建設(shè)內(nèi)容：構(gòu)建中型企業(yè)的計(jì)算機(jī)局域網(wǎng)，搭建安全的網(wǎng)絡(luò)訪(fǎng)問(wèn)出口和網(wǎng)絡(luò)服務(wù)體系，實(shí)現(xiàn)管理網(wǎng)、生產(chǎn)網(wǎng)、安防網(wǎng)之間的安全隔離和邏輯互通，具體包 括設(shè)備部署、安裝、調(diào)試、測(cè)試和用戶(hù)培訓(xùn)等;對(duì)企業(yè)管理網(wǎng)、安防網(wǎng)和生產(chǎn)網(wǎng)等有線(xiàn)及無(wú)線(xiàn)網(wǎng)絡(luò)的深化設(shè)計(jì)、IP規(guī)劃和配置，建立良好的網(wǎng)絡(luò)管理機(jī)制，滿(mǎn)足網(wǎng) 絡(luò)系統(tǒng)信息的存儲(chǔ)與備份，維保服務(wù)及為完成本建設(shè)內(nèi)容內(nèi)容所必須的各項(xiàng)工作。

　　【摘 要】隨著信息化技術(shù)日新月異的發(fā)展，中小型企業(yè)信息網(wǎng)絡(luò)承載的業(yè)務(wù)也越來(lái)越多，網(wǎng)絡(luò)構(gòu)建也越來(lái)越復(fù)雜，很多還要上行下傳，管理網(wǎng)生產(chǎn)網(wǎng)安防網(wǎng)都有建設(shè)。本文從實(shí)踐出發(fā)，比較全面地描述中小型企業(yè)信息網(wǎng)絡(luò)系統(tǒng)建設(shè)內(nèi)容、原則以及實(shí)施方案等，為中小型企業(yè)信息化建設(shè)提供參考。

　　【關(guān)鍵詞】中級(jí)工程師論文,中小型企業(yè),信息化,網(wǎng)絡(luò)系統(tǒng)

　　一、建設(shè)內(nèi)容概述

　　(一)建設(shè)目標(biāo)

　　建設(shè)目標(biāo)：建設(shè)覆蓋全企業(yè)所有建筑物的高速企業(yè)局域網(wǎng)絡(luò)，滿(mǎn)足企業(yè)目前及未來(lái)5年內(nèi)信息化、自動(dòng)化、智能化相關(guān)系統(tǒng)的需求，保證局域網(wǎng)能與企業(yè)廣域網(wǎng)之間進(jìn)行數(shù)據(jù)信息的準(zhǔn)確、完整、快速、安全地傳遞，能夠通過(guò)安全機(jī)制訪(fǎng)問(wèn)互聯(lián)網(wǎng)，保證提供安全暢通的信息傳輸渠道。

　　(二)建設(shè)原則

　　1.實(shí)用性：系統(tǒng)的配置和設(shè)計(jì)應(yīng)最大限度的滿(mǎn)足企業(yè)的相關(guān)業(yè)務(wù)系統(tǒng)的各項(xiàng)需求，充分考慮長(zhǎng)遠(yuǎn)發(fā)展。

　　2.安全性：系統(tǒng)需提供網(wǎng)絡(luò)層的安全手段防止系統(tǒng)外部成員的非法侵入以及操作人員的越級(jí)操作。

　　3.可靠性：系統(tǒng)須能有效避免單點(diǎn)故障，最大限度地減少故障出現(xiàn)的可能性，同時(shí)保障網(wǎng)絡(luò)能在最短時(shí)間內(nèi)修復(fù)。系統(tǒng)通過(guò)完備的網(wǎng)絡(luò)策略，保障網(wǎng)絡(luò)物理及邏輯設(shè)計(jì)的可靠性。

　　4.先進(jìn)性：系統(tǒng)結(jié)構(gòu)設(shè)計(jì)、系統(tǒng)配置、系統(tǒng)管理方式等方面應(yīng)采用國(guó)際上先進(jìn)、成熟、實(shí)用的技術(shù)。通過(guò)智能化管理平臺(tái)構(gòu)建智能化管理網(wǎng)絡(luò)，提升內(nèi)部的管理效率以及對(duì)外的服務(wù)水平。

