【正文】 算機(jī)的水平布線子系統(tǒng)。因?yàn)槿绻麑⒉块TA 全部劃分到一個(gè) VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡(luò)主干，分布在眾多不同的交換機(jī)上，這樣如果有廣播包時(shí)，這些廣播包必然會(huì)在網(wǎng)絡(luò)的主干上傳輸，然后到達(dá)相應(yīng)的交換機(jī)上，也就占用了網(wǎng)絡(luò)主干的帶寬，容易造成其他業(yè)務(wù)的時(shí)延。通過(guò)配置區(qū)域，使 OSPF 可以分層次管理大型網(wǎng)絡(luò)，實(shí)現(xiàn)可擴(kuò)展性。 根據(jù)我們所借鑒的項(xiàng)目設(shè)計(jì)經(jīng)驗(yàn)，匯聚層節(jié)點(diǎn)與接入層節(jié)點(diǎn)可考慮采用星形連接，每個(gè)接入層節(jié)點(diǎn)與兩個(gè)匯聚層節(jié)點(diǎn)連接。核心節(jié)點(diǎn)由2臺(tái)同檔次的網(wǎng)絡(luò)核心設(shè)備構(gòu)成，它們互為備份且流量負(fù)載均衡。現(xiàn)階段出于用戶的應(yīng)用和先進(jìn)性考慮，通過(guò)千兆光纖連接。(4) 計(jì)算機(jī)終端設(shè)備的選型既考慮性能、價(jià)格比、設(shè)備的運(yùn)行維護(hù)費(fèi)用，也考慮設(shè)備的可擴(kuò)充性，確保系統(tǒng)主要設(shè)備的投入在整個(gè)系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強(qiáng)健靈活的體系結(jié)構(gòu)。（2）適度先進(jìn)性：規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見(jiàn)性，考慮到能夠滿足未來(lái)幾年內(nèi)用戶對(duì)網(wǎng)絡(luò)功能和帶寬的需要。網(wǎng)絡(luò)中心和機(jī)房設(shè)在行政樓內(nèi)。在本方案中，我們借鑒了大型高端網(wǎng)絡(luò)系統(tǒng)集成的經(jīng)驗(yàn)，充分利用當(dāng)今最成熟、最先進(jìn)的網(wǎng)絡(luò)技術(shù)，對(duì)該信息網(wǎng)絡(luò)系統(tǒng)的建設(shè)與實(shí)施提出方案。主干為千兆光纖線路，其它線路為超五類雙絞線。（4）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，我們建議采用層次化的結(jié)構(gòu)設(shè)計(jì)。 核心層交換機(jī)與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。 由于WSC356048TSS是路由交換機(jī)，也即同時(shí)具有第二層和第三層的交換能力，為了充分利用資源，將WWW服務(wù)器、 E－mail服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、文件VOD服務(wù)器、認(rèn)證的服務(wù)器（Radius server）以及網(wǎng)管設(shè)備等通過(guò)千兆直接連人核心交換機(jī)，以解決帶寬瓶頸，充分利用核心交換機(jī)的交換能力。其主要功能是為該區(qū)域下屬各部門的網(wǎng)絡(luò)用戶提供大量性價(jià)比極高的10/100 兆網(wǎng)絡(luò)接口，并與信息中心的核心交換機(jī)通過(guò) 1000 兆光纖鏈路互聯(lián)為接入的用戶提供高速上聯(lián)。具體設(shè)計(jì)如下： 核心交換機(jī)與匯聚交換機(jī)都為三層路由交換機(jī)，相互間使用 OSPF 路由協(xié)議，并運(yùn)行在 AREAR 0區(qū)域上。VLAN劃分舉例：VLAN用途命名規(guī)范表Vlan10財(cái)務(wù)部FINANCIALVlan11市場(chǎng)銷售部MARKETVlan12管理部MANAGING……………… VLAN 之間安全控制在用戶網(wǎng)絡(luò)系統(tǒng)中，由于在中心使用了三層核心交換機(jī)，因此所有的VLAN 之間的訪問(wèn)都需要通過(guò)三層核心交換機(jī)進(jìn)行，因此可以通過(guò)ACL（訪問(wèn)控制列表）控制VLAN之間的流量，這樣就可以允許高優(yōu)先級(jí)的VLAN段訪問(wèn)低優(yōu)先級(jí)的VLAN段，而低優(yōu)先級(jí)的VLAN 段不能訪問(wèn)或有限的訪問(wèn)高優(yōu)先級(jí) VLAN段。若整座建筑物接入局域網(wǎng)的節(jié)點(diǎn)計(jì)算機(jī)不多，可以采用從一個(gè)接入層節(jié)點(diǎn)直接連接所有入網(wǎng)節(jié)點(diǎn)的設(shè)計(jì)。 u 機(jī)密性：確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程。路由器將使用 MD5 算法產(chǎn)生一個(gè)密鑰的“消息摘要”。網(wǎng)絡(luò)解決方案中的交換機(jī)可以劃分基于端口的VLAN，ACL的安全特性允許對(duì)所有訪問(wèn)進(jìn)行鑒權(quán)，不只是對(duì)交換機(jī)的管理和配置訪問(wèn)，還包括通過(guò)這些交換機(jī)對(duì)基礎(chǔ)設(shè)施的訪問(wèn)。(4) 計(jì)算機(jī)平臺(tái)需求。(4) 具體的軟硬件、廣域網(wǎng)連接設(shè)備和基本的網(wǎng)絡(luò)服務(wù)。