1、1.1核心交換機(jī)的選型根據(jù)以上設(shè)計(jì)要求，核心交換機(jī)的設(shè)備要求和性能要求如下：設(shè)備應(yīng)具有自愈功能，能夠在網(wǎng)絡(luò)設(shè)備發(fā)生單點(diǎn)故障時(shí)自動(dòng)重選路由恢復(fù)通信。單個(gè)設(shè)備的系統(tǒng)可用度大于或等于99.999%。(3)設(shè)備有全系列的接口，包括10/100/1000M,POS155/622/2.5G。(4)設(shè)備要能向IPV6平滑過渡，滿足IETF有關(guān)IPV6的標(biāo)準(zhǔn)。提供包數(shù)、字節(jié)數(shù)、端口、業(yè)務(wù)類型等信息統(tǒng)計(jì)功能。支持流量工程。(7)支持13協(xié)議：IS-IS、OSPF、BGP。(8)支持組播協(xié)議：IGMP、DVMRP、PIM。(9)支持SNMP協(xié)議，提供標(biāo)準(zhǔn)的管理接口。(10)支持MPLS協(xié)議，包括支持二層和三層MP

2、LSVPN協(xié)議。(11)支持L2協(xié)議：802.1Q。(12)整機(jī)數(shù)據(jù)包轉(zhuǎn)發(fā)速率：40Mpps；背板帶寬50Gbps。IP包的丟包率在輕載條件下(端口吞吐量10%)丟包率小于0.01%。IP包的丟包率在重載條件下(端口吞吐量80%)丟包率小于0.1%。接口轉(zhuǎn)發(fā)時(shí)延控制在微秒級(jí)。根據(jù)以上要求并結(jié)合招投標(biāo)業(yè)務(wù)特點(diǎn)，我們建議采用H3CS7506E核心交換機(jī)。H3cS7500E系列交換機(jī)是H3c公司面向以業(yè)務(wù)為核心的企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端多業(yè)務(wù)路由交換機(jī)。該產(chǎn)品基于H3c公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供了業(yè)務(wù)流分析、基于策略的QO

3、S、可控組播等智能的業(yè)務(wù)優(yōu)化手段，從而為企業(yè)IT系統(tǒng)構(gòu)建面向業(yè)務(wù)的網(wǎng)絡(luò)平臺(tái)實(shí)現(xiàn)通信整合數(shù)據(jù)整合奠定了基礎(chǔ)。H3CS7500E系列交換機(jī)作為H3c公司自適應(yīng)安全網(wǎng)絡(luò)的核心產(chǎn)品之一，可廣泛的適用于IP城域網(wǎng)、大型企業(yè)園區(qū)網(wǎng)、中小型企業(yè)辦公網(wǎng)絡(luò)的核心層和匯聚層，同時(shí)其也可以作為以太無源光網(wǎng)絡(luò)（EPON）的光線路終端（OLT）設(shè)備，為用戶提供多種業(yè)務(wù)接入、交換、路由一體化的安全融合網(wǎng)絡(luò)解決方案。產(chǎn)品特點(diǎn)：H3CS7500E系列業(yè)務(wù)路由交換機(jī)作為面向以業(yè)務(wù)為核心的新一代IT系統(tǒng)基礎(chǔ)網(wǎng)絡(luò)設(shè)備，從產(chǎn)品的形態(tài)、系統(tǒng)結(jié)構(gòu)的設(shè)計(jì)、以及產(chǎn)品的性能、可靠性、安全性、擴(kuò)展性和業(yè)務(wù)功能等方面都領(lǐng)先于業(yè)界同級(jí)別產(chǎn)品。全兼容

4、、模塊化系列產(chǎn)品H3CS7500E系列交換機(jī)目前提供S7502R2槽入S7503（4槽入S7506E（7槽入S7510E（12槽）4款模塊化產(chǎn)品，可以滿足不同規(guī)模企業(yè)不同網(wǎng)絡(luò)層次的應(yīng)用需求，同時(shí)這些模塊化機(jī)架式交換機(jī)采用統(tǒng)一的硬件和軟件平臺(tái)，完全兼容的引擎和接口板，以及相同的軟件版本，可以適應(yīng)不斷發(fā)展的企業(yè)網(wǎng)絡(luò)，充分保護(hù)用戶的投資。分布式業(yè)務(wù)處理體系結(jié)構(gòu)H3cS7500E系列交換機(jī)采用先進(jìn)的全分布式體系結(jié)構(gòu)設(shè)計(jì)通過主引擎和分布式高速業(yè)務(wù)接口板上內(nèi)置的Crossbar交換網(wǎng)芯片實(shí)現(xiàn)板內(nèi)、板間二、三層流量的線速分布式轉(zhuǎn)發(fā)，通過分布式高速業(yè)務(wù)接口板上內(nèi)置的高性能CPU與位于主控引擎上的CPU協(xié)同工作

5、，實(shí)現(xiàn)ACL、流分類、QOS、組播等業(yè)務(wù)的全分布式處理。強(qiáng)大的L2/L3轉(zhuǎn)發(fā)性能H3CS7500E系列交換機(jī)擁有交換容量分別為192Gbps、480Gbps、768Gbps的三種全兼容的高速引擎，分別提供143Mpps、274Mpps、488Mpps的數(shù)據(jù)轉(zhuǎn)發(fā)能力，最大可以提供292個(gè)GE或24個(gè)10GE，使大型企業(yè)網(wǎng)、校園網(wǎng)絡(luò)核心層、匯聚層網(wǎng)絡(luò)全面升級(jí)至萬兆平臺(tái)成為可能。電信級(jí)、自適應(yīng)的可靠性設(shè)計(jì)H3CS7500E系列交換機(jī)支持無源背板，支持雙路電源供電，支持引擎、電源、風(fēng)扇的冗余，支持單板熱插拔，并可以支持STP/RSTP/MSTP/VRRP等協(xié)議實(shí)現(xiàn)鏈路冗余同時(shí)S7500系列交換機(jī)具有專

6、利的RRPP彈性環(huán)網(wǎng)保護(hù)技術(shù)，可以提供亞秒級(jí)別的鏈路故障業(yè)務(wù)快速恢復(fù)手段這些使得以S7500E系列交換機(jī)為核心的骨干網(wǎng)絡(luò)可靠性大大提高，保障了業(yè)務(wù)的永續(xù)性。完善的自適應(yīng)網(wǎng)絡(luò)安全特性H3CS7500E系列交換機(jī)遵從最小服務(wù)原則所有可能遭受到攻擊的網(wǎng)絡(luò)服務(wù)在默認(rèn)情況下均關(guān)閉。支持安全的SSH登陸、基于用戶安全策略的SNMPV3、MAC+IP+VLAN綁定、802.1X認(rèn)證等安全策略。支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防DOS/DDOS攻擊、防掃描窺探攻擊、防畸形報(bào)文攻擊、防網(wǎng)絡(luò)協(xié)議報(bào)文攻擊等安全技術(shù)。支持華為3ComEAD端點(diǎn)安全防御解決方案。豐富的多業(yè)務(wù)支持H3CS7500E系列交換機(jī)支持強(qiáng)大的組播功能、靈活

7、QinQ、802.1x、內(nèi)置DHCP-SERVER、NAT、PBR、POE+VoiceVlan、EPON等多種業(yè)務(wù)特性，這些業(yè)務(wù)特性極大的提高了企業(yè)網(wǎng)絡(luò)業(yè)務(wù)部署的簡便性和靈活性同時(shí)增強(qiáng)了對(duì)IP語音、視頻、WLAN的支持能力，為企業(yè)IT系統(tǒng)實(shí)現(xiàn)通信整合提供了便利?；凇癆SIC+NP”的體系結(jié)構(gòu)，可以靈活的支持業(yè)務(wù)功能的不斷擴(kuò)展，通過多功能網(wǎng)絡(luò)處理器模塊，可以進(jìn)一步支持NAT、PBR等多種高級(jí)業(yè)務(wù)特性。特色的網(wǎng)絡(luò)流量分析功能H3CS7500E系列交換機(jī)可以支持NetStream(網(wǎng)流分析)功能，通過NetStream與H3CSecCenter網(wǎng)絡(luò)分析器相互配合，可幫助網(wǎng)絡(luò)管理員輕松的獲得詳細(xì)的網(wǎng)

