第一篇：網(wǎng)絡(luò)技術(shù)外出調(diào)研方案

網(wǎng)絡(luò)技術(shù)中心外出調(diào)研方案

一、預(yù)期調(diào)研目的：

以市場為導(dǎo)向、以行業(yè)需求為依據(jù)、以能力為基礎(chǔ)、以學(xué)生為中心、全面改革課程體系，制定人才培養(yǎng)方案。

二、調(diào)研內(nèi)容：

1)目前計(jì)算機(jī)網(wǎng)絡(luò)行業(yè)的供求關(guān)系；

2)目前計(jì)算機(jī)網(wǎng)絡(luò)行業(yè)相關(guān)崗位群情況；

3)目前計(jì)算機(jī)網(wǎng)絡(luò)行業(yè)相關(guān)崗位的要求及能力體系；

4)目前本專業(yè)課程設(shè)置的意見調(diào)查及人才培養(yǎng)方案調(diào)查；

三、調(diào)研地點(diǎn)及對(duì)象：

為正確反映對(duì)計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)課程體系建設(shè)及人才培養(yǎng)方案，加上地域的限制，我們就近選擇山東省商業(yè)職業(yè)技術(shù)學(xué)院做為調(diào)研單位。

四、外出調(diào)研人員

五、外出調(diào)研時(shí)間

２０１３年１１月中旬

網(wǎng)絡(luò)技術(shù)中心2013年10月

第二篇：外出調(diào)研方案

外出調(diào)研方案1

一、考察活動(dòng)領(lǐng)導(dǎo)組

組

長：吳枝明

副組長:

陳治軍

成員：査

丹

馮文彬

嚴(yán)芬芬

張

明

王國宏

徐華貴

唐祥國

二、考察日程及人員

1、日程：9月28日晚19：00

在梅林實(shí)驗(yàn)學(xué)校集合出發(fā)，經(jīng)宣城(上高速)赴河南焦作。

9月29日

在永威學(xué)?？疾?、聽課、交流。

9月30日早餐后，繼續(xù)永威學(xué)?？疾旖涣?，中餐后赴影視城游覽，之后赴洛陽。

10月1日早餐后，赴少林寺等地游覽，后赴開封，游覽開封府。

10月2日早餐后，游覽包公祠，后返程。

2、人員：全校參加考察人員共計(jì)60人，配備1名導(dǎo)游，3名司機(jī)，一部大巴51座，一部金杯車13座。

三、出行要求：

1、必須攜帶個(gè)人身份證，否則不予出行。

2、帶好換洗衣物、個(gè)人必備生活用品，適量飲用水和食品。

3、帶好記錄本、筆及相機(jī)、攝影機(jī)等考察器材及用具，不必?cái)y帶較大體型的箱包。

4、服從安排，聽從導(dǎo)游及學(xué)校領(lǐng)導(dǎo)指揮，注意乘車、住宿、飲食及考察旅游活動(dòng)安全。

5、如身體有較大不適，請(qǐng)勿出行。如有暈車的，請(qǐng)自行備好暈車藥及其它必須藥品。

6、外出時(shí)要有組織紀(jì)律觀念，嚴(yán)格遵守時(shí)間，聽從帶隊(duì)領(lǐng)導(dǎo)的統(tǒng)一安排，禁止自由活動(dòng)、單獨(dú)行動(dòng)。

7、考察期間要確保手機(jī)開機(jī)，遇緊急情況隨時(shí)保持聯(lián)系。

8、同行人員應(yīng)團(tuán)結(jié)互助，注意克服暴躁脾氣，避免與他人發(fā)生爭執(zhí)，心胸寬容豁達(dá)，禮讓三先。

四、考察活動(dòng)突發(fā)事件現(xiàn)場處置組

組

長：吳枝明

副組長：馮文彬

査

丹

成員：張

明

王國宏

徐華貴

唐祥國

現(xiàn)場處置組：吳枝明

馮文彬、査

丹、王國宏等應(yīng)在事故發(fā)生后的第一時(shí)間趕赴現(xiàn)場，全面掌握事故動(dòng)態(tài)，立即啟動(dòng)應(yīng)急預(yù)案，協(xié)調(diào)指揮救援。

后勤組：唐祥國、徐華貴、張明。負(fù)責(zé)應(yīng)急物資供應(yīng)保障，按照救援方案，安排救護(hù)器材和物資，及時(shí)撥付處理事故所需的應(yīng)急資金，負(fù)責(zé)全體人員的生活保障，保證人員有充足的食品和生活用品。

五、留校值守領(lǐng)導(dǎo)

負(fù)責(zé)人：陳治軍

成員：嚴(yán)芬芬

王鎮(zhèn)(門衛(wèi)負(fù)責(zé))

梅林實(shí)驗(yàn)學(xué)校

2010-9-27

活動(dòng)分組：

總負(fù)責(zé)：吳枝明

1、中語(4人)：馮文彬(組長)，潘冬升，丁能雅，孫蓓

2、中數(shù)(5人)：溫秀智(組長)，劉長宏，高燕妮，馮正江，馮壽琴

3、英語(7人)：陳倩倩(組長)，李俊蘭，曹潔，陳美，吳艾紅，付蘭平，朱永燕

4、綜合組(8人)：曹穎(組長)，杜愛萱，湯云波，何燕萍，鮑玥，趙盼，陳成，徐玉平

5、小語(11人)：戴芹芹(組長)，賈圓圓(副組長)，羅先龍，王瓊，侯艷艷，江文慧，徐曼，后先紅，宣慧，王明星，周琴

6、小數(shù)(7人)：王國宏(組長)，劉義，欽慧敏，陳芳芳，王龍?jiān)疲约鸭?，朱小?/p>

7、體藝(6人)：査丹(組長)，張明，任杰，王文彥，張后坤，徐軍

8、后勤組(11人)：唐祥國，徐華貴(組長)，陳正昂，江錫平，胡千文，莊秀星，陶鳳，梅愛喜，李紅梅，王秀月

--------------------------

一、活動(dòng)目的為開闊班主任視野，增強(qiáng)德育的實(shí)效性，不斷為廣大教師補(bǔ)充進(jìn)行思想教育所需的新知識(shí)，我校努力為提高班主任隊(duì)伍的思想水平和業(yè)務(wù)能力做好服務(wù)工作，經(jīng)過精心策劃，特與寧海桃源小學(xué)就如何做好班主任工作及如何加強(qiáng)班級(jí)管理，從而養(yǎng)成良好的行為規(guī)范等問題進(jìn)行交流研討.二、帶隊(duì)領(lǐng)導(dǎo)及職責(zé)

組

長：謝增煥

校長

副組長：聞洪波(區(qū)班主任帶頭人)張寧寧(德育主任)

成員：18位班主任

組長負(fù)責(zé)外出考察的全面工作;副組長策劃活動(dòng)方案、與友好學(xué)校的聯(lián)系、負(fù)責(zé)安全工作、以及安排住行等，要確?？疾旃ぷ靼踩?、有序，以達(dá)預(yù)期目的。

三、具體安排

1、考察時(shí)間：12月16日下午----12月17日下午

2、考察對(duì)象：寧海桃源小學(xué)

3、行程安排：

12月16日下午一節(jié)課后校門口集合清點(diǎn)人數(shù)后東城百匯上車出發(fā)，晚上入住金橙果酒店,第二天進(jìn)行交流活動(dòng)

12月17日具體安排：

8：30----9：00

學(xué)校教育特色經(jīng)驗(yàn)介紹

9:00----9:40

桃源小學(xué)觀摩中隊(duì)活動(dòng)

9：50----11：00班主任經(jīng)驗(yàn)交流

(代表我校交流的老師有：李娜、夏倩、翁紅園)

11：30中餐;

(活動(dòng)結(jié)束早下午回寧波，結(jié)束遲的話晚飯后回寧波)

4、請(qǐng)教導(dǎo)處統(tǒng)一安排課務(wù)。

5、班主任會(huì)議布置有關(guān)安全事項(xiàng)。

6、考察出發(fā)前各班工作與配班老師做好銜接工作。

7、考察回來各班主任要上交一份心得體會(huì)。

(注意事項(xiàng)：16日

零下3度----4度，天氣比較冷，請(qǐng)做好防寒保暖工作，帶上身份證、聽課本等，學(xué)?；顒?dòng)最遲周五晚上結(jié)束，也請(qǐng)安排好家里的事物。)

外出調(diào)研方案2

一、解決干部考察失真失實(shí)問題對(duì)于提高選人用人公信度的作用的意義

提高選人用人的公信度是黨的十七大提出的，推進(jìn)干部人事制度改革的重要工作。而提高選人用人的公信度，一個(gè)重要的標(biāo)志就是要提高選人用人的質(zhì)量，讓群眾認(rèn)可、讓大家服氣，有利于工作的開展，有利于事業(yè)的發(fā)展。而在干部選任的過程中，考察環(huán)節(jié)作為提名環(huán)節(jié)的延續(xù)和驗(yàn)證，作為醞釀、決策環(huán)節(jié)的依據(jù)，它的地位更是不可替代、意義深遠(yuǎn)。

首先做好考察工作是解決干部選任失真失實(shí)的關(guān)健，有利于選任的最佳人選脫穎而出

大家都知道，在我們現(xiàn)行的干部選任機(jī)制中，選任程序主要為提名、考察、醞釀、決策的四個(gè)環(huán)節(jié);選任的方式主要分公開選撥、競爭上崗和差額選任三種(不含平調(diào)、調(diào)任)。而無論哪種選任方式，每一環(huán)節(jié)都在含差額運(yùn)轉(zhuǎn)。這就要求我們?cè)谶x任過程中要了解全面情況，選擇最掛人選，為組織提供依據(jù)。那么如何了解干部真實(shí)情況，考察就承載了它在干部選任中的一種獨(dú)特的使命。而這種使命恰恰是通過我們有針對(duì)性的民-意測(cè)評(píng)、考察談話、實(shí)績考察、廉政考察，加上我們的日常考察，實(shí)實(shí)在在的為每一名干部構(gòu)畫了一個(gè)是否適合崗位、是否最佳人選的“臉譜”，因此，有效的考察，良好的考察是解決干部選任失真的關(guān)健，有利于選任的最佳人選脫穎而出。

其次做好考察工作，可以了解民-意，有利于樹立正確的干部用人導(dǎo)向。

眾所周知，考察工作和醞釀、決策工作不同，它是干部選任中的一線工作，是最前沿，接觸群眾、了解民情、掌握民-意、真實(shí)掌握干部情況，發(fā)現(xiàn)干部缺點(diǎn)和不足的一項(xiàng)工作，考察工作做實(shí)做細(xì)，群眾呼聲高、素質(zhì)好的干部往往可能成為決策后的最佳人選，成為選撥任用對(duì)象;反之，如果考察工作失真失實(shí)，可能就會(huì)出現(xiàn)一些偏差，一些群眾認(rèn)可度不高的干部就可能走上領(lǐng)導(dǎo)崗位，如果這種情況過多，就會(huì)使一部分群眾對(duì)黨委選撥干部失去信心，造成不良影響，進(jìn)而影響在群眾中的威信，同時(shí)也可能使一批勤奮敬業(yè)，努力工作的同志在發(fā)展上失去信心，工作由積極變?yōu)橄麡O，影響黨的事業(yè)，因此做好考察工作不僅僅可能反映民-意，增加選人用人的公信度，而且可以樹立正確的干部導(dǎo)向，改善黨群干群關(guān)系。

二、近年來關(guān)于在干部考察工作中的主要做法，特別是在防止考察失真方面采取了哪些措施

我們東山區(qū)是鶴崗唯一的城郊結(jié)合區(qū)，所轄的干部人數(shù)多，門類齊全。干部選任的好壞往往在全市都會(huì)產(chǎn)生一定的影響。為此，幾年來，在干部作中，我們始終堅(jiān)持以《條例》為依據(jù)和指導(dǎo)，使干部選任工作正逐步走向規(guī)范化、科學(xué)化的軌道，尤其在考察工作中我們?cè)趫?jiān)持履行發(fā)布考察公告，設(shè)立聯(lián)系電話、民-主測(cè)評(píng)、個(gè)別談話、查閱相關(guān)材料等主要程序的基礎(chǔ)上，結(jié)合實(shí)際，有針對(duì)性地進(jìn)行探索，取得了良好的效果。

一是提前發(fā)布考察預(yù)告，實(shí)現(xiàn)“四公開”。

即在考察的前一天就在考察單位張貼考察公告，公開考察對(duì)象，公開考察地點(diǎn)、公開考察電話、公開考察人員名單位，以此來增加透明度，讓每一名干部群眾了解考察工作的相關(guān)情況。

