法院网络安全规划方案

法院网络安全规划方案（共8篇）（共8篇）

1.法院网络安全规划方案 篇一

IT设备的增加，网络布局的拓深，让企事业单位在面对日渐复杂的网络运维环境时，感觉到了管理上的匮乏，增加网管人员？购入解决某个问题的针对性网管工具应一时之急？还是有前瞻地购入强而大的基于ITIL的综合网管平台？用户在置入新的产品前，大都希望该产品能做到包罗万象，和稳定有效，实施方便，管理简易，诸如此类。

东莞中级人民法院局域网达500多节点，核心网络设备、网络安全设备及服务器达50多台，并与基层法院网络互联，整个网络规模较大。在日常网络管理中，需要对网络的每个节点、核心网络设备、网络安全设备及服务器进行管理，合理配置，调节数据流，防止数据堵塞，并及时排除网络故障。

结合行业特点，剖析可满足此大概念的具体子需求，北塔BTNM作为一个通用的IT基础设施和服务应用的管理平台，完全能做到有效的实施管理，亦能做到可持续的应用。

北塔BTNM从网络和应用的不同层次，收集与业务/服务相关的各种信息：网络设备信息、全网流量信息、服务器内存、I/O的使用情况，以及应用系统对资源的占用情况等；同时，内置的智能系统，能对收集到的信息进行综合关联分析；不同于设备厂商提供的专用管理工具，BTNM全面支持50多家常见品牌的各类型号设备，为企业提供透明化的全面管理视图，

由此，可以很好地解决东莞中级人民法院节点多，设备相对复杂的状况。

在与基层法院网络互联上，北塔BTNM能通过层次化结构设计，实施跨地域的统一管理模式，有效地进行上下级平台管理和监控，从降低网络流量，和提高系统的工作效率上，颇有成效。

任何网络管理都需要记载相关数据，便于查找和分析，从而更切实地布局网络，使资源达到最大化的应用。

北塔BTNM提供强大的历史记录功能，通过记录各主要网络“干道”的数据流量，各主要设备的负载状况，使得历史可以追溯。BTNM系统历史记录存储采用自带的数据库，它具有体积小、执行效率高等特点，同时还支持Oracle、sybase、SQL等常见大型数据库。

同时，BTNM数据流分析探针，支持跨IP网段分析捕捉各类异常网络数据流，提供2-7层的数据分析，一旦捕捉到问题特征，在任何时刻均可保留“此刻以前10分钟原始数据”以供事后分析，避免了异常事件转瞬即逝的困境，可以进行“数据回放”分析，帮助事后分析问题。

客户通过地址簿功能，能迅速查找和定位问题源。地址簿提供全网“IP/MAC－所在设备－所在端口－所在VLAN－PC主机名称－端口状态”一览表，动态自动生成，无须人工输入。

在对复杂网络进行全面有效的管理时，更需要注重的是针对性的需求，每个网络管理产品都有自己的特色和亮点，最切合客户所需的方是最佳的选择。北塔BTNM在对全网实施管理的同时，更凸显其物理拓扑图、上下级层次化管理、历史记录、数据回放，地址簿、智能化告警等功能模块在排解网络故障时的实效。

2.法院网络安全规划方案 篇二

据来自e Week的消息,市场研究机构Gartner发布研究报告称,很对企业目前仍缺乏完整的信息安全规划和规范。尽管目前很多企业在信息安全方面的投入每年都在缓慢增长,但由于推动力以外部法律法规的约束和商业业务的压力为主,因此他们对安全技术和服务的选择和使用仍停留在一个相对较低的水平。尤其对于机构构成方式为分布式的企业而言,因为信息安全需求和部署相对更加复杂,投入更多,因此这类企业的信息安全规划就更加缺乏。

本文根据这类分布式企业的特点提出了一种符合该类企业实际的信息安全规划方案。

2 总体规划原则和目标

2.1 总体规划原则

对于分布式企业的信息安全规划,要遵守如下原则:适度集中,控制风险;突出重点,分级保护;统筹安排,分步实施;分级管理,责任到岗;资源优化,注重效益。

这个原则的制定主要是根据分布式企业的实际机构构成情况、人员素质情况以及资源配置情况来制定的。

2.2 总体规划目标

信息系统安全规划的方法可以不同、侧重点可以不同,但是需要围绕组织安全、管理安全、技术安全进行全面的考虑。信息系统安全规划的最终效果应该体现在对信息系统与信息资源的安全保护上,下面将分别对组织规划、管理规划和技术规划分别进行阐述。信息安全规划依托企业信息化战略规划,对信息化战略的实施起到保驾护航的作用。信息系统安全规划的目标应该与企业信息化的目标是一致的,而且应该比企业信息化的目标更具体明确、更贴近安全。信息系统安全规划的一切论述都要围绕着这个目标展开和部署。

3 信息安全组织规划

3.1 组织规划目标

组织建设是信息安全建设的基本保证,信息安全组织的目标是:

1)完善和形成一个独立的、完整的、动态的、开放的信息安全组织架构,达到国际国内标准的要求;

2)打造一支具有专业水准的、过硬本领的信息安全队伍。对内可以保障企业内部网安全,对外可以向社会提供高品质的安全服务;

3)建设一个“信息安全运维中心(SOC)”,能够满足当前和未来的业务发展及信息安全组织运转的支撑系统,能够对外提供安全服务平台。

3.2 组织规划实施

对于组织规划这个方面,是属于一个企业信息安全规划的上层建筑,需要用一种由上而下的方法来实现,其主要是在具体人事机制、管理机制和培训机制上做工作。对于分布式企业而言,需要主导部门从上层着手,建章立制,强化安全教育,加大基础人力、财力和物力的投入。

4 信息安全管理规划

4.1 管理规划目标

信息安全管理规划的目标是,完善和形成“七套信息安全软措施”,具体包括:一套等级划分指标,一套信息安全策略,一套信息安全制度,一套信息安全流程规范,一套信息安全教育培训体系,一套信息安全风险监管机制,一套信息安全绩效考核指标。“七套信息安全软措施”关系如图1所示。

4.2 信息安全管理设计

基于对管理目标的分析,信息安全管理的原则以风险管理为主,集中安全控制。管理要素由管理对象、安全威胁、脆弱性、风险、保护措施组成。

4.2.1 信息安全等级划分指标

信息安全等级保护是国家在国民经济和社会信息化的发展过程中,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化健康发展的基本策略。

4.2.2 信息安全策略

信息安全安全策略是关于保护对象说明、保护必要性描述、保护责任人、保护对策以及意外处理方法的总和。

4.2.3 信息安全制度

信息安全制度是指为信息资产的安全而制定的行为约束规则。

4.2.4 信息安全规范

信息安全规范是关于信息安全工作应达到的要求,在信息安全规范方面,根据调查,建立信息安全管理规范、信息安全技术规范。其中,安全管理规范主要针对人员、团队、制度和资源管理提供参照性准则;信息安全技术规范主要针对安全设计、施工、维护和操作提供技术性指导建议。

4.2.5 信息安全管理流程

信息安全流程是指工作中应遵循的信息安全程序,其目的是减少安全隐患,降低风险。

4.2.6 信息安全绩效考核指标

信息安全绩效考核指标是指针对信息安全工作的质量和态度而给出的评价依据,其目的是增强信息安全责任意识,提高信息安全工作质量。

4.2.7 信息安全监管机制

信息安全监管机制是指有关信息安全风险的识别、分析和控制的措施总和。其主要目的加强信息安全风险的控制,做到“安全第一,预防为主”。

4.2.8 信息安全教育培训体系

其主要目的加强的信息安全人才队伍的建设,提高企业人员的信息安全意识和技能,增强企业信息安全能力。

5 信息安全技术规划

5.1 技术规划目标

信息安全技术规划目标简言之是:给业务运营提供信息安全环境,为企业转型提供契机,构建信息安全服务支撑系统。具体目标如下:

1)打造信息安全基础环境,调整和优化IT基础设施,建立安全专网,设置两个中心(信息安全运维中心、灾备中心);

2)建立一体化信息安全平台,综合集成安全决策调度、安全巡检、认证授权、安全防护、安全监控、安全审计、应急响应、安全服务、安全测试、安全培训等功能,实现的集中安全管理控制,快速安全事件响应,高可信的安全防护,拓展企业业务,开辟信息安全服务新领域。

5.2 信息安全运维中心(SOC)

SOC是信息安全体系建设的基础性工作,SOC承载用于监控第一生产网的安全专网核心基础设施,提供信息安全中心技术人员的办公场所,提供“7×24”小时连续不断的安全应用服务,提供实时监控、远程入侵发现、事件响应、安全更新与升级等业务,SOC要求具有充分保障自身的安全措施。除了SOC的组织建设、基础工程外,SOC的技术性工作还要做以下几个方面:

1)硬件基础建设,主要内容是SOC的选址、布局、布线、系统集成,实现SOC自身的防火、防潮、防电、防尘、安全监控功能;

