公司網(wǎng)絡(luò)設(shè)計(jì)方案

同創(chuàng)建筑設(shè)計(jì)有限公司網(wǎng)絡(luò)設(shè)計(jì)方案學(xué)院： 姓名： 學(xué)號(hào)： 班級(jí)： 指導(dǎo)老師： 2009年1月目錄TOC\o"1-5"\h\z\o"CurrentDocument"第一章同創(chuàng)建筑設(shè)計(jì)有限公司 3需求分析 3設(shè)計(jì)目標(biāo) 4需求目標(biāo) 4建設(shè)內(nèi)容 4第二章詳細(xì)網(wǎng)絡(luò)設(shè)計(jì)方案 …… 5建設(shè)原則 5主干網(wǎng)絡(luò)技術(shù) 6網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 7網(wǎng)絡(luò)設(shè)計(jì)技術(shù)要點(diǎn) 7\o"CurrentDocument"匯聚層網(wǎng)絡(luò)建設(shè)及設(shè)備的選擇 9\o"CurrentDocument"服務(wù)器和客戶端軟件平臺(tái)的選擇 ..…10\o"CurrentDocument"第三章工程預(yù)算 11網(wǎng)絡(luò)設(shè)備報(bào)價(jià)表 …….....11布線材料 報(bào)價(jià)表 1213第四章產(chǎn)品主要參數(shù)131.1用戶需求分析公司成立于 1983年,原名稱為常州新型建筑材料設(shè)計(jì)所， 2002年6月通過(guò)人員分流、資產(chǎn)重組更名為常州同創(chuàng) 建筑設(shè)計(jì)有限公司。 公司現(xiàn)有員工 75名，注冊(cè)建筑師 4名，注冊(cè)結(jié)構(gòu)工程師 4名（其中一級(jí) 2名）,大學(xué)本科學(xué)歷占 70%以上，45歲以下的工 程技術(shù)人員占 80%。擁有建筑、結(jié)構(gòu)、給 水排水、暖通空調(diào)、 電氣自控、概預(yù)算等各類專業(yè)技術(shù)人員。公司原來(lái)以新型建筑材料工廠的成套設(shè)計(jì) （工藝、建筑、結(jié)構(gòu)、給排水、暖通、電氣及控制、總圖、概預(yù)算等 ）為主，設(shè)計(jì)項(xiàng)目遍及甘肅、福建、河南、山東、江蘇等全國(guó) 20多個(gè)省市。更名改制以后，以民用建筑和地方工業(yè)建筑設(shè)計(jì)為主， 先后完成了住宅小區(qū)、學(xué)校、菜場(chǎng)、 家具城等各類公用建筑的規(guī)劃TOC\o"1-5"\h\z及設(shè)計(jì)及紡織、機(jī)械、電子、輕工、建材、塑料、化工等各類工廠的規(guī)劃及 設(shè)計(jì)。信息化浪潮風(fēng)起云涌的今天，公司內(nèi)部網(wǎng)絡(luò)的建設(shè)已經(jīng)成為提升企業(yè)核心競(jìng)爭(zhēng)力的關(guān)鍵因素。公司網(wǎng)已經(jīng)越來(lái)越多地被人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn) 代企業(yè)可以在供應(yīng)商、客戶、合作伙伴、員工之間實(shí)現(xiàn)優(yōu)化的信息溝通。這直 接關(guān)系到公司能否獲得關(guān)鍵的競(jìng)爭(zhēng)優(yōu)勢(shì)。近年來(lái)越來(lái)越多的公司都在加快構(gòu)建 自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。目前我國(guó)企業(yè)尤其是中小企 業(yè)網(wǎng)絡(luò)建設(shè)正在如火如荼地開(kāi)展著，據(jù) IDC預(yù)測(cè)：在下個(gè) 5年中，中小企業(yè)的網(wǎng)絡(luò)建設(shè)將以每年 15%的速度增長(zhǎng)。根據(jù)公司各部門之間的位置、距離、環(huán)境以及計(jì)算機(jī)設(shè)備的分布情況，在結(jié)構(gòu)化布線方案中，各部間采用超 5類結(jié)構(gòu)化雙絞線布線系統(tǒng)，這是因?yàn)槌?5類結(jié)構(gòu)化雙絞線布線系統(tǒng)具有高可靠性，確保系統(tǒng)完全滿足語(yǔ)音、高速數(shù)據(jù) 網(wǎng)絡(luò)的通信要求，且結(jié)構(gòu)靈活、方便，對(duì)建筑物內(nèi)不同系統(tǒng)應(yīng)用提供完全開(kāi)放 式的支持。