網(wǎng)絡(luò)工程設(shè)計(jì)方案

一、需求分析二、網(wǎng)絡(luò)體系設(shè)計(jì)三、設(shè)備選型四、網(wǎng)絡(luò)管理與安全五、綜合布線(xiàn)與設(shè)計(jì)六、報(bào)價(jià)(1)1．1網(wǎng)絡(luò)需求山東勞動(dòng)技術(shù)學(xué)院信息點(diǎn)分布2、2棟教學(xué)樓機(jī)房61個(gè)*4885間理論教室每間1個(gè)4棟教學(xué)樓全部是理論教室，共47間，每間教室至少2個(gè)信息點(diǎn)教師辦公200個(gè)信息點(diǎn)行政樓2000個(gè)信息點(diǎn)宿舍樓180個(gè)信息點(diǎn)*12棟共6660個(gè)信息點(diǎn)（2）基本功能DNS、E-mail、Web、BBS、BOLG、考試劃分VLAN，通過(guò)三層路由相互通信設(shè)置權(quán)限所有計(jì)算機(jī)接入Internet網(wǎng)絡(luò)需求知名廠(chǎng)商主流產(chǎn)品核心交換機(jī)應(yīng)考慮擴(kuò)展性，并且考慮光纖接口，核心交換機(jī)應(yīng)支持VLAN劃分，支持三層交換，支持多樣化的管理，支持對(duì)服務(wù)質(zhì)量的優(yōu)化二級(jí)交換設(shè)備選擇性能價(jià)格比較高的適合配線(xiàn)間使用的交換機(jī)，應(yīng)有相應(yīng)的千兆上連端口，支持VLAN及多樣化管理和服務(wù)質(zhì)量?jī)?yōu)化。千兆為主干，10/100到桌面，合理劃分VLAN、規(guī)劃IP分配和實(shí)現(xiàn)三層交換間路由（3）設(shè)計(jì)原則：1）先進(jìn)性原則2）開(kāi)放性原則3）可管理性原則4）安全性原則5）靈活性和可擴(kuò)充性6）穩(wěn)定性和可靠性（4）（5）vlan主機(jī)數(shù)解釋網(wǎng)絡(luò)號(hào)vlan18核心層vlan2-vlan6248*61二、三棟?rùn)C(jī)房1-61vlan6385二、三棟理論教室vlan64-vlan11049*47四棟理論教室1-47vlan111200教師辦公室vlan112-vlan121200*10行政樓部門(mén)1-10vlan122-vlan130132*9宿舍樓1-9(6)接入層交換機(jī)：TP-LinkTL-SF1024匯聚層交換機(jī)：H3CS5100-50C-EI-AC核心層交換機(jī)：H3CS9512-N路由器：銳捷網(wǎng)絡(luò)RSR-04E-BASE-AC-1GE防火墻：思科PIX-535-FO-BUN服務(wù)器：戴爾PowerEdgeR710(7)(8)企業(yè)級(jí),二層支持VLAN功能支持全雙工傳輸速率：10M/100M/1000Mbps接口數(shù)目：52口接口類(lèi)型：10/100/1000BASE-T端口,RJ45背板帶寬：136Gbps最大DRAM內(nèi)存:64MB(9)產(chǎn)品類(lèi)型：企業(yè)級(jí),三層背板帶寬：1800Gbps支持VLAN功能是否支持全雙工有獎(jiǎng)糾錯(cuò)支持全雙工傳輸速率:10/100/1000/10000Mbps網(wǎng)管功能：支持網(wǎng)管功能,支持FTP,TFTP,Xmodem,SNMPV1/V2/V3,RMON,NTP時(shí)鐘,HGMP,多種配置方式(10)處理器主頻(MHz)：2000MHz標(biāo)配CPU數(shù)目：標(biāo)配2個(gè)標(biāo)配內(nèi)存：8×2048M最大硬盤(pán)容量：6.0TB磁盤(pán)陣列：Raid6支持多操作系統(tǒng)(11)最大吞吐量：1700Mbps用戶(hù)數(shù)限制：無(wú)用戶(hù)數(shù)限制并發(fā)連接數(shù)：500000