核心网络优化项目技术条件书V12.docVIP

TOC \o 1-5 \h \z 一、 目标 2 HYPERLINK \l bookmark2 \o Current Document \h 二、 现状 2 HYPERLINK \l bookmark6 \o Current Document \h 二、 项目要求 5 HYPERLINK \l bookmark8 \o Current Document \h 项目范围 5 HYPERLINK \l bookmark10 \o Current Document \h 设计要求 5 HYPERLINK \l bookmark12 \o Current Document \h 核心网络产晶参数要求 6 HYPERLINK \l bookmark14 \o Current Document \h 防火墙技术参数要求 7 HYPERLINK \l bookmark16 \o Current Document \h 服务要求 8 HYPERLINK \l bookmark22 \o Current Document \h 实施要求 9 HYPERLINK \l bookmark24 \o Current Document \h 实施文档及培训要求 9 HYPERLINK \l bookmark26 \o Current Document \h 三、 时间要求 10 四、 其它要求 10 HYPERLINK \l bookmark30 \o Current Document \h 3.1供应商资质、能力及人力资源要求 10 HYPERLINK \l bookmark32 \o Current Document \h 3.2安全及纪律 10 HYPERLINK \l bookmark34 \o Current Document \h 3.3回标要求 10 —、目标 为满足我司新生产系统74 （N4系统TT基础架构需要在7月开始搭建）上线对网络系统的 要求，以及满足服务器虚拟化和存储系统对网络的要求；现拟购买网络交换机及防火墙系 统的硬件、软件及技术支持服务。 二、现状 我司的业务系统主要有核心生产系统（包括CMOS、CMOTOS、EDI、PCC、DCBL INK、BARGELINK 等）、办公自动化系统（包括AD、SHAREPOINT、MAIL、FILE、SQL、CRM等）两部分；约有 50台服务器硬件设备（分别为IBM小型机、PC服务器及刀片机）和两套EMC CX3-40F存储设 备为业务系统提供服务。 我司的核心网络采用了三层架构，核心层选用了两台Cisco 6509,部署在控制大楼中 心机房内，中间通过两条10GB光纤进行捆绑连接，作为整个园区网的高速交换主干和主要 服务器的高速接入；汇聚层选用了两台Cisco 6509,分别部署在控制大楼和工程部大楼， 中I可通过两条10GB单模光纤进行捆绑连接，上行通过10GB的双链路分别连接至两台核心交 换机6509,为整个园区终端提供冗余网关和数据交换服务；接入层交换机选用Cisco 2960G, 分别部署在控制大楼，工程大楼和园区内，控制大楼的2960通过3条光纤（其中2条组成2x1GB 的Etherchannel通道）分别连接至两台汇聚层6509交换机，其它地方的2960通过两条光纤 分别连接至两台汇聚交换机；港区内的无线AP直接连接到汇聚层交换机；另配备了两台4 948 交换机用于单网卡服务器的接入，还部署了Checkpoint 2050防火墙 现使用屮的网络系统面临以下挑战： 无法满足服务器和终端虚拟化应用需求 设备己经到使用周期 无法满足生产系统的升级要求 未能充分利用数据中心资源 系统拓扑图如下： CheckpointVPN-1 UTM4GE*4FECheckpointVPN-1 UTM 4GE*4FECatalyst6509I 控制 Checkpoint VPN-1 UTM 4GE*4FE Checkpoint VPN-1 UTM 4GE*4FE Catalyst 6509 I大楼 6509 设备配置如下: 核心交换机配置汇总表: Cisco Catalyst 6509核心交换机(2台) 产品型号 产品描述 数量 WS-C6509-E Catalyst 6500 Enhanced 9-slot chassis,15RU,no PS,no Fan Tray ! 1 S733IS-12218SXF Cisco CAT6000-SUP720 IOS IP SERVICES 1 WS-SUP720-3B Catalyst 6500 / Cisco 7600 Supervisor 720 Fabric MSFC3 PFC3B 1 CF-ADAPTER-SP