1、校園網(wǎng)改造項(xiàng)目網(wǎng)絡(luò)技術(shù)方案2006年6月目 錄前 言3第1章 概述41.1 現(xiàn)有網(wǎng)絡(luò)概述41.2 網(wǎng)絡(luò)建設(shè)要求4第2章 某校園網(wǎng)現(xiàn)有網(wǎng)絡(luò)分析62.1 原有網(wǎng)絡(luò)結(jié)構(gòu)62.1.1 用戶需求62.2 網(wǎng)絡(luò)改造方案綜述6第3章 組網(wǎng)解決方案8第4章 相關(guān)產(chǎn)品介紹94.1核心交換機(jī)94.2接入交換機(jī)10第5章 項(xiàng)目的售后服務(wù)121關(guān)于保修服務(wù)122軟件升級(jí)服務(wù)123 技術(shù)服務(wù)、故障響應(yīng)：123.1技術(shù)服務(wù)、故障響應(yīng)時(shí)間承諾：123.2技術(shù)服務(wù)、故障響應(yīng)方式：123.3定期檢查服務(wù)14前 言某校園信息網(wǎng)改造本著先進(jìn)性、現(xiàn)實(shí)性和經(jīng)濟(jì)性統(tǒng)一的原則進(jìn)行設(shè)計(jì)，網(wǎng)絡(luò)具有高性能、高可靠性、擴(kuò)展性、標(biāo)準(zhǔn)化和可管理性的特

2、點(diǎn)，能靈活地根據(jù)需求提供不同的服務(wù)等級(jí)并保證服務(wù)質(zhì)量。該網(wǎng)絡(luò)將采用最先進(jìn)的ip技術(shù)和高速設(shè)備，為各類信息系統(tǒng)提供統(tǒng)一的綜合業(yè)務(wù)網(wǎng)絡(luò)平臺(tái)。本方案提出的核心網(wǎng)絡(luò)結(jié)構(gòu)和各園區(qū)網(wǎng)絡(luò)組網(wǎng)方式進(jìn)行了描述，并提供了針對(duì)網(wǎng)絡(luò)應(yīng)用系統(tǒng)的解決方案的介紹。總之，為用戶提供最完善的服務(wù)是昆明恒瑞信公司的一貫宗旨，有關(guān)本方案的一切問(wèn)題，歡迎用戶在任何時(shí)間垂詢。第1章 概述1.1 現(xiàn)有網(wǎng)絡(luò)概述隨著社會(huì)的發(fā)展，校園教學(xué)任務(wù)的日益擴(kuò)張，教學(xué)資源分布日益廣泛，這種情況也使傳統(tǒng)校園網(wǎng)絡(luò)的功能缺陷越來(lái)越凸現(xiàn)：傳統(tǒng)校園網(wǎng)基于固定物理地點(diǎn)的專線連接方式已難以適應(yīng)現(xiàn)代企業(yè)的需求。于是用戶對(duì)于自身的網(wǎng)絡(luò)建設(shè)提出了更高的需求，主要表現(xiàn)在網(wǎng)絡(luò)

3、的靈活性、安全性、經(jīng)濟(jì)性、擴(kuò)展性等方面。1.2 網(wǎng)絡(luò)建設(shè)要求組網(wǎng)要求某校園信息網(wǎng)的組網(wǎng)上要求充分利用光纖資源，建設(shè)一個(gè)相對(duì)獨(dú)立、便于管理的分級(jí)寬帶信息網(wǎng)。中心（核心層）機(jī)房的建設(shè)和選擇符合整個(gè)校園網(wǎng)的工程建設(shè)需求，網(wǎng)絡(luò)的中心機(jī)房選擇在四號(hào)樓。網(wǎng)絡(luò)中心的設(shè)計(jì)，要求有足夠的服務(wù)能力、擴(kuò)展能力和網(wǎng)管能力，具有教學(xué)多媒體資源庫(kù)的承載與管理能力。同時(shí)中心機(jī)房提供校園內(nèi)其他樓層的網(wǎng)絡(luò)接入服務(wù)。性能要求核心層帶寬應(yīng)達(dá)到25g以上，并可根據(jù)發(fā)展需要增加帶寬，應(yīng)采用獨(dú)立的線路，可實(shí)現(xiàn)集中與分級(jí)的網(wǎng)管。接入層、匯聚層與核心層的連接速度應(yīng)能支持開(kāi)展遠(yuǎn)程教育、網(wǎng)上教學(xué)、流媒體、多媒體等業(yè)務(wù)。中心機(jī)房應(yīng)能實(shí)現(xiàn)高帶寬、數(shù)

