大型网络方案设计-15天_精品.doc

档案编号: 四川师范大学-互联神州网络技术有限公司 校企合作实训项目 (大型网络方案设计) 甲方: 四川师范大学(院/系):_________________________ 法人代表(或授权人):__________________________ 乙方: 公司名称::互联神州网络技术有限公司 法人代表(或授权人):__________________________ 日期: 年 月 日目录 一、 实训理念 2 二、 企业实战 2 1 案例背景大型国有企业网络改造 2 1.1 企业外网状况 3 1.2 企业内网状况 4 1.3 企业业务系统状况 7 2 案例改造后拓扑结构 7 2.1 企业外网改造原则 7 2.1.1 企业外网拓扑 7 2.2 企业内网改造原则 9 2.2.1 企业内网拓扑 9 3 案例技术需求分析 11 3.1 SDH广域网接入 11 3.2 静态、动态路由技术 11 3.3 Vlan间路由（三层交换机实现） 11 3.4 ACL访问控制 11 3.5 DHCP地址动态分派 11 3.6 Dot1X端口安全认证 12 3.7 HSRP热备份技术 12 3.8 STP生成树技术 12 3.9 Wireless扩展接入技术 12 3.10 UPS不间断电源及柴油发电机系统 12 4 案例总结 13 三、 工程案例分析及投标过程 13 1 理解网络架构 13 2 工程案例精解 13 3 项目招投标活动的过程精解 14 3.1 招标过程实况模拟 15 3.1.1 招投标前与用户接触 15 3.1.2 成立项目投标小组 15 3.1.3 商务和技术谈判 16 3.1.4 实际工程项目的参与 16 四、 详细时间安排及课程体系 16 1 项目实训时间表 16 2 实训地点选择 1 3 教师安排 1 4 考核标准 1 五、 培训质量监控体系 2 1 成立培训项目小组 3 2 培训质量控制 4 3 培训质量检查制度 5 4 培训质量评估 6 六、 附件 8 1 学员考核表 8 2 实验报告表 8 实训理念 基于学院的需求和对社会IT行业人才需求的真实把握， 根据行业相关职业对人才的要求，对相关职业的技术理论知识进行培训，作为对学生课外理论知识的补充，目标是使学生具备相关职业必备的技术理论知识。 真实工程项目的参与：对于在整个实训过程中通过考核的学生，可实际参与互联神州网络技术有限公司及其合作伙伴所承接的各类工程项目设计与实施，并将其纳入互联神州网络技术有限公司的人才库系统，毕业后可直接享本公司的业内人才推介服务，获得很好的就业渠道。 企业实战 案例背景大型国有企业网络改造 大型国有企业内外网分离及网络整体升级。 互联神州网络技术有限公司参与前期考查，设计整体规化方案，实施及后期维护。 企业外网状况 四川华能嘉陵江水电有限责任公司外网于2002年开始建设，目前形成了以东华大厦、宿舍区及两个管辖电站（东西关电站、青居电站）的综合网络体系。东华大厦1-4楼划分了单独子网，5-9层化为划分为一个单独子网，同时在10-15楼形成了嘉陵江公司办公子网。终端用户通过楼层交换机与核心交换机连接。南充基地宿舍每栋宿舍划分单独子网，通过光纤与大楼核心交换机相连。东西关电站及青居电站厂区和生活区分别行成了单独子网通过自建的光纤环网与南充大楼核心交换机相连。 核心交换机使用华为6506R型，其三层交互结构具备良好的应用拓展能力。接入层交换机采用已使用多年的低端产品，东华大厦和南充基地宿舍采用大唐EAS2224M，东西关电站和青居电站采用港湾uhammer1024和2024系列，基本能满足现阶段网络互连功能。 我公司已建成核心通路均使用光纤连接，内部办公楼层百兆到桌面的办公网络，Internet接入带宽达到了100M，能够满足各部门使用需要，实现有效的对外信息交流。南充基地宿舍、东西关电站及青居电站主干网络已实现光纤互连。 网络边界只采用了清华比威防火墙，实现简单的安全防护功能。 企业内网状况 公司内网建设于2005年华能国际实施内部控制工作时期，东华大厦13楼内控网及财务终端用户通过一台港湾uhammer1016财务专用二层交换机与15楼机房Cisco 2950连接。大楼14楼物资采购、12楼东西关会计工作站和其他内控用户直接从13楼财务专用交换机接入。东西关、青居库房工作站则使用2M转以太网协议转换器通过公司SDH 传输网络传输到东西关、青居通信机房。东西关通信机房到厂房库房管理使用多模光纤收发器传输，机房到后方生活区财务办公地用2M协议转换器传输。青居通信机房到生活区库房管理办公地用光纤收发器传输。与水电公司采用电力系统的2M通路，主要用于运行实时数据上传、视频会议及内控网络。 与水电公司