昌平電子政務(wù)網(wǎng)絡(luò)改造設(shè)計(jì)方案

1、昌平政府電子政務(wù)網(wǎng)絡(luò)改造設(shè)計(jì)方案 福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司2011年11月3日目 錄第1章 項(xiàng)目概述31.1 項(xiàng)目背景31.2 設(shè)計(jì)原則3第2章 昌平政府電子政務(wù)網(wǎng)絡(luò)狀描述42.1 現(xiàn)有網(wǎng)絡(luò)拓?fù)?2.2 具體需求5第3章 網(wǎng)絡(luò)改造詳細(xì)設(shè)計(jì)方案63.1 總體設(shè)計(jì)思路63.2 詳細(xì)設(shè)計(jì)方案73.2.1 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)73.2.2 reup技術(shù)83.2.3 運(yùn)維管理系統(tǒng)設(shè)計(jì)101)產(chǎn)品的體系架構(gòu)112)產(chǎn)品的技術(shù)特點(diǎn)12第4章 項(xiàng)目實(shí)施步驟141)一期實(shí)施142)二期實(shí)施14第5章 設(shè)備清單15第1章 項(xiàng)目概述1.1 項(xiàng)目背景電子政務(wù)是信息社會(huì)政府管理發(fā)展的一種新趨勢，已成為世界各國政府關(guān)注的焦點(diǎn)。胡

2、錦濤同志在十七大報(bào)告中明確指出：“健全政府職責(zé)體系，完善公共服務(wù)體系，推行電子政務(wù)，強(qiáng)化社會(huì)管理和公共服務(wù)?！睖丶覍毻疽裁鞔_指出：“推進(jìn)政務(wù)公開，完善新聞發(fā)布制度，加強(qiáng)電子政務(wù)建設(shè)。”昌平電子政務(wù)內(nèi)網(wǎng)作為昌平區(qū)電子政務(wù)網(wǎng)絡(luò)的重要基礎(chǔ)設(shè)施，是提高機(jī)關(guān)工作效率和公共服務(wù)水平、推進(jìn)行政管理體制改革的重要保障。加快建設(shè)政務(wù)內(nèi)網(wǎng)，對(duì)于貫徹落實(shí)科學(xué)發(fā)展觀，構(gòu)建社會(huì)主義和諧社會(huì)，增強(qiáng)各級(jí)政務(wù)部門的執(zhí)政能力，提高執(zhí)政水平、構(gòu)建服務(wù)型政府都具有十分重要的意義。 目前昌平電子政務(wù)內(nèi)網(wǎng)的建設(shè)主要圍繞以下職能：l 為各級(jí)政務(wù)部門提供應(yīng)用和不能在外網(wǎng)上運(yùn)行的業(yè)務(wù)提供網(wǎng)絡(luò)承載服務(wù)。l 支持各業(yè)務(wù)之間的互聯(lián)互通，支持跨地

3、區(qū)，跨部門的業(yè)務(wù)應(yīng)用，信息共享和業(yè)務(wù)協(xié)同，滿足各級(jí)政務(wù)部門的需求。l 確定政務(wù)內(nèi)網(wǎng)統(tǒng)一安全策略，建設(shè)信息安全基礎(chǔ)設(shè)施，構(gòu)建統(tǒng)一的網(wǎng)絡(luò)防護(hù)體系和統(tǒng)一的信任體系，保障政務(wù)內(nèi)網(wǎng)安全可靠地運(yùn)行。銳捷公司作為國內(nèi)著名的網(wǎng)絡(luò)設(shè)備及解決方案供應(yīng)商，秉承“敏銳把握應(yīng)用趨勢，快捷滿足客戶需求”的核心經(jīng)營理念，依靠對(duì)政務(wù)工作與政府安全保護(hù)的全面了解，提供先進(jìn)的網(wǎng)絡(luò)承載與管理解決方案構(gòu)建昌平區(qū)電子政務(wù)內(nèi)網(wǎng)。1.2 設(shè)計(jì)原則本次網(wǎng)絡(luò)項(xiàng)目改造遵循如下原則：l 可靠性：采用完全可靠的連接方式，在出現(xiàn)單臺(tái)交換設(shè)備故障時(shí)，保障網(wǎng)絡(luò)通信服基本不受影響。l 兼容性：新增的網(wǎng)絡(luò)設(shè)備是必須是成熟的、同現(xiàn)網(wǎng)的cisco設(shè)備互相兼容，遵

