网络整改工程协议

第一篇：网络整改工程协议

某工业集团网络整改工程协议

甲方： 乙方：

一． 项目内容

（一）项目综述

由于XX工业集团属涉密单位，对网络系统可靠性要求较高，此次局域网整改工程主要是对系统内各个机房的机柜进行整理，交换机进行更新、调整，网线进行重新梳理、测试、替换、打标，使整个网络线路清晰通畅、精确，方便未来的维护和设备更新。

（二）工程内容

2.1 中心机房的改造

(1)新购置机柜及原3个机柜的固定、安装

在本次施工中，中心机房将增加三台服务器机柜，并且和原有的7、8、9号机柜增加底座并且进行固定，具体施工如下：

A、在施工过程中要在防静电地板下铺设槽钢，现已有一条横向的槽钢，所以将机柜的后沿全部固定在已有的这条槽钢上。

B、铺设五条800mm长的槽钢（规格：800*40*10）用来固定服务器机柜以及两条550mm长的槽钢（规格：550*40*10）来固定监控机柜以及网络机柜。

C、在与已有槽钢的平行位置铺设一条3500mm长的槽钢（规

格：3500*40*10）用来固定服务器机柜的前沿以及一条1500mm长的槽钢（规格：800*40*10）用来固定监控机柜及网络机柜。并且将横向槽钢与七条纵向槽钢进行焊接。

D、在槽钢上固定机柜底座（采取焊接的方式），后用固封螺丝将机柜固定于底座之上。

说明：因为是在防静电地板上进行施工，所以要对部分防静电地板进行切割。

机柜布置图如下：

6号服务器机柜9号机柜4号服务器机柜米5号服务器机柜8号机柜7号服务器机柜3号服务器机柜新增服务器机柜2号服务器机柜新增服务器机柜1号服务器机柜新增服务器机柜机柜位置图

（2）中心机房内12个机柜的理线、测试及打标

对中心机房12个机柜内的屏蔽跳线和光跳线进行理线、测试和打标，调整部分设备的位置，并根据需要在机柜内增加挡板，安装电

源插板。在机柜内安装6条规格为16口的配线架，并安装上屏蔽模块、做好跳线，实现新增服务器机柜与网络机柜的通信，进行思科6509、3550等交换机的配置。

（3）跳线的更换

更换中心机房交换机机柜内的9对光跳线，做好理线、打标工作。（4）门禁的改造

对中心机房目前的门禁系统进行改造，原系统只能通过刷卡方式进入，改造后实现刷卡和密码输入两种方式来控制进出。两个门设置四个打卡点，在外门设置密码输入键盘。

2.2 现有及购置更换的共计70个机柜的理线、测试及打标 A、针对一些机柜内线路混乱，无序的问题，先对各个信息点进行测试，看该信息点是否畅通，如果不通则对其进行维修、更换，并且确定该线路连接的PC终端。

B、根据需要，调整一些设备的位置。C、在进行测试后，进行理线、打标工作。

D、去掉不用的跳线。

2.3 新购置56台交换机和定制机柜的安装、固定以及跳线的连接

新购置的交换机分别时55台华为2309和1台华为2318，并且为其定制机柜。机柜尺寸是在交换机的长、宽、高尺寸上各增加8-10公分，机柜为向上翻盖式，侧面留出走电源线的槽，机柜的后部在相应位置留出长条孔，用来接入跳线。并且在底部留有通气孔，保证交换机良好的散热。用新购置的交换机替换原HUB，采取就近原则，在原位置附近进行固定、安装、接线、打标及测试等工作。因购置的2300系列为可网管交换机，所以必须对所有交换机进行配置，保证网络通畅。

2.4 科二楼、车辆楼机房机柜内设备的改造

把两个机柜内的部分设备移到新的机柜中，包括交换机、光端盒、网线、跳线及理线器等，并做好测试、理线及打标工作。

2.5 机械加工分厂、精密机械分公司、冲压分厂机柜的更换 对这三个单位的4个交换机机柜进行更换，将原机柜内的所有网络设备、线缆移到新的机柜中，并做好测试、理线及打标工作。

