編

號(hào)

日?斯蕊JK密

級(jí)

項(xiàng)目技術(shù)類文檔

XX企業(yè)

網(wǎng)絡(luò)建設(shè)詳細(xì)設(shè)計(jì)方案

Version1.0

福斯技術(shù)項(xiàng)目部

2023-08-25

企業(yè)簡(jiǎn)介

長(zhǎng)沙市福斯技術(shù)股份有限企業(yè)是國(guó)家三級(jí)資質(zhì)計(jì)算機(jī)信息系統(tǒng)集成商、國(guó)家重要的

軟件企業(yè)和長(zhǎng)沙市高新技術(shù)企業(yè)。自1996年成立以來福斯為我國(guó)各大商業(yè)銀行開發(fā)實(shí)

行了近百種軟件產(chǎn)品，建設(shè)了數(shù)十個(gè)省市級(jí)網(wǎng)絡(luò)工程，同步為銀行提供著自助設(shè)備、網(wǎng)

絡(luò)設(shè)備、服務(wù)器、存儲(chǔ)設(shè)備等各類產(chǎn)品及專業(yè)維護(hù)朋務(wù)。

我企業(yè)自建立以來以其先進(jìn)的技術(shù)-誠(chéng)信的理念-良好的服務(wù)態(tài)度贏得了廣大客戶

的一致好評(píng)，我企業(yè)先后承包了湖南師范大學(xué)?湖南大學(xué)?中南大學(xué)校園網(wǎng)的布建和維

護(hù)，以及許多中小型企業(yè)U勺網(wǎng)絡(luò)規(guī)劃。我企業(yè)一直以來廣招人才，現(xiàn)擁有思科專家級(jí)認(rèn)

證資格的6人，CCNP12人，網(wǎng)絡(luò)工程師8人，擁有3年以上工作經(jīng)營(yíng)若干等等。我企業(yè)

分6個(gè)部門，分別為固網(wǎng)部?移網(wǎng)部?財(cái)務(wù)部?市場(chǎng)部?人力資源部?后勤部，各部門分

工合作?緊密結(jié)合，整個(gè)企業(yè)運(yùn)行的有條不紊-以驚人的速度蓬勃發(fā)展。

我企業(yè)承諾一切以客戶為中心，一直把客戶H勺利益放在第一位，以國(guó)內(nèi)外前沿網(wǎng)絡(luò)

技術(shù)為基礎(chǔ)；憑誠(chéng)信的理念為客戶服務(wù)，為客戶建立企業(yè)網(wǎng)絡(luò)信息系統(tǒng)，為生產(chǎn)、辦公、

管理提供服務(wù)；實(shí)現(xiàn)辦公自動(dòng)化，提供總部與分部、分部與分部間通訊的出入口，提供

電子函件、公告牌和辦公信息查詢等服務(wù)，提高工作效率和管理水平；及時(shí)、精確、可

靠地搜集、處理、存儲(chǔ)、傳播企業(yè)的辦公、管理信息-完畢與因特網(wǎng)的通訊和資源共享,

實(shí)現(xiàn)企業(yè)資源和社會(huì)資源的有機(jī)結(jié)合；實(shí)現(xiàn)音頻數(shù)字化資源共享、集中管理；建立企業(yè)

網(wǎng)管理應(yīng)用系統(tǒng)。

福斯一直重視與全球領(lǐng)先口勺IT跨國(guó)企業(yè)緊密合作。福斯是日立優(yōu)秀的ATM代理商和

系統(tǒng)集成商，已銷售和服務(wù)的日立存取款一體機(jī)近700臺(tái)，。福斯是舊M處理方案提供商,

多次被評(píng)為長(zhǎng)沙市年度最佳SP,擁有銷售舊M服務(wù)器尤其是小型機(jī)產(chǎn)品的優(yōu)秀業(yè)績(jī)和

強(qiáng)大技術(shù)支持能力。福斯是CISCO金牌代理商，源源不停地為客戶提供著CISCO全系列

產(chǎn)品和專業(yè)高效的服務(wù)。福斯是H3c金牌合作伙伴?，并獲得四星級(jí)服務(wù)認(rèn)證。同步，企

.'也也是HP、SUN、JUNIPER.NETGEAR、KAL、MICROSOFT、ORACLE等眾多廠

商日勺重要合作伙伴和代理商。

數(shù)年來福斯經(jīng)營(yíng)業(yè)績(jī)保持迅速增長(zhǎng)，2023年更是獲得了歷史性突破。伴隨各類業(yè)務(wù)

的迅速發(fā)展，福斯先后成立了南京、上海、北京三家分企業(yè)，截至2023年7月底在廣州、

武漢、沈陽等都市設(shè)置了辦事處，保證為當(dāng)?shù)丶爸車蛻籼峁└咝АI(yè)、全面的技術(shù)

支持與維護(hù)服務(wù)。

企業(yè)自成立初一直秉承“顧客為本、質(zhì)量第一、服務(wù)至上、不停創(chuàng)新、追求卓越”

的企業(yè)精神，這也是我們對(duì)客戶H勺承諾：顧客為本：完全滿足顧客H勺規(guī)定，竭力保證

顧客的投資獲取最佳的收益；質(zhì)量第一：質(zhì)量是我們企業(yè)生存的基礎(chǔ)，任何時(shí)刻我們

都以優(yōu)秀的產(chǎn)品、優(yōu)質(zhì)的工程服務(wù)于顧客；服務(wù)至上：服務(wù)是我們U勺生命線，任何時(shí)

候我們都為客戶提供完善、周全U勺服務(wù)；不停創(chuàng)新、追求卓越：不停創(chuàng)新，以最佳的

技術(shù)、最佳的質(zhì)量、最優(yōu)質(zhì)H勺服務(wù)保持競(jìng)爭(zhēng)優(yōu)勢(shì)，正是由于我們一直不渝地堅(jiān)持這一宗

旨，具有這份決心及忠誠(chéng)，使我們企業(yè)在顧客中得到好評(píng)并迅速地發(fā)展和壯大、企業(yè)的

業(yè)務(wù)逐年蒸蒸日上。

目錄

目錄...............................................錯(cuò)誤味定義書簽。

前言...............................................錯(cuò)誤味定義書簽。

第一章網(wǎng)絡(luò)設(shè)計(jì)原則與需求分析......................錯(cuò)誤味定義書簽。

1.1網(wǎng)絡(luò)設(shè)計(jì)原則....................................錯(cuò)誤味定義書簽。

1.2網(wǎng)絡(luò)設(shè)計(jì)需求分析................................錯(cuò)誤味定義書簽。

第二章網(wǎng)絡(luò)設(shè)計(jì)處理方案.............................................2

2.1XX企業(yè)網(wǎng)絡(luò)系統(tǒng)基本應(yīng)用.........................................2

2.1.10A應(yīng)用.......................................................2

2.1.2Intranet應(yīng)用...................................................2

2.1.3Internet應(yīng)用...................................................3

2.2企業(yè)網(wǎng)絡(luò)構(gòu)造規(guī)劃.................................................3

2.2.1接入層.........................................................3

2.2.2關(guān)鍵層.........................................................3

2.3網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì).....................................................4

2.4網(wǎng)絡(luò)設(shè)備選型.....................................................4

2.4.1設(shè)備選型原則..................................錯(cuò)誤味定義書簽。

2.4.2接入層互換機(jī)選型...............................錯(cuò)誤味定義書簽。

2.4.3關(guān)鍵層互換機(jī)選型...............................錯(cuò)誤味定義書簽。

2.4.4出口路由器選型................................錯(cuò)誤味定義書簽。

2.5網(wǎng)絡(luò)IP地址規(guī)劃..................................錯(cuò)誤味定義書簽。

2.5.1IP地址合理規(guī)劃的意義..........................錯(cuò)誤味定義書簽。

2.5.2IP地址規(guī)劃.....................................................

