分腾桌面云管理平台研发中心方案.docx

精选资料分腾桌面云管理平台技术研发中心建设方案深圳市分腾软件有限公司2015年8月目录一、设计概要31.1建设背景31.2现状分析及需求3二、传统分散式管理架构存在的问题42.1频繁的桌面故障造成企业业务效率的降低42.2昂贵的软件许可费用42.3桌面应用管控的难题42.4数据安全隐患和冗余备份的难题42.5欠缺架构灵活性52.6低下的IT管理效率和高昂的人力成本5三、合理集中化管理架构产生的优势53.1总体规划53.2设计目标53.3架构描述53.4架构优势63.4.1操作系统可控63.4.2应用软件可控63.4.3软件资产可控63.4.4应用平滑过渡63.4.5知识资产可控63.4.6运维成本可控73.4.7灾备高效可控7四、分腾桌面云管理平台介绍74.1技术特点84.2应用优势11五、应用场景描述135.1核心办公区域135.2普通办公区域16六、方案配置176.1服务器及客户端配置176.2网络拓扑18七、方案报价19八、技术服务与培训208.1技术服务208.2售后培训20九、客户案例21一、设计概要1.1 建设背景企业信息化是不断提高企业管理效率和水平，进而提高企业经济效益和竞争力的过程。随着网络的广泛应用、业务和应用的的普及，管理数量庞大和位置分散的计算平台将不得不面对以下几个问题的挑战：稳定性、安全性、可管理性、易用性、性价比以及TCO（总体拥有成本）。企业在满足各部门自由、开放使用计算平台的个性化需求的同时，不得不面对着因管理乏力而导致的安全性差、稳定性差、保密性差等问题，信息管理部门虽然疲于奔命处理上述问题，却因管理手段缺失无法彻底解决问题。随着业务和应用的的普及，过度分散的计算平台还导致软硬件的不断重复加入，客观上增加了企业的信息化成本。为了提升信息化管理水平，可通过桌面云架构完善并加强安全可靠的信息化集中管理体系。综合考虑，“集中”迅速成为一种被广泛接受的管理方案，其核心思想是：集中管理、集中存储，分布式计算，建立高安全、高可管理性的商业计算环境。具体而言，集中化管理架构下的电脑不仅能够像现有电脑一样运行操作系统和所有应用软件，还要具备与现有电脑一样的软硬件兼容性和灵活的扩充性，并能够通过网络集中控制和管理，以此从底层和架构上来解决业务分支终端的数据安全和管理难题。1.2 现状分析及需求根据技术研发中心发展规划的需要，须完善现有的IT管理安全体系架构，在能满足并保障内外部办公安全应用流程要求的条件下，从管理中求效益，从管理中获安全。技术研发中心桌面需求大致如下：1）内外部研发人员办公桌面的标准化权限控制使用2）内外部研发人员的个性化环境使用3）不同类别操作系统与软件环境的按需推送4）业务数据存储及安全控制二、传统分散式管理架构存在的问题2.1 频繁的桌面故障造成企业业务效率的降低研发用桌面设备（瘦客户端、PC、图形工作站）发生系统或软件故障时，维护耗费的工作量大，故障恢复周期长、效率低，故障恢复过程中影响研发用桌面设备的正常运行时间，由于操作系统和应用软件需要经常更新漏洞补丁，为了确保业务的稳定和正常运行，IT人员经常需要在桌面设备停机的情况下，对研发部门的每台桌面设备逐一维护，更新补丁、升级系统、升级软件、设置参数，工作量大，维护周期长、维护效率低。不仅降低了业务人员的工作效率，也影响了企业的生产效率。2.2 昂贵的软件许可费用软件高额的成本和后续维护费用成为企业信息系统维护成本上升的重要因素。软件产品的收费基本按照安装点数（每台设备一个license）计算价格。随着业务应用的深入开展，软件所需的用户数会逐渐扩大，信息化投入的总成本会随之大幅度增长。2.3 桌面应用管控的难题办公桌面是一个极为开放的平台，内外部研发人员均可以自由安装各种应用软件，但因为用户的不够专业或是疏忽，其自行安装的软件或拷贝的文件有可能是附带恶意的破坏性程序，从而很容易造成企业整个信息系统地不稳定或是直接导致信息系统的瘫痪、更严重甚至造成企业核心电子资产的丢失、核心数据的外泄。 