XXX 教研大樓 網(wǎng)絡(luò)工程方案書(shū) 2002 年 12 月 9 日 XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 2 頁(yè) 目 錄 第一章 概 述 . 3 1.1 建設(shè)目標(biāo) . 3 第二章 網(wǎng)絡(luò)設(shè)計(jì) . 3 2.1 設(shè)備選型 . 3 2.2 廠商簡(jiǎn)介 . 3 3.3 網(wǎng)絡(luò)拓?fù)鋱D . 4 3.4 交換機(jī)性能概述 . 5 第三部分 項(xiàng)目管理 . 14 3.1 項(xiàng)目管理 . 14 3.1.1 設(shè)備驗(yàn)收 . 14 3.1.2 竣工文檔 . 15 3.1.3 工程實(shí)施與驗(yàn)收 . 15 第四部分 設(shè)備清 單及報(bào)價(jià) . 19 XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 3 頁(yè) 第一章 概 述 1.1 建設(shè)目標(biāo) XXX教研大樓網(wǎng)絡(luò)工程的建設(shè)目標(biāo)是，首先，學(xué)校的目的是通過(guò)教學(xué)過(guò)程來(lái)培養(yǎng)人才，因此對(duì)教學(xué)過(guò)程提供直接支持應(yīng)是校園網(wǎng)的基本功能。教學(xué)過(guò)程包括多個(gè)方面，按時(shí)間先后有教學(xué)計(jì)劃制定、教師備課寫(xiě)教案、課堂授課、練習(xí)、實(shí)驗(yàn)、學(xué)生課后自修、成績(jī)考核及評(píng)估，此外還有學(xué)生個(gè)體發(fā)展情況的跟蹤，還須要對(duì)學(xué)校的各種教學(xué)資源進(jìn)行管理。 其次，校園網(wǎng)必須能夠支持學(xué)校的日常辦公和管理。這方面的工作包括：教職員工的檔案管 理、學(xué)生的學(xué)籍管理、學(xué)校工資財(cái)務(wù)的管理、各種教育物資的管理、圖書(shū)管理、成績(jī)的統(tǒng)計(jì)分析、課程的編排以及校內(nèi)外各種公文的管理等等。 第二章 網(wǎng)絡(luò)設(shè)計(jì) 2.1 設(shè)備選型 根據(jù)用戶需求，我們選用高性能的千兆以太網(wǎng)交換機(jī) Cisco 2950 系列 作為主要網(wǎng)絡(luò)交換機(jī)設(shè)備。 Cisco 2950G-48-EI 提供 48 口 10/100 Mbps RJ45 和 2 口 1000 Mbps GBIC，可滿足 1000M 主干， 100M 到桌面的要求。 2.2 廠商簡(jiǎn)介 Cisco Systems, Inc. 思科系統(tǒng)公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供 應(yīng)商。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來(lái)，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。思科公司向客戶提供端到端的網(wǎng)絡(luò)方案，使客戶能夠建立起其自己的統(tǒng)一信息基礎(chǔ)設(shè)施或者與其他網(wǎng)絡(luò)相連。 思科公司提供業(yè)界范圍最廣的網(wǎng)絡(luò)硬件產(chǎn)品、互聯(lián)網(wǎng)操作系統(tǒng)（ IOS）軟件、網(wǎng)絡(luò)設(shè)計(jì)和實(shí)施等專(zhuān)業(yè)技術(shù)支持，并與合作伙伴合作提供網(wǎng) 絡(luò)維護(hù)、優(yōu)化等方面的技術(shù)支持和專(zhuān)業(yè)化培訓(xùn)服務(wù)。 思科的總部位于美國(guó)加利福尼亞州的圣何塞，在馬薩諸塞州的 Chelmsford 和北卡羅來(lái)納州研究三角園（ Research Triangle Park）的分部負(fù)責(zé)思科公司部分重要的業(yè)務(wù)運(yùn)作。 思科公司及其客戶每天都在為推進(jìn)互聯(lián)網(wǎng)的發(fā)展而努力。思科相信，互聯(lián)網(wǎng)的發(fā) XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 4 頁(yè) 展將極大地改變企業(yè)的運(yùn)營(yíng)方式，產(chǎn)生 全球網(wǎng)絡(luò)經(jīng)濟(jì) 模式。這一模式使任何規(guī)模的企業(yè)都能使用信息交換技術(shù)來(lái)保持一種強(qiáng)大、交互性的業(yè)務(wù)關(guān)系。 思科公司自身就是 全球網(wǎng)絡(luò)經(jīng)濟(jì) 模式的受益者 。利用跨越互聯(lián)網(wǎng)以及內(nèi)部網(wǎng)的網(wǎng)絡(luò)應(yīng)用，運(yùn)營(yíng)成本大幅降低，直接收入增加。這為思科每年增加 8.25 億美元的收入，同時(shí)也增加了客戶與合作伙伴的滿意度。思科在客戶支持、產(chǎn)品預(yù)定以及交貨時(shí)間上的競(jìng)爭(zhēng)力也隨之大大提高了。思科公司目前擁有全球最大的互聯(lián)網(wǎng)商務(wù)站點(diǎn)，公司全球業(yè)務(wù)90的交易是在網(wǎng)上完成的。 思科公司是美國(guó)最成功的公司之一。從 1986 年生產(chǎn)第一臺(tái)路由器以來(lái)，思科公司在其進(jìn)入的每一個(gè)領(lǐng)域都占有第一或第二的市場(chǎng)份額，成為市場(chǎng)的領(lǐng)導(dǎo)者。 