锐捷网络项目实施方案(2010版)
锐捷网络项目实施方案
1.项目实施计划
锐捷网络综合考虑项目实施的工作量、质量要求和覆盖范围等因素，在工程实施前必需有严密的进度控制和精心的组织安排，我们根据整个项目的项目目标以及具体建设要求，对建设任务以及工程进度进行了综合安排与计划，具体各个部分的实施可以视工程情况相互协调、齐推并进。
2 项目供货管理
2.1 设备包装
锐捷网络将提供货物运至合同规定的项目现场所需要的包装，以防止货物在转运中损坏或变质。这类包装采取防潮、防晒、防锈防腐蚀、防震动及防止其它损坏的必要保护措施，从而保护货物能够经受多次搬运、装卸的内陆长途运输。锐捷网络将承担由于其包装或其防护措施不妥而引起货物锈蚀、损坏和丢失的任何损失的责任和费用。
2.2 装运标记
锐捷网络将在每一包装箱相邻的四面用不可擦除的油漆和明显的中文字样做出以下标记：收货人、合同号、项目名称、项目现场、货物名称和箱号、毛重/净重（用kg表示）、尺寸（长×宽×高用cm表示）
如果单件包装箱的重量在2吨或2吨以上，锐捷网络将在包装箱两侧用中文和国际贸易通用的运输标记标注“重心”和“起吊点”以便装卸和搬运。根据货物的特点和运输的不同要求，锐捷网络将在包装箱上清楚地标注“小心轻放”、“此端朝上，请勿倒置”、“保持干燥”等字样和其他国际贸易中使用的适当标记。
2.3 装运条件
1) 锐捷网络负责国内运输和支付运费、保险费，以确保按照合同规定的交货期交货。
2）货物收据签收日期视为实际交货日期。
3）项目现场以合同条款资料表中规定为准。
锐捷网络装运的货物不超过合同规定的数量或重量。否则，由此产生的一切费用和后果由锐捷网络自行承担。
2.4 装运通知
“目的地交货价”的合同：
锐捷网络将在合同规定的装运日期之前，即内陆运输七（7）天内以传真方式将合同号、
货物名称、数量、总毛重、总体积（立方米）和备妥交货日期通知买方。同时用挂号信将详细交货清单一式六份包括合同号、货物名称、规格、数量、总毛重、总体积（立方米）、单价、总价和备妥待交日期以及对货物在运输和仓储的特殊要求和注意事项通知买方。
锐捷网络将在货物装完后二十四（24）小时之内以电报或传真形式将合同号、货物名称、数量、毛重、体积（用m3表示）、发票金额、运输工具名称及启运日期通知买方和最终用户。如果每个包装箱的重量超过20吨（t）或体积达到或超过长12米（m）、宽2.7米（m）和高3米（m），锐捷网络将每个包装箱的重量和体积通知买方和最终用户，易燃品或危险品的细节将另行注明。
2.5 交货和单据
锐捷网络将按合同指定的地点交货。
锐捷网络将在货物装完启运后以传真形式将全部装运细节，包括合同号、货物说明、数量、运输工具名称、提单号码及日期、装货地、启运日期、卸货地等通知买方和保险公司。为合同支付的需要，锐捷网络还将根据本合同规定，向买方寄交合同规定的相关“支付单据”。
2.6 设备运输
锐捷网络将货物运至买方指定的项目现场，并负责办理货物运至买方指定地，包括合同规定的运输保险在内的一切事项，有关费用都包括在合同价中。
3 项目实施流程
锐捷网络工程项目的安装调试有严格的工程项目实施业务流程、规范和响应的管制制度，确保项目安装调试的过程规范、高效，保证项目实施过程的质量。《锐捷网络项目实施业务流程》来保障项目安装调试过程的有序进行，《锐捷网络项目实施业务规范》就项目实施的过程、质量、规范进行监管和控制，《锐捷网络工程项目管理制度》对项目干系人的自责分工进行明确，对项目的风险管理、范围管理、问题管理、资源管理、进度管理等管理领域提供了方法和工具，并对各个管理领域的KPI进行考核。
锐捷网络工程项目实施业务流程大致分为四个阶段：启动阶段、规划阶段、实施阶段、验收阶段，下面对项目实施工作流和各阶段的主要工作内容进行简要描述。
3.1 项目实施工作流
?项目启动阶段包括：
001 签订合同
002 成立项目组
003 现场调研
?项目规划阶段包括：
004 实施方案确认
?项目实施阶段包括：
005 开箱验收
006 项目实施
007 系统测试
008 试运行
?项目收尾阶段包括：
009 初步验收
010 最终验收
3.2 项目启动阶段
项目合同签署后项目经理组织项目相关方进行立项会议，就项目背景、工程范围、工程
周期和要求等细节进行协商并成立项目组。项目组成立后项目经理会下发《项目任务书》明确各个干系人的职责和分工，技术负责人和项目实施经理根据自己的职责分工开展前期调研工作，为实施方案和实施计划的细化做好充分准备，提供参考数据。
项目调研工作主要针对本次项目所涉及的功能需求的细节、现场实施条件等进行明确和细化。项目组会根据调研的数据进行方案的编写和论证，并在后台进行环境模拟测试。同时项目实施人员进行现场环境的调查并签署《现场环境调查表》。
3.3 项目规划阶段
调研完成后，项目组对项目实施方案、测试方案、项目实施计划和项目管理计划等进行优化和细化。方案确定后项目组会到用户现场召开现场会议，确定开工的相关事宜，并与用户对实施方案、现场环境重新确认，对工程随工人员安排、项目计划、项目风险等项目实施和管理细节进行逐一确认，并达成一致。项目现场会议议题达成一致后，用户对实施方案、项目章程进行签字确认。项目组开始进行项目工作。
本阶段输出物：《项目实施方案》、《项目实施计划》、《项目管理计划》
3.4 项目实施阶段
实施方案确定后进行项目实施工作的开展，项目组会根据项目的实际情况决定是否要进行试点的选择和实施，如果先选试点进行实施然后再大面积铺开。那么就先进行试点实施，项目实施人员到用户现场进行设备到货确认，对产品的硬件品质、产品配件、产品的外观等进行检查，保证产品合格入网，进行上电自检，然后安排响应的实施工作。试点实施后进行业务测试和总结，并输出《项目试点局业务测试报告》和工程项目实施过程的模板和工具。
试点完成后进行其他点的实施工作，实施过程中项目组定期汇总《项目实施日报》、《项目实施周报》进行进度跟踪管理和问题发现，以及对风险、成本和范围的控制，并按阶段进行项目阶段性总结，输出《项目阶段性报告》。
项目组定期组织项目干系人进行项目阶段总结会议，对项目中的问题和相关的管理工作进行总结并对下一阶段工作进行部署，保证项目顺利开展并高标准的交付。
项目实施完成后要进行严格的业务测试，根据项目业务测试方案或手册进行业务测试，并输出业务测试报告。
3.5 项目验收阶段
项目业务测试通过后签收《项目初验报告》，初验完成后进入项目试运行阶段。试运行阶段项目组开展项目总结工作，对项目建设过程进行总结汇总，并进行项目过程文档的整理、移交和存档。
项目试运行阶段过后进行项目终验，项目终验时签署《项目终验报告》，项目终验结束后标志着项目结束，锐捷网络服务系统进行客户档案的更新。
4 项目实施管理
4.1 项目人力资源管理
锐捷网络的人力资源主要包括项目技术组、项目产品组、项目管理组、项目实施组、项目运维组和项目培训组六个方面，项目组成员各有分工，分工恰当确保没有职责不清、没有重复责任、没有失控区域，项目组的组织结构如下图所示。
项目组成员的选定基于多种方面，项目经理除了具备必备的项目管理知识和能力以及相关的资格认证外，还必须具备类似项目管理的成功经验，具有多方面的管理能力，包括领导能力、交流能力、协商能力、处理纠纷和矛盾的能力，解决问题的能力，能鼓舞整个团队的士气并且指导团队的工作。锐捷网络的200多名行业应用专家和庞大的服务队伍，能够确保项目组人力资源的专业、快捷和规范。
4.2 项目时间进度管理
锐捷网络工程项目时间进度管理，严格执行《锐捷网络项目实施业务流程》和《锐捷网络工程项目管理制度》，并以项目里程碑管理为主线，响应环节对关键节点和交付物进行定期Checklist核对，保证工程项目建设过程严格执行项目实施计划，确保用户的工程建设项目如期高质量的交付。
锐捷网络工程项目里程碑定义：
里程碑(milestone)是项目生命周期中关键性的节点，成功达到里程碑具有重要意义：
?标志重要项目交付物的成功提交和验收通过；
?标志项目干系人对其他干系人相关工作的认可；
?标志项目可以正式进入下一阶段；
?商务流程（如收款流程）的触发器；
?项目绩效考核的重要依据；
锐捷网络工程项目里程碑跟踪管理图例：
在里程碑管理的过程中，锐捷网络工程项目组会定期向用户端同步工程实施进度，采用《锐捷网络项目实施日报》、《锐捷网络项目实施周报》、《锐捷网络项目实施阶段性报告》等进度管理报告的形式同步最新进展、资源使用情况、里程碑达成情况、下一步计划、目前遇到的问题等，使项目干系人及时、准确的把握整个工程项目的进展情况，以方便干系人对下一阶段的工作、资源作出相应部署。
