XX日报网络建设技术方案

第一部分网络方案设计 (2)

1.1. 系统总体设计部分 (2)

1.1.1. 系统功能 (2)

1.1.2. 总体结构 (2)

1.1.3. 总体网络结构 (4)

1.2. 需求分析 (4)

1.2.1. 项目背景 (4)

1.2.2. 主要构架设计 (4)

1.2.3. XX日报网络的主要内容 (4)

1.3. 网络系统设计 (6)

1.3.1. 设计原则 (6)

1.3.2. 网络技术的选型 (9)

1.3.3. 网络体系结构的选型 (9)

1.3.4. 网络系统总体设计及拓扑 (10)

1.3.5. 冗余设计 (11)

1.3.6. VLAN规划设计 (11)

1.3.7. IP地址规划设计 (12)

1.3.8. 路由设计 (14)

1.3.9. QoS服务质量设计 (14)

1.3.10. 网络系统的安全分析 (15)

1.3.11. 安全管理 (22)

1.4. 产品说明 (23)

1.4.1. 核心交换机 CISCO 6513 (23)

1.4.

2. 服务器区、外联区、千兆接入交换机 CISCO 3560E

(49)

1.4.3. 百兆接入交换机 CISCO 3560 (68)

第一部分网络方案设计

1.1.系统总体设计部分

1.1.1.系统功能

随着近年来信息化程度加深，整个网络市场发生了巨大变化，我国网络变革进程明显加快，不断提升服务能力和渠道，增加目标客户所需服务，利用网络信息化加深客户资源的覆盖。XX日报是中国各报社中出众的企业，为国中国报社的发展做出过不可磨灭的贡献，

信息时代的飞速发展，要想将XX日报打造成为能够提供现代新闻服务的好报社，除了体制上的改革外，没有一个安全、稳定、易维护、可扩展的好网络无疑是不可能的。XX日报为保证数据准确性和数据管理可操作性，有效控制运营成本，系统将主要采用数据大集中的模式，数据集中存放，集中处理，面向客户，面向业务交易，面向管理的先进高效、安全稳定、易扩充、易维护的智能化综合业务网络系统。为XX日报打造高效的好网络。

1.1.

2.总体结构

1.1.

2.1.本项目建设信息化综合体系

通过本项目建设，构成XX日报网络的基本骨架，满足各类业务的需要，为各类信息系统的运行提供支持。

1.1.

2.2.体系结构

网络中存在着很多种协议，每种网络协议都有自己的优点，但是只有TCP/IP 允许与Internet完全的连接。TCP/IP是在60年代由麻省理工学院和一些商业组织为美国国防部开发的，即便遭到核攻击而破坏了大部分网络，TCP/IP仍然能够维持有效的通信。ARPANET就是由基于协议开发的，并发展成为作为科学家和工程师交流媒体的Internet。

TCP/IP同时具备了可扩展性和可靠性的需求。不幸的是牺牲了速度和效率（可是：TCP/IP的开发受到了政府的资助）。

Internet公用化以后，人们开始发现全球网的强大功能。Internet的普遍性是TCP/IP至今仍然使用的原因。常常在没有意识到的情况下，用户就在自己

的PC上安装了TCP/IP栈，从而使该网络协议在全球应用最广。

这是一个标准化的协议族，在Internet及其他大中小型网络中被广泛实施，有其不可比拟的兼容性和扩展性优势。所以我们决定网络互联协议采用TCP/IP。

计算机局域网内则可以用TCP/IP、IPX/SPX、NetBEUI、DECNet等协议。

NETBEUI

NETBEUI是为IBM开发的非路由协议，用于携带NETBIOS通信。NETBEUI缺乏路由和网络层寻址功能，既是其最大的优点，也是其最大的缺点。因为它不需要附加的网络地址和网络层头尾，所以很快并很有效且适用于只有单个网络或整个环境都桥接起来的小工作组环境。

因为不支持路由，所以NETBEUI永远不会成为企业网络的主要协议。NETBEUI 帧中唯一的地址是数据链路层媒体访问控制（MAC）地址，该地址标识了网卡但没有标识网络。路由器靠网络地址将帧转发到最终目的地，而NETBEUI帧完全缺乏该信息。

网桥负责按照数据链路层地址在网络之间转发通信，但是有很多缺点。因为所有的广播通信都必须转发到每个网络中，所以网桥的扩展性不好。NETBEUI 特别包括了广播通信的记数并依赖它解决命名冲突。一般而言，桥接NETBEUI 网络很少超过100台主机。

近年来依赖于第二层交换器的网络变得更为普遍。完全的转换环境降低了网络的利用率，尽管广播仍然转发到网络中的每台主机。事实上，联合使用100-BASE-T Ethernet,允许转换NetBIOS网络扩展到350台主机，才能避免广播

通信成为严重的问题。

IPX/SPX

IPX是NOVELL用于NETWARE客户端/服务器的协议群组，避免了NETBEUI 的弱点。但是，带来了新的不同弱点。

IPX具有完全的路由能力，可用于大型企业网。它包括32位网络地址，在单个环境中允许有许多路由网络。

IPX的可扩展性受到其高层广播通信和高开销的限制。服务广告协议（Service Advertising Protocol,SAP)将路由网络中的主机数限制为几千。尽管SAP的局限性已经被智能路由器和服务器配置所克服，但是，大规模IPX网络的管理员仍是非常困难的工作。

根据招标文件要求，我们建议在校园网络建设中采用Internet/Intranet

运行模式。

1.1.3.总体网络结构

根据XX日报的信息流程和行政管理体制，结合网络管理的需要，XX日报网络由以下三层构成：

核心层：核心层提供双核心万兆互联并承担XX日报的数据交换和中转。

汇聚层: 汇聚层通过万兆光纤与核心相连提供前兆级的数据传输能力，并使用千兆的带宽连接接入层，为他们提供数据传输能力.

接入层：接入层交换机提供大量100/1000M端口之间连接到用户，使用户可以接入XX日报网络并进行数据传输。

1.2.需求分析

1.2.1.项目背景

XX日报报业集团要打造万兆级局域网,汇聚采用万兆环网来保障网络的安全性,为XX日报所有数据提供高效的传输,从而提高办公效率和报社的效益。

1.2.2.主要构架设计

整个网络采用三层结构，共有四个区域，分别为：核心区、用户汇聚及接入区、外部连接区及服务器区。核心为冗余双核心,核心间三个万兆捆绑互联,保证核心之间高效的冗余互联,核心到汇聚为万兆链路,汇聚间采用万兆环网,提高骨干网络的安全性,汇聚连接到接入交换机为多千兆捆绑链路、接入交换机根据不同需求，提供给用户百兆或者千兆接口、部分楼层还设计了无线AP作为访问的补充，核心连接到服务器区以及外部连接区为多千兆捆绑或者是千兆链路。

1.2.3.XX日报网络的主要内容

根据我们的前期调研和对标书的研究，我们总结出具体建设项目包括一下几个方面：

1.完成骨干光纤的敷设；

2.完成接入到核心层光纤的敷设；

3.核心层设备之间采用至少3个万兆捆绑互联，保证性能和冗余；

4.汇聚层交换机两两之间进行互联以提供冗余性，互联带宽至少为万兆；

5.汇聚层采用万兆上行到核心，每台汇聚层设备采用2个万兆分别上行到

两个核心；

6.每台接入层交换机至少连接到2个汇聚层设备上，以防止单点故障，每

台接入层交换机均采用至少2千兆捆绑上行，保证性能和冗余；

7.部分关键楼层接入交换机采用千兆接入千兆上行，并且可以扩展到万兆

上行，接入层主要采用百兆接入千兆上行的方式；

8.服务器接入交换机两两之间进行互联以提供冗余性，互联带宽至少为万

兆；

9.在部分区域需无线覆盖，通过带POE的交换机与无线产品互联，无需另

接电源；

通过上面建设的分析，我们得出结论，XX日报的网络信息化建设必须以用户的应用需求作为基础。随着网络技术的飞速发展和应用水平的逐步提高，XX日报的网络需求也不断的增加，主要表现为：

1.用户和业务量大，扩展速度快：网络规模会逐渐增大，用户数会越来越

大；

2.网络应用复杂，流量大：用户主要使用网络进行FTP文件传输、在线音

乐、在线影视、视频点播、网络游戏等流量巨大的网络应用；

3.安全隐患大：目前网络攻击软件泛滥，来源方便，并对技术要求更低，

成就好攻击的“危险群体”；同时网络病毒泛滥、新病种不断呈现，危

害性更强；

4.不易管理：用户中经常发生IP地址盗用、IP地址冲突、帐号盗用、非

法DHCP服务器和设置代理服务器等令网络管理及维护人员非常头疼的

问题，同时用户数大；对于网络应用程序，如QQ/MSN等网络聊天程序

以及冒险岛/传奇世界等网络游戏没有很好的控制方法，而这些因素都

会直接影响报社业务质量。

根据目前以上提出的几个问题，我们建议XX日报网络系统需要从下面几个方面来考虑网络建设时应注意的问题：

1.选择高性能、高稳定的核心交换机

2.全网设备的高效、便捷管理

3.全网用户及IP地址的统一管理

4.双核心,汇聚环网构架;万兆主干、百兆/千兆到桌面的高性能设计思想

5.智能的网络服务质量保证体系

6.整个网络要具有良好的升级扩展性

下面我们就将根据本章的需求分析，进行本项目系统的设计。

1.3.网络系统设计

1.3.1.设计原则

先进性

先进性将保证系统具有较强的生命力，有较长期的使用价值，符合当前或将来的趋势。我们从用户需求的角度出发，所有主干设备的选择、所采用的技术方法及软件等各方面，来保证整个系统的先进性。

可靠性

网络系统的建设是为应用服务的，它的稳定可靠是应用系统运行的保证。一但网络系统崩溃，整个应用系统就会处于瘫痪状态，这可能会带来不可估计的损失。网络系统可靠性的实现，很大程度上是依靠设备冗余和线路冗余来保证的；与之密切相关的是项目投资额度和冗余设备利用率的大小。系统可靠性、投资额、设备使用率三者是互相影响、互相制约的因素，一个设计良好的网络方式，应该是三者的综合平衡。我们将综合考虑以上因素，采用各种可实现、可接受的技术，来保证网络系统的高可靠性，进而对最终可靠的应用系统提供保证。我们提供核心冗余,汇聚用环网来实现全网的可靠性.

