集团有限公司网络改造可行性研究报告v5

温州港集团有限公司及下属各分公编制日期：二0—二年八月第一章项目概述 1 1 11.3可研报告编写单位 1 11.5建设目标、规模、内容、周期 2 2 31.5.3建设内容 41.5.4项目建设周期 51.6总投资及来源 5 5 51.7.2经济效益 61.8结论及建议 6第二章项目建设的必要性 72.1建设现状与差距 72.1.1温州港集团有限公司及下属各分公司建设现状 7 82.1.1.2温州状元番国际码头有限公司建设现状 9 2.1.1.4温州金鑫码头有限公司建设现状 2.3项目建设的必要性 2.4项日建设的可行性 2.4.2技术可行性 2.4.4组织可行性 第三章项目承担单位概况 3.1单位简况及职能 3.2机构设置与职责 第四章需求分析 4.2业务功能、业务流程和业务量分析 4.2.1业务功能 4.2.2业务流程及业务量 244.3信息量分析与预测 4.4系统功能和性能需求分析 1第五章总体建设方案及本期设计方案 5.7如何构建高可靠性网络 5.8网络总体建设方案 5.8.1温州港集团有限公司总体建设方案 5.8.2温州状元岙国际码头有限公司总体建设方案 40 42 445.8.4温州金鑫码头有限公司总体建设方案 5.8.5温州港龙湾港务有限公司总体建设方案 50 5.8.5.2温州港湾港务有限公司网络改造说明 5.8.6温州港龙湾作业区总体建设方案 5.8.7温州港灵昆作业区总体建设方案 5.8.8温州港白楼下作业区总体建设方案 5.8.8.2温州港白楼下作业区网络改造说明 5.9IP地址规划 5.9.1集团及下属各分公司IP地址规划 5.9.2集团一各分公司互联地址规划 66 67 5.12.1机房线路整理 5.12.2机房资料整理 5.12.3售后维护服务 第六章项目的招标方案 第七章环保、消防、职业安全卫生和节能 7.1环境保护 7.2消防 7.3职业安全卫生 2第八章项目的组织机构与人员 8.4人员培训方案 8.4.1培训目标 8.4.2培训要求 8.4.3培训流程 第九章项日实施进度 9.1项日建设期 9.2实施安排计划 第十章网络改造项目实施应急预案 83 10.4.37*24小时应急响应 10.5项目实施原则 10.6.1物理准备工作 91 10.7.4汇聚设备与核心设备对接 93 9410.8.3通知和启动 94 10.9应急预案 6 10,9.2.5应急措施核心失效 973 9810.9.3交换机系统IOS升级故障应急预案 10.9.4灾难事件应急预案 10.9,4.12预防措施(建议) 10.10应急处理结果评估 10.11应急流程管理报告 第十一章信息安全总体策略 11.1总体安全体系模型 11.2.1边界安全保护策略 11.3安全运行管理体系 第十二章投资估算和资金 12.2资金来源和落实情况 12.3概算编制依据 第十三章效益分析 13.1直接经济效益分析 第十四章项目风险与风险管理 14.3风险描述 14.4风险分析 14.9项目质量保证措施 14.11项目质量控制方法 14.12质量保证组织机构建设 14.14质量保证和过程控制节点 14.15质量保证和过程控制措施 第十五章附录 4 15.1.3温州港灵昆作业区分项预算表 15.1.4温州港龙湾作业区分项预算表 15.1.5温州港白楼下作业区分项预算表 15.1.11外理公司分项预算表 15.3.1温州港集团有限公司调研表 15.3.2温州状元蚕国际码头调研表 15.3.3温州港龙湾港务有限公司调研 15.3.6温州港龙湾作业区调研表 15.3.7温州港灵昆作业区调研表 15.3.8温州港白楼下作业区调研表 15.4.1温州港集团有限公司原有设备说明 15.4.5温州港龙湾港务有限公司原有设 15.4.6温州港白楼下作业区原有设备说明 15.4.7温州港灵昆作业区原有设备说明 15.4.9轮驳公司原有设备说明 15.4.10物管公司原有设备说明 15.4.11中理外轮理货公司原有设备说明 5 第一章项目概述1.1项目名称1.2项目建设单位及负责人1.3可研报告编写单位1.4可研报告编制依据《集装箱系统1.6信息系统安全等级测评报告》(报告编号： 《温州港集团“十二五”发展规划》《信息安全技术信息系统灾难恢复规范》(GB/T20988-2007)《信息安全技术信息安全应急响应计划规范》(GB/T《信息系统安全等级保护基本要求》《信息系统等级保护安全设计技术要求》《计算机信息系统安全等级保护划分准则》《ITInfrastructureLibrary,IT基础架构标准库》《信息技术安全技术信息技术安全性评估准则(CC/IS015408/营商专线和VPN技术与集团总部网络实现联网及信息共享，除状元岙确保网络核心平台达到5个9的稳定能力，为今后的业务发1.5.2建设规模 有限公司工程建设管理公司、温州港集团有限公司物理管理服务公1.5.3建设内容温州港集团有限公司及下属各分公司本次进行的网络核心升级服务7x24x365的可用性；最终实现极速排除网络故障、深入洞察性 1.5.4项目建设周期本项目建设周期为：2012年8月至2012年12月。1.6总投资及来源1.7社会及经济效益1.7.1社会效益 提升核心处理能力本次项目建设后有效提高温州港集团有限公司及下属各分公司属各分公司依托信息化来管理和控制的业务提供了统一应用支撑平为温州港集团有限公司及下属各分公司提供信息化系统的运行1.8结论及建议 第二章项目建设的必要性白楼下作业区等分公司均已经建成各自的局域网，具体现状如下：温州港现有的网络统由两台H3CS7506E核心交换机组成，双核心系统但只有一台核心交换机在线运行，另一台核心交换机作为冷络核心层是全网数据传输的中心，不仅要保证7*24小时的稳定运行，的安全，而目前的核心交换机在可靠性方面是很 像元enem信盘中心指疾传@二搭白状星M主5墙as控a业务大馨工楼urc准七金洋公司现有的网络系统由一台思科的4506E核心交换机单引ws-3560-241sWs-3560-24TsA金鑫公司现有的网络系统由一台思科的3560交换机作为核心交puo联检大楼港外堆场港外场 心层是全网数据传输的中心，不仅要保证7*24小时的稳定运行，各单链路上行到核心交换机，网络高可靠性达不到5个9的要求；部分微氧情络相关业务的可靠运行。