【正文】 組負(fù)責(zé)人總結(jié)報(bào)告，將匯總后準(zhǔn)確的工程準(zhǔn)備期和實(shí)施期的文檔資料及工程驗(yàn)收文檔移交檔案管理項(xiàng)目領(lǐng)導(dǎo)小組統(tǒng)一管理?？梢愿鶕?jù)需要，要求項(xiàng)目經(jīng)理更改驗(yàn)收計(jì)劃。廠方應(yīng)進(jìn)行長(zhǎng)期、穩(wěn)定的維護(hù)設(shè)備備件準(zhǔn)備和升級(jí)技術(shù)性支持。11． 對(duì)于可能存在新舊系統(tǒng)過(guò)渡問(wèn)題的工程，項(xiàng)目經(jīng)理應(yīng)和各方面項(xiàng)目領(lǐng)導(dǎo)小組考慮相應(yīng)的過(guò)渡策略，包括設(shè)備、數(shù)據(jù)、業(yè)務(wù)流程等，需要的外部條件、潛在的惡果，形成詳細(xì)的書(shū)面文件，并取得用戶負(fù)責(zé)人的書(shū)面同53意。不打無(wú)準(zhǔn)備之仗。第三階段（4 周）：系統(tǒng)試運(yùn)行、硬件平臺(tái)（部分）標(biāo)準(zhǔn)培訓(xùn)（2 ） ，硬件平臺(tái)驗(yàn)收。工程分為兩大部分：布線系統(tǒng)實(shí)施和硬件平臺(tái)實(shí)施，這兩個(gè)部分工作交叉進(jìn)行。配線架和機(jī)柜的接地電阻應(yīng)小于 2 歐姆。在配線架和信息節(jié)點(diǎn)之間的配線架端子板都按上述則標(biāo)上對(duì)應(yīng)的信息點(diǎn)編碼并登記注冊(cè)。管理子系統(tǒng)由配線架、跳線組成。7) 雙絞線布放，在牽引過(guò)程中，吊掛雙絞線的支點(diǎn)相隔間距不應(yīng)大于 米。為避免其它系統(tǒng)的電磁干擾，穿線 PVC 管道建議遠(yuǎn)離電源線至少 20CM 以外，尺寸為 厘米，可容納五類 4 對(duì)雙絞線 2 根。? 安裝后的 RJ45 型信息插座將完全符合國(guó)際標(biāo)準(zhǔn)，它可以接收從建筑自控系統(tǒng)的弱電信號(hào)到高速數(shù)據(jù)網(wǎng)和數(shù)字、話音信號(hào)等一切復(fù)雜信息的傳送。圖中 A、B、C、D 、E、F 、G 為每層樓的分配線架（IDF）,H 為主配線架 MDF。本布線系統(tǒng)不僅能兼容語(yǔ)音、數(shù)據(jù)、圖像的傳輸，同時(shí)能夠?qū)Σ煌瑥S家的系統(tǒng)、設(shè)備有良好的支持。由于每個(gè)子系統(tǒng)都是相互獨(dú)立的單元組，對(duì)每個(gè)分支單元系統(tǒng)的改動(dòng)都不會(huì)影響其它子系統(tǒng)。3．管理區(qū)子系統(tǒng)：控制建筑物各樓層配線間內(nèi)所有信號(hào)傳輸?shù)穆酚?，由分配線架（IDF）及跳線組成。由該表得到布線基本材料。 4. 可擴(kuò)展－功能擴(kuò)展從不間斷，可輕松升級(jí)以實(shí)現(xiàn)更佳性能。3. 企業(yè)適用性和易管理性利用 IBM 遠(yuǎn)程 LAN 管理(RLM) 技術(shù)，拓展了企業(yè)存儲(chǔ)的易管理性，支持從任意位置對(duì) DS3500 系列系統(tǒng)進(jìn)行遠(yuǎn)程管理和診斷。主機(jī)存儲(chǔ)系統(tǒng)建立在高可靠高可用的集群模式下可以獲得許多優(yōu)良特點(diǎn)：1. 通過(guò)設(shè)備體系結(jié)構(gòu)以及內(nèi)置的備份和恢復(fù)軟件，可以滿足方方面面的數(shù)據(jù)可用性要求，確保企業(yè)數(shù)據(jù)隨時(shí)可供訪問(wèn)。