网络工程投标书 卢淑媚.docx

1、网络工程投标书 卢淑媚第一章 项目概述 41. 项目描述 42. 项目目标 41) 网络平台的建设 42) 数据中心建设 43) 网络安全建设 44) 应用系统建设 53. 设计标准规范及原则 53) 实用性 5第二章 用户需求 61. 技术目标 62. 应用系统 83. 服务器要求 94. 网络建设需求 9第三章 综合布线系统设计 101. 采用综合布线方案概述 102. 工作区子系统设计介绍 113. 水平区子系统设计介绍 124. 垂直主干线子系统设计介绍 135. 设备间子系统设计介绍 146. 建筑群子系统设计介绍 147. 综合布线系统的安装与施工指南 14第四章 网络拓扑结构设计

2、 151. 拓扑结构图如下 152设备选型说明 163设计原则及技术规范： 164网络方案说明： 16第五章 VLAN、IP规划 171. VLAN、IP技术介绍 171) 降低移动和变更的管理成本 172) 控制广播 175) 网络监督和管理的自动化 18第六章 网络管理与安全方案 191. 网络安全方案 212. 网络管理方案 221) 内外网隔离及访问控制系统 222) 内部网不同的网络安全域的隔离及访问控制 233) 网络安全检测 234) 审计与监控 235) 网络反病毒 236) 网络备份 24第七章 工程施工管理 241 计算机网络系统总体规划设计 242 综合布线设备材料选型

3、24第八章 布线系统测试及验收 251概要 252 测试标准 253 测试模式 254 建立文档 265、 电气防护及接地说明 26第九章 售后服务和技术支持 261. 我们承诺技术后援助支持。 262. 保修及系统维护服务（售后服务） 263. 系统维护服务保证 26第十章 项目预算 261. 材料清单 252. 设备清单 26第一章 项目概述1. 项目描述项目名称：黎明职业大学第五教学楼网络综合布线建设单位：黎明职业大学11网络方案设计：黎明职业大学11网络2. 项目目标信息化建设是一项长期的、根本性的、战略性的建设，一般包括多个系统。建议采用“整体规划、分步实施、基础先行、应用为主”的思

4、想来指导建设。另外，所有网络设备的配置须满足黎明职业大学第五教学楼的综合布线要求。确保系统的可扩展性和先进性，并注意设备的冗余设计以及网络的负载均衡。1) 网络平台的建设第五教学楼的网络主要是用于教室的多媒体网络的建设，以及部分教师办公室的网络建设。以实现更好的教学方式以及更好的办公环境。 2) 数据中心建设数据中心汇集第五教学楼网络的所有服务器系统和应用系统，是开展各种应用和服务的统一平台，是网络的运行管理中心。3) 网络安全建设保护网络系统的可用性，保护网络系统服务的连续性，防范网络资源的非法访问及非授权访问，防止入侵者的恶意攻击与破坏，保护重要部门信息通过网上传输过程中的机密性完整性，防

5、范病毒的侵害，实现网络的安全管理。从技术角度将在专网中从网络安全、系统安全、应用安全、内容安全、管理安全六个方面部署防火墙系统、入侵检测系统、防病毒系统、漏洞扫描系统、网络监控系统等系统以达到对整个网络实现系统的安全管理3. 设计标准规范及原则 国际布线标准ISO/IEC IS 11801 EIA/TIA 568A/59/606（美标） EN5016，50168，50169（欧标） IEEE电子电气工业协会 IEEE802.3标准 ANSI/TIA/EIA 569A 电信走道和空间的建筑标准 建筑及建筑群综合布线工程设计规范 建筑用建筑群综合布线系统工程施工及验收规范 ISO/IEC化IS 1

