网络工程建设项目投标书_完整报告.doc
《网络工程建设项目投标书_完整报告.doc》由会员分享,可在线阅读,更多相关《网络工程建设项目投标书_完整报告.doc(52页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、XXX网络工程建设项目投标书1网络公司201年5月30日目录一、 前言二、 校园网络系统设计1. 设计概述11网络建设目标2网络性能要求2.网络总体设计2.1总体描述2.骨干网(BackBone)2网络结构2.4地址分配.5交换设备选型26服务器选型2.7防火墙选型三.结构化布线1结构化综合布线系统概述2.系统设计21设计要求工作区子系统2.3水平子系统2.4主干子系统2.管理子系统.6设备间子系统27建筑群子系统2.8布线测试四.技术及服务.产品保修及服务条例1.1产品保夏1.服务条例1.3工程文件清单培训计划五、网络设备材料清单及报价一、 前言“功欲善其事,必先利其器”,32集团深刻认识到
2、业务要发展、必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑系统,已迫在眉睫,31公司作为一个致力于企业信息化和系统集成的高科技公司非常荣幸参及3集团综合网络信息系统的建设,希望能尽自己的全力来施展我们的专长来实现3集团网络信息系统的建设。二、 校园网络系统设计1 设计概述32公司是一家从事各类机电产品销售的企业,主要代理国外几家著名厂家产品,长期限为国内各大国营企业提供安装、调试、维护和研发等服务,分别在全国个大城市派驻有办事机构。随着业务规模的发展,传统的办公模式存在办公效率低下,资源浪费,经费居高不下的问题。公司领导决定在企业内部推行网络自动化办公系统初期投资费用
3、较高,包括网络系统建设,软件开发、维护和运行,但正常运行后,维护和升级费用可以控制在较低水平,保证20年内的投资效益稳步增长。1.1网络建设目标某代理国外机电产品的公司有一幢四层办公楼,分别设立研发一部和研发二部,每部门30人左右,预计未来5年将增加到每部门60人,另外公司还设有人事部、营销部、企划部、财务部、秘书处和总经理办公室等,总体员工人数在30人左右。公司在其他大城市派驻有7个办事处,负责产品销售、技术支持和产品调研等,需要给公司获取和反馈最新信息。为了适应办公信息化的需要,节约办公经费,公司决定实施网络自动化办公,选择Inern平台,并在原有软硬件基础上开发网络自动化办公系统,实现自
4、动化办公(OficeAutat,OA),并在将来有选择EC(B2B)、CRM(客户关系管理)等。公司原有一套/S的财务管理系统,并且在部分部门连接有简单的10ase-对等网,为了保护已有的投资,公司希望能尽可能地保留可用的设备和软件。12网络性能要求先进性系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术,符合国际标准和规范;.标准性所采用技术的标准化,可以保证网络发展的一致性,增强网络的兼容性,以达到网络的互连及开放。为确保将来不同厂家设备、不同应用、不同协议连接,整个网络从设计、技术和设备的选择,必须支持国际标准的网络接口和协议,以提供高度的开放性。全面支
5、持IEEE工业标准:802.1d,82.1p,802.1,82.x,802.3,802.3u,823z;支持路由协议:IP的RIP 1/,SP,BP-4;信令标准:H.3,RP/CRTP. 支持:IPsec、L2TP、GRE、PLS-VN规范。支持多址广播协议:IMP,DVMRP,PM-DM,I-SM;网络管理协议:NM,RMON,MO2; .兼容性跟踪世界科技发展动态,网络规划及现有光纤传输网及将要改造的分配网有良好的兼容,在采用先进技术的前提下,最大可能地保护已有投资,并能在已有的网络上扩展多种业务。.安全性网络的安全性对网络设计是非常重要的,合理的网络安全控制,可以使应用环境中的信息资源
