机房计算机系统及组网方案.docx
- 文档编号:5589994
- 上传时间:2022-12-28
- 格式:DOCX
- 页数:23
- 大小:110.21KB
机房计算机系统及组网方案.docx
《机房计算机系统及组网方案.docx》由会员分享,可在线阅读,更多相关《机房计算机系统及组网方案.docx(23页珍藏版)》请在冰豆网上搜索。
机房计算机系统及组网方案
机房计算机系统及组网方案
1.设计依据
(1)xx省国家机关办公建筑和大型公共建筑能耗监测系统工程可行性研究报告(含项目建议书)
(2)发改委提出的关于市数据中心能耗监测平台扩充设计的要求;
(3)《xx省机关办公建筑和大型公共建筑节能监管体系建设工作方案》;
(4)《关于试行民用建筑能效测评标识制度的通知》〔建科(2008)80号〕
(5)《民用建筑能效测评标识管理暂行办法》
(6)国务院《民用建筑节能条例》
(7)建设部、财政部《关于加强国家机关办公建筑和大型公共建筑节能管理工作的实施意见》(建科[2007]245号)
(8)《省政府办公厅关于加强建筑节能工作的通知》(苏政办发[2008]17号)
(9)《关于印发〈xx省省级节能减排(建筑节能)专项引导资金管理暂行办法〉的通知》(苏财建[2008]192号)
(10)《关于下达2008年度省级节能减排(建筑节能)专项引导资金预算的通知》(苏财建[2008]284号)
(11)国家机关办公建筑和大型公共建筑能耗监测系统技术导则
(12)《电子信息系统机房施工及验收规范》(GB50462-2008)
(13)智能建筑设计标准(GB/T50314-2006)
(14)综合布线工程设计规范(GB50311-2007)
(15)综合布线工程验收规范(GB50312-2007)
(16)建筑电气安装工程施工质量验收规范(GB50303-2002)
(17)智能建筑工程质量验收规范(GB50339-2003)
其它适用于本技术文件的有关国家规范和国家标准、xx省及南京市有关规范、规定要求等。
2.方案说明
2.1设计原则
主机网络平台设计的范围包括各功能层次的数据库主机、存储设备、应用服务器、网络设备以及其他业务辅助设备的连接。
需要符合可靠性高、网络延迟低、扩展性好、安全性高、易于管理等各项要求。
(1)先进性、科学性
采用业界主流并且领先的网络设备(如路由器和交换机),可以使网络平台更具先进性和科学性。
(2)高可靠性
首先,采用极为成熟的网络设备和网络技术作为整个网络平台建设的依托,使新建的网络系统有出色的稳定性;其次,网络主干设备、VLAN路由交换和主干链路都使用冗余备份,使网络应用不会因某台主干设备出现故障或某条连接链路发生断路而中断,保证了网络系统的高可用性。
(3)可扩展性
所有的网络主干设备(主干交换机和路由器)都是基于模块进行配置的,可以方便的随应用系统业务量的增长进行扩展和升级。
在有性能升级和端口扩展的需求时,只需购买相应的模块而不需更换整台设备,即可实现升级和扩展需求。
(4)高效性
通过对整个网络进行虚拟网(VLAN)的划分,有效的隔离网络中的广播包,使网络资源能被充分利用。
在传统的共享局域网或者交换局域网环境中,整个网络处于一个广播域中,这样当大量用户发送广播信息时容易形成广播风暴,使网络性能下降,浪费宝贵的带宽,甚至使得整个网络陷于瘫痪,虚拟网技术把传统的广播域按需要分割成各个独立的子广播域,将广播限制在虚拟工作组中,由于广播域的缩小,网络中广播包消耗带宽所占的比例大大降低,网络的性能得到显著的提高。
(5)安全性
利用VLAN技术,使重要的主机系统独占一个虚拟网,所有处于其它虚拟网但需对主机进行访问的客户机能,通过在交换机路由模块上设置访问控制列表而被严格的定义,进一步保证了主机的安全性。
(6)可管理性
网络产品应该支持简单网络管理协议(SNMP)v1、v2c和远程登录管理,通过一个基于命令行界面(CLI)的管理控制台可以对设备进行详尽的管理和配置。
(7)开放性
