【正文】 術(shù)主要有兩種：一為FR、二為PSTN，采用租用256K幀中繼線和3條電話線供撥號(hào)訪問. 虛擬專用網(wǎng)VPN技術(shù) VPN是一個(gè)虛擬的網(wǎng)，其重要的意義在于虛擬和專用。加密和用戶授權(quán)為在公司網(wǎng)上進(jìn)行個(gè)人通信提供了安全保證。這種方式能夠使得來自許多源的網(wǎng)絡(luò)流量從同一個(gè)基礎(chǔ)設(shè)施中通過分開的隧道。 在安全方面可提供數(shù)據(jù)包認(rèn)證、數(shù)據(jù)加密以及密鑰管理等手段。隧道技術(shù)使用點(diǎn)對(duì)點(diǎn)通信協(xié)議，代替了交換連接，通過路由網(wǎng)絡(luò)來連接數(shù)據(jù)地址。. 網(wǎng)管軟件平臺(tái)和網(wǎng)管軟件網(wǎng)管軟件平臺(tái)是一種綜合網(wǎng)絡(luò)管理軟件，他不但具有網(wǎng)絡(luò)管理的基本功能，而且用戶可以利用他開發(fā)新的網(wǎng)絡(luò)管理應(yīng)用軟件。. 城域網(wǎng)網(wǎng)絡(luò)架構(gòu)圖 . Internet的接入方案. ADSL簡(jiǎn)介隨著Internet的爆炸式發(fā)展，在Internet上的商業(yè)應(yīng)用和多媒體等服務(wù)也得以迅猛推廣。ADSL即非對(duì)稱數(shù)字信號(hào)傳送，它能夠在現(xiàn)有的銅雙絞線，即普通電話線上提供高達(dá)10Mbit/s的高速下行速率，遠(yuǎn)高于ISDN速率；而上行速率有1Mbit/s，傳輸距離達(dá)3km5km。局域網(wǎng)用戶具有4個(gè)靜態(tài)IP地址，可以在中國(guó)公眾多媒體網(wǎng)上架設(shè)公司的網(wǎng)站 ，提供WWW、FTP、E－mail等服務(wù)。再者，有關(guān)資料表明，大部分情況下，HFC方案必需兼顧現(xiàn)有的有線電視節(jié)目，而占用了部分帶寬，只剩余了一部分可供傳送其它數(shù)據(jù)信號(hào)，所以Cable Modem的理論傳輸速率只能達(dá)到一小半。 l 與普通撥號(hào) Modem 或ISDN相比， ADSL更為吸引人的地方是：它在同一銅線上分別傳送數(shù)據(jù)和語音信號(hào)，數(shù)據(jù)信號(hào)并不通過電話交換機(jī)設(shè)備，減輕了電話交換機(jī)的負(fù)載，并且不需要撥號(hào)，一直在線，屬于專線上網(wǎng)方式。Cisco 2610路由器通過ADSL Modem接入Internet，提供Internet代理服務(wù)，為企業(yè)Intranet網(wǎng)絡(luò)授權(quán)用戶提供通過防火墻測(cè)覽Internet服務(wù)，同時(shí)阻止非授權(quán)用戶訪問Internet。. 網(wǎng)絡(luò)系統(tǒng)集成性能測(cè)試包括：丟包率、錯(cuò)包率、網(wǎng)絡(luò)線速、統(tǒng)計(jì)碰撞、幀故障、網(wǎng)絡(luò)應(yīng)用軟件配置是否合理、各種網(wǎng)絡(luò)服務(wù)是否實(shí)現(xiàn)、網(wǎng)絡(luò)安全性及可靠性是否符合合同要求等等。. 系統(tǒng)性能驗(yàn)收設(shè)備性能：主流廠商、主流產(chǎn)品、主流技術(shù)服務(wù)器： Intel芯片，550MHz以上的主頻，內(nèi)存、外存夠用并有50%左右的冗余考慮，高速I/O；局域網(wǎng)設(shè)備： 網(wǎng)卡、交換機(jī)100M，主干100M可交換并可堆疊，端口數(shù)夠用并有20%左右的冗余，支持雙絞線連接，并預(yù)留千兆光纖主干的接口；廣域網(wǎng)設(shè)備： 具有路由和轉(zhuǎn)發(fā)功能，內(nèi)存、緩存夠用并有30%左右的冗余，可支持PPP和LL連接，支持IP協(xié)議，端口數(shù)可滿足主備用。. 