关于HFC双向网建设中的几点经验
鞠志明：关于HFC双向网建设中的几点经验
2006/9/19/08:37 来源：《广电设备与技术》作者：鞠志明
HFC（Hybrid Fiber Coaxial）网是指光纤同轴电缆混合网，它是一种新型的宽带网络，采用了光纤与同轴电缆混合组成了传输网络的物理结构。它比较合理有效地利用了当前的先进成熟技术，融数字与模拟传输为一体，集光电功能于一身，同时提供较高质量和较多频道的传统模拟广播电视节目、较好性能价格比的电话服务、高速数据传输服务和多种信息增值服务，还可以逐步开展交互
一、HFC网络的规划
1、光链路的频率资源问题。下行
频段的带宽和下行光发射机的总数量
共同决定了网络服务于用户的通信业
务的下行频率总资源；上行频段带宽
和与下行光发射机相对应的上行光发
射机的总数量共同决定了上行频率总
资源。
2、为了避免出现下行频率资源紧张状况，不建议采用功率大的光发射机。另外，我们在对750MHz双向HFC网络进行设计的实践过程中发现，根据目前设备器材的指标特性，对于一般的住宅小区，以每300户以下设一个光节点比较合适。
3、放弃过去单纯按下行传输的思维方式。按下行传输原则确定放大器间距、按上行传输进行电平设计、按下行传输电平调试，尽量减少放大器级数。
（1）采用集中分配的方式入户，即将20-50户比较集中的用户拉到一起进行集中分配。由于该方式保证了到各用户的下行入户电平一致和各用户上行后汇集电平近乎一致的要求，这样可将这个分配点在整个网络中视为一个基础点，简化了网络设计与调试。
（2）在网络设计时，避免使用分支损耗大于12dB的分支器。尽量采用分配器，以保证各支路上行路由的总损耗之和近似相等。
（3）网络路由尽量设计为多级星型传输结构。因为多级星型结构由中心到用户的分配过程正是由各用户上行逐级汇集的过程，只要保证了对称性，上行/下行电平必然一致。另外，主干电缆上应尽量少开口，减少接头，以提高网络稳定性。
（4）为了保证传输指标和网络更简化，双向放大器要选用低增益放大器或尽量不使用放大器。
二、HFC双向网的改造
1、反向为主，兼顾正向。
在HFC双向网改造中，设计应以反向为主，兼顾正向。在满足反向要求的前提下，尽量减少改造工作量，并降低改造成本。设计中要注意以下三点。
（1）双向分配网中电缆接头个数尽量少。双向分配网改造主要是接头工程，电缆接头越多可靠性越差，每增加一个接头就降低一部分可靠性。
（2）在反向通道中，反向损耗适当减小，一般要求反向损耗≤30dB。当然，通常反向通道的损耗比30dB略大几dB，这几dB可由楼放反向通道增益来补偿。但是反向损耗不能过大，否则对Cable Modem的输出电平要求太高，会造成反向通道功率饱和，使载噪比降低。
（3）楼放输出端口到各单元分支器(或分配器)的连接电缆长度应不超过30m，否则，楼放均衡不了正向通道高端的损耗。
2、电缆接头的质量和接头制作工艺。
双向分配网改造时，电缆接头的质量和接头制作工艺非常关键。否则，一个电缆接头接触不良，就会造成一户甚至多户Cable Modem不能工作，甚至影响到整个网络。因此，施工时对电缆接头要特别重视，一般应注意以下几点：在双向网改造前，对施工人员必须进行技术培训。在施工中，必须对工程质量认真地进行监督和检查。发现不合格的地方，必须及时纠正。工程结束后，要对双向网改造的质量进行验收。
3、所选设备器材必须严把质量关。
双向网改造中，所选用器材必须严把质量关，特别是所选器材必须达标。
（1）双向网改造中，分配网所用的 -5和-9同轴电缆必须用四屏蔽电缆，并且四屏蔽电缆的两层编织网的编织密度和编织网丝的粗细，都应达到行业标准要求。
（2）分配网中的分支器分支损耗应适当地小，以降低反向通道的损耗值。
（3）-5和-9同轴电缆的接头必须选用压接式F头，应禁用卡环式接头。
（4）用户盒的下行电视输出端口必须加一个高通滤波器。此高通滤波器在65MHz以下衰减应达40dB以上。
三、噪声问题的解决
HFC网中上下行频率是非对称分配的，再加上上行通道存在各种噪声，和其他低频干扰射频，并且噪声从分配端经传输网络汇集到前端，还会形成“漏斗效应”，进一步减少了上行通路的可用频带，使误码率大大增加，从而制约了新业务的开展。因此减少噪声成了HFC上行频段建设中不得不考虑的问题。噪声由内部噪声和外部噪声两部分产生，内部噪声主要是热噪声恶化和散弹噪声干扰，无法消除，并且它还与网络实际结构密切相关。而外部噪声主要来自终端的环境冲激、辐射和感应。在网络上，要求上行通道各环节的载噪比必须尽量高，采取必要的措施，尽量避免外界噪声的侵入。下面几个方案，针对目前存在的不完善的HFC网络进行的特殊网络设计和改造。
1、网络适当调整方案
可以通过实际测量将网络中汇聚噪声最大的源隔离掉（如采用滤波器），从而使网络中绝大部分用户能够顺利开展双向业务。
2、用户适当调整方案
有些用户所处网络位置会造成其回传电平损耗较大，按回传设计原则，仍然难以将其信号顺利回传。此时可以考虑用户适当调整的方案。如将用户回传发射机发射电平经过放大后再送入HFC网络，弥补部分用户由于网络设计不当造成的回传信号损耗过大的问题。同时，可以将回传信号电平提高，同样也可以使一些具有较大回传侵入噪声的用户中增加部分衰减装置，将噪声减少。
3、双网并行方案
专门针对双向用户建设新的双向网络，但仍保留旧的网络作为为普通用户的广播网络。例如，考虑一个广播网光节点服务1000用户，完全改造光节点下面的网络成为双向，需要克服1000用户带来的巨大的汇聚噪声。而专门针对200户商业用户建立一个双向网络，面对的汇聚噪声问题不是很大，这样，就找到了一个网络改造的经济方案，即针对双向用户建立专门的双向HFC网络，而保留旧的网络作为广播网络。
计算机网络技术专业建设方案
