网络工程投标22273.docx

Evaluation Warning: The document was created with Spire.Doc for .NET.建设项目名称：（*）技术有限公司办公网络系统建设投 标 单 位： （*）网络技术有限公司投标单位全权代表： （*） 投标单单位： 公章章 2013年年 99 月 221日目 录 一、投标函函.2二、企业介介绍.4三、法人代代表身份份证明书书.4四、授 权权 书.4五、工程概概况.5六、项目设设计方案案.55(一)整体体布局设设计.51）公司组组织结构构2）信息点点分布 3）管线设设计4）配线管管理系统统(二)网络络系统设设计.881）网络设设备的选选择2）网络地地址的分分配3）网络拓拓扑结构构设计(三)系统统设计.1001）域控制制器设计计2）域用户户账户及及用户组组规划(四)安全全策略设设计.11(五)文件件服务器器设计.121）文件服服务器配配置设置置2）文件服服务器共共享文件件权限设设置(六)打印印系统设设计.131）打印服服务器配配置设计计2）打印权权限设置置(七)代理理服务器器设计.15(八)客户户端配置置设计.15七、工程实实施.116(一)工程程实施概概况.16(二)布线线系统实实施.116(三)系统统具体实实施.116八、技术支支持，售售后服务务及培训训方案.117九、工程验验收.118 十、工程报报价.118 投 标 函函 致：(*)技术有有限公司司 一、据你方方招标工工程项目目编号为为B2338的内内部局域域网工程程招标文文件，遵遵照中中华人民民共和国国招标投投标法、中中华人民民共和国国七部委委30号号令、计计算机软软件工程程规范国国家标准准、湖湖北省网网络工程程管理条条例等等有关规规定，经经过项目目现场和和对你招招标文件件中的投投标须知知、合同同条款、图图纸以及及其他文文件研究究后，我我方愿以以人民币币的投标标价格并并按你方方图纸以以及合同同条款的的要求承承包你方方工程的的全面实实施。二、我方已已详细审审核全部部招标文文件，包包括修改改文件以以及有关关附件。三、一旦我我方中标标，我方方保证施施工质量量，做到到开放性性、实用用性、先先进性、安安全可靠靠性、兼兼容性与与可扩充充性、经经济性、可可管理性性。四、我方同同意所提提交的投投标文件件在招标标文件的的投标须须知中规规定的投投标有效效期内有有效，在在此期间间内如果果中标，我我方将接接受次约约束。五、除非另另外达成成协议并并生效，你你方的中中标通知知书和投投标文件件将成为为约束双双方的合合同文件件的组成成部分。六、我方将将与本投投标函一一起，提提交人民民币两万万元整作作为投标标担保。 投 标 人人：（盖盖章） 法法人代表表： （盖章章） 企业介绍 (*)网络络技术有有限公司司正式成成立于220000年1月月，公司司以先进进互联网网增值产产业和数数字内容容服务以以主业，业业务遍及及湖北全全省主要要城市，大大、中小小学等教教育和研研究单位位及企事事业单位位公2000余家家。目前，(*)网络络技术有有限公司司拥有一一大批在在计算机机、通讯讯和企业业管理方方面具有有丰富理理论与实实践经验验的高级级专业人人才，利利用灵活活的现代代企业机机制，服服务社会会，积极极开展与与各级企企事业单单位的广广泛合作作、充分分发挥公公司在人人才、网网络、资资源、技技术、服服务等方方面的优优势，为为中国的的信息化化建设做做出更大大贡献。 法人代表身身份证明明书 单位名称：(*)网络技技术有限限公司单位性质：有限公公司地 址：成立时间：20002年11月1号号经营期限：长期姓名：* 性别：* 年年龄：* 职务务：项目目经理（法法人代表表）特此证明。 投标人：(*)网络技技术有限限公司2006年年9月221号 授 权 书书 致(*)技技术有限限公司：我 作为为(*)网络技技术有限限公司的的法定代代表人，授授权 为我的的全权代代表人，代代表我单单位在北北京飞腾腾技术有有限公司司内部办办公网络络建设项项目工程程的投标标活动。