网络维护方案【优秀5篇】
网络维护包括网络设备管理(如计算机，服务器)、操作系统维护(系统打补丁，系统升级)、网络安全(病毒防范)等。这次帅气的小编为您整理了5篇《网络维护方案》，如果能帮助到您，差异网将不胜荣幸。
网络维护基础知识 篇一
一、网线（双绞线）连接线的制作
双绞线制作有 568A 和 568B 两个标准，日常以 568B 标准较常用。 568B 标准按颜色排序为： 1- 橙白、 2- 橙、3- 绿白、4- 蓝、 5- 蓝白、 6- 绿、 7- 棕白、 8- 棕（使用 568A 标准可将568B 标准中橙 - 绿互换，橙白绿 - 白互换即可），直通线制作必须保证双绞线两端的双绞线针脚序列一样；交叉线制作在直通线基础上保证橙绿对应，橙白绿白对应（可以理解为一端采用 568A 标准，另一端采用 568B 标准）。
网线制作好后再一个主要问题是测试网络，通常检验网络最常用的参数是 [-t] 和 [-a] 。检验网络是否连通、网卡安装及设置是否正确可采用以下办法： 首先 Ping 127.0.0.1 检验网络回环；第二 Ping 本机 IP 地址，检测网卡安装设置是否完好；第三 Ping 同一网断中其他计算机 IP 地址，检测网线是否连好， 整个网络是否畅通； 最后要检验的是 Internet接入商的 DNS（有些接入商禁止 Ping DNS服务器的 IP 地址，这一点值得注意）或网关，检测 Internet 连接是否完好。
二、 网络运行过程中的故障排除
网络运行过程中或系统安装过程中一些网络为什么不能连接的问题，原因也是多方面的，除一些设置或软件禁止而使网络不能连通外，大多是由于以下原因造成：
1，网卡未能正确安装或网卡本身有问题。一般插上网卡，系统没有提示，说明网卡没有插好或接口有问题；安装驱动后 Ping 回环正确但 Ping自己 IP不通，首先要检查网卡是否有问题； Ping 本机IP通但相邻微机不能通讯，首先应该检查网线或网卡接口是否有问题。网卡检测最好的办法是代替法，即用问题网卡代替运行正常的同型号网卡。在使用替换法之前最好检测一下本机网卡是否插好，不妨换个插槽试试。
2，TCP/IP 协议的问题。微机之间不能通讯有问题，原因大多是由于 TCP/IP 协议引起的。 由于 TCP/IP 协议本身很脆弱，容易导致通讯不畅通，一般表现是相邻微机之间不能通讯（网上邻居或搜索计算机找不到） ；还有一些虽然 Internet能正常连接，相邻微机之间却不能通讯。解决这一问题的办法就是重新添加 TCP/IP 协议。添加 TCP/IP 协议在 Win2000及以后发布的系统中要特别注意，删除该协议也许意味着你系统的崩溃，所以在重新启动前要保证该协议能够正确添加上。检测方法：在排除连接错误和网卡接口错误后，Ping 本机 IP 通但相邻微机不能通讯，是否因TCP/IP 协议引起故障就应该注意了。
3，驱动程序问题。这一问题主要表现在一些杂牌网卡上，由于没有正确的驱动，只能使用一些兼容驱动程序，从而产生各种意想不到的问题。检测方法 ing 回环正确但 Ping 自己 IP 不通，说明网卡驱动可能有问题（应排除网卡硬件故障原因）网卡驱动安装不正确。
4，网络设置问题。网络设置包括 IP 、掩码、网关和 DNS等，拨号上网还包括用户名和密码。因此在网络故障出现后，首先检查设置是否有问题。一些使用 DHCP服务的网络这一问题就简单多了，不需要自己设置网络。
三、 网络维护常见的一些具故障解决方案
1，访问网上邻居慢。计算机之间的连接速度不仅非常慢，而且只能找到其中的一部分计算机。
第一，既然能看到一部分电脑，说明网络连接正常，而且正确安装了网卡驱动程序和网络通讯协议；
第二，既然 IP 地址与子网掩码没有错误，说明 IP 地址信息设置正确；第三，既然域名与工作组相同，应当能够非常快地找到同一工作组内的`其他用户才对。那么造成这些原因的可能有以下几点： a，没有安装 NetBEUI 协议。TCP/IP 是一个效率不高的协议， 因此，在小型局域网中，通常都使用占用系统资源更小、而且效率更高的 NetBEUI 协议。
b，网卡驱动程序有缺陷。虽然许多网卡都采用相同的芯片组，但是，驱动程序并不完全相同。尽管有缺陷的驱动程序并不一定会导致通讯失败，但却往往会在传输效率上大打折扣。因此，应当确认网卡驱动程序的选择和安装无误。
2，何时用直通线，何时该用交叉线 ？
a、以下情况必须使用交叉线：
I. 两台计算机通过网卡直接连接时；
II. 以级联方式将集线器或交换机的普通端口连接在一起时。
b、以下情况必须使用直通线：
I. 计算机连接至集线器或交换机时；
II. 一台集线器或交换机以 Up-Link 端口连接至另一台集线器或交换机的普通端口时；
III. 集线器或交换机与路由器的 LAN端口连接时。
c、以下情况既可使用直通线，也可使用交叉线：
I. 集线器或交换机的 RJ-45 端口拥有极性识别功能，可以自动判断所连接的另一端设备，并自动实现 MDI/MDI-Ⅱ间的切换；
II. 集线器或交换机的特定端口拥有 MDI/MDI- Ⅱ开关，可通过拨动该开关选择使用直通线或交叉线与其他集线设备连接。
3, 集线器 +路由器无法共享上网，可能导致接集线器的计算机无法访问 Internet 的原因有三个：
a、集线器自身故障。故障现象是集线器上的计算机彼此之间无法 Ping 通，更无法 Ping 通路由器。该故障所影响的只能是连接至集线器上的所有计算机。
b、级联故障 。 例如路由器与集线器之间的级联跳线采用了不正确的线序，或者是跳线连通性故障，或者是采用了不正确的级联端口。故障现象是集线器上的计算机之间可以Ping 通，但无法 Ping 通路由器。不过，直接连接至路由器LAN端口的计算机的 Internet 接入将不受影响。
c、宽带路由器故障 。 如果是 LAN端口故障，结果将与级联故障类似；如果是路由故障，结果将是网络内的计算机都无法接入 Internet ，无论连接至路由器的 LAN端口， 还是连接至集线器。
4, “本地连接”光发不收可能是如下原因：
a，网卡与 Windows XP 不兼容或者兼容性不好，试着安装其他操作系统试一下。
b ，网线有问题，虽然用替换法测试过，但是，最好还是将故障计算机搬到能够连接到网络的计算机处替换一下。
c ，如果网卡是 10/100Mbps 自适应，可以试着把网卡速率设置为 10Mbps试一下（选择网卡属性，在“常规”选项卡中单击“配置”按钮，在“高级”选项卡中的“ Link Speed/Duplex Mode ”后面选择 10 Half Mode ）。
d ，“有发出的字节数，而接收到的字节数为 0”说明线路发送数据正常，而接收出现问题。因此，连通性故障的可能性最大，也可能是接插处（水晶头与网卡、集线设备、信息插座的 RJ45 端口）接触不好。
5, IP 地址冲突 。 就是该计算机采用的 IP 地址与同一网络中另一台计算机的 IP 地址完全相同，从而导致通讯失败。通常情况下， IP 地址冲突是由于网络管理员的 IP 地址分配不当， 或其他用户私自乱设 IP 地址造成的。 由于网卡的 MAC地址具有惟一性，因此，可以请网管借助于 MAC地址查找到与你发生冲突的计算机，并责令其修改 IP 地址。使用“ipconfig /all ”命令，即可查看计算机的 IP 地址和 MAC地址。最后使用“ ARP -s IP 地址 网卡物理地址”的命令，将此合法 IP 地址与你的网卡 MAC地址进行绑定即可。
四、 一般网络故障排除步骤
第一步，当分析网络故障时，首先要清楚故障现象。
应该详细说明故障的症侯和潜在的原因。为此，要确定故障的具体现象，然后确定造成这种故障现象的原因的类型。例如，主机不响应客户请求服务。可能的故障原因是主机配置问题、接口卡故障或路由器配置命令丢失等。
第二步，收集需要的用于帮助隔离可能故障原因的信息。向用户、网络管理员、管理者和其他关键人物提一些和故障有关的问题。广泛的从网络管理系统、协议分析跟踪、路由器诊断命令的输出报告或软件说明书中收集有用的信息。
第三步，根据收集到的情况考虑可能的故障原因。可以根据有关情况排除某些故障原因。例如，根据某些资料可以排除硬件故障，把注意力放软件原因上。对于任何机会都应该设法减少可能的故障原因，以至于尽快的策划出有效的故障诊断计划。
第四步，根据最后的可能的故障原因，建立一个诊断计划。开始仅用一个最可能的故障原因进行诊断活动，这样可以容易恢复到故障的原始状态。如果一次同时考虑一个以上的故障原因，试图返回故障原始状态就困难的多了。
第五步，执行诊断计划，认真做好每一步测试和观察，直到故障症状消失。
第六步，每改变一个参数都要确认其结果。分析结果确定问题是否解决，如果没有解决，继续下去，直到解决。
小结 :
网络故障诊断应该实现三方面的目的：确定网络的故障点，恢复网络的正常运行；发现网络规划和配置中欠佳之处，改善和优化网络的性能；观察网络的运行状况，及时预测网络通信质量。
网络故障诊断以网络原理、网络配置和网络运行的知识为基础。从故障现象出发， 以网络诊断工具为手段**诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。
网络维护方案 篇二
行业计算机网络系统标准化服务方案
一、行业计算机网络系统现状
由于勘察设计行业计算机网络应用水平高，应用普及，计算机及网络系统的维护就更显重要，管理、维护的好坏直接影响设计任务的完成，而目前应用普遍存在的问题是：
1、缺乏规范管理；而导致维护及维修成本高，电子档案的无序管理使得单位资源的流失；
2、缺乏专业、专人管理，人工维护成本高，人员流动大，连续性差；
3、计算机、网络问题的管理维护随意性大，常常由于计算机、网络的问题，而影响生产；
4、网络安全没有足够重视，网络病毒防范不强，互联网及局域网的隔离不够，直接将本单位资源裸露在互联网上；
5、资源备份意识不强，常常由于系统的损坏而导致文件丢失；