4.3 项目质量管理
锐捷网络为了确保工程项目的高标准和高质量，建立了完善的质量管理体系，对工程过程、工程交付物、工程文档、客户满意度、流程监控等进行监管和优化。重大工程项目竣工
后项目质量经理会现场对质量检查表中所列的各个质量项目逐一检查，进行工程实施质量打分，并和客户满意度得分、流程监控得分等进行汇总，输出工程质量总分，锐捷网络工程质量管理体系如下图所示：
锐捷网络项目实施业务的主要质量监控和考核点为工程行为规范执行情况、项目实施规范执行情况监和文档规范执行情况等，锐捷网络根据工程实施过程中的KPI分解到工程项目实施中的每个人，并根据工程质量来考核工程实施人员的绩效。
锐捷网络工程质量检查结果
网络设备硬件质量检查表：
锐捷网络硬件质量检查标准
分类序
号
检查内容
检查
方法
参
考
分
值
扣
分
扣
分
说
明
设备安装环境1
室内：温度22℃±2℃、湿度50%Rh±5%Rh，洁净
度较高、抗干扰较强，能满足设备长期安全运行的
需要。
室外：具有附加的防雷防雨装置，如避雷针、地桩、
地网、接地排、防雨罩等。
查看0.5 2
电源系统（直流、交流）保护地线正确可靠接地，
机房宜采用联合接地方式，联合接地阻值≤3欧姆，
容量小的局≤5欧姆。
客户
确认
0.5 3
设备供电交流电源插座应采用有保护地线（PE）的
单相三线电源插座，且保护地线（PE）可靠接地。
保护地线（PE）与零线（N线）之间的电压不能超
过36V。
查看、
测量
1.5 4
设备前级配电保护装置(空气开关、漏电保护)和配
电支持的最大功率是否满足要求。
客户
确认
0.5 5
设备安装应远离（至少10米）产生强电磁干扰的
设备（如：大电流电器设备、变电站、电梯、起重
设备、拖动电机、电焊机、大功率中央空调、压缩
机、变频器、电气化铁路、避雷针等）；
查看0.5 6
设备安装的供电线路应和干扰源设备供电线路分
开，必要时设备前端使用电源滤波器进行隔离供
电。
查看0.5
机柜、设备安装7
机柜（机箱）安装位置正确，固定可靠，垂直偏差
度小于3mm。两个以上的机柜应做并柜处理。室外
安装的设备应做防水处理。
查看0.5 8 机柜表面及内部应干净，无杂物。查看0.5 9
设备安装在机柜中时，建议采用安装支撑件，尽量
采用机柜或设备自带的滑道、托盘、导轨作为支撑
件，不能仅使用前挂耳将设备固定在机柜上，避免
设备之间挤压而损坏设备或者设备固定不稳定而
摔坏设备。
查看 1 10
在机柜中设备互相通讯之间的电缆，要按照信号流
向顺序安装，避免互连线缆相互交错而产生干扰。
（例如：输出输入之远离并不能交错）
查看0.5 11
配发扩容的信号电缆，宜绑扎或插接固定到待扩容
机柜内部预留位置，避免丢失且便于今后维护扩
容。
查看0.5
12 未使用的插头(如尾纤、视频线缆等)应进行保护处
理，防止损坏和污染。
查看0.5
13 机柜安装要保证良好的通风散热，不能在同一机柜
安装过多设备。必要时加装风扇。应注意风道控制，
避免一台设备出风口紧靠另一台设备的入风口。
查看0.5
电源线和地线14
机柜的保护接地（PGND）应和机房或建筑物的联合
接地体良好连接，同时机柜内所有设备要就近和机
柜内联合接地体连接，接地阻值≤3欧姆。
查看 1 15
电源线和地线应采用整段铜芯材料，中间不能有接
头，外皮无损伤，线径可满足设备配电要求，严禁
随意选取过细电缆、铝芯电缆等导电不良电缆。不
得私自改造电源线插头，如将标准的16A插头换为
10A或15A的插头。
查看 1.5 16
设备应使用随设备配发的电源线和接地线，电源线
和地线连接正确可靠，接触良好，走线应平直，绑
扎整齐，转弯处留适当余量，避免过短过长。
查看 1.5 17
对于多电源供电设备，每一个电源应单独接一路
电。
查看0.5 18
电源线、地线和信号线分开布放，不能靠得太近，
更不能绑扎在一起，两者之间的距离尽量大于
30cm。
查看0.5
信号电缆布放19
信号电缆的布放应横平竖直，理顺、不交叉（出机
柜1m内允许交叉），转弯处留适当余量。电缆绑扎
正确、间距均匀整齐、松紧适度，户内与户外线缆
应分开布线，两者间距大于30cm。
查看0.5
20 信号电缆无破损、断裂、中间接头。查看0.5
21
在电缆需要弯曲时，需在电缆进行弯曲前进行绑
扎。但线扣不能绑扎在弯曲的区域内，以免在电缆
中产生较大的应力使电缆芯线断裂。
查看0.5 22
扎带扎好后，应将多余部分齐根平滑剪齐，在接头
处不得留有尖刺。
查看0.5 23
信号电缆不能布放于散热网孔上，不能阻挡设备的
散热通风通道。
查看0.5 24
尾纤机柜外布放时，不应有其他电缆或物品挤压，
并加装保护套管或槽道，机柜内尾纤应留有足够的
余量避免拉伸。
查看0.5 25
客户提供的配线设备可靠接地。信号线不应在楼宇
间架空走线，户外电缆进入室内应采取外套铁管，
相应端口加装信号防雷器、电缆屏蔽层可靠接地等
防护措施
查看 1.5
其它26 设备标签应清晰、准确，尽量张贴在设备正面显眼
处，或设备上面板上。不能张贴在单板、风扇等部
件上。
查看 1
27 信号线、电源线标签位置整齐、朝向一致、粘贴可
靠，标识正确、清晰。建议标签粘贴在距插头2cm
左右处。
查看0.5
28 是否进行自检，输出自检表。查看 1 合计20
网络设备软件质量检查表
锐捷网络软件质量检查标准
分类序
号
检查内容
参考
分值
扣
分
扣
分
说
明
版本1
软件版本：主机软件版本是锐捷网络正式发布的版本或
授权使用的版本。
0.5 2
软件版本：bootrom软件版本是锐捷网络正式发布的版
本或授权使用的版本。
0.5
设备基本配置3
主控板管理网口：根据各个产品的要求来使用。如：对
于高端路由器只限于用于网管、版本升级等小流量的连
接，不要挂接访问量很大的设备；
0.5 4
设备主机名(sysname)：若用户有自己的设备命名规则，
按用户的规则设置主机名。若用户没有相应规则，按下
列规则正确设置主机名：设备局点和级别-设备厂商名
称-设备型号-设备序列号（1、2、3等），如地调北海第
一台核心交换机S8610的主机名可设置为：
BHCore-RG-S8610-1。
0.5 5
日志信息：正常工作情况下，设备日志功能打开，所有
debug信息应该关闭。
0.25 6
系统时间：时间设置应与北京时间一致（时间差不大于
2分钟），便于日后定位故障时间和跟踪信息。
0.5 7
程序文件：对于支持双主控的设备，主备引擎程序文件
都应当进行设置，并且主备板上指定的程序文件版本一
致。
0.5 8
文件系统：支持文件系统的设备的flash回收站里不应
存放大量的无用版本或文件。
0.25 9
配置文件：设备配置已经保存且配置文件在用户处有备
份。
0.25
安全配置10
密码：按照用户规范设置各种password，使用密文格式，
符合安全要求。不建议使用用户名做口令。
0.5 11
telnet（或ssh）登录控制：当使用telnet（或ssh）
登录方式时，密码的设置按照用户规范，与super
password尽量不一致。
0.5
12 SNMP配置：根据需要正确配置，配置的参数与网管服务
器一致。建议使用SNMP V2C版本。
0.5
13 ACL配置：根据用户需求和网络情况，对病毒报文传播
常用的TCP、UDP报文进行过滤。交换机的防病毒ACL，
建议参照典型配置。
0.5
接口配置14
接口描述：所有激活接口都必须使用description命令
进行描述。若用户有自己的接口描述规则，按用户的规
则进行描述。若用户没有相应规则，按下列规则进行描
述：Connect to 对端设备主机名接口名，例如：Connect
to HZ-RG-S8610-1 G1/12）
0.5
15 对于不使用的端口，使用shutdown命令关闭该端口。 1
16 POS口配置：如无特殊原因，必须绑定PPP协议。0.25
17 CPOS/CE1口配置：正确设置时钟。0.25
18
FE/GE端口配置：设置多个子接口时，路由器的子接口
号尽量和vlan号一致，交换机的子接口号则建议从1
开始顺序使用。
0.5 19
vlan配置：在交换机的trunk端口上不应该允许所有的
vlan通过，而需要精确指定vlan。
