网络搭建方案（锦集15篇）。
为有力保证事情或工作开展的水平质量，通常需要提前准备好一份方案，方案是阐明具体行动的时间，地点，目的，预期效果，预算及方法等的企划案。方案的格式和要求是什么样的呢？下面是小编帮大家整理的网络设计方案，欢迎大家借鉴与参考，希望对大家有所帮助。
网络搭建方案 篇1
随着计算机技术、信息技术不断推陈出新，各类威胁到网络信息安全的因素越来越多，虽然防火墙与外部检测技术等能够在某种程度上防止网络的外部入侵，保护数据信息不受侵犯。但也会因入侵技术的更新和漏洞的长期存在而无法彻底保障网络处于安全状态。因此，在现有技术的基础上，通过引入安全审计系统对用户的网络行为加以记录，对网络安全隐患给出评判具有重要的现实意义。
一、网络安全审计的必要性
近年来，我国信息化程度不断加深，尤其新媒体技术和自媒体技术的出现，企业信息的网络化、无边界化趋势越来越明显，也使得网络信息安全问题不断突显。在这种情况下，无论是企业本身还是参与网络信息提供和维护的第三方，在端口和信息通道内都加强了对信息安全策略的部署，无论是信息的控制还是数据的授权，都在大量管理制度和规则下运行。即便如此，与网络信息安全相关的各类故障还是不断出现，甚至会给企业的网络运营和实际经营都造成了消极影响。但是，当我们对信息安全漏洞进行分析和查验时发现，一些严重的信息安全问题之所以会由于不合规、不合法而给利益相关者造成经济损失，其中一个重要原因便是一些内部“合法”用户的“非法”操作。这是因为，对于一般的网络信息或者数据，借助防火墙、防病毒软件、反入侵系统等都能够解决，在一定程度上能够保证信息安全。可是一旦内部人员在缺乏监管的情况下进行违规操作，就会使在信息外部建立起来的防线无能为力。一项最新的调查显示，企业内部人员是对企业网络信息进行攻击最为严重也最难防范的。在这种情况下，亟须提高企业的内部审计能力，对内部用户的误用、滥用信息行为进行审计和监管，对那些可能或者已经造成各种安全事故的人员，在要求其协助网管人员找出原因外，还对其按照相关法律法规进行严肃处理，以杜绝此类事件再次发生。
二、信息时代网络安全审计的关键技术与监控范畴
在网络信息安全审计的过程中，为了最大限度地提高审计效果，不但需要借助多种信息、网络和计算机技术，还应进一步界定网络审计的监控范围，使网络信息安全审计能够在更为广阔的领域得到应用。
在前文的分析中可知，在当前网络环境中，网络信息安全的直接威胁主要来自网络内部，要建立切实有效的监督体制，对有破坏信息安全倾向的员工进行监督，以保障信息安全。为了实现这个目标，除了要在制度上加以制约外，还应借助以下网络安全审计技术：
①基于代理的网络安全审计技术。
借助该技术构建起来的信息安全系统以网络主机为载体，以分布式方式运行。这一技术虽然能够很好地防范信息安全威胁，但是由于监视器是这一信息系统的核心模块，需要高度保护，一旦出现故障，就会引发其他转发器都陷入被动境地，无法正常提交结果；
②基于数据挖掘的网络安全审计技术。
数据挖掘是近几年被广泛采用的信息安全技术，以此为基础建立起来的网络安全审计系统能够借助数据挖掘技术或者大数据技术，以大量日志行为为样本，对数据中体现出来的行为进行描述、判断与比较，特征模型，并最终对用户行为特征和行为结果进行界定；
③基于神经网络的审计技术。
神经网络是计算机应用领域中广泛采用的技术，该关键技术的使用能够改变网络单元状态，使连接权值处在动态之中，一旦加入一个连接或者移去一个连接，就能够向管理者指示出现了事件异常，需要果断采取行动保证信息安全。单纯使用该技术所产生的作用是十分有限的。一般情况下，要将多种技术配合使用，以便能对出现的异常情况做出解释，这对确认用户或者事故责任人是有明显帮助的；
④借助专家系统构建的网络安全审计技术。
该技术较于其他技术能够将信息系统的控制推理独立出来，使问题的解决能够借助输入的信息。为了评估这些事实，在运行审计系统之前，需要编写规则代码，而这也恰是能够有效防范网络信息安全威胁的.有效手段。
三、网络信息安全审计监控系统的设计与应用
当前，网络信息安全审计系统经常使用两个端口，其主要任务便是对联入局域网系统的核心部位交换机与服务器进行数据和信息交换。而为了更好地收集与存放信息安全审计数据，无论是系统日志还是安全审计系统的安全管控中心，都要设在同一服务器之上。这样一来，基于网络的信息安全审计系统就能够在搜集安全审计系统内部数据的同时，按照要求从相关子系统模块中获取数据，以保证各个系统内的信息实现共享，提高信息安全审计的效率。
网络信息安全审计系统不但是一个能够帮助企业完成内部经济管理与效益控制的系统，社会组织还能借助网络安全监控体系，实现对网络操作对象的实时监控，保证网络操作中相关文件与数据的安全。这一审计系统的工作原理为：
①借助网络文件监控能够实现消息的安全传递，借助标签维护可实现对安全标签的及时、正确处理；
②借助多线程技术，构建网络信息安全监控系统的驱动程序消息控制模块，实现对驱动程序的全程监视，并保证信息接收与发送过程处在安全保护之中；
③借助系统程序中的文件对用户进程中的相关文件操作予以过滤、监视和拦截，以保证网络数据访问处在全面审核与严格控制之中，使网络环境中文件的安全得到保障。
网络搭建方案 篇2
一、需求分析
根据校园的基本情况，校园网络设计要满足以下要求：
1、提供各种灵活多变的校园连网方式，校园网络系统要有一定的可扩充性和可扩展性。
2、提供高速平台与足够的带宽，为将来的OA系统、图象系统、Internet/Intranet、远程教学、多媒体教学应用等系统提供一条可靠、健全的“信息高速公路”。
3、必须对整个校园网络进行有效的集中资源管理和网络管理。
4、可以为校园内各个系之间提供邮件服务、文件服务、WEB服务等多种Internet服务。
二、设计分析
根据校园网络需求和学校的实际情况，校园网络方案设计应注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。
考虑到学校的中长期发展规划，在校园网络结构、校园网络应用、校园网络管理、校园网络系统性能以及远程教育等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网络的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。校园网络具体功能特点如下：
技术先进
采用千兆以太网技术，具有高带宽1000Mbps速率的主干，100Mbps到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资;网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证;采用支持网络管理的交换设备，足不出户即可管理配置整个网络。
网络互联：
有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化;有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。
三、设计原则
校园网络系统设计中采用以下原则：
1、实用性
整个校园网络的功能应完全立足于学校管理和教学的需求，保证系统信息处理和传递的安全、可靠、及时、准确。
2、开放性
构造一个开放的校园网络系统，是当前世界计算机技术发展的潮流，因此我们在整个校园网络系统的设计中采用的规范、设备与厂商无关，具有较强的兼容性，便于与外界异种机平滑互联。
3、先进性
当今的计算机网络技术发展日新月异，把握不准的方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下，校园网络方案设计中应尽量采用国际先进成熟的网络技术和设备，适合未来的发展，做到一次规划长期受益。
4、可扩充性
校园网络方案及设备要能适应网络规划的不断扩大的'要求，以便于将来设备的扩充;要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。
5、可靠性
校园网络方案设计除采用信誉好，质量高的设备外，还采用一系列容错、冗余技术、提高整个系统的可靠性。
6、安全性
安全性包括两个方面，一、网络用户级的安全性;
二、数据传输级的安全性。网络用户级的安全性应在校园网络的操作系统中予考虑，而数据传输的安全性则必须在网络传输时解决。
四、校园网络方案设计
校园网络方案设计具体分为：校园网络中心设计、教学子网设计、办公子网设计、图书馆子网设计、宿舍子网设计及后勤子网设计等。
1、校园网络中心的设计校园网络中心设计主要是校园主干网络的设计。
主干网在整个校园网络系统中占有举足轻重的地位，它是整个校园网络的中枢。主干网负责学校各个局域网之间的数据传输，信息发布，资源共享，学校以后的办公自动化系统，VOD系统，远程教学系统，internet接口，与其他兄弟学校的数据交换都将运行在这个网络上，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢，网络性能等参数。因此，应建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要。
2、教学子网的设计
校园网络建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。大量用户(指超过60个流)的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。
3、办公子网的设计
办公子网主要面向校园的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。采用以太网打印机可以完成共享打印功能。
4、图书馆子网的设计
图书馆是一个相对独立的系统，设计应满足如下需求：管理的需求
如何利用有限的人力物力对图书馆网络进行高效管理，一体化管理众多的设备和用户，在出现网络故障时快速定位，这些都成为图书馆网络建设时要考虑的重点。
高智能的考虑
随着大量网络业务在图书馆中的应用，如何对网络应用差异化，使图书馆的网络更加智能化，成为了图书馆网络建设中必然的要求。
存储的需求
在高速发展的互联网时代，数字化图书馆作为以内容管理为核心，以海量信息处理、数据加工和交流为主要技术手段的基础服务平台，是网络数字信息服务门户。因此，数字图书馆的建设，对存储提出了需求。
馆外访问的需求图书馆的丰富的藏书和报刊，以及大量的网络数据库是图书馆网上最为丰富的信息库。但目前大部分的图书馆资源只能在馆内访问，而众多读者的迫切需求是不受图书馆地点的限制，轻松自由获取图书馆信息资源。因此，通过合理的授权使得不在图书馆也能够访问馆内资源成为图书馆网络建设的追求目标。
5、生活区子网及后勤子网等的设计
生活区子网即在学生宿舍内部连网，用以直接浏览校园发布的信息及查阅一些电子文档资料;后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。
五、校园络拓扑图
校园网络是学校现代化的标志，它将使学校的管理更上一层楼，使当前教学水平再上一新台阶。在网上接受教育，可以不受时间、地域的限制，每个学生都可以根据自己的实际确定学习的时间、内容、进度，可以随时在网上下载学习内容或向教师请教，使教师和学生能接受到更多的信息，开拓思路，有利于学生综合素质的提高。相信随着计算机及其网络技术的发展不断成熟，校园网络的建设将会不断走向成熟。
网络搭建方案 篇3
中国教育科研网（CERNET）于1994年正式启动以来，已与国内几百所学校相连，20xx年该网“二期工程”完成时，除达到连接1000所大学的目标外，对有条件的中小学也将提供上网接入服务。但实际情况是我国大多数校园网却因应用水平的低下而造成资源的极大浪费。如何利用当前先进的计算机技术与校园网资源，实现学校各项业务系统的集成，提高应用水平成为学校校园网建设的工作重点。
校园网在国内发展还不成熟，学校、媒体甚至计算机业界，对校园网都缺乏全面、深入的理解和认识，带有一定的盲目性和偏见。同时因为应用软件匮乏造成了只注重有形网络建设而忽略了无形文化建设的后果，使大多数校园网失去应有功效。
建设校园网要经过周密的论证、谨慎的决策和紧张的施工。许多教训是当一堆设备变成网络的时候，学校的满腔热情也已冷却凝固；网建成了，问题也出现了：设计目标无法实现；应用软件缺乏，阻碍了设想实施；维护费用不堪承受等等。这就需要在网络建设实施前确定明确的设计目标。
设计目标
校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。
设计思想
进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；
其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；
第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；
第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；
第五，规划校园网建设的实施步骤。
校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：
（1）整体规划安排；
（2）先进性、开放性和标准化相结合；
（3）结构合理，便于维护；
（4）高效实用；
（5）支持宽带多媒体业务；
（6）能够实现快速信息交流、协同工作和形象展示。
方案解析
一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。
技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。
一、网络技术选型设计
校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。
1.校园网络中心的设计
网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。
（a）主干网络的设计
主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块（SX/MM/850nm，0－350m）或MS－5104千兆以太网模块（LX/SM/1310nm，0－6km）与下面的各个子网通过千兆位的链路相连。
（b）校园网与Internet的'互连：
推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。
本方案选用联想的LR－2501路由器，具有1个局域网（LAN），2个广域网（WAN）和1个控制台。支持帧中继（Frame－Relay）、X.25、PPP、HDLC协议。
（c）远程访问服务
采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器（或ISD TA）和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
2.教学子网的设计
校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送（如VOD视频点播）。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。根据教学子网对速度要求较高的特点，可以采用了联想LS－5625智能型24＋1和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100 Base－TX、1个2联的100Base－FX或1个1联的千兆以太网模块。但实际上大量用户（指超过60个流）的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。
在教学子网的软件方面，可选用的种类较多，如：联想传奇（ParaSago）、电子教室、海航的电子阅览室、中教的课件制作系统等。
3.卑旃子网的设计
办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH－2627 24＋3的10/100M自适应集线器或LH－2613 12＋1的10/100M自适应集线器，这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。
采用联想LP－136 3联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并联，可同时连接三台任意标准并联打印机。
办公子网对应的软件有科利华等公司研制开发的办公软件等。
4.蓖际楣葑油的设计
图书馆是一个相对独立的系统，我们采用联想LS－3016 16的10/100M自适应以太网交换机，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。
图书馆管理系统的应用软件产品较多而且相对成熟。
5.彼奚崆子网及后勤子网等的设计
宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH－20xx 16的10/100M自适应集线器，提供16个双速集线器端口，能够自动适应所接设备的速度（10/100Mbps），每台LH－20xx背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。
综上所述，通过联想全系列网络产品即可构建一个完整、先进、可靠的校园网络硬件平台，从而有利于校园网信息系统的使用、维护、扩充、升级，并能有效利用投资。
二、内部信息资源建设
内部信息资源建设可分为以下几个模块：校长查询、学生管理、课程管理、思教管理、教工管理、党务管理、工资管理、财产管理、档案管理、文件管理等，各模块的功能在此不作赘述。
三、外部信息资源建设
外部信息资源建设应包括以下几个功能：Internet功能、远程访问功能、电子邮件功能、以多媒体方式介绍学校的功能、讨论和交流功能、信息发布功能。各项功能均可通过相应的网络信息平台实现。在此亦不做详细描述。
