大酒店网络方案样本

XX大酒店方案建议书承蒙贵单位对北京公司厚爱和信任，予以我公司为贵单位提供网络实验系统方案设计机会，我公司深感荣幸并深表谢意。按照XX大酒店规定，应用国际上成熟技术和咱们丰富设计施工经验，提供最佳设计方案和优质服务。

目录TOC\o"1-4"第1章 北京XX公司公司简介 11.1、 北京XX公司公司简介 11.2、 北京XX公司代理资讯产品 11.2.1Compaq多线产品 11.2.2朗讯构造化综合布线系统 11.2.3NOVELL网络系统 11.2.4CISCO网络设备 1第2章 系统需求 3第3章 系统设计原则 43.1、 系统设计原则 43.1.1 先进性成熟性原则 43.1.2 可靠性和稳定性原则 43.1.3 可维护性原则 43.1.4 可扩展性原则 53.1.5 开放性和互联性原则 53.1.6 系统安全性原则 53.1.7 可管理性原则 53.1.8 系统易用性和和谐性原则 5第4章 系统设计方案 64.1、 网络平台分析 64.2、 网络系统安全方略分析 74.2.1 网络层安全性 74.2.2 系统安全性 74.2.3 顾客安全性 84.2.4 应用程序安全性 84.2.5 数据安全性 94.3、 网络产品选取 9第5章 网络系统设计方案 125.1、 网络系统连接方案 125.2、 Internet连接方案 155.3、 网络系统安全方案 165.4、 网络管理 19第7章 信息系统产品简介 237.1、 Cisco公司Catalyst4000系列互换机 237.5、 CISCO网络管理软件 267.5.1 CiscoWorks功能简介 2675.2 VLANDirector功能简介 30第8章 项目实行 338.1、 项目实行原则 338.1.1 遵章守纪原则 338.1.2 不影响客户工作原则 338.1.3 灵活时间原则 338.1.4 系统安全原则 338.1.5 数据安全备份原则 338.1.6 充分测试原则 338.1.7 充分沟通原则 338.2、 项目验收 368.3、 产品验收 378.4、 系统安装调实验收 378.5、 运营测实验收 37第9章 北京XX公司售后服务 399.1、 北京XX公司对售后服务承诺 399.2、 北京XX公司服务类型涉及： 399.2.1 热线电话 399.2.2 现场排除故障 399.3、 保修期后维护： 409.4、 服务报告 409.5、 北京XX公司对服务承诺 40公司简介1.1公司简介北京XX技贸有限公司成立于1988年。公司地处中华人民共和国国家高新技术公司园区－中关村科技园区，作为美国Compaq公司、美国CISCO公司、美国CISCO公司、美国AVAYA公司、美国AMP公司中华人民共和国地区代理和联想微机代理，可全线提供技术征询、方案论证、工程实行、保修维护等一揽子服务。公司以系统集成、网络分销为主业，专业从事网络、应用软件及高可用性服务器等产品销售与技术服务。是一家专业从事信息系统应用解决方案及外包服务高科技公司。XX致力于在网络信息时代为客户提供高价值信息增值服务，提高增长客户价值与效率。通过咱们专业化服务搭建起信息技术与老式行业桥梁。咱们以为，只有为客户创造价值，才干增长咱们价值。来，咱们以坚韧努力和追求卓越精神，精确把握世界计算机网络技术发展方向，不断创新，严格管理，凭着对行业深刻理解和对顾客需求精确把握，凭着雄厚技术实力和专业服务精神为近千家客户提供了各种服务，树立了良好公司形象。1.2代理资讯产品1.2.1Compaq多线产品Armada笔记本Compaq台式机商用机ProLiant服务器PC图形工作站CompaqAlpha服务器1.2.2朗讯构造化综合布线系统 端到端全线综合布线产品：非屏蔽双绞线单模、多模光纤配线架设备连接器件系统工具1.2.3安普构造化综合布线系统 端到端全线综合布线产品：非屏蔽双绞线单模、多模光纤配线架设备连接器件系统工具1.2.4NOVELL网络系统 Netware网络操作系统Netware有关应用系统1.2.5CISCO网络设备 CISCO路由器CISCO网络互换机CISCO访问产品

系统需求顾客需求描述内蒙古XX大酒店(项目甲方)为了运用网络信息技术提高信息技术水平，将建立网络办公实用系统，其详细需求如下：建立网络实用办公系统网络架构客房互连完善网络应用系统高效Internet访问安全、有效网络管理