1990 年上市以來(lái)，思科公司的年收益已從 6900 萬(wàn)美元上升到 2001 財(cái)年的 222.9 億美元。公司在全球現(xiàn)有 36000 多名員工。 3.3 網(wǎng)絡(luò)拓?fù)鋱D 1. 根據(jù)用戶需求，我們采用 1000M 主干， 100M 到桌面的方案，選用三臺(tái)高端的千兆 Cisco 2950 交換機(jī)作為主干交換機(jī)。拓?fù)鋱D如下： XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 5 頁(yè) 由拓?fù)鋱D可以看出，在廠區(qū)一號(hào)樓配置一臺(tái) Catalyst 3550-24-EMI 和 CISCO2611XM。在廠區(qū)二號(hào)樓配置 2 臺(tái)Catalyst 2950G-24EI。 3.4 交換機(jī)性能概述 2. Cisco Catalyst 2950 系列交換機(jī)包括 Cisco Catalyst 2950SX-24，2950-24 和 2950-12，它們都是獨(dú)立的、固定配置的、可管理的 10/100交換機(jī)，可以為中小型網(wǎng)絡(luò)提供用戶連接。這些線速桌面交換機(jī)具有標(biāo)準(zhǔn)映像（ SI）軟件功能，可以在網(wǎng)絡(luò)邊緣為基本的數(shù)據(jù)、視頻和語(yǔ)音服務(wù)提供 Cisco IOS 功能。嵌入在 Catalyst 2950 系列中的思科集群管理套件（ CMS） 讓用戶可以利用一個(gè)標(biāo)準(zhǔn)的 Web 瀏覽器，同時(shí)配置和診斷多個(gè) Catalyst 桌面交換機(jī) Catalyst 2950SX-24，2950-24和 2950-12 交換機(jī)只裝有用于 Catalyst 2950 系列的標(biāo)準(zhǔn)映像（ SI）軟件。 3. Catalyst 2950-24 交換機(jī) 24 個(gè) 10/100 端口 4. Catalyst 2950-12 交換機(jī) 12 個(gè) 10/100 端口 5. Catalyst 2950SX-24 交換機(jī) 24 個(gè) 10/100 端口和 2 條固定的1000BASE-SX 上行鏈路 6. 這些交換機(jī)讓客戶可以選擇不同的連接方式。 Catalyst 2950-12和 Catalyst 2950-24 分別可以為邊界連接提供 12 個(gè)和 24 個(gè) 10/100端口，而 Catalyst 2950SX-24 則可以提供 24 個(gè) 10/100 端口和 2 個(gè)集成的 1000BASE-SX 端口，從而可以在光纖上實(shí)現(xiàn)千兆位上行鏈路連接。利用這些集成端口，客戶可以通過(guò)一個(gè)成本低廉的解決方案，利用光纖提供千 兆位傳輸速度。雙端口配置可以提供冗余和更高的可用性，并可以為疊加交換機(jī)和將它們作為一個(gè)集群進(jìn)行管理提供一種價(jià)格低廉的方法。這種交換機(jī)適用于需要使用光纖上行鏈路的教育和政府部門(mén)。 7. 通過(guò)以線速將終端工作站連接到 LAN 提供出色的網(wǎng)絡(luò)可用性 這些 Catalyst 2950 交換機(jī)具有一個(gè) 8.8Gb（ Gbps）的交換矩陣和最大 4.4Gbps 的轉(zhuǎn)發(fā)帶寬，因而可以在將終端工作站和用戶連接到企業(yè) LAN 時(shí)，在所有端口上提供線速性能。 XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 6 頁(yè) 具有基本服務(wù)的 Catalyst 2950 交換機(jī)可以支持多種有助于提高性能的功能，例如快速以太通道可以在 Catalyst 交換機(jī)、路由器和服務(wù)器之間提供高性能的帶寬。 通過(guò)先進(jìn)的安全功能加強(qiáng)網(wǎng)絡(luò)安全 8. Cisco Catalyst 2950 系列交換機(jī)可以通過(guò)多種安全功能，提供增強(qiáng)的數(shù)據(jù)安全性。這些功能讓用戶可以根據(jù)用戶和 /或 MAC 地址提供網(wǎng)絡(luò)安全。通過(guò)下載 Catalyst 2950 交換機(jī)的專(zhuān)用軟件 的最新版本，可以免費(fèi)地加強(qiáng)網(wǎng)絡(luò)的安全性。 9. 專(zhuān)用的 VLAN 邊緣可以隔離一個(gè)交換機(jī)上的不同端口，確保流量可以通過(guò)一個(gè)虛擬的通道，從入口處直接到達(dá)匯聚設(shè)備，而不會(huì)被發(fā)送到另外一個(gè)端口。另外，在需要用 RADIUS 服務(wù)器對(duì)用戶進(jìn)行身份驗(yàn)證時(shí)， 802.1x 可以提供端口級(jí)的安全性。 10. 利用 Catalyst 2950SX-24、 2950-24 和 2950-12 交換機(jī)，網(wǎng)絡(luò)管理員可以部署更高等級(jí)的端口和控制臺(tái)安全性?；诮橘|(zhì)訪問(wèn)控制（ MAC）地址的端口級(jí)安全性可以防止未經(jīng)授權(quán)的工作站訪問(wèn)交換機(jī)。交換機(jī)控制臺(tái)的多等級(jí)接入安全和基于 Web 的管理接口可以防止未經(jīng)授權(quán)的用戶訪問(wèn)或者更改交換機(jī)的配置，并可以利用每個(gè)交換機(jī)上的內(nèi)部用戶數(shù)據(jù)庫(kù)，或者從中央進(jìn)行管理的終端訪問(wèn)控制器訪問(wèn)控制系統(tǒng)（ TACACS+）或 RADIUS 服務(wù)器進(jìn)行部署。用戶可以通過(guò)思科集群管理套件（ CMS）軟件安全向?qū)Р渴鸢踩到y(tǒng)，該向?qū)Э梢院?jiǎn)化某些用于限制用戶對(duì)于某個(gè)服務(wù)器或者某部分網(wǎng)絡(luò)的訪問(wèn)權(quán)限，或者限制應(yīng)用在特定網(wǎng)絡(luò)區(qū)域的使用權(quán)限的安全功能的部署。 