网络改造升级方案

网络改造方案建议书

一．网络状态分析………………………………………….

二．网络建设目标…………………………………………..

三．网络改造总体设计……………………………………..

四．网络改造总结……………………………......................

一、网络状况分析

我公司大致网络状况如下：

公司约有70台用户电脑，服务器数量目前为两台。

现有一条4M ADSL线路，负责设备、品质部用于外联公网。一条4M ADSL线路，负责采购部用于外联公网，另外一条4M ADSL线路，负责技术部和其它有权限上网的部门用于外联公网。外线负载极不平衡，利用率很低。

没有专门的机房或地方存放网络设备及服务器，设备无法统一集中管理。

网路出现故障不能第一时间通知电脑使用人员，需电话联系

缺少维护和管理，公司内部线路连接混乱、标识缺失，一旦出现故障时难以快速解决问题。

二、网络建设目标

尽量保留现有网络中的设备，在确保公司正常业务使用的前提下减少公司投资。

各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现网络应用。

许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失。

网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着公司规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。

三、网络改造总体设计

1.机房建设

检查设备安装场地是否符合电气和环境标准；

输入电压允许范围：100V~240V AC 50/60Hz 或–40V~-60V DC；

工作温度：0C~40C；

储存温度：-30C~60C；

相对湿度：5~95% 无凝结；

配线架内外网段及接口标识清晰，线路整理顺畅；将服务器、交换机等设备合理放置到机柜上，便利操作；

UPS等设备安装到位，进行断电测试。

2.网络布线及网络设备规范

线路整理顺畅；

网线标识清晰；

综合布线成端清晰；

交换机设备的放置位置与UPS的安装合理。

3.网络改造后建议拓扑图

4. 网络改造总结

为节约改造成本，尽量保留现有网络设备与布线，在现的基础上进行优化改造。

三条4M ADSL外线搬迁到机房，需要购买多功能路由器WQR-945+进行统一集中管理。

为了大家访问共享文件方便，需购买一块2T硬盘合一硬盘盒

服务器跟网络设备统一搬迁到机房，进行统一集中管理。

为加强内部网络安全，是否考虑购买硬件防火墙，形成一个完整的网络架构。

为加强内部网络安全，是否考虑购买网络版杀毒软件。

制档人：宋星茂日期：审核人：____________ 日期：______________

机房网络升级改造方案计划

TCL空调器（武汉）有限公司网络改造方案武汉太盛科技有限公司 2015年11月

目录一、概述 (1) 二、需求分析 (1) 三、方案设计 (1) 四、设备选用介绍 (4) 五、其他材料 (6) 六、服务承诺 (6)

一、概述 TCL武汉分公司的公司网络由公司内部的局域网络和一条互联网线路组成的小型网络,目前通过一条广域网线路为本部提供互联网接入服务；一条专线连接到中山总部形成的公司内部的局域网。二、需求分析目前武汉TCL在内网方面有以下几个方面需要解决。 1. 交换机、路由器等设备升级更换； 2. 办公室，会议室等网络线路与信息点铺设安装； 3. 无线网络设施设备安装； 4.网络机房的隔离与防静电地板铺设。三、方案设计 1.系统设计原则系统性：站在整个信息安全系统体系的高度，统一规划，建立完善的框架体系，形成对应的规范标准，实现统一的系统管理； ●实用性：以采用最小化建设原则为根本宗旨，以较小的资源使用量建设安全系统，使得建成后的体系能够充分发挥作用； ●专业性: 提供了与信息服务相关的各模型，丰富完善的知识库和安全事件管理预案； ●经济性：在信息服务系统正常运转的前提下，综合考虑建设成本、运行成本和维护成本； ●可伸缩能力：满足未来所支持的应用和用户将有非常大的增长，良好的伸缩能力不仅意味着系统的持续性和稳定性，而且也是满足未来服务、应用增长需要的必备条件；

机房网络升级改造方案定稿版

机房网络升级改造方案精编W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】

TCL空调器（武汉）有限公司网络改造方案武汉太盛科技有限公司 2015年11月

目录一、概述 .......................................................................................................................... 二、需求分析.................................................................................................................. 三、方案设计.................................................................................................................. 四、设备选用介绍......................................................................................................... 五、其他材料.................................................................................................................. 六、服务承诺..................................................................................................................

