第0組 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案

XXX大通關(guān)平臺(tái)環(huán)境及網(wǎng)絡(luò)建設(shè)采購(gòu)項(xiàng)目之網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)目錄序言我們方案將對(duì)當(dāng)前網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行改造，更新7個(gè)分支局路由器設(shè)備；購(gòu)置防毒墻，布署在各局LAN出口處，把全省網(wǎng)絡(luò)分成獨(dú)立病毒防范區(qū)域，提升安全能力；升級(jí)7個(gè)分支局主交換機(jī)，選擇滿(mǎn)足招標(biāo)性能指標(biāo)、高性?xún)r(jià)比國(guó)內(nèi)市場(chǎng)前三位著名產(chǎn)品。依照機(jī)房綜合布線(xiàn)情況和實(shí)際網(wǎng)絡(luò)需求，進(jìn)行網(wǎng)絡(luò)統(tǒng)一規(guī)劃，統(tǒng)一規(guī)劃IP地址，提出詳細(xì)網(wǎng)絡(luò)設(shè)計(jì)方案與產(chǎn)品配置提議。同時(shí)我們將統(tǒng)一規(guī)劃網(wǎng)絡(luò)管理，提出合理網(wǎng)絡(luò)管理策略，對(duì)網(wǎng)絡(luò)安全提出詳細(xì)組織管理和技術(shù)管理提議。需求分析網(wǎng)絡(luò)規(guī)?，F(xiàn)在，浙江檢驗(yàn)檢疫廣域網(wǎng)以省局兩臺(tái)Cisco7206為關(guān)鍵，每臺(tái)配置一個(gè)STM-1信道化155M光纖端口，到各分支局采取2條2MSDH數(shù)字電路，全網(wǎng)關(guān)鍵設(shè)備互為備份，線(xiàn)路負(fù)載均衡，具備較高可靠性。不過(guò)，地域局只有四個(gè)局采取了Cisco3845路由器，其余局采取是Cisco2500、2600等低端設(shè)備，性能低下，需更換成高性能路由器。各局之間無(wú)安全防范設(shè)備，造成沖擊波等蠕蟲(chóng)病毒快速全網(wǎng)擴(kuò)散，嚴(yán)重影響網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)。地域局關(guān)鍵交換設(shè)備采購(gòu)于，部分端口不能正常工作，而且不滿(mǎn)足現(xiàn)在數(shù)據(jù)通訊需要，甚至部分設(shè)備時(shí)常發(fā)生故障。全省布署了趨勢(shì)防病毒系統(tǒng)，經(jīng)過(guò)TMCM統(tǒng)一管理。另外，省局網(wǎng)絡(luò)中心局域網(wǎng)關(guān)鍵設(shè)備有兩套Nortel8610、兩套防火墻NetScreenISG。依照用戶(hù)需要我們做對(duì)網(wǎng)絡(luò)系統(tǒng)做以下更新：更新7個(gè)分支局路由器設(shè)備。購(gòu)置防毒墻，布署在各局LAN出口處，把全省網(wǎng)絡(luò)分成獨(dú)立病毒防范區(qū)域，提升安全能力。升級(jí)7個(gè)分支局主交換機(jī)，選擇滿(mǎn)足招標(biāo)性能指標(biāo)、高性?xún)r(jià)比國(guó)內(nèi)市場(chǎng)前三位著名產(chǎn)品。實(shí)施省內(nèi)7個(gè)分支局路由器和交換機(jī)布署、現(xiàn)場(chǎng)培訓(xùn)。實(shí)施全省防毒墻布署、現(xiàn)場(chǎng)培訓(xùn)。用戶(hù)需求本項(xiàng)目是一個(gè)系統(tǒng)集成項(xiàng)目，投標(biāo)人應(yīng)在對(duì)本標(biāo)書(shū)中所列出技術(shù)要求全方面分析和了解基礎(chǔ)上，同時(shí)考慮浙江檢驗(yàn)檢疫局業(yè)務(wù)平臺(tái)軟硬件環(huán)境，按照系統(tǒng)觀(guān)點(diǎn)提供所需軟件、硬件設(shè)備、各種配件、組件和線(xiàn)纜等（包含未在招標(biāo)貨物需求一覽表中列明但必須組件）。為便于系統(tǒng)集成、維護(hù)和管理，在確保系統(tǒng)最優(yōu)化前提下，應(yīng)盡可能確保所選取同類(lèi)和/或相關(guān)類(lèi)軟硬件產(chǎn)品生產(chǎn)廠(chǎng)家一致性，并盡可能與現(xiàn)關(guān)于鍵設(shè)備生產(chǎn)廠(chǎng)家保持良好兼容性。投標(biāo)人應(yīng)充分了解業(yè)主需求，提出系統(tǒng)集成方案和軟硬件配置方案。投標(biāo)人應(yīng)確保系統(tǒng)能夠集成和實(shí)際運(yùn)行，假如招標(biāo)文件要求與此發(fā)生沖突，或投標(biāo)人認(rèn)為必需設(shè)備或軟件而本招標(biāo)文件沒(méi)有要求，投標(biāo)人應(yīng)向招標(biāo)人或招標(biāo)代理機(jī)構(gòu)提出書(shū)面質(zhì)疑。系統(tǒng)必須有較強(qiáng)容錯(cuò)能力和故障恢復(fù)能力，投標(biāo)人應(yīng)對(duì)此做出明確方案說(shuō)明。投標(biāo)人必須對(duì)所投包中所包括軟硬件產(chǎn)品，提供系統(tǒng)集成方案。系統(tǒng)集成方案應(yīng)包含詳細(xì)服務(wù)內(nèi)容、實(shí)現(xiàn)方法、實(shí)施計(jì)劃和價(jià)格。系統(tǒng)集成既要考慮到各個(gè)系統(tǒng)相關(guān)性，又要突出本系統(tǒng)特點(diǎn)，而且確保能夠與其余應(yīng)用系統(tǒng)順利銜接。在系統(tǒng)集成方案中，要列出全部詳細(xì)實(shí)施步驟及相關(guān)要求，各項(xiàng)實(shí)施任務(wù)要有明確目標(biāo)與時(shí)間安排，列出實(shí)施必要前提條件，列出詳細(xì)、有依照項(xiàng)目實(shí)施人員工作量，要求層次清楚，可行性、可操作性高，有時(shí)間確保，責(zé)任要明確。安全需求1、應(yīng)在合理網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)基礎(chǔ)上規(guī)劃以及生產(chǎn)網(wǎng)絡(luò)安全系統(tǒng)，應(yīng)對(duì)網(wǎng)絡(luò)協(xié)議和應(yīng)用透明。防止因?yàn)榘踩O(shè)計(jì)和實(shí)現(xiàn)帶來(lái)無(wú)須要性能、連接、策略、響應(yīng)等方而漏洞和不安全原因，并由此產(chǎn)生對(duì)系統(tǒng)性能、穩(wěn)定性和可靠性方面影響；2、預(yù)防其余網(wǎng)絡(luò)非授權(quán)用戶(hù)或非法用戶(hù)進(jìn)入生產(chǎn)內(nèi)網(wǎng)；3、預(yù)防基于Microsoft、linux操作系統(tǒng)辦公內(nèi)網(wǎng)感染計(jì)算機(jī)病毒，如：蠕蟲(chóng)或木馬程序等，傳輸?shù)缴a(chǎn)內(nèi)網(wǎng)，造成大通關(guān)生產(chǎn)網(wǎng)癱瘓，影響到整個(gè)業(yè)務(wù)系統(tǒng)安全；4、阻止內(nèi)部用戶(hù)或外網(wǎng)用戶(hù)對(duì)大通關(guān)等生產(chǎn)應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)以及業(yè)務(wù)應(yīng)用等系統(tǒng)非授權(quán)連接和訪(fǎng)問(wèn)；5、最終網(wǎng)絡(luò)安全系統(tǒng)應(yīng)易操作、易維護(hù)，具備自動(dòng)控制能力，最大程度降低人為介入所造成安全風(fēng)險(xiǎn)和管理復(fù)雜度增加。