本方案网络系统平台采用可靠的、成熟的技术，网络系统中通过网络管理软件实现网络诊断、测试和在线故障分析与恢复能力、容错能力。同时主干网络及关键设备也采用了双机热备份的方式和环网的方式，能够自动切换，保证网络系统的可靠性。

设备的高可靠性从硬件、软件、保护机制等几个方面体现：

1、采用分布式体系结构：

分布式体系结构是提高可靠性的基础，与集中式体系设备相比较，分布式体系设备除性能可以通过插入更多的接口处理板提高整体性能外，更为关键的是将管理、路由转发、接口处理等功能分配在不同的部件上，协同工作，分布式体系可以分散故障风险、隔离故障、提供冗余配置，提高系统的自动恢复能力；如管理部件故障，只需要更换这部分板件，不影响其他功能。而且，分布式体系结构

可以提高组网的物理可靠性，每个骨干节点都有一条10GE接口与相邻的两个节点互联，从路由上提高了可靠性。但如果是集中式体系，则当节点设备出现故障时，这个节点两个10GE口都会失效，造成节点所带网络的中断；而采用分布式结构时，可以将这两个接口分别配置到不同的接口板上，这样，无论这台设备的管理单元、交换转发单元，还是单一接口出现故障，都可以保证至少有一条路径是连通的，该节点网络都不会中断。在本次工程中，核心层应采用分布式结构.汇聚我们采用环网结构,无论那台交换机单点故障都不会导致网络的中断,从而大大的提高了网络的可靠性.

2、热插拔特性：

设备任意单板需要支持热插拔特性，保证系统出现故障需要维护，或系统需要升级扩展时，不需要停机处理，保证网络的7×24小时不间断运行，本次工程中的核心交换机应提供热插拔特性。

3、冗余电源支持：

冗余电源负载分担及备份供电可保障系统具有可靠的能量源，在本次工程中，核心交换机应可以提供冗余电源支持。

具备这些特性的网络设备是整个网络高可靠运行的基础。

安全性、稳定性

当前，网络信息系统对安全的要求越来越高，尤其自Internet /Intranet 应用发展以来，信息系统的安全已经涉及到国家的安全等许多重大问题，特别是在政府部门。在网络系统的前期设备选择和后期的网络建设过程中，应该从安全架构、安全策略及安全机制等多方面充分地考虑安全问题。在网络设计中要对相关的网络设备、主机系统、应用数据库提供严密的保护，同时又不能影响到应用系统的功能和使用，对性能的影响也要尽量降到最小。网络系统的安全是网络第一要考虑的问题，因此我们整个系统的安全性放在首位。

组网结构上，整个核心层的两台骨干交换机之间与汇聚层之间通过双归互联,汇聚层采用环网互联,接入层的交换机之间通过双归属连接汇聚，使得任意一条连接出现故障时，可以通过另外一条连接提供服务，而不会导致服务暂停。充分保证了网络的可靠性。

设备配置上，核心层设备支持高带宽主控、双电源、双交换网实现冗余备份，故障时能够自动倒换，并支持热插拔和更换。倒换时不影响转发，同时这些网络

设备都有在骨干网成功运行的案例，从而印证了在此次工程中所选择的网络设备的稳定性。支持双机热备份，以满足业务稳定性需求。

设备通过完善的QoS功能能够严格的控制网络流量，提高网络效率，通过VLAN 划分来防止网络窃听。在无法划分VLAN的情况下，应对需保密的数据进行加密。设备管理按照分级分权进行，不同级别的用户可以访问和管理不同的网络资源。

满足可管理性需求

网络系统正逐渐向复杂化、庞大化发展，各种重要的应用服务也越来越依赖于网络系统；为使网络更好地为我们服务，一个好的网络必须是一个可管理的网络。这就要求我们所选择的产品、技术等能提供多种方便的管理方式；建立完整的网管机制，合理分配、利用网络资源，监控网络状态，对各种突发紧急事件自动响应、提供自动修复，进而保证各种应用的高效运行。

在网络平台建设中，我们推荐用网络管理软件实现网络的性能管理，故障管理，配置管理，安全管理等基本管理功能及其它功能。它具有强大的管理功能，为用户提供路由器设备管理、交换机设备管理、集群管理、堆叠管理、视频设备管理、设备日志与告警和RMON等功能，支持与多种网管平台集成，如HP OpenView、IBM NetView等，以提供统一的网络管理解决方案。

可扩展性

当前，应用对网络通信速率和主机系统处理能力的要求增长很快，系统技术也不断推陈出新，所以系统的设计应充分考虑将来若干年内的发展，要充分考虑升级、扩容、扩充的可行性。

考虑到此次项目用户覆盖面广、接入方式多等本身的特点。因此，网络系统的建设、应用的推广会是一个渐进的过程，所以，网络系统的扩展性在设计时需要特别加以考虑。

标准化与开放性、兼容性

建设网络系统的最终目的是实现各种应用信息资源的共享。由于当前种类繁多的计算机软硬件平台与网络产品并存，在计算机系统的每一个应用领域内都有相应的标准存在；只有广泛采用遵循国际标准、开放性强的产品，才可以最大限度地保证各类计算机平台间、网络间的互连，以保证和现有系统的兼容性。

目前，TCP/IP在网络应用领域，已经成为绝对的主流。我们所选择的网络产品、技术对TCP/IP提供完全支持；为最大限度地保证与其它系统的互通，对其它

通讯标准如IPX等也提供相应的支持能力。

1.3.

2.网络技术的选型

根据上述设计原则，在千兆以太网的标准已经制定的情况下，我们选择主干网络为万兆以太网，百兆/千兆接入到桌面。这是因为在许多高速的网络之中高速以太网占有极大的比率，而且高速以太网升级到千兆以太网非常容易，而且可以作为完全无缝式的升级。对于大多数用户而言，只需要很少的投资就可以将现有的网络升级到万兆以太网，并且不需要在通讯协议上进行额外的投资。

1.3.3.网络体系结构的选型

网络项目建设的关键是在遵循前文所述设计原则的前提下，选择具有开放性和标准化的网络体系结构，以支持异构型计算机网络互联和互操作的目标。

从世界计算机网络的现状和发展趋势着眼，可考虑选择的网络体系结构有OSI和TCP/IP两种方案。OSI标准是世界性的成果，它既反映了信息处理技术发展的现状，又反映了计算机网络的发展趋势。

另一个是已在全世界证明为最成功的、最为广泛和流行的TCP/IP网络体系结构。TCP/IP实际上的巨大影响力使其成为全球范围的事实上的工业标准。全世界最大的计算机网络 Internet，其体系结构即为TCP/IP，且由于它的成功和地位，这种体系结构正在进一步完善和发展。

同时，TCP/IP拥有很强的硬件和软件支持，大多数计算机厂商的产品支持TCP/IP，它提供了异构型计算机网络互联的优秀方案，使其成为实际可行的网络互联标准。

此外，TCP/IP拥有很强的硬件和软件支持，包括：

?异种计算机的互联与通信

?多种通信媒体支持

?多种处理业务

?API编程和高层服务

众所周知，UNIX体现了世界性的开放性和分布式计算环境，PC、工作站、小型机和大型机上所采用的UNIX都以TCP/IP作为其网络软件。局域网络操作系统如Novell的 Netware，Microsoft的LAN Manager、Windows NT，Banyan的Vines和Apple Talk等都支持TCP/IP。众多大型软件商如Informix、Sybase、Oracle等也

支持TCP/IP。最广泛的网络管理模式也基于TCP/IP。

虽然，ISO/OSI网络体系结构从标准化和功能服务角度来讲较为优越，但其产品仍未成熟，并未为大多数厂商所支持。而TCP/IP已是事实上的多机种、多厂商异构网互联的工业标准，其体系结构在规模上和地理范围上居世界之首。

因此XX日报的局域网网络体系结构选取TCP/IP为宜。

1.3.4.网络系统总体设计及拓扑

根据我们对招标文件的理解，整个报社网络的拓扑结构图如下所示：

如上图所示，XX日报网络结构可分为三个层次来设计，核心层、汇聚和接入层。其中核心层要设计成为网络最稳定、最可靠的部分，核心交换机的各个端口的规则匹配及QoS处理要独立完成，互相之间没有任何影响，其内部应为超高速的转发设计，并且其管理、控制和数据转发功能可以相互独立地执行，这样才可保证核心的稳定、可靠，可减轻核心的三层交换压力，从而使核心更高效的工作，同时分布式的三层交换结构可提高整个网络的效率，同时也需要具有强大的安全控制功能，以保证网络中的不安全因素不会到达核心交换机。核心之间通过三个万兆模块捆绑互联，汇聚提供万兆上联，汇聚间使用环网打造汇聚的高可靠性，

接入层交换机在网络的边缘对网络病毒及攻击进行防御和阻隔，以防止网络病毒进入网络。

1.3.5.冗余设计

此次网络建设，在核心放置两台核心交换机，并配置高带宽引擎，双电源，保证核心的稳定可靠；同时，核心层设备都采用双链路分别与接入层的交换机相连，保证任一链路出现问题的时候，不影响全网的数据交换。

网络平台作为基础设施，是一个要求高度可靠性的系统。由此我们进行了网络平台的冗余设计，保证网络平台数据传送的高度可靠性。冗余设计包括设备的冗余设计，交换结构的冗余设计以及Internet接入链路的的冗余设计。根据江北支行网络的特点，我们使用以下的方式提供网络平台的冗余性：

设备的冗余设计方面，我们建议使用设备关键部件的冗余，包括核心设备的冗余、风扇冗余、电源冗余以及端口冗余。

在交换结构冗余设计方面，我们建议使用链路聚合，双交换链路、环网的方式提供冗余，包括核心交换机、汇聚交换机、接入交换机。

链路冗余设计方面，我们建议使用主链路和备份链路结合的冗余方式，使得当主链路故障时，备份链路平滑切换，保证网络流量的连续性和可靠性。

1.3.6.VLAN规划设计

1.3.6.1.设计原则

LAN作为网络的一项基本功能，可有效地解决广播风暴、广播攻击、充分利用网络带宽资源，同时，结合访问控制功能，极大地增强网络的安全性。因此，VLAN的划分具有及其重要的意义。

VLAN的划分策略：

基于802.1Q协议的VLAN划分方式实现安全性和高效性的端口VLAN

VLAN的划分依据：

1.采用基于用户群工作组的方式

2.采用基于用户群工作部门的方式

3.采用基于用户群工作地理位置的方式

4.采用基于用户群访问权限的方式

5.采用基于用户群其它属性的方式等

实施时，用户可跟据不同的需求采用不同的方式划分，达到最大限度的灵活性。

本小节描述了VLAN中的应用和划分规则，作为将来扩充网络VLAN时候的依据。

1.3.6.

