【正文】 流的帶寬保證，得到及時(shí)可靠地傳送。 ? 匯聚層 提供基于統(tǒng)一策略的互連性，它是核心層和訪問(wèn)層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。 OSPF支持相同成本 (equal cost)的負(fù)載均衡技術(shù)， 在本項(xiàng)目中我們建議采用 OSPF技術(shù) 作為網(wǎng)絡(luò) 核心 層 和匯聚層 的鏈路備份和負(fù)載均衡技術(shù)。 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書(shū) 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 24 頁(yè) / 共 96 頁(yè) 第 四 章 項(xiàng)目實(shí)施 工程目標(biāo) 本次 豐臺(tái)區(qū)文化產(chǎn)業(yè)園網(wǎng)路改造 項(xiàng)目 工程 實(shí)施的目標(biāo)是建立 豐臺(tái)區(qū)文化產(chǎn)業(yè)園 網(wǎng)絡(luò)結(jié)構(gòu)要具有很好的可擴(kuò)展性和穩(wěn)定性，網(wǎng)絡(luò)系統(tǒng)要具有足夠的處理能力和多業(yè)務(wù)支持能力，具有一定的先進(jìn)性和前瞻性。系統(tǒng)的建設(shè)不是單一系統(tǒng)集成商能夠獨(dú)立完成的，豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書(shū) 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 25 頁(yè) / 共 96 頁(yè) 要牽涉眾多的軟、硬件供應(yīng)商和合作廠商，需要系統(tǒng)集成商具有相關(guān)廠商長(zhǎng)期穩(wěn)定的合作背景和經(jīng)驗(yàn)，保證在工程建 設(shè)過(guò)程中設(shè)備的到貨周期并提供技術(shù)上強(qiáng)有力的支持。 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書(shū) 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 26 頁(yè) / 共 96 頁(yè) 工程施工規(guī)范 1．走線規(guī)范標(biāo)準(zhǔn) √ 所有線纜均不能有飛線情況出現(xiàn)，所有線纜使用線纜專(zhuān)用捆綁帶整齊整理固定到機(jī)柜上。 是 □ 否 □ 8 所提供的設(shè)備電源插座都是符合國(guó)標(biāo)，應(yīng)提供充足的電源插座，同時(shí)注意線路負(fù)載均衡。由于項(xiàng)目工作中經(jīng)常有一些不同性質(zhì)的人員參加，有的是全 程參加這個(gè)項(xiàng)目的，如承建方（ 錦繡年華公司）的項(xiàng)目實(shí)施人員；有的除了項(xiàng)目工作外還有自己組織的工作，如用戶(hù)方的業(yè)務(wù)管理部門(mén)的人員。 ? 有效的溝通和交流。 項(xiàng)目領(lǐng)導(dǎo)小組的主要職責(zé)是：確保項(xiàng)目的順利進(jìn)行，直接從決策層進(jìn)行雙方之間的溝通，為項(xiàng)目實(shí)施提供領(lǐng)導(dǎo)、決策和評(píng)審保障。這管理、商務(wù)、技術(shù)、質(zhì)量四條線成為整個(gè)項(xiàng)目管理的關(guān)鍵線路，相輔相成，協(xié)同工作。 項(xiàng)目客戶(hù)經(jīng)理的主要職責(zé)是：負(fù)責(zé)商務(wù)項(xiàng)目與客戶(hù)關(guān)系管理。 ? 質(zhì)量控制組 質(zhì)量控制組主要由專(zhuān)業(yè)的質(zhì)量控制人員（ SQA）等組成。配置管理員還必須確保 CM 環(huán)境有利于進(jìn)行系統(tǒng)評(píng)審、更改等活動(dòng)。 系統(tǒng)集成組主要職責(zé)是：進(jìn)行網(wǎng)絡(luò)系統(tǒng)及其相關(guān)系統(tǒng)軟硬件設(shè)備的安裝和調(diào)試。 ? 廠商服務(wù)支持組 對(duì)于像 “北京市豐臺(tái)區(qū)文化產(chǎn)業(yè)園 ”這樣的大型 IT 集成項(xiàng)目，各個(gè)廠商都設(shè)有專(zhuān)門(mén)的大客戶(hù)服務(wù)支持部，以支持配合集成商，保障項(xiàng)目能夠按期保質(zhì)的完成。 客戶(hù)服務(wù)組 主要包含以下角色： 角色 職責(zé)描述 培訓(xùn) 講師 培訓(xùn) 講師 開(kāi)發(fā)客戶(hù)方用來(lái)學(xué)習(xí)系統(tǒng)使用的培訓(xùn)材料，其中包括制作幻燈片、學(xué)員說(shuō)明、示例、教程等，以增進(jìn)學(xué)員對(duì)系統(tǒng)的了解。咨詢(xún)顧問(wèn)通常是由項(xiàng)目組織聘任，為項(xiàng)目實(shí)施提供不定期的咨詢(xún)顧問(wèn)服務(wù)。由于個(gè)人經(jīng)驗(yàn)的局限性，承擔(dān)監(jiān)理工作的。 后勤保障員 負(fù)責(zé)項(xiàng)目組人員的后勤保障 工作，包括食、宿、行等方面，以保證項(xiàng)目組專(zhuān)注于項(xiàng)目的核心工作。 客戶(hù)服務(wù)組的主要職責(zé)：主要負(fù)責(zé)對(duì)系統(tǒng)設(shè)備安裝、配置、操作、使用和維護(hù)等方面的培訓(xùn)和技術(shù)支持服務(wù)等。 測(cè)試組接受項(xiàng)目技術(shù)經(jīng)理的直接領(lǐng)導(dǎo)，接受項(xiàng)目經(jīng)理的協(xié)同領(lǐng)導(dǎo)。 工作開(kāi)展版塊中設(shè)有技術(shù)組、實(shí)施推廣組、客戶(hù)服務(wù)組和保障組。 配置管理員 配置管理員負(fù)責(zé)為技術(shù)組提供全面的配置管理（ CM）基礎(chǔ)設(shè)施和環(huán)境。 項(xiàng)目質(zhì)量經(jīng)理的主要職責(zé)是：在進(jìn)行對(duì)項(xiàng)目的總體質(zhì)量控制的同時(shí)，也負(fù)責(zé)對(duì)項(xiàng)目成員提供必要的質(zhì)量控制的咨詢(xún)，下設(shè)質(zhì)量控制組。 項(xiàng)目監(jiān)督直接對(duì)項(xiàng)目管理辦公室負(fù)責(zé)。工作開(kāi)展版塊中設(shè)有項(xiàng)目經(jīng)理、項(xiàng)目監(jiān)督、項(xiàng)目客戶(hù)經(jīng)理、項(xiàng)目技術(shù)經(jīng)理、項(xiàng)目質(zhì)量經(jīng)理。 體系構(gòu)成說(shuō)明與角色定義 在上面的項(xiàng)目組織體系結(jié)構(gòu)圖中，各個(gè)版塊的構(gòu)成及角色定義如下： 領(lǐng)導(dǎo)管理版塊： ? 項(xiàng)目領(lǐng)導(dǎo)小組 決策管理版塊的核心 ——即 “工程項(xiàng)目領(lǐng)導(dǎo)小組 ”。大多數(shù)情況下，業(yè)務(wù)人員可以決定一些具體的處理方式。項(xiàng)目團(tuán)隊(duì)中用戶(hù)方的成員將主要來(lái)自用戶(hù)的信息部門(mén)和相關(guān)各業(yè)務(wù)管理部門(mén)等。 是 □ 否 □ 5 對(duì)于具有雙電源模塊的設(shè)備，要求提供雙路供電，使每個(gè)電源模塊采用不同的供電。 項(xiàng)目經(jīng)理通過(guò)工作細(xì)分、定期召開(kāi)會(huì)議、提交報(bào)告及制定詳細(xì)的管理流程，對(duì)整個(gè)工程進(jìn)行協(xié)調(diào)和控制，并在工程的每個(gè)階段設(shè)定明確的階段目標(biāo)，對(duì)工程項(xiàng)目實(shí)施有效的質(zhì)量控制。 