XXX项目工程实施方案
V1.0
杭州华三通信技术有限公司
2009年9月
注：“必选”为必须包含的章节，内容自定，“可选”为不需要时可删除的章节。蓝色字体为举例或内容提示，正式方案中不应出现“必选”、“可选”等字样和蓝色字体。
第1章项目概况
1.1 项目背景（必选）
XXXXX工程是XXX公司IT建设的一项基础工程，旨在提高公司的信息化水平和经营管理决策水平，使XXX公司的综合竞争实力显著增强。
1.2 项目目标（可选）
原XXX网络于200X年建设完成，但随着公司电子化建设的推进，原有的网络构架已不能适应公司业务发展的需求。经相关领导同意，将于200X年X月启动xxx网的改造建设工程。
XXXXX项目的建设目标是：在统筹考虑XXX公司业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络。
第2章网络总体规划（网络图必选，文字可选）
2.1 网络现状
原组网图如下：（略）
现网存在如下问题：
1.结构混乱，没有层次，不利于统一管理；
2.使用静态路由，维护工作量大，网络扩展性差；
3.核心设备没有冗余，存在单点故障风险；
4.广域网带宽不足，无法满足日益增长的业务需求。
5.……
2.2 新建网络设计
新网络拓扑如下：（略）
新建网络有如下优点：
1.结构整齐，层次清晰，便于管理。
2.采用动态路由协议，维护简单，扩展性好；
3.新增一台核心设备，实现了设备级的冗余，网络健壮性提高；
4.每个节点新增1条广域网线路，带宽提高，实现了线路冗余；
第3章设备部署（可选）
3.1 设备命名
按下列规则正确设置主机名：
设备局点和级别-设备厂商名称-设备型号-设备序列号（1、2、3等）
3.2 端口描述
为便于识别和维护，定义VLAN和VLAN端口、物理端口描述的规则如下：
●交换机之间互联用VLAN、VLAN接口的描述规则为：
TO_设备名称_端口编号_V+VLAN ID
例如：本VLAN连接北海核心交换机01的GE1/1端口，VLAN号是100，描述为：TO_BHCore-H3C-S9512-01_GE1/1_V100。
●交换机连接服务器或者用户的VLAN及VLAN接口的描述为：
TO-服务器名或用户组名
例如：本VLAN连接工程部用户，描述为：
TO-Engine_user。
3.3 软件版本
3.4 槽位部署
……………
第4章IP地址规划（必选）
4.1 管理地址
设备的管理地址（即loopback地址）使用192.168.0.0/24网段。
4.2 互联地址
4.2.1 广域网互联地址
广域网设备的互联地址使用172.16.0.0/16网段。
4.2.2 局域网互联地址
局域网设备的互联地址使用172.16.1.0/16网段。
4.3 业务地址
业务地址使用10.0.0.0/8网段。
第5章VLAN和端口规划（可选）
5.1 VLAN划分
保留VLAN:1-99
互联VLAN：100-199
财务部VLAN:200-299
工程部VLAN：300-399
5.2 端口划分
第6章路由协议部署（可选）
6.1 路由协议选择
路由协议用于学习和维护路由，为网络通讯提供最佳路径，路由协议选择原则如下：
●开放性和标准化
必须使用国际标准的路由协议，保证网络的开放性，支持不同厂商设备的路由互连。
●可扩展性
使用的路由协议必须具备良好的扩展能力，能够支持网络规模的持续增长。
●支持数据分流
路由协议应该支持灵活的路由策略，通过调整路由策略，可以实现数据分流。
基于以上三点选择原则，XX网建设宜采用BGP+OSPF的双层路由体系，BGP、OSPF 都是IETF制定的通用路由协议，具备良好的扩展能力，而且结合BGP和OSPF各自的优势，非常容易实现数据分流。
6.2 路由协议部署
●广域网
广域网包使用BGP路由协议。
XX公司的总部路由器与地市分公司路由器之间建立eBGP邻居关系，相互交换路由，eBGP路由边界在总部和分公司的广域网路由器上。
●局域网
总部、分公司局域网与广域网路由器相连，使用OSPF协议。局域网核心交换机
为局域网与广域网的路由边界点，负责OSPF与BGP的路由再发布。将BGP的路由导
入OSPF，使局域网学到外部路由，同时也将OSPF 的路由以network的方式导入BGP，使广域网学到局域网的路由。
路由协议总体部署如下图所示：（图略）
6.3 BGP自制系统号
根据相关行业标准，本次工程使用私有的AS Number，其可用范围为64512－65535，共有1024个可用私有AS Number。
本项目X个分支机构AS Number分配如下：
6.4 OSPF设计
6.4.1 OSPF区域划分
由于XX公司总部和各分公司每一个局域网设备数量不多（30台以下），每个局域网只需划分一个Area 0便可以满足需求，将相关接口全部加入OSPF区域0，OSPF 的进程号统一设置为1。
6.4.2 OSPF Router-id设置
OSPF需要使用唯一的Router ID标识每一台路由器，建议相关网络设备的Loopback地址作为其OSPF Router ID。
6.4.3 OSPF Cost设置
同层次设备名字段末位为01的交换机的上下行线路接口的COST值为默认值（10），设备名字字段末位为02的交换机的上下行线路接口的COST值为1000，以保证在正常情况下报文由设备名字字段末位为01的设备进行转发，在主用路径失效的情况下再
走备份路径。
如下图所示：（图略）
第7章割接方案（可选）
7.1 割接计划
割接对象：总部核心路由器、分支机构上联路由器
割接时间：200X年X月X日 0：00-5：00
参与人员：甲，电话：，（客户方工程负责人）
乙，电话：，（施工方工程负责人）
丙，电话：，（客户方分支机构配合人员）
丁，电话：，（施工方分支机构实施人员）割接过程中，如果出现严重影响业务的问题，允许排查时间：30分钟。
7.2 准备工作
在正式割接之前，需要完成以下准备工作：
7.3 割接步骤
完成所有准备工作后，可以开始正式割接，具体步骤如下：总部：
分支机构：
7.4 回退步骤
第8章测试方案（必选）8.1 测试项目
8.2 硬件测试
8.2.1 硬件运行状态测试
8.2.2 CPU和内存检查
8.3 路由测试
8.3.1 OSPF和BGP邻居检查
8.3.2 路由检查
8.4 连通性测试：
8.5 冗余性测试
8.6 业务测试
附件：配置脚本（可选）
8.7 总部设备配置脚本
核心路由器01:
#
Sysname XXXXXXXXXX
#
link-aggregation group 1 mode manual
