西宁海关投标书.docx

西宁海关投标书.docx

《西宁海关投标书.docx》由会员分享，可在线阅读，更多相关《西宁海关投标书.docx（13页珍藏版）》请在冰豆网上搜索。

西宁海关投标书

西宁海关建设项目

投

标

书

xxxx公司

20xx年xx月xx日

目录

一、工程概况4

1、工程详述4

2、项目工期4

二、需求分析4

1、网络要求4

2、系统要求5

3、信息点分布6

4、用户要求6

5、设备要求7

三、网络系统设计规划7

1、网络设计指导原则7

2、网络设计总体目标8

3、网络通信联网协议8

4、网络IP地址规划9

5、网络技术方案设计10

6、网络应用系统选择16

7、网络安全系统设计17

8、网络管理维护设计17

9、方案特点18

四、网络布线系统设计19

1、布线系统总体结构设计19

2、工作区子系统设计19

3、水平子系统设计20

4、管理子系统设计20

五、技术及服务20

六、网络设备材料清单及报价21

七、方案的扩展性考虑22

一、工程概况

1、工程详述

西宁海关大楼整个工程建设要求高，综合布线系统的结构、性能要符合国内、国际标准和规范，布线系统要具有高性能和相当的超前性，能够满足各个系统目前和未来新技术、新产品对传输的需求。

布线系统应采用符合国内、国际标准的名牌布线产品，技术上要领先，同时要经过国内、国际广泛和较长期使用，具有良好的技术支持和服务。

西宁海关主体建筑共有楼层11层，每层每个客房都有信息点接入。

公司有多个部门，不同部门的相互访问要有限制；海关的八个部门中某些能上互联网，某些不能，第十一层设计为海关大楼的核心机房，剩余楼层中三、五、八、十一楼作为配线间。

其中，第一、二层是海关大厅，设置30个信息点，除要用的信息点外，其他的供未来可能的需求使用。

三层到十层，每层60个信息点，共420个信息点。

楼内综合布线的垂直子系统采用多模光纤，第七层、第八层和第九层，需要外网接入，每层到核心机房有两条12芯室内多模光纤。

2、项目工期

2013年10月28日-------2013年11月28日

二、需求分析

1、网络要求

NEXANS综合布线设计说明：

　　西宁海关大楼综合布线系统作为数据及图像通信等系统的传输媒介，充分考虑了大容量信息传输的需要，一方面，要保持技术的领先性，另一方面，要充分考虑到将来的可管理性、实用性、灵活性、安全性、可靠性、冗余性、经济性及便于维护等优点。

NEXANS综合布线系统是根据相关国际及国内的布线标准进行设计、安装及测试，系统汇兑语音及数据系统，组成一个模块化、系统化和灵活性极高的结构化布线系统，能够连接及支持现在及将来的语音、数据及多媒体信息应用。

NEXANS综合布线系统能满足海关信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。

提供网络安全机制，满足集团信息安全的要求，具有较高的性价比，未来升级扩展容易。

主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。

系统主干采用万兆以太网10000M交换，下属子网采用千兆以太网，网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。

交换机采用主流、成熟、信誉和售后服务均佳的产品，核心交换机采用三层交换机，支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象。

2、系统要求

配置简单方便：

所有的客户端和服务器系统易于配置和管理，并保障客户端的方便使用;

广泛的设备支持：

所有操作系统及选择的服务广泛的支持各种硬件设备;

稳定性及可靠性：

系统的运行具有高稳定性，保障7*24的高性能无故障运行。

可管理性：

系统中提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;

更低的成本：

系统设计尽量降低整个系统的成本；

安全性：

在系统的设计、实现及应用上采用多种安全手段保障网络安全；

提供良好的售后服务。

网络还具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年的业务发展需求，便于网络的扩展和集团的结构变更。

