星空真人

作为弱电行业的人员来说，其实对防火墙不必了解的太清楚，只需要了解它的作用与功能就行，然后在实际应该中看是否需要使用。1、什么是防火墙？星空真人 知道，原是指古代人们房屋之间修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋。而这里所说的防火墙当然不是指物理上的防火墙，而是指隔离在本地网络与外界网络之间的一道防御系统，其实原理是一样的，也就是防止灾难扩散。应该说，在互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域(即Internet或有一定风险的网络)与安全区域(局域网)的连接，同时不会妨碍人们对风险区域的访问。所以它一般连接在核心交换机与外网之间。如下图，它的连接就可以看出，它基本上在内部网络与外网之间，起到一个把关的作用。2、防火墙的工作原理？防火墙可以监控进出网络的通信量，从而完成看似不可能的任务，仅让安全、核准了的信息进入，同时又抵制对企业构成威胁的数据，说白了，它就像一个守城队，这个城处于紧张状态，只能让外界的良民进城，对城里的坏人进行盘点，不放走一个坏人。随着安全性问题上的失误和缺陷越来越普遍，对网络的入侵不仅来自高超的攻击手段，也有可能来自配置上的低级错误或不合适的口令选择。还来说城，入城盘点：入侵者想要进入一座城，它有多种方式，打扮成各种方式入城，例如，假口令、假令牌，伪装等。所以守城队是防上这种可疑的人员入城的，另外对于城内百姓，也是禁止百姓靠近城内的主要防御设施。出城监视：同时为了更好保护城内百姓，守城队当然还需要打探城外的动向，了解到那些地方安全，那些地方有危险，然后规定普通百姓想要出城，有一些地方能去，有些地方有危险不能去。因此，防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的网络安全政策。一般的防火墙都可以达到以下目的：一是：可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是：防止入侵者接近你的防御设施；三是：限定用户访问特殊站点。四是：为监视Internet安全提供方便。三、防火墙的架构与工作方式？　　防火墙可以使用户的网络划规划更加清晰明了，全面防止跨越权限的数据访问，如果没有防火墙的话，你可能会接到许许多多类似的报告，比如单位内部的财政报告刚刚被数万个Email邮件炸烂。一套完整的防火墙系统通常是由屏蔽路由器和代理服务器组成。1、屏蔽路由器：是一个多端口的IP路由器，它通过对每一个到来的IP包依据组规则进行检查来判断是否对之进行转发。屏蔽路由器从包头取得信息，例如协议号、收发报文的IP地址和端口号、连接标志以至另外一些IP选项，对IP包进行过滤。这里面举个例子：一堆人来到一个快要开盘楼盘售楼部买房，售楼小姐先需要对你们进行大概的登记和了解，你是否有正规工作，是否是本市户口，是否能正常贷款，首付多少、、、,当进行这一系列的问题后，售楼小姐会对来买房的人员进行一个过滤。2、代理服务器：是防火墙中的一个服务器进程，它能够代替网络用户完成特定的TCP/TP功能。一个代理服务器本质上是一个应用层的网关，网关星空真人 前天讲到过，它就是一个关口。一个为特定网络应用而连接两个网络的网关。用户就一项TCP/TP应用，比如Telnet或者FTP，同代理服务器打交道，代理服务器要求用户提供其要访问的远程主机名。当用户答复并提供了正确的用户身份及认证信息后，代理服务器连通远程主机，为两个通信点充当中继。整个过程可以对用户完全透明。用户提供的用户身份及认证信息可用于用户级的认证。还来讲买房：当你已经符合买房的条件了，你要买到房，关键的环节就是贷款，这时售楼顾问就是网关，你提供完整的贷款资料（工资证明，收入明细等）给售楼顾问，售楼顾问会审核下，各条件都符合了，没有问题的话，他就提交给银行，贷款批下来了，房子就可以顺利的买到了。四、防火墙的功能？局域网内部，不连接互联网外网的一般是不需要防火墙，监控单独一个网络的时候才需要，一般都接在局域网内，通过路由器处的防火墙，而大型网络连接外网的，是需要防火墙的。一、为什么使用防火墙 　　防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。二、防火墙的五大基础的作用：1.过滤进出网络的数据 2.管理进出访问网络的行为 3.封堵某些禁止业务 4.记录通过防火墙信息内容和活动 5.对网络攻击检测和告警  星空真人科技项目合作热线：021-51096258   江经理：18217396258

一，什么是AP，胖瘦AP如何区分？先说说AP的概念。AP是Access Point的简称，即无线接入点，其作用是把局域网里通过双绞线传输的有线信号（即电信号）经过编译，转换成无线电信号传递给电脑、手机等无线终端，与此同时，又把这些无线终端发送的无线信号转换成有线信号通过双绞线在局域网内传输。通过这种方式，形成无线覆盖，即无线局域网。星空真人 通常说AP，都是指下文里的瘦AP。无线AP通常可以分为胖AP（Fat AP）和瘦AP（Fit AP）两类，不是以外观来分辨的，而是从其工作原理和功能上来区分。当然，部分胖、瘦AP在外观上确实能分辨，比如有WAN口的一定是胖AP。 胖AP除了前面提到的无线接入功能外，一般还同时具备WAN、LAN端口，支持DHCP服务器、DNS和MAC地址克隆、VPN接入、防火墙等安全功能。胖AP通常有自带的完整操作系统，是可以独立工作的网络设备，可以实现拨号、路由等功能，一个典型的例子就是星空真人 常见的无线路由器。胖AP简单理解就是带管理功能的AP，胖AP就是自己带有管理功能同时又广播SSID还连接终端的AP，属于麻雀虽小 五脏俱全类型的。                瘦AP，形象的理解就是把胖AP瘦身，去掉路由、DNS、DHCP服务器等诸多加载的功能，仅保留无线接入的部分。星空真人 常说的AP就是指这类瘦AP，它相当于无线交换机或者集线器，仅提供一个有线/无线信号转换和无线信号接收/发射的功能。