【正文】 標(biāo)人必須向招標(biāo)人提供2套關(guān)于設(shè)備（網(wǎng)線、應(yīng)用軟件）的安裝、運(yùn)行、使用測(cè)試、診斷和維修的技術(shù)文件。若本標(biāo)書(shū)中設(shè)備、軟件等方面的配置或要求中出現(xiàn)不合理或不完整的總理時(shí)，投標(biāo)人有責(zé)任和義務(wù)提出補(bǔ)充修改方案并征得投標(biāo)人同意后付諸實(shí)施。3個(gè)辦公樓在接入外網(wǎng)時(shí)通過(guò)NAT轉(zhuǎn)換成公網(wǎng)IP地址來(lái)實(shí)現(xiàn)通訊，大大緩解了共網(wǎng)IP地址匱乏的問(wèn)題。由于第一層的信息點(diǎn)很少，所以只分了一個(gè)部門，對(duì)應(yīng)一個(gè)VLAN和一個(gè)網(wǎng)段。2. VLAN、IP劃分方案（VLSM/CIDR）由于用戶沒(méi)有明確3號(hào)大樓各個(gè)部門的準(zhǔn)確分布情況以及各個(gè)部門的電腦需求數(shù)量，我們只知道每個(gè)樓層信息點(diǎn)數(shù)，所以我們是將1號(hào)大樓的22個(gè)部門兩兩平均分布與12個(gè)樓層，~，子網(wǎng)掩碼的劃分采用可變長(zhǎng)子網(wǎng)掩碼方法劃分，VLAN號(hào)設(shè)置從110開(kāi)始。經(jīng)過(guò)幾十年的發(fā)展，Internet規(guī)模增長(zhǎng)之快已經(jīng)大大超過(guò)人們的預(yù)想。IP是怎樣實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)的？研究IP技術(shù)，離不開(kāi)具體的網(wǎng)絡(luò)環(huán)境。正是因?yàn)橛辛薎P協(xié)議，因特網(wǎng)才得以迅速發(fā)展成為世界上最大的、開(kāi)放的計(jì)算機(jī)通信網(wǎng)絡(luò)。在因特網(wǎng)中，它是能使連接到網(wǎng)上的所有計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)相互通信的一套規(guī)則，規(guī)定了計(jì)算機(jī)在因特網(wǎng)上進(jìn)行通信是應(yīng)當(dāng)遵守的規(guī)則。另外，VLAN具有靈活性和可擴(kuò)張性等特點(diǎn)，方便于網(wǎng)絡(luò)維護(hù)和管理，這兩個(gè)特點(diǎn)正是現(xiàn)代局域網(wǎng)設(shè)計(jì)必須實(shí)現(xiàn)的兩個(gè)基本目標(biāo)，在局域網(wǎng)中有效利用虛擬局域網(wǎng)技術(shù)能夠提高網(wǎng)絡(luò)運(yùn)行效率。不同的VLAN之間的數(shù)據(jù)傳輸是通過(guò)第三層（網(wǎng)絡(luò)層）的路由來(lái)實(shí)現(xiàn)的，因此使用VLAN技術(shù)，結(jié)合數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的交換設(shè)備可搭建安全可靠的網(wǎng)絡(luò)。傳統(tǒng)的共享介質(zhì)的以太網(wǎng)中，所有的用戶在同一個(gè)廣播域中，會(huì)引起網(wǎng)絡(luò)性能的下降，浪費(fèi)可貴的帶寬；而且對(duì)廣播風(fēng)暴的控制和網(wǎng)絡(luò)安全只能在第三層的路由器上實(shí)現(xiàn)。VLAN可以根據(jù)網(wǎng)絡(luò)用戶的位置、作用、部門或者根據(jù)網(wǎng)絡(luò)用戶所使用的應(yīng)用程序和協(xié)議來(lái)進(jìn)行分組。 