网络升级方案资料

TCL空调器（武汉）有限公司办公网络改造方案建议湖北时代卓然科技有限公司二〇一五年十月二十六日

目录一．公司简介 (3) 二．网络状态分析 (4) 三．网络建设目标 (7) 四．网络改造总体设计 (8) 五．设备选用介绍 (11) 六．售后服务 (24)

一．公司介绍湖北时代卓然科技发展有限公司是由IT技术、营销策划、企业管理等领域的精英组建的一家信息化科技公司，旨在为客户提供可信的商务渠道、专业的技术团队、系统的整合方案等优质服务。主营业务：信息系统集成服务信息技术咨询服务数据的存储和备份软件开发与销售计算机和办公设备销售及维保湖北时代卓然科技发展有限公司整合全球知名信息产业资源，统筹客户需求以提供完美解决方案。湖北时代卓然科技发展有限公司目前已与全球众多IT厂商合作，并且与多家国际顶级IT厂商（Cisco 、 Juniper、Radware 、F5、Polycom、IBM、Oracle等）保持长期合作伙伴关系。公司以信息化软硬件产品分销、系统集成、弱电集成和技术服务（IT基础设施系统集成服务、解决方案设计与实施服务及系统运维服务）为主要业务，并且为客户构建起一套适合其自身特点的IT服务链——包括IT规划咨询服务、系统应用软件实和调试，等其他服务。力图使用户端信息化系统在兼容性、稳定性、维护性与扩展性等方面得到全面和快速的提升。公司多年来致力于计算机网络通讯安全及计算机应用软件服务等专业领域的研究及服务工作，在网络和信息技术方面拥有大量的专业技术人员及丰

富的实践经验，能够为用户提供广泛的网络与通讯方面的咨询服务和技术支持。公司与世界许多著名网络厂商有着良好的合作关系，与世界著名网络产品供应商、软件厂商签有协议，建立有长期业务伙伴关系，与这些公司合作为用户提供综合性的网络及智能大厦服务。公司的多位工程师是持有专业网络厂商资质证书的专业工程师，有多年的系统集成经验，可以为用户提供集成众多不同厂家的软硬件产品的最佳的系统解决方案。必要时我们还可以为用户取得设备厂商的直接技术支持和服务。二．网络现状分析企业信息化与企业的生命力息息相关，现在企业的各种业务应用都是信息化的方式和手段去处理。公司日常业务的流程审批、生产物料及产品的库存管理、人力资源管理等等都是通过各个信息化的应用系统来进行管理。每个系统都需要有计算机网络系统、服务器、磁盘整列等等来作为应用系统的基础硬件设备来做应用系统的载体。所以我们经常说一个公司的信息化建设的状况和一个公司能否在市场在占有一席之地息息相关的，而一个公司的网络建设情况是所有信息系统建设的基础，因此网络建设我们设计一个安全的、稳定的、且具有良好的可扩展性的网络。 TCL空调器（武汉）有限公司网络状况如下： 1)公司信息点约200个。 2)在公司大楼二楼东南角设有一间10平方米左右的房间作为公司的计算机

网络升级改造方案

XXXX公司数据网络改造升级申请一、升级背景 1.概述随着XXXX公司的不断发展扩大，办公信息量也在不断增长中。做为信息化基础存在的数据，它的交流效率与储存安全就变得越来越重要。一个适合企业实际情况的信息化环境能给企业的发展带来质的突破，本着高效快捷、安全可靠、易于维护、方便升级要求，建设企业信息化环境。 2.网络现状网络现状是由总公司放置一台数据服务器，然后通过拨号连接电信服务商，再通过VPN服务商把数据服务器的数据转发至各个门店终端进行数据交流。 3.存在问题由于我们使用VPN服务商提供数据转接，在前期万源工作使用中因为数据交流量并不大、时间也不长，所以网络稳定状况在一个可以接受的范围内。但XXXX公司的销售终端与数据服务器的数据交流量比以往万源要大，并且连接时间也更长，终端与数据服务器连不上或是断开的情况也就越来越突出。 4.改造内容就因上述问题进行网络布局的改造：首先，取消VPN服务商，也就是不在数据服务器与终端之间再加入数据转接环节，减少节点，也就是减少不稳定因素。其次，把数据服务器放置到电信提供商机房，这样两步就可以减少两个节点，使数据交流变得更直接。 5.升级目标

在改造后的网络里可以看到削减了两个节点，使之前需要3步才能抵达的数据，变成了直接一步就可以抵达目地。从数据稳定交流的角度看，已经达到了节点最小化的要求，但是从数据安全的角度看，还缺少一个保险环节，好在数据保险环节与数据交流环节是并行的，所以在增加数据保险环节不会影响数据交流的稳定，恰好还能然数据变得更稳定，这里我还是用图表来直观的讲解。二、改造预算在整个改造升级方案过程中，并不会影响到现有的使用。方案落实时间短，风险低，改造完成后可根据门店规模随时增加数据服务器来满足需求，服务器维护成本极低，购买电信提供商的服务器，享受全时段专业技术人员值守。并且，电信提供商主干网机房的网络情况与服务器工作环境，从稳定还是速度是个人网络不可比拟的。

网络改造升级方案

网络改造方案建议书目录一．网络状态分析…………………………………………. 二．网络建设目标………………………………………….. 三．网络改造总体设计…………………………………….. 四．网络改造总结……………………………......................