学校的网络化建设必然会对学校的信息化建设起到巨大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。校园网一方面缩短了学校与外界的距离；另一方面，构建了以Intranet为基础的管理信息系统，推动了学校的信息化建设。随着校园网建设的普及应用，学校最终将迎来科学管理和教学的新时代。
网络搭建方案 篇4
一、学校需求分析
随着计算机、通信和多xx技术的发展，使得网络上的应用更加丰富。同时在多xx教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有xxx的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校xx、广大师生们已经充分认识到这一点，学校未来的教育方法和xx，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。
调研情况
学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。
需求功能
校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息x台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。
二、设计特点
根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：
技术先进
采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；
网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的.服务保证；
采用xx网络管理的交换设备，足不出户即可管理配置整个网络。
网络互联：
提供国际互联网ISDN 专线接入（或DDN），实现与各公共网的连接；
可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富；
有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化；
有以WEB数据库为中心的综合信息x台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。
三、校园网布局结构
校园比较大，建筑楼群多、布局比较分散。因此在设计校园网主干结构时既要考虑到目前实际应用有所侧重，又要兼顾未来的发展需求。主干网以中控室为中心，设几个主干交换节点，包括中控室、实验楼、图书馆、教学楼、宿舍楼。中心交换机和主干交换机采用千兆光纤交换机。中控室至图书馆、校园网的主干即中控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆；楼内选用进口6芯室内光缆和5类线。
根据学校的实际应用，配服务器7台，用途如下：
① 主服务器2台：装有Solaris操作系统，负责整个校园网的管理，教育资源管理等。其中一台服务器装有DNS服务，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。
②WWW服务器1台：装有Linux操作系统，负责远程服务管理及WEB站点的管理。WEB服务器采用现在比较流行的APACHE服务器，用PHP语言进行开发，连接MYSQL数据库，形成了完整的xxx站。
③电子阅览服务器1台：多xx资料的阅览、查询及文件管理等；
④教师备课服务器1台：教师备课、课件制作、资料查询等文件管理以及Proxy服务等。
⑤光盘服务器1台：负责多xx光盘及视频点播服务。
⑥图书管理服务器1台：负责图书资料管理。
在充分考虑学校未来的应用，整个校园的信息节点设计为3000个左右。交换机总数约 50台左右，其中主干交换机5台，配有千兆光纤接口。原有计算机机房通过各自的交换机接入最近的主交换节点，并配成多xx教学网。INTERNET接入采用路由器接ISDN方案，也可选用DDN专线。可保证多用户群的数据浏览和下载。
四、网络拓扑图
光纤以太网技术是现在两大主流通信技术的融合和发展，即以太网和光网络。它集中了以太网和光网络的优点，如以太网应用普遍、价格低廉、组网灵活、管理简单，光网络可靠性高、容量大。光以太网的高速率、大容量消除了存在于局域网和广域网之间的带宽瓶颈，将成为未来融合话音、数据和视频的单一网络结构。光纤以太网产品可以借助以太网设备采用以太网数据包格式实现WAN通信业务。目前，光纤以太网可以实现10Mbps、100Mbps以及1Gbps等标准以太网速度。
光纤以太网设备是以第2层LAN交换机、第3层LAN交换机，SONET设备和DWDM为基础。一些公司推出专为出了光纤以太网交换机，这种交换机具有多种特性，可以尽量确保服务质量（如实现数据包分类和拥塞管理等）。这种产品均可能要求下列关键技术和性能：高可靠性、高端口密度、服务质量保证等功能。
光纤以太网业务与其他宽带接入相比更为经济高效，但到目前为止它的使用只限于办公大楼或楼群内已铺设光纤的地方。使用以太网的这种新方法的战略价值不仅仅限于廉价的接入。它既可用于接入网，也可用于服务供应商网络中的本地骨干网。它可以只用在第2 层，也可以作为实现第3层业务的有效途径。它可以xxIP、IPx以及其他传统协议。此外，由于在本质上它仍属于LAN，因此可用来帮助服务供应商管理企业LAN及企业LAN和其他网之间的互连。
网络搭建方案 篇5
网络营销，作为电子商务的第一步，是信息时代企业营销的重要手段，甚至主要手段。当前，随着网络应用环境的快速成熟，网络营销已引起企业界广泛注意，并已开始实际应用。作为年轻的技术型企业，本公司有条件且有必要进行积极的尝试，使公司的营销工作步入全新的轨道，确保公司继续跳跃式高速发展。
以下是我对公司开展网络营销工作的一点设想：
一、 网络营销实施环境初步评估
我们在讨论是否实行及如何实行网络营销之前，必须对目前基本现状有一个清醒的认识，这是我们工作的前提。
1、公司实行网上营销有一定优势，主要体现在：
（1）公司产品为高技术产品。
（2）潜在用户主要为技术人员，其网络应用程度较高。
（3）产品销售范围广，国内市场乃至国际市场。
（4）同行业网络营销运用仍处初期，较强的网上竞争对手还未出现。
（5）本公司员工计算机及网络应用已具备良好水平。
另外，开展网络客户服务也有相当优势，理由：
（1）客户服务对公司至关重要，但服务地域广，任务重，成本高。
（2）客户服务属技术指导性质，如充分沟通可远距离完成。
2、 目前可能存在的不足：
（1）对网络营销认识程度还较低。未进行深入系统的研究，其应用对本公司及所在行业发展可能带来的影响还缺乏评估。
（2）尚未形成明确的网络营销工作思路，没有专业部门或专职经理负责整体实施。
（3）虽已建立起企业网站但由于其在表现形式、内容及信息含量、网站功能、网站推广等方面有所不足，尚未发挥其应有的作用。
（4）现有的网站管理模式尚不完善，难以适应开展网络营销的要求。如：网站维护、更新方式，ISP提供的服务等等。
（5）现行的网上反馈信息管理是否高效应重新评估
3、结论：
1、 初步认为网络营销在公司具备可行性，有着良好的发展前景，运用得当可能为公司带来重大贡献，存在由此引发公司经营方式重大变革的可能。
2、本公司网络运用水平虽强于一般企业或同行，但领先程度有限，网络营销还处于准备阶段，还未正式起步。
保持清醒认识将有利于我们明确目标，改进不足，制定措施，快速推进。
二、公司网络营销战略拟定
1、制定网络营销战略需考虑的因素：
我们应该确立怎样的发展战略，以什么态度，以怎样的方式与速度推进其发展，需从下列因素考虑：
（1）从公司长远发展战略考虑
网络营销的采用，是在新的市场条件下发生的，说明企业内部与外部条件正在发生变化，能否适应这样的变化，尽可能迅速地制定对策，运用新的思维新的工具开展工作，这既关系到企业短期效益更深刻影响到企业的长期经营。
社会信息化、企业信息化、商务电子化，这已是公认的趋势，而网络营销正是这种变化在企业营销领域的运用，由于其相对电子商务而言更易实行，更快见效，所以优先得到了应用。网络营销的运用既是新的经营手段，同时也是企业进入网络信息时代，开展电子商务的必要的积累与准备，其应用能力及水平直接影响企业新的条件下管理及经营的水平。
应当说，网络营销是否应被采用已不是一个可以讨论的问题，可供选择的只是如何去更好地适应，以怎样的态度与方式去适应。我认为快适应可赢得更多的空间，对公司有利。
本公司是一个技术型公司，公司核心价值在技术，时刻保持技术优势是发展的关键。但应看到，只有有效解决营销与客户服务，公司才可能有更多的精力与资源用于技术开发。
另外，从公司目前情况看，我们可否推断：当前影响公司更快发展的，其最主要障碍，是营销问题，正是此问题难以有效突破，成为了发展的瓶颈。传统办法成本高，效果缓慢。我们需要尝试新的营销手段。网络营销成为必然的选择。
（2）从公司竞争优势的获取考虑
我们的企业面临着激烈的竞争，市场条件下大多如此。能否保持竞争中的优势地位，有时甚至比企业的效益还重要。传统条件下，我们可以采取的方式极为有限，因为大家都在这么做，我们很难保证能比对手做的更好。正因如此每每出现竞争格局的大调整大多是诞生了新的技术或市场手段。
XX行业也是如此，本公司能在国内市场脱颖而出关键在技术，但既使在国内我们的技术优势也是有限的，更不必说与WTO后即将全面进入中国的国际品牌。技术优势为我们赢得市场奠定了一定基础，但对于立志成为行业先锋的我们而言当然不应沾沾自喜，我们的市场分额还太小，还只是是个后起之秀，还未成为行业内强手。支撑我们继续赶超的仅技术优势是不够的，必须在营销上突破。传统的方法成本高、难度大，难以胜任。
网络营销手段的出现为我们提供了一种可能。作为后发企业，我们的优势是包袱轻、观念新、敢于探索，发扬我们的长处另辟新径，是我们赢得竞争优势的最佳选择。早一步运用新工具，就可能赢取全新的竞争局面。
（3）从公司营销工作的特点考虑
网络营销作为新的手段，其本身具有传统方式无可比拟的先进性。运用网络平台技术企业可与客户缩短时间、空间距离，实现每周7天，每天24小时工作，运用数据库等工具可实现一对一直复营销，实现与客户充分的交互与沟通，网络营销几乎可以完成除交货及付款外的`所有工作（将来与电子商务衔接后此两点也可网上实现）。
本公司营销工作的特点：
A、产品特点：复杂程度高、标准化程度高；
B、服务特点：主要是技术支持，需求高，成本高，指导性质；
C、市场特点：点多面广，计算机网络应用程度高；
D、销售特点：以直销为主，面向技术人员开展销售；
网络营销可能产生的影响：
A、全面展示产品：可以尽可能详尽、全面地网上展示，有利于顾客了解产品，降低了人员说服的成本；
B、市场拓展：市场范围大幅扩大，向国内外所有潜在客户展开营销；
C、促进销售：开展独立或配合营销活动促进销售；
D、降低费用：减少中间环节，降低销售成本，有逐步取消人员推销的可能；
E、提高技术支持与服务水平：大幅提高服务能力及水平，通过在线自动应答及线上咨询，在全面提高服务能力的同时大幅降低费用；
F、其他：对网络的有效运用还可改变公司生产组织方式，提前实现个性化生产，利用网络提高生产外协能力，构建虚拟工厂，低成本提高生产能力；网络应用对采购方式、技术开发方式等也能产生影响。
2、本公司网络营销战略初定：
（1）充分认识网络营销作为新的战略经营手段的重要性，承认其具有的巨大效能，决心发展本公司对应策略，制定计划，积极推进，促其充分发展。
（2）适当平衡快速发展与公司承受力的关系，在可能的范围内适度超前发展。
（3）结合公司现状，将本公司网络营销目标初步确立为：
借助网络交互平台及网络通信工具，以直复营销、整合营销、软营销理论为指导展开营销操作，以达到拓展市场，提高品牌知名度，降低营销费用，促进销售之目的。同时积极探索网上客户服务，巩固既有市场，提高品牌美誉度。
3、公司的网络营销管理模型可描述为（网络营销的运作机理）：推广品牌及产品==》吸引潜在用户==》开展直复营销==》促成购买客户服务==》顾客忠诚==》增加销售
三、网络营销战略的实施：
制定了良好的发展战略，接下来就需要有可行的推进计划保证其实施，我们可按下列步骤操作执行：
1.确定负责部门、人员、职能及营销预算
网络营销属营销工作，一般由营销部门负责，在营销副总经理领导下工作。一般应设立专门部门或工作小组，成员由网络营销人员和网络技术人员组成，即使是工作初期考虑精简，也应保证有专人负责，工作初期调查、规划、协调、组织，任务繁重，兼职很难保证工作的完成。
专职网络营销人员职责应包括：
（1）综合公司各部门意见，制定网站构建计划，并领导实施网站建设。
（2）网站日常维护、监督及管理。
（3）网站推广计划的制定与实施。
（4）网上反馈信息管理。
（5）独立开展网上营销活动。
（6）对公司其他部门实施网上营销支持。
（7）网上信息资源收集及管理，对公司网络资源应用提供指导。
在网络营销费用方面我们将确保最大可能的节约，但我们仍需对可能的投入有所估计，我们的营销预算可能来自于：
（1）人员工资
（2）硬件费用：如计算机添置
（3）软件费用：如空间租用、网页制作、WEB程序开发、数据库开发
（4）其他：如上网费、网络广告费等
2.综合各部门意见，构建网站交互平台
公司网站作为网络营销的主要载体，其自身的好坏直接影响网络营销的水平，同时网站也并非仅为营销功能，还包括企业形象展示、客户服务、公司管理及文化建设、合作企业交流等等功能，只有在广泛集合公司各方面意见的前提下才能逐步建立起满足要求的网站平台。
构建网站应注意网站应有如下功能：
（1）信息丰富：信息量太低是目前公司网站的通病；
（2）美观与实用适度统一：以实用为主，兼顾视觉效果；
（3）功能强大：只有具备相应的功能，才能满足公司各部门要求。
（4）网站人性化：以客户角度出发而非以本企业为中心
（5）交互功能：力求增加访问者参与机会，实现在线交互。
可以看出，本公司现有的网站在以上方面均有不足，需要逐步改进（方案另附）。
3.制定网站推广方案并实施
具备了一个好的网站平台，接着应实行网站推广。网站推广的过程同时也是品牌及产品推广的过程。
制定网站推广计划应考虑的因素有：
（1）本公司产品的潜在用户范围；
（2）分清楚本公司产品的最终使用者、购买决策者及购买影响者各有何特点，他们的上网习惯如何；
（3）我们应该主要向谁做推广；
（4）我们以怎样的方式向其推广效果更佳；
（5）是否需借助传统媒体，如何借助；
（6）我们竞争对手的推广手段如何；
（7）如何保持较低的宣传成本。
我们可以借助的手段：
（1）搜索引擎登录；
（2）网站间交换连接；
（3）建立邮件列表，运用邮件推广；
（4）通过网上论坛、BBS进行宣传；
（5）通过新闻组进行宣传；
（6）在公司名片等对外资料中标明网址；
（7）在公司所有对外广告中添加网址宣传；
（8）借助传统媒体进行适当宣传。
注：有关网站推广的计划另行制定。
4.网络营销效果评估及改进
网站推广之后我们的工作完成了一个阶段，我们将获得较多的网上反馈，借此我们应进行网络营销效果的初步评估，以使工作迈上一个新的台阶。
评估内容包括：
（1）公司网站建设是否成功，有哪些不足；
（2）网站推广是否有效；
（3）网上客户参与度如何？分析原因；
网络营销策划设计方案网络营销策划设计方案
（4）潜在客户及现有客户对我网上营销的接受程度如何；
（5）公司对网上反馈信息的处理是否积极有效；
（6）公司各部门对网络营销的配合是否高效。
评估指标主要有：
网站访问人数、访问者来源地、访问频率、逗留时间、反馈信件数、反馈内容、所提意见等等。
5.全面网络营销实施
在此阶段我们将展开全面的有计划网上营销。如开展面向潜在客户的市场调查、资料收集、面向用户单位的网上公关、面向现有用户的网上使用咨询、客户服务、面向同行的竞争资料收集及监控、面向开发人员的技术交流、面向经销商的调查及管理等等。我们将充分利用现有条件开展可行的营销活动。
6.使网络营销与公司管理融为一体
网络营销的有效运用，将可对公司其他部门的运行产生积极影响，同时也影响到公司的整体运营管理。作为网络信息条件经营方式的探索，它将极大推动公司走向新经济的步伐。它将发挥如下作用：
促进公司内部信息化建设，加快企业电子商务准备，完善公司管理信息系统，提高公司管理的质量与效率，提高员工素质，培养电子商务人才。
这些变化将影响公司现有的生产组织形式、销售方式、开发方式、管理方式等等，推动公司进行经营方式的战略性转型。
总之，网络营销的开展是一项艰巨而又复杂的工作，绝非建网站收Mail如此简单。好的效果需要扎实的工作积累，不可一蹴而就。同时我们也完全有理由相信，本公司网络营销的运作前景良好，只要我们有信心、有决心，就一定能够获得成功。
网络搭建方案 篇6
随着信息技术、计算机网络技术的迅猛发展和广泛普及，越来越多的家庭通过Internet或Intranet来获得信息和资讯。作为现代化的智能化住宅小区向社区内的广大住户提供宽带多媒体综合信息资讯服务，是智能化住宅的重要体现，也是信息社会发展的客观需要。
智能化住宅小区通信网络是小区内综合信息服务、小区与外界广域网连接、小区智能物业管理的物理平台。构建小区通信网络平台，要考虑网络提供综合信息与资讯服务的能力，网络的先进性、扩展性、性价比以及开发商（用户）对投资费用的承受能力。综合考虑各方面因素，小区宽带通信网络平台采用以大网或有线电视HFC网，也可采用两者结合的方式。
1. 以太高坡同构建小区宽带通信网
1.1以太网技术
以太网是目前应用最为广泛的局域网络，它采用基带传输，通过对绞线和传输设备，实现 10Mbps／100Mbps／1000Mbps的数据传输。由于应用广泛，各大网络设备生产商均投入极大精力于这类技术产品的研究和开发，技术不断创新，从最初的同轴电线上的共享10Mbps传输技术，发展到现在的在对绞线和光纤上的100Mbps甚至100OMbps的传输、交换技术。目前，大部分局域网络均采用以太网，在大型网络系统中的各个子网也多数构成以太网。从应用来看，办公室自动化、证券、校园网、控制系统等各类应用均以以太网为主要的通讯传输方式，应用非常广泛，而且仍保持很猛的发展势头，可以预见，将来的局域网仍将以以太网为主流技术。总之，以太网是目前网络技术中先进成熟，实时性强，应用广泛，性能稳定，价格低廉的通讯技术，是智能化住宅小区通讯网的理想选择。