6、得到有效的保护可以有效的控制网络的访问,灵活的实施网络的安全控制策略。在企业园区网络中,关键应用服务器、核心网络设备,只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限,网络应该能够阻止任何的非法操作。在园区网络设备上应该可以进行基于协议、基于Mac地址、基于I地址的包过滤控制功能。在大规模园区网络的设计上,划分虚拟子网,一方面可以有效的隔离子网内的大量广播,另一方面隔离网络子网间的通讯,控制了资源的访问权限,提高了网络的安全性。在设计园区网的原则上必须强调网络安全控制能力,使网络可以任意连接,又可以从第二层、第三层控制网络的访问。可管理性网络的可管理性要求:网络中的任何设
7、备均可以通过网络管理平台进行控制,网络的设备状态,故障报警等都可以通过网管平台进行监控,通过网络管理平台简化管理工作,提高网络管理的效率。在进行网络设计时,选择先进的网络管理软件是必不可少的。网络管理软件应用于网络的设备配置,网络拓扑结构表示,网络设备的状态显示,网络设备的故障事件报警,网络流量统计分析以及计费等。网管软件的应用可以提高网络管理的效率,减轻网络管理人员的负担。网络管理的目标是实现零管理,基于策略的管理方式,网络管理是通过制定统一的策略,由管理策略服务器进行全局控制的。基于Web的网管界面,是网管软件的发展趋势,灵活的操作方式简化了管理人员的工作。在设计园区网的设备选择上,要求网
8、络设备支持标准的网络管理协议SNMP,同时支持RMON/RMNII协议,核心设备要求支持 AP(远程分析端口)协议,实施充分的网络管理功能。在设计园区网的原则上应该要求设备的可管理性,同时先进的网管软件可以支持网络维护、监控、配置等功能。.可升级和可扩展性随着技术不断发展,新的标准和功能不断增加,网络设备必须可以通过网络进行升级,以提供更先进、更多的功能。在网络建成后,随着应用和用户的增加,核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择,以方便未来更灵活的扩展。.可靠性本系统是x24小时连续运行系统,从硬件和软件两方面来保证
9、系统的高可靠性。系统的主要部件采用冗余结构,如:传输方式的备份,提供备份组网结构;主要的计算机设备(如数据库服务器),采用CLSR技术,支持双机或多机高可用结构;配备不间断电源等。软件可靠性,充分考虑异常情况的处理,具有强的容错能力、错误恢复能力、错误记录及预警能力并给用户以提示;并具有进程监控管理功能,保证各进程的可靠运行数据库系统应。网络结构稳定性。当增加/扩充应用子系统时,不影响网络的整体结构以及整体性能,对关键的网络连接采用主备方式,已保证数据的传输的可靠性。本系统应具有较强的容灾容错能力,具有完善的系统恢复和安全机制。2 网络总体设计21总体描述根据招用户要求,我们主干网络可选用千兆
10、以太网技术。千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。千兆以太网在局域网领域中支持高带宽、多传输介质、多种服务、保证Qo等功能。 312集团的局域网进行VLA划分,可以减少网络内的广播数据包,提高网络运行效率;可以区分不同的应用和用户,方便集团的管理及维护。建议每个部门划分到一个VAN,共个VLAN。 因特网接入和园区网分离;统一标准,统一网络;以太网交换机支持STPRSTPMSTP生成树协议来消除环路避免广播风暴;同时以太网交换机也提供了PS电源备份接口来对电源的备份和保护;此外二层的端口链路聚合功能可以做冗余备份和负载分担而提高网络的可靠性。 VP
11、N的设计,VPN(虚拟专网)是利用公共网络资源为客户组建专用网的一种技术,它通过对网络数据进行封包和加密传输,在公网上传输私有数据,达到私有网络的安全级别。 2骨干网(Backone)核心层包含一条或多条连接到企业边缘设备的链路,以接入Internet、虚拟专网(VPN)、外联网和AN。核心层使得能够在网络的不同部分之间高效、快速地传输数据。融路由选择和交换功能于一身的路由器或多层交换机提供冗余(HSP提供了一个较好的解决方案,它能够确保用户通信迅速并透明地恢复,以此为IP网络提供冗余性、容错和增强的路由选择功能)和负载均衡及高速和聚合链路;扩展性良好且会聚速度快的路由选择协议,核心层采用全互