2.6網(wǎng)絡(luò)設(shè)計(jì)技術(shù)方案特點(diǎn)............................錯(cuò)誤味定義書簽。

第三章網(wǎng)絡(luò)設(shè)計(jì)技術(shù)分析.............................錯(cuò)誤味定義書簽。

3.1企業(yè)網(wǎng)絡(luò)技術(shù)分類................................錯(cuò)誤味定義書簽。

3.2企業(yè)網(wǎng)中日勺路由技術(shù)..............................錯(cuò)誤!未定義書簽。

3.3企業(yè)網(wǎng)中口勺互換技術(shù)..............................錯(cuò)誤味定義書簽。

3.4廣域網(wǎng)互聯(lián)技術(shù)..................................錯(cuò)誤味定義書簽。

3.5技術(shù)布署詳細(xì)闡明................................錯(cuò)誤味定義書簽。

第四章網(wǎng)絡(luò)實(shí)行方案.................................錯(cuò)誤味定義書簽。

4.1項(xiàng)目實(shí)行環(huán)節(jié)....................................錯(cuò)誤味定義書簽。

4.2項(xiàng)目實(shí)行管理....................................錯(cuò)誤味定義書簽。

4.2.1項(xiàng)目實(shí)行管理...................................錯(cuò)誤味定義書簽。

4.2.2項(xiàng)目管理綱要...................................錯(cuò)誤味定義書簽。

4.2.3項(xiàng)目管理小組人員...............................錯(cuò)誤!未定義書簽。

4.2.4系統(tǒng)集成小組...................................錯(cuò)誤味定義書簽。

4.2.5項(xiàng)目經(jīng)理負(fù)責(zé)制................................錯(cuò)誤味定義書簽。

4.2.6售后服務(wù)小組...................................錯(cuò)誤味定義書簽。

4.2.7項(xiàng)目實(shí)行及工期安排............................錯(cuò)誤味定義書簽。

4.2.8質(zhì)量控制體系...................................錯(cuò)誤味定義書簽。

4.3測(cè)試與驗(yàn)收闡明..................................錯(cuò)誤味定義書簽。

4.3.1設(shè)備安裝、調(diào)測(cè)、開通...........................錯(cuò)誤味定義書簽。

4.3.2移交測(cè)試.......................................錯(cuò)誤味定義書簽。

4.3.3試運(yùn)行驗(yàn)收測(cè)試................................錯(cuò)誤味定義書簽。

第五章技術(shù)支持.....................................錯(cuò)誤!未定義書簽。

5.1網(wǎng)絡(luò)系統(tǒng)技術(shù)培訓(xùn)支持............................錯(cuò)誤味定義書簽。

5.2中間件產(chǎn)品培訓(xùn)支持..............................錯(cuò)誤味定義書簽。

5.3UNIX及硬件培訓(xùn)支持.............................錯(cuò)誤味定義書簽。

5.4數(shù)據(jù)庫(kù)培訓(xùn)支持..................................錯(cuò)誤味定義書簽。

第六章售后服務(wù)支持.................................錯(cuò)誤味定義書簽。

6.1產(chǎn)品保證服務(wù)....................................錯(cuò)誤味定義書簽。

6.2技術(shù)支持服務(wù)....................................錯(cuò)誤味定義書簽。

6.3特殊技術(shù)服務(wù)和支持方式..........................錯(cuò)誤味定義書簽。

6.4服務(wù)質(zhì)量管理....................................錯(cuò)誤味定義書簽。

附錄AIP地址規(guī)劃表................................錯(cuò)誤味定義書簽。

附錄B實(shí)行環(huán)節(jié)及配置腳本...........................錯(cuò)誤味定義書簽。

附錄C工程軟硬件清單...............................錯(cuò)誤味定義書簽。

附錄D工程測(cè)試.....................................錯(cuò)誤!未定義書簽。

前B

全球性的國(guó)際計(jì)算機(jī)互聯(lián)網(wǎng)Internet的迅速發(fā)展和普及，變化了整個(gè)信息產(chǎn)業(yè)的面貌，

使信息技術(shù)產(chǎn)業(yè)從以計(jì)算機(jī)為中心發(fā)展到以網(wǎng)絡(luò)為中心，并為計(jì)算機(jī)技術(shù)在工'業(yè)、商業(yè)、教

育及科研等領(lǐng)域中的應(yīng)用提供了一種全新的網(wǎng)絡(luò)通信環(huán)境，也從主線上加強(qiáng)并增進(jìn)了群體工

作組員之間的信息交流、資源共享、科學(xué)計(jì)算及技術(shù)合作等，進(jìn)而推進(jìn)了教育事業(yè)、科研及

生產(chǎn)的發(fā)展。Internet是一種全球性的開放的信息互連網(wǎng)絡(luò)，它是以一系列關(guān)鍵支撐技術(shù)為

關(guān)鍵發(fā)展起來日勺新興領(lǐng)域，為人們提供了嶄新的網(wǎng)絡(luò)計(jì)算環(huán)境。

伴隨互聯(lián)網(wǎng)的蓬勃發(fā)展，其巨大的潛力已經(jīng)逐漸體現(xiàn)出來，某些互聯(lián)網(wǎng)企業(yè)涉足名式產(chǎn)

業(yè)已經(jīng)獲得了不菲的業(yè)績(jī)，如運(yùn)用網(wǎng)絡(luò)概念多次融資，并運(yùn)用網(wǎng)絡(luò)優(yōu)勢(shì)通過并購(gòu)的方式切入

旅行服務(wù)行業(yè)的攜程；另一方面，就是互聯(lián)網(wǎng)在傳播和獲取信息上的優(yōu)勢(shì)；再者，就是企業(yè)

想運(yùn)用內(nèi)外部網(wǎng)絡(luò)進(jìn)行有效的管理，提高管理效率：上述三大原因可以看作企業(yè)建網(wǎng)的重要

的原因。因此，可以這樣講，企業(yè)建網(wǎng)的最終目IJ勺和它的經(jīng)營(yíng)方略是吻合的，就是通過網(wǎng)絡(luò)

來減少企業(yè)日勺管理成本和交易成本以及逋過開展電子商務(wù)活動(dòng)來獲得史多日勺利潤(rùn)。

XX企業(yè)計(jì)劃在近期內(nèi)建設(shè)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)，在企業(yè)內(nèi)部實(shí)現(xiàn)資源高度共享，為生產(chǎn)、

辦公、管理提供服務(wù)；實(shí)現(xiàn)辦公自動(dòng)化，提供總部與分部、分部與分部間通訊H勺出入匚，提

供電子函件、公告牌和辦公信息查詢等服務(wù)，提高工作效率和管理水平；及時(shí)、精確、可靠

地搜集、處理、存儲(chǔ)、傳播企業(yè)的辦公、管理信息，完畢與因特網(wǎng)I向通訊和資源共享，實(shí)現(xiàn)

企'業(yè)資源和社會(huì)資源的有機(jī)結(jié)合：實(shí)現(xiàn)音頻數(shù)字化資源共享、集中管理；建立企業(yè)網(wǎng)管理應(yīng)

用系統(tǒng)。以順應(yīng)時(shí)代的發(fā)展趨勢(shì)，充足運(yùn)用現(xiàn)代化技術(shù)來深入提高管理質(zhì)量和辦公效率。

XX企業(yè)網(wǎng)絡(luò)支持的是一種不停多元化的網(wǎng)絡(luò)應(yīng)用系統(tǒng)設(shè)備組合，系統(tǒng)設(shè)備、管理者及

使用者之間的聯(lián)絡(luò)必須是親密無間的，自覺而透明mJ,從而具有較強(qiáng)的擴(kuò)展性。在數(shù)年口勺網(wǎng)

絡(luò)工程實(shí)踐中，尤其是在企業(yè)、金融、證券、郵電、廣電等行業(yè)我們付出了辛勤的努力，積

累了寶貴的經(jīng)驗(yàn)，得到了廣大顧客及業(yè)界同行口勺信任與肯定。我企業(yè)愿借這次機(jī)會(huì)，與貴方

建立長(zhǎng)期、友好的合作關(guān)系，以我們?cè)谙到y(tǒng)集成領(lǐng)域積累的豐富經(jīng)驗(yàn)為XX企業(yè)的信息化建

設(shè)盡微薄之力。

第一章網(wǎng)絡(luò)設(shè)計(jì)原則與需求分析

1.1網(wǎng)絡(luò)設(shè)計(jì)原則

XX企業(yè)網(wǎng)絡(luò)重要用于企業(yè)總部和各分部間平常辦公需求和通信，網(wǎng)絡(luò)

建設(shè)可參照如下原則：

1、高效性

企業(yè)總部與分部坐落在不一樣的都市，在進(jìn)行平常辦公和通信時(shí)網(wǎng)絡(luò)

一定要及時(shí)高效。業(yè)務(wù)的處理.，總部的措施能及時(shí)下達(dá)各個(gè)分部，各個(gè)分

部口勺業(yè)務(wù)能及時(shí)向總部匯報(bào)。各個(gè)分部間業(yè)務(wù)能迅速進(jìn)行溝通處理。

2、可靠性

總部與分部，分部與分部間通信辦公都需要一種可靠日勺網(wǎng)絡(luò)來支持，

可靠日勺網(wǎng)絡(luò)是保證企業(yè)平常業(yè)務(wù)正常發(fā)展日勺關(guān)鍵。

3、獨(dú)立性

企業(yè)某些部門之間有不一樣H勺業(yè)務(wù)，各自獨(dú)立于其他部門，像企業(yè)財(cái)

務(wù)部就應(yīng)當(dāng)獨(dú)立出來，其他部門在沒有授權(quán)的狀況下無法訪問財(cái)務(wù)部H勺業(yè)

務(wù)網(wǎng)絡(luò)。

4、實(shí)用性

網(wǎng)絡(luò)設(shè)計(jì)一定要充足保護(hù)網(wǎng)絡(luò)系統(tǒng)既有資源。同步要根據(jù)實(shí)際狀況，

采用新技術(shù)和新裝備，還需要考慮組網(wǎng)過程要與平臺(tái)建設(shè)及開發(fā)同步進(jìn)

