整理小红书发展现状和存在的问题一现状分析及需求.docx

1、整理小红书发展现状和存在的问题一现状分析及需求JUNE 2021小红书发展现状和存在的问题整理人 尼克知识改变命运一、现状分析及需求公安城域网络是政法网络的主要承载平台，当前德阳市公安和其他单位公用政法网络作为公安的骨干网络实现与上下级互联；作为新一代公安信息网的接入网部分，通过与用户域和数据域的结合，共同组成新一代公安信息网。德阳市政法三级网分为主干链路和备份链路，备份网络设备使用年限已11年，超过设备使用设计使用寿命且备品备件已严重缺失，技术滞后；备份链路原有带宽622M, 备份链路当前的设备性能和链路带宽越来越难以满足承载公安业务，因此根据实际业务需求，采用最新的网络组网技术对备份链路进

2、行升级和改造。视频专网整个系统采用IP网络方式传输。每个区县上行视频传输带宽保证500M。由于视频业务的持续增加，上行视频传输带宽需要扩容到1G。当前政法网络的设备和链路采用的设备与链路整体租赁的形式由中国电信德阳分公司承建维护，合同日期从2016年12月1到2019年12月1日截止，本次项目须面对通信运营商重新采购2020-2022年度德阳市政法三级主备网、视频专网服务租赁。二、政法三级网主备份网络升级方案德阳市政法信息传输网依托于通信运营商现有的骨干传输网，遵循设备共建、资源共享的原则，构建一个覆盖全市政法部门的传输承载平台，能够支持数据、语音和图像业务的高速、可靠、安全地传送。德阳市政法

3、三级网升级改造后的网络拓扑架构如下图所示：（1）传输网络建设：本次政法三级网备份网络服务租赁按照骨干网络标准进行规划，采用OTN技术建立一套全新的1000M传输网络，为各县市区公安局核心节点提供1条1000M的传输网络接入，各县市区业务采用点对点方式汇聚接入德阳市公安局核心设备，核心路由设备和核心传输设备支持10G以上的交换能力。同时为了保证整个骨干网络上所有节点的电路可用性，为每个网络节点和汇聚节点建立不用路由的双光路环路保护，在一条光纤中断的情况下自动倒换至另外一条光纤电路，电路具备自愈功能，双光路环路保护功能能保证主干网络全年99%以上的网络通达性。为了保证德阳市政法三级网业务的独立性，

4、运营商的传输设备将下沉安装至各公安局机房，网络拓扑图如下：（2）政法三级主备网升级替换：替换原有的备份网络设备，新建一条1000M链路作为升级后的政法网备用链路。网络设备方面市核心下架原有的NE40-8, 新部署一台核心路由器；各个区县核心下架原有NE40-4, 新部署一台核心路由器；链路方面下架原有的622M链路新增一条1000M网路链路。备份网络及设备：运营商需提供备份设备和备份线路，备份设备、电路与主用设备、电路互相备份，确保备份网传输电路与三级网传输电路使用同一运营商的不同传输网和传输设备；主用业务发生故障时能实现业务自动倒换，保证业务的可用性。组网技术选择：网络将是宽带的、基于分组交

5、换的统一平台。该平台可以同时完成数据、语音、图像、影像的传送和接受。全新的数据网络层次结构将非常简化，网络从业务到最低层的传输只有三个层次：业务应用层：数据业务、语音服务、图像、影像服务、虚拟专用网服务等。业务承载及交换层：IP协议层进行信息的交换、业务质量、控制、带宽管理及路由管理。三、视频专网升级保持原有视频专网网络架构，整个系统采用IP网络方式传输。由于视频业务的持续增加，每个区县上行视频传输带宽需要从500M扩容到1G。根据现有设备情况，在不变的情况下能够实现1G带宽，并根据以后实际需求提升带宽。视频的IP专用承载网络如下图所示：1. 链路参数基本要求4.1 OTN传输链路技术参数（1

6、）政法三级网与视频专网均采用OTN传输方式，链路技术参数如下表：OTN传输链路技术参数序号参数1故障倒换时间300毫秒。OTN：多重保护机制，倒换时间小于50毫秒。2OTN具备设备的DHCP即插即管理能力。3OTN支持IPV6业务能力。4OTN网络具备承载二层VPN、三层VPN能力。5端到端时延20毫秒，抖动5毫秒。OTN光层直达，时延最低，稳定性高，端到端时延小于5毫秒，抖动小于1毫秒。6OTN支持QOS、SLA。7OTN支持流量监测、端口分析、流量计费等平台开发能力。8具备专网专用的高安全可靠性。OTN基于刚性管道，独立带宽，物理隔离，高安全。9OTN支持点到点、点到多点业务，并支持多种综

