系统集成方案-项目弱电系统建设方案建议书

目录

前言.....................................................................5

第一章用户需求分析.....................................................6

1.1总体建设需求.......................................................8

1.2系统建设要求........................................................8

1.2.1其它技术要求......................................................................................................................10

第二章系统总体设计说明................................................11

2.1综合智能弱电系统内容...............................................11

2.2系统设计标准.......................................................11

2.3设计原则...........................................................12

2.4总体指标...........................................................13

2.5信息网络设备选型及系统描述.........................................13

2.5.7设备选型..............................................................................................................................13

25L1服务器选型....................................................................................................................14

网络设备选型..............................................................................................................15

网络安全设备选型......................................................................................................77

2.5.2信息系统描述......................................................................................................................19

2.5.2.1域名与地址规划........................................................................................................20

2.522网络负载均衡设计......................................................................................................20

2.523应用服务平台系统......................................................................................................21

2.5.2.4Internet/Intranet网站和信息制作发布系统..........................................................22

2.6布线产品选择及产品描述.............................................23

2.6.1系统产品描述......................................................................................................................23

2.6.2系统设备选择......................................................................................................................24

第三章综合布线总体方案................................................26

3.1工作区子系统设计...................................................26

3.2水平子系统设计.....................................................27

3.3垂直干线子系统设计.................................................28

3.4设备间及管理子系统设计.............................................28

3.4.1分配线间配置说明..............................................................................................................30

3.4.2设备间及管理子系统元器件选型:....................................................................................30

3.5建筑群子系统设计...................................................30

3.6系统结构框图见《CAD图形文件》....................................31

第四章设备安装与管线布放设计.....................................32

4.1工作区信息点的布放设计.............................................32

4.2水平线缆走向建议...................................................32

4.3垂直线缆布放设计...................................................33

4.4配线架放置设计.....................................................33

4.5机房建设建议.......................................................34

4.5.1机房装修.....................................................................34

4.5.2电气系统.....................................................................37

4.5.3空调系统.....................................................................39

第五章各应用系统设计方案.........................................41

5.1有线电视系统设计说明..............................................41

5.1.1设计依据及标准...............................................................41

5.1.2设计原则......................................................................42

5.1.3方案说明.....................................................................42

5.1.3方案设计实施说明.............................................................45

5.2保安监控、报警系统设计.............................................47

5.2J系统概述...................................................................47

5.2.2系统的组成...................................................................47

5.2.3系统适用性...................................................................47

5.2.4防盗报警子系统设计..........................................................48

5.2.5闭路电视监控系统.............................................................50

5.2.6系统技术要求................................................................51

5.2.7闭路电视监控子系统的设计....................................................52

5.2.8系统设备性能特点及技术参数..................................................53

5.2.9美国雅安带云台的球型护罩....................................................56

5.2.10摄像机......................................................................57

5.2.11数字画面处理器.............................................................58

5.2.12监视器......................................................................59

5.2.13数字录象机..................................................................60

5214保安系统监控中心...........................................................60

5.3门禁一卡通管理信息系统设计.........................................62

5.3.1概述..........................................................................62

5.3.2系统设计.....................................................................63

5.3.3系统应用与功能..............................................................68

5.4多功能数控会议系统设计.............................................75

5.4.1系统简介.....................................................................75

5.4.2系统配置.....................................................................75

5.4.3系统功能.....................................................................76

5.4.4会议电视系统构成.............................................................76

5.4.5会议电视系统的功能..........................................................77

546会议电视系统基本运行环境需求................................................78

547可视电话......................................................................78

5.4.8投影系统.....................................................................79

549系统结构图...................................................................80

第六章背景音乐系统设计..........................................81

6.1系统设计...........................................................81

6.1.1系统设计概述................................................................81

6.1.2系统设计原则.................................................................81

6.1.3先进性.................................................................................................................................81

6.1.4成熟性和实用性.................................................................................................................81

6.1.5集成性和可扩展性..............................................................................................................82

6.1.6可靠性和经济性..................................................................................................................82

6.1.7系统设计依据.....................................................................................................................82

6.2系统设计方案介绍...................................................83

6.2.1设计指标............................................................................................................................83

6.2.2主要功能............................................................................................................................83

