TCP/IP是目前应用最为广泛的协议,以TCP/IP格式打包的数据能在多种物理介质和底层链路上传递,Internet采用该协议在全球实现数据通讯,许多成熟、新型的网络应用软件也都建立在TCP/IP基础之上。
未来的宽带网络,是以宽带IP技术为核心的新一代开放网络基础结构,以IP协议为主,承载包括数据、语音、图象等多媒体信息的综合业务及各种新兴的增值业务如虚拟专网和MPLS虚拟专网,并实现各种业务网络的无缝连接。
2) 快速/千兆以太网通道技术
以太网通道技术不仅是链路带宽扩容的重要途径,而且可起到容错作用。它可在100Mbps(FEC)或1000Mbps(GEC)以太网端口间实现,将多条并行链路的带宽叠加起来。这样多条链路被用作单条高速数据通道,通道中部分线路的故障不影响其它线路,从而也保障了网络的可靠性。
3) VLAN的实施
以太网采用广播的方法实现用户之间的数据包传递,任何一个用户在发送数据报之前,先查看自己的ARP缓存是否有目标用户的MAC地址,若没有则向全网广播,而且用户的ARP缓存每隔一段时间进行刷新,从而在以太网中存在大量的ARP广播包。
交换技术为每个用户提供了专用的网络带宽,但并没有减小广播域的大小。对于校园网来说,如果没有采用任何技术,网络中任何一台计算机发出的广播包会在整个网络中传播。这样一方面会浪费大量的网络带宽,另一方面由于所有信息点在一个广播域中,网络失去了安全性。 VLAN技术就是为解决此问题而出现的技术,
VLAN即虚拟局域网(Virtual LAN),它是依靠用户的逻辑设定将原来物理上互连的一个局域网络划分成多个虚拟网段。划分后同一虚网内数据可自由通讯,而不同虚网的数据交换则需要通过路由来完成。
划分VLAN相当于将原来的交换机分割为多个交换机,它可以隔离网络流量,尤其是隔离广播信息,有利于提高网络运行效率;同时也可提高安全性,有效防止其它VLAN数据入侵;此外,VLAN的使用也增加了网络的灵活性,使用户可以不受所连设备的限制,不论用户节点移动到局域网中哪一台
16 / 62
交换机上,只要仍属于原来的虚网,则应用环境没有任何改变。
4) 网络运行安全技术
网络为人们提供了极大的便利。但由于目前TCP/IP协议本身缺乏安全性,网络安全成为必须面对的一个实际问题。网络上存在着各种类型的攻击方式,包括:
窃听报文 -- 攻击者使用报文获取设备,从传输的数据流中获取数据并进行分析,以获取用户名/口令或者是敏感的数据信息。通过Internet的数据传输,存在时间上的延迟,更存在地理位置上的跨越,要避免数据不受窃听,基本是不可能的。
IP地址欺骗 -- 攻击者通过改变自己的IP地址来伪装成内部网用户或可信任的外部网络用户,发送特定的报文以扰乱正常的网络数据传输,或者是伪造一些可接受的路由报文(如发送ICMP的特定报文)来更改路由信息,以窃取信息。
源路由攻击 -- 报文发送方通过在IP报文的Option域中指定该报文的路由,使报文有可能被发往一些受保护的网络。
端口扫描 - 通过探测防火墙在侦听的端口,来发现系统的漏洞;或者事先知道路由器软件的某个版本存在漏洞,通过查询特定端口,判断是否存在该漏洞。然后利用这些漏洞对路由器进行攻击,使得路由器整个DOWN掉或无法正常运行。
拒绝服务攻击 -- 攻击者的目的是阻止合法用户对资源的访问。比如通过发送大量报文使得网络带宽资源被消耗。宏病毒所达到的效果就是拒绝服务攻击。最近拒绝服务攻击又有了新的发展,出现了分布式拒绝服务攻击,Distributed Denial Of Service,简称DDOS。许多大型网站都曾被黑客用DDOS方式攻击而造成很大的损失。
应用层攻击有多种形式,包括探测应用软件的漏洞、\特洛依木马\等。 随着网络应用的日益普及,尤其是在一些特别场合的应用,网络安全成为日益迫切的需求。网络安全包括两层含义:其一是内部局域网的安全,其二是外部数据交换的安全。路由器作为内部网络与外部网络之间通讯的关键设备,有必要提供充分的安全保护功能。
17 / 62
4.4.7. 广播背景音乐系统施工
1、 工艺流程
竣工验收 全系统试运行 系统集成调试 音响系统软件安装调试 机房设备安装接线 音响控制模块安装 扬声器安装 竖井布放 线缆布放 平面线缆布放 线槽敷设 设计交底 2、 施工要点
1) 线路的安装敷设
18 / 62
? 电缆的弯曲半径应大于电缆直径的6~10倍
? 强电、弱电电缆最好全部分开穿管,如条件不允许,则AC24V或DC24V
低压电缆允许与视频电缆、控制电缆共管。
? 电缆长度应逐条校对,尽量避免电缆的接续,如必须接续时,应将接
续点放在桥架中,并在图纸上标注,以便今后维修。
2) 扬声器安装 (1) 工艺流程
安装 前检 测安装位置设置安装扬声器(2) 施工要点 a) 安装前的工作
? 施工前应对所安装的扬声器外观、型号规格、数量、标志、标签、
产品合格证、产地证明、说明书、技术文件资料进行检验,检验设备是否选用厂家原装产品,设备性能是否达到设计要求和国家标准;
? 施工前设备必须检查,检查设备的稳定性,并做好设备通电检查
记录,发现不合格设备及时更换。 ? 根据图纸设计要求,正确选定安装位置;
? 施工前对设备安装位置的性质进行统计,例如:吊装、墙装、顶
装、安装高度等,做到安装之前心中有数;
b) 接线端接头处理
? 线缆头制作平整牢固;
? 接线头必须进行焊锡处理,保证接线端接触良好,不易被氧化; ? 做好线标。
(3) 设备安装
19 / 62
? 吸顶喇叭的安装前,应根据楼层功能间吊顶的具体情况,与灯具、
风口、烟(温)感探头的配合,在吊顶上选择好安装位置,按照喇叭的尺寸开孔,安装喇叭,接好线;
? 壁挂音箱根据施工图纸选择好安装位置,按照施工有关规范安装,
并接好线;
? 按各种型号设备,将设备正确固定在安装支架上,安装必须牢靠、
稳固;
? 根据线标和设计要求做好正确接线。
? 设备应按设计要求安装到位,标志齐全,螺丝安装应牢固。
(4) 控制室控制机柜及设备安装
? 机柜底座安装应牢固,应按设计图的防震要求进行施工; ? 机柜安放应竖直,台面应水平,垂直偏差不大于1‰,水平偏差
不大于3mm,控制台之间缝隙不大于1mm;
? 机柜表面应完整,无损伤,螺丝应坚固,每平方米表面凹凸度应
小于1mm;
? 柜内接插件和设备接触应良好;接线应符合设计要求,接线端子
各种标志应齐全,接线端接触应良好;
? 所有台柜应设接地端子,并良好接入大楼接地端排。
4.4.8. 视频安防监控系统 1. 工艺流程
安装前通电检测安装位 置设 置设备支架安装接线端接头处理做好线标安装设备
2. 线路的安装
? 线缆布放的弯曲半径应不小于电缆外径的6~10倍
20 / 62