系统设计原则依照甲方需求,北京XX公司(项目乙方)提出自己系统设计原则和设计方案3.1设计原则系统建设对于甲方信息技术水平发展提高具备深远价值。在系统建设过程中，依照顾客需求，整个系统网络构造、网络选型、网络应用系统均以先进性、成熟性、可靠性、开放性、安全性为原则进行设计。网络平台设计遵循如下设计原则：3.1.1先进性成熟性原则设计立足先进技术，相对成熟可靠，符合网络发展方向，以适应大量数据传播以及多媒体信息传播。整个系统争取在三至五年内保持先进水平，并具备扩展能力，以适应将来网络技术发展。保证系统各项功能、性能指标都达到较高水准。3.1.2可靠性和稳定性原则系统运营具备极高可靠性，具备良好容错性能。在一定劫难发生时，仍能保证系统不间断运营。网络大量传播是重要顾客数据，设计上应严格注意如何保证网络系统可靠性和运营稳定性，其中涉及：网络构造可靠性和稳定性在网络拓扑构造设计上，力求简洁，作好冗余，符合网络发展方向。网络设备可靠性网络设备可靠性取决于设备生产厂家，注重设备可靠性应选取知名厂家产品，Cisco生产产品可靠性高；网络系统与应用系统接口可靠性选用网络系统接口与应用系统接口兼容并可靠。3.1.3可维护性原则系统必要易于维护，在系统建设和开发过程中每个环节，都必要遵循关于国际、国标。3.1.4可扩展性原则随着数据量增长和运营节点扩展，系统对硬件软件规定会不断提高，系统采用所有硬件、软件选型必要考虑可扩展性规定。3.1.5开放性和互联性原则网络要与INTERNET互联，互相共享资源，必要是一种支持各种合同和接口开放式网络，只有这样才可以实现与既有和将来网络系统互联。系统中每种设备、软件必要具备良好开放性，所有硬、软件都应遵循业界有关原则，支持开放原则接口，使整个系统成为一种统一整体，而不致产生运营上“孤岛”。3.1.6系统安全性原则由于本系统提供面向INTERNET/INTRANET各个方向信息服务，因此既要向各类顾客提供各种方式信息服务，也要保护系统数据安全性，整个系统具备良好安全管理功能，从各个层面和角度都具备相应安全机制，保证系统安全和信息安全。3.1.7可管理性原则在整个局域网络中，联入网络网络设备、终端设备多、分布广、网络运营状况复杂，网络设备应当具备较好可管理性，以便于管理和维护。运用先进网络管理软件，可以通过网管工作站监测整个网络运营状况、迅速拟定网络故障位置、合理分派网络资源、动态配备网络负载等。3.1.8系统易用性和和谐性原则提供和谐顾客操作界面，具备直观易用人机界面。