6.2.3系统组成............................................................................................................................88

第七章KTV点歌系统...............................................90

第八章电子显示屏系统.............................................96

第九章工程实施组织..............................................99

9.1施工组织方案编制说明..............................................99

9.2施工进度计划和工期安排............................................103

9.2.7编制原则............................................................................................................................103

9.2.2编制依据............................................................................................................................103

9.2.3施工进度计划编制............................................................................................................103

9.3保证工程质量的技术措施............................................105

9.3.1质量检验评定的依据........................................................................................................105

9.3.2质量控制中的工具、技术和方法.....................................................................................106

9.3.3施工准备工作质量管理....................................................................................................106

9.3.4质量管理工作程序............................................................................................................107

9.4质量保证体系......................................................107

9.41公司质量体系构成............................................................................................................107

942公司质量体系运行情况.....................................................................................................107

9.4.3系统工程质量保证体系.....................................................................................................108

9.4.4工程质量保证依据............................................................................................................110

9.4.5质量保证措施....................................................................................................................110

9.4.6工序质量检验和质量控制.................................................................................................111

9.5安全保证技术措施..................................................111

9.5.1安全生产组织管理体系及职责........................................................................................111

9.5.2安全防范重点、...................................................................................................................112

9.5.3安全措施..........................................................................................................................112

9.5.4文明施工措施...................................................................................................................114

9.5.5技术措施..........................................................................................................................114

第十章维护与培训服务...........................................116

10.1售后服务.........................................................116

10.2培训计划.........................................................118

10.2.1技术培训.........................................................................................................................118

10.2.2培训方式.........................................................................................................................118

10.2.3培训计划.........................................................................................................................118