6、提高生产力的计算机绘图的统一标准及使用技巧重视不够，如统一的图层标准，外部调用等；
7、技术人员新设计软件的应用水平参差不齐，经常性的本单位整体培训、交流不够；
8、与外部交流少，软硬件的发展应用不足等。
二、行业计算机网络大服务概念的时机成熟
我公司一九九九年由勘察设计协会领导成立的，其宗旨是为行业会员单位提供专业服务，当时就设想为全行业提供专业化的、低成本高质量的标准化服务，经过几年的行业服务实践，认为目前建立行业服务中心模式已成熟：
企业有越来越强烈的行业服务需求：
1、企业人员的精减与流动，完全依靠自身管理的旧有模式已不适应，其管理的连续性得不到保证，维护成本高；
2、计算机应用已主导设计单位，其应用范围越来越大，维护、管理工作问题更加突出；
3、急需低成本、高效率、专业化、科学、安全、连续性强的网络化服务。
我们成立了行业计算机网络服务中心（其职能类似各单位的电脑室），最大好处是专业人员集中为整个行业服务，其优势与特点是：
1、降低各单位维护管理成本，精简人员；
2、保证服务的连续性，不会应人员的流动给单位造成影响；
3、行业、专业、标准、快速、低成本的服务；
4、及时提供新技术服务与培训；
5、品牌保证；有六年打造，专业化、标准化、长期稳定的队伍已形成；
6、服务质量与连续性有行业保证。
目标是：行业计算机网络服务中心就是您单位的电脑室
三、计算机网络服务的维护方法与保障机制
（一）检查、更新、标准化
1、对客户需要新建计算机网络系统，我公司可提供设计、实施、维护等方案，直至单位满意；
2、如客户已有计算机网络系统，我公司将首先对现有硬件设备、网络系统全面检查，提出维护方案及存在的问题供客户参考，并统计备案；
3、为所有计算机、网络进行全面维护、升级，标准化工作；
4、为客户提供计算机专业知识咨询、操作、维护等方面的技术培训工作。
（二）建立单位计算机网络信息化档案
1、所有新老客户我公司都将建立维护档案，档案包括有每台机的单机档案及公司计算机网络维护档案各一份并建立意义对应的关系；
2、单机档案：为客户需要提供服务的硬件设备建立计算机信息卡，并以标签的形式粘贴在计算机主机上。信息卡内容包括：机器名、机器编号、使用人、机器配置、IP地址、备注等。若更换硬件配置后，我公司将会及时更新信息卡内容。
3、单位计算机网络维护档案：为单位建立一套计算机网络系统维护档案。维护档案内容包括：申请人、时间、机器名、服务内容、故障现象、处理结果、维护人员、验收人员等信息情况；维护档案一式两份，双方各执一份，以便查询。
（三）服务对象与服务内容
计算机网络服务主要对象是行业内的各企业；主要内容为计算机网络系统的建立与维护；各种软件调试安装，维护；行业应用软件的安装、维护；防病毒软件电脑查毒杀毒防毒；帮助建立各单位的网络安全系统与备份系统，要求各单位的安全备份及时到位；引导建立规范化，标准化的管理模式；电脑定期清洁维护；硬件更新升级的购置、安装、配置；打印机等外围设备驱动程序安装维护，技术支持与培训等。
（四）服务保障机制的建立
1、建立行业服务中心，专业人员与队伍来保证对客户的及时服务；
2、保证各类问题及时响应服务；
3、服务有电话支持、网络支持、现场服务：
通过电话服务对客户的故障设备做出基本故障判定、故障排除、操作指导的服务。
通过电子邮件等网络交流方式向客户提供技术支持。需现场服务的保证及时到位，排除故障。
4、实施细则：
服务有电话支持、网络支持、现场服务为新用户的WIN2000主域控制服务器的重新配置管理，并给出参考的服务器管理措施；
机柜及网络设备整理，包括交换机、配线架和网线的重新整理、排序，并重新标上统一的编号；
新电脑的网络配置，由科筑公司服务并培训系统服务员1～2名（可以兼职做其它工作）；
为客户所有硬件设备制定维护档案，每月定期检查计算机，并记录计算机的配置及维护日志；
为客户需要维护的文件服务器、计算机进行系统软件安装和权限配置。
为客户网络布线重新整理编号，统一配置IP，并建立相应的维护档案。
为客户安装杀毒软件、病毒防火墙，定期为计算机查杀毒和病毒库升级服务。
为客户提供必要的维护档案和技术支持。
保证客户的计算机系统及网络正常运行。
保证接到维护通知后一小时内响应，并建立定期检查预防机制。
（五）成本控制服务
1、在维护客户计算机网络系统的过程中，若发现硬件配置出现问题时，我公司将及时向客户通报。如果客户需要我公司购买硬件配置，我公司将提供产品的规格、价格供了客户参考；若我公司购买的硬件产品，我方将保证产品的质量与成本； 2.根据协议条中的有关规定指派工程师在标准服务时间里到
达服务现场服务。我公司确认服务工作及收费标准，并通过客户确认后，我公司将根据协议中的相关约定进行现场服务；
3、我公司保证以最低的成本来控制，为客户节约开支；
4、我公司保证维护质量、确保客户能正常开展工作；
5、我公司保证事先检查防范机制，故障出现及时响应。
（六）计算机网络应用及操作注意事项
1、各单位防病毒软件一定要安装，并保证正版及维护升级
2、各单位档案备份一定要重视，并采用定期、项目、多级备份方式，如双硬盘备份、多机备份、光盘备份等
3、服务器使用专人管理，除正常操作、工具软件、杀毒软件外，服务器上无须安装其他内容；
4、计算机应用时，切勿将重要资料保存于系统盘、桌面、我的文档上，以免系统故障时资料的丢失。
5、电脑开机时请先开显示器，再开主机电源，关机时按正常程序退出操作系统，并关闭显示器，养成良好的使用习惯。
6、电脑开机时请不要随意插拔即插即用设备，如键盘、鼠标等。切勿将水倒入显示器及主机箱内，以免烧毁。
7、日常使用时尽量避免用手去接触显示屏，经常清理键盘、鼠标内的灰尘，延长其使用寿命。
8、尽量避免长时间开机，无需使用时即可关闭。
深圳市科筑信息技术有限公司
医院网络维护方案 篇三
医院网络维护方案
医院要求对现有网络进行整改，随着企业的不断壮大，信 息网络化程度的提高，电脑及移动设备的增多，各方面的应用增加，企业目前的 网络已不堪重负，造成网络堵塞流量分配不均匀、网速变慢及内部网络冲突的故障，加之之前遗留下来的网络结构布局不科学，导致排查困难，给工作带来了极大的不便，为解决这一问题，计划对目前的整体网络进行一次大整改，整改后：
1．提升网络的利用率；
2．对数据传输进行分流，提高网络速度；
3．优化络结构减低现有的网络拓展层次，提升网络的响应速度； 4．降低网络的故障发生率，提高故障排查效率； 5．为以后网络升级做好准备。
综合布线系统是医院信息系统的基础，也关系到其它相关部分功能的实现，因此综合布线系统的设计思路：要求具有先进性、开放性、灵活性、可靠性、冗 余性，使用灵活、扩充方便、管理简便、维护容易的高标准布线系统，在可以控 制的成本之下保持一定时期的先进性。
1、开放性：在结构上真正实现开放，可满足将来各种联网及通信要求等。先进性：采用极富弹性的布线概念，所有布线设计均采用世界最新通讯标 准，所有信息通道均按国际布线标准采用八芯配置，通过双绞线最大速率可达千兆，为将来的发展提供了足够的容量。通过主干通道可同时传输多路实时多媒体信息，同时物理星形方式为将来发展交换式网络奠定了坚实基础。
2、安全性：本系统在产品选材上和系统的施工安装上注意防火、防水、防雷 击、防静电、防破坏、和抗干扰等功能。保证系统能够在多种气候或环境条件下 的正常及安全的运行。
3、可靠性：系统采用高品质的标准材料，并采用组合压接方式构成一套高标 准信息通道，所有器件均通过第三方标准组织认证，信息通道都要采用专用测试 仪器校核线路阻抗及衰减率以保证其电气性能，布线系统全部采用物理星形拓扑 结构，点到点端接，任何一条线路故障均不影响其它线路的运行；同时为线路的 运行维护及故障检修提供了极大的方便，从而保障了网络系统可靠运行。各系统 采用相同传输介质，因而可互为备用，提高了备用冗余。
4、兼容性：本系统是一套全开放式的布线系统，它具有标准化的规格和全系 列的适配器，可以适应大多厂商、设备，同时能够把不同传输介质的系统全部转 换成同一非屏蔽双绞线(UTP)，通过双绞线传输话音、数据、图象、视频信号、监控系统信号等等；可支持目前所有数据及话音设备厂商的网络系统。
5、经济性：本次布线系统工程将选用的设备与产品，以现有成熟的设备和产 品为基础，结合我公司长期积累的工程施工经验，以总体目标为方向，局部服从 全局，力求系统在初次投入和整个运行生命周期获得最佳的性能/价格比。
6、易维护性：要保证日常运行，系统必须具有高度的可维护性和易维护性，尽量做到所需维护人员少，维护工作量小，维护强度低，维护费用低。
7、可扩展性：在系统的主干、配线间为提供足够的带宽和接口，为系统将来 的扩充作好准备。
8、模块化：采用模块化的方式设计，各模块之间具有相对独立性并能按标准 的格式进行连接。TIA/EIATSB67 非屏蔽双绞线布线测试标准 ISO/IEC 11801 国际综合布线六类信道标准 EN50173 欧洲大楼综合布线系统标准 EMC 欧洲电磁兼容性标准 IEEE 802.3 电子电气工程师协会：CSMA/CD 接口方法 IEEE 802.5 国际电子电气工程师协会：令牌环接口方法 JGJ/T16-92 中国民用建筑设计规范 ISO/IEC11801 综合布线国际标准 CECS72：97 建筑与建筑群综合布线系统工程设计规范 YD/T926.1(2)-1997 大楼通信综合布线系统 市内电话线路工程设计规范（YDJ8-850）工业企业通信设计规范（GBJ42-81）用户提供的工程设计施工图纸及说明 国际技术标准和规范： 《商业建筑物电信基础结构管理标准》编号：EIA/TIA 606 《商业建筑物接地和接地规范》编号：EIA/TIA 607 《建筑与建筑群结构化综合布线系统国际标准》编号：ISO/IEC 11801 《商业建筑通信布线系统标准》编号：EIA/TIA568A/568B 《商用大楼通信路径通道和结构空间布线标准》编号：EIA/TIA 569 国家、行业、地方标准和规范： 《工业企业通信接地设计规范》编号GBJ79-02 《电子计算机房设计规范》编号B50174-04 《面板、架和柜的基本尺寸》编号GB3047.1-04 《建筑与建筑群综合布线系统工程设计规范》编号GBT50311-2006 《建筑与建筑群综合布线系统工程施工及验收规范》GBT50312-2006 《智能建筑设计标准》编号GB/T 50314-2008 《YD/T9261-2-2006大楼通信综合布线系统》
