网络维护方案

第一篇：网络维护方案

行业计算机网络系统标准化服务方案

一、行业计算机网络系统现状

由于勘察设计行业计算机网络应用水平高，应用普及，计算机及网络系统的维护就更显重要，管理、维护的好坏直接影响设计任务的完成，而目前应用普遍存在的问题是：

1.缺乏规范管理；而导致维护及维修成本高，电子档案的无序管理使得单位资源的流失；

2.缺乏专业、专人管理，人工维护成本高，人员流动大，连续性差；

3.计算机、网络问题的管理维护随意性大，常常由于计算机、网络的问题，而影响生产；

4.网络安全没有足够重视，网络病毒防范不强，互联网及局域网的隔离不够，直接将本单位资源裸露在互联网上；

5.资源备份意识不强，常常由于系统的损坏而导致文件丢失；

6.提高生产力的计算机绘图的统一标准及使用技巧重视不够，如统一的图层标准，外部调用等；

7.技术人员新设计软件的应用水平参差不齐，经常性的本单位整体培训、交流不够；

8.与外部交流少，软硬件的发展应用不足等。

二、行业计算机网络大服务概念的时机成熟

我公司一九九九年由勘察设计协会领导成立的，其宗旨是为行业会员单位提供专业服务，当时就设想为全行业提供专业化的、低成本高质量的标准化服务，经过几年的行业服务实践，认为目前建立行业服务中心模式已成熟：

企业有越来越强烈的行业服务需求：

1.企业人员的精减与流动，完全依靠自身管理的旧有模式已不适应，其管理的连续性得不到保证，维护成本高；

2.计算机应用已主导设计单位，其应用范围越来越大，维护、管理工作问题更加突出；

3.急需低成本、高效率、专业化、科学、安全、连续性强的网络化服务。

我们成立了行业计算机网络服务中心（其职能类似各单位的电脑室），最大好处是专业人员集中为整个行业服务，其优势与特点是：

1.降低各单位维护管理成本，精简人员；

2.保证服务的连续性，不会应人员的流动给单位造成影响；

3.行业、专业、标准、快速、低成本的服务；

4.及时提供新技术服务与培训；

5.品牌保证；有六年打造，专业化、标准化、长期稳定的队伍已形成；

6.服务质量与连续性有行业保证。

目标是：行业计算机网络服务中心就是您单位的电脑室

三、计算机网络服务的维护方法与保障机制

（一）检查、更新、标准化

1.对客户需要新建计算机网络系统，我公司可提供设计、实施、维护等方案，直至单位满意；

2.如客户已有计算机网络系统，我公司将首先对现有硬件设备、网络系统全面检查，提出维护方案及存在的问题供客户参考，并统计备案；

3.为所有计算机、网络进行全面维护、升级，标准化工作；

4.为客户提供计算机专业知识咨询、操作、维护等方面的技术培训工作。

（二）建立单位计算机网络信息化档案

1.所有新老客户我公司都将建立维护档案，档案包括有每台机的单机档案及公司计算机网络维护档案各一份并建立意义对应的关系；

2.单机档案：为客户需要提供服务的硬件设备建立计算机信息卡，并以标签的形式粘贴在计算机主机上。信息卡内容包括：机器名、机器编号、使用人、机器配置、IP地址、备注等。若更换硬件配置后，我公司将会及时更新信息卡内容。

3.单位计算机网络维护档案：为单位建立一套计算机网络系统维护档案。维护档案内容包括：申请人、时间、机器名、服务内容、故障现象、处理结果、维护人员、验收人员等信息情况；维护档案一式两份，双方各执一份，以便查询。

（三）服务对象与服务内容

计算机网络服务主要对象是行业内的各企业；主要内容为计算机网络系统的建立与维护；各种软件调试安装，维护；行业应用软件的安装、维护；防病毒软件电脑查毒杀毒防毒；帮助建立各单位的网络安全系统与备份系统，要求各单位的安全备份及时到位；引导建立规范化，标准化的管理模式；电脑定期清洁维护；硬件更新升级的购置、安装、配置；打印机等外围设备驱动程序安装维护，技术支持与培训等。

（四）服务保障机制的建立

1.建立行业服务中心，专业人员与队伍来保证对客户的及时服务；

2.保证各类问题及时响应服务；

3.服务有电话支持、网络支持、现场服务：

通过电话服务对客户的故障设备做出基本故障判定、故障排除、操作指导的服务。

通过电子邮件等网络交流方式向客户提供技术支持。需现场服务的保证及时到位，排除故障。

4.实施细则：

 服务有电话支持、网络支持、现场服务为新用户的WIN2000主域控制服务器的重新配置管理，并给出参考的服务器管理措施；

 机柜及网络设备整理，包括交换机、配线架和网线的重新整理、排序，并重新标上统一的编号；

 新电脑的网络配置，由科筑公司服务并培训系统服务员1～2名（可以兼职做其它工作）；

 为客户所有硬件设备制定维护档案，每月定期检查计算机，并记录计算机的配置及维护日志；

 为客户需要维护的文件服务器、计算机进行系统软件安装和权限配置。

 为客户网络布线重新整理编号，统一配置IP，并建立相应的维护档案。

 为客户安装杀毒软件、病毒防火墙，定期为计算机查杀毒和病毒库升级服务。

 为客户提供必要的维护档案和技术支持。

 保证客户的计算机系统及网络正常运行。

 保证接到维护通知后一小时内响应，并建立定期检查预防机制。

（五）成本控制服务

1.在维护客户计算机网络系统的过程中，若发现硬件配置出现问题时，我公司将及时向客户通报。如果客户需要我公司购买硬件配置，我公司将提供产品的规格、价格供了客户参考；若我公司购买的硬件产品，我方将保证产品的质量与成本； 2.根据协议条中的有关规定指派工程师在标准服务时间里到

达服务现场服务。我公司确认服务工作及收费标准，并通过客户确认后，我公司将根据协议中的相关约定进行现场服务；

3.我公司保证以最低的成本来控制，为客户节约开支；

4.我公司保证维护质量、确保客户能正常开展工作；

5.我公司保证事先检查防范机制，故障出现及时响应。

（六）计算机网络应用及操作注意事项

1.各单位防病毒软件一定要安装，并保证正版及维护升级

2.各单位档案备份一定要重视，并采用定期、项目、多级备份方式，如双硬盘备份、多机备份、光盘备份等

3.服务器使用专人管理，除正常操作、工具软件、杀毒软件外，服务器上无须安装其他内容；

4.计算机应用时，切勿将重要资料保存于系统盘、桌面、我的文档上，以免系统故障时资料的丢失。

5.电脑开机时请先开显示器，再开主机电源，关机时按正常程序退出操作系统，并关闭显示器，养成良好的使用习惯。

6.电脑开机时请不要随意插拔即插即用设备，如键盘、鼠标等。切勿将水倒入显示器及主机箱内，以免烧毁。

7.日常使用时尽量避免用手去接触显示屏，经常清理键盘、鼠标内的灰尘，延长其使用寿命。

8.尽量避免长时间开机，无需使用时即可关闭。

深圳市科筑信息技术有限公司

第二篇：医院网络维护方案

医院网络维护方案

医院要求对现有网络进行整改，随着企业的不断壮大，信 息网络化程度的提高，电脑及移动设备的增多，各方面的应用增加，企业目前的 网络已不堪重负，造成网络堵塞流量分配不均匀、网速变慢及内部网络冲突的故障，加之之前遗留下来的网络结构布局不科学，导致排查困难，给工作带来了极大的不便，为解决这一问题，计划对目前的整体网络进行一次大整改，整改后：

1．提升网络的利用率；

2．对数据传输进行分流，提高网络速度；

3．优化络结构减低现有的网络拓展层次，提升网络的响应速度；

4．降低网络的故障发生率，提高故障排查效率；

5．为以后网络升级做好准备。

综合布线系统是医院信息系统的基础，也关系到其它相关部分功能的实现，因此综合布线系统的设计思路：要求具有先进性、开放性、灵活性、可靠性、冗 余性，使用灵活、扩充方便、管理简便、维护容易的高标准布线系统，在可以控 制的成本之下保持一定时期的先进性。

1.开放性：在结构上真正实现开放，可满足将来各种联网及通信要求等。先进性：采用极富弹性的布线概念，所有布线设计均采用世界最新通讯标 准，所有信息通道均按国际布线标准采用八芯配置，通过双绞线最大速率可达千兆，为将来的发展提供了足够的容量。通过主干通道可同时传输多路实时多媒体信息，同时物理星形方式为将来发展交换式网络奠定了坚实基础。

2.安全性：本系统在产品选材上和系统的施工安装上注意防火、防水、防雷 击、防静电、防破坏、和抗干扰等功能。保证系统能够在多种气候或环境条件下 的正常及安全的运行。

