第五部分集成方案建议书
5.1、现状概述 (2)
5.2、需求分析 (3)
5.2.1、广域网线路需求 (5)
5.2.2、网络设备需求 (5)
5.2.3、系统集成需求 (6)
5.2.4、网络安全需求 (6)
5.2.5、路由协议需求 (7)
5.2.6、QoS需求 (7)
5.3、网络设计的原则 (7)
5.4、系统集成方案 (8)
5.4.1、项目建设步骤 (8)
5.4.2、网络建设规划 (15)
5.4.3、路由协议规划 (17)
5.4.4、安全措施规划 (18)
5.4.5、QOS规划 (20)
5.4.6、IP地址规划 (22)
5.4.7、网络管理 (22)
5.4.8、冗余性规划 (23)
5.4.9、CWDM技术 (24)
5.4.10、其他技术建议 (30)
5.1、现状概述
内联网是人民银行系统内部业务网络的简称。它是人民银行主要的办公网络，承载着人民银行内部的一切办公业务，例如ABS、TBS、OA、Notes（省内）、帐户管理、公文传输（省内）、视频会议、调查统计、货币金银管理、货币发行、业务处理等十几个重要的业务系统，属于湖北省人民银行系统的数据中心，它的核心网络设备是武汉分行的下联Cisco7507和Cisco7304路由器。它们分别采用2条以太网线路上联7507和7609骨干路由器；2条和1条2M SDH线路下联市（州）中支的Cisco3640和H3C AR4640路由器；1条40M线路和3条2M SDH线路下联营管部。两台7609路由器分别采用3条2M的SDH上联总行科技司和金电公司，分别采用1条2M的SDH线路下联南昌和长沙中支。
外联网是指人民银行内联网与专业行专用的、有控制互访的网络平台，承载着人民银行大多数的外联业务，包括大额支付、小额支付、帐户管理、征信管理、信贷查询、反洗钱、同城票据处理等几个重要业务系统，属于湖北省人民银行系统监管专业银行以及为专业银行提供服务的网络通道。人民银行的各系统（CCPC和网间互联平台）通过营管部的支付和同城天融信防火墙分别连接2台Cisco7507路由器，经这2台路由器采用2条互为备份的2M SDH线路外联武汉的多家金融机构和非金融机构。
外联网上采用了严格的访问控制、路由过滤、高性能的防火墙、以及将外联服务器放置在DMZ区等手段，保障了我行省重要资金系统数据流的安全。
5.2、需求分析
随着前几年大小额支付系统，今年的票据影像系统及身份证查询系统的上线，人民银行网络的金融枢纽地位日益突出，特别是这几年的数据整合，系统及网络向总行、分行、省会集中，总行、分行及省会中支两级数据中心正在形成，分行及省会网络已成为整个社会的重要金融基础设施。因此总行去年对人民银行网络规划做了一个大的调整，重点强调了人民银行网络按需求进行分离，加强安全可靠、稳定高效运行，规避风险，今年首先实现省级同城通信转接中心和省级内网建设。
虽然目前在武汉分行机房网络设备及线路都是热备，为人民银行各应用系统在湖北省范围内提供不间断的网络通信服务，但仍然存在单一网络中心发生重大火灾、所在区域通信线路大面积故障、电力中断、类似于911的恐怖袭击和地震导致的大楼爆
炸、坍塌等风险，因此迫切需要建立同城通信转接中心，将人民银行网络建设成为一个真正高稳定、高可靠、高性能的基础通讯设施，满足当前不断快速发展的人民银行业务通信需求。
同时根据国家电子政务网络建设要求以及《中国人民银行计算机通信网络总体规划》，人民银行计算机通信网络将划分为内网、外网、互联网和专网。目前主要是将当前武汉分行的内联网隔离建设成为内网和外网。内网是承载人民银行系统内部办公、业务应用的网络，不与人民银行系统外的任何单位进行网络互联。外网是人民银行系统提供对外连接的网络，主要运行人民银行面向各金融机构及相关单位提供金融服务的专业性业务和不需要在内网上运行的其他业务。进行网络划分的目的是为了更好的进行安全隔离，隔离内部应用与外部应用，重要核心系统与一般系统；满足国家电子政务网络建设的要求，加快人民银行计算机通信网络规划及建设工作，建立一个标准规范、安全可靠、统一高效的网络平台。
在进行内外网建设的同时将目前内外网广域网的联通、电信和网通的2M SDH 线路割接到相应的STM1线路上。
A、同城通信转接中心
建立同城通信转接中心的目的是为应对湖北省数据中心存在的各类风险，提高湖北省数据中心抵抗风险的能力，保障湖北省城市分支机构及其辖区内各分支机构人民银行各项业务的顺利开展。同城通信转接中心可以避免以下三大类风险：
1、整个数据中心大楼瘫痪，业务系统主机和网络系统全部瘫痪；
2、业务系统主（备）机瘫痪，而网络系统正常运行；
3、网络系统瘫痪，而业务系统主机正常运行。
建立同城通信转接中心，要将湖北省数据中心网络节点上联路由器和下联路由器
的备机迁移至营管部的同城通信转接中心，上联总行备份路由器的备份线路、下联辖内各市（州）中支备份路由器的网通和联通线路迁至同城通信转接中心与相应的备份路由器设备相连，同时将下联线路割接到STM1线路上；将营管部外联金融机构和专业银行的备份路由器及联通STM1线路迁至分行中心机房；在分行中心机房建设外联备份防火墙。由于分行中心机房与同城通信转接中心分别位于江南和江北楼，它们之间通过租用裸光纤加波分复用设备来实现网络连接。
B、内外网建设
根据总行技术规范和要求对内联网进行分离为内网和外网。内网是承载人民银行系统内部办公、业务应用的网络，不与人民银行系统外的任何单位进行网络互联。外网是人民银行系统提供对外连接的网络，主要运行人民银行面向各金融机构及相关单位提供金融服务的专业性业务和不需要在内网上运行的其他业务。
内网广域网线路改造，将主线路割接到电信155M的STM1上，连接十二个市（州）中支和一个营管部。
5.2.1、广域网线路需求
1、需要在分行与营管部之间新租赁不同电信运营商的裸光纤4芯。
2、需要将原有内联网广域网2M SDH线路割接到155M CPOS上。
5.2.2、网络设备需求
1、需要为下联7507增加2块CPOS板卡，为7304增加一块CPOS板卡。
2、需要为营管部2台外联7507路由器增加以太网板卡。
3、需要为分行和同城通信转接中心的DMZ各增加2台交换机。
4、需要为分行和同城通信转接中心（设在营管部机房）间增加一套波分设备。
5、需要为这些设备增加网线、水晶头和光纤跳线。
5.2.3、系统集成需求
1、需要搬迁备份7609路由器到营管部
2、需要搬迁备份7304路由器到营管部
3、需要搬迁备份7507路由器到分行
4、需要安装总行下发的2台公共交换机
5、需要安装总行下发的2台内网核心交换机
