網絡基礎架構方案

標準網絡基礎架構方案常州漢聯(lián)網絡科技有限公司工程師：陳功2013年5月19日目錄第一章綜合布線 41.1綜合布線系統(tǒng)概述 41.2工程背景與應用需求分析 51.2.1工程背景 51.2.2應用需求 51.3綜合布線系統(tǒng)設計目標與設計原則 61.3.1設計目標 61.3.2設計原則 61.4綜合布線系統(tǒng)設計方案 71.4.1信息點分布情況 71.4.2工作區(qū)子系統(tǒng)(TO-TE) 71.4.3配線子系統(tǒng)(TO—FD) 81.4.4干線子系統(tǒng)（FD-BD） 91.4.5建筑群子系統(tǒng) 101.4.6設備間 101.4.7進線間 111.4.8管理子系統(tǒng) 121.5配線架及信息點設備 13第二章布線材料及相關設備選型 132.1機柜 132.1.1網絡機柜 132.1.2服務器機柜 132.1.3相關區(qū)別 142.1.4常見機柜品牌 142.1.5機柜的保養(yǎng) 142.2交換機 162.2.1交換機概念 162.2.2交換機分類 162.2.3常見交換機品牌 172.3防火墻 182.3.1防火墻定義 182.4服務器 192.4.1服務器定義 192.4.2分類 192.4.3典型服務器應用 202.5UPS 212.5.1UPS定義 212.5.2異常情況 212.5.3蓄電池使用與維護 212.5.4常見三種UPS 232.6電腦 24第三章常見應用平臺 253.1ActiveDirectory（活動目錄） 253.1.1活動目錄簡介 253.1.2域服務器部署方案 253.2文件服務 283.3郵件服務 283.3.1建立企業(yè)郵箱的幾種方式 283.3.2幾種郵箱功能的比較 293.3.3關于自建郵箱的相關問題 293.3.4關于郵箱外包的相關問題 303.4網易企業(yè)郵箱 303.4.1郵箱介紹 303.4.2產品優(yōu)勢 313.4.3功能介紹 323.4.4典型用戶 35第一章綜合布線1.1綜合布線系統(tǒng)概述現代科技的進步使計算機及網絡技術飛速發(fā)展，提供越來越強大的計算機處理能力和網絡通信能力。計算機及網絡通信技術的應用大大提高了現代企業(yè)的生產管理效率，降低運作成本，并使得現代企業(yè)能更快速有效地獲取市場信息，及時決策反應，提供更快捷更滿意的客戶服務，在競爭中保持領先。計算機及網絡通信技術的應用已經成為企業(yè)成功的一個關鍵因素。

綜合布線系統(tǒng)就是為了順應發(fā)展需求而特別設計的一套布線系統(tǒng)。對于現代化的大樓來說，就如體內的神經，它采用了一系列高質量的標準材料，以模塊化的組合方式，把語音、數據、圖像和部分控制信號系統(tǒng)用統(tǒng)一的傳輸媒介進行綜合，經過統(tǒng)一的規(guī)劃設計，綜合在一套標準的布線系統(tǒng)中，將現代建筑的三大子系統(tǒng)有機地連接起來，為現代建筑的系統(tǒng)集成提供了物理介質?？梢哉f結構化布線系統(tǒng)的成功與否直接關系到現代化的大樓的成敗，選擇一套高品質的綜合布線系統(tǒng)是至關重要的。

計算機及通信網絡均依賴布線系統(tǒng)作為網絡連接的物理基礎和信息傳輸的通道。傳統(tǒng)的基于特定的單一應用的專用布線技術因缺乏靈活性和發(fā)展性，已不能適應現代企業(yè)網絡應用飛速發(fā)展的需要。而新一代的結構化布線系統(tǒng)能同時提供用戶所需的數據、話音、傳真、視像等各種信息服務的線路連接，它使話音和數據通信設備、交換機設備、信息管理系統(tǒng)及設備控制系統(tǒng)、安全系統(tǒng)彼此相連，也使這些設備與外部通信網絡相連接。它包括建筑物到外部網絡或電話

局線路上的連線、與工作區(qū)的話音或數據終端之間的所有電纜及相關聯(lián)的布線部件。布線系統(tǒng)由不同系列的部件組成，其中包括：傳輸介質、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電器保護設備和支持硬件。

綜合布線系統(tǒng)功能：它是針對計算機與通信的配線系統(tǒng)而設計。

(1)傳輸模擬與數字的語音；

(2)傳輸數據；

(3)傳輸傳真、圖形、圖像資料；

(4)傳輸電視會議與安全監(jiān)視系統(tǒng)的信息；

(5)傳輸建筑物安全報警與空調控制系統(tǒng)的信息1.2工程背景與應用需求分析1.2.1工程背景智能建筑（Intelligent

Building，縮寫IB）是信息時代的必然產物，是計算機技術、通信技術、控制技術與建筑技術密切結合的結晶。隨著全球社會信息化與經濟國際化的深入發(fā)展，智能建筑已成為各國綜合經濟實力的具體象征，也是各大企業(yè)集團競爭實力的形象標志。同時，在國內外正在加速建設信息高速公路的今天，智能建筑也是“信息高速公路（Information

Super

Highway）”的主結點。因而，各國政府的各大機關、各集團公司也都在競相實現其建筑智能化?？梢娕d建智能型建筑已成為當今跨世紀性的發(fā)展目標。1.2.2應用需求建筑基本情況建筑長76米，每個房間寬3.5米，長4.6米，高3.5米，走廊寬2.7米?；ㄒ阎邪ù怪?、水平弱電橋架、弱電暗管、信息插座的安裝與施工，各樓層包含獨立弱電間，并配置電源插座。應用需求1.兩棟新學生宿舍每棟6層每層40個房間，每個房間4個信息點，1個電話。

2.接入層支持100M帶寬，今后可平滑過渡到1000M帶寬；接入層設備支持dot1x方式認證，支持遠程管理，支持802.1qvlan劃分，支持ACL，支持端口隔離端口換回檢測技術；樓層之間使用1000M連接，匯聚層設備支持1000M下行鏈路和3層路由功能。

