X基地园区网络方案建议书.docx
- 文档编号:9700826
- 上传时间:2023-02-05
- 格式:DOCX
- 页数:28
- 大小:2.82MB
X基地园区网络方案建议书.docx
《X基地园区网络方案建议书.docx》由会员分享,可在线阅读,更多相关《X基地园区网络方案建议书.docx(28页珍藏版)》请在冰豆网上搜索。
X基地园区网络方案建议书
XX集团园区网络
技术建议书
杭州华三通信技术有限公司
附录:
1、****发改局《关于*******迁建工程项目建议书的批复》
2、****村镇建设管理所《*******迁建项目用地红线》
第1章总体建设要求
根据XX园区信息化对计算机网络系统的需求,我们选择采用基于TCP/IP协议的、以1/10GBASE-X光纤链路为骨干的网络,各楼栋内采用千兆到桌面,要求能兼容IPV4与IPV6,通过VLAN划分不同逻辑区域分别供不同部门的接入使用。
在共用主干网络线路的前提下实现各区域的逻辑性隔离,以实现安全、使用以及资源利用最大化。
1、区域划分
XX公司园区网由四栋新建楼宇组成,分别是保障中心、集控大厅、周转宿舍、多功能综合楼;保障中心作为整个园区的网络核心,中心机房部署在三楼,分别通过光缆连接其它楼栋,大楼内设置汇聚交换机,接入交换机对本大楼内的信息点位进行接入。
2、网络拓朴的设计
根据业务情况,把园区网络分为3套网络:
内网、外网、智能网,三套网络要求物理隔离;
网络主体架构采用星型拓朴结构,计算机网络系统考虑在保障中心三楼机房各设计2台万兆交换机作为XX公司个业务网络的核心交换机,同时必须虚拟化能力,采用双核心设计,把双核心虚拟成一台具有高性能、高可靠、高安全的虚拟交换机;
核心交换机通过万兆单光缆连接到保障中心、集控大厅、周转宿舍、多功能综合楼的汇聚机房,根据信息点位设计一台万兆汇聚交换机,通过千兆单模对本楼层的接入交换机提供接入,楼层设计多台千兆接入交换机对本栋大楼信息点提供千兆桌面接入。
3、网络管理系统
基于网络中所涉及的设备较多,需要对设备进行状态检测、设备配置、策略设置等,在网络发生故障时能够及时发现问题,这需要一套功能强大的网络管理软件。
方案中选用智能网管软件作为局域网管理平台,能够与方案中设计的网络设备、安全设备、无线、监控良好配合。
4、无线覆盖设计
利用无线网络技术进一步扩展网络的覆盖范围,提高网络的用户自适应性,在无线的覆盖范围内实现数据业务和语音业务的无线传输,并且可实现三层漫游,使无线局域网和有线网成为一个整体,提供安全的无线接入。
无线要求采用FITAP组网方式,由无线控制器对集团内所有的无线AP进行统一接入管理,AP供电采用POE远程供电方式;
5、对IP地址、DNS等网络基础资源的规划
XX共有上千个网络点及多个无线AP,其IP地址划分按C类协议划分,可以考虑不同楼栋的不同部门上网采用不同的IP段。
6、对安全的考虑
方案中对系统安全作如下考虑,在对外连接上采用高性能防火墙,提供充足的千兆端口和处理系能。
对于集团上网的各种应用进行行为和流量控制,配置应用控制网关,对集团各种行为进行精细化管理和控制,对上网行为提供事后行为审计能力。
7、综合布线
综合布线是本次网络改造的重点,要求做点规范、整洁、美观、方便、耐用,楼栋之间采用室外光缆进行布放,光缆两端采用光端盒,光端盒必须出可接跳线的耦合器,不能直接出尾纤。
光缆必须走地下,不能从空中拉;
室内采用六类非屏蔽线缆,除了新教学楼,其它大楼均采用一个弱电机房,所有信息点的网线直接拉到大楼弱电机房,在机房采用配线架集中整合。
线缆布放必须采用桥架方式进行布放;
XX公司网络建设的总体目标是建立一个开放的、基于标准的数字化园区系统平台,利用企业信息交换、资源共享、远程会议等现代化办公手段,面向员工及用户提供个性化、人性化的服务。
并可支持未来数据、语音和视频等多业务在现有网络技术平台的融合。
