网络管理功能
1 全面的基础资源管理
◆更多的管理设备类型：除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、监控、服务器、打印机、UPS等设备进行管理，实现设备资源的集中化管理。
◆多厂家设备的统一管理：除了对H3C的网络设备管理外，iMC平台还实现了对业界其他主流厂家网络设备的管理。
◆灵活快捷的自动发现算法：基于H3C专利的发现算法，iMC平台不仅提供了快速自动发现方式，还提供了四种高级自动发现方式，包括路由方式、ARP方式、IPSec VPN方式、网段方式等，能快速、准确地发现网络资源。
◆直观的设备面板管理：支持设备面板管理，所见即所得的显示设备的资产组成和运行状态。
◆清晰的网络设备资产管理：在将iMC平台中管理的设备增加到网络资产管理的同时，系统还会自动发现该设备上可以管理的配件信息，并将这些配件加入到网络资产中进行管理，管理员可以对网络资产信息进行修改，还可以查看该资产的子模块信息、接口信息以及变更审计历史信息。
2 灵活的拓扑功能
◆多种网络拓扑视图：除传统的IP拓扑视图外，iMC平台还提供全网络的拓扑视图和自定义拓扑视图，使用户可以根据自己的组织结构、地域情况、甚至楼层情况清晰灵活地绘制出客户化的网络拓扑。在全网络拓扑视图中，用户可以随意组织和定制子图。
◆增强的二层拓扑：传统实现的拓扑都是基于IP的三层拓扑，iMC平台在此基础上更支持二层拓扑，实现了同一个VLAN或者网段内部PC与网络设备、二层网络设备之间的互连关系，更方便直观的体现了网络中设备的互联关系。
◆数据中心机房、机架拓扑：iMC平台支持按设备物理位置进行组织的数据中心机房和机架拓扑。通过此拓扑视图，用户可以很方便的找到设备在机房中所处位置，进而对设备物理实体进行管理维护。
3 智能的告警管理
◆直观的故障列表：H3C智能管理中心能自动汇总全网中故障设备，形成故障设备列表，使管理员能快速、清晰的找到需要关注的故障设备。
◆智能的告警关联：提供对重复告警、突发的大流量告警、未知告警的自动过滤，用户还可以自定义过滤规则，以有效压缩海量网络告警，使得管理员直接关注真正的网络故障。
◆告警根源分析和影响度分析：提供基于拓扑的区域告警根源分析，提供告警关联分析，提供告警分组分析，有效屏蔽故障引起的海量表象告警，方便用户快速定位、查找故障根源，确认故障影响的范围。
◆告警定义和Mib导入：在支持标准Trap以及H3C、华为、Cisco等主流厂商私有Trap基础上，还提供新增及通过Mib导入Trap定义功能，方便快速地支持各厂商新Trap。
◆丰富的告警转发机制：除提供告警声光提示、转Email、转短信等方式外，还可以针对不同的告警定义不同的提示内容以及对应维护参考，当再次出现同类告警后能直接对应到相应的维护参考。
◆结合拓扑直观的设备故障状态监控：与传统的网管告警和拓扑状态互相分离做法不同，使用显著的颜色把故障状态直观的反映在拓扑中的设备和链路图标上，用户仅需要查看拓扑，即可知道网络的整体运行状态。
◆Syslog接收与分析：iMC平台支持多厂商设备的Syslog原始报文接收，提供日志浏览、查询、导出及自动转储功能。并且可以根据预定义及用户自定义规则对Syslog报文进行分析，将关键事件升级为告警，有效地帮助用户在海量Syslog 报文中及时发现网络关键事件。
◆安全事件联动：iMC平台对多厂商设备的Syslog报文进行分析，提取安全相关的关键信息（比如攻击事件类型、攻击源、攻击目的），并根据安全控制策略，采取匹配的安全动作，比如关闭攻击源网络端口等。
4 易用的性能管理
◆一目了然的网络TopN性能指标：CPU利用率、内存利用率、带宽利用率、设备响应性能、设备不可达等是网络性能管理中用户最关注的几项，iMC平台通过TopN列表，使用户能一目了然当前网络中的性能瓶颈问题。
◆性能视图：用户可灵活定制性能数据浏览视图，分析网络运行趋势。性能视图支持多指标多实例数据组合的展示，支持TopN明细表格、TopN柱图、折线图、柱状图、面积图、汇总数据多种性能监控数据展示方式。
◆性能与告警的深度结合：iMC平台支持对每一个性能指标设置两级阈值，发送不同级别的告警。用户可以根据告警信息直接了解到设备监视指标的性能情况，有助于用户随时了解网络的运行状态，预测流量发展趋势，合理优化网络。
◆详实的性能统计报表：利用采集到的性能数据信息，iMC平台能对关键的性能监控内容形成实用、详实的统计报表，用户可以直接打印这些报表，也可以将报表导成Excel、Html、PDF、Word等形式的文件。
◆丰富的拓扑性能指标实时展示：iMC平台支持在的拓扑中展示设备和链路性能监控数据，用户可为不同设备和链路定制不同展示指标。
5 强大的配置管理
◆资源化的配置和软件管理： iMC平台以资源管理的角度提供了配置模板库和设备软件库的管理。配置模板库维护网络设备配置模板文件、用户常用的配置模板片段两种资源；配置模板文件可部署为设备的启动配置或者运行配置；配置模板片断可部署为设备的运行配置，也可通过启用“下发命令后将设备运行配置保存为启动配置”选项部署为启动配置，并且配置内容可以带有参数，在部署时根据设备的差异设置不同的值。
设备软件库维护各类软件文件。除了管理设备的版本软件，还支持设
备上各种业务的软件管理（目前包括ONU软件、ONU算法等设备软件
资源），从而实现设备软件文件的统一管理。用户可以将配置模板、
设备软件文件从系统中导出到本地系统，建立本地的配置、软件文件
资源备份；反过来也可以从本地文件中导入到iMC平台中。
◆集中化的设备配置和软件信息展示：提供全网设备的配置文件、软件版本信息集中式展示，包括设备的当前软件版本、最新可用于升级的软件版本、最近备份时间、是否已加入自动备份计划等信息；可提供管理员对设备的集中操作包括设备配置部署、设备配置备份与恢复、设备软件升级与恢复、设备空间管理、设备软件基线化管理功能，极大的方便了管理员直观的掌握当前网络的配置和软件版本。
◆基线化的设备配置变更审计：通过配置备份历史和软件升级历史的管理，实现基线化的设备配置变更审计功能，使配置文件管理和软件升级管理具有了可回溯性。提供设备运行配置和启动配置的基线化版本管理，将每个设备相关的配置文件划分为三种版本：基线、普通、草稿。便于管理员识别、管理。并可快速恢复至基线配置。提供设备软件基线化版本管理，每个设备可以指定一个基线版本，提供基线审计及快速恢复至基线版本功能。
◆自动化的建立可追溯的网络配置：通过启动自动备份功能，帮助管理员周期性自动地完成设备配置的历史备份，为用户自动建立起可追溯的网络配置。用户可以针对不同的设备设置不同的备份周期和备份时间点，支持按天、周、月周期备份。支持网络运行设备的配置变化检查，一旦配置发生变化，立刻以告警方式通知管理员关注。
6 丰富的VLAN管理
iMC平台的VLAN管理的功能包括：全网VLAN管理、 VLAN设备管理、
VLAN拓扑、VLAN批量部署等，同时提供详细的VLAN操作结果报告，
方便网管员跟踪VLAN配置的历史记录。
◆全网VLAN管理：通过全网VLAN管理功能，管理员可以很方便的在
全网范围内增加、修改和删除VLAN，查看VLAN具体的不属于哪些设
备，并能够方便地对VLAN内的设备进行管理。
◆VLAN设备管理：iMC平台提供了对单个设备上VLAN相关资源的管
理，比如对VLAN、路由虚接口、Access、Trunk、Hybrid的创建、删
除和修改。
◆VLAN拓扑：在VLAN拓扑中，通过节点或链路加亮的方式显示是否
允许当前VLAN通过，这对于判断VLAN的连通性非常方便；同时允许
管理员直接基于拓扑图进行配置，使当前VLAN在某节点和链路上允
许通过，相对传统的配置方式较为直观。
◆VLAN批量部署：采用向导方式，提供对全网内的VLAN资源进行批
量配置，包括批量部署Access口、批量部署Trunk口、批量部署Hybrid
口、批量部署VLAN等。
7 实用的IP/MAC管理
◆IP地址分配：将IP地址作为网络中的一种资源，进行统一分配和管理。管理员可以通过自动扫描，快速的查找网络中正在使用的IP地址，从而进行方便快速的分配。除了自动扫描外，管理员也可以根据情况，手工设置要分配的IP地址。使用划分IP地址段功能，管理员还可以按照部门、办公区等方式，将多个IP地址划分到一个IP地址段中，以便对IP地址进行更方便的管理。IP地址完成分配以后，管理员能够通过详细的IP地址分配情况统计图表和各类查询条件，直观的了解和掌握整个网络的IP地址资源使用情况。
◆IP/MAC绑定：IP/MAC绑定可以将IP地址与MAC地址进行绑定，这种方式的好处在于可以防止用户随意修改IP地址，做到IP地址的统一管理，避免安全隐患。通过IP/MAC绑定功能，iMC平台将对操作员配置的IP/MAC绑定关系进行管理，当用户使用错误的IP/MAC配置接入网络时，iMC平台将发送告警通知管理员，以便管理员能够及时发现安全隐患。IP/MAC绑定功能，不会下发数据到设备，而是将IP/MAC绑定关系放在网管中维护，与设备上支持的绑定功能实现不同。网络管理员可以根据自己的管理需要，可以通过自动扫描来发现当前网络中已经使用的IP地址和MAC地址的关联关系来进行绑定，也可以通过新增的方式来创建IP/MAC绑定关系。IP/MAC绑定信息包括IP地址、MAC地址、机器名称和机器类型信息。
◆MAC/接口绑定：MAC/接口绑定可以将终端MAC地址与接入设备上的接口进行绑定，这种方式的好处在于可以防止未授权的终端MAC地址接入到接入设备上的特定接口，及时发现非法接入网络的安全隐患，避免造成的网络流量异常等网络问题。通过MAC/接口绑定功能，iMC平台将对操作员配置的MAC/接口绑定关系进行管理，当未授权的MAC接入到接入设备的接口时，iMC网管将发送出告警通知管理员，以便管理员能够及时发现安全隐患。管理员可以通过自动扫描来发现当前网络中已经使用的MAC地址和接口信息的对应关系并对其进行绑定，也可以通过新增的方式来创建MAC/接口绑定关系。MAC/接口绑定信息包括MAC地址、IP
地址、机器名称、机器类型、接口描述以及接口所在设备IP信息。
◆IP接入定位：IP接入定位用于查看网络中某个客户端与设备之间的接入关系，即根据客户端的IP地址或MAC地址，查看该客户端是通过哪台设备的哪个接口在何时接入到网络的。使用IP接入定位功能，可以帮助网络管理员迅速定位网络中存在安全隐患的客户端，并将其隔离，以保证网络的正常运行。
◆IP/MAC学习查询：查询某台交换机或者交换机的某个接口学习到的所有
IP/MAC地址信息，用于确定某台网络设备大概所在的位置。学习到的IP/MAC信息包括：交换机IP、交换机接口描述、VLAN ID、IP地址、MAC地址。
8 专业的网络分级分权管理
对于大型网络和业务管理的需要，iMC平台提供分级分权管理功能。通过权限管理，可为不同的iMC操作人员规划不同的权限，不同的权限对应不同的设备分组，从而实现精细化分权管理能力。分级管理功能是将整个网管分为上、下级两层（或更多层），其中专业版iMC平台为上级网管，其他的iMC平台（专业版或标准版）为下级网管。用户可以通过上级网管直接对下级网管及其管理的设备进行管理。下级iMC的重要设备、重要告警的告警信息可以通过分级网管的告警功能通知上级iMC的管理人员。可以在上级iMC的“下级网管视图”中管理下级iMC及其管理的设备。“下级网管视图”用来展示当前服务器作为上级网管服务器所管理的下级网管服务器的信息，同时也是增加、修改、删除、登录下级网管等操作的入
口。同时，上级网管可通过系统预置报表模板和自定义报表模板，立即、周期性生成下级网络运行状态报表，全面了解全网运行状况。
9 多种网管平台的集成能力
iMC平台的集成插件支持与OpenView，SNMPc和NetView等网管平台集成，集成后的第三方网管平台可以识别H3C设备、显示H3C设备图标，并且用户可以通过第三方网管平台上的菜单项，直接调用iMC打开H3C设备面板、查看和管理该设备。iMC平台还提供了一种特殊的用户，该用户只能是维护员或查看员，并且仅能使用网元组件的相关功能。
10 IT资源深度管理的承载平台
除了网络管理功能外，iMC平台更是IT资源深度管理的承载平台，在此基础上用户可以增加H3C智能管理中心“NTA网络流量分析”、“MPLS VPN管理”“EAD 终端准入控制”、“UBA用户行为审计”等组件，同时基于SOA的软件架构也能方便集成用户原有管理系统。
◆中小型网络组网
网络节点和层次较少，在总部使用一套iMC标准版即能满足管理的需求。
◆大型网络组网
大型网络节点和层次较多，使用一套iMC在资源管理能力和性能上压力较大，且不满足分权管理的需求，一般在二级网络分别部署iMC标准版，在总部部署iMC专业版，形成层次化、区域化的分级网络管理结构，分散管理压力。
选配信息
小草网管软件典型用户管理方案1 小草网管软件典型用户管理方案 典型用户管理方案 典型用户管理方案内容 典型用户管理方案 第一章企业网络情况 现今企业，网络都趋向简洁、规范，多为路由器/防火墙直连核心交换，然后连接二层交换、终端用户。 典型企业网络 第二章将小草网管软件融入客户网络 安装小草网管软件的计算机需要两个网卡，分别设置为WAN1和LAN1。 将安装了小草网管软件的计算机串联至客户网络，以透明网桥方式部署在企业网络的出口设备与核心交换之间。 为安装小草网管软件的计算机LAN1口配置一个IP地址作为管理IP地址 融入小草网管软件后的网络拓扑 第三章接入的特点
