网络工程技术方案应标书

北京飞腾技术有限公司办公网络系统项目

应

标

书

目录

一、项目目标

二、公司现状

三、客户需求

四、布线设计

五、网络设计

六、系统设计

七、项目实施与验收

八、运营维护方案

九、培训方案

十、经费预算

十一、项目时间要求

一、项目目标

采用先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式，实施一个高效的办公网络体系。公司内部形成高效、通畅、安全的网络体系，初步实现公文管理、资源共享、打印管理的电子化、网络化。对外连接到互联网，使公司保持与外界先进事物以及合作伙伴，公司客户密切联系。网络中的各类服务器设备、客户机设备、网络设备以及各种操作系统、应用软件必须考虑技术上的先进性、国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持，便于维护、升级。选购的同时，还应考虑在满足功能与性能的基础上的性能、价格比最优。为了实现基本的网络办公自动化，建设安全、健壮的公司办公局域网，要求网络结构高效及具有良好的可扩展性，采用信息安全交换装置实现必要的信息传输。建成一个快速、高效、通畅、安全的公司办公网络。而重点是建设完善的网络基础架构。

总的来说，系统应该具有以下特性：

?开放性，采用开放标准、开放技术、开放结构；

?实用性，网络系统的设计以实用、满足应用为主，不追求最高、最新；

?先进性，计算机网络技术、软硬件技术的发展甚为迅速，网络的设计要立足于较高的起点，保证系统有较长的生命力；从下列几方面实现系统的:先进设计思想先进，软硬件设备先进，网络结构先进，应用软件先进；

?安全可靠性，在应用系统的设计、网络系统设计、硬件设备的选型配置几个方面同时考虑，以确保数据的安全；

?兼容与可扩充性，要采用成熟的技术，保证系统可以在广泛的设备上使用，同时应具有更新与升级的能力；

?经济性，在满足功能与性能的基础上的性能、价格比最优。

?可管理性，随着网络规模和复杂程度的增加，网络系统的管理和故障排除将成为较难的事情，针对各种设备都要提供一定的网络管理功能。

二、公司现状

1、公司组织结构（如图1）

图1

2、公司管理概况

?公司各部门经理向总经理负责

?各部门员工向部门经理负责

3、公司现有网络和系统状况

公司目前拥有10台台式计算机，2台笔记本计算机。5台台式机配有10/100M全双工自适应网络接口卡，5台配有10M半双工网络接口卡，2笔记本均自带有10/100M全双工自适应网络接口卡。4、公司建筑结构图（如图2）

图2

三、客户需求

1、信息点需求数量分布如下：

?经理室设3个信息点；

?财务室设4个信息点；

?会议室设2个信息点；

?机房设2个信息点；

?大厅设26个信息点。

2、网络设备参数要求

在交换机的选择上应满足如下条件：

?满足公司现有计算机设备的接入；

?背板带宽大于8Gbps；

?基于64字节数据包的传输速率大于3.6Mpps线速传输速率；

?最大传输带宽大于4Gbps；

?DRAM大于等于16MB；

?可管理MAC地址大于等于8000个。

在路由器的选择上应满足如下条件：

?模块化设计；

?20Kpps以上的包转发能力；

?提供2个以太网口。

?交换机、路由器应选用相同厂商的产品。

3、IP地址的划分

?大厦提供了一个C类IP地址为192.168.1.0/24。

?与公司网络连接的大厦路由器端口的IP地址是192.168.1.254/30。

4、系统需求：

?用户账户集中管理

?按部门管理帐户

?禁止员工设置口令小于7位

?防止其他员工盗用帐户

?记录和审核员工登录和访问公司文档的行为全公司有一台服务器保存文档，空间不低于70GB

?总经理可读取和修改全公司文档

?部门经理可读取和修改本部门文档

?普通员工可读取和修改自己的文档

?总经理存储文档空间不限

?其他员工存储文档占用空间每人不超过1GB财务部和总经理各专用一台打印机

?所有员工共用另外2台打印机

?各部门经理对打印机具有优先权

?管理员和总经理对所有打印机有管理权

?公司可监控员工上网

四、布线设计

现有的网络拓扑主要有：星型、树型、环型、总线机构等。

由于本公司的信息点分布较为集中，大部分计算机要求在局域网中进行运行，只有机房接入广域网的情况。决定整体采用星型结构拓扑，将公司的各个信息点连到机房，在有机房接入广域网。布线设计以TIA/EIA568为布线标准。

目前，高速网络技术种类很多，较为成熟的有100Base-T、1000 Base-T、100Base-F、ATM等。根据上述的目标和公司的现状，决定用百兆以太网（100BASE-T）作为公司的网络。并把原有的计算机10M网卡换成10/100M网卡，因为以10M为主的话会降低网络的效率；以10/100M为主，保留10M网卡的话会浪费带宽。计算机与交换机之间连接；服务器与交换机之间连接；路由器与交换器之间连接用直连线。

