辦公網(wǎng)絡(luò)系統(tǒng)

安陽～洛陽天然氣管道工程采購文件部分辦公網(wǎng)絡(luò)系統(tǒng)北京萬壽偉業(yè)技術(shù)發(fā)展有限公司項目概述為安陽-洛陽天然氣管道工程建設(shè)100M共享局域網(wǎng)絡(luò)，該網(wǎng)絡(luò)應(yīng)用于多媒體通訊的現(xiàn)代化計算機辦公網(wǎng)絡(luò)系統(tǒng)，為生產(chǎn)運行、信息管理溝通服務(wù)。辦公自動化網(wǎng)絡(luò)系統(tǒng)的硬件和軟件采用客戶機/服務(wù)器體系結(jié)構(gòu)。硬件以小型機為服務(wù)器，以PC機作為客戶機，通過租用DDN數(shù)字專線的方式構(gòu)成以調(diào)控中心對各站的以太網(wǎng)共享局域網(wǎng)絡(luò)，提供生產(chǎn)信息共享、公文管理、事務(wù)處理、內(nèi)部管理、公共信息、電子郵件、檔案管理、公共服務(wù)等服務(wù)。在調(diào)控中心設(shè)核心網(wǎng)絡(luò)交換機，與各個站的本地交換機組成內(nèi)部以太網(wǎng)，整個內(nèi)部網(wǎng)絡(luò)通過調(diào)控中心經(jīng)路由器接入Internet網(wǎng)，同時調(diào)控中心內(nèi)配置網(wǎng)管服務(wù)器、數(shù)據(jù)備份服務(wù)器、web網(wǎng)站服務(wù)器等辦公自動化設(shè)備。設(shè)計規(guī)范及標準·YD/T1096-2009路由器設(shè)備技術(shù)要求邊緣路由器·YD/T1097-2009路由器設(shè)備技術(shù)要求核心路由器·YD/T1156-2009路由器設(shè)備測試方法核心路由器·YD/T1098-2009路由器設(shè)備測試方法邊緣路由器·YD/T1141-2007以太網(wǎng)交換機測試方法·GB/T18018-2007信息安全技術(shù)路由器安全技術(shù)要求·YD/T1099-2005以太網(wǎng)交換機技術(shù)要求·YD/T1255-2003具有路由功能的以太網(wǎng)交換機技術(shù)要求·YD/T1148-2005網(wǎng)絡(luò)接入服務(wù)器技術(shù)要求——寬帶網(wǎng)絡(luò)接入服務(wù)器·YD/T1132-2001防火墻設(shè)備技術(shù)要求及相關(guān)技術(shù)指標要求系統(tǒng)原理圖局域網(wǎng)線路廣域網(wǎng)線路分支機構(gòu)1分支機構(gòu)2分支機構(gòu)3分支機構(gòu)4分支機構(gòu)5分支機構(gòu)6分支機構(gòu)7核心機構(gòu)核心辦公局域網(wǎng)辦公局域網(wǎng)2辦公局域網(wǎng)4辦公局域網(wǎng)5辦公局域網(wǎng)6辦公局域網(wǎng)7辦公局域網(wǎng)3辦公網(wǎng)絡(luò)拓撲圖通過對安陽-洛陽天然氣管道工程網(wǎng)絡(luò)建設(shè)需求的深刻理解，我公司從辦公網(wǎng)絡(luò)信息化建設(shè)的實際需求出發(fā)，提出了針對安陽-洛陽天然氣管道辦公網(wǎng)絡(luò)系統(tǒng)建設(shè)的穩(wěn)定、可靠、安全的全面解決方案，為信息化建設(shè)奠定了堅實的網(wǎng)絡(luò)傳輸平臺。核心：在調(diào)控中心以H3CLS-7506-AC-XG三層以太網(wǎng)交換機為核心，結(jié)合最新電信級交換機技術(shù)，可以提供高性能、高可靠的網(wǎng)絡(luò)服務(wù)，三層以太網(wǎng)交換機連接路由器VPN/硬件防火墻，接入DDN專線，連接互聯(lián)網(wǎng)并接收來自八個站場的數(shù)據(jù)信息傳送給個三層以太網(wǎng)交換機，該系統(tǒng)為安陽-洛陽天然氣管道辦公網(wǎng)絡(luò)系統(tǒng)提供一個強勁的數(shù)據(jù)傳輸中心，確保各種數(shù)據(jù)傳輸?shù)母咝阅芎透叻€(wěn)定性。