網(wǎng)絡(luò)基礎(chǔ)架構(gòu)方案

標(biāo)準(zhǔn)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)方案常州漢聯(lián)網(wǎng)絡(luò)科技有限公司工程師：陳功2013年5月19日目錄第一章綜合布線 41.1綜合布線系統(tǒng)概述 41.2工程背景與應(yīng)用需求分析 51.2.1工程背景 51.2.2應(yīng)用需求 51.3綜合布線系統(tǒng)設(shè)計(jì)目標(biāo)與設(shè)計(jì)原則 61.3.1設(shè)計(jì)目標(biāo) 61.3.2設(shè)計(jì)原則 61.4綜合布線系統(tǒng)設(shè)計(jì)方案 71.4.1信息點(diǎn)分布情況 71.4.2工作區(qū)子系統(tǒng)(TO-TE) 71.4.3配線子系統(tǒng)(TO—FD) 81.4.4干線子系統(tǒng)（FD-BD） 91.4.5建筑群子系統(tǒng) 101.4.6設(shè)備間 101.4.7進(jìn)線間 111.4.8管理子系統(tǒng) 121.5配線架及信息點(diǎn)設(shè)備 13第二章布線材料及相關(guān)設(shè)備選型 132.1機(jī)柜 132.1.1網(wǎng)絡(luò)機(jī)柜 132.1.2服務(wù)器機(jī)柜 132.1.3相關(guān)區(qū)別 142.1.4常見機(jī)柜品牌 142.1.5機(jī)柜的保養(yǎng) 142.2交換機(jī) 162.2.1交換機(jī)概念 162.2.2交換機(jī)分類 162.2.3常見交換機(jī)品牌 172.3防火墻 182.3.1防火墻定義 182.4服務(wù)器 192.4.1服務(wù)器定義 192.4.2分類 192.4.3典型服務(wù)器應(yīng)用 202.5UPS 212.5.1UPS定義 212.5.2異常情況 212.5.3蓄電池使用與維護(hù) 212.5.4常見三種UPS 232.6電腦 24第三章常見應(yīng)用平臺(tái) 253.1ActiveDirectory（活動(dòng)目錄） 253.1.1活動(dòng)目錄簡介 253.1.2域服務(wù)器部署方案 253.2文件服務(wù) 283.3郵件服務(wù) 283.3.1建立企業(yè)郵箱的幾種方式 283.3.2幾種郵箱功能的比較 293.3.3關(guān)于自建郵箱的相關(guān)問題 293.3.4關(guān)于郵箱外包的相關(guān)問題 303.4網(wǎng)易企業(yè)郵箱 303.4.1郵箱介紹 303.4.2產(chǎn)品優(yōu)勢(shì) 313.4.3功能介紹 323.4.4典型用戶 35第一章綜合布線1.1綜合布線系統(tǒng)概述現(xiàn)代科技的進(jìn)步使計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)飛速發(fā)展，提供越來越強(qiáng)大的計(jì)算機(jī)處理能力和網(wǎng)絡(luò)通信能力。計(jì)算機(jī)及網(wǎng)絡(luò)通信技術(shù)的應(yīng)用大大提高了現(xiàn)代企業(yè)的生產(chǎn)管理效率，降低運(yùn)作成本，并使得現(xiàn)代企業(yè)能更快速有效地獲取市場信息，及時(shí)決策反應(yīng)，提供更快捷更滿意的客戶服務(wù)，在競爭中保持領(lǐng)先。計(jì)算機(jī)及網(wǎng)絡(luò)通信技術(shù)的應(yīng)用已經(jīng)成為企業(yè)成功的一個(gè)關(guān)鍵因素。

綜合布線系統(tǒng)就是為了順應(yīng)發(fā)展需求而特別設(shè)計(jì)的一套布線系統(tǒng)。對(duì)于現(xiàn)代化的大樓來說，就如體內(nèi)的神經(jīng)，它采用了一系列高質(zhì)量的標(biāo)準(zhǔn)材料，以模塊化的組合方式，把語音、數(shù)據(jù)、圖像和部分控制信號(hào)系統(tǒng)用統(tǒng)一的傳輸媒介進(jìn)行綜合，經(jīng)過統(tǒng)一的規(guī)劃設(shè)計(jì)，綜合在一套標(biāo)準(zhǔn)的布線系統(tǒng)中，將現(xiàn)代建筑的三大子系統(tǒng)有機(jī)地連接起來，為現(xiàn)代建筑的系統(tǒng)集成提供了物理介質(zhì)?？梢哉f結(jié)構(gòu)化布線系統(tǒng)的成功與否直接關(guān)系到現(xiàn)代化的大樓的成敗，選擇一套高品質(zhì)的綜合布線系統(tǒng)是至關(guān)重要的。

計(jì)算機(jī)及通信網(wǎng)絡(luò)均依賴布線系統(tǒng)作為網(wǎng)絡(luò)連接的物理基礎(chǔ)和信息傳輸?shù)耐ǖ?。傳統(tǒng)的基于特定的單一應(yīng)用的專用布線技術(shù)因缺乏靈活性和發(fā)展性，已不能適應(yīng)現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)用飛速發(fā)展的需要。而新一代的結(jié)構(gòu)化布線系統(tǒng)能同時(shí)提供用戶所需的數(shù)據(jù)、話音、傳真、視像等各種信息服務(wù)的線路連接，它使話音和數(shù)據(jù)通信設(shè)備、交換機(jī)設(shè)備、信息管理系統(tǒng)及設(shè)備控制系統(tǒng)、安全系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接。它包括建筑物到外部網(wǎng)絡(luò)或電話

局線路上的連線、與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜及相關(guān)聯(lián)的布線部件。布線系統(tǒng)由不同系列的部件組成，其中包括：傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電器保護(hù)設(shè)備和支持硬件。

綜合布線系統(tǒng)功能：它是針對(duì)計(jì)算機(jī)與通信的配線系統(tǒng)而設(shè)計(jì)。

(1)傳輸模擬與數(shù)字的語音；

(2)傳輸數(shù)據(jù)；

(3)傳輸傳真、圖形、圖像資料；

(4)傳輸電視會(huì)議與安全監(jiān)視系統(tǒng)的信息；

(5)傳輸建筑物安全報(bào)警與空調(diào)控制系統(tǒng)的信息1.2工程背景與應(yīng)用需求分析1.2.1工程背景智能建筑（Intelligent

Building，縮寫IB）是信息時(shí)代的必然產(chǎn)物，是計(jì)算機(jī)技術(shù)、通信技術(shù)、控制技術(shù)與建筑技術(shù)密切結(jié)合的結(jié)晶。隨著全球社會(huì)信息化與經(jīng)濟(jì)國際化的深入發(fā)展，智能建筑已成為各國綜合經(jīng)濟(jì)實(shí)力的具體象征，也是各大企業(yè)集團(tuán)競爭實(shí)力的形象標(biāo)志。同時(shí)，在國內(nèi)外正在加速建設(shè)信息高速公路的今天，智能建筑也是“信息高速公路（Information

Super

Highway）”的主結(jié)點(diǎn)。因而，各國政府的各大機(jī)關(guān)、各集團(tuán)公司也都在競相實(shí)現(xiàn)其建筑智能化?？梢娕d建智能型建筑已成為當(dāng)今跨世紀(jì)性的發(fā)展目標(biāo)。1.2.2應(yīng)用需求建筑基本情況建筑長76米，每個(gè)房間寬3.5米，長4.6米，高3.5米，走廊寬2.7米?；ㄒ阎邪ù怪?、水平弱電橋架、弱電暗管、信息插座的安裝與施工，各樓層包含獨(dú)立弱電間，并配置電源插座。應(yīng)用需求1.兩棟新學(xué)生宿舍每棟6層每層40個(gè)房間，每個(gè)房間4個(gè)信息點(diǎn)，1個(gè)電話。

2.接入層支持100M帶寬，今后可平滑過渡到1000M帶寬；接入層設(shè)備支持dot1x方式認(rèn)證，支持遠(yuǎn)程管理，支持802.1qvlan劃分，支持ACL，支持端口隔離端口換回檢測技術(shù)；樓層之間使用1000M連接，匯聚層設(shè)備支持1000M下行鏈路和3層路由功能。