龙湾公司现有的网络系统由两台台H3CS7503E-S交换机作为核心交换机，到楼层及龙湾作业区均采用双链温州港龙湾作业区网络现状拓扑示意图温州港龙湾作业区网络现状拓扑示意图双网卡PC机四楼物验融间微无戴即三楼四楼无线AP验同无线AP采用一台H3C5500交换机作为核心交换机，此设备非模块化交颜四楼轮阳间交个网络相关业务的可靠运行。因此，作为整个网络平台的神经中枢，网络核心层是全网数据传输的中心，不仅要保证7*24小时的稳定运 温州港灵昆作业区网络现状拓扑示意图温州港灵昆作业区网络现状拓扑示意图团监控团办双网卡PC采用一台H3C5500交换机作为核心交换机，此设备非模块化交个网络相关业务的可靠运行。因此，作为整个网络平台的神经中枢，网络核心层是全网数据传输的中心，不仅要保证7*24小时的稳定运 温州港白楼下作业区网络现状拓扑示意图团办公防团监控采用一台ZTE3952交换机作为核心交换机，此设备非模块化交个网络相关业务的可靠运行。因此，作为整个网络平台的神经中枢，网络核心层是全网数据传输的中心，不仅要保证7*24小时的稳定运 时也通过租用ISP线路等方式已实现集团与各分公司联网，但对全网络中用户的权限进行分类设置，对管控整个网络的安全还缺少力 的5个9高可靠性的建设存在一定的差距。2.2发展趋势随着温州港集团有限公司十二五信息化规化及应用对网络平台2.3项目建设的必要性>应急管理的要求：我们的集团网络在出现核心设备损坏时应该有备用设备或软件系统2.4项目建设的可行性2.4.1政策可行性 2.4.2技术可行性2.4.3经济可行性信息化来管理和控制的业务提供了统一应用支撑平台和良好服务的2.4.4组织可行性2012年3月，集团成立温州港集团有限公司信息技术分公司， 第三章项目承担单位概况3.1单位简况及职能3.2机构设置与职责人力资源部 市场部管理等工作；人员设置视公司产品(解决方案)数量和种类而定，每类产品(解决方案)需要有1-2名市场人员负责进行市场推广。客服中心软件研发部系统集成部第四章需求分析4.1建设背景温州港集团有限公司(以下简称温州港集团)是经温州市人民政 4.2业务功能、业务流程和业务量分析4.2.1业务功能4.2.2业务流程及业务量 4.3信息量分析与预测4.4系统功能和性能需求分析 第五章总体建设方案及本期设计方案5.1方案目的5.2项目建设原则实用与先进性 5.3设计思想5.4总体目标 的未来3至5年业务增长对网络的需求。5.5网络技术选择5.6网络架构选择核心屋核心屋汇聚层 的流量模型，温州港集团有限公司采用传统的核心层+汇聚层+接入5.7如何构建高可靠性网络高可靠性网络要求提供的是1年365天每天24小时的不间断服提出系统高可靠性的指标为99.999%,即系统一年的平均故障时靠性是无法满足要求的，最高可达到99%,只有对系统的关键设备进5.8网络总体建设方案

核心到接入交换机、核心到汇聚交换机之间都采用双链路冗定义的ISP路由功能来实现网络对Internet应用的智能化选

针对温州港集团有限公司服务器群，我们增加一台H3C的S7506E-S的核心交换机，将原有H3CS75

针对温州状元岙国际码头有限公司和温州金洋集装箱有限公保证IT服务7x24x365的可用性；最终实现极速排除网络故

为了加强温州港集团有限公司及下属各分公司单位设备访问 建成后的网络能提供1年365天每天24小时的不间断服务，除务的临时中断，系统高可靠性提出的指标为99.999%,即系统一年的温州状元岙国际码头有限公司网络改造拓扑结构示意图病消防接像工楼世涯变电所机修革需楼2模监控交换帆楼展交换机基站无线网络报务卷 根据前期对温州状元岙国际码头有限公司网络系统的现状、需本次网络改造项目将在温州状元岙国际码头有限公司到温州港鉴于温州状元岙国际码头有限公司相距温州港集团有限公司的改造后的网络能提供1年365天每天24小时的不间断服务，除 务的临时中断，系统高可靠性提出的指标为99.999%,即系统一年的 根据前期对温州金洋集装箱码头有限公司网络系统的现状、需机，采用核心交换机组成千兆核心层(采用双核心中采用关键模块冗余设计(双电源、风扇冗余等),保证网络设备本 本次网络改造项目将在温州金洋集装箱码头有限公司到温州港鉴于温州金洋集装箱码头有限公司相距温州港集团有限公司的改造后的网络能提供1年365天每天24小时的不间断服务，除务的临时中断，系统高可靠性提出的指标为99.999%,即系统一年的平均故障时间不超过3分钟。 温州港集团有限公司网络改造可行性研究报告机，采用核心交换机组成千兆核心层(采用双核心结构),通过VRRP中采用关键模块冗余设计(双电源、风扇冗余等),保证网络设备本 温州港集团有限公司网络改造可行性研究报告本次网络改造项目将在温州金鑫码头有限公司到温州港集团的改造后的网络能提供1年365天每天24小时的不间断服务，除务的临时中断，系统高可靠性提出的指标为99.999%,即系统一年的 本次网络改造项目将在温州港龙湾港务有限公司到温州港集团改造后的网络能提供1年365天每天24小时的不间断服务，除务的临时中断，系统高可靠性提出的指标为99.999%,即系统一年的龙湾公司栋心交换机艺薄公司 本次网络改造时将原的核心交换机替下来，新增两台核心交换机，采用核心交换机组成千兆核心层(采用双核心结构),通过VRRP中采用关键模块冗余设计(双电源、风扇冗余等),保证网络设备本改造后的网络能提供1年365天每天24小时的不间断服务，除 温州港集团有限公司网络改造可行性研究报告 机，采用核心交换机组成千兆核心层(采用双核心结构),通过VRRP中采用关键模块冗余设计(双电源、风扇冗余等),保证网络设备本本次网络改造项目将在温州港灵昆作业区到温州港集团的应用线路和监控线路上各新增一台交换机，此交换机为普通可网管交换改造后的网络能提供1年365天每天24小时的不间断服务，除务的临时中断，系统高可靠性提出的指标为99.999%,即系统一年的平均故障时间不超过3分钟。 