內(nèi)網(wǎng)管理技術(shù)方案

內(nèi)蒙古匯能煤電集團(tuán)內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目招標(biāo)文件(技術(shù)方案)鄂爾多斯市網(wǎng)信安科技有限公司2012-09-05文檔標(biāo)識(shí)：內(nèi)蒙古匯能煤電集團(tuán)內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目當(dāng)前版本：1.2當(dāng)前狀態(tài)：草稿發(fā)布日期：2012-09-10發(fā)布 修改歷史日期版本作者修改內(nèi)容評(píng)審號(hào)變更控制號(hào)2012-09-051.0楊新慶調(diào)查，建立文件2012-09-071.1楊新慶制作詳細(xì)網(wǎng)絡(luò)和系統(tǒng)圖2012-09-081.2楊新慶細(xì)節(jié)

目錄TOC\o"1-3"第一章用戶需求分析 1建設(shè)背景 1目前的網(wǎng)絡(luò)和設(shè)備配置和運(yùn)行狀況： 1客戶需求 2網(wǎng)絡(luò)和數(shù)據(jù)大集中的部署需求 2匯能集團(tuán)及各分公司分布圖 3通用技術(shù)指標(biāo) 3工程概述及主要建設(shè)內(nèi)容 11第二章設(shè)計(jì)原則、技術(shù)選型依據(jù) 12總體設(shè)計(jì)原則 12第三章組網(wǎng)方案 13整體設(shè)計(jì)方案 13網(wǎng)絡(luò)拓?fù)鋱D: 13網(wǎng)絡(luò)系統(tǒng)方案說明： 13核心層交換機(jī)說明： 15產(chǎn)品概述 15產(chǎn)品特點(diǎn) 16產(chǎn)品規(guī)格 20匯聚層交換機(jī)說明： 24產(chǎn)品概述 24產(chǎn)品外觀 24產(chǎn)品特點(diǎn) 24產(chǎn)品規(guī)格 27接入層交換機(jī)說明： 28產(chǎn)品概述 28產(chǎn)品特點(diǎn) 29產(chǎn)品規(guī)格 29SVN2000安全接入網(wǎng)關(guān) 32產(chǎn)品概述 32產(chǎn)品特點(diǎn) 32產(chǎn)品規(guī)格 33第四章售后服務(wù)與及承諾 34售后服務(wù)理念 34售后服務(wù)期內(nèi)服務(wù)承諾 34服務(wù)保修服務(wù)承諾 35保密承諾 38技術(shù)服務(wù)方式承諾 38技術(shù)支持及售后服務(wù)聯(lián)系方式 42保修期后售后服務(wù)計(jì)劃 42售后服務(wù)與技術(shù)支持規(guī)范 43服務(wù)宗旨 43為保障系統(tǒng)正常運(yùn)行提供的手段 43技術(shù)支持和服務(wù)的響應(yīng)時(shí)間 45技術(shù)交流 46技術(shù)支持方式 46第五章系統(tǒng)維護(hù)計(jì)劃 48項(xiàng)目維護(hù)計(jì)劃 48維護(hù)人員安排 48常規(guī)維護(hù)計(jì)劃 49維護(hù)流程 49日常維護(hù)流程 49現(xiàn)有系統(tǒng)修改流程 50新應(yīng)用調(diào)研與規(guī)劃流程 50維護(hù)文檔資料 50維護(hù)承諾 51客戶現(xiàn)場(chǎng)工作紀(jì)律 52售后服務(wù)紀(jì)律 53第六章項(xiàng)目進(jìn)度計(jì)劃 54項(xiàng)目開發(fā)計(jì)劃 54項(xiàng)目組織關(guān)系 55項(xiàng)目實(shí)施機(jī)構(gòu)職責(zé) 56項(xiàng)目實(shí)施機(jī)構(gòu)組成 57資源規(guī)劃表 58項(xiàng)目管理、主要技術(shù)人員情況表 59項(xiàng)目管理計(jì)劃 60客戶方面有關(guān)職責(zé) 61第七章項(xiàng)目管理及實(shí)施 63我司項(xiàng)目實(shí)施過程管理方法 63項(xiàng)目實(shí)施過程 65項(xiàng)目方案論證階段 66項(xiàng)目具體實(shí)施階段 68各階段工作成果及驗(yàn)收方式（技術(shù)文檔） 71現(xiàn)場(chǎng)環(huán)境要求 72項(xiàng)目風(fēng)險(xiǎn)管理 73風(fēng)險(xiǎn)分析 73風(fēng)險(xiǎn)評(píng)估 75項(xiàng)目風(fēng)險(xiǎn)防范策略 76質(zhì)量保證體系 78我司質(zhì)量體系的構(gòu)成 78質(zhì)量保證措施 79項(xiàng)目進(jìn)度管理 80項(xiàng)目活動(dòng)分解 80進(jìn)度變更控制 81第八章培訓(xùn)計(jì)劃 82用戶培訓(xùn)計(jì)劃 82培訓(xùn)方式 82培訓(xùn)計(jì)劃 83培訓(xùn)內(nèi)容 83第一章用戶需求分析建設(shè)背景隨著內(nèi)蒙古匯能煤電集團(tuán)的快速發(fā)展和成熟，為了有效地提高內(nèi)部辦公的效率，節(jié)省人力、物力，保障集團(tuán)公司的正常、安全生產(chǎn)，內(nèi)蒙古匯能煤電集團(tuán)把建設(shè)“集團(tuán)公司網(wǎng)絡(luò)辦公”提到重要議事日程,在原有分散的信息孤島的基礎(chǔ)上，進(jìn)行信息孤島的互聯(lián)互通的部署，同時(shí)，針對(duì)礦區(qū)的安全生產(chǎn)、監(jiān)控和辦公自動(dòng)化進(jìn)行升級(jí)改造。目前的網(wǎng)絡(luò)和設(shè)備配置和運(yùn)行狀況：養(yǎng)護(hù)所、農(nóng)場(chǎng)機(jī)房、富民分中心和爾林圖煤礦各自的LAN已經(jīng)具備；養(yǎng)護(hù)所、農(nóng)場(chǎng)機(jī)房、富民分中心和爾林圖煤礦已建成雙環(huán)網(wǎng)絡(luò)；集團(tuán)公司總部沒有機(jī)房核心網(wǎng)絡(luò)設(shè)備；各煤礦的視頻監(jiān)控約為50個(gè)攝像頭，最大的煤礦視頻監(jiān)控流量約為300M左右；各分中轉(zhuǎn)中心與集團(tuán)公司還有有進(jìn)行網(wǎng)絡(luò)高速互聯(lián)；只有臨時(shí)的線路互通互聯(lián)；集團(tuán)的ERP系統(tǒng)正在開發(fā)中；匯能集團(tuán)及各分公司分布圖客戶需求網(wǎng)絡(luò)和數(shù)據(jù)大集中的部署需求將養(yǎng)護(hù)所、農(nóng)場(chǎng)機(jī)房、富民分中心和爾林圖煤礦采用雙光纖線路連接到集團(tuán)公司的兩臺(tái)核心交換上：各分中轉(zhuǎn)中心采購匯聚層交換機(jī)5臺(tái)將原有網(wǎng)絡(luò)連接過來；分支機(jī)構(gòu)采購19臺(tái)網(wǎng)絡(luò)交換機(jī)向上連接到5臺(tái)匯聚層交換機(jī)：（寶平灣煤礦、羊市塔1礦、羊市塔2礦、泰山煤礦、富安煤礦、富民煤礦、公溝煤礦、布爾洞煤礦、爾林兔煤礦、巴隆圖煤礦、電廠、焦化廠、煤化廠、農(nóng)場(chǎng)、北收費(fèi)站、南收費(fèi)站、西收費(fèi)站、東收費(fèi)站、路政養(yǎng)護(hù)管理所）分支機(jī)構(gòu)采購工業(yè)級(jí)交換機(jī)19臺(tái)互聯(lián)到分支機(jī)構(gòu)的19臺(tái)網(wǎng)絡(luò)交換機(jī)；最終完成整個(gè)集團(tuán)公司和分公司的網(wǎng)絡(luò)大集中和大互聯(lián)；采用SSLVPN設(shè)備為移動(dòng)辦公用戶和分支機(jī)構(gòu)安全的訪問企業(yè)ERP系統(tǒng)提供安全有效的訪問；采用兩臺(tái)防火墻保護(hù)集團(tuán)公司的核心網(wǎng)絡(luò)；匯能集團(tuán)及各分公司分布圖通用技術(shù)指標(biāo)網(wǎng)絡(luò)設(shè)備配置要求序號(hào)用途規(guī)格型號(hào)及配置單位數(shù)量備注集團(tuán)1集團(tuán)核心交換設(shè)備本次端口配置，電口不少于48個(gè)、光口不少于48個(gè)，并要求光口滿配SFP光模塊。光口距離和類型按照實(shí)際工程需要配置。臺(tái)2背板帶寬不低于12Tbps、交換容量不低于5Tbps、包轉(zhuǎn)發(fā)率不低于3000Mpps、業(yè)務(wù)槽位不低于12個(gè)、雙主控1:1備份、雙電源、支持MPLSOAM/TE/VPN/VPLS、支持EPONOLT/Firewall/NAT/IPSec/AC控制器/負(fù)載均衡。各分支機(jī)構(gòu)1分中轉(zhuǎn)中心交換機(jī)（養(yǎng)護(hù)所、電廠、富民分中心）和辦公匯聚交換機(jī)本次端口配置，電口不少于48個(gè)、光口不少于24個(gè)，并要求光口滿配SFP光模塊。光口距離和類型按照實(shí)際工程需要配置。臺(tái)5背板帶寬不低于6Tbps，交換容量不低于5Tbps，包轉(zhuǎn)發(fā)率不低于2800Mpps、業(yè)務(wù)槽位不低于6個(gè)，雙主控1:1備份、雙電源，支持MPLSOAM/TE/VPN/VPLS支持EPONOLT/Firewall/NAT/IPSec/AC控制器/負(fù)載均衡。2分支機(jī)構(gòu)網(wǎng)絡(luò)交換機(jī)（寶平灣煤礦、羊市塔1礦、羊市塔2礦、泰山煤礦、富安煤礦、富民煤礦、公溝煤礦、布爾洞煤礦、爾林兔煤礦、巴隆圖煤礦、電廠、焦化廠、煤化廠、農(nóng)場(chǎng)、北收費(fèi)站、南收費(fèi)站、西收費(fèi)站、東收費(fèi)站、路政養(yǎng)護(hù)管理所）本次端口配置，電口不少于48個(gè)、光口不少于2個(gè)，并要求光口滿配SFP光模塊。光口距離和類型按照實(shí)際工程需要配置。臺(tái)19背板帶寬不低于3Tbps，交換容量不低于1.9Tbps，包轉(zhuǎn)發(fā)率不低于1400Mpps、業(yè)務(wù)槽位不低于3個(gè)，雙主控1:1備份、雙電源，支持MPLSOAM/TE/VPN/VPLS,支持EPONOLT/Firewall/NAT/IPSec/AC控制器/負(fù)載均衡。3分支機(jī)構(gòu)工業(yè)交換機(jī)（寶平灣煤礦、羊市塔1礦、羊市塔2礦、泰山煤礦、富安煤礦、富民煤礦、公溝煤礦、布爾洞煤礦、爾林兔煤礦、巴隆圖煤礦、電廠、焦化廠、煤化廠、農(nóng)場(chǎng)、北收費(fèi)站、南收費(fèi)站、西收費(fèi)站、東收費(fèi)站、路政養(yǎng)護(hù)管理所）硬件全線速轉(zhuǎn)發(fā),三層數(shù)據(jù)報(bào)文全線速轉(zhuǎn)發(fā)臺(tái)19支持24個(gè)百兆接口,4個(gè)千兆光纖接口支持DT-Ring協(xié)議族（冗余時(shí)間<50ms）,STP/RSTP/MSTP/VRRP等多種冗余協(xié)議支持Qos,Vlan,SNMPMIBV1/V2/V3,RMON（組1,2,3和9）達(dá)到工業(yè)四級(jí)電磁兼容性標(biāo)準(zhǔn)，能夠抵抗電源跌落及高頻率擾波。