6、180 国际大楼布线标准根据本网络系统的特点和用户的要求，我们的设计原则是：1) 统一性网络要统一规划，分步实施，便于网络管理。2) 完整性整个网络的系统功能、数据安全、网络管理等方面应有充分的保证。3) 实用性当今世界计算机和通信技术处于高速发展阶段，新的技术和新的产品不断的出现，但是一些新的技术和设备往往存在不成熟和不完善等问题，需要在使用过程中不断的完善，但给用户带来的问题将是：系统不稳定、不可靠，存在安全隐患，而且造成了大量不必要的资金浪费，运行和维护费用大大增加。所以本系统在充分满足系统应用需求的前提下，应采用先进的、成熟的、实用性强的技术和产品，不盲目的追求设备的高档、技术的超前。

7、以免造成不必要的资金浪费，从而使系统具有较强的实用性。4) 可靠性与有效性网络系统作为其他应用系统的基础，如发生系统瘫痪，其造成的损失是难以估量的，因此系统必须可靠地连续运行，即系统设计必须从系统结构、设计方案、设备选择、厂商的技术服务与维修响应能力、设备备件供应能力等方面考虑，使故障发生的可能性尽可能少，影响面尽可能小.它应该能实现内部办公事务和外部事务处理的整合。5) 适应性用户信息网站应采用大型关系数据库,模块化等先进成熟的技术方法,在给用户提供了极大的灵活性的同时,也有效地保证了系统的可靠性。6)可扩展性由于计算机和通信技术的不断发展，用户的需求也在随着时间的推移不断的发生变化，以及由

8、于应用软件种类和业务数量的增加，功能的强化，系统软件的升级将对主机和网络系统提出更高的要求，网络构造应具有高度的扩展性,以降低系统扩充的投入成本,并满足信息技术高速发展的需要.能适应2-3年内的业务增长和突发性事件的需要,确保各级系统的可扩充性和先进性,并注意设备的冗余设计以及网络的负载均衡。7) 安全性信息安全是企业信息网实施的第一要素,网络系统不但要能够实现功能,更重要的是要稳定安全. 因此,应采取如下技术以增强网络的安全性。 设备的安全性 应用级的安全性 网络级的安全性 数据级的安全性第二章 用户需求根据第五教学楼的实际情况和长远发展，经我们充分沟通，要方案应满足以下需求。1. 技术目标

9、由于以太网的VlAN工业标准比较模糊，各厂商的VLAN解决方案的差别又很大，且兼容性较差，在同一网络系统中只能采用一个厂商的VLAN方案。第五教学楼的局域网络系统，将运行办公应用，要求： 灵活的VLAN划分能力；由于第五教学楼的独特性，需要灵活而快速的VLAN划分能力。通过VLAN的划分，可以实现网络的管理和缩小网络中的广播风暴。 支持基于端口（分布在不同Switch上）、MAC地址、网络层协议的VLAN划分。 网络节点可同时位于多个VLAN广播域。将主服务器置于多个VLAN中，可降低路由负荷并提高响应时间。特别对不支持路由的网络协议和应用。 支持多种网络协议，如IP、IPX、DECNET、A

10、PPLETALK等，便于与异种网络互连。 可通过GUI快速改变VLAN设置。 支持多种协议的网络层交换能力划分VLAN的主要目标是限制广播域及提高网络系统的安全性，但要求在VLAN之间实现高效及可控制的交换。在南充电子政务外网的LAN设计中，放弃了传统的中心路由器，使用网络层交换技术实现VLAN间的互联。 端口设置广播阀门，隔离广播风暴； 支持多种网络协议，如IP、IPX、DECNET、APPLETALK； 可通过网管系统实现基于策略的VLAN互连。 虚拟网络技术虚拟网络技术（即实现所谓虚拟网络VLAN）是解决物理网络和逻辑网络分离的有效手段，虚拟网技术解决的主要问题是网络管理中的问题，有效的

