交通警察支隊(duì)交警駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng)工作.doc

1 169 目目 錄錄 第第 1 1 章編制說明章編制說明 7 7 第第 2 2 章投標(biāo)技術(shù)方案章投標(biāo)技術(shù)方案 8 8 2 1 項(xiàng)目建設(shè)背景 8 2 2 系統(tǒng)建設(shè)目標(biāo) 8 2 3 系統(tǒng)設(shè)計(jì)原則 8 2 4 整體結(jié)構(gòu)設(shè)計(jì) 11 2 5 邏輯系統(tǒng)部件 13 第第 3 3 章網(wǎng)絡(luò)系統(tǒng)平臺(tái)設(shè)計(jì)章網(wǎng)絡(luò)系統(tǒng)平臺(tái)設(shè)計(jì) 1414 3 1 網(wǎng)絡(luò)平臺(tái)建設(shè)總體目標(biāo) 14 3 2 網(wǎng)絡(luò)平臺(tái)建設(shè)總體原則 15 3 3 設(shè)計(jì)主要考慮因素 19 3 3 1 可靠性設(shè)計(jì) 19 3 2 2 服務(wù)質(zhì)量的保證 QoS 21 3 3 3 網(wǎng)絡(luò)平臺(tái)的網(wǎng)絡(luò)管理 22 3 3 4 多點(diǎn)廣播的支持 24 3 3 5 虛擬網(wǎng)的劃分 24 3 4 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì) 25 3 4 1 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 26 3 4 2 設(shè)備選型 27 3 4 3 網(wǎng)絡(luò)平臺(tái)集成設(shè)計(jì) 48 3 4 4 網(wǎng)絡(luò)優(yōu)化建議 89 2 169 第第 4 4 章綜合布線系統(tǒng)設(shè)計(jì)章綜合布線系統(tǒng)設(shè)計(jì) 9393 4 1 綜合布線系統(tǒng)的特點(diǎn) 93 4 2 綜合布線系統(tǒng)的標(biāo)準(zhǔn) 94 4 3 綜合布線系統(tǒng)產(chǎn)品的選型標(biāo)準(zhǔn) 94 4 4 綜合布線系統(tǒng)的經(jīng)濟(jì)分析 95 4 5 綜合布線系統(tǒng)設(shè)計(jì)要點(diǎn) 95 4 6 保證布線工程質(zhì)量的措施 97 4 7 布線產(chǎn)品選型 97 第第 5 5 章網(wǎng)閘隔離系統(tǒng)設(shè)計(jì)章網(wǎng)閘隔離系統(tǒng)設(shè)計(jì) 100100 5 1 網(wǎng)閘系統(tǒng)設(shè)計(jì)原則 100 5 2 網(wǎng)閘系統(tǒng)設(shè)計(jì)目標(biāo) 101 5 3 網(wǎng)閘系統(tǒng)詳細(xì)設(shè)計(jì) 101 5 4 網(wǎng)閘產(chǎn)品介紹 103 第第 6 6 章系統(tǒng)集成安裝計(jì)劃章系統(tǒng)集成安裝計(jì)劃 109109 6 1 安裝準(zhǔn)備 109 6 2 安裝調(diào)試 109 6 3 機(jī)房環(huán)境要求 111 第第 7 7 章投標(biāo)設(shè)備總清單章投標(biāo)設(shè)備總清單 114114 第第 8 8 章施工組織設(shè)計(jì)方案章施工組織設(shè)計(jì)方案 116116 8 1 項(xiàng)目組織結(jié)構(gòu) 116 8 1 1 工作機(jī)構(gòu)及其及職責(zé) 116 8 1 2 各機(jī)構(gòu)人員組成和職責(zé) 117 8 1 3 投標(biāo)方項(xiàng)目人員安排 120 3 169 8 2 項(xiàng)目進(jìn)度管理 121 8 2 1 項(xiàng)目階段劃分 121 8 2 2 項(xiàng)目進(jìn)度流程 122 8 3 場(chǎng)地及環(huán)境準(zhǔn)備 124 8 3 1 總體說明 124 8 3 2 場(chǎng)地要求匯總 127 8 3 3 場(chǎng)地環(huán)境調(diào)查 129 8 4 工程組織與管理 131 8 4 1 工程界面與雙方職責(zé) 131 8 4 2 工程實(shí)施進(jìn)度安排 135 8 5 工程質(zhì)量保證 139 8 5 1 工程管理與質(zhì)量控制體系 139 8 5 2 工程控制流程 140 第第 9 9 章項(xiàng)目測(cè)試驗(yàn)收方案章項(xiàng)目測(cè)試驗(yàn)收方案 142142 9 1 安裝調(diào)試流程 142 9 1 1 裝機(jī)準(zhǔn)備 142 9 1 2 開箱驗(yàn)貨 142 9 2 技術(shù)文檔移交 142 9 3 集成驗(yàn)收 143 9 4 應(yīng)急方案 144 第第 1010 章章 文檔及圖紙管理文檔及圖紙管理 145145 10 1 商務(wù)文檔 145 10 2 技術(shù)文檔 145 10 3 產(chǎn)品文檔 146 4 169 10 4 管理文檔 146 10 5 文檔及圖紙管理辦法 147 10 6 管理程序 148 10 6 1 管理流程圖 148 10 6 2 圖紙 文件管理形式 150 10 6 3 圖紙 文件審批 150 10 6 4 檢查與實(shí)施 152 10 6 5 圖紙 文件移交及驗(yàn)收 153 10 6 6 圖紙 文件保密措施 153 第第 1111 章章 技術(shù)培訓(xùn)方案技術(shù)培訓(xùn)方案 155155 11 1 培訓(xùn)形式 155 10 2 集中培訓(xùn)安排 156 10 2 1 培訓(xùn)師資 156 10 2 2 集中培訓(xùn)時(shí)間 地點(diǎn) 156 10 2 3 培訓(xùn)對(duì)象 156 10 2 4 培訓(xùn)內(nèi)容 156 10 3 現(xiàn)場(chǎng)培訓(xùn)安排 157 10 4 外出培訓(xùn)安排 157 第第 1212 章章 技術(shù)服務(wù)承諾書技術(shù)服務(wù)承諾書 159159 12 1 服務(wù)內(nèi)容 160 12 2 服務(wù)方式 165 12 3 服務(wù)響應(yīng) 167 12 4 服務(wù)期限 167 12 5 服務(wù)收費(fèi)標(biāo)準(zhǔn) 168 5 169 第第 1313 章章 文明施工與環(huán)境保護(hù)文明施工與環(huán)境保護(hù) 169169 13 1 文明施工 169 13 2 環(huán)境保護(hù) 170 13 3 管理辦法與章程 170 6 169 第第 1 1 章章編制說明編制說明 第第 2 2 章章投標(biāo)技術(shù)方案投標(biāo)技術(shù)方案 2 12 1 項(xiàng)目項(xiàng)目建設(shè)背景建設(shè)背景 近年來 由于機(jī)動(dòng)車和駕駛?cè)说难该驮黾?