IT项目投标方案（纯方案22页）.docx

《IT项目投标方案（纯方案22页）.docx》由会员分享，可在线阅读，更多相关《IT项目投标方案（纯方案22页）.docx（23页珍藏版）》请在第一文库网上搜索。

1、1、工程概况32、项目设计方案4一、整体布局设计41）公司组织结构42）信息点分布53）管线设计54）配线管理系统6二、网络系统设计71）网络设备的选择72）网络地址的分配73）网络拓扑结构设计8三、系统设计81）域控制器设计82）用户账户及用户组规划9四、安全策略101）密码策略112）审核策略11五、文件服务器设计11D文件服务器配置设置112）打印权限设置12六、打印系统13D打印服务器配置设计13七、代理服务器15八、客户端配置设计151）客户机主要配置如下：152）客户端培植163、工程实施18一、工程实施概述18、彳Ii$6118、184、技术支持、售后服务及培训方案20一、技术支

2、持与售后服务20二、培训215、工程验收221、工程概况参照（*）网络技术有限公司内部网技术规范（以下简称“技术规范”），经过认真分析和研究，大我们认为组建“*公司内部局域网”符合“（*）网络技术有限公司”发展的需要，并且目标清晰、技术合理可行、所要求的网络足见和软件功能完全可以实现。根据“技术规范”的要求：采用先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式，实现一个高效的办公网络体系。可将贵公司内部形成高效、通畅、安全的网络体系，初步实现公文管理、资源共享、打印管理的电子化、网络化。对外连接到internet,是公司保持与外界先进事物以及合作伙伴、公司客户的密切联系。网络中的

3、各类服务器设备、客户机设备、网络设备以及各种操作系统、应用软件将考虑技术上的先进性、国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持,便于维护、升级。选购的同时,将考虑在满足功能与性能的基础上的最优性价比。为了实现基本的网络办公自动化，建设安全、健壮的公司办公局域网，网络结构将达到高效且具有良好的可扩展性，采用信息安全交换装置实现必要的信息传输。建成一个快速高效、通畅、安全的办公网络。新建网络系统可满足公司各项管理需要，同时考虑今后功能和信息增长的要求，选择的计算机以及网络设备具有先进性，适应越来越多的信息种类（声音、动画等多媒体数据）以及信息量的处理及传输要求。主机系统采用主流的

4、网络操作系统，达到快速响应、安全稳定的运行，利用严格的权限设置，完善对公文的管理。根据不同部门的需求实现不同的安全级别。通过网络系统实现全公司统一的打印管理服务。为防黑客入侵、病毒的影响，保证公司数据的安全，采用目前最主流的防毒软件。一、整体布局设计1）公司组织结构2、项目设计方案总经理/财务部)人事部市场部技术部根据“技术规范”的要求,公司地处大厦5楼，楼层面积越480平方米，基本成长方形，长24M,宽20M。从公司现有的组织结果入手，及房屋实际的够找，在办公区南侧打隔墙，分隔出机房、会议室、经理办公室、财务室、大厅。办公区结果图1如下：20.OOm2.40m0.05m2.45m2.45mI

5、2.45mI2.45mI2.45m2.45m层0.0.RWOe7一ooK507一25I.ODTDT5DT07DTODTDT大厅.0WoO.cEgO0g60SoTIo.ir2.OOm62Iyi3DT15DT1Ir.01s6Im8.zI1Cwo23OOCHCWDT911D111T2D,32DT财务室123Ooo111总经理机JFO1房JF02会议室12Oo11J3OOmI4.00m5.OOm1902.OOnIO；5m4.0Om0,j5m在办公区的南侧打隔断，分别隔离出机房、会议室、经理办公室和财务室，其他空间作为大厅以及财务办公室中采用办公隔断分割出每个员工的办公室。2）信息点分布信息点共37个，

6、详细分布如下表:地点大厅机房会议室经理室财务室信息点数2622343）管线设计根据已有的主干线槽及信息点的分布情况，设计管线如下图:20.OOm2.40m0.05m2.45m2.45mI2.45mI2.45mI2.45m2.45m大厅2.OOmDTDT07DTO5DTDTODT层o.0EeWOe7一ooK50z一25I.机JFO1房JF02J3OOmI4.00m5.OOm1902.OOnIO；5m4.0Om0,j5m图中红色线槽为土建施工中已经设计安装好的地下暗藏金属线槽。所有线缆集中到机房的标准机柜中，安装到配线架上。大厅以及财务室内的信息点的线缆均从线槽上相应位置设置的分线盒直接进入办公隔

7、断的踢脚板中，通过金属软管到达信息点设计位置。大厅东侧的DT25、DT26,机房中的JFO1、JF02,会议室中的HYO1、HYO2以及经理办公室中的J1O1、11O2、J103的线缆由线槽引出25mm的镀锌铁管（绿色示意），在石膏板隔断墙内行走到信息点位置。该方案符合UIA/EIA568商用建筑物电信布线标准！4）配线管理系统在标准网络机柜中设两个24口配线架。具体信息点位置安排如图所示：第一个配线架管理大厅中的DT01-DT24这24个信息点第二个配线架管理大厅中其余的DT25、DT26和分隔出来的办公室中的信息点大厦提供的Internet接入线缆已通过吊顶中的线槽送入到机房并进入线槽到达

