某校园智能化系统设计方案

XXXXXXXXXX校园智能化系统技术方案目录HYPERLINK\l"_Toc219883796"第一章项目建设概述6HYPERLINK\l"_Toc219883797"1.1项目建设思路6HYPERLINK\l"_Toc219883798"1.2项目需求7HYPERLINK\l"_Toc219883799"1.3项目设计原则8HYPERLINK\l"_Toc219883800"1.3.1实用性和经济性8HYPERLINK\l"_Toc219883801"1.3.2先进性和开放性8HYPERLINK\l"_Toc219883802"1.3.3可靠性和稳定性9HYPERLINK\l"_Toc219883803"1.3.4安全性和保密性9HYPERLINK\l"_Toc219883804"1.3.5可护展性和易维护性9HYPERLINK\l"_Toc219883805"1.4设计依据9HYPERLINK\l"_Toc219883806"1.5项目建设目标11HYPERLINK\l"_Toc219883807"第二章综合布线系统12HYPERLINK\l"_Toc219883808"2.1建设规模12HYPERLINK\l"_Toc219883809"2.2综合布线设计原则12HYPERLINK\l"_Toc219883810"2.3综合布线系统概述13HYPERLINK\l"_Toc219883811"2.4工作区子系统设计16HYPERLINK\l"_Toc219883812"2.4.1工作区子系统设计方案16HYPERLINK\l"_Toc219883813"2.4.2工作区产品选型17HYPERLINK\l"_Toc219883814"2.4.3信息出口数量的确定17HYPERLINK\l"_Toc219883815"2.5水平子系统设计17HYPERLINK\l"_Toc219883816"2.5.1水平布线子系统的设计18HYPERLINK\l"_Toc219883817"2.5.2水平线缆的选型18HYPERLINK\l"_Toc219883818"2.5.3水平线缆的需要量计算19HYPERLINK\l"_Toc219883819"2.6管理子系统设计20HYPERLINK\l"_Toc219883820"2.6.1配线间子系统的设计20HYPERLINK\l"_Toc219883821"2.6.2配线间子系统的产品选型20HYPERLINK\l"_Toc219883822"2.6.3管理子系统设备需用量20HYPERLINK\l"_Toc219883823"2.7垂直干线子系统设计21HYPERLINK\l"_Toc219883824"2.8产品介绍21HYPERLINK\l"_Toc219883825"2.9系统配置28HYPERLINK\l"_Toc219883826"第三章数字化校园网络平台29HYPERLINK\l"_Toc219883827"3.1需求分析29HYPERLINK\l"_Toc219883828"3.2网络交换系统设计29HYPERLINK\l"_Toc219883829"3.2.1网络拓扑图30HYPERLINK\l"_Toc219883830"3.2.2核心层设备选型配置30HYPERLINK\l"_Toc219883831"3.2.3接入层设备选型配置31HYPERLINK\l"_Toc219883832"技术选择31HYPERLINK\l"_Toc219883833"3.2.5设备简介31HYPERLINK\l"_Toc219883834"3.2.6设备清单37HYPERLINK\l"_Toc219883835"3.3网络安全系统设计37HYPERLINK\l"_Toc219883836"3.3.1网络攻击防护38HYPERLINK\l"_Toc219883837"3.3.2网络病毒防护38HYPERLINK\l"_Toc219883838"3.3.3设备简介39HYPERLINK\l"_Toc219883839"3.3.4设备清单42HYPERLINK\l"_Toc219883840"3.4网络服务系统设计42HYPERLINK\l"_Toc219883841"3.4.1专用服务平台42HYPERLINK\l"_Toc219883842"3.4.2防病毒服务器43HYPERLINK\l"_Toc219883843"3.4.3网站服务器44HYPERLINK\l"_Toc219883844"3.4.4设备清单44HYPERLINK\l"_Toc219883845"第四章有线电视系统46HYPERLINK\l"_Toc219883846"4.1需求分析46HYPERLINK\l"_Toc219883847"4.2系统组成46HYPERLINK\l"_Toc219883848"4.3系统选型47HYPERLINK\l"_Toc219883849"4.4分配网络系统48HYPERLINK\l"_Toc219883850"4.5有线电视器材选型及技术指标48HYPERLINK\l"_Toc219883851"4.6系统配置51HYPERLINK\l"_Toc219883852"第五章校园广播系统52HYPERLINK\l"_Toc219883853"5.1前言52HYPERLINK\l"_Toc219883854"5.2设计原则52HYPERLINK\l"_Toc219883855"5.3需求分析53HYPERLINK\l"_Toc219883856"5.4系统特点54HYPERLINK\l"_Toc219883857"5.5系统原理54HYPERLINK\l"_Toc219883858"5.6系统功能设计55HYPERLINK\l"_Toc219883859"5.7系统设计说明59HYPERLINK\l"_Toc219883860"5.7.1音源部分59HYPERLINK\l"_Toc219883861"5.7.2控制部分60HYPERLINK\l"_Toc219883862"5.7.3功放部分63HYPERLINK\l"_Toc219883863"5.7.4音箱配置64HYPERLINK\l"_Toc219883864"5.8系统设备配备67HYPERLINK\l"_Toc219883865"5.8.1系统主机67HYPERLINK\l"_Toc219883866"5.8.2呼叫站69HYPERLINK\l"_Toc219883867"5.8.3节目定时器70HYPERLINK\l"_Toc219883868"备