所有破壁機配件通用型價格_破壁機全套配件

　　[導讀]根據(jù)大樓弱電智能化系統(tǒng)總體結構所有破壁機配件通用型價格的要求所有破壁機配件通用型價格，各子系統(tǒng)應標準化和模塊化。集成后的系統(tǒng)是一個開放系統(tǒng)，系統(tǒng)集成的過程主要是解決不同系統(tǒng)產(chǎn)品的接口和協(xié)議的標準化問題，以使它們之間達到："互操作性"。www.zzwuxian.com

　　 一、項目概述

　　1.1項目背景

　　 在當今社會中，信息已成為一種關鍵性的戰(zhàn)略資源。如果把綜合布線比做是高速公路，那么各種信息就是在公路上高速奔馳的汽車，為所有破壁機配件通用型價格了使信息能準確、高速地在各種型號的計算機、終端機、電話機、傳真機和通訊設備之間傳遞，世界上有不少發(fā)達國家正紛紛興建信息高速公路。

　　 二十一世紀將是INTER-NETWORKING（網(wǎng)聯(lián)機器），CLIENT/SERVER和多媒體整合的年代?，F(xiàn)在"網(wǎng)聯(lián)機器"的概念代替了"機器聯(lián)網(wǎng)"的傳統(tǒng)概念。也就是說，當一個企業(yè)，一個政府部門，在規(guī)劃電腦系統(tǒng)時，先從建網(wǎng)開始，再根據(jù)具體需求將各種型號的大、中、小微型機掛在網(wǎng)上，從根本上上避免了"機器聯(lián)網(wǎng)"造成的開放性不良的被動局面。因此在新建大樓或舊樓改造的工程中迫切需要一種先進的布線系統(tǒng)來鋪設信息高速公路。綜合布線系統(tǒng)正是這樣一個系統(tǒng)，它以其極大的靈活性、適用性、可靠性、完整性等優(yōu)點代替了傳統(tǒng)的布線系統(tǒng)概念，并在我國很快為各級主管和技術人員所認識。www.xinjiaoji.com

　　1.2建設原則

　　 技術先進性：

　　 充分考慮信息化社會發(fā)展的趨勢，在技術上適度超前，采用的技術和設備應能保證大樓建成后苦干年不落后。www.xinjiaoji.cn

　　 成熟性和實用性：

　　 采用被實踐證明為成熟的技術和設備，并能滿足大樓未來發(fā)展的需要，確保所采用的設備和主要材料耐久實用。

　　 開放性：

　　 考慮本布線系統(tǒng)在21世紀發(fā)展的需要，使系統(tǒng)與未來發(fā)展的設備具有互聯(lián)性、可互操作性，能很方便地與世界信息網(wǎng)絡融通。

　　 集成性：

　　 充分考慮大樓弱電智能化系統(tǒng)所涉及的各子系統(tǒng)的集成和信息共享，保證子系統(tǒng)總體上的先進性和合理性，采用集中管理分散控制的模式，總體結構應具有兼容性和可擴展性，既包括不同廠商不同類型的先進產(chǎn)品，又便于升級、換代，使整個弱電智能化系統(tǒng)可以隨著科學技術的發(fā)展與進步，不斷得到充實、完善、改進和提高。

　　 標準化和模塊化：

　　 根據(jù)大樓弱電智能化系統(tǒng)總體結構的要求，各子系統(tǒng)應標準化和模塊化。集成后的系統(tǒng)是一個開放系統(tǒng)，系統(tǒng)集成的過程主要是解決不同系統(tǒng)產(chǎn)品的接口和協(xié)議的標準化問題，以使它們之間達到："互操作性"。承包商應當提供標準數(shù)據(jù)接口、網(wǎng)絡接口、系統(tǒng)和應用軟件接口。系統(tǒng)最終特征是：

