计算机网络技术：第七讲 局域网设计

第七讲局域网设计－系统集成项目设计系统集成是据有中国特色的概念，最早起源于IBM公司提出的TotalSolution（综合解决方案）。后来IBM公司进入中国后，为了符合中国的观念而演变为系统集成。系统集成是指在系统工程科学方法的指导下，根据用户需求，优选各种技术和产品，整合用户原有系统，提出系统性应用方案，并按照方案对各组成系统的各个部件或子系统进行综合集成，使之成为一个经济高效的新系统。网络系统集成实质上是指：根据用户的应用需要，将硬件设备、网络基础设施、网络设备、网络系统软件、网络服务、应用软件等部分，用科学的手段进行组合，使之成为能够满足技术目标、具有优良性价比的计算机网络系统的全过程。系统设计应坚持使整个系统具有先进性、实用性、安全可靠性、开放性、可扩充性和灵活性的原则。

1、先进性

保证所采用的设备和技术属世界主流产品，在相应的应用领域占有较大的用户市场份额，在相关计算机技术及网络技术方面处于领导地位。

2、实用性

计算机系统的性能指标能够满足至少五年内全网综合系统发展所需的存储量和处理能力的要求。该系统切实满足业务的需要，系统性能可靠，易于维护管理并且网络及系统各方面指标切合实际的需要，系统配置设计充分满足需求。3、安全可靠性

整个系统所采用的设备应具有较高的安全可靠性，在关键的网络和主机设备上消除单点失效，在各个独立的节点考虑相应的系统硬件和软件方面的可靠性，在网络和应用软件方面必须注重系统的安全保密工作。4、开放性

具有良好的开放性，在网络和主机方面可以支持符合国际标准和工业界标准的相关接口，可以与全国和省内其它相关系统联网和通讯，可以支持标准的应用开发平台和系统软硬件平台的良好移植能力。

5、可扩充和灵活性

该系统须具有良好的扩充能力，可以根据不断增长的业务处理需要很容易地进行系统处理能力、存储容量和网络规模的扩充。

6、灵活的系统扩展性。

提供完善的系统安全设计。

7、完善的结算功能

在同一个系统中提供多种媒体、多种形式的信息服务，包括一些实时、交互式信息服务。系统集成平台分类

网络子系统

网络子系统也称网络平台，是网络的中枢神经系统，由传输设备、交换设备、接入设备、网络互联设备、布线系统、网络操作系统和测试设备组成。1、传输技术：常用的传输技术有同步数字体系（SDH）、准同步数字体系（PDH）、数字微波传输系统、数字卫星通信（VSAT）、有线电视网（CATV）等。2、交换机数：常用的网络交换技术有异步传输模式（ATM）、光纤分布式数据接口（FDDI）、以太网（Ethernet）、快速以太网（FsatEthernet）、千兆位以太网、交换式以太网、交换式快速以太网等。3、接入技术：主要有调制解调器（Modem）、电缆调制解调器（CableModem）、高速数字用户链路（HSL）、非对称数字用户线路（ADSL）、高速数字用户链路（VDSL）、综合业务数字网（ISDN）、帧中继（FrameRelay）等。4、布线系统：建筑物通常采用综合布线系统，主要内容包括传输介质（光纤、双绞线、同轴电缆和无线）、连接件（信息插座、配线架、跳线、适配器、信号传输设备、电器保护设备等）、综合布线设计施工等。5、网络互联设备：常用的网络互联设备有路由器、网桥、中继器、集线器、交换机、网关等。6、网络操作系统：主要有NovellNateWare、Unix、MicrosoftWindows系列、IBMAIX、Linux等。7、服务器与存储系统：常用的服务器按照用途分为Web服务器、数据库服务器、电子邮件服务器、远程访问服务器、域名管理服务器、文件服务器、网管服务器、打印服务器等，存储系统用于存储用户的数据使用。8、网络测试设备：包括电缆测试仪、局域网络测试仪、网络规程测试仪等一、网络设计现在网络设计已经不仅仅局限于基于用户的数量来划分子网。运行于全局应用的服务器的出现直接影响网络的负载，从而使整个网络上的更高流量负载而导致对路由和交换技术的需求。网络设计已经将网络级智能和服务放在网络的中心，并将共享带宽放在用户级，形成一个截然不同的模型。大型网络系统设计模型从设计上自下向上分为接入层、汇聚层和核心层；从功能上基本可分为网络中心、若干子网、接入网络等。分层思想使网络有一个结构化的设计，针对每个层次进行模块化的分析，对统一管理网络和维护非常有帮助。目前，分层式的设计已经成为一个潮流。1、核心层核心层:核心层的功能主要是实现骨干网络之间的优化传输,最主要的目的是经可能快的交换数据。骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层主要负责以下几项工作：1、提供交换块区的连接。 2、提供到其他区块的访问。3、尽可能快的交换数据帧或者数据包。核心层交换机神州数码DCRS-7500系列交换机是具有运营商级容错能力的高性能大型网络核心交换机，可为高校和运营商提供基于领先技术的卓越性能和可靠性。DCRS-7500系列交换机专为发挥万兆、千兆以太网潜在的强大交换能力而设计，超大容量的交换背板使得包括万兆端口在内的每个端口具备全线速交换能力，确保在巨大的网络通信负载下始终能够轻松实现线速的第二层和第三层交换，是城域网、数据中心、智能大厦及企业网络骨干级核心路由交换机的理想选择。Catalyst6500系列和Catalyst6000系列产品组成的Catalyst6500家族为企业网络和服务供应商网络提供了一系列高性能多层交换解决方案。Catalyst6500家族是专为满足对千兆位密度、数据和语音集成、LAN/WAN/MAN集中、可扩展性、高可用性、以及主干/分布、服务器整合和服务供应商环境中智能多层交换的不端增长的需求而设计的，是Catalyst4000和5000系列以及思科8500系列交换机的补充和完善，这些产品将继续提供相应的主要配线柜和ATM网络核心解决方案。这些Cisco家族产品共同提供了广泛的智能交换解决方案，使公司内部网和Internet能够支持多媒体、关键任务数据和语音应用。2、汇聚层汇聚层:汇聚层的功能主要是连接接入层节点和核心层中心。汇聚层也帮助定义和区分网络核心层。汇聚层设计为连接本地的逻辑中心，仍需要较高的性能和比较丰富的网络管理功能。该分层提供了边界定义，并在该处对潜在的费力的数据包操作进行处理。汇聚层主要负责以下几项工作：1、VLAN聚合。部门级或工作组级接入。广播域或多点广播域定义。VLAN间的路由。介质转换。安全管理。CiscoCatalyst3550系列智能以太网交换机是一个可堆叠多层交换机系列，可通过高可用性、服务质量（QoS）和安全性来改进网络运行。凭借一系列快速以太网和千兆位以太网配置，CiscoCatalyst3550系列堪称一款适用于企业和城域接入应用的强大选择。3、接入层接入层:接入层是最终用户被许可接入的网络点。该层能够通过过滤或访问控制提供对用户流量的进一步控制接入层是最终用户与网络的接口，那么我们在接入层设计上主张使用性能价格比高的设备。当然我们也应该考虑高端口密度接入的问题。接入层所代表的功能有以下几种：共享的带宽。交换的带宽。第二层的服务。RG-S1826G是一款支持千兆接口扩展的增强型以太网交换机，其强大的交换性能和高性价比的多种类千兆接口扩展能力，充分满足了用户的实现高带宽远距离数据交换、本地密集型高速访问服务器群或搭建千兆骨干业务网络的需求。二、综合布线工作区子系统楼体信息点产品型号的选型：采用超五类模块插座。水平子系统

