校園網(wǎng)改造項(xiàng)目網(wǎng)絡(luò)技術(shù)方案

1、校園網(wǎng)改造項(xiàng)目網(wǎng)絡(luò)技術(shù)方案2006年6月第1章概述41.1現(xiàn)有網(wǎng)絡(luò)概述41.2網(wǎng)絡(luò)建設(shè)要求4第2章 某校園網(wǎng)現(xiàn)有網(wǎng)絡(luò)分析62.1原有網(wǎng)絡(luò)結(jié)構(gòu)6用戶需求62.2網(wǎng)絡(luò)改造方案綜述6第3章 組網(wǎng)解決方案8第4章相關(guān)產(chǎn)品介紹104.2核心交換機(jī)104.2接入交換機(jī)12第5章項(xiàng)目的售后服務(wù)142關(guān)于保修服務(wù)142軟件升級(jí)服務(wù)143技術(shù)服務(wù)、故障響應(yīng)： 143.1技術(shù)服務(wù)、故障響應(yīng)時(shí)間承諾：143.2技術(shù)服務(wù)、故障響應(yīng)方式：143.3定期檢查服務(wù)16某校園信息網(wǎng)改造本著先進(jìn)性、現(xiàn)實(shí)性和經(jīng)濟(jì)性統(tǒng)一的原 則進(jìn)行設(shè)計(jì)，網(wǎng)絡(luò)具有高性能、高可靠性、擴(kuò)展性、標(biāo)準(zhǔn)化和可 管理性的特點(diǎn)，能靈活地根據(jù)需求提供不同的服務(wù)等級(jí)

2、并保證服 務(wù)質(zhì)量。該網(wǎng)絡(luò)將采用最先進(jìn)的ip技術(shù)和高速設(shè)備，為各類信 息系統(tǒng)提供統(tǒng)一的綜合業(yè)務(wù)網(wǎng)絡(luò)平臺(tái)。本方案提岀的核心網(wǎng)絡(luò)結(jié)構(gòu)和各園區(qū)網(wǎng)絡(luò)組網(wǎng)方式進(jìn)行了描 述，并提供了針對(duì)網(wǎng)絡(luò)應(yīng)用系統(tǒng)的解決方案的介紹。總之，為用戶提供最完善的服務(wù)是昆明恒瑞信公司的一貫宗 旨，有關(guān)本方案的一切問題，歡迎用戶在任何時(shí)間垂詢。1.1現(xiàn)有網(wǎng)絡(luò)概述隨著社會(huì)的發(fā)展，校園教學(xué)任務(wù)的日益擴(kuò)張，教學(xué)資源分布 日益廣泛，這種情況也使傳統(tǒng)校園網(wǎng)絡(luò)的功能缺陷越來越凸現(xiàn)： 傳統(tǒng)校園網(wǎng)基于固定物理地點(diǎn)的專線連接方式已難以適應(yīng)現(xiàn)代 企業(yè)的需求。于是用戶對(duì)于自身的網(wǎng)絡(luò)建設(shè)提出了更高的需求， 主要表現(xiàn)在網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟(jì)性、擴(kuò)展性等方

3、面。1.2網(wǎng)絡(luò)建設(shè)要求組網(wǎng)要求某校園信息網(wǎng)的組網(wǎng)上要求充分利用光纖資源，建設(shè)一個(gè)相對(duì)獨(dú)立、便于管 理的分級(jí)寬帶信息網(wǎng)。中心（核心層）機(jī)房的建設(shè)和選擇符合整個(gè)校園網(wǎng)的工程 建設(shè)需求，網(wǎng)絡(luò)的中心機(jī)房選擇在四號(hào)樓。網(wǎng)絡(luò)中心的設(shè)計(jì)，要求有足夠的服務(wù) 能力、擴(kuò)展能力和網(wǎng)管能力，具有教學(xué)多媒體資源庫(kù)的承載與管理能力。同時(shí)中 心機(jī)房提供校園內(nèi)其他樓層的網(wǎng)絡(luò)接入服務(wù)。性能要求核心層帶寬應(yīng)達(dá)到25G以上，并可根據(jù)發(fā)展需要增加帶寬，應(yīng)釆用獨(dú)立的 線路，可實(shí)現(xiàn)集中與分級(jí)的網(wǎng)管。接入層、匯聚層與核心層的連接速度應(yīng)能支持 開展遠(yuǎn)程教育、網(wǎng)上教學(xué)、流媒體、多媒體等業(yè)務(wù)。中心機(jī)房應(yīng)能實(shí)現(xiàn)高帶寬、 數(shù)據(jù)分發(fā)等技術(shù)，達(dá)到當(dāng)全網(wǎng)

