昆明某校园网改造项目网络技术方案

校园网改造项目网络技术方案2006年6月月目录HYPERLINK用户需求6HYPERLINK\l"_Toc137451845"2.2网络改改造方案综述述6HYPERLINK\l"_Toc137451846"第3章组网解解决方案8HYPERLINK\l"_Toc137451847"第4章相关产产品介绍9HYPERLINK\l"_Toc137451848"4.1核心交换换机9HYPERLINK\l"_Toc137451849"4.2接入交换换机10HYPERLINK\l"_Toc137451850"第5章项目的的售后服务112HYPERLINK\l"_Toc137451851"1关于保修服务务12HYPERLINK\l"_Toc137451852"2软件升级服务务12HYPERLINK\l"_Toc137451853"3技术服务、故故障响应：112HYPERLINK\l"_Toc137451854"3.1技术服务务、故障响应应时间承诺：：12HYPERLINK\l"_Toc137451855"3.2技术服务务、故障响应应方式：122HYPERLINK\l"_Toc137451856"3.3定期检查查服务14前言某校园信息网改改造本着先进进性、现实性性和经济性统统一的原则进进行设计，网网络具有高性性能、高可靠靠性、扩展性性、标准化和和可管理性的的特点，能灵灵活地根据需需求提供不同同的服务等级级并保证服务务质量。该网网络将采用最最先进的IPP技术和高速速设备，为各各类信息系统统提供统一的的综合业务网网络平台。本方案提出的核核心网络结构构和各园区网网络组网方式式进行了描述述，并提供了了针对网络应应用系统的解解决方案的介介绍。总之，为用户提提供最完善的的服务是昆明明恒瑞信公司司的一贯宗旨旨，有关本方方案的一切问问题，欢迎用用户在任何时时间垂询。概述现有网络概述随着社会的发展展，校园教学学任务的日益益扩张，教学学资源分布日日益广泛，这这种情况也使使传统校园网网络的功能缺缺陷越来越凸凸现：传统校校园网基于固固定物理地点点的专线连接接方式已难以以适应现代企企业的需求。于于是用户对于于自身的网络络建设提出了了更高的需求求，主要表现现在网络的灵灵活性、安全全性、经济性性、扩展性等等方面。网络建设要求组网要求某校园信息网的的组网上要求求充分利用光光纤资源，建建设一个相对对独立、便于于管理的分级级宽带信息网网。中心（核核心层）机房房的建设和选选择符合整个个校园网的工工程建设需求求，网络的中中心机房选择择在四号楼。网网络中心的设设计，要求有有足够的服务务能力、扩展展能力和网管管能力，具有有教学多媒体体资源库的承承载与管理能能力。同时中中心机房提供供校园内其他他楼层的网络络接入服务。性能要求核心层带宽应达达到2～5G以上，并可可根据发展需需要增加带宽宽，应采用独独立的线路，可可实现集中与与分级的网管管。接入层、汇汇聚层与核心心层的连接速速度应能支持持开展远程教教育、网上教教学、流媒体体、多媒体等等业务。中心心机房应能实实现高带宽、数数据分发等技技术，达到当当全网开通时时，亦能满足足易用、高质质量、无阻塞塞等使用要求求。整网还要要具有可靠性性、坚固性、良良好的扩展能能力、强大的的管理能力以以及拥塞控制制和服务质量量保证等一系系列良好的性性能。应用要求建设校园信息网网有三个根本本目的：一是是利用信息化化手段改进教教学过程，提提高学生的学学习效率；二二是通过网络络技术，提高高教育系统的的管理水平；；三是建设信信息化的环境境，提高师生生的信息化素素质。建成的的大学城宽带带信息网平台台应能为上述述三个目的提提供良好的业业务支撑。某校园网现有网网络分析原有网络结构某原有校园数据据通信网建设设于98年。采用的的多为CISCO、3COM非可管理的的二层接入交交换机。随着着校园网各种种业务应用的的开展原有网网络已不能满满足校园网数数据通信的要要求。用户需求校园网网络改造造的基本原则则是：1)通过更更换设备，敷敷设光缆线路路；提高网络络带宽，改造造原有网络结结构及接入能能力。