宠物食品有限公司综合布线建设项目技术方案.docx

xxxx宠物食品有限公司综合布线建设项目（技术文件）目录设备介绍41、S12700设备概述42、产品特点4二、xxxx园区网络总体设计架构71.1 园区网总体网络架构71.1.1 网络设计原则71.1.2 网络逻辑架构71.2 核心层总体网络架构91.2.1 核心层组网91.2.2 核心层规格101.2.3 核心层可靠性111.2.4 核心层安全性12三、 项目设计实施方案131.1 路由设计131.1.1 路由概述131.1.2 IGP设计141.1.3 BGP设计161.2 组播设计171.2.1 组播概述171.2.2 组播地址规划171.2.3 组播路由选择181.2.4 组播方案建议181.3 可靠性设计191.3.1 硬件可靠性191.3.2 可靠性方案建议211.4 QoS设计261.4.1部署模型271.4.2 业务模型271.4.3 队列调度281.4.4 端口缓存291.4.5 QoS方案311.5 网络边界设计371.5.1 边界防护设备381.5.2 边界防护组网381.6 NAC设计391.6.1 用户接入认证431.6.2 用户策略管理551.6.3 远程用户接入581.6.4 NAC方案建议59四、 技术偏离表63五、项目管理组织方案661、项目组织管理机构结构图662、项目部主要管理人员职责说明663、项目管理工作流程684、项目管理制度75六、施工方案、工期安排及工期保证措施761、计划开、竣工日期762、施工工期计划763、本项目施工工期计划764、工期保证措施77七、劳动力和材料投入计划及措施801、劳动力投入计划802、资源限制条件813、劳动力投入保障措施814、民工工资支付保证措施825、材料投入计划及保证措施；84八、工程质量控制及质量保证措施85（一）工程质量控制851、质量程序文件852、质量体系853、质量体系文件854、质量保证文件865、IS09000质量管理体系876、施工质量控制的原则87（二）工程质量保证体系901、公司质量保证架构912、质量保证流程91九、安全施工保证措施921、工程负责人安全责任制922、建筑施工现场工程安全施工的一般要求923、安全书面交底的内容和要求934、施工现场安全用火要求及防火措施93设备介绍1、S12700设备概述S12700系列交换机是华为公司面向敏捷园区核心而专门设计开发的敏捷交换机，采用全可编程架构，灵活快速满足客户定制需求，助力客户平滑演进至SDN网络。S12700基于华为公司首款以太网络处理器ENP，内置随板WLAN AC无线局域网接入控制器，实现有线无线真正融合；内置统一用户管理功能，提供精细化的用户和业务管理，支持iPCA网络包守恒算法，可对任意业务流随时随地逐点检测，助力客户对业务的精准管理。该产品基于华为公司自主研发的通用路由平台VRP，在提供高性能的L2/L3层交换服务基础上，进一步融合了MPLS VPN、硬件IPv6、桌面云、视频会议等多种网络业务，提供不间断升级、不间断转发、CSS2交换网硬件集群主控1＋N备份、硬件Eth-OAM/BFD、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。S12700系列提供S12708、S12712两种产品形态。图 01S12700产品图片2、产品特点S12700产品提供以下特点：让网络更敏捷地为业务服务S12700内置高速灵活的以太网络处理器ENP，针对以太网专属设计。凭借其灵活的报文处理及流量控制能力，深入贴近业务，满足现在及未来的各种挑战，助力客户构建弹性扩展的网络。在完全覆盖传统交换机能力基础上，S12700通过全可编程开放接口和自定义转发流程，满足企业定制化业务诉求。企业既可以直接利用多层次的开放接口自主开发新的协议、功能，也可以将诉求交由厂商，与厂商共同开发完成，打造企业专属敏捷园区网络。ENP芯片采用全可编程架构，可以完全自定义流量的转发模式、转发行为和查找算法。通过微码编程实现新业务，客户无需更换新的硬件，快速灵活，6个月即可上线。而传统ASIC芯片采用固定的转发架构和转发流程，新业务无法快速部署，需要等待1～3年的硬件支持。更敏捷地实现丰富业务特性S12700内置随板AC，无需额外购买AC硬件；整机可管理4K AP，64K用户；同时S12700也成为业界首款T-bit AC的核心交换机，解决外置AC处理性能瓶颈，从容面向高速无线时代。S12700内置统一用户管理，有线无线统一集中到业务板卡上认证，屏蔽了接入层设备能力和接入方式的差异，支持PPPoE/802.1X/MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了从“以设备管理为中心”到“