集团网络平台发展规划建议书.docx
- 文档编号:16683258
- 上传时间:2023-07-16
- 格式:DOCX
- 页数:33
- 大小:205.59KB
集团网络平台发展规划建议书.docx
《集团网络平台发展规划建议书.docx》由会员分享,可在线阅读,更多相关《集团网络平台发展规划建议书.docx(33页珍藏版)》请在冰点文库上搜索。
集团网络平台发展规划建议书
####集团网络平台
发展规划建议书
目录
前言3
第1章##集团网络现状4
1.1现有网络体系结构4
1.2对现有网络的分析5
第2章现阶段和未来网络应用6
2.1CAD、CAM、PDM、CAPP6
2.2企业资源管理(ERP)6
2.3客户关系管理(CRM)7
2.4办公自动化(OA)7
2.5视频会议系统7
2.6远程监控系统8
2.7IP电话8
第3章网络规划发展9
3.1网络结构设计9
3.1.1核心层10
3.1.2分布层11
3.1.3接入层11
3.2核心交换机选型建议11
3.2.1交换结构(SwitchingFabric)11
3.2.2阻塞与非阻塞配置12
3.2.3采用何种方式实现第3层处理13
3.2.4系统容量14
3.2.5关键部件冗余设计14
3.2.6缓冲技术15
3.2.7系统结构的技术寿命15
3.3网络层路由设计16
3.3.1IP地址规划16
3.3.2虚拟网划分和管理17
3.3.3路由协议选择和路由设计18
3.4网络管理系统平台20
第4章网络安全21
4.1##集团网络系统安全风险分析21
4.1.1物理层安全21
4.1.2网络层安全23
4.1.3操作系统层安全23
4.1.4数据库层安全24
4.1.5应用层安全26
4.1.6操作层安全(人和组织)27
4.2网络层安全系统设计29
4.2.1网络层安全区域划分29
4.2.2内部网络安全设计30
4.2.3互联网关安全设计31
4.2.5防病毒安全系统部署32
4.2.6数据备份安全部署33
第5章结束语34
前言
本发展规划建议书(以下简称建议书)是根据##集团现有的网络平台和网络业务需求编写的。
本建议书根据计算机网络的相关技术规范,结合##集团目前网络资源的现状,充分考虑现有和未来的网络业务发展需要,提出了相应的整体发展规划。
本发展规划建议采用目前成熟稳定的千兆以太网交换设备对##集团现有网络进行扩容和升级,在该宽带IP网络平台之上实现企业既有的和即将发展的各种数据、语音、视频应用。
所构建的千兆网络平台不仅提供强健的性能和可靠性保证,同时也要能提供优异的QoS保证和灵活的策略管理支持。
同时,网络平台的发展规划将充分考虑到原有网络系统的资源,充分利用原有的网络设备,保护原有的网络投资。
本发展规划将充分考虑##集团的发展,通过信息平台的基础建设保证在迅速变化着的市场中保持竞争性和灵活性。
本建议书的文档包括网络现状、现阶段和未来的网络应用、网络平台发展规划,网络安全等主要部分。
第1章##集团网络现状
##集团网络平台目前采用以百兆以太网为主的交换机构建,以下为现有网络体系结构及其分析。
1.1现有网络体系结构
网络在总体上采用星型以太网全交换拓扑结构,其主干和桌面的带宽均为100M;主配线间由一台D-LinkDGS-3308TG三层交换机和NetGear24端口百兆交换机构成整个网络的核心,分布在各个分厂和分配线间大部分为D-Link工作组交换机,通过双绞线铜缆将百兆端口分发到桌面。
网络主配线间至部分分厂的远距离传输采用了多模或单模光纤,并采用了100M光收发器实现交换机的联结;总体信息点总数约为700。
由于目前传输的数据量不大,主交换机工作比较正常,网络也比较稳定,基本能够满足目前企业的需要。
1.2对现有网络的分析
但是,目前网络还存在部分的隐患,如果不对网络平台进行相应的调整和扩容,会极大影响到##集图的信息化建设的发展和网络平台的稳定性、可靠性。
网络主干带宽:
目前##集团网络采用百兆以太网为主干,而且目前网络交换机之间均采用了多次级联,在普通的应用下虽然工作正常,但在受到网络病毒所产生大流量冲击的情况下,由于网络主干带宽的限制,造成网络的拥塞。
网络的控制访问:
目前作为核心三层交换的DGS-3308TG交换机可以保证正常的应用下的三层交换机,但没有办法根据数据包的源/目的IP地址、TCP/UDP端口对数据流进行访问控制和过滤,所以在病毒爆发过程中无法有效的过滤病毒所产生的流量和限制网络病毒在内部局域网上的传播。
网络结构:
目前网络结构采用了星型的体系结构,但局部存在多次的级联。
而且级联的拓扑不是非常符合网络流量的特点,造成客户端访问服务器时,流量多次重复在核心交换机和级联工作组交换机之间传递,加重了三层交换机的负载,降低了链路的使用效率。
网络管理:
目前网络所采用的设备厂商和型号均较多,没有形成全面的网络管理以及以有效的网络监控。
网络安全:
目前对外部网络的连接采用了防火墙进行隔离和保护,但内部网络上没有整体的安全和访病毒设计。
但越来越多的网络攻击和病毒是从网络内部发起的。
第2章现阶段和未来网络应用
信息化技术的高速发展催生了大量而又丰富多彩的网络应用技术,其中一些技术有助于企业改善管理机制,节省营运成本,提高企业对市场的应变能力和快速响应能力,已经逐渐成为企业信息化建设的新热点。
2.1CAD、CAM、PDM、CAPP
目前##集团采用专用的CAD设计软件进行产品设计。
随着设计、加工设备的数字化和智能化,通过网络传递加工数据,控制加工过程将逐步成为现实。
所以,在未来的网络建设中,要考虑设计部门与加工车间实时的低延时的数据传递。
目前##集团已经将网络信息点布设到了车间,这种超前的做法将对##集图实现现代化制造提供必要的条件。
同时,在选购数控设备时也必须考虑其接入内部网络的能力,以满足未来的需要。
PDM、CAPP的实施目前已经列入了##集团的信息化发展计划,并将提供必要的接口向ERP系统交互BOM和工艺信息。
2.2企业资源管理(ERP)
作为##集图信息化的核心项目,ERP系统将提供企业产供销一体化的信息平台,跨越了企业整个价值链。
作为一个关键应用业务,ERP对网络的低延时、可靠性、安全性、扩展性等提出了最为严格的要求,具体如下:
1、网络必须能够实时响应200至300个节点的并发访问,并且保证不能出现丢失数据的现象;2、网络必须足够可靠,不能因为某台设备或某条线路的问题而导致整个网络中断;3、网络必须支持24小时不间断运行,不能因为病毒、电源故障、黑客等问题造成系统崩溃;4、网络必须能够应付系统用户的快速增长和应用范围的不断扩大,避免频繁的设备更新;5、网络必须延伸到生产第一线,为实现全面的生产过程控制作好准备。
2.3客户关系管理(CRM)
客户关系管理(CRM)是一种旨在改善企业与客户之间关系、提高客户忠诚度的新型运作机制,它实施于企业的市场营销、销售、服务与技术支持等与客户有关的领域。
CRM致力于以产品和资源为基础、以客户服务为中心、以赢得市场并取得最大回报为目标,通过对信息的有效集成为基础进行的客户快速反应,为客户提供一对一、交互式的个性化服务,从而达到商业过程自动化并改进业务流程的目的。
CRM系统是建立在电子商务和客户呼叫服务中心基础之上的,其网络支持主要在INTERNET接入;语音、传真、电子邮件的接入、处理和回复;身份认证等方面。
2.4办公自动化(OA)
企业的办公自动化系统主要致力于打造企业的信息通讯平台、协同工作平台、电子化流程平台、信息集成平台和知识管理平台。
目前##集图已经实施了OA系统,在网络平台上支持电子邮件系统、信息发布等基本应用。
2.5视频会议系统
视频会议就是利用DDN、ISDN、LAN等多种通讯网络线路,把语音、图像、数据等信息综合在一起进行远距离交互的宽带网络多媒体应用,使人们在进行异地交流的时候既可以听到对方的声音,又可以看到对方的图像,还能看到对方演示文件。