2.VLAN分配原则

为了便于扩展和与IP划分的相对应，将VLAN ID进行二进制层面的分段划分，这样可以达到层次清晰，扩展便利的作用。这样划分便于和IP地址对应，也便于IP地址汇聚。

VLAN ID 的最大值4095，将其转换为二进制编码如下：

(00001111 11111111)2

因此我们建议VLAN ID的编码格式如下：

VP的后面9个比特位根据VT取值的不同，有不同的意义。

由于网络中的一个突出特点就是部们数量众多，所以给部门分配IP地址应保留较大的扩展空间。

其中当VT取值为000（教学网段）的时候，VP值的最后6位VD指示子类别中的子段意义，前面的3位VS指示教学网段中的子类别。

VS可以取值8个不同的数值，每个数值可以代表一个子类，例如：1代表服务器子类，2代表互联子类，5代表教工宿舍子类……等。

VD根据VS的取值不同也有不同意义，例如，在服务器子类中可以根据区域、功用或者安全级别的不同，划分成几个不同的子段，

1.3.7.IP地址规划设计

IP地址的设计规划是江北办公大楼网络设计中的一个关键问题，合理的IP 地址规划不仅能保证江北办公大楼网络数据在逻辑层次快速准确的传输，更重要

的是使网络在以后的发展过程中能够弹性灵活地实现扩展。因此我们从以下几点叙述和讨论了IP地址设计的原则和考虑方向：

1.3.7.1.规划原则

IP地址分配应根据以下原则进行设计，保证IP地址的合理分配：

1.唯一性：一个IP网络中不能有两个主机采用相同的IP地址；

2.简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由

表；

3.连续性：连续地址在层次结构网络中易于进行路由汇聚(Route

Summarization)，大大缩减路由表，提高路由算法的效率；

4.可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能

保证地址的连续性；

5.灵活性：地址分配应具有灵活性，可借助可变长子网掩码技术(VLSM，

Variable-Length Subnet Mask)，以满足多种路由策略的优化，充分利

用地址空间。

1.3.7.

2.子网地址

建议全“0”和“1”子网地址保留不用；网段最后1个IP地址作为局域网网关地址，倒数第二个IP地址作为接入交换机的管理IP地址。

1.3.7.3.IP地址分配原则

建议共同使用一个10.0.0.0/8的私有IP地址段，可以按以下原则进行划分：

10 .X .X .X

在该地址段中的VP部分正好可以和VLAN划分中的VP部分进行对应，可以根据VLAN划分的原则对应分配IP地址。

因此教学网段的IP地址范围是10.0.0.0～10.1.255.255；学生网段的IP地址范围是10.2.0.0～10.4.255.255。每个VLAN下默认分配的IP地址的子网掩码是24位（255.255.255.0）的，也可根据实际情况进行进一步的子网化。

1.3.8.路由设计

根据校园网的特点和规模，我们建议全网运行OSPF路由协议。OSPF协议不仅收敛迅速、扩展性好，而且协议具有标准化的特点，经过多年的广泛应用，非常成熟和稳定。

在核心路由交换机和汇聚路由交换机上面运行OSPF进程，通告相关VLAN-Interface所在三层网段。可根据规模大小划分区域。在本网络中，由于支持OSPF的设备不多，可全部划入核心区域（AREA 0）。另外做好防止路由泄漏和攻击的工作，在设备上面配置OSPF协议仅在核心网段上运行，通告信息不传输到其他网段。

1.3.9.QoS服务质量设计

为确保用户各种关键业务的正常开展，必须采取全面而系统的QOS设计(提供端到端QOS服务)，以保证重要的数据流在网络发生拥塞时获得有保证的吞吐量和最低的延时；为了保证端到端用户的服务质量，因此要求端到端数据流经的所有网络设备都支持实施的QOS策略，核心设备是多个服务器接入的设备，并且担负着全网数据的交换，QOS的能力影响着全网的服务质量保障能力。

网络设备应提供多种流分类技术和多种QOS技术，包括SP、PQ、WRR、WFQ、WRED、CAR、HOL等，为各种应用的带宽保障提供需要的支持技术。

流分类：硬件支持802.1P、端口优先级、IP TOS、二到七层流过滤等QoS策略，具备MAC流、IP流、应用流等多层流分类和流控制能力，实现带宽控制、转发优先级等多种流策略，提供对ICMP、ARP等各种网络攻击的防御能力。

数据标记：802.1p是二层协议，可以为数据提供8个级别的优先级标记；DSCP 在三层的IP协议报文里进行优先级标记，可以提供64个级别的优先标记。

队列调度：严格优先级队列SP保证高优先级业务总是在低优先级业务之前处理；WRR是一种加权循环队列调度机制，首先处理高优先级，但在处理高优先级业务时，较低优先级的业务并没有被完全阻塞，而是按一定的比例同时进行。WFQ 是加权公平队列，对所有的数据流进行排队，监控吞吐率，并根据发送的信息量分配权值。WFQ试图公平地为每个对话分配带宽，保证低带宽应用可以获得对接口的访问权，而不会被高带宽应用全部占用。

拥塞控制：WRED加权随机早期检测协议，可以设置各个数据流在拥塞发生之前自动丢失数据的阀值，避免较高优先级应用的拥塞丢失。HOL通过消除HOL阻塞确保最高可能的吞吐量；最大限度地减少包丢失，减少多路传输和广播流量拥塞。

承诺信息速率：CAR可以为重要的数据流设定固定的带宽，如果设定的带宽合理，满足该数据流的需求，就可以保证重要数据流的正常转发。

系统拥有完善的QoS策略

支持802.1P、端口优先级、IP TOS、二到七层流过滤等QoS策略，具备MAC 流、IP流、应用流等多层流分类和流控制能力，实现带宽控制、转发优先级等多种流策略，支持网络根据不同的应用、以及不同应用所需要的服务质量特性，提供服务；

极灵活的带宽控制能力，可以基于交换机端口、MAC地址、IP地址、VLAN ID、协议、应用组合进行带宽限速，限速粒度精细：1Mbps（128KB）粒度/百兆端口、8Mbps（1024KB）粒度/千兆端口，可根据网络安全需求，设定不同业务应用的带宽流量，满足按需所用。

通过从核心到汇聚设备全程对QOS的良好支持，全部硬件提供二到四层数据流交换，实现应用感知的功能，给予多媒体办公应用提供透明的QoS保障，确保真正的QoS的实现，同时保证了XX日报的业务和办公网络需求。

1.3.10.网络系统的安全分析

网络病毒

目前病毒不仅局限于单机的文件病毒，更为猖狂的是像红色代码（codered）、冲击波（MS Blaster）等网络病毒。

红色代码

红色代码病毒－－蠕虫、特洛伊木马、黑客结合的双特征病毒恶意IP地址扫描，病毒向按一定算法生成的IP网段的IP地址的80端口发送HTTP GET请求，请求连接成功，就会发送包含缓冲溢出的代码，导致一些没有打补丁的IIS服务器缓冲溢出，此主机遭受感染；

遭受病毒感染的服务器在后台开辟600个线程用于扫描，占用了大量系统资源，并再次感染其它主机，并对其WEB服务器80端口发起长度为66字节的SYN 请求包的DoS攻击；

症状：

病毒大量扫描和DoS攻击导致网络路由器和三层交换机过载，表现为用户上网速度变慢，网络阻塞。性能不高的路由器和三层交换机最有可能过载；

危害：

红色代码及其变种利用微软IIS远程缓存溢出的漏洞获得系统权限，并在这个感染的Web服务器上拷贝一个后门程序，在IIS上设置完全共享的虚拟目录，给黑客完全的访问权限，从而可以全面控制被攻击网络的全部资源，对网络的安全构成极高的威胁。

冲击波

冲击波病毒－－蠕虫病毒；针对Microsoft Windows远程缓冲区溢出漏洞的蠕虫。因为该漏洞影响所有没有安装MS03-026补丁的Windows2000、Windows XP、Windows 2003系统，不仅是服务器，也包括个人计算机在内，所以危害极大。

蠕虫感染系统后首先检测是否有名为“BILLY”的互斥体存在，如果检测到该互斥体，蠕虫就会退出，如果没有，就创建一个。然后蠕虫会在注册表中添加以下键值：“windows auto update”=“msblast.exe”以保证每次用户登录的时候蠕虫都会自动运行。

蠕虫在本地的UDP/69端口上建立一个tftp服务器，用来向其他受侵害的系统上传送蠕虫的二进制程序msblast.exe。

蠕虫选择目标IP地址的时候会首先选择受感染系统所在子网的IP，然后再按照一定算法随机在互连网上用ICMP 扫描的方法选择目标攻击，即发送大量的ICMP报文（Ping包）。

一旦连接建立，蠕虫会向目标的TCP/135端口发送攻击数据。

如果攻击成功，会监听目标系统的TCP/4444端口作为后门，并绑定cmd.exe。

然后蠕虫会连接到这个端口，发送tftp命令，回连到发起进攻的主机，将msblast.exe传到目标系统上，然后运行它。

症状：

1、用户上网变慢，ping网管丢包严重

2、莫名其妙地死机或重新启动计算机；

3、IE浏览器不能正常地打开链接；

4、不能复制粘贴；有时出现应用程序，比如Word异常；

危害：

攻击者成功利用此漏洞可以以本地系统权限执行任意指令，攻击者可以在系统上执行任意操作，如安装程序、查看或修改、删除数据或建立系统管理员权限的账户。

黑客攻击

ARP攻击

短时间内向所有子网内主机以及选择的互联网目标发起大量的ARP解析报文目前网络中的一般的二层或三层交换机，路由器，BAS 设备等对接收到的广播ARP报文都要做解析处理，因此在短时间内会设备会转发或处理大量ARP报文，以致无法进行正常数据报文的处理和转发，造成部分网络设备崩溃或部分网络设备失效

