一、貴公司網絡概況
由於貴公司網絡速度慢、達不到辦公的正常速率。根據我司的勘察目前貴公司的網絡架構年限較長，佈線雜亂、設備陳舊老化且佈線骨幹基礎網絡設備已經無法承載互聯網迅猛發展的當下業務應用。因此對網絡重新佈線、設備更改已顯得格外重要。
二、網絡現狀及建議方案
1、貴公司分A、B兩棟辦公樓。A棟分三層共20個房間左右需求網絡。B棟分三層共兩個大辦公室需求網絡。弱電機房在A棟，貴公司寬帶進線為一根在A樓。
2、建議寬帶從A棟辦公樓移到B棟辦公樓弱電機房，從而減少到企業級網關的傳輸距離，並且方便今後的日常維護。
3、貴司現有的無線組網是員工私自安裝的家用型無線路由器。由於無線路由器多為經濟型家用路由器，相互之間對網絡干擾比較大，影響貴司主幹網絡。建議使用企業級雙頻無線AP。
4、我司為貴公司推薦的網絡設備品牌為華三，華三品牌在國內是一線品牌。
二、電話現狀及建議方案
1、貴公司分A、B兩棟辦公樓。A棟分三層共20個房間左右需求電話通訊。B棟分三層共兩個大辦公室需求電話通訊。
2、建議電話採用集團電話程控系統，實現內部分機，每位員工設置一個指定分機號碼，內部通訊免費，外面撥打公司電話通一前臺或指定某一位員工接聽，再轉接給公司內部員工，這樣公司所有員工都可以實現內部通訊及撥打外部電話。
我司為貴公司推薦的網絡設備品牌為國威。
三、施工結構
1、網絡配線系統
公司辦公樓共有AB兩棟樓，每棟樓3層，考慮方便管理建議AB兩棟樓各設置一個機房，A樓沒有預設場地放機櫃可放壁掛的機櫃，（建議每層樓放一個壁掛的小機櫃或者放一個立式的主機櫃），主機房預設在B樓的2層，A棟樓一層大概30個有線網絡接口，無線網絡接口2個無線AP使用，二層大概15個有有線網絡接口，無線網絡接口2個無線AP使用，三層大概15個有線網絡接口，無線網絡接口2個無線AP使用，A棟樓合計60個有線網絡接口，B棟樓一層由於是廠房就沒有預設網絡接口，二層大概45個有線網絡接口，無線網絡接口2個無線AP使用，三層大概30個有線網絡接口，無線網絡接口2個無線AP使用，B棟樓合計70個有線網絡接口，無線網絡接口2個無線AP使用。AB兩棟樓合計大概有線網絡接口130個端口，無線端口合計10個端口。
2、電話配線系統
公司辦公樓共有AB兩棟樓，每棟樓3層，考慮方便管理建議AB兩棟樓各設置一個電話配線箱，主配線箱預設在B樓的2層，A棟樓一層大概30個有電話接口，二層大概15個有電話接口，三層大概15個有電話接口， A棟樓合計60個有電話接口，B棟樓一層由於是廠房就沒有預設網絡接口，二層大概45個有電話接口，三層大概30個有電話接口， B棟樓合計70個有電話接口。
3、佈線需求情況
網絡配線系統
中心機房設在B樓的2層，A樓主機房與B樓機房之間用光仟連接。機房到終端採用千兆網絡，外光纖進入主機房。
電話配線系統
主配線箱設在B樓的2層，A樓主機房與B樓機房之間用100對室外電話大對數電纜連接。配線箱到終端採用4*0.5電話線連接，外線由電信接入主機房。
大對數打線排列標準
佈線方案的設計原則建設的指導思想和原則是：
適應發展，規模適當，逐步發展，保持先進。建成一個具有一定規模容量，技術較先進、功能齊全、運行高效、使用方便、安全可靠、質量優良，適應全方位、多層次需求的現代化網絡。設計簡單、結構靈活、可塑性好，便於更新調整和擴展升級；具有前瞻性，網絡建成後能滿足公司大樓的需要。
四、符合國際標準
本佈線方案符合最新的國際佈線標準ISO/IEC11801，並符合美國TIA/EIA-586佈線標準。
信息插口
防塵；含有插口蓋板。
