計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)技術(shù)方案

技術(shù)方案目錄TOC\o"1-5"\h\z目錄 2\o"CurrentDocument"第1章. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 3系統(tǒng)概述 3系統(tǒng)設(shè)計(jì)范圍 3系統(tǒng)架構(gòu) 3主要設(shè)備技術(shù)需求 5第1章. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)系統(tǒng)概述本項(xiàng)目計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)主要提供整個(gè)項(xiàng)目應(yīng)用系統(tǒng)集成的需求，為數(shù)字智能化系統(tǒng)網(wǎng)絡(luò)以及運(yùn)營(yíng)管理網(wǎng)絡(luò)等提供一個(gè)安全穩(wěn)定可靠的運(yùn)行控制和集成管理核心網(wǎng)絡(luò)環(huán)境。提供廣域網(wǎng)接口，為與外界的信息交流和事務(wù)協(xié)作創(chuàng)造良好的信息通路，并提供遠(yuǎn)程接入和管理控制以及移動(dòng)辦公的服務(wù)接口。提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件、硬件資源共享，避免重復(fù)投資，發(fā)揮系統(tǒng)最大效益。構(gòu)建智能化各系統(tǒng)統(tǒng)一通訊平臺(tái)。計(jì)算機(jī)網(wǎng)絡(luò)工程建設(shè)網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)絡(luò)交換系統(tǒng)、無線網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)安全系統(tǒng)。設(shè)計(jì)采用星型網(wǎng)絡(luò)結(jié)構(gòu)，核心采用萬兆雙核心，以確保所有網(wǎng)絡(luò)的不中斷性。寫字樓及商鋪外網(wǎng)按用戶的需求向電信運(yùn)營(yíng)商申請(qǐng)光纖入戶等，暢享高速互聯(lián)網(wǎng)。采用最科學(xué)的VLAN劃分不同的子網(wǎng)絡(luò)方式，全物理隔離，充分考慮到用戶投資成本，減少核心網(wǎng)絡(luò)設(shè)備。系統(tǒng)設(shè)計(jì)范圍1） 本系統(tǒng)設(shè)置二套計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)：智能專網(wǎng)、無線網(wǎng)絡(luò)，各網(wǎng)絡(luò)之間全物理隔離。2） 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)采用骨干萬兆、桌W100/1000M自適應(yīng)接入的二層結(jié)構(gòu)網(wǎng)絡(luò)體系。核心與接入交換機(jī)之間采用冗余鏈路的方式，核心交換機(jī)和存儲(chǔ)交換機(jī)通過萬兆單模光纖連接。核心交換機(jī)采用雙核心交換機(jī)，同時(shí)保證提供足夠數(shù)量的千兆端口用于連接骨干網(wǎng)（主交換機(jī)與樓層交換機(jī)之間的鏈路）和連接各類服務(wù)器。3） 智能化專網(wǎng)采用2層架構(gòu)：交換機(jī)網(wǎng)絡(luò)采用POE交換方式，千兆接入，萬兆核心，接入層交換機(jī)分別安裝于地下三層、地下一層、三層、九層、十五層、二十一層弱電井機(jī)柜內(nèi)，采用雙核心交換機(jī)；核心交換機(jī)置于一層監(jiān)控中心，滿足智能化系統(tǒng)前端設(shè)備的接入需求。系統(tǒng)架構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)均采用星形兩層體系架構(gòu)，核心層采用兩臺(tái)雙引擎路由核心交換機(jī)，接入層采用千兆交換機(jī)；系統(tǒng)采用千兆光纖主干鏈路，滿足終端系統(tǒng)用戶網(wǎng)絡(luò)的需求，同時(shí)能保證系統(tǒng)的穩(wěn)定可靠。主干網(wǎng)的帶寬：我們?cè)O(shè)計(jì)總的主干網(wǎng)帶寬為交換式的1Gbps速率。網(wǎng)段的劃分：網(wǎng)絡(luò)包含多種業(yè)務(wù)應(yīng)用。為了便于管理和安全上的需要，特別是為防止廣播信息耗費(fèi)主干網(wǎng)的帶寬以及廣播風(fēng)暴對(duì)整個(gè)網(wǎng)絡(luò)的影響，局域網(wǎng)在數(shù)據(jù)鏈路層采用vlan劃分多個(gè)網(wǎng)段和子網(wǎng)。子網(wǎng)間的路由：網(wǎng)段間的訪問和各網(wǎng)段對(duì)主干網(wǎng)上服務(wù)器的訪問都需要通過第三層的路由器進(jìn)行數(shù)據(jù)包過濾和轉(zhuǎn)發(fā)，設(shè)計(jì)用核心交換機(jī)中集成硬件芯片實(shí)現(xiàn)路由協(xié)議，并經(jīng)過簡(jiǎn)化的第三層交換產(chǎn)品，以此實(shí)現(xiàn)VLAN子網(wǎng)之間的高速路由。核心層：網(wǎng)絡(luò)設(shè)計(jì)以星形擴(kuò)散，即中心核心層，周圍接入層。在這個(gè)星形網(wǎng)絡(luò)中心運(yùn)行動(dòng)態(tài)路由協(xié)議，利用路由協(xié)議的智能可以實(shí)現(xiàn)快速的核心路由收斂，從而在交換和路由層次上構(gòu)成一個(gè)冗余的核心網(wǎng)。核心節(jié)點(diǎn)的網(wǎng)絡(luò)設(shè)備需要高速運(yùn)送整個(gè)項(xiàng)目網(wǎng)絡(luò)的流量，設(shè)備承載的壓力較大。核心節(jié)點(diǎn)的設(shè)計(jì)，滿足如下原則：具備高可靠性及高冗余性；具備模塊化產(chǎn)品設(shè)計(jì)；具有迅速升級(jí)能力；具有較少的時(shí)延和好的可管理性；具有多業(yè)務(wù)應(yīng)用擴(kuò)展性。接入層：核心與接入交換機(jī)之間使用千兆鏈路連接，設(shè)計(jì)交換機(jī)端口均支持MAC、Web和802.1X認(rèn)證來保證網(wǎng)絡(luò)的接入安全。服務(wù)質(zhì)量(Qos)/服務(wù)類別(Cos)的保障措施，完整的用戶訪問安全管理，流量監(jiān)控以及帶寬限制并有全面的網(wǎng)絡(luò)管理功能。接入層交換機(jī)位于各區(qū)域各樓層配線間內(nèi)，采用千兆光纖與和核心交換機(jī)連接。外網(wǎng)接入模塊：外網(wǎng)接入模塊是整個(gè)項(xiàng)目信息系統(tǒng)對(duì)外的接口，其主要的功能是提供系統(tǒng)內(nèi)部用戶對(duì)Internet的訪問、中心對(duì)外信息發(fā)布的窗口、中心電子商務(wù)的接口以及遠(yuǎn)程辦公接口等。網(wǎng)絡(luò)管理：為了確保網(wǎng)絡(luò)正常、高效地運(yùn)轉(zhuǎn)，同時(shí)降低運(yùn)營(yíng)成本，提高網(wǎng)絡(luò)運(yùn)行質(zhì)量，以及能夠及時(shí)滿足不斷變化的客戶需求，需要配置一套功能強(qiáng)大、可伸縮、高性能的數(shù)據(jù)網(wǎng)絡(luò)管理系統(tǒng)。網(wǎng)絡(luò)管理系統(tǒng)用于網(wǎng)絡(luò)設(shè)備(主要是從核心層到接入層的各級(jí)交換機(jī))的設(shè)置、監(jiān)視、管理和控制，網(wǎng)絡(luò)通信流量和事件的收集和報(bào)告。要求能夠通過模塊化、組件化方式，實(shí)現(xiàn)統(tǒng)一網(wǎng)管，對(duì)全網(wǎng)中的路由器、交換機(jī)等所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理；能提供圖形化操作界面，便于用戶使用；另外網(wǎng)絡(luò)管理系統(tǒng)還要考慮用戶實(shí)際使用需要，宜選擇簡(jiǎn)潔而高效的網(wǎng)絡(luò)管理系統(tǒng)。

主要設(shè)備技術(shù)需求1）智能化網(wǎng)絡(luò)設(shè)備交換機(jī)核心計(jì)算機(jī)序號(hào)功能及技術(shù)指標(biāo)參數(shù)要求1★整機(jī)架構(gòu)性能單主控；業(yè)務(wù)插槽數(shù)N3；交換容量N19Tbps，包轉(zhuǎn)發(fā)能力N2800Mbps；2接口要求以太網(wǎng)支持千兆電口，千兆光口，10GE端口單槽位萬兆端口密度N24單槽位萬兆端口密度N24單槽位能夠同時(shí)提供千兆光口、千兆電口、萬兆光口，且實(shí)際可用端口總數(shù)N48，提高槽位利用率和業(yè)務(wù)可靠性支持EPONOLT接口3QOS每端口支持8個(gè)優(yōu)先級(jí)隊(duì)列，3個(gè)丟棄優(yōu)先級(jí)，支持SP、WRR、SP+WRR三種隊(duì)列調(diào)度算法支持精細(xì)化的流量監(jiān)管，粒度可達(dá)8K支持流量整形Shapping支持WRED擁塞避免支持802.1p、TOS、DSCP、EXP優(yōu)先級(jí)映射4可靠性雙引擎快速倒換，主備切換時(shí)候板內(nèi)轉(zhuǎn)發(fā)無丟包支持NSF/GRforOSFP/BGP/IS-IS支持熱補(bǔ)丁功能，可在線進(jìn)行補(bǔ)丁升級(jí)支持BFD，BFDforVRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/靜態(tài)路由。BFD收斂時(shí)間＜50ms支持IPFRR，滿足網(wǎng)絡(luò)收斂＜50ms5虛擬化▲多虛一技術(shù)（N:1），可以將4臺(tái)物理設(shè)備邏輯上虛擬成一臺(tái)一虛多技術(shù)（1：N），可以將一臺(tái)物理設(shè)備邏輯上虛擬成多臺(tái)虛擬設(shè)備▲支持多虛一技術(shù)和一虛多技術(shù)的配合使用▲支持遠(yuǎn)程端口擴(kuò)展，作為控制設(shè)備實(shí)現(xiàn)對(duì)端口擴(kuò)展模塊的集中控制6數(shù)據(jù)中心特性支持FCoE功能；支持FCF模式轉(zhuǎn)發(fā)，VSAN的創(chuàng)建及配置，支持

FC地址的分配及WWN地址和FC地址的綁定等功能;提供工信部權(quán)威第三方測(cè)試報(bào)告支持OPENFLOW1.3支持普通模式和Openflow模式切換支持多控制器（EQUAL模式、主備模式）支持多表流水線支持Grouptable支持Meter支持主流的MACinIP技術(shù)，如EVI/EVN/OTV等，實(shí)現(xiàn)跨三層網(wǎng)絡(luò)的二層互聯(lián)支持VxLAN網(wǎng)關(guān)7有線無線一體化支持融合AC功能，無需額外配置單獨(dú)硬件，并且能在交換機(jī)上對(duì)所有上線的AP進(jìn)行管理與配置8安全特性支持DHCPSnooping支持ARP防攻擊支持廣播風(fēng)暴抑制支持端口隔離支持IP+MAC+VLAN+PORT的綁定支持報(bào)文過濾功能，黑洞路由、黑洞MAC▲支持IEEE802.1ae介質(zhì)訪問控制安全技術(shù)9管理特性支持Console/AUX/Telnet/SSH2.0支持風(fēng)扇管理支持電源管理支持在線診斷支持SNMPv1/v2/v3支持端口鏡像、VLAN鏡像、RSPAN、流鏡像支持內(nèi)置智能圖形化管理功能，能夠?qū)崿F(xiàn)通過圖形化界面設(shè)置配置及命令一鍵下發(fā)和版本智能升級(jí)10▲資質(zhì)證書提供工信部入網(wǎng)許可證產(chǎn)品生產(chǎn)廠商需通過ISO9001質(zhì)量管理體系認(rèn)證，提供證書復(fù)印件產(chǎn)品生產(chǎn)廠商需通過國(guó)際軟件研發(fā)成熟度CMMIL5級(jí)認(rèn)證，提供證書復(fù)印件

11▲實(shí)際配置單主控，雙電源，44端口千兆以太網(wǎng)光口(SFP,LC)+4端口萬兆以太網(wǎng)光接口模塊(SFP+,LC)，48端口千兆以太網(wǎng)電接口模塊(RJ45)(SA)11▲實(shí)際配置24口接入層交換機(jī)序號(hào)功能及技術(shù)指標(biāo)詳細(xì)技術(shù)參數(shù)1★整機(jī)性能交換容量N330Gbps，包轉(zhuǎn)發(fā)率N96Mpps2★接口類型10/100/1000Base-T自適應(yīng)以太網(wǎng)端口N48個(gè)，千兆SFP口N4個(gè)3VLAN特性支持基于端口的VLAN,支持基于協(xié)議的VLAN；支持基于MAC的VLAN；最大VLAN數(shù)N40944鏈路聚合支持最多8個