單肋鋁制機(jī)箱高效散熱,無風(fēng)扇設(shè)計(jì)工作溫度：-40℃~+85℃支持靜態(tài)路由,RIPv1/v2,OSPFv2,BGPv4動(dòng)態(tài)路由協(xié)議支持PIM-SM,PIM-DM,DVMRP等多種組播路由協(xié)議支持NTP,SNTP等網(wǎng)絡(luò)時(shí)鐘協(xié)議36Gbps高背板帶寬,硬件路由,線速三層交換包轉(zhuǎn)發(fā)率達(dá)到19.6Mpps工作溫度：-40℃~+85℃存儲(chǔ)溫度：-40℃~+85℃相對(duì)濕度：0~95%無凝結(jié)MTBF（設(shè)計(jì)使用壽命）:35年保修期:5年IP40防護(hù)等級(jí)強(qiáng)大的ACL,硬件支持L2-L7層數(shù)據(jù)過濾自動(dòng)檢測(cè)并抑制廣播風(fēng)暴,支持IGMPV1/V2/V3報(bào)文的偵測(cè),有效限制廣播報(bào)文的泛濫支持全雙工模式和半雙工模式的流量控制,以太網(wǎng)接口以64K為步長的速率限制支持QinQ,實(shí)現(xiàn)雙重VLAN安全功能支持DHCP,BOOTP等地址獲取方式電源輸入等級(jí)可靈活配置選擇,可提供冗余輸入19英寸1U機(jī)架式安裝4穩(wěn)壓器5000VA臺(tái)195UPS電源3000VA臺(tái)196電池100AH塊1527機(jī)柜2米個(gè)198線路及輔料批219相關(guān)配套設(shè)備接入批21VPN網(wǎng)管設(shè)備數(shù)量：1臺(tái)（包含300個(gè)SSLVPN的License）VPN網(wǎng)管設(shè)備標(biāo)書規(guī)格引導(dǎo)參數(shù)：項(xiàng)目指標(biāo)項(xiàng)技術(shù)規(guī)格性能SSLVPN（本次實(shí)際配置300個(gè)SSLVPN的License）吞吐量≥220Mbps最大并發(fā)用戶數(shù)≥1000個(gè)每秒新建SSL連接數(shù)≥300個(gè)虛擬網(wǎng)關(guān)數(shù)≥64個(gè)IPSecVPN最大并發(fā)用戶數(shù)≥1000個(gè)吞吐量≥300Mbps固定GE接口（4×GE(RJ45)+2×GE(combo)+2×USB）≥6個(gè)網(wǎng)口，≥2個(gè)USB口擴(kuò)展插槽4×MIC+1×FIC功耗≤30W設(shè)備大小1U平均無故障時(shí)間≥12.67年平均故障修復(fù)時(shí)間≤0.5小時(shí)功能應(yīng)用泛終端適應(yīng)性支持Android、Windows、iOS(iPhone/iPad)、Linux、Symbian、Blackberry、MacOS等主流平臺(tái)一體化VPN支持SSLVPN、IPSecVPN、GREVPN、L2TPVPN、MPLSVPN虛擬桌面支持用戶使用智能移動(dòng)終端設(shè)備（iOS、Android平臺(tái)）通過虛擬桌面，訪問內(nèi)網(wǎng)的PC機(jī)/筆記本/虛擬機(jī)進(jìn)行各種業(yè)務(wù)處理，僅僅傳輸操作界面、鍵盤、鼠標(biāo)信息，保證了訪問的安全性。WEB代理支持通過標(biāo)準(zhǔn)瀏覽器訪問內(nèi)網(wǎng)WEB資源，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)網(wǎng)站、Email等web應(yīng)用的代理。支持對(duì)頁面所帶的URL地址進(jìn)行改寫，包括對(duì)HTML/SHTML/DHTML、Javascript、CSS、ActiveX、VBScript、OWA、XML、WML、FLASH、Javaapplet、PDF等的改寫。文件共享支持內(nèi)網(wǎng)CIFS（Windows）、NFS（Linux）文件系統(tǒng)，實(shí)現(xiàn)文件系統(tǒng)訪問Web化。端口轉(zhuǎn)發(fā)提供豐富的C\S應(yīng)用支持。無需安裝客戶端軟件，即可實(shí)現(xiàn)Telnet、RDP、SSH、VNC、Notes、Email、FTP、Oracle等的內(nèi)網(wǎng)TCP應(yīng)用。網(wǎng)絡(luò)擴(kuò)展支持基于IP的所有內(nèi)網(wǎng)應(yīng)用，實(shí)現(xiàn)內(nèi)網(wǎng)的全網(wǎng)訪問。通過配置隧道模式控制用戶對(duì)內(nèi)網(wǎng)、Internet及本地局域網(wǎng)的訪問權(quán)限，包括全通道、分離通道和客戶自定義三種方式。SSL加速支持SSL加速功能，負(fù)責(zé)處理SSL負(fù)載運(yùn)算，將HTTP轉(zhuǎn)發(fā)給內(nèi)網(wǎng)服務(wù)器，大大減少了內(nèi)網(wǎng)服務(wù)器負(fù)載，提高了業(yè)務(wù)處理能力。獨(dú)立CA功能內(nèi)置獨(dú)立CA，提供證書頒發(fā)、撤消等管理功能網(wǎng)絡(luò)協(xié)議支持IPV4、IPv6虛擬網(wǎng)關(guān)每個(gè)虛擬網(wǎng)關(guān)可配置獨(dú)立的用戶、資源、管理員和訪問策略。能夠在企業(yè)的不同用戶群組或不同的企業(yè)間形成完全隔離的訪問體系。用戶認(rèn)證本地口令認(rèn)證支持本地用戶數(shù)據(jù)庫認(rèn)證，存放用戶名密碼信息。不需要購置額外的認(rèn)證服務(wù)器，減少投資，方便快捷部署。本地支持三萬用戶的賬號(hào)、密碼信息存儲(chǔ)。短信認(rèn)證支持通過短信貓和短信網(wǎng)關(guān)的方式進(jìn)行短信認(rèn)證外部認(rèn)證支持Radius、LDAP、AD第三方認(rèn)證服務(wù)器，能夠和企業(yè)已有認(rèn)證系統(tǒng)無縫集成，實(shí)現(xiàn)對(duì)接入用戶的統(tǒng)一管理，保護(hù)企業(yè)的原始投資。證書（CA）認(rèn)證支持X.509v3數(shù)字證書認(rèn)證，由第三方CA機(jī)構(gòu)提供證書，可實(shí)時(shí)從外部認(rèn)證服務(wù)器上獲取證書有效性，支持OCSP(在線證書狀態(tài)查詢)及CRL(證書撤銷列表)兩種方式。并可將證書存放在USBKey硬件介質(zhì)中，極大地提高系統(tǒng)接入的安全性。SecurID動(dòng)態(tài)密碼基于用戶的賬號(hào)、PIN碼(靜態(tài)密碼)及Token卡上的動(dòng)態(tài)密碼進(jìn)行身份認(rèn)證。權(quán)限管理用戶分組、分角色管理可基于單個(gè)用戶進(jìn)行管理，或者為用戶分組，基于群組用戶進(jìn)行管理。能夠?qū)⒂脩艚M與角色綁定，不同的角色對(duì)應(yīng)不同的安全策略和資源，適應(yīng)企業(yè)組織結(jié)構(gòu)的靈活劃分。訪問控制提供細(xì)粒度的訪問權(quán)限控制，能夠針對(duì)URL、IP、端口作訪問控制，使得特定的用戶只能訪問授權(quán)的特定資源。也支持外部Radius、LDAP組用戶映射授權(quán)終端安全安全桌面用戶通過安全桌面可以安全訪問內(nèi)網(wǎng)資源，對(duì)內(nèi)網(wǎng)資源的數(shù)據(jù)操作均在安全桌面中進(jìn)行，與本地桌面的數(shù)據(jù)隔離，安全桌面內(nèi)的數(shù)據(jù)無法通過本地打印、本地文件拷貝、本地網(wǎng)絡(luò)傳輸?shù)确绞睫D(zhuǎn)移至安全桌面外部，用戶退出安全桌面后，所有訪問痕跡被清除，防止了內(nèi)網(wǎng)資源數(shù)據(jù)保留在用戶設(shè)備上而造成泄密?？蛻舳税踩珯z查通過對(duì)客戶終端個(gè)人防火墻、殺毒軟件、操作系統(tǒng)版本及補(bǔ)丁、注冊(cè)表、特定文件、特定端口、應(yīng)用進(jìn)程等相關(guān)狀態(tài)的檢測(cè)，并實(shí)施相應(yīng)的權(quán)限控制，降低客戶端非安全因素對(duì)內(nèi)網(wǎng)造成的安全威脅。訪問痕跡清除清除用戶通過VPN訪問內(nèi)網(wǎng)過程中，客戶終端生成的瀏覽器緩存、Cookie、賬號(hào)\口令、文檔列表、歷史記錄等信息，使訪問不留痕跡，避免企業(yè)應(yīng)用及個(gè)人信息的有跡可循。適應(yīng)性策略根據(jù)接入者的終端安全狀態(tài)，靈活賦予合適的權(quán)限控制策略。終端硬件綁定將用戶賬號(hào)與終端設(shè)備綁定，使遠(yuǎn)程用戶只能通過特定的終端接入企業(yè)，保證終端的安全可信。單臺(tái)設(shè)備可支持十萬條綁定策略，每個(gè)用戶最多可以與五臺(tái)PC綁定。傳輸安全數(shù)據(jù)加密支持多種加密算法：AES、3DES\DES、RC4、CAST。數(shù)據(jù)完整性校驗(yàn)摘要算法：MD5、SHA-1。設(shè)備安全防火墻功能支持全面的防火墻功能，包括應(yīng)用層過濾功能、狀態(tài)檢測(cè)功能、黑名單過濾惡意主機(jī)、NAT功能、QOS、SLB負(fù)載均衡，支持虛擬防火墻功能。攻擊防范功能支持攻擊防范功能，能夠防范多種DOS和DDOS攻擊，包括SYNFlood、ICOMFlood、GetFlood、WinNuke、ICMP重定向和不可達(dá)報(bào)文、Land、Smurf、Fraggle、IPSpoofing等。日志審計(jì)日志審計(jì)詳細(xì)的日志信息，包括系統(tǒng)日志、用戶日志、管理員日志，記錄用戶和管理員的上、下線時(shí)間，操作行為等?？蓪?shí)現(xiàn)日志的分類查看，支持日志實(shí)時(shí)導(dǎo)出到外部Syslog日志服務(wù)器，便于日志的備份與審計(jì)。界面?zhèn)€性化門戶界面可全面定制的用戶登錄界面，能夠與企業(yè)網(wǎng)站風(fēng)格完全融合，體現(xiàn)個(gè)性化企業(yè)文化。中英文界面提供直觀易用的中英文WebUI管理界面和豐富的幫助提示信息管理圖形化管理界面提供直觀易用的圖形界面和豐富的提示幫助信息，充分考慮可操作性，簡化配置管理，提高管理員的工作效率。命令行配置能夠通過Console口登錄設(shè)備進(jìn)行配置管理，提供命令行管理方式，滿足管理員的不同操作習(xí)慣。遠(yuǎn)程維護(hù)支持SSH、Telnet等遠(yuǎn)程管理方式。集中網(wǎng)管支持SNMP簡單網(wǎng)管協(xié)議，實(shí)現(xiàn)設(shè)備的集中管理?？煽啃噪娦偶?jí)硬件平臺(tái)采用專業(yè)的電信級(jí)高可靠硬件平臺(tái)，能夠避免通用硬件平臺(tái)的安全漏洞。雙機(jī)熱備支持VRRP，通過雙機(jī)熱備組網(wǎng)保障鏈路的高可靠性。支持配置同步、會(huì)話同步，當(dāng)主設(shè)備故障后，切換到另一臺(tái)設(shè)備上，不會(huì)造成業(yè)務(wù)中斷，設(shè)備切換對(duì)用戶無感知。集群支持集群擴(kuò)展，設(shè)備本身支持負(fù)載均衡，可充當(dāng)負(fù)載均衡器，將VPN流量進(jìn)行分流。