网络规划与设计方案
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络规划与设计方案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
网络规划与设计方案范文第1篇
关键词：信息安全；入侵检测；控制策略；日志系统
随着气象业务的不断发展，气象设备的数量不断增加，气网络面临较大的运行压力，同时由于业务需求，部分气象系统连接到互联网，通过无线网络接入到运行网络中，给运行业务带来比较大的安全风险。近年来，网络安全越来越受到重视，信息系统安全等级三级[1，2]更是对网络结构安全[3-5]、安全审计、访问控制[6-8]等方面提出了进一步的要求。在这种背景下，同时结合气象网络安全三级等保要求，制定合理的安全策略，使用NAT[9,10]技术，隐藏内部真实地址，建立合法登录用户档案，拒绝非法登录，构建一个具有较强防护能力的防御系统。
1基于信息安全的网络整体规划
1.1防火墙设计
本次设计目标根据气象业务需求，对不同安全等级的网络进行隔离，在网络层进行安全防护部署，设置不同安全区域，每个安全区域根据安全等级进行相应的防护设置，提高网络安全性，设计具体目标如下：（1）对气象数据库系统进行分层隔离保护，数据库服务器区域设置为安全级别较高的trust区域，其他数据流根据等级设置成dmz、untrust区域。外部终端获取数据库数据是通过防火墙映射地址进行访问，防火墙安全策略中设置控制策略，禁止非法用户访问，网络拓扑图如图1所示：防火墙安全区域设置，服务器设置区域为trust区域，内网设置为dmz区域，互联网网段为untrust区域，根据气象网络不同系统业务接口规划安全区域，并设置各个区域间访问控制策略。访问控制设置，默认下防火墙所有区域间的安全策略动作设置为拒绝，仅允许通过策略设置放行的流量，其余均拒绝；根据业务运行变化，定期更新访问控制策略，对控制策略进行调整优化；配置防火墙访问控制策略，实现流量控制。升级最新的防病毒模块和入侵检测模块，检测恶意代码。安全审计模块，连接审计系统，对访问服务器的用户行为进行安全审计和监控；日志系统，连接日志系统，对访问服务器的设备信息、用户信息进行记录，具体设计见表1：（2）配置思路及配置命令对防火墙USG6000进行配置，设置接口IP地址和安全区域，根据业务运行配置安全策略，放行可信用户，禁止非法用户。配置内部服务器，映射服务器访问地址。配置路由器接口地址和OSPF动态协议，配置核心交换机端口镜像以进行流量审计，配置日志输出功能，具体配置如下：
1.2日志系统配置
（1）LINUX系统和AIX系统系统对/etc/syslog.conf文件进行编辑，在文件后面添加：@172.25.40.250，则日志发送到172.25.40.250日志采集服务器，配置完成后需要重启syslog服务才能生效：#servicesyslogrestart（2）交换机日志开启#loggon#logg192.168.19.115#loggservice-interfacef0/21（3）开启端口镜像#monitorsession1sourceintf0/1-5#monitorsession1destintf0/9（4）规则配置：通过Web方式登录日志系统的配置界面，使用系统账号admin完成相关配置，具体如下：导入许可配置：在系统维护界面点击导入许可，完成配置；开放端口，用于接收syslog日志和告警信息，添加开放的端口：514,162,443；添加设备：在资产对象组中添加设备，填写设备的名称、管理IP地址和子网掩码；时间统计：点击事件统计按钮，对网络中的安全事件进行设置，属性设置为严重、重要、一般、轻微、信息、总数。
1.3数据库审计配置
