【正文】 資源是整個Internet的基本核心資源，IP地址資源的合理分配和有效利用是整個Internet發(fā)展過程中持續(xù)有效的一個極具分量的研究課題。我們在對企業(yè)園區(qū)網(wǎng)IP地址編址設(shè)計和分配利用時，遵循了以下幾個原則：1）、自治：整個園區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)被劃分成幾個大的自治區(qū)域，每個大自治區(qū)域中又被劃分成幾個小的自治區(qū)域。 2）、有序：我們按照自治原則將網(wǎng)絡(luò)進(jìn)行邏輯劃分后，就根據(jù)地域、設(shè)備分布及區(qū)域內(nèi)用戶數(shù)量來進(jìn)行子網(wǎng)規(guī)劃。同時，我們將IP地址規(guī)劃和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。在進(jìn)行地址分配時，為了提高地址分配效率和地址利用率，我們在編址設(shè)計時按照了一定的順序進(jìn)行。選擇的順序是自上而下的順序，即采用了IT業(yè)領(lǐng)先的自頂向下網(wǎng)絡(luò)設(shè)計（TopDown Network Design）方法。 3）、可持續(xù)性：考慮到園區(qū)內(nèi)網(wǎng)絡(luò)用戶數(shù)將持續(xù)高速增長，網(wǎng)絡(luò)所要承載的業(yè)務(wù)量和業(yè)務(wù)種類越來越多，這使得網(wǎng)絡(luò)需要頻頻進(jìn)行技術(shù)升級、改造和擴(kuò)容。所以，在進(jìn)行地址分配時本方案充分考慮到了這些因素，為網(wǎng)絡(luò)的每個部分留有部分地址冗余，這樣保證網(wǎng)絡(luò)的可持續(xù)發(fā)展。 4）、可聚合：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模令當(dāng)初設(shè)計互聯(lián)網(wǎng)絡(luò)的專家始料不及，在路由表急劇膨脹情況下，可聚合原則是網(wǎng)絡(luò)地址分配時所必須遵守的最高原則，可聚合原則要求在進(jìn)行地址規(guī)劃時，應(yīng)提供足夠的路由冗余功能。 5）、盡量節(jié)約IPv4地址：由于IPv4地址越來越少，所以對于IPv4地址的使用需要格外節(jié)約。IPv4地址的節(jié)約可以通過動態(tài)編址技術(shù)和NAT技術(shù)等來實現(xiàn)。 6）、閑置IP地址回收利用：對于已分配出去的靜態(tài)IP地址進(jìn)行定期追蹤管理，對長時間閑置的IP地址可經(jīng)過確認(rèn)后回收重復(fù)利用。7）、為了省去管理人員經(jīng)常幫用戶配置IP地址，使用DHCP服務(wù)器，動態(tài)獲取IP。 方案特點本方案很好地解決了用戶要求的四個問題，即帶寬問題、安全問題、管理計費問題、靈活擴(kuò)展問題。l 帶寬問題：使用萬兆互連雙核心結(jié)構(gòu)，使網(wǎng)絡(luò)核心設(shè)備不但可以互相備份，而且有效的減輕流量負(fù)荷，使設(shè)備時刻保持穩(wěn)定和高效。l 安全問題：企業(yè)網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護(hù)，足以應(yīng)對突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。l 管理計費問題： 統(tǒng)一認(rèn)證，針對企業(yè)網(wǎng)開放式的信息點造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認(rèn)證技術(shù)（可以進(jìn)行賬號、IP，MAC、LAVN ID、交換機(jī)IP和交換機(jī)端口六要素靈活捆綁），保證了只有合法授權(quán)的用戶才能使用網(wǎng)絡(luò)或外部網(wǎng)絡(luò)，而且還能對網(wǎng)絡(luò)的使用情況進(jìn)行審計。