【地铁】北京地铁TCC承载网解决方案(200511).doc

北京市轨道交通路网管理服务中心工程指挥中心系统投标文件 技术部分B3-5 交换机3.5.1 网络概述 为提高北京市轨道交通网络的综合协调能力，合理有效利用资源，实现网络化和多运营主体运营管理，按照北京市政府有关规定，决定构建一个可以协调指挥北京轨道交通全网的指挥中心，即北京市轨道交通指挥中心（简称TCC）。北京市轨道交通指挥系统分为通信系统和综合信息系统。 TCC综合信息系统的结构示意图如下： TCC综合信息系统是一个热备、冗余、开放、可靠、易扩展的计算机系统，作为该系统的承载平台TCC承载网，必须是一个高可靠、冗余备份、高性能、高扩展性、开发的计算机网络系统。 我们认为，TCC承载网必须满足以下要求： 1、高可靠性 TCC的重要地位决定了TCC承载网络必须保证全天候提供服务，因此系统在设计上，应该足够强壮，运用冗余、容错、自恢复等技术充分保证系统的稳定运行，同时充分考虑系统性能的要求。2、可用性TCC承载网络必须满足TCC系统具体的业务需求，满足业务功能。3、先进性系统符合当前通信领域技术走向，同时，要考虑适应网络发展的方向，适应未来通信网络的需求。4、开放性TCC承载网需要承载TCC系统的多种业务，为确保系统稳定运行，和外部系统在各个层面上的互联互通，TCC承载系统应保证各部分硬件接口，软件接口和通信协议的规范性，符合信息产业部颁发的各项软硬件接口及协议。5、扩展性TCC中心的发展是渐进式的，TCC承载网必须具备良好的扩展能力，满足TCC系统不断发展的需求。6、可维护性TCC承载网的维护操作应该简单方便，容易使用，有良好的人机界面，减少在系统运营过程中，由于复杂程度高给培训和维护带来的不必要的麻烦。使得维护人员在出现某些意外的情况下，能快速定位，解决问题。7、经济性TCC承载网的建设要在充分利用现有资源的基础上，以最小的投资，完成网络的提供能力。同时保证原有系统和硬件资源的利用率，不重复，不摒弃。在系统建设的初期，不仅要能够提供性价比高的系统以满足现有的需求，而且还要能够提供经济可靠的、可平滑升级扩展的整体解决方案，以满足长远发展的需求。3.5.2 TCC承载网总体结构设计TCC承载网由小营TCC局域网、西直门后备TCC局域网、西直门北京地铁运营公司办公楼局域网、四惠局域网和温榆河局域网组成。这四个局域网通过TCC通信系统连接在一起。TCC承载网同时需要和北京市电子政务网、一卡通系统、ACC系统、商务信息报送系统等外部系统连接，整个TCC承载网的总体结构如下图所示：TCC系统的重要地位决定了TCC承载网必须是一个高可靠性的网络。我们建议通过在TCC通信系统上进行恰当的链路分配，使整个TCC承载网在逻辑连接上采用如下图所示的拓扑结构： 如上图所示，整个TCC承载网采用网状链路连接，从而保证在链路层的可靠性。TCC承载网分成了小营主控中心和西直门备用中心，小营和西直门均采用了双核心的设计，在逻辑上形成了一种双平面的结构，两个平面之间互为备份： 正常情况下，数据走主用平面，当主用平面设备出故障时，数据将走备用平面。这种双平面的设计充分保障了整个TCC承载网的高可靠性。3.5.3 小营TCC中心网络结构小营TCC中心的拓扑结构如下图所示： 小营TCC局域网核心交换机使用华为3Com公司的S6506R，为了保证TCC局域网的高可靠性，两台核心交换机均配置冗余引擎和冗余电源。S6506R整机可以提供8个槽位，其中有6个槽位可以插业务板卡，支持48口百兆板和48口千兆板，另外还能支持万兆接口板，完全可以满足TCC核心对端口数量的要求。S6506R可以提供系列化处理引擎，本次我们配置了Silence III 384G引擎，可以提供384Gbps的交换容量，包转发率可达200Mpps。S6506R还能支持Silence III 768G引擎，交换容量可以平滑扩展到768Gbps。 小营TCC核心交换机通过千兆接口连接到通信系统的MSTP设备上，通过在MSTP设备上进行电路配置，实现和西直门备用TCC中心、西直门运营公司办公大楼、四惠控制中心、温榆河控制中心的冗余连接。 小营TCC核心交换机还需要和其他系统连接，比如，需要连接到北京市电子政务网、一卡通系统、ACC系统、商务信息报送系统等其他系统。为保证TCC网络的安全性，在和其他系统连接时均需要配置防火墙。本次，我们在小营TCC配置了3台外联防火墙，分别放在电子政务网出口、一卡通出口和门户网站出口。外联防火墙使用华为3Com公司的Secpath100F，Secpath100F机箱上可以提供3个WAN接口和4个LAN接口，Secpath100F的吞吐量为300M，并发连接50万，每秒新增连接1万。 小营TCC主干交换机主要用于连接办公区局域网以及相应的TCC设备。我们建议TCC主干交换机采用华为3Com公司的S6506。