（1）基本配置，使用系统用户sysadmin进行基本配置。管理口配置：设置IP地址、子网掩码、网关等，配置完成后测试ip是否可用，网关是否连通。部署方式配置：配置默认旁路镜像，确定部署方式，点击下方保存按钮。旁路镜像用于端口镜像，agent引流用于云上审计环境或者没有做端口镜像。（2）功能配置，使用系统账号sysadmin进行配置，配置审计对象：设置数据库服务器IP、详细版本及端口号，配置对应审计对象。策略管理：默认按规则审计，界面中依次点击：策略管理，审计策略，默认策略。全部审计表示所有访问数据库服务器的数据均审计入库，在前台可以查看所有操作的审计记录。按规则审计：只审计匹配规则的访问数据库服务器信息，未匹配规则的数据不审计入库，前台查询记录中只有匹配规则的数据。（3）规则设置，使用secadmin帐号设置规则，制定风险的级别、何种操作类型以及针对的对象如操作系统主机名、子对象、客户端地址集、客户端进程集、关键字等。针对数据库的操作：选择操作命令，如查询、插入、删除、更新等，在审计结果中出现对应的操作时，出现告警信息。风险级别：设置访问行为高风险、中风险、低风险、关注行为、一般行为、不审计。
2网络配置与验证
2.1trunk技术
trunk技术用于在交换机之间互连，使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。交换机之间互连的端口就称为trunk端口，trunk是基于OSI第二层数据链路层（DataLinkLayer)的技术。将互连的交换机两个端口mode设置为trunk模式，实现交换机上所有VLAN共享这条线路，不同交换机相同vlan相互通信，配置命令：[LSW]group-membere0/0/1toe0/0/4[LSW]portlinktrunk[LSW]porttrunkallowvlanall
2.2单臂路由技术
默认情况下，不同网段之间是不能相互通信的。但是在实际中，不同网段之间又要相互通信，这种情况下可以使用单臂路由技术，单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通，配置命令：[R1-G0/0/0.10]ipaddr172.25.32.25424[R1-G0/0/0.10]dot1qterminationvid10[R1-G0/0/0.10]arpbroadcastenable
2.3访问控制和NAT映射技术
访问控制是网络安全防范和保护的主要策略，保证网络资源不被非法使用和访问，它是保证网络安全重要的核心策略之一。NAT（NetAddressTranslation），它是负责网络地址转换的一个协议，负责把私网内的的IP和端口转换成公网的IP和端口，即IP地址映射,外部网络通过映射的IP地址访问内部服务器，起到保护内部设备的作用，配置命令：[USG]natserverprotocoltcpglobal192.5.202.2501521inside172.25.32.11521[USG]source-zoneuntrust[USG]destination-zonetrust[USG]actionpermit其他网段设备通过NAT映射地址访问气象数据库系统，如综合显示系统终端若访问气象数据库服务器，在华为USG6000防火墙中进行地址映射和访问控制，对服务器进行保护，通过映射地址192.5.202.250访问气象数据库系统服务器允许的sql检索服务。
3结束语
网络规划与设计方案范文第2篇
关键词：网络规划与设计；需求获取；难点分析；技术引入
中图分类号：TN929 文献标识码：A 文章编号：1674-7712 （2013） 12-0000-01
现阶段，随着网络技术的发展，网络资源的需求量不断增加，这便对网络相关参数的设计规划增加了难度。近年来，网络技术人员着重进行了网络规划设计难点与技术的创新探索，以期全面降低网络资源需求的变动性，并基于安全化的资源共享进行了仿真技术引入应用。笔者认为进行新技术创新应用有助于缓解网络规划与设计方面的发展困境，因此笔者在本文中先介绍了网络设计与规划难点，并基于难点进行了新技术应用探索，以启发网络发展技术创新人员，突破网络规划发展困境，从挑战中获得发展。
一、网络规划设计难点分析
现阶段，网络发展与应用中以资源分享与应用具有普遍性与急切性，网民需求不断增加的同时，网络规划设计更加注重追求高水准的数据资源以提升民众的资源使用满意度，也更加注重网络规划设计的依据客观、有效水平，以全面提升网络规划决策的科学水平与资源利用安全性，以形成全面、系统的网络规划局面。
（一）网络多元规划与设计方案的制定难点
