湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案

湖南天大天財(cái)科技發(fā)展有限公司

2014年1月

1

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案1

第一章項(xiàng)目分析

1.1總隊(duì)機(jī)關(guān)辦公大樓現(xiàn)狀介紹

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)組建于2002年。其網(wǎng)絡(luò)系統(tǒng)設(shè)備使用已達(dá)到12年，遠(yuǎn)遠(yuǎn)超過了國(guó)家規(guī)定設(shè)備報(bào)廢年限，且在一定程度上滿足不了總隊(duì)機(jī)關(guān)辦公的需求。為了進(jìn)一步完成部消防局部署的信息化建設(shè)任務(wù)，完善總隊(duì)機(jī)關(guān)信息中心建設(shè)，湖南省消防總隊(duì)擬于2014年對(duì)總隊(duì)機(jī)關(guān)辦公大樓進(jìn)行網(wǎng)絡(luò)系統(tǒng)升級(jí)改造，主要涉及5樓、8樓、11樓、13樓、16樓的cisco等品牌交換機(jī)、視頻會(huì)議系統(tǒng)華為MCU8650服務(wù)器及UPS不間斷供電電源。

1.2應(yīng)用需求分析

總隊(duì)機(jī)關(guān)辦公大樓內(nèi)部、外部能有效的傳遞相關(guān)信息，提高信息交流速度和范圍，達(dá)到雙向以及多向的暢通傳遞，再根據(jù)所有信息制定出正確的策略，高效有力的在內(nèi)部執(zhí)行或與外界交流，都將是再次提高總隊(duì)機(jī)關(guān)的核心競(jìng)爭(zhēng)力、執(zhí)行力和工作協(xié)作效率的關(guān)鍵因素。在總隊(duì)機(jī)關(guān)日常工作中，各種相關(guān)業(yè)務(wù)的交流日益廣泛，這些相關(guān)業(yè)務(wù)正常運(yùn)行都離不開高速安全穩(wěn)定的內(nèi)部網(wǎng)絡(luò)環(huán)境，為了提高總隊(duì)機(jī)關(guān)的執(zhí)行力、工作效率，總隊(duì)機(jī)關(guān)決定建設(shè)一套更安全、更高速、更穩(wěn)定的辦公網(wǎng)絡(luò)系統(tǒng)。由于總隊(duì)機(jī)關(guān)辦公大樓2002年建設(shè)時(shí)，使用的是多模光纖網(wǎng)絡(luò)，因此本次升級(jí)改造首先需要拆除原有的多模光纖網(wǎng)絡(luò)環(huán)境，然后新建單模光纖網(wǎng)絡(luò)，并重新制作光纖配線架。原樓層配線間至各房間的網(wǎng)線保留繼續(xù)使用。本次升級(jí)改造還需要拆除各樓層原有機(jī)柜、電源及UPS和電池組，并新建機(jī)柜、電源、UPS和電池組。網(wǎng)絡(luò)交換機(jī)在滿足各樓層使用的情況下，還需另外提供2臺(tái)作為備品備件使用。其次本次建設(shè)中還需更換總隊(duì)視頻會(huì)議系統(tǒng)華為MCU8650服務(wù)器，增加一臺(tái)錄播服務(wù)器，實(shí)現(xiàn)對(duì)電視電話會(huì)議和視頻培訓(xùn)的錄像功能。并同時(shí)對(duì)總隊(duì)原有華為MCU8650服務(wù)器進(jìn)行系統(tǒng)版本升級(jí)和會(huì)議控制軟件升級(jí)，升級(jí)后的原有設(shè)備將作為備機(jī)使用。

湖南天大天財(cái)科技發(fā)展有限公司

2

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案2

本方案中將要介紹的H3C網(wǎng)絡(luò)交換機(jī)系統(tǒng)完全可以替代原有cisco等品牌網(wǎng)絡(luò)交換機(jī)系統(tǒng)；UPS不間斷供電電源能滿足對(duì)升級(jí)后的網(wǎng)絡(luò)環(huán)境的供電需求；視頻會(huì)議系統(tǒng)升級(jí)改造也能實(shí)現(xiàn)總隊(duì)的需求。

湖南天大天財(cái)科技發(fā)展有限公司

3

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案3

第二章總隊(duì)公安網(wǎng)及互聯(lián)網(wǎng)網(wǎng)絡(luò)改造設(shè)計(jì)方案

1.概述

1.1網(wǎng)絡(luò)建設(shè)的發(fā)展方向

網(wǎng)絡(luò)的智能化、可靠性、廣覆蓋要求：原有各自獨(dú)立的路由、交換、安全等功能，現(xiàn)在都開始向融合方向發(fā)展，在這個(gè)演進(jìn)發(fā)展趨勢(shì)中，通用性的網(wǎng)絡(luò)設(shè)備如何實(shí)現(xiàn)個(gè)性化、行業(yè)化的定制，成為網(wǎng)絡(luò)智能化發(fā)展的方向，同時(shí)帶來了集成化后的設(shè)備配置和管理方面的易用性要求；對(duì)于網(wǎng)絡(luò)可靠性的保障，尤其是對(duì)核心層架構(gòu)和設(shè)備的可靠性要求；對(duì)于在不同的環(huán)境下的接入技術(shù)的要求；網(wǎng)絡(luò)對(duì)于多業(yè)務(wù)承載，需要邏輯隔離，并且端到端保障用戶權(quán)限的控制等。數(shù)據(jù)中心的整合：應(yīng)用系統(tǒng)將深度融合，數(shù)據(jù)高度集中，在數(shù)據(jù)大集中的過程中，原有分散建設(shè)的各自獨(dú)立的異構(gòu)系統(tǒng)需要進(jìn)行整合，需要有一套標(biāo)準(zhǔn)化的技術(shù)和協(xié)議對(duì)整合后的平臺(tái)進(jìn)行規(guī)范，有利于后續(xù)業(yè)務(wù)的發(fā)展和擴(kuò)張。在這樣的數(shù)據(jù)大集中后，最大的挑戰(zhàn)是隨之帶來的風(fēng)險(xiǎn)的大集中，如何保障集中后數(shù)據(jù)訪問的可靠、數(shù)據(jù)訪問的安全？這不僅僅只需考慮網(wǎng)絡(luò)，還有數(shù)據(jù)的備份和恢復(fù)，訪問的安全控制等。全網(wǎng)全方位的安全：當(dāng)前的安全也已經(jīng)從單一的對(duì)網(wǎng)絡(luò)安全防護(hù)，擴(kuò)展到全方位的安全規(guī)劃，不僅原有的防火墻、防毒墻、IPS在融合，對(duì)員工的安全認(rèn)證、管理也必須考慮，還要考慮環(huán)境的安全，供電、防潮、防灰層等，這樣才能構(gòu)建一個(gè)真正意義上的安全環(huán)境。統(tǒng)一管理：諸多的網(wǎng)絡(luò)設(shè)備、諸多的業(yè)務(wù)系統(tǒng)、諸多的訪問用戶，管理面臨的是完全分散的，相互隔離的管理資源，如何簡(jiǎn)單的做到整體資源的統(tǒng)一管理，只有通過面向業(yè)務(wù)的管理方式，統(tǒng)一資源、業(yè)務(wù)、人貫穿到整個(gè)業(yè)務(wù)平臺(tái)。

湖南天大天財(cái)科技發(fā)展有限公司

4

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案4

1.2湖南省消防總隊(duì)網(wǎng)絡(luò)現(xiàn)狀分析

省消防總隊(duì)局域網(wǎng)絡(luò)于2002年左右建設(shè)完成，至今已運(yùn)行超過10年，現(xiàn)有網(wǎng)絡(luò)的設(shè)備性能及組網(wǎng)架構(gòu)已不能滿足正常辦公的應(yīng)用需求，隨著業(yè)務(wù)需求不斷發(fā)展以及信息化技術(shù)的不斷進(jìn)步，越來越多的企事業(yè)單位通過信息化來完成其業(yè)務(wù)的部署，體驗(yàn)到了信息化帶來的效率的極大提升。隨著業(yè)務(wù)量的不斷提高，如何通過信息化技術(shù)來提高辦事效率的核心競(jìng)爭(zhēng)力，是現(xiàn)所有網(wǎng)絡(luò)管理人員重點(diǎn)關(guān)注的問題。本方案對(duì)湖南省消防總隊(duì)的網(wǎng)絡(luò)改造進(jìn)行詳細(xì)說明。省消防總隊(duì)公安網(wǎng)及互聯(lián)網(wǎng)主要存在如下問題：1.網(wǎng)絡(luò)功能分區(qū)不清晰，日常維護(hù)成本較高。目前的網(wǎng)絡(luò)沒有明確的接入層、匯聚層及核心層，也沒有規(guī)劃單獨(dú)的數(shù)據(jù)中心區(qū)域，日常維護(hù)過程中，對(duì)單設(shè)備的操作容易引起整網(wǎng)的震蕩。2.核心采用1臺(tái)CISCO設(shè)備，運(yùn)行時(shí)間超過10年，產(chǎn)品功能受限。同時(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備采用單設(shè)備組網(wǎng)，沒有冗余設(shè)計(jì)，作為核心設(shè)備風(fēng)險(xiǎn)較大。3.核心設(shè)備不與樓層接入交換機(jī)互聯(lián)的網(wǎng)絡(luò)是通過光纖鏈路與核心交換機(jī)互聯(lián)的，互聯(lián)之間是采用單鏈路，穩(wěn)定可靠性較差。4.安全方面：最近幾年，陸續(xù)的進(jìn)行過改造，數(shù)據(jù)中心及網(wǎng)絡(luò)邊界安全狀況較好，但在網(wǎng)絡(luò)接入層存在ARP病毒攻擊，環(huán)路等現(xiàn)象時(shí)有產(chǎn)生，導(dǎo)致網(wǎng)絡(luò)訪問速率較低，或網(wǎng)絡(luò)訪問不穩(wěn)定等情況。5.整個(gè)網(wǎng)絡(luò)管理都是通過人工方式對(duì)點(diǎn)對(duì)排除，效率較低，此外無法有效的預(yù)知網(wǎng)絡(luò)存在的風(fēng)險(xiǎn)，隱患較大。6.接入設(shè)備前期全部采用24端口百兆接入交換機(jī)，沒有任何冗余，信息點(diǎn)增加時(shí)，只能通過增加交換機(jī)與設(shè)備進(jìn)行串聯(lián)，導(dǎo)致網(wǎng)絡(luò)架構(gòu)混，引起網(wǎng)絡(luò)風(fēng)暴，甚至網(wǎng)絡(luò)出現(xiàn)環(huán)路，以至于網(wǎng)絡(luò)訪問緩慢，或不能訪問。

2.改造原則及設(shè)計(jì)標(biāo)準(zhǔn)

2.1總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)改造原則

根據(jù)現(xiàn)有網(wǎng)絡(luò)的實(shí)際需求，在系統(tǒng)改造設(shè)計(jì)原則應(yīng)以滿足本階段和總體項(xiàng)目

湖南天大天財(cái)科技發(fā)展有限公司

5

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案5

的應(yīng)用需求為基礎(chǔ)，并具有良好的擴(kuò)充能力，從實(shí)際應(yīng)用和網(wǎng)絡(luò)技術(shù)發(fā)展趨勢(shì)來看，解決方案的選購(gòu)應(yīng)參考以下原則：標(biāo)準(zhǔn)化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)就是要實(shí)現(xiàn)網(wǎng)絡(luò)信息及設(shè)備資源的共享，實(shí)現(xiàn)方便的信息交流，完成不同廠商的設(shè)備和計(jì)算機(jī)軟件的互連。在一個(gè)復(fù)雜的大型網(wǎng)絡(luò)系統(tǒng)里，必然有多個(gè)廠商的硬件及軟件，為了保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性、可用性、可靠性、可擴(kuò)充性、可管理性，應(yīng)建立一個(gè)開放式，遵循國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)。以避免造成用戶在網(wǎng)絡(luò)使用上的局限性。可擴(kuò)展性由于用戶業(yè)務(wù)的不斷擴(kuò)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。因此，目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)投資，使設(shè)計(jì)的計(jì)算機(jī)系統(tǒng)可以在一定的時(shí)間內(nèi)滿足不斷增長(zhǎng)的應(yīng)用需求。先進(jìn)性當(dāng)今世界，通信和計(jì)算機(jī)技術(shù)的發(fā)展日新月異。我們的方案要適應(yīng)新技術(shù)發(fā)展的潮流，滿足用戶對(duì)新應(yīng)用的需求，并保證網(wǎng)絡(luò)系統(tǒng)在若干年內(nèi)不落伍，適應(yīng)飛速發(fā)展的科學(xué)技術(shù)。有效性和可靠性方案要充分考慮用戶的具體情況，不僅理論上可行，更重要的是實(shí)際上可用和高效。最好地適應(yīng)用戶需求。為了使網(wǎng)絡(luò)能可靠地運(yùn)行，在方案中一方面要選用高品質(zhì)的產(chǎn)品，把故障率降降到最低；另一方面，要使用系統(tǒng)容錯(cuò)技術(shù)，從而使停機(jī)損失率降到最低?？晒芾硇噪S著網(wǎng)絡(luò)規(guī)模和復(fù)雜程度的增加，管理和故障排除就越來越困難?，F(xiàn)在的工作越來越多地依靠計(jì)算機(jī)系統(tǒng)，計(jì)算機(jī)將成為必不可少的辦公設(shè)備，計(jì)算機(jī)系統(tǒng)的故障給我們帶來的損失將越來越大。為了減少損失，必須盡快排除故障，使用的網(wǎng)絡(luò)設(shè)備具備網(wǎng)管的能力，并且擁有一套良好的網(wǎng)絡(luò)管理軟件也就顯得越來越重要。它可以減少故障排除時(shí)間，優(yōu)化網(wǎng)絡(luò)性能，節(jié)省開支，創(chuàng)造效益。我們的方案將提供先進(jìn)而完善的網(wǎng)絡(luò)管理。同時(shí)保證網(wǎng)絡(luò)易于管理和維護(hù)也是網(wǎng)絡(luò)安全運(yùn)行、可靠有效的重要因素。

