思科网络解决方案.doc
《思科网络解决方案.doc》由会员分享,可在线阅读,更多相关《思科网络解决方案.doc(31页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、【精品文档】如有侵权,请联系网站删除,仅供学习与交流思科网络解决方案.精品文档.思科网络解决方案惠州信华网络深圳市维新康实业有限公司2007-12-29 目录第一章 深圳市维新康实业有限公司(简称WINSCOM)介绍41.1公司介绍41.2公司获得各项代理资格认证51.3公司业绩表6第二章 项目概述72.1项目背景72.2网络拓朴图72.3总体建设思路7第三章信华网络建设原则8第四章 信华网络建设相关技术介绍104.1千兆以太网标准-802.3Z104.2 IP骨干网的建设114.2.1 小规模企业网络核心骨干设计124.2.2 三层大规模企业核心网络设计124.3 网络协议介绍144.3.1
2、 IEEE802.3U144.3.2 IEEE802.1Q154.3.3 COS/QOS154.3.4 组播16第五章产品选型175.1 核心层交换机CISCO175.2 汇聚层交换机CISCO175.3 接入层交换机CISCO175.4 产品选型列表17第六章系统实施管理方案186.1 实施方案186.2 工程项目组186.2.1 项目组的人员组成186.2.2 项目组的架构图196.2.3 项目组主要成员的联系方式196.3 项目管理19第七章系统验收方案21验收方案21第八章CISCO售后服务体系介绍228.1 CISCO公司售后服务保障体系228.2 服务组织架构238.3 服务及时性
3、保障248.4 服务有效性保障258.4.1 7*24电话技术支持电话258.4.2 区域技术支持平台258.4.3 网上问题处理系统258.4.4 完善的实验平台268.4.5 高效快捷的备件系统268.4.6 技术支持论坛268.4.7 完备的技术支持资料开发系统268.4.8 健全的认证体系268.5 服务质量保障278.6 培训认证体系278.7 合作伙伴星级服务认证体系保障28第九章CISCO售后服务项目介绍319.1 基本服务产品319.1.1 硬件支持服务319.1.2 技术支持服务329.2 合约服务产品329.2.1 硬件合约服务339.2.2 技术支持服务339.3 培训认
4、证服务349.3.1 产品培训34第十章WINSCOM售后服务承诺3510.1 远程支持3610.2 现场支持3610.3 例行检查3610.4 产品维修和更换服务37第一章 深圳市维新康实业有限公司(简称WINSCOM)介绍1.1公司介绍公司定位公司名称: 深圳市维新康实业有限公司公司注册资本:500万元人民币公司性质: 民营公司注册地址:深圳市红荔西路聚豪园3楼公司营业面积:1380平方米公司法人代表:陈少伟公司主营业务:计算机系统集成服务:网络设备销售、网络服务、网络管理、网络安全服务;软件开发;职业教育考试认证网络应用系统开发等专用软件开发。本公司以提供专业化的计算机网络建设、维护服务
5、为业务发展方向,秉承“追求卓越”的企业精神,致力于建立完善的、高水平的技术服务体系。积极为广大金融系统和大型企业行提供快速和优质的本地化服务。公司作为国家三级计算机系统集成、CISCO高级区域代理商、CISCO公司银牌认证合作伙伴、CISCO四星级服务提供商的系统集成公司;汇集了主机、网络、数据库和应用软件开发等各类专业人才,公司员工都是深圳系统集成业资深的优秀人才。在这些人员当中不仅有技术专家,而且还有行业应用专家。包括:网络工程人员:8名(含1名HCTE、5名HCSE、2名CCIE); 软件工程人员:10名(含多名微软、Informix、Oracle 认证人员); 系统工程人员:5名(含多
