网络规划方案(范本十三篇)。
为了确保事情或工作有效开展，就常常需要事先准备方案，方案属于计划类文书的一种。优秀的方案都具备一些什么特点呢？下面是小编为大家收集的公司网络规划设计方案（通用13篇），欢迎阅读，希望大家能够喜欢。
网络规划方案 篇1
为认真贯彻落实省委省政府有关领导在全省维护稳定专题会议上的讲话精神，进一步加强重要时期我县网络与信息安全保障工作，预防重大网络与信息安全事件发生，确保十八大顺利召开，结合我县实际，制定本方案。
一、检查依据
本次检查根据《省委办公厅省人民政府办公厅关于加强我省网络与信息安全工作的紧急通知》、《云南省人民政府办公厅贯彻落实国务院办公厅开展重点领域网络与信息安全检查行动的通知》、《云南省工业和信息化委关于加强十八大期间网络与信息安全管理工作的通知》等相关要求开展。
二、检查目的
为加强我县网络与信息安全保障工作，预防重大网络与信息安全事件发生，确保十八大顺利召开，以维护网络与信息安全为目的，全面掌握全县网络与信息安全总体状况，发现存在的主要问题，健全网络与信息安全工作制度，完善技术措施，提高网络与信息安全防护能力，对全县网络与信息安全管理工作进行重点检检。
三、联合检查组组成单位
根据国家、省、市网络信息安全相关文件要求，此次联合检查由县工信局牵头，担负网络与信息安全管理工作的公安、安全、保密等相关职能部门共同组成联合检查组。公安部门重点加强对互联网有害信息的监控和治理，协同查处互联网网站安全事件；国家安全部门重点加强网络与信息系统的安全预警，加大对境内外敌对势力和境外间谍情报机关利用网络对我县进行窃密和攻击活动的发现和打击力度；国家保密部门重点加强对政府涉密信息系统的'监管工作，加大对公开的政府信息进行监管和审查，防止涉密信息的泄漏。
四、检查对象
(一)基础电信运营企业，检查范围包括电子政务网络及办公自动化系统、托管行业信息系统及IDC服务器等；
(二)重点行业部门自建网络管理机房及信息系统；
(三)联网接入并向公众提供互联网服务的企事业单位网站系统。
五、具体实施
(一)组织机构
根据各部门职责分工要求，成立网络和信息安全检查组，检查组组成成员名单如下：
组 长：
副组长：
成 员：
(二)时间安排
1．8月底前召开工作协调会议，确定具体抽查部门、检查方式和职责分工；
2．9月上旬组织开展电信运营企业机房及服务器检查；重点部门、重点行业机房及信息系统抽查；
3．9月中旬形成检查报告报送县人民政府及市工信委。
网络规划方案 篇2
第一章概述
目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（internet）上相连的计算机已近达数千万台，全球有数亿人在internet上进行信息交换和各种业务处理，区政府计算机办公网络设计方案。internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。
当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（internet）和内部网（intranet）技术的广泛应用，世界正在迈入网络中心计算时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术（groupware）进而能够协同工作；多媒体数据的存储、传输、应用技术的不断成熟；以上这些计算机技术的发展对传统的计算机业务系统产生影响，使用户能更方便。更直观的使用系统，也使系统的性能更完善、功能更强大。
xx区政府办公网网络建设的目标简而言之是将xx区政府办公网内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成xx区政府办公网园区内部的intranet系统，对外通过路由设备接入广域网。
建设xx区政府办公网网络不是一件容易的事情,要经过周密的论证、谨慎的决策和紧张的施工。当一堆设备变成网络的时候,大部分办公人员的满腔热情也慢慢地冷却凝固。xx区政府办公网网络建成了,各种问题也不断涌现:设计目标根本无法实现,没有合适的应用软件,许多设想根本无法实施,后续的维护费用不堪承受等等。
我们针对计算机网络提出的需求，结合我们多年来建设各类系统集成项目的实际经验，提出计算机网络建设的设计方案，希望能最好地解决用户的实际应用问题。同时由于我们对用户的具体情况的认识可能存在偏差，因此整个方案在实施过程中有可能需要与用户进行进一步的沟通。
第二章系统分析
由于网络是一个新概念,在国内发展还不成熟,所以无论是办公、媒体,还是计算机业界,对网络都缺乏全面深入的理解和认识,并都带有一定的盲目性和偏见,不知道金杯网络应该起什么作用。
网络缺乏相应的应用软件。现在所谓的网络多是一些系统集成商基于先进的硬件设备提出的解决方案,是设备集成。由于网络技术是一门比较新的技术,致使许多人产生了"重视硬件,轻视软件"的想法,国内斥资开发这方面软件的软件公司也很少,造成了软件匮乏的局面。只注重有形的网络的建设而忽略了无形的文化的.建设是网络失败的最关键的原因。这里所指的"无形的文化"是指人们的观念、工作方式、利益结构、办公的管理运作模式等看不见、摸不着的东西。从某种意义上讲,网络的建设绝不仅仅只是涉及到技术问题,而是会引申到更深的层次,也就是说信息技术所带来的一场革命会彻底改变我们的生活方式和工作方式。
网络规划方案 篇3
1概述
设计行业信息化是世界经济和社会发展的趋势。近十年来设计行业随着国家经济的发展、业务规模及人员规模的快速增长，随之产生的管理需求不断增加，而依靠传统管理模式已无法满足需求。在“十二五”期间，国内建筑行业将加强信息基础设施建设，提高企业信息系统安全水平；同时项目管理软件等应用系统的普及率不断提高，逐步建立企业级的共享网络以及完善相关的信息化标准成了设计院必备的信息化要求。本文以上海浦东建筑设计研究院有限公司为案例，探讨设计院网络规划及管理方法。
上海浦东建筑设计研究院有限公司现已成为集建筑、市政、园林设计三位一体的综合设计企业。公司设有十个设计部门，六个行政部门。由于公司业务需要及公司发展需求，目前在全国各地设有八个分公司及两个办事处。
根据企业信息化建设目标和总体规划，原有的网络架构不能满足企业管理和信息化发展现状，例如单一VLAN的地址已经不够分配，缺乏有效的安全策略，主干网带宽只有百兆，随着设计专业软件的网络需求增加，越来越多的业务需要使用互联网络，因此需进行全面的网络规划和改造。
2现状需求分析
