【文章內(nèi)容簡介】 ........... 105 技術(shù)服務(wù) ............................................................................................... 106 服務(wù)中的職責(zé)分工 ................................................................................. 108 用戶技術(shù)支持服務(wù)的聯(lián)系方法 ................................................................ 109 軟件升級服務(wù) (不包括第三方軟件和可能發(fā)生的硬件升級費用 )................. 109 一、 本項目 需求分析 工程公司網(wǎng)絡(luò)分離 項目概述 根據(jù) 中廣核工程公司 網(wǎng)絡(luò) 系統(tǒng)建設(shè)的要求，遵循網(wǎng)絡(luò)總體設(shè)計原則和總體設(shè)計規(guī)劃，確定采用萬兆主干千兆到桌面的企業(yè)局域網(wǎng)方案，以滿足 工程公司網(wǎng)絡(luò)分離及嶺澳二期廠區(qū) 計算機(jī)應(yīng)用系統(tǒng)對網(wǎng)絡(luò)帶寬的需要，同時為以后的各種應(yīng)用（圖形、圖像、視頻等多媒體）預(yù)留了足夠的帶寬，保證了網(wǎng)絡(luò)技術(shù)的領(lǐng)先和系統(tǒng)日后擴(kuò)展的便利性。 中廣核工程公司經(jīng)過近幾年的快速發(fā)展，已形成了以大亞灣為中心，各基地項目部為支點的發(fā)展模式，公司規(guī)模日益龐大，對網(wǎng)絡(luò)系統(tǒng)需求日益增加，為配合工程公司業(yè)務(wù)發(fā)展的使用需要，需對工程公司現(xiàn)有網(wǎng)絡(luò)進(jìn)行改造形成一套相對獨立、功能完善的工程公司網(wǎng)絡(luò)系 統(tǒng)。 本次工程公司核心網(wǎng)絡(luò)改造項目中需達(dá)成以下建設(shè)目標(biāo)： ? 建立工程公司自有、相對獨立、結(jié)構(gòu)清晰、功能完善、承載能力強(qiáng)的基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)； ? 將工程公司網(wǎng)絡(luò)與其他網(wǎng)絡(luò)進(jìn)行物理及邏輯上分離，通過網(wǎng)絡(luò)邊界安全設(shè)備實現(xiàn)與中廣核集團(tuán)公司、各成員公司、各項目部、承包商的安全無縫連接； ? 新建網(wǎng)絡(luò)核心實現(xiàn)全網(wǎng)聯(lián)接、升級現(xiàn)有網(wǎng)絡(luò)設(shè)備，提高網(wǎng)絡(luò)應(yīng)用系統(tǒng)的穩(wěn)定性和可靠性。 ? 整合及調(diào)整工程公司現(xiàn)有網(wǎng)絡(luò)資源，通過調(diào)整及新增若干網(wǎng)絡(luò)設(shè)備使改造后的工程公司基礎(chǔ)網(wǎng)絡(luò)能充分滿足現(xiàn)在及未來幾年的建設(shè)使用需求同時可依據(jù)變化可實現(xiàn)彈性擴(kuò)充； 工程 公司網(wǎng)絡(luò)現(xiàn)狀分析 工程公司現(xiàn)有網(wǎng)絡(luò)依附于運營公司（ DNMC）核心網(wǎng)絡(luò)，無核心交換機(jī)，與 DNMC內(nèi)部網(wǎng)絡(luò)分界不清晰，并且存在各項目部、下屬分公司通過廣核集團(tuán)核心網(wǎng)絡(luò)互聯(lián)，共享工程公司內(nèi)部應(yīng)用系統(tǒng)。 （ 1）大亞灣工地本部現(xiàn)狀 工程公司大亞灣本部現(xiàn)有網(wǎng)絡(luò)設(shè)備屬網(wǎng)絡(luò)邊緣匯聚及接入層設(shè)備，主要有北電 ERS1624/1 ERS55 ES470、 ES450 等。網(wǎng)絡(luò)分布區(qū)域分散，主要有 BM 區(qū)域、LA區(qū)域、 LD 區(qū)域、 LH區(qū)域、 LBX部分區(qū)域等，工程公司目前通過 DNMC 的核心網(wǎng)絡(luò)實現(xiàn)各區(qū)域的連接，無核心交換設(shè)備。 （ 2）深圳市內(nèi)分部及各項目部現(xiàn)狀 泥崗路設(shè)計院、梅華樓設(shè)計院分別通過光纖與集團(tuán)科技大廈實現(xiàn)連接，與工程公司大亞灣本部連接需通過集團(tuán)網(wǎng)絡(luò)及 DNMC 網(wǎng)絡(luò)中繼。 各項目部專線通過集團(tuán)核心網(wǎng)及 DNMC 網(wǎng)絡(luò)與本部連接。 （ 3）現(xiàn)有網(wǎng)絡(luò)拓?fù)? 本項目設(shè)計要求 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 工程公司網(wǎng)絡(luò)改造需要按照層次化的結(jié)構(gòu)來設(shè)計，如圖所示，按核心層、匯聚層、接入層進(jìn)行設(shè)計； 網(wǎng)絡(luò)層次設(shè)計需清晰簡明，應(yīng)著重突出各層次的設(shè)計使用功能及所采用的關(guān)鍵技術(shù)線路； 著眼目前的實際網(wǎng)絡(luò)應(yīng)用使用情況，提出合理的并切實可行的網(wǎng)絡(luò)調(diào)整計 劃并兼顧現(xiàn)有實際使用環(huán)境； 整體網(wǎng)絡(luò)設(shè)計應(yīng)充分考慮廣核全集團(tuán)未來網(wǎng)絡(luò)的發(fā)展規(guī)劃，兼顧廣核集團(tuán)的現(xiàn)有使用情況并結(jié)合其他成員公司網(wǎng)絡(luò)現(xiàn)狀給予考慮； 網(wǎng)絡(luò)技術(shù)設(shè)計 （ 1）需參照現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)及充分考慮目前實際使用情況來綜合進(jìn)行設(shè)計； （ 2）所采用的關(guān)鍵網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)不低于現(xiàn)有網(wǎng)絡(luò)環(huán)境中的技術(shù)標(biāo)準(zhǔn)，對所采用的關(guān) 鍵網(wǎng)絡(luò)技術(shù)均應(yīng)詳細(xì)描述并提供詳實可靠的可比數(shù)據(jù)說明； （ 3）在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、設(shè)備使用組織、關(guān)鍵網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)協(xié)議應(yīng)用上應(yīng)充分考慮系統(tǒng)冗余的使用需求，有效避免單點物理、鏈路失敗保證網(wǎng)絡(luò)的高可用性及有良好的可自愈性并 提供足夠的網(wǎng)絡(luò)使用彈性； （ 