1
20
vlan配置：vlan逻辑接口尽量按顺序使用。合理划分
vlan，尽量减小广播域。
0.5 21 MTU值配置：MTU值与对端MTU值设置相同。0.25
IP地址及路由协议配
置22
IP地址分配：IP地址分配应有原则、有规律、易扩容。
地址分配有结构、有层次，用户网段、网管网段、设备
对接网段等要分开规划。
0.5
23 IP地址分配：用户网段应按接入设备分段分配。0.5
24
IP地址分配：对于网络设备间互联的接口IP地址，子
网掩码配置正确。通常情况下子网掩码为30位或29位。
0.5
25 IP地址分配：loopback接口地址的子网掩码为32位。0.5
26
IP地址分配：同类地址分配应连续，符合VLSM/CIDR
原则，便于路由合并和以后扩容。
0.5
27 静态路由协议：尽量通过CIDR合并路由表项。0.5
28
OSPF配置：router id要事先规划好，建议使用loopback
接口的ip地址，并使用router id命令配置。
0.5 29
OSPF配置：接口cost的计算方法要统一，无规划时保
持缺省值以便支持路由负荷分担。
0.5
30 OSPF配置：网络边界启用Passive-interface功能。0.25
31 OSPF配置：禁止不加限制的引入BGP路由。0.5
32
OSPF配置：对于DR、BDR的选择应该合理，避免出现自
动选择出的DR、BDR由于性能问题导致网络不稳定。
0.5 33
OSPF配置：对于OSPF的区域的规划合理，避免出现区
域过大造成路由频繁计算。
0.5 34
MPLS/VPN 配置：LSR ID建议与loopback接口的IP地
址相同，建议配置MPLS VPN时，不同PE的相同VRF的
RD要一致。
0.5
设备运行情况35 指示灯：检查设备及各板卡指示灯是否正常闪烁。0.25
36
telnet（或ssh）和串口登录：telnet（或ssh）和串
口两种方式能正常登录。
0.25
37 cpu利用率：查看设备的cpu利用率是否正常。0.25
38 内存利用率：察看设备的内存利用率是否正常。0.25
39
统计数据：查看各个使用的port、pvc收发统计数据是
否正常，是否存在大量错误报文。
0.5
40 日志内容：设备调测完毕后，日志中无异常运行信息。0.5
41 路由协议：动态路由协议运行正常，邻居关系建立正常。0.5
42
链路连通性：若在广域网口上ping对端直连地址，可
以ping通1500字节的大包。
0.5 43
主备倒换：检查主备板之间的同步状态和备份状态是否
正常。
0.5 44
设备状态查看：如果显示有故障单板，不应继续插在槽
位上，避免引起其它问题。
0.25
合计20
文档和规范质量检查表：
4.4 项目文档管理
项目实施过程中会产生大量的过程文档和交付物，这些文档和交付物都是用户信息化建设的财富，锐捷网络为了确保用户的投资和财富，建立了完备的项目过程文档管理体系，对
项目实施过程中的文档有明确的质量管理标准，并对最终文档的流向进行了明确的界定。
锐捷网络工程项目类文档的管理主要依托于服务系统进行，从而实现了文档管理的自动化、权限的分级、客户档案自动关联等。工程项目类文档在工程项目的各个阶段分批产生并及时向项目关系人提供，项目实施业务规范约定工程项目类文档流向表如下所示：
项目实施业务文档流向表
针对XX项目，锐捷网络在整个项目实施阶段将编制和提交主要文档包括：
《项目进度报告》
《项目整体设计方案》
《项目实施方案》
《项目联调方案》
《项目联调报告》
《设备登记表》
《验货报告》
《用户维护手册》
《项目周报及下周计划》
《项目日志》
《系统维护报告》
《系统初验方案》
《系统终验报告》
《项目总结报告》
《故障处理单》
《项目协调会纪要》以及根据用户需要编制的其他文档。
项目建设完毕后移交的文档包括：
《项目整体设计方案》
《项目实施方案》
《项目联调方案》
《项目联调报告》
《验货报告》
《用户使用和维护手册》
《项目周报及下周计划》
《项目日志》
《系统操作和维护手册》
《系统初验方案》
《系统终验报告》
《故障处理单》
《项目协调会纪要》以及根据用户需要编制的其他文档。
4.5 项目风险管理
项目风险管理包括对风险的识别、评估、响应和控制，以最大化正面影响、最小化或化解负面影响，从而保证用户用户的IT投资项目按计划交付。风险管理过程涉及风险管理计划的定制，风险的识别和分类，风险影响程度评估和定义以及优先级排序，最后对风险采取响应的策略进行应对。进行解决风险因素的认定主要是判定那些风险可能会影响项目的成功，通常从两个方面定义：内部因素和外部因素；内部因素是项目小组可以控制的因素如人力资源调配，执行时间控制等；外部的风险则超出项目小组的控制范围，如政府行为、市场
波动等，这些因素在得到项目干系人认可后，应及时定制出化解风险的策略。
锐捷网络风险管理跟踪表如下所示：
XX医院网络项目设计实施方案
XX医院网络项目设计方案
————————————————————————————————作者：————————————————————————————————日期：
网络设计方案 2009-3-20
目录 第一部分需求分析 (5) 第一章调研 (5) 1. 医院楼房分布 (5) 2. 科室分布情况 (5) 3. 现有网络的物理布局及信息点数统计 (5) 4. 现有网络情况 (7) 5. 现有网络的主要问题 (7) 第二章建网需求 (7) 第二部分网络设计 (8) 第三章网络设计 (8) 1. 网络设计概述 (8) 2. 网络拓扑 (8) 3. 设备选型及链路选型 (8) 4. 网络资源规划 (9) (1) 新增设备主机名、loopback/管理IP和管理VLAN (9) (2) 链路互联及端口IP表 (10) (3) 本部业务VLAN及IP (10) (4) B区门诊楼业务VLAN及IP (11) (5) C区干休所业务VLAN及IP (11) 5. 详细技术方案 (11) (1) 技术方案概述 (11) (2) 本部LAN技术模块 (11) (3) B区门楼技术模块 (11) (4) C区干休所技术模块 (12) (5) 本部与B区、C区互联技术模块 (12) 6. 实施方案 (12) 7. 测试方案 (14) 第三部分设备介绍 (15) 1. RSR20-04 (15) 2. RSR10-02 (16) 3. RG-S3760-24 (17) 4. RG-S2126S (19)
第一部分需求分析 第一章调研 1. 医院楼房分布 A区（本部）：医院主楼、住院楼、门诊楼 B区：门诊部（4F） C区：干休所（3F） 2. 科室分布情况 12个临床科室：普内科（含消化内科、神经内科、血液内科、中毒急救、肾脏病内科、内分泌等）、心内科（心脏和支气管肺病）、普外科（肝胆、泌尿、烧伤等）、骨外科、神经外科、妇产科、小儿科（含新生儿科）、 五官科、中医科、传染病区、急诊科、120急救中心 6个医技科室：检验科、放射科、功能科等 16个行管职能科室：办公室、人事股、医务科等 3. 现有网络的物理布局及信息点数统计 大楼之间的距离：本部各大楼之间都在200m以内，本部与两个分部之间均相隔在5公里以上,10KM以下 A区主楼：
锐捷网络方案样本
目录 1.方案拓扑及特点介绍........................ 错误!未定义书签。 1.1方案拓扑............................... 错误!未定义书签。 1.2方案特点介绍........................... 错误!未定义书签。 1.2.1 锐捷产品高性能、高可靠性, 保证网络安全稳定运行错 误!未定义书签。 1.2.2网络级ARP防护体系.................. 错误!未定义书签。 1.2.3 MAC绑定, 实现安全接入控制.......... 错误!未定义书签。 1.2.4 整合双出口线路, 实现负载均衡........ 错误!未定义书签。 1.2.5 交换机VLAN隔离技术, 保障通信安全... 错误!未定义书签。 1.2.6 完善的Qos策略, 保证关键网络应用优先转发错误!未定义 书签。 1.2.7 强大的防攻击能力和网络病毒防御能力.. 错误!未定义书签。 1.2.8 完善的流量控制, 保证网络带宽资源的合理利用错误!未定 义书签。 2.方案产品介绍.............................. 错误!未定义书签。 2.1NBR1100电信级防攻击宽带路由器.......... 错误!未定义书签。 2.2RG-S3250安全智能三层交换机............. 错误!未定义书签。 2.3RG-S2026F接入交换机.................... 错误!未定义书签。 3. 产品清单................................. 错误!未定义书签。
