第7章-智能社区弱电系统工程方案设计

第7章智能社区弱电系统工程方案设计,喀什大学计算机科学与技术学院,第1章环境介绍,学习内容：7.1智能社区弱电系统概述7.2家居布线标准、布线等级和管理装置7.3需求分析与设计方案7.4有线电视系统设计7.5可视对讲系统设计7.6防盗/防灾报警系统设计7.7三表抄表布线系统设计,导入案例-初识智能社区弱电系统工程,1智能社区弱电系统工程的组成智能社区弱电系统工程一般由楼宇自动化系统(BuildingAutomationSystem，BAS)、消防自动化系统(FireAutomationSystem，FAS)、办公自动化系统(OfficeAutomationSystem，OAS)、安全防范系统(SecurityAutomationSystem，SAS)及通信自动化系统(CommunicationAuto-mationSystem，CAS)等子系统项目组成，其工作项目内容涉及许多方面，具体如图7.1所示。,智能社区弱电系统工程项目内容,(1)楼宇自动化系统。它可对全楼的供排水设备、制冷设备、供电系统和电梯、自动扶梯进行监视及控制，以状态监视为主，控制启停为辅。它包括空调自控系统、供排水自控系统、变配电监视系统、电梯监视系统。(2)安全防范系统。它包括以下系统。闭路监视系统：地下车库出入口、首层大厅设彩色变焦带云台摄像机。楼内各层出入口、电梯轿厢等处设置固定定焦摄像机。写字楼内走廊设置固定定焦摄像机；地下停车库内设云台变焦摄像机。防盗报警系统：社区主要出入口设门磁开关、电子门锁、读卡器。停车场管理系统：内部车辆采用专用停车卡，外部车辆采用临时出票机方式。,(3)通信自动化系统。它包括以下系统。综合布线系统：综合布线支持电话系统和计算机网络系统，是一个开放性的网络平台。室内铺设架空地板、地面线槽、网络地板。设计院完成干路敷设，提供以五类线为基础的综合布线信息通道。无线通信转发系统：移动信号增强系统，办公楼各层设有移动信号增强系统。(4)办公自动化系统。它是以物业管理、公用信息服务、智能卡管理、商场管理为主的应用软件系统。它包括LED大屏幕显示系统、多媒体信息查询系统、一卡通POS管理系统和物业综合管理系统。(5)消防自动化系统。它包括以下系统。设有智能类比功能的火灾自动报警及自动灭火和消防联动控制系统。广播音响系统：火灾紧急广播系统与公共广播合用一套广播系统。,2智能社区建设目标智能社区弱电系统工程的建设，为了达到图7.2中所描述的目标，需要遵循以下原则。(1)充分应用电子信息技术(自动控制、计算机、网络及通信)，设计建设一个“安全、健康、舒适、快速、便捷、节能、高效、以人为本”的和谐居住空间。(2)智能化是一种生活方式(住宅)和工作方式(物业管理)，不能是摆设和累赘。,3各子系统功能介绍1)电视监控及周界报警系统电视监控及周界报警系统主要功能是监控社区内部图像、防止外来人员翻越围墙、显示非法闯入、监视大楼主要出入口及重要场所、图像监控与周界报警、联动、记录报警事件，如图7.3所示。2)电子巡更系统电子巡更系统主要完成智能社区保安的巡逻管理等功能，如设置巡逻路线、设置巡逻保安姓名及密码、保安手持巡更卡(或钥匙)能碰巡更点、计算机储存巡更地点、时间及缺巡资料等，如图7.4所示。3)背景音乐及紧急广播系统背景音乐及紧急广播系统可设在社区公共场所、会所设置背景音乐、播放音乐、新闻、通知、广告及文娱节目，可分区、分时进行广播，广播内容可预定、点播，还可以播放紧急通知(如火灾)实现人员疏导，如图所示。,电视监控及周界报警系统,门禁控制系统,4)门禁控制系统门禁控制系统(见图7.6)主要负责门禁管理的出入通道系统，控制重要出入口人员通行并记录。,7.1智能社区弱电系统概述,智能社区将家庭中各种与信息相关的通讯设备，如计算机、电话、家用电器和家庭安保装置，通过家庭总线技术连接到一个管理中心，进行本地或异地的集中监视、控制等家庭事务性管理，同时保持社区与外部世界的联系。