【正文】 ....................... 100 工程進(jìn)度表 .................................................................................. 101 用戶測(cè)試及驗(yàn)收 ..................................................................................... 101 測(cè)試 ............................................................................................ 101 驗(yàn)收 ............................................................................................ 102 測(cè)試手冊(cè) ..................................................................................... 103 十五、技術(shù)服務(wù)計(jì)劃書 .......................................................................................... 105 技術(shù)支持 ............................................................................................... 105 技術(shù)服務(wù) ............................................................................................... 106 服務(wù)中的職責(zé)分工 ................................................................................. 108 用戶技術(shù)支持服務(wù)的聯(lián)系方法 ................................................................ 109 軟件升級(jí)服務(wù) (不包括第三方軟件和可能發(fā)生的硬件升級(jí)費(fèi)用 )................. 109 一、 本項(xiàng)目 需求分析 工程公司網(wǎng)絡(luò)分離 項(xiàng)目概述 根據(jù) 中廣核工程公司 網(wǎng)絡(luò) 系統(tǒng)建設(shè)的要求，遵循網(wǎng)絡(luò)總體設(shè)計(jì)原則和總體設(shè)計(jì)規(guī)劃，確定采用萬(wàn)兆主干千兆到桌面的企業(yè)局域網(wǎng)方案，以滿足 工程公司網(wǎng)絡(luò)分離及嶺澳二期廠區(qū) 計(jì)算機(jī)應(yīng)用系統(tǒng)對(duì)網(wǎng)絡(luò)帶寬的需要，同時(shí)為以后的各種應(yīng)用（圖形、圖像、視頻等多媒體）預(yù)留了足夠的帶寬，保證了網(wǎng)絡(luò)技術(shù)的領(lǐng)先和系統(tǒng)日后擴(kuò)展的便利性。 ? 整合及調(diào)整工程公司現(xiàn)有網(wǎng)絡(luò)資源，通過(guò)調(diào)整及新增若干網(wǎng)絡(luò)設(shè)備使改造后的工程公司基礎(chǔ)網(wǎng)絡(luò)能充分滿足現(xiàn)在及未來(lái)幾年的建設(shè)使用需求同時(shí)可依據(jù)變化可實(shí)現(xiàn)彈性擴(kuò)充； 工程 公司網(wǎng)絡(luò)現(xiàn)狀分析 工程公司現(xiàn)有網(wǎng)絡(luò)依附于運(yùn)營(yíng)公司（ DNMC）核心網(wǎng)絡(luò)，無(wú)核心交換機(jī)，與 DNMC內(nèi)部網(wǎng)絡(luò)分界不清晰，并且存在各項(xiàng)目部、下屬分公司通過(guò)廣核集團(tuán)核心網(wǎng)絡(luò)互聯(lián)，共享工程公司內(nèi)部應(yīng)用系統(tǒng)。