交管部門 駕協(xié)對(duì)車輛 和駕駛?cè)说姆?wù) 教育 管理的壓力越來越大 隨著構(gòu)建和諧社會(huì)的步 伐加快 xxxx 市 xxxx 交通警察大隊(duì)為真正做到服務(wù)于民 真正做到方便 群眾 服務(wù)群眾 此舉將有效解決社區(qū)駕駛員的各項(xiàng)駕管 車管業(yè)務(wù)需 求 同時(shí)為進(jìn)一步密切警民關(guān)系 改善執(zhí)法環(huán)境 為從源頭上預(yù)防道路 交通事故打下堅(jiān)實(shí)的基礎(chǔ) xxxxxxxx 交通警察支隊(duì)將把社區(qū)交通安全管 理服務(wù)站打造成交通安全管理各項(xiàng)工作的 前沿陣地 2 22 2 系統(tǒng)建設(shè)目標(biāo)系統(tǒng)建設(shè)目標(biāo) 本項(xiàng)目建設(shè)目標(biāo)是建立安全有效的駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)傳輸 平臺(tái) 通過網(wǎng)絡(luò)傳輸平臺(tái)連接 15 個(gè)社區(qū)交通管理站 通過社區(qū)交通警務(wù) 平臺(tái)系統(tǒng) 實(shí)現(xiàn)車駕管 交通違法處理業(yè)務(wù)延伸到社區(qū) 真正服務(wù)于民 7 169 2 32 3 系統(tǒng)設(shè)計(jì)原則系統(tǒng)設(shè)計(jì)原則 xxxx 交警支隊(duì)駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì) 要從交通處 置工作的實(shí)際需要出發(fā) 緊緊圍繞業(yè)務(wù)系統(tǒng)的應(yīng)用需求和發(fā)展 采用成 熟的先進(jìn)技術(shù) 把握主流技術(shù)的發(fā)展方向 不僅要考慮到近期目標(biāo) 還 要為系統(tǒng)的擴(kuò)充和發(fā)展留有余地 其總體設(shè)計(jì)遵循如下主要原則 1 1 安全性原則 安全性原則 交通信息系統(tǒng)對(duì)網(wǎng)絡(luò)的整體安全性有較高的要求 系統(tǒng)安全建設(shè)應(yīng) 同步建設(shè) 除了能夠在多個(gè)層次上實(shí)現(xiàn)安全目標(biāo) 還需要建立完善的安 全管理體系 2 2 實(shí)用性原則 實(shí)用性原則 為確保用戶投資的有效性和信息系統(tǒng)的實(shí)用性 針對(duì)業(yè)務(wù)應(yīng)用的特 點(diǎn)來選用設(shè)備和技術(shù) 并且確定這些設(shè)備和技術(shù)是成熟的 針對(duì)信息流 特點(diǎn)采用合適的拓?fù)浣Y(jié)構(gòu) 使整個(gè)系統(tǒng)達(dá)到最高的性價(jià)比 并盡量簡(jiǎn)化 系統(tǒng)的配置步驟 使其操作易于掌握 不必要求具備高深的專業(yè)知識(shí) 就能方便地操作使用 且容易維護(hù) 3 3 高可靠性原則 高可靠性原則 系統(tǒng)的可靠性主要是要防止單點(diǎn)故障 即避免因某一點(diǎn)出現(xiàn)故障而 8 169 對(duì)整個(gè)系統(tǒng)的正常運(yùn)行產(chǎn)生影響 我們可以從系統(tǒng)的拓?fù)浣Y(jié)構(gòu) 線路的 連接 選用性能可靠的設(shè)備等幾方面考慮 采用各種先進(jìn)的技術(shù)以保證 系統(tǒng)的可靠運(yùn)行 在采用硬件備份 冗余等可靠性技術(shù)的基礎(chǔ)上 采用 相關(guān)軟件技術(shù)提高對(duì)系統(tǒng)的管理機(jī)制 控制手段和事故監(jiān)控的能力 以 保證系統(tǒng)的可靠穩(wěn)定運(yùn)行 4 4 高性能 先進(jìn)性原則 高性能 先進(jìn)性原則 采用的技術(shù)要具有先進(jìn)性 符合當(dāng)前技術(shù)和管理發(fā)展的方向 符合 技術(shù)發(fā)展的潮流 能夠?qū)⒄麄€(gè)系統(tǒng)的信息流量維持在一個(gè)均衡高效的指 標(biāo)之下 同時(shí)確保系統(tǒng)及所用設(shè)備的高性能和成熟性 減少系統(tǒng)的風(fēng)險(xiǎn) 5 5 可擴(kuò)展性及靈活性原則 可擴(kuò)展性及靈活性原則 設(shè)計(jì)的業(yè)務(wù)系統(tǒng)不僅要滿足當(dāng)前應(yīng)用 而且要考慮到以后的系統(tǒng)升 級(jí) 所以在設(shè)計(jì)時(shí)必須考慮其擴(kuò)展性和靈活性 除當(dāng)前設(shè)計(jì)需含有一定 的超前性外 還需保留系統(tǒng)的可擴(kuò)充性 以利于今后技術(shù)和業(yè)務(wù)的發(fā)展 能夠根據(jù)信息化建設(shè)的不斷深入發(fā)展的需要 方便的擴(kuò)展系統(tǒng)的覆蓋范 圍 擴(kuò)大系統(tǒng)容量和提高系統(tǒng)多層次節(jié)點(diǎn)的功能 6 6 可維護(hù)性原則 可維護(hù)性原則 系統(tǒng)包括多種通信標(biāo)準(zhǔn) 接口標(biāo)準(zhǔn)等 具有一定的復(fù)雜性 所以系 統(tǒng)的可維護(hù)性和可管理性需充分考慮 必須建立一個(gè)全面的管理解決方 9 169 案 設(shè)備必須采用智能化 可管理的設(shè)備 同時(shí)采用先進(jìn)的管理軟件 實(shí)現(xiàn)先進(jìn)的分布式管理 管理系統(tǒng)應(yīng)該具有良好的人機(jī)界面 最終能夠 實(shí)現(xiàn)監(jiān)控 監(jiān)測(cè)整個(gè)系統(tǒng)的運(yùn)行狀況 保證在系統(tǒng)出現(xiàn)故障時(shí)能夠在最 短的時(shí)間內(nèi)得到解決 7 7 經(jīng)濟(jì)性原則 經(jīng)濟(jì)性原則 在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí) 要充分考慮信息技術(shù)的發(fā)展方向 在今后的系 統(tǒng)擴(kuò)展中 有效的保護(hù)本次系統(tǒng)建設(shè)的投資 我們將以較高的性能價(jià)格 比建設(shè)系統(tǒng) 使資金的投入產(chǎn)出比盡可能的大 以較低的成本 較少的 人員投入維持系統(tǒng)運(yùn)轉(zhuǎn) 提供高效能和高效益 2 42 4 整體結(jié)構(gòu)設(shè)計(jì)整體結(jié)構(gòu)設(shè)計(jì) xxxx 市 xxxx 交通警察支隊(duì)交警駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng)是一 個(gè)單一的網(wǎng)絡(luò)平臺(tái) 采用了電信的專用 2M 鏈路進(jìn)行連接 為確保安全性 以及系統(tǒng)的效率 應(yīng)采用基于電信的 VPN 技術(shù)來組建網(wǎng)絡(luò)平臺(tái) 如下圖 所示 本次項(xiàng)目建設(shè)包含改造升級(jí)支隊(duì)網(wǎng)絡(luò)核心 用新增加的高端企業(yè)路 由器替換原 CISCO 3661 路由器 采用高端路由器連接原 35 個(gè)駐外單位 組成原交警支隊(duì)公安專網(wǎng) 原 CISCO 3661 路由器作為 15 個(gè)支隊(duì)社區(qū)服 務(wù)站連接路由器 CISCO 3661 路由器連接隔離網(wǎng)閘 將業(yè)務(wù)服務(wù)器部署 10 169 在支隊(duì)信息中心專網(wǎng)中 與 15 個(gè)社區(qū)服務(wù)站物理隔離 社區(qū)服務(wù)站都配 置了一臺(tái)接入路由器和一臺(tái)接入交換機(jī) 在接入路由器的前端都配置了 一臺(tái)基帶 MODEN 通過 V 35 的協(xié)議電纜連接 從而形成完整通路 同時(shí) 在信息中心采用隔離網(wǎng)閘技術(shù) 通過其數(shù)據(jù)庫(kù)交換技術(shù)實(shí)現(xiàn)對(duì)數(shù)據(jù)的操 作 從而實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)在社區(qū)服務(wù)站的應(yīng)用 基于交警警務(wù)平臺(tái)系統(tǒng)一 般是采用 B S 架構(gòu)開發(fā) 在社區(qū)服務(wù)站不安裝任何的客戶端軟件 只需 要通過瀏覽器即可展開業(yè)務(wù) 通過瀏覽器的遠(yuǎn)程調(diào)用請(qǐng)求 網(wǎng)閘收到社 區(qū)服務(wù)站的服務(wù)請(qǐng)求后 采用大內(nèi)存方式提供隔離阻斷和業(yè)務(wù)連續(xù)性服 務(wù) 從而能可以完成社區(qū)服務(wù)站對(duì)業(yè)務(wù)數(shù)據(jù)的查詢 處理 存儲(chǔ) 而且 業(yè)務(wù)數(shù)據(jù)存放在內(nèi)網(wǎng)中 社區(qū)服務(wù)站采取 B S 架構(gòu)只有瘦客戶端 不存 放任何的數(shù)據(jù) 從而確保了數(shù)據(jù)的安全性 從而形成一個(gè)既能確保安全 