网络项目实施方案

1、网络项目实施方案【篇一：企业网络工程实施方案】某代理国外机电产品的公司网络工程项目方案院系：计算机科学与技术 班级： 12 网络工程专升本姓名：李赛一、八前学号 :201208120004言 2 一、项目概述 . 21. 网络部分的总体要求 : . 2 2. 系统部分的总体要求： . 2 二、需求概 述 求 . 0 三、网络需. 01 布线结构需 求 1 2 求 网络设备需 2 3 ip 地址规划 2 四、系统需求 . 51 系统要 求 5 2 网络和应用服务 7 web 服务 7 ftp 服务 7 邮件服务 8五、网络安全需求 81 网络安全体系要求 8 2. 网络安全体系设计 9.、八、一

2、前言某代理国外机电产品的公司深刻认识到业务要发展、必须提高企业 内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支 撑系统，已迫在眉睫。根据项目要求来细化为可执行的详细需求分 析说明书，主要为针对项目需求进行深入的分析，确定详细的需求 状况以及需求模型 , 作为制定技术设计方案、技术实施方案、技术测 试方案、技术验收方案的技术指导和依据一、项目概述1. 网络部分的总体要求 : 公司信息化的要求 ,为各类应用系统提供方便、快捷的信息通路。的性能，能够支持大容量和实时性的各类应用。能够可靠的运行，较低的故障率和维护要求。公司信息安全的要求。2. 系统部分的总体要求： 易于配置：所有的客户端

3、和服务器系统应该是易于配置和管理的， 并保障客户端的方便使用；更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持 各种硬件设备；稳定性及可靠性：系统的运行应具有高稳定性，保障 7*24 的高性能 无故障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统 管理员在任何位置方便的对整个系统进行管理；更低的 tco ：系统设计应尽量降低整个系统和 tco （拥有成本）； 安全性：在系统的设计、实现及应用上应采用多种安全手段保障网 络安全； 良好的售后服务支持。除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩 展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主

4、流的操作系统及应用软件，保障系统能够适应未来几年公司的业务 发展需求，便于网络的扩展和公司的结构变更。二、需求概述 在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方 案能充分满足公司的需求。先进性和实用性原则 高性能原则 经济性原则 可靠性原则 安全性 原则 可扩展性原则 标准化原则 易管理性原则三、网络需求 公司网项目必须实现以下的功能需求：建设一个通畅、高效、安全、 可扩展的公司网络，支撑公司信息系统的运行，共享各种资源，提 高公司办公和公司生产效率，降低公司的总体运行费用。网络系统 必须运行稳定。公司园区网需要满足公司各种计算机应用系统的大信息量的传输要 求。公司园区网要具备良

5、好的可管理性。减轻维护人员的工作量，提高 网络系统的运行质量。公司园区网要具有良好的可扩展性。能够满足公司未来发展的需要， 保护公司的投资。整个项目的施工，系统集成商要精心组织、严格管理、定期提交各 类项目文档。在项目实施完毕之后，系统集成商要对公司的相关人员进行培训， 并移交全部的项目工程资料，保证公司园区网的正常运行和管理维 护。1 布线结构需求公司目前某代理国外机电产品的公司有一幢四层办公办事处，分别 设立研发一部和研发二部，每部门 30 人左右，预计未来 5 年将增加 到每部门 60 人，另外公司还设有人事部、营销部、企划部、财务部、 秘书处和总经理办公室等，总体员工人数在 300 人

6、左右。 公司在其 他大城市派驻有 7 个办事处，负责产品销售、技术支持和产品调研 等，需要给公司获取和反馈最新信息。光纤 +超五类综合布线系统， 500 个左右信息点；公司计划为大部分的员工配置办公用计算机；公 司目前有多种计算机应用系统。4 层办公办事处，都具有一样的内部物理结构。一层设有本办事处 的机房，一办事处布有少量的信息点，供未来可能的需求使用，目 前并不使用（不包括公司总部所在的办事处）。每层办事处布有 100 个信息点。每层办事处有一个设备间。办事处内综合布线的垂直子 系统采用多模光纤，每层办事处到一层机房有两条 12 芯室内光纤。 每个办事处和公司总部之间通过两条 12 芯的室

