【正文】 87 七．項目費用 86 八．技術支持服務 88 售后服務內容 ………………………………………………………… … .88 保證售后服務質量的措施 …………………………………………… … 89 第 3 頁 共 90 頁 一． 前言 ―功欲善其事，必先利其器 ‖， 旭日 集團深刻認識到業(yè)務要發(fā)展、必須提高企業(yè)內部核心競爭力、而建立一個方便快捷安全的通信網(wǎng)絡綜合信息支 撐系統(tǒng)，已迫在眉睫， 旭日 公司作為一個致力于企業(yè)信息化和系統(tǒng)集成的高科技公司非常榮幸參與 旭日 集團綜合網(wǎng)絡信息系統(tǒng)的建設，希望能盡自己的全力來施展我們的專長來實現(xiàn) 旭日 集團網(wǎng)絡信息系統(tǒng)的建設。 2．網(wǎng)管系統(tǒng)設計 提供可以對整個網(wǎng)絡系統(tǒng)進行管理的中文圖形界面工具，使系統(tǒng)維護人員可以集中控制網(wǎng)絡的所有設備。在網(wǎng)絡建成后，隨著應用和用戶的增加，核心骨干網(wǎng)絡設備的交換能力和容量必須能作出線性的增長。 可管理性 可靠性 本系統(tǒng)是 7x24 小時連續(xù)運行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。 在進行網(wǎng)絡設計時，選擇先進的網(wǎng)絡管理軟件是必不可少的。 由于涉及的建筑物 較 多，規(guī)模 較 大，應此將其定位為智能化園區(qū)綜合布線系統(tǒng)。 ? 水平布線子系統(tǒng) (Horizontal Subsystem) 第 10 頁 共 90 頁 水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通?？刹捎?超五類雙絞線 ， 我們這里采用的是超五類雙絞線， 也可采用光纜以滿足高傳輸帶寬應用或長傳輸距離的要求。采用的線纜為光纖， 。 系統(tǒng)結構設計描述 整個結構化布線系統(tǒng)由 工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理子系統(tǒng)、主干子系統(tǒng) 、設備間子系統(tǒng)及建筑群子系統(tǒng) 等六個子系統(tǒng)構成，方案設計時充分考慮了高度的可靠性、先進性、靈活性、可擴充性、易管理性及性能價格比高等優(yōu)點。否則就會造成不必要的材料浪費 或不足 。 ? 因特網(wǎng)接入和園區(qū)網(wǎng)分離。 旭日集團園區(qū) 結構示意 圖 i n t e rn e tSiSiSiSiSiSi武漢總部子公司 1子公司 2子公司 3子公司 4北京分公司上海分公司D M ZVPNVPN 第 16 頁 共 90 頁 3 . 4 網(wǎng)絡 設備 選型 選型原則 我們在網(wǎng)絡系統(tǒng)設計時考慮如下特點： 穩(wěn)定可靠的網(wǎng)絡 只有運行穩(wěn)定的網(wǎng)絡才是可靠的網(wǎng)絡，而網(wǎng)絡的可靠運行取決于諸多因素，如網(wǎng)絡的設計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡規(guī)模經(jīng)驗的網(wǎng)絡合作廠商則更為重要。 )QoS 是網(wǎng)絡的一種安全機制 , 是用來解決網(wǎng)絡延遲和阻塞等問題的一種技術。 (具體產(chǎn)品介紹見附錄二 ) Cisco6509 系列交換機支持堆疊技術，將來擴充端口極為靈活方便，不必改變原有網(wǎng)絡的任何配置。 