接入层交换设备-服务管理系统.DOC

深航货运有限公司 楼宇网络建设项目需求说明 目录 1 项目背景 2 2 现有网络拓扑以及规划建设 2 2.1 信息化规划及实施内容： 3 2.2 网络深化设计： 3 2.3 设计要求 3 3 网络设备要求 4 3.1 网络核心层交换设备 4 3.2 接入层交换设备 5 3.3 汇聚层网络设备 6 3.4 POE交换机设备 7 3.5 无线控制器 7 3.6 无线AP技术参数要求 9 3.7 无线管理软件 9 3.8 网络安全接入 10 4 IT设备运维管理系统 13 4.1 总体需求 13 4.2 具体需求 13 4.3 需求清单 15 5 布线系统要求 15 5.1 光纤子系统 15 5.2 无线布线子系统 16 6 备用电源建设系统 16 7 项目实施要求 16 7.1 项目实施要求 16 7.2 服务要求 17 7.3 培训要求 17 7.4 时间要求 17 项目背景 为满则日益增加的信息化需求，确保核心机房的顺利交付，核心网络的建设至关重要，本次项目包括深航深圳深航与之间数据交互网络的建设包含核心层交换设备、接入层交换设备、网络安全设备等。 将核心机房与货运公司现有机房实现互联互通方案以及信息安全规划及实施； 将新增办公区域进行无线网络无缝覆盖； 网络安全解决方案及实施； 网络流量控制方案及实施； 交换机选型以及方案； IT设备运维管理系统建设方案和实施 网络深化设计： 集成商要对深航货运信息化基础建设的需求清晰明了，要详细了解深航现有网络结构，并且结合深航货运的实际情况，给出深化设计方案。 （1）深航新增办公网需求分析和规划设计 （2）核心层、接入层的IP规划及拓扑 （3）核心层、接入层的路由规划 （4）准入控制和IPS等网络安全设备的IP规划、拓扑和策略 （5）对项目中的交换机、网络安全和无线设备都有详细产品介绍 （6）IT运维管理系统规划和设计 （7）发现招标书中技术方案错误，并给出合理方案 设计要求 实用性：首先要考虑的是经济实用性和易于操作性，易于管理和维护，易于用户掌握和学习使用。采用的技术和设备具有最优的性能价格比。 成熟性：采用技术成熟的网络技术和设备及通信技术，同时要考虑对现有设备和资源的充分利用。保护原有的投资，满足企业目前及未来的发展。 开放性：符合国际标准的网络实现多厂家产品的互连，要使网络的硬件环境、通讯环境、软件环境、操作平台之间的相互依赖减至最小，发挥各自优势。 集成性和扩充性：充分考虑网络系统的集成和信息共享。总体结构具有兼容性和可扩展性。网络系统结构要能够灵活的扩充，满足对网络需求的不断增长。 标准化结构化：设计采用国际标准、便于安装、维护。各子系统标准化、结构化、模块花、系列化。 安全性容错性：对于实时性要求很严的用户，网络系统必须具有高度的安全、容错能力以及稳定性，保障在意外情况下不中断用户的正常工作。 可靠性：保证信息的可靠传递。 核心层采用两台核心交换机，交换机之间集群为一台，增加背板带宽的同时保证核心的高可用和安全性，集群的两台设备作为单一的管理、通过一个IP地址进行管理。 为保证深航货运拓扑的整体性和统一的原则，沿用现在网络的方式，将两条10G的链路通过LAG技术聚合成一条20G链路，分别连到现有深航基地的两台核心交换机上，两条链路做为双活，基于流量的负载均衡原理同时承载这数据，保障链路的高可用和足够的带宽。 深航基地、T3货运、新办公区域三个地方各自充当本地的核心。 网络核心层交换设备 硬件性能规格要求 硬件要求 ★品牌要求：cisco、juniper ★冗余设计（共2套）万兆交换机?自适应全线速端口 ★整机1G/10G SPF+端口≥32，可扩展至48个。 ★单台设备实际配置三层交换能力≥960Gbps，实际配置包转发率≥200Mbps ★单机必须支持扩展槽位≥2 ★支持设备跨机箱捆绑技术 ★设备所有端口可支持1GE/10GE自适应 ★整机支持mac地址数不小于32k ★冗余电源和风扇，电源和风扇支持热插拔 调试、配置要求 支持独立的带外网管接口； 提供可集成于主流网管平台的管理软件 网管协议和功能要求? 网管管理协议和功能 ★支持SNMP V2c/SNMP V3 支持NTP V2/V3/V4协议 支持Radius/TACACS+认证系统，所有操作都可以进行记录 协议和功能要求 各类表项 ★整机IPV4 FIB表 不低于10000 整机ARP表项不低于8000 整机转发芯片ACL条目不少于1500 整机支持4096个VLAN 设备链路聚合数不于小64个 设备链路聚合成员端口数不小于8 OSPF可允许连接设备不少于250个 等价多路径ECMP条目