湖南天大天財(cái)科技發(fā)展有限公司

《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》《民用建筑電氣設(shè)計(jì)規(guī)范》《信息技術(shù)互聯(lián)國(guó)際標(biāo)準(zhǔn)》網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求6

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》《民用建筑電氣設(shè)計(jì)規(guī)范》《信息技術(shù)互聯(lián)國(guó)際標(biāo)準(zhǔn)》網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求6

易用性任何一項(xiàng)高端的科學(xué)技術(shù)（包括計(jì)算機(jī)網(wǎng)絡(luò)）開發(fā)的目的是更好的服務(wù)于人類，提高人們的辦事效率，降低工作強(qiáng)度，提高工作質(zhì)量。這就要求計(jì)算機(jī)網(wǎng)絡(luò)的開發(fā)具有良好的易用性，真正成為工作的得力助手。安全性安全性設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)中最重要的方面之一，每個(gè)單位都有秘密數(shù)據(jù)資源需要保護(hù)。最基本的安全性要求是保護(hù)資源以防止其無法使用、被盜用、被修改或被破壞。資源包括網(wǎng)絡(luò)主機(jī)、服務(wù)器、用戶系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)。同時(shí)要考慮來自外部和內(nèi)部的威脅，最重要的是制定一套嚴(yán)密的安全策略。

2.2網(wǎng)絡(luò)改造設(shè)計(jì)參考標(biāo)準(zhǔn)

GB/T50314-2000JGJ/T16-92ISQ/IEC11801-95ISO/IEC9126:1991GB/T16260-1996信息技術(shù)軟件產(chǎn)品質(zhì)量特性及使用指南ISO9000-3:1997質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn)第三部分ISO9001-1994在計(jì)算機(jī)軟件開發(fā)、供應(yīng)、安裝和維護(hù)中的應(yīng)用指南ISO/IEC12207-1995信息技術(shù)軟件生存周期過程GB9386-1988計(jì)算機(jī)軟件測(cè)試文件編制規(guī)范GB/T12504-1990計(jì)算機(jī)軟件質(zhì)量保證計(jì)劃規(guī)范YD/T1800-2008信息安全運(yùn)行管理系統(tǒng)總體架構(gòu)GB/T21050-2007ISO7498OSI七層參考模型IEEE802.3快速以太網(wǎng)標(biāo)準(zhǔn)規(guī)范IEEE802.3千兆位以太網(wǎng)標(biāo)準(zhǔn)規(guī)范IEEE802.10虛擬網(wǎng)絡(luò)標(biāo)準(zhǔn)規(guī)范

湖南天大天財(cái)科技發(fā)展有限公司

7

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案7

3.湖南省消防總隊(duì)網(wǎng)絡(luò)改造設(shè)計(jì)詳細(xì)說明

3.1消防總隊(duì)公安網(wǎng)總體設(shè)計(jì)

本次湖南省消防總隊(duì)公安網(wǎng)網(wǎng)絡(luò)整體設(shè)計(jì)中，采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置?？傟?duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)結(jié)構(gòu)分成二層：即核心層與接入層。具體如下，核心層：設(shè)計(jì)新增兩臺(tái)高性能的萬兆核心交換機(jī)，未來可升級(jí)支持40G/100G平臺(tái)，2臺(tái)設(shè)備之間通過雙萬兆鏈路進(jìn)行互聯(lián)，組網(wǎng)虛擬冗余系統(tǒng)，以提升網(wǎng)絡(luò)的整體性能及可靠性。接入層：直接與用戶終端連接，上行通過雙千兆光纖與網(wǎng)絡(luò)核心設(shè)備互聯(lián)。設(shè)計(jì)采用48端口全千兆交換機(jī)。數(shù)據(jù)中心區(qū)域：設(shè)計(jì)獨(dú)立的服務(wù)器接入交換機(jī)，采用扁平化設(shè)計(jì)，上行直接與核心交換機(jī)連接。改造后整體網(wǎng)絡(luò)拓?fù)鋱D如下：

湖南天大天財(cái)科技發(fā)展有限公司

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案

3.1.1公安網(wǎng)網(wǎng)絡(luò)設(shè)備選型

接入層：提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成簡(jiǎn)單的二、三層交換，安全、QoS都位于這一層。本方案設(shè)計(jì)擬對(duì)現(xiàn)有樓層全部接入交換機(jī)進(jìn)行替換升級(jí)。接入層的設(shè)計(jì)目標(biāo)如下：

管理接入網(wǎng)絡(luò)的終端設(shè)備。由于接入層是用戶進(jìn)入網(wǎng)絡(luò)的入口，所以也是黑客入侵的門戶。接入層通常用VLAN、包過濾等提供基本的安全性，保護(hù)局域網(wǎng)段免受網(wǎng)絡(luò)內(nèi)外的攻擊。

因此設(shè)計(jì)接入層設(shè)備時(shí)，應(yīng)參考如下條例：

1.支持VLAN的數(shù)量。同樣為48口交換機(jī)，但是支持的VLAN數(shù)量差別很多，有的支持64個(gè)，有的可高達(dá)256個(gè)。顯然，這個(gè)數(shù)字也是越大越好，可以劃分更多的VLAN。

2.鏈路聚合可以讓交換機(jī)之間的鏈路帶寬有非常好的伸縮性，使鏈路的帶寬成倍增長(zhǎng)。鏈路聚合技術(shù)可以實(shí)現(xiàn)不同端口的負(fù)載均衡，同時(shí)也能夠互為備份，保證鏈路的冗余性。

3.QoS功能。現(xiàn)在的局域網(wǎng)中不僅僅是數(shù)據(jù)，還有IP語音、視頻等的傳輸，這些數(shù)據(jù)會(huì)有輕重緩急之分，如何優(yōu)先保障關(guān)鍵數(shù)據(jù)的正常轉(zhuǎn)發(fā)，這些都需要交換機(jī)QOS特性來實(shí)現(xiàn)。一個(gè)有QoS功能的接入層交換機(jī)就能夠解決這種情況。

4.Web管理界面。Web界面配置和管理起來非常方便，易于操作，對(duì)網(wǎng)管來說大大減輕了配置的工作量?，F(xiàn)在的交換機(jī)基本上都是Web管理界面了。WEB管理界面只是網(wǎng)管的一部分內(nèi)容，目前大型網(wǎng)絡(luò)都是由統(tǒng)一的智能管理軟件進(jìn)行統(tǒng)一的管理。

5.安全性也是需要考慮的一個(gè)因素，交換機(jī)應(yīng)該可以根據(jù)端口、MAC地址/IP地址等指標(biāo)，用來拒絕或限制1～4層的網(wǎng)絡(luò)訪問，還應(yīng)對(duì)組播、廣播和泛洪控制等常見的安全威脅有一定的處理能力。

通過上述分析，本次方案設(shè)計(jì)在樓層接入交換機(jī)部署H3CS5120S-52P-EI，可以很好滿足上述特性要求，在物理連接方面，設(shè)計(jì)采用雙鏈路與核心交換機(jī)互聯(lián)。湖南天大天財(cái)科技發(fā)展有限公司8

高可靠9

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案高可靠9

通過鏈路聚合技術(shù)，不但可以保障網(wǎng)絡(luò)鏈路的可靠性，同時(shí)可以提升上行鏈路帶寬。

核心層：網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。對(duì)網(wǎng)絡(luò)的核心層，必須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，本次建議分別在公安網(wǎng)及互聯(lián)網(wǎng)增加2臺(tái)高端的萬兆核心交換機(jī)S10508作為整個(gè)消防總隊(duì)的核心交換系統(tǒng)。H3CS10500是杭州華三通信技術(shù)有限公司面向數(shù)據(jù)中心設(shè)計(jì)的核心交換產(chǎn)品，采用先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)，提供業(yè)界最高的交換性能和最豐富的軟件特性。S10500是目前業(yè)界性能最高的總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)核心交換設(shè)備，單機(jī)可以提供864個(gè)線速萬兆端口或者384個(gè)線速40G端口，提供超高密度萬兆和高密40G、100G能力；為了滿足網(wǎng)絡(luò)虛擬化的要求，10500首次提出了IRF2（第二代智能彈性架構(gòu)）、MDC（多租戶設(shè)備環(huán)境）和VCF（縱向融合架構(gòu)）三種技術(shù)的融合，真正實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備資源池化，給用戶提供最靈活的選擇；同時(shí)支持獨(dú)立的控制引擎、檢測(cè)引擎、維護(hù)引擎，為系統(tǒng)提供強(qiáng)大的控制能力和50ms的高可靠保障。

3.1.2公安網(wǎng)核心交換機(jī)設(shè)計(jì)

核心層是網(wǎng)絡(luò)的重中之重，本章節(jié)對(duì)核心網(wǎng)絡(luò)設(shè)計(jì)進(jìn)行詳細(xì)說明。核心交換區(qū)的主要功能是完成各服務(wù)器功能分區(qū)、辦公局域網(wǎng)、外聯(lián)網(wǎng)之間數(shù)據(jù)流量的高速交換，是廣域/局域縱向流量與服務(wù)功能分區(qū)間橫向流量的交匯點(diǎn)。核心交換區(qū)必須具備高速轉(zhuǎn)發(fā)的能力，同時(shí)還需要有很強(qiáng)的擴(kuò)展能力，以便應(yīng)對(duì)未來業(yè)務(wù)的快速增長(zhǎng)。核心模塊是整個(gè)網(wǎng)絡(luò)平臺(tái)的樞紐。因此，可靠性是衡量核心交換區(qū)設(shè)計(jì)的關(guān)鍵指標(biāo)。否則，一旦核心模塊出現(xiàn)異常而不能及時(shí)恢復(fù)的話，會(huì)造成整個(gè)平臺(tái)業(yè)務(wù)的長(zhǎng)時(shí)間中斷，影響巨大。核心交換機(jī)的建設(shè)需要如下：1.網(wǎng)絡(luò)架構(gòu)層面，采用雙核心設(shè)計(jì)，兩臺(tái)設(shè)備進(jìn)行冗余，并通過虛擬化技術(shù)進(jìn)行橫向整合，將兩臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，并實(shí)現(xiàn)跨設(shè)備的鏈路捆綁，湖南天大天財(cái)科技發(fā)展有限公司

