目錄第一章前言 - 4 -
1.1 工程背景 - 4 -
1.2使用者需求 - 4 -
1.3 工程設計依據及標準 - 4 -
第二章系統建設目標與建設內容- 5 -
2.1 總體目標 - 5 -
2.1.1 實現的功能和應用 - 5 -
2.2 工程建設的內容 - 5 -
第三章系統設計原則 - 6 -
3.1 設計目標 - 6 -
3.2 設計原則 - 6 -
第四章系統設計方案 - 8 -
4.1 邏輯設計 - 8 -
4.2 物理設計 - 9 -
4.3 區域網設計方案 - 10 -
4.3.1 區域網設計 - 10 -
4.3.2主幹網路vlan的劃分 - 11 -
4.3.3 網路ip位址規劃與分配 - 11 -
4.3.4 dns 網域名稱管理 - 12 -
4.3.5 域命名規則 - 12 -
第五章網路管理 - 13 -
5.1 網路管理功能 - 13 -
5.2 網路管理設計方案 - 13 -
第六章裝置選型 - 15 -
6.1 裝置選型的基本考慮 - 15 -
6.2 網路裝置選型 - 15 -
6.2.1 網路核心交換機 - 15 -
6.2.2 二級交換機 - 15 -
6.2.3 外網接入裝置 - 16 -
6.3 網路裝置效能介紹 - 16 -
6.3.1 cisco catalyst 3750系列 - 16 -
cisco catalyst 2960系列 - 16 -
第七章工程實施安排及建議 - 18 -
7.1 訂貨與準備 - 18 -
7.1.1 訂貨 - 18 -
7.1.2 到貨 - 18 -
7.1.3 驗貨 - 18 -
7.2 安裝 - 18 -
7.3 系統測試與驗收 - 18 -
7.3.1 系統測試原理與方法 - 18 -
7.3.2 網路測試與驗收 - 18 -
第八章網路系統清單 - 20 -
隨著網路資訊化建設的普及，越來越多的單位認識到，把自己原來的業務運作模式轉移到以網路為基礎的平台上可以極大地提高辦事效率，樹立良好的單位形象，更好地為客戶提供服務。企業可以通過這樣的方式與有固定關係的客戶及合作夥伴直接建立電子業務聯絡，構築成為能夠及時反應的業務系統，從而更加快捷地與客戶和合作夥伴交往，提高企業運作效率。它的優勢就在於資訊的標準化、有效性、及時性和覆蓋地域。
系統設計應本著先進性、開放性、可擴充性、可維護性的原則，根據目前業務實際，並充分考慮今後業務發展需要，使用當前先進的系統平台、物件導向的開發方法、視覺化的開發工具。方案設計主要注重：
先進性和成熟性：採用目前比較成熟的先進技術和產品，不但能滿足現在的業務需求，同時還能適應將來的業務發展。
開放性和標準性：採用有關的國際標準、國家標準和行業規範。
實效性和共享性：能夠及時、準確、動態地更新和反映客戶的資訊。並提供資訊資源的共享和傳遞。
安全性：實現資料庫三層結構安全管理，支援多級許可權管理，安全性有穩固的保障。採用inter***合法ip位址，並對訪問資料型別、埠、時間、內容進行監控、管理，實現網路安全。
採用vpn技術，保證同客戶企業的通訊安全。密碼、關鍵資料採用加密傳輸，通過https(ssl技術)進行，保證客戶資料不被篡改，保證網路資訊的安全性、完整性。
可操作性和易用性：系統軟體安裝簡單、操作方便，具有良好的操作介面，盡可能考慮今後業務的發展。
為保障工程的順利實施和目標系統正常執行。方案對專案的組織與管理、專案實施進度、人員培訓、系統售後服務體系等進行了設計。
目前國土資源局有員公80多人，各部門分別位於不同的樓層。國土資源局內目前有web伺服器、資料庫伺服器、檔案伺服器。出於安全考慮和便於管理，要求各部門之間互訪，但所有使用者能訪問伺服器(內網)，並且所有使用者能訪問外網。
★ 中華人民共和國計算機資訊網路國際網際網路管理暫行規定
★ 有關的網路技術國際標準
★ansi/tia/eia-568商業大樓通訊標準
利用先進可靠的網路技術、資訊保安技術構建「國土資源局」，實現企業和相關部門的資料傳輸,實現整個企業的信信智慧型化。整個網路的構建以企業辦公大樓的網路總體框架為核心，實現網路的互通互連，利用網路管理軟體實現對整個網路的虛擬網劃分、網路流量監控、網路安全設定等功能。本專案網路裝置採用cisco公司的裝置，要求整個系統的構建以兩個平台（乙個是系統平台，乙個是應用平台）為依託，實現使用者的快速訪問，利用網路管理軟體實現對整個網路的網路流量的合理分配、網路安全設定、系統維護等功能。
在構建企業一體化網路平台時必須滿足以下特性：
● 快速響應給使用者提供快速的訪問
● 高可用性保證提供不間斷的訪問能力
● 可擴充套件性系統擴充套件方便快速, 滿足網路以後的不斷擴大和發展需求
● 可伸縮性不必改變系統結構, 只須增加伺服器的數量就可提高系統效能
● 高安全性具有良好的資源訪問安全, 資料安全等特性..