本系统根据布线市场行业标准，遵循产品成熟、性能品牌好、管理方便和可维护性，满足以下设计原则： 经济性：在满足现有需求和未来应用的基础上，要有好的性能价格比和保护原有的投资。
一、概述
随着信息时代的来临，计算机技术和网络技术的蓬勃发展，网络在各行各业的应用越 来越广泛。目前，有线网络以其传输速度高，产品的品牌及数量众多和技术发展速度快等优 点，在市场上占据了网络应用领域里相当大的市场份额。然而，随着移动计算技术的日益普 及和工业标准逐步被市场所采纳和接受，以及无线网络在技术上的成熟，产品种类的不断增 加和产品成本下降，据统计未来几年，无线网络将有较大的发展。无线因特网应用越来越多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无 线网将依靠其无法比拟的灵活性，极强的可扩容性，使人们真正享受到简单、方便、快捷的 连接。无线局域网在很多应用领域有独特的优势：可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插 即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特 别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者 用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有效提高其安全性。所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。
二、办公楼网络现状及需求分析
根据客户需求，在现有的结构上进行网络施工，解决楼宇内办工人员无线上网及办公 需求，建立一个高效、灵活、快捷、安全、稳定的网络系统。在楼宇内主要区域无线覆盖。新建的网络要保障高可用性，提供无线方式为接入结构。用户需要进行大面积的无线网络的室内覆盖，通过使用多个无线接入点设备（AP），所 有无线用户可以实现Internet 的接入，在能够完成日常使用的前提下，整个无线网络的设 计还要保证用户信息的安全性及方便的管理维护。在办公大楼内安装无线访问点，该访问点可覆盖需要提供无线上网服务的区域，无线网 络设备尺寸很小，安装时不影响室内的美观。当员工需要上网服务时，可以作为一个本地网 络的用户自由地使用高速上网服务。有了无线网络，在办公室，会议室可以根据要求，提供多个无线的访问点，此时只要将 笔记本电脑连接无线网络，即刻随时随地网上办公，即时接入Internet 传递信息和会议报道。无线网络的引入，在办公大楼内只需连接无线网络就可以随时高速率访问Internet。无线 局域网系统的安装使员工可以非常方便和灵活地在楼内移动办公，无论是在会议室、办公室、楼道及楼内大厅都可以享受到无线网络的优越性。2.1 楼层信息点位部署 区域 AP 信息点（个）AP 型号 备注 办公楼区域 一楼办公区
三、WLAN网络设计原则
为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥 有者的投资，在本网络设计上严格按照以下无线网络设计原则进行设计： 先进性所选产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性； 高性能所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计； 所选产品软件开发必须采用优化的平台进行开发； 所选产品必须经过严格的功能和性能测试，并达到标准； 高可用性提供多种故障恢复和冗余备份机制； 提供各种网络负载分担机制； 设备需具有一定程度的智能特性，以提高网络的可用性； 可管理性设备必须提供界面友好、易于操作的管理方式； 为网络管理者提供多种易于使用的故障定位手段； 对用户的接入提供灵活、安全的管理手段； 安全性必须对无线用户提供全面的安全接入保护能力； 对无线网络中存在的不安全因素具有发现和告警（或抵御）机制； 可扩展性设备必须具备技术前瞻性和向后兼容性； 组网灵活，易于扩展； 开放性设备功能研发尽可能遵循国际标准的协议； 可根据客户应用需求开放必要的应用接口； 经济性和实用性所选产品具有较高的性价比； 在符合用户需求的前提下选择性能合适的产品。
四、办公楼无线云网络设计方案
下面我们分别从网络架构、网络管理、网络安全及无线覆盖几个方面详细阐述本方案的 设计思想： 4.1 网络架构选择 无线网络作为一项基础设施，其架构及技术是否合理将关系到网络使用风险。采用 不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未 来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资 的危险。为避免以上问题的发生，充分保护网络建设者的投资，本次网络设计我司采用高性 能无线云WIFI 技术理念为基础的WLAN 解决方案。WIFI 业务流程 无线云WIFI 技术的独创的WIFI 漫游交换技术，它通过改进传统WLAN 交换技术中 不合理的数据转发模式并结合先进的软硬件设计理念实现。在传统的WLAN 交换技术中，所有的数据流量都要集中到WLAN 交换机或控制器处做 统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN 交换机或控制器的 压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN 交换机或控 制器无法正常工作，导致整个网络瘫痪。针对以上问题，公司提出的无线云WIFI 的技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据分离，受控数据与非受控数据转发分离，网络管理数据与 网络业务数据分离。针对不同的用户、不同的数据、不同的业务采取不同的控制策略，将非受控的数据流量采用本地转发的方式直接转发，而受控数据流量需流经WLAN 交换 机进行处理。这样大大减小了WLAN 交换设备的负荷，避免了WLAN 交换设备成为网络中 的瓶颈。
由以上分析可知，通过采用基于无线云WIFI 的技术理念的WLAN 解决方案，可以保 证网络未来业务及规模的扩展。并且，事实证明基于无线云WIFI 技术的WLAN 解决方案 将成为下一代无线网络（802.11n）的完美解决方案。这将极大的保护了网络建设者的 投资，减小了投资风险。4.2 网络管理设计 作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的 管理维护工作中解放出来，并提高网络管理者的工作效率。本次网络设计中所采用的飞鱼星无线云网络解决方案及其设备，具有丰富的管理特 性，可以极大减轻网络管理者对网络管理和维护的工作量。4.2.1 集中式管理 智能无线云控制器和 AP 间采用业界标准的 CAPWAP 协议进行通讯，并由此实现对 AP 的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP 的软件版本 及配置文件自动下载到AP 上。这样，当在网络中增加新的AP、更换坏的AP 或给网络 中所有的AP 软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松 完成相应工作。这将极大的减轻网络维护人员的管理工作量。4.2.2 全中文网管软件 智能无线云控制器内置图形化中文版的WEB 界面网络管理软件，该网管软件界面友 好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和 管理。另外，该网管软件还可以提供众多强大的管理功能，其中包括AP 的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫 描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能，使用户了解 当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测网络运行状态，有助于用户对网络的管理运营进行合理的规划。4.2.3 实时信道管理 智能无线云控制器还将具有丰富的实时信道管理特性。届时，可通过功率和无线信 道自动调整功能有效解决无线网络中存在的盲区覆盖问题和无线信道干扰问题。依赖这 些功能，所部署的无线网络将具备更高的抗灾和自愈能力。4.2.3 网络负载均衡 在WLAN 网络中一个AP 的覆盖范围内，无线连接的带宽是共享，即无线终端数目越 多，每个终端所能分享的带宽就越小。采用智能无线云WIFI WLAN 解决方案的无线网 络系统可在一个AP 的覆盖范围内把无线用户或终端分散连接到附近的AP 上。由此可以 避免某个AP 由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高网 络的可靠性。无线用户负载均衡 4.3 网络安全设计 基于对办公网络特点的分析和对无线网络建设的经验，无线网络解决方案在用户安 全、系统安全、数据安全等方面为网络提供多种无线接入安全特性，充分满足各种场所 下无线数据安全接入的需求。用户安全本方案所选设备支持目前各种用户认证的方式（802.1X、WEB 认证、MAC、SSID、VPN 等），网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无 线接入，并有效阻止非授权人员访问网络。同时，本方案所选无线接入点（AP）上 还提供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。系统安全本方案所选设备提供对非法及恶意AP 接入的检测和隔离、针对无线网络的DOS 数据安全本方案所选设备完全符合802.11i 强健无线安全的要求，并提供包括WEP、WPA、WPA2 在内的全面安全特性，满足不同用户的安全需求。4.4 无线覆盖设计 需要根据对办公楼实地现场工程勘察后，提出无线覆盖设计方案。4.4.1 一楼与六楼覆盖设计 根据我司设计经验，在一楼办公区的6 个点位部署AP 设备，即可满足的整个层 办公区覆盖需求，覆盖区接收信号强度>-70dBm。根据我司设计经验，在二楼至三楼办公区每楼层的6 个点位部署AP 设备，即可满足的整个 层办公区覆盖需求，覆盖区接收信号强度>-70dBm。