瘦AP作为无线局域网的一个部件，是不能独立工作的，必须配合AC的管理才能成为一个完整的系统。痩AP则是不带管理功能的，简单可以把它理解为一个信号发送与接收的天线，它的管理功能由后端的，星空真人 叫无线控制器（AC)来完成。瘦AP就不能自管理了，需要AC来管理，瘦AP只负责广播SSID和连接终端；一般超小规模组网用胖AP，稍微大一点就用瘦AP了。这么做的原因主要是在无线路由器很多的情况下，大企业部署一个园区的无线覆盖，有几百个无线路由器是很正常的，但是管理起来就很麻烦了，总不可能像家用路由器一个一个去配置吧，所有由AC进行统一管理要方便和高效的多。高端无线控制器（AC)一个就可以管理几百上千个无线AP，配置可以一次配置集中下发）企业级的无线AP实际上是可以进行胖瘦转换的，通过刷入不同的软件就可以实现，但在大规模部署的情况下没什么意义。            二，胖瘦AP组网的优缺点       胖AP和瘦AP的组网方案各有哪些优缺点呢？星空真人 通过以下几个方面来详细说明和比较。        1，组网规模及应用场景       胖AP一般应用于小型的无线网络建设，可独立工作，不需要AC的配合。一般应用于仅需要较少数量即可完整覆盖的家庭、小型商户或小型办公类场景。      瘦AP一般应用于中大型的无线网络建设，以一定数量的AP配合AC产品来组建较大的无线网络覆盖，使用场景一般为商场、超市、景点、酒店、餐饮娱乐、企业办公等。       2，无线漫游       胖AP组网无法实现无线漫游。用户从一个胖AP的覆盖区域走到另一个胖AP的覆盖区域，会重新连接信号强的一个胖AP，重新进行认证，重新获取IP地址，存在断网现象。       而用户从一个瘦AP的覆盖区域走到另一个瘦AP的覆盖区域，信号会自动切换，且无需重新进行认证，无需重新获取IP地址，网络始终连接在线，使用方便。       3，自动负载均衡       当很多用户连接在同一个胖AP上时，胖AP无法自动的进行负载均衡将用户分配到其他负载较轻的胖AP上，因此胖AP会因为负荷较大频繁出现网络故障。      而在AC+瘦AP的组网中，当很多用户连接在同一个瘦AP上时，AC会根据负载均衡算法，自动将用户分配到负载较轻的其他AP上，减轻了AP的故障率，提高了整网的可用性。       4，管理和维护       胖AP不可集中管理，需要一个一个的单独进行配置，配置工作繁琐。瘦AP可配合AC产品进行集中管理，无需单独配置，尤其是在AP数量较多的情况下，集中管理的优势明显。       总结，AC+瘦AP组网的模式虽然有上述诸多好处，但在小规模组网情况下，很多用户比如餐馆、咖啡馆、4S店、客栈、美容院、健身房等等，会基于成本的原因而选择使用几台胖AP组网的方式为客户提供WiFi。导致的结果是WiFi虽然有了，但用户体验不佳，无法为自身的服务加分，在很多情况下，甚至是减分，让顾客不愿意再次光顾。从上可知，目前已很少使用胖AP的组网方案，基本上都是AC+AP的组网模式，而且受AP必须要和AC控制器配套使用。三、胖AP和瘦AP用途的区别： 　　瘦AP类似于“瘦PC”一般采用分别式布局，由于AP数量多，为了管理的方便，一般会搭配AC一起使用。简单的说1个单位1栋楼50个瘦AP，试想一下改WiFi密码，如果象家的无线路由一样，一个一个的改，很烦人。AC可以做到集中管理，不用一个一个登陆管理界面去单个管理。胖AP：天馈式覆盖瘦AP：吸顶式无线AP覆盖瘦AP：面板式无线AP覆盖胖AP和瘦AP的优缺点： 　　无线WiFi中多个无线AP只有1、6、11信道不会相互干扰，就是说在一个区域＊多只能有3个AP。瘦AP，采用分别式布局，可以多装几个，比较灵活。但是AP＊大的问题是2.4G频段太拥挤，一个区域＊多只能有3个AP的限制，瘦AP多装几个会相互干扰，影响使用。可以这么说，不是胖瘦的错，都是2.4G频段太拥挤惹得祸。   星空真人科技项目合作热线：021-51096258  江经理：18217396258

应几位朋友的留言，多次要求发布一期关于网桥的带机量，一个千兆的无线网桥能带多少个摄像头，其实这个问题比交换机的算法要考虑的方面多一些，那星空真人 今天来了解下。一、网桥带机个数的关系关于无线网桥和监控摄像头的配对数量，星空真人 要考虑三个因素：摄像头占用带宽、传输距离、无线网桥的传输带宽。只要弄清楚这三者之间的关系，就能在无线监控工程中快速地确定无线网桥和监控摄像头的选型和数量规划问题。以下为摄像头个数和无线网桥传输带宽之间的计算公式：摄像头个数=无线网桥带宽/摄像头码率解释下这里面的网桥带宽，这里跟交换机有些区别，星空真人 平时购买的网桥有的称为千兆网桥，他实际的带机量并不是1000M除以码率，这里面要考虑一个网桥实时传输带宽，1000M的网桥实际传输带宽可能只有100M左右，也就是只能带200万像素的摄像头十几个左右。二、理解带机量，首先得了解网桥的传输原理这跟网桥的传输距离以及网桥的性能、环境、干扰有关，带宽多少接多少个摄像机，当然码流小些理论上可以接多些，但是也不会多出几个，解释这个问题很复杂，但是只要理解了WIFI的工作原理就是知道，网桥的带宽不是主要因素，时间＊重要，摄像机越多每摄像机通讯时间越短，整个周期里，数据刚有不能完全及时处理的就是上限了，所以一旦不能及时处理，那么网桥就会出现不稳定，卡或者掉线的问题就可能会发生。三、理解带机量，首先得了解网桥的传输过程其实换个角度解释，网桥是点对点传输，假设一款网桥设备，点对点带宽1000M，但是面对多个摄像机接入点时，这带宽是没意义的，摄像机传送的是和时间有密切关系的数据，网桥只能逐个逐个地接收，单位带宽再大也没发挥不了大作用，摄像机的数据是实时采集的，和收发已经放在硬盘的数据是两码事，不会因为带宽大，就有大数据给你，监控摄像机没预读机制，也不会缓存过长时间的数据，所以处理数据一慢就出问题，如果在一个周期里，一个摄像机延时超过一定时间，就引起全面延时，等终端放弃老数据重新请求新数据时才又恢复，然后又延时，结果是画面卡顿，录像内容掉时间。 