系统设计方案依照甲方需求,北京XX公司(项目乙方)提出自己系统设计方案：依照甲方需求，北京XX公司建议该信息系统建设应从如下几种方面进行。1、系统建立：北京XX公司建议使用以太网作为网络系统建设原则。以太网是一种最通用网络技术，其技术发展不久，从10Mbps、100Mbps直至千兆；其配备、扩展灵活，造价便宜。乙方推荐以太网互换机可选用Cisco公司系列以太网互换机CiscoCatalyst6000/4000/3500/2900。中心互换设备由一台以太网互换机CiscoCatalyst4006构成,依照需要可提供多达240个10/100M互换式以太网端口或90个1000M互换式以太网端口。网络节点互换机选用CiscoCatalyst3500/2900/1900，具备优良性能价格比，可适当于各种应用环境。2、Internet共享：甲方员工需要长时间对Internet进行访问，因而JOS建议配备可以连接DDN接口路由器，通过该路由器不但可以连接DDN线路，满足所有连接在局域网上顾客对Internet访问，还能在需要时通过DDN访问远端服务器。乙方推荐路由器可选用Cisco公司2600/3600系列路由器。路由器选用Cisco公司2600/3600系列路由器，配合使用各种接口，可满足各种应用环境。3、网络管理：为了实现对网络管理，乙方推荐选用Cisco公司网络管理软件CiscoWork。4、网络安全：为了保证整个网络系统安全，乙方推荐选用Cisco公司网络安全产品，如PIXFIREWALL、CiscoIOS防火墙及其她产品。5、使用UPS（不间断电源）来保护网络设备正常工作，可防止断电时数据丢失及断电相应用系统破坏。4.1网络平台分析通过研究网络发展状况和当今流行网络选型，本方案决定在局域网中采用10/100/1000M以太网互换机做为网络重要连接设备，构成原则互换式以太网。10/100/1000M互换型以太网为高性能经济性网络模型，拥有成熟技术及产品，建造10/100/1000M以太网，不但节约资金和时间，并且可以与既有以太网实现无缝连接。4.2网络系统安全方略分析随着Internet广泛应用,网络安全重要性愈创造显,近来国内数家网站均遭到了不同限度袭击，导致了巨大损失，因而网络系统安全性也成为网络建设中一种重要问题。北京XX公司以为在考虑网络安全过程中，应当考虑如下五方面问题：网络与否安全？操作系统与否安全？顾客与否安全？应用程序与否安全？数据与否安全？下面咱们针对每一层网络安全问题简朴阐述和分析。4.2.1网络层安全性网络层安全性核心问题是网络能否得到控制，即：是不是任何一种IP地址顾客都能进入网络。通过网络通道对网络系统进行访问时，每一种顾客都会有一种独立IP地址，这个IP地址可以大体表白顾客来源地址和来源系统。目的站点通过对来源IP分析，可以初步判断来自这一IP数据与否安全，与否会对本网络系统导致危害，以及来自这一IP顾客与否有权使用本网络数据。一旦发现某些数据来自不可信任IP地址，系统便会自动将这些数据阻挡在系统之外。并且大多数系统可以自动记录那些曾经导致过危害IP地址，使得它们数据免于遭受第二次危害。用于解决网络层安全性问题产品重要有防火墙产品和VPN（虚拟专用网）。防火墙重要目在于判断来源IP，将危害或未经授权IP数据拒之于系统之外，而只让安全IP数据通过。普通来说，公司内部网络若与公众Internet相连，则应当在两者之间设立防火墙产品，以防止公司内部数据外泄。VPN重要解决是数据传播安全性问题，如果公司在地区上跨度较大，使用专网、专线过于昂贵，则可以考虑使用VPN。其重要目在于保证公司内部核心数据可以安全地借助公共网络进行频繁互换。4.2.2系统安全性在系统安全性问题中，重要考虑问题有两个：一是病毒对于网络威胁；二是黑客对网络破坏和侵入。病毒重要传播途径已经由过去软盘、光盘等存储介质变成了网络，多数病毒不但可以直接感染网络上计算机，也可以在网络上对自身进行复制。电子邮件、文献传播以及网络页面中恶意Java小程序和ActiveX控件，甚至文档文献都可以携带对网络和系统有破坏作用病毒，网络防病毒工具必要可以针对网络中也许病毒入口进行防护。对于黑客而言，她们重要目在于窃取数据和非法修改系统，其手段之一是窃取合法顾客口令，在合法身份掩护下进行非法操作；其手段之二是运用网络操作系统某些非法但不为系统管理员和合法顾客所知操作指令。要弥补这些漏洞，咱们需要专门系统风险评估工具，在完毕了这些工作之后，操作系统自身安全性问题将在一定限度上得到保障。4.2.3顾客安全性对于顾客安全性问题，所要考虑问题是：与否只容许那些真正被授权顾客使用系统中资源和数据？一方面要做是对顾客进行分组管理，并且这种分组管理应当是针对安全性问题。应当依照不同安全级别将顾客提成若干级别，每一级别顾客只能访问到与其级别相相应系统资源和数据。