【文章內容簡介】 理子系統(tǒng)和建筑群子系統(tǒng)組成。它的設計原則如下：（1）開放性嚴格按照IEEE80EIA/TIA 568等工業(yè)及建筑布線標準和中國建筑電氣設計/工業(yè)企業(yè)通信設計規(guī)范。（2）實用性適應企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。（3）靈活性布線系統(tǒng)中任一信息點能夠很方便地與多種類型設備（如電話、計算機、檢測器件以及傳真等）進行連接。（4）可擴展性布線系統(tǒng)具有較強的可擴展性，在將來需要時可以很容易地將所擴充的設備連接到系統(tǒng)中來，實現(xiàn)各種網(wǎng)絡服務與應用。（5）經濟性綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進性，又是具有極高的性能價格比的高科技產品。通常情況下，綜合布線系統(tǒng)的使用壽命為15年。（6）可靠性綜合布線系統(tǒng)采用高品質的材料和組合壓接的方式構成一套高標準的信息通道。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。所以，北方公司應采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。第三章 網(wǎng)絡系統(tǒng)安全性設計分析網(wǎng)絡安全是一種策略及管理，而不僅僅是某一種產品，是一個系統(tǒng)工程，它包括了物理層、網(wǎng)絡層、應用層等一系列安全措施和策略。從外在上安全包括五個基本要素：機密性、完整性、可用性、可控性與可審查性。 u 機密性：確保信息不暴露給未授權的實體或進程。 u 完整性：只有得到允許的人才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被篡改。 u 可用性：得到授權的實體在需要時可訪問數(shù)據(jù)，即攻擊者不能占用所有的資源而阻礙授權者的工作。 u 可控性：可以控制授權范圍內的信息流向及行為方式。 u 可審查性：對出現(xiàn)的網(wǎng)絡安全問題提供調查的依據(jù)和手段。通常認為，安全是三分技術，七分管理，因此我們建議該企業(yè)網(wǎng)絡系統(tǒng)的安全保護措施：要對用戶網(wǎng)絡進行有效的安全管理，必須對系統(tǒng)的使用人員和管理人員的不同角色進行清晰的劃分，不同的角色擁有不同的權限和職責，互相制約，共同保障整個系統(tǒng)的安全性。 對于用戶網(wǎng)絡系統(tǒng)涉及的各類人員，我們建議劃分如下角色：(1) 決策專家。(2) 安全管理員。(3) 審計員。(4) 系統(tǒng)管理員。路由認證（Routing Authentication），就是運行于不同設備的相同的動態(tài)路由協(xié)議之間，對相互傳遞的路由刷新報文進行的確認，以便使得設備能夠接受真正而安全的路由刷新報文。 任何運行一個不支持路由認證的路由協(xié)議，都存在著巨大的安全隱患。某些惡意的攻擊者可以利用這些漏洞，向網(wǎng)絡發(fā)送不正確或者不一致的路由刷新，由于設備無法證實這些刷新，而使得設備被欺騙，最終導致網(wǎng)絡的癱瘓。 目前，多數(shù)路由協(xié)議支持路由認證，并且實現(xiàn)的方式大體相同。認證過程有基于明文的，也有基于更安全的MD5 校驗。MD5 認證與明文認證的過程類似，只不過密鑰不在網(wǎng)絡上以明文方式直接傳送。路由器將使用 MD5 算法產生一個密鑰的“消息摘要”。這個消息摘要將代替密鑰本身發(fā)送出去。這樣可以保證沒有人可以在密鑰傳輸?shù)倪^程中竊取到密鑰信息。使用MD5 認證算法的路由協(xié)議有： OSPF RIP 版本 2 BGP4 EIGRP有些 IP 特性對局域網(wǎng)來說是有用的，但對廣域網(wǎng)或城域網(wǎng)節(jié)點的設備是不適用的。如果這些特性被惡意攻擊者利用，會增加網(wǎng)絡的危險，因此，網(wǎng)絡設備應具備關閉這些IP 功能的能力。因為 IP 源路由選項忽略了報文傳輸路徑中的各個設備的中間轉發(fā)過程，而不管轉發(fā)接口的工作狀態(tài)，可能被惡意攻擊者利用，刺探網(wǎng)絡結構。 因此，設備應能關閉 IP 源路由選項功能。設備應能關閉ICMP 重定向報文的轉發(fā)。設備應能關閉定向廣播報文的轉發(fā)。缺省應為關閉狀態(tài)。用戶驗證是實現(xiàn)用戶安全防護的基礎功能。只有對用戶進行識別和區(qū)分，才能有效的對其進行保護。經過驗證的用戶可以享受服務，而未經驗證的用戶則被拒絕。用戶驗證一般都與用戶流量參數(shù)的配置結合在一起。用戶的流量合同從業(yè)務服務器下載到業(yè)務接入節(jié)點，作為對用戶提供服務的依據(jù)。用戶驗證的手段包括：PPP 驗證、WEB 驗證和端口驗證、以及 的驗證。網(wǎng)絡解決方案中的交換機可以劃分基于端口的VLAN，ACL的安全特性允許對所有訪問進行鑒權，不只是對交換機的管理和配置訪問，還包括通過這些交換機對基礎設施的訪問。這個軟件特性使網(wǎng)絡訪問僅限于授權的和委托的用戶，同時它還全程跟蹤網(wǎng)絡連接。 核心及匯聚交換機通過數(shù)據(jù)包頭中的數(shù)據(jù)鏈路層(MAC)、網(wǎng)絡層(IP、IPX)和傳輸層(TCP、UDP、RTP、Sock)的信息進行訪問控制，可以充分的保證各個 VLAN之間的安全性，而且可以防止不必要和不符合訪問策略的網(wǎng)絡訪問。