第一篇：網絡改造實施方案

網絡改造實施方案

供電局辦公網整個網絡采用星型拓撲結構，以主機房為中心，通過五類非屏蔽雙絞線引至各辦公室信息模塊，通過跳線連至計算機，完成整個辦公樓局域網的建設，局域網內的資源可集中共享。整個辦公網采用AMP結構化綜合布線系統。

由于現在網絡已經建成，我們想在原有硬件設備上進行大的改造已經不太可能，而且為了防止病毒破壞我們需要另外增添殺毒服務器和殺毒軟件。所以我們需要根據需要來部分改造或者升級部分模塊來達到我們的目的。

我們的要求：

一、要求在供電局辦公局域網建成后，通過路由器可連接英特網。

二、要實現內部網站的可靠和安全應用，具體的方案需要根據整體網絡

格局和各科室的使用要求來斟酌和修改。

三、為了針對內部專用網站的使用，我們需要進行局部的調整和整網的操作系統的更新。

四、保證各區縣的營業網點的正常數據申報和防毒軟件的自動更新。

在現有的網絡基礎上，我們要實現以上的功能，我們需要進行局部網絡的設備擴展和網絡改造，同時針對各用戶的不同要求我們要新建不同的網絡策略來滿足各科室的網絡應用。我們不妨更進一步的來構建和升級整個的網絡功能，把現有的基礎網絡改建成網絡辦公自動化系統。

現今很多企業將宣傳推廣和精細化管理兩者合二為一，不僅達到了預期的目的，而且也節省了很大的開支。

網絡辦公自動化系統的主要作用

? 能極大地提高工作效率，不用拿著各種文件、申請、單據在各部門跑來跑去，等候審批、簽字、蓋章。這些都可在網絡上進行。

? ? 節省運營成本：包括時間和紙張。

規范單位管理：把一些彈性太大不夠規范的工作流程變得井然有序，比如：公文會簽、計劃日志、用款報銷等工作流程審批都可在網上進行。

? 提高企業競爭力、凝聚力：員工與上級溝通很方便，信息反饋暢通，為發揮員工的智慧和積極性提供了舞臺。無疑，企事業的單位的內部的凝聚力將大大增強。

? 使決策變得迅速科學：高層決策不再是不了解情況，缺乏數據的環境下拍腦袋的事，而是以數據和真相為依據做出的科學的決策。

辦公自動化不僅是政府、企業提高辦公效率和管理決策水平的重要工具，且已成為國民經濟發展水平的重要標志。辦公自動化的廣泛應用，使得在傳統體制中承擔信息的搜集、加工、統計的中間管理層次成為多余，為精簡機構、真正實現組織結構的扁平化，提供了技術保證。

回顧我國辦公自動化的進程，大致可分為三個階段：

（1）以桌面字處理工具為典型的個人辦公工具軟件階段，計算機應用提高了個人工作效率。（2）基于關系型數據庫技術，以C/S體系結構應用為特征階段，這一階段基本實現了部門級的數據處理、公文處理等的自動化。

（3）基于符合Internet/Intranet技術標準的平臺應用階段，這一階段，不僅在技術上有了很大進步，而且應用范圍已從部門內部、部門之間擴展到行業/系統內部，乃至跨行業跨系統。

