【正文】 . 網(wǎng)絡(luò)設(shè)備 的時(shí)間同步 各分中心二級接入網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備將時(shí)間源指向各自的分發(fā)服務(wù)器（分中心一級骨干網(wǎng)絡(luò)節(jié)點(diǎn)路由器），各二級接入網(wǎng)絡(luò)的分中國電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 51 發(fā)服務(wù)器及其他一級骨干網(wǎng)絡(luò)設(shè)備的時(shí)間源指向 NTP server（一級骨干網(wǎng)絡(luò)核心節(jié)點(diǎn)路由器）。這樣的工作模式導(dǎo)致了全網(wǎng)中的設(shè)備向 NTP server 發(fā)送數(shù)據(jù)包進(jìn)行時(shí)間的拷貝，這些額外的流量對于帶寬較大的局域網(wǎng)來說，不會造成影響，而對于帶寬資源相對緊張的廣域線路來說，網(wǎng)絡(luò)負(fù)擔(dān)較重。 ICMP 協(xié)議的暢通測試非常簡單，在網(wǎng)管服務(wù)器 上 Ping 被管理設(shè)備即可。不同的團(tuán)體可具有只讀（ readonly）或讀寫（ readwrite）訪問模式。所有一級區(qū)域和二級區(qū)域內(nèi)的網(wǎng)管信息會通過上連至核心區(qū)域的鏈路進(jìn)行傳輸，由于 SNMP 數(shù)據(jù)包只有幾 K 大小，另外每個(gè)直屬海關(guān)和其下屬關(guān)區(qū)的設(shè)備數(shù)量不會太多，因此每條鏈路上的網(wǎng)管流量不會很大， 基本上不會造成流量擁塞的狀況。 . 其他功能需求 除了上述 3 種最主要的功能外，良好的網(wǎng)管系統(tǒng)還應(yīng)該在安全性，實(shí)用性等方面為網(wǎng)絡(luò)維護(hù)人員提供一些方便進(jìn)行維護(hù)的工具。 . 監(jiān)控需求 根據(jù)本次擴(kuò)容的需求，電子口岸擴(kuò)容后的網(wǎng)絡(luò)可分為核心層（北京城域網(wǎng)）、一級區(qū)域（ 41 個(gè)直屬海關(guān)）、和二級區(qū)域（各直屬海關(guān)的下屬關(guān)區(qū)）三個(gè)層次，因此從監(jiān)控的角度來看，針對于電子口岸的網(wǎng)管系統(tǒng)應(yīng)該是從縱向（層與層之間）和橫向（每個(gè)層面內(nèi)）兩個(gè)方面進(jìn)行監(jiān)控。 ? Area 1~42： 區(qū)域號對應(yīng)于“城市編碼”； 包含 所有 ABR 路由器的 loopback 接口，匯聚路由器的接口、接入路由器的上行端口和本地接口 。 . 城市編碼約定 為了增加整個(gè)網(wǎng)絡(luò)系統(tǒng)中 OSPF 區(qū)域 劃分標(biāo)準(zhǔn)統(tǒng)一，便于分析解決故障。 Local:114612 / CNC10000。 具體請參照表 1：數(shù)據(jù)中心及分中心名稱代碼表。 其他 設(shè)備的命名按照設(shè)備的空間地理位置，以及 loopback 接口地址來命名。 . 接口描述規(guī)則 接口的描述由線路帶寬、對端的設(shè)備名稱、電路代號和運(yùn)營商報(bào)障電話四部分組成。 表 2：路由器功能代碼 路由器功能代碼 代碼含義 BB 骨干路由器 (Backbone Router) AR 接入路由器 (Access Router) JK 監(jiān)控網(wǎng)路由器 例 4： 昆明分 中心 瑞麗海 關(guān)接 入路由 器可 以表示 為 ：AR_KM_RuiLi。 . OSPF router ID 規(guī)劃 每臺設(shè)備的 router id設(shè)置為與該設(shè)備的 loopback0地址相同。 路由器的 loopback 接口地址及設(shè)備互聯(lián)的網(wǎng)間網(wǎng)地址也采取同樣的方式進(jìn)行匯總，以保證路由通告到其它區(qū)域時(shí)的最小路由條目數(shù)量。 . 報(bào)警功能 需求 網(wǎng)管系統(tǒng)中的報(bào)警功能指的是針對網(wǎng)絡(luò)上的錯(cuò)誤和故障而產(chǎn)生的報(bào)警事件，良好的報(bào)警功能可以及時(shí)準(zhǔn)確的通知網(wǎng)管人員對故障做出相應(yīng)的處理，從而提高網(wǎng)絡(luò)的使用率，降低網(wǎng)絡(luò)故障對業(yè)務(wù)帶來的危害。另外網(wǎng)管中心將直接通過互聯(lián)網(wǎng)對接入到互聯(lián)網(wǎng)的各級設(shè)備 和鏈路進(jìn)行監(jiān)控管理。 安全操作方面可以通過設(shè)置網(wǎng)管系統(tǒng)的用戶管理權(quán)限加以實(shí)現(xiàn)，按照目前的人員安排， 可以分為監(jiān)控人員、操作人員和管理員三個(gè)級別，每個(gè)級別都有不同的用戶名密碼和操作權(quán)限。 . ICMP 配置要求 為了確保 網(wǎng)管設(shè)備 能夠通過 ICMP 協(xié)議關(guān)聯(lián)到所有設(shè)備，要求確保 ICMP 請求包能被網(wǎng)管服務(wù)器發(fā)送到所有被管理設(shè)備，并有被管理設(shè)備把 ICMP 回復(fù)包回送到網(wǎng)管服務(wù)器，即要求從網(wǎng)管服務(wù)器中國電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 47 到所有被管理設(shè)備， ICMP 單向暢通即可。 . NTP 系統(tǒng)設(shè)計(jì)方案 網(wǎng)絡(luò)設(shè)備依靠 NTP 協(xié)議進(jìn)行 準(zhǔn)確 的 時(shí)間 同步 ，首先要有準(zhǔn)確的時(shí)鐘 來源。由于部署在各分中心的一級骨干網(wǎng)絡(luò)節(jié)點(diǎn)路由器的時(shí)鐘源直接指向一級骨干網(wǎng)絡(luò) NTP server（核心節(jié)點(diǎn)路由器），本次方案擬采用各分中心的一級骨干網(wǎng)絡(luò)節(jié)點(diǎn)路由器作為各自二級接入網(wǎng)絡(luò)的 NTP 分發(fā)服務(wù)器，將二級接入網(wǎng)絡(luò)中需要實(shí)現(xiàn)時(shí)間同步的設(shè)備的時(shí)鐘源指向 NTP 分發(fā)服務(wù)器，進(jìn)而實(shí)現(xiàn)電子口岸專網(wǎng)設(shè)備的時(shí)間統(tǒng)一。 . 分支機(jī)構(gòu)實(shí)施內(nèi)容 . 廣域網(wǎng)絡(luò)系統(tǒng)節(jié)點(diǎn)驗(yàn)收單 中國電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 55 廣域網(wǎng) 絡(luò)系統(tǒng)節(jié)點(diǎn)驗(yàn)收單 合同編號： 節(jié)點(diǎn)名稱： 時(shí)間： 節(jié)點(diǎn)驗(yàn)收內(nèi)容 驗(yàn)證內(nèi)容 驗(yàn)證方法 正確結(jié)果 實(shí)際結(jié)果 備注 廣域網(wǎng)連通性測試 在測試機(jī)上 ping 總部核心路由器Loopback 地址 可以 ping 通，無丟包 正?！? 異常□ 互聯(lián)網(wǎng)連通性測試 客戶端計(jì)算機(jī)訪問互聯(lián)網(wǎng)網(wǎng)頁 可以上網(wǎng) 正?！? 異常□ 業(yè)務(wù)連通性測試 可以連接，運(yùn)行業(yè)務(wù)正常 正?！? 異?！? 節(jié)點(diǎn)驗(yàn)收結(jié)論 合格 □ 不合格 □ 用戶代表（簽字）： 日期： 北京東華合創(chuàng)數(shù)碼科技股份有限公司代表（簽字）： 日 期： 中國電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 56 . 遺留問題、意見書 項(xiàng)目名稱： 是否 有遺 留問 題（ 如有 請用 戶填 寫） 用 戶 期 望 東 華 公 司 響 應(yīng) 中國電子口岸工程師 簽字： DHC 工程師 簽字： 日期： 日期： 中國電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 57 . 各地分支機(jī)構(gòu)局域網(wǎng)調(diào)查表 東華工程師： 電話： 日期： XXXXXX分支機(jī)構(gòu)名稱： 調(diào)查內(nèi)容： ： □ 百兆以太網(wǎng) □ 千兆以太網(wǎng) □ 其它 □ 是 □ 否 ：核心交換機(jī) 二級交換機(jī) ： Iner： □ 是 接入方式 □ 否 ： 防火墻： □ 有 是什么設(shè)備 □ 無 防病毒系統(tǒng)： □ 有 是什么系統(tǒng) □ 無 （如果以上內(nèi)容無法選擇，請?jiān)诖蚊枋龃笾虑闆r）： 。具體方案如下： 一級骨干網(wǎng)絡(luò)的授時(shí) 由于電子口岸專網(wǎng)是由全國各分中心節(jié)點(diǎn)匯聚于數(shù)據(jù)中心（北中國電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 50 京）核心節(jié)點(diǎn)的網(wǎng)絡(luò)架構(gòu)，處于一級骨干網(wǎng)絡(luò)核心節(jié)點(diǎn)的路由器與電子口岸專網(wǎng)其他網(wǎng)絡(luò)設(shè)備平均距離（跳數(shù)）最短，且性能更優(yōu)，因此在一級骨干網(wǎng)絡(luò)核心節(jié)點(diǎn)路由器上啟用 NTP 服務(wù)（ NTP server），將數(shù)據(jù)中心及各分中心的一級骨干網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的時(shí)鐘源指向核心節(jié)點(diǎn)路由器，即可實(shí)現(xiàn)一級骨干網(wǎng)絡(luò)設(shè)備的時(shí)間統(tǒng)一。 Network T