某企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案

1、某新興科研公司辦公樓網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案設(shè)計(jì)人：第一組時(shí)間：2012/3/11目 錄1. 引言11.1 項(xiàng)目背景11.2 組建企業(yè)網(wǎng)的流程11.3 組建企業(yè)網(wǎng)需要注意的幾個(gè)問(wèn)題32. 需求分析42.1 工程項(xiàng)目概況42.2 信息點(diǎn)分布52.3需求分析52.3.1 網(wǎng)絡(luò)環(huán)境需求分析62.3.2 公司子網(wǎng)需求62.3.3 交換機(jī)路由器的配置以及vlan的需求劃分62.3.4 安全性需求分析82.3.5 管理需求分析82.3.6業(yè)務(wù)需求分析92.4 設(shè)備要求102.4.1 客戶(hù)端計(jì)算機(jī)的需求分析和定位選購(gòu)102.4.2 交換機(jī)/路由器的需求分析和定位選購(gòu)172.4.3 服務(wù)器的需求分析和定位選購(gòu)273

2、. 組網(wǎng)原則334. 網(wǎng)絡(luò)方案設(shè)計(jì)364.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹364.2 布線(xiàn)邏輯方案364.3 網(wǎng)絡(luò)拓?fù)鋱D374.4 骨干核心層網(wǎng)絡(luò)設(shè)計(jì)384.4.1 骨干核心層網(wǎng)絡(luò)設(shè)計(jì)384.4.2 核心層網(wǎng)絡(luò)設(shè)計(jì)384.4.3 匯聚層網(wǎng)絡(luò)設(shè)計(jì)394.4.4 接入層網(wǎng)絡(luò)設(shè)計(jì)394.4.5 廣域網(wǎng)互聯(lián)設(shè)計(jì)404.4.6 冗余設(shè)計(jì)404.4.7 ip地址規(guī)劃原則424.5 方案特點(diǎn)425. 工程實(shí)施445.1 網(wǎng)絡(luò)布線(xiàn)系統(tǒng)的實(shí)施445.1.1 布線(xiàn)系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)445.1.2 工作區(qū)子系統(tǒng)設(shè)計(jì)445.1.3 水平子系統(tǒng)設(shè)計(jì)445.1.4 管理子系統(tǒng)設(shè)計(jì)455.1.5 干線(xiàn)子系統(tǒng)設(shè)計(jì)455.1.6 設(shè)備間子系

3、統(tǒng)設(shè)計(jì)455.1.7 建筑群子系統(tǒng)設(shè)計(jì)455.2 防病毒系統(tǒng)的安裝與配置456.項(xiàng)目費(fèi)用496.1設(shè)備費(fèi)用496.2項(xiàng)目費(fèi)用507技術(shù)支持服務(wù)517.1售后服務(wù)內(nèi)容517.2保證售后服務(wù)質(zhì)量的措施521. 引言1.1 項(xiàng)目背景企業(yè)網(wǎng)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，它可以是單座建筑的局域網(wǎng)，也可以是覆蓋一個(gè)園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋的范圍可以是數(shù)公里/數(shù)百公里甚至更廣。企業(yè)網(wǎng)是針對(duì)企業(yè)的特殊需求而構(gòu)造的高效而又經(jīng)濟(jì)的信息傳輸和失誤處理系統(tǒng)，能滿(mǎn)足企業(yè)高效運(yùn)作的需求。企業(yè)網(wǎng)的建設(shè)目標(biāo)是以信息技術(shù)為收短，把分布在不同地點(diǎn)的現(xiàn)有資源迅速結(jié)合成一種沒(méi)有（或幾乎沒(méi)有）時(shí)間和空間約束，靠電子

4、手段聯(lián)系的統(tǒng)一指揮的經(jīng)營(yíng)實(shí)體，從而達(dá)到企業(yè)生存和發(fā)展的高效性、穩(wěn)定性和長(zhǎng)期性。這樣可以支撐企業(yè)信息系統(tǒng)的運(yùn)作，共享各種資源，提高企業(yè)辦公和集團(tuán)生產(chǎn)效率，降低企業(yè)的總體運(yùn)行費(fèi)用。為了適應(yīng)業(yè)務(wù)的發(fā)展和國(guó)際化的需求，積極參與國(guó)家信息化進(jìn)程，提高管理水平，發(fā)展全新的形象，公司準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下各個(gè)部門(mén)互聯(lián)，并在此基礎(chǔ)上開(kāi)發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。1.2 組建企業(yè)網(wǎng)的流程企業(yè)網(wǎng)絡(luò)是一項(xiàng)涉及面廣、技術(shù)復(fù)雜、周期比較長(zhǎng)的系統(tǒng)工程。設(shè)計(jì)及實(shí)施管理人員必須在需求分析、系統(tǒng)規(guī)劃、方案設(shè)計(jì)、方案實(shí)施、測(cè)試驗(yàn)收、管理維

5、護(hù)等各個(gè)環(huán)節(jié)上按照技術(shù)規(guī)范和施工要求嚴(yán)格把關(guān)，確保質(zhì)量。整個(gè)網(wǎng)絡(luò)工程的建設(shè)一般包含了一下五個(gè)階段：1) 構(gòu)思階段主要工作包含：一、 對(duì)同行業(yè)相關(guān)企業(yè)的網(wǎng)絡(luò)系統(tǒng)情況進(jìn)行調(diào)查和對(duì)本企業(yè)的網(wǎng)絡(luò)系統(tǒng)需求進(jìn)行摸底調(diào)查。二、 對(duì)企業(yè)網(wǎng)絡(luò)系統(tǒng)的初步規(guī)劃。三、 資金的預(yù)算落實(shí)情況，參與網(wǎng)絡(luò)組建的部門(mén)、供應(yīng)商、人員的組織管理。2) 方案設(shè)計(jì)階段發(fā)難設(shè)計(jì)階段的主要工作包含：一、 完成組建網(wǎng)絡(luò)需求報(bào)告的編寫(xiě)。二、 完成組建網(wǎng)絡(luò)的詳細(xì)方案，包括計(jì)算機(jī)系統(tǒng)詳細(xì)設(shè)計(jì)方案、網(wǎng)絡(luò)系統(tǒng)詳細(xì)方案、應(yīng)用軟件系統(tǒng)詳細(xì)設(shè)計(jì)方案以及布線(xiàn)系統(tǒng)詳細(xì)設(shè)計(jì)方案等。三、 確定供應(yīng)商（硬件、軟件供應(yīng)商）進(jìn)行商務(wù)方案確定及報(bào)價(jià)、談判。四、 提交設(shè)計(jì)方

