****
网络建设方案**科技有限公司2016年4月
目录 (1)
**** (1)
网络建设方案 (1)
第1章概述 (1)
1.1项目背景 (1)
1.2需求分析: (1)
1.3设计原则: (2)
第2章网路方案设计 (2)
2.1总体网络架构 (2)
2.2总体建设内容 (4)
第3章方案说明 (4)
3.1优化网络架构 (4)
3.2网络安全建设 (5)
3.3应用系统接入安全 (8)
第4章选型参考 ..................................................... 错误!未定义书签。
第1章概述
1.1项目背景
****有限责任公司（简称中原乙烯）是由中国石油化工集团公司与河南省人民政府合资建设、**股份公司控股的大型石化企业。
目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定发展，越来越依赖于信息化系统建设。优化网络系统结构，集中化的管理，稳定的网络，是集团业务开展基础；网络系统的安全，应用系统的安全，广域网数据传输的安全，是集团业务正常开展的保障；高效的信息网络系统，可以整体提高集团办公效率。
1.2需求分析:
随着业务的不断发展，IT运用与业务结合的不断深入，集团目前的网络状况已经不能很好的满足业务发展的需要，有如下问题需要解决：
1.链路出口问题：
目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进行管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对服务器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽遭受限制，影响互联网接入速度等等问题。
2.外出人员接入，数据安全性及无法保障
众多出差在外的领导和员工需要实现随时随地的接入到总部的OA服务器以及ERP服务器访问应用，实现移动办公。在公司信息平台上的应用数据现在都是未经加密等安全处理的，跑在互联网这个不安全而又开放的网络上。一旦数据
遭到篡改或窃取，带来的损失将无法估量。
3.内网安全问题：
随着网络技术的发展、移动互联的普及、新兴应用的不断涌现，在日常管理使用发现一些不稳定和不安全的因素。如针对OA网站存在SQL注入、网页篡改、网页挂马等安全事件；网络设备、服务器、主机漏洞攻击等。还有内网用户更新防毒软件、漏洞不及时、软口令等给网络带来很大的隐患。
1.3设计原则:
按照公司业务对网络系统的需求，公司信息化部门对网络建设的总体规划，依托现有的网络架构，建设稳定、安全、可靠的集团信息化网络平台，推动集团业务系统的全面应用，提升公司业务效率，全力打造高质量公司网络系统。
因此，本期网络建设通过以下三方面内容建设，将集团网络系统建成的安全、高效网络系统。
1.优化网络架构：对现有的网络进行优化，优化基础网络平台，提升
网络的稳定性和可管理性。
2.建设网络系统安全：遵循相关标准，对现有网络系统进行全面的改
造，建成安全的网络系统。
3.加固应用系统接入安全：按照集团应用系统的保密级别，业务中重
要性等标准，实现精细化的应用系统安全管理。
第2章网路方案设计
2.1总体网络架构
整体网络解决方案总体设计以优化网络架构，建设网络系统安全，加固应用系统安全为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法，
内网办公区
本次方案建议采用
负载均衡设备、下一代防火墙设备、SSL VPN各一台，分别部署在如下位置：
链路负载均衡：部署在互联网出口，单位重新申请多条互联网链路，提高链路稳定性的同时，提高带宽利用率，避免单条链路故障。
安全防护：部署**内网防火墙1台于外网互联网后段，针对用户的内网终端及应用服务器提供安全防护功能。
移动人员接入：针对领导及内部员工出差出差办公，采用SSL VPN进行移动接入。
2.2总体建设内容
集团本期网络建设总体内容，主要包括以下4个方面：
1.优化网络架构：
?总部向运营商申请多条互联网链路，出口部署链路负载均衡设备，保障链路稳定性，提高链路利用率
2.建设网络安全系统：
?内部部署防火墙系统，隔离内网网络，保障内网安全
3.加固应用系统接入安全：
针对领导及员工需要出差需要访问内部OA及ERP系统，通过sslvpn接入，进行应用系统访问权限的授权和可信访问，防止越权访问。
第3章方案说明
3.1优化网络架构
现有链路出口与其他单位共享，单位申请多条链路之后，出口采用**负载均衡设备。主要体现如下优势：
出/入站链路负载均衡：**AD的出站负载均衡技术能够为内部终端上网选
择最佳路径，均衡分配上网流量。同时，针对外部用户访问单位的门户网站或者内部员工在外部访问内部oa系统，AD的入站负载均衡技术能够自动为用户选择最优链路进行访问，从而保障外来用户的访问体验快速、稳定。
链路带宽资源合理利用，解决拥塞问题：**AD还具有链路繁忙控制技术，可以为特定链路设定相应的阀值，再结合**AD全面的负载均衡算法，使得当某条链路达到阀值之后，用户的访问请求将会通过事先设定的负载算法分配到其它链路之上。另外，**AD设备的DNS透明代理技术能同时对多条链路同时发起DNS请求探测，然后根据实现设定的负载策略，为用户返回相应的DNS请求结果，避免带宽资源出现闲置的情况，实现对链路带宽资源的合理利用，轻松解决拥塞问题。
健全的链路健康检查：**健全的链路健康检查机制能够保障校园网出口的连续性。当流量流经AD设备时，AD会通过预先设定好的策略判断每条链路的健康状况（链路健康检查），并决定将流量负载均衡到哪条链路，然后数据包的源地址转换成相应ISP网段的公网地址，再将该数据包发出。响应数据包返回到** AD时，**AD将目的地址进行转换之后将数据包发给内部的用户或服务器。3.2网络安全建设
在互联网出口区域部署**下一代防火墙，对互联网出口流量进行流量过滤，提供L2-L7的安全防护。
通过**下一代防火墙设备能够阻挡大量初级的攻击并实现访问控制、入侵防御、恶意代码过滤和web安全防护。主要体现在以下几方面：
网络边界的应用层访问控制防护
内部系统有OA系统以及ERP系统安全要求比较高，因此，建议采用下