二是尊重民-意反映，實(shí)行了“兩不用”。

以《條例》為依據(jù)，把“重民-意”做為考察衡量干部的主要工作，對(duì)民-主測(cè)評(píng)工作進(jìn)行了大膽探索，實(shí)行了“兩不用”，即優(yōu)秀票達(dá)不到60%的干部不用，不稱職票達(dá)到三分之一的干部不用，提高了干部選任的公信度。

三是加大考察范圍，試行了“兩個(gè)延伸”。

重點(diǎn)針對(duì)過去考察范圍過窄，情況掌握不全的情況，在考察工作中加大考察的范圍，通過和考察對(duì)象朋友圈人員交談，到考察對(duì)象中家訪，做到了“兩個(gè)延伸”，即由八小時(shí)內(nèi)考察向八小時(shí)外考察延伸;由工作圈向“生活圈”和“社交圈”延伸;通過這兩個(gè)延伸不僅使我們對(duì)考察對(duì)象工作情況有了進(jìn)一步了解，對(duì)考察對(duì)象的生活情況，主要情趣有了進(jìn)一步了解，增強(qiáng)了考察工作的全面性。

四是強(qiáng)化考察紀(jì)律，做到了“一個(gè)追究”。

主要是為避免考察中考察組成員的人為因素，每次考察后，考察組成員都要和區(qū)委簽定責(zé)任追究書，對(duì)提職一年內(nèi)發(fā)生違法、違紀(jì)的干部在追究責(zé)任的基礎(chǔ)上，還對(duì)考察干部進(jìn)行責(zé)任追究，從客觀上增強(qiáng)了考察組成員的責(zé)任感和使命感，保證了考察紀(jì)律，三、當(dāng)前干部考察工作中是否存在失真失實(shí)的問題，存在的程度如何，主要體現(xiàn)哪些環(huán)節(jié)及具體表現(xiàn)

幾年來，隨著干部《條例》深入貫徹和落實(shí)各級(jí)黨委在規(guī)范干部選任工作中做到了大量工作，尤其我們組織部相應(yīng)出臺(tái)了多項(xiàng)干部制度，對(duì)各方面的工作，包括考察工作做了詳細(xì)的規(guī)定，幾年來從我市或我區(qū)干部選任來看，總體是好的，但干部選任工作是一項(xiàng)系統(tǒng)工作，受主客觀因素的影響較大，因此也有不盡善盡美的情況，僅就考察情況來說，受各種因素影響，也存在著一定的缺陷。

(一)主觀因素

1、個(gè)別干部選任還帶有傾向性，有時(shí)考察對(duì)象過窄。主要體現(xiàn)在個(gè)別干部的選任上，個(gè)別單位的主要領(lǐng)導(dǎo)帶有一定的傾向性，使干部選任在提名環(huán)節(jié)時(shí)就有一定的局限性，致使部分干部在提名環(huán)節(jié)就沒有入圍，致使到考察環(huán)節(jié)，即使優(yōu)中選優(yōu)，也成了“矬子撥大個(gè)”，效果不佳。

2、個(gè)別基層單位的主要領(lǐng)導(dǎo)在認(rèn)識(shí)干部時(shí)帶有“有色眼睛”,影響考察組工作思路。主要體現(xiàn)在基層單位領(lǐng)導(dǎo)在干部選任中有傾向性，尤其是本單位就地提撥的干部或者一個(gè)單位同一崗位有二個(gè)人選時(shí)，個(gè)別單位主要領(lǐng)導(dǎo)往往從局部利益出發(fā)，在組織測(cè)評(píng)或談話中沒有從大局出發(fā)，談了許多帶有影響性的個(gè)人意見，由于他是基層單位的主要領(lǐng)導(dǎo)，這種意見往往帶上了基層單位意見的光環(huán)，有時(shí)影響了考察工作，造成失真。

3、考察組在工作中帶有感情因素，影響考察工作。我們每一個(gè)人都生活在社會(huì)大環(huán)境中，各種不可遇料的事情較多，因此在考察工作中，遇到老同事、老部下、老同學(xué)、老戰(zhàn)友的情況較多，而這些情況還不屬于考察回避的范圍之內(nèi)，所以在考察工作中有時(shí)往往不自覺的帶進(jìn)了個(gè)人感情因素，影響考察工作。

(二)、客觀因素

1、同一單位同一崗位人選之間相競爭影響考察。這種情況主要是同一崗位擁有兩個(gè)勢(shì)均力敵的人眩由于人的心態(tài)不同，可能出現(xiàn)兩種情況，一是一個(gè)人在考察過程中拉票，做所謂的“工作”，另一個(gè)人無動(dòng)于衷，結(jié)果在考察中出現(xiàn)“一花獨(dú)秀”，使考察工作缺乏全面性，失真。二是兩個(gè)人分別拉票，結(jié)果民-主測(cè)評(píng)中兩敗俱傷，無一過半，影響考察工作。

2、談話對(duì)象的復(fù)雜性影響考察工作。這種情況主要體現(xiàn)在談話中，有些干部處于一種復(fù)雜的心理也好，處于一種嫉妒的心理也好，看到別人進(jìn)步，不從大局出發(fā)，提出過去一些較尖銳的問題，加之考察組人員考察對(duì)象比較多，不愿接觸矛盾，承擔(dān)責(zé)任，往往使一些能力強(qiáng)、個(gè)性突出的干部湮滅于“唾液”之中。

3、基層組織干部人員過少，大規(guī)模考察時(shí)人員不夠，抽調(diào)人員業(yè)務(wù)不強(qiáng)，也可能造成考察工作的失真。

四、造成干部考察中失真失實(shí)問題的人為因素

關(guān)于這一情況，我在上一問題中說了較多，這里不多說了。

五、關(guān)于進(jìn)一步改進(jìn)考察工作，防止出殃失真失實(shí)問題的對(duì)策和建議

1、“抓一把手”，加大領(lǐng)導(dǎo)干部的培訓(xùn)，增強(qiáng)領(lǐng)導(dǎo)的大局意識(shí)。主要增強(qiáng)各單位主要領(lǐng)導(dǎo)關(guān)于干部選任相關(guān)知識(shí)的培訓(xùn)，掌握政策，按政策辦事。一個(gè)單位干部選任是否風(fēng)清氣正，關(guān)健在于“一把手”，只有一把手能本著公開、公平、公正的原則對(duì)待干部選任工作，才能保證這個(gè)單位選任工作的公平性。

2、抓“組工干部”，增強(qiáng)組工干部的業(yè)務(wù)素質(zhì)。俗話說：“打鐵還得自身硬”。所以抓好組織工作，抓好考察工作，組工干部必須要業(yè)務(wù)突出，本領(lǐng)過硬，立場堅(jiān)定，在考察中多角度思維，不僅要重人品，還要重實(shí)績，敢于承擔(dān)責(zé)任，敢天為干部說話，敢于堅(jiān)持正義，以自已的浩然正氣促進(jìn)干部工作風(fēng)氣的好轉(zhuǎn)。

3、抓制度建設(shè)，做到以“制度管人”。重要從考察工作的細(xì)節(jié)出發(fā)，完善每一環(huán)節(jié)的制度，包括考察預(yù)告制、民-主測(cè)評(píng)制、談話保密制，考察工作延伸制，考察工作責(zé)任追究制等各項(xiàng)制度。同時(shí)從樹立組工干部威信出發(fā)，也可以實(shí)行面向社會(huì)承諾制，通過社會(huì)氛圍來制約自我，提高選任質(zhì)量。

外出調(diào)研方案3

為加強(qiáng)高新區(qū)與美國和加拿大的產(chǎn)業(yè)合作與交流，引導(dǎo)企業(yè)積極開拓國際市場，尋求產(chǎn)業(yè)合作項(xiàng)目，同時(shí)與國外知名企業(yè)和機(jī)構(gòu)進(jìn)行交流，學(xué)習(xí)先進(jìn)管理模式和經(jīng)驗(yàn)，西安高新技術(shù)企業(yè)協(xié)會(huì)擬組織企業(yè)負(fù)責(zé)人赴美加進(jìn)行產(chǎn)業(yè)交流考察活動(dòng)。

一、出訪時(shí)間：201x年9月7日(須提前一個(gè)月辦理出訪手續(xù))，境外12天。

二、主要公務(wù)活動(dòng)

1.參觀201x美國無線通信展會(huì)

2.參觀硅谷園區(qū)

3.參觀思科公司與其交流通信行業(yè)發(fā)展趨勢(shì)

4.FACEBOOK公司參觀及交流網(wǎng)絡(luò)創(chuàng)新模式

5.特斯拉公司參觀及電動(dòng)車試駕

6.HEROCITY孵化器參觀及交流投資與孵化模式

7.斯坦福大學(xué)參觀及MBA高級(jí)管理人員培訓(xùn)交流

8.參觀加拿大國家科技園區(qū)

三、考察費(fèi)用：各派員單位自理，費(fèi)用預(yù)計(jì)55000元。

團(tuán)費(fèi)包含簽證和手續(xù)辦理、境外酒店接待、境外保險(xiǎn)、國際間機(jī)票費(fèi)、全程三星級(jí)酒店食宿、境外交通、參觀考察、翻譯等全部費(fèi)用。(備注:報(bào)名與繳費(fèi)須同時(shí)進(jìn)行，拒簽者扣除1600元簽證費(fèi)剩余款退回!簽出不走者全額費(fèi)用不退!)

備注：美國需要面簽，不含去北京面簽的食、宿、交通費(fèi)用。

四、報(bào)名時(shí)間及辦法

1.為抓緊做好出訪準(zhǔn)備工作，請(qǐng)意向企業(yè)于8月30日前回執(zhí)報(bào)名，8月20日前將美國面簽所需材料(見附件2)、單位情況簡介傳真或電子郵件至協(xié)會(huì)秘書處(李雯靜);

2.報(bào)名與繳費(fèi)須同時(shí)進(jìn)行;

3.繳費(fèi)方式：現(xiàn)金、支票或轉(zhuǎn)賬均可。

五、聯(lián)系方式：

聯(lián)系人：李**

電

話：883**9

/

18066***25

Email:

**

六、備注：

此團(tuán)已開始辦理簽證，就已產(chǎn)生費(fèi)用外出考察學(xué)習(xí)方案范文外出考察學(xué)習(xí)方案范文。具體明細(xì)如下：

(一)簽證費(fèi)：以下情況使館不退還簽證費(fèi)用(1600元/人)

1.美國面簽一旦預(yù)約完成后，若客人單方取消;

2.出簽后若被拒簽。

(二)機(jī)票：國際段機(jī)票損失費(fèi)為1400元/人

備注：若拒簽或個(gè)人原因，損失費(fèi)為3000元/人

第三篇：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)調(diào)研報(bào)告

計(jì)算機(jī)系——課程設(shè)計(jì)周論文

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)調(diào)研報(bào)告

論文關(guān)鍵詞 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 應(yīng)用 發(fā)展

論文摘要 計(jì)算機(jī)的單體運(yùn)行，無論從硬件、軟件看都造成極大浪費(fèi)。建立計(jì)算機(jī)網(wǎng)絡(luò)可實(shí)現(xiàn)包括價(jià)格昂貴的硬件設(shè)備、軟件和數(shù)據(jù)等資源共享，避免重復(fù)開發(fā)和投資。隨著通信傳輸手段的進(jìn)步，網(wǎng)絡(luò)互連需求的激增，網(wǎng)絡(luò)軟件水平的提高，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)必將得到更廣泛的應(yīng)用。

計(jì)算機(jī)網(wǎng)絡(luò)是指將地理位置不同的具有獨(dú)立功能的多臺(tái)計(jì)算機(jī)及其外部設(shè)備，通過通信線路連接起來，在網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)管理軟件及網(wǎng)絡(luò)通信協(xié)議的管理和協(xié)調(diào)下，實(shí)現(xiàn)資源共享和信息傳遞的計(jì)算機(jī)系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展歷程

1.1 第一階段：計(jì)算機(jī)技術(shù)與通信技術(shù)的首次結(jié)合嘗試

20世紀(jì)50年代的初期，美國地面防空系統(tǒng)用通信線路將遠(yuǎn)程雷達(dá)與測(cè)量控制設(shè)備連接到同一臺(tái)中央計(jì)算機(jī)上開始，這就是當(dāng)今世界首次嘗試將計(jì)算機(jī)技術(shù)與通信技術(shù)結(jié)合到一起。這為計(jì)算機(jī)網(wǎng)絡(luò)的出現(xiàn)做好了技術(shù)準(zhǔn)備，奠定了良好的理論基礎(chǔ)。

后來，60年代初，美國航空公司的飛機(jī)訂票系統(tǒng)又一次嘗試通過一臺(tái)中央計(jì)算機(jī)連接了遍布美國全境的兩千多臺(tái)計(jì)算機(jī)，從而實(shí)現(xiàn)了分時(shí)多用戶和集中控制處理，以計(jì)算機(jī)為中心的聯(lián)機(jī)系統(tǒng)（面向終端的聯(lián)機(jī)/網(wǎng)絡(luò)系統(tǒng)）也就這樣產(chǎn)生了。

