常州钟楼区五星街道.docx
《常州钟楼区五星街道.docx》由会员分享，可在线阅读，更多相关《常州钟楼区五星街道.docx（9页珍藏版）》请在冰豆网上搜索。
常州钟楼区五星街道
常州市钟楼区五星街道
网
络
改
造
方
案
2015年3月10日
一、网络现状
当今时代，企业信息化与企业的生命力息息相关。
企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。
企业的不断成长和发展也需要企业信息建设的不断健全和完善。
1.1目前网络状况
1）现有一条电信30M线路为单位提供互联网接入服务。
2）在1号楼有一个小型机房，是所有数据交汇传输的唯一节点。
3）机房内有一台普通路由器，三台普通非网管交换机，已连接了一台OA服务器。
4）1号楼有五根网线连接到2号楼。
5）4号楼有1台普通非网管交换机通过光纤连接到1号楼。
6）目前正常上网速度较慢，并且缺乏专业安全防护。
7）由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。
1.2改造后网络拓扑
二、需求分析
主要有以下几个方面需要解决：
1）防火墙、交换机、机柜、配线架等设备的升级更换。
2）1、2、4号楼约150个点的模块面板更换。
3）老旧以及损坏的线路更换。
4）对网络进行重新规划。
三、方案设计
3.1网络设计原则
根据实际考察和相互交流，本次网络设计的目标为：
1）尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。
2）网络内各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。
3）许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是单位的直接或间接的经济损失，影响员工的整体工作效率。
4）在网络应用越来越复杂的今天，单位对网络的安全性有非常高的要求。
在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。
5）随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要。
良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。
有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。
6）网络建设为未来的发展提供良好的扩展接口是非常理智的选择。
随着企业规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。
通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。
7）由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了，多媒体网络传输成为世界网络技术的趋势。
企业着眼于未来，对网络的多媒体支持是有很多需求的。
同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如：
IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。
3.2机房改造
1）检查设备安装场地是否符合电气和环境标准。
2）输入电压允许范围：
100V~240VAC50/60Hz或–40V~-60VDC
3）工作温度：
0C~40C
4）储存温度：
-30C~60C
5）相对湿度：
5~95%无凝结
6）重新做配线架，内外网段及接口标识清晰，线路整理顺畅。
7）将服务器、交换机等设备合理放置到机柜上，便利操作；
3.3网络改造
1）从1号楼放9根网线至2号楼。
2）更换所有老化以及不通的线路。
3）三栋大楼的所有信息点全部更换网络模块面板并重新编号。
4）更换机房防火墙为绿盟防火墙NFNX3-G4000H，更换核心交换机为H3CS5500-20TP-SI，4号楼交换机更换为H3CS5110-28P。
5）为每个楼层划分不同的IP段，便于今后的管理。
3.4设备选择
网络防火墙：
防火墙采用绿盟下一代防火墙NFNX3-G4000H：
含传统防火墙、流控管理、应用管理、IPSecVPN、资产识别功能，2个USB接口，1个RJ45，2个管理接口，8个GE电口，2个SFP接口，4个接口扩展槽位,应用吞吐量6G，提供三年原厂质保。
核心交换机：
交换机采用H3CS5500-20TP-SI：
