建设项目名称：（****）技术有限公司办公网络系统建设 投 标 单 位： （****）网络技术有限公司 参与组员： （****）组员
投标单位： 公章
2006年 9 月 21日
目 录
一、投标函............................................................................................................................2 二、企业介绍.......................................................................................................................4 三、法人代表身份证明书................................................................................................4 四、授 权 书.......................................................................................................................4 五、工程概况.......................................................................................................................5 六、项目设计方案..............................................................................................................5
(一) 整体布局设计..............................................................................................................5
1）公司组织结构
2）信息点分布 3）管线设计 4）配线管理系统
(二) 网络系统设计.............................................................................................................8
1）网络设备的选择 2）网络地址的分配 3）网络拓扑结构设计
(三) 系统设计....................................................................................................................10
1）域控制器设计
2）域用户账户及用户组规划 (四) 安全策略设计...........................................................................................................11 (五) 文件服务器设计.......................................................................................................12
1）文件服务器配置设置
2）文件服务器共享文件权限设置
(六) 打印系统设计...........................................................................................................13
1）打印服务器配置设计 2）打印权限设置
(七) 代理服务器设计.......................................................................................................15 (八) 客户端配置设计.......................................................................................................15
七、工程实施......................................................................................................................16
(一) 工程实施概况...........................................................................................................16 (二) 布线系统实施.......................................................................................................16 (三) 系统具体实施.......................................................................................................16 八、技术支持，售后服务及培训方案........................................................................17 九、工程验收......................................................................................................................18
十、工程报价......................................................................................................................18
投 标 函
致：(****)技术有限公司
一、据你方招标工程项目编号为B238的内部局域网工程招标文件，遵照《中华人民共和国招标投标法》、《中华人民共和国七部委30号令》、《计算机软件工程规范国家标准》、《湖北省网络工程管理条例》等有关规定，经过项目现场和对你招标文件中的投标须知、合同条款、图纸以及其他文件研究后，我方愿以人民币的投标价格并按你方图纸以及合同条款的要求承包你方工程的全面实施。
二、我方已详细审核全部招标文件，包括修改文件以及有关附件。
三、一旦我方中标，我方保证施工质量，做到开放性、实用性、先进性、安全可靠性、兼容性与可扩充性、经济性、可管理性。
四、我方同意所提交的投标文件在招标文件的投标须知中规定的投标有效期内有效，在此期间内如果中标，我方将接受次约束。
五、除非另外达成协议并生效，你方的中标通知书和投标文件将成为约束双方的合同文件的组成部分。
六、我方将与本投标函一起，提交人民币两万元整作为投标担保。
`
投 标 人：（盖章）
法人代表： （盖章）
企业介绍
(****)网络技术有限公司正式成立于2000年1月，公司以先进互联网增值产业和数字内容服务以主业，业务遍及湖北全省主要城市，大、中小学等教育和研究单位及企事业单位公200余家。
目前，(****)网络技术有限公司拥有一大批在计算机、通讯和企业管理方面具有丰富理论与实践经验的高级专业人才，利用灵活的现代企业机制，服务社会，积极开展与各级企事业单位的广泛合作、充分发挥公司在人才、网络、资源、技术、服务等方面的优势，为中国的信息化建设做出更大贡献。
法人代表身份证明书
单位名称：(****)网络技术有限公司 单位性质：有限公司 地 址：
成立时间：2002年1月1号 经营期限：长期
姓名：** 性别：* 年龄：** 职务：项目经理（法人代表） 特此证明。
投标人：(****)网络技术有限公司
2006年9月21号
授 权 书
致(****)技术有限公司：
我 作为(****)网络技术有限公司的法定代表人，授权 为我的全权代表人，代表我单位在北京飞腾技术有限公司内部办公网络建设项目工程的投标活动。代表(****)网络技术有限公司签署投标文件、进行合同谈判、签订合同协议书和执行一切与此有关的决定。本人承诺：代理人在代理权限内的一切行为，其法律责任均由本人和我单位承担。
代理人无权转委托权，特此委托！
投标人：(****)网络技术有限公司（盖章）
授权代理人：**
授权人：**
2006年9月21日
工程概况
参照《(**)网络技术有限公司内部网技术规范》（以下简称“技术规范”），经过认真分析和研究，大我们认为组建“飞腾技术有限公司内部局域网”符合“(**)网络技术有限公司”发展的需要，并且目标清晰、技术合理可行、所要求的网络足见和软件功能完全可以实现。
根据“技术规范”的要求：
采用先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式，实现一个高效的办公网络体系。
可将贵公司内部形成高效、通畅、安全的网络体系，初步实现公文管理、资源共享、打印管理的电子化、网络化。对外连接到internet ，是公司保持与外界先进事物以及合作伙伴、公司客户的密切联系。
网络中的各类服务器设备、客户机设备、网络设备以及各种操作系统、应用软件将考虑技术上的先进性、国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持，便于维护、升级。选购的同时，将考虑在满足功能与性能的基础上的最优性价比。
为了实现基本的网络办公自动化，建设安全、健壮的公司办公局域网，网络结构将达到高效且具有良好的可扩展性，采用信息安全交换装置实现必要的信息传输。建成一个快速高效、通畅、安全的办公网络。
新建网络系统可满足公司各项管理需要，同时考虑今后功能和信息增长的要求，选择的计算机以及网络设备具有先进性，适应越来越多的信息种类（声音、动画等多媒体数据）以及信息量的处理及传输要求。
主机系统采用主流的网络操作系统，达到快速响应、安全稳定的运行，利用严格的权限设置，完善对公文的管理。根据不同部门的需求实现不同的安全级别。通过网络系统实现全公司统一的打印管理服务。
为防黑客入侵、病毒的影响，保证公司数据的安全，采用目前最主流的防毒软件。
项目设计方案
一、整体布局设计
1）公司组织结构
根据“技术规范”的要求，公司地处大厦5楼，楼层面积越480平方米，基本成长方形，长24M ，宽20M 。从公司现有的组织结果入手，及房屋实际的够找，在办公区南侧打隔墙，分隔出机房、会议室、经理办公室、财务室、大厅。
办公区结果图1如下：
在办公区的南侧打隔断，分别隔离出机房、会议室、经理办公室和财务室，其他空间作为大厅以及财务办公室中采用办公隔断分割出每个员工的办公室。
2）信息点分布
3）管线设计
根据已有的主干线槽及信息点的分布情况，设计管线如下图:
图中红色线槽为土建施工中已经设计安装好的地下暗藏金属线槽。所有线缆集中到机房的标准机柜中，安装到配线架上。
大厅以及财务室内的信息点的线缆均从线槽上相应位置设置的分线盒直接进入办公隔断的踢脚板中，通过金属软管到达信息点设计位置。
大厅东侧的DT25、DT26，机房中的JF01、JF02，会议室中的HY01、HY02以及经理办公室中的JL01、LL02、JL03的线缆由线槽引出25mm 的镀锌铁管（绿色示意），在石膏板隔断墙内行走到信息点
位置。
该方案符合《TIA/EIA 568 商用建筑物电信布线标准》！ 4）配线管理系统
在标准网络机柜中设两个24口配线架。具体信息点位置安排如图所示：
第一个配线架管理大厅中的DT01-DT24这24个信息点
第二个配线架管理大厅中其余的DT25、DT26和分隔出来的办公室中的信息点
大厦提供的Internet 接入线缆已通过吊顶中的线槽送入到机房并进入线槽到达机柜位置，将其连接到第二个配线架的24号端口（图中ISP 口）。
所有模块和配线架都使用568B 的线序接线缆。
通过短跳线在配线架和交换机设备端口间跳接，将相应信息点的设备连接到相应的交换机端口，同时可以进行灵活的管理。所有跳线的RJ-45水晶头的线序都采用568B 标准。
二、网络系统设计
1）网络设备的选择
由于网络设备是整个系统的基础，因此，应该采用主流的网络产品，以保证整个系统的稳定性和持续性。在该项目中，我公司选择美国Cisco 公司的网络设备，Cisco 公司是全球领先的网络设备提供商，拥有世界领先的技术水平和齐全的产品线，能够提供完善的售前、售后服务
路由器：采用2600系列路由器中的Cisco2611xm 这款产品，该款能满足目前系统的需求，以及性能指标，也能方便以后的升级和扩展
交换机：采用Cisco Catalyst 2950-24这款产品，该款可满足系统的各项应用需求。
2号交换机的23号端口连接到1号交换机的13号端口；1号交换机的1号端口连接到路由器的内部端口Fast Ethernet 0/0
2）网络地址的分配
192.168.1.152/30的地址给路由器外端口和大厦路由器端口使用
划分子网192.168.1.0/25（一共126个可用地址）给本项目其他设备使用 其他IP 地址留做备用
3）网络拓扑结构设计
整个网络的拓扑图如下：
客户机组 192.168.1.41～126/25
三、系统设计
1）域控制器设计
根据需要，采用一台PC 机作为整个系统的域控制器。主要配置如 ✧ CPU ：P4-2.8G ✧ 内存：1GB ✧ 硬盘：80GB
✧ 网卡：Realtek RTL8139 Family PCI Fast Ethernet NIC ✧ 操作系统：Windows Server 2003
✧ 主要服务：目录服务、DNS 服务、代理服务 ✧ 文件系统：NTFS ✧ 域：bjft.local ✧ 计算机名：DC
✧ IP 地址：192.168.1.21/25 ✧ 网关：192.168.1.1 ✧ 放置位置：机房
✧ 网络连接：直接连交换机2号端口
根据网络规模及集中管理和结构简单的原则，整个网络系统规划为单域结构，在域内按照部门名称分别建立组织单元（OU ），用于存储和管理各部门的用户、共享文件夹及打印机。整个系统结构与公司管理结构相匹配并可以实现资源的层次管理。最上层的管理单元问域，域名为bjft.local ，下层的管理单元是组织单位，各部门的组织单位命名按部门名称的汉语拼音全拼设置。根据网络结构的变化和未来公司结构的扩展，此结构可以方便地增加和减少管理单元，充分满足了可扩展性和可伸缩性。
域规划图：
2）用户账户及用户组规划
根据员工的组织结构，为每名员工建立唯一的域用户账户，并将员工账户建立在员工所在的组织单位中。
A ．公司全部用户组织结构如图：
登陆名为“中文姓氏汉语拼音全拼. 中文名字汉语拼音全拼” 用户名为员工的中文姓名 用户描述为该员工的职务
全部员工账户密码设置采用初始密码”bjft1234#”，并设置策略要求用户在第一次登录时更改密码 示例：财务部经理张三 登陆名：zhang.san 描述：财务部经理 初始密码：bjft1234#
建立位置：caiwu 组织单位
C . 为了实现权限管理的简单化，整个网络系统采用用户组完成权限的分配，每个部门设置一个全局组并建立在该部门的组织单位中，该组中包含该部门所有员工的用户账户，除总经理和部门经理外，权限的分配均以各部门的全局组为对象，总经理及部门经理的权限单独分配。所有用户组采用统一的命名规范，组名为部门汉语拼音的简写。
示例：财务部 组名：CW
组的成员：财务部经理、财务一、财务二 建立位置：caiwu 组织单位
四、安全策略
整个公司采用统一的安全策略，安全策略在域级别设置，将会对公司域中所有的用户和计算机生效。根据公司需要，在域安全策略中设置如下的策略
1) 密码策略
启用密码必须符合复杂性要求 密码长度最小值为7 密码最长存留期为30天 帐户锁定策略
帐户锁定阀值为5次无效登录 2) 审核策略
启用审核登录事件 起用审核对象访问
五、文件服务器设计
1) 文件服务器配置设置
通过设置专用的文件服务器完成公司文档的集中管理，在文件服务器上为部门及用户建立专用的文件夹，分别存储公共文档及员工个人工作文档
服务器采用大容量磁盘和Windows 系统中特有的NTFS 文件系统，实现文件级的安全 员工可以通过映射网络驱动器访问服务器上的文档，就像在本地访问资源一样快杰
在服务器上使用NTFS 文件系统中提供的磁盘配额功能保障存储空间得到有效合理的利用 采用一台PC 机做为文件服务器。主要配置如下： ✧CPU ：P4-2.8G ✧内存：1GB ✧硬盘：120GB
✧网卡：Realtek RTL8139 Family PCI Fast Ethernet NIC ✧操作系统：Windows Server 2003 ✧主要服务：磁盘配额 ✧文件系统：NTFS ✧域：bjft.local
✧计算机名：Filesrv
✧IP 地址：192.168.1.22/25 ✧网关：192.168.1.1 ✧放置位置：机房
✧网络连接：直接连交换机3号端口 系统配置为：
文件服务器硬盘划分为2个区，分别为C 盘和D 盘，C 盘为主分区，安装操作系统，容量为10GB 。D 盘为扩展分区上建立的逻辑驱动器，用于存储共享文档，容量为110GB 。2个分区均采用NTFS 文件系统。
在D 盘上建立文件夹share 共享，共享名为share 。在share 文件夹下根据部门分别建立文件夹并以部门名称命名。在每个部门文件夹根据员工姓名分别为每个员工建立文件夹。
文件服务器共享文件夹结构图为：
注：图中部门内员工文件夹在实际应用中以员工中文姓名命名
2) 打印权限设置
①文件服务器利用共享权限及NTFS 权限的组合实现文件级安全 ✓ 总经理对公司所有文档拥有全部权限 ✓ 部门经理对本部门拥有全部权限 ✓ 员工只对自己的文档拥有全部权限
具体权限设置如图:
②文件服务器采用Windows 系统提供的磁盘配额功能控制员工文档的存储量，在D 盘上激活磁盘配额功能，限制如下：
✓ 每名员工总的存储量不能超过1GB ，警告级别为800MB ，超过配额拒绝写入 ✓ 总经理不限制配额
③在域控制器上发布共享文件夹share 。保障所有员工能通过目录服务迅速搜索和查询到该公司共享资源
六、打印系统
利用windows 系统提供的打印共享功能，公司全部系统实现网络打印。打印机选择著名厂商HP 公司的激光打印机和喷墨打印机产品，所有打印机速度不低于144 PPM ，可以实现高速的黑白和彩色打印。全部打印机直接接入网络，培植打印服务器支持全公司员工的打印需求，同时利用打印权限的设置保障打印机的有效合理使用。所有打印机共享后发布在目录服务中，保证用户利用打印机的各种属性可以迅速在网络中查询到所需要的打印机
1) 打印服务器配置设计
①采用一台PC Server机作为打印服务器。主要配置如下： ✧CPU ：P4-2.8G ✧内存：512MB ✧硬盘：40GB
✧网卡：Realtek RTL8139 Family PCI Fast Ethernet NIC ✧操作系统：Windows Server 2003 ✧主要服务：磁盘配额 ✧文件系统：NTFS ✧域：bjft.local
✧计算机名：printingsrv ✧IP 地址：192.168.1.23/25
✧网关：192.168.1.1 ✧放置位置：机房
✧网络连接：直接连交换机4号端口
②打印设备如表所示：
③打印服务配置
公司所有打印机直接接入网络，每台打印机具有统一的命名和网络地址。打印机名为默认的打印机名称，标识出打印机的厂商、类型和型号，打印服务器放置在公司机房，在打印服务器上安装4台打印机的驱动程序，并将4台打印机共享，共享名为Printer-位置，例如Printer-JL 、
Printer-DT01。所有员工的计算机作为客户机通过安装网络打印机添加相应的打印机完成打印。 在所有客户机的打印机上设置打印优先级，总经理的优先级均为90，部门经理优先级为50，员工优先级为1
2) 打印权限设置
管理员和总经理能够管理所有4台打印机。其他用户均没有管理权限
②财务部门员工默认具有Printer-CW 的打印权限，财务部经理拥有打印权限的同时，还拥有管理文档的权限
③大厅北侧为技术开发部员工隔断，员工具有Printer-DT01的打印权限，技术开发部门经理拥有管理文档的权限；大厅南侧为人事总务部和市场开发部的办公隔断，两部门员工具有Printer-DT02的打印权限，两部门经理具有管理文档的权限。
具体如表：
七、代理服务器
根据需求，整个系统采用代理服务器软件实现Internet 的接入，根据公司员工人数及网络设备的数量，代理服务器软件采用共享软件CCProxy ，采用该软件不仅可以实现代理上网、网站过滤、上网监控、日志记录等功能，同时最大程度的降低了成本。代理服务器软件直接安装在域控制器上，代理的协议和端口均按默认设置配置。
八、客户端配置设计
1）客户机主要配置如下： ✧CPU ：P4-2.8G ✧内存：512MB ✧硬盘：40GB
