网络改造方案建议书
网络改造方案建议
一、网络升级背景
随着电力通讯网络信息化的发展，通讯网络正从传统的、简单的以数据共享、网页浏览、电子邮件服务等数据处理为中心的数据承载网过渡到以多媒体流处理为中心的多业务应用网络。
电力公司已经完成了骨干网的改造，为数据集中和全县应用系统的稳定运行提供了良好的网络基础平台，但网络应用环境和办公网的业务处理能力已经不能胜任和满足现在的业务需求，网络安全也开始日渐考验网络系统。随着数据传输量的增加和应用系统的快速增多，对网络在总体架构、可靠性、安全性、整体性能等方面都提出了更高的要求。
因此，从网络设备层解决安全问题，优化办公网络环境，使网络具有易扩展的功能，并实现网络的统一规划和管理，成为电力公司通讯网络的健全完善以及未来业务发展的最基本的要求。
二、信息内网现状分析
2.1概况
公司信息内网已割接到综合数据网，使用双光纤专用线路接入H3C 6608边界路由器，机房核心交换机为H3C 5800S接至边界路由器，公司现有高清视频会议路由路1台、楼层交换机5台，服务器交换机1台分别接入核心交换机H3C 5800；各变电站、供电所目前均采用租用电信4M光纤，通过H3C 9303路由器接入公司核心交换机为H3C 5800S。
2.2网络结构拓扑图
2.3承载的业务介绍
目前公司内网承载的主要业务有SG186生产管理系统、营销系统、OA办公系统、高清视视会议系统、财务管控系统、资金计划系等。
2.4存在及需要解决的问题
（1）、综合数据网目前虽然是多光线接入有效的保障了链路通道，但公司核心网络设备均采用单设备运行，没有任何应急互补措施，一但公司核心设备出现故障，将造成公司内外大面积瘫痪。
（2）、公司目前除了几台重要的交换机还有6台普通的交换机，功能就是进行数据转发。无法登陆交换机查看交换机状态、无法查看网络流量状态、无法根据网络的新需求进行新的配置。
（3）、公司所有电脑在分别在三个子网，但三个子网互通，所有的电脑、服务器、网络设备在
同一个网络内，并且综合数网核心设备我公司无权限进行配置，（比如IP地址与物理地址邦定）这意味着这些设备之间可以任意的互连互通，任意一台电脑感染病毒或受黑客控制的时候，可以直接影响公司的所有IT设备
（4）、应用服务器缺乏基本保护，服务器与电脑设备在同一个网络中，意味着电脑可以任意访问服务器的所有端口，而不是根据应用服务的需要去限制只可访问需要的服务，这样服务器的任何一个漏洞都可以被计算机利用来攻击服务器。
（5）外来电脑可任意接入外来电脑可任意接入外来电脑可任意接入外来电脑可任意接入外来电脑和笔记本可以任意接进公司网络，其电脑上所带的病毒、木马、恶意工具会影响公司其它电脑以及服务器的安全。
2.5、信息内网络设备资产统计
序号设备名称设备型号品牌业务用途投运时间
1 防火墙B6-v6 龙马区站下行
2 路由器SP6608 H3C 内网边界路由2011.10.1
3 路由器MSR30-20 H3C 高清视频路由
4 路由器MSR30-20 H3C 各区站边界路由2010
5 交换机S5800 H3C 核心交换机
6 交换机S9303 H3C 各区汇聚
7 交换机S2300 H3C 服务器交换机
8 交换机S2000 H3C 服务器交换机
9 交换机S1016 DLINK 楼层交换机
三、信息外网现状分析
3.1概况
公司信息外网采用租用电信40M光纤接入H3C ER5200 路由器，H3C 2300做汇聚分别接入5台楼层交换机，公司各部们配置专用信息外网PC有线接入，路由器上做IP/MAC邦定。
3.2网络结构拓扑图
3.3承载的业务介绍
目录公司信息外网主要承载的业务有，远程抄表系统、电信天网监控系统、短信平台。
3.4存在及需要解决的问题
（1）公司信息内网共6台楼层交换机，均为普通交换机，功能就是进行数据转发。无法登进交换机查看交换机状态、无法查看网络流量状态、无法根据网络的新需求进行新的配置。
（2）上网行为存在安全因素访问不安全网站，如暴力、黄色、赌博、股票等与业务无关网站，会导致病毒和木马进入公司内部网站员工上班时间下载电影或是在线看视频资料，会占用极大的带宽资源，导致业务开展所需要的带宽不够，收发邮件变慢员工上班时间看新闻，军事，足球，
玩网络游戏，炒股票等等会影响到员工的工作效率
（3）有电脑在同一个子网所有的电脑、网络设备在同一个网络内，这意味着这些设备之间可以任意的互连互通，任意一台电脑感染病毒或受黑客控制的时候，可以直接影响公司的所有IT设备。
3.5信息内网络设备资产统计
序号设备名称设备型号品牌业务用途投运时间
1 路由器ER5200 H3C 边界路由
2 交换机S2300 H3C 楼层汇聚
3 交换机S1016R DLINK 楼层交换机
四、网络建设目标
根据实际考察和相互交流，本次网络设计的目标为：
（1)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资；
（2)企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用；
（3)许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象；
（4)在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施；
（5)随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果；（6)网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力；
五、网络改造总体设计
以双核心技术为主要策略的网络通讯系统，在设计中保障了网络及设备的高吞吐能力和各种信息的高质量传输，实现了网络平滑扩充和升级，而且揉和了其未来技术和业
务的集中发展趋势。
双核心网络改造，是在现有网络基础上，建立一个稳定、安全、可靠的通讯网络，为电力公司的信息化建设提供一个优秀的网络基础平台。在核心层添加了两台基于十万兆平台的核心路由交换机，和原有的核心交换机组成双核心网络架构，保证骨干网的高性能和高稳定。
双核心改造，就是搭建一个安全可靠，稳定成熟的网络基础平台，为通讯信息化、办公信息化提供服务。建设共考虑以下几点：万兆网络核心、骨干网络全千兆、信息点百兆接入、安全高性能的网络出口、统一的网络管理、最大限度保护公司投资，充分的考虑未来的扩展要求。具体来说：
5.1、骨干网络更高性能、更高稳定性；
网络骨干包括网络的核心层和汇聚层，是整个网络流量的承受者和汇聚者，为了提高设备的可靠性和稳定性，可采用骨干网络冗余设计，能够实现设备的热备和失效自动切换。
5.2、更高的网络安全性；
网络安全包括网络级、系统级、用户级、应用级的安全，在网络级，需要利用防火墙的过滤与隔离功能，将信任网络和不信任的网络隔离开来，并利用防火墙或出口路由器的NAT(网络地址转换)功能，对外屏蔽其他的网络拓扑信息，从而避免通讯网络受到外来攻击。在网络内部，根据用户的网络使用需求，将用户和网络资源划分为不同的VLAN，在VLAN间根据需求启用相应的ACL(访问控制列表)，从而保证用户的物理隔离和资源访问的安全。
5.3、多出口部署需求；