3.可靠性：系统采用高品质的标准材料，并采用组合压接方式构成一套高标 准信息通道，所有器件均通过第三方标准组织认证，信息通道都要采用专用测试 仪器校核线路阻抗及衰减率以保证其电气性能，布线系统全部采用物理星形拓扑 结构，点到点端接，任何一条线路故障均不影响其它线路的运行；同时为线路的 运行维护及故障检修提供了极大的方便，从而保障了网络系统可靠运行。各系统 采用相同传输介质，因而可互为备用，提高了备用冗余。

4.兼容性：本系统是一套全开放式的布线系统，它具有标准化的规格和全系 列的适配器，可以适应大多厂商、设备，同时能够把不同传输介质的系统全部转 换成同一非屏蔽双绞线(UTP)，通过双绞线传输话音、数据、图象、视频信号、监控系统信号等等；可支持目前所有数据及话音设备厂商的网络系统。

5.经济性：本次布线系统工程将选用的设备与产品，以现有成熟的设备和产 品为基础，结合我公司长期积累的工程施工经验，以总体目标为方向，局部服从 全局，力求系统在初次投入和整个运行生命周期获得最佳的性能/价格比。

6.易维护性：要保证日常运行，系统必须具有高度的可维护性和易维护性，尽量做到所需维护人员少，维护工作量小，维护强度低，维护费用低。

7.可扩展性：在系统的主干、配线间为提供足够的带宽和接口，为系统将来 的扩充作好准备。

8.模块化：采用模块化的方式设计，各模块之间具有相对独立性并能按标准 的格式进行连接。TIA/EIATSB67 非屏蔽双绞线布线测试标准 ISO/IEC 11801 国际综合布线六类信道标准 EN50173 欧洲大楼综合布线系统标准 EMC 欧洲电磁兼容性标准 IEEE 802.3 电子电气工程师协会：CSMA/CD 接口方法 IEEE 802.5 国际电子电气工程师协会：令牌环接口方法 JGJ/T16-92 中国民用建筑设计规范 ISO/IEC11801 综合布线国际标准 CECS72：97 建筑与建筑群综合布线系统工程设计规范 YD/T926.1(2)-1997 大楼通信综合布线系统 市内电话线路工程设计规范（YDJ8-850）工业企业通信设计规范（GBJ42-81）用户提供的工程设计施工图纸及说明 国际技术标准和规范： 《商业建筑物电信基础结构管理标准》编号：EIA/TIA 606 《商业建筑物接地和接地规范》编号：EIA/TIA 607 《建筑与建筑群结构化综合布线系统国际标准》编号：ISO/IEC 11801 《商业建筑通信布线系统标准》编号：EIA/TIA568A/568B 《商用大楼通信路径通道和结构空间布线标准》编号：EIA/TIA 569 国家、行业、地方标准和规范： 《工业企业通信接地设计规范》编号GBJ79-02 《电子计算机房设计规范》编号B50174-04 《面板、架和柜的基本尺寸》编号GB3047.1-04 《建筑与建筑群综合布线系统工程设计规范》编号GBT50311-2006 《建筑与建筑群综合布线系统工程施工及验收规范》GBT50312-2006

《智能建筑设计标准》编号GB/T 50314-2008 《YD/T9261-2-2006大楼通信综合布线系统》

本系统根据布线市场行业标准，遵循产品成熟、性能品牌好、管理方便和可维护性，满足以下设计原则： 经济性：在满足现有需求和未来应用的基础上，要有好的性能价格比和保护原有的投资。

一、概述

随着信息时代的来临，计算机技术和网络技术的蓬勃发展，网络在各行各业的应用越 来越广泛。目前，有线网络以其传输速度高，产品的品牌及数量众多和技术发展速度快等优 点，在市场上占据了网络应用领域里相当大的市场份额。然而，随着移动计算技术的日益普及和工业标准逐步被市场所采纳和接受，以及无线网络在技术上的成熟，产品种类的不断增 加和产品成本下降，据统计未来几年，无线网络将有较大的发展。无线因特网应用越来越多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，极强的可扩容性，使人们真正享受到简单、方便、快捷的 连接。无线局域网在很多应用领域有独特的优势：可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者 用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有效提高其安全性。所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。

二、办公楼网络现状及需求分析

根据客户需求，在现有的结构上进行网络施工，解决楼宇内办工人员无线上网及办公 需求，建立一个高效、灵活、快捷、安全、稳定的网络系统。在楼宇内主要区域无线覆盖。新建的网络要保障高可用性，提供无线方式为接入结构。用户需要进行大面积的无线网络的室内覆盖，通过使用多个无线接入点设备（AP），所 有无线用户可以实现Internet 的接入，在能够完成日常使用的前提下，整个无线网络的设 计还要保证用户信息的安全性及方便的管理维护。在办公大楼内安装无线访问点，该访问点可覆盖需要提供无线上网服务的区域，无线网 络设备尺寸很小，安装时不影响室内的美观。当员工需要上网服务时，可以作为一个本地网 络的用户自由地使用高速上网服务。有了无线网络，在办公室，会议室可以根据要求，提供多个无线的访问点，此时只要将 笔记本电脑连接无线网络，即刻随时随地网上办公，即时接入Internet传递信息和会议报道。无线网络的引入，在办公大楼内只需连接无线网络就可以随时高速率访问Internet。无线局域网系统的安装使员工可以非常方便和灵活地在楼内移动办公，无论是在会议室、办公室、楼道及楼内大厅都可以享受到无线网络的优越性。

三、WLAN网络设计原则

为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥 有者的投资，在本网络设计上严格按照以下无线网络设计原则进行设计：先进性所选产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性；高性能所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计；所选产品软件开发必须采用优化的平台进行开发；所选产品必须经过严格的功能和性能测试，并达到标准；高可用性提供多种故障恢复和冗余备份机制； 提供各种网络负载分担机制；设备需具有一定程度的智能特性，以提高网络的可用性；可管理性设备必须提供界面友好、易于操作的管理方式；为网络管理者提供多种易于使用的故障定位手段；对用户的接入提供灵活、安全的管理手段；安全性必须对无线用户提供全面的安全接入保护能力；对无线网络中存在的不安全因素具有发现和告警（或抵御）机制；可扩展性设备必须具备技术前瞻性和向后兼容性；组网灵活，易于扩展；开放性设备功能研发尽可能遵循国际标准的协议；可根据客户应用需求开放必要的应用接口；经济性和实用性所选产品具有较高的性价比；在符合用户需求的前提下选择性能合适的产品。

四、办公楼无线云网络设计方案

下面我们分别从网络架构、网络管理、网络安全及无线覆盖几个方面详细阐述本方案的 设计思想：

4.1 网络架构选择 无线网络作为一项基础设施，其架构及技术是否合理将关系到网络使用风险。采用 不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未 来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资 的危险。为避免以上问题的发生，充分保护网络建设者的投资，本次网络设计我司采用高性能无线云WIFI技术理念为基础的WLAN解决方案。WIFI业务流程无线云WIFI技术的独创的WIFI 漫游交换技术，它通过改进传统WLAN交换技术中不合理的数据转发模式并结合先进的软硬件设计理念实现。在传统的WLAN交换技术中，所有的数据流量都要集中到WLAN交换机或控制器处做统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN交换机或控制器无法正常工作，导致整个网络瘫痪。针对以上问题，公司提出的无线云WIFI的技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据分离，受控数据与非受控数据转发分离，网络管理数据与网络业务数据分离。针对不同的用户、不同的数据、不同的业务采取不同的控制策略，将非受控的数据流量采用本地转发的方式直接转发，而受控数据流量需流经WLAN交换机进行处理。这样大大减小了WLAN交换设备的负荷，避免了WLAN交换设备成为网络中的瓶颈。

由以上分析可知，通过采用基于无线云WIFI 的技术理念的WLAN 解决方案，可以保 证网络未来业务及规模的扩展。并且，事实证明基于无线云WIFI技术的WLAN解决方案将成为下一代无线网络（802.11n）的完美解决方案。这将极大的保护了网络建设者的投资，减小了投资风险。

4.2 网络管理设计 作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。本次网络设计中所采用的飞鱼星无线云网络解决方案及其设备，具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。

4.2.1 集中式管理 智能无线云控制器和AP间采用业界标准的CAPWAP协议进行通讯，并由此实现对AP的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下载到AP上。这样，当在网络中增加新的AP、更换坏的AP或给网络中所有的AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。这将极大的减轻网络维护人员的管理工作量。

4.2.2 全中文网管软件 智能无线云控制器内置图形化中文版的WEB界面网络管理软件，该网管软件界面友好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。另外，该网管软件还可以提供众多强大的管理功能，其中包括AP的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能，使用户了解当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测网络运行状态，有助于用户对网络的管理运营进行合理的规划。

4.2.3 实时信道管理 智能无线云控制器还将具有丰富的实时信道管理特性。届时，可通过功率和无线信道自动调整功能有效解决无线网络中存在的盲区覆盖问题和无线信道干扰问题。依赖这些功能，所部署的无线网络将具备更高的抗灾和自愈能力。

