【正文】 ............................. 80 CSSP 技術(shù)支持服務(wù) ............................................................................... 82 錦繡年華技術(shù)支持和服務(wù)體系說明 .................................................................... 83 保修及維護(hù)服務(wù)計(jì)劃 ..................................................... 錯(cuò)誤 !未定義書簽。 服務(wù)計(jì)劃和方式 ................................................................................................ 84 技術(shù)支持和系統(tǒng)維護(hù)服務(wù) ................................................................................... 85 維護(hù)期前承諾 ......................................................................................... 85 保修期內(nèi)服務(wù)承諾 .................................................................................. 86 保修期后服務(wù)承諾 .................................................................................. 88 保修期內(nèi)的應(yīng)急策略 ............................................................................... 89 備品備件服務(wù) .................................................................................................... 91 產(chǎn)品備件庫支持體系 ............................................................................... 91 質(zhì)保期 內(nèi)備品備件 .................................................................................. 92 質(zhì)保期外備品備件 .................................................................................. 92 第六章 培訓(xùn)服務(wù) ........................................................................................................... 93 技術(shù)轉(zhuǎn)移 .......................................................................................................... 93 培訓(xùn)服務(wù) .......................................................................................................... 94 現(xiàn)場(chǎng)培訓(xùn) .......................................................................................................... 94 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 3 頁 / 共 96 頁 第一章 項(xiàng)目概況 項(xiàng)目的背景 按照首都建設(shè)世界城市的要求，緊扣區(qū)域功能定位，在科學(xué)分析豐臺(tái)發(fā)展環(huán)境和發(fā)展條件的基礎(chǔ) 條件下， 著力落實(shí)城南行動(dòng)計(jì)劃， 豐臺(tái)的文化創(chuàng)意產(chǎn)業(yè) 將在區(qū)域“兩帶四區(qū)”格局基礎(chǔ)上，以區(qū)域特色為立足點(diǎn)，進(jìn)行文化創(chuàng)意產(chǎn)業(yè)發(fā)展。 豐臺(tái)區(qū) 文化創(chuàng)意產(chǎn)業(yè)聚集區(qū)領(lǐng)跑作用明顯。 重點(diǎn)發(fā)展科技園區(qū)創(chuàng)意總部經(jīng)濟(jì)、大紅門服裝服飾創(chuàng)意產(chǎn)業(yè)集聚區(qū)、 中關(guān)村科技園豐臺(tái)園 ，永定河綠色生態(tài)發(fā)展帶、河西生態(tài)休閑旅游區(qū)、蓮花池文化休閑區(qū)，而 方莊地區(qū) 則 是文化創(chuàng)意產(chǎn)業(yè)高集聚度區(qū)域 。 