由于现有网络结构为单一的树状结构，容易出现单点故障而引起所有网络节点的正常运行；层次结构不清晰，导致无法集中管理设备，造成维护极为不便；设备较老、品牌较杂、设备兼容性较差，网络传输较慢，存在数据丢包现象；使用了大量的专业设计软件网络版，客户端和服务端的访问量与日俱增；设备无法控制网络流量，客户端访问互联网非常拥挤；无法有效避免ARP等局域网攻击；客户端操作系统补丁安装不完全，杀毒软件安装不统一。
所以整体改造分为两个主要方面：
（1）内部网络设备方面的改造：将现有的内网互联百兆主干网升级为千兆传输，在网络出口核心连接广域网处升级路由防火墙，更换现有的核心、楼层交换设备，按部门划分VLAN，实现流量监控。
（2）广域网及系统服务方面的改造：构建网络实现与分公司互通，部署网络行为管理，系统补丁分发，广域网带宽升级，建立企业统一通信邮箱，建立数据备份机制等。
3规划基本原则
基于对以上需求的深入理解，网络建设应遵循以下基本原则。
3.1 网络设备应首先满足网络中数据交换的要求，网络主干的通讯链路带宽能够满足应用对网络的性能要求。
通常网络的负载流量主要是从边缘设备到核心的数据交换。改善办公网络整体数据交换性能，应该是首先扩充主干交换机的交换性能，增加边缘设备到核心数据的通讯带宽，以改善整个网络的瓶颈，使得应用软件的性能和效率得到提高。除了考虑满足网络规模所要求的主干设备数据交换处理能力，以及边缘设备到核心的链路带宽外，对楼层交换机也有较高的性能要求。
网络设备的选择，尤其是网络核心设备，应该选择可以配置冗余部件，可以冗余备份，设备损坏部件的更换可以进行在线操作，这样可以使影响的时间降低到最小，以保证网络可以在任何时间、任何地点提供信息访问服务。与此同时，网络设备还要求采用主流技术、开放的标准协议，能够支持不同厂家、不同系列产品之间的相互无缝连接与通讯，减少设备互连的兼容问题以及网络维护的费用。
在满足现有规模的网络用户需求的同时，考虑到业务发展、规模的扩大，主干设备的选择应该具备强大的背板带宽，足够的负载容量。对于交换机来说，核心交换引擎应该在可以满足最大配置下，无阻塞地进行端口数据包交换，模块的扩充不影响交换性能。
3.2通过将网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的'数据广播。
根据网络中工作组管理功能的划分可以突破共享网络中的地理位置限制，大大提高网络规划和重组的管理功能。在同一个VLAN中客户端不论它们实际与哪个交换机连接，它们之间的通讯象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。用户可以自由地在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。
因此，划分VLAN既可以增加网络的灵活性，也可以有效地阻止VLAN内的大量非法广播，还能隔离VLAN之间的通讯，控制资源的访问权限，提高网络的安全性。同时在网络设备上应该可以进行基于协议、基于MAC地址、基于端口、基于IP地址的包过滤控制功能。
3.3有效控制网络的访问。
合理的网络安全控制可以使应用环境中的信息资源得到有效保护。在进行安全方案设计时，应考虑网络物理是否安全、网络平台是否安全、系统是否安全、应用是否安全、管理是否安全的风险，对应采取相应的安全措施。这些风险与这个局域网的结构、系统应用、网络服务器等因素密切相关。
关键的应用服务器、主干网络设备，应该只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限，网络应该能够阻止任何的非法操作。使网络可以任意连接，又可以控制第二层、第三层控制网络的访问。同时，对连接用户身份的认证也是保障网络安全要考虑的重要内容。
4 网络改造规划设计
4.1 网络拓扑结构
整个网络安全设计分成内部网络和外部网络，通过一个防火墙隔离开来。防火墙上设置入侵监测和DOS攻击防护等安全防护特性，保证内部用户透明使用网络资源和拒绝外部非法未授权用户的探测和攻击。防火墙上设置xxx功能，用户可以通过使用IPSEC加密的安全通道连接到公司的防火墙，访问公司内部的网络。
此次网络改造主要针对网络交换机层，改造中需要更换一台核心交换机、一台汇聚交换机、若干台分布在各楼层的接入层设备。核心交换机采用H3C 5500—26C，设备具有24个千兆接口和4个SFP接口；汇聚交换机采用H3C 5100—16P，设备具有16个千兆接口及4个SFP接口；接入层交换机采用H3C3100—26TP—SI，具有24个10/100接口和2个千兆接口。
除了一台核心三层交换机，因核心机房还有若干应用服务器，为保证服务器高速连接到网络中，缓解核心交换机转发压力，设计通过一台5100—16P—SI交换机连接服务器组，与核心交换机的连接通过两路以太网线捆绑互联，保证设备间的高速、稳定通信。
楼层接入交换机通过布放的超五类以太网线与核心交换机连接，其连接方式同样使用两路以太网线捆绑，以使接人层交换机快速、稳定地与核心交换机互联，达到冗余备份、负载均衡。
此次改造所有以太网交换机互联均通过千兆接口。
4.2 VLAN规划
由于内部网络是由多个部门组成，按照应用部门之间需求进行统一通信控制，为了达到这种通信的要求，需要利用核心交换机对局域网进行VLAN划分，从而达到部门之间通信的安全性。
网络结构及功能初步规划包括以下几个方面：设备连接规划（千兆链路汇聚）；VLAN规划（业务VLAN、管理VLAN）；IP地址规划（设备管理IP、业务IP）；DHCP服务器规划（多VLAN DHCP规划）；接入层设备静态MAC+端口绑定（防止ARP欺骗）；设备命名、管理服务、管理账号规划；内部路由设计；访问控制规划（VLAN间安全、业务安全）。
公司内部部门较多，按照设计必须每个VLAN对应一个网段地址，为节约地址、达到地址的唯一性、可扩展性，采用了C类地址；DHCP服务由核心交换机实现地址动态分配。
由于涉及到多VLAN的环境，将会导致局域网计算机在网上邻居看不到其他VLAN内的计算机，为解决设计部门间互访的要求，需将网络系统模式提升为AD模式，同时架设WINS服务。
工作在网络第二层的VLAN技术能将一组用户归纳到一个广播域当中，从而限制广播流量，提高带宽利用率。同时缺省情况下不同VLAN之间用户是不能相互访问的。通讯通过三层设备转发，这就便于实施访问控制，提高数据的安全性。
在网络用户VLAN规划方面，根据用户所属的部门，以及具体的网络应用权限来划分出设计部门，财务及管理部门，其他行政部门，机房设备等VLAN。
具体VLAN分配原则制定后，根据VLAN内用户分布情况，在交换机上安排相应的网络端口，在不同交换机之间，如果需要交换同一VLAN的数据和信息，则在交换机互联的端口上设置其工作在Trunk模式下，使其能转发带有802.1Q标签的不同VLAN的数据包。