四、无线网桥的传输距离与带宽   传输距离与传输带宽的关系大家都懂，传输距离越远，传输带宽就越小。毕竟无线网桥是利用微波进行传输的，微波具有扩散的效应，在进行远距离无线传输时，微波信号就会被大大的减弱，就像平日星空真人 的手机离WIFI源头越远，信号就越差的道理一样。举例例如一款5.8G的大功率无线网桥，它的理论传输速率是300Mbps，但在实际应用中，往往就剩下了60Mbps。要是在进行5公里的实地测试中，获得了60Mpbs的传输速率。那么，根据上面的计算公式，5公里的无线传输就可以带15个码流为4Mbps的130W摄像头。   但是，这只是在理论上的情况下才能实现的，毕竟传输数据与传输视频是两码事。在无线视频监控的项目中，用户都十分注重监控视频的流畅度。130W的摄像头的码流为4Mbps，但在进行高清视频传输时，传输带宽中的动态码流有可能就会突然升到6Mbps，甚至更高。   因此，这款5.8G无线网桥进行5公里无线传输时，通常只带10个130W的摄像头左右。   当然，也可以通过添加高增益天线的方法，提高无线网桥的实时传输带宽，这么一来也可以多带一两个摄像头的。  另外，目前的视频编码标准有2种：H.264和H.265。   新出的视频编码技术H.265能高效地对高清视频进行高度压缩，比H.264能有效提高近一倍，所以采用了H.265 视频压缩技术的摄像头也能对减少传输带宽的工作作出贡献。五、 这里面的给出参考值  网桥按传输距离的长短，可分为3公里的 O5、5公里的O3、10公里的O6。其中O3 为2.4G网桥，O5/O6 为5G网桥。网桥的传输性能随着传输距离的增大而降低。以点对点传输为例，根据实际使用环境测试的数据总结网桥传输实时带宽和距离的对应关系表供参考。六、 无线网桥的性能不同的无线网桥性能确定了它们的应用环境，例如5.8G大功率无线网桥能传输5公里，而另一款无线网桥却可以传输50公里，甚至还有能传输100公里的无线网桥。传输距离的不同取决于它们之间的性能，而影响它们之间性能的因素有很多，如采用的微波频率、设备功率、硬件配置、软件、传输技术等等。另外，因为5.8G频段比2.4G频段的干扰少，传输速率更快，所以一般来说中远距离的传输，5.8G无线网桥比2.4G无线网桥带的摄像头多。星空真人科技项目合作热线：021-51096258   江经理：18217396258

之前星空真人 提到了如何用网桥安装电梯监控 的文章，有很多朋友对此都有自己的施工方式和实现方法，有位弱电朋友给星空真人 投了稿，刚好是他＊近做的电梯网桥方法，星空真人 来看看他是如何实现的。一、项目背景刚接了个电梯安装监控的项目，一栋大厦，共35层8部电梯，之前安装的电梯监控都是放线缆。客户看周边的几家做安防的都用一种新产品无线网桥代替网线，也就做无线监控。所以用无线网桥！二、安装图纸走廊两边各4部电梯，两边电梯监控安装方法一模一样，＊终连接到一个总交换机然后到机房！三、采购安装摄像头：8台、硬盘录像机：1台、2TB硬盘：一个、无线网桥16台、12口交换机：1台、300米网线一箱！准备工作：设备都到位，为了做到万无一失。在店里的时候先把16台网桥都分开设置了8对。每个网桥分别标记了 发射1，接收1，发射2，接收2……以免混调，都简单的用摄像头测试下能否出图像。再把每个摄像头都测试过，一切没有问题。四、整体安装常规的摄像头安装就不说了。具体说下网桥如何安装！首先把网桥发射1固定在电梯厢下面，取220V电连接POE电源。POE电源LAN口连接摄像头，POE口连接网桥。＊终如下图发射做完之后再把接收1通电连接电脑，连接方式：POE电源通电，POE口连接网桥，LAN口连接电脑。两个网桥白色面对准，把电梯朝上升。电脑测试摄像头图像是否稳定。测试没问题，即可安装下一部电梯，方法依旧！＊终网桥和摄像头都安装好。把所有连接到一个交换机上，然后光纤线拉倒机房。使用工具：老虎钳，网线钳，胶布（固定网线）总结：网桥做监控比放线方便很多，技术含量要高点，毕竟多个东西要设置和调试。 星空真人科技项目合作热线：021-51096258   江经理：18217396258

 在弱电VIP群里经常会有朋友需要监控的合同，也有不少朋友在后台留言多次提到关于监控合同如何拟定才好，这里面有份样本，大家可以看下。(甲方)：    (乙方)：       依据《中华人民共和国合同法》之规定，遵循平等、自愿、公平和诚信的原则，为了明确双方的权利与义务关系，经友好协商，现就乙方承接甲方安防监控工程事宜达成如下条款，订立本合同。一、工程项目1．  工程名称：  充电站监控系统 6个站     2．  交货及安装工程地点：     施工现场    承包方式和承包范围：本工程以包工包料、包质量、包工期、包风险、包设计（设计方案以甲方认可为准）的 形式由乙方承包，乙方必须按照甲方确定的设计方案、系统功能、设备材料，承包整个系统的设备供应及安装调试。（设计方案以甲方认可为准）。 二、工程总造价1．  工程总价：57000元整。详见附件（报价单）2．   整个系统必须满足甲方认可的设计方案的功能要求，以甲方审定的设计、施工方案为标准。三、 工程款支付方式甲方根据乙方的工程进度向乙方支付工程款：1、自合同签订之日起甲方预付乙方总工程款的40%，等工程设备初次安装完成甲方应支付乙方总工程款的35%全部竣工验收合格后，甲方应支付乙方总工程款的20%，下剩5%待一年后付清。  收款人：                  帐  号：  开户银行：四、工期1.本合同签订后，乙方于    年 月  日进场施工，到    年 月  日止，完成安装调试。（以通过甲方代表验收合格为标准）。2.在履约过程中，因为变更设计所影响的工期或甲方负责、不可抗力等造成工期延期的，经甲、已双方签证认可后做出工期调整，以此确定竣工日期。五、供货及安装1.     本工程必须严格按照国家有关施工安全规范进行施工。2.       