【正文】 一步提高可靠性，40GE上行到核心。通常匯聚層承擔(dān)著L2/L3邊緣的角色，需要具有高帶寬、高端口密度、高轉(zhuǎn)發(fā)性能等特點，用于支撐該匯聚層下各業(yè)務(wù)部門之間的流量。對接入層隱藏核心層，作為園區(qū)網(wǎng)的配線架，將大量用戶接入到互聯(lián)的網(wǎng)絡(luò)中，擴(kuò)展核心層設(shè)備接入用戶的數(shù)量。. 匯聚層設(shè)計規(guī)劃匯聚層是部門的核心，轉(zhuǎn)發(fā)部門用戶間的“橫向”流量。核心層設(shè)備需要具有高帶寬、高轉(zhuǎn)發(fā)性能，否則將無法支撐企業(yè)內(nèi)外部的業(yè)務(wù)流量。核心層對三個以上部門規(guī)模的企業(yè)來說是必須的，除了減少連線、路由Peer之外，讓擴(kuò)展以及日常策略調(diào)整也變得簡單。4. 保護(hù)投資提升性價比，三層架構(gòu)網(wǎng)絡(luò)在靈活的可擴(kuò)容能力上顯著優(yōu)于二層網(wǎng)絡(luò)，隨著業(yè)務(wù)發(fā)展方便用戶進(jìn)行擴(kuò)容，不進(jìn)行二次建設(shè)，大量萬兆端口匯聚終結(jié)在性價比較高的匯聚交換機(jī)上，核心設(shè)備高密萬兆端口價格高，節(jié)省成本。2. 提高了整體網(wǎng)絡(luò)的性能和安全性；可靈活根據(jù)接入層的用戶情況，進(jìn)行安全機(jī)制，IP地址轉(zhuǎn)換、流量整形、組播管理等管理，可顯著提高抑制廣播風(fēng)暴QoS優(yōu)先級管理的能力，可顯著提高網(wǎng)絡(luò)的整體性能和安全性。. 園區(qū)網(wǎng)網(wǎng)絡(luò)架構(gòu)三層采用核心匯聚接入三層的網(wǎng)絡(luò)設(shè)計架構(gòu)：1. 管理配置方便；便于網(wǎng)段的劃分，將外聯(lián)公司采用單獨匯聚節(jié)點進(jìn)行匯聚而不是直接接到核心設(shè)備上。無線使用用戶可以在辦公區(qū)內(nèi)任意漫游，無線網(wǎng)絡(luò)無中斷。接入層部署POE交換機(jī)，完成AP的接入。A、B區(qū)的匯聚交換機(jī)選用華為新一代高性能交換機(jī)S7706采用40GE鏈路上聯(lián)至核心，外聯(lián)區(qū)域匯聚采用高級盒式設(shè)備S5710EI采用10GE鏈路上聯(lián)核心。3. 分樓層部署匯聚交換機(jī)，將眾多的接入設(shè)備和大量用戶經(jīng)過一次匯聚后再接入到核心層，擴(kuò)展核心層接入用戶的數(shù)量。. 園區(qū)網(wǎng)網(wǎng)絡(luò)架構(gòu)整體說明1. 核心交換機(jī)承載全網(wǎng)所有的流量，建議采用S12700敏捷交換機(jī)雙機(jī)集群模式來增加穩(wěn)定性。l 可管理性和可維護(hù)性網(wǎng)絡(luò)應(yīng)當(dāng)具有良好的可管理性。l 安全隔離園區(qū)網(wǎng)絡(luò)應(yīng)具備有效的安全控制。l 冗余性關(guān)鍵設(shè)備采用雙節(jié)點冗余設(shè)計；關(guān)鍵鏈路采用Trunk方式冗余備份或者負(fù)載分擔(dān)；關(guān)鍵設(shè)備的電源、主控板等關(guān)鍵部件冗余備份。每層功能清晰，架構(gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)。因此在園區(qū)網(wǎng)中，拓?fù)浣Y(jié)構(gòu)通常以星型結(jié)構(gòu)為主，較少使用環(huán)網(wǎng)結(jié)構(gòu)（環(huán)網(wǎng)結(jié)構(gòu)較多的運用在運營商的城域網(wǎng)絡(luò)和骨干網(wǎng)絡(luò)中，可以節(jié)約光纖資源）。. 有線網(wǎng)絡(luò)系統(tǒng)詳細(xì)方案. 園區(qū)網(wǎng)總體網(wǎng)絡(luò)設(shè)計原則園區(qū)網(wǎng)通常是一種用戶高密度的非運營網(wǎng)絡(luò)，在有限的空間內(nèi)聚集了大量的終端和用戶。