【文章內(nèi)容簡介】 26 測試及驗收 29 第六章 項目費用 30 設(shè)備費用（高檔方案） 30 設(shè)備費用（低檔方案） 31 項目費用 33 總結(jié) 34 致謝 35 參考文獻(xiàn) 36 第 5 頁 共 36 頁 ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 前言 計算機網(wǎng)絡(luò) 是指通過傳輸媒體連接的多部計算機組成的系統(tǒng)，使登錄其上的所有用戶能夠共享軟硬件資源。計算機網(wǎng)絡(luò)如網(wǎng)絡(luò)的組建規(guī)模和延伸范圍來劃分的話，可分為局域網(wǎng) (Local Area Network ,LAN)、城域網(wǎng) (Metropolitan Area Network ,MAN)、廣域網(wǎng) (Wide Area Network ,WAN)。我們經(jīng)常用到的因特網(wǎng)(Inter)屬于廣域網(wǎng)，中小企業(yè)內(nèi)部網(wǎng)和企業(yè)網(wǎng)屬局域網(wǎng)。未來的網(wǎng)絡(luò)技術(shù)將向著使用簡單、高速快捷、多網(wǎng)合一、安全保密方向發(fā)展。 隨著計算機信息產(chǎn)業(yè)技術(shù)的普及和發(fā)展 ，各企事業(yè)單位的計算機應(yīng)用越來越廣泛。通過信息化提高企業(yè)的競爭力已成為大多數(shù)中小企業(yè)的共識，但尚有不少企業(yè)的管理者往往認(rèn)為買了電腦就萬事大吉，卻不知來建立企業(yè)內(nèi)部的局域網(wǎng)并聯(lián)接國際網(wǎng)聯(lián)網(wǎng) ．信息化能夠有效重復(fù)和加強協(xié)作，從而提高效率。 企業(yè)要實現(xiàn)信息化管理，首要的條件就是建立企業(yè)局域網(wǎng)，然后在該系統(tǒng)的基礎(chǔ)上開發(fā)應(yīng)用各種基礎(chǔ)和專業(yè)軟件。網(wǎng)絡(luò)化可以有效地實現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術(shù)交流、生產(chǎn)組織。此外，還可以通過這個網(wǎng)絡(luò)連接到世界上其它計算機，使得企業(yè)方便地實現(xiàn)與外部的交流。 企業(yè)網(wǎng)的建設(shè)是一項非常復(fù)雜的 系統(tǒng)工程，企業(yè)作為一個特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時要體現(xiàn)開放式、分布式、安全可靠，維護簡單的原則。局域網(wǎng)技術(shù)是一項在 20 世紀(jì) 70 年代發(fā)展起來的計算機互聯(lián)技術(shù)，經(jīng)過多年的發(fā)展，技術(shù)已經(jīng)成熟，并得到了廣泛的應(yīng)用，局域網(wǎng)技術(shù)成為網(wǎng)絡(luò)技術(shù)的重要組成部分。作為企業(yè)的一個工業(yè)園區(qū)，對內(nèi)構(gòu)建企業(yè)局域網(wǎng)，對外應(yīng)能聯(lián)入外圍工業(yè)區(qū)和外圍廠，這兩點在網(wǎng)絡(luò)規(guī)劃時都應(yīng)考慮到，因而根據(jù)此特點和公司各單位的部門劃分，園區(qū)內(nèi)電腦可分為以下四種類型：一是生產(chǎn)用電腦，二是管理用電腦，三是財務(wù)用電 腦，四是勞資系統(tǒng)電腦。 根據(jù)中小企業(yè)的規(guī)模、網(wǎng)絡(luò)系統(tǒng)的復(fù)雜程度、網(wǎng)絡(luò)應(yīng)用的程度，用戶對于網(wǎng)絡(luò)的需求也各不相同 ，對于中小企業(yè)內(nèi)部網(wǎng) ,主要實現(xiàn)資源共享功能 ,通信服務(wù)功能 ,多媒體功能 ,遠(yuǎn)程 VPN 撥入服務(wù)功能等等。 第 6 頁 共 36 頁 ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 第一章 工程概況 總部公司有 500 臺 PC；公司有共有兩個辦事處 (23 臺 PC)，公司有自己的內(nèi)部網(wǎng)頁與外部網(wǎng)站；公司有自己的 OA 系統(tǒng)；公司中的臺機能上互聯(lián)網(wǎng)；核心技術(shù)采用 VPN；包括兩家分公司， 包括總 公司 在內(nèi)共有 2021 多名員工 ；公司網(wǎng)內(nèi)部覆蓋 7 棟建筑物，分別是總 公司 和 分 公司的辦公和 生產(chǎn)經(jīng)營場所， 每 棟建筑高 7 層，都具有一樣的內(nèi)部物理結(jié)構(gòu)。一 層 設(shè)有本 建筑 的機房，少量的信息點，供未來可能的需求使用，目前并不使用 (不包括公司總部所在的樓 )。二層和三層，每層樓布有 96 個信息點。四層到七層，每層樓布有 48 個信息點 ，共 3024 個信息點 。 。每層樓有一個設(shè)備間。樓內(nèi)綜合布線的垂直子系統(tǒng)采用多模光纖，每層樓到一層機房有兩條 12 芯室內(nèi) 多模 光纖。 每棟建筑 和公司總部之間通過兩條 12芯的室外 單模 光 纖 連接。要求將除一層以外的全部信息點接入網(wǎng)絡(luò)，但目前不用的信息點關(guān)閉。 