交通警察支隊交警駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng)工作.doc

1 169 目目 錄錄 第第 1 1 章編制說明章編制說明 7 7 第第 2 2 章投標技術(shù)方案章投標技術(shù)方案 8 8 2 1 項目建設(shè)背景 8 2 2 系統(tǒng)建設(shè)目標 8 2 3 系統(tǒng)設(shè)計原則 8 2 4 整體結(jié)構(gòu)設(shè)計 11 2 5 邏輯系統(tǒng)部件 13 第第 3 3 章網(wǎng)絡(luò)系統(tǒng)平臺設(shè)計章網(wǎng)絡(luò)系統(tǒng)平臺設(shè)計 1414 3 1 網(wǎng)絡(luò)平臺建設(shè)總體目標 14 3 2 網(wǎng)絡(luò)平臺建設(shè)總體原則 15 3 3 設(shè)計主要考慮因素 19 3 3 1 可靠性設(shè)計 19 3 2 2 服務(wù)質(zhì)量的保證 QoS 21 3 3 3 網(wǎng)絡(luò)平臺的網(wǎng)絡(luò)管理 22 3 3 4 多點廣播的支持 24 3 3 5 虛擬網(wǎng)的劃分 24 3 4 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計 25 3 4 1 拓撲結(jié)構(gòu)設(shè)計 26 3 4 2 設(shè)備選型 27 3 4 3 網(wǎng)絡(luò)平臺集成設(shè)計 48 3 4 4 網(wǎng)絡(luò)優(yōu)化建議 89 2 169 第第 4 4 章綜合布線系統(tǒng)設(shè)計章綜合布線系統(tǒng)設(shè)計 9393 4 1 綜合布線系統(tǒng)的特點 93 4 2 綜合布線系統(tǒng)的標準 94 4 3 綜合布線系統(tǒng)產(chǎn)品的選型標準 94 4 4 綜合布線系統(tǒng)的經(jīng)濟分析 95 4 5 綜合布線系統(tǒng)設(shè)計要點 95 4 6 保證布線工程質(zhì)量的措施 97 4 7 布線產(chǎn)品選型 97 第第 5 5 章網(wǎng)閘隔離系統(tǒng)設(shè)計章網(wǎng)閘隔離系統(tǒng)設(shè)計 100100 5 1 網(wǎng)閘系統(tǒng)設(shè)計原則 100 5 2 網(wǎng)閘系統(tǒng)設(shè)計目標 101 5 3 網(wǎng)閘系統(tǒng)詳細設(shè)計 101 5 4 網(wǎng)閘產(chǎn)品介紹 103 第第 6 6 章系統(tǒng)集成安裝計劃章系統(tǒng)集成安裝計劃 109109 6 1 安裝準備 109 6 2 安裝調(diào)試 109 6 3 機房環(huán)境要求 111 第第 7 7 章投標設(shè)備總清單章投標設(shè)備總清單 114114 第第 8 8 章施工組織設(shè)計方案章施工組織設(shè)計方案 116116 8 1 項目組織結(jié)構(gòu) 116 8 1 1 工作機構(gòu)及其及職責(zé) 116 8 1 2 各機構(gòu)人員組成和職責(zé) 117 8 1 3 投標方項目人員安排 120 3 169 8 2 項目進度管理 121 8 2 1 項目階段劃分 121 8 2 2 項目進度流程 122 8 3 場地及環(huán)境準備 124 8 3 1 總體說明 124 8 3 2 場地要求匯總 127 8 3 3 場地環(huán)境調(diào)查 129 8 4 工程組織與管理 131 8 4 1 工程界面與雙方職責(zé) 131 8 4 2 工程實施進度安排 135 8 5 工程質(zhì)量保證 139 8 5 1 工程管理與質(zhì)量控制體系 139 8 5 2 工程控制流程 140 第第 9 9 章項目測試驗收方案章項目測試驗收方案 142142 9 1 安裝調(diào)試流程 142 9 1 1 裝機準備 142 9 1 2 開箱驗貨 142 9 2 技術(shù)文檔移交 142 9 3 集成驗收 143 9 4 應(yīng)急方案 144 第第 1010 章章 文檔及圖紙管理文檔及圖紙管理 145145 10 1 商務(wù)文檔 145 10 2 技術(shù)文檔 145 10 3 產(chǎn)品文檔 146 4 169 10 4 管理文檔 146 10 5 文檔及圖紙管理辦法 147 10 6 管理程序 148 10 6 1 管理流程圖 148 10 6 2 圖紙 文件管理形式 150 10 6 3 圖紙 文件審批 150 10 6 4 檢查與實施 152 10 6 5 圖紙 文件移交及驗收 153 10 6 6 圖紙 文件保密措施 153 第第 1111 章章 技術(shù)培訓(xùn)方案技術(shù)培訓(xùn)方案 155155 11 1 培訓(xùn)形式 155 10 2 集中培訓(xùn)安排 156 10 2 1 培訓(xùn)師資 156 10 2 2 集中培訓(xùn)時間 地點 156 10 2 3 培訓(xùn)對象 156 10 2 4 培訓(xùn)內(nèi)容 156 10 3 現(xiàn)場培訓(xùn)安排 157 10 4 外出培訓(xùn)安排 157 第第 1212 章章 技術(shù)服務(wù)承諾書技術(shù)服務(wù)承諾書 159159 12 1 服務(wù)內(nèi)容 160 12 2 服務(wù)方式 165 12 3 服務(wù)響應(yīng) 167 12 4 服務(wù)期限 167 12 5 服務(wù)收費標準 168 5 169 第第 1313 章章 文明施工與環(huán)境保護文明施工與環(huán)境保護 169169 13 1 文明施工 169 13 2 環(huán)境保護 170 13 3 管理辦法與章程 170 6 169 第第 1 1 章章編制說明編制說明 第第 2 2 章章投標技術(shù)方案投標技術(shù)方案 2 12 1 項目項目建設(shè)背景建設(shè)背景 近年來 由于機動車和駕駛?cè)说难该驮黾?交管部門 駕協(xié)對車輛 和駕駛?cè)说姆?wù) 教育 管理的壓力越來越大 隨著構(gòu)建和諧社會的步 伐加快 xxxx 市 xxxx 交通警察大隊為真正做到服務(wù)于民 真正做到方便 群眾 服務(wù)群眾 此舉將有效解決社區(qū)駕駛員的各項駕管 車管業(yè)務(wù)需 求 同時為進一步密切警民關(guān)系 改善執(zhí)法環(huán)境 為從源頭上預(yù)防道路 交通事故打下堅實的基礎(chǔ) xxxxxxxx 交通警察支隊將把社區(qū)交通安全管 理服務(wù)站打造成交通安全管理各項工作的 前沿陣地 2 22 2 系統(tǒng)建設(shè)目標系統(tǒng)建設(shè)目標 本項目建設(shè)目標是建立安全有效的駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)傳輸 平臺 通過網(wǎng)絡(luò)傳輸平臺連接 15 個社區(qū)交通管理站 通過社區(qū)交通警務(wù) 平臺系統(tǒng) 實現(xiàn)車駕管 