用戶需求1）公司共有建筑設(shè)計(jì)、結(jié)構(gòu)設(shè)計(jì)、給排水設(shè)計(jì)、電設(shè)計(jì)、暖通設(shè)計(jì)、網(wǎng)絡(luò)管理六個(gè)部門，分別擁有 10、15、10、15、15、5臺(tái)計(jì)算機(jī)。2）建筑設(shè)計(jì)、結(jié)構(gòu)設(shè)計(jì)、給排水設(shè)計(jì)、電設(shè)計(jì)、暖通設(shè)計(jì) 5個(gè)部門間可以相互通信3）并可以通過(guò)主服務(wù)器打印4）公司內(nèi)部的計(jì)算機(jī)間采用公司內(nèi)部的電子郵件系統(tǒng)和 IM（即時(shí)通訊）系統(tǒng)聯(lián)系。5）公司內(nèi)部網(wǎng)絡(luò)與Internet之間采用100Mb/s光纖接入。6）公司內(nèi)部架設(shè)Web服務(wù)器，對(duì)Internet提供公司的形象和電子商務(wù)服務(wù)。7）為保證安全，Internet與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)采用防護(hù)措施，防止外界對(duì)內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問(wèn)。如有必要，可根據(jù)需要在網(wǎng)絡(luò)中增添其他功能服務(wù)器。設(shè)計(jì)目標(biāo)1）實(shí)用性系統(tǒng)具有實(shí)用方便、簡(jiǎn)單、低成本的特點(diǎn)。布線系統(tǒng)建立在滿足各種需求的情況下，應(yīng)盡可能降低材料成本；布線系統(tǒng)具有操作簡(jiǎn)單、使用方便、易 于擴(kuò)展的特點(diǎn)。2）先進(jìn)性司內(nèi)部網(wǎng)絡(luò)與Internet之間達(dá)到100Mb/s,系統(tǒng)具有高速傳輸?shù)哪芰Γ哂休^高的帶寬，滿足現(xiàn)在和未來(lái)的圖像、影像傳輸?shù)男枨蟆?）靈活性系統(tǒng)具有高度適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時(shí)可以在非常簡(jiǎn)便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高 速以太網(wǎng)、令牌環(huán)網(wǎng)、 ATM網(wǎng)等；布線系統(tǒng)具有一定的擴(kuò)展能力。4）安全性設(shè)置各種安全防護(hù)措施，防止外界對(duì)內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問(wèn) 。建設(shè)目標(biāo)同創(chuàng)建筑設(shè)計(jì)公司網(wǎng)絡(luò)設(shè)計(jì)方案涉及了建筑設(shè)計(jì)部門、結(jié)構(gòu)設(shè)計(jì)部門、給TOC\o"1-5"\h\z排水設(shè)計(jì)部門、電設(shè)計(jì)部門、暖通設(shè)計(jì)部門共 5大部分的建設(shè)，全公司共有 PC機(jī)80多臺(tái)，大多數(shù)都分布在各部門辦 公室，公司結(jié)構(gòu)以機(jī)房為中心向外延伸，因此網(wǎng)管中心放在機(jī)房，便于信息匯總節(jié)省光纖材料。結(jié)合當(dāng)前的國(guó)內(nèi)外各類計(jì)算機(jī)系統(tǒng)應(yīng)用情況，本網(wǎng)要實(shí)現(xiàn)的目標(biāo)是：滿足日常工作的處理電子化、日常辦公自動(dòng)化、領(lǐng)導(dǎo)決策科學(xué)化，和信息交流快 捷方便化。即實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)處理、日常辦公、領(lǐng)導(dǎo)決策計(jì)算機(jī)化、信息交流國(guó) 際化的先進(jìn)系統(tǒng)。以先進(jìn)的計(jì)算機(jī)及通訊為手段建立內(nèi)部網(wǎng)絡(luò)，縱向向上與Internet互聯(lián)網(wǎng)相連，向下與各管理子網(wǎng)點(diǎn)相連接，橫向與其它單位相連接的計(jì)算機(jī)綜合網(wǎng)絡(luò)系統(tǒng)。