2.6 光纤的熔接

在网络改造中，涉及到部分光纤进行重新熔接，目前预计为80个点。

2.7 188条跳线的制作、安装及固定

网络整改中，涉及到部分单位的跳线为非屏蔽跳线，所以要对其进行更换，要求施工单位根据实际长度要求制作跳线，并做好安装和固定工作。

（三）主要设备

3.1 交换机

此次工程所需的交换机为华为2309TP-EI与华为2318TP-EI，其中2309TP-EI需要55台，华为2318TP-EI需要1台。

3.2 机柜

A.42U服务器机柜三台，规格2000*600*1000 B.0.75米网络机柜3台，1.8米网络机柜2台，为华为2309TP-EI定制的机柜55台，服务器机柜底座6个。

3.3 槽钢

800mm槽钢5根，550mm槽钢两根，1500mm槽钢1根，3500mm槽钢1根。

3.4 线材

A.FC/LC10米多模光跳线6包，LC/SC10米多模光跳线5包 B.成品3米超五类屏蔽跳线100条 C.超五类屏蔽网线7箱

D.16口屏蔽配线架6个，屏蔽模块96个 E.屏蔽水晶头6盒，理线器20个 3.5 门禁系统

1门控制系统+4个键盘+1个刷卡器 3.6 其他

打标纸，线卡，固封螺丝等

二 技术要求

（一）质量标准

1、机柜内所有线缆必须整齐排列，错落有致。

2、机柜内所有设备布局合理，位置恰当。

3、所有从配线架到交换机的跳线，打双标，标签的位置一致，粘贴牢靠。

4、要做到从终端面板到配线架，再到交换机的标签号码一致。

5、标签的命名规则如下：A-XXX

A:代表楼层

XXX：代表第几个标

如：科技楼一层第一个标，1-001

6、工程质量必须达到参考照片上的标准。

7、必须用专用打标机进行打标，打标纸、打标机及测试工具由我方自备。

（二）计划工期

六——七周的时间进行施工，施工分为三个阶段：

A.第一周是施工人员熟悉环境和工作要求并且进行工作的阶段，这一段时间计划完成15个点的工作量。

B.第二，第三周的重点是中心机房的施工，在两周的时间内计划完成包括中心机房在内的20个点的施工量。

C.第四——六周完成剩余施工点的工作量，应该在35个左右。D.第七周主要是进行工程检验以及补充施工的时间。

三． 施工管理方案

1.合同签订五日内乙方需将施工方案交付甲方审批，甲方需在三日内对方案进行批复。

2.乙方应科学的组织工程施工工作，合理统筹安排工程进度。3.乙方应向甲方提供主要施工负责人的名单及联系方式。4.甲方应保证施工环境的安全及顺畅。

5.施工过程中，乙方应接受甲方的工程安全检查和工程质量检查。

6.施工中乙方应做好施工记录，并在施工完成后向甲方提交施工报告，总结及相关技术资料。

7.文明施工，保证施工现场的清洁。

四． 双方技术责任

（一）甲方责任

1.负责施工期间的方案审查及安全交底工作。

2.负责施工期间甲方管理范围内的安全措施不知及监督。3.负责施工期间的协调工作。

（二）乙方责任

1.遵守甲方的会长制度，并对自身安全负责。2.派技术人员负责现场施工。

3.按照有关标准施工，各分项工作完成后及时组织验收。

五． 其他事项

1.本技术协议作为合同附件。

2.本协议自签署起，与合同具有同等法律效益。

3.双方如发生争议，本着实事求是，友好协商的原则解决。4.未尽事项双方协商解决，协商后的修改和补充事项与本协议具有同等效力。

甲方：

代表：

日期：

乙方： 代表 日期：

第二篇：机房网络整改工程协议

机房网络整改工程协议

甲方：

乙方：

一． 项目内容

（一）项目综述

由于泸州市质监局属涉密单位，对网络系统可靠性要求较高，此次局域网整改工程主要是对系统内的中心机房个机房的2个机柜进行整理，交换机进行更新、调整，网线进行重新梳理、测试、替换、打标，使整个网络线路清晰通畅、精确，方便未来的维护和设备更新。

（二）工程内容

2.1 中心机房的改造

（1）中心机房内2个机柜的理线、测试及打标

对中心机房2个机柜内的屏蔽跳线和光跳线进行理线、测试和打标，调整部分设备的位置，并根据需要在机柜内增加挡板，安装电源插板。

（2）跳线的更换

更换中心机房交换机机柜内的所有网络线缆做好理线、打标工作。

2.2 现有机柜的理线、测试及打标

A、针对一些机柜内线路混乱，无序的问题，先对各个信息点进

行测试，看该信息点是否畅通，如果不通则对其进行维修、更换，并且确定该线路连接的PC终端。

B、根据需要，调整一些设备的位置。

C、在进行测试后，进行理线、打标工作。

D、去掉不用的跳线。

2.3 其他

打标纸，线卡，固封螺丝等

二 技术要求

（一）质量标准

1、机柜内所有线缆必须整齐排列，错落有致。

2、机柜内所有设备布局合理，位置恰当。

3、所有从配线架到交换机的跳线，打双标，标签的位置一致，粘贴牢靠。

4、要做到从终端面板到配线架，再到交换机的标签号码一致。

5、标签的命名规则如下：A-XXX

A:代表楼层

XXX：代表第几个标

如：食品检测科四层第一个标，4-0016、必须用专用打标机进行打标，打标纸、打标机及测试工具由我方自备。

（二）计划工期

一周的时间进行施工，施工分为三个阶段：

A.第一天是施工人员熟悉环境和工作要求并且进行工作的阶段。

B.第二天的重点是中心机房的施工，在两天的时间内计划完成包括中心机房在内的所有暂无用点的撤除。

C.第三——第五天完成中心机房机柜所有点位的重新布线、打标。

D.第六——第七天主要是进行工程检验以及补充施工的时间。

三． 施工管理方案

1.合同签订五日内乙方需将施工方案交付甲方审批，甲方需在三日内对方案进行批复。

2.乙方应科学的组织工程施工工作，合理统筹安排工程进度。

3.乙方应向甲方提供主要施工负责人的名单及联系方式。

4.甲方应保证施工环境的安全及顺畅。

5.施工过程中，乙方应接受甲方的工程安全检查和工程质量检查。

6.施工中乙方应做好施工记录，并在施工完成后向甲方提交施工报告，总结及相关技术资料。

7.文明施工，保证施工现场的清洁。

四． 双方技术责任

（一）甲方责任

1.负责施工期间的方案审查及安全交底工作。

2.负责施工期间甲方管理范围内的安全措施不知及监督。

3.负责施工期间的协调工作。

（二）乙方责任

1.遵守甲方的现杨制度，并对自身安全负责。

2.派技术人员负责现场施工。

3.按照有关标准施工，各分项工作完成后及时组织验收。

五． 其他事项

1.本技术协议作为合同附件。

2.本协议自签署起，与合同具有同等法律效益。

3.双方如发生争议，本着实事求是，友好协商的原则解决。

4.未尽事项双方协商解决，协商后的修改和补充事项与本协议具有同等效力。

甲方：乙方：

代表：代表

日期：日期：

第三篇：网络整改报告

网络整改情况报告

一、校内网络存在问题

学校内有2个学生电脑室，70台教师用机，学生电脑室有还原软件，所以病毒问题并不突出，主要是老师用机，由于缺乏正版的杀毒软件和网络版杀毒软件的保护，并不能很好的保护校园网络的安全，受近期的arp病毒攻击后，学校内的电脑经常处于时通是断的状态，所以急切需要一套适合学校使用的网络版杀毒软件。