中小企业园区网建设项目方案
中小企业园区网建设项目（江西新华电脑学院第二届网络调试大赛）
某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet 等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：
1、根据网络拓扑规划网络结构并按要求连接线缆
2、根据要求配置各设备的IP、掩码、主机名等基本配置
3、将SW2和SW3划分vlan：f0/1-10端口为vlan10，f0/11-20端口为vlan20
4、配置SW2和SW3端口安全，规定每个端口最大学习MAC地址为5个，如果违规则shutdown该端口）
5、Sw1配置vlan间路由，R2实现单臂路由
6、企业内部网络中实现高效的路由选择协议ospf
7、在r1上配置NAT，以实现内网能够访问Internet，同时将http server发布到外网去，http server地址为
172.16.1.254
8、R1和R2路由器之间使用ppp chap 广域网连接，验证密码自定
9、在合适的地方使用访问控制列表，实现上海分部中的主机不能访问北京总部vlan10网络
10、在合适的地方使用访问控制列表，实现全公司只有周一到周五8：00—17：00能访问internet
11、备份所有设备的配置文件到PC1主机上
实验拓扑：
主要配置：
1、略
2、略
3、划分vlan
Sw2(config)# vlan 10 ‘创建vlan 10
Sw2(config)# vlan 20 ‘创建vlan 10
Sw2(config)# interface range f 0/1-10 ‘将f0/1-10端口划分到vlan 10
Sw2(config-if)# switchport access vlan 10
Sw2(config)# interface range f 0/11-20 ‘将f0/11-20端口划分到vlan 20
Sw2(config-if)# switchport access vlan 20
Sw3配置同上
4、配置端口安全
Sw2(config)# interface range f 0/1-24 ‘进入所有端口
Sw2(config-if)# switchport port-security ‘启用端口安全特性
Sw2(config-if)# switchport port-security max 5 ‘将端口学习最大Mac地址数设为5
Sw2(config-if)# switchport port-security violation shutdown ‘如果违例则关闭该端口
Sw3配置同上
5、实现vlan间路由
Sw1(config)# vlan 10 ‘创建vlan 10和vlan 20
Sw1(config)# vlan 20
Sw1(config)# interface vlan 10
Sw1(config-if)# ip address 172.16.10.1 255.255.255.0 ‘设置svi地址
Sw1(config)# interface vlan 20
Sw1(config-if)# ip address 172.16.20.1 255.255.255.0 ‘设置svi地址
Sw1(config)# interface vlan 1
Sw1(config-if)# ip add 172.16.1.1 255.255.255.0 ‘设置svi地址
R2(config)# interface f0/0.1 ‘设置子接口实现单臂路由
R2(config-if)# encapsulation dot1q 1 ‘封装为dot1q，vlan编号为1
R2(config-if)# ip add 172.17.1.1 255.255.255.0
R2(config)# interface f0/0.10 ‘设置子接口实现单臂路由
R2(config-if)# encapsulation dot1q 10 ‘‘封装为dot1q，vlan编号为10
R2(config-if)# ip add 172.17.10.1 255.255.255.0
R2(config)# interface f0/0.20 ‘设置子接口实现单臂路由
R2(config-if)# encapsulation dot1q 20 ‘‘封装为dot1q，vlan编号为20
R2(config-if)# ip add 172.17.20.1 255.255.255.0
另：在sw1和sw2之间有两根物理链路，在此可通过端口聚合技术实现冗余和负载均衡
Sw1(config)# interface range f 0/23-24 ‘将f0/23-24放到聚合组1
Sw1(config-if)# port-group 1
Sw1(config)# interface agge 1 ‘设置聚合组1为trunk模式
Sw1(config-if )# switchport mode trunk
Sw2(config)# interface range f 0/23-24 ‘将f0/23-24放到聚合组1
Sw2(config-if)# port-group 1
Sw2(config)# interface agge 1 ‘设置聚合组1为trunk模式
Sw2(config-if )# switchport mode trunk
6、通过ospf实现全网互通
由于在这个案例中每个三层接口都要启用ospf协议，并且它们都属于同一个区域，故ospf协议可以设备上简化配置为：
Sw1(config)# router ospf 1
Sw1(config-router)# network 0.0.0.0 255.255.255.255 area 0
R2(config)# router ospf 1
R2(config-router)# network 0.0.0.0 255.255.255.255 area 0
但是R1路由的f0/1是连接外网的，故不需宣告ospf
R1(config)# router ospf 1
R1(config-router)# network 192.168.1.0 0.0.0.3 area 0
R1(config-router)# network 172.16.0.0 0.0.255.255 area 0
7、配置NA T实现上网和web服务器对外发布
R1(config)# int f0/1
R1(config-if)# ip nat outside
R1(config)# int f0/0
R1(config-if)# ip nat inside
R1(config)# int s4/0