2.4 数据安全隐患和冗余备份的难题传统的分散式桌面管理是一个极为松散的平台，存在显而易见的安全漏洞，目前企业主要采用桌面审计软件、Windows组策略或是文件加密软件等来进行防护，但这几种方式并不能彻底的解决安全隐患。桌面审计软件、Windows组策略是应用层面的管控，对数据端口限制能力有限，应用层面的防护手段都要依赖windows操作系统，恶意用户可使用U盘、光盘或是移动硬盘等第三方介质启动电脑，绕开本地操作系统上的所有安全策略控制，通过直接读取硬盘的方式将涉密数据拷出。即使企业配置了文件加解密软件，也无法阻止恶意用户将加密文件拷出，进行各种破解尝试，恶意用户也可将木马恶意程序直接拷入硬盘，尝试获取各种用户权限。所有的数据都是以文件的方式存在于本地硬盘上，即使封闭了所有的数据输出端口，恶意用户还是可以通过硬盘读取数据、甚至带走硬盘慢慢解析数据。用户的工作数据存放于本地设备的硬盘上，频繁的人员变动导致计算机相应数据的导入导出，IT管理工作量较大，且在导入导出的过程中容易形成安全隐患，本地数据没有有效的备份也容易丢失。2.5 欠缺架构灵活性从未来的发展讲，企业需要与时俱进的进行组织机构、管理方式的调整，随着需求的增长对企业的业务平台进行调整，调整过程中，业务内容的改变、工作模式的切换、新业务系统的部署非常费时费力，现有的分散式桌面管理方式不够弹性灵活，使得IT支持的效率无法有效提高2.6 低下的IT管理效率和高昂的人力成本IT人员整天如同“救火队员”一般，IT故障的处理对人工过度依赖，需要花费巨大的费用和时间成本，不仅使处理这些故障的效率大打折扣，而且IT人力成本也在不断上升。三、合理集中化管理架构产生的优势3.1 总体规划根据企业现有和未来的应用需求，在不影响不更改用户原有操作习惯、使用感受、外设兼容性和IT架构的基础上，完善现有的IT管理安全体系，实现对办公电脑进行集中管控，不仅可以满足电脑日常办公使用的需要，也可以确保电脑的有效可控化集中管理，达到提升企业内部信息化安全等级，提高其综合管理效率的目的。3.2 设计目标IT管理安全体系建设是企业信息安全化的主要内容和关键措施之一，它的实施必须以现有条件为依据，并在充分整合现有网络资源、信息资源和应用资源的基础上加以进一步完善和提高。针对企业在应用领域复杂多变的环境需求，运用一个全新的解决方案和基础架构理念，采用可使用性好、可管理性高、高度灵活弹性的技术，为内外部办公构建一个高效、稳定、安全、可靠、灵活、兼容性强的基础性架构。3.3 架构描述安全体系架构的基础是集中化管理，通过实现电脑与桌面环境的平台集中化、身份认证与管理的运维集中化、文档内部使用及外发管理的集中化建立的安全体系架构可以确保IT部门成为企业信息化支撑的良好基础，改变IT部门以往救火队员的身份，提升IT部门在企业的价值，同时桌面管理、用户行为、身份审计、数据资产也可以做到有效可控的安全，所有重要工作数据处于企业可控范围内。 3.4 架构优势随着企业信息化的深入，IT基础架构中的桌面（电脑、图形工作站、瘦客户端等）已经成为用户业务操作的平台，是IT运维的重要对象。在能满足不改变现有桌面使用习惯、不影响使用感受，不影响桌面性能、不影响外设兼容、不改变现有IT架构、不改变现有管理模式的条件下，企业对桌面的核心目标是要“可控”。具体如下：3.4.1 操作系统可控保障企业PC桌面的运行安全和可靠，企业需要对PC桌面的操作系统、应用程序进行统一安装、管理，还要防止使用人员自行安装、修改软件或是通过U盘、光盘等移动介质启动非本机操作系统，绕过IT安全策略限制直接修改硬盘数据。3.4.2 应用软件可控不同的岗位有不同的应用需求，因此需要设定适合不同岗位的应用列表，应用软件可控是企业对PC桌面管控能力加强的重要特征。操作系统和应用软件可控既能简化和稳定企业的IT环境，又能对正版软件授权进行有效管理和灵活分配、降低软件采购成本。完成了这个部分的工作后，可实现对企业IT基础资源的基本控制。3.4.3 软件资产可控企业只需购买应用软件的最高并发使用数，有效节约企业的软件投入成本，提高企业软硬件资产利用率，使企业得到信息化带来的巨大效益。