對整個網(wǎng)絡運作性能、故障、問題進行分析，定時產生報告。訪問控制從第二層端口—MAC，第三層網(wǎng)段—IP，到第四層應用級別，均可控制。支持 RADIUS、TACACS+驗證。 Internet安全訪問設計分析為了保證用戶上聯(lián)Internet的系統(tǒng)安全，防止黑客及其他的非法侵入，本方案在Internet的出口放置防火墻。通過采用防火墻的安全技術屏蔽內部網(wǎng)絡結構，同時利用訪問控制列表對數(shù)據(jù)包進行過濾，根據(jù)需要封閉存在安全漏洞所用的協(xié)議和端口，保證內部網(wǎng)絡的安全。第四章 項目管理良好的項目管理是系統(tǒng)集成企業(yè)長期成功的根本保證，項目管理目標為：有效的分配人力、物力資源，使得項目的建設能按工程進度計劃高質量、高效率、低成本地完成。為確保該企業(yè)網(wǎng)絡系統(tǒng)項目的順利進行，在規(guī)定時間內完成交貨、安裝和調試，我方將成立專門的項目組織機構并對項目組織機構成員的職責進行了分工。大致分工為：項目經理、技術負責人、項目管理員、工作組。需求分析是開發(fā)過程中最關鍵的階段，需要克服需求收集的困難，采用多種方式與用戶交流，才能挖掘出網(wǎng)絡工程的全面需求。需求分析有助于設計者更好地理解網(wǎng)絡應該具有什么樣的功能和性能，最終設計出符合用戶需求的網(wǎng)絡。收集需求的范圍如下：(1) 業(yè)務需求。(2) 用戶需求。(3) 應用需求。(4) 計算機平臺需求。(5) 網(wǎng)絡通信需求。需求分析的輸出是產生一份需求說明書，也就是需求規(guī)范。在完成需求說明書之后，管理者與網(wǎng)絡設計者應該達成共識，并在文件上簽字。在形成需求說明書的同時，網(wǎng)絡設計人員還必須與網(wǎng)絡管理部門就需求的變化建立起需求變更機制，明確允許的變更范圍。這些內容正式通過后，開發(fā)過程就可以進入下一個階段。在這一階段，應該給出一份正式的通信規(guī)范說明文檔，作為下一階段的輸入。網(wǎng)絡分析階段應該提供的通信規(guī)范說明文檔包含下列內容：(1) 現(xiàn)有網(wǎng)絡的拓撲結構圖。(2) 現(xiàn)有網(wǎng)絡的容量，以及新網(wǎng)絡所需的通信量和通信模式。(3) 詳細的統(tǒng)計數(shù)據(jù)，直接反應現(xiàn)有網(wǎng)絡性能的測試量。(4) Internet接口和廣域網(wǎng)提供的服務質量報告。(5) 限制因素列表，例如使用線纜和設備清單等。網(wǎng)絡邏輯結構設計是體現(xiàn)網(wǎng)絡設計核心思想的關鍵階段，在這一階段根據(jù)需求規(guī)范和通信規(guī)范選擇一種比較適宜的網(wǎng)絡邏輯結構，并實施后續(xù)的資源分配規(guī)劃、安全規(guī)劃等內容。該階段最后得到一份邏輯設計報告，輸出的內容包括以下幾點：(1) 網(wǎng)絡邏輯設計圖。(2) IP地址分配方案。(3) 安全管理方案。(4) 具體的軟硬件、廣域網(wǎng)連接設備和基本的網(wǎng)絡服務。(5) 招聘和培訓網(wǎng)絡員工的具體說明。(6) 對軟硬件費用、服務提供費用以及員工和培訓費用的初步估計。物理網(wǎng)絡設計是邏輯網(wǎng)絡設計的具體體現(xiàn)，通過對設備的具體物理分布、運行環(huán)境等的確定來確保網(wǎng)絡的物理連接符合邏輯設計的要求。網(wǎng)絡物理結構文檔必須盡可能詳細、清晰，輸出內容如下：(1) 網(wǎng)絡物理結構圖和布線方案。(2) 設備和部件的詳細列表清單。(3) 軟硬件和安裝費用的估計。(4) 安裝日程表，詳細說明服務的時間以及期限。(5) 安裝后的測試計劃。(6) 用戶的培訓計劃。（一）安裝。安裝階段應該產生的輸出：①邏輯網(wǎng)絡結構圖和物理網(wǎng)絡結構部署圖。②符合規(guī)范的設備連接圖和布線圖。③運營維護記錄和文檔。（二）維護。網(wǎng)絡投入運行后，需要大量的故障檢測和故障恢復，以及網(wǎng)絡升級和性能優(yōu)化等維護工作。第五章 工程預算【項目報價列表】（金額單位：元）━━━━━━━━━━━━━━━━━━━━━━━━━━━━━序號名稱成本金額報價金額本項毛利利潤比率━━━━━━━━━━━━━━━━━━━━━━━━━━━━━1網(wǎng)絡設備718,197,%────────────────────────────────────────2服務器 334,44,%────────────────────────────────────────3安全系統(tǒng)77,13,%────────────────────────────────────────4系統(tǒng)軟件31,10,%────────────────────────────────────────5機房建設71,18,%────────────────────────────────────────6綜合布線99,14,%────────────────────────────────────────7光纖設備344,50,%────────────────────────────────────────8培訓 36,12,35.%────────────────────────────────────────9其它費用.000.00%━━━━━━━━━━━━━━━━━━━━━━━━━━━━━設備報價1,713,2,075,16