水平布线子系统由计算机机房至各工作区之间的电缆构成。电信间子系统配线架的选型和安装：垂直布线系统

竖井中应立有金属线槽，且每隔两米焊一根粗钢筋，以安装和固定垂直子系统的电缆。竖井中的线槽应和各层配线室之间有金属线槽连通三、存储设备：为了数据存储、复制以及灾难恢复。RAID技术回顾RAID（RedundantArrayofIndependentDisk）大容量磁盘价格昂贵系统需要冗余保护系统需要提高性能RAID通过不同级别来配合不同应用RAID的不同级别RAID0-DiskStrippingwithoutparity条带集RAID1-DiskMirroring磁盘镜像RAID2-HammingCode海明纠错码[不常用]RAID3-Fixedparity¶llelaccess固定校验位并行访问RAID4-Stripingwithfixedparitydrive固定校验位带区集[不常用]RAID5-Stripingwithfloatingparitydrive漂移校验位带区集RAID0+1-Stripingandmirroring带区和镜像JBOD-JustaBunchofDisks单个硬盘RAID0图解DATADATARAID1图解DATADATADATADATADATADATARAID1又称镜像(Mirror)盘RAID3图解DATADATARAID3为单盘容错并行传输阵列盘。RAID5图解DATADATARAID5是一种循环偶校验独立存取的阵列。什么是DAS？服务器直接连接存储设备SCSIIDEOTHER基于RAID技术的磁盘阵列系统大容量高性能硬件冗余双机容错什么是NAS？NAS是指直接连接到网络上的存储设备。NAS利用以太网技术将存储设备连接到LAN

上。NAS设备通常是指连接在网络上的文件服务器。网络发展的趋势是将各种专门的应用转移到独立的Server上来完成，NAS就诞生了。NAS存储方式特点满足用户文件级数据存储的需要提供强劲的存储容量的扩展能力充分利用现有网络资源实现不同平台间的数据共享短时间内以较少的IT投资解决存储问题对企业内部IT资源要求低采用NAS实现VOD点播SwitchRealServerIBMNAS225SeverASeverB基于NAS的邮件服务器多平台的Mail系统共享存储设备备份过程独立于Sever通过SnapShot随时恢复数据Tape光纤通道技术FibreChannel（FC）技术标准是1994年由ANSI标准化组织制订的一种适合于千兆位数据传输通信的网络技术。

特点支持设备数量大，扩展能力强高带宽，低延迟长传输距离实现SAN的硬件基础设施是光纤通道，用光纤通道构筑的SAN，由3部分构成：存储和备份设备，包括磁带库、磁盘阵列和光盘库等连接设备HBA接口介质DB-9DUAL-SCHSSDCSFPGBICFibreChannelTopologyPointtoPointOnly2DevicesArbitratedLoopUpto126DevicesSwitchedFabricUpto16MillionDevicesSAN的概念StorageAreaNetwork存储区域网络独立于LAN的存储端专用网络LANSANWAN逐级的Fabric扩展-海量存储卓越的性能跨越平台中型的SAN网络企业级的应用巨大的存储资源远程存储存储核心网络入门级别取代传统方式FAStT700PhysicalView(Front)

Targetedatmid-enterpriseIOPSenvironments(FC)2GbpsconnectivitywithFCdiskdrivesEXP700DrawersEXP700DrawersFAStT700ControllerHostsideDriveside