　　 （1）可擴展性、靈活性好

　　 （2）兼容性和應用軟件可移植性強

　　 （3）可維護性好、生命周期長。系統(tǒng)要嚴格按照模塊化結構方式開發(fā)，以滿足通用性和可替換性。采用模塊化設計，可實現(xiàn)總體設計，分步實施的戰(zhàn)略。

　　 便捷性：

　　 對于復雜的系統(tǒng)都能實現(xiàn)鼠標式操作。

　　 安全性：

　　 承包商所選用的設備及技術等，都應該滿足在正常使用的情況下是安全無危害的，無污染、低噪聲以及文明的。

　　 可靠性：

　　 用技術降效的原則，確保整個系統(tǒng)的可靠性和穩(wěn)定性。

　　 舒適性：

　　 用窮盡的思維方式，極力為大樓的使用者設計一個安全高效、便捷、舒適的生活方式及工作環(huán)境。

　　 可管理、可維護性：

　　 所集成的系統(tǒng)，應防病毒、防死機、防非法侵入等大樓的主要設備、場所都能被監(jiān)視或者被控制。

　　 高效性：

　　 所集成的系統(tǒng)應具有：

　　 （1）快捷的響應能力：

　　 （2）控制能力強、實施性好所有破壁機配件通用型價格；

　　 （3）網(wǎng)絡帶寬，吞吐能力大

　　 經(jīng)濟性：

　　 運用經(jīng)濟性否定一切的原則，應選擇較高性能價格比的設備，優(yōu)化所作的設計。

　　1.3建設規(guī)范

　　1.3.1信息及網(wǎng)絡系統(tǒng)設計標準

　　 信息技術通用多八位編碼字符集（UCS）(GB 13000.1)

　　 信息技術系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)(GB 15629.11-2003)

　　 信息處理系統(tǒng)光纖分布式數(shù)據(jù)接口(ISO 9314-1： 1989)

　　 光纖分布式數(shù)據(jù)接口（FDDI）高速局域網(wǎng)標準（ANSIX3T9.5）

　　 基于網(wǎng)絡的企業(yè)信息集成規(guī)范（GB/Z 18729-2002）

　　 信息技術開放系統(tǒng)互連網(wǎng)絡層安全協(xié)議(GB/T 17963-2000)

　　1.3.2結構化布線系統(tǒng)設計標準

　　 建筑和建筑群綜合布線系統(tǒng)工程設計規(guī)范(GB/T 50311-2006)

　　 建筑和建筑群綜合布線系統(tǒng)工程驗收規(guī)范(GB/T 50312-2006)

　　 信息技術用戶建筑群通用布纜(ISO/IEC 11801： 2002)

　　 信息技術用戶建筑群布纜的實施和運行(ISO/IEC 14763-1： 1999)

　　 信息技術用戶建筑群布纜配置(ISO/IEC 14709-1： 1997)

　　 信息技術用戶建筑群布纜的通路和空間(ISO/IEC 18010： 2002)

　　 光纖總規(guī)范(GB/T 15973.2-1998)

　　 商務樓通用信息建筑布線標準(EIATIA568A)

　　 民用建筑通訊通道和空間標準（EIATIA569）

　　1.3.3機房工程系統(tǒng)設計標準

　　 電子計算機場地規(guī)通用規(guī)則（GB/T2887-2000）

　　 計算機場地安全要求（GB9361 -1988）

　　 電子計算機機房設計規(guī)范（GB50174-1993）

　　 防靜電活動地板通用規(guī)范（SJ/T10796-2001）

　　 電信專業(yè)房屋設計規(guī)范（YD5003-1994）

　　 通信機房靜電防護通則（YD/T754-1995）

　　1.3.4信息安全設計標準

　　 計算機軟件配置管理計劃規(guī)范（GB/T12505--1990）

　　 計算機信息系統(tǒng)安全保護等級劃分規(guī)范（GB 17859-1999）

　　 計算機信息系統(tǒng)安全專用產(chǎn)品分類原則(GB 163-1997)