依托強(qiáng)大的研發(fā)和綜合技術(shù)能力，華為在企業(yè)市場堅持“被集成”戰(zhàn)略，理解客戶需求，提供ICT基礎(chǔ)設(shè)施，包括企業(yè)網(wǎng)絡(luò)、云計算與數(shù)據(jù)中心、統(tǒng)一通信與協(xié)作、企業(yè)無線、網(wǎng)絡(luò)能源等，與合作伙伴開放合作，為全球政府和公共事業(yè)、企業(yè)提供有競爭力的ICT解決方案和服務(wù)。我們圍繞客戶的需求持續(xù)創(chuàng)新，與合作伙伴開放合作，在電信網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)、消費者和云計算等領(lǐng)域構(gòu)筑了端到端的解決方案優(yōu)勢。CE5800系列交換機(jī)定位于數(shù)據(jù)中心的高密千兆接入，幫助企業(yè)和運營商構(gòu)建面向云計算時代的數(shù)據(jù)中心網(wǎng)絡(luò)平臺，也可以用于園區(qū)網(wǎng)的匯聚或接入。. CE581048T4SEI簡介CloudEngine 5800（以下簡稱CE5800）系列是華為公司面向數(shù)據(jù)中心和高端園區(qū)推出的新一代高密度千兆以太網(wǎng)交換機(jī)。具有完善的業(yè)務(wù)支持能力，高可靠性，高安全性，網(wǎng)絡(luò)部署簡單，自動上線和配置，實時管理和維護(hù)等特點，滿足網(wǎng)絡(luò)部署要求。. AP5030DN簡介AP5030DNamp。. S570052CPWRSI簡介S5700SI標(biāo)準(zhǔn)型千兆以太網(wǎng)交換機(jī)系列（以下簡稱S5700SI），是華為公司自主研發(fā)的二層/三層千兆以太網(wǎng)交換機(jī)，提供靈活的全千兆接入以及萬兆上行端口。該系列交換機(jī)基于新一代高性能硬件和華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件平臺，具有智能iStack堆疊，杰出的網(wǎng)流分析，靈活的以太組網(wǎng)，完善的VPN隧道，多樣的安全控制，成熟的IPv6特性，輕松的運行維護(hù)，更多的端口組合等特點。通過部署內(nèi)置華為首款以太網(wǎng)絡(luò)處理器ENP的X1E單板，同時將系統(tǒng)軟件升級到V2R5C00及以上版本，S7700可以升級為敏捷交換機(jī)，客戶可以享有敏捷交換機(jī)帶來的創(chuàng)新體驗。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2~L4層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供MPLS VPN、業(yè)務(wù)流分析、完善的HQoS策略、可控組播、資源負(fù)載均衡、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時具備超強(qiáng)擴(kuò)展性和可靠性。該產(chǎn)品基于華為公司自主研發(fā)的通用路由平臺VRP，在提供高性能的L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步融合了MPLS VPN、硬件IPv桌面云、視頻會議等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷升級、不間斷轉(zhuǎn)發(fā)、CSS2交換網(wǎng)硬件集群主控1＋N備份、硬件EthOAM/BFD、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡(luò)最大正常運行時間，從而降低了客戶的總擁有成本（TCO）。該產(chǎn)品采用全可編程架構(gòu)，靈活快速滿足客戶定制需求，助力客戶平滑演進(jìn)至SDN網(wǎng)絡(luò)。 標(biāo)準(zhǔn)開放要求：支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議（如TCP/IP）、國際標(biāo)準(zhǔn)的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)或其他廠商設(shè)備之間的平滑連接互通，以及未來網(wǎng)絡(luò)的擴(kuò)展。 