计算机网络系统是整个XX公司信息管理系统的基础平台与设施,为保证信息管理系统应用系统的高效、安全、可靠,必须在整个网络系统建设方案设计中按照国家和行业标准,达到一定的设计、建设原则和目标。
建设一个支持数字化、网络化、自动化的国内先进的基础网络平台,满足数字化企业建设的需要,也满足企业信息化建设的长期要求。
网络平台具有良好的服务质量、较高安全性、便于管理和维护,能够支持企业的各种办公和科研应用,也支持移动办公、信息发布。
第2章设计原则
在XX公司网络建设项目中,为节省用户投资,保证业务的正常、优质开展,整个网络系统必须总体规划,统一标准。
为达到XX公司网络建设的目标要求,在网络设计构建中,应坚持以下建网原则:
●需求驱动原则:
以实际应用需求为依据,选择技术和设备。
根据企业信息化建设的实际需求,考虑远程办公与合作,特别是数据信息传输与数字视频业务的需要,要充分考虑网络系统的服务质量和可靠性。
根据现在的需求和可以预见的需求增长情况设计网络,不追求空洞的技术先进性,避免追求高档和最新技术花费的巨大代价。
●先进性原则:
企业信息化需要最新技术的支撑,特别是网络技术和多媒体计算机技术,必须采用先进成熟的技术,并兼顾未来发展趋势。
本方案所选择H3C公司设备在技术上具有很强的先进性,其性能、技术体系可保证企业5-8年的发展需要,有力的保护了企业投资。
●投资保护原则:
由于企业已在网络应用方面做了大量的投入进行信息化建设,企业信息化在各部门或不同的应用上对网络的需求不尽相同,原有的很多工作已经证明是有效的,这部分软硬件可以继续发挥作用,从而保护原有投资,节省建设经费。
●标准化原则:
从机房建设、综合布线工程规范、到网络技术标准和网络协议,都有相应的国际标准和国家标准,所有设计与建设要遵循该原则,从而可以实现标准化管理,延长整体项目的生命周期,做到投资保护。
●安全性原则:
企业信息化工作的特殊性,对网络与信息安全提出了很高的要求。
由于安全性的要求与投入成正比,并且涉及管理与应用的方方面面,是一个复杂的系统工程,实际上没有一个绝对安全的系统,安全只是相对而言,所以该原则是充分评估安全风险,制定安全策略,采取必要的安全措施。
是防止非法访问者通过互联网络对网络节点进行攻击的能力。
从网络设备来讲,防止外部攻击主要靠路由器实现,华为路由器在这方面具有独到的优势。
华为3COM产品的全部软件及硬件均为公司自行开发研制,具有完全的知识产权。
●工程原则:
网络系统建设涉及机房与网络配线间环境、通信管道与通信线缆、楼内综合布线系统、电源及其防护、网络交换机与路由器、服务器设备以及相关的软硬件系统,在设计建设时要体现工程原则,做到有工程规划、项目有设计、实施有控制等,实现整个系统的可管理、可维护、可扩展和可升级。
●健壮性及开放性:
它应具有很好的收敛性和可扩展性,同时其网络额外开销是极小的,且受到国际标准的支持,保证不同设备见的互通性。
●可扩展性:
考虑到今后信息化的进程和逐步演进,网络要建设成完整统一、组网灵活、易扩充的弹性网络平台,能够随着需求变化,充分留有扩充余地。
●经济性:
应该充分的利用现有的网络资源,充分考虑经济和安全的最佳结合点。
设备在保障性能和可靠安全的基础上,应能达到最佳性价比。
第3章网络整体方案设计
3.1总体网络设计描述
从应用结构上来讲,XX公司网络系统可分为三个大的层次:
互联支撑网络
安全保障系统
网络业务应用
互联支撑层是XX公司管理网的基础,由XX公司管理中心统一规划、构建及管理,支撑层利用宽带IP技术,保证网络的互联互通性,提供具有一定QoS的带宽保证,并提供各部门、系统网络间的一定隔离,保证互访的安全控制;
安全保障系统是指通过认证、加密、授权、绑定控制等技术对XX公司管理网上的用户访问及数据实施安全保障的监控系统,他与互联支撑层相对独立,由管理中心与各部门单位共同规划,分布构建,如数据加密等措施建议在用户网络处(各部门)实施;
业务应用层就是在安全互联的基础上实施XX公司管理网的各种应用,由管理中心与各系统单位统一规划,分别实施。