即：用高速的 SAS 磁盤來(lái)做熱點(diǎn)數(shù)據(jù)的支撐磁盤來(lái)做數(shù)據(jù)的存儲(chǔ)與備份。 規(guī)劃設(shè)計(jì)QoS 對(duì)于網(wǎng)絡(luò)的應(yīng)用來(lái)說(shuō)是非常重要的，考慮到住樓內(nèi)未來(lái)要增加多種的業(yè)務(wù)，如：視頻教學(xué)、流媒體點(diǎn)播、視頻點(diǎn)播等，這要求全網(wǎng)能夠提供強(qiáng)大的 QoS 的功能， S7700 全網(wǎng)產(chǎn)品可以為用戶提供豐富的 QoS 保證，支持 QoS 技術(shù)中的 PQ/CQ/WFQ/LLQ/CBWFQ 等轉(zhuǎn)發(fā)隊(duì)列優(yōu)先保證機(jī)制，所攜帶的 IP 地址段、 TOS 值、源端口號(hào)等均可實(shí)現(xiàn)業(yè)務(wù)的保證，同時(shí)可以針對(duì)不同的接入層交換機(jī)端口或是不同業(yè)務(wù)進(jìn)行端口的限速，以提高全網(wǎng)的QoS 業(yè)務(wù)的保證。控制平面主要由主控板、接口板上的控制單元構(gòu)成，完成協(xié)議處理、路由表維護(hù)、數(shù)據(jù)配置和設(shè)備管理等控制功能。VLAN1 和VLAN4000 的第三層路由接口處設(shè)置訪問(wèn)控制列表，只有特定的主機(jī)或者只有網(wǎng)管 VLAN 可以直接訪問(wèn)每一臺(tái)設(shè)備，其他均在過(guò)濾之列。這是將端口映射到 VLAN 的一種最通用的方法。這種劃分方式中，可以對(duì)用戶能實(shí)現(xiàn)動(dòng)態(tài)的VLAN+MAC+IP 綁定，可對(duì)用戶發(fā)動(dòng)的偽造攻擊報(bào)文進(jìn)行合法性檢查和過(guò)濾，22具有一定的網(wǎng)絡(luò)安全性保障。VLAN trunking 技術(shù)的優(yōu)點(diǎn)在于采用一條高速通道連接，提高了通道的使用效率，如在，如在V2， V3 無(wú)數(shù)據(jù)量的情況下，V1 可以獨(dú)占此 100M 帶寬；并且可以使得線路的連接變得簡(jiǎn)單，從而大大提高可靠性與易維護(hù)性。虛擬網(wǎng)絡(luò)的安全策略采用的主要協(xié)議為 ，此協(xié)議結(jié)合有鑒別和加密技術(shù)以確保整個(gè)網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的保密性和完整性。2. 擴(kuò)展能力分域功能非常適合網(wǎng)絡(luò)擴(kuò)展OSPF 提供分域功能一方面保證路由轉(zhuǎn)發(fā)效率，另一方面要提供很好的網(wǎng)絡(luò)擴(kuò)展能力。例如 RIP 這樣比較簡(jiǎn)單的路由協(xié)議不支持分層次的路由信息計(jì)算，對(duì)復(fù)雜網(wǎng)絡(luò)的適應(yīng)能力較弱。對(duì)于相對(duì)固定不變的區(qū)域采用靜態(tài)分配 IP 地址，為防止地址盜用，采用 IP 地址與端口、地址綁定；對(duì)于流動(dòng)性大、用戶人數(shù)多、用戶增長(zhǎng)快的用戶區(qū)采用動(dòng)態(tài)分配 IP 地址，采用 By Port 的 Vlan，小范圍地限制地址盜用問(wèn)題。 信息外網(wǎng)拓?fù)鋱D信息外網(wǎng)邏輯圖如下：匯聚 匯聚互聯(lián)網(wǎng)出口區(qū)核心區(qū)匯聚區(qū)接入?yún)^(qū)服務(wù)器區(qū) 信息內(nèi)網(wǎng)拓?fù)鋱D：信息內(nèi)網(wǎng)邏輯圖如下：14匯聚 匯聚網(wǎng)絡(luò)出口區(qū)核心區(qū)匯聚區(qū)接入?yún)^(qū)服務(wù)器區(qū) 地址規(guī)劃IP 地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。