计算机网络系统
1、系统概述
网络系统采用万兆核心网络,配备1台核心交换机。
机房核心交换机通过光纤连接至各楼层接入层交换机,再以六类网线连接至各楼层功能室终端。
除新闻发布室、评论员室及其它各控制室等处信息点需要千兆接入或光纤端口外,大部分终端为百兆端口,达到千兆主干,百兆到终端的要求。
主干网采用万兆光纤,可以满足未来宽带多媒体应用需求;根据最佳价格/性能比和成熟的网络技术的设计原则,同时要以网络利用率为前提,根据具体实际情况接入Internet;并采用有效的、可靠的防火墙技术,使用IP 转换及代理技术,既实现用户对Internet 的访问,又可充分保证网络的安全性、先进性及可开放性。
电脑网络中心机房设在一层,配置1台40KVA UPS主机给网络中心系统设备和各子配线间网络设备供电,断电延时时间要求满负荷时不低于1小时。
2、系统设计规范
本方案中所指定系统之设计及安装主要适用的规范标准为:
《以太网》IEEE 802.3,10BaseT
《快速以太网》IEEE 802.3u,100BaseTX
《千兆以太网》IEEE 802.3z
《万兆以太网》IEEE 802.3ae
《互连网协议》Internet Protocol (v4&v6)
《虚拟局域网》Virtual Local Area Networks (IEEE 802.1Q)
3、系统配置原则
在配置网络时,需要遵循以下原则:
(1)先进性
采用先进成熟并代表发展方向的技术和设备,以满足东莞网球中心内大规模开展数据、语音、视频等综合业务的需求,并兼顾其他相关的管理需求,保证网络系统具有当今国际先进水平,并能使整个系统在相当一段时期内保持技术的先进性,以适应信息化发展的需要和网球中心发展的需要。
(2)安全可靠性
要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。
为保证各项业务应用,网络尽量避免系统的单点故障。
(3)灵活性和可扩展性
计算机网络系统是一个不断发展的系统,所以它必须具有良好的灵活性和可扩展性。
(4)互连性
具备与运行各种协议的计算机通信网络互连互通的特性。
(5)可管理性
由于系统本身具有一定复杂性,随着业务的不断发展,网络管理的任务必定会日益繁重。
所以在网络设计中,必须建立一套全面的网络管理解决方案。
必须采用智能化、可管理的网络设备,同时采用先进的网络管理软件,实现先进的分布式管理。
4、系统功能要求
核心交换机上配置有路由功能、三层交换、基本的网络安全检测功能和支持多媒体应用功能的主干交换机,提供VLAN 之间的路由和网络安全控制。
并配置一套与交换机同一品牌的网络管理平台软件,用户上网实现身份认证管理。
整个网络支持VLAN 管理,并配置专用网络管理系统进行管理。
所有网络交换机设备要求为同一品牌。
计算机网络系统担负着连接各个管理部门、各个工作人员,对内承载场馆营运等业务,处于核心位置,对外连接互联网、支撑网上信息的开展。
既要满足目前的业务需求,又要考虑未来的发展,在设计过程中,针对网络的具体要求,可以归纳为以下几个方面:(1)高带宽:计算机网络系统目前主要支持大量的数据传输,需要具有语音、视频以及多媒体的传输能力。
为此需要采用先进、高带宽的网络技术,以适应目前大量
数据和将来多媒体信息的传输。
(2)高可靠性:网络系统应具有高可靠性、高安全性。
以保证系统运行的可靠和长久,要求所用交换机能够在高负荷下具有零丢包、支持服务器负载均衡、流量管理以
及长时间运行无故障工作等特点;
(3)易管理、易维护:网络设计应充分考虑网络系统需要具有良好的可管理性。
(4)安全性:由于网络要和外部相连,网络系统应具有良好的安全性。
系统必须支持VLAN的划分,并能在VLAN之间进行第三层交换时进行有效的安全控制,与外界
互联需加载防火墙,以保证系统的安全性。
(5)QoS服务质量保证:当今网络中多媒体的应用越来越多,这类应用对服务质量的
要求较高,新的网络系统应能保证 QOS服务质量,这就要求交换机在数据传输中
具有延时低、恒定延时的特性以确保多媒体数据的高质量实时传输,以支持这类
应用,如 V0D等、远程视频系统。
(6)IP组播Multicast:由于网络中存在许多广播信息,特别是存在多媒体队应用如VOD时,往往会占用大量的带宽资源。
