【正文】 有性能。(1) 遵循《中國(guó)公眾多媒體通信網(wǎng)技術(shù)體制》、《中國(guó)公眾多媒體通信網(wǎng)工程實(shí)施技術(shù)要求》以及其它國(guó)家相關(guān)標(biāo)準(zhǔn)和技術(shù)體制。主干網(wǎng)接入Internet的方式可是有線綜合寬帶網(wǎng)，速率可在100Mbps左右。（二）企業(yè)辦公網(wǎng)主干和信息點(diǎn)需求及分布擬建的企業(yè)網(wǎng)絡(luò)主要涉及到四幢建筑物：行政樓（含附近的門(mén)衛(wèi)）、 生產(chǎn)車間（含附近的廠區(qū)辦）、運(yùn)輸樓（含附近的工段辦）。在中中國(guó)港灣建設(shè)總公司的平臺(tái)建設(shè)中，Extranet部分對(duì)應(yīng)于與各合作伙伴信息交流的相關(guān)部分?？煽康木W(wǎng)絡(luò)平臺(tái)是Internet/Intranet系統(tǒng)及應(yīng)用系統(tǒng)正常運(yùn)行的基礎(chǔ)。企業(yè)網(wǎng)絡(luò)工程設(shè)計(jì)方案第一章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)概述為了適應(yīng)業(yè)務(wù)的發(fā)展和國(guó)際化的需要，積極參與國(guó)家信息化進(jìn)程，提高管理水平，展現(xiàn)全新的形象，某廠準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下個(gè)部門(mén)互連，并在此基礎(chǔ)上開(kāi)發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。（1） 網(wǎng)絡(luò)平臺(tái)是建立在結(jié)構(gòu)化布線基礎(chǔ)上的最基本的平臺(tái)。三者的關(guān)系如圖：Internet/Intranet系統(tǒng)具有客戶端單一界面、易于使用的特點(diǎn)。（一）設(shè)計(jì)網(wǎng)絡(luò)需求如下：(1) 信息的共享；(2) 公司管理；(3) 辦公自動(dòng)化；(4) 高速Internet 沖浪。信息點(diǎn)需求為：行政樓： 801個(gè)（含門(mén)衛(wèi)1個(gè)）生產(chǎn)車間：364個(gè)（含廠區(qū)辦4個(gè)）運(yùn)輸樓： 20個(gè)（全為工段辦）主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Internet），各子網(wǎng)再接入主干通信網(wǎng)。《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》（國(guó)家保密局1988 年 2 月 26 日印發(fā)） 《計(jì)算機(jī)信息國(guó)際聯(lián)網(wǎng)保密管理暫行規(guī)定》（國(guó)家保密局1999 年 12 月 29 日印發(fā)） 《中國(guó)公眾多媒體通信網(wǎng)技術(shù)體制》 《中國(guó)公眾多媒體通信網(wǎng)工程實(shí)施技術(shù)要求》 IEEE 工業(yè)標(biāo)準(zhǔn)：， 支持路由協(xié)議：IP 的 RIP v1/2，OSPF，BGP4；IPX 的 RIP 多址廣播協(xié)議：IGMP，DVMRP，PIMDM，PIMSM 網(wǎng)絡(luò)管理協(xié)議：SNMP，RMON，RMON2第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)本系統(tǒng)設(shè)計(jì)主要進(jìn)行節(jié)點(diǎn)網(wǎng)絡(luò)拓?fù)?、路由組織、IP 地址、網(wǎng)絡(luò)安全設(shè)計(jì)、VLAN 劃分和設(shè)備的具體配置等設(shè)計(jì)，詳細(xì)描述所采用的設(shè)備及性能參數(shù)、網(wǎng)絡(luò)管理。 (4) 選用的技術(shù)確保開(kāi)放性、可移植性、兼容性和可擴(kuò)展性。 (7) 盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成。采用成熟的先進(jìn)技術(shù)，兼顧未來(lái)的發(fā)展趨勢(shì)，即量力而行，又適當(dāng)超前，留有發(fā)展余地。