公司办公网络系统建设投标书.doc

1、昆明 XX 网络技术有限公司投标书建设项目名称：XX 公司办公网络系统建设投 标 单 位：昆明 XX 网络技术有限公司2昆明 XX 网络技术有限公司目 录一、投标函4二、企业介绍5三、法人代表身份证明书5四、授权书6五、工程慨况7六、项目设计方案8（一）整体布局设计81）公司组织机构2）信息点分布3）管线设计4）配线管理系统（二）网络系统设计121）网络设备的选择2）网络地址的分配3）网络拓扑结构设计（三）系统设计141）域控制器设计2）域用户帐户及用户组规划（四）安全策略设计173昆明 XX 网络技术有限公司（五）文件服务器设计181）文件服务器配置设置2）文件服务器共享文件权限设置（六）打

2、印系统设计211）打印服务器配置设置2）打印权限设置（七）代理服务器设置24（八）客户端配置设计25七、工程实施27（一）工程实施慨况（二）布线系统实施（三）网络系统实施（四）系统具体实施八、技术支持，售后服务及培训方案29九、工程验收31十、工程报价324昆明 XX 网络技术有限公司投 标 函致：XX 公司一、据你方招标工程项目的内部局域网工程招标文件，遵照中华人民共和国招标投标法 、 中华人民共和国七部委 30 号令 、 计算机软件工程规范国家标准等有关规定，经过项目现场和对你招标文件中的投标须知、合同条款、图纸以及其他文件研究后，我方愿以人民币的投标价格并按你方图纸以及合同条款的要求承包

3、你方工程的全面实施。二、我方已详细审核全部招标文件，包括修改文件以及有关附件。三、一旦我方中标，我方保证施工质量，做到开放性、实用性、先进性、安全可靠性、兼容性与可扩充性、经济性、可管理性。四、我方同意所提交的投标文件在招标文件的投标须知中规定的投标有效期内有效，在此期间内如果中标，我方将接受次约束。五、除非另外达成协议并生效，你方的中标通知书和投标文件将成为约束双方的合同文件的组成部分。六、我方将与本投标函一起，提交人民币 xx 万元整作为投标担保。投 标 人：法人代表：5昆明 XX 网络技术有限公司企业介绍昆明 XX 网络技术有限公司正式成立于 2000 年 1 月，公司以先进互联网增值产

4、业和数字内容服务以主业，业务遍及全国主要城市，大、中小学等教育和研究单位及企事业单位公 200 余家。目前，昆明 XX 网络技术有限公司拥有一大批在计算机、通讯和企业管理方面具有丰富理论与实践经验的高级专业人才，利用灵活的现代企业机制，服务社会，积极开展与各级企事业单位的广泛合作、充分发挥公司在人才、网络、资源、技术、服务等方面的优势，为中国的信息化建设做出更大贡献。法人代表身份证明书单位名称：昆明 XX 网络技术有限公司单位性质：有限公司地 址： 云南省昆明市 XXX成立时间：2002 年 1 月 1 号经营期限：长期姓名：性别： 年龄： 职务：项目经理（法人代表）特此证明。投标人：昆明 X

5、X 网络技术有限公司62007 年 10 月 21号昆明 XX 网络技术有限公司授 权 书致：XX 公司：作为昆明 XX 网络技术有限公司的法定代表人，授权 xx 为我的全权代表人，代表我单位在 XX 公司内部办公网络建设项目工程的投标活动。代表昆明 XX 网络技术有限公司签署投标文件、进行合同谈判、签订合同协议书和执行一切与此有关的决定。本人承诺：代理人在代理权限内的一切行为，其法律责任均由本人和我单位承担。代理人无权转委托权，特此委托！投标人：昆明 XX 网络技术有限公司授权代理人： 授权人：72007 年 10 月 21 日昆明 XX 网络技术有限公司工程概况一、用户需求：XX 公司是一

6、家专业从事网络、存储产品代理销售和信息项目整体方案解决的国家一级系统集成商，总部在北京，拥有上海和广州两家分公司，随着业务的扩大，上海分公司由原来的 10 人增长到 50 人，以前的网络及应用环境已经不能适应实际的需求，所以要求对其进行改造，为了保证改造的质量、工期、成本，XX 北京总公司对上海分公司的此次网络及应用环境的改造单列为项目，组织专业人员讨论并编写了招标文件，从社会公开招标，通过竞争来选择有实力的系统集成公司对此次项目进行实施。二、建设目标：采用先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式，实现一个高效的办公网络体系。可将贵公司内部形成高效、通畅、安全的网络体系，