3.兩棟樓通過信息中心敷設光纜相連，樓宇聚信息中心1千米。

4.核心設備使用原有校園網cisco7609，認證服務器使用原有系統(tǒng)。

5.系統(tǒng)完成后需要出示福祿克公司的測試通過證明，標簽完整。1.3綜合布線系統(tǒng)設計目標與設計原則1.3.1設計目標滁州學院新生宿舍樓的綜合布線系統(tǒng)包含了語音通信網絡和計算機局域網絡，涉及的傳輸介質有光纖、大對數線纜、雙絞線等?？傮w設計思路：“統(tǒng)一設計、統(tǒng)一規(guī)劃、統(tǒng)一施工、統(tǒng)一管理”的原則。

建立一套先進、完善的綜合布線系統(tǒng)，為高性能的網絡設備提供平臺，為各種應用，包括語音、數據等應用系統(tǒng)提供接入方式，既充分滿足新生宿舍樓內各功能區(qū)域當前的使用需求，又考慮系統(tǒng)將來發(fā)展的需要，從而實現系統(tǒng)配置靈活、易于管理、易于維護、易于擴充的目的。

系統(tǒng)設計結構嚴格按照工作區(qū)子系統(tǒng)、水平區(qū)子系統(tǒng)、管理間子系統(tǒng)、主干區(qū)子系統(tǒng)、設備間子系統(tǒng)及引入間子系統(tǒng)共六個子系統(tǒng)進行劃分和組成?？⒐ず蟮木C合布線系統(tǒng)應能為各種智能化應用提供開放式布線結構，系統(tǒng)配置靈活、易于擴充、易于管理、易于維護。建成后的系統(tǒng)應滿足相關的國際標準和國家標準。1.3.2設計原則1．系統(tǒng)應采用模塊化、開放式結構，在保證系統(tǒng)可靠性、先進性的同時，本著經濟、實用、合理的原則，使系統(tǒng)具有良好的性能價格比，使系統(tǒng)的檔次與整體建筑水平相匹配。

2.

選用優(yōu)秀的技術解決方案，采用國內外成熟的先進技術和設備，確保系統(tǒng)的先進性和開放性、兼容性和擴展性、適應性和應變性、安全性和可靠性。以保證系統(tǒng)有長久的生命力。

3.

系統(tǒng)配置應采用有長期動態(tài)壽命的產品，不應采用過渡性的技術及產品。既能滿足當前的要求，也能經得起科技進步與時間的考驗。

4.

具有鮮明的大樓智能系統(tǒng)專業(yè)性，區(qū)別一般的智能化系統(tǒng)，能為XX大樓智能管理的高效運作提供充分的條件和優(yōu)越的環(huán)境。

5.

系統(tǒng)整體上應達到較高水準。1.4綜合布線系統(tǒng)設計方案1.4.1信息點分布情況信息點布點原則：信息點數量一般遵循偶數原則，根據房間功能，在所有辦公區(qū)域布設網絡，每個工作室最少2個信息點。開放式辦公區(qū)域還考慮進行無線AP覆蓋。

根據招標文件所提供的布點原則，進行相關信息點的設計和施工。根據招標文件精神，具體點位表以招標文件所附點位表為準。其中網絡信息點1920個，語音信息點480個，共計信息點2400個。信息點分布截面圖1.4.2工作區(qū)子系統(tǒng)(TO-TE)工作區(qū)子系統(tǒng)是一個從信息插座延伸至終端設備的區(qū)域。

工作區(qū)子系統(tǒng)是一個從信息插座延伸至終端設備的區(qū)域。工作區(qū)布線要求相對簡單,這樣就容易移動、添加和變更設備。該子系統(tǒng)包括水平配線系統(tǒng)的信息插座、連接信息插座和終端設備的跳線。工作區(qū)子系統(tǒng)的布置情況大體如下圖所示：1.4.3配線子系統(tǒng)(TO—FD)配線子系統(tǒng)應由工作區(qū)的信息插座模塊、信息插座至樓層電信間配線設備（FD）的配線電纜或光纜、樓層配線設備和跳線等組成。配線子系統(tǒng)將干線子系統(tǒng)線路延伸到用戶工作區(qū)，一般為星狀拓撲結構。它負責從管理子系統(tǒng)出發(fā)，利用對絞電纜將管理子系統(tǒng)連接到工作區(qū)子系統(tǒng)的信息插座。

配線子系統(tǒng)應采用4對雙絞電纜，配線子系統(tǒng)在有高速率應用的場合，應采用光纜。配線子系統(tǒng)根據整個綜合布線系統(tǒng)的要求，應在二級交接間、交接間或設備間的配線設備上進行連接,以構成電話、數據、電視系統(tǒng)并進行管理。配線電纜宜選用普通型銅芯雙絞電纜，配線子系統(tǒng)電纜長度應在90m以內。配線子系統(tǒng)的布置情況大體如下圖：1.4.4干線子系統(tǒng)（FD-BD）干線子系統(tǒng)的介紹干線子系統(tǒng)是整個建筑物綜合布線系統(tǒng)的關鍵鏈路.干線子系統(tǒng)的主要功能是將設備間與各樓層的管理子系統(tǒng)連接起來,提供建筑物內垂直干線電纜的路由。具體是實現數據終端設備、程控交換機和各管理子系統(tǒng)之間的連接。干線子系統(tǒng)的組成

干線子系統(tǒng)由設備間至電信間的干線電纜和光纜，安裝在設備間的建筑物配線設備及設備纜線和跳線組成。其中，建筑物主干纜線連接建筑物配線設備至樓層配線設備及建筑物內樓層配線設備之間的纜線，可為主干電纜和主干光纜。為了與建筑群的其他建筑物進行通信，干線子系統(tǒng)將中繼線交叉連接點和網絡接口連接起來。干線子系統(tǒng)包括：干線或電信間、設備間之間的豎井的電纜。豎井中應立有線槽或垂直爬架，以安裝和固定垂直子系統(tǒng)的電纜。豎井中的線槽應和各層配線室之間有金屬線槽連通。干線子系統(tǒng)的布置情況大體如下圖：干線子系統(tǒng)選用的傳輸介質由多種因素決定，主要因素有：必須支持的電信業(yè)務、通信系統(tǒng)所需的使用壽命、建筑物或建筑群的大小、當前和將來用戶數的多少。1.4.5建筑群子系統(tǒng)建筑群子系統(tǒng)介紹建筑群子系統(tǒng)由兩個及兩個以上建筑物的電話、數據、電視系統(tǒng)組成一個建筑群綜合布線系統(tǒng)，包括連接各建筑物之間的纜線和配線設備(CD),組成建筑群子系統(tǒng)。建筑群子系統(tǒng)宜采用地下管道敷設方式，管道內敷設的銅纜或光纜應遵循電話管道和入孔的各項設計規(guī)定。此外安裝時至少應預留1～2個備用管孔，以供擴充之用。建筑群子系統(tǒng)纜線鋪設方式本方案采用管道內敷設，其優(yōu)點有：提供最佳的機械保護、任何時候都可鋪設電纜、電纜的敷設、擴充和加固都很容易、保持建筑物的外貌等。

