【正文】 75028T DCRS575052T DCRS5750系列交換機是神州數(shù)碼網(wǎng)絡(luò) (以下簡稱 DCN)最新推出的盒式高性能萬兆上聯(lián)全千兆路由交換機，該系列交換機采用全千兆的端口形態(tài)，同時支持 2 個擴展插槽，可靈活擴展更多的萬兆接口、千兆接口和萬兆堆疊卡， AC+DC+PoE 的冗余電源組合供電，特別符合教育、政府、中小企業(yè)、數(shù)據(jù) 中心等對高性能、全功能、安全可靠的接入和匯聚交換機的要求。 FlexResource目前支持 FlexLPM,FlexL3,FlexARP等細分技術(shù)。 運營商級的 高 可靠性 DCRS6800E系列路由交換機對所有關(guān)鍵部件都采用了冗余備份的設(shè)計方案：電源冗余、管理模塊冗余、鏈路冗余等，并且 DCRS6800E系列路由交換機 的交流電源采取多路(23路 )電網(wǎng)供電＋電源工作時負載均衡，大大提高了電源的穩(wěn)定和可靠。 DCRS6800E系列支持全面的 LDP功能和 MPLS L2/L3VPN功能的同時，還支持 MPLS VPN訪問公網(wǎng)功能，實現(xiàn)專網(wǎng)通信的同時，可以無阻隔地訪問公網(wǎng)，保障了業(yè)務(wù)的多樣性，可同時作為 PE和 P部署。 DCRS6800E系列交換機的管理模塊、電源模塊支持 熱插拔、 冗余備份和負載均衡，板卡、電源、風(fēng)扇均支持熱插拔，為 DCRS6800E 系列提供了電信運營商級的可靠性。 我公司在工程實施中嚴格遵循 ISO9000 質(zhì)量管理規(guī)范，并在十年的工程實踐中積累出一整套文檔管理規(guī)范，在工程每一個環(huán)節(jié)的實施都嚴格按照文檔管理規(guī)范進行，工程文檔的管理貫穿于項目的準備、實施和售后服務(wù)的全過程中。在必要的時候，項目經(jīng)理將根據(jù)具體情況按照最高效的方法統(tǒng)一調(diào)配人力資源、設(shè)備資源。具體項目實施時，按照該指導(dǎo)書的精神和具體內(nèi)容對整個工程中各個具體工程細節(jié)進行微調(diào)，以確保整個工程能夠順利、按時完成。 組建健全有效、職責(zé)明確的項目組織機構(gòu) 健全有效的組織機構(gòu)是 貫徹工程意圖和順利進行工程實施的重要條件和保證。 、設(shè)備、使用說明書，工程結(jié)束時歸檔。 。 ：過程文檔在存檔的同 時 ，也要根據(jù)其中涉及的問題及時給出處理意見 在可能的情況下立即采取相應(yīng)的處理措 施。這兩部分是工程實施的基本依據(jù)和要求，也是工程驗驗收的標準之一。工程文檔可以對工程西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 23 頁 共 53 頁 項目管理人員產(chǎn)生一定強制比的約束；在工程實施過程中山現(xiàn)糾紛時，工程文檔可以作為仲裁的依據(jù)；工程文檔還可以作為系統(tǒng)運行與維護時的參考資料。 終驗通過，賣 方、集成商與最終用戶將簽署終驗報告。 ，并進行網(wǎng)絡(luò)聯(lián)調(diào)。 本工期安排以天為單位，下表對每一階段性的工作進行定義，規(guī)定了每一個階段點的基本任務(wù)。項目實施領(lǐng)導(dǎo)組設(shè)立項目經(jīng)理，進行項目經(jīng)理負責(zé)制，項目經(jīng)理負責(zé)項目與用戶有關(guān)的技術(shù)協(xié)調(diào)工作 ，并帶領(lǐng)其他系統(tǒng)工程師及技術(shù)人員完成整個系統(tǒng)的安裝調(diào)試工作。保證項目的深化 設(shè)計、施工工作。 為了保障 空軍工程大學(xué)電訊工程學(xué)院園區(qū)網(wǎng)萬兆升級項目 的順利實施， 本著對工程項目和對甲方負責(zé)的原則，確保工程施工質(zhì)量達標，按時完成工程進度，使整個系統(tǒng)的性能指標達到規(guī)范要求 使項目實施過程的措施、資源全面滿足項目實施需求， 使項目實施有章可循，確保項目按時按期順利完工，我們根據(jù)我公司的長期從事各種項目的經(jīng)驗，制訂《 空軍工程大學(xué)電訊工程學(xué)院園區(qū)網(wǎng)萬兆升級項目 實施計劃》。 