● 可管理性系統管理維護,應用分發部署簡單方便
本期工程包括企業辦公大樓網路的新裝置購置和網路結構的改造和調整，面向運用的網路規劃，軟硬體的除錯和移植。
● 構建三層結構網路主幹，組建以千兆乙太網為中心交換，實現100m埠到桌面的內部網路；
● 系統採用冗餘技術，保證主機、網路不間斷執行、保證資料的完整性和一致性
● 重視網路安全，實施完善的安全策略，在各個環節上提供安全措施防止非法侵入及非授權訪問，避免資料丟失，被篡改，資料不準確等情況發生。
為系統進一步擴容和業務增長留下一定的餘地系統建設將達到以下具體要求：
系統建設採用三層結構設計
中心網路交換機為1000m設計，考慮到資金的合理使用，本次購買cisco ws-3750-24ts-s交換機。
二級交換機選用ws-c2960-48tt-l交換機。
選用cicsoworks **all nms solution作為網路管理軟體。
網路裝置支援網路管理功能。並充分考慮網路的可公升級性和可擴充套件性。充分考慮硬體裝置的安全性。
國土資源局辦公大樓計算機網路工程分為結構化綜合佈線系統、網路系統兩部份。結構化綜合佈線系統和網路系統是國土資源局辦公大樓計算機網路工程的基礎，其內容為建設覆蓋大樓各層的結構化綜合佈線系統，並在此基礎上實現計算機區域網和終端裝置的聯網執行。本網路將能夠支援高速、靈活、實時、安全、可靠的資訊處理工作、管理和辦公多**、多**遠端會議、高畫質晰度電視和會議電視等多種需求。
自動化、web
根據國土資源局企業網路應用的需求情況，以及網路應用日益增長的需求和網路技術發展的趨勢，建議國土資源局辦公大樓網路建設的目標應如下：
● 建立完善、安全、可靠、快速的網路應用環境
● 為應用系統提供統一的開發模式
● 為應用系統提供統一的通訊平台
● 為應用系統提供統一的開發平台
● 為各部門提供資訊發布的工具和手段
● 為各部門提供資訊服務
● 逐步完成對內部的各種資訊的整合
● 有計畫地實現管理資訊系統
行政辦公大樓計算機網路工程是一項重要的網路工程，其設計是否合理，對單位的切身利益和計算機網路的未來發展起著極為重要的作用。
行政辦公大樓計算機網路，盡可能採用成熟先進的技術，使用具有時代先進水平的計算機系統和網路裝置，這些裝置應該在相當長的時間內保證其先進性。開發或選購的各種網路應用軟體也盡可能先進，並有相當長時間的可用性。
辦公大樓機房維護方案
一 機房維護的必要性 機房內的裝置對工作環境有著非同一般的要求。1 機房裝置十分愛乾淨，對灰塵特別 感冒 如果裝置長期處於灰塵漫舞的環境中工作，很容易發生故障，因為灰塵會不知不覺地滲入裝置的控制框中，並直接覆蓋到它的電子線路中。時間一長，裝置內部的工作電路就會散熱不良，長此以往自然就容易出現故障。2...
辦公大樓監控系統方案
根據 x辦公大樓保安監控系統的需求，本著高水準 高質量，提高產品的效能 比，在設計上充分體現建設者的意圖，並考慮到今後使用者的維護 使用 保養的方便性，以我公司多年來系統工程經驗，對路局辦公大樓保安監控系統方案作出初步設計。我們結合公司的實際情況，產品的不斷更新，根據指揮中心監控監控系統的特點和要求...
辦公大樓保潔服務方案
辦公大樓保潔服務方案提要 作業時使用的材料和清潔劑不應對建築物材質造成損害，維護建築物原貌。文明 有序作業，最大限度地減少對周圍環境 業戶與訪客工作的影響 自 辦公大樓保潔服務方案 1 基本要求 保潔人員應按公司規定統一著裝，佩帶胸牌 儀容儀表整潔端莊。為業主 訪客提供乙個清潔 舒適的工作環境。操作...