计算机网络专业建设方案 一、指导思想 根据当地劳动力市场需求，以信息产业人才需求调查结果为基本依据，以提高学生的职业实践能力和职业素养为宗旨，倡导以学生为本位的教育培训理念和建立多样性及选择性相统一教学机制，通过综合和具体的职业技术实践活动，帮助学习者积累实际工作经验，突出职业教育的特色，全面提高学生的职业道德、职业能力和综合素质。 根据本地区经济、技术、社会以及职业教育及培训的发展水平和区域特点，着力提高学生的操作技能和技术服务能力，培训计算机网络型人才。本专业领域技能培养中应体现以下基本原则： 1. 以全面素质为基础，以职业能力为本位 以科学的劳动观及技术观为指导，帮助学生正确理解技术发展、劳动生产组织变革和劳动活动的关系，充分认识职业和技术实践活动对经济发展和个人成长的意义和价值，使受教育者形成健康的劳动态度、良好的职业道德和正确的价值观，全面提高劳动者素质。学校要把提高学生的职业能力放在突出的位置，加强实践性教学环节，把学生培养成为企业生产服务一线迫切需要的高素质劳动者。 2. 以企业需求为基本依据，以就业为导向 将满足企业的工作需求作为课程开发的出发点，全力提高学校教育的针对性和适应性。积极探索和建立根据企业用人“订单”进行教育及培训的机制。学校有关部门要关注企业需求变化，根据企业用人需求，调整专业方向，确定培养培训规模，开发、设计实施性教育及培训方案，在设备、师资、课程开发上要加强及企业的合作，争取得到企业的支持。
3. 适应行业技术发展，体现教学内容的先进性和前瞻性 学校要关注信息技术的最新发展，通过走出去请进来等形式，及时调整课程设置和教学内容，突出本专业领域的新知识、新技术、新流程和新方法，克服专业教学存在的内容陈旧、更新缓慢、片面强调学科体系完整、不能适应产业发展需要的弊端。要结合专业要求，在扎实掌握专业基本知识和基本技能的基础上，及时了解本专业领域的最新技术发展方向，实现专业教学基础性及先进性的统一。 4. 以学生为主体，体现教学组织的科学性和灵活性 要根据当地经济技术的发展情况，充分考虑学生的认知水平和已有知识、技能、经验及兴趣，为每一个学生提供适应劳动力市场需要和有职业发展前景的、模块化的学习资源。要力求在学习内容、教学组织、教学评价等方面给教师和学生提供选择和创新的空间，构建开放式的课程体系，适应学生个性化发展的需要。采用“大专业、小专门化”的课程组织模式，用本专业职业能力结构中通用部分构筑能力平台，用灵活的模块化课程结构和学分制管理制度满足学生的不同需要。 二、培养目标及规格 专业名称：计算机网络技术 修业年限：3年 招生对象：初中毕业生 培养目标：以IT市场需求为导向，以培养职业能力为本位，以铸造计算机网络技术应用型中等技能人才为中心，着力设置社会急需的、能宽口径就业的专业方向，培养热爱社会主义祖国，适应我国社会主义建设需要，德、智、体全面发展，具有良好的政治素质及道德修养，掌握计算机基础知识、网络工程设计
网络改造方案
网络规划改造方案 目前网络结构过于单一，随着公司人员数量的增加，给管理上造成一定的困难。需要对当前的网络重新规划并改造。 一、当前的网络拓扑结构 目前公司核心网络使用的网络设备过于原始和简单，虽然满足了当前的办公需要，但是功能过于单一，无法满足随着公司人数及业务的发展需求，给网络的管理带来一定的混乱，存在严重的安全隐患。 1、当前网络中存在的问题 1）网段的划分单一，无法满足复杂的网络环境 2）DHCP服务混乱，经常出现办公电脑获取IP地址冲突现象3）服务器网络IP段无法满足跨网段访问的需求，需要每次手动切换 4）核心网络设备功能单一，无法满足当前的多网段划分需求
2、当前网络拓扑结构 路由器 3、当前网络结构中不合理的地方 1）网络设备过于传统，设备功能过于单一，不利于服务器网络的划分 2）网络结构过于简单，网段划分数量较少，不利于后期设备的扩展 3）VLAN数量划分较少，在PC数量较多的情况下，容易造成IP地址混乱，不利于管理。
二、规划网络拓扑结构 1、方案拓扑
2、方案简介 网络整改的方案中主要变动的部分是需要新增一台H3C S5500交换机。该交换机属于网络核心三层交换，兼有路由功能，提供VLAN间的路由，同时支持动态路由协议，具体很好
的扩展性能。 1）该方案在原有网络的基础上增加了一台三层交换机。 原有网络中只有一台企业级路由器，无法提供企业中对vlan扩展的需要，以及vlan之间的访问限制等。 2）原有路由器相对传统，仅提供公司访内部问外部数据的路由功能，而新增的三层交换机则接替了原有路由管理内部数据包的功能，仅在需要将数据路由到外部的时候才将数据提交给路由器，很大程度上减轻了路由器处理数据的负载压力，提升了路由效率。 3）对于内部服务器网络群来说，提升了服务器之间的访问效率。 4）本方案在不改动原有网络的基础上较大提升了网络性能，提高包转发数据速率。 三、设备清单及报价 本方案中新增加1台核心设备s5500，参数及报价如下，另外在vlan数量增加的情况下，当前需要新增加2台接入层交换机，具体参数及型号如下。
网络建设方案
校园无线网络建设方案 校园无线网络，就是通过无线局域网(WirelessLocalAreaNetwork，简称WLAN)技术，建立的无缝无线通讯网络，使园区的每个角落都处在无线网络中，形成全覆盖的园区网。 目前绝大多数单位已拥有的有线网络，但只能提供固定而有限的网络信息点，无法满足用户随时随地共享网络资源的需要。校园无线网络正是顺应了社会信息化建设的前进步伐，蓬勃发展起来的。 校园无线网络最大的特点是具有的高度的空间自由性和灵活性;可以避免大规模铺设网线和固定设备投入，有效地削减了网络建设费用，极大地缩短了建设周期;无线局域网带宽很宽，适合进行大量双向和多向的多媒体信息传输。通过校园无线网络的建设，都可以找到解决的基础和途径。 设计原则 实现有线、无线统一认证，统一管理，安全可靠的原则。 1.功能丰富的统一管理 无线接入点经常分布于各个楼栋的天花板、墙壁和楼顶等位置，平时很难直接观察设备的工作状态，这就要求无线网络必须采用集中管理的方式对全网设备进行实时的监控和管理，包括全网无线设备工作状态和配置参数的监测和管理、射频环境监测、网络链路状况监测、无线用户及设备的定位、射频智能调控、报警、以及丰富的报表输出等功能。 2.遵循标准 无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的投资保护。 3.集中式管理＋分布式转发的网络结构 第一代无线局域网主要是采用胖AP架构，每台AP都是一个独立的个体，AP与AP之间不会进行任何沟通，需要逐台逐台进行配置和管理，费时、费力、维护成本高，安全低，融合性差。 第二代无线局域网融入了认证网关设备，仍然不能集中对AP进行管理和配置，只是对认证管理方面有所提高而已。 