网络工程课程设计.doc

《网络工程课程设计.doc》由会员分享，可在线阅读，更多相关《网络工程课程设计.doc（36页珍藏版）》请在三一办公上搜索。

1、计算机网络工程课程设计2009年12月25日致： 浏阳烟花有限责任公司 根据贵方为_网络建设_项目招标采购货物及服务的投标邀请_ QBZ2009-1225 （招标编号），签字代表_刘艳_ _（全名、职务）经正式授权并代表投标人_新球网络有限责任公司_（投标方名称、地址）提交下述文件正本一份和副本一式_一_份。（1） 开标一览表（2） 投标价格表（3） 货物简要说明一览表（4） 按投标须知第14、15条要求提供的全部文件（5） 资格证明文件（6） 投标保证金，金额为人民币_7800000_元。据此函，签字代表宣布同意如下：1所附投标报价表中规定的应提供和交付的货物投标总价为人民币7800000元

2、。2投标人将按招标文件的规定履行合同责任和义务。3投标人已详细审查全部招标文件，包括修改文件（如需要修改）以及全部参考资料和有关附件。我们完全理解并同意放弃对这方面有不明及误解的权利。4其投标自开标日期有效期为_100_个日历日。5如果在规定的开标日期后，投标人在投标有效期内撤回投标，其投标保证金将被贵方没收。6投标人同意提供按照贵方可能要求的与其投标有关的一切数据或资料，完全理解不一定要接受最低价格的投标或受到的任何投标。7与本投标有关的一切正式往来通讯请寄：地址：_长沙市银盆南路创智大厦_ 邮编：_410001_电话：_13973849281_ 传真：_0731-8587896_投标人代表

3、性名、职务：_刘艳（总经理）_投标人名称（公章）：新球网络科技有限责任公司_日期：2009_年_12_月25_ 日全权代表签字：刘艳目 录目 录3摘 要81 公司介绍11.1 总则11.2 公司商标11.2.1 公司商标图11.2.2 公司商标解释21.3 公司名称解释21.4 公司组织结构系统（长期）22 售前网络工程分析32.1背景介绍32.2需求分析32.2.1 业务类型32.2.2 流量访问模型42.3解决方案42.3.1 网络拓扑图42.3.2 总公司结构42.3.3 分公司结构52.3.4 网络总体设计52.4 设备选型62.4.1设备选型原则：62.4.2出口路由器选型：（总部、

4、分部）62.5 IP地址规划122.5.1 地区代码表122.5.2 业务功能代码表122.5.3 IP地址分配表122.6 方案优势132.6.1 经济132.6.2 灵活132.6.3 多业务142.6.4 安全143 网络设计技术分析143.1企业网络技术分类143.1.1 路由技术143.1.2 交换技术143.1.3 广域网互联技术143.2企业网中的路由技术143.3企业网中的交换技术153.3.1 Vlan技术153.3.2 单臂路由153.3.3 三层交换153.3.4 VTP技术163.3.5 Trunk技术163.3.6 MSTP技术163.3.7 聚合技术163.3.8

5、HSRP163.3.9 DHCP173.4 广域网互联技术173.4.1 PPP技术173.5 技术部署详细说明173.5.1 总部交换网络STP部署173.5.2 总部交换网络HSRP部署173.5.3 总部DHCP部署183.5.4 分部2交换网络HSRP部署183.5.5 分部2 DHCP部署183.5.6 总部服务器部署184 网络实施方案184.1项目实施步骤184.2 项目实施管理184.2.1 项目实施管理184.2.2 项目管理纲要184.2.3 项目管理小组人员184.2.4 系统集成小组184.2.5 项目经理负责制194.2.6 售后服务小组194.2.7 项目实施及工期

6、安排194.2.8 质量控制体系194.3 测试与验收说明204.3.1设备安装、调测、开通204.3.2 移交测试204.3.3 试运行验收测试204.4 基本信息配置205 技术支持215.1 网络系统技术培训支持215.2 中间件产品培训支持215.3 UNIX及硬件培训支持215.4 数据库培训支持226 售后服务体系236.1总则236.2客户服务部主要任务236.3服务理念236.4技术支持服务236.5技术支持服务方式236.5.1电话咨询236.5.2网站支持246.5.3现场支持246.5.4投诉处理247售后服务主要流程图248 备注249 最终目标25附表1 公司相关资质

7、文件副本26附录2 投标企业资格报告29附录3 法人代表授权书31摘 要 企业网络随着新业务和新技术的不断涌现，网络已成为企业通信市场的发展趋势,随着市场竞争日益激烈，如何及时、准确地获取第一手信息，如何提高公司运作效率，如何有效降低公司运营成本已经越来越被中小型企业所认识。中小型企业迫切需要提高公司竞争力，需要实现公司信息化，而网络无疑为他们提供了一个很好的解决手段。 企业网络化能够为企业提高办公效率，加速企业内部员工间的沟通，满足移动办公的需要。另外，中小型可以通过互联网把企业的企业信息向互联网上推广，这样可以作为实现中小型企业对外宣传、信息发布，跨越空间和时间的界限，快速实现客户信息反馈

8、和客户跟踪。 中小型企业网络相对来说用户数量不是太多且相对集中，对企业网络而言，企业网络基本实现以下功能即可：实现企业内资源共享，提供管理应用系统，实现企业办公自动化，能够接入Internet,共享Internet资源，公司移动员工可以随时访问网络。 企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。 本设计按照烟花公司远行与发展的特点，并结合当前组网新技术

9、、系统、完整的介绍了中小型企业网络规划并给出了设计方案。1 公司介绍1.1 总则新球网络科技有限责任公司位于长沙市，成立于2004年，是一家集计算机网络工程及应用软件开发、环境保护专业技术服务为一体的综合性高科技公司。本公司预计的原始投资总额：100万人民币。其中：无形资产技术：15万人民币；流动资产：25万人民币；土地实物资产入股：25万人民币； 固定资产：35万人民币。业务范围发展包括计算机及相关产品销售、网络工程的设计实施、网络设备的安装调试、网络维护服务环境保护项目的专业技术服务等多个业务领域。自成立起，公司即为湖南乃至其全国IT市场上一朵奇葩，至今，无乱是分销市场覆盖还是行业市场系统

10、集成等方面都取得了长足的发展，在业界享有较高的声誉。由于公司全体员工的不懈努力，在校园网建设，智能化小区开发，计算机网络集成方面，先后为部分法院、航天部、证券、学校、酒店、工厂等提供了大量的系统集成解决方案，作出了较大的成绩，积累了许多经验，受到了业内人士的好评。同时,我公司在计算机及相关产品销售、校园网建设、智能化小区改造建设、环境保护项目、中小企业提供解决方案等方面积累了丰富的实践经验。为广大客户提供了周到，满意的服务，受到客户的一致好评。新球网络科技有限责任公司技术实力雄厚，集国内外先进技术，设备，经验于一身，并集中了国内一流的技术人才和管理人才。在计算机设备、系统集成及项目实施方面，我

11、公司拥有十几名具有高级计算机认证的工程师,具有在各种环境下进行高质量作业服务的能力。有CISCO认证工程师 4人，其中CCNP 2人、CCDA 1人、CCNA 1 人；华三认证工程师4人，其中HCTE 1人，H3CSE 1人，HCNE 3人 ，服务器认证工程师2人。公司始终坚持从客户应用需求出发，凭借相关技术的认知理解，为客户提供包括方案设计、技术培训、管理咨询、直至外包维护在内的全方位服务。公平秉承“诚信服务，质量至上，创新和谐”的核心理念，将“狼性文化”，“西方市场文化”和“东方儒家文化”等有机融合为企业的文化。公司采用拓宽选择型、多元化客户端、培训方式多元化、注重关系经营等经营方式，首先

12、立足于湖南省，随着企业的不断发展壮大，将视野面向更加开拓的国内市场，甚至是国际市场。2004年-2006年扎根湖南省市场，向湖南周边省份扩展，将网络设计和相关的解决方案应用于上10多个省和地区。服务超过10万用户。2007-2009年销售和服务对象主要是面向国内市场，并向海外扩展，销售额逐年上升。1.2 公司商标 1.2.1 公司商标图图 1 公司LOG1.2.2 公司商标解释从整体上看，恰似是一只炯炯有神的眼睛，眼球里面映射的是地球的整体图形，代表着公司员工大胆创新，放眼全球，并且将一种和谐健康的文化传向世界。从局部上看，图的核心恰似大家赖以生存的家园地球，地球在轨道上面稳步的运行着，整个颜