第二章 系統(tǒng)需求分析 網(wǎng)絡(luò)要求 滿足公司信息化的要求 ,為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路 ；具有良好的性能，能夠支持大容量和實時性的各類應(yīng)用 ； 能夠可靠運行， 具有 較低的故障率和維護要求。提供 網(wǎng)絡(luò) 安全機制，滿足公司信息安全的要求 ， 具有較高的性價比 ， 未來升級擴展容易，保護用戶投資 ； 用戶使用簡單、維護容易 ，為用戶提供 良好的售后服務(wù) 。 主干網(wǎng)負(fù)責(zé)各個子網(wǎng)和應(yīng)用服務(wù)的連接，為信息交換提供有效的高速通道。系統(tǒng)主干采用萬兆以太網(wǎng) 10000M 交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用 TCP/IP 協(xié)議，整個網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。交換機要求采用主流、成熟、信譽 和售后服務(wù)均佳的產(chǎn)品，核心交換機采用三層交換機，支持 VLAN 等功能，能較好解決突發(fā)數(shù)據(jù)量和密集服務(wù)請求的實時響應(yīng)問題，在內(nèi) 第 7 頁 共 36 頁 ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 部用戶終端進行視頻信號、數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，還要考慮預(yù)防瓶頸出現(xiàn)和補救的相應(yīng)措施。下屬單位接入交換機可采用相對低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實時性問題，特別要考慮包括視頻會議在內(nèi)的信息共享等方面的實時性要求。； UPS 電源的配備，配置要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機、路由器、集線器等設(shè)備的連續(xù)、正常地運轉(zhuǎn)；網(wǎng)絡(luò)帶寬的 分配：應(yīng)根據(jù)所屬單位網(wǎng)絡(luò)的信息流量情況合理分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運行效率。網(wǎng)絡(luò)需要需要具有多主機跨平臺主機連接能力 ,數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份，可實現(xiàn)無人值守、自動實施備份策略，備份LANFREE、 SERVERLESS 等功能，為全面集中管理和數(shù)據(jù)倉庫的建設(shè)奠定堅實的基礎(chǔ)。 系統(tǒng)要求 配置 簡單方便 ：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用 。廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備 。穩(wěn)定性及可 靠性：系統(tǒng)的運行應(yīng)具有高穩(wěn)定性，保障 7*24的高性能無故障運行?？晒芾硇裕合到y(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進行管理 。更低的 成本 ：系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng) 的 成本 ；安全性 ：在系統(tǒng)的設(shè)計、實現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全 ；提供 良好的售后服務(wù)。 網(wǎng)絡(luò) 還應(yīng)具有開放性、可擴展性及兼容性，全部系統(tǒng)的設(shè)計要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴展和公司的結(jié)構(gòu)變更。 用戶要求 要求計算機應(yīng)用系 統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用 網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)量 ，提高網(wǎng)絡(luò)運行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在 第 8 頁 共 36 頁 ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 未來可以升級到 IP，可以在同一個網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的基本要求，并保留 一定的余量供擴展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。 配備網(wǎng)絡(luò)交換設(shè)備，實現(xiàn)樓宇間的千兆光纖連接，保證未來各應(yīng)用系統(tǒng)的實施以及滿足集團各種計算機應(yīng)用系統(tǒng)的大信息量的傳輸。 提供可以對整個網(wǎng)絡(luò)系統(tǒng)進行管理的中文圖形界面工具，使系統(tǒng)維護人員可以集中控制網(wǎng)絡(luò)的所有設(shè)備。 、外網(wǎng)隔離 硬盤隔離卡及雙布線系統(tǒng)、雙網(wǎng)絡(luò)設(shè)備實現(xiàn)辦公內(nèi)網(wǎng)與外網(wǎng)隔離。 