2)软件基础建设,包括SSS系统、机房监控子系统、功能小组及中心组划分。

5.3 信息安全综合测试环境

随着分布式企业信息化程度的日也加深,需要部署到大量IT产品和应用系统,为了保障安全,必须对这些IT系统和产品做入网前安全检查,消除安全隐患。基于此,综合测试环境建设的内容包括:安全测试网络;测试系统设备;安全测试工具;安全测试分析系统;安全测试知识库。

其中,安全测试网络要求能够模拟企业网络真实的带宽;测试系统设备能够提供典型的网络服务流量模拟、典型的应用系统流量模拟;安全测试工具覆盖防范类、检测类、评估类、应急恢复类、管理类等,并提供使用说明、漏洞扫描、应用安全分析;安全测试分析系统能够提供统计分析、图表展现功能;安全知识库包含以下内容:漏洞知识库,补丁信息库,安全标准知识库,威胁场景视频库,攻击特征知识库,信息安全解决案例库,安全产品知识库,安全概念和术语知识库。

5.4 安全平台建设规划

参照国际上PDRR模型和国家信息安全方面规范,建议信息安全总体框架设计如图2所示。

主要目的,以资产为核心,通过安全组织实现资产保护,以安全管理来约束组织的行为,以技术手段辅助安全管理。其中,资产、组织、管理、安全措施的关系如图3所示,核心为资产,围绕资产外围是组织,组织外围是管理,最外层是安全措施。

在平台中集成十个安全机制,它们分别是:信息安全集中管理;信息安全巡检;信息安全认证授权;信息安全防护;信息安全监控;信息安全测试;信息安全审核;信息安全应急响应;信息安全教育培训;信息安全服务。

6 信息安全服务业务规划

6.1 服务业务规划目标

信息安全服务业务规划目标简言之是:以信息安全服务为切入点,充分发挥企业优势资源,引领信息安全市场,为企业转型创造时机。具体目标如下:

1)推出面向客户安全(检查、教育、配置)产品;2)推出面向大型企业的信息安全咨询产品;3)推出面向家庭安全上网产品;4)推出面向企业安全运维产品;5)推出面向企业灾害恢复产品。

6.2 服务业务规划设计

服务业务规划主要针对具体业务而言,在此列举信息类分布式企业业务作为示例:

1)信息安全咨询类产品,其服务功能主要有:信息安全风险评估;信息安全规划设计;信息安全产品顾问。

2)信息安全教育培训类产品,其服务功能主要有:提供信息安全操作环境;提供信息安全知识教育;提供信息安全运维教育。

3)家庭类安全服务产品,其服务功能主要有:推出“家庭绿色上网”安全服务;家庭上网防病毒服务;家庭上网机器安全检查服务;家庭上网机数据备份服务。

4)企业类安全服务产品,其服务功能主要有:企业安全上网控制服务;企业安全专网服务;安全信息通告;企业运维服务。

5)容灾类安全服务产品,其服务功能主要有:面向政府数据灾备服务;面向政府信息系统灾备服务;面向企业数据灾备服务;面向企业信息系统灾备服务。

7 结束语

通过结合分布式企业的具体实际,按照信息安全体系结构相关标准,提出了分布式企业的信息安全规划原则和目标。并依据次原则与目标,按照组织、管理和技术三个方面提出了具体的实现与设计规范原则。最后,依据服务规划目标,提出了信息类分布式企业的信息安全服务规划设计实例。

摘要：结合分布式企业的具体实际,依照信息安全体系结构相关标准,提出了分布式企业的信息安全规划原则和目标。并依据次原则与目标,按照组织、管理和技术三个方面提出了具体的实现与设计规范原则。最后,依据服务规划目标,提出了信息类分布式企业的信息安全服务规划设计实例。

关键词：分布式,信息安全,规划,方案

参考文献

[1]周晓梅.论企业信息安全体系的建立[J].网络安全技术与应用,2006,3:62～64,57.

[2]Harold F.Tipton,Micki Krause.Information Security Management Handbook[M].Fifth Edition.US:Auerbach Publications,2004.

[3]魏永红,李天智,张志.网络信息安全防御体系探讨[J].河北省科学院学报,2006,23,(1):25～28.

[4]张庆华.信息网络动态安全体系模型综述[J].计算机应用研究,2002,10:5～7.

[5]ISO/IEC15408,13335,15004,14598,信息技术安全评估的系列标准[S].

[6]BS7799-1,7799-2,ISO/IEC17799,信息安全管理系列标准[S].

[7]BS7799-2,Information Security Management Systems-Specification With Guidance for use[S].

[8]李玮.运营商IT系统网络架构的安全域划分[J].通信世界,2005,30:41～41,45～45.

[9]孙强,陈伟,王东红.信息安全管理全球最佳实务与实施指南[M].北京:清华大学出版社,2004.

3.我院网络规划方案及相关问题探究 篇三

关键词：校园网；运营商；网络规划

中图分类号：TP393.18文献标志码：B 文章编号：1673-8454（2014）09-0087-03

教育是社会发展的先导，21世纪的教育必须能够适应信息化社会的需求。发达国家已清楚地认识到高速发展的信息技术和教育工作之间相互影响、相互促进的重要关系，并通过一系列举措加快教育信息化建设进度，以求能够满足信息时代人才培养的需求。我国政府十分重视教育信息化建设，特别是在“面向21世纪教育振兴行动计划”中着重强调了：“利用信息技术推进教育改革，具备网络化、智能化教学环境及教学、科研、管理、服务数字信息系统是建设一流大学的必要条件和重要标志”。我院领导提出新校区数字化校园要高起点规划、高标准设计，统筹兼顾、分布实施。在这种背景下笔者及同事结合学院具体情况，设计出了新校区网络建设规划方案。

一、方案概述

为充分发挥资源优势，节省学院建设资金，网络建设方案采取和运营商合作共建的方式。即由学院和运营商共同商讨建设方案，根据商务谈判协议，运营商负责建设学生宿舍网络及其他内容，并与学院校园网无缝对接。

我院提出新校区网络建设要满足“高起点、面向未来、充分考虑教学、科研、管理”的内在需求，兼顾生活环境等配套因素，最大限度地实现资源共享，最终建成高起点、高质量、高水平、高度信息化、智能化。实现有线、无线、VPN用户统一身份认证，全网部署IPv6，紧扣前沿技术脉搏，统一规划高性能、高安全、带宽透明管理的校园网边界，关注安全热点，消除安全盲点。基于以上要求我们设计出了网络拓扑如图1所示。

建设中总体来说要考虑以下几点：

（1）学生用户访问校园网资源不进行计费，为了实现该要求，因此需要对运营网关进行下移，通过对网关的下移，可以方便地对访问校内网流量以及互联网流量进行分流，既不造成流量迂回对运营商城域网的影响，也更方便校园网资源的开放。

（2）为了更好地执行公安部下发的82号令要求，对学生上网行为进行审计，因此整个网络需要支持学生用户上网行为审计功能。

（3）高品质的网络不仅需要网络具备可扩展性，而且还需要很强的可用性。本期网络建设项目不仅要考虑有线网的可用性，还要考虑无线网的可用性，目前无线网络建设经常存在无线信号强，但是网络可用性差的特点，因此需要在方案中特别的考虑。除此之外网络还需具备可扩展性，包括带宽的扩展，业务的扩展等。

（4）业务可平滑向下一代网络迁移，向IPv6迁移兼容现有组网环境，IPv6完全由分布式硬件完成，保护投资；业务可以随时随地使用，业务可以基于移动漫游环境，移动漫游环境无需管理者手工干预

（5）出口具备抵御攻击、非法业务的隔离、控制，具备在线主动抵御的能力；核心网络自身集成安全防御能力，缩小攻击、病毒在校园影响范围；用户接入网络屏蔽用户非法操作，隔离网络攻击

二、问题探究

经过招标建设，我院网络核心使用一台H3C S10508-V交换机，教学办公区域采用有线无线全覆盖方式，整网采取万兆主干、千兆到桌面方式建设。学生宿舍区域使用无源光网络作为接入设备，共有一套OLT和八套ONU组成。为了保证学生区域的使用安全，全套光网络使用每用户每VLAN的方式，进行二层隔离。每个从光网络上行到核心交换机的报文均有两层标签的封装。

根据数字化校园建设整体要求，我院校园网内部有丰富的网络资源可供访问，故希望将学生宿舍互联网的访问需求和内网的访问需求分开处理。即，互联网的访问需求由运营商负责收费，提供访问出口，内网的访问需求只要是在校学生都能够无偿访问。

原计划通过核心交换机的DHCP功能为所有上网用户分配IP地址，此时可以访问内网，而后希望上外网的用户，付费上网，通过PPPoE的方式获取地址，基于PPPoE方式获取的IP地址，优先级会高于DHCP方式获取的地址，那么此时客户就可以直接访问外网，不能够访问内网，若想要重新访问内网，则需要将PPPoE连接断开。不希望上外网的客户，则可以使用DHCP方式获取的地址直接访问内网。