交通違法處理業(yè)務(wù)延伸到社區(qū) 真正服務(wù)于民 7 169 2 32 3 系統(tǒng)設(shè)計原則系統(tǒng)設(shè)計原則 xxxx 交警支隊駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng)的設(shè)計 要從交通處 置工作的實際需要出發(fā) 緊緊圍繞業(yè)務(wù)系統(tǒng)的應(yīng)用需求和發(fā)展 采用成 熟的先進技術(shù) 把握主流技術(shù)的發(fā)展方向 不僅要考慮到近期目標 還 要為系統(tǒng)的擴充和發(fā)展留有余地 其總體設(shè)計遵循如下主要原則 1 1 安全性原則 安全性原則 交通信息系統(tǒng)對網(wǎng)絡(luò)的整體安全性有較高的要求 系統(tǒng)安全建設(shè)應(yīng) 同步建設(shè) 除了能夠在多個層次上實現(xiàn)安全目標 還需要建立完善的安 全管理體系 2 2 實用性原則 實用性原則 為確保用戶投資的有效性和信息系統(tǒng)的實用性 針對業(yè)務(wù)應(yīng)用的特 點來選用設(shè)備和技術(shù) 并且確定這些設(shè)備和技術(shù)是成熟的 針對信息流 特點采用合適的拓撲結(jié)構(gòu) 使整個系統(tǒng)達到最高的性價比 并盡量簡化 系統(tǒng)的配置步驟 使其操作易于掌握 不必要求具備高深的專業(yè)知識 就能方便地操作使用 且容易維護 3 3 高可靠性原則 高可靠性原則 系統(tǒng)的可靠性主要是要防止單點故障 即避免因某一點出現(xiàn)故障而 8 169 對整個系統(tǒng)的正常運行產(chǎn)生影響 我們可以從系統(tǒng)的拓撲結(jié)構(gòu) 線路的 連接 選用性能可靠的設(shè)備等幾方面考慮 采用各種先進的技術(shù)以保證 系統(tǒng)的可靠運行 在采用硬件備份 冗余等可靠性技術(shù)的基礎(chǔ)上 采用 相關(guān)軟件技術(shù)提高對系統(tǒng)的管理機制 控制手段和事故監(jiān)控的能力 以 保證系統(tǒng)的可靠穩(wěn)定運行 4 4 高性能 先進性原則 高性能 先進性原則 采用的技術(shù)要具有先進性 符合當前技術(shù)和管理發(fā)展的方向 符合 技術(shù)發(fā)展的潮流 能夠?qū)⒄麄€系統(tǒng)的信息流量維持在一個均衡高效的指 標之下 同時確保系統(tǒng)及所用設(shè)備的高性能和成熟性 減少系統(tǒng)的風(fēng)險 5 5 可擴展性及靈活性原則 可擴展性及靈活性原則 設(shè)計的業(yè)務(wù)系統(tǒng)不僅要滿足當前應(yīng)用 而且要考慮到以后的系統(tǒng)升 級 所以在設(shè)計時必須考慮其擴展性和靈活性 除當前設(shè)計需含有一定 的超前性外 還需保留系統(tǒng)的可擴充性 以利于今后技術(shù)和業(yè)務(wù)的發(fā)展 能夠根據(jù)信息化建設(shè)的不斷深入發(fā)展的需要 方便的擴展系統(tǒng)的覆蓋范 圍 擴大系統(tǒng)容量和提高系統(tǒng)多層次節(jié)點的功能 6 6 可維護性原則 可維護性原則 系統(tǒng)包括多種通信標準 接口標準等 具有一定的復(fù)雜性 所以系 統(tǒng)的可維護性和可管理性需充分考慮 必須建立一個全面的管理解決方 9 169 案 設(shè)備必須采用智能化 可管理的設(shè)備 同時采用先進的管理軟件 實現(xiàn)先進的分布式管理 管理系統(tǒng)應(yīng)該具有良好的人機界面 最終能夠 實現(xiàn)監(jiān)控 監(jiān)測整個系統(tǒng)的運行狀況 保證在系統(tǒng)出現(xiàn)故障時能夠在最 短的時間內(nèi)得到解決 7 7 經(jīng)濟性原則 經(jīng)濟性原則 在進行系統(tǒng)設(shè)計時 要充分考慮信息技術(shù)的發(fā)展方向 在今后的系 統(tǒng)擴展中 有效的保護本次系統(tǒng)建設(shè)的投資 我們將以較高的性能價格 比建設(shè)系統(tǒng) 使資金的投入產(chǎn)出比盡可能的大 以較低的成本 較少的 人員投入維持系統(tǒng)運轉(zhuǎn) 提供高效能和高效益 2 42 4 整體結(jié)構(gòu)設(shè)計整體結(jié)構(gòu)設(shè)計 xxxx 市 xxxx 交通警察支隊交警駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng)是一 個單一的網(wǎng)絡(luò)平臺 采用了電信的專用 2M 鏈路進行連接 為確保安全性 以及系統(tǒng)的效率 應(yīng)采用基于電信的 VPN 技術(shù)來組建網(wǎng)絡(luò)平臺 如下圖 所示 本次項目建設(shè)包含改造升級支隊網(wǎng)絡(luò)核心 用新增加的高端企業(yè)路 由器替換原 CISCO 3661 路由器 采用高端路由器連接原 35 個駐外單位 組成原交警支隊公安專網(wǎng) 原 CISCO 3661 路由器作為 15 個支隊社區(qū)服 務(wù)站連接路由器 CISCO 3661 路由器連接隔離網(wǎng)閘 將業(yè)務(wù)服務(wù)器部署 10 169 在支隊信息中心專網(wǎng)中 與 15 個社區(qū)服務(wù)站物理隔離 社區(qū)服務(wù)站都配 置了一臺接入路由器和一臺接入交換機 在接入路由器的前端都配置了 一臺基帶 MODEN 通過 V 35 的協(xié)議電纜連接 從而形成完整通路 同時 在信息中心采用隔離網(wǎng)閘技術(shù) 通過其數(shù)據(jù)庫交換技術(shù)實現(xiàn)對數(shù)據(jù)的操 作 從而實現(xiàn)業(yè)務(wù)系統(tǒng)在社區(qū)服務(wù)站的應(yīng)用 基于交警警務(wù)平臺系統(tǒng)一 般是采用 B S 架構(gòu)開發(fā) 在社區(qū)服務(wù)站不安裝任何的客戶端軟件 只需 要通過瀏覽器即可展開業(yè)務(wù) 通過瀏覽器的遠程調(diào)用請求 網(wǎng)閘收到社 區(qū)服務(wù)站的服務(wù)請求后 采用大內(nèi)存方式提供隔離阻斷和業(yè)務(wù)連續(xù)性服 務(wù) 從而能可以完成社區(qū)服務(wù)站對業(yè)務(wù)數(shù)據(jù)的查詢 處理 存儲 而且 業(yè)務(wù)數(shù)據(jù)存放在內(nèi)網(wǎng)中 社區(qū)服務(wù)站采取 B S 架構(gòu)只有瘦客戶端 不存 放任何的數(shù)據(jù) 從而確保了數(shù)據(jù)的安全性 從而形成一個既能確保安全 又能提供應(yīng)用的解決方案 2 52 5 邏輯系統(tǒng)部件邏輯系統(tǒng)部件 本次 xxxx 市 xxxx 交通警察支隊交警駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng) 建設(shè)主要包括以下幾個邏輯子系統(tǒng)建設(shè)內(nèi)容 1 網(wǎng)絡(luò)平臺系統(tǒng) 2 物理網(wǎng)絡(luò)隔離系統(tǒng) 3 