第五章 工程預(yù)算【服務(wù)器 %────────────────────────────────────────52,075,X 8 處 ￥￥ ▲廠區(qū)辦[4個(gè)點(diǎn)，100M，1層樓]26 多模光纖上海三幸 4芯室外多模鎧裝光纜 200 米 ￥￥1, 27 單模光纖上海三幸 4芯室外單模鎧裝光纜 5000 米 ￥￥30, 28 光纖配線架LFOC 19“標(biāo)準(zhǔn)，24口出尾纖式，1U光纖配線架 1 個(gè) ￥￥ 29 適配器上海三幸 ST型標(biāo)準(zhǔn)接頭 8 個(gè) ￥￥1, 30 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 31 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 32 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 33 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 34 光纖融接長(zhǎng)海 ￥8,￥8, 3 殺毒軟件NAI NAI 10用戶 1 套 ￥7,￥7, 合計(jì) ￥77,序號(hào) 名稱 品牌 型號(hào)規(guī)格 數(shù)量 單位 成本單價(jià)(元) 成本合價(jià)(元) 1 數(shù)據(jù)庫(kù)Oracle 8i Oracle 8i for solaris 8標(biāo)準(zhǔn)版 (5用戶) 1 套 ￥7,￥7, 2 Email服務(wù)器EYOU 5000用戶美國(guó)億郵公司專業(yè)郵件系統(tǒng) 1 套 ￥15,￥15, 3 服務(wù)器操作系統(tǒng)微軟 Windwos 2000教育中文標(biāo)準(zhǔn)版(5客戶) 1 套 ￥2,￥2, 4 服務(wù)器操作系統(tǒng)RedHat RedHat Linux Server版 1 套 ￥1,￥1, 5 MS SQL 2000微軟 SQL SERVER2000教育中文標(biāo)準(zhǔn)版(5客戶) 1 套 ￥5,￥5, 合計(jì) ￥31,序號(hào) 名稱 品牌 型號(hào)規(guī)格 數(shù)量 單位 成本單價(jià)(元) 成本合價(jià)(元) 1 UPSSANTAK 在線式8KVA，8小時(shí)一臺(tái)SANTAK UPS主機(jī)，24節(jié)SANTAK UPS 原裝電池 1 臺(tái) ￥59,￥59, ▲機(jī)房防雷2 電源防雷箱普天 DXH01220D帶故障顯示 1 臺(tái) ￥1,￥1, 3 防雷電源普天 DXH01220E 5 臺(tái) ￥￥1, ▲機(jī)房地板4 防靜電地板國(guó)產(chǎn) 鋼制優(yōu)質(zhì)地板 60 平方 ￥￥8, 5 地板安裝長(zhǎng)海 E.00────────────────────────────────────────稅后利潤(rùn))A 2,179,────────────────────────────────────────2②符合規(guī)范的設(shè)備連接圖和布線圖。網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)是體現(xiàn)網(wǎng)絡(luò)設(shè)計(jì)核心思想的關(guān)鍵階段，在這一階段根據(jù)需求規(guī)范和通信規(guī)范選擇一種比較適宜的網(wǎng)絡(luò)邏輯結(jié)構(gòu)，并實(shí)施后續(xù)的資源分配規(guī)劃、安全規(guī)劃等內(nèi)容。需求分析有助于設(shè)計(jì)者更好地理解網(wǎng)絡(luò)應(yīng)該具有什么樣的功能和性能，最終設(shè)計(jì)出符合用戶需求的網(wǎng)絡(luò)。經(jīng)過(guò)驗(yàn)證的用戶可以享受服務(wù)，而未經(jīng)驗(yàn)證的用戶則被拒絕。某些惡意的攻擊者可以利用這些漏洞，向網(wǎng)絡(luò)發(fā)送不正確或者不一致的路由刷新，由于設(shè)備無(wú)法證實(shí)這些刷新，而使得設(shè)備被欺騙，最終導(dǎo)致網(wǎng)絡(luò)的癱瘓。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。對(duì)于大型局域網(wǎng)，連接公司院內(nèi)各個(gè)建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計(jì)，使用線纜保護(hù)管道并且埋入地下。這樣做的好處是：可以減少?gòu)V播數(shù)據(jù)包對(duì)網(wǎng)絡(luò)主干的影響。 OSPF 路由協(xié)議相應(yīng)的配置策略為： ? AS內(nèi)部節(jié)點(diǎn)均運(yùn)行OSPFv2路由協(xié)議； ? 如果與別的IP網(wǎng)絡(luò)互通，建議配置EBGP路由協(xié)議，并且配置OSPF引入BGP路由； 為減少處理開銷和網(wǎng)絡(luò)開銷，可將網(wǎng)絡(luò)的主干部分劃分為 OSPF 主干區(qū)域（區(qū)域號(hào)為 0）， 在邊緣的支局子網(wǎng)配置成為OSPF 子區(qū)域，從而分散路由處理，減少網(wǎng)絡(luò)帶寬占用。對(duì)上連接至匯聚層和核心層，對(duì)下進(jìn)行帶寬和業(yè)務(wù)分配，實(shí)現(xiàn)用戶的接入。 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機(jī)房作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心節(jié)點(diǎn)。 