机，采用核心交换机组成千兆核心层(采用双核心结构),通过VRRP中采用关键模块冗余设计(双电源、风扇冗余等),保证网络设备本本次网络改造项目将在温州港白楼下作业区到温州港集团的应 改造后的网络能提供1年365天每天24小时的不间断服务，除务的临时中断，系统高可靠性提出的指标为99.999%,即系统一年的平均故障时间不超过3分钟。 5.9IP地址规划个子区域，每个子区域从它的上一级区域里获取IP地址段(子网本次项目建议应用网络的服务器和监控网络的网段维持原有的5.9.1集团及下属各分公司IP地址规划以下规划仅供参考总体IP地址规划全网地区IP地址设备管理设备管理备用设备互连设备互连备用服务器温州港集团有限公司及下属各分公司维持原有的IP网段不变，考虑到服务业务不可中备用温州港集团有限公司用户群VLAN网段温州状元岙国际有限公司温州金洋集装箱码头有限公司用户群VLAN网段温州金鑫码头有限公司用户群VLAN网段温州龙湾港务有限公司、温州港龙湾作业区、温州港口服务有限公司温州港白楼下作业区用户群VLAN网段温州港灵昆作业区用户群VLAN网段温州港集团有限公司物业管理公司用户群VLAN网段温州港集团有限公司工程建设管理公司用户群VLAN网段温州港集团有限公司物业管理服务公司温州市中理外轮理货有限公司温州大小门岛投资开发有限公司用户群VLAN网段温州市港口石化仓储有限公司用户群VLAN网段5.9.2集团一各分公司互联地址规划以下规划仅供参考骨干互联地址规划温州港集团有限公司状元岙金洋金鑫 龙湾白楼下灵昆备用单位Loopback地址ospf区域(32位)(32位温州港集团服务器汇聚交换机应用汇聚交换机监控汇聚交换机状元岙金洋金鑫龙湾白楼下灵昆我们将在温州港集团有限公司及下属各分公司的每台核心交换机按照各个不同接入单位划分不同的vlan。同时在3层模块上做 自己的IP。由于在3层模块上做vlan间的路由，所以系统将实现服务器群VLAN:服务器群5.11路由规划温州港集团有限公司温州状元岙国际码头有限公司温州金洋集装箱码头有限公司温州金鑫码头有限公司温州港龙湾港务有限公司温州港白楼下作业区温州港灵昆作业区5.12管理与维护解决方案5.12.1机房线路整理A.机架标签B.设备标签 工程名称节点名称设备型号、编号C.尾纤标签格式(工程类型)插板号：(本端设备名)本端：(节点名)对端：(节点名)TX:(ODF位)RX:(0DF位)5.12.2新增线路说明公司名称位置光纤距离数量(条)光纤类型及芯数备注状元岙机房到机修车间1单模六芯 机房到仓库1单模六芯机房到中心配电1单模六芯灵昆作业区1多模六芯1多模六芯1多模六芯1多模六芯龙湾作业区机房至4楼弱电间1多模六芯白楼下作业区1多模六芯金鑫机房至卡口1单模六芯机房至安全部1单模六芯厅1单模六芯机房至工程指挥部1单模六芯机房至外理1单模六芯金洋机房至机修车间一楼1多模六芯机房至材料仓库1多模六芯机房至西道口1多模六芯机房至东道口1多模六芯机房至货主大楼1多模六芯机房至配电间1多模六芯机房至煤炭堆场1单模六芯机房至库场办1单模六芯 5.12.4安全管理制度的建设5.12.5售后维护服务 第六章项目的招标方案6.3招标的方式7.2消防本项目涉及到的温州港集团有限公司及下属各分公司的现有机动报警系统设计规范》GB50116-98;《二氧化碳灭火系统设计规范》GB50193-93(1999);《火灾自动报警系统施工及验收规范》次招标的设备符合国际环保管理标准IS014001及国际职业安全卫生7.4节能第八章项目的组织机构与人员8.1项目实施机构8.2运行维护机构8.3资源配置8.4人员培训方案8.4.1培训目标为了确保温州港集团有限公司及下属各分公司的网络改造项目港集团有限公司信息技术分公司和下属各分公司信息专业技术人员进行统一组织培训，通过对建设单位工作人员进行相应培训准备培训人员第九章项目实施进度9.1项目建设期本项目建设周期为：2012年8月至2012年12月。9.2实施安排计划2012年8月份由温州港集团有限公司信息技术分公司组织完成2012年9月份-11月份由本项目中标公司组织技术力量，完成温2012年12月份由温州港集团有限公司信息技术分公司、监理单公司名称时间工作内容备注温州港集团1个工作日合同签定第十章网络改造项目实施应急预案事故(如自然灾害、事故、设备故障和故意行为)引起的破坏减少至 10.2应急响应目的事故(如自然灾害、事故、设备故障和故意行为)引起的破坏减少至流程化控制 10.3服务范围10.4服务内容10.4.1制定应急响应预案度一般或者与计算机信息网络系统关联程度极高的核心关键 ◆应急预案的演练 10.4.2应急预案维护■运行要求■安全需求 ■技术程序■硬件、软件和其他设备(类型、规格和数量)■主要设备供应商和联络方式(备品备件)■替代设备和备份需求■重要记录(电子、纸质)■替换设备是否有效■恢复流程是否有效■通知程序是否顺畅■应急预案是否能够有效执行■关于应急响应预案的培训■关于人员相关技能的培训■通过演练进行协作培训10.4.37*24小时应急响应 10.5项目实施原则本次项目需要对温州港集团及下属各分公司的核心设备进行升 1.尽量不间断原有的网络运行业务由于目前温州港集团及下属各分公司基础支撑平台已经运行有成时间不足20分钟(含20分钟),必须进行完全回退，即所有点全 10.6准备工作10.6.1物理准备工作10.6.2下联上联设备检查于在网络割接时对设备配置进行微调及割接失败后进行回退恢复网 况，查看设备的CPU利用率、内存的利用率是否正常，通过笔记本访问上游单位的业务或Web等应用，查看是否正常，一切正常后进行下应用系统的迁移工作，确保迁移后的业务应用 10.8响应流程10.8.1事件分析10.8.2预防控制措施基础设施●电力冗余●空调维修●物业维修●供应商服务●设备备件●线路维修●平台切换●信息通告10.8.3通知和启动10.8.4恢复措施●电力切换网络●备件更换●配置恢复●临时连接●线路修复●供应商服务●平台切换●信息通告●业务切换数据处理与切换正插头松动*必动使用内：供电科交换机!