7、合业务。10OTN支持从2M100G各类带宽接入，FE/GE/100GE，E1，STM-1/4/16/64，OTU各种速率接口，FC等等业务均支持。11OTN支持设备分布式控制方式。12OTN丢包率小于1。13OTN支持业务带宽独享、物理隔离。14带宽灵活性：OTN软管道带宽调整粒度1M；刚性管道带宽调整粒度1G。15组网灵活性：OTN支持环形，树形，网状等多种组网，根据业务需求选择。说明：所有传输设备必须下沉安装在市县两级公安局中心机房内。2. 1. 2. 3. 4. 5. 4.2链路清单序号产品名称产品描述数量1政法三级网主干网链路市本级至六个县市区，点对点，1000M/条62政法三级网备

8、份网链路市本级至六个县市区，点对点，1000M/条63视频专网链路市本级至六个县市区，点对点，1000M/条6五、设备及链路要求(三)设备要求1、政法三级网主用网网络设备德阳市政法三级网主用网设备类型描述数量市级核心路由器1. 单台配置要求：2块直流电源、2块路由引擎模块、22个千兆电接口、38个千兆光接口、4个万兆光接口；1套2. 采用全分布式硬件架构，支持主控、交换网板和业务板物理槽位分离；3. 机箱全物理尺寸业务槽位数（1U高）8个（不含主控、交换网板槽位，非子卡槽位）；业务板采用母板+子卡的结构，单张母卡最大可扩展子卡数4个，子卡可依据业务需求插拔更换；4. 支持4块冗余内置交流电源，

9、支持N+M备份，支持智能电源管理；5. 为提高机房通风与设备散热效率，设备需支持前后通风设计；6. 整机交换容量19Tbps，转发性能2500Mpps；7. 支持E1/T1、FE、GE、10GE、40GE、POS（155M/622M/2.5G）、CPOS、同步串口等广域网接口；提供官方网站链接和截图，加盖鲜章； 8. 支持数据中心虚拟机迁移二层协议技术，并可提供高安全的加密功能，9. 支持与路由器一体化的防火墙、IPS、应用控制网关独立硬件业务插卡；提供官方网站链接和截图，加盖鲜章；10. 支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内实现一致的转发表项，统一的管理；支持跨设备以太网链路聚合

10、技术，实现多条上行链路的负载分担和互为备份；11. 支持将一台物理设备虚拟化成多台逻辑设备，硬件上虚拟设备享有独立的CPU、内存、板卡等资源，软件上虚拟设备享有独立的控制、数据和管理平面，虚拟路由器之间相互独立、互不影响；12. 主控板、交换网板、电源支持冗余备份；主控板、线卡板及接口模块、电源、风扇框支持热插拔；支持RPR环网，可以实现50ms的快速故障保护；13. 支持嵌入式自动化架构，支持对系统软硬件部件的内部事件、状态进行监控，出现问题时收集实时信息并自动修复，并能将实时信息发送到指定的服务器；区县核心路由器1. 单台配置要求：2块交流电源、2块路由引擎模块、20个千兆电接口、20个千

11、兆光接口；6套2. 采用全分布式硬件架构，支持主控、交换网板和业务板物理槽位分离；3. 机箱全物理尺寸业务槽位数（1U高）4个（不含主控、交换网板槽位，非子卡槽位）；业务板采用母板+子卡的结构，单张母卡最大可扩展子卡数4个，子卡可依据业务需求插拔更换；4. 支持4块冗余内置交流电源，支持N+M备份，支持智能电源管理；5. 为提高机房通风与设备散热效率，设备需支持前后通风设计；6. 整机交换容量10Tbps，转发性能1200Mpps；7. 支持E1/T1、FE、GE、10GE、40GE、POS（155M/622M/2.5G）、CPOS、同步串口等广域网接口； 提供官方网站链接和截图，加盖鲜章；8

12、. 支持数据中心虚拟机迁移二层协议技术，并可提供高安全的加密功能；9. 支持与路由器一体化的防火墙、IPS、应用控制网关独立硬件业务插卡；提供官方网站链接和截图，加盖鲜章；10. 支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内实现一致的转发表项，统一的管理；支持跨设备以太网链路聚合技术，实现多条上行链路的负载分担和互为备份；11. 支持将一台物理设备虚拟化成多台逻辑设备，硬件上虚拟设备享有独立的CPU、内存、板卡等资源，软件上虚拟设备享有独立的控制、数据和管理平面，虚拟路由器之间相互独立、互不影响；12. 主控板、交换网板、电源支持冗余备份；主控板、线卡板及接口模块、电源、风扇框支持热插拔；

13、支持RPR环网，可以实现50ms的快速故障保护；13. 支持嵌入式自动化架构，支持对系统软硬件部件的内部事件、状态进行监控，出现问题时收集实时信息并自动修复，并能将实时信息发送到指定的服务器；网管系统符合政法三级网网络管理需求1套2、政法三级网备份网网络设备德阳市政法三级网备份网网络设备类型描述数量市级核心路由器1. 体系架构：主控、业务板等关键部件物理分离，且支持独立交换网板；2. 设备性能：交换容量78Tbps，包转发率24000Mpps；3. 扩展能力：整机框1U高全物理尺寸的业务板槽位数8个（非子卡槽位），支持业务母板+业务子卡架构，母板、子卡均可热插拔；4. 单槽位转发能力160Gb

14、ps，提供第三方权威机构测试报告； 5. 路由功能：支持IPv4和IPv6双协议栈，支持IPV4静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+；6. 组播功能：支持IGMP V1/V2/V3、IGMP Snooping V1/2/3，支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP，支持组播策略和组播QoS；7. MPLS VPN：支持LDP、RSVP-TE等MPLS标签分发协议，支持二层、三层VPN，跨域L2、L3 VPN实现，支持Option1/2/3三种跨域MPLS VP

15、N方式；8. ACL：支持IPv4和IPv6标准访问控制列表，支持基于第二层、第三层和第四层的ACL；9. QoS：支持FIFO、PQ、WFQ、LLQ等队列调度机制，支持拥塞避免，流量监管和整形功能；10. 支持端口镜像、内置网管、内置硬盘、配置回滚、配置延迟生效、NETSTREAM、提供第三方智能业务平台功能；11. 可靠性：支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，支持跨物理设备的链路聚合，提供第三方权威机构测试报告； 12. SDN：设备具备向软件定义演进的能力，支持Openflow协议，报文可依据流表进行转发；支持通过Netconf协议下发配置

16、，提供第三方权威机构测试报告；13. VxLAN：设备具备向大二层组网演进的能力，实现基于VxLAN的二三层VPN；14. 功能扩展：实配支持GRE、Netstream、NAT、L2TP功能的板卡或license；15. 支持与路由器一体化的防火墙安全功能；16. 接口类型：支持GE、POS（STM-1、STM-4、STM-16）、STM-1 CPOS、E1、T1接口、同步串口、2.5G CPOS等接口，支持155M POS/622M POS/Ge端口灵活切换；17. 通风系统：业务板采用竖插槽设计，主控板、交换网板、业务板均支持前后通风，提高散热效率；提供系统风道截图，并加盖原厂公章；18.

17、 配置要求：配置冗余引擎、独立的交换网板数量2块；配置冗余电源，电源数量4个，单电源功率1200W；配置母卡+子卡架构业务板卡，业务母卡数量1块，4个万兆SFP+光端口业务子卡数量2块，8个千兆SFP光端口业务子卡数量2块。1套区县核心路由器1. 体系架构：主控、业务板等关键部件物理分离，且支持独立交换网板；2. 设备性能：交换容量70Tbps，包转发率18000Mpps；3. 扩展能力：整机框1U高全物理尺寸的业务板槽位数4个，非子卡槽位，支持业务母板+业务子卡架构，母板、子卡均可热插拔；业务槽位数量16个；4. 单槽位转发能力160Gbps；5. 路由功能：支持IPv4和IPv6双协议栈，

18、支持IPV4静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+；6. 组播功能：支持IGMP V1/V2/V3、IGMP Snooping V1/2/3，支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP，支持组播策略和组播QoS；7. MPLS VPN：支持LDP、RSVP-TE等MPLS标签分发协议，支持二层、三层VPN，跨域L2、L3 VPN实现，支持Option1/2/3三种跨域MPLS VPN方式；8. ACL：支持IPv4和IPv6标准访问控制列表，支持基于第二层、第三层

19、和第四层的ACL；9. QoS：支持FIFO、PQ、WFQ、LLQ等队列调度机制，支持拥塞避免，流量监管和整形功能；10. 支持端口镜像、内置网管、内置硬盘、配置回滚、配置延迟生效、NETSTREAM、提供第三方智能业务平台功能；11. 可靠性：支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，支持跨物理设备的链路聚合，提供第三方权威机构测试报告；12. SDN：设备具备向软件定义演进的能力，支持Openflow协议，报文可依据流表进行转发；支持通过Netconf协议下发配置，提供第三方权威机构测试报告；13. VxLAN：设备具备向大二层组网演进的能力，实现

