SWITCH-BIGIP-SERVER
冗余部署方式讨论
很多用户的网络结构都是需要具备整个系统的处理效率、高稳定性、高可用性。因此在部属F5 BIGIP产品时，用户通常需要设置从switch到BIGIP到server的冗余结构。在此我们以BIGIP3400为例，讨论几种常用部署方式的应用细节。
一、部署方式一：服务器直连BIGIP
在服务器负载均衡中，最常用的部署方式为服务器直连BIGIP连接法，而其中根据BIGIP连接switch的方式不同又分为口字连接法和全冗余连接法。具体的连接示意图如下：
口字连接法
全冗余连接法
部署方式特点综述：
服务器直连方式为负载均衡的标准部署模式。在这种模式下BIGIP至少划分为内，外网两个VLAN。服务器会通过双网卡，直接连接在两台互为热备的BIGIP3400的内部VLAN 上。另外要注意一点，就是一定要在两台BIGIP的内部VLAN间连接一根网线，目的是为了当服务器因网卡或网线故障，而发生主备网卡切换时，服务器流量可以通过standby BIGIP，再经过这根网线到达active BIGIP，从而保证流量的持续连通。而BIGIP3400再通过外部VLAN的网络接口，与上级核心交换机相连。当BIGIP3400发生切换的时候，服务器双网卡的主备端口，会自动跟随BIGIP3400进行切换，保证应用的可靠性。在后台服务器数量不是太大的情况下，经常会采用这种部署方式。
这种部署方式的优点在于：
1、有效的发挥所有服务器的网卡性能。通常来说，服务器网卡都是高效率、高处
理能力的设备，BIGIP3400与服务器网卡相连，可以直接发挥出服务器网卡的
最大能力。而且，现在的服务器网卡都是千兆的端口连接，如果和其他的非千
兆端口相连，很多时候会产生端口无法配合的情况，加大丢包的几率，大大降
低服务器的响应能力和处理能力。而BIGIP3400所有接口均为自适应千兆端口，
同时由于F5与业界内的各大厂家均是战略联盟合作关系，相互之间具有很好
的兼容性。因此BIGIP3400和绝大部分的服务器直接相连，都不会产生任何端
口自适应的问题，从而最大程度地真正发挥服务器网卡千兆连接的效率、可用
性和可靠性。
2、服务器使用双网卡与BIGIP3400相连，能最大程度的保证服务器的可靠性，避
免服务器端的单点故障。服务器是网络环境中重要的硬件设备，担负着网络中
数据交换的重要地位。网卡作为服务器与网络中进行数据交换的界面，其作用
更是不言而喻。双网卡冗余技术使网卡的可靠性得到了大幅增强，服务器系统
专用软件监控两个网卡的连接。假如主网卡连接出现错误后，另一备用网卡将
会接管，这个过程速度非常快，甚至不会让经由Hub或交换机连接到系统的使
用者注意到这个交换的步骤，系统仍能维持正常连续的运作。
但是，这种部署方式也存在一定的缺点：
扩展性差，可支持的服务器数量与四层交换机的端口数目有关。
而口字连接法与全冗余连接法的区别在于：
口字连接法在BIGIP与switch的网线连接上不是冗余的，所以需要在BIGIP上设置针对于switch，也就是BIGIP的网关，的切换触发条件。当active的switch因故障而切换到standby switch上时，BIGIP也需要随之切换，才能保证访问不中断。
全冗余连接法在BIGIP与switch的网线连接上是冗余的，通过spanning tree协议来保证线路中断时的故障恢复。所以只需要在switch上开启stp即可。
二、部署方式二：扩展交换机接入模式
在很多的实际应用中，由于负载均衡器主要用于对服务器进行负载均衡，而不是做链路汇聚及端口密度的二三层交换机，所以经常会碰到后台具有大量服务器群，数量超过负载均衡器端口数目的情况，在这种情况下，需要使用二层或三层交换机进行服务器的扩展接入，来实现部署。同样根据BIGIP连接switch的方式不同分为口字连接法和全冗余连接法。具体连接示意图如下：
口字连接法
全冗余连接法
部署方式特点综述：
在扩展交换机连接模式中，服务器群先连接到进行端口扩展的二层或三层交换机，然后扩展交换机再连接到BIGIP3400，无论BIGIP3400如何切换，扩展交换机都可以把数据包发送到处于活动状态的BIGIP3400，保证可靠性，同时，服务器也可以通过双网卡与两台扩展交换机相连，避免服务器的单点故障；
这种部署方式的优点在于：
1、具有良好的扩展性，理论上可以通过堆叠无限扩展端口，从而可以为后台相当
大数目的服务器群实现负载均衡提供良好的端口数量条件；
2、如果是使用性能良好的千兆扩展交换机，可以在保证网络连接速度和质量的前
提下，同时为大批量服务器提供负载均衡，从而大大提高应用服务的并发连接
处理，提供应用服务的响应速度；
但是这种部署方式也存在一定的缺点：
1、部署成本高，目前服务器都是使用千兆的网卡，为了保证服务器网卡的有效利用，
需要相对较高端的千兆交换机，避免低端二三层交换机端口与服务器网卡端口不适
应所带来的丢包等网络效率下降的情况；
2、扩展交换机只能增加可负载均衡的后台服务器群的数目，提高并发连接的处理能
力，但是不能提高网络流量的处理能力，相反，如果后台服务器群数目过大，往往
扩展交换机会成为网络的瓶颈，这就更加要求扩展交换机最好是全千兆端口，以便
在网络流量过大的时候，实现端口捆绑，通过Trunk方式与上级的BIGIP3400连接，来提高对网络流量的处理能力。
而口字连接法与全冗余连接法的区别在于：
口字连接法在BIGIP与switch的网线连接上不是冗余的，所以需要在BIGIP上设置针对于switch，包括上联的switch和下联的switch，的切换触发条件。当active的switch因故障而切换到standby switch上时，BIGIP也需要随之切换，才能保证访问不中断。
全冗余连接法在BIGIP与switch的网线连接上是冗余的，通过spanning tree协议来保证线路中断时的故障恢复。所以只需要在switch上开启stp即可。
该模式的扩展结构：
如果使用扩展交换机，通常都需要千兆接口的交换机，成本较高。所以很多用户都会考虑将BIGIP上联的L3 switch与BIGIP下联的扩展switch合用一台高端交换机。结构如下：
四、双机热备连接方式的讨论
在三种部署方式的讨论中，都相同地面对一个双机热备的连接方式的问题，在BIGIP3400的应用处理中，双机热备具有两种典型的连接方式，一种是四层交换标准的双机热备方式，一种是从原有三层设备连接继承下来的全冗余连接方式；现对两种连接方式进行比较说明：
1、在全冗余方式中，两台BIGIP3400与两台核心交换机都有连接，而核心交换机
之间通过GE相连，这样在三层的网络应用中，可以保证任何一条线路发生中