1.接入方便：以透明网桥模式接入网络，无需改动用户网络结构和配置。 2.实时流量分析：全面透视网络应用，快速发现网络问题，迅速定位网络故障。 3.带宽管理：保障关键应用和重要人员的上网带宽，限制P2P 等无关应用的带宽，保障网络通畅。 4.行为管理：规范员工上网行为；保障单位内部信息安全；规避单位法律风险；提高员工工作效率 5.上网认证：防止外来人员随意违规接入网络，保障单位的信息安全，降低单位的法律风险 6.内置企业级路由器、防火墙 7.IP地址管理：杜绝随意更改IP地址导致的网络混乱，准确定位故障主机或者问题主机。 8. 内网服务器管理：透视互联网对内网服务器的访问状况，保障及管理服务器的网络。（此处只管理核心交换下放置在内网的服务器，如客户有DMZ区服务器群，请查阅《DMZ区客户接入解决方案》） 小草网管软件简介 擎企网络小草网管软件产品简介 擎企网络小草网络流量综合管理系统（以下简称小草网管软件）综合智能动态带宽保障，服务器流量分析与保障、虚拟多设
技术方案书
目录 一、概述 (3) 二、项目需求 (3) 三、网络建设方案 (4) 3.1无线网络基础方案 (5) 方案逻辑组网图 (5) WLAN产品优势概述 (5) 产品的选型 (6) 3.2无线网络安全 (8) 四、产品说明 (9) 4.1 EWP-WA2612-AGN无线接入点 (9) 4.2 H3C WX3024系列无线控制器 (13)
一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet 相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 二、项目需求 a) 本工程具体的建设目标是： 1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对各楼层相应区域的WLAN信号覆盖，提供稳定可靠的无线宽带网络接入服务； 2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 3、保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的AAA服务器系统； 4、无线宽带网络将来应该能够支持WIFI语音、IPTV等增值业务； 5、安全、认证和管理要求。为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、AES加密，双向认证等方式。
网络管理五大功能分类 根据国际标准化组织定义网络管理有五大功能：故障管理、配置管理、性能管理、安全管理、计费管理。对网络管理软件产品功能的不同，又可细分为五类，即网络故障管理软件，网络配置管理软件，网络性能管理软件，网络服务/安全管理软件，网络计费管理软件。 下面我们来简单介绍一下大家熟悉的网络故障管理、网络配置管理、网络性能管理、网络计费管理和网络安全管理五个方面网络管理功能： ISO在ISO/IEC 7498-4文档中定义了网络管理的五大功能，并被广泛接受。这五大功能是： ⑴故障管理(Fault Management) 故障管理是网络管理中最基本的功能之一。用户都希望有一个可靠的计算机网络。当网络中某个组成失效时，网络管理器必须迅速查找到故障并及时排除。通常不大可能迅速隔离某个故障，因为网络故障的产生原因往往相当复杂，特别是当故障是由多个网络组成共同引起的。在此情况下，一般先将网络修复，然后再分析网络故障的原因。分析故障原因对于防止类似故障的再发生相当重要。网络故障管理包括故障检测、隔离和纠正三方面，应包括以下典型功能： 网络管理 ⑴故障监测：主动探测或被动接收网络上的各种事件信息，并识别出其中与网络和系统故障相关的内容，对其中的关键部分保持跟踪，生成网络故障事件记录。 (1)故障报警：接收故障监测模块传来的报警信息，根据报警策略驱动不同的报警程序，以报警窗口/振铃（通知一线网络管理人员）或电子邮件（通知决策管理人员）发出网络严重故障警报。 (2)故障信息管理：依靠对事件记录的分析，定义网络故障并生成故障卡片，记录排除故障的步骤和与故障相关的值班员日志，构造排错行动记录，将事件-故障-日志构成逻辑上相互关联的整体，以反映故障产生、变化、消除的整个过程的各个方面。 (3)排错支持工具：向管理人员提供一系列的实时检测工具，对被管设备的状况进行测试并记录下测试结果以供技术人员分析和排错；根据已有的排错经验和管理员对故障状态的描述给出对排错行动的提示。 (4)检索/分析故障信息：浏阅并且以关键字检索查询故障管理系统中所有的数据库记录，定期收集故障记录数据，在此基础上给出被管网络系统、被管线路设备的可靠性参数。
ACCELINK TECHNOLOGIES CO., LTD. OLPScape 网管系统 用户手册 版本： v2.5 武汉光迅科技股份有限公司
版权声明 武汉光迅科技股份有限公司对本手册保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本手册(包括电子版本)的部分或全部，并不得以任何形式进行传播。 目录 版权声 明 ..................................................................... ....................................................................... I 前言 . (1) 本手册的使用对象 (1) 感谢您使用我们的产品! (1) 安全使用要则 (2) 缩略语 (4) 第1章OLPSCAPE CS网管系统概述 (5) 1.1系统定义 (5)
1.2系统应用 (5) 1.3系统特色 (5) 第2章OLPSCAPE CS系统组织结构 (7) 2.1系统体系结构 (7) 2.2系统组网方式 (8) DCN采用以太网方式连接 (8) DCN采用2M专线，通过高速网络互连器连接 (8) DCN采用DDN专线连接 (9) 2.3系统配置方式 (9) 2.4系统硬件平台 (10) 2.5系统软件环境 (10) 第3章OLPSCAPE CS系统登录 (11) 3.1系统启动 (11) 3.2系统登录界面 (11) 第4章OLPSCAPE CS系统控制界面 (12) 4.1系统主界面 (12) 4.2系统主菜单 (13)
协和医院西区住院部无线网络覆盖 技 术 建 议 书 东风通信技术有限公司武汉分公司 2012-9-5
