网络改造方案-
黄冈矿业网络改造方案内蒙古万德系统集成有限责任公司
2011-10-11
目录
1 用户需求分析......................................................................................... 错误！未定义书签。
1.1项目改造内容............................................................................. 错误！未定义书签。
1.2项目设计原则............................................................................. 错误！未定义书签。
1.2.1设计原则......................................................................... 错误！未定义书签。
1.2.2建设原则......................................................................... 错误！未定义书签。
1.3项目设计思想............................................................................. 错误！未定义书签。
2项目整体解决方案................................................................................. 错误！未定义书签。
2.1网络现状..................................................................................... 错误！未定义书签。
2.1.1现网拓扑......................................................................... 错误！未定义书签。
2.1.2网络存在问题................................................................. 错误！未定义书签。
2.2改造建议..................................................................................... 错误！未定义书签。
2.2.1改造拓扑及描述............................................................. 错误！未定义书签。
2.2.2改造后优势..................................................................... 错误！未定义书签。
3网络系统................................................................................................. 错误！未定义书签。
3.1组网方案..................................................................................... 错误！未定义书签。
3.1.1组网拓扑......................................................................... 错误！未定义书签。
3.1.2分层网络设计................................................................. 错误！未定义书签。
3.1.3IP地址规划 .................................................................... 错误！未定义书签。
3.1.4IPv4地址规划 ................................................................ 错误！未定义书签。
3.1.5IPv4路由规划 ................................................................ 错误！未定义书签。
3.1.6Vlan设计........................................................................ 错误！未定义书签。
3.2网络优化系统............................................................................. 错误！未定义书签。
3.2.1上网行为管理................................................................. 错误！未定义书签。
3.2.2网络安全审计................................................................. 错误！未定义书签。
4安全与管理系统..................................................................................... 错误！未定义书签。1用户需求分析
内蒙古黄岗矿业有限责任公司的前身是内蒙古赤峰黄岗铁矿，1993年筹建，1996年投产，是克旗人民政府下属的全民所有制企业。2000年3月23日，中共克旗委第66次会议决定，企业改制为有限责任公司。公司更名为“内蒙古黄岗矿业有限责任公司”，由集通公司以承债的方式购买企业的主要产权，控股经营企
业。2000年4月20日各方签定《关于设立内蒙古黄岗矿业有限责任公司协议书》
规定：注册资本总额为2400万元人民币。
2003年9月15日，中共克旗委第38次常委会议决定，同意内蒙古黄岗矿
业有限责任公司增资扩股，由包头钢铁（集团）有责任公司控股。同时根据《内
蒙古黄岗矿业有限责任公司章程修整案》的规定，增设包头钢铁（集团）有限责
任公司为新任股东。增设股东后的内蒙古黄岗矿业有限责任公司股东为6个，注
册资本金为8139万元，即包头钢铁（集团）有限责任公司出资人民币5000万元，占注册资本金的61.4%，内蒙古集通铁路有限责任公司出资人民币1679万元，占注册资本金的20.6%，克什克腾旗人民政府出资人民币660万元，占注册金的8.1%，内蒙古赤峰地质矿产勘察开发院出资人民币646万元，占注册资本金的7.9%，克旗农电局出资人民币65万元，占注册资本金的0.8%，自然人出资人民币89万元，占注册金的 1.2%。
2004年9月22日，内蒙古黄岗矿业有限责任公司股东会2004年第一次临时会议同意克旗政府把自己拥有的公司6%的股份以600万元人民币的价格协议转让给莲池控股有限公司，克旗政府的股东比例由8.1%减至2.1%。其他股东的股权比例不变。
2005年8月，在克旗旗委政府的协调下，由内蒙古黄岗矿业有限责任公司
将仍在三区边缘地带采矿的“克旗黄岗矿业有限责任公司” 以1500万元的价格
收购。从此，形成了黄岗一，二，三，四区由内蒙古黄岗矿业有限责任公司独家
采选的局面。
1.1 项目改造内容
本次项目针对现网存在的问题，提出改造及完善建议。尤其针对出口安全及内网互联作出详细描述。
1.2 项目设计原则
1.2.1设计原则
设计原则是系统设计时必须要考虑的总体原则，它必须满足系统设计目标中的要求，遵循系统性整体性、先进性和可扩充性原则，建立经济合理、资源优化
的系统设计方案。
系统平台作为黄冈矿业的一项重要的基础设施，为用户总体规划和技术要求提供保障，以便为用户提供一个先进、灵活、可靠、基于标准的多业务、多应用
平台，不仅能够满足目前各种业务和应用要求，同时可为今后的发展及其业务、
应用提供良好的扩展支持能力。因此，我们在进行方案设计时，应遵循以下设计
原则。
1.2.1.1 先进性与合理性相结合的原则
在本项目方案设计中，应“立足现在，着眼未来”，在保证技术成熟及性能稳定的前提下，顺应主流技术的发展趋势，充分采用当今国内、国际上最先进的计算机软硬件技术和设备，使本项目系统能够最大限度地适应今后技术发展和业
务发展变化的需要。其中，采用的系统结构应当是先进的、开放的体系结构。
1.2.1.2 可靠性和稳定性相结合的原则
为保证黄冈矿业各项业务和应用顺利进行，网络系统和IT基础平台必须具有较高的可靠性和稳定性，要对网络结构、网络设备、服务器设备、配套设备和
环境设施等多个方面进行高可靠性、高稳定性的系统设计与配置。
