网络工程建设项目投标书.docx

1、网络工程建设项目投标书XXXX网络工程建设项目投标书黑体一号字加粗XXXX网络公司XXXX年XX月X日黑体四号字加粗目录黑体三号字及正文同，五号字一、前言.302二、校园网络系统设计.3021.设计概述3021.1网络建设目标.3021.2网络性能要求.3022.网络总体设计.3022.1总体描述.3022.2骨干网（BackBone）.3022.3网络结构.3022.4地址分配.3022.5交换设备选型.3032.6服务器选型.3032.7防火墙选型.303三结构化布线1结构化综合布线系统概述2系统设计21设计要求22工作区子系统23水平子系统24主干子系统25管理子系统26设备间子系统27

2、建筑群子系统28布线测试四技术及服务1产品保修及服务条例11产品保修12服务条例13工程文件清单14培训计划五、网络设备材料清单及报价一、前言随着现代信息技术的发展，计算机技术、多媒体技术、网络技术等为代表的新技术的不断更新，推动了数字化公司网络的不断发展，管理手段和经营范围正在发生深刻变革。新瑞公司是一家新型的高科技企业，公司业务对网络依赖性强。随着业务的发展，公司原有网络已经不能满足高效企业管理的需要，为了满足业务的需要，公司决定构建一个高速、稳定、安全的适应企业现代化办公需求的高性能网络。本工程组根据“技术规范”的要求，采用先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式，

3、实现一个高效的办公网络体系。可将公司内部形成高效、通畅、安全的网络体系，初步实现公文管理、资源共享、打印管理的电子化、网络化。实现基本的网络办公自动化，建设安全、健壮的公司办公局域网，网络结构将达到高效且具有良好的可扩展性，采用信息安全交换装置实现必要的信息传输。二、公司网络系统设计1.设计概述新瑞公司总公司网络工程有财务、研发、生产和销售四个部门，分公司网络工程有财务、研发、销售组成，公司业务对网络的依赖较强。项目实施内容主要为以上内部的高速数据通信、音频、视频系统等，以满足现有的日常办公、会议的需要。1.1网络建设目标该网络建设应该分期建设，首先建立该网络的主干，然后建立各个应用子系统，最

4、后可通过路由器及 INTERNET相连。在此基础上建立的软件和信息资源可使公司内各个单位的计算机自由访问INTERNET资源，实现公司管理自动化和办公自动化。实现情报数据检索和电子邮件通讯，形成无纸办公环境和公司内电子公告栏。并可通过公司WEB服务器向INTERNET网提供公司信息资源（如公司情况，员工数据，科研成果信息，科技产业信息，最新科技动态等）。另外，该网络还要挂接各种应用系统，如办公自动化系统、公司管理信息系统等。12网络性能要求公司网络主干网通过单、多模光纤连接各子系统。各局域网采用快速以大网。系统采用星形结构连接。具体技术要求如下；1、网络具有传递语音、图形、图像等多种信息媒体功

5、能，具备性能优越的资源共享功能。2、公司网中各终端间具有快速交换功能。3、中心系统交换机采用虚拟网技术对网络用户具有分类控制功能。4、对网络资源的访问提供完善的权限控制5、网络具有防止及便于捕杀病毒功能能，保证网络使用安全。6、公司网及INTERNET网相连后具有防火墙过滤功能，以防止网络黑客入侵网络系统。7、可对接入因特网的各网络用户进行权限控制。1网络总体设计21总体描述针对新瑞总公司及分公司网络应用状况，我们采用了光纤做为整个公司网主干线路，提供1000兆带宽，满足现有公司办公，采用统一接口、标准协议。方便未来线路的提升。在设备上采用三层网络设计：第一级为核心层，提供汇聚点之间的全千兆路

6、由交换，采用 2 台三层千兆以太网交换机作为核心交换机，及相应的汇聚点以千兆光纤相连，形成公司宽带互联网络的主干，实现汇聚层及核心层的全千兆路由交换和强大的吞吐能力。第二级为汇聚层，各由1台交换机通过千兆光纤以星形拓扑连接至核心交换机。第三级为接入层，接入层交换机可通过双绞线电缆或光纤连接到汇聚层交换机的千兆埠。最终实现千兆骨干，百兆到桌面的高性能公司网络。22骨干网（BackBone）核心层包含一条或多条连接到企业边缘设备的链路，以接入Internet、虚拟专网（VPN）、外联网和WAN。核心层使得能够在网络的不同部分之间高效、快速地传输数据。融路由选择和交换功能于一身的路由器或多层交换机提

