xx校园网络系统集成专项方案.doc

XXX校园
网
络
系
统
集
成
方
案

.3.22
一、校园网系统建设标准------------------------------------------3
1.1.校园网系统建设标准············································3
1.1.1 优异性··················································3
1.1.2 标准性··················································3
1.1.3 兼容性··················································3
1.1.4 可升级和可扩展性········································3
1.1.5 安全性··················································4
1.1.6 可靠性··················································4
1.1.7 易操作性················································5
1.1.8 可管理性················································5
1.2.网络设计需求·················································6
二.网络设计方案------------------------------------------------7
2.1总体方案设计策略··············································7
2.2网络设备选型··················································7
2.2.1选型标准···············································7
2.2.2关键层交换机···········································9
2.2.3汇聚层交换机···········································10
2.2.4接入层交换机···········································11
2.3主干网络技术选型············································12
2.4网络安全设计················································17
三．系统设计方案-----------------------------------------------19
3.1 系统设计总体需求············································19
3.2 系统设计标准················································20
四．项目费用-----------------------------------------------------21
4.1 设备费用······················································21
五．技术支持服务----------------------------------------------------21
5.1售后服务内容····················································21
5.2确保售后服务质量方法··········································22

一．校园网系统建设标准
1.1、校园网系统建设标准
校园系统方案，要确保系统安全可靠性和实用性。具体来讲，其设计遵照以下标准：
1.1.1优异性