1.2 第二階段：分組交換的產(chǎn)生

20世紀(jì)60年代，在美蘇冷戰(zhàn)期間的背景下，美國國防部領(lǐng)導(dǎo)的遠(yuǎn)景研究規(guī)劃局ARPA提出要研制一種嶄新的網(wǎng)絡(luò)對(duì)付來自前蘇聯(lián)的核攻擊威脅。隨著遠(yuǎn)程網(wǎng)絡(luò)（WAN）開始被大范圍的廣泛分布，（Advanced Research Projects Agency）即美國國防部高級(jí)研究計(jì)劃局在1969年建立的ARPA網(wǎng)，被視為是著名遠(yuǎn)程網(wǎng)絡(luò)，它不僅在整個(gè)美洲大陸進(jìn)行了大跨越，還開創(chuàng)了與其他歐洲國家通過通信衛(wèi)星實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的互聯(lián)，ARPA網(wǎng)的產(chǎn)生成為了計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展史上的重要性標(biāo)志。當(dāng)然這只是一個(gè)單個(gè)的分組交換網(wǎng)，所有想連接在它上的主機(jī)都直接于就近的結(jié)點(diǎn)交換機(jī)相連，它規(guī)模增長很快，到70年代中期，人們認(rèn)識(shí)到僅使用一個(gè)單獨(dú)的網(wǎng)絡(luò)無法滿足所有的通信問題。于是ARPA開始研究很多網(wǎng)絡(luò)互聯(lián)的技術(shù)，這就導(dǎo)致后來的互聯(lián)網(wǎng)的出現(xiàn)。

1.3 第三階段：網(wǎng)絡(luò)標(biāo)準(zhǔn)化的形成70年年代中期，伴隨著微型計(jì)算機(jī)的出現(xiàn)和微處理技術(shù)的發(fā)展，使得它對(duì)計(jì)算機(jī)在短距離間的通信要求也越發(fā)明顯，就此（LAN）局域網(wǎng)便應(yīng)運(yùn)而生了。計(jì)算機(jī)網(wǎng)絡(luò)要求開始正式步入標(biāo)準(zhǔn)化的網(wǎng)絡(luò)體系結(jié)構(gòu)時(shí)代，美國IBM公司率先公布了（System Network Architecture）SNA標(biāo)準(zhǔn)（即系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)），在這之后，DEC公司也提出了（Digital Network Architecture）DNA標(biāo)準(zhǔn)（即數(shù)字網(wǎng)絡(luò)體系結(jié)構(gòu)）。在此期間，（ISO）國際標(biāo)準(zhǔn)化組織也成立了一個(gè)委員會(huì)，專門服務(wù)于開放系統(tǒng)互連分技術(shù)，并陸續(xù)制定了一系列的國際標(biāo)準(zhǔn)，用以促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展方向越來越趨向于標(biāo)準(zhǔn)化。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的分類及其應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)可按網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)涉轄范圍和互聯(lián)距離、網(wǎng)絡(luò)數(shù)據(jù)傳輸和網(wǎng)絡(luò)系統(tǒng)的擁有者、不同的服務(wù)對(duì)象等不同標(biāo)準(zhǔn)進(jìn)行種類劃分。一般按網(wǎng)絡(luò)范圍 I

劃分為：（1）局域網(wǎng)LAN；（2）城域網(wǎng)MAN；（3）廣域網(wǎng)WAN。局域網(wǎng)的地理范圍一般在10千米以內(nèi)，屬于一個(gè)部門或一組群體組建的小范圍網(wǎng)，城域網(wǎng)介于LAN和WAN之間，其范圍通常覆蓋一個(gè)城市或地區(qū)，距離從幾十千米到上百千米。計(jì)算機(jī)網(wǎng)絡(luò)由一組結(jié)點(diǎn)和鏈絡(luò)組成。網(wǎng)絡(luò)中的結(jié)點(diǎn)有兩類：轉(zhuǎn)接結(jié)點(diǎn)和訪問結(jié)點(diǎn)。通信處理機(jī)、集中器和終端控制器等屬于轉(zhuǎn)接結(jié)點(diǎn)，它們?cè)诰W(wǎng)絡(luò)中轉(zhuǎn)接和交換傳送信息。主計(jì)算機(jī)和終端等是訪問結(jié)點(diǎn)，它們是信息傳送的源結(jié)點(diǎn)和目標(biāo)結(jié)點(diǎn)。

2.1 局域網(wǎng)Local Area Network

通常我們常見的“LAN”就是指局域網(wǎng)，這是我們最常見、應(yīng)用最廣的一種網(wǎng)絡(luò)。LAN網(wǎng)絡(luò)的優(yōu)點(diǎn)是投資少、見效快，在國內(nèi)外各領(lǐng)域中收到廣泛的應(yīng)用。第一，（以太網(wǎng)）Ethernet。

目前，在局域網(wǎng)中（以太網(wǎng)）Ethernet一直保持著其主流的位置，常用的Ethernet結(jié)構(gòu)主要有以下3種：10BASE5組網(wǎng)結(jié)構(gòu)支持粗同軸電纜的、10BASE2組網(wǎng)結(jié)構(gòu)支持細(xì)同軸電纜的和10BASE-T組網(wǎng)結(jié)構(gòu)支持雙絞線的。

第二，（令牌環(huán)網(wǎng)）Token-Ring。

（令牌環(huán)網(wǎng)）Token-Ring是80年代中期由IBM和TI公司所創(chuàng)，其具有優(yōu)先權(quán)訪問控制機(jī)制和令牌傳輸媒體訪問控制方式的優(yōu)勢(shì)，且它所具備的高度適應(yīng)性和實(shí)時(shí)性，即使在網(wǎng)絡(luò)高負(fù)荷的情況下也能滿足網(wǎng)絡(luò)用戶對(duì)網(wǎng)絡(luò)系統(tǒng)的更高需求性。1992年，（令牌環(huán)網(wǎng)）Token-Ring Ethernet的銷售額尤為明顯，超過了（以太網(wǎng)）Ethernet。

第三，（光纖分布式數(shù)據(jù)接口）FDDI。

（光纖分布式數(shù)據(jù)接口）FDDI亦稱為城域網(wǎng)，以雙環(huán)網(wǎng)絡(luò)環(huán)境作為基本結(jié)構(gòu)，通過網(wǎng)卡、光纖分布式數(shù)據(jù)接口與個(gè)人計(jì)算機(jī)相連接，采用令牌方式和分組交換來實(shí)現(xiàn)光纖容量的共享，以其高效的100Mps傳輸速率，和100Km的傳輸距離，成功的在80年代末走向市場，流行于90年代初。但由于網(wǎng)卡和雙環(huán)光纖分布式數(shù)據(jù)接口在價(jià)格上相對(duì)昂貴，很快出現(xiàn)了弊端，在后來，以雙絞線代替光纖型或者混合型產(chǎn)品的順利推出彌補(bǔ)了這一價(jià)格缺陷。

2.2（Asynchronous Transfer Mode）ATM

ATM網(wǎng)絡(luò)也叫異步傳模式，是一種在高速網(wǎng)絡(luò)中進(jìn)行傳輸和交換的信息格式，同時(shí)支持LAN和WAN，為局域網(wǎng)和廣域網(wǎng)提供無縫互連。其采用專門的ATM網(wǎng)卡和轉(zhuǎn)換器，并借助于系統(tǒng)的通信環(huán)境或者專門的電話線路等來實(shí)現(xiàn)遠(yuǎn)程和近程的數(shù)據(jù)傳輸服務(wù)。

2.3 傳感器網(wǎng)絡(luò)的出現(xiàn)推動(dòng)了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展

無線傳感器網(wǎng)絡(luò)是用電池作為能源“實(shí)現(xiàn)無線傳輸”，可用于對(duì)我們所處的環(huán)境進(jìn)行監(jiān)控，還可以監(jiān)視機(jī)械、人類自身等，這種網(wǎng)絡(luò)由許多密集的傳感器節(jié)點(diǎn)組成，這些節(jié)點(diǎn)具有無線收發(fā)，數(shù)據(jù)處理和通信的功能。傳感器網(wǎng)絡(luò)，綜合了傳感器技術(shù)，嵌入式計(jì)算技術(shù)，分布式信息處理技術(shù)，通信技術(shù)等，能夠協(xié)作探測(cè)，感知，采集，處理和傳輸網(wǎng)絡(luò)覆蓋的區(qū)域內(nèi)的感知對(duì)象的各種信息，包括溫度，濕度，噪聲，光強(qiáng)度，壓力，土壤成分，移動(dòng)物體的大小，速度和方向等等。由此可見，傳感器網(wǎng)絡(luò)的出現(xiàn)是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的新進(jìn)展。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的未來發(fā)展

應(yīng)用服務(wù)的導(dǎo)向在網(wǎng)絡(luò)發(fā)展的趨勢(shì)中是十分重要的一點(diǎn)。如現(xiàn)在的手機(jī)，越來越多地趨近智能化，3G這個(gè)話題已經(jīng)成了通訊業(yè)最熱門的了。手機(jī)不當(dāng)是打

電話、上網(wǎng)，在其他領(lǐng)域里更是大顯神通。如銷售人員可以通過手機(jī)幫助客戶進(jìn)行查詢或直接下定單，銷售人員在外工作也只需要一個(gè)手機(jī)就可以實(shí)現(xiàn)所有的工作模式，而非要帶一個(gè)笨重的計(jì)算機(jī)了。

總之，隨著80年代人工智能(Artificial Intelligence)AI被引入了市場，它是研究、開發(fā)用于模擬、延伸和擴(kuò)展人的智能的理論、方法、技術(shù)及應(yīng)用系統(tǒng)的一門新的技術(shù)科學(xué)。并顯示出實(shí)用價(jià)值。它使得人工智能相關(guān)技術(shù)更大的需求促使新的進(jìn)步不斷出現(xiàn)。人工智能已經(jīng)并且將繼續(xù)不可避免地改變我們的生活。今后網(wǎng)絡(luò)發(fā)展的方向之一就是網(wǎng)絡(luò)的進(jìn)一步融合。所以加快信息網(wǎng)絡(luò)建設(shè)在社會(huì)信息化進(jìn)程中具有非常重要的意義。

我國計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛躍發(fā)展專業(yè)培養(yǎng)目標(biāo)：培養(yǎng)掌握計(jì)算機(jī)網(wǎng)絡(luò)基本理論和基本技能，具有計(jì)算機(jī)網(wǎng)絡(luò)硬件組網(wǎng)與調(diào)試，網(wǎng)絡(luò)系統(tǒng)安裝與維護(hù)，以及網(wǎng)絡(luò)編程能力的高級(jí)技術(shù)應(yīng)用性專門人才。專業(yè)核心能力：計(jì)算機(jī)網(wǎng)絡(luò)安裝與維護(hù)能力、網(wǎng)絡(luò)應(yīng)用軟件的編程能力。專業(yè)核心課程與主要實(shí)踐環(huán)節(jié)：組網(wǎng)技術(shù)與網(wǎng)絡(luò)管理、網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)庫、網(wǎng)頁制作、計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用、網(wǎng)絡(luò)通信技術(shù)、網(wǎng)絡(luò)應(yīng)用軟件、JAVA編程基礎(chǔ)、服務(wù)器配置與調(diào)試、網(wǎng)絡(luò)硬件的配置與調(diào)試、計(jì)算機(jī)網(wǎng)絡(luò)軟件實(shí)訓(xùn)等，以及各校的主要特色課程和實(shí)踐環(huán)節(jié)。

網(wǎng)絡(luò)技術(shù)的發(fā)展，就像TCP/IP協(xié)議是因特網(wǎng)的核心一樣，構(gòu)建網(wǎng)絡(luò)計(jì)算也需要對(duì)核心——標(biāo)準(zhǔn)協(xié)議和服務(wù)進(jìn)行定義。目前，一些標(biāo)準(zhǔn)化團(tuán)體正在積極行動(dòng)。除了標(biāo)準(zhǔn)以外，安全和可管理性、人才的缺乏也是網(wǎng)絡(luò)計(jì)算亟待解決的一個(gè)問題，否則它將無法成為企業(yè)的商業(yè)架構(gòu)，構(gòu)建全球網(wǎng)絡(luò)的前景是無法抗拒的發(fā)展趨勢(shì)！

第四篇：辦公樓網(wǎng)絡(luò)技術(shù)方案

澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

澳洋醫(yī)院辦公樓及綜合樓

網(wǎng)絡(luò)方案

目錄

第一章．概述...................................................................................................................................3

1.1 1.2 建筑群網(wǎng)絡(luò)建設(shè)背景...................................................................................................3 建網(wǎng)需求分析...............................................................................................................3 1.2.1 一般建網(wǎng)需求.........................................................................................................3 1.2.2 網(wǎng)絡(luò)安全需求分析和對(duì)策.....................................................................................4

