游戏运营活动设计方案

关键词： 核电 运行 运营 网络

游戏运营活动设计方案（精选8篇）

篇1：游戏运营活动设计方案

浅谈棋牌游戏运营方案

一、方案前提

本运营方案的对象为地方棋牌游戏。以游戏上线前后三个月的运营为内容。

二、人员配置

运营主管1名

商务1名（兼活动策划）

运维1名（网页设计和后台开发）

程序1名（负责游戏相关程序）

客服2名（兼GM、论坛管理和部分宣传）

美工1名（以网站设计、游戏活动为主）

地推2 名

运营团队控制在10人以内，根据实际工作可适当增加或减少人员，减少的主要为客服缩减为1人，地推两月后再招聘。市场方面，运营主管和商务两人足够，包含了网站策划、推广后台设计、充值渠道合作、网吧渠道合作、活动策划、寻找代理、广告投放、异业合作等相关工作。

三、运营规划

（一）游戏上线前一个月的工作内容

1、组建团队，按上述方案安排具体配置，期间主要是团队的磨合和产品的熟悉。由于棋牌游戏流动性相对网游较大，个人建议前期可组织一次集体活动，鼓舞员工，做好作战的准备。

2、网站的策划

运营主管提出策划案，网站版块主要包含新闻中心、最新活动、下载专区、用户充值、推广专区、客服中心、玩家论坛，如果是视频游戏和游戏币兑换的则增加玩家靓照和兑换商城，推广专区分为推广员系统和商务联系，推广员系统又可细分为个人推广、网吧推广、网站推广（虽然是地方游戏，针对范围有限，但是个人感觉分开层次清晰、布局明朗），而商务联系主要是招募代理商（银商）和其他合作。

3、充值渠道合作

由于现在棋牌游戏的盈利以du为主，通过银商买卖游戏币，因此充值渠道主要以常用的为主，主要包括银行卡、固话、短信、神州行、骏网，而其他的盛大、征途一卡通则没有太多必要，同时设计充值专区页面和数据接口。一般一周内可以完成。

4、管理后台设计

涉及游戏相关的数据监控、日志管理、游戏管理等内容，主要是为了满足游戏上线时运营效果的监测，后期可根据运营情况再添加其他细分功能。

5、制定上线运营方案

包括运营的整体规划、上线活动，同时了解团队成员的工作情况，保证方案实施上工作的协调和先后次序。如果有导致时间冲突的活动方案重新评估设计。尽量做到每个方案能按时准确上线，否则对运营而言，是个失败的开始。

6、游戏系统性测试

棋牌游戏没有内测封测的，一般直接公测，所以在计划的上线日前几天时间尽量安排人员测试，发现潜在BUG并及时修正，同时程序和运维要制定预备方案，对于正式上线可能出现的情况、处理方案以及需求人员做详细的描述，以备不时之需。

这个阶段主要以对内工作为主，架设平台、完善游戏、建设后台，基本建立游戏的横向框架，特别值得注意的是

如果产品还有重大缺陷未改过来，切勿急于上线，这个对任何平台都是一样，棋牌游戏最重要的是用户体验，否则别的玩家干吗放着QQ、联众、边锋那么知名的平台不玩来玩你的游戏，急着把不成熟的产品交给玩家只能是毁了自己。

（二）游戏上线起一个月的工作内容

这个阶段主要是游戏正式上线，各部门人员处于高度紧张时刻待命状态。

重点是将产品推向市场，并在最快时间聚集人气，奠定平台用户基础，同时积极听取玩家的意见和建议，不断修正BUG、完善游戏，提供良好的用户体验，以初步树立自己的口碑，为将来的下一步推广创造良好的前提。

1、提出GM工具和GM命令的需求，方便GM线上管理和协调活动。GM这块一般都由客服兼任，以方便和玩家沟通，及时反馈信息。如果运维有时间，尽量设计客服管理后台，主要是记录和查询，方便运营主管了解存在问题和玩家质量。

2、客服QQ建议用企业QQ，功能更完善合理，好友上限10万，对于后期的推广有较大帮助，存在问题是有时候玩家信息延迟。

3、商务提出庆祝上线活动策划方案，一般分为BUG类和趣味类两种，包括新手送礼、捉虫活动、优秀建议、登陆送会员、排行榜、幸运大转盘等，营造喜庆的氛围。涉及美工、运维、程序、客服人员，属于团队的第一次实战配合，因此要求成员之间尽力配合和沟通，明确工作职责和安排，做到一个团队密切合作的良好开始。由于前期还未有银商入驻，游戏币还未形成价值，因此奖励设置稍高点。并且从实际经验来看，从一开始进入的玩家驻留到银商入驻时的概率较低，因此前期的高额奖励对游戏货币系统不会有太大的影响。

4、游戏人气的营造

一般游戏上线后几天内的玩家主要是熟人和朋友，而且产品未经过大规模测试，存在潜在问题，这个时候只能是以最低成本营造人气，一是机器人，在较受欢迎的几个游戏开设一定的机器人作为陪打。二是和PC蛋蛋一类网站合作，和蛋蛋的合作能迅速把人气提高上去，从实际经验观察，第一期投入4万左右，在线会突破1000，持续一个月时间，主要作用一是陪打，人气的烘托，二是帮助发现游戏BUG，由于蛋蛋的用户目的性很强，所以以这个费用维持平均1000的在线和发现前期游戏的BUG，成本已经很低；存在的问题一是刷时间，蛋蛋的用户本身就是利益性很强的，而且他们网站上已经有十几个棋牌游戏，用户对棋牌游戏已经很轻车熟路了，这帮玩家会想尽一切办法挂机、托管、作弊消耗时间完成任务走人，如果游戏平台有送小喇叭的，则他们会通过小喇叭喊话找人刷时间，这样整个平台就被弄得乌烟瘴气。二是刷钱作弊，由于他们了解棋牌游戏的行业规则，无非都是倒卖游戏币赚钱，所以在刷时间的同时还会刷金币以为了后期倒卖，同时部分蛋蛋用户一个IP下绑定很多账号来玩。对于以上问题处理个人建议是不能严打，需要从系统本身的机制上防止，挂机不算时间、有托管次数、禁止同IP等。因为蛋蛋的用户之间沟通很方便及时，一旦严打，一是减少人气，同样的奖励他们可能就去其他平台。二是目的性更强，他可能进来只玩某个游戏达到时间要求了就走人，而不会去其他游戏，而且也不会协助你发现BUG

——你可以把蛋蛋的用户当做廉价的陪打人员，但是他们不会把自己当陪打的奴才的。而且后期如果还需要和蛋蛋合作，宽容的政策更容易冲高在线人数。

5、和蛋蛋合作期间会陆陆续续发现不少BUG，要及时修改并验证，除非是技术强的平台，这阶段可以开始配合其他推广活动，对于一般的平台，个人建议花这一个月的时间去测试平台的稳定性，以方便后期向真实用户的推广活动，减少后期的损失。

测试期间最主要的问题存在于游戏更新升级，这个是考验平台底层框架和技术解决方案的重点，如果几次更新下来都不出大问题，则基本上可以确定平台的质量相对可靠，在经历这段测试之后，基本上对于可能存在的游戏BUG、玩家习惯了解得差不多，后期就是针对真正的用户市场开始有效推广了。