超六類千兆接口模塊；保證其耐用性和可靠性。
三類電話RJ11接口模塊；保證其耐用性和可靠性。
面板標記；保證用戶使用的方便性。
五、網絡設計原則
工廠的網絡設計我們遵循以下幾個方面設計：
1、穩定可靠的網絡
具有運行穩定的網絡才是可靠的網絡。而網絡的可靠運行取決於諸多因素，如網絡的設計，產品的選擇等。
2、易擴展的網絡
網絡系統要有可擴展性和可升級性。隨著業務的增長，規模的增加，需要網絡有很好的可擴展性，並能隨著技術的發展不斷升級。
3、安全的網絡
網絡系統應具有良好的安全性。由於網絡系統內連接不同的終端，因此安全管理十分重要。交換機應支持VLAN的劃分，以便於隔離不同子網的設備；路由器能設置各種訪問控制等；還可以使用防火牆對應用服務進行管控。
六、網絡系統架構
辦公內網系統結構圖
整體網絡架構如下：
整個網絡系統，我們採用千兆互聯。
化工廠的辦公內網核心交換機使用H3C S5560S萬兆級交換機，配備光電接口，為服務器和接入層交換機提供接入端口；出口層使用H3C F1000AK系列防火牆與外界互聯，同時還具備入侵檢測、防病毒的能力。由於網絡規模不大，樓層較少，為了節省成本，其他樓層所使用S500PV3-EI系列的三層交換機通過千兆雙絞線與核心交換機互聯。
無線網絡通用無線控制器AC+Fit AP 的組網方式部署。這種部署方式具有集中管理功能，所有的關於無線網絡的配置都可以通過配置無線控制器來統一完成，無線WiFi每層樓面放置2臺千兆雙頻無線AP，使用AC控制器+POE供電交換機+FITAP的方式部署無線網絡。。
全網均採用H3C可管理型交換機，支持VLAN的劃分，以便於隔離不同子網的設備；後期無線設備上線，可以單獨劃分出一個VLAN給無線用戶WIFI上網，通過出口防火牆配合，達到有線用戶走互聯網線路A, 無線用戶走互聯網線路B的分流效果。
出口防火牆
在系統總體安全規劃設計中，我們將按照安全風險防護與安全投資之間的平衡原則（主要包括層次化的綜合防護原則和不同層次重點防護原則），提出以下的安全風險和防護措施，從而建立起全防禦體系的信息安全框架。
安全邊界的建立可以通過防火牆來實現。在局域網的出口處，我們建議採用1臺H3C SecPath 系列防火牆，通過建議防火牆安全策略控制，可以防止“黑客”對企業網絡系統的非法侵入、過濾不安全服務以及規劃網絡信息的流向。控制哪些用戶能夠登錄到內部網並獲取相關網絡資源，控制准許哪些用戶入網和准許他們對哪些工作站進行訪問。
防火牆策略的配置我們建議如下：
• 配置防火牆防DOS/DDOS功能，對Land、Smurf、Fraggle、Ping of Death、Tear Drop、SYN Flood、ICMP Flood、UDP Flood等拒絕服務攻擊進行防範；
• 配置防火牆全面安全防範能力，包括ARP欺騙攻擊的防範，提供ARP主動反向查詢、TCP報文標誌位不合法攻擊防範、超大ICMP報文攻擊防範、地址/端口掃描的防範、ICMP重定向或不可達報文控制功能、Tracert報文控制功能、帶路由記錄選項IP報文控制功能等；
• 防火牆設置為默認拒絕工作方式，保證所有的數據包，如果沒有明確的規則允許通過，全部拒絕以保證安全；
• 由外往內的訪問控制規則：
• 在防火牆上設置允許VPN協議數據包穿越防火牆，滿足移動用戶通過IPSec VPN和分支機構VPN網關訪問內網的需求；
• 通過防火牆的訪問控制策略，拒絕任何來自Internet對內網的訪問數據，保證任何Internet數據都不能主動進入內部網，屏蔽所有來自Internet的攻擊行為；