6、需要修改现有核心交换机的配置
7、需要安装总行下发的2台同城转接中心交换机
8、需要安装总行下发的7609路由器
9、需要安装总行下发的楼层交换机、外联交换机、接入交换机、内容交换机
等设备。
5.2.4、网络安全需求
1、本项目是在生产网进行改扩建的项目，对原有业务系统应用的安全，需要
充分的保障，要做好项目实施前的准备和调研工作。
2、内外网建设时，核心交换机为独立的交换机，各自的局域网中，必须划分
VLAN；采用不同的IP地址段。
3、需要根据内外网业务修改原有内联网核心交换机上的访问控制列表，以适
应需求。
5.2.5、路由协议需求
1、新增的网络设备需要添加原有的BGP和OSPF路由协议。
2、内外网公用骨干网络资源，需要修改原有的策略路由。
3、增加外联交换机需要修改外联OSPF路由。
5.2.6、QoS需求
需要修改原有的QoS策略，采用内外网局域网标记，路由器上部署策略的方法。
5.3、网络设计的原则
为达到网络建设的目标要求，在网络建设中，应始终坚持以下原则：
高可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。
标准开放性：支持国际上通用标准的网络协议（如TCP/IP）、国际标准的大型的动态路由协议(如BGP,OSPF)等开放协议，有利于以保证与其它网络之间的平滑连接互通，以及将来网络的扩展。
灵活性及可扩展性：根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。
可管理性：对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。
安全性：制订统一的全网安全策略，整体考虑网络平台的安全性。可以通过各
业务子网隔离，全网统一规划IP地址，根据不同的业务划分不同的子网（subnet），相同物理LAN通过VLAN的方式隔离，不同子网间的互通性由路由策略决定。
统一标准、统一平台：网络的互联及互通关键是对相同标准的遵循，在网络中，由于有多个网络并存，要使这些网络能融合到一起，实现业务整合及数据集中等业务，就必须统一标准。在具体实施中，必须统一规划IP地址及各种应用，采用开放的技术及国际标准，如路由协议、安全标准、接入标准和网络管理平台等，才能保证实现网络的统一，并确保网络的可扩展性。
本系统涉及科技司、金电公司、清算总中心、武汉分行、市（州）中支、金融机构和非金融机构，网络建设应统一规划、分步部署、综合协调。
根据实际业务需求网络设计逻辑上继续延续了目前已有网络结构，采用按照行政机构组织模式和业务流程组网的方式，全网采用树型结构，实施起来比较容易，管理层次比较清晰。
5.4、系统集成方案
5.4.1、项目建设步骤
整体网络工程项目建设步骤如下：
1、整合营管部外联防火墙，并将整合后的支付防火墙直接与分行核心交换机
连接，修改支付防火墙内网口互连地址，并相应修改牵扯到这个地址的路由。
2、将营管部内联网上下联路由器整合为2台，将停用的7304用于本次项目
建设。
3、安装调试公共交换机、内核心交换机和同城转接中心交换机，修改原内联
网核心交换机（现外网核心交换机）网络连接、网间网地址、路由和QoS等配置，以满足业务需求。
4、将下联7304路由器搬迁到同城通信转接中心，并将与其连接的线路割接
到同城通信转接中心的CPOS线路上。
5、下联7304稳定后，再将上联7609路由器搬迁到同城通信转接中心，并
将其线路割接到同城通信转接中心。
6、按照营管部同城通信转接中心的拓扑，建设分行外联区域。
7、将外网的核心业务在同城通信转接中心和分行机房间切换，满足备份要
求，完成项目建设。
下面对方案进行详细的描述。
5.4.2、网络建设规划
根据用户需求，经过我公司技术专家组讨论，建议先进行营管部防火墙和内联网的整合；然后再进行分行中心机房的建设，包括安装调试公共交换机和内网核心交换机、替换外联交换机和DMZ交换机、安装波分复用设备、调整网络设备的连接、割接下联7507路由器上2M的SDH线路到155M CPOS上；接着建设同城通信转接中心，包括安装调试同城通信转接中心交换机、DMZ及外联交换机，搬迁下联7304并割接2M的SDH路到CPOS上、搬迁上联7609并割接线路；最后进行分行机房外联部分建设，包括安装防火墙、DMZ及外联交换机、搬迁外联7507路由器并割接线路、迁移应用系统等。
5.4.2.1、内外网局域网建设
1、安装并调试总行下拨H3C 7506公共交换机。新增两台H3C 7506交换
机作为公共交换机，承载来自内外网的所有业务，安装在下联路由器和内外
网核心交换机（原内联网核心交换机）之间。
2、将内联网核心交换机修改为外网核心交换机。现内联网核心交换机
Cisco6509承载着内外网所有的业务，根据总行内外网分离的要求，将其下移为外网核心交换机，将来之承载外网局域网核心交换机的作用。
3、用本次采购的LS-5100-48P-EI交换机作为DMZ区交换机。
4、本次工程将原有的内联网广域网2M SDH线路，割接到155M的CPOS
线路上。
5.4.2.2、分行中心机房建设
1、安装并调试总行下拨H3C 7506内网核心交换机。为以后内外网业务分
离考虑总行下拨了H3C 7506交换机，作为内网核心交换机只用，它上联公共交换机，下联内网接入交换机。
2、用总行下发外联交换机替换现有外联交换机。用总行下拨的外联交换机作
为外联防火墙和外联路由器间的热备冗余互联设备。
3、安装调试波分复用设备。使用营管部与分行之间新租赁的4芯光纤安装调
试波分设备，满足16个业务系统（16个收发）的同城通信转接中心业务连
接需求。
4、调整优化网络设备的连接和访问控制。由于内外网分离，调整原内联网访
问控制，满足最新的业务需求。
5、将下联路由器7507上的电信和联通2M SDH线路割接到各自的155M
COPS线路上。
6、安装调试总行下发的同城通信转接中心防火墙，并与营管部的外联防火墙
配置进行同步，承担起互为备份的要求。
7、将营管部外联7507搬迁到分行机房，并割接与其相连的线路。
5.4.2.3、营管部同城通信转接中心建设
1、安装调试总行下发的同城通信转接中心外联交换机和DMZ区交换机。安
装调试防火墙外联和DMZ交换机，并与分行中心机房的设备配置进行优化，实现热备。
2、安装调试总行下发的同城通信转接中心核心交换机。安装2台H3C 7506
交换机，与分行的2台外联6509交换机实现热备，路由等访问控制策略同
步。
3、调整网间互联服务器。
