【正文】 益。網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。 CISCO設(shè)備和TPLINK方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時(shí)通過(guò)它們Secure技術(shù)保證了安全地接入Internet和一體化的網(wǎng)絡(luò)解決方案。層次性結(jié)構(gòu)如下圖所示。 主要網(wǎng)絡(luò)設(shè)備列表： 拓?fù)浣Y(jié)構(gòu)設(shè)備型號(hào)數(shù)量（臺(tái)）核心層路由交換機(jī)CISCO WSC356048TSS2匯聚層路由交換機(jī)CISCO WSC356024TSS3接入層樓層交換機(jī)CISCO WSC291824TCC26以行政樓中心機(jī)房為中心，下屬部門(mén)為接入點(diǎn)的星型連接方式。 (4) 大大減少網(wǎng)絡(luò)瓶頸和由于鏈路、路由而導(dǎo)致的故障。 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機(jī)房作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心節(jié)點(diǎn)。企業(yè)級(jí)核心路由交換機(jī)WSC356048TSS的性能特性及技術(shù)指標(biāo)如下：? 交換機(jī)類(lèi)：企業(yè)級(jí)交換機(jī)? 應(yīng)用層級(jí)：三層? 接口介質(zhì)：10/100 BASET/ 100FX? 傳輸速率：10Mbps/100Mbps? 端口數(shù)量：48? 背板帶寬：32Gbps? VLAN支持：支持? 網(wǎng)管功能：網(wǎng)管功能 SNMP, CLI,? 包轉(zhuǎn)發(fā)率：? MAC地址：12k? 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE , ,? 端口結(jié)構(gòu)：非模塊化匯聚層主要完成的任務(wù)是對(duì)各業(yè)務(wù)接入節(jié)點(diǎn)的業(yè)務(wù)匯聚、管理和分發(fā)處理，是完成網(wǎng)絡(luò)流量的安全控制機(jī)制，以使核心網(wǎng)和接入訪問(wèn)層環(huán)境隔離開(kāi)來(lái)；同時(shí)匯聚層起著承上啟下的作用，對(duì)上連接至核心層，對(duì)下將各種寬帶數(shù)據(jù)業(yè)務(wù)分配到各個(gè)接入層的業(yè)務(wù)節(jié)點(diǎn)，匯聚層位于中心機(jī)房或下聯(lián)單位的分配線(xiàn)間，主要用于匯聚接入路由器以及接入交換機(jī)。對(duì)上連接至匯聚層和核心層，對(duì)下進(jìn)行帶寬和業(yè)務(wù)分配，實(shí)現(xiàn)用戶(hù)的接入。RIP 協(xié)議的標(biāo)準(zhǔn)主要有 RFC1058（版本 1）和 RFC1723（版本2）。 OSPF 路由協(xié)議相應(yīng)的配置策略為： ? AS內(nèi)部節(jié)點(diǎn)均運(yùn)行OSPFv2路由協(xié)議； ? 如果與別的IP網(wǎng)絡(luò)互通，建議配置EBGP路由協(xié)議，并且配置OSPF引入BGP路由； 為減少處理開(kāi)銷(xiāo)和網(wǎng)絡(luò)開(kāi)銷(xiāo)，可將網(wǎng)絡(luò)的主干部分劃分為 OSPF 主干區(qū)域（區(qū)域號(hào)為 0）， 在邊緣的支局子網(wǎng)配置成為OSPF 子區(qū)域，從而分散路由處理，減少網(wǎng)絡(luò)帶寬占用。 u 可擴(kuò)展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來(lái)信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負(fù)擔(dān)和加快網(wǎng)絡(luò)訪問(wèn)速度。這樣做的好處是：可以減少?gòu)V播數(shù)據(jù)包對(duì)網(wǎng)絡(luò)主干的影響。網(wǎng)管單元在每個(gè)節(jié)點(diǎn)執(zhí)行各項(xiàng)網(wǎng)絡(luò)管理任務(wù)，采集網(wǎng)絡(luò)資源信息，存儲(chǔ)本地相關(guān)數(shù)據(jù)并響應(yīng)網(wǎng)管人員命令。對(duì)于大型局域網(wǎng)，連接公司院內(nèi)各個(gè)建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計(jì)，使用線(xiàn)纜保護(hù)管道并且埋入地下。企業(yè)綜合布線(xiàn)系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線(xiàn)子系統(tǒng)、垂直干線(xiàn)子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。每條通道都采用專(zhuān)用儀器校核線(xiàn)路衰減、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。 u 可審查性：對(duì)出現(xiàn)的網(wǎng)絡(luò)安全問(wèn)題提供調(diào)查的依據(jù)和手段。某些惡意的攻擊者可以利用這些漏洞，向網(wǎng)絡(luò)發(fā)送不正確或者不一致的路由刷新，由于設(shè)備無(wú)法證實(shí)這些刷新，而使得設(shè)備被欺騙，最終導(dǎo)致網(wǎng)絡(luò)的癱瘓。如果這些特性被惡意攻擊者利用，會(huì)增加網(wǎng)絡(luò)的危險(xiǎn)，因此，網(wǎng)絡(luò)設(shè)備應(yīng)具備關(guān)閉這些IP 功能的能力。經(jīng)過(guò)驗(yàn)證的用戶(hù)可以享受服務(wù)，而未經(jīng)驗(yàn)證的用戶(hù)則被拒絕。訪問(wèn)控制從第二層端口—MAC，第三層網(wǎng)段—IP，到第四層應(yīng)用級(jí)別，均可控制。需求分析有助于設(shè)計(jì)者更好地理解網(wǎng)絡(luò)應(yīng)該具有什么樣的功能和性能，最終設(shè)計(jì)出符合用戶(hù)需求的網(wǎng)絡(luò)。在形成需求說(shuō)明書(shū)的同時(shí)，網(wǎng)絡(luò)設(shè)計(jì)人員還必須與網(wǎng)絡(luò)管理部門(mén)就需求的變化建立起需求變更機(jī)制，明確允許的變更范圍。網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)是體現(xiàn)網(wǎng)絡(luò)設(shè)計(jì)核心思想的關(guān)鍵階段，在這一階段根據(jù)需求規(guī)范和通信規(guī)范選擇一種比較適宜的網(wǎng)絡(luò)邏輯結(jié)構(gòu)，并實(shí)施后續(xù)的資源分配規(guī)劃、安全規(guī)劃等內(nèi)容。網(wǎng)絡(luò)物理結(jié)構(gòu)文檔必須盡可能詳細(xì)、清晰，輸出內(nèi)容如下：(1) 網(wǎng)絡(luò)物理結(jié)構(gòu)圖和布線(xiàn)方案。②符合規(guī)范的設(shè)備連接圖和布線(xiàn)圖。────────────────────────────────────────2機(jī)房建設(shè)71,%14,合計(jì) 2,179,1,713,CA ).00────────────────────────────────────────稅后利潤(rùn)=465,────────────────────────────────────────項(xiàng)目利潤(rùn)率E ￥8,￥8, 3 殺毒軟件NAI NAI 10用戶(hù) 1 套 ￥7,￥7, 合計(jì) ￥77,序號(hào) 名稱(chēng) 品牌 型號(hào)規(guī)格 數(shù)量 單位 成本單價(jià)(元) 成本合價(jià)(元) 1 數(shù)據(jù)庫(kù)Oracle 8i Oracle 8i for solaris 8標(biāo)準(zhǔn)版 (5用戶(hù)) 1 套 ￥7,￥7, 2 Email服務(wù)器EYOU 5000用戶(hù)美國(guó)億郵公司專(zhuān)業(yè)郵件系統(tǒng) 1 套 ￥15,￥15, 3 服務(wù)器操作系統(tǒng)微軟 Windwos 2000教育中文標(biāo)準(zhǔn)版(5客戶(hù)) 1 套 ￥2,￥2, 4 服務(wù)器操作系統(tǒng)RedHat RedHat Linux Server版 1 套 ￥1,￥1, 5 MS SQL 2000微軟 SQL SERVER2000教育中文標(biāo)準(zhǔn)版(5客戶(hù)) 1 套 ￥5,￥5, 合計(jì) ￥31,序號(hào) 名稱(chēng) 品牌 型號(hào)規(guī)格 數(shù)量 單位 成本單價(jià)(元) 成本合價(jià)(元) 1 UPSSANTAK 在線(xiàn)式8KVA，8小時(shí)一臺(tái)SANTAK UPS主機(jī)，24節(jié)SANTAK UPS 原裝電池 1 臺(tái) ￥59,￥59, ▲機(jī)房防雷2 電源防雷箱普天 DXH01220D帶故障顯示 1 臺(tái) ￥1,￥1, 3 防雷電源普天 DXH01220E 5 臺(tái) ￥￥1, ▲機(jī)房地板4 防靜電地板國(guó)產(chǎn) 鋼制優(yōu)質(zhì)地板 60 平方 ￥￥8, 5 地板安裝長(zhǎng)海 PL/SQL Oracle8i: Architecture amp。 