消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造預(yù)案

43/77湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案湖南天大天財(cái)科技進(jìn)展有限公司2014年1月第一章項(xiàng)目分析1.1總隊(duì)機(jī)關(guān)辦公大樓現(xiàn)狀介紹湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)組建于2002年。其網(wǎng)絡(luò)系統(tǒng)設(shè)備使用已達(dá)到12年，遠(yuǎn)遠(yuǎn)超過了國家規(guī)定設(shè)備報(bào)廢年限，且在一定程度上滿足不了總隊(duì)機(jī)關(guān)辦公的需求。為了進(jìn)一步完成部消防局部署的信息化建設(shè)任務(wù)，完善總隊(duì)機(jī)關(guān)信息中心建設(shè)，湖南省消防總隊(duì)擬于2014年對(duì)總隊(duì)機(jī)關(guān)辦公大樓進(jìn)行網(wǎng)絡(luò)系統(tǒng)升級(jí)改造，要緊涉及5樓、8樓、11樓、13樓、16樓的cisco等品牌交換機(jī)、視頻會(huì)議系統(tǒng)華為MCU8650服務(wù)器及UPS不間斷供電電源。1.2應(yīng)用需求分析總隊(duì)機(jī)關(guān)辦公大樓內(nèi)部、外部能有效的傳遞相關(guān)信息，提高信息交流速度和范圍，達(dá)到雙向以及多向的暢通傳遞，再依照所有信息制定出正確的策略，高效有力的在內(nèi)部執(zhí)行或與外界交流，都將是再次提高總隊(duì)機(jī)關(guān)的核心競爭力、執(zhí)行力和工作協(xié)作效率的關(guān)鍵因素。在總隊(duì)機(jī)關(guān)日常工作中，各種相關(guān)業(yè)務(wù)的交流日益廣泛，這些相關(guān)業(yè)務(wù)正常運(yùn)行都離不開高速安全穩(wěn)定的內(nèi)部網(wǎng)絡(luò)環(huán)境，為了提高總隊(duì)機(jī)關(guān)的執(zhí)行力、工作效率，總隊(duì)機(jī)關(guān)決定建設(shè)一套更安全、更高速、更穩(wěn)定的辦公網(wǎng)絡(luò)系統(tǒng)。由于總隊(duì)機(jī)關(guān)辦公大樓2002年建設(shè)時(shí)，使用的是多模光纖網(wǎng)絡(luò)，因此本次升級(jí)改造首先需要拆除原有的多模光纖網(wǎng)絡(luò)環(huán)境，然后新建單模光纖網(wǎng)絡(luò)，并重新制作光纖配線架。原樓層配線間至各房間的網(wǎng)線保留接著使用。本次升級(jí)改造還需要拆除各樓層原有機(jī)柜、電源及UPS和電池組，并新建機(jī)柜、電源、UPS和電池組。網(wǎng)絡(luò)交換機(jī)在滿足各樓層使用的情況下，還需另外提供2臺(tái)作為備品備件使用。其次本次建設(shè)中還需更換總隊(duì)視頻會(huì)議系統(tǒng)華為MCU8650服務(wù)器，增加一臺(tái)錄播服務(wù)器，實(shí)現(xiàn)對(duì)電視電話會(huì)議和視頻培訓(xùn)的錄像功能。并同時(shí)對(duì)總隊(duì)原有華為MCU8650服務(wù)器進(jìn)行系統(tǒng)版本升級(jí)和會(huì)議操縱軟件升級(jí)，升級(jí)后的原有設(shè)備將作為備機(jī)使用。本方案中將要介紹的H3C網(wǎng)絡(luò)交換機(jī)系統(tǒng)完全能夠替代原有cisco等品牌網(wǎng)絡(luò)交換機(jī)系統(tǒng)；UPS不間斷供電電源能滿足對(duì)升級(jí)后的網(wǎng)絡(luò)環(huán)境的供電需求；視頻會(huì)議系統(tǒng)升級(jí)改造也能實(shí)現(xiàn)總隊(duì)的需求。

第二章總隊(duì)公安網(wǎng)及互聯(lián)網(wǎng)網(wǎng)絡(luò)改造設(shè)計(jì)方案1.概述1.1網(wǎng)絡(luò)建設(shè)的進(jìn)展方向網(wǎng)絡(luò)的智能化、可靠性、廣覆蓋要求：原有各自獨(dú)立的路由、交換、安全等功能，現(xiàn)在都開始向融合方向進(jìn)展，在那個(gè)演進(jìn)進(jìn)展趨勢(shì)中，通用性的網(wǎng)絡(luò)設(shè)備如何實(shí)現(xiàn)個(gè)性化、行業(yè)化的定制，成為網(wǎng)絡(luò)智能化進(jìn)展的方向，同時(shí)帶來了集成化后的設(shè)備配置和治理方面的易用性要求；關(guān)于網(wǎng)絡(luò)可靠性的保障，尤其是對(duì)核心層架構(gòu)和設(shè)備的可靠性要求；關(guān)于在不同的環(huán)境下的接入技術(shù)的要求；網(wǎng)絡(luò)關(guān)于多業(yè)務(wù)承載，需要邏輯隔離，同時(shí)端到端保障用戶權(quán)限的操縱等。數(shù)據(jù)中心的整合：應(yīng)用系統(tǒng)將深度融合，數(shù)據(jù)高度集中，在數(shù)據(jù)大集中的過程中，原有分散建設(shè)的各自獨(dú)立的異構(gòu)系統(tǒng)需要進(jìn)行整合，需要有一套標(biāo)準(zhǔn)化的技術(shù)和協(xié)議對(duì)整合后的平臺(tái)進(jìn)行規(guī)范，有利于后續(xù)業(yè)務(wù)的進(jìn)展和擴(kuò)張。在如此的數(shù)據(jù)大集中后，最大的挑戰(zhàn)是隨之帶來的風(fēng)險(xiǎn)的大集中，如何保障集中后數(shù)據(jù)訪問的可靠、數(shù)據(jù)訪問的安全？這不僅僅只需考慮網(wǎng)絡(luò)，還有數(shù)據(jù)的備份和恢復(fù)，訪問的安全操縱等。全網(wǎng)全方位的安全：當(dāng)前的安全也差不多從單一的對(duì)網(wǎng)絡(luò)安全防護(hù)，擴(kuò)展到全方位的安全規(guī)劃，不僅原有的防火墻、防毒墻、IPS在融合，對(duì)職員的安全認(rèn)證、治理也必須考慮，還要考慮環(huán)境的安全，供電、防潮、防灰層等，如此才能構(gòu)建一個(gè)真正意義上的安全環(huán)境。統(tǒng)一治理：諸多的網(wǎng)絡(luò)設(shè)備、諸多的業(yè)務(wù)系統(tǒng)、諸多的訪問用戶，治理面臨的是完全分散的，相互隔離的治理資源，如何簡單的做到整體資源的統(tǒng)一治理，只有通過面向業(yè)務(wù)的治理方式，統(tǒng)一資源、業(yè)務(wù)、人貫穿到整個(gè)業(yè)務(wù)平臺(tái)。1.2湖南省消防總隊(duì)網(wǎng)絡(luò)現(xiàn)狀分析省消防總隊(duì)局域網(wǎng)絡(luò)于2002年左右建設(shè)完成，至今已運(yùn)行超過10年，現(xiàn)有網(wǎng)絡(luò)的設(shè)備性能及組網(wǎng)架構(gòu)已不能滿足正常辦公的應(yīng)用需求，隨著業(yè)務(wù)需求不斷進(jìn)展以及信息化技術(shù)的不斷進(jìn)步，越來越多的企事業(yè)單位通過信息化來完成其業(yè)務(wù)的部署，體驗(yàn)到了信息化帶來的效率的極大提升。隨著業(yè)務(wù)量的不斷提高，如何通過信息化技術(shù)來提高辦事效率的核心競爭力，是現(xiàn)所有網(wǎng)絡(luò)治理人員重點(diǎn)關(guān)注的問題。本方案對(duì)湖南省消防總隊(duì)的網(wǎng)絡(luò)改造進(jìn)行詳細(xì)講明。省消防總隊(duì)公安網(wǎng)及互聯(lián)網(wǎng)要緊存在如下問題：網(wǎng)絡(luò)功能分區(qū)不清晰，日常維護(hù)成本較高。目前的網(wǎng)絡(luò)沒有明確的接入層、匯聚層及核心層，也沒有規(guī)劃單獨(dú)的數(shù)據(jù)中心區(qū)域，日常維護(hù)過程中，對(duì)單設(shè)備的操作容易引起整網(wǎng)的震蕩。核心采納1臺(tái)CISCO設(shè)備，運(yùn)行時(shí)刻超過10年，產(chǎn)品功能受限。同時(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備采納單設(shè)備組網(wǎng)，沒有冗余設(shè)計(jì)，作為核心設(shè)備風(fēng)險(xiǎn)較大。核心設(shè)備不與樓層接入交換機(jī)互聯(lián)的網(wǎng)絡(luò)是通過光纖鏈路與核心交換機(jī)互聯(lián)的，互聯(lián)之間是采納單鏈路，穩(wěn)定可靠性較差。安全方面：最近幾年，陸續(xù)的進(jìn)行過改造，數(shù)據(jù)中心及網(wǎng)絡(luò)邊界安全狀況較好，但在網(wǎng)絡(luò)接入層存在ARP病毒攻擊，環(huán)路等現(xiàn)象時(shí)有產(chǎn)生，導(dǎo)致網(wǎng)絡(luò)訪問速率較低，或網(wǎng)絡(luò)訪問不穩(wěn)定等情況。整個(gè)網(wǎng)絡(luò)治理差不多上通過人工方式對(duì)點(diǎn)對(duì)排除，效率較低，此外無法有效的預(yù)知網(wǎng)絡(luò)存在的風(fēng)險(xiǎn)，隱患較大。接入設(shè)備前期全部采納24端口百兆接入交換機(jī)，沒有任何冗余，信息點(diǎn)增加時(shí)，只能通過增加交換機(jī)與設(shè)備進(jìn)行串聯(lián)，導(dǎo)致網(wǎng)絡(luò)架構(gòu)混，引起網(wǎng)絡(luò)風(fēng)暴，甚至網(wǎng)絡(luò)出現(xiàn)環(huán)路，以至于網(wǎng)絡(luò)訪問緩慢，或不能訪問。2.改造原則及設(shè)計(jì)標(biāo)準(zhǔn)2.1總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)改造原則依照現(xiàn)有網(wǎng)絡(luò)的實(shí)際需求，在系統(tǒng)改造設(shè)計(jì)原則應(yīng)以滿足本時(shí)期和總體項(xiàng)目的應(yīng)用需求為基礎(chǔ)，并具有良好的擴(kuò)充能力，從實(shí)際應(yīng)用和網(wǎng)絡(luò)技術(shù)進(jìn)展趨勢(shì)來看，解決方案的選購應(yīng)參考以下原則：標(biāo)準(zhǔn)化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)確實(shí)是要實(shí)現(xiàn)網(wǎng)絡(luò)信息及設(shè)備資源的共享，實(shí)現(xiàn)方便的信息交流，完成不同廠商的設(shè)備和計(jì)算機(jī)軟件的互連。在一個(gè)復(fù)雜的大型網(wǎng)絡(luò)系統(tǒng)里，必定有多個(gè)廠商的硬件及軟件，為了保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性、可用性、可靠性、可擴(kuò)充性、可治理性，應(yīng)建立一個(gè)開放式，遵循國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)。以幸免造成用戶在網(wǎng)絡(luò)使用上的局限性。可擴(kuò)展性由于用戶業(yè)務(wù)的不斷擴(kuò)展，網(wǎng)絡(luò)系統(tǒng)必定隨之不斷擴(kuò)大。因此，目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以愛護(hù)投資，使設(shè)計(jì)的計(jì)算機(jī)系統(tǒng)能夠在一定的時(shí)刻內(nèi)滿足不斷增長的應(yīng)用需求。先進(jìn)性當(dāng)今世界，通信和計(jì)算機(jī)技術(shù)的進(jìn)展日新月異。我們的方案要適應(yīng)新技術(shù)進(jìn)展的潮流，滿足用戶對(duì)新應(yīng)用的需求，并保證網(wǎng)絡(luò)系統(tǒng)在若干年內(nèi)不落伍，適應(yīng)飛速進(jìn)展的科學(xué)技術(shù)。有效性和可靠性方案要充分考慮用戶的具體情況，不僅理論上可行，更重要的是實(shí)際上可用和高效。最好地適應(yīng)用戶需求。為了使網(wǎng)絡(luò)能可靠地運(yùn)行，在方案中一方面要選用高品質(zhì)的產(chǎn)品，把故障率降降到最低；另一方面，要使用系統(tǒng)容錯(cuò)技術(shù)，從而使停機(jī)損失率降到最低?？芍卫硇噪S著網(wǎng)絡(luò)規(guī)模和復(fù)雜程度的增加，治理和故障排除就越來越困難?，F(xiàn)在的工作越來越多地依靠計(jì)算機(jī)系統(tǒng)，計(jì)算機(jī)將成為必不可少的辦公設(shè)備，計(jì)算機(jī)系統(tǒng)的故障給我們帶來的損失將越來越大。為了減少損失，必須盡快排除故障，使用的網(wǎng)絡(luò)設(shè)備具備網(wǎng)管的能力，同時(shí)擁有一套良好的網(wǎng)絡(luò)治理軟件也就顯得越來越重要。它能夠減少故障排除時(shí)刻，優(yōu)化網(wǎng)絡(luò)性能，節(jié)約開支，制造效益。我們的方案將提供先進(jìn)而完善的網(wǎng)絡(luò)治理。同時(shí)保證網(wǎng)絡(luò)易于治理和維護(hù)也是網(wǎng)絡(luò)安全運(yùn)行、可靠有效的重要因素。易用性任何一項(xiàng)高端的科學(xué)技術(shù)（包括計(jì)算機(jī)網(wǎng)絡(luò)）開發(fā)的目的是更好的服務(wù)于人類，提高人們的辦事效率，降低工作強(qiáng)度，提高工作質(zhì)量。這就要求計(jì)算機(jī)網(wǎng)絡(luò)的開發(fā)具有良好的易用性，真正成為工作的得力助手。安全性 安全性設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)中最重要的方面之一，每個(gè)單位都有秘密數(shù)據(jù)資源需要愛護(hù)。最差不多的安全性要求是愛護(hù)資源以防止其無法使用、被盜用、被修改或被破壞。資源包括網(wǎng)絡(luò)主機(jī)、服務(wù)器、用戶系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)。同時(shí)要考慮來自外部和內(nèi)部的威脅，最重要的是制定一套嚴(yán)密的安全策略。2.2網(wǎng)絡(luò)改造設(shè)計(jì)參考標(biāo)準(zhǔn)GB/T50314-2000《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》JGJ/T16-92《民用建筑電氣設(shè)計(jì)規(guī)范》ISQ/IEC11801-95《信息技術(shù)互聯(lián)國際標(biāo)準(zhǔn)》ISO/IEC9126:1991GB/T16260-1996信息技術(shù)軟件產(chǎn)品質(zhì)量特性及使用指南ISO9000-3:1997質(zhì)量治理和質(zhì)量保證標(biāo)準(zhǔn)第三部分ISO9001-1994在計(jì)算機(jī)軟件開發(fā)、供應(yīng)、安裝和維護(hù)中的應(yīng)用指南ISO/IEC12207-1995信息技術(shù)軟件生存周期過程GB9386-1988計(jì)算機(jī)軟件測(cè)試文件編制規(guī)范GB/T12504-1990計(jì)算機(jī)軟件質(zhì)量保證打算規(guī)范YD/T1800-2008信息安全運(yùn)行治理系統(tǒng)總體架構(gòu)GB/T21050-2007網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求ISO7498OSI七層參考模型IEEE802.3快速以太網(wǎng)標(biāo)準(zhǔn)規(guī)范IEEE802.3千兆位以太網(wǎng)標(biāo)準(zhǔn)規(guī)范IEEE802.10虛擬網(wǎng)絡(luò)標(biāo)準(zhǔn)規(guī)范3.湖南省消防總隊(duì)網(wǎng)絡(luò)改造設(shè)計(jì)詳細(xì)講明3.1消防總隊(duì)公安網(wǎng)總體設(shè)計(jì)本次湖南省消防總隊(duì)公安網(wǎng)網(wǎng)絡(luò)整體設(shè)計(jì)中，采納層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置?？傟?duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)結(jié)構(gòu)分成二層：即核心層與接入層。具體如下，核心層：設(shè)計(jì)新增兩臺(tái)高性能的萬兆核心交換機(jī)，以后可升級(jí)支持40G/100G平臺(tái)，2臺(tái)設(shè)備之間通過雙萬兆鏈路進(jìn)行互聯(lián)，組網(wǎng)虛擬冗余系統(tǒng)，以提升網(wǎng)絡(luò)的整體性能及可靠性。接入層：直接與用戶終端連接，上行通過雙千兆光纖與網(wǎng)絡(luò)核心設(shè)備互聯(lián)。設(shè)計(jì)采納48端口全千兆交換機(jī)。數(shù)據(jù)中心區(qū)域：設(shè)計(jì)獨(dú)立的服務(wù)器接入交換機(jī)，采納扁平化設(shè)計(jì)，上行直接與核心交換機(jī)連接。改造后整體網(wǎng)絡(luò)拓?fù)鋱D如下：3.1.1公安網(wǎng)網(wǎng)絡(luò)設(shè)備選型接入層：提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成簡單的二、三層交換，安全、QoS都位于這一層。本方案設(shè)計(jì)擬對(duì)現(xiàn)有樓層全部接入交換機(jī)進(jìn)行替換升級(jí)。接入層的設(shè)計(jì)目標(biāo)如下：治理接入網(wǎng)絡(luò)的終端設(shè)備。由于接入層是用戶進(jìn)入網(wǎng)絡(luò)的入口，因此也是黑客入侵的門戶。接入層通常用VLAN、包過濾等提供差不多的安全性，愛護(hù)局域網(wǎng)段免受網(wǎng)絡(luò)內(nèi)外的攻擊。因此設(shè)計(jì)接入層設(shè)備時(shí)，應(yīng)參考如下條例：1.支持VLAN的數(shù)量。同樣為48口交換機(jī)，然而支持的VLAN數(shù)量差不專門多，有的支持64個(gè)，有的可高達(dá)256個(gè)。顯然，那個(gè)數(shù)字也是越大越好，能夠劃分更多的VLAN。2.鏈路聚合能夠讓交換機(jī)之間的鏈路帶寬有特不行的伸縮性，使鏈路的帶寬成倍增長。鏈路聚合技術(shù)能夠?qū)崿F(xiàn)不同端口的負(fù)載均衡，同時(shí)也能夠互為備份，保證鏈路的冗余性。3.QoS功能?，F(xiàn)在的局域網(wǎng)中不僅僅是數(shù)據(jù)，還有IP語音、視頻等的傳輸，這些數(shù)據(jù)會(huì)有輕重緩急之分，如何優(yōu)先保障關(guān)鍵數(shù)據(jù)的正常轉(zhuǎn)發(fā)，這些都需要交換機(jī)QOS特性來實(shí)現(xiàn)。一個(gè)有QoS功能的接入層交換機(jī)就能夠解決這種情況。4.Web治理界面。Web界面配置和治理起來特不方便，易于操作，對(duì)網(wǎng)管來講大大減輕了配置的工作量。現(xiàn)在的交換機(jī)差不多上差不多上Web治理界面了。WEB治理界面只是網(wǎng)管的一部分內(nèi)容，目前大型網(wǎng)絡(luò)差不多上由統(tǒng)一的智能治理軟件進(jìn)行統(tǒng)一的治理。5.安全性也是需要考慮的一個(gè)因素，交換機(jī)應(yīng)該能夠依照端口、MAC地址/IP地址等指標(biāo)，用來拒絕或限制1～4層的網(wǎng)絡(luò)訪問，還應(yīng)對(duì)組播、廣播和泛洪操縱等常見的安全威脅有一定的處理能力。通過上述分析，本次方案設(shè)計(jì)在樓層接入交換機(jī)部署H3CS5120S-52P-EI，能夠?qū)ｉT好滿足上述特性要求，在物理連接方面，設(shè)計(jì)采納雙鏈路與核心交換機(jī)互聯(lián)。通過鏈路聚合技術(shù)，不但能夠保障網(wǎng)絡(luò)鏈路的可靠性，同時(shí)能夠提升上行鏈路帶寬。核心層：網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。對(duì)網(wǎng)絡(luò)的核心層，必須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，本次建議分不在公安網(wǎng)及互聯(lián)網(wǎng)增加2臺(tái)高端的萬兆核心交換機(jī)S10508作為整個(gè)消防總隊(duì)的核心交換系統(tǒng)。H3CS10500是杭州華三通信技術(shù)有限公司面向數(shù)據(jù)中心設(shè)計(jì)的核心交換產(chǎn)品，采納先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)，提供業(yè)界最高的交換性能和最豐富的軟件特性。S10500是目前業(yè)界性能最高的總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)核心交換設(shè)備，單機(jī)能夠提供864個(gè)線速萬兆端口或者384個(gè)線速40G端口，提供超高密度萬兆和高密40G、100G能力；為了滿足網(wǎng)絡(luò)虛擬化的要求，10500首次提出了IRF2（第二代智能彈性架構(gòu)）、MDC（多租戶設(shè)備環(huán)境）和VCF（縱向融合架構(gòu)）三種技術(shù)的融合，真正實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備資源池化，給用戶提供最靈活的選擇；同時(shí)支持獨(dú)立的操縱引擎、檢測(cè)引擎、維護(hù)引擎，為系統(tǒng)提供強(qiáng)大的操縱能力和50ms的高可靠保障。3.1.2公安網(wǎng)核心交換機(jī)設(shè)計(jì)核心層是網(wǎng)絡(luò)的重中之重，本章節(jié)對(duì)核心網(wǎng)絡(luò)設(shè)計(jì)進(jìn)行詳細(xì)講明。核心交換區(qū)的要緊功能是完成各服務(wù)器功能分區(qū)、辦公局域網(wǎng)、外聯(lián)網(wǎng)之間數(shù)據(jù)流量的高速交換，是廣域/局域縱向流量與服務(wù)功能分區(qū)間橫向流量的交匯點(diǎn)。核心交換區(qū)必須具備高速轉(zhuǎn)發(fā)的能力，同時(shí)還需要有專門強(qiáng)的擴(kuò)展能力，以便應(yīng)對(duì)以后業(yè)務(wù)的快速增長。核心模塊是整個(gè)網(wǎng)絡(luò)平臺(tái)的樞紐。因此，可靠性是衡量核心交換區(qū)設(shè)計(jì)的關(guān)鍵指標(biāo)。否則，一旦核心模塊出現(xiàn)異常而不能及時(shí)恢復(fù)的話，會(huì)造成整個(gè)平臺(tái)業(yè)務(wù)的長時(shí)刻中斷，阻礙巨大。核心交換機(jī)的建設(shè)需要如下：1. 高可靠網(wǎng)絡(luò)架構(gòu)層面，采納雙核心設(shè)計(jì)，兩臺(tái)設(shè)備進(jìn)行冗余，并通過虛擬化技術(shù)進(jìn)行橫向整合，將兩臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，并實(shí)現(xiàn)跨設(shè)備的鏈路捆綁，所各分區(qū)的交換機(jī)IRF相配合，實(shí)現(xiàn)端到端IRF部署。兩臺(tái)設(shè)備工作在雙活模式，縮短鏈路故障與設(shè)備故障的倒換時(shí)刻(毫秒級(jí))，保證出現(xiàn)單點(diǎn)故障時(shí)不中斷業(yè)務(wù)。2. 高速傳輸本次網(wǎng)絡(luò)設(shè)計(jì)容量應(yīng)保證以后10年內(nèi)的業(yè)務(wù)擴(kuò)展，S10508支持10G，100G交換能力，可平滑升級(jí)，保障網(wǎng)絡(luò)的高速傳輸。3. 易于擴(kuò)展按照“核心－邊緣架構(gòu)”的設(shè)計(jì)原則，核心模塊應(yīng)幸免部署訪問操縱策略（如ACL、路由過濾等），保證核心模塊業(yè)務(wù)的單純性與松耦合，便于下聯(lián)功能模塊擴(kuò)展時(shí)，不阻礙核心業(yè)務(wù)，同時(shí)能夠提高核心模塊的穩(wěn)定性。核心交換機(jī)的選型是按如下標(biāo)準(zhǔn)考慮的：高可靠設(shè)計(jì)傳統(tǒng)單點(diǎn)設(shè)計(jì)，一旦一個(gè)部件出現(xiàn)問題，整個(gè)核心將癱瘓，給整網(wǎng)帶來不可挽回的損失，其可靠性無法得到保障。本次建設(shè)采納得2臺(tái)S10508核心交換機(jī)全部配置1+1冗余電源使用，提高網(wǎng)絡(luò)的可靠性。虛擬化技術(shù)交換機(jī)虛擬化技術(shù)是當(dāng)前網(wǎng)絡(luò)中比較先進(jìn)的網(wǎng)絡(luò)技術(shù)，通過虛擬化技術(shù)的引入，簡化原有網(wǎng)絡(luò)核心的配置和結(jié)構(gòu)，同時(shí)能夠提高網(wǎng)絡(luò)的可靠性，網(wǎng)絡(luò)利用率和鏈路帶寬等。H3C的S10508系列交換機(jī)支持業(yè)界先進(jìn)的虛擬化技術(shù)IRF2（第二代智能彈性架構(gòu)），本次方案采納的2臺(tái)核心交換機(jī)能夠通過IRF2技術(shù)將2臺(tái)設(shè)備虛擬化為1臺(tái)。IRF2能夠帶來以下好處：讓網(wǎng)絡(luò)更簡單：網(wǎng)絡(luò)簡化需要解決網(wǎng)絡(luò)結(jié)構(gòu)的簡化，網(wǎng)絡(luò)業(yè)務(wù)的簡化，以及治理維護(hù)的簡化這三方面的問題。通過在從核心到接入的整網(wǎng)部署IRF2技術(shù)，多臺(tái)物理設(shè)備虛擬成一臺(tái)統(tǒng)一的邏輯設(shè)備，不但網(wǎng)絡(luò)結(jié)構(gòu)簡單清晰，原先需要每臺(tái)設(shè)備逐一配置，現(xiàn)在只需配置一次即可，大大簡化了設(shè)備的治理維護(hù)。此外，相比傳統(tǒng)網(wǎng)絡(luò)生成樹+VRRP的部署方式，啟用IRF2以后，二層不再需要配置生成樹，也不再需要復(fù)雜的生成樹多實(shí)例的規(guī)劃，三層不再需要配置VRRP，不再需要復(fù)雜的路由規(guī)劃和大量的IP地址消耗，從而簡化了網(wǎng)絡(luò)業(yè)務(wù)。讓網(wǎng)絡(luò)更可靠：IRF的高可靠性體現(xiàn)在鏈路級(jí)、協(xié)議級(jí)和設(shè)備級(jí)三個(gè)方面。鏈路級(jí)：成員設(shè)備之間的物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，如此，通過多鏈路備份提高了鏈路的可靠性。協(xié)議級(jí)：IRF系統(tǒng)提供實(shí)時(shí)的協(xié)議熱備份功能，負(fù)責(zé)將協(xié)議的配置信息備份到其他所有的成員設(shè)備，從而實(shí)現(xiàn)1：N的協(xié)議可靠性。設(shè)備級(jí)：IRF系統(tǒng)由多臺(tái)成員設(shè)備組成，Master設(shè)備負(fù)責(zé)系統(tǒng)的運(yùn)行、治理和維護(hù)，Slave設(shè)備在作為備份的同時(shí)也能夠處理業(yè)務(wù)。一旦Master設(shè)備故障，系統(tǒng)會(huì)迅速自動(dòng)選舉新的Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級(jí)的1：N備份。相比傳統(tǒng)的二層生成樹技術(shù)和三層的VRRP技術(shù)，其收斂時(shí)刻從N秒級(jí)縮短到毫秒級(jí)。讓網(wǎng)絡(luò)更高效：對(duì)高端交換機(jī)而言，性能和端口密度的提升會(huì)受到其硬件結(jié)構(gòu)的限制，而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。因此，IRF技術(shù)能夠輕易的將設(shè)備的核心交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高單臺(tái)設(shè)備的性能。此外傳統(tǒng)的生成樹等技術(shù)為了幸免環(huán)路的發(fā)生，會(huì)采納阻斷一條鏈路的方式，而IRF2能夠通過跨設(shè)備聚合等特性，讓原本“Active-standby”的工作模式，轉(zhuǎn)變成為負(fù)載分擔(dān)的模式，從而提高整網(wǎng)的運(yùn)行效率。同時(shí)，從設(shè)備本身的穩(wěn)定可靠性來分析，目前高端設(shè)備設(shè)計(jì)時(shí)，主流的架構(gòu)是CLOS架構(gòu)。S10508交換機(jī)采納CLOS架構(gòu)設(shè)計(jì)。CLOS架構(gòu)與傳統(tǒng)的crossbar架構(gòu)的要緊區(qū)不如下：Crossbar+共享緩存CLOS多級(jí)交換結(jié)構(gòu)1，單平面交換；2，交換矩陣和操縱統(tǒng)一，即引擎承擔(dān)了交換和操縱雙重功能；1，多塊交換網(wǎng)板共同完成流量交換2，操縱和交換硬件分離轉(zhuǎn)發(fā)能力受限于交換網(wǎng)片的交換能力和PCB單板制造工藝，單引擎達(dá)到1TB以上就專門難提升。多塊交換網(wǎng)板同時(shí)分擔(dān)業(yè)務(wù)流量，相當(dāng)于N倍于單級(jí)交換的能力，可實(shí)現(xiàn)5～10TB交換容量可靠性引擎倒換會(huì)丟包操縱平面與轉(zhuǎn)發(fā)平面硬件物理分離，引擎切換時(shí)不阻礙轉(zhuǎn)發(fā)，可實(shí)現(xiàn)零丟包冗余能力引擎1＋1冗余，雙引擎負(fù)載分擔(dān)式無冗余引擎1＋1冗余，交換網(wǎng)板N+1冗余最先進(jìn)的CLOS架構(gòu)，傳統(tǒng)的高端交換機(jī)一般采納“Crossbar+共享緩存”的交換架構(gòu)，引擎板即承擔(dān)操縱平面的工作，同時(shí)也承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)平面的工作，跨槽位的流量轉(zhuǎn)發(fā)報(bào)文需要經(jīng)背板到引擎板的Crossbar芯片進(jìn)行轉(zhuǎn)發(fā)。這種架構(gòu)限制了設(shè)備的可靠性和性能?？煽啃韵拗疲阂嫘枰薪訑?shù)據(jù)轉(zhuǎn)發(fā)平面的工作，因此在引擎出現(xiàn)主備倒換時(shí)必定會(huì)出現(xiàn)丟包。此外引擎1＋1冗余，也使得Crossbar交換網(wǎng)只能是1＋1的冗余，冗余能力無法做的更高。性能限制：受制于業(yè)界當(dāng)前Crossbar芯片的工藝以及引擎PCB板卡布線等制造工藝，將Crossbar交換網(wǎng)與CPU主控單元集中在一塊引擎板上的結(jié)構(gòu)，一般單塊引擎的交換容量不可能做的太高（一般約1TB左右）。通過上述分析，湖南省消防總隊(duì)公安網(wǎng)核心層設(shè)計(jì)部署2臺(tái)核心交換機(jī)S10508,2臺(tái)設(shè)備之間部署IRF2虛擬冗余系統(tǒng)。3.1.3公安網(wǎng)接入交換機(jī)設(shè)計(jì)湖南省消防總隊(duì)公安網(wǎng)目前接入交換機(jī)是CISCO29系列低端百兆交換機(jī)，全部為24口接入交換機(jī)。其軟件特性及產(chǎn)品性能都不能滿足業(yè)務(wù)的應(yīng)用。按照設(shè)備選型標(biāo)準(zhǔn)，本方案設(shè)計(jì)在消防總隊(duì)公安網(wǎng)接入層部署H3CS5120S-EI全千兆接入交換機(jī)。H3CS5120S-EI支持豐富的ARP防備功能，實(shí)現(xiàn)用戶合法性檢查功能和ARP報(bào)文有效性檢查功能，ARP限速，幸免大量ARP報(bào)文對(duì)CPU進(jìn)行沖擊等。同時(shí)H3CS5120S-EI支持單端口多認(rèn)證的統(tǒng)一部署方式，使得用戶能夠選擇任何一種適合的認(rèn)證機(jī)制來進(jìn)行認(rèn)證，且只需要通過一種方式的認(rèn)證即可實(shí)現(xiàn)接入?？蛻舳颂峁〨uestVlan功能，使得為被授權(quán)的訪問端只能接入訪問特定的資源，同時(shí)會(huì)采取相應(yīng)的策略。支持L2（Layer2）~L4（Layer4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類型、VLAN的流分類。提供靈活的對(duì)列調(diào)度算法，能夠同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置。本次消防總隊(duì)公安網(wǎng)絡(luò)接入層設(shè)計(jì)采納H3Cs5120S-52P-EI48口全千兆接入交換機(jī)，通過雙光纖鏈路與核心交換機(jī)互聯(lián)。3.1.4網(wǎng)絡(luò)治理軟件設(shè)計(jì)一套智能化的網(wǎng)絡(luò)治理軟件是網(wǎng)絡(luò)必定存在的一部分，不但能夠隨時(shí)隨地通過圖形化的界面掌握網(wǎng)絡(luò)運(yùn)行的狀態(tài)，也可通過圖形化的界面對(duì)網(wǎng)絡(luò)進(jìn)行統(tǒng)一的維護(hù)?；诖?，H3C研究開發(fā)出IMC智能治理平臺(tái)，基于多年的積存和對(duì)用戶網(wǎng)絡(luò)的深入理解，H3C智能治理中心（intelligenceManagementCenter，iMC）平臺(tái)為用戶提供了有用、易用的網(wǎng)絡(luò)治理功能，在網(wǎng)絡(luò)資源的集中治理基礎(chǔ)上，實(shí)現(xiàn)拓?fù)?、故障、性能、配置、安全等治理功能，不僅提供功能，更通過流程向?qū)У姆绞礁嬖V用戶如何使用功能滿足業(yè)務(wù)需求，為用戶提供了網(wǎng)絡(luò)精細(xì)化治理最佳的工具軟件，IMC的告警等信息可通短信、郵件等方式及時(shí)發(fā)送到網(wǎng)絡(luò)治理員，以便及時(shí)的處理網(wǎng)絡(luò)中的問題。本次網(wǎng)絡(luò)改造設(shè)計(jì)，推舉部署一套智能網(wǎng)絡(luò)治理軟件。H3CiMC智能治理平臺(tái)實(shí)現(xiàn)網(wǎng)絡(luò)資源、用戶和業(yè)務(wù)的融合治理，提供差不多的網(wǎng)絡(luò)資源治理、拓?fù)渲卫?、故障治理、性能治理、用戶治理及系統(tǒng)安全治理，基于B/S架構(gòu)，能夠與H3CiMC其他業(yè)務(wù)組件有效集成，形成多種解決方案。H3CiMC智能治理平臺(tái)不僅能夠?qū)崿F(xiàn)H3C全線數(shù)據(jù)通信產(chǎn)品的治理，也可通過標(biāo)準(zhǔn)mib實(shí)現(xiàn)對(duì)Cisco、3com等各主流廠商的數(shù)據(jù)通信設(shè)備治理。系統(tǒng)安全治理功能要緊有包括：操作日志治理、操作員治理、分組分級(jí)與權(quán)限治理、操作員登錄治理等。所包含的要緊功能有：操作員登錄治理治理員通過制定登錄安全策略約束操作員的登錄鑒權(quán)，實(shí)現(xiàn)操作員登錄的安全性，通過訪問操縱模板約束操作員能夠登錄的終端機(jī)器的IP地址范圍，幸免惡意嘗試另人密碼進(jìn)行登錄的行為存在，通過密碼操縱策略，約束操作員密碼組成要求，包括密碼長度、密碼復(fù)雜性要求、密碼有效期等，以約束操作員定期修改密碼，并對(duì)密碼復(fù)雜性按要求設(shè)置。操作員密碼治理治理員為操作員制定密碼操縱策略，操作員僅能按照指定的策略定期修改密碼，以保證訪問iMC系統(tǒng)的安全性。分組分級(jí)權(quán)限治理治理員通過設(shè)備分組、用戶分組的設(shè)置，能夠?yàn)椴僮鲉T指定能夠治理的指定設(shè)備分組和用戶分組，并指定其治理權(quán)限和角色，包括治理員、維護(hù)員和查看員，實(shí)現(xiàn)按角色、分權(quán)限、分資源（設(shè)備和用戶）的多層權(quán)限操縱；同時(shí)通過設(shè)置下級(jí)網(wǎng)絡(luò)治理權(quán)限，能夠通過限制登錄下級(jí)網(wǎng)絡(luò)治理系統(tǒng)的操作員和密碼，保證訪問下級(jí)網(wǎng)絡(luò)治理系統(tǒng)的安全性。操作日志治理關(guān)于操作員的所有操作，包括登錄、注銷的時(shí)刻、登錄IP地址以及登錄期間進(jìn)行的任何可能修改系統(tǒng)數(shù)據(jù)的操作，都會(huì)記錄詳細(xì)的日志。提供豐富的查詢條件，治理員能夠?qū)徲?jì)任何操作員的歷史操作記錄，界定網(wǎng)絡(luò)操作錯(cuò)誤的責(zé)任范圍。操作員在線監(jiān)控和治理系統(tǒng)治理員通過“在線操作員”能夠?qū)崟r(shí)監(jiān)控當(dāng)前在線聯(lián)機(jī)登錄的操作員信息，包括登錄的主機(jī)IP地址、登錄時(shí)刻等，同時(shí)，系統(tǒng)治理員能夠?qū)⒃诰€操作員強(qiáng)制注銷、禁用/取消禁用當(dāng)前IP地址等操縱操作。iMC資源治理與拓?fù)渲卫碜鳛檎w共同為用戶提供網(wǎng)絡(luò)資源的治理。本節(jié)講解iMC的資源治理，下節(jié)講解iMC的拓?fù)渲卫怼＞W(wǎng)絡(luò)自動(dòng)發(fā)覺能夠通過設(shè)置種子的簡易方式、路由方式、ARP方式、IPSecVPN、網(wǎng)段方式等五種自動(dòng)發(fā)覺方式自學(xué)習(xí)網(wǎng)絡(luò)資源及網(wǎng)絡(luò)拓?fù)?，自?dòng)識(shí)不包括：路由器、交換機(jī)、安全網(wǎng)關(guān)、存儲(chǔ)設(shè)備、監(jiān)控設(shè)備、無線設(shè)備、語音設(shè)備、打印機(jī)、UPS、服務(wù)器、PC在內(nèi)的多種類型網(wǎng)絡(luò)設(shè)備；多種自動(dòng)發(fā)覺方式自動(dòng)識(shí)不多種設(shè)備類型網(wǎng)絡(luò)手工治理能夠手工添加、刪除網(wǎng)絡(luò)設(shè)備，能夠批量導(dǎo)入、導(dǎo)出網(wǎng)絡(luò)設(shè)備，批量配置Telnet、SNMP參數(shù)，以及批量校驗(yàn)Telnet參數(shù)等輔助功能；網(wǎng)絡(luò)視圖治理支持IP視圖、設(shè)備視圖、自定義視圖、下級(jí)網(wǎng)絡(luò)治理視圖等多種治理視圖，用戶能夠從不同角度實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的治理；網(wǎng)絡(luò)設(shè)備的治理從任何一種網(wǎng)絡(luò)視圖入口，都能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的治理，包括：支持對(duì)設(shè)備的治理/去治理、接口的治理/去治理、設(shè)備的詳細(xì)信息顯示和接口詳細(xì)信息顯示、設(shè)備和接口實(shí)時(shí)告警狀態(tài)、設(shè)備和接口的實(shí)時(shí)性能狀態(tài)、實(shí)時(shí)檢測(cè)存在故障的設(shè)備等，用戶能夠方便的實(shí)現(xiàn)所有設(shè)備的治理；設(shè)備及業(yè)務(wù)治理系統(tǒng)的集成治理支持對(duì)H3C、CISCO、華為等要緊廠家設(shè)備的治理，支持手工添加設(shè)備廠商、設(shè)備系列及設(shè)備型號(hào)；支持設(shè)備面板治理的動(dòng)態(tài)注冊(cè)機(jī)制，實(shí)現(xiàn)與各廠家設(shè)備治理系統(tǒng)的有效集成；支持拓?fù)涠ㄎ?、ACL、VLAN、QoS等業(yè)務(wù)治理系統(tǒng)的集成，實(shí)現(xiàn)設(shè)備資源的統(tǒng)一治理.3.2消防總隊(duì)互聯(lián)網(wǎng)總體設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)架構(gòu)參考公安網(wǎng)，全網(wǎng)分為2層，即核心與接入，按功能區(qū)域網(wǎng)，分為數(shù)據(jù)中心及網(wǎng)絡(luò)出口區(qū)，改造后的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下：3.2.1互聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)備選型接入層：提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成簡單的二、三層交換，安全、QoS都位于這一層。本方案設(shè)計(jì)擬對(duì)現(xiàn)有樓層全部接入交換機(jī)進(jìn)行替換升級(jí)。接入層的設(shè)計(jì)目標(biāo)如下：治理接入網(wǎng)絡(luò)的終端設(shè)備。由于接入層是用戶進(jìn)入網(wǎng)絡(luò)的入口，因此也是黑客入侵的門戶。接入層通常用VLAN、包過濾等提供差不多的安全性，愛護(hù)局域網(wǎng)段免受網(wǎng)絡(luò)內(nèi)外的攻擊。因此設(shè)計(jì)接入層設(shè)備時(shí)，應(yīng)參考如下條例：1.支持VLAN的數(shù)量。同樣為48口交換機(jī)，然而支持的VLAN數(shù)量差不專門多，有的支持64個(gè)，有的可高達(dá)256個(gè)。顯然，那個(gè)數(shù)字也是越大越好，能夠劃分更多的VLAN。2.鏈路聚合能夠讓交換機(jī)之間的鏈路帶寬有特不行的伸縮性，使鏈路的帶寬成倍增長。鏈路聚合技術(shù)能夠?qū)崿F(xiàn)不同端口的負(fù)載均衡，同時(shí)也能夠互為備份，保證鏈路的冗余性。3.QoS功能?，F(xiàn)在的局域網(wǎng)中不僅僅是數(shù)據(jù)，還有IP語音、視頻等的傳輸，這些數(shù)據(jù)會(huì)有輕重緩急之分，如何優(yōu)先保障關(guān)鍵數(shù)據(jù)的正常轉(zhuǎn)發(fā)，這些都需要交換機(jī)QOS特性來實(shí)現(xiàn)。一個(gè)有QoS功能的接入層交換機(jī)就能夠解決這種情況。4.Web治理界面。Web界面配置和治理起來特不方便，易于操作，對(duì)網(wǎng)管來講大大減輕了配置的工作量?，F(xiàn)在的交換機(jī)差不多上差不多上Web治理界面了。WEB治理界面只是網(wǎng)管的一部分內(nèi)容，目前大型網(wǎng)絡(luò)差不多上由統(tǒng)一的智能治理軟件進(jìn)行統(tǒng)一的治理。5.安全性也是需要考慮的一個(gè)因素，交換機(jī)應(yīng)該能夠依照端口、MAC地址/IP地址等指標(biāo)，用來拒絕或限制1～4層的網(wǎng)絡(luò)訪問，還應(yīng)對(duì)組播、廣播和泛洪操縱等常見的安全威脅有一定的處理能力。通過上述分析，本次方案設(shè)計(jì)在樓層接入交換機(jī)部署H3CS5120S-52P-EI，能夠?qū)ｉT好滿足上述特性要求，在物理連接方面，設(shè)計(jì)采納雙鏈路與核心交換機(jī)互聯(lián)。通過鏈路聚合技術(shù)，不但能夠保障網(wǎng)絡(luò)鏈路的可靠性，同時(shí)能夠提升上行鏈路帶寬。核心層：網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。對(duì)網(wǎng)絡(luò)的核心層，必須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，本次建議分不在公安網(wǎng)及互聯(lián)網(wǎng)增加2臺(tái)高端的萬兆核心交換機(jī)S10508作為整個(gè)消防總隊(duì)的核心交換系統(tǒng)。H3CS10500是杭州華三通信技術(shù)有限公司面向數(shù)據(jù)中心設(shè)計(jì)的核心交換產(chǎn)品，采納先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)，提供業(yè)界最高的交換性能和最豐富的軟件特性。S10500是目前業(yè)界性能最高的總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)核心交換設(shè)備，單機(jī)能夠提供864個(gè)線速萬兆端口或者384個(gè)線速40G端口，提供超高密度萬兆和高密40G、100G能力；為了滿足網(wǎng)絡(luò)虛擬化的要求，10500首次提出了IRF2（第二代智能彈性架構(gòu)）、MDC（多租戶設(shè)備環(huán)境）和VCF（縱向融合架構(gòu)）三種技術(shù)的融合，真正實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備資源池化，給用戶提供最靈活的選擇；同時(shí)支持獨(dú)立的操縱引擎、檢測(cè)引擎、維護(hù)引擎，為系統(tǒng)提供強(qiáng)大的操縱能力和50ms的高可靠保障。3.2.2互聯(lián)網(wǎng)核心交換機(jī)設(shè)計(jì)核心層是網(wǎng)絡(luò)的重中之重，本章節(jié)對(duì)核心網(wǎng)絡(luò)設(shè)計(jì)進(jìn)行詳細(xì)講明。核心交換區(qū)的要緊功能是完成各服務(wù)器功能分區(qū)、辦公局域網(wǎng)、外聯(lián)網(wǎng)之間數(shù)據(jù)流量的高速交換，是廣域/局域縱向流量與服務(wù)功能分區(qū)間橫向流量的交匯點(diǎn)。核心交換區(qū)必須具備高速轉(zhuǎn)發(fā)的能力，同時(shí)還需要有專門強(qiáng)的擴(kuò)展能力，以便應(yīng)對(duì)以后業(yè)務(wù)的快速增長。核心模塊是整個(gè)網(wǎng)絡(luò)平臺(tái)的樞紐。因此，可靠性是衡量核心交換區(qū)設(shè)計(jì)的關(guān)鍵指標(biāo)。否則，一旦核心模塊出現(xiàn)異常而不能及時(shí)恢復(fù)的話，會(huì)造成整個(gè)平臺(tái)業(yè)務(wù)的長時(shí)刻中斷，阻礙巨大。核心交換機(jī)的建設(shè)需要如下：1. 高可靠網(wǎng)絡(luò)架構(gòu)層面，采納雙核心設(shè)計(jì)，兩臺(tái)設(shè)備進(jìn)行冗余，并通過虛擬化技術(shù)進(jìn)行橫向整合，將兩臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，并實(shí)現(xiàn)跨設(shè)備的鏈路捆綁，所各分區(qū)的交換機(jī)IRF相配合，實(shí)現(xiàn)端到端IRF部署。兩臺(tái)設(shè)備工作在雙活模式，縮短鏈路故障與設(shè)備故障的倒換時(shí)刻(毫秒級(jí))，保證出現(xiàn)單點(diǎn)故障時(shí)不中斷業(yè)務(wù)。2. 高速傳輸本次網(wǎng)絡(luò)設(shè)計(jì)容量應(yīng)保證以后10年內(nèi)的業(yè)務(wù)擴(kuò)展，S10508支持10G，100G交換能力，可平滑升級(jí)，保障網(wǎng)絡(luò)的高速傳輸。3. 易于擴(kuò)展按照“核心－邊緣架構(gòu)”的設(shè)計(jì)原則，核心模塊應(yīng)幸免部署訪問操縱策略（如ACL、路由過濾等），保證核心模塊業(yè)務(wù)的單純性與松耦合，便于下聯(lián)功能模塊擴(kuò)展時(shí)，不阻礙核心業(yè)務(wù)，同時(shí)能夠提高核心模塊的穩(wěn)定性。核心交換機(jī)的選型是按如下標(biāo)準(zhǔn)考慮的：高可靠設(shè)計(jì)傳統(tǒng)單點(diǎn)設(shè)計(jì)，一旦一個(gè)部件出現(xiàn)問題，整個(gè)核心將癱瘓，給整網(wǎng)帶來不可挽回的損失，其可靠性無法得到保障。本次建設(shè)采納得2臺(tái)S10508核心交換機(jī)全部配置1+1冗余電源使用，提高網(wǎng)絡(luò)的可靠性。虛擬化技術(shù)交換機(jī)虛擬化技術(shù)是當(dāng)前網(wǎng)絡(luò)中比較先進(jìn)的網(wǎng)絡(luò)技術(shù)，通過虛擬化技術(shù)的引入，簡化原有網(wǎng)絡(luò)核心的配置和結(jié)構(gòu)，同時(shí)能夠提高網(wǎng)絡(luò)的可靠性，網(wǎng)絡(luò)利用率和鏈路帶寬等。H3C的S10508系列交換機(jī)支持業(yè)界先進(jìn)的虛擬化技術(shù)IRF2（第二代智能彈性架構(gòu)），本次方案采納的2臺(tái)核心交換機(jī)能夠通過IRF2技術(shù)將2臺(tái)設(shè)備虛擬化為1臺(tái)。IRF2能夠帶來以下好處：讓網(wǎng)絡(luò)更簡單：網(wǎng)絡(luò)簡化需要解決網(wǎng)絡(luò)結(jié)構(gòu)的簡化，網(wǎng)絡(luò)業(yè)務(wù)的簡化，以及治理維護(hù)的簡化這三方面的問題。通過在從核心到接入的整網(wǎng)部署IRF2技術(shù)，多臺(tái)物理設(shè)備虛擬成一臺(tái)統(tǒng)一的邏輯設(shè)備，不但網(wǎng)絡(luò)結(jié)構(gòu)簡單清晰，原先需要每臺(tái)設(shè)備逐一配置，現(xiàn)在只需配置一次即可，大大簡化了設(shè)備的治理維護(hù)。此外，相比傳統(tǒng)網(wǎng)絡(luò)生成樹+VRRP的部署方式，啟用IRF2以后，二層不再需要配置生成樹，也不再需要復(fù)雜的生成樹多實(shí)例的規(guī)劃，三層不再需要配置VRRP，不再需要復(fù)雜的路由規(guī)劃和大量的IP地址消耗，從而簡化了網(wǎng)絡(luò)業(yè)務(wù)。讓網(wǎng)絡(luò)更可靠：IRF的高可靠性體現(xiàn)在鏈路級(jí)、協(xié)議級(jí)和設(shè)備級(jí)三個(gè)方面。鏈路級(jí)：成員設(shè)備之間的物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，如此，通過多鏈路備份提高了鏈路的可靠性。協(xié)議級(jí)：IRF系統(tǒng)提供實(shí)時(shí)的協(xié)議熱備份功能，負(fù)責(zé)將協(xié)議的配置信息備份到其他所有的成員設(shè)備，從而實(shí)現(xiàn)1：N的協(xié)議可靠性。設(shè)備級(jí)：IRF系統(tǒng)由多臺(tái)成員設(shè)備組成，Master設(shè)備負(fù)責(zé)系統(tǒng)的運(yùn)行、治理和維護(hù)，Slave設(shè)備在作為備份的同時(shí)也能夠處理業(yè)務(wù)。一旦Master設(shè)備故障，系統(tǒng)會(huì)迅速自動(dòng)選舉新的Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級(jí)的1：N備份。相比傳統(tǒng)的二層生成樹技術(shù)和三層的VRRP技術(shù)，其收斂時(shí)刻從N秒級(jí)縮短到毫秒級(jí)。讓網(wǎng)絡(luò)更高效：對(duì)高端交換機(jī)而言，性能和端口密度的提升會(huì)受到其硬件結(jié)構(gòu)的限制，而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。因此，IRF技術(shù)能夠輕易的將設(shè)備的核心交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高單臺(tái)設(shè)備的性能。此外傳統(tǒng)的生成樹等技術(shù)為了幸免環(huán)路的發(fā)生，會(huì)采納阻斷一條鏈路的方式，而IRF2能夠通過跨設(shè)備聚合等特性，讓原本“Active-standby”的工作模式，轉(zhuǎn)變成為負(fù)載分擔(dān)的模式，從而提高整網(wǎng)的運(yùn)行效率。同時(shí)，從設(shè)備本身的穩(wěn)定可靠性來分析，目前高端設(shè)備設(shè)計(jì)時(shí)，主流的架構(gòu)是CLOS架構(gòu)。S10508交換機(jī)采納CLOS架構(gòu)設(shè)計(jì)。CLOS架構(gòu)與傳統(tǒng)的crossbar架構(gòu)的要緊區(qū)不如下：Crossbar+共享緩存CLOS多級(jí)交換結(jié)構(gòu)1，單平面交換；2，交換矩陣和操縱統(tǒng)一，即引擎承擔(dān)了交換和操縱雙重功能；1，多塊交換網(wǎng)板共同完成流量交換2，操縱和交換硬件分離轉(zhuǎn)發(fā)能力受限于交換網(wǎng)片的交換能力和PCB單板制造工藝，單引擎達(dá)到1TB以上就專門難提升。多塊交換網(wǎng)板同時(shí)分擔(dān)業(yè)務(wù)流量，相當(dāng)于N倍于單級(jí)交換的能力，可實(shí)現(xiàn)5～10TB交換容量可靠性引擎倒換會(huì)丟包操縱平面與轉(zhuǎn)發(fā)平面硬件物理分離，引擎切換時(shí)不阻礙轉(zhuǎn)發(fā)，可實(shí)現(xiàn)零丟包冗余能力引擎1＋1冗余，雙引擎負(fù)載分擔(dān)式無冗余引擎1＋1冗余，交換網(wǎng)板N+1冗余最先進(jìn)的CLOS架構(gòu)，傳統(tǒng)的高端交換機(jī)一般采納“Crossbar+共享緩存”的交換架構(gòu)，引擎板即承擔(dān)操縱平面的工作，同時(shí)也承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)平面的工作，跨槽位的流量轉(zhuǎn)發(fā)報(bào)文需要經(jīng)背板到引擎板的Crossbar芯片進(jìn)行轉(zhuǎn)發(fā)。這種架構(gòu)限制了設(shè)備的可靠性和性能。可靠性限制：引擎需要承接數(shù)據(jù)轉(zhuǎn)發(fā)平面的工作，因此在引擎出現(xiàn)主備倒換時(shí)必定會(huì)出現(xiàn)丟包。此外引擎1＋1冗余，也使得Crossbar交換網(wǎng)只能是1＋1的冗余，冗余能力無法做的更高。性能限制：受制于業(yè)界當(dāng)前Crossbar芯片的工藝以及引擎PCB板卡布線等制造工藝，將Crossbar交換網(wǎng)與CPU主控單元集中在一塊引擎板上的結(jié)構(gòu)，一般單塊引擎的交換容量不可能做的太高（一般約1TB左右）。通過上述分析，湖南省消防總隊(duì)互聯(lián)網(wǎng)核心層設(shè)計(jì)部署2臺(tái)核心交換機(jī)S10508,2臺(tái)設(shè)備之間部署IRF2虛擬冗余系統(tǒng)。3.2.3互聯(lián)網(wǎng)接入交換機(jī)設(shè)計(jì)湖南省消防總隊(duì)互聯(lián)網(wǎng)目前接入交換機(jī)是CISCO29系列低端百兆交換機(jī)，全部為24口接入交換機(jī)。其軟件特性及產(chǎn)品性能都不能滿足業(yè)務(wù)的應(yīng)用。按照設(shè)備選型標(biāo)準(zhǔn)，本方案設(shè)計(jì)在消防總隊(duì)互聯(lián)網(wǎng)接入層部署H3CS5120S-EI全千兆接入交換機(jī)。H3CS5120S-EI支持豐富的ARP防備功能，實(shí)現(xiàn)用戶合法性檢查功能和ARP報(bào)文有效性檢查功能，ARP限速，幸免大量ARP報(bào)文對(duì)CPU進(jìn)行沖擊等。同時(shí)H3CS5120S-EI支持單端口多認(rèn)證的統(tǒng)一部署方式，使得用戶能夠選擇任何一種適合的認(rèn)證機(jī)制來進(jìn)行認(rèn)證，且只需要通過一種方式的認(rèn)證即可實(shí)現(xiàn)接入?？蛻舳颂峁〨uestVlan功能，使得為被授權(quán)的訪問端只能接入訪問特定的資源，同時(shí)會(huì)采取相應(yīng)的策略。支持L2（Layer2）~L4（Layer4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類型、VLAN的流分類。提供靈活的對(duì)列調(diào)度算法，能夠同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置。本次消防總隊(duì)互聯(lián)網(wǎng)絡(luò)接入層設(shè)計(jì)采納H3Cs5120S-52P-EI48口全千兆接入交換機(jī)，通過雙光纖鏈路與核心交換機(jī)互聯(lián)。3.2.4網(wǎng)絡(luò)治理軟件設(shè)計(jì)同樣，建議在互聯(lián)網(wǎng)網(wǎng)絡(luò)中部署一套H3C智能網(wǎng)絡(luò)治理平臺(tái)。便于對(duì)整個(gè)互聯(lián)網(wǎng)進(jìn)行統(tǒng)一的監(jiān)管，實(shí)現(xiàn)智能的告警，靈活的配置方式。4.H3C售后服務(wù)講明網(wǎng)絡(luò)產(chǎn)品的運(yùn)行過程中難免會(huì)遇到各種問題，比如軟件更新，業(yè)務(wù)變化，配置需要更改。因此，我們?nèi)绾芜x擇一家售后服務(wù)良好的網(wǎng)絡(luò)產(chǎn)品廠商相當(dāng)重要。H3C公司全球技術(shù)服務(wù)部H3C公司擁有國內(nèi)網(wǎng)絡(luò)廠商最龐大的原廠服務(wù)平臺(tái),在全國建立了30個(gè)區(qū)域技術(shù)支持中心和區(qū)域備件系統(tǒng).300余名雙H3CSE級(jí)不或者以上級(jí)不的一線技術(shù)工程師通過先進(jìn)的通信技術(shù)與總部的技術(shù)服務(wù)平臺(tái)連接，完成客戶檔案、維護(hù)經(jīng)驗(yàn)案例、備件庫存、產(chǎn)品公布等信息的共享，形成覆蓋全國地市級(jí)都市的技術(shù)服務(wù)體系。130多名技術(shù)中心總部產(chǎn)品技術(shù)專家,30名行業(yè)技術(shù)服務(wù)解決方案專家,深入了解行業(yè)客戶需求,為客戶提供專業(yè)咨詢的顧問服務(wù).2500名研發(fā)后援專家,提供背靠背支持.H3C全球服務(wù)呼叫中心配備80個(gè)專業(yè)個(gè)專業(yè)座席,7*24小時(shí)響應(yīng)客戶需求,客戶呼叫等待時(shí)刻小于20秒,客戶服務(wù)中意度高達(dá)95%.H3C擁有雄厚的區(qū)域備件資源,包括3個(gè)備件分撥中心,82個(gè)區(qū)域備件中心,覆蓋所有的省會(huì)都市,直轄市,部分二級(jí)都市.H3C與服務(wù)合作伙伴共同細(xì)分各行業(yè)客戶的服務(wù)需求，加強(qiáng)服務(wù)區(qū)域化，推行統(tǒng)一的服務(wù)規(guī)范、統(tǒng)一的服務(wù)流程、統(tǒng)一的質(zhì)量監(jiān)控工作，向客戶明確合理的服務(wù)內(nèi)容和標(biāo)準(zhǔn)，主動(dòng)、有針對(duì)性地開展各項(xiàng)服務(wù)。通過服務(wù)鏈條的各個(gè)環(huán)節(jié)的團(tuán)結(jié)協(xié)作，共同構(gòu)筑良好的H3C服務(wù)品牌，與最終客戶共同進(jìn)展。H3C全球客戶服務(wù)呼叫中心H3C公司在北京、東京、香港設(shè)立了3個(gè)客戶服務(wù)呼叫中心（GCCC，GlobalCustomerCallCenter），80多個(gè)座席，多位資深產(chǎn)品專家和客戶關(guān)懷工程師7×24小時(shí)全球客戶服務(wù)熱線為客戶和服務(wù)合作伙伴提供便捷、熱情、專業(yè)的服務(wù)?？蛻裟軌蛲ㄟ^H3C客戶服務(wù)熱線提交關(guān)于H3C產(chǎn)品的技術(shù)支持、備件、培訓(xùn)、續(xù)保服務(wù)購買等方面的問題，服務(wù)人員將按照規(guī)定時(shí)刻要求向客戶提供解決方案。H3C技術(shù)支持中心H3C公司技術(shù)支持中心（TSC，TechnicalSupportCenter）擁有眾多的經(jīng)驗(yàn)豐富的服務(wù)專家，通過全球客戶服務(wù)熱線、FAX、功能豐富的網(wǎng)站、專用E-MAIL帳號(hào)和必要的現(xiàn)場服務(wù)提供稱為“E-Support”的服務(wù)。服務(wù)內(nèi)容要緊包括：集中客戶問題治理、故障及時(shí)響應(yīng)處理、豐富的產(chǎn)品資料和知識(shí)案例庫、工程項(xiàng)目治理和質(zhì)量治理、大型網(wǎng)絡(luò)的規(guī)劃和實(shí)施、客戶設(shè)備故障檔案治理和客戶定制個(gè)性化服務(wù)。通過建立完善的面向全球的服務(wù)網(wǎng)絡(luò)，持續(xù)、高效、快捷地向客戶提供專業(yè)化、標(biāo)準(zhǔn)化、多元化的服務(wù)。H3C技術(shù)支持中心擁有高素養(yǎng)的服務(wù)隊(duì)伍，所有人員具有本科以上學(xué)歷同時(shí)通過高級(jí)網(wǎng)絡(luò)專家認(rèn)證，80%具有5年以上大型網(wǎng)絡(luò)服務(wù)經(jīng)驗(yàn)。H3C備件中心H3C備件中心（SPC，SparePartsCenter）是支撐H3C公司服務(wù)能力和承諾的重要機(jī)構(gòu)，依托遍布全國要緊都市的30個(gè)區(qū)域備件庫和位于杭州、北京的2個(gè)分撥中心，建成了國際化、標(biāo)準(zhǔn)化、現(xiàn)代化的物流治理系統(tǒng)。H3C備件中心科學(xué)地進(jìn)行備件倉儲(chǔ)分析和治理，能夠向客戶提供高效的備件服務(wù)，最大限度地保障客戶網(wǎng)絡(luò)的平穩(wěn)運(yùn)行。H3C培訓(xùn)中心H3C培訓(xùn)中心（TC，TrainingCenter）是H3C公司為客戶提供全系列的網(wǎng)絡(luò)產(chǎn)品培訓(xùn)和網(wǎng)絡(luò)技術(shù)認(rèn)證的專業(yè)培訓(xùn)機(jī)構(gòu)，致力于向全球客戶提供高品質(zhì)、全方位的培訓(xùn)服務(wù)。H3C培訓(xùn)中心充分理解客戶不同層次的需求，不僅提供一系列標(biāo)準(zhǔn)的培訓(xùn)服務(wù)，而且能夠針對(duì)客戶的專門需求提供定制培訓(xùn)服務(wù)。H3C擁有實(shí)踐教學(xué)經(jīng)驗(yàn)豐富的師資力量,包括60余名H3C中高級(jí)資深培訓(xùn)講師,700多名培訓(xùn)合作講師,同時(shí)擁有眾多的培訓(xùn)合作伙伴,包括分布全球的200多名網(wǎng)絡(luò)學(xué)院,30多家授權(quán)培訓(xùn)中心,差不多完成40多個(gè)國家77000人次培訓(xùn),有43000人次獲得培訓(xùn)認(rèn)證.H3C公司服務(wù)合作伙伴服務(wù)合作伙伴（一般為通過H3C服務(wù)認(rèn)證的該項(xiàng)目供貨代理商，以下簡稱代理商）承擔(dān)對(duì)最終客戶工程安裝、設(shè)備維護(hù)等直接服務(wù)工作，H3C通過服務(wù)區(qū)域化對(duì)代理商提供有力的支持，例如服務(wù)規(guī)范標(biāo)準(zhǔn)、面對(duì)面的培訓(xùn)、更有針對(duì)性的技術(shù)交流、本地化備件支持和及時(shí)的現(xiàn)場技術(shù)支持。這些區(qū)域化服務(wù)都將極大增強(qiáng)代理商向最終客戶提供更加良好的服務(wù)的能力，支持代理商的服務(wù)進(jìn)展。在統(tǒng)一服務(wù)品牌下，進(jìn)展服務(wù)資源，與代理商一起打造統(tǒng)一服務(wù)品牌的H3C服務(wù)鏈，實(shí)現(xiàn)客戶、代理商和H3C共贏進(jìn)展。服務(wù)承諾工程驗(yàn)收合格，移交給甲方使用后，正式進(jìn)入服務(wù)程序。本項(xiàng)目的售后服務(wù)的內(nèi)容由兩部分組成，即由乙方提供的售后服務(wù)和技術(shù)支持、加上由外購產(chǎn)品廠商提供的售后服務(wù)和技術(shù)支持共同組成。服務(wù)包括基礎(chǔ)服務(wù)和擴(kuò)展服務(wù)兩部分：差不多服務(wù)：現(xiàn)場故障處理服務(wù)、電話支持服務(wù)、web留言板服務(wù)、網(wǎng)絡(luò)遠(yuǎn)程診斷服務(wù)、web在線服務(wù)、系統(tǒng)治理咨詢服務(wù)等。擴(kuò)展服務(wù)：預(yù)防性維護(hù)、系統(tǒng)運(yùn)行評(píng)估服務(wù)、信息咨詢服務(wù)、專人化值班服務(wù)、提供軟件的補(bǔ)丁服務(wù)包及安裝指導(dǎo)。我單位承諾：本系統(tǒng)提供3年全免費(fèi)無償服務(wù)，終身成本維護(hù)，軟件終生免費(fèi)升級(jí)。實(shí)行7*24小時(shí)響應(yīng)服務(wù)制度。在自驗(yàn)收移交之日起3年內(nèi)，我單位對(duì)系統(tǒng)所出現(xiàn)的問題進(jìn)行免費(fèi)維修和設(shè)備的更換；在1年后我單位實(shí)行成本維護(hù)，對(duì)更換的器件只收取成本費(fèi)用。即時(shí)響應(yīng)，擁有充足的備品備件，可隨時(shí)供應(yīng)，一時(shí)無法解決的提供備用設(shè)備應(yīng)急使用。在接到甲方的維護(hù)請(qǐng)求后，我單位承諾服務(wù)工程師在24小時(shí)到達(dá)現(xiàn)場進(jìn)行故障的推斷排除，在不能現(xiàn)場解決故障現(xiàn)象時(shí)，我單位實(shí)行先提供備件保證系統(tǒng)正常工作的情況下進(jìn)行返修。重大活動(dòng)免費(fèi)技術(shù)保障。免費(fèi)的技術(shù)咨詢和用戶培訓(xùn)（培訓(xùn)包括工廠培訓(xùn)和現(xiàn)場培訓(xùn)）。如系統(tǒng)變更將提供技術(shù)、商務(wù)、人力等各方面的配合和支持。服務(wù)措施及服務(wù)方法電話支持服務(wù)客戶的系統(tǒng)治理員或系統(tǒng)治理維護(hù)人員隨時(shí)可與我公司直接電話聯(lián)系，由我們的工程師和軟件工程師通過電話向用戶提供專業(yè)的技術(shù)咨詢，以最快的速度解決用戶系統(tǒng)中出現(xiàn)的問題，并提供全天候、無周末、1小時(shí)響應(yīng)服務(wù)。關(guān)于我單位提供的所有硬盤錄像系統(tǒng)均安裝了獨(dú)一無二的快速恢復(fù)系統(tǒng)，只要是軟件方面的故障引發(fā)系統(tǒng)不能正常工作，任何工作人員即使沒有計(jì)算機(jī)基礎(chǔ)的工作人員也能夠在5分鐘內(nèi)恢復(fù)系統(tǒng)，并使系統(tǒng)正常工作?，F(xiàn)場維護(hù)服務(wù)當(dāng)我們的工程師通過電話無法及時(shí)排除問題時(shí)，我們會(huì)在24小時(shí)內(nèi)派遣各維修服務(wù)站工程師并帶所需一切工具來到現(xiàn)場進(jìn)行維護(hù)工作，直到所有問題被解決為止，假如問題不能當(dāng)場解決，我公司先換后修，用新產(chǎn)品替換，待故障產(chǎn)品修復(fù)后再換回。設(shè)備維修服務(wù)我們對(duì)免費(fèi)維護(hù)期內(nèi)的系統(tǒng)設(shè)備提供現(xiàn)場維護(hù)和更換服務(wù)，對(duì)后續(xù)保用服務(wù)合同內(nèi)指定的所有設(shè)備提供保修和保養(yǎng)服務(wù)。關(guān)于未包含在后續(xù)保用服務(wù)內(nèi)的設(shè)備可提供優(yōu)惠收費(fèi)維護(hù)服務(wù)，只收取設(shè)備維護(hù)成本費(fèi)，不另行增加任何費(fèi)用。技術(shù)支持服務(wù)我們會(huì)指定一到兩名工程師負(fù)責(zé)指定用戶的維護(hù)工作，如此，用戶的維護(hù)請(qǐng)求能夠得到最快的響應(yīng)，能更快地提出建議并解決問題。定期服務(wù)工程安裝驗(yàn)收合格后，我公司指定工程師對(duì)我公司安裝的客戶系統(tǒng)進(jìn)行跟蹤服務(wù)，每月對(duì)客戶進(jìn)行電話尋訪，了解設(shè)備運(yùn)行情況，及時(shí)排除隱患。每一個(gè)維護(hù)周期由各服務(wù)站工作人員到客戶處對(duì)設(shè)備進(jìn)行現(xiàn)場的服務(wù)，解決運(yùn)行過程中出現(xiàn)的問題，并提出日常維護(hù)建議，同時(shí)做好設(shè)備運(yùn)行情況的備忘錄。保修登記系統(tǒng)驗(yàn)收合格后，我們會(huì)建立完整的用戶系統(tǒng)設(shè)備配置及免費(fèi)維護(hù)檔案，以便隨時(shí)查閱用戶系統(tǒng)的原始維護(hù)記錄，為系統(tǒng)的維護(hù)提供參考資料。5.網(wǎng)絡(luò)改造設(shè)備需求清單序號(hào)產(chǎn)品代碼描述數(shù)量講明一、公安網(wǎng)1.1核心交換機(jī)1.1.1LS-10508H3CS10508主機(jī)21.1.2LSUM1SUPA0H3CS10500系列主操縱引擎模塊41.1.3LSUM1FAB08B0S10508&S10508-V交換網(wǎng)板,B類81.1.4LSUM1AC2500交流電源模塊,2500W41.1.5LSUM1GP24TXSE0H3CS1050016端口千兆以太網(wǎng)光口(SFP,LC)+8端口千兆以太網(wǎng)Combo口+2端口萬兆以太網(wǎng)光接口模塊(XFP,LC)(SE)21.1.6SFP-XG-SX-MM850-ASFP+萬兆模塊(850nm,300m,LC)41.1.7SFP-GE-LX-SM1310-A光模塊-SFP-GE-單模模塊-(1310nm,10km,LC)201.2樓道接入交換機(jī)1.2.1LS-5120S-52P-EIH3CS5120S-52P-EI,L2以太網(wǎng)交換機(jī)主機(jī),48個(gè)10/100/1000BASE-T,4個(gè)SFP,支持AC110/220V111.2.2SFP-GE-LX-SM1310-A光模塊-SFP-GE-單模模塊-(1310nm,10km,LC)20二、互聯(lián)網(wǎng)2.1核心交換機(jī)2.1.1LS-10508H3CS10508主機(jī)22.1.2LSUM1SUPA0H3CS10500系列主操縱引擎模塊42.1.3LSUM1FAB08B0S10508&S10508-V交換網(wǎng)板,B類82.1.4LSUM1AC2500交流電源模塊,2500W42.1.5LSUM1GP24TXSE0H3CS1050016端口千兆以太網(wǎng)光口(SFP,LC)+8端口千兆以太網(wǎng)Combo口+2端口萬兆以太網(wǎng)光接口模塊(XFP,LC)(SE)22.1.6SFP-XG-SX-MM850-ASFP+萬兆模塊(850nm,300m,LC)42.1.7SFP-GE-LX-SM1310-A光模塊-SFP-GE-單模模塊-(1310nm,10km,LC)202.2樓道接入交換機(jī)2.2.1LS-5120S-52P-EIH3CS5120S-52P-EI,L2以太網(wǎng)交換機(jī)主機(jī),48個(gè)10/100/1000BASE-T,4個(gè)SFP,支持AC110/220V122.2.2SFP-GE-LX-SM1310-A光模塊-SFP-GE-單模模塊-(1310nm,10km,LC)20

第三章總隊(duì)樓道UPS不間斷電源設(shè)計(jì)方案3.1系統(tǒng)拓樸圖示組網(wǎng)講明：本次新建UPS不間斷供電電源系統(tǒng)是替換總隊(duì)原有的樓道UPS電源系統(tǒng)，本系統(tǒng)用于給樓道機(jī)柜中的交換機(jī)等設(shè)備供電?？傟?duì)原有的樓道UPS電源系統(tǒng)已運(yùn)行超過10年，其電池老化且供電功率及時(shí)長達(dá)不到總隊(duì)的要求。依照本次總隊(duì)新建的樓道網(wǎng)絡(luò)系統(tǒng)的供電功率及斷電供電時(shí)長，則新建的UPS電源系統(tǒng)采納山特C3K在線式UPS電源。山特C3KSUPS電源總功率為3000VA，最大負(fù)載供電功率為2100VA，本次新建樓道網(wǎng)絡(luò)系統(tǒng)總功率問1000VA左右，則本款山特C3KSUPS電源除滿足新建樓道網(wǎng)絡(luò)系統(tǒng)供電外，還可有1100VA左右作為以后添加設(shè)備擴(kuò)充使用。本次UPS蓄電池采納8節(jié)DAFER蓄電池12V-65AH，能在斷電后，持續(xù)供電2小時(shí)。山特C3KSUPS電源系統(tǒng)特點(diǎn)：

技術(shù)參數(shù)

·

應(yīng)用環(huán)境：辦公室、樓道

·

輸入輸出：單進(jìn)單出

·

功率：3KVA以下

型號(hào)：C1K(S),C2K(S),C3K(S)

采納DSP數(shù)字操縱技術(shù)

先進(jìn)的DSP數(shù)字操縱技術(shù)的應(yīng)用，使UPS的性能更加穩(wěn)定，品質(zhì)更加優(yōu)越。

負(fù)載功率因數(shù)為0.8

適合用電設(shè)備的進(jìn)展趨勢(shì)，帶載能力更強(qiáng)。

有源輸入功率因數(shù)校正（PFC）

采納數(shù)字化操縱的有源功率因數(shù)校正技術(shù)，使輸入功率因數(shù)高達(dá)0.98以上，以幸免對(duì)電網(wǎng)環(huán)境的污染，達(dá)到節(jié)能，降低了系統(tǒng)的投資成本的目的。

綠色環(huán)保型

本產(chǎn)品為綠色環(huán)保型產(chǎn)品,符合歐盟環(huán)保指令RoHS的各項(xiàng)要求和國家電子信息產(chǎn)品污染操縱治理方法,在產(chǎn)品正常使用情況下,可不能對(duì)人體及環(huán)境造成危害。

寬輸入電壓頻率范圍

極寬的輸入電壓和頻率范圍，即使在電力環(huán)境特不惡劣的偏遠(yuǎn)地區(qū)也能正常供電，減少了電池放電次數(shù)，提高了電池的使用壽命。

可搭配發(fā)電機(jī)使用

輸入電壓與頻率范圍廣，能有效隔離發(fā)電機(jī)產(chǎn)生的不良電力，為負(fù)載提供潔凈、安全、穩(wěn)定的電源。

零切換

市電不穩(wěn)定時(shí)，UPS供電模式的轉(zhuǎn)換時(shí)刻為零，有效保證了負(fù)載運(yùn)行的安全性和可靠性。

強(qiáng)大的擴(kuò)展性功能

智能插槽能提供豐富的可擴(kuò)展功能，可選擇安裝WinpowerCMC監(jiān)控卡、SNMP卡、RS485、AS400卡、EMD環(huán)境監(jiān)測(cè)器山特C3KS詳細(xì)參數(shù)配置：1、重要參數(shù)UPS類型：在線式額定功率：3KVA后備時(shí)刻：滿載電池類型：Panasonic密閉式鉛酸蓄電池輸入電壓范圍：115--300V輸入頻率范圍：軟件可調(diào)2、差不多參數(shù)UPS類型：在線式額定功率：3KVA后備時(shí)刻：由蓄電池決定電池類型：Panasonic密閉式鉛酸蓄電池充電時(shí)刻：10小時(shí)輸入電壓范圍：115--300V輸入頻率范圍：輸出電壓范圍：220（1±2%）V輸出頻率范圍：與輸入同步〔市電模式〕，當(dāng)市電頻率超出(46~54)Hz范圍時(shí)，輸出頻率為50×(1±0.2%）Hz輸出電壓波形：正弦波市電愛護(hù)：110-150%維持30秒鐘后輸出轉(zhuǎn)為旁路，150%以上維持300ms接口類型：RS-232+IntelligentSlot外觀尺寸：460×192×455mm產(chǎn)品重量：34.5kg隨機(jī)附件：外接電池連接線;x1用戶手冊(cè)（光盤）;x1簡易安裝操作指南1張長效型;x1環(huán)保信息卡;x1其它性能：采納DSP數(shù)字操縱技術(shù)有源輸入功率因數(shù)校正（PFC）寬輸入電壓頻率范圍極寬的輸入電壓和頻率范圍，即使在電力環(huán)境特不惡劣的偏遠(yuǎn)地區(qū)也能正常供電，減少了電池放電次數(shù)，提高了電池的使用壽命。50Hz/60Hz電源系統(tǒng)自適應(yīng)自動(dòng)識(shí)不并適應(yīng)50Hz/60Hz電源系統(tǒng)，滿足不同電源系統(tǒng)的需求?？纱钆浒l(fā)電機(jī)使用輸入電壓與頻率范圍廣，能有效隔離發(fā)電機(jī)產(chǎn)生的不良電力，為負(fù)載提供潔凈、安全、穩(wěn)定的電源。零切換市電不穩(wěn)定時(shí)，UPS供電模式的轉(zhuǎn)換時(shí)刻為零，有效保證了負(fù)載運(yùn)行的安全性和可靠性。強(qiáng)大的擴(kuò)展性功能智能插槽能提供豐富的可擴(kuò)展功能，可選擇安裝WinpowerCMC監(jiān)控卡、SNMP卡、RS485、AS400卡、EMD環(huán)境監(jiān)測(cè)器。3、產(chǎn)品性能城堡系列在線式UPS，除了具備傳統(tǒng)在線式功能外，更為要求極高可靠度的用戶著想，除了全面供應(yīng)長效機(jī)以外，容量6KVA以上的機(jī)種，更能夠使用雙機(jī)熱備份，使故障率大為降低，有效提高使用電源的安全性與可靠性，為用戶最重要的設(shè)備提供安全無憂的電力保障。正弦波輸出不管在市電模式或電池模式，均可輸出低失真度的正弦波電源，為用戶的負(fù)載設(shè)備供最佳的電源保障。零轉(zhuǎn)換時(shí)刻當(dāng)市電停電或復(fù)電時(shí)，UPS在市電模式與電池模式之間的切換是完全沒有轉(zhuǎn)換時(shí)刻的，有效保證了負(fù)載運(yùn)行的可靠性。輸入零火線偵測(cè)功能為了幸免UPS市電輸入零火線反接，C1~3K（S）機(jī)器具備零火線反接偵測(cè)功能。旁路輸出人性化為了幸免用戶讓UPS工作于BYPASSMODE不開機(jī)使用，造成市電中斷，UPS與設(shè)備均異常關(guān)機(jī)。C1~3K（S）輸入正常市電，默認(rèn)無旁路輸出。必須開機(jī)，才會(huì)有正常逆變輸出。但能夠通過網(wǎng)站上的WinPower2000軟件來更改配置為“上市電有旁路輸出”。TVSS功能即TRANSIENTVOLTAGESURGESUPPRESS突波電壓愛護(hù)功能。用于FAX、TELEPHONE、MODEM、網(wǎng)絡(luò)等轉(zhuǎn)換愛護(hù)功能。雙機(jī)熱備份當(dāng)用戶的最重要負(fù)載設(shè)備絕對(duì)禁止斷電時(shí)，容量6KVA以上的機(jī)種，能夠全面支持雙機(jī)熱備份功能，用戶能夠使用兩臺(tái)UPS進(jìn)行主、備份使用，當(dāng)其中一臺(tái)出現(xiàn)故障時(shí)，另一臺(tái)則負(fù)責(zé)供電。即使出現(xiàn)了UPS故障，用戶仍然能夠使用到純凈、安全與穩(wěn)定的電源，使斷電的危險(xiǎn)性降至最小。輸入功因修正城堡系列UPS具備輸入功因修正功能，在滿載情況下，輸入功因能夠達(dá)到0.95以上，使用戶的電網(wǎng)環(huán)境可不能受到污染。直流啟動(dòng)在市電停電狀態(tài)下，若需要使用UPS啟動(dòng)計(jì)算機(jī)或其它負(fù)載設(shè)備，城堡系列UPS能夠直接以電池進(jìn)行直流開機(jī)，使UPS的使用更加方便、可靠。旁路愛護(hù)旁路供電功能使UPS的應(yīng)急處理能力大大加強(qiáng)，同時(shí)在用戶的負(fù)載設(shè)備對(duì)電源具有專門要求時(shí)，如電壓不能過高，城堡系列UPS提供旁路供電電壓過高愛護(hù)，使用戶的負(fù)載設(shè)備免于高壓危險(xiǎn)。自動(dòng)啟動(dòng)功能當(dāng)市電異常，進(jìn)入電池模式供電直到截止，UPS將關(guān)機(jī)，當(dāng)市電恢復(fù)正常時(shí)，城堡系列UPS會(huì)自動(dòng)啟動(dòng)開機(jī)，正常供電，無需用戶一一開機(jī)。長效型供電設(shè)計(jì)城堡系列UPS全面提供長效機(jī)供用戶選擇。配置合適的電池組，能夠使用戶放電使用時(shí)刻可達(dá)8小時(shí)左右，以滿足不同電網(wǎng)環(huán)境的要求。長效機(jī)強(qiáng)大充電能力城堡系列UPS長效機(jī)除了放電時(shí)刻延長，電池回充能力也專門強(qiáng)，能夠提供約5～10A的初始充電電流。自我檢查功能城堡系列UPS能夠進(jìn)行模擬斷電的情況，進(jìn)入電池模式供電，此功能既可通過面板上的自檢按鍵隨時(shí)執(zhí)行，也能夠配合山特監(jiān)控軟件，按定期或不定期方式進(jìn)行。強(qiáng)力抗干擾針對(duì)電磁干擾與射頻干擾，城堡系列UPS依循國際標(biāo)準(zhǔn)EN50091－2和IEC61000-4系列標(biāo)準(zhǔn)設(shè)計(jì)，有效提高了UPS使用的安全性與可靠性?？纱钆浒l(fā)電機(jī)使用寬廣的輸入電壓與頻率范圍，使城堡系列能夠與要緊品牌發(fā)電機(jī)搭配使用，使用時(shí)刻更加延長，同時(shí)有效去除了發(fā)電機(jī)所產(chǎn)生的不良的電力，為負(fù)載提供純凈、安全、穩(wěn)定的電源。可接感性負(fù)載城堡系列UPS可接感性負(fù)載（pf=0.8）。客戶如有其他專門需求，可直接接洽公司。網(wǎng)站免費(fèi)下載WinPower2000監(jiān)控軟件為了使用戶對(duì)UPS的治理更加便捷、有效，在網(wǎng)站上可免費(fèi)下載WinPower2000網(wǎng)絡(luò)版監(jiān)控軟件，實(shí)現(xiàn)智能化治理。配備IntelligentSlot智能插槽城堡系列UPS配備一個(gè)IntelligentSlot智能插槽，用戶能夠選購AS400卡，以提供IBMAS400標(biāo)準(zhǔn)通訊信號(hào)，用戶利用AS400界面來作RemoteDisplay，包含聲音報(bào)警及燈光顯示。或選購WinPowerCMC卡（集中監(jiān)控卡），配合監(jiān)控軟件實(shí)現(xiàn)一臺(tái)電腦同時(shí)監(jiān)視本地多臺(tái)在線式UPS運(yùn)行狀態(tài)的功能。還可選購WebPower智能監(jiān)控卡，通過Internet國際互聯(lián)網(wǎng)進(jìn)行全球化治理，或者通過SNMP網(wǎng)管，實(shí)現(xiàn)集中監(jiān)控及遠(yuǎn)程監(jiān)控等功能。3.2配置清單序號(hào)廠家項(xiàng)目型號(hào)描述數(shù)量1山特C3KS城堡（Castle）系列在線式UPS，包括容量1KVA至20KVA的一系列的UPS產(chǎn)品，與在線互動(dòng)式或后備式UPS相比，在線式UPS能夠?yàn)樨?fù)載提供更佳的電源環(huán)境，不管從穩(wěn)壓輸出范圍、頻率范圍、輸入雜訊的濾除，乃至市電模式與電池模式零轉(zhuǎn)換時(shí)刻等方面考慮，在線式均是最佳的UPS結(jié)構(gòu)4臺(tái)2DAFERDAFER蓄電池12V-65AH蓄電池是UPS用來作為儲(chǔ)存電能的裝置，它由若干個(gè)電池串聯(lián)而成，其容量大小決定了其維持放電（供電）的時(shí)刻。其要緊功能是：1當(dāng)市電正常時(shí)，將電能轉(zhuǎn)換成化學(xué)能儲(chǔ)存在電池內(nèi)部。2當(dāng)市電故障時(shí)，將化學(xué)能轉(zhuǎn)換成電能提供給逆變器或負(fù)載32節(jié)3A8電池柜A8電池柜用于裝備DAFER蓄電池接線簡單可靠，運(yùn)行靈活，維護(hù)、安裝方便4套第四章總隊(duì)樓道機(jī)柜、電源及光纖配線架設(shè)計(jì)方案4.1樓道機(jī)柜經(jīng)到消防總隊(duì)現(xiàn)場勘察，樓道配線間的高度大概為2m左右，則新增樓道機(jī)柜可為圖騰1.8m標(biāo)準(zhǔn)網(wǎng)絡(luò)機(jī)柜，如下圖：國璽圖騰機(jī)柜差不多參數(shù)：網(wǎng)絡(luò)機(jī)柜類不網(wǎng)絡(luò)機(jī)柜容量36U尺寸0.6(寬)×0.9(深)×1.8米(高)M門/門鎖六角高密度網(wǎng)孔.鋼化玻璃前門.帶鎖.高密度網(wǎng)門

全鋼后門。標(biāo)準(zhǔn)19英寸顏色黑色或白色材料/工藝主體選用spcc優(yōu)質(zhì)冷軋鋼板.

表面處理:脫脂,酸洗,防銹磷化,靜電噴涂功能描述廣泛應(yīng)用于綜合布線機(jī)房的集中分線,銀行證劵系統(tǒng)的集中分線,計(jì)算機(jī)網(wǎng)絡(luò)綜合布線系統(tǒng)工程等項(xiàng)目工程

19標(biāo)準(zhǔn)設(shè)計(jì),外觀高貴典雅,工藝精湛,結(jié)構(gòu)牢固

專業(yè)的接地設(shè)計(jì),更有效地愛護(hù)設(shè)備的安全

可方便拆裝的左右側(cè)門4.2機(jī)柜電源本次要在新增機(jī)柜上新增加PDU電源，如下圖：突破PDU-07N01ES-0507重要參數(shù)最大輸入電流：16A輸出插座規(guī)格：10A萬用孔輸出插座數(shù)量：8位輸出電流：10A電源線：3米產(chǎn)品特性1：16A國標(biāo)插頭4.3光纖配線架總隊(duì)辦公大樓2002年建設(shè)時(shí)，使用的是多模光纖網(wǎng)絡(luò)，本次網(wǎng)絡(luò)升級(jí)改造首先要拆除原有的多模光纖網(wǎng)絡(luò)，然后新建單模光纖網(wǎng)絡(luò)，并重新制作光纖配線架。依照總隊(duì)的要求，重新制作光纖配線架，如下圖：12口-24口光纖配線架、ODF、光纖配線箱

光纖配線架（ODF）用于光纖通信系統(tǒng)中局端主干光纜的成端和分配，可方便地實(shí)現(xiàn)光纖線路的連接、分配和調(diào)度。隨著網(wǎng)絡(luò)集成程度越來越高，出現(xiàn)了集ODF、DDF、電源分配單元于一體的光數(shù)混合配線架，適用于光纖到小區(qū)、光纖到大樓、遠(yuǎn)端模塊局及無線基站的中小型配線系統(tǒng)。光纖配線架、ODF、光纖配線箱產(chǎn)品特征及差不多參數(shù)：1、標(biāo)準(zhǔn)1U19寸機(jī)架式，適合各種標(biāo)準(zhǔn)機(jī)柜2、光纖進(jìn)纜口：4個(gè)3、適配器接出口：12、24、48口等靈活可選4、條形適配器面板，可安裝FC、SC、ST面板5、光纖配線架、ODF、光纖配線箱規(guī)格：

工作溫度：-40℃—+80℃

相對(duì)濕度：≤85%（+30℃時(shí)）

承受氣壓：70

kPa—106

kPa

絕緣電阻：：≥2×10MΩ/500V(DC)

強(qiáng)度≤15千伏（直流）/分，無火花現(xiàn)象

光纖彎曲半徑：≥40mm

光纖連接器插入損耗：≤0.3dB

光纖連接器回波損耗PC型：≥45dB；

UPC型：≥50dB；APC型：≥60dB

光纖連接器插拔耐久性壽命大于1000次

第五章總隊(duì)視頻會(huì)議系統(tǒng)MCU更換及升級(jí)方案講明5.1更換總隊(duì)視頻會(huì)議系統(tǒng)MCU8650服務(wù)器總隊(duì)現(xiàn)有視頻會(huì)議系統(tǒng)華為MCU8650服務(wù)器已使用幾年了，其機(jī)器性能、軟件版本及會(huì)議操縱軟件已過時(shí)，達(dá)不到總隊(duì)開視頻會(huì)議系統(tǒng)對(duì)視頻流暢性、操作簡易性的要求，總隊(duì)為了能更快捷、更方便使用視頻會(huì)議系統(tǒng)，決定新增一臺(tái)視頻會(huì)議系統(tǒng)華為MCU8650服務(wù)器，使用新的系統(tǒng)版本及新的會(huì)議操縱軟件，并新增加一臺(tái)錄播服務(wù)器，實(shí)現(xiàn)對(duì)電視電話會(huì)議是視頻培訓(xùn)的錄像功能。對(duì)總隊(duì)原有的華為MCU8650服務(wù)器進(jìn)行升級(jí)，升級(jí)系統(tǒng)版本，升級(jí)會(huì)議操縱軟件，升級(jí)后原機(jī)作為備機(jī)使用。新增華為MCU具體配置清單如下：序號(hào)項(xiàng)目編碼項(xiàng)目型號(hào)描述數(shù)量ViewPoint8650(站點(diǎn))(P01)1S0011643ViewPoint8650多點(diǎn)操縱單元1.1硬件機(jī)箱與電源02112438VC0B1MCUB交直流一體化機(jī)箱102130736H5-MA5200G-4-Power-AC-UP一次電源--10degC-55degC-90V-264V--48V/17A2底板與扣板03020ELRVC61GCCA通用中心操縱板103020DKNVC61HDPC高密度處理板C103020CCYVC61HDPD高密度處理板D11.2軟件與License88031AUMVC6SEXCC4M02交換容量(4M)3288031AUTVC6SMP16SP01多畫面處理模塊-16畫面188031AUXVC6SVIDADA02視頻協(xié)議/速率適配-4路CIF11.3資料31010BEQVC2IMCUUSE01ViewPoint8650V100R008用戶指南1新增銳取CR101錄播服務(wù)器具體配置清單如下：序號(hào)廠家項(xiàng)目型號(hào)描述數(shù)量1銳取CR101IP專用錄播服務(wù)器-銳取

CR101-220VAC,錄播服務(wù)器：銳取

CR101，1T存儲(chǔ)空間，最大支持同時(shí)錄制5路視頻12銳取錄播服務(wù)器錄播模塊license每增加一路需要增加一個(gè)License55.2原有華為MCU會(huì)議升級(jí)軟件將總隊(duì)原有的視頻會(huì)議華為MCU8650服務(wù)器的版本升級(jí)、會(huì)議操縱軟件升級(jí)，具體升級(jí)內(nèi)容如下表：序號(hào)廠家項(xiàng)目型號(hào)描述數(shù)量1華為華為MCU8650服務(wù)器系統(tǒng)最新版本將獵取華為MCU8650服務(wù)器系統(tǒng)最新版本，然后導(dǎo)入到設(shè)備中升級(jí)成最新版本12華為SMC2.0業(yè)務(wù)治理平臺(tái)視訊業(yè)務(wù)治理系統(tǒng)，內(nèi)置GK，支持治理200臺(tái)設(shè)備1第六章施工安排及打算進(jìn)度6.1施工打算及安排描述第一時(shí)期該時(shí)期為項(xiàng)目啟動(dòng)時(shí)期的前期工作：熟悉施工環(huán)境，布設(shè)樓層之間的單模光纜。本次新建的網(wǎng)絡(luò)系統(tǒng)為單模光纖網(wǎng)絡(luò)，替代總隊(duì)原有的多模光纖網(wǎng)絡(luò)，16樓為總隊(duì)通信指揮中心樓層，也為本新建網(wǎng)絡(luò)系統(tǒng)的核心層，5樓、8樓、11樓、13樓均是從16樓接通的，這些樓層至16樓的單模光纖是那個(gè)時(shí)期開始布設(shè)的，并每一條光纖兩端制作光纖配線架，確保光纖鏈路暢通，為后面的工作打好基礎(chǔ)?？赡?0天左右。第二時(shí)期該時(shí)期為項(xiàng)目重要施工時(shí)期：將完成要緊辦公樓層16樓、13樓網(wǎng)絡(luò)設(shè)備安裝調(diào)試工作，包括13樓樓道的UPS電源系統(tǒng)更換安裝工作，在第一時(shí)期的基礎(chǔ)上，確保網(wǎng)絡(luò)正常，每個(gè)房間都能正常接入公安網(wǎng)及互聯(lián)網(wǎng)，盡可能的不阻礙總隊(duì)機(jī)關(guān)辦公，可能5天左右。第三時(shí)期該時(shí)期為項(xiàng)目施工時(shí)期：將完成其余樓層5樓、8樓、11樓網(wǎng)絡(luò)設(shè)備安裝調(diào)試工作，包括UPS電源系統(tǒng)的更換安裝工作，滿足這些樓層對(duì)網(wǎng)絡(luò)系統(tǒng)需求，可能8天左右。第四時(shí)期該時(shí)期為項(xiàng)目其他工作施工時(shí)期：將完成總隊(duì)本項(xiàng)目中涉及的視頻會(huì)議系統(tǒng)MCU的更換及對(duì)原有MCU的升級(jí)工作，可能3天左右。第五時(shí)期該時(shí)期為項(xiàng)目試運(yùn)行及后續(xù)項(xiàng)目驗(yàn)收時(shí)期：本工程項(xiàng)目總體試運(yùn)行和后期項(xiàng)目驗(yàn)收工作，如工程項(xiàng)目在試運(yùn)行的過程中出現(xiàn)了問題，統(tǒng)計(jì)問題，分析問題，然后解決問題，防止以后再出現(xiàn)類似的情況?？赡?5天左右。6.2施工打算及進(jìn)度表項(xiàng)目進(jìn)度打算表一、項(xiàng)目差不多情況項(xiàng)目名稱：湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造項(xiàng)目建設(shè)單位：湖南省消防總隊(duì)承建單位：湖南天大天財(cái)科技進(jìn)展有限公司項(xiàng)目負(fù)責(zé)人：薛剛?cè)掌冢?014年1月二、項(xiàng)目進(jìn)度表序號(hào)時(shí)期任務(wù)名稱打算日程責(zé)任人完成情況備注2014年1月2014年2月2014年3月1第一時(shí)期項(xiàng)目啟動(dòng)時(shí)期前期工作：熟悉施工環(huán)境、布施5樓、8樓、11樓、13樓至16樓單模光纖薛剛將各接入樓層至核心層的光纖鏈路打通，并制作光纖配線架，可能10天左右2第二時(shí)期將要緊的辦公樓層如13樓、16樓完成設(shè)備安裝上架、調(diào)試等工作薛剛完成要緊辦公樓層13樓、16樓網(wǎng)絡(luò)設(shè)備安裝調(diào)試工作，確保網(wǎng)絡(luò)正常，不阻礙總隊(duì)機(jī)關(guān)辦公，可能5天左右3第三時(shí)期完成其余樓層，如5樓、8樓、11樓設(shè)備安裝上架、調(diào)試工作薛剛完成其余樓層5樓、8樓、11樓網(wǎng)絡(luò)設(shè)備安裝調(diào)試工作，滿足這些樓層對(duì)網(wǎng)絡(luò)系統(tǒng)需求，可能8天左右4第四時(shí)期完成其余設(shè)備的安裝、調(diào)試工作，如MCU等薛剛完成總隊(duì)本項(xiàng)目中涉及的視頻會(huì)議系統(tǒng)MCU的更換及對(duì)原有MCU的升級(jí)工作，可能3天左右5第五時(shí)期工程項(xiàng)目整體試運(yùn)行及項(xiàng)目驗(yàn)收薛剛本工程項(xiàng)目總體試運(yùn)行和后期項(xiàng)目驗(yàn)收工作，可能15天左右第七章工程項(xiàng)目總設(shè)備清單7.1網(wǎng)絡(luò)改造交換機(jī)設(shè)備清單序號(hào)產(chǎn)品代碼描述數(shù)量單價(jià)總價(jià)一、公安網(wǎng)1.1核心交換機(jī)1.1.1LS-10508H3CS10508以太網(wǎng)交換機(jī)主機(jī)234,200.0068,400.001.1.2LSUM1SUPA0H3CS10500系列主操縱引擎模塊420,900.0083,600.001.1.3LSUM1FAB08B0S10508&S10508-V交換網(wǎng)板,B類815,200.00121,600.001.1.4LSUM1AC2500交流電源模塊,2500W49,500.0038,000.001.1.5LSUM1GP24TXSE0H3CS1050016端口千兆以太網(wǎng)光口(SFP,LC)+8端口千兆以太網(wǎng)Combo口+2端口萬兆以太網(wǎng)光接口模塊(XFP,LC)(SE)253,200.00106,400.001.1.6SFP-XG-SX-MM850-ASFP+萬兆模塊(850nm,300m,LC)43,762.0015,048.001.1.7SFP-GE-LX-SM1310-A光模塊-SFP-GE-單模模塊-(1310nm,10km,LC)201,881.0037,620.00小計(jì)：核心交換機(jī)470,668.001.2樓道接入交換機(jī)1.2.1LS-5120S-52P-EIH3CS5120S-52P-EI,L2以太網(wǎng)交換機(jī)主機(jī),48個(gè)10/100/1000BASE-T,4個(gè)SFP,支持AC110/220V116,650.0073,150.