　　 信息技術設備的安全(ide IEC 60950：1999) （GB4943-2001）

　　 信息技術安全技術信息技術安全性評估準則（GB/T18336.1-2001）

　　 信息技術信息安全管理實施規(guī)則（ISO17799-2000）

　　 計算機信息系統(tǒng)安全等級保護網(wǎng)絡技術要求（GA/T 387-2002）

　　 網(wǎng)絡入侵檢測技術要求（YDN 140-2006）

　　 涉及國家秘密的計算機信息系統(tǒng)保密技術要求(BMZ 1-2000)

　　 計算機信息系統(tǒng)安全等級保護網(wǎng)絡技術要求(GA/T 387-2002)

　　 網(wǎng)絡入侵檢測技術要求(YDN 140-2006)

　　1.3.5智能化系統(tǒng)設計規(guī)范

　　 智能建筑設計標準（GB/T50314-2006）

　　 建筑及居住區(qū)數(shù)字化技術應用系列標準（GB/T20299-2006）

　　 建筑智能化系統(tǒng)設計技術規(guī)程（DB/J01-615-2003）

　　 公共建筑節(jié)能標準（GB50189-2005）

　　 民用建筑電氣設計規(guī)范（JGJ/T）

　　1.3.6防雷與接地系統(tǒng)設計標準

　　 建筑物防雷設計規(guī)范(GB 50057-1994)

　　 建筑物電子信息系統(tǒng)防雷技術規(guī)范(GB 50343-2004)

　　 通信工程電源系統(tǒng)防雷技術規(guī)范(YD 5078-1998)

　　 計算機信息系統(tǒng)防雷保安器(GA 173-2002)

　　 計算機信息系統(tǒng)雷電電磁脈沖安全防護規(guī)范(GA 267-2000)

　　 建筑物的雷電防護(IEC 61024： 1990-1998)

　　 二、綜合布線系統(tǒng)設計

　　2.1綜合布線系統(tǒng)架構

　　 根據(jù)標準架構，整個綜合布線系統(tǒng)主要分為以下幾個組成部分：

　　 工作區(qū)子系統(tǒng)、水平區(qū)子系統(tǒng)、管理間子系統(tǒng)、主干區(qū)子系統(tǒng)、設備間子系統(tǒng)。

　　2.1.1工作區(qū)子系統(tǒng)

　　 工作區(qū)從終端設備延伸到信息插座，是放置應用系統(tǒng)設備的地方，工作區(qū)終端設備通過跳線連接到信息插座。如下圖所示。計算機終端通過RJ45跳線與數(shù)據(jù)信息插座連接，而電話機終端則通過RJ11跳線與語音信息插座連接，其中數(shù)據(jù)和語音信息插座均采用相同標準的模塊，插座底盒距離裝修地面30cm。信息插座也可以接入無線網(wǎng)橋，提供無線接入。

　　 工作區(qū)子系統(tǒng)示意圖

　　 為了提高整個系統(tǒng)的靈活性，工作區(qū)信息插座統(tǒng)一選用模塊化插座，實現(xiàn)語音端口和數(shù)據(jù)端口之間的方便轉換。工作區(qū)數(shù)據(jù)端口采用RJ45模塊化跳線，語音跳線采用RJ11跳線。

　　 工作區(qū)信息點安裝根據(jù)現(xiàn)場情況而定。

　　 工作區(qū)子系統(tǒng)配置：

　　 數(shù)據(jù)用RJ45跳線按數(shù)據(jù)信息點數(shù)量的100％進行配置。

　　2.1.2水平區(qū)子系統(tǒng)

　　 水平子系統(tǒng)位于工作區(qū)信息插座與管理間的水平交連之間，負責將干線子系統(tǒng)經(jīng)樓層配線間的管理區(qū)延伸到工作區(qū)的信息插座，如下圖所示。

