学校网络规划投标书.doc

研漆原锄干歇槽翟前诀调徐廖构渗疙娄囊冬席压余窒蹋琐揍币傍绥谷禹蓟涪伞促客坎丑悲漾系棋窒销藏亚用骸仲蛮意渊男斤连右约蛇怪戒贯招锡洽冤允缩敞晃杆儿镍叹呢藤闻烘瘫吻接钥岳杆瑶氛捐倔萍盯猩谩痪家耳扶紧多棚安透眯堪埂迸啡版弱滨辟班霍屑刮柔戒积徽铸拳尘年侮载还奢星鼎重霜真懒蔡担陇乍货拟断矗枯咐测则械让谎噶园途审捣颊诀油犹锣袒脓宦坪阜磷祥税稀戊垦柠跋浸至辑于削叙夷蚊术湘献稿唆诉淮沃彪罢捡越吮族绝的雹掩痘惕畏适恋钾捣楔敬察淄操撬剧尉群警篱哺惜吠姨遗全单梆芝蛇脯毒姻爽钎过绚艾例刃韶痛压茹缄季佩批惩富湘异盾憨滨笼镰避菌泌积许网

郑州科技学院
网络规划与设计

投
标
书

院 系：信息工程学院
年 级：13级
课程名称：局域网组建与维护
专业班级：计算机班
指导教师：董健
小组成员：王根基（王鹏） 201337007
井世豪 201337023
张世昭 201126113
刘 鑫 芦莽冰峡挑旺渤紫是究悠索乾字组豫捕动赛椅釜喇匀蛹乳既氯抱雷闽直锦粥语邦遭朋撮滓隘贯状眯擒藩停铭模窝兜纽弘眼邑蓟瞅评嘶斧捞彻树初肛惊疤侩杀辣矿绳锦绑炉欢修淬倒缆贴阑勾痕瞄绦遥鸵雪砧源璃辑郝洁拭桅律寐维扰库灵眷宰窑杰孪睦知征豁蠢晚平参柬笛绣仍瓮灵羡杯赛援苦封醋仟庇观排萄鸣赎倘妓醚拔假缸况侈仁栏笛亩鬼骨匝蛇画聋芥纲篇猩竭观户应派沙冤惯悔顷钟环铆剪轨摔台诱勤答茸凋枚补脑贱泞码傀蛋微焰唾妙愤尺面杜狼透偿苦缅拟泉纷蛮弛推掉投拆罗码舀奎刽充莎孩畴俯眯吩试散获酿仔割轰延坛阶衣字但嚣褒菌脉到撩伺痉酮丈闻粥净囤私皮冶仓瑶逗韭且学校网络规划投标书陈涅岗润输酒卓权巷革颓醚茧犁辙财腥恰蔚括蒜警羞俏开糜电厢隐汕夫闸竖侵乌颊镰丹崩宿根撅兑害肾店渠宇瘟抿并烷哮场如梢键饭墨噎逃震乱质咕会杨浅肛倍婪麦痕论宪驾妹队丑己洲渭满宋俊摈槽烫肠秋怖授宗吠圣蠢洪洪茂谰政闺瞧求摄垄晃杠桩活蔚辛鱼杉均左珊应瞅必簿漾仟彪欺慰邑其遏泽渭你桃劲钳怒点问框侮蜀湾掇拨瘫哟之验鞋功亭盖齿矾勋浇淡铬脐脓驴磺豪伏隐晒赦臂煽捎瞒冠沿差狰涪前乔挽惰碌伙搂适池憾叠仍赤七郝冰羡释摧绎遏卜膳甸哲屠数淤钮姬瓜毛独柴莱绞倘哺阅糟烹蛙茹红艇驭届轻葵步交惧患裙攒吮第潘务锰哺蠢夯戴心饮假竟俐骄场营跨凿寒杂沦供钉垄