大型企业网络项目解决方案
大型企业网络解决方案 前言 今天的中国，聚焦了世界的目光，经济空前繁荣，企业面临着异常激烈的竞争，机遇与挑战并存。如何增强核心竞争力，如何提高运营效率和客户满意度，如何控制并降低成本，如何获得业务的增长，成为企业负责人最关心的话题。信息技术在各行各业发展中起到的作用日益凸显，信息化为我们带来了高效率的业务模式，信息化为企业的高速发展提供了最新的技术保证，如何让信息技术转化为高生产力，并最终成为我们的核心竞争力，将是每位企业信息主管不断思考的话题。 锐捷网络基于对信息化建设和发展的深刻洞察，以及企业信息化建设的特点，推出了“倾力打造商务智能企业”的企业网络整体解决方案，助您打造一个坚实的信息化基石。 基础网络平台建设 企业建设基础网络平台，以实现企业资源共享，提供管理应用系统，实现企业办公自动化，接入Internet，共享网络资源，企业拥有自己的IP地址和域名，建立企业Email系统和部通讯系统，在公司主机上建立，提供对外宣传的信息平台、
基础平台解决方案特色： 从实时设备获得可重复的、准确的数据，从而确保业务的持续有效运营 通过冗余的设计提高网络和系统的可靠性，提高业务运营的安全性和完整性 通过将所有数据与业务系统集成在一起，让员工可以在需要的时候获取重要的信息，有助于提高业务效率和决策能力 关键业务优先处理，构建企业的核心竞争力 简易便捷的网络扩容，降低企业运营成本企业无线网络解决方案 企业建设无线网络，以降低经营成本和大幅度提高库存管理的效率，直接提供来自于活动点的信息，准确安排生产进度和保持响应紧急变化的灵活性以提高企业业务的竞争力，更加全面的管理生产线中的机械和设备，保持工厂的有效运营，提高员工的反应能力，消除不利于提高生产效率的障碍，方便的部署和管理，灵活的网络扩容，节省企业运营成本。
集团客户互联网专线解决方案
集团客户互联网专线解决方案 运营商全业务运营的竞争激烈程度可以用三个关键词来概括：“全方位”“全品牌”“全客户”。其中对集团客户的争夺就是各家运营商竞争的焦点。面对电信、联通的传统优势市场，中国移动必须采取精细化运营管理，在提高集团客户的粘度的同时，提高自身的竞争力。 中国移动集团客户业务发展目标 在集团客户互联网专线建设中，中国电信、中国联通凭借传统的固网资源优势，在用户数量上占据绝对优势，同时通过主动关怀计划、业务捆绑、下调资费等手段不断抢夺集团客户市场。因此，在集团宽带用户规模方面，中国移动还处于相对弱势的地位，这对于中国移动的集团客户宽带建设提出了挑战。 从中国移动对集团客户业务KPI考核的角度来分析，一方面要提高集团客户信息化收入，另一方面要提高集团客户目标市场的保有率，进一步分解为四个目标： ■服务目标：需要提高客户的满意度 ■客户目标：需要迅速提高专线的数量和覆盖率 ■收入目标：需要保证信息化收入及其增长率 ■产品目标：需要考虑重要行业的信息化应用及提供全业务服务。 中国移动集团客户互联网专线建设面临的挑战 目前，各省移动公司集团客户互联网专线的组网模式基本相同，基于提高市场竞争力的考虑，移动一般都为集团客户提供路由器和接入交换机，具体组网示意如下： 在集团客户互联网专线业务方面，各省移动公司的建设部门、运维部门及市场部门面临着一系列严峻的挑战。 ■横向竞争力弱：与中国电信和中国联通相比，中国移动在互联网内容资源、出口带宽资源、非对称网间结算及运营经验等方面均存在不足，而依靠单一的产品功能或者价格很难打动客户，导致中国移动的整体竞争力弱，影响互联网专线数量的迅速增长。
计算机网络技术专业建设规划与实施方案.doc
计算机网络技术专业建设方案 （2013-2015年） 一、建设背景 计算机网络的普及和应用水平的提高，使得各行业都迫切需要建网、管网和用网的高素质技能型网络技术人才。计算机网络技术专业是面向高速发展的IT行业，面对技术性强、操作性强且技术更新速度快的岗位，对人才的要求具有很强的时代感，它要求从业人员不仅具有较强的理论基础，还应熟练掌握操作技术与技能，具有解决实际问题的能力和创新能力，这是一种计算机领域新型的技能型人才。为适应市场对网络技术人才培养的要求，在高职院校加强计算机网络技术专业的教学改革建设已刻不容缓。要根据市场不断变化需求及技术的发展，加强专业培养目标、人才培养模式、专业人才培养方案、专业教师队伍、专业教学资源和教学方法手段的建设，形成一个科学而规范的体系。 （一）目标 坚持以服务为宗旨，以就业为导向，计算机网络技术专业建设，必将使本专业特色和优势将更加明显，教学基础能力加强，办学水平提高，管理水平提升。通过专业建设、人才培养模式建设、课程体系模式建设、人才培养方案建设、实习实训基地建设、师资队伍建设、质量监控与评价体系建设，在全省高职院校同类专业具有示范作用，更好地发挥服务行业、企业、跨区域的职业教育基地的重要作用。 1、通过广泛的市场调研，构建“企业+专业”的校企共建专业模式和“课证融通”情境教学工学结合的人才培养模式，形成“课证融通”
情境教学工学结合的模块化课程体系，制定基于工作过程导向的IT型人才培养方案，形成一支以专业带头人和骨干教师为中坚，专兼一体的“双师”结构的教学团队。通过对本专业职业岗位需求分析，以项目任务和工作流程为引领、岗位需求和职业标准为依据，对接计算机网络技术企业岗位群实际优化专业，实现专业课程设计与项目工作过程紧密结合的工学结合模式，构建以学生为中心、以“工作任务驱动为导向”，以职场典型的真实任务为主要教学内容，功能相对独立的模块化专业课程体系。使教学质量明显提高，学生到课率很高，校内考核合格率98%以上，专业技能合格率95%以上，当年就业率达到95％，专业对口率在80％以上，用人单位对计算机网络技术毕业生的满意率达到100%以上。 2、通过专业的人才培养模式和课程体系的改革，建成网络建设与管理1个院级精品课程群，完成1门核心课程的教材编写出版工作。在此基础上，以互联网为平台，以开放的形式逐步丰富各种教学资源。 3、加强实训实习基地建设，一个校内网络建设、管理与维护综合性实训基地，一个网站设计与开发实训基地，利用实训基地的优势开展对社会人员的职业技能培训，形成本地区一流示范性实训实习基地和计算机网络技术培训鉴定机构，从而提高学生的职业能力和计算机网络技术从业人员的工作能力，充分发挥职业教育的社会服务功能。 4、实现师资队伍职称的稳步提高，保证三年内晋升3个副高级职称，晋升5个讲师职称，实现高、中、初合理的职称结构，通过校企合作，优化教师挂职锻炼模式，实现100%的教师能够在三年内挂职锻炼半年，利用行业企业一线的优质工程师队伍建立校内稳定的兼职教师师资库，
锐捷网络方案设计
目录 1.方案拓扑及特点介绍 (2) 1.1方案拓扑 (2) 1.2方案特点介绍 (3) 1.2.1 锐捷产品高性能、高可靠性，保证网络安全稳定运行 (3) 1.2.2网络级ARP防护体系 (3) 1.2.3 MAC绑定，实现安全接入控制 (3) 1.2.4 整合双出口线路，实现负载均衡 (3) 1.2.5 交换机VLAN隔离技术，保障通信安全 (4) 1.2.6 完善的Qos策略，保证关键网络应用优先转发 (4) 1.2.7 强大的防攻击能力和网络病毒防御能力 (4) 1.2.8 完善的流量控制，保证网络带宽资源的合理利用 (5) 2.方案产品介绍 (5) 2.1NBR1100电信级防攻击宽带路由器 (5) 2.2RG-S3250安全智能三层交换机 (7) 2.3RG-S2026F接入交换机 (10) 3. 产品清单 (12)
1.方案拓扑及特点介绍 1.1 方案拓扑 本方案全部采用国三大网络厂商之一的“锐捷网络”的产品。采用出口、核心、接入三层架构的网络解决方案网络层次结构清晰简单。二层网络上实现VLAN划分，出口NBR路由器，置防火墙，支持自动检测冲击波和震荡波病毒。可识别并阻断机器狗病毒的中毒过程，同时显示试图访问带毒的主机信息和带毒的IP地址。弹性带宽、智能限速：可针对全网、单个IP或IP段进行上传下载速率的分别弹性限制。全web管理和监控界面，降低网络管理技术门槛。