五、设备选型 综合上述的无线网络设计原则、各楼层AP 布点情况及当今无线网络技术及其应用发展 情况，对本无线网络设备选型如下： 5.1 无线控制器/一体化交换机选型 产品概述 AirLamp云管理技术，即插即用，管理无线就像换灯泡一样 在实际应用中，受办公环境及无线客户端数量等限制。往往需要通过部署多台AP设备，以 满足大范围无需要。然而，在第一代的FAT AP（或无线路由器）的无线解决方案中，各个FAT AP 独立运行，如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突，影响整网的正常使用。对于上网者而言，每个FAT AP 是处于孤立状态，可能换一个地方就 重新选择一个无线，再进行连接，非常繁琐，而且效果较差。在第二代的AC+AP 无线解决方案中，AP 统一由内网中的 AC 进行管理，不但成本高；而 且需要单独一台设备对无线AP 进行控制，设置较为复杂，易用性较差。总体来说，第一代 和第二代无线网络解决方案TCO（整体拥有成本）相当高，很难满足中小企业稳定、易用、高性价比的要求。针对上述情况，专为中小企业、酒店等环境，开发了一套分布式、虚拟化无线解决方案—— 无线云。云AP可视为虚拟化大天线，无需进行任何配置，只要能够通电接入到网络中，集成Air Lamp 智能无线管理技术的N系列产品，将自动发现内网中的云AP、并根据环境自动调节无线参 数（信道、发射功率等）至最优状态、并将配置更新至云 AP。所有的云 AP，自动汇聚成 覆盖整个办公环境的无线网络。对于 管理者：只需要在网关上设置简单的几个参数，在需要无线覆盖的地方，将云AP 通电插上网络，无需配置，就可以部署好一套适用于企业的优质无线网络。真正做到弹性部 署，按需购买，即插即用！对于上网者：公司的任何角落都能有满格无线信号。一旦连接无线，走到哪里都能够流畅上 QQ、开网页，不用手动重连。无缝漫游就是这么简单。AirQoS无线流控技术，网络性能提升十倍！由于无线频谱资源的制约，单个无线AP 的无线带宽存在局限。在接入同一个AP 的无线用 户中，长时间大流量占用无线访问资源。比如：在线视频或 FTP 上传下载。将会直接影响 其他无线用户的上网体验：无论是访问内网服务器，还是访问互联网。具体表现为：传统的无线路由器或者AP，在较大的负荷下，出现吞吐量明显下降，平均延 时达到数百毫秒、丢包严重，上网速度慢、无线连接困难。无线云AirQoS 智能无线流控技术，是专门针对无线介质设计一套流量控制机制。通过充分 合理的调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保 障每个用户基本的无线带宽，优化上网者的体验。避免因为部分用户滥用无线，而造成所无 线用网速慢、连接困难且易掉线的问题。提升无线办公的体验。在典型环境下，实测表明，加入AirQoS 技术后，多台客户端重负荷情况下，相较于普通无 线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。内置用户接入认证无线的开放性带来便捷的同时，也带来极大的安全隐患。智能无线云，提供完善的接入控制 和行为管理功能。限制非法用户的接入，规范合法用户上网行为： 非法用户管控：针对已经接入到网络中的非法无线用户，提供一键管控功能，将非法接入的 用户强制下线，并且加入到黑名单中，限制再次接入 Portal 认证：无需认证客户端，用户打开网页自动弹出认证页面。用户上网需要在弹出的网 页输入账号和密码才能访问； 可以自定义认证界面，并可根据需要，设定认证后自动跳转 至指定页面，定期推送通告信息。IP/MAC 认证：对MID 终端：智能手机、PAD，以及公司关键人物的笔记本等，可能会出现 不方便认证或不适合采用认证的方式。IP/MAC 地址认证可以轻松解决该问题，只需要在 系列设备中，设定允许接入的MAC地址，这些 MAC 地址对应的终端就可以被允许接入到 网络，而事先没有被配置的非法终端则不能接入无线网络。PPPoE 服务器：无需改变局域网的拓扑结构，就能在网内轻松部署PPPoE 接入认证功能。管理员可以设置每个账号的有效期、可用带宽、拨号IP 等信息，账户即将到期时设备会根 据设置自动提示；管理员可以实时查看到拨入用户的流量、时间等状态，随时可以断开非法 用户。另外，通过智能一体化网关内置的上网行为管理模块，可以有效管控IM通讯、P2P 视频影 音、网络游戏、网站访问等应用，并能记录相关的信息，既能保证带宽资源的合理使用，又 能让员工专注工作，上班时间不分心。可视化无线网络管理智能一体化网关提供全图形化的状态信息统计，如：系统负荷、应用分析、流量统计、AP 统计、无线服务统计等。简单易懂，一目了然。通过网络管理平台（VMS2.0），可实现分层次导入建筑地图或者设计图，并在地图上直观 反馈众多的云AP 和智能一体化网关的位置，如：将每一层楼的建筑图导入到软件中，并将 部署在该层的N系列或P 系列产品直接拖动至实际部署的位置。如需要查找某台AP 设备，可以通过“定位”功能，一键实现。通过图形化的方式，除了显示出设备部署位置。还可以实时体现设备运行状态：如设备参数、负荷等信息，设备是否有故障，一目了然。你也可以通过“重启”功能，远程重启单个云 AP。对于需要部署多套无线云的环境，只需要一套 VMS2.0管理软件，就可以集中管理所 有设备。此外，VMS2.0还提供直观网络流量分析、协议分析等，为管理员提供详细的内网分析。除了上述的功能外，无线云——下一代无线办公网络，同样提供了专业的多线接入、VPN 服务器、ARP 病毒防御等功能，为办公网络保驾护航。产品规格 设备名称 智能一体化网关设备型号 N200处理器 MIPS500MHz 高性能处理器 内存 128MDDRII 闪存 8M物理接口 WAN：4个或2个10/100/1000M自适应RJ45口 LAN：1个或3个10/100/1000M自适应RJ45口 企业带机量 300台（含有线和无线客户端）可管理AP 128个虚拟AP（多SSID）440mm220mm44mm电源电压 220VAC，50/60Hz（内置通用电源）最大功耗 10W使用环境 90%RH不凝结；存储湿度：5% 凝结全千兆汇聚上联交换机VS-1324GT 产品概述 全千兆无阻塞线速转发VS-1324GT 提供24 个10/100/1000M 自适应以太网端口，所有以太网端口均支持全线速无阻 塞交换以及端口自动翻转功能。低功耗无风扇设计采用 Broadcom 最新低功耗解决方案，整机最大功耗仅 20W，大大降低了对能源的消耗和设 备本省的损耗；全新无风扇静音设计，有效降低设备噪音，提供更好防尘效果，有效延长了 设备使用寿命。全千兆交换机全面进入真正绿色静音时代； 更高端口防护 端口的防雷防静电等级达到 4000V，远高于业界的 2000V 标准！能有效减少雷击或静电对 设备的伤害。全千兆无阻塞线速转发VS-1324GT 提供24 个10/100/1000M 自适应以太网端口，所有以太网端口均支持全线速无阻 塞交换以及端口自动翻转功能。低功耗无风扇设计采用 Broadcom 最新低功耗解决方案，整机最大功耗仅 20W，大大降低了对能源的消耗和设 备本省的损耗；全新无风扇静音设计，有效降低设备噪音，提供更好防尘效果，有效延长了 设备使用寿命。全千兆交换机全面进入真正绿色静音时代； 更高端口防护 端口的防雷防静电等级达到 4000V，远高于业界的 2000V 标准！能有效减少雷击或静电对 设备的伤害。产品规格 5.2 无线接入点（AP）智能无线云接入点 项目 描述 产品型号 VS-1324GT以太网接口 24个10/100/1000BASE-T自适应以太网端口 MAC 地址表 8K包转发率 35.7Mpps交换容量 48Gbps尺寸 标准19英寸机架式电源及功耗 输入：100-240VAC，50/60Hz（内置通用电源）功耗：最大20W标准 IIEEE802.3 10BASE-T 以太网、IEEE 802.3u 100BASE-TX 快速以太网 IEEE802.3ab 1000BASE-T 千兆以太网 ANSI/IEEE802.3 NWay 自动协商、IEEE 802.3x 流量控制 网线类型 1000Base-T：超5类双绞线，支持最大传输距离100m电口属性 支持10/100/1000Mbit/s传输速率 支持MDI/MDI-X自适应 Jumbo Frame 支持LED 指示灯 Power（绿色）长亮：输入电源正常、Power（绿色）熄灭：输入电源异常工作环境湿度 20%～85%存储温度-10～70存储湿度 10%～90%散热方式 自然散热产品概述 AirLamp云管理技术，即插即用，管理无线就像换灯泡一样。在实际应用中，受办公环境及无线客户端数量等限制。往往需要通过部署多台AP 设备，以 满足大范围无线覆盖需要。