通過(guò)第二層服務(wù)質(zhì)量功能進(jìn)行網(wǎng)絡(luò)控制 11. Catalyst 2950SX-24、 2950-24 和 2950-12 交換機(jī)可以在 LAN 邊緣提供服務(wù)質(zhì)量（ QoS）功能，支持兩種模式的重新分類(lèi)。一種模式基于 IEEE 802.1p 標(biāo)準(zhǔn)可以在輸入點(diǎn)設(shè)置服務(wù)類(lèi)別（ CoS）值，并將分組分配到相應(yīng)的隊(duì)列。在第二種模式中，可以根據(jù)網(wǎng)絡(luò)管理員對(duì)輸入端口設(shè)置的缺省 CoS 值，重新對(duì)分組進(jìn)行分類(lèi)。在接收到?jīng)]有 CoS 值的幀（例如沒(méi)有標(biāo)簽的幀）時(shí)， Catalyst 2950交換機(jī)就可以根據(jù)網(wǎng)絡(luò)管理員對(duì)每個(gè)端口設(shè)置的缺省 CoS 值，對(duì)分組進(jìn)行分類(lèi)。在利用其中一種模式對(duì)數(shù)據(jù)幀進(jìn)行分類(lèi)或者重新分類(lèi) XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 7 頁(yè) 以后，它們就會(huì)被分配到出口處的某個(gè)相應(yīng)隊(duì)列中。 Catalyst 2950交換機(jī)可以支持四個(gè)輸出隊(duì)列，這使得網(wǎng)絡(luò)管理員可以更加準(zhǔn)確地為 LAN 流量中的不同應(yīng)用分配優(yōu)先級(jí)。嚴(yán)格的優(yōu)先級(jí)設(shè)置確保了那些對(duì)延時(shí)非常敏感的應(yīng)用，例如語(yǔ)音，總是可以在交換矩陣中獲得一條速度較快的路徑。另外一個(gè)重要的改進(jìn)是加權(quán)循環(huán)（ WRR）設(shè)置，它確保了優(yōu)先級(jí)較低的流量可以在不影響網(wǎng)絡(luò)管理員所設(shè)置的優(yōu)先級(jí)的情 況下獲得關(guān)注。這些功能讓網(wǎng)絡(luò)管理員可以優(yōu)先處理關(guān)鍵任務(wù)型、對(duì)延時(shí)非常敏感的流量，例如 ERP（ Oracle、 SAP 等）、語(yǔ)音（ IP 電話流量）和 CAD/CAM，而那些對(duì)延時(shí)不太敏感的應(yīng)用，例如 FTP 或者電子郵件（ SMTP），則可以稍后處理。 網(wǎng)絡(luò)可用性 12. 為了確保需要大量帶寬的應(yīng)用（例如組播）可以有效地使用資源， Cisco Catalyst 2950 系列交換機(jī)可以通過(guò)硬件支持互聯(lián)網(wǎng)群組管理協(xié)議（ IGMP）監(jiān)聽(tīng)功能。這些 Catalyst 2950 系列交換機(jī)可以利用思科 CMS 軟件，支持和配置 IGMP 監(jiān)聽(tīng)，從而可以在管理 LAN上的組播應(yīng)用時(shí)，提供出色的性能和便捷的使用。 13. IGMP 監(jiān)聽(tīng)功能讓交換機(jī)可以 收聽(tīng) 主機(jī)和路由器之間的 IGMP會(huì)話。當(dāng)某個(gè)交換機(jī)監(jiān)聽(tīng)到某個(gè)主機(jī)對(duì)某個(gè)指定的組播群組發(fā)出的加入請(qǐng)求時(shí)，該交換機(jī)就會(huì)將該主機(jī)的端口號(hào)加入到該群組的群組目的地地址（ GDA）列表中。當(dāng)交換機(jī)監(jiān)聽(tīng)到一個(gè) IGMP 退出請(qǐng)求時(shí)，它將會(huì)把該主機(jī)的端口號(hào)從內(nèi)容尋址內(nèi)存（ CAM）的表項(xiàng)目中刪除。 14. 組播 VLAN 注冊(cè)（ MVR）針對(duì)那些需要在基于以太環(huán)網(wǎng)的電信運(yùn)營(yíng)商網(wǎng)絡(luò)中大規(guī)模部署組播流量的應(yīng)用而設(shè)計(jì)。（例如，在電信運(yùn)營(yíng)商網(wǎng)絡(luò)上廣播多個(gè)電視頻道的節(jié)目）。 MVR 讓一個(gè)端口上的用戶可以訂購(gòu)或者取消訂購(gòu)整個(gè)網(wǎng)絡(luò)中的組播 VLAN 中的某個(gè)組播流。 15. 針對(duì)每個(gè) VLAN 的生成樹(shù)（ PVST+）讓用戶可以部署冗余的上行鏈路，同時(shí)將流量負(fù)載分配到多個(gè)鏈路上。標(biāo)準(zhǔn)的生成樹(shù)系統(tǒng)就無(wú)法做到這一點(diǎn)。思科的 UplinkFast 技術(shù)確保了流量可以迅速地轉(zhuǎn)移到備用的上行鏈路，所需的時(shí)間比過(guò)去的 30 到 60 秒?yún)R聚時(shí)間 XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 8 頁(yè) 短得多。這是生成樹(shù)協(xié)議系統(tǒng)的另外一項(xiàng)改進(jìn)。另外一項(xiàng)有助于提高性能的功能是語(yǔ)音 VLAN。這項(xiàng)功能讓網(wǎng)絡(luò)管理員可以將語(yǔ)音流量分發(fā)到一個(gè)專(zhuān)門(mén)用于 IP 語(yǔ)音的 VLAN-從而簡(jiǎn)化電話安裝步驟，提供更加方便的網(wǎng)絡(luò)流量管理和診斷功能。 16. 利用思科集群管理套件（ CMS）進(jìn)行網(wǎng)絡(luò)管理 17. 