xx信息工程學(xué)校校園網(wǎng)硬件建設(shè)投標(biāo)書(shū).docx

目 錄第一章投標(biāo)書(shū)- 1 -第二章開(kāi)標(biāo)一覽表- 2 -第三章質(zhì)量服務(wù)承諾及具體質(zhì)量服務(wù)措施- 3 -3.1質(zhì)量服務(wù)承諾- 3 -3.2質(zhì)量保障措施- 4 -第四章系統(tǒng)集成方案- 6 -4.1概述- 6 -4.2校園網(wǎng)建設(shè)原則- 6 -4.3需求分析- 8 -4.3.1一般需求- 8 -4.3.2數(shù)據(jù)中心機(jī)房需求- 10 -4.4數(shù)據(jù)中心機(jī)房設(shè)計(jì)- 11 -4.4.1總體設(shè)計(jì)原則- 11 -4.4.2機(jī)房建設(shè)方案- 14 -4.4.3系統(tǒng)工程施工- 19 -4.5服務(wù)器及存儲(chǔ)設(shè)計(jì)- 21 -4.5.1服務(wù)器部署設(shè)計(jì)- 21 -4.5.2存儲(chǔ)設(shè)計(jì)- 22 -4.6網(wǎng)絡(luò)總體設(shè)計(jì)- 24 -4.6.1網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)- 24 -4.6.2核心層設(shè)計(jì)- 25 -4.6.3骨干層設(shè)計(jì)- 27 -4.6.4匯聚層設(shè)計(jì)- 27 -4.6.5接入層設(shè)計(jì)- 28 -4.7用戶(hù)認(rèn)證計(jì)費(fèi)管理系統(tǒng)設(shè)計(jì)- 29 -4.7.1需求分析- 29 -4.7.2方案總體設(shè)計(jì)- 33 -4.7.3認(rèn)證計(jì)費(fèi)平臺(tái)特點(diǎn)- 36 -4.7.4系統(tǒng)功能模塊特點(diǎn)- 41 -4.8網(wǎng)絡(luò)實(shí)施方案- 59 -4.8.1IP地址規(guī)劃- 59 -4.8.2IP地址規(guī)劃原則- 60 -4.8.3IPV4地址規(guī)劃方案- 61 -4.9路由設(shè)計(jì)- 63 -4.9.1本網(wǎng)絡(luò)路由協(xié)議選擇- 65 -4.10局域網(wǎng)VLAN的設(shè)計(jì)- 65 -4.10.1虛擬網(wǎng)絡(luò)劃分種類(lèi)- 67 -4.10.2VLAN中繼802.1Q- 68 -4.10.3VLAN技術(shù)的實(shí)現(xiàn)- 69 -4.10.4VLAN的管理- 70 -4.10.5VLAN的配置- 71 -4.10.6VLAN的規(guī)劃- 73 -4.11QOS流量工程設(shè)計(jì)- 73 -4.11.1流量分類(lèi)、流量監(jiān)管和流量整形- 76 -4.11.2擁塞管理- 80 -4.11.3擁塞避免- 88 -4.12主要設(shè)備介紹- 91 -4.12.1數(shù)據(jù)中心服務(wù)器聯(lián)想ThinkServer RD630- 91 -4.12.1日志服務(wù)器聯(lián)想ThinkServer RD630- 93 -4.12.2數(shù)據(jù)中心主存儲(chǔ)聯(lián)想SureSAS112- 95 -4.12.3數(shù)據(jù)中心NAS備份存儲(chǔ)聯(lián)想ThinkServer RD430- 96 -4.12.4核心交換機(jī)H3C S7510E- 98 -4.12.5骨干交換機(jī)H3C S5800-32C- 108 -4.12.6匯聚交換機(jī)H3C S5120-24P-EI- 120 -4.12.7接入網(wǎng)交換機(jī)H3C E126- 129 -4.13投標(biāo)產(chǎn)品偏離表- 136 -第五章法定代表人資格證明書(shū)- 149 -第六章委托授權(quán)書(shū)- 150 -第七章投標(biāo)保證金電子回單- 151 -第八章投標(biāo)報(bào)價(jià)- 152 -第九章設(shè)備清單- 1 -第十章投標(biāo)廠商備查網(wǎng)址及產(chǎn)品檢測(cè)報(bào)告- 10 -第十一章投標(biāo)企業(yè)綜合情況- 11 -11.1企業(yè)簡(jiǎn)介- 11 -11.2企業(yè)營(yíng)業(yè)執(zhí)照- 15 -11.3企業(yè)稅務(wù)登記證- 16 -11.4組織機(jī)構(gòu)代碼證- 17 -11.5重合同守信用證書(shū)- 18 -11.6企業(yè)銀行信用證書(shū)- 19 -11.7ISO9000證書(shū)（質(zhì)量管理體系認(rèn)證證書(shū)）- 20 -11.8計(jì)算機(jī)信息系統(tǒng)集成（貳級(jí)）等級(jí)證書(shū)- 21 -11.9建筑智能化工程專(zhuān)業(yè)承包（叁級(jí)）證書(shū)- 22 -11.10安全技術(shù)防范工程設(shè)計(jì)、施工、維修備案書(shū)- 23 -11.11涉密信息系統(tǒng)集成等級(jí)證書(shū)- 24 -11.12安全生產(chǎn)許可證- 25 -11.13軟件企業(yè)- 26 -11.14高新企業(yè)- 27 -11.15CMMI認(rèn)證- 28 -11.16近兩年來(lái)財(cái)務(wù)審計(jì)報(bào)告- 29 -11.16.12010年- 29 -11.16.22011年- 41 -第十二章類(lèi)似系統(tǒng)集成成功案例- 52 -12.1郵政儲(chǔ)蓄系統(tǒng)邏輯集中工程惠普生產(chǎn)主機(jī)采購(gòu)合同（合同金額1489萬(wàn)）- 52 -12.2中國(guó)郵政儲(chǔ)蓄銀行會(huì)計(jì)處理平臺(tái)工程惠普存儲(chǔ)采購(gòu)合同（合同金額890.88萬(wàn)）- 56 -12.3武漢大學(xué)數(shù)字校園一卡通項(xiàng)目（153.8萬(wàn)）- 60 -第十三章工期保障措施- 63 -13.1組織管理- 63 -13.1.1工程組結(jié)構(gòu)圖- 63 -13.2崗位職責(zé)- 63 -13.2.1項(xiàng)目領(lǐng)導(dǎo)小組- 63 -13.2.2項(xiàng)目技術(shù)總監(jiān)- 64 -13.2.3項(xiàng)目經(jīng)理資信證明- 64 -13.3商務(wù)組- 66 -13.4文檔組- 66 -13.5施工小組- 66 -13.6質(zhì)量管理小組- 66 -13.7后勤保障小組- 66 -13.8投入人員計(jì)劃- 67 -13.9工程進(jìn)度計(jì)劃與措施- 67 -13.9.1進(jìn)度重點(diǎn)管理- 67 -13.9.2制定項(xiàng)目計(jì)劃- 68 -13.9.3執(zhí)行項(xiàng)目過(guò)程走查和產(chǎn)物評(píng)審- 68 -13.9.4重視里程碑管理- 69 -第十四章測(cè)試驗(yàn)收方案- 70 -14.1測(cè)試- 70 -14.2驗(yàn)收組織- 71 -14.3交驗(yàn)步驟- 72 -14.4驗(yàn)收- 73 -14.5技術(shù)驗(yàn)收- 74 -14.6施工驗(yàn)收- 74 -14.7資料驗(yàn)收- 75 -14.8驗(yàn)收結(jié)論編寫(xiě)- 75 -14.9工程風(fēng)險(xiǎn)控制- 76 -14.10系統(tǒng)設(shè)計(jì)風(fēng)險(xiǎn)- 78 -14.11風(fēng)險(xiǎn)組織管理- 78 -14.11.1高級(jí)管理者- 78 -14.11.2項(xiàng)目經(jīng)理- 79 -14.11.3風(fēng)險(xiǎn)項(xiàng)負(fù)責(zé)人- 79 -14.11.4系統(tǒng)質(zhì)量保證員- 79 -14.12風(fēng)險(xiǎn)管理組織- 79 -14.13事前控制-風(fēng)險(xiǎn)管理計(jì)劃- 80 -14.14事中控制-風(fēng)險(xiǎn)管理方法- 87 -14.15事后控制-風(fēng)險(xiǎn)管理報(bào)告- 90 -第十五章工程變更控制- 92 -15.1工程變更目的- 92 -15.2變更控制范圍- 92 -15.3控制策略- 93 -第十六章培訓(xùn)計(jì)劃方案- 94 -16.1培訓(xùn)目的- 94 -16.2培訓(xùn)內(nèi)容- 95 -A.