【正文】 87 七．項目費用 86 八．技術(shù)支持服務(wù) 88 售后服務(wù)內(nèi)容 ………………………………………………………… … .88 保證售后服務(wù)質(zhì)量的措施 …………………………………………… … 89 第 3 頁 共 90 頁 一． 前言 ―功欲善其事，必先利其器 ‖， 旭日 集團深刻認識到業(yè)務(wù)要發(fā)展、必須提高企業(yè)內(nèi)部核心競爭力、而建立一個方便快捷安全的通信網(wǎng)絡(luò)綜合信息支 撐系統(tǒng)，已迫在眉睫， 旭日 公司作為一個致力于企業(yè)信息化和系統(tǒng)集成的高科技公司非常榮幸參與 旭日 集團綜合網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)，希望能盡自己的全力來施展我們的專長來實現(xiàn) 旭日 集團網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)。 2．網(wǎng)管系統(tǒng)設(shè)計 提供可以對整個網(wǎng)絡(luò)系統(tǒng)進行管理的中文圖形界面工具，使系統(tǒng)維護人員可以集中控制網(wǎng)絡(luò)的所有設(shè)備。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長。 可管理性 可靠性 本系統(tǒng)是 7x24 小時連續(xù)運行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。 在進行網(wǎng)絡(luò)設(shè)計時，選擇先進的網(wǎng)絡(luò)管理軟件是必不可少的。 由于涉及的建筑物 較 多，規(guī)模 較 大，應(yīng)此將其定位為智能化園區(qū)綜合布線系統(tǒng)。 ? 水平布線子系統(tǒng) (Horizontal Subsystem) 第 10 頁 共 90 頁 水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通?？刹捎?超五類雙絞線 ， 我們這里采用的是超五類雙絞線， 也可采用光纜以滿足高傳輸帶寬應(yīng)用或長傳輸距離的要求。采用的線纜為光纖， 。 系統(tǒng)結(jié)構(gòu)設(shè)計描述 整個結(jié)構(gòu)化布線系統(tǒng)由 工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理子系統(tǒng)、主干子系統(tǒng) 、設(shè)備間子系統(tǒng)及建筑群子系統(tǒng) 等六個子系統(tǒng)構(gòu)成，方案設(shè)計時充分考慮了高度的可靠性、先進性、靈活性、可擴充性、易管理性及性能價格比高等優(yōu)點。否則就會造成不必要的材料浪費 或不足 。 ? 因特網(wǎng)接入和園區(qū)網(wǎng)分離。 旭日集團園區(qū) 結(jié)構(gòu)示意 圖 i n t e rn e tSiSiSiSiSiSi武漢總部子公司 1子公司 2子公司 3子公司 4北京分公司上海分公司D M ZVPNVPN 第 16 頁 共 90 頁 3 . 4 網(wǎng)絡(luò) 設(shè)備 選型 選型原則 我們在網(wǎng)絡(luò)系統(tǒng)設(shè)計時考慮如下特點： 穩(wěn)定可靠的網(wǎng)絡(luò) 只有運行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗的網(wǎng)絡(luò)合作廠商則更為重要。 )QoS 是網(wǎng)絡(luò)的一種安全機制 , 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。 (具體產(chǎn)品介紹見附錄二 ) Cisco6509 系列交換機支持堆疊技術(shù)，將來擴充端口極為靈活方便，不必改變原有網(wǎng)絡(luò)的任何配置。 