【正文】 的標(biāo)準(zhǔn)。 ⑵ . 技術(shù)咨詢服務(wù)分電話服務(wù)和信函（傳真）回復(fù)。每次電話內(nèi)容要有記錄。 現(xiàn)場(chǎng)技術(shù)支持和維護(hù)：試運(yùn)行期及其后 1 年內(nèi)，系統(tǒng)運(yùn)行問題中，對(duì)于不能電話（郵件或傳真）解決的復(fù)雜問題，到現(xiàn)場(chǎng)進(jìn)行技術(shù)支持服務(wù)。 ⑵ 系統(tǒng)驗(yàn)收 對(duì)項(xiàng)目實(shí)施的目標(biāo)進(jìn)行相應(yīng)的邏輯驗(yàn)收，包括功能、性能、文檔等。方案中將集團(tuán)按公司單位劃分不同的模塊，集團(tuán)總部作為域林的根，每個(gè)子公司為一個(gè)獨(dú)立的域或者域樹，形成一個(gè)完整的樹狀結(jié)構(gòu)。 ⑸ 應(yīng)用系統(tǒng)的訪問限制 可以 根據(jù) XXX 集團(tuán)的應(yīng)用需求，在匯聚層的多層交換機(jī)上實(shí)施訪問控制，限制園區(qū)網(wǎng)用戶對(duì)特定應(yīng)用系統(tǒng)的訪問，或者只允許特定的用戶訪問某些資源。技術(shù)和管理手段相結(jié)合實(shí)施，才能夠產(chǎn)生良好的效果。 在企業(yè)總部部署大容量融合通信平臺(tái) DCVP， 用于公司總部和沒有部署融合通信平臺(tái)的分公司、辦事處、出差人員分機(jī)的注冊(cè) ， 以及通話路由的管理 ?融合通信平臺(tái)可選配 HA 熱備份系統(tǒng)。 這些檢測(cè)引擎還提供了對(duì)即時(shí)消息、對(duì)等文件共享和隧道應(yīng)用的控制，來支持您的企業(yè)執(zhí)行使用策略，并釋放網(wǎng)絡(luò)帶寬用于關(guān)鍵業(yè)務(wù)應(yīng)用。 網(wǎng)絡(luò)拓?fù)鋱D 方案描述 針對(duì) 企業(yè)園區(qū)網(wǎng)絡(luò)的出口部署安全設(shè)備可能會(huì)遇到的問題， 我們 推薦深信服VPN2050 VPN 網(wǎng)關(guān)，為業(yè)務(wù)系統(tǒng)提供安全防護(hù)。 不僅從軟件上，而且從硬件上也支持等價(jià)路由是 CISCO6509 系列以太網(wǎng)路由交換機(jī)與業(yè)界類似產(chǎn)品相比顯著的優(yōu)點(diǎn)。 CISCO6509 系列以太網(wǎng)交換機(jī)系統(tǒng)在二層和三層對(duì)硬件查表未命中的新地址進(jìn)行監(jiān)控。 VLAN 用途 VLAN1 應(yīng)用類 1 的微機(jī)室工作人員 VLAN2 應(yīng)用類 1 的財(cái)務(wù)部工作人員 VLAN3 應(yīng)用類 1 的行政部工作人員 VLAN4 應(yīng)用類 1 的研發(fā)部工作人員 VLAN5 應(yīng)用類 1 的后勤部工作人員 VLAN6 應(yīng)用類 1 的人力資源部工作人員 VLAN7 應(yīng)用類 1 的業(yè)務(wù)部工作人員 VLAN8 應(yīng)用類 1 的生產(chǎn)部工作人員 ⑶ 冗余電源 CISCO6509 系列以太網(wǎng)交換機(jī)提供了 RPS 電源備份接口，可以對(duì)設(shè)備提供一對(duì)一的電源備份和保護(hù)，也可以以一路直流電源對(duì)多臺(tái)支持 RPS 接口的設(shè)備進(jìn)行備份和保護(hù)。 樓層接入設(shè)備選擇 CISCO 公司的 CISCO 2960 智能以太網(wǎng)交換機(jī)。 )QOS 是網(wǎng)絡(luò)的一種安全機(jī)制 , 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。 因特網(wǎng)接入和園區(qū)網(wǎng)分離。 可靠性 本系統(tǒng)是 7X24 小時(shí)連續(xù)運(yùn)行 系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌?chǎng)份額的主流產(chǎn)品，同時(shí)也要有好的售后服務(wù) 具體用戶需求： 1．網(wǎng)絡(luò)設(shè)備配置 配備網(wǎng)絡(luò)交換設(shè)備，實(shí)現(xiàn)樓宇間的千兆光纖連接，保證未來各應(yīng)用系統(tǒng)的實(shí)施 以及滿足集團(tuán)各種計(jì)算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸。 2．網(wǎng)管系統(tǒng)設(shè)計(jì) 提供可以對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理的中文圖形界面工具，使系統(tǒng)維護(hù)人員可以集中控制網(wǎng)絡(luò)的所有設(shè)備。 