身份管理、帶寬管理一體化 通過認證計費管理平臺與校園網(wǎng)出口流控設(shè)備相互動，可以實現(xiàn)身份認證、帶寬管理一體化，流控設(shè)備可以根據(jù)具體的用戶來設(shè)置策略，可以根據(jù)具體用戶來分配帶寬資源，也可以根據(jù)用戶群組來分配帶寬資源，對不同的用戶群組可以設(shè)置不同的策略。 神州數(shù)碼 DCSM 產(chǎn)品特點 神州數(shù)碼 DCSM 產(chǎn)品特點可歸納為以下十個方面： Web、 一體化 通過認證計費管理平臺實現(xiàn) Web 和 一體化，可以方便的與接入交換機及出口網(wǎng)關(guān)設(shè)備相互通，對不同的區(qū)域可以根據(jù)學(xué)校需要采用不同的認證管理方式，例如對于學(xué)生宿舍區(qū)采用控制力比較強的 認證方式，在接入端實現(xiàn)終端多元素綁定，對于教師辦公區(qū)域，可以采用靈活方便的 Web Portal 的認證方式。 交換機將用戶所在端口打開，用戶可以上網(wǎng)， DCSM 開始對用戶計費。 匯聚層建設(shè)方案 匯聚層采用神州數(shù)碼網(wǎng)絡(luò) DCRS5750 匯聚交換機構(gòu)建， DCRS5750 路由交換機是神州數(shù)碼網(wǎng)絡(luò)公司面向 I P 城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng) 匯聚層 推出的高性能路由交換產(chǎn)品，提供二 /三層線速轉(zhuǎn)發(fā)性能，可做為 園區(qū) 網(wǎng)匯聚層交換機和 小型網(wǎng)絡(luò) 核心及匯聚交換機。 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 11 頁 共 53 頁 四、 萬兆校園網(wǎng)升級改造方案 整體組網(wǎng)拓撲圖 整個網(wǎng)絡(luò)采用三層結(jié)構(gòu)設(shè)計理念，分成核心層、匯聚層、接入層。 萬兆校園建設(shè)設(shè)計原則 先進科學(xué)原則 在進行萬兆網(wǎng)絡(luò)設(shè)計的過程當(dāng)中，應(yīng)采用目 前業(yè)界先進的技術(shù)架構(gòu)和技術(shù)解決方案，在校園網(wǎng)傳輸技術(shù)、網(wǎng)絡(luò)拓撲設(shè)計、網(wǎng)絡(luò)設(shè)備選擇、主機設(shè)備選擇、存儲設(shè)備及技術(shù)選擇、數(shù)據(jù)中心設(shè)計、系統(tǒng)軟件、數(shù)據(jù)庫系統(tǒng)、應(yīng)用支撐平臺和應(yīng)用系統(tǒng)等，都必須體現(xiàn)西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 10 頁 共 53 頁 出技術(shù)的先進性。用戶長期在網(wǎng)， FTP 應(yīng)用、網(wǎng)絡(luò)游戲、網(wǎng)上視訊等長期消耗大量的網(wǎng)絡(luò)帶寬，學(xué)校自身提供網(wǎng)上教學(xué)、 ELearning 等業(yè)務(wù)也導(dǎo)致骨干帶寬愈加匱乏，使得千兆交換機已經(jīng)不能適應(yīng)大型校園骨干網(wǎng)發(fā)展趨勢。由于沒有采用訪問優(yōu)先控制技術(shù)，簡化了訪問控制的算法，從而簡化了網(wǎng)絡(luò)的管理，并降低了部署的成本，因而得到了廣泛的應(yīng)用。 PCS 層由信息的編碼方式（如 64B/66B）、串行或多路復(fù)用等功能組成。 ? 神州數(shù)碼廠商提供 5*8 小時的免費電話服務(wù)，服務(wù)電話4008109119。 2. 投標設(shè)備的總投標價格為（大寫）： 玖拾肆萬叁仟肆佰捌 拾 元人民幣。 5. 本投標自開標之日起 7 日內(nèi)有效。 從網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢等各方面考慮，我們采用萬兆核心、千兆到桌面的方案來完成本次網(wǎng)絡(luò)升級改造建設(shè)。 