昆明某校園網(wǎng)改造項目網(wǎng)絡(luò)技術(shù)方案

校園網(wǎng)改造項目網(wǎng)絡(luò)技術(shù)方案2006年6月月目錄HYPERLINK用戶需求6HYPERLINK\l"_Toc137451845"2.2網(wǎng)絡(luò)改改造方案綜述述6HYPERLINK\l"_Toc137451846"第3章組網(wǎng)解解決方案8HYPERLINK\l"_Toc137451847"第4章相關(guān)產(chǎn)產(chǎn)品介紹9HYPERLINK\l"_Toc137451848"4.1核心交換換機9HYPERLINK\l"_Toc137451849"4.2接入交換換機10HYPERLINK\l"_Toc137451850"第5章項目的的售后服務(wù)112HYPERLINK\l"_Toc137451851"1關(guān)于保修服務(wù)務(wù)12HYPERLINK\l"_Toc137451852"2軟件升級服務(wù)務(wù)12HYPERLINK\l"_Toc137451853"3技術(shù)服務(wù)、故故障響應(yīng)：112HYPERLINK\l"_Toc137451854"3.1技術(shù)服務(wù)務(wù)、故障響應(yīng)應(yīng)時間承諾：：12HYPERLINK\l"_Toc137451855"3.2技術(shù)服務(wù)務(wù)、故障響應(yīng)應(yīng)方式：122HYPERLINK\l"_Toc137451856"3.3定期檢查查服務(wù)14前言某校園信息網(wǎng)改改造本著先進進性、現(xiàn)實性性和經(jīng)濟性統(tǒng)統(tǒng)一的原則進進行設(shè)計，網(wǎng)網(wǎng)絡(luò)具有高性性能、高可靠靠性、擴展性性、標(biāo)準化和和可管理性的的特點，能靈靈活地根據(jù)需需求提供不同同的服務(wù)等級級并保證服務(wù)務(wù)質(zhì)量。該網(wǎng)網(wǎng)絡(luò)將采用最最先進的IPP技術(shù)和高速速設(shè)備，為各各類信息系統(tǒng)統(tǒng)提供統(tǒng)一的的綜合業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)平臺。本方案提出的核核心網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)和各園區(qū)網(wǎng)網(wǎng)絡(luò)組網(wǎng)方式式進行了描述述，并提供了了針對網(wǎng)絡(luò)應(yīng)應(yīng)用系統(tǒng)的解解決方案的介介紹。總之，為用戶提提供最完善的的服務(wù)是昆明明恒瑞信公司司的一貫宗旨旨，有關(guān)本方方案的一切問問題，歡迎用用戶在任何時時間垂詢。概述現(xiàn)有網(wǎng)絡(luò)概述隨著社會的發(fā)展展，校園教學(xué)學(xué)任務(wù)的日益益擴張，教學(xué)學(xué)資源分布日日益廣泛，這這種情況也使使傳統(tǒng)校園網(wǎng)網(wǎng)絡(luò)的功能缺缺陷越來越凸凸現(xiàn)：傳統(tǒng)校校園網(wǎng)基于固固定物理地點點的專線連接接方式已難以以適應(yīng)現(xiàn)代企企業(yè)的需求。于于是用戶對于于自身的網(wǎng)絡(luò)絡(luò)建設(shè)提出了了更高的需求求，主要表現(xiàn)現(xiàn)在網(wǎng)絡(luò)的靈靈活性、安全全性、經(jīng)濟性性、擴展性等等方面。網(wǎng)絡(luò)建設(shè)要求組網(wǎng)要求某校園信息網(wǎng)的的組網(wǎng)上要求求充分利用光光纖資源，建建設(shè)一個相對對獨立、便于于管理的分級級寬帶信息網(wǎng)網(wǎng)。