(gè)端口聚合；支持LACP5堆疊支持通過標(biāo)準(zhǔn)以太端口進(jìn)行堆疊，最大堆疊臺(tái)數(shù)N9臺(tái)；堆疊鏈路冗余保護(hù)能夠快速收斂，收斂時(shí)間W50ms6鏡像功能支持本地端口鏡像和遠(yuǎn)程端口鏡像；支持流鏡像；支持N：M的端口鏡像(M>1)7組播協(xié)議支持IGMPSnooping支持MLDSnooping支持組播VLAN8路由協(xié)議支持IPv4靜態(tài)路由、RIPV1/V2、OSPF，支持IPv6靜態(tài)路由、RIPng支持OSPFFRR功能，提高路由收斂效率9可靠性支持RRPP(快速環(huán)網(wǎng)保護(hù)協(xié)議)，環(huán)網(wǎng)故障恢復(fù)時(shí)間不超過50ms支持Smartlink，收斂時(shí)間W50ms支持RSTP功能：收斂時(shí)間W50ms支持MSTP功能：收斂時(shí)間W50ms支持PVST功能：收斂時(shí)間W50ms▲支持ERPS功能，能夠快速阻斷環(huán)路，鏈路收斂時(shí)間W50ms10安全控制支持802.1X認(rèn)證

支持MAC地址認(rèn)證支持Portal認(rèn)證支持端口同時(shí)開啟802.1x，MAC地址認(rèn)證及Portal認(rèn)證支持CPU保護(hù)功能，能限制非法報(bào)文對(duì)CPU的攻擊，保護(hù)交換機(jī)在各種環(huán)境下穩(wěn)定工作11管理和維護(hù)支持SNMPV1/V2/V3、RMON支持命令行接口（CLI），Telnet，Console口，MircroUSB接口進(jìn)行配置支持OAM（802.1AG，802.3AH）以太網(wǎng)運(yùn)行、維護(hù)和管理標(biāo)準(zhǔn)支持通過公共云平臺(tái)連接管理以及藍(lán)牙連接管理功能12綠色節(jié)能符合IEEE802.3az（EEE）節(jié)能標(biāo)準(zhǔn)支持端口定時(shí)down功能（Schedulejob）支持端口休眠，關(guān)閉沒有應(yīng)用的端口，節(jié)省能源提供中國(guó)節(jié)能產(chǎn)品認(rèn)證證書13▲資質(zhì)認(rèn)證提供工信部進(jìn)網(wǎng)許可證14★兼容性為了保證網(wǎng)絡(luò)系統(tǒng)穩(wěn)定可靠，與核心交換機(jī)同一品牌24口POE交換機(jī)序號(hào)功能及技術(shù)指標(biāo)詳細(xì)技術(shù)參數(shù)1★整機(jī)性能交換容量N330Gbps，包轉(zhuǎn)發(fā)率N90Mpps2★接口類型10/100/1000Base-T自適應(yīng)以太網(wǎng)端口N24個(gè)，萬兆SFP+口N4個(gè)，支持PoE+供電，PoE供電總功率N370W3VLAN特性支持基于端口的VLAN，支持基于協(xié)議的VLAN；支持基于MAC的VLAN；最大VLAN數(shù)N40944鏈路聚合支持最多8個(gè)端口聚合；支持LACP5堆疊支持通過標(biāo)準(zhǔn)以太端口進(jìn)行堆疊，最大堆疊臺(tái)數(shù)N9臺(tái)；堆疊鏈路冗余保護(hù)能夠快速收斂，收斂時(shí)間W50ms6鏡像功能支持本地端口鏡像和遠(yuǎn)程端口鏡像；支持流鏡像；支持N：M的端口鏡像（M>1）

7組播協(xié)議支持IGMPSnooping支持MLDSnooping支持組播VLAN8路由協(xié)議支持IPv4靜態(tài)路由、RIPV1/V2、OSPF，支持IPv6靜態(tài)路由、RIPng9可靠性支持RRPP(快速環(huán)網(wǎng)保護(hù)協(xié)議)，環(huán)網(wǎng)故障恢復(fù)時(shí)間不超過50ms支持Smartlink,收斂時(shí)間W50ms支持RSTP功能：收斂時(shí)間W50ms支持MSTP功能：收斂時(shí)間W50ms支持PVST功能：收斂時(shí)間W50ms▲支持ERPS功能，能夠快速阻斷環(huán)路，鏈路收斂時(shí)間W50ms10安全控制支持802.1X認(rèn)證支持MAC地址認(rèn)證支持Portal認(rèn)證支持端口同時(shí)開啟802.1x,MAC地址認(rèn)證及Portal認(rèn)證支持CPU保護(hù)功能，能限制非法報(bào)文對(duì)CPU的攻擊，保