✧网卡：Realtek RTL8139 Family PCI Fast Ethernet NIC ✧操作系统：Windows 2000 Professional ✧文件系统：FAT32/NTFS ✧域：bjft.local
✧计算机名：Filesrv
✧放置位置：总经理办公室、财务部、大厅 ✧网络连接：直接连交换机相应端口 2）客户端培植
所有客户端计算机采用相同的主流的Windows 2000 Professional 操作系统，所在信息点位置、计算机名和IP 地址的分配如表：
客户端配置信息表
✓原有设备中有5台配有10/100M全双工自适应网络接口卡的台式机分配给技术开发部员工使用 ✓5台配有10M 半双工网络接口卡的台式机分配给市场销售部员工使用
✓2台带有10/100全双工自适应网络接口卡的笔记本分配给技术部经理和市场部经理使用
✓其余办公室单位均采购新的计算机，所有计算机应该培植10/100M全双工自适应网络接口卡
(2)客户机的详细配置为：
✧所有员工使用的计算机配置各种客户端角色，包括域客户机、文件服务客户机|打印服务客户机代理服务客户。
✧所有客户端安装好操作系统后加入域，相应的计算机账户放置在对应部门的组织单位中，然后添加用户使用的打印机并设置相应的优先级。各员工以自己本部门的打印机为默认打印机。
✧在每台客户机上为员工映射网络驱动器，将共享文件夹 映射为本地驱动器。
✧在客户端配置Internet 选项，设置代理服务器的地址及端口信息，使每台客户机通过代理服务器接入Internet 。
(3)完成所有的配置。客户机属于域的成员，可以查询和使用域中的网络资源，可以访问和使用共享文件夹及打印机并能通过代理服务器上网
工程实施
一、工程实施概述
依据本项目的特点，本公司将调集本公司内最优秀的技术力量组成网络工程综合布线项目组，从组织上保证此项目从施工、安装、调试、试运行到维护保障、技术支持、技术培训、售后服务等各个环节有强大的技术力量进行支持并落实到人。项目组内责任明确，分工合作，协调配合。该项目组将保持技术队伍的稳定，直到该项目维护期结束后才撤消。
工程实施过程主要分两个阶段：
1) 随装修一起进行的布线系统实施过程 2) 系统具体实施过程
二、布线系统实施
布线系统实施的前期部分因为和装修有很大关联，所有要根据装修工程的进度进行相应进行。 在主干线槽以及分支铁管施工完成后，可以进行放线部分工作，由于系统结构比较简单，要求在一天内完成，根据现场实际情况，对暴露在线槽外的线缆进行相应的保护。完成后，相应的土建施工可以继续进行。
墙面插座的安装和强电墙面插座同步进行，因为数量少，要求在2个小时内完成。办公隔断内的布线施工以及插座模块的安装与家具安装同步进行。在办公隔断安装顺利的情况下，在一天内完成。
网络机柜内线缆的整理和配线架的安装在装修完成后进行，由于信息点数量不大，要求在一天内完成。配线架安装在机柜上部。所有线缆上应该按照设计做好标记，插座面板和配线架上按照设计标记信息点编号，以方便日后的管理维护。
三、系统整体实施
装修工作完成，家具到位后开始系统的实施工作。系统实施分两部分同时进行。
1) 网络和服务器的安装：将交换机和路由器安装到标准机柜中。由于重量比较大，为了不提高机柜的重心，3台服务器依次安装在机柜下部，配线架安装在机柜上部，路由器和交换机安装在配线架和
服务器之间。3台服务器的显示器和鼠标键盘用延长线连接到机房办公桌上，然后通过短跳线连接到交换机相应端口。首先对路由器和交换机进行配置调试，然后安装并配置好4台打印机的网络接口卡，连接到系统中。安装服务器的操作系统，根据系统设计方案配置服务器。
2) 客户端的安装：按照设计方案安装配置所有的客户端计算机，连接到系统中
本项目组计划有由项目经理1名、计划与质量管理经理1名、项目协调经理1名、项目施工经理1名、安装调试工程师和施工技术人员若干名组成。以保证整个项目的顺利实施。
技术支持、售后服务及培训方案
一、技术支持与售后服务
我们非常重视技术支持与售后服务，因为本公司知道，当今市场的竞争已从过去的产品竞争转变为服务的竞争。正是由于本公司认识到服务对于客户的重要性，所有我公司建立了体系完整、管理严格的售后服务机构，拥有一支经验丰富、技术精湛的技术支持与售后服务专家队伍。其主要表现在以下几点：
1) 技术支持与服务的保证
a) 管理体系严谨规范，规章制度严格
b) 我公司的技术人员都接受过与我公司合作厂商和国家的正规培训，如：Cisco 、Novell 、Nordex 、Avaya 、华为公司的培训，能熟练正确使用上述公司设备和快速的解决问题。能随时为客户快速解决出现的问题，其服务的水平和质量既达到本公司的标准，也达到贵公司的标准。 2）服务条款
我公司在此想北京飞腾技术有限公司郑重承诺以下服务内容：
3）服务期限：给用户创造一个良好、安全的使用环境，我公司承担整个工程综合布线和计算 网络系统的技术支持与服务。我们提供1年的免费上门维护服务期，维护内容为本标书中所有被公司提供安装的项目。对硬件设备提供1年的保证期
4）定期维护在1年内我公司每3个月将去贵公司进行系统的保养工作，维护期内提供免费的技术咨询服务，为贵公司解决疑难问题。
5）维护期后，我公司将提供优惠的合约维护，更换损坏部件及设备按最优惠的价格计算（以厂商发布的中国市场公开报价为准）
6）热线服务/现场服务的响应时间：我公司提供24小时热线服务，在保证期内，在接到热线服务请求后2小时内响应，如需要上门解决问题，4小时内赶赴现场解决。在现场维护期内所发生的费用（包括差旅费、交通费等）由本公司承担。但由于非正常因素造成被系统损坏除外。。
7）每次服务完后，被公司都会向用户提交正规的售后服务报告，并要得到用户签字认可，这些服务报告将作为我公司的技术文档保管，以便今后更好的为客户服务：
8）在规定的服务期即将到达的最后一个月，本公司将对所有的工作点设备进行最后一次使用状况调查及维护检查，并将结果通报给贵公司，作为对这一阶段工作的总结和报告
9）在维护期外的服务：本公司依然想贵公司提供与服务期内同等质量的服务，包括响应时间，到达现场时间和解决问题速度等
10）我公司的项目组将保持到维护期终止才解散，中间将对贵公司提供技术支持和商务问题。
技术支持与售后服务联系方式
客户服务中心热线电话：0732-1234567 客户支持服务中心传真：0732-7654321
二、培训
我公司承诺对贵公司系统管理人员和维护人员的培训服务，使其能达到独立操作及维护的水平。 时间：在工程实施过程中安排维护技术人员跟踪学习，工程完成验收后三日内安排全体人员进行应用培训。
地点：(****)技术有限公司内 费用：免费
人员：贵公司全体员工及管理维护技术人员
内容：相关硬件产品的应用培训、对软件系统的操作培训 方式：集中授课且安排现场培训指导技术人员
工程验收
我方与贵公司组成验收小组，对我公司提供的产品和集成系统进行检验。
验收标准：布线工程、网络系统、主机系统设备必须进行最少72小时的连续测试，测试中如果系统有任何部分发生故障，则冲重新开始测试。如果7天内测试通不过，贵公司可拒收我公司系统。
任何测试必须整个系统通过，不允许部分验收。
系统交付验收方法：完成安装、运行、测试、集成后并通过验收。
系统交付文档：按照国家计算机软件工程规范国家标准分阶段提交相应文档。
工程报价