通过这些家庭设施与社区环境的和谐与协调，给住户提供一个安全、高效、舒适、方便，适应当今高科技发展需求的人性化社区。智能社区涉及视频、语音、数据传输、家用电器的控制和接线方式标准化等技术问题。EIA/TIA于1988年编制了第一个适用于家庭社区的电气设计标准，即家庭自动化系统和通讯标准，又称家庭总线系统标准。智能社区的电气设计要求必须满足以下3个条件。(1)具有家庭总线系统。(2)通过家庭总线系统提供各种服务功能。(3)能和社区以外的外部世界相连接。,7.1.1智能社区综合布线简介智能社区高科技应用的基础是宽带通信网。随着应用系统的发展及新应用的出现，对通信带宽的要求也越来越高，传统的布线无法满足这些应用的需要。而日后新增或改造这些线路除了消耗人力、物力外，还会影响家庭美观及家庭正常生活。这就需要专门针对智能住宅小区的建设同时建设其综合布线系统智能社区布线系统。从本质上来说，智能社区布线系统涉及视频、语音、数据和监控信号及控制信号的传输，从传输介质来说，智能社区布线包括非屏蔽双绞线(UTP)、75同轴电缆和光缆等。智能社区住户端设备包括计算机、通信设备、智能控制器，各种仪表(水表、电表、煤气表和门磁开关)和探测器(红外线探测器、煤气表探测表、烟雾探测表和紧急按钮)，所有相关数据均通过智能社区布线系统进行统一传输。,7.1.2智能社区布线系统的优点及带来的效益智能社区布线系统可支持家居语音、数据、视频、远程医疗、音频及监控控制等家庭服务应用功能，为住户提供轻松、有序、高效的生活方式。没有智能社区布线系统的房子将会同没有网络的办公楼一样显得过时和落伍。智能社区布线系统具有的优点如下。(1)为家庭服务，能够集中管理家庭服务的各种功能和应用。(2)支持视频、语音、数据及监控等信号传输。(3)高带宽、高速率。(4)灵活性及高可靠性。(5)兼容性与开放性。(6)易于管理。(7)适应网络目前和将来的发展。(8)整齐美观。,智能社区布线系统给房地产商及业主带来的效益如下。提高社区的竞争力。智能小区意味着好的服务，能为住户创造一个高效、舒适、便利的家居环境。众多的高新技术更能吸引现代住户。(2)社会支持。智能社区因营造优美的社区环境、推动信息化建设的贡献而得到社会的支持。(3)投资小，见效快。智能社区布线系统的成本仅仅占整个建筑投资的1%左右。而人们却越来越看重投入大量资金购买的社区是否能支持他们多种多样的家庭电子产品的应用。房地产开发商如果交付一套社区时，已为住户安装好了智能社区布线系统，提供了对外的电子、通信接口，防盗、安保等接口，这对住户业主有极大的吸引力。,(4)社区和小区初期安装费用降低。智能社区的结构化布线系统是一个性能优良的系统平台，利用这个平台可以提供任何类型的社区和小区信息处理业务，实现各种功能的应用，具有很强的灵活性和通用性，并且这又是以良好的性价比和非常迅速的方式来实现的。(5)社区和小区管理及运行费用降低。智能社区结构化布线系统可以为社区管理人员提供一套工具，使住户因位置变动、功能变更而带来的大规模修建费用保持在最低水平。住户的业务请求、电话机、传真机、VCR、计算机、安保等设备的重新布局、增加额外功能等都易于完成，不必重新设计网络或使用附加配线，能以低成本对用户的需求做出快速反应。而在传统社区，这种类型的变化通常需要几个星期。智能社区布线系统可以使管理人员数量降低到原来的50%左右，而能源损耗降低30%。,7.1.3智能住宅小区常用功能子系统1高速数据网络系统2电话系统3有线电视系统4可视对讲系统5室内防盗报警系统6三表抄表系统,美国国家标准委员会(AmericanNationalStandardsInstitute，ANSI)与TIA/EIATR-41委员会内的TR-41.8.2工作组于1991年5月制定了首个ANSI/TIA/EIA570家居布线标准。工作组主要做出以下一些技术更改。(1)标准不涉及商业大楼。