（三）游戏正式推向市场起一个月的工作内容

本阶段的核心是面向当地玩家，发展真实用户，树立在当地的知名度，同时寻找代理商，发展du—博游戏，形成金币的价值，促进货币体系的健康发展，获得游戏的第一笔真实收入。

1、前期继续和蛋蛋合作陪打，出于成本考虑，此阶段需要打击蛋蛋用户刷金币刷时间等行为，而且严格杜绝用户刷小喇叭喊人集体作弊的行为。否则新进入的玩家会不断咨询客服蛋蛋是什么，还给蛋蛋做了宣传。这个月费用预计4万，在线在1200左右。

2、在前期活动的基础上，继续开展新的活动，简单的可以为挂机送金、有奖调查、时长送QB等，大型的就是针对当地市场线上线下推广，下面以地方游戏大赛为例，运营主管制定活动方案，通过地方游戏的比赛活动，吸引当地玩家的参与，拉近平台与玩家的感情。

3、客服通过在各大博客发表日志介绍本游戏，主要是为了提高曝光率。

4、联系各大下载网站发布游戏软件，进行360软件安全验证。

5、商务口才好的话一般可以忽悠到几个免费的广告位，包括大型的网站媒体、小的广告联盟，抓住两点，一是和蛋蛋他们在合作，用户已经超过1千多，所以急需推广宣传，发展真实玩家；二是媒体太多，预算有限，需要比较性价比。一般忽悠到几千个注册用户没什么问题。

6、寻找当地的网站洽谈广告投放，千万注意网站的质量和用户群体，广告素材以地方游戏大赛为主。后台监控注册数据和用户质量。

7、网吧渠道推广与合作，网吧推广的重点是客户端安装，再根据比赛活动开展网吧包机宣传，关系好的可以在网吧张贴回收金币的小广告，在时间上要先后张贴两种，让玩家知道金币的价值并感觉是几个人在回收。同时洽谈当地的网吧充值渠道。

8、在比赛开始后可以在威客类网站发布信息，通过接单者在当地的QQ群、论坛发广告，单价一般在 3毛左右，个人建议是把单价提高，同时限定每个QQ群前多少个广告有效，主要是为了形成大家抢着宣传的情形，后期发的都是无效的，这样实际成本是降低的。

9、当然也可以试探性地和QQ群主开展CPA合作。突出本地游戏的最大亮点。

10、游戏货币体系的稳定，监测货币的流通量和消耗量，是否存在通货膨胀，对于利用BUG刷金币、作弊的账号一律封停。网站公告定期出“封神榜”。同时特别注意部分大号的货币流向，以免后期银商收到黑钱。

11、银商的入驻，现在流行的赌博游戏是百-家-乐一类的百人游戏，这种类型更具有赌的氛围，更容易受玩家喜爱。前期以入驻两名左右的银商为宜，通过回收金币使其具有流通价值并吸引玩家去赌，从而形成良性的循环机

12、防止攻击，棋牌游戏较网游更容易收到黑客和同行的攻击，处理方案有三种：①加大自己的带宽 ddos攻击本质上是用带宽拼带宽拼不过你就攻击不成了 ddos也是很花钱的，所以不可能持久。②对自己的服务器进行一些优化：对于syn类型的连接，设置系统自动快速的关闭响应等，但是并不能缓解被攻击带来的带宽受挤占的情况。只能防止服务器被攻破③使用硬件防火墙,硬件防火墙比较贵，国产有略微便宜点的产品大致也要大几万元。基本能从根源上防止攻击。

13、通过比赛活动集中人力物力财力宣传，将真实在线做到两千左右，du-博游戏平均四五十人在线，平台就跨入了第一个台阶，后期通过开展代言人海选等活动，平台基本上能稳定发展。

篇2：游戏运营活动设计方案

一 征集式活动

特点：

1）易在玩家之剑形成讨论点和话题，可在网站和论坛一定时间内聚集人气

2）玩家的截图和征文可作为软文素材，可提供一定的宣传点

3）讷讷感了解玩家的游戏建议和想法，可作为游戏运营和修改的参考

缺点：

需要专门人员对征集的信息进行分类整理，审核周期较长

二 注册式活动

特点：

1）短时间内吸引大量玩家注册帐号，利于游戏人数提升

2）可为市场提供宣传点，增加媒体曝光量

缺点：

实体奖比虚拟奖对新玩家更具有吸引力，但也容易造成活动结束后人气和在线人数的急剧滑落，还容易造成大量小号生成对数据模型产生偏移。

三 评选式活动

特点:

1)利于拉票，曾近玩家间互动，通过玩家和好友间拉票行为，引入潜在用户并能宣传游戏

2）利于美女、帅哥、最强等词眼做噱头，吸引媒体注意，提升关注度

3）通过参赛人员的八卦新闻来延长曝光周期，配合软文达到炒作效果

缺点：

投入成本较高，在活动期需要不断制造花边新闻来维持热点

四 充值式活动

特点：

1）能在短期内促使付费玩家充值大量现金，提升营业收入

2）吸引潜在的未付费用户进行付费，提升付费率

3）能促使付费用户在之后较长的期间内驻留不易于流失

缺点：

促销会减少部分收益，同时出现较多的高级道具会间接影响游戏平衡，加剧了付费用户和非付费用户之间的差距。应当注意首次促销给予的奖励数量，避免恶性循环造成盲目送礼。

五 抽奖式活动

特点：

1）以极品道具或者实体奖为诱饵，利用玩家赌博心理，获取高额收入

2）准入门槛低，通过页面抽奖形式让更多的用户浏览官网，利于游戏推广

缺点：

1）活动页面涉及小游戏需要进行开发和测试，策划周期长

2）对于抽奖类的活动玩家会认为有内定中奖嫌疑，公开公平公正是玩家所关心的重点

3）政府监管下对赌博性质的处罚

六 其他式活动

特点：

此类活动基本属于穷吆喝，获奖门槛很高，主要为的是媒体曝光度

缺点:

需要进行量度限制以及活动详细条款的指定，避免产生活动漏洞。

七 比赛式活动

特点：

能激发潜在消费大户的热情，增加此类玩家的付费额并提升游戏兴趣度

缺点：

参与面过窄，普通玩家通常认为此类活动是专门针对特定玩家打造

八 帮派式活动

特点：

利用团队凝聚力为启动要点，人为设置玩家之间纷争，让玩家体验团队对抗乐趣同时增加游戏道具消耗，侧面提高收入

缺点：

程序支持的内置公会对抗活动受网络等因素影响较大

九 冲级式活动

特点：

1）有效地提升注册用户和进入游戏数量

2）能有效地提升用户的平均等级，利于玩家驻留

3）阶段性区间奖励利于新手用户熟悉游戏，降低体验门槛

缺点：

需要考虑外挂因素和职业刷号玩家的影响

十 BUFF式活动

特点：

能在短时间内急剧提升在线人数，侧面提高玩家在线时长和各项数据指标，结合其他形式活动可以有效的提升销售和消耗

缺点：

1）此类活动容易缩短产品生命周期，活动时长和次数需要严格控制

2）活动结束后在线会陷入低潮期，需要其他活动方式来进行拖延

3）在线人数峰值对服务器会有一定短期压力

十一 BOSS式活动

特点：

娱乐性强，能让玩家更好的感受击杀BOSS的快感；提升玩家在线人数，侧面提高销售和消耗。

缺点：

容易被专业BOSS队包团，影响其他玩家游戏体验

十二 问答式活动

特点：

通过答题的形式降低活动参与门槛，给予所有玩家公平竞技的机会；问题内容多样化，可间接宣传游戏

缺点：

需要大量题库支持

十三 收集式活动

特点：

1）收集指定道具的概率可控，兑换奖励的风险认为可控

2）参与门槛低，玩家易于接受

缺点：

需要开发支持

十四 寻宝式活动

特点：

纯粹娱乐性，增加玩家在线乐趣，可通过其他辅助活动形式来优化此类活动，侧面提升销售和消耗。

缺点：

活动本身对销售和消耗没有直接影响力

十五 送信式活动

特点：

此类任务已经过多泛滥，俗称泡菜任务，因此活动形式结合当前时政热点让玩家切身感受与众不同才是上策。缺点:

需要适时开发

十六 在线式活动

特点：

能极大地提升在线各项指标数据，因目前市面上已经很少有计时收费游戏，因此此类活动需要搭载销售活动来促进销售提升。

缺点：

容易产生大量小号挂机，对游戏部分数值指标产生偏移影响

十七 商城式活动

特点：

商品打折、显示销售、捆绑销售、限人购买、团购等形式最终目的还是扩大销售额，提升付费率

缺点：

容易造成玩家大量充值后积压消耗品，应结合消耗类活动同时进行。

十八 自有式活动

篇3：游戏运营活动设计方案

移动多媒体广播 (CMMB) 业务运营支撑系统 (BOSS, Business&Operation Support System) 的建立, 旨在整合系统网络资源, 支持全网业务开展, 提高客户服务水平, 适应以客户为中心的日益激烈的现代市场竞争需求, 以实现移动多媒体广播系统的运营管理。

移动多媒体广播B O S S系统融合了业务支撑系统 (BSS) 与运营支撑系统 (OSS) , 是一个综合的业务运营和管理平台。OSS/BSS主要由网络管理、系统管理、计费、结算、营业、账务和客户服务等部分组成。系统的建设作为一个有机整体进行统筹的规划和考虑, 对各种业务功能进行集中、统一的规划和整合, 使BOSS系统成为一体化的、信息资源充分共享的支撑系统。

2 建设思路

BOSS系统规划和建设的原则和目标主要应考虑以下几个方面:

(1) 集中化:实现电视广播、声音广播、数据广播以及其它增值业务在BOSS系统的统一支撑与集中管理。

(2) 标准化:系统兼容开放, 在实现业务数据模型、业务功能模块、对外接口的标准化的基础上, 进一步提升业务支撑网络化和产品化。

(3) 可扩展性:支持将来业务功能的扩展与重构。

3 系统结构体系概述

3.1 体系架构

业务运营支撑系统采用两级架构体系:一级为中央BOSS系统, 负责总部一级的业务支撑;二级为卫星BOSS系统和地方BOSS系统, 面向用户完成计费、结算、营业、帐务和客户服务等业务功能。BOSS系统、经营分析系统和业务支撑网网管系统共同构成移动多媒体广播业务支撑网, 如图1所示。

在业务支撑网的两级架构中, 中央BOSS系统具有管理、实体和枢纽功能, 实现全网信息的交换和管理, 为移动多媒体广播进行全网业务管理和业务运营提供支撑和保障。卫星和地方BOSS系统具有管理和实体功能, 为区域内业务管理和业务运营提供支撑和保障。中央BOSS系统与卫星和地方BOSS系统共同支撑业务的运营与协作。

经营分析系统提取BOSS和其它系统的相关数据, 建立统一的数据信息平台, 为客户服务、市场营销、经营决策等工作提供有效支撑。

业务支撑网网管系统实现在业务支撑网生产运行过程中对主机设备、网络设备、存储设备、备份设备、数据库、中间件、应用软件等进行集中监管, 提供故障处理、配置数据处理、性能监控、稽核核心应用环节的业务流程和数据以及异常告警等功能。

3.2 逻辑结构

BOSS系统从应用领域的角度出发, 采用三层系统逻辑结构, 以提高系统运行效率和灵活性。三层结构为接入层、业务逻辑层和数据核心层 (图2) 。

接入层是BOSS系统与外部系统 (包括上下级BOSS系统、第三方合作伙伴、银行或其它结算平台等) 进行数据交换的平台。接入层由接入逻辑构成, 向用户提供多样化的界面逻辑, 实现对业务逻辑和数据的共享。

业务层是BOSS系统业务处理的逻辑平台, 业务层通过调用业务组件组成若干业务流程, 实现不同的功能模块。它通过对数据访问子层的调用访问业务数据, 完成相应的业务功能, 为接入层提供业务服务, 实现业务逻辑的共享, 满足不同的业务需求。

数据层是BOSS系统对业务数据进行统一组织、集中管理的平台, 它通过数据访问子层为业务层提供规范、高效的数据服务, 实现业务数据的充分共享, 是整个BOSS系统运行的基础。

3.3 功能框架

BOSS系统功能域主要划分为:客户管理、客户服务、营销管理、业务与产品管理、融合计费、综合帐务、结算管理、资源管理、渠道和合作伙伴管理、报表管理、统计分析管理等。具体功能部署如图3所示。

卫星和地方BOSS系统与其它系统的关系集中体现在以下方面:

(1) 卫星和地方BOSS系统与中央BOSS系统协同运营合作, 以实现全国性业务的开展和跨区域客户信息、业务管理信息的共享。

(2) BOSS系统与经营分析系统互动, 利用经营分析系统数据仓库技术和分析挖掘工具, 为移动多媒体广播业务运营管理提供支持。

(3) BOSS系统作为网络监控的数据源, 为BOSS网管系统提供系统监控数据, 以实现对BOSS系统各个环节的有效监控和管理。

卫星和地方BOSS系统业务功能主要包括营销和服务、业务开发与运营、资源和系统管理、合作伙伴管理以及接口管理等部分。

(1) 营销和服务:包括业务受理、集团客户管理、客服管理、统计报表等功能域, 侧重实现面向客户的前台业务功能。

(2) 业务开发与运营:包括产品管理、信控管理、计费管理、结算管理、工单管理、帐务管理等功能域, 对移动多媒体广播系统的业务开展进行统筹管理。

(3) 资源管理和系统管理:包括设备管理、虚拟资源管理、票据管理、资源查询、工号管理、应用参数管理、系统监控等功能域, 实现对各类资源的管理以及对BOSS系统运行的管理和维护。

(4) 合作伙伴关系管理:包括渠道管理、合作伙伴关系管理等功能域, 通过合作伙伴管理, 规范与合作伙伴的合作, 提高合作效率。

(5) 接口管理:包括网元接口、应用接口、银行接口等功能域, 实现BOSS系统与外部的数据交互。

4 业务模型

业务实体信息概念模型是针对移动多媒体广播业务运营支撑范围的业务信息按主体域的方式进行的概念抽象和归类。BOSS系统采用“三户模型” (“客户-用户-帐户”的业务模型) , 界定客户、用户和帐户等业务实体之间的关系, 如图4所示。

在“三户模型”中, 一个客户可以同时是多项业务的用户, 也可以是多个同种业务的用户, 而每个用户的服务使用记录都可以分成多个帐目, 帐目与最终付费的帐户是一对多的关系。由此, 形成了用户与帐户的多对多的对应关系。例如同属一个单位 (客户) 的两个用户, 由单位负担其一部分费用, 个人承担另一部分, 这在业务模型中就是两个用户对应三个帐户。这种业务模型建立后, 随着业务种类的逐渐丰富, 对于多种业务和服务的组合, 可以满足灵活的业务服务策略, 充分地给用户提供个性化的服务。