辦公自動化是政府、企業信息化的基礎。通過完善的辦公自動化技術，企業可以更有效地利用自身資源，提高運營效率，完善企業內部的管理機制。

電子政務基礎

1.電子文檔信息庫的建立

2.基于Internet/Intranet技術的信息發布 3.分布式或集中式信息管理

4.各種電子信息的加工、處理

5.基于Internet的信息搜集和信息反饋系統

6.進一步開發對這些電子信息的資源利用（信息 服務、信息交換、安全控制、光盤制作、電子商務、電子政務、決策分析等）

OA辦公系統的功能

軟件功能

? ? ? ? 個人事務

客戶資源 工作計劃

人事機構 信息中心

考勤管理 文檔管理

會議管理 ? ? ? ? ? 公文流轉

辦公用品 審批登記

用款管理 報銷管理

車輛管理 資料管理

資產管理 系統管理

工作計劃

報告類別管理 計劃類別管理 工作計劃管理

? 新增及編輯工作計劃

? 查看工作計劃完成情況

? 查看計劃已發生的費用

? 計劃的分解

? 填寫工作報告

填寫工作日志 部門日志查詢 全體日志查詢 部門計劃查詢 全部計劃查詢 日志參數設置 部門日程查詢 全部日程查詢

文檔管理

? 文檔類別管理 ? ? 文檔發布

文檔查詢

信息中心

? ? ? ? ? ? ? ? ? ? 信息欄目管理

信息發布管理

信息中心

BBS討論區

BBS欄目管理

常用鏈接管理

飛機航班管理

飛機航班查詢

郵編區號管理

郵編區號查詢

人事機構

? ? ? ? ? ? ? ? 人事基本信息管理

人事調動和分配

離職人員管理

部門人事信息查詢

全體人事信息查詢

人事字典維護

顯示當前操作員的個人信息

顯示系統當前在線人員情況

考勤管理

? 請假/銷假 ? ? ? ? ? ? ? ? ? ? 銷假核準

加班/確認

加班核準

生成考勤統計

考勤統計查詢

個人考勤信息查詢

全部考勤信息查詢

考勤參數維護

休息日設置

請假類別字典維護

公文流轉

發文擬制

? ? ? 輸入公文相關屬性信息

編輯（新增）公文正文

定制工作流程

收文登記

? ? ? 輸入公文相關屬性信息

編輯（新增）公文正文

定制工作流程

公文辦理 公文催辦 公文跳轉 歸檔銷毀 公文查詢 參數設置

? ? ? ? ? ? 密級權限設置

公文模板設置

公文流程模板設置

公文類別設置

公文辦理定義

公文日志管理

客戶資源管理

? ? ? ? ? ? ? ? 銷售人員管理

客戶信息管理

客戶聯系記錄

訂單情況

銷售情況

客戶聯系人

字典維護

產品信息維護

會議管理

? ? ? ? ? ? 會議室管理

會議室查詢

會議登記

查詢、發送、打印會議列表

會議紀要管理

查詢會議信息 辦公用品管理

? ? ? ? ? 辦公用品維護

辦公用品采購

辦公用品統計

庫存報警查詢

辦公用品類別維護

車輛管理

? ? ? ? 車輛信息登記

車輛里程補貼查詢

車輛維修情況查詢

用車情況查詢

資產管理

? ? ? ? 資產信息維護

資產使用管理

全部資產使用查詢

資產字典維護

個人桌面

? ? ? ? ? ? ? 員工代辦事宜

辦公申請

名片管理

個人日程

個人定時提醒設置

個人理財

離線設置 ? ? ? ? ? 個人便箋

BBS討論

飛機航班查詢

郵編區號查詢

收發短信息

用款管理

? ? ? ? ? ? ? ? 用款申請

用款審批

用款登記

用款歸還登記

個人用款查詢

全部用款查詢

用款統計

用款字典維護

報銷管理

? ? ? ? ? ? ? ? 填寫報銷單據

審批報銷單據

報銷領款登記

報銷沖抵欠款

個人報銷查詢

全部報銷查詢

報銷統計

報銷字典維護

辦公事務審批登記 ? ? ? ? 辦公事務審批

辦公事務登記

辦公事務打印

辦公事務類別維護

系統管理

? 機構配置管理

o 部門機構設置

o 部門職位設置

o 人員設置

o 恢復默認口令

? 審批流程設置 SMTP設置 郵箱管理

信息中心

? 信息中心：信息中心包括欄目管理、信息發布、信息瀏覽三大部分功能。各用戶可以根據自己的實際需要自行進行欄目的分級設置。并根據管理規定設定各欄目相關的發布、管理權限，實現內部新聞、公告、規章制度等公用信息的統一上傳管理。實現信息發布的統一管理。信息中心中欄目的構主要取決于單位內部信息管理的劃分需要。在OA中根據信息類別的區別，提供了兩種格式的信息發布——普通類信息、紅頭文件式信息?？梢詽M足單位對于多樣化信息管理的要求。

? 常用鏈接：系統中的常用鏈接可以將單位經常使用的各類相關站點進行設置，方便日常工作中迅速準確的連接。

? BBS：可由用戶靈活設置欄目、欄目權限、欄目用戶范圍的BBS，在實現內部員工交流的同時，可以充當日常辦公討論組的功能。大大提高了內部交流的效率。? 其它功能：為了便于用戶的日常工作，在OA定置版本中還提供了飛機航班、火車時刻、郵編區號等查詢管理功能。

工作計劃

? 計劃安排：計劃安排實現對日常工作計劃的安排、下達、負責人員的指定，同時支持進行計劃的再分解操作。實現工作由上到下，由總到分的統一安排管理。

? 跟蹤檢查：單位領導對于已經安排的工作任務可以跟蹤檢查，對于提交完成的工作申請進行核準操作。實現對于工作任務時間進度、工時進度、任務進度的多種跟蹤檢查。方便的穿透查詢功能，可以使管理者對于任務進展情況進行直接、準確的監控管理。