第三代无线局域网架构采用无线交换机加瘦AP的结构，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高，使建设大型无线网成为可能。但是随着无线数据流量的增加，无线交换机不但容易成为数据传输瓶颈，也容易发生单点故障。增加无线交换机无疑将大幅提高组网成本。 第四代无线局域网架构采用无线控制器加智能AP的架构，第四代可胖可瘦智能AP可以接受集中式管理和配置，又可以本地直接转发数据，成功的规避了第三代无线局域网存在的问题，成为无线局域网发展的必然。 4.安全可靠性 在网络安全性方面，无线局域网系统要具有与有线局域网同样要求的安全防护措施，无线网的安全性主要从以下几个方面考虑： 接入认证：具有支持多种用户认证方式； 数据链路的全程加密； 具有无线电波监控能力，能提供无线入侵侦测和无线终端位置的追踪功能。 可靠性方面主要是：具有提供智能化的无线电波自动调控与切换能力，以确保单个AP 接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务；具有支持热备份的无
XX网络改造方案建议
XXXX 网络改造方案建议书 2014/05/13
1.方案建议 1.1.现状描述 目前XXXX内部网络是典型2层架构：核心层、接入层；核心交换机由单台思科Nexus 7010交换机组成；接入层交换机分布在各楼层弱电间，上行通过单条光纤链路与老机房核心交换机Cisco Nexus7010设备互连。互连网出口区域，部署两台思科ASA防火墙，采用主/备模式。并通过一台路由器，与集团总部互连。 1.2.改造建议 1.在新机房部署1台思科Nexus 7010核心交换机，与原有老机房核 心交换机形成主备关系，组成双核心，两台核心之间采用2条光
缆链路进行互连； 2.各楼层接入交换机，上行新增1条光纤链路，与新机房核心交换 机互连，接入交换机上做普通链路捆绑，核心交换机使用vPC技术，跨设备做链路捆绑； 3.集团互连改造建议：在新机房新增一条到集团的专线链路，并部 署1台路由器，与集团互连； 4.互连网出口改造建议：在新机房新增一条互连网链路，部署2台 防火墙，采用主/备模式，与互连网链路相连。 1.3.路由部署建议
1.在本地内部网络运行动态路由OSPF协议（运行的设备包括：核心 交换机，出口防火墙，路由器），进程号为ZZ，区域为0； 2.根据现有实际情况，本地与集团可采用静态或者动态路由OSPF协 议互连（上图中以采用OSPF协议互连为例，OSPF进程号为XX，区域号为YY，XX/YY根据集团统一规划设置）；在新、老机房路由器OSPF下做双向重分布，通过参数的调整，进出流量优选老机房链路； 3.新、老机房出口防火墙各采用缺省路由指向运营商，并在防火墙 上使用路由重分布，将缺省路由引入本地OSPF进程，并通过参数的调整，实现互连网流量优选老机房链路； 4.通过此设计，实现设备、链路的整体冗余，在单一设备出现故障 的情况下，都不会对整个网络造成影响。
网络系统建设方案
网络系统建设方案（内部区域网和Internet，包括宽带上网计费系统） 1、设计原则 酒店的计算机网络系统，不但使酒店内的办公人员能享有其应有的信息资源（包括数据，文本，语音，图像，视频），而且使入住酒店的旅客能够享有相应的资源。同时要保证系统数据的安全性与完整性，完成网上浏览、查询、订房、交易等功能，网络系统不仅能让用户高速接入Internet，而且为其它的企业或个人提供拨入本信息网的能力。信息网的设计应考虑到安全性、可靠性和扩展性等要求。 酒店计算机网络系统应采用先进的计算机和网络技术，构建一个高效的、安全可靠的、具备良好的扩充性能和易于管理的企业级酒店综合应用信息系统，使整个计算机业务处理系统达到高度的信息、资源共享，促进内部管理和风险决策科学化，从而大大提高工作效率，提高经营效益和整体管理水平。为此，我们必须考虑以下的设计准则： （1）提供高性能的计算机网络系统，不仅能够完成满足目
前应用对性能的要求，同时也为将来提供足够宽的性能空间。 （2）提供高可靠集成环境，不仅保证数据中心服务器和数据的高可靠运转，同时保证主干从链路到设备的可靠联接。（3）具备高度集成能力和广泛扩展能力的计算机结构以便将来的发展要求。 （4）应提供很强的Internet电子商务服务，这样可提高酒店的服务水平，使酒店职员和广大用户在任何时候和任何地点都可通过互联网登录到酒店的网络系统查询相关信息资源。（5）具有很强的安全保护能力，从而有效地保护系统资源。（6）应提供非常易于管理的计算机网络系统环境，很强的、简单、灵活、实用、统一的管理功能，从而确保系统能持续、可靠、有条不紊地运行。 （7）总体结构基于流行的Internet／Intranet技术和设计思想。 （8）满足今后视频点播等多媒体应用的需要。 2、网络系统基本技术要求
网络改造方案建议书 (1)
网络改造方案建议书 日期：2011年4月25日 目录 一．网络状态分析 (3) 二．网络建设目标 (4) 三．网络改造总体设计 (5) 四．售后服务 (8) 一、网络状况分析 当今时代，企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。企业的不断成长和发展也需要企业信息建设的不断健全和完善。 贵公司大致网络状况如下： 1、企业总部约有40信息点，外部销售中心关键信息点不超过5个。 2、在总部大楼设有一中心机房，为企业数据交汇传输存储的唯一节点，工厂设有1个小型机房，作为楼宇间数据交换使用。 3、现有一条8M动态电线线路，负责公司总部员工用于外联公网。 4、公司目前正常上网速度较慢，并且缺乏专业安全防护。 5、由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。 由于贵公司没有上网控制类硬件，根据经验判断为迅雷、BT、电驴等P2P下载软件以及PPstream等在线视频电影消耗了大量的有效网络带宽，造成出口拥塞，网络访问异常，影响了正常的工作。 公司必须通过有效的网络带宽管理、有区别的网络行为限制，加强对外网的使用监管，规范上网行为，保障网络畅通，确保关键应用。 二、网络建设目标 根据实际考察和相互交流，本次网络设计的目标为： A)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。
