小型网吧设计方案.doc

中小型网吧规划设计方案 目 录第一部分：可行性研究3一、开网吧可能性4（1）首先要考虑网吧规模的大小4第二部分：需求分析5一、需求分析5（1）简述5（2）网络方面需求5（3）用户需求7（4）可靠性需求8二、设计原则9（1）实用性和经济性9（2）先进性和成熟性9（3）高稳定性9（4）安全性和保密性10（5）可扩展性和易维护性10第三部分：设计方案10一、网络拓扑设计10（1）设计思想10（2）拓扑设计图11（3）拓扑图分析11二、IP规划11（1）IP需求11（2）网段划分原则12（3）网段划分设计与分析13三、硬件设备选择14（1）交换设备需求及选择分析14（2）路由设备需求及选择分析15（3）服务器的选择及分析16四、全规划设计17（1）安全问题17（2）安全技术分析18（3）安全的解决方法19 （4）服务器配置单.19第一部分：可行性研究一、开网吧可能性（1）首先要考虑网吧规模的大小 据调查统计，200台电脑以上的大型网吧在全国网吧总数中所占比例只有5%左右，而100-200台电脑的中型网吧在全国网吧总数中所占比例也不会超过15%，目前市场上仍是50-100台电脑的中小型网吧和50台以下电脑的小型网吧占绝对主流的时代。本项目中，电脑总数在100台左右，属于中小型网吧，在当前背景下，很适合投资。第二部分：需求分析一、需求分析（1）简述随着信息社会的发展，网吧这个概念早已风靡了全国的大街小巷，但同时，随着网吧的增多，行业之间的竞争也愈演愈烈，为了在激烈的竞争中立足，保证良好的网络运行高效性和稳定性网络系统的性能在网吧的建设中就显得越来越重要。怎样才能保证网络系统24小时稳定工作，为用户提供一个舒适的、稳定的网络环境？已成为网吧日益关注的重点。小型网吧虽然营业面积相对较小，计算机数量也相对较少，除了设备好，环境是很重要的。网络拓朴结构简单，容易管理，但由于用户访问服务器频繁，常出现服务器接入瓶颈，为用户访问网络资源造成不便。因此，本解决方案采用二层结构:核心层和用户接入层，采用先进的快速以太网技术实现交换机之间的级联，以满足普通的浏览、聊天、收发邮件、游戏等，以及大量的对影视服务器和游戏服务器的访问，中心交换机采用H3C S5120-28P-SI交换机，把所有的服务器直接连接到中心交换机上，以提高网络的吞吐率和交换速度。以便于网友们更方便的使用网络资源，并以此增加本网吧的盈利。（2）网络方面需求能够实现远程用户从互联网安全可靠的接入，访问网内资源并使用相应的应用系统；能够根据用户的需要有选择地对需要的业务数据进行加密，不需要加密的数据和Internet接入业务可以不受到影响；搭建公司核心网络及服务器,以实现高效运行。各公司用户能够进行资源共享，并能够进行上网查资料，电子邮件，对外发布网站等等。 要对员工用户安全、帐户管理、用户管理、网络访问控制等，提供日志功能。使出差人员能够安全的访问公司内部网络，分公司能够定期与总公司进行视频会议。网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑预防瓶颈出现和补救的相应措施。下属单位接入交换机可采用相对低一档的产品；本系统处理的信息包括数据、语音和图像等，因此要考虑实时性问题，特别要考虑包括视频会议在内的信息共享等方面的实时性要求；UPS电源的配备，配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的分配：应根据所属单位网络的信息流量情况合理分配网段，以充分利用网络带宽，提高网络的运行效率。网络需要需要具有多主机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享、存储空间共享、统一安全备份，为全面集中管理和数据仓库的建设奠定坚实的基础。配置简单方便：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性，高性能无故障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全。网络还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年网吧发展需求，便于网络的扩展。