計算機網(wǎng)絡(luò)系統(tǒng)技術(shù)方案

技術(shù)方案目錄TOC\o"1-5"\h\z目錄 2\o"CurrentDocument"第1章. 計算機網(wǎng)絡(luò)系統(tǒng) 3系統(tǒng)概述 3系統(tǒng)設(shè)計范圍 3系統(tǒng)架構(gòu) 3主要設(shè)備技術(shù)需求 5第1章. 計算機網(wǎng)絡(luò)系統(tǒng)系統(tǒng)概述本項目計算機網(wǎng)絡(luò)系統(tǒng)主要提供整個項目應(yīng)用系統(tǒng)集成的需求，為數(shù)字智能化系統(tǒng)網(wǎng)絡(luò)以及運營管理網(wǎng)絡(luò)等提供一個安全穩(wěn)定可靠的運行控制和集成管理核心網(wǎng)絡(luò)環(huán)境。提供廣域網(wǎng)接口，為與外界的信息交流和事務(wù)協(xié)作創(chuàng)造良好的信息通路，并提供遠程接入和管理控制以及移動辦公的服務(wù)接口。提供豐富的網(wǎng)絡(luò)服務(wù)，實現(xiàn)廣泛的軟件、硬件資源共享，避免重復(fù)投資，發(fā)揮系統(tǒng)最大效益。構(gòu)建智能化各系統(tǒng)統(tǒng)一通訊平臺。計算機網(wǎng)絡(luò)工程建設(shè)網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)絡(luò)交換系統(tǒng)、無線網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)安全系統(tǒng)。設(shè)計采用星型網(wǎng)絡(luò)結(jié)構(gòu)，核心采用萬兆雙核心，以確保所有網(wǎng)絡(luò)的不中斷性。寫字樓及商鋪外網(wǎng)按用戶的需求向電信運營商申請光纖入戶等，暢享高速互聯(lián)網(wǎng)。采用最科學(xué)的VLAN劃分不同的子網(wǎng)絡(luò)方式，全物理隔離，充分考慮到用戶投資成本，減少核心網(wǎng)絡(luò)設(shè)備。系統(tǒng)設(shè)計范圍1） 本系統(tǒng)設(shè)置二套計算機網(wǎng)絡(luò)系統(tǒng)：智能專網(wǎng)、無線網(wǎng)絡(luò)，各網(wǎng)絡(luò)之間全物理隔離。2） 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計采用骨干萬兆、桌W100/1000M自適應(yīng)接入的二層結(jié)構(gòu)網(wǎng)絡(luò)體系。核心與接入交換機之間采用冗余鏈路的方式，核心交換機和存儲交換機通過萬兆單模光纖連接。核心交換機采用雙核心交換機，同時保證提供足夠數(shù)量的千兆端口用于連接骨干網(wǎng)（主交換機與樓層交換機之間的鏈路）和連接各類服務(wù)器。3） 智能化專網(wǎng)采用2層架構(gòu)：交換機網(wǎng)絡(luò)采用POE交換方式，千兆接入，萬兆核心，接入層交換機分別安裝于地下三層、地下一層、三層、九層、十五層、二十一層弱電井機柜內(nèi)，采用雙核心交換機；核心交換機置于一層監(jiān)控中心，滿足智能化系統(tǒng)前端設(shè)備的接入需求。系統(tǒng)架構(gòu)計算機網(wǎng)絡(luò)均采用星形兩層體系架構(gòu)，核心層采用兩臺雙引擎路由核心交換機，接入層采用千兆交換機；系統(tǒng)采用千兆光纖主干鏈路，滿足終端系統(tǒng)用戶網(wǎng)絡(luò)的需求，同時能保證系統(tǒng)的穩(wěn)定可靠。主干網(wǎng)的帶寬：我們設(shè)計總的主干網(wǎng)帶寬為交換式的1Gbps速率。網(wǎng)段的劃分：網(wǎng)絡(luò)包含多種業(yè)務(wù)應(yīng)用。