千兆以太网继承了传统以太网的特点，并极大地拓宽了带宽，与10／100Mbps以大网保持良好的兼容性，增加了对Qos的支持，以高带宽和流量控制的策略来满足应用的需要，是智能化住宅小区局域骨干网的理想选择。
1.2智能化住宅小区局域以太网
方案设计
（1）功能说明和设计要求
智能住宅小区局域网一般涵盖若干标用户住宅楼、小区管理控制中心、小区公共会所、小区物业管理公司以及区内各类集团用户，并通过一定的方式与小区智能控制网连接。
网络设计要求采用可靠、先进、成熟的技术；所有信息点具有交换能力；支持虚网划分；支持多媒体应用；能进行良好的网络管理；具有良好的扩充性和升级能力。
（2）网络系统
整个网络包括广域网（Internet、各专业网）接入、小区网络系统及小区网络智能控制中心。
小区网络系统采用星型拓扑结构，分为系统中心（小区管理控制中心）、区域中心、住宅楼栋和用户四级。根据小区的规模和用户楼栋的分布情况，为便于网络设计和管理，可将整个小区分成若干个区域，每个区域设一个区域中心，管辖若干个相近的楼栋。根据小区网络设计要求，小区局域主干采用千兆以太网，在系统中心设一千兆以太网核心交换机，在各区域中心设置工作组交换机，各工作组交换机配置1000Mbps Fx上联端口，通过光纤与核心交换机连接，构成智能化住宅小区千兆以太骨干网。每个区域内，在各楼栋设备间设置100／10Mbps交换式集线器，交换式集线器通过100Mbps Tx上联端口经五类对绞线与工作组交换机连接，根据需要也可通过 100Mbps Fx端口经光纤连接。在楼内，交换式集线器通过10Mbps Tx端口经楼内5类综合布线连接用户计算机。这样，核心交换机与工作组交换机之间可提供高达 1000Mbps的传输速率，工作组交换机向各楼栋提供100Mbps的传输速率，每个最终用户可独享10Mbps的通信带宽。
小区管理控制中心是整个网络系统的中心，系统的主要通信设备集中于此，除网络核心交换机外，还包括与广域网连接的路由器、各类服务器以及管理工作站等。
小区局域网通过DDN专线或ADSL与Internet连接，随着信息化的不断发展，今后还可以通过155Mbps ATM或通过千兆IP城域以太网与Internet连接，以提高小区接入带宽、网络系统结构如图1所示。
该系统具有良好的开放性和扩展性，可根据小区的实际情况灵活组合与配置。区域中心可以包括若干栋单元楼，也可以只管辖一栋高层住宅，小区内的集团用户、公共会所、物业管理公司以及各应用子系统以适当的方式就近接入各自所在的区域中心网络，形成一体化的统一网络。
（3）住宅综合布线设计
上文所述，在楼内交换式集线器通过综合布线与用户计算机连接，综合布线系统是智能化住宅的基础设施，为住宅楼的通讯网络提供高速信息通道。朗讯、西蒙、阿尔卡特、丽特等国际大公司都相继推出各自的智能化住宅综合布线产品。智能化住宅布线系统按功能区域分为三大部分：住宅单元子系统、楼层管理间和垂直干线子系统以及设备间子系统，各系统布线都采用5类以上对绞线。
住宅单元子系统
在每一个住宅单元设置一个家庭布线系统接线箱，作为与户外布线系统连接的界面，对户内外布线系统的变动带来极大的方便。接线箱可安装各种系统接线模块，包括数据和语音通信模块、家庭安防系统模块、可视对讲系统模块等等，根据需要自由组合安装。户内数据通信布线采用5类以上UTP（非屏蔽对绞线），信息插座采用RJ45制式接口。
楼层管理间和垂直干线子系统 垂直主干布线采用新型拓扑方法，由设备间主配线架敷设至各楼层管理间的干线电缆构成，系统采用五类以上4对UTP作为系统主干电缆。楼层管理间设置桥式模块板通过不同跳线实现水平线缆与垂直干线的连接。
设备间子系统
设备间子系统内安置交换式集线器和主配线架，所有主干线缆都端接在主配线架上，通过跳线与交换式集线器连接。
2.HFC网构建小区信息传输网
2.1HFC网络技术
我国有线电视覆盖范围广阔，用户普及率高，是电信网之外的另一个资源大网。随着技术的发展，有线电视网逐步发展为双向HFC综合信息网，除传送常规的广播电视信号外，还可以进行高速的数据传输，传送图像、数据和语音等多媒体数据。HFC双向混合光纤同轴电缆传输网从有线电视前端中心用光纤将信号送到各小区的`光节点，从光节点处通过同轴电缆分配网与住户连接。HFC网有效网络带宽为850MHz，具有丰富的频带资源，将42MHz以下频段传输上行数据信号，SO—55OMHZ用于传输普通广播电视信号， 55O—85OMHz用于传输下行数据信号。HFC网频带宽、速度快、性能可靠稳定，是智能化住宅小区理想的信息传输网络平台。
HFC网络系统主要由位于前端的CMTS、位于用户端的Cable Modem（电缆调制解器cm）以及传输设备组成。其工作原理；CMTS从网络接收的数据帧封装在MPEG－2TS帧中，通过下行数字调制成RF信号输出到HFC网，同时接收上行数据，并转换成以太网的帧传送给网络。用户端的CM的基本功能是将上行数字信号调制成RF信号，将下行的RF信号解调为数字信号，从MPEG－2 TS帧中抽出数据，转换成以太网的数据，通过10/100BaseT自适应以太网接口输出到用户PC。在HFC网上采用频分复用，在某一频率上的信道则是多用户共享，CM用户在连接时并不占用一固定带宽，而是与其它活动用户共享，仅在发送和接收数据的瞬间，使用网络资源，它通过MAC控制用户信道分配与竞争，支持不同等级的多媒体业务。
2.2网络设计方案
基于HFC的智能化住宅小区信息传输网络如图3所示，有线电视台控制中心总前端通过IP主干城域网与各个分前端连接，分前端通过光纤连接各光节点，光节点以下是双向同轴电缆分配网连接到用户端。若CMTS位于小区内，则小区智能控制中心为有线电视的一个分前端，CMTS与CM之间是采用同轴电缆分配网进行连接。
在双向HFC网上构建小区宽带信息传输网时，根据网络结构，在小区控制管理中心设置电缆调制解调器头端系统（CMTS）和路由交换机，用户端设置电缆调制解调器（CM），由此构成双向HFC网的用户宽带接入传输平台。
（1）HFC前端
HFC前端主要包括路由交换机、CMTS。前端路由交换机通过光纤与千兆IP城域网连接。CMTS用于连接双向HFC网和宽带数据网，为用户端的CM提供控制、管理和数据传输功能，它提供动态带宽管理、高速信息流量集中、数据网络资源的接入控制并保证数据服务质量。每个CMTS可支持和管理2000个CM。
（2）用户端
HFC网用户端核心设备是电缆调制解调器（CM），用于完成HFC网与用户PC之间的数据格式转换，使用户PC通过HFC网络与前端设备进行全双工的数字通信。CM通过标准的10／100BAS－T以太网自适应接口与用户的PC连接，通过F头与HFC网连接。
根据小区用户的类型和需求，用户的宽带接入可采用不同方式，主要包括通过电缆调制解调器接入和局域网高速专线接入。
1、对家庭用户，用户PC通过10-100BASE-T自适应以太网接口直接连接CM，实现上行10Mbps，下行36Mbps传输速率的宽带接入。也可多个用户通过集线器的宽带接入。也可多个用户通过集线器共用一个CM，共享上、下行传输带宽，以降低接入成本。
2、对小型企业用户，企业内部网通过集线器或路由交换机共用一个CM接入HFC网，以降低接入成本，这时局域网用户共享上、下行传输带宽。
3、对小区内的大型集团用户，可采用局域网高速专线接入，该方式可以看作宽带IP城域网的延伸，通过100M或1000M以太网端口将企业内部局域网连接至小区管理控制中心的路由交换机，实现集团用户与宽带信息网的高速接入。
局域以太网和HFC网是构建智能化住宅小区通信网络平台的两种主要方式，广泛应用于智能化住宅小区的建设，在这个通信网络平台上， 实现小区的智能控制、小区综合信息服务以及Internet的宽带接入，从而实现住宅小区的信息化和智能化。
网络搭建方案 篇7
一、需求分析
根据校园的基本情况，校园网络设计要满足以下要求：
1、提供各种灵活多变的校园连网方式，校园网络系统要有一定的可扩充性和可扩展性。
2、提供高速平台与足够的带宽，为将来的OA系统、图象系统、Internet/Intranet、远程教学、多媒体教学应用等系统提供一条可靠、健全的“信息高速公路”。
3、必须对整个校园网络进行有效的集中资源管理和网络管理。
4、可以为校园内各个系之间提供邮件服务、文件服务、WEB服务等多种Internet服务。
二、设计分析
根据校园网络需求和学校的实际情况，校园网络方案设计应注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。
考虑到学校的中长期发展规划，在校园网络结构、校园网络应用、校园网络管理、校园网络系统性能以及远程教育等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网络的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。校园网络具体功能特点如下：
技术先进
?采用千兆以太网技术，具有高带宽1000Mbps速率的主干，100Mbps到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资;?网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证;?采用支持网络管理的交换设备，足不出户即可管理配置整个网络。网络互联：
?有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化;?有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。
三、设计原则
校园网络系统设计中采用以下原则：
1、实用性
整个校园网络的功能应完全立足于学校管理和教学的需求，保证系统信息处理和传递的安全、可靠、及时、准确。
2、开放性
构造一个开放的校园网络系统，是当前世界计算机技术发展的潮流，因此我们在整个校园网络系统的设计中采用的规范、设备与厂商无关，具有较强的兼容性，便于与外界异种机平滑互联。
3、先进性
当今的计算机网络技术发展日新月异，把握不准的方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下，校园网络方案设计中应尽量采用国际先进成熟的网络技术和设备，适合未来的发展，做到一次规划长期受益。
4、可扩充性
校园网络方案及设备要能适应网络规划的不断扩大的要求，以便于将来设备的扩充;要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。
5、可靠性
校园网络方案设计除采用信誉好，质量高的设备外，还采用一系列容错、冗余技术、提高整个系统的可靠性。
6、安全性
安全性包括两个方面，
一、网络用户级的安全性;
二、数据传输级的安全性。网络用户级的安全性应在校园网络的操作系统中予考虑，而数据传输的安全性则必须在网络传输时解决。
四、校园网络方案设计
校园网络方案设计具体分为：校园网络中心设计、教学子网设计、办公子网设计、图书馆子网设计、宿舍子网设计及后勤子网设计等。
1、校园网络中心的设计校园网络中心设计主要是校园主干网络的设计。
主干网在整个校园网络系统中占有举足轻重的地位，它是整个校园网络的中枢。主干网负责学校各个局域网之间的数据传输，信息发布，资源共享，学校以后的办公自动化系统，VOD系统，远程教学系统，internet接口，与其他兄弟学校的数据交换都将运行在这个网络上，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，应建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要。
2、教学子网的设计
校园网络建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。大量用户(指超过60个流)的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。
3、办公子网的设计
办公子网主要面向校园的各级领导及各职能部门，能够实现对网络数据的'查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。采用以太网打印机可以完成共享打印功能。
4、图书馆子网的设计
图书馆是一个相对独立的系统，设计应满足如下需求：管理的需求
如何利用有限的人力物力对图书馆网络进行高效管理，一体化管理众多的设备和用户，在出现网络故障时快速定位，这些都成为图书馆网络建设时要考虑的重点。
高智能的考虑
随着大量网络业务在图书馆中的应用，如何对网络应用差异化，使图书馆的网络更加智能化，成为了图书馆网络建设中必然的要求。
存储的需求
在高速发展的互联网时代，数字化图书馆作为以内容管理为核心，以海量信息处理、数据加工和交流为主要技术手段的基础服务平台，是网络数字信息服务门户。因此，数字图书馆的建设，对存储提出了需求。
馆外访问的需求图书馆的丰富的藏书和报刊，以及大量的网络数据库是图书馆网上最为丰富的信息库。但目前大部分的图书馆资源只能在馆内访问，而众多读者的迫切需求是不受图书馆地点的限制，轻松自由获取图书馆信息资源。因此，通过合理的授权使得不在图书馆也能够访问馆内资源成为图书馆网络建设的追求目标。
5、生活区子网及后勤子网等的设计
生活区子网即在学生宿舍内部连网，用以直接浏览校园发布的信息及查阅一些电子文档资料;后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。
五、校园络拓扑图
校园网络是学校现代化的标志，它将使学校的管理更上一层楼，使当前教学水平再上一新台阶。在网上接受教育，可以不受时间、地域的限制，每个学生都可以根据自己的实际确定学习的时间、内容、进度，可以随时在网上下载学习内容或向教师请教，使教师和学生能接受到更多的信息，开拓思路，有利于学生综合素质的提高。相信随着计算机及其网络技术的发展不断成熟，校园网络的建设将会不断走向成熟。
网络搭建方案 篇8
第一章 概述
数据中心基础设施的建设，很重要的一个环节就是计算机机房的建设。计算机机房工程不仅集建筑、电气、安装、网络等多个专业技术于一体，更需要丰富的工程实施和管理经验。计算机房设计与施工的优劣直接关系到机房内计算机系统是否能稳定可靠地运行，是否能保证各类信息通讯畅通无阻。
计算机机房是极为重要的部门，各种设备种类繁多，价格昂贵，对环境要求较高。计算机机房的环境，包括硬件环境与软件环境，是一门多学科综合技术，为了保证计算机系统稳定可靠运行，计算机机房环境必须满足计算机设备和人员对温度、湿度、洁净度、屏蔽、防静电、防雷、防电磁干扰、防水及鼠害、接地和安全防范等要求。因此，弱电系统机房是一项涉及到空调、供配电、抗干扰、防雷、防过压、消防、安防、建筑和装饰技术等多种专业综合的系统工程。
由于计算机技术的发展非常快，作为计算机机房设计者或建设者应该具有超前意识，在设计施工中要严格按照国家标准，并且参照国际先进技术，建设一个现代化、规范化的计算机机房。
第二章 规划需求分析
一般机房工程主要包括机房内部硼顶、地面及墙面装修，暖气管线改造，机房相关的配电及照明设施、机房空调与换气、机房接地防雷、机房防盗及消防报警、机房内网络布线、机房电磁屏蔽等。现今计算机系统的安全性、可靠性、可扩展性，不仅要依赖于系统硬件、软件的高性能，更有赖于计算机工作的高质量环境以及外围设备、电源系统、空调系统、消防报警系统和网络布线等有关配套服务设施。电脑周边设备及线路设备的配置与相关装配均关系着整体系统运作的安全、稳定性。
机房及周边的环境条件要求一般应达到：
温湿度（开机时）：
尘埃：主机房在静态条件下，粒度≥0.5μm，个数＜18000/dm3
噪音：主操作员位置＜68dB。
静电：主机房内绝缘体静电电位＜1KV
照度：主机区＞450Lx；应急照明≥5Lx
直流工作地≤1Ω，零地电位差≤1V
无线电干扰场强：主机区0.15-1000Mhz时≤126Db
磁场干扰强度：主机区≤800A/M
第三章屏蔽效果
根据抚顺市消防局机房在位置和房间环境和贵单位对机房的相关要求，决定此机房按照B级标准建设，依照以上指标的实现将通过机房装饰材料的选用、抗静电措施等实行各种手段的综合利用，达到用户预期的机房建设标准。
抚顺市消防局机房建设项目最终为达到满足设备安全稳定运行的设计目的.，本次应抚顺市消防局的要求建设机房必要的基础设施，包括：地板、吊顶、墙壁、防盗、防水、防火、防虫鼠、门禁、监控、空调新风、配电及UPS。在设备安全保障方面，应安装相应的防盗、防火报警措施，安装门禁、防火报警、灭火器，机房应进行防水处理，拆除暖气等。在信息安全与防电磁要求方面，机房装修采用地板、吊顶及铝塑板墙壁装饰形成一个屏蔽整体，对电磁外泄、电磁干扰可以起到一定的屏蔽效果。
第四章标准规范
建议建立一套完整的、高效可靠的、技术先进的、符合以下标准的机房工程，以满足抚顺市消防局机房的使用要求。
《电气装置安装工程接地装置施工及验收规范》（GB50169-92） 《供配电系统设计规范》（GB50052-95） 《工业与民用供电系统设计规范》（GBJ52-82） 《低压配电设计规范》（GB50054-95） 《电力系统谐波管理暂行规定》(能源部标准) 《建筑防雷设计规范》 《不间断电源设备》 《不间断电源技术性能标定方法和试验要求》（现行国标电工标准） 《建筑物电气装置》（国际电工标准） 《民用建筑照明设计标准》 《工业企业照明设计标准》 《计算机机房用活动地板的技术要求》（GB6650-86） 《采暖与卫生工程施工及验收规范》 《通风与空调工程施工与验收规范》 《建筑设计防火规范》 《火灾探测报警系统设计规范》（GBJ116--88） 《火灾自动报警系统安装使用规范》（中国工程标准化委员会标准）
《火灾自动报警系统施工及验收规范》（GB50116--92） 《气体灭火系统施工及验收规范》（GB50263-97） 《智能建筑设计标准》（GB/T 50314-2000） 《建筑与建筑群综合布线系统工程设计规范》（GB/T 50311-2000） 《建筑与建筑群综合布线系统工程施工及验收规范》（GB/T 50312-2000） 《安全防范工程程序与要求》（GA/T75-94） 《工业管道工程施工及验收规范》（GBJ235） 《低压流体输送用镀锌焊接钢管》（GB3091） 《电子计算机场地通用规范》（GB/2887） 《计算机房场地技术条件》（GB2887-89） 《计算机场地安装要求》 《电子设备和设施的接地搭接和屏蔽设计指南》 《建筑内部装修设计防水规范》