行，建立一種實(shí)用的網(wǎng)絡(luò)。力爭(zhēng)使網(wǎng)絡(luò)既滿足目前需要，又能適應(yīng)未來發(fā)

展,同步到達(dá)很好的性能/價(jià)格比。

5、網(wǎng)絡(luò)的I可管理

網(wǎng)絡(luò)系統(tǒng)有限企業(yè)的網(wǎng)絡(luò)是一條信息公路，設(shè)計(jì)時(shí)必須提供足夠H勺手

段對(duì)信息公路進(jìn)行以便的管理，以保證其一直保持在最佳狀態(tài)下運(yùn)行。沒

有網(wǎng)絡(luò)管理功能將很難保證系統(tǒng)日勺正常運(yùn)行。

6、持久性

根據(jù)企業(yè)的規(guī)模，網(wǎng)絡(luò)的建設(shè)應(yīng)可以維持3-5年的服務(wù)，因此我們將

使用性能更好川、J更高端的Cisco的設(shè)備處理此方案。

1.2網(wǎng)絡(luò)設(shè)計(jì)需求分析

為保證XX企業(yè)企業(yè)網(wǎng)絡(luò)建設(shè)和應(yīng)用的成功，對(duì)網(wǎng)絡(luò)方案的設(shè)計(jì)大體可歸

納出哪些歐I需求。

1、在總部和各個(gè)部門的局域網(wǎng)范圍內(nèi)，采用原則網(wǎng)絡(luò)協(xié)議，結(jié)合應(yīng)用需

求，建立總部與分部日勺通信，通過gre隧道穿透Internet實(shí)現(xiàn)總部和各個(gè)分部

的連接。

2、在部門局域網(wǎng)中，實(shí)現(xiàn)文獻(xiàn)共享，打印共享等功能。

3、系統(tǒng)應(yīng)有高可靠性、安全性、可維護(hù)性和可擴(kuò)充性，要具有良好的顧

客界面。

第二章網(wǎng)絡(luò)設(shè)計(jì)處理方案

2.1XX企業(yè)網(wǎng)絡(luò)系統(tǒng)基本應(yīng)用

在企業(yè)網(wǎng)建成的同步，基于該網(wǎng)絡(luò)日勺應(yīng)用也應(yīng)到位，其中包括：0A應(yīng)用

和Internet/lntraret應(yīng)用。

2.1.10A應(yīng)用

0A軟件處理企業(yè)的平常管理規(guī)范化、增長(zhǎng)企業(yè)的可控性、提高企業(yè)運(yùn)轉(zhuǎn)

H勺效率的基本問題，范圍波及平常行政管理、多種事項(xiàng)的審批、辦公資源的

管理、多人多部門的協(xié)同辦公、以及多種信息的溝通與傳遞?？梢愿爬ㄈ丈渍f,

0A軟件跨越了生產(chǎn)、銷售、財(cái)務(wù)等詳細(xì)的業(yè)務(wù)范圍，更集中關(guān)注于企業(yè)平常

辦公H勺效率和可控性。在XX企業(yè)總部布署0A軟件，是提高企業(yè)整體運(yùn)轉(zhuǎn)能力

不可缺乏H勺一項(xiàng)工作。

2.1.2Intranet應(yīng)用

XX企業(yè)可建立企業(yè)內(nèi)部信息網(wǎng)站，為企業(yè)內(nèi)部所有網(wǎng)上顧客提供生產(chǎn)調(diào)

度、產(chǎn)品營(yíng)銷、物資供應(yīng)、商情信息、安全生產(chǎn)、科技動(dòng)態(tài)、生產(chǎn)技術(shù)、環(huán)

境保護(hù)等信息服務(wù)。集團(tuán)內(nèi)部各部門可通過內(nèi)部網(wǎng)站實(shí)現(xiàn)企業(yè)內(nèi)部信息交流,

積極地獲取信息和提供信息。

2.1.3Internet應(yīng)用

Internet作為信息交流H勺基礎(chǔ)設(shè)施，對(duì)信息技術(shù)H勺發(fā)展，信息市場(chǎng)的開拓,

以及信息社會(huì)的形成都起著十分重要的作用。XX企業(yè)所構(gòu)造的網(wǎng)絡(luò)正是通過

Internet將企業(yè)內(nèi)部與外界連接起來。這樣XX企業(yè)可為廣大客戶提供他們所關(guān)

懷的有關(guān)信息；在網(wǎng)絡(luò)上提供，E-mail等服務(wù)。該網(wǎng)站可以包括：綜合信

息、科技信息、企業(yè)動(dòng)態(tài)、市場(chǎng)信息等欄目，內(nèi)容可波及XX企業(yè)生產(chǎn)經(jīng)營(yíng)、

科研生產(chǎn)、產(chǎn)品價(jià)格和市場(chǎng)營(yíng)銷等方面。并為電子商務(wù)打下基礎(chǔ)。

2.2企業(yè)網(wǎng)絡(luò)構(gòu)造規(guī)劃

我們將XX企業(yè)總部和分部的內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)為兩級(jí)層級(jí)：

(1)接入層

(2)關(guān)鍵層

這樣規(guī)劃一是可以有良好日勺層次感，利于實(shí)現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能規(guī)定;

二是這樣分層可以使每層的功能較輕易實(shí)現(xiàn)也較清晰；三是采用這種分層方

式可以支持較大日勺網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級(jí)擴(kuò)大。

2.2.1接入層

接入層重要作用是使各個(gè)信息節(jié)點(diǎn)接入內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)互聯(lián)。

接入層布署在各個(gè)分部，為使各終端更以便連接網(wǎng)絡(luò)，接入層應(yīng)具有和

節(jié)點(diǎn)距離短易操作，可擴(kuò)展等特點(diǎn)。

2.2.2關(guān)鍵層

關(guān)鍵層重要作用是連接各個(gè)局域網(wǎng)，連接各接入層的通信。

關(guān)鍵層的特點(diǎn)是使整個(gè)網(wǎng)絡(luò)穩(wěn)定高效日勺運(yùn)行。

2.3網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)

?internet/、

2.4網(wǎng)絡(luò)設(shè)備選型

2.4.1設(shè)備選型原則

?代表目前網(wǎng)絡(luò)系統(tǒng)設(shè)備的先進(jìn)水平。

?具有較強(qiáng)的安全性。

?具有優(yōu)良的RAS性能-可靠性、可用性、可維護(hù)性。

?具有優(yōu)良的可擴(kuò)充性和升級(jí)能力。

?具有優(yōu)良的I性能價(jià)格比，根據(jù)FI前的需求和可以預(yù)見的需求增長(zhǎng)狀況設(shè)計(jì)網(wǎng)絡(luò)，不

追求空洞的技術(shù)先進(jìn)性，防止追求高檔和最新技術(shù)花費(fèi)的巨大代價(jià)。

CISCO是網(wǎng)絡(luò)業(yè)界第一品牌和最大U勺研發(fā)廠家，是項(xiàng)目可持續(xù)應(yīng)用的投資保護(hù)用規(guī)避

廠家風(fēng)險(xiǎn)的首選。眾所周知：任何一種項(xiàng)目的選型都存在產(chǎn)品風(fēng)險(xiǎn)和原廠家的風(fēng)險(xiǎn)。之前大

家可以看到，許多項(xiàng)目從投資預(yù)算的角度考慮采用第二流和第三流的廠家產(chǎn)品，例如：港灣、

INTEL等網(wǎng)絡(luò)產(chǎn)品，后來原廠家或者被收購(gòu)或者產(chǎn)品停產(chǎn)，其產(chǎn)品存在的缺陷無法處理、

后續(xù)無法保修和維護(hù)、無法進(jìn)行擴(kuò)容和升級(jí)，導(dǎo)致這些顧客不得不廢棄原有產(chǎn)品，重新購(gòu)置

第一流廠家的產(chǎn)品，反而形成了極大的投資揮霍。IOS采用的是經(jīng)檢查已成為業(yè)界原則向強(qiáng)

健穩(wěn)定的CISCOIOS,更具有廣泛的協(xié)議支持，這是其他廠商所不能企及的：思科將其IOS

（網(wǎng)絡(luò)操作系統(tǒng)）打?qū)е聻榫W(wǎng)絡(luò)系統(tǒng)中堅(jiān)實(shí)、可靠U勺智能”神經(jīng)中樞”，作為應(yīng)用最為廣泛的

網(wǎng)絡(luò)軟件，思科IOS軟件系列在全世界一千多萬個(gè)不一樣規(guī)模R勺系統(tǒng)上發(fā)揮著重要作用，

其范圍從小型家庭辦公網(wǎng)絡(luò)到最龐大H勺電信運(yùn)行商網(wǎng)絡(luò)e思科IOS獲得廣泛成功H勺關(guān)鍵在

于，它的原則化設(shè)計(jì)中整合了創(chuàng)新網(wǎng)絡(luò)技術(shù)、關(guān)鍵業(yè)務(wù)IP服務(wù)和首屈一指的平臺(tái)支持能力。

