当前位置：搜档网 › XX学校网络建设设计方案

XX学校网络建设设计方案

河北软件职业技术学院

吴梅梅

2010.4.11

一、项目背景 (3)

二、网络拓扑图 (3)

三、设备选型 (4)

1.网络设备 (4)

2.服务器 (4)

3.网管系统 (4)

4.存储设备 (4)

5.安全产品 (5)

6.设备清单 (5)

四、系统实施规划和设计 (5)

1.设备命名规则 (5)

2.VLAN划分原则与规划 (5)

3.IP地址规划 (6)

4.路由协议规划 (9)

5.网络安全规划 (9)

6.VRRP与MSTP (10)

五、施工进度安排 (10)

一、项目背景

某大学有四座普通教学楼、一座多媒体教学楼、一座图书馆、三个学生宿舍，一座办公楼，一座实训楼。为响应信息化建设要求，搞好信息化基础设施建设，现在全校范围内进行网络规划实施。除普通教学楼外，其它地方都需要有网络覆盖。

二、网络拓扑图

三、设备选型

1.网络设备

由于该学校有1558个信息点，核心路由的负担较大，所以我们选择SR6602两台冗余配分，流量负载分担，每台SR6602分别连接一ISP运营商。

核心交换机采用S7502E两台冗余备份，该设备自身具有良好的可靠性设计，支持万兆模块，再加上两台冗余使网络可以达到电信级可靠性，保证业务不间断，同时具有良好的可扩展性。

汇聚层交换机采用S3100系列，能够很好的控制网络拓扑结构的变化，控制路由表的大小，环节核心层的压力，对于流量进行很好的控制，同时实现端口的收敛，实现丰富的业务特性。

接入交换机采用S1656系列，可提供千兆上行接口，提高内网用户，访问内网服务器的速度。

2.服务器

Web服务器、DNS服务器、DHCP服务器和ftp服务器。

3.网管系统

采用H3C iMC在传统的网络管理系统的基础上，实现对IP用户、IP资源和IP 业务的统一管理，为客户最终提供一系列面向安全控制、面向性能优化和面向运营管理的整体解决方案。

4.存储设备

H3C EX800：适用于web、数据库存储和多媒体编辑制作等应用系统，可提供中小型系统数据集中、Windows系统保护等。

5.安全产品

H3C SecPath T1000-S入侵防御系统，该设备能精确实时地识别、阻断或限制黑客、蠕虫、病毒、木马DOS/DDOS、扫描、网络钓鱼、网游等网络攻击，还具有实用的带宽管理和url过滤功能，可以为用户网络提供最全面的深度防御。

6.设备清单

序列设备名设备参数设备型

SR660212SR660核心路由路由主

S7502E 主控板2 2

S7502E核心交换机

S3100 3 2

汇聚交换机S1656

48个接入交换机 10/1004 自协商的以太网口1 4×网安全产品口：业H3C 固定务5

以太网电口；可10/100/1000MSecPath

10/100/1000M×T1000-S 扩展业务口：4 ×1000MSFP光口以太网电口，46 存储设备 1H3C EX800 管理口：个10/100自适用；1

10/100/1000个业务接口：4 自适用7 1 个网管软件管理软件H3C iMC 1四、系统实施规划和设计

1.设备命名规则

为了保证以后管理的方便，采用如下的设备命名方法：AA-BB-CC-DD，其中AA 为设备所在网络中的位置，BB为设备的生产商，CC为设备型号，DD为设备的编号。

2.VLAN划分原则与规划

每个VLAN 1个网段，每个网段的网关为254。

部门主机数量 VLAN IP地址（子网掩码255.255.255.0）

多媒体教学楼 68 Vlan 2 192.168.2.1-192.168.2.253

地址规划3.IP设备管理地址1.的地址作VLAN 1LOOPBACK路由器采

24 10.0.0.7 JR-H3C-1656-1

24 JR-H3C-1656-3 10.0.0.9 24 JR-H3C-1656-4 10.0.0.10 24 10.0.0.11 JR-H3C-1656-5 24 10.0.0.12 JR-H3C-1656-6 24 JR-H3C-1656-7 10.0.0.13 24 JR-H3C-1656-8 10.0.0.14 24 JR-H3C-1656-9 10.0.0.15 24 JR-H3C-1656-10 10.0.0.16 24 JR-H3C-1656-11 10.0.0.17 24 JR-H3C-1656-12 10.0.0.18 24 JR-H3C-1656-13 10.0.0.19 24 JR-H3C-1656-14 10.0.0.20 24 JR-H3C-1656-15 10.0.0.21 24 JR-H3C-1656-16 10.0.0.22 24 JR-H3C-1656-17 10.0.0.23 24 JR-H3C-1656-18 10.0.0.24 24 10.0.0.25 JR-H3C-1656-19 24 10.0.0.26 JR-H3C-1656-20 24 JR-H3C-1656-21 10.0.0.27 24 JR-H3C-1656-22 10.0.0.28

4.路由协议规划动态路由协议，路由收敛速度快，不存在路由环路，可路

由协议采用OSPF以动态感知网络拓扑结构的变化，保证网络业务不间断。

网络安全规划5.规划1.NAT可以让内网用户NATNAT技术可以隐藏内部

网路，提高内网的安全性，同时地址的同时也节省了用IPInternet，节省使用一个或几个公网地址就可以接入户投资。可以把内网服务器映射到外网，使外网用户通过公网地址就可NAT SERVER 以访问内网的服务器，提高了内网服务器的安全性。 NAT技术都在核心路由器上实现。以上提到的两种攻击2.防内网ARP入侵检测功能，可有效防止黑客或攻ARPS3100-EI系列交换机支持特有的ARP报文实施网络中逐渐盛行的“中间人”攻击。击者通过 DHCP防私设服务器3.的信任端口特性有效杜绝私系列交换机可以利用S3100-EIDHCP snooping

