【正文】 算機的水平布線子系統(tǒng)。因為如果將部門A 全部劃分到一個 VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡主干，分布在眾多不同的交換機上，這樣如果有廣播包時，這些廣播包必然會在網(wǎng)絡的主干上傳輸，然后到達相應的交換機上，也就占用了網(wǎng)絡主干的帶寬，容易造成其他業(yè)務的時延。通過配置區(qū)域，使 OSPF 可以分層次管理大型網(wǎng)絡，實現(xiàn)可擴展性。 根據(jù)我們所借鑒的項目設計經(jīng)驗，匯聚層節(jié)點與接入層節(jié)點可考慮采用星形連接，每個接入層節(jié)點與兩個匯聚層節(jié)點連接。核心節(jié)點由2臺同檔次的網(wǎng)絡核心設備構成，它們互為備份且流量負載均衡?，F(xiàn)階段出于用戶的應用和先進性考慮，通過千兆光纖連接。(4) 計算機終端設備的選型既考慮性能、價格比、設備的運行維護費用，也考慮設備的可擴充性，確保系統(tǒng)主要設備的投入在整個系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強健靈活的體系結構。（2）適度先進性：規(guī)劃局域網(wǎng)，不但要滿足用戶當前的需要，還應該有一定技術前瞻性和用戶需求預見性，考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡功能和帶寬的需要。網(wǎng)絡中心和機房設在行政樓內(nèi)。在本方案中，我們借鑒了大型高端網(wǎng)絡系統(tǒng)集成的經(jīng)驗，充分利用當今最成熟、最先進的網(wǎng)絡技術，對該信息網(wǎng)絡系統(tǒng)的建設與實施提出方案。主干為千兆光纖線路，其它線路為超五類雙絞線。（4）安全可靠性：確保網(wǎng)絡可靠運行，在網(wǎng)絡的關鍵部分應具有容錯能力，提供公共網(wǎng)絡連接、通信鏈路、服務器等全方位的安全管理系統(tǒng)。在用戶的網(wǎng)絡結構設計中，我們建議采用層次化的結構設計。 核心層交換機與服務器群的相連是以千兆以太網(wǎng)的方式。 由于WSC356048TSS是路由交換機，也即同時具有第二層和第三層的交換能力，為了充分利用資源，將WWW服務器、 E－mail服務器、數(shù)據(jù)庫服務器、文件VOD服務器、認證的服務器（Radius server）以及網(wǎng)管設備等通過千兆直接連人核心交換機，以解決帶寬瓶頸，充分利用核心交換機的交換能力。其主要功能是為該區(qū)域下屬各部門的網(wǎng)絡用戶提供大量性價比極高的10/100 兆網(wǎng)絡接口，并與信息中心的核心交換機通過 1000 兆光纖鏈路互聯(lián)為接入的用戶提供高速上聯(lián)。具體設計如下： 核心交換機與匯聚交換機都為三層路由交換機，相互間使用 OSPF 路由協(xié)議，并運行在 AREAR 0區(qū)域上。VLAN劃分舉例：VLAN用途命名規(guī)范表Vlan10財務部FINANCIALVlan11市場銷售部MARKETVlan12管理部MANAGING……………… VLAN 之間安全控制在用戶網(wǎng)絡系統(tǒng)中，由于在中心使用了三層核心交換機，因此所有的VLAN 之間的訪問都需要通過三層核心交換機進行，因此可以通過ACL（訪問控制列表）控制VLAN之間的流量，這樣就可以允許高優(yōu)先級的VLAN段訪問低優(yōu)先級的VLAN段，而低優(yōu)先級的VLAN 段不能訪問或有限的訪問高優(yōu)先級 VLAN段。若整座建筑物接入局域網(wǎng)的節(jié)點計算機不多，可以采用從一個接入層節(jié)點直接連接所有入網(wǎng)節(jié)點的設計。 u 機密性：確保信息不暴露給未授權的實體或進程。路由器將使用 MD5 算法產(chǎn)生一個密鑰的“消息摘要”。網(wǎng)絡解決方案中的交換機可以劃分基于端口的VLAN，ACL的安全特性允許對所有訪問進行鑒權，不只是對交換機的管理和配置訪問，還包括通過這些交換機對基礎設施的訪問。(4) 計算機平臺需求。(4) 具體的軟硬件、廣域網(wǎng)連接設備和基本的網(wǎng)絡服務。