网络改造方案-
黄冈矿业网络改造方案内蒙古万德系统集成有限责任公司
2011-10-11
目录
1 用户需求分析......................................................................................... 错误！未定义书签。
1.1项目改造内容............................................................................. 错误！未定义书签。
1.2项目设计原则............................................................................. 错误！未定义书签。
1.2.1设计原则......................................................................... 错误！未定义书签。
1.2.2建设原则......................................................................... 错误！未定义书签。
1.3项目设计思想............................................................................. 错误！未定义书签。2项目整体解决方案................................................................................. 错误！未定义书签。
2.1网络现状..................................................................................... 错误！未定义书签。
2.1.1现网拓扑......................................................................... 错误！未定义书签。
2.1.2网络存在问题................................................................. 错误！未定义书签。
2.2改造建议..................................................................................... 错误！未定义书签。
2.2.1改造拓扑及描述............................................................. 错误！未定义书签。
2.2.2改造后优势..................................................................... 错误！未定义书签。3网络系统................................................................................................. 错误！未定义书签。
3.1组网方案..................................................................................... 错误！未定义书签。
3.1.1组网拓扑......................................................................... 错误！未定义书签。
3.1.2分层网络设计................................................................. 错误！未定义书签。
3.1.3IP地址规划 .................................................................... 错误！未定义书签。
3.1.4IPv4地址规划 ................................................................ 错误！未定义书签。
3.1.5IPv4路由规划 ................................................................ 错误！未定义书签。
3.1.6Vlan设计........................................................................ 错误！未定义书签。
3.2网络优化系统............................................................................. 错误！未定义书签。
3.2.1上网行为管理................................................................. 错误！未定义书签。
3.2.2网络安全审计................................................................. 错误！未定义书签。4安全与管理系统..................................................................................... 错误！未定义书签。
1用户需求分析
内蒙古黄岗矿业有限责任公司的前身是内蒙古赤峰黄岗铁矿，1993年筹建，
1996年投产，是克旗人民政府下属的全民所有制企业。2000年3月23日，中共
克旗委第66次会议决定，企业改制为有限责任公司。公司更名为“内蒙古黄岗矿
业有限责任公司”，由集通公司以承债的方式购买企业的主要产权，控股经营企
业。2000年4月20日各方签定《关于设立内蒙古黄岗矿业有限责任公司协议书》
规定：注册资本总额为2400万元人民币。
2003年9月15日，中共克旗委第38次常委会议决定，同意内蒙古黄岗矿
业有限责任公司增资扩股，由包头钢铁（集团）有责任公司控股。同时根据《内
蒙古黄岗矿业有限责任公司章程修整案》的规定，增设包头钢铁（集团）有限责
任公司为新任股东。增设股东后的内蒙古黄岗矿业有限责任公司股东为6个，注
册资本金为8139万元，即包头钢铁（集团）有限责任公司出资人民币5000万元，占注册资本金的61.4%，内蒙古集通铁路有限责任公司出资人民币1679万元，占注册资本金的20.6%，克什克腾旗人民政府出资人民币660万元，占注册金的8.1%，内蒙古赤峰地质矿产勘察开发院出资人民币646万元，占注册资本金的7.9%，克旗农电局出资人民币65万元，占注册资本金的0.8%，自然人出资人民币89万元，占注册金的1.2%。
2004年9月22日，内蒙古黄岗矿业有限责任公司股东会2004年第一次临时会议同意克旗政府把自己拥有的公司6%的股份以600万元人民币的价格协议转让给莲池控股有限公司，克旗政府的股东比例由8.1%减至2.1%。其他股东的股权比例不变。
2005年8月，在克旗旗委政府的协调下，由内蒙古黄岗矿业有限责任公司将仍在三区边缘地带采矿的“克旗黄岗矿业有限责任公司” 以1500万元的价格
收购。从此，形成了黄岗一，二，三，四区由内蒙古黄岗矿业有限责任公司独家采选的局面。
1.1 项目改造内容
本次项目针对现网存在的问题，提出改造及完善建议。尤其针对出口安全及内网互联作出详细描述。
1.2 项目设计原则
1.2.1设计原则
设计原则是系统设计时必须要考虑的总体原则，它必须满足系统设计目标中的要求，遵循系统性整体性、先进性和可扩充性原则，建立经济合理、资源优化的系统设计方案。
系统平台作为黄冈矿业的一项重要的基础设施，为用户总体规划和技术要求提供保障，以便为用户提供一个先进、灵活、可靠、基于标准的多业务、多应用平台，不仅能够满足目前各种业务和应用要求，同时可为今后的发展及其业务、应用提供良好的扩展支持能力。因此，我们在进行方案设计时，应遵循以下设计
原则。
1.2.1.1 先进性与合理性相结合的原则
在本项目方案设计中，应“立足现在，着眼未来”，在保证技术成熟及性能稳定的前提下，顺应主流技术的发展趋势，充分采用当今国内、国际上最先进的计算机软硬件技术和设备，使本项目系统能够最大限度地适应今后技术发展和业务发展变化的需要。其中，采用的系统结构应当是先进的、开放的体系结构。
1.2.1.2 可靠性和稳定性相结合的原则
