网络工程建设项目投标书模板.doc

XXXX网络工程建设项目

投

标

书
｛黑体一号字加粗｝

XXXX网络公司
XXXX年XX月X日

｛黑体四号字加粗｝

目录｛黑体三号字｝
｛与正文同，五号字｝
一、 前言………………………………………………………………………………………..302
二、 校园网络系统设计………………………………………………………………..............302
1. 设计概述……………………………………………………………………………………302
1.1网络建设目标……………………………………………………………………………….302
1.2网络性能要求……………………………………………………………………………….302
2.网络总体设计………………………………………………………………………………….302
2.1总体描述……………………………………………………………………………………..302
2.2骨干网（BackBone）……………………………………………………………………….302
2.3网络结构…………………………………………………………………………………......302
2.4地址分配……………………………………………………………………………………..302
2.5交换设备选型…………………………………………………………………………..........303
2.6服务器选型…………………………………………………………………………………..303
2.7防火墙选型…………………………………………………………………………………..303
三．结构化布线
1．结构化综合布线系统概述
2．系统设计
2．1设计要求
2．2工作区子系统
2．3水平子系统
2．4主干子系统
2．5管理子系统
2．6设备间子系统
2．7建筑群子系统
2．8布线测试
四．技术及服务
1．产品保修与服务条例
1．1产品保修
1．2服务条例
1．3工程文件清单
1．4培训计划
五、网络设备材料清单及报价

一、 前言
随着现代信息技术的发展，计算机技术、多媒体技术、网络技术等为代表的新技术的不断更新，推动了数字化公司网络的不断发展，管理手段和经营范围正在发生深刻变革。新瑞公司是一家新型的高科技企业，公司业务对网络依赖性强。随着业务的发展，公司原有网络已经不能满足高效企业管理的需要，为了满足业务的需要，公司决定构建一个高速、稳定、安全的适应企业现代化办公需求的高性能网络。矚慫润厲钐瘗睞枥庑赖。
本工程组根据“技术规范”的要求，采用先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式，实现一个高效的办公网络体系。可将公司内部形成高效、通畅、安全的网络体系，初步实现公文管理、资源共享、打印管理的电子化、网络化。实现基本的网络办公自动化，建设安全、健壮的公司办公局域网，网络结构将达到高效且具有良好的可扩展性，采用信息安全交换装置实现必要的信息传输。聞創沟燴鐺險爱氇谴净。

