【正文】 CISCO WORK 2020 具有如下特點： (1) 不需要網(wǎng)管平臺。 投標建議方案 鼎天軟件有限公司 426 集成界面支持 網(wǎng)管工作站能以圖形方式顯示網(wǎng)絡設(shè)備之間的邏輯拓撲結(jié)構(gòu)，網(wǎng)絡連接狀態(tài)，每個網(wǎng)絡設(shè)備的狀態(tài)等。管理應用可以使用任何資源及進程，即使是其它網(wǎng)絡應用的進程，用戶也能進行橫向調(diào)用。同時要使上層應用及第三方應用能共享這些信息。 多操作系統(tǒng)支持 網(wǎng)管系統(tǒng)應能在多種 UNIX 和 WINDOWS NT 等網(wǎng)絡操作系統(tǒng)上運行。 多廠商支持 在一個網(wǎng)絡系統(tǒng)中不可能完全使用一個廠商的網(wǎng)絡設(shè) 備。 網(wǎng)管系統(tǒng)選擇的考慮因素 在選擇一個較為理想的網(wǎng)絡管理系統(tǒng)時，應該考慮到當前的網(wǎng)絡需求以及未來網(wǎng)絡發(fā)展需要，可能的情況下盡量選擇網(wǎng)絡產(chǎn)品廠家的網(wǎng)管軟件，能提供一些專有的支持。安全管理還可以提供報警信號提醒管理員潛在的安全問題。一些由于計算機存儲的進入網(wǎng)絡中的信息可能不適合于每個用戶的觀察，這糊涂敏感的信息包括：有關(guān)單位內(nèi)部的一些機密文件，象新產(chǎn)品的開發(fā)信息和用戶名單等等。 對歷史數(shù)據(jù)的統(tǒng)計分析功能； 優(yōu)化網(wǎng)絡性能。利用性能管理信息，管理人員可以確定網(wǎng)絡是否滿足用戶需要的能力。 故障管理 故障管理是 定位和解決網(wǎng)絡問題和故障的過程，包括以下幾方面的工作： 維護并檢查錯誤日志，形成故障統(tǒng)計； 接收錯誤檢測報告并做出反應； 跟蹤、辨認錯誤； 執(zhí)行診斷測試； 糾正錯誤； 投標建議方案 鼎天軟件有限公司 424 配置管理 網(wǎng)絡配置是發(fā)現(xiàn)和設(shè)置這些現(xiàn)有設(shè)備的過程，網(wǎng)絡設(shè)備的配置控制了數(shù)據(jù)網(wǎng)絡的行為，配置管理包含以下幾方面的工作： 創(chuàng)建并維護； 可以訪問被管理設(shè)備的配置文件，并在必要時進行分析和編輯； 可以比較網(wǎng)管中心數(shù)據(jù)庫中的配置文件，以便對設(shè)備當前使用的配置和數(shù)據(jù)庫中存放的配置進行比較； 網(wǎng)絡節(jié)點設(shè)備部件、端口的配置； 網(wǎng)絡節(jié)點設(shè)備系統(tǒng)軟件的配置； 網(wǎng)絡業(yè)務配置，網(wǎng)絡節(jié)點各種數(shù)據(jù)的初始配置與修改，網(wǎng)絡各種業(yè)務政策的配置和管理； 對配置操作過程的記錄統(tǒng)計； 性能管理 性能管理涉及了測量網(wǎng)絡硬件、軟件、和媒體的性能。它是一個集軟件、硬件、操作系統(tǒng)及人員安排于一體的綜合網(wǎng)絡系統(tǒng)。 本方案將安全技術(shù)保障體系分期規(guī)劃和實施。 來自外部環(huán)境的威脅： 電力系統(tǒng)超負荷 主要的自然災害：火災，煙霧，水災等等 人為災害：爆炸，化學藥品，意外事故等等。 投標建議方案 鼎天軟件有限公司 421 網(wǎng)絡安全保護對象 網(wǎng)絡系統(tǒng)模型如下： 關(guān)鍵應用服務器設(shè)備、操作系統(tǒng)、應用系統(tǒng)； 網(wǎng)絡接入設(shè)備； 網(wǎng)絡核心交換設(shè)備； 終端訪問設(shè)備及系統(tǒng)軟件、應用軟件等。 網(wǎng)絡安全子系統(tǒng)方案 網(wǎng)絡安全子系統(tǒng)由網(wǎng)絡安全技術(shù)保障體系、網(wǎng)絡安全管理制度體系、網(wǎng)絡安全組織 體系三個相互結(jié)合的部分組成。所以，采用網(wǎng)絡安全性高且便于維護和管理的 基于設(shè)備 Port 的 VLAN 劃分策略 ； VLAN劃分依據(jù)： 按樓層劃分； 按部門行政職能劃分； 按用戶性質(zhì)劃分； 按地理位置劃分等。防火墻通過 CISCO 2620 與河南省電力局連接，建立河南省電業(yè)局廣域網(wǎng)。 