公司網(wǎng)絡(luò)設(shè)計方案doc

1、同創(chuàng)建筑設(shè)計有限公司網(wǎng)絡(luò)設(shè)計方案學院： 姓名： 學號： 班級： 指導(dǎo)老師： 2009年1月目錄第一章 同創(chuàng)建筑設(shè)計有限公司 .31.1 需求分析 .31.2設(shè)計目標.41.2 需求目標 .41.3 建設(shè)內(nèi)容 .4第二章 詳細網(wǎng)絡(luò)設(shè)計方案.52.1 建設(shè)原則.52.2 主干網(wǎng)絡(luò)技術(shù).62.3 網(wǎng)絡(luò)拓撲結(jié)構(gòu).72.4 網(wǎng)絡(luò)設(shè)計技術(shù)要點.72.5 匯聚層網(wǎng)絡(luò)建設(shè)及設(shè)備的選擇.92.6服務(wù)器和客戶端軟件平臺的選擇. 10第三章 工程預(yù)算.113.1 網(wǎng)絡(luò)設(shè)備報價表.113.2 布線材料報價表.12第四章 產(chǎn)品主要參數(shù).13附錄A1.1用戶需求分析公司成立于1983年, 原名稱為常州新型建筑材料設(shè)計所，

2、2002年6月通過人員分 流、資產(chǎn)重組更名為常州同創(chuàng)建筑設(shè)計有限公司。 公司現(xiàn)有員工75名， 注冊建筑師4名，注冊結(jié)構(gòu)工程師4名（其中一級2名）, 大學本科學歷占70%以上，45歲以下的工程技術(shù)人員占80%。擁有建筑、結(jié)構(gòu)、給水排水、暖通空調(diào)、電氣自控、概預(yù)算等各類專業(yè)技術(shù)人員。公司原來以新型建筑材料工廠的成套設(shè)計(工藝、建筑、結(jié)構(gòu)、給排水、暖通、 電氣及控制、總圖、概預(yù)算等)為主，設(shè)計項目遍及甘肅、福建、河南、山東、江蘇等全國20多個省市。更名改制以后，以民用建筑和地方工業(yè)建筑設(shè)計為主， 先后完成了住宅小區(qū)、學校、菜場、 家具城等各類公用建筑的規(guī)劃及設(shè)計及紡織、機械、電子、輕工、建材、塑料、

3、化工等各類工廠的規(guī)劃及設(shè)計。信息化浪潮風起云涌的今天，公司內(nèi)部網(wǎng)絡(luò)的建設(shè)已經(jīng)成為提升企業(yè)核心競爭力的關(guān)鍵因素。公司網(wǎng)已經(jīng)越來越多地被人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)代企業(yè)可以在供應(yīng)商、客戶、合作伙伴、員工之間實現(xiàn)優(yōu)化的信息溝通。這直接關(guān)系到公司能否獲得關(guān)鍵的競爭優(yōu)勢。近年來越來越多的公司都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。目前我國企業(yè)尤其是中小企業(yè)網(wǎng)絡(luò)建設(shè)正在如火如荼地開展著，據(jù)IDC預(yù)測：在下個5年中，中小企業(yè)的網(wǎng)絡(luò)建設(shè)將以每年15%的速度增長。 根據(jù)公司各部門之間的位置、距離、環(huán)境以及計算機設(shè)備的分布情況，在結(jié)構(gòu)化布線方案中，各部間采用超5類結(jié)構(gòu)化雙絞線布線系統(tǒng)，這是因為超5

4、類結(jié)構(gòu)化雙絞線布線系統(tǒng)具有高可靠性，確保系統(tǒng)完全滿足語音、高速數(shù)據(jù)網(wǎng)絡(luò)的通信要求，且結(jié)構(gòu)靈活、方便，對建筑物內(nèi)不同系統(tǒng)應(yīng)用提供完全開放式的支持。用戶需求1）公司共有建筑設(shè)計、結(jié)構(gòu)設(shè)計、給排水設(shè)計、電設(shè)計、暖通設(shè)計、網(wǎng)絡(luò)管理六個部門，分別擁有10、15、10、15、15、5臺計算機。2）建筑設(shè)計、結(jié)構(gòu)設(shè)計、給排水設(shè)計、電設(shè)計、暖通設(shè)計5個部門間可以相互通信3）并可以通過主服務(wù)器打印4）公司內(nèi)部的計算機間采用公司內(nèi)部的電子郵件系統(tǒng)和IM（即時通訊）系統(tǒng)聯(lián)系。5）公司內(nèi)部網(wǎng)絡(luò)與Internet之間采用100Mb/s光纖接入。6）公司內(nèi)部架設(shè)Web服務(wù)器，對Internet提供公司的形象和電子商務(wù)服務(wù)