　　 水平區(qū)子系統(tǒng)示意圖

　　 根據(jù)國際標準對綜合布線系統(tǒng)的"綜合性"要求，水平區(qū)子系統(tǒng)線纜均使用雙絞線（UTP）。

　　2.1.3管理間子系統(tǒng)

　　 管理區(qū)為連通各個子系統(tǒng)提供連接手段。所有的網(wǎng)絡設備和通訊設備都放置在各樓層的管理間內(nèi)，水平區(qū)域信息點端口和網(wǎng)絡通訊設備的交接也在設備間內(nèi)完成。

　　 下圖是管理間數(shù)據(jù)配線架的跳線連接方式：

　　 管理間子系統(tǒng)示意圖

　　2.1.4主干區(qū)子系統(tǒng)

　　 干線子系統(tǒng)由設備間和管理間之間的樓層垂直主干線纜以及樓宇進線間之間的建筑群主干線纜組成。

　　 主干區(qū)子系統(tǒng)示意圖

　　2.1.5設備間子系統(tǒng)

　　 設備間是用來放置大樓綜合布線線纜和相關連接硬件及其應用系統(tǒng)的設備的場所。在設備間內(nèi)，可把公共系統(tǒng)用的各種設備，如電信部門的中繼線和公共系統(tǒng)設備（如PBX），互連起來。設備間還包括建筑物的入口區(qū)的設備或電氣保護裝置及其連接到符合要求的建筑物接地點。它相當于電話系統(tǒng)中站內(nèi)的配線設備及電纜、導線連接部分。

　　2.2辦公樓綜合布線設計

　　 辦公樓全網(wǎng)的的綜合布線將主要分為3部分：

　　1、辦公信息外網(wǎng)（以下簡稱外網(wǎng)）

　　2、辦公信息內(nèi)網(wǎng)（以下簡稱內(nèi)網(wǎng)）

　　3、辦公語音網(wǎng)

　　2.2.1信息點統(tǒng)計

　　 根據(jù)建筑物的設計統(tǒng)計

　　2.2.2 綜合布線產(chǎn)品

　　河南新交際中我們推薦使用知名品牌綜合布線產(chǎn)品。

　　2.2.2.1屏蔽線纜

　　 應用

　　?結構化布線的數(shù)據(jù)傳輸電纜，傳輸數(shù)字及語音、數(shù)據(jù)和視頻信號。

　　?電磁環(huán)境復雜、強干擾場所(如：雷達站、大型配電機房、醫(yī)院放射科、大型工廠及場礦等)

　　?高保密單位(如政府機關、政法行政、公安、武警、邊防、軍隊及其它保密單位)

　　?尤其適合所有E級鏈路和Cat.6的應用：

　　IEEE802.3（10Base-T 10M以太網(wǎng)）

　　IEEE802.3U（100Base-TX 100M以太網(wǎng)）

　　IEEE802.3ab（1000Base-T 1000M以太網(wǎng)）

　　IEEE802.3ae（10GBase-T 10G以太網(wǎng)）

　　ATM 155Mbit/s或ATM622或更高

　　?支持所有針對6類或更低級別布線系統(tǒng)設計的應用

　　2.2.2.2屏蔽線配線架

　　 應用

　　?在網(wǎng)絡中傳輸數(shù)字和模擬的語音，數(shù)據(jù)和視頻信號。

　　?適用于所有Cat6或超五類屏蔽和非屏蔽系統(tǒng)的應用。

　　?適用于管理間、設備間子系統(tǒng)應用

　　?電磁環(huán)境復雜、強干擾場所(如：雷達站、大型配電機房、醫(yī)院放射科、大型工廠及場礦等)

　　?高保密單位(如政府機關、政法行政、公安、武警、邊防、軍隊及其它保密單位)

