XXXX網絡工程建設項目投標書｛黑體一號字加粗｝XXXX網絡企業XXXX年XX月X日｛黑體四號字加粗｝目錄｛黑體三號字｝｛與正文同，五號字｝序言………………………..302校園網絡系統設計………………..............302設計概述……………………3021.1網絡建設目標……………….3021.2網絡性能要求……………….3022.網絡總體設計………………….3022.1總體描述……………………..3022.2骨干網（BackBone）……………………….3022.3網絡結構…………………......3022.4地址分配……………………..3022.5交換設備選型…………..........3032.6服務器選型…………………..3032.7防火墻選型…………………..303三．結構化布線1．結構化綜合布線系統概述2．系統設計2．1設計要求2．2工作區子系統2．3水平子系統2．4主干子系統2．5管理子系統2．6設備間子系統2．7建筑群子系統2．8布線測試四．技術及服務1．產品保修與服務條例1．1產品保修1．2服務條例1．3工程文件清單1．4培訓計劃五、網絡設備材料清單及報價序言伴隨當代信息技術發展，計算機技術、多媒體技術、網絡技術等為代表新技術不停更新，推進了數字化企業網絡不停發展，管理伎倆和經營范圍正在發生深刻變革。新瑞企業是一家新型高科技企業，企業業務對網絡依賴性強。伴隨業務發展，企業原有網絡已經不能滿足高效企業管理需要，為了滿足業務需要，企業決定構建一個高速、穩定、安全適應企業當代化辦公需求高性能網絡。本工程組依照“技術規范”要求，采取先進計算機、網絡設備和軟件，以及先進系統集成技術和管理模式，實現一個高效辦公網絡體系。可將企業內部形成高效、通暢、安全網絡體系，初步實現公文管理、資源共享、打印管理電子化、網絡化。實現基本網絡辦公自動化，建設安全、健壯企業辦公局域網，網絡結構將達成高效且具備良好可擴展性，采取信息安全交換裝置實現必要信息傳輸。企業網絡系統設計設計概述新瑞企業總企業網絡工程有財務、研發、生產和銷售四個部門，分企業網絡工程有財務、研發、銷售組成，企業業務對網絡依賴較強。項目實施內容主要為以上內部高速數據通信、音頻、視頻系統等，以滿足現有日常辦公、會議需要。1．1網絡建設目標該網絡建設應該分期建設，首先建立該網絡主干，然后建立各個應用子系統，最終可經過路由器與INTERNET相連。在此基礎上建立軟件和信息資源可使企業內各個單位計算機自由訪問INTERNET資源，實現企業管理自動化和辦公自動化。實現情報數據檢索和電子郵件通訊，形成無紙辦公環境和企業內電子公告欄。并可經過企業WEB服務器向INTERNET網提供企業信息資源（如企業情況，員工數據，科研結果信息，科技產業信息，最新科技動態等）。另外，該網絡還要掛接各種應用系統，如辦公自動化系統、企業管理信息系統等。1．2網絡性能要求企業網絡主干網經過單、多模光纖連接各子系統。各局域網采取快速以大網。系統采取星形結構連接。詳細技術要求以下；1、網絡具備傳遞語音、圖形、圖像等多個信息媒體功效，具備性能優越資源共享功效。2、企業網中各終端間具備快速交換功效。3、中心系統交換機采取虛擬網技術對網絡用戶具備分類控制功效。4、對網絡資源訪問提供完善權限控制5、網絡具備預防及便于捕殺病毒功效能，確保網絡使用安全。6、企業網與INTERNET網相連后具備"防火墻"過濾功效，以預防網絡黑客入侵網絡系統。