5、。7）為保證安全，Internet與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)采用防護措施，防止外界對內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問。8)如有必要，可根據(jù)需要在網(wǎng)絡(luò)中增添其他功能服務(wù)器。1.2設(shè)計目標（1）實用性系統(tǒng)具有實用方便、簡單、低成本的特點。布線系統(tǒng)建立在滿足各種需求的情況下，應(yīng)盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴展的特點。（2）先進性公司內(nèi)部網(wǎng)絡(luò)與 Internet之間達到100Mb/s，系統(tǒng)具有高速傳輸?shù)哪芰?，具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨蟆＃?）靈活性系統(tǒng)具有高度適應(yīng)變化的能力。當用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計算機網(wǎng)

6、絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等；布線系統(tǒng)具有一定的擴展能力。（4）安全性設(shè)置各種安全防護措施，防止外界對內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問。1.3建設(shè)目標同創(chuàng)建筑設(shè)計公司網(wǎng)絡(luò)設(shè)計方案涉及了建筑設(shè)計部門、結(jié)構(gòu)設(shè)計部門、給排水設(shè)計部門、電設(shè)計部門、暖通設(shè)計部門共5大部分的建設(shè)，全公司共有PC機80多臺，大多數(shù)都分布在各部門辦公室，公司結(jié)構(gòu)以機房為中心向外延伸，因此網(wǎng)管中心放在機房，便于信息匯總節(jié)省光纖材料。結(jié)合當前的國內(nèi)外各類計算機系統(tǒng)應(yīng)用情況，本網(wǎng)要實現(xiàn)的目標是：滿足日常工作的處理電子化、日常辦公自動化、領(lǐng)導(dǎo)決策科學化，和信息交流快捷方便化。即實現(xiàn)業(yè)務(wù)系統(tǒng)處理、日常辦公、領(lǐng)導(dǎo)決策計算機化

7、、信息交流國際化的先進系統(tǒng)。以先進的計算機及通訊為手段建立內(nèi)部網(wǎng)絡(luò)，縱向向上與Internet互聯(lián)網(wǎng)相連，向下與各管理子網(wǎng)點相連接，橫向與其它單位相連接的計算機綜合網(wǎng)絡(luò)系統(tǒng)。在統(tǒng)一思想、統(tǒng)一信息交換標準、統(tǒng)一技術(shù)規(guī)范的原則下，系統(tǒng)達到以下目標： 為各辦公室提供寬帶網(wǎng)絡(luò)支持 提供公用信息交換平臺 提供Web發(fā)布信息等Internet的信息服務(wù); 提供日常工作的處理網(wǎng)絡(luò)化、電子化的日常辦公自動化環(huán)境 電子檔案的信息查詢，提供先進和更多的服務(wù)手段, 提高效率和質(zhì)量； 為調(diào)控、科學決策提供有力的支持; 為內(nèi)部網(wǎng)提供有力的技術(shù)保障，增加內(nèi)部系統(tǒng)的安全性 增強公司日常的工作效率。1.4建設(shè)內(nèi)容網(wǎng)絡(luò)資源平臺