12、联或部分互联拓扑;通过在核心层部署冗余链路,可确保发生故障时网络设备能找到替代路径来发送数据。2.3网络结构汇聚层:汇聚层为接入层提供基于策略的连接,如地址合并、协议过滤、路由服务,认证管理等。通过网段划分(如VLAN)及网络隔离可以防止某些网段的问题蔓延和影响到核心层.。汇聚层同时也可以提供接入层虚拟网之间的互连,控制和限制接入层对核心层的访问,保证核心层的安全和稳定.。汇聚层设备之间以及汇聚层设备及核心层设备之间多采用光纤互联,以提高系统的传输性能和吞吐量。接入层:接入层是最终用户及网络的接口,它应该提供即插即用的特性,同时应该非常易于使用和维护。当然我们也应该考虑端口密度的问题。接入层由
13、无线网卡、AP和L2 Swth组成,按照宽带网络的定义,接入层的主要功能是完成用户流量的接入和隔离。对于无线局域网LN用户,用户终端通过无线网卡和无线接入点P完成用户接入。网络拓扑图2.4地址分配根据拓扑结构划分VLAN,分配P地址表 1 VLAN及I地址分配表部门VLA号IP地址掩码开发二部1192.1681.0255.255.2开发一部219216.1.64255255.2512财务部3168.12825.255.55.22秘书处41916.1.160255.255.55.4总经理办公室12.168.17625.255.255.248营销部92.16.1.9225525.25524人事部7
14、192.16.1.2425.5.25.0企划部92.181.455.25.255.4远程办事处X919268.05.255255.4表2 LAN划分用途表VN用途V1O,InerntVA2VLAN财务管理,OALAN4VAN5OLANOAN7VLN8LANIntt,OA2.5交换设备选型根据不同层选择相关网络设备,可以到企业网站查找相关资料,所选设备应完全覆盖各层技术选型,尽量选择大公司大品牌同一产品线,保证互操作性,性能.核心层设备 由于32集团企业网络发展规模较大,未来需提供多媒体办公、办公自动化、图书资料检索、远程互联、视频会议等复杂的网络应用,为便于管理,我们建议选用的交换机作为网络组
15、建交换设备。选用1台isco650交换机作为主干交换机实现100做主干1到桌面的需求。(具体产品介绍见附录) Ciso6509系列交换机支持堆叠技术,将来扩充端口极为灵活方便,不必改变原有网络的任何配置。通过增加堆叠交换机数量或做ort Trunking(端口干路)两种办法均可扩充网络规模;并且实现了本地化交换,改善了整个网络,使整个网络的性能发生了质的变化。选用千兆光纤模块,及主干上联,实现主干的千兆传输。Cis650系列交换机支持网管和堆叠,可以很容易地根据需要,通过堆叠扩充端口数量。另外,Ciso509系列交换机建立在一个功能强大且绝对无阻塞的2G交换背板上,可以保证堆叠中的所有端口间实
16、现无阻塞的线速交换。 此外,Csco509交换机,在安装千兆光纤模块的同时,还可以安装百兆光纤模块,完全可以适应现在或将来的楼内光纤布线,灵活性很强。 .汇聚层设备考虑到企业要求每个子公司的网络自成体系,单个子公司的局域网广播数据流不能扩展到全网,单个子公司的网络故障不应该扩展到全网,汇聚层交换机也应该采用具有路由功能的多层交换机,以达到网络隔离和分段的目的。子公司的主交换机负责子公司内部的网络数据交换和1集团企业网的其他路由。 汇聚层设备选择CIS公司的Catalys3550系列的交换机,每个子公司的主交换机选择S-C3550-4-MI交换机。Catayst3550交换机智能以太网交换机是一
17、个新型的可堆叠的,多层次级交换机系列,可以提高水平的可用性,可扩展性,服务质量(QoS),安全性和可改进网络运营的管理能力,从而提高网络的运行效率。Catayst3系列包括一系列快速以太网和千兆位以太网配置,可以用全套千兆位接口转换器(GBC)设备提供强大的千兆位以太网连接;并将IO IOS软件中的一套第2-层功能路由、Q、限速、访问控制列表(ACL)和多播服务扩展到边缘,堪称一款适用于企业和城域应用的强大选择。用户第一次可以在整个网络中部署智能化的服务,例如先进的服务质量、速度限制、CISC安全访问控制列表、多播管理和高性能的I路由,并及引同时保持了传统LAN交换的简便性。通过高性能的路由实