5 小结

移动多媒体广播业务运营支撑系统的建立, 借鉴了其它运营商 (如电信、广电等) 的BOSS系统建设经验, 并结合移动多媒体广播自身业务特点, 形成了满足移动多媒体广播运营要求的BOSS系统。

篇4：游戏运营活动设计方案

一、如何写策划方案

由于条件的限制，初期我们很难与游戏运营商进行面对面的交流，整个申请过程，唯一的依靠就是写在纸上的策划方案。如果策划方案被游戏运营商看中，那么你就可以免费搞一次活动。既然策划方案如此重要，那如何才能写好这份策划方案呢？

1、活动主题要明确

作为游戏运营商，活动的最终目的是使更多的玩家接受游戏。因此在写策划活动的时候，要根据游戏运营商的需求制定出本次活动的主题。一次活动中，不能做所有的事情，只能针对主题进行活动的组织安排。正所谓“有所为，有所不为”，这样才能把最想传达的主题信息，充分地传达给游戏消费群体，引起他们关注。

例如，我的网吧曾经申请了关于跑跑卡丁车的活动，策划方案明确表示，希望通过这一次比赛。为全县的卡丁车玩家提供一个竞赛的平台，以吸引更多的人关注这款游戏。通过这次竞赛活动的举办，为游戏做了宣传，也使更多喜欢跑跑卡丁车的玩家，在玩游戏的时候选择了我的网吧，因为在玩家的心目中，我的网吧是玩跑跑卡丁车的最佳场所。

明确的主题，传达了准确的信息，收到了良好的效果。

2、活动内容要精简

网吧业主在策划活动的时候，有的人希望搞很多的活动，认为只有丰富多彩的活动才能够引起众人的注意，其实不然。

第一，内容多了容易造成主次不分，影响活动主题的灌输。很多活动搞得很活跃，也有很多人参加，看上去似乎效果很好。但是在围观或者参加的人当中，有多少人是游戏的目标消费群体，而且即使是游戏的目标消费群体，他们在参加完活动之后是否愿意接受游戏，并玩这款游戏呢？这是一个值得考虑的问题，有人经常抱怨的一个问题就是围观者的参与道德问题，很多人经常是看完了热闹就走，或者是拿了公司发放的礼品就走了。其实问题的实质就在于活动的内容过多，而又与主题关联不大，使活动的主题淡化，所以很难达到预期效果。

第二，活动成本增加。活动内容太多，需要投入大量的人力、物力和财力，直接导致活动成本的增加。这样的方案到了游戏运营商那里，他们是肯定不会接受的。而且活动内容太多，实施过程中，会使大家工作的精力分散，疲于应付种种活动节目，效果也就可想而知了。

在我网吧的那份策划方案中，只提出一个活动，那就是举行跑跑卡丁车的竞赛。通过竞赛提高游戏的知名度，扩大影响力，从而使更多的玩家参与到这款游戏之中，事实也证明他们在活动内容的选择上是正确的。比赛当天．到网吧观看比赛的人很多，这令我十分高兴，最起码人气已经来了。而比赛是采取淘汰赛与循环赛相结合的方式，通过抽签产生20组选手，决出胜负。只见他们个个摩拳擦掌，想一比高低。

经过比赛，最终产生了前三名，分别获得了跑跑卡丁车提供的奖金300元、200元、100元，另外只要是参与的玩家，每人也都得到了一份小礼物。

紧紧围绕主题，展开这一次活动，就吸引了很多的赛手与观众的关注。不管是对游戏的宣传，还是网吧自身的影响力，效果都是显而易见的。

3、活动过程要周密。

有了好的主题和活动的内容，还需要落实可操作性。否则“纸上谈兵”，肯定不会获得游戏运营商支持的。

活动的时间、地点、报名方式，比赛形式、奖品的设置等等，都需要我们在写策划的时候考虑周密。对于这方面，还是通过刚才的案例来讲，大家可能更容易接受一些。

我将活动的时间定在某个星期日的上午，以便有一些在校大学生能够参与，增加竞争性，更能吸引大批看客。地点当时是自己的网吧了，如果像这种竞赛性质的活动搞得比较大的话，以网吧的规模在一个时间段内无法赛出最终结果，那完全可以分在星期六、日两天举行。而其他性质的活动，我觉得有半天应该足够了，也必须在半天之内实施完，时间拖的久了，人气也就散了。

整个比赛的流程要想得比较细，我采用的是联合报名的手法，我与一些网吧老板沟通过，在他们那里也可以报名。每个选手交报名费10元，凭开出的单据参加比赛，作为合作网吧，我给他们每个选手4元的提成。其实这一措施的目的不是赚报名费，而是吸引更多的人参与比赛。人多了，竞争才强，影响出更大，最后一共有40人报名参与比赛。

比赛的形式是根据人数的多少确定的。我这里采用的是淘汰赛与循环赛相结合的方法。开始的40人抽签分成20组，胜出的20人抽签分成10组比赛，胜出者分成5组比赛。此时的5个人，我采取的是循环赛，根据胜出次数选出前三名，如果出现胜出次数相同的，我采取加赛的方法。这一点得想周到，要不然奖金得多发一些，不过如果有钱的话也无所谓了。

当然，还得搞一个小小的颁奖仪式。我就在网吧外面，露天空地上举行的，我将装有奖金的红包——送到他们手上。整个场面显得很热闹。

我列举的只是整个活动过程中的一小部分，还有很多细节和意外情况也得考虑清楚，只有这样才能确保活动的顺利实施，使游戏运营商觉得你的方案做得够细致。

4、活动利益要说明。

对活动的参与人员来说，他们能从活动中得到什么；对于游戏运营商而言，通过这次活动能取得什么样的效果。这些必须要写在策划方案里面，一目了然，在这里主要讲的是对于玩家的利益说明。

有一些活动既热闹，同时又能达到良好的效果，就是因为消费群体能够准确地知道，自己通过这个活动能得到什么利益，这是大家最关心的问题。也只有这样，才能引起他们玩游戏的冲动，达到活动的最终目标。

我的那次跑跑卡丁车竞赛活动，吸引了很多的人参加，其中很大的一个方面就是对于活动奖励的设置。对于前三名，我的奖励为300元、200元、100元，进入前五名的，每人还有一份由游戏运营商提供的纪念品。那对于参加比赛的人呢，总不能让大伙儿空手而归吧。我就用他们报名费中的6元，每人送一个精美的鼠标垫，尽量使每一个参与到活动中的玩家，都有一点收获。

看着满载而归的玩家，我也想到了在网吧为玩家加油的潜在消费群体，将跑跑卡丁车的宣传海报送给他们，虽然不能每人一张，但起码表现我们网吧的心意。看着那发海报的场面，大家的热情比刚才的颁奖还高。

二、游戏运营商的审判眼光

游戏运营商每天收到的策划方案很多，如何才能使自己的策划方案被看

中，除了需要我们从运营商的角度考虑一下他们的审判观点。

1、活动实施的性价比

无论是谁，都希望以最少的投入换来最大的回报，游戏运营商特别注重投入与回报的性价比。因此，在做策划方案的时候，一定要考虑到钱的问题，尽力使每一分钱都给我们带来效果。