? 報告日志：系統提供的報告日志可以使工作任務負責人方便的進行相關報告的提交，可以細到每人每日的日志提交功能，極大的提高了管理的精確性，實時性。同時也為將來的工作考評提供了準確、翔實的數據。

? 費用管理：通過與費用報銷模塊的連接，方便管理者對于相關工作任務的費用投入情況進行直接管理。

公文流轉

? 發文收文：實現了單位內部發文起草、發布來文登記的功能，通過系統提供的在線編輯、附件上傳功能可以與其它文檔編輯工具進行結合。

? 公文辦理：根據預先設置的公文辦理流程，各環節的辦理功能定義，可以實現公文的各項辦理工作。同時根據各辦理節點的權限設置，可以進行相應的加簽、退簽、修改后續流程等操作。極大的滿足了日常公文辦理中對于操作靈活性的要求。

? 催辦跳轉：對于超過辦理期限或需特殊辦理的公文，可以進行發送催辦通知、郵件，跳轉操作等功能實現，對于辦理流程的跟蹤檢查、特殊流轉的要求。提高公文流轉辦理的工作效率。? 歸檔銷毀：通過與系統文檔管理的連接，對于已完成流轉辦理的公文，可以進行相應的歸檔、銷毀操作。

文檔管理

? 類別定義：通過對于單位內部文檔庫的分類定義，權限劃分。建立單位內部文檔資源庫。

? ? 文檔發布：各相關人員可對在授權范圍內的文檔目錄進行相應的發布管理操作。

文檔查詢：各相關人員對在授權范圍內的文檔進行在線查找、瀏覽。提高了日常工作效率。

客戶資源

? 客戶檔案：對于發生業務往來的合作伙伴、客戶、聯系人等各種相關資料進行收集、登記管理。同時可以方便查詢到歷史交往情況、歷史銷售情況。便于相關管理人員進行分析、決策。

? 聯系記錄：對于與客戶交往的歷史記錄進行準確、翔實的登記管理。為市場銷售人員進行客戶分析、實現個性化服務打造了堅實基矗

? 銷售管理：對于銷售訂單進行跟蹤管理。對于歷史銷售情況進行各類查詢統計。使管理者對于銷售情況了如指掌。

申請審批

? 類別定義：系統本身提供了8種定制格式的申請審批類型。同時支持用戶根據日常辦公的實際情況，自定義其它的申請、請示、報告等。通過設置相應的流轉路徑，實現申請審批的自動化。? 提交申請：員工可以通過桌面系統進行各種申請、請示、報告的在線填寫、提交及回復審批跟蹤。

? 審批登記：管理者可以對需要自己進行審批回復的各類申請、請示、報告進行相應的審批、回復、填寫意見等操作。

人事考勤

? 人事管理：人事管理包括人員檔案管理、調動分配管理、離職管理、及各種查詢統計?？梢詫崿F對單位員工人事信息、崗位調動變化的管理查詢功能。離職管理模塊中可以自動檢查員工目前未完工作，對人事管理人員進行相應提示。

? 考勤管理：考勤管理由簽到、簽退、請假/銷假、加班申請、統計查詢等模塊組成?？梢詫挝粏T工的考勤情況一覽無余。同時靈活的接口可以實現與其它考勤系統的數據對接（如：打卡式考勤機。。）

會議管理

? 會議登記：對于各類會議進行登記，根據參加范圍自動發送會議通知郵件。打印會議通知等功能可以降低會議管理人員的工作強度。

? 會議室管理：對于單位會議室安排進行預約申請，登記。使用情況查詢?？梢蕴岣邔τ跁h室資源利用的合理性。

? 紀要管理：對于各類會議精神、決議的登記，相關文件的上傳管理?？梢允箚挝粫h管理井井有條，便于日后對于會議決議執行情況的跟蹤管理。

資產資料

? 資料管理：通過系統建立資料管理檔案，支持用戶進行資料借閱的在線申請、回復、借出登記、歸還登記等全自動操作。擺脫了傳統的手工管理效率低下，查找煩瑣等弊端。方便了單位員工對于各類資料的借閱操作。提高了內部資料的利用率。同時提供的借閱統計、缺庫登記等功能，對于資料管理工作提供了有效補充，可以快速準確的了解各類資料的使用情況，獲得缺庫信息。提升資料管理水平。

? 資產管理：資產管理由資產檔案管理、使用歸還管理、查詢統計等功能模塊組成?？梢允构芾碚唠S時對單位內部資產分布情況、使用情況做到一目了然。同時，通過資產領用責任到人的設計，可以明確使用責任人，有效杜絕資產流失。

辦公用品

? 采購管理：用戶通過系統可在線填寫采購申請，相關采購管理人員進行采購登記操作。同時通過為各種辦公用品設定庫存報警值，方便辦公用品管理人員進行相應的提醒查詢，有利于保證辦公用品的正常庫存。