R1(config-if)# ip nat inside
R1(config)# ip access-list 1 permit any
R1(config)# ip nat inside source list 1 interface f0/1 overload ‘配置动态NAPT
R1(config)# ip route 0.0.0.0 0.0.0.0 10.90.90.1
R1(config)# router ospf 1
R1(config-router)# default-information originate ‘发布静态OSPF路由
R1(config)# ip nat inside source static tcp 172.16.1.254 80 10.90.90.2 80 ‘配置静态NAPT 8、配置ppp chap 广域网连接
R1(config)# username R2 password 123 ‘建立本地数据库
R1(config)# int s4/0
R1(config-if)# ip add 192.168.1.1 255.255.255.252
R1(config-if)# encapsunation ppp ‘二层封装方式PPP
R1(config-if)# ppp authentication chap ‘PPP认证为CHAP
R1(config-if)# no shutdown
R2(config)# username R1 password 123 ‘建立本地数据库
R2(config)# int s4/0
R2(config-if)# ip add 192.168.1.2 255.255.255.252
R2(config-if)# encapsunation ppp ‘二层封装方式PPP
R2(config-if)# ppp authentication chap ‘PPP认证为CHAP
R2(config-if)# no shutdown
9、使用访问控制列表，实现上海分部中的主机不能访问北京总部vlan10网络
R1(config)# access-list 100 deny ip any 172.16.10.0 0.0.0.255
R1(config)# access-list 100 permit ip any any
R1(config)# int s4/0
R1(config-if)# ip access-group 100 in
10、使用访问控制列表，实现全公司只有周一到周五8：00—17：00能访问internet
R1(config)# time-range jxxh ‘定义时间函数
R1(config-time-range)# period weekday 8:00 to 17:00
R1(config)# access-list 101 permit ip any any time-range jxxh
R1(config)# int f0/1
R1(config)# ip access-group 101 out
11、备份所有设备的配置文件
由于配置文件较小，所以我们采用xmodem方式备份
R1# copy flash:config.text xmodem:
其它设备同上
中小企业服务体系平台项目建设方案
宝鸡市陈仓区中小企业 服务体系（服务平台）项目建设实施方案 陈仓区中小企业服务中心 （2015.5.） 为了进一步改善全区中小企业发展环境，使中小企业服务体系和服务机构能更好地为我区中小企业开展服务，以促进全区中小企业又好又快发展，我们依照陕西省人民政府办公厅“陕政发（2011）73号”文件《关于陕西省中小企业服务体系建设的指导意见》精神，陕西省中小企业促进局“陕中企规发〔2010〕85号”文件《关于做好中小企业创业基地和中小企业公共服务平台建设方案编制工作的通知》要求，参照工业和信息化部等七部委“工信部联企业〔2010〕175号”文件《关于促进中小企业公共服务平台建设的指导意见》精神，结合我区中小企业发展实际和未来发展目标，根据区委、区政府提出的加快我区中小企业跨越式发展的有关实施意见及要求，以推进我区中小企业服务机构健康快速发展，特制订本建设方案。 一、基本情况： 截止目前，陈仓区中小企业已达3.2万户，从业人员21.9万人，主要分布在机械制造、轻工纺织、化工医药、食品饮料、建筑建材、商贸物流等六大支柱行业，现已形成了以虢镇、周原、阳平、宏达、县功等区镇工业园区为代表的产业集群和中小企业集聚区。现有局属事业编制的中小企业服务机构一个，即“宝鸡市陈仓区中小企业发展服务中心”，并计划在三年内，将逐步建成功能完备、设施齐全、特色突出、服务到位的“宝鸡市陈仓区中小企业服务体系（平台）”。 二、指导思想
宝鸡市陈仓区中小企业公共服务平台建设将以深入贯彻落实科学发展观，按照促进全区中小企业转变发展方式，加快结构调整的总体要求，通过统筹规划、集聚资源、营造环境、加强服务，建立和完善满足中小企业发展需求的支撑体系和良好的外部环境，促进中小企业提升创新能力和核心竞争力，实现又好又快发展。 指导思想：以科学发展观为指导，以建设公共服务平台为支撑，以培育服务主体为重点，着力解决全区中小企业面临的最紧迫问题，加快配置服务资源，增强服务功能，扩大服务范围，提高服务水平，推动建设适应中小企业发展需要的服务体系，为全区中小企业的发展壮大创造良好的外部环境和条件。 三、建设原则 服务平台建设要按照“政府引导、市场化运作,面向产业、服务企业,资源共享、注重实效”的原则，坚持政府引导与社会广泛参与相结合，坚持非营利服务与市场化服务相结合，坚持促进产业升级与服务中小企业发展相结合，坚持社会服务资源开放共享与统筹规划、重点推动相结合。 1.统筹规划，分步实施。根据我区实际和企业发展的需要，统筹规划，分步实施，不断完善，逐步提高服务资源的配置效率。 2.政策引导，市场调节。要发挥政策的导向作用，通过政策扶持、规范和引导，促进全区中小企业服务机构稳步发展。同时，要遵循市场经济规律，注重发挥市场配置资源的基础性作用，实现多元化投入和市场化运作。 3.突出重点，抓好关键。以加快公益性综合服务平台建设为重点，以公共服务平台网络建设作为重要抓手，以建立服务协同作为关键环节，着力解决企业发展中最突出的热点、
中小企业网络规划与设计的方案
一个中小企业网络规划与设计的方案 网络工程设计方案需要一个中小企业网络规划与设计的方案 (1) 公司有1000 台 (2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 (3) 公司有自己的内部网页与外部网站 (4) 公司有自己的系统 (5) 公司中的每台机能上互联网 (6)核心技术采用 根据以上6 个方面的要求说明提出一个网络设计方案 目录 前言 一、项目概述 二、需求概述 三、网络需求 1.布线结构需求 2.网络设备需求 3地址规划 四、系统需求 1.系统要求 2.网络和应用服务 五、存储备份系统需求 1.总体要求 2.存储备份系统建设目标
3.存储系统需求 4.备份系统需求 六、网络安全需求 1.网络安全体系要求 2.网络安全设计模型 前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、项目概述 1. 网络部分的总体要求: 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。 2. 系统部分的总体要求： 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用; 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; 稳定性及可靠性：系统的运行应具有高稳定性，保障7*24 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方 便的对整个系统进行管理;
中小企业网络构建(一)
中小企业网络构建样题 单选题 1:为了跟踪网络上的数据包，并且可以对数据包打开察看，可以使用的工具是：( 2 分) A:任务管理器 B:性能监视器 C:网络监视器 D:事件查看器 答案:C 2:请根据下面的CIDR写法，写出其子网掩码和网络ID：131.107.31.126/28( 2 分) A:255.255.255.224 131.107.31.128 B:255.255.255.240 131.107.3.0 C:255.255.255.248 131.107.3.64 D:255.255.255.240 131.107.3.112 答案:D 3:你的Win2k主机有10个共享文件夹，你希望查看当前状态下哪些文件夹被访问，你要做的工作是？( 2 分) A:使用资源管理显示共享文件夹。 B:使用计算机管理器查看逻辑驱动器属性。 C:使用事件查看器搜索共享文件夹错误信息。 D:使用系统工具显示共享路径 答案:D 4:IEEE802.3模型分开定义的是那一层?( 2 分) A:数据链路层 B:物理层 C:会话层 D:应用层 答案:A 5:WEB打印是指：( 2 分) A:可以通过以太网将打印数据传输到打印设备中 B:可以通过INTERNET将打印数据传输到打印设备中 C:可以通过WEB页监控打印设备状态
D:可以通过以太网监控打印设备 答案:B 6:如图示，网络管理员通过网络监视器获得了众多的网络数据包，如现在只想查看所有的 TCP数据包应如何操作：( 2 分) A:使用显示菜单中的“筛选器”进行筛选 B:使用显示菜单中的“查找所有名称”进行查找 C:使用显示菜单中的“地址”进行查找 D:使用显示菜单中的“转到帧”进行查找 答案:A 7:网卡的作用为:( 2 分) A:控制子网间寻址 B:控制子网内寻址 C:对数据进行串并转换 D:进行IP地址和MAC地址之间的转换 答案:C 8:哪种RAID级别提供的数据读写性能最好，并且磁盘的空间利用率最高？( 2 分) A:RAID0 B:RAID1 C:RAID3 D:RAID5 答案:A 9:为了实现Windows98与Windows 2000双引导，并且能充分利用磁盘空间，C盘的文件系统格式为：( 2 分) A:FAT16 B:FAT32 C:NTFS D:CDFS 答案:B 10:如果使用了TCP的传输方式，在一给定时间内如果一个段没有得到确认信息，会出现什么情况？( 2 分) A:由UDP开始进行传输。 B:终止虚电路的连接。 C:什么都没有发生。
企业内部网信息安全建设解决方案
企业内部网信息安全建设的技术要求、配置方案及建议
企业网网络安全解决方案 引言 1999年已经到来, 人类处在21世纪前夜。1998年是全球信息革命和Internet新腾飞的一年。“带宽爆炸”, 用户超亿, 网上协同攻破密码等等创造性的应用层出不穷。Internet已成为全新的传播媒体, 克林顿丑闻材料在48小时内就有2000万人上网观看。电子商务发展更出人意料, 网上购物仅圣诞节就突破3亿美元的销售额, 比预计的全年20亿还多。美国对“Internet经济”投资达到1240亿, 第二代Internet正式启动,第三代智能网络已在酝酿, 以Internet为代表和主体的信息网络必将在21世纪成为人类生产、生活、自下而上的一个基本方式。世界各国都以战略眼光注视着它的发展, 并在积极谋取网上的优势和主动权。但是Internet网的信息安全问题在1998年也较突出, 除两千年虫问题已进入倒计时外,下面摘录上电报导: 病毒感染事件1998年增加了二倍, 宏病毒入侵案件占60%, 已超过1300种, 而1996只有40种。 网上攻击事件大幅上升, 对50个国家的抽样调查显示: 去年有73%的单位受到各种形式的入侵, 而1996年是42%。据估计, 世界上已有两千万人具有进行攻击的潜力。 网上经济诈骗增长了五倍, 估计金额达到6亿美元, 而同年暴力抢劫银行的损失才5900万。一份调查报告中说: 有48%的企业受过网上侵害, 其中损失最多的达一百万美元。 对美军的非绝密计算机系统的攻击试验表明, 成功率达到88%。而被主动查出的只占5%。1998年5月美CIA局长在信息安全的报告中正式宣布:“信息战威胁确实存在。” 网上赌博盛行, 去年在200个网点上的赌博金额达到60亿美元, 预计今年还会增加一倍。 网上色情泛滥, 通过浏览器、电子邮件等方式大量扩散。由于问题严重,西方12个国家的警方在去年九月进行了一次联合行动, 共抓96人, 其中一
中小企业网络改造方案
网络改造方案 目录 一、目前的网络情况及特点 (2) 二、解决方案及效果 (2) 2.1 虚拟局域网 (2) 2.2 网络访问控制............................................................................ 错误!未定义书签。 2.3 PC准入控制............................................................................... 错误!未定义书签。 3.4 上网行为管理............................................................................ 错误!未定义书签。 三、方案产品 (3) 四、改造后的网络拓扑结构图及特点 (4) 4.1 改造后的网络拓扑结构图 (4) 4.2 新拓扑图的特点 (4)