6、名RS/6000、SUN 认证人员);1.2公司获得各项代理资格认证国家信息产业部计算机信息系统集成三级资质深圳市信息行业协会CISCO高级区域代理商CISCO四星级服务提供商美国Cisco 公司认证银牌代理商美国CISCO公司认证商业合作伙伴服务提供商美国RSA公司认证金牌代理商美国Netgear金牌认证代理商美国AMP认证代理商公司理念长期、科技、发展 融合、责任、进步公司相关信息可查询网址:1.3公司业绩表序号用户单位项目名称时间规模(金额)产品名称品牌/型号联系人联系电话1、深圳市百仕达小区8号楼网络建设2003年11月11万交换机3COM/3C17304苏志敏25636999-587
7、2深圳机场机场VPN建设2003年5月18万VPN设备网件/FVS318吴忠抗137152604693圣廷苑酒店酒店局域网建设2004年5月49万交换机网件/FS726S朱军820788884、深圳监狱监狱网络改造2003年12月15万交换机CISCO/WS-2950G-24-EI钟定846280365、深圳天虹商场中心机房网络工程2004年11月64万交换机、路由器等CISCO李辉/张志海267552646深圳新一佳超市分店网络总体工程2004年4月27万交换机、布线CISCO、AMP廖建雄/陈洁824260587利维高旅游用品(深圳)有限公司新旧厂房的网络工程2005年8月30万交换机、路
8、由器布线CISCO、CISCO、郭会林27166009-813第二章 项目概述2.1项目背景通信领域正在经历着有史以来最激动人心的变革,其中最引人注目的是网络技术广泛应用。网络技术在政府、企业 部门办公和生活起着十分重要的作用。信华网络上传输的信息包括学术资料、自动化办公、视频图像等网络传输,既有数据、影像、也有语音和视频,对网络带宽和服务质量的要求比较高,系统设计容量要考虑适当的预留空间,保证企业未来十年业务的发展。工程主要包括网络骨干层和汇聚层设备和接入层设备。该网络的建成将为信华提供信息化网络平台。2.2网络拓朴图信华网络节点分布核心交换机放置在各分部中心机房里,各分部汇聚的数据点如下:
9、公司总部及平南事业所位于平南工业区,两地合计有信息点500个;江北事业所离总部约20公里,有信息点300个左右;惠台事业所离总部5公里,有信息点200个。目前三地之间通过租用中国电信的100M VPN城域网互连。1、标准化原则遵循国家相关标准和技术体制,没有相应国家标准则采用国际通用的标准和协议,保证不同厂商产品能够互连互通。2、层次化建设整个网络分为核心层、汇聚层、接入层三层网络结构,不同的层次具有不同的功能。优良的网络结构有利于以后网络升级和扩容,并提供方便的维护和管理。3、保护现有投资信华网络已经具备了一定的规模,同时企业也投入了大量的资金用于设备、软件的购买。因此,在进行信华网络建设,
10、应充分利用原有设备,最大限度保护用户投资。为了保护用户的投资,此方案中的网络设备在将来网络升级或再投资的情况下,应当保有使用价值,也就是指能够把替换下来的网络设备应用到分支或边缘网络上。4、选用的技术确保开放性、可移植性、兼容性和可扩展性。5、充分考虑冗余和备份使系统具有较高的容错能力和应变能力,以保证系统的可靠性和有效运作。6、保证平滑过渡必须保证系统的平滑过渡,最大限度减小升级时对原有生产网络产生的负面影响。第三章 网络建设原则信华网络的建设将充分改善信华内部各部门的信息共享环境,有效提高办公效率,提高决策的科学化,对推动信华信息化建设有着深远的影响。基于信华网络应用实际情况,最大程度地考
11、虑采用可靠、符合发展趋势的新技术;缜密、周详地对整个网络进行规划;对整个项目由高素质的项目管理人员进行管理和指派高素质的技术工程师实施;充分利用原厂商的鼎力支持,是保证网络建设和应用顺利进行的关键。信华网络的设计、实施应充分遵循以下原则:1、此方案应完全适应当前以及将来用户的需求从用户的具体需求出发,以提供完美的系统综合处理能力和性能为核心。充分考虑网络的现状,保护现有投资,满足用户提出的对网络建设的各项要求。2、以高可靠性为基础在网络成为实用系统以后,网络的高可靠性将成为网络最基本的要求之一。骨干网的瘫痪,将对信华各个方面造成极大影响。在信华网络可靠性通过下述的设计思路来达到:在网络核心层实