B)企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计 算机设备之间互通的环境，以实现丰富多彩的网络应用。 C)许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则 一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象。 D)在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。在很多企业在局域网和广域网络 中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。 E)随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益 重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。 F)网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的扩大、业务的增长， 网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。 G)由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了， 多媒体网络传输成为世界网络技术的趋势。企业着眼于未来，对网络的多媒体支持是有很多需求的。 同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如：IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。 三、网络改造设计 上网行为管理设备选择： 上网行为管理是一种约束和规范企业员工遵守工作纪律，提高工作效率的工具，是行政管理的电子化辅助手段。上网行为管理设备无疑对企业网络访问的制度化管理起到了良好的辅助作用。 上网行为管理设备： 上网行为管理设备选用网康NS-ICG 3320设备。 网康互联网控制网关NS-ICG 3320参数? 适用于：100-300人规模，10-30M出口带宽的网络环境
医院网络建设方案
目录 一．医院网络建设需求 (2) 1.1整体需求概述 (2) 1.2内网需求 (2) 1.3外网需求 (2) 二．医院业务应用分析 (3) 2.1医院业务划分 (3) 2.2医院业务系统的需求 (3) 三．医院网络组建 (4) 3.1 网络拓扑 (4) 3.2网络组建分析 (4) 3.3核心层设计 (5) 3.4接入层设计 (5) 3.5网络可扩展性 (5) 四．产品概述 (5) 4.1 S7500E产品概述 (5) 4.2 S5120-24P-EI产品概述 (7)
一．医院网络建设需求 1.1整体需求概述 1、为HIS、PACS等应用系统提供一个强有力的网络支撑平台； 2、网络设计不仅要体现当前网络多业务服务的发展趋势，同时需要具有最灵活的适应、扩展能力； 3、一体化网络平台：整合数据、语音和图像等多业务的端到端、以IP 为基础的统一的一体化网络平台，支持多协议、多业务、安全策略、流量管理、服务质量管理、资源管理； 4、数据存储安全:医院信息系统的数据存储需要具有存储量大、扩充性强的特点。 5、医疗信息的安全保护，也是组要的环节，网络的设计不仅要考虑用户与服务器之间的互联互通，更要保护关键服务器的安全和内部用户的安全。 1.2内网需求 内网是医院核心网络系统，用于开展日常医疗业务（HIS、LIS、PACS、财务、体检系统等）的内部局域网，系统应稳定、实用和安全，具有高宽带、大容量和高速率等特点，并具备将来扩容和带宽升级的条件。 ●网络设计要求： 1、主干网络一台7503E，全局MSTP链路冗余，千兆接入交换机实现千兆到桌面。 2、配备的网管软件应提供可视的形象化的图形界面，对整个网络中网络产品的全部端口进行监视和管理；（可选） 3、交换机互连采用多条链路捆绑，防止链路瓶颈，并提供链路冗余。 由于医疗行业的特殊性，医护人员和病患者之间需要频繁地在院内移动、同时处理大量的信息，要求网络具备可移动性、传输速率高等特点。同时考虑到医院业务量的增加，网络需要留出足够余地扩容而不影响医院正常的工作。 ●网络应用设计要求： 1、院内核心网络系统HIS、PACS和LIS、体检系统等应用分别单独组网。以子网的形式组成医院的整体网络。各网络功能独立应用，信息互通，资源共享；当任何一个子网出现故障，都不会影响到其他子网的使用。 2、新建的网络系统应充分考虑跟现有网络系统的平滑接入，不影响现有系统的正常运行，并考虑和现有网络系统实现网络冗余。 4、传输动态图像的部门有：放射影像科、PET/CT、核磁共振MRI、介入放射科DSA、B超室、心超室、脑超室、心电图室、肌电图室、胃肠镜室、内窥镜室、重症监护室（ICU、CCU等）、手术室、麻醉科、视频示教室和会议室等。 5、医保(包括省医保、市医保、区医保以及市公费医疗)是专线接入。须配置医院内网与专线网的接口。 6、为了更好地服务于医疗科研工作，需要将各类监护治疗仪器上的各项生命体征等信息以数字化手段采集并且保存下来，在需要时，可随时还原。因此，须考虑将医院所有的监护仪器和大型设备都联网。 1.3外网需求
广电网络双向网改造方案
广电网络双向网改造方案 一．广电双向网改造 2008年国务院办公厅08年1号文件《关于鼓励数字电视产业发展若干政策的通知》中指出：加强宽带通信网、数字电视网和下一代互联网等信息网络资源的统筹规划和管理，促进网络和信息资源共享；在确保广播电视安全传输的前提下，建立和完善适应“三网融合”发展要求的运营服务机制。鼓励广播电视机构利用国家公用通信网和广播电视网等信息网络提供数字电视服务和增值电信业务。在符合国家有关投融资政策的前提下，支持包括国有电信企业在内的国有资本参与数字电视接入网络建设和电视接收端数字化改造。 ?普通的广电HFC网是一个单向的、广播式的网络 ?广电发，用户收，用户没法上传 ?双向网，就是用户既可以接收数据，也可以上传数据 ?上传的数据采用TCP/IP协议，也就是互联网所采用的协议方式 双向网改造的意义：一句话“创造更多的APRU值”。 二．广电双向网改造对于三奥科技的意义 ?双向机顶盒营销 ?双向网上可开展的增值业务 三．三奥科技针对广电网络双向改造解决方案 作为新一代的网络综合业务运营商，网络双向化、宽带化是广电运营商开展增值业务的基本条件；因此，三奥科技在兼顾广电网络原有改造的基础上，充分考虑到网络发展的最新趋势和网络公司的实际需求，推出了支持EPON技术、CMTS两种广电网络双向改造解决方案。 如下图所述：