管道內布線是由管道和人孔組成的地下系統(tǒng)，它們用來對網絡內的各個建筑物進行互連。下圖表示一根或多根管道通過基礎墻進入建筑物內部，由于管道是由耐腐蝕材料做成的，所以這種方法對電纜提供了最好的機械保護，使電纜受損和維修停用的機會減少到最小程度，它能保護建筑物的原貌。

一般來說，埋沒的管道起碼要低于地面18英寸（45.72cm）；或者應符合本地有關法規(guī)規(guī)定的深度，在電源人孔和通信人孔合用的情況下（人孔里有電力電纜），通信電纜切不要在人孔里進行端接，通信管道與電力管道必須至少用3英寸（7.62cm）的混凝土或12英寸（30.48cm）的壓實土層隔開,安裝時至少應埋設一個備用管道放進一根拉線,供以后擴充之用。當設計建筑群電纜布線方案時，本方案設計步驟如下：1.4.6設備間設備間子系統(tǒng)介紹設備間是每一幢建筑物安裝進出線設備,進行綜合布線及其應用系統(tǒng)管理和維護的場所。主要設置建筑物配線設備、路由器、交換機,它是整個建筑物的主要布線區(qū)。設備間子系統(tǒng)的設計設備間要求

（1）室內無塵土，通風性較好；

（2）室內照明度不低于150Lx；

（3）鋪設防靜電地板，承重量不低于50Kg/平方米；

（4）提供UPS配電盤，每個插座容量不小于300W；

（5）符合消防規(guī)范，配備消防系統(tǒng)。1.4.7進線間進線間子系統(tǒng)的介紹進線間主要是用于容納電纜、連接硬件、保護設備和連接網絡提供商布線設備，一般每幢大樓都會設立一個進線間，是外界線纜進入大樓的第一站。光纜由光纖收發(fā)器出來之后，利用光纖跳線使用光纖熔接盒熔接到帶有光口的匯聚交換機上來完成光纜與雙絞線信號的轉換。進線間最主要的設備就是機柜中的一些有關設備，具體情況如下圖中的機柜圖所示。

進線間子系統(tǒng)的設計原則1.

地下設置原則

進線間選在靠近外墻的房間，便于纜線引入，并且與布線垂直豎井連通

2.

空間合理原則

進線間滿足至少兩個立式機柜和入口設施的大小

3.

公用原則

在設計和安裝時，進線間考慮通信、消防、安防、樓控等其他設備以及設備安裝空間。如安裝配線設備和信息通信設施時，符合設備安裝設計的要求。

4.

安全原則

（1）防止?jié)B水，設有抽排水裝置

（2）與進線間無關的管道嚴禁通過

5.