实现点对点、多点对多点的远程视频会议交流。
视频会议系统在企业具有广泛的适用范围,可以为企业内部、企业和驻外机构之间、企业和合作伙伴之间、企业与客户之间召开跨省、跨国的各种行政会议、商务会议、商务交流、远程培训、远程办公、远程指挥与调度等业务提供服务。
近年来,伴随着对信息共享要求的加大,对办公效率提升的要求,以及节约费用等各方面的综合考虑,视频会议系统日益成为IT市场的热点,加之宽带多媒体网络视频技术的发展,使得视频会议突破了传统电视会议技术局限,不仅仅简单满足视听的需求,更成为全新的能提供计算机信息共享的多媒体业务平台,成为全新沟通业务的承载体,能够更加出色地实现传统会议的功能。
视频会议系统由于其“可视”的特性,不仅可以达到传统会议的“面对面”的效果,而且与会者可以跨越地域的分隔,进行自由的交流,具有极强的交互性。
而且由于高新技术的支持,还可以实现传统会议所无法实现的某些视觉、听觉效果。
在公司总部与驻外办事机构召开多点会议时,视频会议系统所具备的会议控制功能使会议的组织者能有效的控制会议过程,提高会议效率。
在准备会议资料时,视频会议系统的计算机信息管理手段可以方便的分发和演示电子文档,提高工作效率
远程视频会议系统可以大幅节减参加会议或培训人员的时间和差旅费用,使原来因费用问题而受到控制的驻外人员会议和培训得以适时召开。
2.6远程监控系统
传统的远程监控系统是基于专用的视频线路,安装和维护的费用都比较高。
新型的远程监控系统则可以通过现有的计算机内部网络传输信号,利用计算机终端进行监控。
##集图的厂区较为分散,可以在部分地点安装监控设备,对分散在各地的现场进行日夜监控,保障这些场合的安全。
各监控点将数据通过集图的的局域网传输到监控中心,保安人员也可通过网络对各监控点进行远程控制。
2.7IP电话
企业IP电话是利用VoIP技术通过网络来实现企业远程内部电话系统。
由于内部IP电话能够实现免费的国内长途和国际长途电话,所以深得企业的青睐,成为了目前网络应用的一个亮点。
##集图在三个方面能够得到IP电话所带来的好处,一是通过企业的广域网网络实现与办事处的免费IP电话;二是通过各办事处网络设备的转接实现与办事处所在区域的客户免长途费用的IP电话;三是实现办事处之间免费的IP电话。
内部IP电话的应用将为##集团节省可观的电话通讯费用。
。
第3章网络规划发展
3.1网络结构设计
根据##集团现有和未来即将发展的网络应用,制定初步的网络发展规划。
由于考虑##集团网络系统平台的扩展,普通的平面网络结构设计模型难以满足网络性能的需求;而采用层次化网络设计模型,由于其良好的伸缩能力、易于实现、易于排除故障、可预测性、协议支持、易于管理等特点,可充分满足网络不断增长的长期需求。
因此,考虑现有网络资源,我们在发展规划中采用了经典的“三层层次模型”和二层/三层相结合的设计方法。
层次化网络设计的指导原则
·选择最适合需求的分级模型,尽量降低网络拓扑结构的复杂性。
一般情况下三层层次模型就可以充分满足用户的需求。
·没有必要使网络的各层总是完全的网状连接,访问层通常不必考虑为网状;分布层可以考虑部分的冗余;核心层连接最好是网状,其目的是考虑链路冗余和网络收敛速度的原因。
·通过把80%的通信流量控制在本地工作组内部,从而使工作组LAN运行良好,这主要通过将服务器定位在工作组中适当的工作组行为来实现。
·在适当的层次级别使用具体的特征控制策略,这主要通过把不同的控制功能部署在不同的层次级别来实现
对于##集图网络平台,我们将用层次化网络设计模型,由于其良好的伸缩能力、易于实现、易于排除故障、可预测性、协议支持、易于管理等特点,可充分满足网络不断增长的长期需求。
遵从层次化的网络的设计原则,根据##集图现有网络物理资源分布以及对网络覆盖范围的需求,本着尽量降低拓扑复杂性,保证系统最大可靠性的原则我们采用三层层次化模型:
核心层、分布层和接入层。