第二章．總體網(wǎng)絡(luò)設(shè)計(jì)和網(wǎng)絡(luò)特點(diǎn)...............................................................................................7

2.1 網(wǎng)絡(luò)設(shè)計(jì)的原則...............................................................................................................7 2.2 網(wǎng)絡(luò)拓?fù)?..........................................................................................................................8 2.3 方案說明...........................................................................................................................8 2.4方案特色技術(shù)簡介..........................................................................................................10

2.4.1 路由規(guī)劃...............................................................................................................10 2.4.2 IP地址規(guī)劃...........................................................................................................11 2.5 無線方案.....................................................................................................................12 2.5.1無線網(wǎng)絡(luò)優(yōu)勢(shì)........................................................................................................12 2.5.2無線局域網(wǎng)總體架構(gòu)選擇....................................................................................12 2.5.3供電問題................................................................................................................13 2.5.4頻率規(guī)劃................................................................................................................13 2.5.5頻率復(fù)用................................................................................................................14 2.5.6信號(hào)覆蓋范圍控制................................................................................................15 2.5.7 AP防盜設(shè)計(jì)..........................................................................................................15 澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

2.5.8 多SSID接入........................................................................................................16 2.5.9 AP射頻和SSID控制...........................................................................................16 2.6 網(wǎng)絡(luò)設(shè)備選型.............................................................................................................16 2.6.1出口路由器............................................................................................................16 2.6.2 防火墻...................................................................................................................16 2.6.3 核心交換機(jī)...........................................................................................................17 2.6.4 IPS插卡（入侵檢測(cè)）.........................................................................................17 2.6.5 ACG插卡（流控設(shè)備）.......................................................................................18 2.6.6 匯聚交換機(jī)...........................................................................................................18 2.6.7 接入交換機(jī)...........................................................................................................18 2.6.8 無線控制器(AC)...................................................................................................18 2.6.9 無線接入點(diǎn)（AP）..............................................................................................19 2.6.10 網(wǎng)管系統(tǒng).............................................................................................................19

第三章．網(wǎng)絡(luò)設(shè)備集中統(tǒng)一管理解決方案.................................................................................21

3.1 網(wǎng)絡(luò)管理概述.................................................................................................................21 3.2 網(wǎng)絡(luò)管理需求分析.........................................................................................................21 3.3 網(wǎng)絡(luò)管理總體設(shè)計(jì).........................................................................................................22 澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

第一章．概述

1.1建筑群網(wǎng)絡(luò)建設(shè)背景

當(dāng)前，人類社會(huì)正處于一個(gè)偉大的轉(zhuǎn)折時(shí)期，社會(huì)信息化的程度已被看作是一個(gè)國家現(xiàn)代化水平和綜合國力的重要標(biāo)志。在這個(gè)信息時(shí)代，各個(gè)單位各個(gè)部門的信息技術(shù)建設(shè)是極其重要的。因此在信息社會(huì)的今天，網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)尤其重要。

網(wǎng)絡(luò)系統(tǒng)建成后，將為辦公大樓提供高效率的辦公環(huán)境，實(shí)現(xiàn)無紙化協(xié)同辦公。網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須兼顧先進(jìn)性、高可靠性、容錯(cuò)性、靈活性與安全性，提供一套可監(jiān)控、易管理、可擴(kuò)展、易升級(jí)的高效網(wǎng)絡(luò)系統(tǒng)。實(shí)現(xiàn)主干千兆，并且千兆交換到桌面的高效網(wǎng)絡(luò)系統(tǒng)。

本次組網(wǎng)是按照下面幾點(diǎn)大的目標(biāo)來考慮的，在一個(gè)健全成熟的網(wǎng)絡(luò)體系中，這幾個(gè)點(diǎn)是必備的。因此本次組網(wǎng)力爭做到下面幾個(gè)方面：

1.建成較完善的局域網(wǎng)管理信息網(wǎng)絡(luò)體系。實(shí)現(xiàn)局域網(wǎng)內(nèi)部的可靠連接，實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部各部門、各人員信息的交流與資源的共享。

2.建立高效的網(wǎng)絡(luò)管理中心，整個(gè)公司網(wǎng)絡(luò)的關(guān)鍵設(shè)備,如中心交換機(jī)、服務(wù)器、路由器等都集中安裝在網(wǎng)絡(luò)中心.公司網(wǎng)絡(luò)建成后，利用高效的網(wǎng)管軟件、安全策略，可對(duì)整個(gè)公司網(wǎng)絡(luò)實(shí)施管理和監(jiān)控。

3.建立高可靠性的網(wǎng)絡(luò)系統(tǒng)，保證網(wǎng)絡(luò)運(yùn)行不間斷。

4．建立高效協(xié)同的辦公環(huán)境，保證各部分的的工作人員可以有良好的交流環(huán)境，使其相互之間的協(xié)作更加緊密，更利于發(fā)揮自己的潛能，為公司創(chuàng)造更多的價(jià)值。

5．進(jìn)行策略控制，嚴(yán)格控制內(nèi)網(wǎng)用戶的操作權(quán)限，給不同的人員分配不同的權(quán)限。6．根據(jù)不同的部門劃分不同的VLAN，保證各個(gè)部門之間的獨(dú)立性，控制各個(gè)VALN之間的訪問。

經(jīng)過這樣的設(shè)計(jì)后，建設(shè)后的網(wǎng)絡(luò)是一個(gè)高效的、功能完善的、安全的、可管理的網(wǎng)絡(luò)。對(duì)網(wǎng)絡(luò)的性能也做了優(yōu)化，選用良好的設(shè)備，保證系統(tǒng)的高可用性。

1.2 建網(wǎng)需求分析 1.2.1 一般建網(wǎng)需求

辦公網(wǎng)網(wǎng)絡(luò)在實(shí)際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到本次組網(wǎng)的多業(yè)務(wù)以及本企業(yè)的特澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

點(diǎn)等應(yīng)用需求，如：員工對(duì)服務(wù)器的訪問，公網(wǎng)用戶對(duì)服務(wù)器的訪問，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺(tái)建設(shè)兩個(gè)不同的層面。此處主要分析辦公網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)運(yùn)營方面相關(guān)的內(nèi)容，主要有以下幾方面的特點(diǎn)：

1、對(duì)Internet的訪問需求：

將根據(jù)辦公大樓實(shí)際需要，選擇出口網(wǎng)絡(luò)的帶寬，通過ISP接入Internt。從而可以滿足企業(yè)員工的上網(wǎng)需求，可以滿足外網(wǎng)訪問公司W(wǎng)EB、FTP、MAIL等服務(wù)器，利于公司做好對(duì)外宣傳和服務(wù)。

2、用戶管理的需求：。

對(duì)用戶帶寬進(jìn)行控制的需求，要求設(shè)備能對(duì)用戶的帶寬進(jìn)行控制，辟如限制為64K、256K、512K、1M、2M、5M、10M等等級(jí)。

3、網(wǎng)絡(luò)管理的需求：

整個(gè)網(wǎng)絡(luò)的關(guān)鍵設(shè)備,如中心交換機(jī)、服務(wù)器、路由器等都集中安裝在網(wǎng)絡(luò)中心.公司網(wǎng)絡(luò)建成后，利用高效的網(wǎng)管軟件、安全策略，可對(duì)整個(gè)公司網(wǎng)絡(luò)實(shí)施管理和監(jiān)控。

4、安全管理的需求：

1)在當(dāng)前的網(wǎng)絡(luò)環(huán)境下，如何保障辦公網(wǎng)絡(luò)的安全成為各個(gè)公司在組建網(wǎng)時(shí)不得不考慮的問題，目前主要攻擊手段有DOS、DDOS、IP欺騙、未授權(quán)訪問等。2)利用高性能的網(wǎng)絡(luò)安全防御設(shè)備，在網(wǎng)絡(luò)的出口處屏蔽掉病毒及黑客的攻擊，保護(hù)內(nèi)網(wǎng)數(shù)據(jù)的安全。

5、組播業(yè)務(wù)的需求

隨著多種業(yè)務(wù)的融合，特別是可控組播的需求將隨著企業(yè)信息化的深入而體現(xiàn)出來。

1.2.2 網(wǎng)絡(luò)安全需求分析和對(duì)策

隨著以網(wǎng)絡(luò)為核心的信息技術(shù)目新月異的發(fā)展，尤其是Internet/Intranet在全球的迅速普及，網(wǎng)絡(luò)安全問題正日益成為人們關(guān)注的頭號(hào)焦點(diǎn)。

對(duì)于本企業(yè)網(wǎng)絡(luò)來說，內(nèi)部信息網(wǎng)絡(luò)系統(tǒng)的安全涉及到兩個(gè)方面的問題： ? 如何有效防止來自外網(wǎng)的非法攻擊；

? 如何有效防止來自于網(wǎng)絡(luò)內(nèi)部，包括管理人員的誤操作以及某些惡意的內(nèi)部攻擊； 對(duì)于后者往往是信息主管的重視程度往往不足。首先應(yīng)該鼓勵(lì)公司網(wǎng)絡(luò)內(nèi)部的互訪，澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

以使資源得到最大限度的共享。但同時(shí)安全意識(shí)不能丟。一般情況下，內(nèi)部攻擊所造成的危外部入侵要大得多，這是因?yàn)閮?nèi)部入侵者不像外部黑客，很少是因?yàn)楹闷嫘内厔?shì)他們進(jìn)絡(luò)攻擊行為，其中隱藏著較復(fù)雜的與內(nèi)部有關(guān)的動(dòng)機(jī)。他們一般非常熟悉網(wǎng)絡(luò)內(nèi)部環(huán)境，攻擊手段隱秘。如果辦公網(wǎng)絡(luò)內(nèi)部的重要核心資源不加以有效的保護(hù)，那么內(nèi)部惡性入侵成的危害比外部非法入侵還要大。

從辦公網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)來看，主要存在的危險(xiǎn)有以下幾點(diǎn)：

1、數(shù)據(jù)竊聽；

數(shù)據(jù)竊聽是一種軟件應(yīng)用，它可以捕獲通過某個(gè)沖突域的所有網(wǎng)絡(luò)數(shù)據(jù)。通常我們利用數(shù)據(jù)竊聽功能進(jìn)行網(wǎng)絡(luò)故障的排除或進(jìn)行流量分析。但黑客可以利用它獲取一些非常有用且敏感的信息，比如用戶名和密碼等。

2、IP欺騙；

當(dāng)位于網(wǎng)絡(luò)內(nèi)部或外部的黑客主機(jī)模仿成為一臺(tái)可信賴的計(jì)算機(jī)時(shí)，就稱其進(jìn)行了IP欺騙。黑客可通過兩種方式達(dá)到上述目的： ? ? 可以使用一個(gè)位于可靠網(wǎng)絡(luò)IP地址范圍內(nèi)的IP地址；

可以使用一個(gè)既可靠又能夠訪問網(wǎng)絡(luò)上特定資源的授權(quán)外部IP址；

3、拒絕服務(wù)(DoS)；

拒絕服務(wù)攻擊(DoS)的目的通常并不是進(jìn)入某個(gè)網(wǎng)絡(luò)或獲取其中的信息。這種攻擊的主要目的是使某種服務(wù)不能被正常使用，而且這種攻擊通常是通過破壞網(wǎng)絡(luò)、操作系統(tǒng)或應(yīng)用程序,來致使某些服務(wù)不能被正常使用。

4、密碼攻擊；

黑客可以采用幾種不同的方法實(shí)施密碼攻擊，包括暴力破解，特洛伊木馬方式，IP欺騙與數(shù)據(jù)竊聽方式等。一旦他們擁有了用戶的賬號(hào)和密碼，他們就擁有了和該用戶完全相同的權(quán)利。

5、中間人攻擊；

進(jìn)行中間人攻擊要求黑客能夠訪問在網(wǎng)上傳輸?shù)木W(wǎng)絡(luò)數(shù)據(jù)。黑客通常是通過使用網(wǎng)絡(luò)數(shù)據(jù)竊聽以及路由和傳輸協(xié)議進(jìn)行這種攻擊的。這種攻擊的主要目的是竊取信息、截獲正在傳輸中的會(huì)話以便訪問專用網(wǎng)絡(luò)資源、進(jìn)行流量分析以獲取關(guān)于一個(gè)網(wǎng)絡(luò)及其用途的信息、拒絕服務(wù)、破壞傳輸數(shù)據(jù)以及在網(wǎng)絡(luò)會(huì)話中插入新的信息。

6、應(yīng)用層攻擊；

黑客可以通過幾種不同的方法實(shí)施應(yīng)用層攻擊。最常用的一種方法是利用服澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

務(wù)器上普通軟件的常見弱點(diǎn)，包括郵件發(fā)送、超文本傳輸協(xié)議(HTTP)以及FTP。利用這些弱點(diǎn)，黑客能夠獲得合法的帳號(hào)，從而得以訪問計(jì)算機(jī)。

