【正文】 的。3. 建立高可靠性的網絡系統(tǒng)，保證網絡運行不間斷。經過這樣的設計后，建設后的網絡是一個高效的、功能完善的、安全的、可管理的網絡。從而可以滿足企業(yè)員工的上網需求，可以滿足外網訪問公司WEB、FTP、MAIL等服務器，利于公司做好對外宣傳和服務。 安全管理的需求：1) 在當前的網絡環(huán)境下，如何保障辦公網絡的安全成為各個公司在組建網時不得不考慮的問題，目前主要攻擊手段有DOS、DDOS、IP欺騙、未授權訪問等。對于本企業(yè)網絡來說，內部信息網絡系統(tǒng)的安全涉及到兩個方面的問題：l 如何有效防止來自外網的非法攻擊；l 如何有效防止來自于網絡內部，包括管理人員的誤操作以及某些惡意的內部攻擊；對于后者往往是信息主管的重視程度往往不足。他們一般非常熟悉網絡內部環(huán)境，攻擊手段隱秘。但黑客可以利用它獲取一些非常有用且敏感的信息，比如用戶名和密碼等。 密碼攻擊；黑客可以采用幾種不同的方法實施密碼攻擊，包括暴力破解，特洛伊木馬方式，IP欺騙與數(shù)據(jù)竊聽方式等。這種攻擊的主要目的是竊取信息、截獲正在傳輸中的會話以便訪問專用網絡資源、進行流量分析以獲取關于一個網絡及其用途的信息、拒絕服務、破壞傳輸數(shù)據(jù)以及在網絡會話中插入新的信息。與應用層攻擊相關的一個主要問題是這些攻擊經常使用被允許穿越安全設備的端口。當外部系統(tǒng)被破壞時，它可以利用這種信任關系攻擊內部的系統(tǒng)。 針對上面所述的安全隱患，我們應該采取以下措施：對網絡而言，零風險意味著網絡幾乎關閉，根本不能提供網絡服務，這是不可取的。要實施一個完整的網絡與信息安全體系，至少應包括三個方面的措施：一是企業(yè)的規(guī)章制度及安全教育等外部軟環(huán)境，在該方面企業(yè)的主要領導扮演重要的角色；二是技術方面的措施，如入侵防御技術，防火墻技術、網絡防毒、信息加密存儲通信，身份驗證，授權等，但只有技術措施并不能保證百分之百的安全；三是審計和管理措施，該方面措施同時包含了技術與社會措施。網絡安全管理制度的核心是圍繞著用戶的賬戶和口令而展開的?；谵k公網業(yè)務需求的深入理解，結合自身產品和技術特點，我們通過完善的網絡解決方案，為企業(yè)提供“可管理、可增值、可持續(xù)發(fā)展”的精品網絡。在網絡設計中要把先進的技術與現(xiàn)有的成熟技術和標準結合起來，充分考慮網絡應用的現(xiàn)狀和未來發(fā)展趨勢。可管理性―對網絡實行集中監(jiān)測、分權管理，并統(tǒng)一分配帶寬資源。兼容性和經濟性―兼容性，能夠最大限度地保證企業(yè)辦公網絡現(xiàn)有各種計算機軟、硬件資源的可用性和連續(xù)性，為不同的現(xiàn)存網絡提供互聯(lián)和升級的手段，保證各種計算機系統(tǒng)（包括工作站、服務器和微機等設備）的互連入網，充分利用現(xiàn)有網絡資源，發(fā)揮高速網絡的優(yōu)勢。OSPF協(xié)議可以使核心設備都處于工作狀態(tài)，極大的提高網絡設備和帶寬的使用效率。 IP地址規(guī)劃IP地址的合理規(guī)劃是辦公網絡設計中的重要一環(huán)，大型計算機網絡必須對IP地址進行統(tǒng)一規(guī)劃并得到實施。主流的IP地址規(guī)劃方案分為純公網地址、純私網地址和混合網絡地址三種。對無線網絡都有著很大的需求。在靈活性上，傳統(tǒng)的有線網絡部署要受到布線格局的限制，如果建筑物中沒有預留的線路，布線以及調試的工程比較大，如果使用無線網絡的話就可以解決了上述的麻煩。無線網絡是對有線網絡的一種補充，而不是一種替代。另外由于AC或無線網關的硬件多數(shù)是基于Pentium架構的，所以當用戶接入數(shù)量 (IP sessions)增多時，無線網的性能會急劇下降，時常會發(fā)生掉線或死機情況。下表為FAT AP與FIT AP兩種組網方案對比由于辦公大樓無線網中AP設備數(shù)量較適中，AP布放位置根據(jù)實際覆蓋效果而調整。