1、 池州海螺水泥股份有限公司局域网建设工程 联系电话：0566-2020146池州海螺水泥股份有限公司2011 年局域网建设工程设计预算文件项目名称：池州海螺水泥股份有限公司局域网建设工程投标人： 安徽电信工程有限责任公司通信工程第七分公司2011 年 5 月 5 日池州海螺水泥股份有限公司局域网建设工程 联系电话：0566-2020146目 录一、预算报价表 .- 1 -1.1 预算报价汇总表 - 1 -1.2 设备材料明细表 - 2 -1.3 线路材料明细表 - 2 -1.4 线路施工费明细表 - 2 -二、相关资质材料 .- 3 -2.1 企业资质证书 - 3 -2.2 企业营业执照 -
2、3 -2.3 安全生产许可证 - 4 -2.4 通信网络集成甲级证书 - 4 -2.5 其他资质资料 - 5 -三、技术方案 .- 9 -3.1 概述 - 9 -3.2 网络设计 - 11 -3.3 线路施工设计 错误！未定义书签。四、施工图纸 .- 35 -4.1 设备配置清单 - 35 -4.2 网络拓扑图 - 35 -4.3 光缆施工图 .- 35 -五、其他说明 .- 35 -池州海螺水泥股份有限公司局域网建设工程 - 1 -一、预算报价表 1.1 预算报价汇总表序号 报价分类 预算报价 备注1 设备材料小计 45340.00 2 线路材料小计 28879.69 3 线路安装工程费小计
3、 87637.04 合计 161856.73 委托代表人: (签字)施工单位: 安徽电信工程有限责任公司(盖章)2011 年 5 月 5 日池州海螺水泥股份有限公司局域网建设工程 - 2 -1.2 设备材料明细表序号 设备材料名称 型号 单位 数量小计 单价 设备材料价格小计 安装单价 安装 费 调试单价 调试费 备注1 光电转换器 普天 台 16 300 4800 80 1280 2 路由器 H3C ER3260 台 1 3800 3800 80 80 800 800 3 核心交换机 H3C S1650 台 2 5300 10600 80 160 800 1600 4 接入交换机 H3C S
4、1016 台 9 800 7200 80 720 500 4500 5 单模多模转换器 OPT485MS 台 2 4500 9000 200 400 200 400 6设备材料价格总计 45340 35400 2640 7300 1.3 线路材料明细表序号 名称 规格程式 单位 数量 单价(元) 合价(元) 备注1 光缆 GYTA53-12D 米 3800.00 4.40 16720.00 2 光缆 GYTA-12D 米 500.00 2.76 1380.50 3 光缆 GYTA-4D 米 2550.00 2.10 5355.00 4 光缆接头盒 12 芯 个 1.00 137.50 137.
