【正文】 網(wǎng)管系統(tǒng)特點通過IMC管理平臺可以對設(shè)備進(jìn)行集中的設(shè)備管理，包括網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)、故障管理、配置管理、性能管理、事件管理，將網(wǎng)絡(luò)設(shè)備管理的四大需求“一網(wǎng)打盡”。 性能管理 性能管理是一組評價受管對象行為和通信活動有效性的設(shè)施。所以辦公網(wǎng)絡(luò)系統(tǒng)管理的技術(shù)人員可借網(wǎng)絡(luò)管理工具或本身的技術(shù)經(jīng)驗實施網(wǎng)絡(luò)管理，網(wǎng)管需求內(nèi)容可分為下列幾項：故障管理 故障管理是檢測和確定網(wǎng)絡(luò)環(huán)境中異常操作所需要的一組設(shè)施，完成網(wǎng)絡(luò)系統(tǒng)中問題的發(fā)現(xiàn)、定位、修復(fù)；同時提供診斷的功能，以定位和解決問題。企業(yè)必須有網(wǎng)絡(luò)管理員。網(wǎng)絡(luò)管理的第二類是由構(gòu)成網(wǎng)絡(luò)的硬件所組成。WA2600系列無線產(chǎn)品支持Fat/Fit兩種工作模式的特性，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而很好保護用戶的投資。 無線控制器(AC)H3C WX5000是杭州華三通信技術(shù)有限公司(以下簡稱H3C公司)自主研發(fā)的多業(yè)務(wù)無線控制器(AC，Access Controller)產(chǎn)品系列。 ACG插卡（流控設(shè)備）H3C SecBlade ACG（Application Control Gateway，應(yīng)用控制網(wǎng)關(guān)）是業(yè)界第一款千兆高性能應(yīng)用控制模塊，可應(yīng)用于H3C S76/76X/S9500E/S10500/S12500系列交換機和SR6600/SR8800路由器，創(chuàng)新性的將應(yīng)用監(jiān)控、審計與網(wǎng)絡(luò)進(jìn)行無縫融合。SecPath F1000SAI采用了H3C公司最新的硬件平臺和體系架構(gòu)，實現(xiàn)防火墻性能的跨越式突破，可支持?jǐn)?shù)十個GE接口，能滿足電信級應(yīng)用的需求。H3C的FIT AP在設(shè)備上不保存業(yè)務(wù)配置，而是每次啟動的時候從無線控制器動態(tài)加載業(yè)務(wù)配置，這樣可以有效避免設(shè)備丟失造成配置泄漏。同時要注意到若用戶數(shù)已達(dá)到AP某個SSID的最大用戶數(shù)，則該AP的SSID不允許再接入STA；為了保障無線網(wǎng)絡(luò)的安全，建議在無線網(wǎng)絡(luò)實施時，需要根據(jù)每個區(qū)域?qū)嶋H使用環(huán)境，對AP的發(fā)射功率做相應(yīng)調(diào)整，確保無線信號控制在大樓內(nèi)，從而屏蔽不安全因素。通過POE交換機可以實現(xiàn)以太網(wǎng)線在傳輸數(shù)據(jù)同時給AP供電，供電距離達(dá)100米，滿足實際組網(wǎng)的要求。從總體上去分析的話,無線是現(xiàn)代網(wǎng)絡(luò)中的一部分是不可分割的一部分。無線現(xiàn)在給大家?guī)砹撕艽蟮姆奖悖绻粋€網(wǎng)絡(luò)中缺少了無線網(wǎng)絡(luò)，就好像一個人缺少一只手一樣，工作起來很不方便。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。經(jīng)濟性，就是在充分利用現(xiàn)有資源的情況下，最大限度地降網(wǎng)絡(luò)系統(tǒng)的總體投資，有計劃、有步驟地實施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有設(shè)備或做必要的升級。高性能―骨干網(wǎng)絡(luò)性能是整個網(wǎng)絡(luò)良好運行的基礎(chǔ)，設(shè)計中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶頸。任何一個部門或分系統(tǒng)都應(yīng)該在該制度下運轉(zhuǎn)，服從統(tǒng)一的安全策略。換句話說，網(wǎng)絡(luò)安全不可能做到零風(fēng)險。應(yīng)用層攻擊永遠(yuǎn)不可能被完全消除，因為新的易受攻擊點總會不斷出現(xiàn)，但可以部署更智能的設(shè)備減少非法攻擊。一旦他們擁有了用戶的賬號和密碼，他們就擁有了和該用戶完全相同的權(quán)利。如果辦公網(wǎng)絡(luò)內(nèi)部的重要核心資源不加以有效的保護，那么內(nèi)部惡性入侵成的危害比外部非法入侵還要大。2) 利用高性能的網(wǎng)絡(luò)安全防御設(shè)備，在網(wǎng)絡(luò)的出口處屏蔽掉病毒及黑客的攻擊，保護內(nèi)網(wǎng)數(shù)據(jù)的安全。對網(wǎng)絡(luò)的性能也做了優(yōu)化，選用良好的設(shè)備，保證系統(tǒng)的高可用性。因此本次組網(wǎng)力爭做到下面幾個方面：1. 建成較完善的局域網(wǎng)管理信息網(wǎng)絡(luò)體系。 澳洋醫(yī)院辦公樓及綜合樓網(wǎng)絡(luò)方案目錄第一章．概述 3 建筑群網(wǎng)絡(luò)建設(shè)背景 3 建網(wǎng)需求分析 3 一般建網(wǎng)需求 3 網(wǎng)絡(luò)安全需求分析和對策 4第二章．