为保证黄冈矿业各项业务和应用顺利进行，网络系统和IT基础平台必须具有较高的可靠性和稳定性，要对网络结构、网络设备、服务器设备、配套设备和环境设施等多个方面进行高可靠性、高稳定性的系统设计与配置。
首先，在设备选型上要选择成熟、可靠、稳定的产品；其次，要在系统整体结构与连接方式上对可靠性和稳定性进行充分考虑，要采用切实有效的系统冗余备份方式，提供高效的自愈能力，并在采用硬件备份、设备冗余等可靠性、稳定性技术的基础上，采用相关的软件技术提供较强的管理控制机制和事故监控手段，从而充分保障系统是持续可用的。
1.2.1.3 实用性和可管理性相结合的原则
应采用成熟、实用的技术满足当前的应用需求，同时兼顾其它应用及系统发展的运行需求，尽可能延续原有的设备、并保证与原有系统兼容。同时，应使用先进且实用的技术以适应更高的数据、信息的传输、处理需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来信息化的发展和技术升级的需要。
1.2.1.4 可扩展性和开放性相结合的原则
为保证本项目系统符合当今技术飞速发展的趋势，并满足系统发展的需要，在方案设计中必须充分考虑网络和服务器系统将来的扩展能力。其中，网络必须能够根据信息化的不断深入发展，方便地扩展覆盖范围、扩大网络容量和提高网络各层次节点的功能。
本项目系统这种工程应具备与多种协议的计算机通信网络互连互通的能力，因此为确保本项目系统基础设施的作用可以充分发挥，在结构上必须真正实现开放，采用基于国际开放式的标准，包括各种广域网、局域网、计算机，坚持统一规划的原则，从而为未来的业务发展奠定基础。
1.2.1.5 安全性和保密性相结合的原则
安全性是本项目系统运行的生命线，在本方案设计中应给予充分考虑。国家对信息安全问题十分重视，信息产业部、中办机要局、国家密码管理委员会等有关部门对网络的信息安全问题制定了许多相应法规、规定，如《中华人民共和国保守国家秘密法》、《计算机信息系统保密暂行规定》、《涉及国家秘密的通信办公自动化和计算机信息系统审批暂行办法》等。本项目的安全性方案应严格按照信息安全主管部门的有关规定设计，使本项目系统成为一个安全的通信平台，并确保系统信息传输的安全。
本项目安全体系方案设计的原则是：
1、整个系统必须是一个严密的安全体系；
2、采取的安全措施不能影响整个网络的运行效率；
3、系统设计应具有完善的安全管理机制，以保证网络和数据的安全；
4、保证各个环节的安全保密，统筹规划；
5、安全方案的制订和实施应遵循国家系统安全的相关规定。
1.2.2建设原则
建设应遵循如下指导原则：
统一领导，统一规划，统一标准。
以应用带发展，以效益促应用，分步实施，逐步完善。
网络结构稳定，易于升级、扩展；应用系统灵活，易于共享、沟通。
网络安全，信息保密，稳定可靠，高效运行。
综合考虑整体性、实用性、先进性和经济性。
利用现有资源满足业务急需，保持持续发展。
管理运行体系与工程建设同步进行。
1.3 项目设计思想
1、组建安全、可靠、快速的三层汇聚交换网络。
2、采用先进、成熟的技术
3、保证原有系统的完整性和业务不中断
4、旧系统的搬迁和新旧系统的无缝融合，软硬件应平滑过渡和升级
5、采用高可靠、可扩展的设备和架构
2项目整体解决方案
2.1 网络现状
2.1.1现网拓扑
2.1.2网络存在问题
1.防火墙承担安全策略及路由NAT功能，X86架构的CPU不能满足用户
及出口带宽的增长，造成网速变慢甚至CPU超负荷后断网。
2.核心交换机未启用三层功能，网关在防火墙上，内网用户通信流量再次
转嫁至防火墙。
3.用户上网行为不能监控，员工带宽不能限制，造成资源浪费。
4.矿区之间使用光电转换器的不可靠连接，增加了故障率。
5.用户普遍使用TP-LINLK作为接入设备，不方便管理。
6.安全策略、路由协议等较落后，不满足现网需求。
2.2 改造建议
2.2.1改造拓扑及描述
二区新增核心路由及核心交换机，新增上网行为管理设备。一区、三区、四区、尾矿新增汇聚交换机。原有接入交换机作为用户接入设备，原设备均利旧使用，不造成资源浪费。内网安全策略、路由协议均重新规划。
2.2.2改造后优势
1.新增路由器启用NAT功能、分担防火墙压力，防火墙只做安全策略。
2.新增核心交换机启用三层功能，划分VLAN，优化内网环境并提供光接
口。
3.替换所有光电转换器为光接入交换机，较少线路故障率。
4.原设备均利旧使用，不造成资源浪费。
5.新增用户行为及审计功能。
6.合理化的带宽分配，不会因员工下载造成网速缓慢。
7.重新调试的网络策略更适于现在使用情况。
3网络系统
3.1 组网方案
网络做为一个系统的传输平台，它为业务系统提供了可靠传输通道，是业务
系统的支撑系统，是一个系统的路，是一个单位信息化的基础。
3.1.1组网拓扑
目前，组网的拓扑结构设计中通常采用三种结构：星型、网状和部分网状结构。
拓朴结构
星型结构（Star）：星型结构是指所有的外围设备通过单一链路连接到处于
网络中心的核心设备上。星型结构的优点是节约线路开支，网络结构简单，易于
增容与维护；但对中心设备与连接链路有依赖性，容易出现单点故障，要求中心
节点必须保证高可靠性。
在网络络设计中，针对主干框架的选择应充分考虑网络性能、维护难易程度
以及可靠性等因素，同时也要考虑系统的性价比，从而权衡利弊，作出最为符合
实际情况的结构方案。
3.1.2分层网络设计
优良的拓扑结构是网络稳定、可靠运行的基础。一个大规模的局域网络系统
往往被分为几个较小的部分，它们之间既相对独立又互相关联，这种化整为零的
做法是分层进行的。通常网络拓扑的分层结构包括三个层次，即核心层、分布层和接入层。
每一层都有其自身的规划目标：
核心层处理高速数据流，其主要任务是数据包的交换。
分布层负责聚合路由路径，收敛数据流量。
接入层将流量馈入网络，执行网络访问控制，并且提供相关边缘服务。
网络大都是依照上面的分层原则设计的星型以太网，配合各种最新的技术如VLAN、TRUNK、Qos等，极大地提高了网络的性价。其逻辑结构如下图所示：3.1.3IP地址规划
IP地址的合理规划是网络设计中的重要一环，大型计算机网络必须对ＩＰ地址进行统一规划并得到实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。
在网络设计中IP编址方案的设计非常重要，它将直接影响网络的运行效率。为了使网络达到最高的运行效率，在设计IP编址方案时要遵从以下原则：
1、IP地址分层设计
IP地址分层设计是指在分配IP地址时参考物理网络设计的层次结构和网络应用的逻辑层次结构，按层次划分IP地址。在分层设计中将地址按层次化结构进行分配，可有效避免随机分配所带来的地址浪费的可能性，使IP地址资源得到最有效的利用。在网络设计中，我们都要尽可能使路由表保持简洁，由于使用分层地址设计，使得路由总结技术的使用成为可能，它意味着计算路由和查找路由表时占用路由器CPU时间的减少、路由内存需求的减少。
2、使用变长子网掩码
变长子网掩码（VLSM）是指一个网络可以分层次配置不同的掩码。把一个网分成多个子网时，变长子网掩码解决了子网数和主机数的可能冲突，保证更大的灵活性。如果没有VLSM，一个子网掩码只能提供给所有子网，可能造成不必要的地址浪费。VLSM还带来另外的好处就是可以更好地使用路由总结，VLSM 允许在地址分配中使用更多的层次，从而在路由表中更好地使用路由总结。
3、路由总结
在大型的、复杂的互联网络中，可能存在成百上千的网络地址；在这种环境下，通常路由表中不需要包括所有这些路由。路由总结是通过使用单一的总结性地址来表示一系列网络号从而减少路由器所必须包含的路由数目的方法。路由总结的使用可以降低路由器内存的占用和路由协议的网络流量占用率。使用路由总结的另外一个好处就是它可以隔离其它分区域内的拓扑结构的变化，也就是说，如果网络中某一部分区域的拓扑结构发生变化，而它的总结地址没有改变，那么它的结构变化带来的路由信息的更新将不会传到网络的其他分区域，从而提高整个网络的可靠性。
4、尽可能使用保留地址段
内部网不需要与INTERNET网络直接连接，IANA预见到了这个问题，并预留了A、B和C的一些网络号，以提供给内部网使用。这些预留地址如下所示：Class A
Class B 16个B类地址
Class C 256个C类地址
任何组织都可以在他们的内部网中使用这些地址，同时这些地址将不会出现在INTERNET中，这样这些组织如果需要连入INTERNET的话，他们可以通过出口路由器地址转换功能与INTERNET上的主机通讯，而不需要重新设定内部网络地址。
IP地址空间分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还要考虑到网络地址的可管理性。具体分配时要遵循以下原则：