由于两层标签的存在，以太网交换机通常不能够对其进行处理，最多只能够将流量放行，保持两层标签的形式。这意味着核心交换机不能够为客户端提供DHCP服务。上述的解决方案完全不能够实现。

三、解决方法

要解决上述问题，并保障学生用户的正常访问，有如下几种方式：

1.无源光网络不使用两层标签

理论上，无源光网络可以不配置两层标签，这并不困难。原本需要两层标签的主要原因是为了网络传输和二层终结的方便。若是配置OLT设备，让用户流量只带有一层标签上行到核心交换机，则可以实现核心交换机对客户端通过DHCP的方式分配地址这一操作。要求OLT设备配置多个用户在一个VLAN中，比如，6000用户，可以分为30个VLAN，每VLAN有200用户。基于以往经验，同时在线的用户数量通常都不到一半。

使用这个方案就可以实现最初的设想，让不同访问需求的客户获取不同地址，按需收费。

这个方法的问题就是客户端之间的二层网络是不能够互相隔离的，这样会造成一定的安全隐患，同时，对OLT设备的性能也提出了更高的要求。

2.将网关上移，使用运营商的BARS设备作为学生宿舍出口网关

如图2所示，BARS设备可以分为认证域和DHCP域，实际上BARS也是一个路由器，也可以提供DHCP服务。BARS是有能力终结两层VLAN的标签。而后，按照原有的方案，所有上网的客户都直接分配DHCP的IP地址，所有访问互联网络的客户仍然PPPoE拨号，直接获取PPPoE的地址。

这个方案最大的好处，仍然是可以区分不同的访问需要的用户，只访问内网的用户仍然不需要缴费。

最大的问题就是，BARS能否直接作为用户的网关？在运营商规范上是否允许？

3.所有用户都进行认证

不论是否有访问互联网的需求，所有用户都要求有运营商的账号号，才能够上网。也就是说，不采用两套认证的方式，只要接入网络就要进行PPPoE拨号，拨号之后，能够访问内网，也能够访问外网。这样所有问题都可以解决，核心交换机作为一个二层通道，直接将流量透传到BARS设备，如图3所示。

这个方案的好处就是能够完美的解决地址分配和认证的问题，而且不需要对网络设备进行大的更改。

最大的问题就是无论是访问内网还是访问外网学生都需要缴费，对学生是个负担。

4.增加路由器，对两层VLAN标签进行处理

如图4所示，增加一个路由器，作为DHCP网关，使用路由器对两层标签进行处理，在带有两层标签的报文上送到路由器的时候，进行解标签的处理。在不带标签的流量会到路由器的时候，进行两层VLAN标签的封装。两层标签被剥离之后，网络中的其他设备均可以进行识别和处理。

同时，需要增加核心交换机对二层标签透传的配置，保障流量能够正常上行到路由器。

具体过程如下：

（1）设备接入到网络中，通过DHCP广播的方式，请求地址；

（2）路由器收到DHCP请求报文之后，在相应VLAN内，为设备分配地址，网关为路由器；

（3）如果采用PPPoE的拨号方式，客户端会直接将报文发送到运营商BARS设备上，请求地址，在获取到地址之后，虚拟拨号的地址优先级高于DHCP，故可以访问公网，网关配置的是BARS的地址；

（4）如果希望回到内网，将PPPoE下线即可。

不管采用哪种方案都能够解决问题，但同时也需要进行一些改变，但无论如何作为学院和运营商合作建设的一种尝试，值得推广。我院经过讨论采取了第四种解决方案，且完美实现了校园网的整体建设。

参考文献：

[1]吕纪霆,霍振兴.基于校园网建设WLAN的网络建设与运营管理方案[J].数据通信, 2013(5).

[2]郑迅雷.浅谈EPON网络建设方案[J].铁道通信信号,2008(12).

(编辑：杨馥红)

endprint

摘 要：本文对学院和运营商合作建设校园网络进行了方案探讨，提出了解决措施。

关键词：校园网；运营商；网络规划

中图分类号：TP393.18文献标志码：B 文章编号：1673-8454（2014）09-0087-03

教育是社会发展的先导，21世纪的教育必须能够适应信息化社会的需求。发达国家已清楚地认识到高速发展的信息技术和教育工作之间相互影响、相互促进的重要关系，并通过一系列举措加快教育信息化建设进度，以求能够满足信息时代人才培养的需求。我国政府十分重视教育信息化建设，特别是在“面向21世纪教育振兴行动计划”中着重强调了：“利用信息技术推进教育改革，具备网络化、智能化教学环境及教学、科研、管理、服务数字信息系统是建设一流大学的必要条件和重要标志”。我院领导提出新校区数字化校园要高起点规划、高标准设计，统筹兼顾、分布实施。在这种背景下笔者及同事结合学院具体情况，设计出了新校区网络建设规划方案。

一、方案概述

为充分发挥资源优势，节省学院建设资金，网络建设方案采取和运营商合作共建的方式。即由学院和运营商共同商讨建设方案，根据商务谈判协议，运营商负责建设学生宿舍网络及其他内容，并与学院校园网无缝对接。

我院提出新校区网络建设要满足“高起点、面向未来、充分考虑教学、科研、管理”的内在需求，兼顾生活环境等配套因素，最大限度地实现资源共享，最终建成高起点、高质量、高水平、高度信息化、智能化。实现有线、无线、VPN用户统一身份认证，全网部署IPv6，紧扣前沿技术脉搏，统一规划高性能、高安全、带宽透明管理的校园网边界，关注安全热点，消除安全盲点。基于以上要求我们设计出了网络拓扑如图1所示。

建设中总体来说要考虑以下几点：

（1）学生用户访问校园网资源不进行计费，为了实现该要求，因此需要对运营网关进行下移，通过对网关的下移，可以方便地对访问校内网流量以及互联网流量进行分流，既不造成流量迂回对运营商城域网的影响，也更方便校园网资源的开放。

（2）为了更好地执行公安部下发的82号令要求，对学生上网行为进行审计，因此整个网络需要支持学生用户上网行为审计功能。

（3）高品质的网络不仅需要网络具备可扩展性，而且还需要很强的可用性。本期网络建设项目不仅要考虑有线网的可用性，还要考虑无线网的可用性，目前无线网络建设经常存在无线信号强，但是网络可用性差的特点，因此需要在方案中特别的考虑。除此之外网络还需具备可扩展性，包括带宽的扩展，业务的扩展等。

（4）业务可平滑向下一代网络迁移，向IPv6迁移兼容现有组网环境，IPv6完全由分布式硬件完成，保护投资；业务可以随时随地使用，业务可以基于移动漫游环境，移动漫游环境无需管理者手工干预

（5）出口具备抵御攻击、非法业务的隔离、控制，具备在线主动抵御的能力；核心网络自身集成安全防御能力，缩小攻击、病毒在校园影响范围；用户接入网络屏蔽用户非法操作，隔离网络攻击

二、问题探究

经过招标建设，我院网络核心使用一台H3C S10508-V交换机，教学办公区域采用有线无线全覆盖方式，整网采取万兆主干、千兆到桌面方式建设。学生宿舍区域使用无源光网络作为接入设备，共有一套OLT和八套ONU组成。为了保证学生区域的使用安全，全套光网络使用每用户每VLAN的方式，进行二层隔离。每个从光网络上行到核心交换机的报文均有两层标签的封装。

根据数字化校园建设整体要求，我院校园网内部有丰富的网络资源可供访问，故希望将学生宿舍互联网的访问需求和内网的访问需求分开处理。即，互联网的访问需求由运营商负责收费，提供访问出口，内网的访问需求只要是在校学生都能够无偿访问。

原计划通过核心交换机的DHCP功能为所有上网用户分配IP地址，此时可以访问内网，而后希望上外网的用户，付费上网，通过PPPoE的方式获取地址，基于PPPoE方式获取的IP地址，优先级会高于DHCP方式获取的地址，那么此时客户就可以直接访问外网，不能够访问内网，若想要重新访问内网，则需要将PPPoE连接断开。不希望上外网的客户，则可以使用DHCP方式获取的地址直接访问内网。

由于两层标签的存在，以太网交换机通常不能够对其进行处理，最多只能够将流量放行，保持两层标签的形式。这意味着核心交换机不能够为客户端提供DHCP服务。上述的解决方案完全不能够实现。

三、解决方法

要解决上述问题，并保障学生用户的正常访问，有如下几种方式：

1.无源光网络不使用两层标签

理论上，无源光网络可以不配置两层标签，这并不困难。原本需要两层标签的主要原因是为了网络传输和二层终结的方便。若是配置OLT设备，让用户流量只带有一层标签上行到核心交换机，则可以实现核心交换机对客户端通过DHCP的方式分配地址这一操作。要求OLT设备配置多个用户在一个VLAN中，比如，6000用户，可以分为30个VLAN，每VLAN有200用户。基于以往经验，同时在线的用户数量通常都不到一半。

