辽宁省交通高等专科学校网络规划投标书
可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。 1、分层介绍
核心层：核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量的少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。
汇聚层：汇聚层的功能主要是连接接入层节点和核心层中心。汇聚层设计为连接本地的逻辑中心，仍需要较高的性能和比较丰富的功能。
接入层：我们在核心层和汇聚层的设计中主要考虑的是网络性能和功能性要高，那么我们在接入层设计上主张使用性能价格比高的设备。接入层是最终用户（老师、学生）与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。当然我们也应该考虑端口密度的问题。
一般情况下，网络中心被认为是核心层交换机的最佳所在地。而供全校使用的服务器也将连接到核心层交换机上，充分利用核心层交换机的路由、控制和安全的功能，达到服务器资源的有效利用。而公网的出口一般会连接到核心层交换机，在公网和内网之间一定要有防火墙，以确保安全和防止反动的、不健康的内容入侵校园网络。
汇聚层的交换机原则上可选择三层交换机也可以选择二层交换机。这要视投资和核心层交换机功能而定，同时最终用户发出的流量也会影响汇聚层交换机的选择。如果选择三层交换机，则在全网络的设计上体现了分布式路由思想，可以大大减轻核心层交换机的路由压力，有效的进行路由流量的均衡。如果选择分布式路由方式，可以考虑降低核心交换机的路由能力投资费用。另一种情况，如果汇聚层设备仅选择二层设备，则核心层交换机的路由压力会增加，我们需要在核心层交换机上加大投资，选择稳定、可靠、性能高的设备。在投资上，我们建议在汇聚层选择性能比较高的设备，同时功能和性能不应该太低。作为本地网络的逻辑核心，如果本地的应用复杂、流量大。可以考虑选用高性能的交换机。
接入层交换机没有太多的限制，但是接入层的交换机或集线器对环境的适应力一定要强。在每个建筑里都设置一个通风良好、防外界电磁干扰条件优良的设备间是不现实的，大多数楼层交换机被放置在楼道里，所以接入层的设备首先应
9
辽宁省交通高等专科学校网络规划投标书
该对恶劣环境有良好的“抵抗力”。接入层设备不用追求太多的功能，只要稳定就好。
第三节 网络安全策略与服务 1.防火墙
CISCO ASA5510-BUN-K9 参数 基本规格
出于安全考虑，在每台服务器上均要安装正版LINUX系统软件 在核心交换机部分严格加以访问控制列表，控制流量的输入输出 防火墙的设备的增加大大增强了校内网络的安全性
整个公司采用统一的安全策略，安全策略在域级别设置，将会对公司域中所有的用户和计算机生效。根据公司需要，在域安全策略中设置如下的策略
1)密码策略
?启用密码必须符合复杂性要求 ?密码长度最小值为7 ?密码最长存留期为30天 ?帐户锁定策略
?帐户锁定阀值为5次无效登录 2)审核策略 ?启用审核登录事件 ?起用审核对象访问 2.代理服务器
10
辽宁省交通高等专科学校网络规划投标书
根据需求，整个系统采用代理服务器软件实现Internet的接入，根据公司员工人数及网络设备的数量，代理服务器软件采用共享软件CCProxy，采用该软件不仅可以实现代理上网、网站过滤、上网监控、日志记录等功能，同时最大程度的降低了成本。代理服务器软件直接安装在域控制器上，代理的协议和端口均按默认设置配置。
第四节 施工总进度计划 序号 1 2 3 阶段任务名称 工前协调会 布线设备到货报验 布线系统安装实施 开始时间 结束时间 工期 2 2 7 2011年2月14日 2011年2月16日 2011年2月17日 2011年2月19日 2011年2月20日 2011年2月26日 11
辽宁省交通高等专科学校网络规划投标书
4 网络及服务器到货报验 2011年2月27日 2011年2月28日 2011年3月3日 2011年3月6日 2011年3月8日 2011年3月23日 15 1 3 2 1 5 各系统及客户端安装调试 2011年3月1日 6 7 8 9 综合测试 初验 试运行 终验 2011年3月4日 2011年3月7日 2011年3月9日 2011年3月24日 2011年3月25日 1 第五节 产品报价清单
单价小计名称 模块化路由器 三层核心交换机 型号 数量（台） （元） （元） 47000 47000 备注 Cisco 3845 CISCO WS-C3560E-48TD-S CISCO 1 快速接入INTERNET 2 54000 108000 接入层设备 防火墙 ASA5510-BUN-K9 以太网交换机 惠普打印机 CISCO WS-CE500G-24LC Laser Jet 5000 戴尔台式电脑 Inspiron 545s（S210223NCNW） 1 20000 20000 阻止外部信息 14 5500 77000 20 13758 275160 办公室 50 4880 244000 办公室 12
辽宁省交通高等专科学校网络规划投标书
APC UPS电源 SURT8000UXICH(APC SURT8000UXICH) 服务器 超五类信息模块 非屏蔽双绞线 F10404 100对高速跳线 110跳线架、机配架、全配 无线接入设备 培训质保金 安装调试费 操作系统、杀毒软件 20 700 14000 50套 225 11250 10箱 850 8500 CommScope 100个 25 2500 3 25000 75000 1 15300 15300 网络中心 10000 Red Hat Enterprise Linux AS4.0 (标准版 ￥1,120,710 100000 10 13000 130000 合 计： 第四章 工程实施
13