【正文】 ................................................... 220 出口路由器 ........................................................................................... 222 網(wǎng)絡(luò)安全產(chǎn)品（防火墻、 IDS 和 VPN網(wǎng)關(guān)） ........................................... 223 網(wǎng)管軟件 .............................................................................................. 230 終端安全防護(hù)系統(tǒng) ................................................................................. 233 網(wǎng)絡(luò)設(shè)備要求 ................................................................................................ 238 網(wǎng)絡(luò)設(shè)備散熱要求 ................................................................................. 238 網(wǎng)絡(luò)設(shè)備供電要求 ................................................................................. 239 網(wǎng)絡(luò)設(shè)備 MTBF 說明 ............................................................................. 240 7 思科技術(shù)服務(wù)體系介紹 ................................................................................................................. 242 技術(shù)支持與服務(wù) ............................................................................................ 242 CSSP技術(shù)支持服務(wù) ........................................................................................ 245 備品備件建議原則 ......................................................................................... 246 質(zhì)保期內(nèi)備品備件 ................................................................................. 246 質(zhì)保期 外備品備件 ................................................................................. 246 客戶備品備件 ........................................................................................ 247 1 項(xiàng)目概述 項(xiàng)目背景 項(xiàng)目簡介 XX 鋼鐵園區(qū)網(wǎng)絡(luò)是服務(wù)于 XX 鋼鐵生產(chǎn)和管理的基礎(chǔ)平臺(tái)網(wǎng)絡(luò)，以 IP 通信技術(shù)為核心， 設(shè)計(jì) 為提供數(shù)據(jù)、語音、視頻業(yè)務(wù)的綜合承載平臺(tái)，輔以相應(yīng)的網(wǎng)絡(luò)管理和優(yōu)化工具，滿足 XX 鋼鐵對(duì)網(wǎng)絡(luò)穩(wěn)定性、安全性、高性能的總體要求。 主要內(nèi)容 本文的主要內(nèi)容包括項(xiàng)目背景及應(yīng)用需求介紹、 網(wǎng)絡(luò)基礎(chǔ)平臺(tái)和 網(wǎng)管系統(tǒng) 設(shè)計(jì)、三網(wǎng)合一設(shè)計(jì) 及 業(yè)務(wù)應(yīng)用 設(shè)計(jì)幾個(gè)部分。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。 