采用遵循业界标准的产品,保证其网络产品和系统可以和其它厂商的网络产品相互连接及通信。
2.2总体需求说明
本项目计算机网络建设总体需求如下:
(1)组建安全可靠千兆接入,百兆桌面的网络环境;
(2)对各主要数据分中心进行安全区域划分,保护关键业务系统;
(3)建立统一网管平台,对网络设备统一监管,要具有良好的网络管理、网络监控、故障分析和处理能力;
(4)整体方案要便于升级,利于投资保护;
(5)核心设备充分考虑冗余设计,确保网络稳定运行;
(6)完善的QOS服务,为关键业务提供可靠的带宽保证;
(7)需重点做好数据安全保护工作,完善的数据备份和容灾备份方案。
2.3总体架构设计
市级数据分中心/中转站是采集本市内各楼宇的实时能耗数据并上传到省级数据中心。
省数据中心能耗监测平台建设工程初步设计系统网络构架如图所示,涉及xx省数据中心、地级市数据分中心/中转站和楼宇现场能耗数据采集网络三层。
2.4信息采集端设计
2.4.1信息采集传输体系
能耗监测系统的建设中前端数据采集设计和数据采集器的性能是能耗监测系统功能实现的关键,本系统的建设由分项计量数据采集现场、数据中转站、数据中心以及相互之间的传输信道组成。
图7-1系统网络拓扑结构图
2.4.2分项计量现场设计
能耗监测系统现场部分主要由数据采集器和各计量设备、智能水表、智能电表通过485接口相连实现适时数据采集、存储、数据远传等功能;数据采集可以采用GPRS无线传送方式和有线传输方式传送。
现场数据采集系统原理见图7-2:
7-2数据采集系统原理图
现场设备性能要求
(1)电能表
对于电能表,参照行业标准DL/T645-1997《多功能电表通信规约》执行。
电能表的精确度等级应不低于1.0级。
普通电能表应具有监测和计量三相(单相)有功功率和有功功率或电流的功能。
多功能电能表应至少具有监测和计量三相电流、电压、有功功率、功率因数、有功电能、最大需量、总谐波含量功能。
电能表具有数据远传功能,至少应具有RS-485标准串行电气接口,采用MODBUS标准开放协议或符合《多功能电能表通信规约》DL/T645-1997中的有关规定。
(2)采集器
(a)通讯接口
具备以太网通讯口,用于进行本地配置和数据中心的远程数据交换。
具备8-16个与计量装置进行本地数据交换的电气隔离RS-485串行接口,每个接口可选择接入电量、冷/热量、燃气、水等计量装置,其通讯波特率为1200—115200bps(可选)。
(b)通讯及通信协议
◆与电能表的通讯接口符合《多功能电能表通信规约》DLT645-1997中RS-485标准串行电气接口或《基于MODBUS协议的工业自动化网络规范》GB/T19582-2008的规定。
◆采集器与数据中心链路层采用TCP/IP协议;应用层协议参考
建设部《分项能耗数据传输技术导则》,协议格式使用XML形式。
◆可采用以太网(优先)、GPRS、ADSL、CDMA等方式远程传输能耗数据,与数据中心进行数据交换。
(c)数据采集
应支持根据数据中心查询命令采集和主动定时采集两种数据采集模式,且定时采集周期可以从1分钟到3小时灵活配置,最低支持到1分钟,为提高采集频率增加数据详细程度使用。
支持对计量装置能耗数据的解析,具有简单算术运算功能。
同时支持可以向不同的服务器发送解析和未解析的数据,适应多服务器不同需求。
根据远传数据包格式,在数据包中添加能耗类型、时间等附加信息,进行数据打包。
数据采集器应支持在扩充计量装置数量时即插即用,不得影响原有计量装置功能和使用,数据采集器须提供Web方式的配置和维护功能,Web页应具备故障检测功能,直接对新增计量装置进行配置和维护。
具有实时时钟和自动同步功能;
支持服务器域名和多服务器使用时,不同服务器不同发送间隔时间要求。
◆数据采集器每个RS485端口应具备自由扩展功能,可以使用扩展模块将每个RS485进行其他功能扩展或1拖4多口扩展,增强端口支持能力,每个模块可以支持RS485接口也可以支持脉冲等模拟输入/输出量。
(d)数据远传