12、现冗余物理连接;分布层通过光纤双连接到核心层;合理采用静态路由,提高可靠性;3、可扩充性原则惠州信华数据网络统一平台可扩充性原则通过以下设计实施:网络采用结构化的“核心-分布-接入层”层次结构;简单而有效的IP地址分配策略;4、简单和易于管理的原则;采用层次化结构避免复杂的配置;网络设备命名直观而易记;统一的slot、port、VLAN的分配策略;每台设备都配有loopback地址,易于维护;5、集中管理通过下述设计思路来达到:为中央网络管理系统配有专门的管理网段;从中央网管网段可以到达所有设备;6、采用成熟的、开放的网络技术和现有网络的集成通过下述设计思路来达到:采用成熟、开放的、标准的路由
13、协议连接现有网络;保证网络通讯介质、网络基本设计核心兼容性。7、安全性通过下述设计思路来达到:在网络上应有完备的防范和及时的告警措施,和完整的网络通信记录。因此高级别的网络安全防范手段,同样是网络设计、日常维护的一个重要环节。对所有重要事件进行log;限制对设备的SNMP和TELNET;采用NTP协议对全网的设备进行同步;对不安全的端口上将路由协议进行Passive,防止不必要的路由泄露;对网络设备的User和Privilege状态进行存取控制;8、网络设备的延续性因为目前的网络方案是基于满足当前和未来一段时间的前提下,为了保护用户的投资,此方案中的网络设备在将来网络升级或再投资的情况下,应当
14、保有使用价值,也就是指能够把替换下来的网络设备应用到分支或边缘网络上。9、提供高性价比的系统公司根据多年系统集成的经验,按照客户的应用需求选择最适合用户需求的网络系统结构及网络产品,在保证网络系统性能的同时,我们保证提供的所有产品具有世界领先的技术和高可靠、高性能的业界内推崇的产品。第四章 信华网络建设相关技术介绍4.1千兆以太网标准-802.3Z千兆以太网使用802.3以太网帧格式,使用CSMA/CD访问方式,与10BASE-T、100BASE-T技术的地址向后兼容性,允许以1000Mbps的速率进行半双工、全双工操作。在光纤上传输千兆以太网有两个物理层标准。其中1000BASE-SX目标是
15、作水平方向或更短距离的多模光纤传输主干,1000BASE-LX目标是作距离更长的多模建筑光纤主干,或是单模的园区主干。上述标准对多模的千兆以太网传输距离分别定义为300米和550米。长波长的单模光纤定义的传输距离为3公里,但事实上,目前大多数厂商的千兆以太网产品能够在单模光纤上传送数十公里甚至上百公里。还有两个面向在铜线上作千兆以太网传输的标准,第一个铜线连接标准由8802.3z工作小组定义,标准命名为1000BASE-CX。此标准支持网络设备之间的短距离铜线连接,支持25米距离的交换控制柜或计算机机房跳线连接。这种标准使用基于线芯通道的8B/10B编码方式,串行线路速率为1.25Gbps,使
16、用称之为twinax的150欧姆平衡式的专用屏蔽线缆套件。第二种铜线标准用于水平方向布线。由802.3ab工作小组开发1000BASE-T物理层标准,在4对5类UTP线缆上传输1Gbps以太网信号。传输距离最大可达到100米,网络直径可达200米。此标准适用于建筑物内一层的水平铜线结构布线系统,充分利用已经安装的现有UTP线缆。信华网络是一个园区网络结构,因此我们采用GE技术建设信华网络平台。改造目标1, 大幅提高干线网络吞吐率,满足SAP ERP系统客观需要;2, 各子网、部门等划分VLAN;3, 设备管理细划到具体端口;4, 按总部700,江北500,惠台300信息点容量进行规划设计;5,
17、 关键设备冗余4.2 IP骨干网的建设IP骨干层,可以提供以下两大服务。一是提供IP的高速交换,二是提供根据用户的不同级别、不同业务类型的Qos服务。随着Internet的飞速发展,多媒体业务的广泛应用,使得IP路由在硬件结构、及软件服务都面临极大的挑战。首先,IP路由的硬件已发展为采用全交换的高速背板结构,可实现IP的线速的传输,是实现IP语音、视频实时传输的基础。基于Internet信息服务的迅猛发展,使得未来的发展IP将占据主导的地位。现在的Internet已经在全世界范围内提供了几乎是统一一致的IP接入服务。怎样突出宽带多媒体网络的特点是建立IP服务层的出发点,也就是说如何在IP服务层