1984 年由斯坦福大學(xué)的一對(duì)教授夫婦創(chuàng)辦， 1986年生產(chǎn)第一臺(tái)路由器，讓不同類型的網(wǎng)絡(luò)可以可靠地互相聯(lián)接，掀起了一場(chǎng)通信革命。過去 20 年，思科幾乎成為了 “ 互聯(lián)網(wǎng)、網(wǎng)絡(luò)應(yīng)用、生產(chǎn)力 ” 的同義詞，思科公司在其進(jìn)入的每一個(gè)領(lǐng)域都成為市場(chǎng)的領(lǐng)導(dǎo)者。 思科堅(jiān)信：互聯(lián)網(wǎng)將改變?nèi)藗兊墓ぷ?、生活、學(xué)習(xí)以及娛樂的方式。利用跨越互聯(lián)網(wǎng)以及內(nèi)部網(wǎng)的網(wǎng)絡(luò)應(yīng)用，提高生產(chǎn)效率，并獲得了競(jìng)爭(zhēng)優(yōu)勢(shì)。思科在客戶支持、產(chǎn)品預(yù)定以及交貨時(shí)間上的 競(jìng)爭(zhēng)力也隨之大大提高了。 隨著全球經(jīng)濟(jì)一體化進(jìn)程的加快，網(wǎng)絡(luò)在中國社會(huì)的各個(gè)領(lǐng)域正在得到廣泛的應(yīng)用，成為推動(dòng)新經(jīng)濟(jì)發(fā)展的核心力量。目前，思科中國約有 700 名員工。 錢伯斯先生 自擔(dān)任這個(gè)職位以來首次訪華，宣布建立思科系統(tǒng)（中國）網(wǎng)絡(luò)技術(shù)有限公司，統(tǒng)領(lǐng)思科在華各項(xiàng)業(yè)務(wù)；在北京建立網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)室，為國內(nèi)網(wǎng)絡(luò)技術(shù)機(jī)構(gòu)提供網(wǎng)絡(luò)解決方案的性能測(cè)試、 ATM寬帶交換機(jī)的性能測(cè)試、千兆位路由光纖傳輸和虛擬局域網(wǎng)的性能評(píng)估測(cè)試。 1999 年 1 月 14 日，思科系統(tǒng)公司又投資數(shù)百萬美元加強(qiáng)其在中國的客戶支持體系，在北京建立技術(shù)支持中心。 從 1998 年 6 月至 2020 年，前中國國家主席江澤民先后兩次親切接見了到訪的思科系統(tǒng)公司總裁兼首席執(zhí)行官約翰 思科系統(tǒng)公司十分重視幫助中國教育和培養(yǎng)網(wǎng)絡(luò)人才，到 2020 年 6 月，已先后與國內(nèi)210 多所著名高校合作成立了思科網(wǎng)絡(luò)技術(shù)學(xué)院。思 科每年在國內(nèi)舉辦上千場(chǎng)技術(shù)報(bào)告會(huì)和研討會(huì)，向國內(nèi)介紹當(dāng)今世界最新網(wǎng)絡(luò)技術(shù)和產(chǎn)品。 思科系統(tǒng)公司在中國的服務(wù)與支持日臻完善。經(jīng)驗(yàn)豐富的 思科工程師不僅為用戶解決各種問題帶來了極大方便，更重要的是加強(qiáng)了思科系統(tǒng)（中國）網(wǎng)絡(luò)技術(shù)有限公司代理商的技術(shù)能力，使其能更好地在第一線為用戶提供直接的支持。思科所有的銷售業(yè)務(wù)都是通過渠道伙伴進(jìn)行的，思科非常重視與渠道的合作，而且在這方面也有一套成熟的管理體制。思科通過認(rèn)證、培訓(xùn)和全方位的服務(wù)與支持體系構(gòu)建的獨(dú)特渠道平臺(tái)，使思科系統(tǒng)公司的用戶可以享受全方位的技術(shù)支 持、系統(tǒng)維護(hù)、人員培訓(xùn)等服務(wù)。這些項(xiàng)目既包括中國金融骨干網(wǎng)、中國教育科研網(wǎng)以及海關(guān)、郵政等系統(tǒng)網(wǎng)絡(luò)的建設(shè)，也包括中國電信、中國聯(lián)通和中國網(wǎng)通等電信運(yùn)營商的網(wǎng)絡(luò)基礎(chǔ)建設(shè)；既有全國范圍的骨干網(wǎng)絡(luò)建設(shè)，也有針對(duì)新興電信增值業(yè)務(wù)的設(shè)備部署。在未來 18 個(gè)月內(nèi)，思科公司 上海研發(fā)中心將雇傭約 100 名優(yōu)秀人才。這個(gè)研發(fā)中心的成立，不僅將支持思科公司的全球技術(shù)開發(fā)戰(zhàn)略，同時(shí)也是思科公司持續(xù)加強(qiáng)對(duì)中國投入的重要戰(zhàn)略組成部分。 中國社會(huì)信息化、網(wǎng)絡(luò)化建設(shè)不僅需要領(lǐng)先的網(wǎng)絡(luò)技術(shù)和設(shè)備，更需要正確建立和充分應(yīng)用互聯(lián)網(wǎng)的成功經(jīng)驗(yàn)和策略咨詢。在《財(cái)富》 “ 全球 500 強(qiáng) ” 企業(yè)中，已有 280 多家企業(yè)的總裁和首席信息官分享了思科經(jīng)驗(yàn)。 