XXX區政府計算機辦公網絡設計方案 一章 概述
目前，全球已掀起一股信息高速公路規劃和建設的高潮，作為其雛形，國際互聯網（Internet）上相連的計算機已達數千萬臺，全球有數億人在Internet上進行信息交換和各種業務處理。Internet上積累了大量信息資源，這些資源涉及人類面對和從事的各個領域、行業及社會公用服務信息。成為信息時代全球可享的最大信息基地。
由于網絡、數據庫及與之相關的應用技術不斷發展，尤其國際互聯網（Internet）和內部網（Intranet）技術的廣泛應用，世界正在邁入網絡中心計算時代。人們傳統的交互和工作模式正在改變。處在不同地理位置的人們可以享數據，使用群件技術（GroupWare）進而能夠協同工作；多媒體數據的存儲、傳輸、應用技術的不斷成熟；以上這些計算機技術的發展對傳統的計算機業務系統產生影響，使用戶能更方便。更直觀的使用系統，也使系統的性能更完善、功能更強大。
XXX區政府辦公網絡建設的目標簡而言之是將XXX區政府辦公網內各種不同應用的信息資源通過高性能的網絡設備相互連接起來，形成XXX區政府辦公網園區內部的Intranet系統，對外通過路由設備接入廣域網。
建設XXX區政府辦公網絡不是一件容易的事情,要經過周密的論證、謹慎的決策和緊張的施工。當一堆設備變成網絡的時候,大部分辦公人員的滿腔熱情也慢慢地冷卻凝固。XXX區政府辦公網絡建成了,各種問題也不斷涌現:設計目標根本無法實現,沒有合適的應用軟件,許多設想根本無法實施,后續的維護費用不堪承受等等。
我們針對計算機網絡提出的需求，結合我們多來建設各類系統集成項目的實際經驗，提出計算機網絡建設的設計方案，希望能最好地解決用戶的實際應用問題。同時由于我們對用戶的具體情況的認識可能存在偏差，因此整個方案在實施過程中有可能需要與用戶進行進一步的溝通。




二章 系統分析
一、XXX區政府辦公網的設計目標
由于網絡是一個新概念,在國內發展換成熟,所以無論是辦公、媒體,還是計算機業界,對網絡都缺乏全面深入的理解和認識,并都帶有一定的盲目性和偏見,不知道金杯網絡應該起什么作用。
網絡缺乏相應的應用軟件。現在所謂的網絡多是一些系統集成商基于先進的硬件設備提出的解決方案,是設備集成。由于網絡技術是一門比較新的技術,致使許多人產生了"重視硬件,輕視軟件"的想法,國內斥資開發這方面軟件的軟件公司也很少,造成了軟件匱乏的局面。只注重有形的網絡的建設而忽略了無形的文化的建設是網絡失敗的最關鍵的原因。這里所指的"無形的文化"是指人們的觀念、工作方式、利益結構、辦公的管理運作模式等看不見、摸不著的東西。從某種意義上講,網絡的建設絕不僅僅只是涉及到技術問題, 而是會引申到更深的層次,也就是說信息技術所帶來的一場革命會徹底改變我們的生活方式和工作方式。
網絡方案越昂貴越好嗎？作為主管人員必須研究,以后會有什么樣的用途,能不能發揮這些設備的潛能,這些設備能不能滿足未來發展的需要。但是,目前的網絡系統集成多數是先進的設備的集成,少則幾十萬,一般幾百萬,多則幾千萬。花幾百萬采用ATM技術建起來的網絡,只用來進行文件享。
基于以上的一些狀況，我們提出XXX區政府辦公網絡建設的目標應該是：
一、 網絡臺搭建：建設一個以辦公自動化、計算機輔助辦公、現代計算機XXX區政府辦公網文化及辦公自動化，以現代網絡技術為依托，技術先進、擴展性強、能覆蓋主要樓宇的XXX區政府辦公網主干網絡，將辦公的各種PC機、工作站、終端設備和局域網連接起來，并與有關單位局域網通過INTERNET進行遠程互連，在網上宣傳自己和獲取Internet網上資源。
二、 辦公自動化：形成結構合理、內外溝通的XXX區政府辦公網計算機網絡系統，在此基礎上建立能滿足辦公、科研和管理工作需要的軟硬件環境，開發各類信息庫和應用系統，為辦公各類人員提供充分的網絡信息服務。系統總體設計將本著總體規劃、分布實施的原則，充分體現系統的技術先進性、高度的安全可靠性，同時具有良好的開放性、可擴展性。本著為辦公著想，合理使用建設資金，使系統經濟可行。建立OA無紙自動化辦公系統.
三、 防盜監控：根據XXX區政府辦公網實際情況，建立監控防盜系統.要求達到全方位觀察、記錄各主要場所的人員活動情況，充當XXX區政府辦公網忠實的守護神，并及時發現各種安全隱患和違章行為，便于有效處理及制止事故的進一步發展，更為某些事件日后的調查、處理提供了直觀的查詢資料，以創造安全的生活環境及完善各項管理.