11、将逻辑子网和物理子网分开。 充分满足以地域为基础划分网段的需要； 人员或部门的位置调整不会引起网络的变动； 使网络负载均衡。 高可靠性及快速的故障恢复和定位能力；由于第五教学楼局域网络运行了大量关键应用，因此，最大程度地降低网络停顿时间及故障次数，是整个网络系统可行的重要因素。 网络骨干无阻塞设计。 交换端口可进行优先级设置。 骨干交换机（完成交换及VLAN虚拟路由）不存在故障瓶颈。如冗余电源，无源底板及独立路由设计。 网络骨干故障冗余设计。 网管系统能快速定位故障，并支持一定程度的自动恢复。 网络设备自动隔离故障点。 完善的网络管理和监控；VLAN的监控及管理为网络管理人员收集和分析网络运行

12、数据，以调整VLAN结构，修改VLAN策略及快速定位故障提供有力工具 支持端口的RMON。（嵌入式RMON） 完善的运行日志。 统计报表和分析。 报警处理。 实时网络状态显示。2. 应用系统网络应用平台的建设目的是应用，应用系统采用符合“建立统一的信息应用平台”进行设计和开发。应用系统的建设根据各应用系统的特点，选用C/S和B/S模式相结合的方式。本次应用系统建设的重点是： 办公自动化系统办公自动化系统建设的重点是第五教学楼机电学院以及轻纺学院办系统。办公自动化系统常规技术要求： 统一平台：通过控件技术实现了手写批示、 工作流定义、统计分析、个性化界面设计等，提供一套完整的基于Lotus Do

13、mino的办公自动化系统。 支持B/S模式：办公系统支持B/S方式运行。 工作即时提醒：通过对服务器端个人信息的定时监测实待办事宜、邮件、便签信息及时提醒，以免耽误工作。 电子/手工并行支持。 办公系统在电子方式初期运转时特别注意到与纸质文件并行的支持因此在每一个环节要求设置打印功能，部分环节还要设置扫描输入功能。 流程定义：能提供完整的流程自定义、能对整个工作流程进行实时跟踪监控并及时记录审核修改信息、可以根据实际工作需要和各类办公业务的环节来定义任务停留时间，系统定时检测，超时催办提醒。 人员权限集中设置：权限设置、工作流调整、办公系统群组授权、工作流中的人员调整。 多种公文处理方式：文件

14、修改支持键盘输入和手写批示，图像格式保存保证清晰，支持公文扫描输入系统初始化时可以自动检测文件扫描输入程序。 手写控件痕迹保留 容错与纠错的能力 系统操作安全日志：具有详细的系统日志功能，同时，管理员还要求能够对日志信息库进行维护操作。 系统管理分级机制 授权与代理人：待办事宜授予权。 应用系统监控：办公系统服务器保证管理员可随时查看、服务器资料。3. 服务器要求服务器是第五教学楼网络系统的主要设备，具体的各种网络应用信息服务是由服务器实现的，所以服务器的配置在网络中具有重要的作用。南充电子政务的网络实现的服务主要是以Web服务和E-Mail为中心的多种服务。服务器的选择很重要，他是网络系统的

15、心脏，服务器的选择主要考虑其I/0吞吐能力，以及其综合处理能力（CPU，MEMORY，SYSTEM，BUS），系统的可靠性与稳定性，系统的先进性与安全性，最终的性能价格比。第五教学楼网络的中央计算机系统包括数据库服务器以及提供Internet服务的WWW服务器、邮局服务器、代理服务器等；提供局域网服务的文件服务器、设备管理服务器等；以及相应的操作系统、应用软件系统等。4. 网络建设需求 开放性本方案中所用的产品以及所构建的应用系统都是基于国际标准，所以可以吸收各厂家的优点，同时随着技术的进步和标准的延伸，不断吸收新的技术和新的标准。 可伸缩性本方案采用的设计和产品均基于模块化设计，可根据不同需

16、求灵活配置，并且在平台上的修改和扩充不用手工修改客户端设置。所选的Internet/Intranet服务器产品提供了很好的服务性能。本方案支持集中和分布计算的灵活分配。 可操作性本服务平台所选产品可以和其他厂家的产品通过开放标准实现互连。 跨数据库性数据库连接支持INFORMIX，ORACLE，SYBASE，SQLServer，DB2，以及通过ODBC支持十多种其他厂商的数据库。 扩展性由于基于标准和模块化设计，服务平台从功能、性能和服务内容上都具有扩展性。 高性价比方案中所采用的产品都是业界成熟和先进的产品，同时具有很高的性价比；各种平台服务器支持大容量用户访问，灵活的模块化设计，因而显著地