7、可對接入因特網各網絡用戶進行權限控制。網絡總體設計2．1總體描述針對新瑞總企業與分企業網絡應用情況，我們采取了光纖做為整個企業網主干線路，提供1000兆帶寬，滿足現有企業辦公，采取統一接口、標準協議。方便未來線路提升。在設備上采取三層網絡設計：第一級為關鍵層，提供匯聚點之間全千兆路由交換，采取2臺三層千兆以太網交換機作為關鍵交換機，與對應匯聚點以千兆光纖相連，形成企業寬帶互聯網絡主干，實現匯聚層與關鍵層全千兆路由交換和強大吞吐能力。第二級為匯聚層，各由1臺交換機經過千兆光纖以星形拓撲連接至關鍵交換機。第三級為接入層，接入層交換機可經過雙絞線電纜或光纖連接到匯聚層交換機千兆埠。最終實現千兆骨干，百兆到桌面高性能企業網絡。2．2骨干網（BackBone）關鍵層包含一條或多條連接到企業邊緣設備鏈路，以接入Internet、虛擬專網（VPN）、外聯網和WAN。關鍵層使得能夠在網絡不一樣部分之間高效、快速地傳輸數據。融路由選擇和交換功效于一身路由器或多層交換機提供冗余(HSRP提供了一個很好處理方案，它能夠確保用戶通信快速并透明地恢復，以此為IP網絡提供冗余性、容錯和增強路由選擇功效)和負載均衡及高速和聚合鏈路；擴展性良好且會聚速度快路由選擇協議，關鍵層采取全互聯或部分互聯拓撲；經過在關鍵層布署冗余鏈路，可確保發生故障時網絡設備能找到代替路徑來發送數據2．3網絡結構匯聚層：匯聚層為接入層提供基于策略連接，如地址合并、協議過濾、路由服務，認證管理等。經過網段劃分(如VLAN)與網絡隔離能夠預防一些網段問題蔓延和影響到關鍵層.。匯聚層同時也能夠提供接入層虛擬網之間互連,控制和限制接入層對關鍵層訪問，確保關鍵層安全和穩定.。匯聚層設備之間以及匯聚層設備與關鍵層設備之間多采取光纖互聯，以提升系統傳輸性能和吞吐量。接入層：接入層是最終用戶與網絡接口，它應該提供即插即用特征，同時應該非常易于使用和維護。當然我們也應該考慮端口密度問題。接入層由無線網卡、AP和L2Switch組成，按照寬帶網絡定義，接入層主要功效是完成用戶流量接入和隔離。對于無線局域網WLAN用戶，用戶終端經過無線網卡和無線接入點AP完成用戶接入。2.4地址分配｛依照拓撲結構劃分VLAN，分配IP地址｝表1VLAN與IP地址分配表部門工作組名VLAN號IP地址掩碼銷售部銷售92財務部財務092研發部研發6040生產部生產402．5交換設備選型①.關鍵層設備因為企業網絡發展規模較大，未來需提供多媒體辦公、辦公自動化、圖書資料檢索、遠程互聯、視頻會議等復雜網絡應用，為便于管理，我們提議選取交換機作為網絡組建交換設備。選取1臺Cisco6509交換機作為主干交換機實現1000M做主干100M到桌面需求。(詳細產品介紹見附錄)Cisco6509系列交換機支持堆疊技術，未來擴充端口極為靈活方便，無須改變原有網絡任何配置。經過增加堆疊交換機數量或做PortTrunking(端口干路)兩種方法均可擴充網絡規模；而且實現了當地化交換，改進了整個網絡，使整個網絡性能發生了質改變。選取千兆光纖模塊，與主干上聯，實現主干千兆傳輸。Cisco6509系列交換機支持網管和堆疊，能夠很輕易地依照需要，經過堆疊擴充端口數量。另外，Cisco6509系列交換機建立在一個功效強大且絕對無阻塞32G交換背板上，能夠確保堆疊中全部端口間實現無阻塞線速交換。

另外，Cisco6509交換機，在安裝千兆光纖模塊同時，還能夠安裝百兆光纖模塊，完全能夠適應現在或未來樓內光纖布線，靈活性很強。②.匯聚層設備考慮到企業要求每個子企業網絡自成體系，單個子企業局域網廣播數據流不能擴展到全網，單個子企業網絡故障不應該擴展到全網，匯聚層交換機也應該采取具備路由功效多層交換機，以達成網絡隔離和分段目標。子企業主交換機負責子企業內部網絡數據交換和312集團企業網其余路由。

匯聚層設備選擇CISCO企業Catalyst3550系列交換機，每個子企業主交換機選擇WS-C3550-48-EMI交換機。Catalyst3550交換機智能以太網交換機是一個新型可堆疊，多層次級交換機系列，能夠提升水平可用性，可擴展性，服務質量（QoS）,安全性和可改進網絡運行管理能力，從而提升網絡運行效率。Catalyst3550系列包含一系列快速以太網和千兆位以太網配置，能夠用全套千兆位接口轉換器（GBIC）設備提供強大千兆位以太網連接；并將CISCOIOS軟件中一套第2-4層功效——IP路由、QoS、限速、訪問控制列表（ACL）和多播服務擴展到邊緣，堪稱一款適適用于企業和城域應用強大選擇。用戶第一次能夠在整個網絡中布署智能化服務，比如先進服務質量、速度限制、CISCO安全訪問控制列表、多播管理和高性能IP路由，并與引同時保持了傳統LAN交換簡便性。經過高性能IP路由實現了網絡可擴展性，利用基于硬件IP路由和增強型多層軟件鏡像，Catalyst3550系列交換機能夠在全部端口上提供高達17Mpps線速路由；基于CISCO快速轉發（CEF）路由架構有利于提升可擴展性和性能，該體系結構扶持極高速搜索功效，并可確保必要穩定性和可擴展性，以滿足未來需求。憑借內置CISCO集群管理套件，Catalyst3550系列交換機可簡化網絡布署。WS-C3550-48-EMI交換機，有48個10/100和2個基于GBIC1000BaseX端口，經過使用多層軟件鏡像（EMI），能夠提供路由和多層交換功效，滿足三層交換需求。能夠滿足服務器群高密度，高速率接入需要，也能夠滿足因特網接入需求。③.接入層交換機接入層交換機放置于樓層設備間，用于終端用戶接入。應該能夠提供高密度接入，對環境適應能力強，運行穩定。樓層接入設備選擇CISCO企業WS-C2950-48-EI智能以太網交換機。WS-C2950-48-EI交換機屬于Catalyst2950系列智能交換機。Catalyst2950系列是固定配置，可堆疊獨立設備系列，提供了線速快速以太網和千兆位以太網連接。Catalyst2950系列是有款最廉價CISCO交換機產品系列，為中型網絡和城域接入應用邊緣提供了智能服務，能夠為局域網提供極佳性能和功效。這些獨立。10/100自適應交換機能夠提供增強服務質量（QoS）和組播管理特征，全部這些都由易用，基于WEBCISCO集群管理套件（CMS），和集成CISCOIOS軟件來進行管理。帶有100BASE上行鏈路Catalyst2950交換機，可為中等規模企業和企業分支機構辦公室提供理想處理方案，以使他們能夠擁有更高性能千兆以太網主干。WS-C2950-48-E交換機，有48個10/100端口，2個基于千兆接口轉換器（GBIC）1000BaseX端口，能夠為用戶提供千兆光纖骨干和高密度度接入端口；具備高達13.6Gbps背板帶寬，能夠提供10.1Mpps轉發速率；增強型IOS，能夠支持250個VLAN，提供安全，QoS，管理等各方面智能交換服務。表2XXX交換機（路由器）配置特征設備名稱規格型號配置質量性能說明備注交換機（二層）WS-C2960-24TT-L10/100Base-T,10/100/1000Base-Tx/SFPWeb瀏覽器,SNMP,CLI每端口狀態:連接完整性、禁用、活動、速度、全雙工,系統狀態:系統、RPS、鏈路狀態、鏈路雙工、鏈路速度交換機（三層）WS-C3750G-24T-S10/100/1000Base-TX、1000Base-FX/SXSNMP,CLI,Web,

管理軟件先進服務質量（QoS）、速率限制、訪問控制列表（ACL）和基本靜態和路由信息協議（RIP）路由功效。EMI能夠提供一組愈加豐富企業級功效，包含先進、基于硬件IP單播和組播路由。路由器ZSR3844600Kpps網絡接口