二、 公司网络系统设计
1． 设计概述
新瑞公司总公司网络工程有财务、研发、生产和销售四个部门，分公司网络工程有财务、研发、销售组成，公司业务对网络的依赖较强。项目实施内容主要为以上内部的高速数据通信、音频、视频系统等，以满足现有的日常办公、会议的需要。残骛楼諍锩瀨濟溆塹籟。
1．1网络建设目标
该网络建设应该分期建设，首先建立该网络的主干，然后建立各个应用子系统，最后可通过路由器与 INTERNET相连。在此基础上建立的软件和信息资源可使公司内各个单位的计算机自由访问INTERNET资源，实现公司管理自动化和办公自动化。实现情报数据检索和电子邮件通讯，形成无纸办公环境和公司内电子公告栏。并可通过公司WEB服务器向INTERNET网提供公司信息资源（如公司情况，员工数据，科研成果信息，科技产业信息，最新科技动态等）。另外，该网络还要挂接各种应用系统，如办公自动化系统、公司管理信息系统等。酽锕极額閉镇桧猪訣锥。
1．2网络性能要求
公司网络主干网通过单、多模光纤连接各子系统。各局域网采用快速以大网。系统采用星形结构连接。具体技术要求如下；彈贸摄尔霁毙攬砖卤庑。
1、网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能。
2、公司网中各终端间具有快速交换功能。
3、中心系统交换机采用虚拟网技术对网络用户具有分类控制功能。
4、对网络资源的访问提供完善的权限控制
5、网络具有防止及便于捕杀病毒功能能，保证网络使用安全。
6、公司网与INTERNET网相连后具有"防火墙"过滤功能，以防止网络黑客入侵网络系统。
7、可对接入因特网的各网络用户进行权限控制。
2． 网络总体设计
2．1总体描述
针对新瑞总公司与分公司网络应用状况，我们采用了光纤做为整个公司网主干线路，提供1000兆带宽，满足现有公司办公，采用统一接口、标准协议。方便未来线路的提升。謀荞抟箧飆鐸怼类蒋薔。
在设备上采用三层网络设计：第一级为核心层，提供汇聚点之间的全千兆路由交换，采用 2 台三层千兆以太网交换机作为核心交换机，与相应的汇聚点以千兆光纤相连，形成公司宽带互联网络的主干，实现汇聚层与核心层的全千兆路由交换和强大的吞吐能力。第二级为汇聚层，各由1台交换机通过千兆光纤以星形拓扑连接至核心交换机。第三级为接入层，接入层交换机可通过双绞线电缆或光纤连接到汇聚层交换机的千兆埠。最终实现千兆骨干，百兆到桌面的高性能公司网络。厦礴恳蹒骈時盡继價骚。
2．2骨干网（BackBone）
核心层包含一条或多条连接到企业边缘设备的链路，以接入Internet、虚拟专网（VPN）、外联网和WAN。核心层使得能够在网络的不同部分之间高效、快速地传输数据。融路由选择和交换功能于一身的路由器或多层交换机提供冗余(HSRP提供了一个较好的解决方案，它能够确保用户通信迅速并透明地恢复，以此为IP网络提供冗余性、容错和增强的路由选择功能)和负载均衡及高速和聚合链路；扩展性良好且会聚速度快的路由选择协议，核心层采用全互联或部分互联拓扑；通过在核心层部署冗余链路，可确保发生故障时网络设备能找到替代路径来发送数据茕桢广鳓鯡选块网羈泪。
2．3网络结构
汇聚层：
汇聚层为接入层提供基于策略的连接，如地址合并、协议过滤、路由服务，认证管理等。通过网段划分(如VLAN)与网络隔离可以防止某些网段的问题蔓延和影响到核心层.。汇聚层同时也可以提供接入层虚拟网之间的互连,控制和限制接入层对核心层的访问，保证核心层的安全和稳定.。汇聚层设备之间以及汇聚层设备与核心层设备之间多采用光纤互联，以提高系统的传输性能和吞吐量。鹅娅尽損鹌惨歷茏鴛賴。
接入层：
接入层是最终用户与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。当然我们也应该考虑端口密度的问题。接入层由无线网卡、AP和L2 Switch组成，按照宽带网络的定义，接入层的主要功能是完成用户流量的接入和隔离。对于无线局域网WLAN用户，用户终端通过无线网卡和无线接入点AP完成用户接入。籟丛妈羥为贍偾蛏练淨。