5. 工程實施 網(wǎng)絡(luò)布線系統(tǒng)的實施 布線系統(tǒng)總體結(jié)構(gòu)設(shè)計總體七撞建筑，從總部機(jī)房用十二芯單模光纖與其他六撞建筑的設(shè)備間|BD|相連，每個設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD|，并用五類非屏蔽雙絞線從電信間與工作站相連接，集團(tuán)園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團(tuán)實現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。集團(tuán)統(tǒng)一由總部機(jī)房的一個出口訪問Internet，集團(tuán)能夠控制網(wǎng)絡(luò)的安全。在服務(wù)器和核心交換機(jī)間：使用UTP電纜來將服務(wù)器連接到核心交換機(jī)。 工作區(qū)子系統(tǒng)設(shè)計工作區(qū)子系統(tǒng)由各個單元區(qū)域構(gòu)成，是計算機(jī)、電話和信息插座的連接部分，包括連接跳線和信息插座。信息插座面板具備：通用、超薄、簡易、防塵等特點；信息插座的模塊采用類RJ45模塊；線纜采用超五類雙絞線；水晶頭采用RJ45標(biāo)準(zhǔn)水晶頭。為降低成本和結(jié)合客戶終端的位置多變的特點，跳線可采用原裝跳線與自制跳線相結(jié)合的方式，中心機(jī)房內(nèi)設(shè)備之間、樓宇機(jī)柜內(nèi)設(shè)備之間、服務(wù)器、重點客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。跳線制作統(tǒng)一采用EIA/TIA 568B標(biāo)準(zhǔn)，以使系統(tǒng)具有更好的兼容性 水平子系統(tǒng)設(shè)計水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。水平子系統(tǒng)為星形拓?fù)洹Ｔ谒阶酉到y(tǒng)中采用超五類非屏蔽雙絞線。雙絞線水平布線鏈路中，水平雙絞線的最大長度均不超過90m。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴(kuò)展性超五類非屏蔽雙絞線。 管理子系統(tǒng)設(shè)計管理子系統(tǒng)設(shè)計由配線間構(gòu)成。由各種規(guī)格的配線架實現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線路管理能力。分配線間是各治理子系統(tǒng)的安裝場所，可安裝配線架和計算機(jī)網(wǎng)絡(luò)通信設(shè)備。對于信息點不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個共用的子配線間。對于信息點較多的樓層則在該層設(shè)立配線間。 干線子系統(tǒng)設(shè)計干線子系統(tǒng)設(shè)計由連接主設(shè)備間與各治理子系統(tǒng)的室內(nèi)干線電纜構(gòu)成。數(shù)據(jù)主要從網(wǎng)絡(luò)配線間向各個子配線間敷設(shè)12芯單模室內(nèi)多模光纖。 設(shè)備間子系統(tǒng)設(shè)計設(shè)備間子系統(tǒng)設(shè)計由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成，把公共系統(tǒng)（通訊系統(tǒng)，計算機(jī)系統(tǒng)和建筑自動化系統(tǒng)等）設(shè)備的各種不同設(shè)備互連起來。使用12芯單模室內(nèi)多模光纖將其連接。 建筑群子系統(tǒng)設(shè)計建筑群子系統(tǒng)是將一棟建筑物內(nèi)的電纜延伸到建筑群中的另外一些建筑物內(nèi)的通信設(shè)備和裝置上，采用光纜布線是目前主要的建筑間布線方式。建筑間的主干光纜采用12芯單模。 