【正文】 接入點可以布置在房頂或吊頂上，以便將天線合 理地布置在吊頂下。該產品系列的 和 5GHz 無線收發(fā)器發(fā)射功率大、接收靈敏度高，而且延遲低，因而覆蓋距離長、范圍大，能夠滿足這些應用的需要。不具備有線連接的接入點能夠利用 5GHz 收發(fā)器無線連接其他接入點，以便實現(xiàn)網絡回連。 應用 Cisco Airo 1240AG 系列專為惡劣環(huán)境和需要支持多種天線的環(huán)境而設計，其天線連接器的覆蓋范圍大且具多樣性，并提供了更為靈活的安裝選項。 Cisco Airo AIRLAP 1242G 是 思科統(tǒng)一無線網絡 ——提供端到端有線和無線集成網絡的全面解決方案 ——的一個組件。這些 IEEE 、需要耐用金屬外殼和較大工作溫度范圍的工廠、倉庫和大型零售店等要求嚴格的 RF 環(huán)境而設計的。 Airo174。因此本方案選擇美網絡改造系統(tǒng)實施方案 xxxx 有限公司 第 19 頁 國 Cisco 公司的 AIRLAP 1242G 作為天津寶坻區(qū)人民 XXXX 的無線網絡系統(tǒng)的主要設備。 3. 為未來可能的應用提供一個可靠、高速、安全、可拓展的網絡基礎。 無線網絡實施目標 在 主 樓內部署無線網絡系統(tǒng)，實現(xiàn)以下目標： 1. 建立的無線傳輸網絡除能夠傳輸一般的資料外，還應有傳輸實時圖像的能力。天線的分類一般按傳輸距離的遠近劃分，而傳輸?shù)木嚯x又由天線本身的 dBi 值決定， dB 值愈高，相對所能傳達的距離也就更遠。 Access Point 即網絡橋接器，是傳統(tǒng)的有線局域網絡與無線局域網絡，或無線局域網絡與無線局域網絡之間的橋梁，用來接收和傳送數(shù)據(jù)；任何一臺裝有無線網卡的 PC 均可通過 AP 去分享有線局域網絡甚至廣域網絡之資源。 Wireless LAN Card 即無線網絡卡，與傳統(tǒng)之 Inter 網絡卡的差別是在于它的數(shù)據(jù)數(shù)據(jù)傳送是靠無線電波，而后者則是透過一般的網絡線傳送。在這種配置下，多個 AP 通過線纜連接在有線網絡上，以使無線用戶即能夠訪問網絡的各個部分。 圖 1 不使用 AP 的獨立 WLAN 圖 2 使用 AP 的獨立 WLAN WLAN 在大多數(shù)情況下，無線通信是作為有線通信的一種補充和擴展。在不使用 AP 時，各個用戶之間通過無線直接互連。 WLAN 的應用有以下兩類情況： WLAN 這是指整個網絡都使用無線通信的情形。局域的概念不再以英尺或米來度量，而是以英里或公里來度量。但是僅從不需要線纜這一角度來看待WLAN 則是沒有抓住其本質： WLAN 使我們重新定義對 LAN 的看法。 WLAN 就是解決有線網絡以上問題而出現(xiàn)的。但有線網絡在某些場合要受到布線的限制：布線、改線工程量大；線路容易損壞；網中的各節(jié)點不可移動?？梢哉f，無線互聯(lián)網大大延伸了時空 ， 在未來醫(yī)療信息化 的年代里，無線互聯(lián)網將扮演一個十分重要的角色。 其次是無線局域網最明顯的可移動性。 無線互聯(lián)網改變了傳統(tǒng)的學習、生活和工作模式，提高了生活質量和學習效率，與傳統(tǒng)的有線網絡相比有明顯技術優(yōu)勢。隨著無線通訊技術的發(fā)展和無線網絡的出現(xiàn)，許多 問題迎刃而解。其中的 ServerProtect 更是提供 了包括：訊息信箱、尋呼機、打印機、 Inter 電子郵件、 SNMP 通知或寫入到 Windows NT事件日志的多種報警方式。 支持多種方式的告警功能（聲音、圖像、 等） : 網絡改造系統(tǒng)實施方案 xxxx 有限公司 第 16 頁 趨勢科技的全線產品都提供告警功能。 支持日志記錄功能 : 趨勢科技的全線產品都提供日志記錄功能。其中大多數(shù)產品更是能自動通過因特網更新其病毒碼、掃描引擎和產品升級包。如果采用這種方式，企業(yè)將需要有專職的防病毒管理員來 處理每次的連接中斷，用戶也會覺得十分麻煩。 支持病毒隔離，當客戶機試圖上載一個染毒文件時，服務器可自動關閉對該工作站的連接 : 趨勢科技的產品都支持文件隔離方式，讓管理員可以對染毒文件進行分析，或是發(fā)往趨勢科技的支持中心以得到針對新型病毒的最新解藥。