【正文】 2 Ciso(CCNP)認證課程新創(chuàng)國際 BSCN構(gòu)建可擴展的Cisco網(wǎng)絡(luò) BCMSN構(gòu)建Cisco多層交換網(wǎng)絡(luò) BCRAN構(gòu)建Cisco遠程訪問網(wǎng)絡(luò) CITCisco互聯(lián)網(wǎng)故障診斷 ◆詳細情況見技術(shù)方案 2 人次 ￥9,￥19, 3 Sun unix新創(chuàng)國際 Solaris系統(tǒng)概念、安裝、系統(tǒng)狀態(tài)和系統(tǒng)配置 UNIX命令、工具管理和配置 UNIX中的文件系統(tǒng)和網(wǎng)絡(luò) 配置網(wǎng)絡(luò)文件系統(tǒng) 高級UNIX網(wǎng)絡(luò)，備份和恢復(fù)等 ◆詳細情況見技術(shù)方案 2 人次 ￥2,￥5, 合計 ￥36,【注】以上報表由“報價之星”軟件根據(jù)工程設(shè)計得出。 8 處 ￥￥ 合計 ￥344,序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(元) 成本合價(元) 1 ORACLE DBA數(shù)據(jù)庫管理員認證新創(chuàng)國際 Introduction to Oracle: SQL amp。 8 處 ￥￥ ▲生產(chǎn)車間[360個點，100M，3層樓]17 多模光纖上海三幸 4芯室外多模鎧裝光纜 400 米 ￥￥2, 18 單模光纖上海三幸 4芯室外單模鎧裝光纜 10000 米 ￥￥60, 19 光纖配線架LFOC 19“標準，24口出尾纖式，1U光纖配線架 1 個 ￥￥ 20 適配器上海三幸 ST型標準接頭 8 個 ￥￥1, 21 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 22 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 23 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 24 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 25 光纖融接長海 1 )(DE E0.%=465,────────────────────────────────────────稅金 2,179,】━━━━━━━━━━━━━━━━━━━━━━━━━━━━成本部份2,179,最終合計━━━━━━━━━━━━━━━━━━━━━━━━━━━103,2,075,設(shè)備報價━━━━━━━━━━━━━━━━━━━━━━━━━━A計算值計算公式收費說明.00.00其它費用────────────────────────────────────────935.% 36,培訓(xùn)────────────────────────────────────────8344,光纖設(shè)備────────────────────────────────────────718,%77,安全系統(tǒng)────────────────────────────────────────344,本項毛利成本金額名稱網(wǎng)絡(luò)投入運行后，需要大量的故障檢測和故障恢復(fù)，以及網(wǎng)絡(luò)升級和性能優(yōu)化等維護工作。安裝階段應(yīng)該產(chǎn)生的輸出：①邏輯網(wǎng)絡(luò)結(jié)構(gòu)圖和物理網(wǎng)絡(luò)結(jié)構(gòu)部署圖。(4) 安裝日程表，詳細說明服務(wù)的時間以及期限。物理網(wǎng)絡(luò)設(shè)計是邏輯網(wǎng)絡(luò)設(shè)計的具體體現(xiàn)，通過對設(shè)備的具體物理分布、運行環(huán)境等的確定來確保網(wǎng)絡(luò)的物理連接符合邏輯設(shè)計的要求。(3) 安全管理方案。(5) 限制因素列表，例如使用線纜和設(shè)備清單等。網(wǎng)絡(luò)分析階段應(yīng)該提供的通信規(guī)范說明文檔包含下列內(nèi)容：(1) 現(xiàn)有網(wǎng)絡(luò)的拓撲結(jié)構(gòu)圖。在完成需求說明書之后，管理者與網(wǎng)絡(luò)設(shè)計者應(yīng)該達成共識，并在文件上簽字。(3) 應(yīng)用需求。（甘特圖） 需求分析是開發(fā)過程中最關(guān)鍵的階段，需要克服需求收集的困難，采用多種方式與用戶交流，才能挖掘出網(wǎng)絡(luò)工程的全面需求。通過采用防火墻的安全技術(shù)屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，同時利用訪問控制列表對數(shù)據(jù)包進行過濾，根據(jù)需要封閉存在安全漏洞所用的協(xié)議和端口，保證內(nèi)部網(wǎng)絡(luò)的安全。對整個網(wǎng)絡(luò)運作性能、故障、問題進行分析，定時產(chǎn)生報告。用戶驗證的手段包括：PPP 驗證、WEB 驗證和端口驗證、以及 的驗證。只有對用戶進行識別和區(qū)分，才能有效的對其進行保護。設(shè)備應(yīng)能關(guān)閉ICMP 重定向報文的轉(zhuǎn)發(fā)。