4、據(jù)分發(fā)等技術(shù)，達(dá)到當(dāng)全網(wǎng)開(kāi)通時(shí)，亦能滿足易用、高質(zhì)量、無(wú)阻塞等使用要求。整網(wǎng)還要具有可靠性、堅(jiān)固性、良好的擴(kuò)展能力、強(qiáng)大的管理能力以及擁塞控制和服務(wù)質(zhì)量保證等一系列良好的性能。應(yīng)用要求建設(shè)校園信息網(wǎng)有三個(gè)根本目的：一是利用信息化手段改進(jìn)教學(xué)過(guò)程，提高學(xué)生的學(xué)習(xí)效率；二是通過(guò)網(wǎng)絡(luò)技術(shù)，提高教育系統(tǒng)的管理水平；三是建設(shè)信息化的環(huán)境，提高師生的信息化素質(zhì)。建成的大學(xué)城寬帶信息網(wǎng)平臺(tái)應(yīng)能為上述三個(gè)目的提供良好的業(yè)務(wù)支撐。第2章 某校園網(wǎng)現(xiàn)有網(wǎng)絡(luò)分析2.1 原有網(wǎng)絡(luò)結(jié)構(gòu) 某原有校園數(shù)據(jù)通信網(wǎng)建設(shè)于98年。采用的多為cisco、3com非可管理的二層接入交換機(jī)。隨著校園網(wǎng)各種業(yè)務(wù)應(yīng)用的開(kāi)展原有網(wǎng)絡(luò)已不能滿

5、足校園網(wǎng)數(shù)據(jù)通信的要求。2.1.1 用戶需求校園網(wǎng)網(wǎng)絡(luò)改造的基本原則是：1) 通過(guò)更換設(shè)備，敷設(shè)光纜線路；提高網(wǎng)絡(luò)帶寬，改造原有網(wǎng)絡(luò)結(jié)構(gòu)及接入能力。從原有的10/100兆提升至1000兆以太網(wǎng)。2) 校園網(wǎng)內(nèi)各個(gè)分支樓層提供接入能力，并保證用戶的穩(wěn)定升級(jí)及后續(xù)擴(kuò)展能力。3)校園網(wǎng)內(nèi)各業(yè)務(wù)之間是隔離的，在保證安全性和穩(wěn)定性的情況下不允許互訪；4)在提供業(yè)務(wù)隔離的同時(shí)，通過(guò)網(wǎng)絡(luò)中心核心設(shè)備保證數(shù)據(jù)通信網(wǎng)的穩(wěn)定性、可管理性、5) 所選產(chǎn)品均以保證用戶投資、保證經(jīng)濟(jì)適用為目的。2.2 網(wǎng)絡(luò)改造方案綜述某通過(guò)此次網(wǎng)絡(luò)升級(jí)改造，可將校園網(wǎng)平滑升級(jí)到1000兆以太網(wǎng)。中心（核心層）機(jī)房的網(wǎng)絡(luò)處理能力將提高到

