公司办公通信系统技术建议书

公司办公通信系统技术建议书

目录

需求分析..2

1概述2

2现状分析-2-

二、通信系统建议方案-3-

1建设目标及范围-3-

2设计原则-3-

3总体方案规划-4-

4详细方案描述-5-

5网络安全性设计-166-

6方案优势及特点-188-

1.项目实施-196-

2.项目管理-197-

3.现场环境及工程布线-217-

四、技术服务-228-

1售后服务方式-228-

2故障等级与响应速度-228-

3售后维护及技术支持流程-229-

4服务流程图-231-

5系统升级服务-234-

6用户培训I-235-

1NBC北京奥运赛事转播--UC-237-

2马来西亚金诗公司旗下GTower大度--UC-238-

3好孩子-电子商务呼叫中心-239-

3.1建设背景-239-

3.2系统组成-240-

3.3业务功能-240-

4夭夭希杰家庭购物呼叫中心项目-242-

5其他呼叫中心业绩（部分）-244-

一、需求分析

1概述

随着信息技术的不断发展，北京XXX希望结合最新的语音通讯技术，通过整合通信

与信息技术以使员工沟通更有效、更加智能化，并帮助企业夺取战略上的竞争优势，最终实

现在未来能通过不断优化的业务流程、提高生产效率，变得企业价值的最大化。

通过AVAYA提供的语音通信和呼叫中心融合的解决方案，企业最终能整合相应的业务

流程、并将通信应用贯穿到业务流程中，使企业业务流程最优化,从而全面提升企业生产力，

并带动企业业务高速增长。在未来北京XXX日益增加的业务需求中，本解决方案能对现有

应用系统及企业IT基础架构进行扩展，同时在最大的投资回报与投资保护前提下，实现复

杂的业务集成与融合。

2现状分析

北京XXX是行业著名的老字号。目前，XXX拥有境内、外两家上市公司，连锁门店、

各地分店以及遍布各大商场的店中店六百余家，海外合资公司、门店20家，遍布14个国家

和地区，产品行销40多个国家和地区。在北京大兴、亦庄、刘家窑、通州、昌平，XXX

建立了五个生产基地，拥有41条生产线，能够生产26个剂型、100()余种产品。全部生

产线通过国家GMP认证，10条生产线通过澳大利亚TGA认证。2004年投资1.5亿港元

设立的境外生产基地一XXX国药有限公司于2005年底通过了GMP认证，为实现生产、研

发和营销的国际化打下了良好基础。

XXX目前在北京亦庄总部新建工业园区，需新建一整套通信网络，并在数据网络的基

础上构建UC和呼叫中心的语音通信网络，并将逐步把布置在中环世贸的通信系统移植到亦

庄总部的语音通信系统上。

并且随着企业的发展,现有语音通信系统已完全不能满足随着业务的扩展和企业的扩展

对企业通信平台的要求，并且因为通信平台的滞后性，已严重阻碍了企业在行业内的生产效

率和在行业内的竞争力。构建一套基丁最新通信技术的统一通信系统将能为企业的发展铺开

一条信息化的道路。

二、通信系统建议方案

1建设目标及范围

本次系统目标是在XXX在亦庄新建的大楼内配置整套通信网络，来实现行政办公的

UC系统、数据网络、无线无线和呼叫中心的融合，UC系统和呼叫中心系统在物理上都基

于基于数据网络在同一个语音平台来部署，在逻辑上可以进行隔离，从而保证用户的行政办

公网络和语音通信网络能统•管理，又互不影响。

2设计原则

优化人员及业务流程效率

提高人员效率一网络不会创造价值，只有人才能创造价值。可以说当今世界的“商

业关系”是企业的核心资产。我们为北京XXX设计的统一通讯和呼叫中心融合的解决方

案可以帮助您的员工更加高效合作，他们通过使用创新、安全、可靠的通信使他们能够开拓

更丰富、更有价值的客户、供应商及合作伙伴关系。

按需通信分布式的企业通信，如流动销售队伍、远程办公、代理商、分公司和公