4）網(wǎng)絡(luò)應(yīng)可承載目前的主流的網(wǎng)絡(luò)應(yīng)用，有效滿足與實現(xiàn)三網(wǎng)合一（數(shù)據(jù)、語音、視頻），在復(fù)雜應(yīng)用模式下需考慮如何有效保障服務(wù)質(zhì)量及針對具體應(yīng)用的策略及配置在廣核集團(tuán)網(wǎng)絡(luò)上可實施性及可操作便捷性等；為后期便于后期的網(wǎng)絡(luò)維護(hù)，關(guān)鍵網(wǎng)絡(luò)設(shè)備應(yīng)充分考慮與現(xiàn)有設(shè)備的可兼容性及互操作并應(yīng)可統(tǒng)一網(wǎng)絡(luò)管理；考慮到網(wǎng)絡(luò)建設(shè)的可持續(xù)性，本次網(wǎng)絡(luò)改造需要為今后的網(wǎng)絡(luò)擴(kuò)容及調(diào)整留有足夠的可升級空間并在技術(shù)層面及性能冗余上可給予支持； 網(wǎng)絡(luò)切換設(shè)計 （ 1）提供詳細(xì)的網(wǎng)絡(luò)切換實施方案，對所涉及到的關(guān)鍵網(wǎng)絡(luò)設(shè)備明 確描述出切換所需做的操作方案，提供不限于以下的資料： ? 網(wǎng)絡(luò)切換拓?fù)湓O(shè)計圖紙； ? 網(wǎng)絡(luò)切換實施計劃安排； ? 網(wǎng)絡(luò)切換方案模擬測試環(huán)境搭建及模擬測試步驟； （ 2）參照現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)及實際配置進(jìn)行調(diào)整，關(guān)鍵網(wǎng)絡(luò)切換必須保證無縫切換，網(wǎng)絡(luò)業(yè)務(wù)不允許中斷； （ 3）網(wǎng)絡(luò)切換及調(diào)整不允許對集團(tuán)及 DNMC 網(wǎng)絡(luò)造成影響； （ 4）網(wǎng)絡(luò)切換必須保證工程公司現(xiàn)有各網(wǎng)絡(luò)應(yīng)用均可正常使用，包括（ IP 電話、視頻會議、 Inter/服務(wù)器訪問等）； 具體設(shè)計要求 B M 匯 聚 交 換 機(jī) 1 臺“ 以 項 目 為 中 心 ”網(wǎng) 絡(luò) 拓 撲 圖L H 3 E R S 5 5 3 0 2 4 T F D1 臺L D 2 匯 聚 交 換 機(jī)1 臺0 1 樓 E R 1 6帶 寬 管理 設(shè) 備工 程 公 司 核 心 網(wǎng) 絡(luò)科 技 大 廈 E R 1 6廣 核 集 團(tuán)核 心 網(wǎng) 絡(luò)現(xiàn) 場 承 包 商 E R S 1 6 1 2 G華 興 公 司防 火 墻 I S G 2 0 0 0二 三 公 司廣 東 火 電天 津 電 建。承 包 商 網(wǎng) 絡(luò)I S T廣 域 網(wǎng)交 換 機(jī)D M Z承包商專用 I n t e r n e t紅沿河核電工程公司紅沿河分公司承包商內(nèi)網(wǎng)紅 巖 河 現(xiàn) 場 項 目 部A D / B Y 樓 匯 聚 層 交 換 機(jī)其 它 核 電項 目 部。承包商專用 I n t e r n e tS e r v e r F a r mL H 3 樓 層 交 換 機(jī)B M 樓 層 交 換 機(jī)L D / L H 樓 層 交 換 機(jī)A D / B Y 樓 層 交 換 機(jī)服 務(wù) 器 群 匯 聚 交 換 機(jī)工 程 公 司 專 用服 務(wù) 器 如圖所示 ，根據(jù)工程公司提出的 ―以項目為中心 ‖的網(wǎng)絡(luò)架構(gòu)，工程公司現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)將參照以上網(wǎng)絡(luò)構(gòu)架圖進(jìn)行改造： （ 1） 2 臺核心交換機(jī) 2 臺核心交換機(jī)放置在 01樓中心機(jī)房，組建工程公司核心網(wǎng)絡(luò)，之間通過萬兆接口互為備份，通過雙千兆光纖接入工程公司防火墻。