然而，在第一代的FAT AP（或无线路由器）的无线解决方案中，各个FAT AP 独立运行，如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突，影响整网的正常使用。对于上网者而言，每个FAT AP 是处于孤立状态，可能换一个地方就 重新选择一个无线，再进行连接，非常繁琐，而且效果较差。在第二代的AC+AP 无线解决方案中，AP 统一由内网中的 AC 进行管理，不但成本高；而 且需要单独一台设备对无线AP 进行控制，设置较为复杂，易用性较差。总体来说，第一代 和第二代无线网络解决方案TCO（整体拥有成本）相当高，很难满足中小企业稳定、易用、高性价比的要求。针对上述情况，专为中小企业、酒店等环境，开发了一套分布式、虚拟化无线解决方案—— 无线云。云AP可视为虚拟化大天线，无需进行任何配置，只要能够通电接入到网络中，集成Air Lamp 智能无线管理技术的N系列产品，将自动发现内网中的云AP、并根据环境自动调节无线参 数（信道、发射功率等）至最优状态、并将配置更新至云 AP。所有的云 AP，自动汇聚成 覆盖整个办公环境的无线网络。对于 管理者：只需要在网关上设置简单的几个参数，在需要无线覆盖的地方，将云AP 通电插上网络，无需配置，就可以部署好一套适用于企业的优质无线网络。真正做到弹性部 署，按需购买，即插即用！对于上网者：公司的任何角落都能有满格无线信号。一旦连接无线，走到哪里都能够流畅上 QQ、开网页，不用手动重连。无缝漫游就是这么简单。AirQoS无线流控技术，网络性能提升十倍！由于无线频谱资源的制约，单个无线AP 的无线带宽存在局限。在接入同一个AP 的无线用 户中，长时间大流量占用无线访问资源。比如：在线视频或 FTP 上传下载。将会直接影响 其他无线用户的上网体验：无论是访问内网服务器，还是访问互联网。具体表现为：传统的无线路由器或者AP，在较大的负荷下，出现吞吐量明显下降，平均延 时达到数百毫秒、丢包严重，上网速度慢、无线连接困难。AirQoS 智能无线流控技术，是专门针对无线介质设计一套流量控制机制。通过充分合理的 调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保障每个 用户基本的无线带宽，优化上网者的体验。避免因为部分用户滥用无线，而造成所无线用网 速慢、连接困难且易掉线的问题。提升无线办公的体验。在典型环境下，实测表明，加入AirQoS 技术后，多台客户端重负荷情况下，相较于普通无 线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。产品规格 设备名称 智能无线接入点设备型号 P21-C设备类型 吸顶式FITAP 工作频段 20MHz/40MHz支持协议 802.11b/g/n无线速率 300Mbps，22MIMO天线 内置4dBi智能天线*2 无线输出功率 100mW（20dBm）以太网接口 1个10/100M自适应RJ45口（支持POE 受电）无线用户数 建议30~40台内尺寸 160（直径）37（高）mm电源功耗 24VPOE 供电（标配供电模块）虚拟AP（多SSID）4（实际数量由N系列决定）使用环境 90%RH不凝结；存储湿度：5% 凝结3.8、公司售后服务 作为工程承包单位，我公司将严格遵循合同的规定，向业主提供系统最终验 收合格之日起一年的保修期内的责任和义务。在保修期之后，考虑到设备维护的连续性，建议业主与我公司签订维护合同，以确保该系统的正常运行所必须的技 术支持和管理支持。保修期内或保修期后的服务项目将包括： 服务响应服务响应时间为2 小时，我公司提供热线服务，在接到报修电话后4 小时内到现场提供服务，一般线 路故障在8 小时内排除。保修期限系统保修期为一年；，终生有偿上门服务 定期维护保养我公司将根据系统特点及经验提出建议与业主协商，对部份关键设备进行定 期上门维护保养。现场排除故障或技术指导应业主要求，我公司负责派遣专业工程技术人员及时前往现场解决用户的各 种问题。保修期结束后，实行终身维修服务，设备如有损坏，将收取更换的零配件成 本和少量的人工费。如果业主的系统在保修期内操作人员有所变动，我公司负责进行培训。我公司将优先保证用户的备件供应，并可负责为用户安装更换
医院网络维护方案 篇四
医院网络维护方案
医院要求对现有网络进行整改，随着企业的不断壮大，信 息网络化程度的提高，电脑及移动设备的增多，各方面的应用增加，企业目前的 网络已不堪重负，造成网络堵塞流量分配不均匀、网速变慢及内部网络冲突的故障，加之之前遗留下来的网络结构布局不科学，导致排查困难，给工作带来了极大的不便，为解决这一问题，计划对目前的整体网络进行一次大整改，整改后：
1．提升网络的利用率；
2．对数据传输进行分流，提高网络速度；
3．优化络结构减低现有的网络拓展层次，提升网络的响应速度；
4．降低网络的故障发生率，提高故障排查效率；
5．为以后网络升级做好准备。
综合布线系统是医院信息系统的基础，也关系到其它相关部分功能的实现，因此综合布线系统的设计思路：要求具有先进性、开放性、灵活性、可靠性、冗 余性，使用灵活、扩充方便、管理简便、维护容易的高标准布线系统，在可以控 制的成本之下保持一定时期的先进性。
1、开放性：在结构上真正实现开放，可满足将来各种联网及通信要求等。先进性：采用极富弹性的布线概念，所有布线设计均采用世界最新通讯标 准，所有信息通道均按国际布线标准采用八芯配置，通过双绞线最大速率可达千兆，为将来的发展提供了足够的容量。通过主干通道可同时传输多路实时多媒体信息，同时物理星形方式为将来发展交换式网络奠定了坚实基础。
2、安全性：本系统在产品选材上和系统的施工安装上注意防火、防水、防雷 击、防静电、防破坏、和抗干扰等功能。保证系统能够在多种气候或环境条件下 的正常及安全的运行。
3、可靠性：系统采用高品质的标准材料，并采用组合压接方式构成一套高标 准信息通道，所有器件均通过第三方标准组织认证，信息通道都要采用专用测试 仪器校核线路阻抗及衰减率以保证其电气性能，布线系统全部采用物理星形拓扑 结构，点到点端接，任何一条线路故障均不影响其它线路的运行；同时为线路的 运行维护及故障检修提供了极大的方便，从而保障了网络系统可靠运行。各系统 采用相同传输介质，因而可互为备用，提高了备用冗余。
4、兼容性：本系统是一套全开放式的布线系统，它具有标准化的规格和全系 列的适配器，可以适应大多厂商、设备，同时能够把不同传输介质的系统全部转 换成同一非屏蔽双绞线(UTP)，通过双绞线传输话音、数据、图象、视频信号、监控系统信号等等；可支持目前所有数据及话音设备厂商的网络系统。
5、经济性：本次布线系统工程将选用的设备与产品，以现有成熟的设备和产 品为基础，结合我公司长期积累的工程施工经验，以总体目标为方向，局部服从 全局，力求系统在初次投入和整个运行生命周期获得最佳的性能/价格比。
6、易维护性：要保证日常运行，系统必须具有高度的可维护性和易维护性，尽量做到所需维护人员少，维护工作量小，维护强度低，维护费用低。
7、可扩展性：在系统的主干、配线间为提供足够的带宽和接口，为系统将来 的扩充作好准备。
8、模块化：采用模块化的方式设计，各模块之间具有相对独立性并能按标准 的格式进行连接。TIA/EIATSB67 非屏蔽双绞线布线测试标准 ISO/IEC 11801 国际综合布线六类信道标准 EN50173 欧洲大楼综合布线系统标准 EMC 欧洲电磁兼容性标准 IEEE 802.3 电子电气工程师协会：CSMA/CD 接口方法 IEEE 802.5 国际电子电气工程师协会：令牌环接口方法 JGJ/T16-92 中国民用建筑设计规范 ISO/IEC11801 综合布线国际标准 CECS72：97 建筑与建筑群综合布线系统工程设计规范 YD/T926.1(2)-1997 大楼通信综合布线系统 市内电话线路工程设计规范（YDJ8-850）工业企业通信设计规范（GBJ42-81）用户提供的工程设计施工图纸及说明 国际技术标准和规范： 《商业建筑物电信基础结构管理标准》编号：EIA/TIA 606 《商业建筑物接地和接地规范》编号：EIA/TIA 607 《建筑与建筑群结构化综合布线系统国际标准》编号：ISO/IEC 11801 《商业建筑通信布线系统标准》编号：EIA/TIA568A/568B 《商用大楼通信路径通道和结构空间布线标准》编号：EIA/TIA 569 国家、行业、地方标准和规范： 《工业企业通信接地设计规范》编号GBJ79-02 《电子计算机房设计规范》编号B50174-04 《面板、架和柜的基本尺寸》编号GB3047.1-04 《建筑与建筑群综合布线系统工程设计规范》编号GBT50311-2006 《建筑与建筑群综合布线系统工程施工及验收规范》GBT50312-2006
《智能建筑设计标准》编号GB/T 50314-2008 《YD/T9261-2-2006大楼通信综合布线系统》
本系统根据布线市场行业标准，遵循产品成熟、性能品牌好、管理方便和可维护性，满足以下设计原则： 经济性：在满足现有需求和未来应用的基础上，要有好的性能价格比和保护原有的投资。
一、概述
随着信息时代的来临，计算机技术和网络技术的蓬勃发展，网络在各行各业的应用越 来越广泛。目前，有线网络以其传输速度高，产品的品牌及数量众多和技术发展速度快等优 点，在市场上占据了网络应用领域里相当大的市场份额。然而，随着移动计算技术的日益普及和工业标准逐步被市场所采纳和接受，以及无线网络在技术上的成熟，产品种类的不断增 加和产品成本下降，据统计未来几年，无线网络将有较大的发展。无线因特网应用越来越多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，极强的可扩容性，使人们真正享受到简单、方便、快捷的 连接。无线局域网在很多应用领域有独特的优势：可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者 用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有效提高其安全性。所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。