2.4地址分配
｛根据拓扑结构划分VLAN，分配IP地址｝

表 1 VLAN与IP地址分配表
部门
工作组名
VLAN号
IP地址
掩码
销售部
销售

192.168.2.0
255.255.255.192
财务部
财务

192.168.2.80
255.255.255.192
研发部
研发

192.168.2.160
255.255.255.240
生产部
生产

192.168.3.0
255.255.255.240
2．5交换设备选型
①.核心层设备
由于企业网络发展规模较大，未来需提供多媒体办公、办公自动化、图书资料检索、远程互联、视频会议等复杂的网络应用，为便于管理，我们建议选用的交换机作为网络组建交换设备。选用1台Cisco6509交换机作为主干交换机实现1000M做主干100M到桌面的需求。(具体产品介绍见附录) 預頌圣鉉儐歲龈讶骅籴。
Cisco6509系列交换机支持堆叠技术，将来扩充端口极为灵活方便，不必改变原有网络的任何配置。通过增加堆叠交换机数量或做Port Trunking(端口干路)两种办法均可扩充网络规模；并且实现了本地化交换，改善了整个网络，使整个网络的性能发生了质的变化。选用千兆光纤模块，与主干上联，实现主干的千兆传输。Cisco6509系列交换机支持网管和堆叠，可以很容易地根据需要，通过堆叠扩充端口数量。另外，Cisco6509系列交换机建立在一个功能强大且绝对无阻塞的32G交换背板上，可以保证堆叠中的所有端口间实现无阻塞的线速交换。
此外，Cisco6509交换机，在安装千兆光纤模块的同时，还可以安装百兆光纤模块，完全可以适应现在或将来的楼内光纤布线，灵活性很强。 渗釤呛俨匀谔鱉调硯錦。
②.汇聚层设备
考虑到企业要求每个子公司的网络自成体系，单个子公司的局域网广播数据流不能扩展到全网，单个子公司的网络故障不应该扩展到全网，汇聚层交换机也应该采用具有路由功能的多层交换机，以达到网络隔离和分段的目的。子公司的主交换机负责子公司内部的网络数据交换和312集团企业网的其他路由。
汇聚层设备选择CISCO公司的Catalyst3550系列的交换机，每个子公司的主交换机选择WS-C3550-48-EMI交换机。Catalyst3550交换机智能以太网交换机是一个新型的可堆叠的，多层次级交换机系列，可以提高水平的可用性，可扩展性，服务质量（QoS）,安全性和可改进网络运营的管理能力，从而提高网络的运行效率。铙誅卧泻噦圣骋贶頂廡。
Catalyst 3550系列包括一系列快速以太网和千兆位以太网配置，可以用全套千兆位接口转换器（GBIC）设备提供强大的千兆位以太网连接；并将CISCO IOS软件中的一套第2-4层功能——IP路由、QoS、限速、访问控制列表（ACL）和多播服务扩展到边缘，堪称一款适用于企业和城域应用的强大选择。用户第一次可以在整个网络中部署智能化的服务，例如先进的服务质量、速度限制、CISCO安全访问控制列表、多播管理和高性能的IP路由，并与引同时保持了传统LAN交换的简便性。通过高性能的IP路由实现了网络的可扩展性，利用基于硬件的IP路由和增强型 多层软件镜像，Catalyst 3550系列交换机可以在所有端口上提供高达17Mpps的线速路由；基于CISCO快速转发（CEF）的路由架构有助于提高可扩展性和性能，该体系结构扶持极高速的搜索功能，并可确保必要的稳定性和可扩展性，以满足未来的需求。凭借内置CISCO集群管理套件，Catalyst 3550 系列交换机可简化网络的部署。擁締凤袜备訊顎轮烂蔷。
WS-C3550-48-EMI交换机，有48个10/100和2个基于GBIC的1000BaseX端口，通过使用多层软件镜像（EMI），可以提供路由和多层交换功能，满足三层交换需求。可以满足服务器群的高密度，高速率的接入需要，也可以满足因特网接入的需求。贓熱俣阃歲匱阊邺镓騷。

③.接入层交换机
接入层交换机放置于楼层的设备间，用于终端用户的接入。应该能够提供高密度的接入，对环境的适应能力强，运行稳定。楼层接入设备选择CISCO公司的WS-C2950-48-EI智能以太网交换机。WS-C2950-48-EI交换机属于Catalyst2950系列智能交换机。Catalyst2950系列是固定的配置，可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。Catalyst2950系列是有款最廉价的CISCO交换机产品系列，为中型网络和城域接入应用边缘提供了智能服务，可以为局域网提供极佳的性能和功能。这些独立的。10/100自适应交换机能够提供增强的服务质量（QoS）和组播管理特性，所有的这些都由易用，基于WEB的CISCO集群管理套件（CMS），和集成CISCOIOS软件来进行管理。带有100BASE上行链路的Catalyst2950交换机，可为中等规模的公司和企业分支机构 办公室提供理想的解决方案，以使他们能够拥有更高性能的千兆以太网主干。坛摶乡囂忏蒌鍥铃氈淚。
WS-C2950-48-E交换机，有48个10/100端口，2个基于千兆接口转换器（GBIC）的1000BaseX端口，能够为用户提供千兆的光纤骨干和高密度度的接入端口；具有高达13.6Gbps的背板带宽，能够提供10.1Mpps的转发速率；增强型的IOS，能够支持250个VLAN，提供安全，QoS，管理等各方面的智能交换服务。蜡變黲癟報伥铉锚鈰赘。
表 2 XXX交换机（路由器）配置特性
设备名称
规格型号
配置
质量性能说明
备注
交换机（二层）
WS-C2960-24TT-L
10/100Base-T,10/100/1000Base-Tx/SFP
Web浏览器,SNMP,CLI
每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度
交换机（三层）
WS-C3750G-24T-S
10/100/1000Base-TX、1000Base-FX/SX
SNMP, CLI, Web, 管理软件
先进的服务质量（QoS）、速率限制、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。EMI可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的IP单播和组播路由。
路由器
ZSR3844
600Kpps的网络接口