3.4.4 应用平滑过渡随着业务需求的不断增加，应用变更的需求也愈加复杂，需要企业上线更多的应用软件环境以满足业务需求。新应用软件与现有的桌面环境可能存在兼容性或需要调整的问题，一旦这些问题不能及时解决就会给业务终端带来灾难性的后果，因此企业需要灵活多变的架构实现新业务应用的平滑过渡，杜绝系统兼容性问题，减轻IT管理部门的压力。3.4.5 知识资产可控大多数计算机用户属于知识工作者，工作成果也多数以电子数据存在，因此企业需要对员工工作的数据加以控制，防止企业工作数据的外泄。同时还要保证分散的数据在备份迁移过程中不会泄露。3.4.6 运维成本可控桌面数量庞大、位置分散，针对不同的工作岗位和要求，需要配置不同的PC桌面，作为企业信息化建设的基石，这个基础架构耗费了IT部门绝大多数的精力，同时大幅增加了IT管理、运行、维护的费用。3.4.7 灾备高效可控桌面是每个人的工作平台，其数量远超服务器，人员复杂、用户计算机水平参差不齐，且分布的物理位置范围广，管理难度高，这就要求PC以及其上的信息化应用要易部署和易维护，发生故障可以迅速高效的实现恢复。高度集中化的管理平台需要依赖于服务器和网络基础，如果服务器和网络出现故障瘫痪，为不影响业务开展进行，集中化管理架构必须还能够正常运行使用。四、分腾桌面云管理平台介绍深圳市分腾软件有限公司是一家全球领先的桌面环境（包括OS&AP）交付IT管理平台软件开发公司，它将桌面虚拟化技术引入到X86/X64标准计算机系统中，通过网络向最终用户交付桌面应用环境和应用软件，实现了分散PC的集中化管理，在保证PC速度的前提下做到了计算环境OS&AP和PC硬件的完全脱离，使得桌面计算环境可以随需派送和选择，这样可以让IT管理更加灵活，IT架构更加安全和可靠。达到了客户端随需选择应用环境（OS&AP On-Demand）的IT管理理想境界，使得客户端具备了在任何时间任何地点都有安全稳定的计算环境，同时实现了以PC为主的IT基础架构的完全虚拟化，IT基础架构更加的弹性和灵活，极大的增强了企业的竞争力，做到了PC的应用随需应变。分腾桌面云管理平台的优势表现在它大大提升了现有PC的使用效率，实现了IT对分散的PC的集中式管理，以及客户数据、应用与底层硬件基础设施剥离所带来的高度安全性和灵活性。站在管理优化的角度，它赋予了IT管理者战略性的基础架构中央管理能力和安全控制能力。而在用户层面，使用习惯的无需改变、PC应用的无缝兼容、个性化桌面应用的灵活调用更是帮助企业将这一新架构顺利实施的推动因素之一。当前，全球有超过三千多家用户，以及七十万个最终用户，涵盖各行各业、大中小企业等正在应用着PhantosysDVP，包括全球最大的IT产品生产企业富士康FOXCONN公司（部署规模超过2万台PC）、全球最大的CNC制造企业可成科技、全球第一大太阳能能源企业无锡尚德、长安汽车、中航工业集团（国防科研企业集团）、中电集团（国防科研企业集团）、中电科集团（国防科研企业集团）、国家安全局、上海市公安局、深圳检察院、深圳机场、人民银行、工商银行等，以及众多的大、中、小学。通过部署桌面云管理平台（Phantosys DVP）以应对复杂的商业挑战，如企业的数据安全、业务的连续性、桌面环境的弹性改变和灾备、桌面安全的保障和恢复，用户已经明显体验到它所带来的巨大效益，包括降低了整体拥有成本（TCO），高投资回报（ROI）和增强了对他们的用户的服务水准。4.1 技术特点分腾桌面云管理平台（Phantosys DVP）是一套以终端硬盘扇区数据管理及存储为基础运算模式，藉以从事使用者服务管理与供应工作的平台；实际上是在以传统PC硬盘为基础的运算架构中增加硬盘扇区数据存取路径的层次，并在路径中加入管理功能。图1.桌面服务虚拟供应的新典范在Phantosys DVP架构之下，硬盘的存取与管理路径系由三个组件所组成：(1)Phantosys本地扇区数据缓存（LocalCache）架构；(2) Phantosys EDSC（Ethernet Disk Sector Communication）网络硬盘扇区数据传输协议；(3) Phantosys Desktop Virtual Platform PIM群集文件架构。 