系统主机系统、网络平台、数据库系统、应用软件均应使用现在国际上较优异、较成熟技术，符合国际标准和规范；
1.1.2标准性
所采取技术标准化，能够确保网络发展一致性，增强网络兼容性，以达成网络互连和开放。为确保未来不一样厂家设备、不一样应用、不一样协议连接，整个网络从设计、技术和设备选择，必需支持国际标准网络接口和协议，以提供高度开放性。
        全方面支持IEEE工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z；支持路由协议：IP RIP V1/2，OSPF，BGP-4；信令标准：H.323,RTP/CRTP.
        支持多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM；
        网络管理协议：SNMP，RMON，RMON2；
1.1.3兼容性
跟踪世界科技发展动态，网络计划和现有光纤传输网及将要改造分配网有良好兼容，在采取优异技术前提下，最大可能地保护已经有投资，并能在已经有网络上扩展多个业务。
1.1.4可升级和可扩展性
伴随技术不停发展，新标准和功效不停增加，网络设备必需能够经过网络进行升级，以提供更优异、更多功效。在网络建成后，伴随应用和用户增加，关键骨干网络设备交换能力和容量必需能作出线性增加。设备应能提供高端口密度、模块化设计和多个类接口、技术选择，以方便未来更灵活扩展。
1.1.5安全性
网络安全性对网络设计是很关键，合理网络安全控制，能够使应用环境中信息资源得到有效保护能够有效控制网络访问，灵活实施网络安全控制策略。在校园网络中，关键应用服务器、关键网络设备，只有系统管理人员才有操作、控制权力。应用用户端只有访问共享资源权限，网络应该能够阻止任何非法操作。在园区网络设备上应该能够进行基于协议、基于Mac地址、基于IP地址包过滤控制功效。在大规模园区网络设计上，划分虚拟子网，首先能够有效隔离子网内大量广播，其次隔离网络子网间通讯，控制了资源访问权限，提升了网络安全性。在设计园区网标准上必需强调网络安全控制能力，使网络能够任意连接，又能够从第二层、第三层控制网络访问。
可管理性
1.1.6可靠性
本系统是7x二十四小时连续运行系统，从硬件和软件两方面来确保系统高可靠性。
硬件可靠性
系统关键部件采取冗余结构，如：传输方法备份，提供备份组网结构；关键计算机设备（如数据库服务器），采取CLUSTER技术,支持双机或多机高可用结构；配置不间断电源等。
软件可靠性
充足考虑异常情况处理，含有强容错能力、错误恢复能力、错误统计及预警能力并给用户以提醒；并含有进程监控管理功效，确保各进程可靠运行数据库系统应。
网络结构稳定性
当增加/扩充应用子系统时，不影响网络整体结构和整体性能，对关键网络连接采取主备方法，已确保数据传输可靠性。
本系统应含有较强容灾容错能力，含有完善系统恢复和安全机制；
1.1.7易操作性
提供汉字方法图形用户界面，简单易学，方便实用。
优良性能价格比。
系统应着重考虑和满足以上设计要求。
1.1.8 可管理性
网络可管理性要求：网络中任何设备均能够经过网络管理平台进行控制，网络设备状态，故障报警等全部能够经过网管平台进行监控，经过网络管理平台简化管理工作，提升网络管理效率。
在进行网络设计时，选择优异网络管理软件是必不可少。网络管理软件应用于网络设备配置，网络拓扑结构表示，网络设备状态显示，网络设备故障事件报警，网络流量统计分析和计费等。网管软件应用能够提升网络管理效率，减轻网络管理人员负担。网络管理目标是实现零管理，基于策略管理方法，网络管理是经过制订统一策略，由管理策略服务器进行全局控制。基于Web网管界面，是网管软件发展趋势，灵活操作方法简化了管理人员工作。在设计校园网设备选择上，要求网络设备支持标准网络管理协议SNMP，同时支持RMON/RMONII协议，关键设备要求支持 RAP (远程分析端口) 协议，实施充足网络管理功效。在设计校园网标准上应该要求设备可管理性，同时优异网管软件能够支持网络维护、监控、配置等功效。
1.2、需求分析
XX校园内包含教学楼和办公楼等八幢建筑。
因为包含建筑物较多，规模较大，应此将其定位为智能化园区综合布线系统。