窗外：电信局 计算机房内安全检查表检查项设备检查内容检查结果注电源是否有异常交换机是否正常工作服务器是否正常工作介质涉密介质是否放入保险柜中文件涉密文件是否放入保险柜中保险柜是否妥善关闭刻录机盘在内软驱软驱内是否有未取出的磁盘磁带机否放入保险柜中门是否妥善关闭其他 2.清除本次项目交换机上的IOS12.将原有的网络连线按照工程实施前所做的标记进行重新连接 10.9.4灾难事件应急预案 A2.值班人员立即拨打应急电话(火警119,急救120)通知领导 PKI系统入侵检测 10.9.4.12预防措施(建议)10.10应急处理结果评估如果应急小组评估意见为达到要求(即问题得到解决并恢复服务),则应急流程结束。●如果需要继续进行应急处理，则由应急小组提出应急处理方●如果不需要继续进行应急处理：√如果有新的问题产生，则由服务主管填写《运维工作√如果有新的变更需求，则由服务主管填写《变更请求10.11应急流程管理报告“yyyy+mm+dd”格式，2位序列号根据日期从01起顺序递增，例如D0405-2005031401,表示2005年3月14日第1张应急流程管理报告。)(统计时间段)应急流程完成情况统计(分类统计应急处理次数、完成次数、应急处理分布范围应急流程原因及影响统计(对引起应急流程的原因以及重大事故影响进行分类统计分析)应急处理时间统计(对应急处理所需时间进行统计) 资源利用情况统计(对应急处理所需资源进行统计)费用统计(对应急处理所需费用进行统计)出现的问题和建议(根据上面的统计数据，对应急流程管理提出出现的问题以及对应急处理工作进行优化的建议。)备注报告人签名：服务主管签名： 第十一章信息安全总体策略 括如下两部分：BS7799-1:1999《信息安全管理实施细则》和 纵深防御的核心因素人技术操作施性基础设施环境我们在制定温州港集团有限公司及下属各分公司信息系统对外服务器区域的安全策略中，依据的IATF(Information个系统进行信息保障的过程，以及该系统中硬件和软件部件的安全要求。遵循这些原则就可以对信息基础设施进行名为“深度防信息安全可用性策略是此次安全建设的核心。必须根据温州港集团有限公司及下属各分公司信息系统的实际情况提出恰当的安全策略。一个全面的安全策略将有助于方案的设计，实施和执根据系统风险分析，我们已经归纳出此次系统安全建设的主要需求。通过技术和管理的手段，解决目前的主要需求，能够使11.2.1边界安全保护策略11.2.2计算环境保护策略11.2.3网络与基础设施保护策略 11.2.4支撑性基础设施保护策略深度防御的根本在于提高针对网络的入侵与攻击的防范能审计系统来检测记录可能的网络非法行为，并对其进行调查分份与恢复、应急等方面的内容。温州港集团有限公司及下属各分公司网络系统的安全运行管理是网络安全的重要环节，是为保障系统功能的安全实现，提供一套安全措施来保护信息处理过程的温州港集团有限公司及下属各分公司信息系统对外服务信息系统的安全运行的中心将围绕安全管理，并配合各子系统的安全技术措施的实现和不断完善、专业化的安全服务，达到系统功能和安全功能的实现。运行安全策略包括：建立全网的运行安全评估流程；关闭操作系统所有不必要的服务；统一收集、存放和实施各类安全补丁；实行统一的安全配置；强制执行统一的安全配适合温州港集团有限公司及下属各分公司信息系统对安全的策略是动态的、复杂的程序、过程和方法。只有当一组规则和指导原则被遵循的时候，它们才是有用的。因此，需要在温州港集团有限公司及下属各分公司建立专门的负责安全事务管理的组织机构，来制定并监督实施所制定的安全策略。需要确定安全管理体系的层次及建立方式。确定各层次在安全管理体系中的安全职信息安全策略是建设和管理对温州港集团有限公司及下属各分公司信息系统安全的核心，必须根据其实际的情况提出恰当的安全策略，一个全面的安全策略将有助于方案的设计、实施和执行。同时要保证策略被建设和管理对温州港集团有限公司及下属 第十二章投资估算和资金12.1投资估算的有关说明序号单位名称设备名称经费(元)备注1温州港集团有限公司具体详见分项概算表2温州港状元香国际码头有限公司具体详见分项概算表3温州港灵昆作业区其体详见分项概算表4温州港龙湾作业区具体详见分项概算表5温州港白楼下作业区具体详见分项概算表6温州龙湾港务有限公司具体详见分项概算表7温州金鑫码头有限公司具体详见分项概算表8温州金洋集装箱码头有限公司具体详见分项概算表9温州港集团有限公司物管分公司具体详见分项概算表温州港集团有限公司外理分公司具体详见分项概算表温州港集团有限公司轮驳分公司具体详见分项概算表办公用品(电脑、打印机、投影仪)服务费用扩容及服务服务费用前期咨询、方案设计咨询费用监理费用监理费用总计：12.2资金来源和落实情况12.3概算编制依据 第十三章效益分析和控制的业务提供了统一应用支撑平台和良好服务的支持中心；同 备的软件故障，加强系统平台的稳定性。将原网络平台3个9的稳定性，一次提升到4个9的稳定性。同时也提升网络系统的整体安全运提升系统的扩展性利用集团到各分公司的应用线路和监控线路，在不增加线路投资实现分公司网络平台整体提高到5个9的水平。提升核心处理能力双核心的出现，可以通过策略路由等技术，实现不同业务的相互分离又相互备份。