办公网络系统

安阳～洛阳天然气管道工程采购文件部分办公网络系统北京万寿伟业技术发展有限公司项目概述为安阳-洛阳天然气管道工程建设100M共享局域网络，该网络应用于多媒体通讯的现代化计算机办公网络系统，为生产运行、信息管理沟通服务。办公自动化网络系统的硬件和软件采用客户机/服务器体系结构。硬件以小型机为服务器，以PC机作为客户机，通过租用DDN数字专线的方式构成以调控中心对各站的以太网共享局域网络，提供生产信息共享、公文管理、事务处理、内部管理、公共信息、电子邮件、档案管理、公共服务等服务。在调控中心设核心网络交换机，与各个站的本地交换机组成内部以太网，整个内部网络通过调控中心经路由器接入Internet网，同时调控中心内配置网管服务器、数据备份服务器、web网站服务器等办公自动化设备。设计规范及标准·YD/T1096-2009路由器设备技术要求边缘路由器·YD/T1097-2009路由器设备技术要求核心路由器·YD/T1156-2009路由器设备测试方法核心路由器·YD/T1098-2009路由器设备测试方法边缘路由器·YD/T1141-2007以太网交换机测试方法·GB/T18018-2007信息安全技术路由器安全技术要求·YD/T1099-2005以太网交换机技术要求·YD/T1255-2003具有路由功能的以太网交换机技术要求·YD/T1148-2005网络接入服务器技术要求——宽带网络接入服务器·YD/T1132-2001防火墙设备技术要求及相关技术指标要求系统原理图局域网线路广域网线路分支机构1分支机构2分支机构3分支机构4分支机构5分支机构6分支机构7核心机构核心办公局域网办公局域网2办公局域网4办公局域网5办公局域网6办公局域网7办公局域网3办公网络拓扑图通过对安阳-洛阳天然气管道工程网络建设需求的深刻理解，我公司从办公网络信息化建设的实际需求出发，提出了针对安阳-洛阳天然气管道办公网络系统建设的稳定、可靠、安全的全面解决方案，为信息化建设奠定了坚实的网络传输平台。核心：在调控中心以H3CLS-7506-AC-XG三层以太网交换机为核心，结合最新电信级交换机技术，可以提供高性能、高可靠的网络服务，三层以太网交换机连接路由器VPN/硬件防火墙，接入DDN专线，连接互联网并接收来自八个站场的数据信息传送给个三层以太网交换机，该系统为安阳-洛阳天然气管道办公网络系统提供一个强劲的数据传输中心，确保各种数据传输的高性能和高稳定性。汇聚：在安阳首站、鹤壁分输站、新乡分输清管站、焦作分输站、洛阳末站、吉利支线末站、孟州支线末站、济源支线末站8座工艺站场设置LS-3100-26TP-EI-H3-A工作组交换机，通过路由器VPN/硬件防火墙与DDN专线连接，将数据上传给调控中心。系统原理图说明配置清单编号名称型号单位数量品牌备注1路由器VPN//硬件防火墙RT-MSR3040-AC-H3套9H3CRT-DSIC-9FSW-H3套9H3CRT-MIM-2SAE-H3套9H3CCAB-V35DTE(DB28)套18H3C2网管、业务、存储服务器PowerEdgeR200套1戴尔3SAN阵列柜MD3000i套2戴尔4企业级交换机LS-7506-AC-XG套1H3C5交换路由模块LS8M1SRPGH套1H3C6交流电源模块LS8M1AC220PWR套1H3C7以太网口LS8M1T12PH套1H3C8电模块SFP-GE-T套4H3C9工作组交换机48*100Base-TLS-3100-52P-H3套5H3C10工作组交换机24*100Base-TLS-3100-26TP-EI-H3-A套8H3C11光纤模块SFP-GE-LX-SM1310-A套13H3C12配套材料（设备安装、级联、堆叠）套1辅料1319"服务器机柜42U800*800TS台3图腾1419"标准机柜42U600*600TS台8图腾设备说明⑴核心路由器：支持虚拟专网（VPN）的功能；支持通道化E1(G.703)接口以及V.35接口；支持网管协议：SNMP；支持流量优先级划分和带宽管理；⑵分支路由器：支持虚拟专网（VPN）的功能；支持V.35接口；支持网管协议：SNMP；支持流量优先级划分和带宽管理；⑶核心交换机：支持冗余电源、模块化结构、支持环形冗余；支持基于端口的VLAN设置、IGMPSnooping组播管理、IEEE802.3x流控制和SNTP协议，端口聚合，端口镜像；⑷分支交换机：支持基于端口的VLAN设置、IGMPSnooping组播管理、IEEE802.3x流控制。连接说明⑴核心路由器-分支路由器核心和分支之间通过广域网链路连接，采用了开放的协议IPSECVPN保障连接安全；⑵核心路由器-核心交换机核心路由器和核心交换机采用千兆连接，为各个分支机构的网络应用；同时模块化交换机为系统升级预留资源：IPV6、MPLSVPN等；⑶分支路由器-分支交换机分支路由和分支交换机采用千兆连接，更好的为终端提供服务的同时保障了用户的接入控制。设备介绍-路由器RT-MSR3040-AC-H3多业务开放路由器MSR（MultipleServicesRouter）多业务开放路由器是华三通信技术有限公司（以下简称“华三公司”）专门面向行业分支机构和大中型企业而推出的新一代网络产品。MSR先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。