对采集并处理后的能耗数据进行实时远传。
支持根据数据中心命令和主动定时向计量装置发送请求命令
两种模式。
在远传前数据采集器应对数据包进行加密处理。
数据采集器应配置不小于16MB的专用存储空间,支持对能耗数据7-10天的存储。
如因传输网络故障等原因未能将数据实时远传,则待传输网络恢复正常后数据采集器应利用存储的数据进行断点续传。
数据采集器应支持向多个数据中心(服务器)并发访问。
(e)安全防护
具有防死机功能,当发生异常时可自动恢复。
具备对数据采集器的身份验证功能。
严禁在数据采集器上设置后台程序,私自向指定服务器发送
数据。
(f)配置和维护
数据采集器应具有本地配置和管理功能。
数据采集器应具有Web方式的配置和管理功能。
数据采集器应支持接收来自数据中心的查询、校时等命令。
数据采集器应可以在不掉电情况下更换计量装置。
数据采集器应支持系统的软件升级。
数据采集器应具有识别和传输计量装置运行状态的能力,支持对数据采集子系统、通接讯口、和采集器连接的计量装置的故障定位和诊断,并支持向数据中心上报故障信息功能,在故障发生后的数秒内通知数据中心平台监测软件。
具有高可靠性,通过相关产品CE认证。
设备应能支持各种系统方案设计并不增加成本,总线型和星型布线两种方案同时支持,增加使用灵活度,要求产品必须具备8-16个RS485串口,并且每个口可以根据不同需求进行自由扩充,支持串口热插拔,第一次调试正常后设备更换即插即用,无须任何配置。
(3)其它设备
对于水表、燃气表和热(冷)量表,参照行业标准CJ/T188-2004
《户用计量仪表数据传输技术条件》执行。
要求配用的电流互感器的精确度等级应不低于0.5级。
2.4.3数据采集频率
数据采集频率可根据具体需要灵活设置,数据采集频率在15分钟/次到1小时/次之间。
2.5网络结构
本项目计算机网络建设涉及的软硬件设备包括路由器、交换机、入侵检测、服务器、磁盘阵列、备份软件及网管平台等。
网络保证下行千兆速率,提供可靠的数据传输和处理能力。
该市级数据分中心网络整体架构一致,考虑到省中心作为星形网络汇接点的重要性,在设备配置数量上更多地考虑了冗余备份。
在数据库服务器的选型上,确保省中心数据库作为数据汇聚点的安全与稳定。
数据分中心核心交换设备应配置冗余电源,配置至少24个百兆/千兆以太网电口提供服务器、操作终端的接入,提供扩展插槽为以后扩展提供便利。
配置防火墙提供内容过滤,访问控制,隔离威胁、抗攻击等功能,防范来自数据中心外部的攻击。
考虑到该市分中心接入大量能耗监测采集点信息,网络出口设备需要处理大量动态路径信息,因此在网络出口处部署一台路由器,配置VPN连接至省数据中心。
网管系统连接于核心层,实现对服务器、网络设备、安全设备、应用系统等IT资源进行集中管理,对IT系统的操作行为进行审计,实时、完整地记录IT维护人员的操作,并能通过设定访问策略来阻止违规的操作或命令,有效保障IT系统的正常运行,应对数据中心内部的安全风险。
2.6网络安全设计
2.6.1系统风险分析
影响本次建设平台安全的隐患主要包括:
(1)病毒的威胁
网络是病毒传播的最好、最快的途径之一,病毒程序可以通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径进入内部网。
病毒的传播途径如此众多,传播速度如此之快,因此,病毒的危害是不可以轻视的。
网络中一旦有一台主机受病毒感染,则病毒程序就完全可能在极短的时间内迅速扩散,传播到网络上的所有主机,可能造成信息泄漏、文件丢失、机器死机等不安全因素。
应对此类风险应该采取对内对外两手措施,对外加装防病毒软件,利用防病毒软件,防火墙层层防护,使病毒阻拦在系统之外,不得其门而入。
对内因该加强服务器管理和人员管理,防止病毒被带入主机。
(2)黑客入侵
由于黑客技术不受限制的在网上散播以及人们对网络安全防范意识的淡薄,我们就有必要去考虑是否可能遭到黑客的攻击。