目前針對WLAN來講，：PathLoss(dB) = 46 +10* n*Log D（m），：PathLoss(dB) = +20*lg f[MHz]+ 20*lgd[KM] +a * d[KM]，以上二信號衰減模型進行網絡的設計，到具體網絡實施時要進行工勘與優(yōu)化，而對于信道主要采用11三個信道交錯使用，具體的面覆蓋邏輯示意圖如下：針對頻率復用的設計與實現(xiàn)主要側重于重疊區(qū)域，這樣會導致從網絡實施的角度出發(fā)，沒有辦法做到像GSM、3G網絡的控制力度，從技術原理的角度出發(fā)，沒有辦法實現(xiàn)很好的頻率復用，只能被動做些負載均衡的功能。當有STA要接入時，根據(jù)其工作頻率，比較本AP上該射頻下的負載和其他AP的指定SSID下的用戶數(shù)或流量，以及負載均衡的SSID綁定接口的速率集，決定STA能否接入。應放置AP與計算機于合適的位置，使墻壁和天花板阻礙信號的路徑最短，損耗最小。 AP防盜設計傳統(tǒng)的FAT AP組網模式要求在AP上配置大量的業(yè)務參數(shù)，同時需要在AP本地保存這些業(yè)務配置信息，一旦設備丟失，AP的業(yè)務配置信息就可能被泄漏，形成網絡的安全漏洞。如此，可實現(xiàn)員工與訪客分開管理，同時可實現(xiàn)訪客上網時間的控制。H3C SR6602X萬兆網關采用高性能多核處理器作為NAT業(yè)務處理引擎，多核多線程處理器的應用，使SR6602X萬兆網關具備高性能和靈活性等特點，從而在并行處理各種復雜的NAT業(yè)務同時能夠實現(xiàn)數(shù)據(jù)的高速轉發(fā) 防火墻SecPath F1000SAI是H3C公司面向大型企業(yè)和運營商用戶開發(fā)的新一代電信級防火墻設備。采用先進的CLOS多級多平面交換架構，可以提供持續(xù)的帶寬升級能力，支持數(shù)據(jù)中心大二層技術TRILL、VCF(縱向虛擬化)和MDC（一虛多）技術，支持EVB和FCOE，并完全兼容40GE和100GE以太網標準。SecBlade IPS模塊與基礎網絡設備融合，具有即插即用、擴展性強的特點，降低了用戶管理難度，減少了維護成本。 匯聚交換機H3C S5500EI系列交換機是H3C公司最新開發(fā)的增強型IPv6強三層萬兆以太網交換機產品，具備業(yè)界盒式交換機最先進的硬件處理能力和最豐富的業(yè)務特性。S5120EI系列千兆以太網交換機定位為企業(yè)網千兆接入，同時還可以用于數(shù)據(jù)中心服務器群的連接。H3C WX5000系列多業(yè)務無線控制器包括H3C WX5004無線控制器，配合H3C Fit AP產品系列，可以滿足大型企業(yè)園區(qū)WLAN接入、無線城域網覆蓋、熱點覆蓋等無線場景的典型應用。作為瘦AP(Fit AP)時，需要與H3C自主研發(fā)的WX系列無線控制器系列產品配套使用；作為胖AP(Fat AP)時，可以獨立進行組網。iMC平臺除了涵蓋網絡管理功能外，還是其他業(yè)務管理組件的承載平臺，共同實現(xiàn)了管理的深入融合聯(lián)動。這里不作討論。正是由于這個原因，如果當設備有問題發(fā)生時網絡管理員可以自動地被通知的話，那么一切事情都好辦。 網絡管理概述網絡是否能真正發(fā)揮效益還要看網絡的管理。 在辦公網絡中，網絡硬件設備、各終端數(shù)量較大，都有可能損壞。 網絡管理需求分析網絡管理的主要目的是保障網絡運行的品質，如維持網絡傳送速率、降低傳送錯誤率、確保網絡安全等。 故障診斷：通過分析涉及受管對象的故障和事件報告，或執(zhí)行診斷測試程序，使受管對象的故障得到重現(xiàn)。通過系統(tǒng)管理的配置管理，能夠統(tǒng)一管理辦公網絡范圍的計算機資源，完成網絡設備的在線配置、應用軟件的安裝和升級。IMC網絡管理系統(tǒng)是一套基于 Windows平臺的高度集成、功能完善、實用性強、方便易用的全中文用戶界面的網絡級網絡管理系統(tǒng)。通過對網絡的全面監(jiān)控，網絡管理員可以重構網絡結構，使網絡達到最佳效果。閱讀和學習是一種非常好的習慣，堅持下去，讓我們共同進步。您好，歡迎您閱讀我的文章，本WORD文檔可編輯修改，也可以直接打印。IMC管理系統(tǒng)能提供整個網絡的拓撲結構，能對以太網絡中的任何通用