网络改造方案建议书
南京普惠数码科技有限公司
日期：二零壹零年六月
目录
一．网络状态分析 (3)
二．网络建设目标 (4)
三．网络改造总体设计 (5)
四．设备选用介绍 (9)
五．售后服务与培训 (24)
六．公司简介和成功案例 (27)
一、网络状况分析
当今时代，企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。企业的不断成长和发展也需要企业信息建设的不断健全和完善。
贵公司大致网络状况如下：
1、企业总部约有150信息点，外部各售楼中心关键信息点不超过50个。
2、在总部大楼设有一中心机房，为企业数据交汇传输存储的唯一节点，总部副楼设有2个小型机房，作为楼宇间数据交换使用。
3、现有一条10M动态电线线路，负责公司总部员工用于外联公网。贵公司计划2010年7月前上主营业务ERP软件，并同时增加一条8M左右固态IP电信电路为此软件应用服务。
4、公司目前正常上网速度较慢，并且缺乏专业安全防护。
5、后台数据应用服务器为IBM3950服务器一台，并在本机做了RADE5。缺少业务数据备份。
6、由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。原先配置的UPS设备未能正常使用，一旦发生意外造成设备损坏，会给企业造成无法估量的损失。
应用软件流量分析（日期2010年5月19日——2010年5月24日）
2010-05-19至2010-05-24应用软件流量饼状图
根据流量统计报表以及饼状图清晰显示，迅雷、BT、电驴等P2P下载软件以及PPstream等在线视频电影消耗了大量的有效网络带宽，造成出口拥塞，网络访问异常，影响了正常的工作。
通过有效的网络带宽管理、有区别的网络行为限制，加强对外网的使用监管，规范上网行为，保障网络畅通，确保关键应用。
二、网络建设目标
根据实际考察和相互交流，本次网络设计的目标为：
A)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用
户投资。
B)企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环
境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。
C)许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑
网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象。
D)在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。在很多
企业在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用
严密的网络安全措施。
E)随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益
多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。
F)网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规
模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。
G)由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟，网络传输的数
据已不再是单一数据了，多媒体网络传输成为世界网络技术的趋势。企业着眼于未来，对网络的多媒体支持是有很多需求的。同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如：IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。
三、网络改造总体设计
1.机房改造
检查设备安装场地是否符合电气和环境标准。
输入电压允许范围：100V~240V AC 50/60Hz 或–40V~-60V DC
工作温度：0C~40C
储存温度：-30C~60C
相对湿度：5~95% 无凝结
配线架内外网段及接口标识清晰，线路整理顺畅。
将服务器、交换机等设备合理放置到机柜上，便利操作；
UPS等设备安装到位，进行断电测试。
2.网络改造建议拓扑图
全网设计说明
选用SonicWall NSA2400防火墙作为出口网关设备双线路链接至
Internet ,10M动态IP线路提供给内部用户访问Internet使用，8M静态IP线路用于业务软件访问使用。NSA2400同时开启网络防毒功能模块，对于流量可以进行实时扫描，针对间谍软件、恶意网页病毒等可有效防护，保证业务系统以及内部用户的网络安全。
现有网络中的SonicWall防火墙设备作为冷备份，一旦新设备出现故障问题，原有设备可临时替换使用，保证用户的网络应用的不间断。
核心交换机选用LS-5500-28C-SI为全千兆3层设备，提供强大的网络交换功能，满足公司内部网络交换需求。将原有2路连接分支大楼机房以及1路链接至董事长办公室的光纤线路全部迁移到LS-5500-28C-SI设备上，原有H3900-52P交换机和NETCORE交换机作为接入层交换机使用千兆铜缆网线连接至核心LS-5500-28C-SI交换机。
基于提升网络试用效率的考虑，采用SoftNext公司的CSQR200上网行为管理设备，审核网络应用，优化网络带宽。可针对内网用户采用不同分组制定访问策略，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、
用户行为分析。同时丰富的日志报告功能，对于上网记录进行审核，利于发现网络的潜在威胁。
考虑到公司业务系统的重要性，建议配置一台高性能高数据存储PC，作为现有业务系统数据备份设备使用。保障业务系统数据的安全，降低因为数据丢失或损坏所带来的不必要的损失。我公司可免费帮助用户在服务器和PC之间做好备份准备。
网络安全防火墙设备选择：
安全是最大的网络安全隐患。网络安全防火墙设备选择需要考虑：
非法入侵：攻击者通过系统漏洞、木马、窃听等手段获得相应权限，从而窃取数据和破坏系统。
病毒攻击：目前绝大多数蠕虫、病毒均可通过互联网进行传播，蠕虫、病毒一旦爆发，就会侵占网络资源，最终可导致网络瘫痪。
拒绝服务攻击：通过拒绝服务攻击，可导致服务器当机和网络拥堵，最终造成服务中断。
网络安全防火墙设备：
网络安全设备采用SonicWall防火墙。
NSA系列采用新一代统一威胁管理（UTM）技术抵抗各种攻击，兼备入侵防御、防病毒及反间谍软件功能和SonicWALL应用防火墙的应用层控制功能。NSA系列利用先进的路由、全状态同步高可用性以及高速VPN技术让您的分支机构、中
央区域及分布式中小型企业网络倍添安全性、可靠性、功能性及生产力，同时还将成本及复杂程度降到最低。
核心层设备选择：
公司现有网络分层中并无核心交换机，考虑到使网络拓扑更加合理、今后更好的拓展性、有利于查出问题故障症结，建议配置一台核心交换机。
核心交换层是网络的核心交换节点，它将多个边缘汇聚层连接起来，提供穿透服务，进行数据的高速转发，同时实现与骨干网络的互联，提供高速IP 数据出口。用户数据流可通过汇聚层上行到核心网络，通过核心网获取所需业务。
核心交换机：
根据需求我们选用H3C LS-5500-28C-SI交换机作为网络的核心设备。
H3C LS-5500-28C-SI交换机是一款部署于企业核心的高性能交换机，在核心网络中网络的性能、IP服务、冗余性和故障弹性十分重要。H3C S5500-SI 系列交换机是H3C公司自主开发的全千兆三层以太网交换机产品，具备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C特有的集群管理功能，用户能够简化对网络的管理。S5500-SI系列千兆以太网交换机定位为企业网和城域网的汇聚或接入，同时还可以用于数据中心服务器群的连接。
上网行为管理设备选择：
上网行为管理是一种约束和规范企业员工遵守工作纪律，提高工作效率的工具，是行政管理的电子化辅助手段。上网行为管理设备无疑对企业网络访问的制度化管理起到了良好的辅助作用。
