【正文】 IP設(shè)備、SNMP管理型設(shè)備進行管理，結(jié)合管理設(shè)備所支持的SNMP管理、Telnet管理、Web管理、RMON管理等構(gòu)成一個功能齊全的網(wǎng)絡(luò)管理解決方案，實現(xiàn)從網(wǎng)絡(luò)級到設(shè)備級的全方位的網(wǎng)絡(luò)管理。性能管理完成對系統(tǒng)服務(wù)質(zhì)量的監(jiān)測，能夠?qū)崟r連續(xù)地收集網(wǎng)絡(luò)和系統(tǒng)運行的相關(guān)數(shù)據(jù)，監(jiān)視網(wǎng)絡(luò)和系統(tǒng)的運行狀況和效率，同時可以以圖形方式顯示網(wǎng)絡(luò)運作的狀態(tài)，在需要時通過命令進行控制。 故障記錄：以日志的形式記錄告警、診斷和處理結(jié)果。問題的日志記錄提供診斷和分析的依據(jù)。為保證辦公網(wǎng)絡(luò)的正常運行，企業(yè)必須制訂網(wǎng)絡(luò)公約，大家來遵守，人人有責任來維持企業(yè)計算機網(wǎng)運作。網(wǎng)絡(luò)管理與單機管理有重要區(qū)別，其中有大量的網(wǎng)絡(luò)軟件要維護，除了電子郵件實現(xiàn)報告、論文的無紙化傳遞等網(wǎng)絡(luò)聯(lián)系暢通，更重要的是保證網(wǎng)絡(luò)提供的數(shù)據(jù)共享能力，網(wǎng)絡(luò)管理在數(shù)據(jù)保密性上也要有保證。為了解決這個問題，廠商們已經(jīng)在一些設(shè)備中設(shè)立了網(wǎng)絡(luò)管理的功能，這樣就可以遠程地詢問它們的狀態(tài)，同樣能夠讓它們在有一種特定類型的事件發(fā)生時能夠向你發(fā)出警告。這一類包括工作站、服務(wù)器、網(wǎng)卡、路由器、交換機等等。第一類是網(wǎng)絡(luò)應(yīng)用程序、用戶帳號（例如文件的使用）和存取權(quán)限（許可）的管理。 網(wǎng)管系統(tǒng)基于多年的積累和對用戶網(wǎng)絡(luò)的深入理解，H3C智能管理中心（intelligence Management Center，iMC）平臺（以下簡稱iMC平臺）為用戶提供了實用、易用的網(wǎng)絡(luò)管理功能，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實現(xiàn)拓撲、故障、性能、配置、安全等管理功能，不僅提供功能，更通過流程向?qū)У姆绞礁嬖V用戶如何使用功能滿足業(yè)務(wù)需求，為用戶提供了網(wǎng)絡(luò)精細化管理最佳的工具軟件。該系列無線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無線多媒體應(yīng)用成為現(xiàn)實。H3C WX5000系列無線控制器具有容量適中、高可靠、業(yè)務(wù)類型豐富等特點，集精細的用戶控制管理、完善的射頻資源管理、7X24小時無線安全管控、二三層快速漫游、靈活的QoS控制、IPv4amp。 接入交換機H3C S5120EI系列交換機是H3C公司自主開發(fā)的全千兆以太網(wǎng)交換機產(chǎn)品，具備豐富的業(yè)務(wù)特性，提供IPv6轉(zhuǎn)發(fā)功能以及最多4個10GE擴展接口。SecBlade ACG能對網(wǎng)絡(luò)中的P2P/IM/VoIP帶寬濫用、網(wǎng)絡(luò)游戲、炒股、多媒體應(yīng)用、非法網(wǎng)站訪問等行為進行精細化識別和控制；同時，根據(jù)對網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進行深入分析與全面的事后審計，并具有強大的URL過濾功能，進而全面了解網(wǎng)絡(luò)應(yīng)用模型和流量趨勢，大大提升網(wǎng)絡(luò)的業(yè)務(wù)控制能力，幫助用戶優(yōu)化其網(wǎng)絡(luò)資源，為用戶打造一個和諧、有序的網(wǎng)絡(luò)環(huán)境。 IPS插卡（入侵檢測）H3C SecBlade IPS（Intrusion Prevention System）是一款高性能入侵防御模塊，可應(yīng)用于H3C S5800/S76X/S9500E/S10500/S12500系列交換機和SR6600/SR8800路由器，集成入侵防御/檢測、病毒過濾和帶寬管理等功能，是業(yè)界綜合防護技術(shù)最領(lǐng)先的入侵防御/檢測系統(tǒng)。SecPath F1000SAI支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應(yīng)用層過濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；采用ASPF（Application Specific Packet Filter）應(yīng)用狀態(tài)檢測技術(shù)，可對連接狀態(tài)過程和異常命令進行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持多種VPN業(yè)務(wù)，如GRE VPN 、IPSec VPN等，可以構(gòu)建多種形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持IPv4/IPv6雙協(xié)議棧；支持豐富的QoS特性。 