6、案及預(yù)算企業(yè)決策者進(jìn)行審評(píng)、修正。 3）工程實(shí)施階段 工程實(shí)施階段的主要工作包含:a、 資金的落實(shí)，施工部門(mén)的工作人員到位。b、 與供應(yīng)商簽署有關(guān)合同，并將付諸實(shí)施。c、 與供應(yīng)商一起完成設(shè)備訂貨，包括主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、布線(xiàn)系統(tǒng)等系統(tǒng)硬件，已經(jīng)網(wǎng)絡(luò)配件、數(shù)據(jù)庫(kù)、應(yīng)用軟件等等系統(tǒng)軟件。d、 設(shè)備驗(yàn)收。e、 布線(xiàn)系統(tǒng)的施工。f、 主機(jī)系統(tǒng)與相關(guān)應(yīng)用軟件系統(tǒng)的安裝。g、 系統(tǒng)及應(yīng)用的分配。h、 人員及使用的培訓(xùn)。i、 系統(tǒng)的調(diào)節(jié)、測(cè)試和運(yùn)行。j、 系統(tǒng)驗(yàn)收4）測(cè)試驗(yàn)收a、計(jì)算機(jī)硬件設(shè)備及系統(tǒng)軟件的測(cè)試驗(yàn)收；b、網(wǎng)絡(luò)硬件設(shè)備及配套軟件的測(cè)試驗(yàn)收；c、計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的集成測(cè)試驗(yàn)收；d、最終驗(yàn)收；

7、e、后期保養(yǎng)服務(wù)的合同約定； 5）管理維護(hù) 1.3 組建企業(yè)網(wǎng)需要注意的幾個(gè)問(wèn)題在組建企業(yè)網(wǎng)絡(luò)時(shí)，工作人員與供應(yīng)商應(yīng)達(dá)到良好的共同交流，對(duì)施工中的布線(xiàn)和設(shè)備安裝的運(yùn)行情況驚醒實(shí)時(shí)監(jiān)視，以便發(fā)現(xiàn)問(wèn)題、解決問(wèn)題。在系統(tǒng)硬件和網(wǎng)絡(luò)設(shè)計(jì)中，應(yīng)為各種設(shè)備留有足夠的擴(kuò)充余地。公司網(wǎng)絡(luò)維護(hù)，單位公司網(wǎng)絡(luò)故障，怎樣組建網(wǎng)絡(luò)應(yīng)該注意什么，網(wǎng)絡(luò)辦公，oa組建，武漢電腦回收 為了能更好的使用和延長(zhǎng)服務(wù)器的使用壽命，定期的對(duì)服務(wù)器進(jìn)行維護(hù)是非常必要的。但是，在維護(hù)服務(wù)器的時(shí)候一定要小心的處理好維護(hù)的工作，否則出現(xiàn)錯(cuò)誤的話(huà)就會(huì)影響很大。為了方便大家在維護(hù)中了解一些維護(hù)內(nèi)容的同時(shí)又能避免出現(xiàn)錯(cuò)誤。下面就收集了一些資料供大

8、家參考。 1、儲(chǔ)存設(shè)備的擴(kuò)充余地 當(dāng)資源不斷擴(kuò)展的時(shí)候，服務(wù)器就需要更多的內(nèi)存和硬盤(pán)容量來(lái)儲(chǔ)存這些資源。所以，內(nèi)存和硬盤(pán)的擴(kuò)充是很常見(jiàn)的。增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。如果是服務(wù)器專(zhuān)用的ecc內(nèi)存，則必須選用相同的內(nèi)存，普通的sdram內(nèi)存與ecc內(nèi)存在同一臺(tái)服務(wù)器上使用很可能會(huì)引起統(tǒng)嚴(yán)重出錯(cuò)。在增加硬盤(pán)以前，需要認(rèn)定服務(wù)器是否有空余的硬盤(pán)支架、硬盤(pán)接口和電源接口，還有主板是否支持這種容量的硬盤(pán)。尤其需要注意，防止買(mǎi)來(lái)了設(shè)備卻無(wú)法使用。 2、設(shè)備的卸載和更換 卸載和更換設(shè)備時(shí)的問(wèn)題不大，需要注意的是有許多品牌服務(wù)器機(jī)箱的設(shè)計(jì)比較特殊，需要特殊的工具或

9、機(jī)關(guān)才能打開(kāi)，在卸機(jī)箱蓋的時(shí)候，需要仔細(xì)看說(shuō)明書(shū)，不要強(qiáng)行拆卸。另外，必須在完全斷電、服務(wù)器接地良好的情況下進(jìn)行，即使是支持熱插拔的設(shè)備也是如此，以防止靜電對(duì)設(shè)備造成損壞。 3、除塵 塵土是服務(wù)器最大的殺手，因此需要定期給服務(wù)器除塵。對(duì)于服務(wù)器來(lái)說(shuō)，灰塵甚至是致命的。除塵方法與普通pc除塵方法相同，尤其要注意的是電源的除塵。 2. 需求分析2.1 工程項(xiàng)目概況 xx集團(tuán)為了加快信息化建設(shè)，新的集團(tuán)網(wǎng)將建設(shè)一個(gè)以集團(tuán)辦公自動(dòng)化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會(huì)議、遠(yuǎn)程通訊、信息發(fā)布及查詢(xún)?yōu)楹诵模袁F(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)，將集團(tuán)的各種辦公室、多媒體會(huì)議室、pc終端設(shè)備、應(yīng)用系統(tǒng)

10、通過(guò)網(wǎng)絡(luò)連接起來(lái)，實(shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。該網(wǎng)絡(luò)系統(tǒng)是支持辦公自動(dòng)化、供應(yīng)鏈管理、erp以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，系統(tǒng)必須具備如下的特性：1、 采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實(shí)現(xiàn)各分公司的信息化；2、 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)所有部門(mén)的辦公自動(dòng)化，提高工作效率和管理服務(wù)水平；3、 采用先進(jìn)的一卡通服務(wù)，實(shí)現(xiàn)高效的管理；4、 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布；5、 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算化；6、 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶(hù)服務(wù)關(guān)系管理系統(tǒng)；公司組織結(jié)構(gòu)圖2.1如下：圖2

11、.1 公司組織結(jié)構(gòu)圖如圖所示是該公司的職能分布圖，董事長(zhǎng)，總經(jīng)理，公司分為財(cái)務(wù)部，經(jīng)理a，經(jīng)理b和總監(jiān)，人事部，經(jīng)營(yíng)系統(tǒng)。其中總經(jīng)理以下職能部分只向總經(jīng)理進(jìn)行工作匯報(bào)，總經(jīng)理只向董事長(zhǎng)進(jìn)行工作匯報(bào)。2.2 信息點(diǎn)分布 該公司是通過(guò)職能部門(mén)進(jìn)行不同的信息點(diǎn)分布，其中按照每個(gè)部門(mén)的需求，來(lái)決定分布的數(shù)量，其中有一部分屬于備用點(diǎn)。還有各部門(mén)距離網(wǎng)絡(luò)中心的距離。通過(guò)這個(gè)表格，我們可以清晰的分析整個(gè)公司的信息點(diǎn)還有各部門(mén)的距離計(jì)算預(yù)算。一下是對(duì)公司信息點(diǎn)的分析，如下表所示：部門(mén)功能分布信息點(diǎn)信息點(diǎn)合計(jì)距網(wǎng)絡(luò)中心的距離后勤系統(tǒng)停車(chē)場(chǎng)103050m大門(mén)/大廳/值班中心4+6+10產(chǎn)研系統(tǒng)第六部154520m