8、：包括核心、匯聚、接入路由交換設(shè)備，主干線路規(guī)劃實施，為同創(chuàng)建筑設(shè)計有限公司基于網(wǎng)絡(luò)應(yīng)用的業(yè)務(wù)和工作提供強大網(wǎng)絡(luò)資源平臺。數(shù)據(jù)中心平臺：包括主機/存儲等基礎(chǔ)硬件、數(shù)據(jù)庫軟件及應(yīng)用平臺軟件，構(gòu)成同創(chuàng)建筑設(shè)計網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)匯聚、管理支撐環(huán)境；管理中心平臺：整合公司管理系統(tǒng)需共享和發(fā)布的數(shù)據(jù)，構(gòu)建統(tǒng)一的管理信息系統(tǒng)和業(yè)務(wù)系統(tǒng)，并為學校領(lǐng)導(dǎo)決策提供支持；信息門戶平臺：包括部門級信息門戶、個人工作平臺，為用戶提供個性化信息與服務(wù)，是數(shù)字化園區(qū)對外服務(wù)的窗口。1.5功能分析根據(jù)公司的實際情況分析，網(wǎng)絡(luò)設(shè)計應(yīng)滿足以下幾點需求：由一個主干網(wǎng)和多個子網(wǎng)組成公司局域網(wǎng)（Intranet）。主干網(wǎng)接入全球互聯(lián)信息網(wǎng)

9、外接（Internet），各子網(wǎng)再接入主干通信網(wǎng)。主干網(wǎng)接入Internet的方式是有線綜合寬帶網(wǎng)，速率可以在100M左右。主干為百兆線路，其它線路為超五類雙絞線。每個樓中都有局域網(wǎng)，終端PC機都能接入主干網(wǎng)，通過室內(nèi)的交換機接入。網(wǎng)絡(luò)中心和各部門都用百兆線路連接。 INTERNET服務(wù)器選用專業(yè)服務(wù)器產(chǎn)品，均存放在網(wǎng)絡(luò)機房，網(wǎng)管工作站使用專業(yè)的工作站來進行管理，也可以遠程管理。各應(yīng)用平臺的建設(shè)均可接入骨干網(wǎng)，構(gòu)成子網(wǎng)應(yīng)用平臺。2.1 建設(shè)原則實用性網(wǎng)絡(luò)的建設(shè)要強調(diào)網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)應(yīng)用并重，以應(yīng)用推動建設(shè)，信息資源的開發(fā)、利用和效果。產(chǎn)品應(yīng)選擇主流產(chǎn)品，并且具有成熟、穩(wěn)定、實用的特點。能充分滿足

10、日常使用、科學決策、對外交流、以及信息自動化管理等各方面的需要。采用開放標準當前計算機技術(shù)的發(fā)展日新月異，各種硬件和軟件產(chǎn)品層出不窮。但總體上看，整個計算機仍然在開放式系統(tǒng)的概念下不斷趨于統(tǒng)一，新模式主要有如下特點：開放式系統(tǒng)越來越為廣大用戶所接受，傳統(tǒng)的封閉式廠商也開始走向開放式道路，開放式體系結(jié)構(gòu)已經(jīng)發(fā)展成為計算機技術(shù)的主流。網(wǎng)絡(luò)互聯(lián)技術(shù)成熟，推動了分布式運算環(huán)境的建立，如TCP/IP的迅速發(fā)展，已成為異種機型互聯(lián)的標準。關(guān)系型數(shù)據(jù)庫發(fā)展已非常成熟，已成為數(shù)據(jù)庫管理的主流工具。在開放系統(tǒng)環(huán)境OSE(Open System Environment) 中有兩個最基本的特點：一是開放系統(tǒng)所采用的

11、規(guī)范是廠家中立的，或者說是與廠家無關(guān)的； 二是開放系統(tǒng)允許不同廠家的計算機系統(tǒng)和軟件系統(tǒng)可以互換，并可組成一個集成的操作環(huán)境。OSE包括了多種功能，它能在不同廠家的網(wǎng)絡(luò)上實現(xiàn)計算機應(yīng)用的互操作性、可移植性和集成性?？蓴U展性目前設(shè)計的網(wǎng)絡(luò)系統(tǒng)不僅僅用于當前，同時在今后的一段時間內(nèi)，將是公司電子化的主要系統(tǒng)。因此，設(shè)計時一定得考慮將來的發(fā)展，除了當前設(shè)計得有一定的超前外，還需要考慮系統(tǒng)的可擴充性，易于系統(tǒng)以后的發(fā)展。網(wǎng)絡(luò)系統(tǒng)必須有足夠的擴展性，使得將來增加信息點時，只需很少變動。如當網(wǎng)絡(luò)設(shè)備增加、通信網(wǎng)絡(luò)升級時，所有設(shè)備要保證仍能繼續(xù)使用，而不能以棄掉已有設(shè)備為升級的代價。采用的產(chǎn)品具有充分的可擴