可以说黑客们是无孔不入,他们采用的手段包括社会调查法、网络扫描、网络窃听、DOS攻击、木马攻击等方式。
网络中有大量的无法估量的信息资产,一旦遭到黑客攻击,后果可能是用户数据丢失、系统崩溃、系统瘫痪、生产停顿等等,后果是任何人都难以承担的。
应付黑客攻击同样是对外加强网络管理,系统管理,对内加强人员设备管理。
同时还要注意及时的进行系统漏洞的修复。
(3)内部安全
威胁据调查在已有的网络安全攻击事件中约70%是来自内部网络。
如内部人员故意泄漏内部网络的网络结构;安全管理员有意透露其用户名及口令;内部不怀好意员工编写破坏程序在内部网上传播;内部人员通过各种方式盗取他人涉密信息传播出去。
种种因素都将对网络安全构成很大的威胁。
因此,采用有效手段来监测和防范来源于内部的风险就显得特别重要。
(4)硬件故障风险
软件系统必然是构建在硬件平台上,也就不可避免的会产生各类硬件故障,此外各类不可抗力例如机房发生火灾、水灾、恐怖事件,也会对系统产生严重的影响。
如何在灾害发生时将风险降至最低,必须有合理的安全考虑。
在系统中我们采用两方面实行保证,一是主机/备机方案,可以在运行设备故障时采用备机尽快使系统恢复运行,二是采用合适的数据库备份方案,保证数据不至于大规模丢失。
2.6.2安全解决方案
(1)员工账户安全方案
为了加强用户帐户的安全性,防止黑客后门程序盗取用户帐户密码,可采用以下方式保证用户帐户的安全。
用户帐户密码加密存储,加密算法采用MD5、SH1或者其他HASH加密算法,加密算法单向不可逆,即使黑客得到用户的密码也不能破解密码。
严格按照萨班斯法案的要求,在用户注册的时候,系统提示用户必须按最高密码强度设置,系统每3个月提示用户修改账户密码。
采用动态键盘,ACTIVEX密码控件的方式防止黑客程序截取用户的键盘输入。
服务器端的账户登录系统,会自动判断密码暴力破解情况,一旦发现,系统会自动屏蔽该IP地址,或者锁定账户。
本次方案中的综合接入平台软件能有效保证员工账户安全。
(2)应用系统安全方案
应用系统安全主要解决数据安全性问题,也就是数据的安全传输、完整性检测、数据的安全存储、数据访问安全、安全认证等内容。
具体来说我们采用以下方法实现数据安全策略。
数据传输安全策略
报文的传输加密敏感性数据,保证信息传输的隐秘性。
数据访问安全控制策略
根据数据的敏感程度,分为普通信息、敏感信息两类。
普通信息及敏感信息都必须配置相应的数据库访问策略,并进行审计跟踪处理。
这些数据都进行了备份处理,访问敏感数据必须通过安全认证。
数据存储安全策略
敏感数据不能以明文存放在数据库中,加密以密文方式存放。
数据传输完整性检测通过数字签名技术来保证传输的完整性。
数据传输的安全认证和不可否认性通过SSL建立来实现用户的身份认证;通过数字签名技术来保证交易的来源认证和不可否认性。
本次方案中使用防火墙、综合接入平台和存储设备共同保障应用
系统安全。
(3)安全访问控制方案
访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非常访问。
它也是维护网络系统安全、保护网络资源的重要手段。
各种安全策略必须相互配合才能真正起到保护作用,但访问控制可以说是保证网络安全最重要的核心策略之一。
下面我们分述各种访问控制策略。
入网访问控制
入网访问控制为网络访问提供了第一层访问控制。
它控制哪些用户能够登录到服务器并获取网络资源,控制准许用户入网的时间和准许他们在哪台工作站入网。
用户的入网访问控制可分为三个步骤:
用户名的识别与验证、用户口令的识别与验证、用户账号的缺省限制检查。
三道关卡中只要任何一关未过,该用户便不能进入该网络。
对网络用户的用户名和口令进行验证是防止非法访问的第一道防线。
用户注册时首先输入用户名和口令,服务器将验证所输入的用户名是否合法。
如果验证合法,才继续验证用户输入的口令,否则,用户将被拒之网络之外。
用户的口令是用户入网的关键所在。