4、開通時(shí)，亦能滿足易用、高質(zhì)量、無(wú)阻塞等使用要 求。整網(wǎng)還要具有可靠性、堅(jiān)固性、良好的擴(kuò)展能力、強(qiáng)大的管理能力以及擁塞 控制和服務(wù)質(zhì)量保證等一系列良好的性能。應(yīng)用要求建設(shè)校園信息網(wǎng)有三個(gè)根本H的：一是利用信息化手段改進(jìn)教學(xué)過程，提高 學(xué)生的學(xué)習(xí)效率；二是通過網(wǎng)絡(luò)技術(shù)，提高教育系統(tǒng)的管理水平；三是建設(shè)信息 化的環(huán)境，提高師生的信息化素質(zhì)。建成的大學(xué)城寬帶信息網(wǎng)平臺(tái)應(yīng)能為上述三 個(gè)LI的提供良好的業(yè)務(wù)支撐。第2章某校園網(wǎng)現(xiàn)有網(wǎng)絡(luò)分析21原有網(wǎng)絡(luò)結(jié)構(gòu)某原有校園數(shù)據(jù)通信網(wǎng)建設(shè)于98年。采用的多為CISCO3C0M 非可管理的二層接入交換機(jī)。隨著校園網(wǎng)各種業(yè)務(wù)應(yīng)用的開展原有網(wǎng) 絡(luò)己不能滿足校園網(wǎng)數(shù)據(jù)通信的

5、要求。211用戶需求校園網(wǎng)網(wǎng)絡(luò)改造的基本原則是：1）通過更換設(shè)備，敷設(shè)光纜線路；提高網(wǎng)絡(luò)帶寬，改造原有網(wǎng) 絡(luò)結(jié)構(gòu)及接入能力。從原有的10/100兆提升至1000兆以太網(wǎng)。2）校園網(wǎng)內(nèi)各個(gè)分支樓層提供接入能力，并保證用戶的穩(wěn)定升 級(jí)及后續(xù)擴(kuò)展能力。3）校園網(wǎng)內(nèi)各業(yè)務(wù)之間是隔離的，在保證安全性和穩(wěn)定性的情 況下不允許互訪；4）在提供業(yè)務(wù)隔離的同時(shí)，通過網(wǎng)絡(luò)中心核心設(shè)備保證數(shù)據(jù)通 信網(wǎng)的穩(wěn)定性、可管理性、5）所選產(chǎn)品均以保證用戶投資、保證經(jīng)濟(jì)適用為目的。2.2網(wǎng)絡(luò)改造方案綜述某通過此次網(wǎng)絡(luò)升級(jí)改造，可將校園網(wǎng)平滑升級(jí)到1000兆 以太網(wǎng)。中心（核心層）機(jī)房的網(wǎng)絡(luò)處理能力將提高到100G, 核心交換機(jī)

6、背板容量1.6Tbps；并提供豐富的網(wǎng)絡(luò)接口保證校 園網(wǎng)的綜合接入及擴(kuò)展能力。校園網(wǎng)內(nèi)其他樓層的接入通過布放多模光纜提供線路資源。 樓層的接入通過24 口可擴(kuò)展交換設(shè)備提供豐富的接口，及數(shù)據(jù) 接入質(zhì)量保證。單臺(tái)接入交換可提供高達(dá)12.8Gbps的交換容量、 數(shù)據(jù)包處理能力達(dá)到6.55Mpps（所有端口實(shí)現(xiàn)線速轉(zhuǎn)發(fā)）。以高 質(zhì)量的網(wǎng)絡(luò)性能保證校園網(wǎng)的穩(wěn)定、高效使用。附：網(wǎng)絡(luò)設(shè)計(jì)平而圖第3章組網(wǎng)解決方案校園網(wǎng)的設(shè)計(jì)并不要求網(wǎng)絡(luò)結(jié)構(gòu)上有什么特殊之處，傳統(tǒng)的樹形 結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)、單星型結(jié)構(gòu)、雙星形結(jié)構(gòu)都可以滿足要求。但鑒于 某原有的網(wǎng)絡(luò)結(jié)構(gòu)及歷史狀況，保證校園網(wǎng)的穩(wěn)定高效使用，考慮到 某擴(kuò)大規(guī)模的可能

