目录
引言 (2)
第一章系统需求 (3)
1.1 系统目标 3
1.2 需求分析 4
第二章系统方案设计原则 (4)
2.1 高可靠性 5
2.2 可扩充性 5
2.3 开放性 5
2.4 先进性 5
2.5 经济性及投资保护 6
2.6 网络系统的需求原则 6
2.7 高质量服务与支持 7
2.8 追求成功 7
第三章系统总体设计 (8)
3.1 系统总体结构 8
3.2 系统配置说明 9
3.3 系统配置报价 11
第四章主要产品介绍 (13)
4.1 A8010 Refiner接入服务器13
1、产品介绍13
2、产品主要特点15
4.2 S5010以太网交换机18
4.3 R3640路由器18
1．产品特点18
2、技术标准19
4.4 HP LC2000 D路由器20
附录： (22)
引言
本文是XX公司为xxxISP网络建设所所撰写的方案建议书。我们将基于“安全性、可靠性、先进性及可管理性”的原则，运用业界领先的华为全线通讯产品构建一个高可用、高性能、扩展灵活的网络系统。
在方案中，我们将立足于对本系统现有需求的分析，同时也兼顾将来的发展及投资保护等因素。
非常感谢有关方面给XX公司这样一个机会来介绍我们撰写的方案。我们坚持“只有用户的成功，才是我们的成功”的原则，希望在这个项目的合作中，能够与xxx建立良好的合作关系，使得xxx和XX公司走向新的成功。
第一章系统需求
近年来，Internet/Intranet以爆炸性的速度发展，全球正在进入一个崭新的网络计算机时代，网络信息共享和服务已扩展到全世界范围，迅速改变着人们的工作和生活方式。通过计算机网络进行各种通信、办公的应用已经开始普及，使用的技术也日臻成熟,它们不但能够传送传统的文本、图形等数字信息，也能传送包括视频、音频在内的多媒体综合信息，传统的办公模式正逐步向无纸化方向发展，把传统的业务、商务、办公、交流沟通、娱乐转移到计算机网络上来实现已经是大势所趋、人心所向。
1.1 系统目标
xxx 拟在ISP方面为有所作为，准备构建一个能够同时支持普通电话和ISDN 拨号连接的用户接入网。该网位于公用电话网（PSTN/ISDN）与提供接入服务的局域网的接口处，将众多拨号用户接入局域网。它可以完成远程接入、实现虚拟私有网络（VPN），构建企业内部网Intranet 等网络应用。它与WWW服务器、AAA 服务器、DNS服务器、维护终端、路由器及局域网配套设施，构成ISP的一个本
地服务站点。
1.2 需求分析
经过分析，我们认为xxx接入网的建设主要分为四个部分：
1．拨号上网用户和本地服务站点的连接。该连接主要由华为A8010 Refiner 接入服务器来完成；
2．拨号上网用户和其它异地服务站点的连接。该连接主要由华为R3680路由器来完成。
3．内部主机之间的互相连接。该连接主要由华为S5010交换机来完成。
4．内部两台服务器。该服务器主要有HP LH3000 D9176A服务器来承担。
第二章系统方案设计原则
根据我们对本系统需求的理解，综合华为公司的产品所具有的开放性、实用性、扩充性及可靠性等特点，我们力求建立一个能够在最大限度上满足xxx公司不断增长和变化的需求体系结构，同时在最大限度保护投资的前提下不断利用迅速发展中的计算机通信技术和产品。
因此，我们系统设计基于以下几个原则：
2.1 高可靠性
系统的高可用性是企业信誉与成功的关键。华为公司作为业界认可的高可用系统厂商，除了提供用户高可靠、高可用的硬件、软件产品和技术外，还通过周密计划、安排和实施整套带冗余性的高可用网络系统方案，保证了系统的高可用性。
2.2 可扩充性
在发展迅速的信息领域，应用环境、系统的硬件或软件都会不断地加以更新，因此，系统的可扩充性以及前后兼容一致性好坏决定着企业的发展。本方案的设计，硬件/软件是建立在广泛的可升级基础上，华为通信产品具有多维升级方式使得我们可以灵活方便地构建和扩充新系统。
2.3 开放性
各种设计规范、技术指标及产品均符合国际和工业标准，并可提供多厂家产品的支持能力。系统中所采用的所有产品都要满足相关的国际标准和国家标准，是开放的可兼容系统，能与不同厂商的产品兼容，可以有效保护投资。
2.4 先进性
我们在此方案中的各个部分推荐符合当代信息技术发展形势，既有先进技术又发展成熟，并且是各个领域公认的优秀产品。
2.5 经济性及投资保护
性能价格比是我们在本方案中充分考虑的因素。而投资保护的思想正是我们推荐开放式技术和产品的初衷。投资保护不仅仅是对设备产品等，更应该是对人和知识的保护。