上网行为管理设备：
上网行为管理设备选用SoftNext公司的CSQR200设备。
CONTENT SQR是一款多功能的网络信息安全管理审计系统。可详细记录网内受控人员，各种常用网络应用的使用情况，传送或接收的信息内容。并可配合网络管理或公司策略，对常用网络应用的使用情况与内容，进行记录备案以及弹性的策略管控。同时提供了详尽的统计分析功能，透过图表分析，使管理者对各种应用的使用情况，及对网络所造成的影响，尽在掌握。
CONTENT SQR 是全方位的网络内容安全解决方案，具有EMAIL、WEBMAIL、WEB、IM、P2P、FTP 及延伸VOIP..等应用层(LAYER 7)延伸服务的内容管理与使用分析，过滤分析技术能涵盖网络层到应用层，以提供网络内容安全的纵衡防御服务。CONTENT SQR 包含不当信息拦截防护、策略管理、统计报表、流量控管...等多种管理功能，特别有助于WEB MAIL 的使用控管。本产品方便管理，不影响网络运作，是企业进行多通讯端口的安全防护，及内容资产管理的最佳工具。CONTENT SQR 能协助企业进行网络有效管理，提升网络资源的使用效益！
网络改造补充说明
根据贵公司工程师所提出的网络改造关键点，对于网络的优化改造补充说明如下：1、防病毒软件
计算机病毒的预防技术
计算机病毒的预防技术就是通过一定的技术手段防止计算机病毒对系统的传染和破坏。实际上这是一种动态判定技术，即一种行为规则判定技术。也就是说，计算机病毒的预防是采用对病毒的规则进行分类处理，而后在程序运作
中凡有类似的规则出现则认定是计算机病毒。具体来说，计算机病毒的预防是通过阻止计算机病毒进入系统内存或阻止计算机病毒对磁盘的操作，尤其是写操作。
预防病毒技术包括：磁盘引导区保护、加密可执行程序、读写控制技术、系统监控技术等。例如，大家所熟悉的防病毒卡，其主要功能是对磁盘提供写保护，监视在计算机和驱动器之间产生的信号。以及可能造成危害的写命令，并且判断磁盘当前所处的状态：哪一个磁盘将要进行写操作，是否正在进行写操作，磁盘是否处于写保护等，来确定病毒是否将要发作。计算机病毒的预防应用包括对已知病毒的预防和对未知病毒的预防两个部分。目前，对已知病毒的预防可以采用特征判定技术或静态判定技术，而对未知病毒的预防则是一种行为规则的判定技术，即动态判定技术。
检测病毒技术
计算机病毒的检测技术是指通过一定的技术手段判定出特定计算机病毒的一种技术。它有两种：一种是根据计算机病毒的关键字、特征程序段内容、病毒特征及传染方式、文件长度的变化，在特征分类的基础上建立的病毒检测技术。另一种是不针对具体病毒程序的自身校验技术。即对某个文件或数据段进行检验和计算并保存其结果，以后定期或不定期地以保存的结果对该文件或数据段进行检验，若出现差异，即表示该文件或数据段完整性已遭到破坏，感染上了病毒，从而检测到病毒的存在。
清除病毒技术
计算机病毒的清除技术是计算机病毒检测技术发展的必然结果，是计算机病毒传染程序的一种逆过程。目前，清除病毒大都是在某种病毒出现
后，通过对其进行分析研究而研制出来的具有相应解毒功能的软件。这类软件技术发展往往是被动的，带有滞后性。而且由于计算机软件所要求的精确性，解毒软件有其局限性，对有些变种病毒的清除无能为力。
有了企业版防病毒软件，结合贵公司现有的桌面管理软件，可以实现全面的身份验证和企业用户安全管理。在防火墙之类的安全网关的防护下，企业内部网络可以大大提高抗攻击、防病毒的能力，最大限度的保证用户的信息安全。
2．SSL VPN设备
随着贵公司ERP项目的上马，固态IP线路及专有后台服务器的使用。可以预见，随着公司业务的不断繁忙，公司规模的不断壮大，相关业务专业软件（比如OA）将会越来越多的被使用。贵公司业务人员很多时间将会需要在外网直接连接本公司的业务系统，那么公司核心业务数据在公网上传输完全没有保障。企业对网络的依赖日益加深，面对层出不穷的各种网络安全威胁，如何提供安全可靠、低成本、高可用性的远程访问服务直接关系到企业运作的经济效益。SSL VPN设备可以帮助企业用户在这些方面解决很多直接面对的问题。SSL VPN 是近年来新兴的一种应用级VPN，是目前解决远程用户访问最简单最安全的VPN 技术。它正成为企业应用、无线接入、Web服务安全远程管理的关键产品。SSL 协议是无所不在（任何浏览器都支持SSL）的，各浏览器支持的SSL高度互相兼容，而且更为重要的是SSL可生存于任何网络环境，穿透任何防火墙，这种无所不在，无所不兼容，无所不达的特性为任何其他安全协议所不具备。任何安装浏览器的机器都可以使用SSL VPN，它不需要像传统IPSec VPN一样必须为每一台客户机安装客户端软件。这一点对于拥有大量机器（包括家用机，工作机和客户机等等）需要与公司内网相连接的用户至关重要。
SSL VPN提供智能的安全管理功能。与传统VPN不同，SSL VPN提供安全、可代理连接，只有经认证的用户才能对资源进行访问。SSL VPN是应用级VPN，能对加密隧道进行细分，从而使得终端用户能够同时接入Internet和访问内部企业网资源。另外，SSL VPN还能细化接入控制功能，易于将不同访问权限赋予不同用户，实现伸缩性访问。
有了SSL VPN设备外网访问公司内部的核心数据可以大大提高安全性，大大减少公司核心业务数据被窃取、恶意破坏的可能性，增加企业的竞争力。
3．机房防静电地板的铺设
考虑到未来时间企业信息数据量的增加，贵公司现有的机柜和服务器甚至存储很有可能需要扩容。目前贵公司机房实际铺设防静电地板的面积，为可使用面积的一半左右。我们建议用户在本次机房线路整理的同时，可以考虑将现有的一半木地板和隔断拆除，铺设防静电地板，为将来的扩容做好充分的准备。
四、设备选用介绍
1．SonicWall NSA2400防火墙
各种规模的企业都通过企业网络来访问内部和外部关键业务应用。一方面，网络优势不断为企业带来巨大利益，另一方面，他们受到攻击的挑战也日益巨增，这些攻击纷繁复杂，以经济利益为目的，是专门为了扰乱通信、降低性能和盗取数据而设计的。
恶意攻击通过利用更高的网络层穿透过时的状态包检测防火墙。单一功能产品能够增加安全级别，但整体成本更大且难以管理，同时，不易控制网络误用，
并在抵御多方位攻击时也差强人意。SonicWALL?网络安全设备（NSA）系列则引发了网络安全革命，采用了突破性多核设计以及具有专利的免重组深度包检测（RFDPI TM）技术*，让您无需牺牲网络性能即可获得全方位的安全保护。SonicWALL E-Class NSA 系列首次采用了该平台，如今该平台也适用于中型企业。NSA 系列克服了现有安全解决方案的各种局限性，它能实时地对每一个数据包执行整体扫描，以检测当前出现的内部及外部威胁。依靠高速多核处理平台，NSA 系列能执行深度包检测功能，同时不会影响关键网络及应用的性能。NSA系列采用了新一代统一威胁管理（UTM）技术来抵御各种攻击，同时具有入侵防御、防病毒及反间谍软件功能以及SonicWALL应用智能服务的应用层控制功能。NSA 系列利用先进的路由、全状态高可用性以及高速 IPSec 和 SSL VPN 技术让您的分支机构、中央区域及分布式中小型企业网络倍添安全性、可靠性、功能性及生产力，同时还将成本及复杂程度降到最低。
特性及优点
SonicWALL新一代安全产品结合了更高层次的UTM 技术，集成了入侵防御、网关防病毒及反间谍软件以及应用智能服务（ApplicationIntelligence Service）可配置工具套件，以防止数据泄漏以及提供细粒度应用控制。
可扩展多核硬件及免重组深度包检测扫描并清除任意大小文件中的威胁，对并发连接没有限制而且网速不减。网络管理员可使用主级或次级调制解调器或3G 无线接口来配置NSA 240，确保产品的高度扩展能力可以满足未来的需求。SonicOS 增强版 5.0 具有的全状态高可用性及负载均衡功能可充分利用网络
带宽，保证最大的网络正常运行时间，让您随时能访问关键业务资源，并且确保 VPN 隧道及其它网络流量在故障切换时不会中断。
高性能及更低的总拥有成本（TCO）通过同时使用多核处理能力而实现，极大地增加了吞吐量和并行检测能力，同时降低了功耗。
