VPN方案;核心交換機(jī)QuidwayS5516產(chǎn)品描述QuidwayS5516是華為公司推出一款L2/L3以太網(wǎng)交換機(jī)具最多提供16GE，支持全線速轉(zhuǎn)發(fā)(24Mpps)的2/3層以太網(wǎng)交換機(jī)。采用盒式設(shè)計(jì)，模塊化結(jié)構(gòu)，提供41000Base-SX模塊(多膜光口)，41000Base-LX模塊(10Km單膜光口)，41000/100/10Base-T模塊(10/100/1000兆自適應(yīng)電口)，4SFP(小封裝可熱插拔光模塊，有500m多模、10Km單膜、40Km單膜、70Km單膜可選擇)模塊可根據(jù)用戶需要靈活配置。高性能:24MPPs轉(zhuǎn)發(fā)能力，32G交換容量，16GE的端口容量，32K路由表項(xiàng)支持，硬件地址學(xué)習(xí)、支持16KMAC地址表項(xiàng)，4KVLAN支持，支持最多16端口的PortTrunk，最多16個PortTrunk組。高性價比:QuidwayS5516L2/L3以太網(wǎng)交換機(jī)是采用當(dāng)今最先進(jìn)的ASIC技術(shù)，產(chǎn)品集成度高，大大降低了產(chǎn)品造價。配置靈活:四插槽的模塊化結(jié)構(gòu)，用戶可以根據(jù)網(wǎng)絡(luò)需求選擇不同的光電千兆接口，進(jìn)行靈活配置。強(qiáng)大的組網(wǎng)能力:QuidwayS5516L2/L3以太網(wǎng)交換機(jī)可以提供千兆到桌面，中/小企業(yè)核心，大企業(yè)匯聚，LAN接入，寬帶小區(qū)接入等多種組網(wǎng)方案，能夠滿足不同的用戶不同的組網(wǎng)需求。產(chǎn)品性能指標(biāo)接入交換機(jī)48口QuidwayS3050C產(chǎn)品描述隨著Internet的高速發(fā)展，人們對通信的需求已從傳統(tǒng)的電話、傳真、電報(bào)等低速業(yè)務(wù)逐漸向高速的Internet接入、可視電話、視頻點(diǎn)播等寬帶業(yè)務(wù)領(lǐng)域延伸。用戶對上網(wǎng)速率的需求也越來越高，以太網(wǎng)接入因其成本低、使用簡單、速度高而倍受市場的關(guān)注。面對迅猛發(fā)展的寬帶網(wǎng)絡(luò)建設(shè)需求，華為公司根據(jù)不同的客戶類型需求，推出了Quidway系列以太網(wǎng)交換機(jī)。QuidwayS3050C以太網(wǎng)交換機(jī)就是其中的一款L2層線速產(chǎn)品，具備大端口密度、高性價比、易安裝等特點(diǎn)，可廣泛應(yīng)用于Internet寬帶接入組網(wǎng)、提供組播服務(wù)功能組網(wǎng)(支持組播音、視頻服務(wù)及視頻點(diǎn)播等服務(wù))、企業(yè)網(wǎng)和園區(qū)網(wǎng)組網(wǎng)等領(lǐng)域。產(chǎn)品性能指標(biāo)接入交換機(jī)24口QuidwayS3026C產(chǎn)品描述QuidwayS3026G/S3026T/S3026C以太網(wǎng)交換機(jī)為1U高的盒式設(shè)備，支持19英寸機(jī)架安裝，可不依賴于其他設(shè)備獨(dú)立運(yùn)行。系統(tǒng)提供固定的24個10/100Base-TX的自適應(yīng)端口、1個Console口及2個GBIC/1000Base-T/前擴(kuò)展槽，可以根據(jù)需求靈活選擇設(shè)備。QuidwayS3000系列智能二層交換機(jī)的總線帶寬為交換機(jī)所有的端口提供二層線速交換能力，硬件能夠識別、處理四到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進(jìn)行不同的管理和控制。完備的安全智能控制策略:QuidwayS3000系列智能二層交換機(jī)支持認(rèn)證，在用戶接入網(wǎng)絡(luò)時完成必要的身份認(rèn)證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。支持多種ACL訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證網(wǎng)絡(luò)的受控訪問。