一代防火墙设备将内网区域与互联网逻辑隔离，加强访问控制的同时还能够对业务服务器进行NAT地址转换，隐藏其IP地址，避免被攻击。通过部署NGAF 产品在数据中心区域安全边界，提供了更加先进的访问控制规则，除了传统的五元组设置，NGAF还设计了基于用户、应用、内容的安全控制策略，实现了更加全面先进的八元组访问控制。NGAF还提供了更精细的应用层安全控制，识别内外网近2000种应用，并支持包括AD域、Radius等8种用户身份识别方式，全面保证数据中心区域区域的权限控制。
网络边界的入侵防御和web防护
在边界防护保障中，网络出口部署的防火墙主要工作在网络层和传输层，防范大部分基础的网络攻击，而对于整个互联网中的攻击分布，70%以上都来自应用层，这些攻击都是防火墙所无法防御的。
目前OA业务系统业务系统是B/S架构的业务，存在比较大的web安全风险，**下一代防火墙NGAF有效结合了web攻击的静态规则及基于黑客攻击过程的动态防御机制，实现双向的内容检测，提供OWASP定义的十大安全威胁的攻击防护能力，有效防止常见的web攻击。（如，SQL注入、XSS跨站脚本、CSRF跨站请求伪造）从而保护网站免受网站篡改、网页挂马、隐私侵犯、身份窃取、经济损失、名誉损失等问题。
附件 2016年全国职业院校技能大赛 竞赛项目方案申报书 赛项名称：计算机网络应用 赛项组别：中职组□高职组■ 专业大类：电子信息大类 方案设计专家组组长：温涛 专家组组长手机： 方案申报单位（盖章）：工业和信息化职业教育教学指导委员会 方案申报负责人：温涛 联系手机： 邮箱号码： 通讯地址：大连市软件园路8号A3-209 邮政编码： 116023 申报日期： 2015年8月 2016年全国职业院校技能大赛 竞赛项目方案 一、赛项名称 （一）赛项名称 计算机网络应用 （二）压题彩照
（三）赛项归属产业类型 电子信息产业 （四）赛项归属专业大类 电子信息大类—计算机类—计算机网络技术（110202） 二、赛项申报专家组 三、赛项目的 通过竞赛，考核学生对智慧园区网络的拓扑规划能力、IP地址规划能力、有线无线网络融合能力、IP通信网部署能力、数据中心搭建与实施能力、云计算网络的规划及实施能力、出口规划与实施能力、设备配置与连接能力、服务的搭建与调试能力、应用的接入与测试能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、工程现场问题的分析和处理能力、组织管理与团队协调能力,推进计算机网络技术专业对接最新职业标准、行业标准和岗位规范，紧贴网络
工程前沿技术和生产实际，调整课程结构，更新课程内容，有效开展实践性教学，促进产教深度融合的人才培养模式改革。 四、赛项设计原则 （一）确保公开、公平、公正是赛项设计的第一准则 严格遵守大赛制度文件，规范赛项设计、组织、实施各环节流程，确保赛项公开、公平、公正。 （二）赛项关联专业覆盖面广 全国1327所高职高专院校中开设计算机网络技术专业院校超过1000所，专业覆盖率超过75%。赛项覆盖院校多，具有较好的带动和引领作用。 （三）赛项关联技术是实施“互联网+”行动、“中国制造2025”的重要基础和支撑 实施“中国制造2025”，加快新一代信息通信技术与制造业的深度融合，加快发展智能制造和工业互联网，需要计算机网络技术的支撑；推进“互联网+”行动计划，推动移动互联网、云计算、大数据、物联网等应用，构建以互联网为基础的产业新生态体系，计算机网络技术是基础。 （四）赛项关联岗位群人才需求量大 赛项主要关联计算机网络行业3个核心岗位群：网络组建项目实施与技术服务岗位（建网）、网络安全与管理项目实施与技术服务岗位（管网）、软硬件及网络应用系统实施与维护技术服务岗位（用网）。随着国内信息化产业的迅速推进、移动互联网应用和数据业务的快速发展、网络技术的日新月异，将对网络技术服务行业带来新的契机。市场对网络构建工程师、网络管理员、网络运维师等技术人员的需求
（一期、二期）消防系统维修工程 消防报警系统改造方案 天津公司 2013年1月30日
目录 一、总则 二、编制依据说明： 三、工程概况 四、施工与验收执行的国家规范与标准 五、施工部署 六、改造方法 七、施工机械进场计划 八、工程材料进场计划 九、施工现场面布置图与施工道路平面图 十、保证安全生产、文明施工，降低环境污染和噪音的措施十一、工期安排 十二、劳动力安排计划 十三、成品保护措施 十四、工程管理与各种措施
一、总则 1.工期目标：依据贵公司的招标技术要求，我公司保证在贵公司规定的要求完成设备安装、调试并通过消防验收。 2.质量目标：使用有认证的消防喷淋系统、消火栓系统与消防自动报警系统，达到优良工程标准，一次性通过消防验收。 二、编制依据说明： 为将建设成为优良工程，我公司本着“科学管理、精心施工、争创第一、服务业主”的原则，建立健全完善的质量保证体系，确保对各个质量控制点进行有效的监控和运行，保证工程进度和质量目标的实现，争创优质工程。 本施工组织设计编制主要依据： 1. 宝洁天津配送中心一期给排水图纸。 2.国家现行有关施工与验收规范、规程、标准。 4、招标技术文件 三、工程概况 本工程为一期二期工程。 结构类型为单层钢结构物流仓库，总建筑面积约八万平方米。一期工程（约50000平方米，8个防火分区）于2006年建成并投入使用，二期工程（约30000平方米，5个防火分区）于2009年建成并投入使用。 改造内容涉与一期室内的管道支架增加和加固、一期室内消防喷淋支管改造、一期消防喷淋支管渗漏管道更换、一期室内层间喷淋改进、烟感和红外对射报警装置一期室内火灾报警探测装置维修、改进超压报警阀和压力表消防水泵房内的超压报警阀和一期室内的压力表、新增广播系统、维修消防应急照明、搬迁消防报警中心控制系统主机将二期消防控制柜搬迁至一期消防控制室、
TCL空调器（武汉）有限公司 网络改造方案 武汉太盛科技有限公司 2015年11月
目录 一、概述 (1) 二、需求分析 (1) 三、方案设计 (1) 四、设备选用介绍 (4) 五、其他材料 (6) 六、服务承诺 (6)