S6506整机可以提供7个槽位，其中有6个槽位可以插业务板卡。为了保证主干交换机的可靠性，我们建议S6506配置冗余电源。S6506上的板卡可以与核心交换机S6506R上的板卡通用。在TCC主干交换机与TCC核心交换机之间我们配置了华为3Com公司的Secpath1000F千兆防火墙。Secpath1000F机箱上可以提供2个千兆电接口或2个千兆光接口，另外，还能提供1个扩展槽位，整机可以提供6个10/100/1000M接口。Secapath1000F的吞吐量可达1.7Gbps，并发连接150万，每秒新增连接3万。办公区接入交换机建议使用华为3Com公司的S3928TP-SI。S3928TP-SI机箱上可以提供24个百兆电接口和2个10/100/1000M接口，另外还能提供2个千兆光接口插槽，支持SFP的千兆光模块。我们建议办公区的接入交换机采用堆叠的方式，使用双千兆链路连接到主干交换机上。S3928TP-SI还具备一些三层功能，支持VLAN间路由、静态路由和RIP路由协议。CCTV交换机使用华为3Com公司的S3928P-EI。S3928PEI机箱上可以提供24个百兆电接口，另外还能提供4个千兆光接口插槽，支持SFP的千兆光模块。S3928PEI可以支持4K个802.1Q VLAN，支持RIP、OSPF等动态路由协议。3.5.4 西直门TCC备用中心网络结构 西直门TCC备用中心除了作为整个TCC系统的备用中心之外，还要完成13号线控制中心接入到TCC系统的任务。西直门TCC备用中心的拓扑结构如下图所示： 西直门TCC备用中心的核心交换机使用华为3Com公司的S6506R，配置双引擎和冗余电源。TCC核心交换机使用千兆链路连接到TCC通信系统的MSTP设备上。同时，TCC核心交换机还需要连接到西直门ACC系统和一卡通系统。 西直门TCC主干交换机建议使用华为3Com公司的S6506，TCC系统设备连接到TCC主干交换机上。在TCC主干交换机和TCC核心交换机之间配置一台华为3Com公司的Secpath1000F千兆防火墙。 在西直门一卡通出口可以配置一台华为3Com公司的Secpath100F百兆防火墙。3.5.5 TCC核心交换机按标书技术卷 附件3 接口要求及关于对招标文件的澄清、修改及补充通知，小营的TCC核心交换机需接入：子系统速度类型数量五号线ISCS100M多模光纤（光电转换）五号线PIS100M多模光纤（光电转换）五号线AFC100M多模光纤（光电转换）十号线ISCS100M未定十号线PIS100M未定十号线AFC100M未定四号线PSCADA100M未定四号线BAS100M未定四号线FAS100M未定四号线SIG100M未定四号线OIS100M未定四号线AFC100M未定通信系统1000M未定至ACC防火墙1000M未定至外联防火墙100MRJ45另外，小营的核心交换机还需接入：接口速度类型数量与TCC防火墙1000MRJ45交换机间级联1000MRJ45因此每台核心交换机需提供：2个1000M多模光纤接口，15个千兆电接口，41个100 RJ45接口。同时提供 个光电转换器。西直门后备指挥中心系统核心交换机需接入：子系统速度类型数量十三号线PSCADA/BAS100M未定十三号线FAS100M未定十三号线SIG100M未定十三号线OIS100M未定十三号线AFC100M未定通信系统1000M未定至ACC防火墙1000M未定至外联防火墙1000MRJ45另外，西直门后备指挥中心系统的核心交换机还需接入：接口速度类型数量与TCC间防火墙1000MRJ45交换机间级联1000MRJ45因此每台核心交换机需提供：2个1000M多模光纤接口，10个千兆 RJ45接口，34个10/100M接口。同时提供4个光电转换器。 TCC核心交换机我们建议使用华为3Com公司的S6506R。Quidway S6500系列高端多业务交换机是华为3Com公司面向IP城域网、大型企业网及园区网用户的系列大容量、高密度、模块化的二、三层线速以太网交换机产品，主要作为企业的核心交换机或城域网汇聚层交换机。该系列产品包括S6502（2槽），S6503（4槽），S6506（7槽），S6506R(8槽)。Quidway S6500能够为城域网、园区网、数据中心提供超高速链路，打造低成本、高性能、具有丰富业务支持能力的高性能网络。Quidway S6500提供大容量、高密度、模块化的二、三层线速转发性能，同时具有丰富的业务功能、强大的QoS保障、完善的安全管理机制和电信级的高可靠设计，完全满足行业客户和运营商用户对多业务、高可靠、大容量、模块化的需求。产品特点Quidway S6500系列高端多业务交换机的特点可以用一句话来概括：“多快好省、高而不贵”。 “多”：产品系列多、引擎规格多、接口板类型多。有利于简化网络结构，降低建网成本。