建设项目名称：（****）技术有限公司办公网络系统建设 投 标 单 位： （****）网络技术有限公司 参与组员： （****）组员
投标单位： 公章
2006年 9 月 21日
目 录
一、投标函............................................................................................................................2 二、企业介绍.......................................................................................................................4 三、法人代表身份证明书................................................................................................4 四、授 权 书.......................................................................................................................4 五、工程概况.......................................................................................................................5 六、项目设计方案..............................................................................................................5
(一) 整体布局设计..............................................................................................................5
1）公司组织结构
2）信息点分布 3）管线设计 4）配线管理系统
(二) 网络系统设计.............................................................................................................8
1）网络设备的选择 2）网络地址的分配 3）网络拓扑结构设计
(三) 系统设计....................................................................................................................10
1）域控制器设计
2）域用户账户及用户组规划 (四) 安全策略设计...........................................................................................................11 (五) 文件服务器设计.......................................................................................................12
1）文件服务器配置设置
2）文件服务器共享文件权限设置
(六) 打印系统设计...........................................................................................................13
1）打印服务器配置设计 2）打印权限设置
(七) 代理服务器设计.......................................................................................................15 (八) 客户端配置设计.......................................................................................................15
七、工程实施......................................................................................................................16
(一) 工程实施概况...........................................................................................................16 (二) 布线系统实施.......................................................................................................16 (三) 系统具体实施.......................................................................................................16 八、技术支持，售后服务及培训方案........................................................................17 九、工程验收......................................................................................................................18
十、工程报价......................................................................................................................18
投 标 函
致：(****)技术有限公司
一、据你方招标工程项目编号为B238的内部局域网工程招标文件，遵照《中华人民共和国招标投标法》、《中华人民共和国七部委30号令》、《计算机软件工程规范国家标准》、《湖北省网络工程管理条例》等有关规定，经过项目现场和对你招标文件中的投标须知、合同条款、图纸以及其他文件研究后，我方愿以人民币的投标价格并按你方图纸以及合同条款的要求承包你方工程的全面实施。
二、我方已详细审核全部招标文件，包括修改文件以及有关附件。
三、一旦我方中标，我方保证施工质量，做到开放性、实用性、先进性、安全可靠性、兼容性与可扩充性、经济性、可管理性。