8、机柜位置，将其连接到第二个配线架的24号端口（图中ISP口）。所有模块和配线架都使用568B的线序接线缆。通过短跳线在配线架和交换机设备端口间跳接，将相应信息点的设备连接到相应的交换机端口，同时可以进行灵活的管理。所有跳线的RJ-45水晶头的线序都采用568B标准。二、网络系统设计1）网络设备的选择由于网络设备是整个系统的基础，因此，应该采用主流的网络产品，以保证整个系统的稳定性和持续性。在该项目中，我公司选择美国Cisco公司的网络设备，Cisco公司是全球领先的网络设备提供商，拥有世界领先的技术水平和齐全的产品线，能够提供完善的售前、售后服务路由器：采用2600系列路由器中的CiSCO26

9、1IXm这款产品，该款能满足目前系统的需求，以及性能指标，也能方便以后的升级和扩展交换机：采用CiSCoCata1yst2950-24这款产品，该款可满足系统的各项应用需求。设备名称名称IP地址特权模式密码路由器bjft-2611192.168.1.1/25cisco1号交换机bjft-2950-1192.168.1.11/25cisco2号交换机bjft-2950-2192.168.1.12/25cisco2号交换机的23号端口连接到1号交换机的13号端口；1号交换机的1号端口连接到路由器的内部端口FastEthernet0/02）网络地址的分配192.168.1.152/30的地址给路由器

10、外端口和大厦路由器端口使用划分子网192.168.1.0/25（一共126个可用地址）给本项目其他设备使用其他IP地址留做备用3）网络拓扑结构设计整个网络的拓扑图如下:客户机组E2.168.1.41-126/25三、系统设计1）域控制器设计根据需要，采用一台PC机作为整个系统的域控制器。主要配置如CPU：P4-2.8GA内存：IGB硬盘：80GB网卡：Rea1tekRT18139Fami1yPCIFastEthernetNIC操作系统：WindOwSServer2003主要服务：目录服务、DNS服务、代理服务文件系统：NTFS 域:bjft.1oca1计算机名：DC IP地址：192.168.

11、1.21/25 网关：192.168.1.1放置位置：机房 网络连接：直接连交换机2号端口根据网络规模及集中管理和结构简单的原则，整个网络系统规划为单域结构，在域内按照部门名称分别建立组织单元（0U）,用于存储和管理各部门的用户、共享文件夹及打印机。整个系统结构与公司管理结构相匹配并可以实现资源的层次管理。最上层的管理单元问域，域名为bjft.1oca1,下层的管理单元是组织单位，各部门的组织单位命名按部门名称的汉语拼音全拼设置。根据网络结构的变化和未来公司结构的扩展，此结构可以方便地增加和减少管理单元，充分满足了可扩展性和可伸缩性。域规划图：B2）用户账户及用户组规划根据员工的组织结构，为每

12、名员工建立唯一的域用户账户，并将员工账户建立在员工所在的组织单位中。A.公司全部用户组织结构如图:BjftJoca1B.全部员工采用统一的命名规范：A登陆名为“中文姓氏汉语拼音全拼.中文名字汉语拼音全拼”A用户名为员工的中文姓名A用户描述为该员工的职务A全部员工账户密码设置采用初始密码bjft1234#”,并设置策略要求用户在第一次登录时更改密码A示例：财务部经理张三A登陆名：zhang.sanA描述：财务部经理A初始密码：bjft1234ftA建立位置：CaiWU组织单位C.为了实现权限管理的简单化，整个网络系统采用用户组完成权限的分配，每个部门设置一个全局组并建立在该部门的组织单位中，该组

13、中包含该部门所有员工的用户账户，除总经理和部门经理外，权限的分配均以各部门的全局组为对象，总经理及部门经理的权限单独分配。所有用户组采用统一的命名规范，组名为部门汉语拼音的简写。A示例：财务部A组名：CWA组的成员：财务部经理、财务一、财务二A建立位置：CaiWU组织单位四、安全策略整个公司采用统一的安全策略，安全策略在域级别设置，将会对公司域中所有的用户和计算机生效。根据公司需要，在域安全策略中设置如下的策略。1）密码策略A启用密码必须符合复杂性要求A密码长度最小值为7A密码最长存留期为30天A帐户锁定策略A帐户锁定阀值为5次无效登录2）审核策略A启用审核登录事件A起用审核对象访问五、文件服

14、务器设计1）文件服务器配置设置A通过设置专用的文件服务器完成公司文档的集中管理，在文件服务器上为部门及用户建立专用的文件夹，分别存储公共文档及员工个人工作文档A服务器采用大容量磁盘和Windows系统中特有的NTFS文件系统，实现文件级的安全A员工可以通过映射网络驱动器访问服务器上的文档，就像在本地访问资源一样快杰A在服务器上使用NTFS文件系统中提供的磁盘配额功能保障存储空间得到有效合理的利用采用一台PC机做为文件服务器。主要配置如下：CPU：P4-2.8G内存:IGB硬盘：120GB网卡：Rea1tekRT18139Fami1yPCIFastEthernetNIC令操作系统：WindOWSServer2003主要服务：磁盘配额文件系统：NTFS域：bjft.1oca1计算机名：Fi1esrvIP地址: