办公平台技术方案书

第一篇：办公平台技术方案书

政务办公平台

技 术 方 案 书

（专用方案）

目录

第一章 概述.........................................................................................................................................1 1.1 概述.........................................................................................................................................1

第二章 组织人事工作办公网站.........................................................................................................1 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 第三章 3.1 3.2 3.3 3.4 3.5 3.6 3.7 3.8 3.9 3.10 3.11 3.12 网站首页.................................................................................................................................1 学技练功.................................................................................................................................2 公文发布.................................................................................................................................2 政策平台.................................................................................................................................2 优秀成果展览和经验交流.....................................................................................................2 调研工作.................................................................................................................................2 服务指南.................................................................................................................................2 考核晾晒.................................................................................................................................2 OA办公平台......................................................................................................................3 公文流转.................................................................................................................................3 文件签发.................................................................................................................................3 上报、审批.............................................................................................................................3 督办管理.................................................................................................................................3 下现场督察.............................................................................................................................3 请销假办理.............................................................................................................................4 总结计划.................................................................................................................................4 处内事项发布、收集.............................................................................................................4 值班表管理.............................................................................................................................4 邮件功能.................................................................................................................................4 办公提醒.................................................................................................................................4 通讯录.....................................................................................................................................5

第四章 手机APP................................................................................................................................6 4.1 通知公告.................................................................................................................................6

4.1.1 4.1.2 4.1.3 4.1.4 4.1.5 4.1.6 4.1.7 4.1.8 4.1.9 4.1.10 文件签审.........................................................................................................................6 下现场信息报告.............................................................................................................6 日常管理情况查询.........................................................................................................6 即时通讯.........................................................................................................................6 重点任务.........................................................................................................................7 办公邮箱.........................................................................................................................7 通讯录.............................................................................................................................7 日程管理.........................................................................................................................7 存储.................................................................................................................................7 模拟练习.........................................................................................................................7 4.1.11 常用工具.........................................................................................................................9

第五章 系统性能.................................................................................................................................8 第六章 服务和支持...........................................................................................................................10 6.1 服务和支持...........................................................................................................................10

第七章 典型客户...............................................................................................................................11

第一章 概述

1.1 概述

本方案为组织人事工作办公平台技术方案书。开发工具：Java。数据库：Mysql。

第二章 组织人事工作办公网站

2.1 网站首页

网站首页主要用于显示发布各类最新信息。板块包括图片新闻、公文发布、政策平台、成果展览、经验交流、投票评测、调研工作、服务指南、考核晾晒。首页板块发布各栏目的最新N条内容。可以点击更多查看其它更多的文件或者信息。

导航菜单：首页的导航菜单可以进入各个栏目板块。同时首页还有进入办公平台的入口。

飘窗：可以在管理平台设置是否显示飘窗。飘窗可以显示成绩查询、阶段性重点工作等即时性内容的连接。可链接至现有独立系统，也可链接至临时自定义的子系统。

图片新闻：一般显示在网站首页的导航菜单或者Flash下方的左侧板块或者中间板块，用于显示最新的组织人事工作动态等，通过办公平台发布，并可选择是否同步推送至手机APP。

友情链接：在首页底部显示友情链接。链接总部、各局、分局党委等网站，或者其他需要放置的链接。可在办公平台增加或者编辑。

第1页

2.2 公文发布

用于发布组织人事工作相关通知公告、工作要求等内容。

2.3 政策平台

显示组织人事政策文件。

意见建议：可在这里提交基层单位组织人事部门有关意见、建议。提交的意见或者建议只有具有权限的用户才能看到。

2.4 优秀成果展览和经验交流

将评选出的优秀组织人事成果或者典型经验展览公布，供学习借鉴。可以是新闻、图片、或者视频。

2.5 调研工作

发布调研成果、供全局学习借鉴。

2.6 服务指南

发布日常工作中的服务项目、重点工作提示、限时办结承诺等。

2.7 考核晾晒

晾晒公示处内下现场、落实工作等考核情况、基层单位标准化验收、日常考核等情况，数据仅向处内人员开放共享。

第2页

第三章 OA办公平台

3.1 公文流转

除各局电子公文系统流转的公文外，处内收到的通知公告类文件、非涉密纸质文件，均纳入系统进行流转审批（基本功能参照电子公文系统，仅处内相关办理人员可见）。

3.2 文件签发

对于处内下发的通知公告类文件拟制、审核、签发等环节工作纳入系统，并实时跟踪各单位阅读、签收、办理等情况（基本功能参照电子公文系统，仅处内相关办理人员可见）。

3.3 上报、审批

在规范各类审批事项、公布标准化表格和文档的基础上，将各科室（站）审核审批基层单位上报的干部调动等审批事项纳入网上上报、审批（拟加入电子公章使用模块，仅处内相关办理人员可见）。

3.4 督办管理

将各局督办事项、处长办公会、处领导布置的工作纳入系统管理，责任科室（站）落实情况实时跟踪、督办、上报、销号等工作纳入系统管理，责任明确到岗到人（仅处内相关办理人员可见）。

3.5 下现场督察

根据处内统一部署，发布年度、季度或关键时期组织人事工作、干部作风督查要点及安排，集成督查情况日报功能、基层单位整改销号功能，汇总统计督查量化任务完成情况和处内督查履职排名情况，定期在该模块进行评比晾晒（仅处内人员可见）。

第3页

3.6 请销假办理

处内人员请销假在系统内办理，并自动生成考勤表，可导出数据（仅处内相关办理人员可见）。

3.7 总结计划

规范总结计划上报的格式、周期、标准，周、月、季度、年度等阶段总结计划通过系统进行填报、汇总、统计，同时将阶段计划落实情况纳入督办模块管理（仅处内相关办理人员可见）。

3.8 处内事项发布、收集

各科室（站）可在系统内发布通知有关科室（站）开会的通知，以及需协同办理的有关事项和收集上报有关内容等（仅处内人员可见）。

3.9 值班表管理

按照制定的规则，收集、查询、汇总两级组织人事部门或更多管理人员的节假日值班表，3.10 邮件功能

两级组织人事部门通过邮件进行办公，独立于各局办公网邮箱，追踪邮件接收、阅读、下载等环节，结合督办系统对布置工作进行督办。

3.11 办公提醒

为处领导参加会议、对本岗位的待办工作、待下现场以及负责的督办事项进行弹窗提醒，按照管理权限，上级管理者可查看分管科室（站）、人员的待办事项，可由弹窗链接至有关模块直接进行操作。