系統(tǒng)維護(hù)員培訓(xùn)- 95 -B.值班人員培訓(xùn)- 95 -16.3培訓(xùn)使用設(shè)施、培訓(xùn)教材、資料- 96 -A.培訓(xùn)設(shè)施- 96 -B.培訓(xùn)的教材、資料- 96 -C.培訓(xùn)特點(diǎn)- 96 -第十七章售后維護(hù)- 98 -17.1售后服務(wù)- 98 -17.2我方服務(wù)宗旨- 98 -17.3我方工程服務(wù)及保修- 99 -17.4我方對(duì)本系統(tǒng)提供的服務(wù)- 101 -17.4.1成立專(zhuān)門(mén)的產(chǎn)品服務(wù)技術(shù)小組- 101 -17.4.2現(xiàn)場(chǎng)應(yīng)用系統(tǒng)平臺(tái)安裝- 101 -17.4.3應(yīng)用系統(tǒng)的現(xiàn)場(chǎng)調(diào)優(yōu)服務(wù)- 101 -17.4.4應(yīng)用系統(tǒng)的定期維護(hù)服務(wù)與優(yōu)化- 102 -17.4.5常規(guī)技術(shù)支持和版本升級(jí)- 102 -17.4.6提供詳細(xì)的服務(wù)支持檔案- 103 -17.5我方對(duì)本系統(tǒng)的承諾- 103 -2、 信譽(yù)承諾- 103 -17.6軟件產(chǎn)品承諾- 104 -17.7服務(wù)承諾- 104 -17.7.1管理承諾- 105 -17.8保修期承諾- 105 -17.8.1其他承諾- 106 -17.9產(chǎn)品廠商售后服務(wù)支持- 106 -17.9.1備品備件優(yōu)惠條件- 107 -17.10售后服務(wù)流程- 108 -17.10.1保修服務(wù)程序- 108 -17.10.2工程定期回訪服務(wù)及程序- 109 -17.10.3保修響應(yīng)速度- 110 -17.11產(chǎn)品的“三包”說(shuō)明- 111 -17.11.1材料設(shè)備- 111 -17.11.2設(shè)備和材料的裝運(yùn)- 111 -17.11.3設(shè)備安裝、調(diào)試過(guò)程期間- 111 -17.12售后服務(wù)項(xiàng)目- 112 -17.12.1工程服務(wù)- 112 -17.12.2開(kāi)發(fā)過(guò)程中對(duì)客戶(hù)分析服務(wù)- 112 -17.12.3系統(tǒng)方案設(shè)計(jì)及效果模擬服務(wù)- 112 -17.12.4系統(tǒng)工程安裝、調(diào)試服務(wù)- 113 -17.12.5系統(tǒng)工程交付運(yùn)行服務(wù)- 113 -17.12.6工程巡檢回訪服務(wù)- 113 -17.12.7服務(wù)聯(lián)系方式及本地服務(wù)機(jī)構(gòu)- 114 -第十八章附件- 115 -第一章 投標(biāo)書(shū)投 標(biāo) 書(shū)荊門(mén)市政府采購(gòu)中心：根據(jù)已收到的招標(biāo)編號(hào)為JMZFC2013(G-006)-045號(hào)的湖北信息工程學(xué)校校園網(wǎng)硬件建設(shè)項(xiàng)目的招標(biāo)文件，遵照文件內(nèi)容的規(guī)定，我單位經(jīng)考察和研究上述項(xiàng)目招標(biāo)文件的投標(biāo)須知、合同條款和其他文件后，我方愿以壹佰肆拾捌萬(wàn)伍仟整（1485000.00）元，作為 湖北信息工程學(xué)校校園網(wǎng)硬件建設(shè)項(xiàng)目 的投標(biāo)報(bào)價(jià)，按上述合同條件，承接上述項(xiàng)目。并按經(jīng)濟(jì)合同法履行自己的全部責(zé)任。一旦我方中標(biāo)，我方保證在合同簽訂后規(guī)定時(shí)間內(nèi)完成供貨，為確保服務(wù)質(zhì)量，我方特作出如下承諾并提出具體保證措施。1、我方同意所遞交的投標(biāo)文件在招標(biāo)文件規(guī)定的投標(biāo)有效期內(nèi)有效，在此期間內(nèi)我方的投標(biāo)有可能中標(biāo)，我方將受此約束。2、如果我方中標(biāo)，你方的招標(biāo)文件和中標(biāo)通知書(shū)以及本投標(biāo)文件將構(gòu)成約束我們雙方的合同。3、我方將以人民幣2萬(wàn)元作為本次投標(biāo)的投標(biāo)保證金。投標(biāo)人(蓋章) ：武漢長(zhǎng)軟華成系統(tǒng)有限公司 單位地址：武漢市洪山區(qū)珞獅路119號(hào)華成大廈法定代表人：李澤斌 郵政編碼：430070電 話(huà)：傳 真：87740100-3106開(kāi)戶(hù)銀行名稱(chēng)：工行洪山支行 （行號(hào) 826048） 銀行帳號(hào)：3202 0067 0900 0386 583電 話(huà)：87873669 2013年4月8日第二章 開(kāi)標(biāo)一覽表開(kāi) 標(biāo) 一 覽 表招標(biāo)項(xiàng)目名稱(chēng)：湖北信息工程學(xué)校校園網(wǎng)硬件建設(shè)項(xiàng)目招標(biāo)編號(hào):JMZFCG2013（G-006）-045單位: 萬(wàn)元（人民幣）項(xiàng)目名稱(chēng)湖北信息工程學(xué)校校園網(wǎng)硬件建設(shè)項(xiàng)目報(bào)價(jià)備注項(xiàng)目總報(bào)價(jià)壹佰肆拾捌萬(wàn)伍仟整（148.5）設(shè)備原廠三年質(zhì)保說(shuō)明：本表除裝訂在投標(biāo)書(shū)中外還應(yīng)密封一份在一個(gè)單獨(dú)的信封內(nèi)，并標(biāo)明“開(kāi)標(biāo)一覽表”字樣，遞交投標(biāo)文件時(shí)一并遞交，以便唱標(biāo)。詳細(xì)報(bào)價(jià)由投標(biāo)人根據(jù)本文件“第6條采購(gòu)需求”及改造現(xiàn)場(chǎng)情況自行編寫(xiě)。投標(biāo)方全稱(chēng)（蓋章）：授權(quán)代表 （簽字）：2013年4月8日第三章 質(zhì)量服務(wù)承諾及具體質(zhì)量服務(wù)措施3.1 質(zhì)量服務(wù)承諾我公司承諾將按招標(biāo)文件中規(guī)定的要求進(jìn)行工程的設(shè)計(jì)與實(shí)施。我公司承諾我們提供的系統(tǒng)和設(shè)備是成熟、可靠的，絕不使用正在試驗(yàn)的產(chǎn)品或不成熟的系統(tǒng)。我公司承諾將按國(guó)家規(guī)定的施工規(guī)范和質(zhì)量標(biāo)準(zhǔn)進(jìn)行施工，工程質(zhì)量符合國(guó)家優(yōu)質(zhì)標(biāo)準(zhǔn)和現(xiàn)行施工驗(yàn)收規(guī)范要求。我公司承諾所有工程和設(shè)備免費(fèi)質(zhì)保期均為3年。產(chǎn)品服務(wù)及軟件升級(jí)：提供原廠不少于三年硬件維保服務(wù)，三年軟件升級(jí)服務(wù)。提供724365天現(xiàn)場(chǎng)服務(wù)，故障恢復(fù)時(shí)間不超過(guò)24小時(shí)，系統(tǒng)設(shè)備維修時(shí)必須提供備機(jī)備件，保修期從項(xiàng)目工程驗(yàn)收合格之日起計(jì)算。投標(biāo)人在保修期內(nèi)至少每年到現(xiàn)場(chǎng)進(jìn)行兩次設(shè)備免費(fèi)維護(hù)。在保修期外提供終身維修，服務(wù)響應(yīng)及修復(fù)時(shí)間與保修期內(nèi)一致，維修費(fèi)用為優(yōu)惠的協(xié)議價(jià)格。我公司承諾將派有相關(guān)經(jīng)驗(yàn)的曾實(shí)施過(guò)類(lèi)似機(jī)房系統(tǒng)工程的項(xiàng)目經(jīng)理、設(shè)計(jì)人員、調(diào)試工程師進(jìn)行本項(xiàng)目的實(shí)施，且技術(shù)人員的投入完全滿(mǎn)足工程要求。