zgf餐飲總部信息化設(shè)計(jì)方案P21（DOC21頁(yè)）.doc

真功夫餐飲有限公司信息化建設(shè)方案深圳信諾電子科技有限公司二一一年七月目 錄一、項(xiàng)目簡(jiǎn)介31.1項(xiàng)目概述31.2 系統(tǒng)需求31.3網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則4二、建設(shè)方案62.1內(nèi)部局域網(wǎng)建設(shè)62.2內(nèi)網(wǎng)數(shù)據(jù)建設(shè)72.3局域網(wǎng)管理方面72.4.工程實(shí)施總體規(guī)劃7三、項(xiàng)目產(chǎn)品介紹93.1 IBM 3650 M393.2深信服上網(wǎng)行為管理SG-320093.2.1SG-3200性能參數(shù)：93.2.2功能參數(shù)93.3 H3C S5500-EI113.4rose雙機(jī)軟件14四、售后服務(wù)體系與維保方案154.1售后服務(wù)承諾154.2信諾售后服務(wù)體系154.2.1售后服務(wù)計(jì)劃164.2.2服務(wù)流程174.2.3服務(wù)原則184.2.4服務(wù)目標(biāo)184.2.5內(nèi)部支持194.2.6電話支持19五、項(xiàng)目預(yù)算21一、項(xiàng)目簡(jiǎn)介1.1項(xiàng)目概述真功夫餐飲有限公司位于三國(guó)舊地、包公故里深圳市，真功夫餐飲有限公司(以下稱“肥西老母雞”)是在原肥西老母雞集團(tuán)的基礎(chǔ)上改制而成。近年來(lái)，公司充分挖掘“肥西老母雞”品牌的區(qū)域文化內(nèi)涵，對(duì)產(chǎn)業(yè)結(jié)構(gòu)進(jìn)行調(diào)整，對(duì)產(chǎn)業(yè)基地進(jìn)行升級(jí)，大手筆、高起點(diǎn)規(guī)劃建設(shè)。目前肥西老母雞作為一個(gè)本土興起的餐飲連鎖行業(yè)，在深圳已經(jīng)擁有100多家店面，可以說(shuō)是深圳人的驕傲。肥西老母雞不僅在安徽市場(chǎng)上有非常大的占有率，而且正在逐步的邁向全國(guó)。肥西老母雞（總部）現(xiàn)有H3C路由器MSR 3016一臺(tái)、Cisco pix515E防火墻一臺(tái)和數(shù)臺(tái)不可網(wǎng)管的低端交換機(jī)，這些設(shè)備均已無(wú)法滿足真功夫餐飲有限公司目前的業(yè)務(wù)發(fā)展需要，制約了公司業(yè)務(wù)發(fā)展。1.2 系統(tǒng)需求隨著公司業(yè)務(wù)的蓬勃發(fā)展，成績(jī)翹楚同業(yè)，對(duì)信息化建設(shè)的要求也越來(lái)越高，信息化建設(shè)的深度和廣度也在逐漸擴(kuò)大。近期計(jì)劃上線OA、等多個(gè)新系統(tǒng)；新系統(tǒng)需要一個(gè)安全、穩(wěn)定、規(guī)范、高效、可靠的硬件基礎(chǔ)體系支撐。經(jīng)過(guò)分析，目前肥西老母雞公司基礎(chǔ)網(wǎng)絡(luò)架構(gòu)存在以下不足之處：1）網(wǎng)絡(luò)以及服務(wù)器設(shè)備老舊。信息化初級(jí)建設(shè)到當(dāng)下已經(jīng)有了幾個(gè)年頭，因?yàn)镮T產(chǎn)品所固有的板卡線路老化等各方面因素，承載設(shè)備也進(jìn)入了故障頻發(fā)期，為總公司信息中心的維護(hù)徒增了不少成本。2）設(shè)備的處理性能也隨著公司業(yè)務(wù)的發(fā)展越來(lái)越表現(xiàn)出不盡如人意之處，也阻擋了信息化建設(shè)的步伐。3）公司即將上線OA等系統(tǒng)，這些業(yè)務(wù)系統(tǒng)需要一個(gè)安全、高效的運(yùn)行、傳輸環(huán)境，當(dāng)前的全公司IT硬件基礎(chǔ)設(shè)備以及各分公司到總公司的網(wǎng)絡(luò)接入方式也不能滿足OA等系統(tǒng)的需求。當(dāng)前肥西老母雞公司信息系統(tǒng)軟件業(yè)務(wù)應(yīng)用的需求，原有的硬件基礎(chǔ)已經(jīng)越來(lái)越凸顯出它的不足之處，為搶占市場(chǎng)有利形勢(shì)，為公司贏得了寶貴的發(fā)展先機(jī)，亟待對(duì)整個(gè)公司信息系統(tǒng)硬件基礎(chǔ)平臺(tái)進(jìn)行升級(jí)改造。升級(jí)改造牽涉到局域網(wǎng)、專用網(wǎng)和數(shù)據(jù)中心建設(shè)。