首先，在设备选型上要选择成熟、可靠、稳定的产品；其次，要在系统整体
结构与连接方式上对可靠性和稳定性进行充分考虑，要采用切实有效的系统冗余备份方式，提供高效的自愈能力，并在采用硬件备份、设备冗余等可靠性、稳定
性技术的基础上，采用相关的软件技术提供较强的管理控制机制和事故监控手
段，从而充分保障系统是持续可用的。
1.2.1.3 实用性和可管理性相结合的原则
应采用成熟、实用的技术满足当前的应用需求，同时兼顾其它应用及系统发展的运行需求，尽可能延续原有的设备、并保证与原有系统兼容。同时，应使用
先进且实用的技术以适应更高的数据、信息的传输、处理需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来信息化的发展和技术升级的需要。
1.2.1.4 可扩展性和开放性相结合的原则
为保证本项目系统符合当今技术飞速发展的趋势，并满足系统发展的需要，
在方案设计中必须充分考虑网络和服务器系统将来的扩展能力。其中，网络必须能够根据信息化的不断深入发展，方便地扩展覆盖范围、扩大网络容量和提高网络各层次节点的功能。
本项目系统这种工程应具备与多种协议的计算机通信网络互连互通的能力，
因此为确保本项目系统基础设施的作用可以充分发挥，在结构上必须真正实现开放，采用基于国际开放式的标准，包括各种广域网、局域网、计算机，坚持统一
规划的原则，从而为未来的业务发展奠定基础。
1.2.1.5 安全性和保密性相结合的原则
安全性是本项目系统运行的生命线，在本方案设计中应给予充分考虑。国家对信息安全问题十分重视，信息产业部、中办机要局、国家密码管理委员会等有关部门对网络的信息安全问题制定了许多相应法规、规定，如《中华人民共和国保守国家秘密法》、《计算机信息系统保密暂行规定》、《涉及国家秘密的通信办公自动化和计算机信息系统审批暂行办法》等。本项目的安全性方案应严格按照信息安全主管部门的有关规定设计，使本项目系统成为一个安全的通信平台，并确保系统信息传输的安全。
本项目安全体系方案设计的原则是：
1、整个系统必须是一个严密的安全体系；
2、采取的安全措施不能影响整个网络的运行效率；
3、系统设计应具有完善的安全管理机制，以保证网络和数据的安全；
4、保证各个环节的安全保密，统筹规划；
5、安全方案的制订和实施应遵循国家系统安全的相关规定。
1.2.2建设原则
建设应遵循如下指导原则：
统一领导，统一规划，统一标准。
以应用带发展，以效益促应用，分步实施，逐步完善。
网络结构稳定，易于升级、扩展；应用系统灵活，易于共享、沟通。
网络安全，信息保密，稳定可靠，高效运行。
综合考虑整体性、实用性、先进性和经济性。
利用现有资源满足业务急需，保持持续发展。
管理运行体系与工程建设同步进行。
1.3 项目设计思想
1、组建安全、可靠、快速的三层汇聚交换网络。
2、采用先进、成熟的技术
3、保证原有系统的完整性和业务不中断
4、旧系统的搬迁和新旧系统的无缝融合，软硬件应平滑过渡和升级
5、采用高可靠、可扩展的设备和架构
2项目整体解决方案
2.1 网络现状
2.1.1现网拓扑
2.1.2网络存在问题
1.防火墙承担安全策略及路由NAT功能，X86架构的CPU不能满足用户
及出口带宽的增长，造成网速变慢甚至CPU超负荷后断网。
2.核心交换机未启用三层功能，网关在防火墙上，内网用户通信流量再次
转嫁至防火墙。
3.用户上网行为不能监控，员工带宽不能限制，造成资源浪费。
4.矿区之间使用光电转换器的不可靠连接，增加了故障率。
5.用户普遍使用TP-LINLK作为接入设备，不方便管理。
6.安全策略、路由协议等较落后，不满足现网需求。
2.2 改造建议
2.2.1改造拓扑及描述
二区新增核心路由及核心交换机，新增上网行为管理设备。一区、三区、四区、尾矿新增汇聚交换机。原有接入交换机作为用户接入设备，原设备均利旧使用，不造成资源浪费。内网安全策略、路由协议均重新规划。
2.2.2改造后优势
1.新增路由器启用NAT功能、分担防火墙压力，防火墙只做安全策略。
2.新增核心交换机启用三层功能，划分VLAN，优化内网环境并提供光接
口。
3.替换所有光电转换器为光接入交换机，较少线路故障率。
4.原设备均利旧使用，不造成资源浪费。
5.新增用户行为及审计功能。
6.合理化的带宽分配，不会因员工下载造成网速缓慢。
7.重新调试的网络策略更适于现在使用情况。
3网络系统
3.1 组网方案
网络做为一个系统的传输平台，它为业务系统提供了可靠传输通道，是业务系统的支撑系统，是一个系统的路，是一个单位信息化的基础。
3.1.1组网拓扑
目前，组网的拓扑结构设计中通常采用三种结构：星型、网状和部分网状结构。
拓朴结构
星型结构（Star）：星型结构是指所有的外围设备通过单一链路连接到处于
网络中心的核心设备上。星型结构的优点是节约线路开支，网络结构简单，易于增容与维护；但对中心设备与连接链路有依赖性，容易出现单点故障，要求中心节点必须保证高可靠性。
在网络络设计中，针对主干框架的选择应充分考虑网络性能、维护难易程度以及可靠性等因素，同时也要考虑系统的性价比，从而权衡利弊，作出最为符合实际情况的结构方案。
3.1.2分层网络设计
优良的拓扑结构是网络稳定、可靠运行的基础。一个大规模的局域网络系统往往被分为几个较小的部分，它们之间既相对独立又互相关联，这种化整为零的
做法是分层进行的。通常网络拓扑的分层结构包括三个层次，即核心层、分布层和接入层。
每一层都有其自身的规划目标：
核心层处理高速数据流，其主要任务是数据包的交换。
分布层负责聚合路由路径，收敛数据流量。
接入层将流量馈入网络，执行网络访问控制，并且提供相关边缘服务。
网络大都是依照上面的分层原则设计的星型以太网，配合各种最新的技术如VLAN、TRUNK、Qos等，极大地提高了网络的性价。其逻辑结构如下图所示：3.1.3IP地址规划
IP地址的合理规划是网络设计中的重要一环，大型计算机网络必须对ＩＰ
地址进行统一规划并得到实施。IP地址规划的好坏，影响到网络路由协议算法
的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直
接影响到网络应用的进一步发展。
在网络设计中IP编址方案的设计非常重要，它将直接影响网络的运行效率。为了使网络达到最高的运行效率，在设计IP编址方案时要遵从以下原则：
1、IP地址分层设计
IP地址分层设计是指在分配IP地址时参考物理网络设计的层次结构和网络
应用的逻辑层次结构，按层次划分IP地址。在分层设计中将地址按层次化结构
进行分配，可有效避免随机分配所带来的地址浪费的可能性，使IP地址资源得到最有效的利用。在网络设计中，我们都要尽可能使路由表保持简洁，由于使用分层地址设计，使得路由总结技术的使用成为可能，它意味着计算路由和查找路由表时占用路由器CPU时间的减少、路由内存需求的减少。
2、使用变长子网掩码
变长子网掩码（VLSM）是指一个网络可以分层次配置不同的掩码。把一个
网分成多个子网时，变长子网掩码解决了子网数和主机数的可能冲突，保证更大的灵活性。如果没有VLSM，一个子网掩码只能提供给所有子网，可能造成不必要的地址浪费。VLSM还带来另外的好处就是可以更好地使用路由总结，VLSM 允许在地址分配中使用更多的层次，从而在路由表中更好地使用路由总结。
3、路由总结
在大型的、复杂的互联网络中，可能存在成百上千的网络地址；在这种环境下，通常路由表中不需要包括所有这些路由。路由总结是通过使用单一的总结性地址来表示一系列网络号从而减少路由器所必须包含的路由数目的方法。路由总结的使用可以降低路由器内存的占用和路由协议的网络流量占用率。使用路由总结的另外一个好处就是它可以隔离其它分区域内的拓扑结构的变化，也就是说，
如果网络中某一部分区域的拓扑结构发生变化，而它的总结地址没有改变，那么它的结构变化带来的路由信息的更新将不会传到网络的其他分区域，从而提高整个网络的可靠性。
4、尽可能使用保留地址段
内部网不需要与INTERNET网络直接连接，IANA预见到了这个问题，并预留了A、B和C的一些网络号，以提供给内部网使用。这些预留地址如下所示：Class A
Class B 16个B类地址
Class C 256个C类地址
任何组织都可以在他们的内部网中使用这些地址，同时这些地址将不会出现在INTERNET中，这样这些组织如果需要连入INTERNET的话，他们可以通过出口路由器地址转换功能与INTERNET上的主机通讯，而不需要重新设定内部
网络地址。
IP地址空间分配，要与网络拓扑层次结构相适应，既要有效地利用地址空
间，又要体现出网络的可扩展性和灵活性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还要考虑到网络地址的可管理性。具体分配时要遵循以下原则：
唯一性：一个IP网络中不能有两个主机采用相同的IP地址；
简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表项连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，
