（合集）网络设计方案
为了保障事情或工作顺利、圆满进行，时常需要预先开展方案准备工作，方案属于计划类文书的一种。制定方案需要注意哪些问题呢？以下是小编精心整理的网络设计方案，欢迎大家分享。
网络设计方案1
随着信息技术、计算机网络技术的迅猛发展和广泛普及，越来越多的家庭通过Internet或Intranet来获得信息和资讯。作为现代化的智能化住宅小区向社区内的广大住户提供宽带多媒体综合信息资讯服务，是智能化住宅的重要体现，也是信息社会发展的客观需要。
智能化住宅小区通信网络是小区内综合信息服务、小区与外界广域网连接、小区智能物业管理的物理平台。构建小区通信网络平台，要考虑网络提供综合信息与资讯服务的能力，网络的先进性、扩展性、性价比以及开发商（用户）对投资费用的承受能力。综合考虑各方面因素，小区宽带通信网络平台采用以大网或有线电视HFC网，也可采用两者结合的方式。
1. 以太高坡同构建小区宽带通信网
1.1以太网技术
以太网是目前应用最为广泛的局域网络，它采用基带传输，通过对绞线和传输设备，实现 10Mbps／100Mbps／1000Mbps的数据传输。由于应用广泛，各大网络设备生产商均投入极大精力于这类技术产品的研究和开发，技术不断创新，从最初的同轴电线上的共享10Mbps传输技术，发展到现在的在对绞线和光纤上的100Mbps甚至100OMbps的传输、交换技术。目前，大部分局域网络均采用以太网，在大型网络系统中的各个子网也多数构成以太网。从应用来看，办公室自动化、证券、校园网、控制系统等各类应用均以以太网为主要的通讯传输方式，应用非常广泛，而且仍保持很猛的发展势头，可以预见，将来的局域网仍将以以太网为主流技术。总之，以太网是目前网络技术中先进成熟，实时性强，应用广泛，性能稳定，价格低廉的通讯技术，是智能化住宅小区通讯网的理想选择。
千兆以太网继承了传统以太网的特点，并极大地拓宽了带宽，与10／1OOMbps以大网保持良好的兼容性，增加了对Qos的支持，以高带宽和流量控制的策略来满足应用的需要，是智能化住宅小区局域骨干网的'理想选择。
1.2智能化住宅小区局域以太网
方案设计
（1）功能说明和设计要求
智能住宅小区局域网一般涵盖若干标用户住宅楼、小区管理控制中心、小区公共会所、小区物业管理公司以及区内各类集团用户，并通过一定的方式与小区智能控制网连接。
网络设计要求采用可靠、先进、成熟的技术；所有信息点具有交换能力；支持虚网划分；支持多媒体应用；能进行良好的网络管理；具有良好的扩充性和升级能力。
（2）网络系统
整个网络包括广域网（Internet、各专业网）接入、小区网络系统及小区网络智能控制中心。
小区网络系统采用星型拓扑结构，分为系统中心（小区管理控制中心）、区域中心、住宅楼栋和用户四级。根据小区的规模和用户楼栋的分布情况，为便于网络设计和管理，可将整个小区分成若干个区域，每个区域设一个区域中心，管辖若干个相近的楼栋。根据小区网络设计要求，小区局域主干采用千兆以太网，在系统中心设一千兆以太网核心交换机，在各区域中心设置工作组交换机，各工作组交换机配置1000Mbps FX上联端口，通过光纤与核心交换机连接，构成智能化住宅小区千兆以太骨干网。每个区域内，在各楼栋设备间设置100／10Mbps交换式集线器，交换式集线器通过100Mbps TX上联端口经五类对绞线与工作组交换机连接，根据需要也可通过 100Mbps FX端口经光纤连接。在楼内，交换式集线器通过10Mbps TX端口经楼内5类综合布线连接用户计算机。这样，核心交换机与工作组交换机之间可提供高达 1000Mbps的传输速率，工作组交换机向各楼栋提供100Mbps的传输速率，每个最终用户可独享10Mbps的通信带宽。
小区管理控制中心是整个网络系统的中心，系统的主要通信设备集中于此，除网络核心交换机外，还包括与广域网连接的路由器、各类服务器以及管理工作站等。
小区局域网通过DDN专线或ADSL与Internet连接，随着信息化的不断发展，今后还可以通过155Mbps ATM或通过千兆IP城域以太网与Internet连接，以提高小区接入带宽、网络系统结构如图1所示。
该系统具有良好的开放性和扩展性，可根据小区的实际情况灵活组合与配置。区域中心可以包括若干栋单元楼，也可以只管辖一栋高层住宅，小区内的集团用户、公共会所、物业管理公司以及各应用子系统以适当的方式就近接入各自所在的区域中心网络，形成一体化的统一网络。
（3）住宅综合布线设计
上文所述，在楼内交换式集线器通过综合布线与用户计算机连接，综合布线系统是智能化住宅的基础设施，为住宅楼的通讯网络提供高速信息通道。朗讯、西蒙、阿尔卡特、丽特等国际大公司都相继推出各自的智能化住宅综合布线产品。智能化住宅布线系统按功能区域分为三大部分：住宅单元子系统、楼层管理间和垂直干线子系统以及设备间子系统，各系统布线都采用5类以上对绞线，如图2所示。
住宅单元子系统
在每一个住宅单元设置一个家庭布线系统接线箱，作为与户外布线系统连接的界面，对户内外布线系统的变动带来极大的方便。接线箱可安装各种系统接线模块，包括数据和语音通信模块、家庭安防系统模块、可视对讲系统模块等等，根据需要自由组合安装。户内数据通信布线采用5类以上UTP（非屏蔽对绞线），信息插座采用RJ45制式接口。
楼层管理间和垂直干线子系统 垂直主干布线采用新型拓扑方法，由设备间主配线架敷设至各楼层管理间的干线电缆构成，系统采用五类以上4对UTP作为系统主干电缆。楼层管理间设置桥式模块板通过不同跳线实现水平线缆与垂直干线的连接。
设备间子系统
设备间子系统内安置交换式集线器和主配线架，所有主干线缆都端接在主配线架上，通过跳线与交换式集线器连接。
2、HFC网构建小区信息传输网
2.1HFC网络技术
我国有线电视覆盖范围广阔，用户普及率高，是电信网之外的另一个资源大网。随着技术的发展，有线电视网逐步发展为双向HFC综合信息网，除传送常规的广播电视信号外，还可以进行高速的数据传输，传送图像、数据和语音等多媒体数据。HFC双向混合光纤同轴电缆传输网从有线电视前端中心用光纤将信号送到各小区的光节点，从光节点处通过同轴电缆分配网与住户连接。HFC网有效网络带宽为850MHz，具有丰富的频带资源，将42MHz以下频段传输上行数据信号，SO—55OMHZ用于传输普通广播电视信号， 55O—85OMHz用于传输下行数据信号。HFC网频带宽、速度快、性能可靠稳定，是智能化住宅小区理想的信息传输网络平台。
HFC网络系统主要由位于前端的CMTS、位于用户端的Cable Modem（电缆调制解器cm）以及传输设备组成。其工作原理；CMTS从网络接收的数据帧封装在MPEG－2TS帧中，通过下行数字调制成RF信号输出到HFC网，同时接收上行数据，并转换成以太网的帧传送给网络。用户端的CM的基本功能是将上行数字信号调制成RF信号，将下行的RF信号解调为数字信号，从MPEG－2 TS帧中抽出数据，转换成以太网的数据，通过10/100BaseT自适应以太网接口输出到用户PC。在HFC网上采用频分复用，在某一频率上的信道则是多用户共享，CM用户在连接时并不占用一固定带宽，而是与其它活动用户共享，仅在发送和接收数据的瞬间，使用网络资源，它通过MAC控制用户信道分配与竞争，支持不同等级的多媒体业务。
2.2网络设计方案
基于HFC的智能化住宅小区信息传输网络如图3所示，有线电视台控制中心总前端通过IP主干城域网与各个分前端连接，分前端通过光纤连接各光节点，光节点以下是双向同轴电缆分配网连接到用户端。若CMTS位于小区内，则小区智能控制中心为有线电视的一个分前端，CMTS与CM之间是采用同轴电缆分配网进行连接。
在双向HFC网上构建小区宽带信息传输网时，根据网络结构，在小区控制管理中心设置电缆调制解调器头端系统（CMTS）和路由交换机，用户端设置电缆调制解调器（CM），由此构成双向HFC网的用户宽带接入传输平台。
（1）HFC前端
HFC前端主要包括路由交换机、CMTS。前端路由交换机通过光纤与千兆IP城域网连接。CMTS用于连接双向HFC网和宽带数据网，为用户端的CM提供控制、管理和数据传输功能，它提供动态带宽管理、高速信息流量集中、数据网络资源的接入控制并保证数据服务质量。每个CMTS可支持和管理20xx个CM。
（2）用户端
HFC网用户端核心设备是电缆调制解调器（CM），用于完成HFC网与用户PC之间的数据格式转换，使用户PC通过HFC网络与前端设备进行全双工的数字通信。CM通过标准的10／100BAS－T以太网自适应接口与用户的PC连接，通过F头与HFC网连接。
根据小区用户的类型和需求，用户的宽带接入可采用不同方式，主要包括通过电缆调制解调器接入和局域网高速专线接入。
l 对家庭用户，用户PC通过10-100BASE-T自适应以太网接口直接连接CM，实现上行10Mbps，下行36Mbps传输速率的宽带接入。也可多个用户通过集线器的宽带接入。也可多个用户通过集线器共用一个CM，共享上、下行传输带宽，以降低接入成本。
2 对小型企业用户，企业内部网通过集线器或路由交换机共用一个CM接入HFC网，以降低接入成本，这时局域网用户共享上、下行传输带宽。
3 对小区内的大型集团用户，可采用局域网高速专线接入，该方式可以看作宽带IP城域网的延伸，通过100M或1000M以太网端口将企业内部局域网连接至小区管理控制中心的路由交换机，实现集团用户与宽带信息网的高速接入。
局域以太网和HFC网是构建智能化住宅小区通信网络平台的两种主要方式，广泛应用于智能化住宅小区的建设，在这个通信网络平台上， 实现小区的智能控制、小区综合信息服务以及Internet的宽带接入，从而实现住宅小区的信息化和智能化。
网络设计方案2
我在某集团公司总部的网络中心工作，原办公区网是20xx年建成并投入使用的。随着公司经营生产的规模不断扩大，用户数量和应用量，都一直处于不断增长中，无论是网络规模、网络结构、设备档次，都无法满足现阶段的需求。在这个项目中，作为网络中心的负责人和技术骨干，我主要承担了网络整体规划与设计工作，并组织参与整个工程的招标、建设、监督、验收等工作。
在本次项目实施中，我们主要考虑以下几个关键因素：技术上可以平滑升级并具有一定的扩展性；公司核心网应具备稳定、高速、安全的特点；保护原有的投资、将原办公区网络设备降级使用，将其用到新网络的汇聚层和接入层，最大化现有投资的性价比。
一、结构化布线的方案
新办公区有三栋8层的办公大楼，分别是：主办公大楼、试验检测中心大楼、综合大楼。三栋大楼之间以8芯光缆实现互连。该网络工程要求办公楼内不的每台计算机都能够访问Internet，同时要求总部网与16个分公司实现xxx网络互联。我们在大楼进行结构化布线工程，以利于今后信息点的扩展。中心机房设在主办公楼四楼，采用集中走线的方式，网络主干采用8芯多模光纤1Gbps带宽，分支使用超五类非屏蔽双绞线，100Mbps带宽，双绞线的最长长度控制在90米之内，符合布线要求。根据实际需求，每间办公室布有3～4个信息点。
二、网络的层次结构方案
基于对原公司网的管理、应用方面的认识，同是参考主流技术和公司的需求，我们规划采用标准三层网络架构，以千兆以太网技术构建新办公区网络的核心层和汇聚层，接入层则采用10Mbps/100Mbps自适应技术。千兆以太网（IEEE802.3z）技术可以保证和公司原有百兆以太网兼容，满足了现有网络应用的需求，并在技术上保持一定的先进性，并具备进一步发展的灵活性和扩展性。三层网络架构使得网络结构变得更加清晰，功能设计完备，同核心层提供充分的可达性和数据的高速交换；汇聚层可以隔离网络拓扑变化，隐藏核心层和接入层的细节，提供路由汇聚；接入层可以具体的实施相应的接入控制策略。