7、；我們?cè)O(shè)計(jì)在多個(gè)接入樓層布放多模光纜提供接 入，在中心機(jī)房的核心交換設(shè)備中提供豐富的網(wǎng)絡(luò)接口及強(qiáng)大的處理 能力。部署基于業(yè)務(wù)上的邏輯VLAN。隔離和保護(hù)各種業(yè)務(wù)流在校 園網(wǎng)上的正常運(yùn)行。針對(duì)樓層接入交換提供強(qiáng)大的訪問控制功能(ACL)。保證 各種應(yīng)用業(yè)務(wù)的穩(wěn)定。核心層交換豐富的路由協(xié)議，及強(qiáng)大的安全管理機(jī)制。提 供電信級(jí)高可鼎性。核心層交換提供基于L2加ACL流規(guī)則過濾。核心層交換具有豐富的質(zhì)量保證體制(QOS)支持流量監(jiān)管 (CAR),粒度為 64Kbps、支持流量整形(TrafficShapping)、 支持優(yōu)先級(jí)Mark/Remark。全網(wǎng)通過擴(kuò)展可提供多種用戶認(rèn)證方式：本地 /Radi

8、us/802.1x/TACAS+認(rèn)證；并支持支持 MAC-PORT、IP-MAC 綁定昆明師專網(wǎng)絡(luò)改造拓?fù)浣Y(jié)構(gòu)圖四號(hào)様接入交換機(jī)S3126P行政樓接入交換機(jī)S3I26C藝術(shù)樓接入交換機(jī)S3126C校園網(wǎng)牛心機(jī)房生化樓接入交換機(jī)S3126C四號(hào)樓核心層）華為S646交換機(jī)二號(hào)樓接入交換機(jī)S3126C六芯多模光纜雙絞網(wǎng)線銅軸網(wǎng)絡(luò)電纜屏蔽雙芯電纜圖書館接入交換機(jī)S3126C第4章相關(guān)產(chǎn)品介紹4.1核心交換機(jī)Quidway S6506系列高端多業(yè)務(wù)路山交換機(jī)是華為3Com公司面向IP城域 網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶開發(fā)的系列大容量、高密度、模塊化的二、三層線 速以太網(wǎng)交換機(jī)產(chǎn)品，主要作為企業(yè)的核心交換

9、機(jī)，城域網(wǎng)匯聚層交換機(jī)，EPON 以太無(wú)源光網(wǎng)絡(luò)的OLT （光線路終端設(shè)備）Quidway S6500能夠?yàn)槌怯蚓W(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心提供超高速鏈路，打造低 成本、高性能、具有豐富業(yè)務(wù)支持能力的高性能網(wǎng)絡(luò)。Quidway S6500提供大容 量、高密度、模塊化的二、三層線速轉(zhuǎn)發(fā)性能，同時(shí)具有豐富的業(yè)務(wù)功能、強(qiáng)大 的QoS保障和NAT處理能力，以及完善的安全管理機(jī)制和電信級(jí)的高可黑設(shè)計(jì), 完全滿足行業(yè)客戶和運(yùn)營(yíng)商用戶對(duì)多業(yè)務(wù)、高可靠、大容量、模塊化的需求。Quidway S6500系列高端多業(yè)務(wù)交換機(jī)的特點(diǎn)可以用句話來槪括：“多快好省、高而不貴”?！岸唷保憾喾N機(jī)箱，多種引象，多種線卡，多種業(yè)務(wù)。多