另一方面应当考虑是强有力身份认证，其目是保证顾客密码不被她人猜测到。在大型应用系统中，有时会存在多重登录体系，顾客如需进入最高层应用，往往需要多次输入各种不同密码，如果管理不严，多重密码也会导致安全上漏洞。因此在某些先进登录系统中，顾客只需要输入一次密码，系统就可以自动辨认顾客安全级别，从而使顾客进入不同应用层次。这种单一登录体系要比多重登录体系提供更强大安全性。4.2.4应用程序安全性在这一层中咱们需要回答问题是：与否只有合法顾客才干对特定数据进行合法操作？这涉及两方面问题：一是应用程序对数据合法权限；二是应用程序对顾客合法权限。例如在公司内部，上级部门应用程序可以存取下级部门数据。同级部门数据存取也应有所限制，例犹如一部门不同业务应用程序也不能互相访问对方数据，一方面可以避免数据意外损坏，另一方面也是出于安全性问题考虑。4.2.5数据安全性数据安全性所要回答问题是：机密数据与否还处在机密状态？在数据存取过程中，机密数据虽然处在安全空间，也要对其进行加密解决，以保证万一数据失窃，盗窃者（如网络黑客）也读不懂其中数据内容。这是一种比较被动安全手段，但往往能收到最佳效果。从上述分析中可以看出，网络安全是一种综合性问题，不但需要相应设备，更需要严格管理制度。因而，北京XX公司建议在网络平台建设中分步建立安全体系，选取相应软硬件产品，建立完善信息系统管理制度，培养顾客网络安全意识，最后建立一种高效安全网络平台系统。4.3网络产品选取网络产品选取从如下几方面考虑:1、核心业务保证网络中传播信息数据非常之多，但其中有某些应用是核心性和对时延敏感度较高(如视频会议、IP电话等)，如何保证这些业务优先权和带宽分派，是当前网络建设和管理中越来越重要问题。详细到本网络系统中，要实现核心业务数据优先权保证，网络设备应具备流量侦察、控制进入和流量分级能力，可以对数据进行有效过滤和分级，同步网络设备应能依照数据级别进行有效拥塞控制和时序排列，完毕QoS实现。CiscoCatalyst4000系列产品可以对数据进行基于IEEE802.1QCoS分级，这些产品独特功能保证了Cisco网络解决方案可以充分保证核心业务优先级别。2、高可靠性网络系统可靠性依赖于许多因素，绝不但仅是网络设备硬件冗余备份那么简朴，还要涉及到、链路备份、负载均衡和链路故障时网络收敛能力。Cisco网络互换设备都支持双上联口，Catalys4000系列互换机都提供冗余高速上联口，它们还支持基于VLANSpanningTree和UplinkFast技术，可以在链路故障时更迅速地实现收敛，恢复正常通信。3、多媒体支持多媒体技术往往占用较多带宽，广泛应用于远程教学、虚拟工作和音频视频会议等，这些应用大某些都需要采用多点广播机制来实现其详细操作，网络设备如支持多点广播技术，可以大大减少网络中带宽占用，避免网络拥塞。Cisco分布层网络互换设备均支持CGMP(Cisco组管理合同)和IGMP，可以实现线速多点广播传送和动态加入退出多点广播组解决，核心层网络设备除具备以上能力外，更可以实现线速多点广播路由解决，并支持扩展性极高多点广播路由合同。4、易管理性整个Cisco局域网互换产品系列均具备一系列可管理能力，涉及SNMP、RMON、Netflow记录、HTTP、debug、Syslog、拓扑发现等，为充分运用这些能力，使顾客可以以便地管理其网络设备，Cisco推出了强大网络管理软件CiscoWorks，它无缝地集成了CiscoView、VlanDirector和TrafficDirector等管理工具，配合CiscoURT等功能软件，充分发挥Cisco独特动态VLAN技术、DHCP支持能力等特性作用，使顾客可以灵活地对网络实现管理和资源控制。5、安全性网络系统连接了每一种接入顾客，也带来了诸多安全上问题。当前安全管理多集中在对某个设备或分布层设备手动解决上，而Cisco为局域网提供了完善端到端安全解决方案。它通过一系列认证、授权和动态核查机制实现了对顾客权限认证和相应地址分派，防止对网络资源非法访问并动态核查网络中访问与否合法。6、扩展性前面已经阐述过网络发展趋势是越来越多顾客、越来越多应用、越来越大带宽需求和越来越高性能规定，这不但需要当前选取适当技术，更要看到重要是网络要有良好可扩展性以不断适应新状况。在不重新布置网络状况下，Cisco为顾客提供了以便网络升级途径，Cisco独特堆叠技术可以使顾客非常迅速增长网络顾客，同步也不占用此前设备端口及带宽。网络设备选取应当充分考虑并尽量满足上述几种规定，网络设备应能提供一系列有关功能特性并能互相配合，以形成一种完善局域网解决方案。在本方案中咱们选取了Cisco公司Catalyst4000互换机作为网络互换设备。从以上分析中可以看出，CiscoCatalyst系列互换机完全可以满足网络平台建设规定。