第五章 VLAN、IP規(guī)劃1. VLAN、IP技術(shù)介紹VLAN（虛擬局域網(wǎng)）是對(duì)連接到的第二層交換機(jī)商品的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置限制而根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。身份認(rèn)證與信息保護(hù)模塊：提供管理員身份認(rèn)證和管理信息加密保護(hù)機(jī)制，采用專用電子鑰匙（硬件）。管理模塊（服務(wù)器端）：提供通過(guò)客戶端管理模塊對(duì)防火墻進(jìn)行遠(yuǎn)程配置管理和監(jiān)控的機(jī)制，并提供串口管理。UDP代理等。 能監(jiān)控的最大HTTP并發(fā)連接數(shù)：600,000網(wǎng)絡(luò)接口：4個(gè)千兆接口，其中3個(gè)監(jiān)控端口(1千兆電口+2千兆SFP口)，1個(gè)管理端口(千兆電口)模塊功能：狀態(tài)檢測(cè)模塊（網(wǎng)絡(luò)層）：提供訪問(wèn)控制、地址變換及審計(jì)功能。 每秒能監(jiān)控的新建HTTP連接數(shù)：11,000/s178。這項(xiàng)針對(duì)Catalyst 6500的創(chuàng)新可以讓網(wǎng)絡(luò)管理員在不影響網(wǎng)絡(luò)可用性的情況下，逐步安裝新的補(bǔ)丁，以滿足迫切入侵檢測(cè)（DCNIDS1800G2）千兆入侵檢測(cè)系統(tǒng)（包含管理軟件1套，硬件檢測(cè)引擎1臺(tái)）性能參數(shù)：每秒最大抓包數(shù)：700,000pps(64byte包長(zhǎng))178。用于Catalyst 6500的Cisco IOS軟件模塊化通過(guò)在最需要網(wǎng)絡(luò)可用性的環(huán)境中提供故障抑制和更快的故障恢復(fù)速度，為網(wǎng)絡(luò)可用性樹(shù)立了新的標(biāo)準(zhǔn)。Cisco IOS軟件模塊化的需求 例如修復(fù)嚴(yán)重的安全漏洞。 Catalyst 6500系列中的所有型號(hào)都使用了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應(yīng)未來(lái)發(fā)展的體系結(jié)構(gòu)，由于能提供操作一致性，因而能提高IT基礎(chǔ)設(shè)施的利用率，并增加投資回報(bào)。Cisco Catalyst 6500系列能夠通過(guò)多種機(jī)箱配置和LAN/WAN/MAN接口提供可擴(kuò)展的性能和端口密度，因而能幫助企業(yè)和電信運(yùn)營(yíng)商降低總體擁有成本。作為思科重要的智能多層模塊化交換機(jī)，Catalyst174。6500系列交換機(jī)為園區(qū)網(wǎng)提供了高性能、多層交換的解決方案，專門為需要千兆擴(kuò)展、可用性高、多層交換的應(yīng)用環(huán)境設(shè)計(jì)，主要面向園區(qū)骨干連接等場(chǎng)合。　　Catalyst 6500系列和為企業(yè)網(wǎng)絡(luò)和服務(wù)供應(yīng)商網(wǎng)絡(luò)提供了一系列高性能多層交換解決方案?！　≡谂鋫淞诉@一系列模塊后，Cisco Catalyst 6509便可以完成網(wǎng)絡(luò)的路由、交換及防火墻的所有功能了。一旦用戶的需求發(fā)生變化時(shí)，只需要更改交換機(jī)的內(nèi)部VLAN設(shè)置即可，不需要進(jìn)行物理接口的變動(dòng)。FWSM可以通過(guò)對(duì)這些連接表?xiàng)l目實(shí)施安全策略，控制所有輸入和輸出的流量。這個(gè)系統(tǒng)的核心是一種基于自適應(yīng)安全算法（ASA）的保護(hù)機(jī)制，它可以提供面向連接的全狀態(tài)防火墻功能。