? 領用管理：對于需要對辦公用品進行領用的用戶，通過在線查詢、提交申請、相關領導審批、出庫登記完成對辦公用品領用的全流程管理。先進準確的移動庫存計算辦法，可準確的記錄相關費用，自動完成庫存增減。

? 統計查詢：各級管理者可通過部門、時間段、類別等不同口徑進行相應的統計查詢。對于辦公用品庫存情況、領用情況、采購情況進行管理。有效減少庫存浪費、合理監控相關費用。

車輛管理

? ? 車輛檔案：對于單位內部車輛建立相應的車輛檔案，詳細記錄購買情況，車輛情況。

用車管理：對于出車情況建立申請、審批、登記的流程化管理制度，對車輛使用進行合理安排，可以有效提高車輛的利用率。

? 補貼管理：對于出車司機的補貼情況進行登記管理。使管理者對于補貼費用情況一目了然。? 維修管理：對于車輛維修的情況進行登記管理。便于對于車輛維護情況的了解。同時對于維修費用情況可以做到清晰、準確。

用款報銷

? 用款管理：對于單位內部的各種用款進行在線提交、審批、借出登記、歸還登記的管理，降低日常用款管理工作的工作強度，提高工作效率。

? 報銷管理：對于單位內部的各種用款進行在線提交、審批、報銷登記的管理，降低日常報銷管理工作的工作強度，提高工作效率。系統同時提供的與計劃任務模塊的接口，可以使報銷費用歸口管理，為管理者監督計劃項目的費用情況提供數據基矗

? 統計查詢：支持用戶按部門、款項類別、相關計劃進行相應的統計查詢。方便管理者進行各種分析決策。

公務接待

? 接待管理：對于各種來賓接待情況進行相應的登記管理。

個人工具

? 郵件管理：通過內部郵件功能、實現內部員工通過郵件進行日常工作交流。同時具備的POP3郵件管理功能，可以實現對外部郵箱的管理功能。附加提供的地址簿功能，可實現與OUTLOOK郵件地址簿的相互轉換功能。

? 個人名片夾：員工通過個人名片夾可以方便、快捷的實現對于常用聯系人的分類管理、綜合查詢等功能。

? 消息管理：實時短消息功能可以實現員工之間在線實時交流，極大的方便了日常辦公。目前支持的聲音提示、圖標提示功能進一步增強了使用友好性。同時支持的提醒鬧鐘設置功能，可以進行日常按時提示的功能。? 日程管理：可以實現對個人日程的安排、提示備忘等功能。便于用戶對日常工作計劃進行安排、管理。

? ? 個人理財：可以實現員工對個人財政情況的登記管理、查詢統計等功能。

個人桌面：是員工個人工作處理的平臺。友好的界面風格，方便易用的功能。對于個人工作的合理整和，可以極大方便用戶的日常工作。

OA集成RTX即時通訊平臺簡介

? OA網絡辦公自動化系統集成的騰訊通RTX系統（Real Time eXpert），是騰訊公司推出的企業級實時通信平臺，致力于幫助企業提高運作效率、降低溝通成本、拓展商業機會，是一種高度可管理、低成本、易部署的IT平臺。RTX集成了豐富的溝通方式，包括文本會話、語音/視頻交流、手機短信、文件傳輸、IP電話、網絡會議、以及應用程序共享、電子白板等遠程協作方式。

? 與公眾IM相比，公眾IM主要是面向個人的，用于個人朋友之間的溝通，是個人通訊手段之一；而企業IM是面向企業的，主要提供企業內部辦公溝通、對外商務溝通的服務。其目的是給員工提供更方便的溝通方式，增強團隊的信息共享和溝通能力，提高工作效率，減少企業內部通訊費用和出差頻次等從而為企業節省開支，同時也能創造一種新型的企業溝通文化。

? RTX是騰訊公司應企業IM市場的需要推出的用于企業即時通信的新的核心技術品牌，該品牌從2003年7月份正式開始啟用，它的前身是BQQ(Business QQ)。RTX的中文名稱是“騰訊通”。

? 以下大概講述用戶關心的RTX的解決方案。

部署結構

? 提供服務器和客戶端軟件，企業自行進行用戶管理，分配用戶帳號、統一認證、權限管理、信息存檔與監控。

客戶端界面

RTX服務器端界面

? 用戶可以安裝客戶端軟件進行登錄，也可以基于瀏覽器進行登錄；可采用用戶ID號碼登錄，也可以采用用戶名登錄；可提供IP地址進行登錄，也可以采用域名進行登錄。

網絡方案

? 可以將RTX安裝在企業局域網之內，也可以架設于互聯網上，用不同的方式滿足分布于不同地點的用戶接入。支持客戶端代理和突破防火墻。

安全性方案

? 消息傳輸、文件傳輸采用128位加密，達到商業級安全標準；信息存儲采用數據庫方式，保證個人信息的安全與個人隱私。? 內置可與各種網絡殺毒軟件無縫銜接的安全模塊，可針對各種不同規?；虿煌墑e用戶分別設置安全管理模式和防御等級。