匯聚層設備選擇 CISCO 公司的 Catalyst3550 系列的交換機，每個子公司的主交換機選擇 WSC355048EMI 交換機。 交換機 接入層交換機放置于樓層的設備間，用于終端用戶的接入。帶有 100BASE 上行鏈路的Catalyst2950 交換機，可為中等規(guī)模的公司和企業(yè)分支機構 辦公室提供理想的解決方案，以使他們能夠擁有更高性能的千兆以太網(wǎng)主干。當一個站點要發(fā)送時，首先需監(jiān)聽總線以決定介質上是否存在其它站的發(fā)送信號。 快速以太網(wǎng) (FastEther) 快速以太網(wǎng)技術仍然是以太網(wǎng)，也是總線或星型結構的網(wǎng)絡，快速以太網(wǎng)仍支持共享模式，在共享模式下仍采用的是廣播模式（ CSMA/CD 競爭方式訪問， IEEE ），所以在共享模式下的快速以太網(wǎng)繼承了傳統(tǒng)共享以太網(wǎng)的所有特點，但是帶寬增大了 10倍。現(xiàn)在千兆位以太網(wǎng)成熟的標準為 IEEE ， IEEE ： 使用 IEEE 幀格式； 可以使用全雙工和半雙工； 共享模式下仍使用 CSMA/CD； 對安裝介質的向后兼容； 傳輸速度比快速以太網(wǎng)提高十倍，比以太網(wǎng)提高一百倍?，F(xiàn)在正在應用的網(wǎng)絡互連技術，第 24 頁 共 90 頁 例如，特定 IP 交換技術和第三層的交換技術，都與千兆位以太網(wǎng)完全兼容。端口價格相對較低；可以提供 10倍于快速以太網(wǎng)的傳輸速度。在建設 旭日集團園區(qū) 網(wǎng)網(wǎng)絡時要充分考慮到辦公的資金有效使用，選擇適用的網(wǎng)絡技術是關鍵，因此選擇華為網(wǎng)絡產(chǎn)品實現(xiàn)是最佳選擇。 ⑴． V LAN 設計規(guī)范 旭日 集團內的局域網(wǎng)進行 VLAN 劃分 ,可以減少網(wǎng)絡內的廣播數(shù)據(jù)包 ,提高網(wǎng)絡運行效率 。 除了支持傳統(tǒng)的生成樹協(xié)議外， Cisco6509 系列以太網(wǎng)交換機還支持 IEEE 快速生成樹協(xié)議 (RSTP)，以及 多生成樹協(xié)議（ MSTP）。這樣在生成樹協(xié)議（ STP）和其他二層協(xié)議上看，作了鏈路聚合的所有物理端口被視為同一個端口。當網(wǎng)絡邊緣設備或接入電路出現(xiàn)故障時， HSRP 提供了一個較好的解決方案，它 能夠確保用戶通信迅速并透明地恢復，以此為 IP 網(wǎng)絡提供冗余性、容錯和增強的路由選擇功能。 4．熱備份優(yōu)先級：在主用的多層交換機了，某個 VLAN 虛擬接口的熱備份優(yōu)先級是 120。 Cisco6509 系列以太網(wǎng)路由交換機在支持等價路由、實現(xiàn)負載均衡的同時，還能很好地保證報文的有序性。它是一種邏輯上的專用網(wǎng)絡，向用戶提供專用網(wǎng)絡所具有的功能，但本身卻不是一個獨立的物理網(wǎng)絡。提高設備的物理安全性，是最基本的要求。新交第 37 頁 共 90 頁 換機不能自動加入到已存在的管理域中。 四． 系統(tǒng)設計方案 系統(tǒng)設計總體需求 本項目的實施目的是在旭日集團內部建立穩(wěn)定，高效的辦公自動化網(wǎng)絡，通過項目的實施，為所有員工配桌面 PC，使所有員工能夠通過總部網(wǎng)絡進入 inter，從而提高所有員工的工作效率和加快企業(yè)內部信息的傳遞。