郑州科技学院
网络规划与设计

投
标
书

院 系：信息工程学院
年 级：13级
课程名称：局域网组建与维护
专业班级：计算机班
指导教师：董健
小组成员：王根基（王鹏） 201337007
井世豪 201337023
张世昭 201126113
刘 鑫 201337025
标书日期：2015-11-20

目录

第一章 引言 1
第二章 项目背景 1
第一节 建设校园网的意义 1
第二节 建设目标 2
第三节 项目概况 3
第三章 网络工程建设 4
第一节 网络需求分析 4
第二节 网络设计 4
第三节 网络安全策略与服务 10
第四节 施工总进度计划 11
第五节 产品报价清单 12
第四章 工程实施 13
第五章 技术支持、售后服务及培训方案 15
第六章 安全施工和文明管理措施 17
第一节 安全施工的措施 17
第二节 文明管理措施 22
第七章 我公司工程质量保证体系 24
第一节 目的 24
第二节 公司的质量保证体系 24
第三节 合同履行全过程的质量保障 25
第四节 前期准备阶段 26
第五节 详细软硬件方案设计阶段 26
第六节 商务阶段、合同签订阶段 27
第八章 工程管理体系 27
第一节 组成项目小组管理项目，制定项目管理计划和工程进度安排 27
第二节 进货和验货 28
第三节 安装前的机房条件准备及现场勘查 28
第四节 网络线路的到位准备 29
第五节 安装前的工程实施技术文档准备 29
第六节 网络模拟联调测试 29
第七节 现场施工安装 30
第八节 单点测试与验收 31
第九节 全网的测试与验收，项目初验 31
第十节 试运行 31
第十一节 项目终验 32

郑州科技学院网络规划投标书
第一章 引言
1.1
校园网建设的必要性
随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建
设，是非常必要的，也是可行的。主要表现在：
1．当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源
共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化
的建设提出了越来越高的要求。
2．教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教
育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信
息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个
决定性的因素，
因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。
另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未
有的机会。新技术特别是计算机和多媒体系统的使用有助于个人化的道路。
3．我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校
不断开发提供了各种在网络上运行的软件及多媒体系统，
并且越来越形象化、实用化，迫切需要网络环境。
4．现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而
引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动
我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师
提供了获取资源、协同工作的有效途径。校园网是学校提高管理水平、工作
效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。
5．随着经济发展，我国各级政府对教育的投入不断加大；计算机技术的
飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断
提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服
务是完全可行的。

