文档库 最新最全的文档下载
当前位置:文档库 › 公司网络整改设计与方案

公司网络整改设计与方案

公司网络整改设计与方案

公司网络整改设计与方案

一、需求分析

1.1背景:

现公司分为两部分:集团总部(三层)+创意汇(老法楼三层+卖场)共用一个网络。总共PC设备:台式机83台、联想笔记本78台、苹果笔记本31台,共计:192台。而1.0网段实际可分配的IP地址不足230个(已除去服务器和打印机等办公设备的固定专用IP地址),如增加个人使用的移动端与手机就大大超过了1.0网段的使用上限,从而频繁出现网络无法连接、IP地址冲突的问题。

1.2未来发展:

而随着未来公司的高速发展,公司电脑会增加到300台左右,就会彻底超出1.0网段上限,无法满足部分员工上网需求。从而必须提前做好规划。

1.3网络功能:

根据公司现有规模,业务需要及发展范围建立的网络有如下功能:

a)建立网络时应注意网络的扩展性,以方便日后的网络升级和增加计算机。

b)网络分为集团公司网络和创意汇网络,两个网络段实现某些数据的共享。

1.4用户需求分析:

为了能让公司更好的与现代社会的发展接轨,更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网,以实现对计算机网络化管理。

二、网络结构设计

首先要确定网络的拓扑结构,建议采用星状结构,其中100Base-T星型结构的快速以太网是理想的选择。用双绞线作为传输线缆,星状总线网的物理结构采用星状连接,逻辑结构采用总线状的,采用IEEE的802.3协议标准。网卡、集线器和双绞线应选100M的。当用户扩展过多时,可采用堆叠式集线器。

把集团与楼体分成两个子网,各连接一个交换机,并连接到路由器上。

便于以后扩展网络,可以在增加多个路由器进行划分。

公司网络设计方案范文

公司网络设计方案 范文

XX通信公司网络设计方案 院系:信息技术学院 年级:10级 班级:网络工程 姓名:杨梦娇 07111222 刘青 07111221 郝静晓 07111215 一、项目背景 XX公司是一家小型企业,是一家大致有200人的通信公司。公司组织结构如下:

二、用户需求分析及网络功能 为了能让公司更好的与现代社会的发展接轨,更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网,以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。 根据公司现有规模,业务需要及发展范围建立的网络有如下功能: a)用户公司需要连接内部网络,各部门员工的终端能实现连 通。 b)所有公司员工都能够访问远程分支机构(远程分支机构的 网络不在此项目中)。 c)公司财务部门的数据很重要,希望有一定的安全措施。 d)网络设备要求高速、运行稳定。 e)根据用户的需求描述,能够分析出,用户公司需要使用交 换机连接因此客户端。

f)需要路由器连接远程分支机构 g)需要在交换机上划分VLAN,VLAN之间需要配置单臂路由实 现互通。 主干网接入全球互联信息网外接(Internet),各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网,速率可在100Mbps左右。主干为千兆光纤线路,其它线路为超五类双绞线。 三、网络结构设计 1.根据公司大楼的结构特点制定详细的网络连接图,其中包括如下信息: a)网络上个信息电(即办公点)的分布图,工作空间大小与 距离 b)电源插座的位置,包括当前正在使用的插座的设备 c)所有不可移动的物品的位置(如支撑柱,分隔墙,内置柜 等) d)所有办公家具的当前位置 e)所有计算机和类似打印机的外部设备的位置 f)门和窗口的位置 g)通风管道和当前电线的位置 另外,在记录每台设备是要为每台设备建立一张配置表,如计算机的CPU,硬盘,显示器,软驱。 2.接入Interner方式:

网络安全建设整改方案

网络安全建设整改方案 网络安全建设整改方案设计实施单位:四川沃联科技有限公司n 第一章:公司介绍n 第二章:客户需求n 现有问题状况n 第三章:推荐的安全方案n 应用背景n 联合防御机制n 内外中毒PC预警通知n 反ARP攻击n 入侵检测n 阻挡外部病毒入侵n 第四章:安全方案的实施n 安装实施杀毒软件n 安装实施统一威胁安全网关n 第五章:产品介绍n AboCom统一威胁网关介绍 第一章公司介绍四川沃联科技有限公司,致力于信息技术及产品的研究、开发与应用,为政府、教育、企业提供适合、优质、可靠的信息技术产品和各种类型的解决方案,包括计算机网络系统集成工程、网络安全系统设计和建设、专业化的网络信息管理系统集成、建筑工程弱电系统设计和集成、独具特色的行业应用系统以及网络安全和文档安全解决方案、企业应用软件开发与推广。公司坚持“客户需求是我们永远的目标”的经营理念,并努力在内部贯彻高效、和谐、自信、坦诚的企业文化。坚持不断探索、不断创新的自我超越精神,努力提升团队的服务能力。 “品质与价值、承诺必实现”是沃联对用户不变的保证,我们期待成为您的IT合作伙伴优先选择。 第二章客户需求根据贵公司描述情况,我们发现贵公司有如下安全需求: 1、内网病毒的防护。保护内网计算机安全 2、控制上网电脑的一些上网行为,如限制下载、限制即时通信软件、限制浏览网站、限制BBS等 3、控制电脑的上网权限,有认证的电脑才能上网 4、对垃圾邮件、病毒邮件的阻止。对邮件行为控制 5、保护内部电脑不受黑客攻击