7、初步实现公文管理、资源共享、打印管理的电子化、网络化。对外连接到 internet，是公司保持与外界先进事物以及合作伙伴、公司客户的密切联系。8网络中的各类服务器设备、客户机设备、网络设备以及各种操作系统、应用软件将考虑技术上的先进性、国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持，便于维护、升级。选购的同时，将考虑在满足功能与性能的基础上的最优性价比。为了实现基本的网络办公自动化，建设安全、健壮的公司办公局域网，网昆明 XX 网络技术有限公司络结构将达到高效且具有良好的可扩展性，采用信息安全交换装置实现必要的信息传输。建成一个快速高效、通畅、安全的办公网络。新建网络系统可满足公

8、司各项管理需要，同时考虑今后功能和信息增长的要求，选择的计算机以及网络设备具有先进性，适应越来越多的信息种类（声音、动画等多媒体数据）以及信息量的处理及传输要求。主机系统采用主流的网络操作系统，达到快速响应、安全稳定的运行，利用严格的权限设置，完善对公文的管理。根据不同部门的需求实现不同的安全级别。通过网络系统实现全公司统一的打印管理服务。为防黑客入侵、病毒的影响，保证公司数据的安全，采用目前最主流的防毒软件。9项目设计方案一、整体布局设计1)公司组织机构北 京 总 公 司 经 理上 海 分 公 司 经理销 售 部财 务 部工 程 部销 售 主 管财 务 主 管工 程 主 管销 售 1销 售

9、2销 售 3财 务 1财 务 2财 务 3工 程 1工 程 2工 程 3昆明 XX 网络技术有限公司2）办公区布局及信息点分布根据“技术规范”的要求，公司地处大厦 5 楼，楼层面积越 600 平方米，基本成长方形，长 30M，宽 20M。从公司现有的组织结果入手，及房屋实际的构造，在办公区南侧打隔墙，分隔出机房、会议室、经理办公室、财务室、大厅。10办 公 大 厅销售部工程部机房会议室分公司经理室财务部8 U4 U在办公区的南侧打隔断，分别隔离出机房、会议室、经理办公室和财务室，其他空间作为大厅以及财务办公室中采用办公隔断分割出每个员工的办公室。信息点共 90 个，详细分布如下表：地点 大厅

10、机房 会议室 经理室 财务部信息点数 72 5 6 4 3昆明 XX 网络技术有限公司11办 公 大 厅销售部工程部机房会议室分公司经理室财务部TPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPT PTPT PT PTPT P T PTPT PTPTPT PT PTPDT01DT02DT03DT04DT05DT06DT07DT08DT09DT10DT11DT13DT14DT15DT16DT17DT18DT19DT20DT21DT12DT22DT23DT2

11、4DT25DT26DT27DT28DT29DT30DT31DT32DT33DT34DT35DT36DT38DT37DT39DT40DT41DT42DT43DT44J F 0 1J F 0 2J F 0 3JF04JF05H Y 0 1H Y 0 2HY03H Y 0 4H Y 0 5H Y 0 6J L 0 1JL02J L 0 3J L 0 43）管线设计图中黑色线槽为土建施工中已经设计安装好的地下暗藏金属线槽。所有线缆集中到机房的标准机柜中，安装到配线架上。大厅以及财务室内的信息点的线缆均从线槽上相应位置设置的分线盒直接进入办公隔断的踢脚板中，通过金属软管到达信息点设计位置。大厅中的信息点

12、，机房中的信息点，会议室中的信息点以及经理办公室中的信息点的线缆由线槽引出 25mm 的镀锌铁管，在石膏板隔断墙内行走到信息点位置。该方案符合TIA/EIA 568 商用建筑物电信布线标准！12昆明 XX 网络技术有限公司根据已有的主干线槽及信息点的分布情况，设计管线如下图:办 公 大 厅销售部工程部机房会议室分公司经理室财务部TPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPTPT PTPT PT PTPT P T PTPT PTPTPT PT PTP4）