6、與現(xiàn)在全省布署防病毒系統(tǒng)兼容，能夠統(tǒng)一管理。運(yùn)行需求1）網(wǎng)絡(luò)故障采集方式支持ICMPPing、SNMPTrap監(jiān)控方式。2）能夠自動(dòng)連續(xù)搜集系統(tǒng)運(yùn)行性能信息并對(duì)這些信息進(jìn)行分析處理，全部數(shù)據(jù)可提供給用戶(hù)進(jìn)行歷史性分析，以定位系統(tǒng)瓶頸和故障。對(duì)引發(fā)網(wǎng)絡(luò)工作效率及功效部分下降時(shí)提出告警信息，嚴(yán)重下降時(shí)則由故障管理處理。3）能夠?qū)崿F(xiàn)故障事件集中管理。應(yīng)有對(duì)事件可重定向傳遞功效，使全部或某一類(lèi)事件轉(zhuǎn)發(fā)至特定事件主控臺(tái)，從而實(shí)現(xiàn)對(duì)事件集中管理。4）能夠?qū)崿F(xiàn)對(duì)事件過(guò)濾及分類(lèi)。應(yīng)能經(jīng)過(guò)定義(比如依照事件起源、類(lèi)型、告警級(jí)別等)實(shí)現(xiàn)對(duì)事件主控臺(tái)所收到事件過(guò)濾和分類(lèi)并傳遞事件至上級(jí)事件主控臺(tái)；能夠按照設(shè)置，自動(dòng)抑制重復(fù)事件，降低系統(tǒng)負(fù)載。5）能夠依照要求，實(shí)現(xiàn)對(duì)所搜集到事件自動(dòng)處理，比如收到一特定事件信息時(shí)，系統(tǒng)能自動(dòng)執(zhí)行一個(gè)或一組動(dòng)作，動(dòng)作能夠是各種方式（醒目信息顯示、聲音報(bào)警、自動(dòng)撥通電話(huà)或手機(jī)短信前轉(zhuǎn)等）。管理需求1）支持網(wǎng)絡(luò)節(jié)點(diǎn)二層、三層自動(dòng)發(fā)覺(jué)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)自動(dòng)生成及實(shí)時(shí)更新。對(duì)于自動(dòng)發(fā)覺(jué)網(wǎng)絡(luò)設(shè)備和不一樣平臺(tái)主機(jī)以不一樣圖標(biāo)顯示出來(lái)，便于直觀(guān)觀(guān)察和監(jiān)控。對(duì)于無(wú)法自動(dòng)識(shí)別生產(chǎn)廠(chǎng)家及產(chǎn)品類(lèi)型網(wǎng)絡(luò)和主機(jī)設(shè)備，應(yīng)提供手工方式加以定義。2）拓?fù)鋱D能夠顯示設(shè)備、線(xiàn)路類(lèi)型，線(xiàn)路及設(shè)備通斷情況。故障設(shè)備和線(xiàn)路能夠清楚地在拓?fù)鋱D上顯示。3）能夠基于被管理對(duì)象狀態(tài)調(diào)整參數(shù)采集頻率和密度。4）拓?fù)浣Y(jié)構(gòu)能顯示出TCP/IP廣域連接設(shè)備、線(xiàn)路和當(dāng)?shù)鼐钟蚓W(wǎng)運(yùn)行狀態(tài)，在需要時(shí)以主動(dòng)、實(shí)時(shí)方式查看從本級(jí)網(wǎng)絡(luò)一直到二級(jí)網(wǎng)絡(luò)末端節(jié)點(diǎn)連接情況。5）對(duì)設(shè)備擴(kuò)展MIB進(jìn)行加載。性能需求網(wǎng)絡(luò)性能管理應(yīng)該表現(xiàn)網(wǎng)絡(luò)中鏈路實(shí)時(shí)流量，并能保留歷史流量，同時(shí)還應(yīng)包含流量分析功效。它能夠使管理人員能夠全方面監(jiān)控關(guān)鍵網(wǎng)絡(luò)內(nèi)各種資源,及時(shí)取得資源使用情況,在系統(tǒng)問(wèn)題惡化之前,就可處理問(wèn)題，同時(shí)也可作為管理人員對(duì)于網(wǎng)絡(luò)調(diào)優(yōu)、設(shè)備擴(kuò)容時(shí)主要依據(jù)。1）實(shí)時(shí)性能監(jiān)測(cè)內(nèi)容：菜單方式開(kāi)啟實(shí)時(shí)網(wǎng)絡(luò)性能監(jiān)測(cè)，包含物理端口、邏輯端口數(shù)據(jù)流量，CPU、內(nèi)存利用率，以及丟包、沖突等，并能夠以數(shù)字或圖表方式打印輸出。能夠直接顯示某個(gè)用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò)全路徑，以找出正在使用關(guān)鍵網(wǎng)絡(luò)資源用戶(hù)或引發(fā)網(wǎng)絡(luò)性能問(wèn)題用戶(hù)。2）在拓?fù)鋱D中，能以鏈路線(xiàn)粗細(xì)來(lái)顯示網(wǎng)絡(luò)流量情況；3）鏈路旁邊使用提醒信息來(lái)顯示網(wǎng)絡(luò)流量詳細(xì)數(shù)值（包含利用率）；4）經(jīng)過(guò)彈出窗口或者閃爍方式來(lái)顯示流量告警情況；5）用戶(hù)能夠點(diǎn)擊某條鏈路來(lái)顯示其詳細(xì)鏈路和流量情況；6）流量數(shù)據(jù)實(shí)時(shí)更新，更新間隔可配置；7）能夠顯示實(shí)時(shí)流量趨勢(shì)圖；8）性能展示自動(dòng)關(guān)聯(lián)拓?fù)鋱D變更9）后臺(tái)周期性能統(tǒng)計(jì)：后臺(tái)以周、月、季、六個(gè)月、整年為周期采集網(wǎng)絡(luò)性能數(shù)據(jù)，包含物理端口、邏輯端口、CPU、內(nèi)存平均利用率，以及丟包、沖突等。在需要時(shí)自定義采樣點(diǎn)及采集周期，分別對(duì)上述內(nèi)容進(jìn)行后臺(tái)數(shù)據(jù)統(tǒng)計(jì)，便于分析一天中或一段時(shí)間內(nèi)數(shù)據(jù)通訊走勢(shì)。監(jiān)測(cè)統(tǒng)計(jì)結(jié)果能夠以定制數(shù)字或圖表方式打印輸出以及經(jīng)過(guò)瀏覽器方式查詢(xún)。網(wǎng)絡(luò)需求1、網(wǎng)絡(luò)設(shè)計(jì)與設(shè)備選型配置充分考慮實(shí)施、管理、維護(hù)需要，確保系統(tǒng)成功實(shí)施，正常運(yùn)行；2、依照機(jī)房綜合布線(xiàn)情況和實(shí)際網(wǎng)絡(luò)需求，進(jìn)行網(wǎng)絡(luò)統(tǒng)一規(guī)劃，統(tǒng)一規(guī)劃IP地址，提出詳細(xì)網(wǎng)絡(luò)設(shè)計(jì)方案與產(chǎn)品配置提議；3、采取主流網(wǎng)絡(luò)產(chǎn)品和技術(shù)，設(shè)計(jì)合理局域網(wǎng)絡(luò)系統(tǒng)平臺(tái)，可適應(yīng)總局機(jī)房布線(xiàn)工程需要，提供多個(gè)類(lèi)型端口連接并滿(mǎn)足帶寬增加需要；4、統(tǒng)一規(guī)劃網(wǎng)絡(luò)管理，提出合理網(wǎng)絡(luò)管理策略，對(duì)網(wǎng)絡(luò)安全提出詳細(xì)組織管理和技術(shù)管理提議；5、統(tǒng)一規(guī)劃各分支局關(guān)鍵層交換網(wǎng)絡(luò)STP，提出合理Spanningtree規(guī)劃方案與實(shí)施計(jì)劃。6、整個(gè)網(wǎng)絡(luò)系統(tǒng)新購(gòu)置設(shè)備應(yīng)具備良好平臺(tái)兼容性，必須實(shí)現(xiàn)與省局現(xiàn)有Cisco7206平滑連接，實(shí)現(xiàn)專(zhuān)網(wǎng)上MPLS、VPN、QoS等。三、網(wǎng)絡(luò)總體方案設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)基本標(biāo)準(zhǔn)技術(shù)先進(jìn)性、性能超前標(biāo)準(zhǔn)