我公司保證在投標(biāo)文件中所報(bào)的項(xiàng)目經(jīng)理及主要技術(shù)、項(xiàng)目部其它管理人員，在施工過(guò)程中全部到位。我公司承諾所供設(shè)備材料均系全新的、未經(jīng)使用過(guò)的、并且外觀及包裝良好，技術(shù)先進(jìn)成熟，質(zhì)量?jī)?yōu)良，符合安全標(biāo)準(zhǔn)、符合技術(shù)規(guī)范及完全符合國(guó)家、行業(yè)標(biāo)準(zhǔn)的有關(guān)規(guī)定。我公司承諾，施工總工期保證滿(mǎn)足施工總承包單位的總進(jìn)度網(wǎng)絡(luò)計(jì)劃的要求，在簽定合同后40天全部實(shí)施完畢；我公司承諾將嚴(yán)格按照ISO9000之國(guó)際標(biāo)準(zhǔn)和質(zhì)量認(rèn)證體系進(jìn)行工程實(shí)施與管理。3.2 質(zhì)量保障措施項(xiàng)目質(zhì)量及其服務(wù)體系建立之后要保證體系正常運(yùn)行，不僅需要良好的管理制度、充分的資源保證，還需要良好的業(yè)務(wù)流程設(shè)計(jì)，公司為售后服務(wù)工作提供全面的運(yùn)行保障。（1）標(biāo)準(zhǔn)的保證嚴(yán)格遵循國(guó)際標(biāo)準(zhǔn)ISO9001的相關(guān)標(biāo)準(zhǔn)來(lái)實(shí)施系統(tǒng)的質(zhì)量保證，另外我們還會(huì)嚴(yán)格導(dǎo)入CMM2的相關(guān)標(biāo)準(zhǔn)來(lái)執(zhí)行項(xiàng)目質(zhì)量的保證措施。（2）項(xiàng)目管理方法論的保證我公司擁有符合國(guó)際標(biāo)準(zhǔn)(PMBOK)并且經(jīng)過(guò)大型項(xiàng)目實(shí)踐證實(shí)的項(xiàng)目管理方法論。3）組織的保證我們項(xiàng)目組設(shè)立有專(zhuān)門(mén)的質(zhì)量控制小組和測(cè)試小組，對(duì)項(xiàng)目開(kāi)發(fā)和實(shí)施進(jìn)行全程質(zhì)量監(jiān)控和保證，另外公司也成立有專(zhuān)門(mén)的客戶(hù)服務(wù)中心與響應(yīng)中心，對(duì)產(chǎn)品技術(shù)支持與售后服務(wù)提供專(zhuān)業(yè)的服務(wù)。（4）人員的保證由專(zhuān)門(mén)的項(xiàng)目質(zhì)量保證專(zhuān)員組織，項(xiàng)目經(jīng)理、項(xiàng)目及質(zhì)量管理部協(xié)助，落實(shí)質(zhì)量管理措施。（5）維護(hù)檔案的保證公司從項(xiàng)目維護(hù)的開(kāi)始即對(duì)客戶(hù)建立完備的客戶(hù)維護(hù)檔案，在維護(hù)的過(guò)程中，我們根據(jù)客戶(hù)的要求和實(shí)際情況建立起一套完善的系統(tǒng)維護(hù)文檔，以便于維護(hù)工作的順利進(jìn)行。對(duì)于每次服務(wù)，本公司將留下規(guī)范的服務(wù)記錄，服務(wù)記錄除在本公司備案外，還會(huì)在每次服務(wù)完成后5天內(nèi)提交給客戶(hù)作為資料保存。（6）培訓(xùn)的保證我們?cè)陧?xiàng)目開(kāi)始時(shí)就會(huì)制定培訓(xùn)計(jì)劃，在系統(tǒng)上線時(shí)，我們還會(huì)針對(duì)特定的業(yè)務(wù)應(yīng)用制作培訓(xùn)的課件。統(tǒng)一對(duì)客戶(hù)進(jìn)行有效的培訓(xùn)，通過(guò)培訓(xùn)，使用者將更加了解整個(gè)系統(tǒng)，從而為系統(tǒng)的順利維護(hù)實(shí)施打下良好的基礎(chǔ)。（7）法律法規(guī)的保證我們的技術(shù)支持與售后服務(wù)工作嚴(yán)格遵守國(guó)家有關(guān)法律法規(guī)，主要有：中華人民共和國(guó)消費(fèi)者權(quán)益保障法，中華人民共和國(guó)標(biāo)準(zhǔn)化法，中華人民共和國(guó)產(chǎn)品質(zhì)量法等。法定代表人（或授權(quán)代表簽字）： 單 位 蓋 章：2013年4月8日第四章 系統(tǒng)集成方案4.1 概述湖北信息工程學(xué)校是2008年經(jīng)荊門(mén)市委、市政府批準(zhǔn)，由原湖北信息工程學(xué)校、原荊門(mén)市職業(yè)中等專(zhuān)業(yè)學(xué)校2所國(guó)家級(jí)重點(diǎn)職業(yè)學(xué)校和原荊門(mén)市財(cái)經(jīng)學(xué)校(省級(jí)重點(diǎn)職業(yè)學(xué)校)實(shí)施資源整合組建而成，是荊門(mén)市辦學(xué)規(guī)模最大、綜合實(shí)力最強(qiáng)，集中等學(xué)歷教育、成人教育和各類(lèi)短期職業(yè)技能培訓(xùn)于一體的中等職業(yè)教育學(xué)?！，F(xiàn)有全日制在校學(xué)生7620人，開(kāi)展成人教育和各類(lèi)職業(yè)技能培訓(xùn)3600余人。學(xué)校辦學(xué)規(guī)模超過(guò)10000人，被譽(yù)為“荊門(mén)職教航母”。 校園占地面積40.2萬(wàn)平方米（603畝），建筑面積18.6萬(wàn)平方米，固定資產(chǎn)2億元?，F(xiàn)有國(guó)家正式在崗教職工568人，其中專(zhuān)任教師424人，專(zhuān)任教師中高級(jí)職稱(chēng)153人，中級(jí)職稱(chēng)169人，具有研究生學(xué)歷及本科學(xué)歷的占教師總?cè)藬?shù)比為96.7%，另外聘請(qǐng)兼職教師60人。有國(guó)家、省市級(jí)骨干教師190人，省市級(jí)學(xué)科帶頭人108人，雙師型教師216人。 4.2 校園網(wǎng)建設(shè)原則為滿(mǎn)足湖北信息工程學(xué)院園區(qū)規(guī)劃后的業(yè)務(wù)需求，整網(wǎng)采用模塊化的、分層的現(xiàn)代云計(jì)算數(shù)據(jù)中心設(shè)計(jì)理念，構(gòu)建一個(gè)滿(mǎn)足可擴(kuò)展性、靈活性和高可用性方面需求的數(shù)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，實(shí)現(xiàn)對(duì)整個(gè)公司業(yè)務(wù)系統(tǒng)提供統(tǒng)一的基礎(chǔ)設(shè)施服務(wù)支持的目標(biāo)，具體設(shè)計(jì)原則如下：可靠性和可用性數(shù)據(jù)中心基礎(chǔ)設(shè)施架構(gòu)中應(yīng)采用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)的應(yīng)變能力、容錯(cuò)能力和糾錯(cuò)能力，確保整個(gè)基礎(chǔ)設(shè)施系統(tǒng)運(yùn)行穩(wěn)定、可靠。當(dāng)今，關(guān)鍵業(yè)務(wù)應(yīng)用的可用性與性能要求比以往分散式設(shè)計(jì)都更為重要。如果客戶(hù)與員工不能訪問(wèn)關(guān)鍵性應(yīng)用，業(yè)務(wù)將遭受無(wú)法挽回的利潤(rùn)損失，并使生產(chǎn)力下降甚至是市場(chǎng)份額丟失。系統(tǒng)的可用性指業(yè)務(wù)應(yīng)用系統(tǒng)每天能有多少小時(shí)，每周有多少天，每年有多少周可以為用戶(hù)提供服務(wù)，以及這些應(yīng)用在發(fā)生故障時(shí)可以多快恢復(fù)工作的時(shí)間。在中，應(yīng)保證所有應(yīng)用每天24小時(shí)，每周7天，每年52周的可用性是非常重要的。云計(jì)算數(shù)據(jù)中心的設(shè)施架構(gòu)設(shè)計(jì)必須能夠滿(mǎn)足和達(dá)到這個(gè)目標(biāo)。安全性數(shù)據(jù)中心基礎(chǔ)設(shè)施必須是能夠提供認(rèn)證、訪問(wèn)控制能力的環(huán)境，以確保業(yè)務(wù)關(guān)鍵信息的完整性與保密性?？蓴U(kuò)展性可擴(kuò)展性是指當(dāng)將來(lái)應(yīng)用系統(tǒng)的業(yè)務(wù)量增加時(shí)，基礎(chǔ)設(shè)施架構(gòu)能夠擴(kuò)展以適應(yīng)更多用戶(hù)、交易與更多數(shù)據(jù)處理的能力。