匯聚層設(shè)備選擇 CISCO 公司的 Catalyst3550 系列的交換機，每個子公司的主交換機選擇 WSC355048EMI 交換機。 交換機 接入層交換機放置于樓層的設(shè)備間，用于終端用戶的接入。帶有 100BASE 上行鏈路的Catalyst2950 交換機，可為中等規(guī)模的公司和企業(yè)分支機構(gòu) 辦公室提供理想的解決方案，以使他們能夠擁有更高性能的千兆以太網(wǎng)主干。當一個站點要發(fā)送時，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號。 快速以太網(wǎng) (FastEther) 快速以太網(wǎng)技術(shù)仍然是以太網(wǎng)，也是總線或星型結(jié)構(gòu)的網(wǎng)絡(luò)，快速以太網(wǎng)仍支持共享模式，在共享模式下仍采用的是廣播模式（ CSMA/CD 競爭方式訪問， IEEE ），所以在共享模式下的快速以太網(wǎng)繼承了傳統(tǒng)共享以太網(wǎng)的所有特點，但是帶寬增大了 10倍?，F(xiàn)在千兆位以太網(wǎng)成熟的標準為 IEEE ， IEEE ： 使用 IEEE 幀格式； 可以使用全雙工和半雙工； 共享模式下仍使用 CSMA/CD； 對安裝介質(zhì)的向后兼容； 傳輸速度比快速以太網(wǎng)提高十倍，比以太網(wǎng)提高一百倍?，F(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，第 24 頁 共 90 頁 例如，特定 IP 交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。端口價格相對較低；可以提供 10倍于快速以太網(wǎng)的傳輸速度。在建設(shè) 旭日集團園區(qū) 網(wǎng)網(wǎng)絡(luò)時要充分考慮到辦公的資金有效使用，選擇適用的網(wǎng)絡(luò)技術(shù)是關(guān)鍵，因此選擇華為網(wǎng)絡(luò)產(chǎn)品實現(xiàn)是最佳選擇。 ⑴． V LAN 設(shè)計規(guī)范 旭日 集團內(nèi)的局域網(wǎng)進行 VLAN 劃分 ,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包 ,提高網(wǎng)絡(luò)運行效率 。 除了支持傳統(tǒng)的生成樹協(xié)議外， Cisco6509 系列以太網(wǎng)交換機還支持 IEEE 快速生成樹協(xié)議 (RSTP)，以及 多生成樹協(xié)議（ MSTP）。這樣在生成樹協(xié)議（ STP）和其他二層協(xié)議上看，作了鏈路聚合的所有物理端口被視為同一個端口。當網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時， HSRP 提供了一個較好的解決方案，它 能夠確保用戶通信迅速并透明地恢復(fù)，以此為 IP 網(wǎng)絡(luò)提供冗余性、容錯和增強的路由選擇功能。 4．熱備份優(yōu)先級：在主用的多層交換機了，某個 VLAN 虛擬接口的熱備份優(yōu)先級是 120。 Cisco6509 系列以太網(wǎng)路由交換機在支持等價路由、實現(xiàn)負載均衡的同時，還能很好地保證報文的有序性。它是一種邏輯上的專用網(wǎng)絡(luò)，向用戶提供專用網(wǎng)絡(luò)所具有的功能，但本身卻不是一個獨立的物理網(wǎng)絡(luò)。提高設(shè)備的物理安全性，是最基本的要求。新交第 37 頁 共 90 頁 換機不能自動加入到已存在的管理域中。 四． 系統(tǒng)設(shè)計方案 系統(tǒng)設(shè)計總體需求 本項目的實施目的是在旭日集團內(nèi)部建立穩(wěn)定，高效的辦公自動化網(wǎng)絡(luò)，通過項目的實施，為所有員工配桌面 PC，使所有員工能夠通過總部網(wǎng)絡(luò)進入 inter，從而提高所有員工的工作效率和加快企業(yè)內(nèi)部信息的傳遞。集團總部及 各分公司都有專職系統(tǒng)管理員，應(yīng)保障管理員只對本公司具有管 理權(quán)限。