【正文】 驗收合格后，我公司指定工程師對我公司安裝的客戶系統(tǒng)進行跟蹤服務，每月對客戶進行電話尋訪，了解設備運行情況，及時排除隱患?，F(xiàn)場維護服務 當我們的工程師通過電話無法及時排除問題時，我們會在24小時內(nèi)派遣各維修服務站工程師并帶所需一切工具來到現(xiàn)場進行維護工作，直到所有問題被解決為止，如果問題不能當場解決，我公司先換后修，用新產(chǎn)品替換，待故障產(chǎn)品修復后再換回。免費的技術(shù)咨詢和用戶培訓（培訓包括工廠培訓和現(xiàn)場培訓）。在自驗收移交之日起3年內(nèi)，我單位對系統(tǒng)所出現(xiàn)的問題進行免費維修和設備的更換；在1年后我單位實行成本維護，對更換的器件只收取成本費用。服務包括基礎服務和擴展服務兩部分：基本服務：現(xiàn)場故障處理服務、電話支持服務、web留言板服務、網(wǎng)絡遠程診斷服務、web在線服務、系統(tǒng)管理咨詢服務等。這些區(qū)域化服務都將極大增強代理商向最終客戶提供更加良好的服務的能力，支持代理商的服務發(fā)展。H3C備件中心科學地進行備件倉儲分析和管理，能夠向客戶提供高效的備件服務，最大限度地保障客戶網(wǎng)絡的平穩(wěn)運行。服務內(nèi)容主要包括：集中客戶問題管理、故障及時響應處理、豐富的產(chǎn)品資料和知識案例庫、工程項目管理和質(zhì)量管理、大型網(wǎng)絡的規(guī)劃和實施、客戶設備故障檔案管理和客戶定制個性化服務。通過服務鏈條的各個環(huán)節(jié)的團結(jié)協(xié)作，共同構(gòu)筑良好的H3C服務品牌，與最終客戶共同發(fā)展。 售后服務說明網(wǎng)絡產(chǎn)品的運行過程中難免會遇到各種問題，比如軟件更新，業(yè)務變化，配置需要更改。提供靈活的對列調(diào)度算法，可以同時基于端口和隊列進行設置。H3C S5120SEI支持豐富的ARP防御功能，實現(xiàn)用戶合法性檢查功能和ARP報文有效性檢查功能，ARP限速，避免大量ARP報文對CPU進行沖擊等。通過上述分析，湖南省消防總隊互聯(lián)網(wǎng)核心層設計部署2臺核心交換機S10508,2臺設備之間部署IRF2 虛擬冗余系統(tǒng)。這種架構(gòu)限制了設備的可靠性和性能。同時，從設備本身的穩(wěn)定可靠性來分析，目前高端設備設計時，主流的架構(gòu)是CLOS架構(gòu)。相比傳統(tǒng)的二層生成樹技術(shù)和三層的VRRP技術(shù)，其收斂時間從N秒級縮短到毫秒級。鏈路級：成員設備之間的物理端口支持聚合功能，IRF系統(tǒng)和上、下層設備之間的物理連接也支持聚合功能，這樣，通過多鏈路備份提高了鏈路的可靠性。IRF2可以帶來以下好處：讓網(wǎng)絡更簡單：網(wǎng)絡簡化需要解決網(wǎng)絡結(jié)構(gòu)的簡化，網(wǎng)絡業(yè)務的簡化，以及管理維護的簡化這三方面的問題。核心交換機的選型是按如下標準考慮的：高可靠設計傳統(tǒng)單點設計，一旦一個部件出現(xiàn)問題，整個核心將癱瘓，給整網(wǎng)帶來不可挽回的損失，其可靠性無法得到保障。核心交換機的建設需要如下：1. 高可靠網(wǎng)絡架構(gòu)層面，采用雙核心設計，兩臺設備進行冗余，并通過虛擬化技術(shù)進行橫向整合，將兩臺物理設備虛擬化為一臺邏輯設備，并實現(xiàn)跨設備的鏈路捆綁，所各分區(qū)的交換機IRF相配合，實現(xiàn)端到端IRF部署。核心交換區(qū)必須具備高速轉(zhuǎn)發(fā)的能力，同時還需要有很強的擴展能力，以便應對未來業(yè)務的快速增長。