办公楼网络技术方案.doc

文档介绍：澳洋医院办公楼及综合楼
网络方案
目录
第一章．概述 3
建筑群网络建设背景 3
建网需求分析 3
一般建网需求 3
网络安全需求分析和对策 4
第二章．总体网络设计和网络特点 7
网络设计的原则 7
网络拓扑 8
方案说明 8
10
路由规划 10
IP地址规划 11
无线方案 12
12
12
13
13
14
15
AP防盗设计 15
多SSID接入 16
AP射频和SSID控制 16
网络设备选型 16
16
防火墙 16
核心交换机 17
IPS插卡（入侵检测） 17
ACG插卡（流控设备） 18
汇聚交换机 18
接入交换机 18
无线控制器(AC) 18
无线接入点（AP） 19
网管系统 19
第三章．网络设备集中统一管理解决方案 21
网络管理概述 21
网络管理需求分析 21
网络管理总体设计 22
第一章．概述
建筑群网络建设背景
当前，人类社会正处在一种伟大转折时期，社会信息化限度已被看作是一种国家当代化水平和综合国力重要标志。在这个信息时代，各个单位各个部门信息技术建设是极其重要。因而在信息社会今天，网络信息系统建设特别重要。
网络系统建成后，将为办公大楼提供高效率办公环境，实现无纸化协同办公。网络系统设计必要兼顾先进性、高可靠性、容错性、灵活性与安全性，提供一套可监控、易管理、可扩展、易升级高效网络系统。实现主干千兆，并且千兆互换到桌面高效网络系统。
本次组网是按照下面几点大目的来考虑，在一种健全成熟网络体系中，这几种点是必备。因而本次组网力求做到下面几种方面：
1. 建成较完善局域网管理信息网络体系。实现局域网内部可靠连接，实现网络内部各部门、各人员信息交流与资源共享。
2. 建立高效网络管理中心，整个公司网络核心设备,如中心互换机、服务器、，运用高效网管软件、安全方略，可对整个公司网络实行管理和监控。
3. 建立高可靠性网络系统，保证网络运营不间断。
4．建立高效协同办公环境，保证各某些工作人员可以有良好交流环境，使其互相之间协作更快密，更利于发挥自己潜能，为公司创造更多价值。
5．进行方略控制，严格控制内网顾客操作权限，给不同人员分派不同权限。
6．依照不同部门划分不同VLAN，保证各个部门之间独立性，控制各个VALN之间访问。
通过这样设计后，建设后网络是一种高效、功能完善、安全、可管理网络。对网络性能也做了优化，选用良好设备，保证系统高可用性。
建网需求分析
普通建网需求
办公网网络在实际建设过程当中，应当充分考虑到本次组网多业务以及本公司特点等应用需求，如：员工对服务器访问，公网顾客对服务器访问，涉及到基本网络设施建设和业务应用平台建设两个不同层面。此处重要分析办公网络基本设施建设和网络运营方面有关内容，重要有如下几方面特点：
对Internet访问需求：
将依照办公大楼实际需要，选取出口网络带宽，通过ISP接入Internt。从而可以满足公司员工上网需求，可以满足外网访问公司WEB、FTP、MAIL等服务器，利于公司做好对外宣传和服务。
顾客管理需求：。
对顾客带宽进行控制需求，规定设备能对顾客带宽进行控制，辟如限制为64K 、256K、512K、1M、2M、5M、10M等级别。
网络管理需求：
整个网络核心设备,如中心互换机、服务器、，运用高效网管软件、安全方略，可对整个公司网络实行管理和监控。
安全管理需求：
在当前网络环境下，如何保障办公网络安全成为各个公司在组建网时不得不考虑问题，当前重要袭击手段有DOS、DDOS、IP欺骗、未授权访问等。
运用高性能网络安全防御设备，在网络出口处屏蔽掉病毒及黑客袭击，保护内网数据安全。
组播业务需求
随着各种业务融合，特别是可控组播需求将随着公司信息化进一步而体现出来。
网络安全需求分析和对策
随着以网络为核心信息技术目新月异发展，特别是Internet/Intranet在全球迅速普及，网络
安全问