边界出口是整个网络通讯的咽喉部分，好的出口能够大大提升网络对外访问以及外界对内访问的效率。为了分担流量和提高访问的响应速度，可以同时使用双光纤网络出口。可对内部访问外部资源的流量进行负载分流和相互备份，负载分流和相互备份。
5.4、更好的网络扩展性和兼容升级；
网络必须能够扩展以适应用户需求以及业务的发展，并保护公司的投资。
5.5、更简单易用的网络管理；
随着网络规模的不断扩大，网络的管理越来越重要，管理的事务也越来越复杂。网络管理应该智能化、简单化。 六、网络升级实施方案 6.1、信息内网升级方案
办公网络的稳定运行和信息点的畅通连接需要一整套网络优化方案。
电力公司网络升级后，新机房采用两台模块化的核心路由设备，通过万兆链路双链路上联至两台核心交换机，在楼宇采用支持万兆扩展的汇聚交换机，通过千兆光纤上联至核心设备。区域接入层交换机分为两种，使用之前部署的是6类线，可采用全千兆的接入交换机；或通过千兆双绞线或千兆光纤上联至各楼宇汇聚层交换机，实现千兆骨干，百兆到桌面的网拓扑结构。
设计网络结构拓扑图所示
信息内网在原网络基础上新增加核心路由路、核心交换机各一台，将原普通交换机更换为二层带光口交换机共计6台。 所需设备清单如下：
网络升级后，采用双核心技术，为机房网络核心层配备2
台万兆路由路和核心交换机，这样就为系统网络的稳定运行提供了保障。
运用双核心设计，分离办公网和业务网，降低两个网络彼此之间的影响，使办公网方面的问题不会影响电力核心业务的正常运行，同时办公网核心交换机对每个网段都启用了VRRP 协议，保证每个网段的客户端都能够从IP 层上实现冗余备份。
改建后的网络系统中，当其中一台核心交换机出现停机等问题时，另一台交换机就能够承担全部任务，以保障综合业务和办公业务7×24小时不间断运行。这种设计，又使网络具备了更高的可扩展性能。
序号 设备名称 设备型号 品牌 业务用途 数量 1 路由器 SP6608 H3C 边界路由 1台 2 交换机 S5800 H3C 楼层汇聚 1台 3 交换机 S5048e H3C 楼层交换机 6台 4 光模块 SFP-GE-SX-M M850-A H3C 设备互链 14个 5 光缆 8芯 1500米 6 光配 8芯
6个 7 服务器 DELL R710 DELL 上网行为管理 1台 8
软件
上网行为管理系统软件
1套
此外，全模块化骨干路由器和核心交换机还拥有多个模块可扩展槽，以提供管理模块的冗余，并拥有电源冗余能力，支持引擎、模块带电热插拔和万兆模块，支持千兆和百兆模块线速转发，可根据需求灵活配置，还可构建弹性可扩展的现代化IP网络。
由于双核心交换机端口线速转发，具有更大的路由表、Mac地址表、ACL表等资源，网络无论处于何种环境下，都不会出现瓶颈，并支持基于Vlan的策略路由和基于目标地址的策略路由功能，可以使用多条路径进行负载均衡，充分利用了设备和链路带宽，进而从核心层就可以成倍地提升网络性能。
在网络接入层，可采用具有2个光纤接口和24个固定100/1000M以太网RJ45接口的智能千兆光纤交换机，以实现到桌面的100Mbps的连接，其中2个千兆上连接扩展槽，采用千兆短波光纤双链路上连双核心，实现与千兆骨干网的连接，也可将原有设备用作接入，通过千兆双绞线或千兆光纤连接双核心交换机，使办公网络的原有设备得到充分利用，节约了投资资金。
同时，在整个网络接入层，接入交换机业务可划分为办公VLAN和业务VLAN，当办公数据流通过链入右边的同核心互连链路传输到核心时，左边的链路作为备份；当综合业务的数据流都通过左边的同核心互连链路传输到核心时，右边的链路作为备份。
在与骨干网的互连中，在2台万兆路由器与2台骨干网核心交换机之间采用了OSPF 动态路由协议或静态路由协议，公司局域网作为骨干核心的接入模块，以三层方式接入骨干传输核心，并实现数据流在骨干网核心交换机上进行路由的重分发。
因此，整个办公网络通过上述协议的运作保证了所建办公网络与综合业务网络、外联机构的其它网络之间的平滑连接与互通，同时也可以看到网络扩展的未来。
在网络建设中，从网络的接入层到核心层的交换设备都嵌有病毒和攻击防护能力如MAC、DHCP、STP、ARP攻击、IP/MAC欺骗攻击、DoS/DDoS攻击、IP扫描攻击等，也会被网络设备隔绝在网络之外，不会造成网络瘫痪和其它计算机感染。
在办公局域网的交换机上，可针对不同安全区域设置网段，每个网段只为属于这一类的主机和终端提供接口，而不同网段之间则采用VLAN、访问控制列表等安全措施，以保证不同安全区域之间的可控互通，并将安全策略部署在交换核心，以便控制和策略的调整。
同时，为杜绝人为乱改IP地址，在办公网核心交换机上启用IP地址和Mac地址的绑定功能，防止私自更改IP地址，甚至可以对任何特定的计算机只有使用固定分配
出的IP 地址才能正常接入网络，所有这些措施的实施进一步增强了对IP 地址的有效管理。
加上上网行为管理软件策略部署（如禁于非法外网、移动存储注册等），大大加强信息内网高速、可靠、安全的运行。 6.2、信息外网升级方案
根据公司信息外网应用业务的评诂，主要做好信息外网接管理工作，信息安全方面的前题是做好信息内网安全的相对安全，所以信息内网改造的权重不大，只需将楼层交换机更换为二层管理交换机，交换机上采用IP/Mac 地址表邦定、VLAN 划分、流量控制等措施等加强安全管理。 信息外网结构图：
信息外网设备选择如下：
网络改造方案需求清
单
序号 设备名称 设备型号 品牌 业务用途 数量 1
交换机
LS-S2352P-EI-AC
H3C
楼层汇聚
5台
序号
设备名称
设备型号 品牌 业务用途 数量 1 路由器 SP6608 H3C 边界路由 1台 2 交换机 S5800
H3C 楼层汇聚 1台 3 交换机 S5048e
H3C 楼层交换机 6台 4 光模块 SFP-GE-SX-MM850-A H3C
设备互链
14个 5 光缆 8芯 1500米 6 光配 8芯
6个 7 服务器 DELL R710
DELL 上网行为管理 1台 8
软件
上网行为管理系统软件
1套 9 交换机 LS-S2352P-EI-AC H3C 外网楼层汇聚 5台 10 电脑
cpu ≧I3\内存≧2G/硬≧500/ 19液晶
联想、DELL 、HP
20台
XX网络改造方案建议
XXXX 网络改造方案建议书 2014/05/13
1.方案建议 1.1.现状描述 目前XXXX内部网络是典型2层架构：核心层、接入层；核心交换机由单台思科Nexus 7010交换机组成；接入层交换机分布在各楼层弱电间，上行通过单条光纤链路与老机房核心交换机Cisco Nexus7010设备互连。互连网出口区域，部署两台思科ASA防火墙，采用主/备模式。并通过一台路由器，与集团总部互连。 1.2.改造建议 1.在新机房部署1台思科Nexus 7010核心交换机，与原有老机房核 心交换机形成主备关系，组成双核心，两台核心之间采用2条光
缆链路进行互连； 2.各楼层接入交换机，上行新增1条光纤链路，与新机房核心交换 机互连，接入交换机上做普通链路捆绑，核心交换机使用vPC技术，跨设备做链路捆绑； 3.集团互连改造建议：在新机房新增一条到集团的专线链路，并部 署1台路由器，与集团互连； 4.互连网出口改造建议：在新机房新增一条互连网链路，部署2台 防火墙，采用主/备模式，与互连网链路相连。 1.3.路由部署建议