12、研發(fā)部10設(shè)計(jì)部20人事系統(tǒng)行政部174520m人力資源部20經(jīng)理/董事長(zhǎng)室8財(cái)務(wù)系統(tǒng)預(yù)算部102020m財(cái)務(wù)部10經(jīng)營(yíng)系統(tǒng)銷(xiāo)售/售后部10020040m市場(chǎng)部50咨詢(xún)部50合計(jì)340150m表2.1 公司信息點(diǎn)分析表2.3 需求分析適應(yīng)企業(yè)信息化的發(fā)展，滿(mǎn)足日益增長(zhǎng)的通訊需求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，今天的企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高的要求，主要表現(xiàn)在如下幾個(gè)方面：2.3.1 網(wǎng)絡(luò)環(huán)境需求分析隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來(lái)，網(wǎng)絡(luò)通訊的無(wú)中斷運(yùn)行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運(yùn)營(yíng)的關(guān)鍵。現(xiàn)代企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從三方面考慮：首先是設(shè)備級(jí)可靠性設(shè)計(jì)，這里不僅要考察網(wǎng)絡(luò)設(shè)備是

13、否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類(lèi)等多方面去考察；其次是業(yè)務(wù)的可靠性設(shè)計(jì)，這里要注意網(wǎng)絡(luò)設(shè)備在故障倒換過(guò)程中是否對(duì)業(yè)務(wù)的正常運(yùn)行有影響；再次是鏈路的可靠性設(shè)計(jì)，以太網(wǎng)的鏈路安全來(lái)自于它的多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。2.3.2 公司子網(wǎng)需求為了提高ip地址的使用效率，引入了子網(wǎng)的概念。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開(kāi)始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。這使得ip地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。這種層次結(jié)構(gòu)便于ip地址分配和管理。它的使用關(guān)

14、鍵在于選擇合適的層次結(jié)構(gòu)-如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用ip地址空間。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來(lái)區(qū)分的，掩碼的作用就是用來(lái)告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。如表2.2所示，公司子網(wǎng)的劃分。序號(hào)子網(wǎng)名稱(chēng)包含的信息點(diǎn)1后勤系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)2產(chǎn)研系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)3人事系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)4財(cái)務(wù)系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)5經(jīng)營(yíng)系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)6服務(wù)器群子網(wǎng)該區(qū)所有的計(jì)算機(jī)7無(wú)線(xiàn)網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計(jì)算機(jī)表2.2 公司子網(wǎng)的劃分表2.3.3 交換機(jī)路由器的配置以及vlan的需求劃分1、交換機(jī)的配置交換機(jī)支持web瀏

15、覽器的配置方式，設(shè)置交換機(jī)管理ip地址，設(shè)置用戶(hù)及管理密碼；2、路由器的配置路由器支持web瀏覽器的配置方式，逐一設(shè)置接入wan口設(shè)置、用戶(hù)及管理密碼、lan口設(shè)置、安全設(shè)置、過(guò)濾規(guī)則、vpn配置、信息加密配置等等；3、vlan的劃分vlan（virtual local area network）稱(chēng)為虛擬局域網(wǎng)，是指在邏輯上將物理的lan分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。簡(jiǎn)單地說(shuō)，就是將一個(gè)大的物理的局域網(wǎng)（lan）在交換機(jī)上通過(guò)軟件劃分成若干個(gè)小的虛擬的局域網(wǎng)（vlan）。因?yàn)榻粨Q機(jī)通信的原理就是要通過(guò)“廣播”來(lái)發(fā)現(xiàn)通往的目的mac地址，以便在交換機(jī)內(nèi)部的mac數(shù)據(jù)庫(kù)建

16、立mac地址表，而廣播不能跨越不同網(wǎng)段。vlan技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶(hù)邏 輯地劃分成不同的廣播域，每一個(gè)vlan都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理 上形成的lan有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè) vlan內(nèi)的各個(gè)工作站沒(méi)有限制在同一個(gè)物理范圍中，即這些工作站可以在不同物理lan網(wǎng)段 。由vlan的特點(diǎn)可知，一個(gè)vlan內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他vlan中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 vlan除了能將網(wǎng)絡(luò)劃 分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以

17、及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門(mén)、不同站點(diǎn)之間的互相訪(fǎng)問(wèn)。通過(guò)劃分vlan子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理lan內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。提高交換網(wǎng)絡(luò)的交換效率，保證網(wǎng)絡(luò)穩(wěn)定。提高網(wǎng)絡(luò)安全性，通過(guò)劃分vlan，lan被劃分不同子網(wǎng)段，因此不能直接通信。必要的通信必須經(jīng)過(guò)路由來(lái)實(shí)現(xiàn)，因此可在路由器（或三層交換機(jī)）上配置訪(fǎng)問(wèn)列表來(lái)進(jìn)行跨子網(wǎng)段的授權(quán)訪(fǎng)問(wèn)，從而提高公司內(nèi)部網(wǎng)絡(luò)訪(fǎng)問(wèn)的安全性。方便網(wǎng)絡(luò)管理：采用vlan技術(shù)來(lái)劃分公司網(wǎng)絡(luò)，一個(gè)vlan可以根據(jù)不同的部門(mén)、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。在不改

18、動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動(dòng)，vlan提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。vlan技術(shù)很好的解決了網(wǎng)絡(luò)管理的問(wèn)題，能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。采用基于mac地址的vlan劃分。這種劃分vlan的方法是根據(jù)每個(gè)主機(jī)的mac地址來(lái)劃分，即對(duì)每個(gè)mac地址的主機(jī)都設(shè)置他屬于哪個(gè)組。這種劃分vlan方法的最大好處就是當(dāng)用戶(hù)物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，vlan不用重新設(shè)置，所以，能認(rèn)為這種根據(jù)mac地址的劃分方法是基于用戶(hù)的vlan。如表下所示，該公司內(nèi)部網(wǎng)絡(luò)vlan的劃分及ip的分配。序號(hào)子網(wǎng)名稱(chēng)網(wǎng)段ip網(wǎng)關(guān)ip備注1后勤系統(tǒng)子網(wǎng)

19、192168110/24192168111vlan 112產(chǎn)研系統(tǒng)子網(wǎng)第六部192168120/26192168121vlan 12設(shè)計(jì)部4/265vlan12研發(fā)部28/2629vlan123從事系統(tǒng)子網(wǎng)192168130/24192168131vlan 134財(cái)務(wù)系統(tǒng)子網(wǎng)預(yù)算部192168140/27192168141vlan 14財(cái)務(wù)部2/273vlan145經(jīng)營(yíng)系統(tǒng)子網(wǎng)192. 168. 15. 0/24192168151vlan 15表2.3

20、 公司vlan的劃分及ip的分配表另外，ip地址分為公網(wǎng)地址和私網(wǎng)地址兩類(lèi)，公有地址（public address）由inter nic（internet network information center 因特網(wǎng)信息中心）負(fù)責(zé)。這些ip地址分配給注冊(cè)并向inter nic提出申請(qǐng)的組織機(jī)構(gòu)。通過(guò)它直接訪(fǎng)問(wèn)因特網(wǎng)。isp分配給公司的全局ip地址地址段為: -00/24.,私有地址（private address）屬于非注冊(cè)地址，專(zhuān)門(mén)為組織機(jī)構(gòu)內(nèi)部使用。以下列出留用的內(nèi)部私有地址c類(lèi) -552.3.4