4.2.3 网络负载均衡 在WLAN网络中一个AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。采用智能无线云WIFI WLAN解决方案的无线网络系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。由此可以避免某个AP由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高网络的可靠性。无线用户负载均衡。

4.3 网络安全设计 基于对办公网络特点的分析和对无线网络建设的经验，无线网络解决方案在用户安全、系统安全、数据安全等方面为网络提供多种无线接入安全特性，充分满足各种场所下无线数据安全接入的需求。用户安全本方案所选设备支持目前各种用户认证的方式（802.1X、WEB 认证、MAC、SSID、VPN 等），网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无 线接入，并有效阻止非授权人员访问网络。同时，本方案所选无线接入点（AP）上 还提供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。系统安全本方案所选设备提供对非法及恶意AP 接入的检测和隔离、针对无线网络的DOS数据安全本方案所选设备完全符合802.11i强健无线安全的要求，并提供包括WEP、WPA、WPA2 在内的全面安全特性，满足不同用户的安全需求。

4.4 无线覆盖设计 需要根据对办公楼实地现场工程勘察后，提出无线覆盖设计方案。

4.4.1 一楼与六楼覆盖设计 根据我司设计经验，在一楼办公区的6个点位部署AP设备，即可满足的整个层办公区覆盖需求，覆盖区接收信号强度>-70dBm。根据我司设计经验，在二楼至三楼办公区每楼层的6个点位部署AP设备，即可满足的整个层办公区覆盖需求，覆盖区接收信号强度>-70dBm。

五、设备选型

综合上述的无线网络设计原则、各楼层AP 布点情况及当今无线网络技术及其应用发展 情况，对本无线网络设备选型如下：

5.1 无线控制器/一体化交换机选型 产品概述 AirLamp云管理技术，即插即用，管理无线就像换灯泡一样 在实际应用中，受办公环境及无线客户端数量等限制。往往需要通过部署多台AP设备，以 满足大范围无需要。然而，在第一代的FAT AP（或无线路由器）的无线解决方案中，各个FAT AP 独立运行，如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突，影响整网的正常使用。对于上网者而言，每个FAT AP 是处于孤立状态，可能换一个地方就 重新选择一个无线，再进行连接，非常繁琐，而且效果较差。在第二代的AC+AP 无线解决方案中，AP 统一由内网中的 AC 进行管理，不但成本高；而 且需要单独一台设备对无线AP 进行控制，设置较为复杂，易用性较差。总体来说，第一代 和第二代无线网络解决方案TCO（整体拥有成本）相当高，很难满足中小企业稳定、易用、高性价比的要求。针对上述情况，专为中小企业、酒店等环境，开发了一套分布式、虚拟化无线解决方案—— 无线云。云AP可视为虚拟化大天线，无需进行任何配置，只要能够通电接入到网络中，集成Air Lamp 智能无线管理技术的N系列产品，将自动发现内网中的云AP、并根据环境自动调节无线参 数（信道、发射功率等）至最优状态、并将配置更新至云 AP。所有的云 AP，自动汇聚成 覆盖整个办公环境的无线网络。对于 管理者：只需要在网关上设置简单的几个参数，在需要无线覆盖的地方，将云AP 通电插上网络，无需配置，就可以部署好一套适用于企业的优质无线网络。真正做到弹性部 署，按需购买，即插即用！对于上网者：公司的任何角落都能有满格无线信号。一旦连接无线，走到哪里都能够流畅上 QQ、开网页，不用手动重连。无缝漫游就是这么简单。AirQoS无线流控技术，网络性能提升十倍！由于无线频谱资源的制约，单个无线AP 的无线带宽存在局限。在接入同一个AP 的无线用 户中，长时间大流量占用无线访问资源。比如：在线视频或 FTP 上传下载。将会直接影响 其他无线用户的上网体验：无论是访问内网服务器，还是访问互联网。具体表现为：传统的无线路由器或者AP，在较大的负荷下，出现吞吐量明显下降，平均延 时达到数百毫秒、丢包严重，上网速度慢、无线连接困难。无线云AirQoS 智能无线流控技术，是专门针对无线介质设计一套流量控制机制。通过充分 合理的调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保 障每个用户基本的无线带宽，优化上网者的体验。避免因为部分用户滥用无线，而造成所无 线用网速慢、连接困难且易掉线的问题。提升无线办公的体验。在典型环境下，实测表明，加入AirQoS 技术后，多台客户端重负荷情况下，相较于普通无 线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。内置用户接入认证无线的开放性带来便捷的同时，也带来极大的安全隐患。智能无线云，提供完善的接入控制 和行为管理功能。限制非法用户的接入，规范合法用户上网行为： 非法用户管控：针对已经接入到网络中的非法无线用户，提供一键管控功能，将非法接入的 用户强制下线，并且加入到黑名单中，限制再次接入 Portal 认证：无需认证客户端，用户打开网页自动弹出认证页面。用户上网需要在弹出的网 页输入账号和密码才能访问； 可以自定义认证界面，并可根据需要，设定认证后自动跳转 至指定页面，定期推送通告信息。IP/MAC 认证：对MID 终端：智能手机、PAD，以及公司关键人物的笔记本等，可能会出现 不方便认证或不适合采用认证的方式。IP/MAC 地址认证可以轻松解决该问题，只需要在 系列设备中，设定允许接入的MAC地址，这些 MAC 地址对应的终端就可以被允许接入到 网络，而事先没有被配置的非法终端则不能接入无线网络。PPPoE 服务器：无需改变局域网的拓扑结构，就能在网内轻松部署PPPoE 接入认证功能。管理员可以设置每个账号的有效期、可用带宽、拨号IP 等信息，账户即将到期时设备会根 据设置自动提示；管理员可以实时查看到拨入用户的流量、时间等状态，随时可以断开非法 用户。另外，通过智能一体化网关内置的上网行为管理模块，可以有效管控IM通讯、P2P 视频影 音、网络游戏、网站访问等应用，并能记录相关的信息，既能保证带宽资源的合理使用，又 能让员工专注工作，上班时间不分心。可视化无线网络管理智能一体化网关提供全图形化的状态信息统计，如：系统负荷、应用分析、流量统计、AP 统计、无线服务统计等。简单易懂，一目了然。通过网络管理平台（VMS2.0），可实现分层次导入建筑地图或者设计图，并在地图上直观 反馈众多的云AP 和智能一体化网关的位置，如：将每一层楼的建筑图导入到软件中，并将 部署在该层的N系列或P 系列产品直接拖动至实际部署的位置。如需要查找某台AP 设备，可以通过“定位”功能，一键实现。通过图形化的方式，除了显示出设备部署位置。还可以实时体现设备运行状态：如设备参数、负荷等信息，设备是否有故障，一目了然。你也可以通过“重启”功能，远程重启单个云 AP。对于需要部署多套无线云的环境，只需要一套 VMS2.0管理软件，就可以集中管理所 有设备。此外，VMS2.0还提供直观网络流量分析、协议分析等，为管理员提供详细的内网分析。除了上述的功能外，无线云——下一代无线办公网络，同样提供了专业的多线接入、VPN 服务器、ARP 病毒防御等功能，为办公网络保驾护航。产品规格 设备名称 智能一体化网关设备型号 N200处理器 MIPS500MHz 高性能处理器 内存 128MDDRII 闪存 8M物理接口 WAN：4个或2个10/100/1000M自适应RJ45口 LAN：1个或3个10/100/1000M自适应RJ45口 企业带机量 300台（含有线和无线客户端）可管理AP 128个虚拟AP（多SSID）440mm220mm44mm电源电压 220VAC，50/60Hz（内置通用电源）最大功耗 10W使用环境 90%RH不凝结；存储湿度：5% 凝结全千兆汇聚上联交换机VS-1324GT 产品概述 全千兆无阻塞线速转发VS-1324GT 提供24 个10/100/1000M 自适应以太网端口，所有以太网端口均支持全线速无阻 塞交换以及端口自动翻转功能。低功耗无风扇设计采用 Broadcom 最新低功耗解决方案，整机最大功耗仅 20W，大大降低了对能源的消耗和设 备本省的损耗；全新无风扇静音设计，有效降低设备噪音，提供更好防尘效果，有效延长了 设备使用寿命。全千兆交换机全面进入真正绿色静音时代； 更高端口防护 端口的防雷防静电等级达到 4000V，远高于业界的 2000V 标准！能有效减少雷击或静电对 设备的伤害。全千兆无阻塞线速转发VS-1324GT 提供24 个10/100/1000M 自适应以太网端口，所有以太网端口均支持全线速无阻 塞交换以及端口自动翻转功能。低功耗无风扇设计采用 Broadcom 最新低功耗解决方案，整机最大功耗仅 20W，大大降低了对能源的消耗和设 备本省的损耗；全新无风扇静音设计，有效降低设备噪音，提供更好防尘效果，有效延长了 设备使用寿命。全千兆交换机全面进入真正绿色静音时代； 更高端口防护 端口的防雷防静电等级达到 4000V，远高于业界的 2000V 标准！能有效减少雷击或静电对 设备的伤害。产品规格

