下面是小编为大家整理的网络改造方案（精选文档）,供大家参考。
消防队网络建设方案
1. 网络布线标准 网络布线标准按照联通弱电布线标准施工， 每条网线用标号器或标签纸作为标记方式， 线路外部用 PVC 穿线管或 pvc 布线槽布设。
楼层穿管用 5 寸镀锌钢管或贴墙桥架布设。
2. 重新规范楼内 IP 地址：
对所有设备 IP 地址进行重新规范， 登记管理， 与网络拓扑结构图同时交付甲方。IP 地址表要求与计算机位置、 计算机名、 使用者姓名相对应。
。
3． 采用智能化网络设备 智能 NAT 支持 NAPT、 NAT 以及路由的混合使用， 满足各种复杂的网络地址规划。
支持 NAT静态映射和 DMZ 主机， 向外提供 WWW、 Telnet、 FTP 等服务； 支持 NAT Re-routing和反向 NAT； 提供 NAT ALG 功能， 支持 FTP、 PPTP、 IPSec ESP 等特殊应用协议。
防火墙功能 强大的防御内部/外部攻击能力， 能有效防范 ARP 欺骗、 端口扫描、 DoS/DDoS 等网络攻击， 防止冲击波、 震荡波、 SQL 蠕虫等病毒攻击， 最大程度地保证 HiPER及网络的稳定性和安全性。
支持基于地址组、 服务组的源/目 的 IP 地址、 协议、 端口、 源/目 的 MAC 地址的包过滤， 基于 URL 和关键字的应用层过滤， 还可按时间段进行过滤。
采用上述过滤技术的业务管理功能， 不仅可以控制用户的上网权限和上网时段， 还能够保护内部网络免遭外来攻击。
策略库 通过引入策略库， 将复杂的多条策略当作一个策略库处理， 再加上类似于WINDOWS 风格的策略库自动更新功能， 不仅大大简化了 配置的复杂度， 还可以为用户免除很多烦琐的手工维护工作。
针对 QQ、 MSN、 P2P 等应用软件的频繁升级，艾泰科技公司技术人员会在第一时间收集相关信息， 并及时提供最新版本的策略库， 避免用户的后顾之忧。
通过引用防火墙策略库， 不仅实现了 单键设置 ARP 欺骗防御、 DoS/DDoS 攻击防御、 冲击波病毒防御等功能； 还实现了单键管制 QQ、 MSN 等即时聊天软件的使用，单键管制 BT、 电驴等常用 P2P 软件的使用， 大大方便了 用户的使用。
用户管理 提供用户个性化管理功能， 实现了百分之百的按需定制。
针对用户的实际需求，每台内部主机都可以采取不同的策略， 解决了传统的分区管理不够灵活的问题。该功能不仅可以大大加强管理的灵活性， 并在一定程度上降低了 管理员的工作量。
支持 IP/MAC 地址绑定， 过滤非法 IP 或 MAC 地址， 方便设置上网黑名单和白名单。值得注意的是， HiPER 还支持 IP/MAC 地址全部绑定功能， 只需一键操作， 就可以一次性将所有动态 IP/MAC 地址对全部绑定； 再配合 ARP 广播和更新限制功能，就可以有效防止 HiPER 和局域网主机遭受 ARP 欺骗攻击了 。
端口镜像 支持端口镜像， 实时提供各端口的传输状况的详细资料， 通过将各个端口的流量复制镜像端口， 以便监管部门进行监控， 网管人员进行流量监控、 性能分析和故障诊断。
网络监控 提供多种监控和诊断方式， 可动态监控网络运行情况、 用户上网行为， 帮助网管人员快速定位和排除网络故障， 特别是能够实时发现网络异常以及异常主机， 如感染病毒或发起攻击的主机。
网管人员通过实时监测 CPU 利用率、 内存利用率、 NAT 表等关键系统资源， 可以及时发现潜在的各种攻击； 通过实时查看各个接口的带宽， 查看各个用户的上传/下载带宽以及 NAT 会话数， 查看上传/下载带宽排行榜和 NAT 会话数排行榜， 能够快速定位网速慢、 卡等网络异常。
配置和管理 提供友好的全中文 WEB 界面， 直观易用、 功能丰富， 快速向导可帮助用户在短时间内完成初始配置； 同时还提供传统的 CLI 界面， 功能更丰富； 并且， 两种方式下均支持通过 Internet 进行简便、 安全的远程管理。
提供标准的 SNMP 接口， 可供远程 SNMP 服务器管理； 并且， 提供系统日 志功能， 可通过远程 SYSLOG 服务器记录。
消防队网络改造设备清单 项目名称 单位 数量 单价 总价 防火墙 台 1 17600 17600 外网路由器 台 1 12800 12800 核心交换机 ups 台 套 2 9500 19000 1 13640 13640 机柜 台 1 9500 9500 线材 米 3000 3 9000 工费 项 1 6000 6000 辅材 批 1 3000 3000 合计：
90540