硬件可靠性 系統(tǒng)的主要部件采用冗余結(jié)構(gòu)，如：傳輸方式的備份，提供備份組網(wǎng)結(jié)構(gòu)；主要的計(jì)算機(jī)設(shè)備（如數(shù)據(jù)庫(kù)服務(wù)器），采用 虛擬化 技術(shù) ,支持 多機(jī)高可用結(jié)構(gòu)；配備不間斷電源等。 將因特網(wǎng)接入部分和園區(qū)網(wǎng)主體部分分離，每部分完成其自身的功能，可以減少兩者之間的相互影響。保證 隨著網(wǎng) 絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對(duì)服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證 QOS，以支持這類應(yīng)用。 WSC295048EI 交換機(jī)屬于 CATALYST2950 系列智能交換機(jī)。 ⑷ 生成樹（ STP/RSTP/MSTP） CISCO6509 系列以太網(wǎng)交換機(jī)支持 STP/RSTP/MSTP 生成樹協(xié)議。如果新地址是在聚合的端口上時(shí)，根據(jù)二層和三層的不同，使用 MAC 地址或 IP地址 進(jìn)行邏輯計(jì)算，根據(jù)邏輯的結(jié)果選擇相應(yīng)端口為轉(zhuǎn)發(fā)端口，發(fā)往該目的地址的幀將按照計(jì)算負(fù)載均衡后的結(jié)果進(jìn)行轉(zhuǎn)發(fā)，實(shí)現(xiàn)端口之間負(fù)載均衡和冗余保護(hù)，保證數(shù)據(jù)流不出現(xiàn)亂序現(xiàn)象。以前部分路由交換機(jī)雖然也宣稱支持等價(jià)路由，但實(shí)際上只是從軟件上支持，對(duì)軟件轉(zhuǎn)發(fā)的報(bào)文可以使用等價(jià)路由，但對(duì)于由硬件直接轉(zhuǎn)發(fā)的報(bào)文，則只能從一條固定路徑轉(zhuǎn)發(fā)。 避免帶寬浪費(fèi)，降低投資成本 為客戶提供一套精細(xì)的內(nèi)網(wǎng)流量管理手段。 在加強(qiáng)網(wǎng)絡(luò)安全的同時(shí)， CISCO ASA 5500 系列還能降低部署和運(yùn)營(yíng)成本。部署語(yǔ)音網(wǎng)關(guān)接入多種網(wǎng)絡(luò) ， 實(shí)現(xiàn)分機(jī)和外網(wǎng)的互聯(lián)互通。 通過 以下幾個(gè)技術(shù)方面的實(shí)施，可以在一定程度上保障網(wǎng)絡(luò)的安全： ⑴ 提高設(shè)備的物理安全性 設(shè)備的物理安全性是指運(yùn)行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。 ⑹ 因特網(wǎng)的接入安全控制 因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設(shè)備，還要指定嚴(yán)格的安全策略。 采用這種結(jié)構(gòu)，可以將網(wǎng)絡(luò)中的全部資源，分散到每個(gè)域的域控制器中存儲(chǔ)，減少了每臺(tái)域控制器的信息存儲(chǔ)，從而減少?gòu)?fù)制流量和網(wǎng)絡(luò)對(duì)象的查詢時(shí)間。 基本驗(yàn)收標(biāo)準(zhǔn) 物理驗(yàn)收的標(biāo)準(zhǔn)以最終合同指定的設(shè)備廠家品牌、型號(hào)、數(shù)量為標(biāo)準(zhǔn)，設(shè)備的物理構(gòu)成及包裝以設(shè)備廠 家提供的標(biāo)準(zhǔn)為驗(yàn)收標(biāo)準(zhǔn)； 邏輯驗(yàn)收按照最終合同要求進(jìn)行的各項(xiàng)功能、性能設(shè)計(jì)相應(yīng)的可實(shí)施的測(cè)試方法進(jìn)行設(shè)計(jì)驗(yàn)收、測(cè)試驗(yàn)收和文檔驗(yàn)收。 現(xiàn)場(chǎng)操作支持： 1 年內(nèi)，系統(tǒng)使用過程中，對(duì)于不能電話（郵件或傳真）解決的復(fù)雜問 題，到現(xiàn)場(chǎng)進(jìn)行系統(tǒng)操作方面的技術(shù)支持服務(wù)。 ⑺ .條件成熟時(shí)組織用戶座談會(huì)，走訪用戶開展上門服務(wù)。單項(xiàng)工程在系統(tǒng)設(shè)備交付前試運(yùn)行過程由工程負(fù)責(zé)人安排為用戶培訓(xùn)人員，使其掌握系統(tǒng)性能，會(huì)正確操作，排除簡(jiǎn)單故障。 