13、色的基调为绿色，一部分象征公司的产品销售对象面向全球，一部分代表公司的发展是走一种可持续的发展路径，为人类提供可靠多元的服务。1.3 公司名称解释“新球”的谐音是“星球”，象征公司发展目标是成为全球的IT典范，努力为全球创建一个美好、健康、和谐的“家园”。同时“新球”的“新”字囊括公司宗旨的“创新”，表示公司拥有优秀的计算机和管理方面的人才，在设计方案方面大胆创新，并且试图和全球的IT精英建立一个最新的计算机管理和经营模式，本着开拓计算机领域全新的一页而努力。1.4 公司组织结构系统（长期）图 2 公司组织结构系统图表 1 公司部门安排概况部门具体安排数量高管人员1名总经理、2名副总经理、1名

14、总经理助理、2名企业信息系统开发和维护人员6人财务部1名经理、1名成本会计、1名销售会计、1名出纳4人人力资源部1名经理、1名招聘员工和培训、1名绩效评估和薪酬3人研发部1名经理、质检和研发人员各3人，工程策划人员2人9人售前工程部1名经理、10名高级计算机工程师、9名技工20人物流部1名经理、3名员工4人销售部1名经理、2名营销策划兼市场调研员、13名营销人员、2名内勤、5名售后服务人员23人其他人员司机2人，保卫员4人6人总计核心管理人员人6，普通员工76人72人2 售前网络工程分析22.1背景介绍烟花公司是一家大中型企业，企业面对信息化，对网络环境提出了较高的要求，公司分总部和2分公司，

15、总部部门有财务部、行政部、市场部、生产部、研发部、员工宿舍六个部分，要求任何部门都不能访问财务部，市场部、生产部、研发部可以相互访问，并且要保证公司总部财务部能够及时的收到分部的财务部的相关信息，信息的可靠性较高，性价比高。2.2需求分析随着市场竞争的日益激烈，如何提高企业工作效率及如何及时准确地抓住市场信息成为各个企业迫在眉睫的任务。企业的信息化使企业及时获取关于自身企业内部与外部的第一手相关资料。同时，企业还可以更好的对外实现企业宣传，信息发布，快速实现客户信息的反馈和客户跟踪，从而超越时间和空间的界限，使自己的企业永远走在高速信息时代的前沿。另外，企业的信息化也促使了企业改进业务流程和组

16、织结构，通过信息资源的深入开发和广泛利用，不断提高经营管理和决策的效率和水平，进而提高企业经济效益和企业竞争力，对企业的发展起着非常重要的作用。企业要实现信息化，就要求企业有个良好的网络环境。 2.2.1 业务类型a) 办公业务OA系统、FTP服务、文件共享。b) 生产业务计费系统、ERP系统。c) Internet业务WEB服务、DNS服务器、WWW服务器。d) 管理业务网络管理服务。e) IP通信业务IP语音通信、视频会议。f) 公司内部访问业务 要求任何部门都不能访问财务部，市场部、生产部、研发部可以相互访 问，并且要保证公司总部财务部能够及时的收到分部的财务部的相关信息，信息的可靠性较

17、高，性价比搞。2.2.2 流量访问模型本地访问远程访问较大规模用户接入：上百用户无线接入：公司内部可以无线接入2.3解决方案2.3.1 网络拓扑图图 3 公司网络拓扑结构设计图2.3.2 总公司结构在总公司我们采用三层的网络结构，核心层、汇聚层、接入层。a) 核心层：核心层位于顶层，主要负责可靠和迅速的传输大量的数据流，用户的数据是在分配层进行处理的，如果需要的话，分配层会将请求发送到核心层，所以核心层的可靠性至关重要。 设备选型：(见后)。链路选型：单模光纤。技术选型：冗余技术和PVST+技术。冗余技术，当主设备出现故障时，冗余设备是可以立刻使用的替代设备，从而提高的网络系统的可靠性与可用性

18、；PVST+技术的使用使逻辑上断开环路，防止广播风暴的产生，当线路出现故障，断开的接口被激活，恢复通信，起到备份线路的作用。b) 汇聚层：汇聚层又称分布层，主要连接各个接入层交换机，对网络的拓展起着非常重要的作用，提高了整个网络的扩展性，有利于以后公司的发展。设备选型：（见后）。链路选型：单模光纤。技术选型：冗余与PSTV+技术。冗余技术，当主设备出现故障时，冗余设备是可以立刻使用的替代设备，从而提高的网络系统的可靠性与可用性；PVST+技术的使用使逻辑上断开环路，防止广播风暴的产生，当线路出现故障，断开的接口被激活，恢复通信，起到备份线路的作用。c) 接入层：一层模型的星型结构，通过级联交换