支持IPv4/IPv6双协议栈，支持高速IPv4/v6的过渡机制，手工通用隧道和自动调整。
2．6服务器选型

产品型号：
System x3850 X5(7145I19)
产品类型：
机架式
产品结构：
4U

处理器
CPU系列：
Intel Xeon
CPU型号：
E7520
CPU主频：
1.86GHz
三级缓存：
18MB
标配CPU数目：
2个
最大CPU数目：
8个
主板
总线频率：
1066MHz
主板插槽：
7个PCI-E
内存
内存类型：
DDR3
标配内存：
16G
内存插槽数：
8个
最大内存容量：
1TB
存储
最大硬盘容量：
4TB
磁盘阵列：
Raid 5
硬盘热插拔：
支持,支持硬盘热插拔
光驱：
DVD-ROM光驱
其它
网卡：
2×1000M以太网卡
机箱托架：
支持8个2.5
电源：
220V
散热系统：
热插拔风扇
系统管理：
Alert on LAN 2，服务器自动重启，IBM Systems Director，IBM ServerGuide，集成管理模块（IMM），光通路诊断（单独供电），适用于硬盘驱动器/处理器/VRM/风扇/内存的Predictive Failure Analysis，Wake on LAN，动态系统分析，QPI Faildown，单点故障转移
系统支持：
Windows Server 2008（Standard，Enterprise 和 Data Center Edition，32位和64位）
32位和64位 Red Hat Enterprise Linux
SUSE Enterprise Linux（Server 和 Advanced Server）
VMware ESX Server/ESXi 4.0
售后服务：
3年有限保修
产品质保信息
客服电话：
800-810-1818
质保政策：
全国联保，享受三包服务
质保时间：
3年部件，3年人工，3年现场
详细内容：
服务不包括诸如电池，机架，机壳等机器的配件、供应件和一些特定的零部件。在IBM更换机器或部件之前，您应将该台机器的不属于本协议维护服务范围内的所有部件、零件、可选件、变更件和附件拆除。还应确保对被替换件的更换不具有任何法律义务或限制等阻碍。您享有的服务将按照本包装中的规定，自机器安装之日起 1年、2年或 3年后终止。
IBM System x3850 X5 的性能好，4-5年内不会被淘汰。支持的内存高，高达1TB，支持CPU的数量多，多到8个，提高数据的处理速度。有利于在以后的工作中进行的升级。支持硬盘的容量足够大，可储存4TB的数据，并且支持阵列和热插拔，阵列用来备份数据（数据冗余），提高了数据的安全性，热插拔有助于在设备损坏后，在不影响系统运行的情况下及时更换。1000M的以太网网卡，数据的传输速率快，具备良好的网络动作功能。价格为60000元人民币。買鲷鴯譖昙膚遙闫撷凄。
2．7防火墙选型
D-LINK DFL-100防火墙/VPN路由器 (参考价格：4000元)
　　DFL-100 防火墙/VPN路由器是D-Link专为SOHO/家庭用户设计的安全路由设备，可以为小型办公提供网络保护和虚拟私有网（VPN）的服务。它的特点是整合了网关、防火墙和VPN三种安全功能，实现三位一体，从而使产品具备了内容过滤、防火墙、VPN和入侵监测的功能，这样不仅可以阻止基于内容的攻击，还可以有效地检测和抵制来自Internet网上的攻击，防止非法操作，提高关键性网络应用的服务质量，使整体防范效果更加突出，功能更为强大。
　　DFL-100端口丰富，提供一个10/100Mbps以太网口供DSL/Cable Modern连接，一个10/100Mbps以太网口作为DMZ口，以及三个10/100Mbps以太网口供局域网使用。DFL-100支持标准SNMP功能。
　　在安全上，DFL-100具有内容过滤、防火墙、VPN和入侵检测等多种功能，能阻止基于内容的攻击。虚拟IP映射功能可将公用IP地址映射到内部或 DMZ区的服务器的私有IP地址，提供安全的外部访问。DFL-100提供基于IPSec、PPTP和L2TP标准的VPN功能，支持IKE和硬件加速的 DES和3DES加密功能，为用户提供了安全的通信。綾镝鯛駕櫬鹕踪韦辚糴。

