【正文】 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書北京錦繡年華信息技術(shù)有限責(zé)任公司 第 95 頁 / 共 96頁目 錄第一章 項(xiàng)目概況 3 3 3第二章 網(wǎng)絡(luò)改造方案 政務(wù)內(nèi)網(wǎng)和外網(wǎng)的分離設(shè)計(jì) 4 5 6 7 上網(wǎng)行為管理 8 核心交換機(jī) 9 匯聚層交換機(jī) 10 接入層交換機(jī) 11第三章 技術(shù)方案設(shè)計(jì) 13 13 14 17 17 QoS設(shè)計(jì)與實(shí)現(xiàn) 19 方案的優(yōu)勢(shì) 21第四章 項(xiàng)目實(shí)施 24 24 24 25 26 27 28 34 35 35 37 38 40 45 49 58 58 58 59 61 68 69 項(xiàng)目流程 69 70 里程碑事件及考核標(biāo)準(zhǔn) 71 72 72 73 74 77第五章 售后服務(wù) 78 廠商的服務(wù)體系 79 技術(shù)支持與服務(wù) 79 CSSP技術(shù)支持服務(wù) 81 錦繡年華技術(shù)支持和服務(wù)體系說明 82 保修及維護(hù)服務(wù)計(jì)劃 84 服務(wù)計(jì)劃和方式 84 85 維護(hù)期前承諾 86 保修期內(nèi)服務(wù)承諾 86 保修期后服務(wù)承諾 89 保修期內(nèi)的應(yīng)急策略 90 92 產(chǎn)品備件庫支持體系 92 質(zhì)保期內(nèi)備品備件 93 質(zhì)保期外備品備件 93第六章 培訓(xùn)服務(wù) 94 技術(shù)轉(zhuǎn)移 94 培訓(xùn)服務(wù) 95 現(xiàn)場(chǎng)培訓(xùn) 95第一章 項(xiàng)目概況按照首都建設(shè)世界城市的要求，緊扣區(qū)域功能定位，在科學(xué)分析豐臺(tái)發(fā)展環(huán)境和發(fā)展條件的基礎(chǔ)條件下，著力落實(shí)城南行動(dòng)計(jì)劃，豐臺(tái)的文化創(chuàng)意產(chǎn)業(yè)將在區(qū)域“兩帶四區(qū)”格局基礎(chǔ)上，以區(qū)域特色為立足點(diǎn)，進(jìn)行文化創(chuàng)意產(chǎn)業(yè)發(fā)展。豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)聚集區(qū)領(lǐng)跑作用明顯。重點(diǎn)發(fā)展科技園區(qū)創(chuàng)意總部經(jīng)濟(jì)、大紅門服裝服飾創(chuàng)意產(chǎn)業(yè)集聚區(qū)、中關(guān)村科技園豐臺(tái)園，永定河綠色生態(tài)發(fā)展帶、河西生態(tài)休閑旅游區(qū)、蓮花池文化休閑區(qū)，而方莊地區(qū)則是文化創(chuàng)意產(chǎn)業(yè)高集聚度區(qū)域。本項(xiàng)目建設(shè)的目標(biāo)是建設(shè)一個(gè)高性能的、穩(wěn)定可靠的、安全性高的、易管理的網(wǎng)絡(luò)應(yīng)用支撐平臺(tái)，各業(yè)務(wù)系統(tǒng)對(duì)網(wǎng)絡(luò)的需求。在本項(xiàng)目中我公司向北京市豐臺(tái)區(qū)文化產(chǎn)業(yè)園推薦使用Cisco公司的產(chǎn)品來搭建基礎(chǔ)網(wǎng)絡(luò)平臺(tái)。因?yàn)樽鳛槿蜃畲蟮木W(wǎng)絡(luò)產(chǎn)品提供商，Cisco能提供最全面的產(chǎn)品線和各種領(lǐng)先的技術(shù)，幫助用戶方便靈活地建設(shè)各種類型的網(wǎng)絡(luò)；同時(shí)，由于Cisco擁有最多的在各種環(huán)境下部署網(wǎng)絡(luò)系統(tǒng)的實(shí)施經(jīng)驗(yàn)，因此Cisco能夠提供多種多樣的解決方案和解決實(shí)際問題的能力。第二章 網(wǎng)絡(luò)改造方案、政務(wù)內(nèi)網(wǎng)和外網(wǎng)的分離設(shè)計(jì)為了保證網(wǎng)絡(luò)信息的安全，將搭建政務(wù)內(nèi)網(wǎng)，使得日常辦公和內(nèi)部數(shù)據(jù)與外網(wǎng)的物理隔離。