校園網(wǎng)無線網(wǎng)絡(luò)投標(biāo)書

校園網(wǎng)安全治理制度校園網(wǎng)安全治理制度頁腳內(nèi)容頁腳內(nèi)容3陜西國防工業(yè)職業(yè)技術(shù)學(xué)院雙核心校園組建工程投投標(biāo)書投標(biāo)單位：西安八一網(wǎng)絡(luò)科技投標(biāo)單位全權(quán)代表：王偉凱20221020日校園網(wǎng)安全治理制度校園網(wǎng)安全治理制度頁腳內(nèi)容頁腳內(nèi)容6致：陜西國防工業(yè)職業(yè)技術(shù)學(xué)院的投標(biāo)，我們深感榮幸并表示真誠的謝意。工現(xiàn)場及四周環(huán)境進展調(diào)查了解，經(jīng)過反復(fù)論證、認真分析，情愿擔(dān)當(dāng)量等方面的施工安排，組織技術(shù)嫻熟、質(zhì)量過硬、善打硬仗的施工隊算進展了匯總，在后面條條列出。。投標(biāo)價格：20萬元投標(biāo)時間：1個月名目名目一、需求分析 負責(zé)人二、雙核心校園網(wǎng)絡(luò)組建拓撲規(guī)劃圖1、雙核心校園網(wǎng)規(guī)劃設(shè)計 楊震2、RIP動態(tài)路由協(xié)議 劉玉梅、................絡(luò)冗余設(shè)計 鳥英鏈路聚合〔MSTP〕虛擬路由器冗余協(xié)議〔VRRP〕4、雙鏈路接入Internet 王偉凱5、網(wǎng)絡(luò)治理設(shè)計 王啟超Telnet/SSH的遠程登錄治理SNMP的網(wǎng)絡(luò)治理交換機集群治理鏡像技術(shù)及應(yīng)用Qos及配置治理三、雙核心校園網(wǎng)工程材料分項報價表 陸和晨四、法定代表人授權(quán)書五、培訓(xùn)效勞及售后效勞一、需求分析本工程是位于陜西國防工業(yè)職業(yè)技術(shù)學(xué)院教學(xué)樓的雙核心校園網(wǎng)組建工程，樓組成，現(xiàn)在各建筑物內(nèi)局域網(wǎng)已建成，現(xiàn)要將各樓宇局域網(wǎng)互聯(lián)，建設(shè)成高牢靠性的校園網(wǎng)。網(wǎng)絡(luò)建設(shè)需求如下：校園局域網(wǎng)內(nèi)可以實現(xiàn)多媒體教學(xué)、視頻點播、辦公自動化、資源共享等。校園網(wǎng)要具有肯定地穩(wěn)定性、可用性和強健性。校園網(wǎng)內(nèi)辦公圖書樓和教學(xué)實訓(xùn)樓用戶可訪問教育網(wǎng)免費資源。Internet要雙出口。在網(wǎng)絡(luò)治理方面要實現(xiàn)易于治理、便利維護等可治理性。國產(chǎn)。依據(jù)工程需求及分析，為增加網(wǎng)絡(luò)的穩(wěn)定性、強健性，本工程拓撲構(gòu)造承受冗余層次化拓撲構(gòu)造，兩個核心交換機之間使用聚合鏈路相連接，可以供給冗余，增加寬帶。依據(jù)用戶需求，不同的流量網(wǎng)絡(luò)出口VRRP、MSTP等技術(shù)來實現(xiàn)，另外路由器上還需配置NAT配置針對小型網(wǎng)絡(luò)的動態(tài)路由協(xié)議P〔路由信息協(xié)議，即核心交RIP。二、雙核心校園網(wǎng)系統(tǒng)圖1、雙核心校園網(wǎng)規(guī)劃設(shè)計雙核心網(wǎng)絡(luò)冗余構(gòu)造設(shè)計校園網(wǎng)安全治理制度校園網(wǎng)安全治理制度頁腳內(nèi)容頁腳內(nèi)容10冗余設(shè)計的手段是在網(wǎng)絡(luò)中安裝并行的，備用的組件，例如路由器，核心交換機，電源，A1A2消滅故障時，B2的數(shù)據(jù)接收到核心層。備用鏈路是由路由器、交換機以及路由器與交換機之間的獨立備用鏈路構(gòu)成的，它是主路徑上的設(shè)備與鏈路的重復(fù)設(shè)置。備份鏈路才生效。如上圖，L2L1和設(shè)A1L2可以不運行。校園網(wǎng)雙核心雙出口網(wǎng)絡(luò)拓撲該網(wǎng)絡(luò)拓撲中，為增加網(wǎng)絡(luò)的穩(wěn)定性、強健性，在網(wǎng)絡(luò)核為網(wǎng)絡(luò)的核心增加了可用性。而在網(wǎng)絡(luò)出口也承受了雙出口的Internet接入方案，滿足用戶不同內(nèi)網(wǎng)流量訪問不同網(wǎng)絡(luò)資源的需求。B、IP地址規(guī)劃設(shè)計〔1〕IP地址安排表一級子網(wǎng)一級子網(wǎng)二級子網(wǎng)IP地址范圍用途地址/掩碼地址/掩碼172.17.0.0172.17.0.1~172.17.0校園網(wǎng)安全治理制度校園網(wǎng)安全治理制度頁腳內(nèi)容頁腳內(nèi)容16/24 .254172.17.0.0/21