　　5.可管理性：整個(gè)系統(tǒng)須易于管理和維護(hù)，配置易學(xué)易用，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。建立統(tǒng)一的網(wǎng)絡(luò)管理平臺(tái)，實(shí)現(xiàn)對(duì)有線(xiàn)無(wú)線(xiàn)接入網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)策略、網(wǎng)絡(luò)協(xié)議的多級(jí)維護(hù)，實(shí)現(xiàn)便捷管理。

　　6.可擴(kuò)充性：充分考慮到未來(lái)技術(shù)和業(yè)務(wù)的發(fā)展，支持核心業(yè)務(wù)系統(tǒng)的不斷擴(kuò)展，保證網(wǎng)絡(luò)設(shè)備可以擴(kuò)充和升級(jí)，保護(hù)投資。

　　7.規(guī)范性：采用國(guó)際及行業(yè)開(kāi)放的技術(shù)標(biāo)準(zhǔn)和產(chǎn)品，設(shè)備的各種接口滿(mǎn)足開(kāi)放性和標(biāo)準(zhǔn)化原則，保證在系統(tǒng)集成、互聯(lián)和擴(kuò)展時(shí)能夠相互兼容。

　　(三)建設(shè)依據(jù)

　　依據(jù)與本建設(shè)內(nèi)容有關(guān)的國(guó)家、地方及國(guó)外工程技術(shù)規(guī)范標(biāo)準(zhǔn);參照國(guó)際上通行的管理方法，在國(guó)內(nèi)外規(guī)范標(biāo)準(zhǔn)發(fā)生矛盾時(shí)，以國(guó)內(nèi)規(guī)范標(biāo)準(zhǔn)為準(zhǔn)。

　　二、總體實(shí)施方案

　　本次建設(shè)內(nèi)容涉及企業(yè)廣域網(wǎng)、互聯(lián)網(wǎng)及內(nèi)部網(wǎng)絡(luò)的各個(gè)區(qū)域。

　　具體包括：協(xié)助企業(yè)與線(xiàn)路運(yùn)營(yíng)商的銜接，完成線(xiàn)路的調(diào)試工作;負(fù)責(zé)完成企業(yè)確立網(wǎng)絡(luò)建設(shè)方案;負(fù)責(zé)完成IP地址、VLAN及設(shè)備命名等數(shù)據(jù)參數(shù) 的規(guī)劃與分配的解決方案;協(xié)助廣域端口參數(shù)的確立;負(fù)責(zé)完成路由交換設(shè)備廣域端口、局域端口的設(shè)置和路由策略的設(shè)計(jì)等，以及其它保證網(wǎng)絡(luò)完整性的相應(yīng)集成 工作。

　　無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)包括：協(xié)助完成無(wú)線(xiàn)AP點(diǎn)的位置規(guī)劃及設(shè)備安裝調(diào)試;負(fù)責(zé)完成無(wú)線(xiàn)AP所用到的數(shù)據(jù)參數(shù)的規(guī)劃;負(fù)責(zé)實(shí)現(xiàn)無(wú)線(xiàn)AP接入點(diǎn)的安全訪(fǎng)問(wèn)控制及高效的可管理性;負(fù)責(zé)實(shí)現(xiàn)無(wú)線(xiàn)AP下掛終端與內(nèi)網(wǎng)各個(gè)區(qū)域間及互聯(lián)網(wǎng)等網(wǎng)絡(luò)間的互聯(lián)互通。

　　網(wǎng)絡(luò)安全體系括：廣域網(wǎng)出口、互聯(lián)網(wǎng)出口及內(nèi)網(wǎng)各個(gè)區(qū)域間的網(wǎng)絡(luò)訪(fǎng)問(wèn)限制;從網(wǎng)絡(luò)安全、主機(jī)安全、網(wǎng)絡(luò)應(yīng)用、防病毒、接入認(rèn)證、數(shù)據(jù)安全幾個(gè)層面對(duì)安全進(jìn)行全面防護(hù)，同時(shí)要進(jìn)行安全的集中管理。

　　網(wǎng)絡(luò)管理體系包括：規(guī)劃企業(yè)的網(wǎng)絡(luò)管理體系，建立企業(yè)的綜合統(tǒng)一網(wǎng)絡(luò)管理平臺(tái)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)系統(tǒng)的有效監(jiān)控和預(yù)警，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的故障管理、事件 管理、性能管理，拓?fù)涔芾砗玩溌妨髁抗芾?實(shí)現(xiàn)對(duì)主機(jī)故障和性能指標(biāo)的監(jiān)控管理、事件管理;建立綜合報(bào)表平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)管理、主機(jī)管理、服務(wù)流程管理的報(bào) 表系統(tǒng)。