乙方工程使用的材料、设备必须符合甲方认可的设计方案的规定，否则，甲方有权要求乙方更换，有关费用由乙方承担。 六、维修保养1. 。。本次工程主设备保修期为2年，保修期到期后支付保修费，自工程完工并通过甲方及有关部门验收合格之日起计。保修期内，如系统发现故障，乙方必须在接到甲方通知之日起24小时内派员维修，若非因甲方人为损坏的，乙方免收一切费用；2.保修期届满后，甲方要求乙方修理的，以成本价格适当向甲方收费。3. 保修期届满后，甲乙双方另签订技术维护协议，乙方应对系统提供优惠的有偿技术维护。4.甲方要求软硬件功能的改进，扩容不在保修之列，但乙方应继续为客户提供＊优惠的服务。免费维修期内人为自然灾害引起的故障或损坏，仅收取维修成本费。以下情况不属于保修范围：自行拆卸改换机内任何部分（如：线路，零件）后造成损坏；非乙方指定的专业技术人员指导安装引起的故障。 七、双方责任（一）   甲方责任：1.审核乙方提供设计方案，安装施工方案，向乙方提供必要场地及施工用电。2.按工程进度向乙方支付工程款。3.委派      为现场管理代表，监督、检查工程质量、进度。处理并协调甲乙双方在施工中发生的有关事宜。4.在乙方供货后，甲方可以组织人员对器材进行验收。5.组织对工程进行竣工验收和办理竣工结算。（二）   .乙方责任1.按施工安全规范做好施工质量、安全管理，凡施工期间发生的施工质量、安全事故，均由已方负责并报告甲方及有关部门。2.施工中因乙方责任造成的停工、返工、材料、器材损失等均由乙方承担。所有设备和器材验收前均有乙方妥善保管，如有损坏和遗失均由乙方负责。3.对竣工验收后保修期内发现的施工质量问题负责免费返修。4.对现场所有已完工的建筑及建筑装修、设备、器具有保护的责任，施工时如损坏甲方或户主财产，由乙方负责赔偿。5.遵守甲方有关场地管理的规定并办理有关的手续。八、违约责任1.除不可抗力（战争、天灾等）外，甲乙双方应严格遵守本合同的条款。2.甲方如未按本合同的进度付款，每延迟一日，按应付而未付金额的1%计付违约金。3.本监控系统若由于系统器材质量问题，经检验影响工程验收，乙方必须无偿更换、返修，直到达到验收标准。九、其他事宜1．本合同如有未尽适宜，经双方友好协商，另签补充协议。2．双方签订认可的设计施工方案及其他经双方签字确认的书面材料均为合同的组成部分，与本合同具同等效力。3 甲乙双方施工、设计方案以外的所有变更，要求必须通知对方，对方在收到通知后必须及时响应，如果3日内不答复视为认可。4. 本合同及其附件自双方签字、盖章起生效。5. 本合同一式二份，甲乙双方各执一份，具同等法律效力（本合同＊终解释权归乙方所有） 星空真人科技项目合作热线：021-51096258    江经理：18217396258

有弱电VIP技术群里的谭总有项目外包，委托星空真人 找下弱电施工队，请有意向的朋友直接与之联系。施工目的:1、施工人员必须具备登高架设作业证（电力、通信高处安装维修），等高距离3-15米不等；2、负责室外光纤拉线；3、负责室内网线的布线、水晶头制作、线缆连接；3、负责室内壁挂机柜及柜内设备的安装；4、负责室内、室外无线接入点AP的安装（AP安装固定，角度调节，前后端线路连接）；5、负责室内、室外无线接入点AP的安装后角度调整；6、施工结束后，我方调试期间施工队需要保留2名施工员，以便后续在无线网络调优时需要AP位置、角度的变更调整的前端操作人员，2名滞留人员的费用需要包含到整体施工费中单独列明；6、自备登高设备及安全保护设备（脚手架、登高车、安全带、安全帽等）；7、自备所有施工部分所需的施工工具（螺丝刀、扳手、测线仪等、冲击钻、拖线板等）；8、负责所有综合布线、设备安装点位的资料提供（电子档CAD图纸格式）；9、早餐、晚餐、住宿自行解决，当地有餐馆、旅馆，午餐甲方提供； 施工工艺要求：根据图纸、＊终地勘收集信息的结果以及用户对于AP、工位机、PC的安装位置要求，通过CAD测算得出的线缆、PVC、设备材料如下：1、室外单模6芯光纤：目前30根，后续待定点位确定后预计31根，目前CAD平面距离13066.296米，+30%冗余和端接，光缆总布线距离约16986.185米。2、六类网线：所有网线均为室内布线，采用普通六类网线穿PVC管布设，目前CAD平面距离2932.513米，+30%冗余和端接，网线总布线距离约3812.267米。3、PVC管：从图纸布线走向分析，多路网线共用PVC管部分约占网线平面用量的20%，计586.503米；光纤方面，由于光纤本身为室外型，护套坚固，参考之前甲方监控系统的光纤布线方式，室内、室外环境均直放，不需要穿管，所以不消耗PVC用量；4、壁挂机柜：因次级机房分支而出的光纤根数比招标和投标要求高出7根，原因是用户厂房大、部分区域若使用1个机柜向外布线距离超出100米，故6U壁挂机柜相应增加，＊终用量与光纤根数保持一致，弱电6U壁挂机柜安装总量暂计31台；5、柜内设备：31台6U壁挂机柜中，其中24台机柜内安装24口POE交换机、配套电源插排、光纤终端盒，多出计划部分的7台机柜内，放置工业级1光8电POE交换机、配套电源插排、光纤终端盒；6、布线及设备安装：详见CAD图纸。7、施工周期：总工期为签订合同后50日历天完工，我司要求前端施工（布线、柜子及柜内设备安装、AP安装）需在30日历天内全部完成，提前更佳。剩余20天为我司针对本系统的调试、测试、问题修改时间。8、现场情况：现场工况详见现场照片。9、报价：请根据我司提供之资料，进行本次工程的施工报价、施工周期、实际人员数量配备、施工队负责人联系方式等相关信息。本次施工为清包工，所需施工材料我方全部提供，所需施工工具（包括登高器械）由施工队提供。报价格式自拟。请于收到本资料的3个工作日内予以回复报价信息。附设备清单地点：浙江桐 乡公司名称：浙江嘉通信息科技有限公司联系方式：13235830612（谭-本次项目经理）   星空真人科技项目合作热线：021-510096258   江经理：18217396258