先进的路由服务及网络功能结合了先进的网络安全技术，包括 802.1q VLAN、WAN/WAN容错功能、基于域和对象的管理、负载均衡、先进的 NAT 模式及更多技术，为您提供灵活的细粒度配置及全面的安全防护能力。
标准VoIP功能为 VoIP 基础架构的每一个单元，从通信设备到适用于 VoIP 的设备，如 SIP Proxies 、 H.323 Gatekeepers 以及CallServer，提供最高级别的安全保护。
安全的分布式无线LAN服务让设备能够起到安全无线交换机及控制器的作用，它能够自动
侦别并配置 SonicPoints TM，SonicWALL 无线访问点保障了分布式网络环境中的远程访问安全。
联网服务质量（QoS）特性利用行业标准的802.1p 及差异化服务编码点（DSCP）服务类别（CoS）指示符提供强大灵活的带宽管理，这对VoIP、多媒体内容及关键业务应用起到至关重要的作用。
同级别最佳的保护
SonicWALL 深度包检测保护能抵御网络风险，如病毒、蠕虫、木马、间谍软件﹑钓鱼式攻击、新出现的威胁及 Internet 误用。应用智能服务能提供额外的高可配置性控制以防止应用层上的数据泄漏及带宽管理。
SonicWALL 免重组深度包检测（RFDPI）技术利用 SonicWALL 公司的多核架
构对数据包进行实时检测，而无需将信息流量缓存在内存中。该功能可以扫描并清除任意大小文件中的威胁，对并发连接没有限制。
NSA 网络安全设备系列通过连续自动的安全更新提供动态的网络保护，对新出现的及不断演变的病毒进行清除而无需请求管理员干预。
统一威胁管理负载均衡包含了多种保护技术的单处理器设计受到单个中央处理器的严格限制。SonicWALL UTM负载均衡技术将高速深度包检测及流量分类引擎应用到多个安全内核上，并行扫描应用程序和文件，而不会对网络性能或可扩展性产生显著影响。这就使在承载带宽密集和延时敏感的应用和业务的网络上扫描和控制安全威胁成为可能。
SonicWALL Clean VPN T
NSA 网络安全设备系列包括了极富创造性的 SonicWALL Clean VPN TM技术，该技术让远程移动用户及分支机构的信息进入企业网络之前，就对其漏洞利用及恶意代码进行清除，而无需用户干预。
集中化策略管理
可利用 SonicWALL 全球管理系统（GMS）对NSA 网络安全设备系列进行管理，该系统提供
了强大、灵活、直观的管理工具，可对各种配置执行集中管理，实时查看监控数据并将策略与合规性报告结合在一起。
SonicWALL NSA 网络安全设备解决方案都采用了突破性多核硬件设计以及具有专利的免重组深度包检测（RFDPI TM）技术，针对各种内部和外部网络保护，提供新一代统一威胁管理保护，而无需牺牲网络性能。每一款 NSA 系列产品都融合了高速入侵防御、文档和内容检测、强大的应用智能服务控制以及众多先进的、具有高度灵活性的网络和配置功能。NSA 系列所采用的平台不仅易用性强，而且价格合理，便于在各种类型的企业、分支机构和分布式网络环境中部
署和管理。
网关防病毒、反间谍软件、入侵防御服务及应用智能服务提供智
能实时的网络安全保护，以抵御复杂的应用层以及基于内容的攻
击，包括病毒、蠕虫、木马、间谍软件及软件漏洞利用（如缓存
溢出）。应用智能服务能提供一整套可配置的管理工具，这些工
具是专为防止数据泄漏并且提供细粒度应用层控制而设计的。
强制客户端和服务器防病毒及反间谍软件利用一个单一的集成
客户端为笔记本电脑、台式机及服务器提供全面的病毒及间谍软
件防护，同时还能提供网络范围内的防病毒及反间谍软件策略、
定义及软件更新的自动强制。
内容过滤服务通过采用创新性的评级架构，利用动态数据库阻止
56 类令人讨厌的 Web 内容，从而实现保护及生产力策略的强
制。
ViewPoint报告提供易用的、基于 Web 的各种功能，这些功能
让系统管理员能立即获得网络性能及安全的综合性了解。
ViewPoint 采用 Dashboard 和详细总结的方式为各种机构提供
一系列历史报告，从而帮助他们进行 Internet 使用追踪，满足
合规性要求并对其网络的安全状态进行监控。
SonicWALL 虚拟辅助服务（SonicWALL? Virtual Assist）是一项
远程技术支持工具。采用此工具，技术人员可控制用户PC 或笔
记本电脑，从而进行远程技术援助。经用户许可后，技术人员可
通过Web浏览器及时访问用户计算机，更轻松地进行远程诊断和
问题修复，而无需预装“肥”客户端。
动态技术支持服务可根据用户的需要选择5×8或 7×24 小时技
术支持服务。该服务包括世界级的技术支持、关键的固件升级、
扩展性电子工具的使用以及即时的硬件更换，从而帮助企业获得
最大的 SonicWALL 投资收益。
全球VPN客户端升级采用了可直接安装在基于Windows 的计算
机上的软件客户端，让远程用户可安全访问电子邮件、文件、内
联网和应用，从而提高了员工的工作效率。升级许可证适用于各
种规模的用户群，因此，企业可根据自身的发展进行扩展。
SSL VPN远程访问升级为基于 PC、Mac 和 Linux的系统提供了
无客户端远程网络访问。由于采用了集成式 SSL VPN 技术，
SonicWALL UTM 设备让用户可通过 NetExtender（一种可推送到
用户设备的轻量级客户端软件）无缝、安全地访问来自各种客户
端平台的电子邮件、文件、内联网和应用。NetExtender 的安装
和配置都是自动的，用户无需介入。
SonicWALL综合反垃圾邮件服务可在网关阻止垃圾邮件、钓鱼邮
件以及带病毒的电子邮件。只要轻轻一点，就可马上激活此服务，
及时阻止垃圾邮件，节省宝贵的网络带宽，无需重定向 MX 记录
或向另一提供商发送电子邮件。
规格
防火墙NSA 2400
SonicOS版本?SonicOS增强版5.6（或更高）
全状态吞吐量1775 Mbps
GAV性能2160 Mbps
IPS性能2275 Mbps
UTM性能2150 Mbps
IMIX性能2235 Mbps
2．H3C LS-5500-28C-SI交换机
产品概述
H3C S5500-SI系列交换机是H3C公司自主开发的全千兆三层以太网交换机产品，具备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C特有的集群管理功能，用户能够简化对网络的管理。S5500-SI系列千兆以太网交换机定位为企业网和城域网的汇聚或接入，同时还可以用于数据中
心服务器群的连接。
TCL空调器（武汉）有限公司 网络改造方案 武汉太盛科技有限公司 2015年11月
目录 一、概述 (1) 二、需求分析 (1) 三、方案设计 (1) 四、设备选用介绍 (4) 五、其他材料 (6) 六、服务承诺 (6)
一、概述 TCL武汉分公司的公司网络由公司内部的局域网络和一条互联网线路组成的小型网络,目前通过一条广域网线路为本部提供互联网接入服务；一条专线连接到中山总部形成的公司内部的局域网。 二、需求分析 目前武汉TCL在内网方面有以下几个方面需要解决。 1. 交换机、路由器等设备升级更换； 2. 办公室，会议室等网络线路与信息点铺设安装； 3. 无线网络设施设备安装； 4.网络机房的隔离与防静电地板铺设。 三、方案设计 1.系统设计原则 系统性：站在整个信息安全系统体系的高度，统一规划，建立完善的框架体系，形成对应的规范标准，实现统一的系统管理； ●实用性：以采用最小化建设原则为根本宗旨，以较小的资源使用量建设 安全系统，使得建成后的体系能够充分发挥作用； ●专业性: 提供了与信息服务相关的各模型，丰富完善的知识库和安全事 件管理预案； ●经济性：在信息服务系统正常运转的前提下，综合考虑建设成本、运行 成本和维护成本； ●可伸缩能力：满足未来所支持的应用和用户将有非常大的增长，良好的 伸缩能力不仅意味着系统的持续性和稳定性，而且也是满足未来服务、 应用增长需要的必备条件；
●高可靠性与可用性：对于关键性应用，如果网络发生故障或主机发生宕 机现象，会造成严重的后果。RAS（可靠、可用、可维护）特性，是系 统选型考虑的重点； ●高性能：服务的响应速度是保证用户服务质量和满意程度的重要方面。 系统高性能确保为用户提供优质的服务，使用户得到良好的响应时间。 2.总体架构设计拓扑图 3.总体网络架构设计思路 网络设计上要求高带宽、高可靠性、高可扩展性。 此次设计遵循网络拓朴结构层次化的总体设计，网络拓朴结构主要由核心层