可擴(kuò)展性應(yīng)該通過(guò)盡可能擴(kuò)展已有的系統(tǒng)來(lái)實(shí)現(xiàn)，而不是必須替換已有系統(tǒng)?？蓴U(kuò)展性通過(guò)硬件、軟件與應(yīng)用等方面提供。靈活性架構(gòu)必須能夠滿(mǎn)足新的服務(wù)需求，而不需要對(duì)架構(gòu)進(jìn)行完全重新設(shè)計(jì)或進(jìn)行超出正常維護(hù)時(shí)間之外的重大修改。獲得靈活性的方法是依靠模塊化的設(shè)計(jì)架構(gòu)。高性能“性能”指的是為所有應(yīng)用最終用戶(hù)提供要求的響應(yīng)時(shí)間的能力。項(xiàng)目群基礎(chǔ)設(shè)施架構(gòu)要具備高性能，能夠?yàn)橛脩?hù)提供可接受的響應(yīng)時(shí)間。通常，諸如響應(yīng)時(shí)間等性能特征應(yīng)該根據(jù)真實(shí)的業(yè)務(wù)需求而設(shè)定。4.3 需求分析4.3.1 一般需求湖北信息工程學(xué)院的網(wǎng)絡(luò)建設(shè)本次主要是校區(qū)網(wǎng)絡(luò)新建。在實(shí)際的建設(shè)過(guò)程當(dāng)中，應(yīng)當(dāng)充分考慮到學(xué)校內(nèi)部的校園網(wǎng)多業(yè)務(wù)以及特色業(yè)務(wù)等擴(kuò)展性，如：校園網(wǎng)內(nèi)部的服務(wù)器的訪問(wèn)，由于學(xué)生的訪問(wèn)的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺(tái)建設(shè)兩個(gè)不同的層面。此處主要分析湖北信息工程學(xué)院網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)運(yùn)營(yíng)方面相關(guān)的內(nèi)容。湖北信息工程學(xué)院校園網(wǎng)絡(luò)建設(shè)從網(wǎng)絡(luò)流量模型上看和企業(yè)網(wǎng)的流量模型相似，用戶(hù)集中而網(wǎng)絡(luò)流量大，但實(shí)際應(yīng)用上還存在許多和企業(yè)網(wǎng)不同的地方。主要特點(diǎn)如下：1、用戶(hù)管理的需求：使用方便，存在WEB認(rèn)證需求。要求能做到基于WEB的身份認(rèn)證、多ISP選擇、用戶(hù)費(fèi)率查詢(xún)、帶寬動(dòng)態(tài)調(diào)整（隱性需求）、多WEB界面（隱性需求）等。需要解決賬號(hào)和端口綁定問(wèn)題。通過(guò)此種方式限制賬號(hào)的使用區(qū)域。對(duì)用戶(hù)帶寬進(jìn)行控制的需求，要求設(shè)備能對(duì)用戶(hù)的帶寬進(jìn)行控制，譬如限制為64K 、256K、512K、1M、2M、5M、10M等等級(jí)。對(duì)用戶(hù)上網(wǎng)認(rèn)證、上網(wǎng)流量統(tǒng)計(jì)和上網(wǎng)URL日志記錄進(jìn)行上傳至認(rèn)證服務(wù)器上，以便學(xué)校和公安部門(mén)查詢(xún)。2、多種教學(xué)方式并行的需求：隨著校園網(wǎng)的信息化的發(fā)展，越來(lái)越的多教學(xué)方式依托于網(wǎng)絡(luò)給學(xué)生提供多種的特色教學(xué)模式多媒體教學(xué)。為了更好的為學(xué)生提供全方面的教學(xué)資料，越來(lái)越的多學(xué)校在自己的內(nèi)部局域網(wǎng)上面為學(xué)生提供多種教學(xué)資料，如：多媒體教學(xué)課件、典型的考試資料等等提供給學(xué)生上網(wǎng)下載使用。VOD點(diǎn)播業(yè)務(wù)實(shí)現(xiàn)，通過(guò)建立VOD視頻服務(wù)器平臺(tái)，利用交換機(jī)提供的組播功能，為湖北信息工程學(xué)院的用戶(hù)提供優(yōu)質(zhì)的視頻效果，同時(shí)節(jié)省用戶(hù)帶寬。3、安全管理的需求：校園用戶(hù)接受新鮮事務(wù)的能力非常強(qiáng)，因此校園也成為黑客最多的場(chǎng)所之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時(shí)不得不考慮的問(wèn)題，目前主要攻擊手段有DoS，DDoS等上網(wǎng)日志的需求，主要是配合公安機(jī)關(guān)保證社會(huì)的穩(wěn)定和校園的安全4、組播業(yè)務(wù)的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來(lái)。對(duì)于后期建設(shè)的校園監(jiān)控和電子監(jiān)考工程也需要網(wǎng)絡(luò)對(duì)組播特性有良好的支持。 5、多出口需求：典型的組網(wǎng)有中國(guó)教育和科研網(wǎng)（CerNet）出口和公網(wǎng)出口。多出口帶來(lái)了以下兩個(gè)需求：多權(quán)限ISP需求。用戶(hù)可通過(guò)不同的賬號(hào)名或采用相同的賬號(hào)，不同的域名認(rèn)證，獲得不同的上網(wǎng)權(quán)限。多ISP分別計(jì)費(fèi)的需求，對(duì)應(yīng)不同的ISP，計(jì)費(fèi)策略不一致。6、WLAN的需求：隨著WLAN技術(shù)的成熟，在校園網(wǎng)內(nèi)（如會(huì)議廳、圖書(shū)館等）部署WLAN也日益成為熱點(diǎn)。因此在規(guī)劃中需要考慮WLAN的規(guī)劃。湖北信息工程學(xué)院系統(tǒng)分為三級(jí)，核心層、匯聚層、接入層，根據(jù)現(xiàn)實(shí)情況，需要將教學(xué)樓、圖書(shū)館、西二區(qū)、實(shí)訓(xùn)大樓、平房辦公、公寓之間組建網(wǎng)絡(luò)。4.3.2 數(shù)據(jù)中心機(jī)房需求機(jī)房建設(shè)注意防水防盜，機(jī)房面積18平米，須使用獨(dú)立空間，不應(yīng)與網(wǎng)絡(luò)中心辦公室合用，整體布局整潔美觀。布線采用上橋架，減小施工及維護(hù)難度，有效解決承重和防火問(wèn)題。中心機(jī)房應(yīng)該有良好的避雷措施，所有機(jī)柜應(yīng)保證防雷接地。學(xué)生教室及部分辦公室的信息模塊應(yīng)采用康普或AMP超五類(lèi)信息模塊。4.4 數(shù)據(jù)中心機(jī)房設(shè)計(jì)4.4.1 總體設(shè)計(jì)原則根據(jù)目前掌握的需求,結(jié)合智能弱電系統(tǒng)的特點(diǎn),本著統(tǒng)一標(biāo)準(zhǔn),統(tǒng)一規(guī)劃,統(tǒng)一部署,分步實(shí)施的原則進(jìn)行系統(tǒng)整體設(shè)計(jì)和集成,設(shè)計(jì)方案充分考慮了后期的擴(kuò)容,管理變更等可能的建設(shè)要求.在設(shè)計(jì)工作中,擬遵循以下指導(dǎo)原則:1、總體規(guī)劃原則根據(jù)實(shí)際情況,了解正在建的各類(lèi)弱電系統(tǒng)和報(bào)警聯(lián)網(wǎng)系統(tǒng),掌握這些系統(tǒng)的設(shè)備,接口類(lèi)型,通信方式,軟硬件平臺(tái)等,制定出各個(gè)系統(tǒng)對(duì)接的總體規(guī)劃.在制定規(guī)劃時(shí),要實(shí)事求是,量力而行,做到全面規(guī)劃,突出重點(diǎn),區(qū)別檔次,逐步實(shí)施,積極推進(jìn)。2、遵守標(biāo)準(zhǔn)原則大樓智能弱電系統(tǒng)采用開(kāi)放式架構(gòu),選用標(biāo)準(zhǔn)化接口和協(xié)議,并具有良好的兼容性和可擴(kuò)展性,能兼容不同廠商的產(chǎn)品.利于硬,軟件的兼容,系統(tǒng)的升級(jí)和擴(kuò)充.