【正文】 一步提高可靠性，40GE上行到核心。通常匯聚層承擔(dān)著L2/L3邊緣的角色，需要具有高帶寬、高端口密度、高轉(zhuǎn)發(fā)性能等特點(diǎn)，用于支撐該匯聚層下各業(yè)務(wù)部門(mén)之間的流量。對(duì)接入層隱藏核心層，作為園區(qū)網(wǎng)的配線(xiàn)架，將大量用戶(hù)接入到互聯(lián)的網(wǎng)絡(luò)中，擴(kuò)展核心層設(shè)備接入用戶(hù)的數(shù)量。. 匯聚層設(shè)計(jì)規(guī)劃匯聚層是部門(mén)的核心，轉(zhuǎn)發(fā)部門(mén)用戶(hù)間的“橫向”流量。核心層設(shè)備需要具有高帶寬、高轉(zhuǎn)發(fā)性能，否則將無(wú)法支撐企業(yè)內(nèi)外部的業(yè)務(wù)流量。核心層對(duì)三個(gè)以上部門(mén)規(guī)模的企業(yè)來(lái)說(shuō)是必須的，除了減少連線(xiàn)、路由Peer之外，讓擴(kuò)展以及日常策略調(diào)整也變得簡(jiǎn)單。4. 保護(hù)投資提升性?xún)r(jià)比，三層架構(gòu)網(wǎng)絡(luò)在靈活的可擴(kuò)容能力上顯著優(yōu)于二層網(wǎng)絡(luò)，隨著業(yè)務(wù)發(fā)展方便用戶(hù)進(jìn)行擴(kuò)容，不進(jìn)行二次建設(shè)，大量萬(wàn)兆端口匯聚終結(jié)在性?xún)r(jià)比較高的匯聚交換機(jī)上，核心設(shè)備高密萬(wàn)兆端口價(jià)格高，節(jié)省成本。2. 提高了整體網(wǎng)絡(luò)的性能和安全性；可靈活根據(jù)接入層的用戶(hù)情況，進(jìn)行安全機(jī)制，IP地址轉(zhuǎn)換、流量整形、組播管理等管理，可顯著提高抑制廣播風(fēng)暴QoS優(yōu)先級(jí)管理的能力，可顯著提高網(wǎng)絡(luò)的整體性能和安全性。. 園區(qū)網(wǎng)網(wǎng)絡(luò)架構(gòu)三層采用核心匯聚接入三層的網(wǎng)絡(luò)設(shè)計(jì)架構(gòu)：1. 管理配置方便；便于網(wǎng)段的劃分，將外聯(lián)公司采用單獨(dú)匯聚節(jié)點(diǎn)進(jìn)行匯聚而不是直接接到核心設(shè)備上。無(wú)線(xiàn)使用用戶(hù)可以在辦公區(qū)內(nèi)任意漫游，無(wú)線(xiàn)網(wǎng)絡(luò)無(wú)中斷。接入層部署POE交換機(jī)，完成AP的接入。A、B區(qū)的匯聚交換機(jī)選用華為新一代高性能交換機(jī)S7706采用40GE鏈路上聯(lián)至核心，外聯(lián)區(qū)域匯聚采用高級(jí)盒式設(shè)備S5710EI采用10GE鏈路上聯(lián)核心。3. 分樓層部署匯聚交換機(jī)，將眾多的接入設(shè)備和大量用戶(hù)經(jīng)過(guò)一次匯聚后再接入到核心層，擴(kuò)展核心層接入用戶(hù)的數(shù)量。. 園區(qū)網(wǎng)網(wǎng)絡(luò)架構(gòu)整體說(shuō)明1. 核心交換機(jī)承載全網(wǎng)所有的流量，建議采用S12700敏捷交換機(jī)雙機(jī)集群模式來(lái)增加穩(wěn)定性。l 可管理性和可維護(hù)性網(wǎng)絡(luò)應(yīng)當(dāng)具有良好的可管理性。l 安全隔離園區(qū)網(wǎng)絡(luò)應(yīng)具備有效的安全控制。l 冗余性關(guān)鍵設(shè)備采用雙節(jié)點(diǎn)冗余設(shè)計(jì)；關(guān)鍵鏈路采用Trunk方式冗余備份或者負(fù)載分擔(dān)；關(guān)鍵設(shè)備的電源、主控板等關(guān)鍵部件冗余備份。每層功能清晰，架構(gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)。因此在園區(qū)網(wǎng)中，拓?fù)浣Y(jié)構(gòu)通常以星型結(jié)構(gòu)為主，較少使用環(huán)網(wǎng)結(jié)構(gòu)（環(huán)網(wǎng)結(jié)構(gòu)較多的運(yùn)用在運(yùn)營(yíng)商的城域網(wǎng)絡(luò)和骨干網(wǎng)絡(luò)中，可以節(jié)約光纖資源）。. 有線(xiàn)網(wǎng)絡(luò)系統(tǒng)詳細(xì)方案. 園區(qū)網(wǎng)總體網(wǎng)絡(luò)設(shè)計(jì)原則園區(qū)網(wǎng)通常是一種用戶(hù)高密度的非運(yùn)營(yíng)網(wǎng)絡(luò)，在有限的空間內(nèi)聚集了大量的終端和用戶(hù)。