13、配线管理系统第一个配线架管理大厅中的 DT01-DT24 这 24 个信息点第二个配线架管理大厅中的 DT25DT48 的信息点第三个配线架管理大厅中的 DT49DT72 的信息点第四个配线架管理机房中的 JF01JF05、会议室的 HY01HY06、经理室的JL01JL04 和财务部的 CW01CW03 信息点。大厦提供的 Internet 接入线缆已通过吊顶中的线槽送入到机房并进入线槽到达机柜位置，将其连接到第四个配线架的 24 号端口。所有模块和配线架都使用 568B 的线序接线缆。通过短跳线在配线架和交换机设备端口间跳接，将相应信息点的设备连接13到昆明 XX 网络技术有限公司相应的交

14、换机端口，同时可以进行灵活的管理。所有跳线的 RJ-45 水晶头的线序都采用 568B 标准。在标准网络机柜中设四个 24 口配线架。具体信息点位置安排如图所示：7 8 9 1 0 1 1 1 2D T 0 8 D T 0 9 D T 1 0 D T 1 1D T 0 7 D T 1 21 3 1 4 1 5 1 6 1 7 1 8D T 1 4 D T 1 5 D T 1 6 D T 1 7D T 1 3 D T 1 81 9 2 0 2 1 2 2 2 3 2 4D T 2 0 D T 2 1 D T 2 2 D T 2 3D T 1 9 D T 2 41 2 3 4 5 6D T 0 2

15、 D T 0 3 D T 0 4 D T 0 5D T 0 1 D T 0 67 8 9 1 0 1 1 1 2J L 0 2 J L 0 3 H Y 0 1 H Y 0 2J L 0 1 J F 0 11 3 1 4 1 5 1 6 1 7 1 8J F 0 21 9 2 0 2 1 2 2 2 3 2 41 2 3 4 5 6D T 2 6 C W 0 1 C W 0 2 C W 0 3D T 2 5 C W 0 4 I S P7 8 9 1 0 1 1 1 2D T 0 8 D T 0 9 D T 1 0 D T 1 1D T 0 7 D T 1 21 3 1 4 1 5 1 6 1 7

16、 1 8D T 1 4 D T 1 5 D T 1 6 D T 1 7D T 1 3 D T 1 81 9 2 0 2 1 2 2 2 3 2 4D T 2 0 D T 2 1 D T 2 2 D T 2 3D T 1 9 D T 2 41 2 3 4 5 6D T 0 2 D T 0 3 D T 0 4 D T 0 5D T 0 1 D T 0 67 8 9 1 0 1 1 1 2J L 0 2 J L 0 3 H Y 0 1 H Y 0 2J L 0 1 J F 0 11 3 1 4 1 5 1 6 1 7 1 8J F 0 21 9 2 0 2 1 2 2 2 3 2 41 2 3 4

17、5 6D T 2 6 C W 0 1 C W 0 2 C W 0 3D T 2 5 C W 0 4 I S P二、网络系统设计1）网络设备的选择由于网络设备是整个系统的基础，因此，应该采用主流的网络产品，以保证整个系统的稳定性和持续性。在该项目中，我公司选择美国 Cisco 公司的网络设备，Cisco 公司是全球领先的网络设备提供商，拥有世界领先的技术水平和齐全的产品线，能够提供完善的售前、售后服务路由器：采用 2600 系列路由器中的 Cisco2621xm 这款产品，该款能满足目14前系统的需求，以及性能指标，也能方便以后的升级和扩展交换机：采用 Cisco Catalyst 2950G-

18、48 这款产品，该款可满足系统的各项应用需求。昆明 XX 网络技术有限公司2）网络地址的分配ISP 提供了一个 C 类的公网 IP 地址 202.100.2.254/30,作为 XX 上海分公司接入路由器 R1 外连端口 F0/0 和 ISP 提供的路由器端口使用 .给 XX 上海分公司接入路由器下连端口 F0/1 分配一个私有地址 192.168.1.1/24, 192.168.1.2/24 分配给交换机 SW1 作为其管理地址,192.168.1.3/24 分配给交换机 SW2 作为其管理地址.192.168.1.48/29 分配给服务器组使用 , 192.168.1.915/28 分配给

19、财务部和分公司经理使用,192.168.1.16143/25 分配给工程部和销售部使用,具体见下表.物理接口IP 地址 子网掩码 对端 IP 地址了网掩码 网关接入路由器F0/0202.100.2.254255.255.255.252202.100.2.253255.255.255.252202.100.2.253SW1交换机F0/1192.168.1.2255.255.255.0192.168.1.1255.255.255.0192.168.1.1SW2交换机F0/1192.168.1.3255.255.255.0192.168.1.1WEB/FTP 服务器202.100.2.254255.