企业信息架构正在由C/S模式向B/S模式转变，MSR具备高数据转发能力与高加密能力，很好的解决了转变过程中凸现的网络带宽压力与安全隐患，保障企业关键业务流可以高速、机密的通过广域网传输。MSR集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。针对企业用户日益个性化的应用需求，MSR领先集成了可以定制开发的高性能开放业务平台，任何人都可以基于该平台开发自身需要的高级网络业务，企业用户只需安装软件便能在网络中方便的部署相应业务，节省了购置各类高昂专用网络设备的投资。H3CMSR30系列多业务开放路由器包含MSR30-11、MSR30-16、MSR30-20、MSR30-40和MSR30-60五款设备，该系列产品内置的硬件加密功能可以为中小型分支机构提供与总部安全的数据连接，MSR30也可以作为中小企业核心设备，承担公司广域路由、局域交换、IP语音、视频交互等综合应用。设备介绍-路由器设备介绍-路由器通过在单一平台集成多种网络功能，不仅能够减少业务扩展给企业带来的无尽投资，更能实现总部对众多分支的统一管理和控制，免去了大量的运维成本，让企业在信息化进程中更具竞争力。MSR30系列产品采用华三通信技术公司成熟商用的操作系统平台，提供丰富的QoS特性，全面支持IPv6，同时大大地增强部署MPLSVPN业务的能力。MSR30采用OAA（OpenApplicationArchitecture）开放应用体系架构，产品提供了一个公开软硬件接口及标准规范的开放平台，任何厂商与合作伙伴均可以基于此平台开发更为深层智能的网络应用功能，以形成业务定制、优势互补、深度集成、合作共赢。MSR30系列路由器还通过OAA架构提供基于路由器的统一通信功能，为用户提供灵活的语音呼叫处理、IP-PBX、IP电话会议和即时通讯等功能一体化的开放通信解决方案。设备介绍-路由器MSR集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。针对企业用户日益个性化的应用需求，MSR领先集成了可以定制开发的高性能开放业务平台，任何人都可以基于该平台开发自身需要的高级网络业务，企业用户只需安装软件便能在网络中方便的部署相应业务，节省了购置各类高昂专用网络设备的资。

MSR在突破性提高数据处理能力与插槽扩展性的同时，还能完全兼容原AR系列的硬件模块与软件功能，为客户提供了最为经济的网络升级方案。设备介绍-路由器项目MSR30-40处理器RISC新一代处理器（533MHz）转发性能360Kpps固定接口2个千兆以太光/电口(Combo)模块插槽4个SIC插槽4个MIM插槽ESM插槽2VPM插槽3VCPM1硬件加密支持内存（缺省/最大）256M/1G（DDR）CF256M/1GEMCETSIEN300386V1.3.1(2001-09)EN55022(1998)EN55024(1998)FCCPart15ICES-003VCCIV-3AZ/NZSCISPR22安规UL609503rdEditionCSA22.2#9503rdEdition1995EN60950:2000+ZB&ZCdeviationsforEuropeanUnionLVDDirectiveIEC60950:1999+corr.Feb.2000,modified+allNationaldeviations

