上海某大学网络系统设计方案书

上海海事大学

网络系统设计方案书美国网捷网络有限公司2007-3方案书说明本文档是美国网捷网络有限公司（以下简称“网捷”或者“我们”）根据上海海事大学（以下简称“海事大学”）实施校园网络升级改造的需求以及初步调研，提出的应答方案和实施建议书。我们的建议充分利用现有的软件和硬件环境尽可能满足客户的业务需求。同时在本建议书中会详细描述如何构建一个开放的分布计算环境,包括设计和实施策略。本文仅代表个人意见，并且对客户而言属于商业秘密。本文的版权和智力产权属于网捷网络有限公司所有。没有网捷网络有限公司的许可，任何个人或组织不允许用任何方式对本文进行复制，修改，传播。TOC\o"1-5"\h\z\o"CurrentDocument"第一章概述 5\o"CurrentDocument"第二章项目背景和需求 6\o"CurrentDocument"、建设背景 6\o"CurrentDocument"校园网络建设要求 6\o"CurrentDocument"总体要求 6\o"CurrentDocument"建设原则 7第三章Foundry公司介绍 9\o"CurrentDocument"3.1公司背景 9\o"CurrentDocument"公司成立 9\o"CurrentDocument"彳:业奖项 9\o"CurrentDocument"1捷高络在中国 12\o"CurrentDocument"第四章项目描述 164.2建设原则.........： 164.3.2 选择 19\o"CurrentDocument"第五章主干技术和设备选型 205.1.1网络主干设备的系统结构 20\o"CurrentDocument"5.2设备选型 245.2.1主干网络设备 24\o"CurrentDocument"第六章解决方案及公开报价 26第六章解决方案及公开报价 27\o"CurrentDocument"核心网络方案 27核心交换部分 27汇聚层交换部分1 27汇聚层交换部分2 28服务器汇聚层交换部分 29出口路由器部分 29\o"CurrentDocument"主干网络的设计原则 31\o"CurrentDocument"与现有网络的互联 32\o"CurrentDocument"骨干网组播路由设计 33\o"CurrentDocument"方案特点和优势 33661高性能、高冗余的路由交换机 33出色的QoS支持 34高安全性 36sFlow流量监控协议 36高节能性 37\o"CurrentDocument"配置清单及公开报价 38\o"CurrentDocument"特殊承诺 38\o"CurrentDocument"第七章项目实施 39\o"CurrentDocument"7.1进度安排 39\o"CurrentDocument"项目管理 39卖方项目管理方法论 39项目管理原则 39项目管理的目标 40项目管力规范 41项目执行 43知识转移与用户培训 44系统验收 47\o"CurrentDocument"第八章售后服务 48安装后的服务（卖方提供） 48硬件维护 48系统关怀 48外派工程师（可选增值服务） 48服务组织及构架 49贴心服务及技术保证 49^1*Pf寸I_*1^1月艮50\o"CurrentDocument"软件更新与升级 53\o"CurrentDocument"第九章投标产品介绍 55\o"CurrentDocument"第十一章附件： 821.FoundryNetworks设备技术参数偏离表.xls 822.BiglronRX体系描述央文版.pdf 82第一章概述本文档详细阐述了网捷对于上海海事大学校园网建设的建议。作为学校日常教学、办公数据传输和通信的基础设施，本次网络建设是海事大学网络升级改造项目的重要组成部分。本方案所涉及的硬件、软件以及服务是根据客户的需求和我们的知识和经验所制定.本方案建议书是基于海事大学提出的“上海海事大学网络招标文件发售稿中文”标书而制定的.第二章项目背景和需求、建设背景上海海事大学的网络在新校区的建设中承担重要的作用，另外随着网络技术的发展，产生了很多新的应用，也提出了新的需求，网络设备需要满足不断增长的新的应用需求，比如组播应用、硬件IPv6的支持。基于上述原因，所以此次需要对网络进行建设，项目建设应符合可持续发展的原则，设计应有灵活性和发展余地，对目前不可预测的因素，应具有较强的应变能力，适合今后的发展需要。创建一流大学是上海海事大学的建设目标，学校的各项工作，包括校园规划、校园形态和基础设施也必须与这一目标相匹配。信息技术是当今最活跃，发展最迅速，影响最广泛，渗透力最强的科学技术领域之一。信息化水平已成为衡量一所大学国际竞争力、现代化程度的重要标志，一流大学普遍对信息化的发展给予前所未有的关注。以建设一流大学为目标的上海海事大学，正在不断努力，建设高水平的网络基础设施和信息系统平台，为一流大学建设提供一流的条件支撑和有力的保障。海事大学校园网现状上海海事大学目前已经有一套覆盖全校原楼宇的网络布线系统。新校区网络系统目前尚未建设。校园网络建设要求总体要求在计算机网络方面采用万兆做骨干，万兆到汇聚，千兆到接入，百兆到桌面的设计原则。投标方应根据上海海事大学的具体情况，给出一个整体的、可管理、易操作的校园网络方案。应对网络系统绘制网络拓扑图并结合各网络设备写出详细方案和说明。建设原则)高性能新增的核心交换机应该提供无阻塞的性能，支持万兆交换，满足海事大学大流量数据吞吐的需要。高可靠性网络系统提供包括主干网络链路的冗余和备份，骨干网络通过双星型、汇聚层通过环形拓扑实现，网络硬件设备要考虑冗余和备份，应具有容错功能，避免单点故障。兼容性根据前面的描述,新增核心交换机应该可以和原有的网络设备有良好的兼容性。可管理性在通信网络方面可详细监视和控制整个网络系统的设备、安全性、数据流量、性能等信息、，可进行远程管理和故障诊断；简化网络管理的复杂性。高先进性核心设备需要设备支持Ipv4和硬件Ipv6,需要支持组播，同时支持Ipv6的组播和组播路由。投资保护一方面，需要保证本次建设中所有网络设备支持各种主流功能，例如，本次项目中涉及的所有的路由交换设备必须支持Ipv6技术，以保证不会在未来三到五年后被淘汰。另一方面，需要保证本次建设中的核心设备都必须具备一定的扩展性，以满足将来几年的业务系统增长的需要。经济性要求投标方推荐的系统和产品有较好的性能价格比。在满足应用要求的基础尽可能降低费用。安全性和统一身份认证要求系统能有效防止网络的非法访问，保证关键数据不被非法窃取、篡改或泄漏，使数据具有高可信性。投标书中必须提供完善和强健的校园网络内网安全防护（如ARP攻击，蠕虫攻击等等），入侵防御，病毒攻击防御和内网/外网，无线/有线统一身份认证的完整解决方案，保证整体网络及应用的安全可靠。实现整体解决方案如在招标设备之外的设备，需要在设备报价中体现。第三章Foimdi"y公司介绍公司背景美国网捷网络网络公司(FoundryNetworks,Inc.)是为企业和服务供应商提供高性能交换、路由、安全和应用流量管理解决方案的供应商，公司产品主要包括边缘和骨干以太网交换机、Web和具有内容识别能力的应用交换机、网络级安全解决方案、无线局域网和接入点、广域接入路由器、以及互联网供应商边缘和核心MPLS路由器。网捷网络在全球拥有超过8,500家客户，其中包括电子商务网站、大学、娱乐行业、医疗机构、政府机构、金融、制造业、互联网服务供应商以及城域网供应商。