　　 應用

　　?結構化布線的數(shù)據(jù)傳輸電纜，傳輸數(shù)字及語音、數(shù)據(jù)和視頻信號。

　　?尤其適合所有E級鏈路和Cat.6的應用：

　　IEEE802.3（10Base-T 10M以太網(wǎng)）

　　IEEE802.3U（100Base-TX 100M以太網(wǎng)）

　　IEEE802.3ab（1000Base-T 1000M以太網(wǎng)）

　　IEEE802.3ae（10GBase-T 10G以太網(wǎng)）

　　IEEE802.5（Token Ring 4/16令牌環(huán)）

　　ATM 155Mbit/s或ATM622或更高

　　?支持所有針對6類或更低級別布線系統(tǒng)設計的應用

　　 應用

　　?在網(wǎng)絡中傳輸數(shù)字和模擬的語音、數(shù)據(jù)和視頻信號。

　　?適用于所有超五類或六類信道的應用。

　　?適用于工作區(qū)域、集中點、管理間/設備間子系統(tǒng)應用

　　 應用

　　?在網(wǎng)絡中傳輸數(shù)字和模擬的語音，數(shù)據(jù)和視頻信號。

　　?適用于工作區(qū)域、集中點、管理間、設備間子系統(tǒng)跳接應用

　　?適用于要求較高的千兆位以太網(wǎng)以及一些重要場合

　　 三、網(wǎng)絡系統(tǒng)設計

　　3.1網(wǎng)絡通信系統(tǒng)技術簡介

　　3.1.1局域網(wǎng)技術概述

　　 局域網(wǎng)（Local Area Network，簡稱LAN）是在小型計算機與微型機上大量推廣使用之后逐步發(fā)展起來的一種使用范圍最廣泛的網(wǎng)絡。指在一區(qū)域內(nèi)由多臺計算機互聯(lián)成的計算機組。它一般用于短距離的計算機之間數(shù)據(jù)、信息的傳遞，屬于一個部門或一個單位組建的小范圍網(wǎng)絡，其成本低、應用廣、組網(wǎng)方便、使用靈活，深受用戶歡迎，是目前計算機網(wǎng)絡發(fā)展中最活躍的分支。

　　 目前在局域網(wǎng)組網(wǎng)技術中比較成熟和應用較多的技術有以下幾方面網(wǎng)絡類型：

　　Ethernet：10M、100M、Giga、10Giga以太網(wǎng)，

　　ATM：25M、155M、622M、2.4G，

　　FDDI：100M。

　　 隨著IEEE802.3標準的公布，以太網(wǎng)的發(fā)展非常迅速，逐漸取得主導地位，并把其所有破壁機配件通用型價格他的網(wǎng)絡技術趕出了舞臺，目前僅存的仍與它同在的技術，只有局域網(wǎng)中的令牌環(huán)（IEEE802.5）和廣域網(wǎng)中的ATM。但在局域網(wǎng)中以太網(wǎng)占有絕對優(yōu)勢，目前它的市場占有率幾乎是99.9%。

　　 在端口數(shù)據(jù)分配上，局域網(wǎng)分為共享式和交換式。傳統(tǒng)的局域網(wǎng)是共享式局域網(wǎng)，在任意一個時刻網(wǎng)絡中只能有一個站點發(fā)送數(shù)據(jù)，其他站點只可以接收信息，若想發(fā)送數(shù)據(jù)，只能退避等待。因此，共享式以太網(wǎng)的固定帶寬被網(wǎng)絡上所有站點共享，隨機占用，網(wǎng)絡中的站點越多，每個站點平均可以使用的帶寬就越窄，網(wǎng)絡的響應速度就越慢。交換式局域網(wǎng)的出現(xiàn)解決了這個問題。在交換式局域網(wǎng)中，每個交換機端口就對應一個沖突域，端口就是沖突域終點，由于交換機具有交換功能，不同端口的站點之間不會產(chǎn)生沖突。如果每個端口只連接一臺計算機站點，那么在任何一對站點之間都不會有沖突。若一個端口連接一個共享式局域網(wǎng)，那么在該端口的所有站點之間會產(chǎn)生沖突，但該端口的站點和交換機其他端口的站點之間將不會產(chǎn)生沖突。因此，交換機隔離了每個端口的沖突域。