用功放切换器70HYPERLINK\l"_Toc219883869"壁挂音箱70HYPERLINK\l"_Toc219883870"5.9系统配置71HYPERLINK\l"_Toc219883871"第六章校园一卡通系统72HYPERLINK\l"_Toc219883872"6.1系统综述72HYPERLINK\l"_Toc219883873"6.1.1系统设计目标72HYPERLINK\l"_Toc219883874"6.1.2系统设计原则72HYPERLINK\l"_Toc219883875"6.2门禁管理系统75HYPERLINK\l"_Toc219883876"6.2.1系统概述75HYPERLINK\l"_Toc219883877"6.2.2系统组成75HYPERLINK\l"_Toc219883878"6.2.3系统功能及特点76HYPERLINK\l"_Toc219883879"6.2.4门禁系统工作流程80HYPERLINK\l"_Toc219883880"6.2.5标准门禁系统结构图81HYPERLINK\l"_Toc219883881"6.3消费管理系统81HYPERLINK\l"_Toc219883882"6.3.1系统概述81HYPERLINK\l"_Toc219883883"6.3.2系统的组成82HYPERLINK\l"_Toc219883884"6.3.3系统功能特点83HYPERLINK\l"_Toc219883885"6.3.4系统工作流程图88HYPERLINK\l"_Toc219883886"6.4系统主要设备简介88HYPERLINK\l"_Toc219883887"6.5系统配置91HYPERLINK\l"_Toc219883888"第七章安保监控报警系统和电子监考93HYPERLINK\l"_Toc219883889"7.1概述93HYPERLINK\l"_Toc219883890"7.2系统功能需求分析93HYPERLINK\l"_Toc219883891"7.3设计原则93HYPERLINK\l"_Toc219883892"7.4监控点分布95HYPERLINK\l"_Toc219883893"7.5系统设计说明95HYPERLINK\l"_Toc219883894"7.5.1视频采集设计96HYPERLINK\l"_Toc219883895"7.5.2传输系统设计96HYPERLINK\l"_Toc219883896"7.5.3视频分配97HYPERLINK\l"_Toc219883897"7.5.4视频矩阵主机97HYPERLINK\l"_Toc219883898"7.5.5网络监控管理平台98HYPERLINK\l"_Toc219883899"7.5.6录像存储设计103HYPERLINK\l"_Toc219883900"7.5.7显示系统设计104HYPERLINK\l"_Toc219883901"7.5.8红外线防盗报警系统105HYPERLINK\l"_Toc219883902"7.6系统主要设备介绍106HYPERLINK\l"_Toc219883903"7.7系统配置119HYPERLINK\l"_Toc219883904"第八章多功能教室系统120HYPERLINK\l"_Toc219883905"8.1多媒体电子教室的设备构成120HYPERLINK\l"_Toc219883906"8.1.1平推式多媒体讲台120HYPERLINK\l"_Toc219883907"8.1.2多媒体中控121HYPERLINK\l"_Toc219883908"8.1.3多媒体投影机122HYPERLINK\l"_Toc219883909"8.1.4视频展示台123HYPERLINK\l"_Toc219883910"8.1.5多媒体计算机123HYPERLINK\l"_Toc219883911"8.1.6扩声系统124HYPERLINK\l"_Toc219883912"8.2多媒体电教室的系统功能125HYPERLINK\l"_Toc219883913"8.3系统配置125HYPERLINK\l"_Toc219883914"第九章中心机房建设126HYPERLINK\l"_Toc219883915"9.1系统范围126HYPERLINK\l"_Toc219883916"9.2机房布局126HYPERLINK\l"_Toc219883917"9.3机房电源设计126HYPERLINK\l"_Toc219883918"9.4防静电地板设计127HYPERLINK\l"_Toc219883919"9.5接地系统设计128HYPERLINK\l"_Toc219883920"9.6防雷系统设计129HYPERLINK\l"_Toc219883921"9.7系统配置129HYPERLINK\l"_Toc219883922"第十章线路综合管道设计130第一章项目建设概述1.1项目建设思路随着我国教育系统的不断改革，对提高教学、管理水平的要求日益迫切，学校教育必须走向信息化、数字化、网络化，因此校园智能化设计非常重要。作为学校这样一个特殊的单位，他的智能化设计不同于一般的办公楼及居民楼建筑，而是有其特殊的要求。具体如下：提供先进的数字手段和工具。如：计算机多媒体教学、网络教学、远程教学、电子图阅览等。提供先进的教学管理方式。如：校园电脑教学管理系统、校长办公系统、校园广播系统、电子监考系统等。提供先进的学校行政后勤管理。如：校园一卡通系统、校园通讯系统等。提供先进的校园安全保障。如：安保监控报警系统、门禁系统等。根据XXXXXXXXXX的要求，本次校园智能化系统考虑9个系统的建设：综合布线系统。数字化校园网络平台。有线电视系统。校园广播系统。校园一卡通系统。安保监控报警系统。多功能教室系统。网络、监控、广播室建设。线路综合管道设计。1.3项目设计原则根据XXXXXXXXXXX总总体工程背景景，国内外现现有的技术水水平和发展趋趋势、国内外外设备的功能能、性能、质质量、价格、供供货途径、售售后等以及我我们多年从事事数字化校园园工程的实践践和经验，提提出如下数字字化校园设计计的基本原则则。实用性和经济性系统高计始终贯彻彻面向应用，注注重实效的方方针，坚持实实用、经济的的原则。在强强调实用性的的基础上，应应用先进的技技术，使某初初中部在建成成以后有良好好的经济效益益和社会效益益。既要达到较高水平平和较完善的的功能，又要要尽可能降低低工程投资，以以获得较高的的性能价格比比，这无疑是是对所有投资资方始终如一一努力追求的的目标，就必必须精心策划划，精心设计计和精心施工工。