21、 安全性需求分析傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過(guò)部署防火墻、ids、殺毒軟件以及配合交換機(jī)或路由器的acl來(lái)實(shí)現(xiàn)對(duì)于病毒和黑客攻擊的防御，但實(shí)踐證明這些被動(dòng)的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問(wèn)題。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運(yùn)營(yíng)的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶(hù)接入控制，病毒報(bào)文識(shí)別到主動(dòng)抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行2.3.5 管理需求分析當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。所以現(xiàn)代的大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐“以應(yīng)用

22、為中心”的智能網(wǎng)絡(luò)運(yùn)營(yíng)維護(hù)的能力，并能夠有一套智能化的管理軟件一卡通，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來(lái)。比如erp系統(tǒng)。要求計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；要求易于用戶(hù)管理、界面簡(jiǎn)單、邏輯清晰；滿(mǎn)足用戶(hù)使用網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量，提高網(wǎng)絡(luò)運(yùn)行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在未來(lái)可以升級(jí)到ip，可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來(lái)的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。允許網(wǎng)絡(luò)集成，使用三層交換來(lái)代替路由，能實(shí)現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國(guó)際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，

23、豐富的接口形式，滿(mǎn)足用戶(hù)對(duì)應(yīng)用帶寬的基本要求，并保留一定的余量供擴(kuò)展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來(lái)自外部的惡意攻擊。一卡通介紹：非接觸式智能卡一卡通管理系統(tǒng)（簡(jiǎn)稱(chēng)一卡通）是信息技術(shù)、電子通訊技術(shù)發(fā)展的產(chǎn)物，是實(shí)現(xiàn)物業(yè)管理、安全防范管理的有效措施，該系統(tǒng)在使用時(shí)，卡片不與設(shè)備直接接觸，只需在設(shè)備前晃動(dòng)，系統(tǒng)即可采集到所需信息，實(shí)現(xiàn)門(mén)禁、考勤、巡更、停車(chē)場(chǎng)管理、pos消費(fèi)管理等諸多功能。因其高度安全、適用面廣、極為方便的使用和管理方式，被廣泛應(yīng)用于政府辦公樓、銀行、賓館、高檔寫(xiě)字樓、醫(yī)院、智能化

24、小區(qū)、工廠等重要場(chǎng)所。該系統(tǒng)已成為樓宇弱電系統(tǒng)的重要組成部分，也是樓宇實(shí)現(xiàn)現(xiàn)代化管理的重要標(biāo)志。一卡通系統(tǒng)的應(yīng)用主要針對(duì)企業(yè)的日常管理，以現(xiàn)代化設(shè)備為手段，以簡(jiǎn)化、完善企業(yè)管理為目的。提高企業(yè)的管理水平和管理效率。使現(xiàn)有辦公人員能更好的完成工作，系統(tǒng)目前主要包括門(mén)禁管理、考勤管理和消費(fèi)管理三部分。本方案中的一卡通系統(tǒng)的建立應(yīng)遵循高起點(diǎn)、統(tǒng)一全面規(guī)劃，并考慮將來(lái)的擴(kuò)展與投資保護(hù)；其次技術(shù)上應(yīng)采用當(dāng)代流行且已形成標(biāo)準(zhǔn)的最新網(wǎng)絡(luò)技術(shù)及產(chǎn)品，以保證網(wǎng)絡(luò)的安全、穩(wěn)定及充足的容量。為此我們認(rèn)為應(yīng)采用網(wǎng)絡(luò)容錯(cuò)及網(wǎng)絡(luò)管理技術(shù)，采納網(wǎng)絡(luò)監(jiān)控和管理、合理地設(shè)計(jì)出具有抗故障平衡的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。2.3.6業(yè)務(wù)需求分析

25、1）、地下bf1層作為停車(chē)場(chǎng)所，并包含變配電設(shè)備機(jī)房，將設(shè)置2個(gè)語(yǔ)音信息點(diǎn)和4個(gè)數(shù)據(jù)信息點(diǎn)用于值班中心的信息交換；2）、f1作為xx公司的大堂、演示中心、消防網(wǎng)絡(luò)控制中心以及辦公廳，將集中設(shè)置語(yǔ)音信息點(diǎn)和數(shù)據(jù)信息點(diǎn)，用于語(yǔ)音通訊、專(zhuān)項(xiàng)信號(hào)控制及視頻點(diǎn)播、公用信息發(fā)布等應(yīng)用；總配線(xiàn)間（dmdf/ vmdf）設(shè)在一層網(wǎng)絡(luò)通訊機(jī)房，分接bf1、f1、f2層的線(xiàn)纜；3）、f2作為公司的遠(yuǎn)程服務(wù)廳、辦公場(chǎng)所，經(jīng)營(yíng)系統(tǒng)的售前、售后、咨詢(xún)、遠(yuǎn)程協(xié)助等都將運(yùn)作在此樓層；4）、f3作為公司的人事系統(tǒng)辦公場(chǎng)所，將包括董事長(zhǎng)辦公室、經(jīng)理室、人力資源、行政和人事部門(mén)；4）、f4作為公司的網(wǎng)絡(luò)中心和財(cái)務(wù)系統(tǒng)的辦公場(chǎng)所，

26、其安全性和保密性將要特別考慮；5）、f5作為公司產(chǎn)研系統(tǒng)所在地，其要求不低于f4；6）、交換設(shè)備置于f4的網(wǎng)絡(luò)通訊機(jī)房，管理各分配線(xiàn)間引來(lái)的所有光纖、數(shù)據(jù)主干。2.4 設(shè)備要求根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線(xiàn)系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備;子公司主交換機(jī)可以根據(jù)需要通過(guò)堆疊方式進(jìn)行靈活的升級(jí)擴(kuò)容;核心交換機(jī)需要具有升級(jí)到720gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿(mǎn)足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶(hù)的投資。網(wǎng)絡(luò)設(shè)備在滿(mǎn)足功能與性能的基礎(chǔ)上必須具有良好的性?xún)r(jià)比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)?/p>

27、力和市場(chǎng)份額的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場(chǎng)形象與售后技術(shù)支持。2.4.1 客戶(hù)端計(jì)算機(jī)的需求分析和定位選購(gòu)經(jīng)過(guò)公司內(nèi)各部門(mén)所提交的需求表的反饋，確認(rèn)公司共需客戶(hù)端計(jì)算機(jī)的pc數(shù)量是300套；根據(jù)業(yè)務(wù)的需求分析，從硬件劃分為三種配置：1）普通辦公pc：適用于財(cái)務(wù)部、人事、咨詢(xún)等普通辦公部門(mén)的應(yīng)用，無(wú)顯卡要求，標(biāo)配主流的cpu、內(nèi)存、硬盤(pán)、網(wǎng)卡、lcd顯示器。 總數(shù)量270臺(tái)。2）產(chǎn)研系統(tǒng)pc：適用于商業(yè)機(jī)密、設(shè)計(jì)、研發(fā)等辦公部門(mén)的應(yīng)用，考慮其業(yè)務(wù)要求，需選購(gòu)比現(xiàn)主流標(biāo)配的性能更優(yōu)越的硬件性能，需配置2g顯存以上的獨(dú)立顯卡?？倲?shù)量50臺(tái)。3）后勤系統(tǒng)pc，適用于特殊、復(fù)雜環(huán)境的應(yīng)