link-aggregation group 1 description TO-XXXXXXXX
# acl number 2000
rule 10 permit source 172.16.___.0 0.0.0.127
rule 20 permit source 10.___.128.___ 0.0.0.31
rule 30 permit source 172.16. ___.128 0.0.0.31
rule 40 permit source 172.16. ___.0 0.0.0.255
…………………………
8.8 分支机构设备配置脚本
核心交换机01:
#
sysname XXXXXXXXXXXXX
#
router id 192.__.0.254
#
vlan 100
description TO-XXXXXXXXXXX
#
vlan 101
description TO-XXXXXXXXXXXX
#
interface Vlan-interface100
description TO-XXXXXXXXXXXX
ip address 10.__.30.17 255.255.255.248
ospf network-type p2p
#
interface Vlan-interface101
description TO-XXXXXXXXXXXX
ip address 10.__.30.185 255.255.255.248
ospf network-type p2p
……………………..
网络工程实施方案 关键：系统设计方案 一.综合布线设计方案： 1.工作区子系统 工作区布线子系统由终端设备到信息插座的连线（或软线）组成，它包括-连接器、连接跳线、信息插座；信息插座有墙上型、地上（防水）型、桌上型等多种；标准有：RJ-45、RJ-11及单、双、多口等结构。 2.水平布线子系统 水平布线子系统将电缆从楼层配线架连接到各用户工作区的信息插座上，通常处于同一楼层之上，可以采用3类、5类或超五类4对屏蔽/非屏蔽双绞线；3类、5类及超五类双绞线都是由4对24-AWG的对绞铜线组成；3类线在10MBPS 应用时无误码传输距离为100米、16MBPS时为50米；5类线在155MBPS时可传输80米、在100MBPS时为100米；超五类在155Mhz时传输距离可以达到100米，速率更高时可采用光纤。为了满足高速率数据传输，数据传输选用普天超5类四对UTP双绞线，由于所用的数据线均采用了超5类UTP双绞线，因此对学院校园网而言，超5类UTP双绞线布线时的带宽和传输速率能满足武威职业学院校园网楼宇内信息点要求的100M接入，超5类布线与垂直干线一起使用，为带宽应用程序提供完全的端到端布线解决方案，适用于网络的扩展及升级，成本底维护费用少。 3.垂直干线子系统（RISER BACKONE SUBSYSTEM）： 指各搂层配线架与主配线架间的干缆：可以为大对数双绞线、光缆也可以二者混用；其主要功能是将主配线架系统和各楼层配线架连接起来。 4.布线柜子系统(RACK SUBSYSTEM)： 由楼层配线架组成，其主要功能是将垂直干缆与各楼层水平子系统相连接，布线系统的优势和灵活性主要体现在布线柜子系统上，只要简单的跳一下线就可完成任何一个结构化布线系统的信息插座以对任何一个智能系统的连接，极大的方便了线路重新布局和网络终端的重新调整；光纤连接时，要用光纤配线箱，箱内有多个ST或SC连接器安装口；其线路弯曲设计符合62.5/125μM多模光纤的弯曲要求，光纤接头采用ST或SC型，由陶瓷、塑胶、不锈钢等材料制成，光纤藕合器可做为多模光纤与网络设备或接线装置上的连接，配线架和光纤配线箱通常设在弱电井或设备间内，用来连接其他子系统，并对它们通过跳线进行管理。 5.设备间子系统（EQUIPMENT SUBSYSTEM）： 设备间子系统由主配线架和各公共设备组成，它主要功能是将各种公共设备（如：计算机主机，PABX、各种控制系统、网络交换设备等）与主配线架连接起来，该子系统还包括雷电保护装置。 6.管理子系统（ADMINISTRATION SUBSYSTEM）： 一个完整的布线系统工程应该包括：工程设计图纸、施工记录、测试报告、使用
一个中小企业网络规划与设计的方案 网络工程设计方案需要一个中小企业网络规划与设计的方案 (1) 公司有1000 台PC (2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 (3) 公司有自己的内部网页与外部网站 (4) 公司有自己的OA 系统 (5) 公司中的每台机能上互联网 (6)核心技术采用VPN 根据以上6 个方面的要求说明提出一个网络设计方案 目录 前言 一、工程概述 二、需求概述 三、网络需求 1.布线结构需求 2.网络设备需求 3.IP地址规划 四、系统需求 1.系统要求 2.网络和应用服务 五、存储备份系统需求 1.总体要求 2.存储备份系统建设目标 3.存储系统需求 4.备份系统需求 六、网络安全需求
1.网络安全体系要求 2.网络安全设计模型 前言 根据工程招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、工程概述 1. 网络部分的总体要求: 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。 2. 系统部分的总体要求： 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用。 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备。 稳定性及可靠性：系统的运行应具有高稳定性，保障7*24 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方 更低的TCO：系统设计应尽量降低整个系统和TCO(拥有成本) 安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全。 除了满足上述的基本特征外，本工程的设计还应具有开放性、可扩展性及兼容性，