1.在本地内部网络运行动态路由OSPF协议（运行的设备包括：核心 交换机，出口防火墙，路由器），进程号为ZZ，区域为0； 2.根据现有实际情况，本地与集团可采用静态或者动态路由OSPF协 议互连（上图中以采用OSPF协议互连为例，OSPF进程号为XX，区域号为YY，XX/YY根据集团统一规划设置）；在新、老机房路由器OSPF下做双向重分布，通过参数的调整，进出流量优选老机房链路； 3.新、老机房出口防火墙各采用缺省路由指向运营商，并在防火墙 上使用路由重分布，将缺省路由引入本地OSPF进程，并通过参数的调整，实现互连网流量优选老机房链路； 4.通过此设计，实现设备、链路的整体冗余，在单一设备出现故障 的情况下，都不会对整个网络造成影响。
上网行为管理方案建议书
上网行为管理方案建议书 一、引言 根据Dynamic Markets Limited对全球办公室上网情况的调查：在上班时间，中国员工每周比其他国家的员工多花7.6小时来使用即时通讯(Instant Messenger)工具、玩游戏、P2P下载或在线媒体。中国员工上网下载音乐的时间比拉美国家高16%，进入聊天室和玩在线游戏花费的时间分别比其他国家高约8%和12%。在互联网发达的印度，只有26% 员工在工作场合浏览个人信件，而在中国，这个数字则是60%！ 办公网中的办公效率问题 日益发达的互联网让员工有了更多的选择，网上聊天、网上购物、在线视频、论坛灌水、BT电影……上班时间，员工很难不受众多网络娱乐的诱惑，大家在或多或少地利用工作时间进行非业务操作。以上行为实实在在地存在于我们的办公网中。事实上，我们很多企业员工打开电脑的第一件事便是开迅雷，下载电影、视频、游戏；也有为数不少的员工痴迷股海，一心扑在大盘上面；而我们的员工在在线视频、在线小游戏、娱乐网站、热门论坛上花费的时间更是惊人。凡此种种，无不给我们有限的带宽资源带来了巨大的流量压力，给员工的办公效率打了一个大大的问号。 二、上网行为管理解决方案介绍——合理封堵非业务网络应用 随着现代企业管理理念和信息技术水平的提升，如何有效管理与利用互联网资源，这已成为现代企业管理的重要衡量标准。与此同时，上网行为管理的理念愈发深入人心，提升员工网络业务的办公效率，这已经成为企业IT管理者关心的首要问题。
如上图，企业通过以网关、网桥、或旁路模式部署上网行为管理设备，可以有效对内网员工的各种网络应用行为进行管理。上班时间，封掉影响业务效率的非业务应用及相关网站；对挤占公司带宽资源的应用进行流量控制，确保主流的办公应用带宽资源，以提高业务应用的办公效率……具体而言，上网行为管理系统封堵非业务网络应用解决方案，将给我们带来下述价值： 1、全方位封堵p2p ，确保正常办公业务带宽 P2P应用给用户带来了前所未有的速度体验与资源共享，但也挤占了我们大量的带宽资源。P2P的带宽占用问题已经成为每个IT管理者头痛的问题，其所带来的负作用日渐凸显。鉴于此，上网行为管理设备通过检测网络软件数据包特征码，可以对常用软件进行彻底封堵，包括BT、eMule、PPLive、QQLive等。对于加密BT、不常用的和未知版本的P2P软件，上网行为管理系统独有的网络行为智能分析技术使其同样难逃法网。 有些部门和领导因业务需要使用P2P，在全面封堵的同时，上网行为管理设备还可以提供P2P流控功能，即允许指定用户使用P2P，但对其占用的带宽进行控制。对不同用户，按时间段进行P2P应用封堵、带宽分配与流量控制，上网行为管理设备可有效平衡公司内部架构要求、提升核心业务办公效率。 2、针对性应用管控，对事张驰有度 现在，网络应用不断推陈出新，IT管理人员难以及时收集网络及软件版本，并制定相应管理策略；他们即使花费了大量的精力实现了收集工作，也很难实现对其全面的识别和管理。 为此，上网行为管理系统针对不断更新的网络应用软件来收集软件类型与版本，不断更新自己的应用规则识别库。
网络改造方案建议书 (1)
网络改造方案建议书 日期：2011年4月25日 目录 一．网络状态分析 (3) 二．网络建设目标 (4) 三．网络改造总体设计 (5) 四．售后服务 (8) 一、网络状况分析 当今时代，企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。企业的不断成长和发展也需要企业信息建设的不断健全和完善。 贵公司大致网络状况如下： 1、企业总部约有40信息点，外部销售中心关键信息点不超过5个。 2、在总部大楼设有一中心机房，为企业数据交汇传输存储的唯一节点，工厂设有1个小型机房，作为楼宇间数据交换使用。 3、现有一条8M动态电线线路，负责公司总部员工用于外联公网。 4、公司目前正常上网速度较慢，并且缺乏专业安全防护。 5、由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。 由于贵公司没有上网控制类硬件，根据经验判断为迅雷、BT、电驴等P2P下载软件以及PPstream等在线视频电影消耗了大量的有效网络带宽，造成出口拥塞，网络访问异常，影响了正常的工作。 公司必须通过有效的网络带宽管理、有区别的网络行为限制，加强对外网的使用监管，规范上网行为，保障网络畅通，确保关键应用。 二、网络建设目标 根据实际考察和相互交流，本次网络设计的目标为： A)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。
B)企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计 算机设备之间互通的环境，以实现丰富多彩的网络应用。 C)许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则 一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象。 D)在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。在很多企业在局域网和广域网络 中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。 E)随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益 重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。 F)网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的扩大、业务的增长， 网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。 G)由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了， 多媒体网络传输成为世界网络技术的趋势。企业着眼于未来，对网络的多媒体支持是有很多需求的。 同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如：IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。 三、网络改造设计 上网行为管理设备选择： 上网行为管理是一种约束和规范企业员工遵守工作纪律，提高工作效率的工具，是行政管理的电子化辅助手段。上网行为管理设备无疑对企业网络访问的制度化管理起到了良好的辅助作用。 上网行为管理设备： 上网行为管理设备选用网康NS-ICG 3320设备。 网康互联网控制网关NS-ICG 3320参数? 适用于：100-300人规模，10-30M出口带宽的网络环境