FourhostsideMini-Hubs(twoisstandard)FourdrivesideMini-Hubs(twoisstandard)FAStT700PhysicalView(Rear)基于网络存储的虚拟存储技术王京IBM王京SUN王京HP王京WIN王京LINUXIBMEDIHDSJBODEMCHPRAID虚拟存储控制SSAFCSCSIIDE如何实现数据备份？IBMTivoli系统管理解决方案为什么要备份数据每一位计算机前的使用者都会有这样的经验：一旦在操作过程中敲错了一个键，我们几个小时，甚至是几天的工作成果便有可能付之东流。据统计，80%以上的数据丢失都是由于人们的错误操作引起的。遗憾的是，这样的错误操作对人类来说是永远无法避免的。另一方面，随着网络的普遍建立，人们更多的通过网络来传递大量信息。而在网络环境下，除了人为的错误操作之外，还有各种各样的病毒感染、系统故障、线路故障等，使得数据信息的安全无法得到保障，我们对网络的大量投资也失去了意义。在这种情况下，数据备份就成为日益重要的措施，通过及时有效的备份，系统管理者就可以高枕无忧了。系统故障分析物理故障物理故障是指造成系统无法正常运行的软硬件损坏。如操作系统故障、应用程序损坏、硬盘故障、主机故障等。物理故障能够直接导致系统无法继续运行。这类故障相对来说容易查找，也容易修复。此类故障不会造成太大损失，只要及时修复就可以排除。但这些故障通常会导致逻辑故障，如硬盘故障可能导致数据丢失，网络故障可能会破坏数据一致性等。常见的几种物理故障包括：操作系统故障：非法指令造成的系统崩溃，系统文件被破坏导致无法启动操作系统等。应用程序损坏：缺少文件或程序本身不完善导致程序无法运行。整机损坏：由掉电、火灾、地震等造成设备无法运行。硬盘故障：硬盘是精密的机电设备，安装时的无意磕碰、掉电、电流突然波动等原因都有可能造成设备无法运行。网络设备故障：传输距离过长、设备添加与移动、传输介质的质量问题和老化都有可能造成故障。物理故障造成的后果比较明显，容易发现，相对来说容易排除。但是如果不能及时排除，也会造成极大的损失。逻辑故障逻辑故障包括两种，第一是系统能够正常运行，但实际已经有部分损坏，如数据文件丢失，程序丢失等。第二种是系统本身虽然完好无损，可是系统中的部分数据是错误的。这类故障的隐蔽性很强，通常难以发现，更难以修复。常见的几种逻辑故障包括：数据不完整：系统缺少完成业务所必须的数据。数据不一致：系统数据是完全的，但不符合逻辑关系。数据错误：系统数据是完全的，也符合逻辑关系，但数据是错误的，与实际不符。逻辑故障隐蔽性强，往往带有巨大的破坏性，并造成不可估算的损失。根据IDC2002年统计，恢复10MB（约250页纸）的数据最少也要花费近20天时间，成本在万元以上。目前服务器硬盘容量平均为10GB，不难算出恢复服务器数据的成本将大得惊人。对数据进行备份是为了保证数据的安全性，消除系统使用者和操作者的后顾之忧。不同的应用环境要求不同的解决方案来适应，一般来说，要满足以下原则：稳定性备份产品的主要作用是为系统提供一个数据保护的方法，于是该产品本身的稳定性就变成了最重要的一个方面。一定要与操作系统100%的兼容。全面性在复杂的计算机网络环境中，可能会包括了各种操作平台，如NetWare、WindowsNT、UNIX等，并安装了各种应用系统，如数据库、群件系统等。选用的备份软件，要支持各种操作系统、数据库和典型应用。自动化很多单位由于工作性质，对何时备份、用多长时间备份都有一定的限制。在下班时间系统负荷轻，适于备份。可是这会增加系统管理员的负担，由于精神状态等原因，还会给备份安全带来潜在的隐患。因此，备份方案应能提供定时的自动备份，并利用磁带库等技术进行自动换带。在自动备份过程中，还要有日志记录功能，并在出现异常情况时自动报警。高性能随着业务的不断发展，数据越来越多，更新越来越快，在休息时间来不及备份如此多的内容，在工作时间备份又会影响系统性能。这就要求在设计备份时，尽量考虑到提高数据备份的速度，利用多个磁带机并行操作的方法。安全性计算机网络是计算机病毒传播的高速通道，给数据安全带来极大威胁。如果在备份的时候，把计算机病毒也完整的备份下来，将会是一种恶性循环。因此，要求在备份的过程中有查毒、防毒、杀毒的功能，确保无毒备份。操作简单数据备份应用于不同领域，进行数据备份的操作人员也处于不同的层次。这就需要一个直观的、操作简单的图形化用户界面，缩短操作人员的学习时间，减轻操作人员的工作压力，使备份工作得以轻松地设置和完成。实时性有些关键性的任务是要24小时不停机运行的，在备份的时候，有一些文件可能仍然处于打开的状态。那么在进行备份的时候，要采取措施，实时地查看文件大小、进行事务跟踪，以保证正确地备份系统中的所有文件。容错性数据是备份在磁带上的，对磁带进行保护，并确认备份磁带中数据的可靠性，也是一个至关重要的方面。本地系统备份复制数据对象从本地磁盘到磁带上优势:-不需要网络连接-简单和快捷弱点:-每个系统需要单独的磁带设备（成本）-备份时需要占用本机的资源TivoliStorageManager:-通过备份服务器和备份客户端安装在统一台主机上实现简单的独立备份网络备份LANBackupServer备份客户端通过网络发送数据到备份服务器，由备份服务器接受数据并复制到磁盘上优势:-共用一个磁带设备-集中的管理弱点:-网络要承载大量的数据传输，备份只能在特定的时间段进行-备份服务器故障导致备份系统失效ClientTivoliStorageManager:-标准的网络备份方式网络控制本地备份WAN/LANMasterServer中央控制（‘masterserver’）各局部（‘mediaservers’）优势:中央控制节省了管理成本统一的备份策略-网络资源释放弱点:-需要很多备份系统-系统配置比较复杂MediaServerTivoliStorageManager:Tivoli提供支持磁带设备共享多个备份服务器共享磁带设备.两种方式:-

