某企業(yè)網絡規(guī)劃設計方案

1、某新興科研公司辦公樓網絡規(guī)劃與設計方案設計人：第一組時間：2021/3/11目 錄1. 引言11.1 工程背景11.2 組建企業(yè)網的流程11.3 組建企業(yè)網需要注意的幾個問題32. 需求分析42.1 工程工程概況42.2 信息點分布52.3需求分析52.3.1 網絡環(huán)境需求分析62.3.2 公司子網需求62.3.3 交換機路由器的配置以及VLAN的需求劃分62.3.4 平安性需求分析82.3.5 管理需求分析82.3.6業(yè)務需求分析92.4 設備要求102.4.1 客戶端計算機的需求分析和定位選購102.4.2 交換機/路由器的需求分析和定位選購172.4.3 效勞器的需求分析和定位選購273

2、. 組網原那么334. 網絡方案設計364.1 網絡拓撲結構介紹364.2 布線邏輯方案364.3 網絡拓撲圖374.4 骨干核心層網絡設計384.4.1 骨干核心層網絡設計384.4.2 核心層網絡設計384.4.3 會聚層網絡設計394.4.4 接入層網絡設計394.4.5 廣域網互聯(lián)設計404.4.6 冗余設計404.4.7 IP地址規(guī)劃原那么424.5 方案特點425. 工程實施445.1 網絡布線系統(tǒng)的實施445.1.1 布線系統(tǒng)總體結構設計445.1.2 工作區(qū)子系統(tǒng)設計445.1.3 水平子系統(tǒng)設計445.1.4 管理子系統(tǒng)設計455.1.5 干線子系統(tǒng)設計455.1.6 設備間

3、子系統(tǒng)設計455.1.7 建筑群子系統(tǒng)設計455.2 防病毒系統(tǒng)的安裝與配置456.工程費用496.1設備費用496.2工程費用507技術支持效勞517.1售后效勞內容517.2保證售后效勞質量的措施521. 引言1.1 工程背景企業(yè)網指的是具有一定規(guī)模的網絡系統(tǒng)，它可以是單座建筑的局域網，也可以是覆蓋一個園區(qū)的園區(qū)網，還可以是跨地區(qū)的廣域網，其覆蓋的范圍可以是數(shù)公里/數(shù)百公里甚至更廣。企業(yè)網是針對企業(yè)的特殊需求而構造的高效而又經濟的信息傳輸和失誤處理系統(tǒng)，能滿足企業(yè)高效運作的需求。企業(yè)網的建設目標是以信息技術為收短，把分布在不同地點的現(xiàn)有資源迅速結合成一種沒有或幾乎沒有時間和空間約束，靠電子

4、手段聯(lián)系的統(tǒng)一指揮的經營實體，從而到達企業(yè)生存和開展的高效性、穩(wěn)定性和長期性。這樣可以支撐企業(yè)信息系統(tǒng)的運作，共享各種資源，提高企業(yè)辦公和集團生產效率，降低企業(yè)的總體運行費用。為了適應業(yè)務的開展和國際化的需求，積極參與國家信息化進程，提高管理水平，開展全新的形象，公司準備建立一個現(xiàn)代化的機構內部網絡，實現(xiàn)信息的共享、協(xié)作和通訊，并和屬下各個部門互聯(lián)，并在此根底上開發(fā)建設現(xiàn)代化的企業(yè)應用系統(tǒng)，實現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。1.2 組建企業(yè)網的流程企業(yè)網絡是一項涉及面廣、技術復雜、周期比擬長的系統(tǒng)工程。設計及實施管理人員必須在需求分析、系統(tǒng)規(guī)劃、方案設計、方案實施、測試驗收、管理維

5、護等各個環(huán)節(jié)上按照技術標準和施工要求嚴格把關，確保質量。整個網絡工程的建設一般包含了一下五個階段：1) 構思階段主要工作包含：一、 對同行業(yè)相關企業(yè)的網絡系統(tǒng)情況進行調查和對本企業(yè)的網絡系統(tǒng)需求進行摸底調查。二、 對企業(yè)網絡系統(tǒng)的初步規(guī)劃。三、 資金的預算落實情況，參與網絡組建的部門、供給商、人員的組織管理。2) 方案設計階段發(fā)難設計階段的主要工作包含：一、 完成組建網絡需求報告的編寫。二、 完成組建網絡的詳細方案，包括計算機系統(tǒng)詳細設計方案、網絡系統(tǒng)詳細方案、應用軟件系統(tǒng)詳細設計方案以及布線系統(tǒng)詳細設計方案等。三、 確定供給商硬件、軟件供給商進行商務方案確定及報價、談判。四、 提交設計方案及

6、預算企業(yè)決策者進行審評、修正。 3工程實施階段 工程實施階段的主要工作包含:A、 資金的落實，施工部門的工作人員到位。B、 與供給商簽署有關合同，并將付諸實施。C、 與供給商一起完成設備訂貨，包括主機系統(tǒng)、網絡設備、布線系統(tǒng)等系統(tǒng)硬件，已經網絡配件、數(shù)據(jù)庫、應用軟件等等系統(tǒng)軟件。D、 設備驗收。E、 布線系統(tǒng)的施工。F、 主機系統(tǒng)與相關應用軟件系統(tǒng)的安裝。G、 系統(tǒng)及應用的分配。H、 人員及使用的培訓。I、 系統(tǒng)的調節(jié)、測試和運行。J、 系統(tǒng)驗收4測試驗收A、計算機硬件設備及系統(tǒng)軟件的測試驗收；B、網絡硬件設備及配套軟件的測試驗收；C、計算機系統(tǒng)和網絡系統(tǒng)的集成測試驗收；D、最終驗收；E、后期