它基于新一代高性能硬件和華為公司統(tǒng)一的 VRP(Versatile Routing Platform）平臺(tái)，具備大容量、高密度千兆端口，可提供萬(wàn)兆上行，充分滿足企業(yè)用戶的園區(qū)網(wǎng)接入、匯聚、IDC 千兆接入以及千兆到桌面等多種應(yīng)用場(chǎng)景。? DMZ（Demilitarized Zone）區(qū)通常公用服務(wù)器部署于該區(qū)域，為外部訪客（非企業(yè)員工）提供相應(yīng)的訪問(wèn)業(yè)務(wù)，其安全性受到嚴(yán)格控制。? 匯聚層匯聚層將眾多的接入設(shè)備和大量用戶經(jīng)過(guò)一次匯聚后再接入到核心層，擴(kuò)展核心層接入用戶的數(shù)量。支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防 DOS/DDOS 攻擊、防掃描窺探攻擊、防畸形報(bào)文攻擊、防網(wǎng)絡(luò)協(xié)議報(bào)文攻擊等安全技術(shù)，為內(nèi)部網(wǎng)絡(luò)及外部數(shù)據(jù)提供了有力的安全保護(hù)。最近拒絕服務(wù)攻擊又有了新的發(fā)展，出現(xiàn)了分布式拒絕服務(wù)攻擊，Distributed Denial Of Service，簡(jiǎn)稱 DDOS。通過(guò) Inter 的數(shù)據(jù)傳輸，存在時(shí)間上的延遲，更存在地理位置上的跨越，要避免數(shù)據(jù)不受竊聽(tīng)，基本是不可能的。典型園區(qū)網(wǎng)可靠性組網(wǎng)設(shè)計(jì)方案如下圖：匯聚交換機(jī)作為用戶網(wǎng)關(guān)設(shè)備，兩臺(tái)匯聚交換機(jī)之間通過(guò)二層鏈路互連，每臺(tái)接入交換機(jī)上行有兩條鏈路接入到兩臺(tái)匯聚交換機(jī)，接入交換機(jī)上行兩條鏈路的主備關(guān)系由運(yùn)行的 Smart Link 協(xié)議確定。 出口層5 園區(qū)出口路由器，連接 Inter/WAN 廣域網(wǎng)和園區(qū)內(nèi)部局域網(wǎng)。推薦使用華為 S7703 作為園區(qū)核心層交換機(jī)。兩套網(wǎng)絡(luò)采用2相同三層結(jié)構(gòu)設(shè)計(jì)，即核心層、匯聚層、接入層。? 冗余性關(guān)鍵設(shè)備采用雙節(jié)點(diǎn)冗余設(shè)計(jì)；關(guān)鍵鏈路采用 Trunk 方式冗余備份或者負(fù)載分擔(dān)；關(guān)鍵設(shè)備的電源、主控板等關(guān)鍵部件冗余備份。婺源人民醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，通過(guò)承載企業(yè)的多種業(yè)務(wù)，形成一個(gè)企業(yè)園區(qū)網(wǎng)絡(luò)。本次項(xiàng)目設(shè)計(jì)時(shí)，不但要考慮到本次網(wǎng)絡(luò)建設(shè)的需求，而且要滿足未來(lái)幾年辦公網(wǎng)絡(luò)絡(luò)擴(kuò)容升級(jí)的需求。? 模塊化將園區(qū)網(wǎng)絡(luò)中的每個(gè)部門或者每個(gè)功能區(qū)劃分為一個(gè)模塊，模塊內(nèi)部的調(diào)整涉及范圍小，易于進(jìn)行問(wèn)題定位。