4、循國際標(biāo)準(zhǔn)。l 可管理性：工程實(shí)施后，應(yīng)盡可能方便政務(wù)網(wǎng)的運(yùn)行維護(hù)管理，減輕運(yùn)維人員的工作負(fù)擔(dān)，部署統(tǒng)一的系統(tǒng)管理軟件，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)、服務(wù)器、業(yè)務(wù)的統(tǒng)一管理。l 靈活性及可擴(kuò)展性：根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。l 可實(shí)施性：工程實(shí)施應(yīng)該盡可能簡單易行，盡量減少對(duì)已有設(shè)備的影響。第2章 昌平政府電子政務(wù)網(wǎng)絡(luò)狀描述2.1 現(xiàn)有網(wǎng)絡(luò)拓?fù)洳絽^(qū)政府現(xiàn)有的電子政務(wù)網(wǎng)絡(luò)如上圖的示：整個(gè)網(wǎng)絡(luò)分為兩個(gè)部份l 一是位于昌平政府的電子政務(wù)網(wǎng)：核心由一臺(tái)cisco 6500交換機(jī)構(gòu)成，在各分支機(jī)構(gòu)部署接入交換機(jī)通過聯(lián)通線路（fe）接入核心。l 二是托管在

5、昌平歌華機(jī)房的黨建的網(wǎng)絡(luò)：核心由一臺(tái)cisco 6500交換機(jī)構(gòu)成，在各分支機(jī)構(gòu)部署接入交換機(jī)通過歌華線路接入核心。l 二部份網(wǎng)絡(luò)通過光纖互相連接，實(shí)現(xiàn)位于昌平政府的電子政務(wù)網(wǎng)與托管在昌平歌華機(jī)房的黨建的網(wǎng)絡(luò)的互聯(lián)互通。2.2 具體需求根據(jù)昌平區(qū)政府關(guān)于政務(wù)網(wǎng)的需求，主要對(duì)位于昌平政府的電子政務(wù)網(wǎng)絡(luò)進(jìn)行改造。主要實(shí)現(xiàn)兩個(gè)目標(biāo)：l 通過改造實(shí)現(xiàn)網(wǎng)絡(luò)的冗余，消除單點(diǎn)故障，主要實(shí)現(xiàn)網(wǎng)絡(luò)核心及各分支機(jī)構(gòu)接入線路的冗余。l 簡化系統(tǒng)的管理，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)、業(yè)務(wù)系統(tǒng)、應(yīng)用資源系統(tǒng)的統(tǒng)一監(jiān)控與管理。第3章 網(wǎng)絡(luò)改造詳細(xì)設(shè)計(jì)方案3.1 總體設(shè)計(jì)思路根據(jù)客戶需求改造后的拓?fù)淙缟蠄D所示，改造的網(wǎng)絡(luò)是位于昌平政

6、府的電子政務(wù)網(wǎng)絡(luò)。結(jié)構(gòu)的改造，由原來的兩層網(wǎng)絡(luò)結(jié)構(gòu)改造成三層的網(wǎng)絡(luò)結(jié)構(gòu)。l 核心層：由兩臺(tái)銳捷rg-s8606替代原有的一臺(tái)核心交換機(jī)cisco 6500，兩臺(tái)rg-s8606為主備關(guān)系。原有的cisco6500核心交換機(jī)做為網(wǎng)絡(luò)出口的接入交換機(jī)。l 匯聚層：在每個(gè)分支機(jī)構(gòu)部署一臺(tái)銳捷57交換機(jī)做為匯聚交換機(jī)，通過兩條線路分別接入兩臺(tái)核心交換機(jī)。并通過銳捷獨(dú)有的reup技術(shù)實(shí)現(xiàn)線路的冗余。l 接入層：采用原有cisco29交換機(jī)做為接入交換機(jī)，以實(shí)現(xiàn)對(duì)舊設(shè)備的充分利用。l 運(yùn)維管理：部署銳捷rg-riil實(shí)現(xiàn)對(duì)it環(huán)境中各類基礎(chǔ)設(shè)施的監(jiān)控，包含有網(wǎng)絡(luò)、系統(tǒng)、安全設(shè)備、數(shù)據(jù)庫、中間件、業(yè)務(wù)系統(tǒng)、