而且由于网络出口没有有效果的阻挡设备，不能对外来的病毒进行抵抗，部分老师滥用网络资源，经常通过一些例如像迅雷、电驴等这些有高速下载功能的软件下载大数据量的视频，或者上班时间长期占用带宽看网络电影等，导致全校的出口速度被个别用户占用过多（附上信息中心警告我校的资料，有部分用户通宵未关机，流量占了全越秀区的一半），从而影响了校内正常业务的使用，出现打开网站缓慢甚至出错的问题，同时，教师和学生的上网行为也没有进行有效的监督，用户偷偷浏览涉及色情、反动、网络游戏等网站和乱发表言论等，更随意上QQ聊天，玩网络游戏等等。而由于之前没有把教师和学生的网络权限分开，导致学生可以利用学校的电脑随意处理教师的教学资源，例如可以上老师的FTP删改资料，甚至学生机感染了病毒后，也会迅速传遍整个校园网络，加大了校园网的维护工作量。现网络入口设备为一台2004年购买的曙光PC级服务器，只有一接口，无法容纳双光纤接入。校讯通光纤进入我校以后无法使用。

二、需要增加的技术管理手段

1.针对以上问题，需要增加网络版本的网络杀毒软件，控制校内的病毒问题，通过了解区内其他学校的经验，主要是通过微点主动防御软件或者是江民杀毒网络版保护校内的计算机病毒问题。

2.为了提高学校网速，稳定学校网络，配合校讯通的100M光纤入校工程，建议对校园网进行升级改造，增加一个双出口管理设备，规范带宽的应用和记录用户的上网行为被查，一台双城域网接口的防火墙或者网络行为管理器。通过深信服上网行为管理防火墙解决每个用户的出口带宽规范和记录用户的所有上网行为的问题，可以对用户的上网行为作出精细化的管理，并可以提供多个月的详细的日志以备查。

三、需要规范的行政管理手段

1、对校内用户的上网应用做出规范（如上班时间股票、游戏、电影等应用的时间要求）；

2、不允许下班后利用办公电脑进行下载（电影、游戏）的操作；

3、规定安装指定的杀毒软件并自觉打补丁；

4、不能私自架设无线路由器发射给移动终端使用；

5、严重扰乱学校网络的，收回学校派发的笔记本电脑或者台式主机。

四、建设覆盖全校的无线网络

1、学校现在有部分老师私自架设路由器，而且不设密码，不设密码如果给附近的无线用户搜索到我校的信号，就可以利用我校无线信号进行上网。上网由于没有管理的手段，无线进行管理。校外用户如果进行不法的网络行为学校将要附上相关的安全责任。

2、建设无线网络，方便我校老师的笔记本使用。外校专家老师到我校讲课时候就可以随时打开笔记本，不用受到没有网线的困扰。

3、决绝学校有些班级平台网络损坏问题，由于网络是无线的，发射点在室外，不会遭到学生的损坏。保证了网络的使用。

第四篇：网络整改方案

网络整改方案

一、网络改造方案

目前我们公司内部网络比较复杂，一共两条外线都串接在网络里。我们想规范化管理网络的话首先要把网络的拓扑规划好。

根据我们多年的经验我们想通过VLAN的划分来实现网络的管理。大体分为两个VLAN,1、第一个VLAN接入网通外线，把我们的各种服务器也接入到这个VLAN里，做为我们公司网络的主要内网。

2、第二个VLAN接入移动外线，做为一些新员工或者不需要接入公司内网的员工专用网络。

这样做的目的是彻底分开两个网络，不要让其他员工私自乱更改IP地址就能上网，容易造成管理上的混乱，另外所有的IP MAC地址在交换机上做一个绑定，做到更换了IP就不能够上网。

二、上网行为管理

上网行为管理主要分以下几部来做

1、建立域控系统，做为规范管理的一个前提。域控管理是一个基本控制手段，他主要是通过帐号管理来限制各个帐号在电脑上不同的工作权限，可以有效的限制下边员工私自更改IP,安装软件等功能。另外在规范化管理当中域帐号的帐户管理可以有效的使事件责任到人，一但发生什么问题可以直接找到帐号使用人。

