XX企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案?jìng)湔n講稿

1、Good is good, but better carries it.精益求精，善益求善。XX企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案某新興科研公司辦公樓網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案設(shè)計(jì)人：第一組時(shí)間：2012/3/11目錄TOCo1-3hzuHYPERLINKl_Toc3193418691.引言PAGEREF_Toc319341869h1HYPERLINKl_Toc3193418701.1項(xiàng)目背景PAGEREF_Toc319341870h1HYPERLINKl_Toc3193418711.2組建企業(yè)網(wǎng)的流程PAGEREF_Toc319341871h1HYPERLINKl_Toc3193418721.3組建企業(yè)網(wǎng)需要注意

2、的幾個(gè)問(wèn)題PAGEREF_Toc319341872h3HYPERLINKl_Toc3193418732.需求分析PAGEREF_Toc319341873h4HYPERLINKl_Toc3193418742.1工程項(xiàng)目概況PAGEREF_Toc319341874h4HYPERLINKl_Toc3193418752.2信息點(diǎn)分布PAGEREF_Toc319341875h5HYPERLINKl_Toc3193418762.3需求分析PAGEREF_Toc319341876h5HYPERLINKl_Toc3193418772.3.1網(wǎng)絡(luò)環(huán)境需求分析PAGEREF_Toc319341877h6HYPER

3、LINKl_Toc3193418782.3.2公司子網(wǎng)需求PAGEREF_Toc319341878h6HYPERLINKl_Toc3193418792.3.3交換機(jī)路由器的配置以及VLAN的需求劃分PAGEREF_Toc319341879h6HYPERLINKl_Toc3193418802.3.4安全性需求分析PAGEREF_Toc319341880h8HYPERLINKl_Toc3193418812.3.5管理需求分析PAGEREF_Toc319341881h8HYPERLINKl_Toc3193418822.3.6業(yè)務(wù)需求分析PAGEREF_Toc319341882h9HYPERLINKl

4、_Toc3193418832.4設(shè)備要求PAGEREF_Toc319341883h10HYPERLINKl_Toc3193418842.4.1客戶端計(jì)算機(jī)的需求分析和定位選購(gòu)PAGEREF_Toc319341884h10HYPERLINKl_Toc3193418852.4.2交換機(jī)/路由器的需求分析和定位選購(gòu)PAGEREF_Toc319341885h17HYPERLINKl_Toc3193418862.4.3服務(wù)器的需求分析和定位選購(gòu)PAGEREF_Toc319341886h27HYPERLINKl_Toc3193418873.組網(wǎng)原則PAGEREF_Toc319341887h33HYPERL

5、INKl_Toc3193418884.網(wǎng)絡(luò)方案設(shè)計(jì)PAGEREF_Toc319341888h36HYPERLINKl_Toc3193418894.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹PAGEREF_Toc319341889h36HYPERLINKl_Toc3193418904.2布線邏輯方案PAGEREF_Toc319341890h36HYPERLINKl_Toc3193418914.3網(wǎng)絡(luò)拓?fù)鋱DPAGEREF_Toc319341891h37HYPERLINKl_Toc3193418924.4骨干核心層網(wǎng)絡(luò)設(shè)計(jì)PAGEREF_Toc319341892h38HYPERLINKl_Toc3193418934.4.1

6、骨干核心層網(wǎng)絡(luò)設(shè)計(jì)PAGEREF_Toc319341893h38HYPERLINKl_Toc3193418944.4.2核心層網(wǎng)絡(luò)設(shè)計(jì)PAGEREF_Toc319341894h38HYPERLINKl_Toc3193418954.4.3匯聚層網(wǎng)絡(luò)設(shè)計(jì)PAGEREF_Toc319341895h39HYPERLINKl_Toc3193418964.4.4接入層網(wǎng)絡(luò)設(shè)計(jì)PAGEREF_Toc319341896h39HYPERLINKl_Toc3193418974.4.5廣域網(wǎng)互聯(lián)設(shè)計(jì)PAGEREF_Toc319341897h40HYPERLINKl_Toc3193418984.4.6冗余設(shè)計(jì)PAGE

7、REF_Toc319341898h40HYPERLINKl_Toc3193418994.4.7IP地址規(guī)劃原則PAGEREF_Toc319341899h42HYPERLINKl_Toc3193419004.5方案特點(diǎn)PAGEREF_Toc319341900h42HYPERLINKl_Toc3193419015.工程實(shí)施PAGEREF_Toc319341901h44HYPERLINKl_Toc3193419025.1網(wǎng)絡(luò)布線系統(tǒng)的實(shí)施PAGEREF_Toc319341902h44HYPERLINKl_Toc3193419035.1.1布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)PAGEREF_Toc319341903h

8、44HYPERLINKl_Toc3193419045.1.2工作區(qū)子系統(tǒng)設(shè)計(jì)PAGEREF_Toc319341904h44HYPERLINKl_Toc3193419055.1.3水平子系統(tǒng)設(shè)計(jì)PAGEREF_Toc319341905h44HYPERLINKl_Toc3193419065.1.4管理子系統(tǒng)設(shè)計(jì)PAGEREF_Toc319341906h45HYPERLINKl_Toc3193419075.1.5干線子系統(tǒng)設(shè)計(jì)PAGEREF_Toc319341907h45HYPERLINKl_Toc3193419085.1.6設(shè)備間子系統(tǒng)設(shè)計(jì)PAGEREF_Toc319341908h45HYPERL

9、INKl_Toc3193419095.1.7建筑群子系統(tǒng)設(shè)計(jì)PAGEREF_Toc319341909h45HYPERLINKl_Toc3193419105.2防病毒系統(tǒng)的安裝與配置PAGEREF_Toc319341910h45HYPERLINKl_Toc3193419116.項(xiàng)目費(fèi)用PAGEREF_Toc319341911h49HYPERLINKl_Toc3193419126.1設(shè)備費(fèi)用PAGEREF_Toc319341912h49HYPERLINKl_Toc3193419136.2項(xiàng)目費(fèi)用PAGEREF_Toc319341913h50HYPERLINKl_Toc3193419147技術(shù)支持服

10、務(wù)PAGEREF_Toc319341914h51HYPERLINKl_Toc3193419157.1售后服務(wù)內(nèi)容PAGEREF_Toc319341915h51HYPERLINKl_Toc3193419167.2保證售后服務(wù)質(zhì)量的措施PAGEREF_Toc319341916h521.引言1.1項(xiàng)目背景企業(yè)網(wǎng)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，它可以是單座建筑的局域網(wǎng)，也可以是覆蓋一個(gè)園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋的范圍可以是數(shù)公里/數(shù)百公里甚至更廣。企業(yè)網(wǎng)是針對(duì)企業(yè)的特殊需求而構(gòu)造的高效而又經(jīng)濟(jì)的信息傳輸和失誤處理系統(tǒng)，能滿足企業(yè)高效運(yùn)作的需求。企業(yè)網(wǎng)的建設(shè)目標(biāo)是以信息技術(shù)為收短，把分布