　　(一)實(shí)施流程

　　實(shí)施流程分為如下四個(gè)階段：準(zhǔn)備階段、網(wǎng)絡(luò)建設(shè)、系統(tǒng)調(diào)試、測(cè)試運(yùn)行

　　(二)環(huán)境調(diào)研

　　環(huán)境調(diào)研分為兩部分：基礎(chǔ)環(huán)境調(diào)研、網(wǎng)絡(luò)結(jié)構(gòu)調(diào)研。

　　基礎(chǔ)環(huán)境調(diào)研包括：機(jī)房平面圖、新增機(jī)柜位置、運(yùn)營(yíng)商機(jī)柜位置、地板承重、供電環(huán)境、走線(xiàn)方式、機(jī)房溫濕度等;

　　網(wǎng)絡(luò)結(jié)構(gòu)調(diào)研主要包括：新企業(yè)區(qū)內(nèi)網(wǎng)各個(gè)區(qū)域網(wǎng)絡(luò)拓?fù)鋱D、設(shè)備類(lèi)型、型號(hào)數(shù)量及設(shè)備配置、端口類(lèi)型、終端數(shù)量等。

　　(三)設(shè)備訂貨

　　將購(gòu)置設(shè)備及時(shí)、無(wú)故障、順利的運(yùn)抵合同中規(guī)定的安裝或聯(lián)調(diào)現(xiàn)場(chǎng)，并負(fù)責(zé)故障設(shè)備的返修工作。

　　(四)詳細(xì)方案編寫(xiě)

　　工程前期調(diào)研結(jié)束后，根據(jù)用戶(hù)的要求以及調(diào)研結(jié)果，進(jìn)行詳細(xì)技術(shù)方案的設(shè)計(jì)和編寫(xiě)工作，包括詳盡的安裝順序及技術(shù)參數(shù)，以作為現(xiàn)場(chǎng)施工安裝的依據(jù)。

　　(五)設(shè)備到貨及驗(yàn)收

　　設(shè)備到貨驗(yàn)收的主要內(nèi)容包括：1.設(shè)備已全部送達(dá)至用戶(hù)指定機(jī)房;2.依照《設(shè)備到貨驗(yàn)收?qǐng)?bào)告》對(duì)設(shè)備進(jìn)行核對(duì)，并記錄產(chǎn)品序列號(hào);3.設(shè)備加電測(cè)試;4.設(shè)備隨箱資料整理;5.確認(rèn)設(shè)備到貨內(nèi)容無(wú)誤后，實(shí)施人員與用戶(hù)共同簽署《設(shè)備到貨驗(yàn)收?qǐng)?bào)告》。

　　(六)設(shè)備安裝調(diào)試

　　設(shè)備到貨驗(yàn)收完成后，實(shí)施人員在用戶(hù)技術(shù)人員的監(jiān)督指導(dǎo)下，將設(shè)備部署到各指定機(jī)房指定位置。進(jìn)行現(xiàn)場(chǎng)設(shè)備的安裝、施工和調(diào)試工作。工作過(guò)程和內(nèi)容主要包括：

　　1.到達(dá)施工現(xiàn)場(chǎng)，向用戶(hù)方配合人員介紹施工安排

　　2.設(shè)備安裝上架、加固、接地等工作

　　3.終端設(shè)備和系統(tǒng)安裝、調(diào)試完成，雙方簽署有關(guān)安裝完成的證明書(shū)

　　4.詳細(xì)解釋并移交技術(shù)文件、配置手冊(cè)等給節(jié)點(diǎn)配合人員 　　5.通過(guò)《測(cè)試報(bào)告》測(cè)試內(nèi)容后，實(shí)施人員與用戶(hù)共同簽署《測(cè)試報(bào)告》，并需用戶(hù)蓋章確認(rèn)。

　　(七)網(wǎng)絡(luò)聯(lián)調(diào)測(cè)試

　　設(shè)備安裝調(diào)試完成后展開(kāi)聯(lián)調(diào)，進(jìn)一步確認(rèn)系統(tǒng)的每一部分都符合建設(shè)要求。