5、50 5 光缆终端盒 12 芯 个 7.00 78.10 546.70 6 光纤熔纤单元 72 芯 个 1.00 1520.00 1520.00 7 镀锌铁线 1.5mm kg 20.00 8.36 167.20 8 尾纤 FC*FC 6 米 根 36.00 11.87 427.28 9 尾纤 SC*SC 6 米 根 36.00 11.87 427.28 10 塑料卡 4# 个 500.00 0.15 75.00 11 水泥标石 个 68.00 11.00 748.00 12 小计 27504.47 13 辅材费（主材*0.30%） 82.51 14 采保费（主材*1.1%） 302.55 1
6、5 运杂费（主材*3.6%） 990.16 16 总计 28879.69 1.4 线路施工费明细表见线路预算表：表一至表三预算表。池州海螺水泥股份有限公司局域网建设工程 - 3 -二、相关资质材料2.1 企业资质证书2.2 企业营业执照池州海螺水泥股份有限公司局域网建设工程 - 4 -2.3 安全生产许可证2.4 通信网络集成甲级证书池州海螺水泥股份有限公司局域网建设工程 - 5 -2.5 其他资质资料通信网络代维资质池州海螺水泥股份有限公司局域网建设工程 - 6 -质量管理认证证书池州海螺水泥股份有限公司局域网建设工程 - 7 -环境管理认证证书池州海螺水泥股份有限公司局域网建设工程 - 8
7、 -职业健康认证证书池州海螺水泥股份有限公司局域网建设工程 - 9 -三、技术方案3.1 概述3.1.1 企业网络建设背景信息化高速发展的今天，企业局域网的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势，近年来越来越多的企业都在加快构建自身的信息网络。企业局域网的组建的最终目的是为了给企业管理提供方便，帮助工作人员快速而准确地了解信息，提高工作效率。我想，它的实用性直接关系到一个局域网组建的成败。实用性也是确定一个网络管理者管理能力的关键！3.1.2
8、 客户需求分析池州海螺水泥股份有限公司是海螺集团“十一五”规划的五个千万吨级熟料基地之一，是集团“T”型发展战略的重要组成部分。目前考虑对企业内网进行升级改造，将在中控楼、办公楼、企业码头及仓库等之间建立一个物理上是星型结构的 100M 主干的高速以太网，楼宇间采用单模光缆连接，从而实现全部数据点的相互贯通，通过路由器接入 INTERNET，建立公司自己的 Internet 企业网络，管理信息系统和办公自动化系统，并实现网络监控，提高公司的生产、管理能力。3.1.3 整网建设原则池州海螺水泥股份有限公司局域网建设工程 - 10 -池州海螺水泥股份有限公司局域网建设要实现内部全方位的数据共享，核
9、心设备应当采用具有电信运营级的高性能交换路由设备，同时提供全面的 QoS 保障服务，使网络安全可靠，从而实现管理自动化，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。池州海螺水泥股份有限公司网络建设遵循以下基本原则：高带宽：为了保障全网的高速转发，全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特，整网的核心交换要求能够提供无瓶颈的数据交换。可增值性：池州海螺水泥股份有限公司网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务
10、的扩展能力，能针对不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以网养网。可扩充性：考虑到池州海螺水泥股份有限公司业务种类发展的不确定性，要求对于核心交换机与接入交换机具有强大的扩展功能，内网要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。开放性：技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良池州海螺水泥股份有限公司局域网建设工程 - 11 -好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实
11、现网络设备的统一管理。 安全可靠性：设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。3.2 网络设计3.2.1 总体网络设计池州海螺水泥股份有限公司核心层解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统及可靠组播为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。组网图如下所示：池州海螺水泥股份有限公司网络拓扑图如图所示，池州海螺水泥股份有限公司局域网建设主要目的是将整个局域网的性能、带宽进行全网的建设，网络整体分为二个层次：池州海螺水泥股份有限公司局域网建设工程 - 12 -核心层、接入层。为实现网内的高速