整个网络设计以千兆为主干,百兆到桌面的结构,以网络中心为核心,并通过千兆光纤链路和分厂和分配线间节点工作组交换机相连。
在网络中心采用高背板带宽,高可靠性的核心骨干路由交换机,在分厂和分配线间采用工作组交换机。
这样的设计结构具有层次化设计节约线路成本、保障安全、便于管理、扩展灵活等特点。
3.1.1核心层
核心层的功能主要是实现骨干网络之间的优化传输,核心层设计任务的重点通常是冗余能力、可靠性和高速的传输,以及强大的路由处理能力。
暂时考虑以网络中心为整个网络的核心层节点(可以考虑在网络中心采用双核心交换机,实现双机容错),核心节点选用高背板带宽、高性能的千兆骨干路由交换机。
核心节点交换机将提供足够数量的千兆端口连接分布层和接入层交换机,另外还要预留足够的扩展插槽,保证未来需要对端口进行扩展时,只需要增加相应的模块。
另外,核心交换机还应支持容错的背板、管理监控模块及冗余电源,保证网络核心交换机良好的可扩充性和稳定性。
3.1.2分布层
分布层通常是指在网络环境中将多个网络连接起来的部分,网络的二级骨干部分通常是在分布层实现,分布层一方面要求和核心层保持高速可靠连接,另一方面汇聚了大量的访问层设备,是部署网络策略的重要位置。
同时,分布层交换机需能实现三层交换功能、Qos功能等其它网络策略。
建议在某个分厂和信息点较多的节点采用D-LinkDGS-3308TG三层交换机作为分布层节点,通过千兆铜缆端口下联部分接入层交换机以后,再通过千兆光纤端口上联核心交换机。
3.1.3接入层
接入为用户提供了接入网络的能力,访问层将用户连接到局域网中,然后上联到到网络的分布层或核心层。
根据地理上的分布和相应的光纤资源,接入层工作组交换机采用带千兆上联端口并提供24或48百兆端口的千兆交换机。
工作组交换机应考虑具有一定的堆叠能力,堆叠以后通过单一的IP地址进行管理。
3.2核心交换机选型建议
网络主干设备即核心交换机的系统结构直接决定了设备的性能和功能水平。
这犹如先天很好的一个婴儿和一个先天不足的婴儿,即便后天成长条件完全相同,他们的能力依然有相当大的差别。
因此,深入了解设备的系统结构设计,客观认知设备的性能和功能,这对正确选择设备极有帮助,下面将从七个方面对该问题进行讨论。
3.2.1交换结构(SwitchingFabric)
随着网络交换技术不断的发展,交换结构在网络设备的体系结构中占据着极为重要的地位。
为了便于理解,这里仅简述三种典型的交换结构的特点:
共享总线:
由于近年来网络设备的总线技术发展缓慢,所以导致了共享总线带宽低,访问效率不高;而且,它不能用来同时进行多点访问。
另外,受CPU频率和总线位数的限制,其性能扩展困难。
它适用于大部分流量在模块本地进行交换的网络模式。
共享内存:
其访问效率高,适合同时进行多点访问(MULTICAST)。
共享内存通常为DRAM和SRAM两种,DRAM速度慢,造价低,SRAM速度快,造价高。
共享内存方式对内存芯片的性能要求很高,至少为整机所有端口带宽之和的两倍(比如设备支持32个千兆以太网端口,则要求共享内存的性能要达到64Gbps)。
由此可见,既便不考虑价格因素,内存芯片技术本身在某种程度上也限制了共享内存方式所能达到的性能水平。
交换矩阵(Crossbar):
由于ASIC技术发展迅速,目前ASIC芯片间的转发性能通常可达到1Gbps,甚至更高的性能,于是给交换矩阵提供了极好的物质基础。
所有接口模块(包括控制模块)都连接到一个矩阵式背板上,通过ASIC芯片到ASIC芯片的直接转发,可同时进行多个模块之间的通信;每个模块的缓存只处理本模块上的输入/输出队列,因此对内存芯片性能的要求大大低于共享内存方式。
总之,交换矩阵的特点是访问效率高,适合同时进行多点访问,容易提供非常高的带宽,并且性能扩展方便,不易受CPU、总线以及内存技术的限制。
建议所选用核心骨干路由交换机采用最新的CrossBar交换矩阵体系结构。
3.2.2阻塞与非阻塞配置
阻塞与非阻塞配置是两种截然不同的设计思想,它们各有优劣。