1.3網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則 實(shí)用性與先進(jìn)性相結(jié)合網(wǎng)絡(luò)技術(shù)的發(fā)展非常迅速，在計(jì)算機(jī)應(yīng)用領(lǐng)域占有越來(lái)越重要的地位，必須認(rèn)識(shí)到，建立計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)動(dòng)態(tài)的過(guò)程，在這個(gè)過(guò)程中將不斷有新技術(shù)產(chǎn)生，有新產(chǎn)品出現(xiàn)，因此一步到位是不可能的。采用成熟的組網(wǎng)技術(shù)，選用代表當(dāng)今世界潮流趨勢(shì)的計(jì)算機(jī)公司的網(wǎng)絡(luò)產(chǎn)品，這樣在未來(lái)的發(fā)展中才能有較長(zhǎng)久的生命力。 國(guó)際標(biāo)準(zhǔn)及開(kāi)放性現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)是遵循國(guó)際統(tǒng)一標(biāo)準(zhǔn)的開(kāi)放系統(tǒng)，支持分布式計(jì)算和客戶機(jī)、服務(wù)器應(yīng)用模式。本網(wǎng)絡(luò)系統(tǒng)應(yīng)該是一個(gè)能夠互聯(lián)不同廠商的服務(wù)器、計(jì)算機(jī)并能運(yùn)行多種網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)協(xié)議兼容其他廠商的網(wǎng)絡(luò)產(chǎn)品，遵守國(guó)際標(biāo)準(zhǔn)的開(kāi)放式系統(tǒng)，這樣，才能在未來(lái)的技術(shù)發(fā)展中保持網(wǎng)絡(luò)配置和應(yīng)用模式的靈活性。 充足的、可擴(kuò)展的帶寬隨著應(yīng)用軟件復(fù)雜程度的增加，網(wǎng)絡(luò)用戶數(shù)量的增長(zhǎng)以及多媒體的普及，當(dāng)今的網(wǎng)絡(luò)對(duì)帶寬的要求日益增加，傳統(tǒng)的共享式10M, 100M網(wǎng)絡(luò)已不能滿足要求。網(wǎng)絡(luò)系統(tǒng)應(yīng)該能夠?yàn)槊總€(gè)用戶提供充足的帶寬，滿足用戶的實(shí)際應(yīng)用需求，并且?guī)拺?yīng)該是動(dòng)態(tài)可調(diào)整，可擴(kuò)展的。 規(guī)?？蓴U(kuò)展性及靈活性 隨著信息業(yè)的發(fā)展，計(jì)算機(jī)應(yīng)用水平越來(lái)越高，要適應(yīng)這種變化，網(wǎng)絡(luò)在配置上必須是可擴(kuò)充的。本系統(tǒng)是一個(gè)有多個(gè)廣域節(jié)點(diǎn)的系統(tǒng)，設(shè)計(jì)的靈活性可使網(wǎng)絡(luò)管理人員能夠方便的增加、減少或變動(dòng)各種節(jié)點(diǎn)。 網(wǎng)絡(luò)的可管理性 本網(wǎng)絡(luò)系統(tǒng)是一個(gè)較為復(fù)雜的網(wǎng)絡(luò)系統(tǒng), 為確保其始終在最佳狀態(tài)下運(yùn)行,本方案所選的網(wǎng)絡(luò)設(shè)備具有相當(dāng)高的可管理性保證了該系統(tǒng)的正常運(yùn)行。二、建設(shè)方案肥西老母雞網(wǎng)絡(luò)拓?fù)淙缦拢?.1內(nèi)部局域網(wǎng)建設(shè)原公司的網(wǎng)絡(luò)產(chǎn)品多為不可網(wǎng)管設(shè)備，沒(méi)有匯聚層，直接連接到路由器上這樣在無(wú)形下加大了路由器的負(fù)載，而且網(wǎng)絡(luò)也沒(méi)有很好規(guī)劃，整個(gè)公司用戶都在同一個(gè)IP地址段，這樣容易產(chǎn)生大量的廣播報(bào)文，對(duì)內(nèi)部網(wǎng)絡(luò)照成嚴(yán)重的影響。為保證公司網(wǎng)絡(luò)的可靠性和安全性，在此新增加一臺(tái)H3C的千兆三層交換機(jī)S5500-EI，網(wǎng)絡(luò)從新規(guī)劃在三層交換機(jī)上起三層VLAN接口，同一部門在同一的VLAN中，網(wǎng)關(guān)下移到3層交換機(jī)上，這樣能有效的過(guò)濾網(wǎng)絡(luò)廣播風(fēng)暴，從而達(dá)到網(wǎng)絡(luò)的優(yōu)化。通過(guò)本次改造可以讓公司的網(wǎng)絡(luò)匯聚層達(dá)到千兆網(wǎng)絡(luò)速度，把公司的內(nèi)網(wǎng)提高一個(gè)檔次的同時(shí)也為下一步網(wǎng)絡(luò)發(fā)展打下扎實(shí)的基礎(chǔ)。