11、在不同地點(diǎn)的現(xiàn)有資源迅速結(jié)合成一種沒(méi)有（或幾乎沒(méi)有）時(shí)間和空間約束，靠電子手段聯(lián)系的統(tǒng)一指揮的經(jīng)營(yíng)實(shí)體，從而達(dá)到企業(yè)生存和發(fā)展的高效性、穩(wěn)定性和長(zhǎng)期性。這樣可以支撐企業(yè)信息系統(tǒng)的運(yùn)作，共享各種資源，提高企業(yè)辦公和集團(tuán)生產(chǎn)效率，降低企業(yè)的總體運(yùn)行費(fèi)用。為了適應(yīng)業(yè)務(wù)的發(fā)展和國(guó)際化的需求，積極參與國(guó)家信息化進(jìn)程，提高管理水平，發(fā)展全新的形象，公司準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下各個(gè)部門互聯(lián)，并在此基礎(chǔ)上開(kāi)發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。1.2組建企業(yè)網(wǎng)的流程企業(yè)網(wǎng)絡(luò)是一項(xiàng)涉及面廣、技術(shù)復(fù)雜、周期比較長(zhǎng)的系統(tǒng)工程。設(shè)計(jì)及實(shí)

12、施管理人員必須在需求分析、系統(tǒng)規(guī)劃、方案設(shè)計(jì)、方案實(shí)施、測(cè)試驗(yàn)收、管理維護(hù)等各個(gè)環(huán)節(jié)上按照技術(shù)規(guī)范和施工要求嚴(yán)格把關(guān)，確保質(zhì)量。整個(gè)網(wǎng)絡(luò)工程的建設(shè)一般包含了一下五個(gè)階段：構(gòu)思階段主要工作包含：對(duì)同行業(yè)相關(guān)企業(yè)的網(wǎng)絡(luò)系統(tǒng)情況進(jìn)行調(diào)查和對(duì)本企業(yè)的網(wǎng)絡(luò)系統(tǒng)需求進(jìn)行摸底調(diào)查。對(duì)企業(yè)網(wǎng)絡(luò)系統(tǒng)的初步規(guī)劃。資金的預(yù)算落實(shí)情況，參與網(wǎng)絡(luò)組建的部門、供應(yīng)商、人員的組織管理。2)方案設(shè)計(jì)階段發(fā)難設(shè)計(jì)階段的主要工作包含：完成組建網(wǎng)絡(luò)需求報(bào)告的編寫。完成組建網(wǎng)絡(luò)的詳細(xì)方案，包括計(jì)算機(jī)系統(tǒng)詳細(xì)設(shè)計(jì)方案、網(wǎng)絡(luò)系統(tǒng)詳細(xì)方案、應(yīng)用軟件系統(tǒng)詳細(xì)設(shè)計(jì)方案以及布線系統(tǒng)詳細(xì)設(shè)計(jì)方案等。確定供應(yīng)商（硬件、軟件供應(yīng)商）進(jìn)行商務(wù)方案確定及

13、報(bào)價(jià)、談判。提交設(shè)計(jì)方案及預(yù)算企業(yè)決策者進(jìn)行審評(píng)、修正。3）工程實(shí)施階段工程實(shí)施階段的主要工作包含:資金的落實(shí)，施工部門的工作人員到位。與供應(yīng)商簽署有關(guān)合同，并將付諸實(shí)施。與供應(yīng)商一起完成設(shè)備訂貨，包括主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、布線系統(tǒng)等系統(tǒng)硬件，已經(jīng)網(wǎng)絡(luò)配件、數(shù)據(jù)庫(kù)、應(yīng)用軟件等等系統(tǒng)軟件。設(shè)備驗(yàn)收。布線系統(tǒng)的施工。主機(jī)系統(tǒng)與相關(guān)應(yīng)用軟件系統(tǒng)的安裝。系統(tǒng)及應(yīng)用的分配。人員及使用的培訓(xùn)。系統(tǒng)的調(diào)節(jié)、測(cè)試和運(yùn)行。系統(tǒng)驗(yàn)收4）測(cè)試驗(yàn)收A、計(jì)算機(jī)硬件設(shè)備及系統(tǒng)軟件的測(cè)試驗(yàn)收；B、網(wǎng)絡(luò)硬件設(shè)備及配套軟件的測(cè)試驗(yàn)收；C、計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的集成測(cè)試驗(yàn)收；D、最終驗(yàn)收；E、后期保養(yǎng)服務(wù)的合同約定；5）管理維護(hù)1

14、.3組建企業(yè)網(wǎng)需要注意的幾個(gè)問(wèn)題在組建企業(yè)網(wǎng)絡(luò)時(shí)，工作人員與供應(yīng)商應(yīng)達(dá)到良好的共同交流，對(duì)施工中的布線和設(shè)備安裝的運(yùn)行情況驚醒實(shí)時(shí)監(jiān)視，以便發(fā)現(xiàn)問(wèn)題、解決問(wèn)題。在系統(tǒng)硬件和網(wǎng)絡(luò)設(shè)計(jì)中，應(yīng)為各種設(shè)備留有足夠的擴(kuò)充余地。公司網(wǎng)絡(luò)維護(hù)，單位公司網(wǎng)絡(luò)故障，怎樣組建網(wǎng)絡(luò)應(yīng)該注意什么，網(wǎng)絡(luò)辦公，OA組建，武漢電腦回收為了能更好的使用和延長(zhǎng)服務(wù)器的使用壽命，定期的對(duì)服務(wù)器進(jìn)行維護(hù)是非常必要的。但是，在維護(hù)服務(wù)器的時(shí)候一定要小心的處理好維護(hù)的工作，否則出現(xiàn)錯(cuò)誤的話就會(huì)影響很大。為了方便大家在維護(hù)中了解一些維護(hù)內(nèi)容的同時(shí)又能避免出現(xiàn)錯(cuò)誤。下面就收集了一些資料供大家參考。1、儲(chǔ)存設(shè)備的擴(kuò)充余地當(dāng)資源不斷擴(kuò)展的時(shí)候