断时，数据流都会自动找到合适的通路进行传输，大大保证数据传输的可靠性，
而BIGIP3400是支持这种连接方式和工作方式的；
2、在四层交换标准的双机热备方式中，两台BIGIP3400各自与相对应的两台核心
交换机进行连接，而不像全冗余一样与另外一台核心交换机进行交叉相连，两
台核心交换机之间通过GE相连。这时由于BIGIP3400拥有链路监控、Vlan
Failover等多种监测手段来监控连接的线路，可以在任何一条线路发生中断时
立即发现，如果是主BIGIP3400所连接的线路发生中断，就会立即切换到备份
的BIGIP3400中，由备份的BIGIP3400继续接管后续流量。这种连接方式无法
在只有三层设备的网络中使用，只能使用类似BIGIP3400功能的四层交换设备
来进行实现，BIGIP3400通过链路监控、Stateful Failover等技术，来全面保证
数据传输的可靠性；
3、全冗余方式是在三层网络应用中常用的双机热备方式，但是这种方式也存在很
多的缺陷。首先全冗余的连接方式非常繁琐，需要多条线路交叉连接，造成复
杂的网络环境，对后续的维护和故障处理带来很大的压力和困难；另外全冗余
的连接方式很容易造成网络回路，导致数据包会不断发送和校验数据，从而使
整个网络变得缓慢，甚至瘫痪，要解决这个问题，只能在网络中配置STP（生
成树协议），BIGIP3400是可以支持STP（生成树协议）的。但是，即使配置了
STP，还是存在一定的隐患，例如当线路发生中断时，网络拓扑发生变化，新
的配置消息要经过一定的时延才能传播到整个网络，这个时延称为Forward
Delay，协议默认值是15秒。在收到这个变化的消息之前，若旧拓扑结构中处
于转发的端口还没有发现自己应该在新的拓扑中停止转发，则可能存在临时环
路。为了解决临时环路的问题，生成树使用了一种定时器策略，即在端口从阻
塞状态到转发状态中间加上一个只学习MAC地址但不参与转发的中间状态，
两次状态切换的时间长度都是Forward Delay，这样就可以保证在拓扑变化的时
候不会产生临时环路。但是，这个看似良好的解决方案实际上带来的却是至少
两倍Forward Delay的收敛时间；因此，使用全冗余方式在一定程度上，虽然
保证了可靠性，但是在故障出现到切换到正常状态，还是有可能经历一段相对
较长的切换时间的，这对要求高可用、高可靠的高端应用来说，是不可忍受的；
4、而BIGIP3400四层交换标准的双机热备方式由于是采用链路监控、stateful
failover的方式，当链路发生故障导致网络不通时，BIGIP3400可以在很短时间
能监测发现到，并且通过硬件心跳线实现毫秒级切换，具有很高的应用可靠性，
而且由于网络连接方式简单明了，日后的维护和应用访问故障排错工作也变得
相对轻松容易。
在本文中，讨论了负载均衡设备的三种典型部署方式的特点和缺陷，并且针对两种不同的双机热备连接方式进行了比较说明，供各位领导在实际应用部署BIGIP3400的过程中作为参考依据。
网闸调试注意事项 1、笔记本装上控制台也连接到了设备的管理口却搜索不到设备 可能笔记本存在多个网卡，首先确认一下安装完控制台后选择的通信网卡是否正确，如果选择的网卡正确，再确认下笔记本正确的连接到了网闸内网的管理口。选择网卡界面如下：可以根据网卡存在的IP地址区分哪一块是物理网卡 2、能搜索到设备却怎么都无法登录 先查看出错信息，如果信息提示未知错误，可能是设备密码输入错误，或者上次登录没有退出控制台就拔掉了网线，确认一下密码输入的是否正确，如果输入正确，重启一下设备尝试重新登录。 3、对象定义注意事项：定义对象以及对象组时，名称和备注等信息不能使用IP/MAC/MASK等关键字。
4、对象定义注意：定义一个地址范围要用“-”来间隔，如（192.168.1.1-192.168.1.253） 如果要定义所有客户端都可以访问内网服务器，IP地址MAC地址和子网掩码全为0。 示。
6、定义服务时注意：如果存在相应的处理模块要选择处理模块或者不选。选择处理模块可以控制的更加细密，如果用户的服务不属于内置模块的服务，勾选“此应用中未定义 的命令允许执行”选框。 7、安全通道选择要注意：默认存在两个安全通道，内网到外网的LAN1通道和外网到内网的LAN1方向，分别用InToOut和OutToIn来表示。如果部署模式没有使用默认的这两 个接口，可以自己修改或者重新建立安全通道。
8、定义系统规则：系统规则把系统模版和安全通道绑定在一起，确保通过网闸的数据 符合系统模版和安全通道的规定。 9、设备规则应用注意：在应用规则前要确认你定义的规则是正确的，可以到设备规则 栏下边双击当前系统规则栏内相应的规则名称，查看定义规则的全部信息。
网御SIS-3000安全隔离网闸典型案例“网上营业厅”的安全解决方案
目录
1.前言 Internet作为覆盖面最广、集聚人员最多的虚拟空间，形成了一个巨大的市场。中国互联网络信息中心（CNNIC）在2002年7月的“中国互联网络发展状况统计报告”中指出，目前我国上网用户总数已经达到4580万人，而且一直呈现稳定、快速上升趋势。面对如此众多的上网用户，为商家提供了无限商机。同时，若通过Internet中进行传统业务，将大大节约运行成本。据统计，网上银行一次资金交割的成本只有柜台交割的13%。 面对Internet如此巨大的市场，以及大大降低运行成本的诱惑，各行各业迫切需要利用Internet这种新的运作方式，以适应面临的剧烈竞争。为了迎接WTO的挑战，实现“以客户为中心”的经营理念，各行各业最直接的应用就是建立“网上营业厅”。 但是作为基于Internet的业务，如何防止黑客的攻击和病毒的破坏，如何保障自身的业务网运行的安全就迫在眉睫了。对于一般的防火墙、入侵检测、病毒扫描等等网络安全技术的安全性，在人们心中还有很多疑虑，因为很多网络安全技术都是事后技术，即只有在遭受到黑客攻击或发生了病毒感染之后才作出相应的反应。防火墙技术虽然是一种主动防护的网络安全技术，它的作用是在用户的局域网和不可信的互联网之间提供一道保护屏障，但它自身却常常被黑客攻破，
成为直接威胁用户局域网的跳板。造成这种现象的主要原因是传统的网络安全设备只是基于逻辑的安全检测，不提供基于硬件隔离的安全手段。 所谓“道高一尺，魔高一丈”，面对病毒的泛滥，黑客的横行，我们必须采用更先进的办法来解决这些问题。目前，出现了一种新的网络安全产品——联想安全隔离网闸，该系统的主要功能是在两个独立的网络之间，在物理层的隔离状态下，以应用层的安全检测为保障，提供高安全的信息交流服务。