提高路由算法的效率
可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性
灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。
主流的IP地址规划方案分为纯公网地址、纯私网地址和混合网络地址三种。
3.1.4IPv4地址规划
地址编码规范
建议校园（城域）网的IP地址进行严格的编码，每位代表不同的含义。其
编码规则（举例如下）为：
通过地址标识可以清楚地区分出IP地址地来源，便于路由汇聚和访问控制。从上表中我们也可以看出，通过我们的规划，我们能从IP地址分析出IP地址的来源、用途等，这将为网络的维护带来方便。具体的IP地址定义将结合实际情
况确定。
IP地址使用可以采用静态或动态的方式，可以开启网络设备或服务器DHCP 协议，对于固定IP地址用户，需要针对标识符（MAC地址）设定保留IP地址。
3.1.5IPv4路由规划
整个骨干网络采用动态路由协议，动态协议在整个骨干网中不会引起路由回环，利于骨干网的健壮性，也可以根据准旗教育局采用动态路由加静态路由方式。
在汇聚与核心之间采用动态路由的方式，动态路由的方式可以减少网络中心
人员的维护量。
动态只在核心骨干中进行运行这样大大减少了骨干节点之间动态协议的收
敛周期，在实际的应用的过程当中可以提高稳定性。
3.1.6Vlan设计
随着网络的迅速发展，用户对于网络数据通信的安全性提出了更高的要求，
诸如防范黑客攻击、控制病毒传播等，都要求保证网络用户通信的相对安全性；
传统的解决方法是给每个客户分配一个VLAN和相关的IP子网，通过使用VLAN，每个客户被从第2层隔离开，可以防止任何恶意的行为和Ethernet的信息探听。。
在交换机上基于端口划分VLAN时，可以在同一交换机划分多个VLAN，也可跨主干划分同一个VLAN，网络中应尽量使用本地VLAN的划分方法，并
通过Trunk链路实现多个VLAN的跨主干连接，最终通过中心/核心/汇聚交换机的路由功能实现VLAN之间的通信。
对VLAN进行集中管理的技术中，可以使用GVRP协议。GVRP （GARPVLANRegistrationProtocol，GARPVLAN注册协议）是GARP的一种应用，它基于GARP的工作机制，维护交换机中的VLAN动态注册信息，并传播该信息到其它的交换机中。
所有支持GVRP特性的交换机能够接收来自其它交换机的VLAN注册信息，并动态更新本地的VLAN注册信息，包括当前的VLAN成员、这些VLAN成员可以通过哪个端口到达等。而且所有支持GVRP特性的交换机能够将本地的VLAN注册信息向其它交换机传播，以便使同一交换网内所有支持GVRP特性的设备的VLAN信息达成一致。GVRP传播的VLAN注册信息既包括本地手工配置的静态注册信息，也包括来自其它交换机的动态注册信息。GVRP在
IEEE802.1Q标准文本中有详细的表述。
GVRP的主要作用是在802.1QTrunk口上实现提供802.1Q兼容的VLAN修剪与动态VLAN创建。使用GVRP，交换机可以和其它使用GVRP的交换机交换VLAN配置信息，在802.1QTrunk链路上修剪不需要的广播和未知的单播流量，动态创建和管理VLAN。
VLAN在交换机上的实现方法，可以大致划分为4类:
1）.基于端口划分的VLAN
这种划分VLAN的方法是根据以太网交换机的端口来划分，比如交换机的1~4端口为VLAN 10，5~17为VLAN 20，18~24为VLAN30，当然，这些属于同一VLAN的端口可以不连续，如何配置，由管理员决定，如果有多个交换机，例如，可以指定交换机1的1~6端口和交换机2的1~4端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根
据端口划分是目前定义VLAN的最广泛的方法，IEEE 802.1Q规定了依据以太网交换机的端
口来划分VLAN的国际标准。
这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定义一
下就可以了。它的缺点是如果VLAN A的用户离开了原来的端口，到了一个新的交换机的
某个端口，那么就必须重新定义。
2）．基于MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主
机都配置他属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，
即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC 地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了
交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停的配置。
3）.基于网络层划分VLAN
这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由
毫无关系。它虽然查看每个数据包的IP地址，但由于不是路由，所以，没有RIP，OSPF等路由协议，而是根据生成树算法进行桥交换，这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。
这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的
(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网祯头，但
要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方
法有关。
4）．根据IP组播划分VLAN
IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路
由器进行扩展，当然这种方法不适合局域网，主要是效率不高。
5）．推荐的VLAN划分方式及逻辑图
根据用户应用的实际情况和我们多年的系统集成经验推荐VLAN的划分方式可以是按照基于端口的划分。可以按照部门的不同划分不同的VLAN，比如财务部门VLAN，人事部门VLAN,存储网络VLAN等，推荐的逻辑示意图如下：
3.2 网络优化系统
安装完毕后，随系统的运行，新业务数据流的增加、原有业务数据的调整，
其要应用设备运行效率会有所变化。系统的运行效率与系统各部分的参数有很大
的关系，系统性能调优是一个重要的工作，及时地为用户做系统性能调整，是一项必要的服务。我公司会对黄冈矿业网络系统在定期或不定期的巡检的同时进行
系统性能的调化，也可以是在用户提出性能优化的要求时，我公司派出相应的工程师进行系统的优化。
3.2.1上网行为管理
何谓上网行为管理？帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。
3.2.1.1 为什么要管理上网行为
“随着互联网的发展，它已经到了必须控制和管理的时代，因为网上充满了错误的信息、虚假的信息，和非民主的力量。”----蒂姆?伯纳斯?李（互联网之父）
水能载舟亦能覆舟!互联网一方面能够帮助企业提高生产力、促进企业发展；另一方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企
业提出了严峻的问题与挑战。
网速为什么越来越慢？
在办公室里经常会听到有人抱怨“网速为什么这么慢？”，几乎所有的企业都存在这样的问题。那么企业花钱租用的10M甚至100M带宽都被用在哪里了？为什么带宽不断扩充，而网速并没有明显改善？
真相：带宽资源也许正被滥用!
根据联通公司发布的一份调查显示：以迅雷、BT、eDonkey、KaZaA等为代表的P2P应用，消耗了40%以上的有效网络带宽。而在企业租用的有限带宽里，
充斥着大量P2P下载、网络电视等应用流量，导致大量带宽被非工作应用所占
用。而且，由于P2P的应用特征，使得企业高额投资的带宽成了互联网公共服
务。
谁？在什么时间？可以拥有多少带宽资源？可以使用哪些网络应用？
问题2：网络安全事故为什么防不胜防？
“堵漏洞、砌高墙、防外攻、防内贼，防不胜防”，防火墙越“砌”越“高”，
入侵检测越做越复杂，病毒库越来越庞大，身份系统层层设保，却依然无法应对层出不穷网络安全威胁，难道那么多安全产品都是摆设？
真相：安全隐患来自内部员工!
无论如何豪华的防线，一个漏洞就可以毁灭所有一切。Meta Group发布研究报告称：“持续增长的安全威胁源自您的员工”。内部人员通过互联网与外部
通讯时，可能会引入含有恶意的或者攻击性的内容，如若未能得到监测和控制，
这将成为企业的一大隐患。并且充满诱惑的网络资源往往是风险的发源地。
谁？在什么时间？是否可以上网？是否阻止访问可能含有安全风险的网络
内容？
问题3：办公室为成了免费网吧!
据一项调查显示，普通企业员工每天的互联网访问活中40％与工作无关，对色情等非法网站的访问量70％都发生在工作时间。上班时间“上网休闲”已
经成为普遍现象，聊天、游戏、炒股、购物、BBS、电影、博客等无时无刻不在抢占正常的工作时间，办公室因此沦为不需要花钱的“网吧”。
谁？在什么时间？可以用什么应用？不可以访问什么网站？
约束员工在互联网上的行为，其实是在帮助员工匡正工作行为，丢弃不好的习惯，成为一个专业、敬业的职业人，这对员工自身的职业发展也是大有裨益的。
问题4：企业要为员工的网络行为背黑锅吗？
目前，大部分企业内部员工上网并不受限制，但是他们在网上做了什么？对外发了什么信息？企业完全不知情，也无记录可查询，这就给企业埋下了巨大的法律风险。
某企业被当地公安局网络监察处执行严厉处罚，原因是查出该企业内有员工在网上发布了违反法律的信息，但是无法查出是哪位员工所为，最后企业只得为这名“幕后英雄”背黑锅。那么在这种情况下，企业必须为员工的个人网络行为
负责吗？
谁？在什么时间？以何种方式？对外发了什么信息？发给了谁？
问题5：发现内部网络问题后不能快速的找到根源？
当出口拥塞，网络访问异常时，只能通过网络层面的的设备分析原因，简单的插拔网线，复位设备，以希图问题解决。但本质，内在的源头无法定位。
IT系统追求的的是性价比，一位的迁就会隐藏更大的隐患，我们需要专业
的洞悉网络问题应用源头的能力，能够分析问题的普遍性，严重性，共通性。利
用上网行为管理产品能够做到：
哪些人群的应用异常？哪些行为在单位内最普遍？哪些部门隐患最突出？
3.2.1.2 上网行为管理的实施步骤
洞悉－＞管控－＞驾驭
step1:企业要做好上网行为管理，必须先洞悉企业内使用互联网的过程中存
在哪些问题？因为不同企业面临的问题不同，需要先了解到底有哪些问题？
step2:然后分析问题的根源，再制定有针对性的策略管控问题；上网行为管
理策略必须是有针对性的、个性化的，这样才能符合不同企业本身的管理制度、
企业文化等的要求和需求；
step3:最后通过审计报表了解问题解决的程度和效果，再根据报表做管理策
略优化，进而达到驾驭互联网、实现上网行为管理的价值。
3.2.1.3 上网行为管理主要功能
网页访问过滤
互联网上的网页资源非常丰富，如果员工长时间访问如色情、赌博、病毒等具有高度安全风险的网页，以及购物、招聘、财经等与工作无关的网页，将极大
的降低生产效率。
通过上网行为管理产品，用户可以根据行业特征、业务需要和企业文化来制定个性化的网页访问策略，过滤非工作相关的网页。
网络应用控制
聊天、看电影、玩游戏、炒股票等等，互联网上的应用可谓五花八门，如果
员工长期沉迷于这些应用，也将成为企业生产效率的巨大杀手，并可能造成网速缓慢、信息外泄的可能。
通过上网行为管理产品，用户可以制定有效的网络应用控制策略，封堵与业务无关的网络应用，引导员工在合适的时间做合适的事。
带宽流量管理
P2P下载、在线游戏、在线看电影电视等都在抢占着有限的带宽资源。面对
日益紧张的带宽资源，除了增加预算扩充带宽以外，企业还可以选择合理化分配和管理带宽。
通过上网行为管理产品，用户可以制定精细的带宽管理策略，对不同岗位的员工、不同网络应用划分带宽通道，并设定优先级，合理利用有限的带宽资源，
节省投入成本。
信息内容审计
发邮件、泡BBS、写Blog、聊IM已经司空见惯，然而信息的机密性、健康性、政治性等问题也随之而来。
通过上网行为管理产品，用户可以制定全面的信息收发监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。
上网行为分析
随着互联网上的活动愈演愈烈，实时掌握员工互联网使用状况可以避免很多隐藏的风险。
通过上网行为管理产品，用户可以实时了解、统计、分析互联网使用状况，
并根据分析结果对管理策略做调整和优化。
3.2.2网络安全审计
系统的主要目标是：帮助企业管理者更好的管理企业内部的重要信息资料，
提高员工的工作效率；
其次是：协助IT主管便捷的管理日益增长的PC运营维护和安全管理需求。
内网安全管理系统主要功能和作用
程序功能功能描述管理作用
一、管理类功能：
禁用设备可禁止电脑外部设备的使用。包括：
USB存储设备、光驱、通讯设备、
打印设备等等；可以只允许使用公司
指定的U盘；同时也可以禁止修改
IP地址。
根据风险评估，制定事前预
防策略，对相应的设备进行
禁止，预防文件泄密。可以
灵活的开启设备，不影响员
工的正常使用。
禁止应用程序可以对指定的程序进行禁止。对工作之外的程序进行禁止，如工作时间禁止玩游戏、聊天、BT下载等程序，提高工作效率。
上网限制可对指定的网站进行禁止，或者采取
反选，对指定的网站外的网站进行禁
止。
防止内部员工滥用网络资
源，随意且长时间的访问与
工作无关的网站，导致工作
效率的低下。
屏幕快照并保留记录可以看到网络内员工正在操作计算
机的最新画面，可以查看到网内员工
操作过的历史画面，并连续播放历史
画面。
方便管理者进行网络行为的
巡视，发现违规行为，及时
纠正。可以查看以前的屏幕
记录，进行事后追查。（可
选项功能）。
聊天内容监控对msn、qq等聊天工具的聊天内容
进行监控
方便管理者对员工互联网聊
天行为进行管理，避免员工
上班时间过度聊与工作无关
内容。（可选项功能）
文档操作痕迹记录可以详细的记录每个员工在本机及
网络上操作过的文件，包括访问、创
建、复制、移动、改名、删除、恢复
以及文档打印等记录。
员工对电脑操作行为的痕迹
得到监控，为泄密行为的事
中发现，事后追查提供了帮
助，弥补了电子文档安全管
理中的最薄弱环节。
报警规则可设置硬件或软件信息变化的报警
规则，设置某个或某类文件的各种操
作报警规则。
对泄密者添加泄密设备（如：
闪存、移动硬盘等）实现及
时报警，对相应的文件或某
个类型文件的操作实现及时
报警，为安全事件发生后进
行及时管理提供帮助。
外来电脑接入管理通过设置禁止外来电脑访问内部局
域网共享资源、内部重要的服务器。
有效的防止外来计算机侵入
单位内部就局域网，可根据
需要灵活的设置外来计算机
跟网内计算机的通讯方向。
删除网络共享可以及时查看和删除网络内任意计
算机的网络共享文件夹。
员工往往因为工作需要设置
共享文件夹，然而有时员工
由于疏忽未能及时关闭共
享，导致共享文件很容易被
别有用心的员工或外来计算
机窃取。
锁定计算机可以锁定网络内任意计算机的键盘
和鼠标操作。
若发现网内计算机有非法操
作，可以及时的采取行动，
对非法行为进行及时控制，
避免非法行为的继续，挽回
损失。
应用程序报告可分时间段查看某个员工打开某个
应用程序的全部时间和活动的时间，
以及所占的百分比。
可以客观的评估员工使公司
电脑的情况和效率，方便进
行员工的行为管理评估。
访问网站报告可时间段查看某个员工打开每个网
站的全部时间和活动时间，以及所占
可以客观的评估出员工访问
网站的情况和效率，查看员
的百分比。工的上网行为，方便进行员
工的网络行为管理。
二、网络维护类功能：
资产管理可以自定义查看硬件或软件的资产
分布情况，查看某个硬件或软件分布
在哪些计算机，并统计出合计数量。
管理者可以灵活查询的分类
统计网内计算机的硬件和软
件信息，为IT资产管理提供
方便和决策支持。
远程维护可以远程控制、登陆、注销、重启计
算机，支持键盘输入和登录快捷键操
作。
方便IT管理者对网内计算机
进行远程维护，同时支持异
地远程维护，实现了跨区域
分支机构的集中管理和控
制。
补丁、软件分发可以自动分发程序、修复程序和派发
文件
实现程序的自动化部署，比
如：补丁程序、应用程序，
大大提高程序部署的效率，
提升IT部门的工作水平，让
IT管理者不再为大量的机械
性、重复性的程序安装工作
而浪费精力！
流量监控可以监控网络的流量，实现流量统
计。
管理者可以实施查看网络的
带宽流量、在网络发病毒的
时候可以将电脑断开隔离。
事件日志详细记录网内计算机的操作窗口、报
警记录、控制台发出的控制信息、浏
览的网页、启动和关闭的应用程序、
软件的添加与删除、系统的启动与关
闭、应用程序的启动与关闭、硬件的
添加与删除
让IT管理者从多个角度来了
解网络内每台计算机的全面
的日志信息，为故障排除和
网络管理提供有力支持。
4安全与管理系统
对各单位而言，防火墙、VPN、杀毒软件等等有关网络安全的产品层层叠加，成本也在不断的叠加，缺乏统一管理的网络安全系统，似乎仍然抵挡不住各种安全隐患的发生，因此，基于“统一安全管理平台”的网络安全产品市场机遇孕育
而生。建设一套统一管理平台，包含网络管理、安全管理和应用管理。
随着各类安全软硬件设备的部署，增大了管理难度和工作强度，各类设备管理方法、管理界面不统一，增大了管理成本，降低了管理质量，也可能因顾此失
彼产生隐患。
采用统一的安全管理平台，将网络设备（路由器、交换机）、安全设备（防
火墙、IPS、IDS）、服务器、应用层安全设备(带宽控制、服务器负载均衡)等进行有机的整合，加以统一管理监控。使管理员从单纯的设备管理中解脱出来，通过一个产品实现对全网运行情况的监控，实现了由技术管理到策略管理的提升。
统一管理平台主要功能包括日志管理，为系统分析提供完整的支持数据。定期自动生成网络审计报告，方便管理员对专网控制区的安全状况实行定期审查，方便管理员对全网安全状况进行统一审查，帮助管理员全面了解网络应用模型和流量趋势，同时也可以检测出实施了某项安全策略之后，安全体系提升的情况，这种变化将有助于专网控制区管理员很好的了解网络安全状况。
统一安全管理平台是对对IT资源的管理，除了传统的网络资源（路由、交
换等网络设备）管理外，还能支持对计算资源（服务器、计算机等）、以及IP 安全、无线、语音、存储、监控等所有资源的管理。此外，创新的融和了IT用户和业务的管理内容，使管理的范畴从IT资源本身延展到了IT资源的使用者和使用业务，使客户能在统一的操作门户下实现了三者的融合集中管理。在此基础上，统一管理平台以客户实际管理业务的需求为牵引，灵活的组配各个管理功能组件，形成了丰富的解决方案，从根本上解决了管理的复杂性问题，提升了IT 为客户传递的价值。
统一管理平台，提供统一接口和界面，为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能等管理功能，不仅
提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件，除了涵盖网络管理功能外，还是其他业务管理组件的承载平台，共同实现了管理的深入融合联动。
网络设计方案范本
网络设计方案
校园网络设计方案 设计者：王帆 11月