高速傳輸易于擴(kuò)展10

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案高速傳輸易于擴(kuò)展10

所各分區(qū)的交換機(jī)IRF相配合，實(shí)現(xiàn)端到端IRF部署。兩臺(tái)設(shè)備工作在雙活模式，縮短鏈路故障與設(shè)備故障的倒換時(shí)間(毫秒級(jí))，保證出現(xiàn)單點(diǎn)故障時(shí)不中斷業(yè)務(wù)。2.本次網(wǎng)絡(luò)設(shè)計(jì)容量應(yīng)保證未來10年內(nèi)的業(yè)務(wù)擴(kuò)展，S10508支持10G，100G交換能力，可平滑升級(jí)，保障網(wǎng)絡(luò)的高速傳輸。3.按照“核心－邊緣架構(gòu)”的設(shè)計(jì)原則，核心模塊應(yīng)避免部署訪問控制策略（如ACL、路由過濾等），保證核心模塊業(yè)務(wù)的單純性與松耦合，便于下聯(lián)功能模塊擴(kuò)展時(shí)，不影響核心業(yè)務(wù)，同時(shí)可以提高核心模塊的穩(wěn)定性。核心交換機(jī)的選型是按如下標(biāo)準(zhǔn)考慮的：高可靠設(shè)計(jì)傳統(tǒng)單點(diǎn)設(shè)計(jì)，一旦一個(gè)部件出現(xiàn)問題，整個(gè)核心將癱瘓，給整網(wǎng)帶來不可挽回的損失，其可靠性無法得到保障。本次建設(shè)采用得2臺(tái)S10508核心交換機(jī)全部配置1+1冗余電源使用，提高網(wǎng)絡(luò)的可靠性。虛擬化技術(shù)交換機(jī)虛擬化技術(shù)是當(dāng)前網(wǎng)絡(luò)中比較先進(jìn)的網(wǎng)絡(luò)技術(shù)，通過虛擬化技術(shù)的引入，簡(jiǎn)化原有網(wǎng)絡(luò)核心的配置和結(jié)構(gòu)，并且能夠提高網(wǎng)絡(luò)的可靠性，網(wǎng)絡(luò)利用率和鏈路帶寬等。H3C的S10508系列交換機(jī)支持業(yè)界先進(jìn)的虛擬化技術(shù)IRF2（第二代智能彈性架構(gòu)），本次方案采用的2臺(tái)核心交換機(jī)可以通過IRF2技術(shù)將2臺(tái)設(shè)備虛擬化為1臺(tái)。IRF2可以帶來以下好處：

湖南天大天財(cái)科技發(fā)展有限公司

11

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案11

讓網(wǎng)絡(luò)更簡(jiǎn)單：網(wǎng)絡(luò)簡(jiǎn)化需要解決網(wǎng)絡(luò)結(jié)構(gòu)的簡(jiǎn)化，網(wǎng)絡(luò)業(yè)務(wù)的簡(jiǎn)化，以及管理維護(hù)的簡(jiǎn)化這三方面的問題。通過在從核心到接入的整網(wǎng)部署IRF2技術(shù)，多臺(tái)物理設(shè)備虛擬成一臺(tái)統(tǒng)一的邏輯設(shè)備，不但網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單清晰，原先需要每臺(tái)設(shè)備逐一配置，現(xiàn)在只需配置一次即可，大大簡(jiǎn)化了設(shè)備的管理維護(hù)。此外，相比傳統(tǒng)網(wǎng)絡(luò)生成樹+VRRP的部署方式，啟用IRF2以后，二層不再需要配置生成樹，也不再需要復(fù)雜的生成樹多實(shí)例的規(guī)劃，三層不再需要配置VRRP，不再需要復(fù)雜的路由規(guī)劃和大量的IP地址消耗，從而簡(jiǎn)化了網(wǎng)絡(luò)業(yè)務(wù)。讓網(wǎng)絡(luò)更可靠：

湖南天大天財(cái)科技發(fā)展有限公司

12

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案12

IRF的高可靠性體現(xiàn)在鏈路級(jí)、協(xié)議級(jí)和設(shè)備級(jí)三個(gè)方面。鏈路級(jí)：成員設(shè)備之間的物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣，通過多鏈路備份提高了鏈路的可靠性。協(xié)議級(jí)：IRF系統(tǒng)提供實(shí)時(shí)的協(xié)議熱備份功能，負(fù)責(zé)將協(xié)議的配置信息備份到其他所有的成員設(shè)備，從而實(shí)現(xiàn)1：N的協(xié)議可靠性。設(shè)備級(jí)：IRF系統(tǒng)由多臺(tái)成員設(shè)備組成，Master設(shè)備負(fù)責(zé)系統(tǒng)的運(yùn)行、管理和維護(hù)，Slave設(shè)備在作為備份的同時(shí)也可以處理業(yè)務(wù)。一旦Master設(shè)備故障，系統(tǒng)會(huì)迅速自動(dòng)選舉新的Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級(jí)的1：N備份。相比傳統(tǒng)的二層生成樹技術(shù)和三層的VRRP技術(shù)，其收斂時(shí)間從N秒級(jí)縮短到毫秒級(jí)。讓網(wǎng)絡(luò)更高效：對(duì)高端交換機(jī)而言，性能和端口密度的提升會(huì)受到其硬件結(jié)構(gòu)的限制，而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。因此，IRF技術(shù)能夠輕易的將設(shè)備的核心交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高單臺(tái)設(shè)備的性能。此外傳統(tǒng)的生成樹等技術(shù)為了避免環(huán)路的發(fā)生，會(huì)采用阻斷一條鏈路的方式，而IRF2可以通過跨設(shè)備聚合等特性，讓原本“Active-standby”的工作模式，轉(zhuǎn)變成為負(fù)載分擔(dān)的模式，從而提高整網(wǎng)的運(yùn)行效率。

湖南天大天財(cái)科技發(fā)展有限公司

CLOS多級(jí)交換1，單平面交換；受限于交換網(wǎng)片的交換能力和多塊交換網(wǎng)板同時(shí)分擔(dān)業(yè)務(wù)流量，相5～10TB交換容量引擎倒換會(huì)丟包引擎CLOS多級(jí)交換1，單平面交換；受限于交換網(wǎng)片的交換能力和多塊交換網(wǎng)板同時(shí)分擔(dān)業(yè)務(wù)流量，相5～10TB交換容量引擎倒換會(huì)丟包引擎1＋1冗余，雙引擎負(fù)載分引擎1＋1冗余，交換網(wǎng)板N+1冗余2臺(tái)核心交換機(jī)131，多塊交換網(wǎng)板共同完成流量交換控制平面與轉(zhuǎn)發(fā)平面硬件物理分離，

同時(shí)，從設(shè)備本身的穩(wěn)定可靠性來分析，目前高端設(shè)備設(shè)計(jì)時(shí)，主流的架構(gòu)是CLOS架構(gòu)。S10508交換機(jī)采用CLOS架構(gòu)設(shè)計(jì)。

CLOS架構(gòu)與傳統(tǒng)的crossbar架構(gòu)的主要區(qū)別如下：

Crossbar+共享緩存

結(jié)構(gòu)2，交換矩陣和控制統(tǒng)一，即引2，控制和交換硬件分離擎承擔(dān)了交換和控制雙重功能；

轉(zhuǎn)發(fā)能力PCB單板制造工藝，單引擎達(dá)到當(dāng)于N倍于單級(jí)交換的能力，可實(shí)現(xiàn)1TB以上就很難提升。

可靠性引擎切換時(shí)不影響轉(zhuǎn)發(fā)，可實(shí)現(xiàn)零丟包

冗余能力擔(dān)式無冗余

最先進(jìn)的CLOS架構(gòu)，傳統(tǒng)的高端交換機(jī)一般采用“Crossbar+共享緩存”的交換架構(gòu)，引擎板即承擔(dān)控制平面的工作，同時(shí)也承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)平面的工作，跨槽位的流量轉(zhuǎn)發(fā)報(bào)文需要經(jīng)背板到引擎板的Crossbar芯片進(jìn)行轉(zhuǎn)發(fā)。這種架構(gòu)限制了設(shè)備的可靠性和性能。

可靠性限制：引擎需要承接數(shù)據(jù)轉(zhuǎn)發(fā)平面的工作，因此在引擎出現(xiàn)主備倒換時(shí)必然會(huì)出現(xiàn)丟包。此外引擎1＋1冗余，也使得Crossbar交換網(wǎng)只能是1＋1的冗余，冗余能力無法做的更高。

性能限制：受制于業(yè)界當(dāng)前Crossbar芯片的工藝以及引擎PCB板卡布線等制造工藝，將Crossbar交換網(wǎng)與CPU主控單元集中在一塊引擎板上的結(jié)構(gòu)，一般單塊引擎的交換容量不可能做的太高（一般約1TB左右）。

通過上述分析，湖南省消防總隊(duì)公安網(wǎng)核心層設(shè)計(jì)部署S10508,2臺(tái)設(shè)備之間部署IRF2虛擬冗余系統(tǒng)。

湖南天大天財(cái)科技發(fā)展有限公司

14

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案14

3.1.3公安網(wǎng)接入交換機(jī)設(shè)計(jì)

湖南省消防總隊(duì)公安網(wǎng)目前接入交換機(jī)是CISCO29系列低端百兆交換機(jī)，全部為24口接入交換機(jī)。其軟件特性及產(chǎn)品性能都不能滿足業(yè)務(wù)的應(yīng)用。按照設(shè)備選型標(biāo)準(zhǔn)，本方案設(shè)計(jì)在消防總隊(duì)公安網(wǎng)接入層部署H3CS5120S-EI全千兆接入交換機(jī)。H3CS5120S-EI支持豐富的ARP防御功能，實(shí)現(xiàn)用戶合法性檢查功能和ARP報(bào)文有效性檢查功能，ARP限速，避免大量ARP報(bào)文對(duì)CPU進(jìn)行沖擊等。同時(shí)H3CS5120S-EI支持單端口多認(rèn)證的統(tǒng)一部署方式，使得用戶可以選擇任何一種適合的認(rèn)證機(jī)制來進(jìn)行認(rèn)證，且只需要通過一種方式的認(rèn)證即可實(shí)現(xiàn)接入?？蛻舳颂峁〨uestVlan功能，使得為被授權(quán)的訪問端只能接入訪問特定的資源，并且會(huì)采取相應(yīng)的策略。支持L2（Layer2）~L4（Layer4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類型、VLAN的流分類。提供靈活的對(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置。本次消防總隊(duì)公安網(wǎng)絡(luò)接入層設(shè)計(jì)采用H3Cs5120S-52P-EI48口全千兆接入交換機(jī)，通過雙光纖鏈路與核心交換機(jī)互聯(lián)。

3.1.4網(wǎng)絡(luò)管理軟件設(shè)計(jì)

一套智能化的網(wǎng)絡(luò)管理軟件是網(wǎng)絡(luò)必然存在的一部分，不但可以隨時(shí)隨地通過圖形化的界面掌握網(wǎng)絡(luò)運(yùn)行的狀態(tài)，也可通過圖形化的界面對(duì)網(wǎng)絡(luò)進(jìn)行統(tǒng)一的維護(hù)?；诖?，H3C研究開發(fā)出IMC智能管理平臺(tái)，基于多年的積累和對(duì)用戶網(wǎng)絡(luò)的深入理解，H3C智能管理中心（intelligenceManagementCenter，iMC）平臺(tái)為用戶提供了實(shí)用、易用的網(wǎng)絡(luò)管理功能，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實(shí)現(xiàn)拓?fù)洹⒐收稀⑿阅堋⑴渲谩踩裙芾砉δ?，不僅提供功能，更通過流程向?qū)У姆绞礁嬖V用戶如何使用功能滿足業(yè)務(wù)需求，為用戶提供了網(wǎng)絡(luò)精細(xì)化管理最佳的工具軟件，IMC的告警等信息可通短信、郵件等方式及時(shí)發(fā)送到網(wǎng)絡(luò)管理員，以便及時(shí)的處理網(wǎng)絡(luò)中的問題。本次網(wǎng)絡(luò)改造設(shè)計(jì)，推薦部署一套智能網(wǎng)絡(luò)管理軟件。H3CiMC智能管理平臺(tái)實(shí)現(xiàn)網(wǎng)絡(luò)資源、用戶和業(yè)務(wù)的融合管理，提供基本的湖南天大天財(cái)科技發(fā)展有限公司

實(shí)時(shí)監(jiān)控在線操作員分組分級(jí)權(quán)限管理15記錄所有操作

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案實(shí)時(shí)監(jiān)控在線操作員分組分級(jí)權(quán)限管理15記錄所有操作

網(wǎng)絡(luò)資源管理、拓?fù)涔芾?、故障管理、性能管理、用戶管理及系統(tǒng)安全管理，基于B/S架構(gòu)，可以與H3CiMC其他業(yè)務(wù)組件有效集成，形成多種解決方案。H3CiMC智能管理平臺(tái)不僅可以實(shí)現(xiàn)H3C全線數(shù)據(jù)通信產(chǎn)品的管理，也可通過標(biāo)準(zhǔn)mib實(shí)現(xiàn)對(duì)Cisco、3com等各主流廠商的數(shù)據(jù)通信設(shè)備管理。

