【正文】 重點(diǎn)工程跟蹤在工程驗(yàn)收投入使用后的頭一年，每月主動(dòng)電話(huà)咨詢(xún)一次。 信函（傳真）回復(fù)：用戶(hù)用 信函反映問(wèn)題時(shí)，收到信函后三日內(nèi)予以電話(huà)或掛號(hào)信回復(fù)，用戶(hù)來(lái)信要有登記，并交售后服務(wù)部門(mén)存檔。 在質(zhì)量保證期內(nèi)，爭(zhēng)取在 72 小時(shí)內(nèi)完成業(yè)主所提出的維修要求，其中超過(guò) 24 小時(shí)不能完成維修，提供一臺(tái)相同功能的設(shè)備應(yīng)急。 用戶(hù)變更記錄表 變更序號(hào) 變更要求描述 時(shí)間 用戶(hù)簽字 集成方簽字 備注 系統(tǒng)的最終設(shè)計(jì)方案（物理、邏輯構(gòu)成設(shè)計(jì)） 以雙方確認(rèn)的最終的實(shí)現(xiàn)為準(zhǔn)，反映最新變化的設(shè)計(jì)方案。 具體的時(shí)間和驗(yàn)收?qǐng)鏊呻p方共同確認(rèn)的驗(yàn)收計(jì)劃中指定。該項(xiàng)目經(jīng)理將在與客戶(hù)協(xié)定的工程計(jì)劃基礎(chǔ)上核定實(shí)施時(shí)間表。 系統(tǒng)設(shè)計(jì)方案 系統(tǒng)的構(gòu)價(jià) ⑴ 根據(jù)集團(tuán)的管理結(jié)構(gòu)。 系統(tǒng)設(shè)計(jì)原則 隨著集團(tuán) 近年來(lái)的高速發(fā)展，集團(tuán)的業(yè)務(wù)已經(jīng)涉及到各個(gè)商業(yè)領(lǐng)域，集團(tuán)及公司內(nèi)部的組織結(jié)構(gòu)也日益復(fù) 雜，在本項(xiàng)目的設(shè)計(jì)實(shí)施過(guò)程中，要求工程實(shí)施方案在規(guī)劃系統(tǒng)設(shè)計(jì)時(shí)充分考慮到企業(yè)管理的需求，設(shè)計(jì)合理的系統(tǒng)管理結(jié)構(gòu)，能夠很大程度的降低集團(tuán)在系統(tǒng)管理上的成本，并能滿(mǎn)足各種商務(wù)工作的需求，具體設(shè)計(jì)應(yīng)依據(jù)以下原則： ? 清晰的邏輯結(jié)構(gòu)：要求集團(tuán) 范圍內(nèi)的系統(tǒng)管理結(jié)構(gòu)清晰，層次分明，能夠充分的與集團(tuán)的管理結(jié)構(gòu)相吻合。 園區(qū)網(wǎng)系統(tǒng)建設(shè)驗(yàn)收完畢之后，確保交換機(jī)的所有用戶(hù) 端口處于關(guān)閉狀態(tài)。要為每一臺(tái)設(shè)備配置 CONSOLE 口令， AUX 口令，VTY 口令，特權(quán)口令等 在口令方面，需要制定管理制度并嚴(yán)格 執(zhí)行。建議 XXX 集團(tuán)制定嚴(yán)格的網(wǎng)絡(luò)安全管理策略，并有效的執(zhí)行。結(jié)合 這些先進(jìn)技術(shù)能帶給您高性能的商務(wù)通訊系統(tǒng)并提供先進(jìn)話(huà)務(wù)以及留言解決方案。系統(tǒng)拓?fù)鋱D如下 ： 系統(tǒng)組成 如上圖所示 ， 系統(tǒng)采用分布式組網(wǎng)模式來(lái)組建企業(yè)語(yǔ)音通信網(wǎng)絡(luò)。 在小型企業(yè)和分支機(jī)構(gòu)環(huán)境中， CISCO ASA 5500 系列可以充當(dāng)一個(gè) “ 多功能一體 ” 的設(shè)備，提供全面的威脅防御和 VPN 服務(wù)，同時(shí)滿(mǎn)足此 類(lèi)部署的預(yù)算和運(yùn)營(yíng)模式要求。 為了保護(hù)網(wǎng)絡(luò)避免遭受應(yīng)用層攻擊，幫助企業(yè)更有效地控制在其環(huán)境中使用的應(yīng)用和協(xié)議，這些檢測(cè)引擎還集合了廣泛的應(yīng)用與協(xié)議知識(shí)，并采用了多項(xiàng)安全執(zhí)行技術(shù)，如協(xié)議異常檢測(cè)、應(yīng)用和協(xié)議狀態(tài)跟蹤等。它們支持著關(guān)鍵應(yīng)用和流程，并為融合的數(shù)據(jù)、語(yǔ)音和視頻服務(wù)提供了一個(gè)通用基礎(chǔ)設(shè)施。這些都使傳統(tǒng)的安全設(shè)備在保護(hù)網(wǎng)絡(luò)安全上越來(lái)越難。 ⑻ 策略路由（ PBR） CISCO6509 系列以太網(wǎng)路由交換機(jī)支持高性能的策略路由。 ⑺ 等價(jià)路由（ ECMP） 除了從設(shè)備級(jí)支持三層轉(zhuǎn)發(fā)容錯(cuò)協(xié)議 VRRP 之外， CISCO6509 系列以太網(wǎng)路由交換機(jī)還支持等價(jià)路由（ ECMP）。另外，通過(guò)多個(gè)熱備份組，路由器可以提供冗余備份，并在不同的 IP 子網(wǎng)上實(shí)現(xiàn)負(fù)載分擔(dān)。 在實(shí)際應(yīng)用中，進(jìn)行聚合處理的端口等同于一個(gè)端口，任何轉(zhuǎn)發(fā)到聚合的端口上的報(bào)文會(huì)通過(guò)對(duì)源、目的地址的邏輯運(yùn)算來(lái)分布到聚合的不同端口上。傳統(tǒng)生成樹(shù)倒換時(shí)間為 42S，從發(fā)現(xiàn)鏈路斷裂、數(shù)據(jù)中斷到數(shù)據(jù)恢復(fù)至少需要三十多秒的時(shí)間，而快速生成樹(shù)協(xié)議只需 6～ 8 秒的時(shí)間就可以將數(shù)據(jù)流切換到備份鏈路上。 建議每棟建筑物內(nèi)的局域網(wǎng)劃分 VLAN。帶有 100BASE 上行鏈路的 CATALYST2950 交換機(jī)，可為中等規(guī)模的公司和企業(yè)分支機(jī)構(gòu) 辦公室提供理想的解決方案，以使他們能夠擁有更高性能的千兆以太網(wǎng)主干。 接入層交換機(jī) 接入層交換機(jī)放置于樓層的設(shè)備間，用于終端用戶(hù)的接入。 核心層設(shè)備 由于 XXX 科技 網(wǎng)絡(luò)發(fā)展規(guī)模較大，未來(lái)需提供多媒體辦公、辦公自動(dòng)化、圖書(shū)資料檢索、遠(yuǎn)程互聯(lián)、視頻會(huì)議等復(fù)雜的網(wǎng)絡(luò)應(yīng)用，為便于管理，我們建議選用的交換機(jī)作為網(wǎng)絡(luò)組建交換設(shè)備。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無(wú)論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。 將各個(gè)子公司之間的網(wǎng)絡(luò)的關(guān)聯(lián)度降低到最低的策略，可以最大限度的減少各個(gè)子公司網(wǎng)絡(luò)之間的相互影響，便于分別管理，或者在不同子公司擴(kuò)展網(wǎng)絡(luò)的新應(yīng)用。在設(shè)計(jì)園區(qū)網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時(shí) 先進(jìn)的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能。 系統(tǒng)應(yīng)著重考慮和滿(mǎn)足以上的設(shè)計(jì)要求。在大規(guī)模園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問(wèn)權(quán)限，提高了網(wǎng)絡(luò)的安全性。 支持多址廣播協(xié)議： IGMP， DVMRP， PIMDM， PIMSM； 網(wǎng)絡(luò)管理協(xié)議： SNMP， RMON， RMON2； 兼容性 跟蹤世界科技發(fā)展動(dòng)態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容，在采用先進(jìn)技術(shù)的前提下，最大可能地保護(hù)已有投資 ，并能在已有的網(wǎng)絡(luò)上擴(kuò)展多種業(yè)務(wù)。應(yīng)具備未來(lái)良好的可擴(kuò)展性，可升級(jí)性，保護(hù)公司的投資。 本期項(xiàng)目的目標(biāo)是建立如下系統(tǒng)： 1． 構(gòu)造一個(gè)既 能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計(jì)算機(jī)企業(yè)網(wǎng)。具體來(lái)講，其設(shè)計(jì)遵循以下原則： 先進(jìn)性 系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺(tái)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國(guó)際上較先進(jìn)、較成熟的技術(shù)，符合國(guó)際標(biāo)準(zhǔn)和規(guī)范； 標(biāo)準(zhǔn)性 所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強(qiáng)網(wǎng)絡(luò)的兼容性，以達(dá)到網(wǎng)絡(luò)的互連與開(kāi)放。