ICMP 攻击和网络流量攻击

短时间内会有成千上万个ICMP 报文涌入连接网络设备端口，占据网络设备端口的大量带宽

短时间内就会和网络中被攻击的主机间建立连接，然后通过TFTP 大量拷贝攻击程序，并占据大量带宽

这种攻击的特点：时间短、暂用带宽大，对网络造成很大的流量攻击

SYN Flood攻击

利用TCP协议缺陷，发送了大量伪造的TCP连接请求，使得被攻击方资源耗尽，无法及时回应或处理正常的服务请求；

如果大量的SYN包发到服务器端后没有应答，就会使服务器端的TCP资源迅速耗尽，导致正常的连接不能进入，甚至会导致服务器的系统崩溃。

被DDoS攻击时的现象

- 被攻击主机上有大量等待的TCP连接

- 网络中充斥着大量的无用的数据包，源地址为假

- 制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯- 利用受害主机提供的服务或传输协议上的缺陷，反复高速的发出特定的服务请求，使受害主机无法及时处理所有正常客户端请求

- 严重时会造成系统死机

- 网络严重瘫痪

到目前为止，主机进行DDoS攻击的防御还是比较困难的。首先，这种攻击的特点是它利用了TCP/IP协议的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻击。

1.3.10.1.应用系统的安全分析

应用系统的安全跟具体的应用有关，它涉及面广。应用系统的安全是动态的、不断变化的。应用的安全性也涉及到信息的安全性，它包括很多方面。

——应用系统的安全是动态的、不断变化的。

应用的安全涉及方面很多，以目前Internet上应用最为广泛的E-mail系统来说，其解决方案有sendmail、Netscape Messaging Server、https://www.wendangku.net/doc/1b8574515.html, Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多种。其安全手段涉及LDAP、DES、RSA等各种方式。应用系统是不断发展且应用类型是不断增加的。在应用系统的安全性上，主要考虑尽可能建立安全的系统平台，而且通过专业的安全工具不断发现漏洞，修补漏洞，提高系统的安全性。

——应用的安全性涉及到信息、数据的安全性。

信息的安全性涉及到机密信息泄露、未经授权的访问、破坏信息完整性、假冒、破坏系统的可用性等。在某些网络系统中，涉及到很多机密信息，如果一些重要信息遭到窃取或破坏，它的经济、社会影响和政治影响将是很严重的。因此，对用户使用计算机必须进行身份认证，对于重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，实现对数据的安全保护；采用加密技术，保证网上传输的信息（包括管理员口令与帐户、上传信息等）的机密性与完整性。

⑤管理的安全风险分析

管理是网络中安全最最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。

建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是制定健全的管理制度和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。一旦上述的安全隐患成为事实，所造成的对整个网络的损失都是难以估计的。因此，网络的安全建设是校园网建设过程中重要的一环。

1.3.10.

2.网络的安全措施

物理措施：例如，保护网络关键设备(如交换机、大型计算机等)，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源（UPS）等措施。

访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。

数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。

防止计算机网络病毒，安装网络防病毒系统。

其他措施：其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。

近年来，围绕网络安全问题提出了许多解决办法，例如数据加密技术和防火墙技术等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限，从而保护网络资源。其他安全技术包括密钥管理、数字签名、认证技术、智能卡技术和访问控制等等。

1.3.10.3.用户验证

用户验证是实现用户安全防护的基础功能。对用户进行识别和区分，不仅能

保护接入的用户不受网络攻击，而且能阻止接入用户攻击其他用户和网络。经过验证的用户可以享受服务，而未经验证的用户则被拒绝。

访问网络设备存在多种方式：直接从console口登录进行配置；telnet登录配置；通过SNMP进行配置；通过modem远程配置等等。对于这些访问方式，都需要有相应的用户身份验证。验证时可以选择采用交换机本身维护的用户数据库，还可以采用RADIUS服务器所维护的用户数据库对用户进行验证。远程用户验证主要包括：PPP验证、WEB验证和端口验证、CA/PKI证书验证。

1.3.10.4.防地址假冒

为了有效的防止假冒IP地址和假冒MAC地址，我们在网络设计上应考虑对设备使用了地址绑定技术严格控制用户的接入。例如，绑定用户接入的端口与MAC 地址、IP地址。

1.3.10.5.身份认证

路由器和交换机、语音等设备的身份认证主要包括以下几个部分：

1、访问设备时的身份认证。访问设备时存在多种方式：直接从console口登录进行配置；telnet登录配置；通过SNMP进行配置；通过modem远程配置等等。对于这些访问方式，都需要有相应的身份认证。

2、对端设备的身份认证：对端设备不仅仅指物理上的直接以串口线相连的路由器，同时还包括端到端相连以及虚拟的点对点（如通过隧道协议）相连的路由器。在对端路由器与本端建立连接之前，需要进行身份认证。

3、路由信息的身份认证：路由器依据路由信息表来发送报文，路由信息对于路由器来说是至关重要的。收到虚假的路由信息，有可能使得路由器将数据报文发往不正确的目的地。这些报文可以被用于分析其中的数据内容，严重的情况下，造成正常的通信中断。所以，在接受任何路由变化的信息之前，有必要对此信息的发送方进行验证，以保证收到的路由信息是合法。

1.3.10.6.访问控制

访问控制分为以下几种情况：

1、对于设备的访问控制。对设备的访问权限需要进行口令的分级保护。只有持有相应口令的特权用户才能对设备进行配置；一般用户只有查看普通信息的权力。

网络安全建设实施方案

京唐港股份有限公司网络安全建设实施方案

目录 1概述 (3) 2网络系统安全建设 (3) 2.1安全现状分析 (3) 2.2安全风险分析 (4) 2.2.1物理安全 (4) 2.2.2网络安全与系统安全 (4) 2.2.3应用安全 (5) 2.2.4安全管理 (5) 2.3安全需求分析 (6) 2.3.1物理安全需求分析 (6) 2.3.2网络安全与系统安全 (7) 2.3.3应用安全 (7) 2.3.4安全管理 (8) 2.4安全实施方案 (8) 2.4.1物理安全防护 (8) 2.4.2备份与恢复 (9) 2.4.3访问控制 (9) 2.4.4系统安全 (9) 2.4.5网段划分与虚拟局域网 (11) 2.4.6办公网整体安全建议 (11) 2.4.7防火墙实施方案 (13) 2.4.8入侵检测系统实施方案 (20) 2.4.9漏洞扫描系统实施方案 (29) 2.4.10身份认证系统实施方案 (33) 2.4.11安全审计系统实施方案 (39) 2.4.12防病毒系统实施方案 (43) 3异地网接入安全建设 (55) 3.1接入方式选择 (56) 3.2安全性分析 (57) 3.3两种方式优势特点 (57) 3.4VPN 原理介绍 (58) 3.5VPN 的选型 (63) 3.6财务系统安全防护 (66) 4机房设备集中监控管理 (66) 4.1.1设备及应用系统管理现状 (66) 4.1.2建立机房集中控制管理系统需求 (66) 4.1.3集中控制管理系统方案实现 (67) 4.1.4功能特点 (68) 4.2监控显示系统 (68) 4.2.1投影显示系统 (68) 4.2.2等离子显示系统 (68)

计算机网络技术专业建设方案

计算机网络专业建设方案 一、指导思想 根据当地劳动力市场需求，以信息产业人才需求调查结果为基本依据，以提高学生的职业实践能力和职业素养为宗旨，倡导以学生为本位的教育培训理念和建立多样性及选择性相统一教学机制，通过综合和具体的职业技术实践活动，帮助学习者积累实际工作经验，突出职业教育的特色，全面提高学生的职业道德、职业能力和综合素质。 根据本地区经济、技术、社会以及职业教育及培训的发展水平和区域特点，着力提高学生的操作技能和技术服务能力，培训计算机网络型人才。本专业领域技能培养中应体现以下基本原则： 1. 以全面素质为基础，以职业能力为本位 以科学的劳动观及技术观为指导，帮助学生正确理解技术发展、劳动生产组织变革和劳动活动的关系，充分认识职业和技术实践活动对经济发展和个人成长的意义和价值，使受教育者形成健康的劳动态度、良好的职业道德和正确的价值观，全面提高劳动者素质。学校要把提高学生的职业能力放在突出的位置，加强实践性教学环节，把学生培养成为企业生产服务一线迫切需要的高素质劳动者。 2. 以企业需求为基本依据，以就业为导向 将满足企业的工作需求作为课程开发的出发点，全力提高学校教育的针对性和适应性。积极探索和建立根据企业用人“订单”进行教育及培训的机制。学校有关部门要关注企业需求变化，根据企业用人需求，调整专业方向，确定培养培训规模，开发、设计实施性教育及培训方案，在设备、师资、课程开发上要加强及企业的合作，争取得到企业的支持。

3. 适应行业技术发展，体现教学内容的先进性和前瞻性 学校要关注信息技术的最新发展，通过走出去请进来等形式，及时调整课程设置和教学内容，突出本专业领域的新知识、新技术、新流程和新方法，克服专业教学存在的内容陈旧、更新缓慢、片面强调学科体系完整、不能适应产业发展需要的弊端。要结合专业要求，在扎实掌握专业基本知识和基本技能的基础上，及时了解本专业领域的最新技术发展方向，实现专业教学基础性及先进性的统一。 4. 以学生为主体，体现教学组织的科学性和灵活性 要根据当地经济技术的发展情况，充分考虑学生的认知水平和已有知识、技能、经验及兴趣，为每一个学生提供适应劳动力市场需要和有职业发展前景的、模块化的学习资源。要力求在学习内容、教学组织、教学评价等方面给教师和学生提供选择和创新的空间，构建开放式的课程体系，适应学生个性化发展的需要。采用“大专业、小专门化”的课程组织模式，用本专业职业能力结构中通用部分构筑能力平台，用灵活的模块化课程结构和学分制管理制度满足学生的不同需要。 二、培养目标及规格 专业名称：计算机网络技术 修业年限：3年 招生对象：初中毕业生 培养目标：以IT市场需求为导向，以培养职业能力为本位，以铸造计算机网络技术应用型中等技能人才为中心，着力设置社会急需的、能宽口径就业的专业方向，培养热爱社会主义祖国，适应我国社会主义建设需要，德、智、体全面发展，具有良好的政治素质及道德修养，掌握计算机基础知识、网络工程设计