一、目前的网络情况 目前的网络拓扑图如下： 二、解决方案及效果 2.1局域网 根据现有网络应用的不同，可建立几套完全独立的物理网络，首先重设计现有网络骨干，将办公楼，车间，宿舍各零星网络整体化，实现骨干高速稳定连接，其次是不同的网络需要访问的资源不一样，将这些需要访问的资源再关联起来也不是一件容易的事情，因此建议采用虚拟局域网技术来达到网络隔离的目的。 客户可通过交换路由虚拟局域网技术，在一个物理网络中，根据应用的不同，把不同的电脑划分到不同的虚拟局域网中，而这些不同的虚拟局域网之间是不可访问的，该技术成熟并得到广泛应用。
新建骨干网将使用独立供电系统，确保网络运行的可靠和稳定性。 三、方案产品
设计一个中小企业网络规划与设计的方案：
南京信息工程大学滨江学院花旗营校区计算机网络课程设计 ——一个中小企业网络规划与设计的方案 姓名：徐秋池 班级：09级网络工程 指导教师： 日期：2012.5.6
目录 前言 一、项目概述 二、需求概述 三、逻辑网络设计 1.组网技术选择 2.网络设计原则 3.网络拓扑结构图设计 四、网络设备选型 1.交换机选型 2.路由器选型 3.服务器选型 4.不间断电源选型 五、价格报表
前言 随着信息技术的快速发展，小型商用企业的业务将进一步的电子化，与Internet的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。 相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性（升级改造能力）是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一现实特点，我们设计的中小企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。 一、项目概述 1、网络部分的总体要求： （1）满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 （2）良好的性能，能够支持大容量和实时性的各类应用。 （3）能够可靠的运行，较低的故障率和维护要求。 （4）提供安全机制，满足保护集团信息安全的要求。 （5）具有较高的性价比。 （6）未来升级扩展容易，保护用户投资。 （7）用户使用简单、维护容易。 （8）良好的售后服务支持。 2、系统部分的总体要求： （1）易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用; （2）更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; （3）稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。
中小企业网络建设规划与设计
中小企业网络建设设计
目录 摘要 (1) Abstract (2) 一、绪论 (3) 二、中小企业网络建设需求分析 (4) （一）网络功能欠缺问题 (4) （二）网络系统的性能需求 (4) （三）网络安全风险分析 (4) （四）网络系统的经济性需求分析 (5) 三、中小企业VLAN划分 (6) （一）规划VLAN (6) （二）IP编址方案 (6) （三）物理终端与逻辑VLAN的对应 (7) （四）设备的配置 (7) 四、中小企业网络拓扑结构 (8) （一）局域网的定义 (8) （二）虚拟局域网的定义 (8) （三）网络结构的设计 (10) （一）网络建设设计思路 (14) （二）整体网络设计图 (14) 六、总结及展望 (15) （一）总结 (15) （二）展望 (15) 参考文献 (17)
摘要 对于中小企业网络建设设计是现在基于互联网发达的今天必不可少的，如何建设好一个技术先进、运行可靠而经济又实用的中小企业网络，是在新形势下企业管理水平的重要保证。为了解决目前中小企业管理中存在的各种突出问题，对网络进行升级改造、再扩充，改善网络信息的安全性。在本文中充分利用现代网络技术和设计思想，对中小企业进行研究，包括各个的子网及IP地址设计、路由规划、网络安全设计、网络设备配置、互联网出口方案设计。 设计了企业局域网集中管理系统，采用多重身份认证技术和基于用户授权的访问控制技术，能够有效地对整个企业局域网内有线、无线用户的身份认证、出局访问公网信息权限控制管理。通过在企业管理中的具体应用，能够较好地对企业内部的网络进行有效的管理，达到了预期效果，并将网络组建成本降到了最低点。该系统还解决了部分用户下载数据导致网络阻塞问题，使有限的网络资源得到合理利用。 关键词:企业网络 VLAN 网络安全局域网
建立公司内部网络网站的好处和优势
内部网络计划书 数字化有什么好处？打一个形象的比喻：因为有了数字化的互联网，即使是分处银河两岸的牛郎、织女，也可以在显示屏前天天见面。 企业实行数字化管理 方便了员工提高了效率 推行以内网建设为主体的信息化平台，其核心目的是为加强企业管理：尤其是推行现代企业管理理念和现代企业管理制度，从而实现企业管理的最终目标——效益最大化。前者是后者的手段和方法，后者是前者的目标和结果。 现代企业管理理念和制度是符合企业发展需要的，要想得到很好的落实就必须借助有力的管理手段和方法，由内部网络建设所实现的信息化平台为其提供切实的支持；现代企业管理理念和制度同时也为网络建设提供了开发空间和目标引导，为企业内部网络建设提供了机会，甚至自身管理的理念和约束。 内网建设和企业管理的相互作用是企业管理资源和信息化资源的有机整合，着非凡的意义，它不仅为企业实现标准化管理提供了方法和手段，也为开发企业管理的新模式提供了可能的平台。国家GB／T标准体系的实现是现代企业管理成热的标志之一，而这两者的相互作用恰好能碰撞出这一结果。 内部网络是一个公司整体运营的非常重要的一部分，在现代高效管理公司中已经是非常普遍的应用了。内部网络的建设，非常有利于公司的高效能运作。对于我们这种员工数量众多的公司非常的需要。下面是一份概述和计划书。 一、降成本，硬件、软件投入少，无需专人维护，简单实用。 1、只需要一台主机、一个显示器、一套输入设备既可以运行、XP系统，公司目前配 置电脑已经满足。 2、不需要专人的维护，简单的操作模式和普通的网站发帖相同，而且非常实用。 二、强化管理，消除了部门壁垒，提高协同办公水平 1、各部门信息一览无余 2、而且能够随时共享信息 3、更新和添加最新制度和规定 4、各部门的及时化文档可以立刻发送到内网中进行执行 5、不用记住同事电话，一上网就能知道了。 三、迅速的信息散播功能。 发布到网络中的信息能够以最快的速度展示在第一页的主标题位置，让公司的最新变化情况能够第一时间下达到员工手中。
中小型园区网的设计与实现
综合课程设计报告题目：中小型园区网络的设计与实现 班级： 姓名： 学号： 指导教师： 完成日期：
项目分工： Xxx：①、网络总体方案设计 ②、网络设备的配置与管理 Yyy：①、公司网络规划需求分析 ②、网络拓扑与布线方案设计