6、100g，核心交換機(jī)背板容量1.6tbps；并提供豐富的網(wǎng)絡(luò)接口保證校園網(wǎng)的綜合接入及擴(kuò)展能力。校園網(wǎng)內(nèi)其他樓層的接入通過(guò)布放多模光纜提供線路資源。樓層的接入通過(guò)24口可擴(kuò)展交換設(shè)備提供豐富的接口，及數(shù)據(jù)接入質(zhì)量保證。單臺(tái)接入交換可提供高達(dá)12.8gbps的交換容量、數(shù)據(jù)包處理能力達(dá)到6.55mpps(所有端口實(shí)現(xiàn)線速轉(zhuǎn)發(fā))。以高質(zhì)量的網(wǎng)絡(luò)性能保證校園網(wǎng)的穩(wěn)定、高效使用。附：網(wǎng)絡(luò)設(shè)計(jì)平面圖第3章 組網(wǎng)解決方案校園網(wǎng)的設(shè)計(jì)并不要求網(wǎng)絡(luò)結(jié)構(gòu)上有什么特殊之處，傳統(tǒng)的樹(shù)形結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)、單星型結(jié)構(gòu)、雙星形結(jié)構(gòu)都可以滿足要求。但鑒于某原有的網(wǎng)絡(luò)結(jié)構(gòu)及歷史狀況，保證校園網(wǎng)的穩(wěn)定高效使用，考慮到某擴(kuò)大規(guī)模的

7、可能；我們?cè)O(shè)計(jì)在多個(gè)接入樓層布放多模光纜提供接入，在中心機(jī)房的核心交換設(shè)備中提供豐富的網(wǎng)絡(luò)接口及強(qiáng)大的處理能力。l 部署基于業(yè)務(wù)上的邏輯vlan。隔離和保護(hù)各種業(yè)務(wù)流在校園網(wǎng)上的正常運(yùn)行。l 針對(duì)樓層接入交換提供強(qiáng)大的訪問(wèn)控制功能（acl）。保證各種應(yīng)用業(yè)務(wù)的穩(wěn)定。l 核心層交換豐富的路由協(xié)議，及強(qiáng)大的安全管理機(jī)制。提供電信級(jí)高可靠性。l 核心層交換提供基于l2/3/4 acl流規(guī)則過(guò)濾。l 核心層交換具有豐富的質(zhì)量保證體制（qos）支持流量監(jiān)管（car），粒度為64kbps、支持流量整形（traffic shapping）、支持優(yōu)先級(jí)mark/remark。l 全網(wǎng)通過(guò)擴(kuò)展可提供多種用戶認(rèn)證

8、方式：本地/radius/802.1x/tacas+認(rèn)證；并支持支持mac-port、ip-mac綁定第4章 相關(guān)產(chǎn)品介紹4.1核心交換機(jī)quidway s6506系列高端多業(yè)務(wù)路由交換機(jī)是華為3com公司面向ip城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶開(kāi)發(fā)的系列大容量、高密度、模塊化的二、三層線速以太網(wǎng)交換機(jī)產(chǎn)品，主要作為企業(yè)的核心交換機(jī)，城域網(wǎng)匯聚層交換機(jī)，epon以太無(wú)源光網(wǎng)絡(luò)的olt（光線路終端設(shè)備）quidway s6500能夠?yàn)槌怯蚓W(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心提供超高速鏈路，打造低成本、高性能、具有豐富業(yè)務(wù)支持能力的高性能網(wǎng)絡(luò)。quidway s6500提供大容量、高密度、模塊化的二、三層線速轉(zhuǎn)發(fā)性

9、能，同時(shí)具有豐富的業(yè)務(wù)功能、強(qiáng)大的qos保障和nat處理能力，以及完善的安全管理機(jī)制和電信級(jí)的高可靠設(shè)計(jì)，完全滿足行業(yè)客戶和運(yùn)營(yíng)商用戶對(duì)多業(yè)務(wù)、高可靠、大容量、模塊化的需求。quidway s6500系列高端多業(yè)務(wù)交換機(jī)的特點(diǎn)可以用一句話來(lái)概括：“多快好省、高而不貴”。 “多”：多種機(jī)箱，多種引擎，多種線卡，多種業(yè)務(wù)。多種機(jī)箱：s6500系列包括：s6502（2槽）、s6503（4槽）、s6506（7槽）、s6506r(8槽)。采用統(tǒng)一的硬件和軟件平臺(tái)，完全兼容的引擎和接口板，相同的軟件版本。 多種引擎： salience iii 96g（交換容量96gbps）、salience iii 38

