1、“..... 鉴于上述原因在年初，企业信息化部已经做了应急的改造方案。 在应急改造方案中，将培训教室网络和办公楼网络改用专线方式直接接入集 团网络。住宿楼仍通过现有的线路接入，并只能上公网。如 果住宿楼人员有访问集团需求，可以通过方式拔入。将马鞍山培训中心 培训教室和办公楼网络作为集团网络的个节点，申请了条光纤互为备 份其中条从马鞍山龟山支局东直门枢纽楼机房路由器，另条从 马鞍山龟山支局佘山机房路由器。在马鞍山培训中心增加了台网络 设备，并在东直门枢纽楼和佘山各增加了台网络设备与之相连接。网络设备利 旧目前东直门枢纽楼在建工程中已有的台华为交换机。 用户需求分析 马鞍山培训中心园区内新培训大楼，原有的号楼办公楼食堂，平房教 室以及目前提供当地物业人员居住的形楼，要实现网络互联......”。

2、“.....设备安装在天花板或其它隐蔽位置，尽量美观，不影响大楼装修。对于 无线信号需要穿多堵墙或房间内装修无法改变情况，采用外接天线的布放方 式，天线采用增益的全向吸顶天线......”。

3、“.....该项目的实施基本满足马鞍山培训中心的办公终 端对集团和邮件系统的需求。随着集团系统上线后，人力资源部希望 能够在马鞍山培训中心开展相关的培训工作，但目前通过专线连接方式 难以满足从马鞍山访问系统的网络需求，直接影响培训工作的正常进行。 此外，马鞍山培训中心原有局域网基础较差，故障隐患点多的现状也亟待改善。 鉴于培训中心现有局域网无法满足未来的培训需要，建议对局域网进行彻底 改造，重新配置必要的机房环境，以满足未来有关视频会议和无线 网络覆盖等需要。 指导思想 为了使马鞍山培训中心网络可以满足日常办公需要，结合集团企业信息化 部企业发展部及人力资源部的要求，在方案设计中遵循以下指导思想 以新培训大楼为主节点向园区其他建筑物进行网络拓展。网络设计可 靠稳定......”。

4、“.....纳入内网覆盖范围 办公网络与外界网络截然分开，确保办公网络的安全性 网络现状 马鞍山培训中心前期已实施的年中国石油集团培训中心远程办公网 络设备购置项目，仅满足当时提出的对集团和邮件系统的访问，利用当时已 有的专石油集团系统集成有限公司系统集成部 给行动截止日期电话传真 赵晓光 行动类别批准，复审，通知，存档，所需行动，参加会议......”。

5、“.....年实施了中国石油集团培 方案二 方案二中以新培训大楼增加两台三层交换机为核心与集团网互联，各楼层交换机堆叠后通过千兆光纤双上联到核心两台交换机上。在新培训大楼与原 有各楼间分别增加条光纤，撤掉原交换机，将原有各楼直接光纤上联 至新增的核心交换机上。 将原网络中的卓扬交换机统替换。替换后的交换机通过堆叠后连接 至新增两台三层交换机上......”。

6、“.....实施灵活难度较低投资较小。原有各楼网络变动不大，只需要 将卓扬交换机进行替换。但网络不规范，旧楼与新楼间存在故障点。 方案二，网络建设规范，园区网络建设次到位，方便日后扩展。但实施难 度较大投资较大，各楼到新培训大楼间均需要铺设光纤。 综上，由于目前园区内没有专门的铺设光缆的管道，重新铺设光纤费用较高， 时间较长，建议采用方案先行建设。待园区内线路到核心交换机上。由无线接入点接入控制器后台认证系 统实现对无线用户的认证和接入。其中核心交换机楼层交换机后台认证系统 均由有线局域网建设。 在新培训大楼部署的无线局域网络是对有线网络进行有效的补充。本工程根 据新培训大楼建筑物的结构特征和布局，经初步估算，共需要满足新培训大楼内 约人的无线接入需求......”。

7、“.....层用户数共计 约人。 二层商务办公用户数约为人客房用户数约为人，二层用户 数共计约人。 三层多功能厅用户数约为人图书室用户数约为人教室用户数 约为人客房用户数约为人，三层用户数共计约人。 四层教室用户数约为人客房用户数约为人，四层用户数共 计约人。 五层阶梯教室用户数约为人休息厅约为人教室用户数约为 人客房用户数约为人，五层用户数共计约人。 六层教室用户数约为人办公室约为人客房用户数约为 人，六层用户数共计约人。 本工程点的设置 考虑稳备条件后再改为方案二的 网络模式。 网络管理及安全建设 网络改造完成后马鞍山培训中心作为集团网络的个节点，由集团维护 和安全认证系统统进行管理，不需要新增网管系统。 无线网络设计方案 设计及覆盖需求 经过调研，目前有无线上网需求的就是新培训大楼......”。

8、“.....无线 接入点，无线局域网终端主要为笔记本电脑等组成。 无线局域网终端和无线接入点之间的接口为空中接口。无线接入点通过 无线链路采用标准的空中接口协议和无线局域网终端进行通信。上行方向与 接入控制器通过有线链路连接。接入控制器在无线局域网和外部网之间 充当网关功能。支持用户安全控制业务控制计费信息采集及对网络的监 控。和配合，通过服务器的认证授权和计费功能来实现用户至有 线网络的接入。 无线局域网作为有线局域网的补充和延伸，与有线局域网配合，共同完成用 户的接入。通过有线局域网设置在各楼层弱电间的楼层以太网交换机进行汇 聚，楼层以太网交换机上联到网络机房的核心交换机，接入控制器认证服 务器连等应用的需求。 园区内网络以新培训大楼为主节点向其他建筑物进行网络拓展。原有办公楼 需重新做综合布线。对机房进行整改，更换卓扬交换机，对整个局域网布 线进行规范......”。

9、“..... 园区内办公网络与外界网络截然分开，确保办公网络的安全性不同功能区 域采用不同的隔离手段进行隔离，确保办公教学娱乐网络分离。 马鞍山培训中心网络需要能够满足上述应用系统的网络传送需求，同时需要 满足上述办公人员的网络办公需求，并留有扩充余地，为其他突发的需求做扩充， 为此制定马鞍山培训中心网络建设任务如下 网络建设 将马鞍山培训中心作为集团网络的个节点，纳入内网覆盖范围。在光纤路由网络设备上考虑必要的备份保障方案。除访问邮件 等应用系统的访问外，还要考虑未来视频会议系统的应用，结合新的培训大 楼建设，重新设置机房，保证必要的设备安装和维护环境要求。 网络安全建设 由于马鞍山培训中心作为集团网络的个节点，纳入内网覆盖范围，其 安全性就变的由为重要。园区内上网人员通过有线无线接入网络后必须通过安 全认证才能访问集团网。在园区网内部......”。