又能提供應(yīng)用的解決方案 2 52 5 邏輯系統(tǒng)部件邏輯系統(tǒng)部件 本次 xxxx 市 xxxx 交通警察支隊(duì)交警駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng) 建設(shè)主要包括以下幾個(gè)邏輯子系統(tǒng)建設(shè)內(nèi)容 1 網(wǎng)絡(luò)平臺(tái)系統(tǒng) 2 物理網(wǎng)絡(luò)隔離系統(tǒng) 3 綜合布線系統(tǒng) 11 169 4 應(yīng)用系統(tǒng)開發(fā) 用戶自行處置 不再說明 本方案以下將對(duì)各個(gè)系統(tǒng)進(jìn)行詳細(xì)設(shè)計(jì)闡述 第第 3 3 章章網(wǎng)絡(luò)系統(tǒng)平臺(tái)設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)平臺(tái)設(shè)計(jì) 3 13 1 網(wǎng)絡(luò)平臺(tái)建設(shè)網(wǎng)絡(luò)平臺(tái)建設(shè)總體目標(biāo)總體目標(biāo) 經(jīng)對(duì) xxxx 市 xxxx 交通警察支隊(duì)交警駐社區(qū)交通管理服務(wù)站的需求 和應(yīng)用特點(diǎn)進(jìn)行分析 此次網(wǎng)絡(luò)建設(shè)應(yīng)達(dá)到如下設(shè)計(jì)目標(biāo) 1 高性能 xxxx 市 xxxx 交通警察支隊(duì)交警駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù) 會(huì)比較流量大 日常查詢 操作會(huì)比較多 而且涉及資金因素 因此網(wǎng) 絡(luò)系統(tǒng)應(yīng)該具有高性能 2 擴(kuò)展性 網(wǎng)絡(luò)的膨脹速度有目共睹 由需求驅(qū)動(dòng)的網(wǎng)絡(luò)技術(shù)不斷推陳出新 如何在不斷變化中 保護(hù)自己的投資 是此次設(shè)計(jì)的一個(gè)重要目標(biāo) 因 此網(wǎng)絡(luò)應(yīng)該具有高擴(kuò)展性 能滿足日后網(wǎng)絡(luò)規(guī)模增大的需求 3 提供高安全機(jī)制 安全問題是復(fù)雜的 有人為因素 有技術(shù)因素 還有投資因素 針 對(duì)廣域網(wǎng)安全問題 在網(wǎng)絡(luò)層面上 目前主要采用基于核心路由器自帶 12 169 的第三層網(wǎng)絡(luò)訪問控制安全機(jī)制 配置相關(guān)安全模塊以及適當(dāng)選擇 VPN 隧道技術(shù)來進(jìn)行實(shí)施的 同時(shí)要建立完善的安全管理制度 4 高可用性 高可用性是系統(tǒng)級(jí)的可靠性 它不同于設(shè)備產(chǎn)品的可靠性 對(duì)于用 戶來講 只要網(wǎng)絡(luò)能提供持續(xù)不斷的服務(wù) 他就認(rèn)為系統(tǒng)是穩(wěn)定可靠的 而并不關(guān)心系統(tǒng)內(nèi)部的某些設(shè)備發(fā)生了什么故障 如何避免關(guān)鍵位置無 單點(diǎn)失效能力 是本次設(shè)計(jì)的又一重要目標(biāo) 5 良好的管理能力 好的管理工具 可以使網(wǎng)絡(luò)管理員提高生產(chǎn)力 可以使網(wǎng)絡(luò)系統(tǒng)更 可靠 可以及時(shí)發(fā)現(xiàn)和排除網(wǎng)絡(luò)出現(xiàn)的故障 從而提高網(wǎng)絡(luò)的運(yùn)行效率 和維護(hù)水平 從龐大的運(yùn)營(yíng)費(fèi)中節(jié)省資金 保護(hù)投資 6 經(jīng)濟(jì)實(shí)用 在進(jìn)行性能 可用性設(shè)計(jì)時(shí) 不能盲目進(jìn)行設(shè)備的重復(fù) 必須讓其 物有所值 3 23 2 網(wǎng)絡(luò)平臺(tái)建設(shè)總體原則網(wǎng)絡(luò)平臺(tái)建設(shè)總體原則 我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)時(shí)考慮如下原則 網(wǎng)絡(luò)系統(tǒng)質(zhì)量的好壞 直接影響到 xxxxxxxx 交通警察交警支隊(duì)的形 象及各項(xiàng)業(yè)務(wù)的開展 因此 在網(wǎng)絡(luò)設(shè)備的選擇上 既要考慮采用符合 13 169 國(guó)際標(biāo)準(zhǔn)的先進(jìn) 成熟的技術(shù)和產(chǎn)品 又要考慮與原有系統(tǒng)整合的因素 人員的培訓(xùn)狀況 本方案建議書將嚴(yán)格遵循以下網(wǎng)絡(luò)設(shè)計(jì)原則 1 1 模塊化設(shè)計(jì)模塊化設(shè)計(jì) 系統(tǒng)設(shè)計(jì)要能夠滿足各業(yè)務(wù)對(duì)系統(tǒng)的要求 同時(shí)方便變更和擴(kuò)展 因此在信息系統(tǒng)設(shè)計(jì)中就需要考慮的不同應(yīng)用因素 這就要求信息系統(tǒng) 必須按照標(biāo)準(zhǔn)化 結(jié)構(gòu)化的思想去設(shè)計(jì) 這樣隨著功能需求的變化 只 需針對(duì)相應(yīng)的功能模塊進(jìn)行重新設(shè)計(jì)或改造升級(jí) 對(duì)系統(tǒng)的其他組成模 塊和傳輸層面的主干不會(huì)產(chǎn)生任何的影響 基于這些優(yōu)勢(shì) 系統(tǒng)的設(shè)計(jì) 應(yīng)當(dāng)采用模塊化的設(shè)計(jì)模式 2 2 可靠性可靠性 整個(gè)網(wǎng)絡(luò)方案選用高可靠性的網(wǎng)絡(luò)設(shè)備 并在設(shè)計(jì)上從物理層 鏈 路層到網(wǎng)絡(luò)層均采用高可靠性的設(shè)計(jì)方案 保證了網(wǎng)絡(luò)的可靠性 3 3 安全性安全性 在網(wǎng)絡(luò)設(shè)計(jì)時(shí) 需考慮多級(jí)安全防范措施 根據(jù)不同的需要進(jìn)行不 同的網(wǎng)絡(luò)安全設(shè)計(jì) 最大程度地保護(hù)整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全 網(wǎng)絡(luò)系統(tǒng)的 安全應(yīng)從三個(gè)方面考慮 主要是保證數(shù)據(jù)完整性 可用性和保密性三個(gè) 方面 建立相應(yīng)的安全技術(shù)措施和安全管理措施 4 4 先進(jìn)性和實(shí)用性先進(jìn)性和實(shí)用性 采用先進(jìn)成熟的技術(shù)滿足當(dāng)前的業(yè)務(wù)需求 兼顧其它相關(guān)的業(yè)務(wù)需 14 169 求 盡可能采用先進(jìn)的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù) 多媒體信息的傳輸 需要 使整個(gè)系統(tǒng)在一段時(shí)期內(nèi) 3 5 年 保持技術(shù)的先進(jìn)性 并具有 良好的發(fā)展?jié)摿?