珠海格力電器中山小家電制造分公司弱電系統(tǒng)工程設(shè)計(jì)方案

珠海格力電器中山小家電制造分公司弱電系統(tǒng)工程設(shè)計(jì)方案深圳市數(shù)通網(wǎng)絡(luò)系統(tǒng)二零零六年十二月目錄TOC\o"1-4"\h\z第1章前言 61.1需求描述 61.2數(shù)通網(wǎng)絡(luò)公司簡(jiǎn)介 61.3設(shè)計(jì)方案總述 7第2章綜合布線系統(tǒng) 92.1設(shè)計(jì)目標(biāo) 92.2建設(shè)目標(biāo) 102.3系統(tǒng)需求分析 102.4系統(tǒng)結(jié)構(gòu)與產(chǎn)品選型 112.5系統(tǒng)功能及特點(diǎn) 122.6系統(tǒng)主要設(shè)備介紹 12BeldenIBDN超五類模塊 12BeldenIBDN4PCat.5eUTP 13BeldenIBDN24口超五類配線架 136芯多模室內(nèi)光纖 142.7系統(tǒng)圖與施工圖 14第3章網(wǎng)絡(luò)系統(tǒng) 163.1系統(tǒng)需求分析 163.2總體設(shè)計(jì)原那么 163.3網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu) 17網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖如下： 183.4系統(tǒng)功能及特點(diǎn) 183.5系統(tǒng)主要設(shè)備介紹 19LS-6506高端多業(yè)務(wù)交換機(jī) 19LS-3952P-SI接入層交換機(jī)： 20天融信網(wǎng)絡(luò)衛(wèi)士防火墻4000 21天融信網(wǎng)絡(luò)衛(wèi)士入侵檢測(cè)系統(tǒng) 27AR-28-11路由器 39第4章機(jī)房系統(tǒng)建設(shè)方案 404.1系統(tǒng)需求分析 404.2機(jī)房建設(shè)系統(tǒng)設(shè)計(jì) 41機(jī)房構(gòu)造及功能區(qū)劃分 41機(jī)房裝修原那么 42機(jī)房工程實(shí)施內(nèi)容 424.3抗靜電設(shè)計(jì) 434.4屏蔽及等電位處理系統(tǒng)設(shè)計(jì) 444.5恒溫、恒濕、潔凈環(huán)境設(shè)計(jì)(建議) 454.6防火、防潮及潔凈處理 454.7門禁系統(tǒng) 454.8接地及防雷系統(tǒng) 464.9計(jì)算機(jī)房的供配電系統(tǒng) 474.10氣體消防系統(tǒng) 484.11系統(tǒng)功能及特點(diǎn) 48第5章機(jī)房UPS供電 495.1系統(tǒng)需求分析 495.2系統(tǒng)結(jié)構(gòu)與產(chǎn)品選型 495.3系統(tǒng)的建設(shè)難點(diǎn)分析 495.4系統(tǒng)主要設(shè)備介紹 49第6章周界防范與視頻監(jiān)控系統(tǒng) 526.1系統(tǒng)需求分析 526.2系統(tǒng)結(jié)構(gòu)與產(chǎn)品選型 526.3系統(tǒng)功能及特點(diǎn) 536.4系統(tǒng)主要設(shè)備介紹 53DHDVR1604RW16路嵌入式硬盤錄像機(jī) 53YT-3255IR彩色攝像機(jī) 566.4.3YT-311C彩色半球攝像機(jī) 57TC-D2600系列智能高速球型攝像機(jī) 58艾禮富ABE系列紅外控測(cè)器 60CK2316報(bào)警主機(jī) 61第7章考勤、門禁及一卡通消費(fèi)系統(tǒng) 637.1系統(tǒng)需求分析 637.2系統(tǒng)結(jié)構(gòu)與產(chǎn)品選型 647.3系統(tǒng)功能及特點(diǎn) 657.4系統(tǒng)主要設(shè)備介紹 66ACM6810－LANTCP/IP網(wǎng)絡(luò)單門門禁控制器 66MRX510讀感器 67售餐POS機(jī)(含MIFARE讀卡器) 68第8章公共播送&背景音樂(lè)系統(tǒng) 698.1系統(tǒng)需求分析 698.2系統(tǒng)功能、特點(diǎn) 708.3主要設(shè)備介紹 70第9章工程管理及實(shí)施方案 71(見(jiàn)施工組織設(shè)計(jì)) 71第10章技術(shù)培訓(xùn)/保修/售后效勞 7210.1培訓(xùn)方案 72現(xiàn)場(chǎng)培訓(xùn) 72廠商培訓(xùn) 7210.2保修 7210.3售后效勞 73前言需求描述隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅猛開(kāi)展和智能化工程的全面開(kāi)展，作為現(xiàn)代化管理的工具與手段，計(jì)算機(jī)及其網(wǎng)絡(luò)系統(tǒng)正越來(lái)越廣泛地深入到各行各業(yè)的業(yè)務(wù)工作、管理、交易、效勞的各個(gè)方面中，并發(fā)揮著極其重大的作用。珠海格力電器中心小家電制造分公司由于公司業(yè)務(wù)開(kāi)展和市場(chǎng)的需要，為擴(kuò)大公司的生產(chǎn)能力和辦公能力，提高整個(gè)公司的業(yè)務(wù)能力和效勞質(zhì)量,提高整個(gè)公司的形象，決定建設(shè)信息管理系統(tǒng)，包括綜合布線系統(tǒng)、網(wǎng)絡(luò)工程系統(tǒng)、機(jī)房工程系統(tǒng)、機(jī)房門禁與監(jiān)控系統(tǒng)、廠區(qū)周界防范系統(tǒng)、視頻監(jiān)控系統(tǒng)、考勤、一卡通消費(fèi)系統(tǒng)、宿舍樓有線電視系統(tǒng)、廠區(qū)背景音樂(lè)系統(tǒng)，通過(guò)光纖連接辦公樓、宿舍樓、食堂、廠區(qū)，使珠海格力電器中心小家電制造分公司的網(wǎng)絡(luò)聯(lián)成一體，形成一個(gè)開(kāi)放式高效、快速的網(wǎng)絡(luò)系統(tǒng)。數(shù)通網(wǎng)絡(luò)公司簡(jiǎn)介深圳市數(shù)通網(wǎng)絡(luò)系統(tǒng)是由原深圳新地網(wǎng)絡(luò)公司和澳大利亞數(shù)通公司合資于1995年8月成立的中外合資企業(yè)，現(xiàn)經(jīng)過(guò)資產(chǎn)重組，成為了一個(gè)全新的以系統(tǒng)集成業(yè)務(wù)為主的高科技效勞公司，公司即繼承和保存了原公司的經(jīng)驗(yàn)和技術(shù)，又融入了以“以效勞為生命〞的經(jīng)營(yíng)理念；公司下設(shè)網(wǎng)絡(luò)工程部、自動(dòng)化工程部、系統(tǒng)工程部、網(wǎng)絡(luò)設(shè)備貿(mào)易部，并在廣州、上海設(shè)有分公司，在香港設(shè)有辦事處，公司現(xiàn)有員工100余人。公司專業(yè)從事樓宇辦公自動(dòng)化、通訊信息自動(dòng)化、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成等。公司自成立以來(lái)，本著質(zhì)量第一、信譽(yù)至上的企業(yè)精神，向社會(huì)提供高質(zhì)量、高技術(shù)含量的網(wǎng)絡(luò)產(chǎn)品及網(wǎng)絡(luò)工程。公司依借自身的技術(shù)優(yōu)勢(shì)，在系統(tǒng)集成和自動(dòng)化工程方面取得驕人的成績(jī)。公司早期完成了數(shù)百家中外著名企業(yè)網(wǎng)絡(luò)系統(tǒng)工程。1996年，憑借公司在系統(tǒng)集成方面的實(shí)力和工程方面的經(jīng)驗(yàn)，成為NORDX/CDT公司認(rèn)可的“IBDN綜合大樓布線系統(tǒng)〞；1998年NORDX/CDT公司認(rèn)證“IBDN/CDT金牌系統(tǒng)集成商〞；CISCO授權(quán)的“高級(jí)認(rèn)證代理商〞、2000年被深圳市授譽(yù)“系統(tǒng)集成二級(jí)企業(yè)〞等。此后，公司已為幾百個(gè)公司及大廈成功地完成了樓宇智能化布線、網(wǎng)絡(luò)系統(tǒng)工程；成功完成了深圳開(kāi)展銀行大廈萬(wàn)點(diǎn)綜合布線工程、聯(lián)想南方研發(fā)大廈、農(nóng)村信用合作聯(lián)社、中國(guó)平安保險(xiǎn)總公司、華安保險(xiǎn)、中山農(nóng)村信用合作社、廣東開(kāi)展銀行、東莞三星、深圳三星電管、深圳證券交易所、深圳新華書店、珠海格力電器等單位綜合布線工程、機(jī)房裝修工程和網(wǎng)絡(luò)工程。公司在所有的經(jīng)營(yíng)活動(dòng)中始終從技術(shù)、質(zhì)量、價(jià)格、售后效勞入手，堅(jiān)持從用戶的角度出發(fā)，全心全意為用戶效勞的經(jīng)營(yíng)方針，贏得了良好的信譽(yù)。深圳市數(shù)通網(wǎng)絡(luò)系統(tǒng)為用戶提供目前國(guó)內(nèi)最完備的產(chǎn)品效勞，有國(guó)內(nèi)同行不可比較的大樓結(jié)構(gòu)化綜合布線和網(wǎng)絡(luò)系統(tǒng)集成工程的管理、設(shè)計(jì)、施工、效勞和計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)、安裝、調(diào)試、效勞的經(jīng)驗(yàn)與技術(shù)實(shí)力，擁用專門提供教育的部門，為用戶提供良好的培訓(xùn)。本公司在這幾年承接了大量的綜合布線及系統(tǒng)集成工程，培養(yǎng)了一批有豐富施工經(jīng)驗(yàn)的工程管理、施工、質(zhì)檢等人才。在珠海格力電器中山小家電制造分公司弱電系統(tǒng)工程方案設(shè)計(jì)過(guò)程中，我公司本著認(rèn)真、嚴(yán)謹(jǐn)、求實(shí)的精神，并根據(jù)以往幾年里在大型工程中不斷積累的在工程管理、方案設(shè)計(jì)、現(xiàn)場(chǎng)施工管理、工程施工各方面經(jīng)驗(yàn)，力爭(zhēng)以最優(yōu)的方案、最好的效勞來(lái)到達(dá)全方位在工程實(shí)施中對(duì)客戶承諾，實(shí)現(xiàn)珠海格力電器中山小家電制造分公司作為國(guó)內(nèi)首屈一指、效勞功能齊全、系統(tǒng)信息管理高度自動(dòng)化的大型公司的目標(biāo)。在售后效勞方面，我公司以雄厚的技術(shù)實(shí)力及豐富的工程經(jīng)驗(yàn)以及大型網(wǎng)絡(luò)設(shè)計(jì)及集成經(jīng)驗(yàn)為根底，盡力為貴方的利益方面著想，推出一整套完整的售后效勞方案，使貴方在今后的系統(tǒng)管理過(guò)程中能不斷的得到我公司在各方面的支持。設(shè)計(jì)方案總述要規(guī)劃好整個(gè)珠海格力電器中心小家電制造分公司的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，首先應(yīng)該根據(jù)公司內(nèi)部制定的總體規(guī)劃確定技術(shù)走向和框架，選擇符合未來(lái)網(wǎng)絡(luò)主流開(kāi)展方向和應(yīng)用要求的技術(shù)和產(chǎn)品。在此根底上，選擇先進(jìn)的網(wǎng)絡(luò)技術(shù)和合理的網(wǎng)絡(luò)架構(gòu)，使網(wǎng)絡(luò)到達(dá)高性能與高效率。隨著Internet與企業(yè)內(nèi)部網(wǎng)史無(wú)前例的迅猛開(kāi)展，各類機(jī)構(gòu)紛紛全力籌劃并實(shí)施以TCP/IP根底設(shè)施為中心的新型業(yè)務(wù)解決方案，IP技術(shù)也必將成為未來(lái)企業(yè)網(wǎng)絡(luò)和商業(yè)通訊應(yīng)用的主導(dǎo)技術(shù)?；贗P的解決方案已經(jīng)可以實(shí)現(xiàn)對(duì)語(yǔ)音、視頻等多媒體業(yè)務(wù)以及關(guān)鍵性業(yè)務(wù)的支持，所以建立一個(gè)IP的骨干網(wǎng)無(wú)疑是企業(yè)未來(lái)實(shí)現(xiàn)多種業(yè)務(wù)應(yīng)用的根底?，F(xiàn)今，以太網(wǎng)技術(shù)在飛速開(kāi)展，從10M到100M再到1000M，目前的萬(wàn)兆網(wǎng)。交換、多路帶寬共享、帶寬預(yù)留等在ATM上提出的性能指標(biāo)已在以太網(wǎng)中實(shí)現(xiàn)。由于使用廣泛用以太網(wǎng)技術(shù)組成的網(wǎng)絡(luò)主干，不僅技術(shù)成熟穩(wěn)定、開(kāi)放性好，而且性能高，價(jià)格只有采用其它技術(shù)的十分之一或更少。因此本方案將采用光纖1000M技術(shù)作為網(wǎng)絡(luò)的主干，10M/100M機(jī)房系統(tǒng)是公司的信息核心系統(tǒng)，是公司各種數(shù)據(jù)的中心，對(duì)于公司的業(yè)務(wù)運(yùn)營(yíng)重要組成局部。從而盡最大可能減少計(jì)算機(jī)與各種機(jī)房設(shè)備及網(wǎng)絡(luò)系統(tǒng)間的相互干擾，極大減弱外部電磁波、磁場(chǎng)、雷電波等對(duì)計(jì)算機(jī)系統(tǒng)的影響。同時(shí)做好機(jī)房的防水、防火、防潮、防鼠蟲等諸多的工作，確保計(jì)算機(jī)系統(tǒng)的正常運(yùn)行。完成后的機(jī)房將到達(dá)：1合理的分布工作空間，縮短工藝流程，確保網(wǎng)絡(luò)系統(tǒng)可靠運(yùn)行。2保障機(jī)房工作人員良好的工作環(huán)境。3機(jī)房各項(xiàng)功能完備，達(dá)專業(yè)標(biāo)準(zhǔn),技術(shù)先進(jìn)，經(jīng)濟(jì)合理，平安適用，選材優(yōu)良，管理方便。4在經(jīng)濟(jì)實(shí)用的前提下，選擇專業(yè)優(yōu)質(zhì)裝修材料,到達(dá)最正確裝飾效果。5滿足防火、環(huán)保、抗震的要求。