园区综合布线系统是一个高标准布线系统，水平系统和工作区采取超五类元件，主干采取光纤，组成主干千兆以太网。不仅能满足现有数据、语音、图像等信息传输要求，也为以后发展奠定基础。整个园区一共有5000左右个信息点。

二．网络设计方案
2.1总体方案设计策略
为了实现以上网络设计标准，使XX校园网络含有良好 扩展性能力和灵活便于管理，易于维护，在网络设计上采取了一下策略。
Ø 因特网接入和内网分离。
将因特网接入部分和园区网主体部分分离，每部分完成其本身功效，能够降低二者之间相互影响。因特网接入改变，只影响接入改变，对园区网络没有影响；而园区网络改变对因特网接入部分影响较小。.这么能够增强网络扩展能力。保持网络层次结构清楚，便于管理和维护。
Ø 降低各个楼网络关联度。
将各个楼宇之间网络关联度降低到最低策略，能够最大程度降低各个楼宇网络之间相互影响，便于分别管理，或在不一样子企业扩展网络新应用。
Ø 统一标准，统一网络
统一IP应用标准（IP地址，路由协议），安全标准， 接入标准和网络管理平台，才能实现真正统一管理，便于校园管理和网络策略实施。
2.2网络设备选型
2.2.1选型标准
我们在网络系统设计时考虑以下特点：
稳定可靠网络 只有运行稳定网络才是可靠网络，而网络可靠运行取决于很多原因，如网络设计，产品可靠，而选择一个含有运行这类网络规模经验网络合作厂商则更为关键。要求有物理层、数据链路层和网络层备份技术。
高带宽为了支持数据、话音、视像多媒体传输能力，在技术上要抵达目前国际优异水平。要采取最优异网络技术，以适应大量数据和多媒体信息传输，既要满足现在业务需求，又要充足考虑未来发展。为此应选择高带宽优异技术。
易扩展网络 系统要有可扩展性和可升级性，伴随业务增加和应用水平提升，网络中数据和信息流将按指数增加，需要网络有很好可扩展性，并能伴随技术发展不停升级。易扩展不仅仅指设备端口扩展，还指网络结构易扩展性：即只有在网络结构设计合理情况下，新网络节点才能方便地加入已经有网络；网络协议易扩展：不管是选择第三层网络路由协议，还是计划第二层虚拟网划分，全部应注意其扩展能力。
安全性 网络系统应含有良好安全性，因为网络连接园区内部全部用户，安全管理十分关键。应支持VLAN划分，并能在VLAN之间进行第三层交换时进行有效安全控制，以确保系统安全性。
轻易控制管理 因为上网用户很多，怎样管理好她们通信，做到既确保一定用户通信质量，又合理利用网络资源，是建好一个网络所面临首要问题。
符合IP发展趋势网络 在目前任何一个提供服务网络中，对IP支持服务是最普遍，而IP技术本身又处于发展改变中，如IpV6，IP QoS，IP Over SONET等等新兴技术不停出现，XX校园网络必需跟紧IP发展步伐，也就是必需选择处于IP发展领导地位网络厂商。
2.2.2关键层设备
因为XX校园园区网网络发展规模较大，未来需提供多媒体办公、办公自动化、图书资料检索、远程互联、视频会议等复杂网络应用，为便于管理，我们提议选择交换机作为网络组建交换设备。选择1台Cisco6509交换机作为主干交换机实现1000M做主干100M到桌面需求。(具体产品介绍见附录二)
Cisco6509系列交换机支持堆叠技术，未来扩充端口极为灵活方便，无须改变原有网络任何配置。经过增加堆叠交换机数量或做Port Trunking(端口干路)两种措施均可扩充网络规模；而且实现了当地化交换，改善了整个网络，使整个网络性能发生了质改变。选择千兆光纤模块，和主干上联，实现主干千兆传输。Cisco6509系列交换机支持网管和堆叠，能够很轻易地依据需要，经过堆叠扩充端口数量。另外，Cisco6509系列交换机建立在一个功效强大且绝对无阻塞32G交换背板上，能够确保堆叠中全部端口间实现无阻塞线速交换。
另外，Cisco6509交换机，在安装千兆光纤模块同时，还能够安装百兆光纤模块，完全能够适应现在或未来楼内光纤布线，灵活性很强。
2.2.3汇聚层设备
考虑到校园要求没个园区网络自成体系，单个园区局域网广播数据流不能扩展到全网，单个园区网络故障不应该扩展到全网，汇聚层交换机也应该采取含有路由功效多层交换机，以达成网络隔离和分段目标。子园区主交换机负责子园区内部网络数据交换和XX园区其它路由。
