3COM计算机网络系统设计及施工方案模板.doc

文档介绍：3COM计算机网络系统设计及施工方案目录1 项目概况 -1- 项目背景 -1- 建设目标 -1- 工程范围 -1- 网络信息点位分布与数量表 -1-2 总体设计 -3- 设计依据 -3- 设计原则 -3-3 网络系统 -5- 网络协议的选择 -5- 网络技术选择 -5- VLAN(VirtualLANs) -5- 三层交换技术 -6- VRRP -7- 其它网络技术 -8- 网络设计概要 -8- 网络的分层设计 -9- 核心层 -9- 汇聚层 -9- 接入层 -10- 的网络设备 -10- 网络规划 -11- 网络拓扑图 -24- 网络冗余设计 -26- 路由规划 -26- 应用VRRP技术 -28- 选择组播协议 -31- VLAN规划 -33- IP地址分配原则 -33- 内网IP分配规划 -34- 外网IP分配规划 -34- 本设计方案的特点 -35- 完全的分布式的处理方式 -35- 核心交换机先进的体系架构设计 -35- 基于流攻击的防止 -35- QOS功能 -35- 广播风暴的抑止 -36- 高可用性保障 -36-4 网管管理系统 -36- 网络管理的重要性 -36- 管理系统的总体设计 -37- 网络管理解决方案 -37- 产品特点 -37- 典型组网应用 -41- 用户的安全接入管理 -41-5 网络系统安全特性 -42- 配置IDS -42- 网络病毒的诊断 -42- 协议的安全性 -42- 应用服务协议的安全 -42- 路由协议的安全 -43- 网管SNMP的安全性 -43- 网络设备的安全性 -43- 控制口console的控制 -43- 的控制 -44- 限制外网BT业务流量 -44- 多元绑定技术的应用 -47- 网络安全特征 -48- 可用绑定技术规划高安全的网络 -49- 防止对DHCP服务器的攻击 -52- PrivateVLAN -52- 访问控制列表 -53- 新的命令 -53- 恶意用户追查 -53- 防病毒攻击 -53- 防止DOS攻击 -54- 防止基于流的攻击特性 -54- 防止病毒的广播传递 -55-6 网络入侵检测 -56- 入侵检测系统在外网网络的作用 -56- 在外网建设入侵检测系统的必要性 -56- 本系统外网络入侵检测产品选型 -59- 网络入侵检测技术简介 -59- 网络入侵检测技术分析 -60- 网络入侵产品选型 -62- 网络入侵检测产品部署 -65- NetEyeIDS部署建议 -65- NetEyeIDS的集中管理 -66- NetEyeIDS的系统结构 -67- NetEyeIDS的配置清单 -67- 网络入侵检测产品扩展及建议 -68- NetEyeIDS平滑扩展 -68- NetEyeIDS安全联动 -68- NetEyeIDS优势介绍 -69-7 网络防病毒 -72- 计算机病毒发展和入侵途径分析 -72- 计算机病毒的发展趋势 -72- 病毒入侵渠道分析 -73- 本系统外网网络防病毒技术要求 -74- 网络防病毒需求分析 -76- 防病毒解决方案 -78- 设计思想 -78- 防病毒规划 -79- 部署产品 -79- 部署示意 -79- 部署防病毒系统实现的效果 -80- 网络版防毒系统介绍 -81- 网络版产品简介 -81- 网络版系统需求 -82- 网络版部署方式 -83- 网络版管理方式 -84- 网络版升级方式 -84- 网络版功能特色 -84-8 设备安装场地及环境要求 -92- 机房的选址建议要求 -92- 机房的建筑建议要求 -92- 网络设备工作环境的要求 -93- 温度和湿度要求 -93- 洁净度要求 -94- 防静电要求 -94- 电磁环境要求 -95- 防雷击要求 -95- 抗干扰要求 -95- 照明要求 -96-9 实施方案 -97- 总体实施规划 -97- 工程界面 -98- 工程实施组织结构和分工 -99- 项目实施计划编制和文档修改控制 -100- 工程协调会和工程进度安排 -102- 项目实施 -107- 安装准备 -107- 到货检查 -107- 设备安装检验 -108- 连通性和系统完整性测试 -110- 系统测试和验收 -110- 培训 -110- 实施总结 -111- 售后维护 -111- 过程监控 -111- 项目质量保证计划 -112- 工程文档 -113-10 验收方案 -115- 验收的方法与步骤 -115- 验收测试标准 -115- 验收测试流程 -115- 整体系统验收 -116- 检测方法与目的 -118- 设备到货验收 -118- 初验收 -122- 系统终验 -123-11 培训方案 -126- 培训目的 -126- 的培训优势 -126- 培训机构简介 -129- 培训理念 -129- 总