一、概述 TCL武汉分公司的公司网络由公司内部的局域网络和一条互联网线路组成的小型网络,目前通过一条广域网线路为本部提供互联网接入服务；一条专线连接到中山总部形成的公司内部的局域网。 二、需求分析 目前武汉TCL在内网方面有以下几个方面需要解决。 1. 交换机、路由器等设备升级更换； 2. 办公室，会议室等网络线路与信息点铺设安装； 3. 无线网络设施设备安装； 4.网络机房的隔离与防静电地板铺设。 三、方案设计 1.系统设计原则 系统性：站在整个信息安全系统体系的高度，统一规划，建立完善的框架体系，形成对应的规范标准，实现统一的系统管理； ●实用性：以采用最小化建设原则为根本宗旨，以较小的资源使用量建设 安全系统，使得建成后的体系能够充分发挥作用； ●专业性: 提供了与信息服务相关的各模型，丰富完善的知识库和安全事 件管理预案； ●经济性：在信息服务系统正常运转的前提下，综合考虑建设成本、运行 成本和维护成本； ●可伸缩能力：满足未来所支持的应用和用户将有非常大的增长，良好的 伸缩能力不仅意味着系统的持续性和稳定性，而且也是满足未来服务、 应用增长需要的必备条件；
●高可靠性与可用性：对于关键性应用，如果网络发生故障或主机发生宕 机现象，会造成严重的后果。RAS（可靠、可用、可维护）特性，是系 统选型考虑的重点； ●高性能：服务的响应速度是保证用户服务质量和满意程度的重要方面。 系统高性能确保为用户提供优质的服务，使用户得到良好的响应时间。 2.总体架构设计拓扑图 3.总体网络架构设计思路 网络设计上要求高带宽、高可靠性、高可扩展性。 此次设计遵循网络拓朴结构层次化的总体设计，网络拓朴结构主要由核心层
第九章计算机网络系统 本方案将涉及以下范围： 系统需求概述 网络设计原则 网络系统设计 网络设备选型 网络的安全性 9.1 系统需求概述 随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT 等高科技行业的专利，企业正利用其行业特点，汲取网络技术精华，努力创造着制造业的又一个春天。未来是美好的，但现实不可回避。大多数企业对电子商务的一般认识是电子商务能帮助企业进行网上购物、网上交易，仅是一种新兴的企业运作模式，比较适用于商业型企业、贸易公司、批发配送公司，孰不知电子商务已对传统的制造业形成了巨大冲击。 在这种形式下，面对企业规模的扩大，新厂区的启用，为了加强生产经营管理，提高企业生产水平和管理水平，使之成为领导市场的现代化企业，并为浙江生迪光电有限公司的长远发展提供更好的条件提出了网络系统建设方案。 对于景兴公司网络系统建设这样一个复杂的系统工程，在硬件、软件、网络等方面都提出了非常高的要求。作为系统运行的支撑平台，更是重中之重。计
算机网络系统、网络整体安全系统以及整个系统集成建设是否成功，变得尤其重要。 根据对企业的弱电设计以及与企业有关部门的深入沟通，结合我公司以往对企业系统实施的经验积累，我们认为，本次关于景兴限公司计算机网络核心系统的总体需求可以概括为： 1、实现企业的信息化管理，提高经济管理水平和服务质量，实现企业的经济效益与社会效益的同步增长。在此基础上发展企业的决策支持辅助信息系统，因此我们计算机网络核心系统也将紧紧围绕着这些应用展开。 2、建设机房与相应的网络系统。 3、建立比较完备的安全防护体系，实现信息系统的安全保障。 4、系统必须保持一定的先进性、可扩展性、高可用性、高稳定性、易维护性。 9.2 网络设计原则 （1）先进性与成熟性相结合 近年来信息技术飞速发展，用户在构建信息系统时有了很大的选择余地，但也使用户在构建系统时绞尽脑汁地在技术的先进性与成熟性之间寻求平衡。先进而不成熟的技术不敢用，而太成熟的技术又意味着过时和淘汰。本方案充分考虑了先进性与成熟性相结合。 （2）合理、灵活的体系结构 “结构先行”是构建任何系统的先例，信息系统也不例不断变化的情况下，调整适应,从长远角度来看，也可以提供很好的投资保护。
前言 公司现阶段的网络出现卡顿，掉线，上不到网，网络缓慢等问题，造成办公，联系业务反应时间慢，针对现在这个网络状态造成对工作的影响，现对计算机网络进行升级改造，使日常工作进行快捷顺利，不会对日常生产造成不便。 一、需求分析 1.1 公司的网络现状 公司的网络现状： 1、一个核心网络机房，1台核心交换机、1台接入交换机，品牌皆为水星。 2、1层楼的办公网络和20个左右的信息点所涉及的物理线路。 3、职工电脑：计算机数量较多，多数计算机需要定期安全检查和性能优化，以找出存在隐藏的病毒，木马。目前，随着网络和软硬件的迅猛发展，各类系统软件和安全漏洞的不断涌现，静态网络管理已不能满足系统稳定的需求。 级 联线 核心交换机 接入交换机 计算机 计算机 计算机 计算机 光纤接入
1.2 网络对于企业的重要性 1.2.1 网络平稳运行的重要性 对于一个企业来讲，计算机的使用率是极高的，如上报工作、下发文件、报表审批、上网学习等等，然而这一切的工作活动都离不开优质网络服务和硬件服务。 1、网络可以将工作步骤化繁为简。 2、网络可以提高工作效率。 3、网络可以丰富工作环境。 1.2.2 网络安全的重要性 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。具体而言，网络安全要：保护个人隐私；控制对网络资源的访问；保证商业秘密在网络上传输的保密性，完整性，真实性及不可抵赖。 1.2.3 长期维护的必要性 计算机本身和计算机网络的稳定与否可以直接影响日常办公，严重的计算机网络故障将直接使日常业务中断，待办事项搁置，工作进度滞后，造成不可估量的损失。如何避免不必要的麻烦和损失呢？ 1、得到网络工程师及时有效的现场支持。 2、对计算机网络进行日常监控和测试，可有效防止网络故障的发生。 3、对网络设备的定期维护，可保障公司的职工不受网络故障的困扰。 针对以上问题，长期的计算机网络维护服务便显示出其固有的价值。采用我们的服务，为贵单位带来的是长久、健康、稳定的计算机环境，是专业、整体、系统的强大支持，是放心、舒心、安心的办公心情。 二、维护目的 1、保障公司内部计算机网络系统整体平稳、高效地运行。
网络改造设计方案 建 议 报 告 2018 年2月