4.3安全管理规划
结合实际情况，内网安全规划通过以下方法来预防及控制：按照部门或楼层等划分相应的VLAN，控制广播及病毒泛滥；对设备设置管理用户及密码，并定期更改；及时更新系统补丁和防病毒软件；通过IP+MAC+端口绑定未防止ARP攻击；通过利用防火墙对客户端进行访问策略限制，保证网络资源合理应用。
局域网内部路由，主要是为防火墙与内网多个网段之间建立通信，因为内网涉及多个网段，所以需要在三层交换机上面设置一条缺省路由到防火墙内网接口，同时在防火墙上需要设置一条聚合路由指向三层交换机。
内网客户端访问外端网将通过在防火墙上实现访问控制。防火墙将按照实际应用需求设置开放相应的服务策略。通过核心三层交换机和防火墙，定义相关的访问控制列表及策略。
在网络设备配置中，利用三层设备的ACL（访问控制列表）功能，保护那些对网络安全要求较高的主机、服务器以及特定的网段（例如财务）。ACL是手工配置在网络设备上面的一组判断条件，对于满足条件的数据包，设备进行“转发”或者“丢弃”的处理。ACL的主要作用是实施对网段的访问控制，针对数据包的源地址和目的网络地址的组合，通过在网络设备上配置访问控制过滤功能，提供网络管理人员对网络资源进行有效安全管理的技术。
预防网络中ARP病毒攻击，通过在接入层交换机上配置静态MAC+端口绑定，预先设定接入层交换机端口连接到哪台终端，以及终端网卡硬件MAC地址。
在服务器上安装ServerProtect产品，可以提供集中式多重网域安装及管理、远端安全管理、实时侦测并清除病毒、自动更新及传送病毒码文件等安全措施。在客户端PC机上安装OfficeScan产品，通过浏览器进行所有的设定及配置，可以提供远程安装、主控台集中管理客户端扫描及清毒、对客户端进行实时监护等安全措施。
网络规划方案 篇4
为了丰富我校广大学子的课余生活，培养同学们坚持以专业理论知识指导实践操作的理念，在实践中验证和充实理论知识，进一步了解市场，提高市场策划的实践能力，同时通过大赛选拔人才，打造校企合办就业绿色通道，我院团总支学生会计划于20xx年10月1日至20xx年6月28日开展经管专业实践之“华富杯”市场营销策划大赛。具体如下：
主办单位：经济与管理学院品牌战略研究所
策划承办单位：经济与管理学院团总支学生会
合作单位：梅州市华富建筑材料销售部、合肥旅游网
大赛时间：20xx年9月19日—20xx年6月28日
决赛地点：德龙会堂
活动范围：梅州市
参与对象：嘉应学院全体学生
一、具体安排：
（一）宣传方式如下：
1、横幅、海报、展板宣传
2、广播宣传
3、宣传单
4、 网络宣传（微博、博客等）
5、校外宣传（由合作单位负责）
（二）比赛要求：
1、策划对象：华富建材、简一陶瓷两大品牌
2、针对区域：以梅州城区为重点，辐射七县一区
3、策划时间：三年规划（20xx—20xx）
4、参赛团队完成问卷调查不少于200份，弄虚作假者一旦发现取消比赛资格（调查表原件与方案一起提交）。
5、针对华富建材的服务优势、目标消费群体特征、当前市场经济形势及竞争对手状况，就华富建材如何作出相应的营销策略进行市场调查和方案策划，以达到提升华富建材在梅州市场的品牌知名度，扩大华富建材在梅州市场的销售量，打造梅州建筑材料品牌——华富建材之目的。
（三）大赛指南：
1、市场调研大赛主要针对目标市场开展市场调研，由参赛团队自行设计问卷调查表、开展市场调查、进行数据统计与分析，完成市场分析报告。
2、品牌策划大赛包括“品牌规划”、 “市场推广”两大模块，具体如下：
（1）、品牌规划：梅州城区及七县一区的品牌试点推广，针对华富建材品牌文化，制定市场调研方案、品牌策划方案。
（2）、市场推广：针对不同目标市场的特定消费群体（例如：企业老板、老师、机关单位、政府人员等），制定相应有效的推广方式。
（四）比赛形式：
1、结合专业知识，参赛队伍根据大赛主题及相关业务进行市场调研分析并设计一份策划市场调研方案，从初赛中评选出5份优秀方案进入决赛。
2、在市场调研大赛中的参赛者可以继续参加品牌策划大赛，并设计一份品牌策划方案，从初赛中评选出10份方案进入复赛，最终选出5份优秀方案进入决赛。
（五）参赛方式：
1、品牌策划大赛的参赛者必须是市场调研大赛的参赛者。
2、参赛者以组为单位，每组3—8人（注意：成员名单中第一个应为组长，有客户加盟的团队将适当加分），组长将参赛团队名单上交到经济与管理学院团学办公室。
3、上交参赛团队名单时间：
市场调研大赛20xx年9月26日（星期一）下午16：30—17：30，品牌策划大赛20xx年2月24日（星期五）下午16：30—17：30
（六）投稿方式：
1、市场调研大赛初赛各参赛者将策划书以及POWER POINT演示稿存盘在20xx年11月18日下午16：30—17：30前交至经济与管理学院团学办公室。统一用档案袋装好，并注明“队名”，待检查完毕后，当场封档。
2、品牌策划大赛初赛各参赛者将市场调研大赛策划书以及POWER POINT演示稿存盘在20xx年4月25日下午16：30—17：30前交至经济与管理学院团学办公室。统一用档案袋装好，并注明“队名”，待检查完毕后，当场封档。
（七）作品要求：
1、初赛由参赛团队自主选择相应教师作为指导员，作品撰写规范。进入复赛后由主办单位指派专业老师辅导。
2、大赛提交策划书需是A4纸，页边距上下左右为2.5厘米，标点符号、数字必须使用规范。
二、大赛主要流程
（一）时间安排：
1、市场调研大赛：
9月19日（星期一）：通知发到各学院团总支学生会
9月26日（星期一）：上交参赛团队名单
9月28日（星期三）：品牌战略研究所、华富建材专职人员进行市场调研专业指导
10月1日—11月18日：参赛者进行市场调研策划并准备参赛作品
11月18日：上交作品
11月19日—11月20日：作品评审
11月21日（星期一）：公布进入决赛小组名单
11月23日（星期三）：决赛彩排
11月25日（星期五）：决赛（调研方案现场答辩）
2、品牌策划大赛：
2月25日—4月1日：参赛者进行品牌调研策划
4月2日—4月24日：准备参赛作品
4月25日：交参赛作品
4月27日—4月29日：初赛评审
4月30日（星期一）：公布进入复赛小组名单
5月5日（星期六）：进行复赛
5月7日（星期一）：公布进入决赛小组名单
5月19日（星期六）：决赛彩排
5月25日（星期五）：决赛（策划方案现场答辩）
（二）决赛方式：
1、由参赛团队指定1—2名选手对自身团队的`参赛作品进行现场的PPT演示。
2、专业评委根据选手演示结果针对其方案存在的各方面优缺点进行现场提问。