2.2內(nèi)網(wǎng)數(shù)據(jù)建設(shè)內(nèi)網(wǎng)新增加一臺(tái)IBM服務(wù)器和一套R(shí)OSE雙機(jī)軟件與現(xiàn)有的數(shù)據(jù)庫(kù)服務(wù)器實(shí)現(xiàn)雙機(jī)熱備，保證公司內(nèi)網(wǎng)核心數(shù)據(jù)庫(kù)的對(duì)外提供不間斷的服務(wù)，使用ROSE軟件可以實(shí)現(xiàn)高性能、高可靠性。雙機(jī)熱備對(duì)目前數(shù)據(jù)庫(kù)提供了最大的冗余，正常一臺(tái)主服務(wù)器在高速運(yùn)行對(duì)外提供數(shù)據(jù)讀寫服務(wù)，當(dāng)主服務(wù)器出現(xiàn)故障是備用服務(wù)器無(wú)縫隙的接管服務(wù)。從而保證了對(duì)外業(yè)務(wù)的連續(xù)性。2.3局域網(wǎng)管理方面內(nèi)網(wǎng)管理方面新加一臺(tái)上網(wǎng)行為管理，這樣可以很好的管理公司內(nèi)外網(wǎng)上網(wǎng)用戶，可以很清楚的看到用戶上網(wǎng)的情況，包括可以看到聊天工具、訪問(wèn)的網(wǎng)址，對(duì)網(wǎng)上的惡意網(wǎng)站進(jìn)行阻止、在P2P流量管理、防止內(nèi)網(wǎng)泄密、防范法規(guī)風(fēng)險(xiǎn)、互聯(lián)網(wǎng)訪問(wèn)行為記錄、上網(wǎng)安全等多個(gè)方面提供最有效的解決方案。2.4.工程實(shí)施總體規(guī)劃在肥西老母雞信息系統(tǒng)建設(shè)項(xiàng)目中，一方面是要制定一個(gè)可行而且高效率的計(jì)劃，而另一方面則是要將此計(jì)劃堅(jiān)決的貫徹執(zhí)行。當(dāng)然，執(zhí)行計(jì)劃是結(jié)果，但如果計(jì)劃制定的不可行，一切都是空談，同時(shí)，計(jì)劃如果制定的過(guò)于寬松，進(jìn)度管理也就自然失去了其存在的意義，不會(huì)對(duì)項(xiàng)目的順利進(jìn)行產(chǎn)生積極作用。我公司無(wú)論是在編制計(jì)劃還是實(shí)施計(jì)劃的時(shí)候，都將采用系統(tǒng)的觀點(diǎn)；無(wú)論是控制對(duì)象、控制主體、進(jìn)度計(jì)劃還是控制活動(dòng)，都是一個(gè)完整的系統(tǒng)。計(jì)劃的對(duì)象從大到小，內(nèi)容從粗到細(xì)，形成項(xiàng)目的整體計(jì)劃。為了保證項(xiàng)目的進(jìn)度，自上而下都將設(shè)有專門的職能部門或人員負(fù)責(zé)項(xiàng)目的檢查、統(tǒng)計(jì)、分析、調(diào)整等工作。不同人員將負(fù)有不同的進(jìn)度管理職責(zé)，分工協(xié)作，形成一個(gè)縱橫相連的項(xiàng)目進(jìn)度管理系統(tǒng)。在肥西老母雞信息系統(tǒng)建設(shè)項(xiàng)目中，完成整個(gè)工程實(shí)施周期為合同簽訂后十四日完成整個(gè)項(xiàng)目的實(shí)施并驗(yàn)收。因此進(jìn)度管理是否科學(xué)和有效是保證項(xiàng)目如期完成的重要環(huán)節(jié)。1. 項(xiàng)目實(shí)施進(jìn)度計(jì)劃序號(hào)名稱進(jìn) 度時(shí)間任務(wù)1組織硬件設(shè)備的生產(chǎn)與運(yùn)輸、軟件系統(tǒng)的到貨準(zhǔn)備7天確定廠家?guī)齑嬖O(shè)備組織我方及其他設(shè)備供應(yīng)商的設(shè)備生產(chǎn)協(xié)調(diào)軟件提供商的產(chǎn)品到貨準(zhǔn)備2系統(tǒng)分析1天對(duì)整個(gè)系統(tǒng)進(jìn)行分析確定項(xiàng)目子系統(tǒng)分解目標(biāo)3工程設(shè)計(jì)1天項(xiàng)目管理流程確定制定項(xiàng)目實(shí)施進(jìn)度建立安全體系規(guī)范確定項(xiàng)目實(shí)施所需新增軟硬件條件明確信息系統(tǒng)改造割接方案確定重要數(shù)據(jù)備份和災(zāi)難恢復(fù)應(yīng)急方案4到貨驗(yàn)收1天協(xié)調(diào)用戶方有關(guān)人員和我方(系統(tǒng)集成商)進(jìn)行到貨驗(yàn)收 