有一个恰恰当的设计方方案、合适的的设备选型和和一个技术力力量强、经验验丰富、讲信信誉的工程承承包单位。系统应满足性价比比在各类系统统和条件下达达到最优，其其经济性包括括以下内容：：系统本身的价格（包包括系统、技技术服务和培培训）；系统运行后效益预预算的可能收收益；对系统实施现场的的特殊要求所所需的费用；；对系统集成所需的的有关软件和和硬件等的开开发费用。先进性和开放性方案、技术和设备备的选进性是是数字化校园园高效运营的的重要保证，某某些方面要有有一定的超前前意识，至少少应为功能的的扩充和技术术的发展创造造条件。系统统遵循开放性性原则，系统统提供的各子子系统，都尽尽可能基于TCP/IIP协议的校园园网络平台、以以统一身份认认证、统一平平台管理的理理念组成数字字化校园系统统。对于数字化校园的的先进性来说说，我们觉得得主要体现在在具有升级能能力、扩展能能力、改组能能力、兼容能能力等，使系系统主主要设设备不会随着着技术的发展展而被很快淘淘汰。先进性性不能片面理理解为选用天天下最高水平平的设备和技技术，那将意意味着投资的的巨大膨胀，对对于一个实实实在在的建设设项目来说是是不现实的。可靠性和稳定性在考虑技术先进性性和开放性的的同时，还应应从系统结构构、技术措施施、设备性能能、系统管理理、厂商技术术支持及维修修能力等方面面着手，确保保系统运行的的可靠性和稳稳定性。对于于关键应用，采采用高可用性性设计；对于于关键数据，需需要有备份、恢恢复的手段。安全性和保密性在系统设计中，既既考虑信息资资源的充分共共享，更要注注意信息的保保护和隔离，因因此系统应分分别针对不同同的应用和不不同的网络通通信环境，采采取不同的措措施，包括系系统安全机制制、数据存取取的权限控制制等。可护展性和易维护护性为了适应系统变化化的要求，必必须充分考虑虑以最简便的的方法、最低低的投资，实实现系统日后后的扩展和维维护。1.4设计依据据智能建筑设计标准准（CB/T550314--2000）甲级设计计标准建筑电气设计规范范（JGJ/TT16-922）建筑和建筑群综合合布线系统工工程设计规范范（GB/T550311--2000）建筑与建筑群综合合布线系统工工程施工及验验收规范（GB/T550312--2000）商用建筑通讯布线线测试标准EIA/TTIA-5668A智能建筑设计标准准（GB/T550314--2000）工业企业通信设计计规范（GBJ422-81）IEEE802..3、802.55中华人民共和国通通信行业标准准（YD/T9926.2--2000）建筑物防雷设计规规范（GB500057-944）工业企业通信接地地设计规范（GBJ799-85）电子计算机机房设设计规范（GB501174-933）电气装置安装工程程接地装置施施工及验收规规范（GB501169-922）计算机场地技术条条件（GB/28887-899）计算机场地安全要要求（GB28887-89）计算机信息系统防防雷保安器（GA1733-19988）电子设备雷击保护护导则（GB74550-87）《民用闭路监视电电视系统工程程技术规范》GB550198--94《有线电视系统工工程技术规范范》GGB502200-944《大楼通信综合布布线系统》YDD/T9926.1--1997《安全防范工程程程序与要求》GA/TT75--94《安全防范系统要要通用图形符符号》GA//T744-94《电气装置安装工工程电缆线路路施工及验收收规范》GB501168-922；《电气装置安装工工程接地装置置施工及验收收规范》GB501169-922；《电气装置安装工工程蓄电池施施工及验收规规范》GB550172--92《计算机场地技术术要求》GB28887-89《计算机场地安全全要求》GB93661-88《计算机房活动地地板技术条件件》GGB66500《电子计算机房施施工及验收规规范》SJ//T300003-931.5项目建设设目标实施数字化校园工工程的核心目目标是充分利利用信息技术术，建立多层层次、创新型型、开放式的的现代学校，提提高办学的质质量和效益。要要以新的人才才观、教学观观和管理理论论为指导，超超越传统的教教育模式，培培养适应信息息社会要求的的创新型人才才。具体来说说：在教学方面，要利利用多媒体、网网络技术实现现高质量教学学资源、信息息资源和智力力资源的共享享与传播，并并同时促进高高水平的师生生互动，促进进主动式、协协作式、研究究型的学习，从从而形成开放放、高效的教教学模式，更更好地培养学学生的信息素素养以及问题题解决能力和和创新能力。在管理方面，要利利用信息技术术实现职能信信息管理的自自动化，实现现上下级部门门之间更迅速速便捷的沟通通，实现不同同职能部门之之间的数据共共享与协调，提提高决策的科科学性和民主主性，减员增增效，形成充充满活力的新新型管理机制制。在公共服务体系方方面，要建立立覆盖学校教教学、科研、管管理、生等各各个区域的宽宽带高速网络络环境，提供供面向全体师师生的基本网网络服务和软软件服务；要要在校园内建建立电子身份份及统一认证证系统，从而而为学校高水水平的教学和和管理等提供供强有力的支支撑。在学校社区服务方方面，要适应应后勤社会化化改革的需要要开展各种网网络化服务项项目，包括电电子消费，电电子医疗等，为为师生员工提提供便捷、高高效、集成、健健康的生活和和休闲娱乐服服务，形成智智能型的社区区服务体系。第二章综合布线线系统2.1建设规模模2.2综合布线线设计原则根据综合布线设计计规范之要求求，本项目将将遵循综合布布线系统原则则，即标准化化、模块化、先先进性、综合合性、灵活性性、可靠性、可可扩充性和经经济性。标准化：为了便于于管理、维护护和扩充，本本布线系统的的设计均采用用国际标准及及有关工业标标准，并结合合业主的具体体要求予以设设计。模块化：除水平线线缆外，系统统内所有的接接插件均为积积木式的标准准件，以确保保管理和扩展展的简易性。灵活性：布线系统统要具有开放放性和灵活性性。一方面布布线系统要能能适应不同用用途要求（如如语音和数据据传输），同同时还能够支支持其于国际际标准的不同同厂家的有关关网络或通信信。综合性：能支持各各种数字、数数据通信、多多媒体技术以以及通信管理理系统，能适适应现代和未未来25年技术发展展的基本需求求。可扩充性：布线系系统应具有25年使用寿命命，而信息技技术的发展又又异常迅猛。因因此在设计本本布线系统时时，已考虑了了具有充分扩扩展的能力。实用性：综合布线线系统必须具具有实用性．．整个综合布布线系统的设设计必须考虑虑到便于维护护人员的操作作，维护和管管理；用户便便于识别和操操作。经济性：出于对客客户的考虑，在在综合布线系系统产品的选选择时除了满满足客户对系系统的基本要要求，还必须须考虑到经济济性．