4、搬迁7609和7304到同城通信转接中心，并割接与其相连的线路。
5.4.3、路由协议规划
为了使系统拥有一个安全、可靠、稳定、高效的信息交换平台，以及人民银行总行相关规范的要求，延用原有的路由协议规划。采用OSPF路由协管理设备互联，采用BGP路由协议管理网络内部业务网段路由。
骨干网络路由规划延用原来骨干网的BGP路由协议不变，本次项目实施只是将内网10.32.X.X网段的路由通过下联7507和下联7304发布到BGP中，确保内网
网络路由的正常；内网依然采用动态路由协议OSPF 100进程；外网依然采用动态路由协议OSPF 118进程，路由完全由路由器动态自动选择路径，不需要由管理员进行干预。
5.4.4、安全措施规划
为了对业务系统的数据实施有效的加密或隔离，保障各项业务数据的安全。建议采用局域网划分VLAN、部署ACL保障重要业务系统、采用防火墙进行数据包过滤、地址转换和部署DMZ区域等技术隔离来自网络外部的攻击、不同业务网络采用不同网段的IP地址。
5.4.4.1、在局域网内使用不同的VLAN隔离不同业务：
通过在局域网交换机上将不同业务划分至不同vlan内来实现业务在局域网内的安全隔离。在实现VLAN间路由之后，要控制两个不同VLAN间的部分业务不可访问，可基于二层的MAC地址进行控制，也可根据不同的业务需求设置以下三种不同VLAN 模式，对需要保护或限制访问的业务进行有效的逻辑隔离。
?promiscuous VLAN (杂合VLAN)：可以与其它类型的VLAN互访。
?Isolated VLAN (隔离VLAN)：只能与混合VLAN互访。
?Community VLAN(社区VLAN)：可以与混合VLAN，也可能与其它社区VLAN互访。
5.4.4.2、访问控制列表实施各项业务的安全隔离：
通过在核心交换机上制定相应的访问控制列表，来限制具体业务的访问。在路由器接口的in方向应用相应ACL，策略为源到目的permit（允许），默认策略为deny any (拒绝所有)。
5.4.4.3、部署防火墙安全隔离各区域
通过在外联防火墙上进行数据包过滤、地址转换和部署DMZ区域等技术，把武汉分行、CCPC、网间互联平台、金融机构和非金融机构有效地隔离成不同的网络，只允许必要的业务地址和端口进行通讯，严格的做好边界控制，有效防止黑客、非法数据流、病毒等具有强大破坏能力的数据进入人民银行核心网络，保障各业务数据的安全传输。
5.4.4.4、内外网IP地址段明显不同
由于人民银行内外网公用一个骨干网络传输数据，为了防止人民银行非常重要的内网数据外泄以及外网非法用户入侵内网，采用内外网地址段明显不同的方法严格区分出来内外网。内网用10.32.X.X网段，外网用11.32.X.X网段，方便做严格的地址限制。
5.4.4.5、内网部署加密设备
在每一个地市内网局域网的出口部署安全加密设备，保障内网数据在骨干网上传输的安全性。
5.4.4.6、建议采用MPLS VPN技术
目前骨干网络上已经采用了BGP路由协议，为了更好的保障数据的传输，可以利用MPLS VPN技术虚拟出来逻辑上分离的内网/外网，更好的保障数据的安全。
5.4.5、QOS规划
为保障系统中关键业务系统的服务质量，本次工程的QoS保障方案，是在从武汉分行内外网核心交换机上打QoS标记，在到各节点间的广域网路由器上部署QoS 策略，确保网络上相关业务能够得到相应级别下的可靠、稳定的网络通讯服务（固定的线路带宽和通讯延迟）。
根据人总行的最新要求部署QoS保障方案，在广域网环境中（即路由器上），依据数据包（IPv4）包头中的ToS（type of service）字段所标示的优先级对不同业务数据进行不同级别的带宽保障。
XXXX 网络改造方案建议书 2014/05/13
1.方案建议 1.1.现状描述 目前XXXX内部网络是典型2层架构：核心层、接入层；核心交换机由单台思科Nexus 7010交换机组成；接入层交换机分布在各楼层弱电间，上行通过单条光纤链路与老机房核心交换机Cisco Nexus7010设备互连。互连网出口区域，部署两台思科ASA防火墙，采用主/备模式。并通过一台路由器，与集团总部互连。 1.2.改造建议 1.在新机房部署1台思科Nexus 7010核心交换机，与原有老机房核 心交换机形成主备关系，组成双核心，两台核心之间采用2条光
缆链路进行互连； 2.各楼层接入交换机，上行新增1条光纤链路，与新机房核心交换 机互连，接入交换机上做普通链路捆绑，核心交换机使用vPC技术，跨设备做链路捆绑； 3.集团互连改造建议：在新机房新增一条到集团的专线链路，并部 署1台路由器，与集团互连； 4.互连网出口改造建议：在新机房新增一条互连网链路，部署2台 防火墙，采用主/备模式，与互连网链路相连。 1.3.路由部署建议
1.在本地内部网络运行动态路由OSPF协议（运行的设备包括：核心 交换机，出口防火墙，路由器），进程号为ZZ，区域为0； 2.根据现有实际情况，本地与集团可采用静态或者动态路由OSPF协 议互连（上图中以采用OSPF协议互连为例，OSPF进程号为XX，区域号为YY，XX/YY根据集团统一规划设置）；在新、老机房路由器OSPF下做双向重分布，通过参数的调整，进出流量优选老机房链路； 3.新、老机房出口防火墙各采用缺省路由指向运营商，并在防火墙 上使用路由重分布，将缺省路由引入本地OSPF进程，并通过参数的调整，实现互连网流量优选老机房链路； 4.通过此设计，实现设备、链路的整体冗余，在单一设备出现故障 的情况下，都不会对整个网络造成影响。
上网行为管理方案建议书 一、引言 根据Dynamic Markets Limited对全球办公室上网情况的调查：在上班时间，中国员工每周比其他国家的员工多花7.6小时来使用即时通讯(Instant Messenger)工具、玩游戏、P2P下载或在线媒体。中国员工上网下载音乐的时间比拉美国家高16%，进入聊天室和玩在线游戏花费的时间分别比其他国家高约8%和12%。在互联网发达的印度，只有26% 员工在工作场合浏览个人信件，而在中国，这个数字则是60%！ 办公网中的办公效率问题 日益发达的互联网让员工有了更多的选择，网上聊天、网上购物、在线视频、论坛灌水、BT电影……上班时间，员工很难不受众多网络娱乐的诱惑，大家在或多或少地利用工作时间进行非业务操作。以上行为实实在在地存在于我们的办公网中。事实上，我们很多企业员工打开电脑的第一件事便是开迅雷，下载电影、视频、游戏；也有为数不少的员工痴迷股海，一心扑在大盘上面；而我们的员工在在线视频、在线小游戏、娱乐网站、热门论坛上花费的时间更是惊人。凡此种种，无不给我们有限的带宽资源带来了巨大的流量压力，给员工的办公效率打了一个大大的问号。 二、上网行为管理解决方案介绍——合理封堵非业务网络应用 随着现代企业管理理念和信息技术水平的提升，如何有效管理与利用互联网资源，这已成为现代企业管理的重要衡量标准。与此同时，上网行为管理的理念愈发深入人心，提升员工网络业务的办公效率，这已经成为企业IT管理者关心的首要问题。