基于以上原則，我們?yōu)閄X企業(yè)網(wǎng)絡(luò)建設(shè)選用CISCO企業(yè)FI勺系列產(chǎn)品，以保證網(wǎng)絡(luò)實(shí)

用與性價(jià)比。

2.4.2接入層互換機(jī)選型

總部和分部接入層互換機(jī)均選用WS-C2960-24TC-L,該款互換機(jī)它是一種全新的、固

定配置的獨(dú)立設(shè)備系列，提供桌面迅速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接，合用于入門

級(jí)企業(yè)、中型市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)，有助于提供增強(qiáng)LAN服務(wù)。Catalyst2960系列具有集

成安全特性，包括網(wǎng)絡(luò)準(zhǔn)入控制(NAC)、高級(jí)服務(wù)質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供

智能服務(wù)。

該系列還包括一系列針對(duì)網(wǎng)絡(luò)管理員所作的硬件改善，包括雙介質(zhì)(或有線)千兆以太

網(wǎng)上行鏈路配置，容許網(wǎng)絡(luò)管理員使用銅纜端口或光纖上行鏈路端口。此外，它包括一款

24端口千兆以太網(wǎng)互換機(jī)，可加速網(wǎng)絡(luò)中的桌面千兆位(GTTD)傳播。

CiscoCatalyst2960系列提供了如下優(yōu)勢(shì)：

為網(wǎng)絡(luò)邊緣提供了智能特性，如先進(jìn)日勺訪問控制列表(ACL)和增強(qiáng)安全特性。

雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈

路端口。每個(gè)雙介質(zhì)上行進(jìn)路端口均有一種10/100/1000以太網(wǎng)端口和一種SFP千兆以太

網(wǎng)端口，在使用時(shí)其中一種端口激活，但不能同步使用這兩個(gè)端口。

通過高級(jí)QoS、精確速率限制、ACL和組播服務(wù),實(shí)現(xiàn)了網(wǎng)絡(luò)捽制和帶寬優(yōu)化…

通過多種驗(yàn)證措施、數(shù)據(jù)加密技術(shù)和基于顧客、端口和MAC地址的網(wǎng)絡(luò)準(zhǔn)入控制，

實(shí)現(xiàn)了網(wǎng)絡(luò)安全性。

通過嵌入式設(shè)備管理器和思科網(wǎng)絡(luò)助理，簡(jiǎn)化了網(wǎng)絡(luò)配置、升級(jí)和故障排除，可作為

中型市場(chǎng)或分支機(jī)構(gòu)處理方案的?部分。

重要參數(shù)

互換機(jī)類型企業(yè)級(jí)互換機(jī)

應(yīng)用層級(jí)二層

內(nèi)存64MBDRAM32MBflash

傳播速率10/100/1000MBPS

IEEE802.3,IEEE802.3u,IEEE802.1x,IEEE802.1Q.IEEE

網(wǎng)絡(luò)原則802.1p,IEEE802.1D,IEEE802.1s,IEEE802.1w,IEEE802.3ad,

IEEE802.3Z,IEEE802.3

端口構(gòu)造固定端口、非模塊化

端口數(shù)量24

接口介質(zhì)10/100Base-T,10/100/1OOOBase-Tx/SFP

傳播模式全雙工/半雙工自適應(yīng)

互換方式存儲(chǔ)一一轉(zhuǎn)發(fā)

背板帶寬8.8Gbps

包轉(zhuǎn)發(fā)率6.5Mpps

VLAN支持支持

QOS支持支持一

網(wǎng)管支持支持

網(wǎng)管功能Web瀏覽器，SNMP.CLI

MAC地址表8K

模塊化插槽數(shù)2個(gè)

每端口狀態(tài)：連接完整性、禁用、活動(dòng)、速度、全雙工|

指示面板

系統(tǒng)狀態(tài)：系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度

電源100-240V

工作溫度0-45c

工作濕度10%至U85%（非冷凝）

工作高度3049m

環(huán)境原則

存儲(chǔ)溫戊-25?7CFC

存儲(chǔ)濕度10%到85%（非冷凝）

存儲(chǔ)高度4573m

重量3.6kg

長(zhǎng)度236mm

尺寸（mm）

寬度445mm

高度44mm

2.4.3關(guān)鍵層互換機(jī)選型

總部關(guān)鍵層互換機(jī)選！I]CiscoCatalyst3560-24TS-S,該款互換機(jī)CiscoCatalyst3560

系列互換機(jī)是一種采用迅速以太網(wǎng)配置“勺固定配置、企業(yè)級(jí)、IEEE802.3af和思科預(yù)原則

以太網(wǎng)電源（PoE）的互換機(jī)，提供了可用性、安全性和服務(wù)質(zhì)量（QoS）功能，改善了網(wǎng)

絡(luò)運(yùn)行。Catalyst3560系列是合用于小型企業(yè)布線室或分支機(jī)構(gòu)環(huán)境的理想接入層互換機(jī),

這些環(huán)境將其LAN基礎(chǔ)設(shè)施用于布署全新產(chǎn)品和應(yīng)用，如IP、無線接入點(diǎn)、視頻監(jiān)視、

建筑物管理系統(tǒng)和遠(yuǎn)程視頻信息亭?？蛻艨梢圆际鹁W(wǎng)絡(luò)范圍的智能服務(wù)，如高級(jí)QoS、速

率限制、訪問控制列表、組播管理和高性能IP路由，并保持老式LAN互換口勺簡(jiǎn)便性。內(nèi)嵌

在CiscoCatalyst3560系列互換機(jī)中口勺思科集群管理套件（CMS）讓顧客可以運(yùn)用仟何一

種原則的Web瀏覽器，同步配置多種Catalyst桌面互換機(jī)并對(duì)其排障。CiscoCMS軟件

提供了配置向?qū)В梢源蠓群?jiǎn)化融合網(wǎng)絡(luò)和智能化網(wǎng)絡(luò)服務(wù)的布署。

Catalyst3560系列為采用思科IP和CiscoAironet無線LAN接入點(diǎn)，以及任何IEEE

802.3af兼容終端設(shè)備U勺布署，提供了較低的總體擁有成本（TCO）。以太網(wǎng)電源使客戶無

需再為每臺(tái)支持PoE的設(shè)備提供墻壁電源，免除了在IP和無線LAN布署中所必不可少

H勺額外布線。Catalyst356024端口版本可以以支持24個(gè)15.4W時(shí)司步全供電PoE端口，

從而獲得了最佳上電設(shè)備支持。通過采用CiscoCatalyst智能電源管理，48端口版本可支

持24個(gè)15.4W端口、48個(gè)7.7W端口，或它們"勺任意組合。當(dāng)Catalyst3560互換機(jī)與思

科冗余電源系統(tǒng)675（RPS675）共用時(shí)，可提供針對(duì)內(nèi)部電源故障的無縫保護(hù)，而不間斷電

源（UPS）系統(tǒng)可防備電源中斷狀況，從而使融合式語音和數(shù)據(jù)網(wǎng)絡(luò)實(shí)現(xiàn)最高電源可用性。

重要參數(shù)

應(yīng)用類型以太網(wǎng)互換機(jī)

三層

應(yīng)用層級(jí)

內(nèi)存128MB

互換方式花儲(chǔ)—一轉(zhuǎn)發(fā)

背板帶寬(Gbps)32Gaps

包轉(zhuǎn)發(fā)率|6.6Mpps

VLAN支持|支持

MAC地址表12288K

網(wǎng)絡(luò)原則

IEEE802.3,IEEEIEEE802.3uzIEEE802.3z

傳播速奉(Mbps)10/100Mbps

端口類型10/100BASE-T/100FX/SX

端口構(gòu)造固定端口

固定端口數(shù)24個(gè)

模塊化插槽數(shù)2個(gè)

與否支持全雙工支持

網(wǎng)管支持

網(wǎng)管功能SNMP,CLLWeb

堆疊能堆疊

2.4.4出口路由器選型

總部出口路由器選用CISCO3845模塊化路由器。該款路由器是?款集成多業(yè)務(wù)路由

器，帶2個(gè)千兆位以太網(wǎng)固定LAN口，提供1個(gè)SFP插槽，4個(gè)NME,4個(gè)HWIC,2個(gè)

AIM,4個(gè)PVDM插槽。并且，3845路由器提供了屢獲大獎(jiǎng)的I思科IP處理方案，合用

于想通過融合話音和數(shù)據(jù)網(wǎng)絡(luò)而減少成本和復(fù)雜度的客戶，小型機(jī)構(gòu)和分支機(jī)構(gòu)可受益于全

面、?體化的J數(shù)據(jù)、話音處理、語音留言和自動(dòng)接聽系統(tǒng)。

安全面，Cisco3845擁有業(yè)界內(nèi)嵌和集成在路由器中的最全面的安全服務(wù)，提供了先

進(jìn)的安全服務(wù)和管理功能，如內(nèi)置硬件加密加速、IP安全性、VPN級(jí)加密原則、三重?cái)?shù)字

加密原則、DES和多協(xié)議標(biāo)簽互換、狀態(tài)防火墻保護(hù)、動(dòng)態(tài)入侵防御和URL過濾支掙等。

重要參數(shù)

