第一篇：醫院網絡維護方案

醫院網絡維護方案

醫院要求對現有網絡進行整改，隨著企業的不斷壯大，信 息網絡化程度的提高，電腦及移動設備的增多，各方面的應用增加，企業目前的 網絡已不堪重負，造成網絡堵塞流量分配不均勻、網速變慢及內部網絡沖突的故障，加之之前遺留下來的網絡結構布局不科學，導致排查困難，給工作帶來了極大的不便，為解決這一問題，計劃對目前的整體網絡進行一次大整改，整改后：

1．提升網絡的利用率；

2．對數據傳輸進行分流，提高網絡速度；

3．優化絡結構減低現有的網絡拓展層次，提升網絡的響應速度；

4．降低網絡的故障發生率，提高故障排查效率；

5．為以后網絡升級做好準備。

綜合布線系統是醫院信息系統的基礎，也關系到其它相關部分功能的實現，因此綜合布線系統的設計思路：要求具有先進性、開放性、靈活性、可靠性、冗 余性，使用靈活、擴充方便、管理簡便、維護容易的高標準布線系統，在可以控 制的成本之下保持一定時期的先進性。

1.開放性：在結構上真正實現開放，可滿足將來各種聯網及通信要求等。先進性：采用極富彈性的布線概念，所有布線設計均采用世界最新通訊標 準，所有信息通道均按國際布線標準采用八芯配置，通過雙絞線最大速率可達千兆，為將來的發展提供了足夠的容量。通過主干通道可同時傳輸多路實時多媒體信息，同時物理星形方式為將來發展交換式網絡奠定了堅實基礎。

2.安全性：本系統在產品選材上和系統的施工安裝上注意防火、防水、防雷 擊、防靜電、防破壞、和抗干擾等功能。保證系統能夠在多種氣候或環境條件下 的正常及安全的運行。

3.可靠性：系統采用高品質的標準材料，并采用組合壓接方式構成一套高標 準信息通道，所有器件均通過第三方標準組織認證，信息通道都要采用專用測試 儀器校核線路阻抗及衰減率以保證其電氣性能，布線系統全部采用物理星形拓撲 結構，點到點端接，任何一條線路故障均不影響其它線路的運行；同時為線路的 運行維護及故障檢修提供了極大的方便，從而保障了網絡系統可靠運行。各系統 采用相同傳輸介質，因而可互為備用，提高了備用冗余。

4.兼容性：本系統是一套全開放式的布線系統，它具有標準化的規格和全系 列的適配器，可以適應大多廠商、設備，同時能夠把不同傳輸介質的系統全部轉 換成同一非屏蔽雙絞線(UTP)，通過雙絞線傳輸話音、數據、圖象、視頻信號、監控系統信號等等；可支持目前所有數據及話音設備廠商的網絡系統。

5.經濟性：本次布線系統工程將選用的設備與產品，以現有成熟的設備和產 品為基礎，結合我公司長期積累的工程施工經驗，以總體目標為方向，局部服從 全局，力求系統在初次投入和整個運行生命周期獲得最佳的性能/價格比。

6.易維護性：要保證日常運行，系統必須具有高度的可維護性和易維護性，盡量做到所需維護人員少，維護工作量小，維護強度低，維護費用低。

7.可擴展性：在系統的主干、配線間為提供足夠的帶寬和接口，為系統將來 的擴充作好準備。

8.模塊化：采用模塊化的方式設計，各模塊之間具有相對獨立性并能按標準 的格式進行連接。TIA/EIATSB67 非屏蔽雙絞線布線測試標準 ISO/IEC 11801 國際綜合布線六類信道標準 EN50173 歐洲大樓綜合布線系統標準 EMC 歐洲電磁兼容性標準 IEEE 802.3 電子電氣工程師協會：CSMA/CD 接口方法 IEEE 802.5 國際電子電氣工程師協會：令牌環接口方法 JGJ/T16-92 中國民用建筑設計規范 ISO/IEC11801 綜合布線國際標準 CECS72：97 建筑與建筑群綜合布線系統工程設計規范 YD/T926.1(2)-1997 大樓通信綜合布線系統 市內電話線路工程設計規范（YDJ8-850）工業企業通信設計規范（GBJ42-81）用戶提供的工程設計施工圖紙及說明 國際技術標準和規范： 《商業建筑物電信基礎結構管理標準》編號：EIA/TIA 606 《商業建筑物接地和接地規范》編號：EIA/TIA 607 《建筑與建筑群結構化綜合布線系統國際標準》編號：ISO/IEC 11801 《商業建筑通信布線系統標準》編號：EIA/TIA568A/568B 《商用大樓通信路徑通道和結構空間布線標準》編號：EIA/TIA 569 國家、行業、地方標準和規范： 《工業企業通信接地設計規范》編號GBJ79-02 《電子計算機房設計規范》編號B50174-04 《面板、架和柜的基本尺寸》編號GB3047.1-04 《建筑與建筑群綜合布線系統工程設計規范》編號GBT50311-2006 《建筑與建筑群綜合布線系統工程施工及驗收規范》GBT50312-2006

《智能建筑設計標準》編號GB/T 50314-2008 《YD/T9261-2-2006大樓通信綜合布線系統》

本系統根據布線市場行業標準，遵循產品成熟、性能品牌好、管理方便和可維護性，滿足以下設計原則： 經濟性：在滿足現有需求和未來應用的基礎上，要有好的性能價格比和保護原有的投資。

一、概述

隨著信息時代的來臨，計算機技術和網絡技術的蓬勃發展，網絡在各行各業的應用越 來越廣泛。目前，有線網絡以其傳輸速度高，產品的品牌及數量眾多和技術發展速度快等優 點，在市場上占據了網絡應用領域里相當大的市場份額。然而，隨著移動計算技術的日益普及和工業標準逐步被市場所采納和接受，以及無線網絡在技術上的成熟，產品種類的不斷增 加和產品成本下降，據統計未來幾年，無線網絡將有較大的發展。無線因特網應用越來越多，它將擴展有線局域網或在某些情況下取而代之。可以預期，在未來信息無所不在的時代，無線網將依靠其無法比擬的靈活性，極強的可擴容性，使人們真正享受到簡單、方便、快捷的 連接。無線局域網在很多應用領域有獨特的優勢：可移動性，它提供了不受線纜限制的應用，用戶可隨時上網；安裝容易，無須布線或減少布線，大大節約了建網時間；組網靈活，即插即用，網絡管理人員可以迅速將其加入到現有的網絡中，并在某種環境下運行；成本低，特別適合于變化頻繁的工作場合。此外無線網絡相對來說比較安全，無線網絡是以空氣為介質，傳輸的信號可以跨越很寬的頻段，而且于自然背景噪聲十分相似，這樣一來，就使得竊聽者 用普通的方式難以偷聽到數據。“加密”也是無線網絡必備的一環，能有效提高其安全性。所有無線網絡都可以設安全密碼，即使千方百計接收到數據，沒有密碼也很難打開數據。

二、辦公樓網絡現狀及需求分析

根據客戶需求，在現有的結構上進行網絡施工，解決樓宇內辦工人員無線上網及辦公 需求，建立一個高效、靈活、快捷、安全、穩定的網絡系統。在樓宇內主要區域無線覆蓋。新建的網絡要保障高可用性，提供無線方式為接入結構。用戶需要進行大面積的無線網絡的室內覆蓋，通過使用多個無線接入點設備（AP），所 有無線用戶可以實現Internet 的接入，在能夠完成日常使用的前提下，整個無線網絡的設 計還要保證用戶信息的安全性及方便的管理維護。在辦公大樓內安裝無線訪問點，該訪問點可覆蓋需要提供無線上網服務的區域，無線網 絡設備尺寸很小，安裝時不影響室內的美觀。當員工需要上網服務時，可以作為一個本地網 絡的用戶自由地使用高速上網服務。有了無線網絡，在辦公室，會議室可以根據要求，提供多個無線的訪問點，此時只要將 筆記本電腦連接無線網絡，即刻隨時隨地網上辦公，即時接入Internet傳遞信息和會議報道。無線網絡的引入，在辦公大樓內只需連接無線網絡就可以隨時高速率訪問Internet。無線局域網系統的安裝使員工可以非常方便和靈活地在樓內移動辦公，無論是在會議室、辦公室、樓道及樓內大廳都可以享受到無線網絡的優越性。

三、WLAN網絡設計原則

為了確保建設一套完全符合用戶需求并具有良好拓展性的優秀網絡系統，以保護網絡擁 有者的投資，在本網絡設計上嚴格按照以下無線網絡設計原則進行設計：先進性所選產品及其組網技術必須達到國際先進水平，并具備適當的技術前瞻性；高性能所選產品硬件設計上嚴格依據業界同等技術最高性能標準進行設計；所選產品軟件開發必須采用優化的平臺進行開發；所選產品必須經過嚴格的功能和性能測試，并達到標準；高可用性提供多種故障恢復和冗余備份機制； 提供各種網絡負載分擔機制；設備需具有一定程度的智能特性，以提高網絡的可用性；可管理性設備必須提供界面友好、易于操作的管理方式；為網絡管理者提供多種易于使用的故障定位手段；對用戶的接入提供靈活、安全的管理手段；安全性必須對無線用戶提供全面的安全接入保護能力；對無線網絡中存在的不安全因素具有發現和告警（或抵御）機制；可擴展性設備必須具備技術前瞻性和向后兼容性；組網靈活，易于擴展；開放性設備功能研發盡可能遵循國際標準的協議；可根據客戶應用需求開放必要的應用接口；經濟性和實用性所選產品具有較高的性價比；在符合用戶需求的前提下選擇性能合適的產品。