产品系列多：S6500系列包括S6502（2槽），S6503（4槽），S6506（7槽），S6506R(8槽)。产品设计采用开放式的体系结构、统一的硬件平台、完全兼容的引擎和接口板、相同的软件版本、以及系列化机箱。引擎规格多：基于新一代ASIC技术的Salience 系列交换路由引擎将L2/3/4线速转发与丰富的QOS、ACL特性结合在一起，是组建高可靠、低时延的核心网络的重要保障。S6500提供系列化的引擎，可以根据用户的需求在系列化机箱上进行灵活配置。iSalience I（交换容量32Gbps）Salience I（交换容量64Gbps）Salience II（交换容量64Gbps）Salience III 96G（交换容量96Gbps）Salience III 384G（交换容量384Gbps）Salience III 768G（交换容量768Gbps）接口板类型多：提供百兆、千兆、万兆等各种类型的以太网接口；提供100m-100km可选择的传送距离；提供4口/单板-48口/单板的接口密度，全面满足客户需求。 快：采用先进体系结构设计，交换容量高达768G，支持新一代万兆线速接口，提供网络高性能。先进的体系结构：S6500采用全分布式体系结构设计，采用功能强大的ASIC芯片进行高速路由查找，并通过Crossbar技术进行高速报文交换，从而大大提升了路由交换机的转发性能和扩充能力。Crossbar交换网芯片内置于主控板，不再单独占用设备槽位，可提供高达768G的交换容量。高密度二、三层全线速接口：S6500系列推出Salience III系列交换引擎，最大交换容量为768Gbps，在满配时S6500最大可提供288GE或288FE。万兆接口支持：S6500提供的新一代万兆以太网克服了早期万兆以太网的诸多局限，在线速转发的基础上能够提供强大的QoS保障，并支持丰富的ACL、策略路由、安全等特性。S6500支持高密度万兆设计，每块业务板可以提供14个万兆接口。 好：支持强大的QoS能力和精细化用户管理，高可靠、高安全设计，采用L3+业务板实现灵活的智能化业务能力。强大的QoS能力和精细化用户管理：每端口支持8个硬件队列，带宽控制粒度可达64Kbps；强大的用户管理、认证计费功能支持；支持CAMS（综合访问控制管理服务器）系统，提供专业用户管理、计费解决方案；内置IEEE 802.1x认证服务器功能。内置DHCP SERVER功能。运营级可靠性设计：系统采用分布式结构；S6506R支持双主控板；S6500系列所有单板支持热插拔；电源系统采用N+1冗余热备份；支持STP/RSTP/MSTP协议和VRRP协议，能够满足苛刻的电信级网络可靠性要求；支持双路电源供电。完善的安全机制：支持标准Radius协议，同时提供Radius+功能；支持TACAS+协议；HCBM（华为可控组播管理协议）功能支持；保证对用户的精确认证。支持SSH V1/2。基于最长匹配的路由方式，保证了所有报文均获得相同的转发性能。对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力。 省：极高的性价比，为客户量身打造，总有一款适合您；性能、业务可平滑扩展升级，保护用户投资。 无与伦比的性能价格比：S6500提供系列化机箱和系列化超级引擎，可以根据不同组网需要进行灵活配置；S6500提供多种高密度百兆、千兆、万兆接口板，有效简化网络结构、降低建网成本；S6502无需专门的主控交换引擎，主控交换功能内置于接口板内部，进一步降低建网成本。强大的扩展性能：S6500采用IRF智能弹性架构技术设计，具有强大的性能和业务扩展能力；背板带宽高达1.6Tbps；采用L3+业务板可以实现灵活的智能化业务能力，如NAT/MPLS/Web Switch/Net Stream/IP v6等高级业务特性，从而有效保障用户的投资。产品规格属 性S6502S6503S6506S6506R支持的标准和协议IEEE 802.1d、IEEE 802.3、IEEE 802.3u、IEEE 802.3x、IEEE 802.3ad、IEEE 802.3z、IEEE 802.1Q、IEEE 802.1p、BGP4、OSPF、RIP1/2、IS-IS、GMRP、GVRP、IGMP、PIM-SM/DM、DVMRP 、IEEE 802.1w、IEEE 802.1S、ECMP、IPX、PROTOCOL BASED VLAN、VRRP等背板容量280Gbps640Gbps1.6Tbps1.6Tbps插槽数量2478Salience系列路由交换引擎内置于接口板，交换容量192G；转发能力144MppsiSalienceI ：交换容量32Gbps；转发能力24MppsSalienceIII 96G ：交换容量96Gbps；转发能力72MppsSalienceIII 384G ：交换容量384Gbps；转发能力200MppsSalienceI ：交换容量64Gbps；转发能力48MppsSalienceIII 96G ：交换容量96Gbps；转发能力72MppsSalienceIII 384G ：交换容量384Gbps；转发能力200Mpps SalienceII ：交换容量64Gbps；转发能力48MppsSalienceIII 96G ：交换容量96Gbps；转发能力72MppsSalienceIII 384G ：交换容量384Gbps；转发能力200Mpps SalienceIII 768G ：交换容量768Gbps；转发能力432Mpps可选业务单板类型4端口千兆以太网GBIC业务扣板（用于iSalience I）4端口10/100/1000BaseT 千兆以太网业务扣板（用于iSalience I）8端口10/100/1000BaseT千兆以太网业务板8端口千兆以太网GBIC光口业务板48端口百兆以太网电口业务板24端口百兆以太网光口（多模）业务板24端口百兆以太网光口（单模）业务板20端口千兆以太网电口业务板20端口千兆以太网SFP光口业务板48端口千兆以太网电口业务板48端口千兆以太网SFP光口业务板4端口千兆以太网电口12端口千兆以太网SFP光口业务板12端口千兆以太网电口4端口千兆以太网SFP光口业务板16端口千兆以太网电口+8端口千兆以太网SFP光口业务板 32端口千兆以太网电口+16端口千兆以太网SFP光口业务板1端口万兆以太网光接口业务板2端口万兆以太网光接口业务板4端口万兆以太网光接口业务板VLAN数量4KCAR支持，粒度：64Kbps Port Trunking支持，最大支持8个GE口或16个FE口捆绑STP/RSTP/MSTP支持生成树/快速生成树协议，符合IEEE 802.1D/802.1w/802.1S标准，支持BPDU TUNNEL。系统配置/系统管理提供中/英文双语界面支持CLI、Console、Telnet、Modem方式配置支持SNMP V1/2/3；支持RMON环境工作温度：045保存温度：3060相对湿度：1090无凝结输入电压AC：100V240V，4763HzDC：-60V-48V外形尺寸（mm）宽深高436400130.5436480352.8436480486.2436480530.6重量（满配时最大重量）20kg50kg70kg80kg系统最大功耗（满插板）300W350W650W800W我们建议使用华为3Com公司的S6506R，配置Silence III 384G引擎，完全能够满足标书要求：编号标书要求S6506R+Salience III 384G1能提供高密度10/l00M电接口，符合802.3u，以及100M单多模光接口（100BASE-FX）。能提供高密度GE接口，包括电口、单多模光接口、SFP 或GBIC接口。要求IO 接口卡在本设备内各业务插槽间能够互换。上述接口应符合ITU-T等相关国际标准。S6500系列可以提供48口10/100M电接口业务板，另外，还能提供48口千兆电接口(光接口)板，支持24口百兆光接口业务板，光接口使用SFP光模块。S6500系列上的接口板可以在本设备的各业务插槽之间互换，接口符合ITU-T的相关标准。2核心交换机提供足够本工程使用并预留20%的以太网接口。本次配置的接口密度已经留出了20的冗余量。3为了增加系统可靠性，核心交换机的电源、风扇、引擎模块（含交换矩阵）应采用双配置。S6506R采用分布式结构，支持双主控板，所有单板支持热插拔；电源、风扇系统采用N+1冗余热备份；支持STP/RSTP/MSTP协议和VRRP协议，能够满足苛刻的电信级网络可靠性要求； 4核心交换机的空余插槽需不低2个。空余插槽应支持核心交换机所有类型的网络接口卡。S6506R整机可以提供8个槽位，其中有6个槽位可以插业务板卡，本次配置的业务板卡占用了2个业务槽位，还剩下4个槽位可用，空余槽位可以支持核心交换机上所有类型的接口卡，可以充分满足网络未来扩展的需求。5承包商应在满足设备清单端口要求的基础上，尽量采用集成度高的板卡，节约核心交换机槽位资源。在我们的配置中，使用高密度的百兆或千兆接口板（48口），很好的节省了核心交换机上的槽位资源。6支持IEEE 802.1协议族，包括802.1d、802.1q、802.1p、802.1w、802.1s、802.lx。S6500系列支持IEEE 802.1协议族，包括802.1d、802.1q、802.1p、802.1w、802.1s、802.lx。7支持IEEE 802.3 以太网标准，包括802.3、802.3u （100Base-TX 和100Base-FX）、802.32 （1000Base-SX 和1000Base-LX）、802.3ab（1000Base-T）、802.3ad （Link aggregation）和802.3x （Flow control）等。