20、基于VxLAN的二三层VPN，提供第三方权威机构测试报告；14. 功能扩展：实配支持GRE、Netstream、NAT、L2TP功能的板卡或license；15. 支持与路由器一体化的防火墙安全功能，提供第三方权威机构测试报告；16. 接口类型：支持GE、POS（STM-1、STM-4、STM-16）、STM-1 CPOS、E1、T1接口、同步串口、2.5G CPOS等接口，支持155M POS/622M POS/Ge端口灵活切换；17. 配置要求：配置冗余引擎、冗余电源，单电源功率1200W；配置母卡+子卡架构业务板卡，配置业务母卡数量1块，配置业务子卡数量1块；千兆电端口数量8个，千兆SF

21、P光端口数量14个，万兆SFP+光端口数量4个。6套万兆多模光模块SFP+ 万兆模块(850nm,300m,LC)16个千兆多模光模块光模块-SFP-GE-多模模块-(850nm,0.55km,LC)24个千兆单模光模块光模块-SFP-GE-单模模块-(1310nm,10km,LC)24个万兆单模光模块SFP+ 万兆模块(1310nm,10km,LC)28个3、局域网设备德阳市公安局局域网业务能力提升改造设备类型产品描述数量（套）接入层交换机（支持认证网关）3. 交换容量330Gbps, 转发性能130Mpps；4. 接口类型：48个10/100/1000BASE-T自适应以太网端口，4个千兆

22、SFP端口；5. 支持10KV业务端口防雷能力；6. 支持GE/10GE端口聚合，最多8个端口聚合，支持动态聚合，支持跨设备聚合，单机支持14个端口聚合组，跨设备最大128个聚合组；7. 支持SDN软件定义网络功能，支持OPENFLOW 1.3，支持标准模式和普通模式的切换；8. 支持IPv4/v6静态路由、RIP、RIPng、OSPF功能；9. 支持STP/RSTP/MSTP协议；支持sFlow功能；20台网络存储(NAS)硬盘接口类型：SATA容量：8TB6NAS网络存储服务器1、内存：系统内存4 GB DDR4，预安装内存模块4 GB，内存插槽总数2个，内存可扩充至32 GB (16 G

23、B x 2)；12、存储设备：磁盘槽数量6个，安装扩充设备之最大磁盘槽数量16，兼容所有磁盘类型，最大内部净总储存容量96 TB (16 TB drive x 6) (容量会随 RAID 种类而异)，搭配扩充装置之最大净总储存容量256 TB (96 TB + 16 TB drive x 10) (容量会随 RAID 种类而异)，最大单一储存空间容量108 TB，支持磁盘热插拔；3、外接端口：4个RJ-45 1GbE 网络孔(支持 Link Aggregation / 故障移转)，USB 3.0 端口3个，eSATA 端口2个；4、PCIe：PCIe 扩充1 x Gen3 x8 slot (b

24、lack, x4 link)，附加卡支持PCIe 网络接口卡，M2D18- 用于 SSD 缓存的双 M.2 SATA/NVMe SSD 适配器卡；5、文件系统支持：内部磁盘支持Btrfs、EXT4，外接磁盘支持Btrfs、EXT4、EXT3、FAT、NTFS、HFS+、exFAT*；6、存储空间管理：大存储空间数64，最大 iSCSI Target 数128，最大 iSCSI LUN 数256，支持iSCSI LUN Clone/Snapshot, Windows 卸除数据传输 (ODX)，支持SSD 读取/写入快取，支持SSD TRIM；7、服务：支持Windows 访问控制列表 (ACL)

25、 整合，支持NFS Kerberos 认证；8、支持gh Availability 管理器；9、支持日志中心；10、虚拟化支持：VMware vSphere 6 with VAAI、Windows Server 2016、Citrix Ready、OpenStack；4、视频专网设备视频专网设备产品类型产品描述数量功能关键参数核心路由器万兆高端路由器整机,支持主控单元和交换单元分离,支持主控单元冗余备份，支持交换单元冗余备份，支持业务处理模块和接口卡分离。1套交换容量：4TBps包转发率：400Mpps端口扩展能力：160个GE接口路由器机箱，2个主控卡插槽，2个交换卡插槽，4个业务处理卡插槽