如上图，企业通过以网关、网桥、或旁路模式部署上网行为管理设备，可以有效对内网员工的各种网络应用行为进行管理。上班时间，封掉影响业务效率的非业务应用及相关网站；对挤占公司带宽资源的应用进行流量控制，确保主流的办公应用带宽资源，以提高业务应用的办公效率……具体而言，上网行为管理系统封堵非业务网络应用解决方案，将给我们带来下述价值： 1、全方位封堵p2p ，确保正常办公业务带宽 P2P应用给用户带来了前所未有的速度体验与资源共享，但也挤占了我们大量的带宽资源。P2P的带宽占用问题已经成为每个IT管理者头痛的问题，其所带来的负作用日渐凸显。鉴于此，上网行为管理设备通过检测网络软件数据包特征码，可以对常用软件进行彻底封堵，包括BT、eMule、PPLive、QQLive等。对于加密BT、不常用的和未知版本的P2P软件，上网行为管理系统独有的网络行为智能分析技术使其同样难逃法网。 有些部门和领导因业务需要使用P2P，在全面封堵的同时，上网行为管理设备还可以提供P2P流控功能，即允许指定用户使用P2P，但对其占用的带宽进行控制。对不同用户，按时间段进行P2P应用封堵、带宽分配与流量控制，上网行为管理设备可有效平衡公司内部架构要求、提升核心业务办公效率。 2、针对性应用管控，对事张驰有度 现在，网络应用不断推陈出新，IT管理人员难以及时收集网络及软件版本，并制定相应管理策略；他们即使花费了大量的精力实现了收集工作，也很难实现对其全面的识别和管理。 为此，上网行为管理系统针对不断更新的网络应用软件来收集软件类型与版本，不断更新自己的应用规则识别库。
超融合架构解决方案技术建议书超融合一体机&超融合操作系统
目录 1 传统IT 架构面临的问题............................. 业务与架构紧耦合........................... 传统架构制约东西向流量....................... 网络设备的硬件规格限制业务系统规模................. 不能适应大规模租户部署....................... 传统安全部署模式的限制....................... 2 项目概述 ................................... 建设原则.............................. 建设关键需求............................ 建设组件及建设模式......................... 3 深信服超融合架构解决方案概述 .......................... 超融合架构层............................ 服务器虚拟化（aSV）....................... 网络虚拟化（aNET）........................ 存储虚拟化（aSAN）........................ 网络功能虚拟化（NFV）....................... 多业务模板层............................ 虚拟化管理平台.......................... 服务器虚拟化管理模块....................... 网络虚拟化管理模块......................... 存储虚拟化管理模块......................... 深信服超融合架构方案价值和优势总结................. 深信服超融合架构价值....................... 深信服超融合架构的优势.......................
商业大厦弱电系统集成方案建议书 随着社会的不断进展和人们生活水平的不断提高，人们对生活、工作、购物、休闲、娱乐环境要求也越来越高。为了满足人们的这些需求，建筑内（尤其是公共建筑）就必须具有一定水平的现代化高科技含量，现代化设施。因此就引伸出了智能建筑（大厦）这一新的概念。 智能大厦（Intelligent Building，缩写IB）是现代建筑技术与高新信息技术相结合的产物。随着全球社会信息化与经济国际化的深入进展，智能大厦已成为各行业综合实力的具体象征，也是各大企业集团市场竟争实力的形象标志，也确实是讲企业拥有智能大厦就增强了企业的竟争实力。 因此，为了将商业大厦建成一座高标准的智能商业大厦，给工作人员和顾客带来一个更加富有制造性，更高的效率和更为安全舒适的工作、生活和购物环境。我们推举出该方案建议书。 愿我们的努力能为商业大厦的现代化智能商业大厦写下最亮丽的一笔。
商业大厦弱电系统集成方案建议书 目录 系统集成方案讲明 第一章概述 第二章方案原则 第三章弱电系统集成建议方案 第四章楼宇设备自控系统 第五章消防报警系统 第六章安全保卫系统
第七章车库治理系统 第八章公共广播系统 第九章物业治理系统 第十章酒店治理系统 第十一章卫星电视及有线电视接收系统 第十二章语言通讯系统 第十三章会议系统 第十四章综合布线系统 系统集成方案讲明 本着先选、有用、经济的原则，力图体现较完美的系统集成方案。那个地点就每一系统的要紧设计思想分不加以讲明。 一、楼宇自控系统（BAS） 楼宇自控系统是智能建筑中的一个大系统，要紧体现在对楼宇的操纵和治理。从而达到高效、节能之目的。JOHNSON HONEYWELL及LANDIS & STAEFA等公司的产品在技术上都能满足设计要求。经技术经济综合比较，我们向建设方推举LANDIS & STAEFA公司产品，不仅因为LANDIS & STAEFA产品有良好的品质保证，辉煌的工程业绩及优良的服务保证，更因为LANDIS & STAEFA系统产品的先进性，开放性体现了集散的操纵
网络改造方案建议书 目录 一．网络状态分析…………………………………………. 二．网络建设目标………………………………………….. 三．网络改造总体设计…………………………………….. 四．网络改造总结……………………………......................
一、网络状况分析 我公司大致网络状况如下： 公司约有70台用户电脑，服务器数量目前为两台。 现有一条4M ADSL线路，负责设备、品质部用于外联公网。一条4M ADSL线路，负责采购部用于外联公网，另外一条4M ADSL线路，负责技术部和其它有权限上网的部门用于外联公网。外线负载极不平衡，利用率很低。 没有专门的机房或地方存放网络设备及服务器，设备无法统一集中管理。 网路出现故障不能第一时间通知电脑使用人员，需电话联系 缺少维护和管理，公司内部线路连接混乱、标识缺失，一旦出现故障时难以快速解决问题。 二、网络建设目标 尽量保留现有网络中的设备，在确保公司正常业务使用的前提下减少公司投资。 各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现网络应用。 许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失。 网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着公司规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。 三、网络改造总体设计 1.机房建设 检查设备安装场地是否符合电气和环境标准； 输入电压允许范围：100V~240V AC 50/60Hz 或–40V~-60V DC； 工作温度：0C~40C； 储存温度：-30C~60C； 相对湿度：5~95% 无凝结；
网络改造方案建议书 日期：2011年4月25日 目录 一．网络状态分析 (3) 二．网络建设目标 (4) 三．网络改造总体设计 (5) 四．售后服务 (8) 一、网络状况分析 当今时代，企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。企业的不断成长和发展也需要企业信息建设的不断健全和完善。 贵公司大致网络状况如下： 1、企业总部约有40信息点，外部销售中心关键信息点不超过5个。 2、在总部大楼设有一中心机房，为企业数据交汇传输存储的唯一节点，工厂设有1个小型机房，作为楼宇间数据交换使用。 3、现有一条8M动态电线线路，负责公司总部员工用于外联公网。 4、公司目前正常上网速度较慢，并且缺乏专业安全防护。 5、由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。 由于贵公司没有上网控制类硬件，根据经验判断为迅雷、BT、电驴等P2P下载软件以及PPstream等在线视频电影消耗了大量的有效网络带宽，造成出口拥塞，网络访问异常，影响了正常的工作。 公司必须通过有效的网络带宽管理、有区别的网络行为限制，加强对外网的使用监管，规范上网行为，保障网络畅通，确保关键应用。 二、网络建设目标 根据实际考察和相互交流，本次网络设计的目标为： A)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。
B)企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计 算机设备之间互通的环境，以实现丰富多彩的网络应用。 C)许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则 一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象。 D)在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。在很多企业在局域网和广域网络 中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。 E)随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益 重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。 F)网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的扩大、业务的增长， 网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。 G)由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了， 多媒体网络传输成为世界网络技术的趋势。企业着眼于未来，对网络的多媒体支持是有很多需求的。 同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如：IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。 三、网络改造设计 上网行为管理设备选择： 上网行为管理是一种约束和规范企业员工遵守工作纪律，提高工作效率的工具，是行政管理的电子化辅助手段。上网行为管理设备无疑对企业网络访问的制度化管理起到了良好的辅助作用。 上网行为管理设备： 上网行为管理设备选用网康NS-ICG 3320设备。 网康互联网控制网关NS-ICG 3320参数? 适用于：100-300人规模，10-30M出口带宽的网络环境
xxxxx 智慧城市建设规划方案xxxxx电子科技有限公司
目录 一、概述 (6) 二、智慧城市概念 (8) 2.1.什么是智慧城市 (8) 2.2.建设智慧城市的意义和作用 (8) 2.2.1．意义 (9) 2.2.2．作用 (11) 三、xxxx市基本情况与现状 (16) 3.1.基本概况 (16) 3.2.发展现状 (18) 3.3.存在问题 (18) 四、xxx市智慧城市发展目标 (19) 4.1.智慧城市建设的主导思想 (19) 4.2.智慧城市建设目标 (19) 4.2.1.高标准的智慧城市基础设施 (19) 4.2.2.高水平的城市数字化管理 (20) 4.2.3.高增长的城市信息化经济 (21) 4.2.4.高水准的城市数字化生活 (21) 4.2.5.高质量的城市数字化环境 (22) 4.3.智慧城市的建设原则 (22) 4.3.1.统筹规划、政府主导 (22) 4.3.2.需求导向、注重实用 (23)
4.3.3.以民为本、服务经济 (23) 4.3.4.统一标准、联合建设 (24) 4.3.5.互联互通、资源共享 (24) 五、xxxx市智慧城市建设总体规划 (25) 5.1.智慧城市总体设计 (25) 5.2.建设主要任务 (26) 5.2.1.资源共享 (26) 5.2.2.服务民生 (27) 5.2.3.健康发展 (27) 5.3.重点项目规划 (28) 5.3.1.智慧基础设施 (28) 5.3.2.智慧政务应用 (30) 5.3.3.智慧民生应用 (33) 5.3.4.智慧产业应用 (36) 六、xxxx市智慧城市建设实施方案 (39) 6.1.云服务中心 (39) 6.1.2.政务云 (43) 6.1.2.1.建设目的 (43) 6.1.2.2.电子政务基础云平台建设关键 (44) 6.1.2.3.电子政务云平台整体框架 (47) 6.1.2.4.电子政务云平台云服务 (49) 6.1.3.电商云 (65)
目录
经过近多年的持续稳定发展，树立了中国家电企业由小到大、由弱到强、并迅速走向世界的杰出典范。如今的，已经不仅仅是中国的彩电大王，而且还成为了在海内外享有盛誉的特大型、多元化、国际化企业集团。企业形成了军用产品、数字电视、数字平面显示、、健康空调、数字视听、数字网络、模具、数字器件、环保电源、技术装备、电子工程、化工材料等十三大产业群。 随着全球互联网浪潮和数字家电技术的迅猛推进，秉承“科技领先，速度取胜”的经营理念，利用以市场需求为特征的拉动力和技术进步为特征的推动力，优化资源配置，通过技术创新、系统整合数字技术、信息技术、网络技术和平板显示技术，改造和提升传统产业，最大限度地满足人们不断增长的物质和文化需要。 为了满足未来业务发展的需要，有效地解决数据安全、集中管控、降低运维成本、快速部署、跨平台访问、节能环保等问题，一直在关注通过虚拟化、分布式及超融合等互联网相关技术来解决现有数据中心的各种挑战，随着虚拟化及云计算的日益成熟，计划将其数据中心新业务系统运行在的基于互联网基因的超融合基础架构平台上。 需求调研 数据中心调研 现有数据中心存在的挑战包括： ?服务器数量众多，管理变得越来越复杂； ?新业务系统上线周期长，部署慢； ?存储扩展性差，无法支撑新业务的性能需求； ?新业务走向互联网化，传统架构无法实现线性扩展能力； ?应用系统缺乏高可用性保护； ?数据中心空间资源有限等。