在选型时,一定要根据实际需求来选择相应的网络设备。
阻塞配置:
该种设计是指:
机箱中所有交换端口的总带宽,超过前述交换结构的转发能力。
因此,阻塞配置设计容易导致数据流从接口模块进入交换结构时,发生阻塞;一旦发生阻塞,便会降低系统的交换性能。
例如,一个交换接口模块上有8个千兆交换端口,其累加和为8Gbps,而该模块在交换矩阵的带宽只有2Gbps。
当该模块满负荷工作时,势必发生阻塞。
采用阻塞设计容易在千兆/百兆接口模块上提高端口密度,十分适合连接服务器集群(因为服务器本身受到操作系统、输入/输出总线、磁盘吞吐能力,以及应用软件等诸多因素的影响,通过其网卡进行交换的数据不可能达到网卡吞吐的标称值)。
非阻塞配置:
该设计的目标为:
机箱中全部交换端口的总带宽,低于或等于交换结构的转发能力,这就使得在任何情况下,数据流进入交换结构时不会发生阻塞。
因此,非阻塞设计的网络设备适用于主干连接。
在主干设备选型时,只需注意接口模块的端口密度和交换结构的转发能力相匹配即可。
当要构造高性能的网络主干时,必须选用非阻塞配置的主干设备。
建议所选用核心骨干路由交换机采用无阻塞设计。
3.2.3采用何种方式实现第3层处理
众所周知,每一次网络通信都是在通信的机器之间产生一串数据包。
这些数据包构成的数据流可分别在第3层进行识别。
在第3层(NetworkLayer,即网络层,以下简称L3),数据流是通过源站点和目的站点的网络地址被识别。
因此,控制数据流的能力仅限于通信的源站点和目的站点的地址对,实现这种功能的设备称之为路由器。
路由器在网络中占据着核心的地位。
传统路由器是采用软件实现路由功能,其速度慢,且价格昂贵,往往成为网络的瓶颈。
随着网络技术的发展,路由器技术发生了革命,路由功能由专用的ASIC集成电路来完成。
现在这种设备被称之为第三层交换机或叫做交换式路由器。
传统路由器具有阅读第3层报头信息的能力(通过软件实现),与第三层交换机(或交换式路由器)采用专用的ASIC集成电路相比,设备的性能几乎相差了两个数量级。
值得指出的是:
网络主干设备的系统结构在设计上分成两大类:
集中式和分布式。
即便两者都采用了新的技术,但就其性能而言,仍存在着较大的差异。
集中式:
所谓集中式,顾名思义,L3/L4数据流的转发由一个中央模块控制处理。
因此,L3/L4层转发能力通常为3M-4Mpps,最多达到15Mpps。
分布式:
将L3/L4层数据流的转发策略设置到接口模块上,并且通过专用的ASIC芯片转发L3/L4层数据流,从而实现相关控制和服务功能。
L3/L4层转发能力可达40Mpps至106Mpps。
建议所选用核心骨干路由交换机采用分布式路由设计。
3.2.4系统容量
由于网络规模越来越大,网络主干设备的系统容量也成为选型中的重要考核指标。
建议重点考核以下两个方面:
物理容量:
各类网络协议的端口密度,如千兆以太网、快速以太网,尤其是非阻塞配置下的端口密度。
逻辑容量:
路由表、MAC地址表、应用数据流表、访问控制列表(ACL)大小,反映出设备支持网络规模大小的能力(先进的主干设备必须支持足够大的逻辑容量,以及非阻塞配置设计下的高端口密度。
)
建议所选用核心骨干路由交换机具有100G以上的背板带宽,应能从十几个千兆端口扩展到几十个千兆端口。
3.2.5关键部件冗余设计
人们已经普遍认同处于关键部位的网络设备不应存在单点故障。
为此,网络主干设备应能实现如下三方面的冗余。
电源和机箱风扇冗余
控制模块冗余:
控制模块冗余功能应提供对主控制模块的“自动切换”支持。
如:
备份控制模块连续数次没有听到来自主控制模块的状态汇报,备份模块将进行初始化并执行硬件恢复。
另外,各种模块均可热插拔。
交换结构冗余:
如果网络主干设备忽略交换结构的冗余设计,就无法达到设备冗余的完整性。
因此,要充分考虑网络主干设备的可靠性,应该要求该设备支持交换结构冗余。
此外,交换结构冗余功能也应具有对主交换结构“自动切换”的特性。