NEXANS综合布线主流技术应用：

　　由于海关大楼的整个网络系统信息交换量大，对网络带宽有较高的要求，因此综合布线系统完全按照千兆布线标准进行设计，同时为保证技术的先进性和前瞻性，采用法国NEXANS六类非屏蔽、六类屏蔽及光纤综合布线系统，传输参数可达到250MHZ，其链路及信道满足各类系统要求。

该系统完全能够支持当前的各种网络结构及协议，其中包括千兆以太网和622兆的ATM网。

海关大楼综合布线系统分为六个子系统：

工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备区子系统，建筑群子系统。

工作区子系统——为用户提供一个既符合ISDN（综合业务数据网）标准，又可满足高速数据传输的标准。

工作区子系统由终端设备连接到信息插座的跳线和信息插座所组成，通过插座即可以连接计算机或其它终端。

水平系统的双绞线一端在这里端接。

每个面板有支持超五类、六类以及光纤模块混插的模块插座，插座装在面板上。

安装在每一个工作位置上。

插座选用8芯RJ45型。

跳线用于连接插座与ＰＣ。

跳线的两端带RJ45插头。

考虑配备双孔插座。

电脑、电话可按用户的需要，随意跳接。

　　水平子系统——将设备间子系统的线路延伸到用户工作区，数据部分和语音部分均用采用超五类/六类非屏蔽/屏蔽双绞线；水平子系统的作用是将主干子系统的线路延伸到用户工作区子系统。

水平子系统的数据、图形等电子信息交换服务同样采用超五类/六类非屏蔽/屏蔽双绞线布线。

耐克森是FTP系列电缆的发明者，其线缆综合运用了平衡和屏蔽技术，大大提高了系统的抵抗电磁干扰（EMI）和防止电磁辐射（EMR）的能力，即系统具有非常高的电磁兼容（EMC）性能。

耐克森屏蔽系列产品均获得了丹麦独立电子实验室DELTA、美国保险实验室UL及美国ETL检测机构的测试及认证。

　　管理子系统——配线架管理模块，与水平双绞线连接选用先进通用的19”标准模块化配线架。

电脑配线采用单跳方式，跳线在配线架之间跳接。

跳线采用超5类/六类非屏蔽/屏蔽双绞线，RJ45接头。

可用带黄色标号绳的HUB跳线，考虑调节距离后定长制作，每一根跳线均经过五类测试仪的多指标测试，完全满足标准所规定的跳线各项指标，支持超过1000M的数据传输速率。

标号绳加在跳线的两端，标号对应，避免了将来管理中查线的不便，非常便于管理。

　　垂直干线子系统——垂直干线子系统实现数据终端设备,程控交换机和各管理子系统间的连接，主要是由6芯多模室内光缆和五类25对大对数干缆组成。

　　设备区子系统——采用跳接式配线架，连接交换机；采用光纤配线架连接主机及网络设备；设备区子系统是综合布线系统中为各类信息设备（如计算机网络互联设备、程控交换机等设备）提供信息管理,信息传输服务。