很多朋友问到关于ups相关的计算，其实关于ups方面的计算还是挺多，ups无论是接空开，还是连接电缆，以及选择电池，都可能需要计算它的电流或功率等，那么今天星空真人 来详细了解下ups的相关计算。一、ups空开及电缆的配置一、高频ups与工频ups的区别ups从分类来说，分为高频ups与工频ups，高频机体积小、重量轻，价格低适合单个工作点的小功率设备保护，对干扰不敏感的设备和可靠性要求不很高的场合。而工频机适合所有设备保护，无论是网点设备还是IDC（数据中心），可靠性较高，但工频机有体积大、重量重、价格高等缺点。对电力品质和可靠性要求较高的地方，应使用工频机。反之，则可使用高频机。他们空开输入电流和输出电流的计算方法，都是一样的。星空真人 首先要看下，ups如何计算空开。二、ups输入电流的计算方法    星空真人 首先要看下输入电流的计算公式：其中：S：三相UPS=3，单相UPS=1例1：已知： UPS功率：100KVA，输入临界电压：176V，输入功率因数：0.99(高频机都可以近似取1，工频机取值0.85),整机效率：0.95，S=3，输出功率因数：0.8。计算结果如下：                           100000×0.8   输入电流（A）＝ ——————  =160A                         176×0.95×3*1这里以工频机输入功率因数作为计算。例2：已知： UPS功率：6KVA，输入临界电压：176V，输入功率因数：0.99(高频机都可以近似取1，工频机取值0.85),整机效率：0.90，S=1，输出功率因数：0.7。 计算结果如下：                         6000×0.8   输入电流（A）＝——————  =30A                         176×0.9×1三、ups输出电流的计算方法   星空真人 先来看下输出电流的计算公式：    S：三相UPS=3，单相UPS=1。举例：已知：UPS功率：100KVA，输出电压：220V，S=3（三相ups）。 计算结果如下：                         100000   输出电流（A）＝————=152A                         220×3这里面补充下，什么是标称功率？标称功率是厂家标称的功率,，＊大功率是产品的实际＊大功率，产品的实际功率一般不是整数, 比如说是511.3瓦, 厂家不可能把这个小数都标出来的, 很有可能就标500瓦，那么标称功率就是500瓦，也就是就近取整。四、电缆大小计算方法交流电流一般按3-5A/mm2计算，直流电流一般按2-4A/mm2计算； 例如： 100KVA 输入电流：160A，输出电流：152A，电池电流200A。 输入线缆（mm2）＝160/5=32mm2(实际可采用35 mm2)                     输出线缆（mm2）＝152/5=30mm2(实际可采用35 mm2) 电池线缆（mm2）＝200/4=50mm2(实际可采用60 mm2) 二、ups电池的配置这里面就看下ups常用的两种计算方法。一、恒电流法1、计算蓄电池的＊大放电电流值： I＊大=Pcosф/（η*E临界*N）注：P → UPS电源的标称输出功率cosф → UPS电源的输出功率因数η → UPS逆变器的效率，一般为0.88~0.96（根据具体型号\功率取值）E临界 → 蓄电池组的临界放电电压（12V电池约为10.5V，2V电池约为1.75V）N →每组电池的数量2、根据所选的蓄电池组的后备时间，查出所需的电池组的放电速率值C，然后根据：电池组的标称容量= I＊大/C算出电池的标称容量。举例型号：三进三出高频系列 100KVA，输出功率因数Cosф：0.8   直流电压：480V（电池低压保护：420V）  效率：93%  后备时间：2小时，每一电池组额定节数N:40节。电流法I＊大=Pcosф/（η*E临界*N）= 100*1000*0.8/0.93*10.5*40 =204.8A电池组的标称容量AH= I＊大/C = 204.8/0.42= 487.6AH  (C值取至于蓄电池的放电时间与放电速率C对应表，0.42对应的是2h，可以查看上表)   因此， 电池组的标称容量AH487.6AH，需要选用12V100AH 40节 并联5组。 二、恒功率法根据蓄电池功率可以准确地选出蓄电池的型号，首先计算在后备时间内，每个电池至少向UPS提供的恒功率。恒功率法计算公式如下：电池组提供的功率W＝UPS的负载KVA×功率因数 / 逆变器的效率需要每节电池提供的功率＝电池组提供的功率W / 每组电池额定节数即：  W＝{P（VA)×1000×cosØ}/（ŋ×N）其中：W----电池组提供的功率P-----UPS额定功率cosØ--功率因数ŋ-----UPS满载时逆变器效率N--- -UPS每电池组额定节数举例台达NT系列80KVA  UPS 后备时间30min，选用DCF126-12系列电池。计算电池容量？　　台达NT80KVA UPS直流终止电压为300V及U临界=300V，直流电压为348V电池组选用29只12V电池，故N=29，n=6， U终压=1.75v UPS的功率因子Pf =0.8，逆变器转换效率η=0.95，DCF126-12系列电池放电30min终止电压1.75V/CELL是放电速率？=0.98（以上数据均应用台达UPSDCF126电池性能技术参数）恒功率法　　P（W）={P（VA）*Pf}/η={80*1000*0.8}/0.95=67368.4（W）Pnc=P（W）/（N*n）=67368.4 /（29*6）=387.2（W）　　查台达DCF126-12系列电池恒功率表可知DCF126-12/120电池终止电压为1.75v时放电30min电池提供功率为217W（数据是引用上面台达DCF126电池型录恒功率放电特性表）。　　电池组数量=387.2／217=1.78组。　　即：选用2组120AH，共58节120AH电池。 星空真人科技项目合作热线：021-51096258    江经理：18217396258