28、用，無(wú)需獨(dú)立顯卡，需增強(qiáng)的散熱系統(tǒng)，良好的工作環(huán)境適應(yīng)能力，標(biāo)配主流的cpu、內(nèi)存、硬盤(pán)、網(wǎng)卡、顯示器?？倲?shù)量60臺(tái)。 客戶(hù)端計(jì)算機(jī)的定位選購(gòu)1）普通辦公pc：圖2.2 聯(lián)想 揚(yáng)天 w2090v（稅控）基本參數(shù)產(chǎn)品類(lèi)型商用電腦操作系統(tǒng)windows xp 中文家庭版主板芯片組intel g31處理器cpu 系列英特爾 賽揚(yáng)雙核cpu 型號(hào)intel 賽揚(yáng)雙核 e3200cpu頻率2400.000mhz最高睿頻0.000mhz二級(jí)緩存1mb核心代號(hào)wolfdale核心數(shù)雙核心制程工藝45nm存儲(chǔ)設(shè)備內(nèi)存容量2gb內(nèi)存類(lèi)型ddr2硬盤(pán)容量320gb硬盤(pán)描述7200轉(zhuǎn)，sata2光驅(qū)類(lèi)型dvd-ro

29、m顯卡顯卡類(lèi)型集成顯卡顯卡芯片intel gma3100顯存容量共享內(nèi)存容量顯示器屏幕尺寸19.000英寸屏幕描述ccfl寬屏音頻聲卡描述集成網(wǎng)絡(luò)通信網(wǎng)卡描述1000mbps以太網(wǎng)卡接口usb接口usb2.0音頻接口耳機(jī)輸出接口，麥克風(fēng)輸入接口網(wǎng)絡(luò)接口rj45（網(wǎng)絡(luò)接口）其它接口電源接口讀卡器多功能讀卡器其它參數(shù)電源100v-240v 180w 自適應(yīng)交流電源供應(yīng)器鍵盤(pán)標(biāo)準(zhǔn)鍵盤(pán)鼠標(biāo)光電鼠標(biāo)機(jī)箱類(lèi)型立式機(jī)箱顏色黑色2）研發(fā)部門(mén)pc：圖2.3 戴爾dell optiplex gx270基本參數(shù)產(chǎn)品類(lèi)型商用電腦操作系統(tǒng)windows 7 home premium（家庭高級(jí)版）主板芯片組intel q

30、65處理器cpu 系列英特爾 酷睿i7 2代系列（sandy bridge）cpu 型號(hào)intel 酷睿 i7 2600cpu頻率3400.000mhz最高睿頻3800.000mhz總線(xiàn)5.0gt/s三級(jí)緩存8mb核心代號(hào)sandy bridge核心數(shù)四核心制程工藝32nm存儲(chǔ)設(shè)備內(nèi)存容量8gb內(nèi)存類(lèi)型ddr3硬盤(pán)容量1tb硬盤(pán)描述7200轉(zhuǎn)，sata2光驅(qū)類(lèi)型藍(lán)光光驅(qū)光驅(qū)描述藍(lán)光刻錄顯卡顯卡類(lèi)型獨(dú)立顯卡顯卡芯片amd radeon hd 6570顯存容量1gb顯卡描述directx 11顯示器屏幕尺寸23.000英寸屏幕描述ccfl寬屏音頻聲卡描述集成網(wǎng)絡(luò)通信網(wǎng)卡描述1000mbps以太網(wǎng)卡

31、接口usb接口usb2.0音頻接口耳機(jī)輸出接口，麥克風(fēng)輸入接口網(wǎng)絡(luò)接口rj45（網(wǎng)絡(luò)接口）其它接口電源接口讀卡器多功能讀卡器其它參數(shù)電源100v-220v 280w 自適應(yīng)交流電源供應(yīng)器鍵盤(pán)浮島式鍵盤(pán)鼠標(biāo)光電鼠標(biāo)機(jī)箱類(lèi)型立式機(jī)箱顏色黑色機(jī)箱尺寸415.1175420.7mm3）后勤系統(tǒng)pc：圖2.4 聯(lián)想 揚(yáng)天 a4630f基本參數(shù)產(chǎn)品類(lèi)型商用電腦操作系統(tǒng)windows 7 home basic（家庭普通版）處理器cpu 系列英特爾 奔騰雙核cpu 型號(hào)intel 奔騰雙核 e5700cpu頻率3000.000mhz最高睿頻0.000mhz總線(xiàn)800mhz二級(jí)緩存2mb核心代號(hào)wolfdale

32、核心數(shù)雙核心制程工藝45nm存儲(chǔ)設(shè)備內(nèi)存容量2gb內(nèi)存類(lèi)型ddr3硬盤(pán)容量500gb硬盤(pán)描述7200轉(zhuǎn)，sata2光驅(qū)類(lèi)型dvd-rom光驅(qū)描述16倍速dvd光驅(qū)顯卡顯卡類(lèi)型獨(dú)立顯卡顯卡芯片ati radeon hd 5450顯存容量512mb顯卡描述directx 11顯示器屏幕尺寸20.000英寸屏幕描述ccfl寬屏音頻聲卡描述集成網(wǎng)絡(luò)通信網(wǎng)卡描述1000mbps以太網(wǎng)卡接口usb接口usb2.0音頻接口耳機(jī)輸出接口，麥克風(fēng)輸入接口網(wǎng)絡(luò)接口rj45（網(wǎng)絡(luò)接口）其它接口電源接口讀卡器多功能讀卡器其它參數(shù)電源100v-240v 180w 自適應(yīng)交流電源供應(yīng)器鍵盤(pán)浮島式鍵盤(pán)鼠標(biāo)光電鼠標(biāo)機(jī)箱類(lèi)型立

33、式機(jī)箱顏色黑色機(jī)箱尺寸33397368mm2.4.2 交換機(jī)/路由器的需求分析和定位選購(gòu)xx公司交換機(jī)需求如下：1）主交換機(jī)支持三層交換技術(shù)，智能化，支持web可管理，高安全性、可靠性；2）傳輸速率 1000mbps；交換機(jī)選購(gòu)需參考的數(shù)據(jù)如下：端口數(shù)量、 端口速率 、機(jī)架插槽數(shù)和擴(kuò)展槽數(shù) 、背板帶寬 、支持的網(wǎng)絡(luò)類(lèi)型 、支持的物理地址數(shù)量 、最大可堆疊數(shù) 、可網(wǎng)管性 、支持的協(xié)議和標(biāo)準(zhǔn)。 選購(gòu)方案如下： 1）主交換機(jī)華為quidway s8512圖2.5 華為quidway s8512基本規(guī)格交換機(jī)類(lèi)型萬(wàn)兆核心路由交換機(jī)傳輸速率10/100/1000/10000應(yīng)用層級(jí)三層交換方式存儲(chǔ)-轉(zhuǎn)發(fā)