中心（核核心層）機房房的建設(shè)和選選擇符合整個個校園網(wǎng)的工工程建設(shè)需求求，網(wǎng)絡(luò)的中中心機房選擇擇在四號樓。網(wǎng)網(wǎng)絡(luò)中心的設(shè)設(shè)計，要求有有足夠的服務(wù)務(wù)能力、擴展展能力和網(wǎng)管管能力，具有有教學(xué)多媒體體資源庫的承承載與管理能能力。同時中中心機房提供供校園內(nèi)其他他樓層的網(wǎng)絡(luò)絡(luò)接入服務(wù)。性能要求核心層帶寬應(yīng)達達到2～5G以上，并可可根據(jù)發(fā)展需需要增加帶寬寬，應(yīng)采用獨獨立的線路，可可實現(xiàn)集中與與分級的網(wǎng)管管。接入層、匯匯聚層與核心心層的連接速速度應(yīng)能支持持開展遠程教教育、網(wǎng)上教教學(xué)、流媒體體、多媒體等等業(yè)務(wù)。中心心機房應(yīng)能實實現(xiàn)高帶寬、數(shù)數(shù)據(jù)分發(fā)等技技術(shù)，達到當(dāng)當(dāng)全網(wǎng)開通時時，亦能滿足足易用、高質(zhì)質(zhì)量、無阻塞塞等使用要求求。整網(wǎng)還要要具有可靠性性、堅固性、良良好的擴展能能力、強大的的管理能力以以及擁塞控制制和服務(wù)質(zhì)量量保證等一系系列良好的性性能。應(yīng)用要求建設(shè)校園信息網(wǎng)網(wǎng)有三個根本本目的：一是是利用信息化化手段改進教教學(xué)過程，提提高學(xué)生的學(xué)學(xué)習(xí)效率；二二是通過網(wǎng)絡(luò)絡(luò)技術(shù)，提高高教育系統(tǒng)的的管理水平；；三是建設(shè)信信息化的環(huán)境境，提高師生生的信息化素素質(zhì)。建成的的大學(xué)城寬帶帶信息網(wǎng)平臺臺應(yīng)能為上述述三個目的提提供良好的業(yè)業(yè)務(wù)支撐。某校園網(wǎng)現(xiàn)有網(wǎng)網(wǎng)絡(luò)分析原有網(wǎng)絡(luò)結(jié)構(gòu)某原有校園數(shù)據(jù)據(jù)通信網(wǎng)建設(shè)設(shè)于98年。采用的的多為CISCO、3COM非可管理的的二層接入交交換機。隨著著校園網(wǎng)各種種業(yè)務(wù)應(yīng)用的的開展原有網(wǎng)網(wǎng)絡(luò)已不能滿滿足校園網(wǎng)數(shù)數(shù)據(jù)通信的要要求。用戶需求校園網(wǎng)網(wǎng)絡(luò)改造造的基本原則則是：1)通過更更換設(shè)備，敷敷設(shè)光纜線路路；提高網(wǎng)絡(luò)絡(luò)帶寬，改造造原有網(wǎng)絡(luò)結(jié)結(jié)構(gòu)及接入能能力。從原有有的10/1000兆提升至1000兆以太網(wǎng)。2)校園網(wǎng)網(wǎng)內(nèi)各個分支支樓層提供接接入能力，并并保證用戶的的穩(wěn)定升級及及后續(xù)擴展能能力。3)校園網(wǎng)內(nèi)各各業(yè)務(wù)之間是是隔離的，在在保證安全性性和穩(wěn)定性的的情況下不允允許互訪；4)在提供業(yè)務(wù)務(wù)隔離的同時時，通過網(wǎng)絡(luò)絡(luò)中心核心設(shè)設(shè)備保證數(shù)據(jù)據(jù)通信網(wǎng)的穩(wěn)穩(wěn)定性、可管管理性、5)所選產(chǎn)產(chǎn)品均以保證證用戶投資、保保證經(jīng)濟適用用為目的。網(wǎng)絡(luò)改造方案綜綜述某通過此次網(wǎng)絡(luò)絡(luò)升級改造，可可將校園網(wǎng)平平滑升級到1000兆以太網(wǎng)。