【正文】 PL/SQL Oracle8i: Architecture amp。 8 處 ￥￥ ▲廠區(qū)辦[4個點，100M，1層樓]26 多模光纖上海三幸 4芯室外多模鎧裝光纜 200 米 ￥￥1, 27 單模光纖上海三幸 4芯室外單模鎧裝光纜 5000 米 ￥￥30, 28 光纖配線架LFOC 19“標(biāo)準(zhǔn)，24口出尾纖式，1U光纖配線架 1 個 ￥￥ 29 適配器上海三幸 ST型標(biāo)準(zhǔn)接頭 8 個 ￥￥1, 30 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 31 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 32 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 33 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 34 光纖融接長海 ￥8,￥8, 3 殺毒軟件NAI NAI 10用戶 1 套 ￥7,￥7, 合計 ￥77,序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(元) 成本合價(元) 1 數(shù)據(jù)庫Oracle 8i Oracle 8i for solaris 8標(biāo)準(zhǔn)版 (5用戶) 1 套 ￥7,￥7, 2 Email服務(wù)器EYOU 5000用戶美國億郵公司專業(yè)郵件系統(tǒng) 1 套 ￥15,￥15, 3 服務(wù)器操作系統(tǒng)微軟 Windwos 2000教育中文標(biāo)準(zhǔn)版(5客戶) 1 套 ￥2,￥2, 4 服務(wù)器操作系統(tǒng)RedHat RedHat Linux Server版 1 套 ￥1,￥1, 5 MS SQL 2000微軟 SQL SERVER2000教育中文標(biāo)準(zhǔn)版(5客戶) 1 套 ￥5,￥5, 合計 ￥31,序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(元) 成本合價(元) 1 UPSSANTAK 在線式8KVA，8小時一臺SANTAK UPS主機，24節(jié)SANTAK UPS 原裝電池 1 臺 ￥59,￥59, ▲機房防雷2 電源防雷箱普天 DXH01220D帶故障顯示 1 臺 ￥1,￥1, 3 防雷電源普天 DXH01220E 5 臺 ￥￥1, ▲機房地板4 防靜電地板國產(chǎn) 鋼制優(yōu)質(zhì)地板 60 平方 ￥￥8, 5 地板安裝長海 %━━━━━━━━━━━━━━━━━━━━━━━━━━━━序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(元) 成本合價(元) ▲網(wǎng)絡(luò)中心1 WSC65091300ACCISCO Catalyst 6509 Chassis w/ 1300W AC Power Supply1 臺 ￥71,￥71, 2 WSCAC1300W/2 CISCO Catalyst 6000 Second 1300W AC Power Supply1 個 ￥20,￥20, 3 WSX6KS1AMSFC2CISCO Catalyst 6000 Supervisor Engine1A, 2GE, plus MSFC2 and PFC 1 套 ￥152,￥152, 4 WSX6416GBICCISCO 16端口千兆以太網(wǎng)模塊 1 塊 ￥101,￥101, 5 WSX6324100FXMMCISCO Catalyst 6000 24port 100FX, Enh QoS, MTRJ, MMF1 塊 ￥76,￥76, 6 WSC3524XLENCISCO Catalyst 3524 XL Enterprise Edition 1 臺 ￥13,￥13, 7 WSG5484CISCO 1000BASELX/LH GBIC10 個 ￥2,￥22, 8 WSG5482CISCO 1000BASET GBIC 2 個 ￥1,￥3, ▲網(wǎng)管軟件9 網(wǎng)管軟件 CISCO CiscoWorks for Windows NT/98/2000 1 套 ￥16,￥16, ▲網(wǎng)絡(luò)中心路由器10 CISCO 2621CISCO CISCO2600路由器1端口10/100M以太網(wǎng)接交換機 1 臺 ￥14,￥14, 11 WIC2TCISCO CISCO 2620一端口串行廣域接口 1 塊 ￥3,￥3, 12 線CISCO XE465,────────────────────────────────────────項目利潤率=.00────────────────────────────────────────稅后利潤)( ACC1,713, 2,179,合計━━━━━━━━━━━━━━━━━━━━━━━━━━━━━【2,075,50,14,%71,機房建設(shè)────────────────────────────────────────5% 服務(wù)器────────────────────────────────────────2第五章 工程預(yù)算【②符合規(guī)范的設(shè)備連接圖和布線圖。(5) 安裝后的測試計劃。網(wǎng)絡(luò)物理結(jié)構(gòu)文檔必須盡可能詳細、清晰，輸出內(nèi)容如下：(1) 網(wǎng)絡(luò)物理結(jié)構(gòu)圖和布線方案。(4) 具體的軟硬件、廣域網(wǎng)連接設(shè)備和基本的網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計是體現(xiàn)網(wǎng)絡(luò)設(shè)計核心思想的關(guān)鍵階段，在這一階段根據(jù)需求規(guī)范和通信規(guī)范選擇一種比較適宜的網(wǎng)絡(luò)邏輯結(jié)構(gòu)，并實施后續(xù)的資源分配規(guī)劃、安全規(guī)劃等內(nèi)容。(2) 現(xiàn)有網(wǎng)絡(luò)的容量，以及新網(wǎng)絡(luò)所需的通信量和通信模式。在形成需求說明書的同時，網(wǎng)絡(luò)設(shè)計人員還必須與網(wǎng)絡(luò)管理部門就需求的變化建立起需求變更機制，明確允許的變更范圍。(4) 計算機平臺需求。需求分析有助于設(shè)計者更好地理解網(wǎng)絡(luò)應(yīng)該具有什么樣的功能和性能，最終設(shè)計出符合用戶需求的網(wǎng)絡(luò)。第四章 項目管理良好的項目管理是系統(tǒng)集成企業(yè)長期成功的根本保證，項目管理目標(biāo)為：有效的分配人力、物力資源，使得項目的建設(shè)能按工程進度計劃高質(zhì)量、高效率、低成本地完成。訪問控制從第二層端口—MAC，第三層網(wǎng)段—IP，到第四層應(yīng)用級別，均可控制。網(wǎng)絡(luò)解決方案中的交換機可以劃分基于端口的VLAN，ACL的安全特性允許對所有訪問進行鑒權(quán)，不只是對交換機的管理和配置訪問，還包括通過這些交換機對基礎(chǔ)設(shè)施的訪問。經(jīng)過驗證的用戶可以享受服務(wù)，而未經(jīng)驗證的用戶則被拒絕。設(shè)備應(yīng)能關(guān)閉定向廣播報文的轉(zhuǎn)發(fā)。如果這些特性被惡意攻擊者利用，會增加網(wǎng)絡(luò)的危險，因此，網(wǎng)絡(luò)設(shè)備應(yīng)具備關(guān)閉這些IP 功能的能力。路由器將使用 MD5 算法產(chǎn)生一個密鑰的“消息摘要”。某些惡意的攻擊者可以利用這些漏洞，向網(wǎng)絡(luò)發(fā)送不正確或者不一致的路由刷新，由于設(shè)備無法證實這些刷新，而使得設(shè)備被欺騙，最終導(dǎo)致網(wǎng)絡(luò)的癱瘓。(3) 審計員。 u 可審查性：對出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。 u 機密性：確保信息不暴露給未授權(quán)的實體或進程。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。（4）可擴展性布線系統(tǒng)具有較強的可擴展性，在將來需要時可以很容易地將所擴充的設(shè)備連接到系統(tǒng)中來，實現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。若整座建筑物接入局域網(wǎng)的節(jié)點計算機不多，可以采用從一個接入層節(jié)點直接連接所有入網(wǎng)節(jié)點的設(shè)計。對于大型局域網(wǎng)，連接公司院內(nèi)各個建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計，使用線纜保護管道并且埋入地下。該企業(yè)網(wǎng)絡(luò)用戶為對Internet進行訪問，而且為了保證其安全性，要求能夠訪問Internet的用戶與不能訪問Internet的用戶進行完全的物理隔離，則需要另建立一套網(wǎng)絡(luò)系統(tǒng)(簡稱為外網(wǎng))。網(wǎng)管單元在每個節(jié)點執(zhí)行各項網(wǎng)絡(luò)管理任務(wù)，采集網(wǎng)絡(luò)資源信息，存儲本地相關(guān)數(shù)據(jù)并響應(yīng)網(wǎng)管人員命令。VLAN劃分舉例：VLAN用途命名規(guī)范表Vlan10財務(wù)部FINANCIALVlan11市場銷售部MARKETVlan12管理部MANAGING……………… VLAN 之間安全控制在用戶網(wǎng)絡(luò)系統(tǒng)中，由于在中心使用了三層核心交換機，因此所有的VLAN 之間的訪問都需要通過三層核心交換機進行，因此可以通過ACL（訪問控制列表）控制VLAN之間的流量，這樣就可以允許高優(yōu)先級的VLAN段訪問低優(yōu)先級的VLAN段，而低優(yōu)先級的VLAN 段不能訪問或有限的訪問高優(yōu)先級 VLAN段。這樣做的好處是：可以減少廣播數(shù)據(jù)包對網(wǎng)絡(luò)主干的影響。我們可以通過 VLAN 為網(wǎng)絡(luò)分段，各個網(wǎng)段可以共用同一套網(wǎng)絡(luò)設(shè)備，節(jié)約了網(wǎng)絡(luò)硬件的開銷，同時在遷移中所需的工作量也大幅度降低了，從而降低了連網(wǎng)成本。 u 可擴展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負擔(dān)和加快網(wǎng)絡(luò)訪問速度。具體設(shè)計如下： 核心交換機與匯聚交換機都為三層路由交換機，相互間使用 OSPF 路由協(xié)議，并運行在 AREAR 0區(qū)域上。 OSPF 路由協(xié)議相應(yīng)的配置策略為： ? AS內(nèi)部節(jié)點均運行OSPFv2路由協(xié)議； ? 如果與別的IP網(wǎng)絡(luò)互通，建議配置EBGP路由協(xié)議，并且配置OSPF引入BGP路由； 為減少處理開銷和網(wǎng)絡(luò)開銷，可將網(wǎng)絡(luò)的主干部分劃分為 OSPF 主干區(qū)域（區(qū)域號為 0）， 在邊緣的支局子網(wǎng)配置成為OSPF 子區(qū)域，從而分散路由處理，減少網(wǎng)絡(luò)帶寬占用。 （3）ISIS ISIS（Intermediate System Intermediate System，中間系統(tǒng)到中間系統(tǒng)協(xié)議）是由國際標(biāo)準(zhǔn)化組織（ISO）制訂的路由協(xié)議，屬于開放系統(tǒng)互聯(lián)協(xié)議簇。RIP 協(xié)議的標(biāo)準(zhǔn)主要有 RFC1058（版本 1）和 RFC1723（版本2）。其主要功能是為該區(qū)域下屬各部門的網(wǎng)絡(luò)用戶提供大量性價比極高的10/100 兆網(wǎng)絡(luò)接口，并與信息中心的核心交換機通過 1000 兆光纖鏈路互聯(lián)為接入的用戶提供高速上聯(lián)。對上連接至匯聚層和核心層，對下進行帶寬和業(yè)務(wù)分配，實現(xiàn)用戶的接入。 匯聚層網(wǎng)絡(luò)設(shè)備全部采用了CISCO WSC356024TSS交換機。企業(yè)級核心路由交換機WSC356048TSS的性能特性及技術(shù)指標(biāo)如下：? 交換機類：企業(yè)級交換機? 應(yīng)用層級：三層? 接口介質(zhì)：10/100 BASET/ 100FX? 傳輸速率：10Mbps/100Mbp