7、存儲(chǔ)設(shè)備和機(jī)房環(huán)境等系統(tǒng)的監(jiān)控管理，實(shí)現(xiàn)it基礎(chǔ)設(shè)施的集中式監(jiān)控管理等功能，做到“有故障、早發(fā)現(xiàn)、早解決”的建設(shè)思路。3.2 詳細(xì)設(shè)計(jì)方案3.2.1 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)為提高網(wǎng)絡(luò)的性能，減少網(wǎng)絡(luò)瓶頸，同時(shí)便于網(wǎng)絡(luò)的實(shí)施及管理，電子政務(wù)內(nèi)網(wǎng)分三層：核心層、匯聚層、接入層。核心層設(shè)備的所有關(guān)鍵模塊均實(shí)現(xiàn)1+1冗余，易于擴(kuò)容和維護(hù)。所有模塊具備熱插拔的功能。 核心層：完成網(wǎng)絡(luò)各匯聚節(jié)點(diǎn)之間的互聯(lián)以及實(shí)現(xiàn)高效高速的數(shù)據(jù)處理、傳輸、交換轉(zhuǎn)發(fā)及路由分發(fā)。 匯聚層：負(fù)責(zé)將各種接入業(yè)務(wù)集中起來，除了進(jìn)行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，通過高速接口將數(shù)據(jù)輸送到核心層去，在更大的范圍內(nèi)進(jìn)行數(shù)據(jù)的路由以及處理。接入層：提供各種

8、標(biāo)準(zhǔn)接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基本的業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認(rèn)證管理等功能。1) 核心層 核心層節(jié)點(diǎn)位于電子政務(wù)信息中心，主要完成網(wǎng)絡(luò)覆蓋范圍內(nèi)所有業(yè)務(wù)的高速交換和路由轉(zhuǎn)發(fā)，對(duì)網(wǎng)絡(luò)的可靠性、業(yè)務(wù)的支持能力和報(bào)文的轉(zhuǎn)發(fā)性能有很高的要求。因此骨干核心交換機(jī)要求具有高性能的交換處理能力，靈活的可擴(kuò)充性，特別強(qiáng)調(diào)設(shè)備的高可靠性、高可用性要求。在中心核心層節(jié)點(diǎn)采用大容量、高性能的路由交換機(jī)，以提供強(qiáng)大的qos保證機(jī)制，完備的業(yè)務(wù)控制、用戶管理能力，以及電信級(jí)的可靠性和高密度、大容量交換能力，從而完全滿足政府當(dāng)前業(yè)務(wù)的處理。我們推薦采用采用兩臺(tái)基于十萬兆網(wǎng)絡(luò)平臺(tái)的rg-s8606網(wǎng)絡(luò)核心路由交換

9、機(jī)，通過千兆或萬兆雙鏈路互聯(lián)，實(shí)現(xiàn)政務(wù)系統(tǒng)內(nèi)部的高速網(wǎng)絡(luò)交互核心平臺(tái)。 考慮到數(shù)據(jù)的可靠性，我們采用了雙鏈路接入兩個(gè)核心設(shè)備的設(shè)計(jì)形式。從上圖可以看，我們?cè)诤诵膶釉O(shè)計(jì)考慮了主、備核心設(shè)備之間的帶寬瓶頸問題，我們?cè)谥鳌浜诵慕粨Q機(jī)之間采用了鏈路聚合方式，提高雙核心設(shè)備之間訪問的線路帶寬，克服了核心層的網(wǎng)絡(luò)帶寬瓶頸問題。2) 匯聚層匯聚層節(jié)點(diǎn)由部署在各分支機(jī)構(gòu)的銳捷57交換機(jī)組成，它通過兩條線路接入核心層，一條是原有的聯(lián)通線路（fe）做為主線路，另一條新增的歌華線路（ge）做為備份線路。并通過銳捷獨(dú)有的reup技術(shù)實(shí)現(xiàn)線路的冗余。3) 接入層 電子政務(wù)內(nèi)網(wǎng)的接入層對(duì)應(yīng)于區(qū)政府內(nèi)部各部門辦公局域網(wǎng)的