34、背板帶寬1800gbps包轉(zhuǎn)發(fā)率xrcoreengine i: 428mpps, xrcoreengine ii: 857mppsvlan功能支持網(wǎng)絡(luò)網(wǎng)絡(luò)標(biāo)準(zhǔn)802.1p, ieee 802.2, ieee 802.3網(wǎng)絡(luò)協(xié)議stp/rstp/mstp網(wǎng)管功能支持snmpv3 網(wǎng)管端口接口類(lèi)型14個(gè)槽位, 12個(gè)業(yè)務(wù)單板槽位模塊化插槽數(shù)26個(gè)其它其他功能支持三層mpls vpn支持二層mpls vpn: vll 和vpls支持pe 和p 功能安全性用戶(hù)分級(jí)管理和口令保護(hù)支持ip+mac+port 任意組合的綁定支持ieee 802.1x 認(rèn)證支持非法幀報(bào)文過(guò)濾支持端口隔離支持深度業(yè)務(wù)感知支持s

35、sh電氣規(guī)格電源電壓100-240vac/48v60vdc額定功率2000w外觀參數(shù)重量100kg 2）次交換機(jī)華為quidway s8508圖2.6 華為quidway s8508基本規(guī)格交換機(jī)類(lèi)型萬(wàn)兆核心路由交換機(jī)傳輸速率10/100/1000/10000應(yīng)用層級(jí)三層交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬1200gbps包轉(zhuǎn)發(fā)率288mppsvlan功能支持網(wǎng)絡(luò)網(wǎng)絡(luò)標(biāo)準(zhǔn)802.1p, ieee 802.2, ieee 802.3網(wǎng)絡(luò)協(xié)議stp/rstp/mstp網(wǎng)管功能支持snmpv3 網(wǎng)管端口接口類(lèi)型10個(gè)槽位, 8個(gè)業(yè)務(wù)單板槽位模塊化插槽數(shù)18個(gè)其它其他功能支持三層mpls vpn支持二層mpls

36、 vpn: vll 和vpls支持pe 和p 功能我安全性用戶(hù)分級(jí)管理和口令保護(hù)支持ip+mac+port 任意組合的綁定支持ieee 802.1x 認(rèn)證支持非法幀報(bào)文過(guò)濾支持端口隔離支持深度業(yè)務(wù)感知支持ssh電氣規(guī)格電源電壓100-240vac/48v60vdc額定功率2000w外觀參數(shù)重量80kg3）部門(mén)級(jí)次交換機(jī)：華為quidway s3952p-ei圖2.7 華為quidway s3952p-ei基本規(guī)格交換機(jī)類(lèi)型部門(mén)級(jí)交換機(jī)傳輸速率10/100/1000應(yīng)用層級(jí)三層交換方式存儲(chǔ)-轉(zhuǎn)發(fā)包轉(zhuǎn)發(fā)率13.2mpps端口結(jié)構(gòu)固定端口mac地址表16kvlan功能支持網(wǎng)絡(luò)網(wǎng)絡(luò)標(biāo)準(zhǔn)ieee802.

37、3, ieee802.3u, ieee802.3d, ieee802.3ab, ieee802.3x傳輸模式全雙工網(wǎng)管功能支持命令行接口(cli)配置, 支持telnet 遠(yuǎn)程配置, 支持通過(guò)console 口配置, 支持snmp, 支持rmon1, 2, 3, 9組mib, 支持華為imanager n2000 dms網(wǎng)管系統(tǒng), 支持web 網(wǎng)管, 支持系統(tǒng)日志, 分級(jí)告警堆疊功能能堆疊端口接口數(shù)量48個(gè)接口類(lèi)型10/100m電口, 千兆sfp口模塊化插槽數(shù)4個(gè)其它是否支持全雙工全雙工網(wǎng)管支持可網(wǎng)管型電氣規(guī)格電源電壓ac: 100-240;dc: -48-60額定功率50w外觀參數(shù)重量4kg

38、長(zhǎng)度440mm寬度260mm高度43.6mm環(huán)境參數(shù)工作溫度0 - 45工作濕度10% - 90%工作高度3000m存儲(chǔ)溫度-4070存儲(chǔ)濕度10% - 90%存儲(chǔ)高度6000m4）電話(huà)程控交換機(jī)：中聯(lián)通信dk1208-l384一般規(guī)格外線(xiàn)容量32分機(jī)容量288普通話(huà)機(jī)數(shù)288分機(jī)等級(jí)限撥6級(jí)ip電話(huà)功能支持撥號(hào)模式音頻/脈沖其他參數(shù)集團(tuán)電話(huà)特性此機(jī)最大容量為384線(xiàn), 系統(tǒng)在一般普通型集團(tuán)電話(huà), 電話(huà)交換機(jī)實(shí)用功能基礎(chǔ)上, 增加了id call中繼接口, 并新增了留言信箱, 全彈性編碼, id密碼撥號(hào), 分組呼叫, 專(zhuān)線(xiàn)連接, 限時(shí)通話(huà), 呼入查詢(xún), 秘書(shū)代接等服務(wù)配件/選件普通用戶(hù)板和普通

39、中繼板, 來(lái)顯中繼板, 混合用戶(hù)板及專(zhuān)用話(huà)機(jī)電氣指標(biāo)電源220v功耗60-200環(huán)境參數(shù)工作溫度0-40工作濕度20-80%存儲(chǔ)溫度-10-70存儲(chǔ)濕度10-95%5)無(wú)線(xiàn)路由器 思科srp532w 主要參數(shù)無(wú)線(xiàn)路由器類(lèi)型無(wú)線(xiàn)智能路由器處理器專(zhuān)用硬件芯片最高傳輸速率54m認(rèn)證標(biāo)準(zhǔn)802.11b/g查看無(wú)線(xiàn)網(wǎng)卡報(bào)價(jià)網(wǎng)絡(luò)端口固定局域網(wǎng)接口10/100/1000m*8查看交換機(jī)報(bào)價(jià)固定廣域網(wǎng)接口10/100/1000m*2查看adsl報(bào)價(jià)其他參數(shù)網(wǎng)管功能web管理環(huán)境參數(shù)工作溫度0-40存儲(chǔ)溫度-20-70工作濕度0-90% （無(wú)凝結(jié)）存儲(chǔ)濕度0-90% （無(wú)凝結(jié)）外觀參數(shù)簡(jiǎn)介企業(yè)級(jí)千兆智能路由器，

40、配備2個(gè)ge廣域網(wǎng)端口，8個(gè)ge局域網(wǎng)交換端口，wifi和用于支持ips/av的安全加速硬件,中文配置界面6)無(wú)線(xiàn)ap思科air-ct6-1042c3-k9 基礎(chǔ)參數(shù)網(wǎng)絡(luò)標(biāo)準(zhǔn)ieee 802.11a/b/gieee 802.11nieee 802.11hieee 802.11d傳輸速率300mbps頻率范圍2.4ghz-5ghz，信道20mhz和40mhz信道其他參數(shù)端口類(lèi)型10/100/1000base-t自感(rj-45)管理控制臺(tái)端口(rj-45)電源電壓44至57伏直流電壓外觀參數(shù)狀態(tài)指示燈引導(dǎo)加載程序狀態(tài)關(guān)聯(lián)狀態(tài)工作狀態(tài)引導(dǎo)加載程序警告引導(dǎo)加載程序錯(cuò)誤尺寸22122147重量1.04