目录 1 校园网需求分析................................................................ 错误!未定义书签。 1.1 网络基本情况 .......................................................... 错误!未定义书签。 1.2网络需求分析 .......................................................... 错误!未定义书签。 2 网络总体设计.................................................................... 错误!未定义书签。 2.1网络架构分析 .......................................................... 错误!未定义书签。 2.2 设计思路 .................................................................. 错误!未定义书签。 2.3 校园网的设计原则 .................................................. 错误!未定义书签。 2.4 网络三层结构设计 .................................................. 错误!未定义书签。 2.4.1 主干网核心层设计 ......................................... 错误!未定义书签。 2.4.2 园区内汇聚层设计 ......................................... 错误!未定义书签。 2.5 IP规划与VLAN ........................................................ 错误!未定义书签。 2.5.1 IP地址的分配原则 ........................................ 错误!未定义书签。 3.5.2 公网地址分配................................................. 错误!未定义书签。 2.5.3专用网的IP地址规划 .................................... 错误!未定义书签。 2.5.4专用网中vlan划分 ........................................ 错误!未定义书签。 2.6 设备选型 .................................................................. 错误!未定义书签。 2.6.1 核心交换机设备选型 ..................................... 错误!未定义书签。 2.6.2汇聚层设备选型............................................. 错误!未定义书签。 2.6.3 接入层设备选型 ............................................. 错误!未定义书签。
老旧小区管网改造施工设计方案
施工组织设计 目录 第一章工程基本概述及编制依据 第二章、施工案与技术措施 第三章、质量管理体系与措施 第四章、安全保证体系与措施 第五章、环境保护、水土保持管理体系与措施 第六章、工期进度计划与保证措施 第七章、主要施工机械计划与措施 第八章、劳动力安排计划 第九章：原材料进场计划 第十章、施工总布置 第十一章、文明施工管理体系与措施 第十二章、冬、雨季的施工安排 第十三章、其他应说明的事项 第十四章、降低成本、缩短工期的技术措施 第十五章、工程回访及维修 附表一：拟投入本标段的主要施工设备表 附表二：拟配备本标段的试验和检测仪器设备设备表附表三：劳动力计划表 附表四：计划开、竣工日期和施工进度横道图 附表五：施工总平面图 附表六：临时用地表
第一章工程基本概述及编制依据 一、工程概况 （一）市 XX区XX工程 （二）工程建设地点为：市辖区 （三）计划工期：2017 年 8月 12 日至 2017 年 9月 112 日， (四)质量要求: 符合现行相关工程质量验收统一标准的要求 (五)本标段包含包含道路、路灯、排水工程具体工程容详见工程量清单。 二、编制依据 1、现行建设工程标准、规、验评标准。 2、有关现行设计、施工规的标准： 3、根据建设部发布的《工程建设强制性条文》。 4、《道路工程术语标准》GBJ124-1988 5、《给水排水管道工程施工及验收规》GB50268-2008 6、《砌体结构工程施工质量验收规》（GB50203-2011） 7、《混凝土结构设计规》（GB50010-2010） 8、《混凝土结构工程施工质量验收规(2011版)》（GB50204-2002） 9、《混凝土质量控制标准》（GB50164-2011） 10、《混凝土强度检测评定标准》（GB/T50107-2010） 11、《钢筋焊接及验收规程》（JGJ18-2012） 12、《测量规》（GBJ50026-93） 13、《公路路基施工技术规》（JFG F10-2006） 14、《公路水泥混凝土路面施工技术规》（JTG F30-2003） 15、《公路沥青路面施工施工技术规》（JTG F40-2004） 16、《公路路面基层施工技术规》 (JGJ 034-2000) 17、《城镇道路工程施工与质量验收规》（CJJ1-2008）
机房网络升级改造方案计划
TCL空调器（武汉）有限公司 网络改造方案 武汉太盛科技有限公司 2015年11月
目录 一、概述 (1) 二、需求分析 (1) 三、方案设计 (1) 四、设备选用介绍 (4) 五、其他材料 (6) 六、服务承诺 (6)
一、概述 TCL武汉分公司的公司网络由公司内部的局域网络和一条互联网线路组成的小型网络,目前通过一条广域网线路为本部提供互联网接入服务；一条专线连接到中山总部形成的公司内部的局域网。 二、需求分析 目前武汉TCL在内网方面有以下几个方面需要解决。 1. 交换机、路由器等设备升级更换； 2. 办公室，会议室等网络线路与信息点铺设安装； 3. 无线网络设施设备安装； 4.网络机房的隔离与防静电地板铺设。 三、方案设计 1.系统设计原则 系统性：站在整个信息安全系统体系的高度，统一规划，建立完善的框架体系，形成对应的规范标准，实现统一的系统管理； ●实用性：以采用最小化建设原则为根本宗旨，以较小的资源使用量建设 安全系统，使得建成后的体系能够充分发挥作用； ●专业性: 提供了与信息服务相关的各模型，丰富完善的知识库和安全事 件管理预案； ●经济性：在信息服务系统正常运转的前提下，综合考虑建设成本、运行 成本和维护成本； ●可伸缩能力：满足未来所支持的应用和用户将有非常大的增长，良好的 伸缩能力不仅意味着系统的持续性和稳定性，而且也是满足未来服务、 应用增长需要的必备条件；
●高可靠性与可用性：对于关键性应用，如果网络发生故障或主机发生宕 机现象，会造成严重的后果。RAS（可靠、可用、可维护）特性，是系 统选型考虑的重点； ●高性能：服务的响应速度是保证用户服务质量和满意程度的重要方面。 系统高性能确保为用户提供优质的服务，使用户得到良好的响应时间。 2.总体架构设计拓扑图 3.总体网络架构设计思路 网络设计上要求高带宽、高可靠性、高可扩展性。 此次设计遵循网络拓朴结构层次化的总体设计，网络拓朴结构主要由核心层
网络设计方案模板范文
网络设计方案模板
目录 第1章设计概述.......................................................... 错误!未定义书签。 1.1现状分析 ................................................................ 错误!未定义书签。 1.2网络需求分析 ........................................................ 错误!未定义书签。 1.3信息点统计 ............................................................ 错误!未定义书签。第2章网络系统设计 .................................................. 错误!未定义书签。 2.1设计思想 ................................................................ 错误!未定义书签。 2.2设计目标 ................................................................ 错误!未定义书签。 2.3网络三层架构设计................................................. 错误!未定义书签。 2.3.1 核心设备选型................................................... 错误!未定义书签。 2.3.2 汇聚设备选型................................................... 错误!未定义书签。 2.3.3 接入设备选型................................................... 错误!未定义书签。 2.4网络总体规划 ........................................................ 错误!未定义书签。 2.4.1 XX拓扑图 ......................................................... 错误!未定义书签。 2.4.2 总体规划 .......................................................... 错误!未定义书签。 2.5IP地址及VLAN划分.............................................. 错误!未定义书签。 2.6网络安全管理 ........................................................ 错误!未定义书签。 2.6.1 威胁网络安全因素分析 ................................... 错误!未定义书签。 2.6.2 网络管理的内容............................................... 错误!未定义书签。 2.6.3 安全接入和配置............................................... 错误!未定义书签。 2.6.4 拒绝服务的防止............................................... 错误!未定义书签。