公司成立网捷网络成立于1996年，现总部位于美国加州的硅谷。行业奖项网捷网络获得了多个业界有影响力的产品和公司奖项。其中有：公司奖项2005年春季美国《商业伦理》(BusinessEthics)-100名最佳企业公民”之一2001年11月美国《福布斯》(Forbes)“1995-2000业界明星”之一美国《Web托管》(WebHostingMagazine)杂志“最佳客户服务”标准100"最具影响力公司”之一《福布斯》(Forbes)500强“顶级美国公司”之一1999年“顶级科技IP0(股票初次公开发行)”1999年“十大最值得关注公司”之一“十五大最值得关注公司”之一“25家最佳新兴公司”之一顶级网络经理人美国《Upside》杂志“私有企业100强”之一“100家最热门新型企业”之一产品奖项BigkonRX系列交换机荣获2005年东京Interop展览会基础设施建设产品(核心)类“最佳参展产品奖”大奖BiglronRX系列交换机荣获2005年拉斯维加斯Interop展览会“最佳参展产品奖”大奖BgilronRX系列交换机荣获2005年拉斯维加斯Interop展览会网络基础设施类“最佳产品奖”FastlronEdgeX系列交换机荣获中国《计算机世界》2004年“年度产品奖”ServerlronGTE系列荣获2004年东京Network+lnterop展览会最佳企业基础设施产品类“最佳参展产品奖”大奖Netlron40G路由器荣获2004年东京Network+lnterop展览会最佳互联网服务供应商和运营商基础设施产品类“最佳参展产品奖”特别奖BiglronMG8荣获中国《通信世界》2003年“年度产品奖”"BiglronMG8荣获《中国计算机报》2003年“编辑选择奖”Edgelron交换机荣获中国《计算机世界》2003年“年度产品奖”伦敦互联网交换中心项目(从千兆以太网升级至万兆以太网)荣获2003年NetworkingIndustryAwards"最佳高速技术应用奖”BiglronMG8荣获2003年SuperQuest奖网络传输基础设施建设系统和服务类“最有前景网络技术奖”Fastlron模块化交换机以及FastlronEdge交换机系列荣获《网络计算杂志》(NetworkComputing)2003年“编辑选择奖”慕尼黑科技大学项目网络设计荣获美国《网络世界》(NetworkWorld)2002年“技术奖”Fastlron400、800和1500荣获《中国计算机报》2002年“编辑选择奖”配置万兆以太网的Biglron第3层骨干交换机荣获2002年东京Network+lnterop展览会ShowNet产品部分“最佳参展产品奖”Fastlron4802荣获中国《计算机世界》2001年“年度产品奖”Fastlron4802荣获美国《个人电脑》(PCMagazine)2001年高端以太网交换机类“编辑选择奖”获得美国《Web托管》(WebHostingMagazine)杂志的编辑选择大奖・最佳客户服务Biglron4000荣获美国《网络世界》(NetworkWorld)2000年企业交换机类“最佳测试奖”GlobalEthernet荣获2000年亚特兰大Network+lnterop"最佳参展产品奖”Serverlron交换机荣获CMP1999年网络行业基础设施“年度产品奖”Fastlron骨干交换机荣获《网络杂志》(NetworkMagazine)1998年“年度千兆以太网产品”Biglron4000交换机和Netlron交换路由器荣获《数据通信杂志》(DataCommunicationMagazine)1998年“测试员选择奖”Fastlron交换机和Netlron交换路由器《网络计算杂志》(NetworkComputing)1997年“编辑选择奖”创新的领导者创新年份产品苜款第3层交换机1997Netlron首款千兆以太网交换机1997Fastlron首家提供第4-7层交换机1998Serverlron首款万兆以太网就绪机箱式交换机系列1999Biglron苜款万兆以太网交换机2001Biglron首款兆兆位以太网架构2003BiglronMG8和Netlron40G苜款万兆以太网边缘交换机2004FastlronEdgeX系歹U苜款紧凑型模块化万兆以太网交换机2004Edgelron8X10G首款模块化万兆以太网应用交换机2004ServerlronGTE10Gx2苜款64端口万兆以太网交换机/苜款可传输每秒十亿个数据包的交换机和路由器/首款十万兆以太网就绪的路由器和交换机2005BiglronRX和NetlronXMR、BiglronRX苜款安全局域网交换机和安全流量管理器2005SecureIron服务与支持网捷网络致力于为用户提供完全满意的服务。我们的服务与支持机构提供24小时帮助，包括电话、互联网和全球web支持。另外，网捷网络在全球设有卓越客户服务中心（CentersofExcellence）,包括圣荷西、波士顿、纽约、芝加哥、丹佛、亨顿（Herndon）、尔湾（Irvine）,伦敦、香港和东京。这些卓越客户服务中心包括高层主管培训中心（EBC）,客户演示中心、区域技术支持中心和备件库。中心的装备全面，能够演示网捷网络获奖的、高性能系列产品。中心还支持互操作性测试，为用户提供参与性的培训并展示网捷网络的端对端局域网（LAN）、城域网（MAN）和广域网（WAN）解决方案。这些中心使网捷网络可以为用户提供优质的服务，并向快速增长的全球网捷网络的客户提供更广泛的服务。我们的服务与技术支持部门为各地的用户提供维护和技术支持。我们的服务与支持部门提供24小时帮助，包括电话、互联网和全球web支持。我们的客户服务还包括在全球战略要地的备件库、安装支持和售前服务。网捷网络在全球拥有32个备件库。网捷网络在中国网捷网络于2000年正式进入中国市场，相继于北京、上海和广州设立了办事处，并于北京设立备件库。部分国内的客户包括：电信广东电信山东铁通山东电信陕西电信安徽电信江苏电信河北电信浙江电信江西电信湖南电信福建电信上海电信广西电信浙江联通湖北十堰广电浙江龙游广电浙江永嘉广电辽阳广电阜新广电江苏移动教育清华大学上海交通大学上海市第二军医大学上海师范大学上海水产大学华东师范大学湖南医科大学华南农业大学广州广播电视大学华南理工大学中国人民解放军国防大学中国人民武装警察北京指挥学院河北工业大学广东考试中心贵州遵义教育局政府胜利油田中国海洋石油集团公司新疆电力华东电力华中电力上海电力浙江电力上海市张江高科技园区上海市漕河泾开发区福州电力广州国际会展中心ICP新浪网网易成都天府热线百度搜索引擎TOM.COM上海东方网上海热线淘宝网雅虎中国企业上海宏力半导体苏州友达光电无锡华润上华宁波台塑企业宁波中纬积电双鹤药业朗讯（中国）有限公司，贝尔实验室第四章项目描述总体要求在计算机网络方面采用万兆做骨干，万兆到汇聚，千兆到接入，百兆到桌面。投标方应根据上海海事大学的具体情况，给出一个整体的、可管理、易操作的校园网络方案。应对网络系统绘制网络拓扑图并结合各网络设备写出详细方案和说明。建设原则高性能新增的核心交换机应该提供无阻塞的性能，支持万兆交换，满足海事大学大流量数据吞吐的需要。高可靠性网络系统提供包括主干网络链路的冗余和备份，骨干网络通过双星型、汇聚层通过环形拓扑实现，网络硬件设备要考虑冗余和备份，应具有容错功能，避免单点故障。兼容性根据前面的描述，新增核心交换机应该可以和原有的网络设备有良好的兼容性。可管理性在通信网络方面可详细监视和控制整个网络系统的设备、安全性、数据流量、性能等信息,可进行远程管理和故障诊断；简化网络管理的复杂性。高先进性核心设备需要设备支持Ipv4和硬件Ipv6,需要支持组播，同时支持Ipv6的组播和组播路由o投资保护一方面，需要保证本次建设中所有网络设备支持各种主流功能，例如，本次项目中涉及的所有的路由交换设备必须支持IPv6技术，以保证不会在未来三到五年后被淘汰。另一方面，需要保证本次建设中的核心设备都必须具备一定的扩展性，以满足将来几年的业务系统增长的需要。经济性要求投标方推荐的系统和产品有较好的性能价格比。在满足应用要求的基础尽可能降低费用。安全性和统一身份认证要求系统能有效防止网络的非法访问，保证关键数据不被非法窃取、篡改或泄漏，使数据具有高可信性。投标书中必须提供完善和强健的校园网络内网安全防护（如ARP攻击，蠕虫攻击等等），入侵防御，病毒攻击防御和内网/外网，无线/有线统一身份认证的完整解决方案，保证整体网络及应用的安全可靠。实现整体解决方案如在招标设备之外的设备，需要在设备报价中体现。主干网设计要求拓扑结构设计.拓扑结构设计原则令可靠性：无单点、单线故障点，核心接点设备无单故障点令合理性：根据各校区规模和位置，合理规划校区间和校区内拓扑令兼容性：同一系列设备的主要模块应可互换，新购置设备能与现有的设备互联互通令经济性：满足可靠性前提下尽可能减少建设成本＜扩展性：拓扑结构要考虑到学校近期建设和未来的发展.主干网拓扑结构方案主干网升级近期主要实施方案参见下图。上海海事大学主干网络设计我们推荐在核心与汇聚层之间采用双星型的网络拓扑。采用万兆以太网链路，任何一条链路的中断不会影响整个校园网络的中断。汇聚层我们推荐采用Foundry独有的城域环网的协议MRP,收敛时间小于一秒，并且免除了主干网络由于采用二层生成树协议容易受到干扰的弊端。网捷网络第2层环网解决方案现包括两个新的协议，用来替代基于生成树的设计方案，并补充网捷网络快速STP和SuperSpan的特性。网捷网络的城域环路协议(MRP)作为生成树的替代方案，专为环网而设计，能提供次秒级的故障检测、隔离和故障恢复功能。网捷网络的MRP能够提供的保护与弹性分组环(ResilientPacketRing—RPR)类似。网捷网络现有的城域路由器都具备这种保护功能。而且，MRP可以有效地用于同时采用万兆以太网和SONET等各种传输技术的城域环中。环状拓朴结构在大多数城域网络中都很流行，因为这种结构非常适用于覆盖大范围城域地区，并能提供固有的冗余特性。主交换机通过以特定的时间间隔从其转发接口发送一个802.3LLC环“Hello”包来监测环路的健康状况。这一时间间隔被称为“hellotime"，可以100毫秒为递增的单位进行配置。环路上的非主MRP交换机通过其“下游”环路接口转发该包。包的转发是由硬件执行。如果环路状况良好，主交换机将从阻塞接口处接收到“hello”包。当环路出现故障时，主交换机的阻塞接口就不会收到“hello”包。如果主交换机没有看到“hello”包返回阻塞接口，它将开始故障恢复。主交换机将把被阻塞的端口转为“预转发(pre-forwarding)”模式。在预转发模式下，被阻塞的端口只能侦听“hello”包。预转发延迟可以以“hellotime”的倍数进行配置，但必须至少是它的两倍。预转发模式对于在故障/恢复期间防止回路和环振荡来说非常必要。预转发延迟之后，主交换机把被阻塞的端口转为转发模式。然后，它将向所有环路接口发送三个环拓扑结构变化的通知，触发转发数据库的清除。环路中所有MRP节点都将获得新的转发拓扑结构。4.3.2网络主干带宽选择1.带宽选择原则：令可扩展性，面向上海海事大学办学重心战略转移以及未来发展，主干带宽10G令先进性，满足校区间数据和高清晰视、音频通信的广泛应用令合理性，核心设备兼顾校区内楼宇连接，根据具体规模和需求，安排相应的1G接入端口。第五章主干技术和设备选型主干技术在充分研究了目前国际网络界对设计一个院区网所采用的各种网络主干技术，并充分考虑到技术发展的主流和趋势后，我们建议上海海事大学校园网络采用万兆以太网组成网络主干。网络主干设备的系统结构网络主干设备即中心节点设备的系统结构直接决定了设备的性能和功能水平。这犹如先天很好的一个婴儿和一个先天不足的婴儿，即便后天成长条件完全相同，他们的能力依然有相当大的差别。因此，深入了解设备的系统结构设计，客观认知设备的性能和功能，这对正确选择设备极有帮助，下面将从七个方面进行讨论。交换结构(SwitchingFabric)随着网络交换技术不断的发展，交换结构在网络设备的体系结构中占据着极为重要的地位。为了便于理解，这里仅简述三种典型的交换结构的特点：共享总线。由于近年来网络设备的总线技术发展缓慢，所以导致了共享总线带宽低，访问效率不高；而且，它不能用来同时进行多点访问。另外，受CPU频率和总线位数的限制，其性能扩展困难。它适用于大部分流量在模块本地进行交换的网络模式。共享内存。其访问效率高，适合同时进行多点访问(MULTICAST)。共享内存通常为DRAM和SRAM两种，DRAM速度慢，造价低，SRAM速度快，造价高。共享内存方式对内存芯片的性能要求很高，至少为整机所有端口带宽之和的两倍(比如设备支持32个千兆以太网端口，则要求共享内存的性能要达到64Gbps)。由此可见，既便不考虑价格因素，内存芯片技术本身在某种程度上也限制了共享内存方式所能达到的性能水平。交换矩阵(Crossbar)。由于ASIC技术发展迅速，目前ASIC芯片间的转发性能通常可达到1Gbps,甚至更高的性能，于是给交换矩阵提供了极好的物质基础。所有接口模块(包括控制模块）都连接到一个矩阵式背板上，通过ASIC芯片到ASIC芯片的直接转发，可同时进行多个模块之间的通信；每个模块的缓存只处理本模块上的输入/输出队列，因此对内存芯片性能的要求大大低于共享内存方式。总之，交换矩阵的特点是访问效率高，适合同时进行多点访问，容易提供非常高的带宽，并且性能扩展方便，不易受CPU、总线以及内存技术的限制。目前大部分的专业网络厂商在其第三层核心交换设备中都越来越多地采用了这种技术。CLOS交换矩阵.这是一种最新技术的交换体系结构，采用多重交叉矩阵方式实现。CLOS交换体系结构采用多个交换矩阵模块，每一个交换矩阵模块采用多个交换矩阵单元，每一个交换矩阵单元具备多个输入、输出通道连接各个接口模块。为了保证交换矩阵的各个通道能够最为完整地负载均衡转发数据，CLOS采用数据剥离的技术，比如要求交换机/路由器将输入数据转化成定长信元的数据，这样既保证了交换矩阵的各个通道能够均衡负载、快速切换，也保证了数据转发不会受到应用类型、数据包的不同长度所影响，性能得到保障。阻塞与非阻塞配置阻塞与非阻塞配置是两种截然不同的设计思想，它们各有优劣。在选型时，一定要根据实际需求来选择相应的网络设备。阻塞配置。该种设计是指：机箱中所有交换端口的总带宽，超过前述交换结构的转发能力。因此，阻塞配置设计容易导致数据流从接口模块进入交换结构时，发生阻塞；一旦发生阻塞，便会降低系统的交换性能。例如，一个交换接口模块上有8个千兆交换端口，其累加和为8Gbps,而该模块在交换矩阵的带宽只有2Gbps。当该模块满负荷工作时，势必发生阻塞。采用阻塞设计容易在千兆/百兆接口模块上提高端口密度，十分适合连接服务器集群（因为服务器本身受到操作系统、输入/输出总线、磁盘吞吐能力，以及应用软件等诸多因素的影响，通过其网卡进行交换的数据不可能达到网卡吞吐的标称值）。非阻塞配置。该设计的目标为：机箱中全部交换端口的总带宽，低于或等于交换结构的转发能力，这就使得在任何情况下，数据流进入交换结构时不会发生阻塞。因此，非阻塞设计的网络设备适用于主干连接。在主干设备选型时，只需注意接口模块的端口密度和交换结构的转发能力相匹配即可。当要构造高性能的网络主干时，必须选用非阻塞配置的主干设备。采用何种方式实现第3层和第4层的处理众所周知，每一次网络通信都是在通信的机器之间产生一串数据包。这些数据包构成的数据流可分别在第3、4层进行识别。在第3层（NetworkLayer,即网络层，以下简称L3）,数据流是通过源站点和目的站点的网络地址被识别。因此，控制数据流的能力仅限于通信的源站点和目的站点的地址对，实现这种功能的设备称之为路由器。路由器在网络中占据着核心的地位。传统路由器是采用软件实现路由功能，其速度慢，且价格昂贵，往往成为网络的瓶颈。随着网络技术的发展，路由器技术发生了革命，路由功能由专用的ASIC集成电路来完成。现在这种设备被称之为第三层交换机或叫做交换式路由器。第4层（TransportLayer即传输层，以下简称L4）,通过数据包的第4层信息，设备能够懂得所传输的数据包是何种应用。因此，第4层交换提供应用级的控制，即支持安全过滤和提供对应用流施加特定的QoS策略。传统路由器具有阅读第4层报头信息的能力（通过软件实现）,与第三层交换机（或交换式路由器）采用专用的ASIC集成电路相比，设备的性能几乎相差了两个数量级，因此，传统路由器无法实现第4层交换。值得指出的是：网络主干设备的系统结构在设计上分成两大类：集中式和分布式。即便两者都采用了新的技术，但就其性能而言，仍存在着较大的差异。集中式所谓集中式，顾名思义，L3/L4数据流的转发由一个中央模块控制处理。因此，L3/L4层转发能力通常为3M—4Mpps,最多达到15Mpps。分布式将L3/L4层数据流的转发策略设置到接口模块上，并且通过专用的ASIC芯片转发L3/L4层数据流，从而实现相关控制和服务功能。L3/L4层转发能力可达40Mpps至100Mpps,甚至570Mpps。系统容量由于网络规模越来越大，网络主干设备的系统容量也成为选型中的重要考核指标。建议重点考核以下两个方面:物理容量各类网络协议的端口密度，如千兆以太网、快速以太网，尤其是非阻塞配置下的端口密度。逻辑容量路由表、MAC地址表、应用数据流表、访问控制列表（ACL）大小，反映出设备支持网络规模大小的能力（先进的主干设备必须支持足够大的逻辑容量，以及非阻塞配置设计下的高端口密度。）关键部件冗余设计人们已经普遍认同处于关键部位的网络设备不应存在单点故障。为此，网络主干设备应能实现如下三方面的冗余。电源和机箱风扇冗余控制模块冗余控制模块冗余功能应提供对主控制模块的“自动切换”支持。如：备份控制模块连续5次没有听到来自主控制模块的汇报，备份模块将进行初始化并执行硬件恢复。另外，各种模块均可热播拔。交换结构冗余如果网络主干设备忽略交换结构的冗余设计，就无法达到设备冗余的完整性。因此，要充分考虑网络主干设备的可靠性，应该要求该设备支持交换结构冗余。此外，交换结构冗余功能也应具有对主交换结构“自动切换”的特性。缓冲技术缓冲技术在网络交换机的系统结构中使用的越来越多，也越来越复杂。任何技术的使用都有着两面性，如过大的缓冲空间会影响正常通信状态下，数据包的转发速度（因为过大的缓冲空间需要相对多一点的寻址时间），并增加设备的成本。而过小的缓冲空间在发生拥塞时又容易丢包出错。所以，适当的缓冲空间加上先进的缓冲调度算法是解决缓冲问题的合理方式。对于网络主干设备，需要注意几点：每端口是否享有独立的缓冲空间，而且该缓冲空间的工作状态不会影响其它端口缓冲的状态。模块或端口是否设计有独立的输入缓冲、独立的输出缓冲，或是输入/输出缓冲。是否具有一系列的缓冲管理调度算法，如RED、WRED、RR/FQ,WERR/WEFQ。系统结构的技术寿命所选择的网络主干设备，其系统结构应能满足用户的功能需求，并具有足够长的技术生命周期。换言之，要避免通过硬件补丁的办法（不断增加新的硬件单元对系统结构中存在的不足进行补偿，或彻底更换新设备的方式），才能满足用户1至2年内不断增长的功能需求。业界有很多设备的系统结构是第2层交换的设计概念，需要通过增加第3层的硬件模块才能实现第3层或第3/4层交换的功能，而且第3/4层数据包的转发能力远低于第2层交换的转发能力。另外，短期内还可能出现用新产品来替代原有产品的情况，这对用户的投资保护十分不利。5.2设备选型主干网络设备基于上述考虑，我们建议上海海事大学各校区的主干节点采用业界最先进的FOUNDRYBiglronRX系列高端兆兆级路由交换机。为了保证实现可靠的一体化基础设施和支持关键业务应用，BiglronRX系列产品采用了一种先进的N+1式CLOS冗余交换阵列架构来确保非常高的可用性。这种架构可以保证，即使是一个交换阵列卡发生了故障，整个系统也能以峰值性能保持运行。特别是，这种先进的架构还能确保在发生更多的阵列故障时（当然这种情况发生的概率很小），系统也能够以一种降性能方式进行工作，此时，系统对性能进行调整以适应剩余的阵列容量。而且，这种冗余阵列架构还得到了管理模块、电源和散热系统等硬件全面冗余特性的有力补充。另外，BiglronRX系列产品还得到了多服务Ironware操作系统的大力支持，它们可以提供不间断系统故障切换能力（具备BGP和OSPF顺利重启功能），以及不间断（服务保持运行）软件升级能力，这些都为将来进一步提高系统可用性和网络的总体可用性提供了保证。BiglronRX产品所提供的完整、先进的流量管理和服务质量（QoS）功能使部署三重播放服务供应商网络和实现支持语言、视频和数据的一体化企业网络成为可能。同时，BiglronRX系列提供了先进的带宽控制能力，具备双速三色流量控制器，能够为用户和应用提供应得的带宽。另外，这些交换路由器还提供了先进的数据包标记、优先排序、排队和调度，同时具备加权随机预先丢弃（WRED）拥塞管理功能，能够实现整个网络带宽使用的最优和细致控制。BiglronRX采用网捷网络独特的FDR技术实现可扩展的线速IPv4,IPv6路由能力。BiglronRX系列路由器还使用了网捷网络基于硬件的高级路由技术——网捷网络直接路由（FDR）OFDR的双协议栈IPv4/IPv6线速路由性能为运营商提供了安全和稳定可靠的路由性能。BiglronRX交换路由器的硬件转发信息库（F旧）可提供高达512,000条的IPv4路由，BGP路由信息库（R旧）也可提供高达200万条的BGP路由，从而为实现高性能、可扩展和高性价比的互联网边缘/汇聚部署创造了条件。除此以外，BiglronRX系列产品还具备强大的统计、计费以及运行、管理和维护（OAM）功能，这些都能保证服务供应商进一步凭借严格的服务水平协议（SLA）和提供更多的服务来提高收入。在同类的路由器产品中，每一种BiglronRX交换路由器都具有最低的功耗和最小的散热量。另外，BiglronRX在非常小的尺寸内实现领先的密度也使网络运营商的成本得到大大节约。总之，这些特点使电源、散热和机架空间成本大大节约，因而降低了总体运行成本（OpEx）o最后,凭借支持4万兆的半长插槽和支持10万兆的全长插槽，BiglronRX系列还提供了优异的投资保护能力。。iI特征BiglronRX-8接口插槽数量8交换矩阵容量1.92Tbps系统数据交换容量768Gbps

