电信成交活动心得体会及收获 电信营业厅社会实践心得(五篇)

当在某些事情上我们有很深的体会时，就很有必要写一篇心得体会，通过写心得体会，可以帮助我们总结积累经验。那么心得体会该怎么写？想必这让大家都很苦恼吧。那么下面我就给大家讲一讲心得体会怎么写才比较好，我们一起来看一看吧。

对于电信成交活动心得体会及收获一

由于贵公司网络速度慢、达不到办公的正常速率。根据我司的勘察目前贵公司的网络架构年限较长，布线杂乱、设备陈旧老化且布线骨干基础网络设备已经无法承载互联网迅猛发展的当下业务应用。因此对网络重新布线、设备更改已显得格外重要。

二、网络现状及建议方案

1、贵公司分a、b两栋办公楼。a栋分三层共20个房间左右需求网络。b栋分三层共两个大办公室需求网络。弱电机房在a栋，贵公司宽带进线为一根在a楼。

2、建议宽带从a栋办公楼移到b栋办公楼弱电机房，从而减少到企业级网关的传输距离，并且方便今后的日常维护。

3、贵司现有的无线组网是员工私自安装的家用型无线路由器。由于无线路由器多为经济型家用路由器，相互之间对网络干扰比较大，影响贵司主干网络。建议使用企业级双频无线ap。

4、我司为贵公司推荐的网络设备品牌为华三，华三品牌在国内是一线品牌。

二、电话现状及建议方案

1、贵公司分a、b两栋办公楼。a栋分三层共20个房间左右需求电话通讯。b栋分三层共两个大办公室需求电话通讯。

2、建议电话采用集团电话程控系统，实现内部分机，每位员工设置一个指定分机号码，内部通讯免费，外面拨打公司电话通一前台或指定某一位员工接听，再转接给公司内部员工，这样公司所有员工都可以实现内部通讯及拨打外部电话。

我司为贵公司推荐的网络设备品牌为国威。

三、施工结构

1、网络配线系统

公司办公楼共有ab两栋楼，每栋楼3层，考虑方便管理建议ab两栋楼各设置一个机房，a楼没有预设场地放机柜可放壁挂的机柜，(建议每层楼放一个壁挂的小机柜或者放一个立式的主机柜)，主机房预设在b楼的2层，a栋楼一层大概30个有线网络接口，无线网络接口2个无线ap使用，二层大概15个有有线网络接口，无线网络接口2个无线ap使用，三层大概15个有线网络接口，无线网络接口2个无线ap使用，a栋楼合计60个有线网络接口，b栋楼一层由于是厂房就没有预设网络接口，二层大概45个有线网络接口，无线网络接口2个无线ap使用，三层大概30个有线网络接口，无线网络接口2个无线ap使用，b栋楼合计70个有线网络接口，无线网络接口2个无线ap使用。ab两栋楼合计大概有线网络接口130个端口，无线端口合计10个端口。

2、电话配线系统

公司办公楼共有ab两栋楼，每栋楼3层，考虑方便管理建议ab两栋楼各设置一个电话配线箱，主配线箱预设在b楼的2层，a栋楼一层大概30个有电话接口，二层大概15个有电话接口，三层大概15个有电话接口， a栋楼合计60个有电话接口，b栋楼一层由于是厂房就没有预设网络接口，二层大概45个有电话接口，三层大概30个有电话接口， b栋楼合计70个有电话接口。

3、布线需求情况

网络配线系统

中心机房设在b楼的2层，a楼主机房与b楼机房之间用光仟连接。机房到终端采用千兆网络，外光纤进入主机房。

电话配线系统

主配线箱设在b楼的2层，a楼主机房与b楼机房之间用100对室外电话大对数电缆连接。配线箱到终端采用40.5电话线连接，外线由电信接入主机房。

大对数打线排列标准

布线方案的设计原则建设的指导思想和原则是：

适应发展，规模适当，逐步发展，保持先进。建成一个具有一定规模容量，技术较先进、功能齐全、运行高效、使用方便、安全可靠、质量优良，适应全方位、多层次需求的现代化网络。设计简单、结构灵活、可塑性好，便于更新调整和扩展升级;具有前瞻性，网络建成后能满足公司大楼的需要。