5.2 无线接入点（AP）智能无线云接入点 项目 描述 产品型号 VS-1324GT以太网接口 24个10/100/1000BASE-T自适应以太网端口 MAC 地址表 8K包转发率 35.7Mpps交换容量 48Gbps尺寸 标准19英寸机架式电源及功耗 输入：100-240VAC，50/60Hz（内置通用电源）功耗：最大20W标准 IIEEE802.3 10BASE-T

快

千以

速

兆太

网以以、太太IEEE 802.3u 100BASE-TX 网 IEEE802.3ab 1000BASE-T 网 ANSI/IEEE802.3 NWay 自动协商、IEEE 802.3x 流量控制 网线类型 1000Base-T：超5类双绞线，支持最大传输距离100m电口属性 支持10/100/1000Mbit/s传输速率 支持MDI/MDI-X自适应 Jumbo Frame 支持LED 指示灯 Power（绿色）长亮：输入电源正常、Power（绿色）熄灭：输入电源异常工作环境湿度 20%～85%存储温度-10～70存储湿度 10%～90%散热方式 自然散热产品概述 AirLamp云管理技术，即插即用，管理无线就像换灯泡一样。在实际应用中，受办公环境及无线客户端数量等限制。往往需要通过部署多台AP 设备，以 满足大范围无线覆盖需要。然而，在第一代的FAT AP（或无线路由器）的无线解决方案中，各个FAT AP 独立运行，如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突，影响整网的正常使用。对于上网者而言，每个FAT AP 是处于孤立状态，可能换一个地方就 重新选择一个无线，再进行连接，非常繁琐，而且效果较差。在第二代的AC+AP 无线解决方案中，AP 统一由内网中的 AC 进行管理，不但成本高；而 且需要单独一台设备对无线AP 进行控制，设置较为复杂，易用性较差。总体来说，第一代 和第二代无线网络解决方案TCO（整体拥有成本）相当高，很难满足中小企业稳定、易用、高性价比的要求。针对上述情况，专为中小企业、酒店等环境，开发了一套分布式、虚拟化无线解决方案—— 无线云。云AP可视为虚拟化大天线，无需进行任何配置，只要能够通电接入到网络中，集成Air Lamp 智能无线管理技术的N系列产品，将自动发现内网中的云AP、并根据环境自动调节无线参 数（信道、发射功率等）至最优状态、并将配置更新至云 AP。所有的云 AP，自动汇聚成 覆盖整个办公环境的无线网络。对于管理者：只需要在网关上设置简单的几个参数，在需要无线覆盖的地方，将云AP 通电插上网络，无需配置，就可以部署好一套适用于企业的优质无线网络。真正做到弹性部 署，按需购买，即插即用！对于上网者：公司的任何角落都能有满格无线信号。一旦连接无线，走到哪里都能够流畅上 QQ、开网页，不用手动重连。无缝漫游就是这么简单。AirQoS无线流控技术，网络性能提升十倍！由于无线频谱资源的制约，单个无线AP 的无线带宽存在局限。在接入同一个AP 的无线用 户中，长时间大流量占用无线访问资源。比如：在线视频或 FTP 上传下载。将会直接影响 其他无线用户的上网体验：无论是访问内网服务器，还是访问互联网。具体表现为：传统的无线路由器或者AP，在较大的负荷下，出现吞吐量明显下降，平均延 时达到数百毫秒、丢包严重，上网速度慢、无线连接困难。AirQoS 智能无线流控技术，是专门针对无线介质设计一套流量控制机制。通过充分合理的 调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保障每个 用户基本的无线带宽，优化上网者的体验。避免因为部分用户滥用无线，而造成所无线用网 速慢、连接困难且易掉线的问题。提升无线办公的体验。在典型环境下，实测表明，加入AirQoS 技术后，多台客户端重负荷情况下，相较于普通无 线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。

第三篇：医院网络维护方案

医院网络维护方案

医院要求对现有网络进行整改，随着企业的不断壮大，信 息网络化程度的提高，电脑及移动设备的增多，各方面的应用增加，企业目前的 网络已不堪重负，造成网络堵塞流量分配不均匀、网速变慢及内部网络冲突的故障，加之之前遗留下来的网络结构布局不科学，导致排查困难，给工作带来了极大的不便，为解决这一问题，计划对目前的整体网络进行一次大整改，整改后：

1．提升网络的利用率；

2．对数据传输进行分流，提高网络速度；

3．优化络结构减低现有的网络拓展层次，提升网络的响应速度； 4．降低网络的故障发生率，提高故障排查效率； 5．为以后网络升级做好准备。

综合布线系统是医院信息系统的基础，也关系到其它相关部分功能的实现，因此综合布线系统的设计思路：要求具有先进性、开放性、灵活性、可靠性、冗 余性，使用灵活、扩充方便、管理简便、维护容易的高标准布线系统，在可以控 制的成本之下保持一定时期的先进性。

1.开放性：在结构上真正实现开放，可满足将来各种联网及通信要求等。先进性：采用极富弹性的布线概念，所有布线设计均采用世界最新通讯标 准，所有信息通道均按国际布线标准采用八芯配置，通过双绞线最大速率可达千兆，为将来的发展提供了足够的容量。通过主干通道可同时传输多路实时多媒体信息，同时物理星形方式为将来发展交换式网络奠定了坚实基础。

2.安全性：本系统在产品选材上和系统的施工安装上注意防火、防水、防雷 击、防静电、防破坏、和抗干扰等功能。保证系统能够在多种气候或环境条件下 的正常及安全的运行。

3.可靠性：系统采用高品质的标准材料，并采用组合压接方式构成一套高标 准信息通道，所有器件均通过第三方标准组织认证，信息通道都要采用专用测试 仪器校核线路阻抗及衰减率以保证其电气性能，布线系统全部采用物理星形拓扑 结构，点到点端接，任何一条线路故障均不影响其它线路的运行；同时为线路的 运行维护及故障检修提供了极大的方便，从而保障了网络系统可靠运行。各系统 采用相同传输介质，因而可互为备用，提高了备用冗余。

4.兼容性：本系统是一套全开放式的布线系统，它具有标准化的规格和全系 列的适配器，可以适应大多厂商、设备，同时能够把不同传输介质的系统全部转 换成同一非屏蔽双绞线(UTP)，通过双绞线传输话音、数据、图象、视频信号、监控系统信号等等；可支持目前所有数据及话音设备厂商的网络系统。

5.经济性：本次布线系统工程将选用的设备与产品，以现有成熟的设备和产 品为基础，结合我公司长期积累的工程施工经验，以总体目标为方向，局部服从 全局，力求系统在初次投入和整个运行生命周期获得最佳的性能/价格比。

6.易维护性：要保证日常运行，系统必须具有高度的可维护性和易维护性，尽量做到所需维护人员少，维护工作量小，维护强度低，维护费用低。

7.可扩展性：在系统的主干、配线间为提供足够的带宽和接口，为系统将来 的扩充作好准备。

8.模块化：采用模块化的方式设计，各模块之间具有相对独立性并能按标准 的格式进行连接。TIA/EIATSB67 非屏蔽双绞线布线测试标准 ISO/IEC 11801 国际综合布线六类信道标准 EN50173 欧洲大楼综合布线系统标准 EMC 欧洲电磁兼容性标准 IEEE 802.3 电子电气工程师协会：CSMA/CD 接口方法 IEEE 802.5 国际电子电气工程师协会：令牌环接口方法 JGJ/T16-92 中国民用建筑设计规范 ISO/IEC11801 综合布线国际标准 CECS72：97 建筑与建筑群综合布线系统工程设计规范 YD/T926.1(2)-1997 大楼通信综合布线系统 市内电话线路工程设计规范（YDJ8-850）工业企业通信设计规范（GBJ42-81）用户提供的工程设计施工图纸及说明 国际技术标准和规范： 《商业建筑物电信基础结构管理标准》编号：EIA/TIA 606 《商业建筑物接地和接地规范》编号：EIA/TIA 607 《建筑与建筑群结构化综合布线系统国际标准》编号：ISO/IEC 11801 《商业建筑通信布线系统标准》编号：EIA/TIA568A/568B 《商用大楼通信路径通道和结构空间布线标准》编号：EIA/TIA 569 国家、行业、地方标准和规范： 《工业企业通信接地设计规范》编号GBJ79-02 《电子计算机房设计规范》编号B50174-04 《面板、架和柜的基本尺寸》编号GB3047.1-04 《建筑与建筑群综合布线系统工程设计规范》编号GBT50311-2006 《建筑与建筑群综合布线系统工程施工及验收规范》GBT50312-2006 《智能建筑设计标准》编号GB/T 50314-2008 《YD/T9261-2-2006大楼通信综合布线系统》

本系统根据布线市场行业标准，遵循产品成熟、性能品牌好、管理方便和可维护性，满足以下设计原则： 经济性：在满足现有需求和未来应用的基础上，要有好的性能价格比和保护原有的投资。