5工程實(shí)施3天安裝調(diào)試指導(dǎo)產(chǎn)品實(shí)施策略建議系統(tǒng)集成性測(cè)試產(chǎn)品功能初驗(yàn)6移交測(cè)試試運(yùn)行最終驗(yàn)收1天系統(tǒng)維護(hù)人員確認(rèn)所有產(chǎn)品功能使用正常接收產(chǎn)品并獨(dú)立維護(hù)，進(jìn)入試運(yùn)行階段項(xiàng)目工程周期為14日三、項(xiàng)目產(chǎn)品介紹3.1 IBM 3650 M3功能和參數(shù)介紹配置2顆XeonE5620 2.4GHz(12MB三級(jí)緩存，最高支持1066MHz內(nèi)存頻率，5.86 GT/s QPI) CPU, 2x4GB 1.5V DDR3 RDIMM內(nèi)存，高達(dá)18個(gè)內(nèi)存插槽(每處理器配置9個(gè)內(nèi)存插槽)。配置兩個(gè)146GB熱插拔SAS硬盤, 集成雙口千兆以太網(wǎng)，DVD光驅(qū)。配置一塊4GB HBA卡；2個(gè)675W熱插拔冗余電源，ServeRAID M1015陣列卡，支持RAID0、1。集成IMM, 三年有限保修 3.2深信服上網(wǎng)行為管理SG-32003.2.1SG-3200性能參數(shù)：項(xiàng)目技術(shù)要求吞吐量70Mbps并發(fā)會(huì)話數(shù)60,000并發(fā)用戶數(shù)200轉(zhuǎn)發(fā)時(shí)延0.1ms設(shè)備接口具備4個(gè)百兆電口至少具備一個(gè)串口尺寸要求標(biāo)準(zhǔn)1U3.2.2功能參數(shù)大項(xiàng)子項(xiàng)具體細(xì)節(jié)上 網(wǎng) 優(yōu) 化上網(wǎng)加速支持WEB緩存加速功能，提升網(wǎng)速并節(jié)省帶寬；對(duì)訪問(wèn)網(wǎng)頁(yè)、圖片、Flash等文件實(shí)現(xiàn)上網(wǎng)加速；能夠緩存和加速CNTV等在線視頻等流媒體；對(duì)指定域名、指定IP可優(yōu)先加速或禁止加速；可針對(duì)指定用戶用戶組啟用/禁用上網(wǎng)加速特性；支持以圖形方式直觀展現(xiàn)加速效果和帶寬節(jié)省效果；內(nèi)網(wǎng)用戶無(wú)需配置瀏覽器、無(wú)需安裝軟件即可上網(wǎng)加速；實(shí)時(shí)監(jiān)控各鏈路上行/下行流量、TOP N應(yīng)用流量等；能夠?qū)⒅付〞r(shí)間段內(nèi)、指定用戶/用戶組/應(yīng)用的上網(wǎng)流速以條帶疊加圖形式直觀顯示；支持指定用戶/用戶組/IP的流量統(tǒng)計(jì)/趨勢(shì)與前一天/前一周/前一月對(duì)比并輸出對(duì)比報(bào)表；基于USB-Key鑒別查看報(bào)表的管理員身份并授權(quán)；帶 寬 管 理網(wǎng)絡(luò)可視帶寬管理能夠同時(shí)連接兩條物理線路，且上網(wǎng)流量能夠在多條線路間自動(dòng)選路(提供自主知識(shí)產(chǎn)權(quán)證明)；支持基于應(yīng)用類型的流控；支持基于網(wǎng)站類型的流控；支持基于文件類型的流控；指定用戶的指定應(yīng)用流速超限后能夠自動(dòng)提醒；上 網(wǎng) 安 全危險(xiǎn)過(guò)濾過(guò)濾網(wǎng)頁(yè)中含有的危險(xiǎn)腳本(提供自主知識(shí)產(chǎn)權(quán)證明)；過(guò)濾網(wǎng)頁(yè)中潛藏的惡意插件(提供自主知識(shí)產(chǎn)權(quán)證明)；內(nèi)置URL庫(kù)以封堵極易潛藏病毒/木馬的色情/反動(dòng)等網(wǎng)頁(yè)；封堵SSL加密釣魚網(wǎng)站并放行網(wǎng)銀網(wǎng)站(提供自主知識(shí)產(chǎn)權(quán)證明)；設(shè)備內(nèi)置殺毒引擎，查殺網(wǎng)絡(luò)病毒；終端準(zhǔn)入支持檢查用戶終端操作系統(tǒng)版本和補(bǔ)丁安裝情況；支持檢查用戶終端殺毒軟件安裝/運(yùn)行/更新情況(提供自主知識(shí)產(chǎn)權(quán)證明)；能調(diào)用管理員編寫的腳本并在用戶終端執(zhí)行和檢查；上 網(wǎng) 管 