纜線配置要求

建筑群主干電纜和光纜、公用網和專用網電纜、光纜進入建筑物時，應在進線間成端轉換成室內光纜，本方案會要求在纜線的終端處可由多家電信業(yè)務經營者設置入口設施，入口設施中的配線設備應按引入的光纜容量配置。進線間應設置管道入口。進線間纜線入口處的管孔數量留有2-4口的余量，同時會注意防火和防水的處理。1.4.8管理子系統(tǒng)管理子系統(tǒng)的介紹管理是針對設備間、電信間、進線間和工作區(qū)的配線設備、纜線等設施，按一定的模式進行標識和記錄的規(guī)定。內容包括管理方式、標識、色標、連接等。這些內容的設施將給今后維護和管理帶來很大的方便，有利于提高管理水平和工作效率。管理子系統(tǒng)面向整個綜合布線系統(tǒng)，用來提供與其他各個部分的連接手段，使整個綜合布線系統(tǒng)及其所連接的設備、器件等構成一個完整的有機整體。設備具體情況如下圖所示。管理子系統(tǒng)的設計管理子系統(tǒng)設置在樓層設備間、是水平系統(tǒng)電纜端接的場所，也是干線系統(tǒng)電纜端接的場所；由大樓主配線架、一樓層分配線架、跳線、轉換插座等組成。用戶可以在管理子系統(tǒng)中更改、增加、交接、擴展線纜。用于改變線纜路由。本方案采用合適的線纜路由和調整件組成管理子系統(tǒng)。管理子系統(tǒng)提供了與其他子系統(tǒng)連接的手段，使整個布線系統(tǒng)與其連接的設備和器件構成一個有機的整體。調整管理子系統(tǒng)的交接則可安排或重新安排線路路由、因而傳輸線路能夠延伸到建筑物內部各個工作區(qū)。是綜合布線系統(tǒng)靈活性的集中體現。1.5配線架及信息點設備配線架、理線架、雙絞線、跳線、光纖跳線、大對數電纜、水晶頭、信息模塊、雙口信息面板、網鉗、打線工具、橋架（槽式直通、水平彎通、水平三通、水平四通）、網線測試儀等第二章布線材料及相關設備選型參考2.1機柜2.1.1網絡機柜網絡機柜概念網絡機柜，用來組合安裝面板、插件、插箱、電子元件、器件和機械零件與部件，使其構成一個整體的安裝箱。根據目前的類型來看，有服務器機柜、壁掛式機柜、網絡型機柜、標準機柜、智能防護型室外機柜等。容量值在2U到42U之間。2.1.2服務器機柜服務器機柜概念服務器機柜，用來組合安裝面板、插件、插箱、電子元件、器件和機械零件與部件，使其構成一個整體的安裝箱。服務器機柜由框架和蓋板（門）組成，一般具有長方體的外形，落地放置。它為電子設備正常工作提供相適應的環(huán)境和安全防護。這是僅次于系統(tǒng)級的一級組裝。不具備封閉結構的機柜稱為機架。服務器機柜具有良好的技術性能。機柜的結構應具有良好的剛度和強度以及良好的電磁隔離、接地、噪聲隔離、通風散熱等性能。此外，服務器機柜應具有抗振動、抗沖擊、耐腐蝕、防塵、防水、防輻射等性能，以便保證設備穩(wěn)定可靠地工作。2.1.3相關區(qū)別網絡機柜和服務器機柜均是19寸標準機柜,這是網絡機柜和服務器機柜的共同點！網絡機柜和服務器機柜的區(qū)別在于，服務器機柜是用來安裝服務器、顯示器、UPS等19'標準設備及非19'標準的設備，在機柜的深度、高度、承重等方面均有要求,寬度一般為600MM,深度一般在900MM以上,因內部設備散熱量大,前后門均帶通風孔;網絡機柜主要是存放路由器,交換機,配線架等網絡設備及配件，深度一般小于800MM,寬度600和800MM都有,前門一般為透明鋼化玻璃門，對散熱及環(huán)境要求不高。2.1.4常見機柜品牌躍圖、慧騰、圖騰、創(chuàng)業(yè)、大唐保鏢、奧科、藍創(chuàng)、中興、瑞成、IBM、惠普HP、戴爾、DELL、APC(施耐德電氣美國電力轉換集團)2.1.5機柜的保養(yǎng)避光直射的陽光對于服務器溫度的增長可是很有助力的，但是可惜，服務器溫度越高，越容易出問題，對于服務器系統(tǒng)的穩(wěn)定性來說是非常不利的。另外，直射的陽光對于機房內的顯示器是很有攻擊性的——由于陽光的直射，顯示器的壽命很容易減半甚至更多。在IDC和ISP機房里操作時，想見到一絲代表希望的陽光都不可能，所以避光這一條是做得很不錯的。在一些小型機房，由于盡量利用空間的租金成本需求，房間內的設施都比較擁擠，很可能在不遠處就有一扇大窗對著;機房里的環(huán)境對于向往自由但是又必須長期坐在里面的朋友們來說，是非常煩悶的，說不準什么時候哪位就把窗簾拉開，敞開窗戶，感受陽光和新鮮空氣。人感受到陽光是好事，機器感受陽光可就成災難了。所以在陽光可以穿過窗戶直射到服務器的機房，最好有一條規(guī)則加上去，那就是禁止打開窗簾與窗戶。不過規(guī)則總是得人性化一些設計的，考慮到機房工作人員的感受，最好每天分幾個空閑時段讓大家輪流出去放放風。防塵服務器是一個高性能的機器，同時也是一個很容易表現脆弱的機體。有些機房的服務器，由于長時間裸露在空氣外，當混雜在空氣中的塵土進入其中到一定量的時候，機器里的風扇等可就不堪重負，開始罷工了;另外，灰塵的進入，對于主機里大多數設備包括主板、CPU的壽命是有很大損耗的。所以，在機房內，有條件的情況下，最好購置專業(yè)的服務器機柜;管理人員進入機房前，在腳上最好套上一次性的防塵罩或者個人專用的干凈的拖鞋;機房內原則上不接受外人的拜訪。壓力控制每部服務器對于壓力的承受都有一定限制的，別看那都是全金屬機身，但是總有一個承壓最高值。塔式服務器一般都是單獨機體的立式，就算是采用臥式層疊，因為單機空間占據太多，堆起的服務器數量也不會太多，在此涉及的外部環(huán)境的壓力問題不大。一般好一點的服務器機箱，以1U機架式機箱為例，一部1U實際能夠承受的壓力大致是同規(guī)格重量(即1U)在5-7個左右;一些強度比較好的機架托盤，對于服務器的承壓基本也在6-8部1U服務器之間。所以在設置機柜擺放的規(guī)格時一定要做好預算不要單個隔層放置太多部?？臻g控制服務器的空間控制主要是為了便于規(guī)劃、管理，還有一個小的原因也是為了上文提到的溫度控制，以實現更好的散熱。服務器的雜亂擺放或者網線的隨處陳列，僅從視覺這個直接的感官上就會有種理不出頭緒的厭煩感，等到一天哪部服務器或者服務器的什么部分出現問題，需要我們進行處理的時候——呵，那叫一個難受!筆者多年前親身體驗過這種情形，只覺得亂七八糟的柜后和地板下線路通過視神經晃得腦神經混亂!由于屬于一條測試線路，沒有當時的線路規(guī)劃圖和對接點，光一條5米長的5類線，就花了半個多小時才給拔出來。對比多年前，筆者在后來的線路處理中就好多了，因為后來服務器擺放充地控制了空間和機器間距等，機器位置的重新規(guī)劃都井井有條，線路的控制也很有順序，這樣對于問題的處理就更加容易了。