四、辦公樓無線云網絡設計方案

下面我們分別從網絡架構、網絡管理、網絡安全及無線覆蓋幾個方面詳細闡述本方案的 設計思想：

4.1 網絡架構選擇 無線網絡作為一項基礎設施，其架構及技術是否合理將關系到網絡使用風險。采用 不合理架構或不合理技術搭建的網絡不具備良好的擴展性和技術前瞻性，將無法滿足未 來網絡業務和規模擴展的需求，在未來網絡規模和業務擴展時將使投資者面臨重復投資 的危險。為避免以上問題的發生，充分保護網絡建設者的投資，本次網絡設計我司采用高性能無線云WIFI技術理念為基礎的WLAN解決方案。WIFI業務流程無線云WIFI技術的獨創的WIFI 漫游交換技術，它通過改進傳統WLAN交換技術中不合理的數據轉發模式并結合先進的軟硬件設計理念實現。在傳統的WLAN交換技術中，所有的數據流量都要集中到WLAN交換機或控制器處做統一的數據交換，因此，當網絡中業務數據流量很大時，傳統WLAN交換機或控制器的壓力會急劇增大，并成為無線網絡數據交換的瓶頸，極端情況下將使WLAN交換機或控制器無法正常工作，導致整個網絡癱瘓。針對以上問題，公司提出的無線云WIFI的技術理念，這一技術理念的核心思想是，用戶管理數據與用戶轉發數據分離，受控數據與非受控數據轉發分離，網絡管理數據與網絡業務數據分離。針對不同的用戶、不同的數據、不同的業務采取不同的控制策略，將非受控的數據流量采用本地轉發的方式直接轉發，而受控數據流量需流經WLAN交換機進行處理。這樣大大減小了WLAN交換設備的負荷，避免了WLAN交換設備成為網絡中的瓶頸。

由以上分析可知，通過采用基于無線云WIFI 的技術理念的WLAN 解決方案，可以保 證網絡未來業務及規模的擴展。并且，事實證明基于無線云WIFI技術的WLAN解決方案將成為下一代無線網絡（802.11n）的完美解決方案。這將極大的保護了網絡建設者的投資，減小了投資風險。

4.2 網絡管理設計 作為一個設計良好的網絡，其應該是易于管理和維護，由此把網絡管理者從繁重的管理維護工作中解放出來，并提高網絡管理者的工作效率。本次網絡設計中所采用的飛魚星無線云網絡解決方案及其設備，具有豐富的管理特性，可以極大減輕網絡管理者對網絡管理和維護的工作量。

4.2.1 集中式管理 智能無線云控制器和AP間采用業界標準的CAPWAP協議進行通訊，并由此實現對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下載到AP上。這樣，當在網絡中增加新的AP、更換壞的AP或給網絡中所有的AP軟件版本升級時，網絡管理者只需在無線控制器上進行統一操作即可輕松完成相應工作。這將極大的減輕網絡維護人員的管理工作量。

4.2.2 全中文網管軟件 智能無線云控制器內置圖形化中文版的WEB界面網絡管理軟件，該網管軟件界面友好、功能豐富、操作簡單，使網絡管理者能在最短的時間內掌握無線網絡的基本配置和管理。另外，該網管軟件還可以提供眾多強大的管理功能，其中包括AP的自動拓撲發現、自動升級、批量配置、分級管理、分級告警等，并可實現針對無線覆蓋空間內的射頻掃描、非法接入點監聽等安全功能。并對設備提供實時性能數據的查看功能，使用戶了解當前網絡運行的基本情況和性能狀態，從而預防網絡事故的發生，預測網絡運行狀態，有助于用戶對網絡的管理運營進行合理的規劃。

4.2.3 實時信道管理 智能無線云控制器還將具有豐富的實時信道管理特性。屆時，可通過功率和無線信道自動調整功能有效解決無線網絡中存在的盲區覆蓋問題和無線信道干擾問題。依賴這些功能，所部署的無線網絡將具備更高的抗災和自愈能力。

4.2.3 網絡負載均衡 在WLAN網絡中一個AP的覆蓋范圍內，無線連接的帶寬是共享，即無線終端數目越多，每個終端所能分享的帶寬就越小。采用智能無線云WIFI WLAN解決方案的無線網絡系統可在一個AP的覆蓋范圍內把無線用戶或終端分散連接到附近的AP上。由此可以避免某個AP由于用戶接入數過多，而產生性能瓶頸，并顯著改善網絡的性能，提高網絡的可靠性。無線用戶負載均衡。

4.3 網絡安全設計 基于對辦公網絡特點的分析和對無線網絡建設的經驗，無線網絡解決方案在用戶安全、系統安全、數據安全等方面為網絡提供多種無線接入安全特性，充分滿足各種場所下無線數據安全接入的需求。用戶安全本方案所選設備支持目前各種用戶認證的方式（802.1X、WEB 認證、MAC、SSID、VPN 等），網絡管理者可以根據需求方便的選擇不同認證方式向用戶提供安全的無 線接入，并有效阻止非授權人員訪問網絡。同時，本方案所選無線接入點（AP）上 還提供無線用戶數據隔離功能，防止惡意用戶通過無線網絡訪問其它用戶的電腦。系統安全本方案所選設備提供對非法及惡意AP 接入的檢測和隔離、針對無線網絡的DOS數據安全本方案所選設備完全符合802.11i強健無線安全的要求，并提供包括WEP、WPA、WPA2 在內的全面安全特性，滿足不同用戶的安全需求。

4.4 無線覆蓋設計 需要根據對辦公樓實地現場工程勘察后，提出無線覆蓋設計方案。

4.4.1 一樓與六樓覆蓋設計 根據我司設計經驗，在一樓辦公區的6個點位部署AP設備，即可滿足的整個層辦公區覆蓋需求，覆蓋區接收信號強度>-70dBm。根據我司設計經驗，在二樓至三樓辦公區每樓層的6個點位部署AP設備，即可滿足的整個層辦公區覆蓋需求，覆蓋區接收信號強度>-70dBm。

五、設備選型

綜合上述的無線網絡設計原則、各樓層AP 布點情況及當今無線網絡技術及其應用發展 情況，對本無線網絡設備選型如下：

5.1 無線控制器/一體化交換機選型 產品概述 AirLamp云管理技術，即插即用，管理無線就像換燈泡一樣 在實際應用中，受辦公環境及無線客戶端數量等限制。往往需要通過部署多臺AP設備，以 滿足大范圍無需要。然而，在第一代的FAT AP（或無線路由器）的無線解決方案中，各個FAT AP 獨立運行，如果需要更改無線密碼之類的，需要逐一登錄設備進行配置；同時，多臺設備還時常沖突，影響整網的正常使用。對于上網者而言，每個FAT AP 是處于孤立狀態，可能換一個地方就 重新選擇一個無線，再進行連接，非常繁瑣，而且效果較差。在第二代的AC+AP 無線解決方案中，AP 統一由內網中的 AC 進行管理，不但成本高；而 且需要單獨一臺設備對無線AP 進行控制，設置較為復雜，易用性較差。總體來說，第一代 和第二代無線網絡解決方案TCO（整體擁有成本）相當高，很難滿足中小企業穩定、易用、高性價比的要求。針對上述情況，專為中小企業、酒店等環境，開發了一套分布式、虛擬化無線解決方案—— 無線云。云AP可視為虛擬化大天線，無需進行任何配置，只要能夠通電接入到網絡中，集成Air Lamp 智能無線管理技術的N系列產品，將自動發現內網中的云AP、并根據環境自動調節無線參 數（信道、發射功率等）至最優狀態、并將配置更新至云 AP。所有的云 AP，自動匯聚成 覆蓋整個辦公環境的無線網絡。對于 管理者：只需要在網關上設置簡單的幾個參數，在需要無線覆蓋的地方，將云AP 通電插上網絡，無需配置，就可以部署好一套適用于企業的優質無線網絡。真正做到彈性部 署，按需購買，即插即用！對于上網者：公司的任何角落都能有滿格無線信號。一旦連接無線，走到哪里都能夠流暢上 QQ、開網頁，不用手動重連。無縫漫游就是這么簡單。AirQoS無線流控技術，網絡性能提升十倍！由于無線頻譜資源的制約，單個無線AP 的無線帶寬存在局限。在接入同一個AP 的無線用 戶中，長時間大流量占用無線訪問資源。比如：在線視頻或 FTP 上傳下載。將會直接影響 其他無線用戶的上網體驗：無論是訪問內網服務器，還是訪問互聯網。具體表現為：傳統的無線路由器或者AP，在較大的負荷下，出現吞吐量明顯下降，平均延 時達到數百毫秒、丟包嚴重，上網速度慢、無線連接困難。無線云AirQoS 智能無線流控技術，是專門針對無線介質設計一套流量控制機制。通過充分 合理的調配無線資源，自動完成對上下行帶寬資源分配；將應用進行分隊列分等級處理，保 障每個用戶基本的無線帶寬，優化上網者的體驗。避免因為部分用戶濫用無線，而造成所無 線用網速慢、連接困難且易掉線的問題。提升無線辦公的體驗。在典型環境下，實測表明，加入AirQoS 技術后，多臺客戶端重負荷情況下，相較于普通無 線路由器（AP）有效吞吐量提升10倍，丟包率和平均延遲降低至1/10，用戶上網順暢。內置用戶接入認證無線的開放性帶來便捷的同時，也帶來極大的安全隱患。智能無線云，提供完善的接入控制 和行為管理功能。限制非法用戶的接入，規范合法用戶上網行為： 非法用戶管控：針對已經接入到網絡中的非法無線用戶，提供一鍵管控功能，將非法接入的 用戶強制下線，并且加入到黑名單中，限制再次接入 Portal 認證：無需認證客戶端，用戶打開網頁自動彈出認證頁面。用戶上網需要在彈出的網 頁輸入賬號和密碼才能訪問； 可以自定義認證界面，并可根據需要，設定認證后自動跳轉 至指定頁面，定期推送通告信息。IP/MAC 認證：對MID 終端：智能手機、PAD，以及公司關鍵人物的筆記本等，可能會出現 不方便認證或不適合采用認證的方式。IP/MAC 地址認證可以輕松解決該問題，只需要在 系列設備中，設定允許接入的MAC地址，這些 MAC 地址對應的終端就可以被允許接入到 網絡，而事先沒有被配置的非法終端則不能接入無線網絡。PPPoE 服務器：無需改變局域網的拓撲結構，就能在網內輕松部署PPPoE 接入認證功能。管理員可以設置每個賬號的有效期、可用帶寬、撥號IP 等信息，賬戶即將到期時設備會根 據設置自動提示；管理員可以實時查看到撥入用戶的流量、時間等狀態，隨時可以斷開非法 用戶。另外，通過智能一體化網關內置的上網行為管理模塊，可以有效管控IM通訊、P2P 視頻影 音、網絡游戲、網站訪問等應用，并能記錄相關的信息，既能保證帶寬資源的合理使用，又 能讓員工專注工作，上班時間不分心。可視化無線網絡管理智能一體化網關提供全圖形化的狀態信息統計，如：系統負荷、應用分析、流量統計、AP 統計、無線服務統計等。簡單易懂，一目了然。通過網絡管理平臺（VMS2.0），可實現分層次導入建筑地圖或者設計圖，并在地圖上直觀 反饋眾多的云AP 和智能一體化網關的位置，如：將每一層樓的建筑圖導入到軟件中，并將 部署在該層的N系列或P 系列產品直接拖動至實際部署的位置。如需要查找某臺AP 設備，可以通過“定位”功能，一鍵實現。通過圖形化的方式，除了顯示出設備部署位置。還可以實時體現設備運行狀態：如設備參數、負荷等信息，設備是否有故障，一目了然。你也可以通過“重啟”功能，遠程重啟單個云 AP。對于需要部署多套無線云的環境，只需要一套 VMS2.0管理軟件，就可以集中管理所 有設備。此外，VMS2.0還提供直觀網絡流量分析、協議分析等，為管理員提供詳細的內網分析。除了上述的功能外，無線云——下一代無線辦公網絡，同樣提供了專業的多線接入、VPN 服務器、ARP 病毒防御等功能，為辦公網絡保駕護航。產品規格 設備名稱 智能一體化網關設備型號 N200處理器 MIPS500MHz 高性能處理器 內存 128MDDRII 閃存 8M物理接口 WAN：4個或2個10/100/1000M自適應RJ45口 LAN：1個或3個10/100/1000M自適應RJ45口 企業帶機量 300臺（含有線和無線客戶端）可管理AP 128個虛擬AP（多SSID）440mm220mm44mm電源電壓 220VAC，50/60Hz（內置通用電源）最大功耗 10W使用環境 90%RH不凝結；存儲濕度：5% 凝結全千兆匯聚上聯交換機VS-1324GT 產品概述 全千兆無阻塞線速轉發VS-1324GT 提供24 個10/100/1000M 自適應以太網端口，所有以太網端口均支持全線速無阻 塞交換以及端口自動翻轉功能。低功耗無風扇設計采用 Broadcom 最新低功耗解決方案，整機最大功耗僅 20W，大大降低了對能源的消耗和設 備本省的損耗；全新無風扇靜音設計，有效降低設備噪音，提供更好防塵效果，有效延長了 設備使用壽命。全千兆交換機全面進入真正綠色靜音時代； 更高端口防護 端口的防雷防靜電等級達到 4000V，遠高于業界的 2000V 標準！能有效減少雷擊或靜電對 設備的傷害。全千兆無阻塞線速轉發VS-1324GT 提供24 個10/100/1000M 自適應以太網端口，所有以太網端口均支持全線速無阻 塞交換以及端口自動翻轉功能。低功耗無風扇設計采用 Broadcom 最新低功耗解決方案，整機最大功耗僅 20W，大大降低了對能源的消耗和設 備本省的損耗；全新無風扇靜音設計，有效降低設備噪音，提供更好防塵效果，有效延長了 設備使用壽命。全千兆交換機全面進入真正綠色靜音時代； 更高端口防護 端口的防雷防靜電等級達到 4000V，遠高于業界的 2000V 標準！能有效減少雷擊或靜電對 設備的傷害。產品規格