依托強(qiáng)大的研發(fā)和綜合技術(shù)能力，華為在企業(yè)市場(chǎng)堅(jiān)持“被集成”戰(zhàn)略，理解客戶(hù)需求，提供ICT基礎(chǔ)設(shè)施，包括企業(yè)網(wǎng)絡(luò)、云計(jì)算與數(shù)據(jù)中心、統(tǒng)一通信與協(xié)作、企業(yè)無(wú)線(xiàn)、網(wǎng)絡(luò)能源等，與合作伙伴開(kāi)放合作，為全球政府和公共事業(yè)、企業(yè)提供有競(jìng)爭(zhēng)力的ICT解決方案和服務(wù)。我們圍繞客戶(hù)的需求持續(xù)創(chuàng)新，與合作伙伴開(kāi)放合作，在電信網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)、消費(fèi)者和云計(jì)算等領(lǐng)域構(gòu)筑了端到端的解決方案優(yōu)勢(shì)。CE5800系列交換機(jī)定位于數(shù)據(jù)中心的高密千兆接入，幫助企業(yè)和運(yùn)營(yíng)商構(gòu)建面向云計(jì)算時(shí)代的數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)，也可以用于園區(qū)網(wǎng)的匯聚或接入。. CE581048T4SEI簡(jiǎn)介CloudEngine 5800（以下簡(jiǎn)稱(chēng)CE5800）系列是華為公司面向數(shù)據(jù)中心和高端園區(qū)推出的新一代高密度千兆以太網(wǎng)交換機(jī)。具有完善的業(yè)務(wù)支持能力，高可靠性，高安全性，網(wǎng)絡(luò)部署簡(jiǎn)單，自動(dòng)上線(xiàn)和配置，實(shí)時(shí)管理和維護(hù)等特點(diǎn)，滿(mǎn)足網(wǎng)絡(luò)部署要求。. AP5030DN簡(jiǎn)介AP5030DNamp。. S570052CPWRSI簡(jiǎn)介S5700SI標(biāo)準(zhǔn)型千兆以太網(wǎng)交換機(jī)系列（以下簡(jiǎn)稱(chēng)S5700SI），是華為公司自主研發(fā)的二層/三層千兆以太網(wǎng)交換機(jī)，提供靈活的全千兆接入以及萬(wàn)兆上行端口。該系列交換機(jī)基于新一代高性能硬件和華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件平臺(tái)，具有智能iStack堆疊，杰出的網(wǎng)流分析，靈活的以太組網(wǎng)，完善的VPN隧道，多樣的安全控制，成熟的IPv6特性，輕松的運(yùn)行維護(hù)，更多的端口組合等特點(diǎn)。通過(guò)部署內(nèi)置華為首款以太網(wǎng)絡(luò)處理器ENP的X1E單板，同時(shí)將系統(tǒng)軟件升級(jí)到V2R5C00及以上版本，S7700可以升級(jí)為敏捷交換機(jī)，客戶(hù)可以享有敏捷交換機(jī)帶來(lái)的創(chuàng)新體驗(yàn)。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2~L4層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供MPLS VPN、業(yè)務(wù)流分析、完善的HQoS策略、可控組播、資源負(fù)載均衡、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時(shí)具備超強(qiáng)擴(kuò)展性和可靠性。該產(chǎn)品基于華為公司自主研發(fā)的通用路由平臺(tái)VRP，在提供高性能的L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步融合了MPLS VPN、硬件IPv桌面云、視頻會(huì)議等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷升級(jí)、不間斷轉(zhuǎn)發(fā)、CSS2交換網(wǎng)硬件集群主控1＋N備份、硬件EthOAM/BFD、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶(hù)生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間，從而降低了客戶(hù)的總擁有成本（TCO）。該產(chǎn)品采用全可編程架構(gòu)，靈活快速滿(mǎn)足客戶(hù)定制需求，助力客戶(hù)平滑演進(jìn)至SDN網(wǎng)絡(luò)。 標(biāo)準(zhǔn)開(kāi)放要求：支持國(guó)際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議（如TCP/IP）、國(guó)際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議等開(kāi)放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)或其他廠(chǎng)商設(shè)備之間的平滑連接互通，以及未來(lái)網(wǎng)絡(luò)的擴(kuò)展。 