针对计算机网络系统,它包括网络集线器（HUB）设备、网络智能交换集线器（IntelligentSwitcher）及设备的连接线。

我们可采用了标准的19”机柜，可以将这些设备（Switch,Hub）集成到柜中，便于统一管理。

它将计算机和网络设备的输出线通过主干线子系统相连接,构成系统计算机网络的重要环节,同时它通过配架的跳线控制所有总配线架（MDF）的路由。

　　建筑群子系统——采用6芯多模/单模带铠甲光缆连接各大楼中心计算机房的主机及网络设备；

　　该栋大楼实施NEXANS综合布线后的通信布线系统将为数据语音通信提供实用的、灵活的可扩展的模块化介质通路，它具有以下特点：

　　A）管理性--由专利产品CLIP-ONTM电缆导线架管理水平电缆；跳线导线架管理跳线；还有辅助的系统管理软件。

信息插座及配线架上都有非常方便的标记系统。

　　2）实用性--实施后的综合布线系统，将能够在现在和将来适应技术的发展,且实现数据通信、语音通信及监视信号的传输。

　　B）灵活性--布线系统应能够满足灵活应用的要求，即任一信息点能够连接不同类型的设备，如计算机、打印机、终端或电话、传真机等。

　　C）安全、可靠性--设想采用集成的和机柜融合的接地解决方案，以避免雷击事故；选择高阻燃等级的线缆，以提高防火等级。

　　D）冗余性--综合考虑将来所需求的高性能和高带宽，充分预留扩展空间；考虑线路的冗余，采用模块化、可扩展的方式，使布线系统美观、合理、实用。

　　E）经济性--在满足应用要求的基础上，尽可能降低造价。

3、用户要求

要求计算机应用系统能处理大信息量的传输和计算，满足用户使用网络系统的运行质量，提高网络运行速度；要求采用千兆以太网作为主干的网络技术，提供标准化的高速度主干网连接，可以在同一个网络中支持多种服务质量，以支持目前和未来的应用和服务为标准。

允许网络集成，使用三层交换来代替路由，能实现与广域网的集成功能；网络中使用的设备、技术和协议完全符合国际通用的标准，兼容现有的网络环境，提供良好的互联性；要求网络提供足够的带宽，丰富的接口形式，满足用户对应用带宽的基本要求，并保留一定的余量供扩展使用，最大可能地降低网络传输延迟；要求网络有很高的可靠性、稳定性及冗余，网络能够提供良好的安全性策略，能避免内部操作失误造成的损害和来自外部的恶意攻击。

4、设备要求

根据集团的网络功能需求和实际的布线系统情况，楼层接入设备需要选择同一型号的设备;核心交换机需要具有升级到720Gbps可用背板带宽的能力。

网络设备必须在技术上具有先进性、通用性，必须便于管理、维护，应该满足集团现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性，保护用户的投资。

网络设备在满足功能与性能的基础上必须具有良好的性价比。

网络设备选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商具有良好的市场形象与售后技术支持。

三、网络系统设计规划

1、网络设计指导原则

网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、高性能原则、经济性原则、简洁性原则、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证。

2、网络设计总体目标

先进性：

系统具有高速传输的能力。

工作站子系统传输速率达到100Mb/S，水平系统传输速率达到1000Mb/s,满足现在和未来数据的信息传输的需求；主干系统传输速率达到1000Mb/s,同时具有较高的带宽，满足现在和未来的图像、影像传输的需求。

灵活性：

系统具有较高的适应变化的能力。

当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统适应各种计算机网络结构，如以太网、高速以太网、令牌环网、ATM网等。

布线系统且具有一定的扩展能力。

实用性：

系统具有低成本、使用方便、简单、易扩展的特点。

布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。

3、网络通信联网协议

TCP/IP：

每种网络协议都有自己的优点，但是只有TCP/IP允许与Internet完全的连接。

SNMP网络管理协议：

SNMP用于在IP网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。

SNMP使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。

通过SNMP接收随机消息（及事件报告）网络管理系统获知网络出现问题。

路由协议：

OSPF。

4、网络IP地址规划

IP地址构成了整个Internet的基础，IP地址资源是整个Internet的基本核心资源，IP地址资源的合理分配和有效利用是整个Internet发展过程中持续有效的一个极具分量的研究课题。