七、由內往外的訪問控制規則：
1、通過防火牆的訪問控制策略，對內部用戶訪問Internet進行基於IP地址的控制，初步實現控制內部用戶能否訪問Internet，能夠訪問什麼樣的Inertnet資源；
2、通過配置防火牆提供的IP/MAC地址綁定功能，以及身份認證功能，提供對內部用戶訪問Internet的更嚴格有效的控制能力，加強內部用戶訪問Internet控制能力；
3
、 通過配置防火牆提供的SMTP郵件過濾功能和HTTP內容過濾，實現對用戶訪問Internet的細粒度的訪問控制能力，實現基本的用戶訪問Internet的行為管理；4、防火牆是以網絡層為核心的防護措施，它可以對整個網絡進行網絡區域分割，提供基於IP地址和TCP/IP服務端口等的訪問控制；對常見的網絡攻擊方式，如拒絕服務攻擊（ping of death, land, syn flooding, ping flooding, tear drop, …）、端口掃描（port scanning）、IP欺騙(ip spoofing)、IP盜用等進行有效防護；並提供NAT地址轉換、流量限制、用戶認證、IP與MAC綁定等安全增強措施。
核心層
配置1臺H3C S5560S系列核心交換機，用於提供數據庫服務器、應用服務器、存儲等設備的連接。H3C S5560S系列核心交換機具有強大的硬件性能和豐富的特性，可以滿足研發人員對網絡的挑剔需求。
接入層
樓層接入交換機採用H3C S5000PV3系列交換機，通過千兆鏈路上聯至核心交換機；接入層交換機為終端用戶提供高端口密度，以及高速寬帶接入，保證所有端口均達到線速轉發。
八、佈線系統總體方案
方案說明
整個佈線系統由工作區子系統、水平子系統、管理子系統、垂直幹線子系統構成，以下按各個子系統分別進行說明。
1、工作區子系統
本樓佈線工作區子系統由各個樓層構成，在樓層相應的牆上安裝六類網絡和三類電話信息插座。每個信息插座可根據需要設數據點，分佈在各樓層辦公室內。安裝明裝牆式RJ45和RJ11插座。每層信息插口都是一個標準的RJ45六類RJ11電話2個插口，並具有防塵彈簧蓋板,同時能夠標識出插口的類型。可支持高速信息傳輸。不同型號的微機及電腦終端通過RJ45標準跳線可方便的連接到數據信息插座上，不同型號的電話終端通過RJ11標準跳線可方便的連接到數據信息插座上。
底盒（明裝盒）採用我國標準的86型底盒。統一安裝高度為離地0.3米。
2、水平子系統
水平子系統由各分管配線間至各個工作區之間的線纜構成。
高速網絡數據信息點全部採用超六類非屏蔽雙絞線(UTP)，支持高速信息傳輸。非屏蔽雙絞線線纜具有很強的抗干擾性，使系統具有很高的可靠性和高傳輸率，能夠滿足未來的需求。
通訊數據信息點全部採用4*0.5電話電纜非屏蔽雙絞線(UTP)，參考郵電YD/T630-93標準。非屏蔽雙絞線線纜具有很強的抗干擾性，使系統具有很高的可靠性和高傳輸率，能夠滿足未來的需求。
水平線各層的配線間經走廊天花板或牆面明裝管或槽，引向工作區各信息點。從配線間內接線端子與信息插座之間均為點到點端接，任何改變系統的操作(如增減用戶，用戶地址改變等)都不影響整個系統的運行，為系統線路故障檢修提供極大方便。
3、管理子系統
管理子系統由分別由設在每棟的機房，及主配線間構成。
各樓層分配線到此樓的弱電機櫃配接，。
B樓主機房同時管理AB兩棟樓的主幹電纜的跳接，A樓的所有的信息點數據部分通過超六類4對UTP電纜接入A樓弱電機櫃的數據主配線架，再由A樓弱電機櫃通過單模4芯光仟到B樓主機房進行管理及分配，B樓的所有的信息點數據部分通過超六類4對UTP電纜接入主機房的數據主配線架。