司办公室等所有通信对象可以无缝集成到同一通信环境，将可以获得前所未有的通信效率和

较低的成本。我们为北京XXX设计的统一通讯的解决方案可以帮助您的员工无论身处何地，

都可以使合适技能的人员协同高效协作。

业务处理更加智能化一人员与业务流程互动，创造更大价值。基于Avaya

Software-base的融合通信技术及Avaya全球服务中心所具有的融合通信能力，并结合与多厂

商集成的强大组织能力，使我们为北京XXX设计的统•通讯和呼叫中心融合的解决方案将

引领整合通信应用和业务应用与业务流程之路，并促使这种全新的统一通讯功能成为现实。

充分利用现有资源，拓展企业价值

Avaya的解决方案可以充分利用北京XXX企业现有的资源设备，进行有效利用并创

造新得价值。从传统通信迁移到IP电话，北京XXX现有的设备能实现部分的保留。同时我

们将通过扩展现有资源的能力、充分发挥现有资源的性能、保护投资来使北京XXX企业的

价值最大化。最终按照北京XXX企业的需求实现多厂商设备的协同工作、无缝迁移、集成。

实现这•切都有赖于Avaya所掌握得先进通信技术，及在通信应用中设计、建设、

管理和维护能力及丰富的系统迁移、多厂商系统的融合通信集成经验。

与此同时，我们为北京XXX提供的解决方案,给北京XXX提供了灵活多样的选择。

其中包括选择新的开放架构技术平台、安全可靠的工业标准解决方案、提供具有开放架构并

最终能够方便快速与企业应用集成的软件进行集成。

在软件应用上的价值

我们通过软件模块的方式实现电话、呼叫中心、消息系统和统一通信上的功能，提

供一个具有高互操作性和高成本效益的方案。我们还提供了功能丰富的应用软件与企业通信

产品。

我们具有最全面的多厂商通信服务能力。服务是使您企业当前资源价值最大化的关

键因素。我们可以为用户提供全面的多厂商协作统一通信服务，使您的企业价值最大化，并

能够使您将更多的资源集中到企业得核心业务上。

创造新的业务模式

为企业潜在的通信需求进行前瞻性设计，是企业创造新价值和获取重要竞争优势的

有效途径。Avaya一直在开放和实施创新的解决方案，激发新的能力，使北京XXX能够获

取更先进的业务流程模式和市场。

未来能帮助北京XXX提供差异化的服务，通过通信驱动流程(communication-enabled

processes)或具他解决方案，使企业业务流程能够更智能。基于Avaya独々的智能逋讯应用

解决方案，可以有效提高北京XXX企业价值、创造企业竞争优势。我们为北京XXX提供

的远程解决方案能够使北京XXX远程分支获得与总部相同的通信服务功能。这样将能进一

步方便企业拓展新的市场、专家服务，从而为企业开展新的'业务、服务提供有力的支持。

3总体方案规划

用户办公大楼共有十三层，其中机房部署在第七层，呼叫中心坐席分布在第五层和第六

层，坐席终端采用模拟或者IP分机。其他各层部署行政办公分机，分机采用IP分机。

系统所有服务器和网关等部署在七楼的机房内，在每层的弱点机房放置一台标准机柜放

置网络交换机，，交换机采用POE供电模式，用于接入所在楼层的IP话机和桌面电脑。

如果用户呼叫中心坐席采用模拟或者数字的终端，还必须在第五层和第六层的弱点机房

配置相对应的配线架,建议采用壁样式配线架。

用户可通过在远端分支机构配置IP话机的方式来是实现总部和分支机构的通信。无需其

他硬件设备。

如要保证整个语音通信网络的通讯顺畅，需要用户数据网络预留足够的带宽，按照•路

通话占用40K带宽来计算，若要100门办公电话同时通话，需要预留4M带宽共行政办公

米使用。

方案特点

•方案中的主要设备都采用独立部署的方式，包括PBX（媒体服务器和媒体网关）,IVR等。

一台设备出现故障不会影响其他设备的正常运行。其中媒体服务器采用基于光纤的备份

方式，主服务器和备份服务器间实时传输系统信息，当切换时不影响用户已存在和正在