设DHCP服务器，保证DHCP服务器环境的真实性和一致性。

4.访问控制

使用acl访问控制列表实现多媒体教学楼、图书馆实现全天可以访问公网，办公楼上班时间（8：

00-12：00，14：00-18：00）不能访问外网的www服务。宿舍楼上休息时间（0:00-6:00）不允许访问任何外网。

6.VRRP与MSTP

VRRP（虚拟路由冗余协议）可以起到设备备份的作用，当一台核心设备坏掉后，另一台设备可以不间断的提供服务，保证业务的不间断性。

MSTP通过采用冗余链路保障网络可靠性，同时还可以根据不同的VLAN制定不同的生成树实例，不同实例间单独计算生成树，保证不同实例有不同的根桥，从而实现在保障链路冗余的同时还可以起到流量负载分担的作用。

五、施工进度安排

企业网站建设方案设计详细方案设计模版

重庆XXX 进出口贸易有限公司网站方案书2011年12月

目录一、项目目标 (3) 1.1 需求分析 (3) 1.2 网站目标与期望 (4) 1.3 网站设计原则 (4) 1.4解决方案 (5) 二网站整体结构 (6) 2.1 网站栏目结构图 (6) 2.2 栏目说明 (7) 2.21 网站首页 (7) 2.22企业概况 (7) 2.23企业动态、企业文化 (8) 2.24公司产品 (8) 2.25服务中心 (9) 2.26销售网络 (9) 2.27留言版 (9) 2.28人才招聘 (10) 三我们优势 (10) 3.1 技术力量 (10) 3.2 解决方案 (10) 3.3 项目管理 (11) 3.4 网站推广 (11) 四网站权限管理 (11) 五网站建设进度及实施过程 (11) 5.1 项目合作与成员 (11) 5.2 项目实施方法 (12)

一、项目目标 1.1 需求分析现在网络的发展已呈现商业化、全民化、全球化的趋势。目前，几乎世界上所有的公司都在利用网络传递商业信息，进行商业活动，从宣传企业、发布广告、招聘雇员、传递商业文件乃至拓展市场、网上销售等，无所不能。如今网络已成为企业进行竞争的战略手段。企业经营的多元化拓展，企业规模的进一步扩大，对于企业的管理、业务扩展、企业品牌形象等提供了更高的要求。在以信息技术为支撑的新经济条件下，越来越多的企业利用起网络这个有效的工具。网站早已由论证阶段进入了实质阶段，尤其为企业提供一个展示自己的舞台、为消费者创造一个了解企业的捷径。公司可以通过建立商业平台，实行全天候销售服务，借助网络推广企业的形象、宣传企业的产品、发布公司新闻，同时通过信息反馈使公司更加了解顾客的心理和需求，网站虚拟公司与实体公司的经营运作有机的结合，将会有利于公司产品销售渠道的拓展，并节省大量的广告宣传和经营运营成本，更好地把握商机。随着全球信息网络的发展，Internet在世界上已不仅仅是一种技术，更重要的是它已成为一种新的经营模式。从4C（ Connection.，Communication ，Commerce , Co-operation ）层次上彻底改变了人类工作，学习，生活，娱乐的方式，已成为国家经济和区域经济增长的主要动力。Internet正成为世界最大的公共资料信息库，它包含无数的信息资源，所有最新的信息都可以通过网络搜索获得。更重要的是，大部分信息都是免费的，应用电子商务可使企业获得在传统模式下所无法获得的巨量商业信息，在激烈的市场竞争中领先对手。互联网真是商机无限。为此，我们结合网站将来发展方向，本着专业负责的精神，策划贵公司网站，优化企业经营模式，提高企业运营效率。采用最新的技术架构和应用系统平台，协助贵公司网站优化复杂的商业运作流程。特为贵公司网站度身定做一个符合自己需求的网上品牌推广平台。

网络建设方案模板

目录第1章项目概述 (3) 1.1 概述 (3) 1.2 背景 (3) 1.3 需求分析 (3) 第2章项目建设原则 (3) 2.1 项目建设原则 (3) 2.2 建设目标 (4) 第3章详细设计方案 (4) 3.1 骨干层设计 (5) 3.2 接入层设计 (6) 3.3 链路设计 (6) 3.4 VLAN、IP地址和路由规划 (7) 3.4.1 VLAN规划 (7) 3.4.2 IP地址分配 (7) 3.4.3 路由规划 (8) 3.5 接入互联网 (9) 3.6 服务器接入方式： (9) 3.7 网络安全机制 (9) 3.8 终端主机防护设计 (11) 3.9 设备清单 (12) 3.10 主要产品选型 (13)

第1章项目概述 1.1 概述 1.2 背景 1.3 需求分析 1、组建办公网络，为办公业务信息系统提供统一网络运行平台，实现网络内部数据资源共享、整合，提高办事效率。 2、实现互联网联接，利用信息高速公路，通过互联网进行信息公开，实现内部与外部信息的快速交流，提高办事效能。 3、布署网络安全机制，建立安全的网络平台，防止内部网络遭受恶意攻击，切实保护网络业务数据信息安全。第2章项目建设原则 2.1 项目建设原则

2.2 建设目标 1、采用先进的网络骨干技术，保证网络在相当长的一段时间内满足企业发展的需要； 2、完善企业内部网络，提供企业网（Intranet）的基本服务（WWW、E-mail、 FTP、DNS等）； 3、网络在物理上保证连接性，用户可以通过双绞线、光纤等物理媒介接入。 4、通过微波或DDN专线等手段连接Internet，便于与外界进行信息交流； 5、进行虚拟网络划分，控制网络广播风暴，实现灵活配置，控制不同级别用户对网络的访问权限，检测网络中非法的、不正常的网络流量，保护网络不受来自企业外部和企业内部的侵犯，增加网络安全性； 6、对整个系统进行完备的安全控制，在网络系统各层次采取有效的安全控制策略；第3章详细设计方案企业网络一般分成园区骨干层和接入层两个基本网络层次，同时结合广域网、外联网、数据中心组成完整的网络解决方案。根据企业网络设计标准：层次化网络架构体系，设计网络时，我们将遵循业界设计标准、行业准则。设计网络时应考虑采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。企业网络架构设计的网络层次及功能：骨干层实现网络的高速交换主干、数据中心设备的接入及各分部交换机接入汇聚；接入层负责将工作站接入网络。

