【正文】 (4) 在試運(yùn)行期間，如果發(fā)現(xiàn)由于我方責(zé)任造成任何設(shè)備系統(tǒng)的功能和性能不符合技術(shù)規(guī)范的要求，或由于設(shè)備故障的發(fā)生導(dǎo)致設(shè)備停止運(yùn)行，我方將在 24 小時(shí)內(nèi)作出響應(yīng)并及時(shí)修復(fù)，同時(shí)相應(yīng)順延試運(yùn)行期。試運(yùn)行期為３個(gè) 月。 試運(yùn)行驗(yàn)收測(cè)試 (1) 試運(yùn)行是考察全網(wǎng)運(yùn)行的可靠性和穩(wěn)定性的重點(diǎn)步驟，在系統(tǒng)已經(jīng)投入運(yùn)行時(shí)，它是系統(tǒng)質(zhì)量的直接衡量方法。移交測(cè)試是在我方督導(dǎo)人員的指導(dǎo)下由買方的維護(hù)人員進(jìn)行的。 移交測(cè)試 (1) 移交測(cè)試的條款應(yīng)與技術(shù)規(guī)范一致，基于以上要求 ,我方應(yīng)提供測(cè)試條件 ,方法和過程的草案，談判以后，最終測(cè)試文件由雙方共同擬定。 所有我方安裝、調(diào)測(cè)人員進(jìn)行以上提到的工作所需費(fèi)用應(yīng)計(jì)入安裝、調(diào)測(cè)費(fèi)。我方應(yīng)提供詳細(xì)的條款，測(cè)試方法、測(cè)試目標(biāo)和系統(tǒng)測(cè)試的必需儀器。我方要提供測(cè)試方案并通過口頭或書面形式向買方報(bào)告測(cè)試進(jìn)展（包括遇到的實(shí)際問題）。 (3) 設(shè)備的機(jī)械結(jié)構(gòu)應(yīng)具有一定的抗震強(qiáng)度。 測(cè)試與驗(yàn)收說明 設(shè)備安裝、調(diào)測(cè)、開通 (1) 由我方提供的設(shè)備，其安裝、調(diào)試（包括硬件及軟件）及開通，全部由我方負(fù)責(zé)，買方予以協(xié)助配合。工程完工后，我公司將派專人對(duì)整個(gè)網(wǎng)絡(luò)性能進(jìn)行測(cè)試，并將測(cè)試結(jié)果以測(cè)試報(bào)告的形式提交給工程單位，以此來保證所有網(wǎng)絡(luò)通息符合通信標(biāo)準(zhǔn)及方案要求。 施工態(tài)度：在本項(xiàng)目中我公司將本著認(rèn)真、重視、負(fù)責(zé)的態(tài)度，竭盡全力在不影響工程單位正常工作的前提下，與甲方共同協(xié)調(diào)，按時(shí)、保質(zhì)、保量完成本項(xiàng)目的安裝和調(diào)試。設(shè)備到貨后，雙方當(dāng)面拆封。 項(xiàng)目實(shí)施及工期安排 項(xiàng)目 內(nèi)容 時(shí)間 備注 設(shè)備采購 網(wǎng)絡(luò)設(shè)備等 20 天 訂貨周期 34 周 網(wǎng)絡(luò)布線 5 天 可同步進(jìn)行 設(shè)備驗(yàn)收 設(shè) 備、軟件及資料 2 天 網(wǎng)絡(luò)調(diào)試 交換機(jī)調(diào)試 5 天 可同步進(jìn)行 網(wǎng)絡(luò)設(shè)備安裝 交換機(jī)及相關(guān)設(shè)備的安裝 3 天 隨工培訓(xùn) 工程驗(yàn)收 網(wǎng)絡(luò)通訊驗(yàn)收、工程質(zhì)量驗(yàn)收 2 天 技術(shù)培訓(xùn) 網(wǎng)絡(luò)管理員的培訓(xùn) 3 天 合計(jì) 30 天 質(zhì)量控制體系 貨物來源： 我公司作為 CISCO 公司的認(rèn)證代理商，本項(xiàng)目所有相關(guān)設(shè)備、器材均來自廠家或總代理公司，如：曉通、神州數(shù)碼、英邁國際等。 