高可靠性:QuidwayS3000系列智能二層交換機(jī)不僅支持STP/RSTP生成樹協(xié)議，還提供了基于多VLAN的生成樹MSTP，極大提高了鏈路的冗余備份，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。支持可選的冗余電源系統(tǒng)RPS，可為4臺設(shè)備提供電源冗余，提高容錯能力和網(wǎng)絡(luò)正常運(yùn)行時間。豐富的QOS策略:QuidwayS3000系列智能二層交換機(jī)支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議的L2~L7復(fù)雜流分類;支持1K個流規(guī)則。提供了三種各具特色的隊(duì)列調(diào)度算法，嚴(yán)格優(yōu)先級(Strict-PriorityQueue，簡稱PQ)、加權(quán)輪循(WeightedRoundRobin簡稱WRR)調(diào)度算法和DelayboundedWRR調(diào)度算法;支持帶寬控制功能，確保進(jìn)入交換機(jī)的特定業(yè)務(wù)流一個最小的帶寬，即使在網(wǎng)絡(luò)擁塞時，也能滿足一定的丟包、時延及時延抖動等QoS需求。支持CAR(CommittedAccessRate)功能，流量限速的粒度為1Mbit/s。良好的擴(kuò)展性:QuidwayS3000系列智能二層交換機(jī)提供良好的堆疊功能，最大可支持16臺設(shè)備的堆疊，同時支持不同設(shè)備的混合堆疊，從而保證了網(wǎng)絡(luò)的平滑升級和降低了擴(kuò)建成本。多樣的管理方式:QuidwayS3000系列智能二層交換機(jī)支持SNMP，可支持OpenView等通用網(wǎng)管平臺，以及Quidview、iManager網(wǎng)管系統(tǒng)。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便。UPSAPCSU3KVA瑞星網(wǎng)絡(luò)版殺毒軟件產(chǎn)品描述瑞星殺毒軟件網(wǎng)絡(luò)版整個體系結(jié)構(gòu)安裝實(shí)施簡單、管理方便，完美滿足企業(yè)防病毒整體管理需求，并結(jié)合瑞星國際領(lǐng)先的反病毒引擎、全球病毒監(jiān)測網(wǎng)、快速應(yīng)急反映能力以及瑞星強(qiáng)有力的服務(wù)網(wǎng)絡(luò)，保證了用戶信息系統(tǒng)徹底擺脫病毒困擾。瑞星殺毒軟件網(wǎng)絡(luò)版適用于所有建立了企業(yè)內(nèi)部網(wǎng)絡(luò)的大中小型企業(yè)。根據(jù)客戶網(wǎng)絡(luò)規(guī)模的大小，瑞星公司推出的網(wǎng)絡(luò)版系列產(chǎn)品包括:大型企業(yè)版、企業(yè)版、專用版、中小企業(yè)版和網(wǎng)吧版。企業(yè)版:多個企業(yè)版可組建呈樹狀結(jié)構(gòu)的多級系統(tǒng)中心，上級系統(tǒng)中心可控制下級系統(tǒng)中心，但不能直接控制下級系統(tǒng)中心的客戶端，客戶端數(shù)量無限制。產(chǎn)品性能指標(biāo)實(shí)驗(yàn)中學(xué)數(shù)字圖書館系統(tǒng)數(shù)字圖書館是以讀者為中心,在服務(wù)內(nèi)容上(提供豐富電子出版物、數(shù)據(jù)庫、Internet網(wǎng)上各種信息;在服務(wù)方式上，讀者只要在網(wǎng)上，無論什么時候、什么地方都能享受圖書館的服務(wù)，一改過去以圖書館為中心的局面。在廣度、深度、效率等方面空前理想。以―科技為教育服務(wù)為宗旨北京得普公司，充分利用日趨成熟網(wǎng)絡(luò)計(jì)算機(jī)技術(shù)，通訊技術(shù)，信息數(shù)字化技術(shù)以及計(jì)算機(jī)國際語言化技術(shù)，把數(shù)字圖書館這一蘊(yùn)藏豐富知識和信息的寶藏，推向?qū)W校服務(wù)于教育。數(shù)字圖書館基本結(jié)構(gòu)圖:頂尖電子圖書館系統(tǒng)特點(diǎn)介紹1)方便、共享的電子圖書閱覽電子圖書閱覽是數(shù)字圖書館的核心模塊，它的設(shè)計(jì)思想是將系統(tǒng)存放在數(shù)據(jù)中心的圖書數(shù)據(jù)通過校園網(wǎng)進(jìn)行共享。基于WEB應(yīng)用的電子圖書使網(wǎng)絡(luò)用戶可根據(jù)其在校園網(wǎng)上的權(quán)限在任一機(jī)器、任一地點(diǎn)去查閱電子圖書館的圖書。