三、 技术及服务
1． 产品保修与服务条例
1． 1产品保修｛写明保相修范围｝
不属保修范围的情况
● 因不正常操作及人为或自然灾害引起的故障。
● 自行拆卸改变设备的结构及任何部分后造成的损坏。
● 非我方指定的专业技术人员指导安装而引起的故障。
● 对于以上人为因素或不可抗拒因素造成硬件损坏，重庆分公司提供有偿服务。
● 对于用户人为改动网络系统设备的位置，造成设备损坏和因此产生的网络系统恢复工作由用户提供有偿服务。
免费保修期
我公司为本工程提免费保修期为三年，自设备（网络系统）验收移交之日起开始计算。保修期内设备出现故障，保证在2个小时内作出回应驅踬髏彦浃绥譎饴憂锦。

1． 2服务条例｛写明服务承诺｝
咨询服务
客户使用过程中，出现固障或不正常现象随时通过电话或书面提出问题，我公司通过电话解决并派人员到现场服务。猫虿驢绘燈鮒诛髅貺庑。
维修服务
● 公司设有专门的维修售后服务部门为客户提供专业的技术服务。客户通过电话8008863013可以得到有效的服务支持。锹籁饗迳琐筆襖鸥娅薔。
● 除故障维修服务外，提供定期的保养，登记使用情况，保证网络系统正常运行。公司对全部网络系统提供三年的免费保修服务。保修期外，提供长期的维护。構氽頑黉碩饨荠龈话骛。
设备扩充服务
● 对用户：以优惠价格提供各种部件，协助用户完善功能。
● 对用户在网络系统方面的扩充要求，在技术可行的前提下，提供优质、优价、快速的服务。
硬件设备服务
对于硬件设备,提供功能扩充,备件供应上门维护等服务。
软件更新服务
当各系统的软件更新时我方协助用户进行网络系统的更新提高，并免费提供软件的新版本，使用户的网络系统处于先进的水平及最完善的状态。輒峄陽檉簖疖網儂號泶。
定期回访服务
●技术性回访
了解在工程施工过程中所采用的新材料、新技术、新设备等的技术性能和使用后的效果，发现问题及时加以补救和解决，同时也便于总结经验，获取科学依据，为改进、完善和推广创造条件。尧侧閆繭絳闕绚勵蜆贅。
●保修期满前的回访
在保修期即将结束之前对客户进行回访。
●回访及保修记录
对所有的回访和保修都做记录并提交书面报告，作技术归档。
1．3工程文件清单
1．4培训计划｛培训对象、培训内容、培训时间｝
我公司承诺对贵公司系统管理人员和维护人员的培训服务，使其能达到独立操作及维护的水平。
培训内容
由于本系统的使用人员涉及有多层次，不同部门，多种职能。培训课程除了用户要求的内容也根据实际需求灵活制订。识饒鎂錕缢灩筧嚌俨淒。

1.一般用户培训
内容
时间
描叙
Windows 系统使用

讲解并演示维护使用说明
Internet/Intranet使用

讲解并演示维护使用说明
网络系统

讲解并演示维护使用说明
上机实习

讲解并演示维护使用说明

2．系统管理员培训
内容
时间
描叙
TCP/IP协议及路由协议基本原理

讲解TCP/IP，RIP，OSPF、BGP等协议的原理；
DNS，VLAN原理和配置

了解基本原理和实现方式
网络管理系统原理与使用

讲叙软件的原理及操作
路由配置

举例讲解协议的配置
Windows NT系统

各服务器配置及管理
WWW的配置和实现

举例讲解如何配置WWW系统
上机实习

对以上课程上机实习

四、 网络设备材料清单及报价
表 3 设备清单报价表

序号
型号
数量
单价（￥）
总价（￥）
接入层交换机
WS-C2950G-48-EI
10
6743
674300
汇聚层交换机
WSC3550-48-EMI
4
10485
41940
核心层交换机
Catalyst6509
2
97479
194958
服务器
System x3850 X5(7145I19)
6
3999
23994
防火墙
天融信TopFilter 7000
1
188000
188000
路由器
CISCO 3825
1
30000
30000
合计
1153192

设备
数量
估价
双绞线
200箱
130000￥
模块
20
20000￥
机柜
3
3000￥
水晶头
7000个
7000￥
合计约200000￥