(2)基本规范将跟从TIA手册中所更新的内容及标准。(3)标准不涉及家居布线的外线数量。(4)制定出家居布线的等级。(5)认可传输介质包括光缆、同轴电缆、非屏蔽双绞电缆(6)链路长度由插座到配线不可超出90m，信道长度不可超出100m。(7)主干布线将包括在内。(8)固定装置布线，如对讲机、火警感应器将包括在内。(9)通信插座或插头座只适合于T568标准接线方法及使用4对非屏敝双绞线电缆端接8位模块或插头。,7.2家居布线标准、布线等级和管理装置,7.2.1标准的目的和适用范围ANSI/TIA/EIA570-A草议的要求，主要是制定出新一代的家居电讯布线标准，提供电讯服务。标准主要提出有关布线的新等级，并建立一个布线介质的基本规范及标准，主要应用于支持语音、数据、视频、多媒体、家居自动系统、环境管理、安保、音频、电视、探头、报警及对讲机服务等。标准主要规划新建筑、更新增加设备、单一社区及建筑群体等。ANSI/TIA/EIA570-A适用于现今的综合大楼布线标准及有关建筑群内的管道、空间的标准，并且可支持不同种类家居环境中的电讯应用。标准中主要包括室内家居布线及室内主干布线。标准的规范主要跟随国际电气规范(NationalElectricCode)、国际电气安全规范(NationalElectricSafetyCode)，联邦通信委员会(FederalCommunicationsCommission，FCC)第68项目中的规则及管理。,7.2.2家庭布线等级等级系统的建立有助于选择适合每一个家居单元不同服务的布线基础结构。表7-2和表7-3列出了可选择的家居布线基础结构，主要满足家居自动化、安全性的布线要求。,等级一提供可满足电讯服务最低要求的通用布线系统。该等级可提供电话、有线电视和数据服务。等级一主要采用双绞线，以星形拓扑方法连接、等级一布线的最低要求为一根4对非屏蔽双绞线，产品必须满足或超出ANSI/TIA/EIA568-A规定的三类电缆传输特性要求。还需一根75W同轴电缆，并必须满足或超出SCTEIPS-SP-001的要求，建议安装五类非屏蔽双绞线，以方便升级至等级二。等级二提供可满足基础、高级和多媒体电讯服务的通用布线系统。该等级可支持当前和正在发展的电讯服务。等级二布线的最低要求为一或两根4对非屏蔽双绞线，产品必须满足或超出ANSI/TIA/EIA568-A规定的三类电缆传输特性要求。一根或两根75W同轴电缆，并必须满足或超出SCTEIPS-SP-001的要求，也可选择光缆，并必须满足或超出ANSI/ICEAS-87-640的传输特性要求。,7.2.3分配管理装置每一个家庭必须安装一个卫星配线架装置。卫星配线架装置是一个交叉连接的配线架，主要端接所有的电缆、跳线、插座及设备连线等。配线架必须安装于一个适合安装及维修的地方，并能提供一个保护装置将配线引进大厦。所有端接如需连接大厦，必须安装接地及引进大厦设备，并符合有关的标准及规格。以下是单一典型家居配线架配置的一般要求。(1)配线架必须安装于每一家庭内，并能提供一个舒适的安装及维护环境，尽量减少跳线的长度。配线架应安装于墙上，并加上一个木背板，以固定配线架位置。(2)配线架所需的面积及位置，主要由插座数量及服务等级决定。(3)电缆长度从分配管理装置到用户插座/插头不可超出90m，如两端加上跳线及连线后，长度不可超出100m，电缆种类可选用等级一或等级二的介质。,(4)布线系统必须使用星形拓扑结构。(5)一些固定装置，如对讲机、安保系统键盘、探头及烟感器可以使用底座直接接线方式安装。即使用标准建议星形拓扑方法。(6)足够数量的通信插座是必需的，主要是预备将来的新增加点数。插座必须安装于所有房间。(7)所有新建筑从建筑到配线架的电缆必须埋藏于管道，不可使电缆外露，有关管道或喉管设计及标准，参考ANSI/TIA/EIA569-A。(8)插座必须安装于固定的位置，如使用非屏蔽双绞线，必须使用八芯T568接线方法。