公司辦公通信系統(tǒng)技術(shù)建議書

公司辦公通信系統(tǒng)技術(shù)建議書

目錄

需求分析..2

1概述2

2現(xiàn)狀分析-2-

二、通信系統(tǒng)建議方案-3-

1建設(shè)目標(biāo)及范圍-3-

2設(shè)計(jì)原則-3-

3總體方案規(guī)劃-4-

4詳細(xì)方案描述-5-

5網(wǎng)絡(luò)安全性設(shè)計(jì)-166-

6方案優(yōu)勢及特點(diǎn)-188-

1.項(xiàng)目實(shí)施-196-

2.項(xiàng)目管理-197-

3.現(xiàn)場環(huán)境及工程布線-217-

四、技術(shù)服務(wù)-228-

1售后服務(wù)方式-228-

2故障等級與響應(yīng)速度-228-

3售后維護(hù)及技術(shù)支持流程-229-

4服務(wù)流程圖-231-

5系統(tǒng)升級服務(wù)-234-

6用戶培訓(xùn)I-235-

1NBC北京奧運(yùn)賽事轉(zhuǎn)播--UC-237-

2馬來西亞金詩公司旗下GTower大度--UC-238-

3好孩子-電子商務(wù)呼叫中心-239-

3.1建設(shè)背景-239-

3.2系統(tǒng)組成-240-

3.3業(yè)務(wù)功能-240-

4夭夭希杰家庭購物呼叫中心項(xiàng)目-242-

5其他呼叫中心業(yè)績（部分）-244-

一、需求分析

1概述

隨著信息技術(shù)的不斷發(fā)展，北京XXX希望結(jié)合最新的語音通訊技術(shù)，通過整合通信

與信息技術(shù)以使員工溝通更有效、更加智能化，并幫助企業(yè)奪取戰(zhàn)略上的競爭優(yōu)勢，最終實(shí)

現(xiàn)在未來能通過不斷優(yōu)化的業(yè)務(wù)流程、提高生產(chǎn)效率，變得企業(yè)價(jià)值的最大化。

通過AVAYA提供的語音通信和呼叫中心融合的解決方案，企業(yè)最終能整合相應(yīng)的業(yè)務(wù)

流程、并將通信應(yīng)用貫穿到業(yè)務(wù)流程中，使企業(yè)業(yè)務(wù)流程最優(yōu)化,從而全面提升企業(yè)生產(chǎn)力，

并帶動企業(yè)業(yè)務(wù)高速增長。在未來北京XXX日益增加的業(yè)務(wù)需求中，本解決方案能對現(xiàn)有

應(yīng)用系統(tǒng)及企業(yè)IT基礎(chǔ)架構(gòu)進(jìn)行擴(kuò)展，同時(shí)在最大的投資回報(bào)與投資保護(hù)前提下，實(shí)現(xiàn)復(fù)