3.兩棟樓通過信息中心敷設(shè)光纜相連，樓宇聚信息中心1千米。

4.核心設(shè)備使用原有校園網(wǎng)cisco7609，認(rèn)證服務(wù)器使用原有系統(tǒng)。

5.系統(tǒng)完成后需要出示福祿克公司的測試通過證明，標(biāo)簽完整。1.3綜合布線系統(tǒng)設(shè)計(jì)目標(biāo)與設(shè)計(jì)原則1.3.1設(shè)計(jì)目標(biāo)滁州學(xué)院新生宿舍樓的綜合布線系統(tǒng)包含了語音通信網(wǎng)絡(luò)和計(jì)算機(jī)局域網(wǎng)絡(luò)，涉及的傳輸介質(zhì)有光纖、大對(duì)數(shù)線纜、雙絞線等?？傮w設(shè)計(jì)思路：“統(tǒng)一設(shè)計(jì)、統(tǒng)一規(guī)劃、統(tǒng)一施工、統(tǒng)一管理”的原則。

建立一套先進(jìn)、完善的綜合布線系統(tǒng)，為高性能的網(wǎng)絡(luò)設(shè)備提供平臺(tái)，為各種應(yīng)用，包括語音、數(shù)據(jù)等應(yīng)用系統(tǒng)提供接入方式，既充分滿足新生宿舍樓內(nèi)各功能區(qū)域當(dāng)前的使用需求，又考慮系統(tǒng)將來發(fā)展的需要，從而實(shí)現(xiàn)系統(tǒng)配置靈活、易于管理、易于維護(hù)、易于擴(kuò)充的目的。

系統(tǒng)設(shè)計(jì)結(jié)構(gòu)嚴(yán)格按照工作區(qū)子系統(tǒng)、水平區(qū)子系統(tǒng)、管理間子系統(tǒng)、主干區(qū)子系統(tǒng)、設(shè)備間子系統(tǒng)及引入間子系統(tǒng)共六個(gè)子系統(tǒng)進(jìn)行劃分和組成?？⒐ず蟮木C合布線系統(tǒng)應(yīng)能為各種智能化應(yīng)用提供開放式布線結(jié)構(gòu)，系統(tǒng)配置靈活、易于擴(kuò)充、易于管理、易于維護(hù)。建成后的系統(tǒng)應(yīng)滿足相關(guān)的國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)。1.3.2設(shè)計(jì)原則1．系統(tǒng)應(yīng)采用模塊化、開放式結(jié)構(gòu)，在保證系統(tǒng)可靠性、先進(jìn)性的同時(shí)，本著經(jīng)濟(jì)、實(shí)用、合理的原則，使系統(tǒng)具有良好的性能價(jià)格比，使系統(tǒng)的檔次與整體建筑水平相匹配。

2.

選用優(yōu)秀的技術(shù)解決方案，采用國內(nèi)外成熟的先進(jìn)技術(shù)和設(shè)備，確保系統(tǒng)的先進(jìn)性和開放性、兼容性和擴(kuò)展性、適應(yīng)性和應(yīng)變性、安全性和可靠性。以保證系統(tǒng)有長久的生命力。

3.

系統(tǒng)配置應(yīng)采用有長期動(dòng)態(tài)壽命的產(chǎn)品，不應(yīng)采用過渡性的技術(shù)及產(chǎn)品。既能滿足當(dāng)前的要求，也能經(jīng)得起科技進(jìn)步與時(shí)間的考驗(yàn)。

4.

具有鮮明的大樓智能系統(tǒng)專業(yè)性，區(qū)別一般的智能化系統(tǒng)，能為XX大樓智能管理的高效運(yùn)作提供充分的條件和優(yōu)越的環(huán)境。

5.

系統(tǒng)整體上應(yīng)達(dá)到較高水準(zhǔn)。1.4綜合布線系統(tǒng)設(shè)計(jì)方案1.4.1信息點(diǎn)分布情況信息點(diǎn)布點(diǎn)原則：信息點(diǎn)數(shù)量一般遵循偶數(shù)原則，根據(jù)房間功能，在所有辦公區(qū)域布設(shè)網(wǎng)絡(luò)，每個(gè)工作室最少2個(gè)信息點(diǎn)。開放式辦公區(qū)域還考慮進(jìn)行無線AP覆蓋。

根據(jù)招標(biāo)文件所提供的布點(diǎn)原則，進(jìn)行相關(guān)信息點(diǎn)的設(shè)計(jì)和施工。根據(jù)招標(biāo)文件精神，具體點(diǎn)位表以招標(biāo)文件所附點(diǎn)位表為準(zhǔn)。其中網(wǎng)絡(luò)信息點(diǎn)1920個(gè)，語音信息點(diǎn)480個(gè)，共計(jì)信息點(diǎn)2400個(gè)。信息點(diǎn)分布截面圖1.4.2工作區(qū)子系統(tǒng)(TO-TE)工作區(qū)子系統(tǒng)是一個(gè)從信息插座延伸至終端設(shè)備的區(qū)域。

工作區(qū)子系統(tǒng)是一個(gè)從信息插座延伸至終端設(shè)備的區(qū)域。工作區(qū)布線要求相對(duì)簡單,這樣就容易移動(dòng)、添加和變更設(shè)備。該子系統(tǒng)包括水平配線系統(tǒng)的信息插座、連接信息插座和終端設(shè)備的跳線。工作區(qū)子系統(tǒng)的布置情況大體如下圖所示：1.4.3配線子系統(tǒng)(TO—FD)配線子系統(tǒng)應(yīng)由工作區(qū)的信息插座模塊、信息插座至樓層電信間配線設(shè)備（FD）的配線電纜或光纜、樓層配線設(shè)備和跳線等組成。配線子系統(tǒng)將干線子系統(tǒng)線路延伸到用戶工作區(qū)，一般為星狀拓?fù)浣Y(jié)構(gòu)。它負(fù)責(zé)從管理子系統(tǒng)出發(fā)，利用對(duì)絞電纜將管理子系統(tǒng)連接到工作區(qū)子系統(tǒng)的信息插座。

配線子系統(tǒng)應(yīng)采用4對(duì)雙絞電纜，配線子系統(tǒng)在有高速率應(yīng)用的場合，應(yīng)采用光纜。配線子系統(tǒng)根據(jù)整個(gè)綜合布線系統(tǒng)的要求，應(yīng)在二級(jí)交接間、交接間或設(shè)備間的配線設(shè)備上進(jìn)行連接,以構(gòu)成電話、數(shù)據(jù)、電視系統(tǒng)并進(jìn)行管理。配線電纜宜選用普通型銅芯雙絞電纜，配線子系統(tǒng)電纜長度應(yīng)在90m以內(nèi)。配線子系統(tǒng)的布置情況大體如下圖：1.4.4干線子系統(tǒng)（FD-BD）干線子系統(tǒng)的介紹干線子系統(tǒng)是整個(gè)建筑物綜合布線系統(tǒng)的關(guān)鍵鏈路.干線子系統(tǒng)的主要功能是將設(shè)備間與各樓層的管理子系統(tǒng)連接起來,提供建筑物內(nèi)垂直干線電纜的路由。具體是實(shí)現(xiàn)數(shù)據(jù)終端設(shè)備、程控交換機(jī)和各管理子系統(tǒng)之間的連接。干線子系統(tǒng)的組成

干線子系統(tǒng)由設(shè)備間至電信間的干線電纜和光纜，安裝在設(shè)備間的建筑物配線設(shè)備及設(shè)備纜線和跳線組成。其中，建筑物主干纜線連接建筑物配線設(shè)備至樓層配線設(shè)備及建筑物內(nèi)樓層配線設(shè)備之間的纜線，可為主干電纜和主干光纜。為了與建筑群的其他建筑物進(jìn)行通信，干線子系統(tǒng)將中繼線交叉連接點(diǎn)和網(wǎng)絡(luò)接口連接起來。干線子系統(tǒng)包括：干線或電信間、設(shè)備間之間的豎井的電纜。豎井中應(yīng)立有線槽或垂直爬架，以安裝和固定垂直子系統(tǒng)的電纜。豎井中的線槽應(yīng)和各層配線室之間有金屬線槽連通。干線子系統(tǒng)的布置情況大體如下圖：干線子系統(tǒng)選用的傳輸介質(zhì)由多種因素決定，主要因素有：必須支持的電信業(yè)務(wù)、通信系統(tǒng)所需的使用壽命、建筑物或建筑群的大小、當(dāng)前和將來用戶數(shù)的多少。1.4.5建筑群子系統(tǒng)建筑群子系統(tǒng)介紹建筑群子系統(tǒng)由兩個(gè)及兩個(gè)以上建筑物的電話、數(shù)據(jù)、電視系統(tǒng)組成一個(gè)建筑群綜合布線系統(tǒng)，包括連接各建筑物之間的纜線和配線設(shè)備(CD),組成建筑群子系統(tǒng)。建筑群子系統(tǒng)宜采用地下管道敷設(shè)方式，管道內(nèi)敷設(shè)的銅纜或光纜應(yīng)遵循電話管道和入孔的各項(xiàng)設(shè)計(jì)規(guī)定。此外安裝時(shí)至少應(yīng)預(yù)留1～2個(gè)備用管孔，以供擴(kuò)充之用。建筑群子系統(tǒng)纜線鋪設(shè)方式本方案采用管道內(nèi)敷設(shè)，其優(yōu)點(diǎn)有：提供最佳的機(jī)械保護(hù)、任何時(shí)候都可鋪設(shè)電纜、電纜的敷設(shè)、擴(kuò)充和加固都很容易、保持建筑物的外貌等。