网络改造方案
网络规划改造方案 目前网络结构过于单一，随着公司人员数量的增加，给管理上造成一定的困难。需要对当前的网络重新规划并改造。 一、当前的网络拓扑结构 目前公司核心网络使用的网络设备过于原始和简单，虽然满足了当前的办公需要，但是功能过于单一，无法满足随着公司人数及业务的发展需求，给网络的管理带来一定的混乱，存在严重的安全隐患。 1、当前网络中存在的问题 1）网段的划分单一，无法满足复杂的网络环境 2）DHCP服务混乱，经常出现办公电脑获取IP地址冲突现象3）服务器网络IP段无法满足跨网段访问的需求，需要每次手动切换 4）核心网络设备功能单一，无法满足当前的多网段划分需求
2、当前网络拓扑结构 路由器 3、当前网络结构中不合理的地方 1）网络设备过于传统，设备功能过于单一，不利于服务器网络的划分 2）网络结构过于简单，网段划分数量较少，不利于后期设备的扩展 3）VLAN数量划分较少，在PC数量较多的情况下，容易造成IP地址混乱，不利于管理。
二、规划网络拓扑结构 1、方案拓扑
2、方案简介 网络整改的方案中主要变动的部分是需要新增一台H3C S5500交换机。该交换机属于网络核心三层交换，兼有路由功能，提供VLAN间的路由，同时支持动态路由协议，具体很好
的扩展性能。 1）该方案在原有网络的基础上增加了一台三层交换机。 原有网络中只有一台企业级路由器，无法提供企业中对vlan扩展的需要，以及vlan之间的访问限制等。 2）原有路由器相对传统，仅提供公司访内部问外部数据的路由功能，而新增的三层交换机则接替了原有路由管理内部数据包的功能，仅在需要将数据路由到外部的时候才将数据提交给路由器，很大程度上减轻了路由器处理数据的负载压力，提升了路由效率。 3）对于内部服务器网络群来说，提升了服务器之间的访问效率。 4）本方案在不改动原有网络的基础上较大提升了网络性能，提高包转发数据速率。 三、设备清单及报价 本方案中新增加1台核心设备s5500，参数及报价如下，另外在vlan数量增加的情况下，当前需要新增加2台接入层交换机，具体参数及型号如下。
网络改造升级方案
网络改造方案建议书 目录 一．网络状态分析…………………………………………. 二．网络建设目标………………………………………….. 三．网络改造总体设计…………………………………….. 四．网络改造总结……………………………......................
一、网络状况分析 我公司大致网络状况如下： 公司约有70台用户电脑，服务器数量目前为两台。 现有一条4M ADSL线路，负责设备、品质部用于外联公网。一条4M ADSL线路，负责采购部用于外联公网，另外一条4M ADSL线路，负责技术部和其它有权限上网的部门用于外联公网。外线负载极不平衡，利用率很低。 没有专门的机房或地方存放网络设备及服务器，设备无法统一集中管理。 网路出现故障不能第一时间通知电脑使用人员，需电话联系 缺少维护和管理，公司内部线路连接混乱、标识缺失，一旦出现故障时难以快速解决问题。 二、网络建设目标 尽量保留现有网络中的设备，在确保公司正常业务使用的前提下减少公司投资。 各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现网络应用。 许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失。 网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着公司规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。 三、网络改造总体设计 1.机房建设 检查设备安装场地是否符合电气和环境标准； 输入电压允许范围：100V~240V AC 50/60Hz 或–40V~-60V DC； 工作温度：0C~40C； 储存温度：-30C~60C； 相对湿度：5~95% 无凝结；
网络优化改造项目施工方案方案大全
网络优化改造项目实 施方案 2017年5月11日 目录 第1章项目概况 (1)
1.1对项目目标的理解 (1) 1.2对工作范围的理解 (1) 第2章设备清单 (1) 2.1汇聚交换机 (1) 2.2接入交换机 (1) 2.3光纤模块 (2) 第3章实施方案 (2) 3.1通过HSRP协议实现汇聚交换机的双机热备功能 (2) 3.2使用生成树协议防止交换机环路产生 (2) 3.3IP和VLAN配置 (3) 3.4路由配置 (3) 3.5设备命名 (3) 3.6设备配置调试 (3) 3.7设备上架安装 (4) 3.8网络测试 (4) 第4章项目实施安排 (5) 4.1项目进度安排 (5) 4.2开箱验货 (5) 4.3商务验收 (6) 4.4技术验收 (6) 4.5项目实施管理 (7) 4.5.1实施重点 (7) 4.5.2系统安装调试 (7) 4.5.3项目安装调试 (8) 4.5.4 制定计划 (8) 第5章项目实施管理 (9) 5.1项目管理 (9)
5.1.1实施约定 (9) 5.1.2计划管理 (9) 5.1.3质量管理 (9) 5.1.4文档管理 (10) 5.1.5风险管理 (10) 5.2规范化网络系统建设 (11) 5.3对工程实施的风险控制和保障措施 (12) 5.4项目实施内容 (12) 5.5风险考虑 (14)
第1章项目概况 1.1对项目目标的理解 承担福清核电有限公司技术要求范围内的设备安装、调试、上线部署及质保服务。内容包括实施前调研、设备采购、设备安装部署、产品技术培训、业务测试、设备试运行和项目验收。 1.2对工作范围的理解 1）负责本项目建设目标的最终实现，协调解决目标实现过程中的各种问题；2）负责福清核电网络优化改造项目的建设，包括产品的采购、安装和调试实施； 3）制定符合客户要求的项目实施和验收计划； 4）负责提供本项目所涉及相应的工程文档； 第2章设备清单 2.1汇聚交换机 2.2接入交换机
互联网技术设备项目建议书
互联网技术设备项目建议书 积极支持国家“互联网+”重大工程实施，促进互联网与经济社会各行 业各领域深度融合，推进基于互联网的商业模式、服务模式、管理模式及 供应链、物流链等的各类创新，培育“互联网+”生态体系，形成网络化协 同分工新格局。鼓励业态创新，积极发展分享经济。推动以互联网为载体、线上线下互动的各类新兴消费。鼓励互联网企业积极参与民生发展类建设 项目，促进基于互联网的医疗、健康、养老、教育、旅游、社会保障等新 兴服务业快速发展。鼓励电信企业和大型互联网企业向小微企业和创业团 队开放各类设备资源、网络资源、数据资源和业务平台，引导基础电信企业、大型互联网企业和中小创新企业建立合作协同的机制。营造基于互联 网的开放式创新条件和氛围，提升“双创”服务平台支撑能力，建立一批 低成本、便利化、开放式众创空间和虚拟创新社区。充分发挥互联网优势，实施“互联网+教育”、“互联网+医疗”、“互联网+文化”等，促进基本 公共服务均等化。 该互联网技术设备项目计划总投资13202.83万元，其中：固定资产投 资10131.23万元，占项目总投资的76.74%；流动资金3071.60万元，占项目总投资的23.26%。