并發(fā)連接數(shù)支持VPN認(rèn)證標(biāo)準(zhǔn)：UL1950,CAN/CSA-C22.2No.950,EN功能特點(diǎn)：IPSec隧道,全功能VPN網(wǎng)關(guān),自動(dòng)靜態(tài)同步(12)支持VPN功能支持QoS功能有內(nèi)置防火墻包轉(zhuǎn)發(fā)率:16Mpps擴(kuò)展插槽:有擴(kuò)展插槽,4支持協(xié)議IPV4/IPV6,OSPF,IS-IS,BGP,RIPv2,靜態(tài)路由,IGMPv3,PIM-DM/SM,SDP,DVMRP,RP,PIM-SSM(13)1）路由協(xié)議——OSPF2）端口安全與認(rèn)證（基于802.1X）3）NAT的描述及策略路由的實(shí)現(xiàn)4）ACL(訪(fǎng)問(wèn)控制列表)5）VLAN(虛擬局域網(wǎng))6）STP（生成樹(shù)協(xié)議）(14)1）威脅網(wǎng)絡(luò)安全因素分析：“黑客”的攻擊；計(jì)算機(jī)病毒；拒絕服務(wù)攻擊（DenialofServiceAttack）。2）網(wǎng)絡(luò)安全防范措施3）VPN（虛擬專(zhuān)用網(wǎng)）(15)設(shè)計(jì)原則：（1）實(shí)用性（2）功能性（3）先進(jìn)性（4）靈活性（5）方便性（6）可靠性（7）擴(kuò)展性（8）開(kāi)放性（9）標(biāo)準(zhǔn)化(16)工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡(luò)設(shè)計(jì)水平子系統(tǒng)（Horizontal）及其網(wǎng)絡(luò)設(shè)計(jì)垂直干線(xiàn)子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計(jì)設(shè)備間子系統(tǒng)（EquipmentRoom）及其網(wǎng)絡(luò)設(shè)計(jì)管理子系統(tǒng)（Administration）及其網(wǎng)絡(luò)設(shè)計(jì)建筑群子系統(tǒng)（CampusSubsystem）及其網(wǎng)絡(luò)設(shè)計(jì)(17)產(chǎn)品名稱(chēng)型號(hào)單價(jià)單位數(shù)量?jī)r(jià)格核心交換機(jī)H3CS9512-N1100003330000路由器銳捷網(wǎng)絡(luò)RSR-04E-BASE-AC-1GE4800001480000防火墻思科PIX-535-FO-BUN68000168000服務(wù)器戴爾PowerEdgeR71021800365400匯聚層交換機(jī)H3CS5100-50C-EI-AC2600010260000二層交換機(jī)TP-LinkTL-SF1024410501205410網(wǎng)絡(luò)機(jī)柜奧科OKE(OKE18812B晶頭AMP0.2300006000網(wǎng)線(xiàn)AMP6501065692250信息模塊206500130000萄線(xiàn)架安普406330-1超5類(lèi)非屏蔽24口配線(xiàn)架2620501310620(18)總造價(jià)=材料+A+B+C+D；A（系統(tǒng)設(shè)計(jì)費(fèi)）=材料總價(jià)*3%；B（施工督導(dǎo)費(fèi)）=材料總價(jià)*5%；C（安裝調(diào)試費(fèi)）=材料總價(jià)*10%；D（輔材費(fèi)用）=材料總價(jià)*5%。E（稅收費(fèi)）=材料總價(jià)*3.69%雙絞線(xiàn)施工預(yù)算內(nèi)損耗<5%。共：2865410+2865410*3%+2865410*5%+2865410*10%+2865410*5%+2865410*3.69%=3630188元