第五章 系统方案描述
5.1 功能区平面整体规划
一般机房分为设备间和辅助工作间，依据各功能房间的性质、任务、业务量的大小，工作设备类型及管理体系而定，由于本次机房的平面较小不宜再做区域分割，可直接根据设备工作的特点分配各功能区域。划分主机房内的设备摆放位置，也是本次计算机网络工程建设的重要内容之一。
抚顺市消防局机房设计在位于11楼指挥中心内，在指挥中心中隔离出30平方米作为机房使用，建筑棚高约为3M，四面有2面为建筑墙壁，另2面墙壁为龙骨石膏板填充隔音棉。机房只作为设备运行使用，不做设备区和管理区的分隔处理。机房进门在机房东北侧，配电、UPS设备安放在机房进门最里侧，机柜设备区安置在机房中间部位，自动灭火器放置在机房靠墙中间位置，应急灯平均分散放置载机房两侧墙壁上，空调出风口安置在机房棚顶中间位置。
根据机房实际环境安放位置如下图：
为满足设备对含尘量的较高要求，除主材选用不起尘的材料外，地板下及吊顶内空间均作防尘处理。
为达到机房防火的要求，机房内主材必须选择非燃性或难燃性材料，此外其它材料尽可能选用难燃性材料，所有木质隐蔽部分均作防火处理，出口设有醒目的紧急出口标记,便于人员疏散。
机房火灾主要属于A类火（可燃固体表面火）和C类火（电火），而机房是各种电气线缆的汇集地，是最易发生电气火灾的部位之一，因而机房设有自动报警及气体灭火系统，并设置烟感、温感报警探头，对机房空间全方位监测。
此外，机房作为特殊的工作环境，其装饰的设计不仅要求美观，同时要符合机房的特点。总体说来，色彩淡雅，装饰面层该不反光，无眩光，不变形，灯光照度充足，以降低封闭机房内长期工作人员的疲劳感。
考虑到机房是运行数据处理、中心服务器与存储设备的环境，处理的是一些重要和部分保密的数据，因此，我们对机房平面通盘考虑做了合理规划，满足现行设备的运行。
5.2 装饰设计
为满足设备对含尘量的较高要求，除主材选用不起尘的材料外，为达到机房防火的要求，机房内主材必须选择非燃性或难燃性材料，此外其它材料尽可能选用难燃性材料，所有木质隐蔽部分均作防火处理，主要出口设有醒目的紧急出口标记,便于人员疏散。
机房火灾主要属于A类火（可燃固体表面火）和C类火（电火），而机房是各种电气线缆的汇集地，是最易发生电气火灾的部位之一，因而机房设有自动报警及气体灭火系统，并设置烟感报警探头，对机房空间全方位监测。
此外，机房作为特殊的工作环境，其装饰的设计不仅要求美观，同时要符合机房安装固定照明灯具及走线，安装各类门禁、监控、通讯线路，安装固定火灾自动报警系统探测器，增强计算机房内的保温效果，增强计算机房内的洁净度要求，防止灰尘下落，在选材时要考虑重量轻、防火、吸音、保温隔热等要求，还要考虑吊顶及整个室内的装饰艺术效果和施工装卸的要求。
机房采用金属微孔暗龙骨吊顶板，内部防尘处理，金属板整体效果简洁大方，不起尘，防火性能好，装修效果好，是机房吊顶首选材料之一。机房的吊顶拆装方便，便于吊顶内管线的维修，所以一般采用平放式吊顶系统。
材料建议选用微孔贴膜铝棚板，尺寸为600×600，孔径为2.8mm；静载500N时，无明显变形。龙骨为轻钢，与棚板配套。其所用材料的耐火性能、耐火等级要符合国家标准，通过国家防火建筑材料质量监督检验测试中心的GB9978-88质量认证；无论是在质感、强度上以及各种耐侯性能上远远超过其他材料。质感良好、线条美观、色彩柔和、连接光滑，漆面无静电，可长期保持板面洁净，并可与其他装饰材料配合使用。材料燃烧性能为A级。
机房照明灯具采用飞利浦日光灯管高辉牌格栅灯箱，具有多种组合方式可供选择。
2.地板
活动地板已成为现代化机房内必不可少的设施之一，利用它可在计算机房内组成一个地下空间的建筑结构。活动地板上用于安放各类计算机设备，活动地板下的空间则可用来敷设联接设备的各种电源和信号管线，此外活动地板可迅速地安装与拆卸、方便设备的布局与调整。
在本方案我们建议采用全钢抗静电活动地板，贴面厚1.5mm，尺寸为600×600×35，活动地板高度在250mm左右，承重大于等于500Kg/平方米（集中负荷）。抗静电活动地板符合现行国家标准《计算机房用活动地板技术条件》的要求。（原有机房地板刷洗后用于配电室内铺装。）；此抗静电全钢通路活动地板外壳
材料采用优质钢板，表面贴面美观光滑，负荷能力强，配合紧密，属中高档抗静电地板。
全区铺设抗静电活动地板，考虑到地板下金属线槽的安装高度，地板安装高度为150-300mm，在地板下楼板面进行防潮、防尘处理，地板与墙体交界处用不锈钢踢脚板封边。
抗静电全钢通路地板的材料均无公害物质，保证安全使用。其地板基体采用冷轧板经拉深焊接而成，地板的上板为超硬质钢板，下板为深拉深级钢板，地板表面经过导电环氧树脂喷塑处理，中间填充泡沫水泥，且表面可粘贴各种地板覆盖物所装饰。地板配套附件--支座、桁梁均为全钢组件，表面经镀锌防腐处理。
机房区一般采用高架通路地板，规格：600与600与35mm，敷设高度根据使用要求，考虑走线一般为150－450mm。地板下空间可作为布线使用，整洁美观，移位方便。根据本次情况，地板铺设高度设计为300 mm。
3. 隔断、墙面处理
机房的隔断采用双面龙骨石膏板，并内填隔音材料。使它具有隔音、隔热、耐压等特点。
墙面处理是指采用在主机房建筑物的墙面、柱面上进行防尘、防潮、防水、保温处理，同时使房屋内部平整、光滑，清洁美观，改善采用光条件，增强保温、隔热、隔音、防尘等性能从而改善环境条件。主机房墙面、地面及梁面上刷防霉、防潮漆，涂防水油膏，进行防尘处理、确保洁净度高、不产生粉尘、耐久性高、不产生龟裂、眩光，同时起到防水、防潮、防霉的效果。
机房应采用国产优质铝塑板，在选择墙面板材料时，要求能满足屏蔽系统和等电位系统的需求。国产优质铝塑板生产流程采用目前最新技术及工艺，外观光亮，且性能价格比优，因此国产优质铝塑板无疑是最佳的方案。在现代科技及工业的高速发展，材料领域的广泛应用中，国产优质铝塑板饰面光学效果，洁净程度、安全性，施工质量、施工条件均为最佳，国产优质铝塑板还能满足屏蔽系统的需求。
施工时，我们主要有以下四个步骤进行：
1、 采用2mm厚的轻钢龙骨，把它第一文库网固定到墙面上，成为未来装饰墙面的骨架，同时预留屏蔽接地的引出线，（分布在不同位置的六处地方，形成多点连接）；
2、 选取9mm的优质石膏板板，固定到龙骨上；
3、 选取3mm的银白色的国产铝塑板沾在石膏板上，接封处采用银白色玻璃胶封边。
4、门窗机房大门可采用双开防盗门，保证有足够的宽度供大型设备进入机房安装，机房内的窗户应采用玻璃胶进行密封，并安装百叶窗帘。
5、机房内暖气管线改造为保障机房内设备的安全运转，机房内一般需要将暖气拆除，以免冬季暖气漏水，损坏机房设施，机房内的温度、湿度靠空调系统调节。
6、机房净高度
机房设计高度，机房内部现有净高约为3米，考虑到机房的视觉感官，装修后的机房净高为2500-2600mm之间。
5.3 机房专业供配电
5.3.1 机房专业配电系统
一个完善的计算机供配电系统是保证计算机设备、场地设备和辅助用电可靠运行的先决条件，计算机房的建设要求要建立良好的综合性的供配电系统。
而机房的供配电系统是我们经常称之为机房灵魂的部分。因为外部环境的建设，恒温、恒湿、防尘、防静电、防电磁干扰都是从延长设备的使用寿命，提供设备正常运行的角度来考虑的，而供配电系统的专业化和完善性，直接就决定了设备的“生死”。如果我们在建设机房的工作中，仅仅考虑了外部装修，那么无论机房多么漂亮，都将背离我们建设的初衷；机房建设的最终目标是为用户整个网络系统提供一个稳定，高可靠，优质服务的通讯及数据平台；也就是说我们所有的工作都是为保护设备的稳定性为宗旨的。
5.3.2 供电系统
(1).总述
根据建筑防火规范以及机房建设规范，配电系统遵循“独立控制、就地切换”的原则，根据现有的实际情况，建议在主机房的安装专用的配电箱一个，为机房内辅助设备及照明、UPS输入、输出配/供电进行控制使用。
机房总电源由大楼的一楼配电室引出1路电源（三相五线制），由竖井间引至11楼机房，接入机房配电箱的总开关，其容量为100A，采用220V/50HZ供电。
(2).计算机系统设备供电
机房计算机设备包括服务器、网络设备等，由于这些设备进行数据的实时处理与实时传递关系重大，所以对电源的质量与可靠性的要求最高。
在设计中，对电源波动要求较高的主机设备、监控供电选用UPS 供电，照明灯线路采用市电供电。
其进入机房的总电源采用三相五线制进行连接，经由主开关后，分别供给空调、UPS供电空气开关，经UPS输出为单相220V电源供机柜及其服务器、网络设备使用。
(3).UPS
根据设备情况配置，本系统设计采用1台三入单出20KVA 高频UPS电源主机及120分钟的后备电池，主要为一个UPS主机和2个蓄电池柜以及附属备件。
(4).设备配电
机房中的服务器设备、网络设备和监控设备（包括专用电子设备和专用插座用电）直接由UPS回路提供供电。空调系统由机房的引入三相电直接提供，照明等辅助设备插座由市电回路供电。
(5).电缆敷设，配管配线机房内的总配电由一路380V/50HZ（三相五线制）动力电源，使机房各用电系统均达到独立供电要求。
机房配电系统所用线缆均为阻燃聚氯乙烯绝缘电缆，敷设镀锌铁线槽、镀锌电线管或金属软管。
供电电缆经活动地板下的线槽引至设备。机房内所有电缆、塑铜线均敷设在钢制线槽内，分支穿电线管，末端穿金属软管。电线管、金属线槽均可靠接地。电缆选用阻燃型电力电缆，电线采用阻燃塑铜线。
综合布线电缆与电力线缆的间距：
5.3.3 机房照明系统
(1).设计标准和要求
a.计算机机房对照明的要求:
光线明亮且柔和,照度均匀，无反光眩光，适合人们的生理需要,布局合理且操作方便,为工作人员创造良好的工作环境.
b.机房照明按国家标准《计算站场地技术条件》规定：机房内在离地面0.8M处，照度大于350Lx。
c.设置安全出口灯。
(2).照度建议
主机房照度450Lx
网络室照度400Lx
工作区照度400Lx
应急照明照度30Lx
机房无眩光工作区照明均匀度应≥0.7
(3).灯具选择
设计为6套600×600mm双管日光格栅灯具。
设计4台应急照明灯，停电时可保证可用的室内照明。
5.4 接地防雷系统
5.4.1 机房接地类型
电子计算机设备为了防止干扰和抑制噪声，保证设备稳定可靠的工作和安全，必须有良好的静电泄漏和安全接地系统。
计算机机房一般有以下几种接地：
直流地：它是保证计算机内部数字电路具有稳定的基准电位而设置的接地，也称逻辑地，是计算机正常运行所需要的接地。计算机系统的直流地是计算机系统中所有逻辑电路的共同参考点。设计直流地有两个基本目的：
消除各电路电流流经一个公共地线阻抗时所产生的噪声电压；
避免受磁场和地电位差的影响。如果接地方式处理不好就会形成噪声藕合。
交流工作地：它是除计算机数字电路以外的其他交流电路的工作地，如电子计算机机壳上的断路器、风机、指示灯等交流电源的工作地。
安全保护地：为了防止电气设备因绝缘损坏而遭触电危险，将与电气设备带电部分相绝缘的金属外壳或构架同接地体之间作良好连接
防静电接地：为了防止静电聚集形成火花放电危险的发生，把可能产生或聚集静电荷的设备进行接地，使机房内积聚的静电电荷迅速入地的接地。其包括地板支架的接地。
防雷保护地：为防止雷害为目的的接地。
等电位是减少电气火灾，减少设备电气事故的一个重要措施。
5.4.2 专业计算机机房接地设计
计算机房的接地系统一般具有以下几种地：交流工作地、交流保护地、静电泄露地、直流工作地和防雷保护地，其中除直流工作地以外，其余四种接地可与送电侧的接地、接零系统共用。
在接地系统中，用接地电阻来表示与大地结合好坏的指标。上述各种接地系统的电阻值在《计算机场地技术要求》中规定如下：
计算机系统直流地接地电阻的大小、接地以及诸地之间的关系应依不同计算机系统的要求而定，一般要求该电阻不应大于1Ω。交流工作地的接地电阻不应大于4Ω 安全保护地的接地电阻不应大于4Ω 防雷保护地的接地电阻不应大于4Ω 计算机系统接地以接地电阻越低越好施工当中注意利用自然接地体，接地敷设的最佳方式是在建筑物外围增加环形接地体。如果条件有限制则无法实施环形接地，则采用水平接地体和垂直接地体联合等方式，使接地电阻符合要求。
接地装置设计：
接地装置：根据国家技术规范和IEC的有关标准，逻辑地，直流地、抗静电地、工作地和防雷电电磁脉冲感应地共用一组接地装置，要求接地电阻不大于1欧姆，在机供电端检测零—地电压小于1V。接地装置与建筑物净距离大于15米，接地装置到机房汇流排连接线不小于35平方毫米，路径上无小于120度转角，与电力线净距离不小于1000mm。
接地极采用热镀锌圆钢制作，由垂直接地体和水平接地体构成，接地等效面积符合要求。
静电接地：静电电压值对电子设备往往是致命的，为有效保护机房内的计算机设备，机房内的地板、金属铝塑板和金属吊顶通过静电泄露地线与大地等电位。静电泄露地网的`具体做法是在机房内的地板下将使用3*20mm铜带做环型与地板支架连接等电位连接，且铜带用绝缘棒支架支起，铜带不与任何其它物体接触，同时将接地网络引入的统一接地体。可以在机房内安装一个接地端子箱用于接地连接。
等电位连接和屏蔽：机房内所有金属不带电物体用BVR6铜线直接与接地汇流排做电气连接，互相之间不得串联。
计算机机房接地：
静电泄露地网的具体做法是在机房内的地板下将使用3*20mm铜带做环型与地板支架连接等电位连接，且铜带用绝缘棒支架支起，铜带不与任何其它物体接触，同时将接地网络引入的统一接地体。可以在机房内安装一个接地端子箱用于接地连接。
机房接地有多种做法，根据机房设备和功用，可以分设，也可以做综合接地，其做法和布置将根据实际情况进行具体设计。即使采用综合接地，各接地系统在机房内也要严格区分，在接入联合接地体前，严格分置。
从静电防护上考虑，活动地板的系统电阻满足国际《计算机机房用活动地板技术条件》的规定。机房内不得有对地绝缘的孤立导体，所有导体都依靠静电泄漏网与大地作可靠的连接。吊顶龙骨、墙面的金属层、专业空调及其他辅助设备的外壳等，也应接入防静电接地。
接地电缆应符合规范大于35mm2的要求，但根据实际情况进行设计。
本方案在大楼外自制独立的接地≤1Ω，并引线至机房。
5.4.3 机房防雷
机房内集中了大量高价值的电子设备，而根据有线的发展趋势来看，电子设备以及网络设备会逐步增加。而这些设备内部结构高度集成化（VLSI 芯片），从而造成设备耐过电压、耐过电流的水平下降，对雷电（包括感应雷及操作过电压）浪涌的承受能力下降。
感应雷侵入用电设备及计算机网络系统的途径主要有四个方面：交流电源380V、220V电源线引入；信号传输通道引入；地电位反击以及空间雷闪电磁脉冲(LEMP)等。为了确保机房设备及网络系统稳定可靠运行，以及保证机房工作人员有安全的工作环境，应根据国标规范规定，进行防雷设计。
在这次方案中设计了三级防雷系统：
在该楼总配电室设置一级防雷器，要求雷电流通量大于40KA，响应时间小于50nS，限制电压小于1500V，在机房UPS输入端设置第二级防雷器，要求雷电流通量不小于20 KA ，响应时间小于50nS ，限制电压小于1200V，在机房UPS输出端设置第三级防雷器，要求雷电流通量大于10KA ，响应时间小于25nS,限制电压小于900V，避雷器PE线直接与室内接地汇流排做电气连接。连接导线铜线截面不小于16平方毫米。
5.5 消防报警系统
消防系统是机房必不可少的一个保障。机房消防必须采用无腐蚀作用的气体自动灭火装置。气体灭火装置的灭火性能可靠,不损坏电子设备，暗管布方式安装，不影响机房整体效果。
火灾自动报警系统的设计 ，机房结构和防火分析
1、机房内的空间结构分为三层：地板下、天花下、和地板天花之间。
2、一般机房的起火因素主要是由电气过载或短路引起的，燃烧的主要区域一般在地板下或天花下，燃烧初期发出浓烟，温度上升相对较慢。
消防报警系统设计 火灾探测器位置设计
1、在地板下、天花下安装两种不同灵敏度的感烟探测器，既在一个感烟探测器的单位探测面积内设置二只不同灵敏度的探测器。
2、地板下安装1个感烟探测器，1个感温探测器；天花上安装1个感烟探测器，1个感温探测器
消防灭火系统设计
1、根据机房的特殊性，本系统采用气体灭火系统，并根据气体灭火的要求，设计系统所需的其他辅助电气设备。
2、设置一个气体紧急启动停止按钮，安装在灭火区域外墙上。
3、设置一个声光报警器安装在灭火区域外。
4、设置气体喷放指示灯一个，气体喷放指示灯是灭火控制器接到气体管路上的压力开关动作后的返回信号来控制的。其他报警系统的设备如手动报警按钮、消防警铃等，应按照消防规范设置。
气体灭火系统
1、选用的七氟丙烷气体类型灭火系统，
2、根据机房面积设置钢瓶间大小位置，系统的储压采用2.5Mpa。可以保证钢瓶中的气体大部分能均匀喷洒到灭火区域。
气体灭火区域的防护要求
1、穿越灭火区域空调管路，在两边安装电动防火阀。
2、对于地下无管路下送风的空调系统，在灭火区域墙下安装电动防火阀，防火阀平时常开，以保证机房的空调送风量，在灭火时，全部关闭，以保证灭火区域的药剂不向外泄漏。
3、安装在灭火系统区域的门，必须全部往外开启且安装闭门器。
5.6 UPS系统
设计采用20KVA在线式高频UPS一台。配置电池120分钟, 容量为12V-100AH，配置2个电池柜。
单机UPS的组成
UPS的基本组成如下:
电 池主 电 源旁 路 电 图: UPS的单机框图
1).整流－充电器(Rectifier - Charger )：
由可控硅三相全控整流桥功率电路和相应的控制电路组成。它将电源1( Mains 1)输入的交流电变换成直流电，供给电池组充电及逆变器的输入。
2).逆变器(Inverter):
由IGBT(Insulated Gate Bipolar Transistor，绝缘栅型双极晶体管)逆变功率电路和相应的控制电路组成。它将整流－充电器输入的直流电变换为正弦交流电供给负载。
3).旁路静态开关(Static Switch for Bypass):
由反并联的可控硅功率电路和相应的控制电路组成。它实现负载在逆变器与旁路电源2(Mains 2)之间的不间断切换。
4).电池电路(Battery Circuit ):
由可充电的电池组组成。将直流能量贮存在电池组中，当电源1停电或超限时，向逆变器电路释放能量，以对负载进行后备式(Back up)的供电。