一、概述

随着信息时代的来临，计算机技术和网络技术的蓬勃发展，网络在各行各业的应用越 来越广泛。目前，有线网络以其传输速度高，产品的品牌及数量众多和技术发展速度快等优 点，在市场上占据了网络应用领域里相当大的市场份额。然而，随着移动计算技术的日益普 及和工业标准逐步被市场所采纳和接受，以及无线网络在技术上的成熟，产品种类的不断增 加和产品成本下降，据统计未来几年，无线网络将有较大的发展。无线因特网应用越来越多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无 线网将依靠其无法比拟的灵活性，极强的可扩容性，使人们真正享受到简单、方便、快捷的 连接。无线局域网在很多应用领域有独特的优势：可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插 即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特 别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者 用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有效提高其安全性。所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。

二、办公楼网络现状及需求分析

根据客户需求，在现有的结构上进行网络施工，解决楼宇内办工人员无线上网及办公 需求，建立一个高效、灵活、快捷、安全、稳定的网络系统。在楼宇内主要区域无线覆盖。新建的网络要保障高可用性，提供无线方式为接入结构。用户需要进行大面积的无线网络的室内覆盖，通过使用多个无线接入点设备（AP），所 有无线用户可以实现Internet 的接入，在能够完成日常使用的前提下，整个无线网络的设 计还要保证用户信息的安全性及方便的管理维护。在办公大楼内安装无线访问点，该访问点可覆盖需要提供无线上网服务的区域，无线网 络设备尺寸很小，安装时不影响室内的美观。当员工需要上网服务时，可以作为一个本地网 络的用户自由地使用高速上网服务。有了无线网络，在办公室，会议室可以根据要求，提供多个无线的访问点，此时只要将 笔记本电脑连接无线网络，即刻随时随地网上办公，即时接入Internet 传递信息和会议报道。无线网络的引入，在办公大楼内只需连接无线网络就可以随时高速率访问Internet。无线 局域网系统的安装使员工可以非常方便和灵活地在楼内移动办公，无论是在会议室、办公室、楼道及楼内大厅都可以享受到无线网络的优越性。2.1 楼层信息点位部署 区域 AP 信息点（个）AP 型号 备注 办公楼区域 一楼办公区

三、WLAN网络设计原则

为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥 有者的投资，在本网络设计上严格按照以下无线网络设计原则进行设计： 先进性所选产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性； 高性能所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计； 所选产品软件开发必须采用优化的平台进行开发； 所选产品必须经过严格的功能和性能测试，并达到标准； 高可用性提供多种故障恢复和冗余备份机制； 提供各种网络负载分担机制； 设备需具有一定程度的智能特性，以提高网络的可用性； 可管理性设备必须提供界面友好、易于操作的管理方式； 为网络管理者提供多种易于使用的故障定位手段； 对用户的接入提供灵活、安全的管理手段； 安全性必须对无线用户提供全面的安全接入保护能力； 对无线网络中存在的不安全因素具有发现和告警（或抵御）机制； 可扩展性设备必须具备技术前瞻性和向后兼容性； 组网灵活，易于扩展； 开放性设备功能研发尽可能遵循国际标准的协议； 可根据客户应用需求开放必要的应用接口； 经济性和实用性所选产品具有较高的性价比； 在符合用户需求的前提下选择性能合适的产品。

四、办公楼无线云网络设计方案

下面我们分别从网络架构、网络管理、网络安全及无线覆盖几个方面详细阐述本方案的 设计思想： 4.1 网络架构选择 无线网络作为一项基础设施，其架构及技术是否合理将关系到网络使用风险。采用 不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未 来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资 的危险。为避免以上问题的发生，充分保护网络建设者的投资，本次网络设计我司采用高性 能无线云WIFI 技术理念为基础的WLAN 解决方案。WIFI 业务流程 无线云WIFI 技术的独创的WIFI 漫游交换技术，它通过改进传统WLAN 交换技术中 不合理的数据转发模式并结合先进的软硬件设计理念实现。在传统的WLAN 交换技术中，所有的数据流量都要集中到WLAN 交换机或控制器处做 统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN 交换机或控制器的 压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN 交换机或控 制器无法正常工作，导致整个网络瘫痪。针对以上问题，公司提出的无线云WIFI 的技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据分离，受控数据与非受控数据转发分离，网络管理数据与 网络业务数据分离。针对不同的用户、不同的数据、不同的业务采取不同的控制策略，将非受控的数据流量采用本地转发的方式直接转发，而受控数据流量需流经WLAN 交换 机进行处理。这样大大减小了WLAN 交换设备的负荷，避免了WLAN 交换设备成为网络中 的瓶颈。

由以上分析可知，通过采用基于无线云WIFI 的技术理念的WLAN 解决方案，可以保 证网络未来业务及规模的扩展。并且，事实证明基于无线云WIFI 技术的WLAN 解决方案 将成为下一代无线网络（802.11n）的完美解决方案。这将极大的保护了网络建设者的 投资，减小了投资风险。4.2 网络管理设计 作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的 管理维护工作中解放出来，并提高网络管理者的工作效率。本次网络设计中所采用的飞鱼星无线云网络解决方案及其设备，具有丰富的管理特 性，可以极大减轻网络管理者对网络管理和维护的工作量。4.2.1 集中式管理 智能无线云控制器和 AP 间采用业界标准的 CAPWAP 协议进行通讯，并由此实现对 AP 的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP 的软件版本 及配置文件自动下载到AP 上。这样，当在网络中增加新的AP、更换坏的AP 或给网络 中所有的AP 软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松 完成相应工作。这将极大的减轻网络维护人员的管理工作量。4.2.2 全中文网管软件 智能无线云控制器内置图形化中文版的WEB 界面网络管理软件，该网管软件界面友 好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和 管理。另外，该网管软件还可以提供众多强大的管理功能，其中包括AP 的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫 描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能，使用户了解 当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测网络运行状态，有助于用户对网络的管理运营进行合理的规划。4.2.3 实时信道管理 智能无线云控制器还将具有丰富的实时信道管理特性。届时，可通过功率和无线信 道自动调整功能有效解决无线网络中存在的盲区覆盖问题和无线信道干扰问题。依赖这 些功能，所部署的无线网络将具备更高的抗灾和自愈能力。4.2.3 网络负载均衡 在WLAN 网络中一个AP 的覆盖范围内，无线连接的带宽是共享，即无线终端数目越 多，每个终端所能分享的带宽就越小。采用智能无线云WIFI WLAN 解决方案的无线网 络系统可在一个AP 的覆盖范围内把无线用户或终端分散连接到附近的AP 上。由此可以 避免某个AP 由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高网 络的可靠性。无线用户负载均衡 4.3 网络安全设计 基于对办公网络特点的分析和对无线网络建设的经验，无线网络解决方案在用户安 全、系统安全、数据安全等方面为网络提供多种无线接入安全特性，充分满足各种场所 下无线数据安全接入的需求。用户安全本方案所选设备支持目前各种用户认证的方式（802.1X、WEB 认证、MAC、SSID、VPN 等），网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无 线接入，并有效阻止非授权人员访问网络。同时，本方案所选无线接入点（AP）上 还提供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。系统安全本方案所选设备提供对非法及恶意AP 接入的检测和隔离、针对无线网络的DOS 数据安全本方案所选设备完全符合802.11i 强健无线安全的要求，并提供包括WEP、WPA、WPA2 在内的全面安全特性，满足不同用户的安全需求。4.4 无线覆盖设计 需要根据对办公楼实地现场工程勘察后，提出无线覆盖设计方案。4.4.1 一楼与六楼覆盖设计 根据我司设计经验，在一楼办公区的6 个点位部署AP 设备，即可满足的整个层 办公区覆盖需求，覆盖区接收信号强度>-70dBm。根据我司设计经验，在二楼至三楼办公区每楼层的6 个点位部署AP 设备，即可满足的整个 层办公区覆盖需求，覆盖区接收信号强度>-70dBm。