使用这个方案就可以实现最初的设想，让不同访问需求的客户获取不同地址，按需收费。

这个方法的问题就是客户端之间的二层网络是不能够互相隔离的，这样会造成一定的安全隐患，同时，对OLT设备的性能也提出了更高的要求。

2.将网关上移，使用运营商的BARS设备作为学生宿舍出口网关

如图2所示，BARS设备可以分为认证域和DHCP域，实际上BARS也是一个路由器，也可以提供DHCP服务。BARS是有能力终结两层VLAN的标签。而后，按照原有的方案，所有上网的客户都直接分配DHCP的IP地址，所有访问互联网络的客户仍然PPPoE拨号，直接获取PPPoE的地址。

这个方案最大的好处，仍然是可以区分不同的访问需要的用户，只访问内网的用户仍然不需要缴费。

最大的问题就是，BARS能否直接作为用户的网关？在运营商规范上是否允许？

3.所有用户都进行认证

不论是否有访问互联网的需求，所有用户都要求有运营商的账号号，才能够上网。也就是说，不采用两套认证的方式，只要接入网络就要进行PPPoE拨号，拨号之后，能够访问内网，也能够访问外网。这样所有问题都可以解决，核心交换机作为一个二层通道，直接将流量透传到BARS设备，如图3所示。

这个方案的好处就是能够完美的解决地址分配和认证的问题，而且不需要对网络设备进行大的更改。

最大的问题就是无论是访问内网还是访问外网学生都需要缴费，对学生是个负担。

4.增加路由器，对两层VLAN标签进行处理

如图4所示，增加一个路由器，作为DHCP网关，使用路由器对两层标签进行处理，在带有两层标签的报文上送到路由器的时候，进行解标签的处理。在不带标签的流量会到路由器的时候，进行两层VLAN标签的封装。两层标签被剥离之后，网络中的其他设备均可以进行识别和处理。

同时，需要增加核心交换机对二层标签透传的配置，保障流量能够正常上行到路由器。

具体过程如下：

（1）设备接入到网络中，通过DHCP广播的方式，请求地址；

（2）路由器收到DHCP请求报文之后，在相应VLAN内，为设备分配地址，网关为路由器；

（3）如果采用PPPoE的拨号方式，客户端会直接将报文发送到运营商BARS设备上，请求地址，在获取到地址之后，虚拟拨号的地址优先级高于DHCP，故可以访问公网，网关配置的是BARS的地址；

（4）如果希望回到内网，将PPPoE下线即可。

不管采用哪种方案都能够解决问题，但同时也需要进行一些改变，但无论如何作为学院和运营商合作建设的一种尝试，值得推广。我院经过讨论采取了第四种解决方案，且完美实现了校园网的整体建设。

参考文献：

[1]吕纪霆,霍振兴.基于校园网建设WLAN的网络建设与运营管理方案[J].数据通信, 2013(5).

[2]郑迅雷.浅谈EPON网络建设方案[J].铁道通信信号,2008(12).

(编辑：杨馥红)

endprint

摘 要：本文对学院和运营商合作建设校园网络进行了方案探讨，提出了解决措施。

关键词：校园网；运营商；网络规划

中图分类号：TP393.18文献标志码：B 文章编号：1673-8454（2014）09-0087-03

教育是社会发展的先导，21世纪的教育必须能够适应信息化社会的需求。发达国家已清楚地认识到高速发展的信息技术和教育工作之间相互影响、相互促进的重要关系，并通过一系列举措加快教育信息化建设进度，以求能够满足信息时代人才培养的需求。我国政府十分重视教育信息化建设，特别是在“面向21世纪教育振兴行动计划”中着重强调了：“利用信息技术推进教育改革，具备网络化、智能化教学环境及教学、科研、管理、服务数字信息系统是建设一流大学的必要条件和重要标志”。我院领导提出新校区数字化校园要高起点规划、高标准设计，统筹兼顾、分布实施。在这种背景下笔者及同事结合学院具体情况，设计出了新校区网络建设规划方案。

一、方案概述

为充分发挥资源优势，节省学院建设资金，网络建设方案采取和运营商合作共建的方式。即由学院和运营商共同商讨建设方案，根据商务谈判协议，运营商负责建设学生宿舍网络及其他内容，并与学院校园网无缝对接。

我院提出新校区网络建设要满足“高起点、面向未来、充分考虑教学、科研、管理”的内在需求，兼顾生活环境等配套因素，最大限度地实现资源共享，最终建成高起点、高质量、高水平、高度信息化、智能化。实现有线、无线、VPN用户统一身份认证，全网部署IPv6，紧扣前沿技术脉搏，统一规划高性能、高安全、带宽透明管理的校园网边界，关注安全热点，消除安全盲点。基于以上要求我们设计出了网络拓扑如图1所示。

建设中总体来说要考虑以下几点：

（1）学生用户访问校园网资源不进行计费，为了实现该要求，因此需要对运营网关进行下移，通过对网关的下移，可以方便地对访问校内网流量以及互联网流量进行分流，既不造成流量迂回对运营商城域网的影响，也更方便校园网资源的开放。

（2）为了更好地执行公安部下发的82号令要求，对学生上网行为进行审计，因此整个网络需要支持学生用户上网行为审计功能。

（3）高品质的网络不仅需要网络具备可扩展性，而且还需要很强的可用性。本期网络建设项目不仅要考虑有线网的可用性，还要考虑无线网的可用性，目前无线网络建设经常存在无线信号强，但是网络可用性差的特点，因此需要在方案中特别的考虑。除此之外网络还需具备可扩展性，包括带宽的扩展，业务的扩展等。

（4）业务可平滑向下一代网络迁移，向IPv6迁移兼容现有组网环境，IPv6完全由分布式硬件完成，保护投资；业务可以随时随地使用，业务可以基于移动漫游环境，移动漫游环境无需管理者手工干预

（5）出口具备抵御攻击、非法业务的隔离、控制，具备在线主动抵御的能力；核心网络自身集成安全防御能力，缩小攻击、病毒在校园影响范围；用户接入网络屏蔽用户非法操作，隔离网络攻击

二、问题探究

经过招标建设，我院网络核心使用一台H3C S10508-V交换机，教学办公区域采用有线无线全覆盖方式，整网采取万兆主干、千兆到桌面方式建设。学生宿舍区域使用无源光网络作为接入设备，共有一套OLT和八套ONU组成。为了保证学生区域的使用安全，全套光网络使用每用户每VLAN的方式，进行二层隔离。每个从光网络上行到核心交换机的报文均有两层标签的封装。

根据数字化校园建设整体要求，我院校园网内部有丰富的网络资源可供访问，故希望将学生宿舍互联网的访问需求和内网的访问需求分开处理。即，互联网的访问需求由运营商负责收费，提供访问出口，内网的访问需求只要是在校学生都能够无偿访问。

原计划通过核心交换机的DHCP功能为所有上网用户分配IP地址，此时可以访问内网，而后希望上外网的用户，付费上网，通过PPPoE的方式获取地址，基于PPPoE方式获取的IP地址，优先级会高于DHCP方式获取的地址，那么此时客户就可以直接访问外网，不能够访问内网，若想要重新访问内网，则需要将PPPoE连接断开。不希望上外网的客户，则可以使用DHCP方式获取的地址直接访问内网。

由于两层标签的存在，以太网交换机通常不能够对其进行处理，最多只能够将流量放行，保持两层标签的形式。这意味着核心交换机不能够为客户端提供DHCP服务。上述的解决方案完全不能够实现。

三、解决方法

要解决上述问题，并保障学生用户的正常访问，有如下几种方式：

1.无源光网络不使用两层标签

理论上，无源光网络可以不配置两层标签，这并不困难。原本需要两层标签的主要原因是为了网络传输和二层终结的方便。若是配置OLT设备，让用户流量只带有一层标签上行到核心交换机，则可以实现核心交换机对客户端通过DHCP的方式分配地址这一操作。要求OLT设备配置多个用户在一个VLAN中，比如，6000用户，可以分为30个VLAN，每VLAN有200用户。基于以往经验，同时在线的用户数量通常都不到一半。

使用这个方案就可以实现最初的设想，让不同访问需求的客户获取不同地址，按需收费。

这个方法的问题就是客户端之间的二层网络是不能够互相隔离的，这样会造成一定的安全隐患，同时，对OLT设备的性能也提出了更高的要求。

2.将网关上移，使用运营商的BARS设备作为学生宿舍出口网关

如图2所示，BARS设备可以分为认证域和DHCP域，实际上BARS也是一个路由器，也可以提供DHCP服务。BARS是有能力终结两层VLAN的标签。而后，按照原有的方案，所有上网的客户都直接分配DHCP的IP地址，所有访问互联网络的客户仍然PPPoE拨号，直接获取PPPoE的地址。