海关计划使用私有的A类IP地址。

内部网的IP地址分配原则如下：

使用IPv4地址方案。

使用私有IP地址空间：

10.0.0.0。

使用VLSM（变长子网掩码）技术分配IP地址空间。

IP地址分配满足各部门的利用。

IP地址分配满足便于路由汇聚。

IP地址分配满足未来网络扩容的需要。

尽量节约IPv4地址：

由于IPv4地址越来越少，所以对于IPv4地址的使用需要格外节约。

IPv4地址的节约可以通过动态编址技术和NAT技术等来实现。

闲置IP地址及时回收利用，对于已分配出去的静态IP地址进行定期追踪管理，对长时间闲置的IP地址可经过确认后回收重复利用。

此次方案的设计，我们决定采用一个内部私有A类地址（10.0.0.0）对企业园区的网络设备编址。

由于从方案本身的网络拓扑图采用了典型的层次化设计，所以对IP地址的编址设计也应采取层次化的设计来完成。

5、网络技术方案设计

在此次海关网络的设计中，我们采用层次化模型来设计网络拓扑结构。

所谓“层次化”模型，就是将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。

层次模型既能够应用于局域网的设计，也能够应用于广域网的设计。

层次化模型的好处：

　在大型企业网设计中，使用层次化模型有许多好处，列举如下：

　　1、节省成本

　　在采用层次模型之后，各层次各司其职，不再在同一个平台上考虑所有的事情。

层次模型模块化的特性使网络中的每一层都能够很好地利用带宽，减少了对系统资源的浪费。

　　2、易于理解

　　层次化设计使得网络结构清晰明了，可以在不同的层次实施不同难度的管理，降低了管理成本。

　　3、易于扩展　　

在网络设计中，模块化具有的特性使得网络增长时网络的复杂性能够限制在子网中，而不会蔓延到网络的其他地方。

而如果采用扁平化和网状设计，任何一个节点的变动都将对整个网络产生很大影响。

　　4、易于排错

层次化设计能够使网络拓扑结构分解为易于理解的子网，网络管理者能够轻易地确定网络故障的范围，从而简化了排错过程。

5.1网络拓扑图

网络拓扑图如图1所示。

图1网络拓扑图

5.2骨干核心层网络设计

总体网络采用基于树型的双星型结构，使之具有链路冗余特性；整体网络规划为核心及服务器群区域，内部骨干区域（汇聚链路），接入层上联区域，客户端接入区域；核心交换机位于十一楼心机房，并为双核心，使用双主干网络设计，保证主交换机网络的容错。

在一台交换机出现故障的时候保障网络的正常运行，也不用手工切换和维护，保证网络的可靠性。

网络主干采用先进的千兆位以太交换技术，可最大限度地提高主干的数据传输速率。

使用千兆网络保证网络交易速度与实时性，使用了FEC/GEC技术实现网络带宽的扩展，适应网络不断扩展的要求。

根据需求概括，我们选择的是D-Link企业级的DES-8503万兆核心交换机为本次网路建设核心机房的核心交换；DES-8503万兆核心路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机产品，其背板带宽高达3.2Tbps，包转发速率最大为952Mpps，具备二到四层线速交换能力。

DES-8503万兆路由交换机基于先进的模块化理念进行设计，并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构，关键模块均采用1:

1冗余备份。

可提供10GE、GE、FE等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。

整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点可以满足各种网络核心层的建设需求。

5.3汇聚交换层及接入交换层网络设计

二级交换机可以每个独立构成一个VLAN，也可以多个二层交换机构成一个VLAN。

VLAN之间的路由由中心交换机负责。

不同的部门/单位通过配置不同的VLAN等方式来隔离广播和信息流，不但可以提高网络效率，而且可以增强网络安全。

而每台交换机上的10/100自适应端口又可以与下层100M到10M交换式集线器相连接。

核心交换机与二层交换机以1000M全双工的方式相连接。

这样的连接结构可保证网络带宽的最大限度的合理应用。

核心机房采取一处连接Internet（电信网）中，设置防火墙等安全软件，并对外网的远程登录设置权限及相应的安全认证！

在本方案中采用神州数码DCRS-5650-28交换机多层交换机作为汇聚层面的交换机。

DCRS-5650-28交换机在提供高密度千兆端口接入的同时还能够满足汇聚层智能高速处理的需要,并能够加灵活的部署在网络边缘的各个位置。

能够同时提供多个高速专用堆叠端口和百兆、千兆光口/电口。

这些交换机都具备较强的多业务提供能力，可支持包括智能的CCL、MPLS、组播在内的各种业务。

为用户提供丰富、高性价比的组网选择。

5.4网络设备冗余/负载均衡设计

当前，无论在企业网、园区网还是在广域网如Internet上，业务量的发展都超出了过去最乐观的估计，上网热潮风起云涌，新的应用层出不穷，即使按照当时最优配置建设的网络，也很快会感到吃不消。