所以在本项目中,网络系统应能支持
IPMulticast,可以减少网络中不必要的广播,节省主干的带宽。
(7)符合国际标准:选用符合国际标准的系统和产品,可以保证系统具有较长的生命力和扩展能力,满足将来系统升级的要求。
(8)性能价格比:考虑实际的承受能力,选择功能强大、价位适中的设备。
(9)接入层交换机必须是可堆叠、可管理。
5、网络结构
网络系统采用二层结构,分为核心层和接入层。
东莞网球中心计算机网络拓扑结构图如下:
(1)核心层
核心层主要考虑高交换容量,高可靠性,高带宽,充分为各级网络提供全线速的通信交换,同时,在核心层要充分考虑到网络安全策略,安全规划设计;确保数据中心的安全性和高可靠性,能对数据进行入侵防护,对网络的性能,实现智能分析和响应,一旦网络出现问题,可及时发现和解决。
核心交换机采用万兆级路由交换机。
考虑整个网络的安全,应在核心层配置安全网络产品。
要求能与网络防火墙相互联动,监控整个网络的所有用户;支持网络管理员进行远程监控管理、远程控制;支持问题用户物理位置快速定位、自动隔离、定时释放等功能。
(2)接入层
接入层为用户提供数据的接入,以100M或1000M交换到桌面。
12端口接入交换机(千兆光口)用于连接专网光纤接口点,其余终端均接入48或24端口普通接入交换机。
6、系统配置要求
根据以上的要求,系统配置要示如下:
7、主要设备参数要求7.1内网核心交换机
投标方需出具:1. 产品原厂家项目支持授权函(原件)
2. 产品原厂家产品售后服务承诺函(原件)7.2接入层交换机(12光口)
投标方需出具:1.产品原厂家项目支持授权函(原件)
2. 产品原厂家产品售后服务承诺函(原件)7.3接入层交换机(其中2台24口交换机要求带POE供电功能)
投标方需出具:1.产品原厂家项目支持授权函(原件)
2. 产品原厂家产品售后服务承诺函(原件)
7.4路由器
插槽数≥8
USB接口≥2
引擎固定三层业务以太接口≥2GE(光电复用)
包转发能力≥2Mpps
采用模块化设计,路由引擎与主机分离
支持PPP、MP、HDLC、ETHERNET等链路层协议
支持静态路由、RIP、OSPF、BGP-4、IS-IS、RIPng、OSPFv3、IS-ISv6、BGP+
支持FIFO、PQ、CQ、WFQ、CBWFQ、LLQ、RTPQ
支持155M POS接口;E1/CE1接口;V35同步接口;155M ATM接口;
7.5无线AP
AP必须是与无线控制器为同一品牌
AP有线接口:提供1个10/100/1000Base-T以太口,采用POE供电,符合802.3af标准
AP无线接口:支持802.11a/n标准,802.11b/g/n标准同时工作
AP配备≥2条内置(或外置)全向天线(吸顶式)
支持虚拟专用组,通过相同SSID的子网或VLAN单独实施加密和隔离
支持802.1x认证
无需准备预设置,从无线局域网交换机或控制器获取配置信息
支持直连或通过L2/L3方式连接到无线局域网控制器
支持自动设置发射功率和分配射频信道
QOS:支持WMM,每用户4个以上硬件队列
支持WEP、WPA等加密
每个AP点同时接入用户数≥20个
支持最高速率为54Mbps
天线增益2.4-2.5 GHz不小于3dBi
7.6防火墙
千兆端口数≥4;
吞吐量:≥4G;
最大并发连接数:≥200万;
提供三年免费服务
7.7网络管理系统
能管理本系统的所有交换机、路由器、防火墙、无线AP
采用客户、服务器结构,服务器可运行在Windows操作系统,客户端基于Windows或WEB
支持SNMP V1、V2、V3管理
支持管理的网元
支持网络设备的自动发现、网络拓扑实时状态显示、设备模块端口图形显示
可显示网络的多种视图,包括物理层、VLAN、多链路中继、IP、单播路由、组播路由、VPN、VPLS、WLAN、IP语音等
支持图形化网络配置管理,包括设备、模块、端口、VLAN、IP路由等
支持交换机设备、端口、链路的实时性能监控、历史性能统计、趋势分析
支持网络资产统计
支持分区和分级网络管理
可管理第3方基于SNMP的设备
投标方需出具:1.产品原厂家项目支持授权函(原件)
2.产品原厂家产品售后服务承诺函(原件)。