　　(八)系統(tǒng)聯(lián)調(diào)測(cè)試

　　網(wǎng)絡(luò)聯(lián)調(diào)完成后，承載系統(tǒng)模擬真實(shí)生產(chǎn)環(huán)境，對(duì)各個(gè)生產(chǎn)區(qū)域進(jìn)行功能測(cè)試，進(jìn)一步完善網(wǎng)絡(luò)安全設(shè)備訪(fǎng)問(wèn)控制策略。

　　(九)用戶(hù)培訓(xùn)

　　在實(shí)施過(guò)程中，現(xiàn)場(chǎng)對(duì)相關(guān)技術(shù)人員進(jìn)行培訓(xùn)。使用戶(hù)維護(hù)及技術(shù)人員能夠最直觀(guān)的感受。培訓(xùn)的主要內(nèi)容包括：工程實(shí)施技術(shù)培訓(xùn);設(shè)備安裝、配置培訓(xùn);日常維護(hù)管理知識(shí)培訓(xùn);簡(jiǎn)單故障的判斷和處理方法。

　　(十)系統(tǒng)初驗(yàn)

　　設(shè)備安裝、調(diào)試達(dá)到技術(shù)規(guī)范書(shū)規(guī)定的指標(biāo)后，建設(shè)內(nèi)容組將進(jìn)行系統(tǒng)的驗(yàn)收測(cè)試(初驗(yàn))，以確保系統(tǒng)涉及的各個(gè)分區(qū)域和其他區(qū)域及廣域網(wǎng)和互聯(lián)網(wǎng)間的通信都能通暢無(wú)阻，安全設(shè)備能提供有效的安全防護(hù)，如果發(fā)現(xiàn)問(wèn)題，將及時(shí)解決。

　　在初驗(yàn)前建設(shè)內(nèi)容組將向用戶(hù)提交初驗(yàn)的驗(yàn)收規(guī)范(包括建設(shè)內(nèi)容、指標(biāo)、方式和測(cè)試儀器等)，用戶(hù)方可根據(jù)技術(shù)規(guī)范書(shū)的有關(guān)規(guī)定進(jìn)行修改和補(bǔ)充， 經(jīng)雙方協(xié)商確認(rèn)后形成驗(yàn)收文件作為驗(yàn)收依據(jù)。驗(yàn)收測(cè)試合格后， 雙方簽署驗(yàn)收協(xié)議， 設(shè)備入網(wǎng)開(kāi)通試運(yùn)行。

　　(十一)系統(tǒng)試運(yùn)行

　　系統(tǒng)初驗(yàn)通過(guò)后，進(jìn)入試運(yùn)行階段，試運(yùn)行時(shí)間為3個(gè)月。在試運(yùn)行期內(nèi)建設(shè)內(nèi)容組將跟蹤設(shè)備運(yùn)行狀態(tài)，及時(shí)發(fā)現(xiàn)并解決問(wèn)題，消除故障隱患。

　　(十二)系統(tǒng)終驗(yàn)

　　系統(tǒng)試運(yùn)行結(jié)束后，雙方應(yīng)進(jìn)行系統(tǒng)的終驗(yàn)工作，以確保解決了前期測(cè)試和驗(yàn)收中遺留的問(wèn)題，并滿(mǎn)足了用戶(hù)的所有需求。在全部達(dá)到要求時(shí)，雙方簽署最終驗(yàn)收文件。在終驗(yàn)完成后，將提供詳細(xì)的終驗(yàn)報(bào)告，報(bào)告經(jīng)用戶(hù)方確認(rèn)后，現(xiàn)場(chǎng)驗(yàn)收即告完成，系統(tǒng)進(jìn)入質(zhì)量保證期階段。

　　(十三)網(wǎng)絡(luò)出口組網(wǎng)及路由協(xié)議規(guī)劃

　　1.廣域網(wǎng)出口規(guī)劃

　　企業(yè)廣域網(wǎng)網(wǎng)絡(luò)采用雙出口設(shè)計(jì)，使用兩臺(tái)高性能路由器(含IPS板卡)+雙防火墻分別上行至中煙公司廣域網(wǎng)。