3、合作单位将会邀请客户作为大众评委进行投票，投票结果将占总成绩的20%。
4、最后综合投票、演示及问答结果评出各小组的成绩。
（三）比赛奖项设置：
1、市场调研大赛：
冠军：奖金1000元（1名）+证书+综合测评7分
亚军：奖金800元（1名）+证书+综合测评5分
季军：奖金500元（1名）+证书+综合测评4分
优秀奖：奖金300元（2名）+证书+综合测评3分
2、品牌策划大赛：
冠军：奖金1500元（1名）+证书+综合测评8分
亚军：奖金1000元（1名）+证书+综合测评6分
季军：奖金800元（1名）+证书+综合测评5分
优秀奖：奖金500元（2名）+证书+综合测评4分
凡提交合格作品的团队，可获综合测评2分，参加市场调研大赛的团队可获100元调研经费。
网络规划方案 篇5
一、项目背景与目标
背景：随着信息技术的快速发展，企业或组织对网络环境的稳定性和安全性要求越来越高。当前网络环境可能存在带宽不足、设备老化、安全漏洞等问题，需要进行全面优化和升级。
目标：构建一个高可用性、高性能、高安全性的网络环境，支持企业或组织的日常运营和未来发展需求。
二、网络架构设计
核心层设计
设备选择：采用高性能的核心交换机，如Cisco 6500系列或华为S12700系列，确保网络的高吞吐量和低延迟。
冗余设计：实现双核心交换机冗余，通过VRRP（Virtual Router Redundancy Protocol）等协议实现主备切换，提高网络的可靠性。
汇聚层设计
设备选择：采用中高性能的汇聚交换机，如Cisco 3850系列或华为S5700系列，支持丰富的网络功能和安全特性。
VLAN划分：根据业务需求划分不同的VLAN，实现网络流量的隔离和优化。
接入层设计
设备选择：采用接入交换机，如Cisco 2960系列或华为S2700系列，提供丰富的接口类型和数量，满足各种终端设备的接入需求。
接入控制：通过802.1X认证、MAC地址绑定等技术实现对接入设备的`控制和管理。
安全设计
防火墙：部署高性能的防火墙设备，如Cisco ASA系列或华为USG系列，实现网络边界的安全防护。
入侵检测/防御系统：部署入侵检测/防御系统（IDS/IPS），实时监测和防御网络攻击。
安全审计：引入安全审计系统，记录用户的网络行为，对网络安全隐患给出评判。
广域网设计
冗余链路：增加冗余链路，保证广域网的稳定可靠性。
路由规划：使用专用路由器，通过OSPF（Open Shortest Path First）等路由协议规划广域网路由，提供快速收敛和高可扩展性。
三、IP地址与VLAN规划
IP地址规划
动态分配：服务器设置静态地址，客户机动态获取IP。动态分配由DHCP服务器分配，便于集中化统一管理。
地址段划分：根据业务需求划分不同的IP地址段，如局域网、广域网、数据中心等。
VLAN规划
细化划分：根据业务需求细化VLAN划分，减小广播域，提高网络的稳定性和安全性。
隔离策略：采用VLAN隔离策略，实现不同业务流量的隔离和优化。
四、设备选型与配置
设备选型
根据网络架构设计的需求，选择合适的网络设备品牌和型号。
确保设备性能满足业务需求，并具备一定的冗余和扩展能力。
设备配置
根据业务需求和网络架构设计，对设备进行详细的配置和调试。
包括VLAN划分、路由规划、安全策略等。
五、网络测试与优化
网络测试
在网络部署完成后进行全面的测试，包括连通性测试、性能测试、安全测试等。
确保网络满足业务需求，并具备一定的稳定性和安全性。
网络优化
根据测试结果对网络进行优化和调整，提高网络的性能和稳定性。
定期对网络进行维护和升级，确保网络的长期稳定运行。
六、网络安全策略
一致性安全设计
网络安全系统设计应与整个网络的生命周期同时存在，与网络系统的安全需求相一致。
易操作性安全设计
安全设计措施应易于操作和实施，避免过于复杂而影响系统的正常运行。
可扩展性安全设计
在进行安全系统设计时，要考虑到网络系统的性质、规模和结构等多方面发生变化的可能性，为网络系统扩充留下相当的冗余度。
多重保护安全设计
采用多种安全技术和管理手段，实现网络的多重保护，提高网络的安全性。
网络规划方案 篇6
中国教育科研网（CERNET）于1994年正式启动以来，已与国内几百所学校相连， **年该网“二期工程”完成时，除达到连接1000所大学的目标外，对有条件的中小学也将提供上网接入服务。但实际情况是我国大多数校园网却因应用水平的低下而造成资源的极大浪费。如何利用当前先进的计算机技术与校园网资源，实现学校各项业务系统的集成，提高应用水平成为学校校园网建设的工作重点。
校园网在国内发展还不成熟，学校、媒体甚至计算机业界，对校园网都缺乏全面、深入的理解和认识，带有一定的盲目性和偏见。同时因为应用软件匮乏造成了只注重有形网络建设而忽略了无形文化建设的后果，使大多数校园网失去应有功效。
建设校园网要经过周密的论证、谨慎的决策和紧张的施工。许多教训是当一堆设备变成网络的时候，学校的满腔热情也已冷却凝固；网建成了，问题也出现了：设计目标无法实现；应用软件缺乏，阻碍了设想实施；维护费用不堪承受等等。这就需要在网络建设实施前确定明确的设计目标。
设计目标
校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的.软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。
设计思想
进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。
校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。
方案解析
一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。
技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。
一、网络技术选型设计
校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。
1.校园网络中心的设计
网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。
（a）主干网络的设计
主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块（SX/MM/850nm,0－350m）或MS－5104千兆以太网模块（LX/SM/1310nm,0－6km）与下面的各个子网通过千兆位的链路相连。