雜的業(yè)務(wù)集成與融合。

2現(xiàn)狀分析

北京XXX是行業(yè)著名的老字號。目前，XXX擁有境內(nèi)、外兩家上市公司，連鎖門店、

各地分店以及遍布各大商場的店中店六百余家，海外合資公司、門店20家，遍布14個國家

和地區(qū)，產(chǎn)品行銷40多個國家和地區(qū)。在北京大興、亦莊、劉家窯、通州、昌平，XXX

建立了五個生產(chǎn)基地，擁有41條生產(chǎn)線，能夠生產(chǎn)26個劑型、100()余種產(chǎn)品。全部生

產(chǎn)線通過國家GMP認(rèn)證，10條生產(chǎn)線通過澳大利亞TGA認(rèn)證。2004年投資1.5億港元

設(shè)立的境外生產(chǎn)基地一XXX國藥有限公司于2005年底通過了GMP認(rèn)證，為實(shí)現(xiàn)生產(chǎn)、研

發(fā)和營銷的國際化打下了良好基礎(chǔ)。

XXX目前在北京亦莊總部新建工業(yè)園區(qū)，需新建一整套通信網(wǎng)絡(luò)，并在數(shù)據(jù)網(wǎng)絡(luò)的基

礎(chǔ)上構(gòu)建UC和呼叫中心的語音通信網(wǎng)絡(luò)，并將逐步把布置在中環(huán)世貿(mào)的通信系統(tǒng)移植到亦

莊總部的語音通信系統(tǒng)上。

并且隨著企業(yè)的發(fā)展,現(xiàn)有語音通信系統(tǒng)已完全不能滿足隨著業(yè)務(wù)的擴(kuò)展和企業(yè)的擴(kuò)展

對企業(yè)通信平臺的要求，并且因?yàn)橥ㄐ牌脚_的滯后性，已嚴(yán)重阻礙了企業(yè)在行業(yè)內(nèi)的生產(chǎn)效

率和在行業(yè)內(nèi)的競爭力。構(gòu)建一套基丁最新通信技術(shù)的統(tǒng)一通信系統(tǒng)將能為企業(yè)的發(fā)展鋪開

一條信息化的道路。

二、通信系統(tǒng)建議方案

1建設(shè)目標(biāo)及范圍

本次系統(tǒng)目標(biāo)是在XXX在亦莊新建的大樓內(nèi)配置整套通信網(wǎng)絡(luò)，來實(shí)現(xiàn)行政辦公的

UC系統(tǒng)、數(shù)據(jù)網(wǎng)絡(luò)、無線無線和呼叫中心的融合，UC系統(tǒng)和呼叫中心系統(tǒng)在物理上都基

于基于數(shù)據(jù)網(wǎng)絡(luò)在同一個語音平臺來部署，在邏輯上可以進(jìn)行隔離，從而保證用戶的行政辦

公網(wǎng)絡(luò)和語音通信網(wǎng)絡(luò)能統(tǒng)?管理，又互不影響。

2設(shè)計(jì)原則

優(yōu)化人員及業(yè)務(wù)流程效率

提高人員效率一網(wǎng)絡(luò)不會創(chuàng)造價(jià)值，只有人才能創(chuàng)造價(jià)值?？梢哉f當(dāng)今世界的“商

業(yè)關(guān)系”是企業(yè)的核心資產(chǎn)。我們?yōu)楸本XX設(shè)計(jì)的統(tǒng)一通訊和呼叫中心融合的解決方

案可以幫助您的員工更加高效合作，他們通過使用創(chuàng)新、安全、可靠的通信使他們能夠開拓

更豐富、更有價(jià)值的客戶、供應(yīng)商及合作伙伴關(guān)系。

按需通信分布式的企業(yè)通信，如流動銷售隊(duì)伍、遠(yuǎn)程辦公、代理商、分公司和公

司辦公室等所有通信對象可以無縫集成到同一通信環(huán)境，將可以獲得前所未有的通信效率和

較低的成本。我們?yōu)楸本XX設(shè)計(jì)的統(tǒng)一通訊的解決方案可以幫助您的員工無論身處何地，

都可以使合適技能的人員協(xié)同高效協(xié)作。

業(yè)務(wù)處理更加智能化一人員與業(yè)務(wù)流程互動，創(chuàng)造更大價(jià)值。基于Avaya

Software-base的融合通信技術(shù)及Avaya全球服務(wù)中心所具有的融合通信能力，并結(jié)合與多廠

商集成的強(qiáng)大組織能力，使我們?yōu)楸本XX設(shè)計(jì)的統(tǒng)?通訊和呼叫中心融合的解決方案將

引領(lǐng)整合通信應(yīng)用和業(yè)務(wù)應(yīng)用與業(yè)務(wù)流程之路，并促使這種全新的統(tǒng)一通訊功能成為現(xiàn)實(shí)。

充分利用現(xiàn)有資源，拓展企業(yè)價(jià)值

Avaya的解決方案可以充分利用北京XXX企業(yè)現(xiàn)有的資源設(shè)備，進(jìn)行有效利用并創(chuàng)

造新得價(jià)值。從傳統(tǒng)通信遷移到IP電話，北京XXX現(xiàn)有的設(shè)備能實(shí)現(xiàn)部分的保留。同時(shí)我

們將通過擴(kuò)展現(xiàn)有資源的能力、充分發(fā)揮現(xiàn)有資源的性能、保護(hù)投資來使北京XXX企業(yè)的

價(jià)值最大化。最終按照北京XXX企業(yè)的需求實(shí)現(xiàn)多廠商設(shè)備的協(xié)同工作、無縫遷移、集成。

實(shí)現(xiàn)這?切都有賴于Avaya所掌握得先進(jìn)通信技術(shù)，及在通信應(yīng)用中設(shè)計(jì)、建設(shè)、

管理和維護(hù)能力及豐富的系統(tǒng)遷移、多廠商系統(tǒng)的融合通信集成經(jīng)驗(yàn)。

與此同時(shí)，我們?yōu)楸本XX提供的解決方案,給北京XXX提供了靈活多樣的選擇。

其中包括選擇新的開放架構(gòu)技術(shù)平臺、安全可靠的工業(yè)標(biāo)準(zhǔn)解決方案、提供具有開放架構(gòu)并

最終能夠方便快速與企業(yè)應(yīng)用集成的軟件進(jìn)行集成。

在軟件應(yīng)用上的價(jià)值

我們通過軟件模塊的方式實(shí)現(xiàn)電話、呼叫中心、消息系統(tǒng)和統(tǒng)一通信上的功能，提

供一個具有高互操作性和高成本效益的方案。我們還提供了功能豐富的應(yīng)用軟件與企業(yè)通信

產(chǎn)品。

我們具有最全面的多廠商通信服務(wù)能力。服務(wù)是使您企業(yè)當(dāng)前資源價(jià)值最大化的關(guān)

鍵因素。我們可以為用戶提供全面的多廠商協(xié)作統(tǒng)一通信服務(wù)，使您的企業(yè)價(jià)值最大化，并

能夠使您將更多的資源集中到企業(yè)得核心業(yè)務(wù)上。

創(chuàng)造新的業(yè)務(wù)模式

為企業(yè)潛在的通信需求進(jìn)行前瞻性設(shè)計(jì)，是企業(yè)創(chuàng)造新價(jià)值和獲取重要競爭優(yōu)勢的

有效途徑。Avaya一直在開放和實(shí)施創(chuàng)新的解決方案，激發(fā)新的能力，使北京XXX能夠獲

取更先進(jìn)的業(yè)務(wù)流程模式和市場。

未來能幫助北京XXX提供差異化的服務(wù)，通過通信驅(qū)動流程(communication-enabled

processes)或具他解決方案，使企業(yè)業(yè)務(wù)流程能夠更智能。基于Avaya獨(dú)々的智能逋訊應(yīng)用

解決方案，可以有效提高北京XXX企業(yè)價(jià)值、創(chuàng)造企業(yè)競爭優(yōu)勢。我們?yōu)楸本XX提供

的遠(yuǎn)程解決方案能夠使北京XXX遠(yuǎn)程分支獲得與總部相同的通信服務(wù)功能。這樣將能進(jìn)一

步方便企業(yè)拓展新的市場、專家服務(wù)，從而為企業(yè)開展新的'業(yè)務(wù)、服務(wù)提供有力的支持。

3總體方案規(guī)劃

用戶辦公大樓共有十三層，其中機(jī)房部署在第七層，呼叫中心坐席分布在第五層和第六

層，坐席終端采用模擬或者IP分機(jī)。其他各層部署行政辦公分機(jī)，分機(jī)采用IP分機(jī)。

系統(tǒng)所有服務(wù)器和網(wǎng)關(guān)等部署在七樓的機(jī)房內(nèi)，在每層的弱點(diǎn)機(jī)房放置一臺標(biāo)準(zhǔn)機(jī)柜放

置網(wǎng)絡(luò)交換機(jī)，，交換機(jī)采用POE供電模式，用于接入所在樓層的IP話機(jī)和桌面電腦。

如果用戶呼叫中心坐席采用模擬或者數(shù)字的終端，還必須在第五層和第六層的弱點(diǎn)機(jī)房

配置相對應(yīng)的配線架,建議采用壁樣式配線架。

用戶可通過在遠(yuǎn)端分支機(jī)構(gòu)配置IP話機(jī)的方式來是實(shí)現(xiàn)總部和分支機(jī)構(gòu)的通信。無需其

他硬件設(shè)備。

如要保證整個語音通信網(wǎng)絡(luò)的通訊順暢，需要用戶數(shù)據(jù)網(wǎng)絡(luò)預(yù)留足夠的帶寬，按照?路

通話占用40K帶寬來計(jì)算，若要100門辦公電話同時(shí)通話，需要預(yù)留4M帶寬共行政辦公

米使用。

方案特點(diǎn)