10.2.4培训课程.119

1/__»>—

刖百

湖南益丰科技实垓有限公司是一家以研制开发蛆织人事、纪检监察等党政部

门应用软件为主，同时从事指纹识别技术产品的研发、安全防范、楼宇智能及计

算机系统集成业务的高新技术企业。公司成立于1999年7月，注册资本700万

元人民币。公司下设软件部、市场营销部、产品部、技术支持部、人事行政部、

财务部。公司于1999年12月经省科技厅批准认定为首批软件重点企业，享受国

家相关优惠政策；2002年4月被评为“湖南省私营企业十大行业五百强”；2002

年7月，湖南省信息产业厅评定我公司为“湖南省信息工程综合一级资质单位”；

2002年12月，公安厅给我公司颁发了“安防设计施工壹级许可”。

公司研究开发的“通用组织干部人事管理多媒体信息系统”和“干部任免

多媒体决策支持系统”是全国唯一通过了中组部科技成果鉴定的软件，处于国内

同类产品领先水平。公司与中共湖南省纪委、湖南省监察厅联合开发的“领导干

部廉政档案管理信息系统”，得到了中纪委的充分支持和肯定。公司自行研制的

〃银行活体指纹识别保管箱信息系统〃已通过了国家公安部安全与警用电子产品

质量检测中心的检测。目录，在网络信息方面，公司已成为AMP、SUN、北电等世

界著名厂家授权系统集成商，安防监控已获美国安定宝、韩国三星电子等专业厂

家授权具有中高端产品技术实施能力。公司业务正朝着以软件产品为核心，并配

合有指纹识别产品、楼宇智能及计算机系统集成业务等多方面发展。特别是公司

软件产品，具有广阔的市场前景和特殊的行业背景，现与有关部门合作在全国金

融、行政、交通等重要领域推广使用。

目前，公司将通过资产重组，加大资金投入，强化人才战略，积极吸纳高级

专业技术人才，加速现有产品的系列化、集成化，努力将公司发展成为全国有影

响的致力于电子政务应用软件的技术研发、集成服务及产业化发展的高新技术企

业集团。

第一章用户需求分析

根据要求综合智能化弱电系统包括九个子系统，首先我们对各个子系统的设

计做简单介绍：

网络信息网系统：设立一个主配线间，四个子配线间，采用交换机、路由器、

防火墙等设备构架一个性能稳定、功能强大、安全可靠的信息网络系统，且该系

统含有视频点播功能。

综合布线系统：设立一个主配线间（6楼），四个子配线间，水平布线子系

统选择美国AVAYA的超5类双绞线，垂直主干：语音系统采用AVAYA的50对大

对数电缆、数据系统采用AVAYA室内6芯多模光缆。

有线电视系统：有线电视包括自办节目和接受卫星电视，相对简单，不再赘

述。

安全防范系统：安全防范系统包括两个部分一一闭路监控和防盗报警。闭路

监控系统共设计38监控个点，设备选择用美国AB公司的产品，以几台多少画面

对多少路摄象机进行实事监控，并分别切换输出到多少台监视器上，轮流对各个

点进行监控。防盗报警系统共设置几个报警点，其中；周边红外线对射多少米多

少对、多少米几队、多少米几对,配置美国CK公司的多少防区的CK2316报警控

制主机。

一卡通系统：本次的一卡通完全实现“一卡、一线、一库”的目标，包括三

个应用一一门禁考勤、消费和客房门锁，考勤直接提取门禁读卡器的数据，门禁

控制器采取单门控制器，保证了系统的稳定性，读卡器采用PhilipsMifare的

芯片，最后采用同一数据库来满足三个应用的统一实施。

会议系统：大会议室，包括扩声、会议电视系统、投影及会议讨论三

部分，会议讨论系统选择美国无线话筒，简单实用，大会议室同时还配有1

套120”的投影系统，选择日本EIEK公司NB3W的投影机，亮度2400流明，

达到高清晰度投影效果。所有音响均选择进口设备以达到良好的扩声效果。

背景音乐系统：公共广播系统由广播主机、音频信号源、功率放大器、音量

调节器、现场末端扬声器及物理连接线路组成，紧急广播与背景音乐系统共用一

套主机设备。系统总容量为邈w,其中末端扬声器为磔个，设置功率放大器3台

（含备用）。整个系统分为名个区，其中的重要核心场所设置了2个呼叫站。

KTV点歌系统：KTV点歌系统主要用于休闲中心，该系统利用早已安装好的

网络结构来实施。根据需求我公司建议选用阳光电脑KTV系统，它具有可靠性极

高的全电脑卡拉0K自动点歌系统。全套系统实现了在计算机网络化基础上的自

动管理，无需碟机亦无需人员操作，比以往任何点歌设备在性能和功能上均先进,

并能极大地提高经营管理效率。

电子显示屏系统：电子显示屏系统属于公共服务产品，主要用于马厩、斗牛

场等公共场所，LED显示屏系统作为光、电、声结合的多媒体高科技产品。

1.1总体建设需求

通信方面:从该工程的初步需求来看，要求建立办公大楼内部计算机局域

网、对外语音通信服务，为职员的数据通信、Internet国际互联网连接提供物

理平台。

信息服务方面:为房间建立有线电视传输网络，组建办公大楼楼宇公共广

播系统，使用户能够直接收看当地有线电视台提供的节目或直接聆听公共广播

信息及通知等；在宽带建设的基础上，为办公大楼建立计算机信息管理应用服

务系统如视频点播、网上BBS等，丰富办公大楼文化、文艺活动。

业务服务方面:提供消费娱乐考勤一卡通服务和动态的电子显示屏信息，

使用户能够更好地管理该娱乐场所，提高管理效率，更好地保护用户的投资。

安全管理方面:强调安全技术防范的重要性，有效监视与控制出入办公大

楼及办公大楼内的人员与车辆，杜绝不法分子入侵、及时报告记录安全事故及

现场犯罪事实，强化办公大楼的安全、服务和管理工作。

1.2系统建设要求

该每个大楼设一个弱电井，用于安装线缆及分接设备。弱电各系统室内主

干线缆均穿钢管或走防火线槽在弱电间明敷或穿钢管沿墙喑敷，各平面内支干

线均穿钢管或沿防火线槽暗敷，各平面支线均穿钢管或沿墙现浇楼板或吊顶内

暗敷。系统接地系统要求采用统一的方式，与其它接地共用接地体，接地电阻

要求不大于1Qo

(a)网络信息网系统应满足：先进性、可靠性、安全性、经济性、实用性、

可扩充性、可管理性、规范性。

(b)满足大楼语音、数据传输的需求，兼顾到将来的发展，考虑到计算机网

络主干数度为千兆和传输多媒体的需要。程控机房(考虑未来IP电话的需要)

