【正文】 2 Ciso(CCNP)認證課程新創(chuàng)國際 BSCN構建可擴展的Cisco網絡 BCMSN構建Cisco多層交換網絡 BCRAN構建Cisco遠程訪問網絡 CITCisco互聯網故障診斷 ◆詳細情況見技術方案 2 人次 ￥9,￥19, 3 Sun unix新創(chuàng)國際 Solaris系統(tǒng)概念、安裝、系統(tǒng)狀態(tài)和系統(tǒng)配置 UNIX命令、工具管理和配置 UNIX中的文件系統(tǒng)和網絡 配置網絡文件系統(tǒng) 高級UNIX網絡，備份和恢復等 ◆詳細情況見技術方案 2 人次 ￥2,￥5, 合計 ￥36,【注】以上報表由“報價之星”軟件根據工程設計得出。 8 處 ￥￥ 合計 ￥344,序號 名稱 品牌 型號規(guī)格 數量 單位 成本單價(元) 成本合價(元) 1 ORACLE DBA數據庫管理員認證新創(chuàng)國際 Introduction to Oracle: SQL amp。 8 處 ￥￥ ▲生產車間[360個點，100M，3層樓]17 多模光纖上海三幸 4芯室外多模鎧裝光纜 400 米 ￥￥2, 18 單模光纖上海三幸 4芯室外單模鎧裝光纜 10000 米 ￥￥60, 19 光纖配線架LFOC 19“標準，24口出尾纖式，1U光纖配線架 1 個 ￥￥ 20 適配器上海三幸 ST型標準接頭 8 個 ￥￥1, 21 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 22 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 23 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 24 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 25 光纖融接長海 1 )(DE E0.%=465,────────────────────────────────────────稅金 2,179,】━━━━━━━━━━━━━━━━━━━━━━━━━━━━成本部份2,179,最終合計━━━━━━━━━━━━━━━━━━━━━━━━━━━103,2,075,設備報價━━━━━━━━━━━━━━━━━━━━━━━━━━A計算值計算公式收費說明.00.00其它費用────────────────────────────────────────935.% 36,培訓────────────────────────────────────────8344,光纖設備────────────────────────────────────────718,%77,安全系統(tǒng)────────────────────────────────────────344,本項毛利成本金額名稱網絡投入運行后，需要大量的故障檢測和故障恢復，以及網絡升級和性能優(yōu)化等維護工作。安裝階段應該產生的輸出：①邏輯網絡結構圖和物理網絡結構部署圖。(4) 安裝日程表，詳細說明服務的時間以及期限。物理網絡設計是邏輯網絡設計的具體體現，通過對設備的具體物理分布、運行環(huán)境等的確定來確保網絡的物理連接符合邏輯設計的要求。(3) 安全管理方案。(5) 限制因素列表，例如使用線纜和設備清單等。網絡分析階段應該提供的通信規(guī)范說明文檔包含下列內容：(1) 現有網絡的拓撲結構圖。在完成需求說明書之后，管理者與網絡設計者應該達成共識，并在文件上簽字。(3) 應用需求。（甘特圖） 需求分析是開發(fā)過程中最關鍵的階段，需要克服需求收集的困難，采用多種方式與用戶交流，才能挖掘出網絡工程的全面需求。通過采用防火墻的安全技術屏蔽內部網絡結構，同時利用訪問控制列表對數據包進行過濾，根據需要封閉存在安全漏洞所用的協議和端口，保證內部網絡的安全。對整個網絡運作性能、故障、問題進行分析，定時產生報告。用戶驗證的手段包括：PPP 驗證、WEB 驗證和端口驗證、以及 的驗證。只有對用戶進行識別和區(qū)分，才能有效的對其進行保護。設備應能關閉ICMP 重定向報文的轉發(fā)。使用MD5 認證算法的路由協議有： OSPF RIP 版本 2 BGP4 EIGRP有些 IP 特性對局域網來說是有用的，但對廣域網或城域網節(jié)點的設備是不適用的。MD5 認證與明文認證的過程類似，只不過密鑰不在網絡上以明文方式直接傳送。 任何運行一個不支持路由認證的路由協議，都存在著巨大的安全隱患。(2) 安全管理員。 u 可控性：可以控制授權范圍內的信息流向及行為方式。從外在上安全包括五個基本要素：機密性、完整性、可用性、可控性與可審查性。（6）可靠性綜合布線系統(tǒng)采用高品質的材料和組合壓接的方式構成一套高標準的信息通道。（3）靈活性布線系統(tǒng)中任一信息點能夠很方便地與多種類型設備（如電話、計算機、檢測器件以及傳真等）進行連接。連接各個樓層交換機的垂直布線子系統(tǒng)通常采用光纖。在局域網布線時，應該充分考慮到將來網絡擴展可能需要的最大接入節(jié)點數量、接入位置的分布和用戶使用的方便性。網絡布線必須有較長遠的考慮。 該企業(yè)網絡系統(tǒng)設一個網管中心，該中心設在行政樓機房，負責對全網進行管理。 網管中心是網管人員和管理信息系統(tǒng)間的接口，它將網管人員的命令轉換為對實際網元的監(jiān)視和控制。限制未授權的用戶訪問重要的服務器和數據庫。 另外，如果某個部門需要跨越很多建筑物，分布范圍比較廣，例如部門A 分布的很散，在很多交換機上都預留了部門 A 的信息點，我們則可以按照交換機的位置來設置 VLAN，這樣，部門A就可能對應多個VLAN，如果部門A所對應的VLAN之間需要通信的話，我們可以通過VLAN間的路由來實現。 網絡地址分配 IP 地址規(guī)劃和分配包括以下內容： （1）設備及互連鏈路地址規(guī)劃與分配 （2）業(yè)務地址規(guī)劃與分配 （3）服務器地址規(guī)劃與分配 根據以上 IP 地址的劃分原則，本方案建議 IP 的設計如下：A段（行政樓、門衛(wèi)）： ~B段（生產車間、產區(qū)辦）：~C段（運輸樓、工段辦）： ~ VLAN的設計 VLAN的劃分的作用及原則VLAN（Virtual Local Area Network）是虛擬局域網的英文縮寫，它最簡明的描述就是可以實現將連接在同一個物理網絡上面的主機分組，使它們看起來就象連接在不同的網絡上一樣。 u 唯一性：IP 地址必須唯一，一個 IP 地址對應一臺數據通訊設備； u 連續(xù)性：為同一網絡區(qū)域分配連續(xù)的網絡地址，便于規(guī)劃，同時提高路由器尋徑效率； u 可管理性：地址的分配應該有層次性，某個局部的變動不影響網絡的其它部分； u 高效性：采用可變長子網掩碼技術，要求采用支持可變長子網掩碼技術的 TCP/IP 協議族； u 可匯聚性：方便路由匯總，縮減路由表條目，提高路由器處理效率。 對于本次方案，根據初期階段實現目標：實現信息點最優(yōu)連通，建議采用OSPF 路由協議使路由全網可達。 對于 OSPF 和 ISIS 的選擇依據為：基本原理相同（基于鏈路狀態(tài)算法），OSPF 用于 IP， ISIS 用于 ISO 的 CLNP，也支持 IP（“集成 ISIS” ）；ISIS 結構嚴謹，OSPF 更加靈活，OSPF協議是基于接口的，而ISIS 路由器只能屬于一個 Area，并且不支持 NBMA 網絡； ISIS 占用網絡資源相對較少，支持網絡規(guī)模大于OSPF，在網絡相當龐大時能體現出優(yōu)勢；一個 IGP 域運行的三層交換機及路由器的數量一般不會超過200 臺，因此從實際情況來看，運行OSPF 和 ISIS 對 IP 城域網/承載網的建設不會有差異；對于網絡的穩(wěn)定性、可擴充性，兩種協議都能很好地支持；在大型 ISP 上，ISIS 與 OSPF 二者均獲得普遍應用； 從 MPLS 草案及現實運行來看，如果要運行 MPLS 網絡的話，OSPF 經常被選用做內部 IGP，當然 ISIS 也有，但是 MPLS 草案中認為在 MPLS 環(huán)境中運行 OSPF 更合適；使用 MPLS TE 的時候，采用 ISIS 擴展的較多； 從目前很多廠商的設備來看，存在這樣一個問題，不少廠商的中低端路由器及三層交換機不支持 ISIS，從這個角度講 OSPF 比 ISIS 有優(yōu)勢，所有的主流路由器及三層交換機都支持OSPF。完整的OSPF 功能包括支持廣播、NBMA、點到多點、點到點四種接口類型，以及MD5 驗證、區(qū)域劃分、區(qū)域間路由聚合、虛連接、STUB 區(qū)域等特性。現使用較多的路由協議，主要以下幾種： （1）RIP RIP（Route information protocol，即路由信息協議）是基于 DV算法（距離向量算法）的內部動態(tài)路由協議。 根據接入層處在網絡系統(tǒng)中所起的作用以及用戶的實際需求，本方案中接入層部分由CISCO公司的WSC291824TCC交換機構成。它利用多種接入技術，迅速覆蓋至用戶節(jié)點，將不同地理分布的用戶快速有效地接入到信息網的匯聚。 根據匯聚層在整個網絡中的作用以及用戶的實際需求，本方案中匯聚層共設計了3個節(jié)點，即：行政樓、生產車間和運輸樓（工段辦）。企業(yè)級核心交換機WSC356048TSS完全滿足上述的各項要求。同時提供了各個服務器的可靠接入。同時為數據中心的服務器提供千兆高速連接。對核心骨干網絡設備的部署應為能夠提供高帶寬、大容量的核心路由交換設備，同時應具備極高的可靠性，能夠保證24小時全天候不間斷運行，也就必須考慮設備及鏈路的冗余性、安全性，而且核心骨干設備同時還應擁有非常好的擴展能力，以便隨著網絡的發(fā)展而發(fā)展。 (3) 由于核心交換機所承載的流量相應減少，從另一個角度來說，也即提高了網絡整體的可靠性，對用戶的QoS 從網絡結構的優(yōu)化上得到了保證。我們可采用千兆路由交換機與各 LAN 網段的交換機（Switch）連接而組成星型網絡，實現千兆核心網絡到各樓層，百兆到桌面，滿足各種應用的需要。接入層是由接入層樓層交換機CISCO WSC291824TCC組成。它是在基于高端路由交換機的基礎之上而設計的新的網絡拓撲結構。 大多數的網絡都可以被層次性劃分為三個邏輯服務單元：核心骨干網(Backbone)、匯聚網(Distribute)和接入網(Local－access)，模塊化網絡設計方法的目標在于把一個大型的網絡元素劃分成一個個互連的網絡層次。(5) 安全性是另一個關鍵要求，要保證能夠安全地接入Internet。(3) 在局部網建設方面，選擇使用CISCO設備和TPLINK產品作為骨干網基礎設施的基礎。同時該網應選用先進的網管軟件，建立完善的網絡管理體系；在設備方面，應選擇有成功案例的網絡廠商的設備，同時為Intranet、撥號用戶和移動用戶提供接口，網絡還應具有良好的擴展性。該企業(yè)網絡系統(tǒng)應是一個以寬帶IP網為目標，建立數據、語音、視頻三網合一的一體化內部辦公網絡和外部寬帶。（3）經濟性：要求價格適中，設備及耗材要求采用質量過硬，物美價廉，投資預算不超過20萬。（1）實用性：網絡建設從應用實際需求出發(fā)，堅持為領導決策服務，為經營管理服務，為生產建設服務。 (5) 采用通用的國際標準和協議，不采用有礙網絡互通的廠家特