我们在内外网边界处放置一台Amaranten F1800千兆企业级防火墙，同它进行内x网访问控制及地址转换。内网核心层采用两台Cisco6509三层交换机，两台Cisco6509之间又用链路聚合技术实现负载均衡，并互为备用，构成一个具有强大交换能力和冗余备份的核心层网络。核心交换机置于办公主楼两中心机房，汇聚层交换机置于各楼宇设备间，采用Cisco C3750，核心层和汇聚层交接机形成路由环路，用OSPF协议实现各子网之间的路由计算。接入层则采用了Cisco2950可堆叠交换机，具有较高的端口密度和接入控制能力。
三、IP地址规划、VLAN分布、路由规划
IP地址的分配应能体现公司的组织机构情况，节约和有效利用IP地址。我公司网络用到时25个C类地址段，因为16个分公司的用户数都没超过200人，我们给每一个分公司分配一个C类的地址段，分公司再根据其内部具体情况可以进一步划分子网。公司总部用到9个C类地址段，IP地址分配按区域逐层分配，以汇聚层交换机可汇聚为原则。服务器及网络管理等设备采用静态IP地址，其他办公人员的计算机采用动态IP地址方式，这样的IP分配方式便于管理，减少IP冲突，最大限度利用了IP地址。电信ISP给我公司分配了16个公网IP地址，这些地址用作内外网地址映射和对外的服务器地址。
VLAN（虚拟局域网）的合理布局有利于抑制广播流量，提高网络安全性。将公司的财务部、人力部、工程部、经营部和其他部门分别划分到不同的VLAN，采用基于交换机端口方式的VLAN划分，并为服务器组、网络管理、内部数据存储服务划分门的VLAN。VLAN之间通过核心交换机Cisco 6509实现不同VLAN之间的通信。
路由的规划既要基于IP地址分配和网络的分层，又要实现稳定的核心和高速的交换。在良好的IP地址分配策略、VLSM和VLAN配置下，路由表中的条目可达到最少，路由稳定、高效。我们在内部网络采用OSPF协议，实现各子网互访，在边界处进行内部网络路由重分布。
四、远程xxx访问的'接入设计
为了实现总部与分公司网络的xxx互联，我们采用Juniper SA4000企业级xxx设备，用来验证和接入外网用户。SA4000是SSL xxx，它使大中型企业能够通过任何标准Web浏览器提供经济高效的远程接入。SA4000产品无需更改用户基础设施，提供丰富的接入权限管理功能，实现用户透明接入和资源共享。
五、网络安全设计
处于全网内外边界处的Amaranten F1800千兆企业级防火墙负责NAT和内外网之间的安全策略实施。FTP文件传输服务器、Mail服务器、Web服务器MZ区域中，公司内部数据存储服务器放入内部网，保证各种级别数据的安全，并在核心交换机Cisco 6509上设置相关的过滤机制来加强计算机安全性。
内网的应用的安全技术包括：服务器区访问控制、安全补丁服务器、网络版病毒服务器、主机系统安全、以及建立建全网络安全管理制度，并严格监督、执行。
六、网络管理
在网络管理方面，我们采用了基于HP OpenView IT管理方案，以此为架构，并在它的基础上，对某些功能进行二次开发，形成的方案是包括网络、设备、计算机系统、数据库、应用程序等多个管理工具的统一监控平台，把网络系统平台由被动管理转向主动管理，被动处理故障变为主动故障预警，使得制度通过网络管理平台得以具体体现，管理平台使制度被来格执行。
新办公区的网络按照规划实施，建成后各项技术指标验收合格，自投入运行以来，工作状态良好，满足了日常工作各方面的需求。
网络设计方案3
一、需求分析
根据校园的基本情况，校园网络设计要满足以下要求：
1、提供各种灵活多变的校园连网方式，校园网络系统要有一定的可扩充性和可扩展性。
2、提供高速平台与足够的带宽，为将来的OA系统、图象系统、Internet/Intranet、远程教学、多媒体教学应用等系统提供一条可靠、健全的“信息高速公路”。
3、必须对整个校园网络进行有效的集中资源管理和网络管理。
4、可以为校园内各个系之间提供邮件服务、文件服务、WEB服务等多种Internet服务。
二、设计分析
根据校园网络需求和学校的实际情况，校园网络方案设计应注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。
考虑到学校的中长期发展规划，在校园网络结构、校园网络应用、校园网络管理、校园网络系统性能以及远程教育等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网络的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。校园网络具体功能特点如下：
技术先进
?采用千兆以太网技术，具有高带宽1000Mbps速率的主干，100Mbps到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资;?网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证;?采用支持网络管理的交换设备，足不出户即可管理配置整个网络。网络互联：
?有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化;?有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。
三、设计原则
校园网络系统设计中采用以下原则：
1、实用性
整个校园网络的功能应完全立足于学校管理和教学的需求，保证系统信息处理和传递的安全、可靠、及时、准确。
2、开放性
构造一个开放的校园网络系统，是当前世界计算机技术发展的潮流，因此我们在整个校园网络系统的设计中采用的规范、设备与厂商无关，具有较强的兼容性，便于与外界异种机平滑互联。
3、先进性
当今的计算机网络技术发展日新月异，把握不准的方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下，校园网络方案设计中应尽量采用国际先进成熟的网络技术和设备，适合未来的发展，做到一次规划长期受益。
4、可扩充性
校园网络方案及设备要能适应网络规划的不断扩大的要求，以便于将来设备的扩充;要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。
5、可靠性
校园网络方案设计除采用信誉好，质量高的设备外，还采用一系列容错、冗余技术、提高整个系统的可靠性。
6、安全性
安全性包括两个方面，
一、网络用户级的安全性;
二、数据传输级的安全性。网络用户级的`安全性应在校园网络的操作系统中予考虑，而数据传输的安全性则必须在网络传输时解决。
四、校园网络方案设计
校园网络方案设计具体分为：校园网络中心设计、教学子网设计、办公子网设计、图书馆子网设计、宿舍子网设计及后勤子网设计等。
1、校园网络中心的设计校园网络中心设计主要是校园主干网络的设计。
主干网在整个校园网络系统中占有举足轻重的地位，它是整个校园网络的中枢。主干网负责学校各个局域网之间的数据传输，信息发布，资源共享，学校以后的办公自动化系统，VOD系统，远程教学系统，internet接口，与其他兄弟学校的数据交换都将运行在这个网络上，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，应建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要。
2、教学子网的设计
校园网络建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。大量用户(指超过60个流)的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。
3、办公子网的设计
办公子网主要面向校园的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。采用以太网打印机可以完成共享打印功能。
4、图书馆子网的设计
图书馆是一个相对独立的系统，设计应满足如下需求：管理的需求
如何利用有限的人力物力对图书馆网络进行高效管理，一体化管理众多的设备和用户，在出现网络故障时快速定位，这些都成为图书馆网络建设时要考虑的重点。
高智能的考虑
随着大量网络业务在图书馆中的应用，如何对网络应用差异化，使图书馆的网络更加智能化，成为了图书馆网络建设中必然的要求。
存储的需求
在高速发展的互联网时代，数字化图书馆作为以内容管理为核心，以海量信息处理、数据加工和交流为主要技术手段的基础服务平台，是网络数字信息服务门户。因此，数字图书馆的建设，对存储提出了需求。
馆外访问的需求图书馆的丰富的藏书和报刊，以及大量的网络数据库是图书馆网上最为丰富的信息库。但目前大部分的图书馆资源只能在馆内访问，而众多读者的迫切需求是不受图书馆地点的限制，轻松自由获取图书馆信息资源。因此，通过合理的授权使得不在图书馆也能够访问馆内资源成为图书馆网络建设的追求目标。
5、生活区子网及后勤子网等的设计
生活区子网即在学生宿舍内部连网，用以直接浏览校园发布的信息及查阅一些电子文档资料;后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。
五、校园络拓扑图
校园网络是学校现代化的标志，它将使学校的管理更上一层楼，使当前教学水平再上一新台阶。在网上接受教育，可以不受时间、地域的限制，每个学生都可以根据自己的实际确定学习的时间、内容、进度，可以随时在网上下载学习内容或向教师请教，使教师和学生能接受到更多的信息，开拓思路，有利于学生综合素质的提高。相信随着计算机及其网络技术的发展不断成熟，校园网络的建设将会不断走向成熟。
网络设计方案4
随着知识经济向着各个区域的不断拓展，依据电子通信技术、网络技术计算机技术和移动平台为基础的电子商务在酒店销售管理工作中占据重要的地位。在大数据时代背景下，科技销售、科技酒店观念为酒店集团的发展带来了新的挑战和机遇。我国酒店集团信息化能力过于老套，并且成为提升管理质量、竞争能力、产业升级等工作中的重要影响因素。由此，在实际发展的过程中，最终有效提升酒店集团整体竞争力，促使酒店实施集团化管理工作。
一、酒店信息化建设的意义
其主要分为以下几点，第一，提升酒店经济利益。依据现代科技的酒店内部的多样化管理系统，依据互联网平台构建的酒店集团管理信息系统，不但可以减少酒店经营成本支出、提升管理质量、优化酒店资源，还可以依据数字化信息技术和产品构建酒店新的营业收支点。信息技术的引用，促使管理人员可以随时随地掌控酒店的发展情况，提升各个部门之间的合作，以此优化以往酒店发展过程，减少酒店人力资源的成本支出；第二，提升核心竞争水平。信息时代下，计算机技术和平台的引用，优化了酒店的销售方案，拓展了销售区域，优化了销售技能，而现阶段最重要的问题就是依据网络的信息化平台创造酒店特色服务，以此引导酒店集团在日益竞争激烈的市场环境中占据主导地位；第三，满足未来发展的需求。从现阶段我国酒店的客源市场构成分析而言，随着中国对外开放和国际地位的不断增加，旅游行业得到了有效的发展，来到中国的旅客逐年增加，直接旅游组织预计中国在20xx年将会成为世界最大的旅游目的地，而依据信息技术优化酒店，有助于创新服务系统，为未来发展提供有效的依据。
二、我国酒店信息化建设中存在的问题