图2.以Phantosys Desktop Virtual Platform桌面云管理平台为基础的架构桌面云管理平台具有开创意义的Phantosys EDSC（Ethernet Disk Sector Communication）协议、本地硬盘扇区缓存（LocalCache）技术和跨平台群集文件系统技术（Phantosys PIM），Phantosys通过这些技术实现了多桌面应用环境的模块化组合和动态生成以及随需提供，同时在对服务器压力以及网络带宽占用极小的情况下，确保了桌面运行的效果和传统的PC没有任何差异和改变，建立了在桌面虚拟化技术领域中的全新的技术方向和解决方案。3.1.1EDSC（Ethernet Disk Sector Communication）协议EDSC磁盘扇区传输协议是一套计算机硬盘扇区数据管理与传输服务供应协议，是系统平台的通讯基础，位于客户端操作系统之下、直接对客户端的硬盘扇区数据进行管理和控制，能够支持主流操作系统（Windows系列、Linux系列）；位于OSI 7层网络模式中的数据链路层（在需要的时候也可转换为网络层协议），能够将各种服务套件以扇区缓存的方式动态架构到运算平台（亦即客户端）的硬盘内，内含多组协议指令，可用以执行客户端硬盘扇区数据的存取与管理工作（例如安装、删除、存储空间调整、复制、存取管理、桌面环境整合），以此达成应用服务的管理与供应工作。3.1.2本地硬盘扇区缓存（LocalCache）技术本地硬盘扇区缓存技术可以让客户端的硬盘不再安装任何分区格式和文件系统，本地硬盘在系统架构里成为一个缓存设备、并且这种缓存机制是位于BIOS之上、操作系统之下的，客户端在第一次调用一个操作系统或软件的时候，本地硬盘扇区缓存将调用过的数据以扇区的方式载入到客户端硬盘，当客户端重复调用相同的系统或软件时，就可以直接从本地硬盘直接取用，不用再从平台服务器调取；并且客户端在系统运行期间的一切硬盘I/O存储动作都是基于本地的；如此可以充分发挥客户端的完整硬件性能，并且对服务器、网络的压力极低。3.1.3跨平台群集文件系统技术（Phantosys PIM）跨平台的群集文件(Phantosys PIM)是指在平台服务器端的负责客户端桌面系统供应的资源池文件，这个文件系统能够将各种不同文件格式、不同原厂的操作系统和应用软件耦合在一起，能够利用单个资源池文件就能为客户端提供各种主流操作系统（Windows系列、Linux系统）和基于这些操作系统之上的应用软件的生成、调用和管理。4.2 应用优势分腾桌面云管理平台帮助企业应对IT基础架构困境带来的挑战，帮助企业不断加强自己的竞争地位。1、 在完全发挥PC本地运算性能、完美支持外设扩展兼容、对带宽和服务器压力较小的前提下实现集中化管理。2、以最佳的性能、最灵活的方式、最高的安全性和最低的成本随需交付桌面应用，简化IT成本； 3、确保不会因为PC的软件更新、故障导致工作效率下降，保证所有应用的连续性、可用性以及业务的灵活性；4、集中存储办工业务数据，简化Windows应用备份，严密保护知识产权；5、充分利用现有技术投资，集中、随需交付软件应用，降低正版软件采购成本、提高企业硬件资产利用率； 6、提供主备服务器运行模式，即使服务器和网络发生灾难性事故，办公桌面在策略控制周期内还能够正常运行使用。7、支持不同VLAN或广域网环境下的使用，满足总部与分支机构使用环境的需求。分腾桌面云管理平台Phantosys DVP可以协助企业IT部门达成以下目标： 75% TCO 节省 PC正版软件通过按需提供机制提高了利用率，同时降低了60软件的采购成本； 运维人力减少70%80% 降低70-80%运营成本， 包括耗电量，冷气空调和人力成本。 