系統(tǒng)安全管理功能主要有包括：操作日志管理、操作員管理、分組分級(jí)與權(quán)限管理、操作員登錄管理等。

系統(tǒng)管理員

登錄安全策略

定期修改密碼

所包含的主要功能有：操作員登錄管理管理員通過制定登錄安全策略約束操作員的登錄鑒權(quán)，實(shí)現(xiàn)操作員登錄的安全性，通過訪問控制模板約束操作員可以登錄的終端機(jī)器的IP地址范圍，避免惡意嘗試另人密碼進(jìn)行登錄的行為存在，通過密碼控制策略，約束操作員密碼組成要求，包括密碼長(zhǎng)度、密碼復(fù)雜性要求、密碼有效期等，以約束操作員定期修改密碼，并對(duì)密碼復(fù)雜性按要求設(shè)置。操作員密碼管理管理員為操作員制定密碼控制策略，操作員僅能按照指定的策略定期修改密碼，以保證訪問iMC系統(tǒng)的安全性。分組分級(jí)權(quán)限管理管理員通過設(shè)備分組、用戶分組的設(shè)置，可以為操作員指定可以管理的指定設(shè)備分組和用戶分組，并指定其管理權(quán)限和角色，包括管理員、維護(hù)員和查看員，實(shí)現(xiàn)按角色、分權(quán)限、分資源（設(shè)備和用戶）的多層權(quán)限控制；同時(shí)通過設(shè)置下級(jí)網(wǎng)絡(luò)管理權(quán)限，可以通過限制登錄下級(jí)網(wǎng)絡(luò)管理系統(tǒng)的操作員和密碼，保證訪

湖南天大天財(cái)科技發(fā)展有限公司

16

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案16

問下級(jí)網(wǎng)絡(luò)管理系統(tǒng)的安全性。操作日志管理對(duì)于操作員的所有操作，包括登錄、注銷的時(shí)間、登錄IP地址以及登錄期間進(jìn)行的任何可能修改系統(tǒng)數(shù)據(jù)的操作，都會(huì)記錄詳細(xì)的日志。提供豐富的查詢條件，管理員可以審計(jì)任何操作員的歷史操作記錄，界定網(wǎng)絡(luò)操作錯(cuò)誤的責(zé)任范圍。操作員在線監(jiān)控和管理系統(tǒng)管理員通過“在線操作員”可以實(shí)時(shí)監(jiān)控當(dāng)前在線聯(lián)機(jī)登錄的操作員信息，包括登錄的主機(jī)IP地址、登錄時(shí)間等，同時(shí)，系統(tǒng)管理員可以將在線操作員強(qiáng)制注銷、禁用/取消禁用當(dāng)前IP地址等控制操作。iMC資源管理與拓?fù)涔芾碜鳛檎w共同為用戶提供網(wǎng)絡(luò)資源的管理。本節(jié)講解iMC的資源管理，下節(jié)講解iMC的拓?fù)涔芾?。網(wǎng)絡(luò)自動(dòng)發(fā)現(xiàn)可以通過設(shè)置種子的簡(jiǎn)易方式、路由方式、ARP方式、IPSecVPN、網(wǎng)段方式等五種自動(dòng)發(fā)現(xiàn)方式自學(xué)習(xí)網(wǎng)絡(luò)資源及網(wǎng)絡(luò)拓?fù)洌詣?dòng)識(shí)別包括：路由器、交換機(jī)、安全網(wǎng)關(guān)、存儲(chǔ)設(shè)備、監(jiān)控設(shè)備、無線設(shè)備、語音設(shè)備、打印機(jī)、UPS、服務(wù)器、PC在內(nèi)的多種類型網(wǎng)絡(luò)設(shè)備；

多種自動(dòng)發(fā)現(xiàn)方式

自動(dòng)識(shí)別多種設(shè)備類型網(wǎng)絡(luò)手工管理

湖南天大天財(cái)科技發(fā)展有限公司

17

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案17

可以手工添加、刪除網(wǎng)絡(luò)設(shè)備，可以批量導(dǎo)入、導(dǎo)出網(wǎng)絡(luò)設(shè)備，批量配置Telnet、SNMP參數(shù)，以及批量校驗(yàn)Telnet參數(shù)等輔助功能；網(wǎng)絡(luò)視圖管理支持IP視圖、設(shè)備視圖、自定義視圖、下級(jí)網(wǎng)絡(luò)管理視圖等多種管理視圖，用戶可以從不同角度實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的管理；網(wǎng)絡(luò)設(shè)備的管理從任何一種網(wǎng)絡(luò)視圖入口，都可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的管理，包括：支持對(duì)設(shè)備的管理/去管理、接口的管理/去管理、設(shè)備的詳細(xì)信息顯示和接口詳細(xì)信息顯示、設(shè)備和接口實(shí)時(shí)告警狀態(tài)、設(shè)備和接口的實(shí)時(shí)性能狀態(tài)、實(shí)時(shí)檢測(cè)存在故障的設(shè)備等，用戶可以方便的實(shí)現(xiàn)所有設(shè)備的管理；設(shè)備及業(yè)務(wù)管理系統(tǒng)的集成管理支持對(duì)H3C、CISCO、華為等主要廠家設(shè)備的管理，支持手工添加設(shè)備廠商、設(shè)備系列及設(shè)備型號(hào)；支持設(shè)備面板管理的動(dòng)態(tài)注冊(cè)機(jī)制，實(shí)現(xiàn)與各廠家設(shè)備管理系統(tǒng)的有效集成；支持拓?fù)涠ㄎ?、ACL、VLAN、QoS等業(yè)務(wù)管理系統(tǒng)的集成，實(shí)現(xiàn)設(shè)備資源的統(tǒng)一管理.

3.2消防總隊(duì)互聯(lián)網(wǎng)總體設(shè)計(jì)

網(wǎng)絡(luò)設(shè)計(jì)架構(gòu)參考公安網(wǎng)，全網(wǎng)分為2層，即核心與接入，按功能區(qū)域網(wǎng)，分為數(shù)據(jù)中心及網(wǎng)絡(luò)出口區(qū)，改造后的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下：

湖南天大天財(cái)科技發(fā)展有限公司

18

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案18

3.2.1互聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)備選型

接入層：提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成簡(jiǎn)單的二、三層交換，安全、QoS都位于這一層。本方案設(shè)計(jì)擬對(duì)現(xiàn)有樓層全部接入交換機(jī)進(jìn)行替換升級(jí)。接入層的設(shè)計(jì)目標(biāo)如下：管理接入網(wǎng)絡(luò)的終端設(shè)備。由于接入層是用戶進(jìn)入網(wǎng)絡(luò)的入口，所以也是黑客入侵的門戶。接入層通常用VLAN、包過濾等提供基本的安全性，保護(hù)局域網(wǎng)段免受網(wǎng)絡(luò)內(nèi)外的攻擊。因此設(shè)計(jì)接入層設(shè)備時(shí)，應(yīng)參考如下條例：1.支持VLAN的數(shù)量。同樣為48口交換機(jī)，但是支持的VLAN數(shù)量差別很多，有的支持64個(gè)，有的可高達(dá)256個(gè)。顯然，這個(gè)數(shù)字也是越大越好，可以劃分更多的VLAN。2.鏈路聚合可以讓交換機(jī)之間的鏈路帶寬有非常好的伸縮性，使鏈路的帶寬成倍增長(zhǎng)。鏈路聚合技術(shù)可以實(shí)現(xiàn)不同端口的負(fù)載均衡，同時(shí)也能夠互為備份，保證鏈路的冗余性。湖南天大天財(cái)科技發(fā)展有限公司

19

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案19

3.QoS功能。現(xiàn)在的局域網(wǎng)中不僅僅是數(shù)據(jù)，還有IP語音、視頻等的傳輸，這些數(shù)據(jù)會(huì)有輕重緩急之分，如何優(yōu)先保障關(guān)鍵數(shù)據(jù)的正常轉(zhuǎn)發(fā)，這些都需要交換機(jī)QOS特性來實(shí)現(xiàn)。一個(gè)有QoS功能的接入層交換機(jī)就能夠解決這種情況。4.Web管理界面。Web界面配置和管理起來非常方便，易于操作，對(duì)網(wǎng)管來說大大減輕了配置的工作量?，F(xiàn)在的交換機(jī)基本上都是Web管理界面了。WEB管理界面只是網(wǎng)管的一部分內(nèi)容，目前大型網(wǎng)絡(luò)都是由統(tǒng)一的智能管理軟件進(jìn)行統(tǒng)一的管理。5.安全性也是需要考慮的一個(gè)因素，交換機(jī)應(yīng)該可以根據(jù)端口、MAC地址/IP地址等指標(biāo)，用來拒絕或限制1～4層的網(wǎng)絡(luò)訪問，還應(yīng)對(duì)組播、廣播和泛洪控制等常見的安全威脅有一定的處理能力。通過上述分析，本次方案設(shè)計(jì)在樓層接入交換機(jī)部署H3CS5120S-52P-EI，可以很好滿足上述特性要求，在物理連接方面，設(shè)計(jì)采用雙鏈路與核心交換機(jī)互聯(lián)。通過鏈路聚合技術(shù)，不但可以保障網(wǎng)絡(luò)鏈路的可靠性，同時(shí)可以提升上行鏈路帶寬。核心層：網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。對(duì)網(wǎng)絡(luò)的核心層，必須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，本次建議分別在公安網(wǎng)及互聯(lián)網(wǎng)增加2臺(tái)高端的萬兆核心交換機(jī)S10508作為整個(gè)消防總隊(duì)的核心交換系統(tǒng)。H3CS10500是杭州華三通信技術(shù)有限公司面向數(shù)據(jù)中心設(shè)計(jì)的核心交換產(chǎn)品，采用先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)，提供業(yè)界最高的交換性能和最豐富的軟件特性。S10500是目前業(yè)界性能最高的總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)核心交換設(shè)備，單機(jī)可以提供864個(gè)線速萬兆端口或者384個(gè)線速40G端口，提供超高密度萬兆和高密40G、100G能力；為了滿足網(wǎng)絡(luò)虛擬化的要求，10500首次提出了IRF2（第二代智能彈性架構(gòu)）、MDC（多租戶設(shè)備環(huán)境）和VCF（縱向融合架構(gòu)）三種技術(shù)的融合，真正實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備資源池化，給用戶提供最靈活的選擇；同時(shí)支持獨(dú)立的控制引擎、檢測(cè)引擎、維護(hù)引擎，為系統(tǒng)提供強(qiáng)大的控制能力和50ms的高可靠保障。

3.2.2互聯(lián)網(wǎng)核心交換機(jī)設(shè)計(jì)

核心層是網(wǎng)絡(luò)的重中之重，本章節(jié)對(duì)核心網(wǎng)絡(luò)設(shè)計(jì)進(jìn)行詳細(xì)說明。湖南天大天財(cái)科技發(fā)展有限公司

高可靠高速傳輸易于擴(kuò)展20

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案高可靠高速傳輸易于擴(kuò)展20

核心交換區(qū)的主要功能是完成各服務(wù)器功能分區(qū)、辦公局域網(wǎng)、外聯(lián)網(wǎng)之間數(shù)據(jù)流量的高速交換，是廣域/局域縱向流量與服務(wù)功能分區(qū)間橫向流量的交匯點(diǎn)。核心交換區(qū)必須具備高速轉(zhuǎn)發(fā)的能力，同時(shí)還需要有很強(qiáng)的擴(kuò)展能力，以便應(yīng)對(duì)未來業(yè)務(wù)的快速增長(zhǎng)。核心模塊是整個(gè)網(wǎng)絡(luò)平臺(tái)的樞紐。因此，可靠性是衡量核心交換區(qū)設(shè)計(jì)的關(guān)鍵指標(biāo)。否則，一旦核心模塊出現(xiàn)異常而不能及時(shí)恢復(fù)的話，會(huì)造成整個(gè)平臺(tái)業(yè)務(wù)的長(zhǎng)時(shí)間中斷，影響巨大。核心交換機(jī)的建設(shè)需要如下：1.網(wǎng)絡(luò)架構(gòu)層面，采用雙核心設(shè)計(jì)，兩臺(tái)設(shè)備進(jìn)行冗余，并通過虛擬化技術(shù)進(jìn)行橫向整合，將兩臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，并實(shí)現(xiàn)跨設(shè)備的鏈路捆綁，所各分區(qū)的交換機(jī)IRF相配合，實(shí)現(xiàn)端到端IRF部署。兩臺(tái)設(shè)備工作在雙活模式，縮短鏈路故障與設(shè)備故障的倒換時(shí)間(毫秒級(jí))，保證出現(xiàn)單點(diǎn)故障時(shí)不中斷業(yè)務(wù)。2.本次網(wǎng)絡(luò)設(shè)計(jì)容量應(yīng)保證未來10年內(nèi)的業(yè)務(wù)擴(kuò)展，S10508支持10G，100G交換能力，可平滑升級(jí)，保障網(wǎng)絡(luò)的高速傳輸。3.按照“核心－邊緣架構(gòu)”的設(shè)計(jì)原則，核心模塊應(yīng)避免部署訪問控制策略（如ACL、路由過濾等），保證核心模塊業(yè)務(wù)的單純性與松耦合，便于下聯(lián)功能模塊擴(kuò)展時(shí)，不影響核心業(yè)務(wù)，同時(shí)可以提高核心模塊的穩(wěn)定性。核心交換機(jī)的選型是按如下標(biāo)準(zhǔn)考慮的：高可靠設(shè)計(jì)傳統(tǒng)單點(diǎn)設(shè)計(jì)，一旦一個(gè)部件出現(xiàn)問題，整個(gè)核心將癱瘓，給整網(wǎng)帶來不可挽回的損失，其可靠性無法得到保障。本次建設(shè)采用得2臺(tái)S10508核心交換機(jī)全部配置1+1冗余電源使用，提高網(wǎng)絡(luò)的可靠性。虛擬化技術(shù)交換機(jī)虛擬化技術(shù)是當(dāng)前網(wǎng)絡(luò)中比較先進(jìn)的網(wǎng)絡(luò)技術(shù)，通過虛擬化技術(shù)的引入，簡(jiǎn)化原有網(wǎng)絡(luò)核心的配置和結(jié)構(gòu)，并且能夠提高網(wǎng)絡(luò)的可靠性，網(wǎng)絡(luò)利用率和鏈路帶寬等。