四．技术比较 1.EPON+LAN EPON+LAN技术特点 优点： 运营商不承担用户终端的投入，网络升级改造方便； 网络接入带宽：1000M到小区，100M到楼道，10M到户，接入带宽高，可扩充性好，可以 承载全业务运营； 采用外交互方式，不占用同轴电缆的频率资源，光传输采用EPON技术，传输链路中实现 没有有源设备，维护方便，二张网同时运营，单网故障相互不影响。 目前的LAN产品异常丰富，价格也非常低；EPON产品支持厂家众多，相关产品兼容性好， 价格也在大幅降低。 缺点： 需重新入户施工，施工量及施工难度都较大； 二张网络分开运营，维护人员素质要求高。 由于需要额外施工,造成户均成本的升高 由于不能实现物理隔离,网络维护难度和成本加大 2.CMTS+CM技术
网络改造方案-
黄冈矿业网络改造方案内蒙古万德系统集成有限责任公司 2011-10-11
目录 1 用户需求分析......................................................................................... 错误！未定义书签。 1.1项目改造内容............................................................................. 错误！未定义书签。 1.2项目设计原则............................................................................. 错误！未定义书签。 1.2.1设计原则......................................................................... 错误！未定义书签。 1.2.2建设原则......................................................................... 错误！未定义书签。 1.3项目设计思想............................................................................. 错误！未定义书签。 2项目整体解决方案................................................................................. 错误！未定义书签。 2.1网络现状..................................................................................... 错误！未定义书签。 2.1.1现网拓扑......................................................................... 错误！未定义书签。 2.1.2网络存在问题................................................................. 错误！未定义书签。 2.2改造建议..................................................................................... 错误！未定义书签。 2.2.1改造拓扑及描述............................................................. 错误！未定义书签。 2.2.2改造后优势..................................................................... 错误！未定义书签。 3网络系统................................................................................................. 错误！未定义书签。 3.1组网方案..................................................................................... 错误！未定义书签。 3.1.1组网拓扑......................................................................... 错误！未定义书签。 3.1.2分层网络设计................................................................. 错误！未定义书签。 3.1.3IP地址规划 .................................................................... 错误！未定义书签。 3.1.4IPv4地址规划 ................................................................ 错误！未定义书签。 3.1.5IPv4路由规划 ................................................................ 错误！未定义书签。 3.1.6Vlan设计........................................................................ 错误！未定义书签。 3.2网络优化系统............................................................................. 错误！未定义书签。 