提高核心网络平台的交换 第十四章项目风险与风险管理14.1项目实施风险管理模型风险控制14.2风险识别 14.4风险分析14.5风险计划 天航肯思捷公司将向温州港集团有限公司及下属各分公司信息部门提供有效的工程实施质量管理措施，确保网络系统的质量和品本工程施工将严格按照质量要求，以本公司质量管理体系为基14.10项目质量目标质量方针是：诚信敬业精心建设追求卓越顾客满意14.11项目质量控制方法 14.12质量保证组织机构建设14.13质量保证和过程控制目标14.14质量保证和过程控制节点载机调试、试<配置更改(增强)质量控制点>14.15质量保证和过程控制措施 第十五章附录序号名称数量价备注1原有核心交换机新增8端口万兆SFP业务板+5个万兆(850nm,300m,LC)模块+8个千兆(850nm,0.55km.L保。22H3CWA2210-AG无线局域网室内型模接入点，原厂三年保。13配置2块24端口千兆电口(RJ45)+2端口万兆光口以太网接口(XFP,LC)模块及2个万兆(850nm,300m,LC)模块，支持IPV4、IPV6、静态路由、OSPF路由，原厂三年保。14配置1块24端口千兆电口(RJ45)+2端口万兆光口以太网接口(XFP,LC)模块及2个万兆(850nm,300m,LC)模块，支持IPV4、IPV6、静态路由、OSPF路由，原厂三年保。I51900Mpps,6个业务槽位，配置持主控、电源冗余配置1块24编口千兆电口(RJ45)+2端口万兆光口以太网接口(XFP,LC)模块及2个万兆(850nm,300m,LC)模块，支持IPV4、IPV6、静态路由、OSPF路由，原厂三年保。16硬件防火墙，非X86多核架构，防火墙吞吐量：6Gbps(可扩展至8Gbps),IPSec吐量：2.5Gbps.最大并发连按数2500000(可扩展至4000000),每秒新建连接数60000,IPSecVPN隧道：6000,最大SSLVPN用户数：4000,4个千兆电口，817总部网络加速器平台，原厂三年保。18器计报表等功能，实习链路数据削减.应用体验改善，数据传输加速，移动加速等效果.专用1U千兆硬件平台，原厂二年保。(外理七理办事处、乐清湾分公司、大小门岛、港服七里办、石化仓储)59多模尾纤多模尾纤81U标准机架结构：四核英特尔⑧至强处理器E3-1200,4GBDDR3.500G硬盘，双端口千兆以太网卡，电源250瓦：含50个并发会话授权许可：务，需用户自备Windows服务器，原厂三年保。1(270节点)网管设备管理、服务器管理、存储系1小计序号名称价备注1交换容量32G.包转发率2.7Mpps.以太网交换机主机，8个10/100Base-T,1个10/100/1000Base-T与1000Base-XSFPCOMBO,交流供电，支持命令行接口(CLI),Telnet,ConsolSNMPvl/v2/v3,WEB网管，原厂三年保。2实现出口链路分支4与核心、边界交换机互联2交换容量32G,包转发率132Mpps,以太网交换机主机，24个10/100/1000Ba位：支持IPV4、IPV6、静态路由、OSPF路由，支持命令行接口(CLI),Telnet,Console口进行年保，双电源。13多模模块光模块-SFP-GE-多模模块-(850nm,0.55km,LC)2多模模块2多模尾纤24网络加速器平台，原)三年保。1524口接入交换机交换容量19G.包转发率6.6Mpps.以太网交换机主机,24个10/100Base-T,2个10/10与1000Base-XSFPCOMBO.交流供电：支持命令行接口(CLD),TeInet,Console口进行配置，支持SNMPvl/v2/v3,WEB网管，原厂三年保。4616口接入父换机交换容量19G,包转发率5.3Mpps,以太网交换机主机，16个10/100Base-T,2个10/10与1000Base-XSFPCOMBO,交流；支持命令行接口(CLI),Telnet.Console口进行配置，支持SNMPvI/v2/v3.WEB网管，原三年保。77器2个单模光纤收发器881500M单模6芯室外光纤19机交换容量32G,包转发率2.7Mpps,以太网交换机主机，8个10/100Base-T,1个10/100/1000Base-T与1000Basc-XSFPCOMBO,交流供电，支持命令行接口(CLI),Telnet,ConsolSNMPvl/v2/v3,WEB网管，原厂三年保。5小计序号名称价备注1交换容量32G,包转发率2.7Mpps,以太网交换机主机，8个10/100Basc-T,1个10/100/1000Base-T与1000Basc-XSFPCOMBO,交流供电，支持命令行接口(CLI),Telnet.ConsolSNMPvl/y2/v3,WEB网管，原)三年保。2实现出口链路分支2交换容量256转发率96ps,以太网交换机主机，24个1000Base-X千兆SFP端口8个复用的静态路由、OSPF路由，支持命令行接口(CLI),Telnet.Console口进行配置，支持SNMPvl/v2/v3,23多模模块光模块-SFP-GE-多模模块-(850nm.0.55km.LC)4光模块-SFP-GE-单模模块-(1310nm,10km,LC)6516口接入交换机交换容量19G,包转发率5.3Mpps,以太网交换机主机，16个10/100Base-T,2个10/10与1000Base-XSFPCOMBO,交流；支持命令行接口(CLI),Telnet,Console口进行配置，支持SNMPvl/v2/v3.WEB网管，原厂三年保。46器2个单模光纤收发器27多模光纤线路2000M多模6芯室外光纤18机交换容量32G,包转发率2.7Mpps,以太网交换机主机，8个10/100Base-T,1个10/100/1000Base-T与1000Base-XSFPCOMBO,交流供电，支持命令行接口(CLI),Telnet.ConsolSNMPvl/v2/v3,WEB网答，原二年保。