目录 一、概述 (4) 二、项目需求 (4) 三、网络建设方案 (6) 3.1无线网络基础方案 (9) 3.1.1方案逻辑组网图 (9) 3.1.2 H3C WLAN产品优势概述 (10) 3.1.3产品的选型 (11) 3.2、各楼层AP部署图 (13) 3.2.1AP部署说明 (13) 3.2.2无线网络安全 (13) 3.3无线用户接入管理 (16) 3.4无线网络QOS (17) 3.4.1漫游切换支持 (17) 3.5无线网络管理 (18) 3.5.1总体需求 (18) 3.5.2集中网络管理 (18) 3.6频率规划与负载均衡 (18) 3.7供电问题 (20) 3.8覆盖区域详细说明 (20)
3.9网管软件-iMC WSM无线运营管理组件 (21) 3.9.1无线有线一体化管理 (21) 3.9.2多样化的拓扑管理 (22) 3.9.3无线终端查看和漫游记录审计 (23) 3.9.4 RF覆盖管理 (23) 3.9.5无线定位与GIS管理功能 (24) 3.9.6基于物理位置的无线终端准入控制 (25) 3.9.7AP上联设备查询 (26) 3.9.8主备AC管理 (26) 3.9.9无线入侵检测和防护 (27) 3.9.10丰富的无线统计报表 (27) 四、产品说明 (28) 4.1 EWP-WA2612-AGN无线接入点 (28) 4.2 H3C WX3024系列无线控制器 (36)
一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 二、项目需求 协和医院西区前生是东风汽车公司神龙医院，地处武汉西南部，武汉经济技术开发区中心地段，规划用地80亩，已有建筑面积1.8万平方米，实际开放病床220 张。西区建有临床、医技科室19个，设置综合重症监护、综合外科、创伤外科、综合内科、妇产科、五官综合（含整形美容）7个独立病区。各科室主任均由医院本部教授担任，另有一大批国内知名专家长期在这里工作。西区拥有国际先进的多排螺旋CT、全自动生化分析仪、五分类血球仪、全自动麻醉机等多种高端手术设备，并实现了与本部医学信息共享、区域内实时远程会诊的能力。病区还配备有中心供养、中心吸引、中央空调、中心传呼和病房独立卫生间，环境优美，四季常青，被誉为花园式医院。 西区总体规划建筑面积近20万平方米，设计年门诊量80万人次、开放床位2000张。其中，一期工程即投资4.6亿元的外科住院大楼已经完成前期准备，即将破土动工。 该院负责人表示，将利用2年至3年的时间，把西区建成拥有1200张病床、以急救创伤医学为特色的大型综合性三甲医院，成为武汉西南部的医疗中心。
关于网络视频监控行业存储的解决方案 随着计算机技术的发展和网络的普及，网络监控包括了诸多方面，流量监控、邮件监控、上网行为监控、视频监控，对于流量的监控、上网行为管理软件，大家都熟悉的小草网管软件（小草软路由）完全能够做到，但是对于视频的监控，估计很多人都很陌生，甚至目前还有没这以需求，但是视频监控已经发展到了网络多媒体监控系统。 新一代视频监控管理系统与前几代视频监控系统的根本区别在于，其不再局限于简单地完成对视频信号的处理、传输、控制，其核心乃是对基于IP网络的多媒体信息(视频/音频/数据)提供一个综合、完备的管理控制平台。网络多媒体监控系统以网络为依托，以数字视频的压缩、传输、存储和播放为核心，以智能实用的图像分析为特色，并与报警系统、门禁系统整合到一个使用平台上，引发了视频监控行业的一次技术革命，迅速受到了安防行业和用户的关注。网络多媒体监控管理系统，可以广泛用于多媒体视讯调度指挥、网络视频监控和会议、多媒体网上直播、网络教学、远程医疗等各个方面。 网络多媒体监控系统由网络多媒体监控管理平台和前端信息采集设备组成，其核心是网络多媒体监控管理平台。网络多媒体监控管理平台集计算机网络、通信、视频处理、流媒体、和自动化技术于一身，是视频、音频、数据和图示一体化的解决方案，兼备网络视频监控、视频会议、视频直播等功能，具有超大规模组网能力，是构建于LAN/Internet网络之上、支持多种传输方式的综合多媒体业务管理平台，其应用已远远超出监控本身所涵盖的内容。 网络多媒体视频服务器(Network Media Video Sever，NMVS)负责前端的视频处理部分，它同时具备了网络视频服务器的网络传输功能和硬盘录像机的存储功能(VideoSever+DVR)，NMVS是一种对视频、音频、数据进行压缩、存储及处理的专用计算机设备，它在视频监控、网络教学、IP视频会议、视频直播及视频点播等方面都有广泛的应用。NMVS采用最先进的MPEG?D4或H.264等压缩格式，在符合技术指标的情况下对视频数据进行压缩编码，以满足存储和传输的要求。 视频监控系统中对存储的需求特点视频监控对存储需求有如下几个特点： 1.数据保存周期短，一般的监控场所数据保存一定时间(如1个月)以后便可以删除。 2.对存储的容量需求弹性比较大，存储容量的多少随着画面质量的提高、画面尺寸的增大、视频线路的增加都会成倍的增加容量需求。 3.对存储的性能要求不高，但是需要能够满足长时间的连续数据读写，数据流量大但访问请求数量低。 按需提供存储解决之道
企业网络管理手册 前言 面对日益庞大的企业网络，各种网络用语言及工具都应用非常普遍，这就需要我们的网络管理员非常熟悉，和发现各种网络管理的常见问题，并且总结出处理这些问题的解决方案，显得尤为重要。下面就是针对日常管理得出网络手册：共分十个方面，涵盖网络管理的方方面面。 一、路由器方面 华为路由器表现及特点， 二、防火墙方面 华为路由器表现及特点， 三、交换机方面 华为防火墙表现及特点， 四、收发器方面 光线收发器表现及特点， 五、光缆方面 单模及多模光缆表现及特点， 六、跳线方面 跳线型号、表现及特点， 七、电脑等终端设备 企业常用品牌机表现及特点， 八、网络必备常用命令及工具、软件 必须学会的几个网络测试命令 了解和掌握下面几个命令将会有助于您更快地检测到网络故障所在，从而节省时间，提高效率。 1）、Ping Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最 常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。 如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，IP地址不正确。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。 ping命令是各种网络操作系统中都含有的一个专用于TCP／IP协议的探测工具。网络管理员可以使用该命令查看所测试的网络设备是否可达。ping命令通过向所测试的设备发送网际控制报文协议(ICMP)回应报文并且监听回应报文的返回，以校验同远端网络设备或本地网络设备的连接情况。对于每个发送报文，ping 最多等待1秒并打印发送和接收报文的数量，比较每个接收报文和发送报文，以校验其有效性。