172.17.1.0/24172.17.2.0/24

254172.17.2.1~172.17.2.254

層設(shè)備互連及效勞器組172.17.3.0/24

172.17.3.1~172.17.3.254172.17.4.0/24

172.17.4.1~172.17.4.254172.17.5.0/24

172.17.5.1~172.17.5.254172.17.6.0/24

172.17.6.1~172.17.6.254172.17.7.0/24

172.17.7.1~172.17.7.254172.17.8.0 172.17.8.1~172.17.8172.17.8.0/21

/24172.17.9.0/24

.254172.17.9.1~172.17.9.254

會聚層核心層設(shè)備互連172.17.10.0/24

172.17.10.1~172.17.10.254172.17.11.0/24

172.17.11.1~172.17.11.254172.17.12.0/24

172.17.12.1~172.17.12.2540/24

172.17.13.1~172.17.13.254172.17.14.0/24

172.17.14.1~172.17.14.254172.17.15. 172.17.15.1~172.17.0/24 15.254172.17.16. 172.17.16.1~172.17.172.17.16.0/21

0/240/24

16.254172.17.17.1~172.17.17.254

圖書樓172.17.18.0/24

172.17.18.1~172.17.18.2540/24

172.17.19.1~172.17.19.2540/24

172.17.20.1~172.17.20.254172.17.21.0/24

172.17.21.1~172.17.21.254172.17.22.0/24

172.17.22.1~172.17.22.254172.17.23.0/24

172.17.23.1~172.17.23.254172.17.24. 172.17.24.1~172.17.172.17.24.0/21

0/24172.17.25.0/24

24.254172.17.25.1~172.17.25.254

實訓(xùn)樓0/24

172.17.26.1~172.17.26.254172.17.27.0/24

172.17.27.1~172.17.27.254172.17.28.0/24

172.17.28.1~172.17.28.2540/24

172.17.29.1~172.17.29.254172.17.30. 172.17.30.1~172.17.0/24 30.2540/24

172.17.31.1~172.17.31.254172.17.32. 172.17.32.1~172.17.172.17.32.0/21

0/24172.17.33.0/24

32.254172.17.33.1~172.17.33.254

宿舍樓172.17.34.0/24

172.17.34.1~172.17.34.2540/24

172.17.35.1~172.17.35.254172.17.36.0/24

172.17.36.1~172.17.36.2540/24

172.17.37.1~172.17.37.254172.17.38.172.17.38.172.17.38.1~172.17.0/2438.254172.17.39.172.17.39.1~172.17.0/2439.254……備用172.17.240備用.0/21172.17.248備用.0/21(2)VLAN-IP規(guī)劃表所在位置VLANID子網(wǎng)地址/掩碼用途圖書辦公Vlan10172.17.16.0辦公用樓/24Vlan20 172.17.17.0/24