唯一性：一个IP网络中不能有两个主机采用相同的IP地址；
简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表项连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率
可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性
灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。
主流的IP地址规划方案分为纯公网地址、纯私网地址和混合网络地址三种。
3.1.4IPv4地址规划
地址编码规范
建议校园（城域）网的IP地址进行严格的编码，每位代表不同的含义。其编码规则（举例如下）为：
通过地址标识可以清楚地区分出IP地址地来源，便于路由汇聚和访问控制。从上表中我们也可以看出，通过我们的规划，我们能从IP地址分析出IP地址的来源、用途等，这将为网络的维护带来方便。具体的IP地址定义将结合实际情况确定。
IP地址使用可以采用静态或动态的方式，可以开启网络设备或服务器DHCP 协议，对于固定IP地址用户，需要针对标识符（MAC地址）设定保留IP地址。
3.1.5IPv4路由规划
整个骨干网络采用动态路由协议，动态协议在整个骨干网中不会引起路由回环，利于骨干网的健壮性，也可以根据准旗教育局采用动态路由加静态路由方式。
在汇聚与核心之间采用动态路由的方式，动态路由的方式可以减少网络中心人员的维护量。
动态只在核心骨干中进行运行这样大大减少了骨干节点之间动态协议的收敛周期，在实际的应用的过程当中可以提高稳定性。
3.1.6Vlan设计
随着网络的迅速发展，用户对于网络数据通信的安全性提出了更高的要求，诸如防范黑客攻击、控制病毒传播等，都要求保证网络用户通信的相对安全性；传统的解决方法是给每个客户分配一个VLAN和相关的IP子网，通过使用VLAN，每个客户被从第2层隔离开，可以防止任何恶意的行为和Ethernet的信息探听。。
在交换机上基于端口划分VLAN时，可以在同一交换机划分多个VLAN，也可跨主干划分同一个VLAN，网络中应尽量使用本地VLAN的划分方法，并
通过Trunk链路实现多个VLAN的跨主干连接，最终通过中心/核心/汇聚交换机的路由功能实现VLAN之间的通信。
对VLAN进行集中管理的技术中，可以使用GVRP协议。GVRP （GARPVLANRegistrationProtocol，GARPVLAN注册协议）是GARP的一种应用，它基于GARP的工作机制，维护交换机中的VLAN动态注册信息，并传播该信息到其它的交换机中。
所有支持GVRP特性的交换机能够接收来自其它交换机的VLAN注册信息，并动态更新本地的VLAN注册信息，包括当前的VLAN成员、这些VLAN成员可以通过哪个端口到达等。而且所有支持GVRP特性的交换机能够将本地的VLAN注册信息向其它交换机传播，以便使同一交换网内所有支持GVRP特性的设备的VLAN信息达成一致。GVRP传播的VLAN注册信息既包括本地手工配置的静态注册信息，也包括来自其它交换机的动态注册信息。GVRP在
IEEE802.1Q标准文本中有详细的表述。
GVRP的主要作用是在802.1QTrunk口上实现提供802.1Q兼容的VLAN修剪与动态VLAN创建。使用GVRP，交换机可以和其它使用GVRP的交换机交换VLAN配置信息，在802.1QTrunk链路上修剪不需要的广播和未知的单播流量，动态创建和管理VLAN。
VLAN在交换机上的实现方法，可以大致划分为4类:
1）.基于端口划分的VLAN
这种划分VLAN的方法是根据以太网交换机的端口来划分，比如交换机的1~4端口为VLAN 10，5~17为VLAN 20，18~24为VLAN30，当然，这些属于同一VLAN的端口可以不连续，如何配置，由管理员决定，如果有多个交换机，例如，可以指定交换机1的1~6端口和交换机2的1~4端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN的最广泛的方法，IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。
这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定义一下就可以了。它的缺点是如果VLAN A的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。
2）．基于MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主
机都配置他属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC 地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停的配置。
3）.基于网络层划分VLAN
这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。它虽然查看每个数据包的IP地址，但由于不是路由，所以，没有RIP，OSPF等路由协议，而是根据生成树算法进行桥交换，这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。
这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网祯头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。
4）．根据IP组播划分VLAN
IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。
5）．推荐的VLAN划分方式及逻辑图
根据用户应用的实际情况和我们多年的系统集成经验推荐VLAN的划分方式可以是按照基于端口的划分。可以按照部门的不同划分不同的VLAN，比如财务部门VLAN，人事部门VLAN,存储网络VLAN等，推荐的逻辑示意图如下：
3.2 网络优化系统
安装完毕后，随系统的运行，新业务数据流的增加、原有业务数据的调整，
其要应用设备运行效率会有所变化。系统的运行效率与系统各部分的参数有很大的关系，系统性能调优是一个重要的工作，及时地为用户做系统性能调整，是一项必要的服务。我公司会对黄冈矿业网络系统在定期或不定期的巡检的同时进行系统性能的调化，也可以是在用户提出性能优化的要求时，我公司派出相应的工程师进行系统的优化。
3.2.1上网行为管理
何谓上网行为管理？帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。3.2.1.1 为什么要管理上网行为
“随着互联网的发展，它已经到了必须控制和管理的时代，因为网上充满了错误的信息、虚假的信息，和非民主的力量。”----蒂姆?伯纳斯?李（互联网之父）
水能载舟亦能覆舟!互联网一方面能够帮助企业提高生产力、促进企业发展；另一方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了严峻的问题与挑战。
网速为什么越来越慢？
在办公室里经常会听到有人抱怨“网速为什么这么慢？”，几乎所有的企业都存在这样的问题。那么企业花钱租用的10M甚至100M带宽都被用在哪里了？为什么带宽不断扩充，而网速并没有明显改善？
真相：带宽资源也许正被滥用!
根据联通公司发布的一份调查显示：以迅雷、BT、eDonkey、KaZaA等为代表的P2P应用，消耗了40%以上的有效网络带宽。而在企业租用的有限带宽里，充斥着大量P2P下载、网络电视等应用流量，导致大量带宽被非工作应用所占用。而且，由于P2P的应用特征，使得企业高额投资的带宽成了互联网公共服务。
谁？在什么时间？可以拥有多少带宽资源？可以使用哪些网络应用？
问题2：网络安全事故为什么防不胜防？
“堵漏洞、砌高墙、防外攻、防内贼，防不胜防”，防火墙越“砌”越“高”，
入侵检测越做越复杂，病毒库越来越庞大，身份系统层层设保，却依然无法应对层出不穷网络安全威胁，难道那么多安全产品都是摆设？
真相：安全隐患来自内部员工!
无论如何豪华的防线，一个漏洞就可以毁灭所有一切。Meta Group发布研究报告称：“持续增长的安全威胁源自您的员工”。内部人员通过互联网与外部通讯时，可能会引入含有恶意的或者攻击性的内容，如若未能得到监测和控制，这将成为企业的一大隐患。并且充满诱惑的网络资源往往是风险的发源地。
谁？在什么时间？是否可以上网？是否阻止访问可能含有安全风险的网络内容？
问题3：办公室为成了免费网吧!