第4页

3.12 通讯录

将处内、局机关处室、基层单位组织人事系统有关人员的通讯录录入系统管理，按照知情权限在办公平台上公布。

3.13 工作流管理

实现办公平台各功能模块管理流程的自定义操作，可根据当前工作需要、布局调整等情况对公文流转规则、通知发布规则、事项审批规则等管理流程进行自定义及变更

3.14 分站点管理

各科室（站）根据工作需要定置栏目，提供规范化表簿下载、各类公示等功能（总体功能模块参照办公平台设计）。

3.15 新闻管理

用于发布与管理各类新闻、文章等不属于OA办公平台的文件。

3.16 友情链接管理

用于增加、编辑和删除友情链接。友情链接显示于网站首页底部。

3.17 控制面板

界面风格：后台管理功能中，结合阶段重点采取模块化自定义设置主页界面结构、风格，支持换肤、更换logo、自定义栏目名称等功能。

参数定义：用于定义系统运行的必要参数。

第5页

3.18 基础数据

基础数据包括部门管理、用户管理、权限设置等。

第四章 手机APP 4.1 通知公告

推送通知公告、处内各类通知供查询，发布新通知时系统有新消息提醒功能并突出显示。

4.1.1 文件签审

按照管理权限和处（部）长-分管处（部）长-科长-科员的流程，逐级推送文件签阅情况，分栏显示文件内容和审批要求，通过app签阅、流转文件。

4.1.2 下现场信息报告

查看下现场安排，下现场即时上传检查单位、时间、地点、车间班组、发现问题、责任人、反馈情况等内容，可回写至办公信息平台“下现场督查日报表”。

4.1.3 日常管理情况查询

按照管理权限调取“组织人事管理信息系统”中各级管理和专业技术人员信息，查看办公平台中存储的会议、值班等信息，即时提醒、录入督办调研事项等信息。

4.1.4 即时通讯

集成人事处（党委组织部）内部交流即时通讯功能，设置群公告、群管理、群动态发布等工作。

第6页

4.1.5 重点任务

可根据当前工作重点，自行建立或由上级管理权限人员重点任务清单，并设置完成时限、完成情况等录入、提醒功能，每日跟踪当日或当前阶段重点工作布置、落实等情况

4.1.6 办公邮箱

完成日常邮件的处理、存储等功能，将数据同步到办公平台邮箱模块。

4.1.7 通讯录

可根据日常分管业务需求，自行建立或导入业务相关人员联系方式，也可同步办公平台通讯录数据，自定义显示层级和分组。

4.1.8 日程管理

设计为日历提醒模式，可调取“重点任务”、办公平台中督办事项等数据，也可自行加注事项提醒、拟制行程安排，设置提醒时间、频次等功能。

4.1.9 存储

App本身划定存储空间，用于保存工作相关文档、音频、图片等数据，可自定义存储路径，并将调取功能按钮整合到“重点任务”、“邮箱”等模块，供随时调取查阅。

4.1.10 模拟练习

可通过手机APP进行相关的学技练功。可以选择要在线学习的课程，学习的过程中可以记录笔记、并可保存学习进度。模拟练习近平台分顺序练习和仿真考试两种方式。顺序练习可以选择相应的科目如干部竞赛培训等科目进行逐题练习。

第7页

做题的过程中可以记录笔记、收藏试题，做题完毕后可以查看错题。仿真考试练习按照正式考试的试卷出题，答题完毕后交卷判分。客观题的成绩自动判卷。主观题的成绩不能自动判卷。

第五章 系统性能

1.先进性

系统从设计到实现都采用了最为先进的理论作为指导，继承了传统的管理方法，又带来了更加先进的解决方案。在开发方法上，我们采用的是依托开发工具平台，强咨询的方式进行，我们有独特的、成熟的开发体系和开发工具，开发过程速度快，代码质量高，软件体系统一，使用习惯统一、易维护、测试简单。

2.实用性

系统实现从需求开始，我们投入大量精力于需求的调研和咨询管理，依托各种管理工具实现开发与需求的监管控制，我们的咨询专家甚至能够现场利用工具开发出与用沟通的系统界面来与用户讨论确认，需求过程更加直观、高效、准确，更加保证了系统的实用性。

3.标准化

在集成性和开放性的要求下，标准化的全面管理是十分重要和必要的。系统的实施过程要遵循软件工程生命周期管理中科学的方法和规范，对整个需求分析、设计开发、测试、试运行、部署、上线运行、维护全周期进行指导、控制和约束，同时也要运用项目管理的思想来对进度、质量、文档等方面进行管理。在本项目的设计及开发中所采用的技术必须彼此兼容，所选的产品都应遵循国际和国家标准规范，并采用标准、开放、可扩充的产品。本项目内部和外部的各个系统之间的联系也应该采用标准的接口与方式。

第8页

4.可扩展性

由于将来业务的变更及发展，所以要求本项目必须在技术上、功能上具有良好的可扩展性，在用户、数据量增长的情况下和应用的复杂度、功能性增加的情况下，保持良好的性能水平。

5.经济性

在保证本项目功能性的基础上，在设计和开发中，寻求最佳的性价比产品和解决方案，以最少的投入创造出最大的经济效益。

6.可管理性

系统拥有硬件、软件集成的综合管理平台组成，整个系统平台必须具有的良好的可管理性、可维护性及协同性。我们的网管系统、资产管理系统将与我们的综合管线管理系统结合在一起，使得软硬件管理更加无缝。

7.可靠性

系统遵循企业级别的设计和使用标准，保证系统7×24小时的生产作业，在网络及硬件系统稳定可靠的前提下，本项目设计和开发必须经过周全和全面的校验和测试，系统的可靠性应达到99.9%以上。

8.安全性

系统综合考虑多方面的安全性，为保障系统的正常运行，我们采取了系统备份的方式。

为保障系统容量的安全界限，我们软件体系统同样支持增加设备即可扩容的标准。

9.界面友好性

界面系统将采用统一的风格，我们在界面设计过程中将考虑用户的需求，并设计出用户方认为使用最方便、最为友好的界面，突出用户的风格和特色。

第9页

10.系统故障处理要求

本项目要具有良好的故障报错及纠错功能，要求系统在实现时应该具有故障的可预见性及错误的预防性，要求整个信息系统对于系统的错误能够通过统一的错误处理功能，来进行处理；如果有错误，则能够准确无误的提示出系统的错误发生的代码，错误的原因；能够对解决的方法有所提示。

11.系统其他要求

安全要求：满足国家安全标准规范，<<计算机信息系统安全保护等级划分准则>>(GB 17859-1999)中的三级(安全标记保护级)以上标准。

第六章 服务和支持

6.1 服务和支持

为确保系统建设完成后三年乃至更长时间稳定和持续的运行，我公司将根据合同的约定，对由我公司提供的软件、硬件、网络和应用系统提供完善的售后支持。能够为用户提供可以信赖的服务。

 服务期限

在系统验收后为用户提供一年的软件系统免费纠错运维服务。对于系统运行过程中产生的问题，无法断定是由我公司开发的软件系统造成的，我公司将积极配合用户和其它厂商寻找解决方法。由第三方软件平台（操作系统、数据库、以及其它用户指定采纳的软件）造成的问题，原则上由原厂商为用户提供相关的服务。

在系统免费维护期结束后，如果用户方仍然需要我公司提供相关服务，双方可以签订维护合同。在维护合同中，双方将对服务的内容和费用做成约定。维护合同签订后，我公司将根据合同的约定和权利义务条款向用户方提供服务。

第10页

 个性化服务

根据客户的要求，按照客户的实际情况，为客户量身定制最适合客户的个性化维护方案。由于是针对特定客户的专门定制的方案，因此，可以做到最符合客户的现实条件，最大限度的节约用户的使用成本，加强系统的稳定性。

第七章 山西省政府 吕梁审计局 山西焦煤集团同煤集团 潞安集团 山西煤销集团阳煤集团 南煤集团 科兴集团 阳泰集团 招金集团 新课程杂志社„„

典型客户第11页

第二篇：多媒体平台的技术方案

多媒体教室系统项目

前言

计算机多媒体技术、网络技术、信息高速路等为代表的新技术的不断更新，推动了教学手段现代化进程。在基础校园网建设基本完成的条件下，信息化教学环境的建设成为人们最为关注的焦点之一，多媒体教室建设的数字化、智能化发展成为了必然。交互式多媒体教学作为智能化多媒体教室建设最基本的表现形式，也越来越多的受到教育工作者的青睐，成为学校需要迫切解决的问题。同时，多媒体教室的应用核心依旧是教学，基于计算机多媒体技术，在不摈弃传统教学模式下，沿袭传统教学的习惯，使老师很自然的应用和过度到新的教学模式下，从而不断地将教师的素质和教学质量得到提高，这是交互式多媒体教室建设与普通多媒体教室最基本的区别。

传统的教学模式随着多媒体投影设备的进入而改变，改变了老师用黑板教学的模式，利用课件教学，使老师减轻压力的同时也相应的使老师失去原来上课的那种激情，课件教学使老师缩短了课堂教学时间，原来一堂课45分钟，而现在只需要25分钟就可以讲完，学生只能一味的记笔记，老师也缺少了课堂创新的能力。这是现阶段普通的多媒体教学的一个弊端。多媒体设备的不断增加，功能愈完善，从当初投影机与屏幕等设备单独控制发展到现在每间教室通过一台中控就可以对整个教室进行集中控制，使老师的操也变得简单起来。然而多媒体中控设备的引入，作为学校来讲，又需要额外增加一定的费用。