代代表(*)网络络技术有有限公司司签署投投标文件件、进行行合同谈谈判、签签订合同同协议书书和执行行一切与与此有关关的决定定。本人人承诺：代理人人在代理理权限内内的一切切行为，其其法律责责任均由由本人和和我单位位承担。代理人无权权转委托托权，特特此委托托！ 投标人：(*)网网络技术术有限公公司（盖盖章） 授权代代理人：* 授授权人：* 20006年年9月221日 工程概况 参照(*)网网络技术术有限公公司内部部网技术术规范（以以下简称称“技术规规范”），经经过认真真分析和和研究，大大我们认认为组建建“飞腾技技术有限限公司内内部局域域网”符合“(*)网络络技术有有限公司司”发展的的需要，并并且目标标清晰、技技术合理理可行、所所要求的的网络足足见和软软件功能能完全可可以实现现。根据“技术术规范”的要求求：采用先进的的计算机机、网络络设备和和软件，以以及先进进的系统统集成技技术和管管理模式式，实现现一个高高效的办办公网络络体系。可将贵公司司内部形形成高效效、通畅畅、安全全的网络络体系，初初步实现现公文管管理、资资源共享享、打印印管理的的电子化化、网络络化。对对外连接接到innterrnett，是公公司保持持与外界界先进事事物以及及合作伙伙伴、公公司客户户的密切切联系。网络中的各各类服务务器设备备、客户户机设备备、网络络设备以以及各种种操作系系统、应应用软件件将考虑虑技术上上的先进进性、国国内外及及各行业业的通用用性，并并且要有有良好的的市场形形象与售售后技术术支持，便便于维护护、升级级。选购购的同时时，将考考虑在满满足功能能与性能能的基础础上的最最优性价价比。为了实现基基本的网网络办公公自动化化，建设设安全、健健壮的公公司办公公局域网网，网络络结构将将达到高高效且具具有良好好的可扩扩展性，采采用信息息安全交交换装置置实现必必要的信信息传输输。建成成一个快快速高效效、通畅畅、安全全的办公公网络。新建网络系系统可满满足公司司各项管管理需要要，同时时考虑今今后功能能和信息息增长的的要求，选选择的计计算机以以及网络络设备具具有先进进性，适适应越来来越多的的信息种种类（声声音、动动画等多多媒体数数据）以以及信息息量的处处理及传传输要求求。主机系统采采用主流流的网络络操作系系统，达达到快速速响应、安安全稳定定的运行行，利用用严格的的权限设设置，完完善对公公文的管管理。根根据不同同部门的的需求实实现不同同的安全全级别。通通过网络络系统实实现全公公司统一一的打印印管理服服务。为防黑客入入侵、病病毒的影影响，保保证公司司数据的的安全，采采用目前前最主流流的防毒毒软件。 项目设计方方案一、整体布布局设计计 1）公司组组织结构构 总经理财务部 人事部 市场部技术部 根据“技术术规范”的要求求，公司司地处大大厦5楼楼，楼层层面积越越4800平方米米，基本本成长方方形，长长24MM，宽220M。从从公司现现有的组组织结果果入手，及及房屋实实际的够够找，在在办公区区南侧打打隔墙，分分隔出机机房、会会议室、经经理办公公室、财财务室、大大厅。 办公区结果果图1如如下： 在办公区区的南侧侧打隔断断，分别别隔离出出机房、会会议室、经经理办公公室和财财务室，其其他空间间作为大大厅以及及财务办办公室中中采用办办公隔断断分割出出每个员员工的办办公室。 2）信息点点分布 信息息点共337个，详详细分布布如下表表：地点大厅机房会议室经理室财务室信息点数262234 3）管线设设计 根据据已有的的主干线线槽及信信息点的的分布情情况，设设计管线线如下图图: 红色槽 绿色色槽 图中红色线线槽为土土建施工工中已经经设计安安装好的的地下暗暗藏金属属线槽。所所有线缆缆集中到到机房的的标准机机柜中，安安装到配配线架上上。