產(chǎn)品類型|膜塊叱、企業(yè)級(jí)、集成多業(yè)務(wù)路由器

10Mbps:14,880pps100Mbps:148,810pps,1000Mbps:1,48

包轉(zhuǎn)發(fā)率z

8,100pps

外形尺寸406.4>438.15x133.35mm（長(zhǎng)寬高）

重量20.4kg

處理器RISCQEDRM5271225MHz

DRAM內(nèi)存1024MB

Flash內(nèi)存256MB

固定廣域網(wǎng)接口可選廣域接口WIC卡

固定局域網(wǎng)接口2個(gè)10/100/1000Mbps^a

控制端口Console

擴(kuò)展插槽8個(gè)

網(wǎng)絡(luò)管理支持SNMP管理，CiscoClicktStart

VPN支持VPN

QoS支持

內(nèi)置防火焰支持

UL60950:CAN/CSAC22.2No.60950JEC60950,EN60950-1,AS/NZ

認(rèn)證原則

S60950

電源電壓100to240VAC,47-63Hz,24-60VDC

不帶IP:435W,帶IP，僅為系統(tǒng):555W,帶IPJP:360W,直

最大功率

流電源：460W

分部出口路由器選用QSCO2811模塊化路由器該款路由器全面采用模塊化架構(gòu)設(shè)計(jì)，支

持10/100Mbps廣域網(wǎng)接入，2個(gè)10/100Mbps局域網(wǎng)接口。能使顧客節(jié)省建設(shè)廣域網(wǎng)的投資，

獲得良好的投資回報(bào)，從而協(xié)助客戶發(fā)明更多的價(jià)值。支持IEEE802.3X網(wǎng)絡(luò)原則，提供了

集成語音留言、范圍廣泛的話音接口、支持SRST,分支機(jī)構(gòu)可運(yùn)用集中呼喊控制，并通過

SRST冗余性為IP經(jīng)濟(jì)有效地提供當(dāng)?shù)胤种C(jī)構(gòu)備份，用于未來網(wǎng)絡(luò)擴(kuò)展和高級(jí)應(yīng)用。

重要參數(shù)

設(shè)備類型模塊化路由器

處理器MotorolaMPC860160MHz

最大Flash內(nèi)存（MB）256MB

最大Dram內(nèi)存（MB）760MB

支持網(wǎng)絡(luò)協(xié)議IEEE802.3X

支持的網(wǎng)管協(xié)議CiscoClickStart,SNMP

固定廣域網(wǎng)接口10/100Mbps

固定局域網(wǎng)接口2個(gè)10/100Mbps端口

控制端口Console

VPN支持支持VPN

內(nèi)置防火墻支持

支持?jǐn)U展模塊數(shù)9個(gè)

Qos支持支持

電源電壓(V)100-240

電源功率(W)160

重量(Kg)6.4

長(zhǎng)度(mm)416.6

寬度(mm)438.2

高度(mm)44.5

2.5網(wǎng)絡(luò)IP地址規(guī)劃

2.5.1IP地址合理規(guī)劃的意義

在企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)

絡(luò)負(fù)荷，還能為后來H勺網(wǎng)絡(luò)擴(kuò)展打下良好日勺基礎(chǔ)。

IP地址H勺合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效運(yùn)用的關(guān)鍵。企業(yè)網(wǎng)IP地址的分派

應(yīng)當(dāng)盡量地運(yùn)用申請(qǐng)到的地址空間，充足考慮到地址空間的合理使用，保證明現(xiàn)最佳及網(wǎng)絡(luò)

內(nèi)地址分派及業(yè)務(wù)流量的J均勻分布。詳細(xì)地來說IP地址的合理規(guī)劃有如下的意義：

1、IP地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計(jì)的重要環(huán)億大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)IP地址進(jìn)行統(tǒng)一規(guī)劃并得到

有效實(shí)行：

2、IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議克法口勺效率：

3、影響到網(wǎng)絡(luò)日勺性能；

4、影響到網(wǎng)絡(luò)的擴(kuò)展；

5、影響到網(wǎng)絡(luò)H勺管理；

6、也將直接影響到網(wǎng)絡(luò)應(yīng)用的深入發(fā)展。

2.5.2IP地址規(guī)劃

根據(jù)國(guó)際互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)，結(jié)合XX企業(yè)總部和分部的現(xiàn)實(shí)狀況，我們提

議IP地址規(guī)劃遵照如下原則來設(shè)計(jì)：

1.唯一性：

一種IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相似的IP地址；

2.可管理性：

地址分派應(yīng)簡(jiǎn)樸且易于管理，以減少網(wǎng)絡(luò)擴(kuò)展口勺復(fù)雜性，簡(jiǎn)化路由表；

3.持續(xù)性：

持續(xù)地址在層次構(gòu)造網(wǎng)絡(luò)中易于進(jìn)行途徑疊合，縮減路由表，提高路由計(jì)算的效率；

IP地址的分派必須采用VLSM技術(shù)，保證IP地址的運(yùn)用率；采用CIDR技術(shù)，可減小

路由器路由表歐)大小，加索路由器路由H勺收斂速度，也可以減小網(wǎng)絡(luò)中廣播H勺路由信息

口勺大小。IP地址分派盡量分派持續(xù)的IP地址空間；相似的業(yè)務(wù)和功能盡量分派持續(xù)向

IP地址空間，有助于路由聚合以及安全控制；

4.可擴(kuò)展性：

地址分派在每一層次上都要留有一定余量，以便在網(wǎng)絡(luò)擴(kuò)展時(shí)能保證地址疊合所需

H勺持續(xù)性；IP地址分派處理要考慮到持續(xù)外，乂要能做到具有可擴(kuò)充性，并為未來H勺網(wǎng)

絡(luò)擴(kuò)展預(yù)留一定口勺地址空間；充足運(yùn)用無類別域間路由＜CIDR)技術(shù)和變長(zhǎng)子網(wǎng)掩碼

(VLSM)技術(shù)，合理高效地運(yùn)用IP地址，同步，對(duì)所有多種主機(jī)、服務(wù)器和網(wǎng)絡(luò)設(shè)備，

必須分派足夠的地址，劃分獨(dú)立的網(wǎng)段，以便可以實(shí)現(xiàn)嚴(yán)格H勺安全方略控制。

5.靈活性：

地址分派應(yīng)具有靈活性，以滿足多種路由方略H勺優(yōu)化，充足運(yùn)用地址空間;

6.層次性：

IP地址H勺劃分采用層次化日勺措施，和層次化的I網(wǎng)絡(luò)設(shè)計(jì)對(duì)應(yīng)，在地址劃分上我們也

采用層次化的分派思想，從XXx廳開始規(guī)劃，再規(guī)劃各地州、縣，使地址具有層次性，

可以逐層向上匯聚。

7.實(shí)意性

在公有地址有保證的前提下，盡量使用公有地址，重要包括設(shè)備loopback地址、

設(shè)備間互連地址：

8.節(jié)省性

根據(jù)服務(wù)器、主機(jī)的數(shù)量及'M務(wù)發(fā)展估計(jì)，IP地址規(guī)劃盡量使用較小的子網(wǎng)，既馬

省了IP地址，同步可減少子網(wǎng)內(nèi)網(wǎng)絡(luò)風(fēng)暴，提高網(wǎng)絡(luò)性能。

詳細(xì)IP地址規(guī)劃方案見附錄A。

2.6網(wǎng)絡(luò)設(shè)計(jì)技術(shù)方案特點(diǎn)

根據(jù)xx企業(yè)網(wǎng)絡(luò)建設(shè)的既有需求，并考慮到未來的發(fā)展趨勢(shì)，需要建立?種統(tǒng)的信

息傳播網(wǎng)絡(luò)，滿足數(shù)據(jù)、語音、視頻、圖像、多媒體等有關(guān)企業(yè)信息的傳播，可以實(shí)現(xiàn)計(jì)算

機(jī)管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、業(yè)務(wù)系統(tǒng)和Internet訪問等應(yīng)用。我們提出日勺處理方案具有

如下特點(diǎn)：

1、融合的網(wǎng)絡(luò)平臺(tái)：數(shù)據(jù)、視頻等業(yè)務(wù)應(yīng)用，提供端到端安全網(wǎng)絡(luò)應(yīng)用，靈活的構(gòu)造布

署，實(shí)現(xiàn)網(wǎng)絡(luò)規(guī)模日勺任意伸縮、彈性應(yīng)用。

2、豐富的網(wǎng)絡(luò)類型：針對(duì)業(yè)務(wù)類型劃分、網(wǎng)絡(luò)應(yīng)用、投資計(jì)劃等融合專線網(wǎng)絡(luò)、VPN、無

線等多種方式的I組網(wǎng)，滿足支持豐富的擴(kuò)展類型、擴(kuò)展接口等，合用不一樣規(guī)模、不一樣

方式的網(wǎng)絡(luò)互聯(lián)、接入，滿足口益豐富日勺網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用，