17、提高其性能价格比。 统一性本方案在很多方面体现出统一性，包括平台管理的统一性、用户管理的统一性、资源管理的统一性。产品选择时，考虑到各种产品有机集成。 可靠性服务平台具有很高的可靠性。在方案设计时，考虑到每层的可靠性以及系统的可靠性。包括网络层的可靠性、服务平台的可靠性、主机的可靠性；采用了HA技术、负载平衡和冗余技术、分布技术等来实现高的可靠性。 可管理性本方案采用多种标准技术来完成中国港湾建设总公司信息系统的管理。如关系数据库技术、Java、SNMP、http、LDAP等。支持中国港湾建设总公司信息系统主机管理、IP和域名管理、网络服务管理、应用服务管理、应用系统管理及客户端管理。 可维护

18、性服务平台提供了系统维护工具，供系统维护人员来维护和保证系统的正常运行。5. 系统集成要求第三章 综合布线系统设计1. 采用综合布线方案概述本方案设计综合布线系统采用开放式星型拓朴结构，即模块化设计和分层星型网络拓扑结构, 采用AMP的综合布线产品。从功能上结构化布线系统主要涉及计算机网络系统为大楼的数据、图像传输提供布线及管理，为大楼的通信、办公及管理提供自动化服务。采用光缆和铜芯对绞电缆混合组网，数据主干采用光纤，水平子系统全部为超五类产品。2. 工作区子系统设计介绍工作区子系统：各工作区采用标准RJ45双口或单口信息插座。旁边配有一单相电源插座。信息插座与电源插座低边延线距地30cm.工

19、作区布线子系统由终端设备连接到信息插座的连线（或软线）组成，它包括装配软线、适配器和连接所需的扩展软线，并在终端设备和I/O之间搭桥。根据适应今后计算机网络的发展，数据信息插座全部采用六类模块化信息插座，提高系统的互换性。在本系统中，由于各层水平电缆的两端（插座面板和配线面板）均采用了六类非屏蔽RJ45模块，电话线用的RJ11插头（电话机一般都配有这种电缆）可以直接插入RJ45插座内。故系统的可互换性非常好，这样就实现了语音/数据完全可互换，使电话与电脑之间的线路转换十分简单，仅仅只需要在配线架上改变跳线即可，大大方便了今后的实际应用，使综合布线系统的灵活性得到最完美的体现。每个泛达的模块化插

20、座都印有568A和568B两种端接方式的线缆排列，采用免打线设计，使端接时出错概率明显下降。为了保护跳线，减少弯角上的辐射和衰减，减少插座内积灰影响电气性能和防水，本投标方案所采用的信息插座全部使用86型防尘面板。RJ45埋入式信息插座与其旁边电源插座应保持20cm的距离，信息插座和电源插座的低边沿线距地板水平面30cm。如下图所示：工作站连线六类跳线UTPCTG2M根据需要在计算机网络系统中配置。3. 水平区子系统设计介绍 全部采用超五类对非屏蔽双绞线（Cat.5e UTP）。水平区子系统解决布线系统的水平连接问题，它将干线子系统延伸到工作区。该双绞线的传输带宽为不少于200MHz；数据传输

21、速率100Mbps以上，最高可达1Gbps。水平区子系统包括连接配线间和信息之间的线缆。水平布线距离应不超过90m，信息插孔到终端设备连线不超过10m。其走线方式有两种: 采用走吊顶的轻型槽形电缆桥架的方式这种方式适用于大型建筑物，为水平布线系统提供机械保护和支持，装配式槽形电缆桥架是一种闭合式金属桥架，安装在吊顶内，从弱电竖井引向各个设有信息点的房间。再由预埋在墙内及地下的不同规格的铁管及线，将线路引到墙上的暗装铁盒内及地面出口处。按照标准的线槽设计方法，应根据水平的外径来确定线槽的容量。即：线槽的横截面积 = 水平线缆横截面积之和 X 2信息点统计如下：地点数据点（个）超五类 UTP(箱)