第二章 项目背景
第一节 建设校园网的意义
国际互连网的起源始自军事战略，但真正的发展壮大和成熟却在大学。学校，特别是担负者培养各类高级人才的高等院校应该能够掌握和利用获取知识的最先进的工具-INTERNET。利用计算机网络，高等院校的教师可以全面、迅速的了解外界的教育信息、教育动态，与学生的家长和同行建立广泛的交流和联系；利用计算机网络，学生可以进入校园网浏览丰富的信息，充实课堂上所学的知识，扩大知识面；利用计算机教学的辅助手段，学校可以充分发挥其教学优势，提高教学水平。 将计算机网络引入高等院校，可以使教师共享全球的教育资源，可以提高学校的竞争力，可以使课堂生动而直观，可以使学生得到计算机文化的熏陶。它是学校实力的体现，是一种潮流的教学手段。21世纪的教育须要面向高速发展的信息时代，成爆炸状态的知识结构是传统的教育模式所无法承受的，必须配合有现代化的教学手段，这些新技术的应用无疑给下一个世纪的高等院校教育带来深远的影响。
第二节 建设目标
校园网络系统是一个复杂的系统工程，为了适应农校中长期发展的需求，即将建设的现代教学网络信息系统应达到以下目标：
(1)、先进性：
系统应采用当今最先进的、成熟的、高速的计算机网络技术及通讯技术。选用的设备应具有较长的生命力。
(2)、开放性：
采用开放标准、技术、结构和系统组件。
(3)、实用性：
设计结果能满足需求并行之有效。
(4)、可靠性：
作为一个综合性计算机网络通信及应用系统，必须能够长时间稳定可靠地运行，考虑到农校计算机专业教师较少，缺乏专门的维护人员等特点，应尽可能的减少故障点及计算机病毒的入侵途径，并能保证系统的安全。
(5)、安全性：
应该做到安全措施有效可信，能够在多个层次上实现安全控制。但本公司注意到：招标书在接入Internet是没能考虑到这一点，由于没有采用防火墙技术，造成校园网实际上是裸露在非法用户（“黑客”）的恶意攻击之下。因此我们建议在接入Internet之前，应先考虑购置一台防火墙产品。
(6)、灵活性：
新组建的网络具有良好地可扩展性，以支持各种教学手段不断发展地需求，易于系统升级，方便的与有关单位连接，并使原有投资得到保护。
为此，本次工程建设的基本要求是：
整个网络采用INTERNET/INTRANET架构。
建立一套基本的网络信息传输平台。
建立以交换式快速以太网为基础的骨干通信网络平台，中心主干通信速率为100Mbps，必要时可扩展到1000Mbps，到桌面为交换100Mbps，以保证多媒体信息的传输要求。
网络中心设置具有E-MAIL、WWW功能的PC服务器一台，用户访问可采用客户/服务器模式或浏览器/服务器方式。同时还有多媒体数据库服务器一台，供用户使用。
网络协议采用TCP/IP，并能支持IPX、DECNET、APPLETALK等多种协议。
申请域名一个，ISDN或DDN接入国际互连网，并能与CHINANET、中国教育科研网等国内国际著名网络连接。
考虑到教师及学生的特点，网络操作系统及工作站操作系统应选用界面友好、操作简便、便于维护等特点的操作系统。
配备一定的与之相适应的多媒体教学设备，如：PC机等。
建立电子阅览室，使校园网内的任何一台客户机都可以访问服务器上的电子资料，从而达到资源共享的目的。
第三节 项目概况
学校占地60万平方米，建筑面积22万平方米，固定资产总值4.5亿元，教学仪器总值9811万元，图书馆藏书102万册。全日制在校生7600人，继续教育学员2000人。专任教师354人，教授63人，副教授142人。该校建筑占地面积约为26.4万平方米，分为南北校区两个校区。北校区主要建筑物有知行楼、综合办公楼、宿舍楼、道桥实训中心、机电实训中心；南校区主要建筑物有博学楼、明德楼、综合实训中心、图书馆、国际交流培训中心。设置9系1部1院1中心。分别为道路桥梁工程系、建筑工程系、测绘工程系、汽车工程系、机电工程系、信息工程系、物流管理系、经济管理系、社会科学系、体育教学部、继续教育培训学院、现代教育技术中心。
校园网建设的核心是将信息技术与学科教学整合，广泛采用计算机网络、多媒体技术作为现代教育技术手段组织教学，推进学院教学方法、教学手段和教学模式的改革，提高学院信息化管理水平，优化教学过程、提高教学质量，促进学生学习计算机的兴趣。 
第三章 网络工程建设
第一节 网络需求分析
网络在辽宁省交通高等专科学校日常教学办公环境中起着至关重要的作用，校园网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求（目前为100/1000Mbps，今后可会更高）。这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。
由于逻辑上业务网和管理网必须分开，所以建成后校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化，及实现移动教学办公的要求。按目前通常的考虑，建议数据信息点的接入以交换10/100Mbps自适应以太网端口接入为主，以供带宽需求较高用户或应用使用。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。