3、靈活安全的I終端接入：網(wǎng)絡(luò)安全、認(rèn)證系統(tǒng)的布署應(yīng)用可以杜絕非法終端接入網(wǎng)絡(luò)，

并且讓合法終端在任意位置接入網(wǎng)絡(luò)均獲得相似的VPN歸屬和訪問權(quán)限，甚至可以通過多

次認(rèn)證在不一?樣步刻獲得不一樣日勺VPN歸屬和訪問權(quán)限，以便做到靈活辦公和公用辦公，

真正實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化：

4、完善的業(yè)務(wù)類型：內(nèi)部網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用，互聯(lián)網(wǎng)的安全訪問、VPN的安全接入，無線及

3G移動(dòng)終端的應(yīng)用，實(shí)現(xiàn)網(wǎng)絡(luò)跨區(qū)域、跨平臺(tái)H勺業(yè)務(wù)運(yùn)吁，提供基于多種平臺(tái)信息系統(tǒng)應(yīng)

用。

5、多樣化口勺管理手段：應(yīng)用級(jí)別日勺網(wǎng)絡(luò)安全劃分、帶寬限制、流量控制等豐富的管理手

段和安全保障措施，使網(wǎng)絡(luò)穩(wěn)定、迅速、強(qiáng)健，保證業(yè)務(wù)系統(tǒng)的不間斷運(yùn)行。

6、統(tǒng)一規(guī)劃、合理布署：減少網(wǎng)絡(luò)投資、減少反復(fù)建設(shè)。防止了業(yè)務(wù)、數(shù)據(jù)物理隔離需

要反復(fù)建設(shè)、應(yīng)用服務(wù)器、安全設(shè)備反復(fù)采購(gòu)日勺缺陷，對(duì)網(wǎng)絡(luò)平臺(tái)進(jìn)行統(tǒng)一規(guī)劃、分刀實(shí)

行、合理布署，提高整體資源的運(yùn)用率、減少管理難度、提高管理效率。

第三章網(wǎng)絡(luò)設(shè)計(jì)技術(shù)分析

3.1企業(yè)網(wǎng)絡(luò)技術(shù)分類

企業(yè)網(wǎng)是園區(qū)網(wǎng)絡(luò)的一種，應(yīng)用于企業(yè)網(wǎng)中的技術(shù)其實(shí)就是當(dāng)今園區(qū)網(wǎng)絡(luò)中的某些實(shí)用

技術(shù)，我們將園區(qū)網(wǎng)絡(luò)技術(shù)從總體上劃分為路由技術(shù)，互換技術(shù)和遠(yuǎn)程接入技術(shù)。

(1)路由技術(shù)

所謂路由就是指通過互相連接的網(wǎng)絡(luò)把信息從源地點(diǎn)移動(dòng)到目的地點(diǎn)的活動(dòng)。一般來

說，在路由過程中，信息至少會(huì)通過一種或多種中間節(jié)點(diǎn)。

(2)互換技術(shù)

所謂互換技術(shù)是指二層互換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)。老式口勺互換技術(shù)是在OSI網(wǎng)絡(luò)原則

模型中的第一層一一數(shù)據(jù)璉路層進(jìn)行操作日勺，而二層互換技術(shù)是在網(wǎng)絡(luò)模型中H勺第二層實(shí)現(xiàn)

了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。應(yīng)用第三層互換技術(shù)即可實(shí)現(xiàn)網(wǎng)絡(luò)路由的功能，乂可以根據(jù)不一樣的

網(wǎng)絡(luò)狀況做到最優(yōu)H勺網(wǎng)絡(luò)性能。

(3)遠(yuǎn)程接入技術(shù)

所謂遠(yuǎn)程接入技術(shù)是指在網(wǎng)絡(luò)中布署服務(wù)器集群，在遠(yuǎn)程接入技術(shù)服務(wù)器上安裝并公布

用友通客戶端，所有顧客運(yùn)行遠(yuǎn)程接入技術(shù)服務(wù)器上口勺月友通客戶端，并通過內(nèi)部高速網(wǎng)絡(luò)

連接用友通服務(wù)器，完畢財(cái)務(wù)、供應(yīng)鏈、生產(chǎn)制造、分銷、零售、客戶關(guān)系、服務(wù)管理等功

能模塊的使用。

假如需要容許顧客跨Internet訪問，提議把遠(yuǎn)程接入技術(shù)服務(wù)器機(jī)群布署在DMZ網(wǎng)絡(luò)

中，把用友通服務(wù)器端布署在內(nèi)部網(wǎng)絡(luò)中，在內(nèi)部防火墻上設(shè)置容許用友通客戶端和服務(wù)器

端通信的進(jìn)行。

遠(yuǎn)程接入技術(shù)實(shí)行的好處：

遠(yuǎn)程接入技術(shù)網(wǎng)絡(luò)帶寬的規(guī)定非常低

遠(yuǎn)程接入技術(shù)處理互聯(lián)網(wǎng)安全問題

遠(yuǎn)程接入技術(shù)減少IT投資成本，保護(hù)既有IT透支

遠(yuǎn)程接入技術(shù)以便管理，減少維護(hù)成本

遠(yuǎn)程接入技術(shù)具有高穩(wěn)定性，可擴(kuò)展性

遠(yuǎn)程接入技術(shù)性能優(yōu)化，支持更多顧客訪問

遠(yuǎn)程接入技術(shù)具有優(yōu)秀區(qū)I虛擬打印功能

3.2企業(yè)網(wǎng)中的路由技術(shù)

在園區(qū)網(wǎng)中由于受到自身網(wǎng)絡(luò)日勺限制，應(yīng)而不需要使用過多日勺路由技術(shù)，而路由技術(shù)重

要應(yīng)用在關(guān)鍵層或者是出口去往其他網(wǎng)絡(luò)，連接出自己園區(qū)日勺網(wǎng)絡(luò)。

在通過接入路由器時(shí)根據(jù)IP包的目的地址，在路由器的路由表中查詢，與否有前去目

日勺地的路由，假如有則根據(jù)路由條目來轉(zhuǎn)發(fā)IP包。

岸態(tài)路由技術(shù)靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。當(dāng)網(wǎng)絡(luò)日勺拓?fù)錁?gòu)造或

鏈路的狀態(tài)發(fā)生變化時(shí)，網(wǎng)絡(luò)管理員需要手工去修改路臼表中有關(guān)日勺靜態(tài)路由信息、。靜態(tài)路

由信息在缺省狀況下是私有的，不會(huì)傳遞給其他的路由器。當(dāng)然，網(wǎng)管員也可以通過對(duì)路由

器進(jìn)行設(shè)置使之成為共享的。靜態(tài)路由一般合用于比較簡(jiǎn)樸日勺網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，

網(wǎng)絡(luò)管理員易于消晰地理解網(wǎng)絡(luò)口勺拓?fù)錁?gòu)造，便于設(shè)置對(duì)的的路由信息。

我們?cè)趚x企業(yè)使用睜?wèi)B(tài)路由技術(shù)，以實(shí)現(xiàn)企業(yè)總部和分部的互聯(lián)互通。

3.3企業(yè)網(wǎng)中的互換技術(shù)

在企業(yè)網(wǎng)使用的最多也是最廣泛口勺技術(shù)就是互換技術(shù)，互換技術(shù)的成熟帶動(dòng)著這個(gè)

網(wǎng)絡(luò)的發(fā)展。而企業(yè)網(wǎng)是基于這個(gè)互換架構(gòu)的網(wǎng)絡(luò)，因此在互換式H勺網(wǎng)絡(luò)中有眾多技術(shù)

VLAN,TRUNK,三層互換，STP,DHCP等。下面將分別簡(jiǎn)介這些技術(shù)口勺應(yīng)用：

(1)VLAN技術(shù)

VLAN(VirtualLocalAreaNetwork)口勺中文名為"虛擬局域網(wǎng)"。VLAN是一種將局域網(wǎng)

設(shè)備從邏輯上劃提成一種個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)互換技術(shù)。

Vian分類：

1.根據(jù)端II來劃分VLAN

2.根據(jù)MAC地址劃分VLAN

3.根據(jù)網(wǎng)絡(luò)層劃分VLAN

4.根據(jù)IP組播劃分VLAN

5.基于規(guī)則歐IVLAN

6.按顧客定義、非顧客授權(quán)劃分VLAN

(2)TRUNK技術(shù)

TRUNK是端口匯聚的意思，就是通過配置軟件的設(shè)置，將2個(gè)或多種物理端口組合在

一起成為一條邏輯的途徑從而增長(zhǎng)在互換機(jī)和網(wǎng)絡(luò)節(jié)點(diǎn)之間的帶寬，將屬于這幾種端口的帶

寬合并，給端口提供一種幾倍于獨(dú)立端口的獨(dú)享的而帶盅。Trunk是一種封裝技術(shù)，它是一

條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是互換機(jī)，也可以是互換機(jī)和路由器，還可以是主機(jī)和