二、办公楼网络现状及需求分析
根据客户需求，在现有的结构上进行网络施工，解决楼宇内办工人员无线上网及办公 需求，建立一个高效、灵活、快捷、安全、稳定的网络系统。在楼宇内主要区域无线覆盖。新建的网络要保障高可用性，提供无线方式为接入结构。用户需要进行大面积的无线网络的室内覆盖，通过使用多个无线接入点设备（AP），所 有无线用户可以实现Internet 的接入，在能够完成日常使用的前提下，整个无线网络的设 计还要保证用户信息的安全性及方便的管理维护。在办公大楼内安装无线访问点，该访问点可覆盖需要提供无线上网服务的区域，无线网 络设备尺寸很小，安装时不影响室内的美观。当员工需要上网服务时，可以作为一个本地网 络的用户自由地使用高速上网服务。有了无线网络，在办公室，会议室可以根据要求，提供多个无线的访问点，此时只要将 笔记本电脑连接无线网络，即刻随时随地网上办公，即时接入Internet传递信息和会议报道。无线网络的引入，在办公大楼内只需连接无线网络就可以随时高速率访问Internet。无线局域网系统的安装使员工可以非常方便和灵活地在楼内移动办公，无论是在会议室、办公室、楼道及楼内大厅都可以享受到无线网络的优越性。
三、WLAN网络设计原则
为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥 有者的投资，在本网络设计上严格按照以下无线网络设计原则进行设计：先进性所选产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性；高性能所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计；所选产品软件开发必须采用优化的平台进行开发；所选产品必须经过严格的功能和性能测试，并达到标准；高可用性提供多种故障恢复和冗余备份机制； 提供各种网络负载分担机制；设备需具有一定程度的智能特性，以提高网络的可用性；可管理性设备必须提供界面友好、易于操作的管理方式；为网络管理者提供多种易于使用的故障定位手段；对用户的接入提供灵活、安全的管理手段；安全性必须对无线用户提供全面的安全接入保护能力；对无线网络中存在的不安全因素具有发现和告警（或抵御）机制；可扩展性设备必须具备技术前瞻性和向后兼容性；组网灵活，易于扩展；开放性设备功能研发尽可能遵循国际标准的协议；可根据客户应用需求开放必要的应用接口；经济性和实用性所选产品具有较高的性价比；在符合用户需求的前提下选择性能合适的产品。
四、办公楼无线云网络设计方案
下面我们分别从网络架构、网络管理、网络安全及无线覆盖几个方面详细阐述本方案的 设计思想：
4.1 网络架构选择 无线网络作为一项基础设施，其架构及技术是否合理将关系到网络使用风险。采用 不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未 来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资 的危险。为避免以上问题的发生，充分保护网络建设者的投资，本次网络设计我司采用高性能无线云WIFI技术理念为基础的WLAN解决方案。WIFI业务流程无线云WIFI技术的独创的WIFI 漫游交换技术，它通过改进传统WLAN交换技术中不合理的数据转发模式并结合先进的软硬件设计理念实现。在传统的WLAN交换技术中，所有的数据流量都要集中到WLAN交换机或控制器处做统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN交换机或控制器无法正常工作，导致整个网络瘫痪。针对以上问题，公司提出的无线云WIFI的技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据分离，受控数据与非受控数据转发分离，网络管理数据与网络业务数据分离。针对不同的用户、不同的数据、不同的业务采取不同的控制策略，将非受控的数据流量采用本地转发的方式直接转发，而受控数据流量需流经WLAN交换机进行处理。这样大大减小了WLAN交换设备的负荷，避免了WLAN交换设备成为网络中的瓶颈。
由以上分析可知，通过采用基于无线云WIFI 的技术理念的WLAN 解决方案，可以保 证网络未来业务及规模的扩展。并且，事实证明基于无线云WIFI技术的WLAN解决方案将成为下一代无线网络（802.11n）的完美解决方案。这将极大的保护了网络建设者的投资，减小了投资风险。
4.2 网络管理设计 作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。本次网络设计中所采用的飞鱼星无线云网络解决方案及其设备，具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。
4.2.1 集中式管理 智能无线云控制器和AP间采用业界标准的CAPWAP协议进行通讯，并由此实现对AP的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下载到AP上。这样，当在网络中增加新的AP、更换坏的AP或给网络中所有的AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。这将极大的减轻网络维护人员的管理工作量。
4.2.2 全中文网管软件 智能无线云控制器内置图形化中文版的WEB界面网络管理软件，该网管软件界面友好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。另外，该网管软件还可以提供众多强大的管理功能，其中包括AP的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能，使用户了解当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测网络运行状态，有助于用户对网络的管理运营进行合理的规划。
4.2.3 实时信道管理 智能无线云控制器还将具有丰富的实时信道管理特性。届时，可通过功率和无线信道自动调整功能有效解决无线网络中存在的盲区覆盖问题和无线信道干扰问题。依赖这些功能，所部署的无线网络将具备更高的抗灾和自愈能力。
4.2.3 网络负载均衡 在WLAN网络中一个AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。采用智能无线云WIFI WLAN解决方案的无线网络系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。由此可以避免某个AP由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高网络的可靠性。无线用户负载均衡。
4.3 网络安全设计 基于对办公网络特点的分析和对无线网络建设的经验，无线网络解决方案在用户安全、系统安全、数据安全等方面为网络提供多种无线接入安全特性，充分满足各种场所下无线数据安全接入的需求。用户安全本方案所选设备支持目前各种用户认证的方式（802.1X、WEB 认证、MAC、SSID、VPN 等），网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无 线接入，并有效阻止非授权人员访问网络。同时，本方案所选无线接入点（AP）上 还提供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。系统安全本方案所选设备提供对非法及恶意AP 接入的检测和隔离、针对无线网络的DOS数据安全本方案所选设备完全符合802.11i强健无线安全的要求，并提供包括WEP、WPA、WPA2 在内的全面安全特性，满足不同用户的安全需求。
4.4 无线覆盖设计 需要根据对办公楼实地现场工程勘察后，提出无线覆盖设计方案。
4.4.1 一楼与六楼覆盖设计 根据我司设计经验，在一楼办公区的6个点位部署AP设备，即可满足的整个层办公区覆盖需求，覆盖区接收信号强度>-70dBm。根据我司设计经验，在二楼至三楼办公区每楼层的6个点位部署AP设备，即可满足的整个层办公区覆盖需求，覆盖区接收信号强度>-70dBm。
五、设备选型
综合上述的无线网络设计原则、各楼层AP 布点情况及当今无线网络技术及其应用发展 情况，对本无线网络设备选型如下：