風(fēng)景數(shù)字化圖書館能充分發(fā)揮電子圖書館在校園應(yīng)用的強(qiáng)大優(yōu)勢，使得任意一本電子圖書同時閱讀人數(shù)可以多達(dá)幾十人、幾百人、甚至上千人，數(shù)據(jù)保存在硬盤上無磨損以及造價較低等等，使得電子圖書在同等成本下效用得到更大發(fā)揮。當(dāng)然系統(tǒng)的最大優(yōu)點(diǎn)還是學(xué)生可以通過電子閱覽自主學(xué)習(xí)，在書評系統(tǒng)(由教師、學(xué)生或其他人員共同撰寫)的指導(dǎo)下，建構(gòu)自己真正意義上的知識體系，充分發(fā)揮計(jì)算機(jī)多媒體、個性化和資源共享等優(yōu)勢，實(shí)現(xiàn)培養(yǎng)學(xué)生創(chuàng)新能力和提高素質(zhì)的教育需要。2)內(nèi)涵豐富、不斷強(qiáng)大的圖書資源系統(tǒng)提供強(qiáng)大的書庫，目前提供的一萬余冊電子圖書包括課程教材、學(xué)習(xí)輔導(dǎo)書、教學(xué)參考書、學(xué)科專業(yè)書籍、教育及管理學(xué)書籍、課外讀物(人物傳記、歷史紀(jì)實(shí)、現(xiàn)代生活、中國古典名著、外國古典名著、外國現(xiàn)代小說、兒童小說、科幻小說、偵探推理、園林建筑類、美術(shù)與書法、音樂、舞蹈)、其它書籍(報(bào)紙期刊雜志、會議報(bào)告、科普讀物、法律知識、時事政治、哲學(xué)理論、語言文字、藝術(shù)、體育、幽默笑話、詩詞等，詳例部分書單于后)，電子圖書館中的圖書正文格式有HTM超文本格式、TXT普通文本格式和PDF格式三種，前兩種格式不需要安裝特別的軟件，可以直接在瀏覽器中閱讀，而PDF格式則可根據(jù)需要從系統(tǒng)服務(wù)器上下載AcrobatReader軟件，正確安裝以后便可閱讀。系統(tǒng)提供開放數(shù)據(jù)接口，學(xué)?？梢愿鶕?jù)應(yīng)用需要輸入相應(yīng)圖書數(shù)據(jù)，并且我公司根據(jù)學(xué)校應(yīng)用需要定期升級圖書數(shù)據(jù)，以不斷豐富學(xué)校的圖書資源。頂尖電子圖書館系統(tǒng)主要功能介紹1)圖書檢索:用戶可以通過多種途徑來查找適合自己閱讀的圖書;2)類別瀏覽:電子圖書館擁有一套適合學(xué)校的圖書分類體系，用戶可以通過這個層次目錄來逐級瀏覽圖書館中的所有圖書書目;3)數(shù)據(jù)檢索:每個書目都有相應(yīng)的屬性，用戶可以在條件檢索功能中輸入所需要尋找的圖書書目的屬性值來查詢書目;4)熱門書目:系統(tǒng)按照被訪問次數(shù)最多的順序排列電子圖書館中的圖書，用戶可以從列表瀏覽熱門圖書;5)最新書目:系統(tǒng)按照入庫時間最遲的順序排列電子圖書館中的圖書，用戶可以從列表瀏覽最近入庫的圖書;6)書評系統(tǒng):每位用戶均可對圖書發(fā)表自己的看法，或者摘錄其他來源的書評，輸入到電子圖書館書評數(shù)據(jù)庫中，供所有用戶參考，也可以通過書評的形式展開討論;A、查看書評:在閱讀圖書的時候，可以查看本書的相關(guān)書評;B、添加書評:在查看書評的時候，或者閱讀圖書的時候，可以添加自己對圖書的看法;7)書簽功能:在檢索到圖書書目以后，用戶可以將書目信息記錄在自己的書簽簿中，每個用戶都可以維護(hù)自己的書簽。書簽的信息包括圖書序號和用戶輸入的提示信息;A、查看書簽:用戶登錄以后，可以瀏覽自己的書簽，并且跳轉(zhuǎn)到相應(yīng)的圖書進(jìn)行閱讀;B、添加書簽:在閱讀圖書的時候，用戶可以將當(dāng)前的圖書添加到書簽簿中;C、刪除書簽:用戶可以刪除自己無用的書簽。磁盤陣列AS-PV220S產(chǎn)品說明戴爾PowerVault22xS存儲附件具備塔式(PowerVault221S)和機(jī)架優(yōu)化(PowerVault220S)配置。每個配置均支持2到14個1英寸SCSI硬盤，最多可以提供2,044GB的單位附件存儲容量(使用146GB驅(qū)動器)。該附件可以采用轉(zhuǎn)速為10,000或15,000RPM的18GB，36GB或更大容量的硬盤配置。通過在主機(jī)中配置一個PERC卡，該附件可用于擴(kuò)展戴爾PowerEdge服務(wù)器、PowerApp應(yīng)用服務(wù)器和PowerVault存儲服務(wù)器的容量。存儲附件可以14個驅(qū)動器聯(lián)動總線配置附加到一臺服務(wù)器;或以分