文档介绍：办公楼网络技术方
案
澳洋医院办公楼及综合楼
网络方案
目录
4
建筑群网络建设背景 4
建网需求分析 5
5
6
11
11
13
14
17
17
IP地址规划 18
无线方案 19
19
20
21
22
23
24
AP防盗设计 25
多 SSID 接入 25
AP射频和 SSID控制 25
网络设备选型 26
26
27
27
IPS插卡（入侵检测） 28
ACG插卡（流控设备） 29
29
30
（AC） 30
（AP） 31
31
33
33
34
36
当前，人类社会正处于一个伟大的转折时期，社会信息化的 程度已被看作是一个国家现代化水平和综合国力的重要标志。在 这个信息时代，各个单位各个部门的信息技术建设是极其重要 的。因此在信息社会的今天，网络信息系统的建设特别重要。
网络系统建成后，将为办公大楼提供高效率的办公环境，实 现无纸化协同办公。网络系统的设计必须兼顾先进性、高可靠 性、容错性、灵活性与安全性，提供一套可监控、易管理、可扩 展、易升级的高效网络系统。实现主干千兆，而且千兆交换到桌 面的高效网络系统。
本次组网是按照下面几点大的目标来考虑的，在一个健全成 熟的网络体系中，这几个点是必备的。因此本次组网力争做到下 面几个方面：
建成较完善的局域网管理信息网络体系。实现局域网内部 的可靠连接，实现网络内部各部门、各人员信息的交流与资源的 共享。
建立高效的网络管理中心，整个公司网络的关键设备 ，如
中心交换机、服务器、路由器等都集中安装在网络中心 .公司网络 建成后，利用高效的网管软件、安全策略，可对整个公司网络实
施管理和监控。
建立高可靠性的网络系统，保证网络运行不间断。
建立高效协同的办公环境，保证各部分的的工作人员能够 有良好的交流环境，使其相互之间的协作更加紧密，更利于发挥 白己的潜能，为公司创造更多的价值。
进行策略控制，严格控制内网用户的操作权限，给不同的 人员分配不同的权限。
根据不同的部门划分不同的 VLAN保证各个部门之间的 独立性，控制各个 VALN之间的访问。
经过这样的设计后，建设后的网络是一个高效的、功能完善 的、安全的、可管理的网络。对网络的性能也做了优化，选用良 好的设备，保证系统的高可用性。
一般建网需求
办公网网络在实际的建设过程当中，应当充分考虑到本次组 网的多业务以及本企业的特点等应用需求，如：员工对服务器的 访问，公网用户对服务器的访问，涉及到基础网络设施的建设和 业务应用平台建设两个不同的层面。此处主要分析办公网络基础 设施建设和网络运营方面相关的内容，主要有以下几方面的特 点：
1、对Internet 的访问需求：
将根据办公大楼实际需要，选择出口网络的带宽，经过
ISP接入Internt 。从而能够满足企业员工的上网需求，能 够满足外网访问公司
WEB FTP、MAIL等服务器，利于公司 做好对外宣传和服务。
2、 用户管理的需求：。
对用户带宽进行控制的需求，要求设备能对用户的带宽
进行控制，辟如限制为 64K、256K、512K、1M 2M、
5M 10M等等级。
3、 网络管理的需求：
整个网络的关键设备，如中心交换机、服务器、路由器 ，利用高效的网 管软件、安全策略，可对整个公司网络实施管理和监控。
4、 安全管理的需求：
1） 在当前的网络环境下，如何保障办公网络的安全成为各
个公司在组建网时不得不考虑的问题，当前主要攻击手 段有DOS DDOS IP欺骗、未授权访问等。
2） 利用高性能的网络安全防御设备，在网络的出口处屏蔽
掉病毒及黑客的攻击，保护内网数据的安全。
5、 组播业务的需求
随着多种业