10、種機(jī)箱:S6500 系列包括：S6502 （2 槽）、S6503（4 槽）.S6506（7 槽）.S6506R（8 槽）。 采用統(tǒng)的ii更件和軟件平臺(tái)，完全兼容的引擎和接口板，相同的軟件版本。多種引擎：Salience III 96G （交換容量 96Gbps）、Salience III 384G （交換容量 384Gbps）、 Salience III 768G （交換容量 768Gbps） 多種線卡：支持百兆、千兆、萬(wàn)兆各種類型的以太網(wǎng)接口板、支持POE （ Power Over Ethernet） 接口板、支持EPON （Ethernet Passive Optical Network）

11、接口板：支持多種組合接口板：接口 密度從每單板4 口一每單板48 口多種密度可選。多種業(yè)務(wù)：支持強(qiáng)人的組播功能、QinQ、靈yfi QinQ802.1Xx內(nèi)置DHCP-SERVER NATx NetstreamPBR等多種業(yè)務(wù)特性，并支持MPLS、IPv6等業(yè)務(wù)的進(jìn)步硬件升級(jí)擴(kuò)展?？欤翰捎眯乱淮咚僖?，實(shí)現(xiàn)全分布式線速交換，提供高密度萬(wàn)兆接口，支持高速業(yè)務(wù) 處理。高速引擎：采用全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過Crossbar技術(shù)進(jìn)行高速報(bào)文交換；Crossbar交換 網(wǎng)芯片內(nèi)置于主控板，不再單獨(dú)占用設(shè)備槽位；支持高達(dá)768G交換容量。分布式高速接口板：支持每板48端口千兆、每板1/2/4端口萬(wàn)兆等

12、系列化“XG”型高速接口 板，實(shí)現(xiàn)板內(nèi)、板間二、三層流量的線速轉(zhuǎn)發(fā)；ACL、QOS、組播等基本業(yè)務(wù)全分布式處理。高密度萬(wàn)兆接口：支持新代萬(wàn)兆以人網(wǎng)技術(shù)，在線速轉(zhuǎn)發(fā)的基礎(chǔ)上能夠捉供強(qiáng)人的QoS保 障，并支持豐富的ACL、策略路由、安全等特性；支持高密度萬(wàn)兆設(shè)計(jì)，每塊業(yè)務(wù)板可以捉供 1一4個(gè)萬(wàn)兆接口。業(yè)務(wù)與性能并重的設(shè)計(jì)理念：Netstream處理能力：每板支持的流條數(shù)300000條；NAT處理 能力：每板并發(fā)會(huì)話條數(shù)：1000000條。好；電信級(jí)的高可靠性，完善的安全特性，高度的靈活適用性，人性化的運(yùn)營(yíng)維護(hù)特性。電宿級(jí)的高可靠性：支持無(wú)源背板，支持雙路電源供電，支持引擎、電源、風(fēng)扇的冗余，支 持

13、單板熱插拔；并可以支持STP/RSTP/MSTP/VRRP/RRPP等協(xié)議實(shí)現(xiàn)鏈路冗余。完善的安全特性：遵從最小服務(wù)原則，所有可能遭受到攻擊的網(wǎng)絡(luò)服務(wù)在默認(rèn)情況下均關(guān)閉； 支持安全的SSH登陸、基于用戶安全策略的SNMPV3、MAC+IP+VLAN綁定、802.1X認(rèn)證等安 全策略；支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防DOS/DDOS攻擊、防掃描窺探攻擊、防畸形報(bào)文攻擊、防 網(wǎng)絡(luò)協(xié)議報(bào)文攻擊等安全技術(shù)。高度的靈活適用性：支持業(yè)務(wù)深度感知，資源動(dòng)態(tài)調(diào)配技術(shù)，支持ACL/VLAN的動(dòng)態(tài)第略下發(fā); 系列化設(shè)計(jì)，支持從接入到核心的靈潔組網(wǎng)能力；內(nèi)置EPON、POE、NAT、Netstream、DHCP SERVER