五、设备选型 综合上述的无线网络设计原则、各楼层AP 布点情况及当今无线网络技术及其应用发展 情况，对本无线网络设备选型如下： 5.1 无线控制器/一体化交换机选型 产品概述 AirLamp云管理技术，即插即用，管理无线就像换灯泡一样 在实际应用中，受办公环境及无线客户端数量等限制。往往需要通过部署多台AP设备，以 满足大范围无需要。然而，在第一代的FAT AP（或无线路由器）的无线解决方案中，各个FAT AP 独立运行，如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突，影响整网的正常使用。对于上网者而言，每个FAT AP 是处于孤立状态，可能换一个地方就 重新选择一个无线，再进行连接，非常繁琐，而且效果较差。在第二代的AC+AP 无线解决方案中，AP 统一由内网中的 AC 进行管理，不但成本高；而 且需要单独一台设备对无线AP 进行控制，设置较为复杂，易用性较差。总体来说，第一代 和第二代无线网络解决方案TCO（整体拥有成本）相当高，很难满足中小企业稳定、易用、高性价比的要求。针对上述情况，专为中小企业、酒店等环境，开发了一套分布式、虚拟化无线解决方案—— 无线云。云AP可视为虚拟化大天线，无需进行任何配置，只要能够通电接入到网络中，集成Air Lamp 智能无线管理技术的N系列产品，将自动发现内网中的云AP、并根据环境自动调节无线参 数（信道、发射功率等）至最优状态、并将配置更新至云 AP。所有的云 AP，自动汇聚成 覆盖整个办公环境的无线网络。对于 管理者：只需要在网关上设置简单的几个参数，在需要无线覆盖的地方，将云AP 通电插上网络，无需配置，就可以部署好一套适用于企业的优质无线网络。真正做到弹性部 署，按需购买，即插即用！对于上网者：公司的任何角落都能有满格无线信号。一旦连接无线，走到哪里都能够流畅上 QQ、开网页，不用手动重连。无缝漫游就是这么简单。AirQoS无线流控技术，网络性能提升十倍！由于无线频谱资源的制约，单个无线AP 的无线带宽存在局限。在接入同一个AP 的无线用 户中，长时间大流量占用无线访问资源。比如：在线视频或 FTP 上传下载。将会直接影响 其他无线用户的上网体验：无论是访问内网服务器，还是访问互联网。具体表现为：传统的无线路由器或者AP，在较大的负荷下，出现吞吐量明显下降，平均延 时达到数百毫秒、丢包严重，上网速度慢、无线连接困难。无线云AirQoS 智能无线流控技术，是专门针对无线介质设计一套流量控制机制。通过充分 合理的调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保 障每个用户基本的无线带宽，优化上网者的体验。避免因为部分用户滥用无线，而造成所无 线用网速慢、连接困难且易掉线的问题。提升无线办公的体验。在典型环境下，实测表明，加入AirQoS 技术后，多台客户端重负荷情况下，相较于普通无 线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。内置用户接入认证无线的开放性带来便捷的同时，也带来极大的安全隐患。智能无线云，提供完善的接入控制 和行为管理功能。限制非法用户的接入，规范合法用户上网行为： 非法用户管控：针对已经接入到网络中的非法无线用户，提供一键管控功能，将非法接入的 用户强制下线，并且加入到黑名单中，限制再次接入 Portal 认证：无需认证客户端，用户打开网页自动弹出认证页面。用户上网需要在弹出的网 页输入账号和密码才能访问； 可以自定义认证界面，并可根据需要，设定认证后自动跳转 至指定页面，定期推送通告信息。IP/MAC 认证：对MID 终端：智能手机、PAD，以及公司关键人物的笔记本等，可能会出现 不方便认证或不适合采用认证的方式。IP/MAC 地址认证可以轻松解决该问题，只需要在 系列设备中，设定允许接入的MAC地址，这些 MAC 地址对应的终端就可以被允许接入到 网络，而事先没有被配置的非法终端则不能接入无线网络。PPPoE 服务器：无需改变局域网的拓扑结构，就能在网内轻松部署PPPoE 接入认证功能。管理员可以设置每个账号的有效期、可用带宽、拨号IP 等信息，账户即将到期时设备会根 据设置自动提示；管理员可以实时查看到拨入用户的流量、时间等状态，随时可以断开非法 用户。另外，通过智能一体化网关内置的上网行为管理模块，可以有效管控IM通讯、P2P 视频影 音、网络游戏、网站访问等应用，并能记录相关的信息，既能保证带宽资源的合理使用，又 能让员工专注工作，上班时间不分心。可视化无线网络管理智能一体化网关提供全图形化的状态信息统计，如：系统负荷、应用分析、流量统计、AP 统计、无线服务统计等。简单易懂，一目了然。通过网络管理平台（VMS2.0），可实现分层次导入建筑地图或者设计图，并在地图上直观 反馈众多的云AP 和智能一体化网关的位置，如：将每一层楼的建筑图导入到软件中，并将 部署在该层的N系列或P 系列产品直接拖动至实际部署的位置。如需要查找某台AP 设备，可以通过“定位”功能，一键实现。通过图形化的方式，除了显示出设备部署位置。还可以实时体现设备运行状态：如设备参数、负荷等信息，设备是否有故障，一目了然。你也可以通过“重启”功能，远程重启单个云 AP。对于需要部署多套无线云的环境，只需要一套 VMS2.0管理软件，就可以集中管理所 有设备。此外，VMS2.0还提供直观网络流量分析、协议分析等，为管理员提供详细的内网分析。除了上述的功能外，无线云——下一代无线办公网络，同样提供了专业的多线接入、VPN 服务器、ARP 病毒防御等功能，为办公网络保驾护航。产品规格 设备名称 智能一体化网关设备型号 N200处理器 MIPS500MHz 高性能处理器 内存 128MDDRII 闪存 8M物理接口 WAN：4个或2个10/100/1000M自适应RJ45口 LAN：1个或3个10/100/1000M自适应RJ45口 企业带机量 300台（含有线和无线客户端）可管理AP 128个虚拟AP（多SSID）440mm220mm44mm电源电压 220VAC，50/60Hz（内置通用电源）最大功耗 10W使用环境 90%RH不凝结；存储湿度：5% 凝结全千兆汇聚上联交换机VS-1324GT 产品概述 全千兆无阻塞线速转发VS-1324GT 提供24 个10/100/1000M 自适应以太网端口，所有以太网端口均支持全线速无阻 塞交换以及端口自动翻转功能。低功耗无风扇设计采用 Broadcom 最新低功耗解决方案，整机最大功耗仅 20W，大大降低了对能源的消耗和设 备本省的损耗；全新无风扇静音设计，有效降低设备噪音，提供更好防尘效果，有效延长了 设备使用寿命。全千兆交换机全面进入真正绿色静音时代； 更高端口防护 端口的防雷防静电等级达到 4000V，远高于业界的 2000V 标准！能有效减少雷击或静电对 设备的伤害。全千兆无阻塞线速转发VS-1324GT 提供24 个10/100/1000M 自适应以太网端口，所有以太网端口均支持全线速无阻 塞交换以及端口自动翻转功能。低功耗无风扇设计采用 Broadcom 最新低功耗解决方案，整机最大功耗仅 20W，大大降低了对能源的消耗和设 备本省的损耗；全新无风扇静音设计，有效降低设备噪音，提供更好防尘效果，有效延长了 设备使用寿命。全千兆交换机全面进入真正绿色静音时代； 更高端口防护 端口的防雷防静电等级达到 4000V，远高于业界的 2000V 标准！能有效减少雷击或静电对 设备的伤害。产品规格 5.2 无线接入点（AP）智能无线云接入点 项目 描述 产品型号 VS-1324GT以太网接口 24个10/100/1000BASE-T自适应以太网端口 MAC 地址表 8K包转发率 35.7Mpps交换容量 48Gbps尺寸 标准19英寸机架式电源及功耗 输入：100-240VAC，50/60Hz（内置通用电源）功耗：最大20W标准 IIEEE802.3 10BASE-T 以太网、IEEE 802.3u 100BASE-TX 快速以太网 IEEE802.3ab 1000BASE-T 千兆以太网 ANSI/IEEE802.3 NWay 自动协商、IEEE 802.3x 流量控制 网线类型 1000Base-T：超5类双绞线，支持最大传输距离100m电口属性 支持10/100/1000Mbit/s传输速率 支持MDI/MDI-X自适应 Jumbo Frame 支持LED 指示灯 Power（绿色）长亮：输入电源正常、Power（绿色）熄灭：输入电源异常工作环境湿度 20%～85%存储温度-10～70存储湿度 10%～90%散热方式 自然散热产品概述 AirLamp云管理技术，即插即用，管理无线就像换灯泡一样。在实际应用中，受办公环境及无线客户端数量等限制。往往需要通过部署多台AP 设备，以 满足大范围无线覆盖需要。然而，在第一代的FAT AP（或无线路由器）的无线解决方案中，各个FAT AP 独立运行，如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突，影响整网的正常使用。对于上网者而言，每个FAT AP 是处于孤立状态，可能换一个地方就 重新选择一个无线，再进行连接，非常繁琐，而且效果较差。在第二代的AC+AP 无线解决方案中，AP 统一由内网中的 AC 进行管理，不但成本高；而 且需要单独一台设备对无线AP 进行控制，设置较为复杂，易用性较差。总体来说，第一代 和第二代无线网络解决方案TCO（整体拥有成本）相当高，很难满足中小企业稳定、易用、高性价比的要求。针对上述情况，专为中小企业、酒店等环境，开发了一套分布式、虚拟化无线解决方案—— 无线云。云AP可视为虚拟化大天线，无需进行任何配置，只要能够通电接入到网络中，集成Air Lamp 智能无线管理技术的N系列产品，将自动发现内网中的云AP、并根据环境自动调节无线参 数（信道、发射功率等）至最优状态、并将配置更新至云 AP。所有的云 AP，自动汇聚成 覆盖整个办公环境的无线网络。对于 管理者：只需要在网关上设置简单的几个参数，在需要无线覆盖的地方，将云AP 通电插上网络，无需配置，就可以部署好一套适用于企业的优质无线网络。真正做到弹性部 署，按需购买，即插即用！对于上网者：公司的任何角落都能有满格无线信号。一旦连接无线，走到哪里都能够流畅上 QQ、开网页，不用手动重连。无缝漫游就是这么简单。AirQoS无线流控技术，网络性能提升十倍！由于无线频谱资源的制约，单个无线AP 的无线带宽存在局限。在接入同一个AP 的无线用 户中，长时间大流量占用无线访问资源。比如：在线视频或 FTP 上传下载。将会直接影响 其他无线用户的上网体验：无论是访问内网服务器，还是访问互联网。具体表现为：传统的无线路由器或者AP，在较大的负荷下，出现吞吐量明显下降，平均延 时达到数百毫秒、丢包严重，上网速度慢、无线连接困难。AirQoS 智能无线流控技术，是专门针对无线介质设计一套流量控制机制。通过充分合理的 调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保障每个 用户基本的无线带宽，优化上网者的体验。避免因为部分用户滥用无线，而造成所无线用网 速慢、连接困难且易掉线的问题。提升无线办公的体验。在典型环境下，实测表明，加入AirQoS 技术后，多台客户端重负荷情况下，相较于普通无 线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。产品规格 设备名称 智能无线接入点设备型号 P21-C设备类型 吸顶式FITAP 工作频段 20MHz/40MHz支持协议 802.11b/g/n无线速率 300Mbps，22MIMO天线 内置4dBi智能天线*2 无线输出功率 100mW（20dBm）以太网接口 1个10/100M自适应RJ45口(支持POE 受电)无线用户数 建议30~40台内尺寸 160（直径）37（高）mm电源功耗 24VPOE 供电(标配供电模块)虚拟AP（多SSID）4（实际数量由N系列决定）使用环境 90%RH不凝结；存储湿度：5% 凝结3.8、公司售后服务 作为工程承包单位，我公司将严格遵循合同的规定，向业主提供系统最终验 收合格之日起一年的保修期内的责任和义务。在保修期之后，考虑到设备维护的连续性，建议业主与我公司签订维护合同，以确保该系统的正常运行所必须的技 术支持和管理支持。保修期内或保修期后的服务项目将包括： 服务响应服务响应时间为2 小时，我公司提供热线服务，在接到报修电话后4 小时内到现场提供服务，一般线 路故障在8 小时内排除。保修期限系统保修期为一年；,终生有偿上门服务 定期维护保养我公司将根据系统特点及经验提出建议与业主协商，对部份关键设备进行定 期上门维护保养。现场排除故障或技术指导应业主要求，我公司负责派遣专业工程技术人员及时前往现场解决用户的各 种问题。保修期结束后，实行终身维修服务，设备如有损坏，将收取更换的零配件成 本和少量的人工费。如果业主的系统在保修期内操作人员有所变动，我公司负责进行培训。我公司将优先保证用户的备件供应，并可负责为用户安装更换