在本方案中,各个网络系统均采用星型结构,星型结构特点是结构简单,时延固定,便于管理和故障排除,接入层单点故障不会影响整个网络,提高网络的可靠性。
3.2网络结构设计
网络的拓扑结构很大程度上决定了网络的性能,常见的网络拓扑结构主要有星型结构、网状结构、环形结构等几种,根据XX集团园区网的特点,结合性能和经济方面的考虑,推荐采用星型结构搭建园区网。
根据功能区的不同划分为以下3层,核心层、汇聚层、接入层:
名称
功能
备注
核心设备
核心层为网络提供骨干组件或高速交换组件,高效速度传输是核心层的目标
核心交换机采用基于CLOS多级交换架构的交换机S10500,控制和转发物理分离,真正保证大数据量的无阻塞转发,同时支持多业务安全插卡,保证整个网络的数据传输安全
汇聚设备
汇聚层是核心层和终端用户接入层的分界面,
汇聚交换选择S5800万兆交换机,提供24个千兆光口,4个万兆光接口,对上通过万兆单模连接到两台核心,向下采用多模千兆接入楼层接入交换机,汇聚层完成网络访问的策略控制、广播域的定义、VLAN间的路由、数据包处理、过滤寻址及其他数据处理的任务。
接入设备
接入层向本地网段提供用户接入。
接入交换机采用S5110千兆交换机,通过千兆多模接到汇聚交换机,通过六类网线提供用户千兆接入,主要提供网络分段、广播能力、多播能力、介质访问的安全性、MAC地址的过滤和路由发现等任务
3.3网络拓扑图
3.3.1网络拓扑图(内网)
3.3.2网络拓扑图(外网)
3.3.3网络拓扑图(智能网)
3.4组网描述
根据本期工程的需求和建设目标,整个园区网络分为三张网络:
内网、外网、智能网,三张网络的逻辑结构及设备选型类似,要求三张网络物理隔离,独立组网;
网络结构设计上采用三层架构,核心交换机、汇聚交换机、接入交换机,楼间采用万兆单模连接,大楼内的汇聚和接入通过千兆单模光纤连接,千兆到桌面,同时实现园区部分场所的无线无缝覆盖,为园区提供高速、稳定、方便的无线接入平台,保证园区各种应用能够随时随地的开展。
3.4.1网络出口设计
三张网络(内网、外网、智能网)的出口分别通过核心交换机接到集团原有相应网络上,在核心交换机上部署安全插卡(防火墙、入侵防御系统),有效阻止来自网络中的各种安全威胁,如黑客、木马、病毒、网页篡改等;
在外网考虑两个出口,一个出口为集团外网接入,另外考虑单独的互联网出口,在互联网出口部署一台高性能出口路由器SR6602-X1,提供15M的包转发能力,4个千兆光口,4个千兆电口,2个万兆接口,4个业务扩展槽位,出口路由器要做NAT转换,SR6602具备400万的并发连接数,完全满足园区用户的上网需要,园区内部全部采用私有地址,通过NAT后访问互联网,可以很好解决公网地址不足的问题。
3.4.2核心层设计
随着园区网信息化的完善,园区的应用越来越多,上网的人也越来越多,业务也遍布办公、娱乐、生活各个领域,接入方式不局限于有线,有高带宽的无线接入,所以园区核心交换机需要同时承载多种业务,所有业务都要经过核心交换机处理,建议核心交换机必须满足大容量、高性能、高可靠、高安全及网络扩展的要求,本次三张网络(内网、外网、智能网)核心层均采用双核心设计,核心交换机采用H3C多级交换架构(CLOS)数据中心级交换机S10508-V,两台核心通过虚拟化技术IRF2虚拟成一台设备逻辑设备,H3CS10500是中国国内第一款100G平台交换机,支持未来40GE和100GE以太网标准,采用先进的CLOS多级多平面交换架构,独立的交换网板卡,控制引擎和交换网板硬件相互独立,最大程度的提高设备可靠性,同时为后续产品带宽的持续升级提供保证;为了满足数据中心级网络高可靠、高可用、虚拟化的要求,S10500采用创新IRF2(第二代智能弹性架构)设计,将多台高端设备虚拟化为一台逻辑设备,简化路由协议运行状态与运维管理,同时大大缩短设备及链路出现故障快速切换,避免网络震荡。