不同形式井网适应性及油田开发合理井网部署方法 摘要 本文基于油藏在开发中面临的实际问题，在总结前人已有成果的基础上，对不同形式井网的适应性进行了研究并且针对不同油田采用合理的井网部署方法。 关键词：井网，注水，裂缝。 一、不同形式井网适应性 1.1研究背景及意义 我国近年新增探明储量的油藏的特点较以往的显著不同点在于储量品味越来越差，以岩性为主的隐蔽油气藏和低渗透、特地渗透油藏越来越多，增加了储量动用、产能建设的难度，已开发的油田如何进一步改善开发效果，未动用的油田储量如何尽快有效的投入开发，这就需要我们针对不同的油藏采用合理有效的井网部署，对保持我国石油工业持续稳定发展有着十分重要的意义。 1.2常规油藏井网部署 根据油层分布状况、油田构造大小与断层、裂缝的发育状况、油层及流体的物理性质、油田的注水能力及强化开采措施，我们将注水方式分为边缘注水、切割注水、面积注水。 1.2.1边缘注水方式 对油层结构比较完整、油层分布比较稳定的中小型油田，鉴于其含油边界位置清楚、内外连通性号、流动系数高，我们选择采用边缘注水：对于含水区内渗透性较好、含水区与含油区之间不存在低渗透
带或断层的油藏，我们采用边缘外注水，注水井按与等高线平行的方式分布在外油水边缘处，向边水中注水；对于在含水边缘以外的地层渗透率显著变差的油藏，为了提高注水井的吸水能力和保证注入水的驱油能力，我们采用边缘上注水，将注水井分布在含油边缘上，或在油藏以内距离含油边缘不远的位置；如果地层渗透率在油水过渡带很差，或者过渡带注水根本不适宜，那么我们采用边缘内注水，将注水井分布在含油边缘以内，以保证油井充分见效和减少注水外逸量。 由于油水边界比较完整，采用常规油藏井网分布可以使水线推进均匀，控制相对容易，污水采收率和低含水采收率高，最重要的需要部署的注水井少，设备投资相对较小，经济效益高；但同时，在较大油田的构造顶部效果差，容易出现弹性驱动和溶解气驱，井排产量会递减，对此我们可以采用边缘注水与顶部点状中注水相结合的方法改善驱油效果，除此之外注水利用率不高、水向四周扩散也是无法避免的问题。 1.2.2切割注水方式 对于油层大面积分布、有一定延伸长度且流动系数较好的油藏，可以用注水井将油藏切割为较小面积的若干单元，成为独立的开发区域进行注水开发，这样有利于调整和布置，通常每个切割区由两排注水井夹三排或五排生产井组成。切割方式可分为纵切割（沿构造短轴方向切割）、横切割（沿构造长轴方向切割）、换装切割、分区切割。 这种部署方式对油藏的地质特征有很好的匹配性，便于修改原来的注水方式，在生产过程中，我们可以随时根据生产数据和生产动态
联想网御网闸（SIS-3000）设备测试报告 一、设备管理、拓扑结构 1、通过笔记本管理网闸，需要先在笔记本上导入管理证书（光盘——管理证书文件夹下，密码：hhhhhh）,管理IP:10.0.0.200 ，掩码：255.255.255.0 。 2、登录内网：用网线连接内网专用管理口，在IE浏览器输入：https://10.0.0.1:8889 3、输入用户名/密码：administrator/ administrator (超级用户)或输入：admin/admin123(管理员用户)。 4、登录外网：用网线连接外网专用管理口，在IE浏览器输入：https://10.0.0.2:8889或输入用户名/密码：administrator/ administrator (超级用户) 或输入：admin/admin123(管理员用户)。 测试拓扑结构： FTP客户端 FTP服务端注：网闸的工作模式有两种，普通模式、透明模式。 “访问类别”功能是网闸的主要应用之一，根据外部应用客户端跨网闸访问“目的服务器地址”的不同，分为“透明访问”、“普通访问”两种模式。 两种应用模式具体的比较如下 区别透明访问普通访问 含义外部客户端，“无视”网闸的存在，直接访 问网闸另一侧的真实服务器地址；外部客户端通过访问相连网闸地址，再由网闸连接真实服务器； 原理区别两者相同两者相同 配置区别1）只需配置网闸客户端任务，无需配置网 闸服务端任务； 2）客户端添加一条路由，指向网闸；必须同时配置网闸客户端、服务端任务，且对应任务之间的任务号必须相同； 访问目的地址网闸另一侧的真实服务器地址与客户端相连一侧的网闸地址网闸两侧网络 地址同网段 支持支持 网闸两侧网络 地址不同网段 支持支持
一．需求分析 某公安局网络安全报警处置中心发现网络犯罪、处置网络犯罪虚拟与现实之间架起的一座安全桥梁。报警处置中心可以对党政机关、金融机构、新闻媒体、能源交通、邮电通信、科研院所、大专院校、军工企业等重要领域的计算机信息系统，实施远程实时在线监测。对病毒侵蚀、黑客攻击、破坏系统以及其他网络违法犯罪行为，将实现实时预警、报警、应急响应和现场控制，打击网络犯罪有了一张无形有质的巨网。将24小时不间断接受来自网络的报警。报警者只需在该网站填写一张“报警单”（包括报警人的姓名、联系方法、报警内容等信息），而这些信息对外则完全保密。如何保护内部数据的安全是目前一个很重要的问题。 2．某公安局网络的网络现状 某公安局网络现在的网络拓扑图： 2.1 网络结构说明 某公安局报警处置中心网和公安内网通过交换机组实现了网络的互联。 3、某公安局网络隔离与信息交换建设需求 鉴于现有的网络状况，依据我某公安局信息化建设的规划，此次建设应达到以下目标：
某公安局网闸使用建议方案 2 1、从管理和技术角度上，建立多层安全体系，保证局域网信息和各应用 系统的安全性、保密性。同时在保持报警处置中心网和公安内网物理隔离的同时， 进行适度的、可控的的数据交换。保护某公安局内部网络的安全，实现隔离，防 止外网黑客的攻击。 2、实现报警处置中心网服务器和公安内网服务器之间的数据交换 3、对某公安局各个部门人员文件交换、上网进行身份认证控制，并实现 分组管理。 4、详细记录每个人员工通过网闸文件交换、上互联网及邮件传输日 志，做到有案可查。 4、某公安局网络隔离与信息交换设计拓扑图 根据对某公安局网络建设需求分析，我们提出某公安局网络隔离与信息建设 方案。根据某公安局的网络安全需求，我们在改变原结构情况下做统一平台管理 规划。改造后的总体网络拓扑结构图： 我们把TIPTOP 物理隔离网闸内口联接某公安局报警处置中心网中心交换机， 网闸外口连接某公安局电子政务交换机。通过网闸实现了某公安局报警处置中心与 某公安局公安内网的隔离，但也可以实现一定安全度上的数据交换。通过TIPTOP 网闸，某公安局报警处置中心网和公安内网的服务器能够进行数据交换。TIPTOP 网 闸还实现了对某公安局报警处置中心网和公安内网各部门文件交换身份认证与管 理。
网御SIS-3000 安全隔离网闸典型案例网上营业厅”的安全解决方案