1.2 方案特点介绍 1.2.1 锐捷产品高性能、高可靠性，保证网络安全稳定运行 星网锐捷网络是国三大网络厂商之一，其产品的高性能，高可靠性在国众多高校（包括川大、电子科技大学等）、金融行业（建行、农行）以及政府机关（省委组织部等），国资委企业（路桥集团，川投集团，华西集团等）得到了充分的验证，值得信赖。 1.2.2网络级ARP防护体系 锐捷NBR路由器提供强大的ARP欺骗防御能力，除传统IP/MAC静态绑定防御ARP 病毒外，锐捷独家“可信任ARP”专利技术能够实现在不用人工干预的情况下，路由器自动识别欺骗，实现动态IP/MAC地址的绑定。利用路由器提供的“ARP嫌疑主机列表”可以轻松找出ARP欺骗主机，使网络管理更加容易。 1.2.3 MAC绑定，实现安全接入控制 锐捷RG-S2026F智能型网管接入交换机提供的MAC绑定功能，可以确保接入到网络的用户的合法性和唯一性，实现对用户的接入控制； 利用该功能可以效避免非法用户的接入（如外来携带笔记本的人员），防止出现外来人员随意接入网络，杜绝非法攻击、盗取文件资料、盗用网络资源等情况。 利用该功能可以限制网用户擅改IP地址，避免出现由于用户擅自修改IP地址导致IP 冲突引起其他合法用户无故掉线的情况。 1.2.4 整合双出口线路，实现负载均衡 外网接入部分，通过整合二条ADSL到路由器上，并且使启用负载均衡，使两条ADSL 的带宽得到最大化的利用。NBR1100 路由器固化带有2个百兆以太网W AN口，可以实现两条ADSL的拨号上网，这样不必改变原有线路，使资源利用最大化。
锐捷大中型企业VLAN网络方案(1)
?摘要：企业规模的扩大造就了企业网络规模的不断膨胀，众多企业在扩展网络规模时采用了在原有的网络上直接增加计算机的方法来实现，随之而来的就是网络体系变得越来越复杂，对网络的管理也变得越来越困难，网内的安全指数也变得越来越低，并且网络资源的利用率也大大降低，如何行之有效的管理网络和合理利用网络资源成为企业最大的难题。 ?标签：网络VLAN ?企业规模的扩大造就了企业网络规模的不断膨胀，众多企业在扩展网络规模时采用了在原有的网络上直接增加计算机的方法来实现，随之而来的就是网络体系变得越来越复杂，对网络的管理也变得越来越困难，网内的安全指数也变得越来越低，并且网络资源的利用率也大大降低，如何行之有效的管理网络和合理利用网络资源成为企业最大的难题。 采用VLAN方式划分网络体系能够让管理员更加方便的管理企业网络，而VLAN网络灵活的扩展能力也让企业网络规模在不断扩大的同时不会出现网络混乱的情况，VLAN网络所具有的控制广播风暴能力让企业网络资源的性能得到大幅度提高，并且VLAN网络还具有管理简单，安全性高的特点。因此，在网络最初的设计中采用VLAN方式能够对网络将来的扩展带来极大的好处。 在普通的小型企业中，采用路由器方式划分VLAN是一种节约成本的方法，不过在大中型企业中，采用路由器方式划分VLAN会严重影响企业网络的性能，而VLAN间的通信必需通过路由才能实现，因此，具有路由功能的三层交换机被广泛应用于大中型企业VLAN网络中。但我们必需清楚一点，就是采用三层交换机的VLAN网络同样需要路由器，只不过路由器只是企业网络和互联网的连接工具，VLAN间的通信不会靠路由器来实现。 三层交换机构建的VLAN网络结构
2校园网出口解决方案
校园出口设计解决方案 项目小组：CRZ.FZU 小组成员：詹长贵、陈志洲、荣融 目录 1. 校园网出口设计的重要性 (2) 2 .当前校园网出口面临的挑战 (3) 2.1多出口支持挑战 (3) 2.2NAT性能挑战 (3) 2.3安全防御挑战 (4) 2.4流量控制挑战 (4) 2.5内容审计挑战 (4) 2.6高可靠挑战 (4) 2.7扩展挑战 (4) 3.选择的拓扑方案 (5) 4. 方案分析 (5)
4.1 双出口设计 (5) 4.2 RSR-16E汇总出口数据 (6) 4.3 ACE3000+NPE50的完美组合............................. 错误!未定义书签。 4.3.1 RG-ACE3000 (8) 4.3.2NPE50 (11) 5. 实现的技术 (15) 5 .1 NAT技术 (15) 5.2 PPTP VPN技术 (15) 5.3策略路由技术 (16) 5.4IPv6 over GRE 隧道技术 (16) 5.5访问控制技术 (17) 7. 产品的配件 (18) RSR-16E配件 (18) 附件： (19) RSR-16E技术参数 (19) 校园出口设计解决方案 第一章校园网出口设计的重要性 目前各高校对校园网的建设非常重视，大多数都建成了一个能满足数字、语音、图像等多媒体信息以及综合科研信息传输和处理需要的千兆以太综合数字网。校园网大都采用了千兆以太网技术，百兆到桌面，网络结构为核心层、汇聚层和接入层三大部分。随着各种网络教育实践活动的广泛开展，如网络办公、远程教学、科研工作、网上招生和在线培训考试等。同时，校园网内部用户也需要对外网资源的访问。出口，在世界数字化得今天，是我们通往世界的桥梁！
锐捷网络-教育行业互联网出口方案案例集
互联网网关教育行业案例
带宽合理分配、入网安全认证 ——云南师范大学校园网出口改造 一、背景介绍 云南师范大学是一所历史悠久、传统优良的省属重点师范大学，位于春城昆明。诞生于抗日烽火中的1938年,其前身为国立西南联合大学师范学院。 学校现有网络用户约25000人，规模非常庞大。校园网出口带宽不足，以及整个学校校园网出口系统性能不足，设备CPU利用率超过90%，不能实现出口带宽的充分利用，且无专业的流控设备。而且，随着学校出口带宽的增加，问题将进一步凸显。 其次，整个校园网没有进行用户上网的实名认证及计费，导致整个学校网络资源使用严重不均衡、网络资源滥用得不到有效解决，严重影响学校校园网的用户使用体验度，也严重影响学校关键业务的开展。另外，对于外来用户，使用学校网络不能得到有效监管，无相应的安全防护及审计系统，给学校网络使用造成极大的安全隐患。 二、方案概述 云南师范大学校园网用户超过两万人，用户数量非常庞大。学校于2012年10月完成改造，并投入使用，具体如下图所示：
学校本次新采购两台NPE60E作为出口网关，两台万兆流控设备RG-ACE5000，一台内容加速系统RG-PowerCache X5、一套应用性能管理系统RG-APM及认证计费系统RG-SAM及RG-Eportal。 当前，学校总的出口带宽为3.4G，下月将增加至4.6G带宽。目前，使用锐捷RG-NPE60E作为出口网关，通过万兆接口连接至流控设备RG-ACE 5000，在通过万兆连接至两台核心交换机RG-S8614。实现纯万兆校园网出口，满足未来10 年内数字化校园应用及其他网络应用服务。采用业界领先的网络设备，在充分满足基本需求的同时，使整个网络具备先进性、高扩展性、高可靠性、能进行高质量的多业务承载的特征，真正构建出一个高品质的下一代多位一体的校园网络。 三、产品应用效果 网络改造以后，整个学校校园网出口效率明显提升，出口带宽可充分利用。出口网关的CPU利用率由原设备的95%降至现在的13%；在3.4G的出口带宽中，由原来的2.8G提升到现在的3.4G，出口带宽的利用率达到100%。而且，配合认证计费系统，实现基于用户身份的精细化带宽控制，并且实现计时、包月、包月限带宽、包月限时等多种计费策略。内容加速系统上线以来，为用户节约带宽近400M，用户在线视频、P2P下载的速度提升近百倍，极大的提升用户上网体验。 ●RG-NPE60E作为出口网关： ?支持300万NAT并发连接数，每秒新建会话数为30万； ?智能选路：校内用户访问校外资源时，能自动选择与目标资源在同一个运营商的线路作 为访问出口。 ?校外用户访问校内资源的智能DNS功能：校外用户访问校内资源时，出口网关应具备根 据校外用户所在的运营商，自动将DNS解析为与其在相同运营商的DNS，保证校外用户能快速访问校内资源，提升学校形象。例如，通过智能DNS解析功能，在电信网用户访问校园门户网站域名时，自动解析成电信网IP，从而引导电信网络用户从学校的电信网链路访问学校校园门户服务，当教育网用户访问时，则解析成教育网IP，引导教育网用户从教育网链路进行访问。由此为外部网络用户动态提供最优的访问路径，智能的为用户选择最快速最优的访问线路。