5.1 无线控制器/一体化交换机选型 产品概述 AirLamp云管理技术，即插即用，管理无线就像换灯泡一样 在实际应用中，受办公环境及无线客户端数量等限制。往往需要通过部署多台AP设备，以 满足大范围无需要。然而，在第一代的FAT AP（或无线路由器）的无线解决方案中，各个FAT AP 独立运行，如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突，影响整网的正常使用。对于上网者而言，每个FAT AP 是处于孤立状态，可能换一个地方就 重新选择一个无线，再进行连接，非常繁琐，而且效果较差。在第二代的AC+AP 无线解决方案中，AP 统一由内网中的 AC 进行管理，不但成本高；而 且需要单独一台设备对无线AP 进行控制，设置较为复杂，易用性较差。总体来说，第一代 和第二代无线网络解决方案TCO（整体拥有成本）相当高，很难满足中小企业稳定、易用、高性价比的要求。针对上述情况，专为中小企业、酒店等环境，开发了一套分布式、虚拟化无线解决方案—— 无线云。云AP可视为虚拟化大天线，无需进行任何配置，只要能够通电接入到网络中，集成Air Lamp 智能无线管理技术的N系列产品，将自动发现内网中的云AP、并根据环境自动调节无线参 数（信道、发射功率等）至最优状态、并将配置更新至云 AP。所有的云 AP，自动汇聚成 覆盖整个办公环境的无线网络。对于 管理者：只需要在网关上设置简单的几个参数，在需要无线覆盖的地方，将云AP 通电插上网络，无需配置，就可以部署好一套适用于企业的优质无线网络。真正做到弹性部 署，按需购买，即插即用！对于上网者：公司的任何角落都能有满格无线信号。一旦连接无线，走到哪里都能够流畅上 QQ、开网页，不用手动重连。无缝漫游就是这么简单。AirQoS无线流控技术，网络性能提升十倍！由于无线频谱资源的制约，单个无线AP 的无线带宽存在局限。在接入同一个AP 的无线用 户中，长时间大流量占用无线访问资源。比如：在线视频或 FTP 上传下载。将会直接影响 其他无线用户的上网体验：无论是访问内网服务器，还是访问互联网。具体表现为：传统的无线路由器或者AP，在较大的负荷下，出现吞吐量明显下降，平均延 时达到数百毫秒、丢包严重，上网速度慢、无线连接困难。无线云AirQoS 智能无线流控技术，是专门针对无线介质设计一套流量控制机制。通过充分 合理的调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保 障每个用户基本的无线带宽，优化上网者的体验。避免因为部分用户滥用无线，而造成所无 线用网速慢、连接困难且易掉线的问题。提升无线办公的体验。在典型环境下，实测表明，加入AirQoS 技术后，多台客户端重负荷情况下，相较于普通无 线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。内置用户接入认证无线的开放性带来便捷的同时，也带来极大的安全隐患。智能无线云，提供完善的接入控制 和行为管理功能。限制非法用户的接入，规范合法用户上网行为： 非法用户管控：针对已经接入到网络中的非法无线用户，提供一键管控功能，将非法接入的 用户强制下线，并且加入到黑名单中，限制再次接入 Portal 认证：无需认证客户端，用户打开网页自动弹出认证页面。用户上网需要在弹出的网 页输入账号和密码才能访问； 可以自定义认证界面，并可根据需要，设定认证后自动跳转 至指定页面，定期推送通告信息。IP/MAC 认证：对MID 终端：智能手机、PAD，以及公司关键人物的笔记本等，可能会出现 不方便认证或不适合采用认证的方式。IP/MAC 地址认证可以轻松解决该问题，只需要在 系列设备中，设定允许接入的MAC地址，这些 MAC 地址对应的终端就可以被允许接入到 网络，而事先没有被配置的非法终端则不能接入无线网络。PPPoE 服务器：无需改变局域网的拓扑结构，就能在网内轻松部署PPPoE 接入认证功能。管理员可以设置每个账号的有效期、可用带宽、拨号IP 等信息，账户即将到期时设备会根 据设置自动提示；管理员可以实时查看到拨入用户的流量、时间等状态，随时可以断开非法 用户。另外，通过智能一体化网关内置的上网行为管理模块，可以有效管控IM通讯、P2P 视频影 音、网络游戏、网站访问等应用，并能记录相关的信息，既能保证带宽资源的合理使用，又 能让员工专注工作，上班时间不分心。可视化无线网络管理智能一体化网关提供全图形化的状态信息统计，如：系统负荷、应用分析、流量统计、AP 统计、无线服务统计等。简单易懂，一目了然。通过网络管理平台（VMS2.0），可实现分层次导入建筑地图或者设计图，并在地图上直观 反馈众多的云AP 和智能一体化网关的位置，如：将每一层楼的建筑图导入到软件中，并将 部署在该层的N系列或P 系列产品直接拖动至实际部署的位置。如需要查找某台AP 设备，可以通过“定位”功能，一键实现。通过图形化的方式，除了显示出设备部署位置。还可以实时体现设备运行状态：如设备参数、负荷等信息，设备是否有故障，一目了然。你也可以通过“重启”功能，远程重启单个云 AP。对于需要部署多套无线云的环境，只需要一套 VMS2.0管理软件，就可以集中管理所 有设备。此外，VMS2.0还提供直观网络流量分析、协议分析等，为管理员提供详细的内网分析。除了上述的功能外，无线云——下一代无线办公网络，同样提供了专业的多线接入、VPN 服务器、ARP 病毒防御等功能，为办公网络保驾护航。产品规格 设备名称 智能一体化网关设备型号 N200处理器 MIPS500MHz 高性能处理器 内存 128MDDRII 闪存 8M物理接口 WAN：4个或2个10/100/1000M自适应RJ45口 LAN：1个或3个10/100/1000M自适应RJ45口 企业带机量 300台（含有线和无线客户端）可管理AP 128个虚拟AP（多SSID）440mm220mm44mm电源电压 220VAC，50/60Hz（内置通用电源）最大功耗 10W使用环境 90%RH不凝结；存储湿度：5% 凝结全千兆汇聚上联交换机VS-1324GT 产品概述 全千兆无阻塞线速转发VS-1324GT 提供24 个10/100/1000M 自适应以太网端口，所有以太网端口均支持全线速无阻 塞交换以及端口自动翻转功能。低功耗无风扇设计采用 Broadcom 最新低功耗解决方案，整机最大功耗仅 20W，大大降低了对能源的消耗和设 备本省的损耗；全新无风扇静音设计，有效降低设备噪音，提供更好防尘效果，有效延长了 设备使用寿命。全千兆交换机全面进入真正绿色静音时代； 更高端口防护 端口的防雷防静电等级达到 4000V，远高于业界的 2000V 标准！能有效减少雷击或静电对 设备的伤害。全千兆无阻塞线速转发VS-1324GT 提供24 个10/100/1000M 自适应以太网端口，所有以太网端口均支持全线速无阻 塞交换以及端口自动翻转功能。低功耗无风扇设计采用 Broadcom 最新低功耗解决方案，整机最大功耗仅 20W，大大降低了对能源的消耗和设 备本省的损耗；全新无风扇静音设计，有效降低设备噪音，提供更好防尘效果，有效延长了 设备使用寿命。全千兆交换机全面进入真正绿色静音时代； 更高端口防护 端口的防雷防静电等级达到 4000V，远高于业界的 2000V 标准！能有效减少雷击或静电对 设备的伤害。产品规格
5.2 无线接入点（AP）智能无线云接入点 项目 描述 产品型号 VS-1324GT以太网接口 24个10/100/1000BASE-T自适应以太网端口 MAC 地址表 8K包转发率 35.7Mpps交换容量 48Gbps尺寸 标准19英寸机架式电源及功耗 输入：100-240VAC，50/60Hz（内置通用电源）功耗：最大20W标准 IIEEE802.3 10BASE-T
快
千以
速
兆太
网以以、太太IEEE 802.3u 100BASE-TX 网 IEEE802.3ab 1000BASE-T 网 ANSI/IEEE802.3 NWay 自动协商、IEEE 802.3x 流量控制 网线类型 1000Base-T：超5类双绞线，支持最大传输距离100m电口属性 支持10/100/1000Mbit/s传输速率 支持MDI/MDI-X自适应 Jumbo Frame 支持LED 指示灯 Power（绿色）长亮：输入电源正常、Power（绿色）熄灭：输入电源异常工作环境湿度 20%～85%存储温度-10～70存储湿度 10%～90%散热方式 自然散热产品概述 AirLamp云管理技术，即插即用，管理无线就像换灯泡一样。在实际应用中，受办公环境及无线客户端数量等限制。往往需要通过部署多台AP 设备，以 满足大范围无线覆盖需要。然而，在第一代的FAT AP（或无线路由器）的无线解决方案中，各个FAT AP 独立运行，如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突，影响整网的正常使用。对于上网者而言，每个FAT AP 是处于孤立状态，可能换一个地方就 重新选择一个无线，再进行连接，非常繁琐，而且效果较差。在第二代的AC+AP 无线解决方案中，AP 统一由内网中的 AC 进行管理，不但成本高；而 且需要单独一台设备对无线AP 进行控制，设置较为复杂，易用性较差。总体来说，第一代 和第二代无线网络解决方案TCO（整体拥有成本）相当高，很难满足中小企业稳定、易用、高性价比的要求。针对上述情况，专为中小企业、酒店等环境，开发了一套分布式、虚拟化无线解决方案—— 无线云。云AP可视为虚拟化大天线，无需进行任何配置，只要能够通电接入到网络中，集成Air Lamp 智能无线管理技术的N系列产品，将自动发现内网中的云AP、并根据环境自动调节无线参 数（信道、发射功率等）至最优状态、并将配置更新至云 AP。所有的云 AP，自动汇聚成 覆盖整个办公环境的无线网络。对于管理者：只需要在网关上设置简单的几个参数，在需要无线覆盖的地方，将云AP 通电插上网络，无需配置，就可以部署好一套适用于企业的优质无线网络。真正做到弹性部 署，按需购买，即插即用！对于上网者：公司的任何角落都能有满格无线信号。一旦连接无线，走到哪里都能够流畅上 QQ、开网页，不用手动重连。无缝漫游就是这么简单。AirQoS无线流控技术，网络性能提升十倍！由于无线频谱资源的制约，单个无线AP 的无线带宽存在局限。在接入同一个AP 的无线用 户中，长时间大流量占用无线访问资源。比如：在线视频或 FTP 上传下载。将会直接影响 其他无线用户的上网体验：无论是访问内网服务器，还是访问互联网。具体表现为：传统的无线路由器或者AP，在较大的负荷下，出现吞吐量明显下降，平均延 时达到数百毫秒、丢包严重，上网速度慢、无线连接困难。AirQoS 智能无线流控技术，是专门针对无线介质设计一套流量控制机制。通过充分合理的 调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保障每个 用户基本的无线带宽，优化上网者的体验。避免因为部分用户滥用无线，而造成所无线用网 速慢、连接困难且易掉线的问题。提升无线办公的体验。在典型环境下，实测表明，加入AirQoS 技术后，多台客户端重负荷情况下，相较于普通无 线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。