H3C S10500是杭州華三通信技術(shù)有限公司面向數(shù)據(jù)中心設計的核心交換產(chǎn)品，采用先進的CLOS多級多平面交換架構(gòu)，提供業(yè)界最高的交換性能和最豐富的軟件特性。通過上述分析，本次方案設計在樓層接入交換機部署H3C S5120S52PEI，可以很好滿足上述特性要求，在物理連接方面，設計采用雙鏈路與核心交換機互聯(lián)。Web界面配置和管理起來非常方便，易于操作，對網(wǎng)管來說大大減輕了配置的工作量。3. QoS功能。同樣為48口交換機，但是支持的VLAN數(shù)量差別很多，有的支持64個，有的可高達256個。接入層的設計目標如下：管理接入網(wǎng)絡的終端設備。iMC資源管理與拓撲管理作為整體共同為用戶提供網(wǎng)絡資源的管理。分組分級權(quán)限管理管理員通過設備分組、用戶分組的設置，可以為操作員指定可以管理的指定設備分組和用戶分組，并指定其管理權(quán)限和角色，包括管理員、維護員和查看員，實現(xiàn)按角色、分權(quán)限、分資源（設備和用戶）的多層權(quán)限控制；同時通過設置下級網(wǎng)絡管理權(quán)限，可以通過限制登錄下級網(wǎng)絡管理系統(tǒng)的操作員和密碼，保證訪問下級網(wǎng)絡管理系統(tǒng)的安全性。H3C iMC智能管理平臺不僅可以實現(xiàn)H3C全線數(shù)據(jù)通信產(chǎn)品的管理，也可通過標準mib實現(xiàn)對Cisco、3等各主流廠商的數(shù)據(jù)通信設備管理。 網(wǎng)絡管理軟件設計一套智能化的網(wǎng)絡管理軟件是網(wǎng)絡必然存在的一部分，不但可以隨時隨地通過圖形化的界面掌握網(wǎng)絡運行的狀態(tài)，也可通過圖形化的界面對網(wǎng)絡進行統(tǒng)一的維護?？蛻舳颂峁〨uest Vlan功能，使得為被授權(quán)的訪問端只能接入訪問特定的資源，并且會采取相應的策略。其軟件特性及產(chǎn)品性能都不能滿足業(yè)務的應用。此外引擎1＋1冗余，也使得Crossbar交換網(wǎng)只能是1＋1的冗余，冗余能力無法做的更高。CLOS架構(gòu)與傳統(tǒng)的crossbar 架構(gòu)的主要區(qū)別如下：Crossbar+共享緩存CLOS多級交換結(jié)構(gòu)1，單平面交換；2，交換矩陣和控制統(tǒng)一，即引擎承擔了交換和控制雙重功能；1，多塊交換網(wǎng)板共同完成流量交換2，控制和交換硬件分離轉(zhuǎn)發(fā)能力受限于交換網(wǎng)片的交換能力和PCB單板制造工藝，單引擎達到1TB以上就很難提升。因此，IRF技術(shù)能夠輕易的將設備的核心交換能力、用戶端口的密度擴大數(shù)倍，從而大幅度提高單臺設備的性能。設備級：IRF系統(tǒng)由多臺成員設備組成，Master設備負責系統(tǒng)的運行、管理和維護，Slave設備在作為備份的同時也可以處理業(yè)務。此外，相比傳統(tǒng)網(wǎng)絡生成樹+VRRP的部署方式，啟用IRF2以后，二層不再需要配置生成樹，也不再需要復雜的生成樹多實例的規(guī)劃，三層不再需要配置VRRP，不再需要復雜的路由規(guī)劃和大量的IP地址消耗，從而簡化了網(wǎng)絡業(yè)務。虛擬化技術(shù)交換機虛擬化技術(shù)是當前網(wǎng)絡中比較先進的網(wǎng)絡技術(shù)，通過虛擬化技術(shù)的引入，簡化原有網(wǎng)絡核心的配置和結(jié)構(gòu)，并且能夠提高網(wǎng)絡的可靠性，網(wǎng)絡利用率和鏈路帶寬等。