提高运营效率 部署一次新业务的时间从小时级到分钟级， 1台PC重建和应用加载时间从 2-4hrs 提升到15min， 每年节省20,000 人/小时（10000台PC）； 以前软件维护需要数天/周的变更管理准备和1 - 3小时/台的维护窗口，现在进行维护和软件升级都是一次开机的时间； 每一年有4%的PC正常工作时间被软件的维护所浪费，同时浪费IT人员与使用人员的时间，一年估计为100小时人工/台即半个月以上，应用分腾桌面云管理平台Phantosys DVP后，PC停机几率下降90%，节省90小时人工/台，每年节省900，000人/小时（10000台PC），工作时间有了大幅提高； 提高IT部门服务水平 IT部门应急响应时间缩短99%； 降低部署应用复杂度及提高业务弹性 帮助企业建立稳定可靠运行和始终保持一致的业务环境，使IT能够保障业务连续性； 保证企业的数据安全和桌面运行安全； 无中断实时在线的系统更新、升级和维护。 不再担心旧系统的兼容性，维护和升级等一系列问题。分腾桌面云管理平台提供的桌面环境集中管理作为安全体系的基础，在此基础上结合现有存储设备、身份认证和管理手段，创建一个完善的集中化安全体系架构，整合后的集中化安全体系架构可以有效的梳理现有应用，建立办公电脑配置标准，形成办公电脑硬件、系统及软件、数据的统一管控，达到对桌面管理、用户行为、身份审计、数据资产有效的安全控管的目的，提高运维管理的安全和效率；保障核心业务数据的安全；实现软硬件资源的按需分配；提高软硬件资源的利用率；保障业务电脑的持续稳定运行；提升业务人员的工作效率，为企业信息化规划提供良好的基础支撑。分腾桌面云管理平台也可以与用户的IT运维流程整合，保持与现有IT运维架构的平滑对接，协助企业有效的提升IT运维水平，达到运维工作流程的标准化及整个流程的安全控制，不会因为管理手段泄密。五、应用场景描述5.1 核心办公区域为了保证电脑桌面和终端数据的安全和可靠，信息部门需要对所有电脑桌面的操作系统、应用程序进行统一安装、升级、管理，保持桌面环境和工作策略的一致性、标准化，可根据管理需要为使用人员提供个性化桌面设置，在此基础上，还要对存储在本地电脑硬盘上的工作数据做到安全可控，操作本地电脑产生的数据记录需要及时清除，导出及外发的重要数据要做到有效可控。集中化管理架构保护核心办公区域终端数据分腾桌面云管理平台可以根据管理策略灵活的从全局控制PC各种外设接口和硬盘的使用权限。端口控制开启后，PC使用时外设进入屏蔽开启状态（以USB接口为例，USB接口的键盘，鼠标可正常使用，其它USB设备均被屏蔽无法正常使用），目前可以控制的外设如下图所示：也可结合指派的不同系统环境进行独立的外设端口控制，如下图： 2、在分腾桌面云管理平台架构中，PC关机离线后硬盘不再具有任何可以被使用的文件，硬盘一旦没有了使用授权、无法读取数据，符合保密要求。每次开机都必须由服务器通过网络传送扇区分配表到PC的内存中，才能将硬盘上的扇区标识组合还原为可被PC使用的文件数据；本地硬盘扇区缓存（local cache）技术可以让客户端的硬盘不再安装任何分区格式和文件系统，本地硬盘在系统架构里成为一个缓存设备、并且这种缓存机制是位于BIOS之上、操作系统之下的， 通过分腾桌面云管理平台独特的本地硬盘扇区缓存（LocalCache）技术客户端本地硬盘的数据存取都需借助分腾桌面云管理平台服务器的指针，数据硬盘一旦离开了网络、缺少指针，即变成空白，无法读取数据，符合保密要求。 3、分腾桌面云管理平台检测到非法用户试图尝试破解或绕开限制时，会停止PC操作系统运行，彻底切断用户的非法行为；即使PC硬盘因为报废、故障损坏、遗失等原因流失出去，一旦脱离了中心的管理，无法把这些硬盘上有价值的数据读取出来。 4、分腾桌面云管理平台可以与内部已经部署的域控服务器结合，配合域控对用户进行存储权限、数据访问权限的统一管理，每个用户在自己的专有数据存储路径中进行权限范围内的数据交互；用户工作数据集中存放NAS存储服务器中，由域控服务器进行统一的权限和文件管理。PC本地硬盘全部进行LOCAL CACHE安全管理控制，服务器提供PC使用的系统分区，数据分区可强制映射到集中存储，个人数据以LOCALCACHE加密形式存储于本地硬盘中，重要数据配合管理制度即时强制备份至集中存储。 