尤其是各个网络的核心部分，其数据流量和计算强度之大，使得单一设备根本无法承担。

负载均衡建立在现有网络结构之上，它提供了一种廉价有效的方法扩展服务器带宽和增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。

它主要完成以下任务:

解决网络拥塞问题，服务就近提供，实现地理位置无关性;为用户提供更好的访问质量;提高服务器响应速度;提高服务器及其他资源的利用效率;避免了网络关键部位出现单点失效。

在此方案中，在网络的每个关键结点，我们在设计时都做到了对其有效的冗余备份和负载均衡。

在网络的骨干核心层上。

我们采用了两台DES-8503万兆路由交换机组建高性能的核心网络平台，在对骨干核心层提供足够的网络接点和接入需求的同时最大限度的为网络提供了有效的冗余保障和负载均衡。

在本方案的设计中，出现了两个以上的交换区块和需要提供冗余连接的时候，我们采用了双核心配置。

如下图，我们给出了从接入层到汇聚层的双核心配置。

双核心拓扑结构提供了两条等代价路径和双倍的带宽。

每个核心交换机连接着数目相同的子网到第三层汇聚设备上。

每个交换区块都有冗余的连接到核心交换机上，因此形成两条不同的，但是等代价的连接。

如果一条核心设备发生故障，还是能够收敛，因为汇聚层设备的路由选择表中还有另一条到核心设备的路由。

5.5服务器冗余设计

企业网中服务器、大型机，如网络存储服务器，SQLServer服务器，其存储的数据对于企业来说致关重要，一些核心数据被视为企业的生命。

一方面它对企业的企业的重要性毋庸质疑，另一方面，由于这些数据的性质决定了其较大的被访问量，这个对服务器提出了稳定和快速的要求。

备份技术是保障计算机系统的可靠性是重中之重。

为此，我们采用的是双机热备技术，此技术能够有效的满足核心服务器高效，稳定的高要求。

而且相对于其它成本技术来说，这是比较有经济价成效的技术。

Server1Server2

服务器双机热备技术

具体技术实现：

每个核心服务器均具有两个以太网接口（可以通过安装双网卡实现），在此基础上，以上图为例，DB服务器A与DB服务器B先分别利用自己的一个以太网接口实现两个服务器之间的直连，每个服务器另外的一个接口则与服务器区的网络实现互连，以达到双机热备的目的。

因此增加服务器的稳定性与高效性。

6、网络应用系统选择

根据系统用户对操作系统的要求：

操作系统要求选择最新版本，所选操作系统需要提供方便的更新与升级方法，服务器操作系统需要能够提供目录服务功能，服务器及客户机操作系统都需要支持TCP/IP协议，所选操作系统应能够方便的实现用户和权限的管理，所选操作系统应能够运行大多数应用软件，例如办公软件、图像处理软件、CAD财等，它具有极高的稳定性、先天的安全性、软件安装的便利性、多任务、多使用者、免费或少许费用、有强大的网络功能、在相关软件的支持下，可实现WWW、FTP、DNS、DHCP、E-mail等服务。

建立WWW服务器，实现Internet上浏览和查询；建立FTP服务器；建立Ｗｅｂ服务器把图文信息组织成分布式的超文本，并用信息指针指向存有相关信息的服务器，使用户可以方便地访问这些信息。