某学校校园网络规划设计及实施方案
网络系统集成校园网建设说明
1
目录
网络系统集成校园网建设说明 ............................................................................................... 1 1. 整体规划 ........................................................................................................................... 4 1.1. 1.2. 1.3. 1.4. 1.5. 项目元素 .................................................................................................................... 4 项目要求 .................................................................................................................... 4 设计原则 .................................................................................................................... 4 总体拓扑图 ................................................................................................................ 5 设备的选型及理由 .................................................................................................... 5 核心路由器的选择 ............................................................................................ 5 核心交换机的选择 ............................................................................................ 7 防火墙 ................................................................................................................ 8 服务器 ................................................................................................................ 9 其它设备 .......................................................................................................... 11
1.5.1. 1.5.2. 1.5.3. 1.5.4. 1.5.5. 2.
网络中心设计 ................................................................................................................. 14 2.1. 2.2. 2.3. 2.4. 2.5. 设计目标 .................................................................................................................. 14 设计思路 .................................................................................................................. 14 网络划分 .................................................................................................................. 14 详细的拓扑图及说明 .............................................................................................. 15 模拟配置过程截图及分析 ...................................................................................... 15
3.
寝室区设计 ..................................................................................................................... 23 3.1. 3.2. 3.3. 设计思路 .................................................................................................................. 23 网络划分 .................................................................................................................. 23 配置概要图 .............................................................................................................. 24
4.
教学区设计 ..................................................................................................................... 24 4.1. 4.2. 设计思路 .................................................................................................................. 24 网络划分 .................................................................................................................. 24
5.
图书馆设计 ..................................................................................................................... 24 5.1. 5.2. 设计思路 .................................................................................................................. 24 网络划分 .................................................................................................................. 24
6.