而在此次多媒体教学设备项目中，我们根据学校本身的情况及科学性、先进性、便捷化等特点，特采用一种多媒体教室建设方案，配合多媒体投影机实现一种新的教学理念。

第一章项目概述

一、系统概述

当今，重视现代教育技术对教育产生的影响，大力推进教育现代化是世界教育发展的主流。我国在运用现代教育技术手段整合教学的过程中，已取得了相当成效。采用先进的教学手段，提供全新的教学环境，来设计教学活动，已经成为市场的趋势所在。

随着现代化教学系统在各大院校的不断推进，传统的方式已经不适应现代化的需要，集多功能教室系统、多媒体教学系统、演播系统於一体的新型现代化教育体系在教育行业得到了日益广泛的运用。作为一种新型的教育形式和现代化教学手段，多媒体技术给教育行业带来了新的机遇。

1.1 需求分析

多媒体教室一直以来都是学校信息化建设的重点，通过将文字、图形、图像、声音集合在一起，采用生动活泼的声像显示，不仅丰富了教学手段，扩充了教学资源，而且更提高了课堂教学效果。充实、形象、生动的授课内容，声像并茂的教学形式，激发学生的学习兴趣，强调了“以学生为主”的教学新思路，极大得提高了教学质量。

当前，各大院校随着多媒体教室的不断引入，多媒体教室建设需求不断发展，出现许多新的特性，必须如何才能更加生动的教学，与学生产生互动性，在不断增加老师压力的同时，能更快速的提高教学质量，这是对现代多媒体教学更高的要求，也是本次项目设计的要求：

1.利用多媒体教室进行基于计算机课件的普通教学；

2.利用多媒体显示设备来显示各种计算机信号、视频图象及媒体信息，以丰富老师的教学内容；

3.利用多媒体设备来实现精品课堂的互动教学；

4.通过多媒体讲台的便捷性设计，集多功能于一体，能更加快速的提高教学质量，为老师提高更加便捷灵活的操作环境。

整个系统要高效率的完成教学任务，结合各个系统，充分发挥各个系统的功能，实现现代化的教学。

（一）多媒体显示系统：

多媒体显示系统由高亮度、高解析度的液晶投影机和屏幕构成；完成对各种图文资讯的大屏幕显示。

整个项目设计在设备选型上，使用液晶投影机电动玻珠幕的组合方式完美解决教学、讨论、报告等的使用需求，玻珠幕是高增益、高亮度高清晰的屏幕，使用NEC的投影机，不会直射见解者，影响讲解者的操作演讲。它通过应用各种感应原理，结合计算机和投影机，可以实现无纸化办公及教学，既丰富教学内容的同时又可以减轻教师教学的压力。有效地提升教学效果和效率。

（二）多媒体电教室扩声系统：

扩声系统由功放、音箱、话筒等设备构成；完成对各种声音的播放功能；实现多媒体电教室的现场扩音、播音，配合大屏幕投影系统，提供优良的视听效果。

（三）智能型多媒体中央控制系统：

采用目前国内性价比最高、技术最成熟、功能最齐全，用途最广的中央控制系统，选用目前国内先进的性价比较高中央控制系统设备。实现多媒体电教室各种电子设备的集中控制。整个系统操作简单、人性化、智能化、可靠性高；

尽量多的体现出各种设备的卓越功能，让所有设备工作在最佳状态，发挥设备的最大功效；

能够控制投影机，进行开关机、输入切换等功能；并实现屏幕的上升、停止、下降功能； 能够控制DVD、VCR进行播放、停止、暂停等功能；能够控制实物展台进行放大、缩小等功能；

能够控制音量，进行音量大小的调节功能；

能够实现音视频、VGA信号自动切换控制等功能。

1.2 建设原则

1)多媒体教室的简单易用和个性化需求。

由于每个老师对计算机的掌握程度不同，老师需要多媒体教室简单易用，一 看就会，轻松连接，而无须太多复杂的操作能够很快的进行信息化教学。2)多媒体教室的实用丰富的教学功能。

信息化教学是教学的一种手段，其目的是为了提高教学效果。这种信息化手段是否符合教学习惯，是否有丰富实用的教学功能，真正帮助老师进行教学，提高教学效果就成为老师最为关心的问题。3)产品性能优越性。

在教学过程中，多媒体教室的使用频率是相当高的，除了一般教学外，学校也可以用来会议研讨及各种多媒体活动。因此，在产品性能选型上，必须选用性价比高的设备，以免在使用过程中出现问题，影响教学等等活动。4)良好的售后服务保障。

在整个多媒体教学中使用的设备必须具备良好的售后服务保障，以免真正出现问题，而不知道找哪一方负责维护和维修。

1.3 设计标准

1)通讯协议标准

网络层和传输层TCP/IP协议并兼容IPX协议，支持PPP和SLIP协议。2)布线和电气安装标准

GB/T50311-2000建筑与建筑群综合布线工程设计规范 ANSI EIA/TIA607民用建筑通讯接地标准 ANSI EIA/TIA-568A商务建筑布线标准 ANSI EIA/TIA-569A商务建筑通道标准

ANSI EIA/TIA-606商务建筑布线系统文档建立标准 EIA/TIA TSB-67商务建筑布线系统测试标准

GB50254-50259-96《电气装置安装工程施工及验收设计规范》 GA/T75-94《中华人民共和国公共安全行业标准》 GB6510-86《30MHz-1GHz音频和视频信号电缆分配系统》 GY106-92《民用建筑电缆电视系统工程技术规范》 《民用建筑电气设计标准》 3)专用产品标准

设计中采用的专用产品，其生产检验过程符合我公司制定的企业产品标准。标准号：Q/HDZQX001-2002。

第二章多媒体教室方案设计

1.1方案设计原理

在此次方案设计中，我们以一个最先进的设计理念对整个系统进行设计，完全实现多媒体教学、现场演示、课件教学、研讨、大屏幕显示功能，并且便捷上网、使各种图像、音视频完美展现等等用户所需要的功能。

1.2多媒体教室设备清单

1.3多媒体电教室系统示意图

1.4多媒体教室示意图

第三章培训及售后服务

1公司培训

我公司将向贵校提供安装、调试、运行和维护等方面的培训，并根据所提供设备的 特点，提出详细的培训计划。

1.1、培训目的

使学员通过培训，熟悉设备的安装、调试、维护的方法，及操作命令的功能和使用； 了解设备的基本工作原理；掌握各种设备的初始化及故障的诊断、定位和排除技能； 具有熟练查阅有关技术维护手册的能力。

1.2、培训层次划分

现场操作教师培训（1天）

将在设备安装场地对日后负责操作设备的操作员进行如下培训： 开关机、正确使用设备、正确使用菜单、日常维护方法和步骤。公司承若将向用户专业技术人员提供下列技术培训：

◆投影机、屏幕等各部分的工作原理、诊断方法及操作步骤。我们提供详细的操作和使用培训，直到老师使用熟练为止。◆音响扩声系统及中央控制系统的操作使用和简单维护。

◆多媒体教室系统总体结构、性能、整体校调、操作使用及系统维护。

1.3、培训师资要求

我公司负责提供培训的师资均有叁年以上的客户培训经验，结合产品生产厂家取得资职的工程师进行培训，且具有理论与实践两方面的经验。

1.4、服务承诺

我公司一贯非常重视为客户提供优质的售后服务。公司拥有全系列产品服务工程师10多人，受到厂家的专门培训。我们的服务质量、效率、态度等各方面深得客户好评。

为了确保贵校多媒体教室系统优质运行，本公司愿为贵校的整套系统提供高质量的维护服务，特作如下承诺：

系统设备的操作和日常维护工作将由客户的技术人员负责，本公司将提供完善的培训及现场指导。工程完成后将提供完整的技术文件。设备安装后的所有技术服务，将由我公司技术服务中心的技术人员提供预防性维护服务，包括电话咨询、上门维修、零件更换等一级维护，响应时间在1小时之内。