企业网络工程设计方案第一章网络系统设计概述 1.1项目背景 为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。 在本方案中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案。 1.2需求分析 为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 （1）网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 （2）Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： Extranet Intranet Internet Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。 网络系统主要是以光纤作为传输媒介、以IP 和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步
可扩展成为多功能网络平台。 总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。 （一）设计网络需求如下： (1) 信息的共享； (2) 公司管理； (3) 办公自动化； (4) 高速Internet 冲浪。 （二）企业办公网主干和信息点需求及分布 拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、 生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：行政楼：801个（含门卫1个） 生产车间：364个（含厂区办4个） 运输楼：20个（全为工段办） 主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。 （三）投资预算 要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。 1.3编制依据 《计算机信息系统保密管理暂行规定》（国家保密局1988 年 2 月26 日印发） （国家保密局1999 年12 月29 《计算机信息国际联网保密管理暂行规定》 日印发） 《中国公众多媒体通信网技术体制》 《中国公众多媒体通信网工程实施技术要求》 IEEE 工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z 支持路由协议：IP 的RIP v1/2，OSPF，BGP-4；IPX 的RIP 多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM 网络管理协议：SNMP，RMON，RMON2
一、需求分析 二、网络体系设计 三、设备选型 四、网络管理与安全 五、综合布线与设计 六、报价 (1)
1．1网络需求 山东劳动技术学院信息点分布 2、2栋教学楼机房61个*48 85间理论教室每间1个 4栋教学楼全部是理论教室，共47间，每间教室至少2个信息点 教师办公200个信息点 行政楼2000个信息点 宿舍楼180个信息点*12栋 共6660个信息点 （2）
基本功能 DNS、E-mail、Web、BBS、BOLG、考试 划分VLAN，通过三层路由相互通信 设置权限 所有计算机接入Internet 网络需求 知名厂商主流产品 核心交换机应考虑扩展性，并且考虑光纤接口，核心交换机应支持VLAN划分，支持三层交换，支持多样化的管理，支持对服务质量的优化 二级交换设备选择性能价格比较高的适合配线间使用的交换机，应有相应的千兆上连端口，支持VLAN及多样化管理和服务质量优化。 千兆为主干，10/100到桌面，合理划分VLAN、规划IP分配和实现三层交换间路由 （3）
设计原则： 1）先进性原则 2）开放性原则 3）可管理性原则4）安全性原则 5）灵活性和可扩充性6）稳定性和可靠性 （4）
（5）
vlan主机数解释网络号 vlan18核心层10.0.0.0/24 vlan2-vlan6248*61二、三栋机房1-61192.168.0.0/26-192.168.15 vlan6385二、三栋理论教室192.168.16.0/25 vlan64-vlan11049*47四栋理论教室1-47192.168.17.0/26-192.168.2 vlan111200教师办公室192.168.29.0/24 vlan112-vlan121200*10行政楼部门1-10192.168.30.0/24-192.168.3 vlan122-vlan130132*9宿舍楼1-9192.168.40.0/24-192.168.4 (6)
网络工程实施方案(模 板)1 网络实施方案模板网络实施方案模板 网络工程实施方案 一、到货前准备 1、项目人员组织结构及分工项目经理：工作容及围：负责项目的总体协调商务负责：工作容及围：负责与商务相关的工作技术负责：工作容及围：负责项目的总体实施工程技术人员：CCIE CCNP CCNA 工作容及围：CCIE 和 CCNP 为项目实施的技术把关， CCNA 负责实施方案的制作和项目的具体实施 2、工程时间安排、工程进度安排工程时间安排、预计 9 月初设备全部到货，总预计 4 至 5 周时间完成工程。具体安排如下：根据项目各子任务的工作量估算以及我们对网络工程的经验，制定项目实施进度计划表格。表 1:项目实施进度计划☆工程安排设备订购设备到货验收系统
安装工程现场培训系统整体测试系统验收测试合同签定—9.1 9.2 9.3—9.26 9.27-9.28 9.29—10.7 10.8 系统安装工程具体分解以下的子任务：中心和汇聚交换机的模拟环境联合调试 4 天 -1-
网络实施方案模板网络实施方案模板 主干切换各边缘交换机的调试广域网和 CACHE507 的调试 VPN 和 ACS 的调试省专网和卫星烟草专网的 PIX 调试 ACL 和 QOS 的设置网管软件的安装与调试设备配置文件与 IOS 备份 3、 IP 地址的划分，VLAN 的分配地址的划分， 3天 4天 3天 4天 1天 2天 2天 1天 配合计算机中心整理虚网分配,将相同职能部门划分为同一虚网.并制成表格。 1）包括三部分：包括三部分：综合办公楼：服务器区、销售、领导、技术、财务、会议室、各楼层办公室（待细化）、互联网访问、联合工房包括：生活区右侧、生活区左侧、能源动力中心、三层中控室、二层备件库、物流中控室、质检室厂房辅区包括：机修车间办公室、机修车间及备件库、锅炉房、门卫 2、烟叶库 A、烟叶库 B、烟叶库 C、烟叶库 D 三部分的 VLAN 要做到各自独立划分，IP 子网互不重叠。分配有两种方案： 2）IP 分配有两种方案：用户分配静态 IP 地址或从 DHCP 服务器动态获得 IP 本方案采用动、静态分配结合的方法来实现。