8、絡(luò)應(yīng)用信息，使網(wǎng)絡(luò)系統(tǒng)變得透明、可見。例如查看Web、文件傳輸協(xié)議(FTP)、Telnet和其它著名的TCP/IP應(yīng)用所占通信資源的百分比，以及用戶利用網(wǎng)絡(luò)和應(yīng)用資源的詳細(xì)情況，進(jìn)而用于高效地規(guī)劃和分配資源，并保障網(wǎng)絡(luò)的安全運(yùn)營。人性化的運(yùn)營維護(hù)管理特性H3CS7500E系列交換機(jī)支持集群管理，可以對(duì)網(wǎng)元進(jìn)行批量配置和批量升級(jí)，實(shí)現(xiàn)ACL/VLAN的動(dòng)態(tài)策略下發(fā)，同時(shí)H3c網(wǎng)絡(luò)管理平臺(tái)可以實(shí)現(xiàn)拓?fù)涔芾?、可視化圖形界面、智能化性能監(jiān)控、告警管理等功能，這些有助于提高網(wǎng)絡(luò)管理人員的效率、縮短網(wǎng)絡(luò)故障及維護(hù)擴(kuò)容的時(shí)間。二層交換機(jī)的選型根據(jù)方案設(shè)計(jì)的要求，接入交換機(jī)的設(shè)備要求和性能要求如下：.24個(gè)1

9、0/100BASE-TX自適應(yīng)端口；.支持2個(gè)GE/FE擴(kuò)展槽位；.交換容量：19.2Gbit/s,所有端口支持線速轉(zhuǎn)發(fā)；包轉(zhuǎn)發(fā)率：6.55Mpps；.VLAN:支持4K個(gè)標(biāo)準(zhǔn)VLAN；.支持8K個(gè)MAC地址，支持1K個(gè)靜態(tài)MAC地址；.支持：SNMP、DHCP和QOS協(xié)議。根據(jù)以上要求并結(jié)合電子政務(wù)網(wǎng)現(xiàn)狀，我們建議采用H3CS3126C核心交換機(jī)。網(wǎng)絡(luò)管理系統(tǒng)選型網(wǎng)絡(luò)系統(tǒng)有其自身的顯著特點(diǎn)，如網(wǎng)絡(luò)規(guī)模較大，高端設(shè)備多和所提供業(yè)務(wù)復(fù)雜，網(wǎng)絡(luò)的可用性及可靠性要求高等。因此該系統(tǒng)對(duì)網(wǎng)絡(luò)管理系統(tǒng)也有很高的要求，不但要求能管理網(wǎng)絡(luò)中的所有設(shè)備、服務(wù)，還要符合電信標(biāo)準(zhǔn)并能適應(yīng)其網(wǎng)絡(luò)規(guī)模，并提供極高的系統(tǒng)

10、和管理穩(wěn)定性。1.3.1網(wǎng)絡(luò)管理的特點(diǎn)1.3.1網(wǎng)絡(luò)管理的特點(diǎn)針對(duì)上述網(wǎng)絡(luò)管理需求，管理系統(tǒng)在管理特性上具有下列特點(diǎn)：1.基于公共的管理框架。為便于管理系統(tǒng)各功能模塊間進(jìn)行管理信息的共享和數(shù)據(jù)交換，所有管理體系中的其它管理工具和模塊都與之進(jìn)行集成，由其作為整個(gè)管理系統(tǒng)的支撐平臺(tái)。2.模塊化設(shè)計(jì)。包含了一組提供不同管理功能的管理工具，各管理工具即可以獨(dú)立工作也可以通過集成共享管理信息。在網(wǎng)元設(shè)備管理層，通過選擇集成在其管理框架上的不同網(wǎng)元設(shè)備模塊，網(wǎng)絡(luò)管理員可以管理網(wǎng)絡(luò)中的任何網(wǎng)元硬件設(shè)備。在服務(wù)和業(yè)務(wù)管理層，網(wǎng)絡(luò)管理員可以通過選擇不同的管理模塊實(shí)現(xiàn)網(wǎng)絡(luò)容量規(guī)劃管理、配置管理、故障管理、性能管理