酒店信息化实施技术和特点将展现酒店的销售情况和管理能力，我国酒店大部分还存在于以往的销售形式中，酒店信息化水平较低，并且资源应用效率较低，虽然现阶段我国对酒店信息化强度没有明确的要求，但是酒店信息化建设工作并不只是网页宣传、构建信息管理系统等内容。
在酒店信息化建设的过程中，很多酒店更为关注高档设备的引用，并没有结合实际发展需求实施建设工作，并且在训练工作人员操作技能的过程中，领导人员的关注度不高，除去小部分高档次、大型饭店和集团之外，只具备少数的专业计算机人才，对系统的创新和优化缺少专业的证明，但是在实际建设信息化酒店集团的过程中，也是传递酒店销售管理理念和方向的过程，其有助于改变酒店的销售观念和竞争形式，大部分酒店销售人员没有将信息化建设与提升酒店管理方案、竞争和发展利益结合到一起。同时，我国很多酒店集团与国外酒店集团相比具备的形式并不大，酒店集团内部不具备优质的信息网络系统，虽然在20世纪60年代中期，酒店集团就构建了自己独立的电脑预定系统，但是我国酒店集团在这方面的构建和研究工作不多，很多影响因素都成为阻碍酒店集团提升信息化建设的问题，如维护成本、销售成本等。
三、引导我国酒店集团信息化建设的分析
（一）改变理念，创造步骤
多样化的酒店管理人员对于信息化建设工作的认识和了解存在不同的观点，国内很多酒店管理人员提出酒店是传统意义上的服务行业，主要依据出租客房和床位的形式来获取收益，一般都是投资信息化和房间设备等内容，如增加浴缸或者是沙发等，没有将信息化建设与酒店的销售工作、经营效益等结合到一起，没有将信息化的价值融入到酒店自身价值链，并在竞争过程中与发挥作用相关联。现代化酒店企业管理步骤正在从以往的资金流动向着高速信息信息流和服务流转变，酒店集团信息化在实际建设的过程中主要是优化管理方案和服务工作。但是互联网技术是一种密集型行业，因为这种行业之间基础上的差异性，促使大部分互联网企业更为全面的创造，从而为酒店未来的发展提供有效的依据。
（二）提升管理，整合要求
因为酒店行业是劳动密集型服务，优质的产品设施或者解决方案为酒店发展提供依据，依据分析客房网络的工作情况而言，其具备ISDN，ADSL，XDSL，802.11无线网卡等多种方案，但是这些技术的引用却为酒店发展带来了高额的成本支出，供应商与酒店没有构建相同的利益，技术特点和酒店需求出现差异性，以此在酒店集团信息化建设的过程中需要结合行业认证管理。设定优质的酒店行业管理信息化要求，整合对酒店信息化意义的认知，优化互联网技术在酒店信息化构建工作中的技术。
（三）内外创新，多方参加
酒店信息化整体发展可以分为内部和外部两方面，内部是指酒店管理的局部网系统；外部是依据互联网构建的电子商务，两者都具备优质的工作内容，内部信息化是外部信息化建设的根本，外部信息化建设是内部信息化构建的延伸，在酒店信息化不断发展的过程中，国内酒店需要内外部两方面结合，并且与第三方旅游网站构建合作关系，提升产品信息，获取客房分销方向的管理权利，以此为酒店集团的发展提供有效的依据，从而获取更高的经济效益。
（四）L时间的发展方案和创新
酒店信息化建设是一项较为复杂的工程，酒店需要结合大量的人力资源和物理资源，投入更多的经济，从发展观念分析酒店集团信息化建设工作非常多，为了现阶段项目需求而不考虑未来发展，不但导致投资出现浪费，还会导致方案不满足工作需求，降低项目本身的实际效益。由此，酒店信息化建设需要结合自身的'特点和发展方向，从工作步骤重新构建、系统设计、产品选择等方面分析，提出整体方案设计，并且依据行业管理部门构建专业团队，对整体工作方案实施证明和检查，以此确保方案实施的有效性。
（五）逐渐引入，有效升级
酒店在构建资源的过程中存在响应的特点，有效提升自身资源的应用效率和社会资源的划分是现阶段市场发展的重点内容。依据客户对会议客房、餐饮等信息的需求，不断结合在线或者是离线的形式传递到酒店，促使酒店深入分析自身的工作情况，明确潜在客户的需求，从而为潜在客户提供更为优质的服务。从目前酒店集团信息化建设工作分析而言，与酒店集团信息化建设工作相关的CRM、SCM等管理方案和信息技术将为未来的酒店管理工作带来更多便捷的内容，并在实际发展的过程中得到有效的推广和引用。
四、结语
总而言之，酒店极软信息化建设工作需要从集团化销售、管理观念分析，全面引用现阶段优质的技术，实施全面的规划，依据步骤为基础，掌控信息化建设工作的全面性、联合性、合作性以及安全性，结合“整合规划、分布实施”的理念为基础，实施优质的信息化建设工作，从而不断提升酒店集团中心竞争水平，为未来的酒店集团信息化建设和发展提供有效的依据。
网络设计方案5
一、需求分析：
随着计算机网络通讯的飞速发展和应用的不断普及，充分利用各种信息正成为世界性的行为，尽快尽早地建设校园网，好处将是显著和长远的。然而，设计好、管好、用好校园网才是网络的关键所在。
面临21世纪，社会的高度国际化、信息化使现代教育面临着深刻改变，传统的教育模式也因此受到冲击。以计算机为核心的信息技术必将导致教育教学领域的深刻改变，网络教学、远程教学、教育资源共享的教育新时代正向我们走来，校园网络的建设，为建构现代教育新型教学教育模式提供了最理想的教学环境。如何充分发挥校园网的作用，成为摆在我们面前的一个新课题。
校园网概括地讲是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。也就是利用先进的综合布线技术、无线路由器的安装构架安全、可靠、便捷的计算机信息传输网路;利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用环境;利用全面的校园网络管理软件、网络教学软件为学校提供教学、管理和决策三个不同层次所需要的数据，使校园的网络管理员能够更好的管理校园的网络，即使出现什么问题也能更快的解决。
无线是实现教育信息现代化目标的方式，更是网络发展的方向，尽管无线技术与有限网络还有一定的差距，但是它绝不是单纯有限网络的扩展，至少，无线网络完全可以满足教育的需求。我们更应该看重的是信息现在代的标准，而不是视娱悦的社会标准，并且踏踏实实的办教育，那么教育信息化的进程就会极限的加速，达到更好的效果。
二、建设背景：
由于目前校园网里面大多数都是有线的网络，在移动办公的时候很不方便，学生只能在寝室里面上有线网，老师也只能在办公室上，如果有什么需要移动一下位置都很不方便，为了让学生有一个很方便的上网环境，所以决定在学校建设无线网络，让学生、老师能够更好的学习和办公。
无线局域网(WLAN)技术于20世纪90年代逐步成熟并投入商用，可以作为传统有线网的伸延，在某些环境也可以替代传统的有限网络。
无线局域网具有以下显著的特点：
1、简易性：WLAN传输系统的安装快速简单，可极大的减少铺设管道及布线等繁琐的工作
2、灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有限网络不易覆盖的区域。
3、综合成本比较低：一方面WLAN网络减少了布线的费用，另一方面需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信的IP传输技术，因此可直接通过千兆自适应网口和企业，学校内部Intranet相连，从体系结构上节省了协议转换等相关设备。
4、扩展功能强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展中等容量传输系统。
三、总体建设目标：
总体建设目标是以现有的宿舍区和教学区内网络为依托，利用无线网络技术，改善教学区信息网络建设基础设施的'环境，解决何时何地都能上网的问题，进一步扩大教学区网络的使用范围，使师生们在任何时间、任何起点都能方便高效地使用信息网络。
1、在学校实行无线覆盖。在校园中，你是不可能做到每一个角落都一定可以网线拉到。而随着校园信息化的发展，势必要把网络延伸到校园的每一个角落，比如阶梯教室，体育场所，会议厅图书馆等，这些地方都采用无线网来完成，只有WLAN可以解决这些问题。
2、在学校能漫游。用户在移动中，需要时刻保持与网内不同无线接入点的稳定连接实现漫游。室外无线接入点RG-P-780支持标准漫游协议，实现跨区域的无缝漫游，并自动寻找最佳信号质量的无线接入点建立连接。
3、方便管理，迅速排错。对设备的管理是网络管理的重要部分。建成后的校园无线网络中，所有网络设备应该遵循统一的、标准的管理协议和兼容性，并满足集中、统一管理的功能需要，使得网络中心管理人员可以在网络工作站随时观察每一台网络设备的工作状态。
4、认证机制：采用基于802.1X的AAA认证，可为每个用户提供入网身份认证机制。
四、具体实施目标：
1、覆盖范围要求：有限网络无法接入的室外场所，校园内一些场所很难实现网络有线接入，采用无线方式可以实现覆盖大范围室外空间无线网络接入。本次建议主要包括图书馆前空地，学生室外学习的主要地方。
2、安全、认证、和管理要求：实现针对用户管理、认证、控制功能。校园无线网网络结构要求：无线接入所需要布设无线路由器通过校园网的汇聚层接入设备到校园网中，在汇聚层都提供相应的接口给无线网。
3、工程布线和安装要求：
室内部分：定为较为开阔位置，将网线走暗线铺设到位，无线路由器可利用设备本身自带的安装附件进行安装，如果需要遮蔽，则需要特定的金属，也可以安装在天花版上面。安装过程中应充分考虑防盗问题。
室外部分：根据设备位置有两种布线方式。如果无线路由器设备放置在楼顶，则需要走网线和电源线;如果无线路由器放置在室内，天线应该放置在外面。安装的时候出应该考虑到防盗的问题。供电部分：无线路由器可采用POE方式供电，无需本地直接供电，这样可以大大提高路由器的工作效率。
4、产品能力要求：产品支持AES、WEP等安全加密标准、漫游切换、支持QOS能力。
网络设计方案6
针对建筑年代较久远、目前尚未提供无线网络服务的，无线信号覆盖不理想的酒店以及目前新建或仍在建的酒店，摩托罗拉系统近期推出两款无线解决方案，可帮助其经济高效快速地部署无线网络。第一款解决方案摩托罗拉专用无线宽带网络(PBN)由T3交换机和MC-802无线墙挂式接入点组成，可充分利用建筑-内已有的电话线路快速部署先进的以太网和wi－Fi无线网络，使其能够延伸到建筑内的各个角落；第二款解决方案由AP6511和无线交换机组成，可基于建筑内现有的网络信息接口进行无线网络部署。这两款解决方案的共同特点是可充分利用建筑内已有的电话线路或网络接口，无需重复布线，安装维护便捷，避免了复杂的前期以及后期Wi-Fi网络信号调整难度，提升了无线接入点的效能，节约投资，真正实现无线网络的全面覆盖。
为了打造商旅人士所需的与工作环境别无二致的移动住宿环境、助其“随时随地在线旅行”的星级酒店，可从摩托罗拉系统的这两款解决方案获益良多：
一是无需重新布线，节省投资。摩托罗拉于20xx年率先开发出通过电话线提供数据与无线连接的快速组网模式Expresso Expresso方案由T3交换机与MC-802有效配合，至20xx年，由Expresso方案通过电话线提供无线／有线接口产品的装机量就已达100万线。PBN双绞线无线接入方案中，基于wi-Fi无线接入技术的MC-802无线墙挂式接入点可通过任意一对双绞电话线供电。使电源、数据信号和模拟电话信号均在同一条电话线上传输。由于通过电话线供电，MC-802墙挂式接入点不容易出现断电或电源被拔掉的情况，因此可确保MC-802提供一流的网络可用性以及稳定的运行时间。采用“AP6511无线接入点+交换机”的解决方案同样富有极高的成本效益，因为AP 6511可直接与酒店现有的5类或6类(CAT5／6)线缆连接，无需拉线或钻孔即可扩展Wi-Fi覆盖范围。