其中，醫(yī)療信息內(nèi)網(wǎng)指人民醫(yī)院承載內(nèi)部醫(yī)療系統(tǒng)、辦公數(shù)據(jù)流的專用計(jì)算機(jī)網(wǎng)絡(luò)；外網(wǎng)是指連接 Inter 的計(jì)算機(jī)網(wǎng)絡(luò)。核心層交換機(jī)部署在核心機(jī)房中，匯聚各樓宇/區(qū)域之間的用戶流量，提供三層交換機(jī)功能，連接外部網(wǎng)絡(luò)到內(nèi)部用戶的 “縱向流量”和不同匯聚區(qū)域用戶之間的“橫向流量”要求高密、高轉(zhuǎn)發(fā)性能。高用戶密度的園區(qū)接入場(chǎng)景推薦使用 S5700EI 作為接入交換機(jī)，低用戶密度的場(chǎng)景推薦使用 S5700SI 作為接入交換機(jī)。園區(qū)網(wǎng)接入/匯聚/核心交換機(jī)通過(guò)虛擬化技術(shù)進(jìn)行集群（或堆疊） ，將兩臺(tái)/多臺(tái)交換機(jī)虛擬化成一臺(tái)交換機(jī)，降低網(wǎng)絡(luò)拓?fù)鋸?fù)雜度的同時(shí)，提高網(wǎng)絡(luò)可靠性，是未來(lái)高可靠性園區(qū)網(wǎng)的發(fā)展趨勢(shì)。網(wǎng)絡(luò)上存在著各種類型的攻擊方式，包括：8竊聽(tīng)報(bào)文——攻擊者使用報(bào)文獲取設(shè)備，從傳輸?shù)臄?shù)據(jù)流中獲取數(shù)據(jù)并進(jìn)行分析，以獲取用戶名/口令或者是敏感的數(shù)據(jù)信息。Mellisa 宏病毒所達(dá)到的效果就是拒絕服務(wù)攻擊。Quidway 系列交換機(jī)提供了多種網(wǎng)絡(luò)安全機(jī)制，支持基于用戶安全策略的 MAC+IP+VLAN+Port 綁定、DHCP Snooping、 認(rèn)證等安全策略。接入層交換機(jī)，通常部署在樓層配線間。為企業(yè)內(nèi)部和外部用戶提供數(shù)據(jù)和應(yīng)用服務(wù)。接入交換機(jī)選擇華為 S5700 系列企業(yè)交換機(jī)，S5700 系列全千兆企業(yè)交換機(jī)，是華為公司為滿足大帶寬接入和以太多業(yè)務(wù)匯聚而推出的新一代綠色節(jié)能的全千兆高性能以太交換機(jī)。為了更好的保證設(shè)備的不間斷運(yùn)行，需根據(jù)實(shí)際環(huán)境提供 UPS 電源并按要求所提供的交換機(jī)進(jìn)行防雷防護(hù)。 地址規(guī)劃方案內(nèi)部地址的分配原則是按建筑物進(jìn)行的，視用戶的數(shù)量，1/1/整16個(gè)私網(wǎng)的劃分。2）網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) ：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)直接影響協(xié)議的選擇。18考慮到協(xié)議的通用性、標(biāo)準(zhǔn)性以人民醫(yī)院大樓網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)規(guī)模，建議在本次網(wǎng)絡(luò)建設(shè)中選擇 OSPF 作為未來(lái)網(wǎng)絡(luò)動(dòng)態(tài)路由協(xié)議，選擇 OSPF 主要有以下幾個(gè)原因：1．標(biāo)準(zhǔn)開(kāi)放性及成熟性O(shè)SPF 是開(kāi)放的標(biāo)準(zhǔn)協(xié)議，受到廣大廠家設(shè)備及組織的支持，也是目前網(wǎng)絡(luò)構(gòu)建中用得最多的協(xié)議，也是在企業(yè)網(wǎng)中應(yīng)用最廣泛的 IGP 協(xié)議；因此其性能是經(jīng)受過(guò)考驗(yàn)及驗(yàn)證的。