目前，紧跟互联网战略，重点规划以软件为中心的业务较多，多数都是面向互联网以及物联网业务，比如：用户中心、支付平台、设备系统、微信电视、电商平台、企业移动办公软件平台及大数据平台等。 超融合与传统架构选择 超融合基础架构（，或简称“”）是指在同一套单元设备中不仅仅具备计算、网络、存储和服务器虚拟化等资源和技术，而且还包括备份软件、快照技术、重复数据删除、在线数据压缩等元素，而多套单元设备可以通过网络聚合起来，实现模块化的无缝横向扩展（），形成统一的资源池。是实现“软件定义数据中心”的终极技术途径。类似、等互联网数据中心的大规模基础架构模式，可以为数据中心带来最优的效率、灵活性、规模、成本和数据保护。使用计算存储超融合的一体化平台，替代了传统的服务器加集中存储的架构，使得整个架构更清晰简单。
工程实施组织计划 1．工程进度安排 根据贵单位对项目建设的总体要求，以及在同类项目建设中的经验，我们按照以下步骤实施的整体思路，提出弱电系统工程项目建设的实施进度计划。 本工程计划2007年11月25日开工，2009年2月10号完工，工期为500日历天。 工程一旦开工，须按以下步骤开展工作： 工程设计部进入现场进行现场勘测，完善2次线路设计和平面施工图设计，此工作10日内完成。 同时材料采购部按照合同进行材料采购，第一批材料应在10月25号内采购完毕，并进入工地临时库房。以后按工程实际进度制订采购计划。 工程部在工程勘测完毕后组织施工人员进场施工，准备好详细的施工进度计划和工程施工图纸，以及一切工程准备工作（如搭建临时设施，吊齐机具）。 一旦进场后，需科学的安排施工进度，并积极与业主和土建方取得配合，避免人员安排和工序安排的不合理情况出现。 施工过程中定期召开工程现场会，由总指挥主持，特殊情况下由项目经理主持，及时调整人员安排，合理化安排工程进度。 施工过程中工程项目经理要定期和不定期的抽查工段施工质量，并及时对工程质量和安全生产进行监督，保证好工程质量，搞好安全生产。 工程每一阶段完工后，要及时整理工程档案，做好工作总结，为下一阶段打好基础。 工程施工完毕后，及时组织工程验收，做好工程结算工作。 考虑到“高层住宅楼”智能化系统弱电工程项目建设中的条件准备、设备订货及运输、项目施工等因素，工程实施进度计划按照以上计划编制。项目进度管理按照多专业交叉作业方式进行，以便控制项目实施进度。具体实施进度计划可按照贵单位的要求，在本实施进度计划的基础上调整。
我公司将协同成都双新科技创业投资有限责任公司及总承包施工单位，按照项目实施进度计划，完成对项目建设的各个环节，包括人员组织、技术小组的工作进展、项目建设进度和质量、系统阶段的验收等方面，实施全面的管理和监督。并通过项目阶段性总结，报告项目实施情况，调整建设进度，全面保证项目能够按照高效率、高质量的要求顺利地完成。 2．项目管理机构的组建 我公司高度重视本工程的建设，已把“橙花风景高层住宅楼住区智能化系统弱电工程”列为重点工程，采用全新的管理模式，即成立工程项目经理部，实行项目经理负责制。我们将“优质、高效、安全、文明”地建设好本工程，为公司创造良好的社会效益和经济效益，为社会奉献精品。根据本工程的规模和特点，选派思想好、业务精、能力强、能融洽、合作好的具有丰富实践经验的年富力强、颇具开拓精神的管理人员进入项目管理班子。对外适应业主管理的要求，充分发挥公司的经济技术优势和精诚合作的诚意，对内建立健全项目经理、执行经理、技术负责人、各专业工长、内业技术员、材料主管、质检工程师和安全主管等岗位责任制，确保预定目标的最终实践。组织强有力的工程项目经理部，根据本工程的特点，项目管理机构由两个层次组成。 2.1项目管理层——工程项目经理部 按照《建设工程项目管理规范50326-2001》组成的项目经理负责制，对工程进度、质量、安全、文明施工、合同履约全面负责，确保工程按照既定质量、进度目标交付使用。 本工程项目经理部领导班子由项目经理、执行经理、项目技术负责人等组成。 下设：各专业工长、内业技术员、质检工程师、安全主管、材料主管等具体实施项目部的职能。
无线网络方案建议书
目录 1. 概述 (3) 1.1. 无线局域网概述 (3) 1.2. 某有限公司无线网建设需求 (4) 2. 网络建设原则 (5) 3. 网络建设方案 (7) 3.1.1. 方案逻辑组网图 (7) 3.1.2. 无线AP (7) 3.1.3. 无线控制器 (8) 3.1.4. 无线网络规划 (8) 3.1.4.1. 频率规划 (8) 3.1.4.2. AP容量规划 (9) 3.1.5. 整网安全 (9) 3.1.6. 供电问题 (10) 3.2. 覆盖解决方案： (10) 3.2.1. AP布点覆盖原则 (11) 3.2.2. 覆盖效果理论计 (11) 3.3. Portal认证 (12) 3.3.1. PORTAL认证原理 (12) 3.3.2. PORTAL功能特点 (14) 3.3.3. Portal 总结 (14) 4. 华三通信公司售后保障体系 (15) 4.1. 售后服务 (15) 4.2. 某公司服务支持 (18)
1.概述 1.1.无线局域网概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网络实现数据传输具有以下显著特点： ?简易性：WLAN网络传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； ?灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； ?综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是 面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相 连，从体系结构上节省了协议转换器等相关设备； ?扩展能力强：WLAN网络系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着WLAN技术的快速发展和不断成熟，目前在国内外已经具有较多的政府机构使用WLAN技术布置无线城域网，进行承载部分政府业务，诸如：电子政备、消防、公安信息等等，如：美国费城、荷兰阿姆斯特丹等。 无线局域网技术经过十几年的发展，已经历了三代技术及产品的发展。 第一代无线局域网主要是采用Fat AP（即“胖”AP），每一台AP都要单独进行配置，费时、费力、费成本； 第二代无线局域网融入了无线网关功能但还是不能集中进行管理和配置，其管理性和安全性以及对有线网络的依赖成为了第一代和第二代WLAN产品发展的瓶颈，由于这一代技术的AP储存了大量的网络和安全的配置，包括加密的钥匙，Radius client的安全密码(secret) 等，而AP又是分散在建筑物中的各个位置，一旦AP的配置被盗取读出并修改，其无线网络系统就失去了安全性。另外由于AC或无线网关的硬件多数是基于Pentium架构的，所以当用户接入数量(IP sessions)增多时，无线网的性能会急剧下降，时常会发生掉线或死机情况。在这样的环境下，基于无线交换机技术的第三代WLAN产品应运而生。
XXX高中校园网解决方案 建议书 2011年3月23日
目录 1XXX校园网建设概述 (4) 1.1校园网建设的意义 (4) 1.2校园网建设带来四个改变 (4) 1.3网络建设设计原则 (5) 2需求分析 (5) 3技术选型........................................................................................................ 错误！未定义书签。4技术方案设计. (7) 4.1拓扑结构设计 (7) 4.2方案描述 (9) 4.2.1核心层设计 (9) 4.2.2汇聚层设计 (9) 4.2.3整楼栋接入设计 (9) 4.3网络规划 (10) 4.3.1IP地址规划 (10) 4.3.2VLAN设计 (12) 4.3.3路由协议规划 (14) 4.4关键技术实现方案 (16) 4.4.1QOS技术设计 (16) 4.5网络安全平台 (20) 4.5.1网络互联互通分析及安全控制 (20) 4.5.2设备自身的安全防护技术 (21) 4.5.3ACL访问控制列表 (23) 4.5.4用户的安全接入 (23) 4.5.5网络病毒与攻击的过滤 (24) 4.6网络管理平台 (26) 4.6.1网络管理概述............................................................................... 错误！未定义书签。 4.6.2有效的管理网络系统................................................................... 错误！未定义书签。5方案特色. (31) 5.1先进硬件体系架构设计，提供强大的处理能力 ............................... 错误！未定义书签。 5.2关键部件冗余，有效保证网络电信级可靠性 ................................... 错误！未定义书签。 5.3设备能完整的攻击和病毒防范能力，确保网络安全 ....................... 错误！未定义书签。 5.4专用硬件多业务的加速，提升网络性能 ........................................... 错误！未定义书签。 5.5采用超低功耗设计，延长核心交换平台的寿命 ............................... 错误！未定义书签。6产品选型........................................................................................................ 错误！未定义书签。