?方案中的主要設(shè)備都采用獨(dú)立部署的方式，包括PBX（媒體服務(wù)器和媒體網(wǎng)關(guān)）,IVR等。

一臺設(shè)備出現(xiàn)故障不會影響其他設(shè)備的正常運(yùn)行。其中媒體服務(wù)器采用基于光纖的備份

方式，主服務(wù)器和備份服務(wù)器間實(shí)時(shí)傳輸系統(tǒng)信息，當(dāng)切換時(shí)不影響用戶已存在和正在

建立鏈接的通話。

?系統(tǒng)配制閃存卡及閃存讀取器，用來備份數(shù)據(jù)。通過快閃卡讀取器連接S8730媒體服務(wù)

器的一個USB口來備份數(shù)據(jù)。

?所有的備份都是熱備份，切換時(shí)無需人工干預(yù)，并且可以保留已接續(xù)和正在接續(xù)的呼叫,

實(shí)現(xiàn)無縫切換。

?交換機(jī)的配置信息系統(tǒng)會定期自動備份，可以使用備份文件重建系統(tǒng)。

?如果IVR系統(tǒng)出現(xiàn)故障，在我們設(shè)計(jì)的方案中還可以通過PBX中的Anouncement功能

轉(zhuǎn)到人工座席上，以保證系統(tǒng)的使用。

?如果CTI系統(tǒng)出現(xiàn)故障，在我們設(shè)計(jì)的方案中還可以通過PBX內(nèi)置的ACD功能來接替

CTI的路由功能，以保證系統(tǒng)的使用。

4詳細(xì)方案描述

4.1數(shù)據(jù)網(wǎng)絡(luò)-CISCO

4.1.1總體規(guī)劃

本工程采用IP數(shù)據(jù)網(wǎng)絡(luò)，并按三層結(jié)構(gòu)組網(wǎng)。分公司及分支機(jī)構(gòu)通過Internet線路

VPN至本地局域網(wǎng)，實(shí)現(xiàn)語音通信。

本工程在大廈七層新設(shè)2套CISC04506核心交換機(jī)和2套CISC03560G-24TS-E匯聚層交

換機(jī)；在1至6層及8至13層根據(jù)信息點(diǎn)數(shù)量新設(shè)樓層接入交換機(jī)，此接入交換機(jī)可使用

PoE交換機(jī)接入IP電話和無線APo核心交換機(jī)通過1臺CISCOASA5520與CISCO3825連接

最終接入Interneto

同時(shí)使用CISCO的無線解決方案，在核心區(qū)域新架設(shè)1臺無線控制器，對在各個樓層的

無限接入點(diǎn)進(jìn)行注冊管理，各個樓層根據(jù)無線信號的覆蓋區(qū)域及接入終端的密度布放無線接

入點(diǎn)。

核心層的2臺CISC04506交換機(jī)和匯聚層的2臺CISC03560G-24TS-E采用全網(wǎng)狀連接；

各樓層CISC02960交換機(jī)與2個匯聚層交換機(jī)采用點(diǎn)對點(diǎn)星形連接，構(gòu)成雙歸網(wǎng)絡(luò)，具體分

為3層結(jié)構(gòu)：

核心層：七層新設(shè)2臺CISC04506交換機(jī)，通過雙絞線與2臺CISCO3560G-24TS-E組成

網(wǎng)狀網(wǎng)絡(luò)，進(jìn)行數(shù)據(jù)交換，4個結(jié)點(diǎn)通過千兆端口使用雙絞線兩兩互聯(lián)形成網(wǎng)狀網(wǎng)絡(luò)，提供

鏈路冗余連接。2臺CISC04506交換機(jī)通過千兆接口分別與CISCOASA5520防火墻內(nèi)部接口

連接，外部接口連接至CISC03825路由器，接入Interrel。防火墻通過對通過安全設(shè)備的

數(shù)據(jù)包進(jìn)行狀態(tài)監(jiān)控，并對未經(jīng)允許的流量進(jìn)行過濾。

匯聚層：在七層的弱電間新設(shè)2臺CISC03560G-24TS-E交換機(jī)，通過千兆端口使用雙絞

線與核心層2臺CISCO4506交換機(jī)兩兩互聯(lián)。同時(shí)每臺CISC03560G-24TS-E交換機(jī)與各樓層

接入交換機(jī)通過千兆端口使用雙絞線互聯(lián)，形成雙歸網(wǎng)絡(luò)，為網(wǎng)絡(luò)提供鏈路冗余。

接入層：各樓層新設(shè)CISC02960接入交換機(jī)，職員的桌面PC通過接入交換機(jī)接入網(wǎng)絡(luò)。

同時(shí)VoIP電話和無線AP也連接至接入交換機(jī)。

整個網(wǎng)絡(luò)系統(tǒng)圖如下圖所示:

7層主機(jī)房

ASA5520

OOOOCO

WLANCuiiliullei

7層弱電司

7層辦公區(qū)

…29的…

,弱電問13層辦公區(qū)

12層弱電利12層辦公區(qū)

2嫄）

11-8層11-8層

6-3層6-3層

弱電間辦公區(qū)

2然弱電1國2層辦公區(qū)

2960.

1層弱電t稗1層辦公區(qū)

2960Access

Point

本系統(tǒng)主設(shè)備的名稱、型號、及業(yè)務(wù)處理能力如下:

地點(diǎn)名稱型號系統(tǒng)容量轉(zhuǎn)發(fā)性能

核心交換機(jī)CISCO4506WS-X451564Gbps48Mpps

匯聚交換機(jī)CISCO3560GWS-C3560G-2432Gbps38.7Mpps

接入交換機(jī)CISCO2960GWS-C2960G-2432Gbps6.5Mpps

4.1.2方案描述

4.1.2.1網(wǎng)絡(luò)系統(tǒng)的組網(wǎng)結(jié)構(gòu)

符合典型的三層模塊化設(shè)計(jì)模型。

按照當(dāng)前網(wǎng)絡(luò)技術(shù)和應(yīng)用的發(fā)展，網(wǎng)絡(luò)中各部分所需要承擔(dān)的功能的不同，

把網(wǎng)絡(luò)分為三個層次：

接入層(accesslayer)

匯聚層(distributionlayer)