（b）校园网与Internet的互连：
推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。
本方案选用联想的LR－2501路由器，具有1个局域网（LAN），2个广域网（WAN）和1个控制台。支持帧中继（Frame－Relay）、X.25、PPP、HDLC协议。
（c）远程访问服务
采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器（或ISD TA）和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
2.教学子网的设计
校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送（如VOD视频点播）。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。根据教学子网对速度要求较高的特点，可以采用了联想LS－5625智能型24＋1和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100 Base－TX、1个2联的100Base－FX或1个1联的千兆以太网模块。但实际上大量用户（指超过60个流）的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。
在教学子网的软件方面，可选用的种类较多，如：联想传奇（ParaSago）、电子教室、海航的电子阅览室、中教的课件制作系统等。
3卑旃子网的设计
办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH－2627 24＋3的10/100M自适应集线器或LH－2613 12＋1的10/100M自适应集线器，这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。
采用联想LP－136 3联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并联，可同时连接三台任意标准并联打印机。
办公子网对应的软件有科利华等公司研制开发的办公软件等。
4蓖际楣葑油的设计
图书馆是一个相对独立的系统，我们采用联想LS－3016 16的10/100M自适应以太网交换机，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。
图书馆管理系统的应用软件产品较多而且相对成熟。
5彼奚崆子网及后勤子网等的设计
宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH－20xx 16的10/100M自适应集线器，提供16个双速集线器端口，能够自动适应所接设备的速度（10/100Mbps），每台LH－20xx背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。
综上所述，通过联想全系列网络产品即可构建一个完整、先进、可靠的校园网络硬件平台，从而有利于校园网信息系统的使用、维护、扩充、升级，并能有效利用投资。
二、内部信息资源建设
内部信息资源建设可分为以下几个模块：校长查询、学生管理、课程管理、思教管理、教工管理、党务管理、工资管理、财产管理、档案管理、文件管理等，各模块的功能在此不作赘述。
三、外部信息资源建设
外部信息资源建设应包括以下几个功能：Internet功能、远程访问功能、电子邮件功能、以多媒体方式介绍学校的功能、讨论和交流功能、信息发布功能。各项功能均可通过相应的网络信息平台实现。在此亦不做详细描述。
学校的网络化建设必然会对学校的信息化建设起到巨大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。校园网一方面缩短了学校与外界的距离；另一方面，构建了以Intranet为基础的管理信息系统，推动了学校的信息化建设。随着校园网建设的普及应用，学校最终将迎来科学管理和教学的新时代。
网络规划方案 篇7
1、网络病毒的防范
病毒产生的原因：某校园网很重要的一个特征就是用户数比较多，会有很多的PC机缺乏有效的病毒防范手段，这样，当用户在频繁的访问INTERNET的时候，通过局域网共享文件的时候，通过U盘，光盘拷贝文件的时候，系统都会感染上病毒，当某个学生感染上病毒后，他会向校园网的每一个角落发送，发送给其他用户，发送给服务器。
病毒对校园网的影响：校园网万兆、千兆、百兆的网络带宽都被大量的病毒数据包所消耗，用户正常的网络访问得不到响应，办公平台不能使用；资源库、VOD不能点播；INTERNET上不了，学生、老师面临着看着丰富的校园网资源却不能使用的尴尬境地。
2、防止IP、MAC地址的盗用
IP、MAC地址的盗用的原因：某校园网采用静态IP地址方案，如果缺乏有效的IP、MAC地址管理手段，用户可以随意的更改IP地址，在网卡属性的高级选项中可以随意的更改MAC地址。如果用户有意无意的更改自己的IP、MAC地址，会引起多方冲突，如果与网关地址冲突，同一网段内的所有用户都不能使用网络；如果恶意用户发送虚假的IP、MAC的对应关系，用户的大量上网数据包都落入恶意用户的'手中，造成ARP欺骗攻击。
IP、MAC地址的盗用对校园网的影响：在用户看来，校园网络是一个很不可靠是会给我带来很多麻烦的网络，因为大量的IP、MAC冲突的现象导致了用户经常不能使用网络上的资源，而且，用户在正常工作和学习时候，自己的电脑上会经常弹出MAC地址冲突的对话框。由于担心一些机密信息比如银行卡账户、密码、邮箱密码泄漏，用户会尽量减少网络的使用，这样，学生、老师对校园网以及网络中心的信心会逐渐减弱，投入几百万的校园网也就不能充分发挥其服务于教学的作用，造成很大程度上的资源浪费。
3、安全事故发生时候，需要准确定位到用户
安全事故发生时候，需要准确定位到用户原因：
国家的要求：20xx年，x签署了282号令，要求各大INTERNET运营机构（包括高校）必须要保存60天的用户上网记录，以待相关部门审计。
校园网正常运行的需求：如果说不能准确的定位到用户，学生会在网络中肆无忌弹进行各种非法的活动，会使得校园网变成“黑客”娱乐的天堂，更严重的是，如果当某个学生在校外的某个站点发布了大量涉及政治的比如法x的言论，这时候公安部门的网络信息安全监察科找到我们的时候，我们无法处理，学校或者说网络中心只有替学生背这个黑锅。
安全事故发生时候，不能准确定位到用户的影响：