从原有有的10/1000兆提升至1000兆以太网。2)校园网网内各个分支支楼层提供接接入能力，并并保证用户的的稳定升级及及后续扩展能能力。3)校园网内各各业务之间是是隔离的，在在保证安全性性和稳定性的的情况下不允允许互访；4)在提供业务务隔离的同时时，通过网络络中心核心设设备保证数据据通信网的稳稳定性、可管管理性、5)所选产产品均以保证证用户投资、保保证经济适用用为目的。网络改造方案综综述某通过此次网络络升级改造，可可将校园网平平滑升级到1000兆以太网。中中心（核心层层）机房的网网络处理能力力将提高到100G，核心交换换机背板容量量≥1.6Tbbps；并提提供丰富的网网络接口保证证校园网的综综合接入及扩扩展能力。校园网内其他楼楼层的接入通通过布放多模模光缆提供线线路资源。楼楼层的接入通通过24口可扩展交交换设备提供供丰富的接口口，及数据接接入质量保证证。单台接入入交换可提供供高达≥12.8GGbps的交交换容量、数数据包处理能能力达到≥6.55MMpps(所所有端口实现现线速转发))。以高质量量的网络性能能保证校园网网的稳定、高高效使用。附：网络设计平平面图组网解决方案校园网的设计并并不要求网络络结构上有什什么特殊之处处，传统的树树形结构、网网状结构、单单星型结构、双双星形结构都都可以满足要要求。但鉴于于某原有的网网络结构及历历史状况，保保证校园网的的稳定高效使使用，考虑到到某扩大规模模的可能；我我们设计在多多个接入楼层层布放多模光光缆提供接入入，在中心机机房的核心交交换设备中提提供丰富的网网络接口及强强大的处理能能力。部署基于业务上上的逻辑VLAN。隔离和保保护各种业务务流在校园网网上的正常运运行。针对楼层接入交交换提供强大大的访问控制制功能（ACL）。保证各各种应用业务务的稳定。核心层交换丰富富的路由协议议，及强大的的安全管理机机制。提供电电信级高可靠靠性。核心层交换提供供基于L2/3//4ACLL流规则过滤滤。核心层交换具有有丰富的质量量保证体制（QOS）支持流量量监管（CAAR），粒度度为64Kbbps、支持持流量整形（TrafficShapping）、支持优先级Mark/Remark。全网通过扩展可可提供多种用用户认证方式式：本地/Radiius/8002.1x//TACASS+认证；并支支持支持MAC-PPORT、IP-MAAC绑定相关产品介绍4.1核心交换换机Quidwayy®S65506系列高端多多业务路由交交换机是华为为3Com公司面向IP城域网、大大型企业网及及园区网用户户开发的系列列大容量、高高密度、模块块化的二、三三层线速以太太网交换机产产品，主要作作为企业的核核心交换机，城城域网汇聚层层交换机，EPON以太无源光光网络的OLT（光线路终终端设备）Quidwayy®S65500能够为城域域网、园区网网、数据中心心提供超高速速链路，打造造低成本、高高性能、具有有丰富业务支支持能力的高高性能网络。Quidwway®SS6500提供大容量量、高密度、模模块化的二、三三层线速转发发性能，同时时具有丰富的的业务功能、强强大的QoS保障和NAT处理能力，以以及完善的安安全管理机制制和电信级的的高可靠设计计，完全满足足行业客户和和运营商用户户对多业务、高高可靠、大容容量、模块化化的需求。Quidwayy®S65500系列高端多多业务交换机机的特点可以以用一句话来来概括：“多快好省、高高而不贵”。“多”：多种机机箱，多种引引擎，多种线线卡，多种业业务。多种机箱：S66500系列包括：S6502（2槽）、S6503（4槽）、S6506（7槽）、S65066R(8槽)。采用统一一的硬件和软软件平台，完完全兼容的引引擎和接口板板，相同的软软件版本。多种引擎：SSaliennce™III96G（交换容量96Gbpps）、Salieence™III384G（交换容量384Gbbps）、Salieence™III768G（交换容量768Gbbps）。