湖南天大天財(cái)科技發(fā)展有限公司

21

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案21

H3C的S10508系列交換機(jī)支持業(yè)界先進(jìn)的虛擬化技術(shù)IRF2（第二代智能彈性架構(gòu)），本次方案采用的2臺(tái)核心交換機(jī)可以通過IRF2技術(shù)將2臺(tái)設(shè)備虛擬化為1臺(tái)。IRF2可以帶來以下好處：

讓網(wǎng)絡(luò)更簡(jiǎn)單：網(wǎng)絡(luò)簡(jiǎn)化需要解決網(wǎng)絡(luò)結(jié)構(gòu)的簡(jiǎn)化，網(wǎng)絡(luò)業(yè)務(wù)的簡(jiǎn)化，以及管理維護(hù)的簡(jiǎn)化這三方面的問題。通過在從核心到接入的整網(wǎng)部署IRF2技術(shù)，多臺(tái)物理設(shè)備虛擬成一臺(tái)統(tǒng)一的邏輯設(shè)備，不但網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單清晰，原先需要每臺(tái)設(shè)備逐一配置，現(xiàn)在只需配置一次即可，大大簡(jiǎn)化了設(shè)備的管理維護(hù)。此外，相比傳統(tǒng)網(wǎng)絡(luò)生成樹+VRRP的部署方式，啟用IRF2以后，二層不再需要配置生成樹，也不再需要復(fù)雜的生成樹多實(shí)例的規(guī)劃，三層不再需要配置VRRP，不再需要復(fù)雜的路由規(guī)劃和大量的IP地址消耗，從而簡(jiǎn)化了網(wǎng)絡(luò)業(yè)務(wù)。讓網(wǎng)絡(luò)更可靠：

湖南天大天財(cái)科技發(fā)展有限公司

22

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案22

IRF的高可靠性體現(xiàn)在鏈路級(jí)、協(xié)議級(jí)和設(shè)備級(jí)三個(gè)方面。鏈路級(jí)：成員設(shè)備之間的物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣，通過多鏈路備份提高了鏈路的可靠性。協(xié)議級(jí)：IRF系統(tǒng)提供實(shí)時(shí)的協(xié)議熱備份功能，負(fù)責(zé)將協(xié)議的配置信息備份到其他所有的成員設(shè)備，從而實(shí)現(xiàn)1：N的協(xié)議可靠性。設(shè)備級(jí)：IRF系統(tǒng)由多臺(tái)成員設(shè)備組成，Master設(shè)備負(fù)責(zé)系統(tǒng)的運(yùn)行、管理和維護(hù)，Slave設(shè)備在作為備份的同時(shí)也可以處理業(yè)務(wù)。一旦Master設(shè)備故障，系統(tǒng)會(huì)迅速自動(dòng)選舉新的Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級(jí)的1：N備份。相比傳統(tǒng)的二層生成樹技術(shù)和三層的VRRP技術(shù)，其收斂時(shí)間從N秒級(jí)縮短到毫秒級(jí)。讓網(wǎng)絡(luò)更高效：對(duì)高端交換機(jī)而言，性能和端口密度的提升會(huì)受到其硬件結(jié)構(gòu)的限制，而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。因此，IRF技術(shù)能夠輕易的將設(shè)備的核心交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高單臺(tái)設(shè)備的性能。此外傳統(tǒng)的生成樹等技術(shù)為了避免環(huán)路的發(fā)生，會(huì)采用阻斷一條鏈路的方式，而IRF2可以通過跨設(shè)備聚合等特性，讓原本“Active-standby”的工作模式，轉(zhuǎn)變成為負(fù)載分擔(dān)的模式，從而提高整網(wǎng)的運(yùn)行效率。

湖南天大天財(cái)科技發(fā)展有限公司

CLOS多級(jí)交換1，單平面交換；受限于交換網(wǎng)片的交換能力和多塊交換網(wǎng)板同時(shí)分擔(dān)業(yè)務(wù)流量，相當(dāng)10TB交換容量引擎倒換會(huì)丟包引擎CLOS多級(jí)交換1，單平面交換；受限于交換網(wǎng)片的交換能力和多塊交換網(wǎng)板同時(shí)分擔(dān)業(yè)務(wù)流量，相當(dāng)10TB交換容量引擎倒換會(huì)丟包引擎1＋1冗余，雙引擎負(fù)載分引擎1＋1冗余，交換網(wǎng)板N+1冗余2臺(tái)核心交換機(jī)231，多塊交換網(wǎng)板共同完成流量交換控制平面與轉(zhuǎn)發(fā)平面硬件物理分離，引

同時(shí)，從設(shè)備本身的穩(wěn)定可靠性來分析，目前高端設(shè)備設(shè)計(jì)時(shí)，主流的架構(gòu)是CLOS架構(gòu)。S10508交換機(jī)采用CLOS架構(gòu)設(shè)計(jì)。CLOS架構(gòu)與傳統(tǒng)的crossbar架構(gòu)的主要區(qū)別如下：

Crossbar+共享緩存

結(jié)構(gòu)2，交換矩陣和控制統(tǒng)一，2，控制和交換硬件分離即引擎承擔(dān)了交換和控制雙重功能；

轉(zhuǎn)發(fā)能力PCB單板制造工藝，單引擎達(dá)到于N倍于單級(jí)交換的能力，可實(shí)現(xiàn)5～1TB以上就很難提升。

可靠性擎切換時(shí)不影響轉(zhuǎn)發(fā)，可實(shí)現(xiàn)零丟包

冗余能力擔(dān)式無冗余

最先進(jìn)的CLOS架構(gòu)，傳統(tǒng)的高端交換機(jī)一般采用“Crossbar+共享緩存”的交換架構(gòu)，引擎板即承擔(dān)控制平面的工作，同時(shí)也承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)平面的工作，跨槽位的流量轉(zhuǎn)發(fā)報(bào)文需要經(jīng)背板到引擎板的Crossbar芯片進(jìn)行轉(zhuǎn)發(fā)。這種架構(gòu)限制了設(shè)備的可靠性和性能。

可靠性限制：引擎需要承接數(shù)據(jù)轉(zhuǎn)發(fā)平面的工作，因此在引擎出現(xiàn)主備倒換時(shí)必然會(huì)出現(xiàn)丟包。此外引擎1＋1冗余，也使得Crossbar交換網(wǎng)只能是1＋1的冗余，冗余能力無法做的更高。

性能限制：受制于業(yè)界當(dāng)前Crossbar芯片的工藝以及引擎PCB板卡布線等制造工藝，將Crossbar交換網(wǎng)與CPU主控單元集中在一塊引擎板上的結(jié)構(gòu)，一般單塊引擎的交換容量不可能做的太高（一般約1TB左右）。

通過上述分析，湖南省消防總隊(duì)互聯(lián)網(wǎng)核心層設(shè)計(jì)部署S10508,2臺(tái)設(shè)備之間部署IRF2虛擬冗余系統(tǒng)。

湖南天大天財(cái)科技發(fā)展有限公司

24

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案24

3.2.3互聯(lián)網(wǎng)接入交換機(jī)設(shè)計(jì)

湖南省消防總隊(duì)互聯(lián)網(wǎng)目前接入交換機(jī)是CISCO29系列低端百兆交換機(jī)，全部為24口接入交換機(jī)。其軟件特性及產(chǎn)品性能都不能滿足業(yè)務(wù)的應(yīng)用。按照設(shè)備選型標(biāo)準(zhǔn)，本方案設(shè)計(jì)在消防總隊(duì)互聯(lián)網(wǎng)接入層部署H3CS5120S-EI全千兆接入交換機(jī)。H3CS5120S-EI支持豐富的ARP防御功能，實(shí)現(xiàn)用戶合法性檢查功能和ARP報(bào)文有效性檢查功能，ARP限速，避免大量ARP報(bào)文對(duì)CPU進(jìn)行沖擊等。同時(shí)H3CS5120S-EI支持單端口多認(rèn)證的統(tǒng)一部署方式，使得用戶可以選擇任何一種適合的認(rèn)證機(jī)制來進(jìn)行認(rèn)證，且只需要通過一種方式的認(rèn)證即可實(shí)現(xiàn)接入?？蛻舳颂峁〨uestVlan功能，使得為被授權(quán)的訪問端只能接入訪問特定的資源，并且會(huì)采取相應(yīng)的策略。支持L2（Layer2）~L4（Layer4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類型、VLAN的流分類。提供靈活的對(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置。本次消防總隊(duì)互聯(lián)網(wǎng)絡(luò)接入層設(shè)計(jì)采用H3Cs5120S-52P-EI48口全千兆接入交換機(jī)，通過雙光纖鏈路與核心交換機(jī)互聯(lián)。

3.2.4網(wǎng)絡(luò)管理軟件設(shè)計(jì)

同樣，建議在互聯(lián)網(wǎng)網(wǎng)絡(luò)中部署一套H3C智能網(wǎng)絡(luò)管理平臺(tái)。便于對(duì)整個(gè)互聯(lián)網(wǎng)進(jìn)行統(tǒng)一的監(jiān)管，實(shí)現(xiàn)智能的告警，靈活的配置方式。

4.H3C售后服務(wù)說明

網(wǎng)絡(luò)產(chǎn)品的運(yùn)行過程中難免會(huì)遇到各種問題，比如軟件更新，業(yè)務(wù)變化，配置需要更改。因此，我們?nèi)绾芜x擇一家售后服務(wù)良好的網(wǎng)絡(luò)產(chǎn)品廠商相當(dāng)重要。H3C公司全球技術(shù)服務(wù)部H3C公司擁有國(guó)內(nèi)網(wǎng)絡(luò)廠商最龐大的原廠服務(wù)平臺(tái),在全國(guó)建立了30個(gè)區(qū)域技術(shù)支持中心和區(qū)域備件系統(tǒng).300余名雙H3CSE級(jí)別或者以上級(jí)別的一線技術(shù)工程師通過先進(jìn)的通信技術(shù)與總部的技術(shù)服務(wù)平臺(tái)連接，完成客戶檔案、維護(hù)經(jīng)