可管理性要求:網(wǎng)絡(luò)中的設(shè)備可以通過(guò)網(wǎng)絡(luò)管理平臺(tái)進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報(bào)警等都可以通過(guò)網(wǎng)管平臺(tái)進(jìn)行監(jiān)控，通過(guò)網(wǎng)絡(luò)管理平臺(tái)簡(jiǎn)化管理工作，提高網(wǎng)絡(luò)管理的效率。 高靈活性和擴(kuò)展性要求根據(jù)未來(lái)業(yè)務(wù)的增長(zhǎng)和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。 高密度要求在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶(hù)的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線(xiàn)性的增長(zhǎng)。所以，網(wǎng)絡(luò)的可擴(kuò)展性是網(wǎng)絡(luò)建設(shè)中必須提前規(guī)劃的重點(diǎn)。l 可管理性網(wǎng)絡(luò)管理是一個(gè)長(zhǎng)期的投資，在網(wǎng)絡(luò)建設(shè)中對(duì)網(wǎng)絡(luò)可管理是一項(xiàng)重要的應(yīng)用原則，通過(guò)選擇全網(wǎng)的可管理性軟件，減少日常維護(hù)費(fèi)用。l 安全性與可靠性在園區(qū)網(wǎng)建設(shè)中，安全性是整個(gè)網(wǎng)絡(luò)建設(shè)中的重中之重，要通過(guò)各種技術(shù)確保系統(tǒng)應(yīng)用的安全性。企業(yè)園區(qū)網(wǎng)是企業(yè)的業(yè)務(wù)信息平臺(tái)，應(yīng)本著以下原則進(jìn)行建設(shè)：l 超前性與實(shí)用性結(jié)合網(wǎng)絡(luò)技術(shù)發(fā)展迅猛，如果設(shè)備缺乏先進(jìn)性，設(shè)備可能很快落后甚至被淘汰，但也不能過(guò)分超前，以避免造成投資的浪費(fèi)。廣州立白企業(yè)集團(tuán)信息項(xiàng)目招標(biāo)設(shè)計(jì)方案第一章 技術(shù)方案. 技術(shù)規(guī)范及依據(jù)《民用建筑電氣設(shè)計(jì)規(guī)范》(JGJ 162008) 《建筑電氣安裝工程質(zhì)量檢驗(yàn)評(píng)定標(biāo)準(zhǔn)》（GB50306）《建筑工程施工質(zhì)量驗(yàn)收統(tǒng)一標(biāo)準(zhǔn)》（GB50300）《火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范》(GB50116－98) 《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》（GB/T503142006）《智能建筑工程質(zhì)量驗(yàn)收規(guī)范》（GB503392003）《安全防范工程技術(shù)規(guī)范》（GB 503482004）《安全防范工程程序與要求》（GA/T7594）《視頻安防監(jiān)控系統(tǒng)工程設(shè)計(jì)規(guī)范》（GB 503952007）《入侵報(bào)警系統(tǒng)工程設(shè)計(jì)規(guī)范》（GB 503942007）《出入口控制系統(tǒng)工程設(shè)計(jì)規(guī)范》（GB 503962007）《視頻顯示系統(tǒng)工程技術(shù)規(guī)范》（GB 504642007）《工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范》（GBJ4281）《工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范》（GBJ 7985）《綜合布線(xiàn)系統(tǒng)工程設(shè)計(jì)規(guī)范》（GB 503112007）《綜合布線(xiàn)系統(tǒng)工程驗(yàn)收規(guī)范》（GB 503122007）《有線(xiàn)數(shù)字電視系統(tǒng)技術(shù)要求和測(cè)量方法》（GY/T 2212006）《城市住宅和辦公樓電話(huà)通信設(shè)施驗(yàn)收規(guī)范》（YD5048）《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB017493）《計(jì)算機(jī)場(chǎng)地技術(shù)條件》（GB288789）《計(jì)算機(jī)場(chǎng)地安全要求》（GB936188）《施工現(xiàn)場(chǎng)臨時(shí)用電安全技術(shù)規(guī)范》（JGJ 46）相關(guān)圖紙及智能化系統(tǒng)設(shè)計(jì)圖紙。. 