目录 第1章设计内容 (4) 第2章设计目标 (4) 2.1项目建设目标 (4) 2.2项目建设原则 (4) 2.3基本建设描述 (4) 第3章需求分析 (5) 3.1企业背景 (5) 3.2网络需求分析 (5) 3.3综合布线需求分析 (6) 3.4网络中心组建需求分析 (7) 第4章设计思想 (8) 4.1划分子网 (8) 4.2划分vlan (8) 4.3连接广域网 (9) 4.4网络安全控制及管理 (10) 第5章具体实现 (10) 5.1子网及IP地址分配，vlan划分 (10) 5.2设备配置及综合布线 (11) 第6章附录 (24) 参考文献 (24)
第1章设计内容 利用所学的计算机网络、综合布线、系统集成、网络互联等知识，为一个小型园区规划并设计一个企业网络。该企业在青岛总部拥有办公大厦一座，请为该大厦设计一套简洁、易维护、易升级的布线方案。并将青岛总部、上海子公司和深圳生产基地三处网络连成一个整体，以达到共享信息资源，节约成本，提高生产效率。 主要包括两个部分： 1、该企业公司网络规划； 2、大厦布线方案设计。 学生应当具备自学能力，具备运用所学知识解决实际问题的能力，具备规划、设计园区网络以及troubleshooting的能力。 第2章设计目标 2.1 项目建设目标 建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。 2.2 项目建设原则 （1）、先进性：先进的设计思想、网络结构，标准化和技术成熟的软硬件产品。 （2）、实用性：应充分考虑利用资源，能使用户最方便地实现各种功能。 （3）、开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。 （4）、灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到位的建网原则，使网络具有强大的可增长性和强壮性。 （5）、发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。 （6）、可靠性：具有容错功能，管理、维护方便。方案的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。 2.3 基本建设描述 首先了解企业的具体需求，根据企业办公室PC机的多少来决定网络信息点数目，主干光纤的铺设也要考虑企业办公大楼和工厂车间的具体位置，要求在合理的位置放置硬件设备，并通过网络铺设将企业中的每一个信息点连接到局域网，然后
中小企业公共服务平台项目建设方案
中小企业服务平台建设方案 为了进一步改善全区中小企业发展环境，使中小企业服务体系和服务机构能更好地为我区中小企业开展服务，以促进******中小企业又好又快发展，以推进我区中小企业服务机构健康快速发展，特制订本建设方案。 一、建设思路 服务平台建设要按照“政府引导、市场化运作,面向产业、服务企业,资源共享、注重实效”的原则，坚持政府引导与社会广泛参与相结合，坚持非营利服务与市场化服务相结合，坚持促进产业升级与服务中小企业发展相结合，坚持社会服务资源开放共享与统筹规划、重点推动相结合。 1、统筹规划，分步实施。根据我区实际和企业发展的需要，统筹规划，分步实施，不断完善，逐步提高服务资源的配置效率。 2.政策引导，市场调节。要发挥政策的导向作用，通过政策扶持、规范和引导，促进全区中小企业服务机构稳步发展。同时，要遵循市场经济规律，注重发挥市场配置资源的基础性作用，实现多元化投入和市场化运作。 3、整合资源，形成合力。坚持公益性服务与商业性服务相互促进、共同发展，发挥各方面的优势和积极性，整合社会服务资源，鼓励和引导社会服务机构共同为中小企业提供各项服务。 二、达到效果 拟在三年内，逐步建立、健全和完善“******中小企业公共服务平台”。充分发挥现有服务平台的作用，用三年的时间，在******基本建成信息畅通、功能完善、资源共享、供需对接、便捷有效的中小企业综合“网络服务平台”和“窗
口服务平台”。 “******中小企业公共服务平台”，将实现“组织网络化、功能社会化、服务产业化、手段现代化”四大目标。集成我区科技工业产业园、工业园区、中小企业发展服务中心，以及与有志于服务中小企业的各类社会化服务机构联合，形成强大合力，有效地为全区中小企业提供信息咨询、员工培训、技术服务、创业辅导、市场开拓、管理咨询、融资担保、法律维权等服务体系。为中小企业的发展壮大创造良好的公共技术服务环境，服务范围覆盖******以及周边地区所有中小企业。 三、服务平台建设内容 1.创业辅导。以营造创业环境、促进全民创业为重点，搭建创业服务平台，为中小企业和创业者提供创业指导、创业培训、创业孵化等服务，降低创业企业运行成本和经营风险，提高创业者的创业成功率。依托省、市上级平台的各种资源优势，评聘一批创业辅导教练和创业辅导师，建立适合我区服务平台的创业辅导专家库；为创业者和中小企业提供低成本的生产经营场所及相关的创业服务。 2.员工培训。以提高企业经营管理水平、创新能力和创业能力为重点，强化中小企业经营管理人员培训，提高经营管理人员的综合素质与能力，增强企业竞争力。要逐步建成省级骨干培训机构，完善培训服务网络；形成适合我区中小企业员工培训的基础培训教学资料，形成具有本地特色、能满足企业不同需求的教学培训体系；建立健全我区中小企业培训的专业师资力量；同时鼓励和引导全区中小企业积极开展开展自主培训。 3.技术支持。与技术开发、技术咨询、产品研发设计、试验测试等社会化服务机构签订协议，逐步为我区中小企业的新产品研究开发和试制、试验、生产工
中小企业网络规划与设计的方案
中小企业网络规划与设计的方案 网络工程设计方案需要一个中小企业网络规划与设计的方案 (1) 公司有 1000 台 PC (2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 (3) 公司有自己的内部网页与外部网站 (4) 公司有自己的 OA 系统 (5) 公司中的每台机能上互联网 (6)核心技术采用VPN 根据以上 6 个方面的要求说明提出一个网络设计方案 目录 前言 一、项目概述 二、需求概述 三、网络需求
1.布线结构需求 2.网络设备需求 3.IP地址规划 四、系统需求 1.系统要求 2.网络和应用服务 五、存储备份系统需求 1.总体要求 2.存储备份系统建设目标 3.存储系统需求 4.备份系统需求 六、网络安全需求 1.网络安全体系要求 2.网络安全设计模型
前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、项目概述 1. 网络部分的总体要求: 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。