設(shè)備要求 根據(jù)公司的網(wǎng)絡(luò)功能需求和實際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號的設(shè)備 。子公司主交換機可以根據(jù)需要通過堆疊方式進行靈活的升級擴容 。核心交換機需要具有升級到 720Gbps 可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護 ， 應(yīng)該滿足公司現(xiàn)有計算機設(shè)備的高速接入，應(yīng)該具備良好的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的 性價比 。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。 第 9 頁 共 36 頁 ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 第三章 詳細(xì)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計規(guī)劃 網(wǎng)絡(luò)設(shè)計指導(dǎo)原則 網(wǎng)絡(luò)設(shè)計應(yīng)該遵循 開放性和標(biāo)準(zhǔn)化原則 、 實用性與先進性兼顧原則 、 可用性原則 、 高性能原則 、 經(jīng)濟性原則 、 可靠性原則 、 安全第一原則 、 適度的可擴展性原則 、 充分利用現(xiàn)有資源原則 、 易管理性原則 、 易維護性原則 、 最佳的性能價格比原則 、 QoS 保證 。 多業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)方案以實現(xiàn)以上功能為基本要求，在設(shè)計上力求做到既要采用國際上先進的技術(shù)，又要保證系統(tǒng)的安全可靠性和實用性。具體來講，其設(shè)計遵循以下原則： 系統(tǒng)的主機系統(tǒng)、網(wǎng)絡(luò)平臺、數(shù)據(jù)庫系統(tǒng)、應(yīng) 用軟件均應(yīng)使用目前國際上較先進、較成熟的技術(shù)，符合國際標(biāo)準(zhǔn)和規(guī)范； 所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強網(wǎng)絡(luò)的兼容性，以達(dá)到網(wǎng)絡(luò)的互連與開放。為確保將來不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個網(wǎng)絡(luò)從設(shè)計、技術(shù)和設(shè)備的選擇，必須支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。 全面支持 IEEE 工業(yè)標(biāo)準(zhǔn)： ， ， ， ， ， ，； 支持路由協(xié)議： IP 的 RIP V1/2， OSPF， BGP4； 信令標(biāo)準(zhǔn)： ,RTP/CRTP. 支持： IPsec、 L2TP、 GRE、 MPLSVPN 規(guī)范。 支持多址廣播協(xié)議： IGMP， DVMRP， PIMDM， PIMSM； 網(wǎng)絡(luò)管理協(xié)議： SNMP， RMON， RMON2； 第 10 頁 共 36 頁 ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 跟蹤世界科技發(fā)展動態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容，在采用先進技術(shù)的前提下，最大可能地保護已有投資，并能在已有的網(wǎng)絡(luò)上擴展多種業(yè)務(wù)。 隨著技術(shù)不斷發(fā)展，新的標(biāo)準(zhǔn)和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過網(wǎng)絡(luò)進行升級，以提供更 先進、更多的功能。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長。設(shè)備應(yīng)能提供高端口密度、模塊化的設(shè)計以及多種類接口、技術(shù)的選擇，以方便未來更靈活的擴展。 網(wǎng)絡(luò)的安全性對網(wǎng)絡(luò)設(shè)計是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實施網(wǎng)絡(luò)的安全控制策略。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非 法操作。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進行基于協(xié)議、基于Mac 地址、基于 IP 地址的包過濾控制功能。在大規(guī)模園區(qū)網(wǎng)絡(luò)的設(shè)計上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。在設(shè)計園區(qū)網(wǎng)的原則上必須強調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。 本系統(tǒng)是 7x24 小