防病毒系統(tǒng)的安裝與配置第一步：“控制面板”窗口，雙擊“網(wǎng)絡(luò)和Internet”圖標(biāo)。 控制面板中的網(wǎng)絡(luò)和Internet 第二步：“網(wǎng)絡(luò)和Internet”窗口中雙擊“網(wǎng)絡(luò)和共享中心”圖標(biāo)。 網(wǎng)絡(luò)和共享中心第三步：彈出的“網(wǎng)絡(luò)和共享中心”對話框中選擇左下角的“windows防火墻”。 網(wǎng)絡(luò)和共享中心第四步：出“Windows防火墻”對話框，選擇“啟用Windows防火墻”。 windows防火墻第五步：點擊左邊菜單欄中的“打開或關(guān)閉windows防火墻”。 防火墻選項第六步：選擇兩個“啟用windows防火墻”，這樣“Windows防火墻”就已經(jīng)打開。當(dāng)有程序需要往外訪問，系統(tǒng)會提示是否允許它通過防火墻。如果確定這個程序是安全的程序，就可以允許它通過防火墻，系統(tǒng)會把該程序記錄在允許列表中。 通過防火墻程序列表通過以上設(shè)置，計算機(jī)就可以在網(wǎng)絡(luò)中處在相對安全的區(qū)域了。設(shè)備名稱品牌標(biāo)配 參數(shù)數(shù)量單價（元）合計（元）服務(wù)器主服務(wù)器 曙光天闊950rF(Opteron 83788/16GB/2146GB)Intel Xeon 3200MHz最大內(nèi)存容量12GB內(nèi)存ECC DDR2 SDRAM2應(yīng)用服務(wù)器 IBM System x3650 M3(7945I75)Intel Xeon X5670 8GB(24GB) PC310600 DDR3 RDIMM3路由器無線路由器 思科SRP532W無線智能路由器1主干路由器 思科12416/32高端企業(yè)級路由器交換能力可達(dá)320Gbps支持VPNIPv4, MPLS, BGPv4, ISIS, , RIPv2, IGMP, DVMRP, PIM DX/SX1交換機(jī)主交換機(jī)華為Quidway S8512支持三層MPLS VPN支持二層MPLS VPN: VLL 和VPLS支持PE 和P 功能218萬36萬次交換機(jī)華為Quidway S8508存儲轉(zhuǎn)發(fā)214萬28萬部門級次交換機(jī)：華為Quidway S3952PEI支持命令行接口(CLI)配置, 支持Telnet 遠(yuǎn)程配置, 支持通過Console 口配置, 支持SNMP, 支持RMON1, 2, 3, 9組MIB, 支持華為iManager174。 N2000 DMS網(wǎng)管系統(tǒng), 支持WEB 網(wǎng)管, 支持系統(tǒng)日志, 分級告警99500防火墻外網(wǎng)防火墻 華為賽門鐵克USG9120千兆級 防火墻 并發(fā)連接數(shù) 無限制網(wǎng)絡(luò)吞吐量1000Mpps 入侵檢測DoS、IDS1內(nèi)部防火墻 華為賽門鐵克USG2210USG2210統(tǒng)一安全網(wǎng)關(guān)除了提供2個固定千兆光電互斥WAN接口，還提供4個MIC擴(kuò)展插槽和2個FIC擴(kuò)展插槽，0FE，可以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，便于用戶靈活組網(wǎng)27萬電腦選型普通辦公pc：聯(lián)想 揚天 W2090V（稅控）系統(tǒng)：Windows XP 中文家庭版主板：Intel G31Cpu：Intel 賽揚雙核 E3200180研發(fā)部pc：戴爾DELL OptiPlex GX270系統(tǒng)：Windows 7 Home Premium（家庭高級版）主板：Intel Q65Cpu：Intel 酷睿 i7 26004086萬后勤部：聯(lián)想 揚天 A4630F系統(tǒng)：dows 7 Home Basic（家庭普通版）Cpu：l 奔騰雙核 E570050機(jī)柜TOPER ServerTPS61042 2000x600x1000mm2米 42U 黑色9配線架康普100對配線架480光纖盒康普機(jī)柜式光纖收發(fā)器6UPS山 特 K500（1+10%）V輸出頻率范圍50Hz 177。 