设在办公楼综合楼的几楼，计算机机房设在综合办公楼几楼、大楼的综合布线应

根据网络技术选型进行布线设计：第一，应符合国际开放式布线标准：第二，应

选择国际主流PDS设备生产厂家的产品；第三，网络整体布线结构合理，有足够

的冗余，便于以后的网络扩展，有可靠的质量保证。

同时考虑建筑物的机房装修。楼宇布线产品水平子系统应选择超五类产品，

垂直主干采用五类大对数电缆或光纤，建筑物间系统采用光纤，采用光纤的类型

应与网络技术选型配合。

(c)电视终端考虑家属楼48个，员工公寓122个，别墅17个，小区购物

中心1个，休闲中心200个，宾馆70个，购物中心1个，马场12个，办公楼

10个。

(d)多功能会议系统：

多功能会议室设综合大楼十一楼，布线时应考虑卫星接收信号及发射信号。

(e)所有摄像机画面均接系统主机，由主机根据需要进行手动、自动、顺

序、模块切换，根据需要，可以将任一路图象调到任一监视器上，系统采用数

字录像，对重要部门、重要部位进行实时录像，以便事后分析、取证、归挡。

综合大楼的电视监控系统由前端设备(摄影、镜头、云台、支架、防护罩、

解码器等)，中心控制设备(视频距阵切换器、控制键盘、控制码产生分配器、

多画面分割器及控制台等)，监视设备(彩色监视器等)、传输电缆及电源设备

组成，电缆要求穿钢管保护暗敷设。

I.在大楼的地下车库入口、门厅的出入口、主要通道、电梯桥厢、公共

走道、重点部位等设置监视点。

II.系统主机安装在一层值班室内，主机通过智能电话拨号设备向110报

警。

(f)一卡通系统应完全实现“一卡、一线、一库”的目标

(g)背景音乐的建设分为两个部分，一部分主要用于斗牛场的现场广播，

另一部分用于办公休闲广播，且将两部分设在一个控制中心，并应满足两部分

需求。

(h)KTV点歌系统应满足全套系统实现了在计算机网络化基础上的自动管

理，无需碟机亦无需人员操作。

(h)电子显示屏系统

1.2.1其它技术要求

所选材料必须符合国家或部颁的现行技术标准，并有生产许可证和产品合

格证件。

本系统隐蔽工程的主要材料由线槽和线管组成。

预埋线管用能冷弯的阻燃UPVC管，水平走道及弱电井用钢制线槽。

所有线槽采用镀锌铁槽，其垂直部分的钢制线槽ei.5mg其水平部分钢制

线槽21.2mmo

本工程采用暗管配线，所有底盒采用金属底盒，或高档名牌硬塑盒，并且

线槽跨接地线。

管路弯曲时，其中心夹角应不小于90度，如有两次弯曲前进，其弯曲处应

分别靠近管子两端，不应弯成S型。

其余技术要求参见各技术规范。

第二章系统总体设计说明

本方案专为该工程提供网络信息系统和综合布线系统解决方案。

本布线系统将提供所有内部话音、数据、有线电视系统、多功能会议室系统、

电视监控系统、防盗报警系统、一卡通系统、背景音乐及电子显示屏系统。

2.1综合智能弱电系统内容

本方案规划设计的智能弱电项目包括：

A.通信网络与信息服务方面：

(1)信息网络系统

(2)智能化综合布线系统。

(3)有线电视系统

B.安全防范方面：

(1)闭路电视实时监视与控制系统。

(2)防盗报警系统。

C.公共服务方面：

(1)背景音乐系统

(2)一卡通系统

(3)电子显示屏系统

2.2系统设计标准

•中国工程建设标准化协会标准《建筑与建筑群综合布线系统工程设计规》

(CECS72:95)O

・中国企业通讯设计规范(GBJ42-81)。

・中国民用建筑电气设计规范(JGJ/T16-92)。

•城市住宅区和办公楼电话通讯设施设计标准(YDT2008-93)o

•工业企业通信设计规范(GBJ42-81)o

・市内电话线路工程设计规范(YDJ8-85)o

•IEEE802标准。

•ANSI/EIA/TIA569(CSAT530)商业大楼路径和空间结构标准。

•ANSI/TIA/EIA-607(CSAT527)商业大楼接地线和耦合线标准。

•ANSI/TIA/E1A-568-A(CSAT529-95)商业大楼通讯布线标准。

•ANSI/TIA/ETA-606(CSAT528)商业大楼通讯布线结构管理标准。

•TIA/EIA-TSB—67无屏蔽双绞线UTP端到端系统功能检测。

2.3设计原则

适用性一一本设计从该系统能提供综合服务这一基本功能出发，主要满足以

下诸项对布线系统的需求并且能够适应未来网络通讯技术的发展的需求，能支持

各种数据通信、多媒体技术以及信息管理系统等，并且能适应现代和未来技术的

发展，保证25年不落后于科技的发展。

灵活性一一本设计能满足楼内各种通信设备的功能要求，即在不同楼层里

搭建特定的通讯子网；在大楼任意的信息点上能够连接不同类型的设备；如计算

机，电话机，传真机，打印机，终端机等。即，提供统一的线路接口，适应不同

类型的设备。

可扩展性一一实施后的结构化布线系统是可扩展的，以便能适应二十一世

纪网络发展的需要，如155Base-T,622MbATM,1000Base-T等。

模块化结构一一结构化布线系统中除去固定于建筑物内的水平线缆外，其

所有的接插件都是积木式的标准件，以方便使用管理和扩充。可以使得在投入运

行后的维护工作中，备品备件储备少，故障检查定位快，运行管理简单。

开放性——即能支持任何厂家的任意网络产品，支持任意网络结构（总线

型、星型、环型等）。

在满足应用要求的前提下，尽可能降低造价。

2.4总体指标

•我们为用户所选用的设备均具有先进性、可靠性、安全性、经济性、实用

性、可扩充性、可管理性、规范性

•我们为用户提供的所有线缆及布线装置完全满足技术规格书的要求。

•我们线缆及布线装置运行安全可靠且维护操作方便。

•我们所设计的所有线缆及布线装置在安装使用后的电气寿命及使用寿命

均达到15年以上。

•所有标牌、标签的颜色和字体直观、醒目、可视角度大且有规律，并在可

能的情况下均使用中文，以便于操作维护人员方便识别和查找。

2.5信息网络设备选型及系统描述

2.5.1设备选型

根据算机管理网络系统的总体目标，在系统的建设过程中，必须遵守以下原

则：

•先进性：采用当今先进技术，保证整个网络系统具有足够的带宽、网络具

有足够的通信处理能力，使其信息化建设能与发达地区和其他行业部门的发展同

步，在某些领域发挥自己的优点。

•可靠性：为了确保网络运行的可靠性，网络系统必须具有长期连续工作的

能力和容错的能力，关键的网络设备应具有冗余的电源和风扇系统，并能在电源、

电缆或其他网络部件发生故障时，能防止故障问题在网络中扩散，并能进行关键

的热修复和维护，同时可重新进行路由选择，建立备用的网络连接。

•安全性：水利是政府的职能部门，涉及到许多比较敏感的信息，必须确保

数据信息的安全保密，杜绝各种安全漏洞；

•经济性：不追求“一步到位”，而追求适度的可发展的先进性以节省投资,

并充分利用现有设备，不搞重复建设，确保整体最优的性能价格比。

•实用性：所采用的网络技术不要求是最先进的，但一定是要非常成熟的。

不能采用那种标准还没统一、各厂商在纷纷标新立异的技术产品。建立网络系统

的目的在于应用，应用就要求系统成熟、稳定，同时应能直接或者间接产生较高

的经济效益和社会效益。

•可扩充性：所选网络设备应可以提供更大的带宽，使得网络规模在急聚扩

张时亦不需要重新进行网络规划与设计，现有网络系统能够与应用的需求同步增

长，能适应网络结点的增加、业务量的增长、网络延伸距离的扩大与多媒体的应

用等各种发展。

•可管理性：网络管理员易于对网络活动进行控制和管理，能够在不改变布

线系统的情况下，对网络进行修改。保证网络的安全性、俣密性、方便性以及可

维护性。

•规范性：应按国家法规操作，必须遵循国家或者国际标准。

2.5.1.1服务器选型

服务器的选用我们应主要考虑以下几个因素：

(D主机事务处理能力

根据业务量及业务发展，具体处理能力(响应数/秒)应考虑业务的发展需

求：

(2)内存外存容量

主机内、外存应具有足够的容量，并具有灵活的扩展性能。内存越大，主机

处理能力愈高，但应综合考虑性能/价格比：外存容量也应考虑性能/价格比，

注意投资的合理性；

(3)操作系统

主机应采用流行的通用操作系统，以及很强的联网能力及保持软件的可移植

性；

(4)通信能力

主机系统应具有本地联网和远程联网能力，应具有足够的通信接口，并应具

有灵活的扩展性，组网通信协议应具有传输差错自动改正能力，应优选国际和国

家标准的开放式协议标准,例如TCP/IP、IPX、NetBIOS等;