綜合布線系統(tǒng)設(shè)計(jì)目標(biāo)先進(jìn)性在綜合布線系統(tǒng)方案規(guī)劃和設(shè)計(jì)時(shí)，應(yīng)能適應(yīng)珠海格力電器中心小家電制造分公司在相當(dāng)長(zhǎng)的一段時(shí)間里的使用要求，并在系統(tǒng)的總體上到達(dá)當(dāng)前國(guó)內(nèi)外的先進(jìn)水平。保障系統(tǒng)在今后25年內(nèi)不落后。實(shí)用性實(shí)施后的綜合布線系統(tǒng)將能夠在現(xiàn)在和將來(lái)適應(yīng)珠海格力電器中心小家電制造分公司應(yīng)用技術(shù)的開(kāi)展，實(shí)現(xiàn)數(shù)據(jù)、圖形圖像、話音、視頻信號(hào)等一體化的多媒體傳輸要求，同時(shí)滿足國(guó)際、國(guó)內(nèi)的技術(shù)標(biāo)準(zhǔn)和具有良好的用戶界面，完善的管理功能，方便地使用環(huán)境。也能使用戶自己容易地、標(biāo)準(zhǔn)地排除故障。靈活性綜合布線系統(tǒng)應(yīng)能夠滿足靈活應(yīng)用的要求，使用多種高性能的線纜來(lái)滿足珠海格力電器中心小家電制造分公司的聯(lián)網(wǎng)需求。即任一信息點(diǎn)可連接不同類型的設(shè)備，包括計(jì)算機(jī)、打印機(jī)、終端、數(shù)控設(shè)備、/機(jī)以及多媒體設(shè)備等。并能與眾多廠家產(chǎn)品兼容，使各個(gè)廠家的設(shè)備都能插入到這組通用的綜合布線系統(tǒng)中去。模塊化在綜合布線系統(tǒng)中，除固定于建筑內(nèi)的線纜外，其余所有的接插件都應(yīng)是模塊化的標(biāo)準(zhǔn)件，盡量減少現(xiàn)場(chǎng)施工量，提高可靠性，方便管理和使用。因此基于物理星型拓樸結(jié)構(gòu)的綜合布線系統(tǒng)能提供一種結(jié)構(gòu)化模塊化系統(tǒng)管理方法，使用戶的需求表達(dá)在每組結(jié)構(gòu)化的信息管理點(diǎn)上。可擴(kuò)充性綜合布線系統(tǒng)采用開(kāi)放式結(jié)構(gòu)支持系統(tǒng)的可擴(kuò)充功能適應(yīng)各種拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)，以便系統(tǒng)今后有更大的增長(zhǎng)要求和開(kāi)展時(shí)〔特別是出租出售的商務(wù)辦公用房要求確定后，對(duì)信息點(diǎn)的擴(kuò)展能力得以滿足〕，能很容易將當(dāng)前的和未來(lái)的語(yǔ)音及數(shù)據(jù)設(shè)備，互聯(lián)設(shè)備，網(wǎng)絡(luò)管理設(shè)備等方便地?cái)U(kuò)展進(jìn)去。可靠性和高性能綜合布線系統(tǒng)的各個(gè)局部都采用高可靠的材料、部件和設(shè)備并采用標(biāo)準(zhǔn)接插式模塊，確保高帶寬〔1000MbpsEthernet和六類22MbpsATM〕傳輸質(zhì)量，滿足目前千兆網(wǎng)絡(luò)系統(tǒng)的運(yùn)用。經(jīng)濟(jì)性綜合布線系統(tǒng)支持各種系統(tǒng)和設(shè)備的集成，如可將語(yǔ)音、數(shù)據(jù)、圖象、監(jiān)控等設(shè)備設(shè)計(jì)在一起工作，從而在硬件，軟件、培訓(xùn)方面具有投資保護(hù)性。同時(shí)在滿足應(yīng)用要求的根底上，盡可能降低造價(jià)，提供系統(tǒng)的性價(jià)比。建設(shè)目標(biāo)珠海格力電器中心小家電制造分公司網(wǎng)絡(luò)建設(shè)的目標(biāo)是實(shí)現(xiàn)公司內(nèi)部的信息化、管理現(xiàn)代化和為提供高水平效勞的物流信息根底設(shè)施及電子商務(wù)交易平臺(tái)。建成的內(nèi)部局域網(wǎng)是一個(gè)大型的網(wǎng)絡(luò)工程，能為用戶提供穩(wěn)定的、不間斷的、多業(yè)務(wù)的效勞；在保證技術(shù)領(lǐng)先的同時(shí)，實(shí)現(xiàn)布局合理、便于管理、易于升級(jí)，并具有多樣的、靈活的用戶連接能力。系統(tǒng)需求分析珠海格力電器中山小家電制造分公司弱電系統(tǒng)工程系統(tǒng)覆蓋整個(gè)廠區(qū)，包括辦公樓、7棟廠房〔已經(jīng)完成布線和光纖目前會(huì)聚在7號(hào)廠房〕與宿舍、飯?zhí)?。在辦公樓二層設(shè)立中心機(jī)房作為主配線間，辦公樓其它樓層中間各設(shè)置1個(gè)弱電配線間。辦公樓4個(gè)配線間，主配線間與各子配線間的連接采用2*6芯室內(nèi)多模光纖及相應(yīng)的大對(duì)數(shù)電纜；主配線間通過(guò)6條6芯多模室外光纖與1條8芯多模光纖與7號(hào)廠房相連；主配線間通過(guò)2*6芯單模光纖與宿舍樓相連；飯?zhí)猛ㄟ^(guò)2*6芯多模光纖與宿舍相連接。綜合布線信息點(diǎn)共設(shè)計(jì)848個(gè)，其中：數(shù)據(jù)點(diǎn)348個(gè)，語(yǔ)音點(diǎn)500個(gè)?？紤]到實(shí)際情況，公司主要領(lǐng)導(dǎo)辦公室里建議設(shè)置2到3組“DVB〞模塊，其中D表示數(shù)據(jù)點(diǎn)，V表示語(yǔ)音點(diǎn)，而B表示備份信息點(diǎn)，可以通過(guò)在配線間內(nèi)的跳線靈活改變其用途和功能。其他領(lǐng)導(dǎo)或負(fù)責(zé)人的辦公位置上安裝至少一組“DVB〞模塊。信息點(diǎn)分布情況如下表所示。本系統(tǒng)樓層具體點(diǎn)位分布如下表樓層信息語(yǔ)音設(shè)備間辦公樓一樓6868一配線間辦公樓二樓250250中心機(jī)房辦公樓三樓88一配線間辦公樓四樓88一配線間飯?zhí)?6一配線間宿舍8160二配線間合計(jì)3485007系統(tǒng)結(jié)構(gòu)與產(chǎn)品選型系統(tǒng)按照BeldenIBDN增強(qiáng)型五類〔Cat.5e〕設(shè)計(jì)，分為六個(gè)子系統(tǒng)。工作區(qū)子系統(tǒng)：超五類信息插座。水平子系統(tǒng)：數(shù)據(jù)和語(yǔ)音都采用4對(duì)Cat.5eUTP。管理子系統(tǒng)：數(shù)據(jù)和語(yǔ)音都采用24口超五類配線架端接。垂直主干子系統(tǒng)：主機(jī)房至各配線間敷設(shè)6芯多模光纖作為千兆主干、三類大對(duì)數(shù)語(yǔ)音主干電纜。設(shè)備間子系統(tǒng)：為整個(gè)布線系統(tǒng)的數(shù)據(jù)和語(yǔ)音配線中心，由設(shè)在每層中間弱電間和第2層的主機(jī)房組成。建筑群子系統(tǒng)：另外7棟廠房的光纖目前已會(huì)聚在7號(hào)廠房的配線管理間中，在辦公樓主機(jī)房敷設(shè)7條室外多模光纖至7號(hào)廠房配線間，作為7棟廠房與主機(jī)房系統(tǒng)連接的主干。辦公樓與宿舍通過(guò)6芯單模光纖相連。飯?zhí)门c宿舍樓通過(guò)6芯多模光纖相連。主要設(shè)備選型：BeldenIBDN超五類信息模塊BeldenIBDN4-PairCat.5eUTPBeldenIBDN24口超五類配線架BeldenIBDN250對(duì)BIX安裝國(guó)產(chǎn)6芯單模室內(nèi)/外光纖國(guó)產(chǎn)50對(duì)三類語(yǔ)音主干電纜系統(tǒng)功能及特點(diǎn)系統(tǒng)采用星型結(jié)構(gòu)、模塊化設(shè)計(jì)，維護(hù)和擴(kuò)展方便。系統(tǒng)選用主流的布線產(chǎn)品，質(zhì)量可靠、性能優(yōu)越。實(shí)現(xiàn)千兆主干傳輸，確保百兆或千兆到桌面系統(tǒng)主要設(shè)備介紹BeldenIBDN超五類模塊超過(guò)5e類性能，可支持千兆位應(yīng)用。彩色編碼的端接蓋減少了接線錯(cuò)誤。線纜排列的獨(dú)特折迭方式確保線對(duì)保持在0.5英寸接觸范圍內(nèi)，具有超強(qiáng)性能?？坻i式端接帽確保導(dǎo)線完全端接并且防止導(dǎo)線滑動(dòng)及舒緩拉力。密封絕緣穿破觸點(diǎn)能保護(hù)導(dǎo)線的連接，防止傷手。彩色模塊便于識(shí)別和易于網(wǎng)絡(luò)管理。BeldenIBDN4PCat.5eUTPBeldenIBDN4PCat.5eUTP超出ANSI/TIA/EIA-568-A-5和ANSI/TIA/EIA-568-B標(biāo)準(zhǔn)中對(duì)5e類的要求。導(dǎo)體24AWG實(shí)芯銅線按ANSI/TIA/EIA-568-A彩色編碼BeldenIBDN24口超五類配線架增強(qiáng)型5類性能，可支持千兆位應(yīng)用。24端口配置。具有T568A-ISDN和T568B-ALT接線方式，采用標(biāo)準(zhǔn)彩色編碼序列〔藍(lán)，橙，綠，棕〕簡(jiǎn)化線路端接。較大的正面標(biāo)識(shí)空間，方便端口識(shí)別。兼容標(biāo)準(zhǔn)19英寸設(shè)備機(jī)架，機(jī)柜或墻裝托架。6芯多模室內(nèi)光纖產(chǎn)品主要特點(diǎn)：松套管(園區(qū))光纜是松套管緩沖的光纜，適用于室外應(yīng)用如帶支撐繩的架空或地下導(dǎo)管。這些光纜為全絕緣構(gòu)適和室內(nèi)/室外豎井級(jí)防火。此工程提供的松套管光纜有50/125微米多模光纖。系統(tǒng)圖與施工圖綜合布線系統(tǒng)圖見(jiàn)附件。綜合布線施工圖見(jiàn)施工圖紙。