目录 1.前言错误！未定义书签。 2. 需求分析...................................... 错误！未定义书签。 3 网络安全方案设计错误！未定义书签。
1.前言 Internet 作为覆盖面最广、集聚人员最多的虚拟空间，形成了一个巨大的市场。中国互联网络信息中心（CNNIC）在2002年7月的“中国互联网络发展状况统计报告”中指出，目前我国上网用户总数已经达到4580 万人，而且一直呈现稳定、快速上升趋势。面对如此众多的上网用户，为商家提供了无限商机。同时，若通过Internet 中进行传统业务，将大大节约运行成本。据统计，网上银行一次资金交割的成本只有柜台交割的13%。 面对Internet 如此巨大的市场，以及大大降低运行成本的诱惑，各行各业迫切需要利用Internet 这种新的运作方式，以适应面临的剧烈竞争。为了迎接WTO的挑战，实现“以客户为中心”的经营理念，各行各业最直接的应用就是建立“网上营业厅”。 但是作为基于Internet 的业务，如何防止黑客的攻击和病毒的破坏，如何保障自身的业务网运行的安全就迫在眉睫了。对于一般的防火墙、入侵检测、病毒扫描等等网络安全技术的安全性，在人们心中还有很多疑虑，因为很多网络安全技术都是事后技术，即只有在遭受到黑客攻击或发生了病毒感染之后才作出相应的反应。防火墙技术虽然是一种主动防护的网络安全技术，它的作用是在用户的局域网和不可信的互联网之间提供一道保护屏障，但它自身却常常被黑客攻破，成为直接威胁用户局域网的跳板。造成这种现象的主要原因是传统的网络安全设备只是基于逻辑的安全检测，不提供基于硬件隔离的安全手段。 所谓“道高一尺，魔高一丈”，面对病毒的泛滥，黑客的横行，我们必须采用更先进的办法来解决这些问题。目前，出现了一种新的网络安全产品——联想安全隔离网闸，该系统的主要功能是在两个独立的网络之间，在物理层的隔离状态下，以应用层的安全检测为保障，提供高安全的信息交流服务。
泉州市城东片区四期安置房地块 降水井施工布置方案 一、工程概况 拟建泉州城东片区四期安置房I地块由9幢高层建筑主楼、裙楼和三幢多层建筑及相关配套设施组成，拟建工程占地面积61434.62m2，建筑面积20.2万m2。在高层建筑部位及之间范围设有两层满堂地下室。设二层地下室，地下室底板绝对标高为-2.00m，基坑实际开挖深度约为9.5米。 二、基坑周边环境 拟建场地位于泉州丰泽区城东埭头村，泉厦高速与北渠交接 处的东南方，场地北侧为东浦路，西侧为北渠，南侧现状为空地， 东侧为埭头村。场地宽阔，交通便利。 三、场地水文地质条件 场地水主要分为填土层中的上层滞水，①-3冲填砂中的孔隙潜水， ⑤（含泥）中粗砂的孔隙微承压水，以及下部基岩及其风化层的基岩 裂隙承压水。其中②粉质粘土、③淤泥质土、④粉质粘土、⑥残积土 属于弱透水层，为相对隔水层，①-3冲填砂、⑤（含泥）中粗砂为强 透水层，拟建场地地下水主要赋存和运移于①-3冲填砂中的孔隙潜水、 ⑤（含泥）中粗砂的孔隙微承压水、岩石风化层中的网纹状裂隙以及 下部基岩的裂隙中，除填土中的上层滞水外其余地下水基本为（微） 承压水。上层滞水主要接受大气降水、周边水塘、北渠补给来源，上 层滞水向周边地势较低处以及次蒸发排泄等。⑤（含泥）中粗砂层主
要受到侧向补给，基岩裂隙水主要受到地势高处的远程补给及上部含 水层的下渗补给。勘察期间测得各钻孔地下水混合稳定水位埋深为 0.10～3.00m，水位标高为2.39～4.79m，水位随季节降雨量的变化 而变化，幅度约1.00m。 四、基坑降水井方案布置： (一）本方案编制依据： 1、由业主提供的勘察报告及工程施工图纸及设计文件。 2、国家行业及地方现行的相关的施工规范质量标准等。 3、本降水队的多年施工经验 (二）降水井施工具体方案 1、沿地下室范围内布控适量的降水井（详见附图），降水井深度为18米，电梯井的降水井深度宜为20米（根据地下水降落漏斗的影响及地区经验和规范规程）。地下室范围共布置46口降水井。若局部地下水位仍无法降下，影响整个基坑施工，可考虑另行增加个别降水井。 2、降水井结构：（见单井降水工艺综合柱状图） A.井口应高于地面以上0.30M,以防止地表水渗入井内。 B.过滤管外包二层筛网，不致因井内沉砂堵塞而影响进水的作用。 C.填砾料：地面以下围填砾子作为过滤层。 2、降水井成井施工： 成孔施工机械设备选用XY-100型工程钻机及其配套设备，采用循环回转钻进，泥浆护壁的成孔工艺及下过滤管，围填砾子成井工艺。 3、水泵采用三相专业深水泵（0.75-1.5千瓦）
三、多分支水平井井身结构 多分支水平井是指在主水平井眼的两侧不同位置分别侧钻出 多个水平分支井眼，也可以在分支上继续钻二级分支，因其形状像羽毛，国外也将其称为羽状水平井等。多分支水平井集钻井、完井和增产措施于一体，是开发低压、低渗煤层的主要手段。煤层气多分支水平井工艺集成了煤层造洞穴、两井对接、随钻地质导向、钻水平分支井眼、欠平衡等多项先进的钻井技术，具有技术含量高和钻井风险大的特点。目前美国、加拿大、澳大利亚等国应用多分支水平井开采煤层气已取得了非常好的效益，而我国处于刚刚起步阶段。2005年廊坊分院组织施工的武M1－1羽状水平井顺利完钻，该井垂深达900m，是世界最深的一口煤层气羽状水平井。2005年底山西晋城大宁煤矿完成DNP01、DNP02两口羽状水平井，每口井的日产气量约为2～3万方。2006年2月中联煤公司完成了DS－01井的钻井施工，目前该井处于排水阶段。与此同时，华北与CDX、长庆、辽河、远东能源等国内外企业都已启动了羽状水平井开发煤层气的项目。多分支水平井是煤层气高效开发方式的发展趋势，该技术的普遍应用必将为煤层气的勘探开发带来突破性进展，在我国掀起开发煤层气的热潮。 1 煤层气多分支水平井钻井技术难点分析 煤层气多分支水平井工艺集成了水平井与洞穴井的连通、钻分支井眼、充气欠平衡钻井和地质导向技术等，这是一项技术性强、施工难度高的系统工程。同时为了保持煤层的井壁稳定，煤层段一般采用小井眼钻进（φ152.4mm井眼），因而对钻井工具、测量仪器和设备