7、保養(yǎng)效勞的合同約定； 5管理維護 1.3 組建企業(yè)網需要注意的幾個問題在組建企業(yè)網絡時，工作人員與供給商應到達良好的共同交流，對施工中的布線和設備安裝的運行情況驚醒實時監(jiān)視，以便發(fā)現(xiàn)問題、解決問題。在系統(tǒng)硬件和網絡設計中，應為各種設備留有足夠的擴充余地。公司網絡維護，單位公司網絡故障，怎樣組建網絡應該注意什么，網絡辦公，OA組建，武漢電腦回收 為了能更好的使用和延長效勞器的使用壽命，定期的對效勞器進行維護是非常必要的。但是，在維護效勞器的時候一定要小心的處理好維護的工作，否那么出現(xiàn)錯誤的話就會影響很大。為了方便大家在維護中了解一些維護內容的同時又能防止出現(xiàn)錯誤。下面就收集了一些資料供大家參考。

8、 1、儲存設備的擴充余地 當資源不斷擴展的時候，效勞器就需要更多的內存和硬盤容量來儲存這些資源。所以，內存和硬盤的擴充是很常見的。增加內存前需要認定與效勞器原有的內存的兼容性，最好是同一品牌的規(guī)格的內存。如果是效勞器專用的ECC內存，那么必須選用相同的內存，普通的SDRAM內存與ECC內存在同一臺效勞器上使用很可能會引起統(tǒng)嚴重出錯。在增加硬盤以前，需要認定效勞器是否有空余的硬盤支架、硬盤接口和電源接口，還有主板是否支持這種容量的硬盤。尤其需要注意，防止買來了設備卻無法使用。 2、設備的卸載和更換 卸載和更換設備時的問題不大，需要注意的是有許多品牌效勞器機箱的設計比擬特殊，需要特殊的工具或機關才

9、能翻開，在卸機箱蓋的時候，需要仔細看說明書，不要強行拆卸。另外，必須在完全斷電、效勞器接地良好的情況下進行，即使是支持熱插拔的設備也是如此，以防止靜電對設備造成損壞。 3、除塵 塵土是效勞器最大的殺手，因此需要定期給效勞器除塵。對于效勞器來說，灰塵甚至是致命的。除塵方法與普通PC除塵方法相同，尤其要注意的是電源的除塵。 2. 需求分析2.1 工程工程概況 XX集團為了加快信息化建設，新的集團網將建設一個以集團辦公自動化、電子商務、業(yè)務綜合管理、多媒體視頻會議、遠程通訊、信息發(fā)布及查詢?yōu)楹诵?，以現(xiàn)代網絡技術為依托，技術先進、擴展性強，將集團的各種辦公室、多媒體會議室、PC終端設備、應用系統(tǒng)通過網

10、絡連接起來，實現(xiàn)內、外溝通的現(xiàn)代化計算機網絡系統(tǒng)。該網絡系統(tǒng)是支持辦公自動化、供給鏈管理、ERP以及各應用系統(tǒng)運行的根底設施，為了確保這些關鍵應用系統(tǒng)的正常運行、平安和開展，系統(tǒng)必須具備如下的特性：1、 采用先進的網絡通信技術完成集團企業(yè)網的建設，實現(xiàn)各分公司的信息化；2、 在整個企業(yè)集團內實現(xiàn)所有部門的辦公自動化，提高工作效率和管理效勞水平；3、 采用先進的一卡通效勞，實現(xiàn)高效的管理；4、 在整個企業(yè)集團內實現(xiàn)資源共享、產品信息共享、實時新聞發(fā)布；5、 在整個企業(yè)集團內實現(xiàn)財務電算化；6、 在整個企業(yè)集團內實現(xiàn)集中式的供給鏈管理系統(tǒng)和客戶效勞關系管理系統(tǒng)；公司組織結構圖2.1如下：圖2.1

11、公司組織結構圖如下圖是該公司的職能分布圖，董事長，總經理，公司分為財務部，經理A，經理B和總監(jiān)，人事部，經營系統(tǒng)。其中總經理以下職能局部只向總經理進行工作匯報，總經理只向董事長進行工作匯報。2.2 信息點分布 該公司是通過職能部門進行不同的信息點分布，其中按照每個部門的需求，來決定分布的數(shù)量，其中有一局部屬于備用點。還有各部門距離網絡中心的距離。通過這個表格，我們可以清晰的分析整個公司的信息點還有各部門的距離計算預算。一下是對公司信息點的分析，如下表所示：部門功能分布信息點信息點合計距網絡中心的距離后勤系統(tǒng)停車場103050m大門/大廳/值班中心4+6+10產研系統(tǒng)第六部154520m研發(fā)部1

12、0設計部20人事系統(tǒng)行政部174520m人力資源部20經理/董事長室8財務系統(tǒng)預算部102020m財務部10經營系統(tǒng)銷售/售后部10020040m市場部50咨詢部50合計340150m表2.1 公司信息點分析表2.3 需求分析適應企業(yè)信息化的開展，滿足日益增長的通訊需求和網絡的穩(wěn)定運行，今天的企業(yè)網絡建設比傳統(tǒng)企業(yè)網絡建設提出更高的要求，主要表現(xiàn)在如下幾個方面：2.3.1 網絡環(huán)境需求分析隨著企業(yè)各種業(yè)務應用逐漸轉移到計算機網絡上來，網絡通訊的無中斷運行已經成為保證企業(yè)正常的生產運營的關鍵。現(xiàn)代企業(yè)網絡在可靠性設計方面主要應從三方面考慮：首先是設備級可靠性設計，這里不僅要考察網絡設備是否實現(xiàn)了