承 包 商 網(wǎng) 絡(luò)I S T廣 域 網(wǎng)交 換 機(jī)D M Z承包商專用 I n t e r n e t紅沿河核電工程公司紅沿河分公司承包商內(nèi)網(wǎng)紅 巖 河 現(xiàn) 場(chǎng) 項(xiàng) 目 部A D / B Y 樓 匯 聚 層 交 換 機(jī)其 它 核 電項(xiàng) 目 部。 嶺澳二期廠區(qū)網(wǎng)絡(luò)項(xiàng)目概述 根據(jù)嶺澳二期項(xiàng)目總體進(jìn)度，生產(chǎn)準(zhǔn)備部門將與 20xx 年 6 月全面入駐嶺澳二期廠區(qū)辦公，為此需盡快建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，滿足項(xiàng)目建設(shè)需要。 （ 1） NI廠房接入交換機(jī)通過(guò)單千兆鏈路上聯(lián)到 W601 機(jī)房的分布式匯聚交換機(jī)； （ 2） AF 區(qū)域接入交換機(jī)通過(guò)雙千兆鏈路上聯(lián)到 2 臺(tái) AF 匯聚交換機(jī) 2； （ 3）常規(guī)島及 AL 等廠房接入交換機(jī)通過(guò)單千兆鏈路上聯(lián)到 AF 中心匯聚交換機(jī) 1； （ 4） EA區(qū)域接入交換機(jī) 通過(guò)單千兆鏈路上聯(lián)到南區(qū)活動(dòng)中心的匯聚交換機(jī)； 系統(tǒng)點(diǎn)數(shù)分布 序號(hào) 建筑 機(jī)房 信息點(diǎn) 網(wǎng)絡(luò)端口 48口交換機(jī) 24口交換機(jī) 核心交換機(jī) 匯聚交換機(jī) 1 8DTV1017CR AC 通信設(shè)備室 (120) 68 48 2 0 2 常規(guī)島廠房 8DTV0016CR(3MB504) 10 24 0 1 3 常規(guī)島廠房 8DTV0017CR(4MB504) 10 24 0 1 4 EA 區(qū)域 8DTV1057CR(8EA362) 108 48 3 0 5 EA 區(qū)域 8DTV1056CR(8EA263) 81 48 2 0 6 UA 廠房 8DTV1024CR(8UA125) 55 48 2 0 7 NI 廠房 8DTV0001AR(W601) 13 24 0 1 1 8 NI 廠房 8DTV0081AR(L856) 66 48 2 0 9 NI 廠房 8DTV0080AR(L547) 7 24 0 1 10 NI 廠房 8DTV0079AR(L215) 20 48 1 0 11 NI 廠房 8DTV0078AR(L709) 31 48 1 0 12 NI 廠房 8DTV0076AR(ET302) 4 24 0 1 13 NI 廠房 8DTV0077AR(ET342) 4 24 0 1 14 EL 廠房 8DTV1022CR(綜合用房117) 3 24 0 1 15 EG 廠房 8DTV1023CR(8EG106) 41 48 1 0 16 AL 廠房 8DTV1020CR(8AL106) 99 48 3 0 17 AB 冷修倉(cāng)庫(kù) 8DTV1064CR（ 8AB109） 28 48 1 0 18 YA 廠房 8DTV1061CR(YA110) 33 48 1 0 19 AF 廠房 8DTV1063CR（主機(jī)房） 2 3 20 AF 廠房 配線間 1配線間 10 120*10 48*10 3*10 0 21 AF 廠房 配線間 11 16 24 0 1 二、方案設(shè)計(jì)思想與原則 設(shè)計(jì)目標(biāo) 按照工程公司及嶺澳二期廠區(qū) 發(fā)展規(guī)劃的要求，以及核電應(yīng)用的實(shí)際情況，需要建設(shè)結(jié)構(gòu)合理，統(tǒng)一管理、技術(shù)先進(jìn)、安全可靠、覆蓋 嶺澳二期廠區(qū) 的計(jì) 算機(jī)信息網(wǎng)絡(luò) （以下簡(jiǎn)稱 網(wǎng)絡(luò)分離項(xiàng)目、 嶺澳二期 網(wǎng)絡(luò)） 。 網(wǎng)絡(luò)的可用性與可靠性并不相同，可用性主要是指在網(wǎng)絡(luò)中某個(gè)環(huán)節(jié)發(fā)生故障時(shí)，由于系統(tǒng)的高冗余設(shè)計(jì)，而不會(huì)導(dǎo)致系統(tǒng)業(yè)務(wù)的中斷。