1、校園網(wǎng)改造項目網(wǎng)絡(luò)技術(shù)方案2006年6月目 錄前 言 . 3第1章 概述 . 41.1 現(xiàn)有網(wǎng)絡(luò)概述 . 41.2 網(wǎng)絡(luò)建設(shè)要求 . 4第2章 某校園網(wǎng)現(xiàn)有網(wǎng)絡(luò)分析 . 62.1 原有網(wǎng)絡(luò)結(jié)構(gòu) . 62.1.1 用戶需求 . 62.2 網(wǎng)絡(luò)改造方案綜述 . 6第3章 組網(wǎng)解決方案 . 8第4章 相關(guān)產(chǎn)品介紹 . 104.1核心交換機(jī) . . 104.2接入交換機(jī) . .11第5章 項目的售后服務(wù). 131關(guān)于保修服務(wù) . . 132軟件升級服務(wù) . . 133 技術(shù)服務(wù)、故障響應(yīng)： . 133.1技術(shù)服務(wù)、故障響應(yīng)時間承諾： . 133.2技術(shù)服務(wù)、故障響應(yīng)方式： . 133.3定期檢查服務(wù)

2、. 15前 言某校園信息網(wǎng)改造本著先進(jìn)性、現(xiàn)實性和經(jīng)濟(jì)性統(tǒng)一的原則進(jìn)行設(shè)計，網(wǎng)絡(luò)具有高性能、高可靠性、擴(kuò)展性、標(biāo)準(zhǔn)化和可管理性的特點，能靈活地根據(jù)需求提供不同的服務(wù)等級并保證服務(wù)質(zhì)量。該網(wǎng)絡(luò)將采用最先進(jìn)的IP 技術(shù)和高速設(shè)備，為各類信息系統(tǒng)提供統(tǒng)一的綜合業(yè)務(wù)網(wǎng)絡(luò)平臺。本方案提出的核心網(wǎng)絡(luò)結(jié)構(gòu)和各園區(qū)網(wǎng)絡(luò)組網(wǎng)方式進(jìn)行了描述，并提供了針對網(wǎng)絡(luò)應(yīng)用系統(tǒng)的解決方案的介紹?？傊瑸橛脩籼峁┳钔晟频姆?wù)是昆明恒瑞信公司的一貫宗旨，有關(guān)本方案的一切問題，歡迎用戶在任何時間垂詢。第1章 概述1.1 現(xiàn)有網(wǎng)絡(luò)概述隨著社會的發(fā)展，校園教學(xué)任務(wù)的日益擴(kuò)張，教學(xué)資源分布日益廣泛，這種情況也使傳統(tǒng)校園網(wǎng)絡(luò)的功能缺陷越來

3、越凸現(xiàn)：傳統(tǒng)校園網(wǎng)基于固定物理地點的專線連接方式已難以適應(yīng)現(xiàn)代企業(yè)的需求。于是用戶對于自身的網(wǎng)絡(luò)建設(shè)提出了更高的需求，主要表現(xiàn)在網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟(jì)性、擴(kuò)展性等方面。1.2 網(wǎng)絡(luò)建設(shè)要求組網(wǎng)要求某校園信息網(wǎng)的組網(wǎng)上要求充分利用光纖資源，建設(shè)一個相對獨(dú)立、便于管理的分級寬帶信息網(wǎng)。中心（核心層）機(jī)房的建設(shè)和選擇符合整個校園網(wǎng)的工程建設(shè)需求，網(wǎng)絡(luò)的中心機(jī)房選擇在四號樓。網(wǎng)絡(luò)中心的設(shè)計，要求有足夠的服務(wù)能力、擴(kuò)展能力和網(wǎng)管能力，具有教學(xué)多媒體資源庫的承載與管理能力。同時中心機(jī)房提供校園內(nèi)其他樓層的網(wǎng)絡(luò)接入服務(wù)。性能要求核心層帶寬應(yīng)達(dá)到25G 以上，并可根據(jù)發(fā)展需要增加帶寬，應(yīng)采用獨(dú)立的線路，可