工程管理驗(yàn)收計(jì)劃：目的性強(qiáng)，可操作性強(qiáng)，有遠(yuǎn)見、有條理；人員：符合各種工程角色的需要，及時(shí)到位，工作細(xì)致；進(jìn)度：保證關(guān)鍵事項(xiàng)，總體保證計(jì)劃進(jìn)度，并可根據(jù)實(shí)際情況及時(shí)調(diào)整；組織：組織性強(qiáng)，各角色職責(zé)明確，協(xié)調(diào)好，可協(xié)作攻關(guān)。網(wǎng)管系統(tǒng)要求1）網(wǎng)絡(luò)監(jiān)控功能要求 網(wǎng)管系統(tǒng)應(yīng)能通過圖形方式顯示網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、所有網(wǎng)絡(luò)節(jié)點(diǎn)的工作狀態(tài)、網(wǎng)絡(luò)節(jié)點(diǎn)的工作性能，可以對(duì)網(wǎng)絡(luò)上的數(shù)據(jù)量進(jìn)行統(tǒng)計(jì)和顯示。4）各種操作系統(tǒng)及網(wǎng)絡(luò)協(xié)議的管理l 網(wǎng)絡(luò)配置管理的功能要求：l 自動(dòng)發(fā)現(xiàn)網(wǎng)上的資源，并自動(dòng)以不同的圖標(biāo)表示；l 只需簡(jiǎn)潔的鼠標(biāo)操作“pointandclick”，即可在圖形用戶界面上再現(xiàn)直觀的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；l 可通過系統(tǒng)預(yù)定義及系統(tǒng)管理員定義的應(yīng)用查詢網(wǎng)上的配置信息，以直觀的工具代替復(fù)雜的查詢指令。6）關(guān)系型數(shù)據(jù)庫(kù)支持網(wǎng)絡(luò)管理軟件應(yīng)能支持關(guān)系型數(shù)據(jù)庫(kù)，網(wǎng)絡(luò)和系統(tǒng)的信息可以存儲(chǔ)在這些關(guān)系型數(shù)據(jù)庫(kù)中并通過SQL API’s進(jìn)行查詢。網(wǎng)絡(luò)測(cè)試標(biāo)準(zhǔn)1）局域網(wǎng)測(cè)試速率測(cè)試： 測(cè)試網(wǎng)絡(luò)在正常狀態(tài)下的傳輸速率，基本要為10/100BaseT；穩(wěn)定性測(cè)試： 測(cè)試網(wǎng)絡(luò)的穩(wěn)定性、健壯性，基本要求是SPing/Ping為50%；安全性測(cè)試： 測(cè)試系統(tǒng)對(duì)非法侵入及非法用戶的抵制能力是主要內(nèi)容，基本的標(biāo)準(zhǔn)為不容許非法登錄；通斷性測(cè)試： 測(cè)試網(wǎng)絡(luò)和線路是否通暢，基于封裝協(xié)議的數(shù)據(jù)傳輸是否正常，基本標(biāo)準(zhǔn)為全部線路物理上可Connect、邏輯上可Ping；破壞性測(cè)試： 測(cè)試網(wǎng)絡(luò)中某部分出現(xiàn)意外中斷時(shí)是否能夠及時(shí)啟用備用設(shè)備保證網(wǎng)絡(luò)的通暢，基本要求為1小時(shí)內(nèi)可切換、1天內(nèi)可恢復(fù)；集成性測(cè)試： 測(cè)試網(wǎng)絡(luò)在不同廠家網(wǎng)絡(luò)產(chǎn)品配置組合之后的網(wǎng)絡(luò)性能，基本要求為可集成不同主流廠商的同檔產(chǎn)品；拓展性測(cè)試： 網(wǎng)絡(luò)的拓展性能如何直接影響用戶的資金利用率，基本要求為可擴(kuò)充、冗余端口約10%；整體性測(cè)試： 測(cè)試網(wǎng)絡(luò)連通后的整體性能，要求為可整體連通并無明顯延遲。4) 送貨至用戶指定電腦室進(jìn)行安裝調(diào)試；5) 安裝前協(xié)同用戶檢查機(jī)房和設(shè)備間設(shè)施達(dá)到以下要求：l 電源要求：電壓：220V177。