如對于網絡防毒，一般提供：帶警告通過（ pass）、隔離轉移（ move or quarantine）、刪除（ delete）、清除病毒 （ auto clean）等選項。其中的 InterScan 和ScanMail 更是支持 16 種以上的壓縮格式和 20 級的壓縮深度。趨勢科技的掃描引擎中含有自己的專利技術 — MacroTrap?，由于采用了人工智能的 陷阱技術，還可以檢測出部分未知的宏病毒。 InterScan 在網關處實時 監(jiān)控通過 SMTP、 HTTP 和 FTP 協(xié)議傳輸?shù)男畔热荩瑱z查其是否存在病毒或惡意程序，并根據(jù)管理員的設定采取相關的處理方式，以保證通過網關出入企業(yè)的信息的安全性。 1996 年趨勢科技又率先推出了自己的專利技術—— MacroTrap?，解決了對已知或未知的宏病毒的探測問題。早在 1995 年趨勢科技即開發(fā)出了基于人工智能（ Rulebased）的掃描引擎，采用陷阱 方式探測惡意程序可能出現(xiàn)的破環(huán)動作，以及探測出變形病毒的真面目，從而實現(xiàn)對未知病毒的攔截。 支持多種平臺的病毒防范 : 趨勢科技是一家專注于企業(yè)安全的產品供應商，具有十分完善的產品系列，考慮了企業(yè)內從工作站到因特網網關，幾乎所有需要防病毒的平臺和網絡連接點。 能夠在中心控制臺上對多個目標系統(tǒng)監(jiān)視病毒防治情況 : 防毒工作中央監(jiān)控系統(tǒng) TMSCS使管理員通過瀏覽器即可實時監(jiān)視趨勢科技所有防毒產品的工作情況，以及病毒防治情況。支持彈出窗口、 、尋呼機等報警方式。 網絡改造系統(tǒng)實施方案 xxxx 有限公司 第 14 頁 TMSCS 采用純 web 的管理界面，管理員不論在何時何地，只需有 Web 瀏覽器即 可實現(xiàn)整個企業(yè)的防毒管理工作。當企業(yè)安裝了TMSCS 系統(tǒng)后，即 可實現(xiàn)對上述產品的集中控制和管理。為了讓企業(yè)能對所有 的防毒產品和工作進行集中管理，趨勢科技提供了產品 TMSCS。支持的平臺：Windows NT(2021)。 ? ScanMail fro Microsoft Exchange：真正支持微軟建議的 AVAPI 接口，以獲得更高的工作效率，減少對系統(tǒng)資源的占用。產品都含有純 web 方式的管理界面。趨勢科技針對此類系統(tǒng)提供了相應的防毒產品： ScanMail系列。支持的平臺 ： Windows NT(2021)?？梢? 據(jù)個人及部門的特殊需求，過濾不良系統(tǒng)和設定下載文件的大小限制。可彈性設定對 14 種不同類型的系統(tǒng)內容進 行過濾。 3. 系統(tǒng)安全管理軟件 InterScan WebManager：集 web 訪問的管理限定和防病毒與一身。 eManager 電子郵件安全管理 軟件可以過濾垃圾郵件及大量推網絡改造系統(tǒng)實施方案 xxxx 有限公司 第 13 頁 銷性質的電子郵件，并可掃描由內部使用者寄出的郵件內容，若有敏感性內容可就進行攔阻；此外也能夠自定郵件傳遞時間，延遲遞送較大的郵件、國際信件或其它自定規(guī)則范圍內的郵件，避免在網絡帶寬使用高峰時段造成郵件阻塞。支持的平臺： Windows NT(2021)、Solaris、 HPUX、 Linux。 1. 因特網病毒防火墻 InterScan VirusWall：在網關處實時監(jiān)控通過 SMTP、 HTTP 和 FTP 協(xié)議傳輸?shù)男畔热?，檢查其是否存在病毒或惡意程序，并根據(jù)管理員的設定采取相關的處理方式，以保證通過網關出 入企業(yè)的信息的安全性。 ? 與思科的集成多業(yè)務路由器協(xié)力工作 ? 