雙電源冗余單機(jī)雙電源冗余，減少電源故障造成的業(yè)務(wù)中斷。防火墻設(shè)備數(shù)量：2臺(tái)防火墻設(shè)備技術(shù)參數(shù)要求：項(xiàng)目指標(biāo)項(xiàng)技術(shù)規(guī)格要求硬件要求硬件平臺(tái)架構(gòu)采用非X86多核架構(gòu),處理器最低配置為8核接口數(shù)量和類型配置4GE電口+4GECombo(光電互斥）接口；支持接口擴(kuò)展，支持萬兆接口，擴(kuò)展插槽數(shù)量≥2個(gè)，最大可擴(kuò)充到≥24個(gè)千兆業(yè)務(wù)接口+4個(gè)萬兆接口冗余電源默認(rèn)配置交流雙電源性能指標(biāo)防火墻吞吐量大包（1024及以上字節(jié)）吞吐量≥10Gbps；小包（64字節(jié)）≥1.8Gbps最大并發(fā)連接數(shù)最大并發(fā)連接數(shù)≥300萬；每秒新建連接數(shù)每秒新建連接數(shù)≥10萬；VPN性能IPSecVPN吞吐≥8Gbps；VPN隧道數(shù)IPSECVPN隧道數(shù)≥15000，SSLVPN隧道數(shù)≥500功能要求狀態(tài)檢測(cè)包過濾能夠基于源IP地址、源端口、目的IP地址、目的端口、協(xié)議類型、方向、時(shí)間等多個(gè)元素進(jìn)行訪問控制；支持狀態(tài)檢測(cè)和深度報(bào)文檢測(cè)；支持靜態(tài)黑名單和動(dòng)態(tài)黑名單；路由能力支持靜態(tài)路由、路由策略、策略路由、RIP、OSPF、BGP、MPLS、ISIS等路由協(xié)議IPV6IPv6協(xié)議棧：TCP6、UDP6、ICMPv6、PathMTU、ACL6等；

IPv6穿越技術(shù)：雙棧、手工隧道、自動(dòng)隧道、GRE隧道、6PE、6over4、4over6等；

IPv6路由協(xié)議：BGP4+、IS-ISv6、OSPFv3、RIPng等虛擬專用網(wǎng)（VPN）支持IPSecVPN、SSLVPN、L2TPVPN、GREVPN、L2TPoverIPSecVPN、GREoverIPSecVPN等VPN組網(wǎng)；支持MPLSVPN；需提供專用的VPN集中管理軟件，可以對(duì)VPN網(wǎng)關(guān)和VPN客戶端進(jìn)行集中配置和管理監(jiān)控；虛擬防火墻支持虛擬防火墻功能，可劃分的虛擬防火墻數(shù)量≥100個(gè)；網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）支持完善的網(wǎng)絡(luò)地址轉(zhuǎn)換功能，包括源IP地址轉(zhuǎn)換、目的IP地址轉(zhuǎn)換、端口地址轉(zhuǎn)換、靜態(tài)IP地址轉(zhuǎn)換、IP地址池轉(zhuǎn)換等；支持?jǐn)U展NAT功能，可實(shí)現(xiàn)單個(gè)公網(wǎng)IP的無限地址轉(zhuǎn)換；支持FTP、H.323、SIP等各種應(yīng)用協(xié)議；鏈路聚合支持802.3ad鏈路聚合，可以將多個(gè)物理端口捆綁成一個(gè)邏輯端口以提升帶寬，最多可捆綁8條鏈路，當(dāng)其中某一條鏈路中斷時(shí)可自動(dòng)將流量分擔(dān)到其他鏈路中，提高可靠性；P2P流控支持P2P流量分析及流量控制，能夠識(shí)別并控制的P2P應(yīng)用種類至少要達(dá)到30種以上，包括迅雷、BT、Flashget、eDonkey/eMule、KooWo、KuGoo、PPLive、PPStream、PP365、PPGou、PPFilm、QQdownload、QQLive、BaiBao、百度下吧、BBsee、BearShare、CCIPTV、CoolStreaming、DC、Dopool、沸點(diǎn)、風(fēng)行、FastTrack、Filetopia、Fs2you、GnuTella、Kazaa、Maze、Mysee、Poco、SopCast、Soulseek、UUSee、TVAnts、TVkoo、TVU、Vagaa等攻擊防范能夠抵御各種DoS攻擊和DDoS攻擊，包括：SYNFlood攻擊、UDPFlood攻擊、ICMPFlood攻擊、DNSFlood攻擊、ARP攻擊、IPSpoofing攻擊、LAND攻擊、Smurf攻擊、Fraggle攻擊、Winnuke攻擊、PingofDeath攻擊、TearDrop攻擊、Httpget攻擊、CC攻擊等；DPI功能支持應(yīng)用層報(bào)文深度過濾功能，要求識(shí)別最少17個(gè)大類，700種以上應(yīng)用層協(xié)議，識(shí)別的應(yīng)用層協(xié)議大類包括email、file_access_protocol、game、im、mobile、network_administration、network_storage、news_groups、p2p、peer_casting、remote_connectivity、stock、streaming、video、voip、web_browsing、webmail等DDNS功能支持完善的DDNS功能，要求支持的DDNS服務(wù)器至少不少于4種，包括但不限3322.org、、、、NQA功能支持NQA功能，可以監(jiān)視網(wǎng)絡(luò)QoS，同時(shí)在網(wǎng)絡(luò)發(fā)生故障時(shí)進(jìn)行有效的故障診斷和定位。Netstream功能支持Netstream功能，基于網(wǎng)絡(luò)流信息的統(tǒng)計(jì)與發(fā)布技術(shù)?？梢詫?duì)網(wǎng)絡(luò)中的通信量和資源使用情況進(jìn)行分類和統(tǒng)計(jì)，實(shí)現(xiàn)對(duì)各種業(yè)務(wù)和不同的QoS進(jìn)行管理和計(jì)費(fèi)。入侵防御支持應(yīng)用層基于漏洞的入侵防御技術(shù)，基于漏洞的入侵攻擊特征庫數(shù)量≥1800+種，攻擊檢測(cè)率≥90％；支持對(duì)多種常用協(xié)議的協(xié)議識(shí)別和異常檢測(cè)，包括HTTP、FTP、SMTP、POP3、IMAP、MSRPC、NETBIOS、SMB、MS_SQL、TELNET、IRC、DNS等；支持入侵攻擊特征庫的分類顯示；支持用戶自定義規(guī)則；支持入侵攻擊特征庫自動(dòng)升級(jí)，手動(dòng)升級(jí)，離線升級(jí)，版本回退；響應(yīng)方式支持阻斷、丟包、日志記錄等；病毒檢測(cè)支持常用協(xié)議的病毒掃描功能，病毒庫數(shù)量≥500萬種，病毒檢測(cè)率≥90％；支持對(duì)文件真實(shí)類型的有效識(shí)別；支持對(duì)各種壓縮格式及多層壓縮文件進(jìn)行病毒掃描；支持對(duì)加殼病毒的脫殼掃描；可設(shè)置病毒掃描等級(jí)；響應(yīng)方式支持病毒文件的刪除，返回頁面警告，郵件標(biāo)記警告，日志記錄等；支持病毒庫自動(dòng)升級(jí)，手動(dòng)升級(jí)，離線升級(jí)，版本回退；可顯示病毒庫中的病毒列表；URL過濾提供URL過濾豁免IP列表；提供URL黑白名單功能；支持前綴匹配，后綴匹配，關(guān)鍵字匹配等，URL支持到page；支持用戶自定義URL分類；URL過濾響應(yīng)方式可以設(shè)置為禁止或允許，禁止方式下支持返回頁面通知，頁面內(nèi)容可自定義；支持URL訪問日志記錄，支持日志歸并；URL分類大類43個(gè)，小類127個(gè)，協(xié)議庫數(shù)量大于5000萬條。反垃圾郵件支持基于RBL的反垃圾郵件技術(shù)可靠性支持雙機(jī)熱備及會(huì)話同步；支持熱補(bǔ)丁技術(shù)，系統(tǒng)升級(jí)時(shí)不中斷業(yè)務(wù)；

支持硬件Bypass卡，通過硬件Bypass保障業(yè)務(wù)流量在單臺(tái)主機(jī)出現(xiàn)故障時(shí)業(yè)務(wù)不中斷。配置管理支持中文WEB界面管理及命令行管理，支持基于SSL協(xié)議的遠(yuǎn)程安全管理（SFTP\STELNET\SSH2.0）；命令行管理支持中文幫助系統(tǒng)日志支持Syslog日志和二進(jìn)制日志；支持NAT日志記錄；支持流日志，能夠?qū)W(wǎng)絡(luò)流量、攻擊流量、P2P流量、病毒流量等進(jìn)行統(tǒng)計(jì)分析排序，并自動(dòng)輸出圖形報(bào)表；需提供專用的日志審計(jì)系統(tǒng)軟件；廠商資質(zhì)廠商資質(zhì)公安部萬兆防火墻銷售許可證;中國國家信息安全產(chǎn)品認(rèn)證萬兆防火墻認(rèn)證證書（ISCCC）災(zāi)備中心設(shè)備配置要求：序號(hào)名稱配置簡述數(shù)量1IBM小型機(jī)P7-7204C3.0/32G/2*146G/DVD/2*2Port1000M/2*4GbHBA/AIX/HA12IBM磁盤陣列DS502016*600GB/2GCache/2分區(qū)13IBM光纖交換機(jī)SAN24B24Port/8PortActivation14數(shù)據(jù)庫系統(tǒng)ORACLE企業(yè)版1工程概述及主要建設(shè)內(nèi)容根據(jù)上述需求，本次工程的主要建設(shè)內(nèi)容如下：在光傳輸平臺(tái)部署完之后，搭建內(nèi)蒙古匯能煤電集團(tuán)、分公司和19分支的三級(jí)網(wǎng)絡(luò)架構(gòu)。建設(shè)冗余的VRRP骨干網(wǎng)絡(luò)；部署業(yè)務(wù)數(shù)據(jù)和監(jiān)控?cái)?shù)據(jù)的互聯(lián)互通；建設(shè)集團(tuán)公司的核心機(jī)房網(wǎng)絡(luò)；測(cè)試和調(diào)試網(wǎng)絡(luò)的連通行；配合ERP和辦公自動(dòng)化等系統(tǒng)地實(shí)施；測(cè)試網(wǎng)絡(luò)的安全性；為客戶提供容災(zāi)和網(wǎng)絡(luò)技術(shù)咨詢；第二章設(shè)計(jì)原則、技術(shù)選型依據(jù)總體設(shè)計(jì)原則結(jié)合集團(tuán)公司的實(shí)際應(yīng)用和發(fā)展要求，在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，系統(tǒng)總體設(shè)計(jì)應(yīng)遵循原則：實(shí)用性原則：以現(xiàn)行需求為基礎(chǔ)，充分考慮發(fā)展的需要來確定系統(tǒng)規(guī)模。安全性原則：對(duì)安全級(jí)別要求較高。系統(tǒng)應(yīng)能提供網(wǎng)絡(luò)層的安全手段防止系統(tǒng)外部成員的非法侵入以及操作人員的越級(jí)操作，保護(hù)網(wǎng)絡(luò)建設(shè)者的合法利益?？煽啃栽瓌t：系統(tǒng)設(shè)計(jì)能有效的避免單點(diǎn)失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時(shí)，應(yīng)提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時(shí)間內(nèi)修復(fù)。