13、關鍵部件的冗余備份，還要從網絡設備整體設計架構、處理引擎種類等多方面去考察；其次是業(yè)務的可靠性設計，這里要注意網絡設備在故障倒換過程中是否對業(yè)務的正常運行有影響；再次是鏈路的可靠性設計，以太網的鏈路平安來自于它的多路徑選擇，所以在企業(yè)網絡建設時要考慮網絡設備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。2.3.2 公司子網需求為了提高IP地址的使用效率，引入了子網的概念。將一個網絡劃分為子網：采用借位的方式，從主機位最高位開始借位變?yōu)樾碌淖泳W位，所剩余的局部那么仍為主機位。這使得IP地址的結構分為三級地址結構：網絡位、子網位和主機位。這種層次結構便于IP地址分配和管理。它的使用關鍵在于

14、選擇適宜的層次結構-如何既能適應各種現(xiàn)實的物理網絡規(guī)模，又能充分地利用IP地址空間。子網的劃分主要是根據(jù)子網掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網劃分為多少個“小網，以及每個子網中的主機數(shù)目。如表2.2所示，公司子網的劃分。序號子網名稱包含的信息點1后勤系統(tǒng)子網該系統(tǒng)所有的計算機2產研系統(tǒng)子網該系統(tǒng)所有的計算機3人事系統(tǒng)子網該系統(tǒng)所有的計算機4財務系統(tǒng)子網該系統(tǒng)所有的計算機5經營系統(tǒng)子網該系統(tǒng)所有的計算機6效勞器群子網該區(qū)所有的計算機7無線網絡子網該區(qū)所有的計算機表2.2 公司子網的劃分表2.3.3 交換機路由器的配置以及VLAN的需求劃分1、交換機的配置交換機支持Web瀏覽器的配置

15、方式，設置交換機管理IP地址，設置用戶及管理密碼；2、路由器的配置路由器支持Web瀏覽器的配置方式，逐一設置接入WAN口設置、用戶及管理密碼、LAN口設置、平安設置、過濾規(guī)那么、VPN配置、信息加密配置等等；3、VLAN的劃分VLANVirtual Local Area Network稱為虛擬局域網，是指在邏輯上將物理的LAN分成不同小的邏輯子網，每一個邏輯子網就是一個單獨的播域。簡單地說，就是將一個大的物理的局域網LAN在交換機上通過軟件劃分成假設干個小的虛擬的局域網VLAN。因為交換機通信的原理就是要通過“播送來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機內部的MAC數(shù)據(jù)庫建立MAC地址表，而播

16、送不能跨越不同網段。VLAN技術的出現(xiàn)，使得管理員根據(jù)實際應用需求，把同一物理局域網內的不同用戶邏 輯地劃分成不同的播送域，每一個VLAN都包含一組有著相同需求的計算機工作站，與物理 上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個 VLAN內的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網段 。由VLAN的特點可知，一個VLAN內部的播送和單播流量都不會轉發(fā)到其他VLAN中，從而有助于控制流量、減少設備投資、簡化網絡管理、提高網絡的平安性。 VLAN除了能將網絡劃 分為多個播送域，從而有效地控制播送風暴的發(fā)生，以及使網絡的拓撲結構變

17、得非常靈活的優(yōu)點外，還可以用于控制網絡中不同部門、不同站點之間的互相訪問。通過劃分VLAN子網，能劃小了播送域，防止了數(shù)據(jù)碰撞在大的物理LAN內產生嚴重后果的可能，也防止了播送風暴的產生。提高交換網絡的交換效率，保證網絡穩(wěn)定。提高網絡平安性，通過劃分VLAN，LAN被劃分不同子網段，因此不能直接通信。必要的通信必須經過路由來實現(xiàn)，因此可在路由器或三層交換機上配置訪問列表來進行跨子網段的授權訪問，從而提高公司內部網絡訪問的平安性。方便網絡管理：采用VLAN技術來劃分公司網絡，一個VLAN可以根據(jù)不同的部門、辦公室或者效勞器組將不同地理位置的工作站劃分為一個邏輯網段。在不改動網絡物理連接的情況下可

18、以任意地將工作站在子網之間移動，VLAN提供了網段和機構的彈性組合機制。VLAN技術很好的解決了網絡管理的問題，能實現(xiàn)網絡監(jiān)督與管理的自動化，從而更有效的進行網絡監(jiān)控。采用基于MAC地址的VLAN劃分。這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都設置他屬于哪個組。這種劃分VLAN方法的最大好處就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新設置，所以，能認為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN。如表下所示，該公司內部網絡Vlan的劃分及IP的分配。序號子網名稱網段IP網關IP備注1后勤系統(tǒng)子網192168110/24

19、192168111Vlan 112產研系統(tǒng)子網第六部192168120/26192168121Vlan 12設計部4/265Vlan12研發(fā)部28/2629Vlan123從事系統(tǒng)子網192168130/24192168131Vlan 134財務系統(tǒng)子網預算部192168140/27192168141Vlan 14財務部2/273Vlan145經營系統(tǒng)子網192. 168. 15. 0/24192168151Vlan 15表2.3 公司vlan的劃分及I