管道內(nèi)布線是由管道和人孔組成的地下系統(tǒng)，它們用來對(duì)網(wǎng)絡(luò)內(nèi)的各個(gè)建筑物進(jìn)行互連。下圖表示一根或多根管道通過基礎(chǔ)墻進(jìn)入建筑物內(nèi)部，由于管道是由耐腐蝕材料做成的，所以這種方法對(duì)電纜提供了最好的機(jī)械保護(hù)，使電纜受損和維修停用的機(jī)會(huì)減少到最小程度，它能保護(hù)建筑物的原貌。

一般來說，埋沒的管道起碼要低于地面18英寸（45.72cm）；或者應(yīng)符合本地有關(guān)法規(guī)規(guī)定的深度，在電源人孔和通信人孔合用的情況下（人孔里有電力電纜），通信電纜切不要在人孔里進(jìn)行端接，通信管道與電力管道必須至少用3英寸（7.62cm）的混凝土或12英寸（30.48cm）的壓實(shí)土層隔開,安裝時(shí)至少應(yīng)埋設(shè)一個(gè)備用管道放進(jìn)一根拉線,供以后擴(kuò)充之用。當(dāng)設(shè)計(jì)建筑群電纜布線方案時(shí)，本方案設(shè)計(jì)步驟如下：1.4.6設(shè)備間設(shè)備間子系統(tǒng)介紹設(shè)備間是每一幢建筑物安裝進(jìn)出線設(shè)備,進(jìn)行綜合布線及其應(yīng)用系統(tǒng)管理和維護(hù)的場所。主要設(shè)置建筑物配線設(shè)備、路由器、交換機(jī),它是整個(gè)建筑物的主要布線區(qū)。設(shè)備間子系統(tǒng)的設(shè)計(jì)設(shè)備間要求

（1）室內(nèi)無塵土，通風(fēng)性較好；

（2）室內(nèi)照明度不低于150Lx；

（3）鋪設(shè)防靜電地板，承重量不低于50Kg/平方米；

（4）提供UPS配電盤，每個(gè)插座容量不小于300W；

（5）符合消防規(guī)范，配備消防系統(tǒng)。1.4.7進(jìn)線間進(jìn)線間子系統(tǒng)的介紹進(jìn)線間主要是用于容納電纜、連接硬件、保護(hù)設(shè)備和連接網(wǎng)絡(luò)提供商布線設(shè)備，一般每幢大樓都會(huì)設(shè)立一個(gè)進(jìn)線間，是外界線纜進(jìn)入大樓的第一站。光纜由光纖收發(fā)器出來之后，利用光纖跳線使用光纖熔接盒熔接到帶有光口的匯聚交換機(jī)上來完成光纜與雙絞線信號(hào)的轉(zhuǎn)換。進(jìn)線間最主要的設(shè)備就是機(jī)柜中的一些有關(guān)設(shè)備，具體情況如下圖中的機(jī)柜圖所示。

進(jìn)線間子系統(tǒng)的設(shè)計(jì)原則1.

地下設(shè)置原則

進(jìn)線間選在靠近外墻的房間，便于纜線引入，并且與布線垂直豎井連通

2.

空間合理原則

進(jìn)線間滿足至少兩個(gè)立式機(jī)柜和入口設(shè)施的大小

3.

公用原則

在設(shè)計(jì)和安裝時(shí)，進(jìn)線間考慮通信、消防、安防、樓控等其他設(shè)備以及設(shè)備安裝空間。如安裝配線設(shè)備和信息通信設(shè)施時(shí)，符合設(shè)備安裝設(shè)計(jì)的要求。

4.

安全原則

（1）防止?jié)B水，設(shè)有抽排水裝置

（2）與進(jìn)線間無關(guān)的管道嚴(yán)禁通過

5.