思科集群管理套件（ CMS）是一種直接嵌入到 Catalyst 3550、2950、 3500XL、 2900XL、 2900LRE XL 交換機(jī)中的、基于 Web 的軟件。通過(guò)思科交換機(jī)集群技術(shù)，用戶可以利用任何一個(gè)標(biāo)準(zhǔn)的Web 瀏覽器，訪問(wèn)思科 CMS，從而最多可以同時(shí)管理 16 個(gè)這樣的交換機(jī)，而無(wú)論它們處于什么位置在必要的情況下，也可以利用一個(gè) IP 地址管理整個(gè)集群。通過(guò)添加 Catalyst 3550 交換機(jī)，思科CMS 軟件現(xiàn)在可以拓展路由邊界，從而可以在管理一個(gè)思科集群時(shí)獲得更高的靈活性。 18. 思科 CMS 軟件支持基于標(biāo)準(zhǔn)的連接方式，例如以太網(wǎng)、快速以太網(wǎng)、快速以太通道、千兆位以太網(wǎng)和千兆位以太通道等連接。由于思科交換機(jī)集群技術(shù)并不會(huì)受到專(zhuān)用的堆棧模塊、堆棧電纜或者互聯(lián)介質(zhì)的限制，所以思科 CMS 軟件可以將傳統(tǒng) 的集群域拓展到單個(gè)布線室以外，從而讓用戶混和匹配各種連接，滿足特定的管理、性能和成本需求。 19. Catalyst 2950 交換機(jī)可以配置為思科交換機(jī)集群中的控制交換機(jī)或者成員交換機(jī)。思科 CMS 還讓網(wǎng)絡(luò)管理員可以指定一個(gè)備用的或者冗余的控制交換機(jī)，它可以在主控制交換機(jī)發(fā)生故障時(shí)承擔(dān)起控制職責(zé)。它的其他主要特性包括：能夠同時(shí)配置多個(gè)端口和 交換機(jī)，以及可以同時(shí)在整個(gè)集群中升級(jí)軟件。帶寬圖表和鏈路報(bào)告可以提供詳細(xì)的診斷信息和拓?fù)鋱D，讓網(wǎng)絡(luò)管理員可以迅速地查看網(wǎng)絡(luò)的狀況。 20. 除了思科 CMS 軟件以外， Catalyst 2950 系列交換機(jī)也可以通過(guò)CiscoWorks 2000 產(chǎn)品進(jìn)行管理，它可以提供完整的企業(yè)級(jí)網(wǎng)絡(luò)管理功能。 XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 9 頁(yè) 圖 1 Catalyst 2950-12 快速以太網(wǎng)交換機(jī) 圖 2 Catalyst 2950-24 快速以太網(wǎng)交換機(jī) 圖 3 Catalyst 2950SX-24 快速以太網(wǎng)交換機(jī) 21. 22. 產(chǎn)品特性和優(yōu)點(diǎn) 表 1 特性 優(yōu)點(diǎn) 可用性 用于故障備份的出色的冗余功能 IEEE 802.1D 生成樹(shù)協(xié)議可以支持冗余的骨干網(wǎng)連接， 無(wú)環(huán)路網(wǎng)絡(luò)可以簡(jiǎn)化網(wǎng)絡(luò)配置，提高容錯(cuò)性。 支持增強(qiáng)的思科生成樹(shù)協(xié)議，例如 UplinkFast， BackboneFast 和 PortFast 技術(shù)，可以確保迅速地恢復(fù)故障，提高了網(wǎng)絡(luò)整體的穩(wěn)定性和可用性 支持思科提供的可選 300 瓦特冗余交流電源系統(tǒng)，從而最多可以為四個(gè)系統(tǒng)提供備份電源，這有助于提高容錯(cuò)性，延長(zhǎng)網(wǎng)絡(luò)的正常運(yùn)行時(shí)間。 為檢測(cè)和禁止光纖接口上的單向鏈路提供單向鏈路檢測(cè)（ UDLD）功能，這種情況可能是由于不正確的光纖布線或者端口發(fā)生故障所導(dǎo)致。 用于優(yōu)化帶寬的集成化思科 IOS 功能 通過(guò)以太通道技 術(shù)進(jìn)行帶寬匯聚有助于提高容錯(cuò)性和在交換機(jī)之間提供速度更高的匯聚帶寬，并為路由器和服務(wù)器提供更高的帶寬。端口匯聚協(xié)議（ PAgP）可以用于簡(jiǎn)化配置。 針對(duì)端口的廣播、組播和單播風(fēng)暴控制可以防止發(fā)生故障的終端工作站降低整個(gè)系統(tǒng)的性能。 針對(duì)每個(gè)虛擬 LAN（ VLAN）的生成樹(shù)（ PSVT）讓用戶可以利用冗余的鏈路進(jìn)行第二層負(fù)載共享，從而有效地利用冗余設(shè)計(jì)所帶來(lái)的附加容量。 VLAN 中繼協(xié)議（ VTP）通過(guò)只在那些到達(dá)目的地設(shè)備所必需的中繼鏈路上傳輸廣播流量，消除 VTP 中繼上的帶寬損耗。動(dòng)態(tài)中繼協(xié)議（ DTP）可 以在交換機(jī)的所有端口中進(jìn)行動(dòng)態(tài)中繼配置。 互聯(lián)網(wǎng)集群管理協(xié)議（ IGMP）監(jiān)聽(tīng)功能可以幫助客戶端快速地加入和退出廣播流，并將需要大量帶寬的視頻流量?jī)H限于提供給那些提出申請(qǐng)的客戶端。其他的改進(jìn)包括組播 VLAN 注冊(cè)（ MVR）、 IGMP 過(guò)濾、快速加入和迅速退出等功能 安全 覆蓋整個(gè)網(wǎng)絡(luò)的安全功能 一個(gè)專(zhuān)用的 VLAN 邊緣可以在一個(gè)交換機(jī)的不同端口之間提供安全和隔離，確保語(yǔ)音流量可以直接從輸入點(diǎn)，通過(guò)一條虛擬路徑，達(dá)到集中設(shè)備，而不會(huì)被發(fā)送到另外一個(gè)端口。 對(duì) 802.1x 標(biāo)準(zhǔn)的支持使得無(wú)論用戶要訪問(wèn)什么 LAN 端口，都需要進(jìn)行身份認(rèn)證，并可以為擁有大量需要訪問(wèn)網(wǎng)絡(luò)的移動(dòng)（無(wú)線）用戶的客戶帶來(lái)獨(dú)特的優(yōu)勢(shì)。 