四、符合国际标准

本布线方案符合最新的国际布线标准iso/iec11801，并符合美国tia/eia-586布线标准。

信息插口

防尘;含有插口盖板。

超六类千兆接口模块;保证其耐用性和可靠性。

三类电话rj11接口模块;保证其耐用性和可靠性。

面板标记;保证用户使用的方便性。

五、网络设计原则

工厂的网络设计我们遵循以下几个方面设计：

1、稳定可靠的网络

具有运行稳定的网络才是可靠的网络。而网络的可靠运行取决于诸多因素，如网络的设计，产品的选择等。

2、易扩展的网络

网络系统要有可扩展性和可升级性。随着业务的增长，规模的增加，需要网络有很好的可扩展性，并能随着技术的发展不断升级。

3、安全的网络

网络系统应具有良好的安全性。由于网络系统内连接不同的终端，因此安全管理十分重要。交换机应支持vlan的划分，以便于隔离不同子网的设备;路由器能设置各种访问控制等;还可以使用防火墙对应用服务进行管控。

六、网络系统架构

办公内网系统结构图

整体网络架构如下：

整个网络系统，我们采用千兆互联。

化工厂的办公内网核心交换机使用h3c s5560s万兆级交换机，配备光电接口，为服务器和接入层交换机提供接入端口;出口层使用h3c f1000ak系列防火墙与外界互联，同时还具备入侵检测、防病毒的能力。由于网络规模不大，楼层较少，为了节省成本，其他楼层所使用s500pv3-ei系列的三层交换机通过千兆双绞线与核心交换机互联。

无线网络通用无线控制器ac fit ap 的组网方式部署。这种部署方式具有集中管理功能，所有的关于无线网络的配置都可以通过配置无线控制器来统一完成，无线wifi每层楼面放置2台千兆双频无线ap，使用ac控制器 poe供电交换机 fitap的方式部署无线网络。。

全网均采用h3c可管理型交换机，支持vlan的划分，以便于隔离不同子网的设备;后期无线设备上线，可以单独划分出一个vlan给无线用户wifi上网，通过出口防火墙配合，达到有线用户走互联网线路a, 无线用户走互联网线路b的分流效果。

出口防火墙

在系统总体安全规划设计中，我们将按照安全风险防护与安全投资之间的平衡原则(主要包括层次化的综合防护原则和不同层次重点防护原则)，提出以下的安全风险和防护措施，从而建立起全防御体系的信息安全框架。

安全边界的建立可以通过防火墙来实现。在局域网的出口处，我们建议采用1台h3c secpath 系列防火墙，通过建议防火墙安全策略控制，可以防止“黑客”对企业网络系统的非法侵入、过滤不安全服务以及规划网络信息的流向。控制哪些用户能够登录到内部网并获取相关网络资源，控制准许哪些用户入网和准许他们对哪些工作站进行访问。

防火墙策略的配置我们建议如下：

• 配置防火墙防dos/ddos功能，对land、smurf、fraggle、ping of death、tear drop、syn flood、icmp flood、udp flood等拒绝服务攻击进行防范;

• 配置防火墙全面安全防范能力，包括arp欺骗攻击的防范，提供arp主动反向查询、tcp报文标志位不合法攻击防范、超大icmp报文攻击防范、地址/端口扫描的防范、icmp重定向或不可达报文控制功能、tracert报文控制功能、带路由记录选项ip报文控制功能等;

• 防火墙设置为默认拒绝工作方式，保证所有的数据包，如果没有明确的规则允许通过，全部拒绝以保证安全;