建立链接的通话。

•系统配制闪存卡及闪存读取器，用来备份数据。通过快闪卡读取器连接S8730媒体服务

器的一个USB口来备份数据。

•所有的备份都是热备份，切换时无需人工干预，并且可以保留已接续和正在接续的呼叫,

实现无缝切换。

•交换机的配置信息系统会定期自动备份，可以使用备份文件重建系统。

•如果IVR系统出现故障，在我们设计的方案中还可以通过PBX中的Anouncement功能

转到人工座席上，以保证系统的使用。

•如果CTI系统出现故障，在我们设计的方案中还可以通过PBX内置的ACD功能来接替

CTI的路由功能，以保证系统的使用。

4详细方案描述

4.1数据网络-CISCO

4.1.1总体规划

本工程采用IP数据网络，并按三层结构组网。分公司及分支机构通过Internet线路

VPN至本地局域网，实现语音通信。

本工程在大厦七层新设2套CISC04506核心交换机和2套CISC03560G-24TS-E汇聚层交

换机；在1至6层及8至13层根据信息点数量新设楼层接入交换机，此接入交换机可使用

PoE交换机接入IP电话和无线APo核心交换机通过1台CISCOASA5520与CISCO3825连接

最终接入Interneto

同时使用CISCO的无线解决方案，在核心区域新架设1台无线控制器，对在各个楼层的

无限接入点进行注册管理，各个楼层根据无线信号的覆盖区域及接入终端的密度布放无线接

入点。

核心层的2台CISC04506交换机和汇聚层的2台CISC03560G-24TS-E采用全网状连接；

各楼层CISC02960交换机与2个汇聚层交换机采用点对点星形连接，构成双归网络，具体分

为3层结构：

核心层：七层新设2台CISC04506交换机，通过双绞线与2台CISCO3560G-24TS-E组成

网状网络，进行数据交换，4个结点通过千兆端口使用双绞线两两互联形成网状网络，提供

链路冗余连接。2台CISC04506交换机通过千兆接口分别与CISCOASA5520防火墙内部接口

连接，外部接口连接至CISC03825路由器，接入Interrel。防火墙通过对通过安全设备的

数据包进行状态监控，并对未经允许的流量进行过滤。

汇聚层：在七层的弱电间新设2台CISC03560G-24TS-E交换机，通过千兆端口使用双绞

线与核心层2台CISCO4506交换机两两互联。同时每台CISC03560G-24TS-E交换机与各楼层

接入交换机通过千兆端口使用双绞线互联，形成双归网络，为网络提供链路冗余。

接入层：各楼层新设CISC02960接入交换机，职员的桌面PC通过接入交换机接入网络。

同时VoIP电话和无线AP也连接至接入交换机。

整个网络系统图如下图所示:

7层主机房

ASA5520

OOOOCO

WLANCuiiliullei

7层弱电司

7层办公区

…29的…

,弱电问13层办公区

12层弱电利12层办公区

2嫄）

11-8层11-8层

6-3层6-3层

弱电间办公区

2然弱电1国2层办公区

2960.

1层弱电t稗1层办公区

2960Access

Point

本系统主设备的名称、型号、及业务处理能力如下:

地点名称型号系统容量转发性能

核心交换机CISCO4506WS-X451564Gbps48Mpps

汇聚交换机CISCO3560GWS-C3560G-2432Gbps38.7Mpps

接入交换机CISCO2960GWS-C2960G-2432Gbps6.5Mpps

4.1.2方案描述

4.1.2.1网络系统的组网结构

符合典型的三层模块化设计模型。

按照当前网络技术和应用的发展，网络中各部分所需要承担的功能的不同，

把网络分为三个层次：

接入层(accesslayer)

汇聚层(distributionlayer)

核心层(corelayer)