鑒于創(chuàng)業(yè)園內(nèi)網(wǎng)各部門的特殊安全性要求，解決方案在總體建設(shè)上采用業(yè)務(wù)與網(wǎng)絡(luò)分層構(gòu)建、逐層保護(hù)的指導(dǎo)原則。創(chuàng)業(yè)園內(nèi)網(wǎng)基礎(chǔ)網(wǎng)絡(luò)層按分層方式搭建，分為核心層匯聚層和接入層。具體組網(wǎng)如下：政務(wù)內(nèi)外網(wǎng)分離結(jié)構(gòu)圖內(nèi)網(wǎng)的核心節(jié)點(diǎn)處于整網(wǎng)的核心位置，核心層是整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心樞紐，以大容量，高性能的核心交換機(jī)構(gòu)成高速、穩(wěn)定的網(wǎng)絡(luò)主干，實(shí)現(xiàn)高性能的交換和傳輸。因此，核心層設(shè)備應(yīng)該是高性能的交換設(shè)備，可實(shí)現(xiàn)限速的交換傳輸；而且核心層設(shè)備必須非?？煽浚峁┎婚g斷服務(wù)；核心層設(shè)備還可用于連接服務(wù)器等核心用戶設(shè)備，通過高帶寬、高可靠性，保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。核心層是各區(qū)域之間進(jìn)行數(shù)據(jù)交換的必經(jīng)之路，一旦核心交換機(jī)出現(xiàn)故障，將導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓。為了保證網(wǎng)絡(luò)系統(tǒng)的高可靠性，建設(shè)核心層采用具有大交換容量和多插槽的高性能路由交換機(jī)。 接入層主要是為最終用戶接入服務(wù)，接入節(jié)點(diǎn)使用現(xiàn)有的思科WSC2960G48TCL 交換機(jī)。Cisco ASA 5500 系列防火墻版不但允許企業(yè)以高度可靠的方式安全地部署關(guān)鍵業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)，還能通過其獨(dú)特的模塊化設(shè)計(jì)提供卓越的投資保護(hù)，降低運(yùn)作成本。利用 Cisco ASA 5500 系列防火墻版的強(qiáng)大策略實(shí)施服務(wù)，企業(yè)能夠防止網(wǎng)絡(luò)遭受非法訪問。這些服務(wù)與市場(chǎng)領(lǐng)先的 VPN 服務(wù)結(jié)合在一起，使企業(yè)能夠通過低成本的互聯(lián)網(wǎng)連接，安全地將網(wǎng)絡(luò)擴(kuò)展到業(yè)務(wù)合作伙伴、遠(yuǎn)程站點(diǎn)和移動(dòng)員工。這種靈活的解決方案能夠適應(yīng)各機(jī)構(gòu)需求的不斷增長(zhǎng)，以及安全威脅的不斷變化，使企業(yè)能夠容易地集成市場(chǎng)領(lǐng)先的入侵防御、防病毒、防垃圾郵件、防間諜件、URL過濾及其它高級(jí)內(nèi)容安全服務(wù)，進(jìn)一步加強(qiáng)保護(hù)。Cisco ASA 5500 系列防火墻版與思科管理和監(jiān)控應(yīng)用解決方案有機(jī)地結(jié)合在一起，能夠以較低的運(yùn)作成本提供業(yè)內(nèi)最佳的安全性。CISCO ASA5550K8 主要參數(shù) 設(shè)備類型： 企業(yè)級(jí)防火墻 并發(fā)連接數(shù)： 650000 網(wǎng)絡(luò)吞吐量(Mbps)： 1200 安全過濾帶寬： 425 網(wǎng)絡(luò)端口： 8*10/100/1000,4*SFP光纖端口,1*10/100 用戶數(shù)限制： 無用戶數(shù)限制 安全標(biāo)準(zhǔn)： UL 1950,CSA ,EN 60950 IEC 60950,AS/NZS3260,TS001 控制端口： console,2個(gè)RJ45 管理： 思科安全管理器(CSManager),Web VPN支持： 支持 CISCO ASA5550K8 一般參數(shù) 