3.2.1上网行为管理................................................................. 错误！未定义书签。 3.2.2网络安全审计................................................................. 错误！未定义书签。 4安全与管理系统..................................................................................... 错误！未定义书签。1用户需求分析 内蒙古黄岗矿业有限责任公司的前身是内蒙古赤峰黄岗铁矿，1993年筹建，1996年投产，是克旗人民政府下属的全民所有制企业。2000年3月23日，中共克旗委第66次会议决定，企业改制为有限责任公司。公司更名为“内蒙古黄岗矿业有限责任公司”，由集通公司以承债的方式购买企业的主要产权，控股经营企 业。2000年4月20日各方签定《关于设立内蒙古黄岗矿业有限责任公司协议书》 规定：注册资本总额为2400万元人民币。 2003年9月15日，中共克旗委第38次常委会议决定，同意内蒙古黄岗矿 业有限责任公司增资扩股，由包头钢铁（集团）有责任公司控股。同时根据《内 蒙古黄岗矿业有限责任公司章程修整案》的规定，增设包头钢铁（集团）有限责 任公司为新任股东。增设股东后的内蒙古黄岗矿业有限责任公司股东为6个，注
大型网络建设方案草
重庆XXX技术有限公司 网络建设方案（草） 一、组建局域网的目标 利用服务器，通过交换机、路由器连接所有电脑及办公系统，实现各办公区域及生产厂区的数据共享及与Internet相结合的网络。满足公司领导、员工对公司信息的共享与交流（可实现用户权限控制）。采用服务器可实现认证服务、数据库服务、代理服务、邮件服务、打印服务、Web服务等，有效降低成本。通过100M的光纤接入方式，与Internet连接。通过服务器连接宽带，内部工作站通过多层交换机连通后，即可实现所有工作站同时上网，进行Web浏览、E-mail发送。轻松实现文件共享、打印共享，减少办公设备开支。建立企业WEB、邮件服务器，实现企业内部Intranet，建立以Web为标准的企业各项工作流程，逐步实现各项电子商务。 二、需求分析 1.总体需求分析 网络系统的建设主要是为厂区办公服务，厂区网络系统内每天有大量信息数据和管理信息数据处理，对网络性能有非常高的要求，必须确保整个厂区企业网正常稳定的运作。通过对目前主要网络技术进行分析，决定采用千兆以太网。 2.对局域网所需求计算机的分析 经计算总共大约有1200台左右电脑接入系统。 3.网络节点需求分析与分布 本设计共规划8个子网，分别是办公大楼网、宿舍网、食堂网、厂区1
网、厂区2网、厂区3网、厂区4网、其它预留网。每个子网各有200台左右计算机,各分配20M带宽.每个子网的200台计算机采用星型拓扑结构与楼层交换机相连，每个子网配备5台100M的楼层交换机。5台交换机通过光纤连接到1000M的楼层核心交换机上，楼层核心交换机在通过光纤连接到中心交换机。核心交换机通过防火墙与互联网连接。核心交换机还与局域网中其他应用服务器相连,防火墙与WEB服务器相连,WEB服务器连接着数据库服务器。 三、设计原则 根据厂区的建设要求和当今计算机信息技术发展状况，个人认为该系统的建设要充分考虑到可靠性、安全性、灵活性、扩展性、先进性、实用性等，特别是要设计中要考虑以下几个主要的原则： 1) 可扩展性原则 在设计上应注重兼容性、连续性,依据标准化和模块化的设计思想，不仅在体系结构上保持很大的开放性，而且同时能够提供多种灵活可变的接口，使系统今后的扩展非常方便，保护系统的投资。 2) 实用性原则 信息化系统建设是手段而不是目的，因此必须紧密结合业务需要，应用系统应能替代部分繁重、重复的手工作业，且能使得整个管理系统更易于操作和维护。 3) 先进性 在此方案中的各个部分均采用符合当代信息技术发展形势，既有先进技术又发展成熟，并且是各个领域公认领先的产品。 4) 开放性 各种设计规范、技术指标及产品均符合国际和工业标准，并可提供多厂
公司网络建设实施计划方案
民 加 科 风 信 息 技 术 有 限 公 司 网 络 建 设 案(供参考)
前言 一需求分析 1 新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样QOS特性，保证有足够的带宽运行基于IP网络，以及未来可能会具有视频会议流量 2 新网络应该具有足够的强壮性，应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。 3 新网络应该具有足够的安全性，采取带CBCA特性的路由器，以及防火墙以及设置DMZ 区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证网的绝对安全，将来数据在外网以及INTERNET上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露. 4 新网络应该具有足够的功能性，不仅应该具有普通的网络传输功能，并且应该具有对外发布的平台，实现政务上网工程，部建立INTERNAT，实现部信息处理、信息共享、信息发布一体化。 二系统设计原则 1. 在考虑技术先进性的同时，必须保证极高的系统可靠性及容错性，尽可能地减少设备故障并要求网络系统在部分设备出现意外时不受影响或少受影响； 2. 网络系统必须具备高度安全性控制能力，防止非法侵入，保证系统资源及敏感信息的安全，不受未授权的篡改或泄露；
3. 系统应提供充足的带宽和先进的流量控制及拥塞管理功能，保证多媒体数据传输和可视化计算的需求； 4. 采用基于通用标准和技术的统一网络管理平台，提供整个网络全局地的监控和管理能力，具有良好的包容性和扩展性； 5. 网络设备的选择应考虑具有足够的扩展空间以适应不断发展的应用系统的需求； 6. 网络设备应兼容包括ATM，千兆以太网在的等各种网络技术，并为将来的技术发展有所考虑，以保证网络系统可以随着需求的发展和技术的进步不断升级性 第一章案概述 1.1可靠性和容错性 计算机应用的普及和计算机系统的日益网络化使我们越来越依赖于计算机网络系统的连续可靠运行，因此，网络系统设计更要充分考虑系统可靠性和容错性。 为保证网络系统的不间断连续运行，应该选用经过实践检验证明成熟可靠的产品。数据中心交换机应采用模块化分布式处理技术实现，避免采用一损俱损的中央交换模块式。各主要部件都应有冗余，所有部件应支持热插拔，主干端口应支持热备份，特别是作为整个计算机网络系统核心的多层交换单元更要具备冗余备份的容错能力。 在选用具有多级容错设计的交换机的基础上，网络系统设计仍应注意数据中心交换机、交换机上的模块及各部件、网络中的所有主干链路都要设计有冗余备份。整个网络中不应存在单一故障点－即任单个设备、部件或链路的故障都不应影响整个网络的正常运行。