性能等方面都提出了新的要求。煤层气多分支水平井面临的主要难点可概括为如下几点： （1）煤层比较脆，而且存在着互相垂直的天然裂缝，而这种脆性地层中钻进极易引起井下垮塌、卡钻等复杂事故，甚至井眼报废。 (2）煤层易受污染，储层保护的难度大，一般需采用充气钻井液、泡沫或清水等作为煤层不受污染的钻井液体系。 （3）由于煤层埋藏比较浅，同时井眼的曲率较大，钻压难以满足要求，同时钻水平分支井眼时钻柱易发生疲劳破坏，导致井下复杂。（4）煤层气多分支水平井工艺属于钻井新工艺，涉及到许多新式的工具和仪器，例如用于两井连通的电磁测量装置、小尺寸的地质导向工具和高效减阻短节等，目前这些装备和仪器在国内仍是一片空白。 2 井眼剖面设计与轨迹控制技术 2.1 井眼剖面优化设计 因为煤层一般较浅，所以煤层气多分支水平井主水平井眼采用消耗较少垂深而得到较大位移的理念进行井身剖面设计，从而达到更大的水垂比。煤层气多分支水平井井身剖面设计主要考虑的因素有钻机和顶驱设备的能力、井眼的摩阻/扭矩大小、钻柱的强度、现场施工的难易程度等因素，主要有以下几项设计原则： 2.1.1 主井眼入煤层方位的确定 考虑煤层的产能优化和井壁稳定，尽量让进入煤层的井眼方位垂直于煤层最小主应力方向。
伟思隔离网闸通用解决方案 伟思集团
目录 一、网络信息安全概述 (3) 二、安全需求分析 (4) 2.1典型环境 (4) 2.2 潜在的网络威胁分析 (5) 2.3 系统安全需求 (6) 三、政府上网安全方案设计 (6) 3.1 政府上网安全模型 (6) 3.2网络隔离系统的设计 (8) 3.3 ViGap隔离网闸 (9) 四、售后服务 (20) 4.1 售后服务 (21) 4.2 培训计划 (22)
一、网络信息安全概述 网络安全的具体含义是随着“角度”的变化而变化。比如：从用户（个人、政府等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私，同时也避免其它用户的非授权访问和破坏。 从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。 对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。 总的说来，网络安全就是指对网络中的数据信息提供完整性、机密性和可用性的网络安全服务，使网络系统的硬件、软件及其系统中的数据受到严格保护，不因偶然或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 信息安全所涉及的内容与信息系统的功能密切相关。例如，提供网上数据传输功能的系统，需要考虑网上传输信息的安全性问题；作为数据中心的数据库服务器，需要重点考虑存储数据的安全保护问题；为众多用户提供数据访问的服务的主机系统，则需要考虑对登录主机用户的认证和对合法用户数据访问权限的控制等等。因此，网络安全环境的建立没有固定的模式，必须依据实际的应用需求采取适当的安全措施。 随着网络安全等级的提高，网络使用的便利性将不可避免地随之下降，而安全维护成本将急剧升高，因此，在考虑网络信息的安全问题时，盲目地提高安全强度反而容易使系统因使用不便、效率低和维护困难而失去使用价值。
网络卫士安全隔离与信息交换系统 TopRules 产品说明 天融信 TOPSEC? 北京市海淀区上地东路1号华控大厦100085 电话：+8610-82776666 传真：+8610-82776677 服务热线：+8610-8008105119 https://www.doczj.com/doc/644241172.html,
版权声明本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。 版权所有不得翻印? 1995-2008 天融信公司 商标声明本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。 TOPSEC? 天融信公司 信息反馈 https://www.doczj.com/doc/644241172.html,
目录 1前言 (2) 2产品概述 (3) 3产品特点 (5) 4产品功能 (8) 4.1W EB访问功能 (8) 4.2邮件访问功能 (8) 4.3文件访问和同步功能 (8) 4.4FTP访问功能 (8) 4.5数据库访问和同步功能 (9) 4.6自定义功能通道 (9) 5产品规格 (10) 6运行环境和标准 (11) 7典型应用 (12) 7.1涉密网络中的应用 (12) 7.2常规网络中的应用 (13)
1前言 作为中国信息安全行业领导企业，北京天融信公司1995年成立于中国信息产业摇篮的北京，十年来天融信人凭借勇于创新、积极进取、和谐发展的精神，成功打造中国信息安全产业著名品牌——TOPSEC。 从1996年天融信率先推出填补国内空白的中国自主知识产权防火墙产品，到能够提供防火墙、VPN、入侵检测与防御、多功能安全网关(UTM)、过滤网关、安全审计、安全管理等高品质全系列安全产品；再到以安全产品为基础、以打造信息安全保障体系为目标、以等级保护为主线，天融信已经完成了从单一安全产品生产商向全线安全产品、解决方案与服务综合提供商的飞跃。天融信作为民族信息安全产业的领航者肩负着国家信息安全重任，秉承“完全你的安全（Seamless Security Network）”品牌宗旨，结合多年网络安全技术，以“可信安全管理”为技术发展方向，全力保障客户网络与信息安全、为客户创造更大价值。
● Ｖｏｌ．31，Ｎｏ．7 ２０13年7月 中国资源综合利用 ＣｈｉｎａＲｅｓｏｕｒｃｅｓＣｏｍｐｒｅｈｅｎｓｉｖｅＵｔｉｌｉｚａｔｉｏｎ 科学、合理的煤层气井网对提高产能起着至关 重要的作用，能够增大采收率，且能使经济效益最佳。煤层气的产出受煤储层渗透率和煤层气的解吸速度共同控制。前者为煤储层的固有属性，无法改变；而后者为人为工程因素可人为控制。其中提高煤层气解吸速度的关键是井网部署，只有合理的井网部署才能使煤层气产能得到最大化。本文以沁水盆地南部为研究区，对垂直压裂井的井网部署进行研究。 1煤层气井网部署原则 科学合理的煤层气井网部署以提高产能、采收率、采气速度和经济效益为最终目标。井网部署方案的设计要基于实际的地质情况、经济效益及开发因素［1］。煤层气井网部署的具体原则如下［2］。１．1地质适应性 综合分析影响因素，优选煤层气开发单元最重要的两个影响因素是煤储层渗透率和含气量［3］；应因地制宜，根据构造做调整。 １．2经济效益最佳 煤层气开发在充分开采煤层气资源的同时要求利益最大化。所以煤层气的投入与产出也是影响煤层气井网部署的重要因素。 １．3井网开发滚动部署 煤层气井网部署不是一次性完成的，而是需要分阶段完成。找出煤储层富气高渗区，根据开发单元的优先程度，逐级进行井网滚动部署。 １．4适应外部环境 如果在沼泽、湖泊等地理环境较差以及地形条件比较复杂的地区，应该考虑多分支水平井开发，或者和直井组合进行煤层气开发；如果在煤矿区，考虑到安全性，在其他条件满足的情况下可以优先选择多分支水平井。 １．5生产有效接替 在现阶段井网部署时要结合煤层气未来开发，充分考虑生产有效接替，这样有利于煤层气的后续开发。 