二是安装维护便捷，易于规划和调整。MC-802无线墙挂式接入点采用即插即用式设计，可方便快捷地安装在现有电话线路上，同时提供无线和有线连接，开创性的安装模式使酒店仅需短短一分钟即可完成系统安装，AP 6511同样只需一分钟即可完成与CAT5／6线路的连接，操作非常简单。便捷安装的`特性可帮助酒店大大降低无线网络部署施工周期，接近实现对酒店正常运营的“零干扰”。
凭借安装便捷的特性，摩托罗拉系统的两款解决方案使酒店避免了前期反复的现场勘查与复杂的规划。由于建筑结构、装修材料不同，每一堵墙对无线信号的衰减程度均有所不同，采用传统的方案部署AP，目前只有两种解决方案能实现全面的无线覆盖：第一种方案是在每个计划安装地点都放置一个AP进行信号覆盖测试，这种方案实际操作起来非常困难，可行性差；第二种方案是根据最恶劣的情况来布设AP，这将导致AP与资金投入的浪费，并且AP布放过多还将带来严重的同频干扰问题。由于摩托罗拉系统新型解决方案具有安装便捷的特性，并且配套组件还具有强大的站点勘测功能，技术人员只需进行简单的现场勘查，即可进行安装，并在安装完成后对覆盖效果进行检测，然后针对覆盖漏洞或同频干扰相应增加、减少或移动AP，达到以最少的AP实现最好的覆盖效果。另外，这两款解决方案为酒店降低了后期网络信号调整与维护的难度。为了保持环境的优雅舒适，酒店经常会进行内部结构的改造，这势必对无线网络覆盖造成一定程度的影响，无线信号也须相应作出调整。在日常运营过程中，当发现AP无法正常运行时，技术人员也需要立即执行故障排查作业。一般而言，传统的AP都安装在走廊上方的天花板上，无论是调整无线信号还是排查故障，都需到天花板顶上进行操作，费时又费力。摩托罗拉系统推出的这两款新型无线网络解决方案在酒店房间内就可轻松连接部署，后期维护极为方便。
三是信号稳定，支持语音、视频等高带宽应用。两款新型无线网络解决方案保持了摩托罗拉产品一贯的一流品质，无线网络不仅稳定、可靠，支持成百上千无线客户端的持续访问，还可支持酒店客人尽享交互式高清IPTV、数字视频点播以及IP语音等高带宽应用。另外，由于客房内的墙挂式接入点只需穿透相对较薄的隔墙就可覆盖相邻的客房，因此两款解决方案的现有安装位置远比传统方案优越，酒店可借此真正为商旅人士打造可实现高速无线联网的客房。部署实践证明，每个AP 6511最多可为10个房间提供无线联网服务，而每个MC-802一般可覆盖11个房间。不过，随着iPad或iPhone等智能终端的日益普及，越来越多的酒店开始考虑重新布设无线网络，以适应智能终端发射功率较低、无线接收能力较弱的特点，确保宾客可随时随地接入无线网络。
四是统一后台管理，监测非法AP。AP 6511自身即具有多种管理和服务功能。借助AP 6511内置的控制器功能，小型设施最多可部署25个墙挂式接入点而无需采用外部控制器。而对于较大型的设施，摩托罗拉系统的RFS无线控制器系列可以本地或远程管理AP 6511。而PBN解决方案中T3交换机可集中配置MC-802接入点，并通过备份镜像和实时升级来管理固件。同时，两款解决方案均配置扫描功能，检测非法AP。
网络设计方案7
1、校园网背景概述
湖北国土资源职业学院由于新校区搬迁，为了保证多媒体教学的顺利进行，满足教科研工作的持续进行，建设一个功能完善的校园网已成为新校区建设的重要工作之一。校园网连接校内各建筑物，包括图文信息中心、教学楼、实验楼、系（部）办公楼，学生食堂、学生宿舍、教职工宿舍、门卫室、体育场等，并考虑校园整体规划中二期工程待建建筑物的预留。
在新的校园网建设中，要摒弃原来校园网中存在的弊端，如：校园网络结构相对简单，各部门相对孤立，不能实现资源共享。学校的网络安全存在隐患，没有良好的分层设计和管理制度，网络速度慢，稳定性差等。另建设一个满足师生教科研要求的.校园网。
2、校园网功能需求分析
校园网建设的主要目的是要实现以下功能：
（1）网络公共服务平台。包括DNS服务、WEB服务、FTP服务、流媒体服务、邮件服务等。
（2）智能化校园管理信息系统。包括：教学管理信息系统、学生工作管理信息系统、招生管理信息系统、迎新管理信息系统、设备资产管理信息系统、科研管理信息系统等。
（3）网络教学平台系统，数据中心平台及数字资源管理平台。
（4）图书管理系统，数字化图书馆。
（5）校园“一卡通”系统。
3、校园网建设方案
3.1 校园网的覆盖范围
校园网连接校内各建筑物，包括图文信息中心、教学楼、实验楼、系（部）办公楼，学生食堂、学生宿舍、教职工宿舍、门卫室、体育场等，并考虑校园整体规划中二期工程待建建筑物预留。校园网总结点数约2100个，其中网络设备85个结点，服务器设备30个结点，无盘工作站1200个结点，有盘工作站900个结点，基于网络的一卡通、门禁。
3.2 校园网网络结构
校园网分为核心层、汇聚层、接入层三层。核心层由2台10万兆三层交换机及数据核心交换机组成，核心层设备间由多路万兆链路连接。两台核心交换机分别架设于图文信息中心和实验楼。
汇聚层由9台汇聚交换机组成，其中学院自购6台，架设在图文信息中心、实验楼、教学楼、系（部）办公楼，相关营运商购置2台，安放在学生宿舍楼和教职工宿舍楼，学生食堂、门卫、体育场汇聚交换机采用老校区校园网核心设备。各汇聚交换机根据需要通过单万兆或多万兆链路连接至核心交换机。学生食堂各交换机通过单千兆或多千兆光链路连接至教学楼汇聚交换机。
接入层由若干台全1000M或100M二层交换机组成，其数量根据需要确定，其中全1000M交换机主要用于无盘工作站连接。接入层交换机以单1000M、多1000M或万兆连接至汇聚交换机
3.3 网络拓扑
校园网网络拓扑图如图1。
校园网整体采用10G以太网技术，其基本拓扑为总线型网络拓扑，用交换机连接为星形拓扑结构。核心至汇聚、汇聚至接入层，均采用单模光纤连接，在保证校园网性能高速、稳定的前提下，方便今后仅需更换交换机毋须重新布线简单升级到更高性能的网络。
从接入交换机到各信息点均采用六类双绞线连接，以适应无盘工作站高数据传输速率的需要。服务器群通过万兆数据中心交换机汇聚后通过多万兆链路连接至核心交换机。
使用独立流控设备进行流量控制和上网行为控制。网络出口使用双路出口，分别上连至教育科研网和公众网。配置网络监控设备，能够实行上网日志记录。能够实现上网用户认证管理。
3.4 主干线路要求
汇聚交换机与接入交换机间配置光纤模块，采用光纤线路连接，汇聚设备尽量保证与学院使用设备为同一生产厂产品。各信息点布线电缆采用6类双绞线。主干线路光纤连接如图2所示。
线路说明：
（1）图文信息中心与实验楼间布设2根48芯单模光纤。
（2）图文信息中心至办公楼1采用8芯光纤；
（3）办公楼之间均采用4芯多模光纤；
（4）实验楼至教学楼、学生食堂采用12芯单模光纤；
（5）学生食堂至学生服务区 、教学楼至教学职工超市采用8芯单模光纤；
（6）教职工超市至运动场、图文信息中心至门卫采用4芯单模光纤；
（7）各楼宇采用光纤光纤直熔方式分别连至核心图文和实验楼；
（8）学生宿舍及教职工宿舍分别用8芯单模光纤连接到电信机房。
4 结束语
校园网是保证学院日常教学的重要组成部分，本文针对学院实际环境，从校园网建设应满足的要求，校园网结构等几个方面出发制定了整体方案，在设备及线路选择上也考虑到了日后校园网的扩展，对于网络现阶段的正常运转及今后的升级改造都具有重要意义。
网络设计方案8
一、方案概述
根据工厂客户实际的监控需要，我们一般都会在工厂周边、大门、办公楼、生产车间、仓库等重点部位安装摄像机，能有效的保护工厂财产和工作人员的安全，最大程度的防范各种入侵。监控系统将视频图像监控，实时监视，多种画面分割，多画面分割显示，云台镜头控制有机结合的新一代监控系统，同时监控主机自动将报警画面纪录，做到及时处理，提高了保卫人员的工作效率并能及时处理警情，提高处理各种突发事件的反映速度，给保卫人员提供一个良好的工作环境，确保整个工厂的安全。
在现代化企业中，工厂实施视频监控系统，安全保卫部门可以实现在企业厂区门口、厂房、办公楼、周界围墙、仓库等目标进行实时全天候视频监控，对厂内各主要通道和生产场地进行监控，行政部门可以了解员工工作情况，加强员工考勤管理，提高工作效率，需对生产和办公场所进行视频监控，生产管理部门实现及时了解各车间的工作情况和流水线的生产情况，企业领导在办公室利用桌面微机，随时了解各主要生产环节的实时生产状况，处理突发事件，随时了解生产情况，异地监控需求对于跨地区大中型企业，除本地建立网络监控系统外，还可对分支机构进行集中远程视频监控。
厂区闭路监控系统实施可实现其功能为：
1、实时周界进行高清晰视频监控，实现数字录像功能，录像存储资料不低于30天。
2、可录制各点的视频录像以备安防查用
3、有效保证生产现场的安全规范操作
4、物资出门及劳动纪律考察
5、调节云台可以清晰的观测到车间的各个具体细节
二、网络监控技术方案设计
设计原则
根据视频监控系统技术要求和以实际应用为出发点，并考虑系统投资的长期效益，对系统进行优化设计，实现最佳的工程性能价格比，本方案设计遵循以下的设计原则：
(1)实用
根据用户具体情况特点布置监控点，并全盘考虑整个周界防范和各个车间能完全满足客户的监控与告警要求。
(2)先进性
系统基于先进的.软硬件构架和视频压缩标准，使系统升级、扩展更容易，视频传输速度更快。系统可以与WEB进行集成，通过WEB方式浏览视频，也可以与上层调度系统集成，组成功能更强大的以遥控、遥测、遥信、遥调和遥视为中心的新一代调度系统。
(3)可靠性
系统各部分的硬件均采用可靠性高的部件，具有较强的抗干扰能力，具备防雷能力、
三、系统特点与技术参数
系统特点
视频监控系统是一套基于先进的软硬件构架和图像压缩标准，采用先进的技术和协议开发出的性能卓越、功能完备的新一代远程视频监控系统。系统采用标准的RS485协议，能架构在局域网、广域网或其它网络之上，可以与各种类型的不同的网络设备无缝连接，同时能与本地网络密结合，充分适应网络监控的要求。
网络监控技术方案采用数字通信技术
数字通信技术克服了模拟通信的种种弊端，是通信技术的必然发展。采用数字图像通信技术，可使视频监控系统能很好地与计算机多媒体技术结合；更有效地发挥视频监控系统的作用；可直接利用数字图像存贮技术，能方便地记录、回放和检索图像信息；满足将来数字通信、视频监控发展的需求。
标准的模块化设计视频监控系统采用标准模块化设计，系统规模能够伸缩，既可以用于大型的地调系统，也可以用于只有一个采集端的系统。系统升级和扩容只需要增加相应的模块即可完成。系统软件采用B/S(Brower/Server)结构，可以将多采集端和分布在不同采集端的摄像机集中管理，分散在网络中不同地点、不同使用权限的用户可同时监控同一现场或一个用户同时监控几个采集端的画面，做到“多对多”的实时监控。
高可靠性和安全性视频监控系统具备自诊断和自恢复功能，可减少人工干预和人工维护；同时自身具有安全管理机制和日志管理功能，可防止外人侵入和非法操作。
分布式录像体系视频监控系统在采集端的视频数据已经按照标准编码格式进行了数字化，并可进行本地录像，将视频数据保存在硬盘上。同时，也可以各个时间段选择性录像，回放、用户可随意设置。
网络设计方案9
一、前言
花店是美丽幽雅的场所，花艺是花店之魂。美艳的花朵传递着人们五彩斑斓的情感。
很庆幸，我们flower花店也成为了编织这个美丽城市的重要一部分!在这里，我们努力、奋斗，只为了充满芬芳的花园、人们灿烂的笑靥、美好的未来!