本公司与产品厂家的技术专家，可提供二线支援，根据需要可前往安装地点进行二级维修。

系统设备提供二年的免费保修。保修期内，免费更换正常使用下损坏的零件。保修期后，客户可与本公司签定维修合同。

2售后服务特别承诺：

1.1、本地化服务，故障响应时间1小时内，24小时内解决问题 1.2、一年内免费做1-2次设备维护、清洗及相应软件升级服务 1.3、投影机实行整机两年保修承诺/灯泡半年承诺，终身维修。

第三篇：校园网技术方案书

目录 概述............................................................................................................................................................1 1.1 校园网建设背景...............................................................................................................................1 1.2 旅游职业学院校园网建网需求分析................................................................................................2 1.2.1 一般建网需求...........................................................................................................................2 1.2.2 旅游职业学院建网需求...........................................................................................................3 1.3 整体建网原则...................................................................................................................................3 2 总体网络设计............................................................................................................................................4 2.1 2.2 2.3 2.4 3 网络拓扑设计...................................................................................................................................4 核心层设计.......................................................................................................................................5 汇聚层设计.......................................................................................................................................6 接入层设计.......................................................................................................................................7

网络业务设计............................................................................................................................................9 3.1 IP地址规划.....................................................................................................................................10 3.1.1 IP地址分配原则.........................................................................................................................10 3.1.2 IP地址规划方案.........................................................................................................................10 3.2 VLAN的划分.................................................................................................................................11 3.2.1 划分VLAN的必要性............................................................................................................11 3.2.2 划分VLAN的方法................................................................................................................12 3.2.3 VLAN规划.................................................................................................................................14 网络管理方案..........................................................................................................................................15 4.1 4.2 4.3 网管系统需求.................................................................................................................................16 统一网管设计.................................................................................................................................16 IMC智能网管平台.........................................................................................................................20

1.1.1 概述

1.1.1.1 校园网建设背景

我国 互联网事业正在持续快速的发展，并在普及应用上进入崭新的多元化应用阶段！互联网的影响正逐步渗透到人们生产、生活、工作、学习的各个角落。同时，随着国家信息化工作的深入开展，提高教育系统信息化水平成为当前工作的重点。而校园网建设则是教育系统信息化建设的关键，尤其是校园网建设。在信息化的建设过程中，它的作用体现在如下几个方面：

1、校园网能促进教师和学生尽快提高应用信息技术的水平；信息技术学科的内容是发展的，它是一门应用型学科，因此，为了让学生学到实用的知识，必须给他们提供一个实践的环境，这个环境离不开校园网。

2、校园网为教师提供了一种先进的辅助教学工具、提供了丰富的资源库，所以校园网是学校进行教学改革、推行素质教育的一种必不可少的工具。

3、校园网是学校现代化管理的基础，深入、全面的学校信息管理系统必须建立在校园网上。

4、校园网提供了学校与外界交流的窗口，学校应将校园网与互联网联接，这也是学校信息化的要求，做到了这一步，通过校园网去了解世界、在互联网上树立学校的形象都是很容易的。

教育即未来，作为国家最重要的战略工程，如何应用信息技术改造我们传统的教学和管理手段；如何加深学生对于信息化和信息技术的理解与了解；如何造就同时具备传统和信息双重文化的一代新人，已成为教育界当前最为紧迫的任务之一。信息技术的应用，势必极大地推进教育手段和教育内容的革命性变革。我们对此深信不疑，并将全身心地为之努力。

1.1.1.2 旅游职业学院校园网建网需求分析 1.1.1.2.1 一般建网需求

旅游职业学院的网络建设本次主要是校区网络新建。在实际的建设过程当中，应当充分考虑到学校内部的校园网多业务以及特色业务等扩展性，如：校园网内部的服务器的访问，由于学生的访问的内容多样化决定，涉及到基础网络设施的建设和业务应用平台建设两个不同的层面。此处主要分析旅游职业学院网络基础设施建设和网络运营方面相关的内容。旅游职业学院校园网络建设从网络流量模型上看和企业网的流量模型相似，用户集中而网络流量大，但实际应用上还存在许多和企业网不同的地方。主要特点如下：

1、用户管理的需求：

1)使用方便，存在WEB认证需求。要求能做到基于WEB的身份认证、多ISP选择、用户费率查询、带宽动态调整（隐性需求）、多WEB界面（隐性需求）等。

2)需要解决账号和端口绑定问题。通过此种方式限制账号的使用区域。3)对用户带宽进行控制的需求，要求设备能对用户的带宽进行控制，譬如限制为64K、256K、512K、1M、2M、5M、10M等等级。

2、多种教学方式并行的需求：

随着校园网的信息化的发展，越来越的多教学方式依托于网络给学生提供多种的特色教学模式

1)多媒体教学。为了更好的为学生提供全方面的教学资料，越来越的多学校在自己的内部局域网上面为学生提供多种教学资料，如：多媒体教学课件、典型的考试资料等等提供给学生上网下载使用。

2)VOD点播业务实现，通过建立VOD视频服务器平台，利用交换机提供的组播功能，为旅游职业学院的用户提供优质的视频效果，同时节省用户带宽。

3、安全管理的需求：

1)校园用户接受新鲜事务的能力非常强，因此校园也成为黑客最多的场所之一，如何保障校园网络的安全成为建网时不得不考虑的问题，目前主要攻

击手段有DoS，DDoS等

2)上网日志的需求，主要是配合公安机关保证社会的稳定和校园的安全

4、组播业务的需求，特别是可控组播的需求将随着校园信息化的深入而体现出来。对于后期建设的校园监控和电子监考工程也需要网络对组播特性有良好的支持。

5、多出口需求：

典型的组网有中国教育和科研网（CerNet）出口和公网出口。多出口带来了以下两个需求：

1)多权限ISP需求。用户可通过不同的账号名或采用相同的账号，不同的域名认证，获得不同的上网权限。

2)多ISP分别计费的需求，对应不同的ISP，计费策略不一致。

6、WLAN的需求：

随着WLAN技术的成熟，在校园网内（如会议厅、图书馆等）部署WLAN也日益成为热点。因此在规划中需要考虑WLAN的规划。

1.1.1.2.2 旅游职业学院建网需求

旅游职业学院系统分为三级，核心层、汇聚层、接入层。

1.1.1.3 整体建网原则

早期的校园网主要是共用内部教育系统主机资源，共享简单数据库，多以二层交换为主，很少有三层应用，存在“安全、可管理性较差、无业务增值能力”等方面的问题。

现在旅游职业学院校园网建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现教育管理、多媒体教学、图书馆管理自动化，而且还要通过Internet实现远程教学，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。

基于对旅游职业学院校园网业务需求的深入理解，结合自身产品和技术特点，H3C公司推出了了完善的旅游职业学院校园网解决方案，为旅游职业学院提供“可管理、可增值、可持续发展”的精品网络。

旅游职业学院网络建设遵循以下基本原则： 高带宽

为了保障全网的高速转发，校园网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无瓶颈的数据交换。

可扩充性

考虑到旅游职业学院用户数量和业务种类的发展，要求对于核心交换机与汇聚交换机具有强大的扩展功能，旅游职业学院校园网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。