網(wǎng)絡(luò)系統(tǒng)系統(tǒng)需求分析珠海格力電器中山小家電制造分公司〔以下簡(jiǎn)稱生產(chǎn)基地〕需要設(shè)計(jì)新的綜合布線系統(tǒng)和辦公網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)整個(gè)公司以及與總部交流的數(shù)字化、信息化、自動(dòng)化以及企業(yè)應(yīng)用軟件穩(wěn)定高速等應(yīng)用。整個(gè)辦公大樓與7個(gè)生產(chǎn)車間規(guī)劃有1000多臺(tái)PC用戶，而今后也把員工宿舍包含在內(nèi)的園區(qū)網(wǎng)絡(luò)，計(jì)算機(jī)中心機(jī)房設(shè)在辦公樓的2層?？傮w設(shè)計(jì)原那么根據(jù)生產(chǎn)基地辦公樓網(wǎng)絡(luò)規(guī)劃的總體思路和建設(shè)目標(biāo)，以及現(xiàn)有的應(yīng)用和網(wǎng)絡(luò)結(jié)構(gòu)部署，應(yīng)采用以下原那么進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和實(shí)施：1.系統(tǒng)開(kāi)放原那么系統(tǒng)應(yīng)具有良好的開(kāi)放性，即兼容性和擴(kuò)展性，以適應(yīng)技術(shù)的不斷開(kāi)展和不斷增強(qiáng)、增加的應(yīng)用需求。整個(gè)方案的設(shè)計(jì)以及選用的產(chǎn)品必須堅(jiān)持標(biāo)準(zhǔn)化的原那么，遵從國(guó)際化組織所制定的多種國(guó)際標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn)。布線、網(wǎng)絡(luò)設(shè)備、軟件不應(yīng)相互依賴，要保持相對(duì)獨(dú)立。為了統(tǒng)一管理和設(shè)備互連的可靠性，本方案全部采用華為3COM公司網(wǎng)絡(luò)設(shè)備。2.整體最優(yōu)性原那么在進(jìn)行系統(tǒng)設(shè)計(jì)和配置時(shí)，要進(jìn)行綜合的考慮和評(píng)價(jià)，兼顧以下幾個(gè)方面:實(shí)用性、先進(jìn)性、可靠性、平安性、經(jīng)濟(jì)性.穩(wěn)定性。3.開(kāi)展性原那么本工程的設(shè)計(jì)，要適應(yīng)長(zhǎng)遠(yuǎn)開(kāi)展規(guī)劃，采取統(tǒng)一規(guī)劃，分階段實(shí)施，逐步到位的原那么，使網(wǎng)絡(luò)具有強(qiáng)大的可增長(zhǎng)性和強(qiáng)壯性。既要滿足在配置上的適量預(yù)留，又能滿足因技術(shù)開(kāi)展需要而實(shí)現(xiàn)低本錢擴(kuò)展和升級(jí)的需求。4.應(yīng)用軟件配套原那么系統(tǒng)必須配有與網(wǎng)絡(luò)和應(yīng)用相配套的各種應(yīng)用軟件，如網(wǎng)管軟件、系統(tǒng)軟件、應(yīng)用軟件、培訓(xùn)教師等，應(yīng)該完全具備。網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)核心層采用一臺(tái)華為3COM公司的QuidwayS6506高性能交換機(jī)，提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的平安性，增加交換處理性能。效勞器通過(guò)千兆雙絞線連接到核心交換機(jī)；核心交換機(jī)與接入層交換機(jī)通過(guò)千兆多模光纜連接；核心交換機(jī)連接到天融信網(wǎng)絡(luò)衛(wèi)士防火墻NGFW4000上；防火墻連接到天融信網(wǎng)絡(luò)衛(wèi)士入侵檢測(cè)系統(tǒng)TopSentry2000上，再連接到華為3COM公司的QuidwayAR28-11路由器上。路由器配置ADSL端口模塊，通過(guò)ADSL連接到Internet，另外通過(guò)2ME1線路連接到總部。接入層交換機(jī)通過(guò)多模光纖上連核心交換機(jī)，接入層交換機(jī)采用華為3COM公司的QuidwayS3952P。接入層交換機(jī)之間可以通過(guò)堆疊電纜進(jìn)行堆疊，以增加網(wǎng)絡(luò)性能和信息點(diǎn)的密度。根據(jù)信息點(diǎn)的數(shù)量分布，每個(gè)樓層交換機(jī)的配置如下：樓號(hào)樓層數(shù)據(jù)點(diǎn)S3952P-SIS3928P-SI辦公樓1681122505138014F801宿舍802飯?zhí)?01合計(jì)34867網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖如下：系統(tǒng)功能及特點(diǎn)高可靠性/平安性，高可用性/高效性：主干采用千兆以太網(wǎng)技術(shù)，在普通桌面實(shí)現(xiàn)百兆交換；網(wǎng)絡(luò)在設(shè)計(jì)中，考慮采用了多種平安性技術(shù)，包括防火墻等等易于擴(kuò)展，具有良好的伸縮性，易于管理：本方案從結(jié)構(gòu)設(shè)計(jì)，網(wǎng)絡(luò)播送控制以及網(wǎng)絡(luò)設(shè)備選擇方面考慮了網(wǎng)絡(luò)的可擴(kuò)展性；所有網(wǎng)絡(luò)設(shè)備均可網(wǎng)管?？梢酝ㄟ^(guò)網(wǎng)絡(luò)管理工具實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)配置、VLAN等進(jìn)行管理。提供網(wǎng)絡(luò)效勞質(zhì)量保證。網(wǎng)絡(luò)能夠?qū)崿F(xiàn)多媒體應(yīng)用遵循“RightSize〞原那么；符合技術(shù)開(kāi)展趨勢(shì)，保護(hù)投資系統(tǒng)主要設(shè)備介紹LS-6506高端多業(yè)務(wù)交換機(jī)Quidway?S6506高端多業(yè)務(wù)路由交換機(jī)是華為3Com公司面向IP城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶開(kāi)發(fā)的系列大容量、高密度、模塊化的二、三層線速以太網(wǎng)交換機(jī)產(chǎn)品，電信級(jí)品質(zhì)?？梢詽M足大型企業(yè)園區(qū)網(wǎng)絡(luò)核心層，會(huì)聚層的構(gòu)建，其強(qiáng)大的性能和高密度的業(yè)務(wù)接口可以滿足企業(yè)網(wǎng)絡(luò)不斷擴(kuò)展的需要。同時(shí)其強(qiáng)大的NAT能力、策略路由功能以及Netstream網(wǎng)絡(luò)流量分析功能更讓大型企業(yè)的網(wǎng)絡(luò)管理者可以輕松的駕馭龐大的企業(yè)網(wǎng)絡(luò)。該產(chǎn)品有7個(gè)插槽，實(shí)現(xiàn)全分布式線速交換，提供高密度萬(wàn)兆接口，支持高速業(yè)務(wù)處理本。系統(tǒng)中配置Salience?III384G〔交換容量384Gbps〕引擎和多種接口業(yè)務(wù)板。性能指標(biāo)7個(gè)插槽，6個(gè)業(yè)務(wù)插槽；不小于1.6Tbps背板容量，配置Salience?III384G4KVLAN數(shù)量，64KMAC地址表，64K〔可擴(kuò)展〕路由表項(xiàng)二層協(xié)議：支持IEEE802.1d〔STP〕/802.1w〔RSTP〕/802.1s〔MSTP〕、RRPP〔快速環(huán)網(wǎng)保護(hù)協(xié)議〕/支持BPDUTUNNEL/支持802.1q，提供4KVLAN和VLANTrunk，支持基于端口、協(xié)議、子網(wǎng)的VLAN，支持VoiceVLAN/PVLAN、SuperVLAN，支持GVRP/GMRP，支持QinQ，靈活QinQ/支持802.3x流控機(jī)制及半雙工反壓流控/支持802.3ad端口聚合/支持跨板端口會(huì)聚和動(dòng)態(tài)聚合〔在一定的硬件配置條件下〕/支持端口鎖定/支持端口鏡像/支持跨板端口鏡像/支持RSPAN/支持端口自動(dòng)協(xié)商/支持播送風(fēng)暴抑制/支持9KJUMBO幀網(wǎng)絡(luò)特性：支持ARP，支持LocalARPProxy/支持DHCPRelay/支持DHCPServer路由協(xié)議：支持IP、TCP、UDP、ICMP協(xié)議/支持IPX協(xié)議/支持OSPF/支持RIP1/2/支持靜態(tài)路由/支持IS-IS/支持BGP4/支持策略路由/支持等價(jià)路由/支持VRRP組播協(xié)議：支持IGMP、IGMPProxy/支持PIM-SM、PM-DM等組播路由協(xié)議/支持IGMPSNOOPING/支持組播VLAN/支持組播權(quán)限控制/支持組播組快速離開(kāi)QOS：支持每端口8個(gè)硬件隊(duì)列/支持IEEE802.1p〔COS優(yōu)先級(jí)〕/支持L2/3/4流規(guī)那么分類過(guò)濾/支持Diff-serv/QoS/支持流量監(jiān)管〔CAR〕，粒度為64Kbps/支持流量整形TrafficShapping/支持優(yōu)先級(jí)Mark/Remark/支持PQ、SP、WRR、SP＋WRR隊(duì)列調(diào)度機(jī)制NAT功能：支持NAT、動(dòng)態(tài)NAT功能、動(dòng)態(tài)NAPT、ALG、多ISP、EasyIP、NAT策略、NAT日志、NAT黑名單、內(nèi)部效勞器等功能特性網(wǎng)流分析：支持NetStream網(wǎng)流分析功能，可以對(duì)網(wǎng)絡(luò)中的通信量和資源使用情況進(jìn)行分類和統(tǒng)計(jì)，并生成報(bào)表，進(jìn)行網(wǎng)絡(luò)透視，并提供標(biāo)準(zhǔn)V5、V9格式統(tǒng)計(jì)輸出支持端口聚合：最大支持8個(gè)GE口或8個(gè)FE口捆綁POE：支持IEEE標(biāo)準(zhǔn)802.3af

POE功能平安特性：提供L2/3/4ACL流規(guī)那么過(guò)濾；/用戶分級(jí)管理和口令保護(hù)；/提供多種用戶認(rèn)證方式：本地/Radius/802.1x/TACAS+認(rèn)證；/支持OSPF、RIPv2、BGPv4及IS-IS的報(bào)文明文及MD5密文認(rèn)證；/支持SNMPv3的加密和認(rèn)證；/支持SSHV1.5/V2；/支持MAC-PORT、IP-MAC綁定。系統(tǒng)配置/系統(tǒng)管理：提供中/英文雙語(yǔ)界面/支持CLI、Console、Telnet、Modem方式配置/支持SNMPV1/2/3；支持RMON環(huán)境：工作溫度：0～45℃/保存溫度：－30～60℃/相對(duì)濕度：10％～90％無(wú)凝結(jié)輸入電壓：AC：100V~240V，47~63Hz外形尺寸〔mm〕寬×深×高：436×480×486.2重量〔滿配時(shí)最大重量〕：≤70kg系統(tǒng)最大功耗〔滿插板〕：650WLS-3952P-SI接入層交換機(jī)：S3952P-SI智能彈性以太網(wǎng)交換機(jī)是華為-3COM公司為設(shè)計(jì)和構(gòu)建高彈性、高智能網(wǎng)絡(luò)需求而推出的新一代以太網(wǎng)交換機(jī)產(chǎn)品。系統(tǒng)采用華為-3COM公司創(chuàng)新的IRF〔IntelligentResilientFramework，智能彈性架構(gòu)〕技術(shù)，將多臺(tái)分散的設(shè)備組成統(tǒng)一的交換矩陣，非常適合作為關(guān)注擴(kuò)展性、可靠性、平安性和易管理性的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的會(huì)聚和接入層交換機(jī)。有48個(gè)10/100Base-T,4個(gè)千兆SFP上行口?？梢酝ㄟ^(guò)SFPGE光或電模塊增加千兆端口。性能指標(biāo)●IRF智能彈性架構(gòu)技術(shù)●大容量全線速的多層交換：交換機(jī)支持所有端口線速轉(zhuǎn)發(fā)，系統(tǒng)能夠提供4個(gè)GE端口，支持二/三層線速交換，能夠識(shí)別、處理四到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過(guò)濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進(jìn)行不同的管理和控制●完備的平安控制策略●高可靠性：交換機(jī)采用IRF技術(shù)組網(wǎng)后，能夠在整個(gè)堆疊組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份，極大的增強(qiáng)了設(shè)備和網(wǎng)絡(luò)的可靠性，消除了單點(diǎn)故障，防止了業(yè)務(wù)中斷，支持VRRP虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建VRRP備份組。構(gòu)建故障時(shí)的冗余路由拓樸結(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。支持在設(shè)備上配置多條等價(jià)路由的方式實(shí)現(xiàn)上行路由的冗余備份，當(dāng)主上行路由發(fā)生故障時(shí)自動(dòng)切換到下一條備份路由，實(shí)現(xiàn)上行路由的多級(jí)備份

●豐富的QoS策略

●

多樣的管理方式：支持SNMPV1/V2/V3，可支持OpenView等通用網(wǎng)管平臺(tái)，以及Quidview?、iManager?網(wǎng)管系統(tǒng)。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便。通過(guò)各種開(kāi)放的標(biāo)準(zhǔn)MIB和擴(kuò)展MIB的支持可以提供完善的基于SNMP的第三方管理能力。天融信網(wǎng)絡(luò)衛(wèi)士防火墻4000天融信公司歷經(jīng)十年開(kāi)展的、榮獲了多個(gè)獎(jiǎng)項(xiàng)的網(wǎng)絡(luò)衛(wèi)士〔NetGuard〕防火墻系列產(chǎn)品，是實(shí)時(shí)網(wǎng)絡(luò)防護(hù)系統(tǒng)的最正確選擇。網(wǎng)絡(luò)衛(wèi)士防火墻采用先進(jìn)的核檢測(cè)技術(shù)，突破了芯片設(shè)計(jì)、網(wǎng)絡(luò)通信、平安防御及內(nèi)容分析等諸多難點(diǎn)，實(shí)時(shí)進(jìn)行網(wǎng)絡(luò)行為、內(nèi)容和狀態(tài)分析，在網(wǎng)絡(luò)邊界布署應(yīng)用防護(hù)措施，確保企業(yè)網(wǎng)絡(luò)平安，而不會(huì)影響網(wǎng)絡(luò)性能。網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)采用專有的易于管理的平臺(tái)，包括了全套的平安效勞——防火墻、VPN、入侵檢測(cè)/阻斷和流量控制，同時(shí)還具有高效的應(yīng)用層效勞，如反病毒、內(nèi)容過(guò)濾等功能。

NGFW4000系列是網(wǎng)絡(luò)衛(wèi)士系列防火墻的中端產(chǎn)品，是一款成熟的廣受市場(chǎng)認(rèn)同的主流產(chǎn)品，具有訪問(wèn)控制、內(nèi)容過(guò)濾、防病毒、NAT、IPSECVPN、SSLVPN、帶寬管理、負(fù)載均衡、雙機(jī)熱備等多種功能，廣泛支持路由、多播、生成樹(shù)、VLAN、DHCP等協(xié)議，適用于網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、應(yīng)用豐富的政府、軍工、學(xué)校、中型企業(yè)等網(wǎng)絡(luò)環(huán)境。產(chǎn)品特點(diǎn)