2、上网行为管理设备，目前我们公司的网络中还存在一些网络乱用的情况。比如说下载电影等，一个人下载造成整个公司网络缓慢，这样的话我们就可以通过上网行为管理的流量控制功能来杜绝这种情况的发生。举个例子就是可以通过这个设备限制每个用户的下载流量为10K，这样的话上网和发邮件没有问题，下载的话速度最多到10K，也不会影响到别人的使用了。

第五篇：网络整改方案

网络整改方案

一、防水墙服务器的实施计划……………………………………………….1

二、路由器的实施计划…………………………………………………………………..5

三、交换机的实施计划…………………………………………………………………..7

四、防火墙的实施计划…………………………………………………………………..9

五、IPS 的实施计划……………………………………………………………………….11

六、后期的完善方案………………………………………………………………………12

七、定期网络知识的培训………………………………………………………………13

一、防水墙服务器的实施计划 1.1 防水墙服务器的作用

1.防水墙通过可信网络认证授权系统管理用户的登陆，对于没有授权的用户限制登陆；对于一些非法用户的强行登陆进行了控制，并有相应的日志记录

2.防水墙通过可信桌面管理系统实现了对于终端用户操作的实时监控，并控制用户使用USB接口和打印机的权限，同样该系统可以通过远程方式进行客户端的维护工作；该系统的资产管理功能对公司电脑的资产盘点工作有很大帮助。

3.防水墙通过可信网络监控系统管理对公司邮件进行了系统的管理，包括邮件的内容，所挂附件的内容等；该系统对于网络流量进行了详细的划分，可以对用户进行流量控制，管理非法BT或其他下载行为。

4.防火墙通过可信移动存储介质管理系统保障了公司文件的安全，它提供了移动设备的注册授权功能，对于不同设备采取不同的权限控制，并提供详细的使用日志记录。

1.2 投入成本

1.防水墙的所有功能是分散的，也就是说可以把几个需要的功能拼凑到一个模块中。所以价格也会根据功能的多少而定。

1.3 进度跟踪

1.防水墙搭建相对容易，时间较短，但是后期碰到的问题会很多，比如邮件的审核人归属问题，远程监控时间问题等，都需要一个长期的磨合完善。

二、路由器的实施计划 2.1 路由器的作用

1.路由器是公司网络接入后遇到的第一个网络设备，它主要通过相互连接的网络把信息从源地点移动到目标地点的活动。2.通过配置路由器的路由协议（OSPF,EIGRP等）保证网络数据包的正确走向，配置IP地址、网关和DNS保证网络的正常运行。

3.路由器需要两台同样配置的，两者之间通过使用现今流行的热备份路由器协议（HSRP）：假如一台路由器出现软件或者硬件问题导致外部网络中断，HSRP协议会自动让外部网络流量自动走向另一台备份路由器，保证了公司内部网络访问外部网络处于一个正常的状态。

4.路由器的网络地址转换（NAT），是一种将私有地址（公司内部地址）转化为合法IP地址的转换技术，通过配置该协议能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

2.2 投入成本

1.目前思科路由器的型号较多，目前根据公司的规模采用28或29系列的路由器即可满足，价格大概在1万元左右每台

2.其他品牌的路由器也可以基本满足公司需要，但是从性能上来说不如思科产品。2.3 进度跟踪

1.首先可以通过模拟器完成路由器的各项试验，包括多台路由器的实验。再通过模拟PC机配合模拟路由完成防御外部攻击的实验。2.实验成功后，在真实路由器上配置相应协议，在周末测试网络情况，通过关闭主路由器端口模拟HSRP协议的实验。整个路由器的搭建及后期测试初步计划2个月左右。

三、交换机的实施计划

3.1交换机的作用

1.交换机主要负责把一条网络流量分成多条流量的硬件设备，目前主要分为二层交换机和三层交换机，二层交换机主要是交换机本身的功能，三层交换机还包括了路由器的部分功能。需根据网络实际情况进行选择。