在企業(yè)園區(qū)網(wǎng)絡(luò)中 ，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。 網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性 當(dāng)增加 /擴(kuò)充應(yīng)用子系統(tǒng)時(shí)，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對(duì)關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃?。網(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過(guò)制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的。這樣可以增強(qiáng)網(wǎng)絡(luò)的擴(kuò)展能力。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿(mǎn)足目前的業(yè)務(wù)需求，又要充分考慮未來(lái)的發(fā)展。應(yīng)支持 VLAN 的劃分，并能在 VLAN 之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。 CISCO4506 系列交換機(jī)支持網(wǎng)管和堆疊，可以很容易地根據(jù)需要，通過(guò)堆疊擴(kuò)充端口數(shù)量。 CATALYST2950 系列是有款最廉價(jià)的 CISCO 交換機(jī)產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用邊緣提供了智能 服務(wù)，可以為局域網(wǎng)提供極佳的性能和功能。網(wǎng)絡(luò)的可靠性由匯聚層的路由協(xié)議提供保證。 生成樹(shù)協(xié)議的工作原理：網(wǎng)絡(luò)中的橋接設(shè)備根據(jù)設(shè)定的優(yōu)先值和 MAC 地址，確定最優(yōu)先的設(shè)備為網(wǎng)絡(luò)的根橋，根橋向外定時(shí)發(fā)送 CONFIG BPDU 報(bào)文，每個(gè)收到該報(bào)文的交換機(jī)將報(bào)文內(nèi)容根據(jù)自身的配置和所掌握的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行更新下發(fā)到其他端口，當(dāng)一個(gè)交換機(jī)從兩個(gè)或兩個(gè)以上端口接 收到 CONFIG BPDU 的時(shí)候就表明網(wǎng)絡(luò)中存在循環(huán)，保留其中一個(gè)端口為轉(zhuǎn)發(fā)狀態(tài)，設(shè)置其余端口為阻塞狀態(tài)。 ⑸ 鏈路聚合（ Link Aggregation ） 為了在以太網(wǎng)上獲得更高的數(shù)據(jù)傳輸帶寬， CISCO6509 系列以太網(wǎng)交換機(jī)提供了二層的端口鏈路聚合功能（基于標(biāo)準(zhǔn) IEEE ）。 HSRP 向主機(jī)提供了缺省網(wǎng)關(guān)的冗余性，減少了主機(jī)維護(hù)路由表的任務(wù)。 3．熱備份地址：熱備份地址是子網(wǎng)的最后一個(gè)可用地址。 CISCO6509系列以太網(wǎng) 路由交換機(jī)最大支持 4條等價(jià)路由，并且不論 RIP、 OSPF等路由協(xié)議產(chǎn)生的路由，還是靜態(tài)配置路由，不論是網(wǎng)段路由還是主機(jī)路由，甚至缺省路由，都可以支持等價(jià)路由。 VPN解決方案 需求概述 企業(yè) 網(wǎng)絡(luò)安全問(wèn)題 是信息網(wǎng)絡(luò)系統(tǒng)中 面對(duì)的最重要問(wèn)題之一。 全面洞悉網(wǎng)絡(luò)中應(yīng)用流量分布情況 提供細(xì)致且直觀的流量分布、趨 勢(shì)、對(duì)比報(bào)表等，讓網(wǎng)絡(luò)更加透明，為組織的 IT 決策提供科學(xué)依據(jù)！ 產(chǎn)品優(yōu)勢(shì) VPN2050 采用基于隊(duì)列的流量處理機(jī)制和分層三色令牌桶技術(shù)，并結(jié)合 DPI（數(shù)據(jù)包深度內(nèi)容檢測(cè)）、 DFI（動(dòng)態(tài)流狀態(tài)檢測(cè)） 及智能識(shí)別等網(wǎng)絡(luò)應(yīng)用及數(shù)據(jù)識(shí)別技術(shù)，通過(guò)高性能硬件平臺(tái)為客戶(hù)提供業(yè)界性能卓越的流量管理方案。 