20、255.255.252202.100.2.253255.255.255.252202.100.2.253文件服务器192.168.1.4255.255.255.248192.168.1.1打印服务器192.168.1.5255.255.255.248192.168.1.1域服务器192.168.1.6255.255.255.248192.168.1.1代理 192.168.1 255.255.25 192.168.115服务器.7 5.48 .1昆明 XX 网络技术有限公司VLAN 划分XX 上海分公司 VLAN 划分部门名称 主机地址 子网掩码 网关 VLAN机房和服务器群、SW1、SW21

21、92.168.1.28 255.255.255.248 192.168.1.1 2财务部和经理室 192.168.1.915 255.255.255.240 192.168.1.1 3工程部 192.168.1.1679 255.255.245.128 192.168.1.1 4销售部 192.168.1.80143 255.255.255.128 192.168.1.1 53）网络拓扑结构设计W E B F T P 服务 器2 0 2 . 1 0 0 . 1 . 2 5 4 / 3 0F 0 / 12 0 2 . 1 0 0 . 1 . 2 5 3 / 3 0 F 0 / 02 0 2 .

22、1 0 0 . 2 . 2 5 3 / 3 0F 0 / 02 0 2 . 1 0 0 . 2 . 2 5 4 / 3 0F 0 / 11 9 2 . 1 6 8 . 1 . 1 / 2 4R 1R 0F 0 / 11 9 2 . 1 6 8 . 1 . 2 / 2 4F 0 / 2S W 1T R U N KF 0 / 3T R U N KF 0 / 11 9 2 . 1 6 8 . 1 . 3 / 2 4S W 2F 0 / 2打 印 服 务 器1 9 2 . 1 6 8 . 1 . 5 / 2 9D C 服 务 器1 9 2 . 1 6 8 . 1 . 6 / 2 9文 件 服 务 器1

23、 9 2 . 1 6 8 . 1 . 4 / 2 9V L A N 31 9 2 . 1 6 8 1 . 9 1 5 /2 8V L A N 41 9 2 . 1 6 8 . 1 . 1 6 7 9 / 25V L A N 51 9 2 . 1 6 8 . 1 . 8 0 1 4 3 /2 5V L A N 21 9 2 . 1 6 8 . 1 . 4 8 / 2 9（三）系统设计161）域控制器设计根据需要，采用一台 PC Server 机作为整个系统的域控制器。主要配置如 CPU：P4-2.0GHZ 内存：1GB 硬盘：80GB 网卡：Realtek RTL8139 Family PCI

24、Fast Ethernet NIC昆明 XX 网络技术有限公司 操作系统：Windows Server 2003 主要服务：目录服务、DNS 服务 文件系统：NTFS 域：shanghai.XX 计算机名：DC IP 地址：192.168.1.6/29 网关：192.168.1.1 放置位置：机房网络连接：直接连交换机 3 号端口根据网络规模及集中管理和结构简单的原则，整个网络系统规划为单域结构，在域内按照部门名称分别建立组织单元（OU） ，用于存储和管理各部门的用户、共享文件夹及打印机。整个系统结构与公司管理结构相匹配并可以实现资源的层次管理。最上层的管理单元问域，域名为 shanghai.

25、XX，下层的管理单元是组织单位，各部门的组织单位命名按部门名称的汉语拼音全拼设置。根据网络结构的变化和未来公司结构的扩展，此结构可以方便地增加和减少管理单元，充分满足了可扩展性和可伸缩性。域 规 划 图17S h a n g h a i . b e n e t . c o m . c nj i n g l ig o n g c h e n gx i a o s h o uc a i w uD O M A I N_昆明 XX 网络技术有限公司2）域用户帐户及用户组规划根据员工的组织结构，为每名员工建立唯一的域用户账户，并将员工账户建立在员工所在的组织单位中。A:公司全部用户组织结构如图：18B

26、全部员工采用统一的命名规范：登陆名为“ 中文姓氏汉语拼音全拼 .中文名字汉语拼音全拼 ”用户名为员工的中文姓名昆明 XX 网络技术有限公司全部员工账户密码设置采用初始密码”bjft1234#”，并设置策略要求用户在第一次登录时更改密码用户描述为该员工的职务S.n 经 理 部 分 公 司 经 理 销 售 部 销 售 部 员 工 组 销 售 主 管 财 务 部 财 务 部 员 工 组 财 务 主 管 工 程 部 工 程 部 员 工 组 工 程 主 管 销 售 1销 售 2销 售 3销 售 4 财 务 1财 务 2财 务 3财 务 4 工 程 1工 程 2工 程 3工 程 419示例：财务部主管张三