第三章推荐的安全方案我们提供的安全方案:内外兼具的网络安全管理解决方案 1、应用背景病毒通常是以被动的方式透过网络浏览、下载,E-mail 及可移动储存装置等途径传播,通常以吸引人的标题或文件名称诱惑受害者点选、下载。中毒计算机某些执行文件会相互感染,如 exeZZZ、bat、scr 格式的档案;而黑客通常会针对特定的目标扫描,寻找出该系统的漏洞,再以各种方式入侵系统并植入木马程序,也可利用一个个已被攻陷的计算机组成殭尸网络(Botnet)对特定目标发动大规模的分布式阻断服务攻击(DDoS)或 SYN 攻击,藉以把目标的系统资源耗尽并瘫痪其网络资源,若该目标是企业对外提供服务的服务器,必然会造成企业若大的损失。早期的网络用户注重对外部威胁的防范而疏于对内防护,而目前有较多的安全隐患往往从内部网络产生;友旺科技提供内外兼具的立体安全防护手段,不仅在网络出口的第一道屏障就防止病毒及攻击进入内部网络,同时也对从内部发起攻击有针对性防范,为企业网络的安全层层护航。 2、联合防御机制我们认为企业内网的防护应该是全方位立体的联合防御机制,网络防护应该从第二层到第七层综合防护,友旺科技产品独有的联合防御技术将二层的周边交换机及三层的核心交换机有效的整合在一起,通过联合防御技术达到综合防御管理的目的。把内网有异常的用户所造成的危害有效控制。达到从第二层就防御的目的。 3、内网中毒PC预警通知内部用户中毒特别是中蠕虫病毒后如果不加以重视,采取适当措施,网络蠕虫病毒会在短时间内对内部网络用户造成极大的危害,如不采取适当措施,MIS将对局域网络失控; AboCom从2002年开始,采用先进的内部中毒用户预警防御技术,将可能的网络网络风暴在一开始就通过多种方式第一时间告知管理员,是哪个用户的哪台PC在何时出现问题,不会让管理员束手无策,难以定位,从而达到预警可控的目的。当察觉内部有 PC 中毒时,不只可以阻挡异常IP发生封包,还会寄出警讯通知信给系统管理员并发出NetBIOS 警讯通知中毒 PC,告知系统管理员是哪个 IP 的计算机疑似中毒,而PC用户也可及时接获警讯的通知来得知自己的计算机中毒必须赶紧找 MIS 来处理,这样管理员便可以迅速地找出中毒的 PC,轻松解决内部PC 中毒的困扰。 4、反ARP攻击ARP攻击通过伪装网关的IP地址,不仅可能窃取密码资料,

机房整改方案-完善版

机房整改方案书 一.需求分析 针对现有机房布局现状,为提高解决本局域网资源共享、各为其职等工作效率。根据现场场地考察及IT人员提出技术要求,现初步作出如下整改计划:概况:现有机房内光缆凌乱,地面无静电地板,无走线架等。 整改建议:机房所有光缆资源全部迁移至室外光交箱,室内设光缆专用机柜。设备机柜、ups机柜,上走线架,下静电地板 设计目的及方案 1、制定装修方案是根据国标GB50440-2007要求,“计算机服务系统施工前,应具备系统图、设备布置平面图、网络拓扑图、网络布线连接图、防雷接地与防静电接地布线连接图及火灾自动报警系统等。 2、制定装修方案是要与装修公司制定并确定各个环节、细节。由装修公司绘制各图纸并由装修甲方负责人审核。 3、确定责任人:根据装修方案,将各个施工步骤或项目进行质量验收、质量管理。责任人对施工质量负责。 二、设计内容: 1、设计文件 包括:效果图、平面布置图、网络连线图、防雷与防静电图、电源设计图等。 2、工序步骤: A根据机房设备确定布线数量和类型。机房需要预先布线的设备将以上各设备线路集中到服务器柜内。 B机房装修的主要部分为:预布线、吊顶、地板。如条件允许,机房各项装修工作应同时进行,以节省时间。 三、装修实施细节 (一)机房施工顺序 机房施工分为三步: 1、墙 拆墙及修复缺口一般在7天左右。 2、吊顶 不论格栅顶还是硅钙板吊顶,正常情况下一个房间(100㎡以下)施工时间为2天。 3、地板 防静电地板的铺设涉时间约为2-3天(如需找平地面时间另计)。 二.工程概况

(一)机房装修要求、标准介绍 1、施工工程概况 本工程涉及到的系统较多,工程量虽然不大,但各工程质量普遍要求高,施工过程中各工序的协调、工期的控制、质量的控制要求也都很高。并且招标范围内的各系统及与消防有关的招标范围以外的其它系统之间均存在相应的消防联动关系,施工过程中各系统之间、各施工单位之间需紧密配合,连同作业,确保达到设计及消防规范的要求。 本工程的施工将与土建、供电、工艺设备安装、综合布线等其它专业同时进行,施工现场的作业面安排、人员管理、材料管理、机具管理、安全生产、文明施工必须遵从工程总体各项目标,必须严格服从应用单位的管理与安排。 2、施工要求,标准 A天花板设计 a在机房高度要求上,尽量要求达到宽敞,不压抑,一般正常要求为装修后净空高度(指活动地板面至天花顶棚高度)为2.6米~2.8米左右较为理想,这样既能满足人的视觉效果,不致于使人感到压抑,又能减少空调的制冷量,节约能源。机房防静电活动地板标高0.2米。 B地面设计 a建议: a1 机房地板采用架空地板,为使水泥砂浆地面达到不起尘、不产尘、保证空调送风系统的空气洁净度,地面需要先涮防尘漆做防尘处理。 a2 使安装简单化,并为以后设备配置改变和扩充提供了较大灵活性,便于设备底部维修。 a3 铺线槽,使设备可通过地板下的线槽自由电气连接,便于铺设和维护,使机房整洁美观,还可以保证各种电缆和电线信号线及插座,不使其受损害,并能使静电电荷通泄至地,可屏蔽电磁辐射。 a4计算机房可以利用地板下空间作空调静压箱,获得均衡满意的温湿度。无论计算机安装在什么位置都可以通过活动地板上的风口得到空调调节后的空气。 C墙体墙面设计 墙面处理是指采用在主机房建筑物的墙面、柱面上进行防尘、防潮、防水、保温处理,使房屋内部平整、光滑,清洁美观,改善采用光条件,增强保温、隔热、隔音、防尘等性能从而改善环境条件。主机房墙面、地面及梁面上刷防霉、防潮漆,涂防水油膏,进行防尘处理、确保洁净度高、不产生粉尘、耐久性高、不产生龟裂、眩光,同时起到防水、防潮、防霉的效果。 D机房环境及空气调节系统设计 a机房环境要求: 为使机房的主要设备和管理操作人员有一个良好的工作环境,并使其能够安全、可靠地运行,发挥其最大的工作效率,就要提供一个符合其运行标准要求的机房环境。这就对机房空气的制冷、制热、加湿、去湿、滤尘有严格的标准要求。设备运行情況、使用寿命与工作环境有密切关系,温度、湿度、洁净度就是工作环