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展非?？焖?，在計(jì)算機(jī)應(yīng)用領(lǐng)域占有越來(lái)越主要地位。必須認(rèn)識(shí)到，建立計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)動(dòng)態(tài)過(guò)程，在這個(gè)過(guò)程中將不停有新技術(shù)產(chǎn)生，有新產(chǎn)品出現(xiàn)。所以,一定要采取最先進(jìn)組網(wǎng)技術(shù)，選取代表當(dāng)今世界時(shí)尚趨勢(shì)計(jì)算機(jī)企業(yè)網(wǎng)絡(luò)產(chǎn)品，才能在未來(lái)發(fā)展中保持技術(shù)領(lǐng)先。

國(guó)際標(biāo)準(zhǔn)及開(kāi)放性

當(dāng)代網(wǎng)絡(luò)技術(shù)發(fā)展趨勢(shì)是遵照國(guó)際統(tǒng)一標(biāo)準(zhǔn)開(kāi)放系統(tǒng)、支持分布式計(jì)算和客戶(hù)機(jī)/計(jì)算機(jī)，運(yùn)行多個(gè)網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議，兼容其余廠(chǎng)商網(wǎng)絡(luò)產(chǎn)品，恪守國(guó)際標(biāo)準(zhǔn)開(kāi)放式系統(tǒng)。這么，才能在未來(lái)發(fā)展中保持網(wǎng)絡(luò)配置和應(yīng)用模式靈活性。