网络系统设计方案1络系统连接方案为了保证网络传播带宽，充分发挥布线系统性能，并为此后网络发展奠定基本，在解决方案中，整个网络采用层次化网络拓扑构造，核心层采用CiscoCatalyst4000第三层互换机。为什么选用第三层互换机呢？从应用上来看，Internet和Intranet迅猛发展，跨网络、跨地区B/S计算模式得到广泛应用，这一切对路由器提出更高规定。路由器高费用、低性能使它成为网络瓶颈。但由于网络间互连需求，它又是不可缺少并处在网络核心位置。可以说，当网络技术发展到这个地步时，网络核心——路由器技术革新已刻不容缓。因此，应当说，越来越复杂应用对路由器技术提出了严峻挑战，为此，第三层互换技术应运而生，第三层互换机在网络核心层得到了普遍应用。在本方案中，通过这个互换机可以实现高带宽、大容量网络层路由互换功能，使网络管理者能以便地监督和管理网络，同步，又能将主干网带宽提高到千兆速度。分布层互换机Catalyst3500与接入层互换机Catalyst3500之间可采用多链路冗余连接，用以保证负载均衡及线路备份。该技术可以在互换机之间或者互换机与服务器之间实现负载均衡及线路冗余。当两个互换机之间一条线路浮现故障，传播数据会迅速自动切换到此外一条线路上进行传播，不影响网络系统正常工作，无需人工干预。在路由连接方面采用了Cisco3600路由器，同步采用CiscoPIXFIREWALL防火墙，用以提供全面访问控制方略和安全防护能力。北京XX公司建议选用一台CiscoCatalyst4000背板式互换机，使用千兆以太网模块，作为网络系统中心计算机。同步在节点选用支持千兆上联端口工作组互换机，用于连接计算机设备。选用背板式互换机，在充分满足顾客当前需求同步，还具备灵活可扩展性。此后，顾客可依照业务发展需要划分VLAN增长网络模块，提高网络容量，扩大网络系统顾客连接数量，以满足不断增长顾客需求。整个网络在网络划分上，运用Cisco互换机支持网管功能划分VLAN（虚拟子网）。网络中心子网为网络主干系统，别的子网按功能划分（办公子网、多媒体教室、IC卡系统、宿舍子网、图书馆子网），并受到网络中心监控。由于Cisco互换机可以依照不同规则（如端口、功能、合同等）在同一种网络中设立不同虚拟子网，因此子网划分、管理非常容易。Cisco还提供了VLAN虚拟子网内部优化通信，并支持子网内部端口间直接通信，大大减少了顾客对网络中心访问，防止了网络中心拥塞现象。对于不同子网通讯，采用了密码访问方式，大大增强了信息安全性。5．2Internet连接方案为了满足甲方对Internet访问需求，建议申请一条DDN专线与ISP连接，并申请合法IP地址，为构建独立MAIL系统，WEB服务器打下基本。此后待时机成熟可选用光纤直接与ISP连接,代替既有DDN接入。实际连接时，网络顾客均通过连接在网络互换机上代理服务器与路由器连接，路由器运用相应通讯线路接入ISP，网络顾客对Internet访问管理通过代理服务器进行。同步，将甲方内部具备合法IP地址设备如WWW服务器、MAIL服务器等构成一种IP子网，公司内部其他设备构成另一种IP子网，两个IP子网分别设立防火墙，以防止非法顾客入侵，两个IP子网之间通过路由合同进行连接。选用一台Cisco3640路由器作为Internet接入设备，实现广域网路由连接。该路由器是一款为中、大规模级别顾客提供以便、迅速、灵活、安全网络互连路由设备，可用于连接远程局域网、分支机构或实现Internet接入。该路由器可以通过DDN专线、FrameRelay、X.25、ISDN拨号等方式与Internet相连，还可以按照需要灵活配备各种广域网端口模块，提供宽带、QoS保证远程多媒体服务，这样，在接入方面为顾客提供了更多选取。此外，本方案在安全面予以了考虑，方案中在接入路由器后设立一台Cisco硬件防火墙，该防火墙可及时追踪Internet黑客袭击行为和办法，实现了抗袭击和反袭击安全方略，为顾客提供安全可靠服务。在网络中也可实现实时邮件病毒检测、实时检测与否有入侵行为、进行迅速流量过滤、访问控制和加密、防止外部非法顾客侵入以及内部顾客对外部网络不安全访问等。5．3网络管理网络管理对网络正常运营有着举足轻重作用，是互联网络生存一种核心因素。卓有成效网络管理不但可以提高网络效率，还可以减少和及时排除网络故障。因而，咱们在设计网络时，一定要全面考虑对整个网络进行管理。简朴网络管理合同（SNMP）是一种用于在网络设备间互换信息应用层合同，运用SNMP，可以访问诸如每秒传播数据量和网络差错率等网管数据，这就使得网管人员能很容易地管理整个网络性能，发现并解决网络故障。普通地，咱们可以运用综合SNMP合同网管产品进行如下某些管理工作：(1)、故障管理在互连网络中，故障有各种各样，可以是硬件故障，也可以是软件故障，还可以是人为故障。在开放式系统中，故障可以笼统地以为是使系统“未能实现其操作目的”事件。网络管理故障管理要完毕如下三个工作：检测故障、孤立故障和恢复故障。所谓检测故障，就是去探测故障，鉴别故障类型并对故障进行定位；所谓孤立故障，就是依照故障检测成果，限制故障扩展；所谓恢复故障，就是采用一定办法，纠正网络故障，使网络运营正常。因此，故障管理普通涉及故障状况记录、故障检测与诊断、故障测试及恢复几种过程。由此可见，故障管理在网络管理中重要性，网络管理与否成功核心在于故障管理功能与否完善。(2)、计账管理在庞大互连网中，随着商业性机构加入，使用网络资源个人或机构交纳一定使用费用状况变得极为普遍。计帐管理提供了这样一种机制，记录顾客网络使用状况，涉及网络占用时间、帐号管理、存取文献大小等等。网络管理系统依照这些参数，就可计算出各顾客实际费用。(3)、配备管理网络配备涉及网络设备配备参数、当前网络拓扑构造图、网络运营状态、当前网络顾客及活动设备等等。配备管理具备记录、修改、更新这些参数功能。在庞大网际中，只需在网络管理站上就可以查询或修改网络配备参数，大大提高了网络管理效率。(4)、性能管理性能管理与故障管理紧密相联，网络运营高性能意味着网络运营低故障率。固然，性能管理不但仅是为了减少故障，它还要负责收集网络运营记录数字，维护和分析网络流量，并对网络进行优化。(5)、安全管理网络中病毒浮现，非法顾客入侵，使网络安全经受了新考验。安全管理涉及生成、删除和控制安全服务能力；发放关于安全信息；报告关于安全事件等。其他方面任务还涉及为顾客设立安全口令；控制经“桥”、“路由器”或“网关”存取子网或主机能力；提供鉴别与否合法存取网络信息手段。4络拓扑构造随着网络技术发展，老式集线器、网桥、路由器等概念不能精确地描述当代网络产品。当前市场上销售高性能网络产品，普通都同步具备集线器、网桥、路由器等功能，虽然不同厂家对其产品有不同叫法，但此类产品的确起到了一种网络枢纽作用，并有了如下特点：功能模块化：集线器、网桥、路由器及网管都采用独立模块实现模块智能化：模块上普通均有微解决器，如MC68040技术密集化：采用ASIC芯片，FlashMemory等实现多合同通信，软件升级等网管图形化：运用拖放（drag--drop）技术来实现以便网络管理虽然一种设备可包括种功能，但还是有侧重点，不也许容许咱们把任意想要功能都集成到一种设备里，如BayNetworks路由器ANH，它是一种合用于远程办公室路由设备，它同步尚有一种8/12口HUB功能，这里HUB是一种10Base-THub既不能互换，也不便于扩展；又如3Com(Chipcom)Online系列集线器中可插入路由模块，但这种模块是OEMCisco2500系列产品，如果咱们但愿更高性能路由设备则是不也许。这就规定咱们在设备选型时，要综合考虑尽量在一种设备中完毕尽可以多功能，又要尽量由一种厂家提供咱们需要所有网络设备，同步还要兼顾几年后来业务发展需要。

