【正文】 線上海三幸 ST/SC光纖尾纖，單模 85 根 ￥￥5, 7 光纖融接長海 Administration Oracle8i: Backup and Recovery Oracle8i: Performance Tuning Oracle8i: Network Administrator ◆詳細(xì)情況見技術(shù)方案 2 人次 ￥6,￥12, 2 Ciso(CCNP)認(rèn)證課程新創(chuàng)國際 BSCN構(gòu)建可擴(kuò)展的Cisco網(wǎng)絡(luò) BCMSN構(gòu)建Cisco多層交換網(wǎng)絡(luò) BCRAN構(gòu)建Cisco遠(yuǎn)程訪問網(wǎng)絡(luò) CITCisco互聯(lián)網(wǎng)故障診斷 ◆詳細(xì)情況見技術(shù)方案 2 人次 ￥9,￥19, 3 Sun unix新創(chuàng)國際 Solaris系統(tǒng)概念、安裝、系統(tǒng)狀態(tài)和系統(tǒng)配置 UNIX命令、工具管理和配置 UNIX中的文件系統(tǒng)和網(wǎng)絡(luò) 配置網(wǎng)絡(luò)文件系統(tǒng) 高級UNIX網(wǎng)絡(luò)，備份和恢復(fù)等 ◆詳細(xì)情況見技術(shù)方案 2 人次 ￥2,￥5, 合計(jì) ￥36,【注】以上報表由“報價之星”軟件根據(jù)工程設(shè)計(jì)得出。 8 處 ￥￥ ▲生產(chǎn)車間[360個點(diǎn)，100M，3層樓]17 多模光纖上海三幸 4芯室外多模鎧裝光纜 400 米 ￥￥2, 18 單模光纖上海三幸 4芯室外單模鎧裝光纜 10000 米 ￥￥60, 19 光纖配線架LFOC 19“標(biāo)準(zhǔn)，24口出尾纖式，1U光纖配線架 1 個 ￥￥ 20 適配器上海三幸 ST型標(biāo)準(zhǔn)接頭 8 個 ￥￥1, 21 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 22 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 23 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 24 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 25 光纖融接長海 )D E= 2,179,2,179,━━━━━━━━━━━━━━━━━━━━━━━━━━━2,075,━━━━━━━━━━━━━━━━━━━━━━━━━━A計(jì)算值.00.00其它費(fèi)用35.% 36,────────────────────────────────────────8344,光纖設(shè)備18,%77,安全系統(tǒng)成本金額網(wǎng)絡(luò)投入運(yùn)行后，需要大量的故障檢測和故障恢復(fù)，以及網(wǎng)絡(luò)升級和性能優(yōu)化等維護(hù)工作。(4) 安裝日程表，詳細(xì)說明服務(wù)的時間以及期限。(3) 安全管理方案。網(wǎng)絡(luò)分析階段應(yīng)該提供的通信規(guī)范說明文檔包含下列內(nèi)容：(1) 現(xiàn)有網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖。(3) 應(yīng)用需求。通過采用防火墻的安全技術(shù)屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，同時利用訪問控制列表對數(shù)據(jù)包進(jìn)行過濾，根據(jù)需要封閉存在安全漏洞所用的協(xié)議和端口，保證內(nèi)部網(wǎng)絡(luò)的安全。用戶驗(yàn)證的手段包括：PPP 驗(yàn)證、WEB 驗(yàn)證和端口驗(yàn)證、以及 的驗(yàn)證。設(shè)備應(yīng)能關(guān)閉ICMP 重定向報文的轉(zhuǎn)發(fā)。MD5 認(rèn)證與明文認(rèn)證的過程類似，只不過密鑰不在網(wǎng)絡(luò)上以明文方式直接傳送。(2) 安全管理員。從外在上安全包括五個基本要素：機(jī)密性、完整性、可用性、可控性與可審查性。（3）靈活性布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類型設(shè)備（如電話、計(jì)算機(jī)、檢測器件以及傳真等）進(jìn)行連接。在局域網(wǎng)布線時，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴(kuò)展可能需要的最大接入節(jié)點(diǎn)數(shù)量、接入位置的分布和用戶使用的方便性。 該企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)一個網(wǎng)管中心，該中心設(shè)在行政樓機(jī)房，負(fù)責(zé)對全網(wǎng)進(jìn)行管理。限制未授權(quán)的用戶訪問重要的服務(wù)器和數(shù)據(jù)庫。 