7、供冗余(HSRP提供了一个较好的解决方案，它能够确保用户通信迅速并透明地恢复，以此为IP网络提供冗余性、容错和增强的路由选择功能)和负载均衡及高速和聚合链路；扩展性良好且会聚速度快的路由选择协议，核心层采用全互联或部分互联拓扑；通过在核心层部署冗余链路，可确保发生故障时网络设备能找到替代路径来发送数据23网络结构汇聚层：汇聚层为接入层提供基于策略的连接，如地址合并、协议过滤、路由服务，认证管理等。通过网段划分(如VLAN)及网络隔离可以防止某些网段的问题蔓延和影响到核心层.。汇聚层同时也可以提供接入层虚拟网之间的互连,控制和限制接入层对核心层的访问，保证核心层的安全和稳定.。汇聚层设备之间以及

8、汇聚层设备及核心层设备之间多采用光纤互联，以提高系统的传输性能和吞吐量。接入层：接入层是最终用户及网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。当然我们也应该考虑端口密度的问题。接入层由无线网卡、AP和L2 Switch组成，按照宽带网络的定义，接入层的主要功能是完成用户流量的接入和隔离。对于无线局域网WLAN用户，用户终端通过无线网卡和无线接入点AP完成用户接入。图1 网络拓扑图2.4地址分配根据拓扑结构划分VLAN，分配IP地址表 1 VLAN及IP地址分配表部门工作组名VLAN号IP地址掩码销售部销售192.168.2.0255.255.255.192财务部财务192

9、.168.2.80255.255.255.192研发部研发192.168.2.160255.255.255.240生产部生产192.168.3.0255.255.255.24025交换设备选型.核心层设备由于企业网络发展规模较大，未来需提供多媒体办公、办公自动化、图书资料检索、远程互联、视频会议等复杂的网络应用，为便于管理，我们建议选用的交换机作为网络组建交换设备。选用1台Cisco6509交换机作为主干交换机实现1000M做主干100M到桌面的需求。(具体产品介绍见附录) Cisco6509系列交换机支持堆叠技术，将来扩充端口极为灵活方便，不必改变原有网络的任何配置。通过增加堆叠交换机数量或

10、做Port Trunking(端口干路)两种办法均可扩充网络规模；并且实现了本地化交换，改善了整个网络，使整个网络的性能发生了质的变化。选用千兆光纤模块，及主干上联，实现主干的千兆传输。Cisco6509系列交换机支持网管和堆叠，可以很容易地根据需要，通过堆叠扩充端口数量。另外，Cisco6509系列交换机建立在一个功能强大且绝对无阻塞的32G交换背板上，可以保证堆叠中的所有端口间实现无阻塞的线速交换。此外，Cisco6509交换机，在安装千兆光纤模块的同时，还可以安装百兆光纤模块，完全可以适应现在或将来的楼内光纤布线，灵活性很强。 .汇聚层设备考虑到企业要求每个子公司的网络自成体系，单个子公

11、司的局域网广播数据流不能扩展到全网，单个子公司的网络故障不应该扩展到全网，汇聚层交换机也应该采用具有路由功能的多层交换机，以达到网络隔离和分段的目的。子公司的主交换机负责子公司内部的网络数据交换和312集团企业网的其他路由。汇聚层设备选择CISCO公司的Catalyst3550系列的交换机，每个子公司的主交换机选择WS-C3550-48-EMI交换机。Catalyst3550交换机智能以太网交换机是一个新型的可堆叠的，多层次级交换机系列，可以提高水平的可用性，可扩展性，服务质量（QoS）,安全性和可改进网络运营的管理能力，从而提高网络的运行效率。Catalyst 3550系列包括一系列快速以太

12、网和千兆位以太网配置，可以用全套千兆位接口转换器（GBIC）设备提供强大的千兆位以太网连接；并将CISCO IOS软件中的一套第2-4层功能IP路由、QoS、限速、访问控制列表（ACL）和多播服务扩展到边缘，堪称一款适用于企业和城域应用的强大选择。用户第一次可以在整个网络中部署智能化的服务，例如先进的服务质量、速度限制、CISCO安全访问控制列表、多播管理和高性能的IP路由，并及引同时保持了传统LAN交换的简便性。通过高性能的IP路由实现了网络的可扩展性，利用基于硬件的IP路由和增强型 多层软件镜像，Catalyst 3550系列交换机可以在所有端口上提供高达17Mpps的线速路由；基于CIS

13、CO快速转发（CEF）的路由架构有助于提高可扩展性和性能，该体系结构扶持极高速的搜索功能，并可确保必要的稳定性和可扩展性，以满足未来的需求。凭借内置CISCO集群管理套件，Catalyst 3550 系列交换机可简化网络的部署。WS-C3550-48-EMI交换机，有48个10/100和2个基于GBIC的1000BaseX端口，通过使用多层软件镜像（EMI），可以提供路由和多层交换功能，满足三层交换需求。可以满足服务器群的高密度，高速率的接入需要，也可以满足因特网接入的需求。.接入层交换机接入层交换机放置于楼层的设备间，用于终端用户的接入。应该能够提供高密度的接入，对环境的适应能力强，运行稳定

14、。楼层接入设备选择CISCO公司的WS-C2950-48-EI智能以太网交换机。WS-C2950-48-EI交换机属于Catalyst2950系列智能交换机。Catalyst2950系列是固定的配置，可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。Catalyst2950系列是有款最廉价的CISCO交换机产品系列，为中型网络和城域接入应用边缘提供了智能服务，可以为局域网提供极佳的性能和功能。这些独立的。10/100自适应交换机能够提供增强的服务质量（QoS）和组播管理特性，所有的这些都由易用，基于WEB的CISCO集群管理套件（CMS），和集成CISCOIOS软件来进行管理。带有

15、100BASE上行链路的Catalyst2950交换机，可为中等规模的公司和企业分支机构 办公室提供理想的解决方案，以使他们能够拥有更高性能的千兆以太网主干。WS-C2950-48-E交换机，有48个10/100端口，2个基于千兆接口转换器（GBIC）的1000BaseX端口，能够为用户提供千兆的光纤骨干和高密度度的接入端口；具有高达13.6Gbps的背板带宽，能够提供10.1Mpps的转发速率；增强型的IOS，能够支持250个VLAN，提供安全，QoS，管理等各方面的智能交换服务。表 2 XXX交换机（路由器）配置特性设备名称规格型号配置质量性能说明备注交换机（二层）WS-C2960-24T

16、T-L10/100Base-T,10/100/1000Base-Tx/SFPWeb浏览器,SNMP,CLI每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度交换机（三层）WS-C3750G-24T-S10/100/1000Base-TX、1000Base-FX/SXSNMP, CLI, Web,管理软件先进的服务质量（QoS）、速率限制、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。EMI可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的IP单播和组播路由。路由器ZSR3844600Kpps的网络接口支持IPv4/

17、IPv6双协议栈，支持高速IPv4/v6的过渡机制，手工通用隧道和自动调整。26服务器选型产品型号：System x3850 X5(7145I19)产品类型：机架式产品结构：4U处理器CPU系列：Intel XeonCPU型号：E7520CPU主频：1.86GHz三级缓存：18MB标配CPU数目：2个最大CPU数目：8个主板总线频率：1066MHz主板插槽：7个PCI-E内存内存类型：DDR3标配内存：16G内存插槽数：8个最大内存容量：1TB存储最大硬盘容量：4TB磁盘阵列：Raid 5硬盘热插拔：支持,支持硬盘热插拔光驱：DVD-ROM光驱其它网卡：21000M以太网卡机箱托架：支持8个2

18、.5电源：220V散热系统：热插拔风扇系统管理：Alert on LAN 2，服务器自动重启，IBM Systems Director，IBM ServerGuide，集成管理模块（IMM），光通路诊断（单独供电），适用于硬盘驱动器/处理器/VRM/风扇/内存的Predictive Failure Analysis，Wake on LAN，动态系统分析，QPI Faildown，单点故障转移系统支持：Windows Server 2008（Standard，Enterprise 和 Data Center Edition，32位和64位）32位和64位 Red Hat Enterprise L

19、inuxSUSE Enterprise Linux（Server 和 Advanced Server）VMware ESX Server/ESXi 4.0售后服务：3年有限保修产品质保信息客服电话：800-810-1818质保政策：全国联保，享受三包服务质保时间：3年部件，3年人工，3年现场详细内容：服务不包括诸如电池，机架，机壳等机器的配件、供应件和一些特定的零部件。在IBM更换机器或部件之前，您应将该台机器的不属于本协议维护服务范围内的所有部件、零件、可选件、变更件和附件拆除。还应确保对被替换件的更换不具有任何法律义务或限制等阻碍。您享有的服务将按照本包装中的规定，自机器安装之日起 1年、

20、2年或 3年后终止。IBM System x3850 X5 的性能好，4-5年内不会被淘汰。支持的内存高，高达1TB，支持CPU的数量多，多到8个，提高数据的处理速度。有利于在以后的工作中进行的升级。支持硬盘的容量足够大，可储存4TB的数据，并且支持阵列和热插拔，阵列用来备份数据（数据冗余），提高了数据的安全性，热插拔有助于在设备损坏后，在不影响系统运行的情况下及时更换。1000M的以太网网卡，数据的传输速率快，具备良好的网络动作功能。价格为60000元人民币。27防火墙选型D-LINK DFL-100防火墙/VPN路由器 (参考价格：4000元)DFL-100 防火墙/VPN路由器是D-Li