当网上用户增多时，网络访问很频繁，通信量很大，随机性强。

建立域名服务器ＤＮＳ，使外网访问海关服务器只需访问域名就行。

建立数据库服务器能有高效的处理速度、较大的内存和磁盘空间、快速的Ｉ／Ｏ系统和网络界面，较高的可靠性，完善的系统备份功能和较好的可扩充性能。

7、网络安全系统设计

内网安全设计：

访问控制，通过密码、口令（不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问，以及对办公自动化平台的访问和管理、用户身份真实性的验证、内部用户访问权限设置、ARP病毒的防御、数据完整、审计记录、防病毒入侵。

外网安全设计：

安装软件、硬件、防火墙，网络防病毒软件，客户端防病毒软件；通过网管实时记录网络的运行状态。

设置远程访问身份认证，防止垃圾邮件等。

8、网络管理维护设计

根据集团和服务器应用模式及全网范围资源集中管理的原则，在集团核心机房建立中心管理机房，统一网络中的交换设备的管理配置，虚网设计和配置，各种服务建立等。

网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护；进行故障隔离、分析、统计、报警、设置；网管软件采用图形化界面，支持广泛的网管平台。

9、方案特点

本方案很好地解决了用户要求的四个问题，即带宽问题、安全问题、管理计费问题、灵活扩展问题。

带宽问题：

使用万兆互连双核心结构，使网络核心设备不但可以互相备份，而且有效的减轻流量负荷，使设备时刻保持稳定和高效。

安全问题：

企业网核心层、汇聚层、接入层所使用的产品全部具有网络病毒和攻击的防护能力，并且防DOS/DDOS攻击，因而可以在不同的环境中做到安全防护，足以应对突发事件，保持网络稳定、通畅。

管理计费问题：

统一认证，全网接入采用统一认证技术（可以进行账号、IP，MAC、LAVNID、交换机IP和交换机端口六要素灵活捆绑），保证了只有合法授权的用户才能使用网络或外部网络，而且还能对网络的使用情况进行审计。

灵活扩展问题：

核心层使用的路由交换机DCRS-7508有良好的扩展性，可以为将来的网络实现轻松扩展。

四、网络布线系统设计

1、布线系统总体结构设计

采用光纤接入，以网络中心（设在十一层）为核心，光纤接入后分为两条十二芯多模光纤分别至五楼与十楼的机房。

楼内信息点利用超五类双绞线连接。

交换机采用网络核心交换机、楼节点交换机、桌面交换机（或集线器）三级体系结构。

　　网络核心机房设在十一楼，采用高性能的、多层交换机作为核心交换机，同时机房内放置多台应用服务器。

　　五楼与十楼机房放置楼节点交换机，采用光纤上联链路，连接至网络核心交换机。

　　桌面用户采用10/100M交换或共享的方式接入，保障所有信息点的互联互通，并支持灵活的VLAN划分，解决VLAN间访问控制问题。

2、工作区子系统设计

工作区子系统由各个单元区域构成，是计算机、电话和信息插座的连接部分，包括连接跳线和信息插座。

信息插座面板具备：

通用、超薄、简易、防尘等特点；信息插座的模块采用类RJ-45模块；线缆采用超五类双绞线；水晶头采用RJ-45标准水晶头。

为降低成本和结合客户终端的位置多变的特点，跳线可采用原装跳线与自制跳线相结合的方式，中心机房内设备之间、楼宇机柜内设备之间、服务器、重点客户终端的跳线采用原装成品跳线，其余采用自制跳线。

跳线制作统一采用EIA/TIA568B标准，以使系统具有更好的兼容性

3、水平子系统设计

水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连接。

水平子系统为星形拓扑。

在水平子系统中采用超五类非屏蔽双绞线。

双绞线水平布线链路中，水平双绞线的最大长度均不超过90m。

为了网络系统的稳定性和扩展性超五类非屏蔽双绞线。

4、管理子系统设计

管理