191光纤跣线小计序号名称价备注1交换容量256转发率96ps,以太网交换机主机，24个1000Base-X千兆SFP端口8个复用的Telnet.Console口进行配置，支持SNMPvl/v2/v3,12多模模块光模块-SFP-GE-多模模块-(850nm,0.55km,LC)8324口接入交换机交换容量19G,包转发率6.6Mpps,以太网交换机主机,24个10/100Base-T,2个10/10与1000Basc-XSFPCOMBO,交流供电；支持命令行接口(CLD),Telnet,Console口进行配置，支持SNMPvl/v2/v3,WEB网管，原厂三年保。24多模光纤线路500M多模6芯室外光纤15机交换容量32G,包转发率2.7Mpps,以太网交换机主机，8个10/100Base-T,1个10/100/1000Base-T与1000Basc-XSFPCOMB0,交流供电，支持命令行接口(CLI),Telnet,ConsolSNMPvl/v2/v3,WEB网普，原厂三年保。2647光纤跳线88交换容量32G,包转发率132Mpps,以太网交换机主机，24个10/100/1000Ba位：支持IPV4、IPV6、静态路由、OSPF路由，支持命令行接口(CLI),Telnet,Console口进行年保，双电源。19小计序号名称价备注1交换容量256转发率96ps,以太网交换机主机，24个1000Base-X千兆SFP端口8个复用的2静态路由、OSPF路由，支持命令行接口(CLI),Telnet.Console口进行配置，支持SNMPvlv2/v3,WEB网管，原厂三年保，双电源。2多模模块光模块-SFP-GE-多模模块-(850nm,0.55km,LC)3交换容量32G.包转发率2.7Mpps,以太网父换机主机，8个10/100Base-T,1个10/100/1000Base-T与1000Base-XSFPCOMBO,交流供电，支持命令行接口(CLI),Telnet,ConsolSNMPvl/v2/v3,WEB网管，原厂二年保。24光纤跳线45交换容量19G,包转发率6.6Mpps,以太网父换机主机,24个10/100Base-T,2个10/10与1000Base-XSFPCOMBO,交流供电：支持命令行接口(CLI),Telnet.Console口进行配置，支持SNMPv1/v2/v3,WEB网管，原厂三年保。15机交换容量32G,包转发率2.7Mpps,以太网交换机主机，8个10/100Base-T,1个10/100/1000Base-T与1000Base-XSFPCOMBO,交流供电，支持命令行接口(CLI),Telnct.ConsolSNMPvl/v2/v3,WEB网管，原厂三年保。1637小计序号名称数量价备注1多模模块光模块-SFP-GE-多模模块-(850nm.0.55km,LC)2交换容量32G,包转发率2.7Mpps,以太网交换机主机，8个10/100Base-T,1个10/100/1000Base-T与1000Base-XSFPCOMBO,交流供电，支持命令行接口(CLI),Telnet,ConsolSNMPvl/v2/v3.WEB网管，原厂三年保。2324口接入交换机交换容量19G,包转发率6.6Mpps,以太网交换机主机,24个10/100Base-T,2个10/10与1000Base-XSFPCOMBO,交流供电：支持命令行接口(CLI),Telnet.Console口进行配置，支持SNMPvl/v2/v3,WEB网管，原厂三年保。14机交换容量32G,包转发率2.7Mpps,以太网交换机主机，8个10/100Base-T,1个10/100/1000Base-T与1000Base-XSFPCOMBO.交流供电，支持命令行接口(CLI),Telnet,ConsolSNMPvl/v2/v3,WEB网管，原厂三年保。15光纤跳线6 6交换容量32G,包转发率132Mpps,以太网交换机主机，24个10/100/1000Basc-T以太网端口，4个位：支持IPV4、IPV6、静态路由、OSPF路由，支持命令行接口(CLI),Telnet,Console口进行配置，支持SNMPvJ/v2/v3,WEB网管，原厂三17小计序号名称价备注1交换容量32G,包转发率2.7Mpps,以太网交换机主机，8个10/100Base-T,1个10/100/1000Base-T与1000Base-XSFPCOMBO,交流供电，支持命令行接口(CLD),Telnet,ConsolSNMPvl/v2/v3,WEB网管，原厂三年保。2实现出口链路分支2交换容量256转发率96ps.以太网交换机主机，24个1000Basc-X千兆SFP端口8个复用的Telnet.Console口进行配置，支持SNMPvl/v2/v3,23多模模块光模块-SFP-GE-多模模块-(850nm,0.55km.LC)4424口接入交换机交换容量19G,包转发率6.6Mpps,以太网交换机主机，24个10/100Base-T,2个10/10与1000Base-XSFPCOMBO,交流供电：支持命令行接口(CLI),Telnet,Console口进行配置，支持SNMPvI/v2/v3,WEB网管，原厂三年保。2516口接入交换机交换容量19G,包转发率5.3Mpps,以太网交换机主机，16个10/100Base-T,2个10/10与1000Base-XSFPCOMBO,交流；支持命令行接口(CLI),Telnet.Console口进行配置，支持SNMPvl/v2/v3.WEB网管，原厂三年保。66器2个单模光纤收发器72500M单模6芯室外光纤18机交换容量32G.包转发率2.7Mpps,以太网交换机主机，8个10/100Base-T,1个10/100/1000Base-T与1000Base-XSFPCOMBO,交流供电，支持命令行接口(CLID),Telnet,Console口进行配置，支持SNMPvl/v2/v3,WEB网管，原厂三年保。