電子閱覽室用教學(xué)實訓(xùn)

Vlan30

172.17.24.0樓Vlan樓Vlan40172.17.25.02#教學(xué)實/24訓(xùn)樓Vlan50172.17.26.03#教學(xué)實/24訓(xùn)樓Vlan60172.17.32.01#學(xué)生宿學(xué)生宿舍/24舍樓

1#教學(xué)實訓(xùn)樓樓Vlan70 /24

2#學(xué)生宿舍樓Vlan80 /24

3#學(xué)生宿舍樓Vlan90 172.17.35.0 4#學(xué)生宿/24/24舍樓Vlan100172.17.36.05#學(xué)生宿/24舍樓Vlan110172.17.37.06#學(xué)生宿/24舍樓區(qū)域IP子網(wǎng)區(qū)域IP子網(wǎng)核心層設(shè)備互連及效勞器172.17.0.0/21組會聚層-核心層設(shè)備互連172.17.8.0/21辦公圖書館172.17.16.0/21教學(xué)實訓(xùn)樓172.17.24.0/21學(xué)生宿舍樓172.17.32.0/21校園網(wǎng)安全治理制度校園網(wǎng)安全治理制度頁腳內(nèi)容頁腳內(nèi)容20RIP動態(tài)路由協(xié)議及其配置3、RIPV2配置Rip的特點：僅和相鄰的路由器交換信息。假設(shè)兩個路由器之間的通信不經(jīng)過另外一個路由器，那么這兩個路由器是相鄰的。RIP規(guī)路由器所知道的全部信息，即自己的路由表。按固定時間交換路30s，然后路由器依據(jù)收到的路由信息更路由表。RIP只適用于小型互聯(lián)網(wǎng)，如小型的校園網(wǎng)和局域網(wǎng)。校園網(wǎng)安全治理制度校園網(wǎng)安全治理制度頁腳內(nèi)容頁腳內(nèi)容24rip動態(tài)路由協(xié)議，實現(xiàn)校園網(wǎng)或者區(qū)域網(wǎng)中兩臺路由器之間路由信息的互通。RIPV2的配置：routerrip〔rip動態(tài)路由協(xié)議〕Version2 〔rip2〕Noauto-summary〔關(guān)閉自動匯總〕Network172.17.0.0 〔通告網(wǎng)段〕RIPV2的治理及排錯shiproute查看路由信息debugiprip命令進展調(diào)試，以便排錯RIPV2配置？答：適用分類路由，在它的路由更中并不帶有子網(wǎng)信息；Ripv2是一種無類別路由協(xié)議；Ripv2報文中攜帶掩碼信息，支持VLSM和CIDR；Ripv2支持以組播方式發(fā)送路由更報文，組播地址為224.0.0.9優(yōu)化路由更發(fā)送地址，由播送變成組播，支持觸發(fā)更功能。大大縮減協(xié)議流量〕Ripv2MD5〔增加了驗證機制〕本端本端設(shè)備本端IP地址/對端對端設(shè)備描述接口掩碼設(shè)備接口R1ISPGE0/172.17.0L1E0/0/出口路由0/0.1/246器E0/0/172.17.3L2E0/0/0.1/241R2CernGE0/172.17.1.L2E0/0/et出口路0/01/246由器E0/0/172.17.2L1E0/0/0.1/241E0/0/172.17.0R1GE0/6.2/240/0L1 1

E0/0/1

172.17.2.2/24

R2 E0/0/0E0/0/5

172.17.8.1/24

L3 E0/0/1E0/0/4

172.17.9.1/24

L4 E0/0/1E0/0/3

172.17.10.1/24

L5 E0/0/1E0/0/2

172.17.11.1/24

L6 E0/0/1E0/0/

172.17.1.