4、實現(xiàn)集中與分級的網(wǎng)管。接入層、匯聚層與核心層的連接速度應(yīng)能支持開展遠(yuǎn)程教育、網(wǎng)上教學(xué)、流媒體、多媒體等業(yè)務(wù)。中心機(jī)房應(yīng)能實現(xiàn)高帶寬、數(shù)據(jù)分發(fā)等技術(shù)，達(dá)到當(dāng)全網(wǎng)開通時，亦能滿足易用、高質(zhì)量、無阻塞等使用要求。整網(wǎng)還要具有可靠性、堅固性、良好的擴(kuò)展能力、強(qiáng)大的管理能力以及擁塞控制和服務(wù)質(zhì)量保證等一系列良好的性能。應(yīng)用要求建設(shè)校園信息網(wǎng)有三個根本目的：一是利用信息化手段改進(jìn)教學(xué)過程，提高學(xué)生的學(xué)習(xí)效率；二是通過網(wǎng)絡(luò)技術(shù)，提高教育系統(tǒng)的管理水平；三是建設(shè)信息化的環(huán)境，提高師生的信息化素質(zhì)。建成的大學(xué)城寬帶信息網(wǎng)平臺應(yīng)能為上述三個目的提供良好的業(yè)務(wù)支撐。第 6 頁 共 15 頁第2章 某校園網(wǎng)現(xiàn)有網(wǎng)絡(luò)分

5、析2.1 原有網(wǎng)絡(luò)結(jié)構(gòu)某原有校園數(shù)據(jù)通信網(wǎng)建設(shè)于98年。采用的多為CISCO 、3COM 非可管理的二層接入交換機(jī)。隨著校園網(wǎng)各種業(yè)務(wù)應(yīng)用的開展原有網(wǎng)絡(luò)已不能滿足校園網(wǎng)數(shù)據(jù)通信的要求。2.1.1 用戶需求校園網(wǎng)網(wǎng)絡(luò)改造的基本原則是：1 通過更換設(shè)備，敷設(shè)光纜線路；提高網(wǎng)絡(luò)帶寬，改造原有網(wǎng)絡(luò)結(jié)構(gòu)及接入能力。從原有的10/100兆提升至1000兆以太網(wǎng)。2 校園網(wǎng)內(nèi)各個分支樓層提供接入能力，并保證用戶的穩(wěn)定升級及后續(xù)擴(kuò)展能力。3 校園網(wǎng)內(nèi)各業(yè)務(wù)之間是隔離的，在保證安全性和穩(wěn)定性的情況下不允許互訪；4 在提供業(yè)務(wù)隔離的同時，通過網(wǎng)絡(luò)中心核心設(shè)備保證數(shù)據(jù)通信網(wǎng)的穩(wěn)定性、可管理性、5 所選產(chǎn)品均以保證用

6、戶投資、保證經(jīng)濟(jì)適用為目的。2.2 網(wǎng)絡(luò)改造方案綜述某通過此次網(wǎng)絡(luò)升級改造，可將校園網(wǎng)平滑升級到1000兆以太網(wǎng)。中心（核心層）機(jī)房的網(wǎng)絡(luò)處理能力將提高到100G ，核心交換機(jī)背板容量1.6Tbps ；并提供豐富的網(wǎng)絡(luò)接口保證校園網(wǎng)的綜合接入及擴(kuò)展能力。第 7 頁 共 15 頁 校園網(wǎng)內(nèi)其他樓層的接入通過布放多模光纜提供線路資源。樓層的接入通過24口可擴(kuò)展交換設(shè)備提供豐富的接口，及數(shù)據(jù)接入質(zhì)量保證。單臺接入交換可提供高達(dá)12.8Gbps的交換容量、數(shù)據(jù)包處理能力達(dá)到6.55Mpps(所有端口實現(xiàn)線速轉(zhuǎn)發(fā) 。以高質(zhì)量的網(wǎng)絡(luò)性能保證校園網(wǎng)的穩(wěn)定、高效使用。附：網(wǎng)絡(luò)設(shè)計平面圖第 8 頁 共 15 頁