?良好的性能，能够支持大容量和实时性的各类应用。 能够可靠的运行，较低的故障率和维护要求。? ?提供安全机制，满足保护集团信息安全的要求。 具有较高的性价比。? ?未来升级扩展容易，保护用户投资。 用户使用简单、维护容易。
良好的售后服务支持。? 2. 系统部分的总体要求： 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;? ?更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; ?稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。 ?可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;
中小型园区网络 设计报告
中小型园区网络 设计报告 学院： 班级： 姓名： 学号： 实验题目中小型园区网络设计 一．摘要 21世纪是一个信息化的时代，计算机网络已应用到生活的各个层面。中小型园区网络的使用最为广泛，涵盖了校园网络、住宅小区网络、公司机关网络等方面。中小企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布
局，以及门户网站、电子商务平台的搭建。 进入21世纪后，我国的中小企业大都进入信息化和办公自动化或者半信息半自动化。网络能够提高整个企业的工作效率，加大市场宣传面，增加业务业务量。因此中小企业网络也得到了高速发展。公司追求形象，所以在网络设计和布设方面要求特别高，要求绝对的合理化。另外合理的网络布局使我们企业办公场所环境优良，企业的网络化使得公司工作效率普遍较高，WEB服务器和办公服务器的架设，使得公司对外宣传面扩大，提高了效益。同时网络化办公也使员工能够在网络上找到疑问的答案。网络使得公司各方面都得到了很快的发展。中小企业的网络规划、设计和维护越来越需要标准化和规范化。 关键字：信息化；业务量；网络布局；中小型园区网络 二．前言 当今的世界是一个信息化的时代，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。 Internet及WWW应用的迅猛发展，极大的改变着我们的生活方式。信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。而快速、高效的传播和利用信息资源正是二十一世纪的基本特征。学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。 在我国，越来越多的公司为了追求更高的工作效率和更好的经济效益，纷纷加紧对信息化办公的规划和建设。开展企业网络建设，旨在推动企业信息化建设，其最终建设目标是将建设成为一个高水平的智能化、数字化的企业园区办公网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点，为企业员工提供高速接入网络，并实现网络远程办公、在线服务、内部资源共享等各种应用，利用现代信息技术从事管理、办公和研究等工作。最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。 三．网络设计 （一）实验背景 某公司共有三幢办公楼，一号楼，二号楼，三号楼，各楼之间相距五百米。该公司的部
XX公司内部网络建设项目
XX公司内部网络建设项目 实施方案 本公司名字公司 2006年3月 目录 1．项目慨要与需求分析 (2) 2．网络现状分析及实施 (3) 3．设备配置与经费预算 (6) 4．技术支持与服务条款 (7) 5．后记 (8) 6．公司简介 (8)
1．项目慨要与需求分析 局域网(Local AreaNetwork,简称LAN）是将小区域内的各种通讯设备互连在一起的通信网络，从这个定义可引出局域网络的三个属性： 1、局域网是一个通信网络，从协议层次的观点看，它包含着下三层的功能。将链接到局域网的数据通信设备加上高层协议和网络软件组成为计算机网络。我们称为计算机局域网。 2、这里指的数据通信设备是广义的，包括计算机、终端、各种外围设备等。 3、这里指的小区域可以是一建筑物内，一个校园或者大至几十公里直径范围的一个区域。 1.1构造局域网必要性与优点 ◆为企业节省成本: 企业局域网络能让员工快速通过网络，在网络上共享文件、打印机等，提高软硬件的使用率。从而无需笔墨纸张、电话、以及其它开支，为您节省日常支出。 ◆提高工作效率: 通过企业局域网络，员工只需小小鼠标一点，就能快速的获取与传递信息，还能开发更多潜在的客户。 ◆企业网络的具体应用：计算机互连、数据共享,所有的电脑可以通过网络，实现各电脑之间的互访，还可设置密码设置访问权限。实现各计算机之间有效数据的共享及传递 ◆实现共享打印功能: 只要有一台打印机，就可实现不同部门间电脑的打印工作，大大提高设备利用率。 ◆网上无纸化办公: 网上会议、工作总结、发布公司最新公告等等活动，只要轻点鼠标就可以实现，从而为您节省不少的办公费用。 ◆企业内部网站: 可在企业局域网络中放置公司的网站，随时发布公司规章制度、质量认证材料，会议通知等。 ◆开展电子商务: 通过企业局域网络可实现与互联网的随时连接，能方便的与各地分支、客户间联系，包括文案传递与视频会议召开等。 1.2 我们的网络工程服务 我们有能力、有技术为社会各行业提供优质的服务。包括： ◆局域网建设计与建设 企业内部网(远程控制系统、管理信息系统、决策支持系统)、数学网、网吧、局域网、校园网、娱乐宾馆用局域网建设与改造
浅谈中小企业网络组建方案
Computer Knowledge and Technology 电脑知识 与技术第5卷第23期(2009年8月)浅谈中小企业网络组建方案 刘健，孙晓柏 （天津外国语学院现代教育技术中心，天津300204） 摘要：通过对中小企业网络发展的数据统计，发现中小企业的网络需求日益旺盛，经过对中小企业网络现状的分析，组建一套适合自身的网络环境是十分必要的；通过网络组建的设计方案、基于安全的网络基本配置方案、网络管理方案三方面对中小企业组网进行探讨，利用例子及经验，尽量详尽的解释了组网遇到的关键性问题；最后总结得出一个大部分中小企业从网络的设计、实施、管理等阶段应遵循的一般性原则。 