开放性

技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。

安全可靠性

设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。

1.1.2 总体网络设计

1.1.2.1 网络拓扑设计

网络采用星型结构组网，充分考虑到了网络骨干的高带宽、高可靠性，整网采用高可靠性设备作为核心交换机，设计使用双引擎，双电源保障核心自身的可靠性。下

行使用光纤连接到各楼宇汇聚，提供高速率的上行带宽，保障多种教学业务，特别是多媒体、语音等教学课件的高速传输。

核心交换机采用多级交换架构，交换网板和引擎分离设计，这样实现控制和转发的进一步分离，提高设备稳定性和性能。CLOS多级交换架构代表未来的交换技术最先进的技术。

各个汇聚层的交换机则通过单模千兆光纤连接到接入层的交换机，接入层交换机为千兆到桌面。拓扑图如下：

1.1.2.2 核心层设计

核心层负责整个网络的数据交换，同时也是整网（LAN）的路由中心，全网第三层、第四层操作都通过核心节点集中进行。核心交换机提供局域网内用户对服务器群的高速访问。

为了充分保障核心交换平台的高可靠特性，我们提供的核心交换设备采用分布式结构，并且为多级交换架构。配置双主控交换板，无源背板设计，所有单板支持热插拔；电源系统采用1+1冗余热备份，并支持多路电源输入；支持STP/RSTP/MSTP协议和VRRP协议，能够满足苛刻的电信级网络可靠性要求，系统可靠性达到：99.999％。

本次网络建设推荐的核心交换机是H3C公司面向以业务为核心的企业网络架构而推出的新一代高端多业务路由交换机。该产品基于H3C公司自适应安全网络的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供了业务流分析、基于策略的QOS、可控组播等智能的业务优化手段，从而为企业IT系统构建面向业务的基础网络平台，实现通信整合，数据整合奠定了基础。

网络核心的服务器区域，包括网络管理服务器、数据库服务器、认证计费服务器、一卡通服务器、流媒体服务器等等。该区域在网络建成后主要提供内网服务，远程教学、视频点播等业务都由该区域设备提供。方案通过数据中心接入交换机汇聚后，接入到园区网核心。

1.1.2.3 汇聚层设计

汇聚层使用根据不同楼群的接入点密度，可以选用华三公司全千兆智能三层交换机，上行连接核心交换机上，同时全千兆下行连接接入层交换机，主要负责旅游职业学院各大楼的数据汇聚。

汇聚交换机具备强大的IRF堆叠能力。基于最长匹配的路由策略。系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。支持DUD（Disconnect Unauthorised Device）认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现。支持用户分级管理和口令保护，支持MAC地址学习数目限制、MAC地址与端

口绑定、端口隔离、MAC地址黑洞；支持防止DoS攻击功能。具有丰富的QoS特性，支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类，充分保障了复杂网络对于QoS规则的要求。在本次组网中非常适合从事汇聚层面的工作。

1.1.2.4 接入层设计

接入层是直接与用户相连的设备，使用数量较多，分布较广，所以接入层交换机应该具备较高的性价比，并可支持远程供电和远程管理。

H3C的接入交换机支持强大的二层功能和ACL功能，可有有效保障局域网的安全。局域网上的一台主机，如果接收到一个ARP报文，即使该报文不是该主机所发送的ARP请求的应答报文，该主机也会将ARP报文中的发送者的MAC地址和IP地址更新或加入到ARP表中。

图1-1 以太网ARP协议报文结构

ARP欺骗攻击就利用了这点，攻击者主动发送ARP报文，发送者的MAC地址为攻击者主机的MAC地址，发送者的IP地址为被攻击主机的IP地址。通过不断发送这些伪造的ARP报文，让局域网上所有的主机和网关ARP表，其对应的MAC地址均为攻击者的MAC地址，这样所有的网络流量都会发送给攻击者主机。由于ARP欺骗攻击导致

了主机和网关的ARP表的不正确，这种情况我们也称为ARP中毒。

图1-2 ARP欺骗攻击是如此简单

由于ARP中毒后，所有的流量都需要经过攻击者进行转发。如果攻击者具有转发能力，在攻击开始和攻击结束是都会引发一次网络中断，攻击过程中网络速度变慢，网速变慢原因跟发送大量的ARP流量消耗了带宽以及其本身处理能力有限有很大关系；如果攻击者不具有转发能力，网络出现传输中断，直到攻击停止及ARP表恢复正常。

接入交换机防御ARP攻击，识别并读取ARP报文内容，然后根据报文内容判断是否存在欺骗攻击行为，对于ARP欺骗报文进行丢弃处理。

图1-3 接入交换机部署ARP入侵检测

ARP入侵检测在接入交换机进行部署，接入交换机同时启用DHCP Snooping对DHCP报文进行监测。DHCP Snooping通过监测DHCP报文记录了用户的IP/MAC/VLAN/PORT等信息，并形成一个DHCP Snooping绑定表。交换机端口接收到的ARP报文后，通过查找DHCP Snooping建立的绑定关系表，来判断ARP应答报文的发送者源IP、源MAC是否合法。若ARP报文中的发送者源MAC、IP匹配绑定表中的内容，则认为是合法的报文，允许通过；否则认为是欺骗攻击报文，就进行丢弃。

ARP入侵检测能够防止接入终端发起任何ARP欺骗攻击，如果全网部署AII功能，可有效解决ARP欺骗攻击问题。

另外由于ARP欺骗攻击，经常伴随者发送大量的ARP报文，消耗网络带宽资源和交换机CPU资源，造成网络速度的速度降低。因此接入交换机还需要部署ARP报文限速，对每个端口单位时间内接收到的ARP报文进行限制，很好地保障了网络带宽资源和交换机CPU资源。

1.1.3 网络业务设计

1.1.3.1 IP地址规划

IP地址的合理规划是校园网网络设计中的重要一环，大型计算机网络必须对ＩＰ地址进行统一规划并得到实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。

1.1.3.1.1 IP地址分配原则

为保证对于上网学生的可查询性，且考虑到10.xxx.xxx.xxx私网地址不存在短缺等因素，建议旅游职业学院的IP地址采用10.xxx.xxx.xxx私网IP地址接入的方式进行建设。要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还要考虑到网络地址的可管理性。具体分配时要遵循以下原则：

唯一性：一个IP网络中不能有两个主机采用相同的IP地址；

简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表项 连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率

可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性

灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。

主流的IP地址规划方案分为纯公网地址、纯私网地址和混合网络地址三种。当校园网以私网地址分配或采用混合网络地址接入时，要求校园网提供地址变换功能，过滤掉私网地址。

1.1.3.1.2 IP地址规划方案

内部地址的分配原则是按建筑物进行的，视用户的数量，1/

4、1/

2、整个私网的划分。

对于相对固定不变的教学区采用静态分配IP地址，为防止地址盗用，采用IP地址与端口、地址绑定；对于流动性大、用户人数多、用户增长快的学生区采用动态分配IP地址，采用By Port的Vlan，小范围地限制地址盗用问题。静态IP地址对于用户来说可以实现对应物理位置的查询，对全网的IP地址与物理位置的对应有全面、可靠的管理。

对于服务器、网络设备互连端口地址、设备Loopback地址建议使用静态IP地址，而且各属自不同的IP地址段，有利于骨干路由表的简化与路由的快速处理；

1.1.3.2

VLAN的划分 1.1.3.2.1 划分VLAN的必要性

VLAN是建立在各种交换技术基础之上的。所谓交换实质上只是物理网络上的一个控制点，它由软件进行管理，所以允许用户利用软件功能灵活地配置资源，管理网络。利用交换设备中的虚网功能，不必改变网络的物理基础，即可重新配置网络。采用虚网功能，网络性能可以获得较大的改善：

1.虚网技术能对工作组业务进行过滤，有效地分割通信量，因而能更好地利用带宽，提高网络总的吞吐量。

2.采用虚网技术可以将不同楼层或不同房间的设备组成一个网段而不用更改布线，因为虚网技术是从逻辑角度而非物理角度来划分子网的，所以采用虚网技术能减轻系统的扩容压力，将迁移费用降至最小。

3.采用虚网技术能有效隔离网络设备，增加网络的安全性和保密性。虚拟网络的安全策略采用的主要协议为IEEE802.1Q，此协议结合有鉴别和加密技术以确保整个网络内部数据的保密性和完整性。

4.虚网技术能对属于同一工作组的用户提供广播服务，但与传统的局域网协议所不同的是，虚拟局域网能限制广播的区域，从而节省网络带宽。

5.虚拟局域网可以建立在不同的物理网络上，用封装的办法支法支持不同的网络协议络协议，如SNMP、NMP、IPX、TCP//IP、IEEE802.33等，兼容性非常好性非常好。

