武汉软件工程职业学院校园网设计方案精选.doc

目 录 3 网络改造和建设总体原则 5 3.1技术先进性 6 3.1.1堆叠（Stack） 6 3.1.2虚拟局域网（VLAN） 7 3.1.3访问控制列表（ACL） 9 3.1.4组播（Multicast） 10 3.1.5服务质量（QOS） 12 3.1.6千兆以太网 19 3.2成熟性 21 3.3国际标准及开放性 21 3.4规范性 21 3.5充足的、可扩展的带宽 21 3.6安全可靠性 22 3.7可用性 22 3.8整体性 22 3.9规模可扩展性及灵活性 22 3.10网络可管理性 23 3.11经济性 23 3.12灵活性 23 4网络系统应标方案 23 4.1网络整合设计 23 4.1.1网络结构 24 4.1.2 网络设计拓扑图 25 4.1.3网络系统改造及建设说明 25 用户需求分析 25 网络安全方案说明 26 核心层方案方案说明 27 汇聚层方案说明 27 接入层方案说明 28 4.1.4 安全需求分析 28 不良信息的传播 28 病毒的危害 28 非法访问 28 恶意破坏 29 口令入侵 29 4.1.5 DPF-6012E介绍 29 4.1.6安全（全能路由均衡防火墙流控）设计 37 网络安全系统设计总体说明 38 4.1.62利用DES-8500的高性能建立安全防范机制 38 4.2产品描述 40 4.2.1核心交换机DES-8500 40 4.2.2万兆汇聚交换机DGS-3627 53 4.2.3接入层交换机DES-3526 57 4.2.4全能路由均衡防火墙流控DPF-6012E 64 4.2.5NET-IPS设备DeMaster-3128 70 4.2.6无线设备DWL-3200 73 4.2.7IP电话 76 5系统设计特点 82 5.1高性能 82 5.2高可靠性 83 5.3高安全性 83 5.4高灵活性 84 5.5高可扩展能力 84 5.7可管理性强 84 6布线需求情况 84 6.1布线方案的设计原则 85 6.1.1先进性 85 6.1.2符合国际标准 85 6.1.3支持网络系统的应用 85 6.1.4具有广泛兼容性 85 6.1.5高度结构化 85 6.1.6信息插口 86 6.1.7超五类水平电缆和模块 86 6.2布线系统总体方案 86 6.2.1方案说明 86 6.2.2工作区子系统 86 6.2.3水平子系统 87 6.2.4工程材料清单 87 6.3方案综述 87 6.3.1TCL产品介绍 87 6.3.2 双绞线选择 90 第二章 工程总进度计划 91 1 工程人员计划 91 1.1 工程项目组分工 91 1.2 项目组成员简介 93 2 工程界面划分 93 3 项目流程图 96 4 项目管理 97 4.1工程目标 97 3.2项目协调会 97 3.3文档管理 98 3.4项目沟通制度 100 3.5项目变更管理制度 100 3.6 工程质量监督 101 4 工程实施进度安排 101 4.1 工程实施安排原则 101 4.2 工程实施目标 102 4.3 工程项目整体周期 102 5 进度计划图表 104 5.1 进度计划表 104 5.1 进度计划图 105 6 工程准备阶段主要内容 107 6.1 设备采购 107 6.2 第一次设计联络会 108 6.3 初级培训 108 6.4 第二次设计联络会 108 6.5 场地勘察 108 6.6 设备包装、运输 110 6.7 到货验收 110 7 工程实施阶段主要内容 110 7.1 现场安装、调试阶段 111 7.2 现场培训 111 7.4试运行阶段 111 7.5 最终验收阶段 112 8 工程运行维护阶段主要内容 112 8.1 日常维护 112 8.2 高级培训 112 9 工程质量保证 113 9.1 工程管理与质量控制体系 113 9.2 工程控制流程 113 第三章 工程设备配置 116 1标书中对主要设备的要求 116 1.1核心交换机技术参数要求： 116 1.2万兆汇聚交换机参数要求： 116 1.3接入层交换机参数要求： 117 1.4核心路由均衡全能路由均衡防火墙流控： 117 1.5流量控制设备： 118 1.6 NET-IPS设备： 119 1.7无线设备： 119 1.8 IP电话： 119 1.9 服务器： 120 2.0 应用软件： 121 2产品配置清单 121 第四章 场地及环境准备 124 1 总体说明 124 2 场地要求汇总 126 3 场地环境调查 127 第五章 培训方案 129 1. 概述 129 2. 培训人员的基本要求 129 3. 培训方式 129 4. 培训内容及安排 130 4.1 当地集中培训 130 4.2 初级培训 1