網(wǎng)絡(luò)地址分配 IP 地址規(guī)劃和分配包括以下內(nèi)容： （1）設(shè)備及互連鏈路地址規(guī)劃與分配 （2）業(yè)務(wù)地址規(guī)劃與分配 （3）服務(wù)器地址規(guī)劃與分配 根據(jù)以上 IP 地址的劃分原則，本方案建議 IP 的設(shè)計(jì)如下：A段（行政樓、門衛(wèi)）： ~B段（生產(chǎn)車間、產(chǎn)區(qū)辦）：~C段（運(yùn)輸樓、工段辦）： ~ VLAN的設(shè)計(jì) VLAN的劃分的作用及原則VLAN（Virtual Local Area Network）是虛擬局域網(wǎng)的英文縮寫，它最簡明的描述就是可以實(shí)現(xiàn)將連接在同一個物理網(wǎng)絡(luò)上面的主機(jī)分組，使它們看起來就象連接在不同的網(wǎng)絡(luò)上一樣。 對于本次方案，根據(jù)初期階段實(shí)現(xiàn)目標(biāo)：實(shí)現(xiàn)信息點(diǎn)最優(yōu)連通，建議采用OSPF 路由協(xié)議使路由全網(wǎng)可達(dá)。完整的OSPF 功能包括支持廣播、NBMA、點(diǎn)到多點(diǎn)、點(diǎn)到點(diǎn)四種接口類型，以及MD5 驗(yàn)證、區(qū)域劃分、區(qū)域間路由聚合、虛連接、STUB 區(qū)域等特性。 根據(jù)接入層處在網(wǎng)絡(luò)系統(tǒng)中所起的作用以及用戶的實(shí)際需求，本方案中接入層部分由CISCO公司的WSC291824TCC交換機(jī)構(gòu)成。 根據(jù)匯聚層在整個網(wǎng)絡(luò)中的作用以及用戶的實(shí)際需求，本方案中匯聚層共設(shè)計(jì)了3個節(jié)點(diǎn)，即：行政樓、生產(chǎn)車間和運(yùn)輸樓（工段辦）。同時提供了各個服務(wù)器的可靠接入。對核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時應(yīng)具備極高的可靠性，能夠保證24小時全天候不間斷運(yùn)行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時還應(yīng)擁有非常好的擴(kuò)展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。我們可采用千兆路由交換機(jī)與各 LAN 網(wǎng)段的交換機(jī)（Switch）連接而組成星型網(wǎng)絡(luò)，實(shí)現(xiàn)千兆核心網(wǎng)絡(luò)到各樓層，百兆到桌面，滿足各種應(yīng)用的需要。它是在基于高端路由交換機(jī)的基礎(chǔ)之上而設(shè)計(jì)的新的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。(5) 安全性是另一個關(guān)鍵要求，要保證能夠安全地接入Internet。同時該網(wǎng)應(yīng)選用先進(jìn)的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系；在設(shè)備方面，應(yīng)選擇有成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時為Intranet、撥號用戶和移動用戶提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。（3）經(jīng)濟(jì)性：要求價格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價廉，投資預(yù)算不超過20萬。 (5) 采用通用的國際標(biāo)準(zhǔn)和協(xié)議，不采用有礙網(wǎng)絡(luò)互通的廠家特有性能。主干網(wǎng)接入Internet的方式可是有線綜合寬帶網(wǎng)，速率可在100Mbps左右。在中中國港灣建設(shè)總公司的平臺建設(shè)中，Extranet部分對應(yīng)于與各合作伙伴信息交流的相關(guān)部分。企業(yè)網(wǎng)絡(luò)工程設(shè)計(jì)方案第一章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)概述為了適應(yīng)業(yè)務(wù)的發(fā)展和國際化的需要，積極參與國家信息化進(jìn)程，提高管理水平，展現(xiàn)全新的形象，某廠準(zhǔn)備建立一個現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下個部門互連，并在此基礎(chǔ)上開發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。三者的關(guān)系如圖：Internet/Intranet系統(tǒng)具有客戶端單一界面、易于使用的特點(diǎn)。信息點(diǎn)需求為：行政樓： 801個（含門衛(wèi)1個）生產(chǎn)車間：364個（含廠區(qū)辦4個）運(yùn)輸樓： 20個（全為工段辦）主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Internet），各子網(wǎng)再接入主干通信網(wǎng)。 (4) 選用的技術(shù)確保開放性、可移植性、兼容性和可擴(kuò)展性。采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當(dāng)超前，留有發(fā)展余地。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。同時，也考慮局部子網(wǎng)對硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。