具體的實現(xiàn)如 下 圖： 第 40 頁 共 90 頁 在此構(gòu)架設(shè)計中，旭日集團需要自己的獨立的域名，所以在設(shè)計林中樹，武漢的 4 個子公司作為總部的子域，北京和上海分公司作為一單獨的域樹， 由于所有的資源都位于園區(qū)網(wǎng) 內(nèi)，具有高速的網(wǎng)絡(luò)連接，因此所有的域均在一個站點內(nèi)。 ? 擁護管理 為了規(guī)范用戶帳戶的管理，系統(tǒng)中所有的用戶采用統(tǒng)一的命名規(guī)范，每個用戶在網(wǎng)絡(luò)中擁有唯一的登陸名。具體的設(shè)計方案如下： ? ISA Server： ISA Server 是微軟公司出品的軟件防火墻代理服用戶 全局組 用戶 通用組 域本地組 分配權(quán)限 全局組 通用組 第 43 頁 共 90 頁 務(wù)器產(chǎn)品，它不僅可以起到代理 服務(wù)器的緩存作用，也能實現(xiàn)防火墻的功能，通過軟件防火墻上設(shè)置過濾規(guī)則，可以控制內(nèi)部用戶對網(wǎng)站的訪問，同時利用其提供的服務(wù)器發(fā)布功能，也可以將企業(yè)內(nèi)部的服務(wù)器發(fā)布到 Inter 上，提供互聯(lián)網(wǎng)的訪問，在本方案的設(shè)計中，主要利用了網(wǎng)站過濾和服務(wù)器發(fā)布的功能，在集團中心即房安裝和配置 ISA 服務(wù)器，繼承防火墻功能和代理服務(wù)器的功能， 將集團總部及子公司的 WEB 服務(wù)器及 MAIL 服務(wù)器發(fā)布到互聯(lián)網(wǎng)上。 優(yōu)點 IIS 和 Windows Server 2020 在網(wǎng)絡(luò)應(yīng)用服務(wù)器的管理、可用性、 可靠性、安全性、性能與可擴展性方面提供了許多新的功能。 IIS 的默認安裝是被全面鎖定的，這意味著默認系統(tǒng)的安全系數(shù)就被設(shè)為最大，它提供的增強的管理性能改善了 XML metabase的管理及新的命令行工具。此外， IIS 的身份驗證和授權(quán)功能也得到了改進。通過自動禁用在短時間內(nèi)頻繁發(fā)生故障的 Web 站點和應(yīng)用程序， IIS 可以保護服務(wù)器和其它應(yīng)用程序的安全。應(yīng)用程序池為管理員管理一組 Web站點和應(yīng)用程序提供了便利，同時提高了系統(tǒng)的 可 靠 性 ， 因 為 一 個 應(yīng) 用 程 序 池 中 的 錯 誤 不 會引起另外一個應(yīng)用程序池或者服務(wù)器本身發(fā)生故障。 更高的安全性 IIS 6 . 0 顯著改進了 Web 服務(wù)器的安全性。 安 全 性 能 的 增 強 包 括 技 術(shù) 與 需 求 處 理 變 化兩 方 面 。在本方案中，根據(jù)集團的目前的需求，建立了基本的組策略 ⑴ 密碼長度最小值為 7 ⑵ 密碼最長存留 期為 30 天 ⑶ 密碼過期期限為 50 天 ⑷ 帳戶鎖定閥值為 5 次無效登陸 ⑸ 啟動密碼必須符合復(fù)雜性 需求策略 五 、 Windows 服務(wù)器解決方案 . WEB 服務(wù)器 微軟 Windows Server 2020 中的 IIS 為用戶提供了集成的、可靠的、可擴展的、安全的及可管理的內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)和互聯(lián)網(wǎng)Web 服務(wù)器解決方案。其次，在方案設(shè)計中，充分應(yīng)用 Window 系統(tǒng)提供的組策略功能，利用組策略，可以在每個公司的域中設(shè)計安全策略。 ? OU 的設(shè)計 集團的 OU 設(shè)計目的是為了使用用戶管理更有效率，結(jié)構(gòu)更加清晰，并能夠使系統(tǒng)的管理結(jié)構(gòu)與集團的商業(yè)模型相匹配。方案中將集團按公司單位劃分不同的模塊，集團總部作為域林的根，每個子公司為一個獨立的域或者域樹，形成一個完整的樹狀結(jié)構(gòu)。總部管理員有權(quán)管理各個子公司的系統(tǒng) ? 便于管理：整個系統(tǒng)設(shè)計要便于網(wǎng)絡(luò)管理員的管理，在系統(tǒng)中提供便于管理員管理的各種有效方式。 ⑸ 應(yīng)用系統(tǒng)的訪問限制 可以 根據(jù)旭日集團的應(yīng)用需求，在匯聚層的多層交換機上 實施訪問控制，限制園區(qū)網(wǎng)用戶對特定應(yīng)用系統(tǒng)的訪問，或者只允許特定的用戶訪問某些資源。 ⑶ 進行 VTP 域的認證 進行 VTP 域的認證，能夠保證局域網(wǎng)的 VLAN 等的安全。技術(shù)和管理手段相結(jié)合實施，才能夠產(chǎn)生良好的效果。 Cisco6509 系列以太網(wǎng)路由交換機可以很好地支持策略路由功能，并且可以將路由下一跳重定向到某個物理端口，或者某個下一跳 IP 地址。而 Cisco6509 系列以太網(wǎng)路由交換機從硬件上也實現(xiàn)了等價路由的支持，真正實現(xiàn)了硬件三層轉(zhuǎn)發(fā)流量的負載分擔與路由冗余備份。 2．熱備份組號：熱備份組號與接口的 VLAN 號相同。 ⑹ HSRP HSRP 是 CISCO 公司是所特有的。 Cisco6509 系列以太網(wǎng)交換機最大可以支持 17 個或者 33個 STP實例。 生成樹協(xié)議主要用來建立和維護局域網(wǎng)的拓撲，消除循環(huán)連接導(dǎo)致的網(wǎng)絡(luò)廣播風暴，并且提供網(wǎng)絡(luò)的拓撲的冗余備份功能，平時作為備份的路徑被阻塞，當主用路徑網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時，能夠及時調(diào)整端口狀態(tài)，調(diào)整網(wǎng)絡(luò)拓撲。作為二層的核心，只保證數(shù)據(jù)的高速轉(zhuǎn)發(fā)。 ⑵ 性能價格比。 標 準 名 稱 媒 質(zhì) 傳 輸 距 離 1000BaseSX波長 850nm 50微米多模光纖 275米550 米 1000BaseLX 波長 1300nm 微米多模光纖 50 微米多模光纖 9 微米或 10 微米多模光纖 275 米 550 米 5 公里 1000BaseCX 同 軸電纜對 25 米 1000BaseT 4 對 5 類雙絞線 100 米 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。這種升級方法使得千兆位以太網(wǎng)相對于其他高速網(wǎng)絡(luò)技術(shù)而言，在經(jīng)濟和管理性能方面都是較好的選擇。千兆位以太網(wǎng)與其他速度相當?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價格低，同時比較簡單，例如保留以太網(wǎng)第 23 頁 共 90 頁 的幀格式、 管理工具和對網(wǎng)絡(luò)概念上的認識。虛擬網(wǎng)技術(shù)與交換技術(shù)相結(jié)合，有效地解決了廣播問題，使網(wǎng)絡(luò)設(shè)計更加靈活，網(wǎng)絡(luò)的管理和維護更加方便。 ⑴ 現(xiàn)有網(wǎng)絡(luò)技術(shù)介紹 以太網(wǎng)（ Ether） 以太網(wǎng)是應(yīng)用最為廣泛的網(wǎng)絡(luò)技術(shù)，它基于 CSMA/CD（沖突檢測媒體訪問 /載波偵聽）機制，采用共享介質(zhì)的方式實現(xiàn)計算機之間的通訊，帶寬為 100Mbps。這些獨立的。 WSC355048EMI交換機， 有 48 個 10/100 和 2 個基于 GBIC 的1000BaseX 端口，通過使用多層軟件鏡像（ EMI），可以提供路由和多層交換功能，滿足三層交換需求。 匯聚層設(shè)備 考慮到集團要求沒個子公司的網(wǎng)絡(luò)自成體系，單個子公司的局域網(wǎng)廣播數(shù)據(jù)流不能擴展到全網(wǎng)，