湖南天大天財(cái)科技發(fā)展有限公司

25

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案25

驗(yàn)案例、備件庫(kù)存、產(chǎn)品發(fā)布等信息的共享，形成覆蓋全國(guó)地市級(jí)城市的技術(shù)服務(wù)體系。130多名技術(shù)中心總部產(chǎn)品技術(shù)專家,30名行業(yè)技術(shù)服務(wù)解決方案專家,深入了解行業(yè)客戶需求,為客戶提供專業(yè)咨詢的顧問服務(wù).2500名研發(fā)后援專家,提供背靠背支持.H3C全球服務(wù)呼叫中心配備80個(gè)專業(yè)個(gè)專業(yè)座席,7*24小時(shí)響應(yīng)客戶需求,客戶呼叫等待時(shí)間小于20秒,客戶服務(wù)滿意度高達(dá)95%.H3C擁有雄厚的區(qū)域備件資源,包括3個(gè)備件分撥中心,82個(gè)區(qū)域備件中心,覆蓋所有的省會(huì)城市,直轄市,部分二級(jí)城市.H3C與服務(wù)合作伙伴共同細(xì)分各行業(yè)客戶的服務(wù)需求，加強(qiáng)服務(wù)區(qū)域化，推行統(tǒng)一的服務(wù)規(guī)范、統(tǒng)一的服務(wù)流程、統(tǒng)一的質(zhì)量監(jiān)控工作，向客戶明確合理的服務(wù)內(nèi)容和標(biāo)準(zhǔn)，主動(dòng)、有針對(duì)性地開展各項(xiàng)服務(wù)。通過服務(wù)鏈條的各個(gè)環(huán)節(jié)的團(tuán)結(jié)協(xié)作，共同構(gòu)筑良好的H3C服務(wù)品牌，與最終客戶共同發(fā)展。H3C全球客戶服務(wù)呼叫中心H3C公司在北京、東京、香港設(shè)立了3個(gè)客戶服務(wù)呼叫中心（GCCC，GlobalCustomerCallCenter），80多個(gè)座席，多位資深產(chǎn)品專家和客戶關(guān)懷工程師7×24小時(shí)全球客戶服務(wù)熱線為客戶和服務(wù)合作伙伴提供便捷、熱情、專業(yè)的服務(wù)?？蛻艨梢酝ㄟ^H3C客戶服務(wù)熱線提交關(guān)于H3C產(chǎn)品的技術(shù)支持、備件、培訓(xùn)、續(xù)保服務(wù)購(gòu)買等方面的問題，服務(wù)人員將按照規(guī)定時(shí)間要求向客戶提供解決方案。H3C技術(shù)支持中心H3C公司技術(shù)支持中心（TSC，TechnicalSupportCenter）擁有眾多的經(jīng)驗(yàn)豐富的服務(wù)專家，通過全球客戶服務(wù)熱線、FAX、功能豐富的網(wǎng)站、專用E-MAIL帳號(hào)和必要的現(xiàn)場(chǎng)服務(wù)提供稱為“E-Support”的服務(wù)。服務(wù)內(nèi)容主要包括：集中客戶問題管理、故障及時(shí)響應(yīng)處理、豐富的產(chǎn)品資料和知識(shí)案例庫(kù)、工程項(xiàng)目管理和質(zhì)量管理、大型網(wǎng)絡(luò)的規(guī)劃和實(shí)施、客戶設(shè)備故障檔案管理和客戶定制個(gè)性化服務(wù)。通過建立完善的面向全球的服務(wù)網(wǎng)絡(luò)，持續(xù)、高效、快捷地向客戶提供專業(yè)化、標(biāo)準(zhǔn)化、多元化的服務(wù)。H3C技術(shù)支持中心擁有高素質(zhì)的服務(wù)隊(duì)伍，所有人員具有本科以上學(xué)歷并且通過高級(jí)網(wǎng)絡(luò)專家認(rèn)證，80%具有5年以上大型網(wǎng)絡(luò)服務(wù)經(jīng)驗(yàn)。

湖南天大天財(cái)科技發(fā)展有限公司

26

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案26

H3C備件中心H3C備件中心（SPC，SparePartsCenter）是支撐H3C公司服務(wù)能力和承諾的重要機(jī)構(gòu)，依托遍布全國(guó)主要城市的30個(gè)區(qū)域備件庫(kù)和位于杭州、北京的2個(gè)分撥中心，建成了國(guó)際化、標(biāo)準(zhǔn)化、現(xiàn)代化的物流管理系統(tǒng)。H3C備件中心科學(xué)地進(jìn)行備件倉(cāng)儲(chǔ)分析和管理，能夠向客戶提供高效的備件服務(wù)，最大限度地保障客戶網(wǎng)絡(luò)的平穩(wěn)運(yùn)行。H3C培訓(xùn)中心H3C培訓(xùn)中心（TC，TrainingCenter）是H3C公司為客戶提供全系列的網(wǎng)絡(luò)產(chǎn)品培訓(xùn)和網(wǎng)絡(luò)技術(shù)認(rèn)證的專業(yè)培訓(xùn)機(jī)構(gòu)，致力于向全球客戶提供高品質(zhì)、全方位的培訓(xùn)服務(wù)。H3C培訓(xùn)中心充分理解客戶不同層次的需求，不僅提供一系列標(biāo)準(zhǔn)的培訓(xùn)服務(wù)，而且可以針對(duì)客戶的特殊需求提供定制培訓(xùn)服務(wù)。H3C擁有實(shí)踐教學(xué)經(jīng)驗(yàn)豐富的師資力量,包括60余名H3C中高級(jí)資深培訓(xùn)講師,700多名培訓(xùn)合作講師,同時(shí)擁有眾多的培訓(xùn)合作伙伴,包括分布全球的200多名網(wǎng)絡(luò)學(xué)院,30多家授權(quán)培訓(xùn)中心,已經(jīng)完成40多個(gè)國(guó)家77000人次培訓(xùn),有43000人次獲得培訓(xùn)認(rèn)證.H3C公司服務(wù)合作伙伴服務(wù)合作伙伴（一般為經(jīng)過H3C服務(wù)認(rèn)證的該項(xiàng)目供貨代理商，以下簡(jiǎn)稱代理商）承擔(dān)對(duì)最終客戶工程安裝、設(shè)備維護(hù)等直接服務(wù)工作，H3C通過服務(wù)區(qū)域化對(duì)代理商提供有力的支持，例如服務(wù)規(guī)范標(biāo)準(zhǔn)、面對(duì)面的培訓(xùn)、更有針對(duì)性的技術(shù)交流、本地化備件支持和及時(shí)的現(xiàn)場(chǎng)技術(shù)支持。這些區(qū)域化服務(wù)都將極大增強(qiáng)代理商向最終客戶提供更加良好的服務(wù)的能力，支持代理商的服務(wù)發(fā)展。在統(tǒng)一服務(wù)品牌下，發(fā)展服務(wù)資源，與代理商一起打造統(tǒng)一服務(wù)品牌的H3C服務(wù)鏈，實(shí)現(xiàn)客戶、代理商和H3C共贏發(fā)展。服務(wù)承諾工程驗(yàn)收合格，移交給甲方使用后，正式進(jìn)入服務(wù)程序。本項(xiàng)目的售后服務(wù)的內(nèi)容由兩部分組成，即由乙方提供的售后服務(wù)和技術(shù)支持、加上由外購(gòu)產(chǎn)品廠商提供的售后服務(wù)和技術(shù)支持共同組成。服務(wù)包括基礎(chǔ)服務(wù)和擴(kuò)展服務(wù)兩部分：

湖南天大天財(cái)科技發(fā)展有限公司

27

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案27

基本服務(wù)：現(xiàn)場(chǎng)故障處理服務(wù)、電話支持服務(wù)、web留言板服務(wù)、網(wǎng)絡(luò)遠(yuǎn)程診斷服務(wù)、web在線服務(wù)、系統(tǒng)管理咨詢服務(wù)等。擴(kuò)展服務(wù)：預(yù)防性維護(hù)、系統(tǒng)運(yùn)行評(píng)估服務(wù)、信息咨詢服務(wù)、專人化值班服務(wù)、提供軟件的補(bǔ)丁服務(wù)包及安裝指導(dǎo)。我單位承諾：本系統(tǒng)提供3年全免費(fèi)無償服務(wù)，終身成本維護(hù)，軟件終生免費(fèi)升級(jí)。實(shí)行7*24小時(shí)響應(yīng)服務(wù)制度。在自驗(yàn)收移交之日起3年內(nèi)，我單位對(duì)系統(tǒng)所出現(xiàn)的問題進(jìn)行免費(fèi)維修和設(shè)備的更換；在1年后我單位實(shí)行成本維護(hù)，對(duì)更換的器件只收取成本費(fèi)用。即時(shí)響應(yīng)，擁有充足的備品備件，可隨時(shí)供應(yīng)，一時(shí)無法解決的提供備用設(shè)備應(yīng)急使用。在接到甲方的維護(hù)請(qǐng)求后，我單位承諾服務(wù)工程師在24小時(shí)到達(dá)現(xiàn)場(chǎng)進(jìn)行故障的判斷排除，在不能現(xiàn)場(chǎng)解決故障現(xiàn)象時(shí)，我單位實(shí)行先提供備件保證系統(tǒng)正常工作的情況下進(jìn)行返修。重大活動(dòng)免費(fèi)技術(shù)保障。免費(fèi)的技術(shù)咨詢和用戶培訓(xùn)（培訓(xùn)包括工廠培訓(xùn)和現(xiàn)場(chǎng)培訓(xùn)）。如系統(tǒng)變更將提供技術(shù)、商務(wù)、人力等各方面的配合和支持。服務(wù)措施及服務(wù)方法電話支持服務(wù)客戶的系統(tǒng)管理員或系統(tǒng)管理維護(hù)人員隨時(shí)可與我公司直接電話聯(lián)系，由我們的工程師和軟件工程師通過電話向用戶提供專業(yè)的技術(shù)咨詢，以最快的速度解決用戶系統(tǒng)中出現(xiàn)的問題，并提供全天候、無周末、1小時(shí)響應(yīng)服務(wù)。對(duì)于我單位提供的所有硬盤錄像系統(tǒng)均安裝了獨(dú)一無二的快速恢復(fù)系統(tǒng)，只要是軟件方面的故障引發(fā)系統(tǒng)不能正常工作，任何工作人員即使沒有計(jì)算機(jī)基礎(chǔ)的工作人員也可以在5分鐘內(nèi)恢復(fù)系統(tǒng)，并使系統(tǒng)正常工作。現(xiàn)場(chǎng)維護(hù)服務(wù)當(dāng)我們的工程師通過電話無法及時(shí)排除問題時(shí)，我們會(huì)在24小時(shí)內(nèi)派遣各維修服務(wù)站工程師并帶所需一切工具來到現(xiàn)場(chǎng)進(jìn)行維護(hù)工作，直到所有問題被解決為止，如果問題不能當(dāng)場(chǎng)解決，我公司先換后修，用新產(chǎn)品替換，待故障產(chǎn)品修復(fù)后再換回。設(shè)備維修服務(wù)我們對(duì)免費(fèi)維護(hù)期內(nèi)的系統(tǒng)設(shè)備提供現(xiàn)場(chǎng)維護(hù)和更換服務(wù)，對(duì)后續(xù)保用服務(wù)

湖南天大天財(cái)科技發(fā)展有限公司

產(chǎn)品代碼H3CS10508主機(jī)H3CS10500系列主控制引擎模塊S10508&S10508-V交換網(wǎng)板,B類交流電源模塊,2500W

光口(SFP,LC)+產(chǎn)品代碼H3CS10508主機(jī)H3CS10500系列主控制引擎模塊S10508&S10508-V交換網(wǎng)板,B類交流電源模塊,2500W

光口(SFP,LC)+8端口千兆以太網(wǎng)Combo口+2端口萬兆以太網(wǎng)

SFP+萬兆模塊(850nm,300m,LC)SFP-GE-LX-SM1310-AH3CS5120S-52P-EI,L2以太網(wǎng)交換機(jī)主機(jī),48個(gè)28描述248424光模塊-SFP-GE-單模模塊-(1310nm,10km,LC)11數(shù)量20說明

合同內(nèi)指定的所有設(shè)備提供保修和保養(yǎng)服務(wù)。對(duì)于未包含在后續(xù)保用服務(wù)內(nèi)的設(shè)備可提供優(yōu)惠收費(fèi)維護(hù)服務(wù)，只收取設(shè)備維護(hù)成本費(fèi)，不另行增加任何費(fèi)用。技術(shù)支持服務(wù)我們會(huì)指定一到兩名工程師負(fù)責(zé)指定用戶的維護(hù)工作，這樣，用戶的維護(hù)請(qǐng)求可以得到最快的響應(yīng)，能更快地提出建議并解決問題。定期服務(wù)工程安裝驗(yàn)收合格后，我公司指定工程師對(duì)我公司安裝的客戶系統(tǒng)進(jìn)行跟蹤服務(wù)，每月對(duì)客戶進(jìn)行電話尋訪，了解設(shè)備運(yùn)行情況，及時(shí)排除隱患。每一個(gè)維護(hù)周期由各服務(wù)站工作人員到客戶處對(duì)設(shè)備進(jìn)行現(xiàn)場(chǎng)的服務(wù)，解決運(yùn)行過程中出現(xiàn)的問題，并提出日常維護(hù)建議，同時(shí)做好設(shè)備運(yùn)行情況的備忘錄。保修登記系統(tǒng)驗(yàn)收合格后，我們會(huì)建立完整的用戶系統(tǒng)設(shè)備配置及免費(fèi)維護(hù)檔案，以便隨時(shí)查閱用戶系統(tǒng)的原始維護(hù)記錄，為系統(tǒng)的維護(hù)提供參考資料。

5.網(wǎng)絡(luò)改造設(shè)備需求清單

序號(hào)一、公安網(wǎng)1.1核心交換機(jī)1.1.1LS-105081.1.2LSUM1SUPA0

1.1.3LSUM1FAB08B01.1.4LSUM1AC2500H3CS1050016端口千兆以太網(wǎng)1.1.5LSUM1GP24TXSE0光接口模塊(XFP,LC)(SE)1.1.6SFP-XG-SX-MM850-A

1.1.71.2樓道接入交換機(jī)1.2.1LS-5120S-52P-EI

湖南天大天財(cái)科技發(fā)展有限公司

SFP-GE-LX-SM1310-AH3CS10508主機(jī)H3CS10500系列主控制引擎模塊S10508&S10508-V交換網(wǎng)板,B類交流電源模塊,2500W