H3C 运营商WLAN解决方案 公司简介 杭州华三通信技术有限公司（以下简称H3C）成立于2003年11月，运营总部设在杭州。2006年，H3C销售收入7.12亿美元，连续三年保持70%左右的同比增长。在全国34省市设有分支机构。目前公司有员工近5000人，其中研发人员占51％。 H3C专注于基于IP技术的网络设备与应用的研究、开发、生产、销售及服务。H3C不但拥有全线路由器和以太网交换机产品，还在网络安全、IP存储、IP监控、语音视讯、WLAN、SOHO及软件管理系统等领域稳健成长。目前，安全产品中国市场份额位居前三，IP存储亚太市场份额第一，IP监控技术全球领先，WLAN产品在国内运营商累计出货量第一，H3C已经从单一网络设备供应商转变为多产品IToIP 解决方案供应商。 H3C每年将销售额的15％以上用于研发投入，在中国的北京、杭州、深圳以及印度的班加罗尔设有研发机构，在北京和杭州设有产品鉴定测试中心。目前，H3C已申请专利超过700件，其中80％是发明专利。根植中国，H3C广泛服务于党政、公检法、财税、教育、金融、电力、能源、交通、水利、运营商、制造业、公共事业、中小企业等用户。服务全球，H3C通过与3Com、华为、西门子、NEC等公司合作拓展国际市场，目前，H3C的产品和解决方案已经覆盖全球90多个国家和地区。 宽带化、移动化、IP化已经成为下一代公众运营网络的代名词，作为一种灵活的宽带无线IP接入方式，WLAN借助于接入速率高、架构使用便捷、系统费用低廉及可扩展性较好等优点，应用日趋广泛，成为近些年来全球通信领域的亮点之一。据IDC等机构的调查数据显示，2006年全球WLAN市场以极快的速度增长，市场价值达50亿美元。2006年前三季度中国WLAN设备出货量达到6242万美元，未来几年中国WLAN市场仍将保持40%左右的增长速度 基于对运营网络的理解和积累，在中国电信、中国网通、中国移动、中国联通等电信运营网络广 页脚内容1
企业局域网限制网络流量的方案 企业网络管理员日常工作中一项最重要的工作就是限制局域网网速、控制电脑流量，防止个别电脑过量占用带宽而影响整个局域网上网速度的情况。因为在企业局域网中，最普遍的上网方式就是单位申请一条宽带，然后通过上网猫接路由器，然后路由器接交换机，局域网所有电脑都接入交换机的方式进行上网。这使得在企业局域网上网环境下，不可避免地出现网络带宽分配不均、局域网抢网速的行为。尤其是当前一些流行的、娱乐性质的应用层出不穷，如P2P下载、在线看视频、玩在线游戏等，对局域网网速消耗极大，极容易导致整个局域网网速变慢、办公室上网速度很慢的情况。 局域网带宽分配、上网流量限制是一个古老的话题，同时也是网络管理的一个顽疾。本文汇聚了当前局域网网速控制、限制网络流量的一些常见的、比较有效的方法，提供给企业网管员进行参考，帮助网管员实现有效的网速控制和带宽分配。 一、通过路由器、防火墙或交换机等进行局域网网速控制。目前，一些中高端的企业级路由器、上网行为管理路由器、防火墙或交换机都带有上网行为管理的功能，同时这些网络设备由于是部署在局域网公网出口，因此从技术上来说，限制局域网网速、控制电脑上网流量是较为有效的办法。 但是路由器是专业提供网路路由的功能，是为了为局域网用户提供上网，如果过多地进行上网行为管理或网速限制方面的设置，则会加大路由器的负荷，严重情况下还可能导致路由器出现假死的情况，从而不利于单位网络的稳定、安全和畅通。因此，企业限制局域网网速，如果一定要用路由器的方式进行，则最好选择较好的中高端路由器，否则效果可能适得其反。但是，这些中高端路由器由于价格昂贵，则可能成为企业一笔不小的开支。 二、使用一些局域网限速软件、网速控制软件来进行局域网限速和带宽分配，防止个别电脑过量占用网络带宽的情况发生。小草网管软件（小草软路由）就可以完全做到这一点。小草网管软件（小草软路由）可以完全控制整个公司局域网的网络带宽，实时限制电脑网速。小草网管软件（小草软路由）可以完全突破各种ARP防火墙限制网速，也不受各种杀毒软件的干扰和破坏。其上网行为管理功能也是深受企业用户好评的。 企业局域网限制网速，除了直接通过计算电脑数据包、统计报文来限制电脑网速之外，还必须要结合控制P2P下载、禁止局域网看视频、屏蔽视频网站、禁止在线游戏等与企业工作毫不相干的网络应用，只有完全禁止了这些消耗网络带宽的大户，才能从根源上治理带宽网速入不敷出的情况发生。小草网管软件（小草软路由）可以禁止员工玩游戏、看视频、下载等行为，严格管理约束员工的上网行为。
U2000软件需求 1、服务器硬件环境要求说明 CPU性能： 高于双四核处理器、主频大于2GHz。 内存：大于等于8G 硬盘容量： 最终可使用容量大于150G。 2、操作系统要求说明 Windows Server 2003 R2 Enterprise with SP2 注意： 只能安装单操作系统，并且操作系统安装在C盘。 3、数据库要求说明 MS SQL Server 2000 Standard with SP4 + SQL2000-KB916287-v8.00.2187 注意： 推荐由U2000安装过程中自动安装，不推荐单独安装。
4、软件安装步骤明细说明 安装U2000服务器软件 介绍U2000网管服务器软件的安装步骤。 前提条件 准备好U2000网管系统的安装光盘或安装软件包。 安装光盘： ?Windows操作系统补丁盘（必选）： U2000version_server_ospatch_zh_win32_x86_dvd1 ?SQL server标准版（Windows Server 2003操作系统需要安装数据库时选择）：U2000version_server_dbstd_zh_win32_x86_dvd2 ?网管软件（必选）：U2000version_server_nms_win32_x86_dvd4 安装软件包： ?Windows操作系统补丁包（必选）： U2000version_server_ospatch_zh_win32_x86.zip ?SQL server标准版（Windows Server 2003操作系统需要安装数据库时选择）：U2000version_server_dbstd_zh_win32_x86.zip ?基础组件（必选）：U2000version_server_nmsbase_win32_x86.zip ?核心组件（必选）：U2000version_server_nmscore_win32_x86.zip ?传送域组件（可选，管理传送域和PTN设备选择）： U2000version_server_nmstrans_win32_x86.zip ?IP域组件（可选，管理路由器、交换机或者安全设备选择）： U2000version_server_nmsip_win32_x86.zip ?接入域组件（可选，管理接入域设备选择）： U2000version_server_nmsaccess_win32_x86.zip