核心層(corelayer)

這種分層方法使網(wǎng)絡(luò)設(shè)計(jì)人員可以定義連接用戶和服務(wù)的構(gòu)件區(qū)塊。構(gòu)件區(qū)

塊包括分布式網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)職能。

最佳管理的園區(qū)網(wǎng)通常是按照此分級模型進(jìn)行設(shè)計(jì)的。這個模型簡化了網(wǎng)絡(luò)

管理并允許可控的發(fā)展。如下圖所示：

四臺網(wǎng)期上莫3夬*層連料經(jīng),桐土莫繳

?接入層

網(wǎng)絡(luò)的接入層是最終用戶被許可接入網(wǎng)絡(luò)的點(diǎn)。該分層能夠通過過濾或訪

問控制列表提供對用戶流量的進(jìn)一步控制；然而，該分層的主要功能是為最終用

戶提供網(wǎng)絡(luò)接入。在園區(qū)網(wǎng)環(huán)境中，接入層的主要功能如卜：

1.接入；

2.交換；

3.第二層服務(wù)，如基于接口或MAC地址的VLAN成員資格和數(shù)據(jù)流過濾，

在這一層也可以提供安全接入特性。

?匯聚層

匯聚層也叫分布層，網(wǎng)絡(luò)的匯聚層是網(wǎng)絡(luò)接入層和核心層之間的分界點(diǎn)。

匯聚層也幫助定義和區(qū)分網(wǎng)絡(luò)核心層。該分層提供了邊界定義，并在該處對潛在

的費(fèi)力的數(shù)據(jù)包操作送行處理。在園區(qū)網(wǎng)環(huán)境中，匯聚層執(zhí)行最多的功能：

1.VLAN的聚合；

2,部門級或工作組接入；

3.廣播域或多點(diǎn)廣播域定義；

4.VLAN間路由：

5.介質(zhì)轉(zhuǎn)換；

6.安全；

?核心層

核心層是園區(qū)網(wǎng)的主干。核心層的主要目的是盡可能快速地交換數(shù)據(jù).網(wǎng)

絡(luò)的這個分層不應(yīng)該被牽扯到費(fèi)力的數(shù)據(jù)包操作或者任何減慢數(shù)據(jù)交換的處理。

應(yīng)該避免在核心層中使用像訪問控制列表和數(shù)據(jù)包過濾這類的功能。核心層主要

負(fù)責(zé)以下的工作：

1.提供交換區(qū)塊間的連接；

2.提供到其他區(qū)塊的訪問；

3.盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包；

分層園區(qū)網(wǎng)設(shè)計(jì)可最有效地利用多種第3層業(yè)務(wù)，包括分段、負(fù)載分擔(dān)和故障恢

復(fù)。

4.1.2.2網(wǎng)絡(luò)保護(hù)的工作內(nèi)容及采用的技術(shù)

核心交換機(jī)CISCO4506和匯聚交換機(jī)CISCO3560G間使用2條千兆雙絞線

捆綁（GEC）兩兩相連，是鏈路帶寬達(dá)到2Gbps,鏈路之間做冗余備份和負(fù)載均

衡，接口配置為路由模式，啟動OSPF動態(tài)路由協(xié)議。

匯聚交換機(jī)CISCO3560G間使用2條千兆光纖鏈路捆綁(GEC),使鏈路帶

寬達(dá)到2G,鏈路配置成trunk模式，兩個匯聚交換機(jī)之間啟用HSRP冗余熱備份

協(xié)議，鏈路之間做冗余備份和負(fù)載均衡。

以上核心層4臺交換機(jī)在拓?fù)浣Y(jié)構(gòu)上采用全網(wǎng)狀結(jié)構(gòu)(也是環(huán)結(jié)構(gòu))，采用

OSPF動態(tài)路由協(xié)議，OSPF協(xié)議支持相同成本(equalcost)的負(fù)載均衡技術(shù)。一旦

匯聚層設(shè)備連接至核心層設(shè)備的某個鏈路出現(xiàn)中斷,OSPF協(xié)議更新動態(tài)路由表,

會通過另一條連接至核心層設(shè)備的鏈路連通，保江網(wǎng)絡(luò)故障切換后的連通。

樓層交換機(jī)至匯聚交換機(jī)鏈路：每個樓層接入交換機(jī)至匯聚交換機(jī)之間鏈路

啟用STP協(xié)議，配置成TRUNK模式，設(shè)置其中一臺的交換機(jī)有最高的網(wǎng)橋優(yōu)

先級，作為根網(wǎng)橋；另一臺次之，作為備份根網(wǎng)橋。通過設(shè)置生成樹協(xié)議端口的

cost成本值，阻塞冗余端口，維護(hù)一個無環(huán)路、穩(wěn)定、可靠的網(wǎng)絡(luò)。接入層交換

區(qū)域的可靠性通過STP實(shí)現(xiàn)，當(dāng)樓層交換機(jī)至匯聚交換機(jī)的鏈路或原指配的匯

聚節(jié)點(diǎn)出現(xiàn)故障時(shí)，生成樹協(xié)議會重新計(jì)算，阻塞的冗余端口會啟用，形成新的

生成樹，會自動將把業(yè)務(wù)端口切換到冗余鏈路，保證網(wǎng)絡(luò)故障切換后的連通。

為了防止一臺匯聚交換機(jī)的故障造成以其為缺省網(wǎng)關(guān)的用戶無法訪問其它

VLAN的問題，采用HSRP協(xié)議，兩臺三層匯聚交換機(jī)，每一個VLAN都有兩

個可供選擇的網(wǎng)關(guān)地址，為同一VLAN的每一對網(wǎng)關(guān)設(shè)置一個虛擬的IP網(wǎng)關(guān)地

址，VLAN中的用戶都將自己的網(wǎng)關(guān)地址設(shè)置為此虛擬地址，這樣任何一臺交換

機(jī)出現(xiàn)故障時(shí)，另一臺都可以接替它的所有工作，保證網(wǎng)絡(luò)的正常運(yùn)行。同時(shí)通

過對優(yōu)先級的控制，可以實(shí)現(xiàn)交換機(jī)的負(fù)載均衡，即在正常運(yùn)轉(zhuǎn)情況下，兩臺三

層交換機(jī)各自為接近相當(dāng)數(shù)目的VLAN提供網(wǎng)關(guān)服務(wù)。

當(dāng)匯聚交換機(jī)至匯聚交換機(jī)的鏈路出現(xiàn)故障時(shí)，生成樹協(xié)議會重新計(jì)算，樓

層交換機(jī)至匯聚交換機(jī)會通過某個樓層交換機(jī)形成新的鏈路，HSRP協(xié)議也可以

正常工作。

采用的技術(shù)