15、，服務(wù)器就需要更多的內(nèi)存和硬盤容量來(lái)儲(chǔ)存這些資源。所以，內(nèi)存和硬盤的擴(kuò)充是很常見(jiàn)的。增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。如果是服務(wù)器專用的ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的SDRAM內(nèi)存與ECC內(nèi)存在同一臺(tái)服務(wù)器上使用很可能會(huì)引起統(tǒng)嚴(yán)重出錯(cuò)。在增加硬盤以前，需要認(rèn)定服務(wù)器是否有空余的硬盤支架、硬盤接口和電源接口，還有主板是否支持這種容量的硬盤。尤其需要注意，防止買來(lái)了設(shè)備卻無(wú)法使用。2、設(shè)備的卸載和更換卸載和更換設(shè)備時(shí)的問(wèn)題不大，需要注意的是有許多品牌服務(wù)器機(jī)箱的設(shè)計(jì)比較特殊，需要特殊的工具或機(jī)關(guān)才能打開(kāi)，在卸機(jī)箱蓋的時(shí)候，需要仔細(xì)看說(shuō)明書(shū)，不要強(qiáng)行

16、拆卸。另外，必須在完全斷電、服務(wù)器接地良好的情況下進(jìn)行，即使是支持熱插拔的設(shè)備也是如此，以防止靜電對(duì)設(shè)備造成損壞。3、除塵塵土是服務(wù)器最大的殺手，因此需要定期給服務(wù)器除塵。對(duì)于服務(wù)器來(lái)說(shuō)，灰塵甚至是致命的。除塵方法與普通PC除塵方法相同，尤其要注意的是電源的除塵。2.需求分析2.1工程項(xiàng)目概況XX集團(tuán)為了加快信息化建設(shè)，新的集團(tuán)網(wǎng)將建設(shè)一個(gè)以集團(tuán)辦公自動(dòng)化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會(huì)議、遠(yuǎn)程通訊、信息發(fā)布及查詢?yōu)楹诵?，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)，將集團(tuán)的各種辦公室、多媒體會(huì)議室、PC終端設(shè)備、應(yīng)用系統(tǒng)通過(guò)網(wǎng)絡(luò)連接起來(lái)，實(shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。該網(wǎng)絡(luò)系統(tǒng)是支

17、持辦公自動(dòng)化、供應(yīng)鏈管理、ERP以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，系統(tǒng)必須具備如下的特性：采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實(shí)現(xiàn)各分公司的信息化；在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)所有部門的辦公自動(dòng)化，提高工作效率和管理服務(wù)水平；采用先進(jìn)的一卡通服務(wù)，實(shí)現(xiàn)高效的管理；在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布；在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算化；在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng)；公司組織結(jié)構(gòu)圖2.1如下：圖2.1公司組織結(jié)構(gòu)圖如圖所示是該公司的職能分布圖，董事長(zhǎng)，總經(jīng)理，公司分為財(cái)務(wù)部，經(jīng)理A，經(jīng)理B和總監(jiān)，人事

18、部，經(jīng)營(yíng)系統(tǒng)。其中總經(jīng)理以下職能部分只向總經(jīng)理進(jìn)行工作匯報(bào)，總經(jīng)理只向董事長(zhǎng)進(jìn)行工作匯報(bào)。2.2信息點(diǎn)分布該公司是通過(guò)職能部門進(jìn)行不同的信息點(diǎn)分布，其中按照每個(gè)部門的需求，來(lái)決定分布的數(shù)量，其中有一部分屬于備用點(diǎn)。還有各部門距離網(wǎng)絡(luò)中心的距離。通過(guò)這個(gè)表格，我們可以清晰的分析整個(gè)公司的信息點(diǎn)還有各部門的距離計(jì)算預(yù)算。一下是對(duì)公司信息點(diǎn)的分析，如下表所示：部門功能分布信息點(diǎn)信息點(diǎn)合計(jì)距網(wǎng)絡(luò)中心的距離后勤系統(tǒng)停車場(chǎng)103050m大門/大廳/值班中心4+6+10產(chǎn)研系統(tǒng)第六部154520m研發(fā)部10設(shè)計(jì)部20人事系統(tǒng)行政部174520m人力資源部20經(jīng)理/董事長(zhǎng)室8財(cái)務(wù)系統(tǒng)預(yù)算部102020m財(cái)務(wù)部

19、10經(jīng)營(yíng)系統(tǒng)銷售/售后部10020040m市場(chǎng)部50咨詢部50合計(jì)340150m表2.1公司信息點(diǎn)分析表需求分析適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長(zhǎng)的通訊需求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，今天的企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高的要求，主要表現(xiàn)在如下幾個(gè)方面：2.3.1網(wǎng)絡(luò)環(huán)境需求分析隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來(lái)，網(wǎng)絡(luò)通訊的無(wú)中斷運(yùn)行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運(yùn)營(yíng)的關(guān)鍵。現(xiàn)代企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從三方面考慮：首先是設(shè)備級(jí)可靠性設(shè)計(jì)，這里不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考察；其次是業(yè)務(wù)的可靠性設(shè)計(jì)，這里要注意網(wǎng)絡(luò)設(shè)

20、備在故障倒換過(guò)程中是否對(duì)業(yè)務(wù)的正常運(yùn)行有影響；再次是鏈路的可靠性設(shè)計(jì)，以太網(wǎng)的鏈路安全來(lái)自于它的多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。2.3.2公司子網(wǎng)需求為了提高IP地址的使用效率，引入了子網(wǎng)的概念。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開(kāi)始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。這使得IP地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。這種層次結(jié)構(gòu)便于IP地址分配和管理。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)-如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用IP地址空間。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來(lái)區(qū)分的

21、，掩碼的作用就是用來(lái)告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。如表2.2所示，公司子網(wǎng)的劃分。序號(hào)子網(wǎng)名稱包含的信息點(diǎn)1后勤系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)2產(chǎn)研系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)3人事系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)4財(cái)務(wù)系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)5經(jīng)營(yíng)系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)6服務(wù)器群子網(wǎng)該區(qū)所有的計(jì)算機(jī)7無(wú)線網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計(jì)算機(jī)表2.2公司子網(wǎng)的劃分表2.3.3交換機(jī)路由器的配置以及VLAN的需求劃分1、交換機(jī)的配置交換機(jī)支持Web瀏覽器的配置方式，設(shè)置交換機(jī)管理IP地址，設(shè)置用戶及管理密碼；2、路由器的配置路由器支持Web瀏覽器的配置方式，逐一設(shè)置接入WAN口

22、設(shè)置、用戶及管理密碼、LAN口設(shè)置、安全設(shè)置、過(guò)濾規(guī)則、VPN配置、信息加密配置等等；3、VLAN的劃分VLAN（VirtualLocalAreaNetwork）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。簡(jiǎn)單地說(shuō)，就是將一個(gè)大的物理的局域網(wǎng)（LAN）在交換機(jī)上通過(guò)軟件劃分成若干個(gè)小的虛擬的局域網(wǎng)（VLAN）。因?yàn)榻粨Q機(jī)通信的原理就是要通過(guò)“廣播”來(lái)發(fā)現(xiàn)通往的目的MAC地址，以便在交換機(jī)內(nèi)部的MAC數(shù)據(jù)庫(kù)建立MAC地址表，而廣播不能跨越不同網(wǎng)段。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣

23、播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)工作站沒(méi)有限制在同一個(gè)物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段。由VLAN的特點(diǎn)可知，一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN除了能將網(wǎng)絡(luò)劃分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問(wèn)。通過(guò)劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在

24、大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。提高交換網(wǎng)絡(luò)的交換效率，保證網(wǎng)絡(luò)穩(wěn)定。提高網(wǎng)絡(luò)安全性，通過(guò)劃分VLAN，LAN被劃分不同子網(wǎng)段，因此不能直接通信。必要的通信必須經(jīng)過(guò)路由來(lái)實(shí)現(xiàn)，因此可在路由器（或三層交換機(jī)）上配置訪問(wèn)列表來(lái)進(jìn)行跨子網(wǎng)段的授權(quán)訪問(wèn)，從而提高公司內(nèi)部網(wǎng)絡(luò)訪問(wèn)的安全性。方便網(wǎng)絡(luò)管理：采用VLAN技術(shù)來(lái)劃分公司網(wǎng)絡(luò)，一個(gè)VLAN可以根據(jù)不同的部門、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動(dòng)，VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問(wèn)題，能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)

25、督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。采用基于MAC地址的VLAN劃分。這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來(lái)劃分，即對(duì)每個(gè)MAC地址的主機(jī)都設(shè)置他屬于哪個(gè)組。這種劃分VLAN方法的最大好處就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新設(shè)置，所以，能認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN。如表下所示，該公司內(nèi)部網(wǎng)絡(luò)Vlan的劃分及IP的分配。序號(hào)子網(wǎng)名稱網(wǎng)段IP網(wǎng)關(guān)IP備注1后勤系統(tǒng)子網(wǎng)192168110/24192168111Vlan112產(chǎn)研系統(tǒng)子網(wǎng)第六部192168120/26192168121Vlan12設(shè)計(jì)部4/265Vl

26、an12研發(fā)部28/2629Vlan123從事系統(tǒng)子網(wǎng)192168130/24192168131Vlan134財(cái)務(wù)系統(tǒng)子網(wǎng)預(yù)算部192168140/27192168141Vlan14財(cái)務(wù)部2/273Vlan145經(jīng)營(yíng)系統(tǒng)子網(wǎng)/24192168151Vlan15表2.3公司vlan的劃分及IP的分配表另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Publicaddress）由InterNIC（InternetNetworkInformationCenter因特網(wǎng)信息中心）負(fù)責(zé)。這些IP地址分配給注冊(cè)并向InterNIC提出申請(qǐng)的組織機(jī)構(gòu)。通過(guò)它直接訪問(wèn)因特網(wǎng)。ISP分配給公司的全局IP地址

27、地址段為:-00/24.,私有地址（Privateaddress）屬于非注冊(cè)地址，專門為組織機(jī)構(gòu)內(nèi)部使用。以下列出留用的內(nèi)部私有地址C類-552.3.4安全性需求分析傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過(guò)部署防火墻、IDS、殺毒軟件以及配合交換機(jī)或路由器的ACL來(lái)實(shí)現(xiàn)對(duì)于病毒和黑客攻擊的防御，但實(shí)踐證明這些被動(dòng)的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問(wèn)題。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運(yùn)營(yíng)的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報(bào)文識(shí)別到主動(dòng)抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行2.3.5管理需求分析當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺(tái)，網(wǎng)

28、絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。所以現(xiàn)代的大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐“以應(yīng)用為中心”的智能網(wǎng)絡(luò)運(yùn)營(yíng)維護(hù)的能力，并能夠有一套智能化的管理軟件一卡通，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來(lái)。比如ERP系統(tǒng)。要求計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；要求易于用戶管理、界面簡(jiǎn)單、邏輯清晰；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量，提高網(wǎng)絡(luò)運(yùn)行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在未來(lái)可以升級(jí)到IP，可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來(lái)的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。允許網(wǎng)絡(luò)集成，使用三層交換來(lái)代

29、替路由，能實(shí)現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國(guó)際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對(duì)應(yīng)用帶寬的基本要求，并保留一定的余量供擴(kuò)展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來(lái)自外部的惡意攻擊。一卡通介紹：非接觸式智能卡一卡通管理系統(tǒng)（簡(jiǎn)稱一卡通）是信息技術(shù)、電子通訊技術(shù)發(fā)展的產(chǎn)物，是實(shí)現(xiàn)物業(yè)管理、安全防范管理的有效措施，該系統(tǒng)在使用時(shí)，卡片不與設(shè)備直接接觸，只需在設(shè)備前晃動(dòng)，系統(tǒng)即可采集到所需信息，實(shí)現(xiàn)門禁、考勤、巡更、

30、停車場(chǎng)管理、POS消費(fèi)管理等諸多功能。因其高度安全、適用面廣、極為方便的使用和管理方式，被廣泛應(yīng)用于政府辦公樓、銀行、賓館、高檔寫字樓、醫(yī)院、智能化小區(qū)、工廠等重要場(chǎng)所。該系統(tǒng)已成為樓宇弱電系統(tǒng)的重要組成部分，也是樓宇實(shí)現(xiàn)現(xiàn)代化管理的重要標(biāo)志。一卡通系統(tǒng)的應(yīng)用主要針對(duì)企業(yè)的日常管理，以現(xiàn)代化設(shè)備為手段，以簡(jiǎn)化、完善企業(yè)管理為目的。提高企業(yè)的管理水平和管理效率。使現(xiàn)有辦公人員能更好的完成工作，系統(tǒng)目前主要包括門禁管理、考勤管理和消費(fèi)管理三部分。本方案中的一卡通系統(tǒng)的建立應(yīng)遵循高起點(diǎn)、統(tǒng)一全面規(guī)劃，并考慮將來(lái)的擴(kuò)展與投資保護(hù)；其次技術(shù)上應(yīng)采用當(dāng)代流行且已形成標(biāo)準(zhǔn)的最新網(wǎng)絡(luò)技術(shù)及產(chǎn)品，以保證網(wǎng)絡(luò)的安

31、全、穩(wěn)定及充足的容量。為此我們認(rèn)為應(yīng)采用網(wǎng)絡(luò)容錯(cuò)及網(wǎng)絡(luò)管理技術(shù)，采納網(wǎng)絡(luò)監(jiān)控和管理、合理地設(shè)計(jì)出具有抗故障平衡的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。2.3.6業(yè)務(wù)需求分析1）、地下BF1層作為停車場(chǎng)所，并包含變配電設(shè)備機(jī)房，將設(shè)置2個(gè)語(yǔ)音信息點(diǎn)和4個(gè)數(shù)據(jù)信息點(diǎn)用于值班中心的信息交換；2）、F1作為XX公司的大堂、演示中心、消防網(wǎng)絡(luò)控制中心以及辦公廳，將集中設(shè)置語(yǔ)音信息點(diǎn)和數(shù)據(jù)信息點(diǎn)，用于語(yǔ)音通訊、專項(xiàng)信號(hào)控制及視頻點(diǎn)播、公用信息發(fā)布等應(yīng)用；總配線間（DMDF/VMDF）設(shè)在一層網(wǎng)絡(luò)通訊機(jī)房，分接BF1、F1、F2層的線纜；3）、F2作為公司的遠(yuǎn)程服務(wù)廳、辦公場(chǎng)所，經(jīng)營(yíng)系統(tǒng)的售前、售后、咨詢、遠(yuǎn)程協(xié)助等都將運(yùn)作在此樓