第三，萬兆標準意味著以太網(wǎng)將具有更高的帶寬（ 10G）和更遠的傳輸距離（最長傳輸距離可達 40 公里）。允許 “永遠在線 ”監(jiān)視，能夠鑒別干擾或入侵監(jiān)測，發(fā)現(xiàn)網(wǎng)絡(luò)性能瓶頸，獲取計費信息或呼叫數(shù)據(jù)記錄，從網(wǎng)絡(luò)中獲取商業(yè)智能。 3）滿足用戶可靠性需求： 神州數(shù)碼網(wǎng)絡(luò) 公司利用電信設(shè)備提供商所積累的驚艷，在萬兆教育園區(qū)網(wǎng)解決方案中提供了高可靠性保證技術(shù)，利用整機 ％的可靠性實現(xiàn)提升整網(wǎng)不間斷運行時間的目的。指定確保應(yīng)用不中斷的各項措施，該措施應(yīng)涵蓋從物理層到應(yīng)用層的安全可靠性保障措施，含系統(tǒng)備份、容災(zāi)恢復(fù)及容災(zāi)管理的各項手段。 ? 匯聚層： 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 12 頁 共 53 頁 匯聚層采用高性能的 DCRS5750 匯聚交換機，綜合 QinQ 技術(shù)，可以很好的滿足終端靈活接入的要求。 用戶通過客戶端軟件，采用標準 認證，發(fā)起認證請求。 如果認證通過，則 AP 到 DHCP 服務(wù)器的端口打開。 有線無線一體化 校園網(wǎng)同時具備有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)接入能力，通過有線無線一體化，可以避免有線、無線使用不同的認證計費平臺，進而提升用戶的上網(wǎng)體驗效果，無論用戶采用有線方式還是無線方式上網(wǎng)，都可以通過統(tǒng)一的認證計費平臺來進行認證、計費、管理，即減少了網(wǎng)絡(luò)投資，又方便管理。 接入層的網(wǎng)絡(luò)隔離 在網(wǎng)絡(luò)接入層的網(wǎng)絡(luò)安全方面，我們考慮采用 QinQ 技術(shù)來實現(xiàn)網(wǎng)絡(luò)隔離需求。 . 施工方案編制依據(jù) 國家和行業(yè)現(xiàn)行的有關(guān)技術(shù)規(guī)范、標準、規(guī)程。 項目經(jīng)理 具有大型工程項目管理與實施經(jīng)驗。 系統(tǒng)工程組 負責(zé) 空軍工程大學(xué)電訊工程學(xué)院園區(qū)網(wǎng)萬兆升級項目 的具體工程實施，包括軟硬件設(shè)備的安裝調(diào)試，系 統(tǒng)聯(lián)調(diào)以及售后服務(wù)和技術(shù)支持。 7 集成商制定項目割接計劃書 合同到貨后交貨 . 到貨后，按照工程進度由買賣雙方及最終用戶在現(xiàn)場進行開箱驗貨。 . 。當(dāng)發(fā)現(xiàn)計劃拖后時，必須及時查找原因，采取補救措施。 施工準備文檔的管理 施工準備文檔是指在施工人員進場前，由項目經(jīng)理部組織、準備的相關(guān)文件，它包括以下內(nèi)容： 結(jié)構(gòu)設(shè)計文檔 建筑結(jié)構(gòu)設(shè)計文檔是整個建筑工程實施的基 礎(chǔ)性文件，是整個系統(tǒng)工程實施的基礎(chǔ)。它通常具有突發(fā)性、時效性及多發(fā)性等特點。 整個升級改造工程結(jié)束后我方出具工程驗收報告， 以便驗收能順利進行。 、設(shè)備、工具登記、保管、收借工作，作到帳物 相符。 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 25 頁 共 53 頁 首先在進貨階段，我公司會對工程中采購的各類設(shè)備、材料和軟件進行嚴格的質(zhì)量控制，保證提供給用戶的是質(zhì)量合格、完全符合購貨合同和設(shè)計要求的產(chǎn)品。這種工程組織方案曾被我公司在多個大型工程項目中采用，并被驗證為行之有效的。對于計劃調(diào)整的部分，必須及時向用戶提交變更申請，在得到甲方有關(guān)方面的批準后，及時調(diào)整工程進度計劃，并在保證工期和質(zhì)量的前提下，協(xié)調(diào)各種資源，監(jiān)督工程實施。