端口安全確保了根據(jù)用戶設(shè)備的 MAC 地址設(shè)置訪問(wèn)權(quán)限。這個(gè)成熟的功能可以在指定的時(shí)間段之后將 MAC 地址從交換機(jī)上消除，從而讓另外一個(gè)設(shè)備可以連接到同一個(gè)端口。 XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 10 頁(yè) MAC 地址通知功能讓管理員可以在有新的用戶添加到網(wǎng)絡(luò)，或者從網(wǎng)絡(luò)中去除用戶時(shí)，及時(shí)地獲得通知。 對(duì)控制臺(tái)訪問(wèn)提供多等級(jí)安全可以防止未經(jīng)授權(quán)的用戶更改交換機(jī)的配置。 TACACS+和 RADIUS 身份認(rèn)證讓用戶可以集中地控制交換機(jī)，并防止未經(jīng)授權(quán)的用戶更 改配置。 Cisco CMS 軟件安全向?qū)Э梢院?jiǎn)化一些用于限制用戶對(duì)某個(gè)服務(wù)器、某部分網(wǎng)絡(luò)或者整個(gè)網(wǎng)絡(luò)的訪問(wèn)權(quán)限的軟件功能的部署。 服務(wù)質(zhì)量 第二層服務(wù)質(zhì)量 23. 支持根據(jù)網(wǎng)絡(luò)管理員為每個(gè)端口分配的 802.1p 服務(wù)類(lèi)別（ CoS）值或者缺省 CoS 值對(duì)數(shù)據(jù)幀重新進(jìn)行分類(lèi)。 24. 在硬件上支持在每個(gè)輸出端口設(shè)置四個(gè)隊(duì)列。 25. 加權(quán)循環(huán)（ WRR）排序算法確保了低優(yōu)先級(jí)的隊(duì)列不會(huì)被忽略。 26. 通過(guò)嚴(yán)格優(yōu)先級(jí)安排制定的嚴(yán)格優(yōu)先級(jí)隊(duì)列配置可以確保那些對(duì)延時(shí)非常敏感的應(yīng)用（例如語(yǔ)音）總是可以在交換矩陣中獲得一條速度較快的路徑。 出色的可管理性 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMP）和遠(yuǎn)程登錄界面支持可以提供全面的段內(nèi)管理，而基于命令行界面（ CLI）的管理控制臺(tái)可以提供詳細(xì)的段外管理功能。 內(nèi)置的遠(yuǎn)程監(jiān)控（ RMON）軟件代理可以支持四個(gè) RMON 組（歷史數(shù)據(jù)、統(tǒng)計(jì)信息、警報(bào)和事件），從而可以加強(qiáng)對(duì)流量的管理、監(jiān)控和分析。 SPAN 端口可以通過(guò)一個(gè)網(wǎng)絡(luò)分析器或者 RMON 監(jiān)測(cè)器，監(jiān)控從單個(gè)或者多個(gè)端口到另外一個(gè)端口的流量，以監(jiān)控所有九個(gè) RMON 群組。 普通文件傳輸協(xié)議（ TFTP）可以通過(guò)從某個(gè)中央位置下載軟件升級(jí)，降低管理軟件升級(jí)所需的成本 。 網(wǎng)絡(luò)計(jì)時(shí)協(xié)議（ NTP）可以為內(nèi)聯(lián)網(wǎng)中的所有交換機(jī)提供一個(gè)準(zhǔn)確的、一致的時(shí)間。 可以指示端口狀態(tài)、半雙工 /全雙工、 10BaseT/100BastTX/1000BaseT 的每端口多功能 LED，以及用于系統(tǒng)、冗余電源和帶寬利用率的交換機(jī)級(jí)別狀態(tài) LED，提供了一個(gè)全面、直觀的管理系統(tǒng)。 管理 高度靈活和可擴(kuò)展的堆棧，思科交換機(jī)集群技術(shù) 思科集群管理套件（ CMS）軟件讓用戶最多可以管理 16 個(gè)互聯(lián)的 Cisco Catalyst 3550、2950、 3500XL、 2900XL、 2900LRE XL 交換機(jī)，而 且不受它們?cè)谕粋€(gè)配線間中的物理位置的限制，并可以在必要的情況下，利用一個(gè) IP 地址管理整個(gè)集群。 可以利用 CiscoWorks 網(wǎng)絡(luò)管理軟件，對(duì)每個(gè)端口和每個(gè)交換機(jī)進(jìn)行管理，從而可以為思科的路由器、交換機(jī)和集線器提供一個(gè)通用的管理界面。 思科 CMS 軟件的全面的向后兼容性確保了任何一臺(tái) Cisco Catalyst 3550、 2950、3500XL、 2900XL、 2900LRE XL 或者 1900 交換機(jī)都可以和 Cisco Catalyst 2950 交換機(jī)一同管理。 集群軟件的升級(jí)功能讓用戶可以自動(dòng)地升級(jí)一組 Cisco Catalyst 3550、 2950、 3500XL、2900XL、 2900LRE XL 和 1900 交換機(jī)的系統(tǒng)軟件。 思科的集群管理套件可以提供增強(qiáng)的在線幫助，從而可以在特定環(huán)境下提供適當(dāng)?shù)膸椭?易于使用的圖形化界面可以提供集群的拓?fù)鋱D和前面板視圖。 易于使用、易于部署 自動(dòng)配置功能可以通過(guò)一個(gè)啟動(dòng)服務(wù)器自動(dòng)地配置網(wǎng)絡(luò)中的多個(gè)交換機(jī)，從而簡(jiǎn)化交換機(jī)在網(wǎng)絡(luò)中的部署。 每個(gè)端口的自動(dòng)測(cè)試功能可以檢測(cè)出所連接的設(shè)備的速度，并且自動(dòng)地配置端口進(jìn)行10-、 100Mbps 的操作，簡(jiǎn)化交換機(jī)在混合了 10 和 100BaseT 的環(huán)境中的部署。 所有端口的自動(dòng)協(xié)商功能可以自動(dòng)地選擇單工或者雙工傳輸模式，以優(yōu)化帶寬。 