线的顺序是：蓝白，蓝，橙白，橙，绿白，绿，棕白，棕

布线结构图（如图3）

图3布线结构图

五、网络设计

1、厂家的选定

由于网络系统是整个系统的基础，因此，应该采用主流的产品，以保证整个系统的持续和温度性。在当今网络的设备厂商中，知名的有Cisco、3Com、Nortel等，综合考虑公司的发展状况、技术实力、市场占有率、产品线的丰富完整等方面因素，本项目的交换机与路由器都选择美国的Cisco的设备。Cisco公司是全球领先的网络设备提供商，拥有业界领先的技术水平和齐全的产品线，能够提供完善的售前、售后服务。

2、设备的型号的选择

考虑到项目的目标交换机选择Cisco公司的2590系列。

固定安装的快速以太网桌面交换机Cisco Catalyst 2950系列，可以为局域网提供极佳的性能和功能。作为一款10/100M自适应交换机，能够提供增强的服务质量QoS和组播管理特性，所以的这些都由易用、基于Web的Cisco IOS软件管理。能够为公司提供理想的解决方案。系列中Catalyst 2950-24可以完全满足系统的各项应用需求。性能指标也符合系统需求，因此本项目选择这款交换机产品。

路由器则选择2600系列，此系列提供了一个灵活、可扩展的集成解决方案，本项目选择2611xm 这款产品，能够满足目前系统的需求，以及性能指标要求，也方便今后系统的扩展和升级。

3、设备的配置简述

交换机的系统名配置为“bjft-Switch”，特权模式密码设定为“Cisco”。1号端口连接到路由器的

内部端口Fast Ethernet 0/0。并且作为交换机的管理接口，其IP地址配置为192.168.1.11/25。交换机与网络连接的情况：（如图4）

图4

路由器的系统名配置为“bjft-Router”，特权模式密码设定为“Cisco”。路由器与大厦网络连接的外部端口Fast Ethernet 0/1的IP地址配置为192.168.1.253/30，路由器与交换机连接的内部端口Fast Ethernet 0/0的IP地址配置为192.168.1.1/25。

客户端的IP地址取植范围为192.168.1.2/25~192.168.1.126/25,除去192.168.1.11以

192.168.1.1/25作为的网关,255.255.255.128作子网掩码。

六、系统设计

根据需要，整个网络的系统选择Windows Server 2003及Windows XP Professional操作系统。所有服务器采用Windows Server 2003，所有客户机采用Windows XP Professional。利用Windows 系统构建全公司的单域结构，充分实现网络资源的集中管理，并保障管理上的简单性和低成本投入。

1、域控制器

1）域控制器的选型

域控制器作为整个网络的的核心服务器，完成对公司所有员工的账户管理和安全策略的事实，同时在域控制器上实现共享文件夹、共享打印机的集中管理。

采用一台PC Server作为系统与控制器。主要配置如下：

2）域结构的规划

根据网络规模及集中管理和结构简单的原则，整个网络系统规划为单域结构，在域内按照部门分别建立组织单位（OU），用于存储和管理各部门的用户、共享文件夹及打印机。整个系统结构与公司管理结构并可以实现资源的层次管理。最上层的管理单元为域，域名为Bjft.local。下层的管理单元是组织单位，各部门的组织单位命名按照部门名称的汉语拼音全拼设置。根据网络结构的变化和未来公司的扩展，此结构可以方便地增加和减少管理单元，充分满足了可扩展性和可伸缩性。域规划图（如图5）

3）用户账户及用户组的规划

公司全部用户组织结构如图6所示

根据公司员工的组织结构，为每名员工建立唯一的域用户帐户，并将员工帐户建立在员工所在部门的组织单位中，全部员工帐户采用统一的命名规范。登录名为“中文姓氏汉语拼音全拼·中文名字汉语拼音全拼”。用户全名为员工的中文姓名。用户帐户描述为该员工的职务。全部员工账户密码设置采用初始密码“Bjft1234#”,并设置策略要求用户在第一次登录时更改密码。

?示例：财务部部门经理张三

?登录名：zhangsan

?全名：张三

?描述：财务部经理

?初始密码：Bjft1234#

?建立位置：caiwu的ou

?为了实现全线管理的简单化，整个网络系统采用用户组完成权限的分配，每个部门设置一个全局祖并建立在部门的组织单位中，该组中包含该部门所有员工的用户帐户，除部门经理外，全县军一个部门的全局祖为对象，部门经理的权限单独分配。所有用户组采用统一的命名规范，组名为部门名的汉语拼音简写。