32、層；4）、F3作為公司的人事系統(tǒng)辦公場(chǎng)所，將包括董事長(zhǎng)辦公室、經(jīng)理室、人力資源、行政和人事部門；4）、F4作為公司的網(wǎng)絡(luò)中心和財(cái)務(wù)系統(tǒng)的辦公場(chǎng)所，其安全性和保密性將要特別考慮；5）、F5作為公司產(chǎn)研系統(tǒng)所在地，其要求不低于F4；6）、交換設(shè)備置于F4的網(wǎng)絡(luò)通訊機(jī)房，管理各分配線間引來(lái)的所有光纖、數(shù)據(jù)主干。2.4設(shè)備要求根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備;子公司主交換機(jī)可以根據(jù)需要通過(guò)堆疊方式進(jìn)行靈活的升級(jí)擴(kuò)容;核心交換機(jī)需要具有升級(jí)到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)

33、備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價(jià)比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌?chǎng)份額的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場(chǎng)形象與售后技術(shù)支持。2.4.1客戶端計(jì)算機(jī)的需求分析和定位選購(gòu)經(jīng)過(guò)公司內(nèi)各部門所提交的需求表的反饋，確認(rèn)公司共需客戶端計(jì)算機(jī)的PC數(shù)量是300套；根據(jù)業(yè)務(wù)的需求分析，從硬件劃分為三種配置：1）普通辦公PC：適用于財(cái)務(wù)部、人事、咨詢等普通辦公部門的應(yīng)用，無(wú)顯卡要求，標(biāo)配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、LCD顯示器?？倲?shù)量270臺(tái)。2）產(chǎn)研系統(tǒng)PC：適用于商業(yè)機(jī)密、設(shè)計(jì)、研發(fā)等辦公部門的應(yīng)用，考慮

34、其業(yè)務(wù)要求，需選購(gòu)比現(xiàn)主流標(biāo)配的性能更優(yōu)越的硬件性能，需配置2G顯存以上的獨(dú)立顯卡?？倲?shù)量50臺(tái)。3）后勤系統(tǒng)PC，適用于特殊、復(fù)雜環(huán)境的應(yīng)用，無(wú)需獨(dú)立顯卡，需增強(qiáng)的散熱系統(tǒng)，良好的工作環(huán)境適應(yīng)能力，標(biāo)配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、顯示器?？倲?shù)量60臺(tái)?？蛻舳擞?jì)算機(jī)的定位選購(gòu)1）普通辦公PC：圖2.2聯(lián)想揚(yáng)天W2090V（稅控）基本參數(shù)產(chǎn)品類型商用電腦操作系統(tǒng)WindowsXP中文家庭版主板芯片組IntelG31處理器CPU系列英特爾賽揚(yáng)雙核CPU型號(hào)Intel賽揚(yáng)雙核E3200CPU頻率2400.000MHz最高睿頻0.000MHz二級(jí)緩存1MB核心代號(hào)Wolfdale核心數(shù)雙核心制程工

35、藝45nm存儲(chǔ)設(shè)備內(nèi)存容量2GB內(nèi)存類型DDR2硬盤容量320GB硬盤描述7200轉(zhuǎn)，SATA2光驅(qū)類型DVD-ROM顯卡顯卡類型集成顯卡顯卡芯片IntelGMA3100顯存容量共享內(nèi)存容量顯示器屏幕尺寸19.000英寸屏幕描述CCFL寬屏音頻聲卡描述集成網(wǎng)絡(luò)通信網(wǎng)卡描述1000Mbps以太網(wǎng)卡接口USB接口USB2.0音頻接口耳機(jī)輸出接口，麥克風(fēng)輸入接口網(wǎng)絡(luò)接口RJ45（網(wǎng)絡(luò)接口）其它接口電源接口讀卡器多功能讀卡器其它參數(shù)電源100V-240V180W自適應(yīng)交流電源供應(yīng)器鍵盤標(biāo)準(zhǔn)鍵盤鼠標(biāo)光電鼠標(biāo)機(jī)箱類型立式機(jī)箱顏色黑色2）研發(fā)部門PC：圖2.3戴爾DELLOptiPlexGX270基本參數(shù)產(chǎn)

36、品類型商用電腦操作系統(tǒng)Windows7HomePremium（家庭高級(jí)版）主板芯片組IntelQ65處理器CPU系列英特爾酷睿i72代系列（SandyBridge）CPU型號(hào)Intel酷睿i72600CPU頻率3400.000MHz最高睿頻3800.000MHz總線5.0GT/s三級(jí)緩存8MB核心代號(hào)SandyBridge核心數(shù)四核心制程工藝32nm存儲(chǔ)設(shè)備內(nèi)存容量8GB內(nèi)存類型DDR3硬盤容量1TB硬盤描述7200轉(zhuǎn)，SATA2光驅(qū)類型藍(lán)光光驅(qū)光驅(qū)描述藍(lán)光刻錄顯卡顯卡類型獨(dú)立顯卡顯卡芯片AMDRadeonHD6570顯存容量1GB顯卡描述DirectX11顯示器屏幕尺寸23.000英寸屏幕描

37、述CCFL寬屏音頻聲卡描述集成網(wǎng)絡(luò)通信網(wǎng)卡描述1000Mbps以太網(wǎng)卡接口USB接口USB2.0音頻接口耳機(jī)輸出接口，麥克風(fēng)輸入接口網(wǎng)絡(luò)接口RJ45（網(wǎng)絡(luò)接口）其它接口電源接口讀卡器多功能讀卡器其它參數(shù)電源100V-220V280W自適應(yīng)交流電源供應(yīng)器鍵盤浮島式鍵盤鼠標(biāo)光電鼠標(biāo)機(jī)箱類型立式機(jī)箱顏色黑色機(jī)箱尺寸415.1175420.7mm3）后勤系統(tǒng)PC：圖2.4聯(lián)想揚(yáng)天A4630F基本參數(shù)產(chǎn)品類型商用電腦操作系統(tǒng)Windows7HomeBasic（家庭普通版）處理器CPU系列英特爾奔騰雙核CPU型號(hào)Intel奔騰雙核E5700CPU頻率3000.000MHz最高睿頻0.000MHz總線800