汇聚层设备选择CISCO企业Catalyst3550系列交换机，每个子企业主交换机选择WS-C3550-48-EMI交换机。Catalyst3550交换机智能以太网交换机是一个新型可堆叠，多层次级交换机系列，能够提升水平可用性，可扩展性，服务质量（QoS）,安全性和可改善网络运行管理能力，从而提升网络运行效率。
Catalyst 3550系列包含一系列快速以太网和千兆位以太网配置，能够用全套千兆位接口转换器（GBIC）设备提供强大千兆位以太网连接；并将CISCO IOS软件中一套第2-4层功效——IP路由、QoS、限速、访问控制列表（ACL）和多播服务扩展到边缘，堪称一款适适用于企业和城域应用强大选择。用户第一次能够在整个网络中布署智能化服务，比如优异服务质量、速度限制、CISCO安全访问控制列表、多播管理和高性能IP路由，并和引同时保持了传统LAN交换简便性。经过高性能IP路由实现了网络可扩展性，利用基于硬件IP路由和增强型 多层软件镜像，Catalyst 3550系列交换机能够在全部端口上提供高达17Mpps线速路由；基于CISCO快速转发（CEF）路由架构有利于提升可扩展性和性能，该体系结构扶持极高速搜索功效，并可确保必需稳定性和可扩展性，以满足未来需求。凭借内置CISCO集群管理套件，Catalyst 3550 系列交换机可简化网络布署。
WS-C3550-48-EMI交换机，有48个10/100和2个基于GBIC1000BaseX端口，经过使用多层软件镜像（EMI），能够提供路由和多层交换功效，满足三层交换需求。能够满足服务器群高密度，高速率接入需要，也能够满足因特网接入需求。
2.2.4接入层交换机
接入层交换机放置于楼层设备间，用于终端用户接入。应该能够提供高密度接入，对环境适应能力强，运行稳定。
楼层接入设备选择CISCO企业WS-C2950-48-EI智能以太网交换机。
WS-C2950-48-EI交换机属于Catalyst2950系列智能交换机。Catalyst2950系列是固定配置，可堆叠独立设备系列，提供了线速快速以太网和千兆位以太网连接。Catalyst2950系列是有款最廉价CISCO交换机产品系列，为中型网络和城域接入应用边缘提供了智能服务，能够为局域网提供极佳性能和功效。这些独立。10/100自适应交换机能够提供增强服务质量（QoS）和组播管理特征，全部这些全部由易用，基于WEBCISCO集群管理套件（CMS），和集成CISCOIOS软件来进行管理。带有100BASE上行链路Catalyst2950交换机，可为中等规模企业和企业分支机构 办公室提供理想处理方案，以使她们能够拥有更高性能千兆以太网主干。
WS-C2950-48-E交换机，有48个10/100端口，2个基于千兆接口转换器（GBIC）1000BaseX端口，能够为用户提供千兆光纤骨干和高密度度接入端口；含有高达13.6Gbps背板带宽，能够提供10.1Mpps转发速率；增强型IOS，能够支持250个VLAN，提供安全，QoS，管理等各方面智能交换服务。
2.3主干网络技术选型
在XX校园网络建设中，主干网选择何种网络技术对网络建设成功是否起着决定性作用。选择适合XX校园网络需求特点主流网络技术，不仅能确保网络高性能，还能确保网络优异性和扩展性，我们主干网络可选择千兆以太网技术
现在流行局域网、城域网技术关键包含以太网、快速以太网、ATM（异步传输模式）、FDDI、CDDI、千兆以太网等。在这些技术中，千兆以太网以其在局域网领域中支持高带宽、多传输介质、多个服务、确保QoS等特点正逐步占据主流位置。
⑴ 现有网络技术介绍
以太网（Ethernet）
以太网是应用最为广泛网络技术，它基于CSMA/CD（冲突检测媒体访问/载波侦听）机制，采取共享介质方法实现计算机之间通讯，带宽为100Mbps。
CSMA/CD技术采取总线控制技术及退避算法。当一个站点要发送时，首先需监听总线以决定介质上是否存在其它站发送信号。假如介质是空闲，则能够发送，假如介质是繁忙，则隔一次间隔后重发，即采取某种退避算法。
早期以太网因为它介质共享特征，当网络中站点增加时，网络性能会快速下降，另外缺乏对多个服务和QoS支持。伴随网络技术发展，现在以太网技术已经从共享技术发展到交换技术，交换以太网出现使传统共享式以太网技术得到极大改善。共享式局域网上全部节点（如主机、工作站）共同分享同一带宽，当网上两个任意节点交换数据时，其它节点只能等候。交换以太网则利用网络交换机在不一样网段之间建立多个独享连接(就像电话交换机可同时为众多用户建立对话通道一样)，采取按目标地址定向传输，为每个单独网段