服务网络建设实施方案

服务网络建设实施方案 农村信息服务网络建设既是发展现代农业的基础性工程，又是建设社会主义新农村的一项重要内容。为此，今年年初市政府将农村信息服务网络建设列入了年内要为群众办好的14项实事之一，明确要求今年要在全市500个村达到具备安装宽带业务功能，实现农业信息进村入户。为把此项工作落到实处，特制定XX市农村信息服务网络建设实施方案，如下： 一、技术方案及功能特点 根据我市农村经济条件、农民文化层次和通信网络基础条件，经市政府同意，决定采用“阳光宽带”（即“宽带+机顶盒+电视机”）的接入方案。该方案利用iptv（交互式网络电视技术），把网络信息量大的优势与农村电视普及率高的特点有机结合在一起，轻松实现“电视上网”,既降低了农村上网的门槛，减少了网络费用支出，又较好地解决了信息网络技术与农村接轨的问题。其主要特点是： 1、内容全面、实时更新。此业务接入“中国三农信息服务网”，内容分为：价格行情、农业要闻、科技推广、科普知识、休闲娱乐、生活宝典、互动教育、数字农业、节水

灌溉等九大版快，内容实时更新，让农民每天都能了解到更多新的信息。同时，对农民群众提出的个性技术需求，农业畜牧水产局信息中心还可随时编辑发布。 2、电视上网，成本低廉。不用购买电脑，使用费用低，通过现有的电视机上网，使普通百姓都能安的起、用的上。 3、好学易懂，操作简单。采用遥控器的方式，对网站内容进行查询、浏览，不具备互联网知识的农户也能很快掌握，非常适合农村推广使用。 二、建设内容及范围 农村信息服务网络建设的目的在于引导广大农户使用，真正实现“信息服务进村入户”。我市农村信息服务网络建设采取分期推广逐步扩大的方法，首先在全市500个行政村安装，今年的网络设备只安装在每个村的村委会，让农民群众看的见，用的上，搞好试点创建工作。 1、运行机制。采取市、乡镇共同实施创建，村、农民、农技人员共同参与的运行机制，由农业畜牧水产局负责技术指导、提供相关设备，乡镇政府给予政策、技术上的扶持、配合，保障农村信息服务网络健康有序发展。农业畜牧水产局届时将会同网通公司进行网络测试、设备安装、实用技术支持和人员培训等工作。各乡镇政府要确定乡镇和村级的信

网络建设方案

校园无线网络建设方案 校园无线网络，就是通过无线局域网(WirelessLocalAreaNetwork，简称WLAN)技术，建立的无缝无线通讯网络，使园区的每个角落都处在无线网络中，形成全覆盖的园区网。 目前绝大多数单位已拥有的有线网络，但只能提供固定而有限的网络信息点，无法满足用户随时随地共享网络资源的需要。校园无线网络正是顺应了社会信息化建设的前进步伐，蓬勃发展起来的。 校园无线网络最大的特点是具有的高度的空间自由性和灵活性;可以避免大规模铺设网线和固定设备投入，有效地削减了网络建设费用，极大地缩短了建设周期;无线局域网带宽很宽，适合进行大量双向和多向的多媒体信息传输。通过校园无线网络的建设，都可以找到解决的基础和途径。 设计原则 实现有线、无线统一认证，统一管理，安全可靠的原则。 1.功能丰富的统一管理 无线接入点经常分布于各个楼栋的天花板、墙壁和楼顶等位置，平时很难直接观察设备的工作状态，这就要求无线网络必须采用集中管理的方式对全网设备进行实时的监控和管理，包括全网无线设备工作状态和配置参数的监测和管理、射频环境监测、网络链路状况监测、无线用户及设备的定位、射频智能调控、报警、以及丰富的报表输出等功能。 2.遵循标准 无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的投资保护。 3.集中式管理＋分布式转发的网络结构 第一代无线局域网主要是采用胖AP架构，每台AP都是一个独立的个体，AP与AP之间不会进行任何沟通，需要逐台逐台进行配置和管理，费时、费力、维护成本高，安全低，融合性差。 第二代无线局域网融入了认证网关设备，仍然不能集中对AP进行管理和配置，只是对认证管理方面有所提高而已。 第三代无线局域网架构采用无线交换机加瘦AP的结构，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高，使建设大型无线网成为可能。但是随着无线数据流量的增加，无线交换机不但容易成为数据传输瓶颈，也容易发生单点故障。增加无线交换机无疑将大幅提高组网成本。 第四代无线局域网架构采用无线控制器加智能AP的架构，第四代可胖可瘦智能AP可以接受集中式管理和配置，又可以本地直接转发数据，成功的规避了第三代无线局域网存在的问题，成为无线局域网发展的必然。 4.安全可靠性 在网络安全性方面，无线局域网系统要具有与有线局域网同样要求的安全防护措施，无线网的安全性主要从以下几个方面考虑： 接入认证：具有支持多种用户认证方式； 数据链路的全程加密； 具有无线电波监控能力，能提供无线入侵侦测和无线终端位置的追踪功能。 可靠性方面主要是：具有提供智能化的无线电波自动调控与切换能力，以确保单个AP 接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务；具有支持热备份的无

网站建设策划方案及流程实施方案

公益网站构思 网站建设策划方案及流程实施方案 （备注：因为已经选出网站名称，所以本策划案一律采用“互邦网”这个名字，图片展示是为了便于理解，让您有更清晰的思路。不作为设计参考。） 一、网站定位 （一）互邦网如何起步？ 互邦网→ ◆1、“互邦网”分模块打造公益品牌，为个人或企业团体提供创建公益品牌、公益基金、慈善基金、爱心基金方面的帮助（包括对公益品牌进行维护等），收取一定的服务费用。收取费用一部分归公益机构用于公益事业，另一部分归“互邦网”，维持网站的运营。

①助学模块→社会关注度比较高→可以与学校和赞助企业进行合作 ②助残模块→社会关注度比较高→可以与社会团体、企业、医院合作 ③环保模块→延展性好→可以与相关企业、社会团体等合作 ④经济模块→社会需求广→可以与赞助企业或赞助个人合作 ⑤励志模块→可挖掘多种活动→可以与电视台等媒体进行合作。 ⑥生命模块→与大众息息相关→可以与医疗机构、社会救助机构等合作 ⑦其他模块→与公益有关的内容→可以与热爱公益的人进行合作 ◆2、以“互邦网”为桥梁，为企业、个人等与其他公益机构合作牵线，收取一定的中介费用。收取费用一部分归公益机构用于公益事业，另一部分归“互邦网”，维持网站的运营。 ◆3、以“互邦网”为基地，开辟一块“生命紧急救助平台”，以实体车友、会大庆义工车友会、蓝天救助的形式出现，可以让社会各界朋

友自由发起求救信息。“互邦网”可以对这些信息进行处理，然后与相关机构进行合作，在帮助别人的同时打响“互邦网”的牌子。把救助的过程用DV拍摄，用文字记录，可以做网站素材。同时又可把这些内容提供给其他媒体（如视频网站、电视台等），“互邦网”可以赚取一定的费用。收取费用一部分归公益机构用于公益事业，另一部分归“互邦网”，维持网站的运营。 ◆4、与某些公益机构合作，策划活动。某些小的公益机构，自身的宣传力量不大，但他们各自拥有当地比较好的公益素材。“互邦网”可以与这些机构进行合作，对方提供免费的公益素材，“互邦网”为他们提供宣传阵地。但如果为对方策划宣传活动，需要对方支付象征性的费用。收取费用一部分归公益机构用于公益事业，另一部分归“互邦网”，维持网站的运营。 ◆5、建立社会爱心人士献爱心桥梁 这个世界总有些可爱的人，虽然没有钱来经营公益事情，但他们有热情，用自己的专业技能来奉献自己的一份力量。 “互邦网”可以开辟这样一个版块，为社会各界朋友提供一个献爱心的桥梁—— 不但可以聚集人气，同时可以挖掘社会各界朋友的个人才能，为“互邦网”的发展提供一些帮助。

网络系统建设方案

网络系统建设方案（内部区域网和Internet，包括宽带上网计费系统） 1、设计原则 酒店的计算机网络系统，不但使酒店内的办公人员能享有其应有的信息资源（包括数据，文本，语音，图像，视频），而且使入住酒店的旅客能够享有相应的资源。同时要保证系统数据的安全性与完整性，完成网上浏览、查询、订房、交易等功能，网络系统不仅能让用户高速接入Internet，而且为其它的企业或个人提供拨入本信息网的能力。信息网的设计应考虑到安全性、可靠性和扩展性等要求。 酒店计算机网络系统应采用先进的计算机和网络技术，构建一个高效的、安全可靠的、具备良好的扩充性能和易于管理的企业级酒店综合应用信息系统，使整个计算机业务处理系统达到高度的信息、资源共享，促进内部管理和风险决策科学化，从而大大提高工作效率，提高经营效益和整体管理水平。为此，我们必须考虑以下的设计准则： （1）提供高性能的计算机网络系统，不仅能够完成满足目

前应用对性能的要求，同时也为将来提供足够宽的性能空间。 （2）提供高可靠集成环境，不仅保证数据中心服务器和数据的高可靠运转，同时保证主干从链路到设备的可靠联接。（3）具备高度集成能力和广泛扩展能力的计算机结构以便将来的发展要求。 （4）应提供很强的Internet电子商务服务，这样可提高酒店的服务水平，使酒店职员和广大用户在任何时候和任何地点都可通过互联网登录到酒店的网络系统查询相关信息资源。（5）具有很强的安全保护能力，从而有效地保护系统资源。（6）应提供非常易于管理的计算机网络系统环境，很强的、简单、灵活、实用、统一的管理功能，从而确保系统能持续、可靠、有条不紊地运行。 （7）总体结构基于流行的Internet／Intranet技术和设计思想。 （8）满足今后视频点播等多媒体应用的需要。 2、网络系统基本技术要求