，增加網(wǎng)絡(luò)的安全性和保密性。其原理如下圖所示：20 V1V2V3 V4V1V2V4 V1V1V2V320MbpsBandwith20MbpsBandwithVLAN 1to VLAN 4VLAN 2to VLAN 2 VLAN Trunkig 代如果采用 VLAN trunking 的技術(shù)，則 VVV3 均可通過(guò)一條全雙工的 100Mbps，即 200Mbps 的速率與上級(jí) LAN Switch 進(jìn)行互通并經(jīng)過(guò)位于樹(shù)根部的路由器進(jìn)行路由與其它的 VLAN 進(jìn)行通訊?？梢宰屢粋€(gè)樓層對(duì)應(yīng)于一個(gè) PVLAN，樓層內(nèi)的不同部門分屬不同的 Sencondary VLAN。確定哪些端口屬于哪些特定的 VLAN，然后將 VLAN 靜態(tài)映射到端口。網(wǎng)管工作站建議另外設(shè)置一個(gè) VLAN，例如 VLAN ID=4000,VLAN4000 與 VLAN1 在第三層上相通，同時(shí)，部分業(yè)務(wù) VLAN 可以訪問(wèn) VLAN4000，從而實(shí)現(xiàn)網(wǎng)管的分布式監(jiān)控布局?？刂破矫婧蜆I(yè)務(wù)處理平面完全分離S7700 有兩個(gè)核心的處理平面，即控制平面和業(yè)務(wù)處理平面。接口板采用功能強(qiáng)大的 ASIC 芯片進(jìn)行業(yè)務(wù)處理和報(bào)文轉(zhuǎn)發(fā)，平均每萬(wàn)兆端口 256MB Buffer，支持 200ms 突發(fā)流量，吸收網(wǎng)絡(luò)突發(fā)數(shù)據(jù)，滿足大型數(shù)據(jù)中心高突發(fā)流量的需求?；谟脩舻倪@種需求，我們建議采用 SAS 存儲(chǔ)。在服務(wù)器和存儲(chǔ)設(shè)備之間架構(gòu)了 SAN 交換網(wǎng)絡(luò)，通過(guò)該 SAN 交換機(jī)實(shí)現(xiàn)服務(wù)器集群與數(shù)據(jù)存儲(chǔ)設(shè)備之間數(shù)據(jù)的快速安全傳輸通道。縮短了代價(jià)高昂的停機(jī)時(shí)間，同時(shí)最大限度地保障了對(duì)關(guān)鍵數(shù)據(jù)的訪問(wèn)，為企業(yè)帶來(lái)了獨(dú)特的競(jìng)爭(zhēng)優(yōu)勢(shì)。 3. 通用－單一的一體化體系結(jié)構(gòu)，可通過(guò)光纖通道和以太網(wǎng)基礎(chǔ)設(shè)施同時(shí)提供塊級(jí)和文件級(jí)的數(shù)據(jù)訪問(wèn)。接入交換機(jī)（端口）統(tǒng)計(jì)表見(jiàn)第二章網(wǎng)絡(luò)系統(tǒng)方案 節(jié)內(nèi)容。水平區(qū)子系統(tǒng)與干線區(qū)子系統(tǒng)的區(qū)別在于：水平區(qū)子系統(tǒng)總是處在一個(gè)樓層上，并端接在信息插座上。：能夠保證系統(tǒng)很容易的擴(kuò)充和升降而不必更動(dòng)整體系統(tǒng)。4. 具有標(biāo)準(zhǔn)化與開(kāi)放性本系統(tǒng)方案完全符合 EIA/TIA568B、EIA/TIA569A、 ISO1180EN50173 、 等國(guó)際標(biāo)準(zhǔn)、中國(guó)國(guó)家標(biāo)準(zhǔn)及相關(guān)的其它標(biāo)準(zhǔn)規(guī)范。