5.2 無線接入點（AP）智能無線云接入點 項目 描述 產品型號 VS-1324GT以太網接口 24個10/100/1000BASE-T自適應以太網端口 MAC 地址表 8K包轉發率 35.7Mpps交換容量 48Gbps尺寸 標準19英寸機架式電源及功耗 輸入：100-240VAC，50/60Hz（內置通用電源）功耗：最大20W標準 IIEEE802.3 10BASE-T

快

千以

速

兆太

網以以、太太IEEE 802.3u 100BASE-TX 網 IEEE802.3ab 1000BASE-T 網 ANSI/IEEE802.3 NWay 自動協商、IEEE 802.3x 流量控制 網線類型 1000Base-T：超5類雙絞線，支持最大傳輸距離100m電口屬性 支持10/100/1000Mbit/s傳輸速率 支持MDI/MDI-X自適應 Jumbo Frame 支持LED 指示燈 Power（綠色）長亮：輸入電源正常、Power（綠色）熄滅：輸入電源異常工作環境濕度 20%～85%存儲溫度-10～70存儲濕度 10%～90%散熱方式 自然散熱產品概述 AirLamp云管理技術，即插即用，管理無線就像換燈泡一樣。在實際應用中，受辦公環境及無線客戶端數量等限制。往往需要通過部署多臺AP 設備，以 滿足大范圍無線覆蓋需要。然而，在第一代的FAT AP（或無線路由器）的無線解決方案中，各個FAT AP 獨立運行，如果需要更改無線密碼之類的，需要逐一登錄設備進行配置；同時，多臺設備還時常沖突，影響整網的正常使用。對于上網者而言，每個FAT AP 是處于孤立狀態，可能換一個地方就 重新選擇一個無線，再進行連接，非常繁瑣，而且效果較差。在第二代的AC+AP 無線解決方案中，AP 統一由內網中的 AC 進行管理，不但成本高；而 且需要單獨一臺設備對無線AP 進行控制，設置較為復雜，易用性較差。總體來說，第一代 和第二代無線網絡解決方案TCO（整體擁有成本）相當高，很難滿足中小企業穩定、易用、高性價比的要求。針對上述情況，專為中小企業、酒店等環境，開發了一套分布式、虛擬化無線解決方案—— 無線云。云AP可視為虛擬化大天線，無需進行任何配置，只要能夠通電接入到網絡中，集成Air Lamp 智能無線管理技術的N系列產品，將自動發現內網中的云AP、并根據環境自動調節無線參 數（信道、發射功率等）至最優狀態、并將配置更新至云 AP。所有的云 AP，自動匯聚成 覆蓋整個辦公環境的無線網絡。對于管理者：只需要在網關上設置簡單的幾個參數，在需要無線覆蓋的地方，將云AP 通電插上網絡，無需配置，就可以部署好一套適用于企業的優質無線網絡。真正做到彈性部 署，按需購買，即插即用！對于上網者：公司的任何角落都能有滿格無線信號。一旦連接無線，走到哪里都能夠流暢上 QQ、開網頁，不用手動重連。無縫漫游就是這么簡單。AirQoS無線流控技術，網絡性能提升十倍！由于無線頻譜資源的制約，單個無線AP 的無線帶寬存在局限。在接入同一個AP 的無線用 戶中，長時間大流量占用無線訪問資源。比如：在線視頻或 FTP 上傳下載。將會直接影響 其他無線用戶的上網體驗：無論是訪問內網服務器，還是訪問互聯網。具體表現為：傳統的無線路由器或者AP，在較大的負荷下，出現吞吐量明顯下降，平均延 時達到數百毫秒、丟包嚴重，上網速度慢、無線連接困難。AirQoS 智能無線流控技術，是專門針對無線介質設計一套流量控制機制。通過充分合理的 調配無線資源，自動完成對上下行帶寬資源分配；將應用進行分隊列分等級處理，保障每個 用戶基本的無線帶寬，優化上網者的體驗。避免因為部分用戶濫用無線，而造成所無線用網 速慢、連接困難且易掉線的問題。提升無線辦公的體驗。在典型環境下，實測表明，加入AirQoS 技術后，多臺客戶端重負荷情況下，相較于普通無 線路由器（AP）有效吞吐量提升10倍，丟包率和平均延遲降低至1/10，用戶上網順暢。

第二篇：醫院網絡維護方案

醫院網絡維護方案

醫院要求對現有網絡進行整改，隨著企業的不斷壯大，信 息網絡化程度的提高，電腦及移動設備的增多，各方面的應用增加，企業目前的 網絡已不堪重負，造成網絡堵塞流量分配不均勻、網速變慢及內部網絡沖突的故障，加之之前遺留下來的網絡結構布局不科學，導致排查困難，給工作帶來了極大的不便，為解決這一問題，計劃對目前的整體網絡進行一次大整改，整改后：

1．提升網絡的利用率；

2．對數據傳輸進行分流，提高網絡速度；

3．優化絡結構減低現有的網絡拓展層次，提升網絡的響應速度； 4．降低網絡的故障發生率，提高故障排查效率； 5．為以后網絡升級做好準備。

綜合布線系統是醫院信息系統的基礎，也關系到其它相關部分功能的實現，因此綜合布線系統的設計思路：要求具有先進性、開放性、靈活性、可靠性、冗 余性，使用靈活、擴充方便、管理簡便、維護容易的高標準布線系統，在可以控 制的成本之下保持一定時期的先進性。

1.開放性：在結構上真正實現開放，可滿足將來各種聯網及通信要求等。先進性：采用極富彈性的布線概念，所有布線設計均采用世界最新通訊標 準，所有信息通道均按國際布線標準采用八芯配置，通過雙絞線最大速率可達千兆，為將來的發展提供了足夠的容量。通過主干通道可同時傳輸多路實時多媒體信息，同時物理星形方式為將來發展交換式網絡奠定了堅實基礎。

2.安全性：本系統在產品選材上和系統的施工安裝上注意防火、防水、防雷 擊、防靜電、防破壞、和抗干擾等功能。保證系統能夠在多種氣候或環境條件下 的正常及安全的運行。

3.可靠性：系統采用高品質的標準材料，并采用組合壓接方式構成一套高標 準信息通道，所有器件均通過第三方標準組織認證，信息通道都要采用專用測試 儀器校核線路阻抗及衰減率以保證其電氣性能，布線系統全部采用物理星形拓撲 結構，點到點端接，任何一條線路故障均不影響其它線路的運行；同時為線路的 運行維護及故障檢修提供了極大的方便，從而保障了網絡系統可靠運行。各系統 采用相同傳輸介質，因而可互為備用，提高了備用冗余。

4.兼容性：本系統是一套全開放式的布線系統，它具有標準化的規格和全系 列的適配器，可以適應大多廠商、設備，同時能夠把不同傳輸介質的系統全部轉 換成同一非屏蔽雙絞線(UTP)，通過雙絞線傳輸話音、數據、圖象、視頻信號、監控系統信號等等；可支持目前所有數據及話音設備廠商的網絡系統。