選用技術(shù)和設(shè)備能夠與市面上通用接口的設(shè)備和系統(tǒng)完全兼容，系統(tǒng)建設(shè)遵守國(guó)家和各個(gè)行業(yè)有關(guān)標(biāo)準(zhǔn)與規(guī)范,參照行業(yè)標(biāo)準(zhǔn)的技術(shù)規(guī)范要求來(lái)組織實(shí)施,統(tǒng)一規(guī)劃,依據(jù)項(xiàng)目的實(shí)際情況和經(jīng)濟(jì)情況,從不同層次,不同角度,全面地開(kāi)展中種一期大樓智能弱電系統(tǒng)的建設(shè)工作。3、系統(tǒng)集成原則規(guī)劃組建新的智能弱電系統(tǒng),要充分考慮各個(gè)分系統(tǒng)、傳輸資源,自下而上,先內(nèi)后外,堅(jiān)持先進(jìn),兼容傳統(tǒng),實(shí)現(xiàn)系統(tǒng)集成和系統(tǒng)互聯(lián),資源融合,信息共享.通過(guò)系統(tǒng)集成與互聯(lián),實(shí)現(xiàn)防,控,管和服務(wù)的各項(xiàng)功能,實(shí)現(xiàn)聯(lián)動(dòng)機(jī)制,形成大樓內(nèi)部集約管理的規(guī)模效應(yīng)。4、系統(tǒng)安全原則系統(tǒng)的設(shè)備必須滿(mǎn)足安全性要求,設(shè)備選型避免試驗(yàn)產(chǎn)品，而要選先進(jìn)的市場(chǎng)主流產(chǎn)品,要能保證系統(tǒng)不單數(shù)運(yùn)行.對(duì)關(guān)鍵的設(shè)備,數(shù)據(jù)和接口應(yīng)采用冗余設(shè)計(jì),要具有故障檢測(cè),系統(tǒng)恢復(fù)等功能；網(wǎng)絡(luò)環(huán)境下信息傳輸和數(shù)據(jù)存儲(chǔ)要注重安全,保障系統(tǒng)網(wǎng)絡(luò)的安全可靠性,避免遭遇惡性攻擊和數(shù)據(jù)被非法提取的現(xiàn)像出現(xiàn)。硬件設(shè)備具有防破壞性的安全性功能,整個(gè)系統(tǒng),網(wǎng)絡(luò),設(shè)備,中心機(jī)房和前端,防雷擊,過(guò)載,斷電和人為破壞,軟件不受病毒感染,黑客攻擊具有高度的安全和保密性。5、先進(jìn)性原則在設(shè)備的選型上,特別是主要器材的選型上采用先進(jìn)的技術(shù),力求操作靈活,功能齊全,整個(gè)系統(tǒng)要求達(dá)到國(guó)內(nèi)先進(jìn)水平.同時(shí)留有足夠的擴(kuò)展余地,設(shè)備兼容性強(qiáng),避免重復(fù)投資。系統(tǒng)能適應(yīng)用戶(hù)需求的變化,適應(yīng)產(chǎn)品的更新?lián)Q代,系統(tǒng)軟硬件均采用模塊化結(jié)構(gòu),界面清楚,易于升級(jí),擴(kuò)充,并預(yù)留接口,擴(kuò)容時(shí)只需增加相應(yīng)的設(shè)備即可.前端監(jiān)控點(diǎn)的每一路傳輸光纜都留有一定數(shù)量的備用光纖,以便于將來(lái)容量擴(kuò)展。6、穩(wěn)定性原則應(yīng)采用成熟穩(wěn)定的產(chǎn)品,視頻采集和編解碼設(shè)備能保證7X24小時(shí)不間斷運(yùn)行。7、可靠性原則本系統(tǒng)設(shè)計(jì)從設(shè)備選型,方案設(shè)計(jì),安裝調(diào)試等各方面充分考慮各種因素,以提高系統(tǒng)的可靠性。在設(shè)備選型配置方面,關(guān)鍵部位和設(shè)備等采用一流設(shè)備,如攝像機(jī),錄像機(jī),監(jiān)控終端,光纖傳輸設(shè)備等;安裝于露天工作的設(shè)備如攝像機(jī)等設(shè)備均配有防雷,防水,防塵,恒溫等防護(hù)設(shè)備,以保證這些設(shè)備具有較長(zhǎng)的MTBR和MTBF。設(shè)計(jì)安裝時(shí),充分考慮了設(shè)備之間的接口及匹配,空間距離及環(huán)境干擾因素對(duì)信號(hào)傳輸質(zhì)量的影響,在設(shè)備的搭配和介質(zhì)的選用上采用了一系列合理的冗余技術(shù)。在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和硬件設(shè)計(jì)中,采用了容錯(cuò),備份技術(shù),以保證系統(tǒng)的可靠運(yùn)行.任何一臺(tái)設(shè)備出現(xiàn)故障時(shí)不影響其它設(shè)備的正常運(yùn)行。8、兼容性,開(kāi)放性,可擴(kuò)展性系統(tǒng)具備很好的兼容性,同時(shí)能與已建成的監(jiān)控點(diǎn)監(jiān)控系統(tǒng)很好的融合。軟件可以與第三方系統(tǒng)相融合,可以讀取第三方系統(tǒng)的相關(guān)數(shù)據(jù),也可以為第三方系統(tǒng)提供其需要的相關(guān)數(shù)據(jù),具有開(kāi)放式結(jié)構(gòu)。系統(tǒng)中控制部件(軟,硬件)采用集中式結(jié)構(gòu),嵌入式等技術(shù)措施,可以方便靈活的進(jìn)行擴(kuò)充,充分保證系統(tǒng)在將來(lái)的適應(yīng)性。9、經(jīng)濟(jì)性在確保完成系統(tǒng)功能,設(shè)備性能指標(biāo)的前提下,選擇性?xún)r(jià)比高的產(chǎn)品,降低系統(tǒng)總體造價(jià),花最少的錢(qián),達(dá)到最佳的效果,性能價(jià)格比高,易維護(hù),易使用,運(yùn)行費(fèi)用低。4.4.2 機(jī)房建設(shè)方案機(jī)房裝修包括靜電地板、機(jī)柜、KVM、橋架、防塵漆、PDU、墻面漆、溫度計(jì)、濕度計(jì)等，中心機(jī)房無(wú)管網(wǎng)滅火裝置、電源空調(diào)房無(wú)管網(wǎng)滅火裝置等，布線系統(tǒng)包括六類(lèi)雙絞線布線、光纜布線、六類(lèi)跳線、尾纖等，機(jī)房監(jiān)控包括配電監(jiān)控、UPS 、集中監(jiān)控管 理等。1)電子信息系統(tǒng)機(jī)房組成應(yīng)按計(jì)算機(jī)運(yùn)行的特點(diǎn)及設(shè)備具體要求確定，一般由主機(jī)房、基本工作間和輔助房間等功能區(qū)組成；2)計(jì)算機(jī)機(jī)房裝修材料應(yīng)選用難燃材料和非燃材料，應(yīng)能防潮、吸音、不起塵、抗靜電等。3)計(jì)算機(jī)機(jī)房的活動(dòng)地板應(yīng)選用難燃材料或非燃材料。4)活動(dòng)地板應(yīng)有穩(wěn)定的抗靜電性能和承載能力，同時(shí)耐油、耐腐蝕、柔光、不起塵等。具體要求應(yīng)符合 GB 6650計(jì)算機(jī)機(jī)房用活動(dòng)地板技術(shù)條 件。5)異型活動(dòng)地板提供的各種規(guī)格的電線、電纜、進(jìn)出口應(yīng)做得光滑，防止損傷電線、電纜。6)活動(dòng)地板下的建筑地面應(yīng)平整、光潔、防潮、防塵。采用下送風(fēng)方式時(shí)，應(yīng)有保溫措施，防止結(jié)露。機(jī)房設(shè)計(jì)采用下送風(fēng)空調(diào)，地板安裝高度為 300mm，考慮到空調(diào) 回風(fēng)，新風(fēng)管道安裝、消防管道安裝等因素天花吊頂以上預(yù)留 一定空高的空間。機(jī)房頂棚的裝修采用吊頂?shù)姆绞剑诘蹴斠陨系目臻g可以安裝各種管線，探 頭等。燈具的安裝與吊頂?shù)陌惭b有機(jī)的結(jié)合，工程選用 600 600 方形鋁合 金微孔板，機(jī)房區(qū)域在安裝天花之前，應(yīng)將原樓板底清理干凈涂刷乳膠漆，達(dá)到固塵防止沙塵脫落的作用，避免機(jī)房在今后的運(yùn)行過(guò)程中產(chǎn)生灰塵，影響計(jì)算機(jī)系統(tǒng)的正常運(yùn)行。整個(gè)機(jī)房地面采用 600 600 35 全鋼防靜電地板。設(shè)計(jì)采用下送風(fēng)空調(diào)，為了便于地板下既能走管線又能作為機(jī)房空調(diào)的送風(fēng)風(fēng)庫(kù)，地板的安裝高度為 300mm。在安裝地板之前對(duì)地表面以及安裝面以下的墻面進(jìn)行清潔處理。 在機(jī)房區(qū)采用以表面板厚度為 0.6mm的900 2615 12.6 冷鍍鋅冷軋鋼板的彩鋼板來(lái)制作墻體。