这个方案最大的好处，仍然是可以区分不同的访问需要的用户，只访问内网的用户仍然不需要缴费。

最大的问题就是，BARS能否直接作为用户的网关？在运营商规范上是否允许？

3.所有用户都进行认证

不论是否有访问互联网的需求，所有用户都要求有运营商的账号号，才能够上网。也就是说，不采用两套认证的方式，只要接入网络就要进行PPPoE拨号，拨号之后，能够访问内网，也能够访问外网。这样所有问题都可以解决，核心交换机作为一个二层通道，直接将流量透传到BARS设备，如图3所示。

这个方案的好处就是能够完美的解决地址分配和认证的问题，而且不需要对网络设备进行大的更改。

最大的问题就是无论是访问内网还是访问外网学生都需要缴费，对学生是个负担。

4.增加路由器，对两层VLAN标签进行处理

如图4所示，增加一个路由器，作为DHCP网关，使用路由器对两层标签进行处理，在带有两层标签的报文上送到路由器的时候，进行解标签的处理。在不带标签的流量会到路由器的时候，进行两层VLAN标签的封装。两层标签被剥离之后，网络中的其他设备均可以进行识别和处理。

同时，需要增加核心交换机对二层标签透传的配置，保障流量能够正常上行到路由器。

具体过程如下：

（1）设备接入到网络中，通过DHCP广播的方式，请求地址；

（2）路由器收到DHCP请求报文之后，在相应VLAN内，为设备分配地址，网关为路由器；

（3）如果采用PPPoE的拨号方式，客户端会直接将报文发送到运营商BARS设备上，请求地址，在获取到地址之后，虚拟拨号的地址优先级高于DHCP，故可以访问公网，网关配置的是BARS的地址；

（4）如果希望回到内网，将PPPoE下线即可。

不管采用哪种方案都能够解决问题，但同时也需要进行一些改变，但无论如何作为学院和运营商合作建设的一种尝试，值得推广。我院经过讨论采取了第四种解决方案，且完美实现了校园网的整体建设。

参考文献：

[1]吕纪霆,霍振兴.基于校园网建设WLAN的网络建设与运营管理方案[J].数据通信, 2013(5).

[2]郑迅雷.浅谈EPON网络建设方案[J].铁道通信信号,2008(12).

(编辑：杨馥红)

4.网络改造集成规划方案 篇四

规划方案/ 17

目录1

项目概述..........................................................................................1

项目背景....................................................................................1

项目目标....................................................................................1

项目范围..........................................................................................2

参考依据..........................................................................................2

建设原则..........................................................................................3

改造方案..........................................................................................3

办公网改造................................................................................3

综合网改造................................................................................4

综合布线改造.............................................................................5

互联网及机房建设......................................................................6

网络监控....................................................................................7

工程概算....................................................................................8

经费预算....................................................................................9

项目管理.........................................................................................11

实施计划...................................................................................11

组织保障..................................................................................12

质量管理..................................................................................12/ 17

售后服务........................................................................................13

现场培训..................................................................................13

服务保证与承诺.......................................................................13项目 概述

项目背景 XXX 办公网和综合信息网的网络改造是为了适应新形势下的提高信息利用的要求，随着互联网应用的不断发展，客观上要求当前的网络结构和链路能够很好的承载不断扩充的办公业务需求。同时为了满足企业更好的利用互联网资源。从而推动 XXX 企业向信息化建设的目标发展。

XXX 企业办公楼网络改造项目主要涉及到三套网络：办公网、综合信息网、互联网。这三套网络需要相互之间物理隔离，三套网络之间的改造相对独立。

项目目标 本次网络改造的目标，实现综合信息网和 办公网的客户端无盘统一管理。阻止客户端可能存在的被攻击或信息泄露。实现企业内部访问互联网资源的同时保障内部客户端的安全。

根据实际考察和相互交流，本次 XXX 办公网和综合信息网改造的目标为：

A)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。

B)在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作； C)纳入对网络安全性的考虑。在办公网和综合信息网中传递的数据

都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。

D)网络改造建设要为未来的发展提供良好的可扩展性。随着将来企业业务的增长，网络的扩展和升级是不可避免的问题。

E)由于视频会议、视频点播、IP 电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了，多媒体网络传输成为世界网络技术的趋势。企业着眼于未来，对网络的多媒体支持是有很多需求的。项目范围

本次网络改造涉及办公网、综合信息网、互联网、网络监控及综合布线等项目范围。

在完成项目后，需要提交项目运行过程的全部安装、配置、测试、验收相关的项目文件。

根据用户要求，提供最终的信息模块分布图和设备物理链路分布图；提供关于链路和信息模块的标签分配表； 针对交换机的安装，提供关于初步管理配置的配置模板（包括访问控制、密码设定、终端限制、环路避免、端口安全等）；针对每条链路均提供连通性测试和网络延迟测试并生成记录。参考依据

GB/T 18233-2008（信息技术-用户建筑群通用布缆国家标准）

GB/T 50311-2007（综合布线系统工程设计规范）

GB/T 50312-2007（综合布线系统工程验收规范）

GB/T 21671-2008（基于以太网技术的局域网系统验收测评规范）

HJ 460-2009（环境信息网络建设规范）建设 原则

网络建设依据一下主要原则:

满足办公网络和综合信息网的业务应用系统的要求；充分利用现有的网络硬件资源，进行网络改造时考虑与已有的专用办公网相兼容；网络改造考虑安全可靠、可管理和可扩展的网络结构。

 高可靠性-选用可靠性高的网络产品，合理设计网络架构，制定可靠的网络备份策略，保障网络有故障恢复的能力，从而最大限度的支持网络的正常运行。

 实用性-网络改造方案设计实施应充分考虑实际需求和费用，追求高的性效比。

 可扩展性-根据未来业务的增长和变化，网络可以平滑的扩充和升级，减少对网络架构和现有设备的调整。改造 方案

办公网改造 在现有网络内增加 4 台交换机，其中三台交换机用作终端接入层，另外一台用作数据汇聚层。

综合考虑到目前各楼层房间的信息面板的信息点的数量和未来的扩展需求，选择接入层交换机为由 24 个百兆电口和 4 个千兆上联口的二层可网管交换机。用作数据汇聚层的交换机采用高端的支持 IPV6 功能的智

能弹性交换机，其有 24 个千兆电口和 4 个千兆下联光电口。以便为接入层链路提供高速的数据汇聚和传输。

各交换机安装好光模块，到光配架用 LC-FC 一对单模光纤联通。三台接入层交换机通过光纤分别连接到 汇聚层的 IPv6 智能弹性交换机。最后通过光纤将 智能弹性交换机连接到指定的分布层交换链路上。然后测试所有线路看网络访问是否正常。

在办公大楼的各楼层设置楼层配线间，确保现有的配线架到各办公室的线路已经铺设完毕和测试联通。充分的利用原有的线路。

在机柜上新增配线架，以便与弥补当前配线间的配线架接口数量不足的情况。在新增的配线架上安装网络模块，同时更换用户需求中指定的各方面的信息面板以提供足够的网络信息点。

线路准备完毕后，将网络交换机安装到各个楼层的配线间内，然后测试各条链路的对应关系并标记。

综合网改造 在现有网络内增加 4 台交换机，其中三台交换机用作终端接入层，另外一台用作数据汇聚层。

综合考虑到目前各楼层房间的信息面板的信息点的数量和未来的扩展需求，选择接入层交换机为由 24 个百兆电口和 4 个千兆上联口的二层可网管交换机。用作数据汇聚层的交换机采用高端的支持 IPV6 功能的智能弹性交换机，其有 24 个千兆电口和 4 个千兆下联光电口。以便为接入层链路提供高速的数据汇聚和传输。

与办公网类似，安装好各交换机的光模块，到光配架用 LC-FC 一对单模

光纤联通。三台接入层交换机通过光纤分别连接到 汇聚层的 IPv6 智能弹性交换机。最后通过光纤将智能弹性交换机连接到综合信息网络指定的分布层交换链路上。然后测试所有线路看网络访问是否正常。

在大楼的各楼层设置楼层配线间，确保现有的配线架到各办公室的线路已经铺设完毕和测试联通。充分的利用原有的线路。

在机柜上新增配线架，以便与弥补当前配线间的配线架接口数量不足的情况。在新增的配线架上安装网络模块，同时更换用户需求中指定的各方面的信息面板以提供足够的网络信息点。

线路准备完毕后，将网络交换机安装到各个楼层的配线间内，然后测试各条链路的对应关系并标记。

在综合信息网中，为了便于对客户端加强管理和提高信息安全的保密措施，部署 46 台无盘工作，通过增加一台管理工作站，在它上面安装无盘管理软件，统一管理和维护 46 台无盘工作站。

综合布线改造 综合布线系统在充分考虑信息点（或模块）分布和数量的基础上，统筹规划，合理设计，精心施工。信息点分布和数量应至少能满足未来 5-10 年内的应用和用户需求，避免短期内重复施工。