6.虚拟网络中的主要应用技术为“虚网中继”，VLAN Trunking特有技术的采用也成成为了必然。必然。简而言之，VLAN Trunking主要是通过一条高速全双工通道来实现将将一个LAN Switch端口所划分的不同VLAN与其它LAN Switch中各自相应的VLAN成员进行线路复用连接的技术。VLAN Trunking技术的采用，既节省了信道数据量，又提高了可靠性，并便于管理及方便连接，提高了整个网络吞吐量和性能指标。其原理如下图所示：

VLAN Trunking 技 术VLAN 1 to VLAN 4200MbpsBandwidth200MbpsBandwidthVLAN 2 to VLAN 2V1V2V3V1V2V4V1V2V3V1V4 如果采用VLAN trunking 的技术，则V1、V2、V3均可通过一条全双工的100Mbps，即200Mbps的速率与上级LAN Switch进行互通并经过位于树根部的路由器进行路由与其它的VLAN进行通讯。VLAN trunking技术的优点在于采用一条高速通道连接，提高了通道的使用效率，如在，如在V2，V3无数据量的情况下，V1可以独占此100M带宽；并且可以使得线路的连接变得简单，从而大大提高可靠性与易维护性。

1.1.3.2.2

划分VLAN的方法

H3C公司的E系列接入交换机不仅能够支持标准的802.1Q VLAN，还能实现端口之间的隔离。

我们可以使用E系列支持的P-VLAN（primary-vlan）这个特性，一方面实现用户之间的隔离，另一方面可以为三层交换机节省VLAN资源。E系列可以屏蔽下面的VLAN划分，仅向三层交换机提供一个VLAN信息，在边缘交换机实现了端口可以同时属于多个Vlan；

如图所示：其中端口1为uplink端口，端口2，3，4为接入端口； Vlan 1：包含端口：1，2，3，4，5 Vlan 2：包含端口：1，2 Vlan 3：包含端口：1，3，4 Vlan 4：包含端口：1，5

vlan 3vlan 2vlan 1vlan 412345

设计中采用了几个secondary vlan包含在一个primary VLAN中的方式，给用户提供了灵活的配置方式。如果用户希望实现二层报文的隔离，可以采用了为每个用户分配一个secondary vlan的方式，每个vlan中只包含用户连接的port和uplink port；如果希望实现用户之间二层报文的互通，可以将用户连接的端口划入同一个VLAN中；同时创建primary vlan，该vlan包含所有secondary vlan中包含的端口和uplink端口，这样对上层交换机来说，可以认为下层交换机中只有一个primary vlan，用来标识设备，而不必关心primary VLAN中的端口实际所属的VLAN，简化了配置，节省了VLAN资源。

primary vlan中的所有端口都不是802.1Q的trunk端口，包括与其它交换机相连的uplink口。每个 port的PVID就是它所属secondary vlan的ID；uplink端口的PVID是primary vlan的ID；

我们建议在接入交换机上根据各个部门之间的逻辑关系进行灵活的VLAN划分。可以让一个楼层对应于一个PVLAN，楼层内的不同部门分属不同的Sencondary VLAN。这种划分方式中，可以对用户能实现动态的VLAN+MAC+IP绑定，可对用户发动的伪造攻击报文进行合法性检查和过滤，具有一定的网络安全性保障。不同VLAN间的互访，必须经过三层交换机进行转发。

1.1.3.2.3 VLAN规划

我们建议按不同的业务使用主体来规划整个旅游职业学院的VLAN资源。如：学生宿舍

1、学生宿舍

2、教师、校管理人员等。

为了减小广播域，建议VLAN终结在汇聚层的三层交换机上，每个VLAN内的主机数量原则上不要超过250台，建议每个VLAN内的PC机数量控制在50台以内。

VLAN的划分可以依据不同的业务部门进行也可以依据用户所处网络的物理结构进行，后者主要是从网络性能角度出发，而前者还兼顾了网络安全性可控性的需要。根据实际业务部门办公环境的分布情况来看，在大部分情况下，两者实现了重合，而对于少数由于办公地点不同，隔离在不同汇集点的相同业务部门，我们则推荐第一种方式。

将端口分配给VLAN的方式有两种，分别是静态的和动态的。静态VLAN：

形成静态VLAN过程是将端口强制性地分配给VLAN的过程。确定哪些端口属于哪些特定的VLAN，然后将VLAN静态映射到端口。这是将端口映射到VLAN的一种最通用的方法。对于学生宿舍，教师办公等用户相对集中的区域，建议采用这种部署方式，将VLAN部署在用户对应的汇聚交换机端口上。

动态VLAN：

我们知道，VLAN常常被规划用于对“资源访问权限”的分组，不同的VLAN具有不同的访问权限，每个VLAN内有一个IP地址网段，不同的VLAN/IP地址段的用户，具有不同的访问资源的权限。用户权限数据一般存储在CAMS或接入认证系统UAM（后台综合访问管理服务器）中，CAMS根据用户端的权限归类，在认证通过之后向二层交换机作动态的VLAN ID下发配置。此时，二层交换机要支持VLAN的动态配置功能（H3C 全系列交换机支持）。

从广播控制角度出发，为了保障网络的高可用和高性能，我们建议在进行具体VLAN规划时，同一个广播域内（一个VLAN）的通信主机不要超过250台，最好控制在50台以内，对于主机数量超过50的业务部门，我们通过二层隔离，三层交换的方式来解决。

管理VLAN：

作为特殊VLAN 的典型，建议保留VLAN1作为管理VLAN，管理VLAN覆盖到全网的每一台交换机，但在第三层接口上，需要与其他业务VLAN进行有效的隔离。网管工作站建议另外设置一个VLAN，例如VLAN ID=4000,VLAN4000与VLAN1在第三层上相通，同时，部分业务VLAN可以访问VLAN4000，从而实现网管的分布式监控布局。VLAN1和VLAN4000的第三层路由接口处设置访问控制列表，只有特定的主机或者只有网管VLAN可以直接访问每一台设备，其他均在过滤之列。

对于服务器建议单独设置在一个VLAN中。

业务VLAN可以按照部门的类别进行划分，每个部门划分一个VLAN，部门人数超过50名的应该划分为两个VLAN，以保证交换的性能，业务VLAN的命名建议采用VLAN100作为第一个业务VLAN，然后按照数字序列进行划分，一直到VLAN123。

本次建议在旅游职业学院网络中采用静态VLAN划分方案来部署。

1.1.4 网络管理方案

1.1.4.1 网管系统需求

网络管理包括有三个部分：网管平台、设备管理系统、业务网管。

 网管平台则需要对全网进行管理，要有拓扑发现功能等，它力求全面地覆盖企业IT业务的各个方面。

 网元管理系统一般均由设备原厂商提供，实现对网络设备的故障管理、配置管理和性能管理、故障管理等。

 另外，对于复杂业务，如MPLS VPN和QOS 管理等业务，一些领先厂商提供了专业的业务网管系统，如VPN Manager和QoS Manager。

1.1.4.2 统一网管设计

通过在网络中心安装集中网管系统，通过带内的方式实现对整网设备的统一管理，提供集中、统一、分级、分权的网元管理、网络管理功能，并实现部分业务供给功能。网管系统采用先进的组件化结构，可以对全网设备集中管理。在新老校园网中提供分级的网管中心，提供不同的管理权限，每个校园网的网管仅能管理本园区的网络设备。对于全网设备可以设置一个中心一级的网管中心，对所有网络设备进行管理。网管系统对所有设备的管理采用带内方式，通过SNMP协议由网管中心服务器发出管理信息报文，各宽带网络设备上的网管代理进行本设备运行状态，数据信息的收集，然后通过SNMP协议将本网络设备的网管信息上报给网管中心服务器，由网管中心服务器统一对上报的网管信息进行处理和分析，然后通过SNMP协议下发控制命令，由各设备网管代理接收控制命令后，完成对本设备的管理和控制。分级网管的设置可根据要求灵活设置，可将分级网管服务器放置于各园区一个局域网内（最好各园区选择一个网络管理中心同时作为本园区网络的信息资源共享中心），也可采用UNIX远程客户端的方式将网管终端放置在远程，此时网管终端与网管服务器之间的信息交流也是通过带内通道完成的。综合网管系统应该能提供如下管理能力：