-磁带库共享 -驱动器共享优势:通过共享磁带设备降低成本统一管理磁带设备弱点:-同时管理多个备份服务器-定制相应的时间表以防止驱动器繁忙LANTivoliStorageManager:-

支持这种备份方式LAN-free备份无网络负载的备份方式优势:-clientdatacanbelocalorSAN-attached-对应用程序和数据库都是透明的-将数据流从网络中转移到SAN中来-备份服务器没有I/O负载-更快的备份速度-只有一个备份服务器需要管理弱点:-在备份客户端仍有I/O负荷-制定时间表以防磁带机繁忙冲突DISKLANDirecttotapeDiskpoolstagingTivoliStorageManager:-4.1版本以后支持这种方式-需要SAN的磁盘缓冲区应用服务器无负载备份使用SHARK磁盘系统和TSM软件配合实现对应用服务器的无负载备份优势:-在备份的客户端没有I/O负载-使用标准的应用/数据库接口就可实现弱点:-依赖于特定的设备LANXSplit-ableReplicationTivoliStorageManager:-

支持IBMESSFlashcopywithTDPforESSTivoliDataProtection对数据的再线备份保护与关键应用更紧密集成OracleInformixMSExchangeServerLotusNotesMSSQLServerSAPR/3DB2Tivoli

StorageManagerAPITSMSERVERDatabase数据库线备份基于备份策略的定时操作一次设定即可自动地备份，归档，恢复...自动化的管理员任务TivoliStorageManager

Server全自动的存储管理数据迁移解决方案SEVERBIBM2105企业级存储服务器IBM3584超级扩展磁带库SEVERA离线近线在线TivoliSpaceManager在线一般指的是高端磁盘阵列，提供高速的数据存取服务；近线指由磁盘阵列或磁带库组成的临时存放设备，提供高速的数据保存备份，相当于一个大的Ｃａｃｈｅ；离线指磁带库，用来备份工作原理存储空间更高的磁盘空间数据迁移到二级存储介质中结果高水位线存储空间低水位线磁带库或光盘库索引信息高水位线低水位线原始数据磁带库客户端TivoliSpaceManager文件迁移到二级存储介质中数据迁移过程文件索引保留在在线存储介质中文件系统代理程序文件系统代理程序检测到本地文件系统达到迁移标准客户端Fileisrecalledfromsecondarystoragetooriginalvolumeandaccessedasifitwerealwaysthere客户端主机访问迁移数据数据回迁文件系统代理程序TivoliSpaceManager磁带库迁移策略自动迁移、回迁（水位线）指定迁移、回迁（手工选定需要迁移的文件）预迁移（提高迁移速度）CopyCachingPurgingDelete低水位高水位MigrationCopy低水位高水位高级数据回迁策略回迁——读写完成后——迁移永不回迁（数据只被读取，没被更改）TSMServerWANmigrate/recall基于备份介质的灾难恢复TivoliDisasterRecoveryManager数据恢复!企业级存储系统CacheCacheI/OComplete103KMPrimarySecondary数据安全保障措施ApplicationSystemRAIDMirroringBackupReplicatorSnapshotWANSnapshot是本地保留的按时间点拍摄的数据映像。利用Snapshot