5.經濟性：本次布線系統工程將選用的設備與產品，以現有成熟的設備和產 品為基礎，結合我公司長期積累的工程施工經驗，以總體目標為方向，局部服從 全局，力求系統在初次投入和整個運行生命周期獲得最佳的性能/價格比。

6.易維護性：要保證日常運行，系統必須具有高度的可維護性和易維護性，盡量做到所需維護人員少，維護工作量小，維護強度低，維護費用低。

7.可擴展性：在系統的主干、配線間為提供足夠的帶寬和接口，為系統將來 的擴充作好準備。

8.模塊化：采用模塊化的方式設計，各模塊之間具有相對獨立性并能按標準 的格式進行連接。TIA/EIATSB67 非屏蔽雙絞線布線測試標準 ISO/IEC 11801 國際綜合布線六類信道標準 EN50173 歐洲大樓綜合布線系統標準 EMC 歐洲電磁兼容性標準 IEEE 802.3 電子電氣工程師協會：CSMA/CD 接口方法 IEEE 802.5 國際電子電氣工程師協會：令牌環接口方法 JGJ/T16-92 中國民用建筑設計規范 ISO/IEC11801 綜合布線國際標準 CECS72：97 建筑與建筑群綜合布線系統工程設計規范 YD/T926.1(2)-1997 大樓通信綜合布線系統 市內電話線路工程設計規范（YDJ8-850）工業企業通信設計規范（GBJ42-81）用戶提供的工程設計施工圖紙及說明 國際技術標準和規范： 《商業建筑物電信基礎結構管理標準》編號：EIA/TIA 606 《商業建筑物接地和接地規范》編號：EIA/TIA 607 《建筑與建筑群結構化綜合布線系統國際標準》編號：ISO/IEC 11801 《商業建筑通信布線系統標準》編號：EIA/TIA568A/568B 《商用大樓通信路徑通道和結構空間布線標準》編號：EIA/TIA 569 國家、行業、地方標準和規范： 《工業企業通信接地設計規范》編號GBJ79-02 《電子計算機房設計規范》編號B50174-04 《面板、架和柜的基本尺寸》編號GB3047.1-04 《建筑與建筑群綜合布線系統工程設計規范》編號GBT50311-2006 《建筑與建筑群綜合布線系統工程施工及驗收規范》GBT50312-2006 《智能建筑設計標準》編號GB/T 50314-2008 《YD/T9261-2-2006大樓通信綜合布線系統》

本系統根據布線市場行業標準，遵循產品成熟、性能品牌好、管理方便和可維護性，滿足以下設計原則： 經濟性：在滿足現有需求和未來應用的基礎上，要有好的性能價格比和保護原有的投資。

一、概述

隨著信息時代的來臨，計算機技術和網絡技術的蓬勃發展，網絡在各行各業的應用越 來越廣泛。目前，有線網絡以其傳輸速度高，產品的品牌及數量眾多和技術發展速度快等優 點，在市場上占據了網絡應用領域里相當大的市場份額。然而，隨著移動計算技術的日益普 及和工業標準逐步被市場所采納和接受，以及無線網絡在技術上的成熟，產品種類的不斷增 加和產品成本下降，據統計未來幾年，無線網絡將有較大的發展。無線因特網應用越來越多，它將擴展有線局域網或在某些情況下取而代之。可以預期，在未來信息無所不在的時代，無 線網將依靠其無法比擬的靈活性，極強的可擴容性，使人們真正享受到簡單、方便、快捷的 連接。無線局域網在很多應用領域有獨特的優勢：可移動性，它提供了不受線纜限制的應用，用戶可隨時上網；安裝容易，無須布線或減少布線，大大節約了建網時間；組網靈活，即插 即用，網絡管理人員可以迅速將其加入到現有的網絡中，并在某種環境下運行；成本低，特 別適合于變化頻繁的工作場合。此外無線網絡相對來說比較安全，無線網絡是以空氣為介質，傳輸的信號可以跨越很寬的頻段，而且于自然背景噪聲十分相似，這樣一來，就使得竊聽者 用普通的方式難以偷聽到數據。“加密”也是無線網絡必備的一環，能有效提高其安全性。所有無線網絡都可以設安全密碼，即使千方百計接收到數據，沒有密碼也很難打開數據。

二、辦公樓網絡現狀及需求分析

根據客戶需求，在現有的結構上進行網絡施工，解決樓宇內辦工人員無線上網及辦公 需求，建立一個高效、靈活、快捷、安全、穩定的網絡系統。在樓宇內主要區域無線覆蓋。新建的網絡要保障高可用性，提供無線方式為接入結構。用戶需要進行大面積的無線網絡的室內覆蓋，通過使用多個無線接入點設備（AP），所 有無線用戶可以實現Internet 的接入，在能夠完成日常使用的前提下，整個無線網絡的設 計還要保證用戶信息的安全性及方便的管理維護。在辦公大樓內安裝無線訪問點，該訪問點可覆蓋需要提供無線上網服務的區域，無線網 絡設備尺寸很小，安裝時不影響室內的美觀。當員工需要上網服務時，可以作為一個本地網 絡的用戶自由地使用高速上網服務。有了無線網絡，在辦公室，會議室可以根據要求，提供多個無線的訪問點，此時只要將 筆記本電腦連接無線網絡，即刻隨時隨地網上辦公，即時接入Internet 傳遞信息和會議報道。無線網絡的引入，在辦公大樓內只需連接無線網絡就可以隨時高速率訪問Internet。無線 局域網系統的安裝使員工可以非常方便和靈活地在樓內移動辦公，無論是在會議室、辦公室、樓道及樓內大廳都可以享受到無線網絡的優越性。2.1 樓層信息點位部署 區域 AP 信息點（個）AP 型號 備注 辦公樓區域 一樓辦公區

三、WLAN網絡設計原則

為了確保建設一套完全符合用戶需求并具有良好拓展性的優秀網絡系統，以保護網絡擁 有者的投資，在本網絡設計上嚴格按照以下無線網絡設計原則進行設計： 先進性所選產品及其組網技術必須達到國際先進水平，并具備適當的技術前瞻性； 高性能所選產品硬件設計上嚴格依據業界同等技術最高性能標準進行設計； 所選產品軟件開發必須采用優化的平臺進行開發； 所選產品必須經過嚴格的功能和性能測試，并達到標準； 高可用性提供多種故障恢復和冗余備份機制； 提供各種網絡負載分擔機制； 設備需具有一定程度的智能特性，以提高網絡的可用性； 可管理性設備必須提供界面友好、易于操作的管理方式； 為網絡管理者提供多種易于使用的故障定位手段； 對用戶的接入提供靈活、安全的管理手段； 安全性必須對無線用戶提供全面的安全接入保護能力； 對無線網絡中存在的不安全因素具有發現和告警（或抵御）機制； 可擴展性設備必須具備技術前瞻性和向后兼容性； 組網靈活，易于擴展； 開放性設備功能研發盡可能遵循國際標準的協議； 可根據客戶應用需求開放必要的應用接口； 經濟性和實用性所選產品具有較高的性價比； 在符合用戶需求的前提下選擇性能合適的產品。

四、辦公樓無線云網絡設計方案

下面我們分別從網絡架構、網絡管理、網絡安全及無線覆蓋幾個方面詳細闡述本方案的 設計思想： 4.1 網絡架構選擇 無線網絡作為一項基礎設施，其架構及技術是否合理將關系到網絡使用風險。采用 不合理架構或不合理技術搭建的網絡不具備良好的擴展性和技術前瞻性，將無法滿足未 來網絡業務和規模擴展的需求，在未來網絡規模和業務擴展時將使投資者面臨重復投資 的危險。為避免以上問題的發生，充分保護網絡建設者的投資，本次網絡設計我司采用高性 能無線云WIFI 技術理念為基礎的WLAN 解決方案。WIFI 業務流程 無線云WIFI 技術的獨創的WIFI 漫游交換技術，它通過改進傳統WLAN 交換技術中 不合理的數據轉發模式并結合先進的軟硬件設計理念實現。在傳統的WLAN 交換技術中，所有的數據流量都要集中到WLAN 交換機或控制器處做 統一的數據交換，因此，當網絡中業務數據流量很大時，傳統WLAN 交換機或控制器的 壓力會急劇增大，并成為無線網絡數據交換的瓶頸，極端情況下將使WLAN 交換機或控 制器無法正常工作，導致整個網絡癱瘓。針對以上問題，公司提出的無線云WIFI 的技術理念，這一技術理念的核心思想是，用戶管理數據與用戶轉發數據分離，受控數據與非受控數據轉發分離，網絡管理數據與 網絡業務數據分離。針對不同的用戶、不同的數據、不同的業務采取不同的控制策略，將非受控的數據流量采用本地轉發的方式直接轉發，而受控數據流量需流經WLAN 交換 機進行處理。這樣大大減小了WLAN 交換設備的負荷，避免了WLAN 交換設備成為網絡中 的瓶頸。