20、P的分配表另外，IP地址分為公網地址和私網地址兩類，公有地址Public address由Inter NICInternet Network Information Center 因特網信息中心負責。這些IP地址分配給注冊并向Inter NIC提出申請的組織機構。通過它直接訪問因特網。ISP分配給公司的全局IP地址地址段為: -00/24.,私有地址Private address屬于非注冊地址，專門為組織機構內部使用。以以下出留用的內部私有地址C類 -552.3.4 平安性需求分析傳統(tǒng)企業(yè)網絡的平安措

21、施主要是通過部署防火墻、IDS、殺毒軟件以及配合交換機或路由器的ACL來實現(xiàn)對于病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效的解決企業(yè)網絡的平安問題。在企業(yè)網絡已經成為公司生產運營的重要組成局部的今天，現(xiàn)代企業(yè)網絡必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列平安控制手段，才能有效的保證企業(yè)網絡的穩(wěn)定運行2.3.5 管理需求分析當前的網絡已經開展成為“以應用為中心的信息根底平臺，網絡管理能力的要求已經上升到了業(yè)務層次，傳統(tǒng)的網絡設備的智能已經不能有效支持網絡管理需求的開展。所以現(xiàn)代的大型企業(yè)網絡迫切需要網絡設備具備支撐“以應用為中心的智能網絡運營維護的能力，并能夠

22、有一套智能化的管理軟件一卡通，將網絡管理人員從繁重的工作中解脫出來。比方ERP系統(tǒng)。要求計算機應用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用網絡系統(tǒng)的運行質量，提高網絡運行速度；要求采用千兆以太網作為主干的網絡技術，提供標準化的高速度主干網連接，并在未來可以升級到IP，可以在同一個網絡中支持多種效勞質量，以支持目前和未來的應用和效勞為標準。允許網絡集成，使用三層交換來代替路由，能實現(xiàn)與廣域網的集成功能；網絡中使用的設備、技術和協(xié)議完全符合國際通用的標準，兼容現(xiàn)有的網絡環(huán)境，提供良好的互聯(lián)性；要求網絡提供足夠的帶寬，豐富的接口形式，滿足用戶對應用帶寬的根本

23、要求，并保存一定的余量供擴展使用，最大可能地降低網絡傳輸延遲；要求網絡有很高的可靠性、穩(wěn)定性及冗余，網絡能夠提供良好的平安性策略，能防止內部操作失誤造成的損害和來自外部的惡意攻擊。一卡通介紹：非接觸式智能卡一卡通管理系統(tǒng)簡稱一卡通是信息技術、電子通訊技術開展的產物，是實現(xiàn)物業(yè)管理、平安防范管理的有效措施，該系統(tǒng)在使用時，卡片不與設備直接接觸，只需在設備前晃動，系統(tǒng)即可采集到所需信息，實現(xiàn)門禁、考勤、巡更、停車場管理、POS消費管理等諸多功能。因其高度平安、適用面廣、極為方便的使用和管理方式，被廣泛應用于政府辦公樓、銀行、賓館、高檔寫字樓、醫(yī)院、智能化小區(qū)、工廠等重要場所。該系統(tǒng)已成為樓宇弱電系

24、統(tǒng)的重要組成局部，也是樓宇實現(xiàn)現(xiàn)代化管理的重要標志。一卡通系統(tǒng)的應用主要針對企業(yè)的日常管理，以現(xiàn)代化設備為手段，以簡化、完善企業(yè)管理為目的。提高企業(yè)的管理水平和管理效率。使現(xiàn)有辦公人員能更好的完成工作，系統(tǒng)目前主要包括門禁管理、考勤管理和消費管理三局部。本方案中的一卡通系統(tǒng)的建立應遵循高起點、統(tǒng)一全面規(guī)劃，并考慮將來的擴展與投資保護；其次技術上應采用當代流行且已形成標準的最新網絡技術及產品，以保證網絡的平安、穩(wěn)定及充足的容量。為此我們認為應采用網絡容錯及網絡管理技術，采納網絡監(jiān)控和管理、合理地設計出具有抗故障平衡的網絡拓撲結構。2.3.6業(yè)務需求分析1、地下BF1層作為停車場所，并包含變配電設

25、備機房，將設置2個語音信息點和4個數(shù)據(jù)信息點用于值班中心的信息交換；2、F1作為XX公司的大堂、演示中心、消防網絡控制中心以及辦公廳，將集中設置語音信息點和數(shù)據(jù)信息點，用于語音通訊、專項信號控制及視頻點播、公用信息發(fā)布等應用；總配線間DMDF/ VMDF設在一層網絡通訊機房，分接BF1、F1、F2層的線纜；3、F2作為公司的遠程效勞廳、辦公場所，經營系統(tǒng)的售前、售后、咨詢、遠程協(xié)助等都將運作在此樓層；4、F3作為公司的人事系統(tǒng)辦公場所，將包括董事長辦公室、經理室、人力資源、行政和人事部門；4、F4作為公司的網絡中心和財務系統(tǒng)的辦公場所，其平安性和保密性將要特別考慮；5、F5作為公司產研系統(tǒng)所在

26、地，其要求不低于F4；6、交換設備置于F4的網絡通訊機房，管理各分配線間引來的所有光纖、數(shù)據(jù)主干。2.4 設備要求根據(jù)集團的網絡功能需求和實際的布線系統(tǒng)情況，樓層接入設備需要選擇同一型號的設備;子公司主交換機可以根據(jù)需要通過堆疊方式進行靈活的升級擴容;核心交換機需要具有升級到720Gbps可用背板帶寬的能力。網絡設備必須在技術上具有先進性、通用性，必須便于管理、維護，應該滿足集團現(xiàn)有計算機設備的高速接入，應該具備良好的可擴展性、可升級性，保護用戶的投資。網絡設備在滿足功能與性能的根底上必須具有良好的性價比。網絡設備應該選擇擁有足夠實力和市場份額的廠商的主流產品，同時設備廠商必須要有良好的市場形