2.6 网络系统的需求原则
●高可靠（用）性及强大的容错能力。它必须保证7*24全天候不间断地工作，主
干设备必须具有全容错结构，并具有热插拔功能，可带电修复有关故障而不影响总体网络的工作，网络的设计应保持一定数量的冗余以保证整体系统的高可靠性和高可用性。
●高带宽、大容量
●易管理、易维护
●易扩展。随着网络应用的规模扩大，系统应能在不影响网络用户使用的前提下
扩充网络规模。
●便于向更新技术的升级和衔接。
●标准化。采用支持国际标准及工业标准化的产品，能与当今世界上主要网络厂
商的主流产品互联。
●安全。公司的业务信息大多为保密数据，在网络系统的设计方案中，要求制定
一套完善的网络信息安全措施，绝对保证数据在传输和处理过程中的安全性，做到不丢失、不泄密、不损坏。
2.7 高质量服务与支持
四川鸿通科技实业有限责任公司建立了良好的售前售后服务体系，免去用户的后顾之忧。作到365天24小时响应，同时鸿通公司的主要合作伙伴---华为公司具有及时良好的售后服务支持和顾问咨询。
2.8 追求成功
鸿通公司一向认为用户的成功才是公司的成功，因此,鸿通公司无论是从方案设计、排产发运、到货安装、维护支持、咨询服务等，都力求保证用户最终的成功，使系统尽快投入使用，收回投资并为用户带来收益。
第三章 系统总体设计
3.1 系统总体结构
系统的网络拓扑结构如下图所示：
INTERNET
S5010交换机 电信局交换机 Modem/ISDN A8010接入服务器
中心主机服务器群
E1
其他设备
R3640
E1
3.2 系统配置说明
整个网络系统如上图所示分为四个部分：拨号接入服务器A8010Refiner、局域网互连设备S5010交换机以及连接Internet设备R3680路由器。以下就这三个部分的系统配置分别进行说明：
1、接入服务器
接入服务器我们采用华为公司的A8010 Refiner接入服务器，该接入服务器采用模块化的结构，可轻松平滑扩容至1920端口的接入容量。其关键部件均配有冗余备份，稳定可靠。它位于电信局电话网（PSTN/ISDN）与提供接入服务的局域网的接口处，将众多拨号用户接入局域网。它可以完成远程接入、
实现虚拟私有网络（VPN）、构建企业内部Intranet等网络应用。A8010 Refiner接入服务器完全适应现有的网络基础设施，符合当前的认证标准和SNMP网管协议，是集模拟、ISDN拨号接入于一体的综合远程接入设备。我们配置了三块AS-RPU（路由器协议处理单元板）、十二块AS-DMU（数字Modem处理单元板），以提供6路E1接口150个数字Modem,可以同时支持150个拨号/ISDN用户。
2、S5010快速以太网交换机
我们选用一台华为公司的S5010快速以太网交换机作为xxx局域网的交换机来实现接入服务器和中心机房的主机服务器群之间的连接。该交换机是一款模块化的交换机，并且支持堆叠。它提供固定24个10/100MBaseTX自适应端口以太网端口盒个扩展槽接口，可以充分满足网络中心局域网的需求及以后的扩充需要。模块化插槽支持4*10/100MbaseTX S5000MTX模块、2*100Mbase-FX接口模块、1堆叠接口模块S5000MSI、1*1000Mbase-SX多模光纤+2堆叠接口模块、1*1000MBase-LX单模光纤+2堆叠接口模块、6堆叠接口S5000MSM、1ATM多模光纤接口+2堆叠接口模块S5000MAF及S5000RPS冗余备份电源模块。
3、R3640路由器
我们选用一台华为公司的Quidway R3640路由器作为xxxISP和Internet的连接设备。该路由器是一个模块化的路由器，它有四个模块化插槽。模块化插槽可以支持1端口10/100Base-TX以太网接口模块（1FE）、2端口10/100Base-TX以太网接口模块（2FE）、4端口同异步串口模块（4SA）、8端口异步串口模块（8AS）、1端口可拆分通道化的CE1/PRI模块（1E1）、1端口可拆分通道化的CE1/PRI模块（2E1）、4端口可拆分通道化的CE1/PRI模块（4E1）、4端口ISDN BRI S/T接口模块（4BS）和2端口语音模块（2VI）等多种模块。我们选配了一块1端口10/100Base-TX以太网接口模块（1FE）模块实现和本地局域网的连接，选用了一块4端口可拆分通道化的CE1/PRI模块（4E1）实现和Internet的连接。
4、HP LH3000 D9176A 服务器