四、 視頻會議：考慮到現行辦公網絡的需求，我們將通過辦公自動化系統的支持，實現高效率的視頻會議系統.以用于會議、商務會談、集團研討中，并在會議中，對與會者的語言、信息進行準確交流。
五、 無線辦公網絡：基于網絡設計先進性方面的考慮，在方案設計中我們采用了無線網絡技術。TREDNET無線網絡產品家族遵循最先進的IEEE網絡標準，讓你自由地配置你的網絡。只要你愿意，你可以在任何地方享網絡資源。你可以在辦公室里自由地連接到網絡享網絡資源而無須線纜羈絆。
六、 防雷系統：為了保證網絡安全我們應該采用防雷系統，這樣，我們的網絡就可以有效的避免雷擊對網絡設備的危害。這部分工作，將在網絡系統建設完畢后進行。

二、XXX區政府辦公網絡的總體設計
XXX區政府辦公網絡不只是涉及技術方面，而是包括網絡設施、應用臺、信息資源、專業應用、人員素質等眾多成份的綜合化以及信息化辦公環境系統。因此，在總體上如何籌劃、組織網絡建設和開發應用的設計是XXX區政府辦公網絡建設中的最重要的問題。
總體設計是XXX區政府辦公網絡建設的總體思路和工程藍圖，是搞好XXX區政府辦公網絡建設的核心任務。進行XXX區政府辦公網絡總體設計，首先是進行對象研究和需求調查，弄清辦公的性質、任務和改革發展的特點，對辦公的信息化環境進行準確的描述，明確系統建設的需求和條件；其次，在應用需求分析的基礎上，確定辦公Intranet服務類型，進而確定系統建設的具體目標，包括網絡設施、站點設置、開發應用和管理等方面的目標；三是確定網絡拓撲結構和功能，根據應用需求、建設目標和辦公主要建筑分布特點，進行系統分析和設計；四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件配置等方面的標準和要求；五，規劃安排XXX區政府辦公網絡建設的實施步驟。
XXX區政府辦公網絡總體設計方案是否科學，要看其能否滿足以下基本要求：
.整體規劃安排。從辦公建設的全局和全面工作需要出發，考慮部門的地理分布和通信條件。整體規劃網絡建設方案，對網絡系統的目標、總體結構、服務功能、經費預算、建設步驟等重大問題作出規定。
.先進性、開放性和標準化相結合。盡量采用符合國際工業標準的、比較成熟的技術，兼顧網絡技術的發展方向，選擇結構化、可擴充、多用途的網絡產品，保證網絡在較長時間內不落后。
.結構合理。在通信網絡、資源配置、系統服務和網絡管理上有良好的分層設計，使網絡結構清晰，便于使用、管理和維護。
.高效實用。著眼于辦公、科研、管理的實際需要，用有限的資金優先解決工作急需的問題。設備易于使用和維護。為科學研究提供先進臺，例如可視化計算，計算機協同作業，虛擬網絡，虛擬現實，計算機仿真，遠程計算機與數據處理等。
．支持寬帶多媒體業務，例如遠程辦公、多媒體網絡辦公室、視頻會議
．為學術交流提供良好的環境與Internet進行高速互連，快速訪問Internet，與國內外同行交流信息、協同工作和展示辦公的形象。
三、用戶需求分析
XXX區政府辦公網絡建設本期工程是一個基礎性的建設工程，主要是完成搭建網絡臺的任務。我們多從事各類集成項目的實踐經驗證明，網絡臺只是一個舞臺，占據主角地位的是應用系統。雖然在用戶中沒有對這一部分做出具體要求，但我們本著對用戶負責的態度，在方案設計中一方面完成用戶本期建設需求，另一方面考慮用戶未來的應用發展，提出對用戶未來應用的一些建議性意見，以期用戶可以最好地實現自己最初的建設目標。
本期XXX區政府辦公網絡建設任務可以歸納為以下幾點：
●XXX區政府辦公網絡布線工程
完成辦公樓內部的結構化布線工程和信息系統集成。
●網絡設備配置
配備網絡交換設備，實現樓宇間的千兆光纖連接，保證未來各應用系統的實施。

● 網管系統設計
提供可以對整個網絡系統進行管理的中文圖形界面工具，使系統維護人員可以集中控制網絡的所有設備。（可選）

● 內、外網隔離
通過硬盤隔離卡及雙布線系統、雙網絡設備實現辦公內網與外網隔離。
三章 XXX區政府辦公網絡絡系統設計方案
網絡系統是應用系統的運行臺，在整個系統建設中處于基礎性的地位。網絡系統的設計必須根據用戶的具體情況和實際應用需求。XXX區政府辦公網絡具有整個系統涉及樓宇數量眾多、網絡結構復雜、網絡主干由于存在未來實施的視頻點播等應用造成流量龐大等實際特點。因此，在網絡系統設計上，網絡技術選型和網絡設備配置是需要重點加以考慮的問題。
一、網絡技術選型
（一）選型原則
我們在網絡系統設計時考慮如下特點：
穩定可靠的網絡 只有運行穩定的網絡才是可靠的網絡，而網絡的可靠運行取決于諸多因素，如網絡的設計，產品的可靠，而選擇一個具有運營此類網絡規模經驗的網絡合作廠商則更為重要。要求有物理層、數據鏈路層和網絡層的備份技術。
高帶寬 為了支持數據、話音、視像多媒體的傳輸能力，在技術上要到達的國際先進水。要采用最先進的網絡技術，以適應大量數據和多媒體信息的傳輸，既要滿足目前的業務需求，又要充分考慮未來的發展。為此應選用高帶寬的先進技術。