中中心（核心層層）機房的網(wǎng)網(wǎng)絡(luò)處理能力力將提高到100G，核心交換換機背板容量量≥1.6Tbbps；并提提供豐富的網(wǎng)網(wǎng)絡(luò)接口保證證校園網(wǎng)的綜綜合接入及擴擴展能力。校園網(wǎng)內(nèi)其他樓樓層的接入通通過布放多模模光纜提供線線路資源。樓樓層的接入通通過24口可擴展交交換設(shè)備提供供豐富的接口口，及數(shù)據(jù)接接入質(zhì)量保證證。單臺接入入交換可提供供高達≥12.8GGbps的交交換容量、數(shù)數(shù)據(jù)包處理能能力達到≥6.55MMpps(所所有端口實現(xiàn)現(xiàn)線速轉(zhuǎn)發(fā)))。以高質(zhì)量量的網(wǎng)絡(luò)性能能保證校園網(wǎng)網(wǎng)的穩(wěn)定、高高效使用。附：網(wǎng)絡(luò)設(shè)計平平面圖組網(wǎng)解決方案校園網(wǎng)的設(shè)計并并不要求網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)上有什什么特殊之處處，傳統(tǒng)的樹樹形結(jié)構(gòu)、網(wǎng)網(wǎng)狀結(jié)構(gòu)、單單星型結(jié)構(gòu)、雙雙星形結(jié)構(gòu)都都可以滿足要要求。但鑒于于某原有的網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)及歷歷史狀況，保保證校園網(wǎng)的的穩(wěn)定高效使使用，考慮到到某擴大規(guī)模模的可能；我我們設(shè)計在多多個接入樓層層布放多模光光纜提供接入入，在中心機機房的核心交交換設(shè)備中提提供豐富的網(wǎng)網(wǎng)絡(luò)接口及強強大的處理能能力。部署基于業(yè)務(wù)上上的邏輯VLAN。隔離和保保護各種業(yè)務(wù)務(wù)流在校園網(wǎng)網(wǎng)上的正常運運行。針對樓層接入交交換提供強大大的訪問控制制功能（ACL）。保證各各種應(yīng)用業(yè)務(wù)務(wù)的穩(wěn)定。核心層交換豐富富的路由協(xié)議議，及強大的的安全管理機機制。提供電電信級高可靠靠性。核心層交換提供供基于L2/3//4ACLL流規(guī)則過濾濾。核心層交換具有有豐富的質(zhì)量量保證體制（QOS）支持流量量監(jiān)管（CAAR），粒度度為64Kbbps、支持持流量整形（TrafficShapping）、支持優(yōu)先級Mark/Remark。全網(wǎng)通過擴展可可提供多種用用戶認證方式式：本地/Radiius/8002.1x//TACASS+認證；并支支持支持MAC-PPORT、IP-MAAC綁定相關(guān)產(chǎn)品介紹4.1核心交換換機Quidwayy?S65506系列高端多多業(yè)務(wù)路由交交換機是華為為3Com公司面向IP城域網(wǎng)、大大型企業(yè)網(wǎng)及及園區(qū)網(wǎng)用戶戶開發(fā)的系列列大容量、高高密度、模塊塊化的二、三三層線速以太太網(wǎng)交換機產(chǎn)產(chǎn)品，主要作作為企業(yè)的核核心交換機，城城域網(wǎng)匯聚層層交換機，EPON以太無源光光網(wǎng)絡(luò)的OLT（光線路終終端設(shè)備）Quidwayy?S65500能夠為城域域網(wǎng)、園區(qū)網(wǎng)網(wǎng)、數(shù)據(jù)中心心提供超高速速鏈路，打造造低成本、高高性能、具有有豐富業(yè)務(wù)支支持能力的高高性能網(wǎng)絡(luò)。Quidwway?SS6500提供大容量量、高密度、模模塊化的二、三三層線速轉(zhuǎn)發(fā)發(fā)性能，同時時具有豐富的的業(yè)務(wù)功能、強強大的QoS保障和NAT處理能力，以以及完善的安安全管理機制制和電信級的的高可靠設(shè)計計，完全滿足足行業(yè)客戶和和運營商用戶戶對多業(yè)務(wù)、高高可靠、大容容量、模塊化化的需求。