大厅以及财财务室内内的信息息点的线线缆均从从线槽上上相应位位置设置置的分线线盒直接接进入办办公隔断断的踢脚脚板中，通通过金属属软管到到达信息息点设计计位置。大厅东侧的的DT225、DDT266，机房房中的JJF011、JFF02，会会议室中中的HYY01、HHY022以及经经理办公公室中的的JL001、LLL022、JLL03的的线缆由由线槽引引出255mm的的镀锌铁铁管（绿绿色示意意），在在石膏板板隔断墙墙内行走走到信息息点位置置。该方案符合合TIIA/EEIA 5688 商用用建筑物物电信布布线标准准！4）配线管管理系统统 在标标准网络络机柜中中设两个个24口口配线架架。具体体信息点点位置安安排如图图所示： 第一个配线线架管理理大厅中中的DTT01-DT224这224个信信息点第二个配线线架管理理大厅中中其余的的DT225、DDT266和分隔隔出来的的办公室室中的信信息点大厦提供的的Intternnet接接入线缆缆已通过过吊顶中中的线槽槽送入到到机房并并进入线线槽到达达机柜位位置，将将其连接接到第二二个配线线架的224号端端口（图图中ISSP口）。所有模块和和配线架架都使用用5688B的线线序接线线缆。通过短跳线线在配线线架和交交换机设设备端口口间跳接接，将相相应信息息点的设设备连接接到相应应的交换换机端口口，同时时可以进进行灵活活的管理理。所有有跳线的的RJ-45水水晶头的的线序都都采用5568BB标准。 二、网络系系统设计计1）网络设设备的选选择由于网络设设备是整整个系统统的基础础，因此此，应该该采用主主流的网网络产品品，以保保证整个个系统的的稳定性性和持续续性。在在该项目目中，我我公司选选择美国国Cissco公公司的网网络设备备，Ciiscoo公司是是全球领领先的网网络设备备提供商商，拥有有世界领领先的技技术水平平和齐全全的产品品线，能能够提供供完善的的售前、售售后服务务路由器：采采用26600系系列路由由器中的的Cissco226111xm这这款产品品，该款款能满足足目前系系统的需需求，以以及性能能指标，也也能方便便以后的的升级和和扩展交换机：采采用Ciiscoo Caatallystt 29950-24这这款产品品，该款款可满足足系统的的各项应应用需求求。 设备名称名称IP地址特权模式密密码路由器bjft-26111192.1168.1.11/255ciscoo1号交换机机bjft-29550-11192.1168.1.111/225ciscoo2号交换机机bjft-29550-22192.1168.1.112/225ciscoo 2号交换机机的233号端口口连接到到1号交交换机的的13号号端口；1号交交换机的的1号端端口连接接到路由由器的内内部端口口Fasst EEtheerneet 00/0 2）网络地地址的分分配Ø 1922.1668.11.1552/330的地地址给路路由器外外端口和和大厦路路由器端端口使用用Ø 划分子子网1992.1168.1.00/255（一共共1266个可用用地址）给给本项目目其他设设备使用用Ø 其他IIP地址址留做备备用 3）网络拓拓扑结构构设计整个网络的的拓扑图图如下： 三、系统设设计 1）域控制制器设计计根据需要，采采用一台台PC机机作为整整个系统统的域控控制器。主主要配置置如² CPPU：PP4-22.8GG² 内存存：1GGB² 硬盘盘：800GB² 网卡卡：Reealttek RTLL81339 FFamiily PCII Faast Ethhernnet NICC² 操作作系统：Winndowws SServver 20003² 主要要服务：目录服服务、DDNS服服务、代代理服务务² 文件件系统：NTFFS² 域：bjfft.llocaal² 计算算机名：DC² IPP地址：1922.1668.11.211/255² 网关关：1992.1168.1.11² 放置置位置：机房² 网络络连接：直接连连交换机机2号端端口 根据网络规规模及集集中管理理和结构构简单的的原则，整整个网络络系统规规划为单单域结构构，在域域内按照照部门名名称分别别建立组组织单元元（OUU），用用于存储储和管理理各部门门的用户户、共享享文件夹夹及打印印机。