(5)扩展性主机系统的扩展性不仅包括内、外存，还包括外存磁带、磁盘、

远程通信线路数量，即主机应有多扩展槽；

(6)简单易用性

在选择主机时，除以上几点外，还应考虑平台的简单易用性；

根据上述原则，结合该工程的需求，我们选择了什么公司服务器,具体配置

如下：

2.5.1.2网络设备选型

选择恰当的网络设备要进行多方面的综合考虑，既要考虑设备具有强大的、

可靠的性能，又要考虑厂家能够提供非常好的售后服务和技术支持。本方案的配

置为性价比最高配置，推荐中心交换机使用网络中心采用千兆以太网作为整个网

络系统的主干。

Catalyst4006配置至少个1000M接口和多少个10/100M接口，双交换机间

可以通过2根多模光纤连接，产生4G的互联带宽，或者通过2根超5类线缆连

接，产生400M的互联带宽。中心机房内数据库服务器(双机)及WEB应用服务器

可直接连接到4006的千兆模块上，各楼层交换机通过光纤连接4006交换机的千

兆模块，从而实现核心设备的千兆连接。路由器及其它服务器通过双绞线连接到

交换机的10/100M端口，各楼层桌面设备可直接通过双绞线连到楼层交换机(即

二级交换机)。

根据工程需求，我们选用Cisco公司的Catalyst4006系列和Catalyst

3500XL交换机来架设此信息网络系统。

Catalyst3500XL系列交费机是一系列可扩展、可堆叠的10/100和千兆位

以太网交换机，提供最佳性能、可管理性和灵活性以及无与伦比的投资保护。该

系列交换机具有低成本、高性能的特点，通过一个独立的高速堆叠总线可以保留

珍贵的桌面端口，并提供下一代可堆叠的交换。Catalyst3500XL系列交换机再

加上Cisco的交换集群技术，可以实现多达16个Catalyst3500XL,Catalyst

2900XL,Catalyst1900系列交换机互联，超过380个端口通过一个IP地址进行

管理。同时Catalyst3500XL交换机的高性能I0S软件配合CiscoVisualSwitch

Manager(CVSM)交换机网管软件可以方便实现以主页方式的设置和网管。

Catalyst3500XL系列交换机拥有CiscoGigaStack千兆堆叠的千兆接口卡

(GBIC),可以实现灵活的交换机堆叠和扩展。

采用Cisco3620路由器作为此信息系统的出口，此款路由器是一个适合大

中型企业Internet服务供应商的模块化、多功能访问平台家族。Cisco3620路

由器拥有70多个模块化接口选项，提供语音/数据集成、虚拟专网(VPN)、拨

号访问和多协议数据路由解决方案。通过利用Cisco的语音/传真网络模块,Cisco

3620路由器允许客户在单个网络上合并语音、传真和数据流量。高性能的模块化

体系结构保护了客户的网络技术投资，并将多个设备的功能集成到一个可管理的

解决方案之中。3600捆绑还可用于抓住特定的RAS机遇。

关键特性

•在一个平台中结合了拨号访问、先进的局域网到局域网路由服务、ATM连

接以及语音、视频和数据的多服务集成。

•模块化、可伸缩的设计提供性能、可伸缩性、灵活性和投资保护。

•高密度ISDNPRI功能。

•预配置的BRI和PRI调制解调器捆绑。

•支持Modem-over-BRI功能性。

•集成了CiscoIOS软件（产品定价中包括IPIOS软件）。

•完全支持VPNo

251.5网络安全设备选型

由于该信息系统具有对外信息发布的需要，该信息平台一方面必须与外部

Internet相连，另一方面也必须与内部工作网络（相连，因此，政府信息平台不

可避免地将受到安全的威胁。

来自外部Internet的威胁是导致政府网络平台遭到破坏的重要原因。目前

主要的攻击方式有如下种类：

•包监视：TCP/IP协议数据流采用明文传输，而TCP/IP协议本身又不能阻

止网上客户捕获数据包，因此数据信息在网上传送时很容易被在线窃听、篡改和