多种线卡：支持持百兆、千兆兆、万兆各种种类型的以太太网接口板、支支持POE（PowerrOverrEtheernet）接口板、支支持EPON（EtherrnetPPassivveOptticalNetwoork）接口板；；支持多种组组合接口板；；接口密度从从每单板4口－每单板48口多种密度度可选。多种业务：支持持强大的组播播功能、QinQ、灵活QinQ、802.11x、内置DHCP--SERVEER、NAT、Netsttream、PBR等多种业务务特性，并支支持MPLS、IPv6等业务的进进一步硬件升升级扩展。快：采用新一代代高速引擎，实实现全分布式式线速交换，提提供高密度万万兆接口，支支持高速业务务处理。高速引擎：采用用全分布式体体系结构设计计，通过Crosssbar技术进行高高速报文交换换；Crosssbar交换网芯片片内置于主控控板，不再单单独占用设备备槽位；支持持高达768G交换容量。分布式高速接口口板：支持每每板48端口千兆、每每板1/2/4端口万兆等等系列化“XG”型高速接口口板，实现板板内、板间二二、三层流量量的线速转发发；ACL、QOS、组播等基基本业务全分分布式处理。高密度万兆接口口：支持新一一代万兆以太太网技术，在在线速转发的的基础上能够够提供强大的的QoS保障，并支支持丰富的ACL、策略路由由、安全等特特性；支持高高密度万兆设设计，每块业业务板可以提提供1－4个万兆接口口。业务与性能并重重的设计理念念：Nettstreaam处理能力：：每板支持的的流条数3000000条；NAT处理能力：：每板并发会会话条数：10000000条。好：电信级的高高可靠性，完完善的安全特特性，高度的的灵活适用性性，人性化的的运营维护特特性。电信级的高可靠靠性：支持无无源背板，支支持双路电源源供电，支持持引擎、电源源、风扇的冗冗余，支持单单板热插拔；；并可以支持持STP/RRSTP/MMSTP/VVRRP/RRRPP等协议实现现链路冗余。完善的安全特性性：遵从最小小服务原则，所所有可能遭受受到攻击的网网络服务在默默认情况下均均关闭；支持持安全的SSH登陆、基于于用户安全策策略的SNMPV3、MAC+IIP+VLAAN绑定、802.11X认证等安全全策略；支持持防网络风暴暴攻击、防DOS/DDDOS攻击、防扫扫描窥探攻击击、防畸形报报文攻击、防防网络协议报报文攻击等安安全技术。高度的灵活适用用性：支持业业务深度感知知，资源动态态调配技术，支支持ACL/VVLAN的动态策略略下发；系列列化设计，支支持从接入到到核心的灵活活组网能力；；内置EPON、POE、NAT、Netsttream、DHCPSERVEER等多种业务务特性。人性化的运营维维护特性：支支持集群管理理，可以对网网元进行批量量配置和批量量升级；支持持拓扑管理、可可视化图形界界面、智能化化性能监控、告告警管理等功功能；省：高而不贵的的产品设计理理念，高度集集成的产品形形态，强大的的扩展能力，保保护用户投资资。高而不贵：华为为3Com公司是“千兆到桌面”的倡导者和和领先者，S6500系列交换机机是实现千兆兆到桌面的主主打产品，具具有极高的性性价比，是桌桌面带宽升级级的最佳选择择；提供多种种组合配置报报价，提供更更加超值的“套餐”解决方案；S6502无需专门的的管理和路由由交换引擎，引引擎内置于业业务板内，是是最具性价比比的框式以太太网交换机；；提供多种组组合接口板，从从而实现“一板二用”，从而最大大限度的节省省用户的投资资。高度集成：集成成EPON特性，节省省光纤资源；；内置NAT引擎，节约约出口路由器器等NAT网关设备；；内置NetSttream特性，实现现按内容、按按流量计费，实实现基于内容容的业务感知知和资源调整整。