这种分层方法使网络设计人员可以定义连接用户和服务的构件区块。构件区

块包括分布式网络服务和网络职能。

最佳管理的园区网通常是按照此分级模型进行设计的。这个模型简化了网络

管理并允许可控的发展。如下图所示：

四台网期上莫3夬*层连料经,桐土莫缴

•接入层

网络的接入层是最终用户被许可接入网络的点。该分层能够通过过滤或访

问控制列表提供对用户流量的进一步控制；然而，该分层的主要功能是为最终用

户提供网络接入。在园区网环境中，接入层的主要功能如卜：

1.接入；

2.交换；

3.第二层服务，如基于接口或MAC地址的VLAN成员资格和数据流过滤，

在这一层也可以提供安全接入特性。

•汇聚层

汇聚层也叫分布层，网络的汇聚层是网络接入层和核心层之间的分界点。

汇聚层也帮助定义和区分网络核心层。该分层提供了边界定义，并在该处对潜在

的费力的数据包操作送行处理。在园区网环境中，汇聚层执行最多的功能：

1.VLAN的聚合；

2,部门级或工作组接入；

3.广播域或多点广播域定义；

4.VLAN间路由：

5.介质转换；

6.安全；

•核心层

核心层是园区网的主干。核心层的主要目的是尽可能快速地交换数据.网

络的这个分层不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理。

应该避免在核心层中使用像访问控制列表和数据包过滤这类的功能。核心层主要

负责以下的工作：

1.提供交换区块间的连接；

2.提供到其他区块的访问；

3.尽可能快地交换数据帧或数据包；

分层园区网设计可最有效地利用多种第3层业务，包括分段、负载分担和故障恢

复。

4.1.2.2网络保护的工作内容及采用的技术

核心交换机CISCO4506和汇聚交换机CISCO3560G间使用2条千兆双绞线

捆绑（GEC）两两相连，是链路带宽达到2Gbps,链路之间做冗余备份和负载均

衡，接口配置为路由模式，启动OSPF动态路由协议。

汇聚交换机CISCO3560G间使用2条千兆光纤链路捆绑(GEC),使链路带

宽达到2G,链路配置成trunk模式，两个汇聚交换机之间启用HSRP冗余热备份

协议，链路之间做冗余备份和负载均衡。

以上核心层4台交换机在拓扑结构上采用全网状结构(也是环结构)，采用

OSPF动态路由协议，OSPF协议支持相同成本(equalcost)的负载均衡技术。一旦

汇聚层设备连接至核心层设备的某个链路出现中断,OSPF协议更新动态路由表,

会通过另一条连接至核心层设备的链路连通，保江网络故障切换后的连通。

楼层交换机至汇聚交换机链路：每个楼层接入交换机至汇聚交换机之间链路

启用STP协议，配置成TRUNK模式，设置其中一台的交换机有最高的网桥优

先级，作为根网桥；另一台次之，作为备份根网桥。通过设置生成树协议端口的

cost成本值，阻塞冗余端口，维护一个无环路、稳定、可靠的网络。接入层交换

区域的可靠性通过STP实现，当楼层交换机至汇聚交换机的链路或原指配的汇

聚节点出现故障时，生成树协议会重新计算，阻塞的冗余端口会启用，形成新的

生成树，会自动将把业务端口切换到冗余链路，保证网络故障切换后的连通。

为了防止一台汇聚交换机的故障造成以其为缺省网关的用户无法访问其它

VLAN的问题，采用HSRP协议，两台三层汇聚交换机，每一个VLAN都有两

个可供选择的网关地址，为同一VLAN的每一对网关设置一个虚拟的IP网关地

址，VLAN中的用户都将自己的网关地址设置为此虚拟地址，这样任何一台交换

机出现故障时，另一台都可以接替它的所有工作，保证网络的正常运行。同时通

过对优先级的控制，可以实现交换机的负载均衡，即在正常运转情况下，两台三

层交换机各自为接近相当数目的VLAN提供网关服务。

当汇聚交换机至汇聚交换机的链路出现故障时，生成树协议会重新计算，楼

层交换机至汇聚交换机会通过某个楼层交换机形成新的链路，HSRP协议也可以

正常工作。

采用的技术

1)生成树协议

生成树协议是一种二层管理协议，它通过有选择性地阻塞网络冗余链路来达

到消除网络二层环路的目的，同时具备链路的备分功能。

生成树即SpanningTree,是一种二层算法，采用这种算法的技术消除了网桥

的冗余连接，用逻辑的BLOCK使每个节点对外的拓扑都呈树状，避免了因为环

路而造成的广播风暴，一旦拓扑发生变化，SpanningTree又重新生成树，保证了

网络通讯的可靠。

但生成树协议的收敛速度较慢，一般要几十秒时间。Cisco对标准STP协议

进行了一些优化，使用UplinkEist、BackboncEist等技术完成自动切换到冗余链

路，并解决spanningiree收敛速度慢的问题。

•portfast

使用portfast技术，交换机的端口不经过侦听、学习两个状态，直接由阻塞

状态进入转发状态，这个过程只需1秒的时间。

■Uplinkfast

当交换机的根端口发生故障，冗余端口不经过侦听、学习两个状态，直接由

阻塞状态进入转发状态，这个过程只需1秒的时间。如下图所示：

RootforBackupRootRootforBackupRoot

VLANforVLANVLANtorVLAN

•Backbonefast

交换机通过BPDL：得知与它连接的交换机失去到根交换机的连接时，快速

将冗余链路激活，使交换机到根交换机的干线连接能很快恢复。如下图所示:

RootforRootfor

VLANVLAN

Fault

2)千兆以太通道技术

同时，通过千兆以太通道(GigabitEthernetChannel)技术，可以大大提高

千兆以太网主干的链路冗余能力和性能。以太通道技术可将多条并行的物理链路

在逻辑上合并为一条链路，以增加主干的带宽，采用这一技术，可将多条千兆线

路合并得到高速通道。

3)VLAN技术

对于一个大型的局域网络来说，VLAN的划分是非常重要的功能，它为限制

全网范围的广播和多点广播提供了有效的手段。虚拟网络VLAN是对网络系统

采用逻辑化而非物理化的管理技术来实现网络安全的策略，其主要协议为IEEE

802.lq,VLAN可以将通讯量进行有效的分割，从而很好的利用带宽，并可以从

逻辑的角度出发将实际的LAN基础结构分割成多个子网，这样减轻了扩容的压

力。

VLAN的信息可以通过802.1q中继进行传输。802.1q是一个国际标准，可

用于连接多个交换机的干线，汇聚各VLAN的信息，并可跨多个交换机间划分

VLANo采用用802.1q技术，每个以太网帧头也要封装一个VLANID号以及其

它信息以便其它交换机识别它。

在网络中配置VLAN可以实现不同部门或不同业务功能的隔离，在一定程

度上保证了系统安全性，同时也以限制接入层的大量广播包在骨干网络的泛滥，

提高了系统性能和可用性。

4）热备份路由协议

不同虚拟网或不同子网间的访问需要路由设备，局域网内的工作站或服务器

都必须配置自己的默认网关。当默认网关出现故障时，不同虚拟网或不同子网间

的访问不能进行。因此为了提高网络系统的可靠性，采用热备份路由协议HSRP。

HSRP（热备份路由协议）是为网络接入设备提供三层网关冗余的技术,HSRP

协议允许两个或多个配置HSRP协议的网关使用一个虚拟网关的MAC地址和IP

地址。因此，当网络在一个网关失效不能工作时，网络中的另一个网关自动接管

失效网关，从而实现IP路由容错.

在本投标的技术方案中，两个派出所的交换机采用热备份路由协议HSRP,

当出现主用网关故障时，快速切换到备份网关上。同时通过对备份优先级的控制，

我们可以实现两台派出所汇聚交换机的负载均衡，即在正常运转情况下，每台汇

聚交换机各自为一部分VLAN提供网关服务。

配置的HSRP网关向接入设备提供虚拟IP和MAC地址，并使用hello包检

测HSRP成员状态，确保网关冗余。HSRP设置优先级，确保高优先级网关为激

活状态；HSRP优先级策略应与STP的根网桥主备设置一致。

5）0SPF动态路由协议

OSPF是链路状态路由协议。使用OSPF的路由器通过发送、接收链路状态

消息（LSA）构建链路状态数据库，再用最短路径优先算法生成最短路径树，由

此得到该路由器的路由表。OSPF路由器知道网络的总体拓扑结构，最短路径树

就是到网络各节点的最佳路径。OSPF的网络设计采用层次性结构，通过将网络

划分为层次结构的不同区域，可缩短路由表的长度，提高路由的效率。

OSPF是国际标准协议，可以使网络在拓扑变化时的快速收敛、网络在故障

时的快速恢复，保证网络带宽的充分有效利用、利于网络的灵活扩展。

4.1.2.3网络系统的扩展、升级方式

本方案采用的CISCO网络设备提供灵活和简单的网络升级、扩容和系统重

新配置。CISCO公司的网络产品有很长的生命期，在设计时就很好的考虑到产

品的可扩展性、可升级性及用户的投资保护，系统具有方便的扩展功能，需要时，

只需增加少量板卡、修改软件就可实现。

（1）增加接口和模块

1）核心交换机：

核心交换机配置WS-X4515引擎，其中含2个千兆光口；WS-X4424-GB-RJ45,

24千兆电口模块。剩余4个业务扩展插槽，可以用于以后网络规模扩大后配置

各种接口模块或业务模块。CISCO4506可以增加接口模块而不影响本节点的其

它业务，所有的接口模块和接口卡都是可热拔插并更换的。

2）汇聚交换机

CISCO3560G-24有24个10/100/1000以太网端口，还有4个为千兆T/SFP

双介质可选端口。SFP光纤接口主要作为远程网络设备间光纤连接，可通过配置

千兆光接口收发器实现，目前还剩余4个用于以后网络规模扩大后的扩展，光纤

收发器可热插拔而不影响本节点的其它业务。CISCO3960G-24采用全千兆交换,

32G背板带宽，38.7Mpps的包转发率，完全可以作为汇聚层的交换机，通过其

千兆接口级联其它楼层接入交换机，以扩展端口。

3）接入层交换机

CISCO2960-24有20个10/100以太网端口，2个千兆以太电口。CISCO

2960-24采用全百兆交换，8.8Gps背板带宽，6.6Mpps的包转发率，完全可以作

为楼层接入交换机，通过其千兆接口级联汇聚层交换机。

(2)增加结点

增加交换机节点到网络中，不会影响现有网络的工作状态。可通过光纤远程

连接，或通过千兆RJ45接口本地扩展。

4.1.2.4产品列表

型号描述数量用途

3825SecurityBundle,Advanced1广域网

CISCO3825-SEC/K9Security,64F/256D路由器

ASA5520AppliancewithSW,HA,4GE+1FE,1防火墙

ASA5520-K8DES

WS-C4506-ECat4500E-Series6-SlotChassis,fan,nops2核心交

Catalyst45001300WACPowerSupply(Data2换机

PWR-C45-1300ACVandPoE)

Catalyst45001300WACPowerSupply(Data2

PWR-C45-1300ACV/2andPoE)

CiscoCAT4500IOSENTERPRISE2

S45ES-12231SGASERVICESW/OCRYPTO

Catalyst4500SupervisorIV(22

WS-X4515GE),Console(RJ-45)

WS-X4124-RJ45Catalyst450010/100Module,24-Ports(RJ45)2

Catalyst35602410/100/1000T+4SFP+IPS2汇聚层

WS-C3560G-24TS-EImage交换机

Catalyst29602410/100(8PoE)+21000BT7楼层接

WS-C2960-24LT-LLANBaseImage入交换

Catalyst29602410/100PoE+2T/SFP5机

WS-C2960-24PC-LLANBaseImage

Catalyst29604810/100PoE+21000BT+215

WS-C2960-48PST-LSFPLANBaseImage

无线产品列表

型号描述数量

AIR-WLC4402-50-K94400SeriesWLANControllerforupto50LightweightAPs1

GLC-T1000BASE-TSFP2

WCS-S7ANDARD-K9WCSTopLevelSKUforAPcapacityoptions.1

WCS-APLOC-50WCS-Standard-K950APLocation.LicenseOnly.1

WCS-CD-K9CDWithWindowsAndLinux.NoLicense.1

AIR-LOC2710-L-K9NewLocationAppliance,successorto27001

AIR-LAP1242AG-C-K9802.11agLWAPPAPDual2.4,5GHzRP-TNCChinaCnfg36

2.4GHz,2.2dBiDipoleAntennaBlackw/RP-TNC72

AIR-ANT4941Connect.Qty.1

4.1.3数据网络可选规划

4.1.3.1非POE标准版

功能设备名称型号

边缘品各由器

广域网接入

多业务路由器CISCO3825-SEC/K93825SecurityBundle,Advan

网络边界安全

网络安全

防火墙ASA5520-K8ASA5520AppliancewithSV

冗余核心交换机

核心交换机（6槽）WS-C4506-ECat4500E-Series6-SlotChj

电源PWR-C45-1300ACVCatalyst45001300WACPo

核心交换机热冗余电源PWR-C45-1300ACV/2Catalyst45001300WACPo

交换机操作系统软件S45ES-12231SGACiscoCAT4500IOSENTER

交换机引擎（6代）WS-X4515Catalyst4500SupervisorIV

24百兆双绞线接口卡WS-X4124-RJ45Catalyst450010/100Moduh

汇聚层交换冗余汇聚层交换机

机24千兆接口三层交换机WS-C3560G-24TS-ECatalyst35602410/100/10C

非PoE接口楼层交换机

48百兆接口二层交换机（48个

接入层交换

百兆接口+2个千兆口）WS-C2960-48TT-LCatalyst29604810/100+2

机

24百兆接口二层交换机（24个

百兆接口+2个千兆口）WS-C2960-24TT-LCatalyst29602410/100+2

以太网跳线超五类双绞线

无线控制器

无线控制器（支持50个AP）AIR-WLC4402-50-K94400SeriesWLANControls

千兆双绞线收发器GLC-T1000BASE-TSFP

无线控制管理软件

无线控制管理软件WCS-STANDARD-K9WCSTopLevelSKUforAP

无线控制管理软件许可（50个WCS-Standard-K950APLo

AP定位许可）WCS-APLOC-50

无线控制管理软件（CD媒体）WCS-CD-K9CDWithWindowsAndLinu>

无线设备

无线接入点定位器

AP定位器AIR-LOC2710-L-K9NewLocationAppliance,sue

无线接入点

无线接入点

AIR-LAP1242AG-C-K9802.1lagLWAPPAPDual2

无线接入点2.4GHz天线AIR-ANT49412.4GH乙2.2dBiDipoleAnte

电源注射器AIR-PWRINJ3PowerInjectorfor1100,113

AP安装组件AIRLAP-FIPSKITFIPSKitforLWAPPAPs

此版本为是在PoE标准版的基础上将楼层接入交换机更换为非PoE供电的交换机，，相应的

无线接入点的供电将通过为每台AP增加电源注射器实现。其他未作改动。

4.1.3.2POE标准版

功能设备名称型号描边

广域网接边缘路由器

入多业务路由器CISCO3825-SEC/K93825SecurityBundle,AdvancedSe

网络边界安全

网络安全

防火墙ASA5520-K8ASA5520AppliancewithSW,HA,

冗余核心交换机

核心交换机（6槽）WS-C4506-ECat4500E-Series6-SlotChassis,fc

电源PWR-C45-1300ACVCatalyst45001300WACPowerSu

核心交换

热冗余电源Catalyst45001300WACPowerSu

机PWR-C45-1300ACV/2

交换机操作系统软件S45ES-12231SGACiscoCAT4500IOSENTERPRISE

交换机引擎（6代）WS-X4515Catalyst4500SupervisorIV(2GE),

24百兆双绞线接口卡WS-X4124-RJ45Catalyst450010/100MndulA,24-Pf

汇聚层交冗余汇聚层交换机

换机24千兆接口三层交换机WS-C3560G-24TS-ECatalyst35602410/100/1000T+4

PoE接口楼层交换机

24百兆接口（8个PoE接口

+2个千兆口）Catalyst29602410/100(8PoE)+2

接入层交WS-C2960-24LT-L

24百兆接口（24个PoE接口

换机

+2个千兆口）WS-C2960-24PC-LCatalyst29602410/100PoE+2T/

48百兆接口（48个PoE接口

十2个千兆口）WS-C2960-48PST-LCatalyst29604810/100PoE+2IC

以太网跳

超五类双绞线

线

无线控制器

无线控制器（支持50个AP）AIR-WLC4402-50-K94400SeriesWLANControllerforup

千兆双绞线收发器GLC-T1000BASE-TSFP

无线控申刖管理软件

无线控制管理软件WCS-STANDARD-K9WCSTopLevelSKUforAPcapacil

无线控制管理软件许可（50WCS-Standard-K950APLocation.