理用戶識(shí)別支持IP、MAC等本地認(rèn)證，AD、LDAP、Radius等第三方認(rèn)證；支持AD、POP3、WEB、Proxy等單點(diǎn)登錄，簡(jiǎn)化用戶操作；支持以USB-Key識(shí)別內(nèi)網(wǎng)用戶身份；支持新用戶的自動(dòng)命名、自動(dòng)歸類、自動(dòng)管理；上網(wǎng)授權(quán)支持未知網(wǎng)頁(yè)的自動(dòng)識(shí)別和自動(dòng)分類功能；基于關(guān)鍵字過(guò)濾SSL加密論壇/BBS發(fā)帖行為；基于關(guān)鍵字過(guò)濾SSL加密郵件外發(fā)行為；內(nèi)置400條以上應(yīng)用識(shí)別規(guī)則以管理網(wǎng)游、聊天等行為；指定用戶的指定應(yīng)用上網(wǎng)時(shí)長(zhǎng)超限后能夠自動(dòng)提醒之；其他要求提供不少于10個(gè)VPN遠(yuǎn)程運(yùn)維接入授權(quán)；支持網(wǎng)關(guān)模式、網(wǎng)橋模式、旁路模式等部署；網(wǎng)橋模式支持多進(jìn)多出，且至少支持二進(jìn)二出；支持透明加速，即用戶無(wú)需任何配置即可上網(wǎng)加速；支持多主模式，即兩臺(tái)以上設(shè)備自動(dòng)同步配置且同時(shí)處理數(shù)據(jù)；部署要求3.3 H3C S5500-EI功能和參數(shù)介紹背板交換容量：256Gbps交換容量（全雙工）：192Gbps包轉(zhuǎn)發(fā)率（整機(jī)）：96Mpps24個(gè)10/100/1000Base-T以太網(wǎng)端口 4個(gè)復(fù)用的1000Base-X千兆SFP端口2個(gè)擴(kuò)展插槽單端口10GE XFP接口模塊兩端口10GE XFP接口模塊兩端口10GE CX4接口模塊兩端口SFP接口模塊兩端口SFP接口模塊支持LACP支持手工聚合支持最多14/26個(gè)聚合組，每組支持最多8個(gè)GE或4個(gè)10GE端口支持IEEE802.3x 流量控制（全雙工）支持基于端口速率百分比的風(fēng)暴抑制支持基于PPS的風(fēng)暴抑制支持32K個(gè)MAC地址支持黑洞MAC地址支持設(shè)置端口MAC地址學(xué)習(xí)最大個(gè)數(shù)支持基于端口的VLAN（4K個(gè)）支持基于MAC的VLAN基于協(xié)議的VLAN基于IP子網(wǎng)的VLAN支持QinQ，靈活QinQ支持VLAN Mapping支持Voice VLAN支持GVRP支持STP/RSTP/MSTP支持RRPPDHCP ClientDHCP SnoopingDHCP RelayDHCP ServerDHCP Snooping option82/DHCP Relay option82支持IRF2智能彈性架構(gòu)支持分布式設(shè)備管理，分布式鏈路聚合，分布式彈性路由支持通過(guò)標(biāo)準(zhǔn)以太網(wǎng)接口進(jìn)行堆疊支持本地堆疊和遠(yuǎn)程堆疊支持靜態(tài)路由支持RIPv1/v2，RIPng支持OSPFv1/v2，OSPFv3支持BGP4，BGP4+ for IPv6支持等價(jià)路由，策略路由支持VRRP/VRRPv3支持ND（Neighbor Discovery）支持PMTU支持IPv6-Ping，IPv6-Tracert，IPv6-Telnet，IPv6-TFTP支持手動(dòng)配置Tunnel支持6to4 tunnel支持ISATAP tunnel支持流鏡像支持N:4端口鏡像支持本地和遠(yuǎn)程端口鏡像支持L2（Layer 2）L4（Layer 4）包過(guò)濾功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口號(hào)、VLAN的流分類支持時(shí)間段（Time Range）ACL支持入方向和出方向的雙向ACL策略支持基于VLAN下發(fā)ACL支持對(duì)端口接收?qǐng)?bào)文的速率和發(fā)送報(bào)文的速率進(jìn)行限制支持報(bào)文重定向支持CAR（Committed Access Rate）功能每個(gè)端口支持8個(gè)輸出隊(duì)列支持靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP、WRR、SP+WRR三種模式支持報(bào)文的802.1p和DSCP優(yōu)先級(jí)重新標(biāo)記支持用戶分級(jí)管理和口令保護(hù)支持802.1X認(rèn)證/集中式MAC地址認(rèn)證支持Guest VLAN支持RADIUS認(rèn)證支持SSH 2.0支持端口隔離支持端口安全支持PORTAL認(rèn)證支持EAD可支持DHCP Snooping，防止欺騙的DHCP服務(wù)器支持動(dòng)態(tài)ARP檢測(cè)，防止中間人攻擊和ARP拒絕服務(wù)支持BPDU guard， Root guard支持uRPF(單播反向路徑檢測(cè))，杜絕IP源地址欺騙，防范病毒和攻擊支持IP/Port/MAC的綁定功能支持OSPF、RIPv2報(bào)文的明文及MD5密文認(rèn)證。