建议所选用核心骨干路由交换机应能支持冗余的电源模块,冗余的管理监控模块,还支持冗余的背板设计,使骨干交换机本身不成为单一故障点。
3.2.6缓冲技术
缓冲技术在网络交换机的系统结构中使用的越来越多,也越来越复杂。
任何技术的使用都有着两面性,如过大的缓冲空间会影响正常通信状态下,数据包的转发速度(因为过大的缓冲空间需要相对多一点的寻址时间),并增加设备的成本。
而过小的缓冲空间在发生拥塞时又容易丢包出错。
所以,适当的缓冲空间加上先进的缓冲调度算法是解决缓冲问题的合理方式。
对于网络主干设备,需要注意几点:
1.每端口是否享有独立的缓冲空间,而且该缓冲空间的工作状态不会影响其它端口缓冲的状态。
2.模块或端口是否设计有独立的输入缓冲、独立的输出缓冲,或是输入/输出缓冲。
是否具有一系列的缓冲管理调度算法,如RED、WRED、RR/FQ、WERR/WEFQ。
建议所选用核心骨干路由交换机每个端口采用独立的输入、输出缓存,支持8个硬件级队列,通过WFQ,CBWFQ,CBQ,SP等先进的算法实现对网络数据流量QoS的支持。
3.2.7系统结构的技术寿命
所选择的网络主干设备,其系统结构应能满足用户的功能需求,并具有足够长的技术生命周期。
换言之,要避免通过硬件补丁的办法(不断增加新的硬件单元对系统结构中存在的不足进行补偿,或彻底更换新设备的方式),才能满足用户1至2年内不断增长的功能需求。
业界有很多设备的系统结构是第2层交换的设计概念,需要通过增加第3层的硬件模块才能实现第3层或第3/4层交换的功能,而且第3/4层数据包的转发能力远低于第2层交换的转发能力。
另外,短期内还可能出现用新产品来替代原有产品的情况,这对用户的投资保护十分不利。
建议所选用核心骨干路由交换机应具有良好的扩展性和升级能力,例如可以可以通过10G以太网模块,无缝的从千兆网络升级到万兆网络,从而保护用户的投资。
3.3网络层路由设计
3.3.1IP地址规划
IP地址是TCP/IP协议族中的网络层逻辑地址,它被用来唯一地标识网络中的一个节点,用户主机。
IP地址空间的分配,要与网络层次结构相适应,既要有效地利用地址空间,又要体现出网络的可扩展性和灵活性,同时能满足路由协议的要求,提高路由算法的效率,加快路由变化的收敛速度。
IP地址的分配应遵循以下几个原则:
唯一性:
一个IP网络中不能有两个主机采用相同的IP地址;
简单性:
地址分配应简单易于管理,降低网络扩展的复杂性,简化路由表的款项;
连续性:
连续地址在层次结构网络中易于进行路径叠合,大大缩减路由表,提高路由算法的效率;
可扩展性:
地址分配在每一层次上都要留有余量,在网络规模扩展时能保证地址叠合所需的连续性;
灵活性:
地址分配应具有灵活性,以满足多种路由策略的优化,充分利用地址空间;
为了有效地利用地址空间,我们可以对IP地址进行子网划分,从地址的主机部分借取若干位作为子网号,剩余部分仍然表示主机号。
在因特网中一个网络节点的IP地址必须是唯一的,为了保证这个唯一,国际上专门有一个机构来负责IP地址的分配。
这些分配的IP地址是通用的、或者说是合法的IP地址。
由于在TCP/IP协议开发的初期,没有考虑到日后会有这么多计算机需要联网,选择了只有32位的IP地址,使目前出现了地址短缺现象。
因特网的管理机构为了满足一些大型企业和机构建网时的IP地址需要,专门规定了一些保留地址,这些保留地址只能用在企业和机构内部网络,需要访问外部网络时采用地址翻译的办法。
为了在今后实施网络的安全策略时便于管理,在地址规划中一方面要考虑尽量使分配地址的范围缩小到最低程度,另一方面考虑使各个OSPF区域内的地址连续。
初步可以设置:
核心层、分布层交换机之间采用192.168.0.0/24网络地址;交换机网管采用172
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 集团 网络 平台 发展规划 建议书