穩(wěn)定可靠NGFW4000系列產(chǎn)品吸收了天融信多年來(lái)在防火墻領(lǐng)域的設(shè)計(jì)和制作經(jīng)驗(yàn)，硬件性能穩(wěn)定可靠，軟件功能豐富，網(wǎng)絡(luò)適應(yīng)能力強(qiáng)，是一款成熟的廣受市場(chǎng)認(rèn)同的主流產(chǎn)品。該系列產(chǎn)品上市以來(lái)廣泛應(yīng)用于政府機(jī)構(gòu)、大中型企業(yè)、金融、學(xué)校等網(wǎng)絡(luò)環(huán)境，并受到眾多用戶歡送，市場(chǎng)占有量巨大，是名副其實(shí)的經(jīng)過(guò)市場(chǎng)檢驗(yàn)的高穩(wěn)定高可靠防火墻產(chǎn)品。卓越的網(wǎng)絡(luò)及應(yīng)用環(huán)境適應(yīng)能力支持眾多網(wǎng)絡(luò)通信協(xié)議和應(yīng)用協(xié)議，如VLAN、ADSL、PPP、ISL、802.1Q、Spanningtree、IPSEC、H.323、MMS、RTSP、ORACLESQL*NET、PPOE、MSRPC等協(xié)議，適用網(wǎng)絡(luò)的范圍更加廣泛，保證了用戶的網(wǎng)絡(luò)應(yīng)用。同時(shí)，方便用戶實(shí)施對(duì)VOIP、視頻會(huì)議、VOD點(diǎn)播及數(shù)據(jù)庫(kù)等應(yīng)用的使用和控制。多級(jí)過(guò)濾的立體訪問(wèn)控制采用了多級(jí)過(guò)濾措施，以基于OS內(nèi)核的核檢測(cè)技術(shù)為核心，提供從鏈路層到應(yīng)用層的全面平安控制。在MAC層提供基于MAC地址的過(guò)濾控制能力，同時(shí)支持對(duì)各種二層協(xié)議的過(guò)濾功能；在網(wǎng)絡(luò)層和傳輸層提供基于狀態(tài)檢測(cè)的分組過(guò)濾，可以根據(jù)網(wǎng)絡(luò)地址、網(wǎng)絡(luò)協(xié)議以及TCP、UDP端口進(jìn)行過(guò)濾，并進(jìn)行完整的協(xié)議狀態(tài)分析；在應(yīng)用層通過(guò)深度內(nèi)容檢測(cè)機(jī)制，可以對(duì)高層應(yīng)用協(xié)議命令、訪問(wèn)路徑、內(nèi)容、訪問(wèn)的文件資源、關(guān)鍵字、移動(dòng)代碼等實(shí)現(xiàn)內(nèi)容平安控制；同時(shí)還直接支持豐富的第三方認(rèn)證，提供用戶級(jí)的認(rèn)證和授權(quán)控制。網(wǎng)絡(luò)衛(wèi)士系列防火墻的多級(jí)過(guò)濾形成了立體的、全面的訪問(wèn)控制機(jī)制，實(shí)現(xiàn)了全方位的平安控制。平安高效的TOS操作系統(tǒng)具有完全自主知識(shí)產(chǎn)權(quán)的TOS平安操作系統(tǒng)，采用全模塊化設(shè)計(jì)，使用中間層理念，減少了系統(tǒng)對(duì)硬件的依賴性。TOP▲功能類別功能項(xiàng)功能細(xì)項(xiàng)網(wǎng)絡(luò)平安性工作模式路由、透明、混合內(nèi)容過(guò)濾支持基于流、數(shù)據(jù)包、透明代理的過(guò)濾方式支持對(duì)、SMTP、POP3、FTP等協(xié)議的深度內(nèi)容過(guò)濾支持URL過(guò)濾支持對(duì)移動(dòng)代碼如Javaapplet、Active-X、VBScript、Jscript、Javascript的過(guò)濾支持對(duì)郵件的收發(fā)郵件地址、文件名、文件類型過(guò)濾支持對(duì)郵件主題、正文、收發(fā)件人、附件名、附件內(nèi)容等關(guān)鍵字匹配過(guò)濾可限制BT，eMule，eDonkey等P2P應(yīng)用動(dòng)態(tài)端口支持協(xié)議：FTP、RTSP、SQL*NET、MMS、RPC(msrpc,dcerpc)、H.323、TFTP、DHCP、BOOTP等動(dòng)態(tài)IP分配協(xié)議；OSPF、RIP、RIP2等動(dòng)態(tài)路由協(xié)議防病毒對(duì)通過(guò)的數(shù)據(jù)進(jìn)行在線過(guò)濾，查殺郵件正文附件、網(wǎng)頁(yè)及下載文件中包含的病毒病毒庫(kù)更新提供快速掃描及完全掃描兩種掃描方式系統(tǒng)狀態(tài)實(shí)時(shí)監(jiān)控包過(guò)濾基于狀態(tài)檢測(cè)的動(dòng)態(tài)包過(guò)濾實(shí)現(xiàn)基于源/目的IP地址、源/目的MAC地址、源/目的端口、協(xié)議、時(shí)間等數(shù)據(jù)包快速過(guò)濾支持報(bào)文合法性檢查具備MAC的自動(dòng)學(xué)習(xí)功能，可實(shí)現(xiàn)IP/MAC綁定防御攻擊非法報(bào)文攻擊：land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof統(tǒng)計(jì)型報(bào)文攻擊：Synflood、Icmpflood、Udpflood、Portscan、ipsweepTopsec聯(lián)動(dòng)：可與支持TOPSEC協(xié)議的IDS設(shè)備聯(lián)動(dòng)，以提高入侵檢測(cè)效率端口阻斷：可以根據(jù)數(shù)據(jù)包的來(lái)源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置SYN代理：對(duì)來(lái)自定義區(qū)域的SynFlood攻擊行為進(jìn)行阻斷過(guò)濾防護(hù)：對(duì)網(wǎng)絡(luò)蠕蟲、震蕩波、沖擊波、Dos/Ddos有很好的防御功能AAA效勞支持使用一次性口令認(rèn)證〔OTP〕、本地認(rèn)證、雙因子認(rèn)證〔SecureID〕以及數(shù)字證書〔CA〕等常用的平安認(rèn)證方式支持使用第三方認(rèn)證如RADIUS、TACACS/TACACS+、LDAP、域認(rèn)證等平安認(rèn)證方式支持Session認(rèn)證、會(huì)話認(rèn)證支持認(rèn)證?；罟δ芸蓪⒄J(rèn)證用戶信息加密存放在本地?cái)?shù)據(jù)庫(kù)NAT支持雙向NAT支持動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換支持多對(duì)一、一對(duì)多和一對(duì)一等多種方式的地址轉(zhuǎn)換支持在NAT工作方式下的多媒體協(xié)議穿透支持虛擬效勞器功能網(wǎng)絡(luò)適應(yīng)性路由支持靜態(tài)路由、動(dòng)態(tài)路由支持基于源/目的地址、接口、Metric的策略路由支持單臂路由，可通過(guò)單臂模式接入網(wǎng)絡(luò)，并提供路由轉(zhuǎn)發(fā)功能支持Vlan路由，能夠在不同的VLAN虛接口間實(shí)現(xiàn)路由功能支持雙地址路由功能、支持狀態(tài)表同步支持RIP、OSPF等路由協(xié)議組播支持IGMP組播協(xié)議支持IGMPSNOOPING可有效地實(shí)現(xiàn)視頻會(huì)議等多媒體應(yīng)用VLAN支持與交換機(jī)的Trunk接口對(duì)接，并且能夠?qū)崿F(xiàn)Vlan間通過(guò)平安設(shè)備傳播路由支持802.1Q，能進(jìn)行802.1Q的封裝和解封支持ISL，能進(jìn)行ISL的封裝和解封在同一個(gè)Vlan內(nèi)能進(jìn)行二層交換生成樹(shù)支持802.1D生成樹(shù)協(xié)議，包括PVST+及CST等協(xié)議ARP支持ARP代理、ARP學(xué)習(xí)可設(shè)置靜態(tài)ARP非IP協(xié)議支持對(duì)非IP協(xié)議IPX/NetBEUI的傳輸與控制DHCP支持DHCPClient、DHCPRelay、DHCPServer接入支持ADSL接入功能，可滿足中小企業(yè)的多種接入需求支持PPPOE撥號(hào)接入代理支持眾多的應(yīng)用代理效勞、FTP、TELNET、SMTP、POP3、等代理并且根據(jù)用戶需求自定義代理效勞其它支持網(wǎng)絡(luò)時(shí)鐘協(xié)議SNTP，可以自動(dòng)根據(jù)NTP效勞器的時(shí)鐘調(diào)整本機(jī)時(shí)間支持IPX、NetBEUI等非IP協(xié)議IPSECVPNIKE支持基于標(biāo)準(zhǔn)IKE協(xié)商的VPN通信隧道支持多種IKE認(rèn)證方式，如預(yù)共享密鑰，數(shù)字證書等支持IKE擴(kuò)展認(rèn)證，如Radius認(rèn)證等解決方案支持網(wǎng)關(guān)到網(wǎng)關(guān)、遠(yuǎn)程移動(dòng)用戶到網(wǎng)關(guān)的VPN隧道、可支持到4500條隧道在具有SCM的解決方案中，支持靈活的移動(dòng)用戶到移動(dòng)用戶的隧道可以和密碼機(jī)產(chǎn)品，遠(yuǎn)程客戶端產(chǎn)品及VPN平安管理系統(tǒng)〔SCM〕共同組成完整的VPN解決方案算法支持3DES、DES、國(guó)密辦等加密算法支持標(biāo)準(zhǔn)MD5、SHA-1認(rèn)證算法支持加密卡提供的MD5、SHA-1認(rèn)證算法工作模式支持HUB-SPOKE方式支持網(wǎng)狀連接方式支持分級(jí)的樹(shù)狀連接方式其它功能支持網(wǎng)絡(luò)鄰居〔利用WINS〕采用國(guó)際通用協(xié)議與國(guó)際主流網(wǎng)關(guān)相互通信支持隧道的NAT穿越支持對(duì)隧道內(nèi)明文的訪問(wèn)控制可同時(shí)支持明密傳輸平安管理日志支持Welf、Syslog等多種日志格式的輸出支持通過(guò)第三方軟件來(lái)查看日志支持日志分級(jí)支持對(duì)接收到的日志進(jìn)行緩沖存儲(chǔ)通過(guò)平安審計(jì)系統(tǒng)〔TA-L〕，可獲得更詳盡的日志分析和審計(jì)功能,并能提供員工上網(wǎng)行為管理功能根據(jù)管理員權(quán)限劃分不同的管理級(jí)別實(shí)現(xiàn)不同的日志審計(jì)功能可選高級(jí)日志審計(jì)功能模塊，除接受防火墻日志外還能接受交換機(jī)、路由器、操作系統(tǒng)、應(yīng)用系統(tǒng)和其他平安產(chǎn)品的日志進(jìn)行聯(lián)合分析監(jiān)控支持網(wǎng)絡(luò)接口監(jiān)測(cè)、CPU利用率監(jiān)測(cè)、內(nèi)存使用率監(jiān)測(cè)、操作系統(tǒng)狀況監(jiān)測(cè)、網(wǎng)絡(luò)狀況監(jiān)測(cè)、硬件系統(tǒng)監(jiān)測(cè)、進(jìn)程監(jiān)測(cè)、進(jìn)程內(nèi)存監(jiān)測(cè)、加密卡狀況監(jiān)測(cè)可根據(jù)配置文件進(jìn)行錯(cuò)誤恢復(fù)報(bào)警報(bào)警事件：內(nèi)置了“管理〞、“系統(tǒng)〞、“平安〞、“策略〞、“通信〞、“硬件〞、“容錯(cuò)〞、“測(cè)試〞等多種觸發(fā)報(bào)警的事件類報(bào)警方式：采用郵件、NETBIOS、聲音、SNMP、控制臺(tái)等多種報(bào)警方式，報(bào)警方式可以組合使用。網(wǎng)絡(luò)接口管理根據(jù)網(wǎng)絡(luò)實(shí)際情況進(jìn)行端口的自定義、端口配置的冗余、劃分SSN區(qū)對(duì)重點(diǎn)的效勞器重點(diǎn)保護(hù)和監(jiān)控帶寬管理QoSQOS帶寬管理根據(jù)IP、協(xié)議、網(wǎng)絡(luò)接口、時(shí)間定義帶寬分配策略支持最小保證帶寬和最大限制帶寬支持分層的帶寬管理優(yōu)先級(jí)支持8級(jí)優(yōu)先級(jí)控制雙機(jī)熱備支持雙機(jī)熱備和多臺(tái)防火墻的集群方式支持系統(tǒng)故障切換、切換時(shí)間小于1秒負(fù)載均衡支持效勞器的負(fù)載均衡，提供輪詢、加權(quán)輪叫、最少連接、加權(quán)最少鏈接等多種負(fù)載均衡方式供用戶選擇支持生成樹(shù)協(xié)議，可實(shí)現(xiàn)鏈路負(fù)載均衡其它功能支持鏈路備份功能支持雙系統(tǒng)引導(dǎo)，當(dāng)主系統(tǒng)損壞時(shí)，可以啟用備用系統(tǒng)，不影響設(shè)備的正常使用支持Watchdog功能配置管理配置方式支持WEB圖形配置、命令行配置支持本地配置、遠(yuǎn)程配置支持基于SSH、SSL的平安配置命令行支持配置命令分級(jí)保護(hù)支持中英文支持命令超時(shí)、歷史命令、命令補(bǔ)齊、命令幫助、命令錯(cuò)誤提示等功能SNMP支持SNMP的v1、v2、v2c、v3版本與當(dāng)前通用的網(wǎng)絡(luò)管理平臺(tái)兼容，如HPOpenview等。系統(tǒng)升級(jí)支持雙系統(tǒng)升級(jí)支持遠(yuǎn)程維護(hù)和系統(tǒng)升級(jí)支持TFTP升級(jí)報(bào)文調(diào)試提供強(qiáng)大的報(bào)文調(diào)試功能，可以幫助網(wǎng)絡(luò)管理員或平安管理員發(fā)現(xiàn)、調(diào)試和解決問(wèn)題支持發(fā)送虛擬報(bào)文配置恢復(fù)可以進(jìn)行配置文件的備份、下載、刪除、恢復(fù)和上載。其它擴(kuò)展能力開(kāi)放式的架構(gòu)支持未來(lái)方便擴(kuò)展防病毒、防垃圾郵件、IPSECVPN、SSLVPN等功能以及各種VPN加速卡天融信網(wǎng)絡(luò)衛(wèi)士入侵檢測(cè)系統(tǒng)網(wǎng)絡(luò)衛(wèi)士〔NetGuard〕入侵檢測(cè)系統(tǒng)是北京天融信公司獲得多項(xiàng)國(guó)際、國(guó)內(nèi)平安認(rèn)證與獎(jiǎng)項(xiàng)的新一代入侵檢測(cè)與防護(hù)系統(tǒng)。它采用多重檢測(cè)、多層加速、SSL加密訪問(wèn)檢測(cè)等多項(xiàng)天融信獨(dú)創(chuàng)平安技術(shù)，致力于降低IDS的誤報(bào)率、漏報(bào)率，提高IDS的捕包與分析能力，并加強(qiáng)IDS對(duì)蠕蟲攻擊以及隱含在加密數(shù)據(jù)流中攻擊的檢測(cè)能力，極大地突破了目前IDS市場(chǎng)普遍存在的瓶頸問(wèn)題。產(chǎn)品特點(diǎn)