S6500系列IEEE 802.3 以太网标准。8设备对IP 协议族的实现必须符合RFC791(IP）、RFC793 (TCP）、RFC768 (UDP）、RFC792 (ICMP）、RFC950(IP相关子网）、RFC922 (IP 广播）和RFC1519（无类域间路由）。S6500系列对IP 协议族的实现符合RFC791(IP）、RFC793 (TCP）、RFC768 (UDP）、RFC792 (ICMP）、RFC950(IP相关子网）、RFC922 (IP 广播）和RFC1519（无类域间路由）。9支持路由协议：静态路由管理、RlP-1 / RlP-2、OSPF、IS-IS。S6500系列支持BGP4、OSPF、RIP1/2、IS-IS等路由协议。10支持组播协议IGMP（RFC 1112和2236）、PIM-SX（RFC 2362）、DVMRP （RFC 1075）、MBGP（2283）。S6500系列支持IGMP、PIM-SM/DM、DVMRP 、MBGP等组播协议11支持Gateway Load Balancing Protocol, Hot Standby Router Protocol(HSRP) Multimodule EtherChannel technology，Rapid Spanning Tree Protocol（RSTP），Multiple Spanning Tree Protocol（MSTP）Per-VLAN Rapid Spanning Tree，Rapid Convergence Layer 3 protocols等协议。S6500系列支持VRRP协议，支持RSTP、MSTP、PVST协议，支持OSPF、ISIS等路由协议的快速收敛12设备应至少支持SNMP vl/v2、Telnet、RMON (1、2、3、9四组）、syslog，可与网管系统配合完成故障管理、配置管理、性能管理和安全管理，支持Telnet 管理界面。S6500系列支持SNMP V1/V2/V3，支持RMON (1、2、3、9四组）、syslog。与华为3Com公司的QuidView网管系统配合，能够完成故障管理、配置管理、性能管理和安全管理，支持Telnet 管理界面。13支持二层广播风暴抑制。S6500系列支持二层广播风暴抑制14支持多条链路冗余备份。S6500系列支持多条链路冗余备份。多条链路的冗余备份可以通过多种协议实现，必须动态路由协议、VRRP协议、STP协议等，这些协议S6500系列均能支持。15设备能够根据需要支持依据端口或MAC 地址划分VLAN，支持跨交换机划分VLAN，支持VLAN聚合。S6500系列支持根据端口或MAC地址华为VLAN，支持跨交换机划分VLAN，支持VLAN聚合。16所有接口同时支持二层转发和三层路由模式。S6500系列的所有接口同时支持二层转发和三层路由模式。17支持基于5元组的访问控制：基于源IP目的IP源端口号目的端口号源协议号目的协议号等）的组合实现。要求支持基于二层和三层的ACL。要求在启用ACL时，对设备性能不会造成影响。S6500系列支持基于5元组的访问控制：基于源IP目的IP源端口号目的端口号源协议号目的协议号等）的组合实现。支持基于二层和三层的ACL。在S6500系列的业务板卡上集成了ASIC芯片，在启用ACL时，对设备性能不会造成影响。18在QOS方面，应支持Diffserv功能，符合标准RFC2474、RFC2475等的规定。设备必须支持基于设备端口和基于VLAN的流量分类；要求设备能根据分组的其它信息实现流分类：如源目的MAC、源目的IP地址、源目的协议端口号、协议类型、802.1p、TOS字段等。设备具有多个输出输入的队列。要求设备具有4 个以上的输出队列和4个以上的输入队列。设备实现QoS功能应当对其性能影响较小。流分类的规则数量不小于1k。S6500系列支持QoS的DiffServ模型，符合RFC2474、RFC2475等的规定。S6500系列支持基于端口或基于VLAN的流量分类，支持按照如源目的MAC、源目的IP地址、源目的协议端口号、协议类型、802.1p、TOS字段进行刘分类。S6500每端口支持8个硬件队列，带宽控制粒度可达64Kbps；在启用QoS功能后不会对设备性能造成影响。S6500支持3000条流分类规则。19支持组播路由、基于VLAN的组播和组播QoS。S6500系列支持组播路由、基于VLAN的组播和组播QoS20支持策略路由，在所有开启策略路由的端口，策略路由转发性能可以达到线速。S6500系列支持策略路由，在所有开启策略路由的端口，策略路由转发性能可以达到线速。21支持按照IEEE802.3ad标准将Ethernet接口进行捆绑，Ethernet Trunk 接口可最大包含的FE数量要求不小于16个，GE捆绑组接口数量不小于4个。