现阶段，网络规划设计主要分为短期、中期、长期规划，但是多元规划方案设计在实际的网络发展中应用并不广泛，网络技术人员在进行网络规划设计工作时常忽视规划方案的重要性，以致网络规划设计缺乏相应的延续性，影响了网络技术的可持续发展。此外，网络规划方案制定工作的难度还存在于规划设计方案的实施，规划设计方案的实施工作不仅要基于规划需求，还要在实际应用中进行网络资源应用客户的利益保护，切实保护网络新规划前的客户投资，提高客户资源服务使用的满意度，而且，网络规划设计还要在规划实施中对新技术的应用前景进行预测，这便增加了网络规划设计的难度。
（二）网络规划设计中的需求分析难点
随着社会经济的发展与社会信息交流需求，网络规划设计还面临着一定的需求分析难点。网络规划设计中的需求获取与分析难点主要是网络规划与设计人员在进行网络规划设计时面临的网络信息资源统计难点，其中还包括客户需求调查精确性与时效性难点，现阶段网路技术人员已经进行了需求分析技术研发，但是该技术的应用中仍然存在一定难点。
网络需求获取与分析作为网络规划设计工作的基础，能为网络规划设计提供目标参考，还能提升网络客户信息资源的使用满意度。网络规划设计中的需求获取与分析难点主要是指网路资源共享过程中由于技术功用有限而导致的网络规划目标缺失，该难点的存在直接影响了网络规划设计中网络性能指标的缺失，长期发展还会影响网络资源的现代性、时效性及有效性，直接威胁着网络的可持续发展。
现阶段，局域网络的规划设计需求分析难点解决具有紧迫性。局域网基于专项性能提供特殊教育、服务等网络资源，网络规划设计中的需求分析需求量大。局域网的规划需求分析能够为网络资源提供网络建设发展规划指导，还能提升网络建设安全性，对网络结构规划意义重大。
（三）网络规划中的组网技术难点
现阶段，社会各行业的组网规划发展不断深入，网络规划设计中的组网技术也面临发展困境。当前ATM、FDDI、千兆以太网等主干网技术应用比较广泛，其中后两种技术在应用中优势越加突显，成为广泛应用的主网技术。社会网络规划设计发展中出现了组网难点，各种主干网络技术应用优势因为技术布局应用不合理而导致优势不能得到有效发挥，技术功用大打折扣。
目前，在网络组网规划设计中已经实现了楼层建筑中的局域网组网，其中核心组网设备运行中采用千兆以太网，更高层次的广域网组网还未应用成熟，导致各项主干网技术优势不能有效统筹组网，影响了网络技术设计向更高层次上发展。
（四）网络规划设计中的结构性布线难点
网络规划设计中的结构布线状况是影响网络运行的关键影响因素，现阶段，网络规划设计中的故障多半源于网络规划中的结构布线，解决网络规划设计中的结构化布线难点是提升网络运行顺畅度与质量的关键环节，还能减少网络应用中的故障，对于提升网络信息资源使用客户的满意度具有战略意义。
网络规划中的结构化布线能够为社区局域网提供便利的网络传输，还能借助通信设备实现广域内的信息管理系统连接。切实解决网络规划设计中的结构化布局难点能够全面提升网络信息共享的效率，还能有助于进行网络拓展，并将多模光缆与双绞线联合应用于网络规划设计中，全面提升网络建设水平。
二、网络规划设计困境探索中的新技术应用
网络规划设计难点多数关系到网络规划设计技术水平，加大网络技术创新，切实提高网络规划技术水平，能够全面推进网络规划设计工作。笔者就现阶段应用比较广发的需求获取分析技术与网络规划设计仿真技术进行分析，希望对网络规划设计难点的解决提供思路。
首先是需求获取分析技术，该技术主要包括关键人物采访、实地调研、网络展示等。该激技术应用过程中先要了解网络规划设计目标，并基于需求获取的目的强化信息交流，其全面提取关键的需求信息，以为网络规划设计提供精确度较高的信息资源，切实推进网络规划设计突破难点，获得切实进步。
网络仿真技术主要应用于网络设计工作中，该技术的应用核心是三层建模机制，其中还包括仿真方法要点，高技术应用于网络规划设计中能够全面提升网络资源共享的安全性，还能通过仿真机制与引擎缩短网络建设周期，降低网络规划成本，提高系统的开放性，推进网络广域规划工作的开展。
三、结语
本文着重分析了现阶段网络规划设计工作中的难点，笔者还基于现阶段的技术应用中进行了网络规划设计技术探讨，希望能为网络规划设计工作的开展提供思路。此外，网络规划设计工作是网络获得总体发展的前提与基础，系统、科学的网络规划设计能够切实推进网络技术水平的综合提升。
参考文献：
[1]余佳.网络规划设计中的需求获取技术探究[J].计算机光盘软件与应用，2012（21）.