12、互联，核心层采用核心交换机作为核心节点，承担着核心节点下所接入的数据信息，同时接入服务器群，来保障数据的稳定、高效运行。接入层交换机对于终端用户接入的控制起着非常重要的作用，因此建议采用安全性、控制性高的设备。要求设备具有千兆上行口，能够实现对区域 VLAN 的划分及管理，能够基于端口、流进行限速，同时能够防御 ARP 等常见网络攻击，保障接入网络的网络信息安全，实现整个网络可控可管。3.2.2 核心层网络设计核心层设备放置于中控楼，主要用于连接办公楼、仓库、码头、地磅房以及二分厂等区域网络的接入，要求设备具有高性能、高可靠性、安全性等特点。此次网络的建设采用千兆骨干、百兆桌面的连接方式，要求
13、设备既能够满足高性能、高可靠性、高安全性要求，又支持大规模网络的扩容，能够实现流量工程等其他业务的扩展。核心层交换机设计：核心层设备完成整网的数据处理转发，对性能要求高，同时应当具备优异的扩展性能。因此建设推荐采用业界认可的核心交换机华为 H3C S1650 系列。 S1650 交换机提供所有端口二层线速交换能力，保证所有端口无阻塞的进行报文转发。性能特点： 优异的安全性能：支持 802.1x 认证，安全专区提供多种丰富的安全功能，可以实现 IP+MAC+端口+VLAN 四元素绑定，并可通过DHCP-Snooping 或者智能绑定自动获取绑定列表，有效防御 ARP 攻池州海螺水泥股份有限公司局
14、域网建设工程 - 13 -击、DOS 攻击及蠕虫攻击，并可以方便的实现脚本配置文件的导入和导出。 强大的链路扩展及备份能力：提供 LACP、STP/RSTP 功能，可有效实现链路扩展及备份。 简单方便的管理方式：可以通过 Web 可视化的界面，对交换机的各种功能进行简单方便的操作，同时提供 Console 口和 Telnet 的命令行配置。 多业务支持能力：支持 PoE（Power over Ethernet）技术，通过以太网对所连接的设备（如 Wireless AP、IP Camera、IP Phone等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设
15、备的布线和管理成本。产品规格：产品 S1626 S1626-PWR S1650标准IEEE 802.3 10BASE-T 以太网IEEE 802.3u 100BASE-TX 快速以太网IEEE 802.3ab 1000BASE-T 千兆以太网IEEE 802.3z 千兆以太网（光纤）ANSI/IEEE 802.3 NWay 自动协商IEEE 802.3x 流量控制池州海螺水泥股份有限公司局域网建设工程 - 14 -固定端口24 个10/100BASE-T 自协商的以太网端口2 个10/100/1000BASE-T 自协商的以太网端口（Combo端口，电口优先）1 个 Console 端口24
16、个10/100BASE-T 自协商的以太网端口2 个10/100/1000BASE-T 自协商的以太网端口（Combo 端口，电口优先）1 个 Console端口 1端口24，可以为连接到该端口的设备进行远程供电，总供电不能超过154W，单个端口最大供电能力 30W48 个 10/100BASE-T 自协商的以太网端口2 个10/100/1000BASE-T 自协商的以太网端口（Combo 端口，电口优先）1 个 Console 端口可选端口2 个 1000Base-SX/LX SFP 光口固定端口属性连接器类型：RJ-45支持半双工、全双工、自协商工作模式支持 MDI/MDI-X 自适应池州
17、海螺水泥股份有限公司局域网建设工程 - 15 -可选端口属性连接器类型：LC支持 1000Mbit/s 传输速率 全双工指示灯每端口：Link/Act每设备：PowerSFP 口：Module Active性能转发能力6.5Mpps 10.1Mpps交换模式存储转发模式MAC 地址表支持地址自动学习、自动老化（老化时间为 5 分钟）最多支持 MAC（Media Access Control）地址：8K硬件参数外形尺寸（长宽高）440mm173mm44mm带挂耳，可机架安装440mm238mm44mm带挂耳，可机架安装输入电压100V240V AC，50/60Hz功耗 MAC 地址绑定，ARP