5).各种隔离保护装置
Q1：整流器输入开关；
QF1：电池电路保护开关；
Q4S：电源2或静态旁路输入开关；
Q5N：逆变器输出开关;
Q3P：手动维修旁路开关。
5.7 机房空调
机房环境特点
机房中的计算机及网络设备在运行中散热量大而且集中，散湿量极小，散热量的95%是显热，热湿比极大，焓差小。在这种情况下，空气处理可近似作为一个等湿降温过程。
根据热的传播方式—传导、辐射、对流分析，疏散显热的最有效方式是对流，这就需要大量的冷风将热量带走。
集中空调主要考虑人体对环境的要求，不具备大风量。因此，集中空调方式就会出现虽然冷量够，但设备热量却散不出去的问题。集中空调是用风管送风，而非静压风库，送风均匀度较差，所以集中空调不适合在机房使用。
按照应用需求为保证机房内温度稳定，需要配备一台棚顶嵌入式空调机，满足机房对温度、湿度和空气清新度的基本要求。环境温度为22±2℃。相对湿度为45%-65%之间，温度变化率为机房空调系统的任务是为保证机房设备能够连续、稳定、可靠地运行，需要排出机房内设备及其它热源所散发的热量，维持机房内恒温状态，机房专用空调具有比普通空调更低启动温度，保证在严寒的冬季，为机房提供可靠的制冷功能。
5.8 门禁系统
门禁系统也叫出入口控制系统或门禁管制系统，是对数据中心内重要区域、通道及出入口进行监控管理，能对各通道的位置、通行对象及通行时间等进行实时控制或设定程序控制。系统管理软件通过感应卡或密码能够识别持卡人身份和使用权限。
门禁系统可通过软件与数据中心内部网络直接相连，达到数据共享，并可与电视监控系统集成，实现两个系统间的联动工作，对进入该地区的目标进行监视与录像。
门禁系统一般包括三个层次的设备，见上图：
底层是直接与人员打交道的设备，有指纹门禁机、电子门锁、出口按钮、报警传感器等，它们用来接受人员输入的信息，再转换成电信号送到控制器中，同时根据来自控制器的反馈信号，完成开锁、闭锁等工作。控制器接受底层设备发来的有关人员的信息，同自己存储的信息相比较以作出判断，然后再发出处理的信息。单个控制器就可以组成一个简单的门禁系统，用来管理一个或几个门。多个控制器通过通信网络同计算机连接起来就组成了整个建筑的门禁系统。计算机装有门禁系统的管理软件，它管理着系统中所有的控制器，向它们发送控制命令，对它们进行设置，接受其发来的信息，完成系统中所有信息的分析与处理。 系统选型在机房主入口防盗门安装门禁系统。
此门禁系统由控制主机、指纹密码器、电锁组成。工作人员只要将拇指按在指纹识别器上，指纹密码器就能感应到指纹的信息发送到控制主机，然后进行开门。感应卡内码只读，不易复制、安全可靠、寿命长。
系统组成及特点：
1、 单门门禁控制器，其主要性能指标如下：
本门禁控制器是一台高质量的感应式门禁， 在操作方面，一般门禁能提供三种不同方式操作，第一种是最方便的只用感应卡操作，第二种是最准确的感应卡加四位密码操作，第三种是最简单的只用四至六位密码操作。在功能方面，可根据用户的设定自动转变操作方式，在每日 的指定时段自动从第二种操作方式转变到第一种操作方式，当受威胁时可按二位防胁密码，会通过已连接的警报系统及自动拔号机向外发岀无声求助，若增加外接感应卡读卡器时，用户可自行设定反潜功能，防止未授权者跟随已授权者岀入。可利用其的输入输岀介面连接外部系统配件，可接岀门按钮开启电锁并设置在某个时段为有效操作，可接门磁感应器当受到未授权强行进入时便自动发岀
警报讯号并设置某个时段内为有效操作，可接红外线感应器探测到用户离近便自动开启电锁并设置在某个时段为有效操作，如连接玻璃破碎开门器，当遇到紧急逃生时，可打碎玻璃开门器便自动开启电锁逃生并发岀警报讯号。如连接火警系统，当收到火警讯号立即自动开启电锁并发岀警报讯号。
2、 感应式读卡器：
读卡距离可达10cm ·有二色LED指示灯及蜂鸣器指示操作状况 ·采用封装的环氧树脂类型，百分之百防水 ·供电电源：12VDC
工作温度：-35度到+65度
外壳颜色：珍珠黑。
3、 感应式键盘读卡器
内置125KHz射频通讯PSK调制有三色LED指示灯及蜂鸣器指示，操作状况读卡距离可达10cm内嵌式12位数字键盘，键盘上的背面照明可夜间操作供电电源12VDC高度耐用性，适合室内及室外操作
外壳颜色：珍珠灰色。
5.9机房视频监控
本系统设置监控点2个：监控点采用定点夜视NK-310p彩色摄像机，1点监视机房入口，另一点监视机房内设备。
主要是针对来往人员的出入机房情况，以及机房区面积的特点而设计，在监控室通过上位机可观看各功能区监控点的图像及出入记录。
5.9.1 闭路电视监控子系统构成
根据甲方标书需求及平面图，结合机房区结构以及各区布置功能要求，依据闭路电视监视系统“严密、可靠、完善、经济”的设计原则，系统构成可分为两部分：
前端现场摄像部分：采用NK-301彩色摄像机。
后端视频控制部分：采用汗邦高科2路数码综合影像处理系统;
5.9.2 闭路电视监控子系统功能
智能数字录像机是目前国际上先进的数字化监控设备，它集画面分割、切换、视频报警、报警联动、云台（镜头）控制、网络传输、硬盘录像、智能回放检索等多功能于一体，是一种基于WINDOWS2000平台的多任务工作方式的智能数字监控录像系统，彻底代替了模拟监控系统中所需要的电视墙，多画面分割器、录像机、录像带、视频报警主机、视频打印机等一系列设备，代表安防监控技术发展的方向。
网络搭建方案 篇9
１ 项目概况及需求分析
１．１ 项目概况
某大学隶属国家教委，创办于２０世纪初，建校一百多年来，为国家培养了大批有用人才，随着扩招人数的增加，旧校区越来越不能满足学校的教学要求，因此，学校立项建设新校区。新校区占地面积约１００８亩，建筑总面积约３６万ｍ２，分教学区、学生宿舍区和运动区。教学区包括图书馆、综合教学楼、院系实验楼、行政办公楼、外事活动中心、科技中心等。学生宿舍区包括五栋高层学生公寓及十几栋多层学生公寓，运动区包括体育馆、运动场、看台等。新校区建成后将具有一流的校舍建筑和优美的学习环境，同时还具有国内最先进的智能化教学设施，以满足发展的可持续的信息化时代和教学改革的要求，适应２１世纪国家级大学的现代化教学要求。
１．２ 需求分析
近年来，学校的教学和管理工作不断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子化方向发展。“学习使用网络，用网络进行学习”已经成为一种校园时尚。形象化、交互性的教学以及海量的教学资源，使计算机网络技术在学校管理和辅助教学、科研活动中显示出其独特的优势，校园网络的建设势在必行。
校园网的建设是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（ＴＣＰ／ＩＰ），建设一个可实现各种综合网络应用的高速计算机网络系统，将各系、办公室、图书馆、宿舍通过网络连接起来，与Ｉｎｔｅｒｎｅｔ相连。建成以后的校园网，将为老师、学生提供可靠的、高速的和可管理的网络环境，提供广泛的数据资源共享、丰富便捷的网络应用（如：实时多媒体视／音频、网络远程教学、网络会议等），提供各种网络服务（如：电子邮件、文件共享、ＷＷＷ信息查询等）。
２ 校园网设计原则
校园网的设计原则建立在充分考虑学校使用需要的基础上，力求满足整个校园网的可靠性、先进性、实用性、可兼容及可扩展性。
（１）可靠性：保证系统可靠运行，关键设备应有冗余；
（２）先进性：采用当今国内、国际上最先进和成熟的计算机软、硬件技术，使新建立的系统能够最大限度地适应今后技术和业务发展的需要；
（３）实用性：能够最大限度地满足实际工作的要求，是每个信息系统在建设过程中所必须考虑的一种系统性能，它是自动化系统对用户最基本的承诺；
（４）可兼容及可扩展性：在进行方案建设时，力求做到网络结构清晰、合理并具有扩展能力；硬件配置先进、可靠，能够满足网络及软件运行的需要；系统软件安全、可靠，界面友好，易于操作和维护。
３ 校园网设计方案
３．１ 总体规划
网络规划主要考虑网络规模、网络应用、信息交换量、投资及未来的发展等因素。作为该大学新校区的校园网，网络建设的目标是千兆网主干，１００Ｍ交换、１０Ｍ／１００Ｍ自适应到桌面，并在一些数据量较大的重要场所预留千兆网接口，以便将来直接接入校园网主干交换机。１０００Ｍ带宽可以保证服务器与主干交换机之间、主干交换机与各子网交换机之间信息流的畅通无阻。
（１）网络中心设在教学区的图书馆内，占地约２００ｍ２，内设配线室、配电室、中心机房、专用空调机房、网管中心等，中心交换机、服务器、电源、配线设备均放在网络中心内；在学生宿舍区的医疗中心内设网络分中心，用于汇接各学生公寓引出的光纤，与网络中心采用单模光纤连接；
（２）网络系统采用客户机／服务器网络体系，星形拓扑结构，１０００Ｍ高速以太网。整个网络快速、安全、可靠，并具有较好的运行性能、容错能力以及良好的扩充性和二次开发能力。
３．２ 主机系统设计
3.2.1 Web Server、DNS服务器
Ｗｅｂ服务器能把图文信息组织成分布式的超文本，并用信息指针指向存有相关信息的服务器，使用户可以方便地访问这些信息。当网上用户增多时，网络访问很频繁，通信量很大，随机性强。作为全校的通讯枢纽，需要配备高性能的服务器设备，主要的需求是高性能的ＣＰＵ、ＳＭＰ体系结构、高速Ｉ／Ｏ通道和网络通道。
域名服务器ＤＮＳ是一个分布式系统，各地名字服务器管理下属主机和子域，并由高一级名字服务器监管，但每个域至少需要配备一台以上的名字服务器。ＤＮＳ数据量不大，但访问频繁。
本次设计选用一台ＨＰ３０００作为Ｗｅｂ Ｓｅｒｖｅｒ、ＤＮＳ服务器。
3.2.2 E-mail服务器
电子邮件服务器是校园网为用户提供的基本服务之一，主要用于与远地用户联系，包括邮件网关和邮件服务器。需要较大的硬盘，但对访问速度不敏感，而且，电子邮件服务对服务器工作的连续性要求很高，服务器一旦关机，用户则无法收发邮件。
本次设计选用一台ＨＰ３０００作为Ｅ－ｍａｉｌ服务器。
3.2.3 SQL Server 6.5服务器
数据库服务器通常要求具有高效的处理速度、较大的内存和磁盘空间、快速的Ｉ／Ｏ系统和网络界面，较高的可靠性，完善的系统备份功能和较好的可扩充性能。
本次设计选用一台ＨＰ６０００作为ＳＱＬ Ｓｅｒｖｅｒ ６．５服务器。
3.2.4 Proxy Server/计费服务器
Ｐｒｏｘｙ ｓｅｒｖｅｒ是连接校园网和Ｉｎｔｅｒｎｅｔ之间的桥梁，对于来自Ｉｎｔｅｒｎｅｔ的访问者，它是一道防火墙，将提供基于ＩＰ地址、用户口令、服务端口等各种机制的访问限制。另外，ＰｒｏｘｙＳｅｒｖｅｒ对于内部经常访问的Ｉｎｔｅｒｎｅｔ资源，能够缓存而且能够自动更新，一则加快了访问速度，二则节约了对Ｉｎｔｅｒｎｅｔ的访问费用。
学校能够利用计费功能对网络资源的使用者、使用时间进行有效地控制。
本次设计选用一台ＨＰ３０００作为Ｐｒｏｘｙ Ｓｅｒｖｅｒ／计费服务器。
３．３ 网络结构系统设计
3.3.1 设备选型
设备的选择主要考虑品牌、产品型号、产品配置方式等方面的合理性。网络设备现阶段以国外品牌为主，分为ＣＩＳＣＯ、３ＣＯＭ、ＢＡＹ等，三家网络界巨头占据了大部分的网络设备市场份额，并且都具有很全面的产品线。以ＣＩＳＣＯ为例加以说明。
3.3.2 中心交换机设计
ＣＩＳＣＯ的产品线很多，适合千兆网主干的产品有４０００系列、５０００系列、６０００系列、８０００系列等。该大学的网络系统需要在可靠性、扩充能力等方面具有很好的性能并且必须支持多层交换，４０００系列具有高端口密度和很好的网络交换性能，但不能支持多层交换，所以不能满足需要；５０００系列推出很早，是一个成熟稳定的产品，其交换性能和对新型技术的兼容能力要逊色一些，它也不是本次校园网设计首选；６０００系列从性能、技术都能满足校园网的需要，而８０００系列由于具有更高要求的关键企业的关键应用，对用户而言性能价格比不如６０００，因此本次设计选用６０００系列作为校园网的中心交换机。
（１）６０００系列中心交换机的主要性能：
３２Ｇｂｐｓ的底板带宽；
１５Ｍｐｐｓ的多层交换；
６个插槽，但最多可有２４０个用户插槽；
（２）支持模板
８端口千兆位以太网；
２４端口１００ＦＸ以太网；
４８端口１０／１００以太网ＲＪ－４５ ；
４８端口１０／１００以太网ＲＪ－２１或ＴＥＬＣＯ ；
（３）多层交换机模块
设计在网络中心选用一台Ｃｉｓｃｏ ６５０９中心交换机，配置一个热冗余电源、一块交换引擎、一块多层交换模块、两块８端口千兆网端口、由于交换引擎上还具有２个千兆口，因此设备具有１８个可用的千兆口，主干交换机上还配置一块４８端口１０／１００自适应端口，方便连接机房及本层的终端。
（４）服务器与主干交换机采用千兆网连接。
（５）网管工作站利用链路聚集技术采用４条１００Ｍ接入主干交换机的１００Ｍ端口，端口设置为全双工，实现全双工８００Ｍ连接主干。
3.3.3 校园各子网设计
（１）教学子网：校园网建网的目的之一是利用计算机网络实现多媒体教学。在教学过程中，大量传送的是文本、图像和部分视频等数据，对速度要求较高，所以设计时推荐所有教学用端口全部采用交换式１００Ｍ以太网口；
（２）办公子网：办公子网主要面向学校的各级领导以及各职能部门，办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。只有网络数据传输快，才能更好地提高办公效率。同时，办公计算机应该能够达到支持视频传送的要求。鉴于办公子网将支持视频功能，设计推荐采用交换式１００Ｍ端口；
（３）图书馆子网：图书馆从应用来说是一个相对独立的系统，因此设计时在图书馆设图书馆网络分中心，配置了一台Ｃｉｓｃｏ６００６中心交换机、海量存储器、所需的服务器以及若干查询终端。这个系统主要用于教师及学生对图书及目录的查找以及图书管理。图书馆的服务器和交换机通过１０００Ｍ交换口连入校园网，图书管理员办公计算机和各个查询终端采用１００Ｍ交换端口；
（４）宿舍区及后勤子网：宿舍区子网即在学生宿舍内部联网，学生可以直接浏览学校发布的信息及查阅一些电子文档，也可以在宿舍接收老师的远程教学，后勤子网主要为食堂提供售饭一卡通计费系统等，由于宿舍区覆盖范围较广，故在宿舍区设一个网络分中心，以减少至网络中心的光纤数量。在宿舍区网络分中心内配置一台Ｃｉｓｃｏ３５０８中心交换机，并通过光纤与网络中心直接相连。
在设计的各子网的交换机时，通过整个网管系统将各个子网划分在不同的虚拟子网中，这样既满足了各子网与１０００Ｍ主干网的'连接，又减少了投资、方便了管理。各子网的工作组交换机均选择Ｃｉｓｃｏ的Ｃａｔａｌｙｓｔ３５００ＸＬ系列交换机中的３５４８ＸＬ和３５２４ＸＬ。
３５００ＸＬ系列的关键特性：
１０Ｇｂｐｓ的交换主干，最高转发速率每秒钟７４０万个数据包，最大转发带宽５Ｇｂｐｓ，跨所有１０／１００端口提供线速性能。
内置的千兆位以太网端口适合插入各种ＧＢＩＣ收发器包括Ｃｉｓｃｏ ＧｉｇａＳｔａｃｋ ＧＢＩＣ、１０００ＢａｓｅＳＸ和１０００Ｂａｓｅ ＬＸ／ＬＨＧＢＩＣ。
低成本的两端口Ｃｉｓｃｏ ＧｉｇａＳｔａｃｋ ＧＢＩＣ通过在菊花链连接中提供１Ｇｂｐｓ的连接，或者在专用的交换机到交换机连接中提供２Ｇｂｐｓ的连接，提供广泛的高度可配置的堆叠和性能选项。
３．４ 广域网设计
该大学校园网的广域网配置了一台Ｃｉｓｃｏ的３６６２路由器，由专线接入公用网。
３．５ 校园网络拓扑图如后图所示
３．６ 电源系统
为保证网络系统的安全运转及电源发生故障时重要数据的存储，须配置具有高可靠性的ＵＰＳ电源。为此，在网络中心配置了一套ＡＰＣ２０ｋＶＡ／４Ｈ的ＵＰＳ电源；在图书馆分中心、学生宿舍分中心配置ＡＰＣ１０ｋＶＡ／２Ｈ的ＵＰＳ电源，在各子网等对网络数据要求较高的场所配置相应的ＵＰＳ电源。
３．７ 网络安全设计
网络建成后，为保证整个网络正常地运行、防止计算机病毒对网络的侵害、防止“黑客”入侵就变得尤其重要。主要表现在以下几方面：身份认证、访问授权、数据保密、数据完整、审计记录、防病毒入侵。
网络安全是有层次的，在不同层次，安全的着重点也不同，大致归纳起来可将网络安全划分成两个层次：网络层安全和应用层安全。因此，此次设计选用ＣｉｓｃｏＳｅｃｕｒｅ ＰＩＸ 防火墙。Ｃｉｓｃｏ Ｓｅｃｕｒｅ ＰＩＸ防火墙是Ｃｉｓｃｏ防火墙家族中的专用防火墙设施，是防火墙市场中的领先产品，Ｃｉｓｃｏ ＳｅｃｕｒｅＰＩＸ防火墙可提供强大的安全，且不影响网络性能。它可提供全面的防火墙保护，对外部世界完全隐藏了内部网体系结构。通过Ｃｉｓｃｏ Ｓｅｃｕｒｅ ＰＩＸ防火墙可以建立使用ＩＰＳｅｃ标准的虚拟专网ＶＰＮ 连接。ＣｉｓｃｏＳｅｃｕｒｅ ＰＩＸ防火墙加强了内部网、外部网链路和Ｉｎｔｅｒｎｅｔ之间的安全访问。
４ 校园网布线系统设计方案
众所周知，网络布线系统是网络系统的基础，所以，室内外网络布线系统的规划就显得至关重要。我们在设计整个校区的布线系统时，充分考虑了网络的使用和发展需要，在主干路由上作了充分的预留。
网络布线系统设计按支持数据文件、电子邮件、图像、多媒体等各种网络应用考虑，系统由以下几个子系统组成：
４．１ 工作区子系统
由终端设备连线和信息插座组成，信息插座设在教室、实验室、办公室、管理室、学生宿舍等场所，全部选用超５类信息模块。
４．２ 水平配线子系统
将干线子系统线路延伸到用户工作区，校园内的水平配线子系统均采用超５类８芯非屏蔽双绞线。
４．３ 垂直干线子系统
校园内的垂直干线子系统均采用多模光纤连接，并在每个管理子系统预留超５类８芯非屏蔽双绞线作为垂直主干路由的备份。
４．４ 管理子系统
分布在各建筑物的弱电竖井配线间内，管理各层的水平布线，连接相应的网络设备。各配线间内均设有１９″标准机柜，并要求相关专业采取通风设施，避免电磁干扰，保护设备正常运行。
４．５ 设备间子系统
采用快接式配线架连接主机及网络设备。设备间子系统设在图书馆的网络中心和学生宿舍区的网络分中心内。
４．６ 建筑群子系统
网络中心与宿舍区网络分中心之间由于距离较远，考虑到千兆网多模光纤传输距离仅为５５０ｍ，采用１２芯单模光纤连接。由网络中心和分中心至各建筑物，考虑近期学校使用、设备投资、距离超长等各种因素，采用多模光纤和单模光纤混合的方式连接，并在每个建筑物内预留了单模光纤，以备将来整个网络系统的发展。
网络搭建方案 篇10
一、引言
随着计算机技术以及网络技术的迅速发展，拥有计算机、应用网络已经成为人们生活中的重要组成部分。网络应用型人才被社会广泛欢迎，探索培养网络应用型人才的有效方法成为摆在计算机相关专业教育部门的课题。