大厦网络规划设计方案

前言当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。1984年在美国的哈特福德市出现了第一座智能大厦。这是一座由旧的金融大楼翻修改造而成的大厦，楼内铺设了大量的通信电缆，增加了程控交换机和计算机等办公自动化设备，楼宇内的配电、供水、空调和防火等系统均由计算机控制和管理，因而用户享有电子邮件、文件处理、话音传输、科学计算、信息检索和市场行情资料查询等全方位的服务。虽然租金提高了约20%，但客户反而增加了。这座大厦的成功给房地产商们带来的新的希望。只能大厦的出现引起了人们的关注，世界各国的建筑行业纷纷仿效，尤其发达国家发展的最快。据有关资料报道，如果将一座新建筑物简称为只能大厦，只需要在原有基础上增加5%的投资就可以增加约20%的回报率，这是相当吸引人得。智能大厦中智能系统的投资一般只占大厦全部预算的5%到10%，这部分资金收回期大约要3年左右。因而，房地产商们非常热衷于投资智能大厦。近几年来，我国的智能大厦发展也很快，特别是沿海地区已有许多幢智能大厦相继开工或建成。我国具有代表性的智能大厦有：北京的恒基中心、新华社办公大楼、中化大厦、上海证券大厦、广州的中天广场、济南的山东省商业大厦、沈阳的新北站综合中心等等。智能大厦是现代建筑技术与信息技术相结合的产物，是以系统功能集成、计算机网络与通信办公自动化等多种技术集成为基础，通过有效分配、利用人员、设备及其资源产生综合效益，满足用户对现代画建筑功能性、经济性、管理性等方面的要求。智能大厦实施的前提是信息的共享于利用，各类智能系统中，计算机网络系统提供各种应用的平台，是最基本最关键的子系统之一。一、需求分析 1.1 工程项目概况智能大厦或智能建筑物的组成统称包括三大基本要素：即楼宇自动化系统（BAS, Building Automation System）、通信自动化系统（CAS, Communication Automation System）和办公自动化系统（OAS, Office Automation System）。通常人们把它们成为3A。建筑环境是智能大厦基本组成要素的支持平台。设计智能大厦的目的是，通过对建筑物结构、系统、服务和管理四个基本要素以及它们之间内在联系的分析，运用系统工程的观点进行优化组合（系统集成），来提供一个投资合理、舒适、安全、方便环境的建筑物。为此，智能大厦应满足两个基本要求，达到四个主要目标，实现三项服务功能。 1.1.1 两个基本要求： 1、对于大厦的管理者来说，智能大厦应当有一套挂历、控制、运行、维护的通设施，能够花较少的经费便能及时地与外界取得联系（例如消防队、医院、安全保卫机关、新闻单位等）。 2、对大厦的使用者来说，要有一个有利于提高工作效率、有利于激发人的创

XX公司网络设计方案

XX通信公司网络设计方案院系：信息技术学院年级：10级班级：网络工程姓名：杨梦娇201007111222 刘青201007111221 郝静晓201007111215

一、项目背景 XX 公司是一家小型企业，是一家大致有200人的通信公司。公司组织结构如下：二、用户需求分析及网络功能为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。根据公司现有规模，业务需要及发展范围建立的网络有如下功能： a)用户公司需要连接内部网络，各部门员工的终端能实现连通。 b)所有公司员工都能够访问远程分支机构（远程分支机构的网络不在此项目中）。c)公司财务部门的数据很重要，希望有一定的安全措施。总经理销售部副总经理财务部人事行政部市场部技术支持部

d)网络设备要求高速、运行稳定。 e)根据用户的需求描述，可以分析出，用户公司需要使用交换机连接所以客户端。 f)需要路由器连接远程分支机构 g)需要在交换机上划分VLAN，VLAN之间需要配置单臂路由实现互通。主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。三、网络结构设计 1．根据公司大楼的结构特点制定详细的网络连接图，其中包括如下信息： a)网络上个信息电（即办公点）的分布图，工作空间大小与距离 b)电源插座的位置，包括目前正在使用的插座的设备 c)所有不可移动的物品的位置（如支撑柱，分隔墙，内置柜等） d)所有办公家具的当前位置 e)所有计算机和类似打印机的外部设备的位置 f)门和窗口的位置 g)通风管道和目前电线的位置

网络实训室建设规划方案

计算机网络实训室建设方案一、总体目标在信息化技术飞速普及和发展的今天，社会对信息网络的依赖程度越来越高。社会对计算机网络建设、应用、管理维护人才需求越来越大，同时对网络技术人才要求标准较高，要求同时具备系统的理论知识、扎实熟练的动手能力。我校网络实训室总体的建设目标是打造理实一体化实训室，全面提升我校网络专业人才培养方式，培养出符合社会需要的网络技术人才。拓宽学生就业渠道，打响学校教育品牌。二、明确目标 1.网络实训室能够提供网络专业学生“边做边学”环境。学生在动手实践中加深理论认识，同时提高分析问题、解决问题能力，加强职业素质，包括：开拓精神、团队合作、服务意识、敬业精神等各方面素质的培养。 2.满足专业课程开课的需要，提供网络建设人才、网络管理人才、网络编程人才三个方向的培训内容。实训室提供的实训功能，能够满足《计算机网络基础》、《局域网组建与维护》、《中小型网络搭建与维护》、《企业网搭建》上课的要求。 3.能够成为网络相关专业考证的培训场所和考证场所。 4.能够培养先进的网络专业知识研究环境，提高老师的专业知识水平，打造出精品课程和精品教材。