第五章 工程預算【服務器 %────────────────────────────────────────52,075,X 8 處 ￥￥ ▲廠區(qū)辦[4個點，100M，1層樓]26 多模光纖上海三幸 4芯室外多模鎧裝光纜 200 米 ￥￥1, 27 單模光纖上海三幸 4芯室外單模鎧裝光纜 5000 米 ￥￥30, 28 光纖配線架LFOC 19“標準，24口出尾纖式，1U光纖配線架 1 個 ￥￥ 29 適配器上海三幸 ST型標準接頭 8 個 ￥￥1, 30 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 31 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 32 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 33 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 34 光纖融接長海 ￥8,￥8, 3 殺毒軟件NAI NAI 10用戶 1 套 ￥7,￥7, 合計 ￥77,序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(元) 成本合價(元) 1 數(shù)據(jù)庫Oracle 8i Oracle 8i for solaris 8標準版 (5用戶) 1 套 ￥7,￥7, 2 Email服務器EYOU 5000用戶美國億郵公司專業(yè)郵件系統(tǒng) 1 套 ￥15,￥15, 3 服務器操作系統(tǒng)微軟 Windwos 2000教育中文標準版(5客戶) 1 套 ￥2,￥2, 4 服務器操作系統(tǒng)RedHat RedHat Linux Server版 1 套 ￥1,￥1, 5 MS SQL 2000微軟 SQL SERVER2000教育中文標準版(5客戶) 1 套 ￥5,￥5, 合計 ￥31,序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(元) 成本合價(元) 1 UPSSANTAK 在線式8KVA，8小時一臺SANTAK UPS主機，24節(jié)SANTAK UPS 原裝電池 1 臺 ￥59,￥59, ▲機房防雷2 電源防雷箱普天 DXH01220D帶故障顯示 1 臺 ￥1,￥1, 3 防雷電源普天 DXH01220E 5 臺 ￥￥1, ▲機房地板4 防靜電地板國產(chǎn) 鋼制優(yōu)質(zhì)地板 60 平方 ￥￥8, 5 地板安裝長海 E.00────────────────────────────────────────稅后利潤)A 2,179,────────────────────────────────────────2②符合規(guī)范的設備連接圖和布線圖。網(wǎng)絡邏輯結構設計是體現(xiàn)網(wǎng)絡設計核心思想的關鍵階段，在這一階段根據(jù)需求規(guī)范和通信規(guī)范選擇一種比較適宜的網(wǎng)絡邏輯結構，并實施后續(xù)的資源分配規(guī)劃、安全規(guī)劃等內(nèi)容。需求分析有助于設計者更好地理解網(wǎng)絡應該具有什么樣的功能和性能，最終設計出符合用戶需求的網(wǎng)絡。經(jīng)過驗證的用戶可以享受服務，而未經(jīng)驗證的用戶則被拒絕。某些惡意的攻擊者可以利用這些漏洞，向網(wǎng)絡發(fā)送不正確或者不一致的路由刷新，由于設備無法證實這些刷新，而使得設備被欺騙，最終導致網(wǎng)絡的癱瘓。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。對于大型局域網(wǎng)，連接公司院內(nèi)各個建筑物的網(wǎng)絡通常選擇光纖，統(tǒng)一規(guī)劃，冗余設計，使用線纜保護管道并且埋入地下。這樣做的好處是：可以減少廣播數(shù)據(jù)包對網(wǎng)絡主干的影響。 OSPF 路由協(xié)議相應的配置策略為： ? AS內(nèi)部節(jié)點均運行OSPFv2路由協(xié)議； ? 如果與別的IP網(wǎng)絡互通，建議配置EBGP路由協(xié)議，并且配置OSPF引入BGP路由； 為減少處理開銷和網(wǎng)絡開銷，可將網(wǎng)絡的主干部分劃分為 OSPF 主干區(qū)域（區(qū)域號為 0）， 在邊緣的支局子網(wǎng)配置成為OSPF 子區(qū)域，從而分散路由處理，減少網(wǎng)絡帶寬占用。