支持XModem/FTP/TFTP加載升級(jí)支持命令行接口（CLI），Telnet，Console口進(jìn)行配置支持SNMPv1/v2/v3，WEB網(wǎng)管支持RMON （Remote Monitoring）告警、事件、歷史記錄支持iMC智能管理中心支持系統(tǒng)日志，分級(jí)告警，調(diào)試信息輸出支持HGMPv2（最大256臺(tái)）支持NTP支持電源的告警功能，風(fēng)扇、溫度告警支持Ping、Tracert支持VCT（Virtual Cable Test）電纜檢測(cè)功能支持DLDP（Device Link Detection Protocol）單向鏈路檢測(cè)協(xié)議支持LLDP支持Loopback-detection 端口環(huán)回檢測(cè)額定電壓范圍：100V240V AC，50/60Hz最大電壓范圍：90V264V AC，47/63Hz工作環(huán)境溫度：050工作環(huán)境相對(duì)濕度（非凝露）：10%90%3.4rose雙機(jī)軟件Rose 雙機(jī)軟件 RoseHA 雙機(jī)熱備軟件概述在雙機(jī)熱備的架構(gòu)中，除了要考慮切換時(shí)間外，要根據(jù)每個(gè)系統(tǒng)的作業(yè)環(huán)境，包括網(wǎng)路系統(tǒng)是單網(wǎng)或是雙網(wǎng)，數(shù)據(jù)庫(kù)的安裝和作業(yè)內(nèi)容及用戶端的設(shè)備是經(jīng)由廣域網(wǎng)路、區(qū)域網(wǎng)路接入不同用戶有不同的需求，而要求有不同的切換模式，所以選擇不同的切換模式，可以使用戶端的改變達(dá)到最少的程度。 ROSEHA 根據(jù)不同的行業(yè)及各行業(yè)不同的需求設(shè)計(jì)多種備援模式以彈性的調(diào)適用戶的最佳組合及選擇。 ROSEHA 系統(tǒng)運(yùn)作方式在正常的運(yùn)作情形之下，主機(jī)之間透過(guò)冗余偵測(cè)線路互相偵測(cè)，當(dāng)任一主機(jī)有錯(cuò)誤產(chǎn)生時(shí)， ROSE HA 提供嚴(yán)謹(jǐn)?shù)呐袛嗯c分析，確認(rèn)主機(jī)出錯(cuò)之后，才完全啟動(dòng)備援接管動(dòng)作。 支持各種操作系統(tǒng)平臺(tái)，包括 Windows NT/2000/2003 、 SCO Openserver/Unixware 、 Linux 、 Solaris 等。RoseHA 支持各種數(shù)據(jù)庫(kù)： MS-SQL 、 Oracle 、 Informix 、 Sybase 、 Lotus/Nose 、 DB2 等接管動(dòng)作包括 數(shù)據(jù)庫(kù) ( Database) 網(wǎng)絡(luò)地址 ( IP Address) 系統(tǒng)環(huán)境 (OS) 容錯(cuò)方式 也叫工作方式，是軟硬件設(shè)備使用何種方式進(jìn)行容錯(cuò)操作，一般常用的為純軟件和磁盤鏡像，純軟件和目錄鏡像，純硬件和分區(qū)共享操作方式等。也可以從工作原理上分為共享磁盤陣列柜方式和鏡像磁盤方式。 支持平臺(tái) 是指軟件及硬件運(yùn)行的環(huán)境，可以在何種操作系統(tǒng)下操作運(yùn)行，如 Windows ， Linux ， SCO ， Unix ， Solaris 等。 工作模式 一種是雙機(jī)熱備份模式（也叫主從方式）：正常情況下，一臺(tái)機(jī)器工作，提供數(shù)據(jù)庫(kù)或其它服務(wù)，另一臺(tái)做為備份機(jī)，當(dāng)工作機(jī)出現(xiàn)故障時(shí)，備份機(jī)可以立即接替故障機(jī)的工作，保證系統(tǒng)工作連續(xù)，這種工作模式保證了系統(tǒng)的容錯(cuò)和實(shí)時(shí)功能；另一種是雙機(jī)互備援（雙工方式）模式：在雙工模式下，一臺(tái)服務(wù)器作為數(shù)據(jù)庫(kù)或其它應(yīng)用服務(wù)器，提供數(shù)據(jù)庫(kù)或其它服務(wù)，另一臺(tái)服務(wù)器可做文件服務(wù)器或 WWW 服務(wù)器使用，正常情況下，兩臺(tái)機(jī)器各自完成自己的工作，當(dāng)有一臺(tái)機(jī)器出現(xiàn)故障時(shí)，另一臺(tái)機(jī)器可以立即接替故障機(jī)的工作，保證系統(tǒng)工作連續(xù)。 支持?jǐn)?shù)據(jù)庫(kù) 軟硬件系統(tǒng)是否需要數(shù)據(jù)庫(kù)支持，及所能支持的數(shù)據(jù)庫(kù)類型，如 SQL ， Oracle ， exchange 。 