某工程大園區(qū)網(wǎng)核心交換機萬兆升級項目投標文件

西安辰影電子科技有限公司投標書

三、萬兆校園網(wǎng)升級改造方案

3.1現(xiàn)狀分析

空軍工程大學電訊工程學院校園網(wǎng)目前使用Cisco6506交換機為核心設備，各個樓

宇內使用二層百兆交換機做為匯聚及接入交換機；在如今網(wǎng)絡規(guī)模不斷擴大、網(wǎng)絡流量

不斷增長的情況下，原有網(wǎng)絡無論是從網(wǎng)絡架構、設備功能還是整體性能上都無法滿足

應用需求，迫切需要對網(wǎng)絡進行升級改造。

從網(wǎng)絡技術的發(fā)展趨勢等各方面考慮，我們采用萬兆核心、千兆到桌面的方案來完

成本次網(wǎng)絡升級改造建設。

3.2萬兆校園網(wǎng)發(fā)展概述

隨著8O2.3aelOGE標準的正式發(fā)布，標志著萬兆以太網(wǎng)迎來一個新的春天。萬兆以

太網(wǎng)是一種只采用全雙工與光纖的技術，其物理層（PHY）和OSI模型的第一層（物理

層）一致，它負責建立傳輸介質（光纖或銅線）和MAC層的連接，MAC層相當于OSI

模型的第二層（數(shù)據(jù)鏈路層）。在網(wǎng)絡的結構模型中，把PHY進一步劃分為物理介質關

聯(lián)層（PMD）和物理代碼子層（PCS）o光學轉換器屬于PMD層。PCS層由信息的編碼

方式（如64B/66B）、串行或多路復用等功能組成。

其次，萬兆以太網(wǎng)技術基本承襲了以太網(wǎng)、快速以太網(wǎng)及千兆以太網(wǎng)技術，因此在

用戶普及率、使用方便性、網(wǎng)絡互操作性及簡易性上皆占有極大的引進優(yōu)勢。在升級到

萬兆以太網(wǎng)解決方案時，用戶不必擔心既有的程序或服務是否會受到影響，升級的風險

非常低，同時在未來升級到40G甚至100G都將是很明顯的優(yōu)勢。

第三，萬兆標準意味著以太網(wǎng)將具有更高的帶寬（10G）和更遠的傳輸距離（最長傳

輸距離可達40俚）o

第四、在企業(yè)網(wǎng)中采用萬兆以太網(wǎng)可以最好地連接企業(yè)網(wǎng)骨干路由器，這樣大大簡

化了網(wǎng)絡拓撲結構，提高網(wǎng)絡性能。

第五、萬兆以太網(wǎng)技術提供了更多的更新功能，大大提升QoS,具有相當?shù)母锩?

因此，能更好的滿足網(wǎng)絡安全、服務質量、鏈路保護等多個方面需求。

西安辰影電子科技有限公司投標書

最后，隨著網(wǎng)絡應用的深入，WAN/MAN與LAN融和已經(jīng)成為大勢所趨，各自的應

用領域也將獲得新的突破，而萬兆以太網(wǎng)技術讓工業(yè)界找到了一條能夠同時提高以太網(wǎng)

的速度、可操作距離和連通性的途徑，萬兆以太網(wǎng)技術的應用必將為三網(wǎng)發(fā)展與融和提

供新的動力。

萬兆以太網(wǎng)還有十分明顯的應用特征：

1.萬兆以太網(wǎng)結構簡單、管理方便、價格低廉。由于沒有采用訪問優(yōu)先控制技術，

簡化了訪問控制的算法，從而簡化了網(wǎng)絡的管理，并降低了部署的成本，因而得到了廣

泛的應用。

2.過去有時需采用數(shù)個千兆捆綁以滿足交換機互連所需的高帶寬，因而浪費了更多

的光纖資源，現(xiàn)在可以采用萬兆互連，甚至4個萬兆捆綁互連，達到40G的寬帶水平。

3.采用萬兆以太網(wǎng)，網(wǎng)絡管理者可以用實時方式，也可以用歷史累積方式輕松地看

到第2層到第7層的網(wǎng)絡流量。允許“永遠在線”監(jiān)視，能夠鑒別干擾或入侵監(jiān)測，發(fā)現(xiàn)