設(shè)備驗(yàn)收（物理驗(yàn)收） 驗(yàn)收標(biāo)準(zhǔn) 根據(jù)雙方最終生成的合同，形成物理設(shè)備總清單是整個(gè)設(shè)備驗(yàn)收的基礎(chǔ)，按照各個(gè)設(shè)備廠家對(duì)設(shè)備到場(chǎng)的驗(yàn)收標(biāo)準(zhǔn)進(jìn)行其它物理驗(yàn)收。 系統(tǒng)的安全 設(shè)計(jì) 在 4. 郵件 服務(wù)器解決方案 （不寫） 。同時(shí)需要建立 WEB 服務(wù)器，用于在互聯(lián)網(wǎng)上發(fā)布企業(yè)信息。通過將設(shè)備安置在獨(dú)立的設(shè)備間中，并增加門禁系統(tǒng)，確保只有授權(quán)的管理和維護(hù)人員才能接觸到物理設(shè)備。 在 各樓層間 部署語(yǔ)音網(wǎng)關(guān) ， 用來連接本地的運(yùn)營(yíng)商和模擬分機(jī) ， 分機(jī)通過IP 網(wǎng)絡(luò)注冊(cè)在總公司的融合通信平臺(tái)上 ， 和外網(wǎng)的通信可通過本地的運(yùn)營(yíng)商出局 /入局。您可以在中央地點(diǎn)將其部署為一個(gè)融合的威脅防御設(shè)備，以使用其訪問控制、應(yīng)用檢測(cè)，以及蠕蟲、病毒和其他惡意軟件防范技術(shù)。 全面洞悉網(wǎng)絡(luò)中應(yīng)用流量分布情況 提供細(xì)致且直觀的流量分布、趨 勢(shì)、對(duì)比報(bào)表等，讓網(wǎng)絡(luò)更加透明，為組織的 IT 決策提供科學(xué)依據(jù)！ 產(chǎn)品優(yōu)勢(shì) VPN2050 采用基于隊(duì)列的流量處理機(jī)制和分層三色令牌桶技術(shù)，并結(jié)合 DPI（數(shù)據(jù)包深度內(nèi)容檢測(cè)）、 DFI（動(dòng)態(tài)流狀態(tài)檢測(cè)） 及智能識(shí)別等網(wǎng)絡(luò)應(yīng)用及數(shù)據(jù)識(shí)別技術(shù)，通過高性能硬件平臺(tái)為客戶提供業(yè)界性能卓越的流量管理方案。 CISCO6509系列以太網(wǎng) 路由交換機(jī)最大支持 4條等價(jià)路由，并且不論 RIP、 OSPF等路由協(xié)議產(chǎn)生的路由，還是靜態(tài)配置路由，不論是網(wǎng)段路由還是主機(jī)路由，甚至缺省路由，都可以支持等價(jià)路由。 HSRP 向主機(jī)提供了缺省網(wǎng)關(guān)的冗余性，減少了主機(jī)維護(hù)路由表的任務(wù)。 生成樹協(xié)議的工作原理：網(wǎng)絡(luò)中的橋接設(shè)備根據(jù)設(shè)定的優(yōu)先值和 MAC 地址，確定最優(yōu)先的設(shè)備為網(wǎng)絡(luò)的根橋，根橋向外定時(shí)發(fā)送 CONFIG BPDU 報(bào)文，每個(gè)收到該報(bào)文的交換機(jī)將報(bào)文內(nèi)容根據(jù)自身的配置和所掌握的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行更新下發(fā)到其他端口，當(dāng)一個(gè)交換機(jī)從兩個(gè)或兩個(gè)以上端口接 收到 CONFIG BPDU 的時(shí)候就表明網(wǎng)絡(luò)中存在循環(huán)，保留其中一個(gè)端口為轉(zhuǎn)發(fā)狀態(tài)，設(shè)置其余端口為阻塞狀態(tài)。 CATALYST2950 系列是有款最廉價(jià)的 CISCO 交換機(jī)產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用邊緣提供了智能 服務(wù)，可以為局域網(wǎng)提供極佳的性能和功能。應(yīng)支持 VLAN 的劃分，并能在 VLAN 之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。這樣可以增強(qiáng)網(wǎng)絡(luò)的擴(kuò)展能力。 網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性 當(dāng)增加 /擴(kuò)充應(yīng)用子系統(tǒng)時(shí)，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對(duì)關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃?。