超融合云计算方案(总24页) -CAL-FENGHAI.-(YICAI)-Company One1 -CAL-本页仅作为文档封面，使用请直接删除
目录 一. 总则 (4) 1.1 需求概述 (4) 1.2 建设目标 (7) 1.3 建设原则 (8) 二. 超融合云计算方案 (9) 2.1 方案拓扑图 ................................................... 错误!未定义书签。 2.2 方案描述 ..................................................... 错误!未定义书签。 2.3 方案优势 (10) 2.4 软件拓扑图 (9) 三. 方案设计说明 (11) 3.1 方案概要 ..................................................... 错误!未定义书签。 3.2 配置清单 ..................................................... 错误!未定义书签。 3.3 配置说明 ..................................................... 错误!未定义书签。 3.4 计算资源 ................................................................... 11 2016-11-15 XXXX 超融合云数据中心方案建议书
3.5 存储资源 (11) 3.5.1 高效性 ................................................ 错误!未定义书签。 3.5.2 可靠性 ................................................ 错误!未定义书签。 3.5.3 扩展能力 .............................................. 错误!未定义书签。 3.6 网络设计..................................................... 错误!未定义书签。 3.7 SDN 网络 (12) 3.7.1 VXLAN....................................................................................................... 错误!未定义书签。 3.7.2 分布式虚拟路由器 (12) 3.7.3 浮动IP地址 (16) 3.7.4 SNAT.......................................................................................................... 错误!未定义书签。 3.8 安全设计 (13) 3.8.1 平台安全 (14) 3.8.2 存储安全 (14) 3.8.3 虚拟化安全 (15) 3.8.4 网络安全 (15) 3.8.5 系统维护安全 (16) 四. 云计算平台软件............................................................................................................... 错误!未定义书签。 4.1 功能设计说明......................................................................................................... 错误!未定义书签。 4.1.1 多节点管理................................................................................................ 错误!未定义书签。 4.1.2 资源调度 .................................................................................................... 错误!未定义书签。 4.1.3 弹性磁盘管理............................................................................................ 错误!未定义书签。 4.1.4 虚拟机迁移................................................................................................ 错误!未定义书签。 4.2 云计算底层操作系统............................................................................................. 错误!未定义书签。 4.2.1 系统服务SLA............................................................................................ 错误!未定义书签。
系统集成方案建议书 随着各行各业现代化建设的需要，越来越多的单位要求建立起一个先进的计算机信息系统。由于各个单位都有着自己的行业特点，因此所需的计算机系统千变万化。从工厂的生产管理系统到证券市场的证券管理系统，从政府的办公系统到医疗单位的管理系统，不同的系统之间区别很大。对不同单位不同应用的计算机系统都要作出一个详细的系统设计方案，这就是计算机系统集成方案。一般来说，计算机系统集成分成以下三个部分来进行。 一、系统方案设计要求 1．设计目标 对于一个单位的计算机系统建设，首先要进行详细的调查分析，以书面的形式列出系统需求，供该单位的有关人员讨论，然后才能确定系统的总体设计内容和目标。 2．设计目标 这是系统需要达到的性能，如系统的管理内容和规模，系统的正常运转要求，应达到的速度和处理的数据量等。 3．设计原则 这是我们设计时要考虑的总体原则，它必需满足设计目标中的要求，遵循系统整体性、先进性和可扩充性原则，建立经济合理、资源优化的系统设计方案。下面我们分别逐个进行讨论： (1)先进性原则 采用当今国内、国际上最先进和成熟的计算机软硬件技术，使新建立的系统能够最大限度地适应今后技术发展变化和业务发展变化的需要，从目前国内发展来看，系统总体设计的先进性原则主要体现在以下几个方面： ·采用的系统结构应当是先进的、开放的体系结构； ·采用的计算机技术应当是先进的，如双机热备份技术、双机互为备份技术、共享阵列盘技术、容错技术、RAID技术等集成技术、多媒体技术； ·采用先进的网络技术，如网络交换技术、网管技术，通过智能化的网络设备及网管软件实现对计算机网络系统的有效管理与控制；实时监控网络运行情况，及时排除网络故障，及时调整和平衡网上信息流量； ·先进的现代管理技术，以保证系统的科学性。
XXXX工程 网络规划方案 XXXX公司 XXXX年XX月 目录 第一章项目概述 3 第二章技术介绍 4 第三章原有网络改造建议 5 3.1 原有网络拓扑结构 5 3.2 原有网络分析 5 第四章解决方案 6 4.1 新建网络拓扑结构 6 4.2 新建网络分析 6 4.3 设备命名规则 6 4.4 接口描述规则 6 4.5 IP地址规划7 4.5.1设备管理地址（Loopback地址）7 4.5.2 互联接口地址7 4.5.3用户地址8 4.6 VLAN规划8 4.7 路由协议规划8 4.7.1 静态路由8 4.7.2 OSPF协议规划9 Router id 9 区域的规划9 cost值的规划9 OSPF中需要引入的路由9 4.7.2 ISIS协议规划9 NET 9 网络层次的规划10 Metric值的规划10