网络改造方案-
黄冈矿业网络改造方案 内蒙古万德系统集成有限责任公司 2011-10-11
目录 1 用户需求分析...................................................................................................................... - 2 - 1.1 项目改造内容.......................................................................................................... - 2 - 1.2 项目设计原则.......................................................................................................... - 3 - 1.2.1 设计原则...................................................................................................... - 3 - 1.2.2 建设原则...................................................................................................... - 5 - 1.3 项目设计思想.......................................................................................................... - 5 - 2 项目整体解决方案.............................................................................................................. - 6 - 2.1 网络现状.................................................................................................................. - 6 - 2.1.1 现网拓扑...................................................................................................... - 6 - 2.1.2 网络存在问题.............................................................................................. - 6 - 2.2 改造建议.................................................................................................................. - 7 - 2.2.1 改造拓扑及描述.......................................................................................... - 7 - 2.2.2 改造后优势.................................................................................................. - 8 - 3 网络系统.............................................................................................................................. - 8 - 3.1 组网方案.................................................................................................................. - 8 - 3.1.1 组网拓扑...................................................................................................... - 8 - 3.1.2 分层网络设计.............................................................................................. - 9 - 3.1.3 IP地址规划 ............................................................................................... - 10 - 3.1.4 IPv4地址规划 ........................................................................................... - 12 - 3.1.5 IPv4路由规划 ........................................................................................... - 13 - 3.1.6 Vlan设计................................................................................................... - 13 - 3.2 网络优化系统........................................................................................................ - 16 - 3.2.1 上网行为管理............................................................................................ - 16 - 3.2.2 网络安全审计............................................................................................ - 19 - 4 安全与管理系统................................................................................................................ - 21 -
网络改造方案建议书
网络改造方案建议 一、网络升级背景 随着电力通讯网络信息化的发展，通讯网络正从传统的、简单的以数据共享、网页浏览、电子邮件服务等数据处理为中心的数据承载网过渡到以多媒体流处理为中心的多业务应用网络。 电力公司已经完成了骨干网的改造，为数据集中和全县应用系统的稳定运行提供了良好的网络基础平台，但网络应用环境和办公网的业务处理能力已经不能胜任和满足现在的业务需求，网络安全也开始日渐考验网络系统。随着数据传输量的增加和应用系统的快速增多，对网络在总体架构、可靠性、安全性、整体性能等方面都提出了更高的要求。 因此，从网络设备层解决安全问题，优化办公网络环境，使网络具有易扩展的功能，并实现网络的统一规划和管理，成为电力公司通讯网络的健全完善以及未来业务发展的最基本的要求。 二、信息内网现状分析 2.1概况 公司信息内网已割接到综合数据网，使用双光纤专用线路接入H3C 6608边界路由器，机房核心交换机为H3C 5800S接至边界路由器，公司现有高清视频会议路由路1台、楼层交换机5台，服务器交换机1台分别接入核心交换机H3C 5800；各变电站、供电所目前均采用租用电信4M光纤，通过H3C 9303路由器接入公司核心交换机为H3C 5800S。 2.2网络结构拓扑图 2.3承载的业务介绍 目前公司内网承载的主要业务有SG186生产管理系统、营销系统、OA办公系统、高清视视会议系统、财务管控系统、资金计划系等。 2.4存在及需要解决的问题 （1）、综合数据网目前虽然是多光线接入有效的保障了链路通道，但公司核心网络设备均采用单设备运行，没有任何应急互补措施，一但公司核心设备出现故障，将造成公司内外大面积瘫痪。 （2）、公司目前除了几台重要的交换机还有6台普通的交换机，功能就是进行数据转发。无法登陆交换机查看交换机状态、无法查看网络流量状态、无法根据网络的新需求进行新的配置。 （3）、公司所有电脑在分别在三个子网，但三个子网互通，所有的电脑、服务器、网络设备在
网络设备技术方案
目录 第一章网络建设需求分析 (3) 1.1网络需求分析 (3) 1.2网络设计原则 (3) 第二章网络建设方案 (6) 2.1方案特点 (6) 2.2网络拓扑设计 (7) 2.3组网选型说明 (9) 2.4主要网络设备介绍 (10) 2.4.1 H3C S7500E系列高端多业务以太网交换机 (10) 2.4.2 H3C S5120-EI系列以太网交换机 (18) 2.4.3 H3C MSR50系列多业务开放路由器 (24) 2.4.4 H3C UTM统一威胁管理安全产品 (36) 2.5网络规划方案说明 (45) 2.5.1 VLAN安全设计 (45) 2.5.2 防网络病毒设计 (46) 2.5.3 防网络攻击设计 (49) 2.5.4 IRF2虚拟化设计 (54) 2.6IP地址规划设计 (55) 2.7网络优化 (57) 2.7.1 IP优先级划分 (58) 2.7.2 QoS策略规划 (59) 2.7.3 QoS数据分类 (59) 2.7.4 QoS拥塞管理与拥塞避免 (60) 第三章网络管理建议设计 (61) 3.1网络管理软件的要求 (61) 3.2网络管理解决方案 (62) 第四章设备清单 (66) 4.1办公内网设备清单 (66) 4.2办公外网设备清单 (68) 4.3住宅楼网设备清单 (69) 第五章售后服务 (71) 5.1服务保障 (71) 5.2故障的申报和处理流程 (73)
5.3维修和更换服务 (75) 5.4用户投诉流程 (75) 第六章项目培训 (76) 6.1培训目标与人员要求 (76) 6.1.1 培训目标 (76) 6.1.2 培训人员要求 (76) 6.2培训方式及内容 (76) 6.2.1 现场培训 (76) 第七章项目管理及实施 (78) 7.1工程作业流程 (78) 7.1.1 编制工程设计方案 (78) 7.1.2 确定工程组织结构 (79) 7.1.3 工程施工详细设计 (79) 7.1.4 设备采购与进场 (79) 7.1.5 施工准备 (79) 7.1.6 设备调试 (80) 7.1.7 设备运行 (80) 7.1.8 验收准备 (80) 7.1.9 工程验收 (81) 7.1.10 工程总结 (81) 7.1.11 维护 (81) 7.1.12 人员培训 (81) 7.2项目管理支持 (81) 7.2.1 项目的主要阶段 (82) 7.2.2 项目的组织形式及人员安排 (82) 7.2.3 项目进度安排 (83) 7.2.4 工程联络会 (84) 7.3工程实施计划 (85) 7.3.1 工程质量保证 (86) 7.3.2 工程实施计划 (87) 7.3.3 工程实施内容 (88)