S6500系列支持按照IEEE802.3ad标准将Ethernet接口进行捆绑，最大支持8个GE口或16个FE口捆绑22必须提供带内、带外两种网络管理方式。支持远程对其进行网管。支持设备配置自动恢复能力。通过网管界面能够实现接口的全双工半双工配置，实现端口的使能禁止功能。S6500系列支持通过网络进行带内网管，同时还支持通过AUX口进行带外网管，支持通过Telnet、Modem、网络管理软件等方式进行远程网管，支持设备配置自动恢复能力。通过QUidview网管界面能够实现接口的全双工半双工配置，实现端口的使能禁止等功能。23交换机的交换容量：不小于250 Gbps。本次我们在S6506R上配置了Silence III 384G引擎，交换容量为384Gbps。24交换机的包转发率：不小于200Mpps。在配置Silence III 384G引擎的情况下，S6506R的包转发率可达200Mpps。25IP 包在交换机轻负载条件下（端口吞吐量10%）丢包率0.05 %。IP 包在交换机轻负载条件下（端口吞吐量10%）丢包率为0.01 %。26IP 包在交换机重负载条件下（端口吞吐量80%）丢包率0.1 %。IP 包在交换机重负载条件下（端口吞吐量80%）丢包率为0.05 %。 3.5.6 TCC主干交换机按标书技术卷 第二册19.4.1要求及关于对招标文件的澄清、修改及补充通知，小营主干交换机需接入：子系统速度类型数量数据库服务器1000MRJ45综合信息系统服务器1000MRJ45前置处理器1000MRJ45工作站100MRJ45打印机100MRJ45大屏控制器100MRJ45交换机间级联1000MRJ45与TCC防火墙1000M多模光纤按工程设计，服务器采用1000M RJ45接口，工作站及打印机采用100M RJ45接口，交换机间级联采用1000M RJ45接口，与TCC防火采用多模光纤。增加20%预留数量后，每台主干交换机需提供：2个1000M多模光纤接口，12个1000M RJ45接口，33个100M RJ45接口。按标书技术卷 第二册19.4.1要求及关于对招标文件的澄清、修改及补充通知，西直门后备指挥中心系统主干交换机需接入：子系统速度类型数量数据库服务器1000MRJ45综合信息系统服务器1000MRJ45前置处理器1000MRJ45工作站100MRJ45打印机100MRJ45交换机间级联1000MRJ45与核心交换机间防火墙1000M多模光纤按工程设计，服务器采用1000M RJ45接口，工作站及打印机采用100M RJ45接口，交换机间级联采用1000M RJ45接口，与TCC防火采用多模光纤。增加20%预留数量后，每台核心交换机至少需提供：2个1000M多模光纤接口，10个1000M RJ45接口；8个100M RJ45接口。 TCC主干交换机我们建议选用华为3Com公司的S6506。S6506整机可以提供7个槽位，其中有6个可以插业务板卡。本次我们在S6506上配置了Silence III 384G引擎，配置了冗余电源。S6506的配置完全能够满足标书提出的要求：编号标书要求S6506Silence III 384G1采用技术成熟的高性能和高可靠性的以太网交换机。S6500系列交换机是华为3Com公司面向IP城域网、大型企业网及园区网用户的系列大容量、高密度、模块化的二、三层线速以太网交换机产品，Quidway S6500提供大容量、高密度、模块化的二、三层线速转发性能，同时具有丰富的业务功能、强大的QoS保障、完善的安全管理机制和电信级的高可靠设计，完全满足行业客户和运营商用户对多业务、高可靠、大容量、模块化的需求。2交换机应具有高效的多层交换性能。S6500系列交换机可以提供27成交换能力。3冗余网络切换时间不大于500msS6506支持VRRP协议，两台交换机之间的切换时间可以在500ms以内完成。4主干交换机提供足够本工程使用并预留20%的以太网接口。主干交换机上配置的接口数量已经作了20冗余考虑5交换机背板处理能力应不小于64GB。S6506的背板容量为1.6Tbps。6交换机提供冗余的双供电电源和散热风扇。S6506可以支持冗余电源和冗余风扇，所有单板支持热插拔，支持STP/RSTP/MSTP协议和VRRP协议，能够满足苛刻的电信级网络可靠性要求。7能提供高密度10/100M 电接口，符合802.3u，以及100M单多模光接口(100BASE -FX）。能提供高密度GE 接口，包括电口、单多模光接口、SFP 或GBIC 接口。要求IO接口卡在本设备内各业务插槽间能够互换。上述接口应符合ITU-T等相关国际标准。S6500系列可以提供48口10/100M电接口业务板，另外，还能提供48口千兆电接口(光接口)板，支持24口百兆光接口业务板，光接口使用SFP光模块。S6500系列上的接口板可以在本设备的各业务插槽之间互换，接口符合ITU-T的相关标准。