中心机房及网络系统建设方案专业资料
专业资料
目录 第一章机房及网络系统建设的必要性 (3) 第二章项目内容 (5) 2.1、XXX人民政府信息办中心机房建设 (5) 2.1.1、总述 (5) 2.1.2、内容及要求 (6) 2.1.3、机房装修 (6) 2.2、网络系统建设 (12) 2.2.1、总述 (12) 第三章投资概算 ...................................................... 错误!未定义书签。第四章工程招标事项................................................... 错误!未定义书签。 专业资料
第一章机房及网络系统建设的必要性 机房是信息化、语音系统承载和运行的最基本环境，承担着信息网络、信息系统的运行以及各种系统连通、汇专业资料
聚、贯穿的重要责任；网络设备是各网络系统最基本的组成部分。因此，机房及网络系统建设具有十分重要的现实意义。 随着市行政中心的建成，网络接入单位和人员将成倍增加，对网络安全和质量也提出了更高的要求，现有网络设备、安全设备和机房已无法满足行政中心网络系统运行的需要。本着既整合资源、节约成本，又考虑网络系统和各信息系统的安全性、先进性、前瞻性和可扩展性的原则。 专业资料
第二章项目内容 行政中心不仅是党政办公中心，而且还将成为第一个信息化综合数据中心，因此，合理的信息化设计和建设是信息化办承接的重点工作之一。为了实现高效、稳定、可靠的信息化应用平台，中心机房建设和网络系统建设是信息化办的工作重点。 2.1、信息办中心机房建设 2.1.1、总述 行政中心机房是行政中心的信息化、语音系统承载和运行的最基本的环境，是信息化建设的前提条件，实现信专业资料
服务器网络机房建设方案 随着计算机事业的发展和计算机技术的广泛应用，怎样确保计算机设备的正常运行，怎样给从事计算机操作的工作人员创造良好的工作环境，这个问题越来越被人们所重视。计算机设备不同于其它的机器设备，不同的计算机系统对运行环境有不同的要求。一般的大、中、小型计算机都要求安装在一个专用的机房里。机房环境除必须满足计算机设备对温度、湿度和空气洁净度，供电电源的质量（电压、频率和稳定性等），接地地线，电磁场和振动等项的技术要求外，还必须满足在机房中工作的人员对照明度、空气的新鲜度和流动速度、噪声的要求。计算机属于贵重精密设备，它用于重要部门时，又属于关键和脆弱的工作中心。因此，它又常常是安全保卫的重点。机房对消防、安全保密也有较高的要求。国家关于计算机机房建设有一个最新的国家级标准，即GB50174-93《中华人民共和国国家标准电子计算机机房设计规范》。目前，这个标准就是计算机机房建设的主要依据。计算机机房建设是一门实际、复杂、涉及技术面比较广的综合工程。新建、改建和扩建的计算机机房，在具体施工建设中都有许多技术性的问题要解决。可以说计算机机房及其环境技术已经发展成了一门新兴的行业。 此外，随着计算机技术及网络技术的迅速提高，在各类计算机机房、服务器中心、数据中心、网络中心拥有数台、数十台乃至数百台计算机或服务器的情况越来越普遍。如何更高效、安全地管理这些服务器或计算机，成为机房管理人员及操作维护人员必须面对的课
题。在这里，讯达科技将为您提供包括机房的环境条件、电气技术、消防与安全等的机房装修方案。 第一章：装饰工程方案 1-1功能区 本工程总建筑面积约400平方米，机房分成以下几个功能区： 1、主机房 2、 UPS电源设备室 3、消防气瓶室 4、电脑室 注：实际面积以现场施工尺寸计算，其中电脑室同其它功能区间标准装修，不用按机房标准装饰。 1-2 净空 本机房梁下高度为 mm,天花安装平面高度为 mm,机房及UPS设备室防静电地板安装完成面高度 mm,装修完成后地板面到天花净空高度 mm,符合“计算站场地”要求。 1-3天花吊顶 机房、UPS 电源室、消防气瓶室均采用铝合金微孔吸音天花吊顶，材料采用国产装饰材料厂暗骨吊顶，天花规格600*600*8mm. 装饰材料厂生产的铝合金微孔吸音天花系列，天花基板采用铝合金喷塑板面，加覆吸声薄膜（效率达到）,配合暗骨安装，天花立体感强、容易拆装。 该天花机械强度高，不受潮，不变形，不起尘，容易清洁，且有
机房改造方案 一、总述 本方案为**公司中心机房整改方案，主要目的为：清理机房设备，优化网络结构，规范机房线缆，提高系统安全性及抵御风险能力。 二、网络现状及存在的隐患 1、布线年限较长，部分老化，线路过多，线路连接较混乱，没有线缆分类隔离，未使用或故障线缆和设备未拆除。容易出现断网，丢包延时过大，以及发生故障时维护困难等问题。 2、机房内防尘、防雷、温湿度保护措施欠缺，设备长期处于此环境会严重影响设备使用年限。 3、机柜容量已饱和，部分未使用或已淘汰的设备仍放置于机柜内，占用大量空间，并对设备放置、网络规划和布线造成影响。 4、操作系统密码设置简单随意，安全策略配置不到位，漏洞的检测和修复次数过少，使系统容易受到攻击，造成数据泄露。 5、在机房、网络、设备管理，以及各种维护方面没有完善的管理维护规章制度和流程，造成了管理维护稍显混乱。 三、整治解决方案 因机房环境复杂性最好安排停机进行操作，因此在机房改造前，需要做好系统备份、数据备份和配置备份。 根据机房的管理现状，此次整改将涉及四个方面： 1、软件方面 由于机房内的设备均处于生产运营状态，不能轻易进行变更网络状态、关闭
设备等操作，以免用户使用过程中出现问题，造成投诉。故建议首先从软件方面着手进行整改。 软件方面需要整改的问题如下： （1）操作系统密码修改 操作系统登录密码统一修改，并形成密码编写规范。 （2）操作系统安全策略配置和漏洞检测修复。 1）建议开启审核策略 2）建议开启密码策略 3）建议开启账户策略 4）不显示上次登录名 5）禁止建立空连接 6）建议可以使用360安全卫士或腾讯电脑管家等软件检测和修复系统漏洞 （3）关闭不必要的服务和端口 关闭操作系统的不必要的服务和端口，保证系统安全。 （4）数据库备份 在做各个操作前，首先进行一次数据库备份，以免数据丢失。并形成数据库备份的规章制度，规定备份的间隔时间，备份形式，以及备份 文档的名称编写。 2、硬件方面 （1）清理多余的服务器和网络设备 为了方便在使用的设备的放置，网络结构的规划，布线的更加规范
机房网络升级改造方案精编W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】
TCL空调器（武汉）有限公司 网络改造方案 武汉太盛科技有限公司 2015年11月
目录 一、概述 .......................................................................................................................... 二、需求分析.................................................................................................................. 三、方案设计.................................................................................................................. 四、设备选用介绍......................................................................................................... 五、其他材料.................................................................................................................. 六、服务承诺..................................................................................................................