設(shè)備管理的主 要對(duì)象是網(wǎng)絡(luò)結(jié)點(diǎn)，如交換機(jī)，路由器，集線器和服務(wù)器，其功能包括對(duì)設(shè)備的配置管理、故障管理、安全性管理、性能管理等。 網(wǎng)絡(luò)安全性原則 全球化的 Inter 的發(fā)展為我們提供了一個(gè)開放的公共信息平臺(tái)，但是也帶來(lái)了許多問(wèn)題，如信 息的泄密、網(wǎng)絡(luò)病毒的泛濫、網(wǎng)絡(luò)黑客的攻擊等，這是違背用戶接入因特網(wǎng)的初衷的。采用私有協(xié)議的好處是曖昧的，但壞處卻一目了然，它為互連互通設(shè)置了人為的障礙，加大了互連互通的難度；另一方面采用國(guó)外廠家的專有協(xié)議，對(duì)網(wǎng)絡(luò)尤其是政府敏感部門的網(wǎng) 絡(luò)的長(zhǎng)久安全也是一個(gè)威脅。 千兆以太網(wǎng) 在充分理解了 嶺澳二期廠區(qū) 計(jì)算機(jī)網(wǎng)絡(luò) 的建設(shè)目標(biāo)之后，我們采用了國(guó)際領(lǐng)先和成熟的網(wǎng)絡(luò)技術(shù)給出了本網(wǎng)絡(luò)方案建議。甚至可以說(shuō)，遠(yuǎn)程傳輸技術(shù)的解決改變了整個(gè)網(wǎng)絡(luò)世界。也就是說(shuō)，點(diǎn)播服務(wù)器和網(wǎng)絡(luò)可以支持更多的用戶數(shù)。因?yàn)橥莾?nèi)鋪設(shè)光纖要較城間容易得多，因而這種技術(shù)的可行性和優(yōu)勢(shì)也就更為明顯。北電網(wǎng)絡(luò)公司目前已經(jīng)生產(chǎn)出了自己的 10Gbps 以太網(wǎng)產(chǎn)品，在 ERS8600、 ERS5000 平臺(tái)上，可以提供 10G的局域網(wǎng)接口和廣域網(wǎng)接口。這樣，既保證了主干的可靠性，同時(shí)增加了主干的高效性，從而增加了該方案的可用性。 SMLT 技術(shù)通過(guò)將兩臺(tái)獨(dú)立的核心交換機(jī)在邏輯上，對(duì)于分別連接于他們的骨干層交換機(jī)而言，視為一臺(tái)交換機(jī)。這一通道供兩個(gè) Aggregation Switch (核心交換機(jī) )之間進(jìn)行通信，以便兩臺(tái) Aggregation Switch (核心交換機(jī) )可以對(duì)低層交換機(jī)而言可以為一臺(tái)邏輯交換機(jī)。這樣的好處是，核心網(wǎng)絡(luò)中任何一個(gè)節(jié)點(diǎn)交換機(jī)或鏈路出現(xiàn)故障，都不會(huì)導(dǎo)致廣播的 BPDU發(fā)生改變，因此 spanning tree 不需進(jìn)行重計(jì)算。 傳統(tǒng)組網(wǎng)方案中核心交換機(jī)之間的帶寬瓶頸 在說(shuō)明 SMLT 為什么具有如此優(yōu)勢(shì)之前，先分析一下傳統(tǒng)網(wǎng)絡(luò)的流量模型，如下圖所示： 首先，由于 Spanningtree 的原因所有接入交換機(jī)、服務(wù)器與核心交換機(jī)的連接都只有一條鏈路處于 Active 狀態(tài)（可以轉(zhuǎn)發(fā)數(shù)據(jù)，如圖中實(shí)線所示），另外一根只能處于 Block狀態(tài)（不可以轉(zhuǎn)發(fā)數(shù)據(jù)，如圖中虛線所示）。但是，目前我們所有基于網(wǎng)絡(luò)的應(yīng)用都是以 IP 協(xié)議為傳輸載體的，所以網(wǎng)絡(luò)的可靠與否 IP的互通保障性 起著決定作用。 VRRP（虛擬路由器冗余協(xié)議）可以滿足用戶的這一需求。 MAC_R2 ，直到 holdup timer 過(guò)期，到這時(shí)， OSPF 應(yīng)該已經(jīng)收斂了 。 ? 對(duì) IP 和 IPX協(xié)議來(lái)講， RSMLT 提供了無(wú)以倫比的彈性設(shè)計(jì) ? 對(duì)路由的 core VLAN 提供了子秒級(jí)的收斂 ? 