與應(yīng)用層攻擊相關(guān)的一個(gè)主要問題是這些攻擊經(jīng)常使用被允許穿越安全設(shè)備的端口。應(yīng)用層攻擊永遠(yuǎn)不可能被完全消除，因?yàn)樾碌囊资芄酎c(diǎn)總會(huì)不斷出現(xiàn)，但可以部署更智能的設(shè)備減少非法攻擊。

7、信任關(guān)系利用；

指非授權(quán)用戶利用網(wǎng)絡(luò)內(nèi)部的某種信任關(guān)系進(jìn)行攻擊的行為。典型的一個(gè)例子是公司的周邊網(wǎng)絡(luò)連接，另外一個(gè)例子是位于安全設(shè)備外側(cè)的系統(tǒng)與位于安全設(shè)備內(nèi)側(cè)的系統(tǒng)之間有信任關(guān)系。當(dāng)外部系統(tǒng)被破壞時(shí)，它可以利用這種信任關(guān)系攻擊內(nèi)部的系統(tǒng)。

8、未授權(quán)訪問；

未授權(quán)訪問不是指某種具體的攻擊，而是指當(dāng)今網(wǎng)絡(luò)中發(fā)生的多數(shù)攻擊。

9、病毒與特洛伊木馬；

病毒是指與另一個(gè)程序相連的不良軟件，專門在用戶的工作站上執(zhí)行某種破壞性功能。特洛伊木馬實(shí)際上是一種攻擊工具，可以獲取用戶非常有用的信息。

針對(duì)上面所述的安全隱患，我們應(yīng)該采取以下措施：

對(duì)網(wǎng)絡(luò)而言，零風(fēng)險(xiǎn)意味著網(wǎng)絡(luò)幾乎關(guān)閉，根本不能提供網(wǎng)絡(luò)服務(wù)，這是不可取的。換句話說，網(wǎng)絡(luò)安全不可能做到零風(fēng)險(xiǎn)。購買了高性能的網(wǎng)絡(luò)安全產(chǎn)品并不意味著信息主管可以高枕無憂。信息安全并不僅僅局限于通信保密，其實(shí)網(wǎng)絡(luò)信息安全牽扯到方方面問題，是一個(gè)極其復(fù)雜的工程。要實(shí)施一個(gè)完整的網(wǎng)絡(luò)與信息安全體系，至少應(yīng)包括三個(gè)方面的措施：一是企業(yè)的規(guī)章制度及安全教育等外部軟環(huán)境，在該方面企業(yè)的主要領(lǐng)導(dǎo)扮演重要的角色；二是技術(shù)方面的措施，如入侵防御技術(shù)，防火墻技術(shù)、網(wǎng)絡(luò)防毒、信息加密存儲(chǔ)通信，身份驗(yàn)證，授權(quán)等，但只有技術(shù)措施并不能保證百分之百的安全；三是審計(jì)和管理措施，該方面措施同時(shí)包含了技術(shù)與社會(huì)措施。主要措施有：實(shí)時(shí)監(jiān)控企業(yè)的安全狀態(tài)、提供應(yīng)變安全策略的能力，對(duì)現(xiàn)有的安全系統(tǒng)實(shí)施漏洞檢查等，以防患于未然。

總之，要實(shí)施安全的系統(tǒng)，應(yīng)三管齊下。為了確保網(wǎng)絡(luò)的絕對(duì)安全，僅僅在安全技術(shù)上采取種種措施還是不夠的，還要有一個(gè)有效的網(wǎng)絡(luò)安全管理體制。網(wǎng)絡(luò)安全管理制度的核心是圍繞著用戶的賬戶和口令而展開的。任何一個(gè)部門或分系統(tǒng)都應(yīng)該在該制度下運(yùn)轉(zhuǎn)，服從統(tǒng)一的安全策略。

澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

第二章．總體網(wǎng)絡(luò)設(shè)計(jì)和網(wǎng)絡(luò)特點(diǎn)

2.1 網(wǎng)絡(luò)設(shè)計(jì)的原則

早期的企業(yè)辦公網(wǎng)絡(luò)主要是共用內(nèi)部系統(tǒng)主機(jī)資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，很少有三層應(yīng)用，存在安全、可管理性較差、無業(yè)務(wù)增值能力 等方面的問題。

現(xiàn)在將要建設(shè)的是實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的QoS保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)內(nèi)部管理、信息流動(dòng)、管理自動(dòng)化，而且還要通過Internet對(duì)外提供服務(wù)，提供可增值可管理的業(yè)務(wù)，整網(wǎng)必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。

基于辦公網(wǎng)業(yè)務(wù)需求的深入理解，結(jié)合自身產(chǎn)品和技術(shù)特點(diǎn)，我們通過完善的網(wǎng)絡(luò)解決方案，為企業(yè)提供“可管理、可增值、可持續(xù)發(fā)展”的精品網(wǎng)絡(luò)。

根據(jù)我們對(duì)辦公網(wǎng)絡(luò)功能要求的理解，在方案的設(shè)計(jì)中，我們貫穿著以下設(shè)計(jì)思想： 高可靠性－網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，設(shè)備充分考慮冗余、容錯(cuò)能力；合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運(yùn)行。網(wǎng)絡(luò)設(shè)備在出現(xiàn)故障時(shí)應(yīng)便于診斷和排除，充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的高可靠性。

技術(shù)先進(jìn)性和實(shí)用性―在保證滿足企業(yè)業(yè)務(wù)、應(yīng)用系統(tǒng)業(yè)務(wù)的同時(shí)，要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢(shì)。

高性能―骨干網(wǎng)絡(luò)性能是整個(gè)網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶頸。標(biāo)準(zhǔn)開放性―支持國際上通用的網(wǎng)絡(luò)協(xié)議、路由協(xié)議等開放的協(xié)議標(biāo)準(zhǔn)，有利于保證與其它網(wǎng)絡(luò)設(shè)備的互通，及與各種網(wǎng)絡(luò)平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。

靈活性及可擴(kuò)展性―根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。

可管理性―對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

安全性―制訂統(tǒng)一的網(wǎng)絡(luò)安全策略，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性。保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。

兼容性和經(jīng)濟(jì)性―兼容性，能夠最大限度地保證企業(yè)辦公網(wǎng)絡(luò)現(xiàn)有各種計(jì)算機(jī)軟、硬件資源的可用性和連續(xù)性，為不同的現(xiàn)存網(wǎng)絡(luò)提供互聯(lián)和升級(jí)的手段，保證各種計(jì)算機(jī)系統(tǒng)（包括工作站、服務(wù)器和微機(jī)等設(shè)備）的互連入網(wǎng)，充分利用現(xiàn)有網(wǎng)絡(luò)資源，發(fā)揮高速網(wǎng)絡(luò)的優(yōu)勢(shì)。經(jīng)濟(jì)性，就是在充分利用現(xiàn)有資源的情況下，最大限度地降網(wǎng)絡(luò)系統(tǒng)的總體投資，有計(jì)劃、有步驟地實(shí)施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有設(shè)備或做必要的升級(jí)。

2.2 網(wǎng)絡(luò)拓?fù)?/p>

網(wǎng)絡(luò)拓?fù)淙缦滤荆?/p>

2.3 方案說明

1：整網(wǎng)包含兩棟大樓，這里我們以A樓與B樓來代替； 2：整網(wǎng)包有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)兩部分；

3：在核心側(cè)，由核心交換機(jī)、IMC網(wǎng)管服務(wù)器、無線控制器、防火墻、IPS乳清檢測(cè)澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

（插卡式）、ACG用戶行為管理（插卡式）、出口路由器組成；

3：核心交換機(jī)需雙設(shè)備冗余，通過IRF2（第二代智能彈性架構(gòu)）來實(shí)現(xiàn)兩臺(tái)設(shè)備合二為一的功能，確保核心設(shè)備即實(shí)現(xiàn)冗余，同時(shí)也能將設(shè)備性能提高一倍以上；

4：核心交換機(jī)上安裝IPS、ACG插卡，確保流量防病毒檢測(cè)和用戶行為管理，一方面使內(nèi)網(wǎng)用戶的流量避免遭受病毒侵襲，另一方面可確保內(nèi)網(wǎng)用戶的一些行為時(shí)刻處于監(jiān)控范圍，例如在網(wǎng)絡(luò)上發(fā)表了某種不良言論、登錄了某些網(wǎng)站、使用了哪些上網(wǎng)工具等等，時(shí)刻為內(nèi)網(wǎng)安全做到細(xì)致入微的保護(hù)和監(jiān)控；

5：核心交換機(jī)上行連接防火墻，防火墻為網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)提供防護(hù)，拒絕一切對(duì)內(nèi)部網(wǎng)絡(luò)實(shí)施的攻擊，例如DDOS攻擊、ARP欺騙、代理服務(wù)攻擊等等，可為每一級(jí)別或某一辦公室的電腦群設(shè)置安全域，可更具要求實(shí)現(xiàn)網(wǎng)絡(luò)、服務(wù)器之間的隔離，通過防火墻豐富的域安全策略及域間策略可做到雙保險(xiǎn)防護(hù)，并且對(duì)內(nèi)網(wǎng)內(nèi)某一些用戶發(fā)起的攻擊進(jìn)行防御并同時(shí)確認(rèn)其位置；

6：防火墻上行為出口路由器，出口路由器為全網(wǎng)用戶的上網(wǎng)提供統(tǒng)一出口，所有內(nèi)網(wǎng)的用戶地址均有該設(shè)備進(jìn)行統(tǒng)一轉(zhuǎn)換，該設(shè)備必須具有高性能、高轉(zhuǎn)發(fā)、高密度等特點(diǎn)，首先作為出口設(shè)備，需要為全網(wǎng)內(nèi)的所有流量進(jìn)行統(tǒng)一轉(zhuǎn)發(fā)，如果設(shè)備性能不高的話，會(huì)造成流量擁塞或是設(shè)備負(fù)載而無法正常工作，另外該設(shè)備可能需要連接多條運(yùn)營商出口，所以一定要具備較多的接口類型和數(shù)量；

7：如圖，在核心層面上，采用雙防火墻與雙出口路由器進(jìn)行組網(wǎng)，均采用雙歸屬部署，防火墻與路由器均采用熱備，這樣可確保一旦一臺(tái)設(shè)備出現(xiàn)故障之后，另外一臺(tái)備份設(shè)備可迅速進(jìn)行切換，負(fù)擔(dān)流量轉(zhuǎn)發(fā)的功能，這樣的部署，可使得網(wǎng)絡(luò)核心更具保障性和冗余能力；

8：核心交換機(jī)下行連接各級(jí)匯聚交換機(jī)，所有匯聚交換機(jī)均采用雙上行方式連接至核心交換機(jī)，根據(jù)現(xiàn)場環(huán)境，我們可以在5-6個(gè)樓層中放置一臺(tái)匯聚交換機(jī)，而所有的匯聚交換機(jī)均采用雙上行模式統(tǒng)一匯聚至核心交換機(jī)，通過匯聚交換機(jī)可將接入層的流量在匯聚層通過統(tǒng)一匯聚之后，在分包轉(zhuǎn)發(fā)給核心，是網(wǎng)絡(luò)更有層次感，并且雙上行歸屬使的骨干線路實(shí)現(xiàn)備份；

9：匯聚交換機(jī)下行連接各樓層中的接入交換機(jī)，為了確保桌面用戶業(yè)務(wù)辦公的效率得到保障，可以提供千兆至桌面的部署模式，使用戶的桌面帶寬達(dá)到千兆，具有更高的帶寬保證，而接入交換機(jī)則可采用單鏈路上行至匯聚交換機(jī)；

10：無線網(wǎng)絡(luò)的部署，則可以采用千兆POE交換機(jī)進(jìn)行統(tǒng)一部署，在各樓層中部署千兆POE交換機(jī)，因?yàn)槟壳氨容^流行的無線部署方式為AC+FIT模式，即在核心交換機(jī)側(cè)旁澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

掛無線控制器AC,而在接入交換機(jī)上接入無線AP,無線AP可以通過壁掛式部署，也可以通過饋線方式引出天線，通過天線去進(jìn)行無線覆蓋，但對(duì)于使用效果來說，我司建議使用壁掛式部署，因?yàn)楸趻焓讲渴穑衫?1N AP內(nèi)的智能天線去實(shí)現(xiàn)無線覆蓋的效果，智能天線可類似于補(bǔ)光燈一樣，用戶出現(xiàn)在哪里，信號(hào)就出現(xiàn)在哪里，一切以用戶的地理位置為主，優(yōu)于11N AP的接口為千兆接口，吞吐量達(dá)到300M，故上行連接應(yīng)采用千兆為主，而核心側(cè)的AC控制器則會(huì)對(duì)全網(wǎng)的無線AP進(jìn)行統(tǒng)一管控，所有的AP配置均有AC下發(fā)，一旦AP被盜也不會(huì)對(duì)網(wǎng)絡(luò)造成任何影響，所有的用戶信號(hào)端的配置也均有AC統(tǒng)一完成配置，無需用戶終端再進(jìn)行配置；

