【正文】 線上海三幸 ST/SC光纖尾纖，單模 85 根 ￥￥5, 7 光纖融接長海 Administration Oracle8i: Backup and Recovery Oracle8i: Performance Tuning Oracle8i: Network Administrator ◆詳細情況見技術(shù)方案 2 人次 ￥6,￥12, 2 Ciso(CCNP)認證課程新創(chuàng)國際 BSCN構(gòu)建可擴展的Cisco網(wǎng)絡 BCMSN構(gòu)建Cisco多層交換網(wǎng)絡 BCRAN構(gòu)建Cisco遠程訪問網(wǎng)絡 CITCisco互聯(lián)網(wǎng)故障診斷 ◆詳細情況見技術(shù)方案 2 人次 ￥9,￥19, 3 Sun unix新創(chuàng)國際 Solaris系統(tǒng)概念、安裝、系統(tǒng)狀態(tài)和系統(tǒng)配置 UNIX命令、工具管理和配置 UNIX中的文件系統(tǒng)和網(wǎng)絡 配置網(wǎng)絡文件系統(tǒng) 高級UNIX網(wǎng)絡，備份和恢復等 ◆詳細情況見技術(shù)方案 2 人次 ￥2,￥5, 合計 ￥36,【注】以上報表由“報價之星”軟件根據(jù)工程設計得出。 8 處 ￥￥ ▲生產(chǎn)車間[360個點，100M，3層樓]17 多模光纖上海三幸 4芯室外多模鎧裝光纜 400 米 ￥￥2, 18 單模光纖上海三幸 4芯室外單模鎧裝光纜 10000 米 ￥￥60, 19 光纖配線架LFOC 19“標準，24口出尾纖式，1U光纖配線架 1 個 ￥￥ 20 適配器上海三幸 ST型標準接頭 8 個 ￥￥1, 21 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 22 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 23 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 24 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 25 光纖融接長海 )D E= 2,179,2,179,━━━━━━━━━━━━━━━━━━━━━━━━━━━2,075,━━━━━━━━━━━━━━━━━━━━━━━━━━A計算值.00.00其它費用35.% 36,────────────────────────────────────────8344,光纖設備18,%77,安全系統(tǒng)成本金額網(wǎng)絡投入運行后，需要大量的故障檢測和故障恢復，以及網(wǎng)絡升級和性能優(yōu)化等維護工作。(4) 安裝日程表，詳細說明服務的時間以及期限。(3) 安全管理方案。網(wǎng)絡分析階段應該提供的通信規(guī)范說明文檔包含下列內(nèi)容：(1) 現(xiàn)有網(wǎng)絡的拓撲結(jié)構(gòu)圖。(3) 應用需求。通過采用防火墻的安全技術(shù)屏蔽內(nèi)部網(wǎng)絡結(jié)構(gòu)，同時利用訪問控制列表對數(shù)據(jù)包進行過濾，根據(jù)需要封閉存在安全漏洞所用的協(xié)議和端口，保證內(nèi)部網(wǎng)絡的安全。用戶驗證的手段包括：PPP 驗證、WEB 驗證和端口驗證、以及 的驗證。設備應能關(guān)閉ICMP 重定向報文的轉(zhuǎn)發(fā)。MD5 認證與明文認證的過程類似，只不過密鑰不在網(wǎng)絡上以明文方式直接傳送。(2) 安全管理員。從外在上安全包括五個基本要素：機密性、完整性、可用性、可控性與可審查性。（3）靈活性布線系統(tǒng)中任一信息點能夠很方便地與多種類型設備（如電話、計算機、檢測器件以及傳真等）進行連接。在局域網(wǎng)布線時，應該充分考慮到將來網(wǎng)絡擴展可能需要的最大接入節(jié)點數(shù)量、接入位置的分布和用戶使用的方便性。 該企業(yè)網(wǎng)絡系統(tǒng)設一個網(wǎng)管中心，該中心設在行政樓機房，負責對全網(wǎng)進行管理。限制未授權(quán)的用戶訪問重要的服務器和數(shù)據(jù)庫。 