27、象與售后技術支持。2.4.1 客戶端計算機的需求分析和定位選購經過公司內各部門所提交的需求表的反應，確認公司共需客戶端計算機的PC數(shù)量是300套；根據(jù)業(yè)務的需求分析，從硬件劃分為三種配置：1普通辦公PC：適用于財務部、人事、咨詢等普通辦公部門的應用，無顯卡要求，標配主流的CPU、內存、硬盤、網卡、LCD顯示器。 總數(shù)量270臺。2產研系統(tǒng)PC：適用于商業(yè)機密、設計、研發(fā)等辦公部門的應用，考慮其業(yè)務要求，需選購比現(xiàn)主流標配的性能更優(yōu)越的硬件性能，需配置2G顯存以上的獨立顯卡。總數(shù)量50臺。3后勤系統(tǒng)PC，適用于特殊、復雜環(huán)境的應用，無需獨立顯卡，需增強的散熱系統(tǒng)，良好的工作環(huán)境適應能力，標配主流

28、的CPU、內存、硬盤、網卡、顯示器。總數(shù)量60臺。 客戶端計算機的定位選購1普通辦公PC：圖2.2 聯(lián)想 揚天 W2090V稅控根本參數(shù)產品類型商用電腦操作系統(tǒng)Windows XP 中文家庭版主板芯片組Intel G31處理器CPU 系列英特爾 賽揚雙核CPU 型號Intel 賽揚雙核 E3200CPU頻率2400.000MHz最高睿頻0.000MHz二級緩存1MB核心代號Wolfdale核心數(shù)雙核心制程工藝45nm存儲設備內存容量2GB內存類型DDR2硬盤容量320GB硬盤描述7200轉，SATA2光驅類型DVD-ROM顯卡顯卡類型集成顯卡顯卡芯片Intel GMA3100顯存容量共享內存容

29、量顯示器屏幕尺寸19.000英寸屏幕描述CCFL寬屏音頻聲卡描述集成網絡通信網卡描述1000Mbps以太網卡接口USB接口USB2.0音頻接口耳機輸出接口，麥克風輸入接口網絡接口RJ45網絡接口其它接口電源接口讀卡器多功能讀卡器其它參數(shù)電源100V-240V 180W 自適應交流電源供給器鍵盤標準鍵盤鼠標光電鼠標機箱類型立式機箱顏色黑色2研發(fā)部門PC：圖2.3 戴爾DELL OptiPlex GX270根本參數(shù)產品類型商用電腦操作系統(tǒng)Windows 7 Home Premium家庭高級版主板芯片組Intel Q65處理器CPU 系列英特爾 酷睿i7 2代系列Sandy BridgeCPU 型號

30、Intel 酷睿 i7 2600CPU頻率3400.000MHz最高睿頻3800.000MHz總線5.0GT/s三級緩存8MB核心代號Sandy Bridge核心數(shù)四核心制程工藝32nm存儲設備內存容量8GB內存類型DDR3硬盤容量1TB硬盤描述7200轉，SATA2光驅類型藍光光驅光驅描述藍光刻錄顯卡顯卡類型獨立顯卡顯卡芯片AMD Radeon HD 6570顯存容量1GB顯卡描述DirectX 11顯示器屏幕尺寸23.000英寸屏幕描述CCFL寬屏音頻聲卡描述集成網絡通信網卡描述1000Mbps以太網卡接口USB接口USB2.0音頻接口耳機輸出接口，麥克風輸入接口網絡接口RJ45網絡接口其

31、它接口電源接口讀卡器多功能讀卡器其它參數(shù)電源100V-220V 280W 自適應交流電源供給器鍵盤浮島式鍵盤鼠標光電鼠標機箱類型立式機箱顏色黑色機箱尺寸415.1×175×420.7mm3后勤系統(tǒng)PC：圖2.4 聯(lián)想 揚天 A4630F根本參數(shù)產品類型商用電腦操作系統(tǒng)Windows 7 Home Basic家庭普通版處理器CPU 系列英特爾 奔騰雙核CPU 型號Intel 奔騰雙核 E5700CPU頻率3000.000MHz最高睿頻0.000MHz總線800MHz二級緩存2MB核心代號Wolfdale核心數(shù)雙核心制程工藝45nm存儲設備內存容量2GB內存類型DDR3硬盤容量

32、500GB硬盤描述7200轉，SATA2光驅類型DVD-ROM光驅描述16倍速DVD光驅顯卡顯卡類型獨立顯卡顯卡芯片ATI Radeon HD 5450顯存容量512MB顯卡描述DirectX 11顯示器屏幕尺寸20.000英寸屏幕描述CCFL寬屏音頻聲卡描述集成網絡通信網卡描述1000Mbps以太網卡接口USB接口USB2.0音頻接口耳機輸出接口，麥克風輸入接口網絡接口RJ45網絡接口其它接口電源接口讀卡器多功能讀卡器其它參數(shù)電源100V-240V 180W 自適應交流電源供給器鍵盤浮島式鍵盤鼠標光電鼠標機箱類型立式機箱顏色黑色機箱尺寸333×97×368mm2.4.2