对于该花的钱一点都不能少，比如奖金太少，就不会引起玩家的参与热情。活动的宣传与推广的效果也就逊色许多，这不是游戏运营商希望看到的，所以这一块不能太少。对此，我们可以拉大奖金间距的办法，第一名的奖金稍微高一些，其他名次间的奖金额度可以拉大一些，增加竞争的同时，也减少支出。

游戏其他玩家的积极性也需要保护，虽然没能拿到第一，但不代表他们以后不玩这款游戏了呀。对待他们我们同样要重视，所以我在策划方案中注明，用他们的报名费买礼品送他们。因为他们是跑跑卡丁车的用户，所以也是网吧实实在在的消费群体呀。

在方案的最后，我有凭有据的估算出了活动所需的支持，包括资金、礼品等。并写出了通过这次活动，可以在我们县形成一大批喜欢、并投入到跑跑卡丁车游戏中的玩家。

如此一来，我的方案的性价比就立刻显现出来，也当然获得了他们的支持。

2、活动方案的创意性

有创意的活动，才会更吸引游戏群体的眼球，从中就让他们喜欢上这款游戏，也使整个活动取得事半功倍的效果。对于游戏运营商而言，更是如此。他们每天都要看好多的方案，已经产生了一种思维的惰性，如果你的方案没有创新，那就不会吸引他们的注意，获得支持的可能性极小。但如果方案有创意就不同了，一下子就吸引他们的眼球，从而使他们带着一种想探个究竟的思维来审查方案，从这一点上讲，已经向成功迈了一步。在活动实施的过程中，如果能再增加一些有创意的想法，那他们会毫不犹豫地将这个“球”抛给你。

我的方案中，通过比赛来推广已经具备了一个创意。而比赛的形式也比较科学，在奖励的设置上，我拉大了奖励的距离，增加竞争性的同时减少了支出，符合他们的性价比要求。从这些方面，已经为我的方案胜出奠定了基础。而在安慰其他未取得名次的玩家上，我主动用报名费买礼品，这点估计一般的网吧策划方案不同。特别小气的方案不会考虑此类玩家的心态，特别大方的方案在上面的预算也已经超出了游戏运营商的接受范围。所以，我的这一举措创意无限呀，既减轻了游戏运营商的支出，又为网吧聚集了一大批消费群体，特别需要指出的是他们玩的是跑跑卡丁车。作为优秀推广的一个方案，游戏运营商不支持我还支持谁呢？

3、活动评估的客观性

对于活动的效果等方面，切不可凭自己的主观想像。方案中描绘的结果越好，不代表被看中的可能性就越大。从运营商的角度来讲，他们更看中的是实实在在的、可以达到的效果。谁也不愿意，让一个理想主义者去做推广活动，因为成功的可能性太小了，说不定还会适得其反，那游戏运营商可就亏大了。

我们在写方案的时候，不是不能想象，关键就是要将想象、估算建立可以实现的基础之上，使你的想象、估算合情合理，能够让人接受。我的方案中，对于整个活动所需资金、礼品的估算，只有几百元。而对于结果．我只写了一句话：“为全县的卡丁车玩家提供一个竞赛的平台，以吸引更多的人关注这款游戏”。虽然没有什么华丽的词藻，但很实际。而实践的结果也证明，我当初的这个设想达到了。相对而言，我的这个方案算是一个超值的方案了。

只有脚踏实地，我们才能走得更稳、更远。

三、有效果才有下一次

篇5：乡镇教育运营活动方案

1、优化教师整体素质。发挥中心教研组作用，举行“农村第二届青年教师技能大赛”，择优向教研室推荐。开展“学课标，说教材”活动，让一线教师掌握教学主线。秋季，利用段考抽测小学一个年级(主+综)，迎接元旦前教体局中小学质量抽测。继续对小学期末考试进行调研。

2、打造敬业、乐教的教师队伍。教师是学校工作的主体，社会聚光着教师，学生聚光着教师，其工作作风和责任意识都会影响到学校社会形象。因此，一是严把考勤关。认真执行病事假规定，严格执行考勤制度，履行请假报批手续并做好登、统工作。对迟到、旷工等现象坚决予以处罚，决不姑息;二是严把督查关。依据《遂平县中小学教学常规管理规定》，在各校教务处检查的基础上，中心校对各校教学常规进行检查，并以简报形式通报全镇。执行《教师行为“八不准”》，对工作敷衍，群众反映强烈的教师进行批评教育，扣师德分，影响其绩效。

3、加强干部队伍建设。进一步提高校长的管理水平，打造一支发展有魄力、治校有能力、人格有魅力的校长队伍。加强对中层干部的培养和使用，提高学校中层干部的工作水平和实践能力。健全中小学班子成员选拔、任用制度，让政治坚定、能力过硬、作风优良、奋发有为的优秀教师充实到领导干部岗位。

二、创建平安和谐校园，保障教育事业发展

1、强化安全领导，夯实目标责任。各校成立以校长为组长的安全领导小组、修订安全管理制度，突发事件应急预案。安全负责人要对校舍进行检查，按月上报联席会议记录及安全隐患排查登记表并及时排除隐患。层层签订目标责任书，实行责任追究与倒查。

2、加强安全管理，打造平安校园。利用全省中小学幼儿园安全生产月、护校安园行动、安全教育日、安全教育周、安全生产月开展安全主题教育，定期开展安全防范演练，落实各项安全保障措施。巩固接送学生车辆交通安全整治成果，严防交通事故。加强校园安全管理和周边环境治安综合治理，提高学校安全防范水平，确保校园安全与和谐稳定。

3、开展好安全教育。利用校园安络平台，做好教师授课，学生网上作业，增强师生安全意识。重点做好“防溺水、拒绝毒品、反邪教、预防交通事故”教育，确保师生平安。

三、完善中小学规范化管理，提升素质教育实施水平

1、创新学校德育工作机制。落实《教育规划纲要》对学校德育工作的要求，深入进行社会主义核心价值观教育，全面加强理想信念、民族精神、时代精神、社会主义荣辱观、公民意识、优秀文化传统和革命传统教育。开展好爱国主义教育读书活动，举办中小学生迎元旦“百年追梦全面小康”演讲比赛。

2、切实规范好中小学办学行为。重点抓好“两限”(作息、作业限量)，“两开”(开齐课程、开足课时)，“两规范”(规范考试科目和次数、规范招生秩序)，“三禁止”(禁止按成绩给学生排名次、禁止下达升学目标、禁止分设重点班和非重点班)。加强对有偿家教、有偿辅导，推销、推荐教辅等问题的监管和查处力度。规范中小学招生秩序，按辖区入学，中途禁止私自收插班生。坚决制止教育乱收费。

3、关注特殊学生。班主任及课任要通过家访、校讯通与留守儿童、潜能生、单亲或失亲学生、有不良行为倾向学生家长及监护人沟通，反映学生在校情况，以实现家校共管机制。落实好困难学生生活费补助及学前资助政策，保障家庭经济困难学生的受教育权利。