綜合布線系統(tǒng) 11 169 4 應(yīng)用系統(tǒng)開發(fā) 用戶自行處置 不再說明 本方案以下將對各個系統(tǒng)進行詳細設(shè)計闡述 第第 3 3 章章網(wǎng)絡(luò)系統(tǒng)平臺設(shè)計網(wǎng)絡(luò)系統(tǒng)平臺設(shè)計 3 13 1 網(wǎng)絡(luò)平臺建設(shè)網(wǎng)絡(luò)平臺建設(shè)總體目標總體目標 經(jīng)對 xxxx 市 xxxx 交通警察支隊交警駐社區(qū)交通管理服務(wù)站的需求 和應(yīng)用特點進行分析 此次網(wǎng)絡(luò)建設(shè)應(yīng)達到如下設(shè)計目標 1 高性能 xxxx 市 xxxx 交通警察支隊交警駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù) 會比較流量大 日常查詢 操作會比較多 而且涉及資金因素 因此網(wǎng) 絡(luò)系統(tǒng)應(yīng)該具有高性能 2 擴展性 網(wǎng)絡(luò)的膨脹速度有目共睹 由需求驅(qū)動的網(wǎng)絡(luò)技術(shù)不斷推陳出新 如何在不斷變化中 保護自己的投資 是此次設(shè)計的一個重要目標 因 此網(wǎng)絡(luò)應(yīng)該具有高擴展性 能滿足日后網(wǎng)絡(luò)規(guī)模增大的需求 3 提供高安全機制 安全問題是復(fù)雜的 有人為因素 有技術(shù)因素 還有投資因素 針 對廣域網(wǎng)安全問題 在網(wǎng)絡(luò)層面上 目前主要采用基于核心路由器自帶 12 169 的第三層網(wǎng)絡(luò)訪問控制安全機制 配置相關(guān)安全模塊以及適當選擇 VPN 隧道技術(shù)來進行實施的 同時要建立完善的安全管理制度 4 高可用性 高可用性是系統(tǒng)級的可靠性 它不同于設(shè)備產(chǎn)品的可靠性 對于用 戶來講 只要網(wǎng)絡(luò)能提供持續(xù)不斷的服務(wù) 他就認為系統(tǒng)是穩(wěn)定可靠的 而并不關(guān)心系統(tǒng)內(nèi)部的某些設(shè)備發(fā)生了什么故障 如何避免關(guān)鍵位置無 單點失效能力 是本次設(shè)計的又一重要目標 5 良好的管理能力 好的管理工具 可以使網(wǎng)絡(luò)管理員提高生產(chǎn)力 可以使網(wǎng)絡(luò)系統(tǒng)更 可靠 可以及時發(fā)現(xiàn)和排除網(wǎng)絡(luò)出現(xiàn)的故障 從而提高網(wǎng)絡(luò)的運行效率 和維護水平 從龐大的運營費中節(jié)省資金 保護投資 6 經(jīng)濟實用 在進行性能 可用性設(shè)計時 不能盲目進行設(shè)備的重復(fù) 必須讓其 物有所值 3 23 2 網(wǎng)絡(luò)平臺建設(shè)總體原則網(wǎng)絡(luò)平臺建設(shè)總體原則 我們在網(wǎng)絡(luò)設(shè)計時考慮如下原則 網(wǎng)絡(luò)系統(tǒng)質(zhì)量的好壞 直接影響到 xxxxxxxx 交通警察交警支隊的形 象及各項業(yè)務(wù)的開展 因此 在網(wǎng)絡(luò)設(shè)備的選擇上 既要考慮采用符合 13 169 國際標準的先進 成熟的技術(shù)和產(chǎn)品 又要考慮與原有系統(tǒng)整合的因素 人員的培訓(xùn)狀況 本方案建議書將嚴格遵循以下網(wǎng)絡(luò)設(shè)計原則 1 1 模塊化設(shè)計模塊化設(shè)計 系統(tǒng)設(shè)計要能夠滿足各業(yè)務(wù)對系統(tǒng)的要求 同時方便變更和擴展 因此在信息系統(tǒng)設(shè)計中就需要考慮的不同應(yīng)用因素 這就要求信息系統(tǒng) 必須按照標準化 結(jié)構(gòu)化的思想去設(shè)計 這樣隨著功能需求的變化 只 需針對相應(yīng)的功能模塊進行重新設(shè)計或改造升級 對系統(tǒng)的其他組成模 塊和傳輸層面的主干不會產(chǎn)生任何的影響 基于這些優(yōu)勢 系統(tǒng)的設(shè)計 應(yīng)當采用模塊化的設(shè)計模式 2 2 可靠性可靠性 整個網(wǎng)絡(luò)方案選用高可靠性的網(wǎng)絡(luò)設(shè)備 并在設(shè)計上從物理層 鏈 路層到網(wǎng)絡(luò)層均采用高可靠性的設(shè)計方案 保證了網(wǎng)絡(luò)的可靠性 3 3 安全性安全性 在網(wǎng)絡(luò)設(shè)計時 需考慮多級安全防范措施 根據(jù)不同的需要進行不 同的網(wǎng)絡(luò)安全設(shè)計 最大程度地保護整個網(wǎng)絡(luò)系統(tǒng)的安全 網(wǎng)絡(luò)系統(tǒng)的 安全應(yīng)從三個方面考慮 主要是保證數(shù)據(jù)完整性 可用性和保密性三個 方面 建立相應(yīng)的安全技術(shù)措施和安全管理措施 4 4 先進性和實用性先進性和實用性 采用先進成熟的技術(shù)滿足當前的業(yè)務(wù)需求 兼顧其它相關(guān)的業(yè)務(wù)需 14 169 求 盡可能采用先進的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù) 多媒體信息的傳輸 需要 使整個系統(tǒng)在一段時期內(nèi) 3 5 年 保持技術(shù)的先進性 并具有 良好的發(fā)展?jié)摿?以適應(yīng)未來業(yè)務(wù)的發(fā)展和技術(shù)升級的需要 系統(tǒng)的性能指標應(yīng)滿足網(wǎng)絡(luò)內(nèi)各項應(yīng)用對處理能力的要求 整個系 統(tǒng)的性能應(yīng)該可靠 便于管理 所采用的設(shè)備應(yīng)該是易于配置和維護 xxxxxxxx 交通警察交警支隊網(wǎng)絡(luò)要求組網(wǎng)形式應(yīng)是建立一個層次化的 負載均衡的 冗余和高效的網(wǎng)絡(luò) 能支持多種不同的應(yīng)用 必須要盡量 減少網(wǎng)絡(luò)的連接復(fù)雜度 提高網(wǎng)絡(luò)的利用率 增加網(wǎng)絡(luò)的冗余度以確保 網(wǎng)絡(luò)的高可靠性 通過簡單 清晰的網(wǎng)絡(luò)管理 完整整個網(wǎng)絡(luò)的管理維 護工作 5 5 可擴展性可擴展性 網(wǎng)絡(luò)系統(tǒng)是一個不斷發(fā)展的系統(tǒng) 所以它必須具有良好的擴展性 能夠根據(jù)未來寬帶業(yè)務(wù)的不斷發(fā)展的需要 方便地擴展網(wǎng)絡(luò)帶寬 網(wǎng)絡(luò) 覆蓋范圍 網(wǎng)絡(luò)容量 并能適應(yīng)未來多媒體的應(yīng)用 主要考慮 網(wǎng)絡(luò)設(shè)備的端口密度 網(wǎng)絡(luò)設(shè)備的處理能力 通信線路的擴容 對未來網(wǎng)絡(luò)技術(shù)的支持 15 169 6 6 多媒體支持多媒體支持 如今的網(wǎng)絡(luò)應(yīng)用越來越多的是聲音 