主要網(wǎng)絡(luò)設(shè)備列表： 拓?fù)浣Y(jié)構(gòu)設(shè)備型號(hào)數(shù)量（臺(tái)）核心層路由交換機(jī)CISCO WSC356048TSS2匯聚層路由交換機(jī)CISCO WSC356024TSS3接入層樓層交換機(jī)CISCO WSC291824TCC26以行政樓中心機(jī)房為中心，下屬部門為接入點(diǎn)的星型連接方式。 CISCO設(shè)備和TPLINK方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時(shí)通過(guò)它們Secure技術(shù)保證了安全地接入Internet和一體化的網(wǎng)絡(luò)解決方案。另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。這四幢建筑物之間擬通過(guò)光纜連接。為實(shí)現(xiàn)上述目標(biāo)，可以把整個(gè)系統(tǒng)建設(shè)分成兩個(gè)部分，即：網(wǎng)絡(luò)平臺(tái)建設(shè)和Internet/Intranet平臺(tái)建設(shè)。（三）投資預(yù)算要求投資在20萬(wàn)元以內(nèi)，包括局域網(wǎng)設(shè)計(jì)（可利用原有寬帶設(shè)備），交換機(jī)設(shè)備，綜合布線等。（5）開放性：采用國(guó)際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個(gè)系統(tǒng)具有開放特點(diǎn)，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能力。 對(duì)于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，想要建設(shè)成為一個(gè)覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強(qiáng)擴(kuò)展能力和升級(jí)能力的網(wǎng)絡(luò)，在起初的設(shè)計(jì)中就必須采用層次化的網(wǎng)絡(luò)設(shè)計(jì)原則。以上拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)有以下特點(diǎn)： (1) 它充分利用網(wǎng)絡(luò)資源，把交換路由模塊分開成第二層交換和第三層路由，這樣做對(duì)網(wǎng)絡(luò)的性能大有改善。 核心交換機(jī)作為信息網(wǎng)絡(luò)的核心設(shè)備，性能的優(yōu)劣直接影響到整個(gè)網(wǎng)絡(luò)運(yùn)行。接入層樓層交換機(jī)CISCO WSC291824TCC的性能特性及技術(shù)指標(biāo)情況如下：? 交換機(jī)類：快速以太網(wǎng)交換機(jī)? 應(yīng)用層級(jí)：二層? 傳輸速率：10Mbps/100Mbps/1000M? 端口數(shù)量：24? 背板帶寬：16Gbps? VLAN支持：支持? 網(wǎng)管功能：Cisco IOS CLI,Web瀏? 包轉(zhuǎn)發(fā)率：? MAC地址：8K? 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE ,IEEE 802? 端口結(jié)構(gòu)：非模塊化? 交換方式：存儲(chǔ)轉(zhuǎn)發(fā)? 產(chǎn)品內(nèi)存：64MB? 傳輸模式：支持全雙工? 網(wǎng)管支持：支持? 模塊化插：2如果網(wǎng)絡(luò)中只有一個(gè)路由器或路由交換機(jī)，不需要使用路由協(xié)議；只有當(dāng)網(wǎng)絡(luò)中具有多個(gè)路由器時(shí)，才有必要讓它們?nèi)ス蚕硇畔ⅰ?核心交換機(jī)為三層交換機(jī)，與防火墻連接通過(guò)采用 IP 靜態(tài)路由的方式，防火墻通過(guò)配置缺省路由使網(wǎng)絡(luò)用戶對(duì)Internet進(jìn)行訪問(wèn)。網(wǎng)絡(luò)管理系統(tǒng)時(shí)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行監(jiān)視、控制和維護(hù)管理，以提高網(wǎng)絡(luò)的有效性、利用率、安全性和可靠性。若建筑物的每個(gè)樓層都分布有大量接入節(jié)點(diǎn)，就需要設(shè)計(jì)垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門的配線間，安置該樓層的接入層節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備和配線裝置。 u 完整性：只有得到允許的人才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被篡改。這個(gè)消息摘要將代替密鑰本身發(fā)送出去。這個(gè)軟件特性使網(wǎng)絡(luò)訪問(wèn)僅限于授權(quán)的和委托的用戶，同時(shí)它還全程跟蹤網(wǎng)絡(luò)連接。(5) 網(wǎng)絡(luò)通信需求。(5) 招聘和培訓(xùn)網(wǎng)絡(luò)員工的具體說(shuō)明。項(xiàng)目報(bào)價(jià)列表 A────────────────────────────────────────稅前利潤(rùn) 100% 8 處 ￥￥ ▲工段辦[20個(gè)點(diǎn)，100M，