1)生成樹協(xié)議

生成樹協(xié)議是一種二層管理協(xié)議，它通過有選擇性地阻塞網(wǎng)絡(luò)冗余鏈路來達(dá)

到消除網(wǎng)絡(luò)二層環(huán)路的目的，同時(shí)具備鏈路的備分功能。

生成樹即SpanningTree,是一種二層算法，采用這種算法的技術(shù)消除了網(wǎng)橋

的冗余連接，用邏輯的BLOCK使每個節(jié)點(diǎn)對外的拓?fù)涠汲蕵錉睿苊饬艘驗(yàn)榄h(huán)

路而造成的廣播風(fēng)暴，一旦拓?fù)浒l(fā)生變化，SpanningTree又重新生成樹，保證了

網(wǎng)絡(luò)通訊的可靠。

但生成樹協(xié)議的收斂速度較慢，一般要幾十秒時(shí)間。Cisco對標(biāo)準(zhǔn)STP協(xié)議

進(jìn)行了一些優(yōu)化，使用UplinkEist、BackboncEist等技術(shù)完成自動切換到冗余鏈

路，并解決spanningiree收斂速度慢的問題。

?portfast

使用portfast技術(shù)，交換機(jī)的端口不經(jīng)過偵聽、學(xué)習(xí)兩個狀態(tài)，直接由阻塞

狀態(tài)進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，這個過程只需1秒的時(shí)間。

■Uplinkfast

當(dāng)交換機(jī)的根端口發(fā)生故障，冗余端口不經(jīng)過偵聽、學(xué)習(xí)兩個狀態(tài)，直接由

阻塞狀態(tài)進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，這個過程只需1秒的時(shí)間。如下圖所示：

RootforBackupRootRootforBackupRoot

VLANforVLANVLANtorVLAN

?Backbonefast

交換機(jī)通過BPDL：得知與它連接的交換機(jī)失去到根交換機(jī)的連接時(shí)，快速

將冗余鏈路激活，使交換機(jī)到根交換機(jī)的干線連接能很快恢復(fù)。如下圖所示:

RootforRootfor

VLANVLAN

Fault

2)千兆以太通道技術(shù)

同時(shí)，通過千兆以太通道(GigabitEthernetChannel)技術(shù)，可以大大提高

千兆以太網(wǎng)主干的鏈路冗余能力和性能。以太通道技術(shù)可將多條并行的物理鏈路

在邏輯上合并為一條鏈路，以增加主干的帶寬，采用這一技術(shù)，可將多條千兆線

路合并得到高速通道。

3)VLAN技術(shù)

對于一個大型的局域網(wǎng)絡(luò)來說，VLAN的劃分是非常重要的功能，它為限制

全網(wǎng)范圍的廣播和多點(diǎn)廣播提供了有效的手段。虛擬網(wǎng)絡(luò)VLAN是對網(wǎng)絡(luò)系統(tǒng)

采用邏輯化而非物理化的管理技術(shù)來實(shí)現(xiàn)網(wǎng)絡(luò)安全的策略，其主要協(xié)議為IEEE

802.lq,VLAN可以將通訊量進(jìn)行有效的分割，從而很好的利用帶寬，并可以從

邏輯的角度出發(fā)將實(shí)際的LAN基礎(chǔ)結(jié)構(gòu)分割成多個子網(wǎng)，這樣減輕了擴(kuò)容的壓

力。

VLAN的信息可以通過802.1q中繼進(jìn)行傳輸。802.1q是一個國際標(biāo)準(zhǔn)，可

用于連接多個交換機(jī)的干線，匯聚各VLAN的信息，并可跨多個交換機(jī)間劃分

VLANo采用用802.1q技術(shù)，每個以太網(wǎng)幀頭也要封裝一個VLANID號以及其

它信息以便其它交換機(jī)識別它。

在網(wǎng)絡(luò)中配置VLAN可以實(shí)現(xiàn)不同部門或不同業(yè)務(wù)功能的隔離，在一定程

度上保證了系統(tǒng)安全性，同時(shí)也以限制接入層的大量廣播包在骨干網(wǎng)絡(luò)的泛濫，

提高了系統(tǒng)性能和可用性。

4）熱備份路由協(xié)議

不同虛擬網(wǎng)或不同子網(wǎng)間的訪問需要路由設(shè)備，局域網(wǎng)內(nèi)的工作站或服務(wù)器

都必須配置自己的默認(rèn)網(wǎng)關(guān)。當(dāng)默認(rèn)網(wǎng)關(guān)出現(xiàn)故障時(shí)，不同虛擬網(wǎng)或不同子網(wǎng)間

的訪問不能進(jìn)行。因此為了提高網(wǎng)絡(luò)系統(tǒng)的可靠性，采用熱備份路由協(xié)議HSRP。

HSRP（熱備份路由協(xié)議）是為網(wǎng)絡(luò)接入設(shè)備提供三層網(wǎng)關(guān)冗余的技術(shù),HSRP

協(xié)議允許兩個或多個配置HSRP協(xié)議的網(wǎng)關(guān)使用一個虛擬網(wǎng)關(guān)的MAC地址和IP

地址。因此，當(dāng)網(wǎng)絡(luò)在一個網(wǎng)關(guān)失效不能工作時(shí)，網(wǎng)絡(luò)中的另一個網(wǎng)關(guān)自動接管

失效網(wǎng)關(guān)，從而實(shí)現(xiàn)IP路由容錯.

在本投標(biāo)的技術(shù)方案中，兩個派出所的交換機(jī)采用熱備份路由協(xié)議HSRP,

當(dāng)出現(xiàn)主用網(wǎng)關(guān)故障時(shí)，快速切換到備份網(wǎng)關(guān)上。同時(shí)通過對備份優(yōu)先級的控制，

我們可以實(shí)現(xiàn)兩臺派出所匯聚交換機(jī)的負(fù)載均衡，即在正常運(yùn)轉(zhuǎn)情況下，每臺匯

聚交換機(jī)各自為一部分VLAN提供網(wǎng)關(guān)服務(wù)。

配置的HSRP網(wǎng)關(guān)向接入設(shè)備提供虛擬IP和MAC地址，并使用hello包檢

測HSRP成員狀態(tài)，確保網(wǎng)關(guān)冗余。HSRP設(shè)置優(yōu)先級，確保高優(yōu)先級網(wǎng)關(guān)為激

活狀態(tài)；HSRP優(yōu)先級策略應(yīng)與STP的根網(wǎng)橋主備設(shè)置一致。

5）0SPF動態(tài)路由協(xié)議

OSPF是鏈路狀態(tài)路由協(xié)議。使用OSPF的路由器通過發(fā)送、接收鏈路狀態(tài)

消息（LSA）構(gòu)建鏈路狀態(tài)數(shù)據(jù)庫，再用最短路徑優(yōu)先算法生成最短路徑樹，由

此得到該路由器的路由表。OSPF路由器知道網(wǎng)絡(luò)的總體拓?fù)浣Y(jié)構(gòu)，最短路徑樹

就是到網(wǎng)絡(luò)各節(jié)點(diǎn)的最佳路徑。OSPF的網(wǎng)絡(luò)設(shè)計(jì)采用層次性結(jié)構(gòu)，通過將網(wǎng)絡(luò)

劃分為層次結(jié)構(gòu)的不同區(qū)域，可縮短路由表的長度，提高路由的效率。

OSPF是國際標(biāo)準(zhǔn)協(xié)議，可以使網(wǎng)絡(luò)在拓?fù)渥兓瘯r(shí)的快速收斂、網(wǎng)絡(luò)在故障

時(shí)的快速恢復(fù)，保證網(wǎng)絡(luò)帶寬的充分有效利用、利于網(wǎng)絡(luò)的靈活擴(kuò)展。

4.1.2.3網(wǎng)絡(luò)系統(tǒng)的擴(kuò)展、升級方式

本方案采用的CISCO網(wǎng)絡(luò)設(shè)備提供靈活和簡單的網(wǎng)絡(luò)升級、擴(kuò)容和系統(tǒng)重

新配置。CISCO公司的網(wǎng)絡(luò)產(chǎn)品有很長的生命期，在設(shè)計(jì)時(shí)就很好的考慮到產(chǎn)

品的可擴(kuò)展性、可升級性及用戶的投資保護(hù)，系統(tǒng)具有方便的擴(kuò)展功能，需要時(shí)，

只需增加少量板卡、修改軟件就可實(shí)現(xiàn)。

（1）增加接口和模塊

1）核心交換機(jī)：

核心交換機(jī)配置WS-X4515引擎，其中含2個千兆光口；WS-X4424-GB-RJ45,

24千兆電口模塊。剩余4個業(yè)務(wù)擴(kuò)展插槽，可以用于以后網(wǎng)絡(luò)規(guī)模擴(kuò)大后配置

各種接口模塊或業(yè)務(wù)模塊。CISCO4506可以增加接口模塊而不影響本節(jié)點(diǎn)的其

它業(yè)務(wù)，所有的接口模塊和接口卡都是可熱拔插并更換的。

2）匯聚交換機(jī)

CISCO3560G-24有24個10/100/1000以太網(wǎng)端口，還有4個為千兆T/SFP

雙介質(zhì)可選端口。SFP光纖接口主要作為遠(yuǎn)程網(wǎng)絡(luò)設(shè)備間光纖連接，可通過配置

千兆光接口收發(fā)器實(shí)現(xiàn)，目前還剩余4個用于以后網(wǎng)絡(luò)規(guī)模擴(kuò)大后的擴(kuò)展，光纖

收發(fā)器可熱插拔而不影響本節(jié)點(diǎn)的其它業(yè)務(wù)。CISCO3960G-24采用全千兆交換,

32G背板帶寬，38.7Mpps的包轉(zhuǎn)發(fā)率，完全可以作為匯聚層的交換機(jī)，通過其

千兆接口級聯(lián)其它樓層接入交換機(jī)，以擴(kuò)展端口。

3）接入層交換機(jī)

CISCO2960-24有20個10/100以太網(wǎng)端口，2個千兆以太電口。CISCO

2960-24采用全百兆交換，8.8Gps背板帶寬，6.6Mpps的包轉(zhuǎn)發(fā)率，完全可以作

為樓層接入交換機(jī)，通過其千兆接口級聯(lián)匯聚層交換機(jī)。

(2)增加結(jié)點(diǎn)

增加交換機(jī)節(jié)點(diǎn)到網(wǎng)絡(luò)中，不會影響現(xiàn)有網(wǎng)絡(luò)的工作狀態(tài)?？赏ㄟ^光纖遠(yuǎn)程

連接，或通過千兆RJ45接口本地?cái)U(kuò)展。

4.1.2.4產(chǎn)品列表

型號描述數(shù)量用途

3825SecurityBundle,Advanced1廣域網(wǎng)

CISCO3825-SEC/K9Security,64F/256D路由器

ASA5520AppliancewithSW,HA,4GE+1FE,1防火墻

ASA5520-K8DES

WS-C4506-ECat4500E-Series6-SlotChassis,fan,nops2核心交

Catalyst45001300WACPowerSupply(Data2換機(jī)

PWR-C45-1300ACVandPoE)

Catalyst45001300WACPowerSupply(Data2

PWR-C45-1300ACV/2andPoE)

CiscoCAT4500IOSENTERPRISE2

S45ES-12231SGASERVICESW/OCRYPTO

Catalyst4500SupervisorIV(22

WS-X4515GE),Console(RJ-45)

WS-X4124-RJ45Catalyst450010/100Module,24-Ports(RJ45)2

Catalyst35602410/100/1000T+4SFP+IPS2匯聚層

WS-C3560G-24TS-EImage交換機(jī)

Catalyst29602410/100(8PoE)+21000BT7樓層接

WS-C2960-24LT-LLANBaseImage入交換

Catalyst29602410/100PoE+2T/SFP5機(jī)

WS-C2960-24PC-LLANBaseImage

Catalyst29604810/100PoE+21000BT+215

WS-C2960-48PST-LSFPLANBaseImage

無線產(chǎn)品列表

型號描述數(shù)量

AIR-WLC4402-50-K94400SeriesWLANControllerforupto50LightweightAPs1

GLC-T1000BASE-TSFP2

WCS-S7ANDARD-K9WCSTopLevelSKUforAPcapacityoptions.1

WCS-APLOC-50WCS-Standard-K950APLocation.LicenseOnly.1

WCS-CD-K9CDWithWindowsAndLinux.NoLicense.1

AIR-LOC2710-L-K9NewLocationAppliance,successorto27001

AIR-LAP1242AG-C-K9802.11agLWAPPAPDual2.4,5GHzRP-TNCChinaCnfg36

2.4GHz,2.2dBiDipoleAntennaBlackw/RP-TNC72

AIR-ANT4941Connect.Qty.1

4.1.3數(shù)據(jù)網(wǎng)絡(luò)可選規(guī)劃

4.1.3.1非POE標(biāo)準(zhǔn)版

功能設(shè)備名稱型號

邊緣品各由器

廣域網(wǎng)接入

多業(yè)務(wù)路由器CISCO3825-SEC/K93825SecurityBundle,Advan

網(wǎng)絡(luò)邊界安全

網(wǎng)絡(luò)安全

防火墻ASA5520-K8ASA5520AppliancewithSV

冗余核心交換機(jī)

核心交換機(jī)（6槽）WS-C4506-ECat4500E-Series6-SlotChj

電源PWR-C45-1300ACVCatalyst45001300WACPo

核心交換機(jī)熱冗余電源PWR-C45-1300ACV/2Catalyst45001300WACPo

交換機(jī)操作系統(tǒng)軟件S45ES-12231SGACiscoCAT4500IOSENTER

交換機(jī)引擎（6代）WS-X4515Catalyst4500SupervisorIV

24百兆雙絞線接口卡WS-X4124-RJ45Catalyst450010/100Moduh

匯聚層交換冗余匯聚層交換機(jī)

機(jī)24千兆接口三層交換機(jī)WS-C3560G-24TS-ECatalyst35602410/100/10C

非PoE接口樓層交換機(jī)

48百兆接口二層交換機(jī)（48個

接入層交換

百兆接口+2個千兆口）WS-C2960-48TT-LCatalyst29604810/100+2

機(jī)

24百兆接口二層交換機(jī)（24個

百兆接口+2個千兆口）WS-C2960-24TT-LCatalyst29602410/100+2

以太網(wǎng)跳線超五類雙絞線

無線控制器

無線控制器（支持50個AP）AIR-WLC4402-50-K94400SeriesWLANControls

千兆雙絞線收發(fā)器GLC-T1000BASE-TSFP

無線控制管理軟件

無線控制管理軟件WCS-STANDARD-K9WCSTopLevelSKUforAP

無線控制管理軟件許可（50個WCS-Standard-K950APLo

AP定位許可）WCS-APLOC-50

無線控制管理軟件（CD媒體）WCS-CD-K9CDWithWindowsAndLinu>

無線設(shè)備

無線接入點(diǎn)定位器

AP定位器AIR-LOC2710-L-K9NewLocationAppliance,sue

無線接入點(diǎn)

無線接入點(diǎn)

AIR-LAP1242AG-C-K9802.1lagLWAPPAPDual2

無線接入點(diǎn)2.4GHz天線AIR-ANT49412.4GH乙2.2dBiDipoleAnte

電源注射器AIR-PWRINJ3PowerInjectorfor1100,113

AP安裝組件AIRLAP-FIPSKITFIPSKitforLWAPPAPs

此版本為是在PoE標(biāo)準(zhǔn)版的基礎(chǔ)上將樓層接入交換機(jī)更換為非PoE供電的交換機(jī)，，相應(yīng)的

無線接入點(diǎn)的供電將通過為每臺AP增加電源注射器實(shí)現(xiàn)。其他未作改動。

4.1.3.2POE標(biāo)準(zhǔn)版

功能設(shè)備名稱型號描邊

廣域網(wǎng)接邊緣路由器

入多業(yè)務(wù)路由器CISCO3825-SEC/K93825SecurityBundle,AdvancedSe

網(wǎng)絡(luò)邊界安全

網(wǎng)絡(luò)安全

防火墻ASA5520-K8ASA5520AppliancewithSW,HA,

冗余核心交換機(jī)

核心交換機(jī)（6槽）WS-C4506-ECat4500E-Series6-SlotChassis,fc

電源PWR-C45-1300ACVCatalyst45001300WACPowerSu

核心交換

熱冗余電源Catalyst45001300WACPowerSu

機(jī)PWR-C45-1300ACV/2

交換機(jī)操作系統(tǒng)軟件S45ES-12231SGACiscoCAT4500IOSENTERPRISE

交換機(jī)引擎（6代）WS-X4515Catalyst4500SupervisorIV(2GE),

24百兆雙絞線接口卡WS-X4124-RJ45Catalyst450010/100MndulA,24-Pf

匯聚層交冗余匯聚層交換機(jī)

換機(jī)24千兆接口三層交換機(jī)WS-C3560G-24TS-ECatalyst35602410/100/1000T+4

PoE接口樓層交換機(jī)

24百兆接口（8個PoE接口

+2個千兆口）Catalyst29602410/100(8PoE)+2

接入層交WS-C2960-24LT-L

24百兆接口（24個PoE接口

換機(jī)

+2個千兆口）WS-C2960-24PC-LCatalyst29602410/100PoE+2T/

48百兆接口（48個PoE接口

十2個千兆口）WS-C2960-48PST-LCatalyst29604810/100PoE+2IC

以太網(wǎng)跳

超五類雙絞線

線

無線控制器

無線控制器（支持50個AP）AIR-WLC4402-50-K94400SeriesWLANControllerforup

千兆雙絞線收發(fā)器GLC-T1000BASE-TSFP

無線控申刖管理軟件

無線控制管理軟件WCS-STANDARD-K9WCSTopLevelSKUforAPcapacil

無線控制管理軟件許可（50WCS-Standard-K950APLocation.