以最低低的费用提供供一个最好的的系统。先进性：采用国际际上最新技术术设计的产品品，从而使综综合布线系统统具有先进性性，从而使系系统能够适应应国际上的技技术发展变化化和客户业务务发展的需要要。扩充性：从客户的的业务发展的的需要方面考考虑，整个综综合布线系统统应包含有一一定的可扩充充性，应具有有相应的扩充充余量．建成成的计算机网网络系统进行行扩充或改造造时，不仅能能够充分保护护原有投资，节节省资金，还还可以降低系系统维护、升升级的复杂程程度，提高系系统更新、维维护、升级的的效率。可靠性：采取相应应技术方法和和措施保证网网络作业的可可靠性和稳定定性,因此整个综综合布线系统统应是可靠的的。在整个工工程结束后，应应避免维护人人员的工作量量，以使整个个系统能够连连续运转。2.3综合布线线系统概述综合布线系统的基基本结构是星星形的，按照照国际标准IISO/IEECIS111801规定定，综合布线线系统由工作作区子系统、水水平布线子系系统、建筑物物主干布线子子系统、建筑筑群主干布线线子系统、设设备间子系统统及管理子系系统等组成。综综合布线系统统的基本结构构如下图所示示：综合布线系统示意意图其中：CD(CampuusDisttributtor)：建筑群配线线架BD(BuilddingDiistribbutor))：建筑物配线线架FD(FloorrDistrributoor)：楼层配线架架CP(ConsoolateddPointt)：集合点点TO(TeleccommunnicatiionOuttlet)：：信息插座各个子系统的种类类和数目决定定于建筑物或或建筑群的拓拓扑结构和规规模大小。上上述的各级配配线架是指逻逻辑配线架，例例如，对于单单体建筑，主主配线架就是是建筑物配线线架(BD)，不需需要建筑物之之间的布线；；如果一个建建筑的规模非非常大，可以以把它看作一一个建筑群。为了提供最大限度度的灵活性，适适应各种网络络应用，在相相邻级之间必必须安装电缆缆以构成星形形结构。当然然，为了提供供必要的系统统冗余，在楼楼层配线架((FD)或建筑筑物配线架((BD)之间也也允许布放直直接相连的电电缆。一、工作区子系统统：一个独立的需要设设置终端设备备的区域可划划分为一个工工作区。工作作区子系统由由信息插座延延伸到工作站站终端的用户户连接电缆及及适配器组成成。按照国际标准，可可以将建筑平平面划分成若若干个工作区区，每个工作作区最大为110m2，每个工作作区至少配置置1-2个信息点，我我们推荐配置置2个信息点。确确切的信息点点配置应根据据用户的具体体需求来设计计，并为将来来系统的扩展展留有适当冗冗余量。双绞线信息插座的的接口是8针RJ45形式式，必须符合合ISO88877和ISO6003.7标准准，电气性能能至少保证五五类指标。水水平电缆与插插座模块的端端接一般按照照T-5688B定义。光纤信息插座可采采用ST或SC形式。用户连接电缆与具具体应用有关关，例如对于于计算机终端端，采用RJJ45-RJJ45的4对跳线；而而电话终端一一般采用RJJ11连接电电缆。用户连接电缆两端端接插件与电电缆的连接必必须牢固可靠靠，尤其对于于高速网络应应用，推荐采采用与布线系系统相同厂商商的产品，以以保证良好的的信道质量。跳跳线的长度必必须是厂家提提供的1.55米、3米或5米。在适应开开放办公环境境的区域布线线(ZoneDDistriibutioon)系统中中，可采用110米或20米的跳线。二、水平布线子系系统：水平布线子系统由由水平电缆组组成。信息插座与楼层配配线架之间的的水平电缆必必须是连续的的。水平布线线的长度不得得超过90米，不包括信信息插座和配配线架端各55米的跳线。三、建筑物主干布布线子系统建筑物主干子系统统由设备间的的配线设备及及设备间至各各楼层配线间间之间的连接接电缆组成。对于电话主干，一一般采用大对对数三类或五五类主干电缆缆；对于高速速数据主干，可可选用多模光光缆，如果主主干长度不超超过90米，也可采用用五类非屏蔽蔽主干电缆。四、设备间子系统统：设备间是在每一幢幢大楼的适当当地点设置进进线设备，进进行网络管理理以及管理人人员值班的场场所。五、管理子系统：：管理子系统设置在在每层配线间间及大楼主设设备间内，由由相应的配线线盘、跳线及及辅助配件等等组成。借助助于管理子系系统，可以实实现不同的网网络拓扑结构构；当工作人人员位置迁移移或调整时，可可以灵活地改改变用户的路路由。六、建筑群主干布布线子系统：：如果布线的对象是是由两个以上上的建筑物组组成的建筑群群，主干子系系统由设备间间的配线设备备及设备间至至各楼层配线线间之间的连连接电缆组成成。对于电话主干，一一般采用大对对数三类主干干电缆；对于于高速数据主主干，可选用用光缆，如果果主干长度不不超过90米，也可采用用五类25对非屏蔽蔽主干电缆。2.4工作区子子系统设计工作区子系统由安安装在各教室室、办公区的的信息插座及及连接插座及及终端设备的的连线组成。工作区子系统设计计方案信息插座的位置确确定待与业主主进一步沟通通，图纸分布布为参考意见见；网络电话的信息插插座安装为墙墙上暗埋式；；对大开间办办公室、计算算机教室等大大面积场所采采用地埋式安安装，根据环环境的不同，采采用不同安装装方法；墙上型暗埋盒距地地面高度按标标准为30ccm；地面出线盒盒及分线盒规规格为2844×284×95mm，材材料为铝合金金，厚度>>2.5mmm，埋地安装装、盒盖能镶镶嵌厚度为222mm的地地面装饰材料料，出线盒内内可安装二个个RJ45模块块；信息插座满足高速速数据及语音音信号的传输输要求，符合合ISO88877标准，信信息模块可选选择90度(垂直)安装方式，面面板应采用方方形，并应有有明显的语音音及数据的标标识；所有信息端口以标标签加以标识识，并清楚地地表明其用途途,所有使用的的标签为机器器打印，标签签上的编号应应同时支持简简体汉字、英英文字母、数数字、标点，标标签上每个字字母的高度不不可小于4mmm，标签具具有永久的防防脱落、防水水、防高温性性。2.4.2工作作区产品选型型方案选用普利驰非非屏蔽模块化化RJ45超五五类信息插座座模块，并配配以86´86型双口及及单口面板，面面板具有双重重标识系统：：可安装电话话、电脑、RRX/TX图图标；还可固固定信息插座座的编号标签签。模块接线方式同时时支持T568A和T568BB；直流电阻阻小于20mmW；绝缘阻抗抗不低于1000ＭΩ；拔插寿命≥750次；；模块的颜色色编码与电缆缆的颜色编码码一致。它可可支持五类、超超五类、六类类定义的所有有应用，如110BaseeT、100Baase-TXX、1000BBase-TT、1.2GAATM；配有有标准86´86型面板，并并且可于SFFF/ST//SC光纤头头共用。