設(shè)計(jì)原則隨著網(wǎng)絡(luò)及應(yīng)用技術(shù)日新月異，正在向應(yīng)用多樣化、綜合化發(fā)展，本次系統(tǒng)網(wǎng)絡(luò)的總體目標(biāo)是建設(shè)一個(gè)目前傳輸視頻、數(shù)據(jù)為一體的、具有較大容量高速傳輸能力的、有可靠穩(wěn)定服務(wù)質(zhì)量保證的信息化綜合網(wǎng)絡(luò)。為此，在網(wǎng)絡(luò)建設(shè)中，需注意超前性與實(shí)用性結(jié)合，確保投資有效，使之能真正發(fā)揮出相應(yīng)的作用。同時(shí)，要求系統(tǒng)本身具有高度的可靠性，這樣才能保證網(wǎng)絡(luò)客戶(hù)的應(yīng)用。l 可擴(kuò)展性企業(yè)網(wǎng)絡(luò)不但需要能夠滿(mǎn)足當(dāng)前需要，隨著后續(xù)企業(yè)規(guī)模的擴(kuò)大、技術(shù)的發(fā)展，未來(lái)網(wǎng)絡(luò)需要承載更多的業(yè)務(wù)及提供更多的優(yōu)質(zhì)服務(wù)。. 設(shè)計(jì)目標(biāo)本次網(wǎng)絡(luò)系統(tǒng)項(xiàng)目設(shè)計(jì)目標(biāo)以下： 高性能要求骨干網(wǎng)絡(luò)性能是整個(gè)網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語(yǔ)音、圖象）的高質(zhì)量傳輸. 高可靠性要求網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持各業(yè)務(wù)系統(tǒng)的正常運(yùn)行。設(shè)備應(yīng)能提供高端口密度、模塊化的設(shè)計(jì)以及多種類(lèi)接口、技術(shù)的選擇，以方便未來(lái)。最大限度保護(hù)前期投資。對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口、用戶(hù)等的管理。. 網(wǎng)絡(luò)產(chǎn)品選型園區(qū)網(wǎng)絡(luò)無(wú)線(xiàn)網(wǎng)絡(luò)核心交換（ 2 臺(tái)）華為S12708（2臺(tái)）匯聚交換機(jī)（6 臺(tái)）S7706總裝機(jī)箱（4臺(tái)，辦公AB區(qū)）S571028CEI（2臺(tái)，分支公司）接入層交換機(jī)（17 臺(tái)）S570052CPWRSI（17臺(tái)）無(wú)線(xiàn)接入無(wú)線(xiàn)控制器（2 臺(tái)）S12708板隨AC（2）無(wú)線(xiàn) AP（170 臺(tái)）AP5030DN室內(nèi)型（170臺(tái)）網(wǎng)管軟件（1 套）eSight （1）光纖模塊（80 個(gè)）光纖模塊40G（20）光纖模塊10G（124）光纖模塊 GE （62）利舊設(shè)備接入原標(biāo)書(shū)規(guī)劃不夠數(shù)據(jù)中心接入層交換機(jī)（8 臺(tái)）CE581048T4SEI（8）數(shù)據(jù)中心核心模塊（2塊）N7KF248XP25EWEB 應(yīng)用防火墻（1 臺(tái)）XXX請(qǐng)外購(gòu)補(bǔ)充. 推薦網(wǎng)絡(luò)系統(tǒng)產(chǎn)品簡(jiǎn)介. S12708簡(jiǎn)介S12700系列交換機(jī)是華為公司面向下一代園區(qū)網(wǎng)核心而專(zhuān)門(mén)設(shè)計(jì)開(kāi)發(fā)的敏捷交換機(jī)。該產(chǎn)品基于華為公司首款以太網(wǎng)絡(luò)處理器ENP，內(nèi)置隨板WLAN AC無(wú)線(xiàn)局域網(wǎng)接入控制器，實(shí)現(xiàn)有線(xiàn)無(wú)線(xiàn)真正融合；支持iPCA網(wǎng)絡(luò)包守恒算法，可對(duì)任意業(yè)務(wù)流隨時(shí)隨地逐點(diǎn)檢測(cè)，助力客戶(hù)對(duì)業(yè)務(wù)的精準(zhǔn)管理。. S7706簡(jiǎn)介S7700系列是華為公司面向下一代企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能路由交換機(jī)。 S7700系列廣泛適用于園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心網(wǎng)絡(luò)，可對(duì)無(wú)線(xiàn)、話(huà)音、視頻和數(shù)據(jù)融合網(wǎng)絡(luò)進(jìn)行先進(jìn)的控制，幫助企業(yè)構(gòu)建交換路