机房网络升级改造方案计划

TCL空调器(武汉)有限公司 网络改造方案 武汉太盛科技有限公司 2015年11月

目录 一、概述 (1) 二、需求分析 (1) 三、方案设计 (1) 四、设备选用介绍 (4) 五、其他材料 (6) 六、服务承诺 (6)

一、概述 TCL武汉分公司的公司网络由公司内部的局域网络和一条互联网线路组成的小型网络,目前通过一条广域网线路为本部提供互联网接入服务;一条专线连接到中山总部形成的公司内部的局域网。 二、需求分析 目前武汉TCL在内网方面有以下几个方面需要解决。 1. 交换机、路由器等设备升级更换; 2. 办公室,会议室等网络线路与信息点铺设安装; 3. 无线网络设施设备安装; 4.网络机房的隔离与防静电地板铺设。 三、方案设计 1.系统设计原则 系统性:站在整个信息安全系统体系的高度,统一规划,建立完善的框架体系,形成对应的规范标准,实现统一的系统管理; ●实用性:以采用最小化建设原则为根本宗旨,以较小的资源使用量建设 安全系统,使得建成后的体系能够充分发挥作用; ●专业性: 提供了与信息服务相关的各模型,丰富完善的知识库和安全事 件管理预案; ●经济性:在信息服务系统正常运转的前提下,综合考虑建设成本、运行 成本和维护成本; ●可伸缩能力:满足未来所支持的应用和用户将有非常大的增长,良好的 伸缩能力不仅意味着系统的持续性和稳定性,而且也是满足未来服务、 应用增长需要的必备条件;

●高可靠性与可用性:对于关键性应用,如果网络发生故障或主机发生宕 机现象,会造成严重的后果。RAS(可靠、可用、可维护)特性,是系 统选型考虑的重点; ●高性能:服务的响应速度是保证用户服务质量和满意程度的重要方面。 系统高性能确保为用户提供优质的服务,使用户得到良好的响应时间。 2.总体架构设计拓扑图 3.总体网络架构设计思路 网络设计上要求高带宽、高可靠性、高可扩展性。 此次设计遵循网络拓朴结构层次化的总体设计,网络拓朴结构主要由核心层

XX公司网络设计方案

XX通信公司网络设计 方案 院系:信息技术学院 年级:10级 班级:网络工程 姓名:杨梦娇201007111222 刘青201007111221 郝静晓201007111215

一、项目背景 XX 公司是一家小型企业,是一家大致有200人的通信公 司。公司组织结构如下: 二、用户需求分析及网络功能 为了能让公司更好的与现代社会的发展接轨, 更快的获取 市场信息及为了让外界了解该本公司的相关信息特组建企业网,以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。 根据公司现有规模,业务需要及发展范围建立的网络有如下功能: a)用户公司需要连接内部网络,各部门员工的终端能实现连通。 b)所有公司员工都能够访问远程分支机构(远程分支机构的网络不在此项目中)。c)公司财务部门的数据很重要, 希望有一定的安全措施。 总经理 销售部 副总经理 财务部 人事行政部市场部 技术支持部

d)网络设备要求高速、运行稳定。 e)根据用户的需求描述,可以分析出,用户公司需要使 用交换机连接所以客户端。 f)需要路由器连接远程分支机构 g)需要在交换机上划分VLAN,VLAN之间需要配置单臂 路由实现互通。 主干网接入全球互联信息网外接(Internet),各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网,速率可在100Mbps左右。主干为千兆光纤线路,其它线路为超五类双绞线。 三、网络结构设计 1.根据公司大楼的结构特点制定详细的网络连接图,其中 包括如下信息: a)网络上个信息电(即办公点)的分布图,工作空间大 小与距离 b)电源插座的位置,包括目前正在使用的插座的设备 c)所有不可移动的物品的位置(如支撑柱,分隔墙,内 置柜等) d)所有办公家具的当前位置 e)所有计算机和类似打印机的外部设备的位置 f)门和窗口的位置 g)通风管道和目前电线的位置

网络架构整改方案

网络架构整改方案 篇一:网络线路整改方案 篇一:线路整改方案 线路整改方案 状况分析: 根据《工商所信息化规范化建设指导意见》加强基层工商所信息化建设的规范化和标准化,确保各类信息化基础设施的稳定运行,为一线工作人员提供良好的信息化工作环境。 通过我公司人员对主楼五层的网络布线基础设施进行了实地分析,目前我局主楼五层信息点较少,所有科室都是通过小交换机串联起来的,这样造成了网络线路连接混乱的情况,如果其中有一条连接在小交换机上的主线路老化或是损坏,所连接到小交换机上的其它科室都无法正常进行网络通讯工作,严重影响了一线员工的工作进度及工作效率,对以后的网络维护工作造成了极大的困难。 工作内容: 根据对主楼五层的网络线路实地考察情况来看,该楼层的网络段有三个:“外网、内网、专网”符合这个信息点要求的只有514室。