2.4.3信息息出口数量的的确定楼层数据点语音点模块双口面板单口面板一楼2516411511二楼201131119三楼1131438四楼1021228总计=SUM(ABOVE)66=SUM(ABOVE)32=SUM(ABOVE)98=SUM(ABOVE)31=SUM(ABOVE)362.5水平子系统统设计水平布线子系统是是将干线子系系统线索延伸伸到用户工作作区。该系统统是从各个子子配线间出发发连向各个工工作区的信息息插座。2.5.1水平布布线子系统的的设计水平线缆采用符合合ANSI//TIA/EEIA-5668-B.22-1标准拟拟定的超五类类UTP铜缆指指标值的布线线产品，铜缆缆信息点为超超五类配置。信息点接口形式全全部为RJ445，并与现现行电话系统统RJ11型接接口兼容,可随时转换换接插电话、计计算机或数据据终端。所有有信息点采用用防尘面板安安装。依照EIA/TIIA-6066色标及标识识管理的规定定，语音及数数据信息点采采用不同颜色色区分。配线间内接线端口口与信息插座座之间均为点点到点端接，任任何改变布线线系统的操作作(如增减用户户、用户地址址改变等)都不影响整整个系统的运运行。对于铜缆双绞线，水水平配线子系系统电缆长度度必需小于990m，中间间不能有接续续。尽量选择最短、最最佳的线缆路路由，保持其其与强电等EEMI设备的的足够间距。各种连接电缆、跳跳线同工作区区连接成一个个端到端的完完整的超五类类信道。2.5.2水平线线缆的选型水平布线子系统是是将干线子系系统线路延伸伸到用户工作作区。该系统统是从各个子子配线间出发发连向各个工工作区的信息息插座。水平平子系统将各各工作区引至至管理子系统统，本方案采采用Cat55EUTPP非屏蔽八芯芯双绞线，其其传输速率高高，满足高速速率传输要求求(ATM，FDDI等)。在设计中中充分考虑到到房间将来的的使用变化和和满足数据通通信的需要，为为此，我们建建议选用普利利驰公司优质质非屏蔽双绞绞线，支持多多种类型的数数据传输。由于楼内的信息点点均为固定的的信息点，因因此，水平布布线由就近设设备间的配线线架引出。所所有的水平布布线，通过地地板暗敷的PPVC管引至至各工作区。数据系统线路的水水平部分，采采用普利驰超超五类的水平平线缆PL5E11004(普利驰)。系统有非非常好的灵活活性，而且对对未来数字电电话，可视电电话和速度高高于100MMbps的多多媒体高速数数据应用均有有很好的支持持。568标准的超五五类线缆。它它在传输数据据时，可以在在150米范围内标准准10Mbpps的传输速速率，在1000米范围内保证证155Mbbps的传输输速率。此外外它也可以传传输各种700V直流电压压及在相应的的距离下传输输10MHZZ及100MHHZ频率以内内的弱电信号号。2.5.3水平线线缆的需要量量计算水平子系统由六类类4对双绞线组组成，每个信信息点有一根根4对UTP对应，线线缆的长度估估算，一般按按每个楼层为为单位，计算算出每层的线线缆平均长度度,逐一得出并并总和，其计计算公式为：：Σn线缆总长=Σn线缆总长=i为楼层楼层平均长度*线缆数i为楼层楼层平均长度*线缆数i=1其中，线缆平均长长度由以下公公式得出：平均长度=平均长度=最远距离+最近距离2*1.1+6米根据图纸统计：综综合布线系统统需要使用227箱超五类双绞线线。2.6管理子系统统设计2.6.1配线间间子系统的设设计根据XXXXXXXXXXX的的建筑结构特特点和各个弱弱电系统的运运行要求，依依照常规的要求，大大楼内共设置置3个弱电分配线间，分别设置置在一楼教学学区储藏室、三三楼教学区科科学仪器室和和一楼网络广广播监控中心心，同时网络络广播监控中中心也为整个个系统的总设设备间。总配线间设在大楼楼一楼网络广播监监控中心，设有数据总总配线架和语语音配线架。数数据总配线架架与语音主配配线间采用机机架式安装，主配线间及楼层分配线间全部采用19英寸规格密封式玻璃门标致机柜，并配标准电源插座和散热风扇，用于放置配线设备和网络设备。机柜安装19英寸寸模块化RJ445配线盘、光光纤配线盘以以及110配线盘盘，并配有线线路管理单元元。铜缆跳线采用RJJ45快速跳跳线，光纤连连接采用STT多模光纤跳跳线。配线架留有一定数数量的预留端端口，以便将将来扩充。2.6.2配线间间子系统的产产品选型本方案设计采用单单点管理双交交连方式，水水平配线管理理采用超五类类模块式配线线架（PJ22015E--24），垂垂直主干配线线管理设备由由主干线路布布线所不同而而不同，分别别采用普利驰驰光纤端接盒盒（PFD211024STT）和普利驰机架式100对110配线架（PDR10015E-1100）。机柜：设备间和总总设备间采用用国产600**600*22000mmm19英寸标准机柜柜。2.6.3管理子子系统设备需需用量分布楼层数据点语音点24口配线架超五类100对100配配线架光纤接续盒机柜教学区一楼1452111二楼134三楼1131111四楼102办公区一楼11111111二楼77统计=SUM(ABOOVE)66=SUM(ABOOVE)3243332.7垂直干线子子系统设计垂直主系统主要用用于连接各个个楼层的分管管理间，并连连接网络中心心机房。实现现计算机设备备，程控交换换机(PBX)，控控制中心与各各管理子系统统间的连接，常常用介质是大大对数双绞线线电缆、光缆缆。垂直干线线部分提供了了建筑物中主主配线架与分分配线架连接接的路由，常常采用BDNNPLUS型型、ATMMM或DFlexx型大对数铜铜缆和62.5/1125多模光光纤来实现这这种连接。本本项目中，共共分2个区域的主主干线缆和光光缆直接拉到到所在主配线线间或分配线线间。2.8产品介绍一、RJ45信息息插座模块模块采用超五类信信息插座模块块，该模块是是依据国际标标准ISO/IIEC118801、TIA/EEIA5886设计制造的的性能优异的的UTP电缆用8芯线式插座座模块，模块块化设计。