7、外光缆连接。要求将 除一层以外的全部信息点接入网络，但目前不用的信息点关闭。公 司总部所在办事处的一层，是公司的主机房，布有 48 个信息点，但 目前只有 20 台左右的服务器和工作站。公司园区正在后期建设中，不存在遗留的网络系统。公司原有少量 的网络设备，可以不作考虑或者用作临时的补充之用。【篇二：网络项目实施方案通用版】锐捷网络项目实施方案1. 项目实施计划 锐捷网络综合考虑项目实施的工作量、质量要求和覆盖范围等因素， 在工程实施前必需有严密的进度控制和精心的组织安排，我们根据 整个项目的项目目标以及具体建设要求，对建设任务以及工程进度 进行了综合安排与计划，具体各个部分的实施可以视工程情

8、况相互 协调、齐推并进。2 项目供货管理2.1 设备包装 锐捷网络将提供货物运至合同规定的项目现场所需要的包装，以防 止货物在转运中损坏或变质。这类包装采取防潮、防晒、防锈防腐 蚀、防震动及防止其它损坏的必要保护措施，从而保护货物能够经 受多次搬运、装卸的内陆长途运输。锐捷网络将承担由于其包装或 其防护措施不妥而引起货物锈蚀、损坏和丢失的任何损失的责任和 费用。2.2 装运标记如果单件包装箱的重量在 2 吨或 2 吨以上，锐捷网络将在包装箱两 侧用中文和国际贸易通用的运输标记标注 “重心”和“起吊点 ”以便装 卸和搬运。根据货物的特点和运输的不同要求，锐捷网络将在包装 箱上清楚地标注 “小心轻

9、放 ”、“此端朝上，请勿倒置 ”、 “保持干燥 ” 等字样和其他国际贸易中使用的适当标记。2.3 装运条件1） 锐捷网络负责国内运输和支付运费、保险费，以确保按照合同规 定的交货期交货。2 ）货物收据签收日期视为实际交货日期。3 ）项目现场以合同条款资料表中规定为准。 锐捷网络装运的货物不超过合同规定的数量或重量。否则，由此产 生的一切费用和后果由锐捷网络自行承担。2.4 装运通知“目的地交货价 ”的合同： 锐捷网络将在合同规定的装运日期之前，即内陆运输七（7）天内以传真方式将合同号、 货物名称、数量、总毛重、总体积（立方米）和备妥交货日期通知 买方。同时用挂号信将详细交货清单一式六份包括合同

10、号、货物名 称、规格、数量、总毛重、总体积（立方米）、单价、总价和备妥 待交日期以及对货物在运输和仓储的特殊要求和注意事项通知买方。 锐捷网络将在货物装完后二十四（ 24 ）小时之内以电报或传真形式 将合同号、货物名称、数量、毛重、体积（用 m3 表示）、发票金额、 运输工具名称及启运日期通知买方和最终用户。如果每个包装箱的重量超过20吨（t）或体积达到或超过长 12米（m）、宽2.7米（ m ）和高 3 米（ m ），锐捷网络将每个包装箱的重量和体积通知买 方和最终用户，易燃品或危险品的细节将另行注明。2.5 交货和单据锐捷网络将按合同指定的地点交货。 锐捷网络将在货物装完启运后以传真形式将

11、全部装运细节，包括合 同号、货物说明、数量、运输工具名称、提单号码及日期、装货地、 启运日期、卸货地等通知买方和保险公司。为合同支付的需要，锐 捷网络还将根据本合同规定，向买方寄交合同规定的相关 “支付单 据”。2.6 设备运输锐捷网络将货物运至买方指定的项目现场，并负责办理货物运至买 方指定地，包括合同规定的运输保险在内的一切事项，有关费用都 包括在合同价中。3 项目实施流程 锐捷网络工程项目的安装调试有严格的工程项目实施业务流程、规 范和响应的管制制度，确保项目安装调试的过程规范、高效，保证 项目实施过程的质量。锐捷网络项目实施业务流程来保障项目 安装调试过程的有序进行，锐捷网络项目实施业

12、务规范就项目 实施的过程、质量、规范进行监管和控制，锐捷网络工程项目管 理制度对项目干系人的自责分工进行明确，对项目的风险管理、 范围管理、问题管理、资源管理、进度管理等管理领域提供了方法 和工具，并对各个管理领域的 kpi 进行考核。锐捷网络工程项目实施业务流程大致分为四个阶段：启动阶段、规 划阶段、实施阶段、验收阶段，下面对项目实施工作流和各阶段的 主要工作内容进行简要描述。3.1 项目实施工作流【篇三： xxxxx 网络项目实施方案 _8.4 】xxxxxx 网络项目实施方案* 技术有限公司目录第一部分 工程描述 3 第二部分 网络拓扑图 4 第三部分 设备清单 7第四部分 网络设备机柜