使用MD5 認證算法的路由協(xié)議有： OSPF RIP 版本 2 BGP4 EIGRP有些 IP 特性對局域網(wǎng)來說是有用的，但對廣域網(wǎng)或城域網(wǎng)節(jié)點的設(shè)備是不適用的。MD5 認證與明文認證的過程類似，只不過密鑰不在網(wǎng)絡(luò)上以明文方式直接傳送。 任何運行一個不支持路由認證的路由協(xié)議，都存在著巨大的安全隱患。(2) 安全管理員。 u 可控性：可以控制授權(quán)范圍內(nèi)的信息流向及行為方式。從外在上安全包括五個基本要素：機密性、完整性、可用性、可控性與可審查性。（6）可靠性綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標準的信息通道。（3）靈活性布線系統(tǒng)中任一信息點能夠很方便地與多種類型設(shè)備（如電話、計算機、檢測器件以及傳真等）進行連接。連接各個樓層交換機的垂直布線子系統(tǒng)通常采用光纖。在局域網(wǎng)布線時，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴展可能需要的最大接入節(jié)點數(shù)量、接入位置的分布和用戶使用的方便性。網(wǎng)絡(luò)布線必須有較長遠的考慮。 該企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)一個網(wǎng)管中心，該中心設(shè)在行政樓機房，負責(zé)對全網(wǎng)進行管理。 網(wǎng)管中心是網(wǎng)管人員和管理信息系統(tǒng)間的接口，它將網(wǎng)管人員的命令轉(zhuǎn)換為對實際網(wǎng)元的監(jiān)視和控制。限制未授權(quán)的用戶訪問重要的服務(wù)器和數(shù)據(jù)庫。 另外，如果某個部門需要跨越很多建筑物，分布范圍比較廣，例如部門A 分布的很散，在很多交換機上都預(yù)留了部門 A 的信息點，我們則可以按照交換機的位置來設(shè)置 VLAN，這樣，部門A就可能對應(yīng)多個VLAN，如果部門A所對應(yīng)的VLAN之間需要通信的話，我們可以通過VLAN間的路由來實現(xiàn)。 網(wǎng)絡(luò)地址分配 IP 地址規(guī)劃和分配包括以下內(nèi)容： （1）設(shè)備及互連鏈路地址規(guī)劃與分配 （2）業(yè)務(wù)地址規(guī)劃與分配 （3）服務(wù)器地址規(guī)劃與分配 根據(jù)以上 IP 地址的劃分原則，本方案建議 IP 的設(shè)計如下：A段（行政樓、門衛(wèi)）： ~B段（生產(chǎn)車間、產(chǎn)區(qū)辦）：~C段（運輸樓、工段辦）： ~ VLAN的設(shè)計 VLAN的劃分的作用及原則VLAN（Virtual Local Area Network）是虛擬局域網(wǎng)的英文縮寫，它最簡明的描述就是可以實現(xiàn)將連接在同一個物理網(wǎng)絡(luò)上面的主機分組，使它們看起來就象連接在不同的網(wǎng)絡(luò)上一樣。 u 唯一性：IP 地址必須唯一，一個 IP 地址對應(yīng)一臺數(shù)據(jù)通訊設(shè)備； u 連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，同時提高路由器尋徑效率； u 可管理性：地址的分配應(yīng)該有層次性，某個局部的變動不影響網(wǎng)絡(luò)的其它部分； u 高效性：采用可變長子網(wǎng)掩碼技術(shù)，要求采用支持可變長子網(wǎng)掩碼技術(shù)的 TCP/IP 協(xié)議族； u 可匯聚性：方便路由匯總，縮減路由表條目，提高路由器處理效率。 對于本次方案，根據(jù)初期階段實現(xiàn)目標：實現(xiàn)信息點最優(yōu)連通，建議采用OSPF 路由協(xié)議使路由全網(wǎng)可達。 對于 OSPF 和 ISIS 的選擇依據(jù)為：基本原理相同（基于鏈路狀態(tài)算法），OSPF 用于 IP， ISIS 用于 ISO 的 CLNP，也支持 IP（“集成 ISIS” ）；ISIS 結(jié)構(gòu)嚴謹，OSPF 更加靈活，OSPF協(xié)議是基于接口的，而ISIS 路由器只能屬于一個 Area，并且不支持 NBMA 網(wǎng)絡(luò)； ISIS 占用網(wǎng)絡(luò)資源相對較少，支持網(wǎng)絡(luò)規(guī)模大于OSPF，在網(wǎng)絡(luò)相當龐大時能體現(xiàn)出優(yōu)勢；一個 IGP 域運行的三層交換機及路由器的數(shù)量一般不會超過200 臺，因此從實際情況來看，運行OSPF 和 ISIS 對 IP 城域網(wǎng)/承載網(wǎng)的建設(shè)不會有差異；對于網(wǎng)絡(luò)的穩(wěn)定性、可擴充性，兩種協(xié)議都能很好地支持；在大型 ISP 上，ISIS 與 OSPF 二者均獲得普遍應(yīng)用； 從 MPLS 草案及現(xiàn)實運行來看，如果要運行 MPLS 網(wǎng)絡(luò)的話，OSPF 經(jīng)常被選用做內(nèi)部 IGP，當然 ISIS 也有，但是 MPLS 草案中認為在 MPLS 環(huán)境中運行 OSPF 更合適；使用 MPLS TE 的時候，采用 ISIS 擴展的較多； 從目前很多廠商的設(shè)備來看，存在這樣一個問題，不少廠商的中低端路由器及三層交換機不支持 ISIS，從這個角度講 OSPF 比 ISIS 有優(yōu)勢，所有的主流路由器及三層交換機都支持OSPF。