圖像和視頻等多媒體應(yīng)用 多 媒體應(yīng)用對服務(wù)質(zhì)量有很高的要求 如帶寬 延遲 延遲的變化等等 需要利用 IP QoS IP Multicast 等技術(shù) 來保證服務(wù)質(zhì)量 QoS 7 7 開放性開放性 互連性互連性 開放是系統(tǒng)得以生存的基礎(chǔ) 一個開放的系統(tǒng)可以包容各種技術(shù) 包括成熟的技術(shù)和先進的技術(shù) 對于開放系統(tǒng)來講 最重要的是要遵循 國際工業(yè)化標準 支持各種標準協(xié)議 傳輸方式及通信 網(wǎng)絡(luò)接口 充 分考慮未來各種計算機系統(tǒng)和計算機網(wǎng)絡(luò)互聯(lián)的情況 以保證系統(tǒng)有較 長的生命周期 8 8 易于管理和維護易于管理和維護 所有相關(guān)設(shè)備是分布不同的地理位置 所以對系統(tǒng)設(shè)備的遠程集中 管理便非常重要 由于系統(tǒng)本身具有一定復(fù)雜性 隨著業(yè)務(wù)的不斷發(fā)展 網(wǎng)絡(luò)管理的任務(wù)必定會日益繁重 所以在網(wǎng)絡(luò)的設(shè)計中 必須建立一個 全面的網(wǎng)絡(luò)管理解決方案 網(wǎng)絡(luò)系統(tǒng)應(yīng)該易于管理 通過網(wǎng)絡(luò)管理系統(tǒng) 可以及時方便地了解網(wǎng)絡(luò)的運行狀況 提高網(wǎng)絡(luò)運行效率 及時發(fā)現(xiàn)各 種網(wǎng)絡(luò)故障并迅速排除 以保障網(wǎng)絡(luò)系統(tǒng)正常 高效地運行 另外 網(wǎng) 絡(luò)的設(shè)計應(yīng)采用簡單易用的網(wǎng)絡(luò)技術(shù) 降低運行維護的費用 9 9 符合國際標準符合國際標準 16 169 選用符合國際標準的硬件和軟件 可以保證系統(tǒng)具有較長的生命力 和擴展能力 滿足將來系統(tǒng)升級的要求 10 10 經(jīng)濟性原則經(jīng)濟性原則 系統(tǒng)應(yīng)滿足性能與價格之間達到最優(yōu) 其經(jīng)濟性應(yīng)包括以下的內(nèi)容 系統(tǒng)本身的價格 系統(tǒng)開通后的維護和運行代價即經(jīng)濟成本 在系統(tǒng)實施現(xiàn)場的特殊要求的費用 11 11 高效能原則高效能原則 充分利用網(wǎng)絡(luò)設(shè)備的資源及網(wǎng)絡(luò)設(shè)備之間的鏈路 最高效的滿足用 戶對網(wǎng)絡(luò)使用的要求 3 33 3 設(shè)計主要考慮因素設(shè)計主要考慮因素 在網(wǎng)絡(luò)設(shè)計時 我們通常要考慮下面一些問題 3 3 13 3 1 可靠性設(shè)計可靠性設(shè)計 為確保系統(tǒng)高可靠性 網(wǎng)絡(luò)系統(tǒng)必須提供設(shè)備級 鏈路級和網(wǎng)絡(luò)層 的可靠性 網(wǎng)絡(luò)系統(tǒng)的設(shè)備級可靠性 冗余 負載均衡電源 AC 和 DC 17 169 冗余共享風(fēng)扇 冗余系統(tǒng)時鐘 冗余上行鏈路 冗余交換光纖 包括電源 風(fēng)扇 引擎 線路板模塊 交換背板在內(nèi)的所有系統(tǒng)單 元都可熱插拔 如元件增加 轉(zhuǎn)移或替換 而不會導(dǎo)致相關(guān)業(yè)務(wù)中斷 在雙重交換引擎配置中 為了保護關(guān)鍵應(yīng)用 可在幾秒鐘內(nèi)將交換機控 制轉(zhuǎn)換到冗余交換引擎上 所有系統(tǒng)單元都可現(xiàn)場替換 從而實現(xiàn)了最 大服務(wù)性和最少的網(wǎng)絡(luò)停機時間 網(wǎng)絡(luò)鏈路級和網(wǎng)絡(luò)層可靠性 網(wǎng)絡(luò)應(yīng)能承受元件 鏈路 電源以及其它類型的故障 網(wǎng)絡(luò)必須圍 繞這些故障收斂 自愈 而不干擾網(wǎng)絡(luò)運行并使網(wǎng)絡(luò)業(yè)務(wù)的中斷最小化 一方面 網(wǎng)絡(luò)應(yīng)該能夠完成所有這些任務(wù) 另一方面 它還要十分簡單 以使一般網(wǎng)絡(luò)管理人員都能配置 監(jiān)視并管理網(wǎng)絡(luò)環(huán)境 提供網(wǎng)絡(luò)冗余 的設(shè)備在網(wǎng)絡(luò)正常運行狀態(tài)下還要對網(wǎng)絡(luò)有其他好處 比如負載均衡等 核心層和分布層的設(shè)備都支持第三層交換機技術(shù)即路由技術(shù) 因此 核心層和分布層的鏈路備份采用 OSPF 或 EIGRP 協(xié)議 不同虛擬網(wǎng)或不同子網(wǎng)間的訪問需要路由設(shè)備 網(wǎng)絡(luò)平臺內(nèi)的工作 18 169 站或服務(wù)器都必須配置自己的默認網(wǎng)關(guān) 網(wǎng)絡(luò)平臺的安全措施內(nèi)部的營 業(yè)類業(yè)務(wù)系統(tǒng)和管理類業(yè)務(wù)系統(tǒng)應(yīng)實現(xiàn)一定程度的隔離 這種隔離應(yīng)該 是從網(wǎng)絡(luò)平臺到廣域網(wǎng)都有保證的 對于網(wǎng)絡(luò)平臺來說 布線系統(tǒng)和網(wǎng) 絡(luò)設(shè)備都是統(tǒng)一的 這就要求網(wǎng)絡(luò)平臺設(shè)備可以通過 VLAN 劃分來隔離不 同的業(yè)務(wù)系統(tǒng) 在網(wǎng)絡(luò)平臺第三層設(shè)備上要在不同的 VLAN 間設(shè)置訪問控 制列表 以實現(xiàn) VLAN 之間的訪問控制 普通網(wǎng)絡(luò)平臺交換機應(yīng)支持根據(jù)端口劃分 VLAN 的基本功能 對于較 大規(guī)模的網(wǎng)絡(luò) 其第三層交換機 尤其是骨干交換機 應(yīng)支持以下的功能 VLAN 間的訪問控制列表 根據(jù)源地址 目標地址 TCP UDP 端口號 TACACS 認證 永久 ARP 入口 交換機端口 MAC 地址捆綁功能 3 2 23 2 2 服務(wù)質(zhì)量的保證 服務(wù)質(zhì)量的保證 QoSQoS 網(wǎng)絡(luò)平臺上傳輸?shù)臄?shù)據(jù)大致有三類 一是業(yè)務(wù)數(shù)據(jù) 二是普通文件 傳輸?shù)膫鹘y(tǒng)管理信息應(yīng)用 三是多媒體數(shù)據(jù) 這三種數(shù)據(jù)對網(wǎng)絡(luò)的要求 各不相同 這就要求網(wǎng)絡(luò)有保障關(guān)鍵性數(shù)據(jù)優(yōu)先傳輸?shù)哪芰?