具體來講，其設(shè)計(jì)遵循以下原則： 先進(jìn)性 系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺(tái)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國(guó)際上較先進(jìn)、較成熟的技術(shù)，符合國(guó)際標(biāo)準(zhǔn)和規(guī)范； 標(biāo)準(zhǔn)性 所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強(qiáng)網(wǎng)絡(luò)的兼容性，以達(dá)到網(wǎng)絡(luò)的互連與開放。應(yīng)具備未來良好的可擴(kuò)展性，可升級(jí)性，保護(hù)公司的投資。在大規(guī)模園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。在設(shè)計(jì)園區(qū)網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時(shí) 先進(jìn)的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。 接入層交換機(jī) 接入層交換機(jī)放置于樓層的設(shè)備間，用于終端用戶的接入。 建議每棟建筑物內(nèi)的局域網(wǎng)劃分 VLAN。 在實(shí)際應(yīng)用中，進(jìn)行聚合處理的端口等同于一個(gè)端口，任何轉(zhuǎn)發(fā)到聚合的端口上的報(bào)文會(huì)通過對(duì)源、目的地址的邏輯運(yùn)算來分布到聚合的不同端口上。 ⑺ 等價(jià)路由（ ECMP） 除了從設(shè)備級(jí)支持三層轉(zhuǎn)發(fā)容錯(cuò)協(xié)議 VRRP 之外， CISCO6509 系列以太網(wǎng)路由交換機(jī)還支持等價(jià)路由（ ECMP）。這些都使傳統(tǒng)的安全設(shè)備在保護(hù)網(wǎng)絡(luò)安全上越來越難。 為了保護(hù)網(wǎng)絡(luò)避免遭受應(yīng)用層攻擊，幫助企業(yè)更有效地控制在其環(huán)境中使用的應(yīng)用和協(xié)議，這些檢測(cè)引擎還集合了廣泛的應(yīng)用與協(xié)議知識(shí)，并采用了多項(xiàng)安全執(zhí)行技術(shù)，如協(xié)議異常檢測(cè)、應(yīng)用和協(xié)議狀態(tài)跟蹤等。系統(tǒng)拓?fù)鋱D如下 ： 系統(tǒng)組成 如上圖所示 ， 系統(tǒng)采用分布式組網(wǎng)模式來組建企業(yè)語(yǔ)音通信網(wǎng)絡(luò)。建議 XXX 集團(tuán)制定嚴(yán)格的網(wǎng)絡(luò)安全管理策略，并有效的執(zhí)行。 園區(qū)網(wǎng)系統(tǒng)建設(shè)驗(yàn)收完畢之后，確保交換機(jī)的所有用戶 端口處于關(guān)閉狀態(tài)。 系統(tǒng)設(shè)計(jì)方案 系統(tǒng)的構(gòu)價(jià) ⑴ 根據(jù)集團(tuán)的管理結(jié)構(gòu)。 具體的時(shí)間和驗(yàn)收?qǐng)鏊呻p方共同確認(rèn)的驗(yàn)收計(jì)劃中指定。 在質(zhì)量保證期內(nèi)，爭(zhēng)取在 72 小時(shí)內(nèi)完成業(yè)主所提出的維修要求，其中超過 24 小時(shí)不能完成維修，提供一臺(tái)相同功能的設(shè)備應(yīng)急。重點(diǎn)工程跟蹤在工程驗(yàn)收投入使用后的頭一年，每月主動(dòng)電話咨詢一次。 信函（傳真）回復(fù)：用戶用 信函反映問題時(shí)，收到信函后三日內(nèi)予以電話或掛號(hào)信回復(fù)，用戶來信要有登記，并交售后服務(wù)部門存檔。 用戶變更記錄表 變更序號(hào) 變更要求描述 時(shí)間 用戶簽字 集成方簽字 備注 系統(tǒng)的最終設(shè)計(jì)方案（物理、邏輯構(gòu)成設(shè)計(jì)） 以雙方確認(rèn)的最終的實(shí)現(xiàn)為準(zhǔn)，反映最新變化的設(shè)計(jì)方案。該項(xiàng)目經(jīng)理將在與客戶協(xié)定的工程計(jì)劃基礎(chǔ)上核定實(shí)施時(shí)間表。 系統(tǒng)設(shè)計(jì)原則 隨著集團(tuán) 近年來的高速發(fā)展，集團(tuán)的業(yè)務(wù)已經(jīng)涉及到各個(gè)商業(yè)領(lǐng)域，集團(tuán)及公司內(nèi)部的組織結(jié)構(gòu)也日益復(fù) 雜，在本項(xiàng)目的設(shè)計(jì)實(shí)施過程中，要求工程實(shí)施方案在規(guī)劃系統(tǒng)設(shè)計(jì)時(shí)充分考慮到企業(yè)管理的需求，設(shè)計(jì)合理的系統(tǒng)管理結(jié)