2. 高速傳輸本次網(wǎng)絡設計容量應保證未來10年內(nèi)的業(yè)務擴展，S10508 支持10G，100G交換能力，可平滑升級，保障網(wǎng)絡的高速傳輸。因此，可靠性是衡量核心交換區(qū)設計的關(guān)鍵指標。 公安網(wǎng)核心交換機設計核心層是網(wǎng)絡的重中之重，本章節(jié)對核心網(wǎng)絡設計進行詳細說明。核心層：網(wǎng)絡的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴展性等。WEB管理界面只是網(wǎng)管的一部分內(nèi)容，目前大型網(wǎng)絡都是由統(tǒng)一的智能管理軟件進行統(tǒng)一的管理。一個有QoS功能的接入層交換機就能夠解決這種情況。2. 鏈路聚合可以讓交換機之間的鏈路帶寬有非常好的伸縮性，使鏈路的帶寬成倍增長。接入層通常用VLAN、包過濾等提供基本的安全性，保護局域網(wǎng)段免受網(wǎng)絡內(nèi)外的攻擊。改造后整體網(wǎng)絡拓撲圖如下： 公安網(wǎng)網(wǎng)絡設備選型接入層：提供網(wǎng)絡的第一級接入功能，完成簡單的二、三層交換，安全、QoS都位于這一層。具體如下，核心層：設計新增兩臺高性能的萬兆核心交換機，未來可升級支持40G/100G平臺，2臺設備之間通過雙萬兆鏈路進行互聯(lián)，組網(wǎng)虛擬冗余系統(tǒng)，以提升網(wǎng)絡的整體性能及可靠性。資源包括網(wǎng)絡主機、服務器、用戶系統(tǒng)、網(wǎng)絡設備、數(shù)據(jù)。易用性任何一項高端的科學技術(shù)（包括計算機網(wǎng)絡）開發(fā)的目的是更好的服務于人類，提高人們的辦事效率，降低工作強度，提高工作質(zhì)量。為了減少損失，必須盡快排除故障，使用的網(wǎng)絡設備具備網(wǎng)管的能力，并且擁有一套良好的網(wǎng)絡管理軟件也就顯得越來越重要。最好地適應用戶需求。因此，目前的網(wǎng)絡設計必須為今后的擴充留有足夠的余地，以保護投資，使設計的計算機系統(tǒng)可以在一定的時間內(nèi)滿足不斷增長的應用需求。根據(jù)現(xiàn)有網(wǎng)絡的實際需求，在系統(tǒng)改造設計原則應以滿足本階段和總體項目的應用需求為基礎，并具有良好的擴充能力，從實際應用和網(wǎng)絡技術(shù)發(fā)展趨勢來看，解決方案的選購應參考以下原則： 標準化計算機網(wǎng)絡系統(tǒng)就是要實現(xiàn)網(wǎng)絡信息及設備資源的共享，實現(xiàn)方便的信息交流，完成不同廠商的設備和計算機軟件的互連。3. 核心設備不與樓層接入交換機互聯(lián)的網(wǎng)絡是通過光纖鏈路與核心交換機互聯(lián)的，互聯(lián)之間是采用單鏈路，穩(wěn)定可靠性較差。省消防總隊公安網(wǎng)及互聯(lián)網(wǎng)主要存在如下問題：1. 網(wǎng)絡功能分區(qū)不清晰，日常維護成本較高。統(tǒng)一管理：諸多的網(wǎng)絡設備、諸多的業(yè)務系統(tǒng)、諸多的訪問用戶，管理面臨的是完全分散的，相互隔離的管理資源，如何簡單的做到整體資源的統(tǒng)一管理，只有通過面向業(yè)務的管理方式，統(tǒng)一資源、業(yè)務、人貫穿到整個業(yè)務平臺。