好的空間控制對于溫度控制也很有好處的，就好比網線，把一堆網線在機柜后雜亂的擺放，會怎么樣?擋住下邊服務器的空氣流動，溫度“穩(wěn)定增長”!2.2交換機2.2.1交換機概念交換機(英文：Switch，意為“開關”)是一種用于電信號轉發(fā)的網絡設備。它可以為接入交換機的任意兩個網絡節(jié)點提供獨享的電信號通路。最常見的交換機是以太網交換機。其他常見的還有電話語音交換機、光纖交換機等。交換機的功能，地址學習、轉發(fā)/過濾、環(huán)路消除2.2.2交換機分類根據工作協(xié)議層劃分二層交換、三層交換、四層交換根據部署位置劃分接入層接入層目的是允許終端用戶連接到網絡，因此接入層交換機具有低成本和高端口密度特性。接入交換機是最常見的交換機，它直接與外網聯(lián)系，使用最廣泛，尤其是在一般辦公室、小型機房和業(yè)務受理較為集中的業(yè)務部門、多媒體制作中心、網站管理中心等部門。在傳輸速度上，現代接入交換機大都提供多個具有10M/100M/1000M自適應能力的端口。匯聚層匯聚層交換機是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。核心層而將網絡主干部分稱為核心層，核心層的主要目的在于通過高速轉發(fā)通信，提供優(yōu)化，可靠的骨干傳輸結構，因此核心層交換機應擁有更高的可靠性，性能和吞吐量。根據網絡覆蓋范圍劃分局域網交換機和廣域網交換機。根據傳輸介質和傳輸速度劃分以太網交換機、快速以太網交換機、千兆以太網交換機、10千兆以太網交換機、ATM交換機、FDDI交換機和令牌環(huán)交換機。根據交換機應用網絡層次劃分企業(yè)級交換機、校園網交換機、部門級交換機和工作組交換機、桌機型交換機。根據是否支持網管功能劃分網管型交換機和非網管理型交換機。2.2.3常見交換機品牌思科、H3C、華為、TP-LINK、D-Link、銳捷網絡、NETGEAR、中興、磊科、惠普2.3防火墻2.3.1防火墻定義所謂防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使Internet與Intranet之間建立起一個安全網關（SecurityGateway），從而保護內部網免受非法用戶的侵入，防火墻主要由服務訪問規(guī)則、驗證工具、包過濾和應用網關4個部分組成，防火墻就是一個位于計算機和它所連接的網絡之間的軟件或硬件。該計算機流入流出的所有網絡通信和數據包均要經過此防火墻基本特性（一）內部網絡和外部網絡之間的所有網絡數據流都必須經過防火墻這是防火墻所處網絡位置特性，同時也是一個前提。因為只有當防火墻是內、外部網絡之間通信的唯一通道，才可以全面、有效地保護企業(yè)網內部網絡不受侵害。根據美國國家安全局制定的《信息保障技術框架》，防火墻適用于用戶網絡系統(tǒng)的邊界，屬于用戶網絡邊界的安全保護設備。所謂網絡邊界即是采用不同安全策略的兩個網絡連接處，比如用戶網絡和互聯(lián)網之間連接、和其它業(yè)務往來單位的網絡連接、用戶內部網絡不同部門之間的連接等。防火墻的目的就是在網絡連接之間建立一個安全控制點，通過允許、拒絕或重新定向經過防火墻的數據流，實現對進、出內部網絡的服務和訪問的審計和控制。（二）只有符合安全策略的數據流才能通過防火墻防火墻最基本的功能是確保網絡流量的合法性，并在此前提下將網絡的流量快速的從一條鏈路轉發(fā)到另外的鏈路上去。從最早的防火墻模型開始談起，原始的防火墻是一臺“雙穴主機”，即具備兩個網絡接口，同時擁有兩個網絡層地址。防火墻將網絡上的流量通過相應的網絡接口接收上來，按照OSI協(xié)議棧的七層結構順序上傳，在適當的協(xié)議層進行訪問規(guī)則和安全審查，然后將符合通過條件的報文從相應的網絡接口送出，而對于那些不符合通過條件的報文則予以阻斷。因此，從這個角度上來說，防火墻是一個類似于橋接或路由器的、多端口的（網絡接口>=2）轉發(fā)設備，它跨接于多個分離的物理網段之間，并在報文轉發(fā)過程之中完成對報文的審查工作。（三）防火墻自身應具有非常強的抗攻擊免疫力這是防火墻之所以能擔當企業(yè)內部網絡安全防護重任的先決條件。防火墻處于網絡邊緣，它就像一個邊界衛(wèi)士一樣，每時每刻都要面對黑客的入侵，這樣就要求防火墻自身要具有非常強的抗擊入侵本領。它之所以具有這么強的本領防火墻操作系統(tǒng)本身是關鍵，只有自身具有完整信任關系的操作系統(tǒng)才可以談論系統(tǒng)的安全性。其次就是防火墻自身具有非常低的服務功能，除了專門的防火墻嵌入系統(tǒng)外，再沒有其它應用程序在防火墻上運行。當然這些安全性也只能說是相對的。防火墻產品中，國外主流廠商為思科（Cisco）、CheckPoint、NetScreen等，國內主流廠商為東軟、天融信、山石網科、網御神州、聯(lián)想、方正等，它們都提供不同級別的防火墻產品。2.4服務器2.4.1服務器定義服務器指一個管理資源并為用戶提供服務的計算機軟件，通常分為文件服務器、數據庫服務器和應用程序服務器。運行以上軟件的計算機或計算機系統(tǒng)也被稱為服務器。相對于普通PC來說，服務器在穩(wěn)定性、安全性、性能等方面都要求更高，因為CPU、芯片組、內存、磁盤系統(tǒng)、網絡等硬件和普通PC有所不同。2.4.2分類按照體系架構來區(qū)分目前，按照體系架構來區(qū)分，服務器主要分為兩類：非x86服務器、x86服務器非x86服務器：包括大型機、小型機和UNIX服務器x86服務器：又稱CISC（復雜指令集）架構服務器，即通常所講的PC服務器，它是基于PC機體系結構，使用Intel或其它兼容x86指令集的處理器芯片和Windows操作系統(tǒng)的服務器。外形機架式服務器機架式服務器的外形看來不像計算機，而像交換機，有1U（1U=1.75英寸=4.45CM）、2U、4U等規(guī)格。刀片服務器所謂刀片服務器(準確的說應叫做刀片式服務器)是指在標準高度的機架式機箱內可插裝多個卡式的服務器單元，實現高可用和高密度。塔式服務器塔式服務器應該是大家見得最多，也最容易理解的一種服務器結構類型，因為它的外形以及結構都跟我們平時使用的立式PC差不多機柜式服務器在一些高檔企業(yè)服務器中由于內部結構復雜，內部設備較多，有的還具有許多不同的設備單元或幾個服務器都放在一個機柜中，這種服務器就是機柜式服務器。機柜式通常由機架式、刀片式服務器再加上其它設備組合而成。2.4.3典型服務器應用文件服務器、郵件服務器、辦公OA服務器、ERP服務器、WEB服務器、數據庫服務器、財務服務器。