由以上分析可知，通過采用基于無線云WIFI 的技術理念的WLAN 解決方案，可以保 證網絡未來業務及規模的擴展。并且，事實證明基于無線云WIFI 技術的WLAN 解決方案 將成為下一代無線網絡（802.11n）的完美解決方案。這將極大的保護了網絡建設者的 投資，減小了投資風險。4.2 網絡管理設計 作為一個設計良好的網絡，其應該是易于管理和維護，由此把網絡管理者從繁重的 管理維護工作中解放出來，并提高網絡管理者的工作效率。本次網絡設計中所采用的飛魚星無線云網絡解決方案及其設備，具有豐富的管理特 性，可以極大減輕網絡管理者對網絡管理和維護的工作量。4.2.1 集中式管理 智能無線云控制器和 AP 間采用業界標準的 CAPWAP 協議進行通訊，并由此實現對 AP 的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP 的軟件版本 及配置文件自動下載到AP 上。這樣，當在網絡中增加新的AP、更換壞的AP 或給網絡 中所有的AP 軟件版本升級時，網絡管理者只需在無線控制器上進行統一操作即可輕松 完成相應工作。這將極大的減輕網絡維護人員的管理工作量。4.2.2 全中文網管軟件 智能無線云控制器內置圖形化中文版的WEB 界面網絡管理軟件，該網管軟件界面友 好、功能豐富、操作簡單，使網絡管理者能在最短的時間內掌握無線網絡的基本配置和 管理。另外，該網管軟件還可以提供眾多強大的管理功能，其中包括AP 的自動拓撲發現、自動升級、批量配置、分級管理、分級告警等，并可實現針對無線覆蓋空間內的射頻掃 描、非法接入點監聽等安全功能。并對設備提供實時性能數據的查看功能，使用戶了解 當前網絡運行的基本情況和性能狀態，從而預防網絡事故的發生，預測網絡運行狀態，有助于用戶對網絡的管理運營進行合理的規劃。4.2.3 實時信道管理 智能無線云控制器還將具有豐富的實時信道管理特性。屆時，可通過功率和無線信 道自動調整功能有效解決無線網絡中存在的盲區覆蓋問題和無線信道干擾問題。依賴這 些功能，所部署的無線網絡將具備更高的抗災和自愈能力。4.2.3 網絡負載均衡 在WLAN 網絡中一個AP 的覆蓋范圍內，無線連接的帶寬是共享，即無線終端數目越 多，每個終端所能分享的帶寬就越小。采用智能無線云WIFI WLAN 解決方案的無線網 絡系統可在一個AP 的覆蓋范圍內把無線用戶或終端分散連接到附近的AP 上。由此可以 避免某個AP 由于用戶接入數過多，而產生性能瓶頸，并顯著改善網絡的性能，提高網 絡的可靠性。無線用戶負載均衡 4.3 網絡安全設計 基于對辦公網絡特點的分析和對無線網絡建設的經驗，無線網絡解決方案在用戶安 全、系統安全、數據安全等方面為網絡提供多種無線接入安全特性，充分滿足各種場所 下無線數據安全接入的需求。用戶安全本方案所選設備支持目前各種用戶認證的方式（802.1X、WEB 認證、MAC、SSID、VPN 等），網絡管理者可以根據需求方便的選擇不同認證方式向用戶提供安全的無 線接入，并有效阻止非授權人員訪問網絡。同時，本方案所選無線接入點（AP）上 還提供無線用戶數據隔離功能，防止惡意用戶通過無線網絡訪問其它用戶的電腦。系統安全本方案所選設備提供對非法及惡意AP 接入的檢測和隔離、針對無線網絡的DOS 數據安全本方案所選設備完全符合802.11i 強健無線安全的要求，并提供包括WEP、WPA、WPA2 在內的全面安全特性，滿足不同用戶的安全需求。4.4 無線覆蓋設計 需要根據對辦公樓實地現場工程勘察后，提出無線覆蓋設計方案。4.4.1 一樓與六樓覆蓋設計 根據我司設計經驗，在一樓辦公區的6 個點位部署AP 設備，即可滿足的整個層 辦公區覆蓋需求，覆蓋區接收信號強度>-70dBm。根據我司設計經驗，在二樓至三樓辦公區每樓層的6 個點位部署AP 設備，即可滿足的整個 層辦公區覆蓋需求，覆蓋區接收信號強度>-70dBm。

五、設備選型 綜合上述的無線網絡設計原則、各樓層AP 布點情況及當今無線網絡技術及其應用發展 情況，對本無線網絡設備選型如下： 5.1 無線控制器/一體化交換機選型 產品概述 AirLamp云管理技術，即插即用，管理無線就像換燈泡一樣 在實際應用中，受辦公環境及無線客戶端數量等限制。往往需要通過部署多臺AP設備，以 滿足大范圍無需要。然而，在第一代的FAT AP（或無線路由器）的無線解決方案中，各個FAT AP 獨立運行，如果需要更改無線密碼之類的，需要逐一登錄設備進行配置；同時，多臺設備還時常沖突，影響整網的正常使用。對于上網者而言，每個FAT AP 是處于孤立狀態，可能換一個地方就 重新選擇一個無線，再進行連接，非常繁瑣，而且效果較差。在第二代的AC+AP 無線解決方案中，AP 統一由內網中的 AC 進行管理，不但成本高；而 且需要單獨一臺設備對無線AP 進行控制，設置較為復雜，易用性較差。總體來說，第一代 和第二代無線網絡解決方案TCO（整體擁有成本）相當高，很難滿足中小企業穩定、易用、高性價比的要求。針對上述情況，專為中小企業、酒店等環境，開發了一套分布式、虛擬化無線解決方案—— 無線云。云AP可視為虛擬化大天線，無需進行任何配置，只要能夠通電接入到網絡中，集成Air Lamp 智能無線管理技術的N系列產品，將自動發現內網中的云AP、并根據環境自動調節無線參 數（信道、發射功率等）至最優狀態、并將配置更新至云 AP。所有的云 AP，自動匯聚成 覆蓋整個辦公環境的無線網絡。對于 管理者：只需要在網關上設置簡單的幾個參數，在需要無線覆蓋的地方，將云AP 通電插上網絡，無需配置，就可以部署好一套適用于企業的優質無線網絡。真正做到彈性部 署，按需購買，即插即用！對于上網者：公司的任何角落都能有滿格無線信號。一旦連接無線，走到哪里都能夠流暢上 QQ、開網頁，不用手動重連。無縫漫游就是這么簡單。AirQoS無線流控技術，網絡性能提升十倍！由于無線頻譜資源的制約，單個無線AP 的無線帶寬存在局限。在接入同一個AP 的無線用 戶中，長時間大流量占用無線訪問資源。比如：在線視頻或 FTP 上傳下載。將會直接影響 其他無線用戶的上網體驗：無論是訪問內網服務器，還是訪問互聯網。具體表現為：傳統的無線路由器或者AP，在較大的負荷下，出現吞吐量明顯下降，平均延 時達到數百毫秒、丟包嚴重，上網速度慢、無線連接困難。無線云AirQoS 智能無線流控技術，是專門針對無線介質設計一套流量控制機制。通過充分 合理的調配無線資源，自動完成對上下行帶寬資源分配；將應用進行分隊列分等級處理，保 障每個用戶基本的無線帶寬，優化上網者的體驗。避免因為部分用戶濫用無線，而造成所無 線用網速慢、連接困難且易掉線的問題。提升無線辦公的體驗。在典型環境下，實測表明，加入AirQoS 技術后，多臺客戶端重負荷情況下，相較于普通無 線路由器（AP）有效吞吐量提升10倍，丟包率和平均延遲降低至1/10，用戶上網順暢。內置用戶接入認證無線的開放性帶來便捷的同時，也帶來極大的安全隱患。智能無線云，提供完善的接入控制 和行為管理功能。限制非法用戶的接入，規范合法用戶上網行為： 非法用戶管控：針對已經接入到網絡中的非法無線用戶，提供一鍵管控功能，將非法接入的 用戶強制下線，并且加入到黑名單中，限制再次接入 Portal 認證：無需認證客戶端，用戶打開網頁自動彈出認證頁面。用戶上網需要在彈出的網 頁輸入賬號和密碼才能訪問； 可以自定義認證界面，并可根據需要，設定認證后自動跳轉 至指定頁面，定期推送通告信息。IP/MAC 認證：對MID 終端：智能手機、PAD，以及公司關鍵人物的筆記本等，可能會出現 不方便認證或不適合采用認證的方式。IP/MAC 地址認證可以輕松解決該問題，只需要在 系列設備中，設定允許接入的MAC地址，這些 MAC 地址對應的終端就可以被允許接入到 網絡，而事先沒有被配置的非法終端則不能接入無線網絡。PPPoE 服務器：無需改變局域網的拓撲結構，就能在網內輕松部署PPPoE 接入認證功能。管理員可以設置每個賬號的有效期、可用帶寬、撥號IP 等信息，賬戶即將到期時設備會根 據設置自動提示；管理員可以實時查看到撥入用戶的流量、時間等狀態，隨時可以斷開非法 用戶。另外，通過智能一體化網關內置的上網行為管理模塊，可以有效管控IM通訊、P2P 視頻影 音、網絡游戲、網站訪問等應用，并能記錄相關的信息，既能保證帶寬資源的合理使用，又 能讓員工專注工作，上班時間不分心。可視化無線網絡管理智能一體化網關提供全圖形化的狀態信息統計，如：系統負荷、應用分析、流量統計、AP 統計、無線服務統計等。簡單易懂，一目了然。通過網絡管理平臺（VMS2.0），可實現分層次導入建筑地圖或者設計圖，并在地圖上直觀 反饋眾多的云AP 和智能一體化網關的位置，如：將每一層樓的建筑圖導入到軟件中，并將 部署在該層的N系列或P 系列產品直接拖動至實際部署的位置。如需要查找某臺AP 設備，可以通過“定位”功能，一鍵實現。通過圖形化的方式，除了顯示出設備部署位置。還可以實時體現設備運行狀態：如設備參數、負荷等信息，設備是否有故障，一目了然。你也可以通過“重啟”功能，遠程重啟單個云 AP。對于需要部署多套無線云的環境，只需要一套 VMS2.0管理軟件，就可以集中管理所 有設備。此外，VMS2.0還提供直觀網絡流量分析、協議分析等，為管理員提供詳細的內網分析。除了上述的功能外，無線云——下一代無線辦公網絡，同樣提供了專業的多線接入、VPN 服務器、ARP 病毒防御等功能，為辦公網絡保駕護航。產品規格 設備名稱 智能一體化網關設備型號 N200處理器 MIPS500MHz 高性能處理器 內存 128MDDRII 閃存 8M物理接口 WAN：4個或2個10/100/1000M自適應RJ45口 LAN：1個或3個10/100/1000M自適應RJ45口 企業帶機量 300臺（含有線和無線客戶端）可管理AP 128個虛擬AP（多SSID）440mm220mm44mm電源電壓 220VAC，50/60Hz（內置通用電源）最大功耗 10W使用環境 90%RH不凝結；存儲濕度：5% 凝結全千兆匯聚上聯交換機VS-1324GT 產品概述 全千兆無阻塞線速轉發VS-1324GT 提供24 個10/100/1000M 自適應以太網端口，所有以太網端口均支持全線速無阻 塞交換以及端口自動翻轉功能。低功耗無風扇設計采用 Broadcom 最新低功耗解決方案，整機最大功耗僅 20W，大大降低了對能源的消耗和設 備本省的損耗；全新無風扇靜音設計，有效降低設備噪音，提供更好防塵效果，有效延長了 設備使用壽命。全千兆交換機全面進入真正綠色靜音時代； 更高端口防護 端口的防雷防靜電等級達到 4000V，遠高于業界的 2000V 標準！能有效減少雷擊或靜電對 設備的傷害。全千兆無阻塞線速轉發VS-1324GT 提供24 個10/100/1000M 自適應以太網端口，所有以太網端口均支持全線速無阻 塞交換以及端口自動翻轉功能。低功耗無風扇設計采用 Broadcom 最新低功耗解決方案，整機最大功耗僅 20W，大大降低了對能源的消耗和設 備本省的損耗；全新無風扇靜音設計，有效降低設備噪音，提供更好防塵效果，有效延長了 設備使用壽命。全千兆交換機全面進入真正綠色靜音時代； 更高端口防護 端口的防雷防靜電等級達到 4000V，遠高于業界的 2000V 標準！能有效減少雷擊或靜電對 設備的傷害。產品規格 5.2 無線接入點（AP）智能無線云接入點 項目 描述 產品型號 VS-1324GT以太網接口 24個10/100/1000BASE-T自適應以太網端口 MAC 地址表 8K包轉發率 35.7Mpps交換容量 48Gbps尺寸 標準19英寸機架式電源及功耗 輸入：100-240VAC，50/60Hz（內置通用電源）功耗：最大20W標準 IIEEE802.3 10BASE-T 以太網、IEEE 802.3u 100BASE-TX 快速以太網 IEEE802.3ab 1000BASE-T 千兆以太網 ANSI/IEEE802.3 NWay 自動協商、IEEE 802.3x 流量控制 網線類型 1000Base-T：超5類雙絞線，支持最大傳輸距離100m電口屬性 支持10/100/1000Mbit/s傳輸速率 支持MDI/MDI-X自適應 Jumbo Frame 支持LED 指示燈 Power（綠色）長亮：輸入電源正常、Power（綠色）熄滅：輸入電源異常工作環境濕度 20%～85%存儲溫度-10～70存儲濕度 10%～90%散熱方式 自然散熱產品概述 AirLamp云管理技術，即插即用，管理無線就像換燈泡一樣。在實際應用中，受辦公環境及無線客戶端數量等限制。往往需要通過部署多臺AP 設備，以 滿足大范圍無線覆蓋需要。然而，在第一代的FAT AP（或無線路由器）的無線解決方案中，各個FAT AP 獨立運行，如果需要更改無線密碼之類的，需要逐一登錄設備進行配置；同時，多臺設備還時常沖突，影響整網的正常使用。對于上網者而言，每個FAT AP 是處于孤立狀態，可能換一個地方就 重新選擇一個無線，再進行連接，非常繁瑣，而且效果較差。在第二代的AC+AP 無線解決方案中，AP 統一由內網中的 AC 進行管理，不但成本高；而 且需要單獨一臺設備對無線AP 進行控制，設置較為復雜，易用性較差。總體來說，第一代 和第二代無線網絡解決方案TCO（整體擁有成本）相當高，很難滿足中小企業穩定、易用、高性價比的要求。針對上述情況，專為中小企業、酒店等環境，開發了一套分布式、虛擬化無線解決方案—— 無線云。云AP可視為虛擬化大天線，無需進行任何配置，只要能夠通電接入到網絡中，集成Air Lamp 智能無線管理技術的N系列產品，將自動發現內網中的云AP、并根據環境自動調節無線參 數（信道、發射功率等）至最優狀態、并將配置更新至云 AP。所有的云 AP，自動匯聚成 覆蓋整個辦公環境的無線網絡。對于 管理者：只需要在網關上設置簡單的幾個參數，在需要無線覆蓋的地方，將云AP 通電插上網絡，無需配置，就可以部署好一套適用于企業的優質無線網絡。真正做到彈性部 署，按需購買，即插即用！對于上網者：公司的任何角落都能有滿格無線信號。一旦連接無線，走到哪里都能夠流暢上 QQ、開網頁，不用手動重連。無縫漫游就是這么簡單。AirQoS無線流控技術，網絡性能提升十倍！由于無線頻譜資源的制約，單個無線AP 的無線帶寬存在局限。在接入同一個AP 的無線用 戶中，長時間大流量占用無線訪問資源。比如：在線視頻或 FTP 上傳下載。將會直接影響 其他無線用戶的上網體驗：無論是訪問內網服務器，還是訪問互聯網。具體表現為：傳統的無線路由器或者AP，在較大的負荷下，出現吞吐量明顯下降，平均延 時達到數百毫秒、丟包嚴重，上網速度慢、無線連接困難。AirQoS 智能無線流控技術，是專門針對無線介質設計一套流量控制機制。通過充分合理的 調配無線資源，自動完成對上下行帶寬資源分配；將應用進行分隊列分等級處理，保障每個 用戶基本的無線帶寬，優化上網者的體驗。避免因為部分用戶濫用無線，而造成所無線用網 速慢、連接困難且易掉線的問題。提升無線辦公的體驗。在典型環境下，實測表明，加入AirQoS 技術后，多臺客戶端重負荷情況下，相較于普通無 線路由器（AP）有效吞吐量提升10倍，丟包率和平均延遲降低至1/10，用戶上網順暢。產品規格 設備名稱 智能無線接入點設備型號 P21-C設備類型 吸頂式FITAP 工作頻段 20MHz/40MHz支持協議 802.11b/g/n無線速率 300Mbps，22MIMO天線 內置4dBi智能天線*2 無線輸出功率 100mW（20dBm）以太網接口 1個10/100M自適應RJ45口(支持POE 受電)無線用戶數 建議30~40臺內尺寸 160（直徑）37（高）mm電源功耗 24VPOE 供電(標配供電模塊)虛擬AP（多SSID）4（實際數量由N系列決定）使用環境 90%RH不凝結；存儲濕度：5% 凝結3.8、公司售后服務 作為工程承包單位，我公司將嚴格遵循合同的規定，向業主提供系統最終驗 收合格之日起一年的保修期內的責任和義務。在保修期之后，考慮到設備維護的連續性，建議業主與我公司簽訂維護合同，以確保該系統的正常運行所必須的技 術支持和管理支持。保修期內或保修期后的服務項目將包括： 服務響應服務響應時間為2 小時，我公司提供熱線服務，在接到報修電話后4 小時內到現場提供服務，一般線 路故障在8 小時內排除。保修期限系統保修期為一年；,終生有償上門服務 定期維護保養我公司將根據系統特點及經驗提出建議與業主協商，對部份關鍵設備進行定 期上門維護保養。現場排除故障或技術指導應業主要求，我公司負責派遣專業工程技術人員及時前往現場解決用戶的各 種問題。保修期結束后，實行終身維修服務，設備如有損壞，將收取更換的零配件成 本和少量的人工費。如果業主的系統在保修期內操作人員有所變動，我公司負責進行培訓。我公司將優先保證用戶的備件供應，并可負責為用戶安裝更換