每个7英尺机架的数据交换容量4.608Tbps每个系统的数据包路由性能571Mpps每个7英尺机架的数据包路由性能2880Mpps每个系统的最大万兆以太网端口数量32电源冗余N+1,1+1气流方向侧面对流CoreSwitch-BiglronRX-81.92TbpsCoreSwitch-BiglronRX-81.92Tbps交换背板，571Mpps包转发Mostpowerfulandscalableswitchfamilyintheindustry1.14Bppswire-speedforwardingpersystem(1/3rdrack)3.42Bppsper71rackScalableIProuting:256BGPpeers;512,000routesinhardwareFIBand1MinBGPRIBMostfuture-readysolutionintheindustryL2Ethernet,L3IPv4,IPv6unicastandmulticast40-GEreadyhalf>slotsand100-GEreadyfullslotsMostresilientdesignintheindustry(acrossentirefamily)Hardwareredundancy:N+1fabric,N+1power,1:1management,N+1fansHitlessOSupgradesEthernet:StatefulhitlessfailoverIP:BGP,OSPF,andIS-ISgracefulrestart门FOUNDRY第六章解决方案及公开报价核心网络方案具体配置如下：核心交换部分校区网络中心配置二台BiglronRX-8万兆路由交换机，这二台Biglron路由器是本次网络项目中的核心设备，用于连接本校内各个汇聚节点，对外连接都采用万兆以太网连接，保证链路的冗余性。具体配置如下:校园网核心路由交换机（数量：2台）：BiglronRX-8全三层万兆核心交换机1台。冗余电源、冗余交换矩阵。RX-8提供1.92Tbps交换容量、571Mpps数据包转发，支持硬件IPv4/IPv6双栈、支持硬件PBR、支持sFlow硬件流量监控特性。RX-8支持线速万兆以太网和硬件IPv6。BI-RX-8-AC（含冗余交换矩阵和冗余电源）BlRX-8Chassis1MR,2SWF3,2PSandFanassy2RX-BI4XG4-port10GbEXFPBiglronRX-Series6RX-BI24F24-port1-GESFPBiglronRX-Series210G-XFP-SR10GbESRXFPoptic,MMF,LCconnector810G-XFP-LR10GbELRXFPoptic,SMF,LCconnector10E1MG-SX10OOBase-SXmini-GBICoptic,MMF,LCconnector8E1MG-TX1000BASE-TXSFPCopper,RJ-45Connector4PSE-HE3年国内保修1汇聚层交换部分1汇聚层交换部分一包含5个分中心汇聚节点，共配置5台BiglronRX-8万兆路由交换机,

这5台Biglron采用全冗余的配置，用于本校内各个汇聚节点，每个汇聚节点采用2条万兆以太网分别连接到2台核心节点上，保证链路的冗余性。同时这5台汇聚层交换机采用单模光纤联结成千兆环形网络，以增强网络的冗余性。具体配置如下：汇聚层路由交换机1（数量：5台）：BiglronRX-8全三层万兆核心交换机5台。冗余电源、冗余交换矩阵、冗余管理模块。RX-8提供1.92Tbps交换容量、571Mpps数据包转发，支持硬件IPv4/IPv6双栈、支持硬件PBR、支持sFlow硬件流量监控特性。RX-8支持线速万兆以太网和硬件IPv60BI-RX-8-AC（含冗余交换矩阵和冗余电源）BlRX-8Chassis1MR,2SWF3,2PSandFanassy5RX-BI-MR（冗余管理模块）ManagementModuleBiglronRX-Series5RX-BI4XG4-port10GbEXFPBiglronRX-Series510G-XFP-LR10GbELRXFPoptic,SMF,LCconnector10RX-BI24F24-port1-GESFPBiglronRX-Series11E1MG-SX10OOBase-SXmini-GBICoptic,MMF,LCconnector0E1MG-LX10OOBaseLXmini-GBICopticSMF,LCconnector197PSE-HE3年国内保修1汇聚层交换部分2汇聚层交换部分二包含图文中心汇聚节点，共配置1台BiglronRX-4万兆路由交换机，这台Biglron用于连接图文中心的各个接入层设备，汇聚节点采用2条万兆以太网分别连接到2台核心节点上，保证链路的冗余性。具体配置如下：汇聚层路由交换机2（数量：1台）：BiglronRX-4全三层万兆核心交换机1台。冗余电源、冗余交换矩阵。RX-4提供960Gbps交换容量、286Mpps数据包转发，支持硬件IPv4/IPv6双栈、支持硬件PBR、支持sFlow硬件流量监控特性。RX-4支持线速万兆以太网和硬件IPv6。BI-RX-4-ACBlRX-4Chassis1MR,2SWF1,1PSandFanassy1RX-ACPWR-B-SYS（冗余电源）RX-SeriesChassisACpowersupplyforRX-41RX-BI2XG2-port10GbEXFPBiglronRX-Series1

10G-XFP-SR10GbESRXFPoptic,MMF,LCconnector2RX-BI24F24-port1-GESFPBiglronRX-Series1E1MG-SX1000Base-SXmini-GBICoptic,MMF,LCconnector7E1MG-LX1000BaseLXmini-GBICopticSMF,LCconnector0PSE-HE3年国内保修1服务器汇聚层交换部分服务器汇聚层交换部分位于图文中心，共配置1台BiglronRX-8万兆路由交换机，这台Biglron采用全冗余的配置，用于连接图文中心的各个服务器设备，汇聚节点采用2条万兆以太网分别连接到2台核心节点上，保证链路的冗余性。具体配置如下：服务器汇聚层路由交换机（数量：1台）：BiglronRX-8全三层万兆核心交换机1台。冗余电源、冗余交换矩阵、冗余管理模块。RX-8提供1.92Tbps交换容量、571Mpps数据包转发，支持硬件IPv4/IPv6双栈、支持硬件PBR、支持sFlow硬件流量监控特性。RX-8支持线速万兆以太网和硬件IPv60BI-RX-8-AC（含冗余交换矩阵和冗余电源）BlRX-8Chassis1MR,2SWF3,2PSandFanassy1RX-BI-MR（冗余管理模块）ManagementModuleBiglronRX-Series1RX-BI2XG2-port10GbEXFPBiglronRX-Series110G-XFP-SR10GbESRXFPoptic,MMF,LCconnector2RX-BI24C24-port10/100/1OOOBase-T,RJ45BiglronRX-Series2RX-BI24F24-port1-GESFPBiglronRX-Series1E1MG-SX10OOBase-SXmini-GBICoptic,MMF,LCconnector24PSE-HE3年国内保修1出口路由器部分出口路由器部分位于图文中心，共配置1台NetlronMLX-4万兆路由器，这台Netlron采用全冗余的配置，用于连接校园网络中心和INTERNETo具体配置如下:出口路由器部分（数量：1台）：NetlronMLX-4万兆核心路由器1台。配置了千兆10公里单模4个、千兆多模4个。冗余电源、冗余引擎。空余3个槽位供以后扩展。MLX-4提供960Gbps交换容量、240Mpps数据包转发，支持硬件IPv4/IPv6双栈、支持二层、三层MPLS、硬件PBR、支持sFlow硬件流量监控特性。NI-MLX-4-ACC含冗余交换矩阵）NlMLX4-SlotChassis1MR,2SF1,1ACPSandFanassy1NI-X-ACPWR-A(冗余电源)NlXMR/MLXACpowersupplyfor4-slotchassis1NI-MLX-MR（冗余管理模块）NetlronMLXSeriesmanagementmodulewith1GBECCmemory,dualPCMCIAslots,EIA/TIA-232(RS-232)serialconsoleportand10/100/1000Ethernetportforout-of-bandmanagement1NI-MLX-1GX20-GCNetlronMLXSeries20-port10/100/1000coppermodulewithIPv4/IPv6/MPLShardwaresupport1NI-MLX-1Gx20-SFPNetlronMLXSeries20-portFE/GE(100/1000)modulewithIPv4/IPv6/MPLShardwaresupport-requiresSFPoptics1E1MG-SX1000Base-SXmini-GBICoptic,MMF,LCconnector4PSE-HE3年国内保修1NetlronMLX系列产品采用了一种先进的N+1式冗余交换阵列架构来确保非常高的可用性。这种架构可以保证，即使是一个交换阵列卡发生了故障，整个系统也能以峰值性能保持运行。特别是，这种先进的架构还能确保在发生更多的阵列故障时（当然这种情况发生的概率很小），系统也能够以一种降性能方式进行工作，此时，系统对性能进行调整以适应剩余的阵列容量。而且，这种冗余阵列架构还得到了管理模块、电源和散热系统等硬件全面冗余特性的有力补充。另外，NetlronMLX系列产品还得到了多服务Ironware操作系统的大力支持，它们可以提供不间断管理故障切换能力（具备BGP和OSPF顺利重启功能），以及不间断（服务保持运行）软件升级能力，这些都为将来进一步提高系统可用性和网络的总体可用性提供了保证。该系列产品所提供的完整、先进的流量管理和服务质量（QoS）功能使部署三重播放服务供应商网络和实现支持语言、视频和数据的一体化企业网络成为可能。同时，NetlronMLX系列提供了先进的带宽控制能力，具备双速三色流量控制器，能够为用户和应用提供应得的带宽。另外，这些交换路由器还提供了先进的数据包标记、优先排序、排队和调度，同时具备加权随机预先丢弃（WRED）拥塞管理功能，能够实现整个网络带宽使用的最优和细致控制。除此以外，NetlronMLX系列产品还具备强大的统计、计费以及运行、管理和维护（OAM）功能，这些都能保证服务供应商进一步凭借严格的服务水平协议（SLA）和提供更多的服务来提高收入。NetlronMLX系列还提供了一整套强大的MPLS功能和服务，包括MPLS-TE、快速重路由（FRR）、MPLS虚拟专线（VLL）、虚拟专用局域网服务（VPLS）和BGP/MPLSVPNCRFC2547bis）。这些高级服务的独特组合使运营商可以将第2层的简明性和高性价比与MPLS的细致管理和高可用性有机结合在一起。主干网络的设计原则我们建议新建设的主干网络采用三层为主、二层为辅的设计指导原则。三层为主指的是核心与核心之间的万兆以太网之间以采用三层路由方案为主，路由协议推荐采用OSPF或BGP4o而在需要二层穿透的核心与核心之间可以使用二层VLAN或GRE隧道的方式来实现。Foundry的交换路由器在设计时就很注意与第2层接入层或第2层城域网的集成。该路由器具有线速第2层交换能力，以及灵活的VLAN服务映射和VLANID转换功能，能够实现可扩展、灵活的资源分配。这样，校园网络就可以使用廉价的第2层交换机构建接入层，或者将现有的第2层网进行无缝互联——无需成本昂贵的基础设施升级，从而快速赢得成本效益。我们建议海事大学新的万兆多业务校园网可以利用BiglronRX路由器的优异的流量策略和QoS功能，来为不同的应用提供新型的SLA。流量策略基于先进的双速三色标记算法，同时得到了多种QoS选择的支持，它们都为校园网提供了在定义服务水平规范时无与伦比的灵活性，由此，提供了使校园网在稳定性、先进性中保持独树一帜的能力。最近，由于P2P应用、互联网蠕虫和各种类型恶意软件的出现，校园网的流量样式已经发生了很多根本改变，因此，这就需要在网络的核心层使用完全硬件驱动的、稳定可靠的高端路由技术。网捷网络的直接路由（FDR）能够有效地满足这一重要需求，它在功能模块硬件中提供的完整转发信息库编程能力可以提供一致的高性能路由功能，而无需考虑流量样式。另外，BiglronRX路由器产品可以提供基于硬件的线速单播反向路径转发检查功能，以阻止在网络基础设施或最终用户处发生欺骗式攻击。同时，FDR还得到了网捷网络基于硬件的ACL和PBR的有效支持，它们通常嵌入在很多支持各种网捷网络产品的数据包处理器内。这样，校园网就可以更好地控制流经自己网络的流量，以实现严格的路由策略或过漉恶意流量，做到当对某名用户发起DDoS攻击时，不会影响其他类型流量的路由性能。随着IPv6越来越流行以及需求日益增加，网捷网络为核心用户提供了双协议栈IPv4/IPv6路由功能。目前支持这项功能的产品平台很多，包括BiglronRX高端路由器。双协议栈功能使校园网能够在相同的物理接口上混合IPv4和IPv6路由，允许校园网根据需要，在不牺牲性能同时不增加成本的前提下，启用IPv6。目前，有大量的IPv6路由协议支持单播和组播IPv6路由，这些协议包括RIPng、OSPFv3、BGP4+,MLDvl,MLDv2和PIM-SSM。最近，很多核心用户都开始强烈要求增加必要的互联网流量负载来进行认真的趋势分析和容量规划，以避免将来的性能瓶颈。利用网捷网络所有的产品线都支持的sFlow技术（RFC3176）,校园网能够有效地获取关于流量负载和流量组成的实时可视化信息，从而为更好地进行容量规划，以及在发生网络问题或遭到DDoS攻击时进行故障查寻提供保证。可以说，sFlow为ISP提供了一种嵌入在网捷网络数据包处理器中的可扩展的分布式机制。与竞争对手的解决方案相比，它更加适合于高速接口，同时对校园网路由器上的CPU负载和资源消耗方面的需求更低。与现有网络的互联现有网络在运行多年之后，对于目前的流量处理和新协议运用都显出不足之处。我们建议设计上采用下列原则：1、千兆以太网的互联采用标准的802.1Q协议，不同厂商之间的802.1Q协议目前稳定性很高。2、根据原有设备的负荷，原有设备采用静态路由或采用OSPF的方式连接到新的核心网络之中。3、为避免原有设备高负荷运转，尽量保留二层VLAN的设计而将三层功能转移到相连的核心路由器上。