防火墻服務(wù)模塊是一種高速的、集成化的服務(wù)模塊，可以提供業(yè)界最快的防火墻數(shù)據(jù)傳輸速率：5Gb的吞吐量，100000CPS，以及一百萬(wàn)個(gè)并發(fā)連接。Cisco Catalyst 6509可以加兩個(gè)電源實(shí)現(xiàn)冗余備份，而由于環(huán)境的高要求，最好配備雙電源提高來(lái)系統(tǒng)的可靠性?！　∮辛艘陨夏K，網(wǎng)絡(luò)的基本架構(gòu)就可以滿足了?！　×硗?，配備光纖通道接口模塊滿足光纖接入需求。由于使用同一套接口、操作系統(tǒng)和管理工具，Catalyst 6500系列監(jiān)控引擎(Supervisor Engines)能提供操作一致性——可使用相同的備件，所有模塊都具有可以預(yù)測(cè)的性能和多種功能。新推出的Catalyst 6500 Supervisor Engine 720將高性能的720Gpbs交換矩陣與新型的路由和轉(zhuǎn)發(fā)引擎，包括第三代策略特性卡（PFC3），集成在同一個(gè)模塊中。針對(duì)1000個(gè)以上節(jié)點(diǎn)的網(wǎng)絡(luò)環(huán)境，本文介紹所配備的模首，為Catalyst 6509核心交換機(jī)配備Cisco Catalyst 6500 Supervisor Engine 720模塊。當(dāng)然，作為大型企業(yè)級(jí)和電信級(jí)高端交換機(jī)，Cisco Catalyst 6509的價(jià)格當(dāng)然也是不菲的。而Cisco Catalyst 6500系列交換機(jī)通常作為網(wǎng)絡(luò)的核心交換機(jī)，具有業(yè)界最高級(jí)的性能、可升級(jí)性和可用性，能夠基本滿足當(dāng)今網(wǎng)絡(luò)的任何需求。現(xiàn)在介紹思科高端三層交換機(jī) Cisco Catalyst 6509。2. 主要設(shè)備選型說(shuō)明（交換機(jī)、路由器、防火墻、入侵檢測(cè)、服務(wù)器等）交換機(jī) 核心層交換機(jī)（CISCO6509）思科公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。工作組交換機(jī)與匯聚層交換機(jī)相連，其傳輸介質(zhì)為第五類非屏蔽雙絞線，這樣既保證了通信的質(zhì)量也保證了成本肯方案的可執(zhí)行性。主干網(wǎng)路胡傳輸介質(zhì)均為光纖。路由器與INTERNET和防火墻相連，從而達(dá)到可以訪問(wèn)外網(wǎng)的作用。7. 綜合布線系統(tǒng)的安裝與施工指南 綜合布線系統(tǒng)的信息插座應(yīng)按下列原則選用：?jiǎn)蝹€(gè)連接的8芯插座宜用于基本型系統(tǒng)；綜合布線系統(tǒng)設(shè)計(jì)可采用多種類型的信息插座。在此將對(duì)此提出以下建議：1）室內(nèi)照明不低于150Lx；2）系統(tǒng)是無(wú)源布線系統(tǒng)，本身不需要電源。由于配線架使用管理子系統(tǒng)，因此它是整個(gè)布線系統(tǒng)的核心。保證信號(hào)強(qiáng)度的要求。它是整個(gè)布線系統(tǒng)的一部分（包括傳輸介質(zhì)）并支持提供樓群之間通信設(shè)施所需的硬件，其中有導(dǎo)線電纜、光纜和防止電纜的浪涌電壓進(jìn)入建筑物的電氣保護(hù)。是子系統(tǒng)的設(shè)計(jì)要點(diǎn)如下：1）設(shè)備間內(nèi)的所有進(jìn)線終端設(shè)備宜采用色標(biāo)區(qū)別各類用途的配線區(qū)；2) 設(shè)備間位置及大小應(yīng)根據(jù)設(shè)備的數(shù)量、規(guī)模、最佳網(wǎng)絡(luò)中心等內(nèi)容，綜合考慮確定。設(shè)備間子系統(tǒng)的電話、數(shù)據(jù)、計(jì)算機(jī)主機(jī)設(shè)備及其保安配線設(shè)備集中設(shè)在一個(gè)房間內(nèi)。