網(wǎng)絡性能瓶頸，獲取計費信息或呼叫數(shù)據(jù)記錄，從網(wǎng)絡中獲取商業(yè)智能。

4.以太網(wǎng)的可平滑升級保護了用戶的投資，以太網(wǎng)的改進始終保持向前兼容，使得

用戶能夠實現(xiàn)無縫的升級，一方面不需要額外的投資升級上層應用系統(tǒng)，也不影響原來

的業(yè)務部署和應用。

以太網(wǎng)技術的持續(xù)改進滿足了用戶不斷增長的需求，以太網(wǎng)技術在發(fā)展過程中得到

了不斷的改進，如物理介質從粗同軸電纜到細同軸電纜、雙絞線、光纖的擴展，網(wǎng)絡功

能從共享以太網(wǎng)到全雙工、交換以太網(wǎng)的進步，傳輸速率從10M到100M、1000M乃至

10G的提升，極大地滿足了廣大用戶對各類應用的需求。

神州數(shù)碼網(wǎng)絡萬兆交換構筑校園網(wǎng)核心：

就萬兆交換技術應用在國內的部署，神州數(shù)碼網(wǎng)絡覺得目前的情況是教育先行。隨

著校園信息化的飛速發(fā)展，網(wǎng)絡信息點數(shù)量的不斷提升，用戶使用人數(shù)的不斷增加，各

類業(yè)務的不斷出現(xiàn)，校園網(wǎng)帶寬匱乏，特別是核心網(wǎng)帶寬匱乏已經(jīng)成為普遍現(xiàn)象。用戶

長期在網(wǎng)，F(xiàn)TP應用、網(wǎng)絡游戲、網(wǎng)上視訊等長期消耗大量的網(wǎng)絡帶寬，學校自身提供

網(wǎng)上教學、E-Learning等業(yè)務也導致骨干帶寬愈加匱乏，使得千兆交換機已經(jīng)不能適應

大型校園骨干網(wǎng)發(fā)展趨勢?；诮逃龍@區(qū)網(wǎng)的發(fā)展現(xiàn)狀和趨勢，我公司適時提出萬兆教

育網(wǎng)解決方案，以解決日益增長的帶寬需求、業(yè)務需求、網(wǎng)絡穩(wěn)定需求及擴容升級需求,

滿足高性價比、高收益率的網(wǎng)絡建設方針。

西安辰影電子科技有限公司投標書

神州數(shù)碼的萬兆園區(qū)解決方案主要考慮如下幾點：

1）滿足用戶未來發(fā)展所需的骨干帶寬：TBits級教育園區(qū)網(wǎng)解決方案考慮目前教育

網(wǎng)絡應用現(xiàn)狀和發(fā)展趨勢，利用DCRS系列路由交換機強大的背板容量，提升整體網(wǎng)絡

的使用壽命，滿足用戶未來幾年對教育園區(qū)網(wǎng)骨干帶寬的需求；

2）追求業(yè)務與性能的和諧之美：神州數(shù)碼網(wǎng)絡公司增強了核心萬兆三層交換機的

業(yè)務支持能力，從硬件結構上支持全分布式業(yè)務處理，提高了業(yè)務性能，解決了全網(wǎng)智

能化對核心設備的業(yè)務支持要求。

3）滿足用戶可靠性需求：神州數(shù)碼網(wǎng)絡公司利用電信設備提供商所積累的驚艷，在

萬兆教育園區(qū)網(wǎng)解決方案中提供了高可靠性保證技術，利用整機99.999%的可靠性實現(xiàn)

提升整網(wǎng)不間斷運行時間的目的。

4）提供最低TCO：對于容量和業(yè)務瓶頸的高價格核心設備，我們提供了容量到業(yè)務

的逐步升級，保證強大的擴容升級能力，最終實現(xiàn)整網(wǎng)最低TCO。”

作為萬兆教育網(wǎng)解決方案的核心，DCRS-6808E路由交換機由神州數(shù)碼網(wǎng)絡公司自

主研發(fā)，基于10G平臺設計，并提供10GE接口；該系列產(chǎn)品秉承全分布式體系結構設

計，采用功能強大的ASIC芯片進行高速路由查找，并通過Crossbar技術進行高速報文

交換,從而大大提升了路由交換機的專訪性能和擴充能力；實現(xiàn)MPLS、IPv6的分布式

線速轉發(fā)，并以10GNP實現(xiàn)線速NAT、Webswitch等高性能業(yè)務，在線速轉發(fā)的基礎上

能夠提供強大的QoS保障，并支持豐富的ACL、策略路由、安全等特性。目前，該產(chǎn)品

已在安徽大學、煙臺大學、山東大學、北京財貿管理干部學院等項目中取得了成功應用。

除萬兆校園網(wǎng)外，DCRS-6808E路由交換機還可廣泛應用于電子政務網(wǎng)核心層、教

育城域網(wǎng)核心層、園區(qū)網(wǎng)和企業(yè)網(wǎng)核心層以及運營商IP城域網(wǎng)核心層、匯聚層，充分實

現(xiàn)TBits級交換平臺、線速業(yè)務、電信級可靠性和最低TCO,為客戶提供“凸顯和諧之美”

的解決方案。

3.3萬兆校園建設設計原則

3.3.1先進科學原則

在進行萬兆網(wǎng)絡設計的過程當中，應采用目前業(yè)界先進的技術架構和技術解決方案,

在校園網(wǎng)傳輸技術、網(wǎng)絡拓撲設計、網(wǎng)絡設備選擇、主機設備選擇、存儲設備及技術選

西安辰影電子科技有限公司投標書

擇、數(shù)據(jù)中心設計、系統(tǒng)軟件、數(shù)據(jù)庫系統(tǒng)、應用支撐平臺和應用系統(tǒng)等，都必須體現(xiàn)

出技術的先進性。在考慮設計和技術的先進性的同時，又必須兼顧產(chǎn)品和技術的成熟性。

3.3.2安全穩(wěn)定原則

萬兆校園網(wǎng)的設計必須確保以應用為中心的各個層面的安全性和穩(wěn)定性。指定確保

應用不中斷的各項措施，該措施應涵蓋從物理層到應用層的安全可靠性保障措施，含系

統(tǒng)備份、容災恢復及容災管理的各項手段。

3.3.3現(xiàn)實與前瞻原則

萬兆校園網(wǎng)建設在整體部署和實施上充分考慮滿足校園網(wǎng)建設完成后各項應用的要

求，同時考慮整個校園網(wǎng)從物理層到應用層都能夠得到平滑升級和擴展，具有適度的前

瞻性，如節(jié)點的增加、新應用的接入等不應對原有業(yè)務造成中斷，不應對現(xiàn)有設備造成

替換等，同時還考慮滿足基于現(xiàn)有成熟技術的應用，也考慮將來新技術的應用能通過直

接支持或平滑升級支持來實現(xiàn)。

3.3.4經(jīng)濟實用原則

整個校園網(wǎng)設計在確保先進、安全、可靠的同時;還應該兼顧經(jīng)濟實用的原則，選

擇性能價格比最優(yōu)的產(chǎn)品。

3.3.5易管理與易維護原則

萬兆校園網(wǎng)的建設應該是一個統(tǒng)一規(guī)劃、分布實施的系統(tǒng)，不能一開始就向著大而

全的方向來規(guī)劃，同時，設計方案應確保實現(xiàn)的整個校園網(wǎng)基礎平臺、應用平臺的易于

管理和維護，管理和維護方便、靈活且界面友好。

3.3.6人性化原則

萬兆校園網(wǎng)的設計始終考慮以人為本，為各方面用戶提供靈活、豐富、方便、友好的信息服務。

:西安辰影電子科技有限公司投標書

四、萬兆校園網(wǎng)升級改造方案

4.1整體組網(wǎng)拓撲圖

空軍工程大學電訊工程學院園區(qū)網(wǎng)萬兆升級改造拓撲圖

空工大

校園網(wǎng)，

網(wǎng)絡核心層-------10008QS€~T

-------1000BO$€-X

邊界防火需.杷10GBase-LX

其它檢字

朦有接入交換機朦有接入交快機僚有接入交卷機像有接入交換機

接入交換機

整個網(wǎng)絡采用三層結構設計理念，分成核心層、匯聚層、接入層。整個網(wǎng)絡的建設

方案示意圖如圖1所示：

＞核心層：

核心層采用神州數(shù)碼網(wǎng)絡DCRS-6808E高性能萬兆三層交換機，啟用三層轉發(fā)功

能，和匯聚層設備運行路由協(xié)議，并提供冗余鏈路，使得整個網(wǎng)絡的路由交換運

行無阻。同時內外業(yè)務資源、一些重要的終端可以直接接入到核心層，滿足高性

能的要求。

＞匯聚層:

西安辰影電子科技有限公司投標書

匯聚層采用高性能的DCRS-5750匯聚交換機，綜合QinQ技術，可以很好的滿足

終端靈活接入的要求。

A接入層：

接入層由原有接入交換機設備構成。

4.2核心層建設方案

根據(jù)網(wǎng)絡的特點，選擇大容量的核心交換機作為核心層建設的主要設備。建議采用

神州數(shù)碼網(wǎng)絡DCRS-6808E核心路由交換機。DCRS-6808E交換機提供大容量、高密度、

模塊化體系架構，提供二、三層線速轉發(fā)能力，具有強大的IP路由功能，同時支持分布

式的IP/MPLS線速轉發(fā)、完善的QoS保障、有效的安全管理機制和電信級高可靠設計，

滿足用戶對多業(yè)務、高可靠、大容量的需求，可廣泛應用于IP城域網(wǎng)、大型園區(qū)網(wǎng)的交

換核心和匯聚中心。

4.3匯聚層建設方案

匯聚層采用神州數(shù)碼網(wǎng)絡DCRS-5750匯聚交換機構建，DCRS-5750路由交換機是神

州數(shù)碼網(wǎng)絡公司面向IP城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)匯聚層推出的高性能路由交換產(chǎn)

品，提供二/三層線速轉發(fā)性能，可做為園區(qū)網(wǎng)匯聚層交換機和小型網(wǎng)絡核心及匯聚交換

機。

4.4用戶上網(wǎng)身份認證和端點準入建設方案

融合統(tǒng)一802.1X認證

針對目前很多校園網(wǎng)接入端都是多品牌設備共存的情況，神州數(shù)碼DCSM認證計費

管理平臺，在實現(xiàn)有線無線一體化認證的同時:還可以支持多廠商異構網(wǎng)絡環(huán)境下的

802.1X接入認證，徹底解決了困擾校園網(wǎng)用戶已久的私有802.1X協(xié)議“綁架”問題，無

論接入設備是任何主流網(wǎng)絡廠商的產(chǎn)品，都可以實現(xiàn)終端802.1X認證，并且提供地址綁

定、即時消息、強制下線等附加功能，真正做到了認證行為與接入產(chǎn)品的廠商無關性。

西安辰影電子科技有限公司投標書

DCSM添加多廠商接入設備界面如下圖所示:

有線標準802.lx轉私有802.1X認證步驟如下:

西安辰影電子科技有限公司投標書

1、用戶開機后，客戶端發(fā)起DHCP請求，經(jīng)認證設備轉發(fā)到DHCPServer,DHCPServer

為用戶分配IP地址。

2、用戶通過客戶端軟件，采用標準802.1X認證，發(fā)起認證請求。

3、接入交換機（非神州數(shù)碼設備）收到認證請求，由于是標準的802.1X認證，交換機可

以識別認證信息，將客戶端認證信息發(fā)送到DCSM認證服務平臺。

4、DCSM認證服務中心將認證通過信息返回給接入交換機。

5、交換機將認證通過信息返回給客戶端，客戶端界面顯示認證通過信息。

6、標準認證通過后，客戶端與DCSM服務器基于TCP/UDP直接通信，私有信息直接傳

遞到服務器，服務器與客戶端之間可以完成即時消息通知、IP地址上傳、強制下線以及

keepalive等功能。

7、交換機將用戶所在端口打開，用戶可以上網(wǎng)，DCSM開始對用戶計費。

為降低服務器負擔，無線終端可以采用神州數(shù)碼私有802.1X認證，無線私有802.1X

認證步驟:

西安辰影電子科技有限公司投標書

1、用戶開機后，檢測到SSID有效，通過802.1X客戶端軟件發(fā)起請求；

2、AP檢測到該請求后，向AAA發(fā)出請求，AAA服務器發(fā)出響應；

3、用戶端彈出對話框，要求輸入合法的身份標識，如用戶名及其密碼。

4、用戶端將身份標識傳送到AP；

5、AP將相應信息發(fā)送到DCSM進行認證。

6、如果認證通過，則AP到DHCP服務器的端口打開?？蛻舳塑浖l(fā)起DHCP請求，

經(jīng)認證設備轉發(fā)到DHCPServer,DHCPServer為用戶分配IP地址。

7、用戶可以上網(wǎng)了，認證服務器開始對用戶計費。

8、AP通過定期的檢測保證鏈路的激活。如果用戶離開或異常死機，則AP在發(fā)起多次

檢測后，自動認為用戶已經(jīng)下線，于是向認證服務器發(fā)送終止計費的信息。

神州數(shù)碼DCSM產(chǎn)品特點

神州數(shù)碼DCSM產(chǎn)品特點可歸納為以下十個方面：

1、Web、802.1X一體化

通過認證計費管理平臺實現(xiàn)Web和802.1X一體化，可以方便的與接入交換機及出口

網(wǎng)關設備相互通，對不同的區(qū)域可以根據(jù)學校需要采用不同的認證管理方式，例如對于

學生宿舍區(qū)采用控制力比較強的802.1X認證方式，在接入端實現(xiàn)終端多元素綁定，對于

教師辦公區(qū)域，可以采用靈活方便的WebPortal的認證方式。

2、準入準出一體化

通過認證計費管理平臺實現(xiàn)準入和準出一體化，校園用戶只需要1套帳號密碼，經(jīng)