在综合布线系统中，布线硬件主要包括：配线架、传输介质（双绞线和光纤）、通信模块、线槽和管道等。

综合布线包括六个子系统：工作区子系统、水平布线子系统、管理子系统、干线子系统、设备间子系统和建筑群主干子系统。

为办公网与综合信息网分别布两条 50 米长的超五类非屏蔽双绞线，网线使用蓝色和红色加于区分。这两条线分别从 3 楼的配线间一直连接到 4 楼的指挥室，涉及到跨楼层穿线的工作需要做好相应的准备，准备配线架用的 1.5 米跳线和预备一些水晶头做耗材使用，确保任务的完成。

每个房间的信息点的面板的数量根据用户要求（需要更换）进行布置。每个信息点由一个双口信息面板（RJ45 接口）组成：一个为语音点，一个为数据点，或者两个都为数据点。所有的信息插座、面板和配线架管理系统模块都有标记。

在进行布线时需要线槽时，线槽的规格按这样确定：线槽的横截面积保留40%的富余量以备扩充，超5类双绞线的横截面积为0.3平方厘米。线槽安装时，注意与强电线槽的隔离。

互联网 及机房建设

图 5.4：互联网及机房改造图 基于原有互联网机房的布线结构做有限的扩展，新增 20 台无盘工作站，统一接入到新增的接入层交换（H3C5120）上。

无盘工作站通过专用的无盘管理服务器（DELL）进行管理和维护。在互联网机房的 ISP 接入出增加一台路由器（H3C ER6300）作为网络边界，同时，为了考虑互联网的访问控制，增加一台防火墙（H3C F1000S）作为安全措施。

互联网机房原有线路已铺设到讲台位置，需要重新延长。用网络模块延长后铺设到角落位置。在机房角落安装机柜，放置服务器与网络设备等。

将所有设备连接完毕后调试，网络路由器安装在最前端连接运营商的互联网出口，防火墙安装后端提供网络防护。H3C 5120 连接各台互联网电脑，提供汇聚作用。

网络监控 为了确保企业机房网络系统的安全稳定运行，除了在系统软、硬件层面的支撑，还需要有一种切实有效的机房实时监控系统。本次项目中增加了如下三项监控内容：温湿度监控报警器、电力报警器、视频监控摄像头。

整个 GPU 边缘融合系统由投影显示部分、多屏控制系统和控制软件系统组成。投影显示部分：主要包括一个专业清投视讯投影屏幕，而投影仪阵列是由标准化的若干投影机并联而成；多屏控制系统：边缘融合机连接计算机，兼容传输并合成多种图像信号源，以满足需求的画面尺寸和分辨率显示在大屏上。本方案系统具备：4 路高解析度显示通道；4 路复合视频信号输入；4 路计算机信号输入；控制软件系统：是一套专用的控制软件，负责控制大规模投影系

统的图像拼接、边缘融合、色彩校正、几何校正和显示效果的调整，选择需要的显示信号的图像，以及用户的分级管理等功能。

GPU 边缘融合系统的最终目的是要把用户所需要显示的信号按照用户的要求显示到通过多通道投影融合之后的大屏上，本系统中，用户应用系统中计算机信号源主要来自于用户网络中的计算机信号、远程监控的视频信号以及图形处理机中预存的展示信息，在我们的设计方案中，这些信号是可以通过多种方式显示到大屏上去的。

同时清投视讯GPU边缘融合系统是由高分辨率和高亮度的投影拼接融合而成，所以整个显示区域具有高分辨率、高亮度、高对比度、色彩还原真实，能保证色彩的长期运行稳定不变，图像失真小，亮度均匀，显示清晰等。

工程概算 序号 名称 规格、型号、参数、说明 数量 1 全千兆安全智能交换机 24 个 10/100/1000Base-T 以太网端口，4 个1000Base-X SFP 千兆以太网端口 2 2 安全智能三层交换机个 10/100Base-TX 以太网端口（PoE），2 个10/100/1000Base-T 以太网端口，2 个复用的100/1000Base-X SFP 千兆以太网端口 6 3 光模块 单模千兆光纤模块 12 4 面板 Rj45 双头网络面板 40 5 信息模块 Rj45 信息点模块 80 6 配线架 Rj45 配线架 2 7 无盘软件 基于 PXE 启动方式，用于远程启动的网络平台软件企业版 46 无盘工作站 处理器:E8400；内存4G DDRIII 1066；512M独立显卡；4.5L 立卧两用迷你机箱；耳麦；PS/2 键盘鼠标。

经费预算 网络名称

设备名称

品牌

型号

数量

单价

总价

办 公 网 交换机 H3C LS-5120 1

交换机 H3C LS-3100-52P-H3 3

光模块 H3C SFP-GE-LX-SM1310-A 6

面板 安普

信息模块 安普 超五类的 40

配线架 安普

综 合 信 息 网 交换机 H3C LS-5120-24P-EI-H3 1

交换机 H3C LS-3100-52P-H3 2

交换机 H3C LS-3100-52P-H3 1

光模块 H3C SFP-GE-LX-SM1310-A 6

面板 安普

信息模块 安普

配线架 安普

台式电脑 联想 启天 M4300S 46

无盘软件 锐起 V3.0 企业版 46

互 联 网 服务器 DELL R710 1

防火墙 H3C F1000-S 1

交换机 H3C LS-5120-52P-LI 1

路由器 H3C ER6300 1

显示器 优派 VA1932wa 4

台式电脑 联想 启天 M4300S 20

无盘软件 锐起 V3.0 企业版 20

机柜

机 房安 全监控 温湿度监控报警器电力报警器 科宇

视频监控 监控头 1

视频监控电脑 联想 启天 M7150 1

边缘融合控制器 清投视讯 GPU 边缘融合机TNB-S3124T 1

工 程 电源面板 TCL

配件 模块 安普

网线 安普

光纤 金牛

网线 安普

项 目集成 包括设备的安装调试、现场的工程施工、售前方案设计、一年内的售后上门服务

工 程税点 工程费用的 5%

费 用总计项目管理

实施计划 序号 任务阶段名称及详细项目 预计时间 1 各个配线间分线 3 工作日 2 安装配架、网络模块、墙上面板 3 工作日 3 各个网络的网络设备安装调试 4 工作日 4 互联网机房布线、安装机柜配置服务器 3 工作日

序号 任务阶段名称及详细项目 预计时间 5 视频矩阵安装调试、其他综合布线工作 4 工作日 6 总计 17 工作日

组织保障 为确保本次 XXX 办公网和综合信息网的网络改造工作各项任务的顺利落实，各相关参与单位必须要做好组织保障,各单位各施其责,协作配合,保障网络改造项目正常有序按进度的完工。各单位职责与角色如下：

 XXX 企业 用户方，负责提供具体项目的实际需求，在项目实施前反馈必要的需求变更或者提供详细支持信息，在项目过程中，参与项目监控合反馈具体期望，最后组织项目验收

 XXX 有限公司 负责网络改造的规划、设计、安装、调试。

质量管理

在项目实施初期，制定完善的项目质量管理计划，在网络设备的采购、安装、调试、交付等过程中，充分做到全过程有跟踪记录，书面化记录工程过程的详细实施记录和出现的问题。做好对项目问题的日志记录和对出现问题的应

对措施的计划。

每安装一个设备或硬件模块，均需要做单点测试，确保项目过程中每一步的质量都有保证。在执行安装和测试前，制定项目工作流程、安装核对表、测试核对表。

在项目交付前，需要根据相关质量核对表对各项做逐一的审计。

整个工程都需要严格遵守《环境信息网络建设规范》，做到布线整洁、美观和干净。对设备、线路、端子、模块、插座等一一用标签标明用途、连接等信息。售后服务

现场培训 根据用户系统实际环境的情况，在现场设备安装调试过程中和结束后，针对项目中发现的和已经纠正的问题，进行现场讲解，使用户详细了解改造后的网络状况，针对设备配置、日常维护、故障解决等方面内容进行完全针对性的技术培训，可以使用户具备自操作、自学习、自维护的基本工作能力。

培训地点：用户现场； 培训时间：项目实施或最后验收时； 培训人数：用户自定义； 培训内容：网络系统整改介绍、无盘管理系统配置、使用、维护等；

服务保证与承诺（1 1）

质量保证和服务承诺书

我方提供的所有货物保证是全新，未使用过的正宗原装合格正品，保证进口产品全部通过正规合法渠道。

（2 2）

保修，包换措施，设备升级

质保期内的服务：所有硬件设备均提供三年硬件质保 ㈠ 保修期内的产品硬件质量问题我方负责对其提供的设备进行上门维修，不收取额外的费用； ㈡ 提供 7*24 小时技术支持热线服务，工作日内出现质量问题时或故障时，自接到用户电话后两个小时内到达现场解决故障。