办公区设计 ..................................................................................................................... 25
2
高校校园网出口解决方案最佳实践
高校校园网出口解决方案最佳实践 - 华南农业大学展示^ 锐捷公司项目展示~不为参赛~只想展示 1.2.1 项目背景 2007年，锐捷网络携手华南农业大学，进行了万兆校园网升级改造： 图1-1 华南农业大学全网拓扑图 ?骨干网升级为10G网络。学校任何重要区域到服务区群和出口路由器均为万兆链 路； ?多核心、圆锥形骨干网设计。学校任何重要区域到服务器群和出口均只有1跳路 由； ?四层架构，区域汇聚双归属设计。从架构上充分保证网络稳定可靠； ?全网的统一身份认证。基于SAM系统的用户管理，以及符合学校特色的大量二次 开发。 在骨干网络改造中，华山、东区、五组团三个区域增加了三台核心交换机RG-S8610，
组成万兆环网，承担华南农业大学核心网，同时三台核心交换机与出口路由器Cisco C7606组成圆锥形的网络框架，万兆骨干数据流积聚于出口路由器。万兆骨干的升级，使得校内流量剧增，校内带宽瓶颈得到很好的解决，同时也给出口网络带来了新的调整。 华南农业大学校园网共有信息点将近40000个，如此密集的信息点，对华南农大的出口形成了强大的冲击。出口带宽利用率接近100%，出口带宽极其紧张（华南农业大学2007年的出口线路情况是：教育网1000M、电信100M），师生普遍反映Internet访问常有缓慢现象，影响了办公、教学、生活的网上应用开展。 1.2.2 项目目标 提升出口NAT地址转换性能 ?电信广域网带宽升级到300M； ?教育网链路升级为10G链路，动态带宽最高为1.5G。 准确分析出口应用带宽占比 ?多少用户在使用哪些应用； ?每种应用占用了多少带宽资源。 精细管控出口应用带宽 ?保证教学、办公、科研的关键应用； ?分时段限制P2P应用流量。 访问日志记录 ?08奥运将至，公安部要求对所有校内用户访问校外进行行为记录，因此需要有一套高效的日志管理系统对出口设备的NAT日志进行收集，通过图形化查询界面快速查找相关 日志信息。 2 案例分析 该章节主要可从网络现状、业务现状、问题或需求等多个角度去分析，是对上一章案例概述的详细分析。通过分析现状及问题，为下一章案例方案奠定基础。 2.1 网络现状 出口网络还未改造前拓扑图如下：
无线网络工程施工管理技术方案
无线网络工程施工管理及技术方案
1.工程概况 本工程施工项目包括：线路安装、设备安装、设备调试。该工程首先要充分了解大楼系统结构，系统安装连接，保证不破坏原有装修，整体性能优良，安装工艺合理，使用操作灵活高效；本工程因使用环境要求严格，因而对其工程施工质量较高的要求，工程质量应以达到优良质量水平为目标，在计划编制、技术应用、施工机具、劳动力安排、质量监控等方面，需要通过科学管理，精心组织，周密安排，优化资源搭配，采取有效措施保证工程萁和质量，让业主得到最优的施工技术，最短的施工工程工期，最好的工程质量和最高的社会效益，短平快志完成任务。 工程实施计划 1.1. 工程组织结构 无线网络的建设是一项系统工程，不仅仅是无线网络的顺利搭建，还包含和第三方的主机、操作系统、网络设备、各种应用软件等的联调，为了保障工程的进度和质量，保障“*********”无线网络项目的顺利完成，也为了使用户有效管理和维护软、硬件系统，我们建议双方成立一个项目实施小组，包括项目经理、技术经理、供应链经理、客户经理、实施工程师、研发协调经理、客户代表，共同完成这一无线网络工程。双方分别委派负责人负责本工程项目总体规划，统筹制订工作计划、协调工作步骤和节奏及有关在实施过程中和调试过程中重大事件的决策，对工程进行全面监
控和管理。 具体工作职责如下： 姓名：**** 项目职务：项目经理 公司职务：技术总监 项目职责：项目的总体协调与负责，公司工程人员的调配。 姓名：*****项目职务：客户经理 公司职务：销售经理 项目职责：制定该网络工程项目商务实施方案，跟踪项目的执行情况，检查项目的执行质量，负责与用户的协调工作。 姓名：****项目职务：技术经理 公司职务：售前部经理 项目职责：该项目的总体技术负责，同时负责该项目环境收集、技术方案的设计与编写，实施目标咨询等。 姓名：*** *** ***** ***项目职务：实施工程师 项目职责：负责项目设备及软件安装、调试、割接、测试、验收、售后服务等管理及技术服务工作，负责技术文档资料的编制与整理。 1.2. 项目工程进度列表
锐捷无线方案
高性能、高稳定性的智能无线组网架构 传统的自治型无线接入点（胖AP）架构中，每个无线接入点都是一个独立的管理与工作单元，无法进行任何沟通，如果需要对全网设备进行管理，需要逐台进行配置和管理，不仅费时、费力、维护成本高，而且所有的无线网络设备无法形成一个整体，也就无法具备整体协作的安全防御能力，最终导致整个网络的融合性差。 锐捷网络已经在三年前在教育行业率先推出的“智能无线交换架构”，已经经过三年的各大院校的实践应用的检验。这种创新性的架构，通过无线交换机MX系列产品的控制，无线接入点可具备根据不同用户、不同应用类型、不同VLAN等方式来决定数据流量是否需要全部集中流经无线交换机，对于FTP、视频点播这类大量占用网络资源且安全性要求较低的应用，可以直接通过本地有线网络进行转发，而对于教务系统、考试系统、身份认证系统这类安全性要求高的应用，则可以将流量通过加密隧道送到无线交换机，防止加密数据在有线网络传输中的被非法用户窃取。 这样不仅可以保持原有的无线交换机架构解决方案的优势，更可以根据网络的实际情况将时延敏感、流量较大的数据流分离到有线网络直接处理，将管理控制报文、安全控制要求高的报文送交无线交换机处理，避免无线交换机成为数据转发的瓶颈。 同时，这种架构可以确保无线网络承载业务的高稳定性。无线交换机产品通过支持集群和冗余能力，可以实现多台无线交换机对同一个无线接入点提供服务。由于无线交换机之间采用了虚拟化技术，可实时的实现AP与用户的在线信息同步，如果一台无线交换机出现宕机，与其控制的无线接入点失去联系，那么将另一台或者多台无线交换机将立即接管这些无线接入点。在这个过程当中，用户不会掉线，并且仍然保持正常通信状态。
企业网络综合实训实战解决方案v1.1——锐捷网络
中等职业类院校企业网络综合实训实战人才培养方案 锐捷网络大学 二〇一一年十月
目录 培养目标 (3) 培养体系 (3) 培养流程 (5) 课程设置 (6) 教学环境 (16)
培养目标 企业网综合实战实训课程体系是为培养企业行业实用型人才、培养职业技能大赛竞赛人才而量身订制的课程体系，本课程培养体系与现行教学体系相结合，通过本课程体系可以提高师资教学水平，通过本课程体系的学习可以培养出一批适合于企业和行业人才应用需求的人才，具体培养目标如下所示。 通过此课程体系的学习，学生可以达到如下目标： ?提高学生的行业应用实战能力； ?提高学生就业创业竞争能力； ?将学生培养成为实用技能型人才； 学校指导教师可以达到如下目标： ?提升竞赛指导能力； ?提高行业应用实战能力； ?提升专业水平和教学能力； 培养体系 本课程体系由四个阶段组成，其分别为基础认知实训、技术提升实训、项目强化实训、模拟演练实训；课程体系的培养方式是通过学校教师与企业工程师相结合的培养方式。