照明、辦公設(shè)備、空調(diào)等不得與系統(tǒng)電源相連，如有困難要采取隔離和穩(wěn)壓措施。C，177。C/小時(shí)，濕度變化率：小于6%/小時(shí)。. 建立設(shè)備管理文檔工程結(jié)束之后，我方將填寫相關(guān)的設(shè)備管理文檔，包括《進(jìn)場(chǎng)前勘探報(bào)告》《實(shí)施工作日志》《工程驗(yàn)收?qǐng)?bào)告》《客戶服務(wù)單》。xx公司將給以優(yōu)惠的價(jià)格。客戶服務(wù)部專職負(fù)責(zé)用戶系統(tǒng)技術(shù)服務(wù)工作。設(shè)備交貨與質(zhì)量控制 原廠商產(chǎn)品的制造及質(zhì)量檢驗(yàn)都由電腦來控制，嚴(yán)格執(zhí)行ISO9000標(biāo)準(zhǔn)。配置確認(rèn)：結(jié)合用戶的要求，對(duì)產(chǎn)品的配置（包括系統(tǒng)，網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)和軟件） 進(jìn)行檢驗(yàn)，并形成相應(yīng)的技術(shù)報(bào)告。快速的響應(yīng)方式 經(jīng)驗(yàn)豐富的工程技術(shù)人員通過電話、傳真、電子郵件或網(wǎng)絡(luò)交談等形式，迅速診斷、解決各種技術(shù)故障和疑難問題，提供快捷有效的技術(shù)支持。 為了保證用戶系統(tǒng)有效而穩(wěn)定的運(yùn)行，xx公司還提供售后技術(shù)支持和服務(wù)，最終用戶只要提供自己的服務(wù)合同號(hào)，即可獲得所需的售后支持和服務(wù)。 xx公司結(jié)合多年的計(jì)算機(jī)系統(tǒng)集成經(jīng)驗(yàn)，制定出了一整套嚴(yán)格的工作流程和服務(wù)規(guī)范。系統(tǒng)效能調(diào)試 系統(tǒng)運(yùn)行一段時(shí)間后，需要對(duì)系統(tǒng)整體性能進(jìn)行調(diào)整。原廠商產(chǎn)品的驗(yàn)收和技術(shù)保證 我們提供的這項(xiàng)服務(wù)不但可以確保用戶系統(tǒng)盡快而有效地運(yùn)行，還可以培訓(xùn)用戶技術(shù)人員熟悉系統(tǒng)的各項(xiàng)配置和全面掌握相關(guān)技術(shù)（如系統(tǒng)操作和管理等），從而有效地將“整個(gè)系統(tǒng)”（包括產(chǎn)品和技術(shù)）完整、平滑地移交給用戶技術(shù)人員。. 整體的服務(wù)控制 作為原生產(chǎn)廠商全球化服務(wù)支持體系的重要組成部分，我們?yōu)閲?guó)內(nèi)用戶提供標(biāo)準(zhǔn)的、全面的解決方案支持。技術(shù)支持部為用戶提供系統(tǒng)分析和設(shè)計(jì)服務(wù)。. Cisco保修期內(nèi)的服務(wù). 保修期后的服務(wù)保修期后，xx公司還可以根據(jù)用戶的使用提供零配件供應(yīng)、網(wǎng)絡(luò)技術(shù)咨詢、設(shè)備升級(jí)、設(shè)備維修保養(yǎng)等服務(wù)。6) 安裝時(shí)與用戶確認(rèn)電腦的配置是否與合同相符及外觀完好無損等情況；7) 安裝完畢但尚未交付使用的設(shè)備可由我方派專人看管或移交用戶方指定人員簽字認(rèn)可；8) 安裝完成后的機(jī)房由我方負(fù)責(zé)清場(chǎng)，紙箱等填充物放至用戶指定地點(diǎn)；9) 設(shè)備移交時(shí)需一一清點(diǎn)電腦、附件、保修卡等資料，保證其完整性；10) 與用戶共同制定機(jī)房管理守則。C，相對(duì)濕度：45—70%， 露點(diǎn)：不結(jié)露。地線要單獨(dú)做，且接地電阻小于4歐姆。3HZ 系統(tǒng)額定功率需另加50%的安全系數(shù)。