支持IPv4/IPv6雙協議棧，支持高速IPv4/v6過渡機制，手工通用隧道和自動調整。2．6服務器選型產品型號：Systemx3850X5(7145I19)產品類型：機架式產品結構：4U處理器CPU系列：IntelXeonCPU型號：E7520CPU主頻：1.86GHz三級緩存：18MB標配CPU數目：2個最大CPU數目：8個主板總線頻率：1066MHz主板插槽：7個PCI-E內存內存類型：DDR3標配內存：16G內存插槽數：8個最大內存容量：1TB存放最大硬盤容量：4TB磁盤陣列：Raid5硬盤熱插拔：支持,支持硬盤熱插拔光驅：DVD-ROM光驅其它網卡：2×1000M以太網卡機箱托架：支持8個2.5電源：220V散熱系統：熱插拔風扇系統管理：AlertonLAN2，服務器自動重啟，IBMSystemsDirector，IBMServerGuide，集成管理模塊（IMM），光通路診療（單獨供電），適適用于硬盤驅動器/處理器/VRM/風扇/內存PredictiveFailureAnalysis，WakeonLAN，動態系統分析，QPIFaildown，單點故障轉移系統支持：WindowsServer（Standard，Enterprise和DataCenterEdition，32位和64位）32位和64位RedHatEnterpriseLinuxSUSEEnterpriseLinux（Server和AdvancedServer）VMwareESXServer/ESXi4.0售后服務：3年有限保修產品質保信息客服電話：800-810-1818質保政策：全國聯保，享受三包服務質保時間：3年部件，3年人工，3年現場詳細內容：服務不包含諸如電池，機架，機殼等機器配件、供給件和一些特定零部件。在IBM更換機器或部件之前，您應將該臺機器不屬于本協議維護服務范圍內全部部件、零件、可選件、變更件和附件拆除。還應確保對被替換件更換不具備任何法律義務或限制等妨礙。您享受服務將按照本包裝中要求，自機器安裝之日起1年、2年或3年后終止。IBMSystemx3850X5性能好，4-5年內不會被淘汰。支持內存高，高達1TB，支持CPU數量多，多到8個，提升數據處理速度。有利于在以后工作中進行升級。支持硬盤容量足夠大，可儲存4TB數據，而且支持陣列和熱插拔，陣列用來備份數據（數據冗余），提升了數據安全性，熱插拔有利于在設備損壞后，在不影響系統運行情況下及時更換。1000M以太網網卡，數據傳輸速率快，具備良好網絡動作功效。價格為60000元人民幣。2．7防火墻選型D-LINKDFL-100防火墻/VPN路由器(參考價格：4000元)

DFL-100防火墻/VPN路由器是D-Link專為SOHO/家庭用戶設計安全路由設備，能夠為小型辦公提供網絡保護和虛擬私有網（VPN）服務。它特點是整合了網關、防火墻和VPN三種安全功效，實現三位一體，從而使產品具備了內容過濾、防火墻、VPN和入侵監測功效，這么不但能夠阻止基于內容攻擊，還能夠有效地檢測和抵制來自Internet網上攻擊，預防非法操作，提升關鍵性網絡應用服務質量，使整體防范效果愈加突出，功效更為強大。

DFL-100端口豐富，提供一個10/100Mbps以太網口供DSL/CableModern連接，一個10/100Mbps以太網口作為DMZ口，以及三個10/100Mbps以太網口供局域網使用。DFL-100支持標準SNMP功效。

在安全上，DFL-100具備內容過濾、防火墻、VPN和入侵檢測等多個功效，能阻止基于內容攻擊。虛擬IP映射功效可將公用IP地址映射到內部或DMZ區服務器私有IP地址，提供安全外部訪問。DFL-100提供基于IPSec、PPTP和L2TP標準VPN功效，支持IKE和硬件加速DES和3DES加密功效，為用戶提供了安全通信。技術及服務產品保修與服務條例1產品保修｛寫明保相修范圍｝不屬保修范圍情況●因不正常操作及人為或自然災害引發故障。●自行拆卸改變設備結構及任何部分后造成損壞。●非我方指定專業技術人員指導安裝而引發故障。●對于以上人為原因或不可抗拒原因造成硬件損壞，重慶分企業提供有償服務。●對于用戶人為改動網絡系統設備位置，造成設備損壞和所以產生網絡系統恢復工作由用戶提供有償服務。無償保修期我企業為本工程提無償保修期為三年，自設備（網絡系統）驗收移交之日起開始計算。保修期內設備出現故障，確保在2個小時內作出回應2服務條例｛寫明服務承諾｝咨詢服務客戶使用過程中，出現固障或不正常現象隨時經過電話或書面提出問題，我企業經過電話處理并派人員到現場服務。維修服務●企業設有專門維修售后服務部門為客戶提供專業技術服務。客戶經過電話能夠得到有效服務支持。●除故障維修服務外，提供定時保養，登記使用情況，確保網絡系統正常運行。企業對全部網絡系統提供三年無償保修服務。保修期外，提供長久維護。設備擴充服務●對用戶：以優惠價格提供各種部件，幫助用戶完善功效。●對用戶在網絡系統方面擴充要求，在技術可行前提下，提供優質、優價、快速服務。硬件設備服務對于硬件設備,提供功效擴充,備件供給上門維護等服務。軟件更新服務當各系統軟件更新時我方幫助用戶進行網絡系統更新提升，并無償提供軟件新版本，使用戶網絡系統處于先進水平及最完善狀態。定時回訪服務●技術性回訪了解在工程施工過程中所采取新材料、新技術、新設備等技術性能和使