可管理性要求:網(wǎng)絡(luò)中的設(shè)備可以通過網(wǎng)絡(luò)管理平臺進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報警等都可以通過網(wǎng)管平臺進(jìn)行監(jiān)控，通過網(wǎng)絡(luò)管理平臺簡化管理工作，提高網(wǎng)絡(luò)管理的效率。 高靈活性和擴(kuò)展性要求根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地擴(kuò)充和升級，最大程度的減少對網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。 高密度要求在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長。所以，網(wǎng)絡(luò)的可擴(kuò)展性是網(wǎng)絡(luò)建設(shè)中必須提前規(guī)劃的重點。l 可管理性網(wǎng)絡(luò)管理是一個長期的投資，在網(wǎng)絡(luò)建設(shè)中對網(wǎng)絡(luò)可管理是一項重要的應(yīng)用原則，通過選擇全網(wǎng)的可管理性軟件，減少日常維護(hù)費用。l 安全性與可靠性在園區(qū)網(wǎng)建設(shè)中，安全性是整個網(wǎng)絡(luò)建設(shè)中的重中之重，要通過各種技術(shù)確保系統(tǒng)應(yīng)用的安全性。企業(yè)園區(qū)網(wǎng)是企業(yè)的業(yè)務(wù)信息平臺，應(yīng)本著以下原則進(jìn)行建設(shè)：l 超前性與實用性結(jié)合網(wǎng)絡(luò)技術(shù)發(fā)展迅猛，如果設(shè)備缺乏先進(jìn)性，設(shè)備可能很快落后甚至被淘汰，但也不能過分超前，以避免造成投資的浪費。廣州立白企業(yè)集團(tuán)信息項目招標(biāo)設(shè)計方案第一章 技術(shù)方案. 技術(shù)規(guī)范及依據(jù)《民用建筑電氣設(shè)計規(guī)范》(JGJ 162008) 《建筑電氣安裝工程質(zhì)量檢驗評定標(biāo)準(zhǔn)》（GB50306）《建筑工程施工質(zhì)量驗收統(tǒng)一標(biāo)準(zhǔn)》（GB50300）《火災(zāi)自動報警系統(tǒng)設(shè)計規(guī)范》(GB50116－98) 《智能建筑設(shè)計標(biāo)準(zhǔn)》（GB/T503142006）《智能建筑工程質(zhì)量驗收規(guī)范》（GB503392003）《安全防范工程技術(shù)規(guī)范》（GB 503482004）《安全防范工程程序與要求》（GA/T7594）《視頻安防監(jiān)控系統(tǒng)工程設(shè)計規(guī)范》（GB 503952007）《入侵報警系統(tǒng)工程設(shè)計規(guī)范》（GB 503942007）《出入口控制系統(tǒng)工程設(shè)計規(guī)范》（GB 503962007）《視頻顯示系統(tǒng)工程技術(shù)規(guī)范》（GB 504642007）《工業(yè)企業(yè)通信設(shè)計規(guī)范》（GBJ4281）《工業(yè)企業(yè)通信接地設(shè)計規(guī)范》（GBJ 7985）《綜合布線系統(tǒng)工程設(shè)計規(guī)范》（GB 503112007）《綜合布線系統(tǒng)工程驗收規(guī)范》（GB 503122007）《有線數(shù)字電視系統(tǒng)技術(shù)要求和測量方法》（GY/T 2212006）《城市住宅和辦公樓電話通信設(shè)施驗收規(guī)范》（YD5048）《電子計算機(jī)機(jī)房設(shè)計規(guī)范》（GB017493）《計算機(jī)場地技術(shù)條件》（GB288789）《計算機(jī)場地安全要求》（GB936188）《施工現(xiàn)場臨時用電安全技術(shù)規(guī)范》（JGJ 46）相關(guān)圖紙及智能化系統(tǒng)設(shè)計圖紙。. 