七、售后服務(wù)計(jì)劃 廣州市xx計(jì)算機(jī)有限公司對(duì)所售出的設(shè)備提供最完善的優(yōu)質(zhì)售后服務(wù)，為了明確保修期內(nèi)的服務(wù)內(nèi)容和進(jìn)一步做好保修服務(wù)工作，特提供以下詳細(xì)服務(wù)說明。網(wǎng)絡(luò)安全措施網(wǎng)絡(luò)安全主要體現(xiàn)在如下三方面：l 訪問安全：未經(jīng)授權(quán)，任何系統(tǒng)、任何個(gè)人都不可以進(jìn)入系統(tǒng)的相關(guān)部分；l 傳輸安全：防止數(shù)據(jù)在網(wǎng)絡(luò)上進(jìn)行傳輸時(shí)的信息泄露以及網(wǎng)絡(luò)邏輯損傷；l 病毒防治：對(duì)網(wǎng)絡(luò)病毒的防御和清除。網(wǎng)絡(luò)性能的管理功能要求：l 通過SNMP Agent，網(wǎng)絡(luò)管理軟件平臺(tái)可以監(jiān)控到許多系統(tǒng)性能的參數(shù)；l 網(wǎng)絡(luò)管理軟件平臺(tái)可以監(jiān)視和報(bào)告主機(jī)CPU和磁盤的利用率；l 利用公告欄程序“Spreadsheet program”，這些網(wǎng)絡(luò)性能的信息可以以圖形或數(shù)字的形式展現(xiàn)，或以ASCII的格式輸出；l 對(duì)所有的功能均有用戶幫助，并提供可選的在線資料。2）網(wǎng)絡(luò)管理軟件平臺(tái)功能要求l 網(wǎng)絡(luò)管理軟件平臺(tái)通過SNMP協(xié)議管理全網(wǎng)上的TCP/IP資源；l 網(wǎng)絡(luò)管理軟件平臺(tái)應(yīng)支持標(biāo)準(zhǔn)的MIBII管理信息及一些主要廠家的MIB管理信息；l 應(yīng)能管理各種智能型的、支持SNMP協(xié)議并采用MIBII管理信息集的網(wǎng)絡(luò)設(shè)備。系統(tǒng)驗(yàn)收依據(jù)系統(tǒng)文檔：需求材料、設(shè)計(jì)方案、實(shí)施方案、設(shè)備性能參數(shù)、網(wǎng)絡(luò)系統(tǒng)技術(shù)參數(shù)、 測(cè)試記錄、試運(yùn)行期維護(hù)記錄；用戶文檔：培訓(xùn)記錄、故障記錄、用戶意見書；現(xiàn)場(chǎng)資料：現(xiàn)場(chǎng)觀看、現(xiàn)場(chǎng)操作演示、現(xiàn)場(chǎng)測(cè)試、維護(hù)人員與管理人員評(píng)價(jià)。工程質(zhì)量驗(yàn)收設(shè)備： 按照設(shè)計(jì)要求配置、調(diào)試，保證彼此之間的互通，廣域設(shè)備地址統(tǒng)一、協(xié)議一致、子網(wǎng)清晰，局域網(wǎng)設(shè)備結(jié)構(gòu)清晰、層次分明；線路： 按照設(shè)計(jì)要求搭配、連接，保證用戶端設(shè)備、網(wǎng)絡(luò)(通道)設(shè)備、通訊終端設(shè)備之間的互通，廣域主備線路統(tǒng)一申請(qǐng)、統(tǒng)一協(xié)議，局域線路統(tǒng)一接口、統(tǒng)一線類；環(huán)境： 機(jī)房、配線間、配線設(shè)備整齊、布局合理，線路連接清晰，走線統(tǒng)一，整個(gè)環(huán)境潔凈，溫度、濕度適宜，通風(fēng)良好，既客觀又美觀。. 提交網(wǎng)絡(luò)性能測(cè)試報(bào)告. 網(wǎng)絡(luò)系統(tǒng)集成驗(yàn)收協(xié)助用戶組織驗(yàn)收工作，包括驗(yàn)收委員會(huì)的成立、各驗(yàn)收參數(shù)的確定等；驗(yàn)收主要包括：合同履行情況、網(wǎng)絡(luò)系統(tǒng)是否達(dá)到預(yù)期效果、各種技術(shù)文檔等。. 項(xiàng)目計(jì)劃實(shí)施按照項(xiàng)目計(jì)劃進(jìn)行網(wǎng)絡(luò)建設(shè)，包括網(wǎng)絡(luò)設(shè)備和軟件的安裝、調(diào)試。