(1)将514室作为主配线室,把该科室墙上的信息点在机房调成外网、内网、专网三个网段。 (2)安装三个16口的交换机,将三个主线分别插入该交换机的主线口内,并对交换机贴上标签,以免造成混乱。 (3)根据各个科室所需求的网段,进行网段线路分配工作,将分配好的线路插入到不同网段的交换机上。并对线路打上标签,以免在穿线时造成线路的混乱。(4)将分配好的线路通过主配线室的屋顶分配到各个科室的室内,连接到计算机上进行网络测试工作,测试工作完毕后,到主配线室及各个科室安装线槽工作,将明线安装到线槽内来达到室内整洁美观的效果。 (5)所有线路整改完毕后,重新对线路进行打标签的工作。然后绘出一份该楼层的拓扑图,便于以后对该楼层进行网络维护工作。 工作安排: 总结: 通过本次线路整改工作,该楼层的线路清晰明确,便于以后的网络维护工作及管理工作,更换新的网络线路及设备,降低以后网络故障的频繁现象。给工商局一线工作人员创作了一个良好的网络办公环境提高了他们的工作效率。通过这

XX公司网络建设规划

关于XX公司网络 设计方案建议书 吴舟波 2013年12月9日 目录 第一章概述........................................................... 错误!未定义书签。 1.1 公司简介................................................... 错误!未定义书签。 1.2 公司网络接入简述.................................. 错误!未定义书签。 1.3 建设公司局域网的必要性 ..................... 错误!未定义书签。 1.4 需求分析................................................... 错误!未定义书签。 第二章公司局域网建设规划 ............................. 错误!未定义书签。 2.1 网络建设原则 .......................................... 错误!未定义书签。 2.2 网络建设方案简介.................................. 错误!未定义书签。 2.3 方案设计思想 .......................................... 错误!未定义书签。 错误!未定义书签。 第三章方案配置及其报价.................................. 错误!未定义书签。

第一章概述 1.1 公司简介 飞成集团是研制生产现代歼击机的重点军工企业,是美国波音和欧洲空中客车的重要合作伙伴,位居中国企业500强的前列。成飞集团包装机械有限公司,是成飞集团下属的全资子公司,拥有资产 1.2亿元。员工350人,专业技术人员占员工总数的三分之一。其经营范围为研制生产并销售纸制品包?机械。其拳头产品包括三、五、七层瓦楞纸板生产线,数控分切压痕机和纸箱成型设备。公司集成飞集团高、精、尖、技术、设备、人才为一体,充分发挥军工产业优势,把开发生产具备国际水平的现代包装机械作为企业的发展方向和目标。在成飞包装,我们拥有为瓦楞纸板工业设计制造一流机器的令人骄傲的历史。现在我们面临着的是更加辉煌的未来,这是因为无论我们的机器运行有多快,效率有多高,性能有多可靠,我们将一如既往地追求超越自我的境界。 飞成集团包装机械有限公司以其雄厚的技术优势和严格的质量管理体系在中国包装机械行业中赢得了举足轻重的龙头地位。公司早在1988年就通过了ISO9001的质保体系认证,从而正式与国际惯例接轨。公司秉承了大型军工企业的雄厚实力,同时溶入市场化的经营格局。以市场为先导的现代企业格局使公司在顺应市场,开拓市场上从长远着想,在产品的开发,生产,销售中紧紧盯住世界先进水平,依靠严格的管理和先进的质量控制体系,来使自己的产品从每一个细

公司网络现状及整改建议

公司网络现状及整改建议 一、网络现状 通过现场的调研了解到,原有网络布局,随着公司业务的发展,员工逐渐增加,现有的网络情况已经不能满足公司的网络发展。 存在的问题 1、网络规模小:目前无线覆盖率极低,无线AP8个,规模过小,而且无线AP 使用多年,老化,带用户数量极少,只能达到54M 带宽,用户承载数不到9个且极不稳定。 2、可靠性差:现有的网络构造,容易因为一条线路或者交换机出现问题都会给后面楼层的网络造成严重影响。去年至今出现多次交换机烧坏,导致整个楼层上不了网。如下图,如果一层的交换机出现问题,后面二、三等楼均无法使用网络,导致公司网络瘫痪。 3、网络稳定性差:公司目前网络经常性掉线。原来3、4楼的华为交换机烧坏后采用现有的中兴交换机设备,品牌兼容性,稳定性,匹配性都不能达到正常水平。

4、网络拓扑结构的不清晰:走线到各个办公室后,网络由多种路由、交换机连接起来,并且这些终端品牌杂乱,分散的布置在办公桌下、天花板顶等难以维护的位置。这些网络拓扑结构的不清晰、零乱的布置、维护难度大等问题困扰着公司网络稳定。 二、整改建议 1、本次改造遵循以下原则: 1.1,可靠性:采用完全可靠的连接方式,在单台交换机出现故障的时候,保障其他 网络不受影响。 1.2,兼容性:新增或更换的网络设备必须是成熟配套的产品,遵循国际标准。 1.3,可扩展性:根据未来业务的增长和变化,网络可以平滑的扩充和升级,最大程 度的减少对网络架构和现有设备的调整。 1.4,可实施性:工程实施应该尽可能简单易行,尽量减少对已有设备的影响和已有 线路的更换。 2、设计方案比较解析 2.1,有线部分解析 2.1.1 目前方案简易拓仆图:

机房网络整改工程协议.