可管理性方案

? 可對部門、分組、個人進行嚴密的權限控制，允許或禁止使用某項功能，保證即時通信的可管理性與服務器和網絡資源的合理分配；可設置RTX用戶是否對外可見，既保證例如業務人員對外溝通的途徑，同時也保證員工不被外界干擾；可對對外信息進行存檔與監控，保證企業的商業信息安全。

內部溝通

? 企業內部用戶可進行多種方式的快速溝通；同時提供分支互連方案，分支機構可以自行架設服務器，通過RTX中心服務器進行互連。

多功能會話窗口

企業分支互聯

企業互聯

? 企業之間可以通過RTX互聯，如下圖添加了RTX聯系人之后“外部企業聯系人”有好友列表。

? 企業互聯&企業與個人互聯

企業互聯&企業與個人互聯

與外部QQ通信

? 提供RTX與QQ個人用戶的互通功能，以及對RTX用戶是否可以與QQ互通的權限控制與信息存檔，如上圖“外部QQ好友”列表。

開放性

? 為方便廣大ISV、自主開發團體和以及個人的需求，RTX提供豐富的二次開發接口SDK，通過簡單的二次開發，可以實現與其他應用系統的無縫集成，實現在線狀態感知、即時消息收發、文件傳輸、手機短信、消息提醒、部門和用戶的操作等RTX的功能。

? 支持LDAP輕量級目錄訪問標準協議，例如可以實現RTX與IBM Lotus、Microsoft Exchange共享同一套用戶目錄，RTX可以直接導入這些用戶目錄信息。

? 對短信有需求的企業可以直接利用RTX提供的SDK，實現雙向短信、短信群發等功能。手機可以是中國移動、中國聯通的所有類型卡。短信發送過程會自動檢查是否發送成功、自動重發，發送不成功的有統計和返回提示。騰訊有覆蓋全國短信網關接入，是目前國內短信服務最具優勢的SP。

OA系統的基于Web-Server三層結構體系，具備多種靈活的應用模式。

Intranet應用模式：

? 與Internet相同，都是使用Browser/Web Server構成的企業內部網，稱為Intranet。這種模式的特點是Web Server在企業內部，企業外部的訪問者必須經過企業的防火墻或代理服務器才能與系統相連。此應用模式是在企業內部安裝并使用VOS系統，信息只在企業內部網絡系統中發布，外部分支機構或者移動辦公用戶直接與企業連接，接入系統，而不通過Internet。

? 此應用模式適合于：對“移動辦公”要求不高，以及異地分支機構比較少的企業。所有的系統應用者處于共同的局域網絡之中。

? 此應用模式的優點：這種應用模式實現起來比較方便，可以充分利用企業現有的局域網絡系統而不需要做太大的改動。此外，系統數據不在公眾網上發布，因而具有較高的安全性。

Extranet應用模式：

? Extranet是分布在多個物理地址上的企業內部網絡系統（Intranet），通過專用線路或者VPN（虛擬專用網絡）服務而相互連通組成一個大的網絡系統，稱為Extranet。? 此應用模式適合于：在各地有固定分支機構的企業，并且這些分支機構規模比較大，業務相對獨立、擁有自己的局域網絡系統。

? 此應用模式的優點：在保留了企業各地分支機構網絡系統的獨立性，實現了全企業的信息互動。可以充分利用企業現有的網絡系統，節約了實施的成本。

Web-Server應用模式：

? 如果企業在總部有自己的Web網站，并通過高速的線路向Internet發布。企業可以使用企業自有Web應用模式進行系統建設。這時，所有的移動辦公用戶或者異地分支機構直接通過Internet與系統進行連接完成業務操作。

? 此應用模式適合于：移動辦公需求很多的企業，或者在各地擁有較多小規模分支機構而各分支機構與總部的業務聯系緊密的企業。

? 此應用模式的優點：為移動辦公和分支機構提供了廉價的接入系統的方式，減少了接入設備和線路維護的費用。

主機托管應用模式：

? 在主機托管的應用模式中，企業的Web Server至于內部網絡之外（企業防火墻以外）的Internet上，這時，所有的系統用戶包括總部、各分支機構和移動辦公用戶，全部通過Internet與OA系統相聯接，完成業務操作。