网络改造方案
网络改造设计方案 建 议 报 告 2018 年2月
公司网络现状及需求分析 1.1前言 当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。 信息技术作为新技术革命的核心.不仅具有高增值性、成为最具经济活力的经济增长点,而且具有高渗透性,以极强的亲和力和扩散速度向经济各部门渗透，使其结构和效益发生根本性改变。信息化已成为当代经济发展与社会进步的巨大推力，尤其是作为国民经济信息化基础的企业信息化，当前更显得尤为重要，信息化建设已成为企业发展的必由之路。信息化是企业加快实现现代化的必然选择! 随着信息时代的到来，企业的生存和竞争环境发生了根本性的变化。对于大型企业而言，信息化无论是作为战略手段还是战术手段，在企业经营中发挥着举足轻重的作用。 随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。
1.2背景分析 公司的网络改造是公司为了适应新形势下企业激烈竞争，提高公司核心竞争力的一项具有战略意义的举措。成功的网络改造将使我公司能够在较长时间里在高科技领域竞争中继续保持科技优势，从而推动各项业务水平的快速发展。 公司的网络现状如下图 ：
中小企业网络改造方案
网络改造方案 目录 一、目前的网络情况及特点 (2) 二、解决方案及效果 (2) 2.1 虚拟局域网 (2) 2.2 网络访问控制............................................................................ 错误!未定义书签。 2.3 PC准入控制............................................................................... 错误!未定义书签。 3.4 上网行为管理............................................................................ 错误!未定义书签。 三、方案产品 (3) 四、改造后的网络拓扑结构图及特点 (4) 4.1 改造后的网络拓扑结构图 (4) 4.2 新拓扑图的特点 (4)
一、目前的网络情况 目前的网络拓扑图如下： 二、解决方案及效果 2.1局域网 根据现有网络应用的不同，可建立几套完全独立的物理网络，首先重设计现有网络骨干，将办公楼，车间，宿舍各零星网络整体化，实现骨干高速稳定连接，其次是不同的网络需要访问的资源不一样，将这些需要访问的资源再关联起来也不是一件容易的事情，因此建议采用虚拟局域网技术来达到网络隔离的目的。 客户可通过交换路由虚拟局域网技术，在一个物理网络中，根据应用的不同，把不同的电脑划分到不同的虚拟局域网中，而这些不同的虚拟局域网之间是不可访问的，该技术成熟并得到广泛应用。
新建骨干网将使用独立供电系统，确保网络运行的可靠和稳定性。 三、方案产品
计算机网络改造方案设计
**** 网络建设方案**科技有限公司2016年4月
目录 (1) **** (1) 网络建设方案 (1) 第1章概述 (1) 1.1项目背景 (1) 1.2需求分析: (1) 1.3设计原则: (2) 第2章网路方案设计 (2) 2.1总体网络架构 (2) 2.2总体建设内容 (4) 第3章方案说明 (4) 3.1优化网络架构 (4) 3.2网络安全建设 (5) 3.3应用系统接入安全 (8) 第4章选型参考 ..................................................... 错误!未定义书签。
第1章概述 1.1项目背景 ****有限责任公司（简称中原乙烯）是由中国石油化工集团公司与河南省人民政府合资建设、**股份公司控股的大型石化企业。 目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定发展，越来越依赖于信息化系统建设。优化网络系统结构，集中化的管理，稳定的网络，是集团业务开展基础；网络系统的安全，应用系统的安全，广域网数据传输的安全，是集团业务正常开展的保障；高效的信息网络系统，可以整体提高集团办公效率。 1.2需求分析: 随着业务的不断发展，IT运用与业务结合的不断深入，集团目前的网络状况已经不能很好的满足业务发展的需要，有如下问题需要解决： 1.链路出口问题： 目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进行管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对服务器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽遭受限制，影响互联网接入速度等等问题。 2.外出人员接入，数据安全性及无法保障 众多出差在外的领导和员工需要实现随时随地的接入到总部的OA服务器以及ERP服务器访问应用，实现移动办公。在公司信息平台上的应用数据现在都是未经加密等安全处理的，跑在互联网这个不安全而又开放的网络上。一旦数据
网络设计方案模板
目录 第1章设计概述 (2) 1.1现状分析 (2) 1.2网络需求分析 (2) 1.3信息点统计 (3) 第2章网络系统设计 (3) 2.1设计思想 (3) 2.2设计目标 (4) 2.3网络三层架构设计 (4) 2.3.1 核心设备选型 (4) 2.3.2 汇聚设备选型 (5) 2.3.3 接入设备选型 (5) 2.4网络总体规划 (5) 2.4.1 XX拓扑图 (5) 2.4.2 总体规划 (5) 2.5IP地址及VLAN划分 (6) 2.6网络安全管理 (6) 2.6.1 威胁网络安全因素分析 (6) 2.6.2 网络管理的容 (7) 2.6.3 安全接入和配置 (8) 2.6.4 拒绝服务的防止 (9) 2.6.5 访问控制 (9) 第3章综合布线方案设计 (10) 3.1综合布线的设计原则 (10) 3.2结构化综合布线系统的组成及设计 (11) 3.2.1工作区子系统网络设计 (12) 3.2.2 配线子系统网络设计 (13) 3.2.3 干线子系统网络设计 (13) 3.2.4 设备间子系统网络设计 (14) 3.2.5 管理子系统网络设计 (14) 3.2.6 建筑群子系统其网络设计 (15) 第4章工程投资预算 (16) 4.1网络设备清单 (16) 4.2线缆清单 (16) 4.3布线材料清单 (16) 4.4人工费用 (16) 第5章结论 (17)
第1章设计概述 1.1 现状分析 校园网络建设的目的在于提供信息的传递速率和效率，在于使教师能更有效，更方便地教，学生能更主动，更积极地学，从而提升整个学校的现代化教育，教学水平。校园网是“数字化校园”的传输平台，一个可靠，高效，安全的网络是建设数字化校园的坚实基础。随着高校信息化的深度发展，学校的教学办公和管理等活动将越来越依赖校园网络。因此构建一个高效，实用，稳定可靠，安全的网络平台，是高校网络建设考虑的重点。 1.2 网络需求分析 校园网是学校进行教育教学、科研、各项管理工作和各类信息交流沟通的应用平台，是一个集成相关软件系统和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性网络应用环境。进入信息时代需要培养学生的一种重要能力就是获取信息和处理信息的能力，网络正是架起了一座交流和获取信息的桥梁。毋庸置疑，在21世纪，中国每一所学校都应该建立起自己的校园网。通过校园网将计算机应用于教学的各个环节，从而师生可以通过校园网络进行备课、教学、查阅资料、多媒体教学软件开发与演示、师生之间互相通信、浏览因特网等，所以它对
网络改造方案建议书 (1)
网络改造方案建议书 日期：2011年4月25日 目录 一．网络状态分析 (3) 二．网络建设目标 (4) 三．网络改造总体设计 (5) 四．售后服务 (8) 一、网络状况分析 当今时代，企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。企业的不断成长和发展也需要企业信息建设的不断健全和完善。 贵公司大致网络状况如下： 1、企业总部约有40信息点，外部销售中心关键信息点不超过5个。 2、在总部大楼设有一中心机房，为企业数据交汇传输存储的唯一节点，工厂设有1个小型机房，作为楼宇间数据交换使用。 3、现有一条8M动态电线线路，负责公司总部员工用于外联公网。 4、公司目前正常上网速度较慢，并且缺乏专业安全防护。 5、由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。 由于贵公司没有上网控制类硬件，根据经验判断为迅雷、BT、电驴等P2P下载软件以及PPstream等在线视频电影消耗了大量的有效网络带宽，造成出口拥塞，网络访问异常，影响了正常的工作。 公司必须通过有效的网络带宽管理、有区别的网络行为限制，加强对外网的使用监管，规范上网行为，保障网络畅通，确保关键应用。 二、网络建设目标 根据实际考察和相互交流，本次网络设计的目标为： A)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。