思科系統(tǒng)公司為建設(shè)一個(gè)信息化的中國社會(huì)不斷貢獻(xiàn)著自己的力量。而且能夠成為中國優(yōu)秀的企業(yè)公民，能夠回饋社會(huì)。高可用性是指一方面要保證導(dǎo)致網(wǎng)絡(luò)不可用的設(shè)備故障時(shí)間極短，另一方面，還要要保證網(wǎng)絡(luò)能夠滿足各類數(shù)據(jù)傳輸?shù)男枨?，不?huì)因性能下降而導(dǎo)致不可接受的響應(yīng)時(shí)間； 在達(dá)到高可用性的目標(biāo)網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)結(jié)合起來，充分考慮到 制造業(yè)生產(chǎn) 網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢(shì)?？煽啃栽O(shè)計(jì)不僅包括網(wǎng)絡(luò)設(shè)備等物理設(shè)計(jì)的可靠性，同時(shí)包括路由等 邏輯設(shè)計(jì)的可靠性。 高安全性 特殊的 生產(chǎn)型 業(yè)務(wù)性質(zhì)決定了網(wǎng)絡(luò)安全對(duì)于 XX 鋼鐵園區(qū) 網(wǎng)有著極為重要的意義，在網(wǎng)絡(luò)設(shè)計(jì)過程中采用一體化的網(wǎng)絡(luò)安全設(shè)計(jì)思想，從而充分保證網(wǎng)核心骨干、匯聚、邊緣接入多個(gè)部分網(wǎng)絡(luò)訪問的高安全性，將來可以實(shí)現(xiàn)到自防御網(wǎng)絡(luò)體系的平滑升級(jí)。面對(duì)不斷變化的情況和需求，網(wǎng)絡(luò)應(yīng)當(dāng)能夠作出快速和有效的反應(yīng)。同時(shí)，網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)當(dāng)能夠變化，具有靈活的伸縮能力，網(wǎng)絡(luò)設(shè)備可以擴(kuò)充和升級(jí)。整個(gè)網(wǎng)絡(luò)的可管理性變得尤為重要。不僅實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的管理，同時(shí)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)策略的管理和不同協(xié)議的多級(jí)維護(hù)。 技術(shù)方案設(shè)計(jì)原則 層次化原則 在 XX 鋼鐵園區(qū)網(wǎng) 未來網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)中，為了實(shí)現(xiàn)一個(gè)可管理的、可靠的、高性能網(wǎng)絡(luò)，我們將采用層次化的方法，將網(wǎng)絡(luò)分為核心層、分布層和接入層三個(gè)層次進(jìn)行設(shè)計(jì)。在這種結(jié)構(gòu)下，三個(gè)層次的網(wǎng)絡(luò)設(shè)備各司其職又相互協(xié)同工作，從而有效保證了整個(gè)網(wǎng)絡(luò)的高可靠性、高性能、高安全性和靈活的擴(kuò)展性。 ? 分布層：作為接入層和核心層的分界層，分布層完成以下的功能： ? 本功能區(qū) VLAN 間的路由； ? IP 地址或路由區(qū)域的匯聚； ? 接入層：提供 Layer2 或 Layer3 的網(wǎng)絡(luò)接入，通過 VLAN 定義實(shí)現(xiàn)接入的隔離。 標(biāo)準(zhǔn)化原則 網(wǎng)絡(luò)設(shè)計(jì)中所用的各種管理信令、接口規(guī)程、協(xié)議須符合國際標(biāo)準(zhǔn)，便于擴(kuò)展 和網(wǎng)絡(luò)的互連互通。保證與其它網(wǎng)絡(luò)（如 互聯(lián)網(wǎng) 等）之間的平滑連接。核心層由共 4臺(tái)核心路由交換機(jī)組成，核心路由交換機(jī)之間通過 10G萬兆光纖網(wǎng)狀冗余互聯(lián)形成高速萬兆核心層。各個(gè) 接入交換機(jī) 也通過雙千兆光纖冗余上聯(lián)至兩臺(tái)匯聚路由交換機(jī) 。 網(wǎng)絡(luò)的總體結(jié)構(gòu)設(shè)計(jì)如下圖所示： 網(wǎng)絡(luò)系統(tǒng)功能 本方案選用 10GE 萬兆以太網(wǎng)絡(luò)技術(shù)，同時(shí)選用了 Cisco 公司成熟、穩(wěn)定、先進(jìn)的企業(yè)級(jí)最高端路由交換機(jī)，并對(duì) XX 鋼鐵園區(qū) 網(wǎng)絡(luò)進(jìn)行優(yōu)化設(shè)計(jì)，使 園區(qū) 網(wǎng)絡(luò)系統(tǒng)具備豐富的網(wǎng)絡(luò)系統(tǒng)功能，為 XX 鋼鐵 業(yè)務(wù)的穩(wěn)定運(yùn)行奠定了堅(jiān)實(shí)的基礎(chǔ)。 ? 持續(xù)可用性（ 高可靠性）：核心節(jié)點(diǎn)、匯聚節(jié)點(diǎn)采用冗余雙設(shè)備，核心節(jié)點(diǎn)之間網(wǎng)狀冗余連接，核心節(jié)點(diǎn)和匯聚節(jié)點(diǎn)之間雙鏈路冗余互連，接入節(jié)點(diǎn)雙鏈路冗余上聯(lián)至匯聚節(jié)點(diǎn) ，使用高度智能的動(dòng)態(tài)路由協(xié)議，核心和匯聚設(shè)備均采用雙電源的冗余配備。 ? 提供 MPLS VPN 功能：所有核心節(jié)點(diǎn)路由交換機(jī)及所有板卡、 20 臺(tái)匯聚層 1 節(jié)點(diǎn)交換機(jī)及所有板卡均具備全部 MPLS 功能，可以為 XX 鋼鐵園區(qū) 網(wǎng)絡(luò)提供完善的MPLS VPN 功能。方案中選用的 CISCO 路由交換機(jī)都支持組播管理 MIB，可以通過 Cisco組播網(wǎng)絡(luò)管理軟件（ CMM）進(jìn)行組播管理，可以打消用戶對(duì)組播流像是“黑夜行船”無法控制的顧慮。 ? 提供了豐富的網(wǎng)絡(luò)安全功能： Cisco 網(wǎng)絡(luò)設(shè)備本身具備許多豐富的安全防護(hù)功能，從而使網(wǎng)絡(luò)系統(tǒng)自身具備極高的威脅抵御能力，同時(shí)利用 PIX 防火墻、IPS/IDS 入侵檢測(cè)設(shè)備， 或采用 6500 平臺(tái)上的安全服務(wù)模塊， 更進(jìn)一步提高了網(wǎng)絡(luò)系統(tǒng)的安全防御能力。 ? 匯聚交換機(jī) 1Catalyst6506E 具有 單引擎工作下 480Gbps 分布式交換處理能力，L2/L3 分組硬件轉(zhuǎn)發(fā)速率可達(dá) 240Mpps。 ? 接入交換機(jī) Catalyst3750、 3560、 2960 具有 最高達(dá) 32Gbps 交換矩陣， L2/L3 分組轉(zhuǎn)發(fā)率達(dá) 39Mpps。 ? 路由器： o Cisco7600 路由器： OC192（ 10Gbps）級(jí)別的服 務(wù)匯聚平臺(tái) o Cisco7300 路由器： OC48()級(jí)別的路由器平臺(tái) o Cisco ISR 路由器：支持?jǐn)?shù)據(jù)、語音、安全、加密等功能的全業(yè)務(wù)路由平臺(tái) 由 Cisco 網(wǎng)絡(luò)設(shè)備 經(jīng) 優(yōu)化設(shè)計(jì)而組建的 XX 鋼鐵園區(qū) 網(wǎng)絡(luò)系統(tǒng)具有關(guān)鍵性能如下： ? 網(wǎng)絡(luò)系統(tǒng) 動(dòng)態(tài) 路由收斂時(shí)間小于 300 毫秒。 核心層設(shè)計(jì) 核心層 配置 4臺(tái)高性能路由交換機(jī) Catalyst6509E，分別放置于 2個(gè)不同位置的 主控機(jī)房 ,實(shí)現(xiàn)設(shè)備 /物理地點(diǎn)的雙重冗余 。所以在這里選擇使用 4臺(tái) Catalyst6509E路由交換機(jī)， Catalyst6509E有著非常高的多層交換能力。同時(shí) Catalyst6509E還具有很高的可升級(jí)擴(kuò)展能力，使交換機(jī)的處理能力可以隨著使用端口數(shù)的增加而提高。 每臺(tái)核心路由器的配置如下： ? 配置 SuperEngine 720路由引擎； ? 配置雙電源系統(tǒng)； ? 配置 4口萬兆光纖模塊三塊，每臺(tái)提供 12個(gè)單模萬兆端口； ? 配置 48口千兆光纖模塊一塊，每臺(tái)提供 48個(gè)單模千兆端口； ? 配置 48口千兆電口模塊一塊，每臺(tái)提供 48個(gè)千兆電口； 4臺(tái)核心 Catalyst6509E交換機(jī)采用萬兆光纖方式實(shí)現(xiàn)網(wǎng)狀連接，保證了整個(gè)核心層有極高的可靠性，同時(shí)可根據(jù)業(yè)務(wù)流量用雙萬兆鏈路可以實(shí)現(xiàn)綁定技術(shù)，實(shí)現(xiàn)了極高的性能。 48口千兆單模光纖 和 電口模塊用于連接 IDS/Firewall等其它直連 網(wǎng)絡(luò) 設(shè)備 。任何一處、任何一點(diǎn)、任何線路的故障均不影響整個(gè)核心網(wǎng)絡(luò)的運(yùn)行。除了核心設(shè)備本身極高的性能外，由于采用了鏈路冗余 連接，核心節(jié)點(diǎn)之間可實(shí)現(xiàn) 10G級(jí)別 的連接帶寬。 匯聚層設(shè)計(jì) 曹妃甸園區(qū) 設(shè)計(jì) 共有 10個(gè)匯聚節(jié)點(diǎn) ， 在此處選用了思科公司高端核心交換機(jī)6509E 20臺(tái)， 分別放置在各個(gè) 匯聚節(jié)點(diǎn) 控制機(jī)房 。 6506E交