適用環(huán)境： 工作溫度:0℃～40℃,工作濕度:5～95%無凝結(jié),存儲(chǔ)溫度:25℃～70℃,存儲(chǔ)濕度:5～95%無凝結(jié) 電源： 100～240VAC,47/63Hz 防火墻尺寸： 362** 防火墻重量： 10 其他性能： 的高性能防火墻、IPS、以及IPSec和SSL VPN和IPSec VPN(750 個(gè)設(shè)備對(duì))軟件,支持防垃圾郵件、URL 阻攔和過濾,以及防網(wǎng)絡(luò)釣魚深度防護(hù)結(jié)合了病毒防護(hù)與入侵檢測(cè)兩種防護(hù)策略，先通過病毒防護(hù)對(duì)數(shù)據(jù)包內(nèi)容進(jìn)行過濾，再通過入侵檢測(cè)防護(hù)對(duì)數(shù)據(jù)包行為進(jìn)行監(jiān)測(cè)，進(jìn)而達(dá)到對(duì)企業(yè)內(nèi)部網(wǎng)的全方位防護(hù)。各項(xiàng)參數(shù)：標(biāo)準(zhǔn)1U機(jī)箱，單電源，液晶面板；標(biāo)配6個(gè)10/100/1000M BaseTX（包括6個(gè)IPS接口，支持1路旁路保護(hù)功能）；最大整機(jī)IPS吞吐量：300Mbps；最大并發(fā)連接數(shù)：50萬。適用環(huán)境： 工作溫度:0℃～40℃,工作濕度:5～95%無凝結(jié),存儲(chǔ)溫度:25℃～70℃,存儲(chǔ)濕度:5～95%無凝結(jié) 電源： 100～240VAC,47/63Hz 華御 SUGAP3000H8接口：6個(gè)10/100/1000M BASETX接口；2個(gè)RS232口；；2個(gè)光口；網(wǎng)絡(luò)延時(shí)小于1ms系統(tǒng)總延時(shí)小于1ms開關(guān)切換時(shí)間小于10ns內(nèi)部交換速率10Gbps數(shù)據(jù)傳輸速度大于920Mbps并發(fā)連接數(shù)大于500000；無用戶數(shù)限制；MTBF≥50000小時(shí)； 上網(wǎng)行為管理深信服AC1600深信服AC系列上網(wǎng)行為管理產(chǎn)品作為中國(guó)上網(wǎng)行為管理領(lǐng)域的第一品牌，可助您實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)訪問行為的全面管理。深信服上網(wǎng)行為管理產(chǎn)品憑借強(qiáng)大的功能和簡(jiǎn)便的操作， 可在網(wǎng)頁過濾、行為控制、流量管理、防止內(nèi)網(wǎng)泄密、防范法規(guī)風(fēng)險(xiǎn)、互聯(lián)網(wǎng)訪問行為記錄、上網(wǎng)安全等多個(gè)方面為您提供最有效的解決方案。 各項(xiàng)參數(shù)：基本參數(shù) 適用范圍 大中型企業(yè) 用戶人數(shù) 4001200 網(wǎng)絡(luò)吞吐量 700Mbps 并發(fā)連接數(shù) 800000 其他參數(shù) 其他擴(kuò)展接口 6個(gè)千兆電口 電源電壓 180240V 工作環(huán)境 工作環(huán)境溫度: 5~45 ℃ 環(huán)境相對(duì)濕度: 5~90%, 非冷凝主要功能 深信服AC系列上網(wǎng)行為管理產(chǎn)品作為中國(guó)上網(wǎng)行為管理領(lǐng)域的第一品牌，可助您實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)訪問行為的全面管理。深信服上網(wǎng)行為管理產(chǎn)品憑借強(qiáng)大的功能和簡(jiǎn)便的操作， 可在P2P流量管理、防止內(nèi)網(wǎng)泄密、防范法規(guī)風(fēng)險(xiǎn)、互聯(lián)網(wǎng)訪問行為記錄、上網(wǎng)安全等多個(gè)方面為您提供最有效的解決方案。 核心交換機(jī)思科 WSC6509E 多層交換機(jī)最高可達(dá)720Gbps 的交換容量； 在獨(dú)立模式下分組吞吐率能擴(kuò)展到450Mpps IPv4（200Mpps IPv6）；在采用Cisco Catalyst 6500 和840Mpps 多個(gè)千兆服務(wù)模塊，用于提供集成安全、網(wǎng)絡(luò)管理和第四到七層交換集成無線局域網(wǎng)控制器，每個(gè)模塊最多支持300 個(gè)無線接入點(diǎn)，最多支持到1500 個(gè)無線接入點(diǎn)。