2煤层气井网部署要素 煤层气开发井网部署的主要内容分为井网样式、井网方位以及井网密度即井排距的确定3个方面，井网部署是否合理要以产气量和经济效益最佳为准则。这些要素都可以结合开发区实际地质条件和生产资料，运用地质类比法或者数值模拟技术来实现优化设计。 2.1井网样式 煤层气井网样式在很大程度上影响了煤层气单井产气量、采出程度以及投资成本，所以合理的井网样式可以提高产能，增大经济收益。煤储层特征尤其是渗透率大小控制着井网样式，主要的井网样式有矩形井网、五点式井网、梅花形井网等。 2.2井网方位 井网方位主要依据煤储层不同方向上的渗透性来确定，也就是与煤中天然裂隙主要延伸方向和压裂改造后的裂缝延伸方向有关。在渗透性较高的方向上，井网部署当中井距就较大，渗透性较差的 沁南地区煤层气井网部署技术 丁宏 （江苏煤炭地质勘探四队，南京210046） 摘要：以沁水盆地南部某开发区的煤储层特征、煤层气井排采数据等资料为依据，分析讨论了煤层气井 网部署的原则和要素。通过数值模拟详细研究了井网样式、井排距及井控面积，提出最佳井网部署方 案。研究结果表明：矩形井网为最佳井网样式，此时单井累计产能最高；通过软件模拟不同井排距之比 的单井产气量，发现井排距之比为1∶3时单井产气量最高；通过模拟不同井控面积条件下的单井产能， 根据煤层气最终收益，得出研究区最佳井网部署方案为200×600的矩形井网。 关键词：沁水盆地南部；井网部署；矩形井网 中图分类号：TD82文献标识码：A文章编号：１００８－９５００（２０13）07－００５4－０４ 收稿日期：２０13－０4－26 作者简介：丁宏（１９8５－），男，江苏如皋人，工学学士，助理工程师，主要从事煤炭地质工作。 工作研究 54 －－
3.1.73 注水 利用注水设备把质量合乎要求的水从注水井注人油层，以保持油层压力，这个过程称为注水。 3. 1. 74 注水时机 指油田开始注水的最佳时间。一般要根据油田天然能量大小，油田地质特征，国家对石油的需求，以及满足最大经济效益等状况来决定。 3.1.75 超前注水 指在采油井技产前就开始注水，使地层压力高于原始地层压力，建立起有效驱替系统的一种注水方式。这种注水方式可在裂缝性油田开发中使用。 3. 1. 76早期注水 指油田投入开发初期就进行注水，使油层压力保持在原始压力附近，以实现保持压力开发的一种注水方式。 3. 1. 77中期注水 指介于早期与晚期之间，即当地层压力降到饱和压力以下，气油比上升到最大值之前注水。
3.1.78 晚期注水 先利用天然能量采油，当驱袖能量显著不足，油层压力降至饱和压力之下，油藏驱动方式转变为溶解气驱时再进行注水叫晚期注水。晚期注水作为二次采油方法加以应用，具有投资少、见效快、无水油量多、有利于提高采收率等优点，是目前许多产油国家常用的油田开发方式。 3.1.79 水障法注水 带气顶油田，为避免油气互窜，在油气边界附近钻一圈注水井，注入水在气顶与油区之间形成水障，使气区与油区分别进行开采，这种注水方式叫水障法注水。 3. 1. 80 注水方式 指注水井在油田上的分布位置及注水井与采油井的比例关系和排列形式。注水方式的选择直接影响油田的采油速度、稳产年、水驱效果以及最终采收率。 3.1.81 边外注水、边缘注水与边内注水 注水井按一定的形式布在油田边界以外含水区内进行注水叫边外注水(缘外注水)( 图3 . 4 )。 注水井按一定形式布在油田边界线上或油水过渡带内进行注水叫边缘注水(缘上注水)( 图3 . 5 )。
数模井网分析预测系统 V1.5版
简介 本专业软件研制项目，主要研究内容包括功能： 1 数模应用：系统可自动读取Eclipse数模E100和E300原始网格厂和动态静态属性并将图形在系统中展示。 2 专题图类:包括开发形势图、开采现状图、初产图等。 3 井网部署：系统提供可视化、图形化井网批量部署与编辑（删除、选转、移动井）功能。可对老区井网进行批量加密部署。可以计算不同井距下的井网控制指标，输出井距、坐标和相关控制指标。系统提供反方七点法、反九点法、反七点法、交错排状、七点法、五点法、正方七点法、直线排状等多种常用井网部署方法。 4 系统提供井网控制面积图并自动计算井网单井控制面积，并结合数模厂中的有效厚度、含水饱和度、孔隙度等计算单井在每个小层的控制储量和控制面积。 5 图形叠加分析：专题图类与数模厂任意叠加显示，同时系统提供大量的图形元素，让您可以做出精美的专题图。 6 专业的图形管理功能：系统提供图元-图层-图件的图形管理模式，并提供点、线、面、等值线、比例尺、坐标轴、标注等大量的绘图图元。 7 井网指标计算：系统采用龟贝图和数模网格厂图计算井网最大井距，最小井距，平均井距，单井控制面积，单井分层控制储量、井网水驱控制程度，井网控制程度，井网连通率，井网注采对应率等井网指标。 8 数模Schedule预测文件生成：该系统可将用户批量部署的井位大地坐标和数模网格坐标生成Schedule文件，为数模软件提供支持。 ?特点一：目前市场还没有一套井网部署与分析的系统，而我们实现了多种井网的部 署与分析，目前FDA支持批量(五点法、反方七点法、正方七点法、反九点法、反七 点法、交错排状、七点法、直线排状)井网部署与老区井网加密。同时利用ECPLISE 数模场与龟贝图综合进行井网各地层单井控制面积，控制储量，井网水驱控制程度 （单向、双向、三向）、井网钻遇率、井网注采连通率、井网采注连通率等井网指 标分析与计算。 ?特点二：目前市场上很多动态分析软件无法实现各种专题图叠加分析，而我们实现 了开采现状图、初期产能图、射孔平面图、ECPLISE数模场图、龟贝图等进行叠加 显示与分析。
医学信息2010年09月第23卷第9期Medical Information.Sep.2010.Vol.23.No.9 医学信息学患者成为医院业务的重要组成部分。这部分业务带来的社会经济效益在很大程度上影响着医院的整体社会经济效益，对医院的发展起着很大的作用，病案信息对患者、医院与社保局三方都具有重要的意义。病案首页是医疗保险机构测算定额付费的首要渠道，社保部门根据病案首页患者基本信息、主要诊断及费用总额信息来决定结算方式。另外通过病案首页信息，对医保病例主要病种进行病例分型费用分析，同时可以对医保患者费用进行分解，就可以区分医保患者自付和统筹的费用及构成。有利于科室自觉控制医保患者费用，合理用药和治疗，认真履行医保服务协议，减少医保拒付额，减轻患者经济负担，提高医院效益。 总之，病案首页中蕴涵着丰富的医疗、管理信息，是病案信息最 集中的核心部分，病案信息在医院管理、科研教学、医疗付款等诸多方面特别是医疗质量监控发挥着不可低估、不可轻视的重要作用。