完整的OSPF 功能包括支持廣播、NBMA、點到多點、點到點四種接口類型，以及MD5 驗證、區(qū)域劃分、區(qū)域間路由聚合、虛連接、STUB 區(qū)域等特性?，F(xiàn)使用較多的路由協(xié)議，主要以下幾種： （1）RIP RIP（Route information protocol，即路由信息協(xié)議）是基于 DV算法（距離向量算法）的內(nèi)部動態(tài)路由協(xié)議。 根據(jù)接入層處在網(wǎng)絡(luò)系統(tǒng)中所起的作用以及用戶的實際需求，本方案中接入層部分由CISCO公司的WSC291824TCC交換機構(gòu)成。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。 根據(jù)匯聚層在整個網(wǎng)絡(luò)中的作用以及用戶的實際需求，本方案中匯聚層共設(shè)計了3個節(jié)點，即：行政樓、生產(chǎn)車間和運輸樓（工段辦）。企業(yè)級核心交換機WSC356048TSS完全滿足上述的各項要求。同時提供了各個服務(wù)器的可靠接入。同時為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。對核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時應(yīng)具備極高的可靠性，能夠保證24小時全天候不間斷運行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時還應(yīng)擁有非常好的擴展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。 (3) 由于核心交換機所承載的流量相應(yīng)減少，從另一個角度來說，也即提高了網(wǎng)絡(luò)整體的可靠性，對用戶的QoS 從網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化上得到了保證。我們可采用千兆路由交換機與各 LAN 網(wǎng)段的交換機（Switch）連接而組成星型網(wǎng)絡(luò)，實現(xiàn)千兆核心網(wǎng)絡(luò)到各樓層，百兆到桌面，滿足各種應(yīng)用的需要。接入層是由接入層樓層交換機CISCO WSC291824TCC組成。它是在基于高端路由交換機的基礎(chǔ)之上而設(shè)計的新的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。 大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個邏輯服務(wù)單元：核心骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Local－access)，模塊化網(wǎng)絡(luò)設(shè)計方法的目標在于把一個大型的網(wǎng)絡(luò)元素劃分成一個個互連的網(wǎng)絡(luò)層次。(5) 安全性是另一個關(guān)鍵要求，要保證能夠安全地接入Internet。(3) 在局部網(wǎng)建設(shè)方面，選擇使用CISCO設(shè)備和TPLINK產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。同時該網(wǎng)應(yīng)選用先進的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系；在設(shè)備方面，應(yīng)選擇有成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時為Intranet、撥號用戶和移動用戶提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴展性。該企業(yè)網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個以寬帶IP網(wǎng)為目標，建立數(shù)據(jù)、語音、視頻三網(wǎng)合一的一體化內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。（3）經(jīng)濟性：要求價格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價廉，投資預(yù)算不超過20萬。（1）實用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實際需求出發(fā)，堅持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。 (5) 采用通用的國際標準和協(xié)議，不采用有礙網(wǎng)絡(luò)互通的廠家特