信息系统产品简介6．1Cisco公司Catalyst4000系列互换机CiscoCatalyst4000系列产品为布线室和数据中心提供高性能、中档密度、10/100/1000M以太网模块互换平台。4000系列提供高性能公司互换方案，最合用于需要24/60Gbps以太网端口、拥有大量顾客和数据中心服务器环境布线室。4000系列运用多千兆比特构造，为10/100/1000M以太网互换提供智能第二层业务。具备六个模块化插槽4006系统，运用了业界领先5500/5000系列软件代码库，提供客户在布线室所需要丰富和经实践证明特性，以获得公司联网解决方案。Catalyst4000系列以太网互换机以机柜形式提供，它具备灵活模块化配备，可为10/100M比特速度业务提供广泛端口密度。Catalyst4000机柜可提供：三/六个插槽模块化机柜，其中一种插槽预留给互换引擎，两/五个留给互换模块两个电源架，可支持冗余（可选）、负载分担，容错交流电源一种可热插拔电扇托架单个IP地址管理程序端口、电源和链路冗余度配备灵活和模块化优势

Catalyst4003/4006提供一套全面、可扩展10/100/1000M以太网互换模块。这些模块当前提供可热插拔、即插即用公司网智能，同步可轻松、灵活地扩展，以适应将来与日益增长网络规定。当前有四种不同Catalyst4000系列模块可选用，它们可混合使用并互相匹配，适应广泛布线室和数据中心使用。通过所有灵活、可热插拔GBIC模块，所有千兆以太网端口可以是1000Base-SX或1000Base-LX/LH。Catalyst