并通過千兆或萬兆連接各匯聚交換機(jī)。 （ 2） 1 臺服務(wù)器匯聚交換機(jī) 放置在 01 樓中心機(jī)房，服務(wù)器群匯聚交換機(jī)作為工程公司專用服務(wù)器的匯聚設(shè)備，通過雙萬兆光纖端口接入核心交換機(jī)。 （ 3） 1 臺廣域網(wǎng)鏈路互聯(lián)交換機(jī) 放置在 01 樓中心機(jī)房，用于匯接工程公司各基地項目部廣域網(wǎng)鏈路，與 總部互聯(lián)，通過組成內(nèi)部網(wǎng)絡(luò)； （ 4） 2 臺分布式匯聚層交換機(jī) 工程公司辦公用戶較為集中的區(qū)域 （ BM樓、 LD辦公區(qū)域等），為適應(yīng)現(xiàn)在用戶數(shù)量的增加對網(wǎng)絡(luò)系統(tǒng)的負(fù)荷、性能方面的提升，配置 2 臺較高性能的分布式匯聚層交換機(jī)進(jìn) 行替換，以提高網(wǎng)絡(luò)應(yīng)用穩(wěn)定性及可靠性，其中 BM 樓 1 臺， LD 樓 1 臺。 （ 5）防火墻擴(kuò)充設(shè)備 防火墻主機(jī)已有，放置在 01 樓，用于大亞灣工程公司核心網(wǎng)絡(luò)與集團(tuán)核心網(wǎng)絡(luò)互聯(lián)及現(xiàn)場承包商聯(lián)網(wǎng)，需增加網(wǎng)絡(luò)連接光纖模塊，用于擴(kuò)展。 嶺澳二期廠區(qū)網(wǎng)絡(luò)項目概述 根據(jù)嶺澳二期項目總體進(jìn)度，生產(chǎn)準(zhǔn)備部門將與 20xx 年 6 月全面入駐嶺澳二期廠區(qū)辦公，為此需盡快建設(shè)計算機(jī)網(wǎng)絡(luò)系統(tǒng)，滿足項目建設(shè)需要。 嶺澳二期計算機(jī)網(wǎng)絡(luò)系統(tǒng)將覆蓋嶺澳二期 AF、 YA、 AL、 EA、 NI等十余處廠房，系統(tǒng)設(shè)計有雙核心交換機(jī)， 4 臺匯聚交換機(jī)和 50 余臺接入交換機(jī)，構(gòu)建了萬兆和千兆主干，百兆接入的三層網(wǎng)絡(luò)架構(gòu)。在網(wǎng)絡(luò)建設(shè)中需要著重考慮網(wǎng)絡(luò)可靠性和擴(kuò)展性，以滿足核電生產(chǎn)辦公需求和核電業(yè)務(wù)發(fā)展需要 。 嶺澳二期網(wǎng)絡(luò)項目分析 整個嶺澳二期網(wǎng)絡(luò)信息點約 20xx 多個信息點，除 AF 區(qū)域較集中外，其它區(qū)域比較零散分布。 系統(tǒng)圖如下： 嶺澳二期網(wǎng) 絡(luò)項目設(shè)計要求 網(wǎng)絡(luò)核心設(shè)計要求 嶺澳二期網(wǎng)絡(luò)以 AF 廠房機(jī)房為中心機(jī)房。為提高網(wǎng)絡(luò)核心結(jié)點可靠性， AF 中心機(jī)房內(nèi)配置 2 臺核心交換機(jī)，通過新敷設(shè) 2 根 24 芯光纜分別上聯(lián)至 LBX120 和北區(qū) 01 樓的核心交換機(jī)，接入到大亞灣核電基地核心網(wǎng)絡(luò)。 （ 1） AF 2 臺核心交換機(jī)通過雙萬兆接口互連形成備份，任一交換機(jī)失效不影響網(wǎng)絡(luò)使用； （ 2） 兩臺核心交換機(jī)各配置 2 塊萬兆模塊連接 01樓中心機(jī)房內(nèi)雙核心交換機(jī)及 LBX雙核心交換機(jī)，實現(xiàn)鏈路之間冗余備份和負(fù)載均衡網(wǎng)絡(luò)流量（ 01 樓中心機(jī)房及 LBX內(nèi)核心交換機(jī)現(xiàn)為 Nortel ERS8610）；由于目前 01 樓和 LBX樓交換機(jī)萬兆模塊尚未就位，本次項目中另為 AF 主機(jī)房的每臺核心交換機(jī)配置 4 個千兆上聯(lián)端口用以連接 01 樓中心機(jī)房內(nèi)雙核心交換機(jī)及 LBX雙核心交換機(jī)，日后再行切換為萬兆。 