系統(tǒng)集成小組 由我公司高級(jí)項(xiàng)目管理人員組成，進(jìn)行貴單位整個(gè)系統(tǒng)的詳細(xì)設(shè)計(jì)方案和系統(tǒng)實(shí)施方案，負(fù)責(zé)系統(tǒng)內(nèi)各個(gè)部分的設(shè)備采購、測(cè)試、安裝和調(diào)試； 項(xiàng)目經(jīng)理負(fù)責(zé)制 由我公司 認(rèn)證工程師任項(xiàng)目經(jīng)理負(fù)責(zé)制負(fù)責(zé)施工管理，具體領(lǐng)導(dǎo)和協(xié)調(diào)以下事項(xiàng)： （ 1）具體負(fù)責(zé)每天的工程進(jìn)度； （ 2）質(zhì)量監(jiān)督和自查； （ 3）負(fù)責(zé)施工安全問題； （ 4）負(fù)責(zé)施工人員的工作紀(jì)律問題。 項(xiàng)目管理綱要 項(xiàng)目管理領(lǐng)導(dǎo)工作由貴單位和我公司分別委派一位負(fù)責(zé)本工程項(xiàng)目總體規(guī)劃，統(tǒng)籌制訂工作計(jì)劃、協(xié)調(diào)各小組之間的工作步驟和節(jié)奏及有關(guān)系統(tǒng)開發(fā)和實(shí)施過程中重大事件的決策。鑒于此，我公司將以強(qiáng)大的施工隊(duì)伍，成立包括系統(tǒng)集成小組、項(xiàng)目管理小組、施工管理小組 、售后服務(wù)及培訓(xùn)小組等在貴單位的密切配合，共同完成這一網(wǎng)絡(luò)系統(tǒng)工程。 第四章 網(wǎng)絡(luò)實(shí)施方案 項(xiàng)目實(shí)施步驟 詳細(xì)項(xiàng)目實(shí)施步驟與 配置 腳本見附錄 B 項(xiàng)目實(shí)施管理 項(xiàng)目實(shí)施管理 為了確保 網(wǎng)絡(luò) 設(shè)備采購及服務(wù)項(xiàng)目的建設(shè)工作能夠按期保質(zhì)的竣工，并完成整個(gè)網(wǎng)絡(luò)系統(tǒng)的安裝、調(diào)試及應(yīng)用培訓(xùn)。 (7) 總部與分部的路由器及核心層交換機(jī)上使用動(dòng)態(tài)路由協(xié)議 OSPF 以實(shí)現(xiàn)全網(wǎng)互聯(lián)。 (5) 分部 DHCP 部署： 分部路由器 R7 做 DHCP 服務(wù)器，為分部 Vlan3 Vlan37 的用戶分配 IP 地址。 (3) 總部交換網(wǎng)絡(luò) HSRP 部 署： S1 為 Vlan2 Vlan Vlan 300、 活躍路由器， Vlan21 的備份路由器； S2 為 Vlan21 活躍路由器， Vlan2 Vlan Vlan300 的備份路由器。 技術(shù)部署詳細(xì)說明 (1) 根據(jù) 節(jié)所示的 XX 公司網(wǎng)絡(luò)拓?fù)?，?shí)現(xiàn)其全網(wǎng)聯(lián)通性，并實(shí)現(xiàn)相應(yīng)主備網(wǎng)關(guān)、主 備鏈路動(dòng)態(tài)自動(dòng)切換（ IP 地址分配、 Vlan 劃分見附錄 A）。另外，PPP 特有的身份驗(yàn)證功能，也使得數(shù)據(jù)連接更加穩(wěn)定和安全。 PPP定義了 2個(gè)組建， LCP 和 NCP。因此， PPP 被稱為基于標(biāo)準(zhǔn)的協(xié)議。因此我們選用 PPP 協(xié)議來完成 XX 公司總部 和分部的廣域網(wǎng)連接。 Inter 團(tuán)體采納了兩種通過串行點(diǎn)到點(diǎn)線路傳輸 IP 數(shù)據(jù)報(bào)的方案： PPP 和HDLC。 主要起到增加帶寬，減少延時(shí)，線路備 份的作用，另外一個(gè)作用是可以將不同類型的接口捆綁為一個(gè)邏輯接口 。 