四、我方同意所提交的投标文件在招标文件的投标须知中规定的投标有效期内有效，在此期间内如果中标，我方将接受次约束。
五、除非另外达成协议并生效，你方的中标通知书和投标文件将成为约束双方的合同文件的组成部分。
六、我方将与本投标函一起，提交人民币两万元整作为投标担保。
`
投 标 人：（盖章）
法人代表： （盖章）
企业介绍
(****)网络技术有限公司正式成立于2000年1月，公司以先进互联网增值产业和数字内容服务以主业，业务遍及湖北全省主要城市，大、中小学等教育和研究单位及企事业单位公200余家。
目前，(****)网络技术有限公司拥有一大批在计算机、通讯和企业管理方面具有丰富理论与实践经验的高级专业人才，利用灵活的现代企业机制，服务社会，积极开展与各级企事业单位的广泛合作、充分发挥公司在人才、网络、资源、技术、服务等方面的优势，为中国的信息化建设做出更大贡献。
法人代表身份证明书
单位名称：(****)网络技术有限公司 单位性质：有限公司 地 址：
成立时间：2002年1月1号 经营期限：长期
姓名：** 性别：* 年龄：** 职务：项目经理（法人代表） 特此证明。
投标人：(****)网络技术有限公司
2006年9月21号
授 权 书
致(****)技术有限公司：
我 作为(****)网络技术有限公司的法定代表人，授权 为我的全权代表人，代表我单位在北京飞腾技术有限公司内部办公网络建设项目工程的投标活动。代表(****)网络技术有限公司签署投标文件、进行合同谈判、签订合同协议书和执行一切与此有关的决定。本人承诺：代理人在代理权限内的一切行为，其法律责任均由本人和我单位承担。
代理人无权转委托权，特此委托！
投标人：(****)网络技术有限公司（盖章）
授权代理人：**
授权人：**
2006年9月21日
工程概况
参照《(**)网络技术有限公司内部网技术规范》（以下简称“技术规范”），经过认真分析和研究，大我们认为组建“飞腾技术有限公司内部局域网”符合“(**)网络技术有限公司”发展的需要，并且目标清晰、技术合理可行、所要求的网络足见和软件功能完全可以实现。
根据“技术规范”的要求：
采用先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式，实现一个高效的办公网络体系。
可将贵公司内部形成高效、通畅、安全的网络体系，初步实现公文管理、资源共享、打印管理的电子化、网络化。对外连接到internet ，是公司保持与外界先进事物以及合作伙伴、公司客户的密切联系。
网络中的各类服务器设备、客户机设备、网络设备以及各种操作系统、应用软件将考虑技术上的先进性、国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持，便于维护、升级。选购的同时，将考虑在满足功能与性能的基础上的最优性价比。
为了实现基本的网络办公自动化，建设安全、健壮的公司办公局域网，网络结构将达到高效且具有良好的可扩展性，采用信息安全交换装置实现必要的信息传输。建成一个快速高效、通畅、安全的办公网络。
新建网络系统可满足公司各项管理需要，同时考虑今后功能和信息增长的要求，选择的计算机以及网络设备具有先进性，适应越来越多的信息种类（声音、动画等多媒体数据）以及信息量的处理及传输要求。
主机系统采用主流的网络操作系统，达到快速响应、安全稳定的运行，利用严格的权限设置，完善对公文的管理。根据不同部门的需求实现不同的安全级别。通过网络系统实现全公司统一的打印管理服务。
为防黑客入侵、病毒的影响，保证公司数据的安全，采用目前最主流的防毒软件。
项目设计方案
一、整体布局设计
1）公司组织结构
根据“技术规范”的要求，公司地处大厦5楼，楼层面积越480平方米，基本成长方形，长24M ，宽20M 。从公司现有的组织结果入手，及房屋实际的够找，在办公区南侧打隔墙，分隔出机房、会议室、经理办公室、财务室、大厅。
办公区结果图1如下：
在办公区的南侧打隔断，分别隔离出机房、会议室、经理办公室和财务室，其他空间作为大厅以及财务办公室中采用办公隔断分割出每个员工的办公室。
2）信息点分布
3）管线设计
根据已有的主干线槽及信息点的分布情况，设计管线如下图:
图中红色线槽为土建施工中已经设计安装好的地下暗藏金属线槽。所有线缆集中到机房的标准机柜中，安装到配线架上。
大厅以及财务室内的信息点的线缆均从线槽上相应位置设置的分线盒直接进入办公隔断的踢脚板中，通过金属软管到达信息点设计位置。
大厅东侧的DT25、DT26，机房中的JF01、JF02，会议室中的HY01、HY02以及经理办公室中的JL01、LL02、JL03的线缆由线槽引出25mm 的镀锌铁管（绿色示意），在石膏板隔断墙内行走到信息点
位置。
该方案符合《TIA/EIA 568 商用建筑物电信布线标准》！ 4）配线管理系统
在标准网络机柜中设两个24口配线架。具体信息点位置安排如图所示：
第一个配线架管理大厅中的DT01-DT24这24个信息点
第二个配线架管理大厅中其余的DT25、DT26和分隔出来的办公室中的信息点
大厦提供的Internet 接入线缆已通过吊顶中的线槽送入到机房并进入线槽到达机柜位置，将其连接到第二个配线架的24号端口（图中ISP 口）。
所有模块和配线架都使用568B 的线序接线缆。
通过短跳线在配线架和交换机设备端口间跳接，将相应信息点的设备连接到相应的交换机端口，同时可以进行灵活的管理。所有跳线的RJ-45水晶头的线序都采用568B 标准。
二、网络系统设计
1）网络设备的选择
由于网络设备是整个系统的基础，因此，应该采用主流的网络产品，以保证整个系统的稳定性和持续性。在该项目中，我公司选择美国Cisco 公司的网络设备，Cisco 公司是全球领先的网络设备提供商，拥有世界领先的技术水平和齐全的产品线，能够提供完善的售前、售后服务
路由器：采用2600系列路由器中的Cisco2611xm 这款产品，该款能满足目前系统的需求，以及性能指标，也能方便以后的升级和扩展
交换机：采用Cisco Catalyst 2950-24这款产品，该款可满足系统的各项应用需求。
2号交换机的23号端口连接到1号交换机的13号端口；1号交换机的1号端口连接到路由器的内部端口Fast Ethernet 0/0
2）网络地址的分配
192.168.1.152/30的地址给路由器外端口和大厦路由器端口使用
划分子网192.168.1.0/25（一共126个可用地址）给本项目其他设备使用 其他IP 地址留做备用
3）网络拓扑结构设计
整个网络的拓扑图如下：
客户机组 192.168.1.41～126/25
三、系统设计
1）域控制器设计
根据需要，采用一台PC 机作为整个系统的域控制器。主要配置如 ✧ CPU ：P4-2.8G ✧ 内存：1GB ✧ 硬盘：80GB
✧ 网卡：Realtek RTL8139 Family PCI Fast Ethernet NIC ✧ 操作系统：Windows Server 2003
✧ 主要服务：目录服务、DNS 服务、代理服务 ✧ 文件系统：NTFS ✧ 域：bjft.local ✧ 计算机名：DC
✧ IP 地址：192.168.1.21/25 ✧ 网关：192.168.1.1 ✧ 放置位置：机房