一旦发生这种涉及到政治的安全事情发生后，很容易在社会上广泛传播，上级主管部门会对学校做出处理；同时也会大大降低学校在社会上的影响力，降低家长、学生对学校的满意度，对以后学生的招生也是大有影响的。
5、用户上网时间的控制
无法控制学生上网时间的影响：如果缺乏有效的机制来限制用户的上网时间，学生可能会利用一切机会上网，会旷课。学生家长会对学校产生强烈的不满，会认为学校及其的不负责任，不是在教书育人。这对学校的声誉以及学校的长期发展是及其不利的。
6、用户网络权限的控制
在校园网中，不同用户的访问权限应该是不一样的，比如学生应该只能够访问资源服务器，上网，不能访问办公网络、财务网络。办公网络的用户因该不能访问财务网络。因此，需要对用户网络权限进行严格的控制。
7、各种网络攻击的有效屏蔽
校园网中常见的网络攻击比如MAC
FLOOD、SYNFLOOD、DOS攻击、扫描攻击、ARP欺骗攻击、流量攻击、非法组播源、非法DHCP服务器及DHCP攻击、窃取交换机的管理员密码、发送大量的广播报文，这些攻击的存在，会扰乱网络的正常运行，降低了校园网的效率。
2.4.3.2网络攻击的防范
1、常见网络病毒的防范
对于常见的比如冲击波、振荡波等对网络危害特别严重的网络病毒，通过部署扩展的ACL，能够对这些病毒所使用的TCP、UDP的端口进行防范，一旦某个用户不小心感染上了这种类型的病毒，不会影响到网络中的其他用户，保证了校园网网络带宽的合理使用。
2、未知网络病毒的防范
对于未知的网络病毒，通过在网络中部署基于数据流类型的带宽控制功能，为不同的网络应用分配不同的网络带宽，保证了关键应用比如WEB、课件资源库、邮件数据流有足够可用的带宽，当新的病毒产生时，不会影响到主要网络应用的运行，从而保证了网络的高可用性。
3、防止IP地址盗用和ARP攻击
通过对每一个ARP报文进行深度的检测，即检测ARP报文中的源IP和源MAC是否和端口安全规则一致，如果不一致，视为更改了IP地址，所有的数据包都不能进入网络，这样可有效防止安全端口上的ARP欺骗，防止非法信息点冒充网络关键设备的IP（如服务器），造成网络通讯混乱。
4、防止假冒IP、MAC发起的MAC
Flood/SYNFlood攻击
通过部署IP、MAC、端口绑定和IP+MAC绑定（只需简单的一个命令就可以实现）。并实现端口反查功能，追查源IP、MAC访问，追查恶意用户。有效的防止通过假冒源IP/MAC地址进行网络的攻击，进一步增强网络的安全性。
5、非法组播源的屏蔽
锐捷产品均支持IMGP源端口检查，实现全网杜绝非法组播源，指严格限定IGMP组播流的进入端口。当IGMP源端口检查关闭时，从任何端口进入的视频流均是合法的，交换机会把它们转发到已注册的端口。当IGMP源端口检查打开时，只有从路由连接口进入的视频流才是合法的，交换机把它们转发向已注册的端口；而从非路由连接口进入的视频流被视为是非法的，将被丢弃。锐捷产品支持IGMP源端口检查，有效控制非法组播，实现全网杜绝非法组播源，更好地提高了网络的安全性和全网的性能，同时可以有效杜绝以组播方式的传播病毒。在校园网流媒体应用多元化和潮流下具有明显的优势，而且也是网络带宽合理的分配所必须的。同时IGMP源端口检查，具有效率更高、配置更简单、更加实用的特点，更加适用于校园运营网络大规模的应用环境。
6、对DOS攻击，扫描攻击的屏蔽
通过在校园网中部署防止DOS攻击，扫描攻击，能够有效的避免这二种攻击行为，节省了网络带宽，避免了网络设备、服务器遭受到此类攻击时导致的网络中断。
网络规划方案 篇8
随着信息技术的飞速发展，公司业务的不断拓展，现有的网络系统已难以满足公司日益增长的需求。为了提高网络系统的稳定性、安全性和效率，特制定本网络整改方案。
一、现有网络问题分析
1. 网络设备老化：部分网络设备已使用多年，性能下降，易出现故障，影响公司业务的正常运行。
2. 网络带宽不足：现有网络带宽已无法满足公司大量数据传输的需求，导致网络拥堵，影响工作效率。
3. 网络安全隐患：网络安全防护措施不完善，存在被黑客攻击、数据泄露等风险。
二、整改目标
1. 提升网络性能：通过更换新设备、优化网络结构，提高网络的稳定性和可靠性。
2. 扩展网络带宽：增加网络带宽，满足公司数据传输的需求，提高网络传输效率。
3. 强化网络安全：加强网络安全防护措施，保障公司数据的安全，降低网络风险。
三、整改方案
1. 网络设备升级
（1）更换老化的网络设备，选用性能稳定、扩展性好的新型设备。
（2）对关键设备进行冗余备份，确保在设备故障时能够迅速切换，保障网络的连续运行。
2. 网络带宽扩展
（1）根据公司的业务需求，增加网络带宽，提升网络传输速度。
（2）优化网络拓扑结构，合理分配网络资源，避免网络拥堵现象的发生。
3. 网络安全加固
（1）部署防火墙、入侵检测系统等网络安全设备，防范外部攻击。
（2）定期对网络设备进行安全漏洞扫描和修复，确保设备安全。
（3）加强员工网络安全意识培训，提高公司整体网络安全水平。
四、实施步骤
1. 调研评估：对网络系统进行全面的调研和评估，确定整改需求和方向。
2. 方案制定：根据调研结果，制定详细的网络整改方案。
3. 设备采购：根据方案要求，采购所需的网络设备和材料。
4. 施工部署：组织专业人员进行网络设备的安装、调试和配置。
5. 测试验收：对网络整改后的系统进行全面测试，确保系统稳定、可靠、安全。
6. 维护保养：定期对网络设备进行维护和保养，确保设备正常运行。
通过以上整改方案的实施，相信公司的网络系统将得到极大的改善和提升，为公司业务的快速发展提供有力支持。
网络规划方案 篇9
一、办公室布线网络设计原则
1、综合性
办公室布线需要满足各种不同模拟或数字信号的传输需求，将所有的语言、数据、图象、监控设备的布线组合在一套标准的布线系统上，设备与信息出口之间只需一根标准的连接线通过标准的接口把它们接通即可。
2、可靠性
办公室布线系统使用的产品必须要通过国际组织认证，布线系统的设计、安装、测试以ANSIEIA/TIA568A及GB/T50311-200为布线标准、遵循国内的布线规范和测试规范。
3、灵活性
每个办公地点到底使用多少个信息点，办公室布线不仅满足用户当前需求，也要符合用户对未来信息系统统的期望;而且数据、语音双绞线布线应具有可换性，构成一套完整的布线系统。
4、合理性
办公室强弱电的布线走向要合理搭配，互不干扰，而且要外形美观;用户同时使用计算机的电源、电话、网线要方便操作、便于以后的运行维护。
5、有线和无线的互补性
根据大楼的具体建筑环境和办公要求，长期还是临时使用网络等情况下，决定采用有线的布线还是无线;一般来说，是将有线和无线结合起来，发挥各自的特长，来达到我们上网办公的目的。