很多人認 19 169 為這個問題只是在帶寬低的廣域網(wǎng)上存在 網(wǎng)絡(luò)平臺由于 10M 100M 1000Mbps 的高鏈路帶寬 不存在擁塞的問題 沒必要考慮優(yōu)先級控制的 問題 事實上這種看法是不正確的 因為現(xiàn)在交換式的網(wǎng)絡(luò)結(jié)構(gòu)決定了 同一臺接入交換機上的終端向外通訊必然都經(jīng)過一個上連口傳輸 這種 多點對單點的傳輸結(jié)構(gòu)決定了在網(wǎng)絡(luò)繁忙時 必然會經(jīng)常發(fā)生擁塞的情 況 尤其對于規(guī)模較大的網(wǎng)絡(luò)平臺來說 主干交換機連接的多個功能模 塊和多個分布層交換機之間的數(shù)據(jù)流量非常大 流向不固定 某些模塊 的連接部分數(shù)據(jù)流量較大 如服務(wù)器群組功能模塊 連接這類模塊的接 口必然會有擁塞現(xiàn)象的發(fā)生 同時要注意的是 廣域網(wǎng)上的 QoS 控制 實際上最佳的實現(xiàn)也需要網(wǎng)絡(luò)平臺設(shè)備的配合 將數(shù)據(jù)優(yōu)先級識別和標 識的工作在網(wǎng)絡(luò)平臺 數(shù)據(jù)進入網(wǎng)絡(luò)系統(tǒng)的起點和終點 完成 可以減輕 廣域網(wǎng)主干設(shè)備的負擔 提高網(wǎng)絡(luò)性能 從上面的分析可以看到 多種數(shù)據(jù)同時在網(wǎng)絡(luò)平臺上并行傳輸是應(yīng) 用的基本需求 這就帶來了服務(wù)質(zhì)量的問題 網(wǎng)絡(luò)平臺的規(guī)模越大 層 次越多 應(yīng)用類型越多 發(fā)生擁塞的機率也就越大 因此在設(shè)計較大規(guī) 模的網(wǎng)絡(luò)平臺時 要求網(wǎng)絡(luò)平臺設(shè)備 尤其是中心交換機 應(yīng)該具備以下 指出的一些數(shù)據(jù)包級別區(qū)分 標識 帶寬控制 隊列管理等功能 802 1p 分級與識別 RSVP 20 169 IP Precedence 分級與識別 此條針對第三層交換機 擁塞避免丟包機制 帶寬分配機制 3 3 33 3 3 網(wǎng)絡(luò)平臺的網(wǎng)絡(luò)管理網(wǎng)絡(luò)平臺的網(wǎng)絡(luò)管理 一般來說 網(wǎng)絡(luò)管理提供的是一種服務(wù) 它通過一系列的工具 程 序和設(shè)備 幫助管理人員監(jiān)視和維護網(wǎng)絡(luò)運行 以及為網(wǎng)絡(luò)系統(tǒng)的規(guī)劃 提供網(wǎng)絡(luò)層和應(yīng)用層的可靠數(shù)據(jù) 在日常的網(wǎng)絡(luò)管理過程當中 經(jīng)常包 含下面三個過程 安裝配置和更改配置 網(wǎng)絡(luò)監(jiān)視和故障診斷 網(wǎng)絡(luò)設(shè) 計和優(yōu)化 網(wǎng)絡(luò)管理提供的不只是一個網(wǎng)絡(luò)管理平臺 而是基于全線網(wǎng)絡(luò)設(shè)備 的一系列系統(tǒng)管理軟件 網(wǎng)絡(luò)管理系統(tǒng)必須實現(xiàn)比如設(shè)備面板監(jiān)控 配 置管理 設(shè)備軟件升級管理 QoS 服務(wù)質(zhì)量管理 安全管理 規(guī)劃管理等 以及許多現(xiàn)代網(wǎng)絡(luò)中必備的技術(shù)管理 如 VLAN 管理 訪問控制管理等功 能 為用戶提供強大的網(wǎng)絡(luò)管理 分析和規(guī)劃手段 網(wǎng)管管理系統(tǒng)的內(nèi) 容非常豐富 大體上分為三個層次 第一個層次提供設(shè)備級的網(wǎng)絡(luò)管理組件 它提供設(shè)備管理 硬件 軟 件 配置管理 圖形面板 流量監(jiān)控 故障判斷 拓撲發(fā)現(xiàn)等諸多的網(wǎng) 絡(luò)管理基本功能 針對事業(yè)單位網(wǎng) 它包括網(wǎng)絡(luò)平臺管理組件和廣域網(wǎng) 21 169 管理組件 第二個層次提供策略型的管理解決方案 目前包括 QoS Policy Manager 服務(wù)質(zhì)量策略管理軟件和 Security Policy Manager 安全策略管 理軟件 第三個層次提供應(yīng)用層的管理解決方案 目前包括利用 Netflow 技 術(shù)收集分析網(wǎng)絡(luò)流量中應(yīng)用信息的軟件 定義 監(jiān)控并評測網(wǎng)絡(luò)連接性 安全性和性能 3 3 43 3 4 多點廣播的支持多點廣播的支持 隨著網(wǎng)上培訓(xùn) 網(wǎng)上廣播等應(yīng)用的普及 網(wǎng)絡(luò)中將越來越多 地應(yīng)用 到多點廣播技術(shù) 如果網(wǎng)絡(luò)平臺設(shè)備不支持多點廣播的相關(guān)協(xié) 議和流量 控制機制的話 就會造成網(wǎng)絡(luò)中傳輸了大量無用的廣播信 息 浪費網(wǎng)絡(luò) 帶寬 造成擁塞 影響網(wǎng)絡(luò)效率 規(guī)模越大的網(wǎng) 絡(luò) 后果會越嚴重 網(wǎng)絡(luò)平臺網(wǎng)絡(luò)交換設(shè)備應(yīng)支持以下協(xié)議和功能 IGMP 流量優(yōu)化機制 CGMP 或 IGMP snooping Protocol Independent Multicast PIM 針對第三層交換機或路 由器 22 169 3 3 53 3 5 虛擬網(wǎng)的劃分虛擬網(wǎng)的劃分 虛擬網(wǎng)是第二層交換域的擴展 如果同一 VLAN 跨越幾個交換機 每 一個 VLAN 都有相同的特性 如廣播域 SPT 域 雖然利用 VLAN 可以邏輯 化網(wǎng)絡(luò)平臺 但同時增加了網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性 為了避免網(wǎng)絡(luò)鏈路的循 環(huán) 一個 VLAN 對應(yīng)一個部門或一臺二層交換機 可以降低網(wǎng)絡(luò)邏輯的復(fù) 雜性 便于制定訪問控制列表 例如具有相同特性的服務(wù)器群在同一個 VLAN 時 可以通過 ACLs accesscontrollists 定義相同的訪問控制策略 一個 IP 子網(wǎng)對應(yīng)一個第二層交換域 從邏輯上看 第三層 IP 子網(wǎng) 等同于一個 VLAN 因此便于網(wǎng)絡(luò)地址的匯聚 地址匯聚對 EIGRP 和 OSPF 路由協(xié)議的伸縮性非常重要 在一個理想的和高度結(jié)構(gòu)化的網(wǎng)絡(luò)設(shè)計中 雖然一個 IP 子網(wǎng)對應(yīng)一個 VLAN 或一個交換機是一個比較嚴格的限制 但它可以把許多分散的管理簡單化和容易查找網(wǎng)絡(luò)系統(tǒng)的故障 3 43 4 網(wǎng)絡(luò)系統(tǒng)方案網(wǎng)絡(luò)系統(tǒng)方案設(shè)計設(shè)計 根據(jù)網(wǎng)絡(luò)設(shè)計的原則 和已經(jīng)確定網(wǎng)絡(luò)設(shè)計的目標 采用技術(shù)先進 使用方便的體系結(jié)構(gòu) 保證系統(tǒng)的開放性 兼容性和可擴充性 適當超 前發(fā)展 盡量減少網(wǎng)絡(luò)建設(shè)對正常工作的影響 xxxx 市 xxxx 