办公楼网络工作方案2.docxVIP

PAGE / NUMPAGES 作者：ZHANGJIAN 仅供个人学习，勿做商业用途 澳洋医院办公楼及综合楼 网络方案 目录 TOC \o 1-3 \h \z \u 第一章．概述 3 1.1 建筑群网络建设背景 3 1.2 建网需求分析 3 1.2.1 一般建网需求 3 1.2.2 网络安全需求分析和对策 4 第二章．总体网络设计和网络特点 7 2.1 网络设计的原则 7 2.2 网络拓扑 8 2.3 方案说明 8 2.4方案特色技术简介 10 2.4.1 路由规划 10 2.4.2 IP地址规划 11 2.5 无线方案 12 2.5.1无线网络优势 12 2.5.2无线局域网总体架构选择 12 2.5.3供电问题 13 2.5.4频率规划 13 2.5.5频率复用 14 2.5.6信号覆盖范围控制 15 2.5.7 AP防盗设计 15 2.5.8 多SSID接入 16 2.5.9 AP射频和SSID控制 16 2.6 网络设备选型 16 2.6.1出口路由器 16 2.6.2 防火墙 16 2.6.3 核心交换机 17 2.6.4 IPS插卡（入侵检测） 17 2.6.5 ACG插卡（流控设备） 18 2.6.6 汇聚交换机 18 2.6.7 接入交换机 18 2.6.8 无线控制器(AC) 18 2.6.9 无线接入点（AP） 19 2.6.10 网管系统 19 第三章．网络设备集中统一经管解决方案 21 3.1 网络经管概述 21 3.2 网络经管需求分析 21 3.3 网络经管总体设计 22 第一章．概述 建筑群网络建设背景 当前，人类社会正处于一个伟大的转折时期，社会信息化的程度已被看作是一个国家现代化水平和综合国力的重要标志。在这个信息时代，各个单位各个部门的信息技术建设是极其重要的。因此在信息社会的今天，网络信息系统的建设尤其重要。文档收集自网络，仅用于个人学习 网络系统建成后，将为办公大楼提供高效率的办公环境，实现无纸化协同办公。网络系统的设计必须兼顾先进性、高可靠性、容错性、灵活性与安全性，提供一套可监控、易经管、可扩展、易升级的高效网络系统。实现主干千兆，并且千兆交换到桌面的高效网络系统。文档收集自网络，仅用于个人学习 本次组网是按照下面几点大的目标来考虑的，在一个健全成熟的网络体系中，这几个点是必备的。因此本次组网力争做到下面几个方面：文档收集自网络，仅用于个人学习 1. 建成较完善的局域网经管信息网络体系。实现局域网内部的可靠连接，实现网络内部各部门、各人员信息的交流与资源的共享。文档收集自网络，仅用于个人学习 2. 建立高效的网络经管中心，整个公司网络的关键设备,如中心交换机、服务器、路由器等都集中安装在网络中心.公司网络建成后，利用高效的网管软件、安全策略，可对整个公司网络实施经管和监控。文档收集自网络，仅用于个人学习 3. 建立高可靠性的网络系统，保证网络运行不间断。 4．建立高效协同的办公环境，保证各部分的的工作人员可以有良好的交流环境，使其相互之间的协作更加紧密，更利于发挥自己的潜能，为公司创造更多的价值。文档收集自网络，仅用于个人学习 5．进行策略控制，严格控制内网用户的操作权限，给不同的人员分配不同的权限。 6．根据不同的部门划分不同的VLAN，保证各个部门之间的独立性，控制各个VALN之间的访问。 经过这样的设计后，建设后的网络是一个高效的、功能完善的、安全的、可经管的网络。对网络的性能也做了优化，选用良好的设备，保证系统的高可用性。文档收集自网络，仅用于个人学习 建网需求分析 1.2.1 一般建网需求 办公网网络在实际的建设过程当中，应当充分考虑到本次组网的多业务以及本企业的特点等应用需求，如：员工对服务器的访问，公网用户对服务器的访问，涉及到基础网络设施的建设和业务应用平台建设两个不同的层面。此处主要分析办公网络基础设施建设和网络运营方面相关的内容，主要有以下几方面的特点：文档收集自网络，仅用于个人学习 对Internet的访问需求： 将根据办公大楼实际需要，选择出口网络的带宽，通过ISP接入Internt。从而可以满足企业员工的上网需求，可以满足外网访问公司WEB、FTP、MAIL等服务器，利于公司做好对外宣传和服务。文档收集自网络，仅用于个人学习 用户经管的需求：。 对用户带宽进行控制的需求，要求设备能对用户的带宽进行控制，辟如限制为64K 、256K、512K、1M、2M、5M、10M等等级。文档收集自网络，仅用于个人学