33、交換機/路由器的需求分析和定位選購XX公司交換機需求如下：1主交換機支持三層交換技術，智能化，支持WEB可管理，高平安性、可靠性；2傳輸速率> 1000Mbps；交換機選購需參考的數(shù)據(jù)如下：端口數(shù)量、 端口速率 、機架插槽數(shù)和擴展槽數(shù) 、背板帶寬 、支持的網絡類型 、支持的物理地址數(shù)量 、最大可堆疊數(shù) 、可網管性 、支持的協(xié)議和標準。 選購方案如下： 1主交換機華為Quidway S8512圖2.5 華為Quidway S8512根本規(guī)格交換機類型萬兆核心路由交換機傳輸速率10/100/1000/10000應用層級三層交換方式存儲-轉發(fā)背板帶寬1800Gbps包轉發(fā)率XRCoreEngi

34、ne I: 428Mpps, XRCoreEngine II: 857MppsVLAN功能支持網絡網絡標準802.1P, IEEE 802.2, IEEE 802.3網絡協(xié)議STP/RSTP/MSTP網管功能支持SNMPv3 網管端口接口類型14個槽位, 12個業(yè)務單板槽位模塊化插槽數(shù)26個其它其他功能支持三層MPLS VPN支持二層MPLS VPN: VLL 和VPLS支持PE 和P 功能平安性用戶分級管理和口令保護支持IP+MAC+PORT 任意組合的綁定支持IEEE 802.1X 認證支持非法幀報文過濾支持端口隔離支持深度業(yè)務感知支持SSH電氣規(guī)格電源電壓100-240VAC/48V60

35、VDC額定功率2000W外觀參數(shù)重量100kg 2次交換機華為Quidway S8508圖2.6 華為Quidway S8508根本規(guī)格交換機類型萬兆核心路由交換機傳輸速率10/100/1000/10000應用層級三層交換方式存儲-轉發(fā)背板帶寬1200Gbps包轉發(fā)率288MppsVLAN功能支持網絡網絡標準802.1P, IEEE 802.2, IEEE 802.3網絡協(xié)議STP/RSTP/MSTP網管功能支持SNMPv3 網管端口接口類型10個槽位, 8個業(yè)務單板槽位模塊化插槽數(shù)18個其它其他功能支持三層MPLS VPN支持二層MPLS VPN: VLL 和VPLS支持PE 和P 功能我平

36、安性用戶分級管理和口令保護支持IP+MAC+PORT 任意組合的綁定支持IEEE 802.1X 認證支持非法幀報文過濾支持端口隔離支持深度業(yè)務感知支持SSH電氣規(guī)格電源電壓100-240VAC/48V60VDC額定功率2000W外觀參數(shù)重量80kg3部門級次交換機：華為Quidway S3952P-EI圖2.7 華為Quidway S3952P-EI根本規(guī)格交換機類型部門級交換機傳輸速率10/100/1000應用層級三層交換方式存儲-轉發(fā)包轉發(fā)率13.2Mpps端口結構固定端口MAC地址表16KVLAN功能支持網絡網絡標準IEEE802.3, IEEE802.3u, IEEE802.3d, I

37、EEE802.3ab, IEEE802.3x傳輸模式全雙工網管功能支持命令行接口(CLI)配置, 支持Telnet 遠程配置, 支持通過Console 口配置, 支持SNMP, 支持RMON1, 2, 3, 9組MIB, 支持華為iManager® N2000 DMS網管系統(tǒng), 支持WEB 網管, 支持系統(tǒng)日志, 分級告警堆疊功能能堆疊端口接口數(shù)量48個接口類型10/100M電口, 千兆SFP口模塊化插槽數(shù)4個其它是否支持全雙工全雙工網管支持可網管型電氣規(guī)格電源電壓AC: 100-240;DC: -48-60額定功率50W外觀參數(shù)重量4kg長度440mm寬度260mm高度43.6mm

38、環(huán)境參數(shù)工作溫度0 - 45工作濕度10% - 90%工作高度3000m存儲溫度-4070存儲濕度10% - 90%存儲高度6000m4 程控交換機：中聯(lián)通信DK1208-L384一般規(guī)格外線容量32分機容量288普通話機數(shù)288分機等級限撥6級IP 功能支持撥號模式音頻/脈沖其他參數(shù)集團 特性此機最大容量為384線, 系統(tǒng)在一般普通型集團 , 交換機實用功能根底上, 增加了ID CALL中繼接口, 并新增了留言信箱, 全彈性編碼, ID密碼撥號, 分組呼叫, 專線連接, 限時通話, 呼入查詢, 秘書代接等效勞配件/選件普通用戶板和普通中繼板, 來顯中繼板, 混合用戶板及專用話機電氣指標電源2

39、20V功耗60-200環(huán)境參數(shù)工作溫度0-40工作濕度20-80%存儲溫度-10-70存儲濕度10-95%5)無線路由器 思科SRP532W 主要參數(shù)無線路由器類型無線智能路由器處理器專用硬件芯片最高傳輸速率54M認證標準802.11b/g 查看無線網卡報價網絡端口固定局域網接口10/100/1000M*8 查看交換機報價固定廣域網接口10/100/1000M*2 查看ADSL報價其他參數(shù)網管功能WEB管理環(huán)境參數(shù)工作溫度0-40存儲溫度-20-70工作濕度0-90% 無凝結存儲濕度0-90% 無凝結外觀參數(shù)簡介企業(yè)級千兆智能路由器，配備2個GE廣域網端口，8個G