內(nèi)部網(wǎng)絡(luò)拓?fù)鋱D：網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)如圖所示。 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機(jī)房的匯聚交換機(jī)上后，由匯聚交換機(jī)通過千兆接到核心交換機(jī)。核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點(diǎn)提供 IP 業(yè)務(wù)平面高速承載和交換通道，負(fù)責(zé)進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。2臺網(wǎng)絡(luò)核心交換機(jī)作為整個網(wǎng)絡(luò)的核心層設(shè)備，為各個匯聚層和接入層交換機(jī)提供上聯(lián)。而且規(guī)劃匯聚層時建議匯聚層節(jié)點(diǎn)的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來選擇；匯聚層節(jié)點(diǎn)可采用星形連接，每個匯聚層節(jié)點(diǎn)保證與兩個不同的核心層節(jié)點(diǎn)連接。當(dāng)接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時，建議提供兩條不同路由通道。目前 OSPF 的主要標(biāo)準(zhǔn)是 RFC2328（版本 2）。使用 OSPF 協(xié)議必須考慮到骨干區(qū)域的連通性，即使某條鏈路斷掉后能保證骨干區(qū)域不會分離；另外，還需要考慮網(wǎng)絡(luò)邊緣層設(shè)備的動蕩對于核心網(wǎng)絡(luò)的影響。 u 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間互訪的控制。 為了減少傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡(luò)處理能力，另外，還考慮到網(wǎng)絡(luò)良好的管理性，易于維護(hù)和安全策略的實(shí)施，針對用戶網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，可以把功能（應(yīng)用）相近的設(shè)備群組劃分到同一VLAN，不同部門的設(shè)備劃分到不同VLAN 中去，這樣就能夠通過訪問控制列表技術(shù)實(shí)施安全策略。網(wǎng)絡(luò)管理協(xié)議按規(guī)約執(zhí)行網(wǎng)管人員與網(wǎng)管單元和管理信息庫之間的通信。如果設(shè)有信息中心網(wǎng)絡(luò)機(jī)房，還應(yīng)該考慮機(jī)房的特殊布線需求。（2）實(shí)用性適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。第三章 網(wǎng)絡(luò)系統(tǒng)安全性設(shè)計(jì)分析網(wǎng)絡(luò)安全是一種策略及管理，而不僅僅是某一種產(chǎn)品，是一個系統(tǒng)工程，它包括了物理層、網(wǎng)絡(luò)層、應(yīng)用層等一系列安全措施和策略。 對于用戶網(wǎng)絡(luò)系統(tǒng)涉及的各類人員，我們建議劃分如下角色：(1) 決策專家。認(rèn)證過程有基于明文的，也有基于更安全的MD5 校驗(yàn)。 因此，設(shè)備應(yīng)能關(guān)閉 IP 源路由選項(xiàng)功能。用戶的流量合同從業(yè)務(wù)服務(wù)器下載到業(yè)務(wù)接入節(jié)點(diǎn)，作為對用戶提供服務(wù)的依據(jù)。 Internet安全訪問設(shè)計(jì)分析為了保證用戶上聯(lián)Internet的系統(tǒng)安全，防止黑客及其他的非法侵入，本方案在Internet的出口放置防火墻。(2) 用戶需求。在這一階段，應(yīng)該給出一份正式的通信規(guī)范說明文檔，作為下一階段的輸入。(2) IP地址分配方案。(3) 軟硬件和安裝費(fèi)用的估計(jì)。（二）維護(hù)。197,系統(tǒng)軟件31,%────────────────────────────────────────6設(shè)備報價1,713,%━━━━━━━━━━━━━━━━━━━━━━━━━━━ A────────────────────────────────────────報價部份DB 350 處 ￥￥36, ▲行政樓[800個點(diǎn)，1000M，4層樓]8 多模光纖上海三幸 4芯室外多模鎧裝光纜 400 米 ￥￥2, 9 單模光纖上海三幸 4芯室外單模鎧裝光纜 400 米 ￥￥2, 10 光纖配線架LFOC 19“標(biāo)準(zhǔn)，24口出尾纖式，1U光纖配線架 1 個 ￥￥ 11 適配器上海三幸 ST型標(biāo)準(zhǔn)接頭 8 個 ￥￥1, 12 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 13 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 14 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 15 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 16 光纖融接長海 33