11：在核心交換機(jī)上在旁掛IMC智能網(wǎng)管服務(wù)器，通過網(wǎng)管平臺(tái)，實(shí)現(xiàn)對(duì)全網(wǎng)所有網(wǎng)絡(luò)設(shè)備（有線、無線設(shè)備、用戶）等進(jìn)行統(tǒng)一管理，平臺(tái)通過收集所有現(xiàn)網(wǎng)網(wǎng)絡(luò)交換機(jī)的SNMP信息，前提是確保設(shè)備網(wǎng)絡(luò)二層或三層互通，通過收集信息，在平臺(tái)上生成一個(gè)全網(wǎng)的拓?fù)洌鱾€(gè)節(jié)點(diǎn)均會(huì)出現(xiàn)在平臺(tái)上，使管理員一目了然，及時(shí)某一個(gè)節(jié)點(diǎn)出現(xiàn)故障或掉線了，會(huì)在拓?fù)渲卸寄軌蝮w現(xiàn)出現(xiàn)，同時(shí)，平臺(tái)也會(huì)以短信或者郵件形式發(fā)送給管理員，使網(wǎng)絡(luò)故障得到及時(shí)處理，減少網(wǎng)絡(luò)故障所帶來的經(jīng)濟(jì)損失；

12：網(wǎng)絡(luò)建成之后，當(dāng)然還有一個(gè)環(huán)節(jié)非常重要，那就是如何對(duì)用戶進(jìn)行認(rèn)證，這里我們給出的方案是，對(duì)于有線網(wǎng)絡(luò)用戶來說，可以通過H3C EAD方案中的802.1X認(rèn)證，該種認(rèn)證可對(duì)用戶的使用終端進(jìn)行全方位的檢測(cè)，包含使用權(quán)限、終端類型、終端病毒檢測(cè)及MAC地址，在各個(gè)環(huán)節(jié)對(duì)用戶終端實(shí)施統(tǒng)一認(rèn)證和監(jiān)控，確保用戶終端的病毒元素會(huì)對(duì)全網(wǎng)造成影響，而對(duì)于無線用戶來說，可采用PORTAL認(rèn)證方式，該種方式需要客戶自行定制頁面素材，我司網(wǎng)絡(luò)管理平臺(tái)可將頁面信息通過無線方式強(qiáng)制推送給無線用戶終端，進(jìn)行認(rèn)證，認(rèn)證頁面中可包含用戶名和密碼欄，也可以不包含，及采用免責(zé)條款方式，該方式即在頁面中設(shè)計(jì)一個(gè)”我同意“或者“可上網(wǎng)”按鈕信息，其實(shí)，在頁面按鈕上，通過后臺(tái)已將用戶賬號(hào)信息嵌入進(jìn)了頁面，可對(duì)用戶實(shí)時(shí)進(jìn)行監(jiān)控和流量統(tǒng)計(jì)；

2.4方案特色技術(shù)簡介 2.4.1 路由規(guī)劃

本網(wǎng)絡(luò)建議使用靜態(tài)路由加動(dòng)態(tài)路由的形式來進(jìn)行規(guī)劃，在個(gè)接入層至核心層考慮通過靜態(tài)路由來實(shí)現(xiàn)路由可到，而核心層至路由器出口處可考慮通過動(dòng)態(tài)路由來實(shí)現(xiàn)。動(dòng)態(tài)路由協(xié)議OSPF具有在路由器和高端交換機(jī)上自動(dòng)配置的能力，并且其開銷較低，功能強(qiáng)，支持澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案 的網(wǎng)絡(luò)規(guī)模大，特別適合于大型的辦公網(wǎng)絡(luò)。OSPF協(xié)議可以使核心設(shè)備都處于工作狀態(tài)，極大的提高網(wǎng)絡(luò)設(shè)備和帶寬的使用效率。

在OSPF的劃分上有兩種方式，一種是全部劃入骨干域，一種是劃分骨干和分支域。兩者的區(qū)別主要在于是否分區(qū)域?qū)嵭新酚蓺w納。在局域網(wǎng)中一般為了負(fù)載均衡而采用OSPF協(xié)議，對(duì)路由選路和收斂的要求不高，因此可以只劃分一個(gè)區(qū)域，即area 0，所有設(shè)備都位于area 0中。

2.4.2 IP地址規(guī)劃

IP地址的合理規(guī)劃是辦公網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)IP地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。

1、IP地址分配原則

IP地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對(duì)路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。具體分配時(shí)要遵循以下原則：

唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址；

簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表項(xiàng)

連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率

可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性

靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。主流的IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡(luò)地址三種。當(dāng)辦公網(wǎng)網(wǎng)絡(luò)地址分配或采用混合網(wǎng)絡(luò)地址接入時(shí)，要求辦公網(wǎng)能提供網(wǎng)絡(luò)地址轉(zhuǎn)換功能，對(duì)私網(wǎng)地址進(jìn)行轉(zhuǎn)換。

在辦公網(wǎng)絡(luò)IP地址規(guī)劃的問題上，應(yīng)該統(tǒng)一規(guī)劃，協(xié)調(diào)一致,為每個(gè)部門分配一個(gè)獨(dú)有的地址段，以節(jié)省網(wǎng)絡(luò)設(shè)備資源。澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

2.5 無線方案

2.5.1無線網(wǎng)絡(luò)優(yōu)勢(shì)

當(dāng)今社會(huì)無線網(wǎng)絡(luò)以成為新一代的潮流，無論是在機(jī)關(guān)單位還是在企業(yè)、教育、醫(yī)療等單位。對(duì)無線網(wǎng)絡(luò)都有著很大的需求。無線現(xiàn)在給大家?guī)砹撕艽蟮姆奖?，如果一個(gè)網(wǎng)絡(luò)中缺少了無線網(wǎng)絡(luò)，就好像一個(gè)人缺少一只手一樣，工作起來很不方便。

無線網(wǎng)絡(luò)建設(shè)在維護(hù)費(fèi)用上相對(duì)有線網(wǎng)絡(luò)來說，無線網(wǎng)絡(luò)組建容易，設(shè)置和維護(hù)比較簡單。只需一次投入就可以解決所有問題，其零布線費(fèi)用是有線網(wǎng)絡(luò)所不能比擬的。

在靈活性上，傳統(tǒng)的有線網(wǎng)絡(luò)部署要受到布線格局的限制，如果建筑物中沒有預(yù)留的線路，布線以及調(diào)試的工程比較大，如果使用無線網(wǎng)絡(luò)的話就可以解決了上述的麻煩。

在擴(kuò)展性方面，有線網(wǎng)絡(luò)的擴(kuò)展性比較弱，如果要增加新用戶，而原有布線所預(yù)留的端口又不夠用的話，那就要進(jìn)行從新部署線纜等工作，雖然電纜本身不貴，但是改造起來比較麻煩。而無線網(wǎng)絡(luò)的擴(kuò)展性就比較強(qiáng)，一臺(tái)AP可以支持多個(gè)用戶，如果需要新增用戶，網(wǎng)絡(luò)很小的改動(dòng)就能滿足客戶的需求。

在無線網(wǎng)絡(luò)技術(shù)在不斷的發(fā)展與改善，其發(fā)展前景是良好的，但是在很多場合下，有線接入技術(shù)并不真的比無線網(wǎng)絡(luò)有更多的優(yōu)勢(shì)。無線網(wǎng)絡(luò)是對(duì)有線網(wǎng)絡(luò)的一種補(bǔ)充，而不是一種替代。從總體上去分析的話,無線是現(xiàn)代網(wǎng)絡(luò)中的一部分是不可分割的一部分。

2.5.2無線局域網(wǎng)總體架構(gòu)選擇

無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。

第一代無線局域網(wǎng)主要是采用Fat AP，每一臺(tái)AP都要單獨(dú)進(jìn)行配置，費(fèi)時(shí)、費(fèi)力、費(fèi)成本；

第二代無線局域網(wǎng)融入了無線網(wǎng)關(guān)功能但還是不能集中進(jìn)行管理和配置，其管理性和安全性以及對(duì)有線網(wǎng)絡(luò)的依賴成為了第一代和第二代WLAN產(chǎn)品發(fā)展的瓶頸，由于這一代技術(shù)的AP儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client的安全密碼(secret)等，而AP又是分散在建筑物中的各個(gè)位置，一旦AP的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于AC或無線網(wǎng)關(guān)的硬件多數(shù)是基于Pentium架構(gòu)的，所以當(dāng)用戶接入數(shù)量(IP sessions)增多時(shí)，無線網(wǎng)的性能會(huì)急劇下降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。在這樣的環(huán)境下，基于無線交換機(jī)技術(shù)的第三代WLAN產(chǎn)品應(yīng)運(yùn)而生。

第三代無線局域網(wǎng)采用無線交換機(jī)和FIT AP的架構(gòu)，對(duì)傳統(tǒng)WLAN設(shè)備的功能做了重新劃分，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)加入澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

了許多重要新功能，諸如無線網(wǎng)管、AP間自適應(yīng)、無線安管、RF監(jiān)測(cè)、無縫漫游以及Qos。，使得無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高。

下表為FAT AP與FIT AP兩種組網(wǎng)方案對(duì)比

2.5.3供電問題

由于辦公大樓無線網(wǎng)中AP設(shè)備數(shù)量較適中，AP布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，建議采用基于標(biāo)準(zhǔn)的802.3af實(shí)現(xiàn)對(duì)AP的供電。通過POE交換機(jī)可以實(shí)現(xiàn)以太網(wǎng)線在傳輸數(shù)據(jù)同時(shí)給AP供電，供電距離達(dá)100米，滿足實(shí)際組網(wǎng)的要求。以下是三種AP供電方式對(duì)比，通過對(duì)比得到采用一體化POE供電可以實(shí)現(xiàn)管理員遠(yuǎn)程管理和維護(hù)AP射頻卡、服務(wù)SSID、AP設(shè)備本身。避免了維護(hù)人員的日常維護(hù)管理的不便和安全隱患。

2.5.4頻率規(guī)劃

目前針對(duì)WLAN來講，2.4G具有3具不重疊的信道，故網(wǎng)絡(luò)覆蓋時(shí)所需要的WLAN網(wǎng)絡(luò)空間都要進(jìn)行2.4G網(wǎng)絡(luò)規(guī)劃，主要考慮2.4G頻率的覆蓋設(shè)計(jì)，針對(duì)2.4G的頻率的信號(hào)衰減模型主要采用如下：PathLoss(dB)= 46 +10* n*Log D（m），而對(duì)于5.8G的信號(hào)衰減模型：PathLoss(dB)= 32.4+20*lg f[MHz]+ 20*lgd[KM] +a * d[KM]，以上二信號(hào)衰減模型進(jìn)行網(wǎng)絡(luò)的設(shè)計(jì)，到具體網(wǎng)絡(luò)實(shí)施時(shí)要進(jìn)行工勘與優(yōu)化，而對(duì)于信道主要采用1、6、11三個(gè)信道交錯(cuò)使用，具體的面覆蓋邏輯示意圖如下： 澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

WLAN2.4G信道規(guī)劃示意圖

2.5.5頻率復(fù)用

針對(duì)頻率復(fù)用的設(shè)計(jì)與實(shí)現(xiàn)主要側(cè)重于重疊區(qū)域，考慮到802.11技術(shù)中目前業(yè)界主要采用DCF的仲裁，這樣會(huì)導(dǎo)致從網(wǎng)絡(luò)實(shí)施的角度出發(fā)，沒有辦法做到像GSM、3G網(wǎng)絡(luò)的控制力度，從技術(shù)原理的角度出發(fā)，沒有辦法實(shí)現(xiàn)很好的頻率復(fù)用，只能被動(dòng)做些負(fù)載均衡的功能。每個(gè)AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對(duì)于54Mbps的覆蓋范圍不重疊，對(duì)于54Mbps與18Mbps就可能進(jìn)行重疊，可以根據(jù)網(wǎng)絡(luò)側(cè)的負(fù)載功能進(jìn)行實(shí)現(xiàn)一定程度的頻率復(fù)用功能，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，WLAN基本上、下行無線鏈路復(fù)用的處理問題，因?yàn)槟壳岸际荄CF方式，而從只能結(jié)合業(yè)務(wù)目標(biāo)實(shí)現(xiàn)網(wǎng)絡(luò)覆蓋效果，具體網(wǎng)絡(luò)使用效果使用負(fù)載均衡功能進(jìn)行實(shí)現(xiàn)。澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