第二章總隊公安網(wǎng)及互聯(lián)網(wǎng)網(wǎng)絡改造設計方案網(wǎng)絡的智能化、可靠性、廣覆蓋要求：原有各自獨立的路由、交換、安全等功能，現(xiàn)在都開始向融合方向發(fā)展，在這個演進發(fā)展趨勢中，通用性的網(wǎng)絡設備如何實現(xiàn)個性化、行業(yè)化的定制，成為網(wǎng)絡智能化發(fā)展的方向，同時帶來了集成化后的設備配置和管理方面的易用性要求；對于網(wǎng)絡可靠性的保障，尤其是對核心層架構(gòu)和設備的可靠性要求；對于在不同的環(huán)境下的接入技術(shù)的要求；網(wǎng)絡對于多業(yè)務承載，需要邏輯隔離，并且端到端保障用戶權(quán)限的控制等。網(wǎng)絡交換機在滿足各樓層使用的情況下，還需另外提供2臺作為備品備件使用。在總隊機關(guān)日常工作中，各種相關(guān)業(yè)務的交流日益廣泛，這些相關(guān)業(yè)務正常運行都離不開高速安全穩(wěn)定的內(nèi)部網(wǎng)絡環(huán)境，為了提高總隊機關(guān)的執(zhí)行力、工作效率，總隊機關(guān)決定建設一套更安全、更高速、更穩(wěn)定的辦公網(wǎng)絡系統(tǒng)。湖南省消防總隊機關(guān)辦公大樓網(wǎng)絡升級改造方案湖南天大天財科技發(fā)展有限公司2014年1月43 / 55第一章項目分析 總隊機關(guān)辦公大樓現(xiàn)狀介紹湖南省消防總隊機關(guān)辦公大樓網(wǎng)絡系統(tǒng)組建于2002年。 應用需求分析總隊機關(guān)辦公大樓內(nèi)部、外部能有效的傳遞相關(guān)信息，提高信息交流速度和范圍，達到雙向以及多向的暢通傳遞，再根據(jù)所有信息制定出正確的策略，高效有力的在內(nèi)部執(zhí)行或與外界交流，都將是再次提高總隊機關(guān)的核心競爭力、執(zhí)行力和工作協(xié)作效率的關(guān)鍵因素。本次升級改造還需要拆除各樓層原有機柜、電源及UPS和電池組，并新建機柜、電源、UPS和電池組。本方案中將要介紹的H3C網(wǎng)絡交換機系統(tǒng)完全可以替代原有cisco等品牌網(wǎng)絡交換機系統(tǒng)；UPS不間斷供電電源能滿足對升級后的網(wǎng)絡環(huán)境的供電需求；視頻會議系統(tǒng)升級改造也能實現(xiàn)總隊的需求。全網(wǎng)全方位的安全：當前的安全也已經(jīng)從單一的對網(wǎng)絡安全防護，擴展到全方位的安全規(guī)劃，不僅原有的防火墻、防毒墻、IPS在融合，對員工的安全認證、管理也必須考慮，還要考慮環(huán)境的安全，供電、防潮、防灰層等，這樣才能構(gòu)建一個真正意義上的安全環(huán)境。本方案對湖南省消防總隊的網(wǎng)絡改造進行詳細說明。同時現(xiàn)網(wǎng)絡設備采用單設備組網(wǎng)，沒有冗余設計，作為核心設備風險較大。6. 接入設備前期全部采用24端口百兆接入交換機，沒有任何冗余，信息點增加時， 只能通過增加交換機與設備進行串聯(lián)，導致網(wǎng)絡架構(gòu)混，引起網(wǎng)絡風暴，甚至網(wǎng)絡出現(xiàn)環(huán)路，以至于網(wǎng)絡訪問緩慢，或不能訪問。可擴展性由于用戶業(yè)務的不斷擴展，網(wǎng)絡系統(tǒng)必然隨之不斷擴大。有效性和可靠性方案要充分考慮用戶的具體情況，不僅理論上可行，更重要的是實際上可用和高效?，F(xiàn)在的工作越來越多地依靠計算機系統(tǒng)，計算機將成為必不可少的辦公設備，計算機系統(tǒng)的故障給我們帶來的損失將越來越大。同時保證網(wǎng)絡易于管理和維護也是網(wǎng)絡安全運行、可靠有效的重要因素。