二、社会网络人才需求状况
在我国，越来越多的政府机构和行业企业都开始依赖网络技术进行各自的生产、经营和管理。可以说，没有网络，就无法进入真正的计算机时代；没有网络，企业就无法实现信息化。由此看来，网络化已经成为现今社会竞争和发展的关键因素，计算机网络技术人才的培养，也随之成为当前网络化建设的当务之急。就目前的状况来看，实施网络化建设的部门严重缺乏从事网络系统的构建、运行和维护等工作的专业网络技术人员。全国的高等院校每年为社会输送区区几万计算机网络专业的毕业生，而整个社会需要的却是数以百万计的具有专业技能的网络技术人员，人才供应能力远远小于实际的社会需求。
三、高校网络人才培养情况
一直以来，高等院校的学历教育偏重于网络技术的基本理论和基础知识的传授，缺乏网络技术应用的实际操作技能和经验，无法满足所在单位对网络技术人员的工作要求。这就造成了一种现象，一方面，用人单位求贤若渴；另一方面，毕业生的就业困难，这已经成为了一种严重并且普遍的.社会问题。
网络技术是理论和实践结合十分紧密的一门学问，网络技术人才市场，越来越关注技术人员的实际经验和动手操作能力。学生也有迫切接触社会、提高工作技能的需求。因此，针对高等院校中普遍存在着理论强、实践弱的现象，很多高校组建了网络实验室，在网络实验室里提供了真实的网络环境，可以让学生亲自动手调试、配置网络，从而让学生直观、全方位地了解各种网络设备和应用环境，真正加深对网络原理、协议、标准的认识。通过在网络实验室的学习，能真正提高学生的网络技能和实战能力，同时具有扎实的理论基础和较强的实践动手能力。
（一）开展网络设计性实验的意义
网络实验室虽然提供了一个很好的实验平台，但学校平常上课的时候，是一节实验课讲一个具体的实验，比如这节课讲VLAN划分，下节课讲动态路由。学生可能每节课都学得不错，可是到了学期结束的时候，他们整体运用所学知识解决问题的能力如何，就不清楚了。开展设计性实验是解决这一问题的好办法。
设计性实验，是指给定实验目的要求和实验条件，由学生自行设计实验方案并加以实现的实验。在网络实验室中开设设计性实验，能够综合以往所学的基础理论知识和单项实践技能，通过贴近实际的设计题目，一方面，增强了学生解决实际问题的能力；另一方面，在一定程度上也积累了实践经验。
（二）网络设计性实验的实施方案
为使网络设计性实验达到培养应用型人才的初衷，制定了切实可行的实施方案。
首先，明确实验目的。即通过了解不同网络的需求和功能，研究网络的布线方案等环节，写出网络的总体需求分析报告，绘制网络结构图，进行布线选型和设备选型，确定IP地址分配方案以及网络管理方案，并在模拟环境下进行测试。
其次，合理拟定设计题目。经过对目前各行各业网络应用状况的认真考察和研究，共设题目五个，分别是：校园网络设计、智能小区网络设计、政府办公网络设计、企业网络设计和校园公共机房网络设计。五个题目的内容大致包括了目前网络组建的几种不同的应用形式，学生可以了解各种条件下的网络在需求上的特点，对建网初期最重要的需求分析有了更深刻的认识。
再次，根据各设计题目的应用特点，分别策划各设计任务的背景条件。如校园网题目的背景为“一所学校有6栋5层楼宇，平均每栋楼宇有节点150个，具有一般校园网络的基本需求，其中教务管理节点30，分布在6栋楼宇的不同楼层；另外某台分布层交换机上连接有提供学习资料的服务器，以及学生宿舍楼和教工宿舍楼，学校规定学生只能访问学习资料服务器，但不能访问教工宿舍楼。”等，使题目的设计更真实，针对性更强。
最后，完成。要求学生根据各自题目的具体要求，了解相关网络的建设情况，写出网络的总体需求分析报告，确定网络逻辑结构并绘制网络结构图，进行布线选型和设备选型，根据情况进行IP地址设计（划分的原则、方法及地址列表），写出网络管理方案（要注重网络安全的考虑），在模拟环境下测试关键技术的网络连通情况，并练习使用专业网络测试议进行线路测试。
在这个设计性实验方案中，学生需根据任务背景中的一些特殊组网要求，在网络实验室的实验条件下进行连接配置，由于所设计的关键技术实验内容都是一些网络建设过程中的常见问题，所以对提高学生解决实际问题的能力有一定益处。整个过程突出了实用性和操作性。
（三）网络设计性实验的实施效果
通过网络设计性实验的实施，一方面提升了学生的网络专业技术技能，使学生对各种常见网络的搭建环境有了直接的认识，掌握了不同环境要求下的组网方法。从学生的反馈可以看出，95%以上的学生认为，通过这样的设计性实验达到了理论联系实际的目的，真正了解了网络组建的步骤，增强了实践操作技能。另一方面提高了学生的就业竞争力，比如企业中的网络技术人员要承担网络设计、系统集成、综合布线、系统测试等类工作，大的企业会设立不同的岗位，各自分派专人负责，而中小企业往往要求一岗或一人身兼数职。经过网络设计性实验的学习，学生掌握了网络建设工程中从需求分析、物理设计、逻辑设计，到设备选型、布线施工、网络安全设计、网络管理方案，再到测试验收等建设网络各环节的流程及其设计方法，对于未来的求职从业来说，从技能的训练方面会有更多的优势，从择业的范围上会有更多的适应性。
四、结束语
在社会对于网络专业人员迫切需求的前提下，在高校相关专业理论教学的基础上开展网络设计性实验，能有效地提高学生的网络设计和操作技能，对于应用型人才的培养起到了促进作用。
网络搭建方案 篇11
一、概述
在现代科学技术高度发展的今天，电子计算机越来越广泛地应用于各个领域。近些年里在我国如雨后春笋般地建成了很多大、中、小各种规模的计算机机房。则计算机机房工程这一新兴的产业也获得了突飞猛进的发展。计算机机房工程是一种涉及到空调技术、供配电技术、抗干扰技术、防雷防过压技术、净化技术、消防技术、安防技术、建筑和装饰技术等多种专业的综合性的产业。电子计算机的可靠运行要依靠电子计算机机房的严格的技术条件来保证的。
为了保证计算机系统稳定可靠运行，计算机机房必须满足计算机系统以及工作人员对温度、湿度、洁净度、风速度、电磁场强度、电源质量、噪音、照明、振动、防火、防盗、防雷、屏蔽和接地等要求。则必须为计算机系统寻求和建立能够充分发挥其功能、延长机器寿命，以及确保工作人员的身心健康，并满足其各项要求的合适的场地，即计算机机房。下面结合国家规范及我公司多年来在计算机机房工程设计和施工中的经验，来对贵单位调度所的计算机机房工程建设中所涉及到的机房总体设计、机房装修、机房环境监测三大部分内容逐一进行论述。供贵单位参考。
1.1、机房总体设计－就机房各功能区的整体规划问题进行讨论。本方案力求在不改变建筑结构的基础上，根据贵单位的具体要求，按照功能与美观兼具的设计思想，建设一个现代化的，具备先进性、实用性、展示性、用料考究、施工严谨的机房。
1.2、机房装修－是机房建设的具体实现，是至关重要的一环。本方案书先就天花、地板、墙面等进行说明；再按照天花、地面、墙体柱面等进行装修思想简述。
1.3机房环境监测－是起到保障机房整体系统安全而有效工作的作用。本方案就温湿度、UPS电源、烟雾探测器、门禁系统、漏水侦测等各功能进行阐述。
二、机房总体设计
计算机机房的建设涉及面广，内容复杂，是一项综合性工程，是电子行业与建筑装饰行业交汇与结合的新兴行业。
2.1机房建设方案的指导思想
a、合理分布工作空间及各类设备安装场所，缩短工艺流程，降低劳动强度，提高工作效率，确保电子计算机系统稳定可靠运行，保障机房工作人员良好的工作环境,并且以国家有关标准及规范为依据。
b、根据甲方提出的要求与现场实际情况以及计算机系统实际操作运行等情况进行设计，力求在设计、选材中做到整体布局的合理化和科学化。
c、机房各项功能完整配套，达到专业规范、技术先进、经济合理、安全适用、质量优良、管理方便之目的。
d、在经济实用的前提下，选择优质机房专用装修材料，主体装修材料宜选用吸音效果好、不易变形、变色、易清洁、防火性好，且高度耐用的材料，达到最佳装修效果。
e、室内控制设备、电器设备、布线系统的选材我们注重其可靠性，全部采用符合国家标准的优质产品，以确保系统投入运行后故障率为最低。
2.2机房建设方案依据标准：
(1)《电子计算机机房设计规范》〔GB50174-93〕
(2)《计算站场地技术要求》〔GB2887-89〕
(3)《计算机机房活动地板技术条件》〔GB6650-86〕
(4)《计算站场地安全要求》〔GB9361-88〕
(5)《建筑内部装修设计防火规范》〔GB50222-95〕
(6)《工业企业照明设计标准》〔TJ34-79〕
(7)《室内装饰工程质量规范》〔QB1838-93〕
(8)《电子计算机机房施工及验收规范》[SJ/T30003-93]
(9)《洁净室施工及验收规范》[JGJ71-90]
(10)《计算机机房建筑》[由中国DEC计算机用户等联合编写〕
(11)《计算机房工程设计与施工》[人民邮电出版社1997.2]
(12)《计算机房的建设与管理》
(13)机房现场环境及机房建筑图纸
2.3机房设计思路
2.3.1土建部分: 根据国家标准：机房的主体结构应具有耐久、抗震、防火、防止不均匀沉陷等性能和变形缝、伸缩缝不应穿过主机房的规范要求。
2.3.2机房净高：建成后的计算机中心网络机房净高不小于2.4m。
2.3.3窗户: 网络机房操作间做窗帘盒并配垂摆窗帘。
2.3.4墙、柱面：此次设计机房墙柱面先做高0.1m的不锈钢踢脚线，墙面上采用环保乳胶漆。
2.3.5机房装修部分：根据国标对机房消防方面的要求，我公司全部选用阻燃性材料作为本次方案的装修材料，档次定位在国产中高档水平。
色彩：采用较为柔和的乳白色，给人一种素雅、大方的感觉。
天花：天花为金属微孔板。
地板：选用国产优质防静电活动地板。
三、UPS不间断电源系统
UPS电源的组成
随着科技的发展和社会的进步UPS电源在日常生活中，特别是在电力部门中的应用已经非常普及。UPS电源不同于一般的稳压电源或电源调节器，它是专为保障计算机及其外设正常工作的保护性电源。一般UPS电源是由充电器、逆变器、静态开关、蓄电池、控制器组成。
UPS电源的种类
UPS的分类方法有很多种,目前常用的分类方法有三种，根据UPS电源的结构和工作原理可分为在线式和后备式，由于在线式UPS可以实现真正的不间断供电，因此它也是电力系统的首选UPS电源；根据UPS电源的输出波形可将UPS电源分为正弦波输出UPS电源和非正弦波输出UPS电源（又叫方波输出电源），市电经电源逆变器虑波后其波形改为正弦波，成为高质量的电源，是计算机等精密设备的优选电源；根据UPS电源输出功率可分为大型UPS电源（>80KVA）、中型UPS电源（5～80KVA）、小型UPS电源（<5KVA）。
选用UPS电源应注意的问题
计算机机房的UPS电源一般选用大、中型，在线式的UPS。这些UPS电源的价格比较昂贵，在选型上一定要认真细致，避免造成不必要的损失，因此选型时应注意以下几个问题：
1.根据本单位机房计算机及相关设备的用电量，并考虑到将来设备的增加预留25％－30％的冗余，来选择UPS电源的输出功率；根据各地供电条件的不同，选择适应本地区公用电网电压波动范围内的UPS电源，一般UPS电源的输入电压在380V±10％范围。
2.要对选用的UPS进行相应的动态、静态、过载、和放电测试。
3.了解UPS的网管功能，进行实地的远程的监测控制测试。
4.根据机房所需的不间断供电时间，考虑密封电池的数量，对于后备时间长，需要电池较多的UPS电源，应考虑机房的单位面积承重量。
UPS电源的使用管理
UPS电源是计算机正常工作的保障电源，要保证计算机高质量的电能，就必
对UPS电源进行可靠的维护和管理。
1.UPS的运行环境：UPS电源对温、湿度的要求比较高，一般温度控制在5℃－22℃，相对湿度在50±10％的范围。同时，工作间应保持清洁、无灰尘、无污染、无有害气体。
2.UPS电源的市电输入要求：UPS电源的输入线应是单独从变压器以来的一路电，且不能再接其它用电设备；市电输入端应设有专控开关；UPS电源输出端应设UPS配电柜，经配电柜后再分别接各计算机及其外设；如果有条件，在UPS电源输入处设稳压电源或隔离变压器，因为UPS电源的输入电压和频率有一定的工作范围，如果输入电压过低，UPS将自动转为电池供电，并报警。
3.UPS电源正常运行时，开机后一般不要停机。频繁开机容易造成UPS电源特别是大、中型UPS电源的设备损坏。
4.正常工作时，UPS蓄电池一直处在浮充状态，长期的只充不放会导致电池的加速老化，减短电池寿命。因此在使用中应定期人为放电，时间一般每月一次，放电量为电池总容量的20％－30％。
5.其它注意问题：认真检查UPS电源的接地；保证空调系统的正常工作；加强机房的安全防火措施；对机房工作人员进行UPS电源相关知识的培训。
四、电力供配电系统
一个系统能够正常工作，不仅需要有良好可靠的主设备、性能卓越的UPS和安全舒适的工作环境，还需要有一个高可靠性的供配电系统。
4.1机房供配电设计要求
1.计算机机房的供电应380/220V电压、50HZ频率和三相五线制(即TN-S系统)的配线方式供电，单回路供给机房用电。
2.计算机机房的设备供电应按设备总用电量的20%－25%进行预留。
3.计算机机房内的插座应分三种，它们分别是：不间断电源（UPS）供电的计算机主机专用防水插座，不间断电源（UPS）供电的设备用三孔标准插座，市电直接供电的设备用五孔标准插座。
4.计算机机房内设备电源的电压变化应在220V±5%之内，频率变化应在50H±0.5Hz之内。
5.计算机机房内的照明应分工作照明和事故照明两类，工作照明接入配电柜，事故照明接入UPS。
6.计算机机房内照明装置宜采用无眩光灯盘，照明亮度应大于300LUX，事故照明亮度应大于60LUX。
7.计算机机房内的配电系统应考虑到与应急照明系统的自动切换和消防系统的联动。
4.2供配电系统设计说明
1.线路的布线方式
根据广东省公安消防局规定，机房装修所采用的导线应符合消防安全，即通过消防局认证。所以室内导线全部采用新型阻燃导线组。为了满足计算机机房的防湿措施，除了在地面上作一些处理外，同时为防止漏电危及人身安全和防电磁干扰，所有金属线槽、金属线管必须全部可靠连成一体并可靠接地，接地电阻R≤4Ω。
2.接地系统
接地系统就是把电路中的某一点或某一金属壳体用导线与大地连在一起，形成电器通路，其目的是让危及人身或设备的电流易于流到大地，因此从这个意义上讲，希望接地电阻越小越好。另外计算机系统的接地，还希望在接地电流受某种外界条件影响数值发生变化时，使接地点的电位随之变化而产生的噪声应尽量减少。所以接地电阻越小越好。同时有下面两点注意：
a.信号电路和电源电路、高压电路和低压电路不应使用共地回路。
b.灵敏电路的接地应各自隔离或屏蔽，以防止地回流和静电感应而产生干扰。
在现今的计算机系统中，除了使用直流电源的计算机设备以外，还配备有大量的使用380V/220V交流电的各种电气设备，如计算机的外部设备、变压器、电动机发电机组、空调设备、机柜上的风机、电烙铁和示波器等。
所以在计算机系统中同时存在几种不同的接地系统：
（1）交流工作地：在电力系统中运行需要的接地（如中性点接地），应不大于4欧姆。与变压器或发电机直接接地的中性点连接的中性线称零线；将零线上的一点或多点与地再次做电气连接称重复接地。交流工作地是中性点可靠地接地。当中性点不接地时，若一相碰地而人又触及另一相时，人体所受到的接触电压将超过相电压，而当中性点接地时，且中性点的接地电阻很小，则人体受到电压相当于相电压；同时若中性点不接地时，由于中性点对地的杂散抗阻很大，因此接地电流很小；相应的保护设备不能迅速切断电源，对人及设备产生危害；反之则行。
（2）安全保护地：安全保护地是指机房内所有机器设备的外壳以及电动机、空调机等辅助设备的机体（外壳）与地之间做良好的接地，应不大于4欧姆。当机房内各类电器设备的绝缘体损坏时，将会对设备和操作及维修人员的安全构成威胁。所以应使设备的外壳可靠接地。
（3）计算机系统直流接地:计算机本身的逻辑参考地,小于1欧姆。
（4）防雷保护地：即整个大楼的防雷系统的接地，一般以水平连线和垂直接地桩埋设地下，主要是把雷电电流由受雷装置引到接地装置，应不大于10欧姆。
（5）屏蔽接地：为了防止电磁感应而对电力设备的金属外壳、屏蔽罩、屏蔽线的外皮或建筑物金属屏蔽体等进行接地。
机房内应引入三种地线：既交流工作地、安全保护地和计算机直流地。
目前常见接地方案
方案一：四种接地在设备所在楼层连接后用一公共引线接至防雷地桩方式。（图10-1）
该种接地方式有一个缺点：由于公共引线有一固定电阻，发生雷击时，设备对地有相当大的电压差而损坏设备。同时，各接地地线间相互干扰也比较严重。
方案二：交流与安全工作接地公共地、防雷接地、直流接地分开的方式。
该接地方式，在发生雷电反击时，由于防雷接地与其他两种接地间有一定的距离（通常要求大于40米），可避免雷电反击损坏设备；同时由于直流接地与其他接地方式分开，来自其他接地线的干扰也可消除。但重新打接地地桩，费用比较高，而且贵单位周围环境有限制，估计另外找地桩有一定的困难。
方案三：综合接地方式。
交流接地和安全工作接地合二为一，与直流接地，防雷接地分别用三根接地引线引至大楼的地面，如图12-2所示E2，E3，E4。再将它们与避雷地桩E1接成综合接地网。这样他们就有同样的电位，在发生雷击时，不会发生雷电反击而损坏设备。只要接地电阻小于1Ω，就可保证接地线间不产生电位差、不相互干扰。这是目前工程上最常见的做法。
为了保证接地电阻小于1Ω，我们将采用优质的接地体和引下线，根据实际情况综合运用深埋、添加降阻剂、增大接地线横截面面积、增加接地体数量等方法来降低接地电阻，以达到国家标准的要求。
3.防过电压防雷保护系统
由于机房设备的特殊要求，为了消除雷击和过电压的危险影响，必须在机房的配电柜内单独安装灵敏度高的电源二级防过电压防雷保护系统。
4.导线的选择
（1）导线的型式：所用导线全部采用国产新型难燃铜芯塑料绝缘导线（ZR-BVV系列）。
（2）导线的截面选择：是根据负荷的大小，允许的电压损失，导线长时间的允许温升及导线的机械强度等因素而定。
五.机房空调净化系统(仅供参考)
机房专用空调
计算站空调、新风、净化系统是保证设备正常运行和工作人员正常工作的重要条件.诸如环境、温度、湿度、洁净度，以及工作人员和设备的散热量等都会对计算机及附属设备工作的稳定性、可靠性造成危害，所以国家规定机房区――室温：A级22℃±2℃,湿度：（40－60）％，>5μ尘埃粒度<18000粒/dm3.