PIX 支持 IPSec, 支持 VPN， 支持 URL過濾，支持多網(wǎng)絡接口，最多可配置 6 個 10/100Mbps 以太網(wǎng)接口。 PIX 集成硬件和軟件，采用專用的操作系統(tǒng)，消除了采用通過操作系統(tǒng)帶來的不安全性。 防火墻 防火墻采用 CISCO PIX 520,連接到局大樓中心交換機上。 ? Cisco 交換機集群技術(shù)允許用戶使用基于標準的以太網(wǎng)、快速以太網(wǎng)和千兆位以太網(wǎng)介質(zhì)組建一個由 16 個 Catalyst 3500 XL、 2900 XL和1900 交換機組成的單一 IP 地址管理網(wǎng)絡，而不受它們的地理位置的限制。 ? 內(nèi)置的千兆位以太網(wǎng)端口適合插入各種 GBIC收發(fā)器，包括 Cisco GigaStack GBIC、 1000BaseSX和 1000BaseLX/LH GBIC。企業(yè)版交換機是需要更高級安全、卓越的無故障冗余以及跨多個路由器、 交換機和接入服務器的端到端 VLAN 的網(wǎng)絡的最佳選擇。 TACACS+驗證能夠啟動集中的交換機訪問控制，限制未經(jīng)授權(quán)的用戶修改配置。虛擬 VLAN 中繼可以利用 中繼或Cisco InterSwitch Link (ISL) VLAN 體系結(jié)構(gòu)從任何端口創(chuàng)建。所有標準版交換機均可以通過購買可選的 Catalyst 3500 XL 企業(yè)版升級工具集進行升級?；?MAC 的端口級安 全可以防止未經(jīng)授權(quán)的終端站接入交換機。每交換機基于 250 個端口的 VLAN 允許數(shù)據(jù)包僅轉(zhuǎn)發(fā)給一個特定 VLAN 內(nèi)的終端站，從而在網(wǎng)絡上的端口群組之間創(chuàng)建了一個虛擬防火墻。 Fast EtherChannel 和 Gigabit EtherChannel 技術(shù)在 Catalyst 交換機、 路由器和服務器之間提供從 400 Mbps 到 4 Gbps 不等的高性能帶寬。 投標建議方案 鼎天軟件有限公司 418 標準版軟件 Cisco Catalyst 3500 XL 系列標準版交換機包括幾個杰出的特性， 能夠 增加 網(wǎng)絡性能、可管理性和安全性。 CVSM 是從交換機本身發(fā)布的，它提供簡單的網(wǎng)絡和設(shè)備級管理，包括端口配置、 VLAN 設(shè) 置、網(wǎng)絡視圖和端口監(jiān)控。 Cisco 交換機集群命令軟件被預裝在所有 Catalyst 3500 XL 系列交 換機上，并可以通過 Catalyst 2900 XL 命令軟件升級工具集，作為Catalyst 2900 XL 系列交換機的一個升級。命令交換機作為單一 IP地址管理點運行，并分配網(wǎng)絡管理員控制的所有管理行為。 由于 Cisco 交換機 集群技術(shù) 不受 專用堆疊模塊和堆疊電纜的限制，因此它將傳統(tǒng)堆疊域擴展到一個配線間之外，允許 用戶 “ 混用和匹配 ” 互連，進而滿足特定的管理、性能和成本要求。這些交換機可以使用廣泛的基于標準的連接選項集群在一起，提供不同層次的性能來滿足客戶要求。它在一個菊花鏈配置中提供 1 Gbps 半 雙工連接 ，或者在專用交換機到交換機的配置中提供 2 Gbps 全雙工連接。 靈活的堆疊 Catalyst 3500 XL 系列和包含 Gigabit 的 Catalyst 2900 XL 系列交換機可以 使用低成本的 Cisco GigaStack GBIC 進行堆疊。 Cisco 的突破性交換機集群技術(shù)將堆疊域擴展到單個配線間之外，能使用戶最多互連 16 個 Catalyst 3500 XL、 2900 XL 和 Catalyst 1900 交換機，組建一個靈活的單一 IP 地址管理網(wǎng)絡，而不受它們的地理位置限制。 Cisco Catalst 3500 XL系列交換機 Cisco Systems Catalyst 3500 XL 系列是一系列可擴展、可堆疊的 10/100和千兆位以太網(wǎng)交換機，提供最佳的性能、可管理性和靈活性以及無與倫比的投資保護。 