（6）可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性（7）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時(shí)就要為局域網(wǎng)考慮一個(gè)周全的安全保密方案。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。(2) 在主干網(wǎng)建設(shè)時(shí)，選擇3Com和Cisco系統(tǒng)產(chǎn)品，它能夠以極具競(jìng)爭(zhēng)力的價(jià)格提供所有技術(shù)，為我們提供一個(gè)集成化、高性能、靈活、可伸縮、安全和高性能價(jià)格比的解決方案的標(biāo)準(zhǔn)。同時(shí)，也考慮局部子網(wǎng)對(duì)硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴(kuò)充性、管理性，因?yàn)樾碌淖泳W(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個(gè)系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。內(nèi)部網(wǎng)絡(luò)拓?fù)鋱D：網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)如圖所示。匯聚層由CISCO WSC356024TSS路由交換機(jī)組成。 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機(jī)房的匯聚交換機(jī)上后，由匯聚交換機(jī)通過(guò)千兆接到核心交換機(jī)。 (2) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次清楚，易于擴(kuò)充和升級(jí)（后面有升級(jí)的拓?fù)浞桨福?，同時(shí)體現(xiàn)了開(kāi)放式的體系結(jié)構(gòu)。核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點(diǎn)提供 IP 業(yè)務(wù)平面高速承載和交換通道，負(fù)責(zé)進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。為整個(gè)大樓寬帶辦公網(wǎng)提供交換和路由的核心，完成各個(gè)部分?jǐn)?shù)據(jù)流的中央?yún)R集和分流。2臺(tái)網(wǎng)絡(luò)核心交換機(jī)作為整個(gè)網(wǎng)絡(luò)的核心層設(shè)備，為各個(gè)匯聚層和接入層交換機(jī)提供上聯(lián)。在設(shè)備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設(shè)備的冗余，安全性，擴(kuò)展性等各種性能。而且規(guī)劃匯聚層時(shí)建議匯聚層節(jié)點(diǎn)的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來(lái)選擇；匯聚層節(jié)點(diǎn)可采用星形連接，每個(gè)匯聚層節(jié)點(diǎn)保證與兩個(gè)不同的核心層節(jié)點(diǎn)連接。 匯聚路由交換機(jī)CISCO WSC356024TSS的性能特性及技術(shù)指標(biāo)如下：? 交換機(jī)類：企業(yè)級(jí)交換機(jī)? 應(yīng)用層級(jí)：三層? 接口介質(zhì)：10/100 BASET/ 100FX? 傳輸速率：10Mbps/100Mbps? 端口數(shù)量：24? 背板帶寬：32Gbps? VLAN支持：支持? 網(wǎng)管功能：SNMP, CLI, Web, 管理接入層主要用來(lái)支撐客戶端機(jī)器對(duì)服務(wù)器的訪問(wèn)，主要是指接入路由器、交換機(jī)、終端訪問(wèn)用戶。當(dāng)接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時(shí)，建議提供兩條不同路由通道。但如果僅有小型網(wǎng)絡(luò)，完全可以通過(guò)靜態(tài)路由手動(dòng)地更新路由表。