主要關(guān)聯(lián)因素 由于該系統(tǒng)工程涉及面廣，系統(tǒng)故障可能涉及到軟、硬件等各個(gè)方面， 在用戶(hù)系統(tǒng)維護(hù)人員不能解決時(shí)，系統(tǒng)集成商要能夠迅速反應(yīng)、并能提供全方位的技術(shù)支持和服務(wù)；另外系統(tǒng)建成后，整個(gè)系統(tǒng)的良好運(yùn)行主要取決于用戶(hù)是否具有良好的管理及過(guò)硬的技術(shù)隊(duì)伍，應(yīng)該把工程實(shí)施現(xiàn)場(chǎng)作為用戶(hù)接受培訓(xùn)的第一培訓(xùn)現(xiàn)場(chǎng)，同時(shí)提供多種培訓(xùn)方式，幫助用戶(hù)建設(shè)強(qiáng)大的技術(shù)隊(duì)伍。 ? ； ? RSVP； ? IP Precedence分級(jí)與識(shí)別 (此條針對(duì)第三層交換機(jī) )； ? 擁塞避免丟包機(jī)制； ? 帶寬分配機(jī) 制。提供網(wǎng)絡(luò)冗余的設(shè)備在網(wǎng)絡(luò)正常運(yùn)行狀態(tài)下還要對(duì)網(wǎng)絡(luò)有其他好處，比如負(fù)載均衡等。層次化結(jié)構(gòu)的最大的優(yōu)點(diǎn)是：簡(jiǎn)單、擴(kuò)展容易、設(shè)計(jì)靈活。 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書(shū) 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 20 頁(yè) / 共 96 頁(yè) 隊(duì)列處理技術(shù) ： 一般來(lái)說(shuō)，擁塞管理意味著在網(wǎng)絡(luò)中的復(fù)用點(diǎn)上處理?yè)砣?，包括如何?duì)流量進(jìn)行排隊(duì)，讓擁塞接口為一個(gè)流或一組聚集流提供適當(dāng)?shù)?QoS。 概括而言， QoS基本工作流程是：首先要根據(jù)實(shí)際的需求對(duì)進(jìn)入某端口的信息流進(jìn)行分類(lèi)，同時(shí)看是否需要對(duì)其中的 某類(lèi)信息按照一定的規(guī)則加以限制。當(dāng)路由器之間的某一連接發(fā)生故障，或者某一路由器不能正常工作時(shí)，快速收斂路由協(xié)議，如 EIGRP， OSPF等會(huì)保證在數(shù)秒內(nèi)讓數(shù)據(jù)傳送通過(guò)迂回的路徑進(jìn)行。設(shè)備機(jī)械故障包括風(fēng)扇、機(jī)箱背板、機(jī)箱控制模塊以及其它設(shè)備部件的故障。 再者，對(duì)可靠性的考慮，需要考慮 數(shù)據(jù)傳輸端到端的可靠性，即從數(shù)據(jù)的出發(fā)點(diǎn)到達(dá)數(shù)據(jù)的最終目的地的整個(gè)鏈路的可靠性；其中某個(gè)環(huán)節(jié)上的可靠性低下都將導(dǎo)致整個(gè)系統(tǒng)的可靠性降低（所謂的 “木桶原理 ”）。 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書(shū) 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 17 頁(yè) / 共 96 頁(yè) 關(guān)鍵技術(shù)的實(shí)現(xiàn) 可靠性 設(shè)計(jì)與實(shí)現(xiàn) 網(wǎng)絡(luò)可靠性設(shè)計(jì) ： 由于 豐臺(tái)區(qū)文化產(chǎn)業(yè)園 的網(wǎng)絡(luò) 信息網(wǎng)絡(luò)系統(tǒng)是一個(gè)需要常年運(yùn)作的系統(tǒng)，負(fù)擔(dān)著重要數(shù)據(jù)實(shí)時(shí)傳輸?shù)娜蝿?wù) , 由于設(shè)備或線路故障導(dǎo)致的網(wǎng)絡(luò)中斷都將產(chǎn)生嚴(yán)重的經(jīng)濟(jì)損失。 ? 匯聚 層 網(wǎng)絡(luò)的 匯聚 層是網(wǎng)絡(luò)接入層和核心層之間的分界點(diǎn)。構(gòu)件區(qū)塊包括分布式網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)職能。 分層模塊化設(shè)計(jì)的優(yōu)點(diǎn) 可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問(wèn)題，使網(wǎng)絡(luò)容量可隨著日后網(wǎng)絡(luò)節(jié)點(diǎn)的增裝而不斷增大。 