情人节将近。这个浪漫、富有情调的魅力日子每年都是我们花店创造花香奇迹，更是让我们充满期待的日子。
二、目标战略
1、总体目标：
在三天门情人节活动中，实现活动的成功圆满，并且为花店招揽更多顾客，赢取更多人的支持与喜爱，并且最终实现最大利益的达成。
2、具体目标
在活动期间，争取三天的营业额每天过两万元，每天订花的数量不少于200，每天送花次数不少于300次。零散花数量总计3000朵。
三、活动目的
随着目前人们生活水平的提高，人们对服务行业的各种需求都在不断发展。由于迎合了市场需求，鲜花专递市场具有巨大的消费潜力。虽然目前的消费者并不明显，但是随着公司品牌的创建，信誉的提高、各种宣传效应一定会激发更多的消费群体出发。我们团队将致力于开创统一规范化的管理经营模式，打造出属于自己的品牌。所以我们通过这次活动来提升我们花店的'品牌认知度及美誉度，以及增加我们的销售量。
四、活动对象
我们flower本次活动主要针对的对象16-30岁的人群，这些年轻人82.2%的人有求新求奇心理，就会产生该消费品的消费热潮。
五、活动主题
“flower邀您一起共度情人节”
六、活动方式
(一)确定合作伙伴
本次活动我们可以找到供给我们花束装饰品以及鲜花保养品的公司进行合作，争取取得他们公司的赞助。
(二)促销方式
1、鲜花预约活动---送花上门项目
2、情人节主题花卉展出活动
3、情人节束花促销活动
4、情人节散花特别活动
5、与插花有关的小件用品
网络设计方案10
一、引言
随着计算机技术以及网络技术的迅速发展，拥有计算机、应用网络已经成为人们生活中的重要组成部分。网络应用型人才被社会广泛欢迎，探索培养网络应用型人才的有效方法成为摆在计算机相关专业教育部门的课题。
二、社会网络人才需求状况
在我国，越来越多的政府机构和行业企业都开始依赖网络技术进行各自的生产、经营和管理。可以说，没有网络，就无法进入真正的计算机时代；没有网络，企业就无法实现信息化。由此看来，网络化已经成为现今社会竞争和发展的关键因素，计算机网络技术人才的培养，也随之成为当前网络化建设的当务之急。就目前的状况来看，实施网络化建设的部门严重缺乏从事网络系统的构建、运行和维护等工作的专业网络技术人员。全国的高等院校每年为社会输送区区几万计算机网络专业的毕业生，而整个社会需要的却是数以百万计的具有专业技能的网络技术人员，人才供应能力远远小于实际的社会需求。
三、高校网络人才培养情况
一直以来，高等院校的学历教育偏重于网络技术的基本理论和基础知识的传授，缺乏网络技术应用的实际操作技能和经验，无法满足所在单位对网络技术人员的工作要求。这就造成了一种现象，一方面，用人单位求贤若渴；另一方面，毕业生的就业困难，这已经成为了一种严重并且普遍的社会问题。
网络技术是理论和实践结合十分紧密的一门学问，网络技术人才市场，越来越关注技术人员的实际经验和动手操作能力。学生也有迫切接触社会、提高工作技能的需求。因此，针对高等院校中普遍存在着理论强、实践弱的现象，很多高校组建了网络实验室，在网络实验室里提供了真实的网络环境，可以让学生亲自动手调试、配置网络，从而让学生直观、全方位地了解各种网络设备和应用环境，真正加深对网络原理、协议、标准的认识。通过在网络实验室的学习，能真正提高学生的网络技能和实战能力，同时具有扎实的理论基础和较强的实践动手能力。
（一）开展网络设计性实验的意义
网络实验室虽然提供了一个很好的实验平台，但学校平常上课的时候，是一节实验课讲一个具体的实验，比如这节课讲VLAN划分，下节课讲动态路由。学生可能每节课都学得不错，可是到了学期结束的时候，他们整体运用所学知识解决问题的能力如何，就不清楚了。开展设计性实验是解决这一问题的好办法。
设计性实验，是指给定实验目的要求和实验条件，由学生自行设计实验方案并加以实现的实验。在网络实验室中开设设计性实验，能够综合以往所学的基础理论知识和单项实践技能，通过贴近实际的设计题目，一方面，增强了学生解决实际问题的能力；另一方面，在一定程度上也积累了实践经验。
（二）网络设计性实验的实施方案
为使网络设计性实验达到培养应用型人才的初衷，制定了切实可行的实施方案。
首先，明确实验目的。即通过了解不同网络的需求和功能，研究网络的布线方案等环节，写出网络的总体需求分析报告，绘制网络结构图，进行布线选型和设备选型，确定IP地址分配方案以及网络管理方案，并在模拟环境下进行测试。
其次，合理拟定设计题目。经过对目前各行各业网络应用状况的认真考察和研究，共设题目五个，分别是：校园网络设计、智能小区网络设计、政府办公网络设计、企业网络设计和校园公共机房网络设计。五个题目的'内容大致包括了目前网络组建的几种不同的应用形式，学生可以了解各种条件下的网络在需求上的特点，对建网初期最重要的需求分析有了更深刻的认识。
再次，根据各设计题目的应用特点，分别策划各设计任务的背景条件。如校园网题目的背景为“一所学校有6栋5层楼宇，平均每栋楼宇有节点150个，具有一般校园网络的基本需求，其中教务管理节点30，分布在6栋楼宇的不同楼层；另外某台分布层交换机上连接有提供学习资料的服务器，以及学生宿舍楼和教工宿舍楼，学校规定学生只能访问学习资料服务器，但不能访问教工宿舍楼。”等，使题目的设计更真实，针对性更强。
最后，完成。要求学生根据各自题目的具体要求，了解相关网络的建设情况，写出网络的总体需求分析报告，确定网络逻辑结构并绘制网络结构图，进行布线选型和设备选型，根据情况进行IP地址设计（划分的原则、方法及地址列表），写出网络管理方案（要注重网络安全的考虑），在模拟环境下测试关键技术的网络连通情况，并练习使用专业网络测试议进行线路测试。
在这个设计性实验方案中，学生需根据任务背景中的一些特殊组网要求，在网络实验室的实验条件下进行连接配置，由于所设计的关键技术实验内容都是一些网络建设过程中的常见问题，所以对提高学生解决实际问题的能力有一定益处。整个过程突出了实用性和操作性。
（三）网络设计性实验的实施效果
通过网络设计性实验的实施，一方面提升了学生的网络专业技术技能，使学生对各种常见网络的搭建环境有了直接的认识，掌握了不同环境要求下的组网方法。从学生的反馈可以看出，95%以上的学生认为，通过这样的设计性实验达到了理论联系实际的目的，真正了解了网络组建的步骤，增强了实践操作技能。另一方面提高了学生的就业竞争力，比如企业中的网络技术人员要承担网络设计、系统集成、综合布线、系统测试等类工作，大的企业会设立不同的岗位，各自分派专人负责，而中小企业往往要求一岗或一人身兼数职。经过网络设计性实验的学习，学生掌握了网络建设工程中从需求分析、物理设计、逻辑设计，到设备选型、布线施工、网络安全设计、网络管理方案，再到测试验收等建设网络各环节的流程及其设计方法，对于未来的求职从业来说，从技能的训练方面会有更多的优势，从择业的范围上会有更多的适应性。
四、结束语
在社会对于网络专业人员迫切需求的前提下，在高校相关专业理论教学的基础上开展网络设计性实验，能有效地提高学生的网络设计和操作技能，对于应用型人才的培养起到了促进作用。
网络设计方案11
１ 项目概况及需求分析
１．１ 项目概况
某大学隶属国家教委，创办于２０世纪初，建校一百多年来，为国家培养了大批有用人才，随着扩招人数的增加，旧校区越来越不能满足学校的教学要求，因此，学校立项建设新校区。新校区占地面积约１００８亩，建筑总面积约３６万ｍ２，分教学区、学生宿舍区和运动区。教学区包括图书馆、综合教学楼、院系实验楼、行政办公楼、外事活动中心、科技中心等。学生宿舍区包括五栋高层学生公寓及十几栋多层学生公寓，运动区包括体育馆、运动场、看台等。新校区建成后将具有一流的校舍建筑和优美的学习环境，同时还具有国内最先进的智能化教学设施，以满足发展的可持续的信息化时代和教学改革的要求，适应２１世纪国家级大学的现代化教学要求。
１．２ 需求分析
近年来，学校的教学和管理工作不断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子化方向发展。“学习使用网络，用网络进行学习”已经成为一种校园时尚。形象化、交互性的教学以及海量的教学资源，使计算机网络技术在学校管理和辅助教学、科研活动中显示出其独特的优势，校园网络的建设势在必行。
校园网的建设是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（ＴＣＰ／ＩＰ），建设一个可实现各种综合网络应用的高速计算机网络系统，将各系、办公室、图书馆、宿舍通过网络连接起来，与Ｉｎｔｅｒｎｅｔ相连。建成以后的校园网，将为老师、学生提供可靠的、高速的和可管理的网络环境，提供广泛的数据资源共享、丰富便捷的网络应用（如：实时多媒体视／音频、网络远程教学、网络会议等），提供各种网络服务（如：电子邮件、文件共享、ＷＷＷ信息查询等）。
２ 校园网设计原则
校园网的设计原则建立在充分考虑学校使用需要的基础上，力求满足整个校园网的可靠性、先进性、实用性、可兼容及可扩展性。
（１）可靠性：保证系统可靠运行，关键设备应有冗余；
（２）先进性：采用当今国内、国际上最先进和成熟的计算机软、硬件技术，使新建立的系统能够最大限度地适应今后技术和业务发展的需要；
（３）实用性：能够最大限度地满足实际工作的要求，是每个信息系统在建设过程中所必须考虑的一种系统性能，它是自动化系统对用户最基本的承诺；
（４）可兼容及可扩展性：在进行方案建设时，力求做到网络结构清晰、合理并具有扩展能力；硬件配置先进、可靠，能够满足网络及软件运行的需要；系统软件安全、可靠，界面友好，易于操作和维护。
３ 校园网设计方案
３．１ 总体规划
网络规划主要考虑网络规模、网络应用、信息交换量、投资及未来的发展等因素。作为该大学新校区的校园网，网络建设的目标是千兆网主干，１００Ｍ交换、１０Ｍ／１００Ｍ自适应到桌面，并在一些数据量较大的重要场所预留千兆网接口，以便将来直接接入校园网主干交换机。１０００Ｍ带宽可以保证服务器与主干交换机之间、主干交换机与各子网交换机之间信息流的畅通无阻。
（１）网络中心设在教学区的图书馆内，占地约２００ｍ２，内设配线室、配电室、中心机房、专用空调机房、网管中心等，中心交换机、服务器、电源、配线设备均放在网络中心内；在学生宿舍区的医疗中心内设网络分中心，用于汇接各学生公寓引出的光纤，与网络中心采用单模光纤连接；
（２）网络系统采用客户机／服务器网络体系，星形拓扑结构，１０００Ｍ高速以太网。整个网络快速、安全、可靠，并具有较好的运行性能、容错能力以及良好的扩充性和二次开发能力。
３．２ 主机系统设计
3.2.1 Web Server、DNS服务器
Ｗｅｂ服务器能把图文信息组织成分布式的超文本，并用信息指针指向存有相关信息的服务器，使用户可以方便地访问这些信息。当网上用户增多时，网络访问很频繁，通信量很大，随机性强。作为全校的通讯枢纽，需要配备高性能的服务器设备，主要的需求是高性能的ＣＰＵ、ＳＭＰ体系结构、高速Ｉ／Ｏ通道和网络通道。
域名服务器ＤＮＳ是一个分布式系统，各地名字服务器管理下属主机和子域，并由高一级名字服务器监管，但每个域至少需要配备一台以上的名字服务器。ＤＮＳ数据量不大，但访问频繁。
本次设计选用一台ＨＰ３０００作为Ｗｅｂ Ｓｅｒｖｅｒ、ＤＮＳ服务器。
3.2.2 E-mail服务器
电子邮件服务器是校园网为用户提供的基本服务之一，主要用于与远地用户联系，包括邮件网关和邮件服务器。需要较大的硬盘，但对访问速度不敏感，而且，电子邮件服务对服务器工作的连续性要求很高，服务器一旦关机，用户则无法收发邮件。
本次设计选用一台ＨＰ３０００作为Ｅ－ｍａｉｌ服务器。
3.2.3 SQL Server 6.5服务器
数据库服务器通常要求具有高效的处理速度、较大的内存和磁盘空间、快速的Ｉ／Ｏ系统和网络界面，较高的可靠性，完善的系统备份功能和较好的可扩充性能。
本次设计选用一台ＨＰ６０００作为ＳＱＬ Ｓｅｒｖｅｒ ６．５服务器。
3.2.4 Proxy Server/计费服务器