功能，系统管理员可以对整个文件系统进行全天候（而非仅在夜间或周末）联机备份，以防止数据丢失。只要从Snapshot目录复制所需的文件，用户或系统管理员就可以恢复丢失的文件。Snapshot可对意外删除的文件进行快速恢复，整个过程由用户启动。SnapRestore

软件可在数秒内以最少的宕机时间将整个文件系统恢复为原先存储的快照副本。SnapRestore

软件将恢复文件系统，而Filer可供整个生产过程使用。该软件可用于从损坏的数据库、应用程序或损坏的文件系统中进行恢复冗余的一种类型，一个磁盘上的数据在另一个磁盘上存在一个完全相同的副本即为镜像。RAID1和RAID10使用的就是镜像。

Replicator是一个通用的多平台数据复制软件解决方案，实现本地和远地间的灾难恢复，缩短备份窗口、保证服务器和存储的集中、数据分发和脱机处理。

灾难备份的种类一、应用级的数据灾备，与应用有关二、系统级的灾备（与应用无关，基于卷和文件系统的复制）由系统的软件完成三、基于最底层的LUN级的灾备（与应用无关，与操作系统无关）所有的操作由存储系统完成，分同步和异步两种方式灾难备份的级别中国电影资料馆BackupSeverIBMF85上下载服务器IBMXserver2109FC交换机

FAStT200磁盘阵列IBMLTO3584IBM“鲨鱼”电信行业应用范例GSM手机记费系统三期阔容工程

FAStT700零停机时间！IBM——TotalStorageSolutionRAID冗余的硬件设备冗余的存储网络高可用性群集有效的备份机制系统的远程镜像应用的灾难恢复DATA一切为了数据可用！四、环境子系统

环境子系统也称环境平台，主要包括机房、电源、防火设备和其他辅助设备。1、机房：机房装修应符合国家标准：GB/T-2887-2000《计算机场地通用规范》GB9361-88《计算站场地安全要求》GB50174-93《电子计算机机房设计规范》SP/T3000393《电子计算机机房施工与验收规范》GB371-2001《计算机系统实体安全技术要求》2、电源网络电源设备是确保网络运行的最重要的设施之一。通常采用智能型不间断电源－UPS。3、其他辅助设备：其他辅助设备包括网络打印机，扫描仪等附属设备。机房建设的范围

电气工程（机房供配电、UPS）通风工程（空调系统）机房监控报警系统机房防雷接地保护系统精装修工程1、机房地面工程

铺装结构图

防静电全钢通风地板正反面防静电全钢活动地板正反面2、机房配电机房内的配电系统考虑了与应急照明系统的自动切换。该机房电源进线正常时由市电供电,市电故障时由UPS供电，进线直接引入机房专用配电柜总输入开关。机房设计了一个市电配电箱，对机房的市电进行配电，配电箱为机房专用标准配电箱，配备ABB低压开关。柜内配有市电备用回路，安装防雷保护器。3、机房照明机房内照明装置宜采用机房专用无眩光灯盘，照明亮度大于300LUX，事故照明亮度应大于60LUX。4、机房整体效果5、机房防雷雷害（包括过电压）在以下几方面给我们造成的损失和危害：一）、人身造成极大威胁在建筑物内的设备操作人员遭受直接雷击的可能情况,雷击发生后引发的问题其影响对人身安全威胁很大。二）、可能发生火灾问题：由于雷电流引发的感应电流数值非常大，流过建筑物内的各类导线由于内阻值存在而产生大量的热量。三）、设备损坏：6、接地处理1、利用建筑物基础地作防雷地及电源地。现代建筑基础使用大面积钢筋绑扎，柱子主钢筋及四周墙体钢筋直通到达屋顶女儿墙防雷带。其接地电阻值一般都能满足GB50057—94的要求，即≦4Ω。2、机房一般有四种接地形式，即：计算机专用直流逻辑地、交流工作地、安全保护地、防雷保护地。本次设计考虑采用原接地极，并采用联合接地方式；接地电阻应小于１欧姆。3、直流工作地在大楼计算机机房内的布局，是作数字电路等电位地网（或逻辑接地接地网）。该网用铜排在活动地板下，依据计算机设备布局，纵横组成网格，配有专用接地端子，用编织软铜线以最短的长度与计算机设备相连。计算机直流地需用接地干线引下至接地端子。7、供电系统根据有关规范，设计该机房供配电防雷方案如下：一级防雷：配电柜电源进线处接大容通量的电源防雷器。变压器的机壳、低压侧的交流零线以及与变压器相连的电力电缆的金属外护层应就近接地。二级防雷：UPS配电箱引出的三根相线及零线接电源防雷器，箱内交流零线不作重复接地。机房内所布放的交流供电线路中的中性线（零线），应采取绝缘导线。交流配电箱上的中性线（零线）汇集排应与机架的正常不带电金属部分绝缘。三级防雷：使用专用的避雷电源插座。8、均压等电位连接另外，机房的各种地线间及地线与大楼结构的主钢筋之间，必须进行有效的连接，即全部采用共用接地系统，当雷电引起地电位高压反击时，整个大楼及机房呈现系统等电位，防雷系统呈现工作状态，保证网络系统的安全。五、安全子系统