很多朋友多次提到，如何组建局域网？组建局域网对于公司办公来说，非常重要，无论是公司内部资源共享，还是异地文件传输，局域网都是发挥到它重要作用，那么今天星空真人 一起来了解下用路由器创建局域网。一、办公室无线局域网组建与资源共享1、用路由器如何组建局域网a、将无线路由器通电，WAN口连接办公室外网，把电脑和路由器lan口用网线直接相连，设置PC端的工作组，默认可以WORKGROUD。b、本地链接—属性—TCP/IP属性里面全部改成自动获取。 c、浏览器登陆路由器，进入路由器设置界面，可以把路由器的ip设置成192.168.1.1保存后重启路由即可，那么电脑的自动获取的ip都会是192.168.1.1网段下的ip。当然你也可以手动给电脑设置ip，只要是192.168.1.1网段下的ip就行，例如192.168.1.3，192.168.1.4等。如果你是笔记本或者手机，直接可以连接那个局域网无线路由器即可。那么它们就在同一个局域网内了。当然，组成局域网后，星空真人 有必要实现文件共享。2、创建局域网后，如何在局域网内实现文件共享文件共享的步骤，星空真人 就不用文字给出了，弱电君这里面借助个视频，非常详细的说明了如何在局域网内共享文件，并让每个局域网内成员都可以查看。其中打开的路径，弱电君已经用红框画出来了。那么问题来了，对于很多对网络不熟的朋友来说，组建局域网和实现局域网内资源共享这一系列步骤来说，还是比较烦索的。那么有没有更简单的方法组建局域网呢？答案是肯定的。二、如何利用蒲公英路由器轻松组网，实现资源共享不过这次星空真人 要使用一款特殊的智能路由器，它的定位就是企业VPN智能组网路由器，所以它除了路由器本身的各功能之外，还有不少其它意想不到的功能。它就是蒲公英路由器，使用它的原因，就是它设置简单，智能组网，无需公网，省去了申请公网IP的麻烦。另外，它也是个双频路由器（2.4G+5G），5G网络与2.4G网络可以任意连接，将5G和2.4G同时开放可大大提高高密度下接入设备的用网稳定性，当然也可以在路由器设置上关掉其中一个。这里面弱电君补充下单频与双频无线路由器的区别：补充单频无线路由器：只工作在2.4G频段，一般无线终端和很多电器都支持此频段，所以它的干扰比较大，可能会影响无线的速率和稳定性。双频无线路由器：同时支持2.4G与5G两个频段，其中5G频段干扰较少，传输的无线速率更快。总结来说，2.G频段穿透力强，所以信号一般穿了几个墙后，还可能是满格，但它受干扰大。而5G信号衰减比较大，可能一般过了一堵墙后，信号就弱了，但它干扰少，无线网速快。所以，对于企业来说，带机量一般比较大（30-50个终端），为了保证网络稳定，使用双频路由器是非常有必要的。那么它是如何轻松解决这组建局域网，并实现文件共享的呢？1、如何智能组网操作步骤那么星空真人 接下来，看下，蒲公英路由器是如何智能组网的。a、蒲公英路由器正常连接后，网址栏上输入 //oraybox.com 输入SN跟密码登录。（SN的账号与密码，每个蒲公英路由器的背面都会自带，直接填进去即可）。b、进入蒲公英云管理平台，路由器首次使用需进行初始化，输入对应信息点击提交。c、进入蒲公英管理地址//pgy.oray.com/console/network/ ，输入Oray账号（如未注册账号点击注册）登录成功后，进入蒲公英管理页面。d、轻松组网进入后，直接点击，我要组网即可。只需要点一键智能组网即可，只要你小组成员电脑上下载蒲公英客户端，用你分配的VPN ID和密码进行登陆，然后你就可以添加它们进入你的局域网，便可实现成员之间通信。可以随时管理成员，清楚的了解到那些成员在线与离线情况。e、组网完成，主机间连接只需通过路由器分配的局域网IP访问即可。2、创建资源共享那么组网成功后，当然是创建文件共享了这一点蒲公英路由器很有个性化，自带usb接口，可以接入移动硬盘。当插入移动硬盘后，星空真人 完全可以看到u盘的存储情况。在「路由存储」中，星空真人 开启一下「文件共享」开关，同时也可以设置用户名和密码来保护隐私，管理方便，相当于星空真人 自己搭建了一个私有云盘。在 Windows 电脑上，局域网内所有的成员可以直接在资源管理器地址栏输入 10.168.1.1（路由器的ip地址） ，就能查看共享中的文件。或者直接使用win+r键输入命令 \\10.168.1.1，同样可以跳到云盘里面。前前后后省去了复杂的设置，总结，就是注册Oray账号——>点击组网——>把成员添加局域网——>插入移动U盘——>创建共享文件。3、如何异地访问局域网数据那么问题又来了，上面介绍的属于本地创建局域网，那么可能会有不少朋友会问，异地如何创建局域网并实现共享？对于很多企业，异地办公，经常出差，它们之间如何实现局域网文件共享。那么这个更加简单，前面星空真人 不是已经注册了一个Oray账号嘛 ，当星空真人 去异地出差后，只需要星空真人 异地成员电脑上面安装蒲公英客户端并用orday账号登录，即可在异地与公司的蒲公英路由器互通，就可以用外网访问公司局域网的数据。不止是电脑端，当你在异地后，也可以用手机端加入局域网，与局域网内成员进行办公和数据对接。三、大型公司异地如何创建局域网，并实现数据共享大型公司异地如何创建局域网，并实现数据共享？那么对于大公司来说，小型的局域网根据满足不了大公司的数据共享需求。如果一个大型公司，北京总部与深圳分部数据来往紧密，此时小型的文件共享已经不适用了，需要两地各部署一台NAS设备（云存储服务器），用作局域网跨地域数据传输与数据存储及备份。实施的关键点有三点难点：如果想既能做到远程访问、传输数据，又能确保文件的安全，将面临以下的问题：a、公司大厦网络无公网IP地址，无法通过端口映射方式实现外网连接NAS；b、两端网络建立连接通道，要能实现访问及适应不同的操作系统；c、前期搭建和后期维护管理的难度不能过高。然而针对这三个难点，蒲公英路由器却有它合理的解决方案。步骤一：接线上网北京总部：由于网络结构已经固定不允许改动，需将蒲公英X5接在一级路由器下，上网方式选择为“静态IP”，与NAS服务器居于同一层级下。