以適應(yīng)未來業(yè)務(wù)的發(fā)展和技術(shù)升級(jí)的需要 系統(tǒng)的性能指標(biāo)應(yīng)滿足網(wǎng)絡(luò)內(nèi)各項(xiàng)應(yīng)用對(duì)處理能力的要求 整個(gè)系 統(tǒng)的性能應(yīng)該可靠 便于管理 所采用的設(shè)備應(yīng)該是易于配置和維護(hù) xxxxxxxx 交通警察交警支隊(duì)網(wǎng)絡(luò)要求組網(wǎng)形式應(yīng)是建立一個(gè)層次化的 負(fù)載均衡的 冗余和高效的網(wǎng)絡(luò) 能支持多種不同的應(yīng)用 必須要盡量 減少網(wǎng)絡(luò)的連接復(fù)雜度 提高網(wǎng)絡(luò)的利用率 增加網(wǎng)絡(luò)的冗余度以確保 網(wǎng)絡(luò)的高可靠性 通過簡(jiǎn)單 清晰的網(wǎng)絡(luò)管理 完整整個(gè)網(wǎng)絡(luò)的管理維 護(hù)工作 5 5 可擴(kuò)展性可擴(kuò)展性 網(wǎng)絡(luò)系統(tǒng)是一個(gè)不斷發(fā)展的系統(tǒng) 所以它必須具有良好的擴(kuò)展性 能夠根據(jù)未來寬帶業(yè)務(wù)的不斷發(fā)展的需要 方便地?cái)U(kuò)展網(wǎng)絡(luò)帶寬 網(wǎng)絡(luò) 覆蓋范圍 網(wǎng)絡(luò)容量 并能適應(yīng)未來多媒體的應(yīng)用 主要考慮 網(wǎng)絡(luò)設(shè)備的端口密度 網(wǎng)絡(luò)設(shè)備的處理能力 通信線路的擴(kuò)容 對(duì)未來網(wǎng)絡(luò)技術(shù)的支持 15 169 6 6 多媒體支持多媒體支持 如今的網(wǎng)絡(luò)應(yīng)用越來越多的是聲音 圖像和視頻等多媒體應(yīng)用 多 媒體應(yīng)用對(duì)服務(wù)質(zhì)量有很高的要求 如帶寬 延遲 延遲的變化等等 需要利用 IP QoS IP Multicast 等技術(shù) 來保證服務(wù)質(zhì)量 QoS 7 7 開放性開放性 互連性互連性 開放是系統(tǒng)得以生存的基礎(chǔ) 一個(gè)開放的系統(tǒng)可以包容各種技術(shù) 包括成熟的技術(shù)和先進(jìn)的技術(shù) 對(duì)于開放系統(tǒng)來講 最重要的是要遵循 國(guó)際工業(yè)化標(biāo)準(zhǔn) 支持各種標(biāo)準(zhǔn)協(xié)議 傳輸方式及通信 網(wǎng)絡(luò)接口 充 分考慮未來各種計(jì)算機(jī)系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)互聯(lián)的情況 以保證系統(tǒng)有較 長(zhǎng)的生命周期 8 8 易于管理和維護(hù)易于管理和維護(hù) 所有相關(guān)設(shè)備是分布不同的地理位置 所以對(duì)系統(tǒng)設(shè)備的遠(yuǎn)程集中 管理便非常重要 由于系統(tǒng)本身具有一定復(fù)雜性 隨著業(yè)務(wù)的不斷發(fā)展 網(wǎng)絡(luò)管理的任務(wù)必定會(huì)日益繁重 所以在網(wǎng)絡(luò)的設(shè)計(jì)中 必須建立一個(gè) 全面的網(wǎng)絡(luò)管理解決方案 網(wǎng)絡(luò)系統(tǒng)應(yīng)該易于管理 通過網(wǎng)絡(luò)管理系統(tǒng) 可以及時(shí)方便地了解網(wǎng)絡(luò)的運(yùn)行狀況 提高網(wǎng)絡(luò)運(yùn)行效率 及時(shí)發(fā)現(xiàn)各 種網(wǎng)絡(luò)故障并迅速排除 以保障網(wǎng)絡(luò)系統(tǒng)正常 高效地運(yùn)行 另外 網(wǎng) 絡(luò)的設(shè)計(jì)應(yīng)采用簡(jiǎn)單易用的網(wǎng)絡(luò)技術(shù) 降低運(yùn)行維護(hù)的費(fèi)用 9 9 符合國(guó)際標(biāo)準(zhǔn)符合國(guó)際標(biāo)準(zhǔn) 16 169 選用符合國(guó)際標(biāo)準(zhǔn)的硬件和軟件 可以保證系統(tǒng)具有較長(zhǎng)的生命力 和擴(kuò)展能力 滿足將來系統(tǒng)升級(jí)的要求 10 10 經(jīng)濟(jì)性原則經(jīng)濟(jì)性原則 系統(tǒng)應(yīng)滿足性能與價(jià)格之間達(dá)到最優(yōu) 其經(jīng)濟(jì)性應(yīng)包括以下的內(nèi)容 系統(tǒng)本身的價(jià)格 系統(tǒng)開通后的維護(hù)和運(yùn)行代價(jià)即經(jīng)濟(jì)成本 在系統(tǒng)實(shí)施現(xiàn)場(chǎng)的特殊要求的費(fèi)用 11 11 高效能原則高效能原則 充分利用網(wǎng)絡(luò)設(shè)備的資源及網(wǎng)絡(luò)設(shè)備之間的鏈路 最高效的滿足用 戶對(duì)網(wǎng)絡(luò)使用的要求 3 33 3 設(shè)計(jì)主要考慮因素設(shè)計(jì)主要考慮因素 在網(wǎng)絡(luò)設(shè)計(jì)時(shí) 我們通常要考慮下面一些問題 3 3 13 3 1 可靠性設(shè)計(jì)可靠性設(shè)計(jì) 為確保系統(tǒng)高可靠性 網(wǎng)絡(luò)系統(tǒng)必須提供設(shè)備級(jí) 鏈路級(jí)和網(wǎng)絡(luò)層 的可靠性 網(wǎng)絡(luò)系統(tǒng)的設(shè)備級(jí)可靠性 冗余 負(fù)載均衡電源 AC 和 DC 17 169 冗余共享風(fēng)扇 冗余系統(tǒng)時(shí)鐘 冗余上行鏈路 冗余交換光纖 包括電源 風(fēng)扇 引擎 線路板模塊 交換背板在內(nèi)的所有系統(tǒng)單 元都可熱插拔 如元件增加 轉(zhuǎn)移或替換 而不會(huì)導(dǎo)致相關(guān)業(yè)務(wù)中斷 在雙重交換引擎配置中 為了保護(hù)關(guān)鍵應(yīng)用 可在幾秒鐘內(nèi)將交換機(jī)控 制轉(zhuǎn)換到冗余交換引擎上 所有系統(tǒng)單元都可現(xiàn)場(chǎng)替換 從而實(shí)現(xiàn)了最 大服務(wù)性和最少的網(wǎng)絡(luò)停機(jī)時(shí)間 網(wǎng)絡(luò)鏈路級(jí)和網(wǎng)絡(luò)層可靠性 網(wǎng)絡(luò)應(yīng)能承受元件 鏈路 電源以及其它類型的故障 網(wǎng)絡(luò)必須圍 繞這些故障收斂 自愈 而不干擾網(wǎng)絡(luò)運(yùn)行并使網(wǎng)絡(luò)業(yè)務(wù)的中斷最小化 一方面 網(wǎng)絡(luò)應(yīng)該能夠完成所有這些任務(wù) 另一方面 它還要十分簡(jiǎn)單 以使一般網(wǎng)絡(luò)管理人員都能配置 監(jiān)視并管理網(wǎng)絡(luò)環(huán)境 提供網(wǎng)絡(luò)冗余 的設(shè)備在網(wǎng)絡(luò)正常運(yùn)行狀態(tài)下還要對(duì)網(wǎng)絡(luò)有其他好處 比如負(fù)載均衡等 核心層和分布層的設(shè)備都支持第三層交換機(jī)技術(shù)即路由技術(shù) 因此 核心層和分布層的鏈路備份采用 OSPF 或 EIGRP 協(xié)議 不同虛擬網(wǎng)或不同子網(wǎng)間的訪問需要路由設(shè)備 網(wǎng)絡(luò)平臺(tái)內(nèi)的工作 18 169 站或服務(wù)器都必須配置自己的默認(rèn)網(wǎng)關(guān) 網(wǎng)絡(luò)平臺(tái)的安全措施內(nèi)部的營(yíng) 業(yè)類業(yè)務(wù)系統(tǒng)和管理類業(yè)務(wù)系統(tǒng)應(yīng)實(shí)現(xiàn)一定程度的隔離 這種隔離應(yīng)該 是從網(wǎng)絡(luò)平臺(tái)到廣域網(wǎng)都有保證的 對(duì)于網(wǎng)絡(luò)平臺(tái)來說 布線系統(tǒng)和網(wǎng) 絡(luò)設(shè)備都是統(tǒng)一的 這就要求網(wǎng)絡(luò)平臺(tái)設(shè)備可以通過 VLAN 劃分來隔離不 同的業(yè)務(wù)系統(tǒng) 在網(wǎng)絡(luò)平臺(tái)第三層設(shè)備上要在不同的 VLAN 間設(shè)置訪問控 制列表 以實(shí)現(xiàn) VLAN 之間的訪問控制 普通網(wǎng)絡(luò)平臺(tái)交換機(jī)應(yīng)支持根據(jù)端口劃分 VLAN 的基本功能 對(duì)于較 大規(guī)模的網(wǎng)絡(luò) 其第三層交換機(jī) 尤其是骨干交換機(jī) 應(yīng)支持以下的功能 VLAN 間的訪問控制列表 根據(jù)源地址 目標(biāo)地址 TCP UDP 端口號(hào) TACACS 認(rèn)證 永久 ARP 入口 交換機(jī)端口 MAC 地址捆綁功能 3 2 23 2 2 服務(wù)質(zhì)量的保證 服務(wù)質(zhì)量的保證 QoSQoS 網(wǎng)絡(luò)平臺(tái)上傳輸?shù)臄?shù)據(jù)大致有三類 一是業(yè)務(wù)數(shù)據(jù) 二是普通文件 傳輸?shù)膫鹘y(tǒng)管理信息應(yīng)用 三是多媒體數(shù)據(jù) 這三種數(shù)據(jù)對(duì)網(wǎng)絡(luò)的要求 各不相同 這就要求網(wǎng)絡(luò)有保障關(guān)鍵性數(shù)據(jù)優(yōu)先傳輸?shù)哪芰?