第三篇：網絡維護方案

行業計算機網絡系統標準化服務方案

一、行業計算機網絡系統現狀

由于勘察設計行業計算機網絡應用水平高，應用普及，計算機及網絡系統的維護就更顯重要，管理、維護的好壞直接影響設計任務的完成，而目前應用普遍存在的問題是：

1.缺乏規范管理；而導致維護及維修成本高，電子檔案的無序管理使得單位資源的流失；

2.缺乏專業、專人管理，人工維護成本高，人員流動大，連續性差；

3.計算機、網絡問題的管理維護隨意性大，常常由于計算機、網絡的問題，而影響生產；

4.網絡安全沒有足夠重視，網絡病毒防范不強，互聯網及局域網的隔離不夠，直接將本單位資源裸露在互聯網上；

5.資源備份意識不強，常常由于系統的損壞而導致文件丟失；

6.提高生產力的計算機繪圖的統一標準及使用技巧重視不夠，如統一的圖層標準，外部調用等；

7.技術人員新設計軟件的應用水平參差不齊，經常性的本單位整體培訓、交流不夠；

8.與外部交流少，軟硬件的發展應用不足等。

二、行業計算機網絡大服務概念的時機成熟

我公司一九九九年由勘察設計協會領導成立的，其宗旨是為行業會員單位提供專業服務，當時就設想為全行業提供專業化的、低成本高質量的標準化服務，經過幾年的行業服務實踐，認為目前建立行業服務中心模式已成熟：

企業有越來越強烈的行業服務需求：

1.企業人員的精減與流動，完全依靠自身管理的舊有模式已不適應，其管理的連續性得不到保證，維護成本高；

2.計算機應用已主導設計單位，其應用范圍越來越大，維護、管理工作問題更加突出；

3.急需低成本、高效率、專業化、科學、安全、連續性強的網絡化服務。

我們成立了行業計算機網絡服務中心（其職能類似各單位的電腦室），最大好處是專業人員集中為整個行業服務，其優勢與特點是：

1.降低各單位維護管理成本，精簡人員；

2.保證服務的連續性，不會應人員的流動給單位造成影響；

3.行業、專業、標準、快速、低成本的服務；

4.及時提供新技術服務與培訓；

5.品牌保證；有六年打造，專業化、標準化、長期穩定的隊伍已形成；

6.服務質量與連續性有行業保證。

目標是：行業計算機網絡服務中心就是您單位的電腦室

三、計算機網絡服務的維護方法與保障機制

（一）檢查、更新、標準化

1.對客戶需要新建計算機網絡系統，我公司可提供設計、實施、維護等方案，直至單位滿意；

2.如客戶已有計算機網絡系統，我公司將首先對現有硬件設備、網絡系統全面檢查，提出維護方案及存在的問題供客戶參考，并統計備案；

3.為所有計算機、網絡進行全面維護、升級，標準化工作；

4.為客戶提供計算機專業知識咨詢、操作、維護等方面的技術培訓工作。

（二）建立單位計算機網絡信息化檔案

1.所有新老客戶我公司都將建立維護檔案，檔案包括有每臺機的單機檔案及公司計算機網絡維護檔案各一份并建立意義對應的關系；

2.單機檔案：為客戶需要提供服務的硬件設備建立計算機信息卡，并以標簽的形式粘貼在計算機主機上。信息卡內容包括：機器名、機器編號、使用人、機器配置、IP地址、備注等。若更換硬件配置后，我公司將會及時更新信息卡內容。