二、办公室网络布线网络的实施
办公室布线的需求
办公室布线的信息插座作为布线系统的水平子系统一部分，不管企业的办公应用如何变化，办公室综合布线需要满足我们以下要求。
对电话的要求：利用电话交换机，将企业与外界有效地联系起来，同时方便内部通话。
对电脑网络的要求：综合布线采用星形结构，能支持现在及今后的网络应用10Mb以太网、100Mb快速以太网、1000Mb千兆位以太网。
对图像传输方面的需求：模拟图像、数字图像、会议电视等。
现代化的办公环境，通讯时刻要保证稳定可靠。在出现下面情况的时候，我们都要谨慎考虑布线系统：在新大楼修建前，在新大楼修建中，在旧楼改造时，在企业需迁新址时;在公司电话、电脑应用增加，而尚未采用综合布线时;在企业以往的布线系统不能满足需求时。
网络规划方案 篇10
校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程、开展多媒体教学与研究有着十分重要而深远的意义。其主要包括局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Internet的应用、网络安全，网络系统的维护等内容。对于我院而言，建立校园网的作用有以下两个方面：一是外部网络连接，实现与INTERNET连接，加强学术交流与合作。另一个就是建立本校的管理信息系统，实现管理的科学化、现代化，提高教学质量和管理水平。
一、需求分析
校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。华北电力大学科技学院提出的系统集成需求如下：
采用千兆以太网技术；采用光纤和双绞线布线；网络交换设备；服务器；网络操作系统和其他系统。
二、校园网布线系统
(一)指导思想
建立校园网的指导思想是：实用性与先进性，灵活性与标准化，经济型与模块化。
(二)校园网布线系统实施
1、主要信息点分布：主要信息点集中在教学楼、实验楼、学生宿舍楼、家属楼。
2、校园网总体结构及设备选型：在该方案中，主干网由1000M交换机和多模光纤线路组成；网络中心机房内，负责整个网络的运行，管理和维护工作。中心机房通过光缆分别与子网相连，主干交换器通过路由器与ISDN或微波通信线路相连，构成Internet出口。中心机房主要设备如下：主交换机：CISCOWS-C3750G-12S-S千兆以太网交换机一台；二级交换机：CISCO1948G-3L交换机一台；路由器：CISCO1720路由器一台；主服务器：T280数据库服务器一台；WEB/DNS服务器：SUNE250一台；其他服务器采用现有服务器；ISDN专线接入设备；网站辅助设备：扫描仪，打印机，工作站，传真机等。
3、实验楼接入：交换机CISCO3560-E通过光纤连接到主干交换机上
4、教学楼网络：配一台CISCO2950C-24交换机。一个千兆口通过光缆与网络中心相连，百兆口连接信息点。
5、图书馆布线系统：在图书馆安装一台CISCO355024口主干交换机，一个1000M以太网通过光纤与网络中心相连，其余的100兆以太网口连接到该楼的信息点。
6、校办公楼网络：校办公楼安装一台CISCO2948G交换器，该交换器一个1000兆以太网接口连接到网络中心主干网上，其余100M以太网口用于连接信息点。
7、学生宿舍楼网络：学生宿舍各楼通过光纤连接到教师宿舍楼，在学生宿舍楼配备100M的交换机，各学生宿舍楼的一个端口连接到教师宿舍楼的交换机的接入端口，其余用于连接学生宿舍内的PC。
8、教师宿舍楼网络：各教师宿舍楼通过光纤连接到校办公楼，配备100M的.交换机，一个端口连接到校办公楼的交换机的接入端口，其余用于连接家属楼中的信息点。
(三)安全性
安全性包括WebServer应用安全、电子邮件系统安全、操作系统安全。除了不断地增加安全补丁外，还需要：
1、检查系统设置(敏感数据的存放方式，访问控制，口令选择/更新)。
2、基于系统的安全监控系统。
(四)防毒技术
病毒防护的主要技术如下：一是阻止病毒的传播。在防火墙、服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面PC安装病毒监控软件。二是检查和清除病毒。使用防病毒软件检查和清除病毒。三是病毒数据库的升级。病毒数据库应不断更新，并下发到桌面系统。四是在防火墙、服务器及PC上安装Java及ActiveX控制扫描软件，禁止未经许可的控件下载和安装。
三、服务器及操作系统平台
(一)服务器软件系统
网络操作系统宜选用Windows20xx Server，电子邮件系统选用ExchangeServer20xx，数据库系统选用SQLServer20xx。网管软件选用SKILLER3.5。
(二)配置描述
根据目前服务器市场厂商技术分析和学校实际需求，选用了LENOVOT280作为数据库服务器。
四、结束语
校园网络建设作为一项重要的系统工程，它所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。网络技术的发展是永无止境的，在零前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。
网络规划方案 篇11
为提高处理医院信息网络系统安全突发事件的应对能力，及时应对网络突发故障，维护正常的门诊、住院工作流程和医疗程序，保障患者正常就医，特制定医院信息系统应急规划。
一、组织机构：
二、应急范围
范围：单个计算机、外围设备、服务器、网络设备、电脑病毒感染、停电
三、报告程序及规划启动
a、报告程序
如出现网络安全问题，网管员应立即上报主任与分管院长或总值班室，请求一定的协助。
b、规划启动
当整个网络停止使用时，各科室采取以下方式进行运行
1、各医生工作站采取手式开处方。
2、门诊收费处应随时准备发票，进行手工收费。
3、门诊西药房与中药房采取手工发药，并应备用药品价格表（如价格有调整药剂科应及时通知各药房更改）
4、住院科室用药，查阅处方后到住院西药房采取借药方式进行。
5、住院西药房采取手工方式发药操作，并做好各科室药品的登记。
6、住院收费处，如当日有病人需出院，告知病人原因并留下病人电话，等系统恢复后通知病人来院进行结算
四、预防措施
1、软件系统故障：操作员可以关闭计算机并拨除电源插座，过一分钟后重新启动计算机将自动修复错误。同时信息科应做好软件操作系统的快速备份，在最短的时间内恢复计算机运行。（如不能正常关闭计算机，可直接按主机电源5秒强行关闭，此操作对计算机有损害请尽量避免）