在統(tǒng)一思想、統(tǒng)一信息交換標(biāo)準(zhǔn)、統(tǒng)一技術(shù)規(guī)范的原 則下，系統(tǒng)達(dá)到以下目標(biāo)：為各辦公室提供寬帶網(wǎng)絡(luò)支持提供公用信息交換平臺(tái)提供WebS：布信息等Internet的信息服務(wù)；提供日常工作的處理網(wǎng)絡(luò)化、電子化的日常辦公自動(dòng)化環(huán)境電子檔案的信息查詢，提供先進(jìn)和更多的服務(wù)手段 ，提高效率和質(zhì)量；為調(diào)控、科學(xué)決策提供有力的支持；為內(nèi)部網(wǎng)提供有力的技術(shù)保障，增加內(nèi)部系統(tǒng)的安全性增強(qiáng)公司日常的工作效率。建設(shè)內(nèi)容網(wǎng)絡(luò)資源平臺(tái)：包括核心、匯聚、接入路由交換設(shè)備，主干線路規(guī)劃實(shí)施，為同創(chuàng)建筑設(shè)計(jì)有限公司基于網(wǎng)絡(luò)應(yīng)用的業(yè)務(wù)和工作提供強(qiáng)大網(wǎng)絡(luò)資源 平臺(tái)。數(shù)據(jù)中心平臺(tái)：包括主機(jī)/存儲(chǔ)等基礎(chǔ)硬件、數(shù)據(jù)庫(kù)軟件及應(yīng)用平臺(tái)軟件，構(gòu)成同創(chuàng)建筑設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)匯聚、管理支撐環(huán)境；管理中心平臺(tái)：整合公司管理系統(tǒng)需共享和發(fā)布的數(shù)據(jù)，構(gòu)建統(tǒng)一的管理信息系統(tǒng)和業(yè)務(wù)系統(tǒng)，并為學(xué)校領(lǐng)導(dǎo)決策提供支持；信息門戶平臺(tái)：包括部門級(jí)信息門戶、個(gè)人工作平臺(tái)，為用戶提供個(gè)性化信息與服務(wù)，是數(shù)字化園區(qū)對(duì)外服務(wù)的窗口。功能分析根據(jù)公司的實(shí)際情況分析，網(wǎng)絡(luò)設(shè)計(jì)應(yīng)滿足以下幾點(diǎn)需求：⑴由一個(gè)主干網(wǎng)和多個(gè)子網(wǎng)組成公司局域網(wǎng)(Intranet)。⑵主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接(Internet),各子網(wǎng)再接入主干通信網(wǎng)。⑶主干網(wǎng)接入Internet的方式是有線綜合寬帶網(wǎng)，速率可以在100M左右⑷主干為百兆線路，其它線路為超五類雙絞線。每個(gè)樓中都有局域網(wǎng)，終端PC機(jī)都能接入主干網(wǎng)，通過(guò)室內(nèi)的交換機(jī)接入。網(wǎng)絡(luò)中心和各部門都用百兆線路連接。⑴INTERNET?務(wù)器選用專業(yè)服務(wù)器產(chǎn)品，均存放在網(wǎng)絡(luò)機(jī)房，網(wǎng)管工作站使用專業(yè)的工作站來(lái)進(jìn)行管理，也可以遠(yuǎn)程管理。⑴各應(yīng)用平臺(tái)的建設(shè)均可接入骨干網(wǎng)，構(gòu)成子網(wǎng)應(yīng)用平臺(tái)。2.1建設(shè)原則⑴實(shí)用性網(wǎng)絡(luò)的建設(shè)要強(qiáng)調(diào)網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)應(yīng)用并重，以應(yīng)用推動(dòng)建設(shè)，信息資源的開(kāi)發(fā)、利用和效果。產(chǎn)品應(yīng)選擇主流產(chǎn)品，并且具有成熟、穩(wěn)定、實(shí)用的特點(diǎn)。能充分滿足日常使用、科學(xué)決策、對(duì)外交流、以及信息自動(dòng)化管理等各方面的需要。⑵采用開(kāi)放標(biāo)準(zhǔn)當(dāng)前計(jì)算機(jī)技術(shù)的發(fā)展日新月異，各種硬件和軟件產(chǎn)品層出不窮。