10、接入，采用原有cisco29交換機(jī)做為接入交換機(jī)。3.2.2 reup技術(shù)在本次網(wǎng)絡(luò)改造過程中，采用銳捷獨(dú)有的reup技術(shù)實(shí)現(xiàn)線路的冗余，它具有以下優(yōu)點(diǎn)。reup（rapid ethernet uplink protection）提供一個(gè)快速上鏈保護(hù)的功能，是一種為雙上行鏈路提供可靠高效的備份和切換機(jī)制的解決方案，能夠提供更快速的收斂性能，常用于雙上行組網(wǎng)方式。相對(duì)于傳統(tǒng)的通過stp/rstp實(shí)現(xiàn)雙上行鏈路備份的解決方案，reup可以實(shí)現(xiàn)收斂時(shí)間50ms，ip電話、視頻會(huì)議業(yè)務(wù)不受網(wǎng)絡(luò)切換影響1) 工作原理reup成對(duì)配置上鏈端口，其中一個(gè)端口為主端口(active)，另一個(gè)端口為從端口(ba

11、ckup)，在兩個(gè)端口都link up的情況下，默認(rèn)配置從端口處于standby狀態(tài)，處于standby狀態(tài)的端口是不能轉(zhuǎn)發(fā)數(shù)據(jù)流的，當(dāng)處于轉(zhuǎn)發(fā)狀態(tài)(up)的主端口發(fā)生故障時(shí)，處于standby的從端口會(huì)立即切換成up狀態(tài)并提供數(shù)據(jù)傳輸。默認(rèn)情況下從端口處于standby狀態(tài)，不轉(zhuǎn)發(fā)數(shù)據(jù)，一個(gè)例外就是在用戶配置了vlan負(fù)載均衡的情況下，主端口和備份端口會(huì)根據(jù)用戶配置的vlan信息各自負(fù)責(zé)部分vlan的數(shù)據(jù)轉(zhuǎn)發(fā)。此外通過配置，reup還會(huì)向上游設(shè)備發(fā)送地址更新通告，使得上游設(shè)備可以即時(shí)更新mac地址信息，快速恢復(fù)上鏈交換機(jī)的下行傳輸，防止報(bào)文丟失，達(dá)到報(bào)文快速收斂的功能。2) 銳捷reup技術(shù)

12、特點(diǎn)l vlan的負(fù)載均衡vlan負(fù)載均衡允許reup對(duì)的兩個(gè)端口同時(shí)轉(zhuǎn)發(fā)不同vlan的數(shù)據(jù)報(bào)文，以便充分利用鏈路帶寬。如上圖所示，在交換機(jī)a的兩個(gè)端口1，2上配置reup對(duì)；啟用reup的vlan負(fù)載均衡功能，配置vlan 1-100的數(shù)據(jù)由端口1傳輸，vlan 101-200的數(shù)據(jù)由端口2傳輸。當(dāng)其中的一個(gè)端口發(fā)生故障時(shí)，由另外一個(gè)端口負(fù)責(zé)所有vlan的傳輸；當(dāng)發(fā)生故障的端口恢復(fù)過來后，把它負(fù)責(zé)的vlan的傳輸從另外一個(gè)端口上切換過來。l mac地址更新reup正常工作狀態(tài)圖 reup發(fā)送mac地址更新報(bào)文后的狀態(tài)圖如上圖所示，reup的mac地址更新提供一個(gè)鏈路發(fā)生故障切換時(shí)使上鏈交換機(jī)

13、從新的端口上學(xué)習(xí)到mac地址，從而快速恢復(fù)上鏈交換機(jī)的下行傳輸，達(dá)到報(bào)文快速收斂的功能。l 快速收斂stp協(xié)議與reup類似，可以提供鏈路的冗余備份，其收斂時(shí)間最快為30秒左右，rstp協(xié)議完全向下兼容802.1d stp協(xié)議，除了和傳統(tǒng)的stp協(xié)議一樣具有避免回路、提供冗余鏈路的功能外，最大特點(diǎn)就是收斂速度更快，但其收斂時(shí)間最快也為2秒左右，收斂時(shí)間均處于秒級(jí)。而reup最主要的特點(diǎn)和優(yōu)勢就是“快”，在提供可靠高效的備份和切換機(jī)制的解決方案的同時(shí)，能夠提供更快速的收斂性能，其收斂時(shí)間在50ms以下，處于毫秒級(jí)。3.2.3 運(yùn)維管理系統(tǒng)設(shè)計(jì)當(dāng)前的信息化已經(jīng)從基礎(chǔ)網(wǎng)絡(luò)建設(shè)，應(yīng)用系統(tǒng)建設(shè)，逐步進(jìn)入