交通警察支隊交警駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng)建設(shè) 23 169 根據(jù)各個功能子項分為 1 詳盡的 IP 地址規(guī)劃 2 建立一個優(yōu)化的路由系統(tǒng) 合理的運用路由匯聚 減少路由表條 目 3 優(yōu)化路由表 有效的實現(xiàn)負載均衡和路徑迂回 4 優(yōu)化網(wǎng)絡(luò)機構(gòu) 使系統(tǒng)是一個結(jié)構(gòu)簡單合理 運行高效 易于擴 展 使用靈活 維護方便 功能齊全 投資省 安全可靠的網(wǎng)絡(luò)系統(tǒng) 5 建立服務(wù)站內(nèi) Intranet 6 建立完善的 QOS 機制 保證視頻 語音等時延敏感業(yè)務(wù) 7 高速接入 INTERNET 3 4 13 4 1 拓撲結(jié)構(gòu)設(shè)計拓撲結(jié)構(gòu)設(shè)計 xxxxxxxx 交通警察交警支隊計算機網(wǎng)絡(luò)系統(tǒng)升級改造采用思科網(wǎng)絡(luò) 設(shè)備 匯聚層 匯聚層 匯聚層的功能主要是連接接入層節(jié)點和核心層中心 匯聚層 設(shè)計為連接駐社區(qū)交通管理站的中心 需要較高的性能和比較豐富的功 能 接入層 接入層 每個駐社區(qū)交通管理站都配置了一臺接入路由器連接到匯 聚成 CISCO 3661 路由器上 作為邊緣接入設(shè)備 24 169 網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下圖 3 4 23 4 2 設(shè)備選型設(shè)備選型 3 4 2 13 4 2 1 產(chǎn)品清單產(chǎn)品清單 型號定義型號定義產(chǎn)品描述產(chǎn)品描述數(shù)量數(shù)量 核心路由器核心路由器Cisco 7606 路由器 1 1 接入路由器接入路由器 cisco 2801 1515 交換機交換機CISCO WS C2918 24TT C 1515 25 169 3 4 2 2 產(chǎn)品說明產(chǎn)品說明 3 4 2 2 1 核心路由器核心路由器 Cisco 7606 路由器路由器 提高光邊緣的性能 靈活性和可靠性 Cisco 7606 路由器是一款部署于運營商網(wǎng)絡(luò)邊緣和數(shù)據(jù)中心 體 積小巧 性能出眾的路由器 在網(wǎng)絡(luò)邊緣和數(shù)據(jù)中心 必須提供出色的 性能和服務(wù)來滿足企業(yè)和電信運營商的需要 Cisco 7606 能滿足這兩方 面的需求 它提供了 30Mpps 集中式處理 240Mpps 分布式處理 和 480Gbps 的總吞吐量 以及先進的硬件加速 IP 服務(wù) Cisco 7606 機箱 Cisco 7606 屬于 Cisco 7600 系列路由器 在網(wǎng)絡(luò)邊緣和 IDC 中提供 了局域網(wǎng) 廣域網(wǎng)和城域網(wǎng) MAN 光網(wǎng)功能 Cisco 7606 能幫助電信運營 商提供高價值的個性化服務(wù) 并使企業(yè)能部署先進的網(wǎng)絡(luò)基礎(chǔ)設(shè)施 以 便在高流量環(huán)境中取得成功 Cisco 7606 具有出色的性能和可靠性 提供了 240 Mpps 分布式轉(zhuǎn)發(fā) 26 169 以及多種冗余路由處理器和電源選項 Cisco 7606 中采用了 2 個 Cisco Supervisor 720 上的千兆以太網(wǎng)端口和多層交換特性卡 3 MSFC 3 路由 處理器 因此無需將一個線卡插槽用于上行鏈路端口 這種設(shè)計能更為 高效地利用線卡插槽并提高部署靈活性 在雙路由處理器配置中 能使 用 4 個千兆以太網(wǎng)端口 Cisco 7600 系列的線卡模塊提供了從 DS 0 到 OC 192 的接口速度 此外 Cisco 7606 也能通過思科增強 FlexWAN 模塊來使用大多數(shù) Cisco 7200 和 7500 端口適配器 實現(xiàn) DS0 到 OC 3 速度的端接 通過結(jié)合使用 Cisco 廣域網(wǎng)和局域網(wǎng)線卡 Cisco 7600 能將廣域網(wǎng)連接從 DS0 擴展到 OC 192 將局域網(wǎng)連接從 10M 以太網(wǎng)擴展到 10G 以太網(wǎng) 思科充分了解高效利用機架空間的必要性 因此 Cisco 7606 的設(shè)計 采用了緊湊的 12 25 英寸高度 7 機架單元 RU 對接口和電源端接進行 單邊連接管理 通過此設(shè)置 每個標準 7 英尺機架中最多可放置 6 個 Cisco 7606 Cisco 7606 在一個小巧的機箱中結(jié)合了出色的服務(wù)和速度 適用于 多種應(yīng)用 無論是作為高速 WAN 匯聚器部署 還是用于城域以太網(wǎng)匯聚 和上行鏈路 Cisco 7606 都能滿足冗余性 高可用性和機架密度的要求 作為業(yè)界領(lǐng)先的 Cisco 7600 系列路由器的成員 Cisco 7606 在 POP 數(shù)據(jù) 中心或城域網(wǎng)中設(shè)立了新標準 27 169 共享端口適配器和 SPA 接口處理器 T1 E1 信道化 T1 E1 T3 E3 信道化 T3 OC 3 STM 1 OC 12 STM 4 和 OC 48 STM 16 POS OC 192 STM 64 POS OC 3 STM 3 ATM OC 12 STM 4 ATM OC 48 STM 16 ATM 快速以太網(wǎng) 千兆以太網(wǎng)以及萬兆以太網(wǎng) 光服務(wù)模塊 OC 3 STM 1 OC 12 STM 4 和 OC 48 STM 16 POS OC 12 STM 4 ATM 千兆以太網(wǎng) WAN 信道化 T3 CT3 以及 OC12 STM 4 FlexWAN 模塊 支持從 DS0 到 OC 3 的 Cisco 7200 和 7500 WAN 端口適配 器 LAN 以太網(wǎng)模塊 10 100Mbps 千兆以太網(wǎng)和萬兆以太網(wǎng) 服務(wù)模塊 IPSec 防火墻 網(wǎng)絡(luò)分析 內(nèi)容交換和 SSL 特性總結(jié) CiscoCisco 76067606 機箱特性機箱特性 7RU 12 25 英寸 小巧機箱 每 7 英尺機架最多可安裝 6 個機箱 2 個接口插槽和 2 個安裝在控制引擎上的千兆以太網(wǎng)端口 千兆接口控制 器 GBIC 符合 NEBS Level 3 要求 1 1 路由處理器保護功能 1 1 電源保護選項 交流或直流 用于接口和電源端接的單邊連接管理 28 169 前后通風(fēng) CiscoCisco 76067606 系統(tǒng)特性系統(tǒng)特性 基于硬件的 30 Mpps 思科快速轉(zhuǎn)發(fā) CEF CEF 訪問控制列表 ACL 分類 整形 過濾和標記等 240Mpps 分布式性能 需 DFC 480 Gbps 總吞吐量 技術(shù)規(guī)格技術(shù)規(guī)格 7RU 12 25in 31 11cm 機箱 6 插槽機箱 最低的路由處理器要求 1 個帶 MFSC 2 的 Supervisor 