目前 OSPF 的主要標(biāo)準(zhǔn)是 RFC2328（版本 2）。 在 IGP 路由協(xié)議的選擇上，盡量不要采用擴(kuò)展性差的（RIP）和廠家的私有路由協(xié)議（IGRP和 EIGRP），盡量采用 OSPF 或 ISIS。使用 OSPF 協(xié)議必須考慮到骨干區(qū)域的連通性，即使某條鏈路斷掉后能保證骨干區(qū)域不會(huì)分離；另外，還需要考慮網(wǎng)絡(luò)邊緣層設(shè)備的動(dòng)蕩對(duì)于核心網(wǎng)絡(luò)的影響。 IP地址的設(shè)計(jì) IP地址規(guī)劃和分配原則（1）根據(jù)目前網(wǎng)絡(luò)結(jié)構(gòu)和以后擴(kuò)展，遵循以下原則進(jìn)行IP 地址分配。 u 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個(gè)網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間互訪的控制。 VLAN 劃分我們建議根據(jù)各個(gè)辦公室的地理位置來(lái)劃分VLAN， 如果同一棟樓內(nèi)包含很多部門(mén)，而這些部門(mén)的職能和工作內(nèi)容又有很大的區(qū)別，我們就可以在樓內(nèi)按照部門(mén)來(lái)劃分VLAN。 為了減少傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡(luò)處理能力，另外，還考慮到網(wǎng)絡(luò)良好的管理性，易于維護(hù)和安全策略的實(shí)施，針對(duì)用戶網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，可以把功能（應(yīng)用）相近的設(shè)備群組劃分到同一VLAN，不同部門(mén)的設(shè)備劃分到不同VLAN 中去，這樣就能夠通過(guò)訪問(wèn)控制列表技術(shù)實(shí)施安全策略。網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)管中心、網(wǎng)管單元、管理信息庫(kù)和網(wǎng)絡(luò)管理協(xié)議四部分組成。網(wǎng)絡(luò)管理協(xié)議按規(guī)約執(zhí)行網(wǎng)管人員與網(wǎng)管單元和管理信息庫(kù)之間的通信。與外部網(wǎng)絡(luò)互連的設(shè)備是帶防火墻的路由器，根據(jù)需要選擇企業(yè)級(jí)路由器DLink DI7500的性能特性及技術(shù)指標(biāo)情況如下：? 端口結(jié)構(gòu)：非模塊化? 廣域網(wǎng)接：2個(gè)? 局域網(wǎng)接：4個(gè)? 傳輸速率：10/100/1000Mbps? 網(wǎng)絡(luò)管理：GUI/WEB管理? 用戶數(shù)量：800臺(tái)? 防火墻：內(nèi)置防火墻? Qos支持：支持? VPN支持：支持? 處理器：64位全千兆網(wǎng)絡(luò)芯片? 網(wǎng)絡(luò)安全：支持網(wǎng)站過(guò)濾 上網(wǎng)限制? 狀態(tài)指示：Link/Act，速度，電源，? 電源功率：最大25W? 環(huán)境標(biāo)準(zhǔn)：工作溫度：040℃ 工作? 其它性能：ADSL、光纖、以太網(wǎng)、CA局域網(wǎng)布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。如果設(shè)有信息中心網(wǎng)絡(luò)機(jī)房，還應(yīng)該考慮機(jī)房的特殊布線需求。水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。（2）實(shí)用性適應(yīng)企業(yè)現(xiàn)在和將來(lái)發(fā)展的需要，具備數(shù)據(jù)通信、語(yǔ)音通信和圖像通信的功能。通常情況下，綜合布線系統(tǒng)的使用壽命為15年。第三章 網(wǎng)絡(luò)系統(tǒng)安全性設(shè)計(jì)分析網(wǎng)絡(luò)安全是一種策略及管理，而不僅僅是某一種產(chǎn)品，是一個(gè)系統(tǒng)工程，它包括了物理層、網(wǎng)絡(luò)層、應(yīng)用層等一系列安全措施和策略。 