3.單位計算機網絡維護檔案：為單位建立一套計算機網絡系統維護檔案。維護檔案內容包括：申請人、時間、機器名、服務內容、故障現象、處理結果、維護人員、驗收人員等信息情況；維護檔案一式兩份，雙方各執一份，以便查詢。

（三）服務對象與服務內容

計算機網絡服務主要對象是行業內的各企業；主要內容為計算機網絡系統的建立與維護；各種軟件調試安裝，維護；行業應用軟件的安裝、維護；防病毒軟件電腦查毒殺毒防毒；幫助建立各單位的網絡安全系統與備份系統，要求各單位的安全備份及時到位；引導建立規范化，標準化的管理模式；電腦定期清潔維護；硬件更新升級的購置、安裝、配置；打印機等外圍設備驅動程序安裝維護，技術支持與培訓等。

（四）服務保障機制的建立

1.建立行業服務中心，專業人員與隊伍來保證對客戶的及時服務；

2.保證各類問題及時響應服務；

3.服務有電話支持、網絡支持、現場服務：

通過電話服務對客戶的故障設備做出基本故障判定、故障排除、操作指導的服務。

通過電子郵件等網絡交流方式向客戶提供技術支持。需現場服務的保證及時到位，排除故障。

4.實施細則：

? 服務有電話支持、網絡支持、現場服務為新用戶的WIN2000主域控制服務器的重新配置管理，并給出參考的服務器管理措施；

? 機柜及網絡設備整理，包括交換機、配線架和網線的重新整理、排序，并重新標上統一的編號；

? 新電腦的網絡配置，由科筑公司服務并培訓系統服務員1～2名（可以兼職做其它工作）；

? 為客戶所有硬件設備制定維護檔案，每月定期檢查計算機，并記錄計算機的配置及維護日志；

? 為客戶需要維護的文件服務器、計算機進行系統軟件安裝和權限配置。

? 為客戶網絡布線重新整理編號，統一配置IP，并建立相應的維護檔案。

? 為客戶安裝殺毒軟件、病毒防火墻，定期為計算機查殺毒和病毒庫升級服務。

? 為客戶提供必要的維護檔案和技術支持。

? 保證客戶的計算機系統及網絡正常運行。

? 保證接到維護通知后一小時內響應，并建立定期檢查預防機制。

（五）成本控制服務

1.在維護客戶計算機網絡系統的過程中，若發現硬件配置出現問題時，我公司將及時向客戶通報。如果客戶需要我公司購買硬件配置，我公司將提供產品的規格、價格供了客戶參考；若我公司購買的硬件產品，我方將保證產品的質量與成本； 2.根據協議條中的有關規定指派工程師在標準服務時間里到

達服務現場服務。我公司確認服務工作及收費標準，并通過客戶確認后，我公司將根據協議中的相關約定進行現場服務；

3.我公司保證以最低的成本來控制，為客戶節約開支；

4.我公司保證維護質量、確保客戶能正常開展工作；

5.我公司保證事先檢查防范機制，故障出現及時響應。

（六）計算機網絡應用及操作注意事項

1.各單位防病毒軟件一定要安裝，并保證正版及維護升級

2.各單位檔案備份一定要重視，并采用定期、項目、多級備份方式，如雙硬盤備份、多機備份、光盤備份等

3.服務器使用專人管理，除正常操作、工具軟件、殺毒軟件外，服務器上無須安裝其他內容；

4.計算機應用時，切勿將重要資料保存于系統盤、桌面、我的文檔上，以免系統故障時資料的丟失。

5.電腦開機時請先開顯示器，再開主機電源，關機時按正常程序退出操作系統，并關閉顯示器，養成良好的使用習慣。

6.電腦開機時請不要隨意插拔即插即用設備，如鍵盤、鼠標等。切勿將水倒入顯示器及主機箱內，以免燒毀。

7.日常使用時盡量避免用手去接觸顯示屏，經常清理鍵盤、鼠標內的灰塵，延長其使用壽命。

8.盡量避免長時間開機，無需使用時即可關閉。

深圳市科筑信息技術有限公司

第四篇：網絡維護外包方案合同

IT外包服務內容及合同

廣州xx有限公司為廣州xx涂料公司內部局域網的服務器、交換機及 x臺計算機終端等方面提供服務器系統、網絡及軟件故障解決服務等。具體內容詳見如下：

一、設備列表：省略（詳見附件）。

二、服務內容

1.計算機終端服務：

?

?

?

?

?

?

? 內部局域網xxx臺計算機,網絡、軟件及硬件故障的處理。操作系統、各種應用軟件的安裝、升級。操作系統的備份、災難恢復工作。用戶在常規應用軟件使用中所遇到問題的解決。用戶計算機硬件損壞的更換工作。計算機系統、網絡防病毒軟件的安裝維護及相應的升級。電腦和打印機,傳真機的連接問題(不包括打印機,傳真機的硬件故障維修)

2.服務器、交換機的日常管理、維護（注：服務器數量在三臺以內）：

?

? 應用服務器的災難恢復工作。每月對服務器操作系統、事件日志、進行一次全面檢查，出具一份系統狀態報表。

?

?

? 內部局域網服務器操作系統的安裝、管理、維護、災難恢復。在操作系統中，處理、移動、添加、修改、刪除計算機用戶帳號。服務器操作系統中相關應用數據、網絡文件及郵件的備份，例如：SQL數據備份，Domain備份等。

?

? 服務器操作系統安全漏洞檢查、安全補丁的及時升級 通過相應的安全工具對所有的服務器進行安全檢查，對所發現的相關安全漏洞及解決方案以書面報告形式遞交貴司。

? 對設備列表中所有的硬件和軟件進行管理和說明。

3.對服務器操作系統災難性問題的恢復——的災難性問題時能夠繼續運行。對災難性問題的恢復包括在電腦系統和數據網絡出現問題后，為確保能夠做到內部計算機網絡最大程度的運做、可用性和可靠性而采取的一些步驟。

? 災難影響評估

通過采用報表的形式，反映當災難發生后，對廣州xx涂料公司產生的商業、利

益影響。

? 評估設備的冗余性和異地備份

通過報表的形式，來反映數據備份的重要性。

? 提供恢復工作報告

當服務器發生災難后，在對為服務器操作系統進行系統、數據恢復工作時，提

交恢復工程步驟報告廣州xx涂料公司審查。

? 在新的危機出現前就系統的崩潰和網絡的失靈提出合理建議。

4.計算機網絡故障

?

?

?

?

? Internet 路由器的維護與配置修改 計算機用戶上網行為管理的建議與維護。計算機網絡結構的優化工作 計算機網絡安全的調整 計算機網絡的整體安全防范建議

5.提供IT產品選擇的建議或代為采購

廣州市xx信息技術有限公司在廣州xx涂料公司采購相關網絡設備、服務器及各種應用軟件時，以公司專業的技術水平提出合理化的建議供浚捷國際貨運參考或代為采購。例如：主機操作系統、數據備份系統軟件和服務器、集線器、交換機、路由器，網關等等。其目的是幫客戶把風格各異的電腦系統整合成一個相互關聯的，容易管理的一個整體，把不同的物理連接和合同理順。

6.計算機網絡整體架構、環境的優化、改進

廣州市xx信息技術有限公司以積極負責的態度、資深IT專家顧問的身份，提升優化廣州xx涂料公司內部的計算機網絡環境，以自己的專業知識及經驗為客戶提供合理化建議及意見，確保內部計算機網絡的安全性，并跟進這些建議及意見的實際實施情況，有必要時，詳細記錄并提交給客戶審查。例如：策劃網絡的構建、網絡的安全性、操作的規范性以及如何更大地發揮電腦應用效能等方面。

當廣州xx涂料公司需要升級一個新的網絡操作系統、大型應用軟件時，xx公司會根據實際情況在一定時間內協助廣州xx涂料公司作出一份全面而詳細的風險評估報告，全面分析升級新的網絡操作系統、應用軟件會給客戶帶來哪些有利因素，客戶需要承擔哪些風險，同時也會根據廣州xx涂料公司現有的網絡狀況、網絡操作系統提出一份完整的升級解決方案。

三、在此服務中不包括的服務范圍

此服務條款中并不包括以下的服務。但是我公司將會很樂意提供一個獨立的工作文件，對以下任何一個服務要求做出響應。

1.軟件許可證—在本項服務中，廣州市xx信息技術有限公司不會提供一切計算機應用程

序的軟件或者軟件的許可證（例如：Windows XP Windows 2003 Server）。廣州xx涂料公司將為xx公司支持工程師提供對某一應用程序所需的所有的軟件和軟件許可證。亦可以由xx公司代為廣州xx涂料公司購買所需要的正版應用軟件。

2.廣州市xx需要的相關硬件、軟件、實施工具由廣州xx涂料公司提供（如：數據存儲系統）。如果廣州xx涂料公司沒有相應的設備，可以參考廣州市xx信息技術有限公司所提供的建議購買，或由廣州市xx信息技術有限公司代為購買。

3.用戶端計算機、服務器損壞的硬件由廣州xx涂料公司負責維修、購買。我公司也可以

代為維修、購買，但所需費用由廣州xx涂料公司承擔。

4.計算機相關周邊配件的維護工作（例如：打印機、復印機、傳真機等）。

5.用戶在實施新的大型應用系統時,廣州市xx信息技術有限公司可以幫助貴公司出具此

應用系統的相關部署方案，但不負責實施,如果需要實施則需要另外簽訂實施服務合同。

四、服務時間：

服務周期：一年

開始日期：2007-05-01終止日期：2008-05-01

本次服務總時間為12個月。在服務期內，每月固定上門服務1個工作日，即8小時（也可分成兩次上門服務，每次四個小時，具體上門時間依廣州xx涂料公司實際情況確定）。其它時間段內如有緊急問題電話支持無法解決，廣州市xx信息技術有限公司派技術工程師上門解決，但每月不超過5次（完全解決該緊急問題為一次），具體時間由雙方依實際情況協