小贝——无线网络解决方案 技术建议书 长春市方晟电子有限公司
第1章H3C无线系统解决方案 1.1 网络详细设计 根据******市场网络现状及实际网络的建设需求，方案设计在充分考虑全覆盖的前提下先按照###台无线AP部署规模来设计，并在网络机房部署无线控制器, 对无线AP进行管理控制，并且在网络机房部署8口和24口POE交换机给无线AP进行供电，最终全部接入******的核心网络系统。在******原有的网络架构上，同时部署更新的、带机量更大的、转发速率足够强大的智慧路由器和核心交换机。 本次无线网络建设使用小贝系列瘦AP解决方案，小贝系列瘦AP可以支持集中管理，可以实现用户不间断漫游，用户负载分担，射频自动调整，AP上不保存任何配置，便于集中管理和统一维护。 控制器使用小贝同系列WAC361，最大可以管理32个AP，本次方案配置管理30个AP,在满足本次应用需求的基础上可以支持后期扩容的需求。 使用小贝系列无线控制器+FIT AP时，AP在启动后会自动通过DHCP方式获取IP地址，并自动搜寻可关联的无线控制器，在和无线控制器建立CAPWAP隧道之后会自动从无线控制器下载配置文件和更新软件版本。 FIT AP组网最大的优点在于AP本身零配置，AP上电后会自动从无线控制器下载软件版本和配置文件，同时无线控制器会自动调节AP的工作信道以及发射功率。另外，通过无线控制器的RF扫描探测热点地区Rouge AP，可以及时排除其他AP存在的干扰，保障AP的稳定运行。在网络管理方面，网管可以只通过管理无线控制器设备就可以达到控制AP的效果，极大的减少了无线网络后期维护和管理的工作量。 对于本次方案使用的新款小贝系列无线AP新增第一代动态功率调整技术。自动增大功率，弥补损坏AP的信号盲区。第二代动态功率调整技术，逐包功控技术。AP根据终端的距离，自动调整发射功率。信道的自动调整，2.4GHz公用频段干扰设备多，如蓝牙、微波炉等，都会对WLAN产生干扰，小贝系列AP根据周围干扰情况，自动调整各AP的信道，躲避干扰。 小贝系列无线AP可以实现动态功率调整，干扰频段自动避让，在减少信号干扰的情况下做到无死角覆盖。对于莫名的无线入侵具有防御检测功能，能够有效的防护钓鱼AP、非法AP的攻击。可对接入名单进行审查，防止非法用户计入网络。具有Green AP模式，节能环保，能够有效为客户节省成本。
多种数据流量控制方法，科学的流量控制管理 流量数据的管理怎么才能算好？使用了小草网管软件（小草软路由）这样的局域网管理软件，可以方便、简单有效的管理企业网络，但是我们也应该更多的去了解流量控制管理的知识，才能真正彻底的解决网络流量问题。 在人们的眼中，对“好网络”往往有几个基本标准，那就是看它能否在为企业提供办公数据、语音、视讯业务综合传输的同时，保证视频会议等关键业务的服务质量;能否体现出高可靠性，设备和链路都不存在单点故障;能否实现良好的可扩展性，并随着业务的不断扩展，网络可以实现平滑扩展;能否方便地实施运维管理，尽量采用简便、成熟的技术，方便大多数技术人员维护。 数据流量不均，管理捉襟见肘 但是，还有一点是非常重要的，那就是看它能否为避免资源浪费和保证关键业务的服务质量，使数据流量在广域网链路中实现负载分担，并且能够让网络专线承载某些业务。这一点更加重要，往往在网络规划和实施过程中，不被人们所关注，以至在对网络的运维管理中显得捉襟见肘。 一般的大型企业网络，通常会有总部、区域中心和地区公司三级之分。企业网络的总部，通常会设置在企业的总部，下属若干个区域中心，各个区域中心下连若干家不等的地区公司，形成一个三级树状冗余网络拓扑结构。 在网络连接方式上，往往会有这样一种做法：总部路由器分别通过不同运营商的不同带宽专线连接到区域核心，区域核心路由器同样通过不同运营商公司专线连接各地区公司对于网络流量控制方式可以有多种选择，但是流量工程、策略路由、修正后的IGP(内部网关协议)和BGP(边界网关协议)是在网络实施中，几种常见的方式。 “可控的交通系统” 流量工程指的是在复杂的网络环境中，控制不同的业务流走不同的路径，关键的业务走可靠的路径并保证服务质量，并且在某段网络拥塞的情况下，动态调整路由，整个网络如同一个“可控的城市交通系统”。 流量工程理念在上世纪90年代末提出，最初起源于互联网。其原理是在MPLS环境中，充分利用标签交换系统来为不同的业务流着色，通过LDP来传递LSP中间链路网络状态，不同颜色的业务流，根据不同的网络中间状态，动态地在网络中间传递，并且LSP能够传递RSVP网络控制信令，因此可以实现端到端的QoS或Diff-Service服务。 策略路由力不从心
Ciscoworks 2000 LMS2.0 网管软件配置及操作手册 目录 1网管软件系统安装方法2 1.1Cisco Works 2000安装:2 2网管软件的操作方法8 2.1概述8 2.2基本操作8 2.2.1登录与注销8 2.2.2选择并执行一项任务8 2.2.3选择操作对象9 2.3服务器设置(Server Configuration)9 2.3.1服务器运行参数9 2.3.2用户管理9 2.4资源管理要素(RME)的使用10 2.4.124小时报告(24-Hours Reports)10 2.4.2可用性(Availability)：10 2.4.3变更审计(Change Audit)：10 2.4.4配置管理(Configuration Management)：11 2.4.5合同管理(Contact Connection)：12 2.4.6资产管理(Inventory)：12 2.4.7软件管理(Software Management)：12 2.4.8系统日志分析(Syslog Analysis)：13 2.4.9RME设置(Administration)：13 2.5园区网管理(CM)的使用13 2.5.1拓扑服务13 2.5.2用户跟踪14 2.5.3路径分析14 2.5.4VLAN指定14 2.6网管软件其它组件的使用15 2.6.1Cisco View15 2.6.2Device Fault Manager15 2.6.3Content flow manager16 2.6.4实时监控（Real time monitor）16 2.6.5日志备份脚本16