18、防攻击，流量限速，双 WAN 负载均衡，策略路由，源地址路由等功能。它是 H3C ER 系列路由器中的中高端产品，大型网吧用户和大型企业用户的理想选择。设备性能如下：高处理性能：ER3260 采用 64 位网络处理器，主频高达池州海螺水泥股份有限公司局域网建设工程 - 20 -500MHz，同时配合 DDRII 高速 RAM 进行高速转发，可以达到百兆线速转发。在实际应用中，典型的带机量为 200 台。双 WAN 口负载均衡：负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。华三通信结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡
19、模式，满足了双线路接入用户对带宽的灵活应用需求。智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能，只需导入合适的路由表即可实现“电信走电信，联通走联通”的功能。IPSec VPN：ER3260 支持标准的 IPSec VPN，用户可以通过简单的 WEB 配置实现点对点之间的安全的 VPN 连接，最高支持 168 位的3DES 加密；同时 H3C 结合国内用户的组网特点在 ER3260 上同时支持通过域名方式配置 IPSec VPN 连接和 NAT-T 的 NAT 穿越功能。多局域网功能（VLAN）：ER3260 支持多局域网
20、功能，企业可以方便的划分局域网为多个网段，降低广播域和 ARP 病毒的影响，针对每个局域网可以配置单独的 DHCP Server 和防火墙规则，ER3260最多可同时支持 16 个内部局域网。ARP 病毒双重防护：ER3260 通过 IPMAC 地址绑定功能，固定了网关的 ARP 列表，可以有效防止 ARP 欺骗引起的内网通讯中断；此外 ER3260 毫秒级的免费 ARP 的定时发送机制，可以有效地避免局域网 PC 中毒后引发的 ARP 攻击。池州海螺水泥股份有限公司局域网建设工程 - 21 -网络流量限速：BT，迅雷等 P2P 软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER32
21、60 通过基于 IP 或基于 NAT表项的网络流量限速机制可以有效地控制单台 PC 的上/下行流量和建立的 NAT 表项的个数，限制了 P2P 软件对网络带宽的过度占用。业务控制（QQ/MSN/金融软件）：QQ/MSN 等即时通讯软件的大量普及，造成员工办公效率低下，无法集中精力。ER3260 独有的应用控制功能，可以方便的限制内网用户对 QQ/MSN 等应用的使用，ER3260同时支持对大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功能。此外，用户可以通过对特权用户组的设置保证关键用户的使用不受影响。产品规格固定端口2 个 10/100Base-TX WAN 端口3
22、 个 10/100Base-TX LAN 端口1 个 Console 接口处理器(CPU) MIPS 64 位 500MHz 网络处理器内存 DDR II 64MBFLASH 8MB指示灯每端口：Link/Act，Speed每设备：Power，W1/W2外形尺寸（长宽高）440(W)230(D)44(H) mm标准的 19 英寸机架安装宽度，1U 高池州海螺水泥股份有限公司局域网建设工程 - 22 -输入电压 100240V AC,50/60Hz功耗 20W工作温度 040存储温度 -1070工作湿度 10%90%无凝结存储湿度 5%90%无凝结散热方式 风扇散热工作模式主备模式智能负载均衡手
23、动负载均衡(电信走电信，联通走联通)路由转发模式网络协议PPPoE DHCP 客户端DHCP 服务器NAPTNTPDDNS(www.3322.org)防火墙出站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段)入站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段)池州海螺水泥股份有限公司局域网建设工程 - 23 -网络安全ARP 防攻击/免费 ARP状态数据包检查防止 WAN 口的 Ping防止 TCP syn 扫描防止 Stealth FIN 扫描防止 TCP Xmas Tree 扫描防止 TCP Null 扫描防止 UDP 扫描功能防止 Land 攻击功