CISCO ASA 5510 一個(gè)強(qiáng)大的多功能網(wǎng)絡(luò)安全設(shè)備，能夠?yàn)槠髽I(yè)和數(shù)據(jù)中心網(wǎng)絡(luò)提供全面保護(hù)，同時(shí)降低達(dá)到這一全新安全等級(jí)所需的總體部署和運(yùn)營(yíng)成本。您可以在中央地點(diǎn)將其部署為一個(gè)融合的威脅防御設(shè)備，以使用其訪問(wèn)控制、應(yīng)用檢測(cè)，以及蠕蟲(chóng)、病毒和其他惡意軟件防范技術(shù)。 我們 推薦基于互聯(lián)網(wǎng)或 VPN 網(wǎng)絡(luò)通過(guò)融合通信平臺(tái)來(lái)組建企業(yè)分布式語(yǔ)音通信網(wǎng)絡(luò)。 在 各樓層間 部署語(yǔ)音網(wǎng)關(guān) ， 用來(lái)連接本地的運(yùn)營(yíng)商和模擬分機(jī) ， 分機(jī)通過(guò)IP 網(wǎng)絡(luò)注冊(cè)在總公司的融合通信平臺(tái)上 ， 和外網(wǎng)的通信可通過(guò)本地的運(yùn)營(yíng)商出局 /入局。 系統(tǒng)配置 松下 IP 智能語(yǔ)音交換系統(tǒng) 系統(tǒng)配置 :16 外 線(xiàn) 200 分機(jī) 型 號(hào) 說(shuō) 明 單 價(jià) 數(shù)量 金額 備注 KXTDCN 主機(jī) 1 KXTD 擴(kuò)展柜 1 KXTDA 8 路混合分機(jī)板 1 KXTDA6 16 路普通分機(jī)板 12 KXTDACX 16 路外線(xiàn)板 1 KXTDA1 主機(jī)柜與擴(kuò)展機(jī)柜聯(lián)機(jī)卡 1 KXTDA0 M 型電源單元 (PSVM) 2 KX7633CN 24 鍵 3 行顯示數(shù)字話(huà)機(jī) 1 KXT7630CN 3 行顯示數(shù)字話(huà)機(jī) 1 KXT7640CN 60 功能鍵直選臺(tái)直選臺(tái) 7 KXT7625CN 24 鍵全免提數(shù)字話(huà)機(jī) 61 KXT7710 松下普通話(huà)機(jī) 2 總 價(jià) 優(yōu)惠價(jià) 字終端產(chǎn)品 通信系統(tǒng)可以接駁多種數(shù)字話(huà)機(jī)。通過(guò)將設(shè)備安置在獨(dú)立的設(shè)備間中，并增加門(mén)禁系統(tǒng)，確保只有授權(quán)的管理和維護(hù)人員才能接觸到物理設(shè)備。保證了局域網(wǎng)的運(yùn)行安全，可以避免因?yàn)?VLAN 被錯(cuò)誤或者惡意的增加。同時(shí)需要建立 WEB 服務(wù)器，用于在互聯(lián)網(wǎng)上發(fā)布企業(yè)信息。總部管理員對(duì)集團(tuán)所有系統(tǒng)有管理權(quán)限。 系統(tǒng)的安全 設(shè)計(jì) 在 4. 郵件 服務(wù)器解決方案 （不寫(xiě)） 。 驗(yàn)收人員 由業(yè)主方指定人員，工程實(shí)施方參加項(xiàng)目所有人員配合驗(yàn)收。 設(shè)備驗(yàn)收（物理驗(yàn)收） 驗(yàn)收標(biāo)準(zhǔn) 根據(jù)雙方最終生成的合同，形成物理設(shè)備總清單是整個(gè)設(shè)備驗(yàn)收的基礎(chǔ)，按照各個(gè)設(shè)備廠家對(duì)設(shè)備到場(chǎng)的驗(yàn)收標(biāo)準(zhǔn)進(jìn)行其它物理驗(yàn)收。 1Hz 山 特 A UPS24K 電源陣列 24kva 輸出電壓 范圍215224V 輸出頻率范圍 50177。單項(xiàng)工程在系統(tǒng)設(shè)備交付前試運(yùn)行過(guò)程由工程負(fù)責(zé)人安排為用戶(hù)培訓(xùn)人員，使其掌握系統(tǒng)性能，會(huì)正確操作，排除簡(jiǎn)單故障。此報(bào) 告作為維修人員報(bào)銷(xiāo)、記獎(jiǎng)考核的依據(jù)。 ⑺ .條件成熟時(shí)組織用戶(hù)座談會(huì)，走訪用戶(hù)開(kāi)展上門(mén)服務(wù)。保修期內(nèi)免費(fèi)，非正常使用的損壞，只收取成本費(fèi)。 現(xiàn)場(chǎng)操作支持： 1 年內(nèi)，系統(tǒng)使用過(guò)程中，對(duì)于不能電話(huà)（郵件或傳真）解決的復(fù)雜問(wèn) 題，到現(xiàn)場(chǎng)進(jìn)行系統(tǒng)操作方面的技術(shù)支持服務(wù)。 驗(yàn)收總清單 工程驗(yàn)收總清單 項(xiàng)目序號(hào) 驗(yàn)收子項(xiàng)列表 子項(xiàng)總簽人 備注 1 用戶(hù)目標(biāo)清單 2 用戶(hù)變更記錄