一、网络状况分析我公司大致网络状况如下：公司约有70台用户电脑，服务器数量目前为两台。现有一条4M ADSL线路，负责设备、品质部用于外联公网。一条4M ADSL线路，负责采购部用于外联公网，另外一条4M ADSL线路，负责技术部和其它有权限上网的部门用于外联公网。外线负载极不平衡，利用率很低。没有专门的机房或地方存放网络设备及服务器，设备无法统一集中管理。网路出现故障不能第一时间通知电脑使用人员，需电话联系缺少维护和管理，公司内部线路连接混乱、标识缺失，一旦出现故障时难以快速解决问题。二、网络建设目标尽量保留现有网络中的设备，在确保公司正常业务使用的前提下减少公司投资。各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现网络应用。许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失。网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着公司规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。三、网络改造总体设计 1.机房建设检查设备安装场地是否符合电气和环境标准；输入电压允许范围：100V~240V AC 50/60Hz 或–40V~-60V DC；工作温度：0C~40C；储存温度：-30C~60C；相对湿度：5~95% 无凝结；

机房网络升级改造方案

T C L空调器（武汉）有限公司网络改造方案武汉太盛科技有限公司 2015年11月

●高可靠性与可用性：对于关键性应用，如果网络发生故障或主机发生宕机现象，会造成严重的后果。RAS（可靠、可用、可维护）特性，是系统选型考虑的重点； ●高性能：服务的响应速度是保证用户服务质量和满意程度的重要方面。系统高性能确保为用户提供优质的服务，使用户得到良好的响应时间。 2.总体架构设计拓扑图 3.总体网络架构设计思路网络设计上要求高带宽、高可靠性、高可扩展性。此次设计遵循网络拓朴结构层次化的总体设计，网络拓朴结构主要由核心层和接入层组成。各层面设备要求能提供各种网络控制，具体是： 1)构建多个局域网络单位的网络按部门划分到一个Vlan，并可根据需求增加新的局域网。不同的Vlan之间是不可以直接访问的，一个局域网中的计算机必须经过中心交换机才可以访问其他局域网中的电脑。 2)网络资源访问控制在中心交换机上，可以根据需要开通相应的访问权限。 3)上网行为管理优化上网行为，提高上网安全。以上设计的优点主要有： ●可扩展性，网络可模块化增长而不会遇到问题； ●简单性，通过将网络分成许多局域网，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题； ●设计的灵活性，使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；

网络改造方案建议书 (1)

网络改造方案建议书日期：2011年4月25日目录一．网络状态分析 (3) 二．网络建设目标 (4) 三．网络改造总体设计 (5) 四．售后服务 (8) 一、网络状况分析当今时代，企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。企业的不断成长和发展也需要企业信息建设的不断健全和完善。贵公司大致网络状况如下： 1、企业总部约有40信息点，外部销售中心关键信息点不超过5个。 2、在总部大楼设有一中心机房，为企业数据交汇传输存储的唯一节点，工厂设有1个小型机房，作为楼宇间数据交换使用。 3、现有一条8M动态电线线路，负责公司总部员工用于外联公网。 4、公司目前正常上网速度较慢，并且缺乏专业安全防护。 5、由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。由于贵公司没有上网控制类硬件，根据经验判断为迅雷、BT、电驴等P2P下载软件以及PPstream等在线视频电影消耗了大量的有效网络带宽，造成出口拥塞，网络访问异常，影响了正常的工作。公司必须通过有效的网络带宽管理、有区别的网络行为限制，加强对外网的使用监管，规范上网行为，保障网络畅通，确保关键应用。二、网络建设目标根据实际考察和相互交流，本次网络设计的目标为： A)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。

B)企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。 C)许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象。 D)在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。 E)随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。 F)网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。 G)由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了，多媒体网络传输成为世界网络技术的趋势。企业着眼于未来，对网络的多媒体支持是有很多需求的。同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如：IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。三、网络改造设计上网行为管理设备选择：上网行为管理是一种约束和规范企业员工遵守工作纪律，提高工作效率的工具，是行政管理的电子化辅助手段。上网行为管理设备无疑对企业网络访问的制度化管理起到了良好的辅助作用。上网行为管理设备：上网行为管理设备选用网康NS-ICG 3320设备。网康互联网控制网关NS-ICG 3320参数? 适用于：100-300人规模，10-30M出口带宽的网络环境

机房网络改造升级方案

网络改造方案建议书南京普惠数码科技有限公司日期：二零壹零年六月目录一．网络状态分析 (3) 二．网络建设目标 (4) 三．网络改造总体设计 (5) 四．设备选用介绍 (9) 五．售后服务与培训 (24) 六．公司简介和成功案例 (27) 一、网络状况分析当今时代，企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。企业的不断成长和发展也需要企业信息建设的不断健全和完善。贵公司大致网络状况如下： 1、企业总部约有150信息点，外部各售楼中心关键信息点不超过50个。

2、在总部大楼设有一中心机房，为企业数据交汇传输存储的唯一节点，总部副楼设有2个小型机房，作为楼宇间数据交换使用。 3、现有一条10M动态电线线路，负责公司总部员工用于外联公网。贵公司计划2010年7月前上主营业务ERP软件，并同时增加一条8M左右固态IP电信电路为此软件应用服务。 4、公司目前正常上网速度较慢，并且缺乏专业安全防护。 5、后台数据应用服务器为IBM3950服务器一台，并在本机做了RADE5。缺少业务数据备份。 6、由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。原先配置的UPS设备未能正常使用，一旦发生意外造成设备损坏，会给企业造成无法估量的损失。应用软件流量分析（日期2010年5月19日——2010年5月24日）