很多人認(rèn) 19 169 為這個(gè)問題只是在帶寬低的廣域網(wǎng)上存在 網(wǎng)絡(luò)平臺(tái)由于 10M 100M 1000Mbps 的高鏈路帶寬 不存在擁塞的問題 沒必要考慮優(yōu)先級(jí)控制的 問題 事實(shí)上這種看法是不正確的 因?yàn)楝F(xiàn)在交換式的網(wǎng)絡(luò)結(jié)構(gòu)決定了 同一臺(tái)接入交換機(jī)上的終端向外通訊必然都經(jīng)過一個(gè)上連口傳輸 這種 多點(diǎn)對(duì)單點(diǎn)的傳輸結(jié)構(gòu)決定了在網(wǎng)絡(luò)繁忙時(shí) 必然會(huì)經(jīng)常發(fā)生擁塞的情 況 尤其對(duì)于規(guī)模較大的網(wǎng)絡(luò)平臺(tái)來說 主干交換機(jī)連接的多個(gè)功能模 塊和多個(gè)分布層交換機(jī)之間的數(shù)據(jù)流量非常大 流向不固定 某些模塊 的連接部分?jǐn)?shù)據(jù)流量較大 如服務(wù)器群組功能模塊 連接這類模塊的接 口必然會(huì)有擁塞現(xiàn)象的發(fā)生 同時(shí)要注意的是 廣域網(wǎng)上的 QoS 控制 實(shí)際上最佳的實(shí)現(xiàn)也需要網(wǎng)絡(luò)平臺(tái)設(shè)備的配合 將數(shù)據(jù)優(yōu)先級(jí)識(shí)別和標(biāo) 識(shí)的工作在網(wǎng)絡(luò)平臺(tái) 數(shù)據(jù)進(jìn)入網(wǎng)絡(luò)系統(tǒng)的起點(diǎn)和終點(diǎn) 完成 可以減輕 廣域網(wǎng)主干設(shè)備的負(fù)擔(dān) 提高網(wǎng)絡(luò)性能 從上面的分析可以看到 多種數(shù)據(jù)同時(shí)在網(wǎng)絡(luò)平臺(tái)上并行傳輸是應(yīng) 用的基本需求 這就帶來了服務(wù)質(zhì)量的問題 網(wǎng)絡(luò)平臺(tái)的規(guī)模越大 層 次越多 應(yīng)用類型越多 發(fā)生擁塞的機(jī)率也就越大 因此在設(shè)計(jì)較大規(guī) 模的網(wǎng)絡(luò)平臺(tái)時(shí) 要求網(wǎng)絡(luò)平臺(tái)設(shè)備 尤其是中心交換機(jī) 應(yīng)該具備以下 指出的一些數(shù)據(jù)包級(jí)別區(qū)分 標(biāo)識(shí) 帶寬控制 隊(duì)列管理等功能 802 1p 分級(jí)與識(shí)別 RSVP 20 169 IP Precedence 分級(jí)與識(shí)別 此條針對(duì)第三層交換機(jī) 擁塞避免丟包機(jī)制 帶寬分配機(jī)制 3 3 33 3 3 網(wǎng)絡(luò)平臺(tái)的網(wǎng)絡(luò)管理網(wǎng)絡(luò)平臺(tái)的網(wǎng)絡(luò)管理 一般來說 網(wǎng)絡(luò)管理提供的是一種服務(wù) 它通過一系列的工具 程 序和設(shè)備 幫助管理人員監(jiān)視和維護(hù)網(wǎng)絡(luò)運(yùn)行 以及為網(wǎng)絡(luò)系統(tǒng)的規(guī)劃 提供網(wǎng)絡(luò)層和應(yīng)用層的可靠數(shù)據(jù) 在日常的網(wǎng)絡(luò)管理過程當(dāng)中 經(jīng)常包 含下面三個(gè)過程 安裝配置和更改配置 網(wǎng)絡(luò)監(jiān)視和故障診斷 網(wǎng)絡(luò)設(shè) 計(jì)和優(yōu)化 網(wǎng)絡(luò)管理提供的不只是一個(gè)網(wǎng)絡(luò)管理平臺(tái) 而是基于全線網(wǎng)絡(luò)設(shè)備 的一系列系統(tǒng)管理軟件 網(wǎng)絡(luò)管理系統(tǒng)必須實(shí)現(xiàn)比如設(shè)備面板監(jiān)控 配 置管理 設(shè)備軟件升級(jí)管理 QoS 服務(wù)質(zhì)量管理 安全管理 規(guī)劃管理等 以及許多現(xiàn)代網(wǎng)絡(luò)中必備的技術(shù)管理 如 VLAN 管理 訪問控制管理等功 能 為用戶提供強(qiáng)大的網(wǎng)絡(luò)管理 分析和規(guī)劃手段 網(wǎng)管管理系統(tǒng)的內(nèi) 容非常豐富 大體上分為三個(gè)層次 第一個(gè)層次提供設(shè)備級(jí)的網(wǎng)絡(luò)管理組件 它提供設(shè)備管理 硬件 軟 件 配置管理 圖形面板 流量監(jiān)控 故障判斷 拓?fù)浒l(fā)現(xiàn)等諸多的網(wǎng) 絡(luò)管理基本功能 針對(duì)事業(yè)單位網(wǎng) 它包括網(wǎng)絡(luò)平臺(tái)管理組件和廣域網(wǎng) 21 169 管理組件 第二個(gè)層次提供策略型的管理解決方案 目前包括 QoS Policy Manager 服務(wù)質(zhì)量策略管理軟件和 Security Policy Manager 安全策略管 理軟件 第三個(gè)層次提供應(yīng)用層的管理解決方案 目前包括利用 Netflow 技 術(shù)收集分析網(wǎng)絡(luò)流量中應(yīng)用信息的軟件 定義 監(jiān)控并評(píng)測(cè)網(wǎng)絡(luò)連接性 安全性和性能 3 3 43 3 4 多點(diǎn)廣播的支持多點(diǎn)廣播的支持 隨著網(wǎng)上培訓(xùn) 網(wǎng)上廣播等應(yīng)用的普及 網(wǎng)絡(luò)中將越來越多 地應(yīng)用 到多點(diǎn)廣播技術(shù) 如果網(wǎng)絡(luò)平臺(tái)設(shè)備不支持多點(diǎn)廣播的相關(guān)協(xié) 議和流量 控制機(jī)制的話 就會(huì)造成網(wǎng)絡(luò)中傳輸了大量無用的廣播信 息 浪費(fèi)網(wǎng)絡(luò) 帶寬 造成擁塞 影響網(wǎng)絡(luò)效率 規(guī)模越大的網(wǎng) 絡(luò) 后果會(huì)越嚴(yán)重 網(wǎng)絡(luò)平臺(tái)網(wǎng)絡(luò)交換設(shè)備應(yīng)支持以下協(xié)議和功能 IGMP 流量?jī)?yōu)化機(jī)制 CGMP 或 IGMP snooping Protocol Independent Multicast PIM 針對(duì)第三層交換機(jī)或路 由器 22 169 3 3 53 3 5 虛擬網(wǎng)的劃分虛擬網(wǎng)的劃分 虛擬網(wǎng)是第二層交換域的擴(kuò)展 如果同一 VLAN 跨越幾個(gè)交換機(jī) 每 一個(gè) VLAN 都有相同的特性 如廣播域 SPT 域 雖然利用 VLAN 可以邏輯 化網(wǎng)絡(luò)平臺(tái) 但同時(shí)增加了網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性 為了避免網(wǎng)絡(luò)鏈路的循 環(huán) 一個(gè) VLAN 對(duì)應(yīng)一個(gè)部門或一臺(tái)二層交換機(jī) 可以降低網(wǎng)絡(luò)邏輯的復(fù) 雜性 便于制定訪問控制列表 例如具有相同特性的服務(wù)器群在同一個(gè) VLAN 時(shí) 可以通過 ACLs accesscontrollists 定義相同的訪問控制策略 一個(gè) IP 子網(wǎng)對(duì)應(yīng)一個(gè)第二層交換域 從邏輯上看 