中心机房及网络系统建设方案word完美格式
word完美格式
目录 第一章机房及网络系统建设的必要性 (3) 第二章项目容 (5) 2.1、XXX人民政府信息办中心机房建设 (5) 2.1.1、总述 (5) 2.1.2、容及要求 (6) 2.1.3、机房装修 (6) 2.2、网络系统建设 (12) 2.2.1、总述 (12) 第三章投资概算 ...................................................... 错误!未定义书签。第四章工程招标事项................................................... 错误!未定义书签。 word完美格式
第一章机房及网络系统建设的必要性 机房是信息化、语音系统承载和运行的最基本环境，承担着信息网络、信息系统的运行以及各种系统连通、汇word完美格式
聚、贯穿的重要责任；网络设备是各网络系统最基本的组成部分。因此，机房及网络系统建设具有十分重要的现实意义。 随着市行政中心的建成，网络接入单位和人员将成倍增加，对网络安全和质量也提出了更高的要求，现有网络设备、安全设备和机房已无法满足行政中心网络系统运行的需要。本着既整合资源、节约成本，又考虑网络系统和各信息系统的安全性、先进性、前瞻性和可扩展性的原则。 word完美格式
第二章项目容 行政中心不仅是党政办公中心，而且还将成为第一个信息化综合数据中心，因此，合理的信息化设计和建设是信息化办承接的重点工作之一。为了实现高效、稳定、可靠的信息化应用平台，中心机房建设和网络系统建设是信息化办的工作重点。 2.1、信息办中心机房建设 2.1.1、总述 行政中心机房是行政中心的信息化、语音系统承载和运行的最基本的环境，是信息化建设的前提条件，实现信word完美格式
网络机房整改方案建议书 茂名茂汉汽车贸易有限公司 日期：二零壹叁年六月
目录 一.网络状态分析..................................... .3 二.网络建设目标..................................... ..5 三.网络改造总体设计... ............................... ..6 四.设备选用介绍...................................... ..8 五.评测总结...... (13) 、网络状况分析 当今时代，企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每 台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。企业的不断成长和发展也需要企业 信息建设的不断健全和完善。
word 范文
公司大致网络状况如下： 1、企业总部约有70多个信息点，建辉驾校和宿舍信息点约30多个，总共大约100多个信息点。 2、在总部二楼设有一中心机房，为企业数据交汇传输存储的唯一节点。 3、现有一条7M从广丰分配过来光纤，负责公司，建辉驾校，宿舍用于外联公网。一条7M勺光纤无法满足现在的网络分配。公司计划2013年增加一条10M左右固态IP电信电路。 4、公司目前正常上网速度较慢，并且缺乏专业安全防护。 5、后台数据应用服务器传输速度缓慢。 6、由于缺少维护和管理，网络设备使用不规范，凌乱。机房内部线路连接混乱、标识缺失，故障时难于查询统计。另外机房还有两台服务器，一台电脑主机没专业处理，放在地上，后面的线路凌乱，视频分配器接口不足。 应用软件流量分析（日期2013年6月08日一一2013年6月15日工作时间） 网络流量统计 全部（希j[企业网（台计）玄联网（合 JLTCF: 9000139.7G139.7 G IQ, 0 M HTCF: 13976.5G76.5 G0 B 片TUF：d灯41.7G41.7 G0 I 34.0G 5.0 G29.0 G j 1TDF.5D4110 7G0 B10. 7 G JJ_TCP:B237 4.0G 4 0 G a B A TCP:14333…e G3-8 G0 B JLVDF'502916G0 B L& G 甘IfflF: MOD 1.2G 2.4 M 1.2 G Jl 1TDP:叹5IE G 1.2 G a B =a=TCF：?3541.2M 4.2 M537.1 M UDF. 9042539. 2M0 B539.2 M 亠UDF:30C22530.7M40.5 M490.2M j ITDF.SBS134T2. 5M0 B472.5 M JLTCF21E1462.7M462.7 M a B -a-TCP: 30364弦.1M452.1 M Q B JLVDF: 33999351.6M2L8 M332.8 M IIBF: WOO345. 1M5_2 M339.9 M Jl imp：104S43D6. Q M0 B30B.? M =it UDF: 1572T4. 9M23.1 M251.B M A其它49 9G 4.7 G45.2 G UL合计368.6G277.6- G90.9 G ICT：EOM ICT：139 ICT:M5 TC?：flO in*r：5O4i TCP： BEST TCP:1433 U1P-5SE9 册 aow 2013-06-08 至2013-06- 15 应用软件 流量饼状图 根据流量统计报表以及饼状图清晰显示，我们访问比较多的是网页，QQ邮箱之类的网址，网络访问 都有异常，时不时断网现象，影响了我们正常的工作。总结一、总线不是我们这边的。二、路由器不是我们管理。三、网速分配的不够用。所以不能通过有效的网络带宽管理、区别的网络行为限制，加强对外网的使用监管。
计算机机房工程 数据中心（EDC）系统集成是指计算机中心机房、监控机房、程控通讯机房等电子类机房环境工程的整体设计与施工，业务涉及机房装修、机房供配电、接地、空调、新风、综合布线、强弱电防雷系统、漏水检测系统等领域。 ■ 抗静电地板铺设 机房地面工程是机房工程中一个很重要的组成部分。机房地板一般采用抗静电活动地板，具有可拆卸的特点，因此，所有设备的导线电缆的连接、管道的连接及检修更换都很方便。活动地板下空间可作为静压送风风库。设置有气流分布风口的活动地板将机房空调送出的冷风送入室内及发热设备的机柜内，可自由的调节机房内气流的分布。活动地板下的地表面一般需进行防潮处理。 ■ 棚顶墙体装修
机房棚顶装修采用吊顶方式。吊顶以上到顶棚的空间做为机房静压送风或回风风库，可布置通风管道、各类风口和自动灭火探测器，安装固定照明灯具，走线等。机房应选择金属铝天花板，铝板及其构件应具有质轻、防火、防潮、吸音、不起尘、不吸尘等性能。 机房内墙装修的目的是保护墙体材料，保证室内使用条件，创造一个舒适、美观而整洁的环境。内墙的装饰效果是由质感、线条和色彩三个因素构成。目前，在机房墙面装饰中最常见的是贴墙材料（如铝塑板、彩钢板）饰面等，其特点：表面平整、气密性好、易清洁、不起尘、不变形。 墙体饰面基层做防潮、屏蔽、保温隔热处理。 隔断装修 机房建筑常采用大跨度结构，使用隔断墙将大的机房空间分隔成较小的功能区域。隔断墙要既轻又薄，还具有隔音、隔热功能。 机房外门窗多采用防火防盗门窗，机房内门窗一般采用无框大玻璃门，这样既保证机房的安全，又保证机房内通透、明亮的效果。 ■ UPS不间断电源 计算机机房设备供配电系统的供电质量要求非常高，应采用UPS不间断电源供电来保证供电的稳定性和可靠性。辅助供配电系统的供电由市电直接供电。机房内的电气施工应选择优质电缆、线槽和插座。插座应分为市电、UPS及主要设备专用的防水插座。照明应选择机房专用的无眩光高级灯具。
网络改造方案建议书 南京普惠数码科技有限公司 日期：二零壹零年六月 目录 一．网络状态分析 (3) 二．网络建设目 标 (4) 三．网络改造总体设 计 (5) 四．设备选用介 绍 (9) 五．售后服务与培训 (24) 六．公司简介和成功案例 (27) 一、网络状况分析 当今时代，企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。企业的不断成长和发展也需要企业信息建设的不断健全和完善。 贵公司大致网络状况如下： 1、企业总部约有150信息点，外部各售楼中心关键信息点不超过50个。 2、在总部大楼设有一中心机房，为企业数据交汇传输存储的唯一节点，总部副楼设有2个小型机房，作为楼宇间数据交换使用。 3、现有一条10M动态电线线路，负责公司总部员工用于外联公网。贵公司计划2010年7月前上主营业务ERP软件，并同时增加一条8M左右固态IP电信电路为此软件应用服务。 4、公司目前正常上网速度较慢，并且缺乏专业安全防护。