19、机来扩展网络接入容量，接入交换机连接用户信息点和边界路由器。设备选型：（见后）。链路选型：双绞线。技术选型：使用VLAN技术实现各业务网段的隔离，使用Trunk技 术实现VLAN跨越交换机实现不同业务网段的互访。单臂路由技术，使几个需要紧密联系的部门能共享数据。2.3.3 分公司结构在分公司我们采用两层的网络结构，核心层、接入层。a) 核心层：核心层路由器与总部相连，同时连接接入层交换机。设备选型：（见后）。链路选型：双模光线、双绞线。技术选型：冗余技术、STP。b) 接入层：一层模型的星型结构，通过级联交换机来扩展网络接入容量，接入交换机连接用户信息点和边界路由器。设备选型：（见后）。链路选

20、型：双绞线。技术选型：使用VLAN技术实现各业务网段的隔离，使用Trunk技术实现VLAN跨越交换机实现不同业务网段的互访。 2.3.4 网络总体设计 1、企业组网原则：安全性、高可用性、可靠性、开放性、高效性、良好的可扩 展 性。 2、安全性设计：防火墙设计，在网络出口处布置了防火墙，通过这种设计对公司内部局域网起了一定的保护作用，可以保证数据传输的保密安全和内部网不受外部用户的攻击。提高了整个网络系统的安全性。 3、VLAN的设计，不仅能够实现业务隔离，而且能划分广播域，有效的降低了广播风暴的发生，对网络的稳定和安全起来一定的作用。 4、高可用性设计：(1)OA系统：建立信息发布的平台；实

21、现工作流程的自动化；实现知识管理的自动化；辅助办公；实现协同办公。(2)FTP服务器，建立下载站点，有利于公司内部资料的下载，而且可以设计权限，按照需求分配资源。(3)资源共享，同部门之间完全实现资源的共享，方便信息的传递。(4)计费系统，计费系统能帮助财务部有效的管理财务，大大提高工作效率。(5)WEB服务，用于公司与外部的联系，便于公司员工及时了解最新信息，提高业务能力，而且不断丰富自己。(6)www服务，公司发布站点，向外公布公司消息与公司产品信息，使客观能了解公司情况，而且能设立反馈与客服，节省了大量的资源。(7)DNS服务，便于公司内部主机的管理，而且安全。(8)IP业务，便于公司I

22、P电话通信和视频会议，大大节省了电话费用，而且利于公司于分公司的沟通，促进信息的交流。(9)无线路由，实现无线接入，更方便公司移动办公。(10)网管业务，可以利用流控技术，对网络的带宽就行有效分配。 5、可靠性：(1)总部双机双模块的交换设计。(2)核心层、汇聚层冗余的设计。(3)DDN专线的租用。PPP协议，CHAP认证。(4)分公司接入总部的双路由器设计。(5)各自独立的设计DHCP服务，分公司1在路由器上设计DHCP服务，分公司2在交换机设计DHCP服务，总部在核心交换机上连入单的的DHCP服务器。 6、开放性：www站点设计，便于广大顾客了解公司。Internet的连入，方便公司与外界

23、沟通。 7、高效性：(1)各种系统的设计，系统，计费系统。(2)先进的设备，有利于数据高效传输。 8、良好的可拓展性：(1)核心交换的为可堆叠，可级联方便以后网络的扩充，便于公司发展。(2)分公司的设立，只需租用DDN专线，实现与总部互联。(3)无线接入拓展。2.4 设备选型2.4.1设备选型原则：适用、经济、较为高效 2.4.2出口路由器选型：（总部、分部） 核心层路由器采用C3845路由器 分公司采用C2821路由器C3845、C2821特性表：C3800系列 C2821C3845网络模块插槽这些插槽可支持一个标准网络模块、增强网络模块(NME)、增强扩展网络模块 (NMEX)和高密度扩展

24、模块(EVMHD)。NMEX在可用时，其机型将宽于NME。两个紧邻的 NME插槽可结合起来，容纳一个双宽网络模块 (NMD) ，或在适当时，容纳一个双宽增强扩展网络模块(NMEXD)。NM NME NMEX NMD EVMHDNM NME NMEX NMD EVMHD支持的最大网络模块、NME和 NMEX数目24支持的最大EVM数目12支持的最大 NMD/NMEXD数目12支持的最大EVMHD数目12高速WIC (HWIC) 插槽数这些 HWIC 插槽也支持VIC、 VWIC和WIC44固定 LAN 端口数 (固定RJ45 端口，用于10/100/1000 连接)2 个千兆位以太网 (10/1

25、00/1000)2 个千兆位以太网 (10/100/1000)固定小型可插拔 (SFP) 端口数 (用于 SFP 千兆位以太网连接)11AIM 插槽数(用于可选AIM，以卸载计算密集型功能)22PVDM 插槽数 (用于可选 PVDM2)44USB 1.1 端口数 (未来与 USB 闪存、用于保护Cisco IOS 软件配置分发的安全令牌和VPN证书的平台外存储共用)22内嵌 VPN (基于硬件的 VPN 加密加速)有有控制台端口数 (高达 115.2 kbps)11辅助端口数 (高达 115.2 kbps)11内存外部小型闪存和内部按需拨号路由(DDR) 同步动态 RAM (SDRAM) ，带

26、 ECC确省64MB 小型闪存；256MB DDR SDRAM 最大256MB小型闪存；1GB DDR SDRAM确省64MB小型闪存；256MB DDR SDRAM 最大256MB小型闪存； 1GB DDR SDRAM2.4.3核心层交换机选型核心层交换机Cisco Catalyst 3750特性表：可用性-不中断的第二层和第三层性能 Cisco Catalyst 3750系列可以提高可堆叠交换机的可用性。每个交换机可以充当主控制器和转发处理器。堆叠中的每台交换机都可以充当一个主交换机，从而为网络控制创建了一种1:N的可用性机制。在某个单元发生故障时（尽管发生这种情况的可能性很小），所有其他

27、单元都可以继续转发流量和保持正常运行。便于使用-即插即用配置 一个工作中的堆叠可以自行管理和配置。在用户添加或者移除交换机时，主交换机会自动地更新所有的路由表，及时地反应堆叠结构的变化。升级信息将同时发送给堆叠的所有成员。可扩展性-快速以太网到千兆位以太网Cisco Catalyst 3750系列最多可以将9个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含468个以太网10/100端口或者252个以太网10/100/1000端口。各个10/100和10/100/1000单元可以根据网络的需要任意组合。混和搭配的交换机类型-根据您扩建网络的速度支付相应的费用堆叠可以由Cisco Cata

28、lyst 3750交换机的任意组合构成。需要混用10/100和10/100/1000端口的客户可以逐步地发展接入环境，即只为他们需要的功能付费。智能组播-将融合网络的效率提高到一个新的水平 利用思科StackWise技术，Cisco Catalyst 3750系列可以为组播应用（例如视频）提供更高的效率。每个数据分组只需要在堆叠互联上发送一次，从而可以为更多的数据流提供更加有效的支持。出色的服务质量-覆盖堆栈和线速Cisco Catalyst 3750系列可以提供千兆位以太网速度和智能化的服务，从而可以保持所有数据的平稳传输-即使在十倍于正常网络速度时。业界领先的标记、分类和调度机制可以为数据

29、、语音和视频流量提供业界最佳的性能-全部都以线速提供安全性-对接入环境的精确控制Cisco Catalyst 3750系列支持一组针对连接性和接入控制、全面的安全功能，其中包括ACL、身份认证、端口级安全和基于身份识别的的、支持802.1x及其扩展的网络服务。单一IP管理-多台交换机共享一个IP地址，每个Cisco Catalyst 3750系列堆叠都作为一个统一的对象进行管理，拥有一个单一的IP地址。单一IP管理可以支持故障检测、虚拟LAN创建和更改、安全和QoS控制等功能。大型帧-为要求很高的应用提供支持，Cisco Catalyst 3750系列可以在10/100/1000配置上支持大型