思科發(fā)現(xiàn)協(xié)議（ CDP）版本 1 和 2 讓一個(gè) CiscoWorks 網(wǎng)絡(luò)管理工作站可以自動(dòng)地發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)渲械慕粨Q機(jī)。 思科 VTP 可以在所有的交換機(jī)中支持動(dòng)態(tài)的 VLAN 和動(dòng)態(tài)的中繼配置。 可以通過(guò)部署 VLAN 成員策略服務(wù)器（ VMPS）客戶端功能，支持動(dòng)態(tài) VLAN 分配，從而在為 VLAN 分配端口方面提供足夠的靈活性。 語(yǔ)音 VLAN 可以通過(guò)將語(yǔ)音流量放在一個(gè)單獨(dú)的 VLAN 上而簡(jiǎn)化電話的安裝，從而簡(jiǎn)化網(wǎng)絡(luò)管理 和診斷。 XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 11 頁(yè) 閃存中存儲(chǔ)的缺省配置確保交換機(jī)可以迅速地連接到網(wǎng)絡(luò)，并可以在幾乎不需要用戶干預(yù)的情況下自動(dòng)傳輸流量。 產(chǎn)品規(guī)格 表 2 特性 說(shuō)明 性能 8.8Gbps 交換矩陣 Catalyst 2950-12： 2.4Gbps 的最大轉(zhuǎn)發(fā)帶寬 Catalyst 2950-24： 4.8Gbps 的最大轉(zhuǎn)發(fā)帶寬 Catalyst 2950SX-24： 8.8Gbps 的最大轉(zhuǎn)發(fā)帶寬 （基于 64 字節(jié)分組的轉(zhuǎn)發(fā)速率） Catalyst 2950-12： 1.8Mpps 的線速轉(zhuǎn)發(fā)速率 Catalyst 2950-24： 3.6 Mpps 的線速轉(zhuǎn)發(fā)速率 Catalyst 2950SX-24： 6.6Mpps 的線速轉(zhuǎn)發(fā)速率 所有端口共享的 8MB 分組緩存架構(gòu) 16MB DRAM 和 8MB 閃存 最多可以配置八千個(gè) MAC 地址 管理 BRIDGE-MIB CISCO-2900-MIB CISCO-CDP-MIB CISCO-CLUSTER-MIB CISCO-CONFIG-MAN-MIB CISCO-FLASH-MIB CISCO-IMAGE-MIB CISCO-MAC-NOTIFICATION-MIB CISCO-MEMORY-POOL-MIB CISCO-PAGP-MIB CISCO-PING-MIB CISCO-PROCESS-MIB CISCO-PRODUCTS-MIB CISCO-SMI CISCO-STACKMAKER-MIB CISCO-STP-EXTENSIONS-MIB CISCO-SYSLOG-MIB CISCO-TC CISCO-TCP-MIB CISCO-VLAN-MEMBERSHIP-MIB CISCO-VTP-MIB ENTITY-MIB IANAifType-MIB IF-MIB (RFC 1573) OLD-CISCO-CHASSIS-MIB OLD-CISCO-CPU-MIB OLD-CISCO-INTERFACES-MIB OLD-CISCO-IP-MIB OLD-CISCO-MEMORY-MIB OLD-CISCO-SYSTEM-MIB OLD-CISCO-TCP-MIB OLD-CISCO-TS-MIB RFC1213-MIB (MIB-II) RFC1398-MIB (ETHERNET-MIB) RMON-MIB (RFC 1757) RS-232-MIB SNMPv2-MIB SNMPv2-SMI SNMPv2-TC TCP-MIB XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 12 頁(yè) UDP-MIB 標(biāo)準(zhǔn) IEEE 802.1x 支持 在 10BaseT 和 100BaseTX 端口上實(shí)現(xiàn) IEEE 802.3x 全雙工 IEEE 802.1D 生成樹(shù)協(xié)議 IEEE 802.1p 服務(wù)類(lèi)別（ CoS）優(yōu)先級(jí)設(shè)置 IEEE 802.1Q VLAN IEEE 802.3 10BaseT 標(biāo)準(zhǔn) IEEE 802.3u 100BaseT 標(biāo)準(zhǔn) Y2K 27. 已經(jīng)解決 Y2K 問(wèn)題 連接器和電纜 28. 10BaseT 端口： RJ-45 連接器，兩對(duì)三類(lèi)、四類(lèi)或者五類(lèi)無(wú)屏蔽雙絞線（ UTP） 29. 100BaseTX 端口： RJ-45 連接器，兩對(duì)五類(lèi) UTP 30. 管理控制臺(tái)端口：八針 RJ-45 連接器，具有 RJ-45 到 DB9 的適配器，用于與 PC 連接；如果用于連接終端，請(qǐng)使用 RJ-45 到 DB25的凹口數(shù)據(jù)終端設(shè)備（ DTE）適配器（可以單獨(dú)從思科訂購(gòu)，型號(hào)為 ACS-DSBUASYN=）。 用于 Catalyst 2950SX-24 交換機(jī)的MT-RJ 插入式電纜 電纜類(lèi)型，思科產(chǎn)品編號(hào) 1 米， MT-RJ-to-SC 多模電纜， CAB-MTRJ-SC-MM-1M 3 米， MT-RJ-to-SC 多模電纜， CAB-MTRJ-SC-MM-3M 5 米， MT-RJ-to-SC 多模電纜， CAB-MTRJ-SC-MM-5M 1 米， MT-RJ-to-ST 多模電纜， CAB-MTRJ-SC-MM-1M 3 米， MT-RJ-to-ST 多模電纜， CAB-MTRJ-SC-MM-3M 5 米， MT-RJ-to-ST 多模電纜， CAB-MTRJ-SC-MM-5M 電源連接器 客戶可以利用內(nèi)部電源或者思科冗余電源系統(tǒng)（ RPS） 300，為交換機(jī)提供電源。