公司网络现状及需求分析 1.1前言 当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。 信息技术作为新技术革命的核心.不仅具有高增值性、成为最具经济活力的经济增长点,而且具有高渗透性,以极强的亲和力和扩散速度向经济各部门渗透，使其结构和效益发生根本性改变。信息化已成为当代经济发展与社会进步的巨大推力，尤其是作为国民经济信息化基础的企业信息化，当前更显得尤为重要，信息化建设已成为企业发展的必由之路。信息化是企业加快实现现代化的必然选择! 随着信息时代的到来，企业的生存和竞争环境发生了根本性的变化。对于大型企业而言，信息化无论是作为战略手段还是战术手段，在企业经营中发挥着举足轻重的作用。 随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。
1.2背景分析 公司的网络改造是公司为了适应新形势下企业激烈竞争，提高公司核心竞争力的一项具有战略意义的举措。成功的网络改造将使我公司能够在较长时间里在高科技领域竞争中继续保持科技优势，从而推动各项业务水平的快速发展。 公司的网络现状如下图 ：
**** 网络建设方案**科技有限公司2016年4月
目录 (1) **** (1) 网络建设方案 (1) 第1章概述 (1) 1.1项目背景 (1) 1.2需求分析: (1) 1.3设计原则: (2) 第2章网路方案设计 (2) 2.1总体网络架构 (2) 2.2总体建设内容 (4) 第3章方案说明 (4) 3.1优化网络架构 (4) 3.2网络安全建设 (5) 3.3应用系统接入安全 (8) 第4章选型参考 ..................................................... 错误!未定义书签。
第1章概述 1.1项目背景 ****有限责任公司（简称中原乙烯）是由中国石油化工集团公司与河南省人民政府合资建设、**股份公司控股的大型石化企业。 目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定发展，越来越依赖于信息化系统建设。优化网络系统结构，集中化的管理，稳定的网络，是集团业务开展基础；网络系统的安全，应用系统的安全，广域网数据传输的安全，是集团业务正常开展的保障；高效的信息网络系统，可以整体提高集团办公效率。 1.2需求分析: 随着业务的不断发展，IT运用与业务结合的不断深入，集团目前的网络状况已经不能很好的满足业务发展的需要，有如下问题需要解决： 1.链路出口问题： 目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进行管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对服务器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽遭受限制，影响互联网接入速度等等问题。 2.外出人员接入，数据安全性及无法保障 众多出差在外的领导和员工需要实现随时随地的接入到总部的OA服务器以及ERP服务器访问应用，实现移动办公。在公司信息平台上的应用数据现在都是未经加密等安全处理的，跑在互联网这个不安全而又开放的网络上。一旦数据
河北工业职业技术学院 专项任务报告书 任务题目四川农业学院网络系统集成方案设计 系别计算机技术系 专业年级14级网络技术 学生姓名柏青何 学号35091403029 指导教师车倩倩王文松职称高级工程师副教授
完成地点苍穹数码技术股份有限公司河北分公司 日期2017-05-10 目录 一校园建筑物布局说明 (1) 1.学院概况 (1) 2.网络环境分析 (1) 二校园网络系统需求分析 (2) 1.功能需求 (2) 2.技术需求分析 (3) 三校园网络系统设计规划 (4) 1.主干网设计 (4) 2.层次化网络设计 (4) 3.网络冗余设计 (6) 4.出口设计 (6) 5.IP及VLAN地址规划 (7) 6.设备选型 (7) 四总体综合布线系统的设计思路 (9)
1.总体设计要点 (9) 2.设备间位置的确定 (9) 3.弱电井位置的确定 (9) 4.信息点的设置 (9) 5.管理间的设置 (10) 五校园综合网络安全 (11) 1.服务器的安全配置 (11) 2.防病毒软件及技术 (13) 3.防火墙的配置 (14) 4.数据备份 (15) 5.后期网络维护与培训 (16) 参考文献 (20)
河北工业职业技术学院 专项任务书 专项任务名称四川农业学院网络系统集成方案设计 姓名柏青何专业网络技术班级4班学号35091403029 一、任务情况描述： 校园网是各种类型网络中一大分支，有着非常广泛的应用。作为新技术的发祥地，学校、尤其是高等学校和网络的关系十分密切，网络最初是在校园里进行实验并获得成功的，许多网络新技术也是首先在校园网中获得成功，进而才推向社会的。 二、任务完成计划： 第一阶段：3.15-3.20开始确立题目及大方向。 第二阶段：3.21-4.01 分析学校的具体需求 第三阶段：4.02-4.15根据需求对网络系统进行规划与设计。 第四阶段：4.16-5.08 总体方案设计策略 第五阶段：5.11-5.13 论文撰写及打印准备答辩。 三、计划答辩时间：2017.5.13日论文答辩 实习指导教师（签字）：系学生顶岗实习领导小组组长（签字）：
XX大厦监控系统改造方案 一、项目概述 XX大厦扼守城市中轴线及CBD 核心位置，建筑高度169.8 米(地面42 层，地下5 层)，总建筑面积约12 万平方米。大厦以甲级写字楼、品牌底商为主业态，并设置金融机构、商务中心、国际会议中心、精品商场等附属功能和商务共享空间，于2010 年6 月建成。但随着视频图像监控系统建设使用实践的不断深入，安全技术防范已成为治安防范的重要手段，在预防，发现，控制等方面，发挥着人防，物防所不可替代的重要作用。根据以上情况，结合现阶段视频监控改造的项目需求，需建设高清网络视频监控系统，进一步加强防控的范围和力度，并高效快速的处置突发事件，提升现代化管理的水平。二、现状分析 由于项目建设时正处于模拟监控系统大规模应用时期，因此本项目监控系统前端采用模拟摄像机，后端采用16 路数字硬盘录像机进行录像存储，其前端视频信号传输采用SYV-75 -5 视频线传输，主干视频信号传输采用光缆+光端机相结合的传输形式，而监控中心则采用模拟矩阵上电视墙的控制方式，监控录像的回放和管理则采用电脑+客户端软件的管理方式。该套系统在多年前实属先进，但随着视频监控系统的快速发展，以及大部分设备的老化和故障，导致出现紧急状况无法清晰有效的还原事态真相。原先建设的监控系统已满足不了项目的实际需求，因此监控系统迫切的面临改造。