机房网络整改工程协议 甲方: 乙方: 一.项目内容 (一)项目综述 由于泸州市质监局属涉密单位,对网络系统可靠性要求较高, 此次局域网整改工程主要是对系统内的中心机房个机房的2个 机柜进行整理,交换机进行更新、调整,网线进行重新梳理、 测试、替换、打标,使整个网络线路清晰通畅、精确,方便未 来的维护和设备更新。 (二)工程内容 2.1 中心机房的改造 (1)中心机房内2个机柜的理线、测试及打标 对中心机房2个机柜内的屏蔽跳线和光跳线进行理线、测试和打标,调整部分设备的位置,并根据需要在机柜内增加挡板,安装电源插板。 (2)跳线的更换 更换中心机房交换机机柜内的所有网络线缆做好理线、打标工 作。 2.2 现有机柜的理线、测试及打标 A、针对一些机柜内线路混乱,无序的问题,先对各个信息点进 行测试,看该信息点是否畅通,如果不通则对其进行维修、更 换,并且确定该线路连接的PC终端。 B、根据需要,调整一些设备的位置。 C、在进行测试后,进行理线、打标工作。

D、去掉不用的跳线。 2.3 其他 打标纸,线卡,固封螺丝等 二技术要求 (一)质量标准 1、机柜内所有线缆必须整齐排列,错落有致。 2、机柜内所有设备布局合理,位置恰当。 3、所有从配线架到交换机的跳线,打双标,标签的位置一致, 粘贴牢靠。 4、要做到从终端面板到配线架,再到交换机的标签号码一致。 5、标签的命名规则如下:A-XXX A:代表楼层 XXX:代表第几个标 如:食品检测科四层第一个标, 4-001 6、必须用专用打标机进行打标,打标纸、打标机及测试工具由我方自备。 (二)计划工期 一周的时间进行施工,施工分为三个阶段: A.第一天是施工人员熟悉环境和工作要求并且进行工作的阶 段。 B.第二天的重点是中心机房的施工,在两天的时间内计划完成包 括中心机房在内的所有暂无用点的撤除。 C.第三——第五天完成中心机房机柜所有点位的重新布线、打标。

某公司局域网设计方案

局域网课程设计 某公司局域网设计方案学院 课题某公司局域网设计方案姓名 组员 专业/班级 实训时间 成绩评定 指导老师 目录

1.公司概况 1.1公司简介 该公司成立2014年,公司是一家生产、经营电子工具、塑胶制品、工业装备及辅助材料的专业化公司。为现代化企业的生产和管理提供优质服务,并最大限度地降低物流仓储成本,实现理想的物流仓储系统工程,是本行业的优秀代表。 “深思熟虑的结构设计,一丝不苟的生产、质量上的严格把关“是本公司坚定不移的原则,正是这一点使我们成为行业中的佼佼者,客户从我们产品中得到的竞争力的强化也逐渐体现出来,为我们奠定了一个长期的发展基础。 1.2公司结构 总经理办公室(总经理1名)销售部(销售部经理1名其他人员20名) 财务部(财务部经理1名其他人员5名)物流部(物流部经理1名其他人员20名) 后勤部(后勤部经理1名其他人员10名)市场部(市场部经理1名其他人员10名) 技术部(技术部经理1名其他人员10名) 1.3公司资产:100万 1.4公司主营:电子工具、塑胶制品、工业装备及辅助材料

2.公司需求分析 企业共有员工91人,欲实现平均2人拥有一台办公电脑。现已将公司分为6个部门,其中销售部门占用2个办公室,其他各部门各占用一个。电脑分配如下:总经理办公室1台笔记本电脑;财务部5台台式机(以下皆为台式机);技术部5台;后勤部5台;市场部5台;销售部共10台(2个办公室分别为5和5台);物流部5台(注:因物流部主要负责货物运输与产品进购,因此对电脑需求较轻,故只分配5台)因本企业规模较小,资产较少,故只购买廉价经济的台式机。其他网络配件(路由器,交换机等)也应尽量往经济实用型靠近。 图1 办公楼结构图 表1办公楼员工数量及房间分配表

移动机房整改方案-

XXX移动机房整改方案 一、目的 XX移动机房由于长期施工不规范,导致机房布线混乱,因此需要进行整改,将不规范的设备布局及布线重新按 照规范来做,以达到机房整洁、布局合理为最终目的。 二、整改机房步骤 1、勘测机房 (1)机房的长、宽、高等参数 (2)机房内部设备布局及设备与机房空余位置的大小(3)摸查该机房业务对接关系 (4)电源情况 (5)空调、灯光、监控等情况 2、施工步骤 光缆割接部分: 1、割接光缆一根一根割,割完一根再割接一根; 2、如果有两个熔接队伍,可以同时剪断两根光缆同时 割; 3、割接完后,马上跳纤对接,和网管确认业务,没有 问题再继续割接下一根光缆; 4、4点钟是关键时间点,一般情况下,割接不顺利,4 点后不允许再割接新的业务; 5、在旁边要监控光缆割接,有问题第一时间反馈。

注意:注意纤序问题,要提醒割接人员,割接前要核对纤序。 (1)根据现有机房设备位置情况,选择相应长度的尾纤等进行替换旧尾纤或者重新布放尾纤,所使用的尾 纤的长度控制在实际距离长度的1米以内。 (2)统计出相关尾纤的数量及长度、类型等,并在割接前予以准备好,并测试好。 (3)摸底光缆长度及位置,查看是否能够予以割接,避免割接后光缆无法达到新ODF架内,导致光缆布放 长短不一,影响美观。 (4)做好光缆的标记,每根纤芯都用标签纸做好位置标记,顺序标记,以便届时纤芯对接不会产生混乱。(5)光缆割接后,测试光缆指标,负荷指标的方能予以跳纤上业务,否则重新熔接光缆,直至达标为止。(6)开始割接设备业务,由于原先光缆熔接在旧的综合柜里,没有ODF框,光缆及后期跳纤显的杂乱无章, 因此本次整改需要将这些无ODF框的熔纤盘改至新 立的ODF架内,所以在操作时考虑时间问题,采取 设备搬迁过来的同时割接光缆,割完一根缆就开始 跳纤恢复业务,在时间不够的情况下,将停止割接 光缆,设备上来不及跳的纤还原至旧的光缆位置。 直至光缆及设备割接完成。光缆从上层走线架走,

网络整改方案

中国大唐集团海外公司内外网分离改造方案 北京泰豪智能工程有限公司福地项目部 2016年2月29

1. 现有网络分析 为了配合大唐集团信息化建设的全面开展,适应现代社会对信息化社会的要求,提高现代化办公的水平,参考已经完成的新能源公司内外网分离项目,计划此次海外公司内外网分离的改造工程。公司根据自己多年的行业经验,特提出此方案。 以下是海外公司现有网络结构示意图及四层主机房的机柜布置图: 网络结构示意图

服务器机柜布置图

网络核心机柜布置图

现有网络设备可以统一规划在外网部分,服务器群规划在内网部分。对于外网来说,内网相对需要的安全级别更高,数据需要更好、更快、更安全的处理和传输环境,新增加的网络统一规划为内网。设备新、速度快、安全性高、容易备份。 三层网络架构采用层次化模型设计,即将复杂的网络设计分成几个层次,每个层次着重于某些特定的功能,这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构设计的网络有三个层次:核心层(网络的高速交换主干)、汇聚层(提供基于策略的连接)、接入层(将工作站接入网络)。 核心层:核心层是网络的高速交换主干,对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性:可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中,应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心,重要性突出。核心层设备采用双机冗余热备份是非常必要的,也可以使用负载均衡功能,来改善网络性能。 汇聚层:汇聚层是网络接入层和核心层的“中介”,就是在工作站接入核心层前先做汇聚,以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网(VLAN)之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中,应该选用支持三层交换技术和VLAN的交换机,以达到网络隔离和分段的目的。 接入层:接入层向本地网段提供工作站接入。在接入层中,减少同一网段的工作站数量,能够向工作组提供高速带宽。接入层可以选择不支持VLAN和三层交换技术的普通交换机。 根据海外公司的网络情况实际需求,应再增加一套完整的网络设备,形成一套独立的三层网络架构,增加的设备包括: 1、四层机房增加核心层及汇聚层,包括:核心路由器、核心交换机、汇聚交换机、 防火墙、网络管理平台。 2、11层及12层信息机房内增加接入层,包括每层增加一台42U标准机柜、两台接入 换机,原有的接入交换机硬件老化,接口松动,传输速度过慢,影响正常的办公 网络使用,建议更换。

网络机柜内部线缆整改方案doc

网络机柜内部线缆整改方案 篇一:机关网络机房整改方案 机房整改方案 机房线缆整治方案 1、网络现状及存在的隐患 (1) 学校现有网络虽然能满足当前的业务需求,但局域网综合布线年限比较长,网络线缆已经部分老化,经常会出现网络中断,丢包延时过大等多种网络问题。 (2) 机房内防尘、防雷、温湿度等各种保护措施欠缺,机房设备长期处于该环境中会严重影响设备的使用年限。 (3) 网络机柜已经饱和,部分设备因没有位臵安装只能暂时放至在机柜外,没有任何防尘及防雷保护措施。电话线也因为机柜内没有位臵安装模块只能临时接通,导致电话线故障频频发生。 2、机房整治解决方案 (1)局域网网络规模比较大,网络环境也非常复杂。现有10M光纤根据目前的网络情况来看,网络带宽已经接近饱和状态,有必要根据现有的网络带宽情况,进行适当的带宽扩容。 (2) 机房内原机柜现已无法满足机房设备安装的要求,需要更换一台2.2M标准机柜并将原有设备割接至新机柜内。 (3) 机房内电源线、电话线、网线等各种线缆需要进行

整理,重新打印标签。 (4) 对原有网络结构进行调整,尽量简化网络结构,便于网络的维护。 3、布线标识 在布线系统中,网络应用的变化会导致连接点的移动、增加和变化。一旦没有标识或使用了不恰当的标识,都会使最终用户不得不付出更高的维护费用来解决连接点的管理问题。所以,越来越多的用户都认识到了标识系统对于综合布线的重要性。建立和维护标识系统的工作贯穿于布线的建设、使用及维护过程中。 布线系统中有五个部分需要标识:线缆(电信介质)、通道(走线槽/管)、空间(设备间)、端接硬件(电信介质终端)和接地。五者的标识相互联系,互为补充。 (1)标识位臵 1. 电缆标识—水平和主干子系统电缆在每一端都要标识。 2. 跳接面板/110块标识—每一个端接硬件都应该标记一个标识符。 3. 插座/面板标识—每一个端接位臵都要被标记一个标识符。 4. 路径标识—路径要在所有位于通信柜、设备间或设备入口的末端进行标识。

机房改造方案完整

机房改造方案一、总述 本方案为**公司中心机房整改方案,主要目的为:清理机房设备,优化网络结构,规范机房线缆,提高系统安全性及抵御风险能力。 二、网络现状及存在的隐患 1、布线年限较长,部分老化,线路过多,线路连接较混乱,没有线缆分类隔离,未使用或故障线缆和设备未拆除。容易出现断网,丢包延时过大,以及发生故障时维护困难等问题。 2、机房内防尘、防雷、温湿度保护措施欠缺,设备长期处于此环境会严重影响设备使用年限。 3、机柜容量已饱和,部分未使用或已淘汰的设备仍放置于机柜内,占用大量空间,并对设备放置、网络规划和布线造成影响。 4、操作系统密码设置简单随意,安全策略配置不到位,漏洞的检测和修复次数过少,使系统容易受到攻击,造成数据泄露。 5、在机房、网络、设备管理,以及各种维护方面没有完善的管理维护规章制度和流程,造成了管理维护稍显混乱。 三、整治解决方案 因机房环境复杂性最好安排停机进行操作,因此在机房改造前,需要做好系统备份、数据备份和配置备份。 根据机房的管理现状,此次整改将涉及四个方面: 1、软件方面

由于机房内的设备均处于生产运营状态,不能轻易进行变更网络状态、关闭设备等操作,以免用户使用过程中出现问题,造成投诉。故建议首先从软件方面着手进行整改。 软件方面需要整改的问题如下: (1)操作系统密码修改 操作系统登录密码统一修改,并形成密码编写规范。 (2)操作系统安全策略配置和漏洞检测修复。 1)建议开启审核策略 2)建议开启密码策略 3)建议开启账户策略 4)不显示上次登录名 5)禁止建立空连接 6)建议可以使用360安全卫士或腾讯电脑管家等软件检测和修复系统漏洞(3)关闭不必要的服务和端口 关闭操作系统的不必要的服务和端口,保证系统安全。 (4)数据库备份 在做各个操作前,首先进行一次数据库备份,以免数据丢失。并形成数据库备份的规章制度,规定备份的间隔时间,备份形式,以及备份文档的名称编写。 2、硬件方面 (1)清理多余的服务器和网络设备 为了方便在使用的设备的放置,网络结构的规划,布线的更加规范和方便,要将多余的服务器和网络设备清理出机房,放入库房。 (2)完成新的设备在机柜内的放置设计图

企业办公网络设计方案书

XX企业办公网 络设计方案 XXXX 公司 XXXX 年 XX 月

【设计场景描述】 某企业是一家生产化工原料产品的工厂。有职工7000 多人。主要产品有金属钾、超氧化钾生氧剂系列、过氧化钠、聚丙烯树脂、正丁醇、辛醇、碳八溶剂油及液氧等产品。工厂 有8 个生产车间,设有计划、市场、财务、采购、库房及销售等部门。此外,还有组织、人 事、安全保卫、环保、技术(总工办与化工研究所)、质检、资料、食堂和车队等单位。 在这些单位部门中,一些部门先后建立了各自的管理信息系统,如财务、库房、销售和人 事等,另一些部门尚未建设开发。已有的信息系统建设工作由各部门自行完成,缺乏统一 的协调与规范;系统构建在单机或部门内的小型局域网上,硬件和软件平台相对落后,功能 难以扩展,数据的纵向综合与分发仍依靠软盘(移动设备)传输。同时,各部门间数据结构 不统一,数据不能共享。 现要进行网络工程改造,请你编制出一份符合要求的网络设计方案。 企业办公网络设计方案书 由于计算机和信息技术的飞速发展,很多企业为了适应现代社会,陆续开展了信息化建 设,根据本企业计算机应用现状和实际需求,建设计算机网络或将原有的计算机网络进行改 造升级。 一.系统设计原则 一般来说,企业计算机网络建设和改造应遵循以下原则: 1)系统工程原则 本系统的设计和实施将严格按照系统工程的观点和方法进行,自始至终注意到系统的全 局性、关联性、整体最优性、综合性和实践性。 2)总体可行性原则 在设计中全面考虑系统的实用性、可靠性、先进性和可扩性诸多因素,确保系统在总体 上可行,使设计出来的系统能真正发挥作用。 3)先进性和实用性原则 系统设计应采用先进的设计思想和设计方法,尽量采用国内外的先进技术,使系统达到 国内先进水平,接近或达到国际先进水平。设计应体现先进性和实用性的完美统一。采用先 进技术必须符合实际情况,坚持一切从实际出发,一切为用户着想的原则,系统的建立以用 户的需要为设计的出发点和归宿,求得最佳效益。 世界上网络产品的主要供应商有十几家,就产品实现的功能而言,都大同小异,但由于 他们各自采用的技术和实现的方法不同,使得产品的实际性能千差万别,因此选择具备先进 技术的产品,也可说是对自己投资的保护。此外,还应注重实用和成效,应采用成熟主流的 设备。 4)可靠性原则

xx公司总部网络整改方案

XX电子工程有限公司 网络整改方案 项目概述 公司现有网络及结构 公司原有网络包括:10/100MB交换机、内部办公专用服务器、工作用PC、总经理及各部门人员用移动PC、打印机以及In ternet连接等设备;In ternet连接方式为ADSL拔号。公司整个网络系统中: 内部办公系统专用服务器1台 内部监控专用服务器1台 指纹考勤机1台 工作用PC 17台 移动PC 5台 普通针式打印机2台 普通激光打印机5台 磊科24 口10/100MB交换机1台 TP-Link16 口10/100MB 交换机1 台 D-Link 8 口ADSL 路由器1 个。 共21个站点接口,磊科24 口交换机已用连接端口13个,TP-Link16 口交换机已用连接端 口14个,路由器已用连接端口5个。 现有网络存在的问题 目前公司网络线路凌乱、跳线飞线现象严重、配线架及各网络交换设备端口分配不合理,不但影响美观、不能充分合理利用网络带宽,更是造成In ternet连接不稳定等问题,主要总结

为以下几个问题: 1. 网络线缆理线不清; 2. 线路标示不明确,无线路走向标示图,节点标示不明确; 3. 网络配线架分配不合理; 4. 网络理线架使用不合理; 5. 网络交换机及路由器的端口分配不合理;网络整改方案及大致要求 综合上述的几点问题,公司网络的整改在现有设备的基础上,重新整理机房端配线方案,配置整个网络环境,实现一个高效的办公网络体系。公司内部形成高效、畅通、安全的网络体系。整改后的网络架构必须具备以下几点: 1. 实用性,网络系统以满足应用为主; 2. 兼容性与可扩展性,要采用成熟的技术,保证当前网络系统可以在广泛的设备上使用,具备 更新与升级的能力; 3. 经济性,在满足功能与性能的基础上的性能与价格比最优; 4. 易管理性,随着网络规模和复杂程度的增加,网络系统的管理故障排除将成为较难的事情, 针对各种设备都应选用易管理或具备管理功能的。 网络整改所需要增设的硬件设备 1. 上网行为管理路由器上网行为管理路由器的主要功能: 原理 上网行为管理路由器内置国内最全的应用识别规则库,最大的网页地址库,结合深度内容检测技术、网页智能识别等专利技术,为客户解决网页过滤、封堵与工作无关的网络应用需求。 网页访问过滤 互联网上的网页资源非常丰富,如果员工长时间访问如色情、赌博、病毒等具有高度安全风险的网页,以及购物、财经等与工作无关的网页,将极大的降低工作效率。 通过上网行为管理产品,用户可以根据行业特征、业务需要和企业文化来制定个性化的网页访问策略,过滤非工作相关的网页。 网络应用控制聊天、看电影、玩游戏、炒股票等等,互联网上的应用可谓五花八门,如果员工长期沉迷于这些应用,也将成为企业生产效率的巨大杀手,并可能造成网速缓慢、信息外泄的可能。 通过上网行为管理产品,用户可以制定有效的网络应用控制策略,封堵与业务无关的网络应用,引导员工在合适的时间做合适的事。 带宽流量管理 P2P下载、在线游戏、在线看电影电视等都在抢占着有限的带宽资源。面对日益紧张的带宽资源,除了增加预算扩充带宽以外,企业还可以选择合理化分配和管理带宽。 通过上网行为管理产品,用户可以制定精细的带宽管理策略,对不同岗位的员工、不同网络应用划分带宽通道,并设定优先级,合理利用有限的带宽资源,节省投入成本。信息内容审计 发邮件、泡BBS、写Blog、聊IM已经司空见惯,然而信息的机密性、健康性、政治性等问题也随之而来。 通过上网行为管理产品,用户可以制定全面的信息收发监控策略,有效控制关键信