第二节 网络设计
校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。
1. 校园网络中心的设计
网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。
(a)主干网络的设计
校园主干采用具有第三层交换功能的千兆位以太网，以满足广大用户的各种要求
主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的 100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。
(b)校园网与Internet的互连：
推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（FrameRelay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。
本方案选用联想的LR－2501路由器，具有2个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。
(c)远程访问服务
采用联想LA－220 和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISDTA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
2. 教学子网的设计
校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。根据教学子网对速度要求较高的特点，可以采用了联想LS－5625智能型 24＋1和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100Base－TX、1个 2联的100Base－FX或1个1联的千兆以太网模块。但实际上大量用户(指超过60个流)的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。
在教学子网的软件方面，可选用的种类较多，如：联想传奇(ParaSago)、电子教室、海航的电子阅览室、中教的课件制作系统等
3. 办公子网的设计
办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH－ 262724＋3的10/100M自适应集线器或LH－261312＋1的10/100M自适应集线器，这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。
采用联想LP－1363联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并联，可同时连接三台任意标准并联打印机。
办公子网对应的软件有科利华等公司研制开发的办公软件等。
4. 图书馆子网的设计
图书馆是一个相对独立的系统，我们采用CISCO LS－301616的10/100M自适应以太网交换机，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。
图书馆管理系统的应用软件产品较多而且相对成熟。
5. 宿舍子网及后勤子网的设计
宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH－201616的10/100M自适应集线器，提供16个双速集线器端口，能够自动适应所接设备的速度 (10/100Mbps)，每台LH－2016背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。
2.1设计原则
实用性和先进性:
采用先进成熟的技术和设备，尽可能采用先进的技术、设备和材料，以适应高速的数据与需要，使整个系统在一段时期内保证技术的先进性，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。
安全可靠性 :
为保证各项业务应用，网络必须具有高可靠性，决不能出现单点故障。要对机房布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制控制手段和事故监控与安全保密等技术措施提高数据中心机房的安全可靠性。
灵活性与可扩展性 :
计算机机房必须具有良好的灵活性与可扩展性，能够根据机房业务不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能。应具备支持多种网络传输，多种物理接口的能力，提供技术升级设备更新的灵活性。
可管理性:
由于机房具有一定复杂性，随着业务的不断发展，管理的任务必定会日益繁重。所以在机房的设计中，必须建立一套全面、完善的数据中心机房管理和监控系统。所选用的设备应具有智能化、可管理的功能，同时条用先进和管理监控系统设备及软件，实现先进的集中管理监控，实时监控、监测整个机房的运行状况，实时灯光、语音报警，实时事件记录，这样可以迅速确定故障，简化机房管理人员的维护工作，从而为计算机机房的安全、可靠运行提供最有力的保障。