22、1号楼450972号楼180343号楼18034合计8101854. 垂直主干线子系统设计介绍垂直主干采用3类25对铜缆和6芯多模光缆，将子配线管理区(IDF) 与主配线管理区(MDF)用星形结构联接起来，作为信息传递的主干道。语音中心和数据中心用6芯多模光缆连接。我们选择垂直子系统拓扑结构为星型拓扑结构，这是因为星型拓扑结构：1)便于管理，星型拓扑结构的所有通信都要经过中心节点来支配，所以维护管里比较方便。2)便于重新配置。用户可以在楼层配线架上任意增加、删除或移动、互换某个或某些信息插座，而且仅仅涉及它们所连接的终端设备。3)便于故障隔离与检测。由于各信息点都连接到楼层配线架，相互之间保持

23、相当大的独立性，因此可以方便地检测故障点，并清除。4)便于系统的分段、级连与扩充。多模光纤其优点有：光耦合率高，纤芯对准要求相对较宽松。当计算机数据传输距离超过100米时，用光纤作为主干将是最佳选择。其传输距离可达到2公里。并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。随着计算机网络和光纤技术的发展，光纤的应用愈来愈广泛。光纤的数据传输速率可达1Gbps以上，满足政府办公信息化的需求，适应计算机网络的发展，具有先进性和超前性。5. 设备间子系统设计介绍本方案可以满足各种计算机网络系统对布线系统的要求。计算机网络可以通过光纤跳线可以组成结构上的线路连接，并通过各种网络协议支持着各种计算机

24、网络。采用标准型机柜,所有信息点均通过一定的编码规则(该规则将根据布线标准、用户想法和工程经验)和颜色规则，以方便用户的使用和管理方便。机柜的机壳和箱体。定购国产配套产品，其色彩和周围环境保持一致。主要设在办公楼一号楼的3、7、10层，二号楼的4层和三号楼的4层配线间位置。6. 建筑群子系统设计介绍建筑群子系统将一个建筑物中的电缆延伸到建筑群的另外一些建筑物中的设备和装置上。它是整个布线系统的一部分（包括传输介质）并支持提供楼群之间通信设施所需的硬件，其中有导线电缆、光缆和防止电缆的浪涌电压进入建筑物的电气保护。通过IBDN单膜多纤（9um/125um SMF）连接。7. 综合布线系统的安装与

25、施工指南综合布线系统的布局、选型及环境条件的考虑是否恰当，都直接影响到将来信息系统的正常运行及维护、使用的灵活性。因此，在安装与施工时应该注意：1室内照明不低于150Lx；2系统是无源布线系统，本身不需要电源。但为了保证在安装、测试及今后维护时可能使用电源，建议安装若干电源插座，每一个电源插座的容量不小于300W（如有其他设备另加）；3根据该楼层上网络设备对电源的实际需求，配备能够满足使用需要的电源系统（包括UPS系统）；4配线架应尽量靠近弱电竖井，以方便布线并节省投资；5配线架旁网络设备所在地的环境工作温度应保持在18-27之间；6配线架旁的湿度应保持在30%-50%之间；7为确保配线架上各

26、种插座工作性能良好，要求配线间内具有良好的通风，并做到室内无尘；8为施工及维护方便，建议楼层配线间的尺寸大于10平方米(布线系统)。第四章 网络拓扑结构设计1. 拓扑结构图如下略2设备选型说明主要从以下几点出发考虑设备的选型问题： 尽量先择同一厂家的设备，这样在设备可互联性，技术支持。价格等方面都有优势。 在网络层次结构中，主干设备选择应预备一定能力，以便将来扩展，而低端正设备则用即可。因为低端设备形更新较快，且易于扩展。 选择的设备要满足用户的需求。主要是要符合整合体网络设计的要求以及实际的端口数的要求。 选取择行业内有名的设备厂商，以获得性能价格比更优的设备以用更好的售后证。3设计原则及技