如果某些网络及服务需要连接一些特别的电子部件，如分频器、放大器、匹配器等，所有电子部件必须安装于插座外。(9)配线架可以使用跳线、设备线及交叉跳线，提供一个互连方法或交叉跳线。以信道为标准，跳线、设备线及交叉跳线的长度不可超过10m。,7.3需求分析与设计方案,目前，传统的社区布线只考虑到电话的应用，另外有一些社区安装了简单的综合布线系统，但大多数都仅能支持语音和数据的传输。建立一个高效、安全、舒适的社区，必须有一套完整的高品质社区布线系统，采用传统的布线方式将难以满足以上的要求，要采用针对智能社区而设计的智能布线系统。设计方应按照用户的需求报告，本着一切从用户出发的原则，根据设计方的经验及对工程的深入理解，做出可靠性高及实用的技术配置方案。设计出的智能社区布线系统方案应涵盖高速计算机网络、电话、视频、可视对讲系统、防盗/防灾报警系统，三表抄表系统等典型应用。,7.3.1方案一：单栋30层高层社区模型单栋30层高层社区，每层8个住户，整栋楼共240个住户。,5.2.4财政局内部网对网络设备的要求(1)高性能：所有网络设备都应具有足够的吞吐量。(2)高可靠性和高可用性：应考虑多种容错技术。(3)可管理性：所有网络设备均可用适当的网络管理软件进行监控、管理和设置。(4)采用国际统一的标准。,5.2.5系统集成所共同遵循的设计原则(1)选择先进的开发工具与大型数据库。(2)采用分布式的结构，以便于开发和维护。(3)采用集群解决方案，以保证连续工作。(4)为保证网络速度而采用高的带宽。(5)追求最高的性价比。,5.2.6办公信息管理系统设计目标(1)采用客户机/服务器工作模式。财政的信息化过程是一个逐步发展的过程，而C/S方式适应这类要求。能充分利用机器资源，合理分布任务。(2)选择先进的开发工具与大型数据库。(3)采用Internet上的标准协议TCP/IP协议，提供财政系统内部及面向全球的WWW服务、FTP服务、新闻服务、电子邮件服务，实现与国际互联网的完全接轨。(4)应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持。(5)本系统应在全面分析各项工作要求的前提下进行开发，对其他工作(如可视服务、其他业务管理等)留有数据接口，采用模块化结构设计，容易升级。,5.3.1目前各主流网络结构概述1交换以太网技术交换以太网从产生、发展到现在，在技术上分为两种：静态交换和动态交换。静态交换：将网络划分为多个网段，网络管理员可以通过网络管理平台分配各个网段的负载，即网络管理员可以只利用鼠标就可将工作站从资源争夺紧张的网段移到其它冲突较少的网段上。静态交换使得网络管理员不必到现场接插线路，而是在网络管理平台面前轻松地改变网络配置，以调整各网段间的负载。静态交换需要网络管理员的监测才能进行被动的调整，而且每个网段上、网段之间的介质访问机制没有改变，网络性能没有得到根本提高。,5.3各主流网络结构和网络总体规划,动态交换：在高速总线上支持多对传输的同时进行。它不需人工干预实时地将独占带宽分配给一对结点；而其它结点间也可同时进行数据传输。动态交换在总线内部改变了以太网的介质访问机制，使得网上的数据传输以独占10Mb/s进行，就好像在两个有数据传输的结点之间有独立的传输电缆一样，使网络效率大大提高。动态交换分为端口交换和网段交换两种。端口交换适用于高速结点，如服务器、多媒体工作站的连接。它连接结点个数不多，每个结点都有很高的传输速率。网段交换适用于没有特别速率要求的工作站网段，交换的高性能体现在网段之间、网段与服务器之间的数据传输上。同时，随着网络技术的不断进步，动态交换被不断加进新的性能，如对虚网的支持和对数据优先级的支持等。,2快速以太网技术快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供高带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的QoS。