个AP定位许可）

无线设备WCS-APLOC-50

无线控制管理软件（CD媒体）WCS-CD-K9CDWithWindowsAndLinux.NoLi

无线接入点定位器

AP定位器AIR-LOC2710-L-K9NewLocationAppliance,successo

无线接入点

无线接入点AIR-LAP1242AG-C-K9802.11agLWAPPAPDual2.4,5GH

无线接入点2.4GHz天线AIR-ANT49412.4GHz,2.2dBiDipoleAntennaBls

AP安装组件AIRLAP-FIPSKTFIPSKitforLWAPPAPs

此版本的总体结构明晰，接入层、汇聚层、核心层分别设置，功能区划独立，这种分层方法

使网络设计人员可以定义连接用户和服务的构件区块。广域网接入使用CISCO3825路由器，

分支使用CISCO路由器或防火墙，经由VPN实现总部和分支之间安全可靠地互联，并且为

远程销售提供IPSECVPN的接入。在边界路由器后设置CISCOASA5520防火墙，实现自

防御网络的边界安全。通过在楼层弱电间设置二层接入交换机实现客户终端的百兆双绞线网

络接入，该分层能够通过过滤或访问控制列表提供对用户流量的进一步控制。我们在七层的

弱电间设置汇聚层的三层交换机，此层是接入层和核心层之间的分界点，在此汇聚层的三层

设备上配置VLAN的网关，并实现VLAN间路由。接入层网络设备通过2条超五类双绞线

千兆级联至两台汇聚层三层交换机,提供设备及链路的冗余，此千兆线路保证了数据传输的

带宽。中心机房的核心交疾机是本地局域网的主干，主要目的是尽可能地交换数据，并且将

交换区块连接至核心区域。两台核心交换机提供了设备冗余，并且与两台汇聚层三层交换机

两两互联，通过设备与链路的冗余保证了整个系统的高可用性。无线部分使用了Cisco

Aironet1240AG系列轻量级无线接入点，其为办公机构的理想接入点，它提供了•个高容量、

高度安全的WLAN,并且同时支持支持802.11a、802.11b和802.11g标准，提供108Mbps容

量，并且适用于多种2.4和5GHz天线的连接器。同时设置了思科无线局域网控制器，并

提供了系统级无线局域网功能。它们与Cisco1242系列轻型接入点和思科无线控制系统

（WCS）软件共用，可支持关键的无线应用。从语音和数据服务到地点跟踪，WLAN控制器

提供了必要的控制能力、可扩展性和可靠性。思科无线定位设备可跟踪无线AP设备。它为

重要资产跟踪、IT管理和基于位置的安全技术提供了一个经济有效、而分辨率的定位解决

方案。

4.1.3.3P0E基础版

功能设备名称型号

边缘路由器

广域网接入

多业务路由器CISCO3825-SEC/K93825SecurityBundle,Advane

网络边界安全

网络安全

防火墙ASA5520-K8ASA5520AppliancewithSW

冗余核心交换机

核心交换机（3槽）WS-C4503-ECat4500E-Series3-SlotChaj

电源PWR-C45-1300ACVCatalyst45001300WACPovi

核心（汇聚）

热冗余电源Catalyst45001300WACPos

交换机PWR-C45-1300ACV/2

交换机操作系统软件S45ES-12231SGACiscoCAT4500IOSENTERP

交换机引擎（5代）WS-X4516Catalyst4500Supervisory(2

48千兆双绞线接口卡WS-X4548-GB-RJ45Catalyst4500Enhanced48-F

PoE接口楼层交换机

24百兆接口（8个PoE接口+2

接入层交换机个千兆口）WS-C2960-24LT-LCatalyst29602410/100(8Pc

24百兆接口（24个PoE接口

+2个千兆口）WS-C2960-24PC-LCatalyst29602410/100PoE

48百兆接口（48个PoE接口

+2个千兆口）WS-C2960-48PST-LCatalyst29604810/100PoE

以太网跳线超五类双绞线

无线控制器

无线控制器（支持50个AP）AIR-WLC4402-50-K94400SeriesWLANController

千兆双绞线收发器GLC-T1000BASE-TSFP

无线设备无线接入点

无线接入点AIR-LAP1242AG-C-K9802.1lagLWAPPAPDual2/

无线接入点2.4GHz天线AIR-ANT49412.4GHz,2.2dBiDipoleAnteni

AP安装组件AIRLAP-FIPSKITFIPSKitforLWAPPAPs

此版本的在PoE标准版的基础上将汇聚层与核心层合并设置，这种分层方法使网络结构更

加紧凑，使用一台设备实现了数据的汇聚与VLAN间的路由。相应的将核心交换设备的处

理引擎性能配置升级，以应付处理更多的任务。同时将原来配置的百兆接口板更换为千兆接

口板，作为楼层接入设备级联的连接端口同时提供给服务器连接。在楼层弱电间设置的二层

接入交换机依旧通过2条超五类双绞线千兆级联至两台核心交换机，提供设备及链路的冗余,

保留千兆