作为病案工作者，必须借助于现代化信息管理手段，对它进行合理，深人挖掘和科学地分析，从中提取出更多的医院方面的宝贵信息，使病案信息能及时、准确地为医院经营服务，更好地服务于临床、服务于社会。参考文献： [1]王晓光,李可,张颖.病案首页管理[J].中国误诊学杂志,2007,7(15). [2]高兴芳,刘 华.未来病案管理发展趋势[J].延安大学学报,2007,5(1). [3]越卉生.推进病案管理电子化,开发卫生信息资源[J].中国病案,2004,5(2).[4]樊云.电子病案的特点及管理[J].中华医院管理杂志,2003,19(4). 编辑/杜苏利 隔离网闸在医疗行业中的应用 林达峻，任忠敏，干峰，邓晓焱 （中山大学附属肿瘤医院信息科，广东广州510060） 摘要：在医疗信息化建设如火如荼的今天，基于医疗行业的应用急剧增加，对网络互通性的需求大大提高，但内外两套独立网络保障了安全性的同时，却很大程度上阻碍了医疗信息化的发展。基于安全的互联，已成为不可阻挡的趋势。 强烈的需求让安全隔离与信息交换产品（俗称：隔离网闸）的应用逐步在医疗行业中展开。两个独立没有任何信息交换的网络，通过隔离网闸互联实现了必要的互联互通，同时也保证了安全系数、避免信息外泄和网络病毒侵扰。 本文简要地介绍了隔离网闸的发展历程，并着重介绍了它在医院网络环境下的实际应用，提出了一些在实际应用中的问题和技巧。关键词：隔离网闸;医疗行业;安全隔离与信息交换系统 收稿日期：2010-07-02 在我国互联网发展初期,国家保密局发布实施《计算机信息系统国际联网保密管理规定》 ，明确要求"涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相连，必须实行物理隔离"。该规定在互联网发展初期具有前瞻性地提出政府上网必须"物理隔离"，及时的把政府上网安全提到一个重要的高度，具有重大意义。 随着我国医疗信息化步伐的加快，各种基于医疗行业的应用也如雨后春笋般出现。而我国医疗机构的网络架构， 基本都遵循内部和外部两套独立网络运行，并互相隔离的状况。但在应用剧增和连通性需求大大提高的今天，这种架构很大程度地阻碍了信息化的发展，也让不少医疗机构信息化的领军人带来困扰。 两套网络物理隔离能保证生产网路中数据机密性，但却限制了发展；互联互通能加快信息化的步伐，但同时也意味着安全威胁，所以如何能达到互联互通的效果，又能提供坚如磐石的安全保障尤其关键。 1安全隔离概念的诞生 两套网络完全的物理隔离，使得网络处于信息孤岛状态。虽然安全性得到了保障，但却也为维护的和使用带来了极大的不便。信息交流的不畅通和成本的提高成了最突出的问题。 需求促进了安全技术的创新，在上世纪90年代中期俄罗斯人Ry Jones 首先提出"AirGap"隔离概念，然后，以色列研制成功物理隔离卡，实现网络之间的安全隔离；其后，美国Whale Communications 公司和以色列SpearHead 公司先后推出了e-Gap 和NetGap 产品，利用专有硬件实现两个网络在不连通的情况下数据的安全交换和资源共享，从而使安全隔离技术从单纯实现"网络隔离禁止交换"发展到"安全隔离信息交换"。2安全隔离信息交换技术介绍 安全隔离信息交换技术是为了满足大型企事业单位信息网络内 外网之间信息交流的安全性要求而诞生的尖端技术。它主要解决数据安全传输的问题。在实现隔离网络间数据正常传输的同时，对传输的数据进行校验，过滤其中的黑客程序和病毒代码等破坏性信息，只允许与系统相关的数据进入内部网络中。 "安全隔离信息交换"包括三层含义，"安全隔离"、"信息交换"和"信息安全"。"安全隔离"的本质是物理隔离技术，即采用高速电子开关隔离硬件和专有协议，确保内外网在任意时刻物理链路完全断开；"信息交换"即指定的数据和文档可以在内外网物理隔离的条件下单向或双向流转； "信息安全"即内外网传输的信息是安全的、纯净的，对内部网络系统和数据不会造成影响和破坏。 安全隔离信息交换技术的代表产品是隔离网闸，它虽然在网络中的安装为之与防火墙基本相同，但它是真正意义上的物理隔离，与防火墙完全是两个概念。 防火墙不是物理隔离产品，有防火墙的根本起因是不同网络间既要保证需要的数据交换和相互访问，又要防御恶意或非法访问。而无论从包过滤技术还是从代理技术来说，其关键点都在于使数据有选择地通过，而不是彻底地把数据隔离。 物理隔离技术与防火墙是两个概念，它们功能互补，但不能互相代替。其安全策略非常清楚， 即：把需要保密的核心数据，进行严格的保护，实行物理隔离；而对一般的数据，则交由防火墙去保护。3安全隔离产品的发展历程 安全隔离信息交换技术的发展，自然催生了相关产品的发展。基于安全隔离信息交换技术的安全隔离产品的发展历程,主要经历了五个阶段。 3.1硬件卡隔离--最早期的隔离技术。所谓的硬件卡隔离，就是在客户端增加一块硬件卡，客户端硬盘或其他存储设备首先连接到该卡，然后再转接到主板上，通过该卡能控制客户端硬盘或其他存储设备。而在选择不同的硬盘时，同时选择了该卡上不同的网络接口，连接到不同的网络。但是，这种隔离技术仍然需要网络布线为双网线结构， 3284
1 降水井布置 1.1基坑涌水量计算 参考相关文献及规范，疏干井计算如下： ①基坑潜水涌水量估算: 3 = Q m ? As =μ = ? 14 2. .0 4500 5112 08 式中：―基坑涌水量（潜水含水层涌水量，m3）； ―疏干含水层的给水度； ―基坑开挖面积； ―基坑开挖至设计深度时的疏干含水层中平均水位降深； ○2基坑第一承压水涌水量估算: 3 ? ? =μ = = 3.2 Q m 4500 1074 1.0 As 计算的基坑总疏干涌水量为6186m3 。 1.2基坑降水系统布置 坑内疏干井数量按下式确定： n =A/a井 A-基坑需疏干面积（M2） a井-单井有效疏干面积（M2） 本次计算单井有效疏干面积a井取250M2，基坑总面积为4500 M2。 根据计算需布置18口疏干井，另外需考虑1.1安全系数另外设置2口备用井，因此主体基坑共布置20口疏干井，疏干井单井总涌水量为309m3。其中端头井各2口，井深端头井24m材质为钢管，标准段16口，井深23m，其中8口材质选用钢管，8口材质选用无砂水泥管，钢管井与水泥管井间隔布置。疏干井设置目的为疏干基坑开挖面以上土体含水量，保证基坑开挖过程中土体稳定，便于开挖机械和人工施工，此外基坑疏干井设置的另一目的为降低第一承压水水头，减小由于围护结构渗漏等原因所导致的基底第一承压水的突涌风险。基坑开挖前20天集中启动坑内疏干井，将坑内潜水水位降至基坑开挖面以下1m 的位置。 由于基坑开挖深度超过15m，基坑开挖施工时间较长，如果一次性将疏干