本次建筑群之間（僅限于七棟樓的光纜接入）的光纜連接拓?fù)淙缦聢D所示：典型布線結(jié)構(gòu)如下：41主干部分分別用光纜和大對(duì)數(shù)線纜來(lái)傳輸數(shù)據(jù)和語(yǔ)音，而水平部分采用六類非屏蔽雙絞線統(tǒng)一傳輸語(yǔ)音和數(shù)據(jù)信號(hào)。信息插座附近要配有電源，信息插座與電源的距離應(yīng)保持 20 厘米。路由設(shè)計(jì)： ? 根據(jù)設(shè)計(jì)圖紙，水平線纜從信息插座經(jīng)暗埋的管線到達(dá)本區(qū)域的分配線間。6) 雙絞線的彎曲半徑應(yīng)至少為電纜外徑的 4 倍，在施工過(guò)程中應(yīng)至少為 8倍。 管理區(qū)子系統(tǒng)管理區(qū)子系統(tǒng)是指干線接線間的分配線架（IDF） ，由交叉連接的端接硬件及快接式跳線等組成，以實(shí)現(xiàn)對(duì)信息點(diǎn)的靈活管理。信息點(diǎn)編號(hào)從 01 至 99。為了體現(xiàn)跳線管理的規(guī)律性、靈活性、方便性，配線架安裝跳線環(huán)，為跳線、軟線和電纜提供交叉連接線道。系統(tǒng)內(nèi)所有電纜及接頭均由浙大快威公司提供，其工程界面為：? 環(huán)境部分：買方準(zhǔn)備合格的安裝環(huán)境，包括防靜電地板、照明、供電、除濕、接地、空調(diào)等；賣方在準(zhǔn)備就緒并合格的環(huán)境中安裝；? 電源部分：賣方設(shè)備電源模塊接至買方供電設(shè)備的電力線，其距離不應(yīng)超過(guò)賣方設(shè)備隨機(jī)所帶的電源線長(zhǎng)度；? 布線工程：光纜敷設(shè)及光纖配線、布線系統(tǒng)已經(jīng)準(zhǔn)備就緒，光纖系統(tǒng)合布線滿足技術(shù)規(guī)范且測(cè)試完畢合格。第二階段（8 周）：設(shè)備驗(yàn)收安裝調(diào)試，設(shè)備聯(lián)調(diào)、硬件平臺(tái)（部分）標(biāo)準(zhǔn)培訓(xùn)（1） 。已會(huì)同各供貨廠家和物流合作伙伴召開(kāi)了專項(xiàng)合同合作項(xiàng)目電話會(huì)議，協(xié)商一致處理該項(xiàng)目的可預(yù)測(cè)的風(fēng)險(xiǎn)和不可避免的風(fēng)險(xiǎn)。10． 提前 2 天以書(shū)面形式向用戶通報(bào)日程和工作內(nèi)容。項(xiàng)目實(shí)施單位即工程承接方，具體負(fù)責(zé)系統(tǒng)工程的實(shí)施，包括合同范圍內(nèi)的設(shè)備物流及軟硬件系統(tǒng)的安裝、調(diào)試與集成。在完成項(xiàng)目階段性目標(biāo)后，應(yīng)向項(xiàng)目領(lǐng)導(dǎo)小組負(fù)責(zé)人就驗(yàn)收項(xiàng)目和人員需求提出驗(yàn)收申請(qǐng)。6) 工程驗(yàn)收交付《工程初驗(yàn)收?qǐng)?bào)告》和《工程終驗(yàn)收?qǐng)?bào)告》 。 項(xiàng)目參加人員計(jì)劃人員組織會(huì)同廠家和甲方建立聯(lián)合項(xiàng)目組，快威科技項(xiàng)目將由不少于 7 名骨干組成的管理、實(shí)施團(tuán)隊(duì)，其中項(xiàng)目管理辦 1 人，系統(tǒng)集成 4 人，文檔 1 人，聯(lián)絡(luò)協(xié)調(diào) 1 人。項(xiàng)目管理 幫助項(xiàng)目經(jīng)理履行其職責(zé)，作為實(shí)施項(xiàng)目控制責(zé)任人，控制項(xiàng)目總體進(jìn)度、成本和績(jī)效現(xiàn)場(chǎng)項(xiàng)目經(jīng)理 負(fù)