整整个系统统结构与与公司管管理结构构相匹配配并可以以实现资资源的层层次管理理。最上上层的管管理单元元问域，域域名为bbjftt.loocall，下层层的管理理单元是是组织单单位，各各部门的的组织单单位命名名按部门门名称的的汉语拼拼音全拼拼设置。根根据网络络结构的的变化和和未来公公司结构构的扩展展，此结结构可以以方便地地增加和和减少管管理单元元，充分分满足了了可扩展展性和可可伸缩性性。 域规划图： BJingliShichangrenshicaiwuJishu 2）用户账账户及用用户组规规划 根据员工的的组织结结构，为为每名员员工建立立唯一的的域用户户账户，并并将员工工账户建建立在员员工所在在的组织织单位中中。A公司全全部用户户组织结结构如图图： Bjft.local经理财务人事技术经理 财务部员工组财务一财务二人事部员工组人事部经理技术部员工组技术部经理财务部经理市场一 市场二 技术一 技术二 技术三 技术四 技术五 市场三 市场四 市场 B 全部部员工采采用统一一的命名名规范：Ø登陆名为为“中文姓姓氏汉语语拼音全全拼.中中文名字字汉语拼拼音全拼拼”Ø用户名为为员工的的中文姓姓名Ø用户描述述为该员员工的职职务Ø全部员工工账户密密码设置置采用初初始密码码”bjfft12234#”，并设设置策略略要求用用户在第第一次登登录时更更改密码码Ø示例：财财务部经经理张三三Ø登陆名：zhaang.sannØ描述：财财务部经经理Ø初始密码码：bjjft112344#Ø建立位置置：caaiwuu组织单单位C . 为为了实现现权限管管理的简简单化，整整个网络络系统采采用用户户组完成成权限的的分配，每每个部门门设置一一个全局局组并建建立在该该部门的的组织单单位中，该该组中包包含该部部门所有有员工的的用户账账户，除除总经理理和部门门经理外外，权限限的分配配均以各各部门的的全局组组为对象象，总经经理及部部门经理理的权限限单独分分配。所所有用户户组采用用统一的的命名规规范，组组名为部部门汉语语拼音的的简写。Ø示例：财财务部Ø组名：CCWØ组的成员员：财务务部经理理、财务务一、财财务二Ø建立位置置：caaiwuu组织单单位 四、安全策策略整个公司采采用统一一的安全全策略，安安全策略略在域级级别设置置，将会会对公司司域中所所有的用用户和计计算机生生效。根根据公司司需要，在在域安全全策略中中设置如如下的策策略1)密码策策略Ø启用密码码必须符符合复杂杂性要求求Ø密码长度度最小值值为7Ø密码最长长存留期期为300天Ø帐户锁定定策略Ø帐户锁定定阀值为为5次无无效登录录2)审核策策略Ø启用审核核登录事事件Ø起用审核核对象访访问五、文件服服务器设设计1) 文件件服务器器配置设设置Ø通过设置置专用的的文件服服务器完完成公司司文档的的集中管管理，在在文件服服务器上上为部门门及用户户建立专专用的文文件夹，分分别存储储公共文文档及员员工个人人工作文文档Ø服务器采采用大容容量磁盘盘和Wiindoows系系统中特特有的NNTFSS文件系系统，实实现文件件级的安安全Ø员工可以以通过映映射网络络驱动器器访问服服务器上上的文档档，就像像在本地地访问资资源一样样快杰Ø在服务器器上使用用NTFFS文件件系统中中提供的的磁盘配配额功能能保障存存储空间间得到有有效合理理的利用用采用一台PPC机做做为文件件服务器器。主要要配置如如下：²CPU：P4-2.88G²内存：11GB²硬盘：1120GGB²网卡：RRealltekk RTTL81139 Fammilyy PCCI FFastt Ettherrnett NIIC²操作系统统：Wiindoows Serrverr 20003²主要服务务：磁盘盘配额²文件系统统：NTTFS²域：bjjft.loccal²计算机名名：Fiilessrv²IP地址址：1992.1168.1.222/225²网关：1192.1688.1.1²放置位置置：机房房²网络连接接：直接接连交换换机3号号端口 系统配置置为：文件服务器器硬盘划划分为22个区，分分别为CC盘和DD盘，CC盘为主主分区，安安装操作作系统，容容量为110GBB。D盘盘为扩展展分区上上建立的的逻辑驱驱动器，用用于存储储共享文文档，容容量为1110GGB。22个分区区均采用用NTFFS文件件系统。在D盘上建建立文件件夹shharee共享，共共享名为为shaare。在在shaare文文件夹下下根据部部门分别别建立文文件夹并并以部门门名称命命名。在在每个部部门文件件夹根据据员工姓姓名分别别为每个个员工建建立文件件夹。文件服务器器共享文文件夹结结构图为为：share经理人事部财务部总经理技术部市场部人事经理 人事一 人事二 人事三 财务经理 财务一 财务二 技术经理技术一 技术二 技术三 技术四 市场经理 市场一 市场二 市场三 市场四 注：图中部部门内员员工文件件夹在实实际应用用中以员员工中文文姓名命命名2) 打印印权限设设置文件服务务器利用用共享权权限及NNTFSS权限的的组合实实现文件件级安全全ü 总经理理对公司司所有文文档拥有有全部权权限ü 部门经经理对本本部门拥拥有全部部权限ü 员工只只对自己己的文档档拥有全全部权限限 具体权限设设置如图图:文件夹名共享权限NTFS权权限shareeEveryyonee组完全全控制总经理完全全控制、部部门组只只读经理无部门组完全全拒绝人事部无部门经理完完全控制制、其他他部门组组完全拒拒绝财务部无部门经理完完全控制制、其他他部门组组完全拒拒绝技术部无部门经理完完全控制制、其他他部门组组完全拒拒绝市场部无部门经理完完全控制制、其他他部门组组完全拒拒绝员工个人文文件夹无员工自己完完全控制制，其他他员工（除除本部门门经理和和总经理理）完全全拒绝 文件服务务器采用用Winndowws系统统提供的的磁盘配配额功能能控制员员工文档档的存储储量，在在D盘上上激活磁磁盘配额额功能，限限制如下下：ü 每名员员工总的的存储量量不能超超过1GGB，警告级级别为8000MB，超超过配额额拒绝写写入ü 总经理理不限制制配额在域控制制器上发发布共享享文件夹夹shaare。保保障所有有员工能能通过目目录服务务迅速搜搜索和查查询到该该公司共共享资源源 六、打印系系统利用winndowws系统统提供的的打印共共享功能能，公司司全部系系统实现现网络打打印。打打印机选选择著名名厂商HHP公司司的激光光打印机机和喷墨墨打印机机产品，所所有打印印机速度度不低于于1444 PPPM，可可以实现现高速的的黑白和和彩色打打印。全全部打印印机直接接接入网网络，培培植打印印服务器器支持全全公司员员工的打打印需求求，同时时利用打打印权限限的设置置保障打打印机的的有效合合理使用用。所有有打印机机共享后后发布在在目录服服务中，保保证用户户利用打打印机的的各种属属性可以以迅速在在网络中中查询到到所需要要的打印印机 1) 打印印服务器器配置设设计采用一台台PC Serrverr机作为为打印服服务器。