4）安全策略

整个公司采用统一的安全策略，安全策略在域级别设置，将会对公司域中所有的用户和计算机生效。使用域安全策略，可以简单方便地完成整个网络的安全策略设置，不需要对每个用户进行单独设置，大大地减低了网络的管理成本。根据公司需要，在域安全策略中设置如下的策略：

账户策略

?启用密码必须符合复杂性要求

?密码长度最小值为7

?密码最长存留期为30天

?账户锁定策略

?账户锁定阈值为5次无效登录

审核策略

?启用审核登录事件

?启用审核对象访问

2、文件服务器

通过设置专用的文件服务器完成公司文档的集中管理，在文件服务器上为部门用户建立专用的文件夹，分别存储公共文档，服务器采用大容量磁盘Windows系统特有的NTFS文件系统，实现文件级安全。员工可以通过映射网络驱动器访问服务器上的文档，就象在本地访问资源一样简单快捷。在服务器上使用NTFS文件系统中提供的磁盘配额功能保障存储空间得到有效合理的利用。

1）设备选型

2）系统配置

文件服务器硬盘划分为两个分区，分别为C盘和D盘，C盘为主分区，安装操作系统，容量为

5GB。D盘未扩展分区上建立的逻辑驱动器，用于存储共享文档，容量为75GB。两个分区均采用NTFS 文件系统。

在D盘上建立文件夹share并共享，共享名位share。在share文件夹下根据部门分别建立文件夹并以部门名称命名。在每个部门文件夹根据员工姓名分别为每个员工建立文件夹。

文件服务器利用共享权限及NTFS权限的组合实现文件健全，总经理对公司所有文件拥有全部权限，部门经理对本部门的文件拥有全部权限，员工只对自己的文件和文档拥有全部权限。具体设置如下所示：

文件服务器采用Windows系统提供的磁盘配额功能控制员工文档的存储量，在D盘上激活磁盘配额功能，限制每名员工总的存储量不能超过1GB，警告级别为800MB，超过配额拒绝写入。总经理不限制配额。

在域控制器上发布共享文件夹share.保证所有员工能通过目录迅速搜索和查询到该公司共享资源。

3、打印服务器

利用Windows系统提供的打印共享功能，公司全部实现网络打印机，打印机选择著名HP公司的激光打印机和喷墨打印机，所以打印机的速度不得低于14ppm，可以实现高速的黑白和彩色打印。全部打印机直接接入网络，配置打印机服务器支持全公司员工的打印需求，同时利用打印权限的设置保障打印机的有效合理的利用。所有打印机共享后发布在目录服务中。保证用户利用打印机的各种属性可以迅速在网络中查询到需要的打印机。

1）设备选型

服务器的主要配置：

打印机的选择：

2）打印服务配置

公司所有打印机直接接入网络，每打印机具有统一的命名和网络地址。打印机名为默认的打印机名称，标识出打印机的厂商、类型和型号，打印服务器放置在公司机房，在打印机服务器上安装台打

印机的驱动程序，并将4台打印机共享，共享名为Printer-位置，见上面表中的共享名。所有员工的计算机作

为客户机通过安装网络打印机添加相应的打印机完成打印。在打印机上设置打印优先级，总经理的优先级均为90，

部门经理优先级为50，员工优先级为1。

3）打印权限设计

管理员和总经理能够管理所有4台打印机。其他用户均没有管理权限。

财务部员工默认具有Printer-CW的打印权限，财务部经理拥有权限的同时，还拥有管理文档的权限。

大厅北侧为技术部员工办公隔断，员工具有Printer-DT01的打印权限，技术部门经理拥有管理文档的权限；

大厅南侧为人事部和市场部员工办公隔断，两部门员工具有Printer-DT02的打印权限，两部门经理拥有管理文档的

权限。具体如下表：

4、代理服务器

根据要求，整个网络采用代理服务器软件实现Internet的接入。根据公司员工人数及网络设备的数量，代理服务器软件采用共享软件CCProxy，采用该软件不仅可以实现代理上网、网站过滤、上网

监控、日志记录等功能，同时最大程度的降低了成本。代理服务器软件直接安装在域控制器上，代理的协议和端口均按默认设置配置。

5、客户端配置

1）设备选型

2）客户端配置

所有客户端计算机采用相同的主流的Windows xp Professional操作系统，所在信息点位置、计算机名和IP地址的分配

6、网络拓扑图

七、项目实施与验收

八、运营维护方案

九、培训方案

十、经费预算

产品名称产品型号单价件数总价

网卡TP-LINK TF-3239DL 25 26 650

交换机Cisco Catalyst 2950-2411200 2 22400

附：DHCP服务器、DNS服务器、WEB服务器服务器选项：