2010-05-19至2010-05-24应用软件流量饼状图根据流量统计报表以及饼状图清晰显示，迅雷、BT、电驴等P2P下载软件以及PPstream等在线视频电影消耗了大量的有效网络带宽，造成出口拥塞，网络访问异常，影响了正常的工作。通过有效的网络带宽管理、有区别的网络行为限制，加强对外网的使用监管，规范上网行为，保障网络畅通，确保关键应用。二、网络建设目标根据实际考察和相互交流，本次网络设计的目标为： A)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。 B)企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。 C)许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象。 D)在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用

无线网络升级改造设计方案

目录 1.WLAN在校园的应用概述 (4) 2.校园网WLAN应用需求 (4) 3.校园网WLAN设计思想 (6) 3.1校园网WLAN设计原则 (6) 3.2某校园网WLAN设计思想 (6) 3.3某WLAN解决方案体系结构 (7) 3.3.1 无线网络的挑战 (7) 3.3.2 某集中化无线网络解决方案 (8) 3.3.3集中化协议LWAPP简介 (10) 3.3.4集中化和统一WLAN的好处 (11) 3.3.4.2 便于升级 (12) 3.3.4.3 通过动态RF管理建立可靠的连接 (12) 3.3.4.4通过用户负载均衡优化每个用户的性能 (13) 3.3.4.5 访客联网 (15) 3.3.4.6第三层漫游 (15) 3.3.4.6 嵌入式无线IDS (16) 3.3.4.7 定位服务 (17) 3.3.4.8 WLAN语音 (17) 3.3.4.9 降低总拥有成本 (17) 3.3.4.10 有线和无线整合 (18) 3.3.4.11 总结 (19) 4.某校园网WLAN建设方案 (20) 4.1物理设计（部署） (20) 4.1.1无线覆盖方案 (21) 4.1.1.1 覆盖区域 (21) 4.1.1.2 设计指标、原则及覆盖方式 (21) 4.1.1.3 室内覆盖 (23) 4.2逻辑设计 (28) 4.2.1 SSID 和VLAN (28) 4.2.2 地址和路由 (29) 4.2.2.1无线用户接入地址和路由规划 (29) 4.2.2.2无线网络地址和路由规划 (29) 4.2.2.3 IPv6规划考虑 (30) 4.2.3 认证和计费 (32) 5.解决方案的设计亮点 (32) 5.1高性能的IP V6和IP V4无线接入 (32) 5.2基于个人用户的运营管理 (32) 5.3支持数据、语音等多种业务，有其它智能业务扩展能力 (32) 5.4满足校园特点的安全和可靠性 (33) 5.5满足生产、运营网络要求的运维和管理 (33) 5.6支持用户全网漫游 (33) 5.7灵活部署、易于扩展、高性价比 (34) 6.某校园无线网络解决方案产品介绍 (34)

网络升级改造方案第三版

网络升级改造方案一、当前网络现状 @广州 ?台式机（含服务器）约50台（暂时使用的有约20多台），笔记本使用的约 20台，手机约20台 ?接入100M光纤（PPPOE），暂时够用 ?有些设备和线路较旧，特别无线网络用的是普通家用无线AP，性能有限，无线接入超10台或流量大时，无线AP处理不过来会出现缓慢，延迟等状况； ?随着现在越来越多移动办公，无线接入需求越发强烈，目前的设备已经不能满足需求，需要升级 ?网络管理方面（如上网行为，流量控制等）还有欠缺，需要加强管理 ?网络安全方面，没有启用防火墙、ARP攻击、DOS攻击等 ?公司两边没有建立安全的专用互联通道，公司内部的CRM、OA等不能在分部访问 @番禺 ?台式机约70台（暂时使用的有约20多台），笔记本使用的约20台，手机约20台，大部分台式机装了无线网卡，无线需求大增，一般无线AP能处理接入15台左右，过多或流量大就会变慢，过载，不稳定，连不上等，需要多台无线AP分流，需要升级网络设备 ?接入100M光纤（PPPOE），日常办公暂时够用 ?目前用的是TP（普通牌子）无线路由器做出口路由，又做无线接入功能，性能一般，距离远时速度下降，有时出现不稳定，容易出现故障，特别无线故障频现，网络很卡，需要更换一个性能更高的路由器 ?需要设置限制上网行为，流量控制等二、网络建设目标大体上都是对无线网络的升级，在现有设备和布线基础下更换或增加无线设备 ?尽量保留现有网络中的设备，减少投资 ?建设良好的网络环境，实现高效的网络应用 ?充分考虑网络的冗余和可靠，减少故障，提高工作效率