特点：超五类性能，提供供可靠性连接接特别设计的压线盖盖保证可靠的的端接性能要要求直观的线缆颜色标标识，易于线线缆的安装和和检查紧凑的结构设计减减少空间的要要求，轻巧美美观二、信息插座面板板产品特点：扣位式面板设计可可防止施工时时污染面板面板设计线条流畅畅、棱角清晰晰、造型更具具未来感采用优质工程塑料料(PC料)，防撞阻燃燃抗冲击所有面板均带防护护门，适应不不同的恶劣施施工环境固定架和后座磨砂砂处理，保护护产品不被尖尖锐物划伤信息口有标识签，方方便管理三、超五类4对非非屏蔽双绞线线电缆线规23AWG芯线数4P单芯*应用局域网燃烧试验应能满足GB/TT126666.2-900的要求参考标准EIA/TIA5568,ISSO/IECC118001导体材质无氧铜直径Φ0.51mm绝缘体材质PE聚乙烯外被颜色灰表面处理光洁亮面材质阻燃PVC字体颜色黑色对绞节距30MM以下成缆节距220MM以下尺寸长度305m/箱撕裂线棉线305m(根据据需求)成品重量净重11Kg外皮PVC机械性能老化条件(℃×hhrs)100×240老化前抗张强度(Mpaa)≧13.8伸长率(%)≧100老化后抗张强度(Mpaa)伸长率(%)≧85%(未老化))≧50%(未老化))冷弯(-20±2℃x44小时)无裂纹电气性能1.0～100..0MHz阻抗(Ω)100±151.0～100..0MHz延迟差(ns/1000m)45对地电容不平衡((PF/1000m)330最大导体直流阻抗抗20℃(Ω/km)≦93.8阻抗不平衡(%))5四、配线架数据配线架是符合合ISO111801国际标准，满满足EIA标准的19英寸标准安装装方式。特点：背面特别设计的琴琴键式理线托托盘，方便接接入线缆的管管理正面直观的分组标标签区及可更更换标签，为为书写标签提提供方便的管管理性能：特性参数材料底版电解板，塑壳配套套颜色表面黑色电缆端接兼容性端接导线类型非屏蔽双绞线端接电缆外径5.5~6.5导线标称直径24AWG端接导线对数4对机械操作耐久性导体端接次数大于200次插头接插次数大于750次电气特性绝缘电阻≥1000MΩ抗电强度DC1000V（AC7000V）1分钟，无击击穿无飞弧五、塑胶理线器适用对线缆进行管管理。使用时时，将线缆奔奔放入线槽内内，使得线缆缆整齐合理，方方便系统维护护。产品特点：合理的电缆布线方方式，使得安安装和维护非非常方便线缆压入理线器后后，将防尘盖盖扣紧，遮住住纷乱的线缆缆，美观又大大方正常容纳24条44对UTP双绞线机柜用理线器安装装背板采用优优质钢板，表表面喷塑（黑黑色或白色），结结实、美观六、室内光缆1.缆芯采用中心束式松套套管结构，每每根松套管内内n根光纤，在在同一包中，同同芯数各类型型光缆松套管管数及每根套套管中的芯数数及其色谱一一致。每盘光缆中光纤没没有接头。光缆的纤芯采用合合资产纤芯。光纤填充膏、松套套管、PE护套料采用用国际著名品品牌。2.中心加强构构件光缆中心加强构件件为金属磷化化钢丝3.护层结构外护层：外护层厚厚度要求见表表1外护层厚度表1外护层厚度直埋Y护套（包括ADSS）A、S护套33、43护套标称值≥2.0mm≥1.8mm≥2.2mm平均值≥1.8mm≥1.6mm≥2.0mm最小值≥1.6mm≥1.5mm≥1.8mm内护层：标称值：1.00mm平均值：：0.9mm最小小值：0.8mm聚乙烯护层表面光光滑平整，任任何横断面上上均无目力可可见的气泡、砂砂眼和裂纹。钢/铝带搭接的宽度大大于6mm或缆芯直直径小于9..5mm时不不小于缆芯周周长的20%。双面涂塑钢/铝带带与聚乙烯护护层之间的粘粘接强度不小小于1.4NN/mm；搭搭接处金属带带之间的粘接接撕裂强度不不小于1.44N/mm。钢/铝带厚度≥0.115mm/0.20mmm（我公司司所采用的金金属带厚度）涂涂塑层厚度≥0.05mm（每边）。光缆结构是全截面面阻水结构，光光缆的所有间间隙内和松套套管内充满油油膏/其它阻水材材料（采用阻阻水油膏、阻阻水带或阻水水纱）。七、光纤跳线（采采用RNG系列）规格：ST/PC—SCC/PC多模（62.5//125UMM）光纤跳线线（3、米）高性能的连接器头头和光缆最佳温度下固化完全满足国际标准准100%插损(IIL)和回损(BL)检测100%干涉仪端端面检测八、光纤配线架规格:机架架型24口ST型光纤配线线架特点:盒盖可以遮护整个个光缆和终端端器件全钢壳体,喷塑处处理,美观大方不使用安装支架时时,光纤配线架架单独使用时时可以直接安安装于墙面上上;当使用安装装支架时,光纤配线架架可以直接安安装于19英寸标准机柜柜2.9系统配置置第三章数字化校校园网络平台台3.1需求分析析XXXXXXXXXXX网络系系统主要是为为教师的日常常教学提供一一个信息化教教育平台，以以及在网络基基础平台上进进行添加学校校所需引用系系统，因此学学校网络的基基本需求就是是通过综合布布线和网络互互联设备，实实现整个学校校内信息点的的互联，最终终实现网络资资源共享。一个完整的数字化化校园网络平平台，应该包包括物理线路路、网络设备备和网络安全全、以及在此此基础上的网网络服务应用用，结构如下下图综合布线系统网络系统综合布线系统网络系统网络安全系统安全应用系统为了实现上述目标标，在设计中中将整个校园园网网络平台台设计分为网网络交换系统统、网络安全全系统和网络络服务系统三三部分进行设设计。3.2网络交换换系统设计网络交换系统采用用“接入+核心”二层模型进进行设计，即即通过“接入层”为各个信息息点提供网络络接入；通过过“核心层”实现整个网网络数据的快快速转发，同同时实现对网网络访问的相相关控制。“接入层”设备和“核心层”设备之间互互联采用光纤纤互联。系统统图可见“网络拓扑图”所示。网络拓扑图核心层设备选型配配置核心交换机选用国国内外知名品品牌华为交换换机QuidwwayS66502交换机，此此款交换机为为电信级核心心路由交换设设备，能够提提供192GG的交换容量量，同时设备备具备强劲的的管理功能，完完全可以实现现小学核心网网络快速交换换的建设要求求。详细的功功能参数可见见“设备简介”。QuidwayS65022交换机是一一款模块化的的交换机，完完全可以根据据业主方的网网络建设要求求进行灵活的的配置，在本本次设计中，由由于共有3个设备间，外外加2个电子机房房需要连接到到核心机房,故配置一块块拥有16端口千兆电电口+8端口千千兆光口以太太网接口模块块交换路由板板，通过这样样配置，不仅仅满足了现有有网络的接入入需求，同时时为将来的升升级保留升级级空间。另外外再配置2个交流电源源，通过配置置冗余电源，避避免电源单点点故障。设备备详细参数见见“设备简介”接入层设备选型配配置接入交换机选用华华为S39288TP和S24033TP-EAA两种交换机机，其中华为为S39288TP交换机部署署在各设备间间内，提供上上联千兆主干干，下联1000M到桌面面；华为S24033TP-EAA交换机部署署在机房电子子教室，上述述设备都通过过光纤连接到到核心交换机机。设备详细细参数见“设备简介”技术选择在网络交换系统中中，为了保证证日后网络运运行稳定、安安全，同时便便于管理，因因此在设计中中选用VLAN技术，通过VLAN技术控制广广播域的范围围，避免形成成网络风暴；；选用端口隔隔离技术，保保证各计算机机终端之间安安全进行网络络访问，避免免因感染病毒毒或蠕虫而导导致计算机之之间相互影响响；选用DHCP技术，实现现内部IP地址的自动动分发，减轻轻网络管理人人员的管理工工作；选用三三层路由交换换技术，实现现“一次路由，多多次交换”，实现不同VLAN之间的相互互访问。设备简介.1QuidwwayS66502交换机Quidway®®S65000系列高端多多业务路由交交换机是华为为公司面向IP城域网、大大型企业网及及园区网用户户开发的系列列大容量、高高密度、模块块化的二、三三层线速以太太网交换机产产品，主要作作为企业的核核心交换机，城城域网汇聚层层交换机属