中心的WWW和数据库服务器我们选用HP的LH3000系列的D9176A型号的服务器。该款服务器采用PIII733高速CPU芯片，支持两路对称多处理，支持最大4G的内存，支持最大252G的内置容量，集成SCSI控制器，支持Microsoft Windows NT4.0、Windows 2000、Novell NetWare4.2/5.0、Red Hat Linux、SCO OpenServer、
UnixWare、IBM OS/2等主流操作系统。我们为每一台服务器选配了标配，再加上HP 55 15”彩色显示器，10/100M自适应3COM网卡及18.2G（7.2Krpm）热插拔硬盘。
3.3 系统配置报价
产品编号产品描述单价折扣数量产品总价
接入访问服务器Refiner A8010（180路）及交换机
AS-机壳、插箱Refiner插箱组件25,000.00 0.7 2 35,000.00
AS-RPU 路由器协议处理单元板50,000.00 0.7 3 105,000.00
AS-DMU 数字MODEM处理单元板55,000.00 0.7 12 462,000.00
V3.1R01 每块RPU板协议软件包30,000.00 0.7 3 63,000.00 CAB-TW-100 双绞中继线(两头RJ45)250.00 0.7 6 1,050.00
CAB-SMB 中继接口转换盒(RJ45到
SMB)
150.00 0.7 6 630.00
CB-EDLA-75-20-SMB 同轴中继电缆(75欧,20米，带
SMB)
930.00 0.7 12 7,812.00
CAB--48V-5 -48V电源引入线(5米) 60.00 0.7 2 84.00 AS-8TP 五类双绞线(含压接工具)780.00 0.7 1 546.00 CAB-CON-325 配置电缆30.00 0.7 1 21.00
合计675,143.00
交换机S5010配置
Quidway S5010 24X10/100TX接口,2X插槽19,400.00 0.8115,520.00
合计15,520.00路由器R3640配置
Quidway R3640 1个配置口，1个备份口，异
步；4槽
94,670.00 0.4 1 37,868.00
4E1/PRI 4端口CE1/PRI模块91,790.00 0.4 1 36,716.00
1FE 1端口100BaseT模块27,080.00 0.4 1 10,832.00
CAB－G703 G.703 75欧电缆（含120欧转
换器）
1,000.00 0.8 4 3,200.00
合计88,616.00
服务器配置
型号描述单价数量合计
D9176A LC2000服务器：PIII733/M1 128M/133MHz 46,500.00 2 93,000.00 D8894A HP 55 15“彩色显示器1,650.00 23,300.00 D5039A 18.2G(72.Krpm)硬盘7,600.00 215,200.00 3c905b 3COM10/100M自适应网卡450.00 2900.00
合计112,400.00
设备费用共计：675,143.00+15,520.00+88,616.00 +112,400.00
= 891,679.00元人民币
安装调试费：设备费用*10%
第四章主要产品介绍
4.1 A8010 Refiner接入服务器
1、产品介绍
如下图，A8010 Refiner 接入服务器为箱式结构，箱体的高度为 40 cm (9U)，其中插板的高度为6U，上面的风扇框的高度为2U，下面的进风口的高度为1U。进出风口开在两侧或后面板，因此机箱可以放在桌面或上下堆叠。Refiner的机箱为全封闭机箱，插板均采用带屏蔽簧片的金属拉手条，具有较好的外观和抗电磁干扰性能。
风扇框
电源N
M
U
R
P
U
D
M
U
D
M
U
D
M
U
D
M
U
R
P
U
D
M
U
D
M
U
D
M
U
D
M
U
进风框
Refiner 前面板图
RPU模块是路由协议处理单元，是接入服务器的核心模块，负责处理 E1 接入，数据端口连接，信令处理等，它和 4 个DMU (数字Modem 单元）组成一个基本的用户接入单元，一个接入单元中具有4Mbps可以支撑 64 个64K时隙的 TDM 总线和33M 的数据总线以及用于管理的控制总线组成总线系统，使系统即使在满负荷
工作的情况，仍然游刃有余。如果将 DMU 模块换成VPU 模块，则接入服务器成为可以处理语音的 IP 电话网关。