?可扩展性，以应对未来发展增加的网络需求三、解决方法 ?考虑经济与稳定性，通过大量对比，选出合适公司的产品如下：全千兆网口以适应未来千兆接入 ?H3C MSG360-4/10：5口多业务千兆网关带AC无线控制（二三层漫游， -4支持4个AP，-10支持10个AP，带机量100台），支持云端远程管理+APP手机端管理，防火墙，VPN，网管功能等 ?H3C WAP712C-FIT：无线AP，动态调节功率，支持胖、瘦模式，智能带宽分配，智能负载均衡（用户与流量），支持中文SSID，挂壁，吸顶，放装，支持POE供电（省了电源布线），一个千兆上行口 ?H3C S1208-PWR：8口全千兆POE交换机，可省去AP的电源布线问题 ?根据以上设备组建AC+AP无线方案，目前该方案市场应用成熟，统一管理无线接入，无缝漫游，多个AP分布于多个节点上（每个节点覆盖周围一部分，多个节点实现整个办公室覆盖），有效地控制分流接入，解决了单一设备接入过多，引起负载过大，网络变慢变卡等问题，千兆口，满足多用户大流量需求 ?番禺安装5台AP可应付100台设备需求，广州2到3台AP可应付50台左右 ?网络管理方面，做一些上网行为管理和流量控制，如每台终端限制上行速率 10-15Mb（基于目前上行总带宽25Mb左右），防止一些P2P软件上传 ?安全方面，路由器启用防火墙，预防ARP、DOS攻击，安装杀毒、安全软件等 ?搭建VPN，两地实现访问企业内部应用软件服务 ?设备的工作环境要良好，特别不能过热而引起不稳定，增加散热措施，线路布局规范合理等四、费用预算广州需购设备价格列表(参考https://www.360docs.net/doc/1211932934.html,)

2019年机房改造技术方案

2019年机房改造技术方案 1.2.1、机房改造技术方案综述本次***大学网络中心机房物理基础设施改造及升级采用台达整体解决方案，集中一体化设计，系统模块化的结构，为客户提供可用性高的、扩展性、适应性强的机房基础设施解决方案。 1.2.1.1、本次机房改造组成：机房基础设施改造及升级、机房UPS 供配电系统、机房制冷系统、机房IT 设备机械支撑；机房动环监控与管理等。系统方案组成图如下：精密空调高效速能控温节能最轻松机柜模块化设计优化空间使用率电源管理优化电源管理让您灵活整合各样配电需求环境监控资料中心安全最佳守护者 InfraSuite 集成一体化设计系统模块化架构

1.2.1.2、系统基本情况说明： 2.1、为了保证通风与制冷的效率，机房净高设计为≥ 2.6米，地板高度≥400mm。机柜空余位置安装盲板，组成严密的冷热通道。 2.2、UPS主机、电池、动力配电柜安装在电池房，精密空调、机柜、列头柜等静电地板上落地安装，精密空调下方定做专业架子。 2.3、机房供电系统采用2台40KVA UPS（可扩展为10KVA UPS系统）组成2N系统供电，为机房机柜配电系统配置1台可双路输入的精密列头配电柜，每个机柜提供2路独立的电源供电。 2.4、精密空调采用2套下送风制冷精密空调，双压缩机，单台制冷量4 3.5kW；考虑节能需要，采用EC风机。单台机组风量要求≥1600m3/h；显热比≧0.94，能效比（EER）≧3.0；温度调节精度：±1℃，温度调节范围：16~30℃；湿度调节精度：±5%，湿度调节范围：35~80%，充分满足机房制冷需要。 2.5、机柜系统合计15个，尺寸600*1090*2000mm，每个机柜配置2个IEC标准的专业PDU，为机柜提供双路供电。 2.6、机房布线采用机柜顶上走线的模块化走线方案，具备3个各自独立的电源、光纤、网络走线槽，支持上走线。走线槽采用预工程化的模块化机柜顶部上走线系统，实现在现场免工具快速安装快速部署。 2.7、机房监控采用模块化、易扩展的监控系统，设置专用监控室及LCD液晶监控屏，更注重机房能效管理和IT微环境的管理。 2.8、对机房区域中间墙体拆除和修补，消防控制开关改造后适当移位，并增加相应的点位，满足现有整体消防功能要求。将现有办公大厅北边区域用1厘单片防火玻璃隔断钢化玻璃隔成一个监控室，根据需求设计定制监控控制席位，办公大厅南边区域重新设计办公隔断区域。对机房区域进行防尘及防水处理。

网络升级改造

关于网络建设改造情况的报告（2017年11月）一、改造背景我公司网络系统于2011年9月建成投入使用已经7年，随着公司的持续发展, 网络技术及设备的不断更新换代，公司网络系统配置己非常落伍和滞后，在日常使用中故障频发，维修费用增加，己对正常生产经营工作造成了一定的影响，具体存在问题如下：（一）光纤网速问题：网速过慢，主要原因是机算机由2012年的50多台增加到现在的120多台，光纤容量不够，今年4月份己由原来的10M增至50M，每年费用5万元。（二）.网络主机问题：上网行为管理器、核心交换机、防火墙等主机设备性能低、兼容性差，已无法满足数据量和用户量的负载。（三）.数据交换节点过多：由于后期增加了很多电脑，新增了一些办公区域，原有的网络布点无法满足要求，增加了很多三级交换设备来满足上网要求。因此造成了网络传输要经过多级转换，降低了转输速度，也增加了出故障的频率。（四）.无线WIFI问题：WIFI无线共用了办公的50M光纤，由于WIFI密码在实际应用中无法做到保密，连接的人数众多导致网速过慢和网络安全问题。（五）.网线问题：原五类（百兆）网线容量不够，传输过程中卡、慢现象严重，已无法满足使用要求，需全部更