11、和計(jì)費(fèi)管理等一系列管理功能。這種模塊化設(shè)計(jì)保證了用戶可以根據(jù)自己的管理需求構(gòu)建最符合要求的管理系統(tǒng)，節(jié)省用戶的投資。.高系統(tǒng)強(qiáng)壯性。管理軟件自身具有良好的系統(tǒng)強(qiáng)壯性，符合廣西國稅用戶對(duì)管理系統(tǒng)高可用性的要求。.優(yōu)秀的規(guī)?？蓴U(kuò)展性。管理服務(wù)器不但支持單機(jī)中央處理模式，也同時(shí)支持多服務(wù)器分布式處理模式，并能實(shí)現(xiàn)從中央處理模式向分布式處理模式地平滑過渡?？杀ＷC網(wǎng)絡(luò)管理系統(tǒng)能適應(yīng)用戶網(wǎng)絡(luò)規(guī)模的增長。.高容錯(cuò)性。管理系統(tǒng)中的管理工具都支持雙機(jī)主備工作方式，當(dāng)主管理服務(wù)器出現(xiàn)故障時(shí)，備用管理服務(wù)器可以接管主服務(wù)器的管理職能，保障管理系統(tǒng)的不間斷運(yùn)行。.支持多種網(wǎng)絡(luò)和設(shè)備管理標(biāo)準(zhǔn)。在網(wǎng)絡(luò)層支持SNMPv3管

12、理標(biāo)準(zhǔn)。.提供安全認(rèn)證和用戶分權(quán)的管理機(jī)制。管理員首先需要登錄才能使用管理系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行管理，這樣就保證了只有擁有合法授權(quán)的管理員才能使用管理系統(tǒng)。同時(shí)可以利用管理系統(tǒng)的管理員分權(quán)機(jī)制，定義每一個(gè)登錄的管理員所擁有的管理權(quán)限，進(jìn)一步確保每個(gè)管理員只能管理他職責(zé)范圍內(nèi)網(wǎng)絡(luò)資源。1.3.2網(wǎng)絡(luò)管理解決方案在網(wǎng)絡(luò)建設(shè)中全部采用華為設(shè)備，配置1套華為3COMQuidview網(wǎng)絡(luò)管理軟件，提供對(duì)網(wǎng)絡(luò)的統(tǒng)一管理。日后網(wǎng)絡(luò)改造如果仍采用華為的設(shè)備，對(duì)于網(wǎng)管系統(tǒng)，只需增加相應(yīng)的License即可，大大節(jié)約成本，管理維護(hù)也將非常方便。Quidview網(wǎng)絡(luò)管理軟件是華為3COM公司針對(duì)數(shù)據(jù)通信設(shè)備如路由器、交換機(jī)、視訊等進(jìn)行統(tǒng)一管理和維護(hù)的網(wǎng)管產(chǎn)品，是華為3COMiManagerN2000系列網(wǎng)管產(chǎn)品之一，位于網(wǎng)絡(luò)解決方案的管理層次，能夠?qū)崿F(xiàn)網(wǎng)元管理和網(wǎng)絡(luò)管理的功能。它與華為3COM公司的數(shù)據(jù)通信設(shè)備產(chǎn)品一起提供全網(wǎng)解決方案，對(duì)數(shù)據(jù)通信設(shè)備的維護(hù)和網(wǎng)絡(luò)管理提供支持，并提供對(duì)電信網(wǎng)運(yùn)營系統(tǒng)OSS的支撐和接口。作為數(shù)據(jù)通信網(wǎng)管整體解決方案之一，Quidview網(wǎng)絡(luò)管理軟件為用戶提供了靈活的組件化結(jié)構(gòu)，包括網(wǎng)元管理平臺(tái)、廣域網(wǎng)管理系統(tǒng)、局域網(wǎng)管理系統(tǒng)、