.互換機(jī)或路由器?；诙丝趨R聚(Trunk)功能，容許互換機(jī)與互換機(jī)、互換機(jī)與路由器、

主機(jī)與互換機(jī)或路由器之詞通過兩個(gè)或多種端口并行連接同步傳播以提供更高帶寬、更大吞

吐量，大幅度提供整個(gè)網(wǎng)絡(luò)能力。

(3)三層互換

三層互換技術(shù)就是：二層互換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù).它處理了局域網(wǎng)中網(wǎng)段劃分之后，

網(wǎng)段中子網(wǎng)必須依賴路由器進(jìn)行管理的局面，處理了老式路由器低速、復(fù)雜所導(dǎo)致的網(wǎng)絡(luò)瓶

到i問題。

第三層互換提供如下長(zhǎng)處：

?提高了網(wǎng)絡(luò)效率：第三層互換機(jī)通過容許網(wǎng)絡(luò)管理員在第二層VLAN進(jìn)行路

由業(yè)務(wù)，保證將第二層廣播控制在一種V_AN內(nèi)，減少了業(yè)務(wù)量負(fù)載。

?可持續(xù)發(fā)展：由于OSI層模型的分層特點(diǎn)，第三層互換機(jī)可以創(chuàng)立愈加易于

擴(kuò)展和維護(hù)的更大規(guī)模的網(wǎng)絡(luò)。

?愈加廣泛的拓?fù)溥x擇：基于路由器的網(wǎng)絡(luò)支持任何拓?fù)洌⒛芨p易超過類似

第二層互換網(wǎng)絡(luò)的更大規(guī)模和復(fù)雜程度。

?工作組和服務(wù)器安全：第三層設(shè)備能根據(jù)第三層網(wǎng)絡(luò)地址創(chuàng)立接入方略，這容

許網(wǎng)絡(luò)管理員控制和阻塞某些VLAN到VLAN通信，阻塞某些IP地址，

甚至能防止某些子網(wǎng)訪問特定的信息。

?愈加優(yōu)秀的性能：通過使用先進(jìn)U勺ASIC技術(shù)，第三層互換機(jī)可提供遠(yuǎn)遠(yuǎn)高

于基于軟件的老式路由器的性能。例如，每秒4000萬個(gè)數(shù)據(jù)包對(duì)每秒30萬

個(gè)數(shù)據(jù)包。第三層互換機(jī)為千兆網(wǎng)絡(luò)這樣的帶寬密集型基礎(chǔ)架構(gòu)提供了所需的

路由性能。因此，第三層互換機(jī)可以布署在網(wǎng)絡(luò)中許多具有更高戰(zhàn)略意義的位

置。

(4)STP技術(shù)

生成樹協(xié)議最重要口勺應(yīng)用是為了防止局域網(wǎng)中的網(wǎng)絡(luò)環(huán)回，處理成環(huán)以太網(wǎng)網(wǎng)絡(luò)的“廣

播風(fēng)暴”問題，從某種意義上說是?種網(wǎng)絡(luò)保護(hù)技術(shù)，可以消除由于失誤或者意外帶來的循

環(huán)連接。STP也提供了為網(wǎng)絡(luò)提供備份連接的也許，可與SDH保護(hù)配合構(gòu)成以太環(huán)網(wǎng)的雙

重保護(hù)。新型以太單板支持符合IEEE802.1d原則的生成樹協(xié)議STP及IEEE802.1w規(guī)定

口勺迅速生成樹協(xié)議RSTP,收斂速度可到達(dá)1S。

(5)DHCP

動(dòng)態(tài)主機(jī)設(shè)置協(xié)議(DynamicHostConfigurationProtocol,DHCP)是一種局域網(wǎng)的網(wǎng)絡(luò)

協(xié)議，使用UDP協(xié)議工作，重要有兩個(gè)用途：一是給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自助分派

IP地址給顧客；二是給內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理日勺手段。

3.4企業(yè)網(wǎng)中的遠(yuǎn)程接入技術(shù)

⑴訪問控制列表(ACL)

訪問控制列表(AccessControlList,ACL)是路由器和互換機(jī)接口的指令列表，用來控

制端口進(jìn)出的數(shù)據(jù)包。ACL合用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。這張

表中包括了匹配關(guān)系、條件和查詢語句，表只是一種框架構(gòu)造，其目的是為了對(duì)某種訪問

進(jìn)行控制。

本設(shè)計(jì)方案使用訪問控制列表來實(shí)現(xiàn)如卜.需求：

■總部辦公業(yè)務(wù)可以訪問全網(wǎng)辦公業(yè)務(wù)，不能訪問分部生產(chǎn)業(yè)務(wù)。

■分部辦公業(yè)務(wù)可以訪問全網(wǎng)辦公業(yè)務(wù)，不能訪問總部或其他分部的生產(chǎn)業(yè)務(wù)。

訪問控制列表口勺此外一種重要作用是辨別數(shù)據(jù)流，工程師可以使用訪問控制列表來匹配

感愛好的數(shù)據(jù)流量，然后再由其他歐I網(wǎng)絡(luò)協(xié)議或工具來對(duì)所匹配的數(shù)據(jù)流執(zhí)行對(duì)應(yīng)的動(dòng)作。

本設(shè)計(jì)方案中背面提到的網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)的實(shí)現(xiàn)便需要運(yùn)用到訪問控制列表日勺此項(xiàng)功能。

(2)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)

網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,NetwcrkAddressTranslation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私

有(保留)地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于多種類型Internet接入方式

和多種類型的網(wǎng)絡(luò)中。原因很簡(jiǎn)樸，NAT不僅完美地處理了IP地址局限性的問題，并且

還可以有效地防止來自網(wǎng)絡(luò)外部的襲擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。

(3)通用路由器封裝(GRE)

GRE(GenericRoutingEncapsulation,通用路由封裝)協(xié)議是對(duì)某些網(wǎng)絡(luò)層協(xié)議(如IP和

IPX)的數(shù)據(jù)報(bào)文進(jìn)行封裝，使這些被封裝的數(shù)據(jù)報(bào)文可以在另一種網(wǎng)絡(luò)層協(xié)議(illIP)中

傳播。GRE采用了Tunnel(隧道)技術(shù)，是VPN(VirtualPrivateNetwork)口勺第三層隧

道協(xié)議。IP隧道技術(shù)中使用日勺一種封裝格式：把企業(yè)內(nèi)部網(wǎng)的多種信息分組封裝在內(nèi)，可

通過IP協(xié)議透明地穿過因特網(wǎng)，實(shí)現(xiàn)端點(diǎn)之間互連。

3.5技術(shù)布署詳細(xì)闡明

(1)根據(jù)2.3節(jié)所示出JXX企業(yè)網(wǎng)絡(luò)拓?fù)?，?shí)現(xiàn)其全網(wǎng)聯(lián)通性(IP地址分派、Vian劃分詳

見附錄A)。

(2)總部互換網(wǎng)絡(luò)STP布署：

CS-C0RE-1為所有VLANH勺主根網(wǎng)橋。

(3)總部DHCP布署：

CS-C0RE-1為總部網(wǎng)絡(luò)DHCP服務(wù)器，為總部各部門接入顧客提供動(dòng)態(tài)IP地址分派。

(4)郴州分部(分部一)互換網(wǎng)絡(luò)STP布署：

CZ-AES-1為所有VLANII勺主根網(wǎng)橋。

(5)郴州分部(分部一)DHCP布署:

CZ-R-1為郴州分部網(wǎng)絡(luò)的DHCP服務(wù)器，為其各部門接入顧客提供動(dòng)態(tài)IP地址分派。

(6)吉首分部(分部二)互換網(wǎng)絡(luò)STP布署：

JS-AES-1為所有VLAN的主根網(wǎng)橋。

(7)吉首分部(分部二)DHCP布署：

JS-R-1為吉首分部網(wǎng)絡(luò)的DHCP服務(wù)器，為其各部門接入顧客提供動(dòng)態(tài)IP地址分派。

(8)Internet接入與靜態(tài)路由實(shí)行：規(guī)定只有辦公業(yè)務(wù)所處網(wǎng)段才能訪問Internet。

總部在CS-R-1上配置NAT與默認(rèn)路由，下一跳指向公網(wǎng)出口對(duì)端IP地址；在

CSC0RE1上配置默認(rèn)路由,下一跳指向CS-R-1；在CS-R-1上配置靜態(tài)匯總路由，下

一跳指向CS-C0RE-1。

郴州分部在CZ-R-1上配置NAT與默認(rèn)路由，下一跳指向公網(wǎng)出口對(duì)端IP地址；

吉首分部在JS-R-1上配置NAT與默認(rèn)路由，下一跳指向公網(wǎng)出口對(duì)端IP地址。

(9)總部分部對(duì)接:

為節(jié)省前期網(wǎng)絡(luò)建設(shè)投資成本，總部與分企業(yè)采用GRE隧道連通：

(10)業(yè)務(wù)流量訪問控制:

在CS-R-1、CZ-R-1、JS-R-1上分別配置訪問控制列表，以實(shí)現(xiàn)本方案中對(duì)流量控制的

需求：

■總部辦公業(yè)務(wù)可以訪問全網(wǎng)辦公業(yè)務(wù)，不能訪問分部生產(chǎn)業(yè)務(wù)。

■分部辦公業(yè)務(wù)可以訪問全網(wǎng)辦公業(yè)務(wù)，不能訪問總部或其他分部的生產(chǎn)業(yè)務(wù)。

(11)總部服務(wù)器布署：在一臺(tái)Windows2023Server上架設(shè)OA服務(wù)器，全網(wǎng)任何顧客都

能通過IP訪問OA服務(wù)器。

第四章網(wǎng)絡(luò)實(shí)行方案

4.1項(xiàng)目實(shí)行環(huán)節(jié)

詳細(xì)項(xiàng)目實(shí)行環(huán)節(jié)與配置腳本見附錄B

4.2項(xiàng)目實(shí)行管理

xx網(wǎng)系統(tǒng)集成是高新技術(shù)集成時(shí)項(xiàng)目，只有周詳?shù)捻?xiàng)目管理才能完畢從技術(shù)與施工設(shè)

計(jì)、設(shè)備供貨、安裝調(diào)試驗(yàn)收直至交付H勺全方位服務(wù)，并能在進(jìn)度、質(zhì)量上進(jìn)行有效控制。

我企業(yè)將從費(fèi)用、進(jìn)度、質(zhì)量角度的“三控制”，從信息管理、協(xié)議管理為主的“二管

理”和組織協(xié)調(diào)H勺“一管理”來進(jìn)行地各子系統(tǒng)的J有效管理。我企業(yè)對(duì)最新口勺網(wǎng)絡(luò)技術(shù)了如

指掌，更對(duì)本次建設(shè)H勺網(wǎng)絡(luò)應(yīng)用系統(tǒng)非常熟悉，有協(xié)調(diào)組織和獨(dú)立實(shí)行的經(jīng)驗(yàn)。

在本項(xiàng)目中，我企業(yè)將著重于時(shí)間管理和質(zhì)量管理.

在與否滿足最終顧客的需求。我企業(yè)通過在系統(tǒng)集成領(lǐng)域?qū)嶋H工作的切身體會(huì)與正反兩

背面的經(jīng)驗(yàn)教訓(xùn)，逐漸形成了一套系統(tǒng)集成工程質(zhì)展管理規(guī)范以及對(duì)■應(yīng)日勺實(shí)行措施和手段。

這種數(shù)年經(jīng)驗(yàn)于一體口勺符合系統(tǒng)工程管理規(guī)范的質(zhì)最保證體系獲得了廣大顧客H勺好評(píng),我們

也堅(jiān)信在這次XX企業(yè)網(wǎng)絡(luò)建設(shè)項(xiàng)目中能發(fā)揮我們這種科學(xué)化質(zhì)量保證體系H勺優(yōu)勢(shì)，使本項(xiàng)

目建設(shè)優(yōu)質(zhì)工程。

我企業(yè)將在本次項(xiàng)目中組織一批又工程管理與質(zhì)量控制經(jīng)驗(yàn)、熟悉質(zhì)量體系口勺工程技術(shù)

人員，結(jié)合系統(tǒng)集成行業(yè)原則對(duì)此項(xiàng)目H勺工程進(jìn)行管理與實(shí)行。

4.3測(cè)試與驗(yàn)收闡明

可以分為如下幾種階段：

第一階段：驗(yàn)貨

設(shè)備抵達(dá)施工現(xiàn)場(chǎng)后，由xx企業(yè)和我企業(yè)共同協(xié)商開箱檢查，如發(fā)既有損失、錯(cuò)發(fā)和

缺陷等為題，由我企業(yè)負(fù)責(zé)查找原因，盡快采用補(bǔ)救措施。

第二階段：初驗(yàn)

設(shè)備安裝后，按協(xié)議p勺規(guī)定進(jìn)行測(cè)試，測(cè)試通過后，買方簽訂初驗(yàn)合格證，至此，試運(yùn)

轉(zhuǎn)正式計(jì)算。

第三階段：終驗(yàn)

在初驗(yàn)結(jié)束后，所有設(shè)備進(jìn)行24小時(shí)加電試運(yùn)行三天，在此期間如有部件發(fā)生故障，

我企業(yè)組織力量24小時(shí)到位處理。試運(yùn)行通過結(jié)束后.由雙方共同出具《驗(yàn)收匯報(bào)》，雙

方在匯報(bào)簽字，至此終驗(yàn)完畢。

第五章技術(shù)支持

5.1支持及服務(wù)體系組織構(gòu)造

福斯企業(yè)憑借自身u勺技術(shù)實(shí)力和長(zhǎng)期建立的完善的技術(shù)支持服務(wù)體系（其中包括技術(shù)響應(yīng)中

心等部門）為顧客提供卓越的技術(shù)支持和服務(wù)。包括售前、售后技術(shù)支持和服務(wù)，支持及服

務(wù)體系組織構(gòu)造包括總經(jīng)理、項(xiàng)目經(jīng)理、響應(yīng)中心、技術(shù)部、工程部。

—總經(jīng)理

總經(jīng)理負(fù)責(zé)一切福斯企業(yè)的業(yè)務(wù)，同步負(fù)責(zé)保證福斯企業(yè)為客戶提供高質(zhì)量u勺技術(shù)支持和服

務(wù)。

——項(xiàng)目經(jīng)理

項(xiàng)目經(jīng)理作為專職代表負(fù)責(zé)福斯企業(yè)與項(xiàng)H客戶之間保持緊密的聯(lián)絡(luò)，同步提供福斯

企業(yè)的多種產(chǎn)品資料，協(xié)助客戶選擇所需的軟硬件等，并作為客戶后來與福斯企業(yè)的聯(lián)絡(luò)

員。所有參與項(xiàng)FI區(qū)I工程師和其他人員均由他來指派，并負(fù)責(zé)向高層管理人員匯報(bào)項(xiàng)H的

進(jìn)展?fàn)顩r，并為該項(xiàng)目的總體負(fù)責(zé)人。

福斯企業(yè)將指派優(yōu)秀的技術(shù)人員作為該項(xiàng)目的總體負(fù)責(zé)人，將對(duì)東海區(qū)漁政漁港監(jiān)督、

管理局綜合布線項(xiàng)目建立客戶檔案，常常就客戶在業(yè)務(wù)上的問題、產(chǎn)品更新的規(guī)定、未來

的業(yè)務(wù)計(jì)劃同有關(guān)企業(yè)聯(lián)絡(luò)，通過與國(guó)內(nèi)外企業(yè)的技術(shù)合作保證客戶項(xiàng)目順利進(jìn)行。

----響應(yīng)中心

響應(yīng)中心由一批專業(yè)H勺技術(shù)服務(wù)顧問構(gòu)成，以其對(duì)產(chǎn)品和服務(wù)的深刻認(rèn)識(shí)，和豐富的經(jīng)驗(yàn)，

為現(xiàn)場(chǎng)的工程師和客戶提供一周7天，一天24小時(shí)的熱線技術(shù)服務(wù)，并對(duì)所有征詢府問題

都由響應(yīng)中心進(jìn)行歸檔、監(jiān)視和跟蹤。

技術(shù)部

為系統(tǒng)的一切設(shè)備提供除系統(tǒng)安裝外H勺技術(shù)支持及服務(wù)，包括故障診斷、性能分析、系統(tǒng)升

級(jí)及顧客培訓(xùn)等

一一工程部

工程部擁有先進(jìn)的測(cè)試設(shè)備，專門負(fù)責(zé)系統(tǒng)口勺安裝、調(diào)試及配置，負(fù)責(zé)整個(gè)項(xiàng)目工程的實(shí)行

直至工程通過驗(yàn)收。

5.2技術(shù)支持與服務(wù)方略

福斯企業(yè)擁有一批技術(shù)力量雄厚、受過良好培訓(xùn)并富有經(jīng)驗(yàn)的工程師，能為客戶提

供優(yōu)質(zhì)支持和服務(wù)。

福斯企、業(yè)建立熱線服務(wù)，一旦接到維護(hù)祈求可以迅速予以響應(yīng)。并爭(zhēng)取在兩個(gè)_L

作日內(nèi)處理問題，如未能處理，福斯企業(yè)提供與接受維修的同種功能設(shè)備進(jìn)行替代，爭(zhēng)

取不耽誤您的正常工作。

5.3技術(shù)支持與服務(wù)內(nèi)容

福斯綜合布線技術(shù)支持與服務(wù)的重要內(nèi)容如下：

熱線服務(wù)

現(xiàn)場(chǎng)服務(wù)

例行維護(hù)、備件服務(wù)、保修服務(wù)等

優(yōu)化服務(wù)

5.3.1熱線服務(wù)

熱線服務(wù)人員為福斯企業(yè)技術(shù)專家，將回答客戶提出的多種技術(shù)問題。此外，福斯

企業(yè)技術(shù)部對(duì)某弊無法通過