7、第3章 組網(wǎng)解決方案校園網(wǎng)的設(shè)計并不要求網(wǎng)絡(luò)結(jié)構(gòu)上有什么特殊之處，傳統(tǒng)的樹形結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)、單星型結(jié)構(gòu)、雙星形結(jié)構(gòu)都可以滿足要求。但鑒于某原有的網(wǎng)絡(luò)結(jié)構(gòu)及歷史狀況，保證校園網(wǎng)的穩(wěn)定高效使用，考慮到某擴(kuò)大規(guī)模的可能；我們設(shè)計在多個接入樓層布放多模光纜提供接入，在中心機(jī)房的核心交換設(shè)備中提供豐富的網(wǎng)絡(luò)接口及強(qiáng)大的處理能力。 部署基于業(yè)務(wù)上的邏輯VLAN 。隔離和保護(hù)各種業(yè)務(wù)流在校園網(wǎng)上的正常運(yùn)行。 針對樓層接入交換提供強(qiáng)大的訪問控制功能（ACL ）。保證各種應(yīng)用業(yè)務(wù)的穩(wěn)定。 核心層交換豐富的路由協(xié)議，及強(qiáng)大的安全管理機(jī)制。提供電信級高可靠性。 核心層交換提供基于L2/3/4 ACL流規(guī)則過濾。 核

8、心層交換具有豐富的質(zhì)量保證體制（QOS ）支持流量監(jiān)管（CAR ），粒度為64Kbps 、支持流量整形（TrafficShapping ）、支持優(yōu)先級Mark/Remark。 全網(wǎng)通過擴(kuò)展可提供多種用戶認(rèn)證方式：本地/Radius/802.1x/TACAS+認(rèn)證；并支持支持MAC-PORT 、IP-MAC 綁定第 9 頁 共 15 頁 校園網(wǎng)中心機(jī)房 四號樓（核心層）華為S6506交換機(jī)藝術(shù)樓接入交換機(jī)S3126C 生化樓接入交換機(jī)S3126C二號樓接入交換機(jī)S3126C圖書館接入交換機(jī)S3126C六芯多模光纜昆明師專網(wǎng)絡(luò)改造拓?fù)浣Y(jié)構(gòu) 圖行政樓接入交換機(jī)S3126C雙絞網(wǎng)線銅軸網(wǎng)絡(luò)電纜屏蔽雙芯

9、電 纜四號樓接入交換機(jī)第 10 頁 共 15 頁 第4章 相關(guān)產(chǎn)品介紹4.1核心交換機(jī)Quidway® S6506系列高端多業(yè)務(wù)路由交換機(jī)是華為3Com 公司面向IP 城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶開發(fā)的系列大容量、高密度、模塊化的二、三層線速以太網(wǎng)交換機(jī)產(chǎn)品，主要作為企業(yè)的核心交換機(jī)，城域網(wǎng)匯聚層交換機(jī)，EPON 以太無源光網(wǎng)絡(luò)的OLT （光線路終端設(shè)備）Quidway® S6500能夠為城域網(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心提供超高速鏈路，打造低成本、高性能、具有豐富業(yè)務(wù)支持能力的高性能網(wǎng)絡(luò)。Quidway® S6500提供大容量、高密度、模塊化的二、三層線速轉(zhuǎn)發(fā)性能，同時