一个小型局域网网络工程的设计与方案 、需求分析 设计、建造、安装并一个小型局域网网络工程完成的任务可以分为以下 4 个部分： （1）准备阶段 在准备阶段中，应分析网络工程项目，明确网络工程的建设目标，并完成分组和角色分工，为网络工程的设计和实施做好准备。 （2）网络工程设计在网络工程设计阶段，按照网络工程设计的步骤，进行网络设计和详细规划，并进行综合布线设计。 （3）网络工程施工 在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工。 （4）网络测试和验收 实现小型局域网设计、建造、安装必须按照一定的系统总体设计原则，网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化； 1、可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 2、可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效； 3、安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN防火墙等对访问进行控制，确保网络的安全； 4、投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 5、易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 本课题设计主要有如下几个要求： ①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写出需求说明书； ②根据需求分析的结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写IP 地址/VLAN 规划表、用 户及权限分配表、网络设备选型配置计划、信息点分布情况表； ③画出综合布线设计图，根据建筑平面图和信息点分布情况设计规划布线路由，列出材料清单，设计配线 架，编写网络设备连接规划表和配线架接线表； ④制定施工进度计划表。
网络工程项目施工方案 一、工程实施步骤 在工程现场具备施工条件后，我方保证及时派出技术人员严格按照客户的要求和相关技术标准进行设备安装调试工作，力求以最快的速度顺利开通设备，按时交付使用。 本安装工程分为以下几个阶段进行： 工程准备 开箱验货 设备安装 整机调试及系统联调 初验测试 工程验收 1、项目进展计划 设备到货――合同签订后12个工作日内到达苏州，3个工作日后运到客户指定地点； 客户沟通——合同签订后12个工作日内完成； 验货、安装――15天内完成； 设备调试――5天内完成 切割调试――5天内完成； 测试、初验――5 天内完成； 具体时间可以根据客户要求双方协商调整 1. 工程计划进度表 工程计划进度表参考见下表（根据买方的具体情况可做调整） 工程执行的各阶段说明简介及其进度安排如下： 工程进度建议时间表参考见下表： 3．合同签订： 销售合同的签订及生效，是工程工作的前提和基础。 4．客户沟通： 合同正式签订后，由我方和客户项目组共同参与工程设计联络会，讨论设备接口类型、
连接方式，客户组网环境，设备体积、安装方式以及各方需要准备的项目工程及技术问题处理流程等框架，为工程项目的实施做好准备。审查和确认系统的设计方案，保证系统功能实现，保证工程质量。 5．设备验货、安装： 按照客户要求在12个工作日内到货。设备到货后，由我方工程人员和客户单位客户共同参与，3个工作日内送达客户指定位置，当货物到达客户单位指定的安装现场后，各地的项目组工程师将严格按照工程规范和采购人依据设备供货清单共同对设备进行开箱检验，并对设备的数量、品质进行逐项检查。验货完毕后，即可由工程技术人员进行设备的硬件安装工作。 6. 现场培训： 由某某工程技术人员及原厂商工程师，在工程现场设备安装的过程中向客户单位相关维护人员进行现场培训，旨在传递设备的安装、使用、简单维护、日常故障处理等技能。在设备进入运行阶段后，客户单位运维人员可自行处理一些简单故障，并对较复杂的故障做现场前期定位，以提某某技术人员赴现场处理故障的效率。 系统切割调试：在各地设备各自的硬件安装及软调结束后，即进入系统调试阶段，对各地设备的互联互通，功能及性能的各项指标进行统一的调试和优化工作。针对本项目设备分布范围较广，涉及功能较多的情况，为系统调试预留了较多时间。 7. 初验：系统完全投入运行并交给客户使用后进行，由客户负责，我方参加根据验收标准对系统进行验收，按照客户单位要求对招标设备所建系统进行组织测试。我方协助客户依据自身需要和相关测试规范制定具体的测试方案，并对测试结果作详细记录。 验收结束后，由客户向我方出具验收证明文件，双方签字为据。待初验测试通过后即进入系统试运行。 8. 试运行：系统通过初验测试以后，投入试运行阶段，承载相关业务。 终验：试运行期正常结束后即可进行系统终验，由客户组织进行系统终验测试，对系统试运行期间的功能、性能和稳定性等各项指标进行考察，全部符合相关标准方可通过。 二、实施规划 1、工程准备 在工程安装施工开始前，安装施工人员应完成下述准备工作： 对工程资料、施工工具进行准备； 对工程中所需材料进行品质检验； 对设备的安装环境进行验收； 对要安装的设备进行开箱验货； 与建设单位及工程设计单位进行工程交底。 2、工程资料和工具准备： 工程资料： 在工程安装施工开始前，安装施工人员应备齐以下技术资料： 现场勘察、设计资料； 工程订货合同（复印件）； 相应设备的技术手册、安装手册及操作维护手册； 施工记录用的表格、文件等。 3、工具准备：
XXX项目工程实施方案 XXXXXXXXXXX公司 200x年x月