為了給終端動(dòng)態(tài)分配 IP 地址，我們?cè)?XX 公司總部 的二個(gè)核心交換機(jī) 和分部的 路由器 R7 上均配置 DHCP 服務(wù)，以實(shí)現(xiàn) IP 地址 按要求 動(dòng)態(tài)分配和 DHCP 服務(wù)的備份。租用 時(shí)間是不定的，主要取決于用戶在某地聯(lián)接 Inter 需要多久，這對(duì)于教育行業(yè)和其它用戶頻繁改變的環(huán)境是很實(shí)用的。當(dāng)某臺(tái)計(jì)算機(jī)移到網(wǎng)絡(luò)中的其它位置時(shí)，能自動(dòng)收到新的 IP 地址。在 IP 網(wǎng)絡(luò)中，每個(gè)連接 Inter 的設(shè)備都需要分配唯一的 IP 地址。通過這一技術(shù)可以大大的緩解核心層中設(shè)備使用過于集中而備份設(shè)備出現(xiàn)閑置的狀況。如果主動(dòng)路由器出現(xiàn)故障，備份路由器（ Standby Routers）承接主動(dòng)路由器的所有任務(wù)，并且不會(huì)導(dǎo)致主機(jī)連通中斷現(xiàn)象。一旦主動(dòng)路由器出現(xiàn)故障， HSRP 將激活備份路由器（ Standby Routers）取代主動(dòng)路由器。終端主機(jī)將 它們各自的數(shù)據(jù)包轉(zhuǎn)發(fā)到該虛擬路由器上。該協(xié)議中含有多種路由器，對(duì)應(yīng)一個(gè)虛擬路由器。 (7) HSRP 熱備份路由器協(xié)議（ HSRP）的設(shè)計(jì)目標(biāo)是支持特定情況下 IP 流量失敗轉(zhuǎn)移不會(huì)引起混亂、并允許主機(jī)使用單路由器，以及即使在實(shí)際第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。用戶 與網(wǎng)路接口之間以虛電路進(jìn)行連接，對(duì)用戶信息流進(jìn)行統(tǒng)計(jì)復(fù)用。幀中繼是以幀為單位，在網(wǎng)絡(luò)上傳輸，并將流量控制、糾錯(cuò)等功能，全部交由智能終端設(shè)備處理的一種新型高速網(wǎng)絡(luò)接口技術(shù)幀中繼是當(dāng)前數(shù)據(jù)通信中的一種廣為應(yīng)用的廣域網(wǎng)技術(shù)，作為高速數(shù)據(jù)接口，幀中繼可以實(shí)現(xiàn)局域網(wǎng)的（ LAN）互聯(lián)等應(yīng)用。 (6) 幀中繼（ FR） 技術(shù) 幀中繼是在 分組交換技術(shù)的基礎(chǔ)上發(fā)展起來的一種快速分組交換技術(shù)，是改進(jìn)了的 協(xié)議。網(wǎng)絡(luò)環(huán)路的發(fā)生有多種原因，最常見的一種是有意生成的冗余，萬一一個(gè)鏈路或交換機(jī)失敗，會(huì)有另一個(gè)鏈路或交換機(jī)替代。一旦二層存在環(huán)路，會(huì)產(chǎn)生廣播風(fēng)暴、 MAC 表不穩(wěn)定和使終端收 到同個(gè)幀的多個(gè)副本等問題。 (5) STP 技術(shù) 即 Spanningtree protocol ， STP協(xié)議是一個(gè)二層的鏈路管理協(xié)議，它在提供鏈路冗余的同時(shí)防止網(wǎng)絡(luò)產(chǎn)生環(huán)路。 系統(tǒng)劃分 VLAN一方面隔離了廣播，從而有效利用系統(tǒng)帶寬，另一方面也提高了系統(tǒng)的安全 性，但劃分了 VLAN之后各個(gè)子網(wǎng)之間需要路由，用傳統(tǒng)的路由器可以解決這一問題，但即使性能再高的路由器也會(huì)成為系統(tǒng)性能的瓶頸，而只有三層交換才能最好的解決這一問題，它以二層交換的性能實(shí)現(xiàn)三層交換的功能。