10、具有豐富的業(yè)務(wù)功能、強(qiáng)大的QoS 保障和NA T 處理能力，以及完善的安全管理機(jī)制和電信級的高可靠設(shè)計，完全滿足行業(yè)客戶和運(yùn)營商用戶對多業(yè)務(wù)、高可靠、大容量、模塊化的需求。Quidwa y® S6500系列高端多業(yè)務(wù)交換機(jī)的特點可以用一句話來概括：“多快好省、高而不貴”。 “多”：多種機(jī)箱，多種引擎，多種線卡，多種業(yè)務(wù)。多種機(jī)箱：S6500系列包括：S6502（2槽）、S6503（4槽）、S6506（7槽）、S6506R(8槽 。采用統(tǒng)一的硬件和軟件平臺，完全兼容的引擎和接口板，相同的軟件版本。多種引擎： Salience III 96G （交換容量96Gbps ）、Salience

11、 III 384G （交換容量384Gbps ）、Salience III 768G（交換容量768Gbps ）。多種線卡：支持百兆、千兆、萬兆各種類型的以太網(wǎng)接口板、支持POE （Power Over Ethernet ）接口板、支持EPON （Ethernet Passive Optical Network）接口板；支持多種組合接口板；接口密度從每單板4口每單板48口多種密度可選。多種業(yè)務(wù)：支持強(qiáng)大的組播功能、QinQ 、靈活QinQ 、802.1x 、內(nèi)置DHCP-SERVER 、NAT 、Netstream 、PBR 等多種業(yè)務(wù)特性，并支持MPLS 、IPv6等業(yè)務(wù)的進(jìn)一步硬件升級擴(kuò)展

12、。 快：采用新一代高速引擎，實現(xiàn)全分布式線速交換，提供高密度萬兆接口，支持高速業(yè)務(wù)處理。高速引擎：采用全分布式體系結(jié)構(gòu)設(shè)計，通過Crossbar 技術(shù)進(jìn)行高速報文交換；Crossbar 交換網(wǎng)芯片內(nèi)置于主控板，不再單獨(dú)占用設(shè)備槽位；支持高達(dá)768G 交換容量。分布式高速接口板：支持每板48端口千兆、每板1/2/4端口萬兆等系列化“XG ”型高速接口板，實現(xiàn)板內(nèi)、板間二、三層流量的線速轉(zhuǎn)發(fā)；ACL 、QOS 、組播等基本業(yè)務(wù)全分布式處理。 高密度萬兆接口：支持新一代萬兆以太網(wǎng)技術(shù)，在線速轉(zhuǎn)發(fā)的基礎(chǔ)上能夠提供強(qiáng)大的QoS 保障，并支持豐富的ACL 、策略路由、安全等特性；支持高密度萬兆設(shè)計，每塊業(yè)

13、務(wù)板可以提供14個萬兆接口。業(yè)務(wù)與性能并重的設(shè)計理念： Netstream處理能力：每板支持的流條數(shù)300000條；NAT 處理能力：每板并發(fā)會話條數(shù)：1000000條。 好：電信級的高可靠性，完善的安全特性，高度的靈活適用性，人性化的運(yùn)營維護(hù)特性。 電信級的高可靠性：支持無源背板，支持雙路電源供電，支持引擎、電源、風(fēng)扇的冗余，支持單板熱插拔；并可以支持STP/RSTP/MSTP/VRRP/RRPP等協(xié)議實現(xiàn)鏈路冗余。完善的安全特性：遵從最小服務(wù)原則，所有可能遭受到攻擊的網(wǎng)絡(luò)服務(wù)在默認(rèn)情況下均關(guān)閉；支持安全的SSH 登陸、基于用戶安全策略的SNMP V3、MAC+IP+VLAN綁定、802.1