光口(SFP,LC)+8SFP-GE-LX-SM1310-AH3CS10508主機(jī)H3CS10500系列主控制引擎模塊S10508&S10508-V交換網(wǎng)板,B類交流電源模塊,2500W

光口(SFP,LC)+8端口千兆以太網(wǎng)Combo口+2端口萬兆以太網(wǎng)

SFP+萬兆模塊(850nm,300m,LC)SFP-GE-LX-SM1310-A交換機(jī)主機(jī),48個(gè)10/100/1000BASE-T,4個(gè)SFP,SFP-GE-LX-SM1310-A29光模塊-SFP-GE-單模模塊-(1310nm,10km,LC)248424光模塊-SFP-GE-單模模塊-(1310nm,10km,LC)12光模塊-SFP-GE-單模模塊-(1310nm,10km,LC)202020

10/100/1000BASE-T,4個(gè)SFP,支持AC110/220V1.2.2二、互聯(lián)網(wǎng)2.1核心交換機(jī)2.1.1LS-105082.1.2LSUM1SUPA0

2.1.3LSUM1FAB08B02.1.4LSUM1AC2500H3CS1050016端口千兆以太網(wǎng)2.1.5LSUM1GP24TXSE0光接口模塊(XFP,LC)(SE)2.1.6SFP-XG-SX-MM850-A

2.1.72.2樓道接入交換機(jī)H3CS5120S-52P-EI,L2以太網(wǎng)2.2.1LS-5120S-52P-EI支持AC110/220V2.2.2

湖南天大天財(cái)科技發(fā)展有限公司

UPS電源主機(jī)市電供電市電30市電

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案UPS電源主機(jī)市電供電市電30市電

第三章總隊(duì)樓道UPS不間斷電源設(shè)計(jì)方案

3.1系統(tǒng)拓樸圖示

總隊(duì)樓道間設(shè)備機(jī)柜市電供電

UPS蓄電池供電UPS蓄電池供電

UPS蓄電池

組網(wǎng)說明：本次新建UPS不間斷供電電源系統(tǒng)是替換總隊(duì)原有的樓道UPS電源系統(tǒng)，本系統(tǒng)用于給樓道機(jī)柜中的交換機(jī)等設(shè)備供電。總隊(duì)原有的樓道UPS電源系統(tǒng)已運(yùn)行超過10年，其電池老化且供電功率及時(shí)長(zhǎng)達(dá)不到總隊(duì)的要求。根據(jù)本次總隊(duì)新建的樓道網(wǎng)絡(luò)系統(tǒng)的供電功率及斷電供電時(shí)長(zhǎng)，則新建的UPS電源系統(tǒng)采用山特C3K在線式UPS電源。山特C3KSUPS電源總功率為3000VA，最大負(fù)載供電功率為2100VA，本次新建樓道網(wǎng)絡(luò)系統(tǒng)總功率問1000VA左右，則本款山特C3KSUPS電源除滿足新建樓道網(wǎng)絡(luò)系統(tǒng)供電外，還可有1100VA左右作為以后添加設(shè)備擴(kuò)充使

湖南天大天財(cái)科技發(fā)展有限公司

應(yīng)用環(huán)境：辦公室、樓道輸入輸出：?jiǎn)芜M(jìn)單出應(yīng)用環(huán)境：辦公室、樓道輸入輸出：?jiǎn)芜M(jìn)單出功率：3KVA以下31型號(hào)：C1K(S),C2K(S),C3K(S)

用。本次UPS蓄電池采用8節(jié)DAFER蓄電池12V-65AH，能在斷電后，持續(xù)供電2小時(shí)。山特C3KSUPS電源系統(tǒng)特點(diǎn)：

技術(shù)參數(shù)···采用DSP數(shù)字控制技術(shù)先進(jìn)的DSP數(shù)字控制技術(shù)的應(yīng)用，使UPS的性能更加穩(wěn)定，品質(zhì)更加優(yōu)越。負(fù)載功率因數(shù)為0.8適合用電設(shè)備的發(fā)展趨勢(shì)，帶載能力更強(qiáng)。有源輸入功率因數(shù)校正（PFC）采用數(shù)字化控制的有源功率因數(shù)校正技術(shù)，使輸入功率因數(shù)高達(dá)0.98以上，以避免對(duì)電網(wǎng)環(huán)境的污染，達(dá)到節(jié)能，降低了系統(tǒng)的投資成本的目的。綠色環(huán)保型本產(chǎn)品為綠色環(huán)保型產(chǎn)品,符合歐盟環(huán)保指令RoHS的各項(xiàng)要求和國(guó)家電子信息產(chǎn)品污染控制管理辦法,在產(chǎn)品正常使用情況下,不會(huì)對(duì)人體及環(huán)境造成危害。寬輸入電壓頻率范圍極寬的輸入電壓和頻率范圍，即使在電力環(huán)境非常惡劣的偏遠(yuǎn)地區(qū)也能正常供電，減少了電池放電次數(shù)，提高了電池的使用壽命?？纱钆浒l(fā)電機(jī)使用輸入電壓與頻率范圍廣，能有效隔離發(fā)電機(jī)產(chǎn)生的不良電力，為負(fù)載提供潔凈、安全、穩(wěn)定的電源。零切換市電不穩(wěn)定時(shí)，UPS供電模式的轉(zhuǎn)換時(shí)間為零，有效保證了負(fù)載運(yùn)行的安全性和可靠性。

湖南天大天財(cái)科技發(fā)展有限公司

WinpowerCMC監(jiān)控卡、SNMP32

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案WinpowerCMC監(jiān)控卡、SNMP32

強(qiáng)大的擴(kuò)展性功能智能插槽能提供豐富的可擴(kuò)展功能，可選擇安裝卡、RS485、AS400卡、EMD環(huán)境監(jiān)測(cè)器山特C3KS詳細(xì)參數(shù)配置：

1、重要參數(shù)UPS類型：在線式額定功率：3KVA后備時(shí)間：滿載電池類型：Panasonic密閉式鉛酸蓄電池輸入電壓范圍：115--300V輸入頻率范圍：軟件可調(diào)2、基本參數(shù)UPS類型：在線式額定功率：3KVA后備時(shí)間：由蓄電池決定電池類型：Panasonic密閉式鉛酸蓄電池充電時(shí)間：10小時(shí)輸入電壓范圍：115--300V輸入頻率范圍：輸出電壓范圍：220（1±2%）V輸出頻率范圍：與輸入同步〔市電模式〕，當(dāng)市電頻率超出(46~54)Hz范圍時(shí)，輸出頻率為50×(1±0.2%）Hz輸出電壓波形：正弦波市電保護(hù)：110-150%維持30秒鐘后輸出轉(zhuǎn)為旁路，150%以上維持300ms接口類型：RS-232+IntelligentSlot外觀尺寸：460×192×455mm產(chǎn)品重量：34.5kg隨機(jī)附件：外接電池連接線;x1用戶手冊(cè)（光盤）;x1簡(jiǎn)易安裝操作指南1張

湖南天大天財(cái)科技發(fā)展有限公司

33

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案33

長(zhǎng)效型;x1環(huán)保信息卡;x1其它性能：采用DSP數(shù)字控制技術(shù)有源輸入功率因數(shù)校正（PFC）寬輸入電壓頻率范圍極寬的輸入電壓和頻率范圍，即使在電力環(huán)境非常惡劣的偏遠(yuǎn)地區(qū)也能正常供電，減少了電池放電次數(shù)，提高了電池的使用壽命。50Hz/60Hz電源系統(tǒng)自適應(yīng)自動(dòng)識(shí)別并適應(yīng)50Hz/60Hz電源系統(tǒng)，滿足不同電源系統(tǒng)的需求?？纱钆浒l(fā)電機(jī)使用輸入電壓與頻率范圍廣，能有效隔離發(fā)電機(jī)產(chǎn)生的不良電力，為負(fù)載提供潔凈、安全、穩(wěn)定的電源。零切換市電不穩(wěn)定時(shí)，UPS供電模式的轉(zhuǎn)換時(shí)間為零，有效保證了負(fù)載運(yùn)行的安全性和可靠性。強(qiáng)大的擴(kuò)展性功能智能插槽能提供豐富的可擴(kuò)展功能，可選擇安裝WinpowerCMC監(jiān)控卡、SNMP卡、RS485、AS400卡、EMD環(huán)境監(jiān)測(cè)器。3、產(chǎn)品性能城堡系列在線式UPS，除了具備傳統(tǒng)在線式功能外，更為要求極高可靠度的用戶著想，除了全面供應(yīng)長(zhǎng)效機(jī)以外，容量6KVA以上的機(jī)種，更可以使用雙機(jī)熱備份，使故障率大為降低，有效提高使用電源的安全性與可靠性，為用戶最重要的設(shè)備提供安全無憂的電力保障。正弦波輸出無論在市電模式或電池模式，均可輸出低失真度的正弦波電源，為用戶的負(fù)載設(shè)備供最佳的電源保障。零轉(zhuǎn)換時(shí)間當(dāng)市電停電或復(fù)電時(shí)，UPS在市電模式與電池模式之間的切換是完全沒有轉(zhuǎn)

湖南天大天財(cái)科技發(fā)展有限公司

34

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案34

換時(shí)間的，有效保證了負(fù)載運(yùn)行的可靠性。輸入零火線偵測(cè)功能為了避免UPS市電輸入零火線反接，C1~3K（S）機(jī)器具備零火線反接偵測(cè)功能。旁路輸出人性化為了避免用戶讓UPS工作于BYPASSMODE不開機(jī)使用，造成市電中斷，UPS與設(shè)備均異常關(guān)機(jī)。C1~3K（S）輸入正常市電，默認(rèn)無旁路輸出。必須開機(jī)，才會(huì)有正常逆變輸出。但可以通過網(wǎng)站上的WinPower2000軟件來更改配置為“上市電有旁路輸出”。TVSS功能即TRANSIENTVOLTAGESURGESUPPRESS突波電壓保護(hù)功能。用于FAX、TELEPHONE、MODEM、網(wǎng)絡(luò)等轉(zhuǎn)換保護(hù)功能。雙機(jī)熱備份當(dāng)用戶的最重要負(fù)載設(shè)備絕對(duì)禁止斷電時(shí)，容量6KVA以上的機(jī)種，能夠全面支持雙機(jī)熱備份功能，用戶可以使用兩臺(tái)UPS進(jìn)行主、備份使用，當(dāng)其中一臺(tái)出現(xiàn)故障時(shí)，另一臺(tái)則負(fù)責(zé)供電。即使出現(xiàn)了UPS故障，用戶仍然可以使用到純凈、安全與穩(wěn)定的電源，使斷電的危險(xiǎn)性降至最小。輸入功因修正城堡系列UPS具備輸入功因修正功能，在滿載情況下，輸入功因可以達(dá)到0.95以上，使用戶的電網(wǎng)環(huán)境不會(huì)受到污染。直流啟動(dòng)在市電停電狀態(tài)下，若需要使用UPS啟動(dòng)計(jì)算機(jī)或其它負(fù)載設(shè)備，城堡系列UPS可以直接以電池進(jìn)行直流開機(jī)，使UPS的使用更加方便、可靠。旁路保護(hù)旁路供電功能使UPS的應(yīng)急處理能力大大加強(qiáng)，同時(shí)在用戶的負(fù)載設(shè)備對(duì)電源具有特殊要求時(shí)，如電壓不能過高，城堡系列UPS提供旁路供電電壓過高保護(hù)，使用戶的負(fù)載設(shè)備免于高壓危險(xiǎn)。自動(dòng)啟動(dòng)功能當(dāng)市電異常，進(jìn)入電池模式供電直到截止，UPS將關(guān)機(jī)，當(dāng)市電恢復(fù)正常時(shí)，

湖南天大天財(cái)科技發(fā)展有限公司

UPS依循國(guó)際標(biāo)準(zhǔn)EN50091－2和UPS運(yùn)行狀態(tài)的功能。35還可選購(gòu)

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案UPS依循國(guó)際標(biāo)準(zhǔn)EN50091－2和UPS運(yùn)行狀態(tài)的功能。35還可選購(gòu)