R2 GE0/L2 2

6E0/0/1

2/24172.17.3.2/24

0/0R1 E0/0/0E0/0/ 172.17.1 L3 E0/0/2 2.1/24 2E0/0/3

172.17.13.1/24

L4 E0/0/2E0/0/4

172.17.14.1/24

L5 E0/0/2E0/0/5

172.17.15.1/24

L6 E0/0/2辦公L31

E0/0/1E0/0/2

172.17.8.2/24172.17.12.2/24

L1 E0/0/5L2 E0/0/2辦公L42

E0/0/1E0/0/2

172.17.9.2/24172.17.13.2/24

L1 E0/0/4L2 E0/0/3教學(xué)教學(xué)E0/0/172.17.1L1E0/0/L5實訓(xùn)樓匯10.2/243聚層交換機E0/0/172.17.1L2E0/0/24.2/244學(xué)生E0/0/172.17.1L1E0/0/L6宿舍樓匯11.2/242聚層交換機E0/0/172.17.1L2E0/0/25.2/245網(wǎng)絡(luò)冗余設(shè)計1、鏈路聚合0/8兩個物理端口捆綁成一個規(guī)律端口，該規(guī)律端口帶寬為兩個物理端口帶寬機L1和21與2分別通過兩個物理端口E0/0/6E0/0/5E0/0/6校園網(wǎng)安全治理制度校園網(wǎng)安全治理制度頁腳內(nèi)容頁腳內(nèi)容26一條規(guī)律通道連接的了，該規(guī)律通道中的任一物理鏈路還可起到鏈路備份作用。2MSTP本次工程中，承受的MSTPMSTPVLAN映射表〔即VLAN和生成樹的對應(yīng)關(guān)系表VLAN〔將多個N整合到一個集合中捆綁到一個實例中，以節(jié)約通信開銷和資源占用率。MSTP把一個交立。MSTP將環(huán)路網(wǎng)絡(luò)修剪成為一個無環(huán)的樹型網(wǎng)絡(luò)，避開報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)，同時還供給了數(shù)據(jù)轉(zhuǎn)發(fā)的多個冗余路VLAN數(shù)據(jù)的負載分擔(dān)。3、虛擬路由冗余協(xié)議〔VRRP〕VRRP報文是封裝在IP報文上的，支持各種上層協(xié)議，同時VRRPIPIP地址。在本工程中，承受雙核心構(gòu)造，兩臺核心交換機承受鏈路聚L1L2上，VLAN10的主路L1L2L1故障或跟蹤的接口故障時，L2VLAN10主路由設(shè)備。InternetInternetInternetISP的鏈路無法保證它供給的InternetInternetweb效勞故障影響業(yè)務(wù)正常運行。因此在網(wǎng)絡(luò)接入點部署多臺設(shè)備形成備份/一臺設(shè)備上連續(xù)傳輸，而且還可以做設(shè)備性能的疊加增加?！?〕策略路由校園網(wǎng)安全治理制度校園網(wǎng)安全治理制度頁腳內(nèi)容頁腳內(nèi)容30用、數(shù)據(jù)包長度等。這樣轉(zhuǎn)發(fā)數(shù)據(jù)包更敏捷。使用策略路由可以設(shè)置數(shù)據(jù)包的行為，比方下一跳、下一接口等，這樣在存在多條鏈路的狀況的負載平衡力量。策略路由一般針對的是接口入(in)方向的數(shù)據(jù)包。為了保證校園網(wǎng)內(nèi)辦公圖書樓以及教學(xué)實訓(xùn)樓流量可以訪問教育網(wǎng)免費資源，而其他流量或訪問資源均通過ISP訪問，需要在核心L1L2NAT和策略路由。、172.17.24.0/21172.17.32.0/21是校園網(wǎng)內(nèi)部地址，為辦公圖書樓網(wǎng)絡(luò)、172.17.24.0/21.為教學(xué)實訓(xùn)樓網(wǎng)14表示P的地址，101.220.22.0/24cernet公網(wǎng)地址，ISPip地址為ip172.17.1.1/30核心交換機上的配置：!配置校園網(wǎng)內(nèi)訪問教育網(wǎng)資源的訪問掌握列表access-list110permitip172.17.16.00.0.7.255anyaccess-list110permitip172.17.24.00.0.7.255anyaccess-list110denyipanyany!