【正文】 益。網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。 CISCO設(shè)備和TPLINK方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時通過它們Secure技術(shù)保證了安全地接入Internet和一體化的網(wǎng)絡(luò)解決方案。層次性結(jié)構(gòu)如下圖所示。 主要網(wǎng)絡(luò)設(shè)備列表： 拓?fù)浣Y(jié)構(gòu)設(shè)備型號數(shù)量（臺）核心層路由交換機(jī)CISCO WSC356048TSS2匯聚層路由交換機(jī)CISCO WSC356024TSS3接入層樓層交換機(jī)CISCO WSC291824TCC26以行政樓中心機(jī)房為中心，下屬部門為接入點(diǎn)的星型連接方式。 (4) 大大減少網(wǎng)絡(luò)瓶頸和由于鏈路、路由而導(dǎo)致的故障。 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機(jī)房作為整個網(wǎng)絡(luò)系統(tǒng)的核心節(jié)點(diǎn)。企業(yè)級核心路由交換機(jī)WSC356048TSS的性能特性及技術(shù)指標(biāo)如下：? 交換機(jī)類：企業(yè)級交換機(jī)? 應(yīng)用層級：三層? 接口介質(zhì)：10/100 BASET/ 100FX? 傳輸速率：10Mbps/100Mbps? 端口數(shù)量：48? 背板帶寬：32Gbps? VLAN支持：支持? 網(wǎng)管功能：網(wǎng)管功能 SNMP, CLI,? 包轉(zhuǎn)發(fā)率：? MAC地址：12k? 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE , ,? 端口結(jié)構(gòu)：非模塊化匯聚層主要完成的任務(wù)是對各業(yè)務(wù)接入節(jié)點(diǎn)的業(yè)務(wù)匯聚、管理和分發(fā)處理，是完成網(wǎng)絡(luò)流量的安全控制機(jī)制，以使核心網(wǎng)和接入訪問層環(huán)境隔離開來；同時匯聚層起著承上啟下的作用，對上連接至核心層，對下將各種寬帶數(shù)據(jù)業(yè)務(wù)分配到各個接入層的業(yè)務(wù)節(jié)點(diǎn)，匯聚層位于中心機(jī)房或下聯(lián)單位的分配線間，主要用于匯聚接入路由器以及接入交換機(jī)。對上連接至匯聚層和核心層，對下進(jìn)行帶寬和業(yè)務(wù)分配，實(shí)現(xiàn)用戶的接入。RIP 協(xié)議的標(biāo)準(zhǔn)主要有 RFC1058（版本 1）和 RFC1723（版本2）。 OSPF 路由協(xié)議相應(yīng)的配置策略為： ? AS內(nèi)部節(jié)點(diǎn)均運(yùn)行OSPFv2路由協(xié)議； ? 如果與別的IP網(wǎng)絡(luò)互通，建議配置EBGP路由協(xié)議，并且配置OSPF引入BGP路由； 為減少處理開銷和網(wǎng)絡(luò)開銷，可將網(wǎng)絡(luò)的主干部分劃分為 OSPF 主干區(qū)域（區(qū)域號為 0）， 在邊緣的支局子網(wǎng)配置成為OSPF 子區(qū)域，從而分散路由處理，減少網(wǎng)絡(luò)帶寬占用。 u 可擴(kuò)展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負(fù)擔(dān)和加快網(wǎng)絡(luò)訪問速度。這樣做的好處是：可以減少廣播數(shù)據(jù)包對網(wǎng)絡(luò)主干的影響。網(wǎng)管單元在每個節(jié)點(diǎn)執(zhí)行各項(xiàng)網(wǎng)絡(luò)管理任務(wù)，采集網(wǎng)絡(luò)資源信息，存儲本地相關(guān)數(shù)據(jù)并響應(yīng)網(wǎng)管人員命令。對于大型局域網(wǎng)，連接公司院內(nèi)各個建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計，使用線纜保護(hù)管道并且埋入地下。企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。 u 可審查性：對出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。