四、开展文体活动，丰富校园文化内涵

1、实施感恩及文明礼仪教育。开展感恩见行动活动，要求学生每周要至少做2件好事。通过对学生待人接物等文明礼仪的教育，提高学生修养。

2、开展文体活动。适时举行“中华经典诵读评比”、“小学生广播操(七彩阳光)及校园舞评比”、“百年追梦全面小康”及“学雷锋树新风文明礼貌伴我行”演讲比赛”、“中小学生升国旗比赛”、“第十五届中小学生才艺大赛暨迎‘六一’文艺汇演”。

3、加强写字教学。将小学每周一、周五下午第三节定为写字课(初中创造条件加强写字教学)，规范学生写字双姿(写字及坐姿)，减少近视眼发病率，提高汉字书写水平。

五、统筹兼顾，各项工作齐头并进。

1、规范学前教育。深入贯彻落实教育部印发的《3-6岁儿童学习与发展指南》，防止和纠正“学科化”“小学化”倾向。加强幼儿园安全管理，全面落实食品、校车等各种安全管理制度，保证安全零事故。

2、管好用好教育经费。严格执行党风廉政建设各项规定，按照财务制度，管好、用好各项资金，提高资金使用效益。保证教育资金足额、合理使用。规范学校固定资产管理，对校舍、固定资产进行清查核实建账，防止国有资产流失。做好校园文化建设工作。因地制宜，植树、种草、种花。美化校园环境，迎接教体局年终工作检查。

3、提高教学设施设备使用率。进一步加强学校教学设施的管理力度，充分发挥实验器材、体音美器材、微机室、实验室、图书室等教学设备设施作用，高质量地开足开齐各类实验教学，开阔学生视野，提高实验开出率和学生动手能力。引导学生养成良好的读书习惯，打造书香校园。要以现代教学设施设备使用率的提高，促进教育教学质量的提高。

4、夯实教育质量品牌。做好中小学毕业年级工作，提高优秀率、及格率，降低差生率，全面提高学校教学质量。一中六年级要为二中更多优质生源，二中九年级要不断增加升入一高人数。

5、做好工会、团队工作。加强对工会、女工、团队、老干部和关心下一代工作的领导和支持，发挥好桥梁纽带作用，参与学校管理和服务。积极维护教职工合法权益，开展“送温暖”活动，关注困难教师。利用板报、国旗下讲话开展文明礼仪教育，规范学生言行举止。

6、做好典型宣传，发挥导向作用。围绕教育中心工作，加大正面宣传和舆论引导力度，向教体局文秘室及《遂平文学》等媒体投稿，全面宣传我镇教育的新面貌、新气象，努力营造尊师重教的良好社会风尚和教育发展的良好舆论环境。

7、抓实教学常规督查。依据《遂平县中小学教学常规管理规定》，在教务处检查的基础上，中心校对各校教学常规进行检查，并以简报形式通报全镇。

8、强化学校量化管理。中心校依据评估方案对各校实行积分量化，结果与校长的绩效工资、教师的评优、评先挂钩。对积分最后一名学校校长进行诫勉谈话。

篇6：主题酒店运营方案设计

主题酒店的定义是展示某种文化特色的酒店。在实践中，主题酒店必须通过特色文化来凸现、来支撑市场，文化主题一定要有差异性，切忌重复和随大流。因此，寻找特色文化、挖掘特色文化、设计特色文化、制作主题产品和服务，是酒店管理者最重要、最具体、最花心思和精力的大事。

在确立主题之前，不能忽视所选择的文化主题是否与当地的环境相协调。在一些形象突出，历史文化底蕴丰厚的城市，过于异类的主题会对城市形象造成冲击，在形象推广中会产生互相抵消的效果。然而在那些文化单薄，经济发达的城市，或者文化比较多元化的城市，主题的选择有着很大空间，而且对于创造城市文化和树立城市形象发挥着重要的作用。同样，过于专业、狭窄和离消费大众较远带有猎奇色彩的文化，都是不宜拿来做主题的。

重视主题酒店功能需求

酒店的功能性需求，只是人们的基本需求，消费是理性的;感觉上的满足才是高层次的需求，消费往往是感性的、随性的。社会的发展与进步，制造出了越来越多为感觉而买单的消费者，从时下奢侈品消费的兴盛、手机与汽车的频繁更换等迹象，也可以透视这种消费变化的趋势。

为功能性酒店附加一个主题，制造出一个概念，首先在宣传营销上会有别于一般的酒店，为领先酒店的发展提供了基矗但一个成功的主题酒店不仅仅是创造出一个概念那么简单，要使主题名副其实，乃至让主题串联一个产业，形成超附加值，则要深入研究酒店的区位及其文化底蕴、市场需求、酒店投资、企业文化等等因素，使酒店的主题融入到区域文化环境之中、融入酒店投资企业文化之中和旅馆的心境及感官体验之中。

强化酒店市场营销策略

主题酒店是中国市场上能比较好解决酒店同质化竞争的有效方法，不同的主题酒店有其不同的内涵，能迎合满足不同需求的客源群。主题酒店的市场营销目的就在于推出和强化主题品牌及其内涵概念。

在考察完市场，分析自身的优势和劣势后，应集中全力发挥本酒店的各种资源综合优势，积极主动的宣传本酒店的独特文化氛围，引起特定客户群的认知感，使其他酒店难以一时抄袭和模仿，从而使本酒店的文化主题具有较长时期的稳定性，适于形成品牌。但是，在对市场进行细分时不能贪大求全，要明确自己分到哪一块，并保证这块拿到手。当然我们这里所说的特定客户群，不是绝对化地排斥其他客源。而是在以主题吸引主要客源的同时，适当拓展若干个其他的细分市常

主题酒店设计效果图

主题酒店设计注重主题元素

主题酒店设计关键是主题的确定。在主题确定后，再确定建筑形态，如城堡型、碉楼型，还是帆船型、塔型等。然后就是内部装饰的确定，主要在细节上见真功，如在床单、窗帘、灯具、茶具、座椅、电话，乃至卫生间等等细节都注意主题元素的.融入。

一个成功主题的确定，应满足一下四个基本条件：一是适应市场需求，二是根植于本土文化，三是融合企业文化，四是串联相关产业。此外，一个成功的主题不应该是单一的主题，应该在总体主题的引领下，形成针对细分市场需求的分主题系列，使酒店的客户群不因主题而被拒之门外。

酒店运营主题化延伸

主题酒店的运营，主要包括四大部分：客房、餐饮、服务和衍生品。

客房服务主要根据细分市场的不同消费偏好与需求，在总体主题下。

餐饮部分则可以结合主题开发设计“主题宴”，包括菜系的配置、菜单的设计、餐饮环境氛围的营造(如室内装饰、音乐歌舞的设计)等等。

主题酒店设计公司

最后，wego设计特别提醒： 策划主题酒店，必须注意这样两点：第一，在选择主题的时候，一定要考虑清楚，要避开那些容易变动的主题，尽可能选择寿命长的主题。第二，主题必须做到不容易被取替，所以策划要客观，集思要广益，判断准确性要高。

篇7：主题酒店运营方案设计

方案设计是设计中的重要阶段，它是一个极富有创造性的设计阶段，同时也是一个十分复杂的问题，它涉及到设计者的知识水平、经验、灵感和想象力等。方案设计包括设计要求分析、系统功能分析、原理方案设计几个过程。下面是主题酒店运营方案设计，请参考！

主题酒店运营方案设计

主题酒店的定义是展示某种文化特色的酒店，主题酒店运营方案设计。在实践中，主题酒店必须通过特色文化来凸现、来支撑市场，文化主题一定要有差异性，切忌重复和随大流。因此，寻找特色文化、挖掘特色文化、设计特色文化、制作主题产品和服务，是酒店管理者最重要、最具体、最花心思和精力的大事。