据一项调查显示，普通企业员工每天的互联网访问活中40％与工作无关，对色情等非法网站的访问量70％都发生在工作时间。上班时间“上网休闲”已经成为普遍现象，聊天、游戏、炒股、购物、BBS、电影、博客等无时无刻不在抢占正常的工作时间，办公室因此沦为不需要花钱的“网吧”。
谁？在什么时间？可以用什么应用？不可以访问什么网站？
约束员工在互联网上的行为，其实是在帮助员工匡正工作行为，丢弃不好的习惯，成为一个专业、敬业的职业人，这对员工自身的职业发展也是大有裨益的。
问题4：企业要为员工的网络行为背黑锅吗？
目前，大部分企业内部员工上网并不受限制，但是他们在网上做了什么？对外发了什么信息？企业完全不知情，也无记录可查询，这就给企业埋下了巨大的法律风险。
某企业被当地公安局网络监察处执行严厉处罚，原因是查出该企业内有员工在网上发布了违反法律的信息，但是无法查出是哪位员工所为，最后企业只得为这名“幕后英雄”背黑锅。那么在这种情况下，企业必须为员工的个人网络行为负责吗？
谁？在什么时间？以何种方式？对外发了什么信息？发给了谁？
问题5：发现内部网络问题后不能快速的找到根源？
当出口拥塞，网络访问异常时，只能通过网络层面的的设备分析原因，简单的插拔网线，复位设备，以希图问题解决。但本质，内在的源头无法定位。
IT系统追求的的是性价比，一位的迁就会隐藏更大的隐患，我们需要专业的洞悉网络问题应用源头的能力，能够分析问题的普遍性，严重性，共通性。利用上网行为管理产品能够做到：
哪些人群的应用异常？哪些行为在单位内最普遍？哪些部门隐患最突出？
3.2.1.2 上网行为管理的实施步骤
洞悉－＞管控－＞驾驭
step1:企业要做好上网行为管理，必须先洞悉企业内使用互联网的过程中存在哪些问题？因为不同企业面临的问题不同，需要先了解到底有哪些问题？
step2:然后分析问题的根源，再制定有针对性的策略管控问题；上网行为管理策略必须是有针对性的、个性化的，这样才能符合不同企业本身的管理制度、企业文化等的要求和需求；
step3:最后通过审计报表了解问题解决的程度和效果，再根据报表做管理策略优化，进而达到驾驭互联网、实现上网行为管理的价值。
3.2.1.3 上网行为管理主要功能
网页访问过滤
互联网上的网页资源非常丰富，如果员工长时间访问如色情、赌博、病毒等具有高度安全风险的网页，以及购物、招聘、财经等与工作无关的网页，将极大的降低生产效率。
通过上网行为管理产品，用户可以根据行业特征、业务需要和企业文化来制定个性化的网页访问策略，过滤非工作相关的网页。
网络应用控制
聊天、看电影、玩游戏、炒股票等等，互联网上的应用可谓五花八门，如果员工长期沉迷于这些应用，也将成为企业生产效率的巨大杀手，并可能造成网速缓慢、信息外泄的可能。
通过上网行为管理产品，用户可以制定有效的网络应用控制策略，封堵与业务无关的网络应用，引导员工在合适的时间做合适的事。
带宽流量管理
P2P下载、在线游戏、在线看电影电视等都在抢占着有限的带宽资源。面对
日益紧张的带宽资源，除了增加预算扩充带宽以外，企业还可以选择合理化分配和管理带宽。
通过上网行为管理产品，用户可以制定精细的带宽管理策略，对不同岗位的员工、不同网络应用划分带宽通道，并设定优先级，合理利用有限的带宽资源，节省投入成本。
信息内容审计
发邮件、泡BBS、写Blog、聊IM已经司空见惯，然而信息的机密性、健康性、政治性等问题也随之而来。
通过上网行为管理产品，用户可以制定全面的信息收发监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。
上网行为分析
随着互联网上的活动愈演愈烈，实时掌握员工互联网使用状况可以避免很多隐藏的风险。
通过上网行为管理产品，用户可以实时了解、统计、分析互联网使用状况，并根据分析结果对管理策略做调整和优化。
3.2.2网络安全审计
系统的主要目标是：帮助企业管理者更好的管理企业内部的重要信息资料，提高员工的工作效率；
其次是：协助IT主管便捷的管理日益增长的PC运营维护和安全管理需求。
4安全与管理系统
对各单位而言，防火墙、VPN、杀毒软件等等有关网络安全的产品层层叠加，成本也在不断的叠加，缺乏统一管理的网络安全系统，似乎仍然抵挡不住各种安全隐患的发生，因此，基于“统一安全管理平台”的网络安全产品市场机遇孕育而生。建设一套统一管理平台，包含网络管理、安全管理和应用管理。
随着各类安全软硬件设备的部署，增大了管理难度和工作强度，各类设备管理方法、管理界面不统一，增大了管理成本，降低了管理质量，也可能因顾此失彼产生隐患。
采用统一的安全管理平台，将网络设备（路由器、交换机）、安全设备（防火墙、IPS、IDS）、服务器、应用层安全设备(带宽控制、服务器负载均衡)等进行有机的整合，加以统一管理监控。使管理员从单纯的设备管理中解脱出来，通过一个产品实现对全网运行情况的监控，实现了由技术管理到策略管理的提升。统一管理平台主要功能包括日志管理，为系统分析提供完整的支持数据。定期自动生成网络审计报告，方便管理员对专网控制区的安全状况实行定期审查，方便管理员对全网安全状况进行统一审查，帮助管理员全面了解网络应用模型和流量趋势，同时也可以检测出实施了某项安全策略之后，安全体系提升的情况，这种变化将有助于专网控制区管理员很好的了解网络安全状况。
统一安全管理平台是对对IT资源的管理，除了传统的网络资源（路由、交换等网络设备）管理外，还能支持对计算资源（服务器、计算机等）、以及IP 安全、无线、语音、存储、监控等所有资源的管理。此外，创新的融和了IT用户和业务的管理内容，使管理的范畴从IT资源本身延展到了IT资源的使用者和使用业务，使客户能在统一的操作门户下实现了三者的融合集中管理。在此基础上，统一管理平台以客户实际管理业务的需求为牵引，灵活的组配各个管理功能组件，形成了丰富的解决方案，从根本上解决了管理的复杂性问题，提升了IT 为客户传递的价值。
统一管理平台，提供统一接口和界面，为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能等管理功能，不仅提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件，除了涵盖网络管理功能外，还是其他业务管理组件的承载平台，共同实现了管理的深入融合联动。
网络设计方案范本
网络设计方案
校园网络设计方案 设计者：王帆 11月
目录 1 校园网需求分析................................................................ 错误!未定义书签。 1.1 网络基本情况 .......................................................... 错误!未定义书签。 1.2网络需求分析 .......................................................... 错误!未定义书签。 2 网络总体设计.................................................................... 错误!未定义书签。 2.1网络架构分析 .......................................................... 错误!未定义书签。 2.2 设计思路 .................................................................. 错误!未定义书签。 2.3 校园网的设计原则 .................................................. 错误!未定义书签。 2.4 网络三层结构设计 .................................................. 错误!未定义书签。 2.4.1 主干网核心层设计 ......................................... 错误!未定义书签。 2.4.2 园区内汇聚层设计 ......................................... 错误!未定义书签。 2.5 IP规划与VLAN ........................................................ 错误!未定义书签。 2.5.1 IP地址的分配原则 ........................................ 错误!未定义书签。 3.5.2 公网地址分配................................................. 错误!未定义书签。 2.5.3专用网的IP地址规划 .................................... 错误!未定义书签。 2.5.4专用网中vlan划分 ........................................ 错误!未定义书签。 2.6 设备选型 .................................................................. 错误!未定义书签。 2.6.1 核心交换机设备选型 ..................................... 错误!未定义书签。 2.6.2汇聚层设备选型............................................. 错误!未定义书签。 2.6.3 接入层设备选型 ............................................. 错误!未定义书签。
机房网络升级改造方案计划
TCL空调器（武汉）有限公司 网络改造方案 武汉太盛科技有限公司 2015年11月