49光纤跳线2小计序号名称备注1交换容量32G,包转发率2.7Mpps,以太网交换机主机8个10/100Base-T.1个10/100/1000Base-T与1000Base-XSFPCOMBO,交流供电，支持命令行接口(CLI),Telnet,Console口进行配置，支持SNMPvl/v2/v3.WEB网管，原厂三年保。2实现出口2模块化交换机，整机交换容量960Tbps,网电接口模块(RJ45),支持IPV4、IPV6,静态路由、OSPF路由，原厂三年保。23多模模块244网络汇聚交换机交换容量19G.包转发率3Mpps,以太网交换机主机,48个10/100Base-Tx,2个10/100/1000Base-T和2个行接口(CLI),Telnet,Console口进行配置，支持SNMPvl/y2/y3,WEB网原厂三年保。15网络加速器三年保。1616口接入交换机交换容量19G,包转发率5.3Mpps,以太网交换机主机，16个10/100Base-T,2个10/100/1000Base-T与1000Base-XSFPCOMBO,交流；支持命令行接口(CLI),Telnet,Console口进行配置vl/v2/v3,WEB网管，原厂三年保。87交换客量19G,包转发率6.6Mpps,以太网交换机主机24个10/100Base-T,2个10/100/1000Base-T与1000Base-XSFPCOMBO,交流供电；支持命令行接口(CLI),Telnet.Console口进行配置，支持SNMPvl/v2/v3.WEB网管，原厂18多模光纤收发器2个单模光纤收发器009多模光纤线路3500M多模6芯室外光纤12个单模光纤收发器001000M单模6芯室外光纤1交换容量32G,包转发率2.7Mpps,以太网交换机主机，8个10/100Base-T,I个10/100/1000Base-T与1000Base-XSFPCOMBO,交流供电，支持命令行接口(CLI).Telnet.Console口支持SNMPvl/v2/v3.WEB网管，原6光红跳线1小计序号名称价备注1机父换容量32G,包转发率2.7Mpps.主机，8个10/100Basc-T,1个10/100/1000Base-T与1000Base-XSFPCOMBO,交流供电，支持命令行接口(CLI),Telnet,ConsolSNMPvl/v2/v3,WEB网管，原厂三年保。12小计序号名称价备注124口接入交换机交换容量19G,包转发率6.6Mpps,以太网交换机主机,24个10/100Base-T,2个10/10与1000Base-XSFPCOMBO,交流供电：支持命令行接口(CLID),Telnet,Console口进行配置，支持SNMPvl/v2/v3,WEB网管，原厂三年保。12小计序号名称价备注124口接入交换机交换容量19G,包转发率6.6Mpps,以太网交换机主机,24个10/100Base-T,2个10/10与1000Basc-XSFPCOMBO.交流供电：支持命令行接口(CLI),Telnet.Console口进行配置，支持SNMPvl/v2/v3,WEB网管。原厂三年保。1温州港集团有限公司网络改造可行性研究报告2小计 温州港集团有限公司调研表港集团PC总数约60台核心设备统计网络类型设备名称设备所在位置中心机房设备型号1设备描述百兆电口百兆空余千兆千兆空余空余光口设备链路上行类型设备上联到备注113133换互联网光电复用应用网络中心机房1860000上行上网行中心机房1630000上行核心交(主)中心机房100000上行为管理LAN口100001核心交(备)中心机房10000冷备10000中心机房100044行光电复用2楼2100000行3楼3100000行19楼2100000行20楼2100000行21楼2100000行22楼2100000行23楼2100000行中心机房1430000行网络中心机房10044网络类型设备名称设备所在位曾设备型号设备描述百兆电口百兆空余千兆千兆空余光口空余光口设备链路上行类型设备上联到备注网络1楼井道182221多模单链路上行(主)冗余4芯多模2楼井道20021多模单链路上行(主)冗余4芯多模3楼井道30021多模单链路上行(主)冗余4芯多模19楼井道210021多模单链路上行(主)冗余4芯多模20楼井道20021多模单链路上行(主)冗余4芯多模21楼开道2(021多模单链路上行(主)冗余4芯多模22楼井道20021多模单链路上行(主)冗余4芯多模23楼井道20021多模单链路上行(主)冗余4芯多模非网管设备1楼车队4口1状元番PC总数约110台网络类型安全设备名称防火墙(主)中心机房设备型号设备设备描述白兆电口百兆空余电口千兆电口光空余光口设备上行类型设备上联到备注14个口400000核心交换机口防火墙(备)中心机房1WANHA共4个口400000核心交换机核心交(备)中心机房1引擎，两个光口000020下联到接06个光口000061下联到接己有06个光口000061下联到接己有，己中两个未亮灯048个电口00400电口上联到集团专线048个电口00300五楼、六器核心交(主)中心机房1引擎，两个光口000020下联到接06个光口000061下联到接己有，己接的线路中两个未亮灯06个光口000060下联到接己有，己接的线路中两个未亮灯048个电口00300电口上联到集团专线048个电口00200五楼、六楼、服务器(主)中心机房12个光口2个电口002120核心交换机(备)中心机房12个光口2个电口002120核心交换机防毒墙中心机房1300000核心交换机上网行为中心机房1420000核心交换机空线网络中心机房郎维光子0到基站无线的光红线路，到每个基站己用两芯接无线0000核心交换机18对单模直接转成电口进核心无线基站20台无线AP2台备用全场地共架设18个基站，AP17-AP18架设在码头前沿，对前沿的无线于持进行覆盖。