【正文】 A 集團(tuán)綜合網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案建議書 (硬件集成部分 ) 第 13頁 CISCO374VPN/K9 作為核心路由器 , 模塊化 Cisco 3700 系列應(yīng)用服務(wù)路由器充分利用了 Cisco 1700、 2600 和 3600 系列路由器針對 WAN 訪問、語音網(wǎng)關(guān)和撥號應(yīng)用 等而配備的可選的網(wǎng)絡(luò)模塊 (NM)、 WAN 接口卡 (WIG)和高級集成模塊(AIM)。它擁有許多獨創(chuàng)的技術(shù)如 ISL、 NetFlow、 Fast EtherChannel 等，對系統(tǒng)今后的演進(jìn)和發(fā)展有很大好處，而在 IP 廣域互連上，CISCO 具有最大的優(yōu)勢，同時由于 Cisco 完整的產(chǎn)品線為用戶提供了豐富的選擇余地， Cisco 網(wǎng)絡(luò)設(shè)備的優(yōu)秀兼容性也為和其他公司產(chǎn)品互連提供了可靠的保證。 Cisco 產(chǎn)品線齊全，從小型的 SOHO 用路由器和交換機到大型骨干路由器、交換機一應(yīng)俱全。華為作為中國重要的網(wǎng)絡(luò)產(chǎn)品供應(yīng)商，產(chǎn)品線齊全，種類多檔次較齊全在，中國市場有一定的占有率，價格比較便宜，主要是通常的網(wǎng)絡(luò)應(yīng)用環(huán)境，在 VPN、 VOIP 和其他復(fù)雜應(yīng)用中比較少。 現(xiàn)在國內(nèi)的著名網(wǎng)絡(luò)設(shè)備的供應(yīng)商主要有三家 Cisco,3COM 和華為。 總之，在傳統(tǒng) TCP 擁塞控制中，結(jié)合 IP 層擁塞控制算法，將是完善Inter 擁塞控制最有效的途徑。 RED 可以在各連接之間獲得較好的公平性，對突出業(yè)務(wù)適應(yīng)性較強。但它們對避免擁塞現(xiàn)象的發(fā)生都顯得無能為力。 5．隨機先期檢測（ random early detection， RED） A 集團(tuán)綜合網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案建議書 (硬件集成部分 ) 第 12頁 前面介紹的排隊機制是基本的擁塞控制策略。 WFQ 與定制排隊和優(yōu)先排隊不同。保證低權(quán)值的響應(yīng)時間與高權(quán)值的響應(yīng)時間一致。 4．加權(quán) 公平排隊（ Weight fair queuing， WFQ） 加權(quán)公平排隊用于減少延遲變化，為數(shù)據(jù)流提供可預(yù)測的吞吐量和響應(yīng)時間。在可能發(fā)生擁塞的地方使用定制排隊可以提供保證的帶寬。為特定的協(xié)議分配較大的隊列空間可以提高其優(yōu)先級。 3．定制排隊 定制排隊是為允許具有不同最低帶寬和延遲要求的應(yīng)用程序共享網(wǎng)絡(luò)而設(shè)計的。 PQ 的帶寬分配獨立于數(shù)據(jù)包大小。缺點是不提供 QoS 功能，對突發(fā)數(shù)據(jù)流在傳輸時間要求嚴(yán)格時，應(yīng)用程序會引起過多的延遲，并對突發(fā)性的存在包丟失的連接公平性較差，對上層的 TCP 快速恢復(fù)的效率 也較低。 1． 先進(jìn)先出（ FIFO） 先進(jìn)先出提供了基本的存貯轉(zhuǎn)發(fā)功能，也是目前 Inter 使用最廣泛的一種方式，它在網(wǎng)絡(luò)擁塞時存貯分組，在擁塞解除時按分組到達(dá)順序轉(zhuǎn)發(fā)分組。 QOS 設(shè)計 由于考慮到整個綜合業(yè)務(wù)網(wǎng)絡(luò)信息系統(tǒng)的可靠性和可用性，那么一個質(zhì)量保證的體系結(jié)構(gòu)是必須具備的，這也是一個設(shè)備選型的必須考慮的地方， 要實現(xiàn)網(wǎng)絡(luò)的穩(wěn)定質(zhì)量，最先考慮的就是什么業(yè)務(wù)對整個網(wǎng)絡(luò)系統(tǒng)的服務(wù)質(zhì)量最關(guān)心，在這里最關(guān)鍵的就是視頻會議和數(shù)據(jù)語音，這兩種業(yè)務(wù)才是最關(guān) A 集團(tuán)綜合網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案建議書 (硬件集成部分 ) 第 11頁 心服務(wù)質(zhì)量的， 視頻會議 系統(tǒng)一般 全面支持 和 標(biāo)準(zhǔn) 來 完成視頻、音頻、數(shù)據(jù)的集中和轉(zhuǎn)發(fā)。 從 一級節(jié)點到互聯(lián)網(wǎng)帶寬計算 如下：（ 2020 人上網(wǎng)計算）： 到 2020 年，上網(wǎng)人數(shù)將達(dá)到 2020 人，根據(jù) Gartner 統(tǒng)計數(shù)據(jù)分析，一個企業(yè)一般只有 10%20%的人并發(fā)上網(wǎng)或發(fā)郵件，我們按 15%計算，即： 二級節(jié)點并發(fā)上傳或下載數(shù)據(jù)的人數(shù)為： 2020*15%=300 人； 一般 24K/秒的速度數(shù)據(jù)能確保 2 秒鐘正常打開網(wǎng)頁，即： 二級節(jié)點需要廣域網(wǎng)鏈路基本帶寬為： 300*24K=7200K。我們建議采用 1024K帶寬為一級節(jié)點到二級的節(jié)點帶寬，可以滿足到未來 2020 年的需求。 