41、kg7)主干路由器 思科12416/32基本規(guī)格路由器類(lèi)型高端企業(yè)級(jí)路由器路由器處理器交換能力可達(dá)320gbps網(wǎng)絡(luò)功能網(wǎng)絡(luò)協(xié)議ipv4, mpls, bgpv4, is-is, ospfv2.0, ripv2, igmp, dvmrp, pim dx/sxvpn功能支持vpnqos功能支持其他功能可靠性及可用性:系統(tǒng)冗余:結(jié)構(gòu)卡冗余4:1時(shí)鐘調(diào)度程序卡冗余1:1電源冗余(dc 1:1, ac負(fù)載平衡)通風(fēng)組件冗余路由處理器冗余1:1報(bào)警卡冗余1:1通過(guò)線(xiàn)路卡實(shí)現(xiàn)雙歸支持aps平均故障間隔時(shí)間(mtbf)時(shí)鐘調(diào)度程序卡240,078hr交換結(jié)構(gòu)卡=276,062hr網(wǎng)絡(luò)端口擴(kuò)展插槽16個(gè)其它標(biāo)

42、準(zhǔn)/認(rèn)證csa-22.2 no.950-ul 1950en60950/iec60950en60825/iec60825aca ts001as/nzs 3260電源電壓200240vac/-40.575vdc功耗4706w(ac)/2400w(dc)led指示燈時(shí)鐘報(bào)警程序卡上的緊急、主要、次要狀態(tài)可視報(bào)警, 交換結(jié)構(gòu)卡, 系統(tǒng)服警面板上的運(yùn)行/出錯(cuò)狀態(tài)機(jī)身重量177kg2.4.3 服務(wù)器的需求分析和定位選購(gòu)xx公司服務(wù)器需求如下：1）web服務(wù)、ftp、e-mail服務(wù)，智能化，高安全性、可靠性；2）根據(jù)公司的應(yīng)配備不同的服務(wù)器，主服務(wù)器負(fù)責(zé)內(nèi)部機(jī)密數(shù)據(jù)，web服務(wù)器負(fù)責(zé)internet服務(wù)，

43、ftp/e-mail服務(wù)放在一起，數(shù)據(jù)據(jù)服務(wù)器存放網(wǎng)絡(luò)數(shù)據(jù)。服務(wù)器選購(gòu)需參考的數(shù)據(jù)如下：cpu、內(nèi)存、i/o擴(kuò)展、電源、冷卻、操作系統(tǒng)。 選購(gòu)方案如下：1） 主服務(wù)器 曙光天闊a950r-f(opteron 83788/16gb/2146gb)基本參數(shù)服務(wù)器級(jí)別企業(yè)級(jí)服務(wù)器類(lèi)型機(jī)架式服務(wù)器結(jié)構(gòu)5u主要性能主板芯片組nvidia nforce pro 2200/2050標(biāo)配cpu個(gè)數(shù)8顆最大cpu個(gè)數(shù)8顆cpu類(lèi)型amd opteron 8378 2.4ghz處理器標(biāo)稱(chēng)主頻2.4ghz二級(jí)緩存2mb多核運(yùn)算四核查看服務(wù)器報(bào)價(jià)內(nèi)存內(nèi)存容量16gb內(nèi)存描述ecc ddr2查看服務(wù)器報(bào)價(jià)內(nèi)存擴(kuò)展128

44、gb存儲(chǔ)標(biāo)配硬盤(pán)容量146gb標(biāo)配硬盤(pán)類(lèi)型sas查看服務(wù)器報(bào)價(jià)存儲(chǔ)控制支持sas控制raid陣列模式256m sasraid卡存儲(chǔ)擴(kuò)展位8個(gè)熱插拔硬盤(pán)光驅(qū)dvd網(wǎng)絡(luò)網(wǎng)絡(luò)控制器集成三個(gè)千兆網(wǎng)卡電源電源類(lèi)型冗余電源散熱系統(tǒng)每處理器獨(dú)立風(fēng)扇;機(jī)箱中部3個(gè)風(fēng)扇;每電源模塊獨(dú)立風(fēng)扇其他pci擴(kuò)展槽2個(gè)pci-e x16擴(kuò)展插槽2個(gè)pci-e x16擴(kuò)展插槽(x4速率)1個(gè)pci 32bit 33mhz擴(kuò)展插槽i/o接口1個(gè)后部串口1個(gè)后部vga接口2個(gè)后部usb2.0接口2個(gè)前置usb2.0接口3個(gè)后置rj45網(wǎng)口1個(gè)后置標(biāo)準(zhǔn)ps/2鼠標(biāo)/鍵盤(pán)接口顯示芯片xgi gx20圖形控制器(16mb顯存)機(jī)身尺

45、寸220425680mm2） 應(yīng)用服務(wù)器 ibm system x3650 m3(7945i75)基本參數(shù)服務(wù)器級(jí)別企業(yè)級(jí)服務(wù)器類(lèi)型機(jī)架式服務(wù)器結(jié)構(gòu)2u主要性能標(biāo)配cpu個(gè)數(shù)1顆最大cpu個(gè)數(shù)2顆cpu類(lèi)型intel xeon x5670處理器標(biāo)稱(chēng)主頻2.93ghz智能加速主頻3.333ghz查看服務(wù)器報(bào)價(jià)二級(jí)緩存6256kb三級(jí)緩存12mb總線(xiàn)規(guī)格6.4gt/s多核運(yùn)算六核心十二線(xiàn)程查看服務(wù)器報(bào)價(jià)內(nèi)存內(nèi)存容量8gb(24gb)內(nèi)存描述pc3-10600 ddr3 rdimm查看服務(wù)器報(bào)價(jià)內(nèi)存擴(kuò)展最高192gb內(nèi)存插槽18個(gè)ddr3插槽查看服務(wù)器報(bào)價(jià)存儲(chǔ)標(biāo)配硬盤(pán)類(lèi)型無(wú)標(biāo)配查看服務(wù)器報(bào)價(jià)存儲(chǔ)控制

46、serveraid-m5015raid陣列模式支持raid 0, 1, 5, 10存儲(chǔ)擴(kuò)展位標(biāo)配:16sff托架網(wǎng)絡(luò)網(wǎng)絡(luò)控制器2千兆接口電源電源功率675w查看電源報(bào)價(jià)電源數(shù)量1電源類(lèi)型熱插拔電源其他pci擴(kuò)展槽標(biāo)配:4pci-e保修服務(wù)三年部件三年人力三年現(xiàn)場(chǎng)3） 外網(wǎng)防火墻 華為賽門(mén)鐵克usg9120基本規(guī)格防火墻類(lèi)型企業(yè)級(jí)防火墻網(wǎng)絡(luò)吞吐量120gbps并發(fā)連接數(shù)48000000vpn支持支持主要功能隨著 三網(wǎng)合一, web2.0, p2p視頻、高清寬帶等理念的推出, 網(wǎng)絡(luò)帶寬的需求成幾何級(jí)別增長(zhǎng), 千兆到桌面、萬(wàn)兆做骨干已經(jīng)不是概念, 很多交換機(jī)和路由器都擁有多萬(wàn)兆大容量端口, 并且金融