换为六类（千兆）网线。（六）网络安全问题：网络机房设备没有加密设置，在浏览网页、下载或传输文件过程中，容易将病毒带入电脑，造成文件丢失或泄密。二、工作进展目前已完成了改造方案的设计布局，招标文件的编制，对接考察了三家专业网络公司及费用预算，本报告审定后可进入招标程序和改造施工。三、改造目标网络系统改造后，实现内外网络使用稳定、安全、可靠，具有可持续发展性，顺畅服务于公司生产经营全局。四、改造思路（一）行业现状：网络技术发展迅速，网络设备更新换代非常快；新的办公软件不断出现，办公自动化的要求会越来越高，需要不断的增容或扩容。因此网络建设是一个循序渐进、不断完善、更新换代的过程，不可能一蹴而就。（二）总体改造思路解决方案（一）（全面改造升级） 1.更换机房网络设备、二级网络交换设备、构建千兆级网络系统，内网外网实现物理隔离。 2.停用所有WIFI网络，并杜绝WIFI无线设备接入办公网络，为保证网速流畅、信息安全提供前提条件。

机房网络升级改造方案精编

机房网络升级改造方案精编 Document number：WTT-LKK-GBB-08921-EIGG-22986

TCL空调器（武汉）有限公司网络改造方案武汉太盛科技有限公司 2015年11月

实用性：以采用最小化建设原则为根本宗旨，以较小的资源使用量建设安全系统，使得建成后的体系能够充分发挥作用；专业性: 提供了与信息服务相关的各模型，丰富完善的知识库和安全事件管理预案；经济性：在信息服务系统正常运转的前提下，综合考虑建设成本、运行成本和维护成本；可伸缩能力：满足未来所支持的应用和用户将有非常大的增长，良好的伸缩能力不仅意味着系统的持续性和稳定性，而且也是满足未来服务、应用增长需要的必备条件；高可靠性与可用性：对于关键性应用，如果网络发生故障或主机发生宕机现象，会造成严重的后果。RAS （可靠、可用、可维护）特性，是系统选型考虑的重点；高性能：服务的响应速度是保证用户服务质量和满意程度的重要方面。系统高性能确保为用户提供优质的服务，使用户得到良好的响应时间。 2.总体架构设计拓扑图

机房扩容改造升级方案

六、技术及施工方案目录 1 项目需求分析及建议项目概述智能化机房构造各系统需求分析及建议机房装修系统电气系统一级供电负荷计算机电子设备对电源的要求机房空气调节系统空调系统新风系统排风系统弱电安防系统综合布线系统消防系统项目组成人员工程项目人员组成各人员的职能与分工 2 机房整体工艺设计防尘设计

抗干扰设计防水设计防火设计保温、隔热、隔音 3 机房装修系统吊顶地面墙面 4 机房电气系统电气系统工程范围及任务机房UPS配电机房内辅助插座的设计配电柜设置配电柜布置配电柜元器件介绍电缆敷设，配管配线金属线槽、电源插座安装强弱电桥架的布置电缆的选择钢管的选择照明

照明设计应急照明机房接地接地型式种类放电磁干扰设计 5 机房空气调节系统机房冷负荷计算及空调选型机房现状机房空调系统设计参数空调负荷的确定空调室内外机位置安装精密空调机组主要特点精确的控制机柜框架结构新风系统概述新风设计排气系统设计 6 机房安防系统门禁及报警系统系统概述系统设计

设计内容系统功能监控系统系统概述硬盘录像机 7 消防系统火灾报警系统设计方案防护区参数设计条件设计计算气体灭火设计方案灭火及控制方式保护要求主要产品光电感烟火灾探测器感温火灾探测器气体释放门灯紧急启停按钮火灾声光报警器 8 设计依据 1 项目需求分析及组成项目概述本项目为XXX公司机房扩容改造升级项目工程，本次工程设计施工包括