网络营销之B2C网站建设方案-网上商城建设项目实施策划书

网络营销之B2C 网上商城建设项目实施策划书 前 言 一、项目概述 （一）项目背景 Internet 迅速发展和普及，使得Internet 成为国际信息化的加速器，其影响已延伸到地球的每个角落。Internet 技术的发展与成熟，促进了架构于Internet 基础上的企业信息化建设的蓬勃发展。 Internet 提供了虚拟的全球性贸易环境，企业面对的是全世界数亿用户，为众商家提供了崭新的商业机会。作为企业如何利用好互联网这个在全球迅速普及和应用的载体，有效的优化整合企业资源、拓宽经营渠道，降低经营成本及损耗，使企业更具备在未来的可持续发展性和充足竞争力，是摆在每个企业面前的一个重要问题。 **决定建设面向全国会员用户的大型（B2C ）网站，拓展了新型的销售和管理模式，建立了一个属于 自己的、面向广大会员的服务网站，作为配合市场营销和客户服务的平台，使线下业务开展变得更加简便、有效、低成本。 本文档是根据**的公司 初步需求，提出的项目建设的初步规划 （二）总体目标 依照我司的建设方向，**的公司 B2C 网上商城是一个网上自助浏览，自助选择，在线订购，网上支付，订单跟踪，为主导的企业直销型的电子商务（B2C ）网站。因此，**的公司 的建设有如下几个主要目

标： **的公司产品展示系统，包括可以通过网站后台上传产品、定价等，并可自定义产品的各种属性。 **的公司在线订购系统，包括产品的在线订购，快递、运费的自助计价，订单跟踪、在线支付等。 并可支持国内常见多种支付平台。 后台管理系统要求做到管理简单、易于发布、能够快速处理用户的信息；文字和图片等内容均可通过所见即所得的后台管理系统，进行编辑、发布及和管理。 因此，个性化的产品展示。方便快捷的自助设计，顺畅的网上购物流程及实体为本次电子商务平台建设的重点内容，通过建设信息发布，产品展示，购物管理，交流互动等应用，全方位体现具有**的公司特色的电子商务（B2C）网站，既而为来访者提供更为贴心的网上服务功能。提高网站的访问量及实现产品的在线营销。 （三）语言版本选择 结合**的公司的建站需求，以及网站的定位，为了满足浏览者访问网站的需要，**的公司网站主要采用简体中文语言版本。 二、设计创意 （一）设计目标 **的公司首页设计，页面设计，页面内元素设计、编排中体现，我们将以总体效果、整体性进行规范设计，并力求在每一个细节精雕细作，加以人性化的创意与技术数据的判别，以感性与理性结合，综合体现**的公司专业公众企业形象。 设计目标 体现**的公司的商业特色，通过各种生动形象的表现方式，吸引来访者的目光，增强来 访者对网站的理解与认可。 页面设计简洁大方、时尚、醒目明了；总体结构清晰，主次分明； 建设合理的人性化应用服务流程，提高网站访问效率；

医院网络建设方案

目录 一．医院网络建设需求 (2) 1.1整体需求概述 (2) 1.2内网需求 (2) 1.3外网需求 (2) 二．医院业务应用分析 (3) 2.1医院业务划分 (3) 2.2医院业务系统的需求 (3) 三．医院网络组建 (4) 3.1 网络拓扑 (4) 3.2网络组建分析 (4) 3.3核心层设计 (5) 3.4接入层设计 (5) 3.5网络可扩展性 (5) 四．产品概述 (5) 4.1 S7500E产品概述 (5) 4.2 S5120-24P-EI产品概述 (7)

一．医院网络建设需求 1.1整体需求概述 1、为HIS、PACS等应用系统提供一个强有力的网络支撑平台； 2、网络设计不仅要体现当前网络多业务服务的发展趋势，同时需要具有最灵活的适应、扩展能力； 3、一体化网络平台：整合数据、语音和图像等多业务的端到端、以IP 为基础的统一的一体化网络平台，支持多协议、多业务、安全策略、流量管理、服务质量管理、资源管理； 4、数据存储安全:医院信息系统的数据存储需要具有存储量大、扩充性强的特点。 5、医疗信息的安全保护，也是组要的环节，网络的设计不仅要考虑用户与服务器之间的互联互通，更要保护关键服务器的安全和内部用户的安全。 1.2内网需求 内网是医院核心网络系统，用于开展日常医疗业务（HIS、LIS、PACS、财务、体检系统等）的内部局域网，系统应稳定、实用和安全，具有高宽带、大容量和高速率等特点，并具备将来扩容和带宽升级的条件。 ●网络设计要求： 1、主干网络一台7503E，全局MSTP链路冗余，千兆接入交换机实现千兆到桌面。 2、配备的网管软件应提供可视的形象化的图形界面，对整个网络中网络产品的全部端口进行监视和管理；（可选） 3、交换机互连采用多条链路捆绑，防止链路瓶颈，并提供链路冗余。 由于医疗行业的特殊性，医护人员和病患者之间需要频繁地在院内移动、同时处理大量的信息，要求网络具备可移动性、传输速率高等特点。同时考虑到医院业务量的增加，网络需要留出足够余地扩容而不影响医院正常的工作。 ●网络应用设计要求： 1、院内核心网络系统HIS、PACS和LIS、体检系统等应用分别单独组网。以子网的形式组成医院的整体网络。各网络功能独立应用，信息互通，资源共享；当任何一个子网出现故障，都不会影响到其他子网的使用。 2、新建的网络系统应充分考虑跟现有网络系统的平滑接入，不影响现有系统的正常运行，并考虑和现有网络系统实现网络冗余。 4、传输动态图像的部门有：放射影像科、PET/CT、核磁共振MRI、介入放射科DSA、B超室、心超室、脑超室、心电图室、肌电图室、胃肠镜室、内窥镜室、重症监护室（ICU、CCU等）、手术室、麻醉科、视频示教室和会议室等。 5、医保(包括省医保、市医保、区医保以及市公费医疗)是专线接入。须配置医院内网与专线网的接口。 6、为了更好地服务于医疗科研工作，需要将各类监护治疗仪器上的各项生命体征等信息以数字化手段采集并且保存下来，在需要时，可随时还原。因此，须考虑将医院所有的监护仪器和大型设备都联网。 1.3外网需求

公司网络建设实施计划方案

民 加 科 风 信 息 技 术 有 限 公 司 网 络 建 设 案(供参考)

前言 一需求分析 1 新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样QOS特性，保证有足够的带宽运行基于IP网络，以及未来可能会具有视频会议流量 2 新网络应该具有足够的强壮性，应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。 3 新网络应该具有足够的安全性，采取带CBCA特性的路由器，以及防火墙以及设置DMZ 区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证网的绝对安全，将来数据在外网以及INTERNET上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露. 4 新网络应该具有足够的功能性，不仅应该具有普通的网络传输功能，并且应该具有对外发布的平台，实现政务上网工程，部建立INTERNAT，实现部信息处理、信息共享、信息发布一体化。 二系统设计原则 1. 在考虑技术先进性的同时，必须保证极高的系统可靠性及容错性，尽可能地减少设备故障并要求网络系统在部分设备出现意外时不受影响或少受影响； 2. 网络系统必须具备高度安全性控制能力，防止非法侵入，保证系统资源及敏感信息的安全，不受未授权的篡改或泄露；

3. 系统应提供充足的带宽和先进的流量控制及拥塞管理功能，保证多媒体数据传输和可视化计算的需求； 4. 采用基于通用标准和技术的统一网络管理平台，提供整个网络全局地的监控和管理能力，具有良好的包容性和扩展性； 5. 网络设备的选择应考虑具有足够的扩展空间以适应不断发展的应用系统的需求； 6. 网络设备应兼容包括ATM，千兆以太网在的等各种网络技术，并为将来的技术发展有所考虑，以保证网络系统可以随着需求的发展和技术的进步不断升级性 第一章案概述 1.1可靠性和容错性 计算机应用的普及和计算机系统的日益网络化使我们越来越依赖于计算机网络系统的连续可靠运行，因此，网络系统设计更要充分考虑系统可靠性和容错性。 为保证网络系统的不间断连续运行，应该选用经过实践检验证明成熟可靠的产品。数据中心交换机应采用模块化分布式处理技术实现，避免采用一损俱损的中央交换模块式。各主要部件都应有冗余，所有部件应支持热插拔，主干端口应支持热备份，特别是作为整个计算机网络系统核心的多层交换单元更要具备冗余备份的容错能力。 在选用具有多级容错设计的交换机的基础上，网络系统设计仍应注意数据中心交换机、交换机上的模块及各部件、网络中的所有主干链路都要设计有冗余备份。整个网络中不应存在单一故障点－即任单个设备、部件或链路的故障都不应影响整个网络的正常运行。

集团网站建设需求方案及实施方案

集团网站建设需求方案 及实施方案 目录

1.概述 随着互联网信息化进程的加快发展，互联网对我们生活方式以及信息获取方式产生了极大的影响，互联网具有极度便捷的宣传渠道，并且具有互联性、共享性和开放性等特点，企业网站建设是企业对外宣传企业文化、企业经营理念以及企业动态的最佳选择，对企业扩展对外业务、加强形象宣传具有非常显着的作用。 同时，一个良好的企业网站也是加强员工凝聚力，塑造良好企业文化的强大阵地。网站是企业对外的门面招牌，优质的企业网站，能给人产生公司很强大的感觉，提升员工的自豪感。目前，绝大多数的企业之间的经济合作都是通过互联网查询了解产生的，一个建设完备的、形象良好的网站对于企业维护现有合作、外开展合作以及未来长远发展有着积极的推动作用。利用互联网网站的对外宣传，可以省去大笔线下网点所需的费用，并且是全网络进行宣传，范围之广亦是线下宣传所不能比及的。 所以，不论从对外拓展合作、还是塑造正向的企业形象，加强企业员工的凝聚力都有积极作用。当然并不是所有的网站都具有同样的效果，必须是跟上时代的、进步的、活的网站才具有正确导向的作用，因此，企业网站一定要随着时代的发展不断跟进革新。