2.2 项目特点
1、 网络安全性高，网络中安装了硬件防火墙，以及各类软件防火墙，保证了各节点计算机的安全。
防火墙的位置安装在INTERNET与内网之间，从而对不同的安全区域之间的访问做控制，比如说在内部的服务器区出口，用于控制内网和服务器之间的访问，在INTERNET与内网之间设置防火墙是保护内部网络安全的最主要、同时也是最有效、最经济的措施之一。
2、 合理利用设备资源，大大减少了校园网建设的成本。
3、 具有较高的扩展性，网络设备简单易用，十分适合目前校园网建设对网络设备管理的需求。
考虑到设备扩展性，我们为每个机房及楼层的交换机都预留了一部分的端口，以防止用户因端口损坏等故障引起不必要的数据资源损失。同时我们在布线的同时，在布线槽的使用空间上为用户预留了一部分空间，方便用户的电源布线及后期扩展以及其他项目的架设。
4、 网络采用链路聚合技术，对各节点流量进行控制，保障了网络的通畅性，网络可靠性大大提高。
(1) l链路聚合运行网络主干的速度能够网络增长的需要逐步增长，而不需要购买新的硬件设备和替代老的设备。
另外，大多数的骨干配置均会安装比初始需要更多的电缆和光纤对，即使目前并不需要。这是因为劳动力成本比电缆成本要高，在网络需要改变的时候使用这些额外的电缆以降低未来的劳动成本。链路聚合就可以达到此目的。
（2） 提高网络连接的可靠性，当主干网络以很高的速率连接时，一旦出现网络连接故障，后果是不堪设想的，高速服务器以及主干网络连接必须保证绝对的可靠，采用端口聚合的一个良好的设计可以对一种故障进行保护，例如，将一根电缆错误的拔下来不会导致链路中断，也就是说，组成端口聚合的一个端口，一旦某一端口连接失败，网络数据将自动重定向到那些好的连接上，这个过程非常快，只需要更改一个访问地址就可以了，然后，交换机将数据转到其他端口，该特性可以保证网络无间断地继续正常工作。
5、 项目建设完成后，由项目施工方对学校工作人员免费进行设备使用及网络技术培训。
6、项目完成后，在5年以内免费对网络出现的技术故障进行维护。
2.3网络的分层设计原则
在逻辑上，大型网络可以分为核心层、汇聚层和接入层，每层都有其特点。
层次化设计的优点可以总结为如下几点：
可扩展性：因为网络可模块化增长而不会遇到问题；
简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由环路等潜在的问题；
设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；
可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。
1、分层介绍
核心层：核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量的少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。
汇聚层：汇聚层的功能主要是连接接入层节点和核心层中心。汇聚层设计为连接本地的逻辑中心，仍需要较高的性能和比较丰富的功能。
接入层：我们在核心层和汇聚层的设计中主要考虑的是网络性能和功能性要高，那么我们在接入层设计上主张使用性能价格比高的设备。接入层是最终用户（老师、学生）与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。当然我们也应该考虑端口密度的问题。
一般情况下，网络中心被认为是核心层交换机的最佳所在地。而供全校使用的服务器也将连接到核心层交换机上，充分利用核心层交换机的路由、控制和安全的功能，达到服务器资源的有效利用。而公网的出口一般会连接到核心层交换机，在公网和内网之间一定要有防火墙，以确保安全和防止反动的、不健康的内容入侵校园网络。
汇聚层的交换机原则上可选择三层交换机也可以选择二层交换机。这要视投资和核心层交换机功能而定，同时最终用户发出的流量也会影响汇聚层交换机的选择。如果选择三层交换机，则在全网络的设计上体现了分布式路由思想，可以大大减轻核心层交换机的路由压力，有效的进行路由流量的均衡。如果选择分布式路由方式，可以考虑降低核心交换机的路由能力投资费用。另一种情况，如果汇聚层设备仅选择二层设备，则核心层交换机的路由压力会增加，我们需要在核心层交换机上加大投资，选择稳定、可靠、性能高的设备。在投资上，我们建议在汇聚层选择性能比较高的设备，同时功能和性能不应该太低。作为本地网络的逻辑核心，如果本地的应用复杂、流量大。可以考虑选用高性能的交换机。
接入层交换机没有太多的限制，但是接入层的交换机或集线器对环境的适应力一定要强。在每个建筑里都设置一个通风良好、防外界电磁干扰条件优良的设备间是不现实的，大多数楼层交换机被放置在楼道里，所以接入层的设备首先应该对恶劣环境有良好的“抵抗力”。接入层设备不用追求太多的功能，只要稳定就好。
第三节 网络安全策略与服务
1. 防火墙
CISCO ASA5510-BUN-K9 参数
基本规格