易擴展的網絡 系統要有可擴展性和可升級性，隨著業務的增長和應用水的提高，網絡中的數據和信息流將按指數增長，需要網絡有很好的可擴展性，并能隨著技術的發棧斷升級。易擴棧僅僅指設備端口的擴展，還指網絡結構的易擴展性：即只有在網絡結構設計合理的情況下，新的網絡節點才能方便地加入已有網絡；網絡協議的易擴展：無論是選擇三層網絡路由協議，還是規劃二層虛擬網的劃分，都應注意其擴展能力。
QoS保證 隨著網 絡中多媒體的應用越來越多，這類應用對服務質量的要求較高，本網絡系統應能保證QoS，以支持這類應用。
安全性 網絡系統應具有良好的安全性，由于網絡連接園區內部所有用戶，安全管理十分重要。應支持VLAN的劃分，并能在VLAN之間進行三層交換時進行有效的安全控制，以保證系統的安全性。
容易控制管理 因為上網用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質量，又合理的利用網絡資源，是建好一個網絡所面臨的首要問題。
IP Multicast 由于XXX區政府辦公網絡中包含許多多媒體應用通信，會存在許多的廣播信息，占用大量的帶寬資源。所以在本項目中，網絡系統應能支持IP Multicast，可以減少網絡中不必要的廣播，節省主干的帶寬。
符合IP發展趨勢的網絡 在任何一個提供服務的網絡中，對IP的支持服務是最普遍的，而IP技術本身又處在發展變化中，如IpV，IP QoS，IP Over SONET等等新興的技術不斷出現，XXX區政府辦公網絡絡必須跟緊IP發展的步伐，也就是必須選擇處于IP發展領導地位的網絡廠商。
（二）主干網絡技術選型
在XXX區政府辦公網絡的建設中，主干網選擇何種網絡技術對網絡建設的成功與否起著決定性的作用。選擇適合XXX區政府辦公網絡需求特點的主流網絡技術，不但能保證網絡的高性能，還能保證網絡的先進性和擴展性，能夠在未來向更新技術滑過渡，保護用戶的投資。
根據招用戶要求，我們主干網絡可選用千兆以太網技術。目前流行的局域網、城域網技術主要包括以太網、快速以太網、ATM（異步傳輸模式）、FDDI、CDDI、千兆以太網等。在這些技術中，千兆以太網以其在局域網領域中支持高帶寬、多傳輸介質、多種服務、保證QoS等特點正逐漸占據主流位置。
、現有網絡技術介紹
以太網（Ethernet）
以太網是應用最為廣泛的網絡技術，它基于CSMA/CD（沖突檢測媒體訪問/載波偵聽）機制，采用享介質的方式實現計算機之間的通訊，帶寬為Mbps。
CSMA/CD技術采用總線控制技術及退避算法。當一個站點要發送時，首先需監聽總線以決定介質上是否存在其它站的發送信號。如果介質是空閑的，則可以發送，如果介質是繁忙的，則隔一次間隔后重發，即采用某種退避算法。
早期的以太網由于它介質享的特性，當網絡中站點增加時，網絡的性能會迅速下降，另外缺乏對多種服務和QoS的支持。隨著網絡技術的發展，現在的以太網技術已經從享技術發展到交換技術，交換以太網的出現使傳統的享式以太網技術得到極大改進。享式局域網上的所有節點（如主機、工作站）同分享同一帶寬，當網上兩個任意節點交換數據時，其他節點只能等待。交換以太網則利用網絡交換機在不同網段之間建立多個獨享連接(就像電話交換機可同時為眾多的用戶建立對話通道一樣)，采用按目的地址的定向傳輸，為每個單獨的網段
提供專用的頻帶（即帶寬獨享），增大了網絡的傳輸吞吐量，提高了傳輸速率，其主干網上無碰撞問題。虛擬網技術與交換技術相結合，有效地解決了廣播問題，使網絡設計更加靈活，網絡的管理和維護更加方便。交換式以太網克服了享式以太網的缺點，并借助于IP技術的新發展，如IP Multicast、IP QoS等技術的推出使得交換以太網可以支持多媒體技術等多種業務服務。
快速以太網(FastEthernet)
快速以太網技術仍然是以太網，也是總線或星型結構的網絡，快速以太網仍支持享模式，在享模式下仍采用的是廣播模式（CSMA/CD競爭方式訪問，IEEE .），所以在享模式下的快速以太網繼承了傳統享以太網的所有特點，但是帶寬增大了倍。快速以太網的應用主要是基于它的交換模式。在交換模式下，快速以太網完全沒有CSMA/CD這種機制的缺陷，除了上面談到的交換以太網的優點以外，交換模式下的快速以太網可以工作在全雙工的狀態下，使得網絡帶寬可以達到Mbps。因此快速以太網是一種在局域網技術中性能價格比非常好的網絡技術，在支持多媒體技術的應用上可以提供很好的網絡質量和服務。
異步傳輸模式（ATM）
ATM作為一種全新的交換技術，有其明顯的優越性。ATM是將分組交換與電路交換優點相結合的網絡技術，采用定長的字節的小的幀格式，其中個字節為信息的有效負荷，另有個字節為信元頭部。對于有效負荷在中間節點不作檢驗，信息的校驗在通信的末端設備中進行，以保證高的傳輸速率和低的時延。
ATM最初是為了在公網內使用而設計的，但現在已成了專用網發展的中心，并已經走出實驗階段大量進入市場，這個轉變要歸功于ATM論壇等組織的努力。ATM論壇的迅速發展真實地表明了人們對ATM興趣的增長。現在ATM論壇已經吸引了來自公用和專用網以及計算機工業的余家公司參加，領導著眾多先進客戶機構、電信服務提供商和獨立軟件廠商。
在廣域網、城域網和公用網內，ATM正在被主要采用，因為它既能夠將多種服務多路復用到一種基礎設施上，滿足功能越來越強的臺式機對帶寬不斷增長的需求，又能提供虛擬LAN和多媒體等新的網絡服務。
但是，ATM技術也有其缺點。首先是標準還沒有完全制定完成，很多重要標準還在修正之中，這就影響了ATM技術的推廣，尤其是在局域網領域內。其次，ATM技術目前主要應用是在專用網絡和核心網絡的范圍內，而延展到外圍和用戶端均仍采用傳統的網絡技術(以太網、快速以太網、令牌環網等)，這就使得在ATM網絡和傳統網絡之間要建立一個中間的銜接層，這是一種在ATM信元與傳統網絡的幀結構之間相互轉換的技術，如Classic IP和ATM LANE等技術，這種技術的優點是可以把傳統網絡接入到ATM網絡中，但缺點是帶來了很大的資源開銷，這在很大程度上增加了ATM網絡的復雜性并且降低了網絡的總體性能。另外，目前的大部分網絡應用主要是基于IP網絡的應用，直接針對ATM信元的應用很少，這在很大程度上也增加了ATM網絡使用和管理的復雜性。
千兆位以太網技術（Gigabit Ethernet）
千兆位以太網技術以簡單的以太網技術為基礎，為網絡主干提供Gbps的帶寬。千兆位以太網技術以自然的方法來升級現有的以太網絡、工作站、管理工具和管理人員的技能。千兆位以太網與其他速度相當的高速網絡技術相比，價格低，同時比較簡單，例如保留以太網的幀格式、管理工具和對網絡概念上的認識。
千兆以太網是相當成功的Mbps以太網和Mbps快速以太網連接標準的擴展。現在千兆位以太網成熟的標準為IEEE .z，IEEE .z的目標是：
使用IEEE .幀格式；
可以使用全雙工和半雙工；
享模式下仍使用CSMA/CD；
對安裝介質的向后兼容；
傳輸速度比快速以太網提高十倍，比以太網提高一百倍。
千兆以太網通過載波擴展（Carrier Extension）、采用帶中繼、交換功能的網絡設備以及多種激光器和光纖將連接距離擴展到從米至米。如采用nm激光器和um的多模光纖傳輸距離可以達到km。現在，某些廠家的交換機上的千兆以太網接口還支持Long Haul(LH)的標準，采用光纖可以支持高達Km的傳輸距離。
千兆位以太網能夠提供更高的帶寬，并巧為有強大伸縮性的以太網家族的三個成員。利用交換機或路由器可以與現有低速的以太網用戶和設備連接起來，因為千兆位以太網的幀格式和幀尺寸大小等都與所有以太網技術相同，不需要對網絡做任何改變。這種升級方法使得千兆位以太網相對于其他高速網絡技術而言，在經濟和管理性能方面都是較好的選擇。
在Intranet應用中，有很多新的應用需求不斷出現，包括視頻和音頻。以前人們認為這些對時延要求高的應用只有在ATM這樣的網絡上才能實現，然而現在一些新技術（交換技術、視頻壓縮技術，如MPEG－)、新協議（RTP、RTCP、RSVP等）和新標準（如.Q、.p等）的出現使得在局域網中千兆位以太網也可以極好地支持視頻和音頻等多媒體數據應用。
千兆位以太網的設計非常靈活，幾乎對網絡結構沒有限制，可以是交換式、享式的或基于路由器的。現在正在應用的網絡互連技術，例如，特定IP交換技術和三層的交換技術，都與千兆位以太網完全兼容。千兆位以太網可以通過價格便宜的享集線器、交換機或路由器來實現。千兆位以太網支持新的交換機之間或交換機－工作站之間全雙工的連接模式，同時也支持半雙工連接模式以便與基于CSMA/CD存取方式的享集線器連接。
千兆位以太網使用的傳輸介質有光纖、類非屏蔽雙絞線(UTP)或同軸電纜。目前，千兆以太網支持多模光纖、多模光纖和同軸電纜，支持類非屏蔽雙絞線(UTP)的標準正在制定中。
下表列出了千兆以太網現在支持的距離標準。
標 準 名 稱 媒 質 傳 輸 距 離
Base-SX波長nm .微米多模光纖微米多模光纖 米米
Base-LX波長nm .微米多模光纖微米多模光纖微米或微米多模光纖 米米公里
Base-CX 同軸電纜對 米
Base-T 對類雙絞線 米

千兆位以太網的管理與以前使用和了解的以太網相同，使用千兆以太網，主干和各網段及桌面已實現了無縫結合，網絡管理變得容易了。
千兆以太網技術的優點：
技術簡單，例如保留以太網的幀格式、管理工具和對網絡概念上的認識。
便于升級，從現有的傳統以太網和快速以太網可以滑地過渡到千兆以太網，并不需要掌握新的配置、管理與排除故障技術；
網絡投資可以得到保護，無需對用戶進行再培訓，也無需為額外的網絡協議進行投資；
千兆以太網有良好的互操作性，并具有向后兼容性；
端口價格相對較低；
可以提供倍于快速以太網的傳輸速度。

千兆位以太網與ATM比較
千兆位以太網 ATM
標準 IEEE.z 盡管已有多項標準出臺，但由于ATM技術的復雜性，標準的制定仍在進行中，需要時間完善
帶寬 Mbps Mbps或Mbps
競爭能力，廠 家提交的交換機數目，各 種NIC服務 幾十家，成為技術型公司的新增長點 主要有十幾家
媒質支持 STP，UTP，多模光纖，多模光纖 ATM-M 及更高速的只在 光纖上運行
學習曲線，技術的復雜性 容易 復雜，較難學習
與現存的各 種數據應用 程序及網絡 的兼容性 無需作任何改動 與現有的LAN協同工作 技術復雜且效率低
Qos保證不同類型應用 RSVP，RTP，RTCP，.p等新的技術協議以及在IP優先級方面的一系列技術 在LANE的情況下，需要SVCs或IETF正在制定的RSVP的復雜映射來解決
多廠家產品 的互操作性 基于標準的互聯 高層的互操作性，如交換機到交換機信令，經過ATM的多協議仍無保證，標準還在改進
VLAN的支持 與快速以太網一致，但同樣的 VLAN連接與組成標準能容易地覆蓋以太網快速以太網及千兆位以太網 能映像基于LAN的發布領域，而與ATM的可互操作性是既枯燥又復雜的
總之，千兆以太網絡比ATM網絡在XXX區政府辦公網骨干網絡的發展更具有生命力，更加的物美價廉。
、網絡技術選型結論
綜上所述，在選擇XXX區政府辦公網絡技術時應該考慮如下：
、長遠來看如何保護現有投資。保護現有投資的有效途徑就是在將來網絡技術升級時還能使用現有的網絡技術和產品。如同計算機的發展速度一樣，網絡技術的發展也是非常迅速的。如果在現有技術不能合理保證在將來網絡升級后還能夠使用，那么將會帶來極大的資金浪費。從目前的趨勢來看，采用千兆以太網技術是最適宜的。
、性能價格比。以太網，快速以太網，千兆以太網和ATM網三者性能狀況由低到高，但是價格也是由低到高的。在建設XXX區政府辦公網絡時要充分考慮到辦公的資金有效使用，選擇適用的網絡技術是關鍵，因此選擇華為網絡產品實現是最佳選擇。目前滿眼看到的是國外的技術和產品，無形中增加了網絡造價成本，這也給網絡的普及帶來一定障礙。
、售后服務：XXX區政府辦公網絡的使用，從以往經驗來看，售后服務問題比較突出。有很大部分國內外產品目前無法實現良好的售前、售后服務的支持，換修時間一般在個月到個月。華為網絡強大的售后服務體系可保證全國范圍內小時響應，沈陽等一級城市可實現小時響應；
在XXX區政府辦公網絡建設中，在主干以及接入層的交換設備選擇上，我們采用華為支持千兆以太網技術的交換機充當。
二、網絡總體結構設計
（一）網絡需求特點
●以千兆交換設備構建主干，實現百兆交換到桌面，主干要求支持三層交換技術；
●具有良好的可擴展性，并且要便于網絡管理員進行日常維護；
●部門之間劃分虛擬子網（VLAN），保證網絡內部數據的安全，并降低主干數據量的壓力;
●控制服務的優先級和質量，可以根據特定的地址、協議來劃分優先級，滿足重要應用的帶寬需求。
●多種路由協議支持。
●支持多點組播。
●室外采用多模光纖布線方式，選用多模四芯光纖，采用架空布線的方式敷設。
●室內布線材料選用超五類非屏蔽雙絞線，合理安排配線間位置，盡量避免傳輸距離超長情況的發生。
（二）網絡總體結構
從邏輯上，整個網絡絡可分層和接入層，每層都有其特點。
層次化設計的優點可以總結為如下幾點：
可擴展性：因為網絡可模塊化增長而不會遇到問題；
簡單性：通過將網絡分成許多小單元，降低了網絡的整體復雜性，使故障
排除更容易，能隔離廣播風暴的傳播、防止路由循環等潛在的問題；
設計的靈活性：使網絡容易升級到最新的技術，升級任意層次的網絡不會對其他層次造成影響，無需改變整個環境。
可管理性：層次結構使單個設備的配置的復雜性大大降低，更易管理。
基于對于XXX區政府辦公網結構的研究，結合用戶的應用需求，我們設計設置一個配線間作為整個系統的網管中心，其他各樓通過千兆多模或單模光纖連接到核心交換機。實現主干鏈路的冗余和數據流量的均衡分布。即，由用戶接入層華為LS-H交換機來完成數據包的解析和計算，由交換機來完成同一網段內的數據包轉發，來完成不同網段VLAN之間的數據轉發，整個網絡數據流向合理。并可以通過核心層的鏈路冗余和設備冗余，實現了數據的快速轉發和全網的鏈路冗余（生成樹Spanning Tree），排除了單一故障點，保證了網絡應用的安全穩定。

三、網絡設備配置
（一）設備選型原則
從邏輯上，整個XXX區政府辦公網絡絡可分層、接入層，每層都有其特點。總結為如下幾點：
可擴展性：方案中設計思路保證了網絡可模塊化增長，在以后的網絡擴容不會遇到問題。依據大型網多中心網絡的設計思路，保證將來XXX區政府辦公網絡的擴展和與現有設備的無縫升級。
簡單性：通過將網絡分成許多小單元，降低了網絡的整體復雜性，使故障
排除更容易，能隔離廣播風暴的傳播、防止路由循環等潛在的問題。
設計的靈活性：使網絡容易升級到最新的技術，升級任意層次的網絡不會
對其他層次造成影響，無需改變整個環境。
可管理性：層次結構使單個設備的配置的復雜性大大降低，更易管理。
（二）核心層設備
由于XXX區政府辦公網絡發展規模較大，未來需提供多媒體辦公、辦公自動化、圖書資料檢索、遠程互聯、視頻會議等復雜的網絡應用，為便于管理，我們建議選用的交換機作為網絡組建交換設備。選用臺華為LS-交換機作為主干交換機實現M做主干M到桌面的需求。
LS-系列交換機支持堆疊技術，將來擴充端口極為靈活方便，不必改變原有網絡的任何配置。通過增加堆疊交換機數量或做Port Trunking(端口干路)兩種辦法均可擴充網絡規模；并且實現了本地化交換，改善了整個網絡，使整個網絡的性能發生了質的變化。選用千兆光纖模塊，與主干上聯，實現主干的千兆傳輸。LS-系列交換機支持網管和堆疊，可以很容易地根據需要，通過堆疊擴充端口數量。另外，LS-系列交換機建立在一個功能強大且絕對無阻塞的G交換背板上，可以保證堆疊中的所有端口間實現無阻塞的線速交換。
此外，LS-交換機，在安裝千兆光纖模塊的同時，還可以安裝百兆光纖模塊，完全可以適應現在或將來的樓內光纖布線，靈活性很強。
高可靠性的新一代以太網交換機－Quidway S/系列
概述
隨著互聯網和數據通信業務的迅猛發展，人們的工作、學習、生活已經越來越依賴于網絡和通訊。網絡設備的可靠工作與否已經越來越與人們的正常的生產、生活秩序息息相關。作為網絡數據通信的核心設備之一??以太網交換機設備來說，在面臨著越來越多的數據處理量需求的同時，人們也對其提出了不斷增強可靠性、提高設備無故障運行時間的要求。正因如此，華為Com公司的Quidway S/系列高性能以太網交換機以高可靠性、高可用性作為產品的設計目標，通過硬件、軟件設計上采取各種措施，提供了多種高可靠性的系統方案。
冗余電源
Quidway S/系列以太網交換機提供了RPS電源備份接口，可以對設備提供一對一的電源備份和保護，也可以以一路直流電源對多臺支持RPS接口的設備進行備份和保護。
生成樹（STP/RSTP/MSTP）
Quidway S/系列以太網交換機支持STP/RSTP/MSTP生成樹協議。
生成樹協議主要用來建立和維護局域網的拓撲，消除循環連接導致的網絡廣播風暴，并且提供網絡的拓撲的冗余備份功能，時作為備份的路徑被阻塞，當主用路徑網絡設備出現故障時，能夠及時調整端口狀態，調整網絡拓撲。
生成樹協議的工作原理：網絡中的橋接設備根據設定的優先值和MAC地址，確定最優先的設備為網絡的根橋，根橋向外定時發送Config BPDU報文，每個收到該報文的交換機將報文內容根據自身的配置和所掌握的網絡拓撲結構進行更新下發到其他端口，當一個交換機從兩個或兩個以上端口接收到Config BPDU的時候就表明網絡中存在循環，保留其中一個端口為轉發狀態，設置其余端口為阻塞狀態。
除了支持傳統的生成樹協議外，Quidway S/系列以太網交換機還支持IEEE .w快速生成樹協議(RSTP)，以及.s多生成樹協議（MSTP）。快速生成樹協議是生成樹協議的改進，在原有功能的基礎上提高了網絡保護的性能。傳統生成樹倒換時間為s，從發現鏈路斷裂、數據中斷到數據恢復至少需要三十多秒的時間，而快速生成樹協議只需～秒的時間就可以將數據流切換到備份鏈路上。
.s多生成樹協議（MSTP）可以通過支持一個網絡內的多個生成樹，這使管理員可以把VLAN流量分配給唯一的通路。網絡管理員只要為VLAN分配獨立的生成樹拓撲，就可以確保兩個VLAN都能在網上順暢傳輸。這就可以起到均衡網絡流量，提高可靠性的作用。Quidway S/系列以太網交換機最大可以支持個或者個STP實例。
鏈路聚合（Link Aggregation ）
為了在以太網上獲得更高的數據傳輸帶寬，Quidway S/系列以太網交換機提供了二層的端口鏈路聚合功能（基于標準IEEE .ad）。這樣在生成樹協議（STP）和其他二層協議上看，作了鏈路聚合的所有物理端口被視為同一個端口。在作了鏈路聚合的端口之間可以做冗余備份和負載分擔。
在實際應用中，進行聚合處理的端口等同于一個端口，任何轉發到聚合的端口上的報文會通過對源、目的地址的邏輯運算來分布到聚合的不同端口上。即使是多播和廣播報文也不會被復制多份，也要通過對地址的邏輯計算，將流量衡分配到不同的端口上。Quidway S/系列以太網交換機系統在二層和三層對硬件查表未命中的新地址進行監控。如果新地址是在聚合的端口上時，根據二層和三層的不同，使用MAC地址或IP地址進行邏輯計算，根據邏輯的結果選擇相應端口為轉發端口，發往該目的地址的幀將按照計算負載均衡后的結果進行轉發，實現端口之間負載均衡和冗余保護，保證數據流不出現亂序現象。
VRRP冗余備份
Quidway S系列以太網路由交換機支持VRRP冗余備份協議。VRRP全稱為Virtual Router Redundency Protocol(RFC)。簡單來說，VRRP是一種容錯協議，保證了當主機的下一跳路由器壞掉時，可以及時由另一臺路由器來代替，從而保持通訊的連續性和可靠性。通常，在主機上設置一條缺省路由（配置缺省網關即會產生該缺省路由），下一跳指向一個路由器，從而實現了主機與外部網絡的通信，但當主機的缺省路由器故障時，主機就會無法與外部網絡通訊。而啟動VRRP之后，主機的缺省路由器的IP地址其實是一個VRRP虛擬路由器的IP地址。這個VRRP虛擬路由器由一個主路由器(Master)和一個或若干個備份路由器(Backup)組成，主路由器實現真正的轉發功能。當主路由器發生故障時，備份路由器會自動進行選舉程序，選出新的主路由器來負責進行三層流量的轉發。通過適當的VRRP網絡配置，Quidway S系列以太網路由交換機還可以在實現路由故障備份的同時，實現三層流量的負載均擔功能。Quidway S系列以太網路由交換機最大支持組VRRP虛擬路由器。
正常工作時，兩臺路由交換機互為熱備份，實現流量均分；一旦發生故障，備份路由交換機變成為Master，所有流量都被路由到該路由交換機的端口。
等價路由（ECMP）
除了從設備級支持三層轉發容錯協議VRRP之外，Quidway S系列以太網路由交換機還支持等價路由（ECMP）。等價路由即為到達同一個目的IP或者目的網段存在多條Cost值相等的不同路由路徑，當設備支持等價路由時，發往該目的IP或者目的網段的三層轉發流量就可以通過不同的路徑分擔，實現網絡的負載均衡，并在其中某些路徑出現故障時，由其它路徑代替完成轉發處理，實現路由冗余備份功能。
不僅從軟件上，而且從硬件上也支持等價路由是Quidway S系列以太網路由交換機與業界類似產品相比顯著的優點。以前部分路由交換機雖然也宣稱支持等價路由，但實際上只是從軟件上支持，對軟件轉發的報文可以使用等價路由，但對于由硬件直接轉發的報文，則只能從一條固定路徑轉發。而Quidway S系列以太網路由交換機從硬件上也實現了等價路由的支持，真正實現了硬件三層轉發流量的負載分擔與路由冗余備份。
Quidway S系列以太網路由交換機最大支持條等價路由，并且不論RIP、OSPF等路由協議產生的路由，還是靜態配置路由，不論是網段路由還是主機路由，甚至缺省路由，都可以支持等價路由。
Quidway S系列以太網路由交換機在支持等價路由、實現負載均衡的同時，還能很好地保證報文的有序性。通過數據流的目的IP地址和源IP地址進行計算，Quidway S系列以太網路由交換機可以保證同一個IP轉發流都從同一個路由路徑被轉發出去，從而保證了整個端到端網絡的路由報文轉發的有序性，避免了TCP全局同步等問題的發生。
策略路由（PBR）
Quidway S系列以太網路由交換機支持高性能的策略路由。策略路由（Policy-Based Routing，簡稱PBR）是目前越來越多的路由器或三層交換機設備正在支持的一項路由擴展功能，支持策略路由的設備不僅能以報文的目的IP地址為依據來進行路由選擇，還可以以報文的源IP地址、源MAC地址、報文大小、報文進入的端口、報文類型、報文的VLAN屬性等等其它擴展條件來選擇路由。通過合理的路由策略設計，可以實現網絡流量的負載均衡，充分利用路由設備，并實現路由、交換設備之間的冗余備份功能，同時提供各種可以區分的服務等級，為不同用戶提供不同的QoS服務。策略路由是設置在接收報文接口而不是發送接口。Quidway S系列以太網路由交換機可以很好地支持策略路由功能，并且可以將路由下一跳重定向到某個物理端口，或者某個下一跳IP地址。
下圖說明了Quidway S系列以太網路由交換機支持策略路由的組網實例。用戶網絡有兩個對等的負責路由接入的Quidway S系列以太網路由交換機設備，兩臺設備的主要功能不同，一臺主要負擔用戶私有網絡內部的各種服務器訪問需求，一臺主要作為接入Internet的出口。通過適當的路由策略配置，根據源或目的IP地址策略指定不同的路由設備，選擇不同的上網通路，從而使網絡流量根據網絡管理者制定的標準來進行報文的轉發。并且通過策略路由的路由備份功能可以在一臺設備發生故障時方便地將流量滑切換到另一臺設備，保證用戶訪問內部服務器和外部網站業務的不中斷性。

圖 策略路由組網實例
總結
綜上所述，Quidway S/系列以太網交換機從硬件設計、軟件設計和實現上都提供了完善的系統可靠性保證方案，通過這些方法的合理組合運用，可以保證網絡在各種不同的網絡流量情況下，實現系統的高可靠性和可用性，并實現網絡流量的負載均衡，提高網絡的整體運行效率。


四章 系統集成方案
一、概述
XXX區政府辦公網絡建設一期工程的實施，是以技術規范為基礎，遵照整體方案進行全面發建設以至整體工程建成投入運行的全過程，它是一項相當復雜的系統工程，需要調動各方面積極因素，協調好內外部環境。同時還要有科學的方法，遵循一定的原則和步驟。因此，一定要加強組織管理，安排好工程實施計劃。
二、工程實施方案
、合同簽訂后，我方立即成立由技術骨干組成的工程組。

崗位名稱 負責人 崗位職責
項目經理 負責對該項目的總體組織、協調。根據項目副經理的匯報，組織業主方開協調會。負責定期檢查項目組成員的工作情況，嚴格執行獎懲制度，以保障項目建設在每個階段的順利實施。
項目副經理 負責對整個工程技術的把關。對項目組內部各部門負責協調工作。負責對各項目建設的進度進行總體監督、協調并根據實際情況及時調整。及時將有關情況向項目經理匯報，并向項目經理遞交每月的項目建設進度。
綜合管理部 負責組織工程組各成員進行每周的工作情況小結，并及時將情況向項目副經理匯報。負責各類文檔資料的搜集、整理、歸類。負責每周例會的會議的記錄、整理。負責各專業項目之間的協調工作。負責組織實施售后服務工作。
系統建設部 負責設備的訂貨、到貨驗收工作。負責系統的建設、調試工作。負責建設的工作進度、計劃安排。
建議甲方也成立一個專門項目實施小組來配合本工程的實施。具體人員組成為：
項目負責人 名
專業工程師 -名
項目負責人負責工程配合的總體協調和聯系。如與技術監督管理系統相關的其他專業的配合協調、試驗院內部的配合協調工作等。
、工程前期準備
合同簽訂后立即開始系統的詳細設計工作。
（）布線系統實施方案
與用戶配合，開展網絡安裝設計工作，繪制網絡安裝設計圖。要求圖紙標有明確的尺寸標高和詳細的安裝說明。此等圖紙要認真考慮到建筑上的修改或設備及安裝上的修改，并準確地在安裝圖上反映出來。此圖紙經業主核查認可，在設備到貨前一周提交。
（）網絡設備安裝方案
征求用戶意見，制訂詳細的網絡設備安裝方案。包括交換機、路由器以及防火墻設備的調試計劃。
（）服務器設備調試方案
征求用戶意見，制訂詳細的服務器設備調試方案。
（）開展設備訂貨工作，由系統建設部負責設備的訂貨工作；
、設備安裝
施工人員進場施工。
安裝過程中，將嚴格按照安裝規范和其它有關規定進行工程施工、業主負責質量監督和驗收。
、系統調試
在軟件開發完成及設備安裝完畢后，我公司向業主提交一份詳細的調試方案及各控制設定點，得到業主的同意后，進行系統調試。
網絡硬件調試：
對交換機用幾種不同方法校驗；
系統聯調：
整個系統通電調試，全部通訊無誤；
軟硬件各子系統的配合無誤；
與其它系統的接口信號傳輸無誤；
整個系統的工作穩定正常。
整個系統調試驗收階段將產生如下文檔：
系統配置手冊；
測試報告書；
系統還將產生其他文檔：
進度報告書
會議紀要
問答表
、工程實施進度
系統建設可分為三個階段：
a. 一階段 為合同簽定及定貨階段；
b. 二階段 為設備安裝調試階段；
d. 三階段 為培訓、系統測試和驗收階段。
、 完工驗收
我方將于工程完成前，提交測試表格和試運行記錄表格給業主審批。
工程完工后，立即安排業主及業主指定的有關單位對工程進行驗收工作。驗收工作嚴格按合同中規定的技術性能指標進行，驗收合格后雙方簽署驗收合格證明。
、資料提交
在簽約后四個星期之內，呈交主要產品樣本給業主；
兩個月內呈交主要設備說明書和詳盡技術資料、圖樣，特性曲線等給業主；
工程完成后向業主提交操作與維修說明書；
工程完成后向業主提交易損件及備件手冊。
三、售后服務
（一）售后服務內容
售后服務包括技術培訓、技術咨詢、維修服務和用戶跟蹤等服務項目。
質量保證期為個月，自雙方代表在驗收單上簽字之日起計算
我們承諾為系統集成項目提供的免費售后服務內容為：
?保修：質量保證期內設備正常使用下發生的損壞，免費維修；非正常使用的損壞，只收取成本費。
在質量保證期內，爭取在小時內完成業主所提出的維修要求，其中超過小時不能完成維修，提供一臺相同功能的設備應急。
?技術支持：內提供系統功能擴充的技術咨詢服務。
?現場技術支持和維護：試運行期及其后內，系統運行問題中，對于不能電話（郵件或傳真）解決的復雜問題，到現場進行技術支持服務。
?現場操作支持：內，系統使用過程中，對于不能電話（郵件或傳真）解決的復雜問題，到現場進行系統操作方面的技術支持服務。
?維護期以優惠的價格提供零配件
?定期巡檢
（二）保證售后服務質量的措施
.同類工程不定期舉辦技術講座或培訓班。單項工程在系統設備交付前試運行過程由工程負責人安排為用戶培訓人員，使其掌握系統性能，會正確操作，排除簡單故障。
. 技術咨詢服務分電話服務和信函（傳真）回復。
電話回復：當用戶在使用過程中遇到技術問題或其它問題時，服務人員通過電話耐心解釋，一時難以回答的技術問題應及時組織相關人員商量研究，盡量在當日內答復用戶，并作記錄。
信函（傳真）回復：用戶用信函反映問題時，收到信函后三日內予以電話或掛號信回復，用戶來信要有登記，并交售后服務部門存檔。
. 售后服務部門負責售后服務質量信息的收集、整理，每季度召集各相關項目的項目經理開會，探討不斷提高工程質量的有效措施，并付諸實施。
. 系統設備使用過程中出現故障，接到信息后記錄信息，內部協調后，立即用電話回復，約定時間，組織力量前往上門服務。保修期內免費，非正常使用的損壞，只收取成本費。
. 維修人員完成任務（排除故障）后與用戶同填寫“售后（技術）服務報告”一式兩份，交用戶和售后服務部門保存。此報告作為維修人員報銷、記獎考核的依據。
.用戶跟蹤服務，根據工程項目聯系卡，建立用戶跟蹤服務制度。對重點工程重點跟蹤。重點工程跟蹤在工程驗收投入使用后的頭一，每月主動電話咨詢一次。二，每季度跟蹤一次；三至五，每半跟蹤詢問一次，有問題及時溝通及時解決。每次電話內容要有記錄。
.條件成熟時組織用戶座談會，走訪用戶開展上門服務。

四、系統報價
序號 名稱 規格 單位 數量 單價（元） 合計（元）
主交換機 LS- 臺
二級交換機 LS-H 臺
千兆光纖模塊 LS-GMIU 個
機柜（中心機房） 米 個
機柜（分機房） .米 個
信息插座 含面板底盒模塊塊 套
超五類 AVAYA 箱
水晶頭 AMP 盒
線槽 mm*mm 米
線槽 mm*mm 米
護套 普通 個 .
線標 盒
理、配線架 AMP 套
跳線 ．M 條
UPS KV/H 套
硬盤隔離卡 雙硬盤隔離 塊
設備總價（A） 元
工程費 （B）工程安裝調試費（B） 總設備款百分之十五 B=A*% 元
合計（A+B） 元