網(wǎng)絡(luò)匯聚層設(shè)計要求 （ 1） AF 區(qū)域有 1200 個以上信息點，用戶通過 11 個配線間進(jìn)行接入，且 AF 區(qū)域作為辦公區(qū)域，重要性比較高，放置 2 臺匯聚交換機(jī)進(jìn)行雙機(jī)堆疊熱備以避免匯聚設(shè)備單點故障，將用戶數(shù)據(jù)匯聚通過雙萬兆鏈路接入核心交換機(jī)； （ 2） AF 廠房中心機(jī)房放置一臺分布式匯聚交換機(jī)，將常規(guī)島及 AL 等廠房（見 嶺澳二期網(wǎng)絡(luò)拓?fù)鋱D）交換機(jī)匯聚通過雙萬兆鏈路接入核心交換機(jī)； （ 3） W601機(jī)房內(nèi)放置一臺分布式匯聚交換機(jī)，將 NI廠房交換機(jī)匯聚通過雙萬兆鏈路接入AF 廠房的中心核心交換機(jī)； 網(wǎng)絡(luò)接入層設(shè)計要求 嶺澳二期廠區(qū)內(nèi)各區(qū)域機(jī)房內(nèi)根據(jù)用戶信息點數(shù)放置相應(yīng)數(shù)量的接入交換機(jī)。 （ 1） NI廠房接入交換機(jī)通過單千兆鏈路上聯(lián)到 W601 機(jī)房的分布式匯聚交換機(jī)； （ 2） AF 區(qū)域接入交換機(jī)通過雙千兆鏈路上聯(lián)到 2 臺 AF 匯聚交換機(jī) 2； （ 3）常規(guī)島及 AL 等廠房接入交換機(jī)通過單千兆鏈路上聯(lián)到 AF 中心匯聚交換機(jī) 1； （ 4） EA區(qū)域接入交換機(jī) 通過單千兆鏈路上聯(lián)到南區(qū)活動中心的匯聚交換機(jī)； 系統(tǒng)點數(shù)分布 序號 建筑 機(jī)房 信息點 網(wǎng)絡(luò)端口 48口交換機(jī) 24口交換機(jī) 核心交換機(jī) 匯聚交換機(jī) 1 8DTV1017CR AC 通信設(shè)備室 (120) 68 48 2 0 2 常規(guī)島廠房 8DTV0016CR(3MB504) 10 24 0 1 3 常規(guī)島廠房 8DTV0017CR(4MB504) 10 24 0 1 4 EA 區(qū)域 8DTV1057CR(8EA362) 108 48 3 0 5 EA 區(qū)域 8DTV1056CR(8EA263) 81 48 2 0 6 UA 廠房 8DTV1024CR(8UA125) 55 48 2 0 7 NI 廠房 8DTV0001AR(W601) 13 24 0 1 1 8 NI 廠房 8DTV0081AR(L856) 66 48 2 0 9 NI 廠房 8DTV0080AR(L547) 7 24 0 1 10 NI 廠房 8DTV0079AR(L215) 20 48 1 0 11 NI 廠房 8DTV0078AR(L709) 31 48 1 0 12 NI 廠房 8DTV0076AR(ET302) 4 24 0 1 13 NI 廠房 8DTV0077AR(ET342) 4 24 0 1 14 EL 廠房 8DTV1022CR(綜合用房117) 3 24 0 1 15 EG 廠房 8DTV1023CR(8EG106) 41 48 1 0 16 AL 廠房 8DTV1020CR(8AL106) 99 48 3 0 17 AB 冷修倉庫 8DTV1064CR（ 8AB109） 28 48 1 0 18 YA 廠房 8DTV1061CR