14、了一個(gè)應(yīng)用和網(wǎng)絡(luò)融合發(fā)展，網(wǎng)絡(luò)和應(yīng)用系統(tǒng)復(fù)雜度和規(guī)模不斷成熟和擴(kuò)大的時(shí)期，ip技術(shù)也逐步成為關(guān)聯(lián)和承載各種數(shù)據(jù)，工作流，應(yīng)用交互，多媒體信息等業(yè)務(wù)的關(guān)鍵基礎(chǔ)架構(gòu)，一方面，所有的服務(wù)于組織核心業(yè)務(wù)的這些信息系統(tǒng)，都需要基于ip技術(shù)來實(shí)現(xiàn)互聯(lián)互通，另一方面，ip技術(shù)也為對(duì)這些復(fù)雜信息系統(tǒng)進(jìn)行訪問和管理提供了一個(gè)一致性好，覆蓋面廣，實(shí)時(shí)性好的管理通道。讓基于ip基礎(chǔ)網(wǎng)絡(luò)，實(shí)現(xiàn)各種網(wǎng)絡(luò)，計(jì)算，存儲(chǔ)，和應(yīng)用的綜合管理成為可能。本建設(shè)方案采用銳捷riil平臺(tái)+bmc模塊，通過數(shù)據(jù)接口和定制模塊來擴(kuò)充系統(tǒng)能力，以客戶化定制來進(jìn)一步貼近用戶業(yè)務(wù)和服務(wù)監(jiān)控環(huán)境，形成一體化、實(shí)用化的解決方案。1) 產(chǎn)品的體系架構(gòu)

15、在本項(xiàng)目中，銳捷推薦采用riil平臺(tái)+bmc模塊，具備如下功能：1、業(yè)務(wù)監(jiān)控l 對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行分析、采集和監(jiān)控l 業(yè)務(wù)系統(tǒng)評(píng)估、建模，創(chuàng)建業(yè)務(wù)系統(tǒng)中各子系統(tǒng)的關(guān)聯(lián)關(guān)系l 業(yè)務(wù)卡片視圖，將業(yè)務(wù)系統(tǒng)關(guān)聯(lián)、整合并以卡片形式予以直觀呈現(xiàn)l 業(yè)務(wù)健康度、繁忙度、風(fēng)險(xiǎn)度評(píng)估模型，對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行全面、深入的監(jiān)控2、網(wǎng)絡(luò)資源監(jiān)控l 360度網(wǎng)絡(luò)自動(dòng)發(fā)現(xiàn)，拓?fù)渥詣?dòng)計(jì)算，線路自動(dòng)計(jì)算l 全網(wǎng)及網(wǎng)絡(luò)設(shè)備性能監(jiān)控，自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，統(tǒng)計(jì)網(wǎng)絡(luò)負(fù)荷l 網(wǎng)絡(luò)故障自動(dòng)發(fā)現(xiàn)，關(guān)聯(lián)性告警信息，提供運(yùn)維知識(shí)庫，告警快速傳達(dá)機(jī)制l 網(wǎng)絡(luò)流量監(jiān)控，自動(dòng)監(jiān)控全網(wǎng)流量分布情況，支持設(shè)置階段性流量告警閥值3、應(yīng)用資源監(jiān)控l 對(duì)windows

16、、linux、hpux、ibm aix、sun solaris等主流操作系統(tǒng)進(jìn)行工作狀態(tài)、性能狀態(tài)和告警等綜合信息監(jiān)控l 對(duì)oracle、sql server 、mysql、db2等主流數(shù)據(jù)庫進(jìn)行工作狀態(tài)、性能狀態(tài)和告警信息等綜合信息監(jiān)控，掌握數(shù)據(jù)庫從用戶連接、表空間、緩沖池、內(nèi)存池、連接池等諸多運(yùn)行狀態(tài)信息l 對(duì)websphere、weblogic、tomcat、jboss、tuxedo、apache、resin等中間件進(jìn)行工作狀態(tài)、性能狀態(tài)和告警信息等綜合信息監(jiān)控l 對(duì)基礎(chǔ)網(wǎng)絡(luò)應(yīng)用進(jìn)行狀態(tài)監(jiān)控，例如對(duì)dns、ftp、dhcp等服務(wù)的工作狀態(tài)和性能狀態(tài)進(jìn)行監(jiān)控2) 產(chǎn)品的技術(shù)特點(diǎn)1、面向業(yè)務(wù)