（3）用户需求满足消费者的要求为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足网吧网络安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单， 为用户提供良好的售后服务。用户的需求可分为三个方面：一方面是网吧工作人员通过网吧管理系统来管理网吧的各种设备，来方便用户上网，网吧的管理，软硬件的更新；二方面是用户能通过该系统来搜索自己需要用到的软件；三方面是对网吧数据库管理的需求，数据库在DBMS中扮演着极其重要的角色，所以能对系统数据库进行安全和全面地管理也成为了网吧管理者的一个重要需求。这三个方面形成了网吧管理系统的一个有机工作整体，采用计算机平台进行自动化信息处理，可更高效的维护和更新网吧的软硬件设备，为用户提供更好的服务，对网吧的工作人员更好的管理。（4）可靠性需求提高可靠性的措施有磁盘双工和磁盘阵列、双机热备容错、异地容灾和备份减灾等。具体的一些措施是可以在网络出口部署两台路由器，设置设备使其具有相互备份的功能，这样在网吧中准备两台出口路由器，当其中一台出现故障的时候，能够将所有流量其切换到另一台路由器。 另外，由于运营商线路可能出现故障，这时最好可以选择具备线路备份功能的路由器，这样当一条线路故障，马上可以自动切换到另一条备用线路。同时申请的两条线路（即电信和网通的两条线路），可以互为备份。在网吧内部，可以使交换机具备所有端口都能实现数据高速转发要求，双向百兆或者千兆的线速转发。这样，网吧内部各种服务器的访问可以实现快速和高效，使内部访问速度达到一个非常稳定的状态，这样，现在那些上规模的的网吧配置的各种游戏服务器，电影服务器和VOD点播服务器就可以状态非常好的工作 了，解决了主要的内部服务器的访问瓶颈问题。以达到其自身的稳定可靠性。二、设计原则（1）实用性和经济性由于网吧一次性资金投入大，设备折旧快，目前外部经营环境差。另一方面，网吧应用环境比较恶劣，顾客应用水平较参差不齐，因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。（2）先进性和成熟性当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。（3）高稳定性在早期，偶然出现的延迟、掉线等现象，对于用户来说影响并不是十分显著。用户如果正在搜索自己所需要的资料，突然的掉线也许会导致资料的流失。所以，要求极高的稳定性才能满足用户的需求。因此保证网络的稳定可靠、不掉线和高速度都是网吧网络建设时需要考虑的首要问题。（4）安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。（5）可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设企业的网络系统。第三部分：设计方案一、网络拓扑设计（1）设计思想本实训项目报告为小型网吧规划设计，该小型网吧的电脑数目初始规划为100台，所以硬件需要一台路由器，一台中央交换机，一台48个端口的交换机，两台24个端口的交换机，三台服务器，一台网管机，100台pc机。该小型网吧分为VIP区、影视区、游戏区和普通区四个区，每个区分别对应一个交换机，并且每个区也对应一个子网，最后组成一个局域网。（2）拓扑设计图（3）拓扑图分析该拓扑图明确的表明了从中心交换机分出的网线把该小型网吧分为了四个区，并且还有服务器进行软件、游戏的更新和文件的管理，有网管进行计时、收费和管理。服务器二、IP规划（1）IP需求IP地址标识着网络中一个系统的位置。我们知道每个IP地址都是由两部分组成的：网络号和主机号。其中网络号标识一个物理的网络，同一个网络上所有主机需要同一个网络号，该号在互联网中是唯一的；而主机号确定网络中的一个工作端、服务器、路由器其它TCP/IP主机。对于同一个网络号来说，主机号是唯一的。每个TCP/IP主机由一个逻辑IP地址确定。