医院办公楼及综合楼网络技术方案

《医院办公楼及综合楼网络技术方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、澳洋医院办公楼及综合楼网络方案澳洋医院办公楼及综合楼网络方案目录第一章．概述31.1建筑群网络建设背景31.2建网需求分析31.2.1一般建网需求31.2.2网络安全需求分析和对策4第二章．总体网络设计和网络特点72.1网络设计的原则72.2网络拓扑82.3方案说明82.4方案特色技术简介102.4.1路由规划102.4.2IP地址规划112.5无线方案122.5.1无线网络优势122.5.2无线局域网总体架构选择122.5.3供电问题132.5.4频率规划132.5.5频率复用142.5.6信号覆盖范围控制152.5.7AP防盗设计15澳洋医院办公楼及综合楼网络方案

2、2.5.8多SSID接入162.5.9AP射频和SSID控制162.6网络设备选型162.6.1出口路由器162.6.2防火墙162.6.3核心交换机172.6.4IPS插卡（入侵检测）172.6.5ACG插卡（流控设备）182.6.6汇聚交换机182.6.7接入交换机182.6.8无线控制器(AC)182.6.9无线接入点（AP）192.6.10网管系统19第三章．网络设备集中统一管理解决方案213.1网络管理概述213.2网络管理需求分析213.3网络管理总体设计22澳洋医院办公楼及综合楼网络方案第一章．概述1.1建筑群网络建设背景当前，人类社会正处于一个伟大的转

3、折时期，社会信息化的程度已被看作是一个国家现代化水平和综合国力的重要标志。在这个信息时代，各个单位各个部门的信息技术建设是极其重要的。因此在信息社会的今天，网络信息系统的建设尤其重要。网络系统建成后，将为办公大楼提供高效率的办公环境，实现无纸化协同办公。网络系统的设计必须兼顾先进性、高可靠性、容错性、灵活性与安全性，提供一套可监控、易管理、可扩展、易升级的高效网络系统。实现主干千兆，并且千兆交换到桌面的高效网络系统。本次组网是按照下面几点大的目标来考虑的，在一个健全成熟的网络体系中，这几个点是必备的。因此本次组网力争做到下面几个方面：1.建成较完善的局域网管理信息网络

4、体系。实现局域网内部的可靠连接，实现网络内部各部门、各人员信息的交流与资源的共享。2.建立高效的网络管理中心，整个公司网络的关键设备,如中心交换机、服务器、路由器等都集中安装在网络中心.公司网络建成后，利用高效的网管软件、安全策略，可对整个公司网络实施管理和监控。3.建立高可靠性的网络系统，保证网络运行不间断。4．建立高效协同的办公环境，保证各部分的的工作人员可以有良好的交流环境，使其相互之间的协作更加紧密，更利于发挥自己的潜能，为公司创造更多的价值。5．进行策略控制，严格控制内网用户的操作权限，给不同的人员分配不同的权限。6．根据不同的部门划分不同的VLAN，保证各

5、个部门之间的独立性，控制各个VALN之间的访问。经过这样的设计后，建设后的网络是一个高效的、功能完善的、安全的、可管理的网络。对网络的性能也做了优化，选用良好的设备，保证系统的高可用性。1.2建网需求分析1.2.1一般建网需求办公网网络在实际的建设过程当中，应当充分考虑到本次组网的多业务以及本企业的特澳洋医院办公楼及综合楼网络方案点等应用需求，如：员工对服务器的访问，公网用户对服务器的访问，涉及到基础网络设施的建设和业务应用平台建设两个不同的层面。此处主要分析办公网络基础设施建设和网络运营方面相关的内容，主要有以下几方面的特点：1、对Internet的访问需求：将根据

6、办公大楼实际需要，选择出口网络的带宽，通过ISP接入Internt。从而可以满足企业员工的上网需求，可以满足外网访问公司WEB、FTP、MAIL等服务器，利于公司做好对外宣传和服务。2、用户管理的需求：。对用户带宽进行控制的需求，要求设备能对用户的带宽进行控制，辟如限制为64K、256K、512K、1M、2M、5M、10M等等级。3、网络管理的需求：整个网络的关键设备,如中心交换机、服务器、路由器等都集中安装在网络中心.公司网络建成后，利用高效的网管软件、安全策略，可对整个公司网络实施管理和监控。4、安全管理的需求：1)在当前的网络环境下，如何保障办公网络的安全成为各

7、个公司在组建网时不得不考虑的问题，目前主要攻击手段有DOS、DDOS、IP欺骗、未授权访问等。2)利用高性能的网络安全防御设备，在网络的出口处屏蔽掉病毒及黑客的攻击，保护内网数据的安全。5、组播业务的需求随着多种业务的融合，特别是可控组播的需求将随着企业信息化的深入而体现出来。1.2.2网络安全需求分析和对策随着以网络为核心的信息技术目新月异的发展，尤其是Internet/Intranet在全球的迅速普及，网络安全问题正日益成为人们关注的头号焦点。对于本企业网络来说，内部信息网络系统的安全涉及到两个方面的问题：l如何有效防止来自外网的非法攻击；l如何