第三層 IP 子網(wǎng) 等同于一個(gè) VLAN 因此便于網(wǎng)絡(luò)地址的匯聚 地址匯聚對(duì) EIGRP 和 OSPF 路由協(xié)議的伸縮性非常重要 在一個(gè)理想的和高度結(jié)構(gòu)化的網(wǎng)絡(luò)設(shè)計(jì)中 雖然一個(gè) IP 子網(wǎng)對(duì)應(yīng)一個(gè) VLAN 或一個(gè)交換機(jī)是一個(gè)比較嚴(yán)格的限制 但它可以把許多分散的管理簡(jiǎn)單化和容易查找網(wǎng)絡(luò)系統(tǒng)的故障 3 43 4 網(wǎng)絡(luò)系統(tǒng)方案網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)設(shè)計(jì) 根據(jù)網(wǎng)絡(luò)設(shè)計(jì)的原則 和已經(jīng)確定網(wǎng)絡(luò)設(shè)計(jì)的目標(biāo) 采用技術(shù)先進(jìn) 使用方便的體系結(jié)構(gòu) 保證系統(tǒng)的開放性 兼容性和可擴(kuò)充性 適當(dāng)超 前發(fā)展 盡量減少網(wǎng)絡(luò)建設(shè)對(duì)正常工作的影響 xxxx 市 xxxx 交通警察支隊(duì)交警駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng)建設(shè) 23 169 根據(jù)各個(gè)功能子項(xiàng)分為 1 詳盡的 IP 地址規(guī)劃 2 建立一個(gè)優(yōu)化的路由系統(tǒng) 合理的運(yùn)用路由匯聚 減少路由表?xiàng)l 目 3 優(yōu)化路由表 有效的實(shí)現(xiàn)負(fù)載均衡和路徑迂回 4 優(yōu)化網(wǎng)絡(luò)機(jī)構(gòu) 使系統(tǒng)是一個(gè)結(jié)構(gòu)簡(jiǎn)單合理 運(yùn)行高效 易于擴(kuò) 展 使用靈活 維護(hù)方便 功能齊全 投資省 安全可靠的網(wǎng)絡(luò)系統(tǒng) 5 建立服務(wù)站內(nèi) Intranet 6 建立完善的 QOS 機(jī)制 保證視頻 語(yǔ)音等時(shí)延敏感業(yè)務(wù) 7 高速接入 INTERNET 3 4 13 4 1 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) xxxxxxxx 交通警察交警支隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)升級(jí)改造采用思科網(wǎng)絡(luò) 設(shè)備 匯聚層 匯聚層 匯聚層的功能主要是連接接入層節(jié)點(diǎn)和核心層中心 匯聚層 設(shè)計(jì)為連接駐社區(qū)交通管理站的中心 需要較高的性能和比較豐富的功 能 接入層 接入層 每個(gè)駐社區(qū)交通管理站都配置了一臺(tái)接入路由器連接到匯 聚成 CISCO 3661 路由器上 作為邊緣接入設(shè)備 24 169 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖 3 4 23 4 2 設(shè)備選型設(shè)備選型 3 4 2 13 4 2 1 產(chǎn)品清單產(chǎn)品清單 型號(hào)定義型號(hào)定義產(chǎn)品描述產(chǎn)品描述數(shù)量數(shù)量 核心路由器核心路由器Cisco 7606 路由器 1 1 接入路由器接入路由器 cisco 2801 1515 交換機(jī)交換機(jī)CISCO WS C2918 24TT C 1515 25 169 3 4 2 2 產(chǎn)品說明產(chǎn)品說明 3 4 2 2 1 核心路由器核心路由器 Cisco 7606 路由器路由器 提高光邊緣的性能 靈活性和可靠性 Cisco 7606 路由器是一款部署于運(yùn)營(yíng)商網(wǎng)絡(luò)邊緣和數(shù)據(jù)中心 體 積小巧 性能出眾的路由器 在網(wǎng)絡(luò)邊緣和數(shù)據(jù)中心 必須提供出色的 性能和服務(wù)來滿足企業(yè)和電信運(yùn)營(yíng)商的需要 Cisco 7606 能滿足這兩方 面的需求 它提供了 30Mpps 集中式處理 240Mpps 分布式處理 和 480Gbps 的總吞吐量 以及先進(jìn)的硬件加速 IP 服務(wù) Cisco 7606 機(jī)箱 Cisco 7606 屬于 Cisco 7600 系列路由器 在網(wǎng)絡(luò)邊緣和 IDC 中提供 了局域網(wǎng) 廣域網(wǎng)和城域網(wǎng) MAN 光網(wǎng)功能 Cisco 7606 能幫助電信運(yùn)營(yíng) 商提供高價(jià)值的個(gè)性化服務(wù) 并使企業(yè)能部署先進(jìn)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施 以 便在高流量環(huán)境中取得成功 Cisco 7606 具有出色的性能和可靠性 提供了 240 Mpps 分布式轉(zhuǎn)發(fā) 26 169 以及多種冗余路由處理器和電源選項(xiàng) Cisco 7606 中采用了 2 個(gè) Cisco Supervisor 720 上的千兆以太網(wǎng)端口和多層交換特性卡 3 MSFC 3 路由 處理器 因此無需將一個(gè)線卡插槽用于上行鏈路端口 這種設(shè)計(jì)能更為 高效地利用線卡插槽并提高部署靈活性 在雙路由處理器配置中 能使 用 4 個(gè)千兆以太網(wǎng)端口 Cisco 7600 系列的線卡模塊提供了從 DS 0 到 OC 192 的接口速度 此外 Cisco 7606 也能通過思科增強(qiáng) FlexWAN 模塊來使用大多數(shù) Cisco 7200 和 7500 端口適配器 實(shí)現(xiàn) DS0 到 OC 3 速度的端接 通過結(jié)合使用 Cisco 廣域網(wǎng)和局域網(wǎng)線卡 Cisco 7600 能將廣域網(wǎng)連接從 DS0 擴(kuò)展到 OC 192 將局域網(wǎng)連接從 10M 以太網(wǎng)擴(kuò)展到 10G 以太網(wǎng) 思科充分了解高效利用機(jī)架空間的必要性 因此 Cisco 7606 的設(shè)計(jì) 采用了緊湊的 12 25 英寸高度 7 機(jī)架單元 RU 對(duì)接口和電源端接進(jìn)行 單邊連接管理 通過此設(shè)置 每個(gè)標(biāo)準(zhǔn) 7 英尺機(jī)架中最多可放置 6 個(gè) Cisco 7606 Cisco 7606 在一個(gè)小巧的機(jī)箱中結(jié)合了出色的服務(wù)和速度 適用于 多種應(yīng)用 無論是作為高速 WAN 匯聚器部署 還是用于城域以太網(wǎng)匯聚 和上行鏈路 Cisco 7606 都能滿足冗余性 高可用性和機(jī)架密度的要求 作為業(yè)界領(lǐng)先的 Cisco 7600 系列路由器的成員 Cisco 7606 在 POP 數(shù)據(jù) 中心或城域網(wǎng)中設(shè)立了新標(biāo)準(zhǔn) 27 169 共享端口適配器和 SPA 接口處理器 T1 E1 信道化 T1 E1 T3 E3 信道化 T3 OC 3 STM 1 OC 12 STM 4 和 OC 48 STM 16 POS OC 192 STM 64 POS OC 3 STM 3 ATM OC 12 STM 4 ATM OC 48 STM 16 ATM 快速以太網(wǎng) 千兆以太網(wǎng)以及萬(wàn)兆以太網(wǎng) 光服務(wù)模塊 OC 3 STM 1 OC 12 STM 4 和 OC 48 STM 16 POS OC 12 STM 4 ATM 千兆以太網(wǎng) WAN 信道化 T3 CT3 以及 OC12 STM 4 FlexWAN 模塊 支持從 DS0 到 OC 3 的 Cisco 7200 和 7500 WAN 端口適配 器 LAN 以太網(wǎng)模塊 10 100Mbps 千兆以太網(wǎng)和萬(wàn)兆以太網(wǎng) 