（2）网段划分原则IP是由四段数字组成，在此，我们先来了解一下3类常用的IPA类IP段 到55B类IP段 到55C类IP段 到55XP默认分配的子网掩码每段只有255或0类的默认子网掩码一个子网最多可以容纳1677万多台电脑类的默认子网掩码一个子网最多可以容纳6万台电脑类的默认子网掩码一个子网最多可以容纳254台电脑但在实际中并不是只有这几个子网掩码，子网掩码的范围可以从到55我们可以用其中任何一个号来划分不同需要的网络，有了子网掩码后不仅极大扩大了可用的ip地址要看几个不同的ip在不在同一个网段，不能简单看开始的极短是不是相同，必须与子网掩码一起考虑要想在同一网段，必需做到网络标识相同，那网络标识怎么算呢？各类的网络标识算法都是不一样的。类的，只算第一段。类，只算第一、二段。类，算第一、二、三段。算法只要把IP和子网掩码的每位数AND就可以了。AND方法：0和100和001和11如：And，，先转换为二进制，然后AND每一位IP11000000.10101000.00000000.00000001子网掩码11111111.11111111.11111111.00000000得出AND结果 11000000.10101000.00000000.00000000转换为十进制，这就是网络标识，再将子网掩码反取，也就是00000000.00000000.00000000.11111111，与IPAND得出结果00000000.00000000.00000000.00000001，转换为10进制，即，这就是主机标识。要想在同一网段，必需做到网络标识一样（3）网段划分设计与分析由于这是小型网吧只有100台左右的机器，故用C类地址。下表为网吧的IP划分表：部门IP范围可用IP地址子网掩码子网号广播地址VIP区19216810-19216816319216811-192168162923视频区192168164-1921681127192168165-192168112692427游戏区1921681128-19216811911921681129-1921681190922828普通区1921681192-19216812551921681193-1921681254929255三、硬件设备选择（1）交换设备需求及选择分析目前网吧预计有100电脑，将来还有可能扩大，考虑到扩展性，以及不同的需求，划分不同的vlan，以及要考虑到局域网内部的带宽，保证快速以太网的千兆带宽，同时价格也应该考虑到，以及品牌和商家的售后服务。对比之后我们选择了H3C S5120-28P-SI智能交换机为中央交换机。 产品类型：智能三层交换机，传输速率：1000Mbps，存储-转发，包转发率：42M bps, 24个端口，背板带宽:192Gbps，端口结构:非模块化，端口数量:28，端口描述:24个,10/100/1000Base-T以太网端口，4个1000Base-X SFP千兆以太网端口，支持全双工，支持基于端口的VLAN（4K个），支持IEEE 802.1p/DSCP优先级，支持优先级映射，支持端口信任模式，支持端口信任模式，支持端口队列调度（SP/WRR/SP+WRR）。支持IGMP Snoopingv1/v2/v3，MLD Snooping，支持组播VLAN支持XModem/FTP/TFTP加载升级，支持命令行接口（CLI），Telnet，Console口进行配置，支持SNMP，WEB网管，支持RMON（Remote Monitoring），支持iMC智能管理中心，支持系统日志，分级告警，调试信息输出，支持HGMPv2，支持Modem 远端拨号，支持NTP，支持Ping，Tracert，支持Telnet远程维护，支持VCT（Virtual Cable Test）电缆检测功能，支持Loopback-detection端口环回检测。电源电压AC 100-240V，50-60Hz，环境标准工作温度：0-45，工作湿度：10%-90%（非凝露）。选择D-Link DIS-2024T网吧专用交换机为接入层交换机。