目录 第1章项目概况..................................................... 错误!未定义书签。 项目背景...................................................... 错误!未定义书签。 项目目标...................................................... 错误!未定义书签。第2章项目计划..................................................... 错误!未定义书签。 工程进度计划.................................................. 错误!未定义书签。 人力资源计划.................................................. 错误!未定义书签。第3章网络总体规划................................................. 错误!未定义书签。 网络现状...................................................... 错误!未定义书签。 新建网络设计.................................................. 错误!未定义书签。第4章设备部署..................................................... 错误!未定义书签。 设备命名...................................................... 错误!未定义书签。 端口描述...................................................... 错误!未定义书签。 软件版本...................................................... 错误!未定义书签。 槽位部署...................................................... 错误!未定义书签。第5章 IP地址规划................................................... 错误!未定义书签。 管理地址...................................................... 错误!未定义书签。 互联地址...................................................... 错误!未定义书签。 广域网互联地址............................................ 错误!未定义书签。 局域网互联地址............................................ 错误!未定义书签。 业务地址...................................................... 错误!未定义书签。第6章 VLAN和端口规划............................................... 错误!未定义书签。 VLAN划分...................................................... 错误!未定义书签。 端口划分...................................................... 错误!未定义书签。第7章路由协议部署................................................. 错误!未定义书签。 路由协议选择.................................................. 错误!未定义书签。 路由协议部署.................................................. 错误!未定义书签。 BGP自制系统号................................................. 错误!未定义书签。 OSPF设计...................................................... 错误!未定义书签。 OSPF区域划分.............................................. 错误!未定义书签。 OSPF Router-id设置........................................ 错误!未定义书签。 OSPF Cost设置............................................. 错误!未定义书签。第8章割接方案..................................................... 错误!未定义书签。 割接计划...................................................... 错误!未定义书签。 准备工作...................................................... 错误!未定义书签。 割接步骤...................................................... 错误!未定义书签。 回退步骤...................................................... 错误!未定义书签。第9章配置脚本..................................................... 错误!未定义书签。 总部设备配置脚本.............................................. 错误!未定义书签。 分支机构设备配置脚本.......................................... 错误!未定义书签。
网络工程设计方案 工程说明 一、系统概述 网络平台在整公司网络系统中占有举足轻重的地位，它是整个网络的基础。在网络平台上，数据传输、信息发布、资源共享、公司以后的BBS、办公自动化系统、VOD系统、远程登陆系统、INTERNET接口、以及与其他公司的数据交换都将运行在这个网络上。因此，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要是企业网建设中一个重要的课题。 1．建设目标 企业网建设的总体目标是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，公司内各部门通过网络连接起来。在局域网上，为各信息点提供可靠的、高速的和可管理的网络环境，为用户提供广泛的数据资源共享、丰富便捷的网络应用（如：实时多媒体视频/音频、校园综合信息管理、查询、网络远程教学、网络会议等），提供各种网络服务（电子邮件、文件共享、WWW信息查询等），为各用户提供多种形式的访问，实现网络的扩展，扩大联网的范围和规模。 