网络安全：系统（主机、服务器）安全、防病毒、系统安全检测、入侵检测（监控）、审计分析、网络运行安全、备份与恢复应急、局域网、子网安全访问控制（防火墙）、网络安全检测。一般对信息系统安全的认知与评判方式，包含五项原则：私密性、完整性、身份鉴别、授权、不可否认性。这五项原则虽各自独立，在实际维护系统安全时，却又环环相扣缺一不可。目前使用的安全子系统技术有：1、基于安全机制：访问控制机制、加密机制、认证交换机制、数字签名机制、防业务流分析机制、路由控制机制2、基于安全技术：防火墙技术、加密技术、鉴别技术、数字签名技术、审计监控技术、病毒防治技术六、UPS系统

为了全面解决电源故障问题，现在的UPS，特别是中大型UPS，已经不是一台电网停电后可以继续向负载供电的整机产品，而是应该成为一个小型的，或者说局部的高可靠性、性能齐全、高度智能化的供电中心。1、普通UPS2、大型UPS，APCInfraStruXure供电系统

3、机柜及电池模块七、服务子系统服务子系统也称服务平台，是指网络系统所提供的服务，包括Internet服务、多媒体信息检索、信息点播、信息广播、远程计算与事务处理和其他服务。1、信息点播服务：常用的信息点播服务有视频点播（VOD）、音频点播（AOD）、多媒体信息点播（MOD）、信息推送（Push）等。2、信息广播服务：常用的信息广播服务有视频广播、音频广播、数据广播等。3、Internet服务：主要包括万维网（WWW）服务、电子邮件（E-mail）服务、新闻服务(NEWS)、文件传送(FTP)、远程登录(Telnet)、信息查询等.4、远程计算与事务处理：主要包括软件共享、远程CAD、远程数据处理、联机服务等。5、其他服务：包括电视会议、可视电话、IP电话、检测控制、多媒体综合信息服务等。八、应用平台应用平台主要包括网络上开展的各种应用，如：远程教育、远程医疗、电子数据交换、管理信息系统、计算机集成制造系统、电子商务、办公自动化、多媒体监控系统、企业资源计划（ERP）等。九、开发平台

开发平台主要由WEB开发工具、数据库开发工具、多媒体创造工具、通用开发工具等组成。1、WEB开发工具：主要包括HTML开发工具，虚拟现实建模语言（VRML）开发工具，JAVA开发工具等。2、数据库开发工具：包括开放数据库连接（ODBC）、公共网关接口（CGI）、JAVA数据库连接（JDBC）、VB、Dephi、PowerBuilder等。3、多媒体创作工具：图形图像、动画设计、多媒体处理软件等。4、通用开发工具：主要有VB、VC、VC++等。十、数据库平台目前广泛使用的小型数据库平台主要有：MicrosoftAccess、VisualFoxPro等，广泛使用的大型数