API-AP8和AP10-AP15对集装箱堆场进行覆盖，主要是对流动机器、场桥等设备上的无线车载进行覆盖.AP9对查验堆场进行无线信号的覆盖，AP16对危险品堆场进行号的覆盖，所有无线AP是经过郎维光子光电转换器转换后，通过网线上联到无线AP,无线AP用电源供电。AP安装在高杆灯灯盘上。通过光电转换上联到核心交前沿无线??2???????2暂时没有人清楚前部署情况。中心机房1机4000到集团网络网络类型设备名称公安中心机房设备型号0设备描述公安内番网络中百兆电百百兆空余电口0千兆电口200光口00空余光口0设备上行类型设备上联到没有关系备注特别说明公安中心机房0公安内02121一电光光电复用蚕网络中没有关系(边中心机房0边检内岙网络中02000没有关系(边检)中心机房0边检内网，未接乔网络中02121光没有关系光电复用互联(五中心机房1元乔外网00000到状元番核心交换机互联(五中心机房1元番外网00000到状元香核心交换机互联(六中心机房1元香外网0000到状元蚕核心交换机互联(六中心机房1元番外网00000到状元番核心交换机9楼羽电间思科2960182220行核心父换机光电复用8楼PC内部9楼弱电间思科2960142220行核心交换机光电复用7楼PC内部9楼弱电间思科296012220行核心交换机10楼PC内部9楼弱电间思科2960122220核心交换机9楼PC内部行思科2960132200行(百兆电机国检3楼机房?02????????不在22楼机房70?????????不在1楼1楼弱电间思科2960102220行机光电复用(互联思科2960192100路上兆电机单链路，没有(运行行网)思科2960182100兆电机单链路，没有(管理思科2960182100兆电机单链路，没有间机修车间100000兆电机单链路，没有交电所中心变电1800000单链行(千兆电核心交换机冗余仓库仓库130000单链行(千兆电核心交换机冗余1850000到仓库16口交面状元番无边检消防楼思科296012200无无冗余思科296012200无无单链路，没有冗余思科296012100单链行冗余思科296012000行核心交换机十网管设备统计16口DLINK,用了7个口8口TPLINK用了3个口10楼多能厅道3个DLINK无线路由器8口DLINK,用了6个口8口DLINK.用了7个口8口DLINK,用了3个口16口DLINK,用了8个口16口用了12口8口DLINK,用了4个口8uDLINK,用了5个口8口TPLINK,用了4个口8口全用间口营业厅8口DLINK全用侯工楼有六芯光纤到，无网络设备龙湾PC总数约200台设备名称设备型号百党电口百兆空余电口千兆余电口光口设备链路上行类型到备注安全设备中心机房8544上联到集团集团核心交换机中心机房0085行防火墙光电复用中心机房0087行防火墙光电复用设备名称设备型号百祝电口百光空余电口千兆余电口空余光口设备链路上行类型到备注五楼井道32220多模双链路上行机龙湾公司4楼井道《东边)12220多模双链路上行机港服公司82220多模双链路上行机4楼井道(西边)02220多模双链路上行机龙湾公司02220多模双链路上行机龙清公司3楼井道(东边)22220多模双链路上行核心交换机外理公司2220多模双链路上行核心交换机3楼井道(西边)02220多模双链路上行核心交换机龙湾公司02220多模双链路上行核心交换机龙湾公司非网管设备统计三楼工程指挥部天浩网络TH1024s24FE空18口，上联到三楼井道交换机网件，三楼三个，四楼三个，五楼两个到龙湾作业区2条12芯的线路2芯分别到作业区老楼和新楼，2芯到老楼和新楼的备用，另外两芯中监控网络的中转线金鑫PC总数约60台核心设备统计设备名称设备型号设备描述百兆百兆空金千兆空余光口设备链路上行类型设备上联到备注安全设备中心机房410000上联到集团集团中心机房(服务0022RJ45上联到核心和宁波港宁波港中心机房(核心)10022到集团是监控线设备名称设备型号设备描述白兆白兆空余千兆空余光口设备链路上行类型设备上联到备注3楼中心机房32200核心交00022核心交光电转换1个自适应网口，RJ45,支持POE1100006芯单模光纤到无线核心交港外堆场3个，码头非网管设备统计卡口机安全部机I楼业务大厅机工程指挥部机外理机港外场交换机室交换机室1个8口TPLINK交换机年检大楼4楼机房交换机年检大楼4楼机房1条12芯到基站无线网络，己用6芯金洋PC总数约100台核心设备统计设备名称设备所在设备型号设备描述百兆百兆空余千兆空余光口设备链路上行类型设备上联到备注安全设备中心机房420000DZ空两个电信ISP线路中心机房00386上联到集团集团中心机房00000设备名称设备所在设备型号设备描述百兆百兆空余千兆空余光口设备链路上行类型设备上联到备注24+2千兆02221多模单链路上行(4对，己用1对)24+2千兆02122及仓库20021多模单链路上行(4对，己用1对)中控室20021非网管设备统计候工楼423机，用了4口8840000行侯工楼4211600S-16,己用15口10000行侯工楼407TPLINK8口空1口8810000行侯工楼223TPLINK8口空1口8810000行候工楼218TPLINK8口空1口881000行机修车间楼8600000多模单链路上行机修车间办公室880000行货主大楼交换机材料仓库8850000多模单链路上行西道口8810000多模单链路上行东道口8810000多模单链路上行8810000行货主大楼8800000多模单链路上行配电问8850000多模单链路上行煤炭堆场880000单模单链路上行库场办8850000单模单链路上行设备名称设备所在中心机房设备型号设备描述百兆百兆空余千兆空余光口设备链路上行类型设备上联到备注机40007单链路上行集团监控网40007单链路上行800000单链路上行基站无线网络6对单模直接进核心单链路上行指挥部楼行行机龙湾作业区PC总数约45台设备名称设备型号百兆百兆空余千兆电口千兆空余电口光口空余光口设备链路上行类型设备上联到备注中心机房0082单模双