17、的管理平臺(tái)與市場上常見的網(wǎng)管軟件不同之處，在于riil平臺(tái)站位更高，著眼點(diǎn)在業(yè)務(wù)系統(tǒng)的關(guān)聯(lián)關(guān)系、整合和呈現(xiàn)，通過業(yè)內(nèi)先進(jìn)的業(yè)務(wù)評(píng)估模型，從保障關(guān)鍵業(yè)務(wù)的運(yùn)行角度出發(fā)，來透視和管理各種基于ip網(wǎng)絡(luò)的it資源，就能夠起到提綱挈領(lǐng)，化繁為簡的效果，有效提升it業(yè)務(wù)服務(wù)質(zhì)量。2、嚴(yán)謹(jǐn)?shù)陌踩婪恫呗詒iil平臺(tái)充分考慮到政府行業(yè)對(duì)數(shù)據(jù)安全和訪問權(quán)限的嚴(yán)格限制和管理措施，從產(chǎn)品設(shè)計(jì)之處就制定了嚴(yán)謹(jǐn)?shù)臄?shù)據(jù)安全和訪問權(quán)限的策略，從功能角度來說分為如下三部分：l 數(shù)據(jù)采集和訪問：采用動(dòng)態(tài)密文形式的snmp v3協(xié)議和ssh安全訪問協(xié)議進(jìn)行數(shù)據(jù)采集工作，確保數(shù)據(jù)在采集、傳輸過程中的安全。l riil平臺(tái)管理：遠(yuǎn)程

18、終端登錄到riil平臺(tái)，采用基于ssl的安全超文本傳輸協(xié)議（https）進(jìn)行訪問和管理操作，確保riil平臺(tái)在管理過程中的數(shù)據(jù)安全。l riil平臺(tái)數(shù)據(jù)存儲(chǔ)：riil平臺(tái)采用des雙密鑰數(shù)據(jù)加密技術(shù)，確保敏感數(shù)據(jù)在存儲(chǔ)過程中的數(shù)據(jù)安全。3、全方位集中式監(jiān)控平臺(tái)riil平臺(tái)能夠?qū)崿F(xiàn)對(duì)it環(huán)境中各類基礎(chǔ)設(shè)施的監(jiān)控，包含有網(wǎng)絡(luò)、系統(tǒng)、安全設(shè)備、數(shù)據(jù)庫、中間件、業(yè)務(wù)系統(tǒng)、存儲(chǔ)設(shè)備和機(jī)房環(huán)境等系統(tǒng)的監(jiān)控管理，實(shí)現(xiàn)it基礎(chǔ)設(shè)施的集中式監(jiān)控管理等功能，做到“有故障、早發(fā)現(xiàn)、早解決”的建設(shè)思路。riil平臺(tái)對(duì)監(jiān)控對(duì)象提供基于“性能基線”的閥值告警機(jī)制，通過根據(jù)一段時(shí)間的運(yùn)行參數(shù)采集，系統(tǒng)自動(dòng)掌握信息系統(tǒng)在“忙

19、時(shí)”和“閑時(shí)”的負(fù)荷情況，自動(dòng)生成性能負(fù)荷基線，在超過（或低于）基線一定比例（如60%）為告警閥值，實(shí)現(xiàn)性能與故障監(jiān)控的智能化，顯著降低告警的誤報(bào)比例，在為管理員提供了工具的同時(shí)，也提供了相應(yīng)的運(yùn)維經(jīng)驗(yàn)。4、統(tǒng)一告警控制平臺(tái)riil平臺(tái)基于開放式的事件關(guān)聯(lián)整合技術(shù)、事件自動(dòng)建模技術(shù)的統(tǒng)一告警控制平臺(tái)，采用先進(jìn)的基于規(guī)則庫的事件識(shí)別與歸并處理引擎，可以每秒鐘處理上千條事件，高性能的收集和處理能力是保證告警控制平臺(tái)高效的工作效率的決定性影響因素。提供開放式的數(shù)據(jù)集成接口，可以接收來自不同廠商、不同設(shè)備、不同軟件系統(tǒng)發(fā)出來的管理信息，從而保證所有it資源信息的集成整合，從而真正實(shí)現(xiàn)統(tǒng)一也是唯一的告警