連接器位于交換機(jī)后部。內(nèi)部電源連接器： 內(nèi)部電源是一個(gè)自動(dòng)調(diào)整電壓的系統(tǒng)。 內(nèi)部電源支持 100 到 240VAC 的輸入電壓。 利用附帶的交流電纜，可以將交流連接器連接到一個(gè)交流插頭。思科 RPS 連接器 該連接器可以提供與可選思科 RPS 300 的連接，該電源 采用交流輸入，可以為交換機(jī)提供直流輸出。 該連接器可以提供 300 瓦特的冗余電源系統(tǒng)，該系統(tǒng)可以同時(shí)支持六個(gè)外部網(wǎng)絡(luò)設(shè)備，并可以為發(fā)生故障的設(shè)備提供電能。 當(dāng)某個(gè)連接的設(shè)備的內(nèi)部電源發(fā)生故障時(shí)，連接器可以自動(dòng)發(fā)現(xiàn)該事件，并能為發(fā)生故障的設(shè)備提供電能，防止網(wǎng)絡(luò)流量的損失。 只能將思科 RPS 300（型號(hào) PWR300-AC-RPS-N1）插到冗余電源插座。 指示器 用于顯示各個(gè)端口狀態(tài)的 LED：鏈路完整性、禁止、活動(dòng)、速度和全雙工指示 系統(tǒng)狀態(tài) LED：系統(tǒng)、 RPS 和帶寬利用率指示 尺寸和重量（高 寬厚） 1.72 17.5 9.52 英寸（ 4.36 44.45 24.18 厘米） 高度為一個(gè)機(jī)架單元（ 1.72 英寸 /4.36 厘米） 6.5 磅（ 3.0 公斤） 環(huán)境范圍 工作溫度： 32o 到 113oF（ 0o 到 40oC） 存儲(chǔ)溫度： -13o 到 158oF（ -25 到 70oC） 相對(duì)濕度： 10%到 85%（非冷凝） 工作高度：最高 10000 英尺（ 3000 米） XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 13 頁(yè) 存儲(chǔ)高度：最高 15000 英尺（ 4500 米） 電源要求 功耗： 30W（最大），每小時(shí) 102BTU 交流輸入電源 /頻率： 100 到 127 或者 200 到 240 VAC（自動(dòng)調(diào)整）， 50 到 60Hz Cisco RPS 300 冗余電源系統(tǒng)（ RPS）的直流輸入電壓： 12V4.5A 平 均 故 障 間 隔 時(shí) 間（ MTBF）預(yù)測(cè) 268292 小時(shí)（ Catalyst 2950-24） 318440 小時(shí)（ Catalyst 2950-12） 403214 小時(shí)（ Catalyst 2950SX-24） 管理機(jī)構(gòu)審核 安全認(rèn)證 UL 60950/CSA 22.2 No. 950 IEC 60950/EN 60950 AS/NZS 3260, TS001 CE Marking 電磁輻射認(rèn)證 FCC Part 15 Class A EN 55022: 1998 (CISPR 22) Class A EN 55022: 1998 (CISPR 22) VCCI Class A AS/NZS 3548 Class A CE Marking CNS 13438 Class A CLEI Code MIC 保修 有限終身保修 服務(wù)和支持 下表中所介紹的服務(wù)支持計(jì)劃將作為思科桌面交換服務(wù)和支持解決方案的一部分提供，用戶可以直接從思科及其分銷(xiāo)商處獲得這些服務(wù)。 表 3 服務(wù)和支持 特性 優(yōu)點(diǎn) 高級(jí)服務(wù) 完全部署解決方案（ TIS） 直接由思科提供 套 裝 完 全 部 署 解 決 方 案 （ 套 裝TIS） 由分銷(xiāo)商提供 項(xiàng)目管理 現(xiàn)場(chǎng)調(diào)查，配置部署 安裝、文檔和投入使用 培訓(xùn) 主要移動(dòng)、添加、 改動(dòng) （ MAC） 設(shè)計(jì)評(píng)估和產(chǎn)品配置 補(bǔ)充現(xiàn)有的員工 確保功能可以滿足需求 降低風(fēng)險(xiǎn) 技術(shù)支持服務(wù) SMARTnet 和 SMARTnet 現(xiàn)場(chǎng)（ OS）服務(wù) 直接由思科提供套裝SMARTnet由分銷(xiāo)商提供 24 7 地獲取軟件升級(jí) 可以通過(guò) Web 訪問(wèn)技術(shù)庫(kù) 通過(guò)技術(shù)輔助中心提供電話支持 協(xié)助安裝硬件組件 主動(dòng)、快速地解決問(wèn)題 利用思科的經(jīng)驗(yàn)和知識(shí)，降低運(yùn) 營(yíng)成本 最大限度地減少網(wǎng)絡(luò)停機(jī)時(shí)間 XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 14 頁(yè) 第三部分 項(xiàng)目管理 3.1 項(xiàng)目管理 XX網(wǎng)系統(tǒng)集成是高新技術(shù)集成的項(xiàng)目，特別是對(duì)于 XXX具 有大型園區(qū)網(wǎng)特點(diǎn)的系統(tǒng)集成項(xiàng)目，只有周詳?shù)捻?xiàng)目管理才能完成從技術(shù)與施工設(shè)計(jì)、設(shè)備供貨、安裝調(diào)試驗(yàn)收直至交付的全方位服務(wù)，并能在進(jìn)度、質(zhì)量上進(jìn)行有效控制。 校園網(wǎng)系統(tǒng)集成項(xiàng)目管理，主要是指對(duì)整個(gè)園區(qū)網(wǎng)系統(tǒng)的集中管理， 我公司將 從費(fèi)用、進(jìn)度、質(zhì)量角度的 “三控制 ”，從信息管理、合同管理為主的 “二管理 ”和組織協(xié)調(diào)的 “一協(xié)調(diào) ”來(lái)進(jìn)行地對(duì)各子系統(tǒng)的有效管理。 