但總體上看，整個(gè)計(jì)算機(jī)仍然在開(kāi)放式系統(tǒng)的概念下不斷趨于統(tǒng)一，新模式主要有 如下特點(diǎn)：①開(kāi)放式系統(tǒng)越來(lái)越為廣大用戶所接受，傳統(tǒng)的封閉式廠商也開(kāi)始走向開(kāi)放式道路，開(kāi)放式體系結(jié)構(gòu)已經(jīng)發(fā)展成為計(jì)算機(jī)技術(shù)的主流。②網(wǎng)絡(luò)互聯(lián)技術(shù)成熟，推動(dòng)了分布式運(yùn)算環(huán)境的建立，如 TCP/IP的迅速發(fā)展，已成為異種機(jī)型互聯(lián)的標(biāo)準(zhǔn)。③關(guān)系型數(shù)據(jù)庫(kù)發(fā)展已非常成熟，已成為數(shù)據(jù)庫(kù)管理的主流工具。④在開(kāi)放系統(tǒng)環(huán)境 OSE(OpenSystemEnvironment)中有兩個(gè)最基本的特點(diǎn)：一是開(kāi)放系統(tǒng)所采用的規(guī)范是廠家中立的，或者說(shuō)是與廠家無(wú)關(guān)的； 二是開(kāi)放系統(tǒng)允許不同廠家的計(jì)算機(jī)系統(tǒng)和軟件系統(tǒng)可以互換，并可組成一個(gè)集 成的操作環(huán)境。OSEfe括了多種功能，它能在不同廠家的網(wǎng)絡(luò)上實(shí)現(xiàn)計(jì)算機(jī)應(yīng)用的互操作性、可移植性和集成性。⑶可擴(kuò)展性目前設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)不僅僅用于當(dāng)前，同時(shí)在今后的一段時(shí)間內(nèi)，將是公TOC\o"1-5"\h\z司電子化的主要系統(tǒng)。因此，設(shè)計(jì)時(shí)一定得考慮將來(lái)的發(fā)展，除了當(dāng)前設(shè)計(jì) 得有一定的超前外，還需要考慮系統(tǒng)的可擴(kuò)充性，易于系統(tǒng)以后的發(fā)展。網(wǎng)絡(luò)系統(tǒng)必須有足夠的擴(kuò)展性，使得將來(lái)增加信息點(diǎn)時(shí)，只需很少變動(dòng)。如當(dāng)網(wǎng)絡(luò)設(shè)備增加、通信網(wǎng)絡(luò)升級(jí)時(shí)，所有設(shè)備要保證仍能繼續(xù)使用，而不 能以棄掉已有設(shè)備為升級(jí)的代價(jià)。采用的產(chǎn)品具有充分的可擴(kuò)充性及升級(jí)能力 ，具有足夠的先進(jìn)網(wǎng)絡(luò)技術(shù)過(guò)渡的能力。⑷可靠性網(wǎng)絡(luò)可靠性需要從以下方面來(lái)保證：設(shè)備的硬件制造品質(zhì)與運(yùn)行軟件的成熟性。網(wǎng)絡(luò)設(shè)備必須選用已經(jīng)證實(shí)，并在實(shí)際應(yīng)用中得到普遍應(yīng)用的產(chǎn)品， 只有這樣，才可能提供不間斷運(yùn)行的能力。網(wǎng)絡(luò)產(chǎn)品應(yīng)具備在線熱更換的能力 ，當(dāng)某一板卡出現(xiàn)故障時(shí)，應(yīng)能帶電更換，而不需進(jìn)行停機(jī)操作。⑸易維護(hù)管理性網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化，采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)“在網(wǎng)絡(luò)中心即能實(shí)時(shí)控制、監(jiān)測(cè)整個(gè)系統(tǒng)的運(yùn)行狀況，能夠自動(dòng)發(fā)現(xiàn)故障點(diǎn)”的目標(biāo)，并具有良好的人 -機(jī)操作界面。⑹保護(hù)投資在網(wǎng)絡(luò)方案設(shè)計(jì)時(shí)充分考慮現(xiàn)有的硬件和軟件資源，盡量把各期投資和未來(lái)發(fā)展的兼容性容于系統(tǒng)方案中。保護(hù)投資從如下幾個(gè)方面考慮：①直接的硬件設(shè)備、軟件系統(tǒng)的投資②應(yīng)用系統(tǒng)開(kāi)發(fā)的人力、物力、財(cái)力和時(shí)間上的投資③人員培訓(xùn)投資④原有運(yùn)行系統(tǒng)和業(yè)務(wù) 數(shù)據(jù)的有效兼容主干網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)工程中，主要考慮的是該網(wǎng)絡(luò)在完成日常辦公和現(xiàn)代化管理及對(duì)外交流中充分的功能，應(yīng)用現(xiàn)有的、先進(jìn)的網(wǎng)絡(luò)技術(shù)，利用最新的交換式網(wǎng)絡(luò) 設(shè)備，充分拓展帶寬，以滿足日益增長(zhǎng)的需求。