14、X 認(rèn)證等安全策略；支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防DOS/DDOS攻擊、防掃描窺探攻擊、防畸形報文攻擊、防網(wǎng)絡(luò)協(xié)議報文攻擊等安全技術(shù)。高度的靈活適用性：支持業(yè)務(wù)深度感知，資源動態(tài)調(diào)配技術(shù)，支持ACL/VLAN的動態(tài)策略下發(fā)；系列化設(shè)計，支持從接入到核心的靈活組網(wǎng)能力；內(nèi)置EPON 、POE 、NAT 、Netstream 、DHCP SERVER 等多種業(yè)務(wù)特性。人性化的運(yùn)營維護(hù)特性：支持集群管理，可以對網(wǎng)元進(jìn)行批量配置和批量升級；支持拓?fù)涔芾?、可視化圖形界面、智能化性能監(jiān)控、告警管理等功能； 省：高而不貴的產(chǎn)品設(shè)計理念，高度集成的產(chǎn)品形態(tài)，強(qiáng)大的擴(kuò)展能力，保護(hù)用戶投資。 高而不貴：華為3Com 公司

15、是“千兆到桌面”的倡導(dǎo)者和領(lǐng)先者，S6500系列交換機(jī)是實現(xiàn)千兆到桌面的主打產(chǎn)品，具有極高的性價比，是桌面帶寬升級的最佳選擇；提供多種組合配置報價，提供更加超值的“套餐”解決方案；S6502無需專門的管理和路由交換引擎，引擎內(nèi)置于業(yè)務(wù)板內(nèi)，是最具性價比的框式以太網(wǎng)交換機(jī)；提供多種組合接口板，從而實現(xiàn)“一板二用”，從而最大限度的節(jié)省用戶的投資。高度集成：集成EPON 特性，節(jié)省光纖資源；內(nèi)置NAT 引擎，節(jié)約出口路由器等NAT 網(wǎng)關(guān)設(shè)備；內(nèi)置NetStream 特性，實現(xiàn)按內(nèi)容、按流量計費(fèi)，實現(xiàn)基于內(nèi)容的業(yè)務(wù)感知和資源調(diào)整。 擴(kuò)展無極限：支持系列化引擎，從96G ，到384G ，再到768G ；

16、具有強(qiáng)大的轉(zhuǎn)發(fā)性能，從72Mpps 擴(kuò)展到432Mpps ；支持業(yè)務(wù)的擴(kuò)展，采用“ASIC+NP”的體系結(jié)構(gòu)，可以靈活擴(kuò)展MPLS 、IPv6等多種高級業(yè)務(wù)特性；具有高度的兼容性，各種機(jī)箱、引擎、接口板可以良好的向上、向下兼容4.2接入交換機(jī)Quidway® S3126C 系列千兆智能以太網(wǎng)交換機(jī)是華為-3Com 公司新推出的二層線速智能型可網(wǎng)管以太網(wǎng)交換機(jī)產(chǎn)品，使用通用的VRP （通用路由平臺）網(wǎng)絡(luò)操作系統(tǒng)，提供完善的線速流量交換、VLAN 控制等機(jī)制、完備的業(yè)務(wù)控制和用戶管理能力，可用于企業(yè)網(wǎng)絡(luò)的接入設(shè)備，或中小企業(yè)的二層匯聚設(shè)備；也可用于以太網(wǎng)寬帶接入應(yīng)用環(huán)境，是寬帶城域網(wǎng)小區(qū)

17、匯聚/接入的理想產(chǎn)品。 全線速的二層交換：Quidway® S3100系列千兆智能交換機(jī)19.2Gbps 的總線帶寬為交換機(jī)所有的端口提供二層線速交換能力。 完備的安全智能控制策略：Quidway® S3100系列千兆智能交換機(jī)支持802.1x 認(rèn)證，在用戶接入網(wǎng)絡(luò)時完成必要的身份認(rèn)證，支持MAC 地址和端口等多元組綁定、廣播風(fēng)暴抑制和端口鎖定功能，保證接入用戶的合法性。最多支持4K 個符合IEEE 802.1Q標(biāo)準(zhǔn)的VLAN 。 豐富的QOS 策略：Quidway® S3100系列千兆智能交換機(jī)支持每個端口4個輸出隊列，支持2種隊列調(diào)度算法：WRR 調(diào)度算法和H