整個(gè)墻面由骨架和面層組成：骨架采用75mm*50mm龍骨(要求采用 2mm 厚度以上輕鋼龍骨)；面層為 0.6mm 烤漆鋼板；內(nèi)襯 12mm 防火石膏板；鋼板表面漆為硬化多元聚酯涂料，耐燃一級(jí)防火標(biāo)準(zhǔn)；板與板之間飾條連接，標(biāo)準(zhǔn)單元墻板均可互換，拐角以及柱子采用工廠量身定做的定尺彩鋼板。為了機(jī)房?jī)?nèi)設(shè)備的安全，所有機(jī)房與外界連接的墻體的縫隙區(qū)管線槽接口處均堵實(shí)，以防止蟲(chóng)、鼠進(jìn)入機(jī)房。機(jī)房區(qū)域的玻璃窗，按機(jī)房建設(shè)規(guī)范要求，應(yīng)將窗子密封后，采用彩鋼板封閉，其它區(qū)域窗戶(hù)保留不動(dòng)。機(jī)房入口門(mén)及各區(qū)域之間的門(mén)都采用甲級(jí)防火防盜門(mén)。所有的門(mén)窗材料必須符合防火規(guī)范要求。根據(jù)各校區(qū)機(jī)房工程的結(jié)構(gòu)和特點(diǎn)，采用在機(jī)房專(zhuān)用空調(diào)送風(fēng)區(qū)域內(nèi)房間的樓面鋪設(shè) 20mm厚帶防水、阻燃材料的 PEF保溫棉板，在鋪設(shè)保溫棉之前先將地面用水泥沙漿找平，清理干凈及除塵。精密空調(diào)區(qū)的潔凈程度標(biāo)準(zhǔn)為：A級(jí)，每升含塵量18000粒(粒度0.5微 米)。應(yīng)采取有效措施，確保主機(jī)房區(qū)的潔凈度：在整個(gè)機(jī)房的樓面及頂面刷防塵抗靜電涂料，避免灰塵的產(chǎn)生及吸附。為做好靜電防護(hù)，要求每隔 3 塊活動(dòng)地板的地板支架，用金屬導(dǎo)線接成網(wǎng)絡(luò)式的靜電接地網(wǎng)絡(luò)，并與靜電泄放接地線接通；吊頂龍骨、板，輕質(zhì)墻和護(hù)墻層的金屬龍骨、金屬飾面板、門(mén)、窗的金屬框均以金屬導(dǎo)線接通，并與靜電泄放接地線接通；主機(jī)房設(shè)置具有恒濕能力的精密空調(diào)系統(tǒng)，將室內(nèi)相對(duì)濕度控制在4055%范圍內(nèi)，以有效地控制靜電產(chǎn)生。4.4.2.1 電氣工程照明設(shè)備采用鋁合金格柵反射弧罩燈盤(pán)。在機(jī)房?jī)?nèi)均勻分布安裝規(guī)格為600600內(nèi)裝 20W3 日光管燈盤(pán)，光管采用飛利浦冷色溫(5300k)光管，所有燈盤(pán)采用電子鎮(zhèn)流器，主機(jī)房按 400Lx 的照度進(jìn)行設(shè)計(jì)。機(jī)房及消防走火通道必須具備應(yīng)急照明系統(tǒng)，包括應(yīng)急照明燈和消防疏散指示燈。應(yīng)急照明的照度不低于 10Lx。應(yīng)急照明燈是利用部分照明燈盤(pán)，在機(jī)房市電停電或發(fā)生火災(zāi)的時(shí)候自動(dòng)切換到由 UPS供電。市電插座和 UPS插座分別采用 10A 二三插和 16A 三插。UPS與市電插座 采用不同顏色的面板，以便區(qū)分供電類(lèi)別。機(jī)房?jī)?nèi)計(jì)算機(jī)設(shè)備插座安裝在架空活動(dòng)地板下，配線由 UPS 設(shè)備動(dòng)力配電柜經(jīng)鍍鋅金屬線槽(管)引到機(jī)房各處。每個(gè)設(shè)備柜動(dòng)力插座都由一個(gè)獨(dú)立的 4mm 2回路提供動(dòng)力，服務(wù)器機(jī)柜敷設(shè) 380V 獨(dú)立的 6 mm 2供電回路；精密空調(diào)由一個(gè)獨(dú)立的 516 mm 2回路提供動(dòng)力。配電線纜全部采用符合國(guó)家標(biāo)準(zhǔn)的銅芯多股電纜電線，其中機(jī)房區(qū)計(jì)算機(jī)電線電纜全部采用銅芯電纜電線。通過(guò)噴塑金屬線槽、鍍鋅金屬線管敷設(shè)到端口。所有負(fù)載配電線路留有足夠冗余量。機(jī)房輔助設(shè)備均直接使用市電，采取集中控制的方式，配電柜設(shè)在主機(jī)房。機(jī)房采用金屬橋架地板上走線的方式，電力電纜、通信電纜的布放距離盡量短而整齊，排列有序。通信電纜主要從配線架配線模塊引出沿走線架到各機(jī)柜。所有線纜集中到配線區(qū)跳接。由于各服務(wù)器設(shè)備及機(jī)柜線纜用量較大，考慮今后擴(kuò)容需求，綜合布線系統(tǒng)在預(yù)留機(jī)柜旁設(shè)計(jì)預(yù)留線槽，線槽冗余，用于以后擴(kuò)充設(shè)備布線。應(yīng)對(duì)整個(gè)綜合布線系統(tǒng)的標(biāo)識(shí)方法給出說(shuō)明。所有標(biāo)簽必須采用電腦或打印機(jī)打印，色標(biāo)必須符合 TIA/EIA 606 布線管理規(guī)范。中心機(jī)房服務(wù)器機(jī)柜選用鋁鎂合金標(biāo)準(zhǔn)機(jī)柜，所選機(jī)柜均要求表面靜電噴涂，鋼板厚度不低于 1.5mm。頂部有風(fēng)扇，配備豎向理線器，上下均可走線，提供足夠數(shù)量托板，具有前、后門(mén)，前門(mén)采用平面網(wǎng)孔單開(kāi)，后門(mén)也是平面網(wǎng)孔雙開(kāi)，采用九折型材框架。前、側(cè)門(mén)可拆卸以便施工，上部預(yù)留網(wǎng)絡(luò)設(shè)備安裝位置，配有電源插座。每排機(jī)柜配置可拆卸扣門(mén)式側(cè)板(厚度為 1.21.5mm)。配置固定層板 3 塊。機(jī)柜底端設(shè)置可移動(dòng)底板，方便底部走線，并配置固定底座以及接地線端子。前后門(mén)采用高密度網(wǎng)孔鋼板并配置門(mén)鎖，前門(mén)為單開(kāi)可拆卸式，后門(mén)也為單開(kāi)可拆卸式，配置 1個(gè) 30A 六輸出電源插排，根據(jù)機(jī)柜配置要求，提供全套安裝螺栓。裝配緊固，閉門(mén)后無(wú)左右晃動(dòng)。能抵御沖擊、摔到、劇烈晃動(dòng)所帶來(lái)的損壞，可抗 8級(jí)地震；機(jī)柜最大靜載荷應(yīng)滿(mǎn)足 850KG；每個(gè)機(jī)柜需進(jìn)行槽鋼加固，并接地。本機(jī)房在電源配電柜上口加設(shè) B 級(jí)防雷裝置，三相 B 級(jí)高容量防雷器由具有較強(qiáng)非線性性能的氧化鋅壓敏電阻構(gòu)成。在過(guò)載情況下，內(nèi)置斷路可以斷開(kāi)電源上的防護(hù)性避雷器模塊并有檢查窗口顯示出紅色的識(shí)別區(qū)域，最大防護(hù)電流100KA，反應(yīng)時(shí)間25ns。在 UPS 輸出柜上口加設(shè) C 級(jí)防雷裝置。 4.4.2.2 綜合布線機(jī)房共3個(gè)設(shè)備柜，1個(gè)集中配線柜。每個(gè)柜子10根6類(lèi)線，5對(duì)光纖模塊接口。1集中配線 ；按照下走線方式，地板下鋪設(shè)布線橋架，每個(gè)分別一排，組成工字型，強(qiáng)弱電分離布線。4.4.3 系統(tǒng)工程施工4.4.3.1 一般規(guī)定系統(tǒng)的工程施工應(yīng)滿(mǎn)足下列條件：（1） 設(shè)計(jì)文件和施工圖紙齊全，并已會(huì)審和批準(zhǔn)；（2） 施工人員熟悉施工圖紙及有關(guān)資料，包括工程特點(diǎn)、施工方案、工藝要求、施工質(zhì)量標(biāo)準(zhǔn)；（3） 設(shè)備、儀器、器材、機(jī)具、輔材、工具和機(jī)械等滿(mǎn)足連續(xù)施工和階段施工的要求；（4） 系統(tǒng)的工程施工前應(yīng)對(duì)現(xiàn)場(chǎng)情況進(jìn)行檢查，符合條件方可施工：（5） 施工前對(duì)系統(tǒng)使用的材料、部件和設(shè)備按要求進(jìn)行檢查：施工中，做好隱蔽工程的隨工驗(yàn)收，并做好記錄。4.4.3.2 設(shè)備安裝在設(shè)備安裝前按要求例行檢查，將設(shè)備逐個(gè)進(jìn)行檢測(cè)和粗調(diào)，發(fā)現(xiàn)無(wú)任何故障后，方可安裝。4.4.3.3 線路敷設(shè)電纜的敷設(shè)應(yīng)符合下列要求：i. 電纜的彎曲半徑應(yīng)大于電纜直徑的15倍;ii. 電源線應(yīng)與信號(hào)線、控制線分開(kāi)敷設(shè);iii. 室外設(shè)備連接電纜時(shí),宜從設(shè)備的下部進(jìn)線;iv. 