20、控制平臺(tái)。通過先進(jìn)的告警規(guī)則庫，可以根據(jù)用戶的實(shí)際環(huán)境和設(shè)備，自由定義告警的類型、級(jí)別，歸并和壓縮規(guī)則，屏蔽規(guī)則和關(guān)聯(lián)分析規(guī)則等相關(guān)功能，去偽存真，拒絕大量垃圾告警，快速定位故障本源。5、高交互性和可視化效果的界面riil平臺(tái)在設(shè)計(jì)上采用先進(jìn)的交互性、可視化展現(xiàn)模型，基于業(yè)界先進(jìn)的flex展現(xiàn)技術(shù)，顯示了動(dòng)態(tài)的、變化的、可編輯的數(shù)據(jù)和圖形，提高了技術(shù)人員在web平臺(tái)上的交互式操作能力。riil平臺(tái)在展現(xiàn)內(nèi)容上，提供模塊化、可定義的瀏覽視窗，支持用戶定義展現(xiàn)窗口、展現(xiàn)規(guī)格和圖形顯示模式，用戶可自由切換k線圖、柱狀圖、餅狀圖等各種展現(xiàn)效果，具備良好的交互性操作和美觀的可視化展現(xiàn)效果，非常適合匹配高

21、清大屏進(jìn)行集中展現(xiàn)。第4章 項(xiàng)目實(shí)施步驟根據(jù)客戶需求本項(xiàng)目分二期實(shí)施：1) 一期實(shí)施一期實(shí)施拓?fù)淙缦聢D所示：一期實(shí)施內(nèi)容：l 核心層：完成兩臺(tái)主、備核心層交換機(jī)部份實(shí)施，每臺(tái)核心交換機(jī)僅配置，單引擎、單電源、與相應(yīng)的光纖模塊、板卡。l 匯聚層：完成兩個(gè)分配節(jié)點(diǎn)的設(shè)備配置，剩下的兩個(gè)節(jié)點(diǎn)二期實(shí)施。一期設(shè)備詳見“第5章 設(shè)備清單”2) 二期實(shí)施二期實(shí)施內(nèi)容：l 核心層：為兩臺(tái)核心交換機(jī)分別增配一個(gè)引擎及一個(gè)電源，及相應(yīng)的光纖模塊l 匯聚層：完成剩下的兩個(gè)節(jié)點(diǎn)二期實(shí)施。l 完成riil運(yùn)維管理系統(tǒng)的部署。二期設(shè)備詳見“第5章 設(shè)備清單”第5章 設(shè)備清單一期項(xiàng)目設(shè)備配置清單產(chǎn)品型號(hào)產(chǎn)品說明數(shù)量核心交換

22、機(jī)-s8606（一期）s8606-chassis6擴(kuò)展槽主機(jī)箱（含風(fēng)扇陣列柜，不含電源和管理引擎模塊及業(yè)務(wù)板卡）；整機(jī)提供1.6tbps的背板帶寬和800gbps的交換容量，支持595mpps轉(zhuǎn)發(fā)能力2m8606-cm ii二代管理引擎模塊，支持冗余，提供1個(gè)usb接口，1個(gè)10/100m mgmt帶外網(wǎng)管接口及1個(gè)console接口2rg-pa1200e交流電源模塊（可以冗余，1200w，配16a電源線和電源插頭，長度3m）2m8600-24sfp24個(gè)100/1000m自適應(yīng)千兆光口線卡2fe-esfp-lh15-sm1310增強(qiáng)型100m單模接口模塊（15公里），lc接口，波長1310n

23、m4ge-sfp-lx-sm13101000base-lx spf千兆單模模塊，10km，lc接口，波長1310nm10匯聚交換機(jī)-rg-s5750-24sfp/12gt（一期）rg-s5750-24sfp/12gt1.提供24個(gè)千兆sfp光口，sfp光口支持千兆光模塊和百兆光模塊，同時(shí)12個(gè)千兆電口（與12個(gè)光口復(fù)用）2.提供2個(gè)擴(kuò)展槽，提供2個(gè)10ge接口擴(kuò)展2fe-esfp-lh15-sm1310增強(qiáng)型100m單模接口模塊（15公里），lc接口，波長1310nm2ge-sfp-lx-sm13101000base-lx spf千兆單模模塊，10km，lc接口，波長1310nm2二期項(xiàng)目設(shè)備配置清單產(chǎn)品型號(hào)產(chǎn)品說明數(shù)量核心交換機(jī)-s8606模塊（二期）m8606-cm ii二代管理引擎