××网络系统工程技术方案（模板）目 录第一章网络系统设计概述 (5)1.1项目背景及现状分析 (5)1.2项目需求 (6)1.3编制依据 (6)第二章网络系统设计 (8)2.1网络设计原则 (8)2.2设计目标 (8)2.3设备选型 (8)2.4内部网络拓扑结构设计 (9)2.4.1内部网络设计 (12)2.4.1.2汇聚层的设计 (13)2.4.1.3 接入层设计 (14)2.4.2路由协议的设计 (15)2.4.3 IP地址的设计 (16)2.4.3.1 IP地址规划和分配原则 (16)2.4.3.2 网络地址分配 (17)2.4.4 VLAN的设计 (18)2.4.4.1 VLAN的划分的作用及原则 (18)2.4.4.2 VLAN划分 (20)2.4.4.3 VLAN之间路由实现 (21)2.4.4.4 VLAN之间安全控制 (22)2.4.5网管系统设计 (22)2.5外部网络设计 (23)2.5.1外网设计原则 (23)2.5.2外部网络拓扑结构 (23)2.5.3外部网络设备及防火墙的选型设计 (23)2.6外部网络的路由协议 (27)第三章网络系统性能和特点分析 (27)3.1网络设计方案技术要点 (27)3.2网络系统设计特点 (29)3.2.1先进性 (29)3.2.2开放性和扩展性 (29)3.2.3可操作性和稳定性 (29)3.3网络系统安全性设计分析 (30)3.3.1网络安全设计 (30)3.3.1.1人员角色划分 (30)3.3.1.2路由认证和保护 (31)3.3.1.3关闭IP功能服务 (33)3.3.1.4用户的安全防护 (34)3.3.1.5设备安全防护 (38)3.3.1.6关闭设备服务 (42)3.3.1.7动态访问控制 (44)3.3.1.8其它安全措施 (44)3.3.2网络的VLAN的安全管理设计分析 (47)3.3.3 INTERNET安全访问设计分析 (47)第四章项目管理 (48)4.1项目管理目标 (48)4.2项目型组织机构 (48)4.2.1各组职责简介 (48)4.2.2项目人员总体安排 (50)4.3项目进度计划 (50)4.3.1项目总体进度计划 (50)4.3.2设备供货日程安排 (51)4.3.3设备建设进度计划 (51)4.4设备及网络的安装调试 (51)4.4.1安装步骤 (51)4.4.2设备参数调整及性能优化 (52)4.4.3 网络系统的业务割接(具体见附件4：网络系统业务割接方案模板) (52)4.5技术文档 (52)4.6测试与验收 (53)4.6.1设备测试 (53)4.6.2设备验收 (53)4.7质量保障 (54)4.7.1质量管理的意义 (54)4.7.2质量的定义 (54)4.7.3质量控制管理组织 (54)第五章技术支持及售后培训计划 (56)5.1售后服务管理 (56)5.2保修期限及收费 (56)5.3技术支持服务及服务范围 (57)5.4服务保证 (57)5.4.1提供专业的、优质的本地化售后服务 (57)5.4.2应急响应时间 (57)5.4.3有效的服务监督机制 (58)5.5服务方式 (58)5.5.1电话故障诊断 (59)5.5.2远程故障诊断 (59)5.5.3现场故障排除 (60)5.6服务项目 (60)5.6.1宕机恢复 (60)5.6.2设备健康检查、性能调优 (61)5.6.3代理维护服务 (61)5.6.4网络优化服务 (61)5.6.5培训与研讨服务 (62)5.6.6资料共享 (62)5.6.7协助业务拓展服务 (62)5.7培训具体计划 (62)= (63)5.8维护案例 (63)附件1：网络设备总清单 (63)附件2：网络系统业务割接细化方案模板 (66)1总体说明 (68)2网上运行设备组网简图 (68)2.1 割接前组网简图： (68)2.2 割接后组网简图： (69)3现场准备 (69)3.1 割接小组人员安排 (69)3.2 备板、网线和电源插板等准备清单 (69)3.3 割接准备 (70)4现场操作流程 (70)4.1 割接设备数据配置 (70)4.2 路由协议配置 (70)4.3 其他 (70)4.4 割接步骤 (70)5检查设备的割接情况，确认无误 (70)6系统业务验证 (70)7失败处理方案 (71)8文件会签表 (71)第一章网络系统设计概述1.1项目背景及现状分析×××大楼信息网络系统是×××电子信息化重点工程。
总体目标是建设×××的办公局域网和宽带互联网，实现×××内部的高速互联互通，实现以电子公文传输、数据库和多媒体应用（视频会议，语音服务,VOD点播）为代表的业务系统，实现办公信息的网络化。
在本方案中，公司凭多年的大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对×××信息网络系统的建设与实施提出方案。
1、×××公司的网络系统现状拓扑图如下：2、×××公司现有的网络现状的描述：随着业务的拓展对网络使用的成熟与需求的升级，在业务发展过程中，用户对网络的使用率越来越高，众多的网络用户和业务，使得网络负载很重。