第四篇：网络维护外包方案合同

IT外包服务内容及合同

广州xx有限公司为广州xx涂料公司内部局域网的服务器、交换机及 x台计算机终端等方面提供服务器系统、网络及软件故障解决服务等。具体内容详见如下：

一、设备列表：省略（详见附件）。

二、服务内容

1.计算机终端服务：













 内部局域网xxx台计算机,网络、软件及硬件故障的处理。操作系统、各种应用软件的安装、升级。操作系统的备份、灾难恢复工作。用户在常规应用软件使用中所遇到问题的解决。用户计算机硬件损坏的更换工作。计算机系统、网络防病毒软件的安装维护及相应的升级。电脑和打印机,传真机的连接问题(不包括打印机,传真机的硬件故障维修)

2.服务器、交换机的日常管理、维护（注：服务器数量在三台以内）：



 应用服务器的灾难恢复工作。每月对服务器操作系统、事件日志、进行一次全面检查，出具一份系统状态报表。





 内部局域网服务器操作系统的安装、管理、维护、灾难恢复。在操作系统中，处理、移动、添加、修改、删除计算机用户帐号。服务器操作系统中相关应用数据、网络文件及邮件的备份，例如：SQL数据备份，Domain备份等。



 服务器操作系统安全漏洞检查、安全补丁的及时升级 通过相应的安全工具对所有的服务器进行安全检查，对所发现的相关安全漏洞及解决方案以书面报告形式递交贵司。

 对设备列表中所有的硬件和软件进行管理和说明。

3.对服务器操作系统灾难性问题的恢复——的灾难性问题时能够继续运行。对灾难性问题的恢复包括在电脑系统和数据网络出现问题后，为确保能够做到内部计算机网络最大程度的运做、可用性和可靠性而采取的一些步骤。

 灾难影响评估

通过采用报表的形式，反映当灾难发生后，对广州xx涂料公司产生的商业、利

益影响。

 评估设备的冗余性和异地备份

通过报表的形式，来反映数据备份的重要性。

 提供恢复工作报告

当服务器发生灾难后，在对为服务器操作系统进行系统、数据恢复工作时，提

交恢复工程步骤报告广州xx涂料公司审查。

 在新的危机出现前就系统的崩溃和网络的失灵提出合理建议。

4.计算机网络故障









 Internet 路由器的维护与配置修改 计算机用户上网行为管理的建议与维护。计算机网络结构的优化工作 计算机网络安全的调整 计算机网络的整体安全防范建议

5.提供IT产品选择的建议或代为采购

广州市xx信息技术有限公司在广州xx涂料公司采购相关网络设备、服务器及各种应用软件时，以公司专业的技术水平提出合理化的建议供浚捷国际货运参考或代为采购。例如：主机操作系统、数据备份系统软件和服务器、集线器、交换机、路由器，网关等等。其目的是帮客户把风格各异的电脑系统整合成一个相互关联的，容易管理的一个整体，把不同的物理连接和合同理顺。

6.计算机网络整体架构、环境的优化、改进

广州市xx信息技术有限公司以积极负责的态度、资深IT专家顾问的身份，提升优化广州xx涂料公司内部的计算机网络环境，以自己的专业知识及经验为客户提供合理化建议及意见，确保内部计算机网络的安全性，并跟进这些建议及意见的实际实施情况，有必要时，详细记录并提交给客户审查。例如：策划网络的构建、网络的安全性、操作的规范性以及如何更大地发挥电脑应用效能等方面。

当广州xx涂料公司需要升级一个新的网络操作系统、大型应用软件时，xx公司会根据实际情况在一定时间内协助广州xx涂料公司作出一份全面而详细的风险评估报告，全面分析升级新的网络操作系统、应用软件会给客户带来哪些有利因素，客户需要承担哪些风险，同时也会根据广州xx涂料公司现有的网络状况、网络操作系统提出一份完整的升级解决方案。

三、在此服务中不包括的服务范围

此服务条款中并不包括以下的服务。但是我公司将会很乐意提供一个独立的工作文件，对以下任何一个服务要求做出响应。

1.软件许可证—在本项服务中，广州市xx信息技术有限公司不会提供一切计算机应用程

序的软件或者软件的许可证（例如：Windows XP Windows 2003 Server）。广州xx涂料公司将为xx公司支持工程师提供对某一应用程序所需的所有的软件和软件许可证。亦可以由xx公司代为广州xx涂料公司购买所需要的正版应用软件。

2.广州市xx需要的相关硬件、软件、实施工具由广州xx涂料公司提供（如：数据存储系统）。如果广州xx涂料公司没有相应的设备，可以参考广州市xx信息技术有限公司所提供的建议购买，或由广州市xx信息技术有限公司代为购买。

3.用户端计算机、服务器损坏的硬件由广州xx涂料公司负责维修、购买。我公司也可以

代为维修、购买，但所需费用由广州xx涂料公司承担。

4.计算机相关周边配件的维护工作（例如：打印机、复印机、传真机等）。

5.用户在实施新的大型应用系统时,广州市xx信息技术有限公司可以帮助贵公司出具此

应用系统的相关部署方案，但不负责实施,如果需要实施则需要另外签订实施服务合同。

四、服务时间：

服务周期：一年

开始日期：2007-05-01终止日期：2008-05-01

本次服务总时间为12个月。在服务期内，每月固定上门服务1个工作日，即8小时（也可分成两次上门服务，每次四个小时，具体上门时间依广州xx涂料公司实际情况确定）。其它时间段内如有紧急问题电话支持无法解决，广州市xx信息技术有限公司派技术工程师上门解决，但每月不超过5次（完全解决该紧急问题为一次），具体时间由双方依实际情况协