38、MHz二級(jí)緩存2MB核心代號(hào)Wolfdale核心數(shù)雙核心制程工藝45nm存儲(chǔ)設(shè)備內(nèi)存容量2GB內(nèi)存類型DDR3硬盤容量500GB硬盤描述7200轉(zhuǎn)，SATA2光驅(qū)類型DVD-ROM光驅(qū)描述16倍速DVD光驅(qū)顯卡顯卡類型獨(dú)立顯卡顯卡芯片ATIRadeonHD5450顯存容量512MB顯卡描述DirectX11顯示器屏幕尺寸20.000英寸屏幕描述CCFL寬屏音頻聲卡描述集成網(wǎng)絡(luò)通信網(wǎng)卡描述1000Mbps以太網(wǎng)卡接口USB接口USB2.0音頻接口耳機(jī)輸出接口，麥克風(fēng)輸入接口網(wǎng)絡(luò)接口RJ45（網(wǎng)絡(luò)接口）其它接口電源接口讀卡器多功能讀卡器其它參數(shù)電源100V-240V180W自適應(yīng)交流電源供應(yīng)器鍵盤

39、浮島式鍵盤鼠標(biāo)光電鼠標(biāo)機(jī)箱類型立式機(jī)箱顏色黑色機(jī)箱尺寸33397368mm2.4.2交換機(jī)/路由器的需求分析和定位選購(gòu)XX公司交換機(jī)需求如下：1）主交換機(jī)支持三層交換技術(shù)，智能化，支持WEB可管理，高安全性、可靠性；2）傳輸速率1000Mbps；交換機(jī)選購(gòu)需參考的數(shù)據(jù)如下：端口數(shù)量、端口速率、機(jī)架插槽數(shù)和擴(kuò)展槽數(shù)、背板帶寬、支持的網(wǎng)絡(luò)類型、支持的物理地址數(shù)量、最大可堆疊數(shù)、可網(wǎng)管性、支持的協(xié)議和標(biāo)準(zhǔn)。選購(gòu)方案如下：1）主交換機(jī)華為QuidwayS8512圖2.5華為QuidwayS8512基本規(guī)格HYPERLINK/cword/536.shtml交換機(jī)類型萬(wàn)兆核心路由交換機(jī)HYPERLINK/

40、cword/582.shtml傳輸速率10/100/1000/10000HYPERLINK/cword/539.shtml應(yīng)用層級(jí)三層HYPERLINK/cword/548.shtml交換方式存儲(chǔ)-轉(zhuǎn)發(fā)HYPERLINK/cword/544.shtml背板帶寬1800GbpsHYPERLINK/cword/545.shtml包轉(zhuǎn)發(fā)率XRCoreEngineI:428Mpps,XRCoreEngineII:857MppsHYPERLINK/cword/581.shtmlVLAN功能支持網(wǎng)絡(luò)HYPERLINK/cword/571.shtml網(wǎng)絡(luò)標(biāo)準(zhǔn)802.1P,IEEE802.2,IEEE802.

41、3網(wǎng)絡(luò)協(xié)議STP/RSTP/MSTPHYPERLINK/cword/561.shtml網(wǎng)管功能支持SNMPv3網(wǎng)管端口HYPERLINK/cword/560.shtml接口類型14個(gè)槽位,12個(gè)業(yè)務(wù)單板槽位HYPERLINK/cword/566.shtml模塊化插槽數(shù)26個(gè)其它其他功能支持三層MPLSVPN支持二層MPLSVPN:VLL和VPLS支持PE和P功能安全性用戶分級(jí)管理和口令保護(hù)支持IP+MAC+PORT任意組合的綁定支持IEEE802.1X認(rèn)證支持非法幀報(bào)文過(guò)濾支持端口隔離支持深度業(yè)務(wù)感知支持SSH電氣規(guī)格電源電壓100-240VAC/48V60VDC額定功率2000W外觀參數(shù)重量

42、100kg2）次交換機(jī)華為QuidwayS8508圖2.6華為QuidwayS8508基本規(guī)格HYPERLINK/cword/536.shtml交換機(jī)類型萬(wàn)兆核心路由交換機(jī)HYPERLINK/cword/582.shtml傳輸速率10/100/1000/10000HYPERLINK/cword/539.shtml應(yīng)用層級(jí)三層HYPERLINK/cword/548.shtml交換方式存儲(chǔ)-轉(zhuǎn)發(fā)HYPERLINK/cword/544.shtml背板帶寬1200GbpsHYPERLINK/cword/545.shtml包轉(zhuǎn)發(fā)率288MppsHYPERLINK/cword/581.shtmlVLAN功

43、能支持網(wǎng)絡(luò)HYPERLINK/cword/571.shtml網(wǎng)絡(luò)標(biāo)準(zhǔn)802.1P,IEEE802.2,IEEE802.3網(wǎng)絡(luò)協(xié)議STP/RSTP/MSTPHYPERLINK/cword/561.shtml網(wǎng)管功能支持SNMPv3網(wǎng)管端口HYPERLINK/cword/560.shtml接口類型10個(gè)槽位,8個(gè)業(yè)務(wù)單板槽位HYPERLINK/cword/566.shtml模塊化插槽數(shù)18個(gè)其它其他功能支持三層MPLSVPN支持二層MPLSVPN:VLL和VPLS支持PE和P功能我安全性用戶分級(jí)管理和口令保護(hù)支持IP+MAC+PORT任意組合的綁定支持IEEE802.1X認(rèn)證支持非法幀報(bào)文過(guò)濾支持

44、端口隔離支持深度業(yè)務(wù)感知支持SSH電氣規(guī)格電源電壓100-240VAC/48V60VDC額定功率2000W外觀參數(shù)重量80kg3）部門級(jí)次交換機(jī)：華為QuidwayS3952P-EI圖2.7華為QuidwayS3952P-EI基本規(guī)格HYPERLINK/cword/536.shtml交換機(jī)類型部門級(jí)交換機(jī)HYPERLINK/cword/582.shtml傳輸速率10/100/1000HYPERLINK/cword/539.shtml應(yīng)用層級(jí)三層HYPERLINK/cword/548.shtml交換方式存儲(chǔ)-轉(zhuǎn)發(fā)HYPERLINK/cword/545.shtml包轉(zhuǎn)發(fā)率13.2MppsHYPER

45、LINK/cword/538.shtml端口結(jié)構(gòu)固定端口HYPERLINK/cword/550.shtmlMAC地址表16KHYPERLINK/cword/581.shtmlVLAN功能支持網(wǎng)絡(luò)HYPERLINK/cword/571.shtml網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3,IEEE802.3u,IEEE802.3d,IEEE802.3ab,IEEE802.3x傳輸模式全雙工HYPERLINK/cword/561.shtml網(wǎng)管功能支持命令行接口(CLI)配置,支持Telnet遠(yuǎn)程配置,支持通過(guò)Console口配置,支持SNMP,支持RMON1,2,3,9組MIB,支持華為iManagerN200