敷設(shè)管道線之前應(yīng)先清刷管孔，管孔內(nèi)預(yù)設(shè)一根鍍鋅鐵線；管口與電纜間應(yīng)襯墊銅杯索，進(jìn)入管孔的電纜應(yīng)保持平直，并應(yīng)采取防潮、防腐蝕、防鼠等處理措施。管道電纜或直埋電纜在引出地面時(shí)，均應(yīng)采用鋼管保護(hù)。鋼管伸出地面不宜小于2.5M，埋入地下宜為0.3-0.5M。4.4.3.4 供電與接地系統(tǒng)工程建議采用集中供電；當(dāng)供電線與控制線合用多芯線時(shí)，多芯線與電纜可一起敷設(shè)。所有接地的地極電阻應(yīng)進(jìn)行測(cè)量；經(jīng)測(cè)量達(dá)不到設(shè)計(jì)要求時(shí)，應(yīng)在接地極回填土中加入無(wú)腐蝕性長(zhǎng)效降阻劑；當(dāng)仍達(dá)不到設(shè)計(jì)要求時(shí)，應(yīng)經(jīng)過(guò)設(shè)計(jì)單位的同意，采取更換接地裝置的措施。系統(tǒng)工程的防雷接地安裝，應(yīng)嚴(yán)格按設(shè)計(jì)要求施工；監(jiān)控室內(nèi)接地母線的路由規(guī)格應(yīng)符合設(shè)計(jì)要求。施工時(shí)符合以下規(guī)定：接地母線的表面應(yīng)完整，無(wú)明顯損傷和殘余焊劑渣。銅帶母線光滑無(wú)毛刺，絕緣線的絕緣層不得有老化龜裂現(xiàn)象；接地母線應(yīng)鋪放在地槽或電纜走道中央，并固定在架槽的外側(cè)，母線應(yīng)平整，不得有歪斜、彎曲。母線與機(jī)架或機(jī)頂?shù)倪B接應(yīng)牢固端正；電纜走道上的銅帶母線可采用螺絲固定；電纜走道上是銅絞線母線，應(yīng)綁扎在橫擋上。4.4.3.5 施工工期安排根據(jù)實(shí)際情況調(diào)整。4.5 服務(wù)器及存儲(chǔ)設(shè)計(jì)4.5.1 服務(wù)器部署設(shè)計(jì)根據(jù)荊門(mén)市湖北信息工程學(xué)院的實(shí)際需求，采用的服務(wù)器主要包括：3臺(tái)數(shù)據(jù)庫(kù)服務(wù)器備主存儲(chǔ)和備份存儲(chǔ)服務(wù)器。集中化、基于策略的管理學(xué)校通過(guò)基礎(chǔ)架構(gòu)，使IT管理人員通過(guò)同一臺(tái)管理操控平臺(tái)集中地進(jìn)行全局的管理和維護(hù)，這樣可以減少現(xiàn)場(chǎng)維護(hù)的次數(shù)，從而降低維護(hù)工作量和成本。4.5.2 存儲(chǔ)設(shè)計(jì)考慮到荊門(mén)市湖北信息工程學(xué)院對(duì)于數(shù)據(jù)存儲(chǔ)的要求，需要建立獨(dú)立的存儲(chǔ)網(wǎng)絡(luò)，實(shí)現(xiàn)數(shù)據(jù)間的共享，并且存儲(chǔ)的數(shù)據(jù)流量不能影響業(yè)務(wù)網(wǎng)絡(luò)。在存儲(chǔ)方案上主要選擇SAN的架構(gòu)來(lái)構(gòu)建存儲(chǔ)平臺(tái)，不僅能夠保證存儲(chǔ)設(shè)備能夠滿(mǎn)足較大的可用容量以及擴(kuò)展性，并且能夠保障數(shù)據(jù)存放的可靠性。SAN存儲(chǔ)系統(tǒng)結(jié)構(gòu)具有以下特點(diǎn)：（1）開(kāi)放的標(biāo)準(zhǔn)，適合于服務(wù)器和存儲(chǔ)設(shè)備之間的共享SAN標(biāo)準(zhǔn)最早就是為了多個(gè)服務(wù)器之間通過(guò)專(zhuān)用的高速網(wǎng)絡(luò)來(lái)共享存儲(chǔ)和更加有效地管理存儲(chǔ)設(shè)備所設(shè)計(jì)，經(jīng)過(guò)近十年的發(fā)展，已經(jīng)成為非常完善的標(biāo)準(zhǔn)。各主流廠商均遵循開(kāi)放的觀念，保證各家設(shè)備之間的互連性。磁盤(pán)系統(tǒng)可以同時(shí)連接當(dāng)今商業(yè)企業(yè)的主要計(jì)算機(jī)環(huán)境，包括HP-UX，Sun Solaris,IBM AIX，Linux,Windows等。從而將容量巨大的信息快速傳輸給不同計(jì)算平臺(tái)的使用者，還可以在開(kāi)放系統(tǒng)環(huán)境之間構(gòu)架信息通道，從而確保企業(yè)各部門(mén)依據(jù)需要分享即時(shí)信息。（2）具有高度的可擴(kuò)充性基于SAN架構(gòu)的存儲(chǔ)設(shè)備，本身具有可擴(kuò)充性。而且一旦SAN架構(gòu)構(gòu)建以后，可以很容易增加存儲(chǔ)設(shè)備，而且，這些存儲(chǔ)設(shè)備均可以作為一個(gè)整體來(lái)共享，它們可以作為一個(gè)卷或多個(gè)卷來(lái)共享。在SAN的架構(gòu)下，存儲(chǔ)是獨(dú)立于應(yīng)用的。（3）具有優(yōu)越的可靠性作為關(guān)鍵性應(yīng)用中，設(shè)備的可靠性是必須考慮的。在SAN架構(gòu)中，主機(jī)和SAN交換機(jī)，和存儲(chǔ)設(shè)備之間的連接均是冗余的，冗余的通路帶來(lái)的好處，在正常情況下，是帶寬的擴(kuò)充，實(shí)現(xiàn)自動(dòng)負(fù)載均衡，如果某一通路出現(xiàn)問(wèn)題，它又可以作為另一選擇路徑，保證系統(tǒng)的可用性。SAN的存儲(chǔ)設(shè)備內(nèi)部，本身也考慮很多系統(tǒng)的高可用性，內(nèi)部的總線或連接也均是多通道的，電源，風(fēng)扇等其他物理設(shè)備均是冗余的。因此，建立一個(gè)可擴(kuò)展性的SAN網(wǎng)絡(luò)是建立一個(gè)靈活擴(kuò)展數(shù)據(jù)中心的必要條件。數(shù)據(jù)中心數(shù)據(jù)存儲(chǔ)采用高性能的FC SAN方式，每個(gè)光纖通道為8Gb/S，能夠保證大容量數(shù)據(jù)庫(kù)對(duì)系統(tǒng)傳輸速率、IOPS的要求。4.6 網(wǎng)絡(luò)總體設(shè)計(jì)4.6.1 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)網(wǎng)絡(luò)采用樹(shù)型結(jié)構(gòu)組網(wǎng)，充分考慮到了網(wǎng)絡(luò)骨干的高帶寬、高擴(kuò)展性，整網(wǎng)采用一臺(tái)高性能交換機(jī)做為交換核心，設(shè)計(jì)使用單引擎，雙電源保障核心自身的可靠性。下行使用萬(wàn)兆光纖連接到骨干交換機(jī)，通過(guò)骨干交換機(jī)連接各個(gè)辦公樓的匯聚交換機(jī)，整網(wǎng)采用二層結(jié)構(gòu)，提供高速率的上行帶寬，保障多種教學(xué)業(yè)務(wù)，特別是多媒體、語(yǔ)音等教學(xué)課件的高速傳輸。各個(gè)匯聚層的交換機(jī)直連到接入層的交換機(jī)，接入層交換機(jī)為百兆到桌面。拓?fù)鋱D如下：4.6.2 核心層設(shè)計(jì)核心層負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)交換，同時(shí)也是整網(wǎng)（LAN）的路由中心，全網(wǎng)第三層、第四層操作都通過(guò)核心節(jié)點(diǎn)集中進(jìn)行。核心交換機(jī)提供局域網(wǎng)內(nèi)用戶(hù)對(duì)服務(wù)器群的高速訪問(wèn)。 為了充分保障核心交換平臺(tái)的高可靠特性，我們提供S7510E作為網(wǎng)絡(luò)的核心交換設(shè)備，該設(shè)備采用分布式結(jié)構(gòu)，支持雙主控交換板，無(wú)源背板設(shè)計(jì)，所有單板支持熱插拔；電源系統(tǒng)采用1+1冗余熱備份，并支持多路電源輸入；支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿(mǎn)足苛刻的電信級(jí)網(wǎng)絡(luò)可靠性要求，系統(tǒng)可靠性達(dá)到：99.999。單臺(tái)核心交換機(jī)S7510E通過(guò)雙萬(wàn)兆接口與骨干交換機(jī)連接在一起，同時(shí)容許全局范圍內(nèi)的跨設(shè)備鏈路聚合、實(shí)現(xiàn)了跨設(shè)備的三層路由冗余，更好的實(shí)現(xiàn)核心設(shè)備的管理即可靠性配置。H3C S7510E交換機(jī)是H3C公司面向以業(yè)務(wù)為核心的企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端多業(yè)務(wù)路由交換機(jī)。該產(chǎn)品基于H3C公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供了業(yè)務(wù)流分析、基于策略的QOS、可控組播等智能的業(yè)務(wù)優(yōu)化手段，從而為企業(yè)IT系統(tǒng)構(gòu)建面向業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺(tái)，實(shí)現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎(chǔ)。網(wǎng)絡(luò)核心的服務(wù)器區(qū)域，包括網(wǎng)絡(luò)管理服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、認(rèn)證計(jì)費(fèi)服務(wù)器、一卡通服務(wù)器、流媒體服務(wù)器等等，以后的IP監(jiān)控存儲(chǔ)也放在該區(qū)域。該區(qū)域在網(wǎng)絡(luò)建成后主要提供內(nèi)網(wǎng)服務(wù)，遠(yuǎn)程教學(xué)、視頻點(diǎn)播等業(yè)務(wù)都由該區(qū)域設(shè)備提供，所以數(shù)據(jù)訪問(wèn)量大，因此數(shù)據(jù)中心區(qū)域的機(jī)器都直接通過(guò)千兆鏈路直接連接到核心交換機(jī)上。而且服務(wù)器存在較大安全隱患，為了提高訪問(wèn)服務(wù)器流量，增大用戶(hù)需求，所以采用7506E模塊化設(shè)計(jì)，采用ACG控制插卡方式，對(duì)網(wǎng)絡(luò)中的P2P/IM/VoIP帶寬濫用、網(wǎng)絡(luò)游戲、炒股、多媒體應(yīng)用、非法網(wǎng)站訪問(wèn)等行為進(jìn)行精細(xì)化識(shí)別和控制；同時(shí)，根據(jù)對(duì)網(wǎng)絡(luò)流量、用戶(hù)上網(wǎng)行為進(jìn)行深入分析與全面的事后審計(jì)，并具有強(qiáng)大的URL過(guò)濾功能，在校園網(wǎng)出口方面，保證了關(guān)鍵應(yīng)用和人員的上網(wǎng)帶寬，實(shí)時(shí)監(jiān)控校園網(wǎng)各種網(wǎng)絡(luò)應(yīng)用情況，實(shí)現(xiàn)對(duì)教職工和學(xué)生互聯(lián)網(wǎng)上網(wǎng)行為控制。在核心骨干部分部署一臺(tái)千兆級(jí)防火墻SecPath F1000-S-AI作為廣域網(wǎng)出口的安全控制設(shè)備，同時(shí)連接到教育網(wǎng)和外網(wǎng)，提供雙鏈路備份，同時(shí)提供強(qiáng)大的NAT功能。NAT除了可以解決全局IP地址不足之外，還對(duì)網(wǎng)絡(luò)的安全起一定的作用，NAT的安全性主要體現(xiàn)在以下兩點(diǎn)：1）以統(tǒng)一的IP地址訪問(wèn)互聯(lián)網(wǎng)，屏蔽內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；2）外部網(wǎng)絡(luò)不可以訪問(wèn)內(nèi)部網(wǎng)絡(luò)的資源，除非有策略允許。4.6.3 骨干層設(shè)計(jì)骨干層交換機(jī)用于校園重要片區(qū)的匯聚，采用H3C全千兆智能交換機(jī)，上行萬(wàn)兆連接核心交換機(jī)上，同時(shí)全千兆下行連接接入層，主要負(fù)責(zé)湖北信息工程學(xué)院重要片區(qū)大樓的數(shù)據(jù)匯聚。4.6.4 匯聚層設(shè)計(jì)匯聚層使用根據(jù)不同樓群的接入點(diǎn)密度，可以選用H3C全千兆智能三層交換機(jī)，上行千兆連接核心交換機(jī)上，同時(shí)全千兆下行連接接入層交換機(jī)，主要負(fù)責(zé)湖北信息工程學(xué)院各大樓的數(shù)據(jù)匯聚。隨著用戶(hù)端速度不斷提高，用戶(hù)最終會(huì)使集群千兆鏈路達(dá)到飽和，而能夠擁有多條10GE鏈路將是我們的未來(lái)發(fā)展方向。智能系列交換機(jī)支持兩個(gè)擴(kuò)展槽位，每個(gè)槽位支持單端口或雙端口的10GE擴(kuò)展模塊，在實(shí)現(xiàn)千兆匯聚或接入時(shí)保留進(jìn)一步支持10GE的擴(kuò)展能力，盡力保護(hù)用戶(hù)投資。全系列支持IPv4和IPv6的三層路由功能，并可以實(shí)現(xiàn)基于硬件的IPv4和IPv6的全線速轉(zhuǎn)發(fā)。同時(shí)支持IPv6的ACL、QoS、組播和網(wǎng)管，實(shí)現(xiàn)IPv4到IPv6的平滑升級(jí)。H3C系列交換機(jī)支持EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過(guò)對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲(chóng)等新興安全威脅的整體防御能力。系列交換機(jī)支持對(duì)試圖接入網(wǎng)絡(luò)的用戶(hù)進(jìn)行802.1x認(rèn)證?？梢栽诮粨Q機(jī)上對(duì)802.1x客戶(hù)端的版本和有效性進(jìn)行驗(yàn)證，防止非法用戶(hù)登錄網(wǎng)絡(luò)。支持集中式MAC地址認(rèn)證，可以基于端口和MAC地址對(duì)用戶(hù)的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行控制的認(rèn)證方法，它不需要用戶(hù)安裝任何客戶(hù)端軟件，而且可以同時(shí)運(yùn)行802.1x認(rèn)證和基于MAC地址認(rèn)證。提供Guest Vlan功能，使得為被授權(quán)的訪問(wèn)端只能接入訪問(wèn)特定的資源，并且會(huì)采取相應(yīng)的策略，例如可以獲得802.1x客戶(hù)端、升級(jí)客戶(hù)端或者獲得其他的升級(jí)程序等等。支持Secure Shell V2（SSH V2）特性可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能，以保護(hù)以太網(wǎng)交換機(jī)不受諸如IP地址欺詐、明文密碼截取等等攻擊。4.6.5 接入層設(shè)計(jì)接入層是直接與用戶(hù)相連的設(shè)備，使用數(shù)量較多，分布較廣，所以接入層交換機(jī)應(yīng)該具備較高的性?xún)r(jià)比，并可支持遠(yuǎn)程供電和遠(yuǎn)程管理。進(jìn)行后續(xù)的處理。支持特有的ARP入侵檢測(cè)功能，可有效防止黑客或攻擊者通過(guò)ARP報(bào)文實(shí)施校園網(wǎng)常見(jiàn)的“中間人”攻擊，對(duì)不符合DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報(bào)文直接丟棄。同時(shí)支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來(lái)的DoS攻擊。另外，利用DHCP Snooping的信任端口特性還可以有效杜絕學(xué)生私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實(shí)性和一致性。圖1-1 以太網(wǎng)ARP協(xié)議報(bào)文結(jié)構(gòu)ARP欺騙攻擊就利用了這點(diǎn)，攻擊者主動(dòng)發(fā)送ARP報(bào)文，發(fā)送者的MAC地址為攻擊者主機(jī)的MAC地址，發(fā)送者的IP地址為被攻擊主機(jī)的IP地址。通過(guò)不斷發(fā)送這些偽造的ARP報(bào)文，讓局域網(wǎng)上所有的主機(jī)和網(wǎng)關(guān)ARP表，其對(duì)應(yīng)的MAC地址均為攻擊者的MAC地址，這樣所有的網(wǎng)絡(luò)流量都會(huì)發(fā)送給攻擊者主機(jī)。由于ARP欺騙攻擊導(dǎo)致了主機(jī)和網(wǎng)關(guān)的ARP表的不正