IRF2互联链路采用2*10GE捆绑,保证高可靠及横向互访高带宽。
在每台核心交换机S10508配置配置1个控制引擎、3个电源、2个独立的交换引擎、32个万兆光口(含4个万兆单模光模块,2个万兆多模光模块),用于连接楼栋汇聚(保障中心、集控大厅、周转宿舍、多功能综合楼),配置48个千兆电接口,便于集团服务器、工作站接入;核心节点到楼层交换机和各大楼汇聚交换机之间通过10GE链路连接,核心设备支持虚拟化,两台核心可虚拟为一台路由设备,为接入的用户提供缺省网关的冗余,便于后期双核心扩展。
IRF2虚拟化技术——核心组网可靠性:
实现两台核心交换机S10508-V虚拟成一台逻辑设备,通过跨设备链路捆绑实现核心和接入的点对点互联,消除二层网络的环路,这样就直接避免了在网络中部暑STP,同时对于核心的两台设备虚拟化为一台逻辑设备之后,网关也将变成一个,无需部署传统的VRRP协议。
在管理层面,通IRF2多虚一之后,管理的设备数量减少一半以上,对于本项目,管理点只有核心和接入两台设备,网络管理大幅度简化。
如下图所示:
多级交换(CLOS)架构——核心硬件可靠性:
1、转发任务分担到多块交换网板,转发效率急速提升,性能大幅提高
2、主控转发物理分离,引擎压力骤减,交换网板相互备份,可靠性更高
3、交换网板可热插拔升级,可扩展性能,满足长远需求
保障核心节点的高可靠性。
数据大集中后整个系统将承载多个业务系统,不同的业务对网络的带宽、时延等要求也不同,这就要求核心交换设备业务与性能并重;核心交换机必须采用功能强大的ASIC芯片实现业务的分布式线速处理,从而在为用户提供有保障的业务特性的同时保障数据报文的线速转发。
3.4.3汇聚层设计
由于XX园区各大楼的信息点位较多,各楼层均考虑了接入交换机,所以在三张网络(内网、外网、智能网)各大楼出口处设计一台高性能汇聚交换机S5800-32F:
LS-5800-32F-H3
S5800-32F汇聚交换机主要完成各大楼楼层交换机的汇聚,提供360Gbps数据交换能力,具备156Mpps的数据包转发能力,天然支持全线速分布式转发,提供24个千兆接口,4个万兆接口,配置2个单模万兆上联至两台核心交换机S10508-V,提供1个业务插槽,便于后期接口扩展,接入交换机通过千兆多模连接到汇聚交换机,保证接入交换机的上行带宽,同时在汇聚层交换机支持流量采集功能,可对对整网的全网流量进行分析。
根据业务需要,S5800-32F可扩展16端口光接口板,16端口电接口板,4端口万兆接口板,无线控制器插卡(可支持128个AP的接入控制能力),满足未来业务扩展的要求。
3.4.4接入层设计
XX园区各大楼楼层的信息点比较多,各楼层单独考虑接入交换机,接入交换机通过千兆单模接到大楼的汇聚交换机,通过六类网线提供本楼层的千兆接入,通过对XX园区接入需求分析,建议选用H3C的千兆接入交换机LS-S5110-28P:
LS-S5110-28PPOE交换机
提供256G的交换容量,40Mbps的包转发能力,提供24个10/100/1000Base-T以太网端口和4个复用的1000Base-XSFP千兆以太网端口,实现千兆到桌面设计,千兆以太网逐渐延伸到桌面已经成为最迫切的需要之一,随着园区多媒体应用的增加,应用在消耗大量带宽的同时,也在追求终端用户的满意度,基于铜缆的千兆以太网可以将更多的应用从低速链路中解放出来,并且为罢工人员工作创新提供了一个崭新高效能工作平台。
3.4.5用户认证:
XX园区无线用户包括两部分,内部办公人员和外来办事人员,本次三张网络各配置一套EIA终端智能接入:
针对内部用户,采用MAC地址认证,职工采用分配固定帐号,并可实现终端MAC地址和IP地址等多元素的绑定,防止非法用户的访问内部网络。
针对访客,系统提供临时接入账号的访客管理功能,访客管理员可创建来宾账号,或访客通过自助系统登记相关信息,并申请访客接入网络服务。
通过后台管理批准的访客账号,并以短信方式通知访客帐号和密码,之后可访问内部网络,该账号将在超过保留时长后失效。