5、分腾桌面云管理平台可为同一台机器根据使用需求指定不同网络环境下的各类桌面系统环境，提供四个完全不同的网络使用环境，可以根据对不同应用环境的管理策略实现各自的管理目的，也可以根据研发需要在同一台机器上提供LINUX和WINDOWS的异构桌面环境。 6、分腾桌面云管理平台提供的用户准入控制功能可在PC开机时进行权限认证（服务器端设定授权的账号密码），授权通过后才可以使用服务器提供的操作系统和应用软件环境。进入桌面环境后，还可以使用域帐号、USB证书、802.1X等认证形式进行系统级认证，以达到安全使用的目的。 7、需要清除办公电脑上核心数据操作记录时，可以把电脑恢复到没有操作数据记录的状态。5.2 普通办公区域为了保证电脑桌面的安全和可靠，信息部门需要对所有电脑桌面的操作系统、应用程序进行统一安装、升级、管理，保持桌面环境和工作策略的一致性、标准化，可根据管理需要为使用人员提供个性化桌面服务，导出及外发的重要数据要做到有效可控。分腾桌面云管理平台为办公提供高效管理办公界面标准化管理通过对所有电脑派发标准的操作系统和应用软件环境，加上用户权限的控制管理，使用人员只能使用电脑，不能在非授权的情况下私自安装、删改软件，保证了工作界面的标准化高效迅速的桌面故障恢复PC桌面分布的物理位置范围广，管理难度高，发生故障时可以从信息管理中心迅速高效的实现恢复。桌面操作系统环境中央可控信息中心可以对各部门桌面的操作系统、应用程序进行统一安装、管理，可以防止员工违规操作摆脱企业IT安全策略限制。桌面应用软件中央可控不同的岗位有不同的应用需求，因此需要约定适合自身的应用列表，应用软件可控是企业对PC桌面管控能力加强的重要特征。分腾桌面云管理平台提供操作系统和应用软件的集中派发，简化和稳定了企业的IT环境；对正版软件授权进行有效管理和灵活分配、降低软件采购成本，实现对企业IT基础资源的基本控制。桌面新应用高效中央部署平滑过渡大多数时候随着需求的不断增加，应用领域的需求也愈加复杂，这就需要企业上马越来越多的业务应用软件环境以满足工作需求，因此需要灵活多变的架构使得新的应用能平滑的过渡，杜绝系统兼容性问题，实现新老环境的并行，确保新应用上线后，即使新应用有问题也不会对业务造成影响，减轻IT管理部门的压力。六、方案配置6.1 服务器及客户端配置要搭建或部署Phantosys分腾桌面虚拟化平台，需提供以下运行环境：名称Server端准备（建议配置）客户端准备（建议配置）CPUIntel 超线程2.0Ghz以上1GMHz（含以上）内存48GB512MB（含以上）主板Intel Server主板不限硬盘SATAII 500GB以上瘦机：8G闪存 PC机：40GB网卡服务器级全双工千兆网卡具有PXE网络引导模块操作系统Windows2003以上所有系统WindowsLinux全系列说明：Phantosys服务器不参与任何运算处理，因此对服务器配置要求不高（注：一台DELL 2950服务器配置：48G内存、24块千兆网卡，这样的服务器可管理1000台客户端）而客户端完全利用本地资源，本地性能与客户端配置相关。6.2 网络拓扑备注：综合布线系统须满足如下条件： 核心交换机为全千兆骨干交换机，并具备足够的光纤模块； Phantosys DVP直连核心交换机的千兆RJ45端口，使用合格六类布线； 核心交换机与各个机房的汇聚交换机（全千兆，至少具备一个光纤模块）之间采用光纤链接； 接入层交换机至少需具备一个全双工千兆RJ45端口与汇聚交换机全双工千兆RJ45端口点对点连接，采用合格六类布线； 接入层交换机到每个PC网卡间采用点对点的超五类布线，保证全双工百兆到桌面； 核心交换机与汇聚交换机之间的距离如超过500米，请采用单模光纤，反之可以使用多模光纤； 汇聚交换机与接入交换机之间的距离不得超过100米，如超过100米，请采用光纤连接；汇聚交换机与接入交换机之间的距离不得超过100米，如超过100米，请采用光纤连接；七、方案报价采购项目规格/版本单位