原有旧机房约32平方米，扩建新机房总面积约为68平方米。本工程范围包括:机房装修系统(包括吊顶、地板、墙而、隔墙及门窗等)、电气系统(包括动力、US供配电、照明供配电系统、防雷接地系统和防静电系统)、机房空气调节系统(包括空调、新风、排风系统)、消防系统、机房环境监控系统(监控供配电、UPS.精密空调、消防、漏水、门禁、监控等项目)、网络综合布线系统、安防系统(包括闭路监控系统、防盗报警系统、门禁系统)。智能化机房构造根据我们公司多年来的设计和施工经验将计算机技术、控制技术、通信技术及图形显示技术综合应用在本层机房工程中，使机房智能化，这是我们的设计目标。我们设计的智能机房能满足: 1)保证计算机设备运行的可靠 2)保证机房运行的安全 3)延长计算机设备的使用寿命 4)保证机房设备扩展和管理的方便 5)确保投资的经济性、合理性 6)满足用户的特殊要求 7)保证场地下作人员的身心健康各系统需求分析及建议机房装修系统装修工程是机房系统的门面工程，对机房整体效果起着至关重要的作用。机房装修效果分为机房布局效果设计、施工工艺以及上辅材料选择三个方面

公司网络与网站升级项目技术方案

网站升级技术方案、总体设计、网络升级新增一条至公司总部通道，形成双网热备结构，保证分公司办公业务的正常。、网站改造分公司网站系统分为前台、后台两部分。前台按照权限分别匿名用户和登录用户，其中匿名用户可以浏览的部分数据，登录用户拥有全部浏览权限.后台是数据录入、发布和维护管理部分，网站管理员和系统维护人员拥有登录权限。、网站栏目网站栏目结构图

、网站前台网站风格：网站采用“大气、庄重、简明”的特点，从访问者、使用者角度强化“人性化”设计，保证各功能布局合理、直观明了、易学易用，符合使用习惯，技术管理层面上，保障安全性、规范性、先进性、开放性和集成性，使网站安全可靠的运行，贴近工作需要，实现按需扩展。网站前台页面采用当前流行的扁平化设计。扁平化完全属于二次元，这个概念最核心的地方就是放弃一切装饰效果，诸如阴影，透视，纹理，渐变等等能做出效果的元素一概不用。所有的元素的边界都干净利落，没有任何羽化，渐变，或者阴影。可以更加简单直接的将信息和事物的工作方式展示出来，减少认知障碍的产生。、网站后台支持单篇文章的录入、浏览、修改、删除、导入、导出、审阅等。、内容编辑要求支持自动粘贴，文章的录入支持自动完成粘贴功能，用户要从其它网站或者文档拷贝到系统中，只需要两次复制就可以自动完成文章标题和内容的自动自动配。文档中支持多幅图片和附件文档。清晰的引用转发关系，便于用户了解文档所影响的栏目。提供页面预览功能，文档录入到系统后，就可以预览发布成页面以后的效果。提供文档正文的可视化编辑功能，可以通过所见即所得的方式编辑文档的正文。支持复制、粘贴文档中的内容。支持表格、图片、符号、标记、模板、音频、视频、等多种元素。支持文档的相关性，提供手动相关、关键词匹配两种方式。

集团网络升级改造建设实施计划方案

---集团网络升级改造建设方案一、概述网络是集团信息的基础设施，以集团为中心下属各分支机构及项目部通过与中心节点的连接，实现互联互通。此方案从网络入口、网络安全、数据加密、网站加密等安全防护方面出发，保障公司网络安全与数据互联的畅通。二、原拓扑介绍： 1、外网接入：目前公司大楼接入的电信带宽是100兆光纤，较难满足公司后期带宽的需求。 2网络层设备核心路由器：设备接口为百兆而且是六年前采购的，相关配件已经停产。目前要想提速到300兆必须采购千兆接口路由器，因为千兆端口可以接收更多的并发访问数量，后期相关模块上线使用后会有大量的用户访问集团网络中心，带宽的扩容可以解决此问题。层交换机：目前公司六层主楼加五层副楼只有四个光口交换

机，从网络拓扑角度来讲应该是核心交换机通过光纤直连到层交换机，还需要采购七台光口交换机，保证300带宽可以到达弱电井，目前的设备只支持最多一百兆带宽到达弱电井，不能满足后期带宽的扩容。核心网关：目前公司用的核心网关为2013年采购，且前段时间已升级最新版本，完全符合公司的后期扩容要求，一般硬件厂家的支持升级年限为五年以上。上网行为：规范和限制员工的设备，包括上班时间禁止看视频、下载大容量文件等，后期网络改造将进行手工配置ip地址的模式，每人都对应自己唯一的ip地址。公司现在网络情况总结：百兆光纤接入，通过百兆路由器千兆交换机接入到弱电井，通过网络线接入到办公室，有相应的上网行为设备的控制，在服务器区通过核心网关做映射与外网相连，同时起到安全防护的作用。缺点：用户访问外部网络没有安全设备，会造成后期网络访问的数据安全问题；服务器区只有核心网关做防护，不能保证服务器区的足够安全；各楼层没有光纤交换机，后期扩容带宽受限；网站没有足够防护，主要原应是访问量和数据交换较少，暂时不会有大量的数据，不会引起相关木马等的攻击。之所以公司网络是这个现状主要原因是当时集团大楼为临时大楼只为过度使用，申特对网络的要求也很低，同时在线人数也不会超过100人，网络负载基本满足。三、网络整改后拓扑介绍