三、需求分析 针对原先建设的监控系统，主要存在以下几点问题： 1、视频清晰度不高，前端系统全部使用的老式模拟摄像机，后端采用硬盘录像机存储，回放录像时经常遇到不清楚的问题。 2、整套监控系统建设并使用已达9年，系统的信号传输线路及设备老化严重。其中，27 台硬盘录像机，已有3 台损坏无法使用,其余硬盘也均出现无法存储数据及磁盘坏道现象；大厦现摄像头共计339个，目前不能正常使用的120个，损坏率高达35%。，前端和后端设备以及线路出现老化严重，偏色，串扰，模糊甚至无图像问题。目前整个监控系统基本处于半瘫痪状态。并且因为年代久远厂家已不在生产相关的设备配件导致老化或故障的前端及后端设备已无法修复或无修复价值。 3、系统监控点位覆盖不足，大部分区域出现监控盲区。出现突发情况或日常巡查需要调取监控回放的时候，经常遇到因点位覆盖不全无录像可调，无法实现遇到突发状况实时跟进和追踪的问题。 4、因之前监控系统多次分开施工和多次更换维保。不同施工方式及维保人员的不同的操作方式和维护，导致现有监控系统设施设备线路杂乱，汇聚层无规律，接线或跳线方式不统一又无任何的维保记录及设备更换和跳线记录，让后续人员无法有效的排查线原始路及跳线走向，给维护工作带来了极大的困难。
题目（中文） （英文）
摘要 随着internet技术的快速进步，根据国家科教兴国的策略，众多的学校合并，联网，共享资源；使它们互连起来成为一个整体满足教学、科研、办公自动化和信息化建设的需求。结合实际及当前成熟的网络技术，我们规划设计了一个具有高可靠性和开放性的校园网络。本设计可以方便的将学校的各个办公室、计算机机房和网络设备连接起来、把各教学楼有机的连接起来，使校园内所有的计算机互相之间能进行访问，达到资源共享、适应新形式下基于INTERNET的远程教育需要。在这次设计中，我们使用了思科路由器交换机模拟器Packet Tracer 仿真模拟了中学校园网的规划设计并做设计方案。在设计中运用了NAT，DHCP，RIP，ACL，GRE-VPN，STP端口安全等网络技术，满足了学校对校园网的各种需求。 关键词：远程教育、办公自动化、地址转换NAT、DHCP
Abstract With the rapid advancement of internet technology, according to the national strategy of rejuvenating the country, many of the school consolidation, networking, sharing of resources; make them interconnected as a whole to meet the needs of teaching, research, office automation and information construction. Combined with practical and current mature network technology, we plan to design a high reliability and openness of the campus network. This design can easily be each school's office, computer room and network devices connected together, the various school buildings organically linked, so that all the computers on campus can be accessed from each other, sharing resources, adapt to the new form based on INTERNET distance education needs. In this design, we used Cisco routers and switches simulator Packet Tracer simulation of the high school campus network planning and design and make design. Use of NAT, DHCP, RIP, ACL, GRE-VPN, STP port security and other networking technologies in the design to meet the various needs of the school campus network. Keywords: distance education, office automation, address translation NAT, DHCP
目录 1 前言 (1) 1.1 公司网络系统建设目标 (1) 1.2 用户具体需求 (2) 1.3 公司系统建设原则 (2) 1.3.1 先进性 (2) 1.3.2 标准性 (3) 1.3.3 兼容性 (3) 1.3.4 可升级和可扩展性 (3) 1.3.5 安全性 (4) 1.3.6 可靠性 (4) 1.3.7 易操作性 (4) 1.3.8 可管理性 (5) 2 综合布线方案 (5) 2.1 需求分析 (5) 2.2 综合布线系统的结构 (6) 3系统总体设计 (7) 3.1 系统总体设计图 (7) 3.2 系统结构设计描述 (7) 4 网络设计方案 (8) 4.1 网络设计需求 (8) 4.2 公司园区结构示意图 (9)