從 一級節(jié)點到二級節(jié)點帶寬 計算如下（按兩路視頻會議和 2020 人上網(wǎng)計算）： 二級節(jié)點平均分配的人數(shù)為： 2020/7=286 人； 根據(jù) Gartner 統(tǒng)計數(shù)據(jù)分析，一個企業(yè)一般只有 10%20%的人并發(fā)上網(wǎng)或發(fā)郵件，我們按 15%計算，即： 二級節(jié)點并發(fā)上傳或下載數(shù)據(jù)的人數(shù)為： 286*15%=43 人； 一般 24K/秒的速度數(shù)據(jù)能確保 2 秒鐘正常打開網(wǎng)頁，即： 二級節(jié)點需要廣域網(wǎng)鏈路基本帶寬為： 43*24K=1028K。 由于整個網(wǎng)絡(luò)環(huán)境為 TCP/IP 框架 下，對于數(shù)據(jù)業(yè)務(wù)這類非實時業(yè)務(wù)來講，網(wǎng)絡(luò)自身可以實現(xiàn)數(shù)據(jù)重傳恢復(fù)機制，對帶寬的需求不是很大，而流媒體業(yè)務(wù)這類實時業(yè)務(wù)來講，必須具備兩個因素才可以在 IP 環(huán)境下實現(xiàn)的比較好：（ 1）具備一定的帶寬，達(dá)到理想的傳輸環(huán)境，理論上傳輸一路 MPEG 視頻為 384K，如果采用雙向視頻會議必須具備大于 2*384=768K 的帶寬。通信保密性強，特別適合金融、保險等保密性要求高的客戶需要 ； A 集團(tuán)綜合網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案建議書 (硬件集成部分 ) 第 10頁 傳輸質(zhì)量高，網(wǎng)絡(luò)時延小，通信速率可根據(jù)用戶需要按 N＊ 64Kbps 選擇 ；信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響 ； 用戶通過這條高速的國 際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的 Inter、 Email等應(yīng)用系統(tǒng) ； 用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的 PC 均可共享互聯(lián)網(wǎng)資源 ； 用戶可免費得到多個 Inter 合法 IP 地址及域名 ； 用戶可實現(xiàn)每天 24 小時全天候的信息發(fā)布，即用戶可建立自己的 Web 站點，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù) ； 用戶可通過防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害 。 鏈路選型： 目前比較常使用的數(shù)據(jù)鏈路業(yè)務(wù)可以是： DDN、 FR、 ISDN： DDN 專線接入向用戶提供的是永久性的數(shù)字連接，沿途不進(jìn)行復(fù)雜的軟件處理，因此延時較短，避免了傳統(tǒng)的分組網(wǎng)中傳輸協(xié)議復(fù)雜、傳輸時延長且不固定的缺點； DDN 專線接入采用交叉連 接裝置，可根據(jù)用戶需要，在約定的時間內(nèi)接通所需帶寬的線路，信道容量的分配和接續(xù)均在計算機控制下進(jìn)行，具有極大的靈活性和可靠性，使用戶可以開通各種信息業(yè)務(wù)，傳輸任何合適的信息，因此， DDN 專線接入在多種接入方式中深受用戶的青睞。 A 集團(tuán)目前有或?qū)⒁械臉I(yè)務(wù)有全公司的上網(wǎng)需求、財務(wù)系統(tǒng)、視頻會議、公司的辦公自動化系統(tǒng)、建筑行業(yè)的綜合業(yè)務(wù)管理系統(tǒng)、郵件系統(tǒng)、知識庫系統(tǒng)的建設(shè)等的建設(shè)。 網(wǎng)絡(luò)互連設(shè)計 根據(jù)網(wǎng)絡(luò)互連的需求分析，以及廣域網(wǎng)規(guī)劃，我們建議從以下幾個方面來考慮網(wǎng)絡(luò)的設(shè)計：帶寬分配、 QOS 設(shè)計、路由設(shè)計、 IP 地址分配、網(wǎng)絡(luò)部署等。 目前 A 集團(tuán)在全國有 36 處公司極其分支機構(gòu)，可以分為 3 類： 1 公司總部（數(shù)量 1）、 2 區(qū)域性公司及本部（數(shù)量 7）、 3 分公司及事業(yè)部（數(shù)量 28）。 系統(tǒng)應(yīng)著重考慮和滿足以上的設(shè)計要求。 本系統(tǒng)應(yīng)具有較強的容災(zāi)容錯能力，具有完善的系統(tǒng)恢復(fù)和安全機制； 提供中文方式的圖形用戶界面，簡單易學(xué)，方便實用。 軟件可靠性 充分考慮異常情況的處理，具有強的容錯能力、錯誤 恢復(fù)能力、錯誤記錄及預(yù)警能力并給用戶以提示；并具有進(jìn)程監(jiān)控管理功能，保證各進(jìn)程的可靠運行數(shù)據(jù)庫系統(tǒng)應(yīng)。 本系統(tǒng)是 7x24 小時連續(xù)運行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。 由于系統(tǒng)和其它系統(tǒng)連接，因此，考慮系統(tǒng)的安全性是一個非常重要的方面。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長。 支持多址廣播協(xié)議： IGMP， DVMRP， PIMDM， PIMSM； 網(wǎng)絡(luò)管理協(xié)議： SNMP， RMON， RMON2； A 集團(tuán)綜合網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案建議書 (硬件集成部分 ) 第 6頁 跟蹤世界科技發(fā)展動態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容，在采用先進(jìn)技術(shù)的前提下，最大可能地保護(hù)已有投資，并能在已有的網(wǎng)絡(luò)上擴展多種業(yè)務(wù)。