达产年营业收入20606.00万元，总成本费用15557.43万元，税金及 附加228.99万元，利润总额5048.57万元，利税总额5973.91万元，税后 净利润3786.43万元，达产年纳税总额2187.48万元；达产年投资利润率38.24%，投资利税率45.25%，投资回报率28.68%，全部投资回收期4.99年，提供就业职位358个。 报告依据国家产业发展政策和有关部门的行业发展规划以及项目承办 单位的实际情况，按照项目的建设要求，对项目的实施在技术、经济、社 会和环境保护、安全生产等领域的科学性、合理性和可行性进行研究论证；本报告通过对项目进行技术化和经济化比较和分析，阐述投资项目的市场 必要性、技术可行性与经济合理性。 ...... 项目概述、建设背景及必要性、产业研究、项目规划方案、选址方案、土建方案说明、工艺分析、环境保护说明、项目职业保护、项目风险评价、节能分析、实施计划、投资方案分析、经营效益分析、综合评价结论等。
无线网络方案建议书
无线网络方案建议书
目录 1. 概述 (3) 1.1. 无线局域网概述 (3) 1.2. 某有限公司无线网建设需求 (4) 2. 网络建设原则 (5) 3. 网络建设方案 (7) 3.1.1. 方案逻辑组网图 (7) 3.1.2. 无线AP (7) 3.1.3. 无线控制器 (8) 3.1.4. 无线网络规划 (8) 3.1.4.1. 频率规划 (8) 3.1.4.2. AP容量规划 (9) 3.1.5. 整网安全 (9) 3.1.6. 供电问题 (10) 3.2. 覆盖解决方案： (10) 3.2.1. AP布点覆盖原则 (11) 3.2.2. 覆盖效果理论计 (11) 3.3. Portal认证 (12) 3.3.1. PORTAL认证原理 (12) 3.3.2. PORTAL功能特点 (14) 3.3.3. Portal 总结 (14) 4. 华三通信公司售后保障体系 (15) 4.1. 售后服务 (15) 4.2. 某公司服务支持 (18)
1.概述 1.1.无线局域网概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网络实现数据传输具有以下显著特点： ?简易性：WLAN网络传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； ?灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； ?综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是 面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相 连，从体系结构上节省了协议转换器等相关设备； ?扩展能力强：WLAN网络系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着WLAN技术的快速发展和不断成熟，目前在国内外已经具有较多的政府机构使用WLAN技术布置无线城域网，进行承载部分政府业务，诸如：电子政备、消防、公安信息等等，如：美国费城、荷兰阿姆斯特丹等。 无线局域网技术经过十几年的发展，已经历了三代技术及产品的发展。 第一代无线局域网主要是采用Fat AP（即“胖”AP），每一台AP都要单独进行配置，费时、费力、费成本； 第二代无线局域网融入了无线网关功能但还是不能集中进行管理和配置，其管理性和安全性以及对有线网络的依赖成为了第一代和第二代WLAN产品发展的瓶颈，由于这一代技术的AP储存了大量的网络和安全的配置，包括加密的钥匙，Radius client的安全密码(secret) 等，而AP又是分散在建筑物中的各个位置，一旦AP的配置被盗取读出并修改，其无线网络系统就失去了安全性。另外由于AC或无线网关的硬件多数是基于Pentium架构的，所以当用户接入数量(IP sessions)增多时，无线网的性能会急剧下降，时常会发生掉线或死机情况。在这样的环境下，基于无线交换机技术的第三代WLAN产品应运而生。
网络优化常见问题及优化方案
网络优化常见问题及优化方案 建立在用户感知度上的网络优化面对的必然是对用户投诉问题的处理，一般有如下几种情况： 1．电话不通的现象 信令建立过程 在手机收到经PCH(寻呼信道)发出的pagingrequest(寻呼请求)消息后，因SDCCH拥塞无法将pagingresponse(寻呼响应)消息发回而导致的呼损。 对策：可通过调整SDCCH与TCH的比例，增加载频，调整BCC(基站色码)等措施减少SDCCH的拥塞。 因手机退出服务造成不能分配占用SDCCH而导致的呼损。 对策：对于盲区造成的脱网现象，可通过增加基站功率，增加天线高度来增加基站覆盖；对于BCCH频点受干扰造成的脱网现象，可通过改频、调整网络参数、天线下倾角等参数来排除干扰。 鉴权过程 因MSC与HLR、BSC间的信令问题，或MSC、HLR、BSC、手机在处理时失败等原因造成鉴权失败而导致的呼损。 对策：由于在呼叫过程中鉴权并非必须的环节，且从安全角度考虑也不需要每次呼叫都鉴权，因此可以将经过多少次呼叫后鉴权一次的参数调大。 加密过程 因MSC、BSC或手机在加密处理时失败导致呼损。 对策：目前对呼叫一般不做加密处理。 从手机占上SDCCH后进而分配TCH前 因无线原因(如RadioLinkFailure、硬件故障)使SDCCH掉话而导致的呼损。 对策：通过路测场强分析和实际拨打分析，对于无线原因造成的如信号差、存在干扰等问题，采取相应的措施解决；对于硬件故障，采用更换相应的单元模块来解决。 话音信道分配过程 因无线分配TCH失败(如TCH拥塞，或手机已被MSC分配至某一TCH上，因某种原因占不上TCH而导致链路中断等原因)而导致的呼损。 对策：对于TCH拥塞问题，可采用均衡话务量，调整相关小区服务范围的参数，启用定向重试功能等措施减少TCH的拥塞；对于占不上TCH的情况，一般是硬件故障，可通过拨打测试或分析话务统计中的CALLHOLDINGTIME参数进行故障定位，如某载频CALLHOLDINGTIME值小于10秒，则可断定此载频有故障。另外严重的同频干扰（如其它基站的BCCH与TCH同频）也会造成占不上TCH信道，可通过改频等措施解决。 2．电话难打现象 一般现象是较难占线、占线后很容易掉线等。这种情况首先应排除是否是TCH 溢出的原因，如果TCH信道不足，则应增加信道板或通过增加微蜂窝或小区裂变的形式来解决。
工业互联网设备项目建议书