4.3 总体方案设计策略 (9) 4.4 网络设备选型 (10) 4.4.1 选型原则 (10) 4.4.2 核心层交换机 (10) 4.4.3 接入层交换机 (11) 4.5 网络安全 (11) 5 网络测试 (12) 5.1网络布线的测试 (12) 5.2布线链路性能测试 (13) 6 技术支持服务 (14) 6.1售后服务内容 (14) 6.2保证售后服务质量的措施 (14) 参考文献 (15)
某公司网络系统集成方案设计 08计算机网络技术 085303014 张建潭 摘要：随着信息化高速发展的今天，公司网络系统集成的建设规划已经成为了公司高速发展提升核心竞争力的关键因素。网络系统集成是网络工程实施的重要部分，网络系统集成主要包括：了解用户需求、网络需求分析、网络总体设计、网络设备选型与配置、综合布线方案、网络设备管理等方面。本文对某公司网络系统集成方案设计进行具体分析，从建设目标、用户需求、综合布线、系统总体设计等几个方面详细的说明整个方案。 关键字：网络设备选型与配置；系统集成；需求分析 1 前言 1.1 公司网络系统建设目标 公司主要建设一个信息系统，它以管理信息为主体，连接生产、销售、维护，是一个面向集团的日常业务，辅助领导决策的计算机信息网络系统。 公司建立目标具体描述如下： 1.构造一个既能覆盖本地又能与外界进行网络互通、信息共享、展示企业的计算机企业网。 2.选用先进技术、具有容错能力的网络，在投资和条件允许的情况下也可以采用结构容错的方法。 3.具有较好的可扩展性，为今后的网络扩容做好准备。
**** 网络建设方案 **科技有限公司2016年4月
目录 (1) **** (1) 网络建设方案 (1) 第1章概述 (1) 1.1项目背景 (1) 1.2需求分析: (1) 1.3设计原则: (2) 第2章网路方案设计 (2) 2.1总体网络架构 (3) 2.2总体建设内容 (4) 第3章方案说明 (5) 3.1优化网络架构 (5) 3.2网络安全建设 (6) 3.3应用系统接入安全 (9) 第4章选型参考 ................................................... 错误！未定义书签。
第1章概述 1.1项目背景 ****有限责任公司（简称中原乙烯）是由中国石油化工集团公司与河南省人民政府合资建设、**股份公司控股的大型石化企业。 目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定发展，越来越依赖于信息化系统建设。优化网络系统结构，集中化的管理，稳定的网络，是集团业务开展基础；网络系统的安全，应用系统的安全，广域网数据传输的安全，是集团业务正常开展的保障；高效的信息网络系统，可以整体提高集团办公效率。 1.2需求分析: 随着业务的不断发展，IT运用与业务结合的不断深入，集团目前的网络状况已经不能很好的满足业务发展的需要，有如下问题需要解决： 1.链路出口问题： 目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进行管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对服务器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽遭受限制，影响互联网接入速度等等问题。 2.外出人员接入，数据安全性及无法保障 众多出差在外的领导和员工需要实现随时随地的接入到总部的OA服务器以及ERP服务器访问应用，实现移动办公。在公司信息平台上的应用数据现在都是未
办公楼改造施工 设 计 规 划 书 设计方： 公司地址:
联系人:
联系电话:
项目概况 大厦介绍 ***************** 公司地处************ 交叉口东北150 米，地理位置优越，是集办公、研发、生产于一体的综合性智能化大厦。大厦配套设施完善，有大型中央空调，直梯一部智能化 停车系统。建筑面积万平方米，地上部分4层，一层为餐厅、车间、办公室。二层为会议室及行 政办公室。三层为接待室和普通办公室。四层为会议室、办公室、报告厅和资料室。 本次设计规划涉及空调系统更换、新风系统安装、监控系统更换维修及加装、报警系统可视化、数据点布线、消防报警系统更换、办公室装修、停车场规划等楼体综合施工。 系统设计建议 从智能化大厦的角度来说，技防、人防和物防是公共安全防范体系缺一不可的条件。采用高科技的手段，预防入侵、盗窃、抢劫等违法犯罪和重大政治事故，就是技防一安全防范工程一所要解决的问题。 监控及电子防盗系统，建设一个完整的、集成的、可靠的、易操作的安防系统，使其作为一个有机的整体对整个大厦进行监控和管理，并接入大厦智能化管理系统。这是建立安防系统着重要达到的目标。有效地对所有通道进行科学有序的管理；利用报警系统对无人活动时的重点区域进行自动监测；利用CCTV系统的可视手段满足监督管理要求及发生案件后的查证；从而有效地提高预防和抵抗事故、灾害的发生和加强防御控制的能力；提高工作效率、综合利用保安人员和安全防范工程为大楼安全服务（如可作为消防系统的火灾复核确认及其指挥、调度、疏散的管理手段等），是安防系统建设的总要求。 空调及新风系统，鉴于旧空调系统以无法满足当前的办公需求，我公司采用全空气系统，该系统具备投资最小，性能也非常可靠，对于风冷冷/热水机组而言，中央空调机采用了一台主机 带多个末端装置（风机盘管），满足了办公场所的空调要求，制冷剂的充注量也很少，减少了制冷剂可能的泄漏而造成对环境的污染及导致的维修费用，机组可采用微电脑全自动控制，操作简单，各房间独立控制，又可集中控制，方便实用、便于节电。大多数用户对中央空调的末端设备首选的是风机盘管机组，这是由于风机盘管形式多样，可根据业主喜好、功能使用、室内装饰等进行选择，且安装方便，质量可靠，可与室内整体装修融为一体。该系统的室外机设于阳台上， 将噪音阻隔于户外。且不受层高的限制，同时价位能够让多数人所接受，维护及运行费也较低。 消防报警系统，又称火灾自动报警系统，它是由触发装置、火灾报警装置、联动输出装置