　　 網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種技術。傳統(tǒng)的路由器在網(wǎng)絡中有路由轉發(fā)、防火墻、隔離廣播等作用，而在一個劃分了VLAN以后的網(wǎng)絡中，邏輯上劃分的不同網(wǎng)段之間通信仍然要通過路由器轉發(fā)。由于在局域網(wǎng)上，不同VLAN之間的通信數(shù)據(jù)量很大，這樣，如果路由器要對每一個數(shù)據(jù)包都路由一次，隨著網(wǎng)絡上數(shù)據(jù)量的不斷增大，它將成為瓶頸。而第三層交換技術就是將路由技術與交換技術合二為一的技術。在對第一個數(shù)據(jù)流進行路由后，它將會產(chǎn)生一個MAC地址與IP地址的映射表，當同樣的數(shù)據(jù)流再次通過時，將根據(jù)此表直接從二層通過而不是再次路由，從而消除了路由器進行路由選擇而造成網(wǎng)絡的延遲，提高了數(shù)據(jù)包轉發(fā)的效率。

　　3.1.2分布式的系統(tǒng)結構

　　 選擇完全分布的系統(tǒng)結構（處理能力分布和存儲能力分布）。分布式計算機系統(tǒng)的特點有無主從區(qū)分，計算機之間交換信，資源共享，相互協(xié)作完成一個共同任務。而在完全分布式系統(tǒng)結構中，每個資源都可以由多個管理者管理，大大提高了設備利用率。

　　3.1.3虛擬網(wǎng)絡

　　VLAN是一種將局域網(wǎng)（LAN）設備從邏輯上劃分（注意，不是從物理上劃分）成一個個網(wǎng)段（或者說是更小的局域網(wǎng)LAN），從而實現(xiàn)虛擬工作組（單元）的數(shù)據(jù)交換技術。VLAN劃分可以分為基于端口VLAN、基于地址VLAN、基于應用的VLAN等幾種劃分方式，這幾種劃分方式各有特點。可根據(jù)實際情況選擇不同的VLAN劃分方式。

　　 虛網(wǎng)中的站點不應受接口類型的限制，同時支持網(wǎng)絡站點的自由移動，虛網(wǎng)標志可被交換設備自動識別以保持原有虛網(wǎng)屬性。此外，虛網(wǎng)可延伸到整個信息中心網(wǎng)絡，跨越各種交換設備。

　　3.1.4路由功能

　　 三層交換技術，也稱多層交換技術或IP交換技術，是相對于二層交換技術提出的，因工作在OSI七層網(wǎng)絡標準模型中的第三層而得名。傳統(tǒng)的路由器也工作在第三層，它可以處理大量的跨越IP子網(wǎng)的數(shù)據(jù)包，但是它的轉發(fā)效率比較低，而三層交換技術在網(wǎng)絡標準模型中的第三層實現(xiàn)了分組的高速轉發(fā)，效率大大提高。簡單地說，三層交換技術就是"二層交換技術 + 路由轉發(fā)"。它的出現(xiàn)，解決了二層交換技術不能處理不同IP子網(wǎng)之間的數(shù)據(jù)交換的缺點，又解決了傳統(tǒng)路由器低速、復雜所造成的網(wǎng)絡瓶頸問題。

　　 推薦內(nèi)部路由采用三層交換功能提高其路由識別和包轉發(fā)能力。而內(nèi)部的三層交換虛擬路由功能與外部路由功能具有互操作性，可以實現(xiàn)平滑部署。