Quidwayy?S65500系列高端多多業(yè)務(wù)交換機機的特點可以以用一句話來來概括：“多快好省、高高而不貴”?！岸唷保憾喾N機機箱，多種引引擎，多種線線卡，多種業(yè)業(yè)務(wù)。多種機箱：S66500系列包括：S6502（2槽）、S6503（4槽）、S6506（7槽）、S65066R(8槽)。采用統(tǒng)一一的硬件和軟軟件平臺，完完全兼容的引引擎和接口板板，相同的軟軟件版本。多種引擎：SSaliennce?III96G（交換容量96Gbpps）、Salieence?III384G（交換容量384Gbbps）、Salieence?III768G（交換容量768Gbbps）。多種線卡：支持持百兆、千兆兆、萬兆各種種類型的以太太網(wǎng)接口板、支支持POE（PowerrOverrEtheernet）接口板、支支持EPON（EtherrnetPPassivveOptticalNetwoork）接口板；；支持多種組組合接口板；；接口密度從從每單板4口－每單板48口多種密度度可選。多種業(yè)務(wù)：支持持強大的組播播功能、QinQ、靈活QinQ、802.11x、內(nèi)置DHCP--SERVEER、NAT、Netsttream、PBR等多種業(yè)務(wù)務(wù)特性，并支支持MPLS、IPv6等業(yè)務(wù)的進進一步硬件升升級擴展?？欤翰捎眯乱淮咚僖妫瑢崒崿F(xiàn)全分布式式線速交換，提提供高密度萬萬兆接口，支支持高速業(yè)務(wù)務(wù)處理。高速引擎：采用用全分布式體體系結(jié)構(gòu)設(shè)計計，通過Crosssbar技術(shù)進行高高速報文交換換；Crosssbar交換網(wǎng)芯片片內(nèi)置于主控控板，不再單單獨占用設(shè)備備槽位；支持持高達768G交換容量。分布式高速接口口板：支持每每板48端口千兆、每每板1/2/4端口萬兆等等系列化“XG”型高速接口口板，實現(xiàn)板板內(nèi)、板間二二、三層流量量的線速轉(zhuǎn)發(fā)發(fā)；ACL、QOS、組播等基基本業(yè)務(wù)全分分布式處理。高密度萬兆接口口：支持新一一代萬兆以太太網(wǎng)技術(shù)，在在線速轉(zhuǎn)發(fā)的的基礎(chǔ)上能夠夠提供強大的的QoS保障，并支支持豐富的ACL、策略路由由、安全等特特性；支持高高密度萬兆設(shè)設(shè)計，每塊業(yè)業(yè)務(wù)板可以提提供1－4個萬兆接口口。業(yè)務(wù)與性能并重重的設(shè)計理念念：Nettstreaam處理能力：：每板支持的的流條數(shù)3000000條；NAT處理能力：：每板并發(fā)會會話條數(shù)：10000000條。好：電信級的高高可靠性，完完善的安全特特性，高度的的靈活適用性性，人性化的的運營維護特特性。電信級的高可靠靠性：支持無無源背板，支支持雙路電源源供電，支持持引擎、電源源、風(fēng)扇的冗冗余，支持單單板熱插拔；；并可以支持持STP/RRSTP/MMSTP/VVRRP/RRRPP等協(xié)議實現(xiàn)現(xiàn)鏈路冗余。完善的安全特性性：遵從最小小服務(wù)原則，所所有可能遭受受到攻擊的網(wǎng)網(wǎng)絡(luò)服務(wù)在默默認情況下均均關(guān)閉；支持持安全的SSH登陸、基于于用戶安全策策略的SNMPV3、MAC+IIP+VLAAN綁定、802.11X認證等安全全策略；支持持防網(wǎng)絡(luò)風(fēng)暴暴攻擊、防DOS/DDDOS攻擊、防掃掃描窺探攻擊擊、防畸形報報文攻擊、防防網(wǎng)絡(luò)協(xié)議報報文攻擊等安安全技術(shù)。