46、0DMS網(wǎng)管系統(tǒng),支持WEB網(wǎng)管,支持系統(tǒng)日志,分級(jí)告警HYPERLINK/cword/579.shtml堆疊功能能堆疊端口HYPERLINK/cword/564.shtml接口數(shù)量48個(gè)HYPERLINK/cword/560.shtml接口類型10/100M電口,千兆SFP口HYPERLINK/cword/566.shtml模塊化插槽數(shù)4個(gè)其它HYPERLINK/cword/549.shtml是否支持全雙工全雙工HYPERLINK/cword/540.shtml網(wǎng)管支持可網(wǎng)管型電氣規(guī)格電源電壓AC:100-240;DC:-48-60額定功率50W外觀參數(shù)重量4kg長(zhǎng)度440mm寬度260mm

47、高度43.6mm環(huán)境參數(shù)工作溫度0-45工作濕度10%-90%工作高度3000m存儲(chǔ)溫度-4070存儲(chǔ)濕度10%-90%存儲(chǔ)高度6000m4）電話程控交換機(jī)：中聯(lián)通信DK1208-L384一般規(guī)格HYPERLINK/cword/912.shtml外線容量32HYPERLINK/cword/913.shtml分機(jī)容量288HYPERLINK/cword/915.shtml普通話機(jī)數(shù)288HYPERLINK/cword/916.shtml分機(jī)等級(jí)限撥6級(jí)HYPERLINK/cword/917.shtmlIP電話功能支持HYPERLINK/cword/918.shtml撥號(hào)模式音頻/脈沖其他參數(shù)HY

48、PERLINK/cword/919.shtml集團(tuán)電話特性此機(jī)最大容量為384線,系統(tǒng)在一般普通型集團(tuán)電話,電話交換機(jī)實(shí)用功能基礎(chǔ)上,增加了IDCALL中繼接口,并新增了留言信箱,全彈性編碼,ID密碼撥號(hào),分組呼叫,專線連接,限時(shí)通話,呼入查詢,秘書(shū)代接等服務(wù)HYPERLINK/cword/920.shtml配件/選件普通用戶板和普通中繼板,來(lái)顯中繼板,混合用戶板及專用話機(jī)電氣指標(biāo)電源220V功耗60-200環(huán)境參數(shù)工作溫度0-40工作濕度20-80%存儲(chǔ)溫度-10-70存儲(chǔ)濕度10-95%5)無(wú)線路由器思科SRP532W主要參數(shù)無(wú)線路由器類型無(wú)線智能路由器HYPERLINK/cword/15

49、23.shtml處理器專用硬件芯片最高傳輸速率54M認(rèn)證標(biāo)準(zhǔn)802.11b/gHYPERLINK/list/b/1351_1.shtml查看無(wú)線網(wǎng)卡報(bào)價(jià)網(wǎng)絡(luò)端口HYPERLINK/cword/1528.shtml固定局域網(wǎng)接口10/100/1000M*8HYPERLINK/list/b/0412_1.shtml查看交換機(jī)報(bào)價(jià)HYPERLINK/cword/1527.shtml固定廣域網(wǎng)接口10/100/1000M*2HYPERLINK/list/b/0459_1.shtml查看ADSL報(bào)價(jià)其他參數(shù)HYPERLINK/cword/1536.shtml網(wǎng)管功能WEB管理環(huán)境參數(shù)工作溫度0-40存儲(chǔ)

50、溫度-20-70工作濕度0-90%（無(wú)凝結(jié)）存儲(chǔ)濕度0-90%（無(wú)凝結(jié)）外觀參數(shù)簡(jiǎn)介企業(yè)級(jí)千兆智能路由器，配備2個(gè)GE廣域網(wǎng)端口，8個(gè)GE局域網(wǎng)交換端口，WiFi和用于支持IPS/AV的安全加速硬件,中文配置界面6)無(wú)線AP思科AIR-CT6-1042C3-K9基礎(chǔ)參數(shù)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.11a/b/gIEEE802.11nIEEE802.11hIEEE802.11d傳輸速率300Mbps頻率范圍2.4GHz-5GHz，信道20MHz和40MHz信道其他參數(shù)端口類型10/100/1000BASE-T自感(RJ-45)管理控制臺(tái)端口(RJ-45)電源電壓44至57伏直流電壓外觀參數(shù)狀態(tài)指示燈

51、引導(dǎo)加載程序狀態(tài)關(guān)聯(lián)狀態(tài)工作狀態(tài)引導(dǎo)加載程序警告引導(dǎo)加載程序錯(cuò)誤尺寸22122147重量1.04kg7)主干路由器思科12416/32基本規(guī)格HYPERLINK/cword/389.shtml路由器類型高端企業(yè)級(jí)路由器HYPERLINK/cword/394.shtml路由器處理器交換能力可達(dá)320Gbps網(wǎng)絡(luò)功能HYPERLINK/cword/432.shtml網(wǎng)絡(luò)協(xié)議IPv4,MPLS,BGPv4,IS-IS,OSPFv2.0,RIPv2,IGMP,DVMRP,PIMDX/SXHYPERLINK/cword/465.shtmlVPN功能支持VPNHYPERLINK/cword/435.sht

52、mlQos功能支持其他功能可靠性及可用性:系統(tǒng)冗余:結(jié)構(gòu)卡冗余4:1時(shí)鐘調(diào)度程序卡冗余1:1電源冗余(DC1:1,AC負(fù)載平衡)通風(fēng)組件冗余路由處理器冗余1:1報(bào)警卡冗余1:1通過(guò)線路卡實(shí)現(xiàn)雙歸支持APS平均故障間隔時(shí)間(MTBF)時(shí)鐘調(diào)度程序卡240,078hr交換結(jié)構(gòu)卡=276,062hr網(wǎng)絡(luò)端口HYPERLINK/cword/430.shtml擴(kuò)展插槽16個(gè)其它HYPERLINK/cword/437.shtml標(biāo)準(zhǔn)/認(rèn)證CSA-22.2No.950-UL1950EN60950/IEC60950EN60825/IEC60825ACATS001AS/NZS3260電源電壓200240VAC/