价格为3000产品类型：二层交换机，传输速率：10/100/1000Mbps，交换方式：存储-转发，背板带宽：48Gbps，包转发率：35.7Mbps，MAC地址表：8K，端口数量：24个，网络标准：IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，网络协议：CSMA/CD，端口接口：非模块化，端口描述：24个10/100/1000Mbps端口，传输模式：全双工/半双工自适应，电源电压：AC 100-240V，50-60Hz，电源功率：17.3W，环境标准：工作温度：0-40，工作湿度：10%-90%（无凝结），存储温度：-10-70，存储湿度：5%-90%（无凝结）。（2）路由设备需求及选择分析对网吧来说，解决接入线路的问题主要是采用大带宽的光纤接入，一般几十M是必要的，不然无法流畅的支持外网的网络游戏和QQ视频聊天，大部分网吧宽带路由器都可以通过使用一个光纤收发器将光纤线路转换成常规网线线路，也有些网吧宽带路由器本身带有光纤模块插口，通过安装光纤模块就能直接接入光纤线路。 而多WAN技术并不是网吧解决带宽的常见办法，其更多的意义反而在于南北互通，一个WAN口接入电信线路，一个WAN口接入网通线路，通过设定好的IP访问策略实现双线路的智能访问负载均衡，因此很多网吧宽带路由器都是采用几个WAN口。也有一些网吧是采用光纤双线来达到网络的畅通高速。对比之后我们选择了H3C ER8300路由器。 路由器类型：网吧专用路由器，网络协议：PPPoE，DHCP，NAPT，NTP，DDNS，传输速率：10/100/1000Mbps，端口结构：非模块化，广域网接口：2个，局域网接口：8个，其他接口：1个Console接口，网络管理：基于Web的用户管理接口（远程管理/本地管理）HTTPS远程管理，防火墙：内置防火墙，支持Qos，支持VPN，产品内存：128MB DDRII，处理器：MIPS 64位双核700MHz 网络处理器，电源电压：AC 100-240V，50/60Hz，电源功率：20W，产品认证：CE ClassA，CCC，环境标准：工作温度：0-40，工作湿度：10%-90%（无凝结），存储温度：-10-70，存储湿度：5%-90%（无凝结）。（3）服务器的选择及分析从网吧的应用方面来看，随着网络规模的不断扩大，各种服务彼此分开，服务器需要处理的业务量也不断增大，有必要根据不同应用选购配置不同的服务器，以获得更优的性能和稳定性。游戏服务器存放游戏，游戏更新，用于本地更新游戏，有效的节省网络带宽和用户时间。视频服务器存放大量电影，电视剧，动漫，供用户使用，有效的节省网络带宽，使用户享受高清电影。文件服务器文件服务器是用来提供网络用户访问文件、目录的并发控制和安全保密措施的局域网服务器，它要求在服务 器和用户磁盘之间实现大容量数据高速传输。四、全规划设计（1）安全问题安全的应用往往是建立在网络系统之上的。因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，锐捷网络充分考虑安全性，针对的各种应用，有多种的保护机制，如划分VLAN、IP/MAC地址绑定（过滤）、ACL、路由过滤、防DDoS拒绝服务攻击、防IP扫描、802.1x认证机制、SSH加密连接等具体技术提升整个网络的安全性。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。（2）安全技术分析目前网吧网络，可能面临的风险有：线路稳定和网络带宽保证。无论是采用ADSL接入或者专线接入的网吧，由于长时间连续和公网连接，容易成为黑客攻击和利用的目标，如果没有有效的防护措施，极有可能成为黑客攻击他人的跳板，这不仅仅会带了网络的安全问题，同时还会使网络性能下降，带宽降低。黑客入侵、病毒感染。对于网吧经营者，每天上网的顾客来来往往，网上病毒传输又难以操控，总会给网络带来一些不安全因素。随着计算机技术的不断进步，黑客和病毒技术也在不断发展，并且有日益融合的趋势。仅靠简单的防病毒软件，已经很难防止网络蠕虫病毒的扩散和传播，必须采用防病毒、防火墙、入侵检测等多种技术的有机结合才能起到比较好的防护、阻挡作用，最近的“冲击波”病毒就是一个很好的例子。不良网站和信息的访问。国家政策明文规定，限制互联网上网服务营业场所经营单位和上网消费者对某些不良站点和信息的访问，并且要求用户上网记录有据可查。也就是说网吧经营者必须加强对用户网络行为管理。