集團總部及 各分公司都有專職系統(tǒng)管理員，應保障管理員只對本公司具有管 理權限。具體的實現(xiàn)如 下 圖： 第 40 頁 共 90 頁 在此構架設計中，旭日集團需要自己的獨立的域名，所以在設計林中樹，武漢的 4 個子公司作為總部的子域，北京和上海分公司作為一單獨的域樹， 由于所有的資源都位于園區(qū)網(wǎng) 內，具有高速的網(wǎng)絡連接，因此所有的域均在一個站點內。 ? 擁護管理 為了規(guī)范用戶帳戶的管理，系統(tǒng)中所有的用戶采用統(tǒng)一的命名規(guī)范，每個用戶在網(wǎng)絡中擁有唯一的登陸名。具體的設計方案如下： ? ISA Server： ISA Server 是微軟公司出品的軟件防火墻代理服用戶 全局組 用戶 通用組 域本地組 分配權限 全局組 通用組 第 43 頁 共 90 頁 務器產(chǎn)品，它不僅可以起到代理 服務器的緩存作用，也能實現(xiàn)防火墻的功能，通過軟件防火墻上設置過濾規(guī)則，可以控制內部用戶對網(wǎng)站的訪問，同時利用其提供的服務器發(fā)布功能，也可以將企業(yè)內部的服務器發(fā)布到 Inter 上，提供互聯(lián)網(wǎng)的訪問，在本方案的設計中，主要利用了網(wǎng)站過濾和服務器發(fā)布的功能，在集團中心即房安裝和配置 ISA 服務器，繼承防火墻功能和代理服務器的功能， 將集團總部及子公司的 WEB 服務器及 MAIL 服務器發(fā)布到互聯(lián)網(wǎng)上。 優(yōu)點 IIS 和 Windows Server 2020 在網(wǎng)絡應用服務器的管理、可用性、 可靠性、安全性、性能與可擴展性方面提供了許多新的功能。 IIS 的默認安裝是被全面鎖定的，這意味著默認系統(tǒng)的安全系數(shù)就被設為最大，它提供的增強的管理性能改善了 XML metabase的管理及新的命令行工具。此外， IIS 的身份驗證和授權功能也得到了改進。通過自動禁用在短時間內頻繁發(fā)生故障的 Web 站點和應用程序， IIS 可以保護服務器和其它應用程序的安全。應用程序池為管理員管理一組 Web站點和應用程序提供了便利，同時提高了系統(tǒng)的 可 靠 性 ， 因 為 一 個 應 用 程 序 池 中 的 錯 誤 不 會引起另外一個應用程序池或者服務器本身發(fā)生故障。 更高的安全性 IIS 6 . 0 顯著改進了 Web 服務器的安全性。 安 全 性 能 的 增 強 包 括 技 術 與 需 求 處 理 變 化兩 方 面 。在本方案中，根據(jù)集團的目前的需求，建立了基本的組策略 ⑴ 密碼長度最小值為 7 ⑵ 密碼最長存留 期為 30 天 ⑶ 密碼過期期限為 50 天 ⑷ 帳戶鎖定閥值為 5 次無效登陸 ⑸ 啟動密碼必須符合復雜性 需求策略 五 、 Windows 服務器解決方案 . WEB 服務器 微軟 Windows Server 2020 中的 IIS 為用戶提供了集成的、可靠的、可擴展的、安全的及可管理的內聯(lián)網(wǎng)、外聯(lián)網(wǎng)和互聯(lián)網(wǎng)Web 服務器解決方案。其次，在方案設計中，充分應用 Window 系統(tǒng)提供的組策略功能，利用組策略，可以在每個公司的域中設計安全策略。 ? OU 的設計 集團的 OU 設計目的是為了使用用戶管理更有效率，結構更加清晰，并能夠使系統(tǒng)的管理結構與集團的商業(yè)模型相匹配。方案中將集團按公司單位劃分不同的模塊，集團總部作為域林的根，每個子公司為一個獨立的域或者域樹，形成一個完整的樹狀結構?？