4000系列产品支持如下互换模块：

48个端口10/100M以太网：该模块可提供48个端口专用10/100以太网互换功能，合用于以太网和高速以太网客户机和服务器互换。所有端口均可使用Fast

EtherChannel以实现速度更高上行链路和服务器连接。

32个端口10M/100M以太网加两个端口千兆以太网上行链路：该模块为以太网和高速以太网客户服务器互换提供32个端口专用10/100M以太网互换功能，并为千兆Giga

EtherChannel与高速核心连接和千兆服务器提供2个专用千兆以太网连接

六端口千兆以太网：该模块提供六端口专用千兆以太网上行链路，用于高速骨干网互换机到互换机应用和小型服务器站（Server

Farm）应用。它使用了通用GBIC技术，因而建筑物内多模连接可同远距离园区网单模连接混合。所有端口均可使用千兆Giga

EtherChannel来实现高速互连应用。

18端口1000兆以太网：该模块旨在构建经济高效1000兆比特以太网服务器站（Server

Farm），而不是骨干网互换机到互换机应用。它提供两条专用1000兆以太网上行链路，并且每个模块有16个端口，以实现高性能千兆以太网服务器连接。在业务突发时，达到端口线速，并可得到互换构造中8Gbps全双工宽带解决能力。因所有端口均使用GBIC，超预订数量可通过变化所有GBIC数目来进行控制。服务器端口使用原则IEEE802.3X流量控制（PAUSE帧）机制来控制千兆以太网主机业务。冗余电源为保证可靠、容错网络运营，Catalyst4000支持这种冗余、负载分担电源。端口冗余度由生成树合同（SpanningTree）增强件UplinkFast和PortFast提供支持。FastEtherChannel和GigaEtherChannel支持链路冗余保证到路由器、互换机和服务器核心业务链路在故障依然可以使用。高速服务器站（ServerFarm）连接Catalyst4000互换机系统是一种经济高效公司网10/100/1000M以太网互换机，重要用于中档密度第二布线室。此外，Catalyst4000还可作为千兆以太网互换机进行配备，用于多达36/72个连接网络服务器服务站。基于原则Catalyst4000系列产品支持业界原则IEEE802.3以太网和802.3u100BaseTX、IEEE802.3z1000Base-X，可实现与任何既有以太网环境无缝集成。得益于互换分段，共享媒介网络可及时进行改进，并可向每个顾客分派从10M到1000M专用带宽，从而消除了扩展中网络经常发生网络延迟和布线室融毁。.CISCO网络管理软件7．1CiscoWorks功能简介建议网络网管采用原则SNMP网管通信合同,整个网络设备可由网管软件CiscoWorks进行管理,CiscoWorks是一系列基于SNMP网际管理应用软件，其应用集成在几种当前流行网络管理平台上，涉及SunNetManager/SunOS&Solaris，HPOpenView/Sun&HP平台，IBMNetView/AIX及MicrosoftWindowsNT或95，对这些平台管理CISCO设备能力提供了扩充—如对CISCO设备运营状态监视、配备管理及设备运营错误诊断等，如图所示图CiscoWorks网管平台和操作系统支持CiscoWorks基于工业原则平台提供了设备监视和控制，简易配备维护，故障排除等应用，如图所示。