关键词：网络组建；网络安全；网络管理；局域网；分布式网络 中图分类号：TP393文献标识码：A 文章编号：1009-3044(2009)23-6392-02 Construction Project of the Network in Small and Medium-sized Enterprises LIU Jian,SUN Xiao-bai (Modern Education Technology Center,Tianjin Foreign Studies University,Tianjin 300204,China) Abstract:This paper tends to prove that there is increasingly high demand on the network in small and medium-sized enterprises,accord -ing to the database statistics about the network development in small and medium-sized enterprises.And it is necessary to set up corre -spondingly suitable circumstance in the current state of the network in small and medium-sized enterprises.Through vivid examples and experiences,it also explains the key problems that might be met with during the process of network construction from the view of projects on network construction designing,safe network configuration,as well as network management.At last,it concludes some universal princi -ples during the stages of network designing,exertion and management. Key words:network construction;network safety;network management;local area network;distributed network 网络，一个早已不陌生的词汇，每个人每天都有可能接触到。对于一个企业来说，网络的好坏已经开始影响着企业未来信息化的步伐，甚至对部分企业而言网络早已成为了他们不可或缺的一种工作手段。大型企业、教育部门、事业机关等地方的网络的组建已经慢慢趋于成熟，本文主要针对的是另外一个不容忽视的部分———中小企业网络组建。中小企业对网络的需求日益增加，但随之而来的是面临一些难题：投入的资金、设计方案的选择、网管人员的日常维护、网络安全等等方面。如何能过满足中小企业日益网络需求，同时又尽量减轻由此带领的负担，是一个值得探讨的问题。 1中小企业网络发展现状分析 作为国民经济的基本单元，企业的信息化程度是国家信息化建设的基础和关键，我国中小企业数量超过企业总数的99％，中小工业企业总产值已经占全部工业总量的60％，销售收入占到总额的57％，因此，中小企业信息化的水平在某种程度上反映了中国企业信息化的现状，它们的信息化需求也代表了中国企业信息化市场需求的一个重要的方面。 1.1中小企业网络发展现状 意识与投入比例上升；近半数企业拥有局域网；需求旺盛前景乐观；使用互联网和参与电子商务的程度参差不齐，信息化领先企业和后进企业的差距正在拉大；专门从事网络管理，尤其是网络安全方面的人员水平有待提高。 1.2中小企业的网络组建可行性分析 通过对统计数据的分析不难看出，除了信息产业以外，部分企业尤其是外贸企业、服务型企业的业务流程逐渐转移至网络，其他企业对更新网络的需求也变得越来越迫切。结合统计出的网络现状，发现很多企业的网络不能满足发展要求，改造、升级在所难免。经过一段时间的走访及调查得出以下结论：1)大部分中小具备网络扩展所需的基础条件；2)网络管理人员已有一定的专业基础知识，经培训可以应付改造后的网络条件；3)投入成本不会很高，大部分企业能够接受，但组建网络的方案不能过于复杂；4)组建及维护的难度在于网络安全方面，可以针对不同的需求做出实际的解决方案。 2网络组建的设计方案 通过中小企业最常使用的两种接入网技术进行分析，比较二者的特点，可以使企业有选择的确定其接入方式。同时对网络建设的成本加以说明，可使企业对投入的预算有个大致估计。以此来确定适合企业自身的一种设计方案。 2.1两种方式接入网分析 根据企业在需求及空间地理的实际情况不同可以有多种组建方式，也可以是各种组建方式的联合体，该文着重讨论经常使用到的两种组网方式。 收稿日期：2009-04-15 作者简介：刘健（1981-），男，天津人，助理工程师，硕士，研究方向为计算机编程，网络技术，卫星通讯；孙晓柏（1968-），男，天津人， 助理工程师，学士，研究方向为非线编，网络技术。 ISSN 1009-3044Computer Knowledge and Technology 电脑知识与技术Vol.5,No.23,August 2009,pp.6392-6393,6405E-mail:info@https://www.360docs.net/doc/5710342869.html, https://www.360docs.net/doc/5710342869.html, Tel:+86-551-56909635690964
一个中小企业网络规划与设计的方案
一个中小企业网络规划与设计的方案 目录 前言 一、项目概述 二、需求概述 三、网络需求 1.布线结构需求 2.网络设备需求 3.IP地址规划 四、系统需求 1.系统要求 2.网络和应用服务 五、存储备份系统需求 1.总体要求 2.存储备份系统建设目标 3.存储系统需求 4.备份系统需求 六、网络安全需求 1.网络安全体系要求 2.网络安全设计模型 前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据
一、项目概述 1. 网络部分的总体要求: 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。 良好的售后 2. 系统部分的总体要求： 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用; 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; 稳定性及可靠性：系统的运行应具有高稳定性，保障7*24 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理; 更低的TCO：系统设计应尽量降低整个系统和TCO(拥有成本); 安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全; 除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。 二、需求概述 在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足集团的需求。