网络维护基础知识 篇五
一、网络知识问答：
1、上网前可以做那些事情来确保上网安全？
首先，你需要安装个人防火墙，利用隐私控制特性，你可以选择哪些信息需要保密，而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网站服务器在你不察觉的情况下跟踪你的电子邮件地址和其他个人信息。其次，请及时安装系统和其它软件的补丁和更新。基本上越早更新，风险越小。防火墙的数据也要记得及时更新。
2、如何防止黑客攻击？
首先，使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序（一个连接外部服务器并将你的信息传递出去的软件）。个人防火墙能够保护你的计算机和个人数据免受黑客入侵，防止应用程序自动连接到网站并向网站发送信息。其次，在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取你的个人信息。
3、如何防止电脑中毒？
首先，不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文件。这些文件可能包含一个特洛伊木马程序，该程序使得黑客能够访问你的文档，甚至控制你的外设，你还应当安装一个防病毒程序保护你免受病毒、特洛伊木马程序和蠕虫侵害。
4、浏览网页时时如何确保信息安全？
采用匿名方式浏览，你在登录网站时会产生一种叫cookie（即临时文件，可以保存你浏览网页的痕迹）的信息存储器，许多网站会利用cookie跟踪你在互联网上的活动。你可以在使用浏览器的时候在参数选项中选择关闭计算机接收cookie的选项。（打开 IE浏览器，点击 “工具”—“Internet选项”，在打开的选项中，选择“隐私”，保持“Cookies”该复选框为未选中状态，点击按钮"确定"）
5、网上购物时如何确保你的信息安全？
网上购物时，确定你采用的是安全的连接方式。你可以通过查看浏览器窗口角上的闭锁图标是否关闭来确定一个连接是否安全。在进行任何的交易或发送信息之前阅读网站的隐私保护政策。因为有些网站会将你的个人信息出售给第三方。在线时不要向任何人透露个人信息和密码。
6、如何防止密码被盗？
经常更改你的密码，使用包含字母和数字的七位数的密码，从而干扰黑客利用软件程序来搜寻最常用的密码。
二、上网安全小贴士：
1)在线时不要向任何人透露个人信息和密码。黑客有时会假装成ISP服务代表并询问你的密码。请谨记：真正的ISP服务代表是不会问你的密码的。
2)在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取你的个人信息。
三、网络名词：
1、肉鸡:所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。
2、木马:就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。
3、网页木马:表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中，当有人访问时，网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马的服务端下载到访问者的电脑上来自动执行。
4、挂马:就是在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里，以使浏览者中马。
5、后门:这是一种形象的比喻，入侵者在利用某些方法成功的控制了目标主机后，可以在对方的系统中植入特定的程序，或者是修改某些设置。这些改动表面上是很难被察觉的，但是入侵者却可以使用相应的程序或者方法来轻易的与这台电脑建立连接，重新控制这台电脑，就好象是入侵者偷偷的配了一把主人房间的要是，可以随时进出而不被主人发现一样。通常大多数的特洛伊木马(Trojan Horse)程序都可以被入侵者用语制作后门(BackDoor)
6、rootkit:rootkit是攻击者用来隐藏自己的行踪和保留root（根权限，可以理解成WINDOWS下的system或者管理员权限）访问权限的工具。通常，攻击者通过远程攻击的方式获得root访问权限，或者是先使用密码猜解（破解）的方式获得对系统的普通访问权限，进入系统后，再通过，对方系统内存在的安全漏洞获得系统的root权限。然后，攻击者就会在对方的系统中安装rootkit,以达到自己长久控制对方的目的，rootkit与我们前边提到的木马和后门很类似，但远比它们要隐蔽，黑客守卫者就是很典型的rootkit,还有国内的ntroorkit等都是不错的rootkit工具。
7、IPC$:是共享“命名管道”的资源，它是为了让进程间通信而开放的饿命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。
8、弱口令:指那些强度不够，容易被猜解的，类似123,abc这样的口令（密码）
9、默认共享:默认共享是WINDOWS2000/XP/2003系统开启共享服务时自动开启所有硬盘的共享，因为加了"$"符号，所以看不到共享的托手图表，也成为隐藏共享。
10、shell:指的是一种命令指行环境，比如我们按下键盘上的“开始键+R”时出现“运行”对话框，在里面输入“cmd”会出现一个用于执行命令的黑窗口，这个就是WINDOWS的Shell执行环境。通常我们使用远程溢出程序成功溢出远程电脑后得到的那个用于执行系统命令的环境就是对方的shell
11、WebShell:WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做是一种网页后门。黑客在入侵了一个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，好后就可以使用浏览器来访问这些asp 或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。可以上传下载文件，查看数据库，执行任意程序命令等。国内常用的WebShell有海阳ASP木马，Phpspy,c99shell等
12、溢出:确切的讲，应该是“缓冲区溢出”。简单的解释就是程序对接受的输入数据没有执行有效的检测而导致错误，后果可能是造成程序崩溃或者是执行攻击者的命令。大致可以分为两类:(1)堆溢出；(2)栈溢出。
13、注入:随着B/S模式应用开发的发展，使用这种模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection,即:SQL注意入。
14、注入点:是可以实行注入的地方，通常是一个访问数据库的连接。根据注入点数据库的运行帐号的权限的不同，你所得到的权限也不同。
15、内网:通俗的讲就是局域网，比如网吧，校园网，公司内部网等都属于此类。查看IP地址如果是在以下三个范围之内的话，就说明我们是处于内网之中的:10.0.0.0—10.255.255.255,172.16.0.0—172.31.255.255,192.168.0.0—192.168.255.255
16、外网:直接连入INTERNET（互连网），可以与互连网上的任意一台电脑互相访问，IP地址不是保留IP（内网）IP地址。
17、端口:(Port)相当于一种数据的传输通道。用于接受某些数据，然后传输给相应的服务，而电脑将这些数据处理后，再将相应的恢复通过开启的端口传给对方。一般每一个端口的开放的偶对应了相应的服务，要关闭这些端口只需要将对应的服务关闭就可以了。
18、3389、4899肉鸡:3389是Windows终端服务(Terminal Services)所默认使用的端口号，该服务是微软为了方便网络管理员远程管理及维护服务器而推出的，网络管理员可以使用远程桌面连接到网络上任意一台开启了终端服务的计算机上，成功登陆后就会象操作自己的电脑一样来操作主机了。这和远程控制软件甚至是木马程序实现的功能很相似，终端服务的连接非常稳定，而且任何杀毒软件都不会查杀，所以也深受黑客喜爱。黑客在入侵了一台主机后，通常都会想办法先添加一个属于自己的后门帐号，然后再开启对方的终端服务，这样，自己就随时可以使用终端服务来控制对方了，这样的主机，通常就会被叫做3389肉鸡。Radmin是一款非常优秀的远程控制软件，4899就是Radmin默认使以也经常被黑客当作木马来使用（正是这个原因，目前的杀毒软件也对Radmin查杀了）。有的人在使用的服务端口号。因为Radmin的控制功能非常强大，传输速度也比大多数木马快，而且又不被杀毒软件所查杀，所用Radmin管理远程电脑时使用的是空口令或者是弱口令，黑客就可以使用一些软件扫描网络上存在Radmin空口令或者弱口令的主机，然后就可以登陆上去远程控制对恶劣，这样被控制的主机通常就被成做4899肉鸡。
19、免杀:就是通过加壳、加密、修改特征码、加花指令等等技术来修改程序，使其逃过杀毒软件的查杀。
20、加壳:就是利用特殊的酸法，将EXE可执行程序或者DLL动态连接库文件的编码进行改变（比如实现压缩、加密），以达到缩小文件体积或者加密程序编码，甚至是躲过杀毒软件查杀的目的。目前较常用的壳有UPX,ASPack、PePack、PECompact、UPack、免疫007、木马彩衣等等。
21、花指令:就是几句汇编指令，让汇编语句进行一些跳转，使得杀毒软件不能正常的判断病毒文件的构造。说通俗点就是”杀毒软件是从头到脚按顺序来查找病毒。如果我们把病毒的头和脚颠倒位置，杀毒软件就找不到病毒了“。
读书破万卷下笔如有神，以上就是差异网为大家带来的5篇《网络维护方案》，您可以复制其中的精彩段落、语句，也可以下载DOC格式的文档以便编辑使用。