纜線配置要求

建筑群主干電纜和光纜、公用網(wǎng)和專用網(wǎng)電纜、光纜進(jìn)入建筑物時(shí)，應(yīng)在進(jìn)線間成端轉(zhuǎn)換成室內(nèi)光纜，本方案會(huì)要求在纜線的終端處可由多家電信業(yè)務(wù)經(jīng)營者設(shè)置入口設(shè)施，入口設(shè)施中的配線設(shè)備應(yīng)按引入的光纜容量配置。進(jìn)線間應(yīng)設(shè)置管道入口。進(jìn)線間纜線入口處的管孔數(shù)量留有2-4口的余量，同時(shí)會(huì)注意防火和防水的處理。1.4.8管理子系統(tǒng)管理子系統(tǒng)的介紹管理是針對(duì)設(shè)備間、電信間、進(jìn)線間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按一定的模式進(jìn)行標(biāo)識(shí)和記錄的規(guī)定。內(nèi)容包括管理方式、標(biāo)識(shí)、色標(biāo)、連接等。這些內(nèi)容的設(shè)施將給今后維護(hù)和管理帶來很大的方便，有利于提高管理水平和工作效率。管理子系統(tǒng)面向整個(gè)綜合布線系統(tǒng)，用來提供與其他各個(gè)部分的連接手段，使整個(gè)綜合布線系統(tǒng)及其所連接的設(shè)備、器件等構(gòu)成一個(gè)完整的有機(jī)整體。設(shè)備具體情況如下圖所示。管理子系統(tǒng)的設(shè)計(jì)管理子系統(tǒng)設(shè)置在樓層設(shè)備間、是水平系統(tǒng)電纜端接的場所，也是干線系統(tǒng)電纜端接的場所；由大樓主配線架、一樓層分配線架、跳線、轉(zhuǎn)換插座等組成。用戶可以在管理子系統(tǒng)中更改、增加、交接、擴(kuò)展線纜。用于改變線纜路由。本方案采用合適的線纜路由和調(diào)整件組成管理子系統(tǒng)。管理子系統(tǒng)提供了與其他子系統(tǒng)連接的手段，使整個(gè)布線系統(tǒng)與其連接的設(shè)備和器件構(gòu)成一個(gè)有機(jī)的整體。調(diào)整管理子系統(tǒng)的交接則可安排或重新安排線路路由、因而傳輸線路能夠延伸到建筑物內(nèi)部各個(gè)工作區(qū)。是綜合布線系統(tǒng)靈活性的集中體現(xiàn)。1.5配線架及信息點(diǎn)設(shè)備配線架、理線架、雙絞線、跳線、光纖跳線、大對(duì)數(shù)電纜、水晶頭、信息模塊、雙口信息面板、網(wǎng)鉗、打線工具、橋架（槽式直通、水平彎通、水平三通、水平四通）、網(wǎng)線測試儀等第二章布線材料及相關(guān)設(shè)備選型參考2.1機(jī)柜2.1.1網(wǎng)絡(luò)機(jī)柜網(wǎng)絡(luò)機(jī)柜概念網(wǎng)絡(luò)機(jī)柜，用來組合安裝面板、插件、插箱、電子元件、器件和機(jī)械零件與部件，使其構(gòu)成一個(gè)整體的安裝箱。根據(jù)目前的類型來看，有服務(wù)器機(jī)柜、壁掛式機(jī)柜、網(wǎng)絡(luò)型機(jī)柜、標(biāo)準(zhǔn)機(jī)柜、智能防護(hù)型室外機(jī)柜等。容量值在2U到42U之間。2.1.2服務(wù)器機(jī)柜服務(wù)器機(jī)柜概念服務(wù)器機(jī)柜，用來組合安裝面板、插件、插箱、電子元件、器件和機(jī)械零件與部件，使其構(gòu)成一個(gè)整體的安裝箱。服務(wù)器機(jī)柜由框架和蓋板（門）組成，一般具有長方體的外形，落地放置。它為電子設(shè)備正常工作提供相適應(yīng)的環(huán)境和安全防護(hù)。這是僅次于系統(tǒng)級(jí)的一級(jí)組裝。不具備封閉結(jié)構(gòu)的機(jī)柜稱為機(jī)架。服務(wù)器機(jī)柜具有良好的技術(shù)性能。機(jī)柜的結(jié)構(gòu)應(yīng)具有良好的剛度和強(qiáng)度以及良好的電磁隔離、接地、噪聲隔離、通風(fēng)散熱等性能。此外，服務(wù)器機(jī)柜應(yīng)具有抗振動(dòng)、抗沖擊、耐腐蝕、防塵、防水、防輻射等性能，以便保證設(shè)備穩(wěn)定可靠地工作。2.1.3相關(guān)區(qū)別網(wǎng)絡(luò)機(jī)柜和服務(wù)器機(jī)柜均是19寸標(biāo)準(zhǔn)機(jī)柜,這是網(wǎng)絡(luò)機(jī)柜和服務(wù)器機(jī)柜的共同點(diǎn)！網(wǎng)絡(luò)機(jī)柜和服務(wù)器機(jī)柜的區(qū)別在于，服務(wù)器機(jī)柜是用來安裝服務(wù)器、顯示器、UPS等19'標(biāo)準(zhǔn)設(shè)備及非19'標(biāo)準(zhǔn)的設(shè)備，在機(jī)柜的深度、高度、承重等方面均有要求,寬度一般為600MM,深度一般在900MM以上,因內(nèi)部設(shè)備散熱量大,前后門均帶通風(fēng)孔;網(wǎng)絡(luò)機(jī)柜主要是存放路由器,交換機(jī),配線架等網(wǎng)絡(luò)設(shè)備及配件，深度一般小于800MM,寬度600和800MM都有,前門一般為透明鋼化玻璃門，對(duì)散熱及環(huán)境要求不高。2.1.4常見機(jī)柜品牌躍圖、慧騰、圖騰、創(chuàng)業(yè)、大唐保鏢、奧科、藍(lán)創(chuàng)、中興、瑞成、IBM、惠普HP、戴爾、DELL、APC(施耐德電氣美國電力轉(zhuǎn)換集團(tuán))2.1.5機(jī)柜的保養(yǎng)避光直射的陽光對(duì)于服務(wù)器溫度的增長可是很有助力的，但是可惜，服務(wù)器溫度越高，越容易出問題，對(duì)于服務(wù)器系統(tǒng)的穩(wěn)定性來說是非常不利的。另外，直射的陽光對(duì)于機(jī)房內(nèi)的顯示器是很有攻擊性的——由于陽光的直射，顯示器的壽命很容易減半甚至更多。在IDC和ISP機(jī)房里操作時(shí)，想見到一絲代表希望的陽光都不可能，所以避光這一條是做得很不錯(cuò)的。在一些小型機(jī)房，由于盡量利用空間的租金成本需求，房間內(nèi)的設(shè)施都比較擁擠，很可能在不遠(yuǎn)處就有一扇大窗對(duì)著;機(jī)房里的環(huán)境對(duì)于向往自由但是又必須長期坐在里面的朋友們來說，是非常煩悶的，說不準(zhǔn)什么時(shí)候哪位就把窗簾拉開，敞開窗戶，感受陽光和新鮮空氣。人感受到陽光是好事，機(jī)器感受陽光可就成災(zāi)難了。所以在陽光可以穿過窗戶直射到服務(wù)器的機(jī)房，最好有一條規(guī)則加上去，那就是禁止打開窗簾與窗戶。不過規(guī)則總是得人性化一些設(shè)計(jì)的，考慮到機(jī)房工作人員的感受，最好每天分幾個(gè)空閑時(shí)段讓大家輪流出去放放風(fēng)。防塵服務(wù)器是一個(gè)高性能的機(jī)器，同時(shí)也是一個(gè)很容易表現(xiàn)脆弱的機(jī)體。有些機(jī)房的服務(wù)器，由于長時(shí)間裸露在空氣外，當(dāng)混雜在空氣中的塵土進(jìn)入其中到一定量的時(shí)候，機(jī)器里的風(fēng)扇等可就不堪重負(fù)，開始罷工了;另外，灰塵的進(jìn)入，對(duì)于主機(jī)里大多數(shù)設(shè)備包括主板、CPU的壽命是有很大損耗的。所以，在機(jī)房內(nèi)，有條件的情況下，最好購置專業(yè)的服務(wù)器機(jī)柜;管理人員進(jìn)入機(jī)房前，在腳上最好套上一次性的防塵罩或者個(gè)人專用的干凈的拖鞋;機(jī)房內(nèi)原則上不接受外人的拜訪。壓力控制每部服務(wù)器對(duì)于壓力的承受都有一定限制的，別看那都是全金屬機(jī)身，但是總有一個(gè)承壓最高值。塔式服務(wù)器一般都是單獨(dú)機(jī)體的立式，就算是采用臥式層疊，因?yàn)閱螜C(jī)空間占據(jù)太多，堆起的服務(wù)器數(shù)量也不會(huì)太多，在此涉及的外部環(huán)境的壓力問題不大。一般好一點(diǎn)的服務(wù)器機(jī)箱，以1U機(jī)架式機(jī)箱為例，一部1U實(shí)際能夠承受的壓力大致是同規(guī)格重量(即1U)在5-7個(gè)左右;一些強(qiáng)度比較好的機(jī)架托盤，對(duì)于服務(wù)器的承壓基本也在6-8部1U服務(wù)器之間。所以在設(shè)置機(jī)柜擺放的規(guī)格時(shí)一定要做好預(yù)算不要單個(gè)隔層放置太多部?？臻g控制服務(wù)器的空間控制主要是為了便于規(guī)劃、管理，還有一個(gè)小的原因也是為了上文提到的溫度控制，以實(shí)現(xiàn)更好的散熱。服務(wù)器的雜亂擺放或者網(wǎng)線的隨處陳列，僅從視覺這個(gè)直接的感官上就會(huì)有種理不出頭緒的厭煩感，等到一天哪部服務(wù)器或者服務(wù)器的什么部分出現(xiàn)問題，需要我們進(jìn)行處理的時(shí)候——呵，那叫一個(gè)難受!筆者多年前親身體驗(yàn)過這種情形，只覺得亂七八糟的柜后和地板下線路通過視神經(jīng)晃得腦神經(jīng)混亂!由于屬于一條測試線路，沒有當(dāng)時(shí)的線路規(guī)劃圖和對(duì)接點(diǎn)，光一條5米長的5類線，就花了半個(gè)多小時(shí)才給拔出來。對(duì)比多年前，筆者在后來的線路處理中就好多了，因?yàn)楹髞矸?wù)器擺放充地控制了空間和機(jī)器間距等，機(jī)器位置的重新規(guī)劃都井井有條，線路的控制也很有順序，這樣對(duì)于問題的處理就更加容易了。