2、硬件系统故障：如发现在鼠标、键盘、显示器或不能启动计算机，请与信息科联系，经网管员检测不能立即修复的，网管员应立即起用备用设备对其进行更换，同时信息科应好备用计算机的工作。
3、打印机系统故障：如打印机在工作中出现异常（打印头温度过高、打印头发出异响、进纸器卡纸），操作员应立即关闭打印机电源与信息科联系，网管员经检测不能修复，可采用备用打印机替换，计算机操作员不能带电拆解打印机与计算机外部器件。
4、网络：网线、交换机、光纤模块、ups电源故障，由信息科进行检修，如不能在立即修复采用备用设备进行更换，保证网络的正常运行。
5、服务器
a、ups电源故障：我们现有两台服务器电源是接入1kv的ups电源，保证在停电状态下医院数据库的安全，如ups出现故障，服务器暂时接入市电启动服务器运行。
b、软件系统故障：当软件系统出现故障，网管员应采取相应的方法尽快解决，如不能立即解决应立即起用报告制度与手工操作方式（见后）。
c、硬件系统故障：当硬件系统出现故障，不能修复应立即起用备用服务器，替代主服务器进行工作。
d、数据安全与病毒防范：网管员应每天检查服务器的数据备份与实时数据的运行状况，如出现异常应立即停止工作站操作查找原因，并对实时数据采取备份保留。网管员应定时升级服务器病毒数据库，定时手工查杀病毒并打开服务器实时病毒监控系统，如工作站受到病毒感染应立即关闭计算机，等待网管员通知开机。
网络规划方案 篇12
联盟发起：x网家居频道
合作媒体：x网、x电视台、移动电视、x交通台
联盟目的：
x网作为x本土影响力的地产家居网络媒体，在x的购房人群中具有当之无愧的第一话语权。近五年的'发展，奠定了数量巨大的群众基础，同时也是x本土拥有最多开发商资源的网络媒体。
如何为已购房或已交房的业主提供更深入的服务，如何能够为业主提供更多资源，同时为商家整合零散资源，是我们接下来的发展方向。
针对这一现状，x网家居频道发起x建材联盟，通过x网已有资源，整合更多资源，通过线上、线下各种咨讯、活动，及整体网络媒体营销方案，切合市场发展和消费者需求，打造x、最有效的网络平台。
加入联盟标准：
1、x本土建材、家居、家具品牌商家。诚信经营，良好的消费者口碑。有意拓展现有业务，具有一定的网络推广、营销意识，可配合建材联盟的推广、活动，真诚面对消费者推出有效的活动配合方案。
2、本联盟各品类建材暂只接受一个品牌参与。本联盟协议一年一签，不接受短期参与。
联盟发展规划：
一、网络整体营销解决方案：
1、x网家居频道首页广告位12个月。
2、量身定做介绍甲方公司的专题页面。
3、x网家居频道首页头条新闻6篇。（可配合甲方活动发布信息）
4、二篇视频专访。（探店、样板房）
5、一篇建材评测：结合贵公司的产品特性制作产品评测专题（图文）。
6、x论坛“家居装饰”版块高亮置顶帖，可在置顶帖内发布商家信息。
7、授权注册论坛账号，并使用贵公司的商标logo作为签名头像，该账号可在“家居装饰”版块内发布非广告内容。
8、开通x网网络店铺，协助建设网络店铺。
9、根据品牌营销推广需要，推送6次论坛内容到x网首页展示。
10、x网家装地图广告位，x网家装地图认证商家。
二、线下关联营销解决方案：
1、共享x网、x网所有用户资源，共享x网业主资源，付费使用x网短信平台。
2、优先参与x网公益活动。
三、20x全年活动营销规划
1、联盟整体参与x网《家装课堂》活动。本活动与开发商交房周期同步，20xx年3月、6月、9月、12月各举办一期。由x网整合业主资源，联合开发商和家装联盟共同举办。
2、20xx年元旦、315、五一、十一、四大热门节点，联合建材联盟成员，由x网策划组织建材促销活动。
3、x网家装日记大赛活动支持品牌，日记大赛活动全程建材家居品牌合作。
四、增值服务
1、x装修手册内页平面广告首选合作商家。（随看房、交房活动发放）
2、x网“家装无敌券”套票首选合作商家。（随看房、交房活动发放）
五、整体报价
本方案为整体打包服务内容，不进行单项服务增减。
整体报价视选择网站广告位而不同。
注：本报价不包含现场活动经费及其它增值服务成本费用。上述费用视情况单独报价。x网家居频道通栏广告位：5.5万元/年x网家居频道1/2通栏广告位：4.5万元/年。
网络规划方案 篇13
随着信息技术的快速发展，网络已经成为公司日常运营不可或缺的基础设施。然而，近期公司网络在运行过程中出现了一系列问题，如网络速度慢、稳定性差、安全性不足等，严重影响了公司的正常运营和员工的工作效率。因此，为了提升公司网络的性能、安全性和稳定性，特制定本整改方案。
一、整改目标
1. 提升网络速度，确保员工在进行日常办公、数据传输等工作时能够流畅使用网络。
2. 增强网络稳定性，减少网络故障发生的频率，提高网络的可靠性。
3. 加强网络安全管理，保护公司数据的安全，防止外部攻击和内部泄密。
二、整改内容
1. 网络设备升级与更换
对现有的网络设备进行全面检查，对性能落后、稳定性差、存在安全隐患的设备进行升级或更换。同时，根据公司的实际需求，增加必要的网络设备，如交换机、路由器、防火墙等，以提升网络的性能和安全性。
2. 网络架构优化
重新规划公司的网络架构，优化网络布局，确保网络连接的稳定性和高效性。对现有的网络线路进行梳理，去除冗余线路，减少网络拥堵。同时，采用先进的网络技术和协议，提高网络的传输速度和效率。
3. 网络安全防护
加强网络安全管理，建立完善的安全防护体系。部署专业的网络安全设备，如入侵检测系统、安全审计系统等，对网络进行实时监控和防护。同时，加强员工网络安全意识培训，提高员工对网络安全的重视程度。
4. 网络维护与管理
建立完善的网络维护与管理机制，定期对网络设备进行巡检和维护，确保设备的正常运行。建立网络故障应急响应机制，对突发故障进行快速处理和恢复。同时，建立网络性能监控平台，实时监控网络运行状况，及时发现并解决问题。
三、实施步骤
1. 成立整改工作小组，负责整改方案的制定和实施。
2. 对现有网络设备进行全面检查和评估，确定需要升级或更换的设备。
3. 根据公司的实际需求，规划新的网络架构和布局。
4. 采购新的网络设备，并进行安装和调试。
5. 部署网络安全设备，建立安全防护体系。
6. 加强员工网络安全意识培训，提高员工对网络安全的重视程度。
7. 建立网络维护与管理机制，确保网络的正常运行。
四、预期效果
通过本次网络整改，预计能够显著提升公司网络的性能、安全性和稳定性。网络速度将得到有效提升，员工在进行日常办公、数据传输等工作时将能够流畅使用网络。网络稳定性将得到增强，网络故障发生的频率将大幅降低。同时，网络安全防护将得到加强，公司数据的安全性将得到有力保障。