4、IPv6的功能在原有设备上采用二层VLAN透传的方式来实现。6.4骨干网组播路由设计组播能力可以最大程度地节省网络带宽资源，它可以使同样的数据无需在网络中传送多次即可到达终端用户。越来越多的网络应用采用组播协议，主要包括远程教学，视频会议，网上点播等。终端用户通过IGMP协议通知路由器所希望加入的组播组，路由器确定出每个组播组内的用户所在的位置。对于组播业务要求全网实现组播路由功能。我们建议海事大学采用PIM-SM作为组播路由协议。PIM-SM(RFC2362)是IETF关于域内组播路由协议的标准，目前为大多数组播服务提供商采用。考虑到骨干网对组播路由的规划以及对链路资源的有效利用，建议在本校至少设置一个组播集合点RP(利用路由器)，负责本校内的组播源的注册服务。当需要与第三方外部网络建立邻接关系时建议采用MSDP协议。当网络组播服务需求进一步增加时，可以再建立多个RP,将各个区域进一步细分，增加MSDP的对等关系。由于大量的基于组播技术的网络应用涉及视频和音频的应用，因而如何保证基于组播的服务质量的要求也至关重要，BiglronRX路由器上的虚拟输出排队允许在输入模块的流量管理器上针对每一个输出端口维持不同的队列。这种分布式的缓存架构与其他高级功能如可选择的流量优先级重设/重新标识和流量策略等相配合，可以保证对较低优先级的流量进行缓存并纳入低优先级队列，同时高优先级的语音会话流量能够得到具有最小延迟和抖动的服务。6.6方案特点和优势高性能、高冗余的路由交换机BiglronRX采用多重交叉矩阵方式实现。CLOS交换体系结构采用多个交换矩阵模块，每一个交换矩阵模块采用多个交换矩阵单元，每一个交换矩阵单元具备多个输入、输出通道连接各个接口模块。为了保证交换矩阵的各个通道能够最为完整地负载均衡转发数据，CLOS采用数据剥离的技术，比如要求交换机/路由器将输入数据转化成定长信元的数据，这样既保证了交换矩阵的各个通道能够均衡负载、快速切换，也保证了数据转发不会受到应用类型、数据包的不同长度所影响，性能得到保障。

mt«rT>c«Modui*ManagertMO0U，9CPULegendmt«rT>c«Modui*ManagertMO0U，9CPUNP-NetworkProcessorTM-TrafficManagerFE-FabricElementSFM-SwitchFabricModuleBiglronRX系列产品采用的CLOSN+1式冗余交换阵列架构确保非常高的可用性。这种架构可以保证，即使是一个交换阵列卡发生了故障，整个系统也能以峰值性能保持运行。特别是,这种先进的架构还能确保在发生更多的阵列故障时（当然这种情况发生的概率很小），系统也能够以一种降性能方式进行工作，此时，系统对性能进行调整以适应剩余的阵列容量。而且，这种冗余阵列架构还得到了管理模块、电源和散热系统等硬件全面冗余特性的有力补充。另外,BiglronRX系列产品还得到了多服务Ironware操作系统的大力支持，它们可以提供不间断管理故障切换能力（具备BGP和OSPF顺利重启功能），以及不间断（服务保持运行）软件升级能力，这些都为将来进一步提高系统可用性和网络的总体可用性提供了保证。BiglronRX-8采用全分布式的无阻塞架构，每个系统提供高达1.92Tbps全双工数据容量（571Mpps）o具备高端路由器的性能和容量：100万条IPv4BGP路由和多达256个BGP对等点512K条硬件IPv4路由（F旧）64K条硬件IPv6路由（FIB）4094个VLAN和多达64K个MAC地址出色的QoS支持BiglronRX-8所提供的完整、先进的流量管理和服务质量（QoS）功能使部署三重播放服

务网络和实现支持语言、视频和数据的一体化企业网络成为可能。同时，BiglronRX系列提供了先进的带宽控制能力，具备双速三色流量控制器，能够为用户和应用提供应得的带宽。另外,这些交换路由器还提供了先进的数据包标记、优先排序、排队和调度，同时具备加权随机预先丢弃（WRED）拥塞管理功能，能够实现整个网络带宽使用的最优和细致控制。Inboundslot16Slot1.port1Slot16.port20Inboundslot16Slot1.port1Slot16.port20不同于传统路由器的推进式队列方式，BiglronRX采用了虚拟队列和按需导出的方式来实现高端QoS特性，只有当输出端口需要时，数据包才会被导出。每一个路由器的端口都维护着针对系统么个输出端口的多个不同优先级的队列，这种虚拟输出队列方式极大地提高了QoS的灵活性和有效性，BiglronRX提供整机多达256K的虚拟输出队列。更为重要的是，系统利用专用的系统交换矩阵来传递QoS的导出信息，从而彻底避免了QoS的效率问题。BiglronRX路由器上的虚拟输出排队允许在输入模块的流量管理器上针对每一个输出端n维持不同的队列。这种分布式的缓存架构与其他高级功能如可选择的流量优先级重设/重新标识和流量策略等相配合，可以保证对较低优先级的流量进行缓存并纳入低优先级队列，同时高优先级的语音会话流量能够得到具有最小延迟和抖动的服务。

高安全性为支持互联网边缘/汇聚路由，BiglronRX系列路由器还使用了基于硬件的高级路由技术—网捷网络直接路由（FDR）。FDR的双协议栈IPv4/IPv6线速路由性能为运营商提供了安全和稳定可靠的路由性能。BiglronRX交换路由器的硬件转发信息库（FIB）可提供高达512,000条的IPv4路由，BGP路由信息库（RIB）也可提供高达200万条的BGP路由，从而为实现高性能、可扩展和高性价比的互联网边缘/汇聚部署创造了条件。BiglronRX还支持防止DoS攻击的特性，用户可以针对不同的DoS特性制定不同的限量，可以针对TCP攻击、ICMP攻击，来加载防止DoS攻击的特性。BiglronRX天然支持硬件转发广播、组播、未知单播的能力，不会因为广播和组播和未知单播的攻击而导致系统效率的下降。此外，MLX采用了彻底的数据通道和控制通道分离的技术,从而避免了系统控制信息不能及时优先传递的可能，加上BiglronRX支持的针对管理功能的防范功能，保证了系统实现业内路由器最高等级的安全性。BiglronRX还支持动态ARP检测（DAI）特性，可以针对用户arp中毒、攻击加以防范。DAI提供了彻底解决校园网络中存在的arp攻击所造成的网络中断现象。sFlow流量监控协议Foundry公司的Sflow流量监控协议，创造了流量管理的新方式。sFlow基于网络流量统计的开放标准-RFC3176,其特点如下：令支持整网或者主干网络的流量监控。SFIow流量采集集成在ASIC硬件芯片中，只要交换机基于这种ASIC硬件芯片，就支持流量采集；令支持大流量的数据采集。SFIow基于统计采样技术，采样频率可以根据具体流量状况调整设置，因此，可以在政府网络范围内大量采集流量，同时，也是业界唯一一种技术支持万兆以太网端口的流量采集。令线速的流量采集。流量采集通过ASIC硬件芯片实现，硬件支持的好处是流量采集不影响设