當(dāng)網(wǎng)絡(luò)內(nèi)數(shù)據(jù)流量的分布偏離 80/20 規(guī)則，而且流量必須大量跨越子網(wǎng)邊界時(shí)，傳統(tǒng)的路由器就成了交通中的瓶頸，第三層交換技術(shù)的提出就是試圖消除這個(gè)瓶頸。 Trunk 的主要功能就是僅通過一條鏈路就可以連接多個(gè) VLAN。 XX公司的 VLAN 中包含設(shè)備管理 VLAN，業(yè)務(wù) VLAN，服務(wù)器 VLAN，總部和分部中的交換設(shè)備較多，因此選擇 VTP 技術(shù)來簡化 VLAN 的配置，是一種較好的方案。VTP Transparent 相當(dāng)于是一上 獨(dú)立的交換機(jī)，它不參與 VTP工作，不從 VTP Server學(xué)習(xí)VLAN 的配置信息，而只擁有本設(shè)備上自己維護(hù)的 VLAN 信息。 VTP Server 維護(hù)該 VTP 域中所有 VLAN 信息列表， VTP Server 可以建立、刪除或修改 VLAN。 VTP 有三種工作模式： VTP Server、 VTP Client 和 VTP Transparent。在一臺(tái) VTP Server 上配置一個(gè)新的 VLAN 時(shí)，該 VLAN 的配置信息將自動(dòng)傳播到本域內(nèi)的其他所有交換機(jī)。 (2) VTP 技術(shù) VTP（ VLAN Trunking Protocol）：是 VLAN 中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。該方式允許一個(gè) VLAN 跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè) VLAN 中。網(wǎng)絡(luò)管理員可按 MAC 地址把一些站點(diǎn)劃分為一個(gè)邏輯子網(wǎng)。 b) 基于 MAC 地址的 VLAN 劃分 MAC 地址其實(shí)就是指網(wǎng)卡的標(biāo)識(shí)符，每一塊網(wǎng)卡的MAC 地址都是惟 一且固化在網(wǎng)卡上的。 從技術(shù)角度講， VLAN 的劃分可依據(jù)不同原則，一般有以下三種劃分方法： a) 基于端口的 VLAN劃分 這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組，這是最簡單、最有效的劃分方法。下面將分別介紹這些技術(shù)的應(yīng)用： (1) VLAN 技術(shù) （ Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng) 絡(luò)的端到端的邏輯網(wǎng)絡(luò)。 企業(yè)網(wǎng)中的交換技術(shù) 在企業(yè)園區(qū)中使用的最多也是最廣泛的技術(shù)就是交換技術(shù)，交換技術(shù)的成熟帶動(dòng)著這個(gè)網(wǎng)絡(luò)的發(fā)展。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。在這個(gè) AS 中，所有的 OSPF路由器都維護(hù)一個(gè)相同的描述這個(gè) AS 結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息， OSPF 路由器正是通過這個(gè)數(shù)據(jù)庫計(jì)算出其 OSPF 路由表的。 OSPF路由協(xié)議 OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。 企業(yè)網(wǎng)中的路由技術(shù) 在園區(qū)網(wǎng)中由于受到自身網(wǎng)絡(luò)的限 制，應(yīng)而不需要使用過多的路由技術(shù)，而路由技術(shù)主要應(yīng)用在核心層或者是出口去往其它網(wǎng)絡(luò)，連接出自己園區(qū)的網(wǎng)絡(luò)。