（这里需要注意IP地址、子网掩码、网关填写的正确性。）深圳分部：可以用蒲公英X5直接拨号上网，NAS文件服务器接在蒲公X5下。①接线——②设置上网方式——③路由器初始化——④绑定蒲公英到账号下——⑤组网步骤二：绑定并组网将2个蒲公英绑定到同一账号下。绑定完成后，登录蒲公英管理页面--【智能组网】--【立即创建网络】，将账号下2个路由器都加到网络中。步骤三：设置旁路和静态路由由于北京总部的蒲公英路由器做二级路由，需要设置旁路及相应的静态路由，才能使得双方设备互通。（1）选择【北京总部】蒲公英为旁路路由，访问的目标网段为：192.168.1.0/24，子网掩码：255.255.255.0。（2）在北京总部的一级路由器上，添加静态路由。目标地址：192.168.2.0/子网掩码：255.255.255.0/下一跳：192.168.1.20/出口：Lan（3）登录北京总部路由器，点击【路由管理】--【转发设置】，开启WAN口入站转发功能。 设置完成后，在深圳分部的PC测试可以ping通北京总部的NAS，通过Windows的资源管理器，输入\\192.168.1.10即可访问到北京总部的文件共享。同样在北京总部也能访问到深圳分部NAS的文件共享。总结，其实此方案的关键在于在北京总部与深圳分部各部署一个蒲公英智能路由器。然后通过蒲公英云管理平台，将全部蒲公英路由器组建成一个大的虚拟局域网，组网成功后，即可实现总部和分部网络的互联互通了。   星空真人科技项目合作热线：021-51096258    江经理：18217396258

有很多朋友问弱电君，关于ip地址，为什么有时能ping通，有时却ping通，这个问题星空真人 在做关于监控或网络故障的问题中经常会遇到，今天星空真人 就来了解下。一、什么情况下ping不通？1.在同一网段内假设电脑A、B均在192.168.0.X的网段内，两台电脑不需要额外设置，就可以互相ping的通。如果ping不通，可能的原因有：a、目标主机的防火墙没关b、目标主机有电脑管家/360等防护软件2.在不同网段如上图，A和B分属不同网段，此种情况B可ping通A，但A不可以ping B。因为B的IP经过路由器net（网络地址转换）后，对外显示的是192.168.0.148，A并不知道有B的存在。若想让A也能ping B，需要告诉A电脑路由该怎么走，在A电脑上加一条静态路由：在dos下输入以下指令：route -p add 目的地址 mask 子网掩码 网关地址它的意思是，要想找到“目的地址”，就要通过“网关地址”里面找。-p是永久有效的意思。所以，对应到上面的例子，指令应该这么写：route -p add 192.168.19.0 mask 255.255.255.0 192.168.0.148。其中192.168.19.0的意思是对192.168.19网段下所有ip均有效。添加完毕后可用 route print 查看是否添加成功。（注意在win10下要以管理员身份运行dos才可添加）3、还是不行如果还是不行，极有可能是B电脑的路由器里面做了安全设置，不允许外网ping内网。这个根据路由器型号，可在网上搜索如何进行相关设置。但老式路由器可能没有在这个功能。如果是这种情况就只能另寻他法了。二、什么情况下能ping通？1、如果是同处于一个内部网络环境的，就是一个大局域网，他们在同一个网段，是可以互相ping通的，这个星空真人 在监控项目中用的比较多。何为同一网段，比如192.168.1.5与192.168.1.x属于同一个网段。2、同一个局域网内，不同的网段，比如192.168.0.1/24和192.168.1.1/24，他们并不在一个网段内所以无法直接ping通。这时候你可以把2台电脑接入路由器设置静态或者动态路由，计算机网关指向路由，这样icmp包就可以相互到达，双方ping通。3、如果2台计算机同时处于公网内，只要能联网肯定是可以ping通的。4、 还有一种情况是有一台机器是属于内网的ip如192.168.10.1，另外一台计算机是公网IP，如202.100.1.17，如果这2台要ping通的话，内网IP的那台机器只要能联网就能ping的通公网IP的计算机，而公网的计算机要访问内网计算机，需要通过VPN或者端口映射来完成访问。了解以上的互通方式，在实际组网项目以及监控项目中，可以解决一些常见的网络问题。   星空真人科技项目合作热线：021-51096258    江经理：18217396258

很多朋友提到，如何防止IP地址冲突故障？这个在实际项目中经常会遇到，网络用户如果没有按照规定设置IP地址的话，IP地址冲突现象就不可避免，一旦这种现象频繁发生，不但会影响上网效率，而且也不利于局域网网络的稳定运行。为了提高局域网运行稳定性，星空真人 不能等IP地址冲突故障发生时，才想办法去应对，而应该主动出击，让上网用户无法抢用局域网中的其他IP地址。一、发生ip冲突的原因是什么？发生IP地址冲突的原因：1、很多用户不知道“IP地址”、“子网掩码”、“默认网关”等参数如何设置，有时用户不是从管理员处得到的上述参数的信息，或者是用户无意和私自修改了这些信息所导致的；2、有时管理员或用户根据管理员提供的参数进行设置时，由于失误造成参数输错也会导致该情况发生；3、出现得＊多的是在客户机维修调试时，维修人员使用临时IP地址应用造成；二、组网举例举例：局域网大约有150个网络节点，这些网络节点平均分布在六个楼层，每一个楼层中的网络节点都通过100M双绞线与普通二层交换机保护连接，而每一个普通二层交换机又通过1000M光纤线缆连接到路由交换机上，为了保证网络访问安全，所有网络节点都通过硬件防火墙与Internet网络互联互通。目前，单位局域网使用的是10.168.163.0网段的IP地址：该网段中使用的默认网关地址为10.168.163.1，子网掩码地址255.255.255.0，由于该网段＊多能拥有250多个IP地址，在平时工作中实际只用到150多个地址，显然足够大的地址空间余量完全可以满足工作站数量不断增加的需求。