工业互联网设备项目建议书 系统推进工业互联网发展，研究制定我国工业互联网发展总体方案，加快制定工业互联网标准体系，在现有工厂网络和公众互联网基础上改造升级，打造高速率、低时延、安全可靠的工厂内和工厂外网络。构建工业云和工业大数据平台，加快工业互联网关键软硬件设备与系统的研发与产业化。 支持企业在工厂内、外网络技术和互联互通、标识解析、IPv6应用、工业云计算、工业大数据等领域开展创新应用示范。构建工业互联网实验验证平台，开展关键技术验证，建设工业互联网标识解析系统、工业互联网IPv6地址资源综合管理平台和网络数据流转管理平台。 该工业互联网设备项目计划总投资20933.93万元，其中：固定资产投资15855.36万元，占项目总投资的75.74%；流动资金5078.57万元，占项目总投资的24.26%。 达产年营业收入38760.00万元，总成本费用30382.92万元，税金及附加371.54万元，利润总额8377.08万元，利税总额9904.08万元，税后净利润6282.81万元，达产年纳税总额3621.27万元；达产年投资利润率40.02%，投资利税率47.31%，投资回报率30.01%，全部投资回收期4.83年，提供就业职位797个。
报告根据项目的经营特点，对项目进行定量的财务分析，测算项目投产期、达产年营业收入和综合总成本费用，计算项目财务效益指标，结合融资方案进行偿债能力分析，并开展项目不确定性分析等。 ...... 基本信息、投资背景及必要性分析、产业调研分析、建设规划、项目选址科学性分析、建设方案设计、项目工艺分析、项目环保分析、项目职业安全管理规划、项目风险概况、项目节能概况、项目实施安排方案、投资可行性分析、经济收益分析、评价结论等。
网络规划方案(范文)
XXXX工程 网络规划方案 XXXX公司 XXXX年XX月 目录 第一章项目概述 3 第二章技术介绍 4 第三章原有网络改造建议 5 3.1 原有网络拓扑结构 5 3.2 原有网络分析 5 第四章解决方案 6 4.1 新建网络拓扑结构 6 4.2 新建网络分析 6 4.3 设备命名规则 6 4.4 接口描述规则 6 4.5 IP地址规划7 4.5.1设备管理地址（Loopback地址）7 4.5.2 互联接口地址7 4.5.3用户地址8 4.6 VLAN规划8 4.7 路由协议规划8 4.7.1 静态路由8 4.7.2 OSPF协议规划9 Router id 9 区域的规划9 cost值的规划9 OSPF中需要引入的路由9 4.7.2 ISIS协议规划9 NET 9 网络层次的规划10 Metric值的规划10
ISIS中需要引入的路由10 4.7.3 BGP规划10 自治系统的规划11 反射器的规划11 BGP属性规划11 路由策略的规划12 4.8 MPLS-VPN规划12 4.9 Qos的规划13 4.10 NTP的规划13 4.12 网络管理14 4.13 网络安全14 4.13.1 网络安全概述14 4.13.1 本期工程安全建议15 第五章配置举例16 第一章项目概述 主要描述整个项目的背景，通过项目的建设所要达到的目标。可以从市场的文档中摘取。 要求，写明项目的背景，工程结束后，整个网络所要达到的要求，对于工程的要求，项目中所使用的设备。 第二章技术介绍 主要是整个项目中应用的一些技术原理的介绍，主要介绍项目中使用的新技术或关键技术。介绍清楚技术的原理即可，篇幅不用太长，不用介绍项目中使用的所有技术，只用选关键的重要的技术进行介绍即可。如果项目中没有值得介绍的技术，该章可以省去。 第三章原有网络改造建议 3.1 原有网络拓扑结构 如果涉及到网络整改，画出原有网络的拓扑结构。如果只是新建网络，该部分可以省去。 3.2 原有网络分析 分析原有网络的数据流向以及网络结构，路由协议运行情况，指出原有网络存在的不足，提出改进建议。如果不涉及网络改造，该部分可以省去。
网络优化工作(基础培训)
本文对网络优化工作中的一些方面进行了描述，主要包括网络优化工作的工具、网络优化工作的步骤、一些常用的性能指标和一些常见问题的解决方案。本文是对网络优化人员的培训教材。 1、网络优化工程概述 随着移动网络的迅猛发展，网络的服务质量问题已经越来越受到人们的关注。频率资源的紧缺、昂贵的设备投入、日益增加的用户数都对网络的发展造成了阻碍，同时更加广泛的移动性要求以及人们对服务质量、业务的更高要求又对迫使网络不得不不断发展。如何利用现有的网络设备、资源和容量，最大限度地提高网络的平均服务质量，提高效益；如何使得网络在不断发展的过程中，能够保持网络的服务质量不下降，就是网优人员的任务，是不断对网络进行优化工作的原动力。 1.1网络优化工程的目的 网络优化工作就是通过对设备、参数的调整等手段对已有网络进行优化工作，最大限度地发挥网络的能力，提高网络的平均服务质量。其主要的目的有以下几个方面： 1.提高平均的网络服务质量 主要包括高质量的语音和其他业务服务，足够的覆盖和接通率等。 2.尽可能地减少运营成本 主要包括提高设备的利用率，增加网络容量，减少设备和线路的投资等。 1.2做好网络优化工作的前提条件 网络优化工作是一件复杂的系统工程。它的涉及面广、时间长、对专业知识的要求极高，要把网络优化工作做好，需要大量的人力、物力、财力的投入，主要包括： ●经验丰富的优化工程师：长期、专一的网优技术人员，具备分析问题、解决问题 的思路和能力。同时这些人员应具备有线、无线领域的专业知识；既要熟悉GSM 规范，又要对设备的性能、参数、算法等非常熟悉；另外还需要有一定的工程经 验。 ●齐备的工具：路测设备、信令仪表、网络优化工作平台、模拟发信机等。 ●完整而可靠的原始数据：基站数据、OMC性能数据、路测数据、信令数据以及 完整的网络优化档案等。 ●详尽的地理信息数据：完整的地理信息数据可以使得优化工作更准确。 1.3网络优化工作的主要内容
IPTV设备项目建议书
IPTV设备项目建议书 投资分析/实施方案
报告说明— 该IPTV设备项目计划总投资12544.24万元，其中：固定资产投资9195.82万元，占项目总投资的73.31%；流动资金3348.42万元，占项目总投资的26.69%。 达产年营业收入29418.00万元，总成本费用23040.37万元，税金及附加233.73万元，利润总额6377.63万元，利税总额7491.03万元，税后净利润4783.22万元，达产年纳税总额2707.81万元；达产年投资利润率50.84%，投资利税率59.72%，投资回报率38.13%，全部投资回收期4.12年，提供就业职位445个。 IPTV即交互式网络电视，是集互联网、多媒体、通讯等各种技术与功能为一体，向家庭用户提供包括数字电视在内的多种交互式服务模式。用户可以通过电视+网络机顶盒、电脑、移动终端来获得IPTV服务。我国网络普及率快速提升，IPTV能够充分利用网络资源，为用户提供形式更为丰富的服务内容，受到了市场的欢迎。
目录 第一章概况 第二章项目建设单位 第三章项目必要性分析 第四章项目规划方案 第五章项目选址方案 第六章工程设计 第七章工艺分析 第八章环境保护说明 第九章生产安全 第十章项目风险评价分析 第十一章项目节能可行性分析第十二章项目实施安排方案第十三章投资估算与资金筹措第十四章经济效益 第十五章项目总结、建议 第十六章项目招投标方案