u 可用性：得到授權(quán)的實(shí)體在需要時(shí)可訪問(wèn)數(shù)據(jù)，即攻擊者不能占用所有的資源而阻礙授權(quán)者的工作。 對(duì)于用戶網(wǎng)絡(luò)系統(tǒng)涉及的各類人員，我們建議劃分如下角色：(1) 決策專家。路由認(rèn)證（Routing Authentication），就是運(yùn)行于不同設(shè)備的相同的動(dòng)態(tài)路由協(xié)議之間，對(duì)相互傳遞的路由刷新報(bào)文進(jìn)行的確認(rèn)，以便使得設(shè)備能夠接受真正而安全的路由刷新報(bào)文。認(rèn)證過(guò)程有基于明文的，也有基于更安全的MD5 校驗(yàn)。這樣可以保證沒(méi)有人可以在密鑰傳輸?shù)倪^(guò)程中竊取到密鑰信息。 因此，設(shè)備應(yīng)能關(guān)閉 IP 源路由選項(xiàng)功能。用戶驗(yàn)證是實(shí)現(xiàn)用戶安全防護(hù)的基礎(chǔ)功能。用戶的流量合同從業(yè)務(wù)服務(wù)器下載到業(yè)務(wù)接入節(jié)點(diǎn)，作為對(duì)用戶提供服務(wù)的依據(jù)。 核心及匯聚交換機(jī)通過(guò)數(shù)據(jù)包頭中的數(shù)據(jù)鏈路層(MAC)、網(wǎng)絡(luò)層(IP、IPX)和傳輸層(TCP、UDP、RTP、Sock)的信息進(jìn)行訪問(wèn)控制，可以充分的保證各個(gè) VLAN之間的安全性，而且可以防止不必要和不符合訪問(wèn)策略的網(wǎng)絡(luò)訪問(wèn)。 Internet安全訪問(wèn)設(shè)計(jì)分析為了保證用戶上聯(lián)Internet的系統(tǒng)安全，防止黑客及其他的非法侵入，本方案在Internet的出口放置防火墻。大致分工為：項(xiàng)目經(jīng)理、技術(shù)負(fù)責(zé)人、項(xiàng)目管理員、工作組。(2) 用戶需求。需求分析的輸出是產(chǎn)生一份需求說(shuō)明書(shū)，也就是需求規(guī)范。在這一階段，應(yīng)該給出一份正式的通信規(guī)范說(shuō)明文檔，作為下一階段的輸入。(4) Internet接口和廣域網(wǎng)提供的服務(wù)質(zhì)量報(bào)告。(2) IP地址分配方案。(6) 對(duì)軟硬件費(fèi)用、服務(wù)提供費(fèi)用以及員工和培訓(xùn)費(fèi)用的初步估計(jì)。(3) 軟硬件和安裝費(fèi)用的估計(jì)。（一）安裝。（二）維護(hù)?！浚ń痤~單位：元）━━━━━━━━━━━━━━━━━━━━━━━━━━━━━序號(hào)197,%334,13,────────────────────────────────────────4系統(tǒng)軟件31,%────────────────────────────────────────6綜合布線99,12,0%設(shè)備報(bào)價(jià)1,713,361,%】━━━━━━━━━━━━━━━━━━━━━━━━━━標(biāo)號(hào)*━━━━━━━━━━━━━━━━━━━━━━━━━━━ 項(xiàng)目報(bào)價(jià)分析A────────────────────────────────────────報(bào)價(jià)部份BDDX =B ￥62,￥62, 2 入侵檢測(cè)方正 350 處 ￥￥36, ▲行政樓[800個(gè)點(diǎn)，1000M，4層樓]8 多模光纖上海三幸 4芯室外多模鎧裝光纜 400 米 ￥￥2, 9 單模光纖上海三幸 4芯室外單模鎧裝光纜 400 米 ￥￥2, 10 光纖配線架LFOC 19“標(biāo)準(zhǔn)，24口出尾纖式，1U光纖配線架 1 個(gè) ￥￥ 11 適配器上海三幸 ST型標(biāo)準(zhǔn)接頭 8 個(gè) ￥￥1, 12 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 13 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 14 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 15 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 16 光纖融接長(zhǎng)海 8 處 ￥￥ 44 光纖融接長(zhǎng)海 33