性S6502结构机架式模块化交换换机外形尺寸（mm）（宽×高×深）436×130..5×400满配时最大重量≤20kg引擎交换容量192G整机包转发率144Mpps背板容量≥280Gbps插槽数量2业务槽位2冗余设计电源、主控冗余VLAN数量4K二层功能支持IEEE8802.1dd（STP）/802..1w（RSTP）/802..1s（MSTP）支持RRPP（快快速环网保护护协议）支持BPDUTTUNNELL支持802.1qq，提供4KVLAN和和VLANTrunkk支持基于端口、协协议、子网的的VLAN支持VoiceVLAN支持PVLAN、SuperrVLAN支持GVRP/GGMRP支持QinQ，灵灵活QinQQ支持802.3xx流控机制及及半双工反压压流控支持802.3aad端口聚聚合支持跨板端口汇聚聚和动态聚合合支持端口锁定支持端口镜像支持跨板端口镜像像支持RSPAN支持端口自动协商商支持广播风暴抑制制支持9KJUMMBO帧端口聚合支持，每组最大支支持8个GE口或8个FE口捆绑，支支持跨板端口口聚合POE支持IEEE标准准802.33af

PPOE功能网络特性支持ARP，支持持LocallARPProxyy支持DHCPRRelay支持DHCPSServerr路由表项64K路由特性支持IP、TCPP、UDP、ICMP协议议支持IPX协议支持OSPF支持RIP1/22支持静态路由支持IS-IS支持BGP4支持策略路由支持等价路由支持VRRP组播协议支持IGMP、IIGMPPProxy支持PIM-SMM、PM-DMM等组播路由由协议支持IGMPSSNOOPIING支持组播VLANN支持组播权限控制制支持组播组快速离离开ACL/QOS提供L2/3/44ACL流规规则过滤支持基于端口和VVLAN的ACL支持每端口8个硬硬件队列支持IEEE8802.1pp（COS优先级级）和DSCCP支持Diff-sserv/QQoS支持流量监管（CCAR），粒粒度为64KKbps支持流量整形（TTraffiicShaappingg）支持端口双向限速速支持优先级Marrk/Remmark支持PQ、SP、WRR、SP＋WRR队列调调度机制NAT功能通过配置多功能业业务板支持NNAT、动态态NAT功能、动动态NAPTT、ALG、多ISP、EasyIIP、NAT策略、NATT日志、NATT黑名单、内内部服务器等等功能特性网流分析通过配置多功能业业务板支持NNetStrream网流流分析功能，可可以对网络中中的通信量和和资源使用情情况进行分类类和统计，并并生成报表，进进行网络透视视，并提供标标准V5、V8、V9格式统计计输出安全特性提供L2/3/44ACL流规规则过滤；用户分级管理和口口令保护；提供多种用户认证证方式：本地地/Radiius/8002.1x//TACASS+认证；支持OSPF、RRIPv22、BGPvv4及IS-ISS的报文明文文及MD5密文认认证；支持SNMPvv3的加密和和认证；支持SSHV11.5/V22；支持MAC-POORT、IP-MAAC绑定。支持H3CEAAD端点安全全防御解决方方案系统管理支持SNMPvv3：Quidvview网管管系统；支持RMON；；支持系统日志；支持分级告警；支持本地、远程诊诊断；提供多语言支持维护方式支持本地配置口（Console）配置支持远端拨号、TTelnett远程维护支持命令行配置（CLI）支持Ping、TTracerrt支持Xmodemm协议实现加加载升级支持FTP、TFFTP协议加加载升级环境工作温度：0～445℃保存温度：－300～60℃相对湿度：10％％～90％无凝结结输入电压AC：100V～～240V，47～63HzDC：-60V～～-48V重量（满配时最大大重量）≤20kg最大功耗300WMTBF218,000h.2QuidwwayS33928TPP交换机项目QuidwayS3928TTP-SI端口24*10/1000TX+22*10/1100/10000BASSE-TX或100/11000BAASE-XSFP可选模块10/100/11000BAASE-T[[100m]1000BASE--SX[2kkm]100BASE--LX[155km]10000BASSE-SX[[0.5kmm]10000BASEE-LX[110km]二层线速所有端口支持线速速转发交换容量为322Gbit//s包转发率9.6MMppsMAC地址表支持16KMMAC地址址表支持手工添添加删除MMAC地址址表支持MAC地地址老化时间间可配置支持端口/聚合组关闭闭学习MACC能力支持端口/聚合组组进行MACC地址数限限制支持黑洞MMACVLAN特性支持IEEE802.11Q(VLAAN)，整机机支持4K个VLAN支持基于端口的VVLAN支持组播VLANN支持QinQ端口特性支持端口速率自协协商功能支持IEEE8802.3xx流控(全双工)/背压式流流控(半双工)支持以太网端口网网线类型MDDI/MDIIX支持端口间基本配配置拷贝支持端口内环和外外环测试支持端口统计信息息的时间间隔隔可配置端口安全支持未知单播抑制制支持多播风暴抑制制支持广播风暴抑制制端口聚合支持IEEE802.33ad(链路路聚合协议LLACP)支持聚合组成员端端口之间的负负载分担支持VLAN内端口隔离离端口镜像支持端口1:11或n:1镜像像端口限速支持基于端口的速速率限制，双双向64KKbps组播支持组播VLANN；支持基于端口复制制；支持IGMPsnoopping、Filteer、Fastleavee；IP路由静态路由、RIPPv1/2QoS/ACLL支持基于源MACC地址、目目的MAC地址、源IPP地址、目目的IP地址、四四层端口、协议类型、VLAAN、以太网网帧协议、CCoS等信信息的流分类类支持基于流的标记记优先级、报报文重定向到到端口或IPP下一跳支持4个端口口优先级队列列支持WRR、SSP、WRR＋SP队列调调度机制管理支持CLI配配置支持Telneet远程配配置支持SNMPV1/V22/V3支持RMON支持集群管理HGGMPV22支持SSHv11/v2维护支持NQA支持Telnett远程维护护支持端口自环检测测（LooppbackDetecction）支持RSPANN远程端口口镜像支持VCT（VVirtuaalCabbleTeest）支持单链路检测协协议（DLDDP）.3QuidwwayS22403TPP-EA交换机Quidway®®S20000-EA系列运营级级接入交换机机(以下简称S20000-EA)是华为公司司为满足精细细化运营需求求而推出的运运营级以太网网接入交换机机。