另一方面，×××公司现有情况存在几方面的隐患问题：（1）网络缺乏合理规划，资源利用不合理：交换设备多使用原产品出厂配置，无针对现状作优化调整，造成硬件资源利用不充分，降低了网络的性能。
目前网络使用的IP地址为C类地址，同属一网段内，无统一的规划，容易造成广播风暴。
而且个别评标室通过多层交换级联访问业务服务器，存在“网络瓶颈”问题。
（2）内网安全与管理。
×××现有外网安全上已加设防火墙保护，将外网隐患问题降至最低。
但内网中没有将安全等级高的区域进行等级保护的划分，只是内网中所有的服务器及用户统一安全级别。
同时安全与管理问题没有加强，缺乏有效措施进行管理。
企业内的数据记录具有一定的机密性，泄露或篡改给企业带来的损失将不可估量。
1.2项目需求×××大楼信息网络系统是在高速光纤网的基础上，构建两套相互独立的、物理上隔离的网络系统,以提供安全的、可冗余的、可路由的、IP交换的、可备份的各部门的办公局域网(简称为内网)和可访问INTERNET的网络系统(简称为外网) 。
实现公文流转自动化，实现各部门内部和各部门之间公文交换网络化，逐步构建“电子×××”，实现资源的共享，为各部门提高办事效率，提供办事透明度以及快速反应和决策提供可靠的保障。
在此网络平台上为×××及其他各机关部门提供电子数据交换、文件传输、网上协同办公等服务。
网络系统主要是以光纤作为传输媒介、以IP和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种×××职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为连接×××的多功能网络平台。
客户对网络系统建设的具体要求如下：（1）（2）总体目标是建立×××的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统，。
1.3编制依据《计算机信息系统保密管理暂行规定》（国家保密局1988年2月26日印发）《计算机信息国际联网保密管理暂行规定》（国家保密局1999年12月29日印发） 《中国公众多媒体通信网技术体制》《中国公众多媒体通信网工程实施技术要求》《计算机信息系统保密管理暂行规定》《计算机信息国际联网保密管理规定》《 建筑制图标准》（GBJ104-87）及国家建筑标准设计制图的若干规定《国内卫星通讯地球站工程设计规范 》（YD 5050-97）《国际电信联盟(ITU-T)形成了视听多媒体通信系统国际H.200标准》《支持H.320和 H.323工业标准》《H.224(电视会议的数据协议)和H.281(远端摄像机控制协议)》IEEE工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z 支持路由协议：IP 的RIP v1/2，OSPF，BGP-4；IPX 的RIP多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM网络管理协议：SNMP，RMON，RMON2第二章网络系统设计本系统设计主要进行节点网络拓扑、路由组织、IP地址、网络安全设计、VLAN划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。
2.1网络设计原则◆遵循《中国公众多媒体通信网技术体制》、《中国公众多媒体通信网工程实施技术要求》以及其它国家相关标准和技术体制。
◆采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构。
◆优化网络和系统结构，并在各个层面考虑冗余和备份，使系统具有较高的容错能力和应变能力，以保证系统的可靠和有效运作。
◆选用的技术确保开放性、可移植性、兼容性和可扩展性。
◆采用通用的国际标准和协议，不采用有碍网络互通的厂家特有性能。
◆提供有效的安全保密措施，确保整个网络的安全。
重要网络设备应有适当的冗余备份。
◆尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成。
2.2设计目标×××大楼信息网络系统应是一个以宽带IP网为目标，建立数据、语音、视频三网合一的一体化内部办公网络和外部宽带。
网络系统应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。
主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。
主干网络应该采用成熟的、可靠的千兆以太网技术作为网络系统主干。
同时该网应选用先进的网管软件，建立完善的网络管理体系；在设备方面，应选择有成功案例的网络厂商的设备，同时为Intranet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。
2.3设备选型我们根据以下标准进行选择：◆设备的性能价格比是选型决策的重要考虑因素。
◆售后服务：设备的保修期；是否在中国有备件库，这样一旦发生硬件故障时可以及时得到更换；是否提供ONLINE服务，以便与原制造厂商及时取得联系，获得技术咨询和支持；故障报告的响应电话时间。
◆公司的经济、技术实力和市场占有率，这在一定程度上反映了该设备的信誉。