過1次認證就可以實現(xiàn)訪問內外網(wǎng)的需求，同時也可以實現(xiàn)內網(wǎng)訪問只認證不計費，外

網(wǎng)訪問計費的方式。通過認證平臺與出口流控設備的互動，可以實現(xiàn)非常靈活的計費方

式，不僅可以按照上網(wǎng)時長計費，也可以根據(jù)流量計費或根據(jù)帶寬計費。

3、有線無線一體化

校園網(wǎng)同時具備有線網(wǎng)絡和無線網(wǎng)絡接入能力，通過有線無線一體化，可以避免有

線、無線使用不同的認證計費平臺，進而提升用戶的上網(wǎng)體驗效果，無論用戶采用有線

方式還是無線方式上網(wǎng)，都可以通過統(tǒng)一的認證計費平臺來進行認證、計費、管理，即

減少了網(wǎng)絡投資，又方便管理。

4、IPv4/IPv6一體化

新建設校園網(wǎng)同時承載IPv4和IPv6協(xié)議。認證計費管理平臺需要同時支持IPv4與

IPv6,管理員可以很方便的看到用戶的IPv4與IPv6方面的相關信息，方便管理，通過

西安辰影電子科技有限公司投標書

IPv4與IPv6的統(tǒng)一認證，也增強了IPv6方面的網(wǎng)絡安全，避免IPv6用戶可以不經(jīng)過認

證就能接入網(wǎng)絡。

5、私有、標準一體化

由于校園網(wǎng)建設周期較長，且設備經(jīng)常需要升級，這就造成了學校校園網(wǎng)的建設幾

乎不可能至始至終都使用同一廠家的設備，這就需要認證計費管理平臺能夠與不同廠商

的接入交換機之間實現(xiàn)互通，實現(xiàn)接入端802.1X統(tǒng)一認證，無論接入端使用的是哪家主

流廠商的接入交換機都要求認證計費管理平臺能與之互通，實現(xiàn)終端802.1X認證，并且

可以實現(xiàn)一些諸如多元素綁定、即時消息、強制下線等等一些特色功能。

6、計費帳戶一體化

隨著教育信息化的發(fā)展，學生在校需要使用一卡通系統(tǒng)，一卡走遍校園，通過一張

卡可以在食堂、超市、圖書館、水房等地使用，一卡通系統(tǒng)需要與網(wǎng)絡認證計費平臺相

聯(lián)動，以可以實現(xiàn)通過一卡通系統(tǒng)來交納網(wǎng)費、查詢網(wǎng)費、更改帳戶信息等功能

7、認證計費、安全管理一體化

認證計費管理平臺集認證計費與安全管理于一身，不僅可以實現(xiàn)基于用戶名、密碼

的認證，也可以通過與客戶端軟件的配合實現(xiàn)主機的安全性檢查，保證只有安全的終端

才可以接入網(wǎng)絡，接入網(wǎng)絡后，也可以防止客戶端私改IP、MAC,避免ARP相關網(wǎng)絡

攻擊。

8、身份管理、帶寬管理一體化

通過認證計費管理平臺與校園網(wǎng)出口流控設備相互動，可以實現(xiàn)身份認證、帶寬管

理一體化，流控設備可以根據(jù)具體的用戶來設置策略，可以根據(jù)具體用戶來分配帶寬資

源，也可以根據(jù)用戶群組來分配帶寬資源，對不同的用戶群組可以設置不同的策略。

9、網(wǎng)元管理、服務管理一體化

認證計費管理平臺不僅可以實現(xiàn)網(wǎng)元管理，還可以實現(xiàn)易用的用戶自服務的管理，

方便實現(xiàn)用戶業(yè)務辦理、修改信息、查詢信息、帳單導出、問題保修等服務。

10、實名審計、輿情監(jiān)控一體化

通過認證計費管理平臺與上網(wǎng)行為審計系統(tǒng)互動，可以在上網(wǎng)行為審計系統(tǒng)上實現(xiàn)

基于實名的審計，而不是傳統(tǒng)的基于IP的審計，同時可以實現(xiàn)實時的輿情監(jiān)控，民意調

查功能。

西安辰影電子科技有限公司投標書

4.5接入層的網(wǎng)絡隔離

在網(wǎng)絡接入層的網(wǎng)絡安全方面，我們考慮采用QinQ技術來實現(xiàn)網(wǎng)絡隔離需求。

QinQ技術采用嵌套VLAN技術，突破了4KVLAN的限制，無論何種接入設備都可

以滿足整個網(wǎng)絡可靠性、安全的設計，同時每個終端一個VLAN的設計方式保證了二層

方式的終端是隔離的，防止了廣播風波、ARP病毒等對局域網(wǎng)危害很大的不安全因素的

蔓延。

采用這種方式的組網(wǎng)可以大大提高整網(wǎng)的可靠性和安全性，使得網(wǎng)絡對二層設備的依賴

降低，并且有助于降低建設成本，因為所有的終端訪問都必須經(jīng)過匯聚交換，這樣的網(wǎng)

絡設計非常方便網(wǎng)絡的管理、控制，避免因為流量的過渡分散造成的安全失控。

五、實施方案

5.1概述

5.1.L施工方案編制目的

空軍工程大學電訊工程學院園區(qū)網(wǎng)萬兆升級項目是一項綜合性的系統(tǒng)工程，因此在項

目實施的全過程中，必須有良好的計劃、管理、控制和協(xié)調，才能保證項目有序順利的

進展。因此，采用科學規(guī)范的項目管理機制，嚴格合理的項目組織結構，有效調配人員、

時間和資金等項目資源，才能在規(guī)定的時間內保質保量的完成任務，并且對整個項目建

設也非常重要。

為了保障空軍工程大學電訊工程學院園區(qū)網(wǎng)萬兆升級項目的順利實施，本著對工程

項目和對甲方負責的原則，確保工程施工質量達標，按時完成工程進度，使整個系統(tǒng)的

性能指標達到規(guī)范要求使項目實施過程的措施、資源全面滿足項目實施需求，使項目實

施有章可循，確保項目按時按期順利完工，我們根據(jù)我公司的長期從事各種項目的經(jīng)驗,

制訂《空軍工程大學電訊工程學院園區(qū)網(wǎng)萬兆升級項目實施計劃》。

本實施組織設計方案是貫穿整個施工過程的指導性綱領，是工程技術、經(jīng)濟和組織

管理等方面的綜臺文件，是保證工程全過程順利實施，實行對工程科學管理的重要手段。

目的：確?？哲姽こ檀髮W電訊工程學院園區(qū)網(wǎng)萬兆升級項目實按期高質量的完成。

5.1.2.施工方案編制依據(jù)

國家和行業(yè)現(xiàn)行的有關技術規(guī)范、標準、規(guī)程。

西安辰影電子科技有限公司投標書

國家和行業(yè)現(xiàn)行的有關施工規(guī)范及驗收標準。

空軍工程大學電訊工程學院園區(qū)網(wǎng)萬兆升級項目需求

針對空軍工程大學電訊工程學院園區(qū)網(wǎng)萬兆升級項目的特點。本著規(guī)范的施工管理,

合理的施工流程，先進的施工方法，完善的組織機構建設和技術保證措施以及完善的人

力、物資、后勤供應保證的原則.