27、登陆名：zhang.san描述：财务部主管初始密码：XX1234#建立位置：caiwu 组织单位C . 为了实现权限管理的简单化，整个网络系统采用用户组完成权限的分配，每个部门设置一个全局组并建立在该部门的组织单位中，该组中包含该部门所有员工的用户账户，除分公司经理和部门主管外，权限的分配均以各部门的全局组为对象，分公司经理及部门主管的权限单独分配。所有用户组采用统一的命名规范，组名为部门汉语拼音的全拼。示例：财务部组名：CaiWu组的成员：财务部主管、财务一、财务二建立位置：caiwu 组织单位四、安全策略整个公司采用统一的安全策略，安全策略在域级别设置，将会对公司域中所有的用户和计算机生效

28、。根据公司需要，在域安全策略中设置如下的策略昆明 XX 网络技术有限公司1)密码策略启用密码必须符合复杂性要求20密码长度最小值为 7密码最长存留期为 30 天帐户锁定策略帐户锁定阀值为 5 次无效登录2)审核策略启用审核登录事件起用审核对象访问五、文件服务器设计1) 文件服务器配置设置通过设置专用的文件服务器完成公司文档的集中管理，在文件服务器上为部门及用户建立专用的文件夹，分别存储公共文档及员工个人工作文档服务器采用大容量磁盘和 Windows 系统中特有的 NTFS 文件系统，实现文件级的安全员工可以通过映射网络驱动器访问服务器上的文档，就像在本地访问资源一样快捷在服务器上使用 NTFS

29、 文件系统中提供的磁盘配额功能保障存储空间得到有效合理的利用采用一台 PC 机做为文件服务器。主要配置如下：CPU：P4-2.0GHZ昆明 XX 网络技术有限公司21内存：1GB硬盘：80GB网卡：Realtek RTL8139 Family PCI Fast Ethernet NIC操作系统：Windows Server 2003 主要服务：磁盘配额文件系统：NTFS域：shanghai.XX计算机名：FilesrvIP 地址：192.168.1.4/29网关：192.168.1.1放置位置：机房网络连接：直接连交换机 4 号端口系统配置为：文件服务器硬盘划分为 2 个区，分别为 C 盘和

30、D 盘，C 盘为主分区，安装操作系统，容量为 5GB。D 盘为扩展分区上建立的逻辑驱动器，用于存储共享文档，容量为 75GB。2 个分区均采用 NTFS 文件系统。在 D 盘上建立文件夹 share 共享，共享名为 share。在 share 文件夹下根据部门分别建立文件夹并以部门名称命名。在每个部门文件夹根据员工姓名分别为每个员工建立文件夹。文件服务器共享文件夹结构图为：22昆明 XX 网络技术有限公司注：图中部门内员工文件夹在实际应用中以员工中文姓名命名2）文件服务器共享文件权限设置文件服务器利用共享权限及 NTFS 权限的组合实现文件级安全 总经理对公司所有文档拥有全部权限 部门经理对本

31、部门拥有全部权限 员工只对自己的文档拥有全部权限具体权限设置如图:share 经 理 部 销 售 部 财 务 部 工 程 部 分 公 司 经 理 销 售 主 管销 售 一销 售 二销 售 三销 售 四财 务 主 管财 务 一财 务 二财 务 三财 务 四工 程 主 管工 程 一工 程 二工 程 三工 程 四23昆明 XX 网络技术有限公司文件服务器权限设置文件夹名 共享权限 NTFS 权限D:share Everyone 完全控制 分公司经理完全控制,everyone 列出文件夹目录D:share分公司经理 无 分公司经理完全控制D:share分公司销售部 无 全局组 xiaoshou 读取,

32、分公司经理完全控制,销售主管完全控制D:share 财务部 无 全局组 caiwu 读取,分公司经理完全控制,财务主管完全控制D:share工程部 无 全局组 gongcheng 读取,分公司经理完全控制,工程主管完全控制员工个人文件夹 无 全局组 caiwu 读取,员工自己完全控制,本部门主管和分公司经理完全控制文件服务器采用 Windows 系统提供的磁盘配额功能控制员工文档的存储量，在 D 盘上激活磁盘配额功能，限制如下： 每名员工总的存储量不能超过 1GB，警告级别为 800MB，超过配额拒绝写入总经理不限制配额在域控制器上发布共享文件夹 share。保障所有员工能通过目录服务迅速搜索

33、和查询到该公司共享资源.六、打印系统利用 windows 系统提供的打印共享功能，公司全部系统实现网络打印。打印机选择著名厂商 HP 公司的激光打印机和喷墨打印机产品，所有打印机速度不低于24144 PPM，可以实现高速的黑白和彩色打印。全部打印机直接接入网络，培植打印服务器支持全公司员工的打印需求，同时利用打印权限的设置保障打印机的有昆明 XX 网络技术有限公司效合理使用。所有打印机共享后发布在目录服务中，保证用户利用打印机的各种属性可以迅速在网络中查询到所需要的打印机.1) 打印服务器配置设计采用一台 PC Server 机作为打印服务器。主要配置如下：CPU：P4-2.0GHZ内存：1G

34、B硬盘：80GB网卡：Realtek RTL8139 Family PCI Fast Ethernet NIC操作系统：Windows Server 2003 主要服务：磁盘配额文件系统：NTFS域：shanghai.XX计算机名：printingsrvIP 地址：192.168.1.5/29网关：192.168.1.1放置位置：机房25网络连接：直接连交换机 5 号端口打印设备如表所示：昆明 XX 网络技术有限公司打印机型号 打印机名 共享名 IP 地址 信息点位置Laserjet1200 Hp laserjet1200 Printer-JL 192.168.1.10/28JL02 分公司经

35、理办公室Businessininkjet2250HPBusinessinkjet2250Printer-CW 192.168.1.13/28CW03 财务部laserjet5000 Hp laserjet5000-01 Printer-DT01 192.168.1.16/25DT01 销售部laserjet5000 Hp laserjet5000-02 Printer-DT85 192.168.1.85/25DT85 工程部laserjet5000 Hp laserjet5000-03 Printer-DT86 192.168.1.86/25DT86 工程部销售部打印服务配置公司所有打印机直接

36、接入网络，每台打印机具有统一的命名和网络地址。打印机名为默认的打印机名称，标识出打印机的厂商、类型和型号，打印服务器放置在公司机房，在打印服务器上安装 4 台打印机的驱动程序，并将 4 台打印机共享，共享名为 Printer-位置，例如 Printer-JL、Printer-DT01。所有员工的计算机作为客户机通过安装网络打印机添加相应的打印机完成打印。在所有客户机的打印机上设置打印优先级，总经理的优先级均为 90，部门经理优先级为 50，26员工优先级为 1。2) 打印权限设置管理员和总经理能够管理所有 5 台打印机。其他用户均没有管理权限财务部门员工默认具有 Printer-CW 的打印权

37、限，财务部主管拥有打印权限的同时，还拥有管理文档的权限大厅北侧为销售部员工隔断，员工具有 Printer-DT01 的打印权限，销售昆明 XX 网络技术有限公司部门主管拥有管理文档的权限；大厅南侧为工程部办公隔断，工程部门员工具有Printer-DT85 的打印权限，工程部门主管具有管理文档的权限。工程部和销售部员工具有 Printer-DT86 的打印权限，两部门主管具有管理文档的权限。打印权限具体如表：管理打印机 管理文档 打印 备注Printer-JL 分公司经理管理员分公司经理 分公司经理管理员总经理专用Printer-CW 分公司经理管理员分公司经理财务主管分公司经理管理员，财务主管

38、，财务部员工财务部专用总经理专用Printer-DT01 分公司经理管理员分公司经理销售主管分公司经理 管理员、销售主管 销售部员工销售部员工使用打印机Printer-DT35 分公司经理管理员分公司经理工程主管分公司经理 管理员、工程主管 工程部员工工程部员工使用打印机Printer-DT36 分公司经理管理员分公司经理销售主管工程主管分公司经理 管理员、销售主管、工程主管、销售部员工程部员工和销售部员工共用默订打印机27工程部员工（七）代理服务器设置根据需求，整个系统采用代理服务器软件实现 Internet 的接入，根据公司员工人数及网络设备的数量，代理服务器软件采用共享软件 CCProx

39、y，采用该软件不仅可以实现代理上网、网站过滤、上网监控、日志记录等功能，同时最大程度的降低了成本。代理服务器软件直接安装在代理服务器上，代理的协议和端口昆明 XX 网络技术有限公司均按默认设置配置。设备选型与文件服务器相同，IP 地址设置为：192.168.1.7。计算机名：PROSYSRV。网络连接：直接连接交换机（SW2）4 号端口。八、客户端配置设计1）客户机主要配置如下：CPU：P4-1.7GHZ内存：512MB硬盘：80GB网卡：Realtek RTL8139 Family PCI Fast Ethernet NIC操作系统：Windows XP Professional 文件系统：

40、FAT32/NTFS域：WINDOWS 计算机需要加入到域 shanghai.XX 中放置位置：分公司经理办公室、财务部、销售部、工程部28网络连接：直接连交换机相应端口2）客户端配置所有客户端计算机采用相同的主流的 WindowsXP Professional 操作系统，所在信息点位置、计算机名和 IP 地址的分配如表：昆明 XX 网络技术有限公司客户端配置信息表(1)客户机硬件配置为使用信息点 计算机名 IP 地址分公司经理 JL01 ShXX-jl01 192.168.1.9/28财务主管 CW01 ShXX-cw01 192.168.1.10/28财务一 CW02 ShXX-cw02

41、192.168.1.11/28财务二 CW03 ShXX-cw03 192.168.1.12/28销售主管 DT11 ShXX-dt11 192.168.1.16/25销售一 DT01 ShXX-dt01 192.168.1.17/25销售二 DT02 ShXX-dt02 192.168.1.18/25销售三 DT03 ShXX-dt03 192.168.1.19/25销售四 DT04 ShXX-dt04 192.168.1.20/25销售五 DT05 ShXX-dt05 192.168.1.21/25工程主管 DT33 ShXX-dt33 192.168.1.80/25工程一 DT34 Sh

42、XX-dt34 192.168.1.81/25工程二 DT35 ShXX-dt35 192,168.1.82/25工程三 DT36 ShXX-dt36 192.168.1.83/25工程四 DT37 ShXX-dt37 192.168.1.84/25工程五 DT38 ShXX-dt38 192.168.1.85/2529原有设备中有 5 台配有 10/100M 全双工自适应网络接口卡的台式机分配给技术开发部员工使用5 台配有 10M 半双工网络接口卡的台式机分配给市场销售部员工使用2 台带有 10/100 全双工自适应网络接口卡的笔记本分配给销售部主管和市场部主管使用其余办公室单位均采购新的计

43、算机，所有计算机应该配置 10/100M 全双工自适应网络接口卡。销售部和工程部的客户机量的配置根据人员数决定，销售部的 IP 为：192.168.1.16-79/25。工程部的 IP 为：192.168.1.80-143/25。可顺序分配。昆明 XX 网络技术有限公司(2)客户机的详细配置为：所有员工使用的计算机配置各种客户端角色，包括域客户机、文件服务客户机、打印服务客户机、代理服务客户机、防病毒客户机。所有客户端安装好操作系统后加入域，相应的计算机账户放置在对应部门的组织单位中，然后添加用户使用的打印机并设置相应的优先级。各员工以自己本部门的打印机为默认打印机。在每台客户机上为员工映射网

44、络驱动器，将共享文件夹filesvrshare映射为本地驱动器。30在客户端配置 Internet 选项，设置代理服务器的地址及端口信息，使每台客户机通过代理服务器接入 Internet。(3)完成所有的配置。客户机属于域的成员，可以查询和使用域中的网络资源，可以访问和使用共享文件夹及打印机并能通过代理服务器上网工程实施一、工程实施概述依据本项目的特点，本公司将调集本公司内最优秀的技术力量组成网络工程综合布线项目组，从组织上保证此项目从施工、安装、调试、试运行到维护保障、技术支持、技术培训、售后服务等各个环节有强大的技术力量进行支持并落实到人。项目组内责任明确，分工合作，协调配合。该项目组将保持技术队伍的稳定，直到该项目维护期结束后才撤消。昆明 XX 网络技术有限公司工程实施过程主要分两个阶段：1) 随装修一起进行的布线系统实施过程2) 系统具体实施过程二、布线系统实施布线系统实施的前期部分因为和装修有很大关联，所有要根据装修工程的进度进行相应进行。