好的空間控制對(duì)于溫度控制也很有好處的，就好比網(wǎng)線，把一堆網(wǎng)線在機(jī)柜后雜亂的擺放，會(huì)怎么樣?擋住下邊服務(wù)器的空氣流動(dòng)，溫度“穩(wěn)定增長”!2.2交換機(jī)2.2.1交換機(jī)概念交換機(jī)(英文：Switch，意為“開關(guān)”)是一種用于電信號(hào)轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。它可以為接入交換機(jī)的任意兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)提供獨(dú)享的電信號(hào)通路。最常見的交換機(jī)是以太網(wǎng)交換機(jī)。其他常見的還有電話語音交換機(jī)、光纖交換機(jī)等。交換機(jī)的功能，地址學(xué)習(xí)、轉(zhuǎn)發(fā)/過濾、環(huán)路消除2.2.2交換機(jī)分類根據(jù)工作協(xié)議層劃分二層交換、三層交換、四層交換根據(jù)部署位置劃分接入層接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。接入交換機(jī)是最常見的交換機(jī)，它直接與外網(wǎng)聯(lián)系，使用最廣泛，尤其是在一般辦公室、小型機(jī)房和業(yè)務(wù)受理較為集中的業(yè)務(wù)部門、多媒體制作中心、網(wǎng)站管理中心等部門。在傳輸速度上，現(xiàn)代接入交換機(jī)大都提供多個(gè)具有10M/100M/1000M自適應(yīng)能力的端口。匯聚層匯聚層交換機(jī)是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。核心層而將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供優(yōu)化，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。根據(jù)網(wǎng)絡(luò)覆蓋范圍劃分局域網(wǎng)交換機(jī)和廣域網(wǎng)交換機(jī)。根據(jù)傳輸介質(zhì)和傳輸速度劃分以太網(wǎng)交換機(jī)、快速以太網(wǎng)交換機(jī)、千兆以太網(wǎng)交換機(jī)、10千兆以太網(wǎng)交換機(jī)、ATM交換機(jī)、FDDI交換機(jī)和令牌環(huán)交換機(jī)。根據(jù)交換機(jī)應(yīng)用網(wǎng)絡(luò)層次劃分企業(yè)級(jí)交換機(jī)、校園網(wǎng)交換機(jī)、部門級(jí)交換機(jī)和工作組交換機(jī)、桌機(jī)型交換機(jī)。根據(jù)是否支持網(wǎng)管功能劃分網(wǎng)管型交換機(jī)和非網(wǎng)管理型交換機(jī)。2.2.3常見交換機(jī)品牌思科、H3C、華為、TP-LINK、D-Link、銳捷網(wǎng)絡(luò)、NETGEAR、中興、磊科、惠普2.3防火墻2.3.1防火墻定義所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。是一種獲取安全性方法的形象說法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個(gè)安全網(wǎng)關(guān)（SecurityGateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問規(guī)則、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成，防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件。該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信和數(shù)據(jù)包均要經(jīng)過此防火墻基本特性（一）內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻這是防火墻所處網(wǎng)絡(luò)位置特性，同時(shí)也是一個(gè)前提。因?yàn)橹挥挟?dāng)防火墻是內(nèi)、外部網(wǎng)絡(luò)之間通信的唯一通道，才可以全面、有效地保護(hù)企業(yè)網(wǎng)內(nèi)部網(wǎng)絡(luò)不受侵害。根據(jù)美國國家安全局制定的《信息保障技術(shù)框架》，防火墻適用于用戶網(wǎng)絡(luò)系統(tǒng)的邊界，屬于用戶網(wǎng)絡(luò)邊界的安全保護(hù)設(shè)備。所謂網(wǎng)絡(luò)邊界即是采用不同安全策略的兩個(gè)網(wǎng)絡(luò)連接處，比如用戶網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間連接、和其它業(yè)務(wù)往來單位的網(wǎng)絡(luò)連接、用戶內(nèi)部網(wǎng)絡(luò)不同部門之間的連接等。防火墻的目的就是在網(wǎng)絡(luò)連接之間建立一個(gè)安全控制點(diǎn)，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計(jì)和控制。（二）只有符合安全策略的數(shù)據(jù)流才能通過防火墻防火墻最基本的功能是確保網(wǎng)絡(luò)流量的合法性，并在此前提下將網(wǎng)絡(luò)的流量快速的從一條鏈路轉(zhuǎn)發(fā)到另外的鏈路上去。從最早的防火墻模型開始談起，原始的防火墻是一臺(tái)“雙穴主機(jī)”，即具備兩個(gè)網(wǎng)絡(luò)接口，同時(shí)擁有兩個(gè)網(wǎng)絡(luò)層地址。防火墻將網(wǎng)絡(luò)上的流量通過相應(yīng)的網(wǎng)絡(luò)接口接收上來，按照OSI協(xié)議棧的七層結(jié)構(gòu)順序上傳，在適當(dāng)?shù)膮f(xié)議層進(jìn)行訪問規(guī)則和安全審查，然后將符合通過條件的報(bào)文從相應(yīng)的網(wǎng)絡(luò)接口送出，而對(duì)于那些不符合通過條件的報(bào)文則予以阻斷。因此，從這個(gè)角度上來說，防火墻是一個(gè)類似于橋接或路由器的、多端口的（網(wǎng)絡(luò)接口>=2）轉(zhuǎn)發(fā)設(shè)備，它跨接于多個(gè)分離的物理網(wǎng)段之間，并在報(bào)文轉(zhuǎn)發(fā)過程之中完成對(duì)報(bào)文的審查工作。（三）防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力這是防火墻之所以能擔(dān)當(dāng)企業(yè)內(nèi)部網(wǎng)絡(luò)安全防護(hù)重任的先決條件。防火墻處于網(wǎng)絡(luò)邊緣，它就像一個(gè)邊界衛(wèi)士一樣，每時(shí)每刻都要面對(duì)黑客的入侵，這樣就要求防火墻自身要具有非常強(qiáng)的抗擊入侵本領(lǐng)。它之所以具有這么強(qiáng)的本領(lǐng)防火墻操作系統(tǒng)本身是關(guān)鍵，只有自身具有完整信任關(guān)系的操作系統(tǒng)才可以談?wù)撓到y(tǒng)的安全性。其次就是防火墻自身具有非常低的服務(wù)功能，除了專門的防火墻嵌入系統(tǒng)外，再?zèng)]有其它應(yīng)用程序在防火墻上運(yùn)行。當(dāng)然這些安全性也只能說是相對(duì)的。防火墻產(chǎn)品中，國外主流廠商為思科（Cisco）、CheckPoint、NetScreen等，國內(nèi)主流廠商為東軟、天融信、山石網(wǎng)科、網(wǎng)御神州、聯(lián)想、方正等，它們都提供不同級(jí)別的防火墻產(chǎn)品。2.4服務(wù)器2.4.1服務(wù)器定義服務(wù)器指一個(gè)管理資源并為用戶提供服務(wù)的計(jì)算機(jī)軟件，通常分為文件服務(wù)器、數(shù)據(jù)庫服務(wù)器和應(yīng)用程序服務(wù)器。運(yùn)行以上軟件的計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)也被稱為服務(wù)器。相對(duì)于普通PC來說，服務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高，因?yàn)镃PU、芯片組、內(nèi)存、磁盤系統(tǒng)、網(wǎng)絡(luò)等硬件和普通PC有所不同。2.4.2分類按照體系架構(gòu)來區(qū)分目前，按照體系架構(gòu)來區(qū)分，服務(wù)器主要分為兩類：非x86服務(wù)器、x86服務(wù)器非x86服務(wù)器：包括大型機(jī)、小型機(jī)和UNIX服務(wù)器x86服務(wù)器：又稱CISC（復(fù)雜指令集）架構(gòu)服務(wù)器，即通常所講的PC服務(wù)器，它是基于PC機(jī)體系結(jié)構(gòu)，使用Intel或其它兼容x86指令集的處理器芯片和Windows操作系統(tǒng)的服務(wù)器。外形機(jī)架式服務(wù)器機(jī)架式服務(wù)器的外形看來不像計(jì)算機(jī)，而像交換機(jī)，有1U（1U=1.75英寸=4.45CM）、2U、4U等規(guī)格。