充分、可擴(kuò)展帶寬

伴隨應(yīng)用軟件復(fù)雜程度增加，網(wǎng)絡(luò)用戶(hù)數(shù)量增加以及多媒體技術(shù)普及，當(dāng)今網(wǎng)絡(luò)對(duì)帶寬需求日益增加。傳統(tǒng)共享式10M/16M

網(wǎng)絡(luò)已不能滿(mǎn)足需求。網(wǎng)絡(luò)系統(tǒng)應(yīng)該能為用戶(hù)提供足夠帶寬，滿(mǎn)足用戶(hù)實(shí)際應(yīng)用需求，而且?guī)拺?yīng)該是動(dòng)態(tài)可調(diào)整、可擴(kuò)展。

安全可靠性

網(wǎng)絡(luò)安全可靠性是網(wǎng)絡(luò)一個(gè)主要指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)必須絕對(duì)可靠，網(wǎng)絡(luò)設(shè)計(jì)必須可靠性重點(diǎn)考慮。從結(jié)構(gòu)設(shè)計(jì)、產(chǎn)品選擇以及網(wǎng)絡(luò)管理上要對(duì)網(wǎng)絡(luò)可靠性作出確保。安全性與可靠性一樣主要，除了系統(tǒng)提供多個(gè)安全控制伎倆外，網(wǎng)絡(luò)設(shè)計(jì)也要提供保障其安全伎倆。

網(wǎng)絡(luò)可管理

網(wǎng)絡(luò)系統(tǒng)有限企業(yè)網(wǎng)絡(luò)是一條信息公路，設(shè)計(jì)時(shí)必須提供足夠伎倆對(duì)信息公路進(jìn)行方便管理，以確保其一直保持在最好狀態(tài)下運(yùn)行。沒(méi)有網(wǎng)絡(luò)管理功效將極難確保系統(tǒng)正常運(yùn)行。

實(shí)用性

網(wǎng)絡(luò)設(shè)計(jì)一定要充分保護(hù)網(wǎng)絡(luò)系統(tǒng)現(xiàn)有資源。同時(shí)要依照實(shí)際情況，采取新技術(shù)和新裝備，還需要考慮組網(wǎng)過(guò)程要與平臺(tái)建設(shè)及開(kāi)發(fā)同時(shí)進(jìn)行，建立一個(gè)實(shí)用網(wǎng)絡(luò)。力爭(zhēng)使網(wǎng)絡(luò)既滿(mǎn)足現(xiàn)在需要，又能適應(yīng)未來(lái)發(fā)展，同時(shí)達(dá)成很好性能/價(jià)格比。

低成本性標(biāo)準(zhǔn)用最少錢(qián)辦最多最好事

買(mǎi)得起馬配得起鞍模塊化、層次化設(shè)計(jì)標(biāo)準(zhǔn)2.1模塊化標(biāo)準(zhǔn)：模塊化設(shè)計(jì)標(biāo)準(zhǔn)是力爭(zhēng)以少數(shù)模塊組成盡可能多產(chǎn)品，并在滿(mǎn)足要求基礎(chǔ)上使產(chǎn)品精度高、性能穩(wěn)定、結(jié)構(gòu)簡(jiǎn)單、成本低廉，且模塊結(jié)構(gòu)應(yīng)盡可能簡(jiǎn)單、規(guī)范，模塊間聯(lián)絡(luò)盡可能簡(jiǎn)單。所以，怎樣科學(xué)地、有節(jié)制地劃分模塊，是模塊化設(shè)計(jì)中很具備藝術(shù)性一項(xiàng)工作，既要照料制造管理方便，具備較大靈活性，防止組合時(shí)產(chǎn)生混亂，又要考慮到該模塊系列未來(lái)擴(kuò)展和向?qū)Ｓ?、變型產(chǎn)品輻射。劃分好壞直接影響到模塊系列設(shè)計(jì)成功是否。總說(shuō)來(lái)，劃分前必須對(duì)系統(tǒng)進(jìn)行仔細(xì)、系統(tǒng)功效分析和結(jié)構(gòu)分析，并要注意以

下各點(diǎn)：

l）模塊在整個(gè)系統(tǒng)中作用及其更換可能性和必要性。

2）保持模塊在功效及結(jié)構(gòu)方面有一定獨(dú)立性和完整性。

3）模塊間接合要素要便于聯(lián)接與分離。

4）模塊劃分不能影響系統(tǒng)主要功效。我們將網(wǎng)絡(luò)化分為三個(gè)模塊：計(jì)費(fèi)管理，網(wǎng)絡(luò)管理，安全管理。2.2層次化標(biāo)準(zhǔn)為降低網(wǎng)絡(luò)中各部分相關(guān)性，便于網(wǎng)絡(luò)實(shí)施及管理，在網(wǎng)絡(luò)構(gòu)建中，從整體上能夠?qū)⒕W(wǎng)絡(luò)劃分為關(guān)鍵層、匯聚層、接入層等三個(gè)層次。

1、關(guān)鍵層

負(fù)責(zé)完成網(wǎng)絡(luò)各匯聚節(jié)點(diǎn)之間互聯(lián)及完成高效數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。

2、匯聚層

負(fù)責(zé)將各種接入業(yè)務(wù)集中起來(lái)，除了進(jìn)行局部數(shù)據(jù)交換、轉(zhuǎn)發(fā)以外，經(jīng)過(guò)高速接口將數(shù)據(jù)輸送到關(guān)鍵層去，在更大范圍內(nèi)進(jìn)行數(shù)據(jù)路由以及處理。