5.2組織架構

我公司若有幸中標空軍工程大學電訊工程學院園區(qū)網(wǎng)萬兆升級項目，我公司將成立

公司級的項目領導小組，同時將成立“空軍工程大學電訊工程學院園區(qū)網(wǎng)萬兆升級項目實

施管理部，，，設項目總指揮一名，專門負責整個項目的實施。采用項目經(jīng)理全面負責制。

保證項目的深化設計、施工工作。

根據(jù)空軍工程大學電訊工程學院園區(qū)網(wǎng)萬兆升級項目實際情況，我公司將該項目實施

領導組織劃分為：工程質量管理小組、系統(tǒng)工程組、客戶培訓組來保證項目的順利實施。

其組織結構圖如下：

5.2.1項目領導小組

由公司總經(jīng)理直接負責，由公司技術、財務、工程、物流等部門各負責人參與從總

體把握整個工程的策劃、實施，并有效調配公司的技術、人力、資金等資源，確保工程

項目工期及質量等目標的完成。

5.2.2項目經(jīng)理

具有大型工程項目管理與實施經(jīng)驗。項目第一負責人，全面負責項目部的工作。編

西安辰影電子科技有限公司投標書

制項目管理目標責任書，并對計劃的執(zhí)行負責：組織編制施工組織設計；按時提交項目

月度工作計劃和總結。履行《項目管理辦法》中項目經(jīng)理的職責，對項目實施進度、質

量、安全、成本全面負責，直至項目驗收交付，轉入售后服務階段。

5.2.3項目實施管理部

由項目經(jīng)理、公司相關負責人共同組成項目實施管理部，負責與客戶方領導小組進

行協(xié)調勾通，對項目實施過程中的重大問題進行協(xié)調決策，對本公司參與的人力、財力、

物力等進行統(tǒng)一組織和調配。項目實施領導組設立項目經(jīng)理，進行項目經(jīng)理負責制，項

目經(jīng)理負責項目與用戶有關的技術協(xié)調工作，并帶領其他系統(tǒng)工程師及技術人員完成整

個系統(tǒng)的安裝調試工作。項目經(jīng)理還負責所有技術文檔和用戶文檔的技術審查工作和文

檔一致性保證工作、并負責整個項目的交付工作。

5.2.4工程質量管理小組

與客戶方一起，負責對項目實施過程中的質量進行全面控制管理和監(jiān)督，按質量控

制體系對項目實施過程中的文檔、工期、系統(tǒng)測試，驗收等進行質量管理，組織工程質

量檢查、評定整改及工程驗評，指導監(jiān)督施工現(xiàn)場人員做好質量記錄。

5.2.5系統(tǒng)工程組

負責空軍工程大學電訊工程學院園區(qū)網(wǎng)萬兆升級項目的具體工程實施，包括軟硬件

設備的安裝調試，系統(tǒng)聯(lián)調以及售后服務和技術支持。

5.2.6客戶培訓組

組織、協(xié)調客戶的培訓工作，必要時參與安裝調試工作。

-西安辰影電子科技有限公司投標書

5.3項目實施

5.3.1項目實施流程

工程實施流程圖:

上圖概要說明了工程實施的業(yè)務流程，以及各個過程之間的相互約束關系。圖中省

略了某些在實施過程中必須完成的工作，如制定規(guī)章制度，包括業(yè)務規(guī)程、操作規(guī)范、

人員職責及管理辦法等。

西安辰影電子科技有限公司投標書

5.3.2項目實施計劃

實施步驟

該流程開始時間以合同簽訂之日為基準，以項目實施過程中的主要階段為基線進行

規(guī)劃，計算工期時充分考慮了用戶需求的變更等因素。

本工期安排以天為單位，下表對每一階段性的工作進行定義，規(guī)定了每一個階段點

的基本任務。此工期安排僅為初步計劃，詳細的進度計劃合同簽訂后由雙方共同制定：

其具體描述如下表:

項目概述

0.項目起始時間合同簽定時間.

1.設備運輸1.合同簽定賣方將立刻向工廠下單

及現(xiàn)場準備2.集成商制定項目工程計劃書

3.機房裝修

4.賣方按照合同的正文時間要求將設備運輸?shù)劫I方指定地點。

5.設備到貨前，由最終用戶和集成商對機房裝修進行初步驗收。

6.集成商制定項目測試計劃書

7集成商制定項目割接計劃書

8.賣方負責對上述三項計劃書的技術審定

2.賣方交貨合同到貨后交貨.

3.設備到貨驗收到貨后，按照工程進度由買賣雙方及最終用戶在現(xiàn)場進行開箱驗

貨。

4.設備安裝1.集成商負責設備上架加電測試。

2.集成商負責單點設備的安裝調測。

3.賣方負責向集成商提供技術支持。

5.網(wǎng)絡聯(lián)調1.集成商負責向最終用戶提供網(wǎng)絡聯(lián)調方案，由最終用戶確認。

2.集成商將按工程計劃進行所有安裝地點設備的配置和調試,并

進行網(wǎng)絡聯(lián)調。

3.賣方負責向集成商提供技術支持。

6.初驗測試1.集成商負責向最終用戶提供初驗測試方案，由最終用戶確認。

2.集成商按工程進度與最終用戶進行網(wǎng)絡聯(lián)調后初驗測試.

3.賣方負責向集成商提供技術支持。

6.簽署初驗報告初驗測試完成后，由賣方、集成商與最終用戶簽署初驗報告.