提供专用频带（即带宽独享），增大了网络传输吞吐量，提升了传输速率，其主干网上无碰撞问题。虚拟网技术和交换技术相结合，有效地处理了广播问题，使网络设计愈加灵活，网络管理和维护愈加方便。交换式以太网克服了共享式以太网缺点，并借助于IP技术新发展，如IP Multicast、IP QoS等技术推出使得交换以太网能够支持多媒体技术等多个业务服务。
快速以太网(FastEthernet)
快速以太网技术仍然是以太网，也是总线或星型结构网络，快速以太网仍支持共享模式，在共享模式下仍采取是广播模式（CSMA/CD竞争方法访问，IEEE 802.3），所以在共享模式下快速以太网继承了传统共享以太网全部特点，不过带宽增大了10倍。
快速以太网应用关键是基于它交换模式。在交换模式下，快速以太网完全没有CSMA/CD这种机制缺点，除了上面谈到交换以太网优点以外，交换模式下快速以太网能够工作在全双工状态下，使得网络带宽能够达成200Mbps。所以快速以太网是一个在局域网技术中性能价格比很好网络技术，在支持多媒体技术应用上能够提供很好网络质量和服务。
千兆位以太网技术（Gigabit Ethernet）
千兆位以太网技术以简单以太网技术为基础，为网络主干提供1Gbps带宽。千兆位以太网技术以自然方法来升级现有以太网络、工作站、管理工具和管理人员技能。千兆位以太网和其它速度相当高速网络技术相比，价格低，同时比较简单，比如保留以太网帧格式、管理工具和对网络概念上认识。
千兆以太网是相当成功10Mbps以太网和100Mbps快速以太网连接标准扩展。现在千兆位以太网成熟标准为IEEE 802.3z，IEEE 802.3z目标是：
使用IEEE 802.3帧格式；
能够使用全双工和半双工；
共享模式下仍使用CSMA/CD；
对安装介质向后兼容；
传输速度比快速以太网提升十倍，比以太网提升一百倍。
千兆以太网经过载波扩展（Carrier Extension）、采取带中继、交换功效网络设备和多个激光器和光纤将连接距离扩展到从500米至3000米。如采取1300nm激光器和50um多模光纤传输距离能够达成3km。现在，一些厂家交换机上千兆以太网接口还支持Long Haul(LH)标准，采取光纤能够支持高达60Km传输距离。
千兆位以太网能够提供更高带宽，而且成为有强大伸缩性以太网家族第三个组员。利用交换机或路由器能够和现有低速以太网用户和设备连接起来，因为千兆位以太网帧格式和帧尺寸大小等全部和全部以太网技术相同，不需要对网络做任何改变。这种升级方法使得千兆位以太网相对于其它高速网络技术而言，在经济和管理性能方面全部是很好选择。
千兆位以太网设计很灵活，几乎对网络结构没有限制，能够是交换式、共享式或基于路由器。现在正在应用网络互连技术，比如，特定IP交换技术和第三层交换技术，全部和千兆位以太网完全兼容。千兆位以太网能够经过价格廉价共享集线器、交换机或路由器来实现。千兆位以太网支持新交换机之间或交换机－工作站之间全双工连接模式，同时也支持半双工连接模式方便和基于CSMA/CD存取方法共享集线器连接。
千兆位以太网使用传输介质有光纤、5类非屏蔽双绞线(UTP)或同轴电缆。现在，千兆以太网支持多模光纤、多模光纤和同轴电缆，支持5类非屏蔽双绞线(UTP)标准正在制订中。
下表列出了千兆以太网现在支持距离标准。
标 准 名 称 媒 质 传 输 距 离
1000Base-SX波长850nm 62.5微米多模光纤50微米多模光纤 275米550米
1000Base-LX波长1300nm 62.5微米多模光纤50微米多模光纤9微米或10微米多模光纤 275米550米5公里
1000Base-CX 同轴电缆对 25米
1000Base-T 4对5类双绞线 100米
千兆位以太网管理和以前使用和了解以太网相同，使用千兆以太网，主干和各网段及桌面已实现了无缝结合，网络管理变得轻易了。
千兆以太网技术优点：