第一章概况 一、项目提出的理由 IPTV即交互式网络电视，是集互联网、多媒体、通讯等各种技术与功能为一体，向家庭用户提供包括数字电视在内的多种交互式服务模式。用户可以通过电视+网络机顶盒、电脑、移动终端来获得IPTV服务。我国网络普及率快速提升，IPTV能够充分利用网络资源，为用户提供形式更为丰富的服务内容，受到了市场的欢迎。 二、项目概况 （一）项目名称 IPTV设备项目 （二）项目选址 某产业示范基地 场址应靠近交通运输主干道，具备便利的交通条件，有利于原料和产成品的运输，同时，通讯便捷有利于及时反馈产品市场信息。所选场址应避开自然保护区、风景名胜区、生活饮用水源地和其他特别需要保护的环境敏感性目标。项目建设区域地理条件较好，基础设施等配套较为完善，并且具有足够的发展潜力。项目建设方案力求在满足项目产品生产工艺、消防安全、环境保护卫生等要求的前提下尽量合并建筑；充分利用自然空
广电网络双向网改造方案
广电网络双向网改造方案 一．广电双向网改造 2008年国务院办公厅08年1号文件《关于鼓励数字电视产业发展若干政策的通知》中指出：加强宽带通信网、数字电视网和下一代互联网等信息网络资源的统筹规划和管理，促进网络和信息资源共享；在确保广播电视安全传输的前提下，建立和完善适应“三网融合”发展要求的运营服务机制。鼓励广播电视机构利用国家公用通信网和广播电视网等信息网络提供数字电视服务和增值电信业务。在符合国家有关投融资政策的前提下，支持包括国有电信企业在内的国有资本参与数字电视接入网络建设和电视接收端数字化改造。 ?普通的广电HFC网是一个单向的、广播式的网络 ?广电发，用户收，用户没法上传 ?双向网，就是用户既可以接收数据，也可以上传数据 ?上传的数据采用TCP/IP协议，也就是互联网所采用的协议方式 双向网改造的意义：一句话“创造更多的APRU值”。 二．广电双向网改造对于三奥科技的意义 ?双向机顶盒营销 ?双向网上可开展的增值业务 三．三奥科技针对广电网络双向改造解决方案 作为新一代的网络综合业务运营商，网络双向化、宽带化是广电运营商开展增值业务的基本条件；因此，三奥科技在兼顾广电网络原有改造的基础上，充分考虑到网络发展的最新趋势和网络公司的实际需求，推出了支持EPON技术、CMTS两种广电网络双向改造解决方案。 如下图所述：
四．技术比较 1.EPON+LAN EPON+LAN技术特点 优点： 运营商不承担用户终端的投入，网络升级改造方便； 网络接入带宽：1000M到小区，100M到楼道，10M到户，接入带宽高，可扩充性好，可以 承载全业务运营； 采用外交互方式，不占用同轴电缆的频率资源，光传输采用EPON技术，传输链路中实现 没有有源设备，维护方便，二张网同时运营，单网故障相互不影响。 目前的LAN产品异常丰富，价格也非常低；EPON产品支持厂家众多，相关产品兼容性好， 价格也在大幅降低。 缺点： 需重新入户施工，施工量及施工难度都较大； 二张网络分开运营，维护人员素质要求高。 由于需要额外施工,造成户均成本的升高 由于不能实现物理隔离,网络维护难度和成本加大 2.CMTS+CM技术
网络实验室改造方案建议书教学总结
网络工程实验室改造方案 专业实验教学中心 2013年09月
目录 1网络工程特色实验室建设背景 (3) 2 学院网络工程实验室改造需求分析 (4) 2.1实验室现状 (4) 2.2实验室存在的问题 (4) 2.3实验室建设需求 (5) 2.4 实验室建设目标 (6) 3网络实验室改造建设方案 (7) 3.1网络工程实验室整体规划拓扑图 (7) 3.2网络工程实验室分组规划拓扑图 (7) 3.3网络实验室动手实验机架设计 (8) 3.4网络工程实验室布局 (8) 3.5网络工程实验室建成效果图 (11) 3.6 方案组件介绍 (11) 1、工程组件 (11) 2、安全组件 (16) 3、无线组件 (17) 4、IPv6组件 (18) 4网络实验室建设特色 (20) 4.1 实现实验室设备统一管理 (20) 4.2 实现自主设计型实验 (20) 4.3 配有内容丰富的实验指导手册 (21) 4.4 提供来自实际案例的综合性实验 (21)
1网络工程特色实验室建设背景 网络工程特色实验室是专门为全国院校计算机网络及其相关学科提供教育、教学实习和科研的场所。它提供了真实的网络环境，可以让学生亲自搭建网络、亲自动手调试、配置网络，让学生全方位了解各种网络设备和应用环境，真正加深对网络建设技能的掌握，真正提高了学生的网络技能和实战能力，增强他们在将来的就业竞争中的竞争优势。 网络工程特色实验室根据不同行业的网络应用背景，将功能型实验室转变为特色应用实验室，虚拟各行业应用场景，提供各行业应用管理平台；旨在让学生了解行业应用背景，实现学校教学与企业行业应用接轨。 网络工程特色实验室是在网络工程实验的基础上，根据不同行业的网络应用背景，将功能型实验室转变为特色应用实验室，虚拟各行业应用场景，提供各行业应用管理平台；旨在让学生了解行业应用背景，实现学校教学与企业行业应用接轨； 网络工程特色实验室由六大组件组成，其分别为工程组件、行业特色组件、安全组件、语音无线组件、数据中心组件和运维管理组件，其中行业特色组件包括企业行业应用、电子政务应用、电子商务应用、医疗行业应用和下一代互联网应用组件。行业特色组件中包括操作系统服务和行业应用平台，在操作系统服务中包括Linux和Windows两种操作系统的应用服务，同时也支持基于IPv4和IPv6两种网络架构，而行业应用平台则包括电子政务系统、企业ERP系统、社区医疗系统、京乐购物网站系统、下一代互联应用服务。 通过这部分网络工程环节课程的学习，不仅能全面提高学生的实际动手能力，而且还能让学生切实了解自己所掌握的实际操作技能以及何时、何处、何种环境能够应用这些技能，真正做到学以致用。对学生在学习过程经常提出的诸如“学习这些知识有没有用”、“我所学习的这些知识什么时候或什么地方能用上”、“我觉得都学会了，可是却不知道自己能做什么工作”、“毕业之后我究竟能做些什么”等问题，本方案将给出一个满意的答案。
机房网络改造方案建议书范文
机房网络改造方案 建议书
网络改造方案建议书日期：
目录 一．网络状态分析 (3) 二．网络建设目标 (4) 三．网络改造总体设计 (5) 四．售后服务 (8)
一、网络状况分析 当今时代，企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每一台计算机不但创造着企业的竞争力，也记录着公司的核心价值。企业的不断成长和发展也需要企业信息建设的不断健全和完善。 贵公司大致网络状况如下： 1、企业总部约有40信息点，外部销售中心关键信息点不超过5个。 2、在总部大楼设有一中心机房，为企业数据交汇传输存储的唯一节点，工厂设有1个小型机房，作为楼宇间数据交换使用。 3、现有一条8M动态电线线路，负责公司总部员工用于外联公网。 4、公司当前正常上网速度较慢，而且缺乏专业安全防护。 5、由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。 由于贵公司没有上网控制类硬件，根据经验判断为迅雷、BT、电驴等P2P 下载软件以及PPstream等在线视频电影消耗了大量的有效网络带宽，造成出口拥塞，网络访问异常，影响了正常的工作。 公司必须经过有效的网络带宽管理、有区别的网络行为限制，加强对外网的使用监管，规范上网行为，保障网络畅通，确保关键应用。