10、4g（交換容量384gbps）、salience iii 768g（交換容量768gbps）。多種線卡：支持百兆、千兆、萬(wàn)兆各種類型的以太網(wǎng)接口板、支持poe（power over ethernet）接口板、支持epon（ethernet passive optical network）接口板；支持多種組合接口板；接口密度從每單板4口每單板48口多種密度可選。多種業(yè)務(wù)：支持強(qiáng)大的組播功能、qinq、靈活qinq、802.1x、內(nèi)置dhcp-server、nat、netstream、pbr等多種業(yè)務(wù)特性，并支持mpls、ipv6等業(yè)務(wù)的進(jìn)一步硬件升級(jí)擴(kuò)展。 快：采用新一代高速引擎，實(shí)現(xiàn)全分布式線

11、速交換，提供高密度萬(wàn)兆接口，支持高速業(yè)務(wù)處理。高速引擎：采用全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過(guò)crossbar技術(shù)進(jìn)行高速報(bào)文交換；crossbar交換網(wǎng)芯片內(nèi)置于主控板，不再單獨(dú)占用設(shè)備槽位；支持高達(dá)768g交換容量。分布式高速接口板：支持每板48端口千兆、每板1/2/4端口萬(wàn)兆等系列化“xg”型高速接口板，實(shí)現(xiàn)板內(nèi)、板間二、三層流量的線速轉(zhuǎn)發(fā)；acl、qos、組播等基本業(yè)務(wù)全分布式處理。高密度萬(wàn)兆接口：支持新一代萬(wàn)兆以太網(wǎng)技術(shù)，在線速轉(zhuǎn)發(fā)的基礎(chǔ)上能夠提供強(qiáng)大的qos保障，并支持豐富的acl、策略路由、安全等特性；支持高密度萬(wàn)兆設(shè)計(jì)，每塊業(yè)務(wù)板可以提供14個(gè)萬(wàn)兆接口。業(yè)務(wù)與性能并重的設(shè)計(jì)理念： ne

12、tstream處理能力：每板支持的流條數(shù)300000條；nat處理能力：每板并發(fā)會(huì)話條數(shù)：1000000條。 好：電信級(jí)的高可靠性，完善的安全特性，高度的靈活適用性，人性化的運(yùn)營(yíng)維護(hù)特性。電信級(jí)的高可靠性：支持無(wú)源背板，支持雙路電源供電，支持引擎、電源、風(fēng)扇的冗余，支持單板熱插拔；并可以支持stp/rstp/mstp/vrrp/rrpp等協(xié)議實(shí)現(xiàn)鏈路冗余。完善的安全特性：遵從最小服務(wù)原則，所有可能遭受到攻擊的網(wǎng)絡(luò)服務(wù)在默認(rèn)情況下均關(guān)閉；支持安全的ssh登陸、基于用戶安全策略的snmp v3、mac+ip+vlan綁定、802.1x認(rèn)證等安全策略；支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防dos/ddos攻擊、防掃

13、描窺探攻擊、防畸形報(bào)文攻擊、防網(wǎng)絡(luò)協(xié)議報(bào)文攻擊等安全技術(shù)。高度的靈活適用性：支持業(yè)務(wù)深度感知，資源動(dòng)態(tài)調(diào)配技術(shù)，支持acl/vlan的動(dòng)態(tài)策略下發(fā)；系列化設(shè)計(jì)，支持從接入到核心的靈活組網(wǎng)能力；內(nèi)置epon、poe、nat、netstream、dhcp server等多種業(yè)務(wù)特性。人性化的運(yùn)營(yíng)維護(hù)特性：支持集群管理，可以對(duì)網(wǎng)元進(jìn)行批量配置和批量升級(jí)；支持拓?fù)涔芾怼⒖梢暬瘓D形界面、智能化性能監(jiān)控、告警管理等功能； 省：高而不貴的產(chǎn)品設(shè)計(jì)理念，高度集成的產(chǎn)品形態(tài)，強(qiáng)大的擴(kuò)展能力，保護(hù)用戶投資。高而不貴：華為3com公司是“千兆到桌面”的倡導(dǎo)者和領(lǐng)先者，s6500系列交換機(jī)是實(shí)現(xiàn)千兆到桌面的主打產(chǎn)品，