拓扑管理

拓扑管理用于构造并管理整个通信网络的网络拓扑结构，通过自动上载网络设备的拓扑数据形成与实际网络拓扑结构相同的网络拓扑视图。运行中通过对网络设备进行定时（根据用户设定的每一设备的状态与配置轮询间隔时间）的轮循监视与设备上报TRAP或告警处理，保证显示网络视图与实际网络拓扑一致，用户可通过浏览网络视图来实时了解整个网络的运行情况。

网管系统的拓扑视图是采用分层结构的，其中拓扑顶层显示的子图称为视图，根据被管对象的种类和实际需求抽象出了几种视图显示在拓扑的顶层，目前包含了三个逻辑视图（IP设备视图、交换设备视图和接入设备视图）和一个物理视图。在这些视图下是子网，它是具有相同属性的设备的集合，在子网下就是具体的网络设备，子网也可以再包含子网。其中逻辑视图中只包含了各自类型的网络设备，它反映了网络设备之间的逻辑关系，而物理视图中的子图和设备是用户自己设定的，用户可以根据地理位置去创建物理子图并定义它们之间的连接关系。

IP视图用于IP层网络拓扑的管理，描述整个基于IP路由器的IP网络的网络层拓扑结构，主要包括路由器、LAN Switch、接入服务器和计算机等IP设备。基于IP路由器的网络拓扑结构分成两层，上层由路由器和IP子网组成，IP子网表示某一传输类型的物理网络，如以太网，Frame Relay网等，在同一IP子网下的所有设备具有同样的IP子网地址设置；路由器和IP子网之间通过路由器端口连接，如以太网口，Frame Relay广域网口等。路由器和路由器之间的连接有两种：一是通过IP子网连接，如两路由器通过以太网或Frame Relay网互连；二是直接的点到点连接，如PPP连接等。

物理视图用于反映网络设备之间的物理关系和连接，用户可以自由创建物理子网，在物理子网中加入逻辑子网中已经存在的设备，建立它们之间的连接关系。

拓扑管理主要操作有增删设备或子网，查看节点、链路或子网的状态，通过定时轮询或手动启动对任一设备的状态或配置数据轮询，实时刷新拓扑显示数据。

拓扑管理还具有改变背景图象、设置网络对象属性、保存拓扑视图修改、查找网络对象、显示网络对象信息、拓扑视图显示效果设置等功能。用户可对每个子网设置

背景图象（gif）格式，背景图象的大小根据窗口大小自动调整。

配置管理

网管系统提供全网浏览树和设备面板图对配置进行维护。

全网浏览树把网络中的所有设备按不同的分组方式组织在一个树形结构中，操作者可灵活切换要进行配置操作的设备。对所有设备和设备组件的操作都通过右键菜单来完成。用户右键点中待管理的对象，系统将自动弹出该设备或设备组件所对应的管理菜单，所有设备和设备组件（如端口等）的配置、实时性能管理功能都可通过该右键菜单完成。

本浏览树可装载并显示所有路由器，以及其它支持SNMP协议的设备端口数据，在浏览树中的端口显示数据包括：端口状态，端口索引，端口类型，IP地址，掩码设置（如设置有），用户右键点中该端口即可弹出该端口所对应的配置菜单。

通过在拓扑图上双击拓扑设备节点启动设备面板图，在面板视图上对设备进行配置；设备面板图和全网浏览树所提供的配置功能是完全一样的。在面板上进行配置显得更直观，提供设备的机架视图，实时显示各单板的状态和告警信息，对于面板中的每个单板节点，提供右键弹出菜单，该菜单是针对该单板的一系列的应用，包括配置，性能、维护管理等；而全网浏览树则是提供了一种对全网设备进行管理的手段，在配置较多的设备时比较方便。

故障管理

故障管理主要包括对全网设备的告警信息和运行信息进行实时监控，查询设备的历史告警信息和运行信息，定义发送过来的SNMP Trap，查询和配置设备的告警表。

故障管理系统收集和处理设备告警。设备告警包括Snmp Trap和MML格式的告警，前者告警来源为SNMP设备，大部分数据通信设备支持SNMP。Trap和Alarm可以同屏显示也可以分屏显示。（以下叙述中“告警”如无特殊说明包括 Snmp Trap 和 MML Alarm）。

故障管理系统包括故障管理后台、实时告警显示、历史告警显示、Trap规则定义

工具，故障监视面板和当前故障窗口。故障管理后台接收设备告警、写数据库、发送给实时告警前台显示，如果有其他应用关心某些类型的告警，还要上报给该应用。实时告警显示从故障后台实时接收设备告警并显示；历史告警显示从数据库检索告警并显示；实时告警显示和历史告警显示都支持过滤条件，可以检索指定设备（一个或多个）的告警，也可以按类别检索指定类型的告警。Trap规则定义工具主要是定义Snmp Trap的描述信息。因为Snmp Trap是二进制编码，Trap规则定义了该二进制流中各字段的描述信息。故障管理后台接收设备发送的Trap后根据当前的 Trap 规则定义对 Trap 进行解释，将解释后得到的告警数据写入历史告警库，并发送给前台程序。MML Alarm本身是ASCII字符流，故障后台经过适当的字段定位后直接入库和发送给前台进程。故障监视面板为您提供了一个直观的了解设备故障情况的工具，它可以提供单个设备或所有设备的告警状态数据，实时刷新状态数据，并可以通过激活当前告警窗口为您提供告警的详细数据。它由六个代表不同级别故障的告警灯来显示设备故障状态，当有未恢复且并未被确认的情况下告警灯转亮，在没有该级别告警或所有该级别告警已经被确认的情况下变为灰色。每个告警灯的下方分别列出该级别故障的总数和已经被确认的记录数。当前故障窗口反映了设备的当前故障数据，缺省状态进入时会显示所有设备当前时刻所有未恢复的告警。并随时实时刷新数据。在故障监视面板中选取当前设备告警明细表功能也可以激活当前告警窗口。

性能管理

用户可以获得网络的各种当前性能数据，并可以设置性能的门限值，当性能超过门限时，网络以告警的方式通知网管系统。用户也可以收集一定时间段内的性能数据，并保存在数据库中，以做进一步的分析。该应用提供三种方式对采集来的数据进行显示：折线图方式、直方图方式和饼图方式。折线图方式在一个窗口内可显示一定时间范围内的各个对象表达式的值；直方图方式在一个窗口内只显示某一采集时间点的各个对象表达式的值；饼图方式显示的是某一数据采集点各个对象表达式之间的比例值。用户在此应用中还可以设置对性能数据轮循的间隔，采集数据的显示比例和显示颜色。

安全管理

安全管理完成网管系统本身的安全控制，包括下列内容：用户管理、操作日志管理、用户登录/退出管理。系统安全主要通过网管用户权限进行控制，用户在启动网管客户端后，需用已经建立的网管用户登录，并且只能以用户属性中设定的读写权限执行该用户指定可以执行的网管应用。网管系统各管理应用对用户执行的敏感操作进行记录，管理员可通过浏览用户操作日志取得系统的所有管理操作信息。

计费管理

计费系统主要包括计费数据的采集和处理两个方面。目前，计费数据采集包括从设备上采集的基于端口的流量数据和从Radius服务器上采集的接入用户的认证数据，计费系统通过FTAM或FTP协议从设备上或Radius服务器上取得计费数据并进行相应的转换，由帐务系统进行后处理工作。此外，计费系统还可以对网上的相应增值服务进行计费，如PPV，VOD，电视会议，内容服务等，例如按PPV影片的部数计费，按影片的类别进行计费等。