網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)思想 有了先進(jìn)的網(wǎng)絡(luò)技術(shù)和設(shè)備，網(wǎng)絡(luò)的設(shè)計(jì)也是非常重要的。同時(shí)還應(yīng)該考慮： ? 帶寬優(yōu)化： 在一個(gè)以交換為主的網(wǎng)絡(luò)環(huán)境中，應(yīng)該考慮通過(guò) VLAN的劃分，有效的隔離廣播，以最大限度的利用光纖的帶寬。具體應(yīng)達(dá)到以下要求： ? 緊貼用戶(hù)需求 ： 網(wǎng)絡(luò)建設(shè)的最根本的目的是滿足用戶(hù)的需求 ， 并在未來(lái)的網(wǎng)絡(luò)發(fā)展中能夠有一定的擴(kuò)展性，能夠本著為用戶(hù)著想的原則，來(lái)設(shè)計(jì)和規(guī)劃整體的網(wǎng)絡(luò)結(jié)構(gòu)。 CISCO ASA5550K8 主要參數(shù) 設(shè)備類(lèi)型： 企業(yè)級(jí)防火墻 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書(shū) 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 6 頁(yè) / 共 96 頁(yè) 并發(fā) 連接數(shù)： 650000 網(wǎng)絡(luò)吞吐量 (Mbps)： 1200 安全過(guò)濾帶寬： 425 網(wǎng)絡(luò)端口： 8*10/100/1000,4*SFP 光纖端口 ,1*10/100 用戶(hù)數(shù)限制： 無(wú)用戶(hù)數(shù)限制 安全標(biāo)準(zhǔn)： UL 1950,CSA ,EN 60950 IEC 60950,AS/NZS3260,TS001 控制端口： console,2 個(gè) RJ45 管理： 思科安全管理器 (CSManager),Web VPN 支持： 支持 CISCO ASA5550K8 一般參數(shù) 適用 環(huán)境： 工作溫度 :0℃～ 40℃ ,工作濕度 :5～ 95%無(wú)凝結(jié) ,存儲(chǔ)溫度 :25℃～70℃ ,存儲(chǔ)濕度 :5～ 95%無(wú)凝結(jié) 電源： 100～ 240VAC,47/63Hz 防火墻尺寸： 362** 防火墻重量： 10 其他性能： 的高性能防火墻、 IPS、以及 IPSec 和 SSL VPN 和 IPSec VPN(750 個(gè)設(shè)備對(duì) )軟件 ,支持防垃圾郵件、 URL 阻攔和過(guò)濾 ,以及防網(wǎng)絡(luò)釣魚(yú) 入侵檢測(cè) 深度防護(hù)結(jié)合了病毒防護(hù)與入侵檢測(cè)兩種防護(hù)策略，先通過(guò)病毒防護(hù)對(duì)數(shù)據(jù)包內(nèi)容進(jìn)行過(guò)濾，再通過(guò)入侵檢 測(cè)防護(hù)對(duì)數(shù)據(jù)包行為進(jìn)行監(jiān)測(cè)，進(jìn)而達(dá)到對(duì)企業(yè)內(nèi)部網(wǎng)的全方位防護(hù)。 核心層是各區(qū)域之間進(jìn)行數(shù)據(jù)交換的必經(jīng)之路，一旦核心交換機(jī)出現(xiàn)故障， 將導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓。 項(xiàng)目的 目標(biāo)和 范圍 本項(xiàng)目建設(shè)的目標(biāo) 是建設(shè)一個(gè)高性能的、穩(wěn)定可靠的、安全性高的、易管理的網(wǎng)絡(luò)應(yīng)用支撐平臺(tái)， 各 業(yè)務(wù) 系統(tǒng)對(duì)網(wǎng)絡(luò)的需求。 