綜合以上所述，可以看到ADSL作為一種高速接入Internet的技術(shù)更具有生命力，是企業(yè)接入Internet、開展網(wǎng)上電子商務(wù)的最佳選擇。綜合來看，即使在理想狀態(tài)下，HFC只相當(dāng)于一個(gè)10Mbps的共享式總線型以太網(wǎng)，而ADSL接入方案在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上較為先進(jìn)，因?yàn)槊總€(gè)用戶都有單獨(dú)的一條線路與ADSL局端相連，它的結(jié)構(gòu)可以看作是星型結(jié)構(gòu)，它的數(shù)據(jù)傳輸帶寬是由每一用戶獨(dú)享的。. ADSL與其它接入服務(wù)的比較 ADSL與Cable Modem的比較與Cable Mode相比，ADSL技術(shù)具有著相當(dāng)大的優(yōu)勢(shì)。ADSL的另外一個(gè)優(yōu)點(diǎn)在于它可以與普通電話共存于一條電話線上，在一條普通電話線上接聽、撥打電話的同時(shí)進(jìn)行ADSL傳輸而又互不影響。廣州地鐵設(shè)計(jì)院的城域網(wǎng)網(wǎng)管，它管理中旅商業(yè)城十六層廣州地鐵總公司（地鐵中心機(jī)房）、芳村坑口運(yùn)營(yíng)事業(yè)總部、廣百商業(yè)大廈二十九層資源開發(fā)總部、公園前控制中心建設(shè)事業(yè)總部、環(huán)市西路204號(hào)地鐵設(shè)計(jì)院5節(jié)點(diǎn)。隧道技術(shù)允許授權(quán)移動(dòng)用戶或已授權(quán)的用戶再任何時(shí)間任何地點(diǎn)訪問企業(yè)網(wǎng)絡(luò)。VPN允許網(wǎng)絡(luò)協(xié)議的轉(zhuǎn)換，還允許對(duì)來自許多源的流量進(jìn)行區(qū)別，這樣可以指定特定的目的地，接受指定級(jí)別的服務(wù)。隧道技術(shù)允許授權(quán)移動(dòng)用戶或已授權(quán)的用戶在任何時(shí)間任何地點(diǎn)訪問企業(yè)網(wǎng)絡(luò)。在VPN中，通過采用一種所謂隧道的技術(shù)，可以通過公共路由網(wǎng)絡(luò)傳送數(shù)據(jù)分組，例如Internet網(wǎng)或其他商業(yè)性網(wǎng)絡(luò)。VPN技術(shù)主要體現(xiàn)在兩個(gè)技術(shù)要點(diǎn)上：Tunnel、相關(guān)隧道協(xié)議（包括PPTP，L2F，L2TP），數(shù)據(jù)安全協(xié)議（IPSEC）。租用電信線路，采用幀中繼技術(shù)組建廣州地鐵城域網(wǎng)，同時(shí)支持電話撥號(hào)訪問（租用一條256K幀中繼線和3條電話線供撥號(hào)訪問）。連接控制FireWall1的連接控制模塊提供了負(fù)載平衡功能，在提供相同服務(wù)的多個(gè)應(yīng)用服務(wù)器之間實(shí)現(xiàn)負(fù)載分擔(dān)，應(yīng)用服務(wù)器不要求都放在防火墻后面。內(nèi)容安全服務(wù)可以通過定義特定的資源對(duì)象，制定與其它安全策略類似的規(guī)則來完成。靜態(tài)源地址翻譯與靜態(tài)目的地址翻譯通常是配合使用的。l 會(huì)話認(rèn)證（Session Authentication）：提供基于服務(wù)會(huì)話的的透明認(rèn)證，與IP無關(guān)。l 客戶機(jī)認(rèn)證（Client Authentication）：基于客戶機(jī)IP的認(rèn)證，對(duì)訪問的協(xié)議不做直接的限制。認(rèn)證（Authentication）遠(yuǎn)程用戶和撥號(hào)用戶可以經(jīng)過FireWall1的認(rèn)證后，訪問內(nèi)部資源。