【正文】 2 Ciso(CCNP)認(rèn)證課程新創(chuàng)國(guó)際 BSCN構(gòu)建可擴(kuò)展的Cisco網(wǎng)絡(luò) BCMSN構(gòu)建Cisco多層交換網(wǎng)絡(luò) BCRAN構(gòu)建Cisco遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò) CITCisco互聯(lián)網(wǎng)故障診斷 ◆詳細(xì)情況見技術(shù)方案 2 人次 ￥9,￥19, 3 Sun unix新創(chuàng)國(guó)際 Solaris系統(tǒng)概念、安裝、系統(tǒng)狀態(tài)和系統(tǒng)配置 UNIX命令、工具管理和配置 UNIX中的文件系統(tǒng)和網(wǎng)絡(luò) 配置網(wǎng)絡(luò)文件系統(tǒng) 高級(jí)UNIX網(wǎng)絡(luò)，備份和恢復(fù)等 ◆詳細(xì)情況見技術(shù)方案 2 人次 ￥2,￥5, 合計(jì) ￥36,【注】以上報(bào)表由“報(bào)價(jià)之星”軟件根據(jù)工程設(shè)計(jì)得出。 8 處 ￥￥ 合計(jì) ￥344,序號(hào) 名稱 品牌 型號(hào)規(guī)格 數(shù)量 單位 成本單價(jià)(元) 成本合價(jià)(元) 1 ORACLE DBA數(shù)據(jù)庫(kù)管理員認(rèn)證新創(chuàng)國(guó)際 Introduction to Oracle: SQL amp。 8 處 ￥￥ ▲生產(chǎn)車間[360個(gè)點(diǎn)，100M，3層樓]17 多模光纖上海三幸 4芯室外多模鎧裝光纜 400 米 ￥￥2, 18 單模光纖上海三幸 4芯室外單模鎧裝光纜 10000 米 ￥￥60, 19 光纖配線架LFOC 19“標(biāo)準(zhǔn)，24口出尾纖式，1U光纖配線架 1 個(gè) ￥￥ 20 適配器上海三幸 ST型標(biāo)準(zhǔn)接頭 8 個(gè) ￥￥1, 21 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 22 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 23 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 24 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 25 光纖融接長(zhǎng)海 1 )(DE E0.%=465,────────────────────────────────────────稅金 2,179,】━━━━━━━━━━━━━━━━━━━━━━━━━━━━成本部份2,179,最終合計(jì)━━━━━━━━━━━━━━━━━━━━━━━━━━━103,2,075,設(shè)備報(bào)價(jià)━━━━━━━━━━━━━━━━━━━━━━━━━━A計(jì)算值計(jì)算公式收費(fèi)說(shuō)明.00.00其它費(fèi)用────────────────────────────────────────935.% 36,培訓(xùn)────────────────────────────────────────8344,光纖設(shè)備────────────────────────────────────────718,%77,安全系統(tǒng)────────────────────────────────────────344,本項(xiàng)毛利成本金額名稱網(wǎng)絡(luò)投入運(yùn)行后，需要大量的故障檢測(cè)和故障恢復(fù)，以及網(wǎng)絡(luò)升級(jí)和性能優(yōu)化等維護(hù)工作。安裝階段應(yīng)該產(chǎn)生的輸出：①邏輯網(wǎng)絡(luò)結(jié)構(gòu)圖和物理網(wǎng)絡(luò)結(jié)構(gòu)部署圖。(4) 安裝日程表，詳細(xì)說(shuō)明服務(wù)的時(shí)間以及期限。物理網(wǎng)絡(luò)設(shè)計(jì)是邏輯網(wǎng)絡(luò)設(shè)計(jì)的具體體現(xiàn)，通過(guò)對(duì)設(shè)備的具體物理分布、運(yùn)行環(huán)境等的確定來(lái)確保網(wǎng)絡(luò)的物理連接符合邏輯設(shè)計(jì)的要求。(3) 安全管理方案。(5) 限制因素列表，例如使用線纜和設(shè)備清單等。