某些惡意的攻擊者可以利用這些漏洞，向網(wǎng)絡(luò)發(fā)送不正確或者不一致的路由刷新，由于設(shè)備無法證實(shí)這些刷新，而使得設(shè)備被欺騙，最終導(dǎo)致網(wǎng)絡(luò)的癱瘓。如果這些特性被惡意攻擊者利用，會增加網(wǎng)絡(luò)的危險，因此，網(wǎng)絡(luò)設(shè)備應(yīng)具備關(guān)閉這些IP 功能的能力。經(jīng)過驗(yàn)證的用戶可以享受服務(wù)，而未經(jīng)驗(yàn)證的用戶則被拒絕。訪問控制從第二層端口—MAC，第三層網(wǎng)段—IP，到第四層應(yīng)用級別，均可控制。需求分析有助于設(shè)計者更好地理解網(wǎng)絡(luò)應(yīng)該具有什么樣的功能和性能，最終設(shè)計出符合用戶需求的網(wǎng)絡(luò)。在形成需求說明書的同時，網(wǎng)絡(luò)設(shè)計人員還必須與網(wǎng)絡(luò)管理部門就需求的變化建立起需求變更機(jī)制，明確允許的變更范圍。網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計是體現(xiàn)網(wǎng)絡(luò)設(shè)計核心思想的關(guān)鍵階段，在這一階段根據(jù)需求規(guī)范和通信規(guī)范選擇一種比較適宜的網(wǎng)絡(luò)邏輯結(jié)構(gòu)，并實(shí)施后續(xù)的資源分配規(guī)劃、安全規(guī)劃等內(nèi)容。網(wǎng)絡(luò)物理結(jié)構(gòu)文檔必須盡可能詳細(xì)、清晰，輸出內(nèi)容如下：(1) 網(wǎng)絡(luò)物理結(jié)構(gòu)圖和布線方案。②符合規(guī)范的設(shè)備連接圖和布線圖。────────────────────────────────────────2機(jī)房建設(shè)71,%14,合計 2,179,1,713,CA ).00────────────────────────────────────────稅后利潤=465,────────────────────────────────────────項(xiàng)目利潤率E ￥8,￥8, 3 殺毒軟件NAI NAI 10用戶 1 套 ￥7,￥7, 合計 ￥77,序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(元) 成本合價(元) 1 數(shù)據(jù)庫Oracle 8i Oracle 8i for solaris 8標(biāo)準(zhǔn)版 (5用戶) 1 套 ￥7,￥7, 2 Email服務(wù)器EYOU 5000用戶美國億郵公司專業(yè)郵件系統(tǒng) 1 套 ￥15,￥15, 3 服務(wù)器操作系統(tǒng)微軟 Windwos 2000教育中文標(biāo)準(zhǔn)版(5客戶) 1 套 ￥2,￥2, 4 服務(wù)器操作系統(tǒng)RedHat RedHat Linux Server版 1 套 ￥1,￥1, 5 MS SQL 2000微軟 SQL SERVER2000教育中文標(biāo)準(zhǔn)版(5客戶) 1 套 ￥5,￥5, 合計 ￥31,序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(元) 成本合價(元) 1 UPSSANTAK 在線式8KVA，8小時一臺SANTAK UPS主機(jī)，24節(jié)SANTAK UPS 原裝電池 1 臺 ￥59,￥59, ▲機(jī)房防雷2 電源防雷箱普天 DXH01220D帶故障顯示 1 臺 ￥1,￥1, 3 防雷電源普天 DXH01220E 5 臺 ￥￥1, ▲機(jī)房地板4 防靜電地板國產(chǎn) 鋼制優(yōu)質(zhì)地板 60 平方 ￥￥8, 5 地板安裝長海 PL/SQL Oracle8i: Architecture amp。 