网络不仅要实现网络上的一般功能：如E-MAIL、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询，还需要实现包括视频点播（VOD）、电话会议、网络电话（IP电话）等功能，是一个高速多媒体互联网络，并最终实现整个企业系统的资源共享。 然而网络化地观念在推进的过程中，首先面临来自网络带宽瓶颈的挑战。单一的传输模式无法适应网络化的应用，所以如何提供令人满意的网络应用服务质量，这是目前解决网络化瓶颈中最为关键的一环。当今网络化发展已不能够简单地以限制人们上网的方式以避免带宽稀缺导致的网络拥塞。为了尽可能地利用好对满足多种网络应用需求最为关键的稀缺带宽资源，避免可能出现地网络性能问题，我们在网络化的建设过程中的每一个细节都作了努力把网络的性能优化到极限，使qos等策略不再神秘莫测充分应用到解决相识问题当中。如此一来凡对网络流量实施策略管理地方就再也没有那些无法容忍的迟延现象出现。这不仅减少了大量管理成本，还为客户节省了大量时间，同时提高了用户满意度。 通过网络系统资源的整合，传统的模式将改变，实现多层次、交互式，从而提高质量，扩大规模. 2．建设原则 2.1 为企业内各部门的行政管理、计算机辅助教学和领导决策服务。 2.2 统筹规划，统一标准，联合建设，滚动发展，边建设，边应用，边见效益，充分利用中国政府网的优势，逐步建立一个覆盖全市、县普通政府系统的高效的信息网络系统。
XXX项目工程实施方案 V1.0 XXXXXXXXXXX 公司 200x年x 月
目录 第1章项目概况 (1) 1.1项目背景 (1) 1.2项目目标 (1) 第2章项目计划 (1) 2.1工程进度计划 (1) 2.2人力资源计划 (2) 第3章网络总体规划 (3) 3.1网络现状 (3) 3.2新建网络设计 (4) 第4章设备部署 (4) 4.1设备命名 (4) 4.2端口描述 (5) 4.3软件版本 (6)
第5章IP地址规划 (8) 5.1管理地址 (8) 5.2互联地址 (8) 5.2.1广域网互联地址 (8) 5.2.2局域网互联地址 (9) 5.3业务地址 (9) 第6章VLAN和端口规划 (10) 6.1VLAN 戈U分 (10) 6.2端口划分 (10) 第7章路由协议部署 (11) 7.1路由协议选择 (11) 7.2路由协议部署 (12) 7.3BGP自制系统号....................... 错误!未定义书签。
741 OSPF区域戈U分 (13) 7.4.2OSPF Router-id 设置 (13) 743 OSPF Cost 设置 (13) 第8章割接方案 (13) 8.1割接计划 (13) 8.2准备工作 (14) 8.3割接步骤 (16) 8.4回退步骤 (18) 第9章配置脚本 (19) 9.1总部设备配置脚本 (19) 9.2分支机构设备配置脚本 (20)
注：根据项目的具体情况编制，可对如下内容进行增删，建议的主要内容 有以下几个方面，蓝色字体为举例，正式文件中删除。 第1章项目概况 1.1项目背景 XXXXX工程是XXX公司IT建设的一项基础工程，旨在提高公司的信息化水平和经营管理决策水平，使XXX公司的综合竞争实力显着增强。 1.2项目目标 原XXX网络于200X年建设完成，但随着公司电子化建设的推进，原有的网络构架已不能适应公司业务发展的需求。经相关领导同意，将于200X年X 月启动xxx网的改造建设工程。 XXXXX M目的建设目标是：在统筹考虑XXX公司业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络。 第2章项目计划 2.1工程进度计划
小企业网络工程设计方案 专业班级 学号 学生姓名 目录 一、工程概况 二、需求分析 三、网络系统设计 3.1网络系统设计的目标和原则 3.2网络技术方案设计
3.3网络系统应用服务 3.4网络IP 地址规划 3.5网络系统安全措施 3.6网络系统管理维护 四、综合布线系统设计 4.1结构化布线系统设计目标 4.2布线系统设计规范和标准 一、工程概况 某企业需要进行网络系统建设，以满足现有和未来业务的发展要求，进一步完成企业信息化建设。 该企业设有以下几个部门：企划部、技术部、产品部、销售部、人事部、财务部。目前共有400名员工，有 300 台计算机。企业的两栋办公楼，两栋楼相距300米。每一栋楼有6层高，计划在每一栋楼设置一个设备间。 为满足办公管理及业务发展的需要，将购买 OA应用系统和邮件服务系统，并配置FTP服务器，提供文件的上传和下载服务。另外，还需要发布企业的网站。通过配置DHCP服务器为所有的计算机动态分配IP地址(采用C类私有地址)，通过三层网络设备和设置防火墙安全接入Internet，访问互联网资源。 二、需求分析 ①400名员工和300 台计算机在相距300米两栋办公楼，需要稳定的FTP 服务器，提供文件的上传、下载服务和资源共享。
②员工需要在安全的网络环境下访问互联网资源。 ③需要先根据企业的主机和系统选择适合的OA应用系统和邮件服务系统,并配置FTP服务器, 发布企业的网站, 配置DHCP服务器,设置三层网络设备和防火墙保障网络安全。 三、网络系统设计规划 3.1、网络系统设计的目标和原则 1．网络工程目标 一般情况下，对网络工程目标要进行总体规划，分步实施。在制定网络工程总目标时应确定采用的网络技术、工程标准、网络规模、网络系统功能结构、网络应用目的和范围。然后，对总体目标进行分解，明确各分期工程的具体目标、网络建设内容、所需工程费用、时间和进度计划等。 对于网络工程应根据工程的种类和目标大小不同，先对网络工程有一个整体规划，然后在确定总体目标，并对目标采用分步实施的策略。一般我们可以将工程分为三步。 1) 建设计算机网络环境平台。 2) 扩大计算机网络环境平台。 3) 进行高层次网络建设。 2．网络工程设计原则 网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。在工程设计前对主要设计原则进行选择和平衡，并排定其在方案设计中的优先级，对网络工程设计和实施将具有指导意义。 1) 实用、好用与够用性原则 计算机与外设、服务器和网络通信等设备在技术性能逐步提升的同时，其价格却在逐年或逐季下降，不可能也没必要实现所谓“一步到位”。所以，网络方案设计中应采用成熟可靠的技术和设备，充分体现“够用”、“好用”、“实用”建网原则，切不可用“今天”的钱，买“明、后天”才可用得上的设备。 