避免了 : ? Tuning of IGP ? VRRP ? ECMP ? 支持的核心拓?fù)?: ? 三角形 ? 方形 ? Fullmesh ? 每臺(tái)交換機(jī)支持多個(gè) RSMLT core VLAN RSMLT 的操作過(guò)程 ： ? RSMLT 聚合交換機(jī)對(duì) : 交換彼此的路由和參與路由的 MAC 地址 ? RSMLT 交換機(jī)也彼此維護(hù)其它交換機(jī)參與路由的 MAC 地址 . ? RSMLT 路由器能夠代替彼此轉(zhuǎn)發(fā) /路由流量 ? Similar to VRRP Backup Master ? SMLT/RSMLT 確保沒(méi)有環(huán)路 ? 路由協(xié)議對(duì) RSMLT 是沒(méi)有感知的 . ? All routing protocol timers are unchanged. ? 快速收斂 ? 即使在 1－ 2 臺(tái)路由器失敗的情況下，依舊可以保持路由的 MAC 地址激活 ? 類似 VRRP ? 對(duì)核心 VLAN 實(shí) 施一個(gè)擴(kuò)展的 VRRP BackupMaster RSMLT 的實(shí)施要點(diǎn) ? 下層需要 配置 SMLT VLAN ? 需要路由協(xié)議 ―on top‖ ? 路由器正常的交換路由信息 ? SMLT 聚合對(duì)作為 RSMLT 路由器冗余 pair 進(jìn)行工作 ? 如果一個(gè)路由器失敗了，其它的路由器將替代這個(gè) ‖down‖的路由器進(jìn)行路由轉(zhuǎn)發(fā) . ? 要配置 Holdup timer： ? 定義 RSMLT 路由交換機(jī)可以代替它的 peer MAC地址進(jìn)行轉(zhuǎn)發(fā)數(shù)據(jù)的時(shí)間長(zhǎng)度 ? 缺省是 180 秒 ? 可以配置的范圍： 0－ 9999 ? 如果設(shè)置 9999，它將一直代替它的 peer 的 MAC 進(jìn)行轉(zhuǎn)發(fā)，即使 peer 恢復(fù)也不會(huì)切換回去 ? 要配置 Holddown timer ? 定義 RSMLT 交換機(jī)在將轉(zhuǎn)發(fā)權(quán)移交給它的 peer 之間要等待的時(shí)間 ? 類似 VRRP holddown timer ? 缺省是 60 seconds ? 可以配置的范圍 : 0 to 3600 RSMLT 的工作過(guò)程 下面舉例來(lái)說(shuō)明 RSMLT 核心的工作流程。所以，要保障網(wǎng)絡(luò)的可靠性，必須要保障路由節(jié)點(diǎn)（缺省網(wǎng)關(guān)）的冗余和可靠。而且，多個(gè) Spanningtree Group 技術(shù)會(huì)帶來(lái)諸多網(wǎng)絡(luò)隱患，如：設(shè)計(jì)復(fù)雜，網(wǎng)絡(luò)容易出現(xiàn)環(huán)路和斷路，且維護(hù)、糾錯(cuò)困難。 有效利用資源 避免因 spanning tree 導(dǎo)致的部分鏈路不可用的情況，保證用戶的資源可以得到充分的利用！ 結(jié)論 如上分析， RSMLT/SMLT 使網(wǎng)絡(luò)的可靠性和性能得到了極大的提高，避免了核心交換機(jī)之間大流量的問(wèn)題，結(jié)合北電網(wǎng)絡(luò)產(chǎn)品 PP8600自身的設(shè)備級(jí)的高可靠性保證，使得 數(shù)據(jù)網(wǎng)絡(luò)的整體可靠性的達(dá)到了電信運(yùn)營(yíng)級(jí)的提高使 % ！ 并且，在 RSMLT/SMLT 選路算法的支持下，網(wǎng)絡(luò)所有鏈路均得到使用，同時(shí)取得負(fù)載均衡的轉(zhuǎn)發(fā)效果。 RSMLT/SMLT 解決的問(wèn)題 第二 /三層負(fù)載均衡的問(wèn)題 Distributed Switch (分布層交換機(jī) )通過(guò) RSMLT/SMLT 路徑選擇算法 (通常采用源 /目的 MAC 地址 )，選擇 SMLT 中鏈路，實(shí)現(xiàn)負(fù)載均衡。如下圖所示，在著名網(wǎng)絡(luò)產(chǎn)品測(cè)試方 Tolly Group測(cè)試中無(wú)論設(shè)備、鏈路等故障出現(xiàn)