Ｐｒｏｘｙ ｓｅｒｖｅｒ是连接校园网和Ｉｎｔｅｒｎｅｔ之间的桥梁，对于来自Ｉｎｔｅｒｎｅｔ的访问者，它是一道防火墙，将提供基于ＩＰ地址、用户口令、服务端口等各种机制的访问限制。另外，ＰｒｏｘｙＳｅｒｖｅｒ对于内部经常访问的Ｉｎｔｅｒｎｅｔ资源，能够缓存而且能够自动更新，一则加快了访问速度，二则节约了对Ｉｎｔｅｒｎｅｔ的访问费用。
学校能够利用计费功能对网络资源的使用者、使用时间进行有效地控制。
本次设计选用一台ＨＰ３０００作为Ｐｒｏｘｙ Ｓｅｒｖｅｒ／计费服务器。
３．３ 网络结构系统设计
3.3.1 设备选型
设备的选择主要考虑品牌、产品型号、产品配置方式等方面的合理性。网络设备现阶段以国外品牌为主，分为ＣＩＳＣＯ、３ＣＯＭ、ＢＡＹ等，三家网络界巨头占据了大部分的网络设备市场份额，并且都具有很全面的产品线。以ＣＩＳＣＯ为例加以说明。
3.3.2 中心交换机设计
ＣＩＳＣＯ的产品线很多，适合千兆网主干的产品有４０００系列、５０００系列、６０００系列、８０００系列等。该大学的网络系统需要在可靠性、扩充能力等方面具有很好的性能并且必须支持多层交换，４０００系列具有高端口密度和很好的网络交换性能，但不能支持多层交换，所以不能满足需要；５０００系列推出很早，是一个成熟稳定的产品，其交换性能和对新型技术的兼容能力要逊色一些，它也不是本次校园网设计首选；６０００系列从性能、技术都能满足校园网的需要，而８０００系列由于具有更高要求的关键企业的关键应用，对用户而言性能价格比不如６０００，因此本次设计选用６０００系列作为校园网的中心交换机。
（１）６０００系列中心交换机的主要性能：
３２Ｇｂｐｓ的底板带宽；
１５Ｍｐｐｓ的多层交换；
６个插槽，但最多可有２４０个用户插槽；
（２）支持模板
８端口千兆位以太网；
２４端口１００ＦＸ以太网；
４８端口１０／１００以太网ＲＪ－４５ ；
４８端口１０／１００以太网ＲＪ－２１或ＴＥＬＣＯ ；
（３）多层交换机模块
设计在网络中心选用一台Ｃｉｓｃｏ ６５０９中心交换机，配置一个热冗余电源、一块交换引擎、一块多层交换模块、两块８端口千兆网端口、由于交换引擎上还具有２个千兆口，因此设备具有１８个可用的千兆口，主干交换机上还配置一块４８端口１０／１００自适应端口，方便连接机房及本层的终端。
（４）服务器与主干交换机采用千兆网连接。
（５）网管工作站利用链路聚集技术采用４条１００Ｍ接入主干交换机的１００Ｍ端口，端口设置为全双工，实现全双工８００Ｍ连接主干。
3.3.3 校园各子网设计
（１）教学子网：校园网建网的目的之一是利用计算机网络实现多媒体教学。在教学过程中，大量传送的是文本、图像和部分视频等数据，对速度要求较高，所以设计时推荐所有教学用端口全部采用交换式１００Ｍ以太网口；
（２）办公子网：办公子网主要面向学校的各级领导以及各职能部门，办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。只有网络数据传输快，才能更好地提高办公效率。同时，办公计算机应该能够达到支持视频传送的要求。鉴于办公子网将支持视频功能，设计推荐采用交换式１００Ｍ端口；
（３）图书馆子网：图书馆从应用来说是一个相对独立的系统，因此设计时在图书馆设图书馆网络分中心，配置了一台Ｃｉｓｃｏ６００６中心交换机、海量存储器、所需的服务器以及若干查询终端。这个系统主要用于教师及学生对图书及目录的查找以及图书管理。图书馆的服务器和交换机通过１０００Ｍ交换口连入校园网，图书管理员办公计算机和各个查询终端采用１００Ｍ交换端口；
（４）宿舍区及后勤子网：宿舍区子网即在学生宿舍内部联网，学生可以直接浏览学校发布的信息及查阅一些电子文档，也可以在宿舍接收老师的`远程教学，后勤子网主要为食堂提供售饭一卡通计费系统等，由于宿舍区覆盖范围较广，故在宿舍区设一个网络分中心，以减少至网络中心的光纤数量。在宿舍区网络分中心内配置一台Ｃｉｓｃｏ３５０８中心交换机，并通过光纤与网络中心直接相连。
在设计的各子网的交换机时，通过整个网管系统将各个子网划分在不同的虚拟子网中，这样既满足了各子网与１０００Ｍ主干网的连接，又减少了投资、方便了管理。各子网的工作组交换机均选择Ｃｉｓｃｏ的Ｃａｔａｌｙｓｔ３５００ＸＬ系列交换机中的３５４８ＸＬ和３５２４ＸＬ。
３５００ＸＬ系列的关键特性：
１０Ｇｂｐｓ的交换主干，最高转发速率每秒钟７４０万个数据包，最大转发带宽５Ｇｂｐｓ，跨所有１０／１００端口提供线速性能。
内置的千兆位以太网端口适合插入各种ＧＢＩＣ收发器包括Ｃｉｓｃｏ ＧｉｇａＳｔａｃｋ ＧＢＩＣ、１０００ＢａｓｅＳＸ和１０００Ｂａｓｅ ＬＸ／ＬＨＧＢＩＣ。
低成本的两端口Ｃｉｓｃｏ ＧｉｇａＳｔａｃｋ ＧＢＩＣ通过在菊花链连接中提供１Ｇｂｐｓ的连接，或者在专用的交换机到交换机连接中提供２Ｇｂｐｓ的连接，提供广泛的高度可配置的堆叠和性能选项。
３．４ 广域网设计
该大学校园网的广域网配置了一台Ｃｉｓｃｏ的３６６２路由器，由专线接入公用网。
３．５ 校园网络拓扑图如后图所示
３．６ 电源系统
为保证网络系统的安全运转及电源发生故障时重要数据的存储，须配置具有高可靠性的ＵＰＳ电源。为此，在网络中心配置了一套ＡＰＣ２０ｋＶＡ／４Ｈ的ＵＰＳ电源；在图书馆分中心、学生宿舍分中心配置ＡＰＣ１０ｋＶＡ／２Ｈ的ＵＰＳ电源，在各子网等对网络数据要求较高的场所配置相应的ＵＰＳ电源。
３．７ 网络安全设计
网络建成后，为保证整个网络正常地运行、防止计算机病毒对网络的侵害、防止“黑客”入侵就变得尤其重要。主要表现在以下几方面：身份认证、访问授权、数据保密、数据完整、审计记录、防病毒入侵。
网络安全是有层次的，在不同层次，安全的着重点也不同，大致归纳起来可将网络安全划分成两个层次：网络层安全和应用层安全。因此，此次设计选用ＣｉｓｃｏＳｅｃｕｒｅ ＰＩＸ 防火墙。Ｃｉｓｃｏ Ｓｅｃｕｒｅ ＰＩＸ防火墙是Ｃｉｓｃｏ防火墙家族中的专用防火墙设施，是防火墙市场中的领先产品，Ｃｉｓｃｏ ＳｅｃｕｒｅＰＩＸ防火墙可提供强大的安全，且不影响网络性能。它可提供全面的防火墙保护，对外部世界完全隐藏了内部网体系结构。通过Ｃｉｓｃｏ Ｓｅｃｕｒｅ ＰＩＸ防火墙可以建立使用ＩＰＳｅｃ标准的虚拟专网ＶＰＮ 连接。ＣｉｓｃｏＳｅｃｕｒｅ ＰＩＸ防火墙加强了内部网、外部网链路和Ｉｎｔｅｒｎｅｔ之间的安全访问。
４ 校园网布线系统设计方案
众所周知，网络布线系统是网络系统的基础，所以，室内外网络布线系统的规划就显得至关重要。我们在设计整个校区的布线系统时，充分考虑了网络的使用和发展需要，在主干路由上作了充分的预留。
网络布线系统设计按支持数据文件、电子邮件、图像、多媒体等各种网络应用考虑，系统由以下几个子系统组成：
４．１ 工作区子系统
由终端设备连线和信息插座组成，信息插座设在教室、实验室、办公室、管理室、学生宿舍等场所，全部选用超５类信息模块。
４．２ 水平配线子系统
将干线子系统线路延伸到用户工作区，校园内的水平配线子系统均采用超５类８芯非屏蔽双绞线。
４．３ 垂直干线子系统
校园内的垂直干线子系统均采用多模光纤连接，并在每个管理子系统预留超５类８芯非屏蔽双绞线作为垂直主干路由的备份。
４．４ 管理子系统
分布在各建筑物的弱电竖井配线间内，管理各层的水平布线，连接相应的网络设备。各配线间内均设有１９″标准机柜，并要求相关专业采取通风设施，避免电磁干扰，保护设备正常运行。
４．５ 设备间子系统
采用快接式配线架连接主机及网络设备。设备间子系统设在图书馆的网络中心和学生宿舍区的网络分中心内。
４．６ 建筑群子系统
网络中心与宿舍区网络分中心之间由于距离较远，考虑到千兆网多模光纤传输距离仅为５５０ｍ，采用１２芯单模光纤连接。由网络中心和分中心至各建筑物，考虑近期学校使用、设备投资、距离超长等各种因素，采用多模光纤和单模光纤混合的方式连接，并在每个建筑物内预留了单模光纤，以备将来整个网络系统的发展。
网络设计方案12
1、网络病毒的防范
病毒产生的原因：某校园网很重要的一个特征就是用户数比较多，会有很多的PC机缺乏有效的病毒防范手段，这样，当用户在频繁的访问INTERNET的时候，通过局域网共享文件的时候，通过U盘，光盘拷贝文件的时候，系统都会感染上病毒，当某个学生感染上病毒后，他会向校园网的每一个角落发送，发送给其他用户，发送给服务器。
病毒对校园网的影响：校园网万兆、千兆、百兆的网络带宽都被大量的病毒数据包所消耗，用户正常的网络访问得不到响应，办公平台不能使用；资源库、VOD不能点播；INTERNET上不了，学生、老师面临着看着丰富的校园网资源却不能使用的尴尬境地。
2、防止IP、MAC地址的盗用
IP、MAC地址的盗用的原因：某校园网采用静态IP地址方案，如果缺乏有效的IP、MAC地址管理手段，用户可以随意的更改IP地址，在网卡属性的高级选项中可以随意的更改MAC地址。如果用户有意无意的更改自己的IP、MAC地址，会引起多方冲突，如果与网关地址冲突，同一网段内的所有用户都不能使用网络；如果恶意用户发送虚假的IP、MAC的对应关系，用户的大量上网数据包都落入恶意用户的手中，造成ARP欺骗攻击。
IP、MAC地址的盗用对校园网的影响：在用户看来，校园网络是一个很不可靠是会给我带来很多麻烦的网络，因为大量的IP、MAC冲突的现象导致了用户经常不能使用网络上的资源，而且，用户在正常工作和学习时候，自己的电脑上会经常弹出MAC地址冲突的对话框。由于担心一些机密信息比如银行卡账户、密码、邮箱密码泄漏，用户会尽量减少网络的使用，这样，学生、老师对校园网以及网络中心的信心会逐渐减弱，投入几百万的校园网也就不能充分发挥其服务于教学的作用，造成很大程度上的资源浪费。
3、安全事故发生时候，需要准确定位到用户
安全事故发生时候，需要准确定位到用户原因：
国家的要求：20xx年，x签署了282号令，要求各大INTERNET运营机构（包括高校）必须要保存60天的用户上网记录，以待相关部门审计。
校园网正常运行的需求：如果说不能准确的定位到用户，学生会在网络中肆无忌弹进行各种非法的活动，会使得校园网变成“黑客”娱乐的天堂，更严重的是，如果当某个学生在校外的某个站点发布了大量涉及政治的比如法x的言论，这时候公安部门的网络信息安全监察科找到我们的时候，我们无法处理，学校或者说网络中心只有替学生背这个黑锅。
安全事故发生时候，不能准确定位到用户的影响：
一旦发生这种涉及到政治的安全事情发生后，很容易在社会上广泛传播，上级主管部门会对学校做出处理；同时也会大大降低学校在社会上的影响力，降低家长、学生对学校的满意度，对以后学生的招生也是大有影响的。
5、用户上网时间的控制
无法控制学生上网时间的影响：如果缺乏有效的机制来限制用户的上网时间，学生可能会利用一切机会上网，会旷课。学生家长会对学校产生强烈的不满，会认为学校及其的不负责任，不是在教书育人。这对学校的声誉以及学校的长期发展是及其不利的。
6、用户网络权限的控制
在校园网中，不同用户的访问权限应该是不一样的，比如学生应该只能够访问资源服务器，上网，不能访问办公网络、财务网络。办公网络的用户因该不能访问财务网络。因此，需要对用户网络权限进行严格的控制。
7、各种网络攻击的有效屏蔽
校园网中常见的网络攻击比如MAC
FLOOD、SYNFLOOD、DOS攻击、扫描攻击、ARP欺骗攻击、流量攻击、非法组播源、非法DHCP服务器及DHCP攻击、窃取交换机的管理员密码、发送大量的广播报文，这些攻击的存在，会扰乱网络的正常运行，降低了校园网的'效率。
2.4.3.2网络攻击的防范
1、常见网络病毒的防范
对于常见的比如冲击波、振荡波等对网络危害特别严重的网络病毒，通过部署扩展的ACL，能够对这些病毒所使用的TCP、UDP的端口进行防范，一旦某个用户不小心感染上了这种类型的病毒，不会影响到网络中的其他用户，保证了校园网网络带宽的合理使用。
2、未知网络病毒的防范
对于未知的网络病毒，通过在网络中部署基于数据流类型的带宽控制功能，为不同的网络应用分配不同的网络带宽，保证了关键应用比如WEB、课件资源库、邮件数据流有足够可用的带宽，当新的病毒产生时，不会影响到主要网络应用的运行，从而保证了网络的高可用性。
3、防止IP地址盗用和ARP攻击