交換機(jī)類型 企業(yè)級(jí)交換機(jī) 應(yīng)用層級(jí) 四層 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) ， 端口結(jié)構(gòu) 模塊化 端口數(shù)量 450 接口介質(zhì) 10/100/1000BaseTX,1000BaseFX 傳輸模式 支持全雙工 配置形式 可堆疊 交換方式 存儲(chǔ)轉(zhuǎn)發(fā) 背板帶寬 720Gbps 包轉(zhuǎn)發(fā)率 400Mpps VLAN支持 支持 QOS支持 支持 網(wǎng)管支持 支持 網(wǎng)管功能 SNMP管理信息庫(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493) MAC地址表 16K 模塊化插槽數(shù) 9 尺寸(mm) 437460640 重量(Kg) 61 匯聚層交換機(jī)思科 ws4506E 多層交換機(jī)基本參數(shù)產(chǎn)品類型 企業(yè)級(jí)交換機(jī) 產(chǎn)品類型 快速以太網(wǎng)交換機(jī) 傳輸速率（Mbps） 10Mbps/100Mbps/1000Mbps 傳輸速率（Mbps） 10/100 交換容量（Gpbs） 300 適用范圍 中小企業(yè) 交換方式 存儲(chǔ)轉(zhuǎn)發(fā) 交換方式 存儲(chǔ)轉(zhuǎn)發(fā) 端口參數(shù)端口數(shù) 108 端口數(shù) 24 模塊插槽數(shù) 6 端口類型 100BaseT，100BaseFX 電氣參數(shù)功率（W） 2800 外觀參數(shù)重量（Kg） 長(zhǎng)度（mm） 寬度（mm） 高度（mm） 317 接入層交換機(jī)WSC2960G48TCL各項(xiàng)參數(shù)：產(chǎn)品型號(hào) WSC2960G48TCL 產(chǎn)品類型 桌面級(jí),企業(yè)級(jí),二層,可網(wǎng)管型交換機(jī),快速以太網(wǎng)型 傳輸方式 存儲(chǔ)轉(zhuǎn)發(fā)方式 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 39Mpps 外形尺寸 32844544mm 重量 硬件參數(shù) 最大DRAM內(nèi)存 64M 接口類型 10/100BaseT端口,10/100/1000BASET端口,1000BaseX SFP端口 接口數(shù)目 44口 傳輸速率 10M/100M/1000Mbps 模塊化插槽數(shù) 4 管理端口 1 堆疊 不可堆疊 網(wǎng)絡(luò)與軟件 支持網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE VLAN支持 支持VLAN功能 端口聚合 支持端口聚合功能 網(wǎng)管功能 無網(wǎng)管功能 是否支持全雙工 支持全雙工 MAC地址表 8K 其它參數(shù) 電源電壓 100 VAC240VAC,50Hz/60Hz, 最大功率 140W 第三章 技術(shù)方案設(shè)計(jì)北京市豐臺(tái)區(qū)文化產(chǎn)業(yè)園項(xiàng)目設(shè)備采購與集成工程要充分體現(xiàn)技術(shù)先進(jìn)性、功能實(shí)用性、操作簡(jiǎn)便性、數(shù)據(jù)共享性和系統(tǒng)擴(kuò)展性等特點(diǎn)，同時(shí)兼顧投入成本和今后升級(jí)費(fèi)用。具體應(yīng)達(dá)到以下要求：u 緊貼用戶需求：網(wǎng)絡(luò)建設(shè)的最根本的目的是滿足用戶的需求，并在未來的網(wǎng)絡(luò)發(fā)展中能夠有一定的擴(kuò)展性，能夠本著為用戶著想的原則，來設(shè)計(jì)和規(guī)劃整體的網(wǎng)絡(luò)結(jié)構(gòu)。u 可靠性：網(wǎng)絡(luò)設(shè)計(jì)中網(wǎng)絡(luò)設(shè)備和鏈路本身具有高可靠性。