12个1000Base-X千兆SFP端口，8个10/100/1000Base-T以太网端口,支持LACP/STP/RSTP/MSTP,支持通过标准万兆以太网接口等方式进行堆叠，支持本地堆叠和远程堆叠,支持IRFLITE堆叠技术，提供三年原厂质保。
楼层交换机：
交换机采用H3CS5110-28P：
24个10/100/1000Base-T以太网端口，4个1000Base-X以太网端口，支持LACP/STP/RSTP/MSTP，支持最大32台设备混合堆叠，提供三年原厂质保。
四、服务承诺
1）远程技术支持服务
验收合格1年内，我方为需求方免费提供上门或远程技术支持服务，即：
出现网络故障，通过电话支持无法解决的情况下，可通过远程调试技术支持服务予以协助解决。
2）上门服务
验收合格1年内，我方负责维护系统及相关系统的接口。
在出现网络故障，电话支持、远程协助等方式无法解决的情况下，我方工程师会在您提出上门要求后，积极响应并赶赴现场，帮助解决相关的故障。
3）设备更换
验收合格1年内，由非人为因素造成的设备损坏，我方负责予以免费更换及现场安装调试；由人为因素造成的设备损坏，我方负责提供备件予以更换，并提供现场安装调试服务，备件价格按照成本价的标准收取。
五、报价清单
5.1施工配件报价
序号
产品名称
品牌
单位
数量
单价
小计
1
单口面板
AMP
个
148
2
六类网络模块
AMP
个
148
3
1M六类网络跳线
AMP
根
55
4
2M六类网络跳线
AMP
根
61
5
24口六类网络配线架
AMP
台
6
6
理线器
AMP
只
6
7
六类网线
AMP
箱
5
8
六类水晶头
AMP
个
300
9
38U机柜
图腾
只
1
10
20U机柜
美图
只
2
11
光纤尾纤
国产
根
8
12
光纤跳线
国产
根
8
13
耦合器
国产
个
16
14
光纤盒
国产
个
2
15
851光纤收发器
D-LINK
对
2
16
熔接费
N/A
个
16
17
施工和调试费
N/A
项
1
合计
施工和调试的具体要求如下：
1）本单位这次网络整改的有3栋楼，分别是1号楼，2号楼，4号楼，机房在1号楼的3楼，1号楼跟4号楼之间需通过光纤熔接互联，1号楼需9根网线直接连接到2号楼，1号楼跟2号楼之间的线路有老化或者是断路，需要重新架钢索穿管放线。
2）三栋大楼中的所有信息点全部更换面板及网络模块。
3）总机房及分机房需整理所有线路，并与外部信息点一一测试，重新编号。
4）总机房及分机房的机柜安装，调试。
5）所有机柜网线重做配线架，并通过跳线到交换机。
6）所有信息点到交换机都要做好标识。
7）提供所有信息点对应图，及整体网络拓扑图。
8）1号楼1楼的办公大厅通过交换机连接到机房，办公大厅的8个信息点如果线路不通，需要重新穿管放线。
9）机房到各个办公室有线路不通的情况，需要测试，如果线路有问题，需要重新穿管放线。
10）所有信息点到电脑之间的连线重新制作。
11）施工方须提供一年免费质保服务，如有问题，需4小时内至现场解决。
5.2硬件网络设备报价
序号
名称
品牌型号
参数
数量
单价
合计
备注
1
防火墙
绿盟
NFNX3-G4000H
含传统防火墙、流控管理、应用管理、IPSecVPN、资产识别功能，2*USB接口，1*RJ45串口，2*RJ45管理口，8*GE口，2*SFP口，4个接口扩展槽位,应用层吞吐量6G,三年原厂质保
1
投标人须承诺签订合同前提供原厂三年免费质保函
2
服务器
华为
RH2288HV2
2颗E5-2640V2CPU（8核/2.0GHz）,2*8GB内存,2*300GB-SAS-15000rpm-2.5"硬盘，4*GE,SR320RAID5卡（1GB缓存/电池模块/超级电容模块），2*750W电源,备份还原工具,DVD,滑轨）,三年原厂质保
1
投标人须承诺签订合同前提供原厂三年免费质保函
3
交换机
华3LS-5500-20TP-SI-H3
12个1000Base-X千兆SFP端口,8个10/100/1000Base-T以太网端口,支持LACP/STP/RSTP/MSTP,支持通过标准万兆以太网接口等方式进行堆叠,支持本地堆叠和远程堆叠,支持IRFLITE堆叠技术,三年原厂质保
1
投标人须承诺签订合同前提供原厂三年免费质保函
4
交换机
华3
LS-S5110-28P
24个10/100/1000Base-T以太网端口,4个1000Base-X以太网端口,支持LACP/STP/RSTP/MSTP,支持最大32台设备混合堆叠,三年原厂质保
6
投标人须承诺签订合同前提供原厂三年免费质保函
5
模块
华3
SFP-GE-LX-SM1310-A
光模块-SFP-GE-单模模块-（1310nm,10km,LC）
4
/
合计
升级会员 