監(jiān)控方式 系統(tǒng)運(yùn)行時(shí)以何種方式進(jìn)行狀態(tài)監(jiān)控，如網(wǎng)線，串口線，專用軟件等。四、售后服務(wù)體系與維保方案4.1售后服務(wù)承諾 我公司承諾在簽訂合同后16日完成本次項(xiàng)目實(shí)施工作。 貨物在安裝調(diào)試階段，我公司將派遣通過(guò)原廠認(rèn)證有經(jīng)驗(yàn)的技術(shù)人員與原廠工程師一起到現(xiàn)場(chǎng)進(jìn)行安裝和調(diào)試。 安排專職并有豐富經(jīng)驗(yàn)的工程師定期巡檢，每年不少于4次，并現(xiàn)場(chǎng)進(jìn)行技術(shù)指導(dǎo)； 本次提供的產(chǎn)品享受原廠商3年全免費(fèi)（人工、部件）上門服務(wù)基礎(chǔ)上（所有部件），3年724小時(shí)技術(shù)服務(wù),4小時(shí)用戶現(xiàn)場(chǎng)響應(yīng)服務(wù)。我公司同時(shí)也提供7*24小時(shí)免費(fèi)服務(wù)，為設(shè)備運(yùn)行提供安全保障。 系統(tǒng)質(zhì)量保證期內(nèi)，系統(tǒng)運(yùn)行過(guò)程中如果出現(xiàn)技術(shù)故障，我公司將承諾在10分鐘內(nèi)響應(yīng)，4小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)，在6小時(shí)內(nèi)提供解決方案，故障備件將在12小時(shí)內(nèi)給予更換，24小時(shí)內(nèi)解決故障，如未能解決的將提供代用設(shè)備。 在質(zhì)保期滿后，我公司將繼續(xù)提供與系統(tǒng)質(zhì)量保證期內(nèi)同等的服務(wù)，但所涉及的費(fèi)用由買方承擔(dān)，配件收費(fèi)標(biāo)準(zhǔn)按各廠家保外收費(fèi)標(biāo)準(zhǔn)執(zhí)行，信諾公司將根據(jù)具體情況按當(dāng)時(shí)最低標(biāo)準(zhǔn)收取配件維修費(fèi)。 免費(fèi)提供本項(xiàng)目所涉及的技術(shù)咨詢服務(wù)(技術(shù)服務(wù)電話電子郵件:)。4.2信諾售后服務(wù)體系優(yōu)質(zhì)完善的售后服務(wù)是體現(xiàn)系統(tǒng)集成單位是否有能力承接計(jì)算機(jī)信息項(xiàng)目所必備的條件之一，也體現(xiàn)實(shí)了個(gè)集成單位能否對(duì)信息集成項(xiàng)目特別是集成項(xiàng)目有效管理的具體體現(xiàn)。由于售后服務(wù)在信息系統(tǒng)集成項(xiàng)目中的重要性，深圳信諾對(duì)此歷來(lái)十分重視，針對(duì)本項(xiàng)目的具體情況，特提出我們?yōu)楸卷?xiàng)目確定的售后服務(wù)計(jì)劃。4.2.1售后服務(wù)計(jì)劃成立專門的項(xiàng)目服務(wù)小組負(fù)責(zé)貴單位和廠商售后服務(wù)部門之間的聯(lián)絡(luò)與溝通，由我公司資深高級(jí)工程師負(fù)責(zé)技術(shù)支持工作。服務(wù)小組至少包括2名高級(jí)技術(shù)支持工程師（HCTE、HCSE級(jí)別）和高級(jí)存儲(chǔ)工程師，其中一名為主服務(wù)工程師，一名為后備工程師。他們都從事多年的系統(tǒng)集成工作，具有豐富的工程實(shí)施經(jīng)驗(yàn)和故障排除能力，并熟悉貴單位的網(wǎng)絡(luò)情況。一般情況下由主服務(wù)工程師負(fù)責(zé)網(wǎng)絡(luò)的維護(hù)工作，后備工程師提供后備支援，保障客戶在任何情況下都能夠與網(wǎng)絡(luò)系統(tǒng)專家或技術(shù)顧問(wèn)小組取得聯(lián)系，以獲得及時(shí)的技術(shù)支援。在這個(gè)服務(wù)小組的后面，還有我公司強(qiáng)大的由多名HCTE組成的顧問(wèn)小組及廠商技術(shù)中心做技術(shù)支持。我公司擁有完備的試驗(yàn)設(shè)備，可以模擬各種主機(jī)平臺(tái)、網(wǎng)絡(luò)平臺(tái)的實(shí)驗(yàn)環(huán)境，有助于及時(shí)地排除網(wǎng)絡(luò)、主機(jī)故障。具體服務(wù)項(xiàng)目小組成員如下：成員人員聯(lián)系方式項(xiàng)目經(jīng)理黃仁工程師1蘇修工程師2汪健137392596164.2.2服務(wù)流程用戶在系統(tǒng)或設(shè)備出現(xiàn)故障時(shí)通過(guò)服務(wù)專線電話或服務(wù)Email通知我公司。