u 層次結(jié)構(gòu)：網(wǎng)絡(luò)的層次結(jié)構(gòu)的劃分，主要是用來區(qū)分各層的主要功能，建立合理的網(wǎng)絡(luò)結(jié)構(gòu)。合理清晰的層次劃分和設(shè)計(jì)，可以保證網(wǎng)絡(luò)系統(tǒng)的骨干穩(wěn)定可靠、接入安全、便于擴(kuò)充和管理、易于故障隔離和排除。u 可擴(kuò)展性：根據(jù)目前北京市豐臺(tái)區(qū)文化產(chǎn)業(yè)園網(wǎng)絡(luò)改造項(xiàng)目網(wǎng)絡(luò)設(shè)備采購與集成工程的業(yè)務(wù)需求，全網(wǎng)將為多種業(yè)務(wù)提供各種高速可靠的網(wǎng)絡(luò)服務(wù)。這種業(yè)務(wù)趨勢(shì)和網(wǎng)絡(luò)規(guī)模發(fā)展要求網(wǎng)絡(luò)具有很好的可擴(kuò)展性，以適應(yīng)不斷增長(zhǎng)的業(yè)務(wù)需求，保護(hù)本次網(wǎng)絡(luò)建設(shè)的投資。 因此，我們?cè)谠O(shè)計(jì)網(wǎng)絡(luò)時(shí)從以下幾方面考慮網(wǎng)絡(luò)擴(kuò)展能力。u 網(wǎng)絡(luò)性能優(yōu)化：在網(wǎng)絡(luò)的核心層，應(yīng)該考慮IP路由協(xié)議的優(yōu)化；IP包轉(zhuǎn)發(fā)的優(yōu)化；提供高速路由查找和包轉(zhuǎn)發(fā)機(jī)制。同時(shí)還應(yīng)該考慮：252。 帶寬優(yōu)化：在一個(gè)以交換為主的網(wǎng)絡(luò)環(huán)境中，應(yīng)該考慮通過VLAN的劃分，有效的隔離廣播，以最大限度的利用光纖的帶寬。252。 穩(wěn)定性優(yōu)化：最大限度的利用光傳輸在故障恢復(fù)方面快速切換的能力，快速恢復(fù)網(wǎng)絡(luò)連接，提供符合高速寬帶網(wǎng)絡(luò)要求的可靠性和穩(wěn)定性。u 實(shí)用性：本系統(tǒng)的建設(shè)將始終遵循“面向應(yīng)用，注重實(shí)效”的指導(dǎo)思想。緊密結(jié)合經(jīng)濟(jì)運(yùn)行，為信息服務(wù)提供現(xiàn)代化的手段。u 先進(jìn)性：系統(tǒng)硬件設(shè)備和軟件平臺(tái)應(yīng)最先進(jìn)，既要反映當(dāng)今技術(shù)的先進(jìn)水平，又應(yīng)具有很強(qiáng)的擴(kuò)展能力。同時(shí)還應(yīng)注意所選用的技術(shù)、設(shè)備和開發(fā)工具是最普及通用和成熟的，能與最新技術(shù)接軌，對(duì)市場(chǎng)的任何變化具有極強(qiáng)的適應(yīng)性。u 安全性：大流量的數(shù)據(jù)傳輸和管理在整個(gè)網(wǎng)絡(luò)系統(tǒng)中占很重要的位置，同時(shí)有些數(shù)據(jù)文件是高度秘密，防止外來黑客的侵入，所以在本系統(tǒng)的設(shè)計(jì)中有較好的穩(wěn)定性和安全性。u 可管理性：良好的可管理能力和易于維護(hù)是保障計(jì)算機(jī)系統(tǒng)運(yùn)行的一個(gè)重要條件。有了先進(jìn)的網(wǎng)絡(luò)技術(shù)和設(shè)備，網(wǎng)絡(luò)的設(shè)計(jì)也是非常重要的。只有采用正確合理的網(wǎng)絡(luò)設(shè)計(jì)，才能把先進(jìn)的網(wǎng)絡(luò)技術(shù)和設(shè)備的高性能和高可靠性完全的發(fā)揮出來。如果網(wǎng)絡(luò)設(shè)計(jì)的不合理，不僅不能發(fā)揮出網(wǎng)絡(luò)技術(shù)和設(shè)備的先進(jìn)性，反而會(huì)降低網(wǎng)絡(luò)的性能﹑可靠性和可管理性。隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)上應(yīng)用量的增長(zhǎng)，傳統(tǒng)的網(wǎng)絡(luò)設(shè)計(jì)概念已經(jīng)難以滿足現(xiàn)代大型廣域網(wǎng)絡(luò)對(duì)性能、規(guī)模、擴(kuò)展和服務(wù)的需求。