為了便于管理和安全上的需要，特別是為防止廣播信息耗費主干網(wǎng)的帶寬以及廣播風(fēng)暴對整個網(wǎng)絡(luò)的影響，局域網(wǎng)在數(shù)據(jù)鏈路層采用vlan劃分多個網(wǎng)段和子網(wǎng)。子網(wǎng)間的路由：網(wǎng)段間的訪問和各網(wǎng)段對主干網(wǎng)上服務(wù)器的訪問都需要通過第三層的路由器進行數(shù)據(jù)包過濾和轉(zhuǎn)發(fā)，設(shè)計用核心交換機中集成硬件芯片實現(xiàn)路由協(xié)議，并經(jīng)過簡化的第三層交換產(chǎn)品，以此實現(xiàn)VLAN子網(wǎng)之間的高速路由。核心層：網(wǎng)絡(luò)設(shè)計以星形擴散，即中心核心層，周圍接入層。在這個星形網(wǎng)絡(luò)中心運行動態(tài)路由協(xié)議，利用路由協(xié)議的智能可以實現(xiàn)快速的核心路由收斂，從而在交換和路由層次上構(gòu)成一個冗余的核心網(wǎng)。核心節(jié)點的網(wǎng)絡(luò)設(shè)備需要高速運送整個項目網(wǎng)絡(luò)的流量，設(shè)備承載的壓力較大。核心節(jié)點的設(shè)計，滿足如下原則：具備高可靠性及高冗余性；具備模塊化產(chǎn)品設(shè)計；具有迅速升級能力；具有較少的時延和好的可管理性；具有多業(yè)務(wù)應(yīng)用擴展性。接入層：核心與接入交換機之間使用千兆鏈路連接，設(shè)計交換機端口均支持MAC、Web和802.1X認(rèn)證來保證網(wǎng)絡(luò)的接入安全。服務(wù)質(zhì)量(Qos)/服務(wù)類別(Cos)的保障措施，完整的用戶訪問安全管理，流量監(jiān)控以及帶寬限制并有全面的網(wǎng)絡(luò)管理功能。接入層交換機位于各區(qū)域各樓層配線間內(nèi)，采用千兆光纖與和核心交換機連接。外網(wǎng)接入模塊：外網(wǎng)接入模塊是整個項目信息系統(tǒng)對外的接口，其主要的功能是提供系統(tǒng)內(nèi)部用戶對Internet的訪問、中心對外信息發(fā)布的窗口、中心電子商務(wù)的接口以及遠程辦公接口等。網(wǎng)絡(luò)管理：為了確保網(wǎng)絡(luò)正常、高效地運轉(zhuǎn)，同時降低運營成本，提高網(wǎng)絡(luò)運行質(zhì)量，以及能夠及時滿足不斷變化的客戶需求，需要配置一套功能強大、可伸縮、高性能的數(shù)據(jù)網(wǎng)絡(luò)管理系統(tǒng)。網(wǎng)絡(luò)管理系統(tǒng)用于網(wǎng)絡(luò)設(shè)備(主要是從核心層到接入層的各級交換機)的設(shè)置、監(jiān)視、管理和控制，網(wǎng)絡(luò)通信流量和事件的收集和報告。要求能夠通過模塊化、組件化方式，實現(xiàn)統(tǒng)一網(wǎng)管，對全網(wǎng)中的路由器、交換機等所有網(wǎng)絡(luò)設(shè)備進行管理；能提供圖形化操作界面，便于用戶使用；另外網(wǎng)絡(luò)管理系統(tǒng)還要考慮用戶實際使用需要，宜選擇簡潔而高效的網(wǎng)絡(luò)管理系統(tǒng)。