14、具有極高的性價(jià)比，是桌面帶寬升級(jí)的最佳選擇；提供多種組合配置報(bào)價(jià)，提供更加超值的“套餐”解決方案；s6502無(wú)需專門的管理和路由交換引擎，引擎內(nèi)置于業(yè)務(wù)板內(nèi)，是最具性價(jià)比的框式以太網(wǎng)交換機(jī)；提供多種組合接口板，從而實(shí)現(xiàn)“一板二用”，從而最大限度的節(jié)省用戶的投資。高度集成：集成epon特性，節(jié)省光纖資源；內(nèi)置nat引擎，節(jié)約出口路由器等nat網(wǎng)關(guān)設(shè)備；內(nèi)置netstream特性，實(shí)現(xiàn)按內(nèi)容、按流量計(jì)費(fèi)，實(shí)現(xiàn)基于內(nèi)容的業(yè)務(wù)感知和資源調(diào)整。擴(kuò)展無(wú)極限：支持系列化引擎，從96g，到384g，再到768g；具有強(qiáng)大的轉(zhuǎn)發(fā)性能，從72mpps擴(kuò)展到432mpps；支持業(yè)務(wù)的擴(kuò)展，采用“asic+np”的體

15、系結(jié)構(gòu)，可以靈活擴(kuò)展mpls、ipv6等多種高級(jí)業(yè)務(wù)特性；具有高度的兼容性，各種機(jī)箱、引擎、接口板可以良好的向上、向下兼容4.2接入交換機(jī)quidway s3126c系列千兆智能以太網(wǎng)交換機(jī)是華為-3com公司新推出的二層線速智能型可網(wǎng)管以太網(wǎng)交換機(jī)產(chǎn)品，使用通用的vrp（通用路由平臺(tái)）網(wǎng)絡(luò)操作系統(tǒng)，提供完善的線速流量交換、vlan控制等機(jī)制、完備的業(yè)務(wù)控制和用戶管理能力，可用于企業(yè)網(wǎng)絡(luò)的接入設(shè)備，或中小企業(yè)的二層匯聚設(shè)備；也可用于以太網(wǎng)寬帶接入應(yīng)用環(huán)境，是寬帶城域網(wǎng)小區(qū)匯聚/接入的理想產(chǎn)品。 u 全線速的二層交換：quidway s3100系列千兆智能交換機(jī)19.2gbps的總線帶寬為交換機(jī)

16、所有的端口提供二層線速交換能力。u 完備的安全智能控制策略：quidway s3100系列千兆智能交換機(jī)支持802.1x認(rèn)證，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，支持mac地址和端口等多元組綁定、廣播風(fēng)暴抑制和端口鎖定功能，保證接入用戶的合法性。 最多支持4k個(gè)符合ieee 802.1q標(biāo)準(zhǔn)的vlan。u 豐富的qos策略：quidway s3100系列千兆智能交換機(jī)支持每個(gè)端口4個(gè)輸出隊(duì)列，支持2種隊(duì)列調(diào)度算法：wrr調(diào)度算法和hq+wrr調(diào)度算法，可以以不同的優(yōu)先級(jí)將報(bào)文放入端口的輸出隊(duì)列。支持端口雙向限速，限速的控制粒度為64 kbps。u 良好的擴(kuò)展性：quidway s3100系列千