2.4.4選型參考2.5UPS2.5.1UPS定義UPS（UninterruptiblePowerSystem），即不間斷電源，是一種含有儲能裝置，以逆變器為主要組成部分的恒壓恒頻的不間斷電源。主要用于給單臺計算機、計算機網絡系統(tǒng)或其它電力電子設備提供不間斷的電力供應。當市電輸入正常時，UPS將市電穩(wěn)壓后供應給負載使用，此時的UPS就是一臺交流市電穩(wěn)壓器，同時它還向機內電池充電；當市電中斷（事故停電）時，UPS立即將機內電池的電能，通過逆變轉換的方法向負載繼續(xù)供應220V交流電，使負載維持正常工作并保護負載軟、硬件不受損壞。UPS設備通常對電壓過大和電壓太低都提供保護。2.5.2異常情況使用不間斷電源是為了應對電網可能出現的以下情況：停電（電網停止工作，無電壓輸出）壓降（亦稱下陷，電壓10%以上，時間持續(xù)數秒）持續(xù)欠壓持續(xù)過壓線噪（因線路屏蔽差而引入的射頻或電磁干擾）頻率漂移（發(fā)電機不穩(wěn)定造成的電網頻率偏差）開關瞬態(tài)（亦稱暫態(tài)，由電氣設備開關或放電造成的電壓偏差，有時可高達20000伏，但是持續(xù)時間極短，僅數納秒）諧波（電網中由非線性特性的電氣設備產生的對交流電正弦波形的干擾）2.5.3蓄電池使用與維護保持適宜的環(huán)境溫度。影響蓄電池壽命的重要因素是環(huán)境溫度，一般電池生產廠家要求的最佳環(huán)境溫度是在20－25℃之間。雖然溫度的升高對電池放電能力有所提高，但付出的代價卻是電池的壽命大大縮短。據試驗測定，環(huán)境溫度一旦超過25℃，每升高10℃，電池的壽命就要縮短一半。目前UPS所用的蓄電池一般都是免維護的密封鉛酸蓄電池，設計壽命普遍是3年，這在電池生產廠家要求的環(huán)境下才能達到。達不到規(guī)定的環(huán)境要求，其壽命的長短就有很大的差異。另外，環(huán)境溫度的提高，會導致電池內部化學活性增強，從而產生大量的熱能，又會反過來促使周圍環(huán)境溫度升高，這種惡性循環(huán)，會加速縮短電池的壽命。定期充電放電。UPS電源中的浮充電壓和放電電壓，在出廠時均已調試到額定值，而放電電流的大小是隨著負載的增大而增加的，使用中應合理調節(jié)負載，比如控制微機等電子設備的使用臺數。一般情況下，負載不宜超過UPS額定負載的60%。在這個范圍內，電池的放電電流就不會出現過度放電。UPS因長期與市電相連，在供電質量高、很少發(fā)生市電停電的使用環(huán)境中，蓄電池會長期處于浮充電狀態(tài)，日久就會導致電池化學能與電能相互轉化的活性降低，加速老化而縮短使用壽命。因此，一般每隔2－3個月應完全放電一次，放電時間可根據蓄電池的容量和負載大小確定。一次全負荷放電完畢后，按規(guī)定再充電8小時以上。利用通訊功能。目前，絕大多數大、中型UPS都具備與微機通訊和程序控制等可操作性能。在微機上安裝相應的軟件，通過串/并口連接UPS，運行該程序，就可以利用微機與UPS進行通訊。一般具有信息查詢、參數設置、定時設定、自動關機和報警等功能。通過信息查詢，可以獲取市電輸入電壓、UPS輸出電壓、負載利用率、電池容量利用率、機內溫度和市電頻率等信息；通過參數設置，可以設定UPS基本特性、電池可維持時間和電池用完告警等。通過這些智能化的操作，大大方便了UPS電源及其蓄電池的使用管理。及時更換廢/壞電池。目前大中型UPS電源配備的蓄電池數量，從3只到80只不等，甚至更多。這些單個的電池通過電路連接構成電池組，以滿足UPS直流供電的需要。在UPS連續(xù)不斷的運行使用中，因性能和質量上的差別，個別電池性能下降、儲電容量達不到要求而損壞是難免的。當電池組中某個/些電池出現損壞時，維護人員應當對每只電池進行檢查測試，排除損壞的電池。更換新的電池時，應該力求購買同廠家同型號的電池，禁止防酸電池和密封電池、不同規(guī)格的電池混合使用。2.5.4常見三種UPS后備式UPS后備式UPS是單變換型UPS，它的逆變器在電網電壓正常情況下處于非工作狀態(tài)，市電通過濾波和穩(wěn)壓環(huán)節(jié)直接供給負載，此時蓄電池處于充電狀態(tài)。在市電電壓異常情況下，后備式UPS通過轉換開關切換到蓄電池供電狀態(tài)，后備蓄電池開始工作，蓄電池的電能通過逆變器變換成交流正弦波或準方波供給負載。后備式UPS采用了抗干擾型分級調壓穩(wěn)壓技術，當市電電壓正常時，它能向負載提供抗高頻干擾的穩(wěn)壓電源，但供電質量不高，輸出電壓的幅度隨市電電網電壓幅度的改變而改變，難以消除或隔離來自市電電網、UPS本身和整流濾波型非線性負載設備的各種干擾和諧波成分，輸出為正弦波電壓的后備式UPS的波形失真系數約為5％。后備式UPS從市電供電到蓄電池逆變供電的轉換時間較長（約為4～10ms），而且由于逆變器不經常工作，所以容易出現故障。在線式UPS在線式UPS是雙變換型UPS，它的工作原理是：當市電電網正常時，輸入交流電壓通過充電器對電池充電，同時整流器將交流電壓轉換為直流電壓，通過逆變器再將直流電壓逆變?yōu)榻涣髡也?或準方波）電壓供給負載。當市電中斷時，后備電池開始工作，電池的直流電通過逆變器變換為交流電供給負載。無論市電供電是否正常，在線式UPS的逆變器始終處于工作狀態(tài)，加上輸入低通濾波器、輸出低通濾波器和輸出隔離變壓器的濾波和隔離作用，能夠有效地從根本上消除或隔離來自市電電網、UPS本身以及整流濾波型非線性負載設備的各種波動、干擾和諧波成分，其正弦波輸出波形失真系數很?。?％以內），可實現對負載的高質量凈化（不失真、無干擾、穩(wěn)壓）和安全可靠（零轉換時間）地供電。在線式UPS能更好地解決市電異常、自身故障、過載等造成的供電問題，因此電視播控中心應優(yōu)先選擇在線式UPS。在線式UPS的缺點是在整流和逆變的轉換過程中會損耗一部分電能，所以在線式UPS的電源效率相對較低（在90％以下）。在線互動式UPS在線互動式UPS的工作方式介于后備式和在線式兩者之間，它結合了后備式效率高和在線式供電質量高的優(yōu)點。當市電在額定電壓范圍內時，不作調節(jié)直接輸出至用電負載設備，如同一臺后備式UPS。當市電電壓高于或低于額定值時，則啟動升壓或降壓功能，并不使用蓄電池供電，直到市電電壓超出正常范圍或停電時，才使用蓄電池供電。在線互動式UPS的逆變器始終處于工作狀態(tài)，是雙向變換工作方式，在蓄電池供電狀態(tài)，它工作在逆變方式，與后備式UPS相比，轉換時間較短（約為2ms），其交流輸出電壓穩(wěn)定性較好。在市電供電狀態(tài)，它工作在整流方式，給蓄電池充電，充電效果不太理想，故不太適合做長延時的UPS(必要時可外加蓄電池組及充電器)。