网管系统一方面对计费系统的设备如计费系统的主机和Radius服务器设备进行监控和管理，另外方面，对网设备进行配置，如配置要统计的基于流量的计费数据采集内容和计费数据文件的格式。一般，在设备通过FTAM/FTP协议向计费中心传送计费数据时，设备一般作为客户端，而计费中心的作为服务器，这样，网管系统可以配置设备往那个计费中心发送计费数据。

此外，计费系统通常和运营商的运维系统相联，计费系统需要对设备进行操作（如某用户欠费停机，计费系统需要对设备进行操作），此时，计费系统通过和网管系统接口，由网管系统下发对设备操作指令，将操作结果送给计费系统。

1.1.4.3 iMC智能网管平台

随着网络建设的不断深入发展，除了单纯的追求高带宽、高速率外，安全的网络、高效的网络和可运营的网络成为越来越多的用户关注的焦点，网络精细化管理也越来越深入人心，一套好的管理软件无疑对网络的精细化管理起到至关重要的作用。

基于多年的积累和对用户网络的深入理解，H3C智能管理中心平台为用户提供了

实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能等管理功能，不仅提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。

H3C智能管理平台除了涵盖网络管理功能外，还是其他业务管理组件的承载平台，共同实现了管理的深入融合联动。

第四篇：微信公众平台方案书

湖州凯恩涂层有限公司

微 信平台 建 设 方 案 书

湖州焱培网络科技有限公司

电话*** 传真0572-6028869 1

一、概述

在如今这个信息化时代，人们越来越习惯用手机上网查询信息和办理事务，在这种趋势下，作为近6亿用户的微信平台，已经成为企业宣传及营销的新利器。湖州凯恩涂层有限公司微信公众平台建设的主要目的是为了充分发挥互联网的优势及微信平台的优势，向外全面展示公司的整体实力，是继公司网站营销，人工营销之后又一服务客户、展现产品的营销平台，开拓一个新的宣传公司、开展业务及客户后续发展和服务的新渠道，促进业务开展更加的方便有效。

二、微信界面初步设计方案

湖州焱培网络科技有限公司

电话*** 传真0572-6028869 2

三、主要功能模块

1、基础功能

1.1微信公共平台开通； 1.2设置微信号；

1.3设置微信公共账号名称； 1.4设置微信头像，功能介绍；

1.5协助申请V认证（需要提供完整资质）；

1.6微信图文推送功能：实现微信日常发布，包括促进会动态、最新政策、培训信息等图文信息；多图文混排，撰写与推送。每天可推送一次信息（不限制条数）（客户专人负责）； 1.7设置好关注时的图文回复；

2、自定义菜单

2.1品牌文化

2.1.1走进凯恩：介绍凯恩的基本情况，阐述凯恩的品质宗旨、经营理念，展现凯恩的企业精神；

2.1.2荣誉认证：展现凯恩所获得的荣誉，介绍凯恩在产品质量上和环境保护上做出的努力和贡献，及未来的方向；

2.1.3党工建设：介绍企业党建工作及工会建设的相关信息，例如发展现状、获得的成就等；

2.1.4凯恩脚步：描述凯恩1982年至今的发展历程及现阶段公司湖州焱培网络科技有限公司

电话*** 传真0572-6028869 3

组成结构，展现企业文化的传承有序。

2.2产品文化

2.2.1微产品：介绍凯恩产品的最新详细信息，例如产品的颜色、成分、功能等；

2.2.2微渠道：介绍凯恩在全国办事处的最新信息，例如办事处的服务片区、负责人、联系方式等；

2.2.3微订购：给客户提供一个订单在线提交的手机平台，开创新型的销售方式。2.3服务文化

2.3.1找到我们：介绍凯恩的联系方式，例如地址（通过微信LBS地理位置，可以直接在手机上获得企业地址）、电话、传真等； 2.3.2售后服务：给客户提供一个售后服务的新平台，方便凯恩服务工作的开展；

2.3.3携手共赢：介绍凯恩兄弟公司的详细信息，例如兄弟公司的地址、联系方式等；

2.3.4微招聘：介绍凯恩的人才理念、应聘流程，同时通过微信的平台面向社会招聘人才。

3、微网站

3.1开通湖州凯恩涂层有限公司的微网站，全面直观展示。

四、维护方案

本公司采用了自动更新系统，对于需要经常更新的栏目均有管理界面，管理工作人员在接受本公司简单的培训后即可进行日常的更新管理工作。此外，本公司专业技术人员对于平台在日常使用当中出现的问题将及时跟踪，及时发现及时维护，确保平台的正常运转。对于湖州焱培网络科技有限公司

电话*** 传真0572-6028869 4

平台在系统结构上的修改或改版，我公司在的专业技术开发人员也可根据贵单位进行调整。

五、服务报价及完成时间

1.平台建设费用

1.1微信平台基础建设费用，包含上述功能模块1、2、3： 元； 1.2微信官方认证费用：政府公众平台不需要。2.次年开始的维护费

从次年开始收取平台的技术性维护费用为1000元每年。3.平台建设时间

10个工作日，不包括微信公众平台申请（需要微信官方进行认证审核，时间不由我们决定）。

备注：最终方案和价位及续费方案根据客户需求，最终以合同为准。

湖州焱培网络科技有限公司

电话*** 传真0572-6028869 5

第五篇：协同办公平台管理办法

OA系统使用管理制度

第一节 总则

第一条为了提高集团工作效率，保障信息传递畅通，根据集团的实际情况，制定本规定。

第二条本制度适用于集团及各下属公司OA系统的管理。OA管理网络系统是管理信息传递的有效平台，它集合了各方面信息，也是实施企业管理、技术管理，质量管理和其他管理的重要工具。

第三条员工上班第一时间必须登陆OA系统，及时查阅相关信息和处理各类文档、审批表单。

第二节管理职责

第四条 集团综合办公室负责统一管理，内设专人作为OA管理员，各下属公司由行政专员作为项目公司子系统的OA管理员，各部门负责人应指派专人对本部门版块进行管理。

第五条OA管理员对OA系统要及时进行维护管理，防止发生系统失效。

第六条OA管理员根据不同工作、不同岗位、不同团队的性质，确定权限与设置部门要求；凡需变更权限的员工应具合理变更理由向综合办公室提出申请，由综合办公室决定是否给予权限。随集团员工调动、离职或违反集团纪律的，OA管理员须及时调整、取消或暂停其权限。

第七条员工如发现OA系统本部门版块运行中出现问题，应立刻联系OA管理员，由管理员牵头解决，该部门应指定人员予以协助。

第八条相关文件、审批单由发起人对发起内容进行管理。

第九条 为确保网络的正常运行，全体员工都有对OA系统维护的义务。

第三节日常使用

第十条OA系统正常运行期间，集团所有收发公文、通知、请示、联系单签复、合同会审和有关资料传递，除特殊情况外，均在网上进行。

第十一条集团重要会议、周例会的纪要（记录）应于会议召开后2天内在OA上发布。第十二条合同会审、联系单签复等办公流转表单相对责任人应在24小时内给予回复； 第十三条急办的内容发布，内容上应注明“急办”，对急办的内容，相关人员必须在第一时间回复。

第十四条对集团制度、报告、考核、档案等有价值的内容、信息，在发布的同时，发布人还应进行备份，以避免信息丢失；

第十五条发生急办或重大信息，除在OA上发布外，还应及时采用其它通讯方式进行沟通，传递。

第十六条严禁在OA上发布不健康的内容和带有病毒的文件、图片等；

第四节 保密要求

第十七条员工要妥善保管好自己的密码并及时更新，及时修改系统初始密码，不得将用户名和密码外泄给他人使用；

第十八条任何人不得随意让集团无关人员及外部人员查看OA系统中的内容，更不许下载涉密的内容；

第十九条凡是涉密的内容如需发布，须严格设定查看权限。

第二十条如发生泄密的情况，将追究相关人员责任。

第五节附则

第二十一条本制度由综合办公室负责解释。