30、帧，为那些需要使用很大数据帧的高级数据和视频应用提供支持。支持Ipv6(需要未来软件升级来启动功能)-为将来做好准备，Catalyst 3750可以通过基于硬件的Ipv6路由，获得最大限度的性能。随着网络设备的增长和对于更大的地址空间和更高的安全性的需求变得日益迫切，Catalyst 3750将可以满足人们的需求。管理选项Cisco Catalyst 3750系列可以提供一个用于精确配置、出色的命令行界面（CLI）和用于根据预设模板进行快速配置的思科集群管理套件（CMS）软件，这是一种基于Web的工具。此外，CiscoWorks也可以在整个网络范围内对Cisco Catalyst 3750系列

31、进行管理。2.4.4汇聚层交换机： CISCO WS-C3560V2-24PS-S详细参数基本规格应用类型以太网交换机应用层级二层内存32MB交换方式存储-转发背板带宽(Gbps)32Gbps包转发率10 Mbps: 14,880 pps，100 Mbps: 148,810 ppsVLAN功能支持MAC地址表6K网络参数网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.1p，IEEE 802.3af,802.1Q,IEEE 802.1D,IEEE 802.1p,IEEE 802.3adIEEE 802.1x,IEEE 802.1w,IEEE 80

32、2.1网管功能持SNMP和WEB管理 堆叠功能不可堆叠传输模式全/半双工自适应端口参数接口类型10/100 BASE-T POE,SFP固定端口数24个模块化插槽数4个其他是否支持全双工全、半双工认证FCC Teil 15 Klasse A, CE-Klasse A, UL CSA (CSA22.2), CE-Kennzeichnung, CB网管支持网管型电器规格电源电压100-240VAC,5A-2A,50-60 Hz2.4.5接入层交换机选型：C2960产品型号WS-C2960-48TC-S产品类型百兆以太网交换机传输方式存储转发方式包转发率10.1 mpps 外形尺寸44445332

33、mm重量3.6Kg硬件参数最大Flash内存32MB最大DRAM内存64MB接口类型48 Ethernet 10/100 ports and 2 dual-purpose uplink ports接口数目48口传输速率10/100Mbps模块化插槽数2个网络与软件支持网络标准IEEE 802.1D, IEEE 802.1p, IEEE 802.1Q, IEEE 802.1s, IEEE 802.1w, IEEE 802.1x, IEEE 802.1AB (LLDP), IEEE 802.3ad, IEEE 802.3ah, IEEE 802.3x, IEEE 802.3, IEEE 802.3

34、u, IEEE 802.3ab网管功能SNMPv1, SNMPv2c, and SNMPv3认证标准安全性 UL 60950-1, First Edition/CUL to CAN/CSA 22.2 No. 60950-1, First Edition/TUV/GS to EN 60950-1, First Edition/CB to IEC 60950-1 with all country deviations/AS/NZS 60950-1, First Edition/CE Marking/NOM (through partners and distributors) MAC地址表8K其他

35、性能LAN Lite 基本软件/强化性能/低功耗2.4.6防火墙选型：思科 PIX-535-FO-BUN 思科 PIX-535-FO-BUN 参数相关性能基本规格设备类型大中型企业级防火墙并发连接数550000VPN支持支持网络网络吞吐量(Mbps)1000安全性安全过滤带宽(Mbps)100用户数限制无用户数限制入侵检测DoS、IDS安全标准UL1950, CAN/CSA-C22.2 No. 950，EN 60950, IEC60825-1, IEC60825-2, EN60825-1, EN60825-2, 21CFR 1040在网络出口处布置了防火墙，通过这种设计对公司内部局域网起了一定

36、的保护作用，可以保证数据传输的保密安全和内部网不受外部用户的攻击。2.4.7清单：产品产品信息单价数量总价CISCO38453845 w/AC PWR,2GE,1SFP,4NME,4HWIC, IP Base, 64F/256D$13,0003$39,000以太网交换网络模块NME-X-23ES-1G-P=EtherSwitch 服务模块23 10/100T POE + 1 GE POE，IP Base$4,0003$12,000串行连接网络模块NM-4A/S4 端口异步/ 同步串行网络模块$3,0003$9,000NM-2FE2W-V22 port 10/100 Ethernet with

37、2 WAN Card Slot Network Module$3,2003$9,600语音网络模块和附件NM-HDV-2E1-602 端口60 通道E1 语音和传真网络模块$1,9443$5,832AXPNME-APPRE-302-K9应用实时引擎-NME 模块-（512MB RAM 80GB HDD）$2,6003$7,800NME-AIR-WLC12-K9WLAN 控制器模块，最多支持12 个AP，2800/3800 ISR$6,2343$18,702WS-C3750E-48PD-SCatalyst 3750E 48 10/100/1000 PoE + 2*10GE（X2）， 750W，