匯聚：在安陽首站、鶴壁分輸站、新鄉(xiāng)分輸清管站、焦作分輸站、洛陽末站、吉利支線末站、孟州支線末站、濟源支線末站8座工藝站場設(shè)置LS-3100-26TP-EI-H3-A工作組交換機，通過路由器VPN/硬件防火墻與DDN專線連接，將數(shù)據(jù)上傳給調(diào)控中心。系統(tǒng)原理圖說明配置清單編號名稱型號單位數(shù)量品牌備注1路由器VPN//硬件防火墻RT-MSR3040-AC-H3套9H3CRT-DSIC-9FSW-H3套9H3CRT-MIM-2SAE-H3套9H3CCAB-V35DTE(DB28)套18H3C2網(wǎng)管、業(yè)務(wù)、存儲服務(wù)器PowerEdgeR200套1戴爾3SAN陣列柜MD3000i套2戴爾4企業(yè)級交換機LS-7506-AC-XG套1H3C5交換路由模塊LS8M1SRPGH套1H3C6交流電源模塊LS8M1AC220PWR套1H3C7以太網(wǎng)口LS8M1T12PH套1H3C8電模塊SFP-GE-T套4H3C9工作組交換機48*100Base-TLS-3100-52P-H3套5H3C10工作組交換機24*100Base-TLS-3100-26TP-EI-H3-A套8H3C11光纖模塊SFP-GE-LX-SM1310-A套13H3C12配套材料（設(shè)備安裝、級聯(lián)、堆疊）套1輔料1319"服務(wù)器機柜42U800*800TS臺3圖騰1419"標準機柜42U600*600TS臺8圖騰設(shè)備說明⑴核心路由器：支持虛擬專網(wǎng)（VPN）的功能；支持通道化E1(G.703)接口以及V.35接口；支持網(wǎng)管協(xié)議：SNMP；支持流量優(yōu)先級劃分和帶寬管理；⑵分支路由器：支持虛擬專網(wǎng)（VPN）的功能；支持V.35接口；支持網(wǎng)管協(xié)議：SNMP；支持流量優(yōu)先級劃分和帶寬管理；⑶核心交換機：支持冗余電源、模塊化結(jié)構(gòu)、支持環(huán)形冗余；支持基于端口的VLAN設(shè)置、IGMPSnooping組播管理、IEEE802.3x流控制和SNTP協(xié)議，端口聚合，端口鏡像；⑷分支交換機：支持基于端口的VLAN設(shè)置、IGMPSnooping組播管理、IEEE802.3x流控制。連接說明⑴核心路由器-分支路由器核心和分支之間通過廣域網(wǎng)鏈路連接，采用了開放的協(xié)議IPSECVPN保障連接安全；⑵核心路由器-核心交換機核心路由器和核心交換機采用千兆連接，為各個分支機構(gòu)的網(wǎng)絡(luò)應(yīng)用；同時模塊化交換機為系統(tǒng)升級預(yù)留資源：IPV6、MPLSVPN等；⑶分支路由器-分支交換機分支路由和分支交換機采用千兆連接，更好的為終端提供服務(wù)的同時保障了用戶的接入控制。設(shè)備介紹-路由器RT-MSR3040-AC-H3多業(yè)務(wù)開放路由器MSR（MultipleServicesRouter）多業(yè)務(wù)開放路由器是華三通信技術(shù)有限公司（以下簡稱“華三公司”）專門面向行業(yè)分支機構(gòu)和大中型企業(yè)而推出的新一代網(wǎng)絡(luò)產(chǎn)品。MSR先進的軟件結(jié)構(gòu)與硬件平臺，能夠在最小的投資范圍內(nèi)為企業(yè)邊緣網(wǎng)絡(luò)提供一體化解決方案，更能充分滿足未來業(yè)務(wù)擴展的多元化應(yīng)用需求，符合企業(yè)IT建設(shè)的現(xiàn)狀與趨勢。

