办公楼网络关键技术专项方案.docVIP

澳洋医院办公楼及综合楼 网络方案 目录 TOC \o 1-3 \h \z \u 第一章．概述 3 1.1 建筑群网络建设背景 3 1.2 建网需求分析 3 1.2.1 一般建网需求 3 1.2.2 网络安全需求分析和对策 4 第二章．总体网络设计和网络特点 7 2.1 网络设计的原则 7 2.2 网络拓扑 8 2.3 方案说明 8 2.4方案特色技术简介 10 2.4.1 路由规划 10 2.4.2 IP地址规划 11 2.5 无线方案 12 2.5.1无线网络优势 12 2.5.2无线局域网总体架构选择 12 2.5.3供电问题 13 2.5.4频率规划 13 2.5.5频率复用 14 2.5.6信号覆盖范围控制 15 2.5.7 AP防盗设计 15 2.5.8 多SSID接入 16 2.5.9 AP射频和SSID控制 16 2.6 网络设备选型 16 2.6.1出口路由器 16 2.6.2 防火墙 16 2.6.3 核心交换机 17 2.6.4 IPS插卡（入侵检测） 17 2.6.5 ACG插卡（流控设备） 18 2.6.6 汇聚交换机 18 2.6.7 接入交换机 18 2.6.8 无线控制器(AC) 18 2.6.9 无线接入点（AP） 19 2.6.10 网管系统 19 第三章．网络设备集中统一管理解决方案 21 3.1 网络管理概述 21 3.2 网络管理需求分析 21 3.3 网络管理总体设计 22 第一章．概述 建筑群网络建设背景 目前，人类社会正处于一个伟大转折时期，社会信息化程度已被看作是一个国家现代化水平和综合国力关键标志。在这个信息时代，各个单位各个部门信息技术建设是极其关键。所以在信息社会今天，网络信息系统建设尤其关键。 网络系统建成后，将为办公大楼提供高效率办公环境，实现无纸化协同办公。网络系统设计必需兼顾优异性、高可靠性、容错性、灵活性和安全性，提供一套可监控、易管理、可扩展、易升级高效网络系统。实现主干千兆，而且千兆交换到桌面高效网络系统。 此次组网是根据下面几点大目标来考虑，在一个健全成熟网络体系中，这多个点是必备。所以此次组网努力争取做到下面多个方面： 1. 建成较完善局域网管理信息网络体系。实现局域网内部可靠连接，实现网络内部各部门、各人员信息交流和资源共享。 2. 建立高效网络管理中心，整个企业网络关键设备,如中心交换机、服务器、路由器等全部集中安装在网络中心.企业网络建成后，利用高效网管软件、安全策略，可对整个企业网络实施管理和监控。 3. 建立高可靠性网络系统，确保网络运行不间断。 4．建立高效协同办公环境，确保各部分工作人员能够有良好交流环境，使其相互之间协作愈加紧密，更利于发挥自己潜能，为企业发明更多价值。 5．进行策略控制，严格控制内网用户操作权限，给不一样人员分配不一样权限。 6．依据不一样部门划分不一样VLAN，确保各个部门之间独立性，控制各个VALN之间访问。 经过这么设计后，建设后网络是一个高效、功效完善、安全、可管理网络。对网络性能也做了优化，选择良好设备，确保系统高可用性。 建网需求分析 1.2.1 通常建网需求 办公网网络在实际建设过程当中，应该充足考虑到此次组网多业务和本企业特点等应用需求，如：职员对服务器访问，公网用户对服务器访问，包含到基础网络设施建设和业务应用平台建设两个不一样层面。此处关键分析办公网络基础设施建设和网络运行方面相关内容，关键有以下几方面特点： 对Internet访问需求： 将依据办公大楼实际需要，选择出口网络带宽，经过ISP接入Internt。从而能够满足企业职员上网需求，能够满足外网访问企业WEB、FTP、MAIL等服务器，利于企业做好对外宣传和服务。 用户管理需求：。 对用户带宽进行控制需求，要求设备能对用户带宽进行控制，辟如限制为64K 、256K、512K、1M、2M、5M、10M等等级。 网络管理需求： 整个网络关键设备,如中心交换机、服务器、路由器等全部集中安装在网络中心.企业网络建成后，利用高效网管软件、安全策略，可对整个企业网络实施管理和监控。 安全管理需求： 在目前网络环境下，怎样保障办公网络安全成为各个企业在组建网时不得不考虑问题，现在关键攻击手段有DOS、DDOS、IP欺骗、未授权访问等。 利用高性能网络安全防御设备，在网络出口处屏蔽掉病毒及黑客攻击，保护内网数据安全。 组播业务需求 伴随多个业务融合，尤其是可控组播需求将伴随企业信息化深入而表现出来。 1.2.2 网络安全需求