浅谈计算机网络仿真技术 冯永利何忠龙罗宪芬 （公安海警高等专科学校电子技术系，浙江宁波315801） 摘要：本文介绍了网络仿真技术的产生背景、概念、特点、主要应用、发展趋势以及OPNET网络仿真软件。 关键词：网络；仿真技术；OPNET；仿真软件；网络建模 The Simulation Technique of Computer Network FENG YongLi, HE ZhongLong and LUO XianFen (Public Security Marine Police Academy, Ningbo 315801, China) Abstract：The paper mainly introduces the background, concept, characteristic, practical application and development trend of computer network’s simulation technique, together with OPNET network simulation software. Key words：computer network, simulation technique, OPNET, simulation software, network modeling 1 网络仿真技术的产生背景 在信息技术和网络技术迅猛发展的今天，网络结构和规模日趋复杂庞大，多种类型的网络日益走向融合，业务种类增多，网络负载日益繁重，新的网络技术更是层出不穷。研究人员一方面要不断思考新的网络协议和算法，为网络发展做出前瞻性的基础研究；另一方面也要研究如何利用和整合现有的网络资源，使网络达到最高效能。因此，如何对网络进行规划或优化设计是个非常富有挑战性的课题。无论是构建新网络，还是升级改造现有网络，或者测试新协议，都需要对网络的可靠性和有效性进行客观地评估，从而降低网络建设的投资风险，使设计的网络具有很高的性能。目前，计算机网络的规划和设计一般采用的是经验、试验和计算等传统的网络设计方法。这在网络规模小、拓扑结构简单、网络流量不大的情况下得到了广泛的应用。而随着网络的不断扩充，必然对网络设计的客观性和设计结果的可靠性提出很高的要求。网络仿真技术正是在这种需求拉动下应运而生的，它以独有的方法能够为网络的规划设计提供客观、可靠的定量依据，缩短网络建设周期，提高网络建设中决策的科学性，降低网络建设的投资风险。
网络系统设计方案
目录 一、综述........................................................................................... .. (2) 前言....................................................................................... (2) 布线系统的目标 (2) 系统设计原则及依据 (2) 二、项目要求和分析........................................................................................... .. (3) 项目概况 (3) 系统配置 (3) 楼层信息点分布 (3) 三、设计方案........................................................................................... (3) 方案设计概述 (3) 系统示意图 (4) 五大子系统 (4) 布线设计说明 (6) PDS管线说明 (7) 施工组织计划 (9) 五、系统的调测及验收 (10) 调试阶段 (10) 验收阶段 (10) 六、系统的维护与售后服务 (10) 维护 (10) 售后服务 (10) 七、材料清单及其报价 (10) 材料数量......................................................................................... .. (13) 报价清
第二章辅助提升系统改造方案 第一节辅助提升系统改造的必要性 （煤根据《国家煤矿安全监察局关于2012年煤矿建设项目安全监察工作情况的通报》 安监监察[2013]8号）要求：“新建项目不得采用无轨胶轮车井下加油或检修，不得采用斜井串车提升人员”的文件精神，又根据国家煤安监司函技装（2014）3号文《关于加强煤矿斜井（巷）运人系统安全管理工作的指导意见（征求意见稿）》要求，普通轨斜井人车将逐步禁止使用，柳巷矿井现已在地面副斜井提升机房设置JK-4×2.2型矿井提升机,运送人员采用一列900mm轨距XRB15-9/6型斜井人车，违反煤安监监察[2013]8号文件“不得采用斜井串车提升人员”的要求。 因此，设计对斜井提升人员作了多个方案，拿出两个切合实际的斜井提升人员方案进行比较，最终推荐对本矿井最为有利切实可行的斜井提升人员方案，以满足煤安监监察[2013]8号文件的认真贯彻执行和井下辅助提升及生产的安全。 第二节矿井辅助提升现状 矿井现已在地面副斜井提升机房设置JK-4×2.2型矿井提升机一台,卷筒直径4.0m，宽度2.2m,最大静张力245kN，配置一台Z710-400型直流电动机,功率1019kW,电压660V,转速519r/min,配置减速器减速比31.5，最大提升速度3.45m/s。运送人员采用一列 900mm轨距XRB15-9/6型斜井人车，运送物料采用一列1.5t固定车厢矿车，运送大型设备采用重型平板车。 矿井生产初期选用44 NAT 6V×37S+FC 1570 ZZ 1130 808 GB8918-2006型钢丝绳1根，生产后期适时更换为48 NAT 6V×37S+FC 1670 ZZ 1340 961 GB8918-2006型钢丝绳。 根据国家煤安监司函技装（2014）3号文《关于加强煤矿斜井（巷）运人系统安全管理工作的指导意见》要求，普通轨斜井人车将逐步禁止使用，故对副斜井辅助提升系统进行相应改造。 第三节主斜井设架空乘人器方案
黄冈矿业网络改造方案内蒙古万德系统集成有限责任公司 2011-10-11