伪造，包括用户账号、口令等信息。

•泄漏：网络设备错误地把网络地址、网络服务等信息泄漏给了外界。

•地址欺骗：利用源IP地址极易被伪造和更改的特性，攻击者通过修改或

伪造源IP地址来进行地址欺骗和假冒攻击。

•序列号攻击：利用TCP/IP协议中所使用的随机序列号的可预测性来进行

攻击。

•路由攻击：TCP/IP网络动态地传递新的路由信息，但缺乏对路由信息的

认证。因此伪造的或来自非可信源的路由信息就可能导致对路由机制的攻击。

•拒绝服务：许多TCP/IP协议实现中的缺点都能被用来实施拒绝服务攻击,

如:emailbombing、TCPSYNflooding>ICMPechofloods等。

•电子邮件攻击：通过发送邮件给被攻者，在附件中或邮件本身中附带有恶

意的程序代码，从而使被攻者受到破坏。

・缓冲区溢出：通过利用软件系统自身的漏洞，使目标机的软件程序发生溢

出，从而达到指令跳转、权限升级等攻击目的。

•外部威胁的种类远不止上述类型，如果不采取措施，而这些威胁就必须存

在，并可能造成对信息平台的破坏。

因此，互联网为用户提供了从别处获得信息的很大的方便，而从相反的方面

分析，它也为别人获得此用户的信息提供了可能。许多原本保密的信息，现在似

乎都是暴露在公众面前。另一方面，现代社会对互联网依赖程度的不断提高，也

导致信息安全一旦遭到破坏将给社会带来严重后果。所以甚至有人呼吁：如果不

解决信息安全的问题的话，网络只可能是无胜于有。

综上所述，我公司建议采用北京天融信公司的网络卫士NGFW2000SE型网络

卫士防火墙，主要利用其访问控制、身份验证、Web页面保护、地址转换、安全

审计、攻击检测、TopSec,流量控制等安全服务功能。其作用分别为：

•访问控制：实现内部网、DMZ区与外部网的分离与过滤；

•身份验证：验证访问者是合法的访问者；

•Web页面保护：防止攻击者恶意篡改网站页面；

•地址转换：提供内外网间IP地址的转换，一方面扩大了IP地址资源、另

一方面提供了对内部网的保护；

•安全审计：对每一次访问进行记录，并且记录不可修改；

•攻击检测：可以发现某些特定的网络攻击行为；

•流量控制：实现对网络流量的控制；

•TopSec：提供与入侵检测系统的联动接口；

值得一提的是，自从世界知名的防火墙厂商Checkpoint提出了OpenSec的

概念之后，天融信也提出了其所谓TopSec的概念，该理念实现了防火墙的动态

性，防火墙从此之后不再是基于静态过滤规则之下的防火墙，而是可以根据入侵

检测系统的发现动态调整其安全规则，熨现了动态安全。这也是本方案中特别强

调的一点。

2.5.2信息系统描述

在方案设计过程中，根据信息网络系统的要求，本方案着重考虑了以下几方

面的内容：

•建设的规模和容量：

•结构上的可扩充性；

•服务上的可靠性：

•系统的安全性；

•管理与维护上的方便性；

•技术上的先进性；

•投资上的灵活性。

网络主干采用1000M交换式以太网，多模光纤连接；用户端通过交换10Mbps

或100Mbps以太网接入；连接防火墙的带宽为100M,建议广域网接入方式采用租

用电信DDN专线，连接与163接口的带宽也为多少M。

2.5.2.1域名与地址规划

若该工程需构架信息网站，我们将申请WWW.的国际通用公司网站

域名，网站建设中申请七个Internet地址；除去两端不能用的地址，其它的分

别分配给防火墙、WWW服务器、DNS/Email服务器、DB服务器。剩下一个机动。

DMZ区（防火区）的服务器采用保留地址，192.168.1.1—3分别对应WWW服

务器、数据库服务器和DNS/Email服务器。192.168.1.1-3的地址经过防火墙

分别映射为公网地址。

2.5.2.2网络负载均衡设计

网络系统的部分节点数据访问量大，对单一的网络设备将产生很大的负担，