NMU 是网络管理单元，配合基于Web 的管理软件，可以在网络上任意点管理接入服务器设备和用户。 NMU 提供的功能包括：RPU 配置数据的管理和BOOTP Server ，为各RPU 板分配IP 地址；文件系统和FTP Server ，可以通过FTP 软件登录到NMU 板上，对NMU 软件和RPU 软件进行更新，RPU 板从NMU 上下载和升级自己的软件；MP Server ，支持多个接入模块的MP 捆绑；集中维护功能，串口连接或Telnet 到NMU 上对所有RPU 进行管理和维护。
A8010 Refiner 是基于基本接入模块的概念而设计的，即每个接入模块由1块RPU 及4块DMU 组成。Refiner 在具有基本接入模块的条件下即可正常开工，不再需要其它硬件条件。Refiner 产品的RPU 板可独立运行，即用户接入时呼叫处理都在RPU 板中进行。
Refiner 采用后面板出线，其示意如下图：
LAN1
EWAN12EWAN11CONSOLE
LAN V.35console
Refiner 后面板示意图
后面板上左边的两组端口，分别对应于两个接入单元，每个单元提供两个 E1 和一个10M 以太网络接口，Console 端口用于最直接的在字符终端的模式下进行
配置。V.35 端口用于设备今后功能的扩展,另外的一个 LAN 端口用于将 NMU 模块连接到网络上。在Refiner 后面有四位拨码开关，用于给各台Refiner编号，四位的编码为0-15，因此最多可以16台Refiner组成一个系统，每台120路，共1920路。此时只需一台Refiner 配有NMU板，进行集中管理和维护。
2、产品主要特点
华为Quidway? A8010 Refiner接入服务器着眼于用户接入需求，以其结构简单、功能强大、操作方便、性价比高等特点满足不同ISP、各种企业网以及广大拨号用户的需要。其主要性能特点如下：
系统基本结构
机箱结构：A8010 Refiner接入服务器为箱式结构，箱体的尺寸为：435 x 410 x 320 mm，可以放在标准的19"机柜内
2、接口规格：Refiner的对外接口分布在机箱的后面板上，其中每个RPU板的背面都有2个 E1/T1（RJ45）接口，1个 10BaseT口，1个 Console口，如果系统中采用了NMU板，在该板的背后，有1个 10BaseT口，1个 Console口，1 个V.35 WAN口
3、单板面板带有LED显示，实时指示单板运行和各个通道资源占用情况
4、两侧送风，保持良好的通风散热
基本的功能单元：
1、提供两种基本功能单元：远程接入单元和IP电话单元，并且槽位兼容
2、每个基本功能单元支持2个E1数字中继接口
3、支持10M/100Mbps的以太网接口
4、支持 1个异步串口，用于连接维护终端
5、提供64个Modem通道，其中4个作为冗余备份验证与计费：
1、支持PAP和CHAP验证
2、支持RADIUS验证和计费
数字MODEM协议：
1、ITU-T V.90 56K Modem
2、K56 Flex 56K Modem
3、V.42和MNP
4、V.34bis、速率为33.6bps
5、V.34和V.32bis、速率为28.8bps和14.4bps
6、V.32和V.22bis、速率为9600bps和2400bps
7、V.22及以下
路由处理：
1、IP 静态路由
2、支持RIP和RIP II动态路由
3、支持按接入用户的源地址进行路由
维护管理：
1、支持SNMP MIB II
2、超级终端维护管理
3、Telnet 远程管理
4、WEB技术，图形化管理和维护界面
5、FTP Server功能，用于加载程序和数据或远程升级
6、多台Refiner时，由NMU板集中管理
IP电话业务：
1、支持电话——电话，电话——PC的应用
2、支持Click to dial
3、支持智能卡号业务
4、提供来电指示功能，支持上网时来电接听
5、支持G.729和G.723语音编码
6、支持H.323协议
安全性协议：
1、RADIUS验证
2、RADIUS计费
3、PAP/CHAP验证
4、支持强大的防火墙功能
其他业务：
1、中继合群
2、多链路捆绑
3、主叫识别
4、CALLBACK功能
5、VPN业务
6、提供数据旁路功能
7、支持多地址池分类，实现用户可以通过不同的方法获得IP地址
4.2 S5010以太网交换机