38、IPB s/w$30,7432$61,486C3K-PWR-750WAC=Catalyst 3750-E/3560-E/RPS 2300 750WAC 电源$1,4932$2,986CSS5-CABLX-LCSC=CSS11500 10 米光纤单模LX LC 到SC 连接器$9352$1,870CWDM-SFP-1470=CWDM 1470 NM SFP 千兆以太网和1G/2G FC$9,9902$19,980C3K-BLWR-60CFM=Catalyst 3750-E/3560-E 风扇模块$4432$886WS-C3560E-48PD-S Catalyst 3560E 48 10/100/

39、1000 PoE+ 2*10GE（X2），750W， IPB s/w$20,2435$10,1215C3K-PWR-1150WAC=Catalyst 3750-E/3560-E/RPS 2300 1150WAC 电源$2,2435$11,215C3K-BLWR-60CFM=Catalyst 3750-E/3560-E 风扇模块$4435$2,215CSS5-CABLX-LCSC=CSS11500 10 米光纤单模LX LC 到SC 连接器$9355$4,675WS-C2960-48TC-S48 个 10/100+2T/SFP LAN Lite 镜像$3,74320$74,860GLC-BX-D

40、=1000BASE-BX SFP，1490NM GLC-BX-U=1000 BASE-BX SFP，1310NM$8,39020$167,800CISCO2851 双千兆以太网集成多业务路由器，带交流电源，2GE，1 NME-XD，1 EVM，4 HWIC，3 个PVDM 插槽，2 AIM 和Cisco IOS IP Base 软件$6,4954$25,980NME-X-23ES-1G23端口EtherSwitch 服务模块10/100T + 1 GE POE， IP Base$3,4324$13,728NM-4A/S4 端口异步/ 同步串行网络模块$3,7804$125,120NM-HDV2

41、-2T1/E1 2端口T1/E1 IP 通信高密度语音和传真网络模块$4,1544$16,616ASA5520-K8(VPN)Cisco ASA 5520 防火墙版本，包括4 个千兆以太网接口 + 1 个快速以太网接口，750 个IPSec VPN 对，2 个SSL VPN 对，主用/ 主用和主用/ 备用高可用性，DES 许可证$16,7901$16,790PIX-535-FO-BUNPIX 535 故障切换捆绑（机箱、许可证、故障切换软件、2 个10/100 端口、VPN 加速卡+）$18,0001$18,000PIX-1GE-66PIX 66-MHz Gigabit Ethernet in

42、t. card, Multimode (SX) SC$4,5001$4,500ASA5510-K8ASA 5510 Appliance with SW, 3FE, DES$6,9901$6,900总价$739,7562.5 IP地址规划本网采用先地区后业务划分方法进行IP地址分配。10. 地区位（8位）. 业务功能位（8位）. 子网位 主机位2.5.1 地区代码表表 2 地区代码设计地区位代码地区IP地址段0总部10.0.0.0/161分部110.1.0.0/162分部210.2.0.0/162.5.2 业务功能代码表表 3 业务功能代码设计业务功能代码业务备注0服务器1链路地址2链路地址（备

43、份）3二层交换机网管4生产业务5办公业务6保留2.5.3 IP地址分配表表 4 IP地址分配设备接口IP对端设备对端接口对端IP总部ZB-R-1S010.1.1.9/30F1-R-1S010.1.1.10/30S210.2.1.9/30F2-R-1S010.2.1.10/30E010.0.1.1/30F2-CORE-1F0/2210.0.1.2/30E110.0.1.5/30F2-CORE-2F0/2210.0.1.6/30ZB-CORE-1Vlan110.0.3.1/24Vip:10.0.3.254（备）Vlan10010.0.0.1/24Vip:10.0.0.254（主）OA:10.0.0.100/24Vlan210.0.4.1/24Vip:10.0.4.254（备）PC1Vlan310.0.5.1/24Vip:10.0.5.254（主）PC2ZB-CORE-2Vlan110.0.3.2/24Vip:10.0.3.254（主）Vlan10010.0.0.2/24Vip:10.0.0.254（备）V