✧ 网络连接：直接连交换机2号端口
根据网络规模及集中管理和结构简单的原则，整个网络系统规划为单域结构，在域内按照部门名称分别建立组织单元（OU ），用于存储和管理各部门的用户、共享文件夹及打印机。整个系统结构与公司管理结构相匹配并可以实现资源的层次管理。最上层的管理单元问域，域名为bjft.local ，下层的管理单元是组织单位，各部门的组织单位命名按部门名称的汉语拼音全拼设置。根据网络结构的变化和未来公司结构的扩展，此结构可以方便地增加和减少管理单元，充分满足了可扩展性和可伸缩性。
域规划图：
2）用户账户及用户组规划
根据员工的组织结构，为每名员工建立唯一的域用户账户，并将员工账户建立在员工所在的组织单位中。
A ．公司全部用户组织结构如图：
登陆名为“中文姓氏汉语拼音全拼. 中文名字汉语拼音全拼” 用户名为员工的中文姓名 用户描述为该员工的职务
全部员工账户密码设置采用初始密码”bjft1234#”，并设置策略要求用户在第一次登录时更改密码 示例：财务部经理张三 登陆名：zhang.san 描述：财务部经理 初始密码：bjft1234#
建立位置：caiwu 组织单位
C . 为了实现权限管理的简单化，整个网络系统采用用户组完成权限的分配，每个部门设置一个全局组并建立在该部门的组织单位中，该组中包含该部门所有员工的用户账户，除总经理和部门经理外，权限的分配均以各部门的全局组为对象，总经理及部门经理的权限单独分配。所有用户组采用统一的命名规范，组名为部门汉语拼音的简写。
示例：财务部 组名：CW
组的成员：财务部经理、财务一、财务二 建立位置：caiwu 组织单位
四、安全策略
整个公司采用统一的安全策略，安全策略在域级别设置，将会对公司域中所有的用户和计算机生效。根据公司需要，在域安全策略中设置如下的策略
1) 密码策略
启用密码必须符合复杂性要求 密码长度最小值为7 密码最长存留期为30天 帐户锁定策略
帐户锁定阀值为5次无效登录 2) 审核策略
启用审核登录事件 起用审核对象访问
五、文件服务器设计
1) 文件服务器配置设置
通过设置专用的文件服务器完成公司文档的集中管理，在文件服务器上为部门及用户建立专用的文件夹，分别存储公共文档及员工个人工作文档
服务器采用大容量磁盘和Windows 系统中特有的NTFS 文件系统，实现文件级的安全 员工可以通过映射网络驱动器访问服务器上的文档，就像在本地访问资源一样快杰
在服务器上使用NTFS 文件系统中提供的磁盘配额功能保障存储空间得到有效合理的利用 采用一台PC 机做为文件服务器。主要配置如下： ✧CPU ：P4-2.8G ✧内存：1GB ✧硬盘：120GB
✧网卡：Realtek RTL8139 Family PCI Fast Ethernet NIC ✧操作系统：Windows Server 2003 ✧主要服务：磁盘配额 ✧文件系统：NTFS ✧域：bjft.local
✧计算机名：Filesrv
✧IP 地址：192.168.1.22/25 ✧网关：192.168.1.1 ✧放置位置：机房
✧网络连接：直接连交换机3号端口 系统配置为：
文件服务器硬盘划分为2个区，分别为C 盘和D 盘，C 盘为主分区，安装操作系统，容量为10GB 。D 盘为扩展分区上建立的逻辑驱动器，用于存储共享文档，容量为110GB 。2个分区均采用NTFS 文件系统。
在D 盘上建立文件夹share 共享，共享名为share 。在share 文件夹下根据部门分别建立文件夹并以部门名称命名。在每个部门文件夹根据员工姓名分别为每个员工建立文件夹。
文件服务器共享文件夹结构图为：
注：图中部门内员工文件夹在实际应用中以员工中文姓名命名
2) 打印权限设置
①文件服务器利用共享权限及NTFS 权限的组合实现文件级安全 ✓ 总经理对公司所有文档拥有全部权限 ✓ 部门经理对本部门拥有全部权限 ✓ 员工只对自己的文档拥有全部权限
具体权限设置如图:
②文件服务器采用Windows 系统提供的磁盘配额功能控制员工文档的存储量，在D 盘上激活磁盘配额功能，限制如下：
✓ 每名员工总的存储量不能超过1GB ，警告级别为800MB ，超过配额拒绝写入 ✓ 总经理不限制配额
③在域控制器上发布共享文件夹share 。保障所有员工能通过目录服务迅速搜索和查询到该公司共享资源
六、打印系统
利用windows 系统提供的打印共享功能，公司全部系统实现网络打印。打印机选择著名厂商HP 公司的激光打印机和喷墨打印机产品，所有打印机速度不低于144 PPM ，可以实现高速的黑白和彩色打印。全部打印机直接接入网络，培植打印服务器支持全公司员工的打印需求，同时利用打印权限的设置保障打印机的有效合理使用。所有打印机共享后发布在目录服务中，保证用户利用打印机的各种属性可以迅速在网络中查询到所需要的打印机
1) 打印服务器配置设计
①采用一台PC Server机作为打印服务器。主要配置如下： ✧CPU ：P4-2.8G ✧内存：512MB ✧硬盘：40GB
✧网卡：Realtek RTL8139 Family PCI Fast Ethernet NIC ✧操作系统：Windows Server 2003 ✧主要服务：磁盘配额 ✧文件系统：NTFS ✧域：bjft.local
✧计算机名：printingsrv ✧IP 地址：192.168.1.23/25
✧网关：192.168.1.1 ✧放置位置：机房
✧网络连接：直接连交换机4号端口
②打印设备如表所示：
③打印服务配置
公司所有打印机直接接入网络，每台打印机具有统一的命名和网络地址。打印机名为默认的打印机名称，标识出打印机的厂商、类型和型号，打印服务器放置在公司机房，在打印服务器上安装4台打印机的驱动程序，并将4台打印机共享，共享名为Printer-位置，例如Printer-JL 、
Printer-DT01。所有员工的计算机作为客户机通过安装网络打印机添加相应的打印机完成打印。 在所有客户机的打印机上设置打印优先级，总经理的优先级均为90，部门经理优先级为50，员工优先级为1
2) 打印权限设置
管理员和总经理能够管理所有4台打印机。其他用户均没有管理权限
②财务部门员工默认具有Printer-CW 的打印权限，财务部经理拥有打印权限的同时，还拥有管理文档的权限
③大厅北侧为技术开发部员工隔断，员工具有Printer-DT01的打印权限，技术开发部门经理拥有管理文档的权限；大厅南侧为人事总务部和市场开发部的办公隔断，两部门员工具有Printer-DT02的打印权限，两部门经理具有管理文档的权限。
具体如表：
七、代理服务器
根据需求，整个系统采用代理服务器软件实现Internet 的接入，根据公司员工人数及网络设备的数量，代理服务器软件采用共享软件CCProxy ，采用该软件不仅可以实现代理上网、网站过滤、上网监控、日志记录等功能，同时最大程度的降低了成本。代理服务器软件直接安装在域控制器上，代理的协议和端口均按默认设置配置。
八、客户端配置设计
1）客户机主要配置如下： ✧CPU ：P4-2.8G ✧内存：512MB ✧硬盘：40GB