? 此應用模式適合于：移動辦公需求很多，或者在各地擁有眾多各種規模的分支機構，并且不希望維護復雜的信息系統的企業。

? 此應用模式的優點：為移動辦公和分支機構提供了廉價的接入系統的方式，減少了接入設備和線路維護的費用。網絡安全以及訪問控制等信息系統管理工作全部交給專業的服務商完成，減少了企業維護信息系統的費用。

OA運行環境

服務器的硬件配置要求如下：

? 硬件環境

o CPU：Pentium 4 2G以上，建議P4 3.2G以上 o RAM：1024M以上，建議2048M以上 o DISK：10G以上的可用硬盤安裝空間

? 軟件環境

o 網絡操作系統：Windows2003Server簡體中文版 o 安裝Windows 20003ServicePack2.0以上(IIS5.0)o Microsoft SQLServer 7.0以上版本

客戶機硬件配置要求如下：

? 硬件環境

o CPU：Pentium 3 800以上，建議Pentium 4 1.6G以上 o RAM：256M以上，建議512M o 能正常運行Windows及IE ? 軟件環境

o Windows 98/ME/2000/XP 簡體中文版＋簡體中文IE6.0以上版本 o 或Windows2000 Professional/Server/Advanced Server 互聯網（Internet）接入配置：

o Internet接入并不是必須的配置，OA系統支持在局域網內運行。o 接入Internet后，AO系統將可自動支持遠程辦公和移動辦公。

o Internet接入支持多種方式，可租用DDN專線，光纖接入，有固定IP的ADSL接入，同時支持服務器托管、服務器租用、虛擬主機等接入方案。

方案設計

網絡構成廣域網連接采用路由器，防火墻，通過ADSL專線接至Internet。廣域網構建在Internet之上，通過VPN技術聯結。

高性能交換機

中心交換機選用友訊網絡10/100/1000M交換機。

主服務器與各用戶點之間互聯采用ADSL專線或VPN接至Internet。

高性能服務器

采用IBM 系列服務器和IBM磁盤柜組合，內存為1GB，P4 CPU或至強。10/100/1000MB自適應網卡，EIDE光驅，熱插拔SCSI（10kRPM）硬盤，133MHz的高速總線頻率使系統處理性能，I/O系統性能卓越，高可用性及高可伸縮性更得到了空前的提高。

主服務器運行中心數據庫系統，運行Sql2000 Server、Oracle 9i數據庫；從服務器運行WWW服務、EMAIL服務、防火墻服務和相關文件、打印等服務。

以上是我們在擴展網絡的功能應用后的實施方案，同時，我們也可以基于控制成本的考慮來選擇只使用單一的功能而不加載或選購整個OA自動辦公系統。

在使用OA自動辦公系統的用戶里，有很大的一部分都是使用的Extranet模式的，同時，Extranet模式的應用還可以依托穩定的網絡架構來隨意增減所需要的功能。

我們可以在使用Extranet模式網絡架構的同時，只使用網絡安全檢測和防殺一體的安防功能模塊。同時，對于內網和外網的數據交換都可以交由專門的服務器來進行。這樣，我們就可以在安全和高效的環境下放心的工作了。

第二篇：網絡改造實施方案

大廈 服務部 網絡改造 實施方案

strong 部

現狀概述

服務部與服務部在大廈五層設有 4 間辦公室 508、509、510、511，洽談室 2 個，會議室一個。共有網絡信息點132個，語音信息點20個，在508房間設有網絡設備間一個，H3C5500數據匯聚交換機 1 臺，H3C5120 接入交換機 2 臺，華為 5300 語音接入交換機 2 臺，通過廣域網代理服務器訪問 internet。

網絡核心設備放置在六層網絡機房，五層數據接入設備通過單模光纖雙上連到兩臺數據核心交換機上，語音接入交換機通過千兆單模光纖連接到語音匯聚交換機上，五層辦公區數據網段為 144.0/24，屬于 Vlan144，IP 電話網段為 124.0/24，屬于 Vlan400。

拓撲：

圖：1

核心層：

核心層設備包括兩臺 H3C7503 交換機，通過單模光纖分別上連至廣域網 MSR5040 路由器，采用 VRRP 技術將兩臺核心交換機虛擬為一臺，保證鏈路的穩定性。

H3C7503 交換機連接各匯聚交換機的端口采用 trunk 模式，可以使網絡結構簡單擴展性靈活，啟用 STP 協議保證網絡中沒有環路。啟用 vlan112、vlan123、vlan144、vlan146、vlan147，作為數據 Vlan；啟用 Vlan124 作為語音 Vlan，配置各 vlan 的網關地址；啟用 DHCP 協議為終端 PC 機分配 IP 地址。