当用户接入网络后,可强化对用户接入的管理:
Ø基于用户的权限控制策略,可以为不同用户定制不同网络访问权限。
Ø可以控制用户的上网带宽(QoS)、限制用户同时在线数、禁止用户设置和使用代理服务器,有效防止个别用户对网络资源的过度占用。
Ø支持最大闲置时长限制。
Ø可以实现对用户ACL、VLAN的控制,限制用户对内部敏感服务器和外部非法网站的访问。
Ø可以限制用户IP地址分配策略,防止IP地址盗用和冲突。
监控用户认证成功后的IP地址,若有变更则强制要求下线。
Ø可以限制用户的接入时段和接入区域,用户只能在允许的时间和地点上网。
Ø可以限制终端用户使用多网卡和拨号网络,禁止修改终端MAC地址,防止内部信息泄露。
Ø可以限制用户必须使用专用安全客户端,并强制自动升级,防止安全客户端被破解,确保认证客户端的安全性。
Ø接入用户网关配置,提供接入用户网关IP、MAC地址配置信息。
本次在XX集团三张网络(内网、外网、智能网)各配置一套H3C用户接入管理EIA,并配置1000用户的并发认证许可,实现对本网络内的用户进行接入认证和控制。
3.4.6网络管理系统:
集团的网络设备和用户越来越多,有一套智能管理软件,可以大大简化网络管理人员的工作量,同时可以提供网络管理的工作效率,网络管理软件必须具备网络拓扑、网络性能、网络配置、网络安全、网络告警、网络业务的统一管理,同时在其上可以配置有多种业务管理组件,如本次推荐配置有线无线一体化管理组件,方便管理大规模的无线管理网络;智能配置中心,可以方便的管理上百台设备的软件、配置变更、收集软件版本、配置的基线库,为多台设备统一批量配置和升级,大大节省管理员的工作量。
本次在XX集团三张网络(内网、外网、智能网)各配置一套H3C智能管理中心IMC,并配置50个节点的管理,实现对本网络内的设备进行智能管理。
3.5安全设计
3.5.1安全设计要点
安全是一个系统工程,为了合理的解决网络安全问题,必须充分分析网络逻辑组成,网络中不同部分的功能不同,所关注的安全问题也不同。
所谓安全威胁,就是XX,对位于服务器、网络和桌面的数据和资源进行访问,甚至破坏或者篡改这些数据/资源。
从安全威胁的对象来看,可以分为网络传送过程、网络服务过程和软件应用过程三类。
网络传送过程主要针对数据链路层和网络层协议特征中存在的漏洞进行攻击,如常见的监听、IP地址欺骗、路由协议攻击、ICMPSmurf攻击等;网络服务过程主要针对TCP/UDP以及居于其上的应用层协议进行,如常见的UDP/TCP欺骗、TCP流量劫持、TCPDoS、FTP反弹、DNS欺骗等等;软件应用过程则针对位于服务器/主机上的操作系统以及其上的应用程序,甚至是基于Web的软件系统发起攻击。
从安全威胁的手法来看,蠕虫、拒绝服务、监听、木马、病毒…都是常见的攻击工具。
对关键的主机系统和子网,能够进行网络资源检查,并及时发现问题。
使用安全扫描软件,对关键的主机系统和网络定期进行扫描,可以检查出网络弱点和策略配置上的问题。
根据扫描软件发现的问题,及时更新操作系统补丁,查杀病毒,更新安全策略。
定期强制更新用户口令,并制定用户口令规则,禁止使用不符合规则的口令。
定期检查文件系统的访问权限是否合理,检查用户帐号的使用是否正常。
3.5.2网络边界安全防护
在传统的数据中心网络安全部署时,往往是网络与安全各自为战,在网络边界或关键节点串接安全设备(如FW、IPS、LB等)。
随着数据中心部署的安全设备的种类和数量也越来越多,这将导致数据中心机房布线、空间、能耗、运维管理等成本越来越高。
传统部署方式H3C插卡部署方式
本次方案中采用了H3CSecBlade安全插卡可直接插在核心交换机S10508-V的业务槽位,通过交换机背板互连实现流量转发,共用交换机电源、风扇等基础部件。
融合部署除了简化机房布线、节省机架空间、简化管理之外,还具备以下优点:
Ø互连带宽高。