★通過(guò)特有的雙網(wǎng)卡分流重組技術(shù)，可以利用雙網(wǎng)卡分別處理上行和下行網(wǎng)絡(luò)流量，相當(dāng)于把網(wǎng)卡能力提升一倍，保證了網(wǎng)絡(luò)衛(wèi)士IDS高效的檢測(cè)性能?！锵到y(tǒng)內(nèi)置600條以上的蠕蟲檢測(cè)規(guī)那么，實(shí)時(shí)跟蹤、檢測(cè)當(dāng)前最新的蠕蟲事件，最大限度地解決蠕蟲發(fā)現(xiàn)滯后的問(wèn)題?！锿ㄟ^(guò)解碼基于SSL加密的訪問(wèn)數(shù)據(jù)，分析、檢測(cè)SSL加密訪問(wèn)中的攻擊行為，從而可以保護(hù)內(nèi)部提供SSL加密訪問(wèn)的重要效勞器的平安性?！锿暾涗浂喾N應(yīng)用協(xié)議〔、FTP、SMTP、POP3、TELNET等〕的內(nèi)容，并按照相應(yīng)的協(xié)議格式進(jìn)行回放，清楚再現(xiàn)入侵者的攻擊過(guò)程，重現(xiàn)內(nèi)部網(wǎng)絡(luò)資源濫用時(shí)泄漏的保密信息內(nèi)容?！锿ㄟ^(guò)天融信網(wǎng)絡(luò)衛(wèi)士平安管理系統(tǒng)〔TSM〕基于狀態(tài)機(jī)的實(shí)時(shí)關(guān)聯(lián)檢測(cè)技術(shù)，對(duì)IDS的報(bào)警事件和其他事件進(jìn)行關(guān)聯(lián)分析，有效地提高了IDS檢測(cè)的準(zhǔn)確率。

入侵檢測(cè)系統(tǒng)IDS面臨的挑戰(zhàn)

IDS的誤報(bào)率與漏報(bào)率問(wèn)題這是長(zhǎng)期以來(lái)廣闊用戶對(duì)IDS抱怨的主要因素，也是IDS開(kāi)展的一個(gè)瓶頸。IDS對(duì)蠕蟲的檢測(cè)能力ICSA實(shí)驗(yàn)室調(diào)查說(shuō)明：97%的病毒是通過(guò)網(wǎng)絡(luò)傳播的，這些病毒大多數(shù)都是蠕蟲病毒，來(lái)勢(shì)兇猛，傳播速度很快，傳播范圍很廣，迅速涉及整個(gè)互聯(lián)網(wǎng)，導(dǎo)致用戶的網(wǎng)絡(luò)信息系統(tǒng)出現(xiàn)不同程度的危害，造成不可估量的損失。高速網(wǎng)絡(luò)對(duì)IDS的檢測(cè)需求隨著高速網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用,用戶對(duì)高性能IDS產(chǎn)品的需求越發(fā)迫切。而目前千兆IDS產(chǎn)品的技術(shù)方案一般是在百兆IDS產(chǎn)品的根底上進(jìn)行技術(shù)優(yōu)化和改造而形成，受其所限，檢測(cè)性能正日益成為制約產(chǎn)品應(yīng)用范圍和前景的重要因素。IDS對(duì)加密數(shù)據(jù)的檢測(cè)能力加密通信的數(shù)據(jù)中可能含有攻擊信息，如何檢測(cè)基于S協(xié)議的加密通信〔目前大量使用〕以保護(hù)效勞器免受攻擊?IDS如何成為審計(jì)與取證的技術(shù)手段當(dāng)IDS檢測(cè)到網(wǎng)絡(luò)中的異常行為，如何做到有效的記錄、回放和取證，是用戶非常關(guān)注的問(wèn)題。

網(wǎng)絡(luò)衛(wèi)士入侵檢測(cè)系統(tǒng)致力突破IDS的瓶頸

網(wǎng)絡(luò)衛(wèi)士入侵檢測(cè)系統(tǒng)采用天融信多項(xiàng)創(chuàng)新技術(shù)，致力于降低IDS的誤報(bào)率、漏報(bào)率，提高IDS的捕包與分析能力，并加強(qiáng)IDS對(duì)蠕蟲攻擊以及隱含在加密數(shù)據(jù)流中攻擊的檢測(cè)能力。多重檢測(cè)技術(shù)綜合使用誤用檢測(cè)、異常檢測(cè)、智能協(xié)議分析、會(huì)話狀態(tài)分析、實(shí)時(shí)關(guān)聯(lián)檢測(cè)等多種入侵檢測(cè)技術(shù)，保證IDS檢測(cè)準(zhǔn)確性，極大地降低了漏報(bào)率與誤報(bào)率。網(wǎng)絡(luò)衛(wèi)士入侵檢測(cè)系統(tǒng)多重檢測(cè)技術(shù)模型誤用檢測(cè)〔MisuseDetection〕：指運(yùn)用攻擊方法，根據(jù)已定義好的入侵模式，通過(guò)判斷這些入侵模式是否出現(xiàn)來(lái)檢測(cè)。因?yàn)楹艽笠痪植康娜肭质抢昧讼到y(tǒng)的脆弱性，通過(guò)分析入侵過(guò)程的特征、條件、排列以及事件間關(guān)系能具體描述入侵行為的跡象。誤用檢測(cè)〔MisuseDetection〕技術(shù)模型異常檢測(cè)(AnomalyDetection)：指根據(jù)使用者的行為或資源使用狀況來(lái)判斷是否入侵，而不依賴于具體行為是否出現(xiàn)來(lái)檢測(cè)。異常檢測(cè)(AnomalyDetection)技術(shù)模型智能協(xié)議分析技術(shù)：天融信的智能協(xié)議分析技術(shù)充分利用了網(wǎng)絡(luò)協(xié)議的高度有序性，使用這些知識(shí)快速檢測(cè)某個(gè)攻擊特征的存在。與非智能化的模式匹配相比，協(xié)議分析減少了誤報(bào)的可能性。與模式匹配系統(tǒng)中傳統(tǒng)的窮舉分析方法相比，在處理數(shù)據(jù)包和會(huì)話時(shí)更迅速、有效。智能協(xié)議分析技術(shù)模型會(huì)話檢測(cè)技術(shù)：按照客戶-效勞器間的通信內(nèi)容，把數(shù)據(jù)包重組為連續(xù)的會(huì)話流，在此根底上進(jìn)行檢測(cè)分析。而基于數(shù)據(jù)包的入侵檢測(cè)技術(shù)只對(duì)每個(gè)數(shù)據(jù)包進(jìn)行檢查。與基于數(shù)據(jù)包的入侵檢測(cè)技術(shù)相比，準(zhǔn)確率高。實(shí)時(shí)關(guān)聯(lián)檢測(cè)技術(shù)：通過(guò)天融信TSM系統(tǒng)將網(wǎng)絡(luò)衛(wèi)士IDS的報(bào)警事件同其他事件進(jìn)行實(shí)時(shí)關(guān)聯(lián)分析，進(jìn)一步提高檢測(cè)準(zhǔn)確性。多層加速技術(shù)1、專用的高速硬件平臺(tái)。全面優(yōu)化的背板總線設(shè)計(jì)，提供高速網(wǎng)絡(luò)接口接入。2、底層抓包加速引擎。采用專用的底層硬件驅(qū)動(dòng)優(yōu)化技術(shù)，提供在全負(fù)載下小包100％的檢測(cè)率。3、雙網(wǎng)卡分流重組技術(shù)。雙網(wǎng)卡分別處理上行和下行網(wǎng)絡(luò)流量，相當(dāng)于把網(wǎng)卡能力提升一倍；結(jié)合獨(dú)有的流會(huì)聚引擎，保證會(huì)話完整性的同時(shí)提高產(chǎn)品的性能，從而有效保證協(xié)議分析技術(shù)的應(yīng)用。4、增強(qiáng)直接用戶空間訪問(wèn)〔EDUA〕技術(shù)。檢測(cè)進(jìn)程對(duì)捕獲數(shù)據(jù)的訪問(wèn)直接在內(nèi)核完成，無(wú)需在內(nèi)核空間和用戶空間之間頻繁切換；在大量并發(fā)連接的情況下不會(huì)產(chǎn)生大量進(jìn)程，保護(hù)系統(tǒng)資源。它通過(guò)重寫網(wǎng)卡驅(qū)動(dòng)程序，使得網(wǎng)卡驅(qū)動(dòng)程序與上層系統(tǒng)共享一塊內(nèi)存區(qū)域，網(wǎng)卡從網(wǎng)絡(luò)上捕獲到的數(shù)據(jù)包直接傳遞給入侵檢測(cè)系統(tǒng)，這個(gè)過(guò)程防止了數(shù)據(jù)的內(nèi)存拷貝，不需要占用CPU資源。5、多線程分散式重組引擎。采用多線程分散式分片重組引擎，大大提高了重組效率；解決了IP分片重組造成的性能瓶頸。6、高效的流定位及狀態(tài)型的協(xié)議分析技術(shù)。優(yōu)化哈?！睭ash〕表查詢，迅速定位每個(gè)報(bào)文所屬session；通過(guò)學(xué)習(xí)，模擬目標(biāo)主機(jī)進(jìn)行TCP流重組，有效的提高TCP流重組性能，并減少了誤報(bào)；狀態(tài)型的會(huì)話跟蹤分析，優(yōu)化了同一會(huì)話的檢測(cè)速度；完整的協(xié)議分析，使得不需傳統(tǒng)方式對(duì)每個(gè)數(shù)據(jù)包都進(jìn)行檢測(cè)，而是基于一個(gè)完整數(shù)據(jù)流進(jìn)行分析。7、無(wú)縫集成的優(yōu)化智能模式匹配算法。協(xié)議解碼器與模式匹配引擎采用無(wú)縫連接，在進(jìn)行細(xì)粒度協(xié)議分析后進(jìn)行高效的模式匹配，最大限度提高性能。網(wǎng)絡(luò)衛(wèi)士IDS的多層加速技術(shù)模型強(qiáng)大病毒蠕蟲檢測(cè)能力實(shí)時(shí)跟蹤當(dāng)前最新的蠕蟲事件，針對(duì)當(dāng)前已經(jīng)發(fā)現(xiàn)的蠕蟲攻擊及時(shí)提供相關(guān)事件規(guī)那么；對(duì)于存在系統(tǒng)漏洞但尚未發(fā)現(xiàn)相關(guān)蠕蟲事件的情況，通過(guò)分析漏洞來(lái)提供相關(guān)的入侵事件規(guī)那么，最大限度地解決蠕蟲發(fā)現(xiàn)滯后的問(wèn)題。網(wǎng)絡(luò)衛(wèi)士入侵檢測(cè)系統(tǒng)內(nèi)置600條以上的蠕蟲檢測(cè)規(guī)那么。SSL加密訪問(wèn)檢測(cè)技術(shù)通過(guò)解碼基于SSL加密的訪問(wèn)數(shù)據(jù)，分析、檢測(cè)SSL加密訪問(wèn)中的攻擊行為，從而可以保護(hù)內(nèi)部提供SSL加密訪問(wèn)的重要效勞器的平安性。強(qiáng)大的報(bào)文回放能力能夠完整記錄多種應(yīng)用協(xié)議〔、FTP、SMTP、POP3、TELNET等〕的內(nèi)容，并按照相應(yīng)的協(xié)議格式進(jìn)行回放，清楚再現(xiàn)入侵者的攻擊過(guò)程，重現(xiàn)內(nèi)部網(wǎng)絡(luò)資源濫用時(shí)泄漏的保密信息內(nèi)容。

網(wǎng)絡(luò)衛(wèi)士入侵檢測(cè)系統(tǒng)組成

網(wǎng)絡(luò)衛(wèi)士入侵檢測(cè)引擎〔硬件〕實(shí)時(shí)分析、檢測(cè)各種網(wǎng)絡(luò)事件，與控制臺(tái)通訊并實(shí)時(shí)傳輸各種事件，管理實(shí)時(shí)事件之外的各種日志，引擎具有Watch-dog組件，可實(shí)時(shí)監(jiān)控各組件是否正常工作。檢測(cè)引擎具體包括以下組件：檢測(cè)組件、響應(yīng)組件、日志組件和監(jiān)控組件〔引擎的Watch-dog組件〕。網(wǎng)絡(luò)衛(wèi)士入侵檢測(cè)控制臺(tái)〔軟件〕為管理入侵檢測(cè)引擎提供圖形化管理界面。通過(guò)控制臺(tái)可以管理、配置檢測(cè)引擎的各種參數(shù)及平安策略，并可查看由引擎發(fā)送的各種入侵檢測(cè)事件，生成各種報(bào)表?？刂婆_(tái)又包括以下組件：控制臺(tái)主程序、報(bào)警器、跟蹤器和報(bào)表生成器。