S20000-EA支持强大的ACL功能，是楼楼道级安全智智能接入交换换机。S20000-EA支持NQA，使管理维维护能力大大大增强。S20000-EA支持QinQ、基于VLAN的业务控制制和组播VLAN，可为用户户提供丰富灵灵活的业务特特性。S20000-EA在安全性、可可运营、可管管理和业务扩扩展能力方面面都大大提高高，是新一代代的运营级楼楼道接入产品品。项目S2403TP-EEA端口24*10/1000TX+22*10/1100/10000BASSE-TX或100/11000BAASE-XSFP可选模块10/100/11000BAASE-T[[100m]1000BASE--SX[2kkm]100BASE--LX[155km]10000BASSE-SX[[0.5kmm]10000BASEE-LX[110km]二层线速包转发率为6.555Mppss端口容量为为8.8Gbbps总线带宽为为19.22GbpsMAC地址表支持8KMAAC地址表支持手工添添加删除MMAC地址址表支持MAC地地址老化时间间可配置支持端口/聚合组关闭闭学习MACC能力支持端口/聚合组组进行MACC地址数限限制支持黑洞MMACVLAN特性支持IEEE802.11Q(VLAAN)，整机机支持4K个VLAN支持基于端口的VVLAN支持组播VLANN支持QinQ端口特性支持端口速率自协协商功能支持IEEE8802.3xx流控(全双工)/背压式流流控(半双工)支持以太网端口网网线类型MDDI/MDIIX支持端口间基本配配置拷贝支持端口内环和外外环测试支持端口统计信息息的时间间隔隔可配置端口安全支持未知单播抑制制支持多播风暴抑制制支持广播风暴抑制制端口聚合支持IEEE802.33ad(链路路聚合协议LLACP)支持聚合组成员端端口之间的负负载分担支持VLAN内端口隔离离端口镜像支持端口1:11或n:1镜像像端口限速支持基于端口的速速率限制，双双向64KKbps组播支持IGMPv1/v22&v3SSnoopiing支持可控组播支持MVLANNQoS/ACLL支持基于源MACC地址、目目的MAC地址、源IPP地址、目目的IP地址、四四层端口、协议类型、VLAAN、以太网网帧协议、CCoS等信信息的流分类类支持基于流的标记记优先级、报报文重定向到到端口或IPP下一跳支持4个端口口优先级队列列支持WRR、SSP、WRR＋SP队列调调度机制管理支持CLI配配置支持Telneet远程配配置支持SNMPV1/V22/V3支持RMON支持集群管理HGGMPV22支持SSHv11/v2维护支持NQA支持Telnett远程维护护支持端口自环检测测（LooppbackDetecction）支持RSPANN远程端口口镜像支持VCT（VVirtuaalCabbleTeest）支持单链路检测协协议（DLDDP）设备清单3.3网络安全全系统设计网络安全，最主要要的作用就是是在进行网络络访问时，能能够阻挡来自自外来的攻击击，能够保证证内部局域网网的正常运行行，能够为校校园网信息化化平台提供门门神保护作用用。根据对校校园网的分析析，尤其是小小学校园网的的使用分析，网网络威胁主要要还是来自网网络病毒、网网络外来攻击击和操作系统统本身存在的的漏洞，而来来自内部网络络的攻击行为为则比较少，因因此，对于XXXXXXXXXXXX网网络安全而言言，网络安全全建设的重点点在网络病毒毒防护和网络络外来攻击的的防护上，而而操作系统漏漏洞的防护则则完全可以自自动升级完成成。网络攻击防护由于小学校园网网网络潜在的攻攻击主要来自自外部，因此此防御的重点点就是对外进进行防御，因因此在网络出出口上部署硬硬件防火墙，通通过硬件防火火墙来保护内内部网络不受受攻击，同时时为了协助内内部网络进行行网络病毒管管理，因此，部部署在出口的的防火墙选择择带有防病毒毒功能的，通通过防病毒模模块，过滤来来自应用层面面的恶意代码码、木马等病病毒。在设备备选型上，选选择来自国内内著名安全生生产厂家天融融信的网络卫卫士网络安全全网关TopGaateTGG-440AA，具体参数数间“设备简介”。网络病毒防护网络病毒，由于其其具有传播性性、相互感染染性和破坏性性，逐渐成为为网络中的一一股黑势力，在在网络环境中中肆虐成灾。通通过分析可知知，这些病毒毒一般都采用用挂马，嵌入入到网页上，或或通过即时通通讯、邮件等等方式来进行行传播，一旦旦内网中的计计算机中招，在在病毒就会在在内网中蔓延延开，影响内内部网络的正正常运行。针对这种情况，目目前主流的防防病毒方式是是采用软硬件件相结合的方方式进行，软软件方面即在在内部网络中中部署网络版版杀毒软件，通通过网络版杀杀毒软件，实实现对内部计计算机病毒的的远程扫描和和清除。而硬硬件方面，则则在网络出口口处部署具有有防毒功能的的安全网关，通通过安全网关关过滤到来自自应用层的恶恶意代码、木木马等病毒。通通过软硬件方方式建立其立立体防御体系系，实现全方方位的病毒防防护。软件防病毒软件选选用瑞星网络络版，具体配配置为1个系统控制制中心，2个服务器端端，50个客户端。设备简介.1TopGaateTGG-440AA天融信TopGGate网络卫士安安全网关(UTMM)是北京天融融信公司基于于多年网络安安全产品研发发经验推出的的包括防火墙墙、虚拟专用用网（VPN）、入侵检检测和防御（IPS）、网关防防病毒、WEB内容过滤等等安全防护特特性的UTM产品。TopGaate不但能为用用户提供全方方位的安全威威胁防护方案案，还为用户户提供全面的的策略管理、服服务质量(QoSS)保证、负载载均衡、高可可用性(HA))以及网络带带宽管理等功功能。既可以作为防火墙墙设备，也可可以作为VPN设备、病毒毒网关或IPS设备，更重重要的是这些些功能融为一一体，可同时时任意组合使使用，满足用用户各种安全全需求，为用用户节省大量量购置与维护护成本：

•

降低了复复杂性：一体化设设计简化了产产品选择、集集成和支持服服务工作量。

•

避免复杂的的安装工作：：容