網(wǎng)絡(luò)設(shè)備選型H3C SR6602X產(chǎn)品（以下簡稱SR6602X）是H3C自主研發(fā)面向中高端企業(yè)網(wǎng)、校園網(wǎng)用戶的緊湊型綜合業(yè)務(wù)網(wǎng)關(guān)路由器，定位于中大型企業(yè)、校園網(wǎng)、網(wǎng)吧的VPN、NAT、IPSec等綜合業(yè)務(wù)網(wǎng)關(guān)使用，同時，也可以應(yīng)用中型縱向網(wǎng)絡(luò)匯聚、高端企業(yè)用戶大型分支和運營商可管理高性能CPE市場，配合H3C其他網(wǎng)絡(luò)產(chǎn)品為政府、電力、金融、公共事業(yè)、運營商和大中型企業(yè)用戶提供全方位網(wǎng)絡(luò)解決方案。 多SSID接入跟據(jù)需求，我們建議采用多SSID接入，將辦公人員與訪客分別使用不同的SSID號。注意AP的放置位置，要盡量使信號能夠垂直的穿過（90度角）墻壁或天花板。在室內(nèi)覆蓋情況下，選擇AP擺放位置的時候，需遵循以下幾個原則：保持信號穿過墻壁和天花板的數(shù)量最小。負載均衡的功能實現(xiàn)具體原理如下：1. 根據(jù)負載均衡的配置確定負載均衡的模式、SSID、其他參與負載均衡的AP的標識、用戶數(shù)或流量的閥值等進行一定的初始化；2. 確定本AP的射頻模塊連接的STA用戶數(shù)量和流量；3. 通過UDP協(xié)議以私有方式定時進行AP間通訊。以下是三種AP供電方式對比，通過對比得到采用一體化POE供電可以實現(xiàn)管理員遠程管理和維護AP射頻卡、服務(wù)SSID、AP設(shè)備本身。第三代無線局域網(wǎng)采用無線交換機和FIT AP的架構(gòu)，對傳統(tǒng)WLAN設(shè)備的功能做了重新劃分，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、AP間自適應(yīng)、無線安管、RF監(jiān)測、無縫漫游以及Qos。無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。而無線網(wǎng)絡(luò)的擴展性就比較強，一臺AP可以支持多個用戶，如果需要新增用戶，網(wǎng)絡(luò)很小的改動就能滿足客戶的需求。無線網(wǎng)絡(luò)建設(shè)在維護費用上相對有線網(wǎng)絡(luò)來說，無線網(wǎng)絡(luò)組建容易，設(shè)置和維護比較簡單。在辦公網(wǎng)絡(luò)IP地址規(guī)劃的問題上，應(yīng)該統(tǒng)一規(guī)劃，協(xié)調(diào)一致,為每個部門分配一個獨有的地址段，以節(jié)省網(wǎng)絡(luò)設(shè)備資源。IP地址分配原則IP地址空間分配，要與網(wǎng)絡(luò)拓撲層次結(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網(wǎng)絡(luò)地址的可管理性。兩者的區(qū)別主要在于是否分區(qū)域?qū)嵭新酚蓺w納。 網(wǎng)絡(luò)拓撲網(wǎng)絡(luò)拓撲如下所示： 方案說明1：整網(wǎng)包含兩棟大樓，這里我們以A樓與B樓來代替；2：整網(wǎng)包有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)兩部分；3：在核心側(cè)，由核心交換機、IMC網(wǎng)管服務(wù)器、無線控制器、防火墻、IPS乳清檢測（插卡式）、ACG用戶行為管理（插卡式）、出口路由器組成；3：核心交換機需雙設(shè)備冗余，通過IRF2（第二代智能彈性架構(gòu)）來實現(xiàn)兩臺設(shè)備合二為一的功能，確保核心設(shè)備即實現(xiàn)冗余，同時也能將設(shè)備性能提高一倍以上；4：核心交換機上安裝IPS、ACG插卡，確保流量防病毒檢測和用戶行為管理，一方面使內(nèi)網(wǎng)用戶的流量避免遭受病毒侵襲，另一方面可確保內(nèi)網(wǎng)用戶的一些行為時刻處于監(jiān)控范圍，例如在網(wǎng)絡(luò)上發(fā)表了某種不良言論、登錄了某些網(wǎng)站、使用了哪些上網(wǎng)工具等等，時刻為內(nèi)網(wǎng)安全做到細致入微的保護和監(jiān)控；5：核心交換機上行連接防火墻，防火墻為網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)提供防護，拒絕一切對內(nèi)部網(wǎng)絡(luò)實施的攻擊，例如DDOS攻擊、ARP欺騙、代理服務(wù)攻擊等等，可為每一級別或某一辦公室的電腦群設(shè)置安全域，可更具要求實現(xiàn)網(wǎng)絡(luò)、服務(wù)器之間的隔離，通過防火墻豐富的域安全策略及域間策略可做到雙保險防護，并且對內(nèi)網(wǎng)內(nèi)某一些用戶發(fā)起的攻擊進行防御并同時確認其位置；6：防火墻上行為出口路由器，出口路由器為全網(wǎng)用戶的上網(wǎng)提供統(tǒng)一出口，所有內(nèi)網(wǎng)的用戶