基础认知实训：主要是由学校教师进行培养，通过课程置换的方式将课程置换到学校的正常教学计划中，主要为学生学习计算机网络基础理论知识打基础。通过本课程的学习让学生具备理解网络基础知识和基础协议，掌握操作系统的安装与基本配置，具备网络设备的基本配置等能力；同时也作为参加技能竞赛的基础知识，是教学中必修的内容；通过基础教学学习之后，通过考核进入企业集训阶段，也可以作为参加市赛的基本条件。 技术提升实训：是人才培养的关键阶段，主要是由企业工程师上门进行集训，通过二至三周的项目式教学，教学的长短是由基础教学的效果决定的，课程的主要内容是对计算机网络技术知识及操作系统技术进行提升集中式培训，从而提高学生行业应用实战能力、培养学生网络知识综合运用能力，主要是为省赛的选拔做准备。 项目强化实训：这是最后的一个培养阶段，是为国赛获取好成绩做准备，企业工程师上门进行集训，通过一周的集中式教学，分析往届技能试题、当届竞赛的难点与重点进行分析，进行模拟测试培训、强化技能，培养学生网络知识综合运用、临场应变及故障排除的能力。 模拟演练实训：这是实战演练阶段，采用集中培训的方式，召集全国参加国赛的选手进行一场赛前集训，实训学习时间为6天，其主要内容为竞赛所需的网络技术知识点进行综合串讲、竞赛技巧、竞赛知识点分析和往届大赛回顾，最后所有选手进行两场模拟比赛；其主要提高学生的综合分析能力和应场应变能力，通过模拟竞技提高学生的心理素质和找出自己技术弱点。
锐捷网络项目实施方案(2010版)
锐捷网络项目实施方案 1.项目实施计划 锐捷网络综合考虑项目实施的工作量、质量要求和覆盖范围等因素，在工程实施前必需有严密的进度控制和精心的组织安排，我们根据整个项目的项目目标以及具体建设要求，对建设任务以及工程进度进行了综合安排与计划，具体各个部分的实施可以视工程情况相互协调、齐推并进。
2 项目供货管理 2.1 设备包装 锐捷网络将提供货物运至合同规定的项目现场所需要的包装，以防止货物在转运中损坏或变质。这类包装采取防潮、防晒、防锈防腐蚀、防震动及防止其它损坏的必要保护措施，从而保护货物能够经受多次搬运、装卸的内陆长途运输。锐捷网络将承担由于其包装或其防护措施不妥而引起货物锈蚀、损坏和丢失的任何损失的责任和费用。 2.2 装运标记 锐捷网络将在每一包装箱相邻的四面用不可擦除的油漆和明显的中文字样做出以下标记：收货人、合同号、项目名称、项目现场、货物名称和箱号、毛重/净重（用kg表示）、尺寸（长×宽×高用cm表示） 如果单件包装箱的重量在2吨或2吨以上，锐捷网络将在包装箱两侧用中文和国际贸易通用的运输标记标注“重心”和“起吊点”以便装卸和搬运。根据货物的特点和运输的不同要求，锐捷网络将在包装箱上清楚地标注“小心轻放”、“此端朝上，请勿倒置”、“保持干燥”等字样和其他国际贸易中使用的适当标记。 2.3 装运条件 1) 锐捷网络负责国内运输和支付运费、保险费，以确保按照合同规定的交货期交货。 2）货物收据签收日期视为实际交货日期。 3）项目现场以合同条款资料表中规定为准。 锐捷网络装运的货物不超过合同规定的数量或重量。否则，由此产生的一切费用和后果由锐捷网络自行承担。 2.4 装运通知 “目的地交货价”的合同： 锐捷网络将在合同规定的装运日期之前，即内陆运输七（7）天内以传真方式将合同号、
锐捷网络数据中心高可用解决方案
锐捷网络数据中心高可用解决方案 随着市场竞争的日益加剧，客户对信息系统的依赖性和要求越来越高，保证数据中心的高可用性，提供7×24小时网络服务成为建网的首要目标，也是数据中心建设关注的第一要素。 导致网络不可用，即网络故障的原因主要有两类： 不可控因素，如自然灾害、战争、大停电、人为破坏等。 通过建设生产中心、本地备份中心、异地容灾中心，即“两地三中心”模式，通过良好的整体规划设计，保证不可控因素影响下数据中心的高可用。 可控因素，如设备故障、链路故障、网络拥塞、维护误操作、恶意攻击等。 锐捷网络在相关产品设计上考虑了诸多因素，提供了全系列的解决方案，包括物理设备、链路层、IP 层、传输层和应用层，全方位的提高网络可用性。 硬件设备冗余，如设备双主控、单板热插拔、冗余电源、冗余风扇。 物理链路冗余，如以太网链路聚合等。 环网技术，如：REUP、RERP等技术。 二层路径冗余，如：MSTP、REUP。 三层路径冗余，如：VRRP、ECMP、动态路由快速收敛。 快速故障检测技术，如：BFD等。 不间断转发技术，如GR等。
除了产品高可用性外，锐捷网络在数据中心整体设计上提供完整的高可用方案，具体可分为：服务器接入高可用设计，接入层到汇聚的高可用设计，汇聚层的高可用设计。 1.服务器接入高可用 常见1RU机架式服务器最少三个网口： 两个业务网口； 一个管理网口； 可能带存储网络接口。 也称服务器多网卡接入。为了实现接入高可用，服务器通常采用多链路上行，即服务器的两块甚至多网卡接入，服务器中的网络驱动程序将两块或者多块网卡捆绑成一个虚拟的网卡，如果一个网卡失效，另一个网卡会接管它的MAC地址，两块网卡使用一个IP地址，而且必须位于同一广播域，即同一子网下。 服务器和接入交换机之间的连接方式有几种方式：
高校网络出口解决方案
高校网络出口解决方案 1.高校网络出口现状分析 随着高校信息化建设的开展，教学、科研、办公、生活对于校园网平台的依赖性越来越强。国内的高校经过多年持续不断的基础设施建设和应用提升，已经形成了较为稳定的校园网基础架构、相对丰富的校园网应用平台。但是，在讲究信息共享、资源整合的今天，有一块区域长期以来一直困扰着各大高校——这就是校园网出口区域。实践中会发现，众多高校都测试了多个厂商的设备，却未能获得很好的问题解决，无法取得理想的效果。 然而，几乎所有的高校信息化专家一致认为：“高校校园网不应该作为一个信息孤岛而存在。网络的价值更重要的是体现在信息的流通、资源的共享。”作为校园网络平台的“门户”——出口区域，承担着高校之间相互交流的窗口的重大作用。那么高校的校园网出口到底是怎样一个现状，都面临着哪些问题呢？为此，锐捷网络自2006年初对全国10个省进行了采样调查和分析。 1.1高校出口基本状况调研 高校网络出口调研的对象为10个省市的本科类非985院校（天津、辽宁、四川、重庆、湖南、湖北、广东、安徽、福建、江苏）。下面从学校规模，出口链路及带宽方面来介绍调研成果。 第一、从学校网络规模、信息点来看； 60%的高校拥有1000-10000这样的信息点数规模。仅仅有13%的高校信息点数在1000点以下。而超过10000点大规模的学校比例为27%。信息点数的多少基本上可以反映接入PC的数量（不是完全一一对应的关系），因此，我们通过结合网络规模和出口链路、出口设备状况可以来判断不同规模的学校所面临的共性和个性的问题。 一般来说：规模在1000点以下、出口带宽不是很低的情况下，出口区域的规划相对容易，对设备性能的要求相对较低，从而所采用的策略可以宽松一些。目前面临出口难题的主要为信息点数为1000-10000和10000以上的那些高校。 第二、从出口的链路条数和带宽情况来看； 一方面，网络规模较大的学校，出口带宽普遍较高；另一方面，根据学校所在区域有所差别，比如像在广州、武汉等全国网络的核心节点地区，高校的出口带宽普遍较高。同时，运营商在不同地区采取的收费标准也对高校出口带宽有着重要的影响。 具体来说：在广州、武汉，普通本科拥有千兆电信和千兆教育网带宽的比例最高，甚至有千兆电信/千兆网通的接入；而在大连，普通本科学校的出口带宽普遍在CERNET--100M，网通--10到50M不等。此外，由于一些特定因素，90%以上高校都有2个校园网出口，并且根据当地情况，相当比例的学校拥有三