（3 3）

一年免费运行维护服务 在系统交付后，提供一年的免费网络相关设备的运行维护服务。维护服务期满前，总结和分析维护期发现的错误和问题，提交“系统维护报告” 给用户提出系统性的建议。

（3 3）

5.校舍安全工程总体规划方案 篇五

为保证校舍安全工程顺利实施，保障师生生命安全，促进学校发展，根据我市实际和今后发展需要，特编制本规划。

一、学校概况

故城县南王庄小学位于衡水市故城县，是一所全日制完全小学。学校始建于1988年，占地9800平方米，总建筑面积为1500平方米。学校通过省市两级达标验收。

目前，学校共设小学6个年级和1个幼儿班，7个教学班，在校生260名，全部教职工15人，其中专任教师14人。教师学历达标率为100%。学校服务半径：3千米，覆盖人口：2900人。

二、学校安全现状分析

根据中小学校舍安全工程领导小组办公室鉴定，该校不处在地质灾害易发区，周边不易产生滑波、崩塌、泥石流等地质灾害。根据我县水利局鉴定，确定该校不在行洪区和山洪威胁区内。在设防标准内，在防洪工程确保安全的前题下，能够保证学校防洪安全，学校共有建筑物3栋，无危房。

三、编制本规划的原则

为确保本校广大师生的生命安全和学校财产安全，把学校建成最安全，家长最放心的地方。

四、校舍安全工程三年目标及主要任务

根据《农村中小学建设标准（建标109-2008）》、《全国中小学校舍安全工程实施细则》、《全国中小学校舍安全工程技术指南》的有关规定，结合学校实际情况，做如下校舍改造计划。

2011年底完成拆除建筑1栋，面积120平方米。

五、望都县东关小学校舍安全工程建设规模及投资需求

（一）重建项目一个

南平房：28间，建筑面积784平方米。资金概算78.4万元。

六、实施工程规划的保障措施

为保证南王庄小学重建工程规划的顺利实施，成立校舍安全工程规划领导小组，严格按照《全国中小学校舍安全工程实施细则》及《全国中小学校舍安全工程技术指南》的有关规定制定详细周密的保障措施。学校建设资金纳入财政预算，专款专用，严禁侵占、截留、挪用。加固和重建共需资金78.4万元，一部分资金由政府筹措，剩余部分自筹。

南王庄小学

6.人民法院法庭建设规划书 篇六

一、项目名称

某某人民法庭

某某人民法庭

某某人民法庭

二、项目建设单位：某某人民法院

三、项目负责人：

四、项目投资估算：156.585万元

五、项目建设期限：

第二节市区基本情况

市区是中心城区，总面积169.6平方公

里，建成区面积20.4平方公里，辖区一乡两镇、九个街道办事处。全区有蒙、汉、回、满、朝鲜等22个民族，总人口40余万人，其中常住人口30万人，常年暂住人口12万人，流动人口日均2万人。

第三节赤峰市红山区人民法院基本情况

人民法院位于，全院现有13个内设机构，分别是民一庭、民二庭、民三庭、民四庭、立案庭、行政审判庭、刑事审判庭、审判监督庭、执行局、政工科、办公室、调研室、法警队，有三个派出人民法庭，分别是南新街人民法庭、永巨人民法庭、城郊人民法庭。现有法官及其他工作人员102人，其中包括院长1人、副院长3人、纪检组长1人、庭长13人、副庭长8人、审判员42人、书记员22人、法警8人、工勤人员4人，负责辖区内所有民商事、刑事、行政案件的审理及执行工作。从近三年案件审理情况来看，人民法院年均受理各类案件4500余件，受理案件数量年均递增15左右。

第二章法庭概况

第一节红山区人民法院基层法庭基本工作职能

人民法院所辖的三个基层人民法庭，承担着全区各类合同、侵权、婚姻家庭等案件的审理；指导人民调解工作；参与社会治安综合治理等艰巨任务.由于基层人民法庭处于审判工作的最基层、最前沿，因而人民法院承担的审判工作任务相当大一部分是由基层人民法庭来完成的。

第二节红山区人民法院基层法庭基础设施情况

人民法院的“两庭”建设，按照上级的要求，虽然经过多年的不懈努力，使部分基层法庭的建设达到了最高人民法院关于人民法庭建设的“五有”标准，但由于法院经费严重不足，历史欠帐较多等因素的影响，造成三个基层人民法庭至今没有自己的办公和审判用房，不得不暂借房屋，作为审判办公用房，随着案件数量的逐年上升和人员的增多，派出人民法庭现有审判用房的面积、布局已不适应审判工作的基本需要，严重影响了人民法庭各项工作的顺利开展。

一、人民法庭情况：位于东郊卫星路北侧，管辖昭乌达路以北4个街道办事处范围内的各类民商事案件，辖区面积10.4平方公里，辖区人口15万人。庭内现有干警10人，2004年受理案件582件，年均受理各类案件520件。南新街法庭现租借房屋办公，面积120平方米，有电话2部，汽车1辆。

二、永巨人民法庭情况：永巨法庭位于红山区东郊卫星路北侧，管辖红山区昭乌达路以南5个街道办事处范围内的各类民商事案件，辖区面积10平方公里，辖区人口13万人。庭内现有干警11人，2004年受理案件543件，年均受理各类案件510件。永巨法庭现租借房屋办公，面积120平方米，有电话1部，汽车1辆。

三、城郊人民法庭情况：城郊法庭位于红山区东郊原城郊乡政府北侧，管辖红山区桥北镇、红庙子镇、城郊乡范围内的各类民商事案件，辖区面积150平方公里，辖区人口6万人。庭内现有干警9人，2004年受理案件642件，年均受理各类案件560件。城郊法庭现租借城郊乡政府房屋办公，面积150平方米，有电话2部，汽车1辆。

第三章规划背景

第一节规划背景

人民法庭是人民法院的派出机构，是审判机关的最基层单位，人民法庭工作直接关系到人民法院的工作大局，关系到社会稳定和经济的发展.加强和规范人民法庭的基础设施建设，是人民法庭依法履行职责的必要保证.只有良好的审判工作条件，才能适应审判方式改革的要求，才能使大量的案件得到及时处理，才能使当事人平等参与诉讼，保护当事人的合法权益，从而使司法为民的宗旨得到落实。为改善三个派出法庭的审判、办公条件，虽然我院经过多方努力，但由于各种因素制约，一直没有得到解决.鉴于红山区地方财力状和我院实际情况，目前无法靠自身财力解决现有困难，因此，急需上级财政予以支持。

第二节法庭用房建设的必要性

规范和建设人民法庭基础设施建设是保障法庭履行职能、参与社会治安综合治理的需要。基层人民法庭承担着辖区内民商事等各类案件的审理；指导人民调解工作；参与社会治安综合治理等艰巨任务。由于基层人民法庭处于审判工作的最基层、最前沿，因而人民法院承担的审判工作任务相当大一部分是由基层人民法庭来完成的。为了保证人民法庭依法履行各项工作职能，充分发挥其在基层维护社会稳定，保障经济发展，促进基层民主法制建设中的重要作用，必须尽快解决基层法庭房屋建设的问题。

规范和建设人民法庭基层基础建设是促进当地经济发展，维护社会稳定的需要。基层人民法庭管辖范围内，有赤峰市制药集团、赤峰市啤酒厂等大型企业，因此，加快人民法庭基础设施建设，做好辖区范围内的民商事审判工作，平等保护当事人的合法权益，依法解决纠纷，制裁违法行为，对红山区形成公平、开放、竞争有序的市场经济体系、创造良好的招商引资环境和构建民主和谐的社会秩序将起着积极的作用。

规范和建设人民法庭基

层基础建设是严格公正执法的需要。法庭用房竣工后，将实行审判、办公分区管理，不仅避免法关于诉讼参与人不必要的接触，杜绝司法腐败，而且有利于强化庭审功能和公开审理案件，提高审判质量，进行法制宣传，维护司法公正和法律权威。

规范和建设人民法庭基层基础建设是提高司法效率，节约司法资源的需要。法庭用房竣工后，除了有办公室、审判庭外，还有了接待室、立案庭、宿舍、食堂等用房，同时配备网络设施，将提高诉讼效率，节约司法资源。从根本上解决基层法庭无房的问题，将对新形势下的人民法庭工作提供坚实的物质保障，为广大群众参与诉讼，接受法制宣传，提供方便、快捷的服务，同时也必将促进社会稳定、经济发展。

第四章规划方案好范文版权所有

第一节总体方案

根据上级的统一要求，结合法院实际情况和审判机关职能特点，按照轻重缓急，因地制宜，合理设计的原则来规划，达到“起点高，实用强、投入少”的目的。为此，人民法院规划用两年的时间完成三个人民法庭用房建设项目，整个项目总建筑面积2190平方米，土建工程总投资156.585万元（由于赤峰市属于地震活动较频繁地区，工程造价在平均造价的基础上上浮30），项目土建工程投资来源全部申请国债资金，项目征地费和相关的建设性收费由当地政府和我院自筹解决。