成熟和先進(jìn)性原則：系統(tǒng)結(jié)構(gòu)設(shè)計(jì)、系統(tǒng)配置、系統(tǒng)管理方式等方面采用國際上先進(jìn)同時(shí)又是成熟、實(shí)用的技術(shù)。規(guī)范性原則：系統(tǒng)設(shè)計(jì)所采用的技術(shù)和設(shè)備應(yīng)符合國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)，為系統(tǒng)的擴(kuò)展升級(jí)、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。開放性和標(biāo)準(zhǔn)化原則：在設(shè)計(jì)時(shí)，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則?？蓴U(kuò)充和擴(kuò)展化原則：所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級(jí)時(shí)，能保護(hù)現(xiàn)有的投資?？晒芾硇栽瓌t：整個(gè)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。第三章組網(wǎng)方案整體設(shè)計(jì)方案網(wǎng)絡(luò)拓?fù)鋱D:網(wǎng)絡(luò)系統(tǒng)方案說明：在本次工程中，內(nèi)蒙古匯能煤電集團(tuán)內(nèi)網(wǎng)將建成千兆光纖專網(wǎng)，集團(tuán)總部與各分支機(jī)構(gòu)通過光纖連接。集團(tuán)總部部署兩臺(tái)華為新一代高端智能T比特核心路由交換機(jī)S9712做為核心交換機(jī)，在各分支機(jī)構(gòu)部署五臺(tái)匯聚交換機(jī)S9306。實(shí)現(xiàn)2條千兆光纖鏈路上行到核心交換機(jī)的冗余設(shè)計(jì)，接入層交換機(jī)采用S7703。根據(jù)客戶建設(shè)需求，本次網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)方案如下：在光傳輸平臺(tái)部署完之后，搭建內(nèi)蒙古匯能煤電集團(tuán)、分公司和19分支的三級(jí)網(wǎng)絡(luò)架構(gòu)。建設(shè)冗余的VRRP骨干網(wǎng)絡(luò)；部署業(yè)務(wù)數(shù)據(jù)和監(jiān)控?cái)?shù)據(jù)的互聯(lián)互通；建設(shè)集團(tuán)公司的核心機(jī)房網(wǎng)絡(luò)；測(cè)試和調(diào)試網(wǎng)絡(luò)的連通行；配合ERP和辦公自動(dòng)化等系統(tǒng)地實(shí)施；測(cè)試網(wǎng)絡(luò)的安全性；為客戶提供容災(zāi)和網(wǎng)絡(luò)技術(shù)咨詢；核心層交換機(jī)說明：產(chǎn)品概述HuaweiS9700系列是華為公司面向融合多業(yè)務(wù)的網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能T比特核心路由交換機(jī)。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，實(shí)現(xiàn)高清視頻流承載、大容量無線網(wǎng)絡(luò)、彈性云計(jì)算、硬件IPv6、一體化安全等業(yè)務(wù)應(yīng)用，同時(shí)具備強(qiáng)大擴(kuò)展性和可靠性HuaweiS9700系列交換機(jī)廣泛適用于廣域網(wǎng)、城域網(wǎng)、園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心，幫助企業(yè)構(gòu)建面向應(yīng)用的網(wǎng)絡(luò)平臺(tái)，提供交換路由一體化的端到端融合網(wǎng)絡(luò)。HuaweiS9700系列提供S9703、S9706、S9712三種產(chǎn)品形態(tài)，支持不斷擴(kuò)展的交換能力和端口密度。整個(gè)系列秉承模塊通用化、部件歸一化的設(shè)計(jì)理念，最小化備件成本，在保證設(shè)備擴(kuò)展性的同時(shí)最大限度地保護(hù)用戶投資。此外，S9700作為新一代智能交換機(jī)采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升性能及穩(wěn)定性的同時(shí)，大幅降低設(shè)備能源消耗，減小噪聲污染，為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。S9703S9706S9712產(chǎn)品特點(diǎn)先進(jìn)交換架構(gòu)提升網(wǎng)絡(luò)擴(kuò)展性背板具備良好的擴(kuò)展性，可平滑擴(kuò)展至更高帶寬，支持單端口速率40G、100G平滑升級(jí)，同時(shí)完美兼容現(xiàn)網(wǎng)板卡，保護(hù)初始投資。超高萬兆端口密度，單臺(tái)設(shè)備支持480個(gè)萬兆端口，助力企業(yè)園區(qū)和數(shù)據(jù)中心迎來全萬兆核心時(shí)代。運(yùn)營級(jí)高可靠性設(shè)計(jì)，保障企業(yè)應(yīng)用永續(xù)運(yùn)行9700具備超越5個(gè)9的運(yùn)營級(jí)高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件冗余設(shè)計(jì)，所有模塊均支持熱插拔。支持ISSU業(yè)務(wù)無損升級(jí)，減少關(guān)鍵業(yè)務(wù)和服務(wù)中斷。CSS集群創(chuàng)新性采用交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題，提供業(yè)界主機(jī)間最大的256G集群帶寬，同時(shí)可以通過跨框鏈路聚合提高鏈路的利用率，并消除單點(diǎn)故障。S9700支持長距智能堆疊iStack功能，普通端口可以通過命令行配置為堆疊端口，使端口應(yīng)用更加靈活。通過光纖進(jìn)行堆疊可大幅增加堆疊的距離，突破了傳統(tǒng)堆疊距離的限制。支持完善的運(yùn)維檢測(cè)與性能管理802.3ah、802.1ag和ITU-Y.1731，能夠?qū)W(wǎng)絡(luò)傳輸中的時(shí)延、抖動(dòng)等參數(shù)進(jìn)行精確統(tǒng)計(jì)，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)運(yùn)行情況，并在設(shè)備故障發(fā)生時(shí)快速定位。完善的QOS機(jī)制S9700提供高品質(zhì)的QOS（QualityofService）能力，支持Layer2~Layer7的流分類技術(shù)，具備完善的隊(duì)列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級(jí)的精確調(diào)度，從而滿足不同用戶、不同業(yè)務(wù)等級(jí)的服務(wù)質(zhì)量要求。S9700提供層次化QOS（H-QOS）調(diào)度機(jī)制，支持面向接入側(cè)的多級(jí)H-QOS調(diào)度機(jī)制，多樣化，差異化滿足大型企業(yè)園區(qū)不同層次用戶設(shè)備的業(yè)務(wù)需求。全業(yè)務(wù)以太交換平臺(tái)支持分布式L2/L3MPLSVPN功能，支持MPLS、VPLS、HVPLS、VLL，滿足企業(yè)VPN等用戶的接入需求。支持完善的二、三層組播協(xié)議，線卡硬件具備線速的跨VLAN組播復(fù)制能力，獨(dú)立的組播QOS隊(duì)列，優(yōu)先滿足視頻和音頻等低時(shí)延業(yè)務(wù)轉(zhuǎn)發(fā)。軟件平臺(tái)提供多種路由協(xié)議滿足企業(yè)建網(wǎng)要求，支持從中小企業(yè)到超大型跨國公司級(jí)大規(guī)模路由，支持IPv6，能夠?yàn)槠髽I(yè)網(wǎng)絡(luò)提供平滑升級(jí)能力。虛擬化數(shù)據(jù)中心交換平臺(tái)首創(chuàng)交換網(wǎng)CSS集群，分布式跨設(shè)備鏈路聚合技術(shù)，有效利用數(shù)據(jù)中心內(nèi)部帶寬資源，實(shí)現(xiàn)數(shù)據(jù)中心內(nèi)部數(shù)據(jù)交換對(duì)物理鏈路無感知。針對(duì)大型分布式計(jì)算數(shù)據(jù)中心業(yè)務(wù)模型，專門設(shè)計(jì)大緩存線卡，支持單端口200ms數(shù)據(jù)流量緩存，解決分布式高性能計(jì)算網(wǎng)絡(luò)瞬間流量過大丟包問題。每板最大64K硬件隊(duì)列，支持精細(xì)化QOS和流量管理，利用多種隊(duì)列組合調(diào)度算法、擁塞控制算法，保證客戶不同的帶寬、業(yè)務(wù)延遲和抖動(dòng)性能需求。高性能IPv6業(yè)務(wù)能力S9700軟硬件平臺(tái)均支持IPv6，取得工信部IPv6入網(wǎng)認(rèn)證和IPv6Ready第二階段金色認(rèn)證。支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術(shù)，支持IPv6靜態(tài)路由、RIPng、OSPFv3、BGP4+、IS-ISv6、IPv6組播，滿足IPv6獨(dú)立組網(wǎng)和IPv4/IPv6混合組網(wǎng)要求。高集成增值業(yè)務(wù)處理模塊節(jié)省建網(wǎng)投資S9700負(fù)載均衡器支持加權(quán)輪詢、基于連接數(shù)、加權(quán)IP地址Hash和基于HTTPURL的Hash等多種均衡調(diào)度算法，全面滿足客戶負(fù)載均衡要求。集中式網(wǎng)流業(yè)務(wù)分析模塊，支持NetstreamV5/V8/V9多種報(bào)文格式，支持聚合流量模板，實(shí)時(shí)流量采集、動(dòng)態(tài)報(bào)表生成、屬性分析、流量異常告警等功能。周密的安全設(shè)計(jì)內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與NAT多實(shí)例，滿足多VPN客戶共用防火墻組網(wǎng)環(huán)境。應(yīng)用層包過濾技術(shù)對(duì)應(yīng)用層報(bào)文內(nèi)容進(jìn)行復(fù)雜規(guī)則檢測(cè)和過濾。支持完善的AAA機(jī)制，根據(jù)策略對(duì)接入用戶進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)。支持802.1X、Portal、GuestVLAN，支持用戶動(dòng)態(tài)接入認(rèn)證，與其他主流廠商的NAC互通。提供2級(jí)CPU保護(hù)機(jī)制，支持1KCPU硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。無線+無源一體化接入S9700無線AC板卡支持豐富的RF（射頻）管理。