井水位降至基底以下1m ，会导致长时间大量的抽取地下水，对周边环境引起影响同时做很多无用功。因此疏干降水过程中执行分层降水，即基坑疏干井降水分两个降深，第一个降深为将基坑内水位控制在-8m ，第二个降深为将基坑内水位控制在基底以下1m 。 基坑开挖降水会对周边环境产生一定的影响，为了能够对降水引起的周边沉降有更准确的掌握和控制，需要在坑外设置一定数量的观测井，观测井的另一作用就是在基坑发生围护结构渗漏时的抢险备用井。坑外观测井的设置原则为分层，针对不同含水层单独设置，因此在坑外共布置8口第一承压含水层观测井。 所有钢管降水井成井施工过程，下井管为了保证井管的垂直度以及保证不会贴近孔壁，需要在井管壁上添加扶正器，针对30m 以内的降水井只在顶部和底部添加两组扶正器（每组需有四块组成），针对深度超过30m 的降水井需要在井管中部多添加一组扶正器。 基坑疏干井，减压备用井以及坑外观测井平面布置见下图。 图5-1 降水井平面布置图 1.3 疏干井结构 本次降水设计，疏干井选用两种不同材质。其中两端头井各设置2口疏干井，材质选用直径为273mm ，壁厚为4mm 的钢管，深度24m 。基坑标准段设置16口疏干井，井深23m ，其中8口材质选用273mm ，壁厚为4mm 的钢管，钢管井为3m 一根钢管焊接在一起，钢管井对应滤水管位置包2层标准40~60目纱网，阻止图层中粉细砂通过滤水孔流入井内，造成淤井现象发生。另外8口选用直径为400mm 的无砂水泥管，无砂水泥管为90cm 一根，通过铁丝和竹片固定在一起，形成一个整体。钢管井井孔为650mm ，回填滤料自地面以下2m 至井底，滤料以上2m 采用粘土封孔，无砂水泥管疏干井井孔为750mm ，回填滤料自地面至井底位置。疏干井应在基坑开挖前20天进行全面抽水，保证基坑开挖前水位控制在对应开挖深度以下1m 左右。疏干井运行拟采用流量为3m 2/h ，扬程30m 功率为1.1KW 的潜 23m钢管第一承23m钢管第一承 压水观测井 压水观测井 压水观测井 压水观测井 15m水泥管 15m水泥管
电子政务应用网闸解决方案 需求分析 某省电子政务网络平台由国家广域政务内网的接入网、省政务内网和省政务外网构成。省政务内网：主要用于传送电子公文、以及不适合通过外网传输的信息：政务信息、视频会议等一些不适合公开的国家秘密信息等。省政务外网：是政务公开和为民办事的窗口，同时也是办公人员与外面进行信息交流的通道，与互联网通过网络安全系统逻辑连接，以省政府门户网站为载体，各单位通过网站对外提供网上服务、受理申请等。 联网范围：省电子政务网络平台连接省、市、县(区)级政府及相关职能部门，以及因需要接入的企事业单位。省政务内网是党政机关的办公专网，其接入范围暂按省委办公厅机要局联网范围确定。省政务外网是业务部门的政务专网，凡不需要在政务内网上运行的业务系统可接入政务外网。省政务外网设立国际互联网统一出口，接入外网的各单位通过统一出口访问国际互联网；因工作需要保留国际互联网出口的单位，其出口网络必须与省政务外网物理隔离。各市的政务外网也应分别设立国际互联网统一出口，通过当地统一出口访问国际互联网。连接范围为省、市、县(区)级政府及相关职能部门，以及因需要接入的企事业单位。 根据《中共中央办公厅国务院办公厅关于转发<国家信息化领导小组关于我国电子政务建设指导意见>通知》中办发（2002）17号：建设和整
合统一的电子政务网络。电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。 省电子政务网安全隔离建设按照国家保密局的要求以涉及国家秘密和不涉及国家秘密为划分分界线，政务外网承载的载体不能涉及国家秘密，可以涉及政务机关的工作秘密和内部秘密。政务外网所有设计国家秘密的计算机网络必须进行安全隔离，既要保证两个网络间的任何点不存在共用网络设备，不存在任何形式的网络联接，确保按最大化原则建设的政务外网不存在任何可能的引入国家秘密载体的节点。 整体设计原则根据相关的要求，在进行网络系统安全方案设计、规划时，遵循以下原则： 高可靠性原则拟建交换系统应能够高可靠地运行，网络安全设备不应因故障造成应用系统停运。 可扩充性原则要求拟建系统的可扩充性以及前后兼容一致性较好，在进行系统方案设计时，要求其硬件、软件是建立在广泛的可扩充的基础上，且易于升级，能最大程度保护用户投资。 安全性原则要求建立技术先进、管理完善、机制健全的系统安全体系，做到网络不间断、畅通地运行；应用系统不受外部和内部侵害。 易操作性原则有良好的用户界面，易于配置，操作简便。 方案设计
有关网闸配置的案例 1.1配置网闸的基本步骤有哪些？ 答： 1）在PC上安装客户端；本地IP为192.168.1.1/24,用交叉线与仲裁机相连（默认无法ping）；2）通过客户端连接仲裁机（192.168.1.254）用户名/口令superman/talent123登录； 3）设置内端机IP地址，设置外端机地址（一般均为eth0） 4）为了调试方便，通过命令行的方式允许ping 通内外端机； 5）设置TCP应用通道，启用通道 6）配置安全策略 1.2通过一个案例来说明如何配置网闸来保证内外数据安 全交换 1.2.1拓扑图如下： 1.2.2基本说明： 1.在OA区域里有服务器，安全管理和终端，边界由网闸来隔离，只允许有限的访问。 2.目前具体的要求是只允许外部的终端10.10.1.1访问OA服务器，内部机器可以访问外
部的WEB 10.10.1.5 3.不能泄漏内（外）部的网络结构。 1.2.3基本配置： 设置内外端地址 1.2.4测试验证： 由于是端口转发，客户端的IE无需作代理设置，只是将访问的目的设为外（内）端机地址10.10.1.2（10.10.0.1）即可。 1.2.5效果 用户只需访问本地的服务器，通过网站作代理映射，就可以到达从内部（外部）访问外部（内部）的目的。以下为链接： http: //10.10.0.1 （可以访问到10.10.1.5） http://10.10.1.2(可以访问到10.10.0.109) 1.3 对于级联的网闸的配置如何来做 在等级保护的实际案例中，需要两个或以上的网闸来配置一条完整的通道，如以下图
1.3.1基本要求 OA区域(10.10.*.*)可以访问位于门户网站区域的web_door 192.168.2.3 门户网站区域（）可以访问位于OA区域的OA服务器10.10.0.109 1.3.2基本配置 1.3. 2.1 OA区域网闸配置 说明：从内到外的访问目的就是门户网闸的外端机地址（192.168.4.2） 从外到内的访问目的是真实的服务器地址10.10.0.109