快速以太网技术与传统的以太网技术相似，此外它还具备以下优点。(1)快速以太网和普通以太网同样遵循CSMA/CD协议，现有的10Base-T网络设备可以相当简便地升级到快速以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10Mb/s局域网无缝连接到100Mb/s局域网上。(2)100Base-T集线器和网卡，只需要多花少量费用就可提供比普通以太网高10倍的性能。因此，100Base-T具备较高的性价比。(3)快速以太网(100Base-T)已得到IEEE任命标准为802.3u，并得到了所有的主流网络厂商的支持。,3千兆以太网技术千兆以太网是相当成功的10Mb/s以太网和100Mb/s快速以太网连接标准的扩展。IEEE已批准千兆以太网工程IEEE802.3z。千兆以太网和已充分建立的以太网与快速以太网的结点完全匹配。最初的以太网规范由帧格式定义，且支持CSMA/CD协议、全双工、流控制和由IEEE802.3标准定义的管理项目，千兆以太网将使用所有这些规范。总之，千兆以太网和管理员以前使用和了解的以太网相同，所不同的仅仅是比快速以太网快10倍和它与当前的高带宽需求应用程序相协调的额外特性，而且和日益增强的服务器和台式计算机的功能相匹配。可以看到，主干和各网段及桌面已实现了无缝结合，网络管理变得不再让用户望而生畏。,5.3.2网络总体规划综上所述，经过慎重的分析，财政办公网络管理系统采用百兆快速以太网网络方案，理由如下。对于主干应用程序，ATM仍有吸引力，特别是对于那些和未来ATMWAN服务匹配的应用程序和广域网的访问集成。ATM使用定长的信元交换，按不同的速率传输数据、图像、语音，在广域网领域，ATM都具有极强的优越性。对于需要专有QoS特征，如医学图像的高速传递，ATM是适合的。鉴于宽带的要求，百兆快速以太网包括了一个改进措施：在数据链路层中采用快速光纤连接方式。这使得它对电视会议、复杂图像和其它高数据密度的应用程序的数据传递速率为10Mb/s以太网的10倍。,在利用用户熟悉性的同时，百兆以太网与以太网的匹配性，使在管理员专业技能方面和支持培训方面的投资得到保留，而没有必要购买新的协议或投资新的中继设备。千兆位交换技术只是刚制定标准，且需要采用大量光纤技术，通常被用来作为园区主干网，总体造价昂贵，如用于财政局内部网有大马拉小车之嫌。百兆以太网提供低价位、易扩充技术，同时在交换机选型时预留千兆以太网模块接口，将会使网络自然地升级到1000Mb/s的带宽。财政局内部网设计时应以局域网为核心，同时兼顾预留广域网接口，在网络方案的选择上，采用百兆以太网作为内部网的网络总体结构，无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等方面都是最明智的选择，成为财政局内部网完整的、经济的解决方案。,百兆、千兆以太网与ATM的功能比较,ATM、以太网和快速以太网、千兆以太网的比较,以上比较表明：百兆、千兆以太网以许多方式发送最初期望ATM实现的优点，而且可以容易地、经济地多地执行。本工程设计的百兆以太网设计方案，采用最新的Intel100Mb/s交换机作为全网的核心，在此基础上建立起以交换式100Mb/s为主干的内部网络。为满足学校与Internet的连接，另设一子网，用防火墙将Web服务器、路由器等Web应用设备与内部网隔离开来，以达到保护财政系统内数据的目的。,5.4.1财政办公系统网拓扑结构的总体描述本系统的主干网络设备的选择初步确定如图所示。,5.4网络设计方案,1内部网络功能以财政局内部网络系统总共40台PC上网为例(含余量)，网络建设将采用新型的背板堆叠技术，根据功能区划分，由IntelExpress510T交换机组成两个交换机组。适当地分配堆叠数量，提供48个100Mb/s交换端口，所有工作站都通过100Mb/s网卡连接到交换机组上，把100Mb/s交换到桌面。