24、能防止 Smurf 攻击功能防止 WinNuke 攻击功能防止 Ping of Death 攻击防止 SYN Flood 攻击功能防止 UDP Flood 攻击功能防止 ICMP Flood 攻击功能防止 IP Spoofing 功能防止碎片包攻击防止 TearDrop 攻击防止 Fraggle 攻击功能访问控制IPMAC 地址绑定(静态 ARP)URL 过滤(黑白名单)MAC 地址过滤池州海螺水泥股份有限公司局域网建设工程 - 24 -QQ/MSN 访问控制金融软件控制大智慧/分析家/同花顺/广发至强/光大证券/国元证券QoS流量统计(基于 IP/端口的流量统计)网络流量限速(基于 IP，上
25、下行流量分别限速)NAT 表项限制应用通道限制(绿色通道/限制通道)流量监控基于物理端口的流量统计基于 IP 的流量统计，支持自动排序功能基于 IP 的 NAT 链接数统计路由静态路由策略路由(基于源 IP/目的 IP/协议/端口/出接口/时间段)系统服务ALG端口触发UPnP虚拟服务器静态 NAT(一对一 NAT)DMZ 主机池州海螺水泥股份有限公司局域网建设工程 - 25 -VPN 透传(PPTP、L2TP、IPSec)配置管理基于 Web 的用户管理接口(远程管理/本地管理)HTTPS 远程管理命令行 CLI通过 HTTP 升级系统软件故障诊断Ping / Tracert设备自检故障信息
26、一键导出认证 CE ClassA、CCC3.2.3 接入层网络设计接入层设备放置在各楼宇机房，通过超五类双绞线，实现百兆下行至桌面，同时千兆/双千兆链路绑定上行至核心交换机。接入层设备是直接与用户相连的设备。接入交换机设计：接入交换机要求支持千兆光纤上行，与中控楼的核心交换机互联，所有端口达到线速要求，充分保障数据传输的高效性、稳定性。在此选择华为 S1016 系列交换机作为楼宇的接入交换设备。产品概述：符合 IEEE802.3、IEEE802.3u 和 IEEE802.3x 标准；提供 16 个10/100M 自适应以太网端口；每个端口都支持 Auto-MDI/MDIX 功能；每个端口都提供
27、 Speed 和 Link/Act 指示灯，显示端口的工作状态；池州海螺水泥股份有限公司局域网建设工程 - 26 -每个端口支持全双工 802.3x 流控及半双工背压流控。产品特点：描述外形尺寸（宽深高）266mm162mm44mm固定端口 16 个 10/100Mbps 自适应以太网端口网线类型10/100Base-TX：3/4/5 类双绞线，支持最大传输距离100mMAC 8K缓存 1.25Mbits包转发率 2.38Mpps交换容量 3.2Gbps输入电压 100V-240V AC功耗 最大 6W工作环境温度 040工作环境湿度 10%85%存储温度 -1070存储湿度 10%90%散热
28、方式 自然散热池州海螺水泥股份有限公司局域网建设工程 - 27 -单多模转换器：波士 OPT485MS 基本参数适用范围 中型企业接口数量 4电压（V） 无须供电产品亮点波士电子的 OPT485MS 型号光纤转换器最高速率 115.2Kbps。均无需任何初始化设置！独有波士零延时自动收发转换技术，确保适合所有软件!波士 OPT485MS 主要参数设备类型 光纤转换器转换模式 单模多模通用接口类型 双 ST 头（或者 FC、SC 头可选择）光纤3.3.2 设计依据（1） 池州海螺集团公司网络建设部关于池州海螺网络图任务书 。（2）YD5006-2003本地电话网用户线路工程设计规范 ；（3）YD
29、5051-97本地网通信线路工程验收规范 ；（4）截止 2011 年 03 月份现场勘察取得的资料。3.3.3 设计范围和内容池州海螺水泥股份有限公司局域网建设工程 - 28 -（1） 本工程设计内容及范围为网络光缆线路及设备的敷设安装设计以及光缆线路防护设计。（2） 本设计分工以光配线架（ODF）的活接头为界，ODF 以外（含ODF 安装）属线路单项即本册设计。（3） 根据实际勘察距离，确定综合设备位置、光缆数量及线路路由的设计。详细情况见图纸部分。3.3.4 本单项工程主要工程量表序号 工 作 项 目 单 位 数量 备 注1 架设光缆 条公里 10.352 光缆成端 芯 723 中继段测试 段 84 光缆接续 头 25 安装机柜 个 93.3.5 光缆相关技术说明光缆中光纤的主要技术要求：（1）使用 ITU-T 建议的 G.652 单模光纤。（2）模场直径：标称值： 9.3um，偏 差：不超过0.4um（3）包层直径：标称值：125um，偏 差：不超过1.0um（4）模场同心度偏差：不大于 0.8 um（5）包层不圆度：不大于 1% （6）光纤衰减系数：在 1550nm 波长的任意一根光纤最大衰减系数