H3C港口无线覆盖解决方案 作为世界上增长最快的经济体之一，2012年中国港口吞吐量持续增长，吞吐量上亿吨的港口已增加到20多个。港口行业面临着重要的机遇与挑战，利用信息化手段，统筹利用港口枢纽资源等成为行业内的共识。H3C长期致力于推动中国港口信息化建设的发展，在此方面有深厚积累经验，其融合最新IP前沿技术的H3C云时代网络技术、资源化港口IP网络和港口监控解决方案等，H3C港口无线覆盖解决方案作为港口信息化的重要组成部分已越来越受到业界的重视。 下面针对港口环境做个简单的介绍，通常港口环境主要包括三个区域：港口网络控制中心、码头卸货区（即桥吊区域）、集装箱堆积区。我们港口无线覆盖解决方案也主要针对上述三个区域进行无线覆盖，完成各区域与中心控制系统之间实现数据业务传输。 港口环境无线覆盖主要有以下两个场景（如图1）： 图1 港口无线覆盖解决方案 页脚内容1
页脚内容2 场景一：网络控制中心远距离桥接、桥吊区域无线覆盖 在港口网络控制中心楼顶安装无线AP 和天线与桥吊上AP 和天线对接，确保AP 之间通过5.8G 频段建立MESH 链路，桥吊上AP 通过2.4G 频段对桥吊区域进行无线覆盖，最终保证AP 之间数据通信的带宽需求及满足桥吊区域无线覆盖。 图2 桥吊区域 图3 网络控制中心 场景二：集装箱堆积区无线全覆盖 集装箱区域通常分为散装箱区域和空箱区域，集卡小货车（地面作业）及龙门吊（高空作业）为无线接入终端在此区域移动。集装箱区域均匀分布着高30m 的灯塔，分为纵横几排至十几排不等（视其港口规模而定），灯塔上放置网桥设备对整个集装箱区域进行无线覆盖。至于是否使用MESH 桥接要视现场是否铺设从网络控制中心到灯塔的有线线路。如果网络控制中心到灯塔有光纤铺设，集装箱区域灯塔上的网桥无需考虑MESH 桥接，只需考虑2.4G 频段向下覆盖，反之，则需要在网络控制中心与灯塔之间通过5.8G 频段建立MESH 桥接。
擎企网络小草网管软件 IP地址管理功能及其实施流程 擎企网络技术有限公司 2012-08
目录 第1章概述 (3) 第2章上网认证功能和场景概况 (4) 2.1认证功能 (4) 2.2认证场景（案例介绍）................................................................. 错误！未定义书签。第3章邮件认证实施流程与功能步骤 (4) 3.1实施流程 (4) 3.2功能步骤 (5) 3.2.1认证方式和配置 (5) 3.2.2认证白名单和参数 (10) 3.2.3查询上网认证 (10) 第4章本系统认证实施与功能步骤 (11) 4.1实施流程 (11) 4.2功能步骤 (11)
网络信息化大潮正在有力推动各行各业的发展，各企事业单位的信息化建设大大加快了自身的发展，在各单位通过信息化提高工作效率的同时，其信息化安全的隐患也逐渐显露出来，由此许多单位选用了各种信息安全与认证相关的产品 由于认证功能产品是基于主机进行的，需要员工与机器之间的对应关系，才能保证产品 记录的审计信息对应到人员。但是目前很多单位在信息化的实际使用中，为了工作上的便利，允许多个人使用同一台主机，这将会导致在发现信息安全相关问题时，无法由主机的使用追 溯到具体的人员，这种情况下传统的安全系统将形同虚设。北京擎企网络技术有限公司推出小草软件基于WEB邮件帐号的上网认证和本地系统认证的功能，就可以十分便利的解决以上的问题，使单位的信息安全体系更加完善，从而有效的保证了单位信息的安全。
2.1 认证功能 1、支持邮件认证和本系统认证两种上网认证模式。 2、认证有效时间有自登录时间与不活动时间两种方式可供选择。 3、访问指定的外网域名或主机可以不需要认证。 4、允许指定内网主机上网不需要认证。（认证白名单功能） 5、可配置内网员工访问DMZ区是否需要认证。 6、可设定内网员工访问VPN区是否需要认证。 7、邮件认证支持邮件客户端认证和WEBMAIL认证。 10．WEB认证支持所有员工共享帐号和各个员工单独认证两种方式。 11．可以查询员工的上网认证历史。 3.1 实施流程 1．邮件认证基本上是使用公司的企业邮箱服务器 2．管理人员发布实施邮件认证的信息 3．每个员工应该记得个人的公司企业邮箱的用户名和密码，忘记请联系相关负责人员，否则无法进行登录和上网
H3C无线解决方案 无线能做什么 在酒店行业，主要的无线应用包括以下： 无线收银 WLAN移动系统可以实现“一站式”购物体验，实现销售与收银一站式操作，缩短了结账时间，顾客可以从其便捷中体验更多的购物乐趣。 客人无线上网 购物中心/百货商场的商户都会与自己的连锁机构或者厂家进行日常的销售信息互动及货品信息查询，需要提供互联网服务，而由于空间限制，这些商户的上网主机分布的位置很灵活，且需要经常调整，目前一般是商户直接向运营商租用ADSL，费用不菲，且经常需要调整。通过部署WLAN，商场可以开展虚拟运营。商场通过无线可以形成新的利润增长点，使IT部门成为盈利的部门。 内容推送 通过部署WLAN网络，结合酒店自身网站，利用页面推送技术，对进入酒店客人进行服务推送，形成真正1对1的消费者无线导购。 其他无线应用
包括顾客上网，无线小票，无线话音、无线视频监控。 我们能做什么 高可靠性 采用FIT AP方案，AP间信号统一自动控制；双无线控制器热备份技术保证300ms主备切换，确保业务永续。 高稳定性 选择双频AP，通过多信道部署，减少同层楼AP间和跨楼层中庭AP间信号干扰，智能功率调节专利技术提高网络稳定性。 安全节能 采用PoE交换机供电，杜绝强电线路安全隐患；基于时间的PoE 供电策略，远程开关AP，实现节能环保的无线商场。 易管理性 无线网络与商场原有有线网络融合，通过统一网络管理平台，对交换机、无线AP、无线控制器、PoE交换机、接入用户实现一体化统一管理，便于部署、维护、监控整个网络。 高扩展性
高性能、大容量无线控制器，企业级WLAN双频AP，同一张网络上可以提供无线收银、无线办公，无线语音、无线仓储、无线调价、客户无线上网门户等应用。 无线AC+FIT AP解决方案 H3C公司FIT AP解决方案，采用集中式架构，在原有网络增加无线功能时，可以轻松地把原来有线企业网络，在不改变其网络的原有规划和部署的情况下，甚至不需要中断原有网络就可以轻松叠加一个无线网络，该无线网络和原有的有线网络可以形成有线无线一体化的接入方案，这种保护客户已有投资的升级方法，可以大大减少网络升级和部署的成本。 传统无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置，当无线网络规模较大时网络管理员往往要配置上百个AP，工作量巨大，且容易出错。而采用无线控制器和FIT AP配合组网时，只需要在无线控制器上对一类相同属性的AP建立配置模板，AP在启动时可以自动从无线控制器上下载最新的配置文件。另外，由于AP 本身不保存任何配置，万一设备丢失，也可以保证网络配置不被窃取。AP支持启动后自动获取IP地址、自动获取AC的工作列表并自动和AC建立关联，真正做到了零配置，免维护，即插即用，极大地减轻了网络管理员在部署网络阶段的维护工作量。
技术方案书