1Hz150山 特 A UPS24K電源陣列 24kva輸出電壓范圍215224V輸出頻率范圍50177。85類線康普200米/箱6000180萬水晶頭TCL電工RJ45接口13000總計————————項目線路類別一次性費用（元）專線使用費（元）初裝（樓外）工 程（樓內(nèi)）設(shè) 備調(diào) 測小 計基本流量費 (元/ 年 ) 線路租金(元/ 月）光纖接入2萬10萬布線施工3萬合 計5萬10萬合計：7．技術(shù)支持服務(wù) 售后服務(wù)包括技術(shù)培訓(xùn)、技術(shù)咨詢、維修服務(wù)和用戶跟蹤等服務(wù)項目。 質(zhì)量保證期為12個月，自雙方代表在驗收單上簽字之日起計算 我們承諾為系統(tǒng)集成項目提供的免費售后服務(wù)內(nèi)容為： 保修：質(zhì)量保證期內(nèi)設(shè)備正常使用下發(fā)生的損壞，免費維修；非正常使用的損壞，只收取成本費。 在質(zhì)量保證期內(nèi)，爭取在72小時內(nèi)完成業(yè)主所提出的維修要求，其中超過24小時不能完成維修，提供一臺相同功能的設(shè)備應(yīng)急。 技術(shù)支持：3年內(nèi)提供系統(tǒng)功能擴(kuò)充的技術(shù)咨詢服務(wù)。 現(xiàn)場技術(shù)支持和維護(hù)：試運行期及其后1年內(nèi)，系統(tǒng)運行問題中，對于不能電話（郵件或傳真）解決的復(fù)雜問題，到現(xiàn)場進(jìn)行技術(shù)支持服務(wù)。 現(xiàn)場操作支持：1年內(nèi)，系統(tǒng)使用過程中，對于不能電話（郵件或傳真）解決的復(fù)雜問題，到現(xiàn)場進(jìn)行系統(tǒng)操作方面的技術(shù)支持服務(wù)。 維護(hù)期以優(yōu)惠的價格提供零配件 定期巡檢 ⑴.同類工程不定期舉辦技術(shù)講座或培訓(xùn)班。單項工程在系統(tǒng)設(shè)備交付前試運行過程由工程負(fù)責(zé)人安排為用戶培訓(xùn)人員，使其掌握系統(tǒng)性能，會正確操作，排除簡單故障。 ⑵. 技術(shù)咨詢服務(wù)分電話服務(wù)和信函（傳真）回復(fù)。 電話回復(fù)：當(dāng)用戶在使用過程中遇到技術(shù)問題或其它問題時，服務(wù)人員通過電話耐心解釋，一時難以回答的技術(shù)問題應(yīng)及時組織相關(guān)人員商量研究，盡量在當(dāng)日內(nèi)答復(fù)用戶，并作記錄。 信函（傳真）回復(fù)：用戶用信函反映問題時，收到信函后三日內(nèi)予以電話或掛號信回復(fù)，用戶來信要有登記，并交售后服務(wù)部門存檔。 ⑶. 售后服務(wù)部門負(fù)責(zé)售后服務(wù)質(zhì)量信息的收集、整理，每季度召集各相關(guān)項目的項目經(jīng)理開會，探討不斷提高工程質(zhì)量的有效措施，并付諸實施。 ⑷. 系統(tǒng)設(shè)備使用過程中出現(xiàn)故障，接到信息后記錄信息，內(nèi)部協(xié)調(diào)后，立即用電話回復(fù)，約定時間，組織力量前往上門服務(wù)。保修期內(nèi)免費，非正常使用的損壞，只收取成本費。 ⑸. 維修人員完成任務(wù)（排除故障）后與用戶共同填寫“售后（技術(shù)）服務(wù)報告”一式兩份，交用戶和售后服務(wù)部門保存。此報告作為維修人員報銷、記獎考核的依據(jù)。 ⑹. 用戶跟蹤服務(wù)，根據(jù)工程項目聯(lián)系卡，建立用戶跟蹤服務(wù)制度。對重點工程重點跟蹤。重點工程跟蹤在工程驗收投入使用后的頭一年，每月主動電話咨詢一次。第二年，每季度跟蹤一次；第三年至第五年，每半年跟蹤詢問一次，有問題及時溝通及時解決。每次電話內(nèi)容要有記錄。 ⑺ .條件成熟時組織用戶座談會，走訪用戶開展上門服務(wù)。 53