【正文】 有性能。(1) 遵循《中國公眾多媒體通信網技術體制》、《中國公眾多媒體通信網工程實施技術要求》以及其它國家相關標準和技術體制。主干網接入Internet的方式可是有線綜合寬帶網，速率可在100Mbps左右。（二）企業(yè)辦公網主干和信息點需求及分布擬建的企業(yè)網絡主要涉及到四幢建筑物：行政樓（含附近的門衛(wèi)）、 生產車間（含附近的廠區(qū)辦）、運輸樓（含附近的工段辦）。在中中國港灣建設總公司的平臺建設中，Extranet部分對應于與各合作伙伴信息交流的相關部分。可靠的網絡平臺是Internet/Intranet系統(tǒng)及應用系統(tǒng)正常運行的基礎。企業(yè)網絡工程設計方案第一章 網絡系統(tǒng)設計概述為了適應業(yè)務的發(fā)展和國際化的需要，積極參與國家信息化進程，提高管理水平，展現(xiàn)全新的形象，某廠準備建立一個現(xiàn)代化的機構內部網，實現(xiàn)信息的共享、協(xié)作和通訊，并和屬下個部門互連，并在此基礎上開發(fā)建設現(xiàn)代化的企業(yè)應用系統(tǒng)，實現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。（1） 網絡平臺是建立在結構化布線基礎上的最基本的平臺。三者的關系如圖：Internet/Intranet系統(tǒng)具有客戶端單一界面、易于使用的特點。（一）設計網絡需求如下：(1) 信息的共享；(2) 公司管理；(3) 辦公自動化；(4) 高速Internet 沖浪。信息點需求為：行政樓： 801個（含門衛(wèi)1個）生產車間：364個（含廠區(qū)辦4個）運輸樓： 20個（全為工段辦）主干網接入全球互聯(lián)信息網外接（Internet），各子網再接入主干通信網?！队嬎銠C信息系統(tǒng)保密管理暫行規(guī)定》（國家保密局1988 年 2 月 26 日印發(fā)） 《計算機信息國際聯(lián)網保密管理暫行規(guī)定》（國家保密局1999 年 12 月 29 日印發(fā)） 《中國公眾多媒體通信網技術體制》 《中國公眾多媒體通信網工程實施技術要求》 IEEE 工業(yè)標準：， 支持路由協(xié)議：IP 的 RIP v1/2，OSPF，BGP4；IPX 的 RIP 多址廣播協(xié)議：IGMP，DVMRP，PIMDM，PIMSM 網絡管理協(xié)議：SNMP，RMON，RMON2第二章 網絡系統(tǒng)設計本系統(tǒng)設計主要進行節(jié)點網絡拓撲、路由組織、IP 地址、網絡安全設計、VLAN 劃分和設備的具體配置等設計，詳細描述所采用的設備及性能參數(shù)、網絡管理。 (4) 選用的技術確保開放性、可移植性、兼容性和可擴展性。 (7) 盡量詳細準確，減低工程的復雜程度，使系統(tǒng)建設和改造的工作量減至最少，以保證工程的順利和有效完成。采用成熟的先進技術，兼顧未來的發(fā)展趨勢，即量力而行，又適當超前，留有發(fā)展余地。（6）可擴展性：系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性（7）安全保密性：為了保證網上信息的安全和各種應用系統(tǒng)的安全，在規(guī)劃時就要為局域網考慮一個周全的安全保密方案。主干網絡應該采用成熟的、可靠的千兆以太網技術作為網絡系統(tǒng)主干。(2) 在主干網建設時，選擇3Com和Cisco系統(tǒng)產品，它能夠以極具競爭力的價格提供所有技術，為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案的標準。同時，也考慮局部子網對硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據信息和峰值操作，并能夠支持各種新技術和新增用戶。采用這樣的結構所建設的網絡具有良好的擴充性、管理性，因為新的子網模塊和新的網絡技術能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網。