B)企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计 算机设备之间互通的环境，以实现丰富多彩的网络应用。 C)许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则 一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象。 D)在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。在很多企业在局域网和广域网络 中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。 E)随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益 重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。 F)网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的扩大、业务的增长， 网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。 G)由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了， 多媒体网络传输成为世界网络技术的趋势。企业着眼于未来，对网络的多媒体支持是有很多需求的。 同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如：IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。 三、网络改造设计 上网行为管理设备选择： 上网行为管理是一种约束和规范企业员工遵守工作纪律，提高工作效率的工具，是行政管理的电子化辅助手段。上网行为管理设备无疑对企业网络访问的制度化管理起到了良好的辅助作用。 上网行为管理设备： 上网行为管理设备选用网康NS-ICG 3320设备。 网康互联网控制网关NS-ICG 3320参数? 适用于：100-300人规模，10-30M出口带宽的网络环境
办公楼网络规划方案
计科系办公楼网络系统集成 二零一一年六月 目录 1网络集成系统需求分析.............................................................................. 错误！未指定书签。 1.1.网络现状............................................................................................. 错误！未指定书签。 1.2需求分析............................................................................................. 错误！未指定书签。 1.3.应用需求............................................................................................. 错误！未指定书签。 1.4用户性能分析.................................................................................... 错误！未指定书签。 1.4.1.楼层结构分析：........................................................................ 错误！未指定书签。 1.4. 2.楼层使用分析............................................................................ 错误！未指定书签。 1.4.3.环境分析.................................................................................... 错误！未指定书签。 1.4.4.网络分析.................................................................................... 错误！未指定书签。 1.4.5.接点分析.................................................................................... 错误！未指定书签。 1.5网络管理需求..................................................................................... 错误！未指定书签。 2.网络系统设计 ............................................................................................. 错误！未指定书签。 2.1网络设计原则..................................................................................... 错误！未指定书签。 2.2网络拓扑图及相关命令..................................................................... 错误！未指定书签。 2.3 IP地址规划和VLAN设计................................................................ 错误！未指定书签。 2.3.1 IP规划....................................................................................... 错误！未指定书签。 2.3.2 VLAN设计................................................................................ 错误！未指定书签。 2.4.办公楼网络专项设计......................................................................... 错误！未指定书签。 2.4.1网络管理.................................................................................... 错误！未指定书签。 2.4.2网络安全性................................................................................ 错误！未指定书签。 2.4.3网络扩展性设计........................................................................ 错误！未指定书签。 2.5网络操作系统选择............................................................................. 错误！未指定书签。 2.6应用系统选型..................................................................................... 错误！未指定书签。 3.网络系统集成使用的主要设备.................................................................. 错误！未指定书签。
计算机网络改造方案
**** 网络建设方案 **科技有限公司2016年4月
目录 (1) **** (1) 网络建设方案 (1) 第1章概述 (1) 1.1项目背景 (1) 1.2需求分析: (1) 1.3设计原则: (2) 第2章网路方案设计 (2) 2.1总体网络架构 (3) 2.2总体建设内容 (4) 第3章方案说明 (5) 3.1优化网络架构 (5) 3.2网络安全建设 (6) 3.3应用系统接入安全 (9) 第4章选型参考 ................................................... 错误！未定义书签。
第1章概述 1.1项目背景 ****有限责任公司（简称中原乙烯）是由中国石油化工集团公司与河南省人民政府合资建设、**股份公司控股的大型石化企业。 目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定发展，越来越依赖于信息化系统建设。优化网络系统结构，集中化的管理，稳定的网络，是集团业务开展基础；网络系统的安全，应用系统的安全，广域网数据传输的安全，是集团业务正常开展的保障；高效的信息网络系统，可以整体提高集团办公效率。 1.2需求分析: 随着业务的不断发展，IT运用与业务结合的不断深入，集团目前的网络状况已经不能很好的满足业务发展的需要，有如下问题需要解决： 1.链路出口问题： 目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进行管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对服务器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽遭受限制，影响互联网接入速度等等问题。 2.外出人员接入，数据安全性及无法保障 众多出差在外的领导和员工需要实现随时随地的接入到总部的OA服务器以及ERP服务器访问应用，实现移动办公。在公司信息平台上的应用数据现在都是未
网络改造方案-
黄冈矿业网络改造方案内蒙古万德系统集成有限责任公司 2011-10-11