目录 一、概述 (1) 二、需求分析 (1) 三、方案设计 (1) 四、设备选用介绍 (4) 五、其他材料 (6) 六、服务承诺 (6)
一、概述 TCL武汉分公司的公司网络由公司内部的局域网络和一条互联网线路组成的小型网络,目前通过一条广域网线路为本部提供互联网接入服务；一条专线连接到中山总部形成的公司内部的局域网。 二、需求分析 目前武汉TCL在内网方面有以下几个方面需要解决。 1. 交换机、路由器等设备升级更换； 2. 办公室，会议室等网络线路与信息点铺设安装； 3. 无线网络设施设备安装； 4.网络机房的隔离与防静电地板铺设。 三、方案设计 1.系统设计原则 系统性：站在整个信息安全系统体系的高度，统一规划，建立完善的框架体系，形成对应的规范标准，实现统一的系统管理； ●实用性：以采用最小化建设原则为根本宗旨，以较小的资源使用量建设 安全系统，使得建成后的体系能够充分发挥作用； ●专业性: 提供了与信息服务相关的各模型，丰富完善的知识库和安全事 件管理预案； ●经济性：在信息服务系统正常运转的前提下，综合考虑建设成本、运行 成本和维护成本； ●可伸缩能力：满足未来所支持的应用和用户将有非常大的增长，良好的 伸缩能力不仅意味着系统的持续性和稳定性，而且也是满足未来服务、 应用增长需要的必备条件；
●高可靠性与可用性：对于关键性应用，如果网络发生故障或主机发生宕 机现象，会造成严重的后果。RAS（可靠、可用、可维护）特性，是系 统选型考虑的重点； ●高性能：服务的响应速度是保证用户服务质量和满意程度的重要方面。 系统高性能确保为用户提供优质的服务，使用户得到良好的响应时间。 2.总体架构设计拓扑图 3.总体网络架构设计思路 网络设计上要求高带宽、高可靠性、高可扩展性。 此次设计遵循网络拓朴结构层次化的总体设计，网络拓朴结构主要由核心层
网络优化改造项目施工方案方案大全
网络优化改造项目实 施方案 2017年5月11日 目录 第1章项目概况 (1)
1.1对项目目标的理解 (1) 1.2对工作范围的理解 (1) 第2章设备清单 (1) 2.1汇聚交换机 (1) 2.2接入交换机 (1) 2.3光纤模块 (2) 第3章实施方案 (2) 3.1通过HSRP协议实现汇聚交换机的双机热备功能 (2) 3.2使用生成树协议防止交换机环路产生 (2) 3.3IP和VLAN配置 (3) 3.4路由配置 (3) 3.5设备命名 (3) 3.6设备配置调试 (3) 3.7设备上架安装 (4) 3.8网络测试 (4) 第4章项目实施安排 (5) 4.1项目进度安排 (5) 4.2开箱验货 (5) 4.3商务验收 (6) 4.4技术验收 (6) 4.5项目实施管理 (7) 4.5.1实施重点 (7) 4.5.2系统安装调试 (7) 4.5.3项目安装调试 (8) 4.5.4 制定计划 (8) 第5章项目实施管理 (9) 5.1项目管理 (9)
5.1.1实施约定 (9) 5.1.2计划管理 (9) 5.1.3质量管理 (9) 5.1.4文档管理 (10) 5.1.5风险管理 (10) 5.2规范化网络系统建设 (11) 5.3对工程实施的风险控制和保障措施 (12) 5.4项目实施内容 (12) 5.5风险考虑 (14)
第1章项目概况 1.1对项目目标的理解 承担福清核电有限公司技术要求范围内的设备安装、调试、上线部署及质保服务。内容包括实施前调研、设备采购、设备安装部署、产品技术培训、业务测试、设备试运行和项目验收。 1.2对工作范围的理解 1）负责本项目建设目标的最终实现，协调解决目标实现过程中的各种问题；2）负责福清核电网络优化改造项目的建设，包括产品的采购、安装和调试实施； 3）制定符合客户要求的项目实施和验收计划； 4）负责提供本项目所涉及相应的工程文档； 第2章设备清单 2.1汇聚交换机 2.2接入交换机
网络设计方案模板范文
网络设计方案模板
目录 第1章设计概述.......................................................... 错误!未定义书签。 1.1现状分析 ................................................................ 错误!未定义书签。 1.2网络需求分析 ........................................................ 错误!未定义书签。 1.3信息点统计 ............................................................ 错误!未定义书签。第2章网络系统设计 .................................................. 错误!未定义书签。 2.1设计思想 ................................................................ 错误!未定义书签。 2.2设计目标 ................................................................ 错误!未定义书签。 2.3网络三层架构设计................................................. 错误!未定义书签。 2.3.1 核心设备选型................................................... 错误!未定义书签。 2.3.2 汇聚设备选型................................................... 错误!未定义书签。 2.3.3 接入设备选型................................................... 错误!未定义书签。 2.4网络总体规划 ........................................................ 错误!未定义书签。 2.4.1 XX拓扑图 ......................................................... 错误!未定义书签。 2.4.2 总体规划 .......................................................... 错误!未定义书签。 2.5IP地址及VLAN划分.............................................. 错误!未定义书签。 2.6网络安全管理 ........................................................ 错误!未定义书签。 2.6.1 威胁网络安全因素分析 ................................... 错误!未定义书签。 2.6.2 网络管理的内容............................................... 错误!未定义书签。 2.6.3 安全接入和配置............................................... 错误!未定义书签。 2.6.4 拒绝服务的防止............................................... 错误!未定义书签。
机房改造方案(完整)
机房改造方案 一、总述 本方案为**公司中心机房整改方案，主要目的为：清理机房设备，优化网络结构，规范机房线缆，提高系统安全性及抵御风险能力。 二、网络现状及存在的隐患 1、布线年限较长，部分老化，线路过多，线路连接较混乱，没有线缆分类隔离，未使用或故障线缆和设备未拆除。容易出现断网，丢包延时过大，以及发生故障时维护困难等问题。 2、机房内防尘、防雷、温湿度保护措施欠缺，设备长期处于此环境会严重影响设备使用年限。 3、机柜容量已饱和，部分未使用或已淘汰的设备仍放置于机柜内，占用大量空间，并对设备放置、网络规划和布线造成影响。 4、操作系统密码设置简单随意，安全策略配置不到位，漏洞的检测和修复次数过少，使系统容易受到攻击，造成数据泄露。 5、在机房、网络、设备管理，以及各种维护方面没有完善的管理维护规章制度和流程，造成了管理维护稍显混乱。 三、整治解决方案 因机房环境复杂性最好安排停机进行操作，因此在机房改造前，需要做好系统备份、数据备份和配置备份。 根据机房的管理现状，此次整改将涉及四个方面： 1、软件方面 由于机房内的设备均处于生产运营状态，不能轻易进行变更网络状态、关闭设备等操作，以免用户使用过程中出现问题，造成投诉。故建议首先从软件方面着手进行整改。 软件方面需要整改的问题如下： （1）操作系统密码修改 操作系统登录密码统一修改，并形成密码编写规范。 （2）操作系统安全策略配置和漏洞检测修复。 1）建议开启审核策略 2）建议开启密码策略 3）建议开启账户策略 4）不显示上次登录名 5）禁止建立空连接 6）建议可以使用360安全卫士或腾讯电脑管家等软件检测和修复系统漏洞 （3）关闭不必要的服务和端口 关闭操作系统的不必要的服务和端口，保证系统安全。 （4）数据库备份 在做各个操作前，首先进行一次数据库备份，以免数据丢失。并形
中小企业网络改造方案
网络改造方案 目录 一、目前的网络情况及特点 (2) 二、解决方案及效果 (2) 2.1 虚拟局域网 (2) 2.2 网络访问控制............................................................................ 错误!未定义书签。 2.3 PC准入控制............................................................................... 错误!未定义书签。 3.4 上网行为管理............................................................................ 错误!未定义书签。 三、方案产品 (3) 四、改造后的网络拓扑结构图及特点 (4) 4.1 改造后的网络拓扑结构图 (4) 4.2 新拓扑图的特点 (4)