17、兆智能交換機(jī)提供8/16/24口的規(guī)格，支持千兆光/電接口上行，同時(shí)提供良好的堆疊功能，通過(guò)增加設(shè)備來(lái)擴(kuò)展端口數(shù)量和交換能力，多臺(tái)設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性，從而保證了網(wǎng)絡(luò)的平滑升級(jí)并能降低擴(kuò)建成本；同時(shí)對(duì)多臺(tái)設(shè)備統(tǒng)一管理，降低了管理成本。u 靈活的遠(yuǎn)程維護(hù)和豐富的管理方式：quidway s3100系列千兆智能交換機(jī)采用無(wú)風(fēng)扇靜音設(shè)計(jì)，特別適合在樓道和辦公室使用。支持vct（virtual cable test）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。通過(guò)ftp、tftp實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持hgmp集群管理系統(tǒng)和故障診斷，實(shí)現(xiàn)了設(shè)備的集中管理和維護(hù)，支持rspan（remote

18、switched port analyzer，遠(yuǎn)程交換端口分析）。支持snmp，可支持open view等通用網(wǎng)管平臺(tái)，以及quidview、imanager 網(wǎng)管系統(tǒng)。支持cli命令行，web網(wǎng)管，telnet，hgmp集群管理，使設(shè)備管理更方便。第5章 項(xiàng)目的售后服務(wù)1關(guān)于保修服務(wù)對(duì)于本次投標(biāo)書(shū)清單中所列產(chǎn)品，我們承諾均為原廠出產(chǎn)設(shè)備，并實(shí)行三年內(nèi)提供安裝、維護(hù)以及故障設(shè)備的更換服務(wù)。 我們將負(fù)責(zé)協(xié)調(diào)并監(jiān)督整個(gè)保修過(guò)程，確保保修的質(zhì)量和時(shí)間。2軟件升級(jí)服務(wù)對(duì)于華為數(shù)據(jù)通信產(chǎn)品的軟件升級(jí)，我們將在得到華為公司的軟件后，協(xié)助用戶完成升級(jí)工作。3 技術(shù)服務(wù)、故障響應(yīng)：3.1技術(shù)服務(wù)、故障響應(yīng)時(shí)間

19、承諾： 我們將發(fā)揮本地集成商技術(shù)工程師的優(yōu)勢(shì)。在本次項(xiàng)目中售后工程師響應(yīng)時(shí)間為：昆明市1小時(shí)到達(dá)現(xiàn)場(chǎng)進(jìn)行故障排除。各地州分會(huì)場(chǎng)第一時(shí)間趕赴現(xiàn)場(chǎng)，即乘坐到當(dāng)?shù)刈羁斓亟煌üぞ撸ㄒ来螢轱w機(jī)、火車、汽車）。除此之外我們提供技術(shù)響應(yīng)：本地工程師7*24小時(shí)電話支持。3.2技術(shù)服務(wù)、故障響應(yīng)方式：我公司擁有一支強(qiáng)大的、在本行業(yè)享有盛名的工程隊(duì)伍。根據(jù)多年的項(xiàng)目實(shí)施經(jīng)驗(yàn)將用戶視訊系統(tǒng)故障定義為不同的故障級(jí)別：一級(jí)故障-現(xiàn)有系統(tǒng)停機(jī)，或?qū)ψ罱K用戶的業(yè)務(wù)運(yùn)作有嚴(yán)重影響.二級(jí)故障-現(xiàn)有系統(tǒng)的操作性能嚴(yán)重下降，或由于系統(tǒng)性能明顯下降，使最終用戶的業(yè)務(wù)運(yùn)作受到嚴(yán)重影響.三級(jí)故障-系統(tǒng)的操作性能受損，但最終用戶大部分業(yè)務(wù)運(yùn)作仍可正常工作.四級(jí)故障-在產(chǎn)品功能，安裝或配置方面需要信息或支援，但對(duì)最終用戶的業(yè)務(wù)運(yùn)作幾乎無(wú)影響，或根本沒(méi)有影響。工作時(shí)間內(nèi),所有報(bào)障用戶將在一個(gè)小時(shí)內(nèi)得到電話答復(fù).工作時(shí)間以外的故障報(bào)告,對(duì)于一級(jí)和二級(jí)故障會(huì)在一個(gè)小時(shí)內(nèi)提供答復(fù),對(duì)于三級(jí)和四級(jí)故障則