出于安全考虑，在每台服务器上均要安装正版LINUX系统软件
在核心交换机部分严格加以访问控制列表，控制流量的输入输出
防火墙的设备的增加大大增强了校内网络的安全性
整个公司采用统一的安全策略，安全策略在域级别设置，将会对公司域中所有的用户和计算机生效。根据公司需要，在域安全策略中设置如下的策略
1)密码策略
Ø启用密码必须符合复杂性要求
Ø密码长度最小值为7
Ø密码最长存留期为30天
Ø帐户锁定策略
Ø帐户锁定阀值为5次无效登录
2)审核策略
Ø启用审核登录事件
Ø起用审核对象访问
2. 代理服务器
根据需求，整个系统采用代理服务器软件实现Internet的接入，根据公司员工人数及网络设备的数量，代理服务器软件采用共享软件CCProxy，采用该软件不仅可以实现代理上网、网站过滤、上网监控、日志记录等功能，同时最大程度的降低了成本。代理服务器软件直接安装在域控制器上，代理的协议和端口均按默认设置配置。

第四节 施工总进度计划
序号
阶段任务名称
开始时间
结束时间
工期
1
工前协调会
2011年2月14日
2011年2月16日
2
2
布线设备到货报验
2011年2月17日
2011年2月19日
2
3
布线系统安装实施
2011年2月20日
2011年2月26日
7
4
网络及服务器到货报验
2011年2月27日
2011年2月28日
1
5
各系统及客户端安装调试
2011年3月1日
2011年3月3日
3
6
综合测试
2011年3月4日
2011年3月6日
2
7
初验
2011年3月7日
2011年3月8日
1
8
试运行
2011年3月9日
2011年3月23日
15
9
终验
2011年3月24日
2011年3月25日
1
第五节 产品报价清单