带宽管理（QOS）和多种媒体支持。网吧上网人数的猛增，网吧提供的Internet接入解决了网民的部分需求，但随着网民视野的开阔，兴趣的转移，网民的需求不断提高，简单的网页浏览、ICQ已不能满足网民的需求，对于没有QOS保证的互连网VOD、游戏服务，虽然网吧提供了宽带接入，但多个网民同时进行操作时，仍不能保证画面的流畅、声音的同步，为了留住网民、发展网民，为网民提供高质量的视听效果，成了网吧业主的当务之急。了解了网吧用户的网络需求、应用以及安全隐患之后，国恒联合科技结合现有的网络技术，根据不同规模网吧的应用需求，设计了如下图所示的动态安全防护体系。通过这样的设计可以尽可能地阻止来着外部的攻击、监控和管理内部的访问，保障线路的畅通和应用服务的正常进行，提供对网吧系统高效、实用的安全保障。（3）安全的解决方法由于网吧的客户来源十分复杂，我们要充分考虑到各个方面的安全防范。综合考虑，我们决定采用软件与硬件结合的方式，为网吧的安全制定两道防线。首先，在硬件方面，在介入因特网时，我们采用硬件防火墙，这样一来，我们可以阻挡大部分来自网吧以外的攻击。及时地对各种流量做出准确的分析，对于各种攻击做出最快的响应，并阻止常见病毒的传播。另外在IP地址的分配上，我们采取对固定机器固定IP的做法，最大限制地防止ARP攻击。在软件层次上，由于考虑到软件成本，我们不可能在每台PC装上完整的杀毒软件（那样对用户的速度也有很大的限制），但是我们在每台服务器上必须有功能强大的杀毒软件和软件防火墙。在每台客户机，我们采用冰点保护软件保护每一台客户机，屏蔽一些影响系统安全的操作（如：修改IP地址）。在电脑启动时，就将电脑的配置恢复到初始的状态。在服务器上，我们采用Windows Server 2003网络操作系统，功能相对强大，能满足网吧管理要求。在网吧管理工作站上，我们可以严格监视每一台客户端的各种行为，一旦发现重要文件被篡改，便及时提示网络管理人员。服务器配置：主服务器：CPU:Intel Xeon 3000系列主板：Intel S3200内存：DDRII 4G ECC阵列卡：LSI SAS 3081硬盘方案系统盘 SATA160G (分区 C:20G D:50G E:剩余)读取盘 SAS 73G (存放镜像 ) 回写盘 146G SAS (如果客户机内存较小，建议在增加一块回写盘)临时目录盘 160G SATA(专门用于三层更新临时文件和用户存档存放)-仅主服务器需要此硬盘分服务器：CPU:Intel Xeon 3000系列主板：Intel S3200内存：DDRII 4G ECC阵列卡：LSI SAS 3081硬盘方案系统盘 SATA160G (分区 C:20G D:50G E:剩余)读取盘 SAS 73G (存放镜像 ) 回写盘 146G SAS (如果客户机内存较小，建议在增加一块回写盘)游戏服务器：CPU:英特尔 四核至强 E5420 2.50GHz 或更高内存:4G DDR3 ECC主板:Intel S5000PAL硬盘1:160GSATA32M缓存硬盘1个，用于安装系统及服务器磁盘缓存硬盘2:500G SATA32M缓存硬盘4个，用于组建RAID0阵列存放游戏注：主板自带SATA或SAS RAID控制器。游戏盘建议西数黑盘。电脑主机配置：CPU INTEL I3 4130散装 650主板 技嘉B85M-D3V 470散热 枭龙 35内存 金泰克8G DDR3 1600 440机箱 网吧机箱 70电源 450W 160显卡 影驰GTX650TI 830显示器AOC 27寸 1600（显示器可以换23寸）这是大概价格【附加公文一篇，不需要的朋友可以下载后编辑删除，谢谢】关于进一步加快精准扶贫工作意见为认真贯彻落实省委、市委扶贫工作文件精神，根据关于扎实推进扶贫攻坚工作的实施意见和关于进一步加快精准扶贫工作的意见文件精神，结合我乡实际情况，经乡党委、政府研究确定，特提出如下意见：一、工作目标总体目标：“立下愚公志，打好攻坚战”，从今年起决战三年，实现全乡基本消除农村绝对贫困现象，实现有劳动能力的扶贫对象全面脱贫、无劳动能力的扶贫对象全面保障，不让一个贫困群众在全面建成小康社会进程中掉队。