3、接入層

設(shè)備提供各種標(biāo)準(zhǔn)接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基本業(yè)務(wù)系統(tǒng)之間隔離和安全性控制、認(rèn)證管理等功效。標(biāo)準(zhǔn)化、規(guī)范化設(shè)計(jì)標(biāo)準(zhǔn)依照網(wǎng)絡(luò)標(biāo)準(zhǔn)化設(shè)計(jì)標(biāo)準(zhǔn)，結(jié)合浙江局網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)，考慮網(wǎng)絡(luò)擴(kuò)展性，此次網(wǎng)絡(luò)改造實(shí)施方案設(shè)計(jì)征循以下設(shè)計(jì)標(biāo)準(zhǔn)：1．?dāng)U展性在一個(gè)網(wǎng)絡(luò)上考慮網(wǎng)絡(luò)增值業(yè)務(wù)，必須在增值業(yè)務(wù)上要考慮到今后擴(kuò)展性，包含硬件擴(kuò)展性和功效擴(kuò)展性，以滿(mǎn)足不停發(fā)展網(wǎng)絡(luò)互聯(lián)需求。邁普1700路由器堅(jiān)持模塊化與標(biāo)準(zhǔn)化設(shè)計(jì)，緊跟技術(shù)發(fā)展方向，連續(xù)推出新接口模塊和傳輸模塊，模塊采取了標(biāo)準(zhǔn)化設(shè)計(jì)，具備可替換性。邁普1700路由器IOS堅(jiān)持采取國(guó)際標(biāo)準(zhǔn)網(wǎng)絡(luò)鏈路協(xié)議和路由協(xié)議，同時(shí)也支持一些通用國(guó)際路由協(xié)議，具用很好兼容性。邁普企業(yè)擁有完全自主知識(shí)產(chǎn)權(quán)，緊跟網(wǎng)絡(luò)技術(shù)發(fā)展，不停擴(kuò)充新技術(shù)與功效，使MP1700路由器具用非常好擴(kuò)展性，能夠滿(mǎn)足客戶(hù)對(duì)新技術(shù)新應(yīng)用不停需求。2．科學(xué)性網(wǎng)絡(luò)改造實(shí)施方案設(shè)計(jì)要求依據(jù)科學(xué)規(guī)范化設(shè)計(jì)要求，確保整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)科學(xué)性。提供網(wǎng)絡(luò)改造實(shí)施方案嚴(yán)格遵照網(wǎng)絡(luò)設(shè)計(jì)規(guī)范要求，采取層次化結(jié)構(gòu)化設(shè)計(jì)，使設(shè)計(jì)網(wǎng)絡(luò)層次分明，結(jié)構(gòu)分明。3．穩(wěn)定可靠性網(wǎng)絡(luò)穩(wěn)定性和可靠性是一個(gè)網(wǎng)絡(luò)能夠投入使用基礎(chǔ)，也是用戶(hù)最關(guān)心問(wèn)題之一。邁普提供設(shè)備采取技術(shù)是最新最成熟技術(shù)，完全遵照國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)，在功效實(shí)現(xiàn)上是成熟和穩(wěn)定，和其余設(shè)備具用完全兼容性。提供設(shè)備在國(guó)內(nèi)外眾多行業(yè)中得到了廣泛應(yīng)用，在眾多網(wǎng)絡(luò)中發(fā)揮主要作用。同時(shí)提供網(wǎng)絡(luò)整套處理方案，提供了路由器、交換機(jī)、網(wǎng)絡(luò)管理、安全產(chǎn)品等所用產(chǎn)品，完全能夠確保網(wǎng)絡(luò)穩(wěn)定可靠性。4．網(wǎng)絡(luò)管理在網(wǎng)絡(luò)建成后，網(wǎng)絡(luò)設(shè)備管理將成為最主要日常工作。邁普MP1700路由器和和交換機(jī)支持SNMP協(xié)議。邁普企業(yè)能夠提供全方面網(wǎng)絡(luò)管理軟件MasterPlan，能夠完成對(duì)邁普網(wǎng)絡(luò)設(shè)備全方面管理。5．安全性確保網(wǎng)絡(luò)傳輸，內(nèi)部數(shù)據(jù)安全，對(duì)于以后安全擴(kuò)展非常方便。技術(shù)及策略標(biāo)準(zhǔn)4.1、IPPrecedenceforTrafficClassificationIPprecedenceClassification在網(wǎng)絡(luò)邊緣進(jìn)行，利用IPv4包頭Type-of-Service3個(gè)比特對(duì)每一個(gè)IP包依據(jù)其地址進(jìn)行優(yōu)先級(jí)分類(lèi)。最多能夠?qū)raffic分為6個(gè)等級(jí)。在關(guān)鍵利用不一樣Queuing技術(shù)對(duì)不一樣等級(jí)traffic進(jìn)行不一樣處理，使得不一樣服務(wù)級(jí)別得到表現(xiàn)。4.2、用CAR限制接入帶寬CommittedAccessRate提供一個(gè)伎倆來(lái)提供承諾帶寬和限制帶寬使用，在此同時(shí)，提供處理超出承諾帶寬以外流量策略。CAR配置在城域網(wǎng)邊緣，能夠基于接入端口、IP地址以及傳輸層端口號(hào)進(jìn)行分類(lèi)。CAR采取令牌桶算法進(jìn)行流量整形。對(duì)于超出流量，CAR利用extendedburst定義閾值，超出閾值流量降低優(yōu)先級(jí)或丟掉。CAR策略選項(xiàng)包含：FirmCAR–超出流量被丟棄CAR+Premium–超出流量被標(biāo)為更低優(yōu)先級(jí)CAR+BestEffort–超出流量有一個(gè)突發(fā)閾值，再超出該閾值流量被丟棄PerApplicationCAR–不一樣CAR策略作用于不一樣應(yīng)用。比如，主要應(yīng)用采取CAR+Premium策略，多媒體應(yīng)用采取CAR+BestEffort策略。4.3、用WRED進(jìn)行擁塞管理采取WRED進(jìn)行擁塞管理。WRED在網(wǎng)絡(luò)瓶頸處監(jiān)視并緩解網(wǎng)絡(luò)擁塞。城域網(wǎng)瓶頸可能出現(xiàn)地方主要是和163省網(wǎng)骨干連接地方。WRED監(jiān)視網(wǎng)絡(luò)負(fù)載，當(dāng)擁塞開(kāi)始剛出現(xiàn)時(shí)，它就開(kāi)始有選擇丟棄一些包以降低流量。其結(jié)果是，數(shù)據(jù)源覺(jué)察到丟包，就開(kāi)始降低發(fā)包速率，從而防止了擁塞。