5、后台数据应用服务器为IBM3950服务器一台，并在本机做了RADE5。缺少业务数据备份。 6、由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。原先配置的UPS设备未能正常使用，一旦发生意外造成设备损坏，会给企业造成无法估量的损失。 应用软件流量分析（日期2010年5月19日——2010年5月24日） 2010-05-19至2010-05-24应用软件流量饼状图 根据流量统计报表以及饼状图清晰显示，迅雷、BT、电驴等P2P下载软件以及PPstream等在线视频电影消耗了大量的有效网络带宽，造成出口拥塞，网络访问异常，影响了正常的工作。 通过有效的网络带宽管理、有区别的网络行为限制，加强对外网的使用监管，规范上网行为，保障网络畅通，确保关键应用。 二、网络建设目标 根据实际考察和相互交流，本次网络设计的目标为： A)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。 B)企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信 的计算机设备之间互通的环境，以实现丰富多彩的网络应用。 C)许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠， 否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象。
1、前言 数据中心基础设施的建设,很重要的一个环节就是计算机机房的建设。计算机机房工程不仅集建筑、电气、安装、网络等多个专业技术于一体,更需要丰富的工程实施和管理经验。计算机房设计与施工的优劣直接关系到机房内计算机系统是否能稳定可靠地运行,是否能保证各类信息通讯畅通无阻。 计算机机房既要保障机房设备安全可靠的正常运行,延长计算机系统使用寿命,又能为系统管理员创造一个舒适的工作环境,能够满足系统管理人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保安、防漏、电源质量、振动、防雷和接地等的要求。所以,一个合格的现代化计算机机房,应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的机房。 1.1 工程概况 XXX六楼机房面积大约为65㎡左右,拟改造成国家标准机房,作为大楼的数据中心。 中心机房按功能划分配电区、网络机房、ODF区、办公间。 “机房整治”是根据XXX机房的现状,作出客观全面的评估,提出合理整治优 化建议,实施规范标准的优化整治,使机房及设备的安全性、合理性、可靠性得到进一步提升。机房具体情况如下: ⑴、机房地板上、下电源、信号走线杂乱,电源输入不规范,输出也 采用插头形式,极不可靠,容易引发人为松动断电故障,存在隐患。 ⑵、机架未采用铜排实施一架一地、一负载一端子的规范连接;保护地线未按规范使用铜接线鼻连接,容易造成松动,直接影响设备安全运行。
⑶、机房电源进线无防雷装置。 ⑷、设备之间没有足够的散热空间(规范要求不小于1U)。 ⑸、设备安装不太规范合理(没有有效固定、重叠堆放、功能分类不明显等情况)。 ⑹、缺少必要的线缆标签标识。 ⑺、机柜内走线、绕线设施陈旧、破损,失去原有功能。 “机房整治”包括机房优化的设计、施工、切割、竣工验收以及保证正常运行五个过程。通过专业化的机房优化设计和施工工作,我们将达到以下目标: ●提高电源系统安全供电的可靠性,保障机房设备安全运行。 ●线缆的走线方式美观大方、方便维护。 ●彻底消除机房存在的安全隐患,杜绝火灾等安全事故的发生。 ●尽可能降低设备线路能耗,提高设备运行效率,减少设备运行 成本。 ●该工程保证不影响现有在用计算机等通信设备的正常运行。 ●满足客户的特殊要求。 1.2 数据中心机房建设目标
企业机房改造方案 1 机房工程设计概述 数据中心基础设施的建设，很重要的一个环节就是计算机机房的建设。计算机机房工程不仅集建筑、电气、安装、网络等多个专业技术于一体，更需要丰富的工程实施和管理经验。计算机房设计与施工的优劣直接关系到机房内计算机系统是否能稳定可靠地运行，是否能保证各类信息通讯畅通无阻。 由于计算机机房的环境必须满足计算机等各种微机电子设备和工作人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保安、防漏、电源质量、振动、防雷和接地等的要求。所以，一个合格的现代化计算机机房，应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的机房。 本方案项目包括装修工程、配电工程、空调工程、设备监控工程、闭路电视工程、安全工程、消防工程等七大部分。本方案书根据国家标准及行业标准设计和施工。 1.1 设计原则 吉通上海公司数据中心机房是吉通上海公司的基础设施，数据中心的设计必须满足当前各项需求应用，又面向未来快速增长的发展需求，因此必须是高质量的、高安全可靠灵活的、开放的。我们在进行设计时，遵循以下设计原则： 实用性和先进性： 采用先进成熟的技术和设备，满足当前的需求，兼顾未来的业务需求，尽可能采用最先进的技术、设备和材料，以适应高速的数据传输需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来信息产业业务的发展和技术升级的需要。 安全可靠性： 为保证各项业务应用，网络必须具有高可靠性，决不能出现单点故障。要对数据中心机房布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施提高电脑机房的安全可靠性。 灵活性与可扩展性： 吉通上海公司一个快速发展的信息产业公司，所以其数据中心机房必须具有良好的灵活性与可扩展性，能够根据今后业务不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能。具备支持多种网络传输、多种物理接口的能力，提供技术升级、设备更新的灵活性。 标准化： 在数据中心机房系统结构设计，基于国际标准和国家颁布的有关标准，包括各种建筑、机房设计标准，电力电气保障标准以及计算机局域网、广域网标准，坚持统一规范的原则，从而为未来
机房改造方案说明书 目录 一、概述 (2) 二、网络整改方案及要求 (2) 2.1施工范围 (2) 2.2网络整改增设硬件 (2) 三、实施方案及规范 (3) 3.1地板施工方案 (3) 3.2线路施工方案 (3) 3.3施工规范 (3) 四、实施后网络拓扑图 (4)
一、概述 目前由于机房缺少静电地板，网络及安防等线较多，配线架及各网络交换设备端口分配不合理，导致机房线路混乱，无法达到标准机房使用要求，同时存在安全静电隐患及无法适应新ERP系统上线后网络架构调整，网络合并，计算机机房已不能满足使用要求，为了能确保机房的标准运作，先要求对机房进行改造，对地面增加静电地板，线路改造，使改造后的机房符合当前的安防标准及稳定的网络运行。 二、网络整改方案及要求 综合概述，公司网络的整改在现有设备的基础上，重新整理配线方案，配置整个网络环境，实现一个高效的网络体系，整改后的网络架构必须具备以下几点： 1.实用性，网络系统以满足应用为主； 2.兼容性与可扩展性，具备更新与升级的能力； 3.易管理性，随着网络规模和复杂程度的增加，网络故障排除成为较难的事情。针对各种设备都应选用易管理功能。 2.1 施工范围 1）对机房线路进行合理整理及标识制作； 2）在机房铺设防静电地板。 2.2 网络整改增设硬件 1.计算机机房地面合计15m2（地板220 元/m2），准备选用全钢防静电活动地板。 【材料规格:】600×600×35mm，全钢防静电地板系统有地板、横梁、支座组成。横梁和自身高度可调的支座用螺钉连结成稳固的下部支承系统，地板镶嵌入横梁围成的方格内。 全钢防静电地板，机械强度高、承载能力强、防火性能好。表面静电喷塑，柔光、耐磨、防腐蚀。粘贴的装饰高压层板，耐磨性及防静电性能优良、抗污染、便于清洗、装饰性强。尺寸精度高、互换性好、组装灵活、维修方便。 2.机柜改造需增加网络跳线架，PTU及相关辅助材料 特点：方便对网络各端口及接线端编号，做到统一，清晰，明了。
