投
标
书
投标单位：abc公司投标单位全权代表：页脚内容1
页脚内容2
目录
1.网络现状 (1)
2.网络改造需求分析 (1)
3.项目设计方案 (2)
3.1网络技术选型设计 (2)
3.1.1公司网络中心的设计 (2)
3.1.2主干网络的设计 (2)
3.1.3内网与Internet的互连 (2)
3.1.4远程访问服务： (3)
3.1.5办公子网群 (3)
3.1.6服务器子网群设计 (4)
3.1.7 会议室子网设计 (4)
页脚内容I
3.1.8网络系统设计 (5)
4. VLAN、IP地址划分 (7)
4.1如表 (7)
4.2流量限制 (16)
4.3内部信息资源建设 (17)
4.4 外部信息资源建设 (17)
5 网络安全策略 (17)
6 代理服务器 (19)
7工程实施 (19)
8 技术支持、售后服务及培训方案 (20)
9布线系统实施 (21)
10 培训 (22)
11工程验收 (23)
12工程报价 (23)
12.1如表 (23)
页脚内容II
页脚内容III
页脚内容IV
1.网络现状
贵公司是一跨地区性的具有一定规模的公司.总公司位于北京，具有两栋5层楼的楼房，分为AB两栋，每层楼每个办公室都要进行网络建设，核心网络设在B栋3楼，1楼设有活动中心；A栋3楼设有会议室，4楼设有机房。而在上海的分公司只有一层楼，设有会议室，以上其他楼层的其他办公室均为普通办公室。
2.网络改造需求分析
.
网络在Xx公司办公环境中起着至关重要的作用，办公网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求（目前为100/1000Mbps，今后可会更高）。这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如网络培训、视频直播/广播办公等，也对网络提出了支持多点广播和宽带高速接入的要求。
由于逻辑上业务网和管理网必须分开，所以建网后应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应日常办公环境的调整和变化，及实现移动办公的要求。按目前通常的考虑，建议数据信息点的接入以交换10/100Mbps自适应以太网端口接入为主，以供带宽需求较高用户或应用使用。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体办公网。
页脚内容1
3.项目设计方案
3.1网络技术选型设计
该网络系统基本可分为公司网络中心、办公子网群、服务器子网群，会议室子网等。
3.1.1公司网络中心的设计
网络中心设计主要包括主干网络的设计、网内与Internet的互连、远程访问服务等。
3.1.2主干网络的设计
主干网络采用具有第三层交换功能的千兆位以太网，以满足广大用户的各种要求
主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为该网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。
3.1.3内网与Internet的互连
推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专
页脚内容2
线DDN或帧中继（FrameRelay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。
本方案选用联想的LR－2501路由器，具有2个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。
3.1.4远程访问服务：
采用联想LA－220 和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISDTA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
3.1.5办公子网群
办公子网主要面向公司内各办公室各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH－262724＋3的10/100M自适应集线器或LH－261312＋1的10/100M自适应集线器，这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。
采用联想LP－1363联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并联，可同时连接三台任意标准并联打印机。
办公子网对应的软件有科利华等公司研制开发的办公软件等。
页脚内容3
3.1.6服务器子网群设计
放置服务器群、使用协议，内网可以经过防火墙，使用adsl上网。公司提供邮件和web服务，那么服务器（邮件和web）就只能和其它机器在同一个网络，这样做的结果是带来了很多安全隐患。一个更安全的方法是分离服务器到自己的网络，为服务器独立创建一个子网——服务器子网，继续称呼原来的内部子网为内网。XX公司的网络要满足如下需求
1 为了保证外网，即internet，对服务器子网的访问，防火墙要提供网络地址转换（nat）。
2 对于外网对服务器子网访问，防火墙要留有记录。
3 对于外网对服务器子网访问，使用协议控制访问范围。
3.1.7 会议室子网设计
会议室是公司决策，商讨，接见外宾的主要场所，室内设计基于安全隐密考虑的，所以网络对于安全非常重要，这里我们为您选用无线交换机搭建网络，用无线交换机的优点，无线交换机（新出现的无线交换机通过集中管理、简化AP在数据的接收、转发、过滤、加密，客户端的接入、断开、认证等任务来解决这个问题。在这种构架中，无线交换机替代了原来二层交换机的位置）系统屏除了以访问点（AP）为基础传输平台的传统方法，转而采用了后台中心交换机+瘦AP的方式，它将一台无线交换机置于用户的机房内，成为数据处理和AP 管理的中心，而将若干类似于天线功能的AP（俗称瘦AP）置于前端，这样所有的管理和数据处理都集中到功能更加强大的无线交换机上来。无线交换机最明显的优势：集中智能的管理，更高效的无线安全策略管理。
页脚内容4
3.1.8网络系统设计
系统的规划网络，将不同子网的设备可以互通。
利用vlan还有三层交换机，控制流量的走向。从而保证了办公子网的信息安全。
具体内容如下：
网络拓扑：（图：3.1.8.1）
页脚内容5
图3.1.8.1
此文件为Edraw文件
页脚内容6
此文件为Cisco Packet Tracer文件
4. VLAN、IP地址划分
4.1如表（表：表4.1.1）
页脚内容7
页脚内容8
页脚内容9
页脚内容10
页脚内容11
页脚内容12
页脚内容13
页脚内容14