技术简单，比如保留以太网帧格式、管理工具和对网络概念上认识.便于升级，从现有传统以太网和快速以太网能够平滑地过渡到千兆以太网，并不需要掌握新配置、管理和排除故障技术；网络投资能够得到保护，无需对用户进行再培训，也无需为额外网络协议进行投资；千兆以太网有良好互操作性，并含有向后兼容性;端口价格相对较低；能够提供10倍于快速以太网传输速度。
网络技术选型结论
总而言之，在选择旭日集团园区网网络技术时应该考虑以下：
⑴、长远来看怎样保护现有投资。保护现有投资有效路径就是在未来网络技术升级时还能使用现有网络技术和产品。如同计算机发展速度一样，网络技术发展也是很快速。假如在现有技术不能合理确保在未来网络升级后还能够使用，那么将会带来极大资金浪费。从现在趋势来看，采取千兆以太网技术是最适宜。
⑵ 性能价格比。以太网，快速以太网，千兆以太网和ATM网三者性能情况由低到高，不过价格也是由低到高。在建设旭日集团园区网网络时要充足考虑到办公资金有效使用，选择适用网络技术是关键，所以选择华为网络产品实现是最好选择。现在满眼看到是国外技术和产品，无形中增加了网络造价成本，这也给网络普及带来一定障碍。
⑶ 售后服务：XX校园网络使用，从以往经验来看，售后服务问题比较突出。有很大部分中国外产品现在无法实现良好售前、售后服务支持，换修时间通常在3个月到6个月。思科网络强大售后服务体系可确保全国范围内72小时响应，武汉等一级城市可实现二十四小时响应；
在XX校园园区网网络建设中，在主干和接入层交换设备选择上，我们采取思科支持千兆以太网技术交换机充当
2.4网络安全设计
XX校园园区网有5000用户，网络规模比较大，而且和因特网存在连接。为了保障网络系统运行安全，保护校园信息安全，必需进行网络安全方面计划和实施。
一个网络安全，首先要有严格和有效实施管理制度。提议XX校园制订严格网络安全管理策略，并有效实施。其次，必需含有一定技术手段来保障网络安全。技术和管理手段相结合实施，才能够产生良好效果。
经过以下多个技术方面实施，能够在一定程度上保障网络安全：
Ø 提升设备物理安全性
Ø 配置设备口令
Ø 进行VTP域认证
Ø 园区网用户接入控制
Ø 应用系统访问控制
Ø 因特网接入安全控制
⑴ 提升设备物理安全性
设备物理安全性是指运行中设备，未经授权人员不能直接接触到。提升设备物理安全性，是最基础要求。经过将设备安置在独立设备间中，并增加门禁系统，确保只有授权管理和维护人员才能接触到物理设备。
⑵ 配置设备口令
配置设备口令，是预防非授权人员更改网络系统配置关键手段。
要为全部设备设置口令。要为每一台设备配置CONSOLE口令，AUX口令，VTY口令，特权口令等
在口令方面，需要制订管理制度并严格实施。口令管理制度包含口令设置，保管，更改，口令强度等内容。
⑶ 进行VTP域认证
进行VTP域认证，能够确保局域网VLAN等安全。
设置了口令以后，除非交换机设置了正确口令，不然。新交换机不能自动加入到已存在管理域中。确保了局域网运行安全，能够避免因为VLAN被错误或恶意增加。删除造成运行事故。
⑷ 校园用户接入控制
因为通常安全方法全部不是针对网络呢用户，严格控制用户接入，能够避免非法用户接入带来潜在安全隐患。
校园网系统建设验收完成以后，确保交换机全部用户端口处于关闭状态。只有用户使用申请经过同意以后网络管理员才能将端口激活。
⑸ 应用系统访问限制
能够 依据学校应用需求，在汇聚层多层交换机上实施访问控制，限制校园网用户对特定应用系统访问，或只许可特定用户访问一些资源。
⑹ 因特网接入安全控制
因特网接入安全控制是很关键，不仅需要部署防火墙等安全设备，还要指定严格安全策略。
三．系统设计方案
3.1系统设计总体需求
本项目标实施目标是在校园内部建立稳定，高效办公自动化网络，经过项目标实施，为全部老师配桌面PC，使全部老师能够经过网络进入internet，从而提升全部老师工作效率和加紧校园内部信息传输。同时需要建立WEB服务器，用于在互联网上公布企业信息。系统建立完成后，要求能满足校园内个方面应用需求，包含办公自动化，邮件收发，信息共享和公布，学生帐户管理，系统安全管理等。
3.2系统设计标准
伴随校园多年来高速发展，校园业务已经包含到各个商业领域，园区内部组织结构也日益复杂，在本项目标设计实施过程中，要求工程实施方案在计划系统设计时充足考虑到企业管理需求，设计合理系统管理结构，能够很大程度降低集团在系统管理上成本，并能满足多种商务工作需求，具体设计应依据以下标准：