　　2.互聯(lián)網(wǎng)出口規(guī)劃

　　為了保證接入Internet后的安全性，在網(wǎng)絡(luò)內(nèi)部與出口之間設(shè)置防火墻、入侵檢測(cè)、防毒墻等安全設(shè)備。SSL VPN設(shè)備放置在DMZ區(qū)域中。

　　互聯(lián)網(wǎng)出口區(qū)部署一臺(tái)高性能防火墻設(shè)備，以路由方式工作，將互聯(lián)網(wǎng)出口劃分為三個(gè)安全區(qū)域，保護(hù)內(nèi)部終端和服務(wù)器不受外部非法攻擊和訪(fǎng)問(wèn)，同時(shí)對(duì)DMZ區(qū)的Web和郵件等服務(wù)器提供有限訪(fǎng)問(wèn)保護(hù)，Internet以及企業(yè)內(nèi)網(wǎng)用戶(hù)均可正常訪(fǎng)問(wèn)DMZ區(qū)中的設(shè)備。

　　IPS的連接方式為雙路連接，即：IPS分別連接兩臺(tái)物理核心交換機(jī)，在提高數(shù)據(jù)轉(zhuǎn)發(fā)性能的同時(shí)，也可避免單鏈路或其中一臺(tái)核心故障(端口或機(jī)框)而導(dǎo)致的互聯(lián)網(wǎng)業(yè)務(wù)中斷。

　　結(jié)合互聯(lián)網(wǎng)業(yè)務(wù)和運(yùn)營(yíng)商互聯(lián)網(wǎng)專(zhuān)線(xiàn)的特點(diǎn)，互聯(lián)網(wǎng)出口路由協(xié)議規(guī)劃如下：(1)在出口防火墻配置缺省靜態(tài)路由指向運(yùn)營(yíng)商城域網(wǎng)設(shè)備;(2)出口防火墻向內(nèi)起OSPF動(dòng)態(tài)路由協(xié)議，并將向外的缺省靜態(tài)路由引入OSPF。

　　三、QoS規(guī)劃

　　本次網(wǎng)絡(luò)規(guī)劃時(shí)在提供充足帶寬的前提下，還需要實(shí)施端到端的QoS機(jī)制。

　　我們可以用丟棄率、時(shí)延、時(shí)延抖動(dòng)等幾個(gè)關(guān)鍵參數(shù)來(lái)描述一個(gè)業(yè)務(wù)的QoS，當(dāng)一個(gè)網(wǎng)絡(luò)提供某類(lèi)QoS的服務(wù)時(shí)，就是在網(wǎng)絡(luò)中的結(jié)點(diǎn)設(shè)備上設(shè)置該類(lèi)業(yè)務(wù)的帶寬、發(fā)送優(yōu)先級(jí)、丟棄優(yōu)先級(jí)等來(lái)控制業(yè)務(wù)的丟棄率、時(shí)延、時(shí)延抖動(dòng)等業(yè)務(wù)參數(shù)在承諾的范圍內(nèi)。

　　四、QoS設(shè)計(jì)原則

　　企業(yè)網(wǎng)絡(luò)系統(tǒng)的QoS設(shè)計(jì)符合下面的原則：

　　差異性：為不同用戶(hù)，不同業(yè)務(wù)提供不同的QoS保證;

　　可管理：靈活的帶寬控制;

　　經(jīng)濟(jì)性：有效利用網(wǎng)絡(luò)資源，包括帶寬、VLAN、端口等;

　　高可用性：設(shè)計(jì)備份路徑，采用具備熱備份、熱插拔能力的設(shè)備，并對(duì)關(guān)鍵的網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行冗余備份;

　　可擴(kuò)展性：采用能夠在帶寬、業(yè)務(wù)種類(lèi)增加時(shí)平滑擴(kuò)容、升級(jí)的設(shè)備。

　　五、QoS部署策略

　　企業(yè)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)要求符合下列QoS設(shè)計(jì)特點(diǎn)：

　　吞吐量達(dá)到萬(wàn)兆級(jí)，完全保障正常帶寬，且能輕松應(yīng)對(duì)突發(fā)帶寬;可用硬件實(shí)現(xiàn)業(yè)務(wù)優(yōu)先級(jí)等級(jí)區(qū)分，QoS處理不占用設(shè)備CPU資源，不會(huì)影響性 能;毫秒級(jí)保護(hù)倒換機(jī)制，保證鏈路中斷后快速自愈，視頻、語(yǔ)音業(yè)務(wù)的中斷與恢復(fù)在50ms內(nèi)完成，人類(lèi)感官無(wú)法察覺(jué)，數(shù)據(jù)業(yè)務(wù)幾乎無(wú)丟包;具有硬件的帶寬 預(yù)留機(jī)制，保障企業(yè)關(guān)鍵業(yè)務(wù)的暢通無(wú)阻;