网络改造方案建议书

网络改造方案建议一、网络升级背景随着电力通讯网络信息化的发展，通讯网络正从传统的、简单的以数据共享、网页浏览、电子邮件服务等数据处理为中心的数据承载网过渡到以多媒体流处理为中心的多业务应用网络。电力公司已经完成了骨干网的改造，为数据集中和全县应用系统的稳定运行提供了良好的网络基础平台，但网络应用环境和办公网的业务处理能力已经不能胜任和满足现在的业务需求，网络安全也开始日渐考验网络系统。随着数据传输量的增加和应用系统的快速增多，对网络在总体架构、可靠性、安全性、整体性能等方面都提出了更高的要求。因此，从网络设备层解决安全问题，优化办公网络环境，使网络具有易扩展的功能，并实现网络的统一规划和管理，成为电力公司通讯网络的健全完善以及未来业务发展的最基本的要求。二、信息内网现状分析 2.1概况公司信息内网已割接到综合数据网，使用双光纤专用线路接入H3C 6608边界路由器，机房核心交换机为H3C 5800S接至边界路由器，公司现有高清视频会议路由路1台、楼层交换机5台，服务器交换机1台分别接入核心交换机H3C 5800；各变电站、供电所目前均采用租用电信4M光纤，通过H3C 9303路由器接入公司核心交换机为H3C 5800S。

2.2网络结构拓扑图 2.3承载的业务介绍目前公司内网承载的主要业务有SG186生产管理系统、营销系统、OA办公系统、高清视视会议系统、财务管控系统、资金计划系等。 2.4存在及需要解决的问题（1）、综合数据网目前虽然是多光线接入有效的保障了链路通道，但公司核心网络设备均采用单设备运行，没有任何应急互补措施，一但公司核心设备出现故障，将造成公司内外大面积瘫痪。（2）、公司目前除了几台重要的交换机还有6台普通的交换机，功能就是进行数据转发。无法登陆交换机查看交换机状态、无法查看网络流量状态、无法根据网络的新需求进行新的配置。（3）、公司所有电脑在分别在三个子网，但三个子网互通，所有的电脑、服务器、网络设备在同一个网络内，并且综合数网核心设备我公司无权限进行配置，（比如IP地址与物理地址邦定）这意味着这些设备之间可以任意的互连互通，任意一台电脑感染病毒或受黑客控制的时候，可以直接影响公司的所有IT设备（4）、应用服务器缺乏基本保护，服务器与电脑设备在同一个网络中，意味着电脑可以任意访问服务器的所有端口，而不是根据应用服务的需要去限制只可访问需要的服务，这样服务器的任何一个漏洞都可以被计算机利用来攻击服务器。（5）外来电脑可任意接入外来电脑可任意接入外来电脑可任意接入外来电脑可任意接入外来电脑和笔记本可以任意接进公司网络，其电脑上所带的病毒、木马、恶意工具会影响公司其它电脑

(完整版)公司网络机房设备更新方案.doc

公司网络机房设备更新方案随着公司业务规模的不断壮大，网络规模及相应的设备也相应的不断增加，同时，现有网络本身存在着一些安全隐患，也急需解决，考虑到公司业务系统的安全、稳定运行及长远发展，故需调整公司机房的相应网络结构。一、公司机房网络现状网络拓扑图如下：现状分析： 1、公司核心交换机是一台华为二层交换机，性能较弱，网络无法继续扩展，受硬件本身限制，最多接入设备不能超过253 台，近期因生产信息化项目实施，新增电脑和手机、平板等上网设备大量增

加，现有 253 个数量限制已无法满足应用需求，需更换三层交换机。 2、防火墙现在使用的是华为USG5300，是 2009 年产品，并且近五年没有对软件更新过，对新型网络病毒的防护能力差，现在电脑用户数量在不断增加并早已超过最大连接数，此防火墙已不能满足公司需求。 3、当前网络中，上网行为无法对应到具体的用户，网络行为无法管控，外来人员上网、占用 IP 等情况时有发生，也无法对现有设备进行有效的流量管理功能，在网络阻塞时，公司核心业务也需要等待，管理员无法在技术手机上进行有效的管理。 4、公司现有数据存储没有统一的解决方案，很多部门使用移动硬盘进行脱机备份，如财务部，专用于K3 数据库备份，研究院，用于公司图纸的资料备份等；移动硬盘在存储过程中，数据先转移到缓存中，再写入到硬盘，容易受到多种因素的影响，它属于精密的机电设备，安装、操作时的无意磕碰、掉电、电流突然波动等原因都有可能造成设备无法运行，造成数据丢失。 5、公司正在实施的生产信息化项目，大量的使用了移动终端（手机、平板电脑）用作数据录入，而这些移动终端都需要使用无线WIFI 接入网络，传统的无线路由器、无线 AP都属于家用产品，在公司生产车间这种环境下，无法满足长期、稳定的工作状态，同时，随着生产信息化系统的开发应用，使用移动终端的人会越来越多，现有 WIFI 接入数量非常有限，靠增加无线 WIFI 设备数量来增加接