但由于单位局域网采用了静态地址分配方法，每当工作站系统发生突然崩溃或遭遇病毒攻击不能正常启动时，上网用户都自行其是，随意重新安装系统、修改上网地址，结果局域网中频繁出现IP地址冲突现象，这不但严重影响了他人的正常上网访问，而且也加大了网络管理员的维护工作量。三、解决方案为了有效避免上网用户任意改动IP地址，所以打算采用地址绑定的方法，将工作站的IP地址与对应网卡设备的物理地址（MAC)绑定在一起，然而这种方法还并不是＊有效的，是治标不治本，因为上网用户仍然可以采用修改电脑网卡物理地址的方法，来窃取他人的IP地址，很显然这种不是＊有效的解决办法。四、如何才能有效的解决分析核心交换机上对普通工作站的IP地址和网卡物理地址(MAC)进行绑定操作，可是简单地进行绑定操作，也不能解决上网用户随意设置IP地址的现象，因为某个IP地址一旦被设置绑定后，虽然上网用户不能继续抢用这个IP地址，但是他仍然可以抢用局域网中处于空闲的IP地址，这样一来IP地址冲突现象仍然可能会发生。这也是很多网络管理员百思不得其解的问题：在核心交换机中将所有工作站使用的IP地址绑定到对应MAC地址上后，仍然无法有效避免地址冲突故障。要想彻底解决IP地址冲突故障，星空真人 不但需要将局域网中已分配出去的IP地址绑定到对应网卡设备上。而且还需要对那些处于空闲状态的IP地址进行绑定。这样一来上网用户既不能使用已经连网工作站的IP地址，又不能使用局域网中空闲的IP地址，因此只要局域网中的上网用户随意改动IP地址的话，他就不能正常接入到局域网网络中。不过这样配置后，也带来了另外一个麻烦，那就是如果局域网中有新的用户需要上网访问时，就不能由自己作主任选IP地址，而必须事先向网络管理员单独申请上网，网络管理员接受到申请后需要登录进入交换机后台管理系统对空闲地址进行放号，上网用户才能正常连接到局域网中。实践证明，这种方法不但可以有效避免IP地址冲突故障发生，而且还能有效地防止网络病毒通过局域网非法传播，从而可以有效地保障局域网的稳定运行!五、实施过程       依照上述理论分析，打算先将局域网中默认网关地址10.168.1.143绑定到对应的物理地址上，这样可以有效控制局域网中ARP病毒的爆发，之后再想办法对已经上网工作站的IP地址执行绑定操作，＊后将那些处于空闲状态的IP地址集中绑定到一个虚拟的网卡物理地址上，如此一来就能实现一石二鸟的效果了。1、那么如何绑定ip地址与mac物理地址呢？首先输入cmd进入命令配置符，然后输入命令ipconfig/all，查看本机ip及mac地址情况。输入字符串命令“arp -s 10.168.1.1 34-F3-9A-2B-9E-13“，即可绑定。紧接着输入命令arp -a查询绑定是否成功。很明显，默认网关地址10.168.1.143就被成功绑定36-F3-9A-2B-9E-13， MAC地址上了，其他工作站日后上网时如果抢用10.168.1.143地址时，就会出现无法上网的故障现象，如此一来整个局域网的运行稳定性就能得到保证了。       为了防止用户抢用其他IP地址，星空真人 需要把已经上网的150个左右网络节点地址绑定起来，由于待绑定的地址数量比较多，单纯依靠手工方法获取每台工作站的网卡物理地址和IP地址，工作量将会十分巨大，所以在交换机后台系统的全局配置状态下，执行“display arp”字符串命令，之后将显示出来的交换机ARP表中的内容复制拷贝到本地纪事本编辑窗口中，通过简单的编辑修改后，再将修改后的ARP表内容复制粘贴到交换机ARP表中，这样一来就能快速完成已上网工作站地址的绑定任务。2、绑定空闲的ip地址对于剩下100个左右的空闲IP地址，星空真人 可以采用手工方法依次将每一个空闲的IP地址绑定到虚拟的MAC地址上，例如要将 10.168.1.156地址绑定到07-1e-33-ea-89-75上时，星空真人 可以在交换机后台系统的全局配置状态下，执行字符串命令“arp 10.168.1.143 07 1e 33 ea 89 75”，之后星空真人 再按同样的方法将其他空闲IP地址绑定到虚拟MAC地址07 1e 33 ea 89 75上。3、对于新用户来了，可以释放ip地址给他    完成上面的地址绑定任务后，任何用户都不能随意更改IP地址，倘若此时有新的用户需要使用空闲的10.168.1.156地址上网访问时，网络管理员可以按照下面的操作步骤，将10.168.1.156地址从绑定地址列表中释放出来：a、首先在路由交换机后台管理系统执行“system”命令，将系统状态切换到全局配置状态，在该状态下输入字符串命令“display arp”，单击回车键后，从其后出现的ARP列表中检查一下10.168.1.156地址是否处于空闲状态，要是目标IP地址处于空闲状态，星空真人 就能继续执行下面的释放步骤了：b、 其次输入字符串命令“no arp 10.168.1.156 07 1e 33 ea 89 75 arpa”，单击回车键后，目标IP地址10.168.1.156就从地址绑定列表中释放出来了;c、下面将10.168.1.156地址告诉给需要上网的用户，让他将该IP地址设置到对应工作站系统中，如此一来新增用户就能顺利地接入到单位局域网网络中了;d、之后在核心交换机的后台管理系统，继续执行字符串命令“display arp  in 10.168.1.156”，从其后返回的结果界面中星空真人 可以查看得到对应10.168.1.156地址的网卡物理地址为00-bb-eb-c3-c6-d0;e、得到该MAC地址后，星空真人 可以继续执行字符串命令“arp 10.168.1.156 00 bb eb c3 c6 d0 arpa”，这样一来新上网用户的IP地址与网卡物理地址就被成功绑定在一起了，＊后依次执行字符串命令“quit”、“save”，将上述配置操作保存到交换机系统中，结束交换机配置任务。  星空真人科技项目合作热线：021-51096258    江经理：18217396258