目录 一、概述 (3) 二、项目需求 (3) 三、网络建设方案 (4) 3.1无线网络基础方案 (5) 方案逻辑组网图 (5) WLAN产品优势概述 (5) 产品的选型 (6) 3.2无线网络安全 (8) 四、产品说明 (9) 4.1 EWP-WA2612-AGN无线接入点 (9) 4.2 H3C WX3024系列无线控制器 (12)
一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业部Intranet 相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 二、项目需求 a)本工程具体的建设目标是： 1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对各楼层相应区域的WLAN信号覆盖，提供稳定可靠的无线宽带网络接入服务； 2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 3、保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的AAA服务器系统； 4、无线宽带网络将来应该能够支持WIFI语音、IPTV等增值业务； 5、安全、认证和管理要求。为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、AES加密，双向认证等方式。 ?工程布线和安装要求：
如何解决宽带客户端限制路由器共享上网的方案 路由器共享上网、代理上网一直是企业网管想要加强管理限制禁止的，自由的代理上网、共享上网不仅造成企业带宽浪费、网络卡，而且也对网络安全造成威胁。小草网管软件（小草软路由）在结合在企业网络管理中的经验，为大家提供解决方案。 首先要确定申请上网的电脑单机状态下已经能够上网。就说明该电脑网卡的MAC地址是合法的MAC地址。进入系统的MSDOS方式，点击“开始→运行”，在打开的对话框里输入command，发布ipconfig/all命令，就可以查找到该电脑网卡的MAC地址。例如：00-50-8D-D1-71-A7。 在查找合法的MAC地址 将外来的引线从单机电脑的网卡上拔下，插入宽带路由器的WAN端口；将多台客户机的网卡与宽带路由器的LAN端口相连。 打开宽带路由器的的电源。在连接宽带路由器的任何一台客户机上启动IE浏览器。 在IE浏览器的地址栏中键入这台宽带路由器IP的地址http://192.168.1.1。 进入路由器的Web设置页面。 单击配置页面左窗口中“网络参数”按钮，选择其中的“MAC地址克隆”按钮。 出现“MAC地址克隆”的窗口。 在“当前管理PC的MAC地址”的窗口中填入上面找到的“合法的MAC地址”： 00-50-8D-D1-71-A7。 再单击“MAC地址克隆”按钮，这个MAC地址就会填入“MAC地址”的窗口中。最后，重新启动路由器使设置生效。 这样路由器就获得了一个合法的被ISP绑定了的MAC地址。就可以实现多台电脑共享上网了。 注：有一些路由器的“克隆MAC地址”按钮英文为clonemac。附：修改网卡的MAC地址。 经验证明，将局域网内所有电脑网卡的MAC地址进行修改也可以共享上网。 有些宽带提供商为了限制接入用户的数量，在认证服务器上对MAC地址进行了绑定。此时，可先将被绑定MAC地址的计算机连接至路由器LAN端口(但路由器不要连接Modem 或ISP提供的接线)，然后，采用路由器的MAC地址克隆功能，将该网卡的MAC地址复制到宽带路由器的WAN端口。 利用宽带路由器的“MAC地址克隆”功能，突破宽带提供商的地址绑定，实现多台计算机共享上网。
协和医院西区 住院部 无线网络覆盖 技 术 建
议
东风通信技术有限公司武汉分公司 2012-9-5 目录 、概述 (5) 、项目需求 (5) 、网络建设方案 (7) 3.1无线网络基础方案 (11) 3.1.1方案逻辑组网图 (11) 3.1.2 H3C WLAN 产品优势概述 (12) 3.1.3产品的选型 (14) 3.2、各楼层AP部署图 (15) 3.2.1AP部署说明 (15) 3.2.2无线网络安全 (16) 3.3无线用户接入管理 (20) 3.4无线网络QOS (21)
3.4.1漫游切换支持 (21) 3.5无线网络管理 (22) 3.5.1总体需求 (22) 3.5.2集中网络管理 (22) 3.6频率规划与负载均衡 (22) 3.7供电问题 (24) 3.8覆盖区域详细说明 (24) 3.9网管软件-iMC WSM 无线运营管理组件 (25) 3.9.1无线有线一体化管理 (26) 3.9.2多样化的拓扑管理 (27) 3.9.3无线终端查看和漫游记录审计 (27) 3.9.4 RF覆盖管理 (28) 3.9.5无线定位与GIS管理功能 (29) 3.9.6基于物理位置的无线终端准入控制 (30) 3.9.7AP上联设备查询 (30) 3.9.8主备AC管理 (31) 3.9.9无线入侵检测和防护 (31) 3.9.10丰富的无线统计报表 (32) 四、产品说明 (33)
4.1 EWP-WA2612-AGN 无线接入点 (33) 4.2 H3C WX3024 系列无线控制器 (42)
、概述 无线局域网（WLAN ）技术于20世纪90年代逐步成熟并投入商用，既可以作传统 有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达 到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和 变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本 身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部 Intran et相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容 量传输系统平滑扩展为中等容量传输系统； 二、项目需求 协和医院西区前生是东风汽车公司神龙医院，地处武汉西南部，武汉经济技术开发区 中心地段，规划用地80亩，已有建筑面积1.8万平方米，实际开放病床220张。西区建有临床、医技科室19个，设置综合重症监护、综合外科、创伤外科、综合内科、妇产科、五官综合（含整形美容）7个独立病区。各科室主任均由医院本部教授担任，另有一大批国内知名专家长期在这里工作。西区拥有国际先进的多排螺旋CT、全自动生化分析仪、五分 类血球仪、全自动麻醉机等多种高端手术设备，并实现了与本部医学信息共享、区域内实时远程会诊的能力。病区还配备有中心供养、中心吸引、中央空调、间， 中心传呼和病房独立卫生 环境优美，四季常青，被誉为花园式医院。