在此时就必须对网络节点进行冗余配置，进行负载均衡，要进行负载均衡的一般

是网络的主干及服务器端。

Cisco交换机通过特有的Cisco的GigabitEtherChannel基于Cisco开创的

实验证明的EtherChannel端口部署于生产性网络中。GigabitEtherChannel技术

使关键的骨干中继线的吞吐量，随骨干业务量的不断增长可扩展至数千兆比特。

将八个千兆比特以太网链路合并到一个逻辑链路上，可在设备之间实现16Gbps

的吞吐量。利用PortAggregglonProtocol,业务量可以在物理链路上以最高效

的方式自动进行平衡。用户可以充分利用新的多模块通道Channeling）特性，将

同一个模块或不同模块上的端口合并到一个GigabitEtherChannel链路上。而且,

GigabitEtherChannel技术提供了无可比拟的弹性。如果GigabitEtherChannel

链路上的一个物理端口出现故障，该端口上的所有业务将被自动重新定向。并平

衡到其它端口上。重新定向不会中断操作，保证最大的骨干网吞吐量和可靠性。

通过的CiscoGEC/FEC技术，服务器的集群技术，防火墙的反向NAT技术，

可以很好的作到负载均衡，提高网络系统的可靠性和吞吐能力。

2.5.23应用服务平台系统

该信息网的服务器主要作WWW、DNS/EMAIL.DB、视频点播等应用。因此我

们的系统软件采用推荐的MicrosoftBackOffice2000,它包括Windows2000

Server、SQLServer2000、Exchange2000、南京远古科技ServerViewgoodWebVOD

音视频点播系统等软件。

由于Windows2000Server>SQLServer2000、Exchange2000等软件都是

常远见规软件，我下面介绍一下南京远古科技ServerViewgoodWebVOD音视频点

播系统。

对很多人来说，要构建Web视频点播系统（V0D）,恐怕都不是一件轻松的事

情。不过，如果你用过ViewgoodWebVOD,你就会改变这种看法。ViewgoodWebVOD,

中文名“远古视频点播系统”，由南京远古科技有限公司出品。该软件功能强大、

界面简洁、设置简单.，整个系统只需在服务器上安装即可，之后，网络上有权访

问该服务器的用户，就可以通过浏览器享受到视频点播服务。

有视频点播系统构建或维护经验的人都知道，这种系统的性能如何，关键看

服务内核采用的技术是否先进。WebVOD3.1服务内核采用了如下技术：

1、采用Microsoft提供的底层调用，实现与HSServer的无缝连接；

2、采用高效服务内核：MaxLinkl.2,充分保证系统拥有强大的并发性能。采

用多级线程池、动态IP绑定、同步侦听等先进技术，全面实现对服务器多网卡、

跨网段以及路由器的支持；

3、最完全的媒体流格式支持。支持MPEG1(mpg、dat)、MPEG2(vob)、

MPEG4(avi>asf)、MP3、RealMedia(rm)等各种媒体。理论上支持所有非媒体

流格式，如：Word文档、PowerPoint幻灯片、课件、Flash文件、执行文件等

等。同时支持网络资源(包含网上邻居的节目和Internet上的节目)的点播；

4、引入分布式管理方案，支持服务器集群，通过数据中心统一管理节目资

源索引和用户数据，实现节目资源各服务器的共享和用户信息统一的管理。

Internet/Intranet网站和信息制作发布系统

随着以Internet技术为代表的新一代信息技术的迅速发展，人类社会正步

入一个崭新的网络化时代。政府部门作为国家经济生活的参与者和管理者，其管

理水平和服务功能的强化和发展将对企业、社会产生极大的推进作用。

信息发布与获取系统在服务器上采用windows2000server操作系统，数据

医采用微软的大型数据库SQLServer2000,既能进行较大吞吐量的并