商确定。一般情况下，广州市xx信息技术有限公司在接到xx涂料公司上门请求后，两小时以内必须到达现场。广州市xx信息技术有限公司免费提供全天的电话支持服务。

五、收费标准：

每月服务费用为350.00元（人民币，下同）；

一年合同总共收取的费用为：4200.00元。

付款方式：采用预付方式进行服务费用付款，合同签订之日，广州xx涂料公司向广州市xx信息技术有限公司付8个月的服务费用2800.00元。在第5个月的最后七个工作日内，即2007年10月30日之前支付另外4个月的服务费用1400,00.00元。

六、合同的生效：此合同一式两份，由双方法定代表人（或法定代表委托人）签字及盖公章后生效。合同受法律保护。广州市xx信息技术有限公司和广州xx涂料公司各执一份，两份合同具同等法律效力。

七、合同的续约：在合同期满的最后30个工作日内，签订本合同的双方如果对合同没有其他方面的补遗，本合同将自动顺延生效。

八、合同的解除：如果广州市xx信息技术有限公司无法满足广州xx涂料公司的要求，广州xx涂料公司有权终止合同，但需提前30个工作日提出书面通知，不然必须如期履行合同。如果广州市xx信息技术有限公司提出终止合同，仍需提前30个工作日向广州xx涂料公司提出书面申请，并说明正当理由，不然也不得无故不履行合同。终止合同时服务费用的计算按本合同规定，双方在服务费用结清后，合同解除。

九、本合同中服务条款未尽事宜由双方友好协商确定。

广州市xx信息技术有限公司广州xx涂料公司

代表签名：代表签名：

公章：公章：

签订时间：签订时间：

第五篇：网络维护方案书123

第一部 机房实施细则

维护方案措施

1、我公司将对财务、人事理、门锁、OA办公定时以光盘形式刻入，光盘异地妥善保管（即使整个机房万一出现“天灾”，服务器数据丢失，重要数据也能及时得到恢复）。并且公司还会对备份服务器进行定时的检查。对系统隐藏的漏洞及时盘查和修补。

2、重要主机进行系统克隆备份，出现问题可立即使用备份服务器，对各部门正常办公应用几乎没有影像。

3、重要硬件（如开票系统打印机、交换机等）提供冗余备份，一旦出现问题可立即用备份替换使用

4、定期查找各类主机安全和更新系统补丁。定期对各类电脑进行性能优化

5、对硬件进行定期的检查，对里面的灰尘进行清理。延长硬件使用寿命节约企业开支。

6、监控系统进行定期维护，对更换一些小的配件公司不会收取材料费。

7、我公司将对客房上网系统进行管理，限制客房主机下载强制占用带宽，保护其它客房的正常上网。

第二部 信息安全、数据防泄密保障

1、本着互相信任的原则，在我公司维护的众多企业中没有出现一例由于我公司原因而引起的数据泄密事件。

2、我公司愿与贵方签订保密协议，对由于我方保密问题造成的问题，承担一切责任。

3、重要数据，我公司将严格保密，包括公司自己无关员工，从技术和管理角度都无法获知。

第三部 网络外包管理规定

一、主机、服务器、网络设备

1、计算机机房管理

1.1路由器、交换机和服务器以及通信设备是网络的关键设备，须放置机房内，不擅自配置或更换，更不能挪作它用。1.2机房要保持清洁卫生，监控温度、湿度、电力系统、网络设备等，无关人员未经批准严禁进入机房。

1.3严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。

1.4建立机房登记制度，对本地局域网络、广域网的运行，建立档案。未发生故障或故障隐患时机房不对中继、光纤、网线及各种设备进行任何调试，对所发生的故障、处理过程和结果等做好详细登记。

1.5做好网络安全工作，服务器的各种帐号要严格保密。监控网络上的数据流，从中检测出攻击性行为并给予响应和处理。1.6做好操作系统的补丁修正工作。

1.7统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。

1.8制定数据库管理制度。对数据库实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。在数据库的系统认证、系统授权、系统完整性、补丁和修正程序方面实时修改。

2、计算机病毒防范制度

2.1定期进行病毒检测(特别服务器)，发现病毒立即处理，遇到疑难问题，及时提出，不独自解决。

2.2采用国家许可的正版防病毒软件并及时更新软件版本。2.3不在服务器上安装新软件，若确为需要安装，安装前应进行病毒例行检测，并报备公司相关人员。

2.4经远程通信传送的程序或数据，将经过检测确认无病毒后再继续使用。

3、数据保密及数据备份制度

3.1根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。3.2禁止泄露、外借和转移专业数据信息。

3.3制定业务数据的更改审批制度，未经客户公司批准不得随意更改业务数据。

3.4系统将每天自动备份，每周五制作数据的手动备份并异地存放、刻录光盘，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。

3.5业务数据将定期、完整、真实、准确地转储到不可更改的介质上，并集中和异地保存，永久保存。

3.6备份的数据将由指定专人负责保管，备份数据会放在在指定的数据保管室或指定的场所保管。

3.7备份数据资料保管地点将实施防火、防热、防潮、防尘、防磁、防盗设施。

4、出入管理

4.1严禁非机房工作人员进入机房，特殊情况需经我公司和客户企业共同确认，并填写登记表后方可进入。4.2进入机房人员应遵守机房管理制度。

4.3进入机房人员不允许携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。

5、安全管理

5.1随时监控中心设备运行状况，发现异常情况应立即按照预案规程进行操作，并及时上报和详细记录。5.2非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。

5.3严格执行密码管理规定，对操作密码定期更改，超级用户密码由个别人员掌握。

5.4恪守保密制度，不擅自泄露机房各种信息资料与数据。5.5机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，保持机房安静。

5.6不定期对机房内设置的消防器材、监控设备进行检查，以保证其有效性。

6、操作管理

6.1机房的操作人员遵守值班制度，不得擅自脱岗。6.2值班人员必须认真、如实、详细填写《机房事志》等各种登记簿，以备后查。

6.3严格按照预制操作流程进行操作，对新上业务及特殊情况需要变更流程的应事先进行详细安排并书面报负责人批准签字后方可执行；所有操作变更必须有存档记录。

6.4保持机房整洁，定期进行大清扫，对机器设备吸尘清洁。6.5必须密切监视机房设备运行状况以及各网点运行情况，确保安全、高效运行。

6.6严格按规章制度要求做好各种数据、文件的备份工作。机房服务器数据库要定期进行双备份，并严格实行异地存放、专人保管。所有重要文档定期整理装订，专人保管，以备后查。

7、运行管理

7.1未经负责人批准，不得在机房设备上编写、修改、更换各类软件系统及更改设备参数配置。

7.2各类软件系统的维护、增删、配置的更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行；必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。

7.3为确保数据的安全保密，对各业务单位、业务部门送交的数据及处理后的数据都必须按有关规定履行交接登记手续。7.4部门负责人应定期与不定期对制度的执行情况进行检查，督促各项制度的落实，并作为人员考核之依据。

二、监控维护

1、维护基本条件

对监控系统进行正常的设备维护所需的基本维护条件，即做到“四齐”，即备件齐、配件齐、工具齐、仪器齐。1.1备件齐

通常来说，每一个系统的维护都必须建立相应的备件库，主要储备一些比较重要而损坏后不易马上修复的设备，如摄像机、镜头、监视器等。这些设备一旦出现故障就可能使系统不能正常运行，必须及时更换，因此必须具备一定数量的备件，而且备件库的库存量必须根据设备能否维修和设备的运行周期的特点不断进行更新。1.2配件齐

配件主要是设备里各种分立元件和模块的额外配置，可以多备一些，主要用于设备的维修。常用的配件主要有电路所需要的各种集成电路芯片和各种电路分立元件。其他较大的设备就必须配置一定的功能模块以备急用。这样，经过维修就能用小的投入产生良好的效益，节约大量更新设备的经费。1.3工具和检测仪器齐

要做到勤修设备，就必须配置常用的维修工具及检修仪器，如各种钳子、螺丝刀、测电笔、电烙铁、胶布、万用表、示波器等等，需要时还应随时添置，必要时还应自己制作如模拟负载等作为测试工具。

2、防潮、防尘、防腐

对于监控系统的各种采集设备来说，由于设备直接置于有灰尘的环境中，对设备的运行会产生直接的影响，需要重点做好防潮、防尘、防腐的维护工作。如摄像机长期悬挂于棚端，防护罩及防尘玻璃上会很快被蒙上一层灰尘、碳灰等的混合物，又脏又黑，还具有腐蚀性，严重影响收视效果，也给设备带来损坏，因此必须做好摄像机的防尘、防腐维护工作。在某些湿气较重的地方，则必须在维护过程中就安装位置、设备的防护进行调整以提高设备本身的防潮能力，同时对高湿度地带要经常采取除湿措施来解决防潮问题。

三、其他服务

我公司在软件开发、网络设计以及维护等方面有较强技术，可以为维护单位免费开发一些应用软件（除大型软件，开发周期长）和网站，并对各部门进行进行宣传、推广。网络可以免费的提供优化，对网络根据实际情况进行相应的整改。