支持AP上線時(shí)自動(dòng)選擇信道和功率，在AP重疊區(qū)域，信號(hào)沖突時(shí)自動(dòng)調(diào)整功率或信道，RSSI（接收信號(hào)強(qiáng)度指示）/SNR（信噪比）的不斷更新，讓系統(tǒng)可以實(shí)時(shí)了解每一個(gè)無線用戶所處電磁環(huán)境，提升網(wǎng)絡(luò)可用性。S9700無線AC板卡支持二、三層漫游，終端設(shè)備跨AP漫游快速切換，AC間1+1、N+1多機(jī)冷備和AC間負(fù)載分擔(dān)提高網(wǎng)絡(luò)可靠性。創(chuàng)新節(jié)能打造低碳網(wǎng)絡(luò)主機(jī)“旋轉(zhuǎn)”風(fēng)道設(shè)計(jì)，提高整機(jī)散熱效率，采用芯片“變流”技術(shù)，實(shí)現(xiàn)按流量動(dòng)態(tài)調(diào)整功率，降低整機(jī)功耗11%。支持端口休眠，無流量不耗電。獨(dú)立風(fēng)扇分區(qū)控制，進(jìn)一步降低功耗和噪聲污染，智能風(fēng)扇調(diào)速策略，采用小區(qū)間控溫技術(shù)，有效降低轉(zhuǎn)速，并延長風(fēng)扇使用壽命。支持IEEE802.3az能效以太網(wǎng)標(biāo)準(zhǔn)，線卡收發(fā)器具備低功率閑置模式，支持正常工作與低功率狀態(tài)快速轉(zhuǎn)換，低流量低功耗。產(chǎn)品規(guī)格項(xiàng)目S9703S9706S9712背板容量7.2Tbps14.4Tbps19.2Tbps交換容量2.88Tbps3.84Tbps/5.76Tbps5.12Tbps/7.68Tbps包轉(zhuǎn)發(fā)率1440Mpps2880Mpps/4320Mpps3840Mpps/5760Mpps業(yè)務(wù)槽位3612VLAN支持Access、Trunk、Hybrid方式支持defaultVLAN支持VLAN交換支持QinQ、增強(qiáng)型靈活QinQ支持基于MAC的動(dòng)態(tài)VLAN分配MAC地址功能支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過濾支持基于端口和VLAN的MAC地址學(xué)習(xí)限制STP支持STP，RSTP和MSTP支持BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù)支持BDPUTunnelIP路由支持RIP、OSPF、ISIS、BGP等IPv4動(dòng)態(tài)路由協(xié)議支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動(dòng)態(tài)路由協(xié)議組播支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping支持PIMDM、PIMSM、PIMSSM支持MSDP、MBGP支持用戶快速離開機(jī)制支持組播流量控制支持組播查詢器支持組播協(xié)議報(bào)文抑制功能支持組播CAC支持組播ACLMPLS支持MPLS基本功能支持MPLSOAM支持MPLSTE支持MPLSVPN/VLL/VPLS支持LACP、支持跨設(shè)備E-Trunk支持VRRP、BFDforVRRP支持BFDforBGP/IS-IS/OSPF/靜態(tài)路由支持NSF、GRforBGP/IS-IS/OSPF/LDP支持TEFRR、IPFRR支持以太網(wǎng)OAM802.3ah和802.1ag支持ITU-Y.1731支持DLDP支持運(yùn)行中軟件升級(jí)ISSUQoS支持基于Layer2協(xié)議頭、Layer3協(xié)議、Layer4協(xié)議、802.1p優(yōu)先級(jí)等的組合流分類支持ACL、CAR、Remark、Schedule等動(dòng)作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等隊(duì)列調(diào)度方式支持WRED、尾丟棄等擁塞避免機(jī)制支持H-QOS支持流量整形配置與維護(hù)支持Console、Telnet、SSH等終端服務(wù)支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議支持通過FTP、TFTP方式上載、下載文件支持BootROM升級(jí)和遠(yuǎn)程在線升級(jí)支持熱補(bǔ)丁支持用戶操作日志安全和管理802.1x認(rèn)證，Portal認(rèn)證支持NAC支持RADIUS和HWTACACS用戶登錄認(rèn)證命令行分級(jí)保護(hù)，未授權(quán)用戶無法侵入支持防范DoS攻擊、TCP的SYNFlood攻擊、UDPFlood攻擊、廣播風(fēng)暴攻擊、大流量攻擊支持1KCPU通道隊(duì)列保護(hù)支持ICMP實(shí)現(xiàn)ping和traceroute功能支持RMON增值業(yè)務(wù)能力支持Firewall功能支持NAT功能支持Netstream功能支持IPSec功能支持負(fù)載均衡功能支持無線AC控制器綠色節(jié)能支持802.3az能效以太網(wǎng)機(jī)箱尺寸mm（寬×深×高）442×476×175442×476×442442×476×664機(jī)箱重量（空配）<15Kg<30Kg<45Kg工作電壓DC：–38.4V～–72VAC：90V～290V整機(jī)供電能力1100W2200W4400W匯聚層交換機(jī)說明：產(chǎn)品概述Quidway?S9300系列核心路由交換機(jī)（以下簡稱S9300）是基于新一代的硬件和華為公司統(tǒng)一的VRP?（VersatileRoutingPlatform）平臺(tái)而推出的下一代以太網(wǎng)匯聚交換機(jī)，提供超大容量、高密度、模塊化體系架構(gòu)，提供二、三層線速轉(zhuǎn)發(fā)能力，具有強(qiáng)大組播功能，VLAN交換功能，EPON接口，完善的QoS保障、有效的安全管理機(jī)制和傳輸級(jí)高可靠設(shè)計(jì)，滿足城域接入網(wǎng)、企業(yè)園區(qū)網(wǎng)對(duì)Multi-Play業(yè)務(wù)承載和全光接入的組網(wǎng)需求，為運(yùn)營商和企業(yè)網(wǎng)提供強(qiáng)大的網(wǎng)絡(luò)交換和業(yè)務(wù)運(yùn)營能力，支持IP專線、VPN、IPTV、IPv6等多種服務(wù)。為了降低成本，滿足節(jié)能減排需求，S9300作為新一代的交換機(jī)采用了多種綠色節(jié)能的創(chuàng)新技術(shù)，大幅降低設(shè)備能耗、減小噪聲污染。產(chǎn)品外觀S9306正視圖S9306左前視圖S9300系列包括S9303、S9306、S9312三款產(chǎn)品形態(tài)，均采用前維護(hù)設(shè)計(jì)。三款產(chǎn)品除了外形尺寸、線卡數(shù)目、交換容量等指標(biāo)不同外，其他特性均保持一致。本設(shè)計(jì)選用S9306，配置3塊10G板。產(chǎn)品特點(diǎn)全業(yè)務(wù)匯聚平臺(tái)，實(shí)現(xiàn)業(yè)務(wù)統(tǒng)一承載S9300支持高密度的EPON接口，能實(shí)現(xiàn)DSLAM匯聚和xPON的統(tǒng)一接入，滿足全光接入的需求；分布式L2/L3MPLSVPN功能，支持MPLS、VPLS、HVPLS、VLL，支持MPLSTE、MPLSOAM功能，滿足大客戶VPN專線、企業(yè)VPN等高端用戶的接入需求；線速的跨VLAN組播復(fù)制能力，實(shí)現(xiàn)端口的滿負(fù)荷復(fù)制，滿足大容量的IPTV用戶接入需求；完善的二、三層組播協(xié)議，支持IGMPSnooping，IGMPFilter，IGMPFastleave，IGMPProxy，PIM-SM，PIM-DM，可作為組播復(fù)制點(diǎn)和控制點(diǎn)。綠色環(huán)保節(jié)能，降低設(shè)備功耗S9300基于綠色環(huán)保理念設(shè)計(jì)，采用左后風(fēng)道散熱，整機(jī)出線能力提高6倍；智能風(fēng)扇分區(qū)調(diào)速，可根據(jù)單板數(shù)量和功耗，靈活調(diào)整風(fēng)扇轉(zhuǎn)速，降低噪聲和整機(jī)功耗，提高風(fēng)扇使用壽命；支持智能供電技術(shù)，根據(jù)負(fù)荷調(diào)整芯片工作狀態(tài)，并支持閑置部件的休眠能力，有效降低整機(jī)平均功耗；支持小顆粒模塊化電源設(shè)計(jì)，減少用戶初期投資，降低設(shè)備功耗。傳輸級(jí)高可靠性，提升網(wǎng)絡(luò)質(zhì)量S9300所有核心部件均采用冗余設(shè)計(jì)，主控模塊SRU/MCU支持1+1的工作模式，集中監(jiān)控模塊CMU支持1:1的備份工作模式，4個(gè)電源模塊支持2+2的負(fù)荷分擔(dān)工作模式，風(fēng)扇模塊使用雙層備份方案，支持單風(fēng)扇失效（單風(fēng)扇出現(xiàn)故障情況下，系統(tǒng)仍可保持正常運(yùn)行）。S9300支持完善的電信級(jí)可靠性技術(shù)，適合各種復(fù)雜網(wǎng)絡(luò)環(huán)境。支持RRPP環(huán)網(wǎng)保護(hù)倒換和RRPP多實(shí)例功能，不僅提供環(huán)形拓?fù)涞暮撩爰?jí)保護(hù)，還可實(shí)現(xiàn)主備鏈路的負(fù)載分擔(dān)，提高鏈路利用率；支持SmartLink主備鏈路保護(hù)倒換和SmartLink多實(shí)例功能，不僅提供樹形拓?fù)涞暮撩爰?jí)保護(hù)，還可實(shí)現(xiàn)主備鏈路的負(fù)載分擔(dān)，提高鏈路利用率。S9300支持硬件級(jí)ETHOAM、BFD、MPLSOAM，實(shí)現(xiàn)快速故障定位和保護(hù)倒換，達(dá)到傳輸級(jí)可靠性，提升網(wǎng)絡(luò)質(zhì)量，滿足用戶關(guān)鍵業(yè)務(wù)的可靠性需求。超大容量交換平臺(tái)，彈性可擴(kuò)展硬件架構(gòu)作為新一代的路由交換平臺(tái)，S9300單槽位支持12×10GE線速線卡，最大可以支持6T的背板容量和2T的交換能力，設(shè)備包交換能力可以達(dá)到2.4Tpps，更好地滿足IPTV等大帶寬業(yè)務(wù)和IDC機(jī)房的接入需求。S9300系列交換機(jī)交換容量可以擴(kuò)展到6T，單槽位可擴(kuò)展支持2.4T線速能力，后續(xù)具備提供24個(gè)10GE接口或者2個(gè)100GE接口的能力，不僅滿足現(xiàn)有業(yè)務(wù)，還充分考慮未來3～5年的帶寬需求，提供帶寬平滑擴(kuò)展能力。層次化QoS，滿足多業(yè)務(wù)/多用戶的QoS需求S9300支持基于端口、COS和VLAN的流量整形功能，提供基于用戶、業(yè)務(wù)的層次化QoS調(diào)度，有效提高IPTV等重要業(yè)務(wù)的質(zhì)量，保障高優(yōu)先級(jí)用戶的使用體驗(yàn)。