弱电机房整改方案V1

2014年广州白云机场 弱电机房技改方案 广东白云信息科技有限公司

一、机场弱电机房概况 弱电机房是安放计算机设备、网络设备和通信系统的基础设施。目前白云机房建有112个弱电机房(详细机房统计表请阅附件1),其中核心机房2间,中机房6间,小机房104间,白云机场各弱电系统的大部分核心设备、包括生产网核心交换机、内通核心交换机和安防服务器等均放置于航站楼主楼东、西2个主机房;位于东西连廊的6间中机房主要放置系统次核心设备、包括生产网汇聚层交换和广播系统放大器等,中机房放置的弱电设备主要为了白云机房东、西连楼和各指廊的终端服务;其余104间小机房主要放置直接连接用户终端的接入层设备。弱电机房环境的优劣直接关系到机房内计算机系统是否能稳定可靠地运行,是否能保证各类信息通讯畅通无阻。保持弱电机房的可靠安全对保证生产业务正常开展具有重要意义。白云机场大部分弱电机房使用时间已经超过9年,使用过程中由于出现机房设施老化、损坏或不足等原因,对机房环境的安全可靠造成较大的潜在威胁,需要进行一定程度上的技术改造。凭我中心在弱电机房领域多年的实际经验,以及对用户IT应用的深刻理解,在现场实际勘察后对机场弱电机房作出整体技改方案。

二、弱电机房面临的问题与技改原因 (1)机房门禁管理 由于弱电机房从机场建成至今已使用有超过9年时间,大部分机房原有电子锁均已损坏,而且由于原有电子锁采用进口专用设备,无法维修。目前机场中绝大部分弱电机房采用普通锁来管理。由于普通锁具有容易被破坏、锁安全性不足、钥匙容易被复制等缺点,机房的安全性相对较差,对弱电系统的正常运行是一个潜在隐患。目前若想做到安全管理,只能依靠人员巡检值守,但由于弱电机房数量多、分布广、距离远,在实际中无法做到。因此在此次技改中有必要对弱电机房门禁做改进,统一建立机房门禁管理系统,采用指纹识别和通行卡来控制机房门开关,实现进出权限管理。 (2)机房视频监控 弱电机房中主要放置各弱点系统的网络主干链路的节点设备和物理链路,保证机房环境正常和每台设备和链路不受外界破坏是保证弱电系统正常运行的前提之一。目前主要采用定期派人员巡查机房方式检查机房环境和是否发生异常,实际情况下巡检一次需要花费较大人力和时间。而且由于航站楼内项目的施工众多,进出机房的人员不仅有我单位运维人员,也有施工方人员,如果硬件设备和链路设施遭

XX公司网络设计方案

XX公司网络设计方案 1、用户需求 XX公司网络需求主要有以下几点: (1) 共有A、B、C、D、E、F六个部门,分别拥有20、30、45、35、25、5台计算机。 (2) A、B、C、D、E部门都有各自独立的文件服务器,且文件服务器通常不允许跨部门访问。 (3) F部门的计算机可以访问A、B、C、D、E五个部门的文件服务器。 (4) 公司内部的计算机间采用公司内部的电子邮件系统和IM(即时通讯)系统联系。 (5) 公司内部网络与Interner之间采用100Mb/s光纤接入。 (6) 公司内部架设Web服务器,对Internet提供公司的形象和电子商务服务。 (7) 为保证安全,Internet与公司内部网络间应该采用防护措施,防止外界对内部网络未经授权的访问。 (8) 如有必要,可根据需要在网络中增添其他功能服务器。 2、用户需求分析 根据XX公司部门的分布情况,在结构化布线方案中,信息主干线采用单模光纤,构成公司的一级网络链路。部门之间采用朗讯超5类结构化双绞线布线系统,这是因为超5类结构化双绞线布线系统具有高可靠性,确保系统完全满足语音、高速数据网络的通信需求,且结构灵活、方便,对建筑物内不同系统应用提供完全开放式的支持。公司内部网络与Interner 之间采用100Mb/s光纤接入。 3、设计目标 (1)先进性:系统具有高速传输的能力。公司内部网络与Interner之间的传输速率达到 100Mb/s,水平系统传输速率达到100Mb/s,满足现在和未来数据的信息传输的需求;主干系统传输速率达到1000Mb/s,同时具有较高的带宽,满足现在和未来的图像、影像传输的需求。 (2)灵活性:系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简 便的调整下重新连接;布线系统适应各种计算机网络结构,如以太网、高速以太网、令牌环网、ATM网等。布线系统且具有一定的扩展能力。 (3)实用性:系统具有使用方便、简单、低成本、易扩展的特点。布线系统应在满足各种需 求的情况下尽可能降低材料成本;布线系统具有操作简单、使用方便、易于扩展的特点。 4、设计标准、规范和原则

相关文档