二、建设内容 1.建设面积：60平米 2.建设方案：拟建设共8个实训组，每组采用六角岛式办公桌，每组配备6台电脑，可供6名学生使用。实训室中有一个核心机柜，放置中心交换机组、防火墙以及必要的服务器等。每个实训组都配备一个小机柜（RACK），用于放置本组的实训设备。每个实训组采用了专业的串行通信设备：访问控制服务器RCMS（机架控制和管理服务器）作为控制中心，统一为学生安排和清除本组RACK实训设备实验内容。每组的RCMS连接到核心交换机，形成整体的网络实训室，由老师统一化进行管理和调配。网络实训室逻辑拓扑如图1所示。从而整个实训室环境方案具有了最强烈的真实感和易操作性。图1 实训中心能够在环境发生改变（如人员的大规模增加、需要进行大型项目的实验等）的情况下进行设备或模块的组合与增加，保证实训的教学质量。如图2所示：

办公楼大厦综合布线设计方案

办公楼大厦综合布线设计方案设计人：XXX 设计时间：2011-5-18

目录一、前言 (1) 3.1系统设计原则及依据 (2) 3.1.1 设计原则 (2) 3.1.2 设计依据 (3) 3.1.3 安装与设计规范 (4) 3.2.2 水平布线子系统 (5) 3.2.3 管理区子系统 (6) 3.2.4 其它产品说明 (7) 5.4.3近端串扰（NEXT—N EXT C ROSSTALK） (15)

一、前言根据标准设计的布线方案，能适应和支持现有的或将来的通信及计算机网络需求，能适合语音、数据计算机局域网（LAN）、光纤分布数据接口（FDDI）、图像和其它连接的需要。智能化楼宇的结构化布线系统不仅为现代化的信息通讯铺设了信息高速公路，而且也为楼宇的智能管理提供了集中的控制通路。 XX大厦综合布线将满足以下要求： ●布线系统将贯穿于1、2、3楼的各个平面。主要为话音、数据、图像等系统信号提供高性能传输路由。作为一个综合性的线路平台，应具有最大的兼容性和开放性，可满足各类型通讯及计算机等的传输需要和网络结构，提供一个标准化、高带宽、低成本的网路环境。 ●系统应具有开放的模块化结构，可灵活地进行资源分配，线路管理、变更和扩展。 ●系统应提供一个安全、有序、便于管理的设备安装及连接环境，可快捷简便地进行系统安装和运行。 ●在充分考虑目前应用情况下，以高起点和适度超前的原则来规划本系统。为各种高性能应用提供充足的传输带宽，为日后系统的升级提供充足的空间。采用目前国际上最先进的工程标准及规范，去设计和规划系统，使之成为市内的有代表性的工程样板。 ●客户基本情况：楼层面积约xx米，且已有光纤到楼层。网络信息点：xx个；语音信息点：xx个二、需求分析 2.1现状分析：大楼建设的总目标是：以高性能综合布线系统支撑，建成一个包含多用途的办公自动化系统，能适应日益发展的办公业务电子化要求的现代化智能化楼宇。从

内网网络建设项目设计方案

内网网络建设项目设计方案第一章用户需求分析 1.1 网络建设目标根据**************的使用性质，其计算机网络系统的设计与建设应当符合当前及今后一段时间的管理及运行要求。根据当前管理与应用的需求，选择性能价格比较高的设备。将**************计算机网络系统建设成实用、经济、先进、开放、高效、安全、节能与管理融为一体的现代化办公系统。 1.2 计算机网络系统设计要求本工程计算机网络系统采用内部局域网（以下简称内网）和外部局域网（以下简称外网）物理隔离方式。要求采用二级星型拓扑结构，在办公楼5层控制机房内设置万兆位核心层网络交换机，在各个单位的网络机柜设置10/100/1000M接入层交换机，构成千兆到各单位，百兆到用户端点。中心机房设置光纤点，光纤采用千兆直接到中心机房。独立采用1台高性能路由交换机作为中心机房交换机。12台接入层交换机分别连接到各个单位的网络机柜。要求各个区域的网络即可以单独构成独立的网络，也可以实现与核心交换机形成统一的网络，共同接入互联网。接入层内外网需分开配置。本工程计算机网络系统采用内部局域网将更换生产部、氨加工分厂库房、动力分厂办公楼、新区总控、合成氨分厂、供应部库房、设按公司、仪表、供应销售处的多模光缆更换成单模光缆。把以前的生产部的二级机房取消，所有光缆由中心机房直接敷设至接入层交换机。无线扩容：将来也可以在各层走廊设无线AP。网络可提供大楼内无线局域网功能及IP电话功能。IP电话用户可根据需要通过网络信息点灵活配置，网络交换机自带在线电源。本次设计用现有的防火墙及上网行为管理，不考虑系统应从防火墙、入侵检测、漏洞扫描、VPN、AAA、CA、安全审计、安全恢复和备份、防病毒、物理隔离等多个角度综合全面考虑本工程的网络安全设计。

中小企业网络规划与设计的方案

一个中小企业网络规划与设计的方案网络工程设计方案需要一个中小企业网络规划与设计的方案 (1) 公司有 1000 台 PC (2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 (3) 公司有自己的内部网页与外部网站 (4) 公司有自己的 OA 系统 (5) 公司中的每台机能上互联网 (6)核心技术采用VPN 根据以上 6 个方面的要求说明提出一个网络设计方案目录前言一、项目概述二、需求概述三、网络需求 1.布线结构需求 2.网络设备需求 3.IP地址规划四、系统需求 1.系统要求 2.网络和应用服务五、存储备份系统需求 1.总体要求 2.存储备份系统建设目标

3.存储系统需求 4.备份系统需求六、网络安全需求 1.网络安全体系要求 2.网络安全设计模型前言根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据一、项目概述 1. 网络部分的总体要求: 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。良好的性能，能够支持大容量和实时性的各类应用。能够可靠的运行，较低的故障率和维护要求。提供安全机制，满足保护集团信息安全的要求。具有较高的性价比。未来升级扩展容易，保护用户投资。用户使用简单、维护容易。良好的售后服务支持。 2. 系统部分的总体要求：易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用; 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; 稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;