刀片服務(wù)器所謂刀片服務(wù)器(準(zhǔn)確的說應(yīng)叫做刀片式服務(wù)器)是指在標(biāo)準(zhǔn)高度的機(jī)架式機(jī)箱內(nèi)可插裝多個(gè)卡式的服務(wù)器單元，實(shí)現(xiàn)高可用和高密度。塔式服務(wù)器塔式服務(wù)器應(yīng)該是大家見得最多，也最容易理解的一種服務(wù)器結(jié)構(gòu)類型，因?yàn)樗耐庑我约敖Y(jié)構(gòu)都跟我們平時(shí)使用的立式PC差不多機(jī)柜式服務(wù)器在一些高檔企業(yè)服務(wù)器中由于內(nèi)部結(jié)構(gòu)復(fù)雜，內(nèi)部設(shè)備較多，有的還具有許多不同的設(shè)備單元或幾個(gè)服務(wù)器都放在一個(gè)機(jī)柜中，這種服務(wù)器就是機(jī)柜式服務(wù)器。機(jī)柜式通常由機(jī)架式、刀片式服務(wù)器再加上其它設(shè)備組合而成。2.4.3典型服務(wù)器應(yīng)用文件服務(wù)器、郵件服務(wù)器、辦公OA服務(wù)器、ERP服務(wù)器、WEB服務(wù)器、數(shù)據(jù)庫服務(wù)器、財(cái)務(wù)服務(wù)器。2.4.4選型參考2.5UPS2.5.1UPS定義UPS（UninterruptiblePowerSystem），即不間斷電源，是一種含有儲(chǔ)能裝置，以逆變器為主要組成部分的恒壓恒頻的不間斷電源。主要用于給單臺(tái)計(jì)算機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)或其它電力電子設(shè)備提供不間斷的電力供應(yīng)。當(dāng)市電輸入正常時(shí)，UPS將市電穩(wěn)壓后供應(yīng)給負(fù)載使用，此時(shí)的UPS就是一臺(tái)交流市電穩(wěn)壓器，同時(shí)它還向機(jī)內(nèi)電池充電；當(dāng)市電中斷（事故停電）時(shí)，UPS立即將機(jī)內(nèi)電池的電能，通過逆變轉(zhuǎn)換的方法向負(fù)載繼續(xù)供應(yīng)220V交流電，使負(fù)載維持正常工作并保護(hù)負(fù)載軟、硬件不受損壞。UPS設(shè)備通常對(duì)電壓過大和電壓太低都提供保護(hù)。2.5.2異常情況使用不間斷電源是為了應(yīng)對(duì)電網(wǎng)可能出現(xiàn)的以下情況：停電（電網(wǎng)停止工作，無電壓輸出）壓降（亦稱下陷，電壓10%以上，時(shí)間持續(xù)數(shù)秒）持續(xù)欠壓持續(xù)過壓線噪（因線路屏蔽差而引入的射頻或電磁干擾）頻率漂移（發(fā)電機(jī)不穩(wěn)定造成的電網(wǎng)頻率偏差）開關(guān)瞬態(tài)（亦稱暫態(tài)，由電氣設(shè)備開關(guān)或放電造成的電壓偏差，有時(shí)可高達(dá)20000伏，但是持續(xù)時(shí)間極短，僅數(shù)納秒）諧波（電網(wǎng)中由非線性特性的電氣設(shè)備產(chǎn)生的對(duì)交流電正弦波形的干擾）2.5.3蓄電池使用與維護(hù)保持適宜的環(huán)境溫度。影響蓄電池壽命的重要因素是環(huán)境溫度，一般電池生產(chǎn)廠家要求的最佳環(huán)境溫度是在20－25℃之間。雖然溫度的升高對(duì)電池放電能力有所提高，但付出的代價(jià)卻是電池的壽命大大縮短。據(jù)試驗(yàn)測定，環(huán)境溫度一旦超過25℃，每升高10℃，電池的壽命就要縮短一半。目前UPS所用的蓄電池一般都是免維護(hù)的密封鉛酸蓄電池，設(shè)計(jì)壽命普遍是3年，這在電池生產(chǎn)廠家要求的環(huán)境下才能達(dá)到。達(dá)不到規(guī)定的環(huán)境要求，其壽命的長短就有很大的差異。另外，環(huán)境溫度的提高，會(huì)導(dǎo)致電池內(nèi)部化學(xué)活性增強(qiáng)，從而產(chǎn)生大量的熱能，又會(huì)反過來促使周圍環(huán)境溫度升高，這種惡性循環(huán)，會(huì)加速縮短電池的壽命。定期充電放電。UPS電源中的浮充電壓和放電電壓，在出廠時(shí)均已調(diào)試到額定值，而放電電流的大小是隨著負(fù)載的增大而增加的，使用中應(yīng)合理調(diào)節(jié)負(fù)載，比如控制微機(jī)等電子設(shè)備的使用臺(tái)數(shù)。一般情況下，負(fù)載不宜超過UPS額定負(fù)載的60%。在這個(gè)范圍內(nèi)，電池的放電電流就不會(huì)出現(xiàn)過度放電。UPS因長期與市電相連，在供電質(zhì)量高、很少發(fā)生市電停電的使用環(huán)境中，蓄電池會(huì)長期處于浮充電狀態(tài)，日久就會(huì)導(dǎo)致電池化學(xué)能與電能相互轉(zhuǎn)化的活性降低，加速老化而縮短使用壽命。因此，一般每隔2－3個(gè)月應(yīng)完全放電一次，放電時(shí)間可根據(jù)蓄電池的容量和負(fù)載大小確定。一次全負(fù)荷放電完畢后，按規(guī)定再充電8小時(shí)以上。利用通訊功能。目前，絕大多數(shù)大、中型UPS都具備與微機(jī)通訊和程序控制等可操作性能。在微機(jī)上安裝相應(yīng)的軟件，通過串/并口連接UPS，運(yùn)行該程序，就可以利用微機(jī)與UPS進(jìn)行通訊。一般具有信息查詢、參數(shù)設(shè)置、定時(shí)設(shè)定、自動(dòng)關(guān)機(jī)和報(bào)警等功能。通過信息查詢，可以獲取市電輸入電壓、UPS輸出電壓、負(fù)載利用率、電池容量利用率、機(jī)內(nèi)溫度和市電頻率等信息；通過參數(shù)設(shè)置，可以設(shè)定UPS基本特性、電池可維持時(shí)間和電池用完告警等。通過這些智能化的操作，大大方便了UPS電源及其蓄電池的使用管理。及時(shí)更換廢/壞電池。目前大中型UPS電源配備的蓄電池?cái)?shù)量，從3只到80只不等，甚至更多。這些單個(gè)的電池通過電路連接構(gòu)成電池組，以滿足UPS直流供電的需要。在UPS連續(xù)不斷的運(yùn)行使用中，因性能和質(zhì)量上的差別，個(gè)別電池性能下降、儲(chǔ)電容量達(dá)不到要求而損壞是難免的。當(dāng)電池組中某個(gè)/些電池出現(xiàn)損壞時(shí)，維護(hù)人員應(yīng)當(dāng)對(duì)每只電池進(jìn)行檢查測試，排除損壞的電池。更換新的電池時(shí)，應(yīng)該力求購買同廠家同型號(hào)的電池，禁止防酸電池和密封電池、不同規(guī)格的電池混合使用。2.5.4常見三種UPS后備式UPS后備式UPS是單變換型UPS，它的逆變器在電網(wǎng)電壓正常情況下處于非工作狀態(tài)，市電通過濾波和穩(wěn)壓環(huán)節(jié)直接供給負(fù)載，此時(shí)蓄電池處于充電狀態(tài)。在市電電壓異常情況下，后備式UPS通過轉(zhuǎn)換開關(guān)切換到蓄電池供電狀態(tài)，后備蓄電池開始工作，蓄電池的電能通過逆變器變換成交流正弦波或準(zhǔn)方波供給負(fù)載。后備式UPS采用了抗干擾型分級(jí)調(diào)壓穩(wěn)壓技術(shù)，當(dāng)市電電壓正常時(shí)，它能向負(fù)載提供抗高頻干擾的穩(wěn)壓電源，但供電質(zhì)量不高，輸出電壓的幅度隨市電電網(wǎng)電壓幅度的改變而改變，難以消除或隔離來自市電電網(wǎng)、UPS本身和整流濾波型非線性負(fù)載設(shè)備的各種干擾和諧波成分，輸出為正弦波電壓的后備式UPS的波形失真系數(shù)約為5％。后備式UPS從市電供電到蓄電池逆變供電的轉(zhuǎn)換時(shí)間較長（約為4～10ms），而且由于逆變器不經(jīng)常工作，所以容易出現(xiàn)故障。在線式UPS在線式UPS是雙變換型UPS，它的工作原理是：當(dāng)市電電網(wǎng)正常時(shí)，輸入交流電壓通過充電器對(duì)電池充電，同時(shí)整流器將交流電壓轉(zhuǎn)換為直流電壓，通過逆變器再將直流電壓逆變?yōu)榻涣髡也?或準(zhǔn)方波）電壓供給負(fù)載。當(dāng)市電中斷時(shí)，后備電池開始工作，電池的直流電通過逆變器變換為交流電供給負(fù)載。無論市電供電是否正常，在線式UPS的逆變器始終處于工作狀態(tài)，加上輸入低通濾波器、輸出低通濾波器和輸出隔離變壓器的濾波和隔離作用，能夠有效地從根本上消除或隔離來自市電電網(wǎng)、UPS本身以及整流濾波型非線性負(fù)載設(shè)備的各種波動(dòng)、干擾和諧波成分，其正弦波輸出波形失真系數(shù)很?。?％以內(nèi)），可實(shí)現(xiàn)對(duì)負(fù)載的高質(zhì)量凈化（不失真、無干擾、穩(wěn)壓）和安全可靠（零轉(zhuǎn)換時(shí)間）地供電。在線式UPS能更好地解決市電異常、自身故障、過載等造成的供電問題，因此電視播控中心應(yīng)優(yōu)先選擇在線式UPS。在線式UPS的缺點(diǎn)是在整流和逆變的轉(zhuǎn)換過程中會(huì)損耗一部分電能，所以在線式UPS的電源效率相對(duì)較低（在90％以下）。在線互動(dòng)式UPS在線互動(dòng)式UPS的工作方式介于后備式和在線式兩者之間，它結(jié)合了后備式效率高和在線式供電質(zhì)量高的優(yōu)點(diǎn)。當(dāng)市電在額定電壓范圍內(nèi)時(shí)，不作調(diào)節(jié)直接輸出至用電負(fù)載設(shè)備，如同一臺(tái)后備式UPS。