同時(shí)，該網(wǎng)絡(luò)是建立在綜合布 線基礎(chǔ)上的，采用了世界上最流行的PDS綜合布線系統(tǒng)，為網(wǎng)絡(luò)的架設(shè)提供良好的平臺(tái)。在本方案中，網(wǎng)絡(luò)結(jié)構(gòu)采用星型拓?fù)浣Y(jié)構(gòu)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)種類很多，采用星型結(jié)構(gòu)的以太網(wǎng)是目前最為安全成熟的TOC\o"1-5"\h\z技術(shù)，并且，從應(yīng)用角度講，星形結(jié)構(gòu)是綜合布線系統(tǒng)的推薦網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ，可以與綜合布線系統(tǒng)緊密結(jié)合，得整個(gè)網(wǎng)絡(luò)系統(tǒng)的通信瓶頸從以往的網(wǎng)絡(luò)電 纜轉(zhuǎn)移至中央網(wǎng)絡(luò)設(shè)備上。在中央設(shè)備之間，鄙棄傳統(tǒng)的HU的搶技術(shù)，而采用交換以太網(wǎng)絡(luò)設(shè)備配合星形結(jié)構(gòu)來(lái)實(shí)現(xiàn)對(duì)局域網(wǎng)絡(luò)的需求，使得中央結(jié)點(diǎn)與 衛(wèi)星結(jié)點(diǎn)的網(wǎng)絡(luò)吞吐能力大大加強(qiáng)，對(duì)多媒體的支持也更加完美，既而提高整 個(gè)系統(tǒng)的吞吐能力。所以在網(wǎng)絡(luò)方案中，整個(gè)系統(tǒng)采用星型結(jié)構(gòu)與高速交換以太網(wǎng)技術(shù)相結(jié)合的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。

為此，在分析了網(wǎng)絡(luò)工程需求和實(shí)地考察的基礎(chǔ)上，結(jié)合綜合布線系統(tǒng)，我們將利用先進(jìn)的快速以太網(wǎng)交換機(jī)產(chǎn)品，組建一個(gè)多級(jí)星型結(jié)構(gòu)的交換以 太網(wǎng)，來(lái)構(gòu)成整個(gè)網(wǎng)絡(luò)系統(tǒng)。NW建筑設(shè)計(jì)部門 機(jī)構(gòu)設(shè)計(jì)部門給排水儀計(jì)部門也路設(shè)計(jì)部口族通設(shè)計(jì)部門NW建筑設(shè)計(jì)部門 機(jī)構(gòu)設(shè)計(jì)部門給排水儀計(jì)部門也路設(shè)計(jì)部口族通設(shè)計(jì)部門某公司網(wǎng)光纖布線圖核心層網(wǎng)絡(luò)建設(shè)及設(shè)備的選擇核心層是網(wǎng)絡(luò)的高速交換主干，對(duì)整個(gè)網(wǎng)絡(luò)的連通和性能起著至關(guān)重要的作用。核心層具有如下幾個(gè)特性：高帶寬、高速度、低延時(shí)、高可靠性、提供冗余、提供容錯(cuò)、能夠迅速適應(yīng)網(wǎng)絡(luò)變化、可管理性良好等。核心層網(wǎng)絡(luò)用于連接服務(wù)器集群、各部門子網(wǎng)交換路由器，以及與城域網(wǎng)連接的出口。在核心層中，應(yīng)該采用高帶寬的千兆級(jí)交換機(jī)，因?yàn)楹诵膶邮切@網(wǎng)的樞紐部分， 網(wǎng)絡(luò)流量最大，因此需要提供高帶寬。本方案的核心交換機(jī)（核心層設(shè)備）選擇銳捷網(wǎng)絡(luò)RG-S5760-24GT/4SFP 安全智能全千兆多層交換機(jī)，另外配置一臺(tái)RG-WALL1600防火墻和RG-NBR1100路由器。RG-S5760-24GT/4SFP是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全 的全千兆智能機(jī)架式多層交換機(jī)，十分適合在企業(yè)網(wǎng)的接入層或者匯聚層使用。