2.交换机的vlan划分功能提高了网络的安全性，vlan可以按照部门划分。假如一个部门中了传染性的蠕虫病毒，那么病毒的扩散区域只局限在这个部门的vlan区域，不会波及到整个公司。3.交换机的生成树协议可以保证网络中不出现环路现象（环路会产生广播风暴，导致整个网络瘫痪）

4.多台交换机之间需要通过配置“端口通道模式”保证在一条端口出现故障时整个网络不会受任何影响。多台交换机之间也可以通过HSRP协议进行备份工作。但是在整个交换机的体系中一定要有一台核心交换机保证网络流量的合理化分布。

3.2投入成本

1.核心交换机要求配置较高，而且负载量会很大，根据公司现有情况，可选择29系列交换机，目前不需要三层交换机。价格大概在5千元左右。

2.底层交换设备可选用目前公司使用的小型交换机或者低端配置的交换机。

3.3进度跟踪

1.首先可以通过模拟器完成交换机的各项试验，包括多台交换机的实验。

2.试验完成后，在真实交换机上配置相应协议，并测试网络情况，整个交换机的搭建及后期测试初步计划2个月左右。

四、防火墙的实施计划

4.1防火墙的作用

1.防火墙是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。

2.防火墙的vpn功能保证了远程登录到公司内网中，方便了出差或者在家需要办公的同事。安全方面通过ipsec协议保护了传输的数据。

3.防火墙的主要功能是防止外来的“入侵者”，但要随时更新标签（类似病毒库）。而且所有的访问控制列表（ACL）不能在路由器中写入（承载不了太多ACL），要在防火墙中写入，访问控制列表可以限制员工不能访问一些不良网站，保证了内部网络的安全。

4.2 投入成本

1.目前公司的防火墙功能性不强，可根据升级方式提升性能，具体情况需在升级观察，如标签数量不够或功能不强，则需更换高端防火墙，具体品牌则根据公司实际情况而定。

4.3 进度跟踪

1.由于没有防火墙模拟器使用，可先用公司本身的防火墙进行测试，找出现有防火墙的不足。2.测试完成后，根据实际情况决定升级或者更换高端防火墙，并且配置相关协议和功能，进行远程和攻击型的实验。整个防火墙完善工作需要3-5个月时间。

五、IPS的实施计划

5.1 IPS的作用

1.入侵预防系统(Intrusion-prevention system)是一部能够监视网络或网络设备的网络资料传输行为的安全设备，它能够隔离一些具有危害性的网络恶意行为。也可说是对防火墙的补充。2.入侵预防系统安装在防火墙之后，通过监测网络情况和防火墙的工作情况，可以做到随时查看网络情况，并有相关日志生成，保证能够准确的分析到网络中存在的问题。

5.2 投入成本

1.由于有些防火墙和IPS是一体的，但是性能方面别单独的防火墙和IPS差，所以要根据当时的实际情况而定。

5.3 进度跟踪

1.由于没有IPS模拟器使用，所以前期将找一些第三方软件替代，进行简单的测试

2.测试完成后，效果好的话，再引进真实设备，并测试监控等效果，整个IPS搭建的时间需要2个月左右

六、后期的完善方案

1.当初期整体网络完成后，通过对内部网络和外部网络的监控，查看日志等工作，解决公司网络的常见问题。

2.当初期的网络稳定后，根据公司实际情况，在现有设备中增加更高级别更系统化的的安全功能和网络管理功能。

3.后期网络的高级搭建，如不能在原有设备上采取升级或者增加模块方式实现，则需添加其他的硬件设备来完善。

七、定期网络知识的培训

1.培训一些计算机办公软件方面的基本应用常识，包括office、PDF等大家常用的办公软件。还会根据大家对常用办公软件的其他需求进行统一培训指导。

2.培训解决计算机系统常见问题的知识，有硬件和软件问题。硬件问题包括鼠标键盘等小问题的解决方法；软件方面包括系统速度慢和相关软件报错问题。

3.培训时间将会根据各个部门的实际情况而定，初期准备采用以部门为单位的培训计划。