匯聚層：

匯聚層交換機為二層交換機采用單模光纖上連核心交換機，采用多模光纖連接接入交換機，端口模式為 trunk 模式，啟用 STP 協議。

接入層：

接入層交換機為二層交換機，采用多模光纖上連至匯聚層交換機，端口模式為 trunk，啟用 STP 協議。

業務需求

服務部、服務部部分用戶由于業務原因禁止訪問 Internet，但是需要訪問內網，另外 IP電話接口訪問 Internet 的權限也要取消，只保留 508 房間和 511 房間兩個洽談室的 Internet訪問權限。

在不改變原有拓撲的情況下，可以采用在核心交換機上配置 ACL 禁止訪問代理服務器的方法進行控制，目前大廈所有 PC 的 IP 地址均為 DHCP 自動分配地址，如果要對 PC 進行訪問控制需手動指定 IP 地址。

針對以上解決方法需要對現有網絡做出調整：

? 重新分配五層辦公區 IP 地址；

地址類型 地址范圍 掩碼 網關 DNS 數量 受控地址

非受控地址

? 將 PC 機 IP 地址獲取方法改為手動分配； ? 在核心交換機上配置 Acl，控制五層辦公區 PC 禁止訪問代理服務器。

實施步驟 一、征得領導同意后，向相關人員下發斷網通知； 二、在接入交換機上將上聯接口類型改為 Access，vlanID 為 500:

[5500-F5-01-vlan500]quit

[5500-F5-01]interface GigatEthernet 1/0/49 [5500-F5-01-GigatEthernet1/0/52]port link-type access [5500-F5-01-GigatEthernet1/0/52]port access vlan 500 三、在數據核心交換機上將連接匯聚交換機的 G2/0/6 接口類型改為 Access，vlanID 為500，配置 IP 地址作為網關：

[CORE-DATA-7503E-01]vlan 500 [CORE-DATA-7503E-01-vlan500]quit [CORE-DATA-7503E-01]interface GigatEthernet 2/0/6 [CORE-DATA-7503E-01-GigatEthernet2/0/6]port link-type access [CORE-DATA-7503E-01-GigatEthernet2/0/6]port access vlan500 [CORE-DATA-7503E-01-GigatEthernet2/0/6]quit [CORE-DATA-7503E-01]interface Vlan-interface 500 [CORE-DATA-7503E-01-Vlan-interface500]ip add 1 四、在核心交換機上配置 Acl 源網段為目的地址為代理服務器，達到禁止該網段訪問互聯網但是可以訪問內網的目的，并取消 IP 電話的 DNS 分配：

[CORE-DATA-7503E-01]acl number 3000 [CORE-DATA-7503E-01-acl-adv-3000]rule 1 deny ip source

destination 0.0.0.0 [CORE-DATA-7503E-01]interface GigatEthernet 2/0/6 [CORE-DATA-7503E-01-GigatEthernet2/0/6]packet-filter inbound ip-group 3000 [CORE-DATA-7503E-01-GigatEthernet2/0/6]quit [CORE-DATA-7503E-01-GigatEthernet2/0/6] dhcp server ip-pool tel [CORE-DATA-7503E-01-dhcp-pool-tel]undo dns-list

五、測試 ? 在 PC 上配置 IP 地址，結果應只能訪問內網，無法訪問 internet。

? 將 PC 連接 IP 電話，結果應無法獲得 DNS 地址。

存在的問題 與建議

此方案不能從根本解決問題，如果員工使用自行搭建的代理服務器將不受 ACL 控制，需

要增加上網行為管理設備從應用層對終端進行管理才能做到完全控制。

應急預案 ? 保存所有設備的配置并備份； ? 檢查設備的電源情況預防配置過程斷電； ? 測試失敗安照原有配置回退。

第三篇：網絡改造方案

公司網絡改造解決方案

根據公司網絡需進行改造事項，我們組織相關部門征集了網絡改造需求和改造方法的建議，并汲取相關我公司網絡改造的其它方案優點，經匯總提出如下網絡改造解決方案。

一 需求分析

帶寬分析

公司網絡出口是10M共享光纖，主要的應用是訪問internet，考慮到成本及目前設備的利舊問題，我們網絡主干仍然以百兆鏈路為主，出口目前帶寬可以滿足需求。網絡管理