2.目的 网站建设主要以树立全新的企业形象、建设成企业信息输出与汇总窗口、拓展企业对外业务能力、提升企业品牌附加值为主要目的。.树立全新的企业形象 企业的形象对于企业的长远发展是必不可少的条件，形象越是正向强大越是容易推进企业的发展。企业之间的合作形象非常重要，只有在合作方眼里形成强大的形象，才能获取信任，从而达到合作的目的。相反，一个没有专业的企业网站或者基本没有维护的粗制滥造的网站对企业的发展不仅没有推动作用，还会造成企业形象的下降。.建设成企业信息输出与汇总窗口 通过网站对公司信息的高度整合，将企业的文化理念、经营理念、组织结构、产业集群、动态新闻等各种形态信息汇总至网站下，通过网站对外宣传集团所有产业、未来发展方向、以及集团发展现状，达到集团信息一目了然、未来前景广阔的形象效果。同时集团网站内容内容维护需要各部门的协调配合，对于加强部门之间的沟通配合亦有着很大的作用。 .拓展企业对外业务能力 对外的业务能力包含了原客户的保持和新客户的增加，通过网站对集团信息的大整合，集团形象的大提升，对于维护原合作客户以及

大型网络建设方案草

重庆XXX技术有限公司 网络建设方案（草） 一、组建局域网的目标 利用服务器，通过交换机、路由器连接所有电脑及办公系统，实现各办公区域及生产厂区的数据共享及与Internet相结合的网络。满足公司领导、员工对公司信息的共享与交流（可实现用户权限控制）。采用服务器可实现认证服务、数据库服务、代理服务、邮件服务、打印服务、Web服务等，有效降低成本。通过100M的光纤接入方式，与Internet连接。通过服务器连接宽带，内部工作站通过多层交换机连通后，即可实现所有工作站同时上网，进行Web浏览、E-mail发送。轻松实现文件共享、打印共享，减少办公设备开支。建立企业WEB、邮件服务器，实现企业内部Intranet，建立以Web为标准的企业各项工作流程，逐步实现各项电子商务。 二、需求分析 1.总体需求分析 网络系统的建设主要是为厂区办公服务，厂区网络系统内每天有大量信息数据和管理信息数据处理，对网络性能有非常高的要求，必须确保整个厂区企业网正常稳定的运作。通过对目前主要网络技术进行分析，决定采用千兆以太网。 2.对局域网所需求计算机的分析 经计算总共大约有1200台左右电脑接入系统。 3.网络节点需求分析与分布 本设计共规划8个子网，分别是办公大楼网、宿舍网、食堂网、厂区1

网、厂区2网、厂区3网、厂区4网、其它预留网。每个子网各有200台左右计算机,各分配20M带宽.每个子网的200台计算机采用星型拓扑结构与楼层交换机相连，每个子网配备5台100M的楼层交换机。5台交换机通过光纤连接到1000M的楼层核心交换机上，楼层核心交换机在通过光纤连接到中心交换机。核心交换机通过防火墙与互联网连接。核心交换机还与局域网中其他应用服务器相连,防火墙与WEB服务器相连,WEB服务器连接着数据库服务器。 三、设计原则 根据厂区的建设要求和当今计算机信息技术发展状况，个人认为该系统的建设要充分考虑到可靠性、安全性、灵活性、扩展性、先进性、实用性等，特别是要设计中要考虑以下几个主要的原则： 1) 可扩展性原则 在设计上应注重兼容性、连续性,依据标准化和模块化的设计思想，不仅在体系结构上保持很大的开放性，而且同时能够提供多种灵活可变的接口，使系统今后的扩展非常方便，保护系统的投资。 2) 实用性原则 信息化系统建设是手段而不是目的，因此必须紧密结合业务需要，应用系统应能替代部分繁重、重复的手工作业，且能使得整个管理系统更易于操作和维护。 3) 先进性 在此方案中的各个部分均采用符合当代信息技术发展形势，既有先进技术又发展成熟，并且是各个领域公认领先的产品。 4) 开放性 各种设计规范、技术指标及产品均符合国际和工业标准，并可提供多厂

学校网站建设实施方案

. 方案建校网站设学一、概述每一学校网站是学校的名片，每一所学校都有自己的特色， 建立自己学校网站是最直接的宣传手段。所学校都有自己的个性。同学校网站可以让地区内的人们了解学校，加强家校沟通和了解。时学校网站也是师生展示风采风貌、建设校园文化的重要途径。对于一个以教育培训为主的企业而言，企业的品牌形象至关重要。大多客户都是通过网络特别是对于互联网技术高度发展的今天，来了解企业产品、企业形象及企业实力，因此，企业网站的形象建立具有高水准的网站能够往往决定了客户对企业产品的 信心。极大的提升企业的整体形象。二、目前现状分析校园 网属于教育现代化的范畴。当前校园网信息系统已经 、布发信息资源共享、动态、、发展到了与校际互联国际互联静态代教育的发展对学校教育现代化的建，现阶段作程教学和协工作的远 十分注重校园文化建设，就学校而言，设提出了越来越高的要求。增强综合办学实不断提高教育质量，并加快全面建设发展步伐，必须要学校的网站信息平台的建设也需要跟上步伐，力的同时，在硬实力和软实力上同步下功夫。三、建站目标企业、政司在 互联网络高速发展的今天，网站正成为学校、公、的通沟、 服客展务、发信府及团体进行形象展示、息布业拓、户务内部重

要. . 互些供一更能提性时随地均可更新的特，有阵地，她不但具快捷、无距离及随让人倍感站充满生气，网等，使得等、会员制、讨论区动性的功能，如留言板亲切。传统媒体就这一点是无法与之相比拟的，可以说网站的快捷、它还可以：同时，无距离及互动性是其在媒体中脱颖而出的主要因素。、发布学校的重大活动安排、树立学校品牌，展示学校形象；21 3、便学生及家长更好的了解学校的动态及教学纲领。与招生政策；四、学校网站建设的意义，每一所学校都有自己的特商标1.学校网站是学校的色，每一所学校都有自己的个性。在这个高度信息化的社会里，能网站的超时空特性，不仅建立自己学校网站是最直接的宣传手段。可就学校网藉学校站，的更，可让世界了解你学校。凭解的让地区内人们了学校成为教育百花园中一朵鲜艳的花朵。学校网站是实现教育资源分配的桥梁网络有巨大的教育资2.库，它集全社会的力量，使教育资源无限增长。这对于发达地区和欠发达地区，高投入学校和条件差的学校在获取教育资源的权力上达成不使每一位教师和学生都能均等的得到培训和受教育的机会，平等，而，效率的提高教学大不师教水平、材、教能力的限制。仅能极校到再会受学平的社会理想。公现教育实且能学校网站能提供教学互动的全新方式学校网站使得教师与

集团网络升级改造建设实施计划方案

---集团网络升级改造 建设方案 一、概述 网络是集团信息的基础设施，以集团为中心下属各分支机构及项目部通过与中心节点的连接，实现互联互通。此方案从网络入口、网络安全、数据加密、网站加密等安全防护方面出发，保障公司网络安全与数据互联的畅通。 二、原拓扑介绍： 1、外网接入： 目前公司大楼接入的电信带宽是100兆光纤，较难满足公司后期带宽的需求。 2网络层设备 核心路由器：设备接口为百兆而且是六年前采购的，相关配件已经停产。目前要想提速到300兆必须采购千兆接口路由器，因为千兆端口可以接收更多的并发访问数量，后期相关模块上线使用后会有大量的用户访问集团网络中心，带宽的扩容可以解决此问题。 层交换机：目前公司六层主楼加五层副楼只有四个光口交换

机，从网络拓扑角度来讲应该是核心交换机通过光纤直连到层交换机，还需要采购七台光口交换机，保证300带宽可以到达弱电井，目前的设备只支持最多一百兆带宽到达弱电井，不能满足后期带宽的扩容。 核心网关：目前公司用的核心网关为2013年采购，且前段时间已升级最新版本，完全符合公司的后期扩容要求，一般硬件厂家的支持升级年限为五年以上。 上网行为：规范和限制员工的设备，包括上班时间禁止看视频、下载大容量文件等，后期网络改造将进行手工配置ip地址的模式，每人都对应自己唯一的ip地址。 公司现在网络情况总结：百兆光纤接入，通过百兆路由器千兆交换机接入到弱电井，通过网络线接入到办公室，有相应的上网行为设备的控制，在服务器区通过核心网关做映射与外网相连，同时起到安全防护的作用。缺点：用户访问外部网络没有安全设备，会造成后期网络访问的数据安全问题；服务器区只有核心网关做防护，不能保证服务器区的足够安全；各楼层没有光纤交换机，后期扩容带宽受限；网站没有足够防护，主要原应是访问量和数据交换较少，暂时不会有大量的数据，不会引起相关木马等的攻击。之所以公司网络是这个现状主要原因是当时集团大楼为临时大楼只为过度使用，申特对网络的要求也很低，同时在线人数也不会超过100人，网络负载基本满足。 三、网络整改后拓扑介绍

网络平台建设实施方案

附件一网络平台建设实施方案 一、建设背景 中央广播电视大学自年建校以来，就开始利用卫星电视开展远程教育。上世纪九十年代，中央广播电视大学与各地广播电视大学开始构建计算机校园网络、计算机网络教室，开发教务管理系统和数字化学习资源。年月，教育部批准开展“中央广播电视大学人才培养模式改革和开放试点”项目后，中央电大组织开发“电大在线远程教学平台”并在省级电大及分校进行了部署，同时通过教育卫星宽带网向各地电大下发网上多媒体教学资源，形成了“天网地网结合，三级平台互动”的远程教学环境。 随着互联网和信息技术的高速发展，信息技术对教育发展具有革命性影响，构建国家开放大学必须高度重视信息化建设。然而，电大当前的信息化已不能满足其创新网络教学模式、开展高质量高水平远程学历教育的需要，不适应承担国家远程教育数字资源中心开展教育资源公共服务的需要，不适应国家开放大学开展学历教育和职业培训、社区教育、休闲教育等非学历教育的需要，不适应千万级的用户访问，不适应万名专兼职教职工的科研和专业发展的需要。 二、建设目标 建成具有国际一流、国内领先的国家开放大学网络平台。利用先进的信息技术网络，实现国家开放大学总部和分部、地方学院、行业学院、学习中心之间网络高速连接。 支持国家开放大学举办高水平学历与非学历继续教育，开展社会化服务、科学研究和继续教育学分认证，适应人才培养模式