8 處 ￥￥ ▲廠區(qū)辦[4個點(diǎn)，100M，1層樓]26 多模光纖上海三幸 4芯室外多模鎧裝光纜 200 米 ￥￥1, 27 單模光纖上海三幸 4芯室外單模鎧裝光纜 5000 米 ￥￥30, 28 光纖配線架LFOC 19“標(biāo)準(zhǔn)，24口出尾纖式，1U光纖配線架 1 個 ￥￥ 29 適配器上海三幸 ST型標(biāo)準(zhǔn)接頭 8 個 ￥￥1, 30 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 31 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 32 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 33 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 34 光纖融接長海 %━━━━━━━━━━━━━━━━━━━━━━━━━━━━序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(元) 成本合價(元) ▲網(wǎng)絡(luò)中心1 WSC65091300ACCISCO Catalyst 6509 Chassis w/ 1300W AC Power Supply1 臺 ￥71,￥71, 2 WSCAC1300W/2 CISCO Catalyst 6000 Second 1300W AC Power Supply1 個 ￥20,￥20, 3 WSX6KS1AMSFC2CISCO Catalyst 6000 Supervisor Engine1A, 2GE, plus MSFC2 and PFC 1 套 ￥152,￥152, 4 WSX6416GBICCISCO 16端口千兆以太網(wǎng)模塊 1 塊 ￥101,￥101, 5 WSX6324100FXMMCISCO Catalyst 6000 24port 100FX, Enh QoS, MTRJ, MMF1 塊 ￥76,￥76, 6 WSC3524XLENCISCO Catalyst 3524 XL Enterprise Edition 1 臺 ￥13,￥13, 7 WSG5484CISCO 1000BASELX/LH GBIC10 個 ￥2,￥22, 8 WSG5482CISCO 1000BASET GBIC 2 個 ￥1,￥3, ▲網(wǎng)管軟件9 網(wǎng)管軟件 CISCO CiscoWorks for Windows NT/98/2000 1 套 ￥16,￥16, ▲網(wǎng)絡(luò)中心路由器10 CISCO 2621CISCO CISCO2600路由器1端口10/100M以太網(wǎng)接交換機(jī) 1 臺 ￥14,￥14, 11 WIC2TCISCO CISCO 2620一端口串行廣域接口 1 塊 ￥3,￥3, 12 線CISCO X(C━━━━━━━━━━━━━━━━━━━━━━━━━━━━━【2,075,50,────────────────────────────────────────5% 服務(wù)器第五章 工程預(yù)算【(5) 安裝后的測試計劃。(4) 具體的軟硬件、廣域網(wǎng)連接設(shè)備和基本的網(wǎng)絡(luò)服務(wù)。(2) 現(xiàn)有網(wǎng)絡(luò)的容量，以及新網(wǎng)絡(luò)所需的通信量和通信模式。(4) 計算機(jī)平臺需求。第四章 項(xiàng)目管理良好的項(xiàng)目管理是系統(tǒng)集成企業(yè)長期成功的根本保證，項(xiàng)目管理目標(biāo)為：有效的分配人力、物力資源，使得項(xiàng)目的建設(shè)能按工程進(jìn)度計劃高質(zhì)量、高效率、低成本地完成。網(wǎng)絡(luò)解決方案中的交換機(jī)可以劃分基于端口的VLAN，ACL的安全特性允許對所有訪問進(jìn)行鑒權(quán)，不只是對交換機(jī)的管理和配置訪問，還包括通過這些交換機(jī)對基礎(chǔ)設(shè)施的訪問。設(shè)備應(yīng)能關(guān)閉定向廣播報文的轉(zhuǎn)發(fā)。路由器將使用 MD5 算法產(chǎn)生一個密鑰的“消息摘要”。(3) 審計員。 u 機(jī)密性：確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程。（4）可擴(kuò)展性布線系統(tǒng)具有較強(qiáng)的可擴(kuò)展性，在將來需要時可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。若整座建筑物接入局域網(wǎng)的節(jié)點(diǎn)計算機(jī)不多，可以采用從一個接入層節(jié)點(diǎn)直接連接所有入網(wǎng)節(jié)點(diǎn)的設(shè)計。該企業(yè)網(wǎng)絡(luò)用戶為對Internet進(jìn)行訪問，而且為了保證其安全性，要求能夠訪問Internet的用戶與不能訪問Internet的用戶進(jìn)行完全的物理隔離，則需要另建立一套網(wǎng)絡(luò)系