14、等多種業(yè)務(wù)特性。人性化的運(yùn)營(yíng)維護(hù)特性：支持集群管理，可以對(duì)網(wǎng)元進(jìn)行批量配置和批量升級(jí)；支持拓?fù)涔?理、可視化圖形界而、智能化性能監(jiān)控、告警管理等功能；?。焊叨毁F的產(chǎn)品設(shè)計(jì)理念，高度集成的產(chǎn)品形態(tài)，強(qiáng)大的擴(kuò)展能力，保護(hù)用戶投資。高而不貴：華為3Com公司是“千兆到桌面”的倡導(dǎo)者和領(lǐng)先者，S6500系列交換機(jī)是實(shí)現(xiàn)千 兆到桌面的主打產(chǎn)品，具有極高的性價(jià)比，是桌面帶寬升級(jí)的最佳選擇；提供多種組合配置 報(bào)價(jià)，捉供更加超值的“套餐”解決力案；S6502無(wú)需專門的管理和路由交換引擎，引擎內(nèi)置 于業(yè)務(wù)板內(nèi)，是最具性價(jià)比的框式以太網(wǎng)交換機(jī)；提供多種組合接口板，從而實(shí)現(xiàn)“ 板二 用”，從而最人限度的節(jié)省用戶的

15、投資。高度集成：集成EPON特性，節(jié)省光纖資源：內(nèi)置NAT引擎，節(jié)約出口路由器等NAT網(wǎng)關(guān)設(shè) 備：內(nèi)置NetStream特性，實(shí)現(xiàn)按內(nèi)容、按流量計(jì)費(fèi)，實(shí)現(xiàn)基于內(nèi)容的業(yè)務(wù)感知和資源調(diào)整。擴(kuò)展無(wú)極限：支持系列化引擎，從96G,到384G.再到768G：具有強(qiáng)人的轉(zhuǎn)發(fā)性能，從72Mpps 擴(kuò)展到432Mpps：支持業(yè)務(wù)的擴(kuò)展,采用“ASIC+NP”的體系結(jié)構(gòu),可以靈活擴(kuò)展MPLS IPv6 等多種高級(jí)業(yè)務(wù)特性；具有高度的兼容性，各種機(jī)箱、引擎、接口板可以良好的向上、向下 兼容4.2接入交換機(jī)Quidway S3126C系列千兆智能以太網(wǎng)交換機(jī)是華為-3Com公司新推出的二 層線速智能型可網(wǎng)管以太網(wǎng)交

16、換機(jī)產(chǎn)品，使用通用的VRP （通用路山平臺(tái)）網(wǎng)絡(luò) 操作系統(tǒng)，提供完善的線速流量交換、VLAN控制等機(jī)制、完備的業(yè)務(wù)控制和用 戶管理能力，可用于企業(yè)網(wǎng)絡(luò)的接入設(shè)備，或中小企業(yè)的二層匯聚設(shè)備：也可用 于以太網(wǎng)寬帶接入應(yīng)用環(huán)境，是寬帶城域網(wǎng)小區(qū)匯聚/接入的理想產(chǎn)品。全線速的二層交換：Quidway S3100系列千兆智能交換機(jī)19.2Gbps的總線帶寬為交換機(jī)所有的端口提供二層 線速交換能力。完備的安全智能控制策略：Quid way S3100系列千兆智能交換機(jī)支持802.1X認(rèn)證,在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份 認(rèn)證，支持MAC地址和端口等多元組綁定、廣播風(fēng)暴抑制和端口鎖定功能，保證接入用戶的合

17、法性。最多支持4K個(gè)符合IEEE 802.1Q標(biāo)準(zhǔn)的VLAN：,豐富的QOS策略:Quidway S3100系列千兆智能交換機(jī)支持每個(gè)端口 4個(gè)輸出隊(duì)列，支持2種隊(duì)列調(diào)度算法: WRR調(diào)度算法和HQ+WRR調(diào)度算法，可以以不同的優(yōu)先級(jí)將報(bào)文放入端口的輸出隊(duì)列。支持端口雙向限速，限速的控制粒度為64 Kbpso良好的擴(kuò)展性：Quidway S3100系列千兆智能交換機(jī)提供8/16/24 口的規(guī)格，支持千兆光/電接口上行，同 時(shí)提供良好的堆疊功能，通過增加設(shè)備來擴(kuò)展端口數(shù)量和交換能力，多臺(tái)設(shè)備之間的互和備份增 強(qiáng)了設(shè)備的可靠性，從而保證了網(wǎng)絡(luò)的平滑升級(jí)并能降低擴(kuò)建成本：同時(shí)對(duì)多臺(tái)設(shè)備統(tǒng)管理， 降低