扩容时只需增加一台IntelExpress千兆交换机，在IntelExpress510T交换机组端增加GB2模块与IntelExpress千兆交换机相连。这时，在交换机组之间可达到1000Mb/s的带宽。而同一交换机组通过背板技术相连后内部可达到最高4.2Gb/s的带宽。中心计算机房的Web服务器、电子邮件服务器、文件服务器、Notes服务器等设备直接与100Mb/s交换机上的100Mb/s以太网模块连接。,2广域网络功能与Internet的连接采用一台Cisco2503路由器，通过ISDN线路或DDN线路与Internet相连。Cisco2503具有两个多协议同异步串口，同时有一个ISDNBRI接口，可通过ISDN、DDN、帧中继、X.25等线路互连企业间局域网，作为中小企业的分支接入路由器。企业的Internet有租用DDN专线和ISDN两种高速方式。DDN专线传输速率为64Kb/s2Mb/s，传输质量稳定可靠，可是租用DDN专线的费用异常昂贵，仅64Kb/s速率的DDN每月租金达数千元，因此DDN只适合银行、证券等要求实时高速连接的场合。ISDN线路可以一线多号、一线多连，两个终端可以同时使用而互不干扰。例如，在一条ISDN电话线上可以用一个信道保持声音通话，用另一条信道上网。而且由于它属于普通电话网的一部分，所以用户既可以与ISDN用户通信，也可以与普通电话用户通信。,ISDN具有数字化优越性。在传输速度方面，目前最快的模拟调制解调器也只不过是56Kb/s，而且这是一个理论值，实际使用时最多只能达到52Kb/s，而且还依赖于电话线的质量。但在ISDN中，仅2B+D就可达到64Kb/s，若传输一个1MB未压缩文件，不到1分钟就可传输完毕，比DDN要快很多，显然占有优势。在通话建立方面，模拟调制解调器要协商电话线支持的带宽(速率)，需要1030s或更长时间，而ISDN无那种杂音，几秒就可连接好。从传输质量上讲，ISDN的数字传输比模拟传输更不会受到静电和噪声的影响，使数据通信中断。,3打印服务功能概述值得一提的是，在网络中增加了一台Intel公司的打印服务器，解决了传统打印方式下的瓶颈问题。在没有网络的情况下，打印文件只能依靠磁盘复制到工作机的方式下进行，要占用一台专用计算机，打印大型文件几乎不大可能。如果网络采用共享方式实现网络打印功能，当打印对列过多的情况出现时，容易造成网络堵塞和服务器宕机的情况，这时必须由网络管理员手工干预才能解决。网络中采用一台专用打印服务器后，任何上网的计算机均可把这台打印机视为本地打印机，不占用任何服务器、工作站资源，打印速度大大提高，真正做到了无人值守的情况，我们所要进行的工作就是开和关。,4网络的扩展能力情况在不改变网络技术的情况下，随着网络流量的增加，主干网上100Mb/s交换机的带宽压力不断提高。这时可以采用IntelExpress千兆交换机特有的冗余连接特性，增加一台1000Mb/s交换机。并在100Mb/s、1000Mb/s交换机之间建立多条连接。这样不仅提供了更大的带宽(最高可达12Gb/s)，同时又增强了主干网段的连接刚性，还增加了更多的1000M交换端口，为以后增加更多的服务设备提供了良好的扩充余地。,5.4.2财政局内部网采用的协议标准本内部网以TCP/IP为主要协议，因为TCP/IP协议族是美国国防部门制定的一套计算机网络协议，是目前众多计算机网络最流行的协议，以它为基础组建的Internet是目前国际上规模最大的计算机网间网。它虽不是国际标准，但却是一种事实上的工业标准协议，以TCP/IP为网络主要协议，可保证与ChinaNET和Internet保持一致，还可支持IPX，DECNET等其它协议。真正实现与国际互联网的无缝连接。从计算机网络通信的观点来看，TCP/IP网络实质上可称为IP网络，它是由许多IP网关(或称为IP路由器)通过若干直接连通的通信线路(点到点通信)形成一个计算机通信网络。