【正文】 姓名學(xué)號(hào)： 指導(dǎo)老師： 完成時(shí)間： 2011年4月24日 III / 36目 錄目 錄 II第一章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)概述 1 1 1 2第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 3 3 3 4 4 5 7 7 8 9 10 IP地址的設(shè)計(jì) 11 VLAN的設(shè)計(jì) 12 14 14 15第三章 網(wǎng)絡(luò)系統(tǒng)安全性設(shè)計(jì)分析 17 17 17 17 18 18 19 Internet安全訪問(wèn)設(shè)計(jì)分析 19第四章 項(xiàng)目管理 20 20 20 20 20（甘特圖） 20 21第五章 工程預(yù)算 24 24 25 27 28 28 28 29 31 33第一章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)概述為了適應(yīng)業(yè)務(wù)的發(fā)展和國(guó)際化的需要，積極參與國(guó)家信息化進(jìn)程，提高管理水平，展現(xiàn)全新的形象，某廠準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下個(gè)部門(mén)互連，并在此基礎(chǔ)上開(kāi)發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。（1） 網(wǎng)絡(luò)平臺(tái)是建立在結(jié)構(gòu)化布線基礎(chǔ)上的最基本的平臺(tái)。三者的關(guān)系如圖：Internet/Intranet系統(tǒng)具有客戶(hù)端單一界面、易于使用的特點(diǎn)。（一）設(shè)計(jì)網(wǎng)絡(luò)需求如下：(1) 信息的共享；(2) 公司管理；(3) 辦公自動(dòng)化；(4) 高速I(mǎi)nternet 沖浪。信息點(diǎn)需求為：行政樓： 801個(gè)（含門(mén)衛(wèi)1個(gè)）生產(chǎn)車(chē)間：364個(gè)（含廠區(qū)辦4個(gè)）運(yùn)輸樓： 20個(gè)（全為工段辦）主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Internet），各子網(wǎng)再接入主干通信網(wǎng)?！队?jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》（國(guó)家保密局1988 年 2 月 26 日印發(fā)） 《計(jì)算機(jī)信息國(guó)際聯(lián)網(wǎng)保密管理暫行規(guī)定》（國(guó)家保密局1999 年 12 月 29 日印發(fā)） 《中國(guó)公眾多媒體通信網(wǎng)技術(shù)體制》 《中國(guó)公眾多媒體通信網(wǎng)工程實(shí)施技術(shù)要求》 IEEE 工業(yè)標(biāo)準(zhǔn)：， 支持路由協(xié)議：IP 的 RIP v1/2，OSPF，BGP4；IPX 的 RIP 多址廣播協(xié)議：IGMP，DVMRP，PIMDM，PIMSM 網(wǎng)絡(luò)管理協(xié)議：SNMP，RMON，RMON2第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)本系統(tǒng)設(shè)計(jì)主要進(jìn)行節(jié)點(diǎn)網(wǎng)絡(luò)拓?fù)?、路由組織、IP 地址、網(wǎng)絡(luò)安全設(shè)計(jì)、VLAN 劃分和設(shè)備的具體配置等設(shè)計(jì)，詳細(xì)描述所采用的設(shè)備及性能參數(shù)、網(wǎng)絡(luò)管理。 (4) 選用的技術(shù)確保開(kāi)放性、可移植性、兼容性和可擴(kuò)展性。 (7) 盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成。采用成熟的先進(jìn)技術(shù)，兼顧未來(lái)的發(fā)展趨勢(shì)，即量力而行，又適當(dāng)超前，留有發(fā)展余地。（6）可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性（7）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時(shí)就要為局域網(wǎng)考慮一個(gè)周全的安全保密方案。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。(2) 在主干網(wǎng)建設(shè)時(shí)，選擇3Com和Cisco系統(tǒng)產(chǎn)品，它能夠以極具競(jìng)爭(zhēng)力的價(jià)格提供所有技術(shù)，為我們提供一個(gè)集成化、高性能、靈活、可伸縮、安全和高性能價(jià)格比的解決方案的標(biāo)準(zhǔn)。同時(shí)，也考慮局部子網(wǎng)對(duì)硬件和信息流量的要求，必須能夠提供專(zhuān)用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶(hù)。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴(kuò)充性、管理性，因?yàn)樾碌淖泳W(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個(gè)系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。內(nèi)部網(wǎng)絡(luò)拓?fù)鋱D：網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)如圖所示。