由于计算机对其所处的环境条件参数极为敏感，它需要特定的温度、湿度和洁净度来保证其高效的运行，如果上述条件不能满足的话，将引起数据失真、丢失甚至计算机完全停止工作，我们所推荐选用的机房恒温恒湿专用空调，就是考虑到如何来满足主机房内设备对环境特殊的要求，这种空调带有先进的微处理控制板，模块化设计、能效极高及宁静的压缩机、远程监测系统、低噪音风机、超声波加湿器、可随时更换的过滤器、节能性多级加热器。
机房专用空调特点
1.大风量，小焓差，高显热比与相同制冷量的舒适空调机相比，机房专用空调机的循环风量约大一倍，相应的焓差只有一半，机房专用空调机运行时通常不需要除湿，循环风量较大将使得机组在空气露点以上运行，有利于稳定机房的温、湿度指标。
2.机房专用空调能够适应机房的幅度较大的热负荷变化，以使元器件工作在所要求的环境条件之中，保证电路性能的可靠性。
3.送风回风方式多样，能充分与计算机主机散热形式一致，从而大大提高空调效率。
4.两级过滤：机房专用空调机内设有初、中效两级过滤器，使机组送出的泠气达到一定的净化能力，以满足洁净度要求。
5.可靠性高：具有报警功能、自我诊断功能、后备机组管理功能。
6.全年制冷运行：多数机房专用空调机能在室温降至－15℃以下时仍能制冷运行。
新风系统
新风在机房系统建设中是必不可少一部分，是为机房工作人员创造舒适工作环境必须建设的项目，在密闭条件下，新风显得尤为重要。机房对新风系统的主要要求如下：
a.送进机房的空气是经过处理后的空气。
b.新风不仅向机房内补充新鲜空气，还要维持机房内的正压。
c.新风在空调系统中含量应约占送风量的5～10％为宜。
新风机组是向室内单向进风的一种设备，而新风换气机却具有同时双向换气的功能和特点，它在向室内提供经过过滤的新鲜空气的同时，将室内污浊空气排出室外，起到了一机两用的作用，新风换气机采用热回收装置，可减少热量或冷量损失，具有明显的节能效果。
在此方案中我公司结合了贵公司相关的实际情况而在方案中设计采用的是分体空调。
活动地板的应用和优点
凡需铺设电缆、信息线的房间，建议采用抗静电活动地板，安装高度一般为150-300mm。活动地板下面可以用作空调送风静压箱，也便于机房内电缆铺设。
活动地板具有以下优点：
1.使安装简单化，并为以后设备配置的改变和扩充提供了较大的灵活性。
2.机房内设备可通过地板下进行自由的电气连接，便于铺设和维护，使机房整洁美观。
3.可以保护各种电缆、电线、信号线及插座，使其不受损坏。
4.计算机房可以利用地板下空间作为空调的静压仓，获得均衡满意的温湿度。无论计算机安装在什么位置都可通过活动地板的风口得到空调调节后的空气。
5.有利于设备底部的维修。
6.能使静电电荷通泄至地。
7.能够屏蔽电磁辐射。
8.可以利用活动地板的可调性，调整地面的平整度，保证机房地面的整体水平。
网络搭建方案 篇12
一、方案概述
根据工厂客户实际的监控需要，我们一般都会在工厂周边、大门、办公楼、生产车间、仓库等重点部位安装摄像机，能有效的保护工厂财产和工作人员的安全，最大程度的防范各种入侵。监控系统将视频图像监控，实时监视，多种画面分割，多画面分割显示，云台镜头控制有机结合的新一代监控系统，同时监控主机自动将报警画面纪录，做到及时处理，提高了保卫人员的工作效率并能及时处理警情，提高处理各种突发事件的反映速度，给保卫人员提供一个良好的工作环境，确保整个工厂的安全。
在现代化企业中，工厂实施视频监控系统，安全保卫部门可以实现在企业厂区门口、厂房、办公楼、周界围墙、仓库等目标进行实时全天候视频监控，对厂内各主要通道和生产场地进行监控，行政部门可以了解员工工作情况，加强员工考勤管理，提高工作效率，需对生产和办公场所进行视频监控，生产管理部门实现及时了解各车间的工作情况和流水线的生产情况，企业领导在办公室利用桌面微机，随时了解各主要生产环节的实时生产状况，处理突发事件，随时了解生产情况，异地监控需求对于跨地区大中型企业，除本地建立网络监控系统外，还可对分支机构进行集中远程视频监控。
厂区闭路监控系统实施可实现其功能为：
1、实时周界进行高清晰视频监控，实现数字录像功能，录像存储资料不低于30天。
2、可录制各点的视频录像以备安防查用
3、有效保证生产现场的安全规范操作
4、物资出门及劳动纪律考察
5、调节云台可以清晰的观测到车间的各个具体细节
二、网络监控技术方案设计
设计原则
根据视频监控系统技术要求和以实际应用为出发点，并考虑系统投资的长期效益，对系统进行优化设计，实现最佳的工程性能价格比，本方案设计遵循以下的设计原则：
（1）实用
根据用户具体情况特点布置监控点，并全盘考虑整个周界防范和各个车间能完全满足客户的监控与告警要求。
（2）先进性
系统基于先进的软硬件构架和视频压缩标准，使系统升级、扩展更容易，视频传输速度更快。系统可以与WEB进行集成，通过WEB方式浏览视频，也可以与上层调度系统集成，组成功能更强大的以遥控、遥测、遥信、遥调和遥视为中心的新一代调度系统。
（3）可靠性
系统各部分的硬件均采用可靠性高的部件，具有较强的抗干扰能力，具备防雷能力、
三、系统特点与技术参数
系统特点
视频监控系统是一套基于先进的软硬件构架和图像压缩标准，采用先进的技术和协议开发出的性能卓越、功能完备的'新一代远程视频监控系统。系统采用标准的RS485协议，能架构在局域网、广域网或其它网络之上，可以与各种类型的不同的网络设备无缝连接，同时能与本地网络密结合，充分适应网络监控的要求。
网络监控技术方案采用数字通信技术
数字通信技术克服了模拟通信的种种弊端，是通信技术的必然发展。采用数字图像通信技术，可使视频监控系统能很好地与计算机多媒体技术结合；更有效地发挥视频监控系统的作用；可直接利用数字图像存贮技术，能方便地记录、回放和检索图像信息；满足将来数字通信、视频监控发展的需求。
标准的模块化设计视频监控系统采用标准模块化设计，系统规模能够伸缩，既可以用于大型的地调系统，也可以用于只有一个采集端的系统。系统升级和扩容只需要增加相应的模块即可完成。系统软件采用B/S（Brower/Server）结构，可以将多采集端和分布在不同采集端的摄像机集中管理，分散在网络中不同地点、不同使用权限的用户可同时监控同一现场或一个用户同时监控几个采集端的画面，做到“多对多”的实时监控。
高可靠性和安全性视频监控系统具备自诊断和自恢复功能，可减少人工干预和人工维护；同时自身具有安全管理机制和日志管理功能，可防止外人侵入和非法操作。
分布式录像体系视频监控系统在采集端的视频数据已经按照标准编码格式进行了数字化，并可进行本地录像，将视频数据保存在硬盘上。同时，也可以各个时间段选择性录像，回放、用户可随意设置。
网络搭建方案 篇13
一、设计目标
本网络设计方案旨在构建一个高效、稳定、安全的网络环境，以满足企业日常办公、数据传输、业务应用等需求。通过优化网络架构、提升设备性能、加强安全防护等措施，提高网络的整体运行效率和可靠性。
二、网络架构
核心层：采用高性能的核心交换机，负责整个网络的高速转发和路由选择。核心交换机应具备高吞吐量、低延迟、高可靠性等特点，以确保网络的高效运行。
汇聚层：在核心层与接入层之间设置汇聚交换机，实现流量的汇聚和转发。汇聚交换机应具备强大的数据处理能力和丰富的接口类型，以满足不同业务场景的需求。
接入层：采用可管理的接入交换机，为终端用户提供网络接入服务。接入交换机应具备VLAN划分、端口安全、访问控制等功能，以确保终端用户的安全接入。
三、设备选型
核心交换机：选择知名品牌的高性能核心交换机，如Cisco、H3C等。这些交换机应具备高吞吐量、低延迟、高可靠性等特点，并支持多种路由协议和冗余技术。
汇聚交换机：选择性能稳定、接口丰富的汇聚交换机，以满足不同业务场景的需求。同时，汇聚交换机应具备流量控制和安全防护功能。
接入交换机：选择可管理的接入交换机，如Cisco Catalyst系列、H3C E系列等。这些交换机应具备VLAN划分、端口安全、访问控制等功能，并支持远程管理和监控。
四、IP地址规划
采用私有地址空间：为避免与外部网络冲突，采用私有地址空间进行IP地址规划。
VLAN划分：根据业务需求和安全策略，对不同的VLAN进行划分，以实现网络流量的隔离和访问控制。
IP地址管理：采用DHCP服务器进行IP地址的动态分配和管理，以提高IP地址的利用率和管理效率。
五、安全策略
防火墙：在网络边界部署防火墙，以过滤和阻止外部网络的攻击和入侵。防火墙应具备高性能、高可靠性、易于配置和管理等特点。
入侵检测系统（IDS）：在网络内部部署入侵检测系统，以实时监测和发现网络中的异常行为和潜在威胁。IDS应与防火墙联动，以实现实时的安全防护。
访问控制列表（ACL）：在交换机和路由器上配置访问控制列表，以限制不同VLAN和子网之间的访问权限，防止未经授权的访问和数据泄露。
加密技术：对敏感数据进行加密传输和存储，以防止数据在传输过程中被窃取或篡改。
六、网络管理与监控
网络管理系统：采用专业的.网络管理系统，如Cisco Prime Infrastructure、H3C iMC等，以实现对网络设备的集中管理、配置、监控和故障排除。
日志审计：对网络设备的日志进行集中收集、存储和分析，以发现潜在的安全威胁和故障隐患。
性能监控：对网络设备的性能进行实时监控和分析，以确保网络的稳定运行和及时发现性能瓶颈。
七、冗余与备份
冗余链路：在核心层和汇聚层之间设置冗余链路，以提高网络的可靠性和容错能力。
设备备份：对关键网络设备进行备份，如核心交换机、防火墙等，以确保在网络设备故障时能够迅速恢复网络运行。
网络搭建方案 篇14
一年来，在公司信息中心正确指导支持下，围绕公司年度网络安全和信息化工作会议精神和工作要求，不忘初心使命，砥砺奋进，努力开创企业信息化高质量发展新局面，卓有成效地在主体责任落实、网络安全、项目管理、创新能力、队伍建设、数据中心与数据质量、数字化工厂建设等方面开展探索和实践，均取得了较优成绩。现将20xx年来的主要工作自评总结汇报如下：
一、严格落实信息化工作主体责任
全年针对信息化工作点多面广，服务性和专业性都很强的特点，紧扣行业和公司信息化发展战略，“行业典范”、“窗口企业”的目标定位，在大局下思考和行动，切实担当创新和高质量发展的新使命和新责任，在政治和业务领域活学活用实学精干中推进各项工作。
一是召开厂党委会议，4月28日，利用会议和办公系统传达学习和部署落实了行业及公司20xx年网络安全和信息化领导小组会议、网络安全和信息化工作会精神，研究贯彻落实意见；厂党委会议上，研究部署和下发了本年度网络安全工作，明确了年度网络安全和信息化工作要点，纳入20xx年度工作目标考核方案，细化分解到月度重点工作任务清单，纳入季度和月度工作考核。全年从安全生产管理周例会督办项目完成情况和月（季）重点工作绩效督查情况来看，年度网络安全和信息化工作重点都得到了较好地贯彻和落实。
二是5月上旬制定并经多次讨论后，批次下发了《江西中烟工业有限责任公司井冈山卷烟厂网络安全与系统运维考核实施细则》，并于6月份开始实施考核。结合公司对企业年度信息化工作考核要求，全面梳理差距并迎头整改弥补差额事项。突出IT综合管理和治理方案，主要关注企业发展后劲、IT工作绩效和基础夯实工作。由于与绩效挂勾，增强了全员IT工作绩效意识，促进各项考核指标处于较好状态。从全年的生产管理周工作简报来看，全年MES系统、制丝管控系统、卷包数采系统、批次系统、能管系统、高架系统运行总体正常，实现了IT网络信息系统生产保障。批次管理系统各项数据完整，卷包车间数据准确率为99.08%，制丝车间数据准确率为100%，成品数据准确率为100%。其它各系统数据完整率也均处优良。
三是全年严格执行行业和公司网络安全检查要求以及企业管理体系文件要求组织开展了节假日期间和日常网络与信息系统安全检查排查与运维，全面推进了企业IT基础“1+2+2+N”运维模式文件体系架构和日常运用实践，确保了系统稳定。全年开展网络信息安全半年度、季度巡检、月度集中检查42次，营造了网络安全和数据安全良好生态，保持了网络安全系统及其设备设施、作业活动和作业环境处于正常有效状态。全年累计处理各类问题或故障53次，整改完成率100%。另外，今年8月如期开展了企业信息安全及计算机信息系统保密工作自查。目前，制度对接和检查执行的效果显现。
四是按照《烟草行业应对网络安全攻击基本防护措施》通知要求对敏感信息、资产状况、安全加固、实时监测和应急处置共五点开展自查工作，并向信息中心提交自查报告。在对敏感信息方面，及时响应国家或行业通报的网络安全情况，在完善平台技术架构与安全防范网络策略上，针对所负责的网络和系统进行日常系统“查缺补漏”工作。在充分利用IT资源方面，瞄准IT资源清晰、流程顺畅和数据管理目标，合理做好IT资源规划与利用，积极开展IT资产、网络安全、各管控系统潜能作用等专项管理诊断活动，进一步盘活现有资源、满足岗位需求、奠定IT资产管理规范基础，集成整合企业资源并形成合力，提升整体抗风险能力。年初、6月6日和9月，先后召开了各运维单位驻厂人员日常工作衔接专题会，日常衔接年度各外来运维单位工作。8月开展了IT基础专项管理诊断活动。1月和6月的管理体系外部审核和内部审核活动，3月、9月和12月三度组织IT资产（包括软件、文件）盘点清查整治和废旧利用和设备报废工作。在安全加固方面，按照网络安全等级保护制度，举一反三落实各项基础设施和管理工作，着重针对已定二级备案的《行业生产经营决策管理系统江西中烟井冈山卷烟厂分支系统》专项申报公司进行等保测评工作。针对办公网与生产网安全，实施了逻辑隔离工作。日常管理上采取技术手段将工控主机上的不必要USB、光驱等接口已禁掉，并对工控主机实施严格的访问控制。另外，加强了区域网络管理。在6月和12月先后检查拆除不合规的网络信息系统。对于生产区域无线网络，只允许PDA终端连接，手机笔记本等移动终端不得连接车间无线网络。各部门兼职网络安全信息员组织本部门检查排查是否存在私接无线路由器的情况。在实时监测方面，严格执行企业网络安全相关制度规范。实时监测防火墙等安全设备运行情况。每日对防火墙等网络安全设备进行实时监测，对发现的疑似攻击地址立即在防火墙上进行封禁处理。发现异常须及时报告。按照“先封堵再研判”原则先阻断网络连接，再对攻击行为进行溯源，并及时向公司信息中心报告有关情况。
五是根据人事变动和企业状况，重新成立了网络安全与信息化管理工作领导小组，下发了红头文件。进一步明确了分管网络安全工作领导班子成员及其组织工作主体责任。实现了内部资源整合。年初信息部门恢复单列部门，又鉴于今年员工1人借调支援商业公司系统开发、2人生育轮休的实际，内部采取轮岗交流与职责整合轮换作业方式组织开展企业信息化工作，促进年轻员工得到很好的锻炼。
二、突出抓好网络安全杜绝发生网络信息安全事件
全年抓好做好梳理网络安全隐患、检查治理与落实整改三个环节的工作，做到两个全覆盖，即覆盖所有部门、覆盖所有系统，确保不留死角不留隐患。由于采取“集中管控、分布防护”两手抓的方略，在信息系统整体防护的管理上取得了一定的成效，全年未发生一起网络信息安全事故。网络安全工作成效主要体现在：
一是进一步夯实网络安全基础工作。1月，开展了IT资产及信息网络安全专项管理诊断，瞄准“两化融合”和现有质量、环境及职业健康安全三标管理体系目标要求，严格落实网络安全责任制度，明确每个信息系统业务主管部门和运行维护部门具体职责。进一步优化完善了企业信息化系统运维保障工作机制，深入构建企业网络信息安全运维管理体系。全面梳理建立和实施各管控系统底层操作应用标准文件，使之满足企业IT运行的各项管理要求。9月通过了市公安部门等保工作检查与备案。6月6日和12月15日两度开展了系统账户和密码合规性、网络与信息系统漏洞自查整改活动。在开展排查“弱口令”和“扫漏洞”的网络安全问题整改活动中，全面针对弱口令、漏洞未修复等突出安全隐患进行整改。对未按要求设置密码的网络和IT服务器与终端机以及我厂自建信息系统的账号进行全面清查，对不符合要求的账户密码立即进行整改，将密码修改为字母、数字、特殊符号等3种以上组合且不少于8位，对存在漏洞的IT系统及时进行了修复。另外，在今年6月行业和吉安市11月开展的两度网络安全应急演练中，均保持了网络安全和系统稳定，达到了预期效果。