[2]李明.论校园网络规划设计的若干问题[J].成才之路，2009（03）.
[3]苏航.TD-LTE网络规划设计研究[D].北京邮电大学，2012（3）.
网络规划与设计方案范文第3篇
关键词 WCDMA;室内覆盖;设计
中图分类号TN91 文献标识码A 文章编号 1674-6708(2010)26-0213-02
0 引言
随着移动通信网络的发展,特别是进入3G时代的今天,室内的业务需求不断增长,同时WCDMA等工作在2GHz频段的3G网络,与2G网络相比,穿透能力较差,在室内环境下将形成更多的弱覆盖区域,因此室内覆盖系统的建设越来越重要,室内覆盖是实现无线覆盖、优化网络容量分布和基站配置、增加话务收入、提高用户满意度的一种重要手段,室内覆盖系统以及技术越来越引起相关电信运营企业和设备制造商的重视。
1 WCDMA室内覆盖系统设计思路
WCDMA室内覆盖系统是指通过室内天馈线分布系统将无线信号较均匀地分布于建筑物室内,用于改善建筑物室内无线网络覆盖和网络质量,提高无线网络容量的系统。WCDMA室内覆盖系统的设计思路在于采用建设室内分布系统与网络优化相结合的方法使室内小区和室外宏蜂窝网络的覆盖范围更加清晰明确,降低干扰等级,提高上行的容量,解决覆盖与容量间的平衡问题,通过室内外协同覆盖的方式完善网络。即通过系统的设计,尽可能保证室内良好的网络覆盖特性;保证“容量”最大化,包括WCDMA室内覆盖系统网络“容量”最大化和WCDMA室外网络“容量”最大化;设置合理的切换和切换区域,保证切换的发生不给整个网络带来负面影响;保证WCDMA整体网络干扰最小化,包括室内覆盖系统干扰最小化和室外网络干扰最小化,从而更好满足人们的需求。
2 WCDMA室内覆盖系统设计方案
室内覆盖系统的服务对象是室内用户。其原理是利用分布式天线系统将基站信号尽可能均匀地分布在室内每个角落,满足室内通信需求。室内覆盖系统主要由信号源和分布式天线系统组成。
2.1 室内覆盖信号源的选择
能够为室内分布系统提供信号源的设备有:宏基站、微蜂窝、“BBU+RRU”和直放站等。设计时需综合考虑建筑结构、覆盖面积等其它因素的影响,最终采用既可达到所需的覆盖要求又可合理控制成本的信源方式。具体选择原则如下:1)对于业务需求特别大的场所如大型商场、大型写字楼、机场、火车/汽车站、体育场馆、会议会展中心等,宜采用宏蜂窝基站或BBU+RRU方式作信号源;2)对于业务量热点的局部区域覆盖(如业务需求稳定而业主要求苛刻)可采用室内型微蜂窝或射频拉远;3)对于仅以覆盖为目的,业务需求较低的建筑,如覆盖区域分散的小区,补盲覆盖的电梯、地下室等场所可采用光纤直放站。
2.2 室内覆盖系统分布方案的选择
1)对于小型建筑物,如大型超市、小型办公楼等,可分为两种情况:如建筑物内部建筑结构单一,对射频信号的传输衰减较小,则宜采用信号源+无源分布系统;如建筑物内部建筑结构复杂,对射频信号的传输衰减较大,则根据实际需要可采用有源分布系统;2)对于中型建筑物,如大型写字楼、中型酒店、医院、机场等,一般采用有源分布系统,需根据实际的话务量选取合适的信源;3)对于大型建筑物,需根据实际情况采用不同的分布系统类型,包括有源分布系统和光纤分布系统。对于特型建筑物,如超高型电梯宜采用定向天线的无源分布或泄漏电缆分布系统。
2.3 分布系统设计方案
2.3.1 室内覆盖系统基站的天线布置