產(chǎn)品功能主要性能指標(biāo)內(nèi)置2800余種入侵檢測(cè)規(guī)那么，可以細(xì)粒度的檢測(cè)各種入侵攻擊企圖功能描述入侵檢測(cè)功能使用多樣化而敏感的入侵檢測(cè)引擎檢測(cè)各種網(wǎng)絡(luò)協(xié)議攻擊企圖檢測(cè)拒絕效勞(DoS)攻擊企圖－擁有領(lǐng)先的拒絕效勞攻擊檢測(cè)能力檢測(cè)后門－檢測(cè)各種后門攻擊代碼攻擊－檢測(cè)各種惡意的代碼攻擊掃描攻擊－可掃描各種掃描攻擊蠕蟲病毒攻擊蠕蟲檢測(cè)功能實(shí)時(shí)跟蹤當(dāng)前最新的蠕蟲事件，針對(duì)當(dāng)前已經(jīng)發(fā)現(xiàn)的蠕蟲及時(shí)的提供相關(guān)的事件規(guī)那么。存在漏洞但是還未發(fā)現(xiàn)相關(guān)蠕蟲事件的，通過(guò)分析其相關(guān)漏洞提供相關(guān)的入侵事件規(guī)那么，最大限度地解決蠕蟲發(fā)現(xiàn)滯后問(wèn)題。響應(yīng)方式

對(duì)入侵企圖的響應(yīng)包括以下內(nèi)容：切斷與入侵有關(guān)的會(huì)話通過(guò)移動(dòng)發(fā)送報(bào)警消息通過(guò)電子郵件發(fā)送報(bào)警信息運(yùn)行用戶指定的應(yīng)用程序在NT事件日志中記錄報(bào)警將與入侵有關(guān)的信息保存在數(shù)據(jù)庫(kù)中多層次、分級(jí)管理功能引擎管理：產(chǎn)品構(gòu)架為C/S模式的控制臺(tái)與引擎別離的結(jié)構(gòu)。從控制臺(tái)可以對(duì)引擎進(jìn)行詳盡的配置，同時(shí)向引擎分發(fā)升級(jí)更新文件。并可以控制引擎啟動(dòng)、停止、重新啟動(dòng)等。報(bào)警器功能報(bào)警器作為控制臺(tái)的一個(gè)組件可以單獨(dú)安裝到不同于運(yùn)行控制臺(tái)程序的主機(jī)當(dāng)中，實(shí)時(shí)接收各種入侵事件。跟蹤器功能當(dāng)發(fā)生各種攻擊事件時(shí)，可以方便的調(diào)用跟蹤器對(duì)源地址或者目的地址進(jìn)行各種跟蹤確認(rèn)操作，來(lái)確定其身份。報(bào)表生成器通過(guò)控制臺(tái)中基于crystalreport的報(bào)表生成器，可以生成各種用戶需要的報(bào)表。網(wǎng)絡(luò)入侵阻斷功能電子郵件(POP,IMAP,SMTP)網(wǎng)頁(yè)瀏覽()新聞(NNTP)Telnet/FTP/NFS其它所有基于TCP/IP的效勞入侵報(bào)表功能提供針對(duì)網(wǎng)絡(luò)流量的統(tǒng)計(jì)報(bào)表提供各種豐富的入侵事件報(bào)表功能提供針對(duì)當(dāng)前系統(tǒng)設(shè)置的詳細(xì)分析報(bào)表提供用戶自定義報(bào)表功能流量統(tǒng)計(jì)功能提供基于各種協(xié)議的流量統(tǒng)計(jì)功能提供基于訪問(wèn)端、效勞端的流量統(tǒng)計(jì)功能日志復(fù)原功能監(jiān)控并復(fù)原郵件內(nèi)容(POP3,SMTP,IMAP,WEB)監(jiān)控并記錄WEB訪問(wèn)等內(nèi)容監(jiān)控并回放TELNET應(yīng)用的訪問(wèn)內(nèi)容報(bào)文回放功能能夠把常用的應(yīng)用協(xié)議〔、FTP、SMTP、POP3、TELNET〕內(nèi)容恢復(fù)，并按照相應(yīng)的協(xié)議格式完整展現(xiàn)。清楚展現(xiàn)入侵者的攻擊過(guò)程，重現(xiàn)內(nèi)部網(wǎng)絡(luò)資源濫用時(shí)泄漏的保密信息內(nèi)容。系統(tǒng)平安功能遠(yuǎn)程平安管理采用SSL加密信道和身份認(rèn)證形式對(duì)傳輸信息進(jìn)行處理，保證數(shù)據(jù)平安性、完整性〔防篡改〕管理日志審計(jì)提供對(duì)用戶操作的審計(jì)功能。用戶登錄控制臺(tái)后的操作信息在控制臺(tái)有操作日志窗口實(shí)時(shí)顯示，對(duì)修改用戶信息等敏感操作記錄入數(shù)據(jù)庫(kù)控制臺(tái)身份認(rèn)證和權(quán)限分級(jí)管理

產(chǎn)品特點(diǎn)

雙網(wǎng)卡分流重組技術(shù)在實(shí)際網(wǎng)絡(luò)環(huán)境中的應(yīng)用在高速的千兆網(wǎng)絡(luò)環(huán)境中，用戶需要監(jiān)聽(tīng)的流量信息可能多于1000M〔源自交換機(jī)的雙向鏡像〕，傳統(tǒng)IDS產(chǎn)品采用單網(wǎng)卡單獨(dú)工作的方式，大于千兆的網(wǎng)絡(luò)數(shù)據(jù)就會(huì)被IDS監(jiān)聽(tīng)網(wǎng)卡所喪失。天融信網(wǎng)絡(luò)衛(wèi)士入侵檢測(cè)系統(tǒng)通過(guò)首創(chuàng)的“雙網(wǎng)卡分流重組技術(shù)〞，通過(guò)兩塊網(wǎng)卡的協(xié)同工作為用戶解決了這個(gè)難題，部署如圖1。虛擬引擎技術(shù)的典型應(yīng)用如圖2所示，假設(shè)DMZ網(wǎng)絡(luò)中的重要效勞器有：郵件效勞器、Web效勞器，那么Sensor0的平安策略將側(cè)重于檢測(cè)郵件和Web效勞相關(guān)的事件，響應(yīng)策略可以設(shè)置為常規(guī)審計(jì)和防火墻聯(lián)動(dòng)；而針對(duì)內(nèi)網(wǎng)的Sensor1，主要側(cè)重于違規(guī)操作等的檢測(cè)，所以響應(yīng)策略設(shè)置為常規(guī)審計(jì)即可。