企業(yè)信息架構(gòu)正在由C/S模式向B/S模式轉(zhuǎn)變，MSR具備高數(shù)據(jù)轉(zhuǎn)發(fā)能力與高加密能力，很好的解決了轉(zhuǎn)變過程中凸現(xiàn)的網(wǎng)絡(luò)帶寬壓力與安全隱患，保障企業(yè)關(guān)鍵業(yè)務(wù)流可以高速、機密的通過廣域網(wǎng)傳輸。MSR集數(shù)據(jù)安全、語音通信、視頻交互、業(yè)務(wù)定制等功能于一體，能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢下將多元業(yè)務(wù)方便的部署于同一節(jié)點，不僅能夠最大程度的避免網(wǎng)絡(luò)中多設(shè)備繁雜異構(gòu)問題，而且極大降低了企業(yè)網(wǎng)絡(luò)建設(shè)的初期投資與長期運維成本。針對企業(yè)用戶日益?zhèn)€性化的應(yīng)用需求，MSR領(lǐng)先集成了可以定制開發(fā)的高性能開放業(yè)務(wù)平臺，任何人都可以基于該平臺開發(fā)自身需要的高級網(wǎng)絡(luò)業(yè)務(wù)，企業(yè)用戶只需安裝軟件便能在網(wǎng)絡(luò)中方便的部署相應(yīng)業(yè)務(wù)，節(jié)省了購置各類高昂專用網(wǎng)絡(luò)設(shè)備的投資。H3CMSR30系列多業(yè)務(wù)開放路由器包含MSR30-11、MSR30-16、MSR30-20、MSR30-40和MSR30-60五款設(shè)備，該系列產(chǎn)品內(nèi)置的硬件加密功能可以為中小型分支機構(gòu)提供與總部安全的數(shù)據(jù)連接，MSR30也可以作為中小企業(yè)核心設(shè)備，承擔(dān)公司廣域路由、局域交換、IP語音、視頻交互等綜合應(yīng)用。設(shè)備介紹-路由器設(shè)備介紹-路由器通過在單一平臺集成多種網(wǎng)絡(luò)功能，不僅能夠減少業(yè)務(wù)擴展給企業(yè)帶來的無盡投資，更能實現(xiàn)總部對眾多分支的統(tǒng)一管理和控制，免去了大量的運維成本，讓企業(yè)在信息化進程中更具競爭力。MSR30系列產(chǎn)品采用華三通信技術(shù)公司成熟商用的操作系統(tǒng)平臺，提供豐富的QoS特性，全面支持IPv6，同時大大地增強部署MPLSVPN業(yè)務(wù)的能力。MSR30采用OAA（OpenApplicationArchitecture）開放應(yīng)用體系架構(gòu)，產(chǎn)品提供了一個公開軟硬件接口及標準規(guī)范的開放平臺，任何廠商與合作伙伴均可以基于此平臺開發(fā)更為深層智能的網(wǎng)絡(luò)應(yīng)用功能，以形成業(yè)務(wù)定制、優(yōu)勢互補、深度集成、合作共贏。MSR30系列路由器還通過OAA架構(gòu)提供基于路由器的統(tǒng)一通信功能，為用戶提供靈活的語音呼叫處理、IP-PBX、IP電話會議和即時通訊等功能一體化的開放通信解決方案。設(shè)備介紹-路由器MSR集數(shù)據(jù)安全、語音通信、視頻交互、業(yè)務(wù)定制等功能于一體，能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢下將多元業(yè)務(wù)方便的部署于同一節(jié)點，不僅能夠最大程度的避免網(wǎng)絡(luò)中多設(shè)備繁雜異構(gòu)問題，而且極大降低了企業(yè)網(wǎng)絡(luò)建設(shè)的初期投資與長期運維成本。針對企業(yè)用戶日益?zhèn)€性化的應(yīng)用需求，MSR領(lǐng)先集成了可以定制開發(fā)的高性能開放業(yè)務(wù)平臺，任何人都可以基于該平臺開發(fā)自身需要的高級網(wǎng)絡(luò)業(yè)務(wù)，企業(yè)用戶只需安裝軟件便能在網(wǎng)絡(luò)中方便的部署相應(yīng)業(yè)務(wù)，節(jié)省了購置各類高昂專用網(wǎng)絡(luò)設(shè)備的資。