8.網(wǎng)絡試運行初驗測試完成之后開始，網(wǎng)絡試運行的時間為三天。

9.終驗1.在試運行期間無重大技術問題,且初驗及試運行期間的遺留問

題已解決后，進行終驗。

2.集成商負責向最終用戶提供終驗測試方案，由最終用戶確認。

3.賣方負責向集成商提供技術支持。

10.簽署終驗報告終驗通過，賣方、集成商與最終用戶將簽署終驗報告。

西安辰影電子科技有限公司投標書

53.2.2實施進度計劃

本項目實施進度計劃見“實施進度計劃表”，開始施工再根據(jù)工程總進度計劃實時

編制詳細的各系統(tǒng)進度計劃。執(zhí)行中嚴格檢查考評。當發(fā)現(xiàn)計劃拖后時，必須及時查找

原因，采取補救措施?？偣て跒?個月內完成，把工期按每3天一個階段，共10階段,

具體進度表如下:

項目實施進度計劃表

實施內容12345678910

合同及準備

設備交貨

設備到貨驗

收

設備安裝

網(wǎng)絡聯(lián)調

初驗測試

簽署初驗報

告

網(wǎng)絡試運行

終驗

簽署終驗報

告

注：此工期安排僅為初步計劃，詳細的進度計劃合同簽訂后由雙方共同制定。

5.4項目管理

5.4.1施工信息管理

工程文檔是指在工程實施過程中發(fā)生的，涉及工程實施各方并得到認可的、正式的往

來文檔資料。它是實施工程全過程的真實寫照，是對工程實施過程中的重要事件和決策

西安辰影電子科技有限公司投標書

的記錄和印證。對工程文檔的有效管理可以保證工程的順利實施。工程文檔可以對工程

項目管理人員產(chǎn)生一定強制比的約束；在工程實施過程中山現(xiàn)糾紛時，工程文檔可以作

為仲裁的依據(jù)；工程文檔還可以作為系統(tǒng)運行與維護時的參考資料。因此，對工程實施

文檔管理是非常必要也是非常重要的工作。根據(jù)該工程實施的步驟，我們將施工文檔分

為施工準備文檔的管理、施工過程文檔的管理及工程竣工驗收文檔三個方面進行規(guī)范的

管理。

施工準備文檔的管理

施工準備文檔是指在施工人員進場前，由項目經(jīng)理部組織、準備的相關文件，它包括

以下內容：

1.系統(tǒng)結構設計文檔

建筑結構設計文檔是整個建筑工程實施的基礎性文件，是整個系統(tǒng)工程實施的基礎。

對于系統(tǒng)工程而言，對結構了解的側重點在于其空間位置及各種相關設施的布局。

2.系統(tǒng)工程深化設計文檔

在施工人員進場前，設計人員要完成方案的深化設計，包括系統(tǒng)圖、系統(tǒng)拓撲圈、設

備安裝平面布置圖、系統(tǒng)設備連接圖、系統(tǒng)布纜布線圖的完成。這些設計文檔的完成是

工程順利實施的基礎。

3.合同文檔的管理

在合同文檔中，對于工程實施影響最大的就是工期與設備供應清單兩部分。這兩部分

是工程實施的基本依據(jù)和要求，也是工程驗驗收的標準之一。工程實施過程中的合同管

理，其重要工作是保證工程按照合同規(guī)定的要求順利實施。

施工過程文檔的管理

施工過程文檔是在工程實施過程中與有關各方和內部管理與記錄過程中發(fā)生的交互

信息的記錄。它通常具有突發(fā)性、時效性及多發(fā)性等特點。針對這些特點。我方將通過

滿足即時確認與存檔、即時處理、即時回復三個方面的要求對施工過程文檔進行管理。

1.即時確認與存檔:項目管理人員必須向過程文檔的發(fā)出方確認該文檔的內容和有效

性。過程文檔在簽收后，必須要立即存檔，并保存好原件。

2.即時處理：過程文檔在存檔的同時一，也要根據(jù)其中涉及的問題及時給出處理意見

在可能的情況下立即采取相應的處理措施。

3.即時回復：在及時采取相關措施的同時，根據(jù)進展情況及時向有關方回復處理結果

以便互相協(xié)調工作。

西安辰影電子科技有限公司投標書

竣工驗收文檔的管理

工程資料是工程項目竣工驗收和質量保證的重要依據(jù)之一，竣工驗收必須提供完整的

竣工驗收文檔，包括商務文檔和技術文檔兩大部分。整個升級改造工程結束后我方出具

工程驗收報告，以便驗收能順利進行。

5.4.2施工組織管理

為避免造成不必要的勞動力浪費，導致增加人工成本，必須合理的安排整個系統(tǒng)工

程過程施工期間的工程管理人員、技術人員、安裝工人和調試工程師的人數(shù)和這些人員

的進場時間。這需要與施工進度管理密切配合，分階段組織強有力的施工隊伍，保質保

最地按時完成這個階段的施工任務。

5.4.3施工現(xiàn)場材料管理

1.項目所用設備、儀器及施工材料的管理建立材料、設備臺帳，做到帳物相符。

2.對庫房進行管理，保證庫房設置在安全、干凈、無腐蝕性的地方.防止物品的損

壞和丟失。

3.認真辦理出庫入庫手續(xù)。對在施工中臨時采購的材料，入庫前需經(jīng)質量檢查，合