當(dāng)市電電壓高于或低于額定值時(shí)，則啟動(dòng)升壓或降壓功能，并不使用蓄電池供電，直到市電電壓超出正常范圍或停電時(shí)，才使用蓄電池供電。在線互動(dòng)式UPS的逆變器始終處于工作狀態(tài)，是雙向變換工作方式，在蓄電池供電狀態(tài)，它工作在逆變方式，與后備式UPS相比，轉(zhuǎn)換時(shí)間較短（約為2ms），其交流輸出電壓穩(wěn)定性較好。在市電供電狀態(tài)，它工作在整流方式，給蓄電池充電，充電效果不太理想，故不太適合做長延時(shí)的UPS(必要時(shí)可外加蓄電池組及充電器)。2.6電腦計(jì)算機(jī)（Computer）俗稱電腦，是一種能夠按照程序運(yùn)行，自動(dòng)、高速處理海量數(shù)據(jù)的現(xiàn)代化智能電子設(shè)備。由硬件系統(tǒng)和軟件系統(tǒng)所組成，沒有安裝任何軟件的計(jì)算機(jī)稱為裸機(jī)?？煞譃槌?jí)計(jì)算機(jī)、工業(yè)控制計(jì)算機(jī)、網(wǎng)絡(luò)計(jì)算機(jī)、個(gè)人計(jì)算機(jī)、嵌入式計(jì)算機(jī)五類主要組成：計(jì)算機(jī)是由硬件系統(tǒng)和軟件系統(tǒng)兩部分組成的。硬件部分電源、主板、CPU、內(nèi)存、硬盤、聲卡、顯卡、網(wǎng)卡、軟驅(qū)(已經(jīng)淘汰)、光驅(qū)、顯示器、鍵盤、鼠標(biāo)軟件部分所謂軟件是指為方便使用計(jì)算機(jī)和提高使用效率而組織的程序以及用于開發(fā)、使用和維護(hù)的有關(guān)文檔。軟件系統(tǒng)可分為系統(tǒng)軟件和應(yīng)用軟件兩大類。1、系統(tǒng)軟件操作系統(tǒng)（OperatingSystem，OS）等2、應(yīng)用軟件為解決各類實(shí)際問題而設(shè)計(jì)的程序系統(tǒng)稱為應(yīng)用軟件。從其服務(wù)對(duì)象的角度，又可分為通用軟件和專用軟件兩類。第三章常見應(yīng)用平臺(tái)3.1ActiveDirectory（活動(dòng)目錄）3.1.1活動(dòng)目錄簡介活動(dòng)目錄（ActiveDirectory）是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目錄服務(wù)。（ActiveDirectory不能運(yùn)行在WindowsWebServer上，但是可以通過它對(duì)運(yùn)行WindowsWebServer的計(jì)算機(jī)進(jìn)行管理。）ActiveDirectory存儲(chǔ)了有關(guān)網(wǎng)絡(luò)對(duì)象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。ActiveDirectory使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)方式，并以此作為基礎(chǔ)對(duì)目錄信息進(jìn)行合乎邏輯的分層組織。3.1.2域服務(wù)器部署方案1.工作組網(wǎng)絡(luò)對(duì)辦公環(huán)境造成的危害隨著Internet接入的普及和帶寬的增加，一方面員工上網(wǎng)的條件得到改善，另一方面也給公司帶來更高的網(wǎng)絡(luò)使用危險(xiǎn)性、復(fù)雜性和混亂內(nèi)部員工的不當(dāng)操作等使信息維護(hù)人員疲于奔命。網(wǎng)絡(luò)對(duì)辦公環(huán)境造成的危害主要表現(xiàn)為：1.為給用戶電腦提供正常的標(biāo)準(zhǔn)的辦公環(huán)境，安裝操作系統(tǒng)和應(yīng)用軟件已經(jīng)耗費(fèi)了信息管理中心人員一定的精力和時(shí)間，同時(shí)又難以限制用戶安裝軟件，導(dǎo)致管理人員必須花費(fèi)其50%以上的精力用于維護(hù)用戶的PC系統(tǒng)，無法集中精力去開發(fā)信息系統(tǒng)的深層次功能，提升信息系統(tǒng)價(jià)值。2.由于使用者的防范意識(shí)普遍偏低，防毒措施往往不到位，一旦發(fā)生病毒感染，往往擴(kuò)散到全網(wǎng)絡(luò)，令網(wǎng)絡(luò)陷于癱瘓狀態(tài)，部分致命的蠕蟲病毒利用TCP/IP協(xié)議的各種漏洞，使得木馬、病毒傳播迅速，影響規(guī)模大，導(dǎo)致網(wǎng)絡(luò)長時(shí)間處于帶毒運(yùn)行，反復(fù)發(fā)作占用維護(hù)人員大量寶貴時(shí)間。3.部分網(wǎng)站網(wǎng)頁含有惡意代碼，強(qiáng)行在用戶電腦上安裝各種網(wǎng)絡(luò)搜索引擎插件、廣告插件或中文域名插件等，增加了辦公電腦大量的資源消耗，導(dǎo)致計(jì)算機(jī)反應(yīng)緩慢。4.個(gè)別員工私自安裝從網(wǎng)絡(luò)下載安裝的軟件，這些從網(wǎng)絡(luò)上下載的軟件安裝包多數(shù)附帶各種插件、木馬和病毒，并在安裝過程中用戶不知情的情況下強(qiáng)行安裝在辦公電腦上，增加了辦公電腦大量的資源消耗，導(dǎo)致計(jì)算機(jī)反應(yīng)緩慢，甚至被遠(yuǎn)程控制。5.局域網(wǎng)共享，包括默認(rèn)共享無意，文件共享有意一些病毒比如ARP通過廣播四處泛濫，影響到整個(gè)片區(qū)辦公電腦的正常工作6.部分員工使用公司計(jì)算機(jī)上網(wǎng)聊天、聽歌、看電影、打游戲，部分員工全天24小時(shí)啟用P2P軟件下載音樂和影視文件，由于flashget、迅雷和BT等軟件并發(fā)線程多，導(dǎo)致大量帶寬被部分員工占用，網(wǎng)絡(luò)速度緩慢，導(dǎo)致應(yīng)用軟件系統(tǒng)無法正常開展業(yè)務(wù)，即便是嚴(yán)格的計(jì)算機(jī)使用管理制度也很難保障企業(yè)中的計(jì)算機(jī)只用于企業(yè)業(yè)務(wù)本身，PC的業(yè)務(wù)專注性、管控能力不強(qiáng)。針對(duì)以上這些因素，我們可以通過域服務(wù)器來統(tǒng)一定義客戶端機(jī)器的安全策略、規(guī)范，引導(dǎo)用戶安全使用辦公電腦。2.域服務(wù)器的作用1.安全集中管理統(tǒng)一安全策略2.軟件集中管理按照公司要求限定所有機(jī)器只能運(yùn)行必需的辦公軟件。3.環(huán)境集中管理利用AD可以統(tǒng)一客戶端桌面,IE,TCP/IP等設(shè)置4.活動(dòng)目錄是企業(yè)基礎(chǔ)架構(gòu)的根本為公司整體統(tǒng)一管理做基礎(chǔ)，其它OA服務(wù)器、防病毒服務(wù)器、補(bǔ)丁分發(fā)服務(wù)器、文件服務(wù)器等服務(wù)依賴于域服務(wù)器。3.規(guī)劃域用戶及名稱規(guī)劃，所有用戶均用工號(hào)及密碼來登錄域環(huán)境，域的加入可以做一個(gè)加入域的批處理，用戶通過輸入自己的用戶名和密碼既可登錄到域服務(wù)器。所有接入電腦必須嚴(yán)格遵守OU命名規(guī)則，即電腦名必須改為部門加姓名，比如電腦部陳趙，則其計(jì)算機(jī)名為：dnbchenzhao。當(dāng)我們通過一些軟件找到病毒機(jī)器時(shí)可以通過電腦名稱快速定位電腦位置。用戶權(quán)限及策略規(guī)劃，所有用戶初始權(quán)限為poweruser能正常訪問本地所有資源，受限安裝軟件，禁止用戶修改注冊(cè)表，禁止修改TCP/IP，禁止修改計(jì)算機(jī)設(shè)置。4.實(shí)施流程需求收集，收集各部門工作需要用到的軟件，與工作有關(guān)的網(wǎng)頁，常見的一些機(jī)器故障。統(tǒng)計(jì)權(quán)限，客戶端母盤制作，用戶權(quán)限規(guī)劃。服務(wù)器規(guī)劃建立域服務(wù)器客戶機(jī)加入域服務(wù)器測試部門辦公應(yīng)用在域環(huán)境下能否正常使用，安全性方面能否達(dá)到預(yù)期效果。辦公應(yīng)用：erp系統(tǒng)能否正常登錄；打印、office等辦公軟件能否正常運(yùn)行；遠(yuǎn)程VPN拔號(hào)能否正常登錄使用；建立各類使用及維護(hù)文檔幫助大家在域環(huán)境下更方便的使用辦公電腦。檢查所有電腦域的備份防止域服務(wù)器宕機(jī)，造成公司業(yè)務(wù)受到影響注意：組策略有以下幾個(gè)比較重要的應(yīng)用1，軟件分發(fā)2，軟件限制（非辦公軟件可以使用軟件策略進(jìn)行限制）3，文件夾重定向，可以把用戶資料保存到安全位置4，管理設(shè)置,主要設(shè)置一些windows組件相關(guān)內(nèi)容，比如開始菜單顯示的內(nèi)容5，Ie相關(guān)設(shè)置（信任站點(diǎn)，控件下載，文件下載等）6，安全設(shè)置（帳戶策略，系統(tǒng)服務(wù)，注冊(cè)表，文件系統(tǒng)）7，實(shí)現(xiàn)一些腳本的功能（比如分發(fā)一些腳本進(jìn)行MAC地址綁定進(jìn)行ARP免疫）3.2文件服務(wù)WINDOWS共享和FTP服務(wù)均可以3.3郵件服務(wù)3.3.1建立企業(yè)郵箱的幾種方式1，企業(yè)郵箱托管型：專業(yè)的企業(yè)郵箱產(chǎn)品，由運(yùn)營商將客戶購買的郵箱統(tǒng)一部署在同一個(gè)地方集中進(jìn)行管理。（適用于所有企業(yè)）