在IP网点上再接入主机，子网便构成一个互联的计算机网络，这些安装了TCP/IP的各类计算机间需要通信时，就不再要求设置协议转换开关，而且主要的网络服务都可建立在TCP/IP服务器上。,5.4.3内部网采用的网络操作系统财政局局域网的网络操作系统以MicrosoftWindowsNTServer4.0为主。它是发展速度最快的集成了Web应用的网络操作系统，具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点，并拥有大量的基于NT的服务器端软件，是Intranet网络中最佳的网络操作系统平台。WindowsNT具有如下特点。(1)服务器端的多硬件平台支持。(2)文件及打印共享。(3)适合于分布应用：用NT编写的分布式应用程序可以跨接到其他系统。(4)内置良好的安全措施与先进的容错能力。(5)内置Internet/Intranet功能，及使用方案。(6)开放式网络服务接口，用户可访问多个计算机环境的信息，获得更为广泛的服务。,5.5.1网络设备定型1接入交换机的定型在此采用交换机而不使用共享式集线器到桌面，是由于财政局实际使用情况主要表现在网络应用较为复杂，系统管理、决策管理、财务管理、电子邮件等功能模块同时运行，网络就会产生拥阻而影响速度，因此在内部网中应使用百兆交换机交换到桌面。财政局内部在十兆与百兆交换机中应选择百兆交换机，因为十兆虽然在目前网络使用中刚刚能达到要求，但是已经不适应功能越来越强的计算机与新的应用软件的发展，更不适应更快的计算机通信产品的要求，这将成为它们之间最大的瓶颈。,5.5网络架构中的产品定型,2服务器网卡的定型在本工程中，建议Web服务器采用千兆服务器专用网卡，内部站点对其的访问在相应网站时，数据流量相对来说比较大，要求Web服务器能够提供足够的连接带宽。IntelExpressPRO/100服务器网卡是唯一一种支持标准10Base-T、100Base-TX和1000Base-FX以太网的网卡。这是一种智能的网卡，它能够利用其内置的Inteli960RP处理器最大限度地优化服务器资源。它的独特性能包括：(1)动载平衡(LoadBalance)技术，支持网络负载均衡。(2)网卡容错功能，可以增加链路冗余性，提高可用程度。(3)高性能驱动程序，包括WindowsNT*(NDIS4.0)和NetWare*(ODI3.3)。(4)通过RJ-45和MII连接器支持100Base-TX和100Base-FX；支持全双工和半双工操作。,3服务器定型服务器是网络中的核心部件，所有的功能模块、安全认证等功能都在服务器上运行，服务器一旦宕机，网络几乎等于瘫痪，或者服务器运行速度不够，不能满足大型重载软件需求，上网时感觉像蜗牛爬行，浪费了宝贵的时间。因此对网络服务器的安全性、稳定性、容错性必须严格加以考虑，要选择略带超前的产品型号。CompaqProLiant6000提供突破性企业性能，拥有高水平的扩展能力，可为关键业务环境提供出众的价值。ProLiant6000配有14个PentiumIIXeon处理器，可以支持未来PentiumIIXeon处理器技术。在易于维护的工业标准平台内，ProLiant6000提供了领先的性能和扩展能力。,5.5.2局域网络出口设备考虑到Internet和其他网络(如政府网络等)的连接，目前设计的局域网都要考虑对广域网络的连接，更广的资源和应用将在各种广域连接中发现。目前，越来越多的政府机关还开展了上网工程和建立自己的Web。因此，能否有效地连接Internet是财政局内部网建立的一个重要目标。保护内部网的第一道防线为路由器定型。在此方案中，我们考虑了Internet出口路由器的配置一台Cisco2003ISDN路由器。它是财政局内部网对外的出口，也可以作为保护内部网的第一道防火墙。因为使用Cisco2503在Internet上配置安全的虚拟专用网络隧道极为简单。