12、充性及升級能力，具有足夠的先進網(wǎng)絡(luò)技術(shù)過渡的能力?？煽啃跃W(wǎng)絡(luò)可靠性需要從以下方面來保證：設(shè)備的硬件制造品質(zhì)與運行軟件的成熟性。網(wǎng)絡(luò)設(shè)備必須選用已經(jīng)證實，并在實際應(yīng)用中得到普遍應(yīng)用的產(chǎn)品，只有這樣，才可能提供不間斷運行的能力。網(wǎng)絡(luò)產(chǎn)品應(yīng)具備在線熱更換的能力，當某一板卡出現(xiàn)故障時，應(yīng)能帶電更換，而不需進行停機操作。易維護管理性網(wǎng)絡(luò)管理應(yīng)走向科學化，采用先進的網(wǎng)絡(luò)管理系統(tǒng)，實現(xiàn)“在網(wǎng)絡(luò)中心即能實時控制、監(jiān)測整個系統(tǒng)的運行狀況，能夠自動發(fā)現(xiàn)故障點”的目標，并具有良好的人-機操作界面。保護投資在網(wǎng)絡(luò)方案設(shè)計時充分考慮現(xiàn)有的硬件和軟件資源，盡量把各期投資和未來發(fā)展的兼容性容于系統(tǒng)方案中。保護投資從如下幾個

13、方面考慮：直接的硬件設(shè)備、軟件系統(tǒng)的投資 應(yīng)用系統(tǒng)開發(fā)的人力、物力、財力和時間上的投資 人員培訓(xùn)投資 原有運行系統(tǒng)和業(yè)務(wù)數(shù)據(jù)的有效兼容2.2主干網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)工程中，主要考慮的是該網(wǎng)絡(luò)在完成日常辦公和現(xiàn)代化管理及對外交流中充分的功能，應(yīng)用現(xiàn)有的、先進的網(wǎng)絡(luò)技術(shù)，利用最新的交換式網(wǎng)絡(luò)設(shè)備，充分拓展帶寬，以滿足日益增長的需求。同時，該網(wǎng)絡(luò)是建立在綜合布線基礎(chǔ)上的，采用了世界上最流行的 PDS 綜合布線系統(tǒng)，為網(wǎng)絡(luò)的架設(shè)提供良好的平臺。在本方案中，網(wǎng)絡(luò)結(jié)構(gòu)采用星型拓撲結(jié)構(gòu)。2.3網(wǎng)絡(luò)拓撲結(jié)構(gòu)計算機網(wǎng)絡(luò)技術(shù)種類很多，采用星型結(jié)構(gòu)的以太網(wǎng)是目前最為安全成熟的技術(shù)，并且，從應(yīng)用角度講，星形結(jié)構(gòu)是綜合布線系

14、統(tǒng)的推薦網(wǎng)絡(luò)拓撲結(jié)構(gòu)，可以與綜合布線系統(tǒng)緊密結(jié)合，得整個網(wǎng)絡(luò)系統(tǒng)的通信瓶頸從以往的網(wǎng)絡(luò)電纜轉(zhuǎn)移至中央網(wǎng)絡(luò)設(shè)備上。在中央設(shè)備之間，鄙棄傳統(tǒng)的HUB爭搶技術(shù)，而采用交換以太網(wǎng)絡(luò)設(shè)備配合星形結(jié)構(gòu)來實現(xiàn)對局域網(wǎng)絡(luò)的需求，使得中央結(jié)點與衛(wèi)星結(jié)點的網(wǎng)絡(luò)吞吐能力大大加強，對多媒體的支持也更加完美，既而提高整個系統(tǒng)的吞吐能力。所以在網(wǎng)絡(luò)方案中，整個系統(tǒng)采用星型結(jié)構(gòu)與高速交換以太網(wǎng)技術(shù)相結(jié)合的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。為此，在分析了網(wǎng)絡(luò)工程需求和實地考察的基礎(chǔ)上，結(jié)合綜合布線系統(tǒng)，我們將利用先進的快速以太網(wǎng)交換機產(chǎn)品，組建一個多級星型結(jié)構(gòu)的交換以太網(wǎng)，來構(gòu)成整個網(wǎng)絡(luò)系統(tǒng)。某公司網(wǎng)光纖布線圖2.4核心層網(wǎng)絡(luò)建設(shè)及設(shè)備的選擇核