在确定WCDMA室内覆盖区域和业务之后,应勘察所需覆盖的建筑物,得到建筑物平面图。获得建筑物相关信息和人员分布情况,考虑天线布放位置及电缆布放。得到建筑物各平层天线分布、EIRP设计后,我们可以计算各平层支路所需的输入信号功率。通过选择无源、有源器件,得到合理的主干设计方案。在天线布置中,应根据不同的室内环境和建筑结构考虑天线布放,如对于玻璃幕墙的开放办公环境,室内损耗小,但室内外信号易互相泄漏,此时应考虑较多天线和较低发射功率保证覆盖及控制小区范围,而对于框架结构而外墙较厚的建筑,如超市、停车场等则可用较少的天线即可满足覆盖要求。由于各个建筑物结构、材料存在差异,具体设计时应尽量选取典型区域进行模拟测试,从而得出合理的天线布置方案,一般来说,WCDMA室内覆盖系统的天线覆盖范围在10m~20m。
2.3.2 室内覆盖系统的频率规划
WCDMA室内覆盖系统的频率规划主要有四种组网方案,全同频组网和低层同频高层异频方案属于同频组网范畴,全异频组网和一层同频全楼异频方案则属于异频组网范畴。考虑不同场景的同频异频组网方案需要从建设场景的建筑结构、系统干扰等多方面进行考虑,采用哪种组网方案,需要具体分析,不能一概而论,在实际设计中,常常既有同频方案,又有异频方案,如果建筑物穿透损耗大,干扰可以控制,则采用同频方式,如干扰难以控制,则可采用异频方式组网。
2.3.3 切换设置
在WCDMA系统中,根据频率规划组网方式和室内外小区划分,存在软切换和硬切换,在设计过程中可以通过在网络中设置相应参数和调整各小区的覆盖场强直到合适的信号强度,使切换更加平滑。首先,应考虑室内各小区之间及与室外小区之间话务流量,合理设置室内、室外的切换区域;其次,应当根据实际情况优化室外基站和室内基站的切换参数,避免产生乒乓切换和过多的软切换。一般来说,易发生切换的区域主要集中在室内外出入口、电梯内外、靠窗位置及室内多小区之间,其中室内外出入口需要设置合理的切换区,尽量采用同频切换,必要时可引入过渡小区,靠窗区域则应尽量避免成为切换区,对于室内多小区之间建议采用软切换,应避免发生室外小区到室内时的电梯硬切换等。
3 结论
进行室内分布系统的规划与建设,应与网络优化紧密结合起来,重点在于根据室内结构选择合适的覆盖信号源和覆盖方式,合理设置切换区域,合理规划频率等。同时,WCDMA室内分布系统规划设计远远复杂于GSM系统,需要在今后在实践中加以完善。
参考文献
网络规划与设计方案范文第4篇
TD-LTE商用在即，其发展已经具备了良好的外部条件和内部条件，可谓天时、地利、人和皆备。本月（八月）已经了的《关于促进信息消费和扩大内需的若干意见》，提到了今年年内发TD-LTE的牌照，这是天时。地利是指TD-LTE的系统、终端、仪表等各个产业链已经发展到一定程度，加快推进发展已成必然。人和，是指近年来移动数据流量呈现爆炸性的发展态势，数据流量呈几何数字增长，广大消费者对TD-LTE的尽快商用充满了期待。
网络的质量是运营商的生命线，网络规划设计方案是保证质量的基础。中国移动高度重视规划方案的科学合理性，集团公司的网络部门已经提前参与到建设的各个阶段。2012年以来，中国移动基于六个方向的需求，对网络规划和重要的技术问题如干扰、容量、流量经营以及语音解决方案等进行了大量的研究测试，一方面推动了产品和产业链的成熟，另一方面也在TD-LTE规划建设方面积累了大量经验。