二、网络建设目标 根据实际考察和相互交流，本次网络设计的目标为： A)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下 减少用户投资。 B)企业各计算机等终端设备之间良好的连通性是需要满足的基本条件， 网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。 C)许多现有网络在初始建设时不但要考虑到如何实现数据传输，还要充 分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象。 D)在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。 在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，
网络优化方案
2017 年 网 络 优 化 方 案 技术部—IT组 2016-11-28 目录 前言 一、优化目的 1.01、网络体验 1.02、早期酒店无线覆盖方案的问题 1.03、酒店无线（WiFi）网络整体服务
二、解决方案 2.01、网络示意图 2.02、设备选型 2.03、办公区方案 2.04、度假酒店客房方案 1、客房数量 2、网络拓扑 3、方案说明 2.05、大别墅方案 前言
酒店无线（WiFi）上网，在几年前还是个超前时髦的概念，但随着以 iPhone/ iPad为代表的智能手机/平板电脑的迅速普及，成为人手一个（特别是商务、旅游人士）的必备终端，无线（WiFi）上网已经成为所有酒店（无论是国外还是国内）必须考量的基础服务。 实际上，酒店的服务人员及管理者已经越来越多的遇到来自于客户对于无线(WiFi)网络的需求。国内酒店业门户网站“迈点网”（https://www.sodocs.net/doc/4c17361876.html,）载录的“酒店需具备的十个信息化服务”，描述了客户经常反映和投诉的十个酒店信息化服务，其中最重要的一个就是客户对网络（特别是无线网络）的需求：“网络不好，包含两层意义：A、网络接入点不好，客户找不到网口，或者网口不方便，客人在家里/办公室已习惯了无线上网，但能提供无线上网的酒店数量非常少；B、网络速度和方便度不好，客人在酒店的上网速度、方便性与家里/办公室相比差距甚远” 综上所述，“酒店WiFi无线上网”已经成为最受关注、最吸引客户的酒店服务。提供全面的、免费的WiFi无线上网服务，会使酒店更加吸引客户，从而提高酒店客房入住率。 一、优化目的
1.01、网络体验 真正令客户满意的无线（WiFi）服务，绝不仅仅是对酒店的无线（WiFi）信号的简单覆盖。酒店无线（WiFi）服务，是涉及“统一服务、无线信号、上网速度、无缝连接、差异化体验、网络门户”等多个方面的综合服务。如果不进行充分的、全面的准备，仓促进行无线网络覆盖部署，不但不能为酒店增添新的卖点，反而可能会因无线网络体验不好而引致客户的抱怨，得不偿失。 1.02、早期酒店无线覆盖方案的问题 早期（2004年以前）的酒店无线（WiFi）网络覆盖，往往采用的是以有线局域网为基础，再安装1个或多个分散的无线接入点（AP），以提供酒店内部指定区域的无线网络连接，这种方式的优点是部署简单，普通家庭/个人用户在家庭也多采用这样部署方式。但随着无线网络应用的发展、酒店无线网络服务的用户规模扩大，这种分散AP的部署方式暴露出越来越多的缺点： A、AP独立工作，缺乏统一的管理：AP分散在各个区域，独自工作。网管人员必须对每一个AP进行基本安装配置、安全策略配置、访问控制配置，随着酒店无线网络规模的逐渐增大，日常安装维护工作变得非常繁琐，例如网络临时变更或修改配置需要酒店网管人员对每一个AP逐个进行配置变更，缺乏统一配置和管理。 B、接入有效性、稳定性无法保障：分散的AP布放，由于WiFi网络的传输距离有限，加上酒店客房墙体对无线信号的阻碍，往往会导致离AP较远的房间无法接受到稳定的无线信号；如果试图通过密集布放多个AP来解决信号问题，由于各个AP之间没有统一管理，因此反而会因为AP之间的无线RF信号的互相冲突，反而会导致客户连接的不稳定；而且客户电脑/终端同时接收到多个酒店无线网络的信号，可能会产生使用上的困惑，并且在实际使用时会出现交替连接/断开的现象，影响客户的无线上网体验。
网络设备技术方案
目录 第一章网络建设需求分析 (3) 1.1网络需求分析 (3) 1.2网络设计原则 (3) 第二章网络建设方案 (6) 2.1方案特点 (6) 2.2网络拓扑设计 (7) 2.3组网选型说明 (9) 2.4主要网络设备介绍 (10) 2.4.1 H3C S7500E系列高端多业务以太网交换机 (10) 2.4.2 H3C S5120-EI系列以太网交换机 (18) 2.4.3 H3C MSR50系列多业务开放路由器 (24) 2.4.4 H3C UTM统一威胁管理安全产品 (36) 2.5网络规划方案说明 (45) 2.5.1 VLAN安全设计 (45) 2.5.2 防网络病毒设计 (46) 2.5.3 防网络攻击设计 (49) 2.5.4 IRF2虚拟化设计 (54) 2.6IP地址规划设计 (55) 2.7网络优化 (57) 2.7.1 IP优先级划分 (58) 2.7.2 QoS策略规划 (59) 2.7.3 QoS数据分类 (59) 2.7.4 QoS拥塞管理与拥塞避免 (60) 第三章网络管理建议设计 (61) 3.1网络管理软件的要求 (61) 3.2网络管理解决方案 (62) 第四章设备清单 (66) 4.1办公内网设备清单 (66) 4.2办公外网设备清单 (68) 4.3住宅楼网设备清单 (69) 第五章售后服务 (71) 5.1服务保障 (71) 5.2故障的申报和处理流程 (73)
5.3维修和更换服务 (75) 5.4用户投诉流程 (75) 第六章项目培训 (76) 6.1培训目标与人员要求 (76) 6.1.1 培训目标 (76) 6.1.2 培训人员要求 (76) 6.2培训方式及内容 (76) 6.2.1 现场培训 (76) 第七章项目管理及实施 (78) 7.1工程作业流程 (78) 7.1.1 编制工程设计方案 (78) 7.1.2 确定工程组织结构 (79) 7.1.3 工程施工详细设计 (79) 7.1.4 设备采购与进场 (79) 7.1.5 施工准备 (79) 7.1.6 设备调试 (80) 7.1.7 设备运行 (80) 7.1.8 验收准备 (80) 7.1.9 工程验收 (81) 7.1.10 工程总结 (81) 7.1.11 维护 (81) 7.1.12 人员培训 (81) 7.2项目管理支持 (81) 7.2.1 项目的主要阶段 (82) 7.2.2 项目的组织形式及人员安排 (82) 7.2.3 项目进度安排 (83) 7.2.4 工程联络会 (84) 7.3工程实施计划 (85) 7.3.1 工程质量保证 (86) 7.3.2 工程实施计划 (87) 7.3.3 工程实施内容 (88)