总体要求:贫困村农村居民人均可支配收入年均增幅高于全县平均水平5个百分点以上，遏制收入差距扩大趋势和贫困代际传递；贫困村基本公共服务主要指标接近全县平均水平；实现扶贫对象“两不愁三保障”（即：不愁吃、不愁穿，保障其义务教育、基本医疗和住房）。年度任务：20152017年全乡共减少农村贫困人口844人，贫困发生率降至3%以下。二、精准识别（一）核准对象。对已经建档立卡的贫困户，以收入为依据再一次进行核实，逐村逐户摸底排查和精确复核，核实后的名单要进行张榜公示，对不符合政策条件的坚决予以排除，确保扶贫对象的真实性、精准度。建立精准识别责任承诺制，上报立卡的贫困户登记表必须经村小组长、挂组村干部、挂点乡干部、乡领导签字确认，并作出承诺，如扶贫对象不符合政策条件愿承担行政和法律责任，确保贫困户识别精准。（二）分类扶持。通过精准识别建档立卡的贫困户分为黄卡户、红卡户和蓝卡户三类，第一类为黄卡户，是指有劳动能力，家庭经济收入在贫困线边缘的贫困户；第二类为红卡户，是指有一定的劳动能力，家庭贫困程度比较深的贫困户；第三类为蓝卡户，是指年老体弱或因病因残丧失劳动能力的贫困户和五保户。优先扶持黄卡户，集中攻坚扶持红卡户脱贫，对蓝卡户则通过保障扶贫来保障其基本生活。（三）挂图作业。根据贫困户的实际情况，分三年制定脱贫规划。乡里将根据各村情况对每年精准脱贫任务落实到户到人，建立台账，并用图表标注清楚，挂图作业，脱贫一户销号一户，做到“贫困在库，脱贫出库”。三、精准施策针对贫困村和建档立卡贫困户的实际情况，分清类别，分类施策，强化措施，扎实推进各项扶贫政策落实到实处。在抓好贫困村公共设施和服务方面的建设同时要抓好对贫困户的帮扶，做到精准施策。（一）推进基础设施扶贫1对“十三五”扶持贫困村25户以上的所有自然村，由规划所牵头负责进行村庄建设规划。2重点解决“最后一公里”的问题。着力解决贫困群众最需要、最期盼的交通、电力、水利、就医就学等方面“最后一公里”的问题，让贫困群众享受均等的基本公共服务。到2015年完成2个贫困村25户以上自然村水泥路建设，确保到2016年底新一轮贫困村中25户以上自然村全部通水泥路；在调查摸底和充分征求意见的基础上，确保到2016底全面完成农村贫困户土坯房和危旧住房的改造任务；灌溉渠系建设和小山塘除险加固改造主要倾向贫困村，提高灌溉能力，到2017底基本解决贫困村农村居民饮水安全和生产用水困难问题；每年安排贫困村至少一个“一事一议”项目，以帮助解决路、桥、水等问题。（二）推进产业扶贫1培育壮大特色富民产业。大力发展高产油茶、白莲、等特色种植业和特色养殖业，鼓励支持贫困户依据当地资源禀赋发展“一村一品”富民特色产业。为贫困户发展种养业优先立项和优先提供苗木和种苗。每年通过产业扶持贫困户50户以上，到2020年有劳动能力的贫困户每户都有一个长效增收的主业。乡财政筹集资金，重点打造空坑XX扶贫产业带，带动全乡贫困群众发展扶贫产业。2筹集精准扶贫到户资金。县乡筹集精准帮扶到户资金，对贫困户发展产业给予奖补，或提供小额贷款担保、贴息、补助农业保险，以及提供信息、技术、服务等。县财政每年从产业扶贫资金中，切出一半以上用于精准扶贫到户，发展了扶贫产业的贫困户，经验收合格后每户获得一次性扶持资金5000元，按规划分批实施，5年内全覆盖；另外切除部分资金，用于贫困户精准扶贫发展产业贷款贴息。3积极探索“四位一体”的产业扶贫新模式。指导贫困村选择一个适合当地发展的高效产业；组建一个支撑有力的合作组织；设立一个产业贷款风险补偿金，为条件成熟的贫困村安排20万元产业扶贫专项资金，作为贫困户产业发展贷款风险补偿金，由合作商业银行按1：8放贷；创建一个部门配合的帮扶机制，县委农工部、县农业局、县林业局、县蔬菜局等相关部门在贫困村产业选择、合作社组建、技术培训推广、市场开发等方面会给予大力支持，共同推进。4创新产业发展服务体系。鼓励贫困农户以土（林）地经营权作价入股方式，参与家庭农场、农民专业合作社、合作农场和联户经营等新型农业经营体系。对贫困户创办的家庭农场和有贫困户参与的合作社，县财政将重点给予资金扶持。广泛推行“千村万户老乡工程”，力争23年覆盖黄卡、红卡贫困户，带动贫困户增收致富。（三）推进搬迁扶贫正确引导。