该交换机是一款模块化的交换机，并且支持多达7台的堆叠。它提供固定24个10/100MBaseTX自适应端口以太网端口和两个模块化扩展槽接口。模块化插槽支持4*10/100MbaseTX S5000MTX模块、2*100Mbase-FX接口模块、1堆叠接口模块S5000MSI、1*1000Mbase-SX多模光纤+2堆叠接口模块、1*1000MBase-LX单模光纤+2堆叠接口模块、6堆叠接口S5000MSM、1ATM多模光纤接口+2堆叠接口模块S5000MAF及S5000RPS冗余备份电源模块。
该交换机支持以太网标准IEEE802.3(10Base-T)和快速以太网标准IEEE802.3u（100Base-TX），支持802.3.x自动协商；支持可选的直通式和存储转发交换模式；支持基于端口的VLAN，最大支持128个VLAN；支持最大8K的MAC 地址；在堆叠方面，支持最多7层的堆叠，堆叠总线带宽为2.1Gbps（双工）；在管理方面，支持SNMP MIBII协议，可通过TELNET和网管软件管理，支持SPANNING TREE、VLAN和Trunking等功能。
4.3 R3640路由器
1．产品特点
Quidway R3640系列路由器是模块化的多功能路由器，可作为中小企业的中心路由器或分之路由器。Quidway R3640系列路由器采用模块化设计，采用了高性能处理器和告诉总线技术，核心操作系统使用华为公司拥有自主知识产权的VRP 通用路由平台，支持快速路由，QoS等新性能。Quidway R3640系列路由器提供了丰富的业务接口，包括对语音接口的支持。
Quidway R3640提供了四个模块化插槽，1端口10/100Base-TX以太网接口模块（1FE）、2端口10/100Base-TX以太网接口模块（2FE）、4端口同异步串口模块（4SA）、8端口异步串口模块（8AS）、1端口可拆分通道化的CE1/PRI模块（1E1）、
1端口可拆分通道化的CE1/PRI模块（2E1）、4端口可拆分通道化的CE1/PRI模块（4E1）、4端口ISDN BRI S/T接口模块（4BS）和2端口语音模块（2VI）等多种模块。它支持多种广域网标准，用户可在PSTN/ISDN、Frame Relay、X.25、DDN 等多种广域网技术中，灵活选择组网方案。它采用备份中心技术，支持各种备份方式，如线路与线路之间、逻辑通道（X.25、FR）与物理线路间、逻辑通道与逻辑通道间、及路由器与路由器之间等多种方式，大大提高了网络互连的可靠性，保证网络对高可靠性的要求。
2、技术标准
支持的网络协议
●链路层协议：PPP，SLIP HDLC，X.25，FrameRelay，LAPB，802.2，802.3
●网络层协议：IP，IPX
●传输层协议：TCP，UDP
●路由协议：RIP，RIP2，OSPF，BFP，IGRP
●应用层协议：Telnet，SNMP
●ISDN协议：Q921，Q931
●VPN应用：L2TP，RADIUS
●网管协议：SNMP
●ISDN协议：Q.921，Q.931
●安全协议：RADIUS，IPSec，IKE，FireWall
●语音协议：H.323 ，H.255.0，H.245，G.723，G.729，G.711，RTP，RTCP
4.4 HP LC2000 D路由器
1、性能
●支持单路或双路系统总线为133MHz的PentiumIII733MHz处理器。
●每个处理器内置256KB on die高速缓存。
●支持高达4GB ECC 133MHz SDRAM。
●双对等PCI总线设计，带4个64位热插拔PCI插槽和4个32位PCI插槽。
●高级海量存储系统，使用Ultra2硬盘驱动器。
●集成I2O（智能I/O）处理器。
●HP的智能中断分配技术使设置极为简单，能最大限度提高服务器性能。
2、高可用性
●全部热交换：硬盘、电源、风扇、PCI
●集成高性能双通道HP NetRAID磁盘阵列控制器，带I2O功能，可选电池备
用模块。
●集成双Ultra2 SCSI控制器。
●ECC内存清理功能，通过检查、纠正、替换和错误报告确保数据完整性。
●可选N+1或N+2冗余电源和N+1风扇。
●无须值守的服务器自动重启功能，在NOS挂起时能自动启动系统。
●内置对HP SureStore DAT24*6自动加载磁带机或DLT的支持。
●6个标准的热插拔磁盘驱动器托架；可选的驱动器笼，能再增加6个热插拔
磁盘驱动器托架。
3、易于管理
●HP NetServer Navigator简化安装和配置。