主主要配置置如下：²CPU：P4-2.88G²内存：5512MMB²硬盘：440GBB²网卡：RRealltekk RTTL81139 Fammilyy PCCI FFastt Ettherrnett NIIC²操作系统统：Wiindoows Serrverr 20003²主要服务务：磁盘盘配额²文件系统统：NTTFS²域：bjjft.loccal²计算机名名：prrinttinggsrvv²IP地址址：1992.1168.1.223/225²网关：1192.1688.1.1²放置位置置：机房房²网络连接接：直接接连交换换机4号号端口 打印设备备如表所所示： 打印机型号号打印机名共享名IP地址信息点位置LaserrJett 12200HP Laaserr Jeet 550000Printter-JL192.1168.1.331/225JL03经理办公室室Businnesss InnkJeet 222500HP Buusinnesss InnkJeet 222500Printter-CW192.1168.1.332/225CW03财务室Laserr Jeet 550000Laserr Jeet 550000Printter-DT001192.1168.1.333/225DT25大厅Laserr Jeet 550000Laserr Jeet 550000Printter-DT002192.1168.1.334/225DT26大厅 打印服务务配置公司所有打打印机直直接接入入网络，每每台打印印机具有有统一的的命名和和网络地地址。打打印机名名为默认认的打印印机名称称，标识识出打印印机的厂厂商、类类型和型型号，打打印服务务器放置置在公司司机房，在在打印服服务器上上安装44台打印印机的驱驱动程序序，并将将4台打打印机共共享，共共享名为为Priinteer-位位置，例例如Prrintter-JL、Printter-DT001。所所有员工工的计算算机作为为客户机机通过安安装网络络打印机机添加相相应的打打印机完完成打印印。在所有客户户机的打打印机上上设置打打印优先先级，总总经理的的优先级级均为990，部部门经理理优先级级为500，员工工优先级级为1 2) 打印印权限设设置管理员和和总经理理能够管管理所有有4台打打印机。其其他用户户均没有有管理权权限财务部门门员工默默认具有有Priinteer-CCW的打打印权限限，财务务部经理理拥有打打印权限限的同时时，还拥拥有管理理文档的的权限大厅北侧侧为技术术开发部部员工隔隔断，员员工具有有Priinteer-DDT011的打印印权限，技技术开发发部门经经理拥有有管理文文档的权权限；大大厅南侧侧为人事事总务部部和市场场开发部部的办公公隔断，两两部门员员工具有有Priinteer-DDT022的打印印权限，两两部门经经理具有有管理文文档的权权限。具体如表：七、代理服服务器根据需求，整整个系统统采用代代理服务务器软件件实现IInteerneet的接接入，根根据公司司员工人人数及网网络设备备的数量量，代理理服务器器软件采采用共享享软件CCCPrroxyy，采用用该软件件不仅可可以实现现代理上上网、网网站过滤滤、上网网监控、日日志记录录等功能能，同时时最大程程度的降降低了成成本。代代理服务务器软件件直接安安装在域域控制器器上，代代理的协协议和端端口均按按默认设设置配置置。八、客户端端配置设设计1）客户机机主要配配置如下下：²CPU：P4-2.88G²内存：5512MMB²硬盘：440GBB²网卡：RRealltekk RTTL81139 Fammilyy PCCI FFastt Ettherrnett NIIC²操作系统统：Wiindoows 20000 PProffesssionnal²文件系统统：FAAT322/NTTFS²域：bjjft.loccal²计算机名名：Fiilessrv²放置位置置：总经经理办公公室、财财务部、大大厅²网络连接接：直接接连交换换机相应应端口2）客户端端培植所有客户端端计算机机采用相相同的主主流的WWinddowss 20000 Proofesssioonall 操作作系统，所所在信息息点位置置、计算算机名和和IP地地址的分分配如表表：客户端配置置信息表表 使用信息点点计算机名IP地址经理JL01bjft-jl001192.1168.1.441/225财务经理CW01bjft-cw001192.1168.1.551/225财务一CW02bj