負(fù)載均衡的功能實(shí)現(xiàn)具體原理如下：

1.根據(jù)負(fù)載均衡的配置確定負(fù)載均衡的模式、SSID、其他參與負(fù)載均衡的AP的標(biāo)識(shí)、用戶數(shù)或流量的閥值等進(jìn)行一定的初始化；

2.確定本AP的射頻模塊連接的STA用戶數(shù)量和流量；

3.通過UDP協(xié)議以私有方式定時(shí)進(jìn)行AP間通訊。先進(jìn)行握手，成功后才進(jìn)行數(shù)據(jù)的交換，獲取參與負(fù)載均衡的AP的負(fù)載信息。

當(dāng)有STA要接入時(shí)，根據(jù)其工作頻率，比較本AP上該射頻下的負(fù)載和其他AP的指定SSID下的用戶數(shù)或流量，以及負(fù)載均衡的SSID綁定接口的速率集，決定STA能否接入。同時(shí)要注意到若用戶數(shù)已達(dá)到AP某個(gè)SSID的最大用戶數(shù)，則該AP的SSID不允許再接入STA；

2.5.6信號(hào)覆蓋范圍控制

為了保障無線網(wǎng)絡(luò)的安全，建議在無線網(wǎng)絡(luò)實(shí)施時(shí)，需要根據(jù)每個(gè)區(qū)域?qū)嶋H使用環(huán)境，對(duì)AP的發(fā)射功率做相應(yīng)調(diào)整，確保無線信號(hào)控制在大樓內(nèi)，從而屏蔽不安全因素。

在室內(nèi)覆蓋情況下，選擇AP擺放位置的時(shí)候，需遵循以下幾個(gè)原則：

1、保持信號(hào)穿過墻壁和天花板的數(shù)量最小。2.4G信號(hào)能夠穿透墻壁和天花板，然而，每一面墻壁和天花板都將使AP信號(hào)的覆蓋范圍減少1到30米。應(yīng)放置AP與計(jì)算機(jī)于合適的位置，使墻壁和天花板阻礙信號(hào)的路徑最短，損耗最小。

2、考慮AP和覆蓋區(qū)域之間直線連接。注意AP的放置位置，要盡量使信號(hào)能夠垂直的穿過（90度角）墻壁或天花板。

3、AP安裝位置需遠(yuǎn)離電子設(shè)備（起碼1~2米），例如微波爐、監(jiān)視器、電機(jī)等。

2.5.7 AP防盜設(shè)計(jì)

傳統(tǒng)的FAT AP組網(wǎng)模式要求在AP上配置大量的業(yè)務(wù)參數(shù)，同時(shí)需要在AP本地保存這些業(yè)務(wù)配置信息，一旦設(shè)備丟失，AP的業(yè)務(wù)配置信息就可能被泄漏，形成網(wǎng)絡(luò)的安全漏洞。H3C的FIT AP在設(shè)備上不保存業(yè)務(wù)配置，而是每次啟動(dòng)的時(shí)候從無線控制器動(dòng)態(tài)加載業(yè)務(wù)配置，這樣可以有效避免設(shè)備丟失造成配置泄漏。澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

2.5.8 多SSID接入

跟據(jù)需求，我們建議采用多SSID接入，將辦公人員與訪客分別使用不同的SSID號(hào)。例如：辦公人員通過bangong-SSID號(hào)訪問網(wǎng)絡(luò)，訪客通過fangke-SSID號(hào)訪問網(wǎng)絡(luò)。如此，可實(shí)現(xiàn)員工與訪客分開管理，同時(shí)可實(shí)現(xiàn)訪客上網(wǎng)時(shí)間的控制。

2.5.9 AP射頻和SSID控制

? 控制上網(wǎng)時(shí)間

AC可以要求指定區(qū)域的AP在指定時(shí)間開啟或者關(guān)閉某個(gè)SSID的接入服務(wù) ? 節(jié)電和降低輻射

AC可以要求AP按指定時(shí)間打開或者關(guān)閉AP射頻以節(jié)約能耗，降低輻射。

2.6 網(wǎng)絡(luò)設(shè)備選型

2.6.1出口路由器

H3C SR6602-X產(chǎn)品（以下簡稱SR6602-X）是H3C自主研發(fā)面向中高端企業(yè)網(wǎng)、校園網(wǎng)用戶的緊湊型綜合業(yè)務(wù)網(wǎng)關(guān)路由器，定位于中大型企業(yè)、校園網(wǎng)、網(wǎng)吧的VPN、NAT、IPSec等綜合業(yè)務(wù)網(wǎng)關(guān)使用，同時(shí)，也可以應(yīng)用中型縱向網(wǎng)絡(luò)匯聚、高端企業(yè)用戶大型分支和運(yùn)營商可管理高性能CPE市場，配合H3C其他網(wǎng)絡(luò)產(chǎn)品為政府、電力、金融、公共事業(yè)、運(yùn)營商和大中型企業(yè)用戶提供全方位網(wǎng)絡(luò)解決方案。

H3C SR6602-X雙萬兆網(wǎng)關(guān)基于業(yè)界領(lǐng)先緊湊型設(shè)計(jì)理念，在2U高設(shè)備上不僅集成高密度高速端口，支持FIP-20和FIP-10靈活接口設(shè)計(jì)，還實(shí)現(xiàn)了可插拔冗余電源和模塊、風(fēng)扇可插拔功能，在保證設(shè)備高可靠性、網(wǎng)絡(luò)配置靈活性的同時(shí)確保業(yè)務(wù)模塊的兼容性，最大限度保護(hù)用戶投資。H3C SR6602-X萬兆網(wǎng)關(guān)采用高性能多核處理器作為NAT業(yè)務(wù)處理引擎，多核多線程處理器的應(yīng)用，使SR6602-X萬兆網(wǎng)關(guān)具備高性能和靈活性等特點(diǎn)，從而在并行處理各種復(fù)雜的NAT業(yè)務(wù)同時(shí)能夠?qū)崿F(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)

2.6.2 防火墻 澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

SecPath F1000-S-AI是H3C公司面向大型企業(yè)和運(yùn)營商用戶開發(fā)的新一代電信級(jí)防火墻設(shè)備。SecPath F1000-S-AI采用了H3C公司最新的硬件平臺(tái)和體系架構(gòu)，實(shí)現(xiàn)防火墻性能的跨越式突破，可支持?jǐn)?shù)十個(gè)GE接口，能滿足電信級(jí)應(yīng)用的需求。

SecPath F1000-S-AI支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應(yīng)用層過濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；采用ASPF（Application Specific Packet Filter）應(yīng)用狀態(tài)檢測(cè)技術(shù)，可對(duì)連接狀態(tài)過程和異常命令進(jìn)行檢測(cè)；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持多種VPN業(yè)務(wù)，如GRE VPN、IPSec VPN等，可以構(gòu)建多種形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持IPv4/IPv6雙協(xié)議棧；支持豐富的QoS特性。

2.6.3 核心交換機(jī)

H3C S7600-X系列交換機(jī)產(chǎn)品是杭州華三通信技術(shù)有限公司（以下簡稱H3C公司）面向云計(jì)算數(shù)據(jù)中心核心、下一代園區(qū)網(wǎng)核心和城域網(wǎng)匯聚而專門設(shè)計(jì)開發(fā)的核心交換產(chǎn)品。采用先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)，可以提供持續(xù)的帶寬升級(jí)能力，支持?jǐn)?shù)據(jù)中心大二層技術(shù)TRILL、VCF(縱向虛擬化)和MDC（一虛多）技術(shù)，支持EVB和FCOE，并完全兼容40GE和100GE以太網(wǎng)標(biāo)準(zhǔn)。該產(chǎn)品基于H3C自主知識(shí)產(chǎn)權(quán)的Comware V5/V7操作系統(tǒng)，以IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，進(jìn)一步融合MPLS VPN、IPv6、應(yīng)用安全、應(yīng)用優(yōu)化，無線等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級(jí)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間，從而降低了客戶的總擁有成本（TCO）。

2.6.4 IPS插卡（入侵檢測(cè)）

H3C SecBlade IPS（Intrusion Prevention System）是一款高性能入侵防御模塊，可應(yīng)用于H3C S5800/S76-X/S9500E/S10500/S12500系列交換機(jī)和SR6600/SR8800路由器，集成入侵防御/檢測(cè)、病毒過濾和帶寬管理等功能，是業(yè)界綜合防護(hù)技術(shù)最領(lǐng)先的入侵防御/檢測(cè)系統(tǒng)。通過深達(dá)7層的分析與檢測(cè)，實(shí)時(shí)阻斷網(wǎng)絡(luò)流量中隱藏的病毒、蠕蟲、木馬、間諜軟件、網(wǎng)頁篡改等攻擊和惡意行為，并實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)應(yīng)用和性能的全面保護(hù)。澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

SecBlade IPS模塊與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融合，具有即插即用、擴(kuò)展性強(qiáng)的特點(diǎn)，降低了用戶管理難度，減少了維護(hù)成本。

2.6.5 ACG插卡（流控設(shè)備）

H3C SecBlade ACG（Application Control Gateway，應(yīng)用控制網(wǎng)關(guān)）是業(yè)界第一款千兆高性能應(yīng)用控制模塊，可應(yīng)用于H3C S76/76-X/S9500E/S10500/S12500系列交換機(jī)和SR6600/SR8800路由器，創(chuàng)新性的將應(yīng)用監(jiān)控、審計(jì)與網(wǎng)絡(luò)進(jìn)行無縫融合。SecBlade ACG能對(duì)網(wǎng)絡(luò)中的P2P/IM/VoIP帶寬濫用、網(wǎng)絡(luò)游戲、炒股、多媒體應(yīng)用、非法網(wǎng)站訪問等行為進(jìn)行精細(xì)化識(shí)別和控制；同時(shí)，根據(jù)對(duì)網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進(jìn)行深入分析與全面的事后審計(jì)，并具有強(qiáng)大的URL過濾功能，進(jìn)而全面了解網(wǎng)絡(luò)應(yīng)用模型和流量趨勢(shì)，大大提升網(wǎng)絡(luò)的業(yè)務(wù)控制能力，幫助用戶優(yōu)化其網(wǎng)絡(luò)資源，為用戶打造一個(gè)和諧、有序的網(wǎng)絡(luò)環(huán)境。

SecBlade ACG模塊與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融合，具有即插即用、擴(kuò)展性強(qiáng)的特點(diǎn)，降低了用戶管理難度，減少了維護(hù)成本。

2.6.6 匯聚交換機(jī)

H3C S5500-EI系列交換機(jī)是H3C公司最新開發(fā)的增強(qiáng)型IPv6強(qiáng)三層萬兆以太網(wǎng)交換機(jī)產(chǎn)品，具備業(yè)界盒式交換機(jī)最先進(jìn)的硬件處理能力和最豐富的業(yè)務(wù)特性。支持最多4個(gè)萬兆擴(kuò)展接口，支持IPv4/IPv6硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對(duì)即將帶來的IPv6時(shí)代；除此以外，其出色的安全性，可靠性和多業(yè)務(wù)支持能力使其成為大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚，中小企業(yè)網(wǎng)核心、以及城域網(wǎng)邊緣設(shè)備的第一選擇。

2.6.7 接入交換機(jī)

H3C S5120-EI系列交換機(jī)是H3C公司自主開發(fā)的全千兆以太網(wǎng)交換機(jī)產(chǎn)品，具備豐富的業(yè)務(wù)特性，提供IPv6轉(zhuǎn)發(fā)功能以及最多4個(gè)10GE擴(kuò)展接口。通過H3C特有的IRF2（智能彈性架構(gòu)）功能，用戶能夠簡化對(duì)網(wǎng)絡(luò)的管理。S5120-EI系列千兆以太網(wǎng)交換機(jī)定位為企業(yè)網(wǎng)千兆接入，同時(shí)還可以用于數(shù)據(jù)中心服務(wù)器群的連接。

2.6.8 無線控制器(AC)澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

H3C WX5000是杭州華三通信技術(shù)有限公司(以下簡稱H3C公司)自主研發(fā)的多業(yè)務(wù)無線控制器(AC，Access Controller)產(chǎn)品系列。H3C WX5000系列無線控制器具有容量適中、高可靠、業(yè)務(wù)類型豐富等特點(diǎn)，集精細(xì)的用戶控制管理、完善的射頻資源管理、7X24小時(shí)無線安全管控、二三層快速漫游、靈活的QoS控制、IPv4&IPv6雙棧等多功能于一體，提供強(qiáng)大的有線、無線一體化接入能力。

H3C WX5000系列多業(yè)務(wù)無線控制器包括H3C WX5004無線控制器，配合H3C Fit AP產(chǎn)品系列，可以滿足大型企業(yè)園區(qū)WLAN接入、無線城域網(wǎng)覆蓋、熱點(diǎn)覆蓋等無線場景的典型應(yīng)用。