中小企业服务平台建设实施方案
宝鸡市陈仓区中小企业 （产业集群）“窗口”服务平台建设项目 实施方案 陈仓区乡镇企业技术服务站 （2012.2.） 为了进一步改善全区中小企业发展环境，使中小企业服务体系和服务机构能更好地为我区中小企业开展服务，以促进全区中小企业又好又快发展，我们依照陕西省人民政府办公厅“陕政发（2011）73号”文件《关于陕西省中小企业服务 体系建设的指导意见》精神，陕西省中小企业发展促进局“陕中企规发〔2010〕85号”文件《关于做好中小企业创业基 地和中小企业公共服务平台建设方案编制工作的通知》要求，并参照工业和信息化部等七部委“工信部联企业〔2010〕175号”文件《关于促进中小企业公共服务平台建设的指导意见》，结合我区中小企业未来发展目标，根据区委、区政府提出的加快我区中小企业跨越式发展的有关实施意见及要求，以推
进我区中小企业服务机构健康快速发展，特制订本建设方案。1 一、现状分析 1.基本情况： 近年来，陈仓区坚持用科学发展观统领经济社会发展全局，以工业化为核心，以农业产业化为基础，以民营化为方向，以城市化为突破口，以促进农民增收、财政增长、区域经济综合实力增强为目标，统筹城乡发展，区域经济社会进入又好又快发展的新阶段。在推动经济发展方面，我们以优化政策环境为切入点，使中小企业的合法权益得到了保障，鼓舞了企业主的创业信心。同时，积极搭建中小企业服务平台，为中小企业发展提供优质服务。通过招商引资活动，为企业发展注入了资金、技术和人才，从而有力地推动了我区中小企业的发展。到2011年底，陈仓区中小企业已达2.85万户，从业人员18.73万人，完成企业总产值326.69亿元，企业 增加值94.16亿元，实现营业收入306.8亿元。利润22.18 亿元，税金5.5亿元，支付劳动者报酬23.01亿元。 产业集群是区域经济发展的重要标志，工业园区是项目建设的重要载体，是开展招商引资的有效平台，是中小企业发展的重要手段。近年来，随着区域经济的快速发展，我区积极实施工业强区战略，强力推进“六区建设”建设，充分发挥了工业园区在聚集产业、招商引资、体制创新、增加就业等方面的示范、辐射和带动作用，截至目前，我区工业园区建
Hwdylp大型企业内部网网站建设方案
生命是永恒不断的创造，因为在它内部蕴含着过剩的精力，它不断流溢，越出时间和空间的界限，它不停地追求，以形形色色的自我表现的形式表现出来。 --- 泰戈尔 大型企业内部网网站建设方案 目录 目录2 一、项目目标3 二网站整体结构3 2.1网站栏目结构图3 22栏目说明3 2.21内部网入口3 2.22 ** 产品3 2.23在线期刊3 2.24新品推荐4 2.25资料浏览7 2.26系统设置7 三网站权限管理9 四网站运营安全策略10 五网站建设进度及实施过程11 5.1项目合作与成员11 5.2项目实施方法11 六费用预算13 一、项目目标 我们将充分发挥网站策划和建设开发的优势，在开发建设**内部网站中将严格遵循以下原 则： 1 ?在设计上：精美与高效兼顾。网站页面设计体现**的大型企业形象，在框架编排、色彩 搭配以及Flash动画的适当穿插都做到恰到好处，使整个网站在保证功能的前提下给浏览者带来良好的视觉享受和时代动感。 2?在网站功能上：充分体现网站的互动性，并且采用多种机制提醒网站管理人员，便于网管和相关人员及时响应。并且特别注重网站的安全和稳定，采用网络安全、系统登录安全、各分系统安全、分系统模块安全、会话期间安全等多种方式确保安全。采用先进的3层结构 的编程方式使网站即使在极多访问量的情况下仍能保持稳定。 3. 在网站维护和后续扩展上：我们提供专门的网站维护后台，网站管理员可以很方便的借助这个平台维护整个网站。我们在规划网站之初，就会将功能模块框架搭建得很大而且易于扩展，以后增加新的功能和模块都会非常方便，降低二次开发成本。另外，对于以静态和FLASH展示的页面，考虑到页面的精美要求，我们手工维护。
网络改造升级方案
网络改造方案建议书 目录 一．网络状态分析…………………………………………. 二．网络建设目标………………………………………….. 三．网络改造方案…………………………………………..
一、网络状况分析 我公司大致网络状况如下： 公司约有100台用户终端（电脑、手机、打印机等），文件服务器数量目前为一台。 现有4条100M ADSL线路，用于外联公网。由于现有交换机与路由器不能满足光纤线路要求，致使外线负载不平衡，利用率很低，无法满足数据传输最大化，与网络的冗余，所以会出现网络的缓慢与卡顿。 机房制冷标准不能完全达标，会造成硬件设备的寿命减短。也会影响硬件设备的正常运转。二、网络建设目标 第一阶段实现公司领导层的网络比现有网络速度提高到3-4倍以上，原有下行带宽10M，提速后为30-40M，上行带宽除外。（例：下载1G电影需要20-30分钟，提速后可做到2-3分钟），此外在不影响4倍速度的同时应领导要求将实现会议室和茶室WIFI全覆盖。 第二阶段实现公司设计师的网速达到现有网速的3-4倍。 实现出差人员与十堰分公司的同事随时可访问总公司服务器的资源，达到数据共享与使用的目地。 改造机房排水问题，充分做到“数据处理环境热准则”建议温度的范围（20-25℃）(68-75℉)，湿度范围为40-55%。 三. 网络改造方案 在保证长远考虑公司网络的规划与公司资金利用率的最大化，尽量保留现有网络中的可用设备，在确保公司正常业务使用的前提下减少公司投资。第一阶段需要更换千兆路由器一台（现有路由为百兆），千兆路由暂定为：H3C MSR2600-10（京东可购）。 全公司领导层充分体验到升级所带来的效果后，将进行第二阶段的升级。实现公司领导层与设计师的共同提速，并做好负载均衡。实现第二阶段的目标需要增加三层交换机与更换千兆交换机（型号待定）。采用VLAN (虚拟局域网) 技术，彻底把广播风暴降到最低。 为了实现出差人员与十堰分公司的同事随时访问总公司服务器的资源，只需配置升级后的千兆路由器（H3C MSR2600-10）的VPN功能即可实现，无须采购任何配件。 改造机房的排水问题，实现恒定温、湿度的管控，需要有丰富经验的装修师傅与安装空调师傅的好的意见才可实现。 最后阶段建议把光纤的上行带宽做个小升级（例如：现有上行带宽为4M，可升级成8M及以上），并随时把握电信宽带及网络周边产品的各项优惠，争取做到把成本降到最低。 制档人：日期：审核人：____________ 日期：______________