大厦网络运营方案讲解

泰安云中心网络安全解决方案版本：V1.0 Hillstone Networks Inc. 2014年9月

目录 1泰安云中心安全需求分析 (3) 1.1大并发访问量特点 (3) 1.2多业务并存的特点 (3) 1.3面向网络的安全威胁 (4) 1.4面向应用的攻击行为 (4) 1.5需求总结 (4) 2泰安云中心网络安全设计 (7) 2.1互联网M8860网关部署方案 (8) 2.2云中心M7360网关部署方案 (12) 2.3山石网科HSM集中管理平台部署方案 (14) 2.4360天眼新一代威胁感知系统（TSS）、360防病毒软件部署署方案 (15) 3产品报价 (16) 4部分产品简介 (18) 4.1山石SG6000-M8860 (18) 4.2山石SG6000-M7360 (20) 4.3360天眼系统 (22)

1泰安云中心安全需求分析 1.1大并发访问量特点由于泰安云中心实现了业务和数据的大集中，因此对于用户而言，其所有的业务都要通过远程访问数据中的资源，这就使得数据中心往往面对众多的远程访问请求。并且由于业务的需要，这些远程请求的并发量、吞吐量很高，比如泰安目前数据中心的访问量可能要并发1万人以上，按照经验值，一个IP用户预留1000个并发，4M吞吐量，设备出口需要承担1000万以上并发，40G以上的吞吐量。在访问高峰期，各个分支节点及远程移动办公人员的业务互动都要通过调用数据中心的资源来完成，高并发请求一方面使得数据中心的出口流量高，另一方面也需要数据中心对的业务处理能力高，同时在业务活动过程中的关键数据都存储在数据中心，也使得数据中心往往需要较大容量的存储系统。大并发访问量的特点，也使得在进行网络边界安全设计中，对设备的选型有较高的要求，要求设备具有良好的并发维护能力，有较高的吞吐量，能够在提供防护的同时不影响数据中心正常的业务处理效率。 1.2多业务并存的特点数据中心是基于业务大集中模式建设的，因此数据中心先天具有多业务并存的特点，由于不同业务的重要性不同，因此在资源分配上应当有级差性，即不同业务需要分配不同的资源来保障。这种资源即包括服务器资源，也包含了出口链路带宽资源。对此要求有很好的资源控制手段，对于网络边界，常见的手段就是带宽控制，根据业务级别进

新办公大楼网络信息化建设方案研讨

c:\iknow\docshare\data\cur_work\.....\

新办公大楼网络信息化建设方案第一章网络方案一、我局现有网络及设备现状现有的***局网络系统始建于1999年，是一个运行了多个应用系统（包括办公自动化系统、CTAIS系统、出口退税系统、金税工程系统等）的网络，是一个依附于黔东南州国税局其主干为百兆的以太网。限于当时的技术以及***局信息化的现状，其技术标准相当于《税务系统办公楼综合布线系统工程设计、建设、安装标准》的基本型，每间办公室拥有1－2个信息插座。随着税务信息化的发展，***局的设备不断在增长，从1999年不足40台计算机，增加到现在的184台计算机，达到了一人一机的规模，原有的网络已不适应工作的需要。在此情况下，***局通过在办公室内级连交换机的方式，对网络进行了扩容。现网络拓扑图如下：

通过级连进行扩容，使得***局的所有计算机接入了局域网，保障了税收工作的正常开展，实现了与全国税收信息化的同步发展，但仍然存在许多不足之处： 1、主干带宽问题，随着业务发展、应用系统的增加、设备数量的增多，信息量越来越大，整个计算机网络系统越来越大，越来越复杂，但整个网络的主干仍为百兆线路，造成整个网络系统性能下降，速度变慢。 2、由于网络设备是逐步投入，造成主要网络设备不统一，兼容性不理想，不利于网络管理和维护，不利于网络的升级和改造。 ★附主要网络设备表二、新办公楼网络建设需求及分析 ***局为了在搬迁新办公大楼后延续业务的需要，解决以上列出的网络存在的问题，必须对新办公楼网络系统进行重新规划。 1、主干网网络技术选用千兆以太网，将垂直系统建设成为1000M 的光纤线路，彻底解决主干带宽问题。

大型公司网络规划方案方案

展讯通信（天津）有限公司网络系统集成方案 2012.5.14

一、前言 1.1．集团综合信息系统建设目标-----------------------------------------------------3 1.2.用户具体需求----------------------------------------------------------------------------4 1.3．集团综合信息系统建设原则----------------------------------------------------4 1.3.1 先进性 (5) 1.3.2 标准性 (5) 1.3.3 兼容性 (5) 1.3.4 可升级和可扩展性 (5) 1.3.5 安全性 (6) 1.3.6 可靠性 (6) 1.3.7 易操作性 (7) 1.3.8 可管理性.. (7) 二．综合布线方案-----------------------------------------------------------------------------8 2.1需求分析 (8) 2.2 综合布线系统的结构 (9) 2.3系统总体设计 (10) 2.4系统结构设计描述 (11) 2.5在施工中注意事项 (12) 三．网络设计方案---------------------------------------------------------------------------13 3.1 网络设计需求 (13) 3.2总体方案设计策略 (14) 3.3展讯通信集团园区结构示意图 (15) 3.4网络设备选型 (15) 3.4.1选型原则 (15) 3.4.2核心层交换机 (17) 3.4.3汇聚层交换机 (18) 3.4.4接入层交换机 (19) 3.5主干网络技术选型 (20) 3.6路由交换技术部分设计 (25) 3.7网络安全设计 (35) 四．网络系统设计 (37) 4.1 系统设计总体需求 (37) 4.2 系统设计原则 (38) 4.3 系统设计方案 (39) 4.3.1系统构架设计 (39) 4.3.2 系统管理设计 (41) 4.3.2 系统安全设计 (42) 五Windows服务器解决方案--------------------------------------------------------------45 5.1WEB服务器 (45) 5.2 FTP服务器角色：配置文件服务器 (60) 5.3 Exchange Server 2003 产品概述 (71) 六．工程实施与项目测试--------------------------------------------------------------------87 七．项目费用-----------------------------------------------------------------------------------86 八．技术支持服务-----------------------------------------------------------------------------88