同 時(shí)支持IPv4/IPv6雙棧，為IPv4網(wǎng)絡(luò)的建設(shè)、 IPv4向IPv6網(wǎng)絡(luò)過(guò)渡、以及IPv6網(wǎng)絡(luò)的建設(shè)和通信提供了最直接和最方便靈活的技術(shù)實(shí)現(xiàn)和方案保障。全千兆的端口形態(tài)，機(jī)身自帶 4個(gè)復(fù)用的 SFP千兆光纖接口，不僅滿足網(wǎng)絡(luò)的彈性擴(kuò)展，和高帶寬傳輸需要，也滿足網(wǎng)絡(luò)建設(shè)中不同傳輸介質(zhì)的連 接需要。特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核 心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。硬件支持 IPv4/IPv6雙協(xié)議棧多層線速交換和功能特性，為 IPv6網(wǎng)絡(luò)之間的通信提供了豐富的 Tunnel技術(shù)，可靈活應(yīng)用于純 IPv4網(wǎng)絡(luò)、純 IPv6網(wǎng)絡(luò)、IPv4到IPv6共存的網(wǎng)絡(luò)，能充分滿足當(dāng)前園區(qū)網(wǎng)從 IPv4向IPv6過(guò)渡的需要。提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（ QoS）保證和組播TOC\o"1-5"\h\z應(yīng)用管理特性。在提供高性能、多智能的同時(shí)，其內(nèi)在的安全防御機(jī)制和用 戶接入管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接 入網(wǎng)絡(luò)，保證合法用戶合理地使用網(wǎng)絡(luò)資源，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境， 實(shí)施靈活多樣的安全控制策略，充分保障了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng) 。RG-S5760-24GT/4SF%換機(jī)以極高的性價(jià)比為大型網(wǎng)絡(luò)匯聚、中型網(wǎng)絡(luò)核心、數(shù)據(jù)中心服務(wù)器接入提供了高性能、完善的端到端的服務(wù)質(zhì)量、靈活豐 富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)需求 。RG-WALL160E/T/M防火墻是銳捷網(wǎng)絡(luò)推出的接口豐富、配置靈活、網(wǎng)絡(luò)適應(yīng)能力好的準(zhǔn)千兆防火墻產(chǎn)品。該產(chǎn)品基于自主開(kāi)發(fā)的 RG-SecOS,主要功能包括：擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵及其它（如 URL過(guò)濾、HTTP透明代理、SMTP代理、分離 DNS、NAT功能和審計(jì)/報(bào)告等）附加功能。RG-WALL160E/T/M防火墻采用銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)的分類算法（ClassificationAlgorithm）設(shè)計(jì)的新一代安全產(chǎn)品 ——第三類防火墻，支持?jǐn)U展的狀態(tài)檢測(cè)（ StatefulInspection）技術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時(shí)在啟用動(dòng)態(tài)端口應(yīng)用程序 （如VoIP、H323等）時(shí)，可提供強(qiáng)有力的安全信 道。RG-WALL160E/T/M防火墻采用銳捷獨(dú)創(chuàng)的分類算法使得它的高速性能不受策略數(shù)和會(huì)話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會(huì)影響網(wǎng)絡(luò)速度；同 時(shí)，RG-WALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會(huì)成為 網(wǎng)絡(luò)流量的瓶頸。另外， RG-WALL具有入侵監(jiān)測(cè)功能，可判斷攻擊并且提供 解決措施，且入侵監(jiān)測(cè)功能不會(huì)影響防火墻的性能。