為確保將來不同廠家設(shè) 備、不同應(yīng)用、不同協(xié)議連接，整個網(wǎng)絡(luò)從設(shè)計、技術(shù)和設(shè)備的選擇，必須支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。 本期項目的目標(biāo)是建立如下系統(tǒng)： （ 1）建立連通 A 集團(tuán)內(nèi)部各組織機構(gòu)的網(wǎng)絡(luò)平臺； （ 2）建立一個安全、穩(wěn)定、高效的網(wǎng)絡(luò)運行空間； （ 3）建立通用辦公系統(tǒng)及郵件系統(tǒng)； （ 4）建立財務(wù)管理系統(tǒng)； （ 5）內(nèi)部網(wǎng)站、網(wǎng)絡(luò)視頻會議、 BBS 交流協(xié)作環(huán)境的建設(shè)； （ 6）建立適合建筑行業(yè)的綜合業(yè)務(wù)管理系統(tǒng)； （ 7）加強知識管理，建立企業(yè)自身的知識庫； 本系統(tǒng)的建設(shè)能滿足未來 5 年內(nèi)的業(yè)務(wù)需求的升級， 第二章 建設(shè)原則 多業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)方案以實現(xiàn)以上功能為基本要求，在設(shè)計上力求做到既要采用國際上先進(jìn)的技術(shù)，又要保證系統(tǒng)的安全可靠性和實用性。 根據(jù)公司的實際情況和具體的應(yīng)用需求及行業(yè)的特點，采用分期分階段的實施。根據(jù) A集團(tuán)目前發(fā)展?fàn)顩r，預(yù)計到 2020 年底共有上網(wǎng)員工約為 1000名， 2020年底約為 2020名。 (3)加強知識管理，建立企業(yè)自身的知識庫。 A 集團(tuán)信息系統(tǒng)的建設(shè)最終將達(dá)到以下目標(biāo)： (1)以先進(jìn)成熟的計算機技術(shù)和建筑技術(shù)為主要手段，把 A 集團(tuán)信息系統(tǒng)建成一個覆蓋全集團(tuán)的包括綜合辦公和各專業(yè)管理系統(tǒng)在內(nèi)的支撐建筑行業(yè)的輔助管理系統(tǒng)，建立一個統(tǒng)一的企業(yè)辦公及運作支撐綜合平臺，以提高辦公效率和企業(yè)管理水平，提高信息分析處理能力，從而提高企業(yè)經(jīng)濟效益。 A 集團(tuán)擬建的企業(yè)信息系統(tǒng)將是覆蓋整個 A 集團(tuán)的專業(yè)化網(wǎng)絡(luò)信息管理系統(tǒng)。 網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案建議書 （硬件集成部分） it 售前論壇 2020 年 11 月 IT 售前論壇 A 集團(tuán)綜合網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案建議書 (硬件集成部分 ) 第 1頁 第一章 總則 ................................................................................................................ 4 關(guān)于本方案建議書 ............................................................................................ 4 集團(tuán)綜合信息系統(tǒng)現(xiàn)狀 ................................................................................. 4 集團(tuán)綜合信息系統(tǒng)建設(shè)目標(biāo) ......................................................................... 4 第二章 建設(shè)原則 ...................................................................................................... 5 先進(jìn)性 ................................................................................................................ 5 標(biāo)準(zhǔn)性 ................................................................................................................ 5 兼容性 ................................................................................................................ 6 可升級和可擴展性 ............................................................................................ 6 安全性 ................................................................................................................ 6 可靠性 ................................................................................................................ 6 易操作性 .........................................................