✧网卡：Realtek RTL8139 Family PCI Fast Ethernet NIC ✧操作系统：Windows 2000 Professional ✧文件系统：FAT32/NTFS ✧域：bjft.local
✧计算机名：Filesrv
✧放置位置：总经理办公室、财务部、大厅 ✧网络连接：直接连交换机相应端口 2）客户端培植
所有客户端计算机采用相同的主流的Windows 2000 Professional 操作系统，所在信息点位置、计算机名和IP 地址的分配如表：
客户端配置信息表
✓原有设备中有5台配有10/100M全双工自适应网络接口卡的台式机分配给技术开发部员工使用 ✓5台配有10M 半双工网络接口卡的台式机分配给市场销售部员工使用
✓2台带有10/100全双工自适应网络接口卡的笔记本分配给技术部经理和市场部经理使用
✓其余办公室单位均采购新的计算机，所有计算机应该培植10/100M全双工自适应网络接口卡
(2)客户机的详细配置为：
✧所有员工使用的计算机配置各种客户端角色，包括域客户机、文件服务客户机|打印服务客户机代理服务客户。
✧所有客户端安装好操作系统后加入域，相应的计算机账户放置在对应部门的组织单位中，然后添加用户使用的打印机并设置相应的优先级。各员工以自己本部门的打印机为默认打印机。
✧在每台客户机上为员工映射网络驱动器，将共享文件夹 映射为本地驱动器。
✧在客户端配置Internet 选项，设置代理服务器的地址及端口信息，使每台客户机通过代理服务器接入Internet 。
(3)完成所有的配置。客户机属于域的成员，可以查询和使用域中的网络资源，可以访问和使用共享文件夹及打印机并能通过代理服务器上网
工程实施
一、工程实施概述
依据本项目的特点，本公司将调集本公司内最优秀的技术力量组成网络工程综合布线项目组，从组织上保证此项目从施工、安装、调试、试运行到维护保障、技术支持、技术培训、售后服务等各个环节有强大的技术力量进行支持并落实到人。项目组内责任明确，分工合作，协调配合。该项目组将保持技术队伍的稳定，直到该项目维护期结束后才撤消。
工程实施过程主要分两个阶段：
1) 随装修一起进行的布线系统实施过程 2) 系统具体实施过程
二、布线系统实施
布线系统实施的前期部分因为和装修有很大关联，所有要根据装修工程的进度进行相应进行。 在主干线槽以及分支铁管施工完成后，可以进行放线部分工作，由于系统结构比较简单，要求在一天内完成，根据现场实际情况，对暴露在线槽外的线缆进行相应的保护。完成后，相应的土建施工可以继续进行。
墙面插座的安装和强电墙面插座同步进行，因为数量少，要求在2个小时内完成。办公隔断内的布线施工以及插座模块的安装与家具安装同步进行。在办公隔断安装顺利的情况下，在一天内完成。
网络机柜内线缆的整理和配线架的安装在装修完成后进行，由于信息点数量不大，要求在一天内完成。配线架安装在机柜上部。所有线缆上应该按照设计做好标记，插座面板和配线架上按照设计标记信息点编号，以方便日后的管理维护。
三、系统整体实施
装修工作完成，家具到位后开始系统的实施工作。系统实施分两部分同时进行。
1) 网络和服务器的安装：将交换机和路由器安装到标准机柜中。由于重量比较大，为了不提高机柜的重心，3台服务器依次安装在机柜下部，配线架安装在机柜上部，路由器和交换机安装在配线架和
服务器之间。3台服务器的显示器和鼠标键盘用延长线连接到机房办公桌上，然后通过短跳线连接到交换机相应端口。首先对路由器和交换机进行配置调试，然后安装并配置好4台打印机的网络接口卡，连接到系统中。安装服务器的操作系统，根据系统设计方案配置服务器。
2) 客户端的安装：按照设计方案安装配置所有的客户端计算机，连接到系统中
本项目组计划有由项目经理1名、计划与质量管理经理1名、项目协调经理1名、项目施工经理1名、安装调试工程师和施工技术人员若干名组成。以保证整个项目的顺利实施。
技术支持、售后服务及培训方案
一、技术支持与售后服务
我们非常重视技术支持与售后服务，因为本公司知道，当今市场的竞争已从过去的产品竞争转变为服务的竞争。正是由于本公司认识到服务对于客户的重要性，所有我公司建立了体系完整、管理严格的售后服务机构，拥有一支经验丰富、技术精湛的技术支持与售后服务专家队伍。其主要表现在以下几点：
1) 技术支持与服务的保证
a) 管理体系严谨规范，规章制度严格
b) 我公司的技术人员都接受过与我公司合作厂商和国家的正规培训，如：Cisco 、Novell 、Nordex 、Avaya 、华为公司的培训，能熟练正确使用上述公司设备和快速的解决问题。能随时为客户快速解决出现的问题，其服务的水平和质量既达到本公司的标准，也达到贵公司的标准。 2）服务条款
我公司在此想北京飞腾技术有限公司郑重承诺以下服务内容：
3）服务期限：给用户创造一个良好、安全的使用环境，我公司承担整个工程综合布线和计算 网络系统的技术支持与服务。我们提供1年的免费上门维护服务期，维护内容为本标书中所有被公司提供安装的项目。对硬件设备提供1年的保证期
4）定期维护在1年内我公司每3个月将去贵公司进行系统的保养工作，维护期内提供免费的技术咨询服务，为贵公司解决疑难问题。
5）维护期后，我公司将提供优惠的合约维护，更换损坏部件及设备按最优惠的价格计算（以厂商发布的中国市场公开报价为准）
6）热线服务/现场服务的响应时间：我公司提供24小时热线服务，在保证期内，在接到热线服务请求后2小时内响应，如需要上门解决问题，4小时内赶赴现场解决。在现场维护期内所发生的费用（包括差旅费、交通费等）由本公司承担。但由于非正常因素造成被系统损坏除外。。
7）每次服务完后，被公司都会向用户提交正规的售后服务报告，并要得到用户签字认可，这些服务报告将作为我公司的技术文档保管，以便今后更好的为客户服务：
8）在规定的服务期即将到达的最后一个月，本公司将对所有的工作点设备进行最后一次使用状况调查及维护检查，并将结果通报给贵公司，作为对这一阶段工作的总结和报告
9）在维护期外的服务：本公司依然想贵公司提供与服务期内同等质量的服务，包括响应时间，到达现场时间和解决问题速度等
10）我公司的项目组将保持到维护期终止才解散，中间将对贵公司提供技术支持和商务问题。
技术支持与售后服务联系方式
客户服务中心热线电话：0732-1234567 客户支持服务中心传真：0732-7654321
二、培训
我公司承诺对贵公司系统管理人员和维护人员的培训服务，使其能达到独立操作及维护的水平。 时间：在工程实施过程中安排维护技术人员跟踪学习，工程完成验收后三日内安排全体人员进行应用培训。
地点：(****)技术有限公司内 费用：免费
人员：贵公司全体员工及管理维护技术人员
内容：相关硬件产品的应用培训、对软件系统的操作培训 方式：集中授课且安排现场培训指导技术人员
工程验收
我方与贵公司组成验收小组，对我公司提供的产品和集成系统进行检验。
验收标准：布线工程、网络系统、主机系统设备必须进行最少72小时的连续测试，测试中如果系统有任何部分发生故障，则冲重新开始测试。如果7天内测试通不过，贵公司可拒收我公司系统。
任何测试必须整个系统通过，不允许部分验收。
系统交付验收方法：完成安装、运行、测试、集成后并通过验收。
系统交付文档：按照国家计算机软件工程规范国家标准分阶段提交相应文档。
工程报价