5. 設(shè)備間子系統(tǒng)設(shè)計(jì)介紹 設(shè)備間是在每幢大樓的適當(dāng)?shù)攸c(diǎn)設(shè)置進(jìn)線設(shè)備，進(jìn)行網(wǎng)絡(luò)管理以及管理人員值班的場(chǎng)所。光纖的數(shù)據(jù)傳輸速率可達(dá)1Gbps以上，滿足信息化的需求，適應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，具有可擴(kuò)展性。并具有大對(duì)數(shù)電纜無(wú)法比擬的高帶寬和高保密性、抗干擾性。當(dāng)計(jì)算機(jī)數(shù)據(jù)傳輸距離超過(guò)100m時(shí)，用光纖作為主干將是最佳選擇。4）便于系統(tǒng)的分段、級(jí)聯(lián)與擴(kuò)充。3）便于故障隔離與檢測(cè)。2）便于重新配置。數(shù)據(jù)中心用多模光纜連接。水平子系統(tǒng)應(yīng)按以下要求進(jìn)行設(shè)計(jì)： 1) 根據(jù)工程提出近期和遠(yuǎn)期的終端設(shè)備要求； 2）每層需要安裝的信息插座數(shù)量及其位置； 3）終端將來(lái)可能產(chǎn)生移動(dòng)、修改和重新安排的詳細(xì)情況。工作區(qū)子系統(tǒng)包括辦公室、寫字間、作業(yè)間、技術(shù)室等需用電話。其他系統(tǒng)綜合布線全部采用非屏蔽超五類雙絞線，中心機(jī)房設(shè)置在新區(qū)1號(hào)樓7層2. 工作區(qū)子系統(tǒng)設(shè)計(jì)介紹一個(gè)獨(dú)立的需要設(shè)置終端設(shè)備的區(qū)域宜劃分為一個(gè)工作區(qū)，工作區(qū)子系統(tǒng)應(yīng)由配線（水平）布線系統(tǒng)的信息插座延伸到工作站終端設(shè)備處的連接電纜及適配器組成，一個(gè)工作區(qū)的服務(wù)面積可按510平方米估算，每個(gè)工作區(qū) 設(shè)置一個(gè)電話機(jī)或計(jì)算機(jī)終端設(shè)備，或按用戶要求設(shè)置。新區(qū)2婁共9層，新區(qū)2號(hào)樓到網(wǎng)絡(luò)中心采用多膜光纖，在4層設(shè)一個(gè)設(shè)備間，19層匯聚于4層設(shè)備間。市委為分中心，輻射以市委為中心的老區(qū)各個(gè)單位，市委到網(wǎng)絡(luò)中心采用單模光纖。從功能上結(jié)構(gòu)化布線系統(tǒng)可以為主要涉及計(jì)算機(jī)系統(tǒng)和辦及管理提供自動(dòng)化服務(wù)。并可擴(kuò)充到1000Mbps。第三章 綜合布線設(shè)計(jì)1. 采用綜合布線方案概述（含綜合布線系統(tǒng)結(jié)構(gòu)圖） 本方案選數(shù)據(jù)主干采用光纖，水平子系統(tǒng)全部為超五類產(chǎn)品。2) 地方法規(guī)數(shù)據(jù)庫(kù)。在堅(jiān)持統(tǒng)籌、標(biāo)準(zhǔn)統(tǒng)一、整體協(xié)調(diào)的前提下，結(jié)合實(shí)際情況，本次重點(diǎn)進(jìn)行以下數(shù)據(jù)庫(kù)的建立；1）文件資料數(shù)據(jù)庫(kù)將要對(duì)公眾公布的有關(guān)文件夾資料，建立相應(yīng)的數(shù)據(jù)庫(kù)系統(tǒng)，為南充市領(lǐng)導(dǎo)決策提供支持，為南充公眾提供服務(wù)，從而促進(jìn)南充經(jīng)濟(jì)和社會(huì)發(fā)展。4) 資源共享：南充市各級(jí)行政部門與市政府和市委之間通過(guò)FTP等的資源共享。3) 網(wǎng)絡(luò)應(yīng)用平臺(tái)：應(yīng)用系統(tǒng)采用符合“建立統(tǒng)一的信息網(wǎng)絡(luò)應(yīng)用平臺(tái)”進(jìn)行設(shè)計(jì)和開(kāi)發(fā)。