18、现了网络的可扩展性,利用基于硬件的I路由和增强型 多层软件镜像,atalyt 30系列交换机可以在所有端口上提供高达17Mpp的线速路由;基于ISC快速转发(C)的路由架构有助于提高可扩展性和性能,该体系结构扶持极高速的搜索功能,并可确保必要的稳定性和可扩展性,以满足未来的需求。凭借内置ISCO集群管理套件,Cayst 3550系列交换机可简化网络的部署。WS-C3550-4-EI交换机,有8个/10和2个基于GBIC的1000BeX端口,通过使用多层软件镜像(MI),可以提供路由和多层交换功能,满足三层交换需求。可以满足服务器群的高密度,高速率的接入需要,也可以满足因特网接入的需求。.接入层
19、交换机接入层交换机放置于楼层的设备间,用于终端用户的接入。应该能够提供高密度的接入,对环境的适应能力强,运行稳定。楼层接入设备选择CISCO公司的S-290-48-E智能以太网交换机。SC2954EI交换机属于aast250系列智能交换机。tays290系列是固定的配置,可堆叠的独立设备系列,提供了线速快速以太网和千兆位以太网连接。talyt950系列是有款最廉价的CSC交换机产品系列,为中型网络和城域接入应用边缘提供了智能服务,可以为局域网提供极佳的性能和功能。这些独立的。10/10自适应交换机能够提供增强的服务质量(QoS)和组播管理特性,所有的这些都由易用,基于WEB的CISCO集群管理
20、套件(CMS),和集成CISCOIOS软件来进行管理。带有10BSE上行链路的Ctlyt250交换机,可为中等规模的公司和企业分支机构 办公室提供理想的解决方案,以使他们能够拥有更高性能的千兆以太网主干。WS29048-交换机,有4个10100端口,2个基于千兆接口转换器(BIC)的1000BasX端口,能够为用户提供千兆的光纤骨干和高密度度的接入端口;具有高达13.6的背板带宽,能够提供1.pps的转发速率;增强型的IOS,能够支持25个VAN,提供安全,QoS,管理等各方面的智能交换服务。.服务器选型.文件服务器:一 文件服务器是用来提供网络用户访问文件、目录的并发控制和安全保密措施的局域
21、网服务器。通俗些来说,文件服务器就是用来管理共享文件的计算机。在企业中需要共享一些文件,如P、软件等,用户需要通过共享方式或FTP的方式进行文件的下载或者上传。文件服务器要承载大容量数据在服务器和用户磁盘之间的传输,所以首先来说,对于网速具有较高要求。由于文件服务器主要应用于局域网环境,目前服务器上一般都具有1个或者2个千兆以太网接口,并且通过百兆交换机等设备连接客户端,所以在网速方面基本都可以满足大文件传输的要求。其次是对磁盘的要求比较高,文件服务器要进行大量数据的存储和传输,所以对磁盘子系统的容量和速度都有一定的要求。选择高转速、高接口速度、大容量缓存的磁盘,并且组建磁盘阵列,如RAID
22、0、RAD 5,可以有效提升磁盘系统传输文件的速度。除此之外,大容量的内存可以减少读写硬盘的次数,为文件传输提供缓冲,提升数据传输速度。文件服务器对于PU等其他部件的要求不是很高。 综上,文件服务器对于硬件需求的优先级为网络系统、磁盘系统和内存。文件共享服务的软硬件需求:二:软硬件需求:1.硬件需求:企业级专用服务器一台,要求有很好的稳定性,需提供7*2不间断服务。2软件需求:windows er 0 一套。三:配置规划:.硬件方面:6颗14G硬盘做rad,从硬件上保证系统的可靠性和稳定性,当其中一颗硬盘物理上出现故障,系统将不会受到影响,仍然可以正常提供服务。只需后续更换故障硬盘。可用空间为
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络工程 建设项目 投标 完整 报告
限制150内