ISIS中需要引入的路由10 4.7.3 BGP规划10 自治系统的规划11 反射器的规划11 BGP属性规划11 路由策略的规划12 4.8 MPLS-VPN规划12 4.9 Qos的规划13 4.10 NTP的规划13 4.12 网络管理14 4.13 网络安全14 4.13.1 网络安全概述14 4.13.1 本期工程安全建议15 第五章配置举例16 第一章项目概述 主要描述整个项目的背景，通过项目的建设所要达到的目标。可以从市场的文档中摘取。 要求，写明项目的背景，工程结束后，整个网络所要达到的要求，对于工程的要求，项目中所使用的设备。 第二章技术介绍 主要是整个项目中应用的一些技术原理的介绍，主要介绍项目中使用的新技术或关键技术。介绍清楚技术的原理即可，篇幅不用太长，不用介绍项目中使用的所有技术，只用选关键的重要的技术进行介绍即可。如果项目中没有值得介绍的技术，该章可以省去。 第三章原有网络改造建议 3.1 原有网络拓扑结构 如果涉及到网络整改，画出原有网络的拓扑结构。如果只是新建网络，该部分可以省去。 3.2 原有网络分析 分析原有网络的数据流向以及网络结构，路由协议运行情况，指出原有网络存在的不足，提出改进建议。如果不涉及网络改造，该部分可以省去。
黑龙江生产制造项目建议书及实施方案 参考模板
报告说明— 人造草坪是将PE（聚乙烯）、PP（聚丙烯）等合成树脂制成仿制草丝，再通过专业设备将其编织在底布上，并在背面涂上起固定作用的涂层使其 具有天然草性能的化工制品。全球人造草坪市场总体需求快速增长。根据AMIConsulting统计的全球人造草坪行业数据，2017年全球人造草坪销售 金额为150亿元人民币（按1欧元兑7.90元人民币汇率换算），销量为 230百万平方米。2013-2017年，全球人造草坪销量年均复合增长率为 15.72%。预计2020年全球人造草坪销售将突破350百万平方米。 该人造草坪项目计划总投资6208.77万元，其中：固定资产投资 4838.27万元，占项目总投资的77.93%；流动资金1370.50万元，占项目 总投资的22.07%。 达产年营业收入9172.00万元，总成本费用6949.27万元，税金及附 加103.25万元，利润总额2222.73万元，利税总额2632.56万元，税后净 利润1667.05万元，达产年纳税总额965.51万元；达产年投资利润率 35.80%，投资利税率42.40%，投资回报率26.85%，全部投资回收期5.22年，提供就业职位142个。 从80年的末90年代初，人造草坪开始进入中国市场。在中国人造草 坪市场经历了三个阶段。第一阶段：90年代初，人造草坪增长缓慢，需
求总量在十万平米级，但是一些商家开始看到这里面的商机，开始出现人造草坪企业，但是大部分是从国外进口；
第一章概况 一、项目概况 （一）项目名称及背景 黑龙江生产制造项目 人造草坪是将PE（聚乙烯）、PP（聚丙烯）等合成树脂制成仿制草丝，再通过专业设备将其编织在底布上，并在背面涂上起固定作用的涂层使其 具有天然草性能的化工制品。 人造草坪是将PE（聚乙烯）、PP（聚丙烯）等合成树脂制成仿制草丝，再通过专业设备将其编织在底布上，并在背面涂上起固定作用的涂层使其 具有天然草性能的化工制品。人造草坪诞生于1960年代的美国，最初 是为了解决天然草无法在具有顶棚的公共场所下生长的问题。随着材料科 学和制造工艺的进步，人造草坪在颜色、外观、接触舒适度等方面已接近 天然草，部分性能已远远超越天然草，尤其是常绿性、耐用性、抗老化性、节约用水和安装维护方便等特性，使得人造草坪能够解决全年全天侯高频 率使用、全球寒热区域使用等问题，并具有使用寿命长、低成本维护等优势。人造草坪的主要原料为塑料粒子、母粒、底布和原胶等。人造草坪 行业的上游行业主要是石油、石化行业。石油、石化行业发展较为成熟， 价格较为透明。人造草坪行业的原材料供应充足，但是原材料价格的波动
系统集成实施方案 2.1 工程进度安排 通过对工程进行评估，对工期要求进行分析，对可用资源以及的分布进行分析，制定合理的施工步骤和施工路线，做到环环相扣，对于互不相关的工作过程，尽量保证工作可以同时进行。 对于淄博惠通的施工队伍来说，合理工程进度（特别是现场施工的工程进度）尤其重要.本次项目实施计划由公司的系统集成部成立项目实施小组，有利于项目的顺利实施，也有利于在本项目实施结束后的技术维护，已大大缩短对故障处理的响应时间 整个工程的实施共分为四个大的阶段 第一阶段：工程准备阶段，在此阶段内需要完成的工作包括，设备系统采购、IP地址与VLAN的划分、设备验收记录表格的制定等。 第二阶段：工程实施阶段，阶段的主要工作时设备系统的安装和调试验收。 第三阶段：系统是运行阶段，此阶段的主要工作是系统的测试和验收，系统整体性能的评估等。 第四阶段：系统维护阶段，此阶段的主要工作是维护系统的正常运行。 2.2 工程施工控制 淄博惠通的工程实施控制包括以下几个步骤： 工程设计----工程项目确任(用户确任)------工程施工------工程自检过程------工程初步完成确任(用户初步确任)-----工程补缺------工程完工(项目验收竣工)-----工程服务(售后服务)
2.2.1 工程合同签订 工程合同的签订意味着工程实施的开始，公司一旦与用户签订合同，就可以开始调动公司的工程技术人员投入工程实施的准备和设计阶段。 2.2.2 工程人员组织结构确立 合同签订后，针对工程的特点，确立工程实施的队伍和组织结构。 针对工程特点,淄博惠通采用如下的组织结构： 淄博惠通公司将为市图书馆工程项目组建一个工程实施支持小组，其中包括项目经理、工程咨询人员、技术工程师。淄博惠通公司将负责现场的设备安装工作，并将对设备安装质量和工作进程进行技术指导及监督，并付全面的责任。淄博惠通公司的技术工程是将完成所有与设备现场安装有关的技术工作诸如：技术资料准备、网络测试、现场安装和验收测试。 2.2.3 施工人员分工 项目实施人员配置计划如下表所示：
网络工程实验室改造方案 专业实验教学中心 2013年09月
目录 1网络工程特色实验室建设背景 (3) 2 学院网络工程实验室改造需求分析 (4) 2.1实验室现状 (4) 2.2实验室存在的问题 (4) 2.3实验室建设需求 (5) 2.4 实验室建设目标 (6) 3网络实验室改造建设方案 (7) 3.1网络工程实验室整体规划拓扑图 (7) 3.2网络工程实验室分组规划拓扑图 (7) 3.3网络实验室动手实验机架设计 (8) 3.4网络工程实验室布局 (8) 3.5网络工程实验室建成效果图 (11) 3.6 方案组件介绍 (11) 1、工程组件 (11) 2、安全组件 (16) 3、无线组件 (17) 4、IPv6组件 (18) 4网络实验室建设特色 (20) 4.1 实现实验室设备统一管理 (20) 4.2 实现自主设计型实验 (20) 4.3 配有内容丰富的实验指导手册 (21) 4.4 提供来自实际案例的综合性实验 (21)
1网络工程特色实验室建设背景 网络工程特色实验室是专门为全国院校计算机网络及其相关学科提供教育、教学实习和科研的场所。它提供了真实的网络环境，可以让学生亲自搭建网络、亲自动手调试、配置网络，让学生全方位了解各种网络设备和应用环境，真正加深对网络建设技能的掌握，真正提高了学生的网络技能和实战能力，增强他们在将来的就业竞争中的竞争优势。 网络工程特色实验室根据不同行业的网络应用背景，将功能型实验室转变为特色应用实验室，虚拟各行业应用场景，提供各行业应用管理平台；旨在让学生了解行业应用背景，实现学校教学与企业行业应用接轨。 网络工程特色实验室是在网络工程实验的基础上，根据不同行业的网络应用背景，将功能型实验室转变为特色应用实验室，虚拟各行业应用场景，提供各行业应用管理平台；旨在让学生了解行业应用背景，实现学校教学与企业行业应用接轨； 网络工程特色实验室由六大组件组成，其分别为工程组件、行业特色组件、安全组件、语音无线组件、数据中心组件和运维管理组件，其中行业特色组件包括企业行业应用、电子政务应用、电子商务应用、医疗行业应用和下一代互联网应用组件。行业特色组件中包括操作系统服务和行业应用平台，在操作系统服务中包括Linux和Windows两种操作系统的应用服务，同时也支持基于IPv4和IPv6两种网络架构，而行业应用平台则包括电子政务系统、企业ERP系统、社区医疗系统、京乐购物网站系统、下一代互联应用服务。 通过这部分网络工程环节课程的学习，不仅能全面提高学生的实际动手能力，而且还能让学生切实了解自己所掌握的实际操作技能以及何时、何处、何种环境能够应用这些技能，真正做到学以致用。对学生在学习过程经常提出的诸如“学习这些知识有没有用”、“我所学习的这些知识什么时候或什么地方能用上”、“我觉得都学会了，可是却不知道自己能做什么工作”、“毕业之后我究竟能做些什么”等问题，本方案将给出一个满意的答案。