總體網(wǎng)絡(luò)設(shè)計和網(wǎng)絡(luò)特點 7 網(wǎng)絡(luò)設(shè)計的原則 7 網(wǎng)絡(luò)拓?fù)?8 方案說明 8 10 路由規(guī)劃 10 IP地址規(guī)劃 11 無線方案 12 12 12 13 13 14 15 AP防盜設(shè)計 15 多SSID接入 16 AP射頻和SSID控制 16 網(wǎng)絡(luò)設(shè)備選型 16 16 防火墻 16 核心交換機 17 IPS插卡（入侵檢測） 17 ACG插卡（流控設(shè)備） 18 匯聚交換機 18 接入交換機 18 無線控制器(AC) 18 無線接入點（AP） 19 網(wǎng)管系統(tǒng) 19第三章．網(wǎng)絡(luò)設(shè)備集中統(tǒng)一管理解決方案 21 網(wǎng)絡(luò)管理概述 21 網(wǎng)絡(luò)管理需求分析 21 網(wǎng)絡(luò)管理總體設(shè)計 22 第一章．概述 建筑群網(wǎng)絡(luò)建設(shè)背景 當(dāng)前，人類社會正處于一個偉大的轉(zhuǎn)折時期，社會信息化的程度已被看作是一個國家現(xiàn)代化水平和綜合國力的重要標(biāo)志。實現(xiàn)局域網(wǎng)內(nèi)部的可靠連接，實現(xiàn)網(wǎng)絡(luò)內(nèi)部各部門、各人員信息的交流與資源的共享。 建網(wǎng)需求分析 一般建網(wǎng)需求辦公網(wǎng)網(wǎng)絡(luò)在實際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到本次組網(wǎng)的多業(yè)務(wù)以及本企業(yè)的特點等應(yīng)用需求，如：員工對服務(wù)器的訪問，公網(wǎng)用戶對服務(wù)器的訪問，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺建設(shè)兩個不同的層面。 組播業(yè)務(wù)的需求隨著多種業(yè)務(wù)的融合，特別是可控組播的需求將隨著企業(yè)信息化的深入而體現(xiàn)出來。從辦公網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)來看，主要存在的危險有以下幾點： 數(shù)據(jù)竊聽；數(shù)據(jù)竊聽是一種軟件應(yīng)用，它可以捕獲通過某個沖突域的所有網(wǎng)絡(luò)數(shù)據(jù)。 中間人攻擊；進(jìn)行中間人攻擊要求黑客能夠訪問在網(wǎng)上傳輸?shù)木W(wǎng)絡(luò)數(shù)據(jù)。 信任關(guān)系利用；指非授權(quán)用戶利用網(wǎng)絡(luò)內(nèi)部的某種信任關(guān)系進(jìn)行攻擊的行為。購買了高性能的網(wǎng)絡(luò)安全產(chǎn)品并不意味著信息主管可以高枕無憂。第二章．總體網(wǎng)絡(luò)設(shè)計和網(wǎng)絡(luò)特點 網(wǎng)絡(luò)設(shè)計的原則早期的企業(yè)辦公網(wǎng)絡(luò)主要是共用內(nèi)部系統(tǒng)主機資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，很少有三層應(yīng)用，存在安全、可管理性較差、無業(yè)務(wù)增值能力 等方面的問題。標(biāo)準(zhǔn)開放性―支持國際上通用的網(wǎng)絡(luò)協(xié)議、路由協(xié)議等開放的協(xié)議標(biāo)準(zhǔn)，有利于保證與其它網(wǎng)絡(luò)設(shè)備的互通，及與各種網(wǎng)絡(luò)平滑連接互通，以及將來網(wǎng)絡(luò)的擴展。 網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)淙缦滤荆?方案說明1：整網(wǎng)包含兩棟大樓，這里我們以A樓與B樓來代替；2：整網(wǎng)包有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)兩部分；3：在核心側(cè)，由核心交換機、IMC網(wǎng)管服務(wù)器、無線控制器、防火墻、IPS乳清檢測（插卡式）、ACG用戶行為管理（插卡式）、出口路由器組成；3：核心交換機需雙設(shè)備冗余，通過IRF2（第二代智能彈性架構(gòu)）來實現(xiàn)兩臺設(shè)備合二為一的功能，確保核心設(shè)備即實現(xiàn)冗余，同時也能將設(shè)備性能提高一倍以上；4：核心交換機上安裝IPS、ACG插卡，確保流量防病毒檢測和用戶行為管理，一方面使內(nèi)網(wǎng)用戶的流量避免遭受病毒侵襲，另一方面可確保內(nèi)網(wǎng)用戶的一些行為時刻處于監(jiān)控范圍，例如在網(wǎng)絡(luò)上發(fā)表了某種不良言論、登錄了某些網(wǎng)站、使用了哪些上網(wǎng)工具等等，時刻為內(nèi)網(wǎng)安全做到細(xì)致入微的保護和監(jiān)控；5：核心交換機上行連接防火墻，防火墻為網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)提供防護，拒絕一切對內(nèi)部網(wǎng)絡(luò)實施的攻擊，例如DDOS攻擊、ARP欺騙、代理服務(wù)攻擊等等，可為每一級別或某一辦公室的電腦群設(shè)置安全域，可更具要求實現(xiàn)網(wǎng)絡(luò)、服務(wù)器之間的隔離，通過防火墻豐富的域安全策略及域間策略可做到雙保險防護，并且對內(nèi)網(wǎng)內(nèi)某一些用戶發(fā)起的攻擊進(jìn)行防御并同