計算機中心的數據主配架，設有標準機櫃。機櫃上安裝配線架，用來管理數據配置，並留有足夠的空間，以安裝用戶網絡設備。
4、垂直主幹線子系統
數據網絡系統幹線，從A樓弱電櫃到B樓主機房採用4芯單模光仟線纜進行數據傳輸。
通訊電話系統主幹線，從A樓配線箱到B樓配線箱採用100對電話電纜線進行通訊數據傳輸
九、 工程材料清單及報價
見附表
十、方案綜述
由於本方案是辦公用樓，故根據不同的需求選用不同的終端，而作為整棟大樓則面向未來高速網絡技術的發展對佈線系統的嚴格要求，具有很強的適應性、擴展性、可靠性和長遠效益。
1、施工順序
總體要求前期施工進行線穿線鋪設、測試工作，後期配合設備安裝，最終完成系統整體調試直至正常運行。
2、施工順序：
管線安裝---穿線校線-系統現場元器件安裝--局部調試--系統全面調試--運行。
3、施工工藝技術要求
1) 嚴格按圖紙施工，在保證系統功能質量的前提下，提高工藝標準要求，確保施工質量。
2) 信息點位置準確、無遺漏。
3) 管路兩端設備處導線應根據實際情況留有足夠的冗餘。導線兩端應按照圖紙提供的線號用標籤進行標識，根據線色來進行端子接線，並應在圖紙上進行標識，作為施工資料進行存檔。
4) 設備安裝牢固、美觀、預裝設備、豎成列，牆裝設備端正一致，資料整理正規完整無遺漏，各種現場變更手續齊全有效。
4、電纜(線)的敷設
在弱電系統中，大多信號型號都是直流電壓、電流信號或數字信號，故對電纜(線)的敷設工作應注意以下幾點：
1) 電纜敷設必須設專人指揮，在敷設前向全體施工人員交底，說明敷設電纜的根數，始未端的編號，工藝要求及安全注意事項。
2) 放線前對管路進行檢查，穿線前應進行管路清掃、打磨管口。清除管內雜物及積水，有條件時應使用0.25Mpa壓縮空氣吹入滑石粉鳳保證穿線質量。所有金屬線槽蓋板、護邊均應打磨，不留毛刺，以免劃傷電纜。
3) 在管內穿線時，要避免電纜受到過度拉引，每米的拉力不能超過7公斤以便保護線對絞距。
4) 布放線纜時，線纜不能放成死角或打結，以保證線纜的性能良好，水平線槽中敷設電纜時，電纜應順直，儘量避免交叉；
5) 做好放線保護，不能傷保護套和踩踏線纜；
6) 留線長度：樓層配線間、設備間端留長度(從線槽到地面再返上)銅纜3--5m,信息出口端予留長度0.4m;
7) 線纜敷設時，兩端應做好標記，線纜標記要表示清楚，在一根線纜的兩端必須有一致的標識，線標應清晰可讀。標線號時要求以左手拿線頭，線尾向右，以便於以後線號的確認。
8) 匝綁：施工穿線時作好臨時綁紮，避免垂直拉緊後再綁紮，以減少重力下垂對線纜性能的影響。主幹線穿完後進行整體綁紮，要求綁紮間距<=1.5M。光纜應時行單獨綁紮。綁紮時如有彎曲應滿足不小於10CM的變曲半徑；
9) 電纜在安裝時要進行必要的檢查，不可有損傷屏蔽層。
10) 填寫好放線記錄表：記錄中主幹銅纜給定的編號應明確樓層號、序號；
11) 電纜敷設完畢後，兩端必須留有足夠的長度，各拐彎處、直線段應整理後得到指揮人員的確認符合設計要求方可掐斷。
12) 線槽內線布放完畢後應蓋好槽蓋，滿足防火、防潮、防鼠害之要求。
5、機櫃(箱)內接線
1) 按設計方案進行機架、機櫃安裝，安裝螺絲必須擰緊；
2) 機架、機櫃安裝應與進線位置對準；安裝時，應調整好水平、垂直度，偏差不應大於3mm；
3) 按供貨商提供的安裝圖、設計方案進行配線架安裝，
4) 核對電纜編號無誤
5) 端接前，機櫃內線纜應作好綁紮，綁紮要整齊美觀。應留有1米左右的移動餘量；
6) 剝除電纜護套時應採用專用開線器，不得喬傷緣層，電纜中間不得產生斷接現象；
7) 端接前須準備好配線架端接表，電纜端接依照接表進行；
8) 來自現場進入機櫃(箱)內的電纜首先要進行校驗編號。
9) 來自現場進入機櫃(箱)內的電纜要進行固定。
10) 來自現場進入機櫃(箱)內的電纜，應留有一定的餘量。
11) 來自現場進入機櫃(箱)內的電纜不容許有接頭。
12) 接線完畢，由第二人進行復檢確認，以免接線錯誤造成系統設備損壞。
6、工程調試
檢查、校驗、測試線路和並作好記錄。
十一、確保工程施工質量的技術組織措施
質量管理的標準
按ISO9001質量標準建立和完善的質量體系，確保工程安裝質量符合設計規定要求；並針對設計、開發、生產、安裝、服務過程制定質量措施，確保工程項目、產品質量滿足合同規定要求。該質量體系將適用於本工程實施的全過程。
質量管理的環節
在整個佈線系統施工過程中，切實抓好以下環節：
1) 施工圖的規範化和製圖的質量標準
2) 管線施工的質量檢查和監督
3) 配線規格的審查和質量要求
4) 配線施工的質量檢查和監督
5) 現場設備或前端設備的質量檢查和監督
6) 系統驗收的步驟和方法
7) 系統驗收的質量標準
8) 系統操作於運行管理的規範要求
9) 系統的保養和維修的規範與要求
質量活動實施和控制的方法
（1） 設備、材料進場時，應由管理公司、監理單位及本公司管理人員對照合同對進場設備的型號、質量、數量進行審定。不符合合同要求的產品決不能進場。
（2） 完善項目管理制度，明確責任劃分，該項目由工程項目經理全面負責。嚴格按圖紙施工，在保證系統功能質量的前提下，提高工藝標準要求，確保施工質量。
（3） 建立質量檢查制度，現場管理人員將定期進行質量檢查並貫穿到整個施工過程中。
（4） 各分項工程應嚴格按操作規程作業，各分組負責人對自己所承擔的工程負全面責任。
（5） 在施工過程中由工程項目經理及各分組負責人，每天不定期檢查，發現質量問題當場口頭傳達解決。次日如再次發現同樣的問題並未解決則再次口頭傳達限期解決；如若還不能解決，則給予書面通知並進行獎金扣罰，扣罰金額大小由工程項目經理酌情而定。
十二、確保安全生產的技術組織措施
我們將採取必要措施加強對施工隊伍的人身安全、設備安全的教育，對每一道安裝工序要設專人負責，嚴把各種材料進場質量關、設備驗收關、安裝質量關。採取動態管理與靜態管理相結合的方法，實時控制各道工序。
1） 加強安全生產和消防工作。公司所有現場施工的人員均需接受安全生產和消防保衛的教育，以提高安全生產和消防保衛的思想意識，自我保護意識。
2） 必須嚴格執行公司有關安全規程、條理，嚴格遵守現場的有關安全生產的規章制度，服從現場安全人員的檢查。
3） 設備、材料應按工程進度計劃進入現場，堅持誰施工誰清理的原則，使整個工作區達到文明施工。
4） 使用高凳時，應防止安全穩固，並採取安全監護措施。
5） 使用手持電動工具，在線路首端必須接漏電保護器。
6） 嚴禁盜竊建設單位或其他上崗單位的物品、工具和材料。經發現，視情節輕重給予經濟出發和紀律處分，情節嚴重者送現場保衛部門或公安機關處理。
7） 加強施工現場成品和半成品保護，如由損壞照價賠償。
8） 施工中間嚴禁引酒，防止酒後滋事及意外事故的發生。
9） 工作現場嚴禁吸菸，防止火災發生。
10) 機房及貴重設備安裝應實現通知相關單位加門加鎖，加強成品保護。
è 調試階段應注意:
(1) 嚴禁不經檢查立即上電。
(2) 嚴格按照圖紙、資料檢查各分項工程的設備安裝、線路敷設是否與圖紙相符.
逐個檢查各設備、點位的安裝情況和接線情況，如有不合格填寫質量反饋單，並做好相應的記錄。
涉及其他施工單位者，要事先通知到位並做好記錄
十三、確保文明施工的技術組織措施
1） 遵守國家法律及當地政府的相關規定與條理。
2） 維護用戶的利益與形象。
3） 施工作業時嚴禁打鬥、說笑、亂扔工具和雜物，嚴禁吸菸，嚴禁擅自離開施工現場，嚴禁帶電作業。如必修帶電作業時，應穿絕緣謝，同時應有人監護。
4） 保持施工和生活場所的清潔衛生、文明施工，嚴禁隨地丟廢棄物，施工後的場地垃圾做到人走場淨。
5） 施工人員不在工地食宿。
十四、確保工期的技術組織措施
1） 技術準備
（1） 我公司工程設計人員與用戶及有關設計單位進行技術聯絡；
（2） 組織施工圖的會審、交底工作，相關人員閱讀和熟悉施工圖紙；
（3） 檢查前期線管預埋，橋架安裝情況；
（4） 瞭解熟悉響應設備安裝配合情況；
（5） 瞭解需配合的其他單位所供設備、材料進場情況。
2） 安裝前準備工作
（1） 組織項目管理人員做好施工方案的編制工作；
（2） 做好施工所用的機械器具的維護、保養工作；
（3） 做好主要施工機械器具的配置、準備工作；
（4） 明確雙方材料、設備供應的範圍，完成設備成套，制定材料、設備供應計劃；
（5） 組織設備、材料、機具、人員進場；
（6） 根據現場的實際情況，確定設立臨時生活設施、臨時辦公室、庫房、通勤交通等；
（7） 做好施工前的相關的工程監督申報工作，隨時做好工程質量的動態監督工作；
（8） 系統進入安全施工階段後將會出現多工種交叉立體作業的局面，都要在這個時期為各自的利益搶工期、搶進度，相互之間的碰狀在所難免，因此，多方面的協調工作顯得尤為重要。
（9） 在與其它專業發生交叉作業矛盾時，請示用戶協調解決。
（10） 線路敷設完畢後，將橋架蓋同時蓋好，避免其它交叉作業的破壞。
（11） 所有與各專業之間的協調均應在工程實施前由項目經理與各專業負責人達成協議，並形成書面報告作為執行標準。
（12） 現場管理人員隨時調整工期安排，保證物料供應及人員調配。
（13） 必要時，更新施工設備、測試設備。
十五、竣工驗收
竣工驗收
竣工驗收是對整個綜合佈線系統的綜合性驗收，及對整個系統的安裝質量與線纜的性能進行驗收。
十六、售後服務及技術支持
售後服務期
在工程驗收合格之日起，及進入售後服務期。售後服務期包括質量保證期和質量維護期
質量保證期
從工程驗收合格之日起及進入質量保證期。在質量保證期內，屬於保修範圍的質量問題，乙方將免為維修或更換產品。本工程質保期為1年,1年之內免費提供上門維護及檢修服務。
質量維護期
在質量保證期之後，及自行進入質量維護期。在質量維護期內進行的維護服務將根據公司所定的產品價格及維護情況進行合理收費。本工程維護期為4年。
維護人員
合格的工作人員能迅速圓滿完成所有工作。維護人員首先選擇原工程調試人員。激素專家為工程維護提供諮詢服務。
接受用戶意見
接收用戶來信、電話、傳真，在2小時內作出答覆或處理意見。48小時內趕到用戶現場，使用戶滿意。並做好相應的用戶信息記錄。
定期聯絡
定期主動對用戶保證一年聯絡。
信息反饋
收集質量信息、填寫“信息反饋單”反映至售後服務部。為維護提供信息。
維護保養和故障維修
制定各子系統維護保養表，指導用戶技術人員進行保養，並收集維護保養信息，以便及早發現故障隱患，採取相應措施，防患於未然。
當現場發生故障時，售後服務部將組織進行故障維修。並把相應信息填入用戶服務記錄中。
故障維修
當系統運行出現現場技術人員無法排除的故障，可直接電話通知我有限公司售後服務部，公司將派出具備故障排除技能的工程師到現場。
完，歡迎指導！