WRED丟包策略為：低優(yōu)先級(jí)流先丟，以確保高優(yōu)先級(jí)流能夠順通暢過(guò)。在可能發(fā)生擁塞端口運(yùn)行WRED和DRR是防止擁塞很好選擇。4.4、基于CoSDRRAlternatepriority隊(duì)列能夠和其它隊(duì)列交替，Alternatpriority為基于CoS隊(duì)列指定“deficitcounter”。GSR開(kāi)始以交替、Round-robin方式清空隊(duì)列長(zhǎng)度，每個(gè)隊(duì)列被清掉traffic決定于該隊(duì)列deficitcounter值，這個(gè)值對(duì)于每個(gè)隊(duì)列是不一樣。比如，有三個(gè)服務(wù)類(lèi)別，那么在GSR上有三個(gè)活動(dòng)隊(duì)列。隊(duì)列1是一個(gè)特殊隊(duì)列，它采取Alternatepriority。GSR開(kāi)始清空該隊(duì)列traffic，直抵達(dá)成deficitcounter值。然后，GSR開(kāi)始清空隊(duì)列2traffic，直到用完deficitcounter。然后，它再轉(zhuǎn)回到隊(duì)列1。接著，GSR再開(kāi)始從隊(duì)列3清空traffic，然后，再轉(zhuǎn)回隊(duì)列1。每趟清空traffic取決于隊(duì)列deficitcounter值。Deficitcounter值由系統(tǒng)管理員決定。Strictpriority隊(duì)列不采取deficitcounter，不過(guò)其它隊(duì)列采取。Strictpriority隊(duì)列相對(duì)其它隊(duì)列具備絕正確優(yōu)先權(quán)。GSR首先清空Strictpriority隊(duì)列，然后才是其它隊(duì)列。這一機(jī)制在網(wǎng)絡(luò)繁忙時(shí)候可能會(huì)造成其它隊(duì)列完全得不到服務(wù)。其它隊(duì)列以一個(gè)Round-robin方式輪轉(zhuǎn)，每次服務(wù)權(quán)值為deficitcounter。4.5、SDH同時(shí)數(shù)字體系SDH（SynchronousDigitalHierarchy，同時(shí)數(shù)字體系）是一個(gè)將復(fù)接、線(xiàn)路傳輸及交換功效融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作綜合信息傳送網(wǎng)絡(luò)，是美國(guó)貝爾通信技術(shù)研究所提出來(lái)同時(shí)光網(wǎng)絡(luò)（SONET）。國(guó)際電話(huà)電報(bào)咨詢(xún)委員會(huì)（CCITT）（現(xiàn)ITU-T）于1988年接收了SONET概念并重新命名為SDH，使其成為不但適適用于光纖也適適用于微波和衛(wèi)星傳輸通用技術(shù)體制。它可實(shí)現(xiàn)網(wǎng)絡(luò)有效管理、實(shí)時(shí)業(yè)務(wù)監(jiān)控、動(dòng)態(tài)網(wǎng)絡(luò)維護(hù)、不一樣廠(chǎng)商設(shè)備間互通等多項(xiàng)功效，能大大提升網(wǎng)絡(luò)資源利用率、降低管理及維護(hù)費(fèi)用、實(shí)現(xiàn)靈活可靠和高效網(wǎng)絡(luò)運(yùn)行與維護(hù)，所以是當(dāng)今世界信息領(lǐng)域在傳輸技術(shù)方面發(fā)展和應(yīng)用熱點(diǎn)，受到人們廣泛重視。SDH采取信息結(jié)構(gòu)等級(jí)稱(chēng)為同時(shí)傳送模塊STM－N（SynchronousTransport，N=1，4，16，64），最基本模塊為STM－1。SDH幀傳輸時(shí)按由左到右、由上到下次序排成串型碼流依次傳輸，每幀傳輸時(shí)間為125μs，每秒傳輸1／125×1000000幀，對(duì)STM－1而言每幀字節(jié)為8bit×（9×270×1）=19440bit，則STM－1傳輸速率為19440×8000=155.520Mbit／SDH關(guān)鍵就是應(yīng)用了波分多路復(fù)用技術(shù),就是一條光纖信道上傳輸多條信號(hào),SDH網(wǎng)絡(luò)是ATM,DDN等中繼網(wǎng)絡(luò)服務(wù)承載網(wǎng)4.6、MPLS和VPN支持。MPLS(MultiprotocolLabelSwitching，多協(xié)議標(biāo)識(shí)交換)是從90年代中期起新興多層交換技術(shù)標(biāo)準(zhǔn)化和最新進(jìn)展，最初提出MPLS技術(shù)初衷是為了加緊IP轉(zhuǎn)發(fā)速度。即使MPLS最初是動(dòng)機(jī)是提升路由交換設(shè)備轉(zhuǎn)發(fā)速度，伴隨硬件技術(shù)及網(wǎng)絡(luò)處理器技術(shù)不停發(fā)展，MPLS應(yīng)用也逐步轉(zhuǎn)向MPLS流量工程和MPLSVPN等。MPLSVPN是一個(gè)基于MPLS技術(shù)IP-VPN，是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用MPLS技術(shù)，簡(jiǎn)化關(guān)鍵路由器路由選擇方式，利用結(jié)合傳統(tǒng)路由技術(shù)標(biāo)識(shí)交換實(shí)現(xiàn)IP虛擬專(zhuān)用網(wǎng)絡(luò)（IPVPN），可用來(lái)結(jié)構(gòu)寬帶Intranet、Extranet，滿(mǎn)足多個(gè)靈活業(yè)務(wù)需求。采取MPLSVPN技術(shù)能夠把現(xiàn)有IP網(wǎng)絡(luò)分解成邏輯上隔離網(wǎng)絡(luò)，這種邏輯上隔離網(wǎng)絡(luò)應(yīng)用能夠是千變?nèi)f化：能夠是用在處理企業(yè)互連、政府相同/不一樣部門(mén)互連、也能夠時(shí)用來(lái)提供新業(yè)務(wù)---如為IP電話(huà)業(yè)務(wù)專(zhuān)門(mén)開(kāi)辟一個(gè)VPN、以此處理IP網(wǎng)絡(luò)地址不足和QoS問(wèn)題，也能夠?yàn)橛肕PLSVPN為IPv6提供開(kāi)展業(yè)務(wù)可能。4.7、分局網(wǎng)絡(luò)STP統(tǒng)一設(shè)計(jì)。STP即生成樹(shù)協(xié)議（spanning-tree