二是编制实施了网络安全及各信息系统应急预案，按要求开展了季度演练与评价。全年按季开展了计算机网络与信息系统应急演练6次，涵盖中心机房、OA、MES、批次管理和物流系统等运行突发事件的处置和应急状态处置，均达到预期效果。其中，先后完成了《MES系统制丝工单下发不到制丝管控系统应急演练》、《计算机房精密空调初期起火现场应急演练》、《批次管理系统辅料冻结应急演练方案》、《设备故障导致片烟高架库无法出库应急演练》，且各活动记录齐全。
三是我厂办公网与生产网设计实行了逻辑隔离，明确了工控机的安全管理措施。同时，以执行和监督执行各项制度规范进一步得到巩固，全年未发生网络信息安全事件。全年从月（季）绩效考核的结果来看，没有出现由于软硬件故障，计算机病毒，工作失误，遭受人为破坏等原因影响本单位信息系统正常运行，也从未造成由于系统数据丢失、泄露、被篡改，以及业务中断超过4小时，产生不良影响或一定经济损失，严重影响生产和工作的其他情况。
四是根据公司《网络安全责任书》，我厂编制并与各部门签订了《网络安全责任书》，并在管理制度文件体系中明确了信息系统业务主管部门和运行维护部门网络安全责任。同时，加强了与建设合作单位的协同管理，任何项目开工前，首先做到了开展安全告知培训，签订相关安全（施工）协议，并按保密要求与本单位信息系统派驻运维人员签订《数据保密承诺函》，严守保密规定，较好地履行保密责任。
五是严格执行《井冈山卷烟厂计算机机房管理规定》等机房系列标准规范体系文件。每日对计算机机房进行日常巡检，每周对机房主要设备进行周检，并填写记录。对出现的故障进行分析并处理，将分析研判情况进行记录，并形成月度工作总结。在机房管理标准文件中，根据要求，明确网络与机房基础设施维保的通信联动应急保障制度。
六是数字化视频监控系统具有基本安全措施。按要求，监控网与生产网及办公网实施了逻辑隔离。日常根据各部门实际需求分配摄像头查看范围及权限，并且对分配账户均按要求设置了合规密码，合理发挥了数字化视频监控系统的作用。
三、严格推进项目管理各项工作
密切关注公司四大体系建设、数据中心系统建设和OA系统升级项目应用。以公司信息化规划为指导开展企业项目年度需求调研、项目申报、方案论证，关键技术咨询等工作。在年度预算项目批复文件下达之后，分解落实实施计划。一方面，瞄准目标，做好公司各在建重点项目和系统的技术对接，按要求开展实施与优化工作。另一方面，进一步强化企业内部信息技术消化，全面拓展工控安全分析预警、二维码识别物料、QCD、SPC等信息化技术在安全、质量、成本、考核，在过程控制与数据分析预警等方面的应用深度和广度，进一步夯实企业信息化技术基础，为生产制造过程大数据挖掘运用，精益生产和智能物联扩展应用奠定了良好基础。进一步促进企业在“两化融合”、“数字化智能工厂”建设架构与开发上继续发挥作用。通过上半年和下半年两度召开年度采购项目推进会，梳理了各项目采购流程规划和节点时间工作控制，有序推进了项目实施工作。截止11月，年度5个项目均按进度计划如期完成了实施任务。
20xx年我厂立项申报的5个项目均符合公司申报项目要求，保留了申报项目论证记录。按要求每季度的下个月10日前，将项目实施进度上报了信息中心。各项报送资料完整。贯彻落实规划“回头看”要求，制定实施了具体工作计划和方案，对近几年来重要信息化项目进行梳理、评估，有部署、有落实，有记录，并形成规划“回头看”报告。所有信息化项目均按公司档案管理要求保存完整的过程档案资料（包括但不限于采购、启动、需求调研、上线运行、验收等关键环节）及电子档案资料，并设置兼职管理人员。各个信息化项目均符合公司规定的“一项一卷”要求，保存了信息化项目过程档案资料及电子档。信息化项目公开招标项目比例在80%以上。未出现按季度上报信息化工作进展情况漏报迟报现象。
四、积极营造氛围，促进创新能力提升
全年围绕积极利用信息系统资源，创新系统应用途径，有效支撑本单位生产组织、质量管控、库存管理、降本增效等重点工作，以课题、小改小革等实践活动和各种业务及学术交流形式带动创新活力，推进企业精益和创新管理。在各项创新能力提升主题活动实践中，全年累计产生各项成果20余项。其中，5个课题成果正在等待公司和江西省各管理协会组织年终评比结果。
5个案例。梳理总结完成了《井冈山卷烟厂网络信息安全运维管理体系建设实践》、《二维码技术应用推广》、《基于检维修体系的信息化应用》、《基于制丝管控系统的防错预警机制应用》等案例。其中，有2个于今年4月和10月在公司年度信息化工作会和“创新引领高质量发展”信息化专题交流会上展开了交流研讨。
20xx年底，上报省企协参评创新课题3个，其中，年初从与推广第二十届江西省企业管理现代化创新成果通报中获悉，《基于信息化项目管理的工具运用与实践》和《精益合作生产批次管理系统的风险分析与应对》均荣获一等奖，《构建网络安全信息系统““1+2+2+N”运维模式》获二等奖。本厂取得《精益合作生产批次管理系统的风险分析与应对》创新成果，在广丰卷烟厂实现部分推广。
20xx年公司精益课题2个。其中，梳理总结完成了20xx年公司立项的《二维码技术应用推广》精益管理课题成果，并以A3报告进行了验收申报。全面完成了20xx年公司立项的《构建信息系统“1+2+2+N”运维模式》精益管理课题实践，该成果已经在2月18日公司《关于表彰20xx年度精益管理优秀课题、管理诊断优秀案例和企业管理先进个人的决定》中荣获了公司当年评比二等奖。今年扩展产生了《IT网络安全信息系统“1+2+2+N”运维模式》新成果。
今年注册QC课题2个。12月9日，召开部门QC活动小组专题会，全面总结了今年两个课题工作。另外，20xx年注册QC课题4个，完成企业QC课题成果3个，其中，《提高批次管理系统卷包投料扫码率》QC活动成果荣获20xx年度江西省第三十九次质量管理小组代表大会三等奖，另外两个QC课题成果荣获厂优秀奖2篇。于2月27日和5月8日，我厂相继在《东方烟草报》管理前沿发表了论文《数字化工厂背景下质量管理体系的信息化应用》和《浅谈企业信息化工作绩效的自主评估》。《数字化工厂背景下质量管理体系的信息化应用》荣获江西烟草优秀论文。发表在《江西烟草》总第148期论文增刊P49—P51。《抓住机遇有的放矢推进数字化工厂“两化融合”实践》荣获公司产业系统特等奖。最近报送了论文《试论信息化支撑推行企业绩效管理的思维方法》参评。
五、培养信息化专业团队，提升队伍整体素质
在企业内部，我厂积极营造了学习型团队良好氛围。突出实际需求，参与中国CIO高峰论坛，有选择性的把握学习内容和参与IT企业组织的信息化网络在线研讨，日常内部各类IT专业微信群的线上讨论。全年参与外派和开展了公司和企业13项调研活动，组织安排了南烟、广烟等兄弟单位9人来厂的IT交流或跟班学习。接待了安徽阜阳烟厂和江苏中烟来厂2次针对IT网络、批次管理系统建设和使用情况的经验交流。全年通过“学习强国”和“中国烟草网络学院”《网络安全培训》（专题版）两个网络平台487人达成和超额完成了规定的学习培训指标任务。全年6名年轻员工参加了国家软考，通过率100%。全年组织国家网络安全法集中培训（85人）、公司数据中心（75人）、公司新版OA（85人）、企业网络信息系统用户安全运维、操作应用、新增IT类标准体系文件培训与系统演练413人，全员IT培训率达80%以上，全面拓展信息技术在质量、安全、成本、考核等方面的深度应用和技能水平。
目前部门工作人员有高、中级职称及取得国家软考证书的人员比例为100%。在管控系统的'维保工作，采取自主维保、外包人员驻场维保及远程维保相结合的方式。20xx年我厂能源管控、物流高架系统基本为本厂人员自主维保，卷包数采（8月24日）、MES（11月23日）等系统在自主维保后继续采取驻厂运维方式进行系统维保。
通过组织各类内部培训、系统演练，公司和外部交流，从中亲身体验信息化发展日新月异的变化，为融合技术创新、应用创新、模式创新与优化改善不断充电。不仅促进了企业信息技术消化、信息技术和应用人才培养工作，而且增强了自身素养和企业形象，逐步实现提供队伍高质量、高水平的信息化服务。
六、持续保持数据中心与数据质量，上报数据及时准确真实规范
根据行业和公司关于加强行业数据安全防范化解风险隐患有关工作，围绕落实《20xx年网络安全和信息化工作要点》要求，严防发生数据安全和公民个人信息泄露事件，六月，我厂根据《网络安全法》《电子商务法》等相关法律法规，组织开展了全面排查法律风险和信息系统数据风险工作，通过翻阅我厂信息化项目合同和现场应用，未发现存在违反《网络安全法》《电子商务法》等相关法律法规关于数据安全和公民个人信息保护规定的问题隐患；未使用移动APP等互联网应用系统；不存在对外托管信息系统和承载数据。同时，对驻厂运维人员的安全管理措施进行了检查和风险评估，经过排查，未发现存在擅自读取、存储、缓存、和使用数据（包括数据泄露）的问题隐患。对于存在IT与数据安全等3项主要风险隐患采取了管控措施和问题整改，加大了高风险漏洞和弱密码专项治理情况监管力度，增强大数据环境下防攻击、防泄露、防窃取的监测预警和应急处置能力，确保网络安全设备设施均处于正常工作状态并能实现部署该设备设施的设计要求，确保各项管理措施有效落实，促进数据中心日常运维数据高质量保障。全年上报生产经营决策管理系统的数据差错率为0，上报公司数据中心的数据做到了及时、准确、真实、规范，未出现上报数据不符合要求的情况。
七、推进项目管理与数字化工厂建设
为促进一体协同重点工作成效，今年3至4月，根据《井冈山卷烟厂信息化规划“回头看”工作计划及方案》，采取各系统自查和现场调研相结合的方式，从系统发挥的成效入手，着眼系统性、全局性、整体性等方面对异地技改新厂实施的项目，包括后来实施的批次管理项目，对数字化工厂建设建管用方面所做工作进行回顾和自查及全面梳理、评估。4月10日向公司提交了《井冈山卷烟厂数字化工厂建设和运行情况汇报》。在4月的年度公司信息化工作会、8月的管理诊断、9月的信息化专题调研和11月的公司信息化现场交流会上，均针对SPC管理平台建设、商业营销移动应用、质检离线数据采集完善、设备管理信息系统功能完善、MES智能生产制造、PBMS批次管理两个系统的二期建设和生产经营决策管理系统等保测评等及其相关的技术与方案优化提出了进一步的需求和设想。
网络搭建方案 篇15
我在某集团公司总部的网络中心工作，原办公区网是20xx年建成并投入使用的。随着公司经营生产的规模不断扩大，用户数量和应用量，都一直处于不断增长中，无论是网络规模、网络结构、设备档次，都无法满足现阶段的需求。在这个项目中，作为网络中心的负责人和技术骨干，我主要承担了网络整体规划与设计工作，并组织参与整个工程的招标、建设、监督、验收等工作。
在本次项目实施中，我们主要考虑以下几个关键因素：技术上可以平滑升级并具有一定的扩展性；公司核心网应具备稳定、高速、安全的特点；保护原有的投资、将原办公区网络设备降级使用，将其用到新网络的汇聚层和接入层，最大化现有投资的性价比。
一、结构化布线的方案
新办公区有三栋8层的办公大楼，分别是：主办公大楼、试验检测中心大楼、综合大楼。三栋大楼之间以8芯光缆实现互连。该网络工程要求办公楼内不的每台计算机都能够访问Internet，同时要求总部网与16个分公司实现xxx网络互联。我们在大楼进行结构化布线工程，以利于今后信息点的扩展。中心机房设在主办公楼四楼，采用集中走线的方式，网络主干采用8芯多模光纤1Gbps带宽，分支使用超五类非屏蔽双绞线，100Mbps带宽，双绞线的最长长度控制在90米之内，符合布线要求。根据实际需求，每间办公室布有3～4个信息点。
二、网络的层次结构方案
基于对原公司网的管理、应用方面的认识，同是参考主流技术和公司的需求，我们规划采用标准三层网络架构，以千兆以太网技术构建新办公区网络的核心层和汇聚层，接入层则采用10Mbps/100Mbps自适应技术。千兆以太网（IEEE802.3z）技术可以保证和公司原有百兆以太网兼容，满足了现有网络应用的需求，并在技术上保持一定的先进性，并具备进一步发展的灵活性和扩展性。三层网络架构使得网络结构变得更加清晰，功能设计完备，同核心层提供充分的可达性和数据的高速交换；汇聚层可以隔离网络拓扑变化，隐藏核心层和接入层的细节，提供路由汇聚；接入层可以具体的实施相应的接入控制策略。
我们在内外网边界处放置一台Amaranten F1800千兆企业级防火墙，同它进行内x网访问控制及地址转换。内网核心层采用两台Cisco6509三层交换机，两台Cisco6509之间又用链路聚合技术实现负载均衡，并互为备用，构成一个具有强大交换能力和冗余备份的核心层网络。核心交换机置于办公主楼两中心机房，汇聚层交换机置于各楼宇设备间，采用Cisco C3750，核心层和汇聚层交接机形成路由环路，用OSPF协议实现各子网之间的路由计算。接入层则采用了Cisco2950可堆叠交换机，具有较高的端口密度和接入控制能力。
三、IP地址规划、VLAN分布、路由规划
IP地址的分配应能体现公司的组织机构情况，节约和有效利用IP地址。我公司网络用到时25个C类地址段，因为16个分公司的用户数都没超过200人，我们给每一个分公司分配一个C类的.地址段，分公司再根据其内部具体情况可以进一步划分子网。公司总部用到9个C类地址段，IP地址分配按区域逐层分配，以汇聚层交换机可汇聚为原则。服务器及网络管理等设备采用静态IP地址，其他办公人员的计算机采用动态IP地址方式，这样的IP分配方式便于管理，减少IP冲突，最大限度利用了IP地址。电信ISP给我公司分配了16个公网IP地址，这些地址用作内外网地址映射和对外的服务器地址。
VLAN（虚拟局域网）的合理布局有利于抑制广播流量，提高网络安全性。将公司的财务部、人力部、工程部、经营部和其他部门分别划分到不同的VLAN，采用基于交换机端口方式的VLAN划分，并为服务器组、网络管理、内部数据存储服务划分门的VLAN。VLAN之间通过核心交换机Cisco 6509实现不同VLAN之间的通信。
路由的规划既要基于IP地址分配和网络的分层，又要实现稳定的核心和高速的交换。在良好的IP地址分配策略、VLSM和VLAN配置下，路由表中的条目可达到最少，路由稳定、高效。我们在内部网络采用OSPF协议，实现各子网互访，在边界处进行内部网络路由重分布。
四、远程xxx访问的接入设计
为了实现总部与分公司网络的xxx互联，我们采用Juniper SA4000企业级xxx设备，用来验证和接入外网用户。SA4000是SSL xxx，它使大中型企业能够通过任何标准Web浏览器提供经济高效的远程接入。SA4000产品无需更改用户基础设施，提供丰富的接入权限管理功能，实现用户透明接入和资源共享。
五、网络安全设计
处于全网内外边界处的Amaranten F1800千兆企业级防火墙负责NAT和内外网之间的安全策略实施。FTP文件传输服务器、Mail服务器、Web服务器MZ区域中，公司内部数据存储服务器放入内部网，保证各种级别数据的安全，并在核心交换机Cisco 6509上设置相关的过滤机制来加强计算机安全性。
内网的应用的安全技术包括：服务器区访问控制、安全补丁服务器、网络版病毒服务器、主机系统安全、以及建立建全网络安全管理制度，并严格监督、执行。
六、网络管理
在网络管理方面，我们采用了基于HP OpenView IT管理方案，以此为架构，并在它的基础上，对某些功能进行二次开发，形成的方案是包括网络、设备、计算机系统、数据库、应用程序等多个管理工具的统一监控平台，把网络系统平台由被动管理转向主动管理，被动处理故障变为主动故障预警，使得制度通过网络管理平台得以具体体现，管理平台使制度被来格执行。
新办公区的网络按照规划实施，建成后各项技术指标验收合格，自投入运行以来，工作状态良好，满足了日常工作各方面的需求。
-
我们精彩推荐网络搭建方案专题，静候访问专题：网络搭建方案