網(wǎng)絡(luò)分析階段應(yīng)該提供的通信規(guī)范說(shuō)明文檔包含下列內(nèi)容：(1) 現(xiàn)有網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖。在完成需求說(shuō)明書之后，管理者與網(wǎng)絡(luò)設(shè)計(jì)者應(yīng)該達(dá)成共識(shí)，并在文件上簽字。(3) 應(yīng)用需求。（甘特圖） 需求分析是開發(fā)過(guò)程中最關(guān)鍵的階段，需要克服需求收集的困難，采用多種方式與用戶交流，才能挖掘出網(wǎng)絡(luò)工程的全面需求。通過(guò)采用防火墻的安全技術(shù)屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，同時(shí)利用訪問(wèn)控制列表對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾，根據(jù)需要封閉存在安全漏洞所用的協(xié)議和端口，保證內(nèi)部網(wǎng)絡(luò)的安全。對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)作性能、故障、問(wèn)題進(jìn)行分析，定時(shí)產(chǎn)生報(bào)告。用戶驗(yàn)證的手段包括：PPP 驗(yàn)證、WEB 驗(yàn)證和端口驗(yàn)證、以及 的驗(yàn)證。只有對(duì)用戶進(jìn)行識(shí)別和區(qū)分，才能有效的對(duì)其進(jìn)行保護(hù)。設(shè)備應(yīng)能關(guān)閉ICMP 重定向報(bào)文的轉(zhuǎn)發(fā)。使用MD5 認(rèn)證算法的路由協(xié)議有： OSPF RIP 版本 2 BGP4 EIGRP有些 IP 特性對(duì)局域網(wǎng)來(lái)說(shuō)是有用的，但對(duì)廣域網(wǎng)或城域網(wǎng)節(jié)點(diǎn)的設(shè)備是不適用的。MD5 認(rèn)證與明文認(rèn)證的過(guò)程類似，只不過(guò)密鑰不在網(wǎng)絡(luò)上以明文方式直接傳送。 任何運(yùn)行一個(gè)不支持路由認(rèn)證的路由協(xié)議，都存在著巨大的安全隱患。(2) 安全管理員。 u 可控性：可以控制授權(quán)范圍內(nèi)的信息流向及行為方式。從外在上安全包括五個(gè)基本要素：機(jī)密性、完整性、可用性、可控性與可審查性。（6）可靠性綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。（3）靈活性布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類型設(shè)備（如電話、計(jì)算機(jī)、檢測(cè)器件以及傳真等）進(jìn)行連接。連接各個(gè)樓層交換機(jī)的垂直布線子系統(tǒng)通常采用光纖。在局域網(wǎng)布線時(shí)，應(yīng)該充分考慮到將來(lái)網(wǎng)絡(luò)擴(kuò)展可能需要的最大接入節(jié)點(diǎn)數(shù)量、接入位置的分布和用戶使用的方便性。網(wǎng)絡(luò)布線必須有較長(zhǎng)遠(yuǎn)的考慮。 該企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)一個(gè)網(wǎng)管中心，該中心設(shè)在行政樓機(jī)房，負(fù)責(zé)對(duì)全網(wǎng)進(jìn)行管理。 網(wǎng)管中心是網(wǎng)管人員和管理信息系統(tǒng)間的接口，它將網(wǎng)管人員的命令轉(zhuǎn)換為對(duì)實(shí)際網(wǎng)元的監(jiān)視和控制。限制未授權(quán)的用戶訪問(wèn)重要的服務(wù)器和數(shù)據(jù)庫(kù)。 另外，如果某個(gè)部門需要跨越很多建筑物，分布范圍比較廣，例如部門A 分布的很散，在很多交換機(jī)上都預(yù)留了部門 A 的信息點(diǎn)，我們則可以按照交換機(jī)的位置來(lái)設(shè)置 VLAN，這樣，部門A就可能對(duì)應(yīng)多個(gè)VLAN，如果部門A所對(duì)應(yīng)的VLAN之間需要通信的話，我們可以通過(guò)VLAN間的路由來(lái)實(shí)現(xiàn)。 網(wǎng)絡(luò)地址分配 IP 地址規(guī)劃和分配包括以下內(nèi)容： （1）設(shè)備及互連鏈路地址規(guī)劃與分配 （2）業(yè)務(wù)地址規(guī)劃與分配 （3）服務(wù)器地址規(guī)劃與分配 根據(jù)以上 IP 地址的劃分原則，本方案建議 IP 的設(shè)計(jì)如下：A段（行政樓、門衛(wèi)）： ~B段（生產(chǎn)車間、產(chǎn)區(qū)辦）：~C段（運(yùn)輸樓、工段辦）： ~ VLAN的設(shè)計(jì) VLAN的劃分的作用及原則VLAN（Virtual Local Area Network）是虛擬局域網(wǎng)的英文縮寫，它最簡(jiǎn)明的描述就是可以實(shí)現(xiàn)將連接在同一個(gè)物理網(wǎng)絡(luò)上面的主機(jī)分組，使它們看起來(lái)就象連接在不同的網(wǎng)絡(luò)上一樣。 u 唯一性：IP 地址必須唯一，一個(gè) IP 地址對(duì)應(yīng)一臺(tái)數(shù)據(jù)通訊設(shè)備； u 連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，同時(shí)提高路由器尋徑效率； u 可管理性：地址的分配應(yīng)該有層次性，某個(gè)局部的變動(dòng)不影響網(wǎng)絡(luò)的其它部分； u 高效性：采用可變長(zhǎng)子網(wǎng)掩碼技術(shù)，要求采用支持可變長(zhǎng)子網(wǎng)掩碼技術(shù)的 TCP/IP 協(xié)議族； u 可匯聚性：方便路由匯總，縮減路由表?xiàng)l目，提高路由器處理效率。 對(duì)于本次方案，根據(jù)初期階段實(shí)現(xiàn)目標(biāo)：實(shí)現(xiàn)信息點(diǎn)最優(yōu)連通，建議采用OSPF 路由協(xié)議使路由全網(wǎng)可達(dá)。 對(duì)于 OSPF 和 ISIS 的選擇依據(jù)為：基本原理相同（基于鏈路狀態(tài)算法），OSPF 用于 IP， ISIS 用于 ISO 的 CLNP，也支持 IP（“集成 ISIS” ）；ISIS 結(jié)構(gòu)嚴(yán)謹(jǐn)，OSPF 更加靈活，OSPF協(xié)議是基于接口的，而ISIS 路由器只能屬于一個(gè) Area，并且不支持 NBMA 網(wǎng)絡(luò)； ISIS 占用網(wǎng)絡(luò)資源相對(duì)較少，支持網(wǎng)絡(luò)規(guī)模大于OSPF，在網(wǎng)絡(luò)相當(dāng)龐大時(shí)能體現(xiàn)出優(yōu)勢(shì)；一個(gè) IGP 域運(yùn)行的三層交換機(jī)及路由器的數(shù)量一般不會(huì)超過(guò)200 臺(tái)，因此從實(shí)際情況來(lái)看，運(yùn)行OSPF 和 ISIS 對(duì) IP 城域網(wǎng)/承載網(wǎng)的建設(shè)不會(huì)有差異；對(duì)于網(wǎng)絡(luò)的穩(wěn)定性、可擴(kuò)充性，兩種協(xié)議都能很好地支持；在大型 ISP 上，ISIS 與 OSPF 二者均獲得普遍應(yīng)用； 從 MPLS 草案及現(xiàn)實(shí)運(yùn)行來(lái)看，如果要運(yùn)行 MPLS 網(wǎng)絡(luò)的話，OSPF 經(jīng)常被選用做內(nèi)部 IGP，當(dāng)然 ISIS 也有，但是 MPLS 草案中認(rèn)為在 MPLS 環(huán)境中運(yùn)行 OSPF 更合適；使用 MPLS TE 的時(shí)候，采用 ISIS 擴(kuò)展的較多； 從目前很多廠商的設(shè)備來(lái)看，存在這樣一個(gè)問(wèn)題，不少?gòu)S商的中低端路由器及三層交換機(jī)不支持 ISIS，從這個(gè)角度講 OSPF 比 ISIS 有優(yōu)勢(shì)，所有的主流路由器及三層交換機(jī)都支持OSPF。完整的OSPF 功能包括支持廣播、NBMA、點(diǎn)到多點(diǎn)、點(diǎn)到點(diǎn)四種接口類型，以及MD5 驗(yàn)證、區(qū)域劃分、區(qū)域間路由聚合、虛連接、STUB 區(qū)域等特性。現(xiàn)使用較多的路由協(xié)議，主要以下幾種： （1）RIP RIP（Route information protocol，即路由信息協(xié)議）是基于 DV算法（距離向量算法）的內(nèi)部動(dòng)態(tài)路由協(xié)議。 根據(jù)接入層處在網(wǎng)絡(luò)系統(tǒng)中所起的作用以及用戶的實(shí)際需求，本方案中接入層部分由CISCO公司的WSC291824TCC交換機(jī)構(gòu)成。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點(diǎn)，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。 根據(jù)匯聚層在整個(gè)網(wǎng)絡(luò)中的作用以及用戶的實(shí)際需求，本方案中匯聚層共設(shè)計(jì)了3個(gè)節(jié)點(diǎn)，即：行政樓、生產(chǎn)車間和運(yùn)輸樓（工段辦）。企業(yè)級(jí)核心交換機(jī)WSC356048TSS完全滿足上述的各項(xiàng)要求。同時(shí)提供了各個(gè)服務(wù)器的可靠接入。同時(shí)為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。對(duì)核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時(shí)應(yīng)具備極高的可靠性，能夠保證24小時(shí)全天候不間斷運(yùn)行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時(shí)還應(yīng)擁有非常好的擴(kuò)展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。 (3) 由于核心交換機(jī)所承載的流量相應(yīng)減少，從另一個(gè)角度來(lái)說(shuō)，也即提高了網(wǎng)絡(luò)整體的可靠性，對(duì)用戶的QoS 從網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化上得到了保證。我們可采用千兆路由交換機(jī)與各 LAN 網(wǎng)段的交換機(jī)（Switch）連接而組成星型網(wǎng)絡(luò)，實(shí)現(xiàn)千兆核心網(wǎng)絡(luò)到各樓層，百兆到桌面，滿足各種應(yīng)用的需要。接入層是由接入層樓層交換機(jī)CISCO WSC291824TCC組成。它是在基于高端路由交換機(jī)的基礎(chǔ)之上而設(shè)計(jì)的新的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個(gè)邏輯服務(wù)單元：核心骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Local－access)，模塊化網(wǎng)絡(luò)設(shè)計(jì)方法的目標(biāo)在于把一個(gè)大型的網(wǎng)絡(luò)元素劃分成一個(gè)個(gè)互連的網(wǎng)絡(luò)層次。(5) 安全性是另一個(gè)關(guān)鍵要求，要保證能夠安全地接入Internet。(3) 在局部網(wǎng)建設(shè)方面，選擇使用CISCO設(shè)備和TPLINK產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。同時(shí)該網(wǎng)應(yīng)選用先進(jìn)的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系；在設(shè)備方面，應(yīng)選擇有成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時(shí)為Intranet、撥號(hào)用戶和移動(dòng)用戶提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。該企業(yè)網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個(gè)以寬帶IP網(wǎng)為目標(biāo)，建立數(shù)據(jù)、語(yǔ)音、視頻三網(wǎng)合一的一體化內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。（3）經(jīng)濟(jì)性：要求價(jià)格適中，設(shè)備及耗材要求采用質(zhì)量過(guò)硬，物美價(jià)廉，投資預(yù)算不超過(guò)20萬(wàn)。（1）實(shí)用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營(yíng)管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。 (5) 采用通用的國(guó)際標(biāo)準(zhǔn)和協(xié)議，不采用有礙網(wǎng)絡(luò)互通的廠家特