18、了管理成本。靈活的遠(yuǎn)程維護(hù)和豐富的管理方式：Quidway S3100系列千兆智能交換機(jī)采用無(wú)風(fēng)扇靜音設(shè)計(jì)，特別適合在樓道和辦公室使 用。支持VCT (Virtual Cable Test)電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。通過FTP、TFTP實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持HGMP集群管理系統(tǒng)和故障診斷，實(shí)現(xiàn)了設(shè)備 的集中管理和維護(hù)，支持RSPAN (Remote Switched Port Analyzer,遠(yuǎn)程交換端口分析。支持SNMP.可支持0pen View等通用網(wǎng)管平臺(tái)，以及Quidview、iManager網(wǎng)管系統(tǒng)。 支持CLI命令行，Web網(wǎng)管，TELNET, HGMP集群管理，使

19、設(shè)備管理更方便。第5章項(xiàng)目的售后服務(wù)1關(guān)于保修服務(wù)對(duì)于本次投標(biāo)書清單中所列產(chǎn)品，我們承諾均為原廠出產(chǎn)設(shè)備，并實(shí)行三年 內(nèi)提供安裝、維護(hù)以及故障設(shè)備的更換服務(wù)。我們將負(fù)責(zé)協(xié)調(diào)并監(jiān)督整個(gè)保修過程，確保保修的質(zhì)量和時(shí)間。2軟件升級(jí)服務(wù)對(duì)于華為數(shù)據(jù)通信產(chǎn)品的軟件升級(jí)，我們將在得到華為公司的軟件后，協(xié)助 用戶完成升級(jí)工作。3技術(shù)服務(wù)、故障響應(yīng)：3.1技術(shù)服務(wù)、故障響應(yīng)時(shí)間承諾：我們將發(fā)揮本地集成商技術(shù)工程師的優(yōu)勢(shì)。在本次項(xiàng)U中售后工程師響應(yīng)時(shí) 間為：昆明市1小時(shí)到達(dá)現(xiàn)場(chǎng)進(jìn)行故障排除。各地州分會(huì)場(chǎng)第一時(shí)間趕赴現(xiàn)場(chǎng), 即乘坐到當(dāng)?shù)刈羁斓亟煌üぞ撸ㄒ来螢轱w機(jī)、火車、汽車）。除此之外我們提供 技術(shù)響應(yīng)：本地工程

20、師7*24小時(shí)電話支持。32技術(shù)服務(wù)、故障響應(yīng)方式：我公司擁有一支強(qiáng)大的、在本行業(yè)享有盛名的工程隊(duì)伍。根據(jù)多年的項(xiàng)LI實(shí)施經(jīng)驗(yàn)將用戶視訊系統(tǒng)故障定義為不同的故障級(jí)別：一級(jí)故障-現(xiàn)有系統(tǒng)停機(jī)，或?qū)ψ罱K用戶的業(yè)務(wù)運(yùn)作有嚴(yán)重影響.二級(jí)故障-現(xiàn)有系統(tǒng)的操作性能嚴(yán)重下降，或由于系統(tǒng)性能明顯下降，使 最終用戶的業(yè)務(wù)運(yùn)作受到嚴(yán)重影響.三級(jí)故障-系統(tǒng)的操作性能受損，但最終用戶大部分業(yè)務(wù)運(yùn)作仍可正常工作.四級(jí)故障-在產(chǎn)品功能，安裝或配置方面需要信息或支援，但對(duì)最終用戶 的業(yè)務(wù)運(yùn)作兒乎無(wú)影響，或根本沒有影響。工作時(shí)間內(nèi)，所有報(bào)障用戶將在一個(gè)小時(shí)內(nèi)得到電話答復(fù).工作時(shí)間以外的故障報(bào)告，對(duì)于一級(jí)和二級(jí)故障會(huì)在一個(gè)小時(shí)內(nèi)提供答復(fù)，對(duì) 于