一、目前的网络情况 目前的网络拓扑图如下： 二、解决方案及效果 2.1局域网 根据现有网络应用的不同，可建立几套完全独立的物理网络，首先重设计现有网络骨干，将办公楼，车间，宿舍各零星网络整体化，实现骨干高速稳定连接，其次是不同的网络需要访问的资源不一样，将这些需要访问的资源再关联起来也不是一件容易的事情，因此建议采用虚拟局域网技术来达到网络隔离的目的。 客户可通过交换路由虚拟局域网技术，在一个物理网络中，根据应用的不同，把不同的电脑划分到不同的虚拟局域网中，而这些不同的虚拟局域网之间是不可访问的，该技术成熟并得到广泛应用。
新建骨干网将使用独立供电系统，确保网络运行的可靠和稳定性。 三、方案产品
计算机网络改造方案设计
**** 网络建设方案**科技有限公司2016年4月
目录 (1) **** (1) 网络建设方案 (1) 第1章概述 (1) 1.1项目背景 (1) 1.2需求分析: (1) 1.3设计原则: (2) 第2章网路方案设计 (2) 2.1总体网络架构 (2) 2.2总体建设内容 (4) 第3章方案说明 (4) 3.1优化网络架构 (4) 3.2网络安全建设 (5) 3.3应用系统接入安全 (8) 第4章选型参考 ..................................................... 错误!未定义书签。
第1章概述 1.1项目背景 ****有限责任公司（简称中原乙烯）是由中国石油化工集团公司与河南省人民政府合资建设、**股份公司控股的大型石化企业。 目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定发展，越来越依赖于信息化系统建设。优化网络系统结构，集中化的管理，稳定的网络，是集团业务开展基础；网络系统的安全，应用系统的安全，广域网数据传输的安全，是集团业务正常开展的保障；高效的信息网络系统，可以整体提高集团办公效率。 1.2需求分析: 随着业务的不断发展，IT运用与业务结合的不断深入，集团目前的网络状况已经不能很好的满足业务发展的需要，有如下问题需要解决： 1.链路出口问题： 目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进行管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对服务器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽遭受限制，影响互联网接入速度等等问题。 2.外出人员接入，数据安全性及无法保障 众多出差在外的领导和员工需要实现随时随地的接入到总部的OA服务器以及ERP服务器访问应用，实现移动办公。在公司信息平台上的应用数据现在都是未经加密等安全处理的，跑在互联网这个不安全而又开放的网络上。一旦数据
网络设计方案模板
目录 第1章设计概述 (2) 1.1现状分析 (2) 1.2网络需求分析 (2) 1.3信息点统计 (3) 第2章网络系统设计 (3) 2.1设计思想 (3) 2.2设计目标 (4) 2.3网络三层架构设计 (4) 2.3.1 核心设备选型 (4) 2.3.2 汇聚设备选型 (5) 2.3.3 接入设备选型 (5) 2.4网络总体规划 (5) 2.4.1 XX拓扑图 (5) 2.4.2 总体规划 (5) 2.5IP地址及VLAN划分 (6) 2.6网络安全管理 (6) 2.6.1 威胁网络安全因素分析 (6) 2.6.2 网络管理的容 (7) 2.6.3 安全接入和配置 (8) 2.6.4 拒绝服务的防止 (9) 2.6.5 访问控制 (9) 第3章综合布线方案设计 (10) 3.1综合布线的设计原则 (10) 3.2结构化综合布线系统的组成及设计 (11) 3.2.1工作区子系统网络设计 (12) 3.2.2 配线子系统网络设计 (13) 3.2.3 干线子系统网络设计 (13) 3.2.4 设备间子系统网络设计 (14) 3.2.5 管理子系统网络设计 (14) 3.2.6 建筑群子系统其网络设计 (15) 第4章工程投资预算 (16) 4.1网络设备清单 (16) 4.2线缆清单 (16) 4.3布线材料清单 (16) 4.4人工费用 (16) 第5章结论 (17)
第1章设计概述 1.1 现状分析 校园网络建设的目的在于提供信息的传递速率和效率，在于使教师能更有效，更方便地教，学生能更主动，更积极地学，从而提升整个学校的现代化教育，教学水平。校园网是“数字化校园”的传输平台，一个可靠，高效，安全的网络是建设数字化校园的坚实基础。随着高校信息化的深度发展，学校的教学办公和管理等活动将越来越依赖校园网络。因此构建一个高效，实用，稳定可靠，安全的网络平台，是高校网络建设考虑的重点。 1.2 网络需求分析 校园网是学校进行教育教学、科研、各项管理工作和各类信息交流沟通的应用平台，是一个集成相关软件系统和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性网络应用环境。进入信息时代需要培养学生的一种重要能力就是获取信息和处理信息的能力，网络正是架起了一座交流和获取信息的桥梁。毋庸置疑，在21世纪，中国每一所学校都应该建立起自己的校园网。通过校园网将计算机应用于教学的各个环节，从而师生可以通过校园网络进行备课、教学、查阅资料、多媒体教学软件开发与演示、师生之间互相通信、浏览因特网等，所以它对
网络改造方案
网络改造设计方案 建 议 报 告 2018 年2月
公司网络现状及需求分析 1.1前言 当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。 信息技术作为新技术革命的核心.不仅具有高增值性、成为最具经济活力的经济增长点,而且具有高渗透性,以极强的亲和力和扩散速度向经济各部门渗透，使其结构和效益发生根本性改变。信息化已成为当代经济发展与社会进步的巨大推力，尤其是作为国民经济信息化基础的企业信息化，当前更显得尤为重要，信息化建设已成为企业发展的必由之路。信息化是企业加快实现现代化的必然选择! 随着信息时代的到来，企业的生存和竞争环境发生了根本性的变化。对于大型企业而言，信息化无论是作为战略手段还是战术手段，在企业经营中发挥着举足轻重的作用。 随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。
1.2背景分析 公司的网络改造是公司为了适应新形势下企业激烈竞争，提高公司核心竞争力的一项具有战略意义的举措。成功的网络改造将使我公司能够在较长时间里在高科技领域竞争中继续保持科技优势，从而推动各项业务水平的快速发展。 公司的网络现状如下图 ：
农产品流通网络项目建设实施方案(20200918012707)
食品有限公司 农产品流通网络项目建设实施方案 第一章项目概况 一、项目名称 冷链改造项目 二、项目承担单位 食品有限公司 三、项目建设地点 鹤壁市淇滨区金山工业园 四、项目建设规模及内容 建设农产品配送中心一座，包括改造双螺旋式速冻机2 套、改造低温熟食加工车间3000 平方米、改造冷库排管蒸发器119 组; 建设1000吨冷链物流立体冷库1座及装卸平台、停车场、供水、供电、给排水及总图工程等配套设施，总建筑面积4000 平方米；购臵制冷设备、冷库货架、堆垛机、叉车、轨道导轨、滑触线及输送系统等；运用现代化物流配送技术，建立智能配送中心管理系统、仓储管理系统等信息管理系统，配套购进服务器、计算机、打印机、传真机等信息技术设备。 五、项目总投资及资金筹措 项目总投资322.6 万元。其中冷链加工改造系统142.6 万元，现代化物流
配送系统180 万元（土建基础22.5 万元，钢架结构79万元，冷库货架、堆垛机、叉车等设备投资37.5 万元，制冷设备投资21 万元，自动化输送系统及信息管理系统投资15 万元，工器具投资5 万元）。 资金来源：企业自筹资金322.6 万元。 六、项目建设期限 从2011 年5 月至2011 年12 月。 七、效益分析 项目建成投产后，物流配送中心年物流吞吐量达20 万吨，可新增300 多家连锁店、200 多个超市专柜及2000 多个经销网点，年配送禽肉制品10 万吨，可直接安排劳动就业100 人，直接带动参与运输户150户，间接安排劳动就业1000多人，为农民增收1 亿元以上；年新增营业收入6000万元，年均利润总额600 万元，所得税150 万元，财务内部收益率28.55%，远大于基准收益率12％，投资回收期5.4 年。 该项目的实施对加快农超对接、加速农产品流通、提升农产品附加值具有重大的现实意义，对促进农业结构的调整，实现农民增收，农业增效，增加劳动就业，带动养殖行业升级，繁荣区域经济，为消费者提供安全放心的食品，提高 人们的生活质量，均能起到积极的推动作用。 第二章建设背景与编制依据 一、项目的由来及必要性 1、项目建设背景 食品有限公司是2002年5月新建的一家食品加工企业，公司占地60 余亩，注册资本1950 万元，员工530 余名，现有鸡肉深加工、丸子系列、烤肠系列、面点系列产品。公司经过几年的生产运营、市场运作，呈现出良好的发
办公楼网络规划方案