2，企業(yè)郵箱自建型：專業(yè)的軟硬件公司提供產(chǎn)品，企業(yè)自行在企業(yè)內(nèi)部進(jìn)行部署和管理。（多分支機(jī)構(gòu)的大型企業(yè)）

3，企業(yè)郵箱贈(zèng)送型：一些虛擬主機(jī)或網(wǎng)絡(luò)空間服務(wù)提供商贈(zèng)送給用戶的具有企業(yè)郵箱特性的電子郵件系統(tǒng)（微型企業(yè)）

4，個(gè)人郵箱：以大型門戶網(wǎng)站等為主要力量的網(wǎng)絡(luò)服務(wù)商向廣大interner用戶提供的郵箱服務(wù)。（個(gè)人用戶）等等3.3.2幾種郵箱功能的比較3.3.3關(guān)于自建郵箱的相關(guān)問題企業(yè)自建郵件服務(wù)器所需的資源：1.郵件服務(wù)器：以企業(yè)100用戶計(jì)算，每個(gè)用戶郵箱的最大容量是2G,郵件服務(wù)器的最低配置為：Intel服務(wù)器專用志強(qiáng)系列CPU，主頻2.0G以上即可，內(nèi)存最低2G,硬盤容量的大小，決定了能存儲(chǔ)的資料的多少，Raid1的解決方案，可以保證硬盤容量的充足，而Raid1磁盤整列的實(shí)現(xiàn)，也提高了服務(wù)器抗風(fēng)險(xiǎn)的程度。當(dāng)一個(gè)硬盤出現(xiàn)故障，另一個(gè)硬盤可以照樣保證服務(wù)器的正常運(yùn)行，

不會(huì)因此影響到正常的日常工作。網(wǎng)絡(luò)模塊方面，做好選擇主板集成了的雙千兆以太網(wǎng)的網(wǎng)卡，不僅可以保證網(wǎng)絡(luò)的帶寬，也提供了一個(gè)備用的應(yīng)急端口。

2.專用線路和IP：企業(yè)對(duì)外提供的服務(wù)，無論是WEB服務(wù)還是電子郵件服務(wù)，前提是必須擁有一個(gè)穩(wěn)定可靠的網(wǎng)絡(luò)線路和一個(gè)供互聯(lián)網(wǎng)上其他應(yīng)用識(shí)別的IP地址。專用線路的穩(wěn)定，安全及其速度，直接影響了對(duì)外提供的互聯(lián)網(wǎng)服務(wù)。

3.域名：域名是唯一的，

好比是企業(yè)在互聯(lián)網(wǎng)上的名字，類似企業(yè)在現(xiàn)實(shí)世界在工商局注冊(cè)的企業(yè)名稱。只不過，域名只是在ISP（INTERNER服務(wù)提供商）注冊(cè)，供企業(yè)在互聯(lián)網(wǎng)上使用而已。

4.軟件平臺(tái)：包括操作系統(tǒng)，郵件應(yīng)用系統(tǒng)等。5.其他輔助設(shè)施：防止互聯(lián)網(wǎng)上大規(guī)模惡意攻擊的硬件防火墻，防止硬盤損壞及其認(rèn)為破壞而造成數(shù)據(jù)丟失的磁帶機(jī)，或磁盤柜。防止企業(yè)突然斷電而被迫停止的郵件日常業(yè)務(wù)的UPS(不間斷電源服務(wù)器）等等。3.3.4關(guān)于郵箱外包的相關(guān)問題所謂的外包，是指目前市場上狹義的企業(yè)郵箱的概念，指所有的軟件、硬件，網(wǎng)絡(luò)都是有專業(yè)的網(wǎng)絡(luò)服務(wù)提供商建設(shè)并運(yùn)營。在用戶方面，用戶只管使用和管理，所有的系統(tǒng)的維護(hù)都有服務(wù)商統(tǒng)一提供。國內(nèi)的網(wǎng)易是郵箱方面的專業(yè)公司，外包的郵件服務(wù)器服務(wù)提供商有大批的專業(yè)人員來管理郵件服務(wù)器的安全問題。且服務(wù)商有專門的法律約束，

不可能會(huì)瀏覽或偷竊企業(yè)的信息。

價(jià)格方面，按需要購買的用戶數(shù)量、空間大小、功能的多少、等規(guī)格付費(fèi)，通常都是按年算的。在購買的年限多的情況下，

有一定的優(yōu)惠。3.4網(wǎng)易企業(yè)郵箱3.4.1郵箱介紹網(wǎng)易(NASDAQ:NTES)是中國領(lǐng)先的互聯(lián)網(wǎng)技術(shù)公司在開發(fā)互聯(lián)網(wǎng)應(yīng)用、服務(wù)及其它技術(shù)方面，始終保持國內(nèi)業(yè)界的領(lǐng)先地位。網(wǎng)易對(duì)中國互聯(lián)網(wǎng)的發(fā)展具有強(qiáng)烈的使命感，網(wǎng)易利用最先進(jìn)的互聯(lián)網(wǎng)技術(shù)，加強(qiáng)人與人之間信息的交流和共享，實(shí)現(xiàn)“網(wǎng)聚人的力量”。郵件業(yè)務(wù)是網(wǎng)易公司的發(fā)展重點(diǎn)及重要基礎(chǔ)服務(wù)1997年11月，網(wǎng)易自主研發(fā)了國內(nèi)首個(gè)全中文的免費(fèi)電子郵件系統(tǒng)。時(shí)至今天，網(wǎng)易旗下電子郵箱用戶總數(shù)已突破4億，免費(fèi)郵箱和收費(fèi)郵箱市場占有率均穩(wěn)居全國第一。網(wǎng)易企業(yè)郵箱，企業(yè)信息化專業(yè)解決方案網(wǎng)易企業(yè)郵箱，采用業(yè)內(nèi)頂尖技術(shù)，由具有豐富經(jīng)驗(yàn)的專業(yè)團(tuán)隊(duì)開發(fā)運(yùn)營，致力于為企業(yè)用戶提供中國最專業(yè)的電子郵箱服務(wù)。3.4.2產(chǎn)品優(yōu)勢(shì)優(yōu)勢(shì)1：豐富的運(yùn)營經(jīng)驗(yàn)10年來網(wǎng)易對(duì)郵箱系統(tǒng)進(jìn)行持續(xù)不斷的優(yōu)化升級(jí)，積累了豐富的郵件系統(tǒng)運(yùn)營經(jīng)驗(yàn)優(yōu)勢(shì)2：優(yōu)異的網(wǎng)絡(luò)質(zhì)量服務(wù)器架設(shè)于幾大國家級(jí)骨干網(wǎng)節(jié)點(diǎn)，提供充足的帶寬與優(yōu)異的網(wǎng)絡(luò)質(zhì)量優(yōu)勢(shì)3：安全穩(wěn)定的系統(tǒng)采用大型矩陣式服務(wù)器架構(gòu)，安全穩(wěn)定