18、Q+WRR調(diào)度算法，可以以不同的優(yōu)先級將報文放入端口的輸出隊列。支持端口雙向限速，限速的控制粒度為64 Kbps。 良好的擴(kuò)展性：Quidway® S3100系列千兆智能交換機(jī)提供8/16/24口的規(guī)格，支持千兆光/電接口上行，同時提供良好的堆疊功能，通過增加設(shè)備來擴(kuò)展端口數(shù)量和交換能力，多臺設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性，從而保證了網(wǎng)絡(luò)的平滑升級并能降低擴(kuò)建成本；同時對多臺設(shè)備統(tǒng)一管理，降低了管理成本。 靈活的遠(yuǎn)程維護(hù)和豐富的管理方式：Quidway® S3100系列千兆智能交換機(jī)采用無風(fēng)扇靜音設(shè)計，特別適合在樓道和辦公室使用。支持VCT （Virtual Cabl

19、e Test）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點。通過FTP 、TFTP 實現(xiàn)設(shè)備的遠(yuǎn)程升級，支持HGMP 集群管理系統(tǒng)和故障診斷，實現(xiàn)了設(shè)備的集中管理和維護(hù)，支持RSPAN （Remote Switched Port Analyzer，遠(yuǎn)程交換端口分析）。支持SNMP ，可支持Open View等通用網(wǎng)管平臺，以及Quidview®、iManager® 網(wǎng)管系統(tǒng)。支持CLI 命令行，Web 網(wǎng)管，TELNET ，HGMP 集群管理，使設(shè)備管理更方便。第5章 項目的售后服務(wù)1關(guān)于保修服務(wù)對于本次投標(biāo)書清單中所列產(chǎn)品，我們承諾均為原廠出產(chǎn)設(shè)備，并實行三年內(nèi)提供安裝、維護(hù)以及

20、故障設(shè)備的更換服務(wù)。我們將負(fù)責(zé)協(xié)調(diào)并監(jiān)督整個保修過程，確保保修的質(zhì)量和時間。2軟件升級服務(wù)對于華為數(shù)據(jù)通信產(chǎn)品的軟件升級，我們將在得到華為公司的軟件后，協(xié)助用戶完成升級工作。3 技術(shù)服務(wù)、故障響應(yīng)：3.1技術(shù)服務(wù)、故障響應(yīng)時間承諾：我們將發(fā)揮本地集成商技術(shù)工程師的優(yōu)勢。在本次項目中售后工程師響應(yīng)時間為：昆明市1小時到達(dá)現(xiàn)場進(jìn)行故障排除。各地州分會場第一時間趕赴現(xiàn)場，即乘坐到當(dāng)?shù)刈羁斓亟煌üぞ撸ㄒ来螢轱w機(jī)、火車、汽車）。除此之外我們提供技術(shù)響應(yīng)：本地工程師7*24小時電話支持。3.2技術(shù)服務(wù)、故障響應(yīng)方式：我公司擁有一支強(qiáng)大的、在本行業(yè)享有盛名的工程隊伍。根據(jù)多年的項目實施經(jīng)驗將用戶視訊系統(tǒng)故障定義為不同的故障級別： 一級故障-現(xiàn)有系統(tǒng)停機(jī)，或?qū)ψ罱K用戶的業(yè)務(wù)運(yùn)作有嚴(yán)重影響.二級故障-現(xiàn)有系統(tǒng)的操作性能嚴(yán)重下降，或由于系統(tǒng)性能明顯下降，使最終用戶的業(yè)務(wù)運(yùn)作受到嚴(yán)重影響.三級故障-系統(tǒng)的操作性能受損，但最終用戶大部分業(yè)務(wù)運(yùn)作仍可正常工作.四級故障-在產(chǎn)品功能，安裝或配置方面需要信息或支援，但對最終用戶的業(yè)務(wù)運(yùn)作幾乎無影響，或根本沒有影響。工作時間內(nèi), 所有報障用戶將在一個小時內(nèi)得到電話答復(fù).工作時間