內部網絡拓撲圖：網絡邏輯拓撲結構如圖所示。匯聚層由CISCO WSC356024TSS路由交換機組成。 各樓層的辦公網是以星型的方式千兆直接連接到各匯聚機房的匯聚交換機上后，由匯聚交換機通過千兆接到核心交換機。 (2) 網絡拓撲結構層次清楚，易于擴充和升級（后面有升級的拓撲方案），同時體現(xiàn)了開放式的體系結構。核心層主要功能是給下層各業(yè)務匯聚節(jié)點提供 IP 業(yè)務平面高速承載和交換通道，負責進行數(shù)據的高速轉發(fā)，同時核心層是局域網的骨干，是局域網互連的關鍵。為整個大樓寬帶辦公網提供交換和路由的核心，完成各個部分數(shù)據流的中央匯集和分流。2臺網絡核心交換機作為整個網絡的核心層設備，為各個匯聚層和接入層交換機提供上聯(lián)。在設備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設備的冗余，安全性，擴展性等各種性能。而且規(guī)劃匯聚層時建議匯聚層節(jié)點的數(shù)量和位置應根據業(yè)務和光纖資源情況來選擇；匯聚層節(jié)點可采用星形連接，每個匯聚層節(jié)點保證與兩個不同的核心層節(jié)點連接。 匯聚路由交換機CISCO WSC356024TSS的性能特性及技術指標如下：? 交換機類：企業(yè)級交換機? 應用層級：三層? 接口介質：10/100 BASET/ 100FX? 傳輸速率：10Mbps/100Mbps? 端口數(shù)量：24? 背板帶寬：32Gbps? VLAN支持：支持? 網管功能：SNMP, CLI, Web, 管理接入層主要用來支撐客戶端機器對服務器的訪問，主要是指接入路由器、交換機、終端訪問用戶。當接入層采用其它結構（如環(huán)行）連接到匯聚層時，建議提供兩條不同路由通道。但如果僅有小型網絡，完全可以通過靜態(tài)路由手動地更新路由表。目前 OSPF 的主要標準是 RFC2328（版本 2）。 在 IGP 路由協(xié)議的選擇上，盡量不要采用擴展性差的（RIP）和廠家的私有路由協(xié)議（IGRP和 EIGRP），盡量采用 OSPF 或 ISIS。使用 OSPF 協(xié)議必須考慮到骨干區(qū)域的連通性，即使某條鏈路斷掉后能保證骨干區(qū)域不會分離；另外，還需要考慮網絡邊緣層設備的動蕩對于核心網絡的影響。 IP地址的設計 IP地址規(guī)劃和分配原則（1）根據目前網絡結構和以后擴展，遵循以下原則進行IP 地址分配。 u 按照業(yè)務規(guī)劃，每種業(yè)務一個網段，所有的地市同一業(yè)務使用同一網段，這種方案適合業(yè)務之間互訪的控制。 VLAN 劃分我們建議根據各個辦公室的地理位置來劃分VLAN， 如果同一棟樓內包含很多部門，而這些部門的職能和工作內容又有很大的區(qū)別，我們就可以在樓內按照部門來劃分VLAN。 為了減少傳輸沖突，提高系統(tǒng)整體性能和網絡處理能力，另外，還考慮到網絡良好的管理性，易于維護和安全策略的實施，針對用戶網絡系統(tǒng)的實際情況，可以把功能（應用）相近的設備群組劃分到同一VLAN，不同部門的設備劃分到不同VLAN 中去，這樣就能夠通過訪問控制列表技術實施安全策略。網絡管理系統(tǒng)由網管中心、網管單元、管理信息庫和網絡管理協(xié)議四部分組成。網絡管理協(xié)議按規(guī)約執(zhí)行網管人員與網管單元和管理信息庫之間的通信。與外部網絡互連的設備是帶防火墻的路由器，根據需要選擇企業(yè)級路由器DLink DI7500的性能特性及技術指標情況如下：? 端口結構：非模塊化? 廣域網接：2個? 局域網接：4個? 傳輸速率：10/100/1000Mbps? 網絡管理：GUI/WEB管理? 用戶數(shù)量：800臺? 防火墻：內置防火墻? Qos支持：支持? VPN支持：支持? 處理器：64位全千兆網絡芯片? 網絡安全：支持網站過濾 上網限制? 狀態(tài)指示：Link/Act，速度，電源，? 電源功率：最大25W? 環(huán)境標準：工作溫度：040℃ 工作? 其它性能：ADSL、光纖、以太網、CA局域網布線設計的依據是網絡的分布架構。