53、-40.575VDC功耗4706W(AC)/2400W(DC)LED指示燈時(shí)鐘報(bào)警程序卡上的緊急、主要、次要狀態(tài)可視報(bào)警,交換結(jié)構(gòu)卡,系統(tǒng)服警面板上的運(yùn)行/出錯(cuò)狀態(tài)機(jī)身重量177kg2.4.3服務(wù)器的需求分析和定位選購(gòu)XX公司服務(wù)器需求如下：1）WEB服務(wù)、FTP、E-mail服務(wù)，智能化，高安全性、可靠性；2）根據(jù)公司的應(yīng)配備不同的服務(wù)器，主服務(wù)器負(fù)責(zé)內(nèi)部機(jī)密數(shù)據(jù)，WEB服務(wù)器負(fù)責(zé)Internet服務(wù)，F(xiàn)TP/E-Mail服務(wù)放在一起，數(shù)據(jù)據(jù)服務(wù)器存放網(wǎng)絡(luò)數(shù)據(jù)。服務(wù)器選購(gòu)需參考的數(shù)據(jù)如下：CPU、內(nèi)存、I/O擴(kuò)展、電源、冷卻、操作系統(tǒng)。選購(gòu)方案如下：主服務(wù)器曙光天闊A950r-F(Opter

54、on83788/16GB/2146GB)基本參數(shù)HYPERLINK/cword/25.shtml服務(wù)器級(jí)別企業(yè)級(jí)服務(wù)器類型機(jī)架式服務(wù)器結(jié)構(gòu)5U主要性能主板芯片組NvidianForcePro2200/2050HYPERLINK/cword/73.shtml標(biāo)配CPU個(gè)數(shù)8顆HYPERLINK/cword/74.shtml最大CPU個(gè)數(shù)8顆HYPERLINK/cword/76.shtmlCPU類型AMDOpteron83782.4GHz處理器HYPERLINK/cword/51.shtml標(biāo)稱主頻2.4GHzHYPERLINK/cword/53.shtml二級(jí)緩存2MBHYPERLINK/cwo

55、rd/3085.shtml多核運(yùn)算四核HYPERLINK/list/b/0402_1.shtml查看服務(wù)器報(bào)價(jià)內(nèi)存HYPERLINK/cword/131.shtml內(nèi)存容量16GBHYPERLINK/cword/128.shtml內(nèi)存描述ECCDDR2HYPERLINK/list/b/0402_1.shtml查看服務(wù)器報(bào)價(jià)HYPERLINK/cword/132.shtml內(nèi)存擴(kuò)展128GB存儲(chǔ)HYPERLINK/cword/134.shtml標(biāo)配硬盤容量146GBHYPERLINK/cword/136.shtml標(biāo)配硬盤類型SASHYPERLINK/list/b/0402_1.shtml查看服

56、務(wù)器報(bào)價(jià)HYPERLINK/cword/1456.shtml存儲(chǔ)控制支持SAS控制RAID陣列模式256MSASRAID卡存儲(chǔ)擴(kuò)展位8個(gè)熱插拔硬盤HYPERLINK/cword/85.shtml光驅(qū)DVD網(wǎng)絡(luò)HYPERLINK/cword/133.shtml網(wǎng)絡(luò)控制器集成三個(gè)千兆網(wǎng)卡電源HYPERLINK/cword/122.shtml電源類型冗余電源散熱系統(tǒng)每處理器獨(dú)立風(fēng)扇;機(jī)箱中部3個(gè)風(fēng)扇;每電源模塊獨(dú)立風(fēng)扇其他HYPERLINK/cword/1487.shtmlPCI擴(kuò)展槽2個(gè)PCI-Ex16擴(kuò)展插槽2個(gè)PCI-Ex16擴(kuò)展插槽(x4速率)1個(gè)PCI32bit33MHz擴(kuò)展插槽I/O接口

57、1個(gè)后部串口1個(gè)后部VGA接口2個(gè)后部USB2.0接口2個(gè)前置USB2.0接口3個(gè)后置RJ45網(wǎng)口1個(gè)后置標(biāo)準(zhǔn)PS/2鼠標(biāo)/鍵盤接口顯示芯片XGIGX20圖形控制器(16MB顯存)機(jī)身尺寸220425680mm應(yīng)用服務(wù)器IBMSystemx3650M3(7945I75)基本參數(shù)HYPERLINK/cword/25.shtml服務(wù)器級(jí)別企業(yè)級(jí)服務(wù)器類型機(jī)架式服務(wù)器結(jié)構(gòu)2U主要性能HYPERLINK/cword/73.shtml標(biāo)配CPU個(gè)數(shù)1顆HYPERLINK/cword/74.shtml最大CPU個(gè)數(shù)2顆HYPERLINK/cword/76.shtmlCPU類型IntelXeonX5670處

58、理器HYPERLINK/cword/51.shtml標(biāo)稱主頻2.93GHz智能加速主頻3.333GHzHYPERLINK/list/b/0402_1.shtml查看服務(wù)器報(bào)價(jià)HYPERLINK/cword/53.shtml二級(jí)緩存6256KB三級(jí)緩存12MB總線規(guī)格6.4GT/sHYPERLINK/cword/3085.shtml多核運(yùn)算六核心十二線程HYPERLINK/list/b/0402_1.shtml查看服務(wù)器報(bào)價(jià)內(nèi)存HYPERLINK/cword/131.shtml內(nèi)存容量8GB(24GB)HYPERLINK/cword/128.shtml內(nèi)存描述PC3-10600DDR3RDIMM

59、HYPERLINK/list/b/0402_1.shtml查看服務(wù)器報(bào)價(jià)HYPERLINK/cword/132.shtml內(nèi)存擴(kuò)展最高192GB內(nèi)存插槽18個(gè)DDR3插槽HYPERLINK/list/b/0402_1.shtml查看服務(wù)器報(bào)價(jià)存儲(chǔ)HYPERLINK/cword/136.shtml標(biāo)配硬盤類型無(wú)標(biāo)配HYPERLINK/list/b/0402_1.shtml查看服務(wù)器報(bào)價(jià)HYPERLINK/cword/1456.shtml存儲(chǔ)控制ServeRAID-M5015RAID陣列模式支持RAID0,1,5,10存儲(chǔ)擴(kuò)展位標(biāo)配:16SFF托架網(wǎng)絡(luò)HYPERLINK/cword/133.sht

60、ml網(wǎng)絡(luò)控制器2千兆接口電源電源功率675WHYPERLINK/list/b/0222_1.shtml查看電源報(bào)價(jià)電源數(shù)量1HYPERLINK/cword/122.shtml電源類型熱插拔電源其他HYPERLINK/cword/1487.shtmlPCI擴(kuò)展槽標(biāo)配:4PCI-E保修服務(wù)三年部件三年人力三年現(xiàn)場(chǎng)外網(wǎng)防火墻華為賽門鐵克USG9120基本規(guī)格HYPERLINK/cword/478.shtml防火墻類型企業(yè)級(jí)防火墻HYPERLINK/cword/497.shtml網(wǎng)絡(luò)吞吐量120GbpsHYPERLINK/cword/495.shtml并發(fā)連接數(shù)48000000HYPERLINK/cw