公司辦公通信系統(tǒng)技術(shù)建議書

公司辦公通信系統(tǒng)技術(shù)建議書

目錄

需求分析..2

1概述2

2現(xiàn)狀分析-2-

二、通信系統(tǒng)建議方案-3-

1建設(shè)目標及范圍-3-

2設(shè)計原則-3-

3總體方案規(guī)劃-4-

4詳細方案描述-5-

5網(wǎng)絡(luò)安全性設(shè)計-166-

6方案優(yōu)勢及特點-188-

1.項目實施-196-

2.項目管理-197-

3.現(xiàn)場環(huán)境及工程布線-217-

四、技術(shù)服務(wù)-228-

1售后服務(wù)方式-228-

2故障等級與響應(yīng)速度-228-

3售后維護及技術(shù)支持流程-229-

4服務(wù)流程圖-231-

5系統(tǒng)升級服務(wù)-234-

6用戶培訓(xùn)I-235-

1NBC北京奧運賽事轉(zhuǎn)播--UC-237-

2馬來西亞金詩公司旗下GTower大度--UC-238-

3好孩子-電子商務(wù)呼叫中心-239-

3.1建設(shè)背景-239-

3.2系統(tǒng)組成-240-

3.3業(yè)務(wù)功能-240-

4夭夭希杰家庭購物呼叫中心項目-242-

5其他呼叫中心業(yè)績（部分）-244-

一、需求分析

1概述

隨著信息技術(shù)的不斷發(fā)展，北京XXX希望結(jié)合最新的語音通訊技術(shù)，通過整合通信

與信息技術(shù)以使員工溝通更有效、更加智能化，并幫助企業(yè)奪取戰(zhàn)略上的競爭優(yōu)勢，最終實

現(xiàn)在未來能通過不斷優(yōu)化的業(yè)務(wù)流程、提高生產(chǎn)效率，變得企業(yè)價值的最大化。

通過AVAYA提供的語音通信和呼叫中心融合的解決方案，企業(yè)最終能整合相應(yīng)的業(yè)務(wù)

流程、并將通信應(yīng)用貫穿到業(yè)務(wù)流程中，使企業(yè)業(yè)務(wù)流程最優(yōu)化,從而全面提升企業(yè)生產(chǎn)力，

并帶動企業(yè)業(yè)務(wù)高速增長。在未來北京XXX日益增加的業(yè)務(wù)需求中，本解決方案能對現(xiàn)有

應(yīng)用系統(tǒng)及企業(yè)IT基礎(chǔ)架構(gòu)進行擴展，同時在最大的投資回報與投資保護前提下，實現(xiàn)復(fù)

雜的業(yè)務(wù)集成與融合。

2現(xiàn)狀分析

北京XXX是行業(yè)著名的老字號。目前，XXX擁有境內(nèi)、外兩家上市公司，連鎖門店、

各地分店以及遍布各大商場的店中店六百余家，海外合資公司、門店20家，遍布14個國家

和地區(qū)，產(chǎn)品行銷40多個國家和地區(qū)。在北京大興、亦莊、劉家窯、通州、昌平，XXX

建立了五個生產(chǎn)基地，擁有41條生產(chǎn)線，能夠生產(chǎn)26個劑型、100()余種產(chǎn)品。全部生

產(chǎn)線通過國家GMP認證，10條生產(chǎn)線通過澳大利亞TGA認證。2004年投資1.5億港元

設(shè)立的境外生產(chǎn)基地一XXX國藥有限公司于2005年底通過了GMP認證，為實現(xiàn)生產(chǎn)、研

發(fā)和營銷的國際化打下了良好基礎(chǔ)。

XXX目前在北京亦莊總部新建工業(yè)園區(qū)，需新建一整套通信網(wǎng)絡(luò)，并在數(shù)據(jù)網(wǎng)絡(luò)的基

礎(chǔ)上構(gòu)建UC和呼叫中心的語音通信網(wǎng)絡(luò)，并將逐步把布置在中環(huán)世貿(mào)的通信系統(tǒng)移植到亦

莊總部的語音通信系統(tǒng)上。

并且隨著企業(yè)的發(fā)展,現(xiàn)有語音通信系統(tǒng)已完全不能滿足隨著業(yè)務(wù)的擴展和企業(yè)的擴展

對企業(yè)通信平臺的要求，并且因為通信平臺的滯后性，已嚴重阻礙了企業(yè)在行業(yè)內(nèi)的生產(chǎn)效

率和在行業(yè)內(nèi)的競爭力。構(gòu)建一套基丁最新通信技術(shù)的統(tǒng)一通信系統(tǒng)將能為企業(yè)的發(fā)展鋪開

一條信息化的道路。

二、通信系統(tǒng)建議方案

1建設(shè)目標及范圍

本次系統(tǒng)目標是在XXX在亦莊新建的大樓內(nèi)配置整套通信網(wǎng)絡(luò)，來實現(xiàn)行政辦公的

UC系統(tǒng)、數(shù)據(jù)網(wǎng)絡(luò)、無線無線和呼叫中心的融合，UC系統(tǒng)和呼叫中心系統(tǒng)在物理上都基

于基于數(shù)據(jù)網(wǎng)絡(luò)在同一個語音平臺來部署，在邏輯上可以進行隔離，從而保證用戶的行政辦

公網(wǎng)絡(luò)和語音通信網(wǎng)絡(luò)能統(tǒng)?管理，又互不影響。

2設(shè)計原則

優(yōu)化人員及業(yè)務(wù)流程效率

提高人員效率一網(wǎng)絡(luò)不會創(chuàng)造價值，只有人才能創(chuàng)造價值?？梢哉f當今世界的“商

業(yè)關(guān)系”是企業(yè)的核心資產(chǎn)。我們?yōu)楸本XX設(shè)計的統(tǒng)一通訊和呼叫中心融合的解決方

案可以幫助您的員工更加高效合作，他們通過使用創(chuàng)新、安全、可靠的通信使他們能夠開拓

更豐富、更有價值的客戶、供應(yīng)商及合作伙伴關(guān)系。

按需通信分布式的企業(yè)通信，如流動銷售隊伍、遠程辦公、代理商、分公司和公

司辦公室等所有通信對象可以無縫集成到同一通信環(huán)境，將可以獲得前所未有的通信效率和

較低的成本。我們?yōu)楸本XX設(shè)計的統(tǒng)一通訊的解決方案可以幫助您的員工無論身處何地，

都可以使合適技能的人員協(xié)同高效協(xié)作。

業(yè)務(wù)處理更加智能化一人員與業(yè)務(wù)流程互動，創(chuàng)造更大價值?；贏vaya

Software-base的融合通信技術(shù)及Avaya全球服務(wù)中心所具有的融合通信能力，并結(jié)合與多廠

商集成的強大組織能力，使我們?yōu)楸本XX設(shè)計的統(tǒng)?通訊和呼叫中心融合的解決方案將

引領(lǐng)整合通信應(yīng)用和業(yè)務(wù)應(yīng)用與業(yè)務(wù)流程之路，并促使這種全新的統(tǒng)一通訊功能成為現(xiàn)實。

充分利用現(xiàn)有資源，拓展企業(yè)價值

Avaya的解決方案可以充分利用北京XXX企業(yè)現(xiàn)有的資源設(shè)備，進行有效利用并創(chuàng)

造新得價值。從傳統(tǒng)通信遷移到IP電話，北京XXX現(xiàn)有的設(shè)備能實現(xiàn)部分的保留。同時我

們將通過擴展現(xiàn)有資源的能力、充分發(fā)揮現(xiàn)有資源的性能、保護投資來使北京XXX企業(yè)的

價值最大化。最終按照北京XXX企業(yè)的需求實現(xiàn)多廠商設(shè)備的協(xié)同工作、無縫遷移、集成。

實現(xiàn)這?切都有賴于Avaya所掌握得先進通信技術(shù)，及在通信應(yīng)用中設(shè)計、建設(shè)、

管理和維護能力及豐富的系統(tǒng)遷移、多廠商系統(tǒng)的融合通信集成經(jīng)驗。

與此同時，我們?yōu)楸本XX提供的解決方案,給北京XXX提供了靈活多樣的選擇。

其中包括選擇新的開放架構(gòu)技術(shù)平臺、安全可靠的工業(yè)標準解決方案、提供具有開放架構(gòu)并

最終能夠方便快速與企業(yè)應(yīng)用集成的軟件進行集成。

在軟件應(yīng)用上的價值

我們通過軟件模塊的方式實現(xiàn)電話、呼叫中心、消息系統(tǒng)和統(tǒng)一通信上的功能，提

供一個具有高互操作性和高成本效益的方案。我們還提供了功能豐富的應(yīng)用軟件與企業(yè)通信

產(chǎn)品。

我們具有最全面的多廠商通信服務(wù)能力。服務(wù)是使您企業(yè)當前資源價值最大化的關(guān)

鍵因素。我們可以為用戶提供全面的多廠商協(xié)作統(tǒng)一通信服務(wù)，使您的企業(yè)價值最大化，并

能夠使您將更多的資源集中到企業(yè)得核心業(yè)務(wù)上。

創(chuàng)造新的業(yè)務(wù)模式

為企業(yè)潛在的通信需求進行前瞻性設(shè)計，是企業(yè)創(chuàng)造新價值和獲取重要競爭優(yōu)勢的

有效途徑。Avaya一直在開放和實施創(chuàng)新的解決方案，激發(fā)新的能力，使北京XXX能夠獲

取更先進的業(yè)務(wù)流程模式和市場。

未來能幫助北京XXX提供差異化的服務(wù)，通過通信驅(qū)動流程(communication-enabled

processes)或具他解決方案，使企業(yè)業(yè)務(wù)流程能夠更智能?；贏vaya獨々的智能逋訊應(yīng)用

解決方案，可以有效提高北京XXX企業(yè)價值、創(chuàng)造企業(yè)競爭優(yōu)勢。我們?yōu)楸本XX提供

的遠程解決方案能夠使北京XXX遠程分支獲得與總部相同的通信服務(wù)功能。這樣將能進一

步方便企業(yè)拓展新的市場、專家服務(wù)，從而為企業(yè)開展新的'業(yè)務(wù)、服務(wù)提供有力的支持。

3總體方案規(guī)劃

用戶辦公大樓共有十三層，其中機房部署在第七層，呼叫中心坐席分布在第五層和第六

層，坐席終端采用模擬或者IP分機。其他各層部署行政辦公分機，分機采用IP分機。

系統(tǒng)所有服務(wù)器和網(wǎng)關(guān)等部署在七樓的機房內(nèi)，在每層的弱點機房放置一臺標準機柜放

置網(wǎng)絡(luò)交換機，，交換機采用POE供電模式，用于接入所在樓層的IP話機和桌面電腦。

如果用戶呼叫中心坐席采用模擬或者數(shù)字的終端，還必須在第五層和第六層的弱點機房

配置相對應(yīng)的配線架,建議采用壁樣式配線架。

用戶可通過在遠端分支機構(gòu)配置IP話機的方式來是實現(xiàn)總部和分支機構(gòu)的通信。無需其

他硬件設(shè)備。

如要保證整個語音通信網(wǎng)絡(luò)的通訊順暢，需要用戶數(shù)據(jù)網(wǎng)絡(luò)預(yù)留足夠的帶寬，按照?路

通話占用40K帶寬來計算，若要100門辦公電話同時通話，需要預(yù)留4M帶寬共行政辦公

米使用。

方案特點

?方案中的主要設(shè)備都采用獨立部署的方式，包括PBX（媒體服務(wù)器和媒體網(wǎng)關(guān)）,IVR等。

一臺設(shè)備出現(xiàn)故障不會影響其他設(shè)備的正常運行。其中媒體服務(wù)器采用基于光纖的備份

方式，主服務(wù)器和備份服務(wù)器間實時傳輸系統(tǒng)信息，當切換時不影響用戶已存在和正在

建立鏈接的通話。

?系統(tǒng)配制閃存卡及閃存讀取器，用來備份數(shù)據(jù)。通過快閃卡讀取器連接S8730媒體服務(wù)

器的一個USB口來備份數(shù)據(jù)。

?所有的備份都是熱備份，切換時無需人工干預(yù)，并且可以保留已接續(xù)和正在接續(xù)的呼叫,

實現(xiàn)無縫切換。

?交換機的配置信息系統(tǒng)會定期自動備份，可以使用備份文件重建系統(tǒng)。

?如果IVR系統(tǒng)出現(xiàn)故障，在我們設(shè)計的方案中還可以通過PBX中的Anouncement功能

轉(zhuǎn)到人工座席上，以保證系統(tǒng)的使用。

?如果CTI系統(tǒng)出現(xiàn)故障，在我們設(shè)計的方案中還可以通過PBX內(nèi)置的ACD功能來接替

CTI的路由功能，以保證系統(tǒng)的使用。

4詳細方案描述

4.1數(shù)據(jù)網(wǎng)絡(luò)-CISCO

4.1.1總體規(guī)劃

本工程采用IP數(shù)據(jù)網(wǎng)絡(luò)，并按三層結(jié)構(gòu)組網(wǎng)。分公司及分支機構(gòu)通過Internet線路

VPN至本地局域網(wǎng)，實現(xiàn)語音通信。

本工程在大廈七層新設(shè)2套CISC04506核心交換機和2套CISC03560G-24TS-E匯聚層交

換機；在1至6層及8至13層根據(jù)信息點數(shù)量新設(shè)樓層接入交換機，此接入交換機可使用

PoE交換機接入IP電話和無線APo核心交換機通過1臺CISCOASA5520與CISCO3825連接

最終接入Interneto

同時使用CISCO的無線解決方案，在核心區(qū)域新架設(shè)1臺無線控制器，對在各個樓層的

無限接入點進行注冊管理，各個樓層根據(jù)無線信號的覆蓋區(qū)域及接入終端的密度布放無線接

入點。

核心層的2臺CISC04506交換機和匯聚層的2臺CISC03560G-24TS-E采用全網(wǎng)狀連接；

各樓層CISC02960交換機與2個匯聚層交換機采用點對點星形連接，構(gòu)成雙歸網(wǎng)絡(luò)，具體分

為3層結(jié)構(gòu)：

核心層：七層新設(shè)2臺CISC04506交換機，通過雙絞線與2臺CISCO3560G-24TS-E組成

網(wǎng)狀網(wǎng)絡(luò)，進行數(shù)據(jù)交換，4個結(jié)點通過千兆端口使用雙絞線兩兩互聯(lián)形成網(wǎng)狀網(wǎng)絡(luò)，提供

鏈路冗余連接。2臺CISC04506交換機通過千兆接口分別與CISCOASA5520防火墻內(nèi)部接口

連接，外部接口連接至CISC03825路由器，接入Interrel。防火墻通過對通過安全設(shè)備的

數(shù)據(jù)包進行狀態(tài)監(jiān)控，并對未經(jīng)允許的流量進行過濾。

匯聚層：在七層的弱電間新設(shè)2臺CISC03560G-24TS-E交換機，通過千兆端口使用雙絞

線與核心層2臺CISCO4506交換機兩兩互聯(lián)。同時每臺CISC03560G-24TS-E交換機與各樓層

接入交換機通過千兆端口使用雙絞線互聯(lián)，形成雙歸網(wǎng)絡(luò)，為網(wǎng)絡(luò)提供鏈路冗余。

接入層：各樓層新設(shè)CISC02960接入交換機，職員的桌面PC通過接入交換機接入網(wǎng)絡(luò)。

同時VoIP電話和無線AP也連接至接入交換機。

整個網(wǎng)絡(luò)系統(tǒng)圖如下圖所示:

7層主機房

ASA5520

OOOOCO

WLANCuiiliullei

7層弱電司

7層辦公區(qū)

…29的…

,弱電問13層辦公區(qū)

12層弱電利12層辦公區(qū)

2嫄）

11-8層11-8層

6-3層6-3層

弱電間辦公區(qū)

2然弱電1國2層辦公區(qū)

2960.

1層弱電t稗1層辦公區(qū)

2960Access

Point

本系統(tǒng)主設(shè)備的名稱、型號、及業(yè)務(wù)處理能力如下:

地點名稱型號系統(tǒng)容量轉(zhuǎn)發(fā)性能

核心交換機CISCO4506WS-X451564Gbps48Mpps

匯聚交換機CISCO3560GWS-C3560G-2432Gbps38.7Mpps

接入交換機CISCO2960GWS-C2960G-2432Gbps6.5Mpps

4.1.2方案描述

4.1.2.1網(wǎng)絡(luò)系統(tǒng)的組網(wǎng)結(jié)構(gòu)

符合典型的三層模塊化設(shè)計模型。

按照當前網(wǎng)絡(luò)技術(shù)和應(yīng)用的發(fā)展，網(wǎng)絡(luò)中各部分所需要承擔的功能的不同，

把網(wǎng)絡(luò)分為三個層次：

接入層(accesslayer)

匯聚層(distributionlayer)

核心層(corelayer)

這種分層方法使網(wǎng)絡(luò)設(shè)計人員可以定義連接用戶和服務(wù)的構(gòu)件區(qū)塊。構(gòu)件區(qū)

塊包括分布式網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)職能。

最佳管理的園區(qū)網(wǎng)通常是按照此分級模型進行設(shè)計的。這個模型簡化了網(wǎng)絡(luò)

管理并允許可控的發(fā)展。如下圖所示：

四臺網(wǎng)期上莫3夬*層連料經(jīng),桐土莫繳

?接入層

網(wǎng)絡(luò)的接入層是最終用戶被許可接入網(wǎng)絡(luò)的點。該分層能夠通過過濾或訪

問控制列表提供對用戶流量的進一步控制；然而，該分層的主要功能是為最終用

戶提供網(wǎng)絡(luò)接入。在園區(qū)網(wǎng)環(huán)境中，接入層的主要功能如卜：

1.接入；

2.交換；

3.第二層服務(wù)，如基于接口或MAC地址的VLAN成員資格和數(shù)據(jù)流過濾，

在這一層也可以提供安全接入特性。

?匯聚層

匯聚層也叫分布層，網(wǎng)絡(luò)的匯聚層是網(wǎng)絡(luò)接入層和核心層之間的分界點。

匯聚層也幫助定義和區(qū)分網(wǎng)絡(luò)核心層。該分層提供了邊界定義，并在該處對潛在

的費力的數(shù)據(jù)包操作送行處理。在園區(qū)網(wǎng)環(huán)境中，匯聚層執(zhí)行最多的功能：

1.VLAN的聚合；

2,部門級或工作組接入；

3.廣播域或多點廣播域定義；

4.VLAN間路由：

5.介質(zhì)轉(zhuǎn)換；

6.安全；

?核心層

核心層是園區(qū)網(wǎng)的主干。核心層的主要目的是盡可能快速地交換數(shù)據(jù).網(wǎng)

絡(luò)的這個分層不應(yīng)該被牽扯到費力的數(shù)據(jù)包操作或者任何減慢數(shù)據(jù)交換的處理。

應(yīng)該避免在核心層中使用像訪問控制列表和數(shù)據(jù)包過濾這類的功能。核心層主要

負責(zé)以下的工作：

1.提供交換區(qū)塊間的連接；

2.提供到其他區(qū)塊的訪問；

3.盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包；

分層園區(qū)網(wǎng)設(shè)計可最有效地利用多種第3層業(yè)務(wù)，包括分段、負載分擔和故障恢

復(fù)。

4.1.2.2網(wǎng)絡(luò)保護的工作內(nèi)容及采用的技術(shù)

核心交換機CISCO4506和匯聚交換機CISCO3560G間使用2條千兆雙絞線

捆綁（GEC）兩兩相連，是鏈路帶寬達到2Gbps,鏈路之間做冗余備份和負載均

衡，接口配置為路由模式，啟動OSPF動態(tài)路由協(xié)議。

匯聚交換機CISCO3560G間使用2條千兆光纖鏈路捆綁(GEC),使鏈路帶

寬達到2G,鏈路配置成trunk模式，兩個匯聚交換機之間啟用HSRP冗余熱備份

協(xié)議，鏈路之間做冗余備份和負載均衡。

以上核心層4臺交換機在拓撲結(jié)構(gòu)上采用全網(wǎng)狀結(jié)構(gòu)(也是環(huán)結(jié)構(gòu))，采用

OSPF動態(tài)路由協(xié)議，OSPF協(xié)議支持相同成本(equalcost)的負載均衡技術(shù)。一旦

匯聚層設(shè)備連接至核心層設(shè)備的某個鏈路出現(xiàn)中斷,OSPF協(xié)議更新動態(tài)路由表,

會通過另一條連接至核心層設(shè)備的鏈路連通，保江網(wǎng)絡(luò)故障切換后的連通。

樓層交換機至匯聚交換機鏈路：每個樓層接入交換機至匯聚交換機之間鏈路

啟用STP協(xié)議，配置成TRUNK模式，設(shè)置其中一臺的交換機有最高的網(wǎng)橋優(yōu)

先級，作為根網(wǎng)橋；另一臺次之，作為備份根網(wǎng)橋。通過設(shè)置生成樹協(xié)議端口的

cost成本值，阻塞冗余端口，維護一個無環(huán)路、穩(wěn)定、可靠的網(wǎng)絡(luò)。接入層交換

區(qū)域的可靠性通過STP實現(xiàn)，當樓層交換機至匯聚交換機的鏈路或原指配的匯

聚節(jié)點出現(xiàn)故障時，生成樹協(xié)議會重新計算，阻塞的冗余端口會啟用，形成新的

生成樹，會自動將把業(yè)務(wù)端口切換到冗余鏈路，保證網(wǎng)絡(luò)故障切換后的連通。

為了防止一臺匯聚交換機的故障造成以其為缺省網(wǎng)關(guān)的用戶無法訪問其它

VLAN的問題，采用HSRP協(xié)議，兩臺三層匯聚交換機，每一個VLAN都有兩

個可供選擇的網(wǎng)關(guān)地址，為同一VLAN的每一對網(wǎng)關(guān)設(shè)置一個虛擬的IP網(wǎng)關(guān)地

址，VLAN中的用戶都將自己的網(wǎng)關(guān)地址設(shè)置為此虛擬地址，這樣任何一臺交換

機出現(xiàn)故障時，另一臺都可以接替它的所有工作，保證網(wǎng)絡(luò)的正常運行。同時通

過對優(yōu)先級的控制，可以實現(xiàn)交換機的負載均衡，即在正常運轉(zhuǎn)情況下，兩臺三

層交換機各自為接近相當數(shù)目的VLAN提供網(wǎng)關(guān)服務(wù)。

當匯聚交換機至匯聚交換機的鏈路出現(xiàn)故障時，生成樹協(xié)議會重新計算，樓

層交換機至匯聚交換機會通過某個樓層交換機形成新的鏈路，HSRP協(xié)議也可以

正常工作。

采用的技術(shù)

1)生成樹協(xié)議

生成樹協(xié)議是一種二層管理協(xié)議，它通過有選擇性地阻塞網(wǎng)絡(luò)冗余鏈路來達

到消除網(wǎng)絡(luò)二層環(huán)路的目的，同時具備鏈路的備分功能。

生成樹即SpanningTree,是一種二層算法，采用這種算法的技術(shù)消除了網(wǎng)橋

的冗余連接，用邏輯的BLOCK使每個節(jié)點對外的拓撲都呈樹狀，避免了因為環(huán)

路而造成的廣播風(fēng)暴，一旦拓撲發(fā)生變化，SpanningTree又重新生成樹，保證了

網(wǎng)絡(luò)通訊的可靠。

但生成樹協(xié)議的收斂速度較慢，一般要幾十秒時間。Cisco對標準STP協(xié)議

進行了一些優(yōu)化，使用UplinkEist、BackboncEist等技術(shù)完成自動切換到冗余鏈

路，并解決spanningiree收斂速度慢的問題。

?portfast

使用portfast技術(shù)，交換機的端口不經(jīng)過偵聽、學(xué)習(xí)兩個狀態(tài)，直接由阻塞

狀態(tài)進入轉(zhuǎn)發(fā)狀態(tài)，這個過程只需1秒的時間。

■Uplinkfast

當交換機的根端口發(fā)生故障，冗余端口不經(jīng)過偵聽、學(xué)習(xí)兩個狀態(tài)，直接由

阻塞狀態(tài)進入轉(zhuǎn)發(fā)狀態(tài)，這個過程只需1秒的時間。如下圖所示：

RootforBackupRootRootforBackupRoot

VLANforVLANVLANtorVLAN

?Backbonefast

交換機通過BPDL：得知與它連接的交換機失去到根交換機的連接時，快速

將冗余鏈路激活，使交換機到根交換機的干線連接能很快恢復(fù)。如下圖所示:

RootforRootfor

VLANVLAN

Fault

2)千兆以太通道技術(shù)

同時，通過千兆以太通道(GigabitEthernetChannel)技術(shù)，可以大大提高

千兆以太網(wǎng)主干的鏈路冗余能力和性能。以太通道技術(shù)可將多條并行的物理鏈路

在邏輯上合并為一條鏈路，以增加主干的帶寬，采用這一技術(shù)，可將多條千兆線

路合并得到高速通道。

3)VLAN技術(shù)

對于一個大型的局域網(wǎng)絡(luò)來說，VLAN的劃分是非常重要的功能，它為限制

全網(wǎng)范圍的廣播和多點廣播提供了有效的手段。虛擬網(wǎng)絡(luò)VLAN是對網(wǎng)絡(luò)系統(tǒng)

采用邏輯化而非物理化的管理技術(shù)來實現(xiàn)網(wǎng)絡(luò)安全的策略，其主要協(xié)議為IEEE

802.lq,VLAN可以將通訊量進行有效的分割，從而很好的利用帶寬，并可以從

邏輯的角度出發(fā)將實際的LAN基礎(chǔ)結(jié)構(gòu)分割成多個子網(wǎng)，這樣減輕了擴容的壓

力。

VLAN的信息可以通過802.1q中繼進行傳輸。802.1q是一個國際標準，可

用于連接多個交換機的干線，匯聚各VLAN的信息，并可跨多個交換機間劃分

VLANo采用用802.1q技術(shù)，每個以太網(wǎng)幀頭也要封裝一個VLANID號以及其

它信息以便其它交換機識別它。

在網(wǎng)絡(luò)中配置VLAN可以實現(xiàn)不同部門或不同業(yè)務(wù)功能的隔離，在一定程

度上保證了系統(tǒng)安全性，同時也以限制接入層的大量廣播包在骨干網(wǎng)絡(luò)的泛濫，

提高了系統(tǒng)性能和可用性。

4）熱備份路由協(xié)議

不同虛擬網(wǎng)或不同子網(wǎng)間的訪問需要路由設(shè)備，局域網(wǎng)內(nèi)的工作站或服務(wù)器

都必須配置自己的默認網(wǎng)關(guān)。當默認網(wǎng)關(guān)出現(xiàn)故障時，不同虛擬網(wǎng)或不同子網(wǎng)間

的訪問不能進行。因此為了提高網(wǎng)絡(luò)系統(tǒng)的可靠性，采用熱備份路由協(xié)議HSRP。

HSRP（熱備份路由協(xié)議）是為網(wǎng)絡(luò)接入設(shè)備提供三層網(wǎng)關(guān)冗余的技術(shù),HSRP

協(xié)議允許兩個或多個配置HSRP協(xié)議的網(wǎng)關(guān)使用一個虛擬網(wǎng)關(guān)的MAC地址和IP

地址。因此，當網(wǎng)絡(luò)在一個網(wǎng)關(guān)失效不能工作時，網(wǎng)絡(luò)中的另一個網(wǎng)關(guān)自動接管

失效網(wǎng)關(guān)，從而實現(xiàn)IP路由容錯.

在本投標的技術(shù)方案中，兩個派出所的交換機采用熱備份路由協(xié)議HSRP,

當出現(xiàn)主用網(wǎng)關(guān)故障時，快速切換到備份網(wǎng)關(guān)上。同時通過對備份優(yōu)先級的控制，

我們可以實現(xiàn)兩臺派出所匯聚交換機的負載均衡，即在正常運轉(zhuǎn)情況下，每臺匯

聚交換機各自為一部分VLAN提供網(wǎng)關(guān)服務(wù)。

配置的HSRP網(wǎng)關(guān)向接入設(shè)備提供虛擬IP和MAC地址，并使用hello包檢

測HSRP成員狀態(tài)，確保網(wǎng)關(guān)冗余。HSRP設(shè)置優(yōu)先級，確保高優(yōu)先級網(wǎng)關(guān)為激

活狀態(tài)；HSRP優(yōu)先級策略應(yīng)與STP的根網(wǎng)橋主備設(shè)置一致。

5）0SPF動態(tài)路由協(xié)議

OSPF是鏈路狀態(tài)路由協(xié)議。使用OSPF的路由器通過發(fā)送、接收鏈路狀態(tài)

消息（LSA）構(gòu)建鏈路狀態(tài)數(shù)據(jù)庫，再用最短路徑優(yōu)先算法生成最短路徑樹，由

此得到該路由器的路由表。OSPF路由器知道網(wǎng)絡(luò)的總體拓撲結(jié)構(gòu)，最短路徑樹

就是到網(wǎng)絡(luò)各節(jié)點的最佳路徑。OSPF的網(wǎng)絡(luò)設(shè)計采用層次性結(jié)構(gòu)，通過將網(wǎng)絡(luò)

劃分為層次結(jié)構(gòu)的不同區(qū)域，可縮短路由表的長度，提高路由的效率。

OSPF是國際標準協(xié)議，可以使網(wǎng)絡(luò)在拓撲變化時的快速收斂、網(wǎng)絡(luò)在故障

時的快速恢復(fù)，保證網(wǎng)絡(luò)帶寬的充分有效利用、利于網(wǎng)絡(luò)的靈活擴展。

4.1.2.3網(wǎng)絡(luò)系統(tǒng)的擴展、升級方式

本方案采用的CISCO網(wǎng)絡(luò)設(shè)備提供靈活和簡單的網(wǎng)絡(luò)升級、擴容和系統(tǒng)重

新配置。CISCO公司的網(wǎng)絡(luò)產(chǎn)品有很長的生命期，在設(shè)計時就很好的考慮到產(chǎn)

品的可擴展性、可升級性及用戶的投資保護，系統(tǒng)具有方便的擴展功能，需要時，

只需增加少量板卡、修改軟件就可實現(xiàn)。

（1）增加接口和模塊

1）核心交換機：

核心交換機配置WS-X4515引擎，其中含2個千兆光口；WS-X4424-GB-RJ45,

24千兆電口模塊。剩余4個業(yè)務(wù)擴展插槽，可以用于以后網(wǎng)絡(luò)規(guī)模擴大后配置

各種接口模塊或業(yè)務(wù)模塊。CISCO4506可以增加接口模塊而不影響本節(jié)點的其

它業(yè)務(wù)，所有的接口模塊和接口卡都是可熱拔插并更換的。

2）匯聚交換機

CISCO3560G-24有24個10/100/1000以太網(wǎng)端口，還有4個為千兆T/SFP

雙介質(zhì)可選端口。SFP光纖接口主要作為遠程網(wǎng)絡(luò)設(shè)備間光纖連接，可通過配置

千兆光接口收發(fā)器實現(xiàn)，目前還剩余4個用于以后網(wǎng)絡(luò)規(guī)模擴大后的擴展，光纖

收發(fā)器可熱插拔而不影響本節(jié)點的其它業(yè)務(wù)。CISCO3960G-24采用全千兆交換,

32G背板帶寬，38.7Mpps的包轉(zhuǎn)發(fā)率，完全可以作為匯聚層的交換機，通過其

千兆接口級聯(lián)其它樓層接入交換機，以擴展端口。

3）接入層交換機

CISCO2960-24有20個10/100以太網(wǎng)端口，2個千兆以太電口。CISCO

2960-24采用全百兆交換，8.8Gps背板帶寬，6.6Mpps的包轉(zhuǎn)發(fā)率，完全可以作

為樓層接入交換機，通過其千兆接口級聯(lián)匯聚層交換機。

(2)增加結(jié)點

增加交換機節(jié)點到網(wǎng)絡(luò)中，不會影響現(xiàn)有網(wǎng)絡(luò)的工作狀態(tài)?？赏ㄟ^光纖遠程

連接，或通過千兆RJ45接口本地擴展。

4.1.2.4產(chǎn)品列表

型號描述數(shù)量用途

3825SecurityBundle,Advanced1廣域網(wǎng)

CISCO3825-SEC/K9Security,64F/256D路由器

ASA5520AppliancewithSW,HA,4GE+1FE,1防火墻

ASA5520-K8DES

WS-C4506-ECat4500E-Series6-SlotChassis,fan,nops2核心交

Catalyst45001300WACPowerSupply(Data2換機

PWR-C45-1300ACVandPoE)

Catalyst45001300WACPowerSupply(Data2

PWR-C45-1300ACV/2andPoE)

CiscoCAT4500IOSENTERPRISE2

S45ES-12231SGASERVICESW/OCRYPTO

Catalyst4500SupervisorIV(22

WS-X4515GE),Console(RJ-45)

WS-X4124-RJ45Catalyst450010/100Module,24-Ports(RJ45)2

Catalyst35602410/100/1000T+4SFP+IPS2匯聚層

WS-C3560G-24TS-EImage交換機

Catalyst29602410/100(8PoE)+21000BT7樓層接

WS-C2960-24LT-LLANBaseImage入交換

Catalyst29602410/100PoE+2T/SFP5機

WS-C2960-24PC-LLANBaseImage

Catalyst29604810/100PoE+21000BT+215

WS-C2960-48PST-LSFPLANBaseImage

無線產(chǎn)品列表

型號描述數(shù)量

AIR-WLC4402-50-K94400SeriesWLANControllerforupto50LightweightAPs1

GLC-T1000BASE-TSFP2

WCS-S7ANDARD-K9WCSTopLevelSKUforAPcapacityoptions.1

WCS-APLOC-50WCS-Standard-K950APLocation.LicenseOnly.1

WCS-CD-K9CDWithWindowsAndLinux.NoLicense.1

AIR-LOC2710-L-K9NewLocationAppliance,successorto27001

AIR-LAP1242AG-C-K9802.11agLWAPPAPDual2.4,5GHzRP-TNCChinaCnfg36

2.4GHz,2.2dBiDipoleAntennaBlackw/RP-TNC72

AIR-ANT4941Connect.Qty.1

4.1.3數(shù)據(jù)網(wǎng)絡(luò)可選規(guī)劃

4.1.3.1非POE標準版

功能設(shè)備名稱型號

邊緣品各由器

廣域網(wǎng)接入

多業(yè)務(wù)路由器CISCO3825-SEC/K93825SecurityBundle,Advan

網(wǎng)絡(luò)邊界安全

網(wǎng)絡(luò)安全

防火墻ASA5520-K8ASA5520AppliancewithSV

冗余核心交換機

核心交換機（6槽）WS-C4506-ECat4500E-Series6-SlotChj

電源PWR-C45-1300ACVCatalyst45001300WACPo

核心交換機熱冗余電源PWR-C45-1300ACV/2Catalyst45001300WACPo

交換機操作系統(tǒng)軟件S45ES-12231SGACiscoCAT4500IOSENTER

交換機引擎（6代）WS-X4515Catalyst4500SupervisorIV

24百兆雙絞線接口卡WS-X4124-RJ45Catalyst450010/100Moduh

匯聚層交換冗余匯聚層交換機

機24千兆接口三層交換機WS-C3560G-24TS-ECatalyst35602410/100/10C

非PoE接口樓層交換機

48百兆接口二層交換機（48個

接入層交換

百兆接口+2個千兆口）WS-C2960-48TT-LCatalyst29604810/100+2

機

24百兆接口二層交換機（24個

百兆接口+2個千兆口）WS-C2960-24TT-LCatalyst29602410/100+2

以太網(wǎng)跳線超五類雙絞線

無線控制器

無線控制器（支持50個AP）AIR-WLC4402-50-K94400SeriesWLANControls

千兆雙絞線收發(fā)器GLC-T1000BASE-TSFP

無線控制管理軟件

無線控制管理軟件WCS-STANDARD-K9WCSTopLevelSKUforAP

無線控制管理軟件許可（50個WCS-Standard-K950APLo

AP定位許可）WCS-APLOC-50

無線控制管理軟件（CD媒體）WCS-CD-K9CDWithWindowsAndLinu>

無線設(shè)備

無線接入點定位器

AP定位器AIR-LOC2710-L-K9NewLocationAppliance,sue

無線接入點

無線接入點

AIR-LAP1242AG-C-K9802.1lagLWAPPAPDual2

無線接入點2.4GHz天線AIR-ANT49412.4GH乙2.2dBiDipoleAnte

電源注射器AIR-PWRINJ3PowerInjectorfor1100,113

AP安裝組件AIRLAP-FIPSKITFIPSKitforLWAPPAPs

此版本為是在PoE標準版的基礎(chǔ)上將樓層接入交換機更換為非PoE供電的交換機，，相應(yīng)的

無線接入點的供電將通過為每臺AP增加電源注射器實現(xiàn)。其他未作改動。

4.1.3.2POE標準版

功能設(shè)備名稱型號描邊

廣域網(wǎng)接邊緣路由器

入多業(yè)務(wù)路由器CISCO3825-SEC/K93825SecurityBundle,AdvancedSe

網(wǎng)絡(luò)邊界安全

網(wǎng)絡(luò)安全

防火墻ASA5520-K8ASA5520AppliancewithSW,HA,

冗余核心交換機

核心交換機（6槽）WS-C4506-ECat4500E-Series6-SlotChassis,fc

電源PWR-C45-1300ACVCatalyst45001300WACPowerSu

核心交換

熱冗余電源Catalyst45001300WACPowerSu

機PWR-C45-1300ACV/2

交換機操作系統(tǒng)軟件S45ES-12231SGACiscoCAT4500IOSENTERPRISE

交換機引擎（6代）WS-X4515Catalyst4500SupervisorIV(2GE),

24百兆雙絞線接口卡WS-X4124-RJ45Catalyst450010/100MndulA,24-Pf

匯聚層交冗余匯聚層交換機

換機24千兆接口三層交換機WS-C3560G-24TS-ECatalyst35602410/100/1000T+4

PoE接口樓層交換機

24百兆接口（8個PoE接口

+2個千兆口）Catalyst29602410/100(8PoE)+2

接入層交WS-C2960-24LT-L

24百兆接口（24個PoE接口

換機

+2個千兆口）WS-C2960-24PC-LCatalyst29602410/100PoE+2T/

48百兆接口（48個PoE接口

十2個千兆口）WS-C2960-48PST-LCatalyst29604810/100PoE+2IC

以太網(wǎng)跳

超五類雙絞線

線

無線控制器

無線控制器（支持50個AP）AIR-WLC4402-50-K94400SeriesWLANControllerforup

千兆雙絞線收發(fā)器GLC-T1000BASE-TSFP

無線控申刖管理軟件

無線控制管理軟件WCS-STANDARD-K9WCSTopLevelSKUforAPcapacil

無線控制管理軟件許可（50WCS-Standard-K950APLocation.

個AP定位許可）

無線設(shè)備WCS-APLOC-50

無線控制管理軟件（CD媒體）WCS-CD-K9CDWithWindowsAndLinux.NoLi

無線接入點定位器

AP定位器AIR-LOC2710-L-K9NewLocationAppliance,successo

無線接入點

無線接入點AIR-LAP1242AG-C-K9802.11agLWAPPAPDual2.4,5GH

無線接入點2.4GHz天線AIR-ANT49412.4GHz,2.2dBiDipoleAntennaBls

AP安裝組件AIRLAP-FIPSKTFIPSKitforLWAPPAPs

此版本的總體結(jié)構(gòu)明晰，接入層、匯聚層、核心層分別設(shè)置，功能區(qū)劃獨立，這種分層方法

使網(wǎng)絡(luò)設(shè)計人員可以定義連接用戶和服務(wù)的構(gòu)件區(qū)塊。廣域網(wǎng)接入使用CISCO3825路由器，

分支使用CISCO路由器或防火墻，經(jīng)由VPN實現(xiàn)總部和分支之間安全可靠地互聯(lián)，并且為

遠程銷售提供IPSECVPN的接入。在邊界路由器后設(shè)置CISCOASA5520防火墻，實現(xiàn)自

防御網(wǎng)絡(luò)的邊界安全。通過在樓層弱電間設(shè)置二層接入交換機實現(xiàn)客戶終端的百兆雙絞線網(wǎng)

絡(luò)接入，該分層能夠通過過濾或訪問控制列表提供對用戶流量的進一步控制。我們在七層的

弱電間設(shè)置匯聚層的三層交換機，此層是接入層和核心層之間的分界點，在此匯聚層的三層

設(shè)備上配置VLAN的網(wǎng)關(guān)，并實現(xiàn)VLAN間路由。接入層網(wǎng)絡(luò)設(shè)備通過2條超五類雙絞線

千兆級聯(lián)至兩臺匯聚層三層交換機,提供設(shè)備及鏈路的冗余，此千兆線路保證了數(shù)據(jù)傳輸?shù)?/p>

帶寬。中心機房的核心交疾機是本地局域網(wǎng)的主干，主要目的是盡可能地交換數(shù)據(jù)，并且將

交換區(qū)塊連接至核心區(qū)域。兩臺核心交換機提供了設(shè)備冗余，并且與兩臺匯聚層三層交換機

兩兩互聯(lián)，通過設(shè)備與鏈路的冗余保證了整個系統(tǒng)的高可用性。無線部分使用了Cisco

Aironet1240AG系列輕量級無線接入點，其為辦公機構(gòu)的理想接入點，它提供了?個高容量、

高度安全的WLAN,并且同時支持支持802.11a、802.11b和802.11g標準，提供108Mbps容

量，并且適用于多種2.4和5GHz天線的連接器。同時設(shè)置了思科無線局域網(wǎng)控制器，并

提供了系統(tǒng)級無線局域網(wǎng)功能。它們與Cisco1242系列輕型接入點和思科無線控制系統(tǒng)

（WCS）軟件共用，可支持關(guān)鍵的無線應(yīng)用。從語音和數(shù)據(jù)服務(wù)到地點跟蹤，WLAN控制器

提供了必要的控制能力、可擴展性和可靠性。思科無線定位設(shè)備可跟蹤無線AP設(shè)備。它為

重要資產(chǎn)跟蹤、IT管理和基于位置的安全技術(shù)提供了一個經(jīng)濟有效、而分辨率的定位解決

方案。

4.1.3.3P0E基礎(chǔ)版

功能設(shè)備名稱型號

邊緣路由器

廣域網(wǎng)接入

多業(yè)務(wù)路由器CISCO3825-SEC/K93825SecurityBundle,Advane

網(wǎng)絡(luò)邊界安全

網(wǎng)絡(luò)安全

防火墻ASA5520-K8ASA5520AppliancewithSW

冗余核心交換機

核心交換機（3槽）WS-C4503-ECat4500E-Series3-SlotChaj

電源PWR-C45-1300ACVCatalyst45001300WACPovi

核心（匯聚）

熱冗余電源Catalyst45001300WACPos

交換機PWR-C45-1300ACV/2

交換機操作系統(tǒng)軟件S45ES-12231SGACiscoCAT4500IOSENTERP

交換機引擎（5代）WS-X4516Catalyst4500Supervisory(2

48千兆雙絞線接口卡WS-X4548-GB-RJ45Catalyst4500Enhanced48-F

PoE接口樓層交換機

24百兆接口（8個PoE接口+2

接入層交換機個千兆口）WS-C2960-24LT-LCatalyst29602410/100(8Pc

24百兆接口（24個PoE接口

+2個千兆口）WS-C2960-24PC-LCatalyst29602410/100PoE

48百兆接口（48個PoE接口

+2個千兆口）WS-C2960-48PST-LCatalyst29604810/100PoE

以太網(wǎng)跳線超五類雙絞線

無線控制器

無線控制器（支持50個AP）AIR-WLC4402-50-K94400SeriesWLANController

千兆雙絞線收發(fā)器GLC-T1000BASE-TSFP

無線設(shè)備無線接入點

無線接入點AIR-LAP1242AG-C-K9802.1lagLWAPPAPDual2/

無線接入點2.4GHz天線AIR-ANT49412.4GHz,2.2dBiDipoleAnteni

AP安裝組件AIRLAP-FIPSKITFIPSKitforLWAPPAPs

此版本的在PoE標準版的基礎(chǔ)上將匯聚層與核心層合并設(shè)置，這種分層方法使網(wǎng)絡(luò)結(jié)構(gòu)更

加緊湊，使用一臺設(shè)備實現(xiàn)了數(shù)據(jù)的匯聚與VLAN間的路由。相應(yīng)的將核心交換設(shè)備的處

理引擎性能配置升級，以應(yīng)付處理更多的任務(wù)。同時將原來配置的百兆接口板更換為千兆接

口板，作為樓層接入設(shè)備級聯(lián)的連接端口同時提供給服務(wù)器連接。在樓層弱電間設(shè)置的二層

接入交換機依舊通過2條超五類雙絞線千兆級聯(lián)至兩臺核心交換機，提供設(shè)備及鏈路的冗余,

保留千兆