網(wǎng)絡地址分配 IP 地址規(guī)劃和分配包括以下內(nèi)容： （1）設備及互連鏈路地址規(guī)劃與分配 （2）業(yè)務地址規(guī)劃與分配 （3）服務器地址規(guī)劃與分配 根據(jù)以上 IP 地址的劃分原則，本方案建議 IP 的設計如下：A段（行政樓、門衛(wèi)）： ~B段（生產(chǎn)車間、產(chǎn)區(qū)辦）：~C段（運輸樓、工段辦）： ~ VLAN的設計 VLAN的劃分的作用及原則VLAN（Virtual Local Area Network）是虛擬局域網(wǎng)的英文縮寫，它最簡明的描述就是可以實現(xiàn)將連接在同一個物理網(wǎng)絡上面的主機分組，使它們看起來就象連接在不同的網(wǎng)絡上一樣。 對于本次方案，根據(jù)初期階段實現(xiàn)目標：實現(xiàn)信息點最優(yōu)連通，建議采用OSPF 路由協(xié)議使路由全網(wǎng)可達。完整的OSPF 功能包括支持廣播、NBMA、點到多點、點到點四種接口類型，以及MD5 驗證、區(qū)域劃分、區(qū)域間路由聚合、虛連接、STUB 區(qū)域等特性。 根據(jù)接入層處在網(wǎng)絡系統(tǒng)中所起的作用以及用戶的實際需求，本方案中接入層部分由CISCO公司的WSC291824TCC交換機構(gòu)成。 根據(jù)匯聚層在整個網(wǎng)絡中的作用以及用戶的實際需求，本方案中匯聚層共設計了3個節(jié)點，即：行政樓、生產(chǎn)車間和運輸樓（工段辦）。同時提供了各個服務器的可靠接入。對核心骨干網(wǎng)絡設備的部署應為能夠提供高帶寬、大容量的核心路由交換設備，同時應具備極高的可靠性，能夠保證24小時全天候不間斷運行，也就必須考慮設備及鏈路的冗余性、安全性，而且核心骨干設備同時還應擁有非常好的擴展能力，以便隨著網(wǎng)絡的發(fā)展而發(fā)展。我們可采用千兆路由交換機與各 LAN 網(wǎng)段的交換機（Switch）連接而組成星型網(wǎng)絡，實現(xiàn)千兆核心網(wǎng)絡到各樓層，百兆到桌面，滿足各種應用的需要。它是在基于高端路由交換機的基礎之上而設計的新的網(wǎng)絡拓撲結(jié)構(gòu)。(5) 安全性是另一個關(guān)鍵要求，要保證能夠安全地接入Internet。同時該網(wǎng)應選用先進的網(wǎng)管軟件，建立完善的網(wǎng)絡管理體系；在設備方面，應選擇有成功案例的網(wǎng)絡廠商的設備，同時為Intranet、撥號用戶和移動用戶提供接口，網(wǎng)絡還應具有良好的擴展性。（3）經(jīng)濟性：要求價格適中，設備及耗材要求采用質(zhì)量過硬，物美價廉，投資預算不超過20萬。 (5) 采用通用的國際標準和協(xié)議，不采用有礙網(wǎng)絡互通的廠家特有性能。主干網(wǎng)接入Internet的方式可是有線綜合寬帶網(wǎng)，速率可在100Mbps左右。在中中國港灣建設總公司的平臺建設中，Extranet部分對應于與各合作伙伴信息交流的相關(guān)部分。企業(yè)網(wǎng)絡工程設計方案第一章 網(wǎng)絡系統(tǒng)設計概述為了適應業(yè)務的發(fā)展和國際化的需要，積極參與國家信息化進程，提高管理水平，展現(xiàn)全新的形象，某廠準備建立一個現(xiàn)代化的機構(gòu)內(nèi)部網(wǎng)，實現(xiàn)信息的共享、協(xié)作和通訊，并和屬下個部門互連，并在此基礎上開發(fā)建設現(xiàn)代化的企業(yè)應用系統(tǒng)，實現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。三者的關(guān)系如圖：Internet/Intranet系統(tǒng)具有客戶端單一界面、易于使用的特點。信息點需求為：行政樓： 801個（含門衛(wèi)1個）生產(chǎn)車間：364個（含廠區(qū)辦4個）運輸樓： 20個（全為工段辦）主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Internet），各子網(wǎng)再接入主干通信網(wǎng)。 (4) 選用的技術(shù)確保開放性、可移植性、兼容性和可擴展性。采用成熟的先進技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當超前，留有發(fā)展余地。主干網(wǎng)絡應該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡系統(tǒng)主干。同時，也考慮局部子網(wǎng)對硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。內(nèi)部網(wǎng)絡拓撲圖：網(wǎng)絡邏輯拓撲結(jié)構(gòu)如圖所示。 