8支持IEEE 802.1协议族，包括802.ld (bridging）、802.lq、802.lp、802.lw (RSTP)，建议支持802.15 ( MSTP )。S6500系列支持IEEE 802.1协议族，包括802.1d、802.1q、802.1p、802.1w、802.1s、802.lx。9支IEEE 802.3 以太网标准，包括802.3、802.3u (100Base-TX 和100Base-FX）、802.32 (1000Base-SX 和1000Base-LX）、802.3ab(1000Base-T）、802.3ad (Link aggregation）和802.3x (Flow control）等。S6500系列IEEE 802.3 以太网标准。10支持组播协议IGMP（RFC 1112和2236）、PIM-SM（RFC 2362）、DVMRP(RFC 1075)、路由策略等。S6500系列支持IGMP、PIM-SM/DM、DVMRP 、MBGP等组播协议，支持路由策略。11支持冗余备份协议VRRP（RFC 2338）。S6500支持VRRP协议。12网管协议支持：SNMP vl/v2/v3、Telnet、RMON (1、2、3、9四组）、syslog。设备应支持关于交换机配置的MIB。S6500支持SNMP V1/V2/V3，支持RMON (1、2、3、9四组），支持Telnet和syslog，支持通过网络管理系统进行交换机配置管理。13支持二层广播风暴抑制。S6500支持二层广播风暴抑制14支持多条链路冗余备份。S6500系列支持多条链路冗余备份。多条链路的冗余备份可以通过多种协议实现，必须动态路由协议、VRRP协议、STP协议等，这些协议S6500系列均能支持。15设备能够根据需要支持依据端口或MAC 地址划分VLAN，支持跨交换机划分VLAN，支持VLAN聚合。S6500系列支持根据端口或MAC地址华为VLAN，支持跨交换机划分VLAN，支持VLAN聚合。16在QOS方面，应支持Diffserv功能，符合标准RFC2474、RFC2475等的规定。设备必须支持基于设备端口和基于VLAN的流量分类；要求设备能根据分组的其它信息实现流分类：如源目的MAC、源目的IP地址、源目的协议端口号、协议类型、802.1p、TOS字段等。设备具有多个输出输入的队列。要求设备具有4 个以上的输出队列和4个以上的输入队列。设备实现QoS功能应当对其性能影响较小。流分类的规则数量不小于1k。S6500系列支持QoS的DiffServ模型，符合RFC2474、RFC2475等的规定。S6500系列支持基于端口或基于VLAN的流量分类，支持按照如源目的MAC、源目的IP地址、源目的协议端口号、协议类型、802.1p、TOS字段进行刘分类。S6500每端口支持8个硬件队列，带宽控制粒度可达64Kbps；在启用QoS功能后不会对设备性能造成影响。S6500支持3000条流分类规则。17支持按照IEEE802.3ad标准将Ethernet接口进行捆绑，Ethernet Trunk 接口可最大包含的FE数量要求不小于16个，GE捆绑组接口数量不小于4个。S6500系列支持按照IEEE802.3ad标准将Ethernet接口进行捆绑，最大支持8个GE口或16个FE口捆绑18必须提供带内、带外两种网络管理方式。支持远程对其进行网管。支持设备配置自动恢复能力。通过网管界面能够实现接口的全双工半双工配置，实现端口的使能禁止功能。S6500系列支持通过网络进行带内网管，同时还支持通过AUX口进行带外网管，支持通过Telnet、Modem、网络管理软件等方式进行远程网管，支持设备配置自动恢复能力。通过QUidview网管界面能够实现接口的全双工半双工配置，实现端口的使能禁止等功能。19交换机的交换容量：不小于100 Gbps。S6506配置Silence III 384G引擎，交换容量为384Gbps。20交换机的包转发率：不小于75Mpps。S6506配置Silence III 384G引擎，包转发率为200Mpps。21IP 包在交换机轻负载条件下（端口吞吐量10%）丢包率0.05 %。IP 包在交换机轻负载条件下（端口吞吐量10%）丢包率为0.01 %。22IP 包在交换机重负载条件下（端口吞吐量80%）丢包率0.1 %。IP 包在交换机重负载条件下（端口吞吐量80%）丢包率为0.05 %。