2.6電腦計算機（Computer）俗稱電腦，是一種能夠按照程序運行，自動、高速處理海量數據的現代化智能電子設備。由硬件系統(tǒng)和軟件系統(tǒng)所組成，沒有安裝任何軟件的計算機稱為裸機?？煞譃槌売嬎銠C、工業(yè)控制計算機、網絡計算機、個人計算機、嵌入式計算機五類主要組成：計算機是由硬件系統(tǒng)和軟件系統(tǒng)兩部分組成的。硬件部分電源、主板、CPU、內存、硬盤、聲卡、顯卡、網卡、軟驅(已經淘汰)、光驅、顯示器、鍵盤、鼠標軟件部分所謂軟件是指為方便使用計算機和提高使用效率而組織的程序以及用于開發(fā)、使用和維護的有關文檔。軟件系統(tǒng)可分為系統(tǒng)軟件和應用軟件兩大類。1、系統(tǒng)軟件操作系統(tǒng)（OperatingSystem，OS）等2、應用軟件為解決各類實際問題而設計的程序系統(tǒng)稱為應用軟件。從其服務對象的角度，又可分為通用軟件和專用軟件兩類。第三章常見應用平臺3.1ActiveDirectory（活動目錄）3.1.1活動目錄簡介活動目錄（ActiveDirectory）是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目錄服務。（ActiveDirectory不能運行在WindowsWebServer上，但是可以通過它對運行WindowsWebServer的計算機進行管理。）ActiveDirectory存儲了有關網絡對象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。ActiveDirectory使用了一種結構化的數據存儲方式，并以此作為基礎對目錄信息進行合乎邏輯的分層組織。3.1.2域服務器部署方案1.工作組網絡對辦公環(huán)境造成的危害隨著Internet接入的普及和帶寬的增加，一方面員工上網的條件得到改善，另一方面也給公司帶來更高的網絡使用危險性、復雜性和混亂內部員工的不當操作等使信息維護人員疲于奔命。網絡對辦公環(huán)境造成的危害主要表現為：1.為給用戶電腦提供正常的標準的辦公環(huán)境，安裝操作系統(tǒng)和應用軟件已經耗費了信息管理中心人員一定的精力和時間，同時又難以限制用戶安裝軟件，導致管理人員必須花費其50%以上的精力用于維護用戶的PC系統(tǒng)，無法集中精力去開發(fā)信息系統(tǒng)的深層次功能，提升信息系統(tǒng)價值。2.由于使用者的防范意識普遍偏低，防毒措施往往不到位，一旦發(fā)生病毒感染，往往擴散到全網絡，令網絡陷于癱瘓狀態(tài)，部分致命的蠕蟲病毒利用TCP/IP協(xié)議的各種漏洞，使得木馬、病毒傳播迅速，影響規(guī)模大，導致網絡長時間處于帶毒運行，反復發(fā)作占用維護人員大量寶貴時間。3.部分網站網頁含有惡意代碼，強行在用戶電腦上安裝各種網絡搜索引擎插件、廣告插件或中文域名插件等，增加了辦公電腦大量的資源消耗，導致計算機反應緩慢。4.個別員工私自安裝從網絡下載安裝的軟件，這些從網絡上下載的軟件安裝包多數附帶各種插件、木馬和病毒，并在安裝過程中用戶不知情的情況下強行安裝在辦公電腦上，增加了辦公電腦大量的資源消耗，導致計算機反應緩慢，甚至被遠程控制。5.局域網共享，包括默認共享無意，文件共享有意一些病毒比如ARP通過廣播四處泛濫，影響到整個片區(qū)辦公電腦的正常工作6.部分員工使用公司計算機上網聊天、聽歌、看電影、打游戲，部分員工全天24小時啟用P2P軟件下載音樂和影視文件，由于flashget、迅雷和BT等軟件并發(fā)線程多，導致大量帶寬被部分員工占用，網絡速度緩慢，導致應用軟件系統(tǒng)無法正常開展業(yè)務，即便是嚴格的計算機使用管理制度也很難保障企業(yè)中的計算機只用于企業(yè)業(yè)務本身，PC的業(yè)務專注性、管控能力不強。針對以上這些因素，我們可以通過域服務器來統(tǒng)一定義客戶端機器的安全策略、規(guī)范，引導用戶安全使用辦公電腦。2.域服務器的作用1.安全集中管理統(tǒng)一安全策略2.軟件集中管理按照公司要求限定所有機器只能運行必需的辦公軟件。3.環(huán)境集中管理利用AD可以統(tǒng)一客戶端桌面,IE,TCP/IP等設置4.活動目錄是企業(yè)基礎架構的根本為公司整體統(tǒng)一管理做基礎，其它OA服務器、防病毒服務器、補丁分發(fā)服務器、文件服務器等服務依賴于域服務器。3.規(guī)劃域用戶及名稱規(guī)劃，所有用戶均用工號及密碼來登錄域環(huán)境，域的加入可以做一個加入域的批處理，用戶通過輸入自己的用戶名和密碼既可登錄到域服務器。所有接入電腦必須嚴格遵守OU命名規(guī)則，即電腦名必須改為部門加姓名，比如電腦部陳趙，則其計算機名為：dnbchenzhao。當我們通過一些軟件找到病毒機器時可以通過電腦名稱快速定位電腦位置。用戶權限及策略規(guī)劃，所有用戶初始權限為poweruser能正常訪問本地所有資源，受限安裝軟件，禁止用戶修改注冊表，禁止修改TCP/IP，禁止修改計算機設置。4.實施流程需求收集，收集各部門工作需要用到的軟件，與工作有關的網頁，常見的一些機器故障。統(tǒng)計權限，客戶端母盤制作，用戶權限規(guī)劃。服務器規(guī)劃建立域服務器客戶機加入域服務器測試部門辦公應用在域環(huán)境下能否正常使用，安全性方面能否達到預期效果。辦公應用：erp系統(tǒng)能否正常登錄；打印、office等辦公軟件能否正常運行；遠程VPN拔號能否正常登錄使用；建立各類使用及維護文檔幫助大家在域環(huán)境下更方便的使用辦公電腦。檢查所有電腦域的備份防止域服務器宕機，造成公司業(yè)務受到影響注意：組策略有以下幾個比較重要的應用1，軟件分發(fā)2，軟件限制（非辦公軟件可以使用軟件策略進行限制）3，文件夾重定向，可以把用戶資料保存到安全位置4，管理設置,主要設置一些windows組件相關內容，比如開始菜單顯示的內容5，Ie相關設置（信任站點，控件下載，文件下載等）6，安全設置（帳戶策略，系統(tǒng)服務，注冊表，文件系統(tǒng)）7，實現一些腳本的功能（比如分發(fā)一些腳本進行MAC地址綁定進行ARP免疫）3.2文件服務WINDOWS共享和FTP服務均可以3.3郵件服務3.3.1建立企業(yè)郵箱的幾種方式1，企業(yè)郵箱托管型：專業(yè)的企業(yè)郵箱產品，由運營商將客戶購買的郵箱統(tǒng)一部署在同一個地方集中進行管理。（適用于所有企業(yè)）