在确立主题之前，不能忽视所选择的文化主题是否与当地的环境相协调。在一些形象突出，历史文化底蕴丰厚的城市，过于异类的主题会对城市形象造成冲击，在形象推广中会产生互相抵消的效果。然而在那些文化单薄，经济发达的城市，或者文化比较多元化的城市，主题的选择有着很大空间，而且对于创造城市文化和树立城市形象发挥着重要的作用。同样，过于专业、狭窄和离消费大众较远带有猎奇色彩的文化，都是不宜拿来做主题的。

酒店的功能性需求，只是人们的基本需求，消费是理性的;感觉上的满足才是高层次的需求，消费往往是感性的、随性的。社会的发展与进步，制造出了越来越多为感觉而买单的消费者，从时下奢侈品消费的兴盛、手机与汽车的频繁更换等迹象，也可以透视这种消费变化的趋势。

为功能性酒店附加一个主题，制造出一个概念，首先在宣传营销上会有别于一般的酒店，为领先酒店的发展提供了基矗但一个成功的主题酒店不仅仅是创造出一个概念那么简单，要使主题名副其实，乃至让主题串联一个产业，形成超附加值，则要深入研究酒店的区位及其文化底蕴、市场需求、酒店投资、企业文化等等因素，使酒店的主题融入到区域文化环境之中、融入酒店投资企业文化之中和旅馆的心境及感官体验之中，规划方案《主题酒店运营方案设计》。

主题酒店是中国市场上能比较好解决酒店同质化竞争的有效方法，不同的主题酒店有其不同的内涵，能迎合满足不同需求的客源群。主题酒店的市场营销目的就在于推出和强化主题品牌及其内涵概念。

在考察完市场，分析自身的优势和劣势后，应集中全力发挥本酒店的各种资源综合优势，积极主动的宣传本酒店的独特文化氛围，引起特定客户群的认知感，使其他酒店难以一时抄袭和模仿，从而使本酒店的文化主题具有较长时期的稳定性，适于形成品牌。但是，在对市场进行细分时不能贪大求全，要明确自己分到哪一块，并保证这块拿到手。当然我们这里所说的特定客户群，不是绝对化地排斥其他客源。而是在以主题吸引主要客源的同时，适当拓展若干个其他的细分市常

主题酒店设计关键是主题的确定。在主题确定后，再确定建筑形态，如城堡型、碉楼型，还是帆船型、塔型等。然后就是内部装饰的确定，主要在细节上见真功，如在床单、窗帘、灯具、茶具、座椅、电话，乃至卫生间等等细节都注意主题元素的融入。

一个成功主题的确定，应满足一下四个基本条件：一是适应市场需求，二是根植于本土文化，三是融合企业文化，四是串联相关产业。此外，一个成功的主题不应该是单一的主题，应该在总体主题的引领下，形成针对细分市场需求的分主题系列，使酒店的客户群不因主题而被拒之门外。

主题酒店的运营，主要包括四大部分：客房、餐饮、服务和衍生品。

客房服务主要根据细分市场的不同消费偏好与需求，在总体主题下。

餐饮部分则可以结合主题开发设计“主题宴”，包括菜系的配置、菜单的设计、餐饮环境氛围的营造(如室内装饰、音乐歌舞的设计)等等。

篇8：游戏运营活动设计方案

核电运营网络是大型核电集团网络的重要组成部分之一,全面支撑着公司电厂生产系统和信息化管理系统的稳定运行,其地位非常重要。因此,提前深入分析并全面消除网络运行风险,保障公司核心网络安全稳定运行是网络运维的首要任务。

1 问题分析

近年来,公司业务快速扩张,随之信息系统规模快速增大,信息业务种类迅速增多,网络流量增长显著,而公司核心网络自投运以来未进行架构调整和性能升级,公司核心网络已不能为公司各类信息系统运行提供稳健的支撑。具体表现为以下7个方面。

1)核心网络设备使用均超过5年,最长使用近10年,设备老化现象严重且故障率高,设备性能低,业务处理能力弱。

2)核心网络设备安全防护能力弱,易受网络病毒、木马、蠕虫等安全威胁攻击,且各区域之间没有清晰明确的网络安全边界,无法有效隔离阻断网络攻击。

3)核心网络设备缺乏精细化的网络流量监控功能,不能清晰透视网络流量具体明细,无法快速定位网络异常流量,不能有效地保障重要业务服务质量。

4)专项数据中心网络核心设备存在设备单点故障,各类服务器都混接到单台核心设备上,一旦此设备故障,将会造成整个服务器网络的瘫痪。

5)专项数据中心网络可扩展能力弱,各服务器跨机房混接在数据中心网络核心设备上,无法满足数据中心规模快速扩展要求。

6)专项数据中心核心网络设备安全防护能力弱,既无法有效主动监控并阻断外部网络攻击,又无法实现服务器之间互访精细化控制。

7)专项数据中心网络核心设备缺乏精细化的网络流量监控功能,无法提供有效手段快速支持服务器故障定位和性能调优。

因此,公司核心网络需要改造,以求全面彻底消除以上7个方面的风险隐患,保障核电生产和信息化办公。

2 核心网络改造总体方案

公司各区域核心网络多投产于各生产电厂发电前,现有核心光缆链路大部分铺设在各核电生产厂区内,重新铺设难度非常大,时间周期长。考虑到现用光缆链路质量正常,因此,公司核心网络改造立足于在现有光缆链路连接资源和现有网络架构基础上进行提升优化,网络架构全新调整空间有限。

2.1 用户网络解决方案

1)通过将核心设备升级为电信级高性能核心设备,同时将网络主干链路从千兆升级为万兆链路,全面消除设备老化隐患,解决设备及链路性能局限问题。

2)核心设备增加防火墙业务板卡,同时实施严格的网络病毒检测阻断策略,为各区域之间构建清晰明确的病毒防护与安全隔离边界,有效实施安全隔离防护。

3)核心设备增加网络流量检测硬件板卡,通过硬件实现网络流量精细化监控,全面实现用户网络异常流量检测,为重要业务服务质量保障提供强有力的技术支持。

2.2 专项数据中心解决方案

1)数据中心网络核心设备升级为电信级高性能核心设备且双机热备,全面消除设备单点故障。

2)数据中心网络增加网络接入层设备,构建核心/接入2层网络架构,各服务器就近机房直接接入,提升服务器网络快速规范接入能力,满足数据中心规模扩展要求。

3)数据中心在入口处增加单体高性能防火墙以检测并阻断数据中心外部网络攻击,从进口关键位置保护数据中心。同时数据中心内部核心交换机增加防火墙业务板卡,从内部保障服务器间安全正确互访,实现服务器之间内部精细化互访控制。

4)数据中心网络核心设备增加网络流量检测硬件板卡,在实现网络流量精细化查看监控的基础上,提供有效技术手段快速进行服务器流量方面的故障定位和性能调优。

3 核心网络改造方案实施要点

3.1 用户局域网络核心架构调整实施

3.1.1 按高可靠性原则升级公司各区域核心网络设备

公司生产厂区网络涉及到核电生产,网络可靠性需放在第一位进行保障。为保障各区域核心网络的高可靠性,网络可靠性从设备器件数量、器件安装分布、设备主备双机配置、设备互联链路冗余等4个方面进行综合设计考虑,设计原则如表1所示。