通信机房改造方案 一、总述 按照市公司春季安全大检查的要求，特制定此方案。主要整改清理机房设备及陈旧线缆,规范机房线缆,集成所有进线光缆,优化设备供电及网络结构，提高系统安全性及抵御风险能力。 二、网络现状及存在的隐患，机房物理环境不达标 1、静电地板使用年限过长，各处塌陷严重。 ２、静电地板下各种线缆堆积，老化严重，线路连接非常混乱，没有线缆分类隔离，标识不全，未使用或故障线缆和设备未拆除，在发生故障时维护非常困难。 ３、机柜容量已饱和，部分未使用或已淘汰的设备仍放置于机柜内，占用大量空间，并对设备放置、网络规划和布线造成影响。 4、光缆随处摆放，尾纤四处成堆，大量的尾纤在设备维护时已损坏，给通信造成了极大的安全隐患。 ５、各种设备供电设计极不合理，２２０ＶＵＰＳ只有总线输出，没有支线输出，且部分电线老化，易出现漏电，造成安全事故。 ６、机房没有门禁系统，监控系统。
三、行动步骤及时间节点 1、准备工作（1周内） （1）完成网络结构图 网络结构改造前后未改变，只是设备位置改变。（2）完成机柜设计图
机柜现状图 改造后布局图
（3）完成电路设计图 电路现状图 改造后布局图
2、执行步骤（1月内） （1）进行系统备份、数据备份和配置备份；（1天） 数据备份的设备包括２台内网汇聚交换机，２台接入交换机，１台外网交换机，２台通信数据网交换机及路由器，2台调度数据网交换机及路由器，１台内网核心交换机，１台内网防火墙，１台内网路由器，１台桌面终端服务器，１台录音服务器。 （2）整理机房内的所有线缆，并做好临时标签工作。（1天） 临时标识包括市公司内网端口进出线，外网端口进出线，通信数据网进出线，调度数据网进出线，１号大楼１６７根网线标识，交换机与交换机之间的级连线，核心交换机与防火墙连线，防火墙与路由器连线，各变电站进线光缆，尾纤连接线，光传输设备端口，以及各路电源进出线等（3）拆除所有静电地板（包括表电地板支架），拆除１套旧格林威尔通信设备（占一个机柜）。（1天）（4）全面清理和打扫机房卫生。（半天） （5）向省公司开工作票，通知市公司通信、调度部门，通知公司各部门，所有网络停运，所有设备断电，将对公司所有光缆进行割接，集成在一个光纤配线柜内，对设备供电按电路设计图进行安装实施，将两个没用的闲置柜搬离，完成48VUPS机柜的的移位，将所有无用设备线路清除。（1
网络中心机房改造方案 一、工程概述 在####2002年承担水利部“948”项目时，设立了二楼、三楼计算机网络机房及调度中心。由于时间短、任务重，当时为了初步验收进行了简装修，铺设了强化地板，墙体粉刷等。后来由于项目资金全部使用完，在项目正式验收时也没有进行专业处理。2010年4月 ####再次承担了水利部“948”项目。计算机机房及调度中心已不能满足使用要求。现准备对机房进行改造，拟定方案如下： 二、工程要求 1、工程范围 1）准备在机房铺设防静电地板。 2）对天花板实施吊顶。 3）安装灯具。 2、施工面积及材料及费用 2.1计算机机房和调度中心地面共92 m2，准备选用铝质合金抗静电活动地板。选用地板规格为每块0.36 m2，200元/ m2（包安装），共计费用18400元。 【材料规格:】600×600×30mm 【地板组成:】铝质合金防静电地板采用优质合金冷轧钢板，经拉伸
后点焊成形。外表经磷化后进行喷塑处理，内腔填充发泡填料，上表面粘贴高耐磨防火高压层板或PVC贴面，四周镶嵌导电边条。 【系统组装:】铝质合金防静电地板系统有地板、横梁、支座组成。横梁和自身高度可调的支座用螺钉连结成稳固的下部支承系统，地板镶嵌入横梁围成的方格内。 【产品特点:】铝质合金防静电地板，机械强度高、承载能力强、防火性能好。表面静电喷塑，柔光、耐磨、防腐蚀。粘贴的装饰高压层板，耐磨性及防静电性能优良、抗污染、便于清洗、装饰性强。尺寸精度高、互换性好、组装灵活、维修方便。 2.2机房天花总面积共92 m2，准备选用采用冲孔铝天花板实施吊顶。选用扣板规格为每块0.36 m2，55元/ m2，人工费30元/ m2共计费用7820元。 【材料规格:】600×600mm×0.7mm 【产品特点:】整体平面效果好，线条简洁美观，安装方便。隔音吸音系数高达0.5-0.82as，构图精美。板面美观，优雅大方，精度高，装饰效果美观。无有害气体和有害物质，对人体无害。防水，防潮性极强，水洗不脱色，不变形。安装方便，可锯可剪，装饰简单，检修方便。
网络中心机房建设解决方案 2009-02-12 12:38 针对网络中心机房对防静电、温度、湿度、电源、安全等方面的特殊要求，本文提出了机房整体建设解决方案。 随着计算机的发展和网络的广泛应用，越来越多的单位都建立了自己的局域网，而这其中很重要的一个环节就是网络中心机房的建设。它不仅集建筑、电气、安装、网络等多个专业技术于一体，更需要丰富的工程实施和管理经验。网络中心机房设计与施工的优劣直接关系到机房内计算机系统是否能稳定可靠地运行，是否能保证各类信息通讯畅通无阻。 可以说计算机机房及其环境技术已经发展成了一门新兴的行业，在此推出了整体机房建设解决方案。 1 机房工程整体建设 机房工程整体建设一般包括以下几个方面：综合布线、抗静电地板铺设、棚顶墙体装修、隔断装修、UPS电源、专用恒温恒湿空调、机房环境及动力设备监控系统、新风系统、漏水检测、地线系统、防雷系统、门禁、监控、消防、报警、屏蔽工程等。 2 防静电地板铺设 机房工程的技术施工中，机房地面工程是一个很重要的组成部分。机房地板一般采用防静电活动地板。活动地板具有可拆卸的特点，因此，所有设备的导线电缆的连接、管道的连接及检修更换都很方便。 3 隔断装修 为了保证机房内不出现内柱，机房建筑常采用大跨度结构。针对计算机系统的不同设备对环境的不同要求，便于空调控制、灰尘控制、噪音控制和机房管理，往往采用隔断墙将大的机房空间分隔成较小的功能区域。隔断墙要既轻又薄，还能隔音、隔热。机房外门窗多采用防火防盗门窗，机房内门窗一般采用无框大玻璃门，这样既保证机房的安全，又保证机房内有通透、明亮的效果。 4 UPS不间断电源 计算机机房负载分为主设备负载和辅助设备负载。主设备负载指计算机及网络系统、计算机外部设备及机房监控系统，这部分供配电系统称为“设备供配电系统”，其供电质量要求非常高，应采用UPS不间断电源供电来保证供电的稳定性和可靠性。在要求较高的机房项目中，UPS不间断电源可采用直接并机技术或辅助设备负载指空调设备、动力设备、照明设备、测试设备等，其供配电系统称为N+1冗余并机技术。“辅助供配电系统”，其供电由市电直接供电。 机房内的电气施工应选择优质电缆、线槽和插座。插座应分为市电、UPS及主要
计算机网络机房建设方案 录目 第一章工程概况 第二章机房装饰方案 第三章电气系统 空气调节系统第四章 第五章感应门禁系统 第一章工程概况 XX物流中心机房建设建议采用5*4总面积约为20m2，根据业务发展需要，XX 物流委托深圳市XX实业有限公司进行机房的设计规划。 1、设计内容该中心机房装修设计内容主要包括如下几个方面: u 机房装饰装修 u 电气工程 u 空气调节系统 u 门禁系统 2、功能间划分: 按照国家对机房建设设计的规范要求，结合信息网络中心的具体要求和机房建筑结构特点和设备情况等，设计将机房平面区划为: u 主机室 u 控制室 3、主要装修材料 主要装饰材料见“主要装饰材料表”。 主要装饰材料表
装饰部位材料名称品牌产地备注 机房天花 600*600方形微孔铝板金霸上海九佛格栅灯具墙柱饰面 3mm厚铝塑板雅丽泰江西轻钢龙骨、密度板基层隔断 12mm厚玻璃隔断耀华上海方钢骨架门 12mm厚钢化玻璃耀华上海“皇冠”地弹簧地板全钢抗静电地板沈飞沈阳 600mm*600mm 4、设计依据 u 《计算站场地技术条件》〔GB2887-89〕 u 《计算站场地安全要求》〔GB9361-88〕 u 《电子计算机机房设计规范》〔GB50174-93〕 u 《计算机机房用活动地板技术条件》〔GB6650-86〕 u 《建筑物防雷设计规范》〔GB50057-94〕 u 《低压配电设计规范》〔GB50054-95〕 u 《通信机房静电防护通则》〔YD/T754-95〕 u 《环境电磁卫生标准》〔GB9175-88〕 u 《电磁辐射防护规定》〔GB8702-88〕 u 《七氟丙烷〔HFC-227ea〕洁净气体灭火系统设计规范》〔DBJ15-23-1999〕u 《二氧化碳灭火系统设计规范》〔GB 50193-93〕 u 《通风与空调工程施工及验收规范》〔GB 50243-97〕 u 《电子计算机机房施工及验收规范》〔SJ/T30003-93〕 u 《建筑与建筑群综合布线系统工程设计规范》〔CESC 72:97〕 u 《建筑与建筑群综合布线系统工程施工及验收规范》〔CESC 89:97〕 u 《采暖通风与空气调节设计规范》 u 保险公司关于机房装修的技术要求 第二章机房装饰方案 一、设计的主导思想