2.6.9 無線接入點(diǎn)（AP）

H3C WA2600系列無線產(chǎn)品是杭州華三通信技術(shù)有限公司(H3C)自主研發(fā)的新一代基于802.11n技術(shù)的超百兆高速無線接入設(shè)備(以下簡稱AP)，可提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無線接入速率，能夠覆蓋更大的范圍。該系列無線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無線多媒體應(yīng)用成為現(xiàn)實(shí)。WA2600系列無線產(chǎn)品支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過命令行靈活地在Fat和Fit兩種工作模式中切換。作為瘦AP(Fit AP)時(shí)，需要與H3C自主研發(fā)的WX系列無線控制器系列產(chǎn)品配套使用；作為胖AP(Fat AP)時(shí)，可以獨(dú)立進(jìn)行組網(wǎng)。WA2600系列無線產(chǎn)品支持Fat/Fit兩種工作模式的特性，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)絡(luò)，從而很好保護(hù)用戶的投資。

2.6.10 網(wǎng)管系統(tǒng)

基于多年的積累和對(duì)用戶網(wǎng)絡(luò)的深入理解，H3C智能管理中心（intelligence Management Center，iMC）平臺(tái)（以下簡稱iMC平臺(tái)）為用戶提供了實(shí)用、易用的網(wǎng)絡(luò)管理功能，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實(shí)現(xiàn)拓?fù)?、故障、性能、配置、安全等管理功能，不僅提供功能，更通過流程向?qū)У姆绞礁嬖V用戶如何使用功能滿足業(yè)務(wù)需求，為用戶提供了網(wǎng)絡(luò)精細(xì)化管理最佳的工具軟件。對(duì)于設(shè)備數(shù)量較多、分布地域較廣并且又相對(duì)較為集中的網(wǎng)絡(luò)，iMC平臺(tái)提供分級(jí)管理的功能，有利于對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行清晰分權(quán)管理和負(fù)載分擔(dān)。iMC平臺(tái)除了涵蓋網(wǎng)絡(luò)管理功能外，還是其他業(yè)務(wù)管理組件的承載平臺(tái)，共同實(shí)現(xiàn)了管理的深入融合聯(lián)動(dòng)。澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

第三章．網(wǎng)絡(luò)設(shè)備集中統(tǒng)一管理解決方案

網(wǎng)絡(luò)管理分為兩類。第一類是網(wǎng)絡(luò)應(yīng)用程序、用戶帳號(hào)（例如文件的使用）和存取權(quán)限（許可）的管理。它們都是與軟件有關(guān)的網(wǎng)絡(luò)管理問題。這里不作討論。

網(wǎng)絡(luò)管理的第二類是由構(gòu)成網(wǎng)絡(luò)的硬件所組成。這一類包括工作站、服務(wù)器、網(wǎng)卡、路由器、交換機(jī)等等。通常情況下這些設(shè)備都離所在的地方很遠(yuǎn)。正是由于這個(gè)原因，如果當(dāng)設(shè)備有問題發(fā)生時(shí)網(wǎng)絡(luò)管理員可以自動(dòng)地被通知的話，那么一切事情都好辦。但是網(wǎng)絡(luò)設(shè)備不會(huì)象用戶那樣，當(dāng)有一個(gè)應(yīng)用程序問題發(fā)生時(shí)就可以打電話通知你，而當(dāng)設(shè)備擁擠時(shí)它并不能夠通知你。

為了解決這個(gè)問題，廠商們已經(jīng)在一些設(shè)備中設(shè)立了網(wǎng)絡(luò)管理的功能，這樣就可以遠(yuǎn)程地詢問它們的狀態(tài)，同樣能夠讓它們?cè)谟幸环N特定類型的事件發(fā)生時(shí)能夠向你發(fā)出警告。這些設(shè)備通常被稱為“智能”設(shè)備。

3.1 網(wǎng)絡(luò)管理概述

網(wǎng)絡(luò)是否能真正發(fā)揮效益還要看網(wǎng)絡(luò)的管理。企業(yè)必須有網(wǎng)絡(luò)管理員。網(wǎng)絡(luò)管理與單機(jī)管理有重要區(qū)別，其中有大量的網(wǎng)絡(luò)軟件要維護(hù)，除了電子郵件實(shí)現(xiàn)報(bào)告、論文的無紙化傳遞等網(wǎng)絡(luò)聯(lián)系暢通，更重要的是保證網(wǎng)絡(luò)提供的數(shù)據(jù)共享能力，網(wǎng)絡(luò)管理在數(shù)據(jù)保密性上也要有保證。且網(wǎng)絡(luò)面廣、涉及人員多，免不了有紕漏，要出錯(cuò)，因此必須設(shè)立網(wǎng)管，并且結(jié)合制訂一定的管理制度，保證網(wǎng)絡(luò)安全、可靠運(yùn)行。

在辦公網(wǎng)絡(luò)中，網(wǎng)絡(luò)硬件設(shè)備、各終端數(shù)量較大，都有可能損壞。且隨著辦公網(wǎng)絡(luò)應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)頻度增大、水平提高，對(duì)網(wǎng)絡(luò)的依賴性也越大，因網(wǎng)絡(luò)故障而產(chǎn)生影響面也越大，因此維護(hù)設(shè)備，保證網(wǎng)絡(luò)正常運(yùn)行的管理員的地位相當(dāng)重要。

為保證辦公網(wǎng)絡(luò)的正常運(yùn)行，企業(yè)必須制訂網(wǎng)絡(luò)公約，大家來遵守，人人有責(zé)任來維持企業(yè)計(jì)算機(jī)網(wǎng)運(yùn)作。各網(wǎng)絡(luò)終端都要建立獎(jiǎng)罰制度，落實(shí)責(zé)任人，建立各教研組管理制度、各班級(jí)管理制度，讓一系列行之有效的制度來保證網(wǎng)絡(luò)的運(yùn)行。

3.2 網(wǎng)絡(luò)管理需求分析

網(wǎng)絡(luò)管理的主要目的是保障網(wǎng)絡(luò)運(yùn)行的品質(zhì)，如維持網(wǎng)絡(luò)傳送速率、降低傳送錯(cuò)誤率、澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

確保網(wǎng)絡(luò)安全等。所以辦公網(wǎng)絡(luò)系統(tǒng)管理的技術(shù)人員可借網(wǎng)絡(luò)管理工具或本身的技術(shù)經(jīng)驗(yàn)實(shí)施網(wǎng)絡(luò)管理，網(wǎng)管需求內(nèi)容可分為下列幾項(xiàng)： 故障管理

故障管理是檢測(cè)和確定網(wǎng)絡(luò)環(huán)境中異常操作所需要的一組設(shè)施，完成網(wǎng)絡(luò)系統(tǒng)中問題的發(fā)現(xiàn)、定位、修復(fù)；同時(shí)提供診斷的功能，以定位和解決問題。問題的日志記錄提供診斷和分析的依據(jù)。

故障管理的四項(xiàng)主要活動(dòng)為：

故障檢測(cè)：在正常操作中，通過執(zhí)行監(jiān)控過程和生成故障報(bào)告來檢測(cè)；在執(zhí)行配置測(cè)試時(shí)發(fā)現(xiàn)錯(cuò)誤；通過預(yù)設(shè)置門限并動(dòng)態(tài)監(jiān)控狀態(tài)變化，來預(yù)測(cè)潛在的故障。

故障診斷：通過分析涉及受管對(duì)象的故障和事件報(bào)告，或執(zhí)行診斷測(cè)試程序，使受管對(duì)象的故障得到重現(xiàn)。

故障修復(fù)：一般通過配置管理工具和/或操作員的干預(yù)，獲得修復(fù)受管對(duì)象故障的能力。故障記錄：以日志的形式記錄告警、診斷和處理結(jié)果。配置管理

配置管理完成對(duì)資源的識(shí)別、配置和控制，使網(wǎng)絡(luò)管理人員可以生成、查詢和修改軟硬件的運(yùn)行參數(shù)和條件，以保持網(wǎng)絡(luò)的正常工作。通過系統(tǒng)管理的配置管理，能夠統(tǒng)一管理辦公網(wǎng)絡(luò)范圍的計(jì)算機(jī)資源，完成網(wǎng)絡(luò)設(shè)備的在線配置、應(yīng)用軟件的安裝和升級(jí)。性能管理

性能管理是一組評(píng)價(jià)受管對(duì)象行為和通信活動(dòng)有效性的設(shè)施。性能管理完成對(duì)系統(tǒng)服務(wù)質(zhì)量的監(jiān)測(cè)，能夠?qū)崟r(shí)連續(xù)地收集網(wǎng)絡(luò)和系統(tǒng)運(yùn)行的相關(guān)數(shù)據(jù)，監(jiān)視網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行狀況和效率，同時(shí)可以以圖形方式顯示網(wǎng)絡(luò)運(yùn)作的狀態(tài)，在需要時(shí)通過命令進(jìn)行控制。

3.3 網(wǎng)絡(luò)管理總體設(shè)計(jì)

網(wǎng)絡(luò)管理系統(tǒng)組成和描述

網(wǎng)絡(luò)設(shè)備管理的四大需求特點(diǎn)，提供了H3C公司自主研發(fā)、功能強(qiáng)大，集故障管理、配置管理、系統(tǒng)管理和性能管理于一身的網(wǎng)絡(luò)管理系統(tǒng)。

IMC網(wǎng)絡(luò)管理系統(tǒng)是一套基于 Windows平臺(tái)的高度集成、功能完善、實(shí)用性強(qiáng)、方便易用的全中文用戶界面的網(wǎng)絡(luò)級(jí)網(wǎng)絡(luò)管理系統(tǒng)。它是由H3C公司自主開發(fā)的軟件產(chǎn)品。澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案

IMC管理系統(tǒng)能提供整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，能對(duì)以太網(wǎng)絡(luò)中的任何通用IP設(shè)備、SNMP管理型設(shè)備進(jìn)行管理，結(jié)合管理設(shè)備所支持的SNMP管理、Telnet管理、Web管理、RMON管理等構(gòu)成一個(gè)功能齊全的網(wǎng)絡(luò)管理解決方案，實(shí)現(xiàn)從網(wǎng)絡(luò)級(jí)到設(shè)備級(jí)的全方位的網(wǎng)絡(luò)管理。IMC可以對(duì)整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行集中式的配置、監(jiān)視和控制，自動(dòng)檢測(cè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，監(jiān)視和控制網(wǎng)段和端口，以及進(jìn)行網(wǎng)絡(luò)流量的統(tǒng)計(jì)和錯(cuò)誤統(tǒng)計(jì)，網(wǎng)絡(luò)設(shè)備事件的自動(dòng)收集和管理等一系列綜合而詳盡的管理和監(jiān)測(cè)。通過對(duì)網(wǎng)絡(luò)的全面監(jiān)控，網(wǎng)絡(luò)管理員可以重構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)，使網(wǎng)絡(luò)達(dá)到最佳效果。網(wǎng)管系統(tǒng)特點(diǎn)

通過IMC管理平臺(tái)可以對(duì)設(shè)備進(jìn)行集中的設(shè)備管理，包括網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)、故障管理、配置管理、性能管理、事件管理，將網(wǎng)絡(luò)設(shè)備管理的四大需求“一網(wǎng)打盡”。

第五篇：外出調(diào)研內(nèi)容

調(diào)研提綱

1、供電所標(biāo)準(zhǔn)化管理包含的內(nèi)容有哪些？（收集資料）；

2、供電所管理的標(biāo)準(zhǔn)化流程。

3、供電公司對(duì)供電所人員的崗位知識(shí)、能力要求應(yīng)該是什么？

4、目前供電所人員的實(shí)際狀況是什么？

5、目前員工在崗位實(shí)踐中存在什么問題？

6、從供電公司發(fā)展目標(biāo)對(duì)員工的要求看，認(rèn)為目前供電所人員在崗位知識(shí)、能力和工作態(tài)度上的現(xiàn)狀與要求之間存在哪些差距？可以通過哪些方面的培訓(xùn)來彌補(bǔ)？

7、電力技術(shù)發(fā)展快，設(shè)備更新?lián)Q代快，請(qǐng)從配電、營銷發(fā)展趨勢(shì)談?wù)勁潆?、營銷人員應(yīng)該掌握哪些新技術(shù)和新設(shè)備？

8、請(qǐng)從企業(yè)人力資源發(fā)展規(guī)劃和配電、營銷人員自身職業(yè)生涯發(fā)展目標(biāo)角度談?wù)勁嘤?xùn)需求。

9、供電公司對(duì)配電、營銷人員主要開展哪些培訓(xùn)？公司對(duì)配電、營銷人員培訓(xùn)有什么設(shè)想和計(jì)劃（培訓(xùn)的內(nèi)容、組織形式、培訓(xùn)方式的具體看法）。

10、公司認(rèn)為配電、營銷人員目前最需要培訓(xùn)哪些方面的內(nèi)容？