配置基于全部教育網(wǎng)的國內(nèi)站點〔免費流量〕的訪問控制列表access-list112permitipany61.140.0.0252.252.0.0access-list112permitipany61.149.0.0252.255.0.0......access-list112permitipany211.152.0.0252.255.128.0access-list112permitipany211.167.64.0252.255.192.0access-list112permitipany211.167.128.0252.255.224.0access-list112permitipany211.167.192.0252.255.192.0access-list112denyipanyany!cernet出口ISPInternetroute-mappolicy1permit10 實現(xiàn)負載分擔(dān)和備份matchipaddress110 110，辦公圖書樓以及教學(xué)實訓(xùn)樓流量matchipaddress112 112，目標(biāo)地址為教育網(wǎng)免費資源setipnest-hop172.17.2.1 !171.17.2.1，即cernetcat4500E-1的連接口172.17.0.1!cat4500E-1和cernetdown掉了,就使用默認的下一跳,ISP出口設(shè)備route-mappolicy1permit20 10規(guī)章的，20規(guī)章setipnext–hop172.17.0.1 !外的流量,ISP出口設(shè)備next-hop172.17.2.1cat4500E-1ISP出downcernet出口設(shè)備!Cernet流出，應(yīng)當(dāng)把中國教育科研網(wǎng)的免費地址訪問掌握列表〔access–list112訪問掌握列表〕cernet出口設(shè)備的端口。Ipaccess-group112!cat4500E-1的內(nèi)網(wǎng)入接口。Ippolicyroute-mappolicy1ISPISP出口設(shè)備與核心交換機cat4500E-1f0/0cat4500E-2f0/1,ISPs0/0。配置如下：interfacef0/0ipaddress172.17.0.1255.255.255.252ipnatinsideipnatpoolmy-isp202.110.33.10202.110.33.40設(shè)置對外訪問地址ipnatinsidesourceroute-mapISP-apoolmy-ispoverloadaccess-list111permitip172.17.0.0 0.0.255.255any !指NAT范圍route-mapISP-apermit10 !源地址為局域網(wǎng)內(nèi)全部地址口路由的策略matchipaddress111matchinterfaces0/0interfacef0/1ipaddress172.17.3.1255.255.255.252ipnatinsideinterfaces0/0ipaddress202.110.33.1255.255.255.252ipnatoutsideiproute0.0.0.00.0.0.0202.110.33.2 !配置默認路由cernetcernet出口設(shè)備與核心交換機cat4500E-1f0/1cat4500E-2連接接口f0/0。配置如下：interfacef0/0ipaddress172.17.1.1255.255.255.252interfacef0/1ipaddress172.17.2.2255.255.255.252ipnatinsideipnatpoolmy-edu101.220.22.20101.220.22.30 !設(shè)置對外訪問地址ipnatinsidesourceroute-mapcernet-apoolmy-eduoverloadaccess-list110permitip172.17.16.00.0.7.255anyaccess-list110permitip172.17.24.00.0.7.255anyaccess-list110denyipanyanyaccess-list112permitipany61.140.0.0255.252.0.0access-list112permitipany61.149.0.0255.252.0.0......access-list112permitipany211.152.0.0255.252.128.0access-list112permitipany211.67.64.0255.252.192.0access-list112permitipany211.167.128.0255.252.224.0access-list112permitipany211.167.192.0255.252.192.0access-list112permitipanyany、網(wǎng)絡(luò)治理設(shè)計Telnet/SSH的遠程登錄治理交換機的治理方式根本分為兩種：帶內(nèi)治理和帶外治理。