高度的靈活適用用性：支持業(yè)業(yè)務(wù)深度感知知，資源動態(tài)態(tài)調(diào)配技術(shù)，支支持ACL/VVLAN的動態(tài)策略略下發(fā)；系列列化設(shè)計，支支持從接入到到核心的靈活活組網(wǎng)能力；；內(nèi)置EPON、POE、NAT、Netsttream、DHCPSERVEER等多種業(yè)務(wù)務(wù)特性。人性化的運營維維護特性：支支持集群管理理，可以對網(wǎng)網(wǎng)元進行批量量配置和批量量升級；支持持拓撲管理、可可視化圖形界界面、智能化化性能監(jiān)控、告告警管理等功功能；?。焊叨毁F的的產(chǎn)品設(shè)計理理念，高度集集成的產(chǎn)品形形態(tài)，強大的的擴展能力，保保護用戶投資資。高而不貴：華為為3Com公司是“千兆到桌面”的倡導(dǎo)者和和領(lǐng)先者，S6500系列交換機機是實現(xiàn)千兆兆到桌面的主主打產(chǎn)品，具具有極高的性性價比，是桌桌面帶寬升級級的最佳選擇擇；提供多種種組合配置報報價，提供更更加超值的“套餐”解決方案；S6502無需專門的的管理和路由由交換引擎，引引擎內(nèi)置于業(yè)業(yè)務(wù)板內(nèi)，是是最具性價比比的框式以太太網(wǎng)交換機；；提供多種組組合接口板，從從而實現(xiàn)“一板二用”，從而最大大限度的節(jié)省省用戶的投資資。高度集成：集成成EPON特性，節(jié)省省光纖資源；；內(nèi)置NAT引擎，節(jié)約約出口路由器器等NAT網(wǎng)關(guān)設(shè)備；；內(nèi)置NetSttream特性，實現(xiàn)現(xiàn)按內(nèi)容、按按流量計費，實實現(xiàn)基于內(nèi)容容的業(yè)務(wù)感知知和資源調(diào)整整。擴展無極限：支支持系列化引引擎，從96G，到384G，再到768G；具有強大大的轉(zhuǎn)發(fā)性能能，從72Mppps擴展到432Mppps；支持業(yè)務(wù)務(wù)的擴展，采采用“ASIC++NP”的體系結(jié)構(gòu)構(gòu)，可以靈活活擴展MPLS、IPv6等多種高級級業(yè)務(wù)特性；；具有高度的的兼容性，各各種機箱、引引擎、接口板板可以良好的的向上、向下下兼容4.2接入交換換機Quidwayy?S31126C系列千兆智智能以太網(wǎng)交交換機是華為為-3Com公司新推出出的二層線速速智能型可網(wǎng)網(wǎng)管以太網(wǎng)交交換機產(chǎn)品，使使用通用的VRP（通用路由由平臺）網(wǎng)絡(luò)絡(luò)操作系統(tǒng)，提提供完善的線線速流量交換換、VLAN控制等機制制、完備的業(yè)業(yè)務(wù)控制和用用戶管理能力力，可用于企企業(yè)網(wǎng)絡(luò)的接接入設(shè)備，或或中小企業(yè)的的二層匯聚設(shè)設(shè)備；也可用用于以太網(wǎng)寬寬帶接入應(yīng)用用環(huán)境，是寬寬帶城域網(wǎng)小小區(qū)匯聚/接入的理想想產(chǎn)品。全線速的二層交交換：Quidwayy?S31100系列千兆智智能交換機19.2GGbps的總線帶寬寬為交換機所所有的端口提提供二層線速速交換能力。完備的安全智能能控制策略：：Quidwayy?S31100系列千兆智智能交換機支支持802.11x認證，在用用戶接入網(wǎng)絡(luò)絡(luò)時完成必要要的身份認證證，支持MAC地址和端口口等多元組綁綁定、廣播風(fēng)風(fēng)暴抑制和端端口鎖定功能能，保證接入入用戶的合法法性。最多支持4K個個符合IEEE802.11Q標(biāo)準的VLAN。豐富的QOS策策略：Quidwayy?S31100系列千兆智智能交換機支支持每個端口口4個輸出隊列列，支持2種隊列調(diào)度度算法：WRR調(diào)度算法和HQ+WRRR調(diào)度算法，可可以以不同的的優(yōu)先級將報報文放入端口口的輸出隊列列。