设计院作为技术支撑单位，积极参加了TD-LTE网络的建设和测试。基于对网络规划的基本认识以及对大量测试数据的统计分析，我们提出了TD-LTE网络规划优化的一些方法，比如在设计创新化、精细化、工具化等方面，提出了许多新的意见和方案。
由于TD-LTE网络不是一个从空白开始新建的网络，而是在四网的基础上建起来的，这就需要一些新的工具来支撑。因此我们提出了网络结构评估以及传播模式的校正等方面的创新。此外，我们还开发了规划平台以及干扰测试软件。今年以来，设计院启动了大规模的移动网络开发工作，目前大部分的开发工作已经接近尾声，将大幅提高网络规划方案的准确性和可行性。
最后，希望通过此次研讨会，业界能够更多考虑今后农村地区的信息化需求和网络技术选择。日益发展的农村地区的信息需求不容忽视，宽带中国战略的实施方案对农村地区的消费也提出了比较高的目标。希望规划研究设计部门研究低成本的频率和高效率的网络技术方案，供政府主管部门决策；希望系统设计厂商开发将农村网络设备升级到3G或者4G的低成本方案，尤其是终端厂商，开发一些低成本智能终端，降低农村用户的使用门槛；希望政府的主管部门能够积极支持灵活的使用低频段和高效率的网络技术，去解决农村地区的网络覆盖。
网络规划与设计方案范文第5篇
【关键词】 虚拟 3D定位 影像 测控点 路由 通信网络
一、引言
近年来随着通信网络建设的迅猛发展，通信网资源越来越庞大，如何能更有效地掌握资源情况，管理、优化网络，一直面临许多困惑。 利用Google earth 辅助网络规划，能更清晰设计思路、合理使用及优化网络资源，可为工程建设提供较好的指导。
二、 Google earth在通信网络规划中的应用
2.1创建图层及确定坐标功能
1、一般分为基础层、业务层；基础层主要包括节点位置、线路路由；业务层为宽带网络的三级网络结构分层、HUB环路光缆网分层。
2、确定各个图层内坐标的功能及颜色归属。
2.2资源导入及创建
1、节点位置可根据MapInfo软件将原有的节点信息导入至地图内；
2、⑼络资源根据竣工、在建及规划在相应的图层内创建基础数据；
2.3区域划分
1、根据现网资源情况、业务分布情况对各区域进行划分；
2、划分原则：围绕宽带网的建设及规划，以OLT区域、主要道路为划分界限；
3、根据各区域的资源覆盖情况、建设难度、业务发展等确定区域属性（包括优势区域、普通区域、困难区域）。
2.4区域规划及覆盖
1、根据各区域属性，按照三级网络覆盖原则，对各区域进行全业务规划覆盖；
2、对各区域内管道资源匮乏、宽带网络资源覆盖不足等情况进行统一规划；
3、根据工程的建设进度，及时更新各区域内的资源数据；
2.5日常业务的更新
1、定期更新，将各个区域的工程建设情况数据输入至Google earth的基础数据的规划栏目中；
2、将竣工文件数据逐批更新至基础数据的已完成数据项下；
3、跟踪工程进度，及时在基础数据库中删除已取消的项目数据。
三、结束语
Google earth通过基础数据搭建、资源更新，可作为通信网络规划设计基础资源数据库使用，经过不断完善可形成无线、设备、传输等各专业相互融合的综合资源平台，将更能直观地指导规划设计方案的编制，因人员变更、区域变动导致的对资源不熟的情况大可避免，使得编制的规划设计方案更加经济合理、可行；
参 考 文 献
[1]林丽君.浅谈Google earth在地理教学中的应用. 教育教学论坛2015年11月第47期，
[2]包善文.浅谈Google earth在工程测量中的应用 . 安徽建筑2014年第1期，