第二节具体方案

一、2006年规划新建南新街人民法庭用房，总建筑面积为730平方米，土建工程总投资为52.195万元，全部申请国家资金解决，项目征地费和相关的建设性收费由当地政府和我院自筹解决。

二、2007年规划新建永巨人民法庭用房、城郊人民法庭用房，总建筑面积为1460平方米，土建工程总投资为104.39万元，全部申请国家资金解决，项目征地费和相关的建设性收费由当地政府和我院自筹解决。

第五章项目管理

第一节项目建设中的管理

项目在建设中,将严格按照上级的要求，对土建设计、招投标、工程质量监督、国债资金运用等环节上，严格按照哟关规范操作，明确责任，加强管理，杜绝浪费和挤占挪用，使项目工程保质、保量地按期完成，最终确保国债资金最大限度地发挥效益。

第二节项目建成后的管理

项目完成后，及时主动地纳入法院的固定资产，接受国有资产管理部门的监督和管理，防止国有资产流失。同时将成立管理机构，定期检查房屋、及时修缮，清除使用安全的隐患。

第六章保障措施

第一节加强领导明确职责

为了加强对项目的管理，成立法院人民法庭建设项目领导小组，具体人员由区委分管书记、区政府常务副区长、区发展和改革局局长、区财政局局长、区审计局局长、区法院院长组成。领导小组下设办公室，办公室设在区法院，主任由分管人民法庭的副院长兼任，具体负责项目的实施。

第二节做好前期工作

认真搞好调查研究，掌握基层法庭用房的实际情况，了解存在主要问题，对建设方案，多方征求意见，采用切实可行的建设方案，确保建设项目顺利完工。

第三节管好用好资金

在建设资金管理上，按照有关要求，本着“管好用好国债资金，积极投入自筹资金”的方式，实行“两条线”管理，对国债资金实行报帐制管理，按基本建设程序采用“三专一封闭”方式运行。即“专项调拨、专户储存、专款专用，封闭运行”。按照工程进度申请资金，实行滚动报帐，工程验收后进行决算。

第四节严管项目管理

7.法院网络安全规划方案 篇七

北电宣布, 在北美时间9月16日的联合听证会上, 北电、北电主要运营子公司北电网络有限公司及其它特定的子公司, 包括北电网络公司, 获得美国特拉华州破产法院和安大略省高级法院批准其将北美、加勒比和拉丁美洲及亚洲地区的企业解决方案业务资产及股份出售给Avaya公司的协议。北电其它特定子公司, 包括北电网络 (英国) 有限公司, 亦已与Avaya达成资产出售协议, 将其欧洲、中东和非洲地区的企业解决方案业务出售给Avaya。根据以上协议, Avaya公司将支付总计9亿美元的现金, 并预留1, 500万美元用于员工保留计划。

如2009年7月20日所宣布的, 这些协议包括对所有北电全球企业解决方案业务资产以及北电政府解决方案公司和DiamondWare有限公司股份的计划出售。此次出售还有待法国和以色列法院的审批, 并满足规章制度、其它惯例成交条件以及特定条件下售后购买价格调整的需求。在欧洲、中东和非洲的一些国家, 此次交易还需事先征询员工代表的意见。由于相关法规批准需要的特定时间, 北电将与Avaya倾力合作在今年后期完成出售, 预计于2009年第四季度末期全部结束。

8.金领家庭理财规划方案 篇八

郭先生打算今年换置大一点的房子，过年回家接父母过来居住。郭先生和郭太太一直有相伴全球旅游的愿望。郭先生希望自己60岁退休后能和郭太太做花甲背包客，实现年轻时的梦想。

家庭财务状况分析

从表1可以看出，郭先生家共有资产170万元，包括房产、银行存款和股票。目前家庭负债为零，财务风险很低。

从表2可以看出，目前郭先生家庭年总收入53万元，工资收入占到总收入的100%。家庭收入来源单一，可尝试增加投资途径获得理财收入。家庭月支出1.1万元，占月总收入的27.5%，明显低于50%的安全消费水平，家庭储蓄能力高。

理财规划建议

从生命周期理论来看，郭先生家现处于家庭成长期向成熟期过渡，风险承受能力较强。理财并非是家庭财务发出警告时的解救之星，而是排除隐患防微杜渐的预防卫士。

应急准备

一般应急储备金以家庭月支出的3～6倍为宜，郭先生家每月支出1.1万元，可从现有活期存款中划出6万元作为家庭应急准备金。

长期保障

郭先生和郭太太有必要为家庭成员配置商业保险作为补充。首先为郭先生配置保额150万～300万元，年交保费3万～4.5万元的重疾险、意外险和定期寿险。然后为郭太太配置保额约90万～180万元，年交保费1.8万～2.7万元的相应保险。最后可为孩子购置健康险和意外医疗险等。保险配置总支出控制在5万元，可用年终奖支付。

房产换置

郭先生打算在附近购置一套120平方米的商品房，按该地段均价1.67万元/平方米计算，需要房款200万元。郭先生家现住房也是贷款购买，适用第二套房政策，需首付60%。另外，广州《住房公积金贷款须知》规定，两人或两人以上购买同一住房申请住房公积金贷款的，最高贷款额为80万元。郭先生家需首付120万元，剩余80万元可采用公积金贷款。当前采用公积金贷款的利率如表3所示。

建议选择5年期分期付款，每月还贷14734元。房子装修大约花销30万元，可由定期存款支取。

孩子教育金

郭先生夫妇俩打算送儿子去美国上大学，挑选学校、确定留学方案金领一族时间上很难安排过来，不如选择留学中介服务机构。综合广州市各留学服务中介公司的报价，费用需8万元左右。

美国4年制公立大学的平均学费（不包括住宿和伙食费）接近2万美元。私立大学学费大体在2.5万～5万美元。以美国留学每年学费、生活费30万元人民币计算，4年留学共需120万元。郭先生的儿子今年12岁，距离上大学还有6年时间，建议采取基金定投的方式来筹措。

6年的投资期限属于中长投资期，若按年投资收益率8%计算，每月定投1.4万元，6年后可获得128.8万元，刚好能满足孩子留美求学的资金需求。郭先生希望能分散国内市场风险，也可搭配不同市场的指数基金做组合定投，如50%定投国内沪深300指数基金，50%定投海外QDII指数基金。

退休养老生活

在未来5～6年，郭先生家每月房贷付款额以及基金定投额相加约2.9万元，与规划后的每月节余大体相等。送孩子出国读书后，郭先生房贷也已还清。郭先可用10年时间为夫妇二人的花甲背包梦建立物质基础，而10年的投资周期相对来说较长，可以见证一个经济周期的轮回，只要长期坚持并结合市场动态适时调整，实现8%的年投资收益率将是较大概率事件。每月的流动收入仍建议采用基金定投的方式进行投资，每月定投2.9万元，按8%的预期投资收益率计算，10年后这项养老基金中将有530万元的不菲金额，畅游全世界安享晚年将不是难事。

其他规划

针对理财目标做好相应规划后，郭先生还有部分闲置资产，可用于提升家庭生活品质及资产保值增值投资。一是扣除应急储备金后剩余的4万元活期存款，可作为每年固定的家庭旅游基金，郭先生和太太可利用假期出游的机会增加与孩子以及父母之间的交流，感受家庭生活的其乐融融。这笔资金可购买货币基金或一年期银行理财产品。二是投在股市的10万元资金可持观望态度。由于目前股市低迷，且四季度各项指标显示经济有企稳回升现象，加之郭先生并不急需这笔钱，可继续持有，待到行情好转时再赎回转投债券型基金，将资产交由专业人士打理，进一步降低风险。

具体实施策略

（1）保留6万元活期存款作为家庭的应急储备金，剩余4万元购买货币基金或1年期银行理财产品，用作家庭每年出游的旅游基金。

（2）现有的10万元股票继续持有，待行情好转时可考虑赎回再申购债券型基金。每年5万元年终奖按主次顺序为家庭成员购买商业保险。

（3）出售现有房产获得120万元作为新房的首付款，剩余80万元申请公积金贷款，每月还贷14734元，分5年还清。30万元定期存款取出用于新房装修。

（4）每月结余中7000元定投国内沪深300指数基金，7000元定投QDII指数基金，为儿子将来赴美留学筹措120万元的教育基金。

（5）6年后，将月节余的2.9万元坚持做基金组合定投，为退休后的全球旅行及养老生活筹措资金。由于这部分资金较充裕，也可在儿子成家立业之时赎回部分定投基金作为儿子买房结婚的启动资金，具体视儿子毕业后的工作情况而定。由于基金定投存在一定风险，退休后不宜再坚持，可以全部赎回然后将资金分成3份， 一份购买保本型基金，一份购买国债，一份以活期存款的形式持有。

陈玉罡 中山大学管理学院财务与投资系副主任