TelnetTCP/IP協(xié)議族中的一員，是Internet遠程登錄效勞的標(biāo)準(zhǔn)協(xié)議和主要方式。SSH〔SecureShell〕為建立在應(yīng)用層和傳輸層根底上的安全協(xié)議。SNMP的網(wǎng)絡(luò)治理SNMP可做的工作很多，比方以下幾類：以圖表的方式顯示路由器/端口，數(shù)據(jù)流向等分類。以圖形方式顯示網(wǎng)絡(luò)錯誤(CRC錯誤).某個端口消滅問題時可以發(fā)送警告信息給治理員。交換機集群治理交換機集群技術(shù)可以將分布在不同地理范圍內(nèi)的交換機規(guī)律地組合到一起，可以進展統(tǒng)一的治理。校園網(wǎng)安全治理制度校園網(wǎng)安全治理制度頁腳內(nèi)容頁腳內(nèi)容364鏡像技術(shù)及應(yīng)用完全復(fù)制一份，從另外一個端口〔目的端口〕發(fā)出去，以便網(wǎng)絡(luò)治理人員從目的端口通過分析源端口的流量來實現(xiàn)對網(wǎng)絡(luò)的監(jiān)聽。鏡像的作用主要是為了給某種網(wǎng)絡(luò)分析器供給網(wǎng)絡(luò)數(shù)據(jù)流。它既可以實現(xiàn)一個VLAN中假設(shè)干個源端口向一個監(jiān)控端口鏡像數(shù)據(jù)，也可以從假設(shè)干個VLAN向一個監(jiān)控端口鏡像數(shù)據(jù)。源端口的E0/0/2~5 號端口上流轉(zhuǎn)的全部數(shù)據(jù)均被鏡像至E0/015號監(jiān)控端口，而數(shù)據(jù)分析設(shè)備通過監(jiān)控端口收到了全部來自E0/0/2~5上號端口的數(shù)據(jù)，如以下圖所示：校園網(wǎng)安全治理制度校園網(wǎng)安全治理制度頁腳內(nèi)容頁腳內(nèi)容405.Qos及配置治理QoS〔效勞質(zhì)量〕是網(wǎng)絡(luò)的一種安全機制，是用來解決不延遲或丟棄，同時保證網(wǎng)絡(luò)的高速運行。通過本任務(wù)的學(xué)習(xí)和技能訓(xùn)練，我們應(yīng)當(dāng)能規(guī)劃設(shè)計網(wǎng)絡(luò)中持，Telnet/SSHSNMP網(wǎng)絡(luò)治理協(xié)議的配置，S三、雙核心校園網(wǎng)工程材料分項報價表雙核心校園工程材料分析報價表設(shè)設(shè)序品型號單數(shù)價格備號牌名價名量稱稱服TThinkSever1務(wù)hinkRD450(Xeon器SeveE5-2609-V3)11223000r500臺率：1.9GHz,CPU核心：最大內(nèi)存容量：512G核華 為心2 S5720-56C-EI-48S-AC交華4824SFP，換為 8 個復(fù)用的機-Combo,4個萬SFP+路

27316

2 54632由3 華 AR121W-S小企業(yè)器為 1WAN4LAN端口百兆企業(yè)級高速無線路由器

1599

2 3198交4 思 WS-C2960-24PC-L換24口百兆2層網(wǎng)管POE

3 1 483004機科機科供電企業(yè)級交換機450臺5網(wǎng)萬〔WANDONG〕664014線東六類網(wǎng)線純銅線芯非69箱屏蔽工程級6總134134價水飛利浦〔PHILIPS〕91 990晶頭SDJ4101/93超五類鍍利浦 金網(wǎng)絡(luò)水晶頭原裝90盒RJ45水晶頭法定代表人授權(quán)書法定代表人授權(quán)書本授權(quán)書聲明：注冊于中國的八一網(wǎng)絡(luò)科技，王偉凱代表本公司授權(quán)業(yè)務(wù)部長劉玉梅為本公司的合法代理人，就八一網(wǎng)絡(luò)科技有限責(zé)任公司的選購〔含投標(biāo)和轉(zhuǎn)為其他方式〕，以本公司名義處理一