15、心層是網(wǎng)絡(luò)的高速交換主干，對整個網(wǎng)絡(luò)的連通和性能起著至關(guān)重要的作用。核心層具有如下幾個特性：高帶寬、高速度、低延時、高可靠性、提供冗余、提供容錯、能夠迅速適應(yīng)網(wǎng)絡(luò)變化、可管理性良好等。核心層網(wǎng)絡(luò)用于連接服務(wù)器集群、各部門子網(wǎng)交換路由器，以及與城域網(wǎng)連接的出口。在核心層中，應(yīng)該采用高帶寬的千兆級交換機，因為核心層是校園網(wǎng)的樞紐部分，網(wǎng)絡(luò)流量最大，因此需要提供高帶寬。本方案的核心交換機（核心層設(shè)備）選擇銳捷網(wǎng)絡(luò)RG-S5760-24GT/4SFP安全智能全千兆多層交換機,另外配置一臺RG-WALL 1600防火墻和RG-NBR1100路由器。RG-S5760-24GT/4SFP是銳捷網(wǎng)絡(luò)推出的融合

16、了高性能、高安全的全千兆智能機架式多層交換機，十分適合在企業(yè)網(wǎng)的接入層或者匯聚層使用。同時支持IPv4/IPv6雙棧，為IPv4網(wǎng)絡(luò)的建設(shè)、IPv4向IPv6網(wǎng)絡(luò)過渡、以及IPv6網(wǎng)絡(luò)的建設(shè)和通信提供了最直接和最方便靈活的技術(shù)實現(xiàn)和方案保障。      全千兆的端口形態(tài)，機身自帶4個復(fù)用的SFP千兆光纖接口，不僅滿足網(wǎng)絡(luò)的彈性擴展，和高帶寬傳輸需要，也滿足網(wǎng)絡(luò)建設(shè)中不同傳輸介質(zhì)的連接需要。特別適合高帶寬、高性能和靈活擴展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。     

17、硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換和功能特性，為IPv6網(wǎng)絡(luò)之間的通信提供了豐富的Tunnel技術(shù)，可靈活應(yīng)用于純IPv4網(wǎng)絡(luò)、純IPv6網(wǎng)絡(luò)、IPv4到IPv6共存的網(wǎng)絡(luò)，能充分滿足當前園區(qū)網(wǎng)從IPv4向IPv6過渡的需要。      提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（QoS）保證和組播應(yīng)用管理特性。在提供高性能、多智能的同時，其內(nèi)在的安全防御機制和用戶接入管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入網(wǎng)絡(luò)，保證合法用戶合理地使用網(wǎng)絡(luò)資源，并可以根據(jù)網(wǎng)絡(luò)實際使用環(huán)境，實施靈活多樣的安全控制策略，充分

18、保障了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)合理化使用和運營。     RG-S5760-24GT/4SFP交換機以極高的性價比為大型網(wǎng)絡(luò)匯聚、中型網(wǎng)絡(luò)核心、數(shù)據(jù)中心服務(wù)器接入提供了高性能、完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)需求。RG-WALL160E/T/M防火墻是銳捷網(wǎng)絡(luò)推出的接口豐富、配置靈活、網(wǎng)絡(luò)適應(yīng)能力好的準千兆防火墻產(chǎn)品。該產(chǎn)品基于自主開發(fā)的RG-SecOS,主要功能包括：擴展的狀態(tài)檢測功能、防范入侵及其它（如URL過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計/報告等）附加功

19、能。      RG-WALL160E/T/M防火墻采用銳捷網(wǎng)絡(luò)獨創(chuàng)的分類算法（Classification Algorithm）設(shè)計的新一代安全產(chǎn)品第三類防火墻，支持擴展的狀態(tài)檢測（Stateful Inspection）技術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時在啟用動態(tài)端口應(yīng)用程序(如VoIP、H323等)時，可提供強有力的安全信道。      RG-WALL160E/T/M防火墻采用銳捷獨創(chuàng)的分類算法使得它的高速性能不受策略數(shù)和會話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會影響網(wǎng)絡(luò)速度；同時，RG-W