對(duì)于數(shù)據(jù)幀的控制其實(shí)就是交換技術(shù)的核心。這一區(qū)別決定了路由和交換在移動(dòng)信息的過程中需要使用不同的控制信息，所以兩者實(shí)現(xiàn)各自功能的方式是不同的。通常，人們會(huì)把路由和交換進(jìn)行對(duì)比，這主要是因?yàn)樵谄胀ㄓ脩艨磥韮烧咚鶎?shí)現(xiàn)的功能是完全一樣的。 (1) 路由技術(shù) 所謂路由就是指通過相互連接的網(wǎng)絡(luò)把信息從源地點(diǎn)移動(dòng)到目標(biāo)地點(diǎn)的活動(dòng)。 ? 保護(hù)投資，預(yù)留升級(jí)空間 本方案的設(shè)備選型以滿足當(dāng)前需求、預(yù)留升級(jí)空間為原則，使其既能很好地為建成的企業(yè)網(wǎng)絡(luò)提供服務(wù)，又能夠隨著企業(yè)業(yè)務(wù)的發(fā)展，在有升級(jí)需求并升 級(jí)原有網(wǎng)絡(luò)后繼續(xù)使用，有效的實(shí)現(xiàn)了投資保護(hù)。 Cisco 2811 邊界路由器自帶入侵保護(hù)和防火墻功能，能夠有效防止非法訪問，保護(hù)用戶信息安全。 ? 系統(tǒng)安全，保密性高 根據(jù)部門劃分用 VLAN 進(jìn)行隔離，不同部門能實(shí)現(xiàn)獨(dú)立辦公。大多數(shù)模塊，如思科網(wǎng)絡(luò)分析模塊、思科語音留言模塊、思科入侵檢測(cè)模塊和思科內(nèi)容引擎模塊，擁有內(nèi)嵌處理器和硬盤，使它們主要可獨(dú)立于路由器運(yùn)行，并能從單一管理界面進(jìn)行管理。 ? 可擴(kuò)展性強(qiáng) 由于選用了 Cisco2800 系列路由器，憑借其獨(dú)特的集成化服務(wù)架構(gòu)，便可用傳統(tǒng) IP 路由安全地部署 IP 通信，并為更多的高級(jí)服 務(wù)預(yù)留接口和模塊插槽。還支持?jǐn)?shù)據(jù)、語音、視頻等多業(yè)務(wù)集成；并能提供廣域網(wǎng)鏈路備份；有豐富的帶寬優(yōu)化技術(shù)：QoS、按需撥號(hào)、按需帶寬、鏈路壓縮等方法，降低鏈路費(fèi)用，保護(hù)關(guān)鍵及實(shí)時(shí)業(yè)務(wù)。使用以太網(wǎng)通道技 術(shù)，合理提升帶寬，提高網(wǎng)絡(luò)可靠性。通過使用 VTP 技術(shù)，靈活配置 VLAN，同時(shí)進(jìn)行 VTP 修剪的設(shè)置來限制洪泛和未知目標(biāo)單播流量來提高網(wǎng)絡(luò)帶寬的利用。我們提出的解決方案具有如下特點(diǎn)： ? 高性能，全交換的內(nèi)部網(wǎng)絡(luò)連接 核心 層支持目前主流的千兆位以太網(wǎng)接入，核心層交換機(jī)采用了高性能的 Catalyst 3560，與服務(wù)器之間通過千兆高速交換端口連接，以滿足大容量數(shù)據(jù)的傳輸需求。 詳細(xì) IP 地址規(guī)劃方案見附錄 A。 (5) 各接入點(diǎn)根據(jù)現(xiàn)有信息點(diǎn)數(shù)，并預(yù)留 3040％的擴(kuò)容率，分配連續(xù) IP 地址段； (6) 各核心節(jié)點(diǎn)下聯(lián)各接入點(diǎn)分 配連續(xù) IP 地址段，統(tǒng)一在核心節(jié)點(diǎn)提供 IP 路由，并做路由聚合。 IP 地址規(guī)劃 根據(jù)國際互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)，結(jié)合 XX 公司總部和分部的現(xiàn)實(shí)情況，我們建議IP 地址規(guī)劃遵循如