定期的工程協(xié)調(diào)會方式可以為本項目的各參與單位提供面對面交流各自負責(zé)工作進展狀況和項目中遇到問題的機會，以便各相關(guān)方面了解最新的項目動態(tài)，以確保整個工程的順利實施。該產(chǎn)品具備成熟 的 IPv6 特性、 線速 MPLS L2/L3 VPN 功能、多平面分離的高可靠性設(shè)計 、 高性能的 L2/L3 交換 、 豐富精細的 QoS 策略、強大的融合業(yè)務(wù)支持、整合安全特性。分布式硬件 IPv6轉(zhuǎn)發(fā)方式，可以在本地實現(xiàn) IPv6報文的處理，并可在接口模塊內(nèi)部及模塊與背板間實現(xiàn) IPv6報文的線速轉(zhuǎn)發(fā)，避免了集中式轉(zhuǎn)發(fā)、 NP轉(zhuǎn)發(fā)等模式存在的瓶頸和時延問題 ， 同時新增加了更安全的鄰居發(fā)現(xiàn)（ ND）信息、認證封裝安全負載、避免了受到路由頭 RH0攻擊的影響、避免了使用 IPv6任播地址的限制、完善了無狀態(tài)地址分配的協(xié)議交互過程，為 IPv6能真正在大規(guī)模商用環(huán)境中應(yīng)用提供了安全方面的保障。 ● IPFIX 流量監(jiān)控業(yè)務(wù) 支持 IPFIX(IP Flow Information Export)國際流量監(jiān)控標準 ， 支持 1:1 的流量采集監(jiān)控。 完 善的攻擊防御能力 DCRS6800E 系列具有多層的 IPv4 和 IPv6 安全防范設(shè)計，堪稱業(yè)界最全面，極有效地保障了超大規(guī)模、多業(yè)務(wù)、復(fù)雜流量訪問網(wǎng)絡(luò)的安全穩(wěn)定性： ? SMAC 技術(shù)可有效地基于 MAC 層防范各種攻擊； ? SARP (安 全 ARP) 技術(shù)可有效防止 ARP 的各種攻擊和欺騙； ? SNDP (安全 NDP) 技術(shù)可有效防止 IPv6 NDP 的各種攻擊和欺騙； ? SICMP（安全 ICMP）技術(shù)可有效防止 PINGDOS 攻擊，靈活防止黑客利用 ICMP Unreachable 攻擊第三方的行為； ? BPDUGUARD 技術(shù)可有效防止非法 BPDU 報文的攻擊； ? 先進的 LPM 技術(shù)可有效防止 “ 沖擊波 ” 病毒、 “zero day” 病毒、 “SQL slammer warm” 病毒等； ? IPv4 DHCP Snooping/IPv6 DHCP Snooping 技術(shù)可有效防止 DHCP 報文的攻擊； ? IPv4 URPF/IPv6 URPF 技術(shù)可有效防止基于源 IPv4 地址 \IPv6 欺騙的網(wǎng)絡(luò)攻擊； ? IPv4/IPv6 DCSCM 可有效防止組播源和組播客戶端的攻擊； ? 黑洞路由技術(shù)可有效防止路由環(huán)路、路由黑洞； ? 對 DCSM 的支持可有效達到在多種網(wǎng)絡(luò)環(huán)境下，自動隔離風(fēng)險用戶、保證網(wǎng)絡(luò)順暢運行的目的； ? 強大的多維 ACL： 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 31 頁 共 53 頁 DCRS6800E 系列擁有增強的 IPv4/IPv6 可擴展安全性 ACL， 可基于時間段、端口、VLAN 接口、協(xié)議、 IP、 MAC、 IP+MAC 等設(shè)置 IPv4/IPv6 安全策略，在不同的時間段自動切換為不同的策略 ， 安全配置隨時、隨需而動 。 DCRS6800E 系列具備便捷安全的配置管理手段，支持標準 SSH、 SNMP v1/v2c/v3；Security IP 功能可拒絕非法配置員，只有從合法的 IP 才能對交換機進行配置管理，防止非法用戶登陸交換機。 DCRS5750 系列借助芯片級的轉(zhuǎn)發(fā)能力和多樣化的業(yè)務(wù)支持，以及較高的性價比，成為大中型企業(yè)級網(wǎng)絡(luò)、運營商寬帶接入的首選產(chǎn)品之一。 最為豐富的 Vlan 擴展技術(shù) DCRS5750擁有業(yè)界最為豐富的 Qi