S9300支持雙速三色和單速雙色標(biāo)記器，層次化的流量監(jiān)管，提供基于用戶組的流量監(jiān)控以及組內(nèi)用戶間的帶寬統(tǒng)計(jì)復(fù)用，從而提供更精細(xì)的帶寬管理；支持SR、WRR、SP+WRR、DWRR等調(diào)度算法，解決TriplePlay和VPN模式下不同業(yè)務(wù)的服務(wù)質(zhì)量問題。靈活的VLAN交換功能，豐富的二三層業(yè)務(wù)特性S9300支持QinQ、增強(qiáng)型靈活QinQ，不僅可以通過內(nèi)層VLAN添加外層VLAN，還可以根據(jù)豐富的流分類策略，包括MAC地址、IP協(xié)議、源地址、目的地址、優(yōu)先級(jí)、端口號(hào)、Cos值等，靈活標(biāo)記外層VLAN，彌補(bǔ)了傳統(tǒng)靈活QinQ的不足，并解決了其組網(wǎng)局限，更好地滿足了城域接入網(wǎng)不同業(yè)務(wù)分類和分流的建設(shè)需求。S9300支持N：1VLAN交換、1：1VLAN交換、2：2VLAN交換、2：1VLAN交換、1：2VLAN交換等靈活的VLAN交換功能，能根據(jù)用戶需要，靈活地調(diào)整VLAN標(biāo)簽的映射策略，提供更加靈活的VLAN規(guī)劃方案。S9300支持BPDUTunnel、GRE、VLL、MPLSL3VPN、VPLS等隧道功能，支撐運(yùn)營商的管道服務(wù)的能力。支持RRPP、STP、RSTP、MSTP等環(huán)網(wǎng)技術(shù)，提供二層組網(wǎng)的可靠性。支持靜態(tài)路由，RIPv1/v2，OSPFv2，ISIS，BGPv4等豐富的路由特性，滿足不同應(yīng)用場(chǎng)景的三層接入需求。獨(dú)立硬件資源，精細(xì)化的主機(jī)安全控制S9300支持硬件層次化的CPU過載控制功能，采用獨(dú)立的CPU硬件隊(duì)列，保障關(guān)鍵業(yè)務(wù)的優(yōu)先轉(zhuǎn)發(fā)。即使在網(wǎng)絡(luò)遭受攻擊，設(shè)備CPU占用率高的情況下，S9300仍能保障重要業(yè)務(wù)和關(guān)鍵報(bào)文得到及時(shí)處理，從而有效防止ARP、DDOS攻擊對(duì)用戶使用體驗(yàn)的影響。S9300還提供ACL過濾、DHCPSnooping、MAC地址限制、MAC地址綁定等業(yè)務(wù)安全以及命令行分級(jí)保護(hù)、SSH、SNMPv3等設(shè)備訪問安全控制。網(wǎng)絡(luò)質(zhì)量分析，提高可網(wǎng)絡(luò)運(yùn)營能力S9300支持NQA（NetworkQualityAnalyses）網(wǎng)絡(luò)質(zhì)量分析，通過主動(dòng)在多個(gè)設(shè)備之間發(fā)送指定設(shè)置數(shù)量的NQA協(xié)議報(bào)文來實(shí)現(xiàn)網(wǎng)絡(luò)性能的度量，統(tǒng)計(jì)抖動(dòng)，時(shí)延，丟包率等網(wǎng)絡(luò)性能參數(shù)，提高網(wǎng)絡(luò)可運(yùn)營能力。IPv6Ready，實(shí)現(xiàn)網(wǎng)絡(luò)IPv4向IPv6的平滑遷移S9300支持軟硬件的IPv6，支持RIPng，OSPFv3，ISISv6，BGP4+，MLD，MLDSnooping，PIMv6，IPv6multicastVLAN，ICMPv6等單組播IPv6路由協(xié)議，S9300還支持6to4隧道和IPv6ACL。產(chǎn)品規(guī)格項(xiàng)目S9306背板容量6Tbps交換容量2Tbps業(yè)務(wù)槽位6包轉(zhuǎn)發(fā)能力2Tpps端口容量288GbpsVLAN支持Access、Trunk、Hybrid方式支持defaultVLAN支持VLAN交換支持QinQ、增強(qiáng)型靈活QinQMAC地址功能支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過濾支持基于端口和VLAN的MAC地址學(xué)習(xí)限制STP支持STP，RSTP和MSTP支持BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù)支持BDPUTunnelIP路由支持RIP、OSPF、ISIS、BGP等IPv4動(dòng)態(tài)路由協(xié)議支持RIPng、OSPFv3、ISISv6、BGPv4等IPv6動(dòng)態(tài)路由協(xié)議組播支持IGMPSnooping功能支持用戶快速離開機(jī)制支持組播流量控制支持組播查詢器支持組播協(xié)議報(bào)文抑制功能支持組播ACL支持IGMPsnoopinginVPLSMPLS支持MPLS基本功能支持MPLSOAM支持MPLSTE支持MPLSVPN/VLL/VPLSQoS支持基于Layer2協(xié)議頭、Layer3協(xié)議、Layer4協(xié)議、802.1p優(yōu)先級(jí)等的組合流分類支持ACL、CAR、Remark、Schedule等動(dòng)作支持PQ、PQ+WRR等隊(duì)列調(diào)度方式支持WRED、尾丟棄等擁塞避免機(jī)制支持流量整形支持H-QoS配置與維護(hù)支持Console、AUX、Telnet、SSH等終端服務(wù)支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議支持通過FTP、TFTP方式上載、下載文件支持BootROM升級(jí)和遠(yuǎn)程在線升級(jí)支持熱補(bǔ)丁支持用戶操作日志安全和管理命令行分級(jí)保護(hù)，未授權(quán)用戶無法侵入支持RADIUS和HWTACACS用戶登錄認(rèn)證支持防范DoS攻擊、TCP的SYNFlood攻擊、UDPFlood攻擊、廣播風(fēng)暴攻擊、大流量攻擊支持CPU通道的保護(hù)支持ICMP實(shí)現(xiàn)ping和traceroute功能支持RMON機(jī)箱尺寸mm（寬×深×高）442×476×441.7機(jī)箱重量（空配）<30Kg工作電壓DC：–38.4V～–72VAC：90V～264V最大支持功耗800W環(huán)境參數(shù)工作溫度：長期0℃～45℃；短期-5相對(duì)適度：5％RH～85％RH，不結(jié)露氣壓：70~106kPa接入層交換機(jī)說明：產(chǎn)品概述S7700系列是華為公司面向下一代企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能路由交換機(jī)。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2~L4層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供MPLSVPN、業(yè)務(wù)流分析、完善的QOS策略、可控組播、資源負(fù)載均衡、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時(shí)具備超強(qiáng)擴(kuò)展性和可靠性。S7700系列廣泛適用于園區(qū)網(wǎng)絡(luò)、數(shù)據(jù)中心核心/匯聚節(jié)點(diǎn)，可對(duì)無線、話音、視頻和數(shù)據(jù)融合網(wǎng)絡(luò)進(jìn)行先進(jìn)的控制，幫助企業(yè)構(gòu)建交換路由一體化的端到端融合網(wǎng)絡(luò)。S7703S7706S7712產(chǎn)品特點(diǎn)強(qiáng)大的業(yè)務(wù)處理能力，提升網(wǎng)絡(luò)架構(gòu)擴(kuò)展性運(yùn)營級(jí)高可靠性設(shè)計(jì)，可視化故障診斷完善的QOS機(jī)制，提升語音、視頻用戶體驗(yàn)高性能IPv6業(yè)務(wù)能力，IPv4到IPv6平滑升級(jí)智能流量負(fù)載均衡，提升企業(yè)IT利用效率強(qiáng)大的網(wǎng)絡(luò)流量分析能力，隨時(shí)網(wǎng)絡(luò)健康診斷全方位安全保護(hù)，應(yīng)對(duì)企業(yè)內(nèi)外部安全威脅無線AC模塊，全面滿足移動(dòng)辦公需求一體化EPON板卡，無源維護(hù)更舒心創(chuàng)新節(jié)能芯片，智能功耗控制產(chǎn)品規(guī)格項(xiàng)目S7703S7706S7712背板容量1.2Tbps2.4Tbps4.8Tbps交換容量720G2T2T包轉(zhuǎn)發(fā)率540Mpps1080Mpps1320Mpps業(yè)務(wù)槽位3612VLAN支持Access、Trunk、Hybrid方式支持defaultVLAN支持VLAN交換支持QinQ、增強(qiáng)型靈活QinQ支持基于MAC的動(dòng)態(tài)VLAN分配MAC地址功能支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過濾支持基于端口和VLAN的MAC地址學(xué)習(xí)限制STP支持STP，RSTP和MSTP支持BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù)支持BDPUTunnelIP路由支持RIP、OSPF、ISIS、BGP等IPv4動(dòng)態(tài)路由協(xié)議支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動(dòng)態(tài)路由協(xié)議組播支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping支持PIMDM、PIMSM、PIMSSM支持MSDP、MBGP支持用戶快速離開機(jī)制支持組播流量控制支持組播查詢器支持組播協(xié)議報(bào)文抑制功能支持組播CAC支持組播ACLMPLS支持MPLS基本功能支持MPLSOAM支持MPLSTE支持MPLSVPN/VLL/VPLS可靠性支持LACP、支持跨設(shè)備E-Trunk支持VRRP、BFDforVRRP支持BFDforBGP/IS-IS/OSPF/靜態(tài)路由支持NSF、GRforBGP/IS-IS/OSPF/LDP支持TEFRR、IPFRR支持以太網(wǎng)OAM802.3ah和802.1ag支持ITU-Y.1731支持DLDP支持運(yùn)行中軟件升級(jí)ISSUQoS支持基于Layer2協(xié)議頭、Layer3協(xié)議、Layer4協(xié)議、802.1p優(yōu)先級(jí)等的組合流分類支持ACL、CAR、Remark、Schedule等動(dòng)作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等隊(duì)列調(diào)度方式支持WRED、尾丟棄等擁塞避免機(jī)制支持流量整形EPONOLT支持IEEE802.3ah支持DBA支持ONU上、下行帶寬控制支持ONU環(huán)回測(cè)試配置與維護(hù)支持Console、Telnet、SSH等終端服務(wù)支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議支持通過FTP、TFTP方式上載、下載文件支持BootROM升級(jí)和遠(yuǎn)程在線升