2) 开放性原则 网络系统应采用开放的标准和技术，资源系统建设要采用国家标准，有些还要遵循国际标准(如：财务管理系统、电子商务系统)。其目的包括两个方面：第一，有利于网络工程系统的后期扩充；第二，有利于与外部网络互连互通，切不可“闭门造车”形成信息化孤岛。 3) 可靠性原则 无论是企业还是事业，也无论网络规模大小，网络系统的可靠性是一个工程的生命线。比如，一个网络系统中的关键设备和应用系统，偶尔出现的死锁，对于政府、教育、企业、税务、证券、金融、铁路、民航等行业产生的将是灾难性的事故。因此，应确保网络系统很高的平均无故障时间和尽可能低的平均无故障率。 4) 安全性原则 网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效性、可信赖性及可靠性等安全问题。为了网络系统安全，在方案设计时，应考虑用户方在网络安全方面可投入的资金，建议用户方选用网络防火墙、网络防杀毒系统等网络安全设施；网络信息中心对外的服务器要与对内的服务器隔离。
*********网络工程项目 ****** 2012年5月
目录 第1章概述 (3) 1.1项目名称 (3) 1.2项目性质 (3) 1.3项目承担单位及负责人 (3) 1.4项目建设方案编制依据 (3) 1.5目建设目标、周期 (4) 1.6项目建设内容 (4) 第2章现状、必要性和需求分析 (5) 2.1现状分析 (5) 2.1.1建设单位简介 (5) 2.1.2与本项目相关的业务部门职能用途 (5) 2.1.3计算机网络建设现状 (5) 2.2项目建设的必要性分析 (6) 2.2.1网络工程建设的必要性 (6) 2.2.2综合布线工程建设的必要性 (6) 2.3需求分析 (6) 2.3.1网络设备建设需求 (7) 2.3.2综合布线工程建设需求 (8) 第3章项目本期的网络系统平台设计 (9) 3.1网络建设总体框架 (9) 3.1.1网络拓扑结构图 (9) 3.1.2网络设备的选项原则 (9) 3.1.3网络设备性能估算 (10) 3.1.4设备改造清单 (11) 3.2综合布线工程 (12) 3.2.1总体结构 (12) 第4章项目本期的投资概算 (29) 4.1投资概算的有关说明 (29) 4.2投资概算汇总表 (30) 4.3网络设备概算 (30) 4.4宿舍综合布线 (30)
第1章概述 1.1项目名称 项目名称：********建设项目 1.2项目性质 项目性质：改造/新建 1.3项目承担单位及负责人 项目承建单位： 项目负责人： 1.4项目建设方案编制依据 近年来，教育信息化在学校的工作中发挥的作业越来越大，也日益成为学校提升教学、管理水平的重要途径。信息化建设对于提升我校未来的整体核心竞争力，为加速我校推进高水平有特色地方综合性大学的进程具有重要的意义。为此，学校领导和有关部门多次赴省内和省外一些信息化建设水平较高的学校调研学习，以期为我校的数字校园建设提供一个较好的认识基础和参照，并借鉴其成功的经验。 另外，《广州大学信息化校园建设规划方案（2009-2013）》明确指出，“重视信息资源的建设，逐步建成一个信息完备的综合信息系统，加大有线与无线相结合的校园网络核心层和主干节点等基础设施建设力度，扩大校园网的覆盖面；加快全校网络管理应用系统建设，建设完善的移动办公和学习网络平台，创建校内教学、科研等管理基础应用系统；开发、完善远程教育信息管理、网络教育资源库等多项网络应用系统”，这些都为我们方案的制定提供了支持和依据。
网络施工方案 Document number：NOCG-YUNOO-BUYTT-UU986-1986UT
富地勘察公司弱电改造 施 工 方 案 XXXXXXXXX公司项目部 二0一六年十一月十五日 目录 第一章工程概况说明 第二章施工组织措施 第三章施工进度计划 第四章施工技术方案及措施 一、工程概况及特点 1、工程概况 内网改造工程是北京富地勘察测绘有限公司2016年的重要项目，主要是针对办公区域的内部局域网络，机房改造设备完善，以达到保证内部局域网安全、提高内部办公效率目的。本工程项目设计工作已完成。 二、施工组织管理机构 （一）、现场管理 为强化现场管理，确保施工安全、质量及工期，经研究实行项目部管理模式，现场管理网络图如下： 项目部经理： 工作签发人： 工作负责人： 技术质量负责人：
安全监察部： 物资管理及地方协调： 工作班成员：、 （二）、各岗位主要职责 1、项目经理：负责整个施工的具体组织管理工作。负责审查本施工“三措”，检查安全生产保证体系，监督、检查规章制度执行情况，对现场安全和质量进行抽查和指导。 2、工作签发人：负责审核工作票所列安全措施是否符合技术要求，负责审核工作班成员安排是否满足工程需要。 3、工作负责人：对本施工小组的安全生产负全面责任。组织全体施工人员学习本施工“三措”，督促落实现场安全工器具配备使用符合要求，督促检查班组召开安全技术交底会和班前班后会，跟班深入施工现场检查安全生产和遵章守纪情况，发现问题及时处理。 4、技术质量负责人：负责整个施工的安全技术管理工作。负责审查本施工“三措”，监督、检查规章制度执行情况，检查规章制度执行情况，重点对施工现场的安全和质量进行检查和指导。 5、安全监察：负责建立健全施工安全网组织，负责审查本施工“三措”。督促落实现场安全工器具配备使用符合要求，督促检查班组召开安全技术交底会和班前班后会，深入施工现场检查安全生产和遵章守纪情况，发现问题及时处理。 6、物资管理及地方协调：负责本工程物资、设备的见证及取样。严防劣质物资进工地和上设备，杜绝物资质量引起的事故；对工程施工中遇见的纠纷进行协调。 工作本成员：认真学习本施工三措及施工方案，严格按照方案所列出的措施执行。三、施工进度计划 1、工期规划 工期规划为，自2016年11月15日至2016年12月31日。 2..计划安排(若因其他特殊原因耽误，工期顺延。)
网络工程实施方案(模板)1 网络实施方案模板网络实施方案模板 网络工程实施方案 一、到货前准备1、项目人员组织结构及分工项目经理：工作容及围：负责项目的总体协调商务负责：工作容及围：负责与商务相关的工作技术负责：工作容及围：负责项目的总体实施工程技术人员：CCIE CCNP CCNA 工作容及围：CCIE 和CCNP 为项目实施的技术把关，CCNA 负责实施方案的制作和项目的具体实施 2、工程时间安排、工程进度安排工程时间安排、预计9 月初设备全部到货，总预计 4 至 5 周时间完成工程。具体安排如下：根据项目各子任务的工作量估算以及我们对网络工程的经验，制定项目实施进度计划表格。表1:项目实施进度计划☆工程安排设备订购设备到货验收系统安装工程现场培训系统整体测试系统验收测试合同