改革和机制创新需求，满足社会成员多样化终身学习需求，成为国家构建终身教育体系的骨干网络平台。实现与国内外各级各类学校和教育机构互联互通，成为优质资源共建共享的枢纽。 具有一站式、开放式、可扩展的软件系统，形成四通八达、自成体系的国家开放大学网上校园。网络平台主要包括：信息技术标准规范、门户网站、用户认证管理系统、门户系统；教学、管理、科研、电子商务、学分银行、虚拟实验、质量评价、远程接待、物流管理、视频与语音交互、行政办公和服务等业务支撑系统；资源管理及资源库系统；网络、存储和服务器为主的数据中心和远程接待中心、考试监控中心、远程会议中心、学习体验中心和数字卫星电视系统等硬件设施。 支持千万级以上的用户通过卫星电视、互联网、智能移动终端设备等安全、可靠和高速的访问服务。通过光纤实现与中国电信、中国联通、中国移动、中国教育和科研计算机网（）、中国教育卫星宽带网（）高速网络接入，实现总部数据中心与分部、地方学院数据中心的专用网络链接，实现覆盖全国用户的高速网络访问服务。

网络设备技术方案

目录 第一章网络建设需求分析 (3) 1.1网络需求分析 (3) 1.2网络设计原则 (3) 第二章网络建设方案 (6) 2.1方案特点 (6) 2.2网络拓扑设计 (7) 2.3组网选型说明 (9) 2.4主要网络设备介绍 (10) 2.4.1 H3C S7500E系列高端多业务以太网交换机 (10) 2.4.2 H3C S5120-EI系列以太网交换机 (18) 2.4.3 H3C MSR50系列多业务开放路由器 (24) 2.4.4 H3C UTM统一威胁管理安全产品 (36) 2.5网络规划方案说明 (45) 2.5.1 VLAN安全设计 (45) 2.5.2 防网络病毒设计 (46) 2.5.3 防网络攻击设计 (49) 2.5.4 IRF2虚拟化设计 (54) 2.6IP地址规划设计 (55) 2.7网络优化 (57) 2.7.1 IP优先级划分 (58) 2.7.2 QoS策略规划 (59) 2.7.3 QoS数据分类 (59) 2.7.4 QoS拥塞管理与拥塞避免 (60) 第三章网络管理建议设计 (61) 3.1网络管理软件的要求 (61) 3.2网络管理解决方案 (62) 第四章设备清单 (66) 4.1办公内网设备清单 (66) 4.2办公外网设备清单 (68) 4.3住宅楼网设备清单 (69) 第五章售后服务 (71) 5.1服务保障 (71) 5.2故障的申报和处理流程 (73)

5.3维修和更换服务 (75) 5.4用户投诉流程 (75) 第六章项目培训 (76) 6.1培训目标与人员要求 (76) 6.1.1 培训目标 (76) 6.1.2 培训人员要求 (76) 6.2培训方式及内容 (76) 6.2.1 现场培训 (76) 第七章项目管理及实施 (78) 7.1工程作业流程 (78) 7.1.1 编制工程设计方案 (78) 7.1.2 确定工程组织结构 (79) 7.1.3 工程施工详细设计 (79) 7.1.4 设备采购与进场 (79) 7.1.5 施工准备 (79) 7.1.6 设备调试 (80) 7.1.7 设备运行 (80) 7.1.8 验收准备 (80) 7.1.9 工程验收 (81) 7.1.10 工程总结 (81) 7.1.11 维护 (81) 7.1.12 人员培训 (81) 7.2项目管理支持 (81) 7.2.1 项目的主要阶段 (82) 7.2.2 项目的组织形式及人员安排 (82) 7.2.3 项目进度安排 (83) 7.2.4 工程联络会 (84) 7.3工程实施计划 (85) 7.3.1 工程质量保证 (86) 7.3.2 工程实施计划 (87) 7.3.3 工程实施内容 (88)

研究院网络平台建设技术方案

研究院网络平台建设 技术方案

目录 一、概述 (1) 二、研究院网络建设方案 (1) 2.1研究院的网络层次化设计 (1) 2.2研究院内网建设总体拓扑 (2) 2.3研究院内网建设具体方案 (3) 2.3.1核心层设计 (3) 2.3.2汇聚层设计 (4) 2.3.3接入层设计 (5) 2.3.4高可靠性设计 (5) 2.3.5统一管理设计 (5) 三、网络关键技术详解 (6) 3.1新一代高性能交换技术（CLOS架构） (6) 3.2融合业务插卡优势 (9) 3.3智能弹性架构技术 (11) 四．网络部署 (17) 4.1 IP地址规划 (17) 4.2 VLAN设计 (19) 4.3 QOS部署 (19) 4.4 网络管理部署 (23) 4.4.1智能网络管理平台建议要求 (24) 4.4.2基础网络管理 (25) 4.4.3业务健康分析管理 (29) 4.4.4服务器应用管理 (36) 五． H3C总体介绍 (40) 5.1 H3C公司总体描述 (40)

5.2 H3C培训体系 (41)

一、概述 局域网建设原则 随着网络的不断发展局域网技术也在日益成熟，局域网的建设一般要考虑到如下几点。 1）高可靠性--网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持各业务系统的正常运行。 2）技术先进性和实用性--保证满足应用系统业务的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到网络目前的现状以及未来技术和业务发展趋势。 3）高性能—网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图像）的高质量传输，才能使网络不成为一眼业务开展的瓶颈。 4）标准开放性--支持国际上通用标准的网络协议（如IP）、国际标准的大型的动态路由协议等开放协议，有利于以保证与其它网络(如公共数据网、金融网络、外联机构其它网络)之间的平滑连接互通，以及将来网络的扩展。 5）灵活性及可扩展性--根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。 6）可管理性--对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析功能以及可提供故障自动报警。 7）安全性--制订统一的骨干网安全策略，整体考虑网络平台的安全性。 二、研究院网络建设方案 2.1研究院的网络层次化设计 本次网络设计的结构是层次化的，正确理解网络层次的划分和每个层次的主要作用，有助于我们合理选择网络拓扑和网络技术。大型网络从理论上可以划分为三个层次，即核心层（Core Layer）、汇聚层（Distribution Layer）和接入层（Access Layer）。

公司网络建设方案

1.方案概述及技术解决方案 1.1. 项目背景 杭州信雅达数码科技有限公司(Sunyard Digital Technology Co.Ltd.)是一家专业从事跨行金融支付、银行审计和小贷产品开发、销售和技术服务的软件企业。在成长的道路上，我们获得过一些荣誉：“浙江省高新技术企业”、“浙江省软件企业”，“杭州市高新技术企业研发中心”，并获得三十多项自主知识产权的软件著作权，多个项目被列为“杭州市重大科技创新项目”。 我们一直致力于自主产权软件的开发和服务。在金融行业，我们拥有广泛的用户群，产品已在中国人民银行、各大股份制商业银行和各地商业银行等上百家用户得到广泛应用。我们自主研发的核心软件产品“区域跨行支付服务平台”、“国库业务处理系统”、“银行审计系统”等产品在国内处于领先地位。同时，我们具备先进、齐全的用于信息系统开发和集成的设备环境。 秉承信雅达“帮助客户成功、帮助员工成功”、“实现公司和员工的同步发展”的理念，我们坚持以人为本，尊重人才，注重员工的培养与发展。公司搭建了先进的人力资源管理平台，吸收、培养、激励、稳定优秀人才，并通过人员的合理配置和使用，服务于企业的战略目标，实现了员工与企业的共同成长。公司凝聚了一批来自海内外，善于学习核心人才。 随着公司不断的发展，原有网络已经无法满足员工和办公人员的需求，具体体现： 1：公司整体网络速率较慢 2：内部服务器与办公设备IP地址分配混乱 3：内网访问速率缓慢 4：随着公司发展壮大，原有IP地址无法1对1的分配给员工，导致员工内部IP地址冲突 5：发现ARP等病毒攻击，无法找到源头地址

1.2. 方案概述 公司网络建设由三层交换机，办公区域二层接入交换机和服务器区域二层接入交换机，楼层无线AP组成，为公司建立一套高速，可靠，安全的网络链路，并且各个设备采用双冗余热备方式部署，把单点故障风险降到最小。 三层交换机做为上联，通过电信专线接入，做为核心交换机，用来做数据转发与处理，来保证公司整体业务的实时性，稳定性，安全性，办公区域二层交换机用于日常行政与办公人员使用，来保证日常办公人员的工作高效性，服务器区域二层交换机用于公司整体开发服务器使用，从而保证开发人员到开发服务器之间建立一条高速，高效的网络链路，并且使用楼层无线AP做为平时公司员工和客户的需求及访问资源等需求。 1.3. 技术解决方案 公司目前网络较为简单，而且办公区域和服务器区域都混在同个交换机之上，及易造成病毒攻击，IP混乱，IP地址不够等现像。 这次网络升级，我们通过电信专线接入，上联部署两台核心交换机（核心A，核心B），两台互为热备方式，在两台核心交换机配置四个区域分别为：办公区域A，办公区域B，服务器区域，无线区域，并且部署热备技术在两台核心交换机，互为冗余，在每个区域下部署HSRP虚拟地址技术，防止四个区域单点故障，即使核心交换机其中一台宕机，都不会影响公司整体网络的数据传输和丢包。在核心交换机下联四个接入交换机，做为办公区域A,B，服务器区域和无线区域的接入交换机，在办公区域A和办公区域B，我们分别接入办公人员PC和开发人员PC，在服务器区域我们接入服务器及开发PC终端，并且办公区域能访问服务器区域，使开发人员能快速有效的访问到服务器资源，在无线区域，我们部署无线AP，使外来客户能享受到更方便快捷的网络。 在PC和服务器的管理上，使用固定IP，并且通过核心交换机来部署IP地址与MAC地址的绑定，从而有效管理到PC机和服务器的IP地址。 1.4. 网络拓扑结构 具体拓扑如下：