21、nk专为SOHO/家庭用户设计的安全路由设备，可以为小型办公提供网络保护和虚拟私有网（VPN）的服务。它的特点是整合了网关、防火墙和VPN三种安全功能，实现三位一体，从而使产品具备了内容过滤、防火墙、VPN和入侵监测的功能，这样不仅可以阻止基于内容的攻击，还可以有效地检测和抵制来自Internet网上的攻击，防止非法操作，提高关键性网络应用的服务质量，使整体防范效果更加突出，功能更为强大。DFL-100端口丰富，提供一个10/100Mbps以太网口供DSL/Cable Modern连接，一个10/100Mbps以太网口作为DMZ口，以及三个10/100Mbps以太网口供局域网使用。DFL-10

22、0支持标准SNMP功能。在安全上，DFL-100具有内容过滤、防火墙、VPN和入侵检测等多种功能，能阻止基于内容的攻击。虚拟IP映射功能可将公用IP地址映射到内部或 DMZ区的服务器的私有IP地址，提供安全的外部访问。DFL-100提供基于IPSec、PPTP和L2TP标准的VPN功能，支持IKE和硬件加速的 DES和3DES加密功能，为用户提供了安全的通信。一、技术及服务1产品保修及服务条例11产品保修写明保相修范围不属保修范围的情况 因不正常操作及人为或自然灾害引起的故障。 自行拆卸改变设备的结构及任何部分后造成的损坏。 非我方指定的专业技术人员指导安装而引起的故障。 对于以上人为因素或不

23、可抗拒因素造成硬件损坏，重庆分公司提供有偿服务。 对于用户人为改动网络系统设备的位置，造成设备损坏和因此产生的网络系统恢复工作由用户提供有偿服务。免费保修期我公司为本工程提免费保修期为三年，自设备（网络系统）验收移交之日起开始计算。保修期内设备出现故障，保证在2个小时内作出回应12服务条例写明服务承诺咨询服务客户使用过程中，出现固障或不正常现象随时通过电话或书面提出问题，我公司通过电话解决并派人员到现场服务。维修服务 公司设有专门的维修售后服务部门为客户提供专业的技术服务。客户通过电话8008863013可以得到有效的服务支持。 除故障维修服务外，提供定期的保养，登记使用情况，保证网络系统正常

24、运行。公司对全部网络系统提供三年的免费保修服务。保修期外，提供长期的维护。设备扩充服务 对用户：以优惠价格提供各种部件，协助用户完善功能。 对用户在网络系统方面的扩充要求，在技术可行的前提下，提供优质、优价、快速的服务。硬件设备服务对于硬件设备,提供功能扩充,备件供应上门维护等服务。软件更新服务当各系统的软件更新时我方协助用户进行网络系统的更新提高，并免费提供软件的新版本，使用户的网络系统处于先进的水平及最完善的状态。定期回访服务技术性回访了解在工程施工过程中所采用的新材料、新技术、新设备等的技术性能和使用后的效果，发现问题及时加以补救和解决，同时也便于总结经验，获取科学依据，为改进、完善和推

25、广创造条件。保修期满前的回访 在保修期即将结束之前对客户进行回访。 回访及保修记录对所有的回访和保修都做记录并提交书面报告，作技术归档。13工程文件清单14培训计划培训对象、培训内容、培训时间我公司承诺对贵公司系统管理人员和维护人员的培训服务，使其能达到独立操作及维护的水平。培训内容由于本系统的使用人员涉及有多层次，不同部门，多种职能。培训课程除了用户要求的内容也根据实际需求灵活制订。1.一般用户培训内容时间描叙Windows 系统使用讲解并演示维护使用说明Internet/Intranet使用讲解并演示维护使用说明网络系统讲解并演示维护使用说明上机实习讲解并演示维护使用说明2系统管理员培训内

26、容时间描叙TCP/IP协议及路由协议基本原理讲解TCP/IP，RIP，OSPF、BGP等协议的原理；DNS，VLAN原理和配置了解基本原理和实现方式网络管理系统原理及使用讲叙软件的原理及操作路由配置举例讲解协议的配置Windows NT系统各服务器配置及管理WWW的配置和实现举例讲解如何配置WWW系统上机实习对以上课程上机实习二、网络设备材料清单及报价表 3 设备清单报价表序号型号数量单价（￥）总价（￥）接入层交换机WS-C2950G-48-EI1汇聚层交换机WSC3550-48-EMI41048541940核心层交换机Catalyst65958服务器System x3850 X5(7145I19)6399923994防火墙天融信TopFilter 700010路由器CISCO 3825合计设备数量估价双绞线200箱130000￥模块2020000￥机柜33000￥水晶头7000个7000￥合计约200000￥