protocol）是一個(gè)二層鏈路管理協(xié)議，經(jīng)過(guò)一個(gè)專(zhuān)用算法來(lái)發(fā)覺(jué)網(wǎng)絡(luò)中物理環(huán)路并產(chǎn)生一個(gè)邏輯無(wú)環(huán)（loop-free）拓?fù)浣Y(jié)構(gòu)，它在提供鏈路冗余同時(shí)預(yù)防網(wǎng)絡(luò)產(chǎn)生環(huán)路。stp生成了一個(gè)無(wú)環(huán)樹(shù)形結(jié)構(gòu)，包含能夠在整個(gè)2層網(wǎng)絡(luò)范圍內(nèi)擴(kuò)展葉和枝。一個(gè)高冗余度網(wǎng)絡(luò)，假如沒(méi)有

stp

存在，將會(huì)產(chǎn)生大量廣播環(huán)路，嚴(yán)重影響性能。網(wǎng)絡(luò)分層標(biāo)準(zhǔn)為降低網(wǎng)絡(luò)中各部分相關(guān)性，便于網(wǎng)絡(luò)實(shí)施及管理，在網(wǎng)絡(luò)構(gòu)建中，從整體上能夠?qū)⒕W(wǎng)絡(luò)劃分為關(guān)鍵層、匯聚層、接入層等三個(gè)層次。1、關(guān)鍵層負(fù)責(zé)完成網(wǎng)絡(luò)各匯聚節(jié)點(diǎn)之間互聯(lián)及完成高效數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。2、匯聚層負(fù)責(zé)將各種接入業(yè)務(wù)集中起來(lái)，除了進(jìn)行局部數(shù)據(jù)交換、轉(zhuǎn)發(fā)以外，經(jīng)過(guò)高速接口將數(shù)據(jù)輸送到關(guān)鍵層去，在更大范圍內(nèi)進(jìn)行數(shù)據(jù)路由以及處理。3、接入層設(shè)備提供各種標(biāo)準(zhǔn)接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基本業(yè)務(wù)系統(tǒng)之間隔離和安全性控制、認(rèn)證管理等功效。四、處理方案1、網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)（圖）方案說(shuō)明（網(wǎng)段流量要求、信息點(diǎn)數(shù)量分析等）2.1主干網(wǎng)拓?fù)浣Y(jié)構(gòu)采取星型結(jié)構(gòu)。以SDH或DDN等專(zhuān)線(xiàn)系統(tǒng)為基礎(chǔ)，設(shè)置信息中心，將各二級(jí)單位局域網(wǎng)連接起來(lái)，同時(shí)考慮了線(xiàn)路和設(shè)備備份。為了確保在現(xiàn)有和不停發(fā)展通訊條件基礎(chǔ)上，實(shí)現(xiàn)系統(tǒng)最大程度互聯(lián)性和管理性，在網(wǎng)絡(luò)設(shè)計(jì)中統(tǒng)一采取一致網(wǎng)絡(luò)協(xié)議、路由協(xié)議和網(wǎng)絡(luò)操作系統(tǒng)標(biāo)準(zhǔn)，建立了Intranet網(wǎng)絡(luò)。2.2實(shí)現(xiàn)基于CoS差分服務(wù)結(jié)構(gòu)需要4個(gè)步驟：入口帶寬限制在邊緣路由器7206和6506上實(shí)現(xiàn)，同時(shí)完成入口trafficClassification。邊緣設(shè)備完成大部分processor-intensive任務(wù)，針對(duì)不一樣用戶(hù)策略進(jìn)行分類(lèi)。