对地处边远、生存和发展条件较差、就地扶贫难以奏效的贫困户，坚持群众自愿、规模适度、梯度安置的原则，稳步推进贫困人口向县城工业园、县城次中心、中心圩镇或中心村有序搬迁转移。2整合资源。积极整合资源支持搬迁移民集中安置点的基础设施建设，完善搬迁移民集中安置点的道路、通水、通电、学校、幼儿园、卫生所、文化等公共设施。3扶持政策叠加。搬迁移民户可同时享受搬迁移民扶贫补助和农村危旧房、土坯房改造补助，对特别困难的搬迁户，进一步提高建房补助标准，动员和引导社会力量“一对一”帮扶；搬迁移民户除享受移民安置各项扶持政策外，迁出地的土地、山林、水面等承包经营权不变；帮助其解决后续发展问题，实现稳得住、奔小康能致富。（四）落实智力扶贫政策1优先支持贫困村发展教育。加强贫困村学校规划，优先立项解决贫困村薄弱学校改造，同步实现标准化和现代远程教育，新招聘的老师优先安排到贫困村小学任教，每年安排优秀小学教师到贫困村小学轮流支教，让贫困村的小学生能就近享受优质教育资源。优先支持贫困村利用闲置校舍改建公办幼儿园、村小增设附属幼儿班、学前教育巡回支教点项目。2加大贫困生资助力度。落实好现有国家济困助学政策，逐步提高贫困生资助标准。公办幼儿园、村小附属幼儿班对建档立卡贫困户子女学前教育的保教费减半；对义务教育阶段建档立卡的贫困家庭寄宿生生活补助标准，在上级规定的基础上每人每年增加500元；择优录取建档立卡贫困户子女到县属中学上学，除享受国家规定的贫困家庭寄宿生生活补助和普通高中国家助学金外，每人每学年再给予1000元的生活补助，并免除学杂费、住宿费；对考取全日制普通高等学校的建档立卡贫困户子女每人一次性补助8000元；为当年被全日制大专以上院校录取的贫困家庭大学生办理国家生源地信用助学贷款。3大力实施职业教育和就业培训。继续实施“雨露计划”，支持职业学历教育，对建档立卡贫困户子女参加中、高等职业学历教育的，在校期间每人每年给予2000元的补助；大力开展职业技能培训，对参加转移就业技能培训并取得有关部门颁发职业技能证书的扶贫对象，给予每人1000元培训补助；为贫困户免费开展农村实用技术培训，此项工作由县扶贫和移民办组织实施。面向农村贫困家庭定向培养人才，今年对建档立卡贫困户子女报考“三定向”的加20分录取；从2016年起，县里将切出20%的“三定向”招生指标，专门用于招收建档立卡贫困户子女，并根据当年招生考试情况确定具体加分标准。（五）推进劳务扶贫1公益性岗位安置贫困户就业。2鼓励能人创业扶贫。凡通过创业带领贫困户家庭成员就业，经当地就业部门审核符合相关规定的，优先给予小额担保贷款政策扶持。3解决贫困户进企业务工。积极帮扶有劳动能力的贫困户农民工进企业务工，解决贫困家庭收入来源问题。（六）推进保障扶贫1落实完善最低生活保障制度。逐步提高低保、“五保”补助标准，扩大低保覆盖面，对符合农村低保条件的做到“应保尽保”。完善农村居民基本养老保险制度。全面推进农村居民基本养老保险，让其享受基本养老金保障。健全医疗保障制度。对所有建档立卡的贫困户县内住院给予特殊政策倾斜。完善临时救助制度。对遭遇突发事件、意外伤害、重大疾病等特殊原因导致基本生活困难，其他社会救助制度暂时无法覆盖或救助之后基本生活暂时仍有严重困难的家庭或个人给予临时救助，帮助他们渡过难关。（七）推进社会扶贫县工业园管委会将牵头联合县工信委、县扶贫和移民办在企业界开展主题为“全民扶贫，邀您同行”结对帮扶活动，积极组织工业企业自愿参与到贫困村开展结对帮扶活动。激励和引导“爱心协会”等社会力量参与扶贫，争取社会各界参与结对帮扶等扶贫攻坚工作。四、精准帮扶进一步完善精准扶贫机制，搭好精准扶贫的平台，实现扶贫方式由过去大水“漫灌式”向精准“滴灌式”转变，真正扶到点上、扶到根上。突出抓好“七个到村到户”：（一）产业到村到户。每个贫困村都要根据当地的资源禀赋围绕富民产业，选择一个符合当地实际的特色产业，引导贫困户通过参与产业发展，实现增收致富。（二）项目到村到户。根据建档立卡贫困户的实际情况，有针对性地选择脱贫项目，找准脱贫路子，做到能种则种，能养则养，能外出务工则外出务工。贫困村要根据当地产业特色，成立农民专业合作社，为贫困户发展产业提供服务。（三）柚苗到村到户。县委农工部将安排专项资金、县农业局负责购买调运柚苗