目录 1 用户需求分析......................................................................................... 错误！未定义书签。 1.1项目改造内容............................................................................. 错误！未定义书签。 1.2项目设计原则............................................................................. 错误！未定义书签。 1.2.1设计原则......................................................................... 错误！未定义书签。 1.2.2建设原则......................................................................... 错误！未定义书签。 1.3项目设计思想............................................................................. 错误！未定义书签。 2项目整体解决方案................................................................................. 错误！未定义书签。 2.1网络现状..................................................................................... 错误！未定义书签。 2.1.1现网拓扑......................................................................... 错误！未定义书签。 2.1.2网络存在问题................................................................. 错误！未定义书签。 2.2改造建议..................................................................................... 错误！未定义书签。 2.2.1改造拓扑及描述............................................................. 错误！未定义书签。 2.2.2改造后优势..................................................................... 错误！未定义书签。 3网络系统................................................................................................. 错误！未定义书签。 3.1组网方案..................................................................................... 错误！未定义书签。 3.1.1组网拓扑......................................................................... 错误！未定义书签。 3.1.2分层网络设计................................................................. 错误！未定义书签。 3.1.3IP地址规划 .................................................................... 错误！未定义书签。 3.1.4IPv4地址规划 ................................................................ 错误！未定义书签。 3.1.5IPv4路由规划 ................................................................ 错误！未定义书签。 3.1.6Vlan设计........................................................................ 错误！未定义书签。 3.2网络优化系统............................................................................. 错误！未定义书签。 3.2.1上网行为管理................................................................. 错误！未定义书签。 3.2.2网络安全审计................................................................. 错误！未定义书签。 4安全与管理系统..................................................................................... 错误！未定义书签。1用户需求分析 内蒙古黄岗矿业有限责任公司的前身是内蒙古赤峰黄岗铁矿，1993年筹建，1996年投产，是克旗人民政府下属的全民所有制企业。2000年3月23日，中共克旗委第66次会议决定，企业改制为有限责任公司。公司更名为“内蒙古黄岗矿业有限责任公司”，由集通公司以承债的方式购买企业的主要产权，控股经营企 业。2000年4月20日各方签定《关于设立内蒙古黄岗矿业有限责任公司协议书》 规定：注册资本总额为2400万元人民币。 2003年9月15日，中共克旗委第38次常委会议决定，同意内蒙古黄岗矿 业有限责任公司增资扩股，由包头钢铁（集团）有责任公司控股。同时根据《内 蒙古黄岗矿业有限责任公司章程修整案》的规定，增设包头钢铁（集团）有限责 任公司为新任股东。增设股东后的内蒙古黄岗矿业有限责任公司股东为6个，注
网络方案设计思路讲解学习
网络方案设计 （假想一个大型企业） 一. 分析客户需求 1. 简要描述企业规模、经营业务 2. 当前该企业网络现状分析： 3. 企业网络需求分析： 二、网络设计原则 1. 实用性 2. 先进性 3. 可扩展性 4. 高可用性 三、方案设计 1. 选用合适的网络技术 局域网：VLAN技术 广域网：DDN专线SDH专线MPLS-VPN ( 实现业务分离) 互连网：100 M光纤联通、电信双线冗余 2. 选用合适的网络设备 不同模块采用的产品要满足该模块的功能实现，并留下一定的扩展性，以满足今后网络扩容的需要。 核心层：CISCO 6509 2 台 汇聚层：CISCO 3560 / 3750 2 台 接入层：CISCO 2960 40台 广域网路由器：CISCO 3845 3台 防火墙：CISCO ASA 5520 或天融信千兆防火墙任一型号3台 3. 网络拓扑设计 ●交换拓扑设计
●路由拓扑设计 4. 网络技术分析 4.1全网IP地址规划
郑州总部采用172.16.0.0/16网段，划分子网，安排各个部门；西安和上海分支采用172.17.0.0/16和172.18.0.0/16网段，并划分子网。 中转路径: 192.168.1.0 /24 192.168.2.0/24 192.168.3.0/24 ……. 192.168.20.0 广域网连接西安 192.168.30.0 广域网连接上海 园区网用户: 172.16.0.0/16 行政部VLAN10 172.16.10.0/24 人事部VLAN20 172.16.20.0/24 财务部VLAN30 172.16.30.0/24 企管部VLAN40 172.16.40.0/24 厂房一区VLAN50 172.16.50.0/24 厂房二区VLAN60 172.16.60.1/24 营销中心VLAN70 172.16.70.0/24 科研楼VLAN80 172.16.80.0/24 服务器群组一( OA / 文件…): VLAN 110 172.16.110.0/24 服务器群组二( 内部WWW / FTP…): VLAN 120 172.16.120.0/24 4.2交换技术分析 4.2.1 为优化网络性能，减少广播对网络的影响，及方便对合部门的安全管理，分别 在核心层65-1和65-2上划分VLAN 50-120, 在接入层35-1和35-2上划分 VLAN10,20,30,40P安排各个部门。具体划分如下： 35-1和35-2 行政部VLAN10 人事部VLAN20 财务部VLAN30 企管部VLAN40 65-1和65-2 厂房一区VLAN50 厂房二区VLAN60 营销中心VLAN70 科研楼VLAN80 4.2.2 HSRP的实施: 简要阐述HSRP的作用：略 S35-1 作为VLAN10和VLAN20的主网关, 同时作为VLAN30和VLAN40的备用网关. S35-2 作为VLAN30和VLAN40的主网关, 同时作为VLAN10和VLAN20的备
公司网络改造实施方案
公司网络改造方案
————————————————————————————————作者：————————————————————————————————日期：
公司网络改造方案 目录 一、目前的网络情况及特点 (4) 1.1、采用普通的交换机 (4) 1.2、所有电脑在同一个子网 (4) 1.3、文件服务器缺乏基本的保护 (4) 1.4．外来电脑可任意接入 (5) 1.5. 上网行为存在安全因素 (5) 二、网络整改目和内容 (5) 三、解决方案及效果 (5) 3.1 虚拟局域网 (5) 3.2 网络访问控制 (5) 3.3网络安全系统设计 (6) 3.4 PC准入控制 (6) 3.5 上网行为管理 (6) 3.6 资料及数据安全方案 (6) 四、改造后的网络特点 (7) 4.1 构建多个虚拟网络。 (7) 4.2 虚拟网络之间访问控制。 (7) 4.3 网络资源访问控制。 (7) 4.4 上网行为管理 (7) 五、日常维护及工作 (7)
一、目前的网络情况及特点 现有网络无法进行安全管理及控制，缺乏可管理与安全性，一旦网络出现病毒及网络攻击现象，将影响公司内部所有IT设备及公司的业务运作。 1.1、采用普通的交换机 目前公司的交换机为TP-LINK TL-sf1024 10/100M共2台，都是二层普通交换机，功能就是进行数据转发。无法登进交换机查看交换机状态、无法查看网络流量状态、无法根据网络的新需求进行新的配置。 1.2、所有电脑在同一个子网 所有的电脑、服务器、网络设备在同一个网络内，这意味着这些设备之间可以任意的互连互通，任意一台电脑感染病毒或受黑客控制的时候，可以直接影响公司的所有IT设备。 1.3、文件服务器缺乏基本的保护 服务器与电脑设备在同一个网络中，意味着电脑可以任意访问服务器的所有端口，而不是根据应用服务的需要去限制只可访问需要的服务，这样服务器的任何一个漏洞都可以被计算机利用来攻击服务器。 影棚文件服务器，由于该服务器积累了公司大量的重要的数据，目前该服务器已使用多年，CPU 频率过低，系统运行缓慢，经过上次对服务器检修，现发现主板的RAID芯片已坏，且硬盘存储空间已严重不足(8T硬盘，现可用空间为135G)，建议最好更换一台新的服务器，并作好定期对该服务器的数据备份。该部分需要购置一台新的服务器。