H3CS7500系列业务路由交换机3CS7500系列业务路由交换机作为面向以业务为核心的新一代IT系统基础网络设备，从产品的形态、系统结构的设计、以及产品的性能、可靠性、安全性、扩展性和业务功能等方面都领先于业界同级别产品。设备介绍-企业级交换机设备介绍-企业级交换机全兼容、模块化系列产品H3CS7500系列交换机目前提供S7502（2槽）、S7503（4槽）、S7506（7槽）、S7506R(8槽)4款模块化产品，可以满足不同规模企业不同网络层次的应用需求，同时这些模块化机架式交换机采用统一的硬件和软件平台，完全兼容的引擎和接口板，以及相同的软件版本，可以适应不断发展的企业网络，充分保护用户的投资。分布式业务处理体系结构H3CS7500系列交换机采用先进的全分布式体系结构设计，通过主引擎和分布式高速业务接口板上内置的Crossbar交换网芯片实现板内、板间二、三层流量的线速分布式转发，通过分布式高速业务接口板上内置的高性能CPU与位于主控引擎上的CPU协同工作，实现ACL、流分类、QOS、组播等业务的全分布式处理。设备介绍-企业级交换机强大的L2/L3转发性能H3CS7500系列交换机拥有交换容量分别为96Gbps、384Gbps、768Gbps的三种全兼容的高速引擎，分别提供72Mpps、198Mpps、432Mpps的数据转发能力，最大可以提供292个GE或24个10GE，使大型企业网、校园网络核心层、汇聚层网络全面升级至万兆平台成为可能。

电信级、自适应的可靠性设计H3CS7500系列交换机支持无源背板，支持双路电源供电，支持引擎、电源、风扇的冗余，支持单板热插拔，并可以支持STP/RSTP/MSTP/VRRP等协议实现链路冗余，同时S7500系列交换机支持基于硬件的RPR弹性分组环和基于软件的快速环网保护技术，分别可以提供50ms和亚秒级别的链路故障业务快速恢复手段，使得以S7500系列交换机为核心的骨干网络可靠性大大提高，保障了业务的永续性。

设备介绍-企业级交换机完善的自适应网络安全特性H3CS7500系列交换机遵从最小服务原则，所有可能遭受到攻击的网络服务在默认情况下均关闭。支持安全的SSH登陆、基于用户安全策略的SNMPV3、MAC+IP+VLAN绑定、802.1X认证等安全策略。支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等安全技术。支持H3CEAD端点安全防御解决方案。支持内置的防火墙安全模块。

丰富的多业务支持H3CS7500系列交换机支持强大的组播功能、灵活QinQ、802.1x、内置DHCP-SERVER、NAT、PBR、POE+VoiceVlan、EPON等多种业务特性，这些业务特性极大的提高了企业网络业务部署的简便性和灵活性，同时增强了对IP语音、视频、WLAN的支持能力，为企业IT系统实现通信整合提供了便利。基于“ASIC+NP”的体系结构，可以灵活的支持业务功能的不断扩展，通过多功能网络处理器模块，可以进一步支持NAT、PBR等多种高级业务特性。支持CWDM和单纤双向光模块，可以在1对光纤上承载8个千兆收发业务或在1根光纤上同时承载收发业务，有效节省光纤资源。

设备介绍-企业级交换机特色的网络流量分析功能H3CS7500系列交换机可以支持NetStream（网流分析）功能，通过NetStream与H3CXLOG网络分析器相互配合，可帮助网络管理员轻松的获得详细的网络应用信息，使网络系统变得透明、可见。例如查看Web、文件传输协议(FTP)、Telnet和其它著名的TCP/IP应用所占通信资源的百分比，以及用户利用网络和应用资源的详细情况，进而用于高效地规划和分配资源，并保障网络的安全运营。人性化的运营维护管理特性H3CS7500系列交换机支持集群管理，可以对网元进行批量配置和批量升级，实现ACL/VLAN的动态策略下发，同时H3C网络管理平台可以实现拓扑管理、可视化图形界面、智能化性能监控、告警管理等功能，这些有助于提高网络管理人员的效率、缩短网络故障及维护扩容的时间。

设备介绍-工作组交换机H3CS3100-52P工作组交换机H3CS3100-52P千兆以太网交换机是H3C公司最新推出的二层线速智能型可网管以太网交换机产品，具有高密度、4GE上行、完备的安全和Qos控制策略等特点，满足企业用户多业务融合、高安全、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。设备介绍-工作组交换机高带宽和高扩展H3CS3100-52P千兆交换机为所有的端口提供二层线速交换能力，同时支持4个GE的上行扩展，满足行业用户多业务和高带宽的应用需求。灵活的用户管理和完备的安全控制策略H3CS3100-52P千兆交换机支持集中式MAC地址认证和802.1x认证，在用户接入网络时完成必要的身份认证，支持广播风暴抑制和端口锁定功能，支持配合H3C公司的CAMS系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为，保证接入用户的合法性。支持对Proxy进行有效的管理。H3CS3100-52P千兆交换机支持通过建立和维护DHCPSnooping绑定表实现侦听接入用户的MAC地址、IP地址、租用期、VLAN-ID接口等信息，解决DHCP