但根据客户商务和局域网配置的具体不同情况，也应该采取适当的步骤来确保来自Internet的局域安全。这至少要包括配置通过协议过滤器的访问控制目录。,5.5.3主要网络产品特点1IntelExpress510T交换机1)高性能的交换Intel公司的自适应技术分别对每个端口进行优化，即根据当前的流量状况动态地调整交换模式。这不仅可提高性能，而且可延长交换设备的使用寿命。2)可扩展的端口密度有多达32个端口，每个堆叠可有多达196个端口。3)外背板可扩展堆叠技术增加到堆叠的每一个交换机可为主干网的容量增加额外的2.1Gb/s。4)先进的流控制减少阻塞机会，防止包丢失。5)链路会聚会聚快速以太网流量，支持高带宽传输及冗余连接。,6)可靠的解决方案IntelExpress510T交换机，确保网络的正常工作。它包括一种板上温度传感器、一个可以选择的备用电源和备用网络连接的用户界面。IntelExpress510T交换机每一端口都有10/100Mb/s自动握手功能，这种24端口的基本单元的每一端口都可支持快速以太网和标准以太网。因此，用户可将最新高性能的工作站和老式计算机并排连接，并可根据需要，随时随地方便地实现升级。IntelExpress510T交换机提供用于网络系统和Windows操作系统的软件IntelDeviceView。这一直观、方便、易用的管理软件可简化安装，延长正常工作时间并提高故障检修速度。它提供一体化的SNMP和RMON支持，因此用户可监视每一端口的工作状况。只要是装配了标准的因特网浏览器的终端均可与IntelDeviceView相连。,5.5.4网络系统平台(1)WindowsXP用户界面和新的管理向导。(2)集成的网络服务器。(3)动态服务器网页，它是一个开放的、自由编辑的应用程序环境。(4)获奖的网页制作和站点管理工具。(5)MicrosoftNetShow，使用户可以通过使用生动的、可存储式多媒体内容的网络站点来进行通信。(6)CrystalReports，它是一种针对IIS的可视化报表工具。(7)内容检索和查询技术。(8)全集成的DNSServer和其它TCP/IP管理应用。(9)点到点的通道协议。(10)分布式组件对象模型(DCOM)。(11)对WindowsNT目录服务的增强。,5.5.5利用MicrosoftExchangeServer提供电子邮件服务电子邮件的传递过程是通过网络进行的，传递速度极快，而且可靠性高。电子邮件的传递是由简单邮件传输协议SMTP来完成的。SMTP是TCP/IP的组成部分，它描述了电子邮件的信息格式及其传递处理方法。Internet中的每台计算机都运行电子邮件的软件，以确保被传递的信息能够正确寻址并以正常的方式传输，它是在后台通过SMTP来发送和接收邮件的。BackOffice包括MicrosoftExchangeServer，因此公司员工可以发送电子邮件、在公用文件夹中跟踪和存储信息、安排会议并查看来自远程站点的邮件。,5.5.6安全系统防火墙如何保证信息和网络的自身安全性问题，尤其是在开发互联环境中进行商务等机密信息的交换中，如何保证信息存取不被窃取篡改，已成为企业非常关注的问题。作为开放安全企业互联联盟的组织者和倡导者之一，FireWall-1产品。FireWall-1V3.0主要分为三大类：第一类为安全性类，包括访问控制、授权论证、加密、内容安全等；第二类是管理和记账，包括安全策略管理、路由器安全管理、记账、监控等；第三类为连接控制，主要为企业消息发布的服务器提供可靠的连接服务，包括负载均衡、高可靠性等。由于财政第一期工程完工之后，大量的数据库和重要软件尚处于建设之中，还不会引起黑客的注意。因此建议在一期工程中通过Intel路由器含有的一些基本的防火墙功能来实现，即暂不使用CheckPoint防火墙技术。,5.5.7方案设计特点1高性能产品2高性价比、高扩展性3技术标准化、技术先进成熟,5.6.1“YH办公”