扩展无极限：支支持系列化引引擎，从96G，到384G，再到768G；具有强大大的转发性能能，从72Mppps扩展到432Mppps；支持业务务的扩展，采采用“ASIC++NP”的体系结构构，可以灵活活扩展MPLS、IPv6等多种高级级业务特性；；具有高度的的兼容性，各各种机箱、引引擎、接口板板可以良好的的向上、向下下兼容4.2接入交换换机Quidwayy®S31126C系列千兆智智能以太网交交换机是华为为-3Com公司新推出出的二层线速速智能型可网网管以太网交交换机产品，使使用通用的VRP（通用路由由平台）网络络操作系统，提提供完善的线线速流量交换换、VLAN控制等机制制、完备的业业务控制和用用户管理能力力，可用于企企业网络的接接入设备，或或中小企业的的二层汇聚设设备；也可用用于以太网宽宽带接入应用用环境，是宽宽带城域网小小区汇聚/接入的理想想产品。全线速的二层交交换：Quidwayy®S31100系列千兆智智能交换机19.2GGbps的总线带宽宽为交换机所所有的端口提提供二层线速速交换能力。完备的安全智能能控制策略：：Quidwayy®S31100系列千兆智智能交换机支支持802.11x认证，在用用户接入网络络时完成必要要的身份认证证，支持MAC地址和端口口等多元组绑绑定、广播风风暴抑制和端端口锁定功能能，保证接入入用户的合法法性。最多支持4K个个符合IEEE802.11Q标准的VLAN。丰富的QOS策策略：Quidwayy®S31100系列千兆智智能交换机支支持每个端口口4个输出队列列，支持2种队列调度度算法：WRR调度算法和HQ+WRRR调度算法，可可以以不同的的优先级将报报文放入端口口的输出队列列。支持端口双向限限速，限速的的控制粒度为为64Kbbps。良好的扩展性：：Quidwayy®S31100系列千兆智智能交换机提提供8/16//24口的规格，支支持千兆光/电接口上行行，同时提供供良好的堆叠叠功能，通过过增加设备来来扩展端口数数量和交换能能力，多台设设备之间的互互相备份增强强了设备的可可靠性，从而而保证了网络络的平滑升级级并能降低扩扩建成本；同同时对多台设设备统一管理理，降低了管管理成本。灵活的远程维护护和丰富的管管理方式：Quidwayy®S31100系列千兆智智能交换机采采用无风扇静静音设计，特特别适合在楼楼道和办公室室使用。支持VCT（VVirtuaalCabbleTeest）电缆检测测功能，便于于快速定位网网络故障点。通过FTP、TTFTP实现设备的的远程升级，支支持HGMP集群管理系系统和故障诊诊断，实现了了设备的集中中管理和维护护，支持RSPAN（RemotteSwiitcheddPorttAnallyzer，远程交换换端口分析）。支持SNMP，可可支持OpenView等通用网管管平台，以及及Quidvview®、iManaager®网管系统。支支持CLI命令行，Web网管，TELNEET，HGMP集群管理，使使设备管理更更方便。项目的售后服务务1关于保修服务务对于本次投标书书清单中所列列产品，我们们承诺均为原原厂出产设备备，并实行三三年内提供安安装、维护以以及故障设备备的更换服务务。我们将负责协调调并监督整个个保修过程，确确保保修的质质量和时间。2软件升级服务务对于华为数据通通信产品的软软件升级，我我们将在得到到华为公司的的软件后，协协助用户完成成升级工作。3技术服务、故故障响应：3.1技术服务务、故障响应应时间承诺：：我们将发挥本地地集成商技术术工程师的优优势。在本次次项目中售后后工程师响应应时间为：昆昆明市1小时到达现现场进行故障障排除。各地地州分会场第第一时间赶赴赴现场，即乘乘坐到当地最最快地交通工工具（依次为为飞机、火车车、汽车）。除此之外我们提供技术响应：本地工程师7*24小时电话支持。3.2技术服务务、故障响应应方式：我公司拥有一支支强大的、在在本行业享有有盛名的工程程队伍。根据多年的项目目实施经验将将用户视讯系系统故障定义义为不同的故故障级别：一级故障现有系统停停机，或对最最终用户的业业务运作有严严重影响.二级故障现有系统的的操作性能严严重下降，或或由于系统性性能明显下降降，使最终用用户的业务运运作受到严重重影响.三级故障系统的操作作性能受损，但但最终用户大大部分业务运运作仍可正常常工作.四级故障在产品功能能，安装或配配置方面需要要信息或支援援，但对最终终用户的业务务