對(duì)需要提供帶寬確保流量邊緣設(shè)備也需要做帶寬管理工作，采取CAR，對(duì)于小區(qū)、商業(yè)、政府接入模塊端口，按照一定帶寬對(duì)其進(jìn)行帶寬限制。該帶寬<100M。關(guān)鍵路由器GSR完成CoS管理工作，進(jìn)行有差異服務(wù)質(zhì)量確保。出口設(shè)備，作WRED設(shè)置，預(yù)告丟棄可能造成擁塞非主要IP包。入口、出口設(shè)備對(duì)帶寬限制保護(hù)了網(wǎng)絡(luò)免于擁塞，使得網(wǎng)絡(luò)具備很高可擴(kuò)展性。2.3、配置WREDRED(隨機(jī)早期丟棄)是利用TCP窗口機(jī)制而采取擁塞防止技術(shù)，經(jīng)過(guò)在擁塞發(fā)生前隨機(jī)丟棄一些包，RED通知數(shù)據(jù)源，可能要發(fā)生擁塞，請(qǐng)降低速率。WRED依據(jù)IPprecendence來(lái)丟棄數(shù)據(jù)包，以確保優(yōu)先級(jí)高traffic得到服務(wù)確保。WRED通常配置在關(guān)鍵路由器上，而不是接入路由器。WRED處理流程以下：計(jì)算平均隊(duì)列長(zhǎng)度假如平均隊(duì)列長(zhǎng)度小于域值下限，將到來(lái)包放入隊(duì)列中假如平均隊(duì)列長(zhǎng)度在域值下限和上限之間，是否丟棄該包取決于這個(gè)包優(yōu)先級(jí)假如平均隊(duì)列長(zhǎng)度大于域值上限，則丟棄該包。3．網(wǎng)絡(luò)系統(tǒng)產(chǎn)品選型（提議選型）（注：整個(gè)網(wǎng)絡(luò)系統(tǒng)新購(gòu)置設(shè)備應(yīng)具備良好平臺(tái)兼容性，必須與省局現(xiàn)有Cisco7206平滑連接，實(shí)現(xiàn)專(zhuān)網(wǎng)上MPLS,VPN,QOS）一級(jí)路由器Cisco3800系列特征Cisco3845網(wǎng)絡(luò)模塊插槽—這些插槽可支持一個(gè)標(biāo)準(zhǔn)網(wǎng)絡(luò)模塊、增強(qiáng)網(wǎng)絡(luò)模塊(NME)、增強(qiáng)擴(kuò)展網(wǎng)絡(luò)模塊(NME－X)和高密度擴(kuò)展模塊(EVM－HD)。NME－X在可用時(shí)，其機(jī)型將寬于NME。兩個(gè)緊鄰NME插槽可結(jié)合起來(lái)，容納一個(gè)雙寬網(wǎng)絡(luò)模塊(NMD)，或在適當(dāng)初，容納一個(gè)雙寬增強(qiáng)擴(kuò)展網(wǎng)絡(luò)模塊(NME－XD)。NM

NME

NME－X

NMD

EVM－HD支持最大網(wǎng)絡(luò)模塊、NME和NME－X數(shù)目4支持最大EVM數(shù)目2支持最大NMD/NME－XD數(shù)目2支持最大EVM－HD數(shù)目2高速WIC(HWIC)插槽數(shù)—這些HWIC插槽也支持VIC、VWIC和WIC4固定LAN端口數(shù)(固定RJ－45端口，用于10/100/1000連接)2個(gè)千兆位以太網(wǎng)(10/100/1000)固定小型可插拔(SFP)端口數(shù)(用于SFP千兆位以太網(wǎng)連接)1AIM插槽數(shù)(用于可選AIM，以卸載計(jì)算密集型功效)2PVDM插槽數(shù)(用于可選PVDM2)4USB1.1端口數(shù)(未來(lái)與USB閃存、用于保護(hù)CiscoIOS軟件配置分發(fā)安全令牌和VPN證書(shū)平臺(tái)外存放共用)2內(nèi)嵌VPN(基于硬件VPN加密加速)有控制臺(tái)端口數(shù)(高達(dá)115.2kbps)1輔助端口數(shù)(高達(dá)115.2kbps)1內(nèi)存—外部小型閃存和內(nèi)部按需撥號(hào)路由(DDR)同時(shí)動(dòng)態(tài)RAM(SDRAM)，帶ECC確省—64－MB小型閃存；256－MBDDRSDRAM

最大—256－MB小型閃存；1－GBDDRSDRAM一級(jí)交換機(jī)CISCOWS-C6506(1300AC)主要參數(shù)交換機(jī)類(lèi)型快速以太網(wǎng)交換機(jī)傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3，IEEE802.3U端口數(shù)量300接口介質(zhì)10/100/1000Base-TX,1000Base-FX傳輸模式支持全雙工配置形式可堆疊交換方式存放-轉(zhuǎn)發(fā)背板帶寬720GbpsVLAN支持支持MAC地址表16000模塊化插槽數(shù)6尺寸(mm)437×460×511重量(Kg)52一級(jí)防毒墻FORTINETFortiGate3600LX2主要參數(shù)

設(shè)備類(lèi)型病毒防火墻

并發(fā)連接數(shù)1000000

網(wǎng)絡(luò)吞吐量4000Mpps

安全過(guò)濾帶寬4000MB

用戶(hù)數(shù)限制無(wú)用戶(hù)數(shù)限制

入侵檢測(cè)Dos、DDoS

安全標(biāo)準(zhǔn)FCCClassAPart15、CSA/CUS、ICSAAntivirus、ICSAFirewall、ICSAIPSec

控制端口Console口

管理SNMP

通常參數(shù)

適用環(huán)境工作溫度（℃）0-40

工作濕度5%-95%

存放溫度（℃）-25-70

存放濕度5%-95%

電源100-240V

防火墻尺寸343*425*89mm

防火墻重量8kg

其余性能CPU：DualIntelXeon2.4G；內(nèi)存：1GB

5000個(gè)VPN通道數(shù),50000條策略數(shù)、支持內(nèi)容過(guò)濾、入侵檢測(cè)、病毒蠕蟲(chóng)掃描。內(nèi)嵌日志、二級(jí)防毒墻FORTINETFortiGate3000防毒墻

主要參數(shù)

設(shè)備類(lèi)型病毒防火墻

并發(fā)連接數(shù)975000

網(wǎng)絡(luò)吞吐量2250Mpps

用戶(hù)數(shù)限制無(wú)用戶(hù)數(shù)限制

入侵檢測(cè)Dos、DDoS

安全標(biāo)準(zhǔn)FCCClassAPart15、CSA/CUS、ICSAAntivirus、ICSAFirewall、ICSAIPSec

控制端口RS-232

管理SNMP

通常參數(shù)

防火墻尺寸343×425×89mm

防火墻重量8kg三級(jí)防毒墻FORTINETFortiGate50A防毒墻主要參數(shù)

設(shè)備類(lèi)型病毒防火墻

并發(fā)連接數(shù)25000

網(wǎng)絡(luò)吞吐量50Mpps

安全過(guò)濾帶寬10MB

網(wǎng)絡(luò)端口2個(gè)10/100M

HYPERLINK"/p