(完整版)办公大楼智能化建设项目方案

技术方案项目名称：办公大楼智能化项目文件内容：技术方案制作人：有限公司

目录第一章项目概述 (5) 1.1 项目名称 (5) 1.2 项目背景 (5) 第二章大楼综合布线系统 (5) 2.1系统概述 (5) 2.2系统需求 (6) 2.3系统设计原则 (7) 2.3.1相关标准及法律法规 (7) 2.3.2系统设计特性 (8) 2.3.3产品选型 (8) 2.3.4系统工程范围 (9) 2.4系统设计 (9) 2.4.1总体设计考虑 (9) 2.4.2信息点分布 (10) 2.5布线系统的性能指标 (10) 2.5.1非屏蔽六类布线系统的技术指标 (11) 2.5.2光纤系统的性能指标 (12) 2.6基本结构 (12) 2.6.1工作区子系统 (13) 2.6.2水平子系统 (14) 2.6.3管理子系统 (17) 2.6.4垂直主干子系统 (18) 2.6.5设备间子系统 (19) 2.7用户设备与布线系统的连接 (19) 2.7.1电话系统与布线系统的连接 (19) 2.7.2计算机网络与布线系统的连接 (20) 2.7.3对计算机网络的考虑 (21) 2.8管线设计方案 (21) 2.8.1综合考虑 (21) 2.8.2桥架设计方案 (22) 2.8.3水平子系统管线方案 (22) 2.8.4对管路的要求 (23) 2.8.5信息插座底盒 (24) 第三章网络系统 (25) 3.1建设目标 (25) 3.2设计原则 (25) 3.3网络设计思路 (26) 3.4网络结构设计 (28) 3.5网络设备选型 (29) 3.6办公大楼解决方案 (36) 3.6.1网络整体结构 (36) 3.6.2核心层设备 (36) 3.6.3接入层设备 (37)

网络规划设计方案全集

新小区网络设计目录 1前言选题背景1 1.1新园区简介：1 1.2 小区网络构建的意义3 2 网络结构的介绍4 2.1网络的软件协议构成4 2.2 网络的硬件构成4 3 网络构建的详细介绍7 3.1网络的接入选择7 3.1.1采用3层交换模式：7 3.1.2采用VPN方式接入8 3.2 网络设计方案8 3.2.1 IP的详细规划：9 3.2.2 网络传输设备的选择11 3.3 网络安全的选择13 3.3.1服务器数据安全13 3.3.2 网络平台安全14 4结论15 参考文献15 新小区网络设计摘要：随着信息技术的高速发展，人们生活质量的不断提高，生活的多元化，越来越多的人已经离不开网络，无论是工作、学习、休闲娱乐，都已经和网络息息相关：人们可以足不出户了解世界上每个角落在发生什么，买到自己心仪的物品，可以在通过网络进行视频会议，远程控制完成一些工作任务。然而这些如何构建高效安全的网络是本文主要阐述的问题

关键词：高效。安全。网络 Abstract: with the rapid development of modern information technology, people life quality rise ceaselessly, the diversification of life, more and more people have without network, whether work, study and entertainment, have been linked with network: people can understand every corner of the world, what happened in his right to buy the goods in through the network, video conference, remote control to complete some tasks. Yet these on how to construct the efficiency and security of network is the main problem of this Keywords: high efficiency。 safety。network 1前言选题背景 1.1新园区简介：新小区用地面积 114.37亩，新园区按1000名居民规模设计,小区网及信息化基础设施建设能充分体现21世纪高等小区建设水平，包括行政办公室大楼、群住宿楼、中心机房等建筑，建筑面积超过 1.5万平方M，是一座舒适、现代化、综合性的综合园区。图1

大厦网络语音综合布线设计方案#(精选.)

办公楼网络语音综合布线设计方案 1 方案概述 1.1 项目总体规划 1.1.1办公楼综合布线项目介绍 1.1.2 办公楼综合布线项目要求基本情况：整个局域网采用以太网技术，主干带宽达1000Mbps，100Mbps到桌面。开放.采用标准RJ45接口，兼容不同厂家的标准产品。灵活.水平子系统支持语音、数据，支持10Base-T、 100Base-T等。可靠.高品质布线系统，通过标准测试与验证，提供15年以上质保。先进.采用目前流行，具有一定先进技术的超五类系列产品。易于管理.面板、配线架有明显标识，机房线路管理、维护方便。 1.1. 2.1 有关技术要求符合最新的国际标准ISO/IEC11801超五类布线系标准，产品应符合做主网络的高速、可靠的信息传输要求，并具有高度灵活性、可靠性、综合性、易扩容性。进行开放式布线，所有插座端口都支持数据通讯、话音和图像传递，满足电视会议，多媒体等系统的需要。能满足灵活的应用要求，即任一信息点能够方便地任意连接终端设备。所有接插件都应是模块化的标准件，以方便管理并在将来有更大的发展时，容易地将设备扩展进去能够支持千兆速率的数据传输，可支持以太网、高速以太网、令牌环网、ATM、FDDT、ISDN等网络及应用。网络就易于管理。 1.1. 2.4卖方对所提供产品的质量保证