47、、教育等大型企事業(yè)單位需要提供更多的業(yè)務(wù)與服務(wù), 傳統(tǒng)防火墻不可避免地成為網(wǎng)絡(luò)瓶頸, 無(wú)法真正適用于高速網(wǎng)絡(luò)中華為賽門(mén)鐵克公司憑借豐富的硬件設(shè)計(jì)經(jīng)驗(yàn), 結(jié)合專(zhuān)用的多核處理芯片以及分布式硬件平臺(tái), 打造出了多核+atca+分布式 的萬(wàn)兆高端secospace usg9100系列安全網(wǎng)關(guān)secospace usg9100提供業(yè)界最高的防火墻/vpn性能, 在確保用戶(hù)對(duì)高可靠性和高性能要求的同時(shí), 以較低的投資成本就能滿(mǎn)足金融, 大型數(shù)據(jù)中心、大型web網(wǎng)站、大型企業(yè)縱向網(wǎng)絡(luò)等高端應(yīng)用的安全防護(hù)要求安全性人數(shù)限制無(wú)用戶(hù)數(shù)限制端口參數(shù)其他端口12對(duì)插槽, 可配置業(yè)務(wù)板和接口板以太網(wǎng)接口: 8ge、11

48、0g lan、110g wan等pos接口: 42.5g、110g等外觀參數(shù)尺寸大小440400620產(chǎn)品重量80kg4） 內(nèi)部防火墻 華為賽門(mén)鐵克usg2210基本規(guī)格防火墻類(lèi)型企業(yè)級(jí)防火墻cpu多核處理器vpn支持支持主要功能usg2210統(tǒng)一安全網(wǎng)關(guān)除了提供2個(gè)固定千兆光電互斥wan接口，還提供4個(gè)mic擴(kuò)展插槽和2個(gè)fic擴(kuò)展插槽，fic插槽可也以選配1*ge、2*e1/ce1接口卡，整機(jī)最大接口密度可達(dá)4ge+10fe，可以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，便于用戶(hù)靈活組網(wǎng)網(wǎng)絡(luò)網(wǎng)絡(luò)管理web和命令行端口類(lèi)型2*combo ge wan,10*10/100m lan，擴(kuò)展：4mic+2fic安全性人

49、數(shù)限制無(wú)用戶(hù)數(shù)限制入侵檢測(cè)dos,ddos安全標(biāo)準(zhǔn)fcc,ce認(rèn)證標(biāo)準(zhǔn)fcc,ce端口參數(shù)控制端口console口電氣規(guī)格電源電壓ac: 90 v to 264 v; 47/63 hz電源功率35外觀參數(shù)產(chǎn)品重量7kg長(zhǎng)度(mm)420寬度(mm)442高度(mm)44.2環(huán)境參數(shù)工作溫度0 - 40工作濕度10% - 90%存儲(chǔ)溫度-20 - 60存儲(chǔ)濕度5% - 95%3. 組網(wǎng)原則 將計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成為一體化的綜合信息網(wǎng)絡(luò)；系統(tǒng)符合用戶(hù)當(dāng)前和長(zhǎng)遠(yuǎn)的通信要求；系統(tǒng)遵循國(guó)際國(guó)內(nèi)標(biāo)準(zhǔn)；系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)（eia/tia568a標(biāo)準(zhǔn)）建議的分層星形拓樸結(jié)構(gòu)；系統(tǒng)要立足開(kāi)放原則，既支持集中式網(wǎng)絡(luò)又

50、支持分布式網(wǎng)絡(luò)系統(tǒng),如client/server；系統(tǒng)的信息出口采用標(biāo)準(zhǔn)的rj45插座，以支持大型文檔、話(huà)音、數(shù)據(jù)、圖像等的傳輸；系統(tǒng)支持各種不同類(lèi)型、不同廠商的計(jì)算機(jī)和網(wǎng)絡(luò)產(chǎn)品；系統(tǒng)應(yīng)符合綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)isdn的要求，以便于與國(guó)際、國(guó)內(nèi)其它網(wǎng)絡(luò)互聯(lián)；系統(tǒng)支持樓宇控制、保安監(jiān)控系統(tǒng)等。實(shí)用性系統(tǒng)的軟硬件設(shè)計(jì)都應(yīng)該以使用為第一宗旨，在系統(tǒng)充分適合企業(yè)信息化要求的基礎(chǔ)上進(jìn)而再考慮其他性能。該系統(tǒng)的內(nèi)容很多，必須能將各種軟件和硬件設(shè)備有效的集成在一起，以發(fā)揮最大作用，協(xié)調(diào)一致進(jìn)而進(jìn)行高效的工作。標(biāo)準(zhǔn)性任何事物都有一定的標(biāo)準(zhǔn)，而系統(tǒng)只有合乎標(biāo)準(zhǔn)而且具有一定的開(kāi)放性，才能與其他開(kāi)放性系統(tǒng)一起協(xié)同工作，

51、在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國(guó)際工作標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開(kāi)放性產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。安全性系統(tǒng)應(yīng)該充分的考慮其先進(jìn)性和安全性，不能一味的追求實(shí)用而忽略了先進(jìn)和安全，只有將當(dāng)今社會(huì)先進(jìn)的技術(shù)和實(shí)用相結(jié)合，才能獲得最大的性能和效益。網(wǎng)絡(luò)安全是至關(guān)重要的一點(diǎn)，在某些情況下即使一些功能不能實(shí)現(xiàn)也必須要保證系統(tǒng)的安全性?？煽啃宰鳛樾畔⑾到y(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿(mǎn)足網(wǎng)絡(luò)通信的需要。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實(shí)際應(yīng)用中能經(jīng)過(guò)較長(zhǎng)時(shí)間的考驗(yàn)，在運(yùn)行速度和性能上都應(yīng)是穩(wěn)定可

52、靠的、擁有完善的、實(shí)用的解決方案，并通到較多的第三方開(kāi)發(fā)商和用戶(hù)在全球的廣泛支持和使用。同時(shí)，應(yīng)從長(zhǎng)遠(yuǎn)的技術(shù)發(fā)展來(lái)選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來(lái)的發(fā)展需要?？煽啃砸彩呛饬恳粋€(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯(cuò)能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問(wèn)題和故障時(shí)能迅速地修復(fù)。一個(gè)高可用性的系統(tǒng)才能使用戶(hù)的投資真正得到回報(bào)?？删S護(hù)管理性整個(gè)信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡(jiǎn)單易學(xué)，并便于維護(hù)。網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。在設(shè)計(jì)和實(shí)現(xiàn)時(shí)，必須充分考慮整個(gè)系統(tǒng)的便于維護(hù)性，以使系統(tǒng)萬(wàn)一發(fā)生故障時(shí)能提供有效手段及時(shí)進(jìn)行恢復(fù)，盡量減少損失?？蓴U(kuò)展性系統(tǒng)的軟硬件都會(huì)有升級(jí)換代的可能，采用的產(chǎn)品