SecBlade系列安全插卡采用背板总线与交换机进行互连,背板总线带宽一般可超过40Gbps,相比传统的独立安全设备采用普通千兆以太网接口进行互连,在互连带宽上有了很大的提升,而且无需增加布线、光纤和光模块成本。
Ø业务接口灵活。
SecBlade系列安全插卡上不对外提供业务接口(仅提供配置管理接口),当交换机上插有SecBlade安全插卡时,交换机上原有的所有业务接口均可配置为安全业务接口。
此时再也无需担心安全业务接口不够而带来网络安全部署的局限性。
Ø性能平滑扩展。
当一台交换机上的一块SecBlade安全插卡的性能不够时,可以再插入一块或多块SecBlade插卡实现性能的平滑叠加。
而且所有SecBlade插卡均支持热插拔,在进行扩展时无需停机中断现有的业务。
本次XX集团园区项目设计在三张网的核心交换机S10508-V上部署多种安全插卡:
防火墙(LSQM1FWBSC0)、入侵防御系统(LSQM1IPSSC0),实现网络安全的一体化防护。
数据中心出口安全具备访问控制、区域隔离、状态检测等2-4层安全功能,同时也具备对木马、病毒、蠕虫等应用层安全威胁进行检查、阻断、告警等4-7层安全防护功能,实现2-7层的立体安全防护功能。
LSQM1FWBSC0防火墙插卡LSQM1IPSSC0入侵防御系统插卡
如部署防火墙插卡,防火墙插卡设备虽然部署在交换机框中,但仍然可以看作是一个独立的设备。
它通过交换机内部的10GE接口与网络设备相连,它可以部署为2层透明设备和三层路由设备。
防火墙与交换机之间的三层部署方式与传统盒式设备类似。
虚拟防火墙示意图
如上图FW三层部署所示,防火墙可以与宿主交换机直接建立三层连接,也可以与上游或下游设备建立三层连接,不同连接方式取决于用户的访问策略。
可以通过静态路由和缺省路由实现三层互通,也可以通过OSPF这样的路由协议提供动态的路由机制。
如果防火墙部署在服务器区域,可以将防火墙设计为服务器网关设备,这样所有访问服务器的三层流量都将经过防火墙设备,这种部署方式可以提供区域内部服务器之间访问的安全性。
防火墙是网络系统的核心基础防护措施,它可以对整个网络进行网络区域分割,提供基于IP地址和TCP/IP服务端口等的访问控制;对常见的网络攻击方式,如拒绝服务攻击(pingofdeath,land,synflooding,pingflooding,teardrop)、端口扫描(portscanning)、IP欺骗(ipspoofing)、IP盗用等进行有效防护;并提供NAT地址转换、流量限制、用户认证、IP与MAC绑定等安全增强措施。
对于云计算数据中心虚拟机服务网关的选择上,建议根据不同用户的安全需求进行区分对待,不建议将所有网关配置在FW上,以分散FW的压力,满足用户内的安全域隔离,具体设计如下:
Ø对于需要FW的业务的用户,网关部署在vFW上;
Ø对于不需要FW的普通用户,网关部署在核心交换机上。
多用户安全隔离示意图
无线网工程的总体原则如下:
●侧重实际应用,覆盖XX园区各大楼内所有区域,为教学、科研、办公及学习、生活、交流提供切实可用的、稳定的无线网络环境。
●采取先进通行的协议标准,即目前无线局域网普遍采用802.11系列标准,无线局域网提供802.11a、802.11b、802.11g、802.11n标准的联网支持,提供可供实际应用的稳定网络通讯服务。
●实现室内无线网络的合理分布,考虑室内实现无线网络的不同情况和特点以及目前办公人员及外来人员手提电脑/智能终端(手机、平板电脑)用户数量日益增多的情况,应采取合理的布网方式满足现在以及未来发展的需要。
●在办公室、会议室采用室内面板式AP部署或者吸顶AP。
●新建网络需要实现与现有
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 基地 网络 方案 建议书
![提示](https://static.bdocx.com/images/bang_tan.gif)