卖方应提供产品质量、工程资质的有关证明以及产品质量的有关保证和承诺。 1.1. 2.5 资料交付卖方应提供系统布线施工图、接线图、系统测试报告、布线标识、有关说明书等工程文件，以便于今后的运行维护。 1.2 项目设计目标兼容性：综合布线是完全独立的而与应用系统相对无关，可以适用于多种应用系统。开放性：系统应采用开放式体系结构，符合多种国际上现行的标准，对多数著名厂商的产品都是开放的，并支持所有通信协议。灵活性：系统应采用标准的传输线缆和相关连接硬件，模快化设计，所有通道都是通用的。所有设备的开通及更改均不需改变布线线路，并可灵活多变组网。可靠性：系统应采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道，每条通道都要采用专用仪器测试链路阻抗及衰减率，以保证其电气性能。应用系统应采用点到点端接，任何一条链路故障均不影响其它链路的运行，从而保证整个系统的可靠运行。先进性：系统布线方式合理。所有布线均应采用世界上最新通信标准，并为同时传输多路实时多媒体信息提供足够的余量。经济性：统一考虑闭路电视系统、网络系统、通信系统和视频点播系统，统一设计，统一施工，统一管理。避免重复劳动和设备占用。

XX公司网络建设规划

关于XX公司网络设计方案建议书吴舟波 2013年12月9日目录第一章概述 (2)

1.1 公司简介 (2) 1.2 公司网络接入简述 (4) 1.3 建设公司局域网的必要性 (4) 1.4 需求分析 (5) 第二章公司局域网建设规划 (5) 2.1 网络建设原则 (5) 2.2 网络建设方案简介 (6) 2.3 方案设计思想 (7) 2.4 VLAN解决方案 (12) 第三章方案配置及其报价 (13) 第一章概述 1.1 公司简介飞成集团是研制生产现代歼击机的重点军工企业，是美国波音和

欧洲空中客车的重要合作伙伴，位居中国企业500强的前列。成飞集团包装机械有限公司,是成飞集团下属的全资子公司,拥有资产1.2亿元。员工350人,专业技术人员占员工总数的三分之一。其经营范围为研制生产并销售纸制品包?机械。其拳头产品包括三、五、七层瓦楞纸板生产线，数控分切压痕机和纸箱成型设备。公司集成飞集团高、精、尖、技术、设备、人才为一体，充分发挥军工产业优势，把开发生产具备国际水平的现代包装机械作为企业的发展方向和目标。在成飞包装，我们拥有为瓦楞纸板工业设计制造一流机器的令人骄傲的历史。现在我们面临着的是更加辉煌的未来，这是因为无论我们的机器运行有多快，效率有多高，性能有多可靠，我们将一如既往地追求超越自我的境界。飞成集团包装机械有限公司以其雄厚的技术优势和严格的质量管理体系在中国包装机械行业中赢得了举足轻重的龙头地位。公司早在1988年就通过了ISO9001的质保体系认证，从而正式与国际惯例接轨。公司秉承了大型军工企业的雄厚实力，同时溶入市场化的经营格局。以市场为先导的现代企业格局使公司在顺应市场，开拓市场上从长远着想，在产品的开发，生产，销售中紧紧盯住世界先进水平，依靠严格的管理和先进的质量控制体系，来使自己的产品从每一个细小方面满足用户的需要。公司现在成都建设一分公司，分公司需要构建一个新的楼层网络环境，实现与原有网络的无缝接入。用户的需求是网络设计的依据，建立在确切需求之上的网络系统

XX大厦综合布线设计方案2

XX大厦综合布线设计方案设计人：郑璐璐设计时间：2011-5-18

目录一、前言 (1) 二、需求分析 (2) 2.1现状分析 (2) 2.2系统配置 (2) 2.3楼层信息点分布 (3) 三、设计方案 (4) 3.1设计原则及依据 (4) 3.2设计概述 (6) 3.3系统示意图 (9) 四、施工方案建议 (10) 4.1总体方案说明 (12) 4.2施工组织计划 (13) 五、系统的调测及验收 (15) 5.1调试阶段 (16) 5.2验收阶段 (16) 5.3测试参数 (17) 六、系统的维护与售后服务 (21) 6.1维护 (21) 6.2售后服务 (22) 七、材料清单及其报价 (23)

办公大楼信息安全网络建设方案

办公大楼信息安全网络建设方案 XXXXXXXX公司 20XX年XX月XX日

目录一. 概述 (3) 二. 建设目标 (3) 三. 设计原则及依据 (4) 3.1设计原则 (4) 3.2设计依据 (5) 四. 现状分析 (6) 五. 项目需求分析 (7) 5.1目标分析 (7) 5.1.1 建立有效的隔离安全机制 (7) 5.1.2 针对全网实现可行的行为分析 (7) 5.2业务需求分析 (7) 六. 总体建设方案 (8) 6.1建设目标 (8) 6.2建设内容 (8) 6.3建设原则 (9) 6.3.1 先进性原则 (9) 6.3.2 高可靠性原则 (9) 6.3.3 可扩展性原则 (9) 6.3.4 开放兼容性原则 (9) 6.4项目建设总体框架设计 (10) 6.4.1 设计方案综述 (10) 七. 项目建设方案 (11) 7.1建设内容 (11)

7.2方案详细设计 (12) 7.2.1 网络安全 (12) 7.2.2 网络功能优化说明 (16) 八. 安全产品介绍 (17) 8.1防火墙系统 (17) 8.2入侵检测系统 (17) 8.3上网行为管理系统 (17) 九. 整体网络产品选项 (18) 十. 费用预算清单 (19)