备的数据转发性能，而这是传统技术如RMONII,NetFlow等无法做到的；令全面的流量信息采集。数据的采集包括2到4层的全部网络信息,包括进出物理端口、VSN、MAC地址、IP地址、TCP/UDP端口、IPX、802.1X用户认证信息等。令支持IPv6流量的采集。sFlow技术细节口PacketHeaderAnalysis0MACDVLAN(802.1qand802.Ip)□IPv4Header,includingTCP,TOP,andICMP•IPv6DIPX(Fastlron4802orJetCoremodulesonly)0AppleTalk(Fastlron4802orJetCoremodulesonly)0Iq>ut/outputportsDNexthopaddress0SourceAS,SourcePeerAS0DestinationASPath0Communities,localpreferenceUserIDs(TACACS/RADIUS)forsource/destinationURLassociatedwithsource/destinationInterfaceStatistics(KFC1573,RFC2233,andRFC2358)通过sFlow技术，我们可以了解网络流量的“构成”，拥培的“起因”，各应用的“流量比率”，分析、捕获“究竟”有谁，在网络上进行什么数据访问、访问什么资源，核心应用（如多媒体应用）“究竟”在网络上如何分布，资源占用“究竟”多少，如果有人觉得慢，“为什么"，目前服务器端口带宽情况如何，''谁、什么应用”各占用多少，等等，甚至可以捕捉DOS攻击，网络“透明化”是有效开发、利用网络资源，分配网络资源的关键所在。6.6.5高节能性Foundry公司通过在客户的不断地使用中发现功率越大的电子设备的使用寿命越短，而在当今全国提倡节约性社会的氛围中，Foundry公司生产及制造的BiglronRX使用最大功率仅为2560Watt,是一般主要网络交换机的2/3,如果以5年为网路交换机的生命周期来计算，再以海事大学10台核心交换路由器来计算，我们不难计算出以下结果：2560W/1000W*0.5*24*365*5*10*1.04元/度=58.3万以上计算表明使用Foundry公司的设备能为海事大学在未来的5年使用中节省58.3万元的电费。配置清单及公开报价特殊承诺1.我公司承诺如果这次我们中标，我们承诺在保质期内每年对海事大学进行2次巡检，在海事大学使用过程中出现紧急状况时，无须通知卖方，可直接通知Foundry公司，我公司会立刻派驻工程师上门解决。第七章项目实施进度安排注:1.开始日期是预估值,并且假设客户可以提供进场的所有必要条件.标识号任务名称工期开始日期结束日期上海海事大学网络改造项目45days2007/6/012006/8/151准备阶段3days2006/6/012006/6/032硬件设备订货45days2006/6/012006/8/153网络系统实施阶段30days2006/7/012006/7/304现场培训3days2006/8/132006/8/155系统试运行5days2006/8/102006/8/15项目管理卖方项目管理方法论卖方对项目管理非常重视，因为项目管理的成效直接关系到整个项目的成败。卖方充分认识到了这一点，并且已做好了准备。在项目管理和实施方面，卖方拥有多年的丰富经验和一整套完整的项目管理方法，进行过很多次成功的项目管理实施,培养了一批即精通理论方法，又有实践经验的项目管理人才，而且卖方也一直在不断地从实践中汲取经验和教训，来改进自己的项目管理方法学，加强对项目的管理和控制，力求能通过优秀的项目管理，确保在预算内及时和高质量地完成项目的实施。客户满意是卖方项目管理追求的首要目标。如果这个目标没有达到，无论其他目标怎样，卖方都认为这个项目是失败的。在众多重大项目管理和实施中，卖方充分体现了自身的价值。项目管理原则卖方的项目管理运作基于下面原则：令将项目计划与其它业务计划结合令项目完成以满足客户需求为目标令明确定义项目的可交付物、里程碑(milestone)、预期目标。令直接掌握项目要素和实施过程。令持久地与最终客户分享。令通过早期的计划分析和对例外的准备降低项目风险。令有效的控制项目变更和费用令有效的和灵活的项目沟通。项目管理的目标卖方项目管理的目标不是单方面的。她由五个方面构成.，这五个方面同时也是卖方评价项目管理成功与否的依据。它们是：.用户满意用户满意是卖方项目管理追求的首要目标，如果这个目标没有达到，卖方认为这个项目就是失败的。.完成合同规定的所有任务卖方与客户签订的供货及服务合同是具有法律效力的。我们会象客户那样尊重她，我们信守所作的承诺，不折不扣地完成合同规定的所有任务。如果合同执行过程中出现任何变化，我们会主动友好的与用户协商讨论，在保障用户利益的前提下,双方达成一致，确保合同完成，让用户满意。.按时完成任务卖方向来重视合同中的时间期限，我们会千方百计的确保合同按时完成。我们会制定备用方案，以防发生不测事件。.项目各参与方满意在项目实施的过程中，卖方会邀请合作伙伴参与。其目的是发挥他们的专长确保工程质量。这些合作伙伴是经卖方考核，满足卖方在选择合作伙伴的标准。卖方会兼顾各方利益，使各方心情愉快地参与项目的实施。.符合预算考核项目预算是卖方自我监督的重要步骤，目的在于提高项目管理水平，合理运用资源。达到上述五个目标是我们的目的.但是如果没有用户的大力支持是不可能的。因此卖方希望客户能在以下几方面配合我们。令制定专人组成用户方的项目小组令任何在需求上的变化，如果将影响合同时间期限，双方需协商一致。令及时提供反馈意见项目管理规范项目规划管理项目规划包括项目计划、执行和监控，分为以下三个方面：令制定周密完整的项目计划，定义项目任务、子任务及任务的依赖关系、顺序、时间、资源安排令控制项目按计划执行，对出现的偏差做出必要的纠正措施令对项目出现的变更进行控制和管理变更管理规范令规定管理变更请求的基本方式，包括提出变更程序，评估变更流程；令对原项目内容、工期、费用的影响，接收或否决变更的程序。沟通管理规范使项目有关人员能够及时理解、准确理解项目意图，建立项目沟通渠道（卖方与客户，卖方与合作伙伴、项目组内部）如定期的项目会议，阶段报告，问题升级渠道。风险管理规范及早预见对项目有影响的风险，评估各种风险对项目的影响程度，发生的机率和条件。在项目实施中控制风险。质量管理规范规定有关质量标准，在项目实施期间控制交付物，包括测试过程，厂商质量保证，质量状态报告，审查程序。其它包括：文档管理规范、跟踪管理等项目实现项目组组织架构卖方会指派一位现场项目经理和协调员，负责此项目的管理和协调事务，包括现场技术督导，人员管理，合同管理，进程控制，货运等方面。我们会提供一份详细的项目管理计划书（PMP）。海事大学也应委派一位项目经理，负责整个工程的监督与沟通，同时应有几个助理协助他或她一起执行此项目的监督工作。项目管理计划书/进度表我们将会提交一份详细的项目计划书（PMP）,其中包括项目进程中所需完成的任务，执行进度表以及交货时间。微软公司的项目软件Project将被作为此项目执行的标准进度表软件。计划书还将包括人员架构，项目组各成员的职责，所涉及的相关人员以及他们各自的职责。项目开始的时间和进度中每个任务的完成时间都会明确列出。此执行进度表将会考虑到所有相关工作，并将在得到对方的批准后执行。项目组主要成员职责项目组核心项目中的角色现场项目经理.统筹整个项目的实施；.与海事大学的项目经理进行沟通和协调.与卖方的协调员协调相关事宜；.协调各子系统的施工.监督各子系统的质量及进度.对工程进展提出合理和必要的建议.定期汇报项目进展情况.出席现场例会.对客户的反应进行及时的处理.工程质量和服务质量的跟踪和控制8.2.6项目执行准备项目开始需做好一些准备工作，在安装之前有以下几项任务需完成：(I)现场查看(ii)原有系统