服務(wù)模塊 IPSec 防火墻 網(wǎng)絡(luò)分析 內(nèi)容交換和 SSL 特性總結(jié) CiscoCisco 76067606 機(jī)箱特性機(jī)箱特性 7RU 12 25 英寸 小巧機(jī)箱 每 7 英尺機(jī)架最多可安裝 6 個(gè)機(jī)箱 2 個(gè)接口插槽和 2 個(gè)安裝在控制引擎上的千兆以太網(wǎng)端口 千兆接口控制 器 GBIC 符合 NEBS Level 3 要求 1 1 路由處理器保護(hù)功能 1 1 電源保護(hù)選項(xiàng) 交流或直流 用于接口和電源端接的單邊連接管理 28 169 前后通風(fēng) CiscoCisco 76067606 系統(tǒng)特性系統(tǒng)特性 基于硬件的 30 Mpps 思科快速轉(zhuǎn)發(fā) CEF CEF 訪問控制列表 ACL 分類 整形 過濾和標(biāo)記等 240Mpps 分布式性能 需 DFC 480 Gbps 總吞吐量 技術(shù)規(guī)格技術(shù)規(guī)格 7RU 12 25in 31 11cm 機(jī)箱 6 插槽機(jī)箱 最低的路由處理器要求 1 個(gè)帶 MFSC 2 的 Supervisor 2 尺寸 H x W x D 12 25 x 17 37 x 21 75 in 31 11 x 44 12 x 55 25 cm 機(jī)箱重量 40 lb 18 14 kg 電源重量 11 lb 4 99 kg PEM 重量 2 lb 0 91 kg 電源要求 建議 208 240 VAC 或 48 60 VDC 故障間平均時(shí)間 MTBF 系統(tǒng)配置為 7 年 環(huán)境條件環(huán)境條件 工作溫度 32 104 F 0 40 存儲(chǔ)溫度 4 149 F 20 65 29 169 工作相對(duì)濕度 10 85 非冷凝 存儲(chǔ)相對(duì)濕度 5 95 非冷凝 工作高度 500 10000ft 符合的法規(guī)符合的法規(guī) UL 60950 IEC 60825 1 2 IEC 60950 EN 60950 EN 60825 1 2 CAN CSA C22 2 No 60950 00 AS NZS 3260 1993 21CFR1040 EMC FCC Part 15 CFR 47 Class A ICES 003 Class A EN55022 Class A CISPR22 Class A AS NZS 3548 Class A VCCI Class A 30 169 EN55024 ETS300 386 EN50082 1 EN61000 3 2 EN61000 3 3 符合的安全和環(huán)境標(biāo)準(zhǔn)法規(guī)符合的安全和環(huán)境標(biāo)準(zhǔn)法規(guī) GR 63 Core NEBS Level 3 GR 1089 Core NEBS Level 3 ETSI 300 019 Storage Class 1 1 ETSI 300 019 Transportation Class 2 3 ETSI 300 019 Stationary Use Class 3 1 最低軟件版本 Cisco IOS 12 1 10 E 核心路由引擎核心路由引擎 720720 介紹 介紹 CiscoCisco 76007600 系列路由交換處理器系列路由交換處理器 720720 Cisco 7600 系列路由交換處理器 720 RSP 720 專門設(shè)計(jì)用來提供 高可擴(kuò)展性 出色性能和快速融合能力 以滿足當(dāng)前和未來要求的語(yǔ)音 視頻 數(shù)據(jù)和移動(dòng)四網(wǎng)合一服務(wù) Cisco 7600 RSP 720 為電信運(yùn)營(yíng)商和 大型企業(yè)提供了真正的服務(wù)融合功能 能夠利用單一平臺(tái)在多種接入介 質(zhì)上管理種類繁多的應(yīng)用 31 169 Cisco 7600 路由交換處理器 RSP720 Cisco 7600 RSP 720 采用了與 Cisco Supervisor Engine 720 相同 的高性能 720 Gbps 交換矩陣 并結(jié)合了全新 基于 ASIC 的轉(zhuǎn)發(fā)引擎 這個(gè)單一模塊提供了每插槽 40 Gbps 的交換矩陣功能 支持 4 端口萬(wàn)兆 以太網(wǎng)和 48 端口 10 100 1000 密度線卡 憑借對(duì)于 IPv4 IPv6 單播和 組播 以及 MPLS 的硬件轉(zhuǎn)發(fā)性能 Cisco 7600 RSP 720 能夠提供高速集 中轉(zhuǎn)發(fā)和豐富的數(shù)據(jù)包處理特性 如訪問控制列表 ACL QoS MPLS VPN 等 通過將 Cisco 7600 RSP 720 與分布式轉(zhuǎn)發(fā)卡 DFC 相結(jié)合 整機(jī) 性能可擴(kuò)展至 400 Mpps Cisco 7600 RSP 720 為各種應(yīng)用提供了豐富的基于硬件的 IP 特性集 如用戶匯聚 IP 轉(zhuǎn)發(fā) 第二層和第三層 MPLS VPN EoMPLS 以及 QoS 和 安全特性 Cisco 7600 RSP 720 集成了兩個(gè)新的子卡 32 169 策略特性卡 PFC 3C 或 PFC 3CXL 以穩(wěn)定的性能執(zhí)行第二層和第 三層硬件轉(zhuǎn)發(fā) 能同時(shí)支持處理多種服務(wù)特性 如 ACL QoS GRE 或 NAT 策略特性卡執(zhí)行下列功能 o執(zhí)行第二層和第三層轉(zhuǎn)發(fā) o實(shí)施 ACL 功能 o執(zhí)行 QoS 限速和標(biāo)記 o收集 NetFlow 統(tǒng)計(jì)數(shù)據(jù) o提供控制平面保護(hù) CoPP 功能 多層交換特性卡 MSFC4 運(yùn)行第二層和第三層協(xié)議 執(zhí)行所有控 制平面功能 特性和優(yōu)勢(shì)特性和優(yōu)勢(shì) 列出了 Cisco 7600 RSP 720 的特性和優(yōu)勢(shì) 表 1 Cisco 7600 RSP 720 的特性和優(yōu)勢(shì) 特性優(yōu)勢(shì) 集成化 720 Gbps 交換矩陣提供了最高 30 Mpps 的二層轉(zhuǎn)發(fā)速率 提供了每插槽 40 Gbps 的帶寬容量 支持更多插槽 提高了端口密度 基于硬件的思科快速轉(zhuǎn)發(fā) 提供了 30 Mpps 的三層 IP 和 MPLS 轉(zhuǎn)發(fā) 速率 33 169 更快速的 CPU 和更大內(nèi)存 在以前的 Supervisor Engine 720 基礎(chǔ)上 性能改進(jìn) 包括 更快速的協(xié)議收斂時(shí)間 優(yōu)化了 IGMP Snooping 時(shí)間 縮短了路由器啟動(dòng)時(shí)間 更快速地建立 DHCP 服務(wù)器 LDP IP 會(huì) 話和流量工程 高密度家庭用戶匯聚使客戶在四網(wǎng)合一網(wǎng)絡(luò)中支持二層 VPN L2VPN 和 L3VPN 特性的應(yīng)用 RSP 720 上的硬件增強(qiáng)特性上的硬件增強(qiáng)特性 硬件增強(qiáng)特性硬件增強(qiáng)特性 特性特性 Cisco Catalyst 6500 系列系列 7600 系列系列 Supervisor Engine 720 3B Cisco Catalyst 6500 系列系列 7600 系列系列 Supervisor Engine 720 3BXL Cisco 7600 RSP 720 3C Cisco 7600 RSP 720 3CXL CPU 速度 MIPS 600 MHzMIPS 600 MHzPowerP C 1 2 GHz PowerP C 1 2 GHz 內(nèi)存 路由處 理器 交 換處理器 512 MB 512 MB1 GB 1 GB1 GB 1 GB 2 GB 1 GB 小型 閃存 512 MB 1 GB FCS 之后 512 MB 1 GB FCS 之后 512 MB 1 GB FCS 之后 512 MB 1 GB FCS 之后 NVR AM 2 MB2 MB4 MB4 MB 34 