图CiscoWorks功能图CiscoWorks在业界原则网络管理平台之上提供了一组基于x/motif界面图形化管理工具，这些工具负责收集网络中CISCO设备SNMPAgent提供数据，分析这些数据并以直观图形界面显示出来，同步，CiscoWorks还提供了一组错误诊断程序。下面，将这些工具作一简要简介CiscoView： 提供直观实时CISCO设备运营状态图，显示模仿设备面板，在模仿面板上以各种颜色表达设备各个部件（机箱、电源、端口等）运营状态（正常、出错、未配备等）。此外，系统管理员可通过CiscoView对网络设备进行运营状态监控，对设备端口进行简朴配备。图例如下：Healthmonitor提供对CISCO设备运营状态数值比例分析报告，如：CISCO设备CPU运用率、内存使用状况、各种合同指标分析，各个端口数据包流量等。图HealthMonitor监视设备运营状态Pathtool提供在互连网络中节点与节点间，端口与端口间带宽数值分析，并以直观模仿网络拓扑构造显示。图PathTool分析设备之间途径OfflineNetworkAnalysis收集网络历史数据，分析网络流量趋势和性能趋势，并以图形方式显示出来，如图所示；图Offline分析网络历史数据，预测趋势Realgraph提供对CISCO设备运营状态实时动态三维图表分析报告，如：CISCO设备CPU运用率、内存使用状况、各种合同指标分析，各个端口数据包流量等。Environmentalmonitor提供对CISCO设备工作环境（电压、温度等）数值报告。Softwaremanager提供对CISCO设备IOS映像集中化管理，将各个CISCO设备软件集中存储在网管工作站中，以便系统软件分发管理。Configurationmanager提供对CISCO设备配备文献集中化管理，将各个CISCO设备配备文献集中存储与网管工作站中，以便系统网络硬件维护。并且对网络设备配备改动能自动发现，防止非法配备改动。Autoinstallmanager提供对CISCO设备远程安装配备。能自动执行autoinstall任务。简化安装。Securitymanager提供对CiscoWorks应用程序授权验证，保护应用程序和网络设备不被非法使用，保证网管系统安全性。TACACSmanager提供ExtendedTACACS服务器软件，对所有CISCO设备提供一致顾客身份认证。防止因CISCO设备口令丢失而导致麻烦。Sybasesynchronizer提供CiscoWorks数据库与网管平台数据库保持一致性手段。使得CISCOworks应用程序与网管平台各种工具能配合使用。7．2LANDirector功能简介随着网络从各种共享网段发展为互换式构架，需要新管理应用程序来协助网络管理员更有效地管理她们网络。CiscoWorksforSwitchedInternetworks(CWSI)涉及VlanDirector、TrafficDirector等部件，它可为不断增长互换式互连网络提供专门管理系统。这套软件涉及自动辨认拓扑构造管理程序、VLAN性能管理和配备管理，这些管理程序均可以与CiscoView图形设备管理应用程序集成在一起。CWSI可为网络管理员提供如下功能：Autodiscoveryandtopologylayout提供园区网内CISCO互连互换机和路由器自动辨认和自动生成拓扑构造图。为VLAN设计和配备检查提供精确物理网络简图。为部门互换机和公司网范畴内互换机提供系统级VLAN拓扑构造图。提供网络物理视图和逻辑视图以便易于漫游和执行要实现功能。AdvancedVLANmanagementfunctions拖放端口配备功能为在园区网内一系列互连路由器和互换机上建立VLAN而提供基于规则配备模型。提供按带宽、跨越网段数目和指定VLAN自动在互换机间选取最佳VLAN途径功能。提供VLAN名称搜索功能，更易于在带有各种VLAN网络中拟定VLAN位置。只需双击屏幕上图标就能获得某台设备或链路接口VLAN配备信息。显示冲突配备上差别报告。进行故障排除并拟定与系统级VLAN有冲突某台设备配备。以图形方式显示配备好互换机间VLAN途径。提供冗余链路上VLAN通信量负载平衡。为配备状态审计提供网络变化记录。Performanceandtrafficmanagement充分运用CATALYST互换机和路由器或独立SWITCHPROBE设备中嵌入式RMON功能。为在互换式网段上执行故障排除提供详细监视和分析功能。可以以便地解决与合同关于故障。建立事前警报以在问题发生前探测到也许故障点。能为长期筹划提供趋势分析。Deviceconfigurationandmonitoring提供CISCO互换机和路由器实际图形显示。在所有平台上提供相似视图，无论网络管理员处在网络何处，都能看到相似设备视图。提供每个端口、卡或机箱实时记录数据图。Reportingtoolsandonlinehelp提供VLAN配备详细报告。提供长期通信量趋势分析报告。提供网段状态，网络设备状态等记录数据报告可以与流行网络管理平台（SunNetManager，HPOpenView，IBMNetView等）集成在一起使用。图TrafficDirector流量控制第八章项目实行目实行原则8．1本项目实行原则如下：8.1.1遵章守纪原则乙方项目实行人员必要严格遵守甲方关于规章制度及行为准则。8.1.2不影响客户工作原则在条件容许及甲方批准状况下，在项目实行中尽量不影响甲方员工正常工作。8.1.3灵活时间原则为了不影响甲方正常业务活动，甲乙双方通过协商可以在非工作时间内进行项目实行，使项目实行时间变得灵活。8.1.4系统安全原则在项目实行中，一定要保证甲乙双方设备及人员安全。8.1.5数据安全备份原则项目实行前，一定要对所有核心数据进行备份，如果项目实行中在已有计算机系统安装新软硬件，则在安装