匯聚層由CISCO WSC356024TSS路由交換機(jī)組成。 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機(jī)房的匯聚交換機(jī)上后，由匯聚交換機(jī)通過(guò)千兆接到核心交換機(jī)。 (2) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次清楚，易于擴(kuò)充和升級(jí)（后面有升級(jí)的拓?fù)浞桨福?，同時(shí)體現(xiàn)了開(kāi)放式的體系結(jié)構(gòu)。核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點(diǎn)提供 IP 業(yè)務(wù)平面高速承載和交換通道，負(fù)責(zé)進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。為整個(gè)大樓寬帶辦公網(wǎng)提供交換和路由的核心，完成各個(gè)部分?jǐn)?shù)據(jù)流的中央?yún)R集和分流。2臺(tái)網(wǎng)絡(luò)核心交換機(jī)作為整個(gè)網(wǎng)絡(luò)的核心層設(shè)備，為各個(gè)匯聚層和接入層交換機(jī)提供上聯(lián)。在設(shè)備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設(shè)備的冗余，安全性，擴(kuò)展性等各種性能。而且規(guī)劃匯聚層時(shí)建議匯聚層節(jié)點(diǎn)的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來(lái)選擇；匯聚層節(jié)點(diǎn)可采用星形連接，每個(gè)匯聚層節(jié)點(diǎn)保證與兩個(gè)不同的核心層節(jié)點(diǎn)連接。 匯聚路由交換機(jī)CISCO WSC356024TSS的性能特性及技術(shù)指標(biāo)如下：? 交換機(jī)類(lèi)：企業(yè)級(jí)交換機(jī)? 應(yīng)用層級(jí)：三層? 接口介質(zhì)：10/100 BASET/ 100FX? 傳輸速率：10Mbps/100Mbps? 端口數(shù)量：24? 背板帶寬：32Gbps? VLAN支持：支持? 網(wǎng)管功能：SNMP, CLI, Web, 管理接入層主要用來(lái)支撐客戶(hù)端機(jī)器對(duì)服務(wù)器的訪問(wèn)，主要是指接入路由器、交換機(jī)、終端訪問(wèn)用戶(hù)。當(dāng)接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時(shí)，建議提供兩條不同路由通道。但如果僅有小型網(wǎng)絡(luò)，完全可以通過(guò)靜態(tài)路由手動(dòng)地更新路由表。目前 OSPF 的主要標(biāo)準(zhǔn)是 RFC2328（版本 2）。 在 IGP 路由協(xié)議的選擇上，盡量不要采用擴(kuò)展性差的（RIP）和廠家的私有路由協(xié)議（IGRP和 EIGRP），盡量采用 OSPF 或 ISIS。使用 OSPF 協(xié)議必須考慮到骨干區(qū)域的連通性，即使某條鏈路斷掉后能保證骨干區(qū)域不會(huì)分離；另外，還需要考慮網(wǎng)絡(luò)邊緣層設(shè)備的動(dòng)蕩對(duì)于核心網(wǎng)絡(luò)的影響。 IP地址的設(shè)計(jì) IP地址規(guī)劃和分配原則（1）根據(jù)目前網(wǎng)絡(luò)結(jié)構(gòu)和以后擴(kuò)展，遵循以下原則進(jìn)行IP 地址分配。 u 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個(gè)網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間互訪的控制。 VLAN 劃分我們建議根據(jù)各個(gè)辦公室的地理位置來(lái)劃分VLAN， 如果同一棟樓內(nèi)包含很多部門(mén)，而這些部門(mén)的職能和工作內(nèi)容又有很大的區(qū)別，我們就可以在樓內(nèi)按照部門(mén)來(lái)劃分VLAN。 為了減少傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡(luò)處理能力，另外，還考慮到網(wǎng)絡(luò)良好的管理性，易于維護(hù)和安全策略的實(shí)施，針對(duì)用戶(hù)網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，可以把功能（應(yīng)用）相近的設(shè)備群組劃分到同一VLAN，不同部門(mén)的設(shè)備劃分到不同VLAN 中去，這樣就能夠通過(guò)訪問(wèn)控制列表技術(shù)實(shí)施安全策略。網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)管中心、網(wǎng)管單元、管理信息庫(kù)和網(wǎng)絡(luò)管理協(xié)議四部分組成。網(wǎng)絡(luò)管理協(xié)議按規(guī)約執(zhí)行網(wǎng)管人員與網(wǎng)管單元和管理信息庫(kù)之間的通信。與外部網(wǎng)絡(luò)互連的設(shè)備是帶防火墻的路由器，根據(jù)需要選擇企業(yè)級(jí)路由器DLink DI7500的性能特性及技術(shù)指標(biāo)情況如下：? 端口結(jié)構(gòu)：非模塊化? 廣域網(wǎng)接：2個(gè)? 局域網(wǎng)接：4個(gè)? 傳輸速率：10/100/1000Mbps? 網(wǎng)絡(luò)管理：GUI/WEB管理? 用戶(hù)數(shù)量：800臺(tái)? 防火墻：內(nèi)置防火墻? Qos支持：支持? VPN支持：支持? 