169 FAT 32 文件 系統(tǒng) 不支持 不支持 支持 支持 可擴(kuò)展性列表可擴(kuò)展性列表 Cisco 7600 RSP 720 的可擴(kuò)展性信息的可擴(kuò)展性信息 名稱名稱 RSP 720 3CRSP 720 3CXL IPv4 路由 硬件支持 最高 400 Mpps 硬件支持 最高 400 Mpps IPv6 路由 硬件支持 最高 200 Mpps 硬件支持 最高 200 Mpps 二層橋接 硬件支持 最高 400 Mpps 硬件支持 最高 400 Mpps MPLS基于硬件的 MPLS 支持三層 VPN 和 EoMPLS 最多 1024 個(gè) VRF 每個(gè)系統(tǒng)共計(jì) 1 000 000 條 路由 基于硬件的 MPLS 支持三層 VPN 和 EoMPLS 最多 1024 個(gè) VRF 每個(gè)系統(tǒng)共計(jì) 1 000 000 條 路由 GRE硬件支持 硬件支持 NAT硬件輔助 硬件輔助 路由 256 000 條 IPv4 128 000 條 IPv6 1 000 000 條 IPv4 500 000 條 IPv6 NetFlow 條目 128 000256 000 特性特性 Cisco 7600 RSP 720 的的 QoS 特性特性 35 169 特性特性 RSP 720 3CRSP 720 3CXL 匯聚速率限制點(diǎn) 輸入端口或 VLAN 和輸 出 VLAN 或第三層端口 輸入端口或 VLAN 和輸 出 VLAN 或第三層端口 速率限制級(jí)別類型 CIR 和 PIR CIR 和 PIRCIR 和 PIR 基于流量的速率限制 方法 速率個(gè)數(shù) 每個(gè)源地址 目的地地 址或所有流量 64 種速率 每個(gè)源地址 目的地地址 或所有流量 64 種速率 MAC ACL 支持每端 口 每 VLAN 的細(xì)化 支持 支持 Cisco 7600 RSP 720 的安全特性的安全特性 特性特性 RSP 720 3CRSP 720 3CXL 應(yīng)用控制引擎 ACE 計(jì)數(shù) 器 支持 支持 端口安全 支持 支持 IEEE 802 1x 和 802 1x 擴(kuò)展 支持 支持 VLAN 和 Router ACL 端 口 ACL 支持 支持 Reflexive ACL128 000 條 256 000 條 基于硬件的 uRPF最多 6 條路徑 最多 6 條路徑 CPU 速率限制器 DoS 防御 10 種專用速率限制器 和 CoPP 10 種專用速率限制器 和 CoPP Private VLAN支持 支持 MAC ACL on IP支持 支持 36 169 TCP intercept 硬件加速 支持 支持 MPLS 特性特性 特性特性 RSP 720 3CRSP 720 3CXL 接口支持 局域網(wǎng)和廣域網(wǎng)接 口模塊 局域網(wǎng)和廣域網(wǎng) 接口模塊 標(biāo)簽壓入和彈出 MPLS PE 以及標(biāo)簽 交換 MPLS P 支持 支持 LDP支持 支持 TDP支持 支持 MPLS VPN支持 支持 VRF Lite支持 支持 利用 EXP 位的 QoS 機(jī)制 支持 支持 MPLS RSVP TE支持 支持 MPLS DS TE支持 支持 MPLS Traceroute支持 支持 EoMPLS支持 支持 產(chǎn)品規(guī)格產(chǎn)品規(guī)格 說明說明 規(guī)格規(guī)格 支持 的機(jī) 箱和 線卡 Cisco 7604 7606 7606 S 7609 7609 S 和 7613 SPA 接口處理器 SIP 和共享端口適配器 SPA Cisco 7600 SIP 600 Cisco 7600 SIP 400 37 169 Cisco 7600 SIP 200 Cisco 7600 系列 Catalyst 6500 系列增強(qiáng)型 FlexWAN 模塊 以太網(wǎng)服務(wù)模塊 產(chǎn)品編號(hào) 7600 ES20 GE3C 7600 ES20 GE3CXL 7600 ES20 10G3C 7600 ES20 10G3CXL 分布式轉(zhuǎn)發(fā)卡 產(chǎn)品編號(hào) DFC3C DFC3CXL DFC3B DFC3BXL 高密度以太網(wǎng)卡 產(chǎn)品編號(hào) WS X6700 WS 6500 WS X6400 WS X6100 插槽 要求 在機(jī)箱中占用交換矩陣插槽 4 插槽機(jī)箱 插槽 1 和 2 6 插槽機(jī)箱 插槽 5 和 6 9 插槽機(jī)箱 插槽 5 和 6 13 插槽機(jī)箱 插槽 7 和 8 軟件 兼容 性 Cisco 7600 系列 Cisco IOS 12 2 33SRB 協(xié)議 三層路由協(xié)議 BGPv4 OSPF IS IS RIP 分布式 FIB 交換 CDP 和 ICMP 組播轉(zhuǎn)發(fā) PIM 包括稀疏和密集兩種模式 S G G 和雙向硬件 PIM 38 169 全面 MPLS 支持 思科 CGMP 和 IGMP Snooping 可靠 性和 可用 性 快速軟件升級(jí) FSU RPR 狀態(tài)化切換 不間斷轉(zhuǎn)發(fā) SSO NSF 在線熱插拔 OIR MIBMPLS LDP MIB MPLS LSR MIB MPLS TE MIB 和 MPLS VPN MIB 如需 網(wǎng)絡(luò) 管理 CiscoWorks 物理 規(guī)格 H x W x D 1 6 x 15 3 x 16 3 英寸 4 0 x 37 9 x 40 3 厘米 重量 11 5 磅 功耗 310W 環(huán)境 參數(shù) 工作溫度 32 104 F 0 40 C 存儲(chǔ)溫度 40 167 F 40 75 C 相對(duì)濕度 10 90 非冷凝 遵從法規(guī) 遵從 的法 規(guī) CE 標(biāo)記 安全 UL 60950 EN 60950 CSA C22 2 No 60950 IEC 60950 AS NZS 3260 IEC 60825 1 2 EN 60825 1 2 39 169 21CFR1040 10 TS001 EMC FCC Part 15 CFR 47 Class A ICES 003 Class A EN 55022 Class A CISPR 22 Class A AS NZS 3548 Class A VCCI Class A EN55024 ETS300 386 EN50082 1 EN61000 6 1 輻射 47 CFR Part 15 2005 CISPR22 2005 EN300386 V1 3 3 2005 EN55022 1994 amd 1 2 EN55022 1998 EN61000 3 2 2000 EN61000 3 3 1995 amd 1 2001 ICES 003 Issue 4 2004 KN 22 2005 VCCI V 3 2006 04 抗干擾性 CISPR24 1997 amd 1 2 EN300386 V1 3 3 2005 EN50082 1 1992 EN50082 1 1997 EN55024 1998 amd 1 2 EN61000 6 1 2001 40 169 3 4 2 2 23 4 2 2 2 接入路由器 接入路由器 ciscocisco 18411841 基本配置 思科 1841 基本規(guī)格 傳輸速率 10 100Mbps 路由器類型集成多業(yè)務(wù)路由器 最大 Flash 內(nèi)存 128MB 最大 DRAM 內(nèi)存 384MB 端口結(jié)構(gòu)模塊化 思科 1841 網(wǎng)絡(luò)端口 廣域網(wǎng)接口可選 局域網(wǎng)接口2 個(gè) 10 100M 以太網(wǎng)口 其他控制端口 USB console 擴(kuò)展插槽5 個(gè) 思科 1841 網(wǎng)絡(luò)功能 Qos 功能 網(wǎng)絡(luò)協(xié)議 TCP IP 路由器網(wǎng)管功能 SNMP telnet VPN 功能支持 VPN 防火墻功能內(nèi)置 思科 1841 其他參數(shù) 標(biāo)準(zhǔn) 認(rèn)證 UL60950 1 CAN CSA 60950 1 AS 3260 EN60950 1 電源電壓