Ø 清楚逻辑结构：要求校园范围内系统管理结构清楚，层次分明，能够充足和集团管理结构相吻合。网络管理员应是相互独立管理单元，各个单位在自己企业范围内实现用户账户及网络安全管理。总部管理员有权管理各个子企业系统
Ø 便于管理：整个系统设计要便于网络管理员管理，在系统中提供便于管理员管理多种有效方法。使管理员在任何一个位置均能对服务器进行维护和管理。集团总部及各分企业全部有专职系统管理员，应保障管理员只对本企业含有管理权限。总部管理员对集团全部系统有管理权限。
Ø 简单设计：在保障满足需求前提下，设计方案应简单为佳，避免因为复杂设计增加工程实施难度和增加集团系统管理复杂性。
Ø 合理用户管理：全部用户采取统一命名规则，每个单位对本单位职员帐户进行独立管理，并按不一样部门管理账号。
四．项目费用
4.1设备费用
设备名称
品牌
标配 参数
数量
单价（元）
累计（元）
服务器
HP Proliant ML350 G4P
Intel Xeon 3200MHz最大内存容量12GB内存ECC DDR2 SDRAM
4
2
88000
交换机
CISCO WS-C2950SX-24
支持全双工存放-转发
44
8800
387200
CISCO WS-C3550-48-EMI
32MB DRAM和8 MB闪存
3
15600
46800
CISCO
CISCO 6509
64MB SRAM and 12MB Flash
2
100000
00
防火墙
华为3Com Eudemon1000
千兆级 防火墙 并发连接数 无限制网络吞吐量1000Mpps 入侵检测DoS、IDS
1
75000
75000
机柜
TOPER Server
TPS61042 x600x1000mm2米  42U  黑色
10
5000
50000
总计
——
——
——
——
847000

五．技术支持服务
5.1售后服务内容
售后服务包含技术培训、技术咨询、维修服务和用户跟踪等服务项目。
质量确保期为12个月，自双方代表在验收单上签字之日起计算
我们承诺为系统集成项目提供无偿售后服务内容为：
保修：质量确保期内设备正常使用下发生损坏，无偿维修；非正常使用损坏，只收取成本费。 在质量确保期内，争取在72小时内完成业主所提出维修要求，其中超出二十四小时不能完成维修，提供一台相同功效设备应急。
技术支持：3年内提供系统功效扩充技术咨询服务。 现场技术支持和维护：试运行期及其后1年内，系统运行问题中，对于不能电话（邮件或传真）处理复杂问题，到现场进行技术支持服务。
现场操作支持：1年内，系统使用过程中，对于不能电话（邮件或传真）处理复杂问题，到现场进行系统操作方面技术支持服务。
维护期以优惠价格提供零配件
定时巡检
5.2确保售后服务质量方法
⑴.同类工程不定时举行技术讲座或培训班。单项工程在系统设备交付前试运行过程由工程责任人安排为用户培训人员，使其掌握系统性能，会正确操作，排除简单故障。
⑵. 技术咨询服务分电话服务和信函（传真）回复。
电话回复：当用户在使用过程中碰到技术问题或其它问题时，服务人员经过电话耐心解释，一时难以回复技术问题应立即组织相关人员商议研究，尽可能在当日内回复用户，并作统计。
信函（传真）回复：用户用信函反应问题时，收到信函后三日内给予电话或挂号信回复，用户来信要有登记，并交售后服务部门存档。
⑶. 售后服务部门负责售后服务质量信息搜集、整理，每三个月召集各相关项目标项目经理开会，探讨不停提升工程质量有效方法，并付诸实施。
⑷. 系统设备使用过程中出现故障，接到信息后统计信息，内部协调后，立即用电话回复，约定时间，组织力量前往上门服务。保修期内无偿，非正常使用损坏，只收取成本费。
⑸. 维修人员完成任务（排除故障）后和用户共同填写“售后（技术）服务汇报”一式两份，交用户和售后服务部门保留。此汇报作为维修人员报销、记奖考评依据。
⑹. 用户跟踪服务，依据工程项目联络卡，建立用户跟踪服务制度。对关键工程关键跟踪。关键工程跟踪在工程验收投入使用后头十二个月，每个月主动电话咨询一次。第二年，每三个月跟踪一次；第三年至第五年，每六个月跟踪问询一次，有问题立即沟通立即处理。每次电话内容要有统计。
⑺ .条件成熟时组织用户座谈会，走访用户开展上门服务。