城堡系列UPS會(huì)自動(dòng)啟動(dòng)開機(jī)，正常供電，無需用戶一一開機(jī)。長(zhǎng)效型供電設(shè)計(jì)城堡系列UPS全面提供長(zhǎng)效機(jī)供用戶選擇。配置合適的電池組，可以使用戶放電使用時(shí)間可達(dá)8小時(shí)左右，以滿足不同電網(wǎng)環(huán)境的要求。長(zhǎng)效機(jī)強(qiáng)大充電能力城堡系列UPS長(zhǎng)效機(jī)除了放電時(shí)間延長(zhǎng)，電池回充能力也很強(qiáng)，可以提供約5～10A的初始充電電流。自我檢查功能城堡系列UPS可以進(jìn)行模擬斷電的情況，進(jìn)入電池模式供電，此功能既可通過面板上的自檢按鍵隨時(shí)執(zhí)行，也可以配合山特監(jiān)控軟件，按定期或不定期方式進(jìn)行。強(qiáng)力抗干擾針對(duì)電磁干擾與射頻干擾，城堡系列IEC61000-4系列標(biāo)準(zhǔn)設(shè)計(jì)，有效提高了UPS使用的安全性與可靠性?？纱钆浒l(fā)電機(jī)使用寬廣的輸入電壓與頻率范圍，使城堡系列可以與主要品牌發(fā)電機(jī)搭配使用，使用時(shí)間更加延長(zhǎng)，同時(shí)有效去除了發(fā)電機(jī)所產(chǎn)生的不良的電力，為負(fù)載提供純凈、安全、穩(wěn)定的電源?？山痈行载?fù)載城堡系列UPS可接感性負(fù)載（pf=0.8）?？蛻羧缬衅渌厥庑枨?，可直接接洽公司。網(wǎng)站免費(fèi)下載WinPower2000監(jiān)控軟件為了使用戶對(duì)UPS的管理更加便捷、有效，在網(wǎng)站上可免費(fèi)下載WinPower2000網(wǎng)絡(luò)版監(jiān)控軟件，實(shí)現(xiàn)智能化管理。配備IntelligentSlot智能插槽城堡系列UPS配備一個(gè)IntelligentSlot智能插槽，用戶可以選購(gòu)AS400卡，以提供IBMAS400標(biāo)準(zhǔn)通訊信號(hào)，用戶利用AS400界面來作RemoteDisplay，包含聲音報(bào)警及燈光顯示。或選購(gòu)WinPowerCMC卡（集中監(jiān)控卡），配合監(jiān)控軟件實(shí)現(xiàn)一臺(tái)電腦同時(shí)監(jiān)視本地多臺(tái)在線式

湖南天大天財(cái)科技發(fā)展有限公司

36

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案36

WebPower智能監(jiān)控卡，通過Internet國(guó)際互聯(lián)網(wǎng)進(jìn)行全球化管理，或者通過SNMP網(wǎng)管，實(shí)現(xiàn)集中監(jiān)控及遠(yuǎn)程監(jiān)控等功能。

湖南天大天財(cái)科技發(fā)展有限公司

號(hào)山特DAFER存電能的裝置，它由若干個(gè)A8電池柜37廠C3KS城堡（Castle）系列在線式

DAFER蓄電A8電池柜家4號(hào)山特DAFER存電能的裝置，它由若干個(gè)A8電池柜37廠C3KS城堡（Castle）系列在線式

DAFER蓄電A8電池柜家4臺(tái)蓄電池是UPS用來作為儲(chǔ)4套項(xiàng)目型號(hào)32節(jié)描述數(shù)

3.2配置清單

序量1UPS，包括容量1KVA至20KVA的一系列的UPS產(chǎn)品，與在線互動(dòng)式或后備式UPS相比，在線式UPS能夠?yàn)樨?fù)載提供更佳的電源環(huán)境，無論從穩(wěn)壓輸出范圍、頻率范圍、輸入雜訊的濾除，乃至市電模式與電池模式零轉(zhuǎn)換時(shí)間等方面考慮，在線式均是最佳的UPS結(jié)構(gòu)2池12V-65AH電池串聯(lián)而成，其容量大小決定了其維持放電（供電）的時(shí)間。其主要功能是：1當(dāng)市電正常時(shí)，將電能轉(zhuǎn)換成化學(xué)能儲(chǔ)存在電池內(nèi)部。2當(dāng)市電故障時(shí)，將化學(xué)能轉(zhuǎn)換成電能提供給逆變器或負(fù)載

3用于裝備DAFER蓄電池接線簡(jiǎn)單可靠，運(yùn)行靈活，維護(hù)、安裝方便

湖南天大天財(cái)科技發(fā)展有限公司

37

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案37

第四章總隊(duì)樓道機(jī)柜、電源及光纖配線架設(shè)計(jì)方案

4.1樓道機(jī)柜

經(jīng)到消防總隊(duì)現(xiàn)場(chǎng)勘察，樓道配線間的高度大概為2m左右，則新增樓道機(jī)柜可為圖騰1.8m標(biāo)準(zhǔn)網(wǎng)絡(luò)機(jī)柜，如下圖：

湖南天大天財(cái)科技發(fā)展有限公司

網(wǎng)絡(luò)機(jī)柜36U0.6(寬)×0.9(深)×1.8米(高)M網(wǎng)門19英寸黑色或白色主體選用spcc網(wǎng)絡(luò)機(jī)柜36U0.6(寬)×0.9(深)×1.8米(高)M網(wǎng)門19英寸黑色或白色主體選用spcc優(yōu)質(zhì)冷軋鋼板.表面處理:脫脂,酸洗,防銹磷化,靜電噴涂19標(biāo)準(zhǔn)設(shè)計(jì),外觀高貴典雅,工藝精湛,結(jié)38

國(guó)璽圖騰機(jī)柜基本參數(shù)：網(wǎng)絡(luò)機(jī)柜類別容量尺寸六角高密度網(wǎng)孔.鋼化玻璃前門.帶鎖.高密度門/門鎖全鋼后門。標(biāo)準(zhǔn)顏色

材料/工藝

廣泛應(yīng)用于綜合布線機(jī)房的集中分線,銀行證劵系統(tǒng)的集中分線,計(jì)算機(jī)網(wǎng)絡(luò)綜合布線系統(tǒng)工程等項(xiàng)目工程功能描述構(gòu)堅(jiān)固專業(yè)的接地設(shè)計(jì),更有效地保護(hù)設(shè)備的安全可方便拆裝的左右側(cè)門

4.2機(jī)柜電源

本次要在新增機(jī)柜上新增加PDU電源，如下圖：

突破PDU-07N01ES-0507

湖南天大天財(cái)科技發(fā)展有限公司

最大輸入電流：16A輸出插座規(guī)格：10A萬用孔輸出插座數(shù)量：最大輸入電流：16A輸出插座規(guī)格：10A萬用孔輸出插座數(shù)量：8位輸出電流：10A電源線：3米產(chǎn)品特性1：16A國(guó)標(biāo)插頭39

重要參數(shù)

?

?

?

?

?

?

4.3光纖配線架

總隊(duì)辦公大樓2002年建設(shè)時(shí)，使用的是多模光纖網(wǎng)絡(luò)，本次網(wǎng)絡(luò)升級(jí)改造首先要拆除原有的多模光纖網(wǎng)絡(luò)，然后新建單模光纖網(wǎng)絡(luò)，并重新制作光纖配線架。根據(jù)總隊(duì)的要求，重新制作光纖配線架，如下圖：

湖南天大天財(cái)科技發(fā)展有限公司

kPa—10640kPa

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案kPa—10640kPa

12口-24口光纖配線架、ODF、光纖配線箱光纖配線架（ODF）用于光纖通信系統(tǒng)中局端主干光纜的成端和分配，可方便地實(shí)現(xiàn)光纖線路的連接、分配和調(diào)度。隨著網(wǎng)絡(luò)集成程度越來越高，出現(xiàn)了集ODF、DDF、電源分配單元于一體的光數(shù)混合配線架，適用于光纖到小區(qū)、光纖到大樓、遠(yuǎn)端模塊局及無線基站的中小型配線系統(tǒng)。光纖配線架、ODF、光纖配線箱產(chǎn)品特征及基本參數(shù)：1、標(biāo)準(zhǔn)1U19寸機(jī)架式，適合各種標(biāo)準(zhǔn)機(jī)柜2、光纖進(jìn)纜口：4個(gè)3、適配器接出口：12、24、48口等靈活可選4、條形適配器面板，可安裝FC、SC、ST面板5、光纖配線架、ODF、光纖配線箱規(guī)格：

工作溫度：-40℃—+80℃

相對(duì)濕度：≤85%（+30℃時(shí)）

承受氣壓：70

絕緣電阻：：≥2×10MΩ/500V(DC)

強(qiáng)度≤15千伏（直流）/分，無火花現(xiàn)象

光纖彎曲半徑：≥40mm

光纖連接器插入損耗：≤0.3dB

湖南天大天財(cái)科技發(fā)展有限公司

41

湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案41

光纖連接器回波損耗PC型：≥45dB；

UPC型：≥50dB；APC型：≥60dB

光纖連接器插拔耐久性壽命大于1000次

湖南天大天財(cái)科技發(fā)展有限公司

項(xiàng)目編碼S0011643硬件VC0B1MCUBH5-MA5200G-4-Power-AC-UPVC61GCCAVC61HDPCVC61HDPD軟件與LicenseVC6SEXCC4M02VC6SMP16SP0142項(xiàng)目型號(hào)ViewPoint8650多點(diǎn)控制單元交直流一體化機(jī)項(xiàng)目編碼S0011643硬件VC0B1MCUBH5-MA5200G-4-Power-AC-UPVC61GCCAVC61HDPCVC61HDPD軟件與LicenseVC6SEXCC4M02VC6SMP16SP0142項(xiàng)目型號(hào)ViewPoint8650多點(diǎn)控制單元交直流一體化機(jī)箱

--10degC-55degC-90V-264V--48V通用中心控制板高密度處理板C高密度處理板D交換容量(4M)多畫面處理模塊描述12111

321數(shù)量

第五章總隊(duì)視頻會(huì)議系統(tǒng)MCU更換及升級(jí)方案說明

5.1更換總隊(duì)視頻會(huì)議系統(tǒng)MCU8650服務(wù)器

總隊(duì)現(xiàn)有視頻會(huì)議系統(tǒng)華為MCU8650服務(wù)器已使用幾年了，其機(jī)器性能、軟件版本及會(huì)議控制軟件已過時(shí)，達(dá)不到總隊(duì)開視頻會(huì)議系統(tǒng)對(duì)視頻流暢性、操作簡(jiǎn)易性的要求，總隊(duì)為了能更快捷、更方便使用視頻會(huì)議系統(tǒng)，決定新增一臺(tái)視頻會(huì)議系統(tǒng)華為MCU8650服務(wù)器，使用新的系統(tǒng)版本及新的會(huì)議控制軟件，并新增加一臺(tái)錄播服務(wù)器，實(shí)現(xiàn)對(duì)電視電話會(huì)議是視頻培訓(xùn)的錄像功能。對(duì)總隊(duì)原有的華為MCU8650服務(wù)器進(jìn)行升級(jí)，升級(jí)系統(tǒng)版本，升級(jí)會(huì)議控制軟件，升級(jí)后原機(jī)作為備機(jī)使用。新增華為MCU具體配置清單如下：序號(hào)ViewPoint8650(站點(diǎn))(P01)11.1機(jī)箱與電源02112438一次電源02130736/17A底板與扣板03020ELR03020DKN03020CCY1.288031AUM88031AUT湖南天大天財(cái)科技發(fā)展有限公司

VC6SVIDADA02資料VC2IMCUUSE01號(hào)銳取銳取License家華為器系統(tǒng)最新版本，然后導(dǎo)入到設(shè)備中升級(jí)成最新版本華為GK，支持管理200臺(tái)設(shè)備43視頻協(xié)議/速率適配-4路CIFV100R008用戶廠CR101錄播服務(wù)項(xiàng)目型號(hào)華為MCUSMC2.0業(yè)11家IP專用錄播服務(wù)器-銳

VC6SVIDADA02資料VC2IMCUUSE01號(hào)銳取銳取License家華為器系統(tǒng)最新版本，然后導(dǎo)入到設(shè)備中升級(jí)成最新版本華為GK，支持管理200臺(tái)設(shè)備43視頻協(xié)議/速率適配-4路CIFV100R008用戶廠CR101錄播服務(wù)項(xiàng)目型號(hào)華為MCUSMC2.0業(yè)11家IP專用錄播服務(wù)器-銳

每增加一路需要增加一個(gè)描將獲取華為MCU8650服務(wù)視訊業(yè)務(wù)管理系統(tǒng)，內(nèi)置項(xiàng)目型號(hào)15述11描數(shù)述數(shù)

-16畫面88031AUX1.3ViewPoint865031010BEQ指南

新增銳取CR101錄播服務(wù)器具體配置清單如下：序量1取CR101-220VAC,錄播服務(wù)器：銳取CR101，1T存儲(chǔ)空間，最大支持同時(shí)錄制5路視頻2器錄播模塊license

5.2原有華為MCU會(huì)議升級(jí)軟件

將總隊(duì)原有的視頻會(huì)議華為MCU8650服務(wù)器的版本升級(jí)、會(huì)議控制軟件升級(jí)，具體升級(jí)內(nèi)容如下表：序號(hào)