26、，1个风扇FAN-7B-01，2个电源模块插槽。1主控卡2配置2张主控卡，实现热备份交换卡2配置2张交换卡，实现1+1和1:1备份高端路由器多业务卡1可以实现多种业务处理能力直流电源模块2配置双电源，实现电源冗余备份业务处理卡：20Gbps处理性能，2个子卡（接口卡）插槽2配置高性能的业务模块，未来升级10GE不需要更换母卡20路千兆以太网电口120路千兆以太网光口1接入路由器万兆高端路由器整机,支持主控单元和交换单元分离,支持主控单元冗余备份，支持交换单元冗余备份，支持业务处理模块和接口卡分离。6套交换容量：4TBps包转发率：300Mpps端口扩展能力：120个GE接口路由器机箱、路由器主

27、机框，含2个主控卡插槽，3个业务处理卡插槽，1个风扇卡FAN-5A-01，2个电源模块插槽，标配防尘网1*6主控卡：1个CON/AUX置口，1个管理以太口，1个CMM接口，1个DEBUG接口，内置128M flash，1个SD卡插槽（选配8G）；内存需要选配（2GB、4GB）2*6配置2张主控卡，实现热备份高端路由器多业务卡1*6可以实现多种业务处理能力交流电源模块2*6配置双电源，实现电源冗余备份业务处理卡：20Gbps处理性能，2个子卡（接口卡）插槽2*6配置高性能的业务模块，未来升级10GE不需要更换母卡20路千兆以太网电口1*6配置20个千兆电接口20路千兆以太网光口1*6配置20个千

28、兆光接口注：1、市县两级设备为公安局独立使用并且放置公安局机房，三年后所有硬件设备产权归公安局所有。3、本项目核心产品为路由器。4、欢迎供应商提供高于基本要求的服务内容。5、本章的要求不能作为资格性条件要求评标，如存在资格性条件要求，应当认定招标文件编制存在重大缺陷，评标委员会应当停止评标。 (四)服务要求 针对本项目，设立德阳市政法三级网及视频专网维护保障服务队伍，配备经验和技术全面的维护工程师，负责德阳市政法三级网及视频专网维护服务工作，确保德阳市政法三级网及视频专网网络稳定、高效运行。具体为： 1、提供724小时售后及故障响应服务。 2、故障响应时间10分钟，中标方在德阳本地提供充足备件

29、，故障处理时间2小时（因市政施工等因素引发的光缆通信故障除外）。 3、同一线路一个月不能出现三次以上故障（因市政施工等因素引发的光缆通信故障除外）。 4、同一线路一个月内累积中断不能超过6个小时（因市政施工等因素引发的光缆通信故障除外）。 5、为德阳市政法三级网、视频专网制定个性化应急预案。 6、定期巡检，对光缆线路及设备定期巡检，对出现质量劣化的光路和设备及时提供优化方案，保证高指标的电路可用率。 7、提供故障响应及修复时限承诺。 8、建立详细、完备的业务电路、设备资料档案。 9、按季度提供网络运行分析报告。（五）商务要求：1、供应商的投标报价包括项目正常使用验收前的全部费用。2、付款方式：

30、采购方与中标单位在合同中另行约定。3、交货时间：与德阳市公安局签订合同后，30个日历天内完成交货、验收。 4、履约验收按照四川省政府采购项目需求论证和履约验收管理办法执行。第二讲 当代发展问题各位老师，大家好！非常有幸参加衣老师为首席专家的编写小组，并承担第二讲的写作任务，今天和大家一起就第二讲当代发展问题进行一个讨论和交流。发展问题是大家非常熟悉的问题，关于发展的概念，关于可持续发展，全面发展，科学发展，大家都有很多的学习和体会。这一讲内容，如果散开来讲，散开来写，要讲和要写的内容太多了，但是如果规定性地把它确定下来，又是一件很困难的事情。当然要把大纲在实际教学当中展开和发挥，可能会面临更大的挑战，同时又有更大的创作空间。所以发展问题是一个有挑战的，有创作空间的问题。我想就教学的基本前提，基本要求，基本内容几个方面，谈一谈我的体会。 教学的基本前提有几个要点，第一个就是怎么理解发展问题，我觉得这和我们书名“中国马克思主义与当代”是一个可逆的关系。发展问题是一个很重要的维度，为了把握大纲的整体内容，我们要在发展的理论和发展的实践当中来把握当代中国马克思主义。和平与发展是时代主题，谈当代中国马克思主义不能脱离开这个主题。在讲导论和第一讲的过程当中，已经做了一个很好的铺垫，也有了一个很好的事实基础。在这个意义上来说，要很好地把握整个大纲的基本精神，发展问题还是一个很重要的主题。