40、E局域網交換端口，WiFi和用于支持IPS/AV的平安加速硬件,中文配置界面6)無線AP思科AIR-CT6-1042C3-K9 根底參數(shù)網絡標準IEEE 802.11a/b/gIEEE 802.11nIEEE 802.11hIEEE 802.11d傳輸速率300Mbps頻率范圍2.4GHz-5GHz，信道20MHz和40MHz信道其他參數(shù)端口類型10/100/1000BASE-T自感(RJ-45)管理控制臺端口(RJ-45)電源電壓44至57伏直流電壓外觀參數(shù)狀態(tài)指示燈引導加載程序狀態(tài)關聯(lián)狀態(tài)工作狀態(tài)引導加載程序警告引導加載程序錯誤尺寸221×221×47重量1.04kg7

41、)主干路由器 思科12416/32根本規(guī)格路由器類型高端企業(yè)級路由器路由器處理器交換能力可達320Gbps網絡功能網絡協(xié)議IPv4, MPLS, BGPv4, IS-IS, OSPFv2.0, RIPv2, IGMP, DVMRP, PIM DX/SXVPN功能支持VPNQos功能支持其他功能可靠性及可用性: 系統(tǒng)冗余:結構卡冗余4:1時鐘調度程序卡冗余1:1 電源冗余(DC 1:1, AC負載平衡) 通風組件冗余 路由處理器冗余1:1 報警卡冗余1:1 通過線路卡實現(xiàn)雙歸 支持APS 平均故障間隔時間(MTBF)

42、 時鐘調度程序卡240,078hr 交換結構卡=276,062hr網絡端口擴展插槽16個其它標準/認證CSA-22.2 No.950-UL 1950 EN60950/IEC60950 EN60825/IEC60825 ACA TS001 AS/NZS 3260電源電壓200240VAC/-40.575VDC功耗4706W(AC)/2400W(DC)LED指示燈時鐘報警程序卡上的緊急、主要、次要狀態(tài)可視報警, 交換結構卡, 系統(tǒng)服警面板上的運行/出錯狀態(tài)機身重量177kg2.4.3 效勞器的需求分析和定位選購XX公司效勞器需求如下：1W

43、EB效勞、FTP、E-mail效勞，智能化，高平安性、可靠性；2根據(jù)公司的應配備不同的效勞器，主效勞器負責內部機密數(shù)據(jù)，WEB效勞器負責Internet效勞，F(xiàn)TP/E-Mail效勞放在一起，數(shù)據(jù)據(jù)效勞器存放網絡數(shù)據(jù)。效勞器選購需參考的數(shù)據(jù)如下：CPU、內存、I/O擴展、電源、冷卻、操作系統(tǒng)。 選購方案如下：1） 主效勞器 曙光天闊A950r-F(Opteron 8378×8/16GB/2×146GB)根本參數(shù)效勞器級別企業(yè)級效勞器類型機架式效勞器結構5U主要性能主板芯片組Nvidia nForce Pro 2200/2050標配CPU個數(shù)8顆最大CPU個數(shù)8顆CPU類型A

44、MD Opteron 8378 2.4GHz處理器標稱主頻2.4GHz二級緩存2MB多核運算四核 查看效勞器報價內存內存容量16GB內存描述ECC DDR2 查看效勞器報價內存擴展128GB存儲標配硬盤容量146GB標配硬盤類型SAS 查看效勞器報價存儲控制支持SAS控制RAID陣列模式256M SASRAID卡存儲擴展位8個熱插拔硬盤光驅DVD網絡網絡控制器集成三個千兆網卡電源電源類型冗余電源散熱系統(tǒng)每處理器獨立風扇;機箱中部3個風扇;每電源模塊獨立風扇其他PCI擴展槽2個PCI-E x16擴展插槽2個PCI-E x16擴展插槽(x4速率)1個PCI 32bit

45、 33MHz擴展插槽I/O接口1個后部串口1個后部VGA接口2個后部USB2.0接口2個前置USB2.0接口3個后置RJ45網口1個后置標準PS/2鼠標/鍵盤接口顯示芯片XGI GX20圖形控制器(16MB顯存)機身尺寸220×425×680mm2） 應用效勞器 IBM System x3650 M3(7945I75)根本參數(shù)效勞器級別企業(yè)級效勞器類型機架式效勞器結構2U主要性能標配CPU個數(shù)1顆最大CPU個數(shù)2顆CPU類型Intel Xeon X5670處理器標稱主頻2.93GHz智能加速主頻3.333GHz 查看效勞器報價二級緩存6×256KB三級緩

46、存12MB總線規(guī)格6.4GT/s多核運算六核心十二線程 查看效勞器報價內存內存容量8GB(2×4GB)內存描述PC3-10600 DDR3 RDIMM 查看效勞器報價內存擴展最高192GB內存插槽18個DDR3插槽 查看效勞器報價存儲標配硬盤類型無標配 查看效勞器報價存儲控制ServeRAID-M5015RAID陣列模式支持RAID 0, 1, 5, 10存儲擴展位標配: 16×SFF托架網絡網絡控制器2×千兆接口電源電源功率675W 查看電源報價電源數(shù)量1電源類型熱插拔電源其他PCI擴展槽標配:4

47、15;PCI-E保修效勞三年部件三年人力三年現(xiàn)場3） 外網防火墻 華為賽門鐵克USG9120根本規(guī)格防火墻類型企業(yè)級防火墻網絡吞吐量120Gbps并發(fā)連接數(shù)48000000VPN支持支持主要功能隨著" 三網合一", "WEB2.0", "P2P視頻"、"高清寬帶"等理念的推出, 網絡帶寬的需求成幾何級別增長, "千兆到桌面、萬兆做骨干"已經不是概念, 很多交換機和路由器都擁有多萬兆大容量端口, 并且金融、教育等大型企事業(yè)單位需要提供更多的業(yè)務與效勞, 傳統(tǒng)防火墻不可防止地成為網絡瓶頸, 無法真正