由于公司網絡中用戶數量較多（約160點），需要對不同用戶訪問網絡資源加權限控制和日志記錄，還要將職能部門劃分不同網段，保護各自數據安全。

安全分析

目前，公司網絡出口沒有任何隔離防護設備，所有上網均是通過一個免費代理軟件實現，安裝該軟件電腦應該使用服務器級別設備，而我們現在是用普通PC承擔代理服務，造成上網速度時快時慢不穩定。另外，公司局域網內未設統一病毒防護，這對網絡接入電腦安全均有潛在威脅，因此需要增設必要網絡安全及病毒防護措施。

網絡應用分析

目前公司運行郵件系統硬件性能低、軟件功能差經常出現：丟失客戶、供應商及外協單位郵件；垃圾郵件逐漸增多；公司內生產、財務及工藝文件郵件經常被退信；郵件客戶端發件時經常有錯誤提示等問題。

公司網站服務器、域名解析服務器、代理服務器因配置低，不僅影響外網訪問我們公司網站速度也不利于我公司網站建設。

二 網絡改造設計

在互連網出口增設邊界路由器，隔離內、外網絡及應用服務器。升級核心交換機，可實現網段劃分和訪問控制。網內統一部署正版殺毒軟件及接入電腦病毒升級管理，購置正規銷售郵件軟件，更新郵件服務器、網站服務器、代理服務器及相應軟件，提高網絡應用性能。

經上述改造可以使公司網絡及其應用系統的穩定性，安全性，控制性得到很大提高，能較好保證網絡正常運行。

三、網絡改造拓撲圖：

PC。。。。。。。。。。PC

四、網改費用預算

注：

1、諾頓企業版殺毒軟件僅供一年免費升級服務，產品購買第二年開始，諾頓服務器端升級費 1000元，客戶端200點總計費59400（優惠價38610）元。卡巴二年免費升級，第三年起續費總價71862（優惠價46710.3）元。

2、郵件網關僅提供一年免費升級服務，產品購買第二年開始按年收取產品價格的20%升級服務費。例:若郵件網關售價3萬元，每年升級費6千元。

我公司2007年之前使用的美訊智郵件網關年升級費4950元（100用戶），2008年上漲至8000元，因有網改事情，我們未做續費。

上表中網絡改造預算費用分為三部分：網絡架構；服務器；軟件。我們主要考慮了性價比，從眾多產品中選擇1或2款列入預算表，表中產品選型及價格尚有調整空間，請領導和有關部門參考并提出修改建議。

總工辦2008-12-8

第四篇：網絡改造申請

醫院網絡改造申請

院有關領導：

因醫院發展速度快，電腦規模一直在不斷的增加，醫院對網絡各方面的需求也在急速的增加，現有醫院辦公都建立在網絡平臺之上，網絡軟硬件都存在瓶頸，醫院網絡改造迫在眉睫。

一、醫院發展速度快，網絡設備性能跟不上

醫院規模發展速度快，醫院網絡設備的性能跟不上，醫院現有網絡出現使用性能瓶頸。

二、醫院現有網絡拓撲結構也存在問題

亂接有線、無線網絡、360WIFI等，再加上路由交換設備過于低端、接入帶寬過小、造成DHCP混亂、信號衰弱、ARP、回路、廣播等一些列的問題時常發生，已影響了醫院辦公網絡的正常運

請領導批示！

2011年9月28日

第五篇：網絡改造申請

關于申請總部辦公網絡改造的請示

尊敬的領導：

因公司逐步發展、業務領域不斷突破、規模一直不斷壯大，集團對網絡各方面的需求也在急速的增加，現有的文件傳輸、OA系統、網站信息更新及正在規劃上線的APP系統以及日后的智慧小區建設等網絡應用都是建立在網絡平臺之上的，但就目前集團的網絡架構及設備都存在一定的瓶頸，嚴重時基本的正常辦公都存在問題。公司目前所使用的無線路由交換設備過于低端、屬于普通家庭設備。本身網線由克拉美麗物業接入，帶寬已縮減一大部分，本身接線過長也影響數據傳送，再通過無線路由器發射，信號進一步縮減，再由各電腦主機接無線網卡收發信號，無線網卡本身不具備有線的高效傳送速率，再由于辦公環境內墻面、各個拐角、坐席擋板、金屬及電路干擾嚴重影響信號傳送，從而導致目前辦公人員普遍反映的斷網、無法連接等現象，根本無法滿足企業快速發展的大數據、高轉發需求。

為更貼近公司信息化建設的要求，進一步提高辦公效率，特申請就公司辦公網絡進行升級改造，由現有的無線接入改為有線網絡接入?，F擬設21個網絡端口，分別為：大辦公室16個端口，副總辦公室4個端口，小會議室1個端口，大會議室由無線WIFI接入。財務室與總經理辦公室本身為獨立進線，因此不再另做改造。整體布線施工費用為2000元包干，含施工費、材料費及一年的上門維護。以上妥否、請領導批示。