主要設(shè)備技術(shù)需求1）智能化網(wǎng)絡(luò)設(shè)備交換機核心計算機序號功能及技術(shù)指標(biāo)參數(shù)要求1★整機架構(gòu)性能單主控；業(yè)務(wù)插槽數(shù)N3；交換容量N19Tbps，包轉(zhuǎn)發(fā)能力N2800Mbps；2接口要求以太網(wǎng)支持千兆電口，千兆光口，10GE端口單槽位萬兆端口密度N24單槽位萬兆端口密度N24單槽位能夠同時提供千兆光口、千兆電口、萬兆光口，且實際可用端口總數(shù)N48，提高槽位利用率和業(yè)務(wù)可靠性支持EPONOLT接口3QOS每端口支持8個優(yōu)先級隊列，3個丟棄優(yōu)先級，支持SP、WRR、SP+WRR三種隊列調(diào)度算法支持精細化的流量監(jiān)管，粒度可達8K支持流量整形Shapping支持WRED擁塞避免支持802.1p、TOS、DSCP、EXP優(yōu)先級映射4可靠性雙引擎快速倒換，主備切換時候板內(nèi)轉(zhuǎn)發(fā)無丟包支持NSF/GRforOSFP/BGP/IS-IS支持熱補丁功能，可在線進行補丁升級支持BFD，BFDforVRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/靜態(tài)路由。BFD收斂時間＜50ms支持IPFRR，滿足網(wǎng)絡(luò)收斂＜50ms5虛擬化▲多虛一技術(shù)（N:1），可以將4臺物理設(shè)備邏輯上虛擬成一臺一虛多技術(shù)（1：N），可以將一臺物理設(shè)備邏輯上虛擬成多臺虛擬設(shè)備▲支持多虛一技術(shù)和一虛多技術(shù)的配合使用▲支持遠程端口擴展，作為控制設(shè)備實現(xiàn)對端口擴展模塊的集中控制6數(shù)據(jù)中心特性支持FCoE功能；支持FCF模式轉(zhuǎn)發(fā)，VSAN的創(chuàng)建及配置，支持

FC地址的分配及WWN地址和FC地址的綁定等功能;提供工信部權(quán)威第三方測試報告支持OPENFLOW1.3支持普通模式和Openflow模式切換支持多控制器（EQUAL模式、主備模式）支持多表流水線支持Grouptable支持Meter支持主流的MACinIP技術(shù)，如EVI/EVN/OTV等，實現(xiàn)跨三層網(wǎng)絡(luò)的二層互聯(lián)支持VxLAN網(wǎng)關(guān)7有線無線一體化支持融合AC功能，無需額外配置單獨硬件，并且能在交換機上對所有上線的AP進行管理與配置8安全特性支持DHCPSnooping支持ARP防攻擊支持廣播風(fēng)暴抑制支持端口隔離支持IP+MAC+VLAN+PORT的綁定支持報文過濾功能，黑洞路由、黑洞MAC▲支持IEEE802.1ae介質(zhì)訪問控制安全技術(shù)9管理特性支持Console/AUX/Telnet/SSH2.0支持風(fēng)扇管理支持電源管理支持在線診斷支持SNMPv1/v2/v3支持端口鏡像、VLAN鏡像、RSPAN、流鏡像支持內(nèi)置智能圖形化管理功能，能夠?qū)崿F(xiàn)通過圖形化界面設(shè)置配置及命令一鍵下發(fā)和版本智能升級10▲資質(zhì)證書提供工信部入網(wǎng)許可證產(chǎn)品生產(chǎn)廠商需通過ISO9001質(zhì)量管理體系認(rèn)證，提供證書復(fù)印件產(chǎn)品生產(chǎn)廠商需通過國際軟件研發(fā)成熟度CMMIL5級認(rèn)證，提供證書復(fù)印件

11▲實際配置單主控，雙電源，44端口千兆以太網(wǎng)光口(SFP,LC)+4端口萬兆以太網(wǎng)光接口模塊(SFP+,LC)，48端口千兆以太網(wǎng)電接口模塊(RJ45)(SA)11▲實際配置24口接入層交換機序號功能及技術(shù)指標(biāo)詳細技術(shù)參數(shù)1★整機性能交換容量N330Gbps，包轉(zhuǎn)發(fā)率N96Mpps2★接口類型10/100/1000Base-T自適應(yīng)以太網(wǎng)端口N48個，千兆SFP口N4個3VLAN特性支持基于端口的VLAN,支持基于協(xié)議的VLAN；支持基于MAC的VLAN；最大VLAN數(shù)N40944鏈路聚合支持最多8個端口聚合；支持LACP5堆疊支持通過標(biāo)準(zhǔn)以