计科系办公楼网络系统集成 二零一一年六月 目录 1网络集成系统需求分析.............................................................................. 错误！未指定书签。 1.1.网络现状............................................................................................. 错误！未指定书签。 1.2需求分析............................................................................................. 错误！未指定书签。 1.3.应用需求............................................................................................. 错误！未指定书签。 1.4用户性能分析.................................................................................... 错误！未指定书签。 1.4.1.楼层结构分析：........................................................................ 错误！未指定书签。 1.4. 2.楼层使用分析............................................................................ 错误！未指定书签。 1.4.3.环境分析.................................................................................... 错误！未指定书签。 1.4.4.网络分析.................................................................................... 错误！未指定书签。 1.4.5.接点分析.................................................................................... 错误！未指定书签。 1.5网络管理需求..................................................................................... 错误！未指定书签。 2.网络系统设计 ............................................................................................. 错误！未指定书签。 2.1网络设计原则..................................................................................... 错误！未指定书签。 2.2网络拓扑图及相关命令..................................................................... 错误！未指定书签。 2.3 IP地址规划和VLAN设计................................................................ 错误！未指定书签。 2.3.1 IP规划....................................................................................... 错误！未指定书签。 2.3.2 VLAN设计................................................................................ 错误！未指定书签。 2.4.办公楼网络专项设计......................................................................... 错误！未指定书签。 2.4.1网络管理.................................................................................... 错误！未指定书签。 2.4.2网络安全性................................................................................ 错误！未指定书签。 2.4.3网络扩展性设计........................................................................ 错误！未指定书签。 2.5网络操作系统选择............................................................................. 错误！未指定书签。 2.6应用系统选型..................................................................................... 错误！未指定书签。 3.网络系统集成使用的主要设备.................................................................. 错误！未指定书签。
网络改造方案-
黄冈矿业网络改造方案内蒙古万德系统集成有限责任公司 2011-10-11
目录 1 用户需求分析......................................................................................... 错误！未定义书签。 1.1项目改造内容............................................................................. 错误！未定义书签。 1.2项目设计原则............................................................................. 错误！未定义书签。 1.2.1设计原则......................................................................... 错误！未定义书签。 1.2.2建设原则......................................................................... 错误！未定义书签。 1.3项目设计思想............................................................................. 错误！未定义书签。 2项目整体解决方案................................................................................. 错误！未定义书签。 2.1网络现状..................................................................................... 错误！未定义书签。 2.1.1现网拓扑......................................................................... 错误！未定义书签。 2.1.2网络存在问题................................................................. 错误！未定义书签。 2.2改造建议..................................................................................... 错误！未定义书签。 2.2.1改造拓扑及描述............................................................. 错误！未定义书签。 2.2.2改造后优势..................................................................... 错误！未定义书签。 3网络系统................................................................................................. 错误！未定义书签。 3.1组网方案..................................................................................... 错误！未定义书签。 3.1.1组网拓扑......................................................................... 错误！未定义书签。 3.1.2分层网络设计................................................................. 错误！未定义书签。 3.1.3IP地址规划 .................................................................... 错误！未定义书签。 