級(jí)支持熱補(bǔ)丁支持用戶操作日志安全和管理802.1x認(rèn)證，Portal認(rèn)證支持NAC支持RADIUS和HWTACACS用戶登錄認(rèn)證命令行分級(jí)保護(hù)，未授權(quán)用戶無法侵入支持防范DoS攻擊、TCP的SYNFlood攻擊、UDPFlood攻擊、廣播風(fēng)暴攻擊、大流量攻擊支持1KCPU通道隊(duì)列保護(hù)支持ICMP實(shí)現(xiàn)ping和traceroute功能支持RMON增值業(yè)務(wù)能力支持Firewall功能支持NAT功能支持IPSec功能支持負(fù)載均衡功能支持無線AC功能綠色節(jié)能支持802.3az能效以太網(wǎng)機(jī)箱尺寸mm（寬×深×高）442×476×175442×476×442442×476×664機(jī)箱重量（空配）<15Kg<30Kg<45Kg工作電壓DC：–38.4V～–72VAC：90V～290V整機(jī)供電能力（不含POE）800W1600W1600W整機(jī)最大POE功率2200W8800W8800WSVN2000安全接入網(wǎng)關(guān)產(chǎn)品概述SVN2000系列產(chǎn)品是華為技術(shù)有限公司最新推出的一系列安全接入網(wǎng)關(guān)，采用電信級(jí)的可靠硬件平臺(tái)，安全的實(shí)時(shí)嵌入式操作系統(tǒng)，傳承多年在通訊、網(wǎng)絡(luò)領(lǐng)域的研發(fā)、設(shè)計(jì)能力，滿足各種嚴(yán)苛的國際認(rèn)證規(guī)范，為中小企業(yè)、政府、運(yùn)營商提供了遠(yuǎn)程接入、移動(dòng)辦公的安全解決方案產(chǎn)品特點(diǎn)強(qiáng)大的移動(dòng)辦公安全接入能力完備的整體安全防護(hù)多年市場(chǎng)驗(yàn)證的電信級(jí)軟硬件平臺(tái)領(lǐng)先的虛擬化SSLVPN網(wǎng)關(guān)產(chǎn)品規(guī)格第四章售后服務(wù)與及承諾售后服務(wù)理念鄂爾多斯市網(wǎng)信安科技有限公司在實(shí)施內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目的售后服務(wù)時(shí)將遵循以下服務(wù)理念：售后服務(wù)能做到即時(shí)響應(yīng)，滿足客戶的一切合理要求；優(yōu)秀的服務(wù)團(tuán)隊(duì)，公司針對(duì)項(xiàng)目實(shí)施的不同階段，配備了相應(yīng)的軟件、硬件專業(yè)人員，包括系統(tǒng)工程師、數(shù)據(jù)管理員、應(yīng)用開發(fā)人員、測(cè)試工程師、培訓(xùn)工程師和實(shí)施顧問；建立服務(wù)評(píng)估分析體系，用戶對(duì)現(xiàn)場(chǎng)服務(wù)滿意程度進(jìn)行評(píng)價(jià)，以便改進(jìn)服務(wù)工作；對(duì)系統(tǒng)底層技術(shù)，包括數(shù)據(jù)庫管理系統(tǒng)、應(yīng)用服務(wù)器、數(shù)據(jù)采集等，我們提供完善的符合國際標(biāo)準(zhǔn)的技術(shù)服務(wù)和支持體系。售后服務(wù)期內(nèi)服務(wù)承諾針對(duì)本次內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目，在保修期內(nèi)我公司將提供優(yōu)質(zhì)的售后服務(wù)，并終身技術(shù)支持。鄂爾多斯市網(wǎng)信安科技有限公司是一家有著豐富系統(tǒng)集成經(jīng)驗(yàn)和強(qiáng)大技術(shù)力量的公司，在技術(shù)支持和售后服務(wù)方面亦有著非常之多的實(shí)際經(jīng)驗(yàn)，經(jīng)過長期的實(shí)際運(yùn)作和積累，我公司在對(duì)客戶的技術(shù)支持和售后服務(wù)方面形成了一套完整的、行之有效的體系和做法，主要體現(xiàn)在：在項(xiàng)目實(shí)施方面，全面采用項(xiàng)目管理工具，嚴(yán)格進(jìn)行施工進(jìn)度控制，科學(xué)地安排施工資源并合理調(diào)度；在客戶服務(wù)方面，公司已經(jīng)導(dǎo)入了客戶營銷體系并成立了專門的客戶服務(wù)中心，指導(dǎo)思想即“一切以用戶為中心”，以客戶為核心，追求最高的客戶滿意度。在設(shè)備保修方面，鄂爾多斯市網(wǎng)信安科技有限公司和多家設(shè)備原廠商有著多年的合作經(jīng)驗(yàn)和良好關(guān)系，可以保障客戶在原廠商的技術(shù)方面得到更多的支持。鄂爾多斯市網(wǎng)信安科技有限公司保證依據(jù)廠商提供的產(chǎn)品標(biāo)準(zhǔn)或高于廠商的標(biāo)準(zhǔn)提供維護(hù)、保修服務(wù)。在保修期內(nèi)，若因甲方人為因素或不可抗力等因素導(dǎo)致設(shè)備損壞、配置少缺、未通知乙方更改配置等，我公司原則上不承擔(dān)設(shè)備維護(hù)義務(wù)，但可根據(jù)實(shí)際情況給予有償或免費(fèi)服務(wù)。由于本工程完成之后全系統(tǒng)是一個(gè)復(fù)雜的系統(tǒng)，售后服務(wù)工作將是至關(guān)重要的日常技術(shù)工作。在工程安裝過程中，我公司技術(shù)人員將為用戶提供現(xiàn)場(chǎng)培訓(xùn)。保證工作人員可以自己進(jìn)行日常維護(hù)并具有一定的解決問題的能力。服務(wù)保修服務(wù)承諾我司針對(duì)內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目的售后服務(wù)對(duì)象與內(nèi)容如下：序號(hào)服務(wù)項(xiàng)目服務(wù)承諾服務(wù)提供商1內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目驗(yàn)收完成后提供一年（12個(gè)月）免費(fèi)維護(hù)實(shí)行終生技術(shù)支持咨詢服務(wù)。鄂爾多斯市網(wǎng)信安科技有限公司鄂爾多斯市網(wǎng)信安科技有限公司技術(shù)支持響應(yīng)時(shí)間承諾：業(yè)務(wù)軟件免費(fèi)維護(hù)期內(nèi)，除常規(guī)維護(hù)外，還應(yīng)包括系統(tǒng)軟件版本升級(jí)所引起的功能更新服務(wù)。現(xiàn)場(chǎng)服務(wù)要求全天候24小時(shí)服務(wù)響應(yīng)，維護(hù)工程師應(yīng)在接到報(bào)障后1個(gè)小時(shí)內(nèi)到現(xiàn)場(chǎng)處理系統(tǒng)出現(xiàn)的故障。故障級(jí)別分類故障級(jí)別說明：故障級(jí)別一級(jí)：系統(tǒng)癱瘓、平臺(tái)業(yè)務(wù)全部中斷、由于自身原因造成其他業(yè)務(wù)系統(tǒng)連接中斷。故障級(jí)別二級(jí)：多個(gè)業(yè)務(wù)應(yīng)用系統(tǒng)工作不正常、主機(jī)設(shè)備不能被監(jiān)控等，但對(duì)設(shè)備運(yùn)行或營業(yè)業(yè)務(wù)不會(huì)造成中斷。故障響應(yīng)時(shí)間承諾故障響應(yīng)時(shí)間如下表：服務(wù)響應(yīng)承諾時(shí)限故障等級(jí)故障描述解決時(shí)限第一級(jí)重大系統(tǒng)故障系統(tǒng)服務(wù)中斷嚴(yán)重影響系統(tǒng)功能并導(dǎo)致用戶不能使用系統(tǒng)的故障。1小時(shí)內(nèi)第二級(jí)嚴(yán)重系統(tǒng)故障導(dǎo)致主要系統(tǒng)質(zhì)量下降、影響用戶及維護(hù)人員操作的、但可以短暫容忍的故障4小時(shí)之內(nèi)第三級(jí)一般系統(tǒng)故障沒有嚴(yán)重影響的非系統(tǒng)服務(wù)及質(zhì)量下降，不會(huì)對(duì)用戶及維護(hù)人員有重大影響的故障4小時(shí)之內(nèi)第四級(jí)某些功能不會(huì)使用或操作問題有某些功能不會(huì)使用或者由于操作上的問題造成輕微故障，不影響客戶的正常使用6小時(shí)之內(nèi)第五級(jí)增加新功能客戶提出增加的設(shè)備或設(shè)備（包括軟件）功能要求。依據(jù)客戶提出的具體要求，協(xié)商解決期限與客戶協(xié)商解決技術(shù)服務(wù)響應(yīng)及規(guī)劃如下：響應(yīng)方式服務(wù)內(nèi)容及規(guī)劃即時(shí)響應(yīng)對(duì)于一般技術(shù)問題，由第一響應(yīng)人負(fù)責(zé)所有問題的響應(yīng)及解決，并記載支持服務(wù)記錄、歸檔。0.5小時(shí)對(duì)于影響到用戶業(yè)務(wù)，需緊急解決的技術(shù)問題，召集支持小組，迅速提出解決方案，提供熱線支持，并記載支持服務(wù)記錄、歸檔。1小時(shí)對(duì)于需根據(jù)一定經(jīng)驗(yàn)和討論才能提出解決方案的技術(shù)問題，召集支持小組，同時(shí)提出替代方案，提供熱線支持，并記載支持服務(wù)記錄、歸檔?！甲ⅰ诫娫捴С謺r(shí)段：7×24小時(shí)，如電話支持仍無法解決問題，將啟用另外的服務(wù)方式（如遠(yuǎn)程診斷、現(xiàn)場(chǎng)支持等）。保密承諾鄂爾多斯市網(wǎng)信安科技有限公司在實(shí)施內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目項(xiàng)目時(shí)，將不可避免的接觸到內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目相關(guān)的設(shè)備配置及業(yè)務(wù)信息等商業(yè)機(jī)密資料。對(duì)此，鄂爾多斯市網(wǎng)信安科技有限公司及其員工將嚴(yán)格執(zhí)行相關(guān)的保密承諾，我公司承諾：鄂爾多斯市網(wǎng)信安科技有限公司對(duì)客戶提供的用戶需求書、合同及其附件，以及在合作期間所提供的附加材料及商務(wù)信息，負(fù)有保密責(zé)任，未經(jīng)最終用戶方即客戶的書面認(rèn)可，不將以上內(nèi)容以文字或其他傳播媒介方式提供給第三方。鄂爾多斯市網(wǎng)信安科技有限公司保證鄂爾多斯市網(wǎng)信安科技有限公司人員在以各種方式離開公司的情況下，遵守客戶對(duì)鄂爾多斯市網(wǎng)信安科技有限公司要求的保密規(guī)定，不將相關(guān)資料帶走或以其他傳播媒介方式散發(fā)給第三方。因鄂爾多斯市網(wǎng)信安科技有限公司人員或鄂爾多斯市網(wǎng)信安科技有限公司走失人員直接或間接將相關(guān)資料或信息流失到第三方而造成客戶直接或間接經(jīng)濟(jì)損失，鄂爾多斯市網(wǎng)信安科技有限公司負(fù)責(zé)全額賠償。合同各方及其人員未經(jīng)許可不得將本項(xiàng)目的所有相關(guān)資料泄露給任何第三方。