太端口進行堆疊，最大堆疊臺數(shù)N9臺；堆疊鏈路冗余保護能夠快速收斂，收斂時間W50ms6鏡像功能支持本地端口鏡像和遠程端口鏡像；支持流鏡像；支持N：M的端口鏡像(M>1)7組播協(xié)議支持IGMPSnooping支持MLDSnooping支持組播VLAN8路由協(xié)議支持IPv4靜態(tài)路由、RIPV1/V2、OSPF，支持IPv6靜態(tài)路由、RIPng支持OSPFFRR功能，提高路由收斂效率9可靠性支持RRPP(快速環(huán)網(wǎng)保護協(xié)議)，環(huán)網(wǎng)故障恢復(fù)時間不超過50ms支持Smartlink，收斂時間W50ms支持RSTP功能：收斂時間W50ms支持MSTP功能：收斂時間W50ms支持PVST功能：收斂時間W50ms▲支持ERPS功能，能夠快速阻斷環(huán)路，鏈路收斂時間W50ms10安全控制支持802.1X認(rèn)證

支持MAC地址認(rèn)證支持Portal認(rèn)證支持端口同時開啟802.1x，MAC地址認(rèn)證及Portal認(rèn)證支持CPU保護功能，能限制非法報文對CPU的攻擊，保護交換機在各種環(huán)境下穩(wěn)定工作11管理和維護支持SNMPV1/V2/V3、RMON支持命令行接口（CLI），Telnet，Console口，MircroUSB接口進行配置支持OAM（802.1AG，802.3AH）以太網(wǎng)運行、維護和管理標(biāo)準(zhǔn)支持通過公共云平臺連接管理以及藍牙連接管理功能12綠色節(jié)能符合IEEE802.3az（EEE）節(jié)能標(biāo)準(zhǔn)支持端口定時down功能（Schedulejob）支持端口休眠，關(guān)閉沒有應(yīng)用的端口，節(jié)省能源提供中國節(jié)能產(chǎn)品認(rèn)證證書13▲資質(zhì)認(rèn)證提供工信部進網(wǎng)許可證14★兼容性為了保證網(wǎng)絡(luò)系統(tǒng)穩(wěn)定可靠，與核心交換機同一品牌24口POE交換機序號功能及技術(shù)指標(biāo)詳細技術(shù)參數(shù)1★整機性能交換容量N330Gbps，包轉(zhuǎn)發(fā)率N90Mpps2★接口類型10/100/1000Base-T自適應(yīng)以太網(wǎng)端口N24個，萬兆SFP+口N4個，支持PoE+供電，PoE供電總功率N370W3VLAN特性支持基于端口的VLAN，支持基于協(xié)議的VLAN；支持基于MAC的VLAN；最大VLAN數(shù)N40944鏈路聚合支持最多8個端口聚合；支持LACP5堆疊支持通過標(biāo)準(zhǔn)以太端口進行堆疊，最大堆疊臺數(shù)N9臺；堆疊鏈路冗余保護能夠快速收斂，收斂時間W50ms6鏡像功能支持本地端口鏡像和遠程端口鏡像；支持流鏡像；支持N：M的端口鏡像（M>1）

7組播協(xié)議支持IGMPSnooping支持MLDSnooping支持組播VLAN8路由協(xié)議支持IPv4靜態(tài)路由、RIPV1/V2、OSPF，支持IPv6靜態(tài)路由、RIPng9可靠性支持RRPP(快速環(huán)網(wǎng)保護協(xié)議)，環(huán)網(wǎng)故障恢復(fù)時間不超過50ms支持Smartlink,收斂時間W50ms支持RSTP功能：收斂時間W50ms支持MSTP功能：收斂時間W50ms支持PVST功能：收斂時間W50ms▲支持ERPS功能，能夠快速阻斷環(huán)路，鏈路收斂時間W50ms10安全控制支持802.1X認(rèn)證支持MAC地址認(rèn)證支持Portal認(rèn)證支持端口同時開啟802.1x,MAC地址認(rèn)證及Portal認(rèn)證支持CPU保護功能，能限制非法報文對CPU的攻擊，保