学校机房建设规划方案 XX 学校机房建设规划方案 引言： 近年来，随着计算机技术、多媒体技术、通信技术和网络技术的发展，为了提高教育的现代化、建立先进高效的教育体系，适应教学、科研和管理工作的需要，同时为了普及计算机信息技术教育，让学校计算机更好地服务于教学工作。学校决定重建 10 年前的老计算机房。学校计算机房的计算机数量都比较多，有 60 多台，为了更好地保障计算机系统的正常稳定运行，延长计算机设备的使用寿命，减少故障出现的机率，避免造成不必要的损失，从而提高工作效率是学校十分重视的问题，这就必须从计算机机房环境设计、软硬件日常维护性和网络技术维护性等多个方面严格按照计算机的发展规律及使用规律来进行设计和安排。 1、需求分析： 根据学校的总体需要和长远要求，学校提出的软硬件及网络应用需求如下几点：
(1)对教学过程提供直接支持，将各种工作站及终端通过高性能的网络设备连接起来，形成分布式、开放式的网络环境，以提高教育科研水平； (2)支持学校的日常信息技术教学和学生档案、作业网络支持、应用与管理； (3)具备连接高速 Internet 网络的能力，能及时处理学生网络电子档案、网络作业； (4) 能进行各种必须开发软件的应用，形成多种实际应用的可扩充的方案； (5)能满足学生平时上课的要求，主要运行主流软件如office 软件，网页制作、平面设计、动画设计软件，数据库软件，程序设计软件等。教师机要求能实现与学生机之间的多媒体教学功能。服务器主要提供连接到 Internet 的用户认证功能. 2、计算机摆放方案 机房的计算机摆放可用队列式摆放方式，机房内需要 60 台计算机和 2 台服务器。可分为 3 列，3 排；每 6 台计算机为一组，所以共分为 10 组。把 60 台计算机分别划为 10 组，依次排放下去。平均每组计算机占地 6 平方米，10 组共占地 90平方米；其中，每组计算机的间隔为 1.5 米，为工作人员留下足够的活动空间，并且能够互相交流工作，符合人
机房网络升级改造方案 Prepared on 22 November 2020
T C L空调器（武汉）有限公司 网络改造方案 武汉太盛科技有限公司 2015年11月
目录
一、概述 TCL武汉分公司的公司网络由公司内部的局域网络和一条互联网线路组成的小型网络,目前通过一条广域网线路为本部提供互联网接入服务；一条专线连接到中山总部形成的公司内部的局域网。 二、需求分析 目前武汉TCL在内网方面有以下几个方面需要解决。 1. 交换机、路由器等设备升级更换； 2. 办公室，会议室等网络线路与信息点铺设安装； 3. 无线网络设施设备安装； 4.网络机房的隔离与防静电地板铺设。 三、方案设计 1.系统设计原则 系统性：站在整个信息安全系统体系的高度，统一规划，建立完善的框架体系，形成对应的规范标准，实现统一的系统管理； ●实用性：以采用最小化建设原则为根本宗旨，以较小的资源使用量建 设安全系统，使得建成后的体系能够充分发挥作用； ●专业性: 提供了与信息服务相关的各模型，丰富完善的知识库和安全 事件管理预案； ●经济性：在信息服务系统正常运转的前提下，综合考虑建设成本、运 行成本和维护成本； ●可伸缩能力：满足未来所支持的应用和用户将有非常大的增长，良好 的伸缩能力不仅意味着系统的持续性和稳定性，而且也是满足未来服 务、应用增长需要的必备条件；
●高可靠性与可用性：对于关键性应用，如果网络发生故障或主机发生 宕机现象，会造成严重的后果。RAS（可靠、可用、可维护）特性，是 系统选型考虑的重点； ●高性能：服务的响应速度是保证用户服务质量和满意程度的重要方 面。系统高性能确保为用户提供优质的服务，使用户得到良好的响应 时间。 2.总体架构设计拓扑图 3.总体网络架构设计思路 网络设计上要求高带宽、高可靠性、高可扩展性。 此次设计遵循网络拓朴结构层次化的总体设计，网络拓朴结构主要由核心层和接入层组成。各层面设备要求能提供各种网络控制，具体是： 1)构建多个局域网络 单位的网络按部门划分到一个Vlan，并可根据需求增加新的局域网。不同的Vlan之间是不可以直接访问的，一个局域网中的计算机必须经过中心交换机才可以访问其他局域网中的电脑。 2)网络资源访问控制 在中心交换机上，可以根据需要开通相应的访问权限。 3)上网行为管理 优化上网行为，提高上网安全。 以上设计的优点主要有： ●可扩展性，网络可模块化增长而不会遇到问题；
计算机网络机房建设方案 防静电－计算机网络机房建设方案 第一节 工程概况 信息中心机房建设建议采用5*4总面积约为20m2。 1、设计内容 该中心机房装修设计内容主要包括如下几个方面： （1）机房装饰装修 （2）电气工程 （3）空气调节系统 2、功能间划分： 按照国家对机房建设设计的规范要求，结合信息网络中心的具体要求和机房建筑结构特点和设备情况等。 3、主要装修材料 主要装饰材料见“主要装饰材料表”。 主要装饰材料表 机房材料预算表 装饰部位 材料名称 品牌 产地 备注 数量 机房天花 600*600方型微孔铝板 金霸 上海 九佛格栅灯具 墙柱饰面 3mm 厚铝塑板 雅丽泰 江西 轻钢龙骨、密度板基层 隔断 12mm 厚玻璃隔断 耀华 上海 方钢骨架 地板 全钢抗静电地板 远航 沈阳 600mm*600mm*35mm 4、设计依据 《计算站场地技术条件》〔GB2887-89〕 《计算站场地安全要求》〔GB9361-88〕 《电子计算机机房设计规范》〔GB50174-93〕 《计算机机房用活动地板技术条件》〔GB6650-86〕 《建筑物防雷设计规范》〔GB50057-94〕 《低压配电设计规范》〔GB50054-95〕 《通信机房静电防护通则》〔YD/T754-95〕 《环境电磁卫生标准》〔GB9175-88〕 《电磁辐射防护规定》〔GB8702-88〕
《七氟丙烷〔HFC-227ea〕洁净气体灭火系统设计规范》〔DBJ15-23-1999〕《二氧化碳灭火系统设计规范》〔GB 50193-93〕 《通风与空调工程施工及验收规范》〔GB 50243-97〕 《电子计算机机房施工及验收规范》〔SJ/T30003-93〕 《建筑与建筑群综合布线系统工程设计规范》〔CESC 72:97〕 《建筑与建筑群综合布线系统工程施工及验收规范》〔CESC 89:97〕 《采暖通风与空气调节设计规范》 保险公司关于机房装修的技术要求 第二节机房装饰方案 1、设计的主导思想 针对贵方机房建设的要求，并以机房设计规范为依据，对贵方的机房进行设计。主要对机房的装饰、电气、空调、消防等几方面进行着重设计。 机房设计的主导思想： 首先需要保证机房设备安全可靠地运行，主要考虑机房的供配电系统、UPS 不间断电源、防雷和接地等方面。 其次要充分满足机房设备对环境的要求，主要考虑机房环境的温湿度、空气的洁净度、防静电和防电磁干扰、机房智能化等方面。因此不但要通过相应的设备（如空调、新风机等）对机房环境进行控制，而且要考虑装饰材料对机房环境的影响。另一方面针对机房的特点，还要考虑机房环境足够的照度和防眩光处理以及机房对噪声的要求。 2、平面功能布局 依据空间划分合理、流线明确的原则，设计中机房区域按其使用功能和各功能间之间的相互关系，将整个区域有机地划分为机房主设备区、外围设备区、监控区域。机房设备区包括：主机房、控制室。形成主机区、控制室二者在功能间衔接有序的基础上，每个区域又可单独成为一个个体，从而使整体布局合理，脉络清晰，并符合各系统要求。 将机房区的功能间如此划分，从机房的安全可靠运行方面考虑，配电箱是机房区域的核心，故将其设在主机室的后方；从节能方面考虑，配电室距电井的距离比较近，有利于管线的节约和管线敷设的条理性、有序性以及日常的维护工作；将设备机房与其相临的控制室之间采用玻璃隔断，有利于工作人员对设备的观察和维护工作。 三、装饰特色描述 为了给机房区多一点的趣味及变化，针对本工程的机房墙面的处理，设计中重点从墙面造型方面考虑，强调空间感的延续及延长，创造出比较迂回曲折而异于一般直接的感觉，因此产生另一种间接的效应则是它最终的目的。故在墙面的设计上，将墙面从材质的颜色上分为几部分，其中一条紧凑的多色的装饰带将整个墙面分为两部分，装饰带的上部分又经2CM的孔雀兰铝塑板分隔为两部分，踢脚采用孔雀兰铝塑板饰面，如此设计，令人望之而有一种清新的视觉上的空间体验，