20、ALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會成為網(wǎng)絡(luò)流量的瓶頸。另外，RG-WALL具有入侵監(jiān)測功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測功能不會影響防火墻的性能。RG-NBR1100是銳捷網(wǎng)絡(luò)公司針對有多個出口的中小型網(wǎng)吧推出的電信級寬帶路由器。采用PowerPC RISC高性能通訊專用網(wǎng)絡(luò)處理器。固化帶有2個百兆以太網(wǎng)WAN口，4個百兆以太網(wǎng)LAN口，1個Console配置口。面板上帶有網(wǎng)絡(luò)狀態(tài)指示燈和攻擊告警燈。        先進的硬件架構(gòu)，出色的小包轉(zhuǎn)發(fā)能力。內(nèi)置高性能防火墻，具備防病毒、防攻擊能

21、力。豐富的內(nèi)網(wǎng)安全特性和智能的帶寬管理功能。人性化的WEB管理和監(jiān)控界面。2.5匯聚層網(wǎng)絡(luò)建設(shè)及設(shè)備的選擇匯聚層網(wǎng)絡(luò)用于將分布在不同位置的子網(wǎng)連接到核心層網(wǎng)絡(luò)，實現(xiàn)路由匯聚的功能；匯聚交換節(jié)點完成匯聚層內(nèi)部的數(shù)據(jù)交換，并實現(xiàn)匯聚層內(nèi)部數(shù)據(jù)到網(wǎng)絡(luò)中心節(jié)點的數(shù)據(jù)匯聚。匯聚層是接入層和核心層的“中介”。匯聚層具有實施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址的過濾等多種功能。每棟建筑物的樓層交換機（接入層）都連接到匯聚層（子公司的主交換機）。匯聚層設(shè)備的性能要求雖然比核心層設(shè)備低，但也必須要求是線速轉(zhuǎn)發(fā)，同時也應(yīng)該保證設(shè)備運行的可靠性。在匯聚層，方案中采用銳捷公司RG

22、-S2026F智能型增強網(wǎng)管交換機，選用了六臺RG-S2026F智能型增強網(wǎng)管交換機。RG-S2026F是全線速智能型增強網(wǎng)管交換機，具有特別豐富而強大的網(wǎng)管功能，在實現(xiàn)流量線速交換的同時，可以通過多重設(shè)置方式進行網(wǎng)管操作，實現(xiàn)802.1Q VLAN、保護端口、鏈路聚合、Spanning Tree、端口監(jiān)控設(shè)置、靜態(tài)地址管理、廣播風暴控制、端口動態(tài)MAC地址鎖、端口MAC地址綁定、端口IGMP屬性設(shè)置、802.1p優(yōu)先級等各種管理。      RG-S2026F交換機在設(shè)置豐富的管理策略時，可針對用戶的不同使用情況進行靈活的端口帶寬分

23、配，并采用業(yè)界最先進的802.1x安全接入控制策略，提供用戶接入安全保障。      RG-S2026F交換機靈活的上鏈端口擴展能力、端口帶寬分配、安全的用戶接入控制使該系列交換機特別適合于高校、中小學、金融網(wǎng)點、中小企業(yè)、政府、寬帶社區(qū)等多種應(yīng)用場合。2.6服務(wù)器和客戶端軟件平臺的選擇根據(jù)實際情況和需求，我們選擇IBM System x3400(797452C)服務(wù)器，采用Windows Server2003操作系統(tǒng)作為客戶端軟件。操作系統(tǒng)是軟件平臺的核心，網(wǎng)絡(luò)操作系統(tǒng)所具備的功能和性能決定了網(wǎng)絡(luò)系統(tǒng)的整體水平，同時也決定了應(yīng)用及技