最基本的安全性要求是保護資源以防止其無法使用、被盜用、被修改或被破壞?？傟牂C關(guān)辦公大樓網(wǎng)絡結(jié)構(gòu)分成二層：即核心層與接入層。數(shù)據(jù)中心區(qū)域：設計獨立的服務器接入交換機，采用扁平化設計，上行直接與核心交換機連接。由于接入層是用戶進入網(wǎng)絡的入口，所以也是黑客入侵的門戶。顯然，這個數(shù)字也是越大越好，可以劃分更多的VLAN?，F(xiàn)在的局域網(wǎng)中不僅僅是數(shù)據(jù)，還有IP語音、視頻等的傳輸，這些數(shù)據(jù)會有輕重緩急之分，如何優(yōu)先保障關(guān)鍵數(shù)據(jù)的正常轉(zhuǎn)發(fā)，這些都需要交換機QOS特性來實現(xiàn)。現(xiàn)在的交換機基本上都是Web管理界面了。通過鏈路聚合技術(shù)，不但可以保障網(wǎng)絡鏈路的可靠性，同時可以提升上行鏈路帶寬。S10500是目前業(yè)界性能最高的總隊機關(guān)辦公大樓網(wǎng)核心交換設備，單機可以提供864個線速萬兆端口或者384個線速40G端口，提供超高密度萬兆和高密40G、100G能力；為了滿足網(wǎng)絡虛擬化的要求，10500首次提出了IRF2（第二代智能彈性架構(gòu)）、MDC（多租戶設備環(huán)境）和VCF（縱向融合架構(gòu)）三種技術(shù)的融合，真正實現(xiàn)網(wǎng)絡設備資源池化，給用戶提供最靈活的選擇；同時支持獨立的控制引擎、檢測引擎、維護引擎，為系統(tǒng)提供強大的控制能力和50ms的高可靠保障。核心模塊是整個網(wǎng)絡平臺的樞紐。兩臺設備工作在雙活模式，縮短鏈路故障與設備故障的倒換時間(毫秒級)，保證出現(xiàn)單點故障時不中斷業(yè)務。本次建設采用得2臺S10508核心交換機全部配置1+1冗余電源使用，提高網(wǎng)絡的可靠性。通過在從核心到接入的整網(wǎng)部署IRF2技術(shù)，多臺物理設備虛擬成一臺統(tǒng)一的邏輯設備，不但網(wǎng)絡結(jié)構(gòu)簡單清晰，原先需要每臺設備逐一配置，現(xiàn)在只需配置一次即可，大大簡化了設備的管理維護。協(xié)議級：IRF系統(tǒng)提供實時的協(xié)議熱備份功能，負責將協(xié)議的配置信息備份到其他所有的成員設備，從而實現(xiàn)1：N的協(xié)議可靠性。讓網(wǎng)絡更高效：對高端交換機而言，性能和端口密度的提升會受到其硬件結(jié)構(gòu)的限制，而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設備性能和端口數(shù)量的總和。S10508交換機采用CLOS架構(gòu)設計?？煽啃韵拗疲阂嫘枰薪訑?shù)據(jù)轉(zhuǎn)發(fā)平面的工作，因此在引擎出現(xiàn)主備倒換時必然會出現(xiàn)丟包。 公安網(wǎng)接入交換機設計湖南省消防總隊公安網(wǎng)目前接入交換機是CISCO29 系列低端百兆交換機，全部為24口接入交換機。同時H3C S5120SEI 支持單端口多認證的統(tǒng)一部署方式，使得用戶可以選擇任何一種適合的認證機制來進行認證，且只需要通過一種方式的認證即可實現(xiàn)接入。本次消防總隊公安網(wǎng)絡接入層設計采用H3C s5120S52PEI 48口全千兆接入交換機，通過雙光纖鏈路與核心交換機互聯(lián)。H3C iMC智能管理平臺實現(xiàn)網(wǎng)絡資源、用戶和業(yè)務的融合管理，