MSR在突破性提高數(shù)據(jù)處理能力與插槽擴展性的同時，還能完全兼容原AR系列的硬件模塊與軟件功能，為客戶提供了最為經(jīng)濟的網(wǎng)絡(luò)升級方案。設(shè)備介紹-路由器項目MSR30-40處理器RISC新一代處理器（533MHz）轉(zhuǎn)發(fā)性能360Kpps固定接口2個千兆以太光/電口(Combo)模塊插槽4個SIC插槽4個MIM插槽ESM插槽2VPM插槽3VCPM1硬件加密支持內(nèi)存（缺省/最大）256M/1G（DDR）CF256M/1GEMCETSIEN300386V1.3.1(2001-09)EN55022(1998)EN55024(1998)FCCPart15ICES-003VCCIV-3AZ/NZSCISPR22安規(guī)UL609503rdEditionCSA22.2#9503rdEdition1995EN60950:2000+ZB&ZCdeviationsforEuropeanUnionLVDDirectiveIEC60950:1999+corr.Feb.2000,modified+allNationaldeviations

H3CS7500系列業(yè)務(wù)路由交換機3CS7500系列業(yè)務(wù)路由交換機作為面向以業(yè)務(wù)為核心的新一代IT系統(tǒng)基礎(chǔ)網(wǎng)絡(luò)設(shè)備，從產(chǎn)品的形態(tài)、系統(tǒng)結(jié)構(gòu)的設(shè)計、以及產(chǎn)品的性能、可靠性、安全性、擴展性和業(yè)務(wù)功能等方面都領(lǐng)先于業(yè)界同級別產(chǎn)品。設(shè)備介紹-企業(yè)級交換機設(shè)備介紹-企業(yè)級交換機全兼容、模塊化系列產(chǎn)品H3CS7500系列交換機目前提供S7502（2槽）、S7503（4槽）、S7506（7槽）、S7506R(8槽)4款模塊化產(chǎn)品，可以滿足不同規(guī)模企業(yè)不同網(wǎng)絡(luò)層次的應(yīng)用需求，同時這些模塊化機架式交換機采用統(tǒng)一的硬件和軟件平臺，完全兼容的引擎和接口板，以及相同的軟件版本，可以適應(yīng)不斷發(fā)展的企業(yè)網(wǎng)絡(luò)，充分保護用戶的投資。分布式業(yè)務(wù)處理體系結(jié)構(gòu)H3CS7500系列交換機采用先進的全分布式體系結(jié)構(gòu)設(shè)計，通過主引擎和分布式高速業(yè)務(wù)接口板上內(nèi)置的Crossbar交換網(wǎng)芯片實現(xiàn)板內(nèi)、板間二、三層流量的線速分布式轉(zhuǎn)發(fā)，通過分布式高速業(yè)務(wù)接口板上內(nèi)置的高性能CPU與位于主控引擎上的CPU協(xié)同工作，實現(xiàn)ACL、流分類、QOS、組播等業(yè)務(wù)的全分布式處理。設(shè)備介紹-企業(yè)級交換機強大的L2/L3轉(zhuǎn)發(fā)性能H3CS7500系列交換機擁有交換容量分別為96Gbps、384Gbps、768Gbps的三種全兼容的高速引擎，分別提供72Mpps、198Mpps、432Mpps的數(shù)據(jù)轉(zhuǎn)發(fā)能力，最大可以提供292個GE或24個10GE，使大型企業(yè)網(wǎng)、校園網(wǎng)絡(luò)核心層、匯聚層網(wǎng)絡(luò)全面升級至萬兆平臺成為可能。

電信級、自適應(yīng)的可靠性設(shè)計H3CS7500系列交換機支持無源背板，支持雙路電源供電，支持引擎、電源、風(fēng)扇的冗余，支持單板熱插拔，并可以支持STP/RSTP/MSTP/VRRP等協(xié)議實現(xiàn)鏈路冗余，同時S7500系列交換機支持基于硬件的RPR彈性分組環(huán)和基于軟件的快速環(huán)網(wǎng)保護技術(shù)，分別可以提供50ms和亞秒級別的鏈路故障業(yè)務(wù)快速恢復(fù)手段，使得以S7500系列交換機為核心的骨干網(wǎng)絡(luò)可靠性大大提高，保障了業(yè)務(wù)的永續(xù)性。