對上連接至匯聚層和核心層，對下進行帶寬和業(yè)務分配，實現(xiàn)用戶的接入。 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡規(guī)模，以行政樓的中心機房作為整個網(wǎng)絡系統(tǒng)的核心節(jié)點。 主要網(wǎng)絡設備列表： 拓撲結構設備型號數(shù)量（臺）核心層路由交換機CISCO WSC356048TSS2匯聚層路由交換機CISCO WSC356024TSS3接入層樓層交換機CISCO WSC291824TCC26以行政樓中心機房為中心，下屬部門為接入點的星型連接方式。 CISCO設備和TPLINK方案提供了可伸縮的結構和高性能的設備，能夠高速傳輸數(shù)據(jù)，同時通過它們Secure技術保證了安全地接入Internet和一體化的網(wǎng)絡解決方案。另外，如果是對現(xiàn)有網(wǎng)絡升級改造，還應該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設備效益。這四幢建筑物之間擬通過光纜連接。為實現(xiàn)上述目標，可以把整個系統(tǒng)建設分成兩個部分，即：網(wǎng)絡平臺建設和Internet/Intranet平臺建設。（三）投資預算要求投資在20萬元以內(nèi)，包括局域網(wǎng)設計（可利用原有寬帶設備），交換機設備，綜合布線等。（5）開放性：采用國際標準通信協(xié)議、標準操作系統(tǒng)、標準網(wǎng)管軟件、采用符合標準的設備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構網(wǎng)的互聯(lián)能力。 對于用戶即將建設的網(wǎng)絡系統(tǒng)來說，想要建設成為一個覆蓋范圍廣、網(wǎng)絡性能優(yōu)良、具有很強擴展能力和升級能力的網(wǎng)絡，在起初的設計中就必須采用層次化的網(wǎng)絡設計原則。以上拓撲結構設計有以下特點： (1) 它充分利用網(wǎng)絡資源，把交換路由模塊分開成第二層交換和第三層路由，這樣做對網(wǎng)絡的性能大有改善。 核心交換機作為信息網(wǎng)絡的核心設備，性能的優(yōu)劣直接影響到整個網(wǎng)絡運行。接入層樓層交換機CISCO WSC291824TCC的性能特性及技術指標情況如下：? 交換機類：快速以太網(wǎng)交換機? 應用層級：二層? 傳輸速率：10Mbps/100Mbps/1000M? 端口數(shù)量：24? 背板帶寬：16Gbps? VLAN支持：支持? 網(wǎng)管功能：Cisco IOS CLI,Web瀏? 包轉發(fā)率：? MAC地址：8K? 網(wǎng)絡標準：IEEE ,IEEE 802? 端口結構：非模塊化? 交換方式：存儲轉發(fā)? 產(chǎn)品內(nèi)存：64MB? 傳輸模式：支持全雙工? 網(wǎng)管支持：支持? 模塊化插：2如果網(wǎng)絡中只有一個路由器或路由交換機，不需要使用路由協(xié)議；只有當網(wǎng)絡中具有多個路由器時，才有必要讓它們?nèi)ス蚕硇畔ⅰ?核心交換機為三層交換機，與防火墻連接通過采用 IP 靜態(tài)路由的方式，防火墻通過配置缺省路由使網(wǎng)絡用戶對Internet進行訪問。網(wǎng)絡管理系統(tǒng)時對整個網(wǎng)絡進行監(jiān)視、控制和維護管理，以提高網(wǎng)絡的有效性、利用率、安全性和可靠性。若建筑物的每個樓層都分布有大量接入節(jié)點，就需要設計垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設置專門的配線間，安置該樓層的接入層節(jié)點網(wǎng)絡設備和配線裝置。 u 完整性：只有得到允許的人才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被篡改。這個消息摘要將代替密鑰本身發(fā)送出去。這個軟件特性使網(wǎng)絡訪問僅限于授權的和委托的用戶，同時它還全程跟蹤網(wǎng)絡連接。(5) 網(wǎng)絡通信需求。(5) 招聘和培訓網(wǎng)絡員工的具體說明。項目報價列表 A────────────────────────────────────────稅前利潤 100% 8 處 ￥￥ ▲工段辦[20個點，100M，