2 尺寸 H x W x D 12 25 x 17 37 x 21 75 in 31 11 x 44 12 x 55 25 cm 機箱重量 40 lb 18 14 kg 電源重量 11 lb 4 99 kg PEM 重量 2 lb 0 91 kg 電源要求 建議 208 240 VAC 或 48 60 VDC 故障間平均時間 MTBF 系統(tǒng)配置為 7 年 環(huán)境條件環(huán)境條件 工作溫度 32 104 F 0 40 存儲溫度 4 149 F 20 65 29 169 工作相對濕度 10 85 非冷凝 存儲相對濕度 5 95 非冷凝 工作高度 500 10000ft 符合的法規(guī)符合的法規(guī) UL 60950 IEC 60825 1 2 IEC 60950 EN 60950 EN 60825 1 2 CAN CSA C22 2 No 60950 00 AS NZS 3260 1993 21CFR1040 EMC FCC Part 15 CFR 47 Class A ICES 003 Class A EN55022 Class A CISPR22 Class A AS NZS 3548 Class A VCCI Class A 30 169 EN55024 ETS300 386 EN50082 1 EN61000 3 2 EN61000 3 3 符合的安全和環(huán)境標準法規(guī)符合的安全和環(huán)境標準法規(guī) GR 63 Core NEBS Level 3 GR 1089 Core NEBS Level 3 ETSI 300 019 Storage Class 1 1 ETSI 300 019 Transportation Class 2 3 ETSI 300 019 Stationary Use Class 3 1 最低軟件版本 Cisco IOS 12 1 10 E 核心路由引擎核心路由引擎 720720 介紹 介紹 CiscoCisco 76007600 系列路由交換處理器系列路由交換處理器 720720 Cisco 7600 系列路由交換處理器 720 RSP 720 專門設(shè)計用來提供 高可擴展性 出色性能和快速融合能力 以滿足當前和未來要求的語音 視頻 數(shù)據(jù)和移動四網(wǎng)合一服務(wù) Cisco 7600 RSP 720 為電信運營商和 大型企業(yè)提供了真正的服務(wù)融合功能 能夠利用單一平臺在多種接入介 質(zhì)上管理種類繁多的應(yīng)用 31 169 Cisco 7600 路由交換處理器 RSP720 Cisco 7600 RSP 720 采用了與 Cisco Supervisor Engine 720 相同 的高性能 720 Gbps 交換矩陣 并結(jié)合了全新 基于 ASIC 的轉(zhuǎn)發(fā)引擎 這個單一模塊提供了每插槽 40 Gbps 的交換矩陣功能 支持 4 端口萬兆 以太網(wǎng)和 48 端口 10 100 1000 密度線卡 憑借對于 IPv4 IPv6 單播和 組播 以及 MPLS 的硬件轉(zhuǎn)發(fā)性能 Cisco 7600 RSP 720 能夠提供高速集 中轉(zhuǎn)發(fā)和豐富的數(shù)據(jù)包處理特性 如訪問控制列表 ACL QoS MPLS VPN 等 通過將 Cisco 7600 RSP 720 與分布式轉(zhuǎn)發(fā)卡 DFC 相結(jié)合 整機 性能可擴展至 400 Mpps Cisco 7600 RSP 720 為各種應(yīng)用提供了豐富的基于硬件的 IP 特性集 如用戶匯聚 IP 轉(zhuǎn)發(fā) 第二層和第三層 MPLS VPN EoMPLS 以及 QoS 和 安全特性 Cisco 7600 RSP 720 集成了兩個新的子卡 32 169 策略特性卡 PFC 3C 或 PFC 3CXL 以穩(wěn)定的性能執(zhí)行第二層和第 三層硬件轉(zhuǎn)發(fā) 能同時支持處理多種服務(wù)特性 如 ACL QoS GRE 或 NAT 策略特性卡執(zhí)行下列功能 o執(zhí)行第二層和第三層轉(zhuǎn)發(fā) o實施 ACL 功能 o執(zhí)行 QoS 限速和標記 o收集 NetFlow 統(tǒng)計數(shù)據(jù) o提供控制平面保護 CoPP 功能 多層交換特性卡 MSFC4 運行第二層和第三層協(xié)議 執(zhí)行所有控 制平面功能 特性和優(yōu)勢特性和優(yōu)勢 列出了 Cisco 7600 RSP 720 的特性和優(yōu)勢 表 1 Cisco 7600 RSP 720 的特性和優(yōu)勢 特性優(yōu)勢 集成化 720 Gbps 交換矩陣提供了最高 30 Mpps 的二層轉(zhuǎn)發(fā)速率 提供了每插槽 40 Gbps 的帶寬容量 支持更多插槽 提高了端口密度 基于硬件的思科快速轉(zhuǎn)發(fā) 提供了 30 Mpps 的三層 IP 和 MPLS 轉(zhuǎn)發(fā) 速率 33 169 更快速的 CPU 和更大內(nèi)存 在以前的 Supervisor Engine 720 基礎(chǔ)上 性能改進 包括 更快速的協(xié)議收斂時間 優(yōu)化了 IGMP Snooping 時間 縮短了路由器啟動時間 更快速地建立 DHCP 服務(wù)器 LDP IP 會 話和流量工程 高密度家庭用戶匯聚使客戶在四網(wǎng)合一網(wǎng)絡(luò)中支持二層 VPN L2VPN 和 L3VPN 特性的應(yīng)用 RSP 720 上的硬件增強特性上的硬件增強特性 硬件增強特性硬件增強特性 特性特性 Cisco Catalyst 6500 系列系列 7600 系列系列 Supervisor Engine 720 3B Cisco Catalyst 6500 系列系列 7600 系列系列 Supervisor Engine 720 3BXL Cisco 7600 RSP 720 3C Cisco 7600 RSP 720 3CXL CPU 速度 MIPS 600 MHzMIPS 600 MHzPowerP C 1 2 GHz PowerP C 1 2 GHz 內(nèi)存 路由處 理器 交 換處理器 512 MB 512 MB1 GB 1 GB1 GB 1 GB 2 GB 1 GB 小型 閃存 512 MB 1 GB FCS 之后 512 MB 1 GB FCS 之后 512 MB 1 GB FCS 之后 512 MB 1 GB FCS 之后 NVR AM 2 MB2 MB4 MB4 MB 34 169 FAT 32 文件 系統(tǒng) 不支持 不支持 支持 支持 可擴展性列表可擴展性列表 Cisco 7600 RSP 720 的可擴展性信息的可擴展性信息 名稱名稱 RSP 720 3CRSP 720 3CXL IPv4 路由 硬件支持 最高 400 Mpps 硬件支持 最高 400 Mpps IPv6 路由 硬件支持 最高 200 Mpps 硬件支持 最高 200 Mpps 二層橋接 硬件支持 最高 400 Mpps 硬件支持 最高 400 Mpps MPLS基于硬件的 MPLS 支持三層 VPN 和 EoMPLS 最多 1024 個 VRF 每個系統(tǒng)共計 1 000 000 