處理器：64位全千兆網(wǎng)絡(luò)芯片? 網(wǎng)絡(luò)安全：支持網(wǎng)站過(guò)濾 上網(wǎng)限制? 狀態(tài)指示：Link/Act，速度，電源，? 電源功率：最大25W? 環(huán)境標(biāo)準(zhǔn)：工作溫度：040℃ 工作? 其它性能：ADSL、光纖、以太網(wǎng)、CA局域網(wǎng)布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。如果設(shè)有信息中心網(wǎng)絡(luò)機(jī)房，還應(yīng)該考慮機(jī)房的特殊布線需求。水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類(lèi)型和帶寬根據(jù)應(yīng)用需求決定。（2）實(shí)用性適應(yīng)企業(yè)現(xiàn)在和將來(lái)發(fā)展的需要，具備數(shù)據(jù)通信、語(yǔ)音通信和圖像通信的功能。通常情況下，綜合布線系統(tǒng)的使用壽命為15年。第三章 網(wǎng)絡(luò)系統(tǒng)安全性設(shè)計(jì)分析網(wǎng)絡(luò)安全是一種策略及管理，而不僅僅是某一種產(chǎn)品，是一個(gè)系統(tǒng)工程，它包括了物理層、網(wǎng)絡(luò)層、應(yīng)用層等一系列安全措施和策略。 u 可用性：得到授權(quán)的實(shí)體在需要時(shí)可訪問(wèn)數(shù)據(jù)，即攻擊者不能占用所有的資源而阻礙授權(quán)者的工作。 對(duì)于用戶(hù)網(wǎng)絡(luò)系統(tǒng)涉及的各類(lèi)人員，我們建議劃分如下角色：(1) 決策專(zhuān)家。路由認(rèn)證（Routing Authentication），就是運(yùn)行于不同設(shè)備的相同的動(dòng)態(tài)路由協(xié)議之間，對(duì)相互傳遞的路由刷新報(bào)文進(jìn)行的確認(rèn)，以便使得設(shè)備能夠接受真正而安全的路由刷新報(bào)文。認(rèn)證過(guò)程有基于明文的，也有基于更安全的MD5 校驗(yàn)。這樣可以保證沒(méi)有人可以在密鑰傳輸?shù)倪^(guò)程中竊取到密鑰信息。 因此，設(shè)備應(yīng)能關(guān)閉 IP 源路由選項(xiàng)功能。用戶(hù)驗(yàn)證是實(shí)現(xiàn)用戶(hù)安全防護(hù)的基礎(chǔ)功能。用戶(hù)的流量合同從業(yè)務(wù)服務(wù)器下載到業(yè)務(wù)接入節(jié)點(diǎn)，作為對(duì)用戶(hù)提供服務(wù)的依據(jù)。 核心及匯聚交換機(jī)通過(guò)數(shù)據(jù)包頭中的數(shù)據(jù)鏈路層(MAC)、網(wǎng)絡(luò)層(IP、IPX)和傳輸層(TCP、UDP、RTP、Sock)的信息進(jìn)行訪問(wèn)控制，可以充分的保證各個(gè) VLAN之間的安全性，而且可以防止不必要和不符合訪問(wèn)策略的網(wǎng)絡(luò)訪問(wèn)。 Internet安全訪問(wèn)設(shè)計(jì)分析為了保證用戶(hù)上聯(lián)Internet的系統(tǒng)安全，防止黑客及其他的非法侵入，本方案在Internet的出口放置防火墻。大致分工為：項(xiàng)目經(jīng)理、技術(shù)負(fù)責(zé)人、項(xiàng)目管理員、工作組。(2) 用戶(hù)需求。需求分析的輸出是產(chǎn)生一份需求說(shuō)明書(shū)，也就是需求規(guī)范。在這一階段，應(yīng)該給出一份正式的通信規(guī)范說(shuō)明文檔，作為下一階段的輸入。(4) Internet接口和廣域網(wǎng)提供的服務(wù)質(zhì)量報(bào)告。(2) IP地址分配方案。(6) 對(duì)軟硬件費(fèi)用、服務(wù)提供費(fèi)用以及員工和培訓(xùn)費(fèi)用的初步估計(jì)。(3) 軟硬件和安裝費(fèi)用的估計(jì)。（一）安裝。（二）維護(hù)?！浚ń痤~單位：元）━━━━━━━━━━━━━━━━━━━━━━━━━━━━━序號(hào)197,%334,13,────────────────────────────────────────4系統(tǒng)軟件31,%────────────────────────────────────────6綜合布線99,12,0%設(shè)備報(bào)價(jià)1,713,361,%】━━━━━━━━━━━━━━━━━━━━━━━━━━標(biāo)號(hào)*━━━━━━━━━━━━━━━━━━━━━━━━━━━ 項(xiàng)目報(bào)價(jià)分析A────────────────────────────────────────報(bào)價(jià)部份BDDX =B ￥62,￥62, 2 入侵檢測(cè)方正 350 處 ￥￥36, ▲行政樓[800個(gè)點(diǎn)，1000M，4層樓]8 多模光纖上海三幸 4芯室外多模鎧裝光纜 400 米 ￥￥2, 9 單模光纖上海三幸 4芯室外單模鎧裝光纜 400 米 ￥￥2, 10 光纖配線架LFOC 19“標(biāo)準(zhǔn)，24口出尾纖式，1U光纖配線架 1 個(gè) ￥￥ 11 適配器上海三幸 ST型標(biāo)準(zhǔn)接頭 8 個(gè) ￥￥1, 12 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 13 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 14 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 15 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 16 光纖融接長(zhǎng)海 8 處 ￥￥ 44 光纖融接長(zhǎng)海 第33頁(yè) 共36頁(yè)