設(shè)計原則隨著網(wǎng)絡(luò)及應(yīng)用技術(shù)日新月異，正在向應(yīng)用多樣化、綜合化發(fā)展，本次系統(tǒng)網(wǎng)絡(luò)的總體目標(biāo)是建設(shè)一個目前傳輸視頻、數(shù)據(jù)為一體的、具有較大容量高速傳輸能力的、有可靠穩(wěn)定服務(wù)質(zhì)量保證的信息化綜合網(wǎng)絡(luò)。為此，在網(wǎng)絡(luò)建設(shè)中，需注意超前性與實用性結(jié)合，確保投資有效，使之能真正發(fā)揮出相應(yīng)的作用。同時，要求系統(tǒng)本身具有高度的可靠性，這樣才能保證網(wǎng)絡(luò)客戶的應(yīng)用。l 可擴(kuò)展性企業(yè)網(wǎng)絡(luò)不但需要能夠滿足當(dāng)前需要，隨著后續(xù)企業(yè)規(guī)模的擴(kuò)大、技術(shù)的發(fā)展，未來網(wǎng)絡(luò)需要承載更多的業(yè)務(wù)及提供更多的優(yōu)質(zhì)服務(wù)。. 設(shè)計目標(biāo)本次網(wǎng)絡(luò)系統(tǒng)項目設(shè)計目標(biāo)以下： 高性能要求骨干網(wǎng)絡(luò)性能是整個網(wǎng)絡(luò)良好運行的基礎(chǔ)，設(shè)計中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質(zhì)量傳輸. 高可靠性要求網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持各業(yè)務(wù)系統(tǒng)的正常運行。設(shè)備應(yīng)能提供高端口密度、模塊化的設(shè)計以及多種類接口、技術(shù)的選擇，以方便未來。最大限度保護(hù)前期投資。對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，選用先進(jìn)的網(wǎng)絡(luò)管理平臺，具有對設(shè)備、端口、用戶等的管理。. 網(wǎng)絡(luò)產(chǎn)品選型園區(qū)網(wǎng)絡(luò)無線網(wǎng)絡(luò)核心交換（ 2 臺）華為S12708（2臺）匯聚交換機(jī)（6 臺）S7706總裝機(jī)箱（4臺，辦公AB區(qū)）S571028CEI（2臺，分支公司）接入層交換機(jī)（17 臺）S570052CPWRSI（17臺）無線接入無線控制器（2 臺）S12708板隨AC（2）無線 AP（170 臺）AP5030DN室內(nèi)型（170臺）網(wǎng)管軟件（1 套）eSight （1）光纖模塊（80 個）光纖模塊40G（20）光纖模塊10G（124）光纖模塊 GE （62）利舊設(shè)備接入原標(biāo)書規(guī)劃不夠數(shù)據(jù)中心接入層交換機(jī)（8 臺）CE581048T4SEI（8）數(shù)據(jù)中心核心模塊（2塊）N7KF248XP25EWEB 應(yīng)用防火墻（1 臺）XXX請外購補(bǔ)充. 推薦網(wǎng)絡(luò)系統(tǒng)產(chǎn)品簡介. S12708簡介S12700系列交換機(jī)是華為公司面向下一代園區(qū)網(wǎng)核心而專門設(shè)計開發(fā)的敏捷交換機(jī)。該產(chǎn)品基于華為公司首款以太網(wǎng)絡(luò)處理器ENP，內(nèi)置隨板WLAN AC無線局域網(wǎng)接入控制器，實現(xiàn)有線無線真正融合；支持iPCA網(wǎng)絡(luò)包守恒算法，可對任意業(yè)務(wù)流隨時隨地逐點檢測，助力客戶對業(yè)務(wù)的精準(zhǔn)管理。. S7706簡介S7700系列是華為公司面向下一代企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能路由交換機(jī)。 S7700系列廣泛適用于園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心網(wǎng)絡(luò)，可對無線、話音、視頻和數(shù)據(jù)融合網(wǎng)絡(luò)進(jìn)行先進(jìn)的控制，幫助企業(yè)構(gòu)建交換路