签定—9.1 9.2 9.3—9.26 9.27-9.28 9.29—10.7 10.8 系统安装工程具体分解以下的子任务：中心和汇聚交换机的模拟环境联合调试 4 天-1-
网络实施方案模板网络实施方案模板 主干切换各边缘交换机的调试广域网和CACHE507 的调试VPN 和ACS 的调试省专网和卫星烟草专网的PIX 调试ACL 和QOS 的设置网管软件的安装与调试设备配置文件与IOS 备份3、IP 地址的划分，VLAN 的分配地址的划分， 3天4天3天4天1天2天2天1天 配合计算机中心整理虚网分配,将相同职能部门划分为同一虚网.并制成表格。1）包括三部分：包括三部分：综合办公楼：服务器区、销售、领导、技术、财务、会议室、各楼层办公室（待细化）、互联网访问、联合工房包括：生活区右侧、生活区左侧、能源动力中心、三层中控室、二层备件库、物流中控室、质检室厂房辅区包括：机修车间办公室、机修车间及备件库、锅炉房、门卫2、烟叶库A、烟叶库B、烟叶库C、烟叶库 D 三部分的VLAN 要做到各自独立划分，IP 子网互不重叠。分配有两种方案：2）IP 分配有两种方案：用户分配静态IP 地址或从DHCP 服务器动态获得IP 本方案采用动、静态分配结合的方法来实现。
J I A N G S U U N I V E R S I T Y 《网络工程课程设计》 ——校园网络设计方案 声明：基本分工 ：分析项目环境，统计需要的设备个数以及价格等基本信息，并根据项目需求给每个区域分配相应的设备。设计网络系统总体方案，设计并绘制校园网络拓扑结构图，系统方案详细设计； ：布线总体方案设计，并进行报价，服务平台和系统应用设计；编写规范的设计方案文档。为阶梯教室进行布线设计 一、实验目的 1．了解网络规划设计的目的和意义； 2．熟悉网络工程设计的一般流程； 3．掌握方案设计文档的编制方法； 4．培养学生团队协作精神。 二、实验内容 1．项目背景
以上面的校区为本项目设计对象，假设该校区原有网络规划不合理，网络设备技术落后，随着学院规模的不断扩大和在校学生人数的增加，校园网络带宽出现严重不足，网络安全性和稳定性下降，已无法满足在校师生的使用要求。 为适应现代高校网络建设发展和实际网络应用需求，学院欲投入专项资金对校园网络实施改造工程，建立一个安全、可靠、可扩展、高效的网络环境，使校园内能方便快捷地实现网络资源共享和Internet访问。 2．项目环境 东校区具体环境如下： 教学楼：2幢，共6层，每层5间教室（PC机各1台） 办公楼：1幢，部门若干，共20间办公室（PC机各4台） 图书馆：1幢，电子阅览室一间，PC机共50台 学生宿舍：8幢，每幢4层，每层10个房间，住4人 阶梯教室：1幢，详情见后述。 其它建筑：网络设计人员自行考虑如何提供网络支持，是否提供网络支持。 3．项目需求 （1）为适应当前网络使用需求和今后网络规模的扩大，建议采用3层网络体系结构设计，主干网络采用10000Mb/s光纤技术，汇聚层采用1000Mb/s光纤技术，接入层采用100Mb/s电缆到桌面。 （2）为增强网络安全性，缩小网络广播域范围，可按部门或组织机构划分VLAN，并合理分配IP地址段，通过三层交换技术实现各VLAN间的互访。 （3）分析各部门机构网络流量大小，合理选择网络连接设备，如：核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。 （4）中心机房安放在网络中心，有两个ISP提供网络服务，设计网络时按CISCO 模块化方式进行设计，网络设计时提供备用接口，使用冗余拓扑。 （5）网络访问需求：
内容 1、项目实施流程图 2、项目实施流程说明 2.1 前期准备阶段 2.1.1 定义： 前期准备阶段指在合同签定之后由商务部门通知客户服务中心或技术支持部门开始，直至项目实施前的这一阶段。这一时间段内的主要工作为项目由合同签定的市场行为转变为合同执行的初始阶段。 2.1.2 职责和内容： ●组织公司内部协调会，进行文档交接，明确各部门的职责和接口人员； ●了解项目的方案建议书，和用户交流网络建设方案以及其想达成的网络建设目标； ●召开项目协调会，指定项目负责人，并明确各方的职责；
●制定项目实施计划； ●负责项目的现场勘测； ●按照设备发货清单进行开箱验货； 2.1.3 公司内部协调会： ●目的：进行项目的交接，并对各自职责形成统一认识： ●售前职责 ?向服务工程师交接项目售前方案，一起论证方案的可行性，如发现问题，需一起及时制定 实际的、可行的替代解决方案，同时与服务工程师一起向用户解释变更原因，以征得用户 方的同意； ●销售职责 ?向服务工程师交接用户组织结构图，说明用户的组织架构以及用户的倾向性（支持or中 立or反对），并告知服务工程师大概项目开工日期。另外，在项目实施过程中，如遇到 特殊情况时，销售需要协助服务工程师维护好客户关系。 ●商务职责 ?确认设备到货日期；在项目实施过程中，需协助服务工程师做好商务方面保障。 ●服务工程师职责 ?与同事交接相关资料，了解尽量多的用户信息，并根据方案进行项目实验；对于公司内部， 服务工程师是该项目实施的主导者，在项目实施过程中主要负责网络设备的功能调试和协 调公司资源满足客户的需求； 2.1.4 与用户进行方案交流 ●目的：探询用户的需求和网络建设目标，制定详细的网络规划； ●交流时重点关注用户的需求，而非用户提出的实现方式。通过挖掘需求，依靠我们对产品的了 解和技术的专业性，制定最合适的实现方式，并与客户沟通，达成一致意见。 ●详细的网络规划主要包括：网络拓扑、VLAN规划、IP规划、路由规划、设备启用的功能等内 容； 2.1.5 召开项目协调会 ●目的：明确分工，提出需要其他项目施工单位配合的需求，为制定项目实施计划做准备； ●与用户协商，一起组织召开项目协调会，要求参与该项目的相关合作方参加，制定项目负责人， 并明确各方的职责和配合需求，如谁负责设备调试、谁负责设备的上架安装、谁负责进行协调、谁负责准备光纤跳线等；参会人员基本有：用户、合作方（集成商，有可能多家，分别负责布线、服务器等）、项目监理、我方。 ●可参照《项目上点调试环境确认单》，向合作方提出配合需求： ?中心机房与弱电间是否通电？何时完成？ ?中心机房的UPS功率是否满足要求？何时完成？ ?机柜与墙柜是否到位，并已完成安装工作？何时完成？ ?布线工程是否完成并通过连通性检测？何时完成？ ?光缆和光纤配线架/盒是否安装完毕并经过检测？何时完成？