CISCO Catalyst 6006 關(guān)鍵指標 Catalyst 6006 能為用戶提供 32 Gbps 的底板帶寬 、 15 Mpps 的多層交換 、 6個插槽 最多 240 個用戶插槽 （ 最多支持 384 個 10/100 以太網(wǎng)、 192 個 100FX快速以太網(wǎng)和 130 個千兆位以太網(wǎng)端口 ） 。 FlexWAN 模塊 。 由于 1000BASET 模塊的推出， Cisco System s 能夠通過 Category 5 電纜在長達 100 米的距離啟動千兆位速度傳輸。 ? QoS、高可用性和安全領(lǐng)域業(yè)界領(lǐng)先的新智能服務能夠跨服務供應商和企業(yè)網(wǎng)絡啟動多個部署選項。 ? ISupervisor 2 和 Gigabit Ether 模塊上業(yè) 界領(lǐng)先的 Cisco Express Forwarding (CEF)：擴展控制平面數(shù)據(jù)包轉(zhuǎn)發(fā)性能以及安全、高可用性和 投標建議方案 鼎天軟件有限公司 415 QoS 方面的智能服務，為動態(tài)的服務供應商和企業(yè)網(wǎng)絡提供下一代解決方案。通過集合可伸縮的性能、可伸縮的控制平面及廣泛的智能網(wǎng)絡服務的優(yōu) 點， Catalyst 6000 系列將為下一代網(wǎng)絡外附提供框架?？傊蠈铀俾蕬哂谙聦铀俾?，這樣才能保證信息的暢通，否則，將會發(fā)生擁塞現(xiàn)象，最 終會導致全網(wǎng)崩潰。每臺 CISCO 3548 上配置了 48 個 100/10M 端口、 2 個千兆端口。 CISCO 6006 機箱具有 6 個模塊化插槽，背板交換速率達到 32Gbps,配備了雙電源， 48 個 10/100 端口、 16 端口千兆的模塊，實現(xiàn)骨干網(wǎng)絡冗余，以確保系統(tǒng)穩(wěn)定。網(wǎng)絡技術(shù)先進、網(wǎng)絡性能良好、系統(tǒng)安全可靠、具有良好的可擴展性、可管理性，能充分滿足河南省信陽市電業(yè)局目前應用的需求和將來新業(yè)務新應用的高速網(wǎng)絡。網(wǎng)絡具體功能目標如下： VLAN 劃分及 IP 子網(wǎng)劃分； 線速 3層交換； 投標建議方案 鼎天軟件有限公司 313 網(wǎng)絡安全性 ； 網(wǎng)絡 QOS； 網(wǎng)絡可靠性； 網(wǎng)絡可擴展性； 網(wǎng)絡的可管理性。 技術(shù)要點 根據(jù)對信陽電業(yè)局及各級分支機構(gòu)計算機網(wǎng)絡系統(tǒng)需求的理解，我們認為該計算機網(wǎng)絡系統(tǒng)總體規(guī)劃應考慮以下幾個方面的要求： （ 1）網(wǎng)絡結(jié)構(gòu)需要層次化：針對河南省信陽市電業(yè)局及各級分支機構(gòu)情況應將網(wǎng)絡劃分為兩層結(jié)構(gòu)，上層由中心交換機和樓層交換 機構(gòu)成，它們之間的連接采用 1000M 以太網(wǎng)；下層由樓層交換機和各局域網(wǎng)交換機構(gòu)成或直接接到桌面系統(tǒng)，它們之間的連接采用 10/100M 以太網(wǎng)形式； 投標建議方案 鼎天軟件有限公司 312 （ 2）網(wǎng)絡中心設(shè)置：網(wǎng)絡中心是大樓內(nèi)信息的匯聚點，相應的各類服務器應集中放置，以便對信息進行集中管理； （ 3）擴充性：建成的網(wǎng)絡系統(tǒng)從中心到邊緣都具有強大的可擴充性，能夠在現(xiàn)有的基礎(chǔ)上進行網(wǎng)絡交換機性能和端口數(shù)量的擴充； （ 4）具有強大的虛擬網(wǎng)能力：能夠提供基于不同規(guī)則的虛擬網(wǎng)劃分手段 ,可以實現(xiàn)任意兩個信息點的跨交換機虛擬網(wǎng)劃分，并能夠指定虛擬網(wǎng)到特定的端口或連接 線上； （ 5）具有強大的網(wǎng)絡第三層交換能力，最大限度地減少路由的瓶頸； （ 6）桌面用戶的可利用網(wǎng)絡帶寬為獨享 10/100Mbps； （ 7）網(wǎng)絡管理：網(wǎng)管系統(tǒng)具有圖形化的網(wǎng)絡管理功能，能夠通過網(wǎng)管工具管理到交換機的端口； （ 8）支持多種廣域連接方式：具有對 PSTN 撥號連接的能力，以及包括DDN、 ISDN、 ATM、 VSAT