13、布局图 9第五部分 技术规划 115.1 核心交换机 catalyst6509 和 catalyst4506 115.2 汇聚层 catalyst2970 和接入层 catalyst2950 125.3 cisco3845 安全路由器 125.4 防火墙模块fwsm 135.5 入侵检测模块idsm 145.6 趋势防病毒产品 155.7 网强网管软件及 pcmain 资产管理软件 185.8 网络安全规划 195.9 路由协议规划 215.10 vlan 及 ip 地址规划 215.11 网络管理设5.13 设备连 线 2627第六部分 项目组及项目进度安 排 第七部分 网络应急方 案 31

14、第八部分 参考配置 338.1 trunk 协议的配置 338.2 安全 vtp 域的配 置 348.3 二层 vlan 的配置 . 348.4 三层 vlan 的配置 . 348.5 浮动静态路由的配 置 348.6 安全策略的配置 348.7 hspr 协议的配置 358.8 cbac 配置 35附表 1：设备连线表 36 实施方案认可表： 45 第一部分 工程描述宁波 xxxxx （集团）股份有限公司是一家以铜加工为主的全国大型 企业。 xxxxx 集团网络系统项目建设的总体目标是利用各种先进成 熟的网络技术和通信技术，建设一个技术先进、扩展性强、安全性 高的数据中心及主干网络。数据中心

15、包括中心服务器和中心存储系 统，同时通过网络系统将公司各种 pc 机、工作站、终端设备和局域 网连接起来，并与原有的网络系统、广域网相连，形成结构合理、 内外沟通的企业网络系统，并在此基础上建立能满足企业办公、指 挥协调和管理需要的软硬件环境，开发各类信息库和应用系统，为 集团公司内工作的各类工作人员提供充分的网络信息服务。* 有限公司对这次参与实施 xxxxx 网络项目，能为 xxxxx 建设 一个高速、安全的主干网络尽自己的微薄之力而感到非常荣幸，同 时也深感责任重大。我们郑重承诺：一定把该系统建设好，完成集 团领导交给我们的任务！ 第二部分 网络拓扑图 由于 xxxxx 网络较为复杂，且

16、设备之间有多种的组合，我们设计了 2 种网络方案，其中方案 1 拓扑图如下： 主楼放置 2 台核心交换机 catalyst6509 和 catalyst4506 ，两台核心 交换机之间捆绑两条 1000m 光纤线路互联，配置 hsrp 互为热备来 实现主交换之间的冗余，同时通过 acl 来保证 vlan 之间的安全互访， 主楼中分布 7 台接入层交换机 catalyst2950 ，分别通过 trunk 链路 连接到 catalyst6509 和 catalyst4506 ，实现接入层到核心层交换之 间冗余，在 2 个侧楼各分布了 1 台 catalyst2970 和 2 台 catalyst2

17、950 ， catalyst2970 通过光纤线路分别连接到 catalyst6509 和 catalyst4506 ，实现汇聚层到核心层交换之间冗余， 原老大楼网络主交换为一台 avaya 三层交换机，通过光纤线路连接 到核心交换机，按照整体设计，老大楼需要拉两根光纤线路到中心 机房，以达到新老大楼线路连接冗余，另有 4 个点通过改动后的光 纤线路连接到核心交换机，需要安装共 4 台 cisco2950 交换机。网络的主出口设备为 cisco3845 ，同时连接电信和网通的线路，内 部网络通过 cisco3845 做 nat 地址转换来访问公网，在 cisco3845 上对两条线路做策略路由

18、 通过合理的分配流量来实现线路的负载均衡，同时 cisco3845 作为 vpn 服务器，各个分公司用户及移动用户通过 vpn 安全接入到内部 网络，对内网服务器进行访问。在 cisco3845 后面是 pcmain 行为 监控设备，对内网上网的异常行为进行监控，拦截和限制非法收发 的邮件，对内部网络上网的带宽进行限制，趋势防毒墙 nvw1200 接 在 pcmain 后面，为透明模式，对所有经过这条链路的流量进行监 测，防止网络病毒进入内部网络，在 nvw 后面是 catalyst6509 的防 火墙模块 fwsm ，这是网络中最重要的一道防护，我们将会配置严格 的访问控制来保证网络的安全， fwsm 将配置为透明模式，以降低网 络的复杂程度， catalyst6509 上的 ids 模块 idsm 对网络中的重要流 量进行监控。新增服务器群中每台服务器都分别