AR-28-11路由器QuidwayAR28-11路由器是華為3Com公司面向企業(yè)用戶的模塊化接入路由器，在提供了固定的快速以太網(wǎng)接口、AUX口、同異步串口和E1端口的同時(shí)，還提供了豐富的可選配的智能接口卡SIC及多功能接口模塊MIM，可與Quidway系列路由器、以太網(wǎng)交換機(jī)一起為行業(yè)用戶和SMB用戶提供全方位的端到端的網(wǎng)絡(luò)解決方案。QuidwayAR28-11路由器采用華為3Com公司的VRP平臺(tái)，支持華為DVPN(動(dòng)態(tài)VPN)、BIMS〔網(wǎng)點(diǎn)智能管理解決方案〕、EAD〔端點(diǎn)準(zhǔn)入防御〕等特性和ADSL、GE、ATM、以太網(wǎng)交換接口等模塊的應(yīng)用，具有良好的可擴(kuò)展性和性價(jià)比，全面滿足企業(yè)的應(yīng)用需求。AR28-11配置有1高速同異步串口/100-240VAC/2FE/2SICslots/1MIMslotAR28-11配置ADSL端口模塊。機(jī)房系統(tǒng)建設(shè)方案系統(tǒng)需求分析隨著計(jì)算機(jī)系統(tǒng)技術(shù)和設(shè)備的不斷更新?lián)Q代，安裝計(jì)算機(jī)設(shè)備的場(chǎng)地技術(shù)，即機(jī)房工程也在不斷地推陳出新。所采用的新材料、設(shè)備、工藝和技術(shù)，其目的是為了更好地保證機(jī)房的溫度、濕度、潔凈度、照度、防靜電、防干擾、防震動(dòng)、防雷電、及時(shí)監(jiān)控等，能充分滿足計(jì)算機(jī)設(shè)備的平安可靠地運(yùn)行，延長(zhǎng)計(jì)算機(jī)系統(tǒng)使用壽命的要求，同時(shí)又要給系統(tǒng)管理員創(chuàng)造一個(gè)舒適、典雅的環(huán)境。因此，在設(shè)計(jì)上要求充分考慮設(shè)備布局、功能劃分、整體效果、裝飾風(fēng)格，表達(dá)現(xiàn)代機(jī)房的特點(diǎn)和風(fēng)貌。格力民眾小家電生產(chǎn)基地辦公樓數(shù)據(jù)中心機(jī)房工程建設(shè)的目標(biāo)為：為生產(chǎn)基地的業(yè)務(wù)的進(jìn)行和開(kāi)展提供效勞。數(shù)據(jù)中心機(jī)房工程建設(shè)要求提供可靠的高品質(zhì)的機(jī)房環(huán)境。一方面機(jī)房建設(shè)要滿足計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)設(shè)備，平安可靠，正常運(yùn)行，延長(zhǎng)設(shè)備的使用壽命。提供一個(gè)符合國(guó)家各項(xiàng)有關(guān)標(biāo)準(zhǔn)及標(biāo)準(zhǔn)的優(yōu)秀的技術(shù)場(chǎng)地。另一方面，機(jī)房建設(shè)給機(jī)房工作人員網(wǎng)絡(luò)客戶提供了一個(gè)舒適典雅的工作環(huán)境。因此計(jì)算機(jī)房是一個(gè)綜合性的專業(yè)技術(shù)場(chǎng)地工程。機(jī)房具有建筑結(jié)構(gòu)、空調(diào)、通風(fēng)、給排水、強(qiáng)電、弱電等各個(gè)專業(yè)及新興的先進(jìn)的計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備所特有的專業(yè)技術(shù)要求。同時(shí)又要求具有建筑裝飾、美學(xué)、光學(xué)及現(xiàn)代氣息。因此機(jī)房建設(shè)需要專業(yè)技術(shù)企業(yè)來(lái)完成。從而在設(shè)計(jì)和施工中確保機(jī)房先進(jìn)、可靠及高品質(zhì)。只有既滿足機(jī)房專業(yè)的有關(guān)國(guó)標(biāo)的各項(xiàng)技術(shù)條件，又具有建筑裝飾現(xiàn)代藝術(shù)風(fēng)格，有新的立意的機(jī)房，才能充分滿足業(yè)主的使用要求。格力民眾小家電生產(chǎn)基地的中心機(jī)房位于辦公樓的二層，裝修總面積約為144M2空間面積功能主機(jī)房72M主交換機(jī)、主效勞器、專用空調(diào)配線間13M線路管理室UPS/配電室18M動(dòng)力設(shè)備存放室消防控制室5M消防設(shè)備室根據(jù)格力民眾小家電生產(chǎn)基地辦公樓主機(jī)房建設(shè)目標(biāo)要求，考慮到機(jī)房的適應(yīng)性和整個(gè)機(jī)房的高可用性及可參觀性等。針對(duì)網(wǎng)絡(luò)關(guān)鍵物理設(shè)施(NCPI)的按需定制的體系結(jié)構(gòu)，是真正全面滿足整個(gè)機(jī)房要求的整體解決方案。根據(jù)用戶具體需求結(jié)合我公司技術(shù)工程師的設(shè)計(jì)經(jīng)驗(yàn)，設(shè)計(jì)了本系統(tǒng)方案數(shù)據(jù)中心機(jī)房是公司的根底設(shè)施，為生產(chǎn)基地的網(wǎng)絡(luò)管理中心、綜合業(yè)務(wù)與管理中心。數(shù)據(jù)中心機(jī)房的設(shè)計(jì)必須滿足當(dāng)前生產(chǎn)基地的各項(xiàng)業(yè)務(wù)需求應(yīng)用，又面向未來(lái)快速增長(zhǎng)的開(kāi)展需求，因此必須是高質(zhì)量的、標(biāo)準(zhǔn)化的、平安可靠的、可管理性、靈活的、開(kāi)放的。機(jī)房建設(shè)系統(tǒng)設(shè)計(jì)機(jī)房工程一般分為機(jī)房總體設(shè)計(jì)，機(jī)房設(shè)備，機(jī)房裝修，機(jī)房監(jiān)控環(huán)境管理四局部機(jī)房總體設(shè)計(jì)：就機(jī)房各功能區(qū)的整體規(guī)劃問(wèn)題進(jìn)行討論。根據(jù)用戶具體要求，在力求實(shí)現(xiàn)原有功能的根底上，按照功能與美觀兼具的設(shè)計(jì)思想，建設(shè)一個(gè)具備先進(jìn)性、實(shí)用性、擴(kuò)展性、可參觀性、用料考究、施工嚴(yán)謹(jǐn)?shù)默F(xiàn)代化機(jī)房。機(jī)房裝修：是機(jī)房建設(shè)的具體實(shí)現(xiàn)，是至關(guān)重要的一環(huán)。方案就地板、墻板、天花板等進(jìn)行分項(xiàng)說(shuō)明。機(jī)房設(shè)備：包括機(jī)房供配電系統(tǒng)設(shè)備〔UPS、配電柜〕、機(jī)房空調(diào)〔本方案采用格力5匹柜式空調(diào)〕、防雷接地設(shè)備等系統(tǒng)。本方案將分別從設(shè)備的選型、設(shè)備的性能、設(shè)備的特點(diǎn)、設(shè)備的安裝等幾個(gè)方面進(jìn)行說(shuō)明。機(jī)房配電：是機(jī)房的重要組成局部，是設(shè)備運(yùn)行的根本保證，必須做到科學(xué)合理的設(shè)計(jì)和施工。氣體消防：采用七氟丙烷管網(wǎng)式氣體消防，符合國(guó)家消防相關(guān)標(biāo)準(zhǔn)。機(jī)房監(jiān)控及環(huán)境管理：是現(xiàn)代化機(jī)房實(shí)現(xiàn)高度智能化管理的軟件集成方案，是一個(gè)龐大的自動(dòng)化監(jiān)控程序。目前為提高平安性，增加機(jī)房監(jiān)控系統(tǒng)已是一個(gè)普遍趨勢(shì)，可以提供了完整的供配電、UPS、空調(diào)、漏水檢測(cè)、防雷器、消防等。機(jī)房構(gòu)造及功能區(qū)劃分一般機(jī)房可以劃分為如下功能區(qū)域：主機(jī)室、網(wǎng)絡(luò)通訊室、UPS系統(tǒng)室、氣瓶間等。根據(jù)格力民眾小家電生產(chǎn)基地中心機(jī)房的實(shí)際情況，把機(jī)房分割成主機(jī)房、辦公區(qū)、配線間、UPS/配電室、消防控制室。具體情況詳見(jiàn)擺放圖機(jī)房裝修原那么1、計(jì)算機(jī)機(jī)房墻體要采用防火隔斷墻，周圍均要進(jìn)行防潮、保溫處理。2、墻壁外表要采用鋁塑板、或其他性能好的防靜電材料進(jìn)行貼面。3、計(jì)算機(jī)機(jī)房應(yīng)采取防塵措施。機(jī)房入口處設(shè)換鞋間〔柜〕。4、計(jì)算機(jī)機(jī)房?jī)?nèi)鋪設(shè)電纜、設(shè)備較多，必須注意機(jī)房的消防平安，嚴(yán)格控制建筑物耐火等級(jí)。所有材料的防火等級(jí)都應(yīng)選為A級(jí)或B1級(jí)。5、塵埃的二次飛揚(yáng)，對(duì)計(jì)算機(jī)機(jī)房?jī)?nèi)的空氣潔凈度影響較大，因此裝飾材料應(yīng)選用不易積灰、不易起塵、易于清潔、防火保溫的飾面材料，同時(shí)注意該材料不應(yīng)產(chǎn)生眩光。6、計(jì)算機(jī)機(jī)房地面最好采用質(zhì)地硬、不易起塵、防靜電的材料。如選用水泥地面，其外表必須光滑，水平度好，并涂防靜電漆。7、設(shè)備間內(nèi)鋪設(shè)鋼化地板，地板平整度必須保證每米不大于2毫米。8、防靜電地板下面空間不僅要鋪設(shè)電纜，而且要兼作空調(diào)靜壓箱，其高度一般為300-350mm9、防靜電地板的板厚公差±0.2mm以內(nèi)；常溫常濕下地板絕緣電阻應(yīng)大于100KΩ，小于100MΩ；地板的分散載荷15000-35000N/M2；集中荷載3000-7000N/M2。10、機(jī)房天花選用鋁合金微孔天花，頂棚上面應(yīng)留有300～500mm的高度空間。當(dāng)頂棚上面作為空調(diào)回風(fēng)靜壓箱時(shí)，要求靜壓箱內(nèi)有較高潔凈度，其內(nèi)外表要光滑，平整度好，刷防靜電漆并敷設(shè)保溫材料。11、機(jī)房?jī)?nèi)所有管道都應(yīng)進(jìn)行防銹處理，所有線纜都用鋼制橋架、鋼管或金屬軟管保護(hù)。機(jī)房工程實(shí)施內(nèi)容按照GB9361-88?計(jì)算機(jī)站場(chǎng)地平安要求?，我們將對(duì)本機(jī)房的各功能區(qū)實(shí)施如下工程內(nèi)容：1、抗靜電我們將要求恒溫恒濕環(huán)境的重要設(shè)備區(qū)采用高級(jí)無(wú)邊的防靜電地板，防靜電機(jī)房塑鋁墻板和機(jī)房金屬鋁扣板微孔天花進(jìn)行抗靜電處理，并用導(dǎo)地銅條形成泄流回路。2、屏蔽及等電位我們將以上的抗靜電區(qū)域金屬網(wǎng)和塑鋁板進(jìn)行屏蔽和等電位處理，并采用專用的多股接地銅條將等電位層接入泄流地網(wǎng)。3、恒溫、恒濕環(huán)境本次機(jī)房未采用機(jī)房專用精密空調(diào),不提供恒溫、恒濕環(huán)境。4、防火、防潮和潔凈處理對(duì)地面、墻面和天面進(jìn)行特別的防潮處理。另外，抗靜電所采用的材料也具有防火，防潮的作用。同時(shí)用專業(yè)潔凈漆對(duì)六面空間進(jìn)行潔凈處理，從而防止墻面天花因日久脫落的塵對(duì)機(jī)房空間造成的污染。5、機(jī)房環(huán)境監(jiān)控系統(tǒng)本方案未設(shè)計(jì)整體機(jī)房環(huán)境監(jiān)控。6、門禁系統(tǒng) 在機(jī)房區(qū)域的入口處安裝門禁系統(tǒng)。該系統(tǒng)可記錄進(jìn)入機(jī)房人員的日志，并可存檔打印。7、配電系統(tǒng)將市電和UPS電源按功能和功率進(jìn)行統(tǒng)一的分配和管理，做到回路均衡，負(fù)載均衡。8、綜合布線系統(tǒng)采用NORDX/CDTIBDN六類和超五類綜合產(chǎn)品對(duì)整個(gè)機(jī)房?jī)?nèi)的數(shù)據(jù)、語(yǔ)音及外聯(lián)的DDN/FrameRelay等線路的端接點(diǎn)進(jìn)行智能綜合布線系統(tǒng)的統(tǒng)一設(shè)計(jì)和管理。。9、接地及綜合防雷系統(tǒng)對(duì)整個(gè)機(jī)房及其相關(guān)聯(lián)的部位實(shí)施電源和信號(hào)的綜合防雷。10、氣體消防我們將對(duì)以上各項(xiàng)工程內(nèi)容進(jìn)行詳細(xì)的以下描述?？轨o電設(shè)計(jì)防靜電是標(biāo)準(zhǔn)潔凈機(jī)房工程的一項(xiàng)最根本也是最重要的內(nèi)容。計(jì)算機(jī)及各種設(shè)備的外殼、機(jī)房地板及許多家具、用具的外表容易積累靜電，當(dāng)靜電的強(qiáng)度到達(dá)一定程度時(shí)，容易造成對(duì)設(shè)備元件的損壞或工作異常，消除靜電是?電子計(jì)算機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)?和?計(jì)算機(jī)站場(chǎng)地平安要求?中都要求到達(dá)的重要標(biāo)準(zhǔn)。本機(jī)房設(shè)計(jì)方案采用的抗靜電設(shè)計(jì)具體措施如下：a)采用國(guó)有沈陽(yáng)機(jī)房設(shè)備公司的全鋼無(wú)邊三防抗靜電地板〔防火、防水、防靜電〕，整個(gè)地板通過(guò)導(dǎo)地銅條聯(lián)成一個(gè)金屬整體，地板外表涂層為防靜電材料；b)墻面采用的塑鋁墻板。并與地板、鋁質(zhì)墻扣板一起形成一個(gè)封閉的等電位層；c)有效接地。將屏蔽網(wǎng)形成的等電位層與建筑物接地地網(wǎng)、信號(hào)地網(wǎng)連接，形成地電位，將設(shè)備的外殼與等電位層〔屏蔽網(wǎng)〕連接，有效地將機(jī)殼、設(shè)備、地板等各種外表靜電泄放掉，從而消除靜電。機(jī)房工程中活動(dòng)地板的設(shè)計(jì)、施工較為關(guān)鍵，在鋪設(shè)地板前必須進(jìn)行地面預(yù)處理，凈化刷漆三遍。作防塵、防水處理，涂防潮、防霉地臺(tái)漆，同時(shí)使用保溫棉做保溫、隔熱處理，地板板面標(biāo)高250mm機(jī)房地板采用架空地板，為使水泥砂漿地面到達(dá)不起塵、不產(chǎn)塵、保證空調(diào)送風(fēng)系統(tǒng)的空氣潔凈度，地面需要先涮防塵漆做防塵處理。活動(dòng)地板的種類較多，根據(jù)板基材料可分為：鋁合金、全鋼、中密度刨花板。它們的外表都是粘貼ＰＶＣ抗靜電貼面。地板與墻體交界處用不銹鋼踢腳板封邊。屏蔽及等電位處理系統(tǒng)設(shè)計(jì)屏蔽機(jī)房按照其功能可分為防止外界電磁場(chǎng)干擾的屏蔽機(jī)房和防止機(jī)房?jī)?nèi)設(shè)備所產(chǎn)生的電磁波外泄的屏蔽室兩種。本機(jī)房工程是按照防止外界電磁場(chǎng)干擾的屏蔽機(jī)房來(lái)設(shè)計(jì)的。機(jī)房工程設(shè)計(jì)、施工時(shí)所采用的吊頂、防靜電活動(dòng)地板等建筑裝修材料均具有較好的屏蔽性能。本機(jī)房工程設(shè)計(jì)、施工建議：主機(jī)房屏蔽采用塑鋁板。恒溫、恒濕、潔凈環(huán)境設(shè)計(jì)(建議)標(biāo)準(zhǔn)的小型計(jì)算潔凈機(jī)房對(duì)環(huán)境的要求非常嚴(yán)格，它包括溫度、濕度、潔凈度、空氣正壓等，達(dá)不到國(guó)標(biāo)規(guī)定條件的機(jī)房環(huán)境將影響到機(jī)房?jī)?nèi)各種設(shè)備的運(yùn)行狀態(tài)并縮短其使用壽命，從而對(duì)整個(gè)計(jì)算機(jī)系統(tǒng)造成破壞機(jī)房溫度、濕度要求：根據(jù)國(guó)家標(biāo)準(zhǔn)規(guī)定，機(jī)房?jī)?nèi)溫度、濕度按開(kāi)機(jī)時(shí)和停機(jī)時(shí)分別可定為A、B、C三級(jí)，本計(jì)算機(jī)機(jī)房工程按照A級(jí)標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)和施工機(jī)房潔凈度要求：根據(jù)國(guó)家標(biāo)準(zhǔn)規(guī)定，機(jī)房?jī)?nèi)潔凈度可定為A、B兩級(jí)，本計(jì)算機(jī)機(jī)房工程按照A級(jí)標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)和施工。空調(diào)系統(tǒng)：調(diào)系統(tǒng)的主要功能要滿足環(huán)境溫度、濕度、潔凈度與通風(fēng)量即機(jī)房四大的要求：加熱或降溫，能夠調(diào)節(jié)空氣的溫度；加濕或降濕，能夠調(diào)節(jié)空氣的濕度；能夠使空氣具有一定的流動(dòng)速度；能夠使空氣具有一定的潔凈程度。我們建議此機(jī)房至少要對(duì)主機(jī)房提供恒溫恒濕環(huán)境，其他輔助區(qū)那么可以采用分體空調(diào)新風(fēng)系統(tǒng)：由于計(jì)算機(jī)機(jī)房相比照較封閉，而空調(diào)系統(tǒng)僅能調(diào)節(jié)室內(nèi)的溫度、濕度和一定的潔凈度，故機(jī)房?jī)?nèi)的空氣比較渾濁。而且假設(shè)機(jī)房新風(fēng)量缺乏機(jī)房對(duì)外界的正壓建立不起來(lái)，外界的灰塵將會(huì)通過(guò)門窗和各種縫隙進(jìn)入機(jī)房?jī)?nèi)，降低機(jī)房的潔凈度，直接影響計(jì)算機(jī)的正常運(yùn)行。采用新風(fēng)系統(tǒng)，從而大大改善了機(jī)房?jī)?nèi)的空氣質(zhì)量。新風(fēng)系統(tǒng)是機(jī)房?jī)?nèi)不可缺少的一局部，是提供工作人員舒適工作環(huán)境和計(jì)算機(jī)設(shè)備正常運(yùn)行所必須的防火、防潮及潔凈處理對(duì)地面、墻面和天面進(jìn)行特別的防潮處理。另外，抗靜電所采用的材料也具有防火，防潮的作用。同時(shí)用專業(yè)潔凈漆對(duì)六面空間進(jìn)行潔凈處理，從而防止墻面天花因日久脫落的塵對(duì)機(jī)房空間造成的污染門禁系統(tǒng)主機(jī)房是高度平安防范區(qū)域，應(yīng)對(duì)進(jìn)入機(jī)房的人員需賦予權(quán)限，非權(quán)限人員不得入內(nèi)；同時(shí)對(duì)進(jìn)入機(jī)房的人員也必須進(jìn)行日志登記、管理和必要的平安控制。因此設(shè)立門禁系統(tǒng)是最根本的的平安防范措施。本系統(tǒng)采用先進(jìn)的指紋門禁系統(tǒng)，可對(duì)所有進(jìn)入機(jī)房的人設(shè)置權(quán)限，亦可通過(guò)遠(yuǎn)程監(jiān)控軟件進(jìn)行權(quán)限設(shè)置，可記錄并打印工作日志，實(shí)時(shí)讀取門禁記錄的資料。接地及防雷系統(tǒng)1、接地系統(tǒng)計(jì)算機(jī)機(jī)房工程中涉及直流工作地、交流工作地、平安保護(hù)地和防雷保護(hù)地等接地系統(tǒng)，并需考慮靜電的危害作用。其中交流工作地的接地電阻<4，平安保護(hù)地〔信息系統(tǒng)〕應(yīng)<1，防雷保護(hù)地〔保護(hù)人體和建筑物〕應(yīng)<10，直流工作地應(yīng)<4。國(guó)家智能化建筑委員會(huì)建議采用共地的原那么：即如大樓本身的防雷保護(hù)地的電阻值<1，那么信息系統(tǒng)平安保護(hù)地可直接共地；如大樓本身的防雷保護(hù)地的電阻值>1，那么將地網(wǎng)改造為<1，然后共地,本次工程中建議接地引下線引至大廈自身提供的弱電接地極中。為保證計(jì)算機(jī)系統(tǒng)的絕對(duì)平安，平安保護(hù)地對(duì)交流工作地電壓小于0.5V。計(jì)算機(jī)房?jī)?nèi)的所有設(shè)備都應(yīng)該有效接地，最好在機(jī)房?jī)?nèi)設(shè)計(jì)一套匯流排，各類設(shè)備的接地線先接到該匯流排上，然后再通過(guò)多股接地專線接地體連接。機(jī)房?jī)?nèi)設(shè)備外殼之間要用良好的搭接線進(jìn)行連接，最后與防靜電地線接在一起。機(jī)房?jī)?nèi)其它非導(dǎo)電金屬局部要與防靜電地線用搭接線連接在一起，使產(chǎn)生的靜電電荷迅速入地。2、雷電、浪涌保護(hù)信息系統(tǒng)所包含的各類計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、電氣設(shè)備和微電子元器件價(jià)值非常昂貴，另一方面除了設(shè)備本身的價(jià)值外，它們的不可間斷性及其運(yùn)行所產(chǎn)生的價(jià)值無(wú)疑更加重要，更加昂貴。傳統(tǒng)的防雷系統(tǒng)卻不能有效地防止雷電感應(yīng)、電路浪涌、靜電、過(guò)電壓、過(guò)磁場(chǎng)等許多外界干擾對(duì)微電子、通訊等設(shè)備的危害。因此需采用過(guò)電壓保護(hù)器加以保護(hù)3、內(nèi)部防雷保護(hù)為保證系統(tǒng)的平安性，除了傳統(tǒng)的防雷保護(hù)設(shè)施外，還必須實(shí)施全面的“內(nèi)部防雷〞，以隔絕外部的各種浪涌。瞬態(tài)電壓沖擊對(duì)精密的電子系統(tǒng)最有破壞性。沖擊電壓產(chǎn)生的原因有多種，最眾所周知的是雷電，雷電3000萬(wàn)伏的高壓通過(guò)電磁感應(yīng)會(huì)造成輸電線上的瞬間高壓，電源問(wèn)題的其它原因不如雷電那樣明顯，但危害同樣嚴(yán)重而且發(fā)生更為頻繁。大樓電網(wǎng)中的重負(fù)載設(shè)備如空調(diào)、電梯等的開(kāi)關(guān)會(huì)造成電網(wǎng)中電壓瞬間過(guò)高或過(guò)低或電源干擾。針對(duì)生產(chǎn)基地的實(shí)際情況,我公司建議機(jī)房防雷系統(tǒng)采取三級(jí)防雷，一級(jí)防雷由園區(qū)配電柜完成，二級(jí)防雷在市電配電柜內(nèi)安裝三相電源防雷器，三級(jí)防雷在UPS配電柜內(nèi)安裝三相電源防雷器通過(guò)上述的保護(hù)方案，能對(duì)生產(chǎn)基地的信息系統(tǒng)進(jìn)行很好的防雷防浪涌保護(hù)。計(jì)算機(jī)房的供配電系統(tǒng)1、計(jì)算機(jī)機(jī)房供電電源應(yīng)滿足以下要求：頻率：50Hz電壓：380V/220V相數(shù)：三相五線制或三相四線制/單相三線制根據(jù)計(jì)算機(jī)的性能、用途和運(yùn)行方式等情況，劃分為Ａ、Ｂ、Ｃ三級(jí)〔見(jiàn)表：3-1〕。供電電源質(zhì)量劃分級(jí)別項(xiàng)目Ａ級(jí)Ｂ級(jí)Ｃ級(jí)57+10-150.20.51電壓波形畸變率〔％〕３５５８８10０４４20020015002、計(jì)算機(jī)機(jī)房供電的等級(jí)及供電方式根據(jù)計(jì)算機(jī)的工作性質(zhì)所起的重要性來(lái)劃分，一般將機(jī)房供電等級(jí)劃分為3級(jí)：①一級(jí)負(fù)荷計(jì)算機(jī)機(jī)房：采用一類供電，即建立不停電系統(tǒng)。②二級(jí)負(fù)荷計(jì)算機(jī)機(jī)房：采用二類供電，即建立帶備用的供電系統(tǒng)。③三級(jí)負(fù)荷計(jì)算機(jī)機(jī)房：采用三類供電，即作為一般用戶供電考慮。本機(jī)房設(shè)計(jì)采用二類標(biāo)準(zhǔn)。3、計(jì)算機(jī)機(jī)房供配電系統(tǒng)的劃分計(jì)算機(jī)機(jī)房供配電系統(tǒng)一般應(yīng)有以下三局部組成：計(jì)算機(jī)設(shè)備供配電系統(tǒng)：〔主機(jī)用電、外設(shè)用電、終端用電〕機(jī)房輔助設(shè)備供配電系統(tǒng)：〔空調(diào)系統(tǒng)用電、照明系統(tǒng)用電等〕備用供電系統(tǒng):(備用發(fā)電機(jī)組供電、雙路供電中備用一路供電)鑒于以上的幾點(diǎn)考慮，我們建議歐科電子公司計(jì)算機(jī)信息系統(tǒng)采用“統(tǒng)一供電、統(tǒng)一管理、分點(diǎn)控制〞的原那么，即將計(jì)算機(jī)用電與照明、空調(diào)等其他用電分開(kāi)，并集中在電源間進(jìn)行管理，并配備兩臺(tái)20KVA/H的UPS備份系統(tǒng)。氣體消防系統(tǒng)本工程設(shè)計(jì)采用七氟丙烷氣體滅火系統(tǒng),七氟丙烷〔HFC-227ea〕是以化學(xué)方式為主的氣體滅火劑，分子式為CF3CHFCF3,化學(xué)名稱為七氟丙烷，其特點(diǎn)為無(wú)色、無(wú)味、不導(dǎo)電、無(wú)二次污染，對(duì)臭氧層的耗損潛能為零，符合環(huán)保要求，其毒副作用比鹵代烷滅火劑小，是鹵代烷滅火劑較理想的替代物。七氟丙烷〔HFC-227ea〕是國(guó)際上認(rèn)可并推廣使用的潔凈型哈龍?zhí)娲鷾缁饎瑴缁饡r(shí)以化學(xué)方式為主，具有設(shè)計(jì)滅火濃度低、滅火效能高、對(duì)設(shè)備無(wú)污染、電氣絕緣性好、滅火迅速等優(yōu)點(diǎn)，在世界上有許多國(guó)家和地區(qū)都已廣泛使用，可用于經(jīng)常有人員工作的場(chǎng)所。本工程設(shè)計(jì)采用南海平安廠生產(chǎn)的七氟丙烷〔HFC-227ea〕管網(wǎng)式自動(dòng)滅火系統(tǒng)，其具有設(shè)計(jì)參數(shù)完整、準(zhǔn)確，功能完善、工作準(zhǔn)確可靠、長(zhǎng)期存儲(chǔ)不泄漏、噴射時(shí)間短、滅火速度快等優(yōu)點(diǎn)，并具有自動(dòng)、電氣手動(dòng)和機(jī)械應(yīng)急手動(dòng)三種方式，是集火災(zāi)報(bào)警、手/自動(dòng)啟動(dòng)一體的多功能滅火裝置。該系統(tǒng)主要由:自動(dòng)報(bào)警滅火控制系統(tǒng)、滅火劑存儲(chǔ)容器、容器閥、啟動(dòng)閥、啟動(dòng)瓶、選擇閥、單向閥、壓力訊號(hào)器、框架、噴管管道等主要設(shè)備組成。系統(tǒng)功能及特點(diǎn)實(shí)用性和先進(jìn)性，靈活與可擴(kuò)展標(biāo)準(zhǔn)化；有較高的性能價(jià)格比，使資金的產(chǎn)出投入比到達(dá)最大值。系統(tǒng)能需求的增長(zhǎng)變化作到“邊成長(zhǎng)邊投資〞，降低系統(tǒng)整個(gè)壽命周期的本錢。易于管理性