RG-NBR1100是銳捷網(wǎng)絡(luò)公司針對(duì)有多個(gè)出口的中小型網(wǎng)吧 推出的電信級(jí)寬帶路由器。采用 PowerPCRISC高性能通訊專用網(wǎng)絡(luò)處理器。固化帶有2個(gè)百兆以太網(wǎng) WAN口，4個(gè)百兆以太網(wǎng) LAN口，1個(gè)Console配置口。面板上帶有網(wǎng)絡(luò)狀態(tài)指示燈和攻擊告警燈。先進(jìn)的硬件架構(gòu)，出色的小包轉(zhuǎn)發(fā)能力。內(nèi)置高性能防火墻，具備防病毒、防攻擊能力。豐富的內(nèi)網(wǎng)安全特性和智能的帶寬管理功能。人性化的 WEB管理和監(jiān)控界面。匯聚層網(wǎng)絡(luò)建設(shè)及設(shè)備的選擇匯聚層網(wǎng)絡(luò)用于將分布在不同位置的子網(wǎng)連接到核心層網(wǎng)絡(luò)，實(shí)現(xiàn)路由匯TOC\o"1-5"\h\z聚的功能；匯聚交換節(jié)點(diǎn)完成匯聚層內(nèi)部的數(shù)據(jù)交換，并實(shí)現(xiàn)匯聚層內(nèi)部數(shù) 據(jù)到網(wǎng)絡(luò)中心節(jié)點(diǎn)的數(shù)據(jù)匯聚。匯聚層是接入層和核心層的“中介”。匯聚層 具有實(shí)施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN之間的路由、源地址或目的地址的過(guò)濾等多種功能。每棟建筑物的樓層交換機(jī)（接入層）都連接到 匯聚層（子公司的主交換機(jī)）。匯聚層設(shè)備的性能要求雖然比核心層設(shè)備低，但也必須要求是線速轉(zhuǎn)發(fā)，同時(shí)也應(yīng)該保證設(shè)備運(yùn)行的可靠性。在匯聚層，方案中采用銳捷公司 RG-S2026F智能型增強(qiáng)網(wǎng)管交換機(jī)，選用了六臺(tái) RG-S2026F智能型增強(qiáng)網(wǎng)管交換機(jī)。RG-S2026F是全線速智能型增強(qiáng)網(wǎng)管交換機(jī)，具有特別豐富而強(qiáng)大的網(wǎng)TOC\o"1-5"\h\z管功能，在實(shí)現(xiàn)流量線速交換的同時(shí)，可以通過(guò)多重設(shè)置方式進(jìn)行網(wǎng)管操作 ，實(shí)現(xiàn)802.1QVLAN、保護(hù)端口、 鏈路聚合、 SpanningTree、端口監(jiān)控設(shè)置、 靜態(tài)地址管理、廣播風(fēng)暴控制、端口動(dòng)態(tài) MAC地址鎖、端口 MAC地址綁定、 端口IGMP屬性設(shè)置、 802.1p優(yōu)先級(jí)等各種管理。RG-S2026F交換機(jī)在設(shè)置豐富的管理策略時(shí)，可針對(duì)用戶的不同使用情況進(jìn)行靈活的端口帶寬分配，并采用業(yè)界最先進(jìn)的802.1x安全接入控制策略，提供用戶接入安全保障。RG-S2026F交換機(jī)靈活的上鏈端口擴(kuò)展能力、端口帶寬分配、安全的用戶接入控制使該系列交換機(jī)特別適合于高校、中小學(xué)、金融網(wǎng)點(diǎn)、中小企業(yè)、政府、寬帶社區(qū)等多種應(yīng)用場(chǎng)合。服務(wù)器和客戶端軟件平臺(tái)的選擇根據(jù)實(shí)際情況和需求，我們選擇舊MSystemx3400(797452C)服務(wù)器，采用WindowsServer2003操作系統(tǒng)作為客戶端軟件。操作系統(tǒng)是軟件平臺(tái)的核心，網(wǎng)絡(luò)操作系統(tǒng)所具備的功能和性能決定了網(wǎng)絡(luò) 系統(tǒng)的整體水平，同時(shí)也決定了應(yīng)用及技術(shù)的發(fā)展方向。 Microsoft公司的WindowsServer2003操作平臺(tái)能夠滿足從最大規(guī)模企業(yè)到最小規(guī)模商業(yè)用戶的需求。它是第一款能夠支持IntelItanium64位系統(tǒng)的Windows服務(wù)器版，特意為滿足高端企業(yè)用戶工作負(fù)荷以及需求水平而設(shè)計(jì)，與 SQLServer2000(64位)結(jié)合已經(jīng)在數(shù)據(jù)庫(kù)應(yīng)用性能方面創(chuàng)造了新紀(jì)錄。