一.概述随着信息技术的迅猛发展，利用计算机的高新技术，大大提高了工作效率，提高了信息化的管理水平。鉴于任何系统都可能因设备故障、系统缺陷、病毒破坏、人为错误等原因导致网络速度下降甚至系统崩溃，严重影响企业办公活动的正常开展。信息系统安全建设的目的在于保障重点信息系统的安全，规范信息安全，完善信息保护机制，提高信息系统的防护能力和应急水平，有效遏制重大网络与信息安全事件的发生，创造良好的信息系统安全运营环境。二.建设目标建设一套符合国家政策要求、覆盖全面、重点突出、持续运行的信息安全保障体系，达到国内一流的信息安全保障水平，支撑和保障信息系统和业务的安全稳定运行。该体系覆盖信息系统安全所要求的各项内容，符合信息系统的业务特性和发展战略，满足企业信息安全要求。本方案的安全措施框架是依据“积极防御、综合防范”的方针，以及“管理与技术并重”的原则，并结合等级保护基本要求进行设计。技术体系：网络层面：关注安全域划分、访问控制、抗拒绝服务攻击，针对区域边界采取防火墙进行隔离，并在隔离后的各个安全区域边界执行严格的访问控制，防止非法访问；利用漏洞管理系统、网络安全审计等网络安全产品，为客户构建严密、专业的网络安全保障体系。应用层面：WEB应用防火墙能够对WEB应用漏洞进行预先扫描，同时具备对SQL注入、跨站脚本等通过应用层的入侵动作实时阻断，并结合网页防篡改子系统，真正达到双重层面的“网页防篡改”效果。数据层面，数据库将被隐藏在安全区域，同时通过专业的安全加固服务对数据库进行安全评估和配置，对数据库的访问权限进行严格设定，最大限度保证数据库安全。

网络工程详细设计及实施方案

华北电力调度数据网工程技术方案 (第四部分网络详细设计及实施方案 ) 华迪计算机有限公司

目录第一章.综述 (4) 1.1.组网原则 (4) 1.2.工程需求 (5) 第二章.网络方案建议及设计 (7) 2.1.华北电力调度数据网工程设计原则 (7) 2.2.拓扑设计 (8) 2.3.选用设备 (10) 2.4.路由设计与路由策略 (17) 2.5.IP地址规划 (21) 2.6.组播路由协议及业务设计 (25) 2.7.流量工程实施方案 (26) 2.8.QoS服务质量保证实施 (31) 2.9.IPv6迁移方案 (39) 2.10.MPLS VPN (40) 第三章.网络可靠性 (52) 3.1.设备的可靠性保证 (52) 3.2.网络结构的可靠性 (53) 3.3.链路的冗余保护 (53) 3.4.MPLS LSP的可靠性 (53) 第四章.网络安全 (57) 4.1.网络安全概述 (57) 4.2.网络设备安全 (60) 4.3.网络管理系统的安全 (61) 4.4.网络业务的安全 (61) 4.5.数据传输的安全 (62) 4.6.用户网络的安全 (63) 4.7.安全实施建议 (64) 第五章.方案特点 (65) 5.1.高可用性、高性能 (65)

5.2.高安全性及防病毒防攻击的功能 (67) 5.3.先进的IPv6性能和商用经验 (68) 5.4.易维护 (68) 5.5.先进的面向未来应用的功能 (68) 5.6.灵活的扩展性 (69) 5.7.业界最完整的MPLS VPN支持 (69) 5.8.业界最完整的组播支持 (70) 5.9.支持丰富的业务 (70)

小区网络规划与设计方案

1 引言近年来，许多房地产开发商在住宅小区开发时规模大小不等，近几年随着房地产和网络信息技术的快速发展，社区建设逐渐成为开发商的主要工作。因为互联网的信息和服务内容的不断扩展，允许用户对网络的需求急剧增加。同时，网络小区还将对开发商和具有商业价值的社区带来新的市场机会。随着计算机技术，通信技术，控制技术和多媒体技术的发展，小区的网络系统建设也在不断发展。国信美邑小区用地面积 19.35万平方米，按1000户规模设计，小区网及信息化基础设施建设要充分体现21世纪高等小区建设水平，包括小区物业办公室，综合服务中心，居民楼等建筑，建筑面积超过20.47万平方米，是一座舒适、现代化小区。随着网络覆盖面积的增加、用户数量的扩大，以及用户对信息传输速度要求的不断提高，网络的技术服务和用户服务的工作量和难度亦不断提高，将小区网络变得更方便，更安全是每个开发商共同努力追求的目标。因此，在网络中添加相应的设备，重新规划小区的IP地址，选取新的网络技术，使网络更安全，方便完善正是这次设计所要解决的问题。为此，我们根据社区的用户需求，对国信美邑小区网络系统的建设提出我们的一些想法和设计。

2网络建设的目标随着生活节奏的加速，生活质量的提高，人们需要更快的信息传输平台，所以一个高效、安全的网络是人们生活中不可或缺的。信息技术的应用与普及，将改变传统的住宿模式并大幅度提高信息流动速率，数字化小区、网上小区已被人们熟悉，住宅小区正在走向全面的信息化。在国信美邑小区建设中应推动小区信息化基础设施建设，其最终建设目标是将国信美邑小区建设成为一个信息化时代下的高水平的智能化、数字化小区，更好的对小区网络进行管理。国信美邑小区网络系统在总体上需满足以下几个原则：（1）结构化小区内部局域网建设，除住宅楼的接入信息点外，还存在资源共享区域等等，其功能的不同决定了不同的信息点对网络的要求和网络设计中考虑的因素不同。当某部分功能要求有所变化时，也只需要针对相应的功能结构进行重新设计和改造升级，对网络的其它组成结构和网络的主干没有任何影响。基于这些优势，小区内部局域网采用结构化的设计模式。（2）安全性为了保证小区内的业主使用安全，避免互相干扰，网络系统应支持多VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，核心层部署硬件防火墙，保护整个小区的网络安全，分布层部署软件防火墙，保护各个服务器上的数据安全。此外，在接入小区内部网络的用户通过身份认证系统，防止用户账号、IP地址、MAC地址的盗用，保证用户身份的合法性。（3）高可管理性为方便设计的施工以及验收，乃至以后的易维护，网络系统应注意保证整个系统的可管理性，统一管理。（4）高性能在小区内部局域网中，不仅要求网络主干是高带宽的，作为一个网络的基础，接入层设备也应该达到高速（1Gbps）。也就是说，交换机的接入速率应该达到千兆才能满足未来的发展趋势。（5）可扩展性和可升级性系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。（6）标准协议支持网络系统应支持标准协议IP，是一个开放型的网络，支持各种协议的互联。