格證、質量證明材料齊全，性能指標符合要求方能入庫。

4.及時準備所需儀器、設備、工具，并在施工人員進駐工地之前備齊。

5.做好儀器、設備、工具登記、保管、收借工作，作到帳物相符。

6.按儀器、設備使用的有效周期進行檢查計量，使儀器、設備始終處于有效完好狀

態(tài)。

7.工作結束時，收拾工具、器材余料、儀器、設備防止丟失。

8.對員工進行使用、維護知識教育，以期達到正確合理使用，防止損壞。

9.已經(jīng)發(fā)現(xiàn)設備、儀器、工具損壞，及時匯報，以便采取應急措施。

10.妥善保管儀器、設備、使用說明書，工程結束時歸檔。

11.現(xiàn)場施工材料的管理在施工中是極為重要的，需要一套完整和完善的管理流程。

西安辰影電子科技有限公司投標書

5.5質量保證措施

我公司在本項目中，將會嚴格按照IS09001-2000的質量方針、質量目標、質量保證

要求和措施來組織項目實施。

首先在進貨階段，我公司會對工程中采購的各類設備、材料和軟件進行嚴格的質量

控制，保證提供給用戶的是質量合格、完全符合購貨合同和設計要求的產(chǎn)品。

在貨物交付給用戶之前，我公司會依據(jù)購貨合同中有關產(chǎn)品的包裝要求、名稱、型

號、生產(chǎn)廠家、數(shù)量、質量、配套件明細表等信息，以及設備和材料清單、合同中規(guī)定

的驗收方法和有關的檢驗標準、技術文件等，自行對貨物進行檢驗，確保耒經(jīng)檢驗或未

經(jīng)檢驗合格的產(chǎn)品不在本項目中使用，從而保證項目建設質量。

另外，結合項目的實際要求，按照項目實施的階段，對設計階段、安裝調試階段、

項目交付驗收、文件資料管理、設計更改、系統(tǒng)/設備維護和人員培訓等幾個主要方面

進行質量管理，為用戶提供優(yōu)質的產(chǎn)品和技術服務。

5.5.1工程質量管理

我公司將向甲方提供有效的工程實施質量管理措施，確保本建設項目的質量和品質。

該措施主要包括制訂詳細、切實的工程技術指導書，制訂詳細的工程實施計劃，基于實

施計劃的嚴格的工程進度管理，高效合理的人力資源調配與管理，必要的項目協(xié)調會議、

工程和技術文檔的管理，嚴格的公司質量體系保證。

5.5.2組建健全有效、職責明確的項目組織機構

健全有效的組織機構是貫徹工程意圖和順利進行工程實施的重要條件和保證。在工

程實施中，由于分工責任不明確造成的混亂的項目管理，將嚴重影響到工程質量的好壞。

為確保工程實施的規(guī)范化，在工程規(guī)劃之初，我們首要的工作就是提出并組建起適于本

項工程實施和管理的全套組織和領導機構，采用項目領導小組下的項目經(jīng)理負責制，并

明確規(guī)范所屬下級各組的職責及組間協(xié)調關系，作到分工到人、責任落實。這種工程組

織方案曾被我公司在多個大型工程項目中采用，并被驗證為行之有效的。

西安辰影電子科技有限公司投標書

5.5.3制訂詳細、切實的工程技術指導書

由于本項目采用的技術模式多，要求的施工工期緊，對于項目中可能遇到的相關工

程技術問題，我公司將采用有效的措施以確保所有相關細節(jié)在設備進行現(xiàn)場安裝和割接

以前進行預處理。這種工作的基礎是必須制定詳細、切實的工程指導書。工程指導書是

在項目經(jīng)理和專家組的技術專家對工程細節(jié)進行詳細的分析研究，并對所有安裝現(xiàn)場進

行詳細的調查之后形成的關鍵性的技術文件。主要包括以下幾部分內容：

總體設計方案

拓撲結構圖；

設備配置清單；

配置詳細技術說明；

實施內容詳細說明；

基于里程碑的工程進度表技術說明；

機柜布置和布纜需求詳細說明；

相關軟件參數(shù)設定的技術說明等；

工程技術指導書將始終貫徹于整個工程實施過程之中，并且是整個工程實施的指導

性技術文件。具體項目實施時，按照該指導書的精神和具體內容對整個工程中各個具體

工程細節(jié)進行微調，以確保整個工程能夠順利、按時完成。這同時也是整個系統(tǒng)技術統(tǒng)

一性的質量保證，可以大大避免工程中不規(guī)范現(xiàn)象的發(fā)生。

5.5.4制訂詳細的工程進度計劃

根據(jù)實際安裝條件、設備到貨周期、各種資源狀況、傳輸系統(tǒng)狀況和其他現(xiàn)實因素,

要求項目經(jīng)理必須要全面規(guī)劃出一個符合實際的整個工程進度計劃，其中包括：

工程進度總時間表；

各階段的具體工作內容、工作周期以及相應的負責人員；

項目里程碑的定義及完工標準；

項目經(jīng)理將按照制訂的工程進度計劃對項目實施進行協(xié)調、監(jiān)督與管理，定期向甲

方項目負責人做進度報告。對于計劃調整的部分，必須及時向用戶提交變更申請，在得

到甲方有關方面的批準后，及時調整工程進度計劃，并在保證工期和質量的前提下，協(xié)

調各種資源，監(jiān)督工程實施。

西安辰影電子科技有限公司投標書

5.5.5基于實施計劃的嚴格工程進度管理

項目經(jīng)理作為項目的總接口人及工程總負責人，負責項目實施的全面工作，包括收

集有關產(chǎn)品到貨、運輸、開箱、現(xiàn)場準備、安裝進展、用戶技術人員反應等有關工程信

息。在項目實施過程中，將嚴格按照工程實施計劃，全權負責工程進度的管理與監(jiān)督。

定時向用戶項目實施負責人匯報工程進度，在處理突發(fā)事件和項目變更時，要及時調整

人員和計劃以保證工程正常進行；在工程進度受阻時，要及時申請增加人員和技術力量,

確保工程進度；在遇到導致工程進展的因素發(fā)生時，項目經(jīng)理將負責采取必要的措施。

此外，項目經(jīng)理要審查技術實施后的工程質量，以確保整個工程順利、高質量的完成；

5.5.6高效合理的資源調配與管理

在項目管理中，由項目經(jīng)理負責協(xié)調所有的內部與外部資源，并根據(jù)任務分解情況,

明確各項目小組的權限和責任，以及相關人員的素質要求和具體人員配備。在必要的時

候，項目經(jīng)理將根據(jù)具體情況按照最高效的方法統(tǒng)一調配人力資源、設備資源。

5.5.7必要的工程協(xié)調會

本項目能夠順利實施的一個重要因素是甲方及下屬安裝地機構的工程管理人員，我

公司，以及原廠商等各方面進行合作的密切性和一致性。相互之間的合作和理解是工程

實施成功的一個重要基石。定期的工程協(xié)調會方式可以為本項目的各參與單位提供面對

面交流各自負責工作進展狀況和項目中遇到問題的機會，以便各相關方面了解最新的項

目動態(tài)，以確保整個工程的順利實施。特別是在工程啟動、各個關鍵環(huán)節(jié)和里程碑階段，

召開此類工程協(xié)調會顯得更為重要。

5.5.8工程和技術文檔的管理

建立一個標準化的工程技術文檔體系是工程管理規(guī)范化、程序化的重要手段。通過

工程文檔體系可以實現(xiàn)對整個工程的計劃與預算、定期報告、特別報告、對問題狀況的

分析、測評和響應這一完整過程，而正確地管理、使用各類文檔則使工程管理工作變得

有據(jù)可依、井井有條。

文檔的管理是系統(tǒng)集成服務中的重要部分，其對于項目的按時、順利實施提供了保

西安辰影電子科技有限公司投標書

障，同時為技術轉移給用戶和系統(tǒng)的運行維護及管理提供依據(jù)。

我公司在工程實施中嚴格遵循IS09000質量管理規(guī)范，并在十年的工程實踐中積累

出?整套文檔管理規(guī)范，在工程每一個環(huán)節(jié)的實施都嚴格按照文檔管理規(guī)范進行，工程

文檔的管理貫穿于項目的準備、實施和售后服務的全過程中。

工程實施結束后，我們會將所有的項目文檔導入技術響應中心的數(shù)據(jù)庫中，以便于項目

文檔的規(guī)范化管理和系統(tǒng)的售后維護。

六、投標產(chǎn)品技術資料

6.1神州數(shù)碼DCRS-6808E萬兆路由交換機

鼠單

DCRS-6808E

DCRS-6800E系列是神州數(shù)碼網(wǎng)絡以業(yè)務智能化為核心理念的多業(yè)務萬兆路由交換

機。該產(chǎn)品具備成熟的IPv6特性、線速MPLSL2/L3VPN功能、多平面分離的高可靠性

設計、高性能的L2/L3交換、豐富精細的QoS策略、強大的融合業(yè)務支持、整合安全特

性。它能夠幫助用戶切實提升商務效率和業(yè)務競爭力。DCRS-6800E系列可作為園區(qū)網(wǎng)、

城域網(wǎng)的關鍵設備之一，它不僅能夠降低用戶構建下一代網(wǎng)絡的復雜性，而且提供了很

好的投資保護。

DCRS-6800E系列路由交換機提供4槽和10槽兩款產(chǎn)品，提供多業(yè)務增強處理模塊，

DCRS-6800E系列所有產(chǎn)品的業(yè)務模塊均可以通用，有效保護了客戶投資。所有模塊均采

用同樣版本的系統(tǒng)軟件，平臺統(tǒng)一，升級方便，大大降低客戶的總體成本。DCRS-6800E

系列交換機的管理模塊、電源模塊支持熱插拔、冗余備份和負載均衡，板卡、電源、風

扇均支持熱插拔，為DCRS-6800E系列提供了電信運營商級的可靠性。

產(chǎn)品特色

?強大的IPv6商用實現(xiàn)

西安辰影電子科技有限公司投標書

DCRS-6800E系列路由交換機在IPv6方面處于領先地位，在IPv6的先進性、穩(wěn)定性、

兼容性、豐富性方面，令您無后顧之憂。DCRS-6800E系列完全基于ASIC的分布式全線速

硬件方式進行IPv6轉發(fā)，能夠滿足高性能的IPv6應用。分布式硬件IPv6轉發(fā)方式，可以

在本地實現(xiàn)IPv6報文的處理，并可在接口模塊內部及模塊與背板間實現(xiàn)IPv6報文的線速

轉發(fā)，避免了集中式轉發(fā)、NP轉發(fā)等模式存在的瓶頸和時延問題，同時新增加了更安全

的鄰居發(fā)現(xiàn)(ND)信息、認證封裝安全負載、避免了受到路由頭RHO攻擊的影響、避免了

使用IPv6任播地址的限制、完善了無狀態(tài)地址分配的協(xié)議交互過程，為IPv6能真正在大

規(guī)模商用環(huán)境中應用提供了安全方面的保障。

?運營商級以太網(wǎng)Ready

DCRS-6800E系列在運營商級以太網(wǎng)方面具備出色的性能,MRPP多層環(huán)網(wǎng)保護技術實現(xiàn)

了環(huán)網(wǎng)條件下的毫秒級鏈路故障恢復，收斂時間可以達到50ms以內；作為MRPP的有效補

充，EMVTE技術提供了非環(huán)網(wǎng)條件下的毫秒級鏈路故障恢復能力，實現(xiàn)運營商級可靠性。

?MPLSReady

在城域網(wǎng)、廣域網(wǎng)廣泛應用的MPLSL3VPN和MPLSL2(VPLS)VPN,在DCRS-6800E上得

到全面支持，而且是全分布式轉發(fā)架構。分布式比集中式更能保證高性能和可擴展性。

不僅如此，DCN在業(yè)界推出第一款IPv6和MPLS同時實現(xiàn)萬兆高性能線速轉發(fā)的業(yè)務模塊，

為組建超大規(guī)模IP網(wǎng)絡提供了強有力的支持。

DCRS-6800E系列支持全面的LDP功能和MPLSL2/L3VPN功能的同時，還支持MPLSVPN

訪問公網(wǎng)功能，實現(xiàn)專網(wǎng)通信的同時，可以無阻隔地訪問公網(wǎng)，保障了業(yè)務的多樣性，

可同時作為PE和P部署。

?強大復雜的組播業(yè)務

DCRS-6800E系列支持強大的組播實現(xiàn)技術，不僅支持IPv4組播，還支持復雜的IPv6

組播，并且基于ASIC分布式全線速硬件方式進行IPv4/IPv6組播轉發(fā)，能夠滿足高性能的

多媒體應用。在IPv4方面,提供以PIM-SM、PIM-DM、PIM-SSM、IGMPvl/v2/v3為主,配以

MSDP、anycast-RP、靜態(tài)組播路由、邊界組播、MultcastVlan>IGMPProxy、IGMPSnooping

等技術組成IPv4組播解決方案；在DCN的傳統(tǒng)強項IPv6方面，提供以PIM-SMv6、PIM-DMv6、

PIM-SSMv6、MLDvl/v2為主，配以IPv6anycast(泛播)-RP、IPv6靜態(tài)組播路由、IPv6邊

界組播、IPv6MultcastVian、IPv6組播隧道等技術組成IPv6組播解決方案，滿足了業(yè)

務復雜的電信級IPv4/IPv6組播業(yè)務需求。

?IPFIX流量監(jiān)控業(yè)務

支持IPFIXdPFlowInformationExport)國際流量監(jiān)控標準，支持1:1的流量采集

監(jiān)控。IPFIX技術可以對網(wǎng)絡中的所有流量進行統(tǒng)計分析和異常檢測，輸出各種豐富的網(wǎng)

西安辰影電子科技有限公司投標書

絡流量分析報表，可以幫助管理員進行網(wǎng)絡管理及網(wǎng)絡優(yōu)化，在網(wǎng)絡異常行為發(fā)生時可

以通過IPFIX輸出報表快速診斷出網(wǎng)絡中存在的問