目录 1 用户需求分析......................................................................................... 错误！未定义书签。 1.1项目改造内容............................................................................. 错误！未定义书签。 1.2项目设计原则............................................................................. 错误！未定义书签。 1.2.1设计原则......................................................................... 错误！未定义书签。 1.2.2建设原则......................................................................... 错误！未定义书签。 1.3项目设计思想............................................................................. 错误！未定义书签。 2项目整体解决方案................................................................................. 错误！未定义书签。 2.1网络现状..................................................................................... 错误！未定义书签。 2.1.1现网拓扑......................................................................... 错误！未定义书签。 2.1.2网络存在问题................................................................. 错误！未定义书签。 2.2改造建议..................................................................................... 错误！未定义书签。 2.2.1改造拓扑及描述............................................................. 错误！未定义书签。 2.2.2改造后优势..................................................................... 错误！未定义书签。 3网络系统................................................................................................. 错误！未定义书签。 3.1组网方案..................................................................................... 错误！未定义书签。 3.1.1组网拓扑......................................................................... 错误！未定义书签。 3.1.2分层网络设计................................................................. 错误！未定义书签。 3.1.3IP地址规划 .................................................................... 错误！未定义书签。 3.1.4IPv4地址规划 ................................................................ 错误！未定义书签。 3.1.5IPv4路由规划 ................................................................ 错误！未定义书签。 3.1.6Vlan设计........................................................................ 错误！未定义书签。 3.2网络优化系统............................................................................. 错误！未定义书签。 3.2.1上网行为管理................................................................. 错误！未定义书签。 3.2.2网络安全审计................................................................. 错误！未定义书签。 4安全与管理系统..................................................................................... 错误！未定义书签。1用户需求分析 内蒙古黄岗矿业有限责任公司的前身是内蒙古赤峰黄岗铁矿，1993年筹建，1996年投产，是克旗人民政府下属的全民所有制企业。2000年3月23日，中共克旗委第66次会议决定，企业改制为有限责任公司。公司更名为“内蒙古黄岗矿业有限责任公司”，由集通公司以承债的方式购买企业的主要产权，控股经营企 业。2000年4月20日各方签定《关于设立内蒙古黄岗矿业有限责任公司协议书》 规定：注册资本总额为2400万元人民币。 2003年9月15日，中共克旗委第38次常委会议决定，同意内蒙古黄岗矿 业有限责任公司增资扩股，由包头钢铁（集团）有责任公司控股。同时根据《内 蒙古黄岗矿业有限责任公司章程修整案》的规定，增设包头钢铁（集团）有限责 任公司为新任股东。增设股东后的内蒙古黄岗矿业有限责任公司股东为6个，注