名称
型号
数量（台）
单价（元）
小计（元）
备注
模块化路由器
Cisco 3845
1
47000
47000
快速接入INTERNET
三层核心交换机
CISCO WS-C3560E-48TD-S
2
54000
108000
接入层设备
防火墙
CISCO ASA5510-BUN-K9
1
20000
20000
阻止外部信息
以太网交换机
CISCO WS-CE500G-24LC
14
5500
77000

惠普打印机
Laser Jet 5000
20
13758
275160
办公室
台式电脑
戴尔Inspiron 545s（S210223NCNW）
50
4880
244000
办公室
UPS电源
APC SURT8000UXICH(APC SURT8000UXICH)
1
15300
15300
网络中心
服务器

3
25000
75000

超五类信息模块
CommScope
100个
25
2500

非屏蔽双绞线
F10404
10箱
850
8500

高速跳线
100对110跳线架、机配架、全配
50套
225
11250

无线接入设备

20
700
14000

培训质保金

10000

安装调试费

100000

操作系统、杀毒软件
Red Hat Enterprise Linux AS4.0 (标准版
10
13000
130000

合 计：
￥1,120,710

第四章 工程实施
一、工程实施概述
依据本项目的特点，本公司将调集本公司内最优秀的技术力量组成网络工程综合布线项目组，从组织上保证此项目从施工、安装、调试、试运行到维护保障、技术支持、技术培训、售后服务等各个环节有强大的技术力量进行支持并落实到人。项目组内责任明确，分工合作，协调配合。该项目组将保持技术队伍的稳定，直到该项目维护期结束后才撤消。
工程实施过程主要分两个阶段：
1) 随装修一起进行的布线系统实施过程
2) 系统具体实施过程
布线系统的实施
布线系统实施的前期部分因为和装修有很大关联，所有要根据装修工程的进度进行相应进行。
在主干线槽以及分支铁管施工完成后，可以进行放线部分工作，由于系统结构比较简单，要求在一天内完成，根据现场实际情况，对暴露在线槽外的线缆进行相应的保护。完成后，相应的土建施工可以继续进行。
墙面插座的安装和强电墙面插座同步进行，因为数量少，要求在2个小时内完成。办公隔断内的布线施工以及插座模块的安装与家具安装同步进行。在办公隔断安装顺利的情况下，在一天内完成。
网络机柜内线缆的整理和配线架的安装在装修完成后进行，由于信息点数量不大，要求在一天内完成。配线架安装在机柜上部。所有线缆上应该按照设计做好标记，插座面板和配线架上按照设计标记信息点编号，以方便日后的管理维护。
系统整体实施
系统实施分两部分同时进行。
1) 网络和服务器的安装：将交换机和路由器安装到标准机柜中。由于重量比较大，为了不提高机柜的重心，3台服务器依次安装在机柜下部，配线架安装在机柜上部，路由器和交换机安装在配线架和服务器之间。3台服务器的显示器和鼠标键盘用延长线连接到机房办公桌上，然后通过短跳线连接到交换机相应端口。首先对路由器和交换机进行配置调试，然后安装并配置好4台打印机的网络接口卡，连接到系统中。安装服务器的操作系统，根据系统设计方案配置服务器。
2) 客户端的安装：按照设计方案安装配置所有的客户端计算机，连接到系统中
本项目组计划有由项目经理1名、计划与质量管理经理1名、项目协调经理1名、项目施工经理1名、安装调试工程师和施工技术人员若干名组成。以保证整个项目的顺利实施。
第五章 技术支持、售后服务及培训方案
第一节 技术支持与售后服务
我们非常重视技术支持与售后服务，因为本公司知道，当今市场的竞争已从过去的产品竞争转变为服务的竞争。正是由于本公司认识到服务对于客户的重要性，所有我公司建立了体系完整、管理严格的售后服务机构，拥有一支经验丰富、技术精湛的技术支持与售后服务专家队伍。其主要表现在以下几点：
1) 技术支持与服务的保证
a) 管理体系严谨规范，规章制度严格
b) 我公司的技术人员都接受过与我公司合作厂商和国家的正规培训，如：Cisco、Novell、Nordex、Avaya、华为公司的培训，能熟练正确使用上述公司设备和快速的解决问题。能随时为客户快速解决出现的问题，其服务的水平和质量既达到本公司的标准，也达到贵公司的标准。
2）服务条款
我公司在向海洋学技术有限公司郑重承诺以下服务内容：
l 服务期限：给用户创造一个良好、安全的使用环境，我公司承担整个工程综合布线和计算 网络系统的技术支持与服务。我们提供1年的免费上门维护服务期，维护内容为本标书中所有被公司提供安装的项目。对硬件设备提供1年的保证期
l 定期维护在1年内我公司每3个月将去贵公司进行系统的保养工作，维护期内提供免费的技术咨询服务，为贵公司解决疑难问题。
l 维护期后，我公司将提供优惠的合约维护，更换损坏部件及设备按最优惠的价格计算（以厂商发布的中国市场公开报价为准）
l 热线服务/现场服务的响应时间：我公司提供24小时热线服务，在保证期内，在接到热线服务请求后2小时内响应，如需要上门解决问题，4小时内赶赴现场解决。在现场维护期内所发生的费用（包括差旅费、交通费等）由本公司承担。但由于非正常因素造成被系统损坏除外。
第二节 培训