支持端口雙向限限速，限速的的控制粒度為為64Kbbps。良好的擴展性：：Quidwayy?S31100系列千兆智智能交換機提提供8/16//24口的規(guī)格，支支持千兆光/電接口上行行，同時提供供良好的堆疊疊功能，通過過增加設(shè)備來來擴展端口數(shù)數(shù)量和交換能能力，多臺設(shè)設(shè)備之間的互互相備份增強強了設(shè)備的可可靠性，從而而保證了網(wǎng)絡(luò)絡(luò)的平滑升級級并能降低擴擴建成本；同同時對多臺設(shè)設(shè)備統(tǒng)一管理理，降低了管管理成本。靈活的遠程維護護和豐富的管管理方式：Quidwayy?S31100系列千兆智智能交換機采采用無風(fēng)扇靜靜音設(shè)計，特特別適合在樓樓道和辦公室室使用。支持VCT（VVirtuaalCabbleTeest）電纜檢測測功能，便于于快速定位網(wǎng)網(wǎng)絡(luò)故障點。通過FTP、TTFTP實現(xiàn)設(shè)備的的遠程升級，支支持HGMP集群管理系系統(tǒng)和故障診診斷，實現(xiàn)了了設(shè)備的集中中管理和維護護，支持RSPAN（RemotteSwiitcheddPorttAnallyzer，遠程交換換端口分析）。支持SNMP，可可支持OpenView等通用網(wǎng)管管平臺，以及及Quidvview?、iManaager?網(wǎng)管系統(tǒng)。支支持CLI命令行，Web網(wǎng)管，TELNEET，HGMP集群管理，使使設(shè)備管理更更方便。項目的售后服務(wù)務(wù)1關(guān)于保修服務(wù)務(wù)對于本次投標(biāo)書書清單中所列列產(chǎn)品，我們們承諾均為原原廠出產(chǎn)設(shè)備備，并實行三三年內(nèi)提供安安裝、維護以以及故障設(shè)備備的更換服務(wù)務(wù)。我們將負責(zé)協(xié)調(diào)調(diào)并監(jiān)督整個個保修過程，確確保保修的質(zhì)質(zhì)量和時間。2軟件升級服務(wù)務(wù)對于華為數(shù)據(jù)通通信產(chǎn)品的軟軟件升級，我我們將在得到到華為公司的的軟件后，協(xié)協(xié)助用戶完成成升級工作。3技術(shù)服務(wù)、故故障響應(yīng)：3.1技術(shù)服務(wù)務(wù)、故障響應(yīng)應(yīng)時間承諾：：我們將發(fā)揮本地地集成商技術(shù)術(shù)工程師的優(yōu)優(yōu)勢。在本次次項目中售后后工程師響應(yīng)應(yīng)時間為：昆昆明市1小時到達現(xiàn)現(xiàn)場進行故障障排除。各地地州分會場第第一時間趕赴赴現(xiàn)場，即乘乘坐到當(dāng)?shù)刈钭羁斓亟煌üすぞ撸ㄒ来螢闉轱w機、火車車、汽車）。除此之外我們提供技術(shù)響應(yīng)：本地工程師7*24小時電話支持。3.2技術(shù)服務(wù)務(wù)、故障響應(yīng)應(yīng)方式：我公司擁有一支支強大的、在在本行業(yè)享有有盛名的工程程隊伍。根據(jù)多年的項目目實施經(jīng)驗將將用戶視訊系系統(tǒng)故障定義義為不同的故故障級別：一級故障現(xiàn)有系統(tǒng)停停機，或?qū)ψ钭罱K用戶的業(yè)業(yè)務(wù)運作有嚴嚴重影響.二級故障現(xiàn)有系統(tǒng)的的操作性能嚴嚴重下降，或或由于系統(tǒng)性性能明顯下降降，使最終用用戶的業(yè)務(wù)運運作受到嚴重重影響.三級故障系統(tǒng)的操作作性能受損，但但最終用戶大大部分業(yè)務(wù)運運作仍可正常常工作.四級故障在產(chǎn)品功能能，安裝或配配置方面需要要信息或支援援，但對最終終用戶的業(yè)務(wù)務(wù)