機(jī)房UPS供電系統(tǒng)需求分析系統(tǒng)配置2臺(tái)20KVA/60分鐘APCSmart-UPSVT20kVAUPS，設(shè)置在2樓主機(jī)房，雙機(jī)熱備，集中向主機(jī)房供電。系統(tǒng)結(jié)構(gòu)與產(chǎn)品選型產(chǎn)品選型：APCSmart-UPSVT20kVA〔60分鐘延時(shí)〕系統(tǒng)的建設(shè)難點(diǎn)分析 由于UPS主機(jī)及電池的總重量約有3000KG，因此，在安裝UPS主機(jī)和電池前，應(yīng)采用槽鋼做承重處理。系統(tǒng)主要設(shè)備介紹APCSmart-UPSVT20kVASmart-UPSVT純?cè)诰€式雙變換結(jié)構(gòu)，三相(3:3)UPS，其緊湊的塔式結(jié)構(gòu)設(shè)計(jì)基于行業(yè)領(lǐng)先的Smart-UPS家族的APC的傳奇式可靠性。Smart-UPSVT的特征是雙轉(zhuǎn)換在線結(jié)構(gòu)，提供內(nèi)部電池并以用戶友好的可擴(kuò)展設(shè)計(jì)提供外部擴(kuò)展運(yùn)行系統(tǒng)的電池柜。UPS的特征是，內(nèi)置維護(hù)旁路斷路器可在模塊替換時(shí)電源輸入仍然在供給負(fù)載，以及雙電源輸入以提高可用性。Smart-UPSVT對(duì)于小型數(shù)據(jù)中心和網(wǎng)絡(luò)室(例如布線室和VoiceOver-IP)、企業(yè)設(shè)備(例如Wi-Fi連網(wǎng))以及對(duì)于分支辦公室通訊系統(tǒng)和銷售點(diǎn)(POS)零售應(yīng)用，都是理想的解決方案性能與優(yōu)勢(shì)可用性雙電源輸入：IncreasesavailabilitybyallowingtheUPStobeconnectedtotwoseparatepowersources.?？蓴U(kuò)展的運(yùn)行時(shí)間：需要時(shí)允許快速增加更多的運(yùn)行時(shí)間。熱插拔電池：在更換電池的整個(gè)過(guò)程中，確保干凈、不間斷電源以保護(hù)設(shè)備。兼容發(fā)電機(jī)：使用發(fā)電機(jī)電源時(shí)，確保干凈、不間斷電源以保護(hù)設(shè)備。自動(dòng)內(nèi)部旁路：在UPS超載情況下或故障時(shí)向連接負(fù)載提供市電供電?？尚谛杂脩艨筛鼡Q的電池：能夠簡(jiǎn)單升級(jí)和更換電池。不用工具更換電池：通過(guò)快速容易的電池更換減少負(fù)載損壞的風(fēng)險(xiǎn)。自動(dòng)進(jìn)行自檢：通過(guò)定期測(cè)試UPS部件確保潛在問(wèn)題盡早發(fā)現(xiàn)。模塊已安裝可以發(fā)貨：能夠進(jìn)行安裝前UPS的分段運(yùn)輸和測(cè)試以及快速安裝。易管理性網(wǎng)絡(luò)可管理：提供了通過(guò)網(wǎng)絡(luò)對(duì)UPS進(jìn)行遠(yuǎn)程管理。LSD顯示器：通過(guò)基于文本的顯示本地管理UPS，允許通過(guò)存儲(chǔ)的警報(bào)條件和事件進(jìn)行快速診斷。音頻告警：提供有關(guān)改變市電和UPS條件的通知?？删幊填l率范圍：保證與不同輸入頻率的兼容性。TotalCostofOwnership輸入功率因數(shù)校正：通過(guò)使用小型發(fā)電機(jī)和電線連接,使安裝費(fèi)用最少。溫度補(bǔ)償電池充電：根據(jù)實(shí)際的電池溫度調(diào)整充電電壓延長(zhǎng)電池壽命。手動(dòng)維護(hù)旁路：Reducesinstallationcostsbyeliminatingtheneedforanexternalmechanicalbypass。系統(tǒng)保護(hù)頻率和電壓調(diào)整：不需電池放電而校正不良頻率和電壓狀況保持電源壽命并最大化運(yùn)行時(shí)間。平安代理認(rèn)可：保證產(chǎn)品測(cè)試通過(guò)，在該環(huán)境中與連接負(fù)載平安地工作。可冷起動(dòng)：當(dāng)市電停止時(shí)提供臨時(shí)的電池供電。

周界防范與視頻監(jiān)控系統(tǒng)系統(tǒng)需求分析監(jiān)控系統(tǒng)共51點(diǎn)，前端系統(tǒng)采用11臺(tái)快速日夜轉(zhuǎn)換高線槍式攝像機(jī)與12對(duì)紅外控測(cè)器組成廠區(qū)的周界防范系統(tǒng)，3臺(tái)室外智能高速球型攝像機(jī)，用于監(jiān)控這3個(gè)廠大門相應(yīng)區(qū)域；37臺(tái)室內(nèi)半球彩色攝像機(jī)，用于監(jiān)控這辦公樓以及宿舍的各個(gè)主要出入口。此系統(tǒng)按照監(jiān)控中心設(shè)置在辦公樓里設(shè)計(jì)的，配置數(shù)字硬盤錄像機(jī)和監(jiān)視器。系統(tǒng)采用UPS集中統(tǒng)一供電。整個(gè)視頻監(jiān)控系統(tǒng)采用天地偉業(yè)系列的產(chǎn)品，具有良好的性能及無(wú)逢連接。根據(jù)實(shí)際情況，本方案不考慮倉(cāng)庫(kù)樓的監(jiān)控系統(tǒng)。具體監(jiān)控點(diǎn)分布如下表所示：樓棟樓層紅外探測(cè)器半球攝像機(jī)高速球攝像機(jī)樓棟樓層紅外探測(cè)器半球攝像機(jī)高速球攝像機(jī)辦公樓1F5宿舍樓2樓樓梯412F33F34F3大門3圍