3.5.7 汇聚交换机1、西直门运营公司办公大楼汇聚交换机按标书技术卷 附件3 接口要求及关于对招标文件的澄清、修改及补充通知，西直门运营公司办公大楼的汇聚交换机需接入：子系统速度类型数量一号线PSCADA100M未定2一号线BAS100M未定2一号线FAS100M未定2一号线SIG100M未定2一号线OIS100M未定2一号线（复八段）FAS100M未定2一号线（复八段）BAS100M未定2一号线AFC100M未定2二号线PSCADA100M未定2二号线BAS100M未定2二号线FAS100M未定2二号线SIG100M未定2二号线OIS100M未定2二号线AFC100M未定2通信系统1000M未定2另外，西直门运营公司办公大楼的汇聚交换机还需接入：接口速度类型数量交换机间级联1000MRJ454对于未确定网络接入方式的接口，假设采用光纤与RJ45的接口数量比例为3:7。增加20%预留数量后，共有10个100Base-FX多模光纤接口、2个1000Base-FX多模光纤接口、24个10/100M RJ45接口，4个1000M RJ45接口。其中有10个100Base-FX采用光电转换器接入交换机。因此每台核心交换机需提供：2个1000M多模光纤接口，19个100/1000M RJ45接口。同时提供10个光电转换器。四惠汇聚交换机要求按标书技术卷 附件3 接口要求及关于对招标文件的澄清、修改及补充通知，四惠的汇聚交换机需接入：子系统速度类型数量八通线PSCADA100M未定2八通线BAS100M未定2八通线FAS100M未定2八通线SIG100M未定2八通线OIS100M未定2八通线AFC100M未定2通信系统1000M未定2另外，四惠的汇聚交换机还需接入：接口速度类型数量交换机间级联1000MRJ454对于未确定网络接入方式的接口，假设采用光纤与RJ45的接口数量比例为3:7。增加20%预留数量后，共有5个100Base-FX多模光纤接口、2个1000Base-FX多模光纤接口、11个10/100M RJ45接口，4个1000M RJ45接口。其中有5个100Base-FX采用光电转换器接入交换机。因此每台核心交换机需提供：2个1000M多模光纤接口，20个100/1000M RJ45接口。同时提供5个光电转换器。温榆河汇聚交换机要求按标书技术卷 附件3 接口要求及关于对招标文件的澄清、修改及补充通知，温榆河的汇聚交换机需接入：子系统速度类型数量机场线ISCS100M未定2机场线FAS100M未定2机场线AFC100M未定2机场线SIG100M未定2通信系统1000M未定2另外，温榆河的汇聚交换机还需接入：接口速度类型数量交换机间级联1000MRJ454对于未确定网络接入方式的接口，假设采用光纤与RJ45的接口数量比例为3:7。增加20%预留数量后，共有3个100Base-FX多模光纤接口、2个1000Base-FX多模光纤接口、7个10/100M RJ45接口，4个1000M RJ45接口。其中有3个100Base-FX采用光电转换器接入交换机。因此每台核心交换机需提供：2个1000M多模光纤接口，14个100/1000M RJ45接口。同时提供3个光电转换器。CCTV交换机要求按标书技术卷 附件3 接口要求及关于对招标文件的澄清、修改及补充通知，CCTV交换机需接入：子系统速度类型数量五号线CCTV100/1000MRJ452十号线CCTV100/1000MRJ452四号线CCTV100/1000MRJ452一号线CCTV100/1000MRJ452二号线CCTV100/1000MRJ452八通线CCTV100/1000MRJ452十三号线CCTV100/1000MRJ452机场线CCTV100/1000MRJ452另外，CCTV交换机还需接入：接口速度类型数量CCTV防火墙1000MRJ451因此增加20%预留数量后，CCTV交换机需提供： 21个10/100/1000M RJ45接口。我们建议汇聚交换机、CCTV交换机使用华为3Com公司的S3928P-EI。S3928P-EI可以提供24个10/100M电口和4个千兆SFP口，支持OSPF等动态路由协议。Quidway S3900系列智能弹性以太网交换机是华为-3COM公司为设计和构建高弹性、高智能网络需求而推出的新一代以太网交换机产品。系统采用华为-3COM公司创新的IRF（Intelligent Resilient Framework，智能弹性架构)技术，将多台分散的设备组成统一的交换矩阵，非常适合作为关注扩展性、可靠性、安全性和易管理性的办公网、业务网和驻地网的汇聚和接入层交换机。Quidway S3900系列智能弹性交换机目前包含型号为S3928P-SI 、S3928TP-SI、S3952P-SI、S3928P-EI、S3928F-EI、S3928P-PWR-EI、S3952P-EI、S3952P-PWR-EIQuidway S3900系列交换机提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能、提供部分的IRF功能（分布设备管理和基本的分布冗余路由）。增强型支持复杂的路由协议和丰富的业务特性，支持全部的IRF功能（分布设备管理、分布冗余