2，企業(yè)郵箱自建型：專業(yè)的軟硬件公司提供產品，企業(yè)自行在企業(yè)內部進行部署和管理。（多分支機構的大型企業(yè)）

3，企業(yè)郵箱贈送型：一些虛擬主機或網絡空間服務提供商贈送給用戶的具有企業(yè)郵箱特性的電子郵件系統(tǒng)（微型企業(yè)）

4，個人郵箱：以大型門戶網站等為主要力量的網絡服務商向廣大interner用戶提供的郵箱服務。（個人用戶）等等3.3.2幾種郵箱功能的比較3.3.3關于自建郵箱的相關問題企業(yè)自建郵件服務器所需的資源：1.郵件服務器：以企業(yè)100用戶計算，每個用戶郵箱的最大容量是2G,郵件服務器的最低配置為：Intel服務器專用志強系列CPU，主頻2.0G以上即可，內存最低2G,硬盤容量的大小，決定了能存儲的資料的多少，Raid1的解決方案，可以保證硬盤容量的充足，而Raid1磁盤整列的實現，也提高了服務器抗風險的程度。當一個硬盤出現故障，另一個硬盤可以照樣保證服務器的正常運行，

不會因此影響到正常的日常工作。網絡模塊方面，做好選擇主板集成了的雙千兆以太網的網卡，不僅可以保證網絡的帶寬，也提供了一個備用的應急端口。

2.專用線路和IP：企業(yè)對外提供的服務，無論是WEB服務還是電子郵件服務，前提是必須擁有一個穩(wěn)定可靠的網絡線路和一個供互聯(lián)網上其他應用識別的IP地址。專用線路的穩(wěn)定，安全及其速度，直接影響了對外提供的互聯(lián)網服務。

3.域名：域名是唯一的，

好比是企業(yè)在互聯(lián)網上的名字，類似企業(yè)在現實世界在工商局注冊的企業(yè)名稱。只不過，域名只是在ISP（INTERNER服務提供商）注冊，供企業(yè)在互聯(lián)網上使用而已。

4.軟件平臺：包括操作系統(tǒng)，郵件應用系統(tǒng)等。5.其他輔助設施：防止互聯(lián)網上大規(guī)模惡意攻擊的硬件防火墻，防止硬盤損壞及其認為破壞而造成數據丟失的磁帶機，或磁盤柜。防止企業(yè)突然斷電而被迫停止的郵件日常業(yè)務的UPS(不間斷電源服務器）等等。3.3.4關于郵箱外包的相關問題所謂的外包，是指目前市場上狹義的企業(yè)郵箱的概念，指所有的軟件、硬件，網絡都是有專業(yè)的網絡服務提供商建設并運營。在用戶方面，用戶只管使用和管理，所有的系統(tǒng)的維護都有服務商統(tǒng)一提供。國內的網易是郵箱方面的專業(yè)公司，外包的郵件服務器服務提供商有大批的專業(yè)人員來管理郵件服務器的安全問題。且服務商有專門的法律約束，

不可能會瀏覽或偷竊企業(yè)的信息。

價格方面，按需要購買的用戶數量、空間大小、功能的多少、等規(guī)格付費，通常都是按年算的。在購買的年限多的情況下，

有一定的優(yōu)惠。3.4網易企業(yè)郵箱3.4.1郵箱介紹網易(NASDAQ:NTES)是中國領先的互聯(lián)網技術公司在開發(fā)互聯(lián)網應用、服務及其它技術方面，始終保持國內業(yè)界的領先地位。網易對中國互聯(lián)網的發(fā)展具有強烈的使命感，網易利用最先進的互聯(lián)網技術，加強人與人之間信息的交流和共享，實現“網聚人的力量”。郵件業(yè)務是網易公司的發(fā)展重點及重要基礎服務1997年11月，網易自主研發(fā)了國內首個全中文的免費電子郵件系統(tǒng)。時至今天，網易旗下電子郵箱用戶總數已突破4億，免費郵箱和收費郵箱市場占有率均穩(wěn)居全國第一。網易企業(yè)郵箱，企業(yè)信息化專業(yè)解決方案網易企業(yè)郵箱，采用業(yè)內頂尖技術，由具有豐富經驗的專業(yè)團隊開發(fā)運營，致力于為企業(yè)用戶提供中國最專業(yè)的電子郵箱服務。3.4.2產品優(yōu)勢優(yōu)勢1：豐富的運營經驗10年來網易對郵箱系統(tǒng)進行持續(xù)不斷的優(yōu)化升級，積累了豐富的郵件系統(tǒng)運營經驗優(yōu)勢2：優(yōu)異的網絡質量服務器架設于幾大國家級骨干網節(jié)點，提供充足的帶寬與優(yōu)異的網絡質量優(yōu)勢3：安全穩(wěn)定的系統(tǒng)采用大型矩陣式服務器架構，安全穩(wěn)定