我公司對(duì) 最新的網(wǎng)絡(luò)技術(shù)了 如指掌，更對(duì)面向園區(qū)網(wǎng)的應(yīng)用系統(tǒng)非常熟悉，有協(xié)調(diào)組織和獨(dú)立實(shí)施各種園區(qū)網(wǎng)應(yīng)用系統(tǒng)的經(jīng)驗(yàn) 。 在本項(xiàng)目中， 我公司將著 重于時(shí)間管理與質(zhì)量管理。 在是否滿足最終用戶的需求。我公司通過(guò)在系統(tǒng)集成領(lǐng)域?qū)嶋H工作的切身體會(huì)與正反兩方面的經(jīng)驗(yàn)教訓(xùn)，逐步形成了一套系統(tǒng)集成工程質(zhì)量管理規(guī)范以及相應(yīng)的實(shí)施方法和手段。這種集多年經(jīng)驗(yàn)于一體的符合系統(tǒng)工程管理規(guī)范的質(zhì)量保證體系獲得了廣大用戶的好評(píng)，我們也堅(jiān)信在這次 XXX教研大樓綜合布線 集成項(xiàng)目中能發(fā)揮我們這種科學(xué)化質(zhì)量保證體系的優(yōu)勢(shì)，使本項(xiàng)目建成優(yōu)質(zhì)工程。 我公司 將 在此次 XXX教研大樓 綜合布線 集成項(xiàng)目中將組織一批有工程管理與質(zhì)量控制經(jīng)驗(yàn)、熟悉質(zhì)量體系的工程技術(shù)人員，結(jié)合系統(tǒng)集成行業(yè)標(biāo)準(zhǔn)對(duì) XXX教研大樓綜合布線集成項(xiàng)目的工程 進(jìn)行 管理與實(shí)施 。 3.1.1 設(shè)備驗(yàn)收 設(shè)備驗(yàn)收可分為如下幾個(gè)階段： 第一階段：驗(yàn)貨 設(shè)備到達(dá)施工現(xiàn)場(chǎng)后，由 XXX和 我公司 共同協(xié)商開(kāi)箱檢查，如發(fā)現(xiàn)有損失、錯(cuò)發(fā)和缺陷等問(wèn)題，由 我公司 負(fù)責(zé)查找原因，盡快采取補(bǔ)救措施。 第二階段：初驗(yàn) 設(shè)備安裝后，按 合同 的要求進(jìn)行測(cè)試，測(cè)試通過(guò)后，買(mǎi)方簽署初驗(yàn)合格證，至此，試運(yùn)轉(zhuǎn)正式計(jì)算。 第三階段：終驗(yàn) 在初驗(yàn)結(jié)束后，全部設(shè)備進(jìn)行 24小時(shí)加 電試運(yùn)行三天，在此期間如有部件發(fā)生故障，我公司 組織力量 24小時(shí)到位解決。試運(yùn)行通過(guò)結(jié)束后，由雙方共同出具驗(yàn)收?qǐng)?bào)告，雙方在報(bào)告簽字，至此終驗(yàn)完成。 XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 15 頁(yè) 3.1.2 竣工文檔 該項(xiàng)目正式竣工時(shí)，我們將提交以下竣工文檔： 1） XXX教研大樓綜合布線 工程資料審查清單； 2） XXX教研大樓綜合布線 測(cè)試報(bào)告； 3） XXX教研大樓綜合布線 驗(yàn)收?qǐng)?bào)告； 4）原廠商有關(guān)技術(shù)文檔。 3.1.3 工程實(shí)施與驗(yàn)收 結(jié)構(gòu)化布線系統(tǒng)標(biāo)簽設(shè)定 要充分發(fā)揮結(jié)構(gòu)化布線系統(tǒng)的管理功能，系統(tǒng)必需配以一套完善的標(biāo)簽及子系統(tǒng)識(shí)別標(biāo)準(zhǔn)。根據(jù) EIA/TIA606 商業(yè)建筑的電訊通道結(jié)構(gòu)的管理標(biāo)準(zhǔn)(AdministrationStandardfortheTelecommunicationsInfrastructureofCommercialBuildings)作出了以下的要求：識(shí)別同一線纜的兩個(gè)端子的標(biāo)簽應(yīng)該具有同樣的顏色。交叉連接通常在兩個(gè)不通的彩色區(qū)域的連接外進(jìn)行。 至于彩色編碼識(shí)別標(biāo)志則如下： 橙色 識(shí)別分界點(diǎn)； 綠色 識(shí)別用戶區(qū)域的網(wǎng)絡(luò)連接的終接處； 紫色 識(shí)別來(lái)自通用設(shè)備 (PBX/PABX,LANs,Computers,Multiplexers)的線纜終接處； 白色 識(shí)別垂直干纜電訊介質(zhì)的終接處； 灰色 識(shí)別水平干纜電訊介質(zhì)的終接處； 藍(lán)色 識(shí)別水平電訊電纜介質(zhì)的終接處，并且要求僅僅在電訊間和設(shè)備的線纜端子。不包括在工作區(qū)信息出口的線纜端子； 棕色 識(shí)別建筑物之間的主干線纜終接處； 黃色 識(shí)別輔助設(shè)備，報(bào)警，維護(hù)，保安監(jiān)視和其它各種混合設(shè)備的終接處； 紅色 識(shí)別主要電話系統(tǒng)的終接處。 至于編號(hào)方面，我們建議采用 EIA/TIA606 的標(biāo)準(zhǔn)，每個(gè)信息端口的代號(hào)如下： NN-C-XXX-Y 其中， NN 是代表樓層，例如： B1 為地下一層， 09 則為第 九層。 XXX大樓網(wǎng)絡(luò)等工程投標(biāo)書(shū) -技術(shù)標(biāo)書(shū) 第 16 頁(yè) C 是電訊間在該樓層的號(hào)碼，例如： A 為第一各電訊間， B 為第二個(gè)，如此類(lèi)推。 XXX 則代表工作區(qū)，以 001 開(kāi)始直至該層的總工作區(qū)數(shù)量。