27、术规范：硬件系统均需符合下述标准：电磁学规范：FCC Class B或 CISPR22 Class B安全规范：UL Listed（美国）或EN60950（国际）质量管理体系标准：ISO9000认证结构化布线系统至少应符合下述标准：工业标准：ISO国际标准组织、IEEE电子电气工业协会Ethernet：IEEE802.3标准RJ45插头和模块按EIA/TIA 568BANSI/TIA/EIA569A电信走道和空间的建筑标准建筑及建筑群综合布线系统工程施工及验收规范ISO/IEC IS11801国际大楼布线标准。4网络方案说明：网络中心位于1号办公大楼的第七层。我们选择CISCO WS-C450

28、6作为核心交换机，从网络中心分别拉5根光纤到各栋楼宇。二级介入交换机全部采用CISCO WS-C2970G-24-E系列。入浸检测我们选用天融信NGIDS-UF，并且选用龙马卫士防火墙WLMB-1000TX确保内部用户访问外网相对安全。第五章 VLAN、IP规划1. VLAN、IP技术介绍虚拟网VLAN (Virtual Local Area Network)是以交换式网络为基础，工作在OSI参考模型的第二层（数据链路层），把网络上用户的终端设备划分为若干个逻辑工作组，每个逻辑工作组就是一个VLAN，是一个单一的广播域。VLAN的广播信息仅发送给同一个VLAN的成员，并不发送给其他VLAN成员

29、。每个VLAN又是独立的逻辑网络，而这个逻辑网络的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制，它们有惟一的子网号。VLAN之间不能直接通信，必须通过第三层路由功能完成。网络管理员可以利用交换机的软件按业务功能、网络应用、组织机构或其他任何需要，灵活的划分VLAN，增加或删除VLAN的成员。VLAN 在功能和作用上与传统的物理分隔完全相同，所不同的是，逻辑子网中的成员与其物理位置无关，既可连接至同一台交换机，也可连接至不同交换机。VLAN 的优点表现在以下几个方面。1) 降低移动和变更的管理成本在使用物理手段划分子网时，如果需要把一台计算机从一个子网转移到另一个子网，

30、则只能采用将其与原来子网的连接断开，然后再物理地连接到另一个子网的方式。当用户变更比较频繁时，这种迁移所耗费的精力和时间是相当可观的。而如果使用VLAN，迁移的工作只是由网络管理员在用作网络管理的计算机上重新定义VLAN 成员即可。尤其是当采用网卡的MAC地址来划分VLAN 时，使计算机从一个交换机端口移动到另一个交换机端口，由于其网卡的MAC 地址并不改变，所以，交换机能够自动跟踪该终端的MAC 地址，并自动将其纳入定义的VLAN 中。对网管而言，无须再劳心费神，可以轻松地完成工作，对用户而言，则做到了真正意义上的即插即用。2) 控制广播由于所有的广播都只在本地VLAN 内进行，而不再扩散到

31、其他VLAN 上，将大大减少广播对网络带宽的占用，提高带宽传输效率，并可有效地避免广播风暴的产生。3) 支持多媒体技术和高效组播控制组播技术是支持多媒体应用的有效手段，在交换机中用组播组动态定义VLAN，并自动把组播报文只复制给同一VLAN 中终端的手段，大大提高了多媒体数据传输的实时性，更有效地使用了带宽，降低了网络因拥挤而阻塞的可能性。4) 增强网络安全性与健壮性VLAN 的一个重要好处就是提高了网络安全性，由于交换机只能在同一VLAN 内的端口之间交换数据，不同VLAN 的端口不能直接相互访问。因此，通过划分VLAN 就可以在物理上防止某些非授权用户访问敏感数据，另外，当网络规模增大时，部分网络出现问题往往会影响