重點(diǎn)發(fā)展科技園區(qū)創(chuàng)意總部經(jīng)濟(jì)、大紅門(mén)服裝服飾創(chuàng)意產(chǎn)業(yè)集聚區(qū)、 中關(guān)村科技園豐臺(tái)園 ，永定河綠色生態(tài)發(fā)展帶、河西生態(tài)休閑旅游區(qū)、蓮花池文化休閑區(qū)，而 方莊地區(qū) 則 是文化創(chuàng)意產(chǎn)業(yè)高集聚度區(qū)域 。因此，核心層設(shè)備應(yīng)該是高性能的交換設(shè)備，可實(shí)豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書(shū) 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 5 頁(yè) / 共 96 頁(yè) 現(xiàn)限速的交換傳輸；而且核心層設(shè)備必須非常可靠，提供不間斷服務(wù)；核心層設(shè)備還可用于連接服務(wù)器等核心用戶(hù)設(shè)備，通過(guò)高帶寬、高可靠性，保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。 Cisco ASA 5500 系列防火墻版與思科管理和監(jiān)控應(yīng)用解決方案有機(jī)地結(jié)合在一起，能夠以較低的運(yùn)作成本提供業(yè)內(nèi)最佳的安全性。 交換機(jī)類(lèi)型 企業(yè)級(jí)交換機(jī) 應(yīng)用層級(jí) 四層 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) ， 端口結(jié)構(gòu) 模塊化 端口數(shù)量 450 接口介質(zhì) 10/100/1000BaseTX,1000BaseFX 傳輸模式 支持全雙工 配置形式 可堆疊 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 720Gbps 包轉(zhuǎn)發(fā)率 400Mpps VLAN 支持 支持 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書(shū) 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 10 頁(yè) / 共 96 頁(yè) QOS 支持 支持 網(wǎng)管支持 支持 網(wǎng)管功能 SNMP 管理信息庫(kù) (MIB)II， SNMP MIB 擴(kuò)展，橋接 MIB(RFC 1493) MAC 地址表 16K 模塊化插槽數(shù) 9 尺寸 (mm) 437 460 640 重量 (Kg) 61 匯聚層交換機(jī) 思科 ws4506E 多層交換機(jī) 基本參數(shù) 產(chǎn)品類(lèi)型 企業(yè)級(jí)交換機(jī) 產(chǎn)品類(lèi)型 快速以太網(wǎng)交換機(jī) 傳輸速率（ Mbps） 10Mbps/100Mbps/1000Mbps 傳輸速率（ Mbps） 10/100 交換容量（ Gpbs） 300 適用范圍 中小企業(yè) 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 端口參數(shù) 端口數(shù) 108 端口數(shù) 24 模塊插槽數(shù) 6 端口類(lèi)型 100BaseT， 100BaseFX 電氣參數(shù) 功率（ W） 2800 外觀參數(shù) 豐臺(tái)區(qū)文化創(chuàng)意產(chǎn)業(yè)園網(wǎng)絡(luò)改造方案建議書(shū) 北京錦繡年華信息技術(shù)有限責(zé)任公司 第 11 頁(yè) / 共 96 頁(yè) 重量（ Kg） 長(zhǎng)度（ mm） 寬度（ mm） 高度（ mm） 317 接入層交換機(jī) WSC2960G48TCL 各項(xiàng)參數(shù)： 產(chǎn)品型號(hào) WSC2960G48TCL 產(chǎn)品類(lèi)型 桌面級(jí) ,企業(yè)級(jí) ,二層 ,可網(wǎng)管型交換機(jī) ,快速以太網(wǎng)型 傳輸方式 存儲(chǔ)轉(zhuǎn)發(fā)方式 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 39Mpps 外形尺寸 328 445 44mm 重量