對(duì)小規(guī)模的商業(yè)用戶而言， Windowsserver2003在簡(jiǎn)單、易用性方面取得進(jìn)展，以讓用戶更容易進(jìn)行管理而不是把精力用于實(shí)現(xiàn)的技術(shù)方面。方案的優(yōu)點(diǎn)(1)網(wǎng)絡(luò)中心同各分布點(diǎn)之間都是單獨(dú)連接的，提高了光纖傳輸?shù)男省?2)任何一個(gè)分布點(diǎn)出現(xiàn)問(wèn)題都不會(huì)影響到其他各個(gè)點(diǎn)的正常運(yùn)行。 (3)便于管理，能迅速查到故障原因。(4)安全性高，有獨(dú)立的Web服務(wù)器和防火墻，公司內(nèi)部的計(jì)算機(jī)間采用公司內(nèi)部的電子郵件系統(tǒng)和IM(即時(shí)通訊)。第三章工程預(yù)算網(wǎng)絡(luò)設(shè)備報(bào)價(jià)表廳P型號(hào)數(shù)量單價(jià)總價(jià)1RG-S2026F5￥9,000￥45,0003RG-WALL16001￥35,000￥350,0004RG-NBR11001￥7,800￥7,8005RG-S5760-24GT/4SFP1￥68,000￥68,000合計(jì)￥470,800布線材料報(bào)價(jià)表廳P名稱和規(guī)格規(guī) 格數(shù)量單價(jià)總價(jià)1超五類4對(duì)非屏蔽雙絞線1箱=305米160箱￥705￥112,8005ANPRJ4冰品頭1盒=100個(gè)36盒￥1￥3,6006光纖接入單膜光纖￥100,000合計(jì)￥216,400附錄A：產(chǎn)品主要參數(shù)RG-S2026F全部參數(shù)主要參數(shù)交換機(jī)類型 智能交換機(jī)傳輸速率 10Mbps/100Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE802.3、IEEE802.3u、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEEE802.1D、IEEE802.1w、IEEE802.1s端口數(shù)量 24交換方式 存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬 37.6GbpsVLAN支持 支持MAC地址表8K模塊化插槽數(shù) 2電源 AC160V?240V,48Hz?60Hz一人 工作溫度：0C-45C、存儲(chǔ)溫度：-40C-70C、工作濕度：10%-90%RH、存儲(chǔ)濕度：5%-90%RH尺寸（mm）440X240X44RG-WALL1600參數(shù)銳捷RG-WALL1600A基本參數(shù)設(shè)備類型 千兆防火墻/VPN網(wǎng)關(guān)接口 固化4個(gè)10/100/1000BaseT端口+6個(gè)SFP端口L2TPVPZGREVPNIPSecVPN,支持NAT,支持多種NAT協(xié)議ALG,包括DNSFTP、H.323、ILS、MSNNBTPPTPSIP擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵及其它（如URL過(guò)濾、HTT嗨明功能描述代理、SMTP弋理、分離DNSNAT功能和審計(jì)/報(bào)告等）附加功能銳捷RG-WALL1600A電氣規(guī)格電壓 100-240VAC/50-60HZRG-NBR1100 所有參數(shù)銳捷RG-NBR1100!本規(guī)格路由器類型 寬帶路由器路由器處理器 PowerPCRISC網(wǎng)絡(luò)處理器

最大Flash內(nèi)存 8MB最大DRAM］存 64MB銳捷RG-NBR110啊絡(luò)端口廣域網(wǎng)接口 2個(gè)10/100M自適應(yīng)RJ45端口局域網(wǎng)接口 4個(gè)10/100M自適應(yīng)RJ45端口其他控制端口 標(biāo)準(zhǔn)RS-232異步串口銳捷RG-NBR110啊絡(luò)功能Qos功能路由器網(wǎng)絡(luò)協(xié)議 靜態(tài)H^由，RIP(V1/V2),DHCPRelay,DHCPServer,PPPoE中文WEB1已置管理和監(jiān)控支持SNMPv1/v2路由器網(wǎng)管功能CLI(Telnet/Console)TFTP升級(jí)和配置文