按此设计原则采购设备,将原有网络核心升级为电信级核心网络设备,并且每台区域核心设备标配1块防火墙业务板和1块网络流量检测硬件板卡。

3.1.2 构建运营企业MPLS VPN网络

改造前,运营企业网络与集团各子公司网络一起全部在一个公共的MPLS VPN网络中,没有运营企业独立的VPN网络[1]。通过改造将运营企业用户局域网部分独立划到规划的运营企业VPN中(见图1),为规划的未来广核集团各子公司网络单独形成VPN网络实施打好基础。目前运营企业与现网中所有VPN连通所有路由,可以访问集团其他公司网络区域。

运营企业VPN建立后,具有如下2方面优势。

1)便于公司业务系统逻辑安全隔离,实现公司业务系统逻辑网络的相对独立,可以满足公司业务系统对安全保护、服务质量、安全管理等方面的要求。

2)便于实施公司间业务访问控制管理,实现各公司业务系统间按需访问并保证业务互访安全合法。

3.1.3 优化各区域网络路由发布和交换机生成树协议配置

核心设备与汇聚交换机运行开放式最短路径优先协议(OSPF,Open Shortest Path First Protocol),业务网段进行路由聚合后再发布到OSPF进程中,减少路由发布数量。

部分2层接入交换机需要直接上行接入核心交换机,要求如下。

1)2台核心交换机启用虚拟路由器冗余协议(VRRP,Virtual Router Redundancy Protocol),实现VRRP业务负载分担。

2)接入交换机启用快速生成树协议(RSTP,Rapid Spaning Tree Protocol),防止网络产生环路。除接入交换机上联端口以外,其余端口设置为边缘端口,并开启STP BPDU保护功能。

3.2 用户局域网络安全管理边界实施

通过交换机配置的防火墙业务板卡来构建各区域间的安全管理边界[2](见图2)。

防火墙业务板卡采用2层透明工作模式,通过10G的内部接口与交换机交互数据,通过外部接口与另一个防火墙业务板卡相连,实现高可靠性(HA,High Availability)会话同步。

防火墙业务板卡划分Trust和Untrust 2个安全区域区域,防火墙业务板卡下联公司各区域局域网内部接口,属于Trust区域,上联接口属于Untrust区域,配置相应的安全策略,控制业务流的互访互通,检测并阻断公司各区域局域网用户的病毒入侵,保护各区域网络安全稳定。

3.2.1 攻击防范安全策略

网络中各种攻击经常来自外部,因此,通过对防火墙安全区域启用攻击防范功能,阻断各种常见的攻击。攻击防范安全策略包括但不限于以下12个方面:发现攻击丢包、启动Fraggle攻击检测、启动Land攻击检测、启动WinNuke攻击检测、启动TCP Flag攻击检测、启动ICMP不可达报文攻击检测、启动ICMP重定向报文攻击检测、启动Tracert报文攻击检测、启动Smurf攻击检测、启动带源路由选项IP报文攻击检测、启动带路由记录选项IP报文攻击检测、启动超大ICMP报文攻击检测。

3.2.2 业务访问异常检测安全策略

通过检测防火墙各安全区域流量和设置合理阀值,当某种业务访问流量异常(通常是大量ICMP、UDP、SYN报文),超过阀值后相应报文丢弃,实现对后台数据中心服务器的保护。例如设置ICMP Flood、UDP Flood连接数为每秒1 000个,SYN Flood连接数为每秒10 000个,半连接数为每秒1 000个。

3.3 用户局域网络异常流量检测实施

公司用户局域网络异常流量检测功能通过网络流量检测硬件板卡进行实施[3]。方案原理如图3所示,实施要点如下。

1)交换机和网络流量检测硬件板卡通过内部的10G接口连接,交换机使用VLAN虚接口进行三层转发。

2)在交换机的内外网接口上配置流镜像,把从上行链路进入交换机的数据流,镜像到和网络流量检测硬件板卡连接的内部10 G接口上。

3)网络流量检测硬件板卡插卡对10 G端口收到的流进行统计,定期向网络流量监控中心(通过板卡外部接口回绕至交换机端口,使路由与流量监控中心服务器可达)发送流信息。

4)镜像报文经过统计以后,通过内部10 G端口Inline(黑洞模式)丢弃。

实施运行效果如图4所示。

3.4 专项数据中心核心网络架构调整实施

为方便实施不同服务器间的互访精细化控制,各服务器间的网关设置在数据中心核心交换机的内部防火墙,并实现VRRP负载均衡,核心交换机之间互联捆绑链路透传各服务器业务网段。

接入交换机启用快速生成树协议(RSTP),除上联端口外,其余端口设置为边缘端口,开启STP BPDU保护功能。同时各接入交换机启用虚拟化功能,将2台设备虚拟化为1台逻辑设备,并且为虚拟化交换机配置多活体检测和冲突处理(MAD,Multi-Active Detection),以保障交换机稳定运行。对于部分可靠性要求高的服务器,将服务器多个网卡捆绑上连到虚拟化接入交换机,以实现网络高可靠性和负载均衡。

3.5 专项数据中心外部防火墙方案实施

公司数据中心核心交换机与集团核心路由器之间的单体防火墙设备的工作模式为2层透明模式,划分Trust与Untrust 2个区域,公司专项数据中心属于Trust区域,其他区域属于Untrust区域,配置严格的域间策略,保护数据中心访问的合法性与安全性。

3.6 专项数据中心内部防火墙方案实施

数据中心内部防火墙板卡负责完成公司数据中心内部不同等级服务器之间的访问控制,以实现服务器间的合法安全访问,保护重要服务器安全运行。

数据中心内部防火墙业务板卡通过10G的内部接口与交换机交互数据,通过外部接口与另一数据中心核心设备的内部防火墙业务板卡相连,做HA会话同步备份(见图5)。

数据中心内部防火墙业务板卡采用3层路由模式,将服务器网关设置在防火墙业务板卡上,以求减少同网段服务器之间互访所经过防火墙业务板卡的业务流次数。板卡上联与集团核心路由器建立OSPF邻居,数据中心业务网段发布到OSPF进程。

数据中心内部防火墙业务板卡防火墙划分Trust和Untrust 2个安全区域,防火墙业务板卡下联服务器的内部接口划分到Trust区域,上联接口属于Untrust区域,配置严格的域间访问策略,控制业务流的互访互通,阻断各等级服务器之间的非法访问。

4 结语

本文所述网络改造方案于2011年在某大型核电运营企业核心网络改造工程中成功实施。实践证明,通过核心网络改造,公司核心网络升级为主干万兆互联,服务器千兆接入,各区域间构建了清晰明确的网络安全隔离边界、全面的网络流量监控系统和高效的网络安全访问防护体系,彻底解决了原有旧网中存在的7类安全隐患,全面提升了公司核心网络的整体性能和安全防护能力,有力地保障了公司各类电厂生产系统和信息管理系统的稳健运行。下步工作是在此基础上充分挖掘并优化各设备功能实现,进行网络精细化管理与运维。

参考文献

[1]Guichard J.MPLS和VPN体系结构(第2卷)[M].北京:人民邮电出版社,2010.

[2]Convery S.网络安全体系结构[M].北京:人民邮电出版社,2010.