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機房的匯聚交換機上后，由匯聚交換機通過千兆接到核心交換機。核心層主要功能是給下層各業(yè)務匯聚節(jié)點提供 IP 業(yè)務平面高速承載和交換通道，負責進行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。2臺網(wǎng)絡核心交換機作為整個網(wǎng)絡的核心層設備，為各個匯聚層和接入層交換機提供上聯(lián)。而且規(guī)劃匯聚層時建議匯聚層節(jié)點的數(shù)量和位置應根據(jù)業(yè)務和光纖資源情況來選擇；匯聚層節(jié)點可采用星形連接，每個匯聚層節(jié)點保證與兩個不同的核心層節(jié)點連接。當接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時，建議提供兩條不同路由通道。目前 OSPF 的主要標準是 RFC2328（版本 2）。使用 OSPF 協(xié)議必須考慮到骨干區(qū)域的連通性，即使某條鏈路斷掉后能保證骨干區(qū)域不會分離；另外，還需要考慮網(wǎng)絡邊緣層設備的動蕩對于核心網(wǎng)絡的影響。 u 按照業(yè)務規(guī)劃，每種業(yè)務一個網(wǎng)段，所有的地市同一業(yè)務使用同一網(wǎng)段，這種方案適合業(yè)務之間互訪的控制。 為了減少傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡處理能力，另外，還考慮到網(wǎng)絡良好的管理性，易于維護和安全策略的實施，針對用戶網(wǎng)絡系統(tǒng)的實際情況，可以把功能（應用）相近的設備群組劃分到同一VLAN，不同部門的設備劃分到不同VLAN 中去，這樣就能夠通過訪問控制列表技術(shù)實施安全策略。網(wǎng)絡管理協(xié)議按規(guī)約執(zhí)行網(wǎng)管人員與網(wǎng)管單元和管理信息庫之間的通信。如果設有信息中心網(wǎng)絡機房，還應該考慮機房的特殊布線需求。（2）實用性適應企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。第三章 網(wǎng)絡系統(tǒng)安全性設計分析網(wǎng)絡安全是一種策略及管理，而不僅僅是某一種產(chǎn)品，是一個系統(tǒng)工程，它包括了物理層、網(wǎng)絡層、應用層等一系列安全措施和策略。 對于用戶網(wǎng)絡系統(tǒng)涉及的各類人員，我們建議劃分如下角色：(1) 決策專家。認證過程有基于明文的，也有基于更安全的MD5 校驗。 因此，設備應能關(guān)閉 IP 源路由選項功能。用戶的流量合同從業(yè)務服務器下載到業(yè)務接入節(jié)點，作為對用戶提供服務的依據(jù)。 Internet安全訪問設計分析為了保證用戶上聯(lián)Internet的系統(tǒng)安全，防止黑客及其他的非法侵入，本方案在Internet的出口放置防火墻。(2) 用戶需求。在這一階段，應該給出一份正式的通信規(guī)范說明文檔，作為下一階段的輸入。(2) IP地址分配方案。(3) 軟硬件和安裝費用的估計。（二）維護。197,系統(tǒng)軟件31,%────────────────────────────────────────6設備報價1,713,%━━━━━━━━━━━━━━━━━━━━━━━━━━━ A────────────────────────────────────────報價部份DB 350 處 ￥￥36, ▲行政樓[800個點，1000M，4層樓]8 多模光纖上海三幸 4芯室外多模鎧裝光纜 400 米 ￥￥2, 9 單模光纖上海三幸 4芯室外單模鎧裝光纜 400 米 ￥￥2, 10 光纖配線架LFOC 19“標準，24口出尾纖式，1U光纖配線架 1 個 ￥￥ 11 適配器上海三幸 ST型標準接頭 8 個 ￥￥1, 12 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 13 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 14 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 15 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 16 光纖融接長海 33