設(shè)備介紹-企業(yè)級交換機完善的自適應(yīng)網(wǎng)絡(luò)安全特性H3CS7500系列交換機遵從最小服務(wù)原則，所有可能遭受到攻擊的網(wǎng)絡(luò)服務(wù)在默認情況下均關(guān)閉。支持安全的SSH登陸、基于用戶安全策略的SNMPV3、MAC+IP+VLAN綁定、802.1X認證等安全策略。支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防DOS/DDOS攻擊、防掃描窺探攻擊、防畸形報文攻擊、防網(wǎng)絡(luò)協(xié)議報文攻擊等安全技術(shù)。支持H3CEAD端點安全防御解決方案。支持內(nèi)置的防火墻安全模塊。

豐富的多業(yè)務(wù)支持H3CS7500系列交換機支持強大的組播功能、靈活QinQ、802.1x、內(nèi)置DHCP-SERVER、NAT、PBR、POE+VoiceVlan、EPON等多種業(yè)務(wù)特性，這些業(yè)務(wù)特性極大的提高了企業(yè)網(wǎng)絡(luò)業(yè)務(wù)部署的簡便性和靈活性，同時增強了對IP語音、視頻、WLAN的支持能力，為企業(yè)IT系統(tǒng)實現(xiàn)通信整合提供了便利。基于“ASIC+NP”的體系結(jié)構(gòu)，可以靈活的支持業(yè)務(wù)功能的不斷擴展，通過多功能網(wǎng)絡(luò)處理器模塊，可以進一步支持NAT、PBR等多種高級業(yè)務(wù)特性。支持CWDM和單纖雙向光模塊，可以在1對光纖上承載8個千兆收發(fā)業(yè)務(wù)或在1根光纖上同時承載收發(fā)業(yè)務(wù)，有效節(jié)省光纖資源。

設(shè)備介紹-企業(yè)級交換機特色的網(wǎng)絡(luò)流量分析功能H3CS7500系列交換機可以支持NetStream（網(wǎng)流分析）功能，通過NetStream與H3CXLOG網(wǎng)絡(luò)分析器相互配合，可幫助網(wǎng)絡(luò)管理員輕松的獲得詳細的網(wǎng)絡(luò)應(yīng)用信息，使網(wǎng)絡(luò)系統(tǒng)變得透明、可見。例如查看Web、文件傳輸協(xié)議(FTP)、Telnet和其它著名的TCP/IP應(yīng)用所占通信資源的百分比，以及用戶利用網(wǎng)絡(luò)和應(yīng)用資源的詳細情況，進而用于高效地規(guī)劃和分配資源，并保障網(wǎng)絡(luò)的安全運營。人性化的運營維護管理特性H3CS7500系列交換機支持集群管理，可以對網(wǎng)元進行批量配置和批量升級，實現(xiàn)ACL/VLAN的動態(tài)策略下發(fā)，同時H3C網(wǎng)絡(luò)管理平臺可以實現(xiàn)拓撲管理、可視化圖形界面、智能化性能監(jiān)控、告警管理等功能，這些有助于提高網(wǎng)絡(luò)管理人員的效率、縮短網(wǎng)絡(luò)故障及維護擴容的時間。

設(shè)備介紹-工作組交換機H3CS3100-52P工作組交換機H3CS3100-52P千兆以太網(wǎng)交換機是H3C公司最新推出的二層線速智能型可網(wǎng)管以太網(wǎng)交換機產(chǎn)品，具有高密度、4GE上行、完備的安全和Qos控制策略等特點，滿足企業(yè)用戶多業(yè)務(wù)融合、高安全、易管理的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小企業(yè)、分支機構(gòu)匯聚交換機。設(shè)備介紹-工作組交換機高帶寬和高擴展H3CS3100-52P千兆交換機為所有的端口提供二層線速交換能力，同時支持4個GE的上行擴展，滿足行業(yè)用戶多業(yè)務(wù)和高帶寬的應(yīng)用需求。靈活的用戶管理和完備的安全控制策略H3CS3100-52P千兆交換機支持集中式MAC地址認證和802.1x認證，在用戶接入網(wǎng)絡(luò)時完成必要的身份認證，支持廣播風(fēng)暴抑制和端口鎖定功能，支持配合H3C公司的CAMS系統(tǒng)對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為，保證接入用戶的合法性。支持對Proxy進行有效的管理。H3CS3100-52P千兆交換機支持通過建立和維護DHCPSnooping綁定表實現(xiàn)偵聽接入用戶的MAC地址、IP地址、租用期、VLAN-ID接口等信息，解決DHCP