24、術(shù)的發(fā)展方向。 Microsoft公司的Windows Server2003操作平臺能夠滿足從最大規(guī)模企業(yè)到最小規(guī)模商業(yè)用戶的需求。它是第一款能夠支持Intel Itanium 64位系統(tǒng)的Windows服務(wù)器版，特意為滿足高端企業(yè)用戶工作負荷以及需求水平而設(shè)計，與SQL Server2000（64位）結(jié)合已經(jīng)在數(shù)據(jù)庫應(yīng)用性能方面創(chuàng)造了新紀錄。對小規(guī)模的商業(yè)用戶而言，Windows server2003在簡單、易用性方面取得進展，以讓用戶更容易進行管理而不是把精力用于實現(xiàn)的技術(shù)方面。2.6方案的優(yōu)點（1）網(wǎng)絡(luò)中心同各分布點之間都是單獨連接的，提高了光纖傳輸?shù)男?。?）任何一個分布點出現(xiàn)問題都

25、不會影響到其他各個點的正常運行。（3）便于管理，能迅速查到故障原因。（4）安全性高，有獨立的Web服務(wù)器和防火墻，公司內(nèi)部的計算機間采用公司內(nèi)部的電子郵件系統(tǒng)和IM（即時通訊）。第三章 工程預(yù)算網(wǎng)絡(luò)設(shè)備報價表序號型號數(shù)量單價總價1RG-S2026F5￥9,000￥45,0003RG-WALL 16001￥35,000￥350,0004RG-NBR11001￥7,800￥7,8005RG-S5760-24GT/4SFP1￥68,000￥68,000合計￥470，800布線材料報價表序號名稱和規(guī)格規(guī)      格數(shù)量單價總價1超五類4對非

26、屏蔽雙絞線1箱=305米160箱￥705￥112,8005ANPRJ45水晶頭1盒=100個36盒￥1￥3,6006光纖接入單膜光纖￥100,000合計￥216,400附錄A:產(chǎn)品主要參數(shù)RG-S2026F全部參數(shù)主要參數(shù)交換機類型智能交換機傳輸速率10Mbps/100Mbps網(wǎng)絡(luò)標準IEEE802.3、IEEE802.3u、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEEE802.1D、IEEE802.1w、IEEE802.1s端口數(shù)量24交換方式存儲-轉(zhuǎn)發(fā)背板帶寬37.6GbpsVLAN支持支持MAC地址表8K模塊化插

27、槽數(shù)2電源AC 160V240V,48Hz60Hz環(huán)境標準工作溫度:0-45、存儲溫度:-40-70、工作濕度:10%-90% RH、存儲濕度:5%-90% RH尺寸(mm)440×240×44RG-WALL 1600參數(shù)銳捷RG-WALL 1600A基本參數(shù)設(shè)備類型千兆防火墻/VPN網(wǎng)關(guān)接口固化4個10/100/1000BaseT 端口+6個SFP端口協(xié)議L2TP VPN、GRE VPN、IPSec VPN, 支持NAT, 支持多種NAT ALG, 包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP功能描述擴展的狀態(tài)檢測功能、防范入侵及其它(如URL

28、過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計/報告等)附加功能 銳捷RG-WALL 1600A電氣規(guī)格電壓100-240VAC/50-60HzRG-NBR1100所有參數(shù) 銳捷RG-NBR1100基本規(guī)格路由器類型寬帶路由器路由器處理器PowerPC RISC網(wǎng)絡(luò)處理器最大Flash內(nèi)存8MB最大DRAM內(nèi)存64MB 銳捷RG-NBR1100網(wǎng)絡(luò)端口廣域網(wǎng)接口2個10/100M自適應(yīng)RJ45端口局域網(wǎng)接口4個10/100M自適應(yīng)RJ45端口其他控制端口標準RS-232異步串口 銳捷RG-NBR1100網(wǎng)絡(luò)功能Qos功能路由器網(wǎng)絡(luò)協(xié)議靜態(tài)路由, RIP(V1/V2), DHCP Relay , DHCP Server, PPPoE路由器網(wǎng)管功能中文WEB配置管理和監(jiān)控支持SNMPv1/v2CLI(Telnet/Console)TFTP升級和配置文件管理防火墻功能內(nèi)置安全標準徹底ARP 防攻擊防機器狗病毒防內(nèi)網(wǎng)攻擊/外網(wǎng)攻