通过对每一个ARP报文进行深度的检测，即检测ARP报文中的源IP和源MAC是否和端口安全规则一致，如果不一致，视为更改了IP地址，所有的数据包都不能进入网络，这样可有效防止安全端口上的ARP欺骗，防止非法信息点冒充网络关键设备的IP（如服务器），造成网络通讯混乱。
4、防止假冒IP、MAC发起的MAC
Flood/SYNFlood攻击
通过部署IP、MAC、端口绑定和IP+MAC绑定（只需简单的一个命令就可以实现）。并实现端口反查功能，追查源IP、MAC访问，追查恶意用户。有效的防止通过假冒源IP/MAC地址进行网络的攻击，进一步增强网络的安全性。
5、非法组播源的屏蔽
锐捷产品均支持IMGP源端口检查，实现全网杜绝非法组播源，指严格限定IGMP组播流的进入端口。当IGMP源端口检查关闭时，从任何端口进入的视频流均是合法的，交换机会把它们转发到已注册的端口。当IGMP源端口检查打开时，只有从路由连接口进入的视频流才是合法的，交换机把它们转发向已注册的端口；而从非路由连接口进入的视频流被视为是非法的，将被丢弃。锐捷产品支持IGMP源端口检查，有效控制非法组播，实现全网杜绝非法组播源，更好地提高了网络的安全性和全网的性能，同时可以有效杜绝以组播方式的传播病毒.在校园网流媒体应用多元化和潮流下具有明显的优势，而且也是网络带宽合理的分配所必须的。同时IGMP源端口检查，具有效率更高、配置更简单、更加实用的特点，更加适用于校园运营网络大规模的应用环境。
6、对DOS攻击，扫描攻击的屏蔽
通过在校园网中部署防止DOS攻击，扫描攻击，能够有效的避免这二种攻击行为，节省了网络带宽，避免了网络设备、服务器遭受到此类攻击时导致的网络中断。
网络设计方案13
一、项目概述
工厂联网监控系统是现代化管理及安全防范的重要手段，也是传统管理和防范手段的延伸。随着人们对安全越来越重视，除了加强人防，在视频监控方面也提出了更高的要求。高清视频监控系统为此在安全生产方面提供了技术保障手段。
在此背景下，建设一套安全、可靠、技术先进的数字视频监控系统成为必然。龙安视高清网络视频监控系统依托于现今网络、图像处理、存储等技术的不断发展，能够提供对整个物流监控中心的快捷、实时的全方位监控，并可以对任意区域进行图像抓拍，历史录像查询等功能。本系统能满足“安全可靠、经济有效、集中管理、容量庞大”的要求，同时尽量不改变和影响“人们的生活习惯”。其最大的意义是创造一个理想的办公空间同时又使货物的安全问题得到了有效的改善和解决。
二、系统设计原则
为了本监控系统的要求，达到对监控点进行全方位的监控以及对安防信息的及时反应，在一定范围内联动警示，通知有关人员做出反应，采取措施，并对相关设备进行集中监控、集中维护和集中管理。本视频监控系统设计遵循以下原则：
标准化：整个视频监控系统的设计符合国家标准或国际标准。系统软件、硬件均采用标准化设计，提供开放的接口，可与不同供应商的设备及软件系统互联互通。
先进性：所有设备均采用国际上先进的45nm技术的主处理芯片以及先进的H.264压缩技术，保证系统建成后整体达到国际先进、国内领先水平。另外本系统还采用三项关键技术：H.264超低码流视频压缩技术、专有的信道动态适配技术、针对无线信道设计的可靠传输纠错技术;增加了双通道自动平衡协调传输功能。
可靠性：采用嵌入式实时操作系统和专用的硬件结构，性能稳定可靠，保证系统整体的稳定，尤其适合在环境比较复杂、可靠性要求较高的环境中运行。
经济性：系统开发运行平台均采用当今最为通用的各种操作系统和开发工具，充分利用了我们在其他监控领域中成功应用的中间件和模块，大大减少在系统平台方面的投入，具有极高的性价比。
扩展性：系统软、硬件系统采用模块化设计，用户系统升级时，只需要增加前端的服务器。整个系统具有进一步扩展功能的能力，可以很好的适应现代智能管控的需求。保证用户在系统上进行有效的开发和使用，并为今后的发展提供一个良好的环境。
实用性：系统支持用户的'网络监控需求，可多用户多画面实时监控、远程控制、集中录像、可连接多种报警设备、报警可定时布防撤防等功能，完全满足用户的监控要求。
灵活性：系统组网灵活，适合在局域网、广域网和无线网络中使用;多个视频监控系统可以作为子系统组成更大的视频监控系统。
三、项目需求分析
本系统为工厂联网监控方案，要求对工厂监控点进行全方位管理监控和存储;且要求通过网络上传到监控中心，前端点设备点的需求：所有摄象机为IP低照度摄象机，夜视效果要好，高清效果，像素为百万及以上。
四、视频监控系统设计
在安全防范领域里，闭路电视监控系统(CCTV SYSTEM)的地位举足轻重，它可以即时地传送活动图像信息。值班人员通过遥控装置，还可控制前端摄像机，改变摄像角度、方位、镜头焦距等。目前，闭路电视监控系统已在现代化楼寓内被广泛使用。在安防工作中取得良好的社会效果。
依据上级技防管理部门对闭路电视监控系统的设计标准，参照开发商的实际使用要求，结合厂区安防系统的配置情况，对XXX厂区闭路电视监控系统贯彻如下设计思想和原则。
1)实现对各主要监控区域的进行百万高清网络摄像机;
2)全网络化结构，以各监控点为基本单元，基于数字化网络视频技术实现中心联网监控，方便升级扩容，每个区域都要预留通道以备扩容;
3)所有的视频监控点必须考虑全天候监控的效果;
4)能够对所有监控的视频进行长达7×24小时的视频录像，录像资料保存30天以上，
在需要的时候，能够作为证据进行分析、调用;
厂区视频监控系统架构图
整个数字监控系统整体架构，如果按功能可分为三大部分：视频监控部分、网络传输部分和监控中心部分。下面将对各部分做详细描述。
前端：在厂区每个主出入口、主过道等采用龙安视5系列高清红外网络摄像机;监控中心采用百万高清高速球;
后端：中心记录录像设备系采用龙安视LS-HN300系列高清数字网络硬盘录像机，每台录像机对应4路/8路摄像机进行实时录像。每台录像机最高可配置4T硬盘，其昼夜录像，资料可保存约20-30天左右。
前端存储计算：每路天视频图像，在画质720P,码流2Mbps时所需存储空间为：
1路×1天×24小时/天×3600秒/小时×2Mbps÷8÷1024≌21G
21G×8路×10天÷1024≌1.6T
所以根据录像时间和路数计算所需硬盘数。
传输：本监控系统视频信号在内部要通过局域网进行传输，监控中心像机通过专线(每路视频带宽为2M-4M)网络上传，此系统全部通过网络传输，抗干扰性强，无损失。
监控中心：监控中心是整个监控系统的“心脏”，由LS-HN300系列NVR、高清电视墙、客户端电脑组成。
高清电视墙：电视墙上所有视频图像都是通过LS-HN300系列NVR的VGA口输出至电视墙，在电视墙上可以一目了然的看到所有高清监控点的视频信号，并可以通过鼠标对信号点进行放大、缩小、录像、回访等功能。
客户端：提供图像浏览及控制功能。系统提供多种屏幕(1、4、9、16)浏览方式，让您无论在何时何地，通过网络实时查看和控制前端云台的上、下、左、右和自动旋转以及镜头的变倍等。
①抓拍和即时录像回放功能：系统提供的此功能帮助你的抓住前端摄像机的重要信息，让稍纵即逝的瞬间能重复再现;
②录像检索、回放功能：系统提供基于快照方式和按时间段方式的两种录像查找、检索功能;基于快照方式的检索功能，使您体验到事半功倍的效果，短时间内能从海量存储资料中找寻到您期望的重要信息;
③实时日志功能：帮助您了解前端摄像机视频信号状态及前端报警信息，并显示用户的登陆全过程
五、系统设计优势及特点
百万高清网络监控系统不仅功能强大，在性能上也超过常规的模拟视频监控系统。本系统优势主要表现在以下几方面：
高清图像采集：高品质的图像质量。主要通道口摄像机均是百万高清数字摄像机，分辨率达到1280×720，每秒25帧数全实时，图像清晰自然，网络延时短(平均在0.2秒以内)，且低照性能优越(0.05Lux)，提供丰富的曝光模式选择，以适用于各种复杂的监控环境。
高清网络摄像机实现高清视频图像采集功能，支持 (1280*720)分辨率，具有最佳的图像抗干扰性和高清视频图像远距离传输能力。
高清网络摄像机夜间能获得高质量的视频监控效果，确保录像资料能有效记录人员的人貌特征、环境等图像信息，提供有效的刑侦分析素材，对系统的建设意义极为重要。
高清图像解码：视频综合平台实现对高清网络摄像机视频图像的解码，支持720P等分辨率，高清网络摄像机利用高效的编码效率，使所需要的码率更低，设置变码率可进一步降低总体传输码率，以降低网络承载的压力和总体存储容量。
低延时远程监控：在监控范围内，通过视频监控专网，授权用户能远程监控任意可控监控点的图像，远程操作摄像机进行变焦和转动，可以清晰地查看现场图像。
视频综合平台采用高性能处理芯片和优化算法，编码效率高，编码延迟小，可确保端到端控制延迟小于300ms。低延迟体现控制灵敏度高、响应迅速、聚焦准确等优势。
高清图像显示：高清网络视频信号通过视频综合平台进行解码，按一定的分割和轮循规则显示在电视墙上。高清解码设备支持高清视频图像和标清视频图像输出，可兼容标清显示系统。
图像存储与共享：系统具备高清视频流的存储功能，网络用户可以从存储服务器或NVR列上远程调看、下载视频资料。
网络设计方案14
1、引言
随着通信技术、计算机技术和网络技术的飞速发展，各高校逐步建立了适应行业发展的实验平台。我院广播电视工程专业建设了三网融合实验平台，并对原来的实验室进行了全面整合，形成了一套具有传媒特色的三网融合实验室系统，该系统由天线系统、卫星接收系统、数字电视前端系统、双向传输系统、OTT系统等多种系统组成，每个系统相互独立，又可串联成一个完整的大系统。在此实验系统的基础上我们需要一个无线网络，使得OTT系统经过在线转码和离线转码后输出的多格式多分辨率的视频节目，在本实验楼的所有用户可以随时随地在手机、平板、电脑上观看，也可以通过机房的10台终端（OTT机顶盒）自带的WiFi模块接收，或者直接使用手机或平板的DLAN或AirPLay功能，将视频信号在大屏上展示。
2、网络建设目标
2.1 网路建设目标
实验楼一共6层，为满足网络需求，需要对实验楼进行全面的无线网络覆盖，其中实验楼有线线路已经完成。无线局域网是整个覆盖系统的关键，其性能的好坏直接影响整个系统的运行质量。要求设计的解决方案实现以下效果：
（1）实训楼内部无死角；
（2）手提电脑测试信号在-70DB以内，最好手机测试信号在-75DB以内；
（3）功率不高于100MW；
（4）在提供无线覆盖的同时，保留有线网口可正常使用。
考虑到以上的技术需求，采用ITEM的无线覆盖解决方案，所选用的电信级设备提供了高速移动和快速漫游切换的能力，满足了室内外大规模无线组网的需求。ITEM 无线局域网作为多业务平台，具有自我组织、自动配置、性能自动调节、链路自动修复等特性，支持覆盖均衡和冗余备份功能，为各种无线覆盖提供了稳定可靠的平台。
3、无线网络覆盖规划
通过对无线网络平台应用模式的综合分析，我们总结出实训楼信息化系统对无线网络平台具体要求：
3.1 良好的`无线信号覆盖效果
传统上，无线接入点的设计主要用于在相对开放的空间内提供无线连接。但在拥有众多房间的实训楼规划和安装传统无线接入系统时，却存在诸多问题。面板式AP接入点安装在实训楼里，最大限度地降低了防火墙、防火门、瓷砖和水管等造成的衰减。同时该类接入点也具备很高的接收灵敏度。一台接入点足以轻松支持实训楼里使用的平板电脑、便携式电脑及其他无线移动终端构成的高容量网络。
3.2 设备稳定可靠
稳定可靠的网络是为用户提供满意服务的基础，因此设计施工中要注重产品自身的性能及用户体验，拥有完善的产品测试流程及质量管理流程，保证产品的性能。无线网络化应用解决方案目前已广泛为实训楼用户所采用，运营使用过程中经受了各种复杂和恶劣网络环境的考验，是稳定、高性能、高安全性、高性价比的无线网络化应用解决方案。
3.3 综合投入成本低
因为实训楼设有从分线箱到实训楼的五类/六类网线，所以我们使用无线解决方案：通过五类/六类网线部署无线局域网。该解决方案能使实训楼以最低成本快速、轻松地实现实训楼的无线上网服务。该解决方案完全不需要重新布线，即免去了重新布线的材料费、人工费，又消除了对实训楼运营带来不利的影响，免除了实训楼的损失，安装完成后的维护人力和物力也大大减少。
4、无线网络覆盖方案