技術(shù)服務(wù)方式承諾鄂爾多斯市網(wǎng)信安科技有限公司的技術(shù)支持服務(wù)是超過傳統(tǒng)的技術(shù)支持方式而為用戶提供一種全方位的技術(shù)支持，以確保內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目軟、硬件在整個(gè)生命周期內(nèi)所有的技術(shù)問題均可以得到鄂爾多斯市網(wǎng)信安科技有限公司的幫助和支持，如工程技術(shù)、工程設(shè)計(jì)、維護(hù)、優(yōu)化等等，同時(shí)鄂爾多斯市網(wǎng)信安科技有限公司也可以根據(jù)用戶的需求而提供一整套的技術(shù)服務(wù)程序。鄂爾多斯市網(wǎng)信安科技有限公司將幫助內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目軟、硬件解決本地的技術(shù)問題，從應(yīng)用軟件開發(fā)、系統(tǒng)軟件安裝與維護(hù)、硬件設(shè)備的運(yùn)行支持，均提供全面的技術(shù)服務(wù)。鄂爾多斯市網(wǎng)信安科技有限公司所提高的技術(shù)支持和包括以下幾個(gè)相互關(guān)聯(lián)的部分：7x24小時(shí)熱線技術(shù)支持現(xiàn)場(chǎng)技術(shù)支持電子技術(shù)支持系統(tǒng)高級(jí)顧問服務(wù)初級(jí)培訓(xùn)、中級(jí)培訓(xùn)和高級(jí)培訓(xùn)鄂爾多斯市網(wǎng)信安科技有限公司技術(shù)支持中心提供每周7天、每天24小時(shí)的技術(shù)服務(wù)。為了提高工作效率和縮短反應(yīng)時(shí)間，所有技術(shù)支持中心采用同樣的呼叫跟蹤和故障跟蹤系統(tǒng)。用戶每次對(duì)技術(shù)支持中心的呼叫都將記錄到該用戶故障數(shù)據(jù)庫之中，每次對(duì)于解決故障的方法、措施、進(jìn)展、結(jié)果也同樣記錄到該數(shù)據(jù)庫之中，直至故障得以排除。電話熱線服務(wù)維護(hù)支持是鄂爾多斯市網(wǎng)信安科技有限公司技術(shù)服務(wù)和技術(shù)支持的強(qiáng)項(xiàng)之一。鄂爾多斯市網(wǎng)信安科技有限公司的熱線服務(wù)體系可以為用戶提供一種高效的故障數(shù)據(jù)處理、模塊診斷以及現(xiàn)場(chǎng)支持等措施，確保用戶的網(wǎng)絡(luò)系統(tǒng)以最快的速度恢復(fù)正常運(yùn)行狀態(tài)。一旦用戶認(rèn)為需要直接的專家咨詢和幫助，用戶也可以直接打電話到鄂爾多斯市網(wǎng)信安科技有限公司獲得顧問服務(wù)。有我公司的資深I(lǐng)T專家，并同主要廠商的技術(shù)支持中心保持密切聯(lián)系。7x24小時(shí)熱線服務(wù)支持包括網(wǎng)絡(luò)安全系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、防病毒軟件的支持。技術(shù)支持包括提供將系統(tǒng)恢復(fù)到正常狀態(tài)所需的各種材料、零備件，及相關(guān)設(shè)備；網(wǎng)絡(luò)系統(tǒng)支持包括對(duì)網(wǎng)絡(luò)應(yīng)用和相互操作性的支持。現(xiàn)場(chǎng)技術(shù)服務(wù)鄂爾多斯市網(wǎng)信安科技有限公司現(xiàn)場(chǎng)技術(shù)支持小組是鄂爾多斯市網(wǎng)信安科技有限公司能夠提供成功的技術(shù)支持中的一部分?，F(xiàn)場(chǎng)技術(shù)支持小組的責(zé)任是通過自身的技術(shù)力量和技術(shù)合作伙伴的技術(shù)力量向用戶提供現(xiàn)場(chǎng)技術(shù)支持?，F(xiàn)場(chǎng)技術(shù)支持小組可以和現(xiàn)場(chǎng)工程師保持聯(lián)系并利用鄂爾多斯市網(wǎng)信安科技有限公司內(nèi)部的技術(shù)資源完成不同地點(diǎn)現(xiàn)場(chǎng)工程師之間的協(xié)調(diào)，這種工作方式在系統(tǒng)整體維護(hù)中特別有效。也就是說，內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目可以通過立即抵達(dá)現(xiàn)場(chǎng)的工程師和現(xiàn)場(chǎng)技術(shù)支持小組的總體協(xié)調(diào)，在最短的時(shí)間內(nèi)排除故障。根據(jù)鄂爾多斯市網(wǎng)信安科技有限公司熱線技術(shù)支持中心的技術(shù)人員和用戶現(xiàn)場(chǎng)技術(shù)人員的共同努力，需要鄂爾多斯市網(wǎng)信安科技有限公司技術(shù)人員進(jìn)行現(xiàn)場(chǎng)診斷、維修。鄂爾多斯市網(wǎng)信安科技有限公司技術(shù)支持中心將在盡快抵達(dá)現(xiàn)場(chǎng)，完成對(duì)現(xiàn)場(chǎng)設(shè)備、應(yīng)用系統(tǒng)故障的診斷，如設(shè)備屬已無法維修，我公司將向廠家申請(qǐng)更換。遠(yuǎn)程技術(shù)支持服務(wù)鄂爾多斯市網(wǎng)信安科技有限公司遠(yuǎn)程技術(shù)支持系統(tǒng)是鄂爾多斯市網(wǎng)信安科技有限公司通過電子方式向用戶、技術(shù)合作伙伴、第三方產(chǎn)品供應(yīng)商提供全天技術(shù)支持服務(wù)（每周7天、每天24小時(shí)）。全天熱線技術(shù)支持體系使內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目軟件可以以他們方便的方式得到鄂爾多斯市網(wǎng)信安科技有限公司的技術(shù)咨詢、技術(shù)資源、和技術(shù)服務(wù)。支持與響應(yīng)中心，設(shè)置專人進(jìn)行7*24小時(shí)值班。在用戶授權(quán)的情況下，可以遠(yuǎn)程登錄系統(tǒng)，進(jìn)行設(shè)備維護(hù)、系統(tǒng)檢查、故障診斷、軟件調(diào)整等。主動(dòng)檢查、發(fā)現(xiàn)、修復(fù)各種原因引起的系統(tǒng)網(wǎng)絡(luò)故障、設(shè)備故障、軟件故障、應(yīng)用程序故障、數(shù)據(jù)不準(zhǔn)或不全問題。定期巡檢服務(wù)鄂爾多斯市網(wǎng)信安科技有限公司具有豐富經(jīng)驗(yàn)的軟、硬件工程師將提供每月一次定期的現(xiàn)場(chǎng)巡檢服務(wù)，在現(xiàn)場(chǎng)對(duì)內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目進(jìn)行檢查、維護(hù)，并安排多種方式的交流，提高員工的技術(shù)水平。在必要的情況下，鄂爾多斯市網(wǎng)信安科技有限公司的項(xiàng)目經(jīng)理將會(huì)縮短例行監(jiān)控的周期。該工作的目的是為將設(shè)備故障防患于未然。技術(shù)支持及售后服務(wù)聯(lián)系方式總部地址：鄂爾多斯市傳真mail:保修期后售后服務(wù)計(jì)劃我公司除了在保修期內(nèi)為本次系統(tǒng)提供免費(fèi)服務(wù)外，還為用戶提供系統(tǒng)的終身維護(hù)。如果本項(xiàng)目在保修期過后出現(xiàn)故障，我公司將按照如下標(biāo)準(zhǔn)收取相應(yīng)服務(wù)費(fèi)：系統(tǒng)的維護(hù)按照項(xiàng)目總金額的10%收取，系統(tǒng)的升級(jí)按照項(xiàng)目總金額的5%收取向第三方購買的軟件，其維護(hù)和升級(jí)費(fèi)用將嚴(yán)格按照廠家標(biāo)準(zhǔn)執(zhí)行。售后服務(wù)與技術(shù)支持規(guī)范為了提高對(duì)內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目的運(yùn)營，以及對(duì)相關(guān)的應(yīng)用系統(tǒng)、系統(tǒng)軟硬件的技術(shù)支持和維護(hù)服務(wù)質(zhì)量，保障內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目的高可用性和高可靠性，確保內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目應(yīng)用系統(tǒng)以及系統(tǒng)軟、硬件設(shè)備的安全運(yùn)行，我公司將制定了針對(duì)內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目維護(hù)的《技術(shù)支持和維護(hù)服務(wù)規(guī)范》（以下簡稱《服務(wù)規(guī)范》）。在此服務(wù)規(guī)范中，將對(duì)鄂爾多斯市網(wǎng)信安科技有限公司的工作制定嚴(yán)格的工作程序、服務(wù)標(biāo)準(zhǔn)、服務(wù)流程和相應(yīng)的監(jiān)督體制；同時(shí)，此服務(wù)規(guī)范也以量化服務(wù)時(shí)間和備品備件的方式說明在客戶需要技術(shù)支持或設(shè)備可能出現(xiàn)問題時(shí)的處理流程。鄂爾多斯市網(wǎng)信安科技有限公司的工程師將嚴(yán)格按此服務(wù)規(guī)范為客戶提供服務(wù)，并按照此服務(wù)規(guī)范監(jiān)督鄂爾多斯市網(wǎng)信安科技有限公司的工作。服務(wù)宗旨鄂爾多斯市網(wǎng)信安科技有限公司技術(shù)支持和維護(hù)服務(wù)的宗旨：向客戶提供專業(yè)化的快捷的技術(shù)支持和維護(hù)服務(wù)，保障內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目的高可用性和高可靠性，確保內(nèi)蒙古匯能煤電集團(tuán)有限公司內(nèi)網(wǎng)管理設(shè)備建設(shè)項(xiàng)目的安全運(yùn)行。為保障系統(tǒng)正常運(yùn)行提供的手段建立和管理系統(tǒng)檔案鄂爾多斯市網(wǎng)信安科技有限公司為參加技術(shù)支持和維護(hù)服務(wù)的系統(tǒng)建立了從系統(tǒng)安裝到目前運(yùn)行狀態(tài)的檔案，并隨著系統(tǒng)的升級(jí)和擴(kuò)充，及時(shí)更新著系統(tǒng)管理檔案。其中，包括有系統(tǒng)安裝、升級(jí)、運(yùn)行、維護(hù)、維修及應(yīng)用系統(tǒng)源代碼狀況等信息，并備份所有系統(tǒng)的全部源代碼。為了更高效地處理設(shè)備的突發(fā)事件和緊急狀態(tài)，鄂爾多斯市網(wǎng)信安科技有限公司對(duì)每一套系統(tǒng)建立相應(yīng)的應(yīng)急處理流程和操作規(guī)程，并交用戶技術(shù)人員保存于設(shè)備運(yùn)行現(xiàn)場(chǎng)。設(shè)備運(yùn)行狀態(tài)分析鄂爾多斯市網(wǎng)信安科技有限公司在每次的服務(wù)中，要對(duì)服務(wù)的系統(tǒng)記錄下運(yùn)行狀態(tài)，并定期地（每個(gè)服