3.1.4IPv4地址规划 ................................................................ 错误！未定义书签。 3.1.5IPv4路由规划 ................................................................ 错误！未定义书签。 3.1.6Vlan设计........................................................................ 错误！未定义书签。 3.2网络优化系统............................................................................. 错误！未定义书签。 3.2.1上网行为管理................................................................. 错误！未定义书签。 3.2.2网络安全审计................................................................. 错误！未定义书签。 4安全与管理系统..................................................................................... 错误！未定义书签。1用户需求分析 内蒙古黄岗矿业有限责任公司的前身是内蒙古赤峰黄岗铁矿，1993年筹建，1996年投产，是克旗人民政府下属的全民所有制企业。2000年3月23日，中共克旗委第66次会议决定，企业改制为有限责任公司。公司更名为“内蒙古黄岗矿业有限责任公司”，由集通公司以承债的方式购买企业的主要产权，控股经营企 业。2000年4月20日各方签定《关于设立内蒙古黄岗矿业有限责任公司协议书》 规定：注册资本总额为2400万元人民币。 2003年9月15日，中共克旗委第38次常委会议决定，同意内蒙古黄岗矿 业有限责任公司增资扩股，由包头钢铁（集团）有责任公司控股。同时根据《内 蒙古黄岗矿业有限责任公司章程修整案》的规定，增设包头钢铁（集团）有限责 任公司为新任股东。增设股东后的内蒙古黄岗矿业有限责任公司股东为6个，注
学院网络改造项目实施方案
学院网络改造实施方案 WORD版本下载可编辑
一、概述 1、工程概况 某某学院本次网络改造主要是对学生宿舍网和学校出口网络进行改造。原有的学生宿舍网没有自己单独的核心设备，并且所有的桌面接入交换机均为不可网管设备，无论是从网络稳定性、安全性、可管理性和可控性上都无法得到保证，而出口位置以前没有专门的安全设备，整个校园网的安全也有缺陷。针对这些问题，本次改造增加了一台H3C的高端路由交换机9505作为学生宿舍网的核心，将楼宇接入设备和桌面接入设备更换成了H3C的可网管交换机，并且增加了基于802.1X技术的cams用户管理系统，对学生上网进行认证和计费。在出口位置，增加了一台高端的防火墙设备，作为校园网访问公网的边界设备。 2、实施原则 网络改造的实施遵循下面三个原则： 以用户需求为指导的原则 由于本次网络改造是对原有网络的升级和扩容，因此，网络的改造首先要深刻理解用户的需求。通过了解目前网络的现状，分析其所存在的缺点，结合用户提出的要求，制定最佳的实施方案，充分发挥出新设备的性能。 先进性的原则 目前，某某学院网络在网络性能、可靠性、安全性和可管理性等方面存在一定的缺点，因此网络改造一定要遵循先进性的原则，弥补现有网络的缺陷，并且能够满足未来3至5年网络应用发展的需求。 合理规划、认真实施的原则 在规划过程中，要充分考虑设备、vlan、地址使用的合理性及扩展性。做到既不浪费、有又良好的可扩展性。同时要做到便于管理。实施过程中要注意各种细节问题，多余用户进行沟通，真正做到一丝不苟、认真负责。
二、网络改造实施方案 1、新建网络拓扑情况 新建网络将学生宿舍网与办公网在结构上做了分离，学生宿舍网成为一个单独的网络。整个学生宿舍网呈星形结构，分为核心、汇聚和接入三层。在逻辑结构上设计为一个大的交换网络，核心层是一台H3C 的9505路由交换机，既汇聚各楼的交换机，又与校园网出口防火墙通过千兆互联。各学生宿舍楼使用一台E328作为楼宇汇聚设备，通过千兆光纤链路与核心设备互联，接入层的桌面接入设备为H3C 的E126交换机，通过百兆链路与楼宇汇聚设备互联。学生宿舍网的网关均设置在9605上，Cams 用户管理服务器直接连接到核心9505上。 新建网络的出口位置增加了一台千兆防火墙，连接网通提供的Internet 链路和教育网某某地区的核心设备Ne40，同时通过千兆连接校园网的9505和6509，此防火墙的主要任务是做校园网访问外网的地址转换，并且抵御外部病毒和攻击。 新建网络拓扑如下图所示： 学生宿舍3#CERNET 2 学生核心9505 Ne40 学生宿舍1#学生宿舍2#学生宿舍4#学生宿舍7# 学生宿舍5#学生宿舍6# 学生宿舍8# 教工宿舍网 潍坊地区各高校网络 一条链路双栈互联 1000M 155M 100M 教学1#教学3#教学2# 教学4#教学5#教学6#教学7# Catalyst2950H3C https://www.wendangku.net/doc/fd1236640.html, 2133SecGate 3600-G10 Cams 认证服务器 具体的设备分配见表《设备分配与管理地址表》
网络方案设计思路讲解学习
网络方案设计 （假想一个大型企业） 一. 分析客户需求 1. 简要描述企业规模、经营业务 2. 当前该企业网络现状分析： 3. 企业网络需求分析： 二、网络设计原则 1. 实用性 2. 先进性 3. 可扩展性 4. 高可用性 三、方案设计 1. 选用合适的网络技术 局域网：VLAN技术 广域网：DDN专线SDH专线MPLS-VPN ( 实现业务分离) 互连网：100 M光纤联通、电信双线冗余 2. 选用合适的网络设备 不同模块采用的产品要满足该模块的功能实现，并留下一定的扩展性，以满足今后网络扩容的需要。 核心层：CISCO 6509 2 台 汇聚层：CISCO 3560 / 3750 2 台 接入层：CISCO 2960 40台 广域网路由器：CISCO 3845 3台 防火墙：CISCO ASA 5520 或天融信千兆防火墙任一型号3台 3. 网络拓扑设计 ●交换拓扑设计
●路由拓扑设计 4. 网络技术分析 4.1全网IP地址规划
郑州总部采用172.16.0.0/16网段，划分子网，安排各个部门；西安和上海分支采用172.17.0.0/16和172.18.0.0/16网段，并划分子网。 中转路径: 192.168.1.0 /24 192.168.2.0/24 192.168.3.0/24 ……. 192.168.20.0 广域网连接西安 192.168.30.0 广域网连接上海 园区网用户: 172.16.0.0/16 行政部VLAN10 172.16.10.0/24 人事部VLAN20 172.16.20.0/24 财务部VLAN30 172.16.30.0/24 企管部VLAN40 172.16.40.0/24 厂房一区VLAN50 172.16.50.0/24 厂房二区VLAN60 172.16.60.1/24 营销中心VLAN70 172.16.70.0/24 科研楼VLAN80 172.16.80.0/24 服务器群组一( OA / 文件…): VLAN 110 172.16.110.0/24 服务器群组二( 内部WWW / FTP…): VLAN 120 172.16.120.0/24 4.2交换技术分析 4.2.1 为优化网络性能，减少广播对网络的影响，及方便对合部门的安全管理，分别 在核心层65-1和65-2上划分VLAN 50-120, 在接入层35-1和35-2上划分 VLAN10,20,30,40P安排各个部门。具体划分如下： 35-1和35-2 行政部VLAN10 人事部VLAN20 财务部VLAN30 企管部VLAN40 65-1和65-2 厂房一区VLAN50 厂房二区VLAN60 营销中心VLAN70 科研楼VLAN80 4.2.2 HSRP的实施: 简要阐述HSRP的作用：略 S35-1 作为VLAN10和VLAN20的主网关, 同时作为VLAN30和VLAN40的备用网关. S35-2 作为VLAN30和VLAN40的主网关, 同时作为VLAN10和VLAN20的备
网络改造方案
网络改造方案 LG GROUP system office room 【LGA16H-LGYY-LGUA8Q8-LGA162】
网络改造设计方案 建议报 告 2018 年 2月 公司网络现状及需求分析 1.1前言 当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。 信息技术作为新技术革命的核心.不仅具有高增值性、成为最具经济活力的经济增长点,而且具有高渗透性,以极强的亲和力和扩散速度向经济各部门渗透，使其结构和效益发生根本性改变。信息化已成为当代经济发展与社会进步的巨大推力，尤其是作为国民经济信息化基础的企业信息化，当前更显得尤为重要，信息化建设已成为企业发展的必由之路。信息化是企业加快实现现代化的必然选择! 随着信息时代的到来，企业的生存和竞争环境发生了根本性的变化。对于大型企业而言，信息化无论是作为战略手段还是战术手段，在企业经营中发挥着举足轻重的作用。 随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。 1.2背景分析 公司的网络改造是公司为了适应新形势下企业激烈竞争，提高公司核心竞争力的一项具有战略意义的举措。成功的网络改造将使我公司能够在较长时间里在高科技领域竞争中继续保持科技优势，从而推动各项业务水平的快速发展。 公司的网络现状如下图