項(xiàng)目的 目標(biāo)和 范圍 本項(xiàng)目建設(shè)的目標(biāo) 是建設(shè)一個(gè)高性能的、穩(wěn)定可靠的、安全性高的、易管理的網(wǎng)絡(luò)應(yīng)用支撐平臺(tái)， 各 業(yè)務(wù) 系統(tǒng)對(duì)網(wǎng)絡(luò)的需求。 在本項(xiàng)目中 我公司 向 北京市豐臺(tái)區(qū)文化產(chǎn)業(yè)園 推薦 使用 Cisco公司的產(chǎn)品來搭建 基礎(chǔ) 網(wǎng) 絡(luò) 平臺(tái) 。 因?yàn)樽鳛槿蜃畲蟮木W(wǎng)絡(luò)產(chǎn)品提供商， Cisco 能提供最全面的產(chǎn)品線和各種領(lǐng)先的技術(shù)，幫助用戶方便靈活地建設(shè)各種類型的網(wǎng)絡(luò)；同時(shí)，由于 Cisco 擁有最多的在各種環(huán)境下部署網(wǎng)絡(luò)系統(tǒng)的實(shí)施經(jīng)驗(yàn)， 因此 Cisco 能夠提供多種多樣的解決方案和解決實(shí)際問題的能力。 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 4 頁 / 共 96 頁 第二章 網(wǎng)絡(luò)改造方案 、政務(wù)內(nèi)網(wǎng)和外網(wǎng)的分離設(shè)計(jì) 為了保證網(wǎng)絡(luò)信息的安全，將搭建政務(wù)內(nèi)網(wǎng)，使得日常辦公和內(nèi)部數(shù)據(jù)與外網(wǎng)的物理隔離。鑒于 創(chuàng)業(yè)園 內(nèi)網(wǎng)各部門的特殊安全性要求，解決方案在總體建設(shè)上采用業(yè)務(wù)與網(wǎng)絡(luò)分層構(gòu)建、逐層保護(hù)的指導(dǎo)原則。 創(chuàng)業(yè) 園內(nèi)網(wǎng)基礎(chǔ)網(wǎng)絡(luò)層按分層方式搭建，分為核心層匯聚層和 接入層。具體組網(wǎng)如下： 政務(wù)內(nèi)外網(wǎng)分離結(jié)構(gòu)圖 內(nèi)網(wǎng)的核心節(jié)點(diǎn)處于整網(wǎng)的核心位置， 核心層是整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心樞紐，以大容量，高性能的核心交換機(jī)構(gòu)成高速、穩(wěn)定的網(wǎng)絡(luò)主干，實(shí)現(xiàn)高性能的交換和傳輸。因此，核心層設(shè)備應(yīng)該是高性能的交換設(shè)備，可實(shí)豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 5 頁 / 共 96 頁 現(xiàn)限速的交換傳輸；而且核心層設(shè)備必須非常可靠，提供不間斷服務(wù)；核心層設(shè)備還可用于連接服務(wù)器等核心用戶設(shè)備，通過高帶寬、高可靠性，保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。 核心層是各區(qū)域之間進(jìn)行數(shù)據(jù)交換的必經(jīng)之路，一旦核心交換機(jī)出現(xiàn)故障， 將導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓。為了保證網(wǎng)絡(luò)系統(tǒng)的高可靠性，建設(shè)核心層采用具有大交換容量和多插槽的高性能路由交換機(jī) 。 接入層主要是為最終用戶接入服務(wù)，接入節(jié)點(diǎn)使用現(xiàn)有的 思科 WSC2960G48TCL 交換機(jī) 。 硬件防火墻 Cisco ASA 5500 系列防火墻版不但允許企業(yè)以高度可靠的方式安全地部署關(guān)鍵業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)，還能通過其獨(dú)特的模塊化設(shè)計(jì)提供卓越的投資保護(hù)，降低運(yùn)作成本。利用 Cisco ASA 5500 系列防火墻版的強(qiáng)大策略實(shí)施服務(wù)，企業(yè)能夠防止網(wǎng)絡(luò)遭受非法訪問。這些服務(wù)與市場(chǎng)領(lǐng)先的 VPN 服務(wù)結(jié)合在一起，使企業(yè)能夠通過低成本的互聯(lián)網(wǎng)連接，安全地將網(wǎng)絡(luò)擴(kuò)展到業(yè)務(wù)合作伙伴、遠(yuǎn)程站點(diǎn)和移動(dòng)員工。這種靈活的解決方案能夠適應(yīng)各機(jī)構(gòu)需求的不斷增長(zhǎng)，以及安全威脅的不斷變化，使企業(yè)能夠容易地集成市場(chǎng)領(lǐng)先的入侵防御、防病毒、防垃圾郵件、防間諜件、 URL 過濾及其它高級(jí)內(nèi)容安全服務(wù)，進(jìn)一步加強(qiáng)保護(hù)。 Cisco ASA 5500 系列防火墻版與思科管理和監(jiān)控應(yīng)用解決方案有機(jī)地結(jié)合在一起，能夠以較低的運(yùn)作成本提供業(yè)內(nèi)最佳的安全性。 CISCO ASA5550K8 主要參數(shù) 設(shè)備類型： 企業(yè)級(jí)防火墻 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 6 頁 / 共 96 頁 并發(fā) 連接數(shù)： 650000 網(wǎng)絡(luò)吞吐量 (Mbps)： 1200 安全過濾帶寬： 425 網(wǎng)絡(luò)端口： 8*10/100/1000,4*SFP 光纖端口 ,1*10/100 用戶數(shù)限制： 無用戶數(shù)限制 安全標(biāo)準(zhǔn)： UL 1950,CSA ,EN 60950 IEC 60950,AS/NZS3260,TS001 控制端口： console,2 個(gè) RJ45 管理： 思科安全管理器 (CSManager),Web VPN 支持： 支持 CISCO ASA5550K8 一般參數(shù) 適用 環(huán)境： 工作溫度 :0℃～ 40℃ ,工作濕度 :5～ 95%無凝結(jié) ,存儲(chǔ)溫度 :25℃～70℃ ,存儲(chǔ)濕度 :5～ 95%無凝結(jié) 電源： 100～ 240VAC,47/63Hz 防火墻尺寸： 362** 防火墻重量： 10 其他性能： 的高性能防火墻、 IPS、以及 IPSec 和 SSL VPN 和 IPSec VPN(750 個(gè)設(shè)備對(duì) )軟件 ,支持防垃圾郵件、 URL 阻攔和過濾 ,以及防網(wǎng)絡(luò)釣魚 入侵檢測(cè) 深度防護(hù)結(jié)合了病毒防護(hù)與入侵檢測(cè)兩種防護(hù)策略，先通過病毒防護(hù)對(duì)數(shù)據(jù)包內(nèi)容進(jìn)行過濾，再通過入侵檢 測(cè)防護(hù)對(duì)數(shù)據(jù)包行為進(jìn)行監(jiān)測(cè)，進(jìn)而達(dá)到對(duì)企業(yè)內(nèi)部網(wǎng)的全方位防護(hù)。 各項(xiàng)參數(shù)： 標(biāo)準(zhǔn) 1U 機(jī)箱，單電源，液晶面板； 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 7 頁 / 共 96 頁 標(biāo)配 6 個(gè) 10/100/1000M BaseTX（包括 6個(gè) IPS 接口，支持 1 路旁路保護(hù)功能）； 最大整機(jī) IPS 吞吐量： 300Mbps； 最大并發(fā)連接數(shù)： 50 萬。 適用環(huán)境： 工作溫度 :0℃～ 40℃ ,工作濕度 :5～ 95%無凝結(jié) ,存儲(chǔ)溫度 :25℃～70℃ ,存儲(chǔ)濕度 :5～ 95%無凝結(jié) 電源： 100～ 240VAC,47/63Hz 物理隔離網(wǎng)閘 華御 SUGAP3000H8 接口： 6 個(gè) 10/100/1000M BASETX 接口； 2 個(gè) RS232 口； 2 個(gè) 接口； 2 個(gè)光口； 標(biāo)準(zhǔn) 機(jī)架式 網(wǎng)絡(luò)延時(shí)小于 1ms 系統(tǒng)總延時(shí)小于 1ms 開關(guān)切換時(shí)間小于 10ns 內(nèi)部交換速率 10Gbps 數(shù)據(jù)傳輸速度大于 920Mbps 并發(fā)連接數(shù)大于 500000； 無用戶數(shù)限制； MTBF≥ 50000 小時(shí)； 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 8 頁 / 共 96 頁 上網(wǎng)行為管理 深信服 AC1600 深信服 AC 系列上網(wǎng)行為管理產(chǎn)品作為中國上網(wǎng)行為管理領(lǐng)域的第一品牌，可助您實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)訪問行為的全面管理。深信服上網(wǎng)行為管理產(chǎn)品憑借強(qiáng)大的功能和簡(jiǎn) 便的操作， 可在網(wǎng)頁過濾、行為控制、流量管理、防止內(nèi)網(wǎng)泄密、防范法規(guī)風(fēng)險(xiǎn)、互聯(lián)網(wǎng)訪問行為記錄、上網(wǎng)安全等多個(gè)方面為您提供最有效的解決方案。 各項(xiàng)參數(shù)： 基本參數(shù) 適用范圍 大中型企業(yè) 用戶人數(shù) 4001200 網(wǎng)絡(luò)吞吐量 700Mbps 并發(fā)連接數(shù) 800000 其他參數(shù) 其他擴(kuò)展接口 6 個(gè)千兆電口 電源電壓 180240V 工作環(huán)境 工作環(huán)境溫度 : 5~45 ℃ 環(huán)境相對(duì)濕度 : 5~90%, 非冷凝 主要功能 深信服 AC 系列上網(wǎng)行為管理產(chǎn)品作為中國上網(wǎng)行為管理領(lǐng)域的第一品牌，可助您實(shí) 現(xiàn)對(duì)互聯(lián)網(wǎng)訪問行為的全面管理。深信服上網(wǎng)行為管理產(chǎn)品憑借強(qiáng)大的功能和簡(jiǎn)便的操作， 可在 P2P 流量管理、防止內(nèi)網(wǎng)泄密、防范法規(guī)風(fēng)險(xiǎn)、互聯(lián)網(wǎng)訪問行為記錄、上網(wǎng)安全等多個(gè)方面為您提供最有效的解決方案。 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 9 頁 / 共 96 頁 核心交換機(jī) 思科 WSC6509E 多層交換機(jī) 最高可達(dá) 720Gbps 的交換容量； 在獨(dú)立模式下分組吞吐率能擴(kuò)展到450Mpps IPv4（ 200Mpps IPv6）；在采用 Cisco Catalyst 6500 虛擬交換系統(tǒng)技術(shù)時(shí)交換容量和分組吞吐率分別能擴(kuò)展到 和 840Mpps 多個(gè)千兆服務(wù)模塊，用于提供集成安全、網(wǎng)絡(luò)管理和第四到七層交換集成無線局域網(wǎng)控制器，每個(gè)模塊最多支持 300 個(gè)無線接入點(diǎn)，最多支持到 1500 個(gè)無線接入點(diǎn) 。 交換機(jī)類型 企