为保证口令的安全性,用户口令不能显示在显示屏上,口令长度应不少于6个字符,口令字符最好是数字、字母和其他字符的混合,用户口令必须经过加密,加密的方法很多,其中最常见的方法有:
基于单向函数的口令加密,基于测试模式的口令加密,基于公钥加密方案的口令加密,基于平方剩余的口令加密,基于多项式共享的口令加密,基于数字签名方案的口令加密等。
经过上述方法加密的口令,即使是系统管理员也难以得到它。
用户还可采用一次性用户口令,也可用便携式验证器(如智能卡)来验证用户的身份。
网络管理员应该可以控制和限制普通用户的账号使用、访问网络的时间、方式。
用户名或用户账号是所有计算机系统中最基本的安全形式。
用户账号应只有系统管理员才能建立。
用户口令应是每用户访问网络所必须提交的“证件”、用户可以修改自己的口令,但系统管理员应该可以控制口令的以下几个方面的限制:
最小口令长度、强制修改口令的时间间隔、口令的唯一性、口令过期失效后允许入网的宽限次数。
用户名和口令验证有效之后,再进一步履行用户账号的缺省限制检查。
网络应能控制用户登录入网的站点、限制用户入网的时间、限制用户入网的工作站数量。
当用户对交费网络的访问“资费”用尽时,网络还应能对用户的账号加以限制,用户此时应无法进入网络访问网络资源。
网络应对所有用户的访问进行审计。
如果多次输入口令不正确,则认为是非法用户的入侵,应给出报警信息。
网络权限控制
网络的权限控制是针对网络非法操作所提出的一种安全保护措施。
用户和用户组被赋予一定的权限。
网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。
可以指定用户对这些文件、目录、设备能够执行哪些操作。
受托者指派和继承权限屏蔽(IRM)可作为其两种实现方式。
受托者指派控制用户和用户组如何使用网络服务器的目录、文件和设备。
继承权限屏蔽相当于一个过滤器,可以限制子目录从父目录那里继承哪些权限。
我们可以根据访问权限将用户分为以下几类:
(1)特殊用户(即系统管理员);
(2)一般用户,系统管理员根据他们的实际需要为他们分配操作权限;(3)审计用户,负责网络的安全控制与资源使用情况的审计。
用户对网络资源的访问权限可以用一个访问控制表来描述。
目录级安全控制
网络应允许控制用户对目录、文件、设备的访问。
用户在目录一级指定的权限对所有文件和子目录有效,用户还可进一步指定对目录下的子目录和文件的权限。
对目录和文件的访问权限一般有八种:
系统管理员权限(Supervisor)、读权限(Read)、写权限(Write)、创建权限(Create)、删除权限(Erase)、修改权限(Modify)、文件查找权限(FileScan)、存取控制权限(AccessControl)。
用户对文件或目标的有效权限取决于以下二个因素:
用户的受托者指派、用户所在组的受托者指派、继承权限屏蔽取消的用户权限。
一个网络系统管理员应当为用户指定适当的访问权限,这些访问权限控制着用户对服务器的访问。
八种访问权限的有效组合可以让用户有效地完成工作,同时又能有效地控制用户对服务器资源的访问,从而加强了网络和服务器的安全性。
属性安全控制
当用文件、目录和网络设备时,网络系统管理员应给文件、目录等指定访问属性。
属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。
属性安全在权限安全的基础上提供更进一步的安全性。
网络上的资源都应预先标出一组安全属性。
用户对网络资源的访问权限对应一张访问控制表,用以表明用户对网络资源的访问能力。
属性设置可以覆盖已经指定的任何受托者指派和有效权限。
属性往往能控制以下几个方面的权限:
向某个文件写数据、拷贝一个文件、删除目录或文件、查看目录和文件、执行文件、隐含文件、共享、系统属性等。
网络的属性可以保护重要的目录和文件,防止用户对目录和文件的误删除、执行修改、显示等。
网络服务器安全控制
网络允许在服务器控制台上执行一系列操作。
用户使用控制台可以装载和卸载模块,可以安装和删除软件等操作。