易于使用和管理 產品規(guī) 格 Cisco ASA 5500 系列型號 /許可證 5510 Base/Security Plus 5520 思科自適應安全設備軟件版本（最新） 市場 中小商業(yè)和小企業(yè) 小企業(yè) 最高防火墻吞吐量（ Mbps ） 300 450 最高 3DES/AES VPN 吞吐量（ Mbps ） 170 225 最高站點到站點和遠程訪問 VPN 用戶會話數(shù) 250 750 最高 SSL VPN 用戶會話數(shù) 1 250 750 最高連接數(shù) 50,000/130,000 280,000 新建連接數(shù) /秒 9,000 12,000 每秒數(shù)據(jù)包數(shù)（ 64 字節(jié)） 190,000 320,000 內存（ MB ） 256 512 最小系統(tǒng)閃存（ MB ） 64 64 集成式端口 2 5 個 10/100 4 個 10/100/1000 ， 1 個 10/100 最高虛擬接口（ VLAN ） 50/100 150 SSC/SSM 擴展槽 是（ SSC ） 是（ SSC ） 支持的 SSC/SSM CSCSSM ， AIPSSM ， 4GESSM CSCSSM ， AIPSSM ， 4GESSM 入侵防御 有（利用 AIPSSM ） 有（利用 AIPSSM ） 并發(fā)威脅防御吞吐量（ Mbps ） （防火墻 +IPS 服務） 150 （利用 AIPSSM10 ） 300 （利用 AIPSSM20 ） 225 （利用 AIPSSM10 ） 375 （利用 AIPSSM20 ） AntiX （防病毒、防間諜件、文件阻擋、防垃圾郵件、防誘騙、 URL 過 濾） 有（利用 CSCSSM ） 有（利用 CSCSSM ） 防病毒、防間諜件、文件阻擋的最大用戶數(shù)（只對 CSCSSM ） 500 (CSCSSM10) 1000 (CSCSSM20) 500 (CSCSSM10) 1000 (CSCSSM20) CSC SSM Plus 許可證特性 防垃圾郵件、防誘騙、 URL 過濾 防垃圾郵件、防誘騙、 URL 過濾 應用層安全性 有 有 L2 透明防火墻 有 有 虛擬防火墻 （缺省 / 最高） 3 (Base:0/0, Plus: 2/5) 2/20 GTP/GRPS 檢測 3 未知 是 網絡改造系統(tǒng)實施方案 xxxx 有限公司 第 12 頁 高可用性支持 4 Base: 不支持 /Plus: A/A 和 A/S A/A 和 A/S IPSec 和 WebVPN 服務 有 有 VPN 集群和負載均衡 未知 有 服務器 防病毒 系統(tǒng) Micro 防病毒產品 支持對網絡、服務器和工作站的實時病毒監(jiān)控 : 功能簡介和部署范圍 對于 Inter 類型的網絡，包括 Extra 和 Intra，趨勢科技提供基于網關處的防毒產品： InterScan 系列。 ? 高級網絡功能：設置虛擬專用網絡 (VPN)，以確保移動和遠程工作人員安全的訪問XXXX 資源，或基于職責創(chuàng)建 VPN。 ? 高級安全性：充分利用內容安全、加密、身份驗證、授權和入侵防御等方面的最新技術。 優(yōu)點 ? Cisco ASA 5500 系列自適應安全設備支持： ? 用戶化：根據(jù)公司政策和具體接入需要，個性化安 全系統(tǒng)。 CISCO ASA 防火墻特點 ASA 5500 系列自適應安全設備提供 “藝術級 ”的安全技術。目前防火墻供應商提供的大部分都是具有安全操作系統(tǒng)的軟硬件結合的防火墻。主要是控制對受保護的網絡 (即網點 )的往返訪問，逼使各連接點的通過能得到檢查和評估。 三、 思科客戶端準入系統(tǒng) （ NAC） 的支持 ? 集成安全特性，包括 的網絡準入控制； ? 為網絡邊緣提供智能服務 ? 結合第三方安全產品（如防毒軟件）實現(xiàn)客戶端準入前的安全性評估等策略。 ? WRR 隊列算法確保低優(yōu)先級端口不會被忽視。 二、 QOS 性能 ? 支持基于 CoS值或網絡管理員為每個端口指 定的缺省 CoS值來對數(shù)據(jù)幀進行重新分類。 Cisco IOS 提供整套軟件業(yè)務，負責管理網絡安全性，分配并實施 QoS，提供增值的、實現(xiàn)高網絡彈性的業(yè)務。 接入層 交換機 – CISCO 2960 思科 2960 系列交換機 特 點 XXXX 網絡對要求接入層 交換機可以提供千兆上連的能力和 直接連接百兆工作站的 能力， 我們 通過比較 cisco 公司 的適合的接入層交換機產品線并接合 XXXX 的具體需求和投資預算：認為選擇 帶千兆電口上聯(lián)的固定