商確定。一般情況下，廣州市xx信息技術有限公司在接到xx涂料公司上門請求后，兩小時以內必須到達現場。廣州市xx信息技術有限公司免費提供全天的電話支持服務。

五、收費標準：

每月服務費用為350.00元（人民幣，下同）；

一年合同總共收取的費用為：4200.00元。

付款方式：采用預付方式進行服務費用付款，合同簽訂之日，廣州xx涂料公司向廣州市xx信息技術有限公司付8個月的服務費用2800.00元。在第5個月的最后七個工作日內，即2007年10月30日之前支付另外4個月的服務費用1400,00.00元。

六、合同的生效：此合同一式兩份，由雙方法定代表人（或法定代表委托人）簽字及蓋公章后生效。合同受法律保護。廣州市xx信息技術有限公司和廣州xx涂料公司各執一份，兩份合同具同等法律效力。

七、合同的續約：在合同期滿的最后30個工作日內，簽訂本合同的雙方如果對合同沒有其他方面的補遺，本合同將自動順延生效。

八、合同的解除：如果廣州市xx信息技術有限公司無法滿足廣州xx涂料公司的要求，廣州xx涂料公司有權終止合同，但需提前30個工作日提出書面通知，不然必須如期履行合同。如果廣州市xx信息技術有限公司提出終止合同，仍需提前30個工作日向廣州xx涂料公司提出書面申請，并說明正當理由，不然也不得無故不履行合同。終止合同時服務費用的計算按本合同規定，雙方在服務費用結清后，合同解除。

九、本合同中服務條款未盡事宜由雙方友好協商確定。

廣州市xx信息技術有限公司廣州xx涂料公司

代表簽名：代表簽名：

公章：公章：

簽訂時間：簽訂時間：

第五篇：網絡維護方案書123

第一部 機房實施細則

維護方案措施

1、我公司將對財務、人事理、門鎖、OA辦公定時以光盤形式刻入，光盤異地妥善保管（即使整個機房萬一出現“天災”，服務器數據丟失，重要數據也能及時得到恢復）。并且公司還會對備份服務器進行定時的檢查。對系統隱藏的漏洞及時盤查和修補。

2、重要主機進行系統克隆備份，出現問題可立即使用備份服務器，對各部門正常辦公應用幾乎沒有影像。

3、重要硬件（如開票系統打印機、交換機等）提供冗余備份，一旦出現問題可立即用備份替換使用

4、定期查找各類主機安全和更新系統補丁。定期對各類電腦進行性能優化

5、對硬件進行定期的檢查，對里面的灰塵進行清理。延長硬件使用壽命節約企業開支。

6、監控系統進行定期維護，對更換一些小的配件公司不會收取材料費。

7、我公司將對客房上網系統進行管理，限制客房主機下載強制占用帶寬，保護其它客房的正常上網。

第二部 信息安全、數據防泄密保障

1、本著互相信任的原則，在我公司維護的眾多企業中沒有出現一例由于我公司原因而引起的數據泄密事件。

2、我公司愿與貴方簽訂保密協議，對由于我方保密問題造成的問題，承擔一切責任。

3、重要數據，我公司將嚴格保密，包括公司自己無關員工，從技術和管理角度都無法獲知。

第三部 網絡外包管理規定

一、主機、服務器、網絡設備

1、計算機機房管理

1.1路由器、交換機和服務器以及通信設備是網絡的關鍵設備，須放置機房內，不擅自配置或更換，更不能挪作它用。1.2機房要保持清潔衛生，監控溫度、濕度、電力系統、網絡設備等，無關人員未經批準嚴禁進入機房。

1.3嚴禁易燃易爆和強磁物品及其它與機房工作無關的物品進入機房。

1.4建立機房登記制度，對本地局域網絡、廣域網的運行，建立檔案。未發生故障或故障隱患時機房不對中繼、光纖、網線及各種設備進行任何調試，對所發生的故障、處理過程和結果等做好詳細登記。

1.5做好網絡安全工作，服務器的各種帳號要嚴格保密。監控網絡上的數據流，從中檢測出攻擊性行為并給予響應和處理。1.6做好操作系統的補丁修正工作。

1.7統一管理計算機及其相關設備，完整保存計算機及其相關設備的驅動程序、保修卡及重要隨機文件。

1.8制定數據庫管理制度。對數據庫實施嚴格的安全與保密管理，防止系統數據的非法生成、變更、泄露、丟失及破壞。在數據庫的系統認證、系統授權、系統完整性、補丁和修正程序方面實時修改。

2、計算機病毒防范制度

2.1定期進行病毒檢測(特別服務器)，發現病毒立即處理，遇到疑難問題，及時提出，不獨自解決。

2.2采用國家許可的正版防病毒軟件并及時更新軟件版本。2.3不在服務器上安裝新軟件，若確為需要安裝，安裝前應進行病毒例行檢測，并報備公司相關人員。

2.4經遠程通信傳送的程序或數據，將經過檢測確認無病毒后再繼續使用。

3、數據保密及數據備份制度

3.1根據數據的保密規定和用途，確定使用人員的存取權限、存取方式和審批手續。3.2禁止泄露、外借和轉移專業數據信息。

3.3制定業務數據的更改審批制度，未經客戶公司批準不得隨意更改業務數據。

3.4系統將每天自動備份，每周五制作數據的手動備份并異地存放、刻錄光盤，確保系統一旦發生故障時能夠快速恢復，備份數據不得更改。

3.5業務數據將定期、完整、真實、準確地轉儲到不可更改的介質上，并集中和異地保存，永久保存。

3.6備份的數據將由指定專人負責保管，備份數據會放在在指定的數據保管室或指定的場所保管。

3.7備份數據資料保管地點將實施防火、防熱、防潮、防塵、防磁、防盜設施。

4、出入管理

4.1嚴禁非機房工作人員進入機房，特殊情況需經我公司和客戶企業共同確認，并填寫登記表后方可進入。4.2進入機房人員應遵守機房管理制度。

4.3進入機房人員不允許攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質等對設備正常運行構成威脅的物品。

5、安全管理

5.1隨時監控中心設備運行狀況，發現異常情況應立即按照預案規程進行操作，并及時上報和詳細記錄。5.2非機房工作人員未經許可不得擅自上機操作和對運行設備及各種配置進行更改。

5.3嚴格執行密碼管理規定，對操作密碼定期更改，超級用戶密碼由個別人員掌握。

5.4恪守保密制度，不擅自泄露機房各種信息資料與數據。5.5機房內嚴禁吸煙、喝水、吃食物、嬉戲和進行劇烈運動，保持機房安靜。

5.6不定期對機房內設置的消防器材、監控設備進行檢查，以保證其有效性。

6、操作管理

6.1機房的操作人員遵守值班制度，不得擅自脫崗。6.2值班人員必須認真、如實、詳細填寫《機房事志》等各種登記簿，以備后查。

6.3嚴格按照預制操作流程進行操作，對新上業務及特殊情況需要變更流程的應事先進行詳細安排并書面報負責人批準簽字后方可執行；所有操作變更必須有存檔記錄。

6.4保持機房整潔，定期進行大清掃，對機器設備吸塵清潔。6.5必須密切監視機房設備運行狀況以及各網點運行情況，確保安全、高效運行。

6.6嚴格按規章制度要求做好各種數據、文件的備份工作。機房服務器數據庫要定期進行雙備份，并嚴格實行異地存放、專人保管。所有重要文檔定期整理裝訂，專人保管，以備后查。

7、運行管理

7.1未經負責人批準，不得在機房設備上編寫、修改、更換各類軟件系統及更改設備參數配置。

7.2各類軟件系統的維護、增刪、配置的更改，各類硬件設備的添加、更換必需經負責人書面批準后方可進行；必須按規定進行詳細登記和記錄，對各類軟件、現場資料、檔案整理存檔。

7.3為確保數據的安全保密，對各業務單位、業務部門送交的數據及處理后的數據都必須按有關規定履行交接登記手續。7.4部門負責人應定期與不定期對制度的執行情況進行檢查，督促各項制度的落實，并作為人員考核之依據。

二、監控維護

1、維護基本條件

對監控系統進行正常的設備維護所需的基本維護條件，即做到“四齊”，即備件齊、配件齊、工具齊、儀器齊。1.1備件齊

通常來說，每一個系統的維護都必須建立相應的備件庫，主要儲備一些比較重要而損壞后不易馬上修復的設備，如攝像機、鏡頭、監視器等。這些設備一旦出現故障就可能使系統不能正常運行，必須及時更換，因此必須具備一定數量的備件，而且備件庫的庫存量必須根據設備能否維修和設備的運行周期的特點不斷進行更新。1.2配件齊

配件主要是設備里各種分立元件和模塊的額外配置，可以多備一些，主要用于設備的維修。常用的配件主要有電路所需要的各種集成電路芯片和各種電路分立元件。其他較大的設備就必須配置一定的功能模塊以備急用。這樣，經過維修就能用小的投入產生良好的效益，節約大量更新設備的經費。1.3工具和檢測儀器齊

要做到勤修設備，就必須配置常用的維修工具及檢修儀器，如各種鉗子、螺絲刀、測電筆、電烙鐵、膠布、萬用表、示波器等等，需要時還應隨時添置，必要時還應自己制作如模擬負載等作為測試工具。

2、防潮、防塵、防腐

對于監控系統的各種采集設備來說，由于設備直接置于有灰塵的環境中，對設備的運行會產生直接的影響，需要重點做好防潮、防塵、防腐的維護工作。如攝像機長期懸掛于棚端，防護罩及防塵玻璃上會很快被蒙上一層灰塵、碳灰等的混合物，又臟又黑，還具有腐蝕性，嚴重影響收視效果，也給設備帶來損壞，因此必須做好攝像機的防塵、防腐維護工作。在某些濕氣較重的地方，則必須在維護過程中就安裝位置、設備的防護進行調整以提高設備本身的防潮能力，同時對高濕度地帶要經常采取除濕措施來解決防潮問題。

三、其他服務

我公司在軟件開發、網絡設計以及維護等方面有較強技術，可以為維護單位免費開發一些應用軟件（除大型軟件，開發周期長）和網站，并對各部門進行進行宣傳、推廣。網絡可以免費的提供優化，對網絡根據實際情況進行相應的整改。