　　具有先進(jìn)的流控與反壓機(jī)制，具備虛擬輸出隊(duì)列機(jī)制。

　　六、無(wú)線(xiàn)網(wǎng)絡(luò)實(shí)施手冊(cè)

　　(一)整網(wǎng)邏輯拓?fù)鋱D

　　本建設(shè)內(nèi)容基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)已實(shí)現(xiàn)千兆到桌面，萬(wàn)兆連接核心。在匯聚交換機(jī)上分別部署一套無(wú)線(xiàn)控制器，作為整個(gè)無(wú)線(xiàn)局域網(wǎng)絡(luò)的中央管理控制器。

　　(二)無(wú)線(xiàn)用戶(hù)認(rèn)證解決方案

　　針對(duì)無(wú)線(xiàn)用戶(hù)，無(wú)線(xiàn)控制器作為802.1x認(rèn)證的終結(jié)點(diǎn)，iMC認(rèn)證計(jì)費(fèi)系統(tǒng)作為最后的鑒權(quán)點(diǎn)，當(dāng)用戶(hù)在AP內(nèi)進(jìn)行切換時(shí)，此時(shí)的主要工作由無(wú)線(xiàn)交換機(jī)進(jìn)行統(tǒng)一調(diào)度，當(dāng)用戶(hù)在不同的端口下的不同AP的覆蓋范圍時(shí)，此時(shí)用戶(hù)不會(huì)再次觸發(fā)認(rèn)證。

　　(三)無(wú)線(xiàn)網(wǎng)絡(luò)安全解決方案

　　企業(yè)新企業(yè)區(qū)無(wú)線(xiàn)局域網(wǎng)絡(luò)主要服務(wù)于企業(yè)辦公人員以及外來(lái)單位辦公人員，也是規(guī)模的公眾型網(wǎng)絡(luò)，網(wǎng)絡(luò)安全問(wèn)題在建網(wǎng)時(shí)必須充分考慮，安全方式主 要側(cè)重幾個(gè)方面：用戶(hù)安全、網(wǎng)絡(luò)安全，而在園區(qū)網(wǎng)絡(luò)中主要依附于用戶(hù)實(shí)體的屬性主要包括用戶(hù)使用的信息終端二層屬性(諸如：MAC地址)及用戶(hù)的帳號(hào)、密 碼，而對(duì)于企業(yè)內(nèi)部用戶(hù)來(lái)，帳號(hào)信息都是一個(gè)實(shí)名原則，與員工實(shí)名信息進(jìn)行關(guān)聯(lián)的，這樣本無(wú)線(xiàn)網(wǎng)絡(luò)中著重考慮使用無(wú)線(xiàn)網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要 考慮與無(wú)線(xiàn)相關(guān)的有線(xiàn)網(wǎng)絡(luò)的安全問(wèn)題;

　　(四)無(wú)線(xiàn)AP供電解決方案

　　由于本次無(wú)線(xiàn)網(wǎng)中AP設(shè)備數(shù)量較多，AP布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電，對(duì)于室外覆蓋主要采用AP放在室外，對(duì)AP的本地供電問(wèn)題難度更大�；�于��(biāo)準(zhǔn)的802.3af實(shí)現(xiàn)對(duì) AP的供電。通過(guò)在匯集交換機(jī)處疊加一個(gè)供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過(guò)以太網(wǎng)線(xiàn)在傳輸數(shù)據(jù)同時(shí)給AP供電，供電距離達(dá)100米，滿(mǎn)足實(shí)際組網(wǎng)的要求。

　　通過(guò)部署網(wǎng)絡(luò)隔離(防火墻)系統(tǒng)、入侵防御(IPS)、防病毒系統(tǒng)、安全審計(jì)系統(tǒng)這幾個(gè)系統(tǒng)，來(lái)實(shí)現(xiàn)對(duì)企業(yè)安全系統(tǒng)的設(shè)計(jì)。