　　3.1.5容錯功能

　　 在大型網(wǎng)絡中，核心層處于網(wǎng)絡的中心，網(wǎng)絡之間的大量數(shù)據(jù)都通過核心層設備進行交換，同時承擔不同VLAN之間路由的功能。核心層設備一旦宕機，整個網(wǎng)絡即面臨癱瘓。因此，在園區(qū)網(wǎng)絡設計中，核心設備的選擇，一方面要求其具有強大的數(shù)據(jù)交換能力，另一方面要求其具有較高的可靠性，一般選擇高端核心三層交換機。同時，為進一步提高核心層的可靠性，避免核心層設備宕機造成整個網(wǎng)絡癱瘓，一般在核心層再放置一臺設備，作為另一臺設備的備份，一旦主用設備整機出現(xiàn)故障，立即切換到備用設備，確保網(wǎng)絡核心層的高度可靠性。

　　 接入層交換機使用鏈路冗余，或者叫彈性鏈路的特性。在交換機的端口上，通過廠商專有的技術，實現(xiàn)硬件上的故障切換。在主鏈路發(fā)生中斷時，備份鏈路會在1～5秒的時間內(nèi)切換到工作狀態(tài)。這樣的技術不需要有生成樹協(xié)議的運算，沒有BPDU的開銷，而且切換時間遠遠低于生成樹的收斂時間。因此，接入層交換機適合采用這種簡單易用的方式實現(xiàn)鏈路的冗余備份。

　　3.1.6出口防火墻

　　 由于對Internet訪問的需求，對上級主管部門通訊的需求及相關機構的信息往來等要求外部接入不可避免。因此要求防火墻除提供必不可少的局域網(wǎng)絡保護和控制外，還需要防火墻提供多種配置模式，并且通過路由模式實現(xiàn)內(nèi)網(wǎng)、外網(wǎng)、DMZ區(qū)域的劃分，使網(wǎng)絡更加安全可靠。

　　 對于較為復雜的網(wǎng)絡環(huán)境還可采用簡單的網(wǎng)橋透明模式，將防火墻與核心交換互聯(lián)，這樣訪問將通過嚴格認證和控制。通過防火墻的帶寬管理功能，針對不同的區(qū)域、策略和主機分配帶寬。

　　 在路由模式下可對各單位網(wǎng)絡的具體環(huán)境需求實現(xiàn)服務的負載平衡（Load Balancing）功能，并且合理分配關鍵主機的訪問負載。

　　 防火墻集成狀態(tài)過濾、攻擊防范、NAT、流量監(jiān)控、動態(tài)路由等功能，能有效防范來自外部和內(nèi)部攻擊、過濾VPN隧道中的非法流量，既保護了傳輸通道的安全，也保證了傳輸內(nèi)容的安全；同時，通過對接入用戶的認證、授權和審計，防止接入用戶越權使用網(wǎng)絡，造成信息泄漏；對于移動用戶的接入，則通過終端安全漏洞審查，杜絕不符合安全策略的用戶接入。

　　 防火墻提供安全區(qū)域劃分、靜態(tài)/動態(tài)黑名單功能、MAC和IP綁定、訪問控制列表（ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測過濾、虛擬防火墻、VLAN透傳等功能。能夠防御ARP欺騙、TCP報文標志位不合法、Large ICMP報文、CC、SYN flood、地址掃描和端口掃描等多種惡意攻擊。并集成豐富的VPN特性：支持L2TP VPN、GRE VPN、IPSec VPN等遠程安全接入方式，同時設備集成硬件加密引擎實現(xiàn)高性能的VPN處理。

　　 防火墻通過雙機熱備、L3 Monitor、IPSec DPD、動態(tài)路由等先進技術對鏈路狀態(tài)實時探測，在鏈路故障或者設備故障的情況下，及時發(fā)現(xiàn)故障并快速自動切換，保障業(yè)務不間斷運行。

　　3.2 辦公樓網(wǎng)絡設備設計

　　 針對辦公樓的網(wǎng)絡設計，我們推薦網(wǎng)絡設備采用核心交換機，匯聚交換機，接入交換機及防火墻等網(wǎng)絡設備。為了便于管理統(tǒng)一上網(wǎng)絡機柜。