建設(shè)電子政務(wù)外網(wǎng)平臺(tái)的目的是促進(jìn)各個(gè)業(yè)務(wù)系統(tǒng)的互聯(lián)互通，資源共享。應(yīng)用系統(tǒng)的建設(shè)可根據(jù)各應(yīng)用系統(tǒng)的特點(diǎn)，選用C/S或B/S模式，也可以采用兩種模式相結(jié)合的方式。 網(wǎng)絡(luò)協(xié)議：TCP/IP。傳輸介質(zhì)：選擇光纖作為網(wǎng)絡(luò)主干（市政府至市委、人大、政協(xié)；1號(hào)樓至2號(hào)樓、3號(hào)樓）傳輸介質(zhì)，其他采用非屏蔽超五類雙絞線作為傳輸介質(zhì)。物理鏈路：市級(jí)匯接中心與各縣（市區(qū)）匯接中心相連，實(shí)現(xiàn)上下之間、縱橫之間的信息、文件的相互傳輸。（2）網(wǎng)絡(luò)平臺(tái)的建設(shè)政務(wù)外網(wǎng)是政府的業(yè)務(wù)專網(wǎng)，與互聯(lián)網(wǎng)之間邏輯隔離，主要運(yùn)行政務(wù)部門面向社會(huì)的專業(yè)性服務(wù)業(yè)務(wù)和不需要在內(nèi)網(wǎng)上運(yùn)行的業(yè)務(wù)。符合中辦發(fā)[2002]17號(hào)文件要求能適應(yīng)23年內(nèi)的業(yè)務(wù)增長(zhǎng)和突發(fā)性事件的需要。3. 網(wǎng)絡(luò)建設(shè)需求（1）網(wǎng)絡(luò)建設(shè)的目標(biāo)采用千兆以太網(wǎng)技術(shù)，建成以千兆光纖（主干）+非屏蔽雙絞線為主要傳輸介質(zhì)的計(jì)算機(jī)通信網(wǎng)絡(luò)。l 市長(zhǎng)信箱3） 電子郵件系統(tǒng)支持5000用戶，能夠定制包過(guò)濾和別名服務(wù)，備份服務(wù)等。l 留言板為報(bào)名者設(shè)立的一個(gè)提問(wèn)版塊，用戶可把在報(bào)名過(guò)程中遇到的所有問(wèn)題進(jìn)行提問(wèn)，管理員將會(huì)以最快速度回答所有問(wèn)題。l 數(shù)據(jù)交換站注冊(cè)用戶，經(jīng)過(guò)管理員授權(quán)后，可以向指定目錄上傳文件或下載文件。l 網(wǎng)站信息內(nèi)容的自動(dòng)控制更新網(wǎng)站所有的內(nèi)容南充市是動(dòng)態(tài)顯示，隨時(shí)發(fā)布、隨時(shí)更新。普通注冊(cè)的用戶只可能管理自己要管理的信息，而網(wǎng)站管理員可以管理整個(gè)網(wǎng)站。l 網(wǎng)站地圖l 最新活動(dòng)：實(shí)時(shí)的對(duì)各種大事進(jìn)行發(fā)布，動(dòng)態(tài)更新。l 信息調(diào)查對(duì)網(wǎng)站相關(guān)的信息或者其他需要調(diào)查的信息進(jìn)行定制問(wèn)卷式調(diào)查，網(wǎng)站會(huì)自動(dòng)統(tǒng)計(jì)不同選項(xiàng)的數(shù)據(jù)，以圖形的方式表現(xiàn)出來(lái)。管理員有權(quán)力對(duì)數(shù)據(jù)進(jìn)行修改、添加、刪除、分類等。逐步支持?jǐn)?shù)據(jù)、主意和視頻業(yè)務(wù)，運(yùn)行各部門的業(yè)務(wù)系統(tǒng)，實(shí)現(xiàn)各網(wǎng)間的信息交換和資源共享，同時(shí)建立完善的信息安全體系和相應(yīng)的備份系統(tǒng)。l 系統(tǒng)的容錯(cuò)性網(wǎng)站系統(tǒng)在實(shí)施之前經(jīng)過(guò)了嚴(yán)格和多角度的測(cè)試，系統(tǒng)可對(duì)日常工作