我公司方售后服務(wù)人員接到用戶的維護(hù)或技術(shù)支持的請(qǐng)求后，記錄相應(yīng)的信息，同時(shí)根據(jù)用戶的情況將電話及記錄轉(zhuǎn)給相應(yīng)的工程師。工程師接到電話或記錄后，根據(jù)用戶提供的情況或遠(yuǎn)程監(jiān)測(cè)到的信息確認(rèn)故障及故障級(jí)別，記錄確認(rèn)信息。首先通過(guò)電話指導(dǎo)用戶或通過(guò)遠(yuǎn)程登錄用戶系統(tǒng)解決問(wèn)題，若確認(rèn)設(shè)備硬件故障，若在保內(nèi)即進(jìn)行合同規(guī)定處理；如不在保內(nèi)，首先應(yīng)通過(guò)秘書向商務(wù)部查找公司庫(kù)存設(shè)備看有無(wú)備件，若有備件，則先恢復(fù)用戶的系統(tǒng)，再向用戶收取一定的費(fèi)用。若需要到用戶的現(xiàn)場(chǎng)進(jìn)行處理，則應(yīng)向部門經(jīng)理提出申請(qǐng)，由部門經(jīng)理開(kāi)具任務(wù)單后進(jìn)行現(xiàn)場(chǎng)支持。維護(hù)結(jié)束，工程師填寫維護(hù)文檔相應(yīng)欄目交部門秘書存檔。工程服務(wù)部秘書對(duì)工程師交回的文檔進(jìn)行整理后，立即交部門經(jīng)理審批，正常處理情況下，部門經(jīng)理審批結(jié)束后，交部門秘書存檔；如出現(xiàn)特殊情況，則應(yīng)立即報(bào)公司總工備案。公司總工每月集中審批一次維護(hù)文檔并做回訪。4.2.3服務(wù)原則在售后服務(wù)階段，對(duì)于那些可預(yù)料的，如設(shè)備維修等我們有事先約定好的程序和辦法來(lái)處理解決；對(duì)于那些不可預(yù)料的，我們將依據(jù)以下的原則來(lái)處理和解決這些問(wèn)題：售后服務(wù)工作要積極主動(dòng)，對(duì)用戶的系統(tǒng)進(jìn)行主動(dòng)尋訪和定期檢查，對(duì)于系統(tǒng)隱患及時(shí)排除，以防患于未然；用戶方對(duì)于系統(tǒng)中出現(xiàn)的任何問(wèn)題，都可以向我公司提出；對(duì)于最終用戶單位提出的任何問(wèn)題，我們都不能拖延推諉；在解決問(wèn)題時(shí)保持較高的工作效率，保證及時(shí)解決問(wèn)題；售后服務(wù)工作接受客戶的統(tǒng)一領(lǐng)導(dǎo)和監(jiān)督；有統(tǒng)一和固定的售后服務(wù)聯(lián)系接口，并有專人負(fù)責(zé)，保證每個(gè)問(wèn)題和責(zé)任落實(shí)到具體的人；所有交流溝通書面化原則；4.2.4服務(wù)目標(biāo)售后服務(wù)的目標(biāo)是確保項(xiàng)目系統(tǒng)穩(wěn)定可靠的運(yùn)行。同時(shí)售后服務(wù)作為系統(tǒng)集成項(xiàng)目必不可少的質(zhì)量保證手段，具有極其重要的意義。售后服務(wù)工作的好壞，直接關(guān)系到系統(tǒng)集成項(xiàng)目的成功與否，它是系統(tǒng)集成工作的重要組成部分之一。深圳信諾公司為了向用戶提供滿意的售后服務(wù)，按照ISO9001的國(guó)際質(zhì)量認(rèn)證標(biāo)準(zhǔn)制定了一套文件化的質(zhì)量管理規(guī)范，建立了完善的客戶服務(wù)體系，擁有一支經(jīng)驗(yàn)豐富、技術(shù)精良的售后技術(shù)服務(wù)隊(duì)伍。4.2.5內(nèi)部支持對(duì)于售前或售后的技術(shù)支持，信諾公司按照塔型結(jié)構(gòu)進(jìn)行升級(jí)處理，處于塔型結(jié)構(gòu)每一個(gè)層次上的工程師對(duì)于自己沒(méi)有能力處理或不能確定的問(wèn)題，原則上講只能向自己的直接上層工程師反映，對(duì)于在我公司內(nèi)部不能解決的問(wèn)題，由資深系統(tǒng)工程師或資深系統(tǒng)工程師授權(quán)給其他工程師向原廠商技術(shù)支持中心開(kāi)CASE。在直接上級(jí)工程師聯(lián)系不上時(shí)，可以越級(jí)處理。本次項(xiàng)目服務(wù)方式深圳信諾公司提供的售后服務(wù)包括電話支持、遠(yuǎn)程協(xié)助、現(xiàn)場(chǎng)服務(wù)、設(shè)備維修與更換、系統(tǒng)故障報(bào)告和預(yù)防、軟件版本升級(jí)與增強(qiáng)、后期技術(shù)培訓(xùn)、技術(shù)后援支持、備件等內(nèi)容。針對(duì)本次工程涉及廣泛，我公司將采用電話支持、遠(yuǎn)程協(xié)助、現(xiàn)