如果設有信息中心網絡機房，還應該考慮機房的特殊布線需求。水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據應用需求決定。（2）實用性適應企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據通信、語音通信和圖像通信的功能。通常情況下，綜合布線系統(tǒng)的使用壽命為15年。第三章 網絡系統(tǒng)安全性設計分析網絡安全是一種策略及管理，而不僅僅是某一種產品，是一個系統(tǒng)工程，它包括了物理層、網絡層、應用層等一系列安全措施和策略。 u 可用性：得到授權的實體在需要時可訪問數(shù)據，即攻擊者不能占用所有的資源而阻礙授權者的工作。 對于用戶網絡系統(tǒng)涉及的各類人員，我們建議劃分如下角色：(1) 決策專家。路由認證（Routing Authentication），就是運行于不同設備的相同的動態(tài)路由協(xié)議之間，對相互傳遞的路由刷新報文進行的確認，以便使得設備能夠接受真正而安全的路由刷新報文。認證過程有基于明文的，也有基于更安全的MD5 校驗。這樣可以保證沒有人可以在密鑰傳輸?shù)倪^程中竊取到密鑰信息。 因此，設備應能關閉 IP 源路由選項功能。用戶驗證是實現(xiàn)用戶安全防護的基礎功能。用戶的流量合同從業(yè)務服務器下載到業(yè)務接入節(jié)點，作為對用戶提供服務的依據。 核心及匯聚交換機通過數(shù)據包頭中的數(shù)據鏈路層(MAC)、網絡層(IP、IPX)和傳輸層(TCP、UDP、RTP、Sock)的信息進行訪問控制，可以充分的保證各個 VLAN之間的安全性，而且可以防止不必要和不符合訪問策略的網絡訪問。 Internet安全訪問設計分析為了保證用戶上聯(lián)Internet的系統(tǒng)安全，防止黑客及其他的非法侵入，本方案在Internet的出口放置防火墻。大致分工為：項目經理、技術負責人、項目管理員、工作組。(2) 用戶需求。需求分析的輸出是產生一份需求說明書，也就是需求規(guī)范。在這一階段，應該給出一份正式的通信規(guī)范說明文檔，作為下一階段的輸入。(4) Internet接口和廣域網提供的服務質量報告。(2) IP地址分配方案。(6) 對軟硬件費用、服務提供費用以及員工和培訓費用的初步估計。(3) 軟硬件和安裝費用的估計。（一）安裝。（二）維護。】（金額單位：元）━━━━━━━━━━━━━━━━━━━━━━━━━━━━━序號197,%334,13,────────────────────────────────────────4系統(tǒng)軟件31,%────────────────────────────────────────6綜合布線99,12,0%設備報價1,713,361,%】━━━━━━━━━━━━━━━━━━━━━━━━━━標號*━━━━━━━━━━━━━━━━━━━━━━━━━━━ 項目報價分析A────────────────────────────────────────報價部份BDDX =B ￥62,￥62, 2 入侵檢測方正 350 處 ￥￥36, ▲行政樓[800個點，1000M，4層樓]8 多模光纖上海三幸 4芯室外多模鎧裝光纜 400 米 ￥￥2, 9 單模光纖上海三幸 4芯室外單模鎧裝光纜 400 米 ￥￥2, 10 光纖配線架LFOC 19“標準，24口出尾纖式，1U光纖配線架 1 個 ￥￥ 11 適配器上海三幸 ST型標準接頭 8 個 ￥￥1, 12 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 13 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 14 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 15 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 16 光纖融接長海 8 處 ￥￥ 44 光纖融接長海 33