18、上实现多媒体数据的传输,为广大的IP接入用户提供在IP服务层上的QoS传输质量控制服务。目前,在IP服务层(Internet)上最有效的多媒体传输技术是IPMulticast,也就是说在IP服务层必须非常有效的支持与IPMulticast相关的全部标准化协议。另一方面是IP层的QOS实现。在今天,已制订的关键协议是RSVP即资源预定协议。所有的IP层设备(主要是路由器设备)都必须支持RSVP协议。不但如此,路由器还必须提供强有力的手段来保证路由器给出的RSVP的承诺。在IP服务层上需要提供的另一服务是VPN/VPDN(虚拟专网/虚拟拨号专网)。虚拟专网或虚拟拨号专网技术是为那些想透过宽带多媒体
19、网络建立自己的专网提供标准化的建网手段。总而言之,今天的IP服务层已经不再是单纯的提供IP连接服务,而是在此基础上提供更先进的服务,包括IPMulticast多媒体服务,利用RSVP和IP层的QOS服务控制服务,虚拟专网或虚拟拨号专网服务等等。在企业网络的建设中,IP骨干网的技术实现方式可以是不同的,但IP骨干网设计的原则是一致的:高带宽、可扩展、有冗余连接、有服务质量保证及运行的稳定可靠性。我们基本的出发点是必须保证用户的骨干网拥有足够的宽带能力,从网络层保证远期各系统、部门接入时宽带网络的承载能力、用户网络规模及用户冗余性要求等因素。根据不同的建设要求和具体的网络实施我们建设企业网络平台,
20、分别阐述如下:4.2.1 小规模企业网络核心骨干设计小规模企业网络通常分布在一栋建筑物内,典型应用包括企业级应用服务器及语音、图像等。由于这类用户对网络投资成本比较小,对网络冗余性要求不高,通常网络设计结构为:核心层2/3层交换 由于用户接入点数较小,整个网络由核心层和接入层组成。在核心层根据用户需求可选用CISCO4500和CISCO3750系列。接入层可选用CISCO2950系列。网络结构特点:网络核心可利用GE/FE/GEC/FEC技术提供高速骨干接入能提供10/100M用户接入系统冗余性较差,容易出现单点故障系统可扩展性较差4.2.2 三层大规模企业核心网络设计在大规模企业核心网络中,
21、网络核心如果采用三层交换设备,在网络骨干不运行Spanning-tree算法,避免广播在骨干传播。在网络核心利用路由协议如OSPF等,骨干在链路故障时能够在1秒内迅速收敛。典型网络设计模型:核心层三层交换分布层二层/三层交换接入层二层交换网络核心层采用具有layer3交换设备如CISCO6500系列两台设备,他们之间通过GBIC接口卡相连,核心层与分布层通过光纤接口GBIC双连,以保证网络核心骨干冗余。核心采用智能网络三层路由协议如OSPF、IS-IS、Eigrp等保证核心路由稳定,由于核心和分布层都采用三层交换设备,因此在核心网络接口没有运行Spanning-tree算法,避免网络广播在骨干
22、传播。在网络分布层可以根据用户需要及应用需要,选用二层交换设备或三层交换设备。但是如果在分布层只选用二层交换设备,接入层用户VLAN终结在核心三层交换机,因此我们在用户接入点较多、楼层分布较多情况下我们建议分布层选用具有三层交换设备如CISCO6500系列交换机。在分布层选用两台三层交换设备,二者通过光纤SFP接口双连接到核心设备,保证分布层全冗余性。在网络接入层采用二层交换设备,根据用户应用需要可以通过光纤GBIC接口接入分布层,也可以通过10/100MUTP接口形式或EFC接入分布层,在接入层由于有两条链路接入分布层,通过调整Spanning-tree参数在两条链路设备负载平衡。网络结构特
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 思科 网络 解决方案
限制150内