网络服务器的安全控制包括可以设置口令锁定服务器控制台,以防止非法用户修改、删除重要信息或破坏数据;可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。
网络监测和锁定控制
网络管理员应对网络实施监控,服务器应记录用户对网络资源的访问,对非法的网络访问,服务器应以图形或文字或声音等形式报警,以引起网络管理员的注意。
如果不法之徒试图进入网络,网络应会自动记录企图尝试进入网络的次数,如果非法访问的次数达到设定数值,那么该账户将被自动锁定。
本次方案中防火墙、综合接入平台、服务器以及存储设备均能保证安全访问控制能力。
(4)运行安全方案
任何系统的安全归根结底是落实到系统运行过程中,对人员的安全管理和安全制度的执行。
运行安全方案是指系统运行维护方面的安全管理规范、人员管理安全机制和安全审计管理。
(a)制定安全管理规范
安全管理部门应根据管理原则和各部门具体情况,制订相应的管理制度或采用相应的规范。
具体工作是:
根据工作的重要程度,确定该系统的安全需求。
根据确定的安全需求,确定安全管理的范围。
制订相应的机房出入管理制度。
对于安全要求较高的系统,实行分区控制,限制工作人员出入与己无关的区域。
出入管理可采用证件识别或安装自动识别登记系统,采用磁卡、身份卡等手段,对人员进行识别、登记管理。
具体实现方式请见机房设计部分。
制订严格的操作规程。
操作规程要根据职责分离和多人负责的原则,各负其责,不能超越自己的管辖范围。
制订完备的系统维护制度。
对系统进行维护时,应采取数据保护措施,如数据备份等。
维护时要首先经主管部门批准,并有安全管理人员在场,故障的原因、维护内容和维护前后的情况要详细记录。
制订应急措施。
要制订系统在紧急情况下尽快恢复的应急措施,使损失减至最小。
建立人员雇用和解聘制度,对工作调动和离职人员要及时调整相应的授权。
(b)人员管理安全机制
在以下活动中,需要规范的人员管理机制来保障系统的信息安全:
访问控制证件的发放与回收;
信息处理系统使用的媒介发放与回收;
处理保密信息;
硬件和软件的维护;
系统软件的设计、实现和修改;
重要程序和数据的删除和销毁等。
(c)安全审计管理
安全审计管理包括:
操作系统安全审计、数据库访问审计跟踪、应用系统操作员行为安全审计、防火墙安全审计。
2.6.3实施原则
本项目网络与信息安全管理实施工作中应遵循的原则包括:
规范原则
本项目网络信息系统安全管理的实施应遵循规范原则,要根据本机构或本部门的安全要求制定相应的安全政策。
安全政策中要根据需要选择采用必要的安全功能,选用必要的安全设备,不应盲目开发、自由设计、违章操作、无人管理。
预防原则
本项目网络信息安全管理的实施应同步考虑安全政策和安全功能具备的程度,以预防为主的指导思想对待信息安全问题,不能心存侥幸。
立足国内原则
安全技术和设备首先要立足国内,不能未经许可,未能消化改造直接应用境外的安全保密技术和设备。
选用成熟技术原则
成熟的技术提供可靠的安全保证,采用新技术时要重视其成熟的程度。
注重实效原则
不应盲目追求一时难以实现或投资过大的目标,应使投入与所需要的安全功能相适应。
系统化原则
要有系统工程的思想,前期的投入和建设与后期的提高要求要匹配和衔接,以便能够不断扩展安全功能,保护已有投资。
均衡防护原则
人们经常用木桶装水来形象地比喻应当注重安全防护的均衡性,箍桶的木板中只要有一块短板,水就会从那里泄露出来。
我们设置的安全防护中要注意是否存在薄弱环节。
分权制衡原则
重要环节的安全管理要采取分权制衡的原则,要害部位的管理权限如果只交给一个人管理一旦出问题就将全线崩溃。
分权可以相互制约,提高安全性。
应急原则
安全防护
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 机房 计算机系统 组网 方案
![提示](https://static.bdocx.com/images/bang_tan.gif)