個AP定位許可）

無線設(shè)備WCS-APLOC-50

無線控制管理軟件（CD媒體）WCS-CD-K9CDWithWindowsAndLinux.NoLi

無線接入點(diǎn)定位器

AP定位器AIR-LOC2710-L-K9NewLocationAppliance,successo

無線接入點(diǎn)

無線接入點(diǎn)AIR-LAP1242AG-C-K9802.11agLWAPPAPDual2.4,5GH

無線接入點(diǎn)2.4GHz天線AIR-ANT49412.4GHz,2.2dBiDipoleAntennaBls

AP安裝組件AIRLAP-FIPSKTFIPSKitforLWAPPAPs

此版本的總體結(jié)構(gòu)明晰，接入層、匯聚層、核心層分別設(shè)置，功能區(qū)劃獨(dú)立，這種分層方法

使網(wǎng)絡(luò)設(shè)計(jì)人員可以定義連接用戶和服務(wù)的構(gòu)件區(qū)塊。廣域網(wǎng)接入使用CISCO3825路由器，

分支使用CISCO路由器或防火墻，經(jīng)由VPN實(shí)現(xiàn)總部和分支之間安全可靠地互聯(lián)，并且為

遠(yuǎn)程銷售提供IPSECVPN的接入。在邊界路由器后設(shè)置CISCOASA5520防火墻，實(shí)現(xiàn)自

防御網(wǎng)絡(luò)的邊界安全。通過在樓層弱電間設(shè)置二層接入交換機(jī)實(shí)現(xiàn)客戶終端的百兆雙絞線網(wǎng)

絡(luò)接入，該分層能夠通過過濾或訪問控制列表提供對用戶流量的進(jìn)一步控制。我們在七層的

弱電間設(shè)置匯聚層的三層交換機(jī)，此層是接入層和核心層之間的分界點(diǎn)，在此匯聚層的三層

設(shè)備上配置VLAN的網(wǎng)關(guān)，并實(shí)現(xiàn)VLAN間路由。接入層網(wǎng)絡(luò)設(shè)備通過2條超五類雙絞線

千兆級聯(lián)至兩臺匯聚層三層交換機(jī),提供設(shè)備及鏈路的冗余，此千兆線路保證了數(shù)據(jù)傳輸?shù)?/p>

帶寬。中心機(jī)房的核心交疾機(jī)是本地局域網(wǎng)的主干，主要目的是盡可能地交換數(shù)據(jù)，并且將

交換區(qū)塊連接至核心區(qū)域。兩臺核心交換機(jī)提供了設(shè)備冗余，并且與兩臺匯聚層三層交換機(jī)

兩兩互聯(lián)，通過設(shè)備與鏈路的冗余保證了整個系統(tǒng)的高可用性。無線部分使用了Cisco

Aironet1240AG系列輕量級無線接入點(diǎn)，其為辦公機(jī)構(gòu)的理想接入點(diǎn)，它提供了?個高容量、

高度安全的WLAN,并且同時(shí)支持支持802.11a、802.11b和802.11g標(biāo)準(zhǔn)，提供108Mbps容

量，并且適用于多種2.4和5GHz天線的連接器。同時(shí)設(shè)置了思科無線局域網(wǎng)控制器，并

提供了系統(tǒng)級無線局域網(wǎng)功能。它們與Cisco1242系列輕型接入點(diǎn)和思科無線控制系統(tǒng)

（WCS）軟件共用，可支持關(guān)鍵的無線應(yīng)用。從語音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN控制器

提供了必要的控制能力、可擴(kuò)展性和可靠性。思科無線定位設(shè)備可跟蹤無線AP設(shè)備。它為

重要資產(chǎn)跟蹤、IT管理和基于位置的安全技術(shù)提供了一個經(jīng)濟(jì)有效、而分辨率的定位解決

方案。

4.1.3.3P0E基礎(chǔ)版

功能設(shè)備名稱型號

邊緣路由器

廣域網(wǎng)接入

多業(yè)務(wù)路由器CISCO3825-SEC/K93825SecurityBundle,Advane

網(wǎng)絡(luò)邊界安全

網(wǎng)絡(luò)安全

防火墻ASA5520-K8ASA5520AppliancewithSW

冗余核心交換機(jī)

核心交換機(jī)（3槽）WS-C4503-ECat4500E-Series3-SlotChaj

電源PWR-C45-1300ACVCatalyst45001300WACPovi

核心（匯聚）

熱冗余電源Catalyst45001300WACPos

交換機(jī)PWR-C45-1300ACV/2

交換機(jī)操作系統(tǒng)軟件S45ES-12231SGACiscoCAT4500IOSENTERP

交換機(jī)引擎（5代）WS-X4516Catalyst4500Supervisory(2

48千兆雙絞線接口卡WS-X4548-GB-RJ45Catalyst4500Enhanced48-F

PoE接口樓層交換機(jī)

24百兆接口（8個PoE接口+2

接入層交換機(jī)個千兆口）WS-C2960-24LT-LCatalyst29602410/100(8Pc

24百兆接口（24個PoE接口

+2個千兆口）WS-C2960-24PC-LCatalyst29602410/100PoE

48百兆接口（48個PoE接口

+2個千兆口）WS-C2960-48PST-LCatalyst29604810/100PoE

以太網(wǎng)跳線超五類雙絞線

無線控制器

無線控制器（支持50個AP）AIR-WLC4402-50-K94400SeriesWLANController

千兆雙絞線收發(fā)器GLC-T1000BASE-TSFP

無線設(shè)備無線接入點(diǎn)

無線接入點(diǎn)AIR-LAP1242AG-C-K9802.1lagLWAPPAPDual2/

無線接入點(diǎn)2.4GHz天線AIR-ANT49412.4GHz,2.2dBiDipoleAnteni

AP安裝組件AIRLAP-FIPSKITFIPSKitforLWAPPAPs

此版本的在PoE標(biāo)準(zhǔn)版的基礎(chǔ)上將匯聚層與核心層合并設(shè)置，這種分層方法使網(wǎng)絡(luò)結(jié)構(gòu)更

加緊湊，使用一臺設(shè)備實(shí)現(xiàn)了數(shù)據(jù)的匯聚與VLAN間的路由。相應(yīng)的將核心交換設(shè)備的處

理引擎性能配置升級，以應(yīng)付處理更多的任務(wù)。同時(shí)將原來配置的百兆接口板更換為千兆接

口板，作為樓層接入設(shè)備級聯(lián)的連接端口同時(shí)提供給服務(wù)器連接。在樓層弱電間設(shè)置的二層

接入交換機(jī)依舊通過2條超五類雙絞線千兆級聯(lián)至兩臺核心交換機(jī)，提供設(shè)備及鏈路的冗余,

保留千兆