• 由外往内的访问控制规则：

• 在防火墙上设置允许vpn协议数据包穿越防火墙，满足移动用户通过ipsec vpn和分支机构vpn网关访问内网的需求;

• 通过防火墙的访问控制策略，拒绝任何来自inter对内网的访问数据，保证任何inter数据都不能主动进入内部网，屏蔽所有来自inter的攻击行为;

七、由内往外的访问控制规则：

1、通过防火墙的访问控制策略，对内部用户访问inter进行基于ip地址的控制，初步实现控制内部用户能否访问inter，能够访问什么样的inert资源;

2、通过配置防火墙提供的ip/mac地址绑定功能，以及身份认证功能，提供对内部用户访问inter的更严格有效的控制能力，加强内部用户访问inter控制能力;

3、 通过配置防火墙提供的smtp邮件过滤功能和http内容过滤，实现对用户访问inter的细粒度的访问控制能力，实现基本的用户访问inter的行为管理;

4、防火墙是以网络层为核心的防护措施，它可以对整个网络进行网络区域分割，提供基于ip地址和tcp/ip服务端口等的访问控制;对常见的网络攻击方式，如拒绝服务攻击(ping of death, land, syn flooding, ping flooding, tear drop, …)、端口扫描(port scanning)、ip欺骗(ip spoofing)、ip盗用等进行有效防护;并提供nat地址转换、流量限制、用户认证、ip与mac绑定等安全增强措施。

核心层

配置1台h3c s5560s系列核心交换机，用于提供数据库服务器、应用服务器、存储等设备的连接。h3c s5560s系列核心交换机具有强大的硬件性能和丰富的特性，可以满足研发人员对网络的挑剔需求。

接入层

楼层接入交换机采用h3c s5000pv3系列交换机，通过千兆链路上联至核心交换机;接入层交换机为终端用户提供高端口密度，以及高速宽带接入，保证所有端口均达到线速转发。

八、布线系统总体方案

方案说明

整个布线系统由工作区子系统、水平子系统、管理子系统、垂直干线子系统构成，以下按各个子系统分别进行说明。

1、工作区子系统

本楼布线工作区子系统由各个楼层构成，在楼层相应的墙上安装六类网络和三类电话信息插座。每个信息插座可根据需要设数据点，分布在各楼层办公室内。安装明装墙式rj45和rj11插座。每层信息插口都是一个标准的rj45六类rj11电话2个插口，并具有防尘弹簧盖板,同时能够标识出插口的类型。可支持高速信息传输。不同型号的微机及电脑终端通过rj45标准跳线可方便的连接到数据信息插座上，不同型号的电话终端通过rj11标准跳线可方便的连接到数据信息插座上。

底盒(明装盒)采用我国标准的86型底盒。统一安装高度为离地0.3米。

2、水平子系统

水平子系统由各分管配线间至各个工作区之间的线缆构成。

高速网络数据信息点全部采用超六类非屏蔽双绞线(utp)，支持高速信息传输。非屏蔽双绞线线缆具有很强的抗干扰性，使系统具有很高的可靠性和高传输率，能够满足未来的需求。

通讯数据信息点全部采用40.5电话电缆非屏蔽双绞线(utp)，参考邮电yd/t630-93标准。非屏蔽双绞线线缆具有很强的抗干扰性，使系统具有很高的可靠性和高传输率，能够满足未来的需求。

水平线各层的配线间经走廊天花板或墙面明装管或槽，引向工作区各信息点。从配线间内接线端子与信息插座之间均为点到点端接，任何改变系统的操作(如增减用户，用户地址改变等)都不影响整个系统的运行，为系统线路故障检修提供极大方便。

3、管理子系统

管理子系统由分别由设在每栋的机房，及主配线间构成。

各楼层分配线到此楼的弱电机柜配接，。

b楼主机房同时管理ab两栋楼的主干电缆的跳接