偛抗芾韱T有權管理各個子公司的系統(tǒng) ? 便于管理：整個系統(tǒng)設計要便于網(wǎng)絡管理員的管理，在系統(tǒng)中提供便于管理員管理的各種有效方式。 ⑸ 應用系統(tǒng)的訪問限制 可以 根據(jù)旭日集團的應用需求，在匯聚層的多層交換機上 實施訪問控制，限制園區(qū)網(wǎng)用戶對特定應用系統(tǒng)的訪問，或者只允許特定的用戶訪問某些資源。 ⑶ 進行 VTP 域的認證 進行 VTP 域的認證，能夠保證局域網(wǎng)的 VLAN 等的安全。技術和管理手段相結合實施，才能夠產(chǎn)生良好的效果。 Cisco6509 系列以太網(wǎng)路由交換機可以很好地支持策略路由功能，并且可以將路由下一跳重定向到某個物理端口，或者某個下一跳 IP 地址。而 Cisco6509 系列以太網(wǎng)路由交換機從硬件上也實現(xiàn)了等價路由的支持，真正實現(xiàn)了硬件三層轉發(fā)流量的負載分擔與路由冗余備份。 2．熱備份組號：熱備份組號與接口的 VLAN 號相同。 ⑹ HSRP HSRP 是 CISCO 公司是所特有的。 Cisco6509 系列以太網(wǎng)交換機最大可以支持 17 個或者 33個 STP實例。 生成樹協(xié)議主要用來建立和維護局域網(wǎng)的拓撲，消除循環(huán)連接導致的網(wǎng)絡廣播風暴，并且提供網(wǎng)絡的拓撲的冗余備份功能，平時作為備份的路徑被阻塞，當主用路徑網(wǎng)絡設備出現(xiàn)故障時，能夠及時調整端口狀態(tài)，調整網(wǎng)絡拓撲。作為二層的核心，只保證數(shù)據(jù)的高速轉發(fā)。 ⑵ 性能價格比。 標 準 名 稱 媒 質 傳 輸 距 離 1000BaseSX波長 850nm 50微米多模光纖 275米550 米 1000BaseLX 波長 1300nm 微米多模光纖 50 微米多模光纖 9 微米或 10 微米多模光纖 275 米 550 米 5 公里 1000BaseCX 同 軸電纜對 25 米 1000BaseT 4 對 5 類雙絞線 100 米 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結合，網(wǎng)絡管理變得容易了。這種升級方法使得千兆位以太網(wǎng)相對于其他高速網(wǎng)絡技術而言，在經(jīng)濟和管理性能方面都是較好的選擇。千兆位以太網(wǎng)與其他速度相當?shù)母咚倬W(wǎng)絡技術相比，價格低，同時比較簡單，例如保留以太網(wǎng)第 23 頁 共 90 頁 的幀格式、 管理工具和對網(wǎng)絡概念上的認識。虛擬網(wǎng)技術與交換技術相結合，有效地解決了廣播問題，使網(wǎng)絡設計更加靈活，網(wǎng)絡的管理和維護更加方便。 ⑴ 現(xiàn)有網(wǎng)絡技術介紹 以太網(wǎng)（ Ether） 以太網(wǎng)是應用最為廣泛的網(wǎng)絡技術，它基于 CSMA/CD（沖突檢測媒體訪問 /載波偵聽）機制，采用共享介質的方式實現(xiàn)計算機之間的通訊，帶寬為 100Mbps。這些獨立的。 WSC355048EMI交換機， 有 48 個 10/100 和 2 個基于 GBIC 的1000BaseX 端口，通過使用多層軟件鏡像（ EMI），可以提供路由和多層交換功能，滿足三層交換需求。 匯聚層設備 考慮到集團要求沒個子公司的網(wǎng)絡自成體系，單個子公司的局域網(wǎng)廣播數(shù)據(jù)流不能擴展到全網(wǎng)，