根据对实验楼无线覆盖设计的规划，结合实验楼的具体特点，我们采用了由前端无线AP规划设计和后端AP集中管理软件来共同构建2号实训楼无线覆盖解决方案。
4.1 实训楼无线覆盖设计实现
对于实训楼实训楼的无线信号覆盖，布放ITEM-HR面板式AP，直接安装在实训楼内部预留的86暗盒内，以确保实训楼内笔记本电脑测试信号在-70DB以内，手机测试信号在-75DB以内，保证用户能够流畅观看网上视频。
4.2 公共区域无线覆盖设计实现
对于诸如实训楼大堂、餐厅、会议室等公共区域，布放大功率吸顶式AP（ITEM-SR），采用吸顶式安装，美观、大方的同时，能够确保良好的无线覆盖效果。
4.3 无线组网实现
前端无线AP设备支持POE供电，若楼层交换机支持POE供电，则无需任何中间设备，无需重新布线，直接使用实训楼内已部署的网线即可；若楼层交换机不支持POE供电，则在楼层交换机处外接POE供电模块即可。
4.4 通过AC控制器实现设备的集中管理
AC控制器可以直接集中的管理所有的AP，查看其运行状态，以及所有连接用户的连接状态、用户权限、连接时间等，这种集中控管的能力和管理方式，将极大降低实训楼的管理难度和管理成本，提高实训楼管理效率，作为实训楼的运营来说也是非常有实际意义的。前端AP设备施工明细：安放于走廊的36台ITEM-R1型号吸顶式AP；安放于楼层弱电间的1台ZTE中兴ZXR10 2826A型号的24口POE供电交换机；安装于机房的1台ITEM-R1型号的AC控制器；其中根据需要还可安装路由器和认证服务器。
5 结束语
无线网络的移动性和简便性弥补了有线网络的不足。随着移动终端技术及技术的发展，依靠无线网络作为学校教学、管理、科研与娱乐的基础设施平台，已经成为近年来高校发展与改革的基石。本文以山西传媒学院实验楼无线网络覆盖为例，设计了一套无线网络建设方案，给广大师生提供了一个覆盖实验室的网络环境，为日后建设智慧校园奠定了基础。
网络设计方案15
1概述
设计行业信息化是世界经济和社会发展的趋势。近十年来设计行业随着国家经济的发展、业务规模及人员规模的快速增长，随之产生的管理需求不断增加，而依靠传统管理模式已无法满足需求。在“十二五”期间，国内建筑行业将加强信息基础设施建设，提高企业信息系统安全水平；同时项目管理软件等应用系统的普及率不断提高，逐步建立企业级的共享网络以及完善相关的信息化标准成了设计院必备的信息化要求。本文以上海浦东建筑设计研究院有限公司为案例，探讨设计院网络规划及管理方法。
上海浦东建筑设计研究院有限公司现已成为集建筑、市政、园林设计三位一体的综合设计企业。公司设有十个设计部门，六个行政部门。由于公司业务需要及公司发展需求，目前在全国各地设有八个分公司及两个办事处。
根据企业信息化建设目标和总体规划，原有的网络架构不能满足企业管理和信息化发展现状，例如单一VLAN的地址已经不够分配，缺乏有效的安全策略，主干网带宽只有百兆，随着设计专业软件的网络需求增加，越来越多的业务需要使用互联网络，因此需进行全面的网络规划和改造。
2现状需求分析
由于现有网络结构为单一的树状结构，容易出现单点故障而引起所有网络节点的正常运行；层次结构不清晰，导致无法集中管理设备，造成维护极为不便；设备较老、品牌较杂、设备兼容性较差，网络传输较慢，存在数据丢包现象；使用了大量的专业设计软件网络版，客户端和服务端的访问量与日俱增；设备无法控制网络流量，客户端访问互联网非常拥挤；无法有效避免ARP等局域网攻击；客户端操作系统补丁安装不完全，杀毒软件安装不统一。
所以整体改造分为两个主要方面：
（1）内部网络设备方面的改造：将现有的内网互联百兆主干网升级为千兆传输，在网络出口核心连接广域网处升级路由防火墙，更换现有的核心、楼层交换设备，按部门划分VLAN，实现流量监控。
（2）广域网及系统服务方面的改造：构建网络实现与分公司互通，部署网络行为管理，系统补丁分发，广域网带宽升级，建立企业统一通信邮箱，建立数据备份机制等。
3规划基本原则
基于对以上需求的深入理解，网络建设应遵循以下基本原则。
3.1 网络设备应首先满足网络中数据交换的要求，网络主干的通讯链路带宽能够满足应用对网络的性能要求。
通常网络的负载流量主要是从边缘设备到核心的数据交换。改善办公网络整体数据交换性能，应该是首先扩充主干交换机的交换性能，增加边缘设备到核心数据的通讯带宽，以改善整个网络的瓶颈，使得应用软件的性能和效率得到提高。除了考虑满足网络规模所要求的主干设备数据交换处理能力，以及边缘设备到核心的链路带宽外，对楼层交换机也有较高的性能要求。
网络设备的选择，尤其是网络核心设备，应该选择可以配置冗余部件，可以冗余备份，设备损坏部件的更换可以进行在线操作，这样可以使影响的时间降低到最小，以保证网络可以在任何时间、任何地点提供信息访问服务。与此同时，网络设备还要求采用主流技术、开放的标准协议，能够支持不同厂家、不同系列产品之间的相互无缝连接与通讯，减少设备互连的兼容问题以及网络维护的费用。
在满足现有规模的网络用户需求的同时，考虑到业务发展、规模的扩大，主干设备的选择应该具备强大的背板带宽，足够的负载容量。对于交换机来说，核心交换引擎应该在可以满足最大配置下，无阻塞地进行端口数据包交换，模块的扩充不影响交换性能。
3.2通过将网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。
根据网络中工作组管理功能的划分可以突破共享网络中的地理位置限制，大大提高网络规划和重组的管理功能。在同一个VLAN中客户端不论它们实际与哪个交换机连接，它们之间的通讯象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。用户可以自由地在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。
因此，划分VLAN既可以增加网络的灵活性，也可以有效地阻止VLAN内的大量非法广播，还能隔离VLAN之间的通讯，控制资源的访问权限，提高网络的安全性。同时在网络设备上应该可以进行基于协议、基于MAC地址、基于端口、基于IP地址的包过滤控制功能。
3.3有效控制网络的访问。
合理的网络安全控制可以使应用环境中的信息资源得到有效保护。在进行安全方案设计时，应考虑网络物理是否安全、网络平台是否安全、系统是否安全、应用是否安全、管理是否安全的风险，对应采取相应的安全措施。这些风险与这个局域网的结构、系统应用、网络服务器等因素密切相关。
关键的应用服务器、主干网络设备，应该只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限，网络应该能够阻止任何的非法操作。使网络可以任意连接，又可以控制第二层、第三层控制网络的访问。同时，对连接用户身份的认证也是保障网络安全要考虑的'重要内容。
4 网络改造规划设计
4.1 网络拓扑结构（图1）
整个网络安全设计分成内部网络和外部网络，通过一个防火墙隔离开来。防火墙上设置入侵监测和DOS攻击防护等安全防护特性，保证内部用户透明使用网络资源和拒绝外部非法未授权用户的探测和攻击。防火墙上设置xxx功能，用户可以通过使用IPSEC加密的安全通道连接到公司的防火墙，访问公司内部的网络。
此次网络改造主要针对网络交换机层，改造中需要更换一台核心交换机、一台汇聚交换机、若干台分布在各楼层的接入层设备。核心交换机采用H3C 5500-26C，设备具有24个千兆接口和4个SFP接口；汇聚交换机采用H3C 5100-16P，设备具有16个千兆接口及4个SFP接口；接入层交换机采用H3C3100-26TP-SI，具有24个10/100接口和2个千兆接口。
除了一台核心三层交换机，因核心机房还有若干应用服务器，为保证服务器高速连接到网络中，缓解核心交换机转发压力，设计通过一台5100-16P-SI交换机连接服务器组，与核心交换机的连接通过两路以太网线捆绑互联，保证设备间的高速、稳定通信。
楼层接入交换机通过布放的超五类以太网线与核心交换机连接，其连接方式同样使用两路以太网线捆绑，以使接人层交换机快速、稳定地与核心交换机互联，达到冗余备份、负载均衡。
此次改造所有以太网交换机互联均通过千兆接口。
4.2 VLAN规划
由于内部网络是由多个部门组成，按照应用部门之间需求进行统一通信控制，为了达到这种通信的要求，需要利用核心交换机对局域网进行VLAN划分，从而达到部门之间通信的安全性。
网络结构及功能初步规划包括以下几个方面：设备连接规划（千兆链路汇聚）；VLAN规划（业务VLAN、管理VLAN）；IP地址规划（设备管理IP、业务IP）；DHCP服务器规划（多VLAN DHCP规划）；接入层设备静态MAC+端口绑定（防止ARP欺骗）；设备命名、管理服务、管理账号规划；内部路由设计；访问控制规划（VLAN间安全、业务安全）。
公司内部部门较多，按照设计必须每个VLAN对应一个网段地址，为节约地址、达到地址的唯一性、可扩展性，采用了C类地址；DHCP服务由核心交换机实现地址动态分配。
由于涉及到多VLAN的环境，将会导致局域网计算机在网上邻居看不到其他VLAN内的计算机，为解决设计部门间互访的要求，需将网络系统模式提升为AD模式，同时架设WINS服务。
工作在网络第二层的VLAN技术能将一组用户归纳到一个广播域当中，从而限制广播流量，提高带宽利用率。同时缺省情况下不同VLAN之间用户是不能相互访问的。通讯通过三层设备转发，这就便于实施访问控制，提高数据的安全性。
在网络用户VLAN规划方面，根据用户所属的部门，以及具体的网络应用权限来划分出设计部门，财务及管理部门，其他行政部门，机房设备等VLAN。
具体VLAN分配原则制定后，根据VLAN内用户分布情况，在交换机上安排相应的网络端口，在不同交换机之间，如果需要交换同一VLAN的数据和信息，则在交换机互联的端口上设置其工作在Trunk模式下，使其能转发带有802.1Q标签的不同VLAN的数据包。
4.3安全管理规划
结合实际情况，内网安全规划通过以下方法来预防及控制：按照部门或楼层等划分相应的VLAN，控制广播及病毒泛滥；对设备设置管理用户及密码，并定期更改；及时更新系统补丁和防病毒软件；通过IP+MAC+端口绑定未防止ARP攻击；通过利用防火墙对客户端进行访问策略限制，保证网络资源合理应用。
局域网内部路由，主要是为防火墙与内网多个网段之间建立通信，因为内网涉及多个网段，所以需要在三层交换机上面设置一条缺省路由到防火墙内网接口，同时在防火墙上需要设置一条聚合路由指向三层交换机。
内网客户端访问外端网将通过在防火墙上实现访问控制。防火墙将按照实际应用需求设置开放相应的服务策略。通过核心三层交换机和防火墙，定义相关的访问控制列表及策略。
在网络设备配置中，利用三层设备的ACL（访问控制列表）功能，保护那些对网络安全要求较高的主机、服务器以及特定的网段（例如财务）。ACL是手工配置在网络设备上面的一组判断条件，对于满足条件的数据包，设备进行“转发”或者“丢弃”的处理。ACL的主要作用是实施对网段的访问控制，针对数据包的源地址和目的网络地址的组合，通过在网络设备上配置访问控制过滤功能，提供网络管理人员对网络资源进行有效安全管理的技术。
预防网络中ARP病毒攻击，通过在接入层交换机上配置静态MAC+端口绑定，预先设定接入层交换机端口连接到哪台终端，以及终端网卡硬件MAC地址。
在服务器上安装ServerProtect产品，可以提供集中式多重网域安装及管理、远端安全管理、实时侦测并清除病毒、自动更新及传送病毒码文件等安全措施。在客户端PC机上安装OfficeScan产品，通过浏览器进行所有的设定及配置，可以提供远程安装、主控台集中管理客户端扫描及清毒、对客户端进行实时监护等安全措施。
【网络设计方案】相关文章：
网络设计方案05-17
网络设计方案10-15
（热门）网络设计方案05-19
【优秀】网络设计方案05-18
网络设计方案(精品)10-15
网络设计方案【精品15篇】05-18
[精品]网络设计方案15篇05-18
网络设计方案优选[15篇]05-18
一节好的网络课程设计方案11-14