條 路由 基于硬件的 MPLS 支持三層 VPN 和 EoMPLS 最多 1024 個 VRF 每個系統(tǒng)共計 1 000 000 條 路由 GRE硬件支持 硬件支持 NAT硬件輔助 硬件輔助 路由 256 000 條 IPv4 128 000 條 IPv6 1 000 000 條 IPv4 500 000 條 IPv6 NetFlow 條目 128 000256 000 特性特性 Cisco 7600 RSP 720 的的 QoS 特性特性 35 169 特性特性 RSP 720 3CRSP 720 3CXL 匯聚速率限制點 輸入端口或 VLAN 和輸 出 VLAN 或第三層端口 輸入端口或 VLAN 和輸 出 VLAN 或第三層端口 速率限制級別類型 CIR 和 PIR CIR 和 PIRCIR 和 PIR 基于流量的速率限制 方法 速率個數(shù) 每個源地址 目的地地 址或所有流量 64 種速率 每個源地址 目的地地址 或所有流量 64 種速率 MAC ACL 支持每端 口 每 VLAN 的細化 支持 支持 Cisco 7600 RSP 720 的安全特性的安全特性 特性特性 RSP 720 3CRSP 720 3CXL 應(yīng)用控制引擎 ACE 計數(shù) 器 支持 支持 端口安全 支持 支持 IEEE 802 1x 和 802 1x 擴展 支持 支持 VLAN 和 Router ACL 端 口 ACL 支持 支持 Reflexive ACL128 000 條 256 000 條 基于硬件的 uRPF最多 6 條路徑 最多 6 條路徑 CPU 速率限制器 DoS 防御 10 種專用速率限制器 和 CoPP 10 種專用速率限制器 和 CoPP Private VLAN支持 支持 MAC ACL on IP支持 支持 36 169 TCP intercept 硬件加速 支持 支持 MPLS 特性特性 特性特性 RSP 720 3CRSP 720 3CXL 接口支持 局域網(wǎng)和廣域網(wǎng)接 口模塊 局域網(wǎng)和廣域網(wǎng) 接口模塊 標簽壓入和彈出 MPLS PE 以及標簽 交換 MPLS P 支持 支持 LDP支持 支持 TDP支持 支持 MPLS VPN支持 支持 VRF Lite支持 支持 利用 EXP 位的 QoS 機制 支持 支持 MPLS RSVP TE支持 支持 MPLS DS TE支持 支持 MPLS Traceroute支持 支持 EoMPLS支持 支持 產(chǎn)品規(guī)格產(chǎn)品規(guī)格 說明說明 規(guī)格規(guī)格 支持 的機 箱和 線卡 Cisco 7604 7606 7606 S 7609 7609 S 和 7613 SPA 接口處理器 SIP 和共享端口適配器 SPA Cisco 7600 SIP 600 Cisco 7600 SIP 400 37 169 Cisco 7600 SIP 200 Cisco 7600 系列 Catalyst 6500 系列增強型 FlexWAN 模塊 以太網(wǎng)服務(wù)模塊 產(chǎn)品編號 7600 ES20 GE3C 7600 ES20 GE3CXL 7600 ES20 10G3C 7600 ES20 10G3CXL 分布式轉(zhuǎn)發(fā)卡 產(chǎn)品編號 DFC3C DFC3CXL DFC3B DFC3BXL 高密度以太網(wǎng)卡 產(chǎn)品編號 WS X6700 WS 6500 WS X6400 WS X6100 插槽 要求 在機箱中占用交換矩陣插槽 4 插槽機箱 插槽 1 和 2 6 插槽機箱 插槽 5 和 6 9 插槽機箱 插槽 5 和 6 13 插槽機箱 插槽 7 和 8 軟件 兼容 性 Cisco 7600 系列 Cisco IOS 12 2 33SRB 協(xié)議 三層路由協(xié)議 BGPv4 OSPF IS IS RIP 分布式 FIB 交換 CDP 和 ICMP 組播轉(zhuǎn)發(fā) PIM 包括稀疏和密集兩種模式 S G G 和雙向硬件 PIM 38 169 全面 MPLS 支持 思科 CGMP 和 IGMP Snooping 可靠 性和 可用 性 快速軟件升級 FSU RPR 狀態(tài)化切換 不間斷轉(zhuǎn)發(fā) SSO NSF 在線熱插拔 OIR MIBMPLS LDP MIB MPLS LSR MIB MPLS TE MIB 和 MPLS VPN MIB 如需 網(wǎng)絡(luò) 管理 CiscoWorks 物理 規(guī)格 H x W x D 1 6 x 15 3 x 16 3 英寸 4 0 x 37 9 x 40 3 厘米 重量 11 5 磅 功耗 310W 環(huán)境 參數(shù) 工作溫度 32 104 F 0 40 C 存儲溫度 40 167 F 40 75 C 相對濕度 10 90 非冷凝 遵從法規(guī) 遵從 的法 規(guī) CE 標記 安全 UL 60950 EN 60950 CSA C22 2 No 60950 IEC 60950 AS NZS 3260 IEC 60825 1 2 EN 60825 1 2 39 169 21CFR1040 10 TS001 EMC FCC Part 15 CFR 47 Class A ICES 003 Class A EN 55022 Class A CISPR 22 Class A AS NZS 3548 Class A VCCI Class A EN55024 ETS300 386 EN50082 1 EN61000 6 1 輻射 47 CFR Part 15 2005 CISPR22 2005 EN300386 V1 3 3 2005 EN55022 1994 amd 1 2 EN55022 1998 EN61000 3 2 2000 EN61000 3 3 1995 amd 1 2001 ICES 003 Issue 4 2004 KN 22 2005 VCCI V 3 2006 04 抗干擾性 CISPR24 1997 amd 1 2 EN300386 V1 3 3 2005 EN50082 1 1992 EN50082 1 1997 EN55024 1998 amd 1 2 EN61000 6 1 2001 40 169 3 4 2 2 23 4 2 2 2 接入路由器 接入路由器 ciscocisco 18411841 基本配置 思科 1841 基本規(guī)格 傳輸速率 10 100Mbps 路由器類型集成多業(yè)務(wù)路由器 最大 Flash 內(nèi)存 128MB 最大 DRAM 內(nèi)存 384MB 端口結(jié)構(gòu)模塊化 思科 1841 網(wǎng)絡(luò)端口 廣域網(wǎng)接口可選 局域網(wǎng)接口2 個 10 100M 以太網(wǎng)口 其他控制端口 USB console 擴展插槽5 個 思科 1841 網(wǎng)絡(luò)功能 Qos 功能 網(wǎng)絡(luò)協(xié)議 TCP IP 路由器網(wǎng)管功能 SNMP telnet VPN 功能支持 VPN 防火墻功能內(nèi)置 思科 1841 其他參數(shù) 標準 認證 UL60950 1 CAN CSA 60950 1 AS 3260 EN60950 1 電源電壓