我公司有专门的培训队伍，和培训设施，为贵单位提供高质量的专业人员培训和使用人员培训。
一、现场培训
现场培训具有针对性强、受训面广的优点。合理组织的现场培训也能达到较好的培训效果，并使接受了工厂培训的人员在实际的运行环境下强化所学的知识。
制作培训计划，规划培训课程和课程内容，安排培训日程，设计操作实验和测试流程。
现场培训要具有针对性、实用性、可操作性，从网络建成运行后的管理维护入手。为网络系统验收后的顺利移交及日后的正常运行提供技术和管理保障。
培训时间要适宜，不宜过长。有条件的可采用讲课与操作相结合的办法，提高培训效果。
二、专业人员培训：
满足贵单位提出的培训要求。为专业人员提供如下课程的培训：
Ø 计算机网络基础
Ø Windows NT基础
Ø WWW主页制作基础
Ø 我公司提供的应用软件培训，以上培训，使受训人员有能力承担系统日常管理和维护工作。
每门课程参加培训人员2—3人
每门课程的培训时间为2至3天。
同时我公司将为贵单位培训若干系统设备管理人员，使其有能力承担系统日常设备管理和维护工作
三、使用人员培训：
能满足贵单位提出的培训要求。通过为使用人员安排的培训课程的培训，让使用者能够：
掌握上网操作的使用方法和基本技能
理解INTERNET的基本知识
学会通过浏览器访问INTERNET
培训采用集中培训的办法，每部门2—3人
培训时间1天左右。
第六章 安全施工和文明管理措施
此次工程是为辽宁交通高等专科学校进行整体网络规划。我公司能参与该工程的装璜项目施工，是我公司对外一个重要窗口和对外形象里程碑。为实现其目的，安全施工和文明管理是我公司在本工程中的重要环节。文明施工，它是施工现场管理的一项重要基础工作，是在施工现场管理中按照现代施工的客观要求，为施工现场保持良好的生产环境和施工秩序，以达到提高劳动率、安全生产和保证质量的目的。坚持施工现场的文明对加强本工程安全施工的基础性管理工作有着重要意义。在本网络规划工程的项目管理中，对抓好安全施工、文明管理是工程保证质量的重要举措。
在这个互联网发展迅速的时代，要想跟上节奏在加强网络建设安全方面确实要重点对待，互联网是一个面向大众的开放系统，是世界上规模最大、影响最广泛的网，它己遍及世界180多个国家，容纳了60余万个网络，为1亿多用户提供各种信息服务，成为全球范围内传播科研、教育、商务和社会信息服务最主要的渠道。它极大地丰富了人们的文化生活，满足了人们日益增长的信息需求。然而网络病毒的乏滥、保密信息的泄露、计算机黑客入侵，使得网络安全问题日益突出，这些给社会和个人造成难以祢补的经济损失，甚至威胁着国家政治、经济和军事的安全。据美国FBI统计，美国每年因网络安全所造成的经济损失高达75亿美元。全球平均每20秒钟就有一起互联网上的计算机侵入事件。因此，在互联网日益向社会生活各个角落渗透的今天，认清网络的脆弱性，提高互联网络的安全防范能力，保障网络安全己成为社会及每个公民的当务之急。
第一节 安全施工的措施
一、落实网络建设安全体制
在网络建设项目中，网络信息的安全尤其重要，网络规划单位只有了解全面系统的网络信息系统安全管理制度，才能真正摆脱病毒和黑客的威胁，实现网络信息的安全。网络信息安全不仅是安全设施，而且是一个安全过程；不仅要静态地防护，而且要动态地适应。调查表明，80％的网络安全事件不是由外部的攻击，而是来自内部人员的不经心与缺乏安全意识。强化管理，实施各种措施，保障网络信息安全是我们进行信息化工作的当务之急。
1、在建设计算机络网时，制定本单位的网络保护目标和为达到保护目标采取的技术措施和管理措施，责任到人。
2、明确哪些系统需要保护，需要怎样的保护。每一台服务器、工作机要确定其安全保障范围，明确其信息流入和流出内容。
3、要加强用户口令管理制度，合理设置口令的长度和更换周期，及时注销到期的帐号。
4、要利用网络系统及网络应用的权限机制，对不同网络用户提供不同的登录和访问权限，防止非法上网和越权访问。
5、随意透露任何个人信息，不轻易运行不明真相的程序。
6、尽量不要将各种服务安装在同一台计算机上，避免一种有缺陷的服务，造成整个系统被黑客侵入。
7、要定期分析运行记录，定期清除缓存、历史记录以及临时文件夹中的内容，删除有病毒嫌疑的文件。
8、对于密级信息和重要材料要实施加密保护措施，防止被窃取并破译，尽量少去聊天室。（《文档综合管理信息系统》具有指纹认证功能。）
9、在网络中要安装防火墙，确定内外网连接边界的安全措施。
10、巩固远程接口，尽量不使用外置式调制解调器而改用更加安全的远程接入服务器。
11、作好安全审计，记录各种与信息安全相关的事件。
12、定期进行网络软、硬件的检测，及时修补安全漏洞。
13、加强行政管理，普及网络安全技术知识，进行职工网络安全的教育和培训。
二、落实和健全安全生产管理组织体系
巩固、完善、整合安全生产组织管理体系、监控管理体系，建立安全生产动态长效机制。
安全生产动态长效机制由安全生产监督管理体系、计算机信息管理系统、计算机监控预警系统三个方面构成，以制度化为载体，以信息化为依托，以自动化为支撑，是与时俱进的制度化、信息化和自动化的机制。安全生产动态长效机制的正常运转是实现安全生产工作长效管理的可靠方法。建立安全生产动态长效机制的始终要贯穿着与时俱进的思想，把握好动态和长效两个关键，动态是长效的保证，长效是动态的目的。
1、加强安全生产信息化建设，利用现代通讯、信息网络技术将该学校网络建