48、適用于高速網絡中華為賽門鐵克公司憑借豐富的硬件設計經驗, 結合專用的多核處理芯片以及分布式硬件平臺, 打造出了"多核+ATCA+分布式" 的萬兆高端Secospace USG9100系列平安網關Secospace USG9100提供業(yè)界最高的防火墻/VPN性能, 在確保用戶對高可靠性和高性能要求的同時, 以較低的投資本錢就能滿足金融, 大型數(shù)據(jù)中心、大型WEB網站、大型企業(yè)縱向網絡等高端應用的平安防護要求平安性人數(shù)限制無用戶數(shù)限制端口參數(shù)其他端口12對插槽, 可配置業(yè)務板和接口板以太網接口: 8×GE、1×10G LAN、1×10G WAN等P

49、OS接口: 4×2.5G、1×10G等外觀參數(shù)尺寸大小440×400×620產品重量80kg4） 內部防火墻 華為賽門鐵克USG2210根本規(guī)格防火墻類型企業(yè)級防火墻CPU多核處理器VPN支持支持主要功能USG2210統(tǒng)一平安網關除了提供2個固定千兆光電互斥WAN接口，還提供4個MIC擴展插槽和2個FIC擴展插槽，F(xiàn)IC插槽可也以選配1*GE、2*E1/CE1接口卡，整機最大接口密度可達4GE+10FE，可以適應不同的網絡環(huán)境，便于用戶靈活組網網絡網絡管理Web和命令行端口類型2*Combo GE WAN,10*10/100M LAN，擴展：4MIC+2

50、FIC平安性人數(shù)限制無用戶數(shù)限制入侵檢測Dos,DDoS平安標準FCC,CE認證標準FCC,CE端口參數(shù)控制端口Console口電氣規(guī)格電源電壓AC: 90 V to 264 V; 47/63 Hz電源功率<35外觀參數(shù)產品重量7kg長度(mm)420寬度(mm)442高度(mm)44.2環(huán)境參數(shù)工作溫度0 - 40工作濕度10% - 90%存儲溫度-20 - 60存儲濕度5% - 95%3. 組網原那么 將計算機網絡系統(tǒng)集成為一體化的綜合信息網絡；系統(tǒng)符合用戶當前和長遠的通信要求；系統(tǒng)遵循國際國內標準；系統(tǒng)采用國際標準EIA/TIA568A標準建議的分層星形拓樸結構；系統(tǒng)要立足開放原那

51、么，既支持集中式網絡又支持分布式網絡系統(tǒng),如CLIENT/SERVER；系統(tǒng)的信息出口采用標準的RJ45插座，以支持大型文檔、話音、數(shù)據(jù)、圖像等的傳輸；系統(tǒng)支持各種不同類型、不同廠商的計算機和網絡產品；系統(tǒng)應符合綜合業(yè)務數(shù)字網絡ISDN的要求，以便于與國際、國內其它網絡互聯(lián)；系統(tǒng)支持樓宇控制、保安監(jiān)控系統(tǒng)等。實用性系統(tǒng)的軟硬件設計都應該以使用為第一宗旨，在系統(tǒng)充分適合企業(yè)信息化要求的根底上進而再考慮其他性能。該系統(tǒng)的內容很多，必須能將各種軟件和硬件設備有效的集成在一起，以發(fā)揮最大作用，協(xié)調一致進而進行高效的工作。標準性任何事物都有一定的標準，而系統(tǒng)只有符合標準而且具有一定的開放性，才能與其他開

52、放性系統(tǒng)一起協(xié)同工作，在網絡中采用的硬件設備及軟件產品應該支持國際工作標準或事實上的標準，以便能和不同廠家的開放性產品在同一網絡中同時共存。通信中應采用標準的通信協(xié)議以使不同的操作系統(tǒng)與不同的網絡系統(tǒng)及不同的網絡之間順利進行通訊。平安性系統(tǒng)應該充分的考慮其先進性和平安性，不能一味的追求實用而忽略了先進和平安，只有將當今社會先進的技術和實用相結合，才能獲得最大的性能和效益。網絡平安是至關重要的一點，在某些情況下即使一些功能不能實現(xiàn)也必須要保證系統(tǒng)的平安性?？煽啃宰鳛樾畔⑾到y(tǒng)根底的網絡結構和網絡設備的配置及帶寬應能充分地滿足網絡通信的需要。網絡硬件體系結構在實際應用中能經過較長時間的考驗，在運行速

53、度和性能上都應是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時，應從長遠的技術開展來選擇具有很好前景的、較為先進的技術和產品，以適應系統(tǒng)未來的開展需要。可靠性也是衡量一個計算機應用系統(tǒng)的重要標準之一。在確保系統(tǒng)網絡環(huán)境中單獨設備穩(wěn)定、可靠運行的前提下，還需要考慮網絡整體的容錯能力、平安性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報?？删S護管理性整個信息網絡系統(tǒng)中的互連設備，應是使用方便、操作簡單易學，并便于維護。網絡所選的網絡設備應支持多種協(xié)議，管理員能方便進行網絡管理、維護甚至修復。在設計和實現(xiàn)時，必須充分考慮整個系統(tǒng)的便于維護性，以使系統(tǒng)萬一發(fā)生故障時能提供