8 處 ￥￥ ▲廠區(qū)辦[4個(gè)點(diǎn)，100M，1層樓]26 多模光纖上海三幸 4芯室外多模鎧裝光纜 200 米 ￥￥1, 27 單模光纖上海三幸 4芯室外單模鎧裝光纜 5000 米 ￥￥30, 28 光纖配線(xiàn)架LFOC 19“標(biāo)準(zhǔn)，24口出尾纖式，1U光纖配線(xiàn)架 1 個(gè) ￥￥ 29 適配器上海三幸 ST型標(biāo)準(zhǔn)接頭 8 個(gè) ￥￥1, 30 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 31 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 32 SC光纖多模跳線(xiàn)上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 33 SC光纖單模跳線(xiàn)上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 34 光纖融接長(zhǎng)海 %━━━━━━━━━━━━━━━━━━━━━━━━━━━━序號(hào) 名稱(chēng) 品牌 型號(hào)規(guī)格 數(shù)量 單位 成本單價(jià)(元) 成本合價(jià)(元) ▲網(wǎng)絡(luò)中心1 WSC65091300ACCISCO Catalyst 6509 Chassis w/ 1300W AC Power Supply1 臺(tái) ￥71,￥71, 2 WSCAC1300W/2 CISCO Catalyst 6000 Second 1300W AC Power Supply1 個(gè) ￥20,￥20, 3 WSX6KS1AMSFC2CISCO Catalyst 6000 Supervisor Engine1A, 2GE, plus MSFC2 and PFC 1 套 ￥152,￥152, 4 WSX6416GBICCISCO 16端口千兆以太網(wǎng)模塊 1 塊 ￥101,￥101, 5 WSX6324100FXMMCISCO Catalyst 6000 24port 100FX, Enh QoS, MTRJ, MMF1 塊 ￥76,￥76, 6 WSC3524XLENCISCO Catalyst 3524 XL Enterprise Edition 1 臺(tái) ￥13,￥13, 7 WSG5484CISCO 1000BASELX/LH GBIC10 個(gè) ￥2,￥22, 8 WSG5482CISCO 1000BASET GBIC 2 個(gè) ￥1,￥3, ▲網(wǎng)管軟件9 網(wǎng)管軟件 CISCO CiscoWorks for Windows NT/98/2000 1 套 ￥16,￥16, ▲網(wǎng)絡(luò)中心路由器10 CISCO 2621CISCO CISCO2600路由器1端口10/100M以太網(wǎng)接交換機(jī) 1 臺(tái) ￥14,￥14, 11 WIC2TCISCO CISCO 2620一端口串行廣域接口 1 塊 ￥3,￥3, 12 線(xiàn)CISCO X(C━━━━━━━━━━━━━━━━━━━━━━━━━━━━━【2,075,50,────────────────────────────────────────5% 服務(wù)器第五章 工程預(yù)算【(5) 安裝后的測(cè)試計(jì)劃。(4) 具體的軟硬件、廣域網(wǎng)連接設(shè)備和基本的網(wǎng)絡(luò)服務(wù)。(2) 現(xiàn)有網(wǎng)絡(luò)的容量，以及新網(wǎng)絡(luò)所需的通信量和通信模式。(4) 計(jì)算機(jī)平臺(tái)需求。第四章 項(xiàng)目管理良好的項(xiàng)目管理是系統(tǒng)集成企業(yè)長(zhǎng)期成功的根本保證，項(xiàng)目管理目標(biāo)為：有效的分配人力、物力資源，使得項(xiàng)目的建設(shè)能按工程進(jìn)度計(jì)劃高質(zhì)量、高效率、低成本地完成。網(wǎng)絡(luò)解決方案中的交換機(jī)可以劃分基于端口的VLAN，ACL的安全特性允許對(duì)所有訪問(wèn)進(jìn)行鑒權(quán)，不只是對(duì)交換機(jī)的管理和配置訪問(wèn)，還包括通過(guò)這些交換機(jī)對(duì)基礎(chǔ)設(shè)施的訪問(wèn)。設(shè)備應(yīng)能關(guān)閉定向廣播報(bào)文的轉(zhuǎn)發(fā)。路由器將使用 MD5 算法產(chǎn)生一個(gè)密鑰的“消息摘要”。(3) 審計(jì)員。 u 機(jī)密性：確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程。（4）可擴(kuò)展性布線(xiàn)系統(tǒng)具有較強(qiáng)的可擴(kuò)展性，在將來(lái)需要時(shí)可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來(lái)，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。若整座建筑物接入局域網(wǎng)的節(jié)點(diǎn)計(jì)算機(jī)不多，可以采用從一個(gè)接入層節(jié)點(diǎn)直接連接所有入網(wǎng)節(jié)點(diǎn)的設(shè)計(jì)。該企業(yè)網(wǎng)絡(luò)用戶(hù)為對(duì)Internet進(jìn)行訪問(wèn)，而且為了保證其安全性，要求能夠訪問(wèn)Internet的用戶(hù)與不能訪問(wèn)Internet的用戶(hù)進(jìn)行完全的物理隔離，則需要另建立一套網(wǎng)絡(luò)系