考試中心機房建設方案

1、精選優(yōu)質文檔-傾情為你奉上安徽省安全生產(chǎn)監(jiān)督管理局 考試中心機房建設方案2012年4月21日一、 項目說明2.1 項目簡述安徽安全生產(chǎn)監(jiān)督管理局考試中心，該中心建設得到了市政府領導的大力支持和關心，現(xiàn)經(jīng)過緊張的前期工作，本考試中心，進入實質性的實施階段。2.2 項目位置合肥蜀山區(qū)內(nèi)，金寨路旁項目內(nèi)容本次機房建設工程包括：機房計算機配置，電腦桌椅、地板鋪設，網(wǎng)絡系統(tǒng)，多媒體設備，等四部分，建筑總面積約150：內(nèi)容包括：系統(tǒng)設計方案（含設計圖）、設備詳細配置、系統(tǒng)施工方案（含施工圖）、驗收方案，項目施工、設備安裝調(diào)試、售后服務等全部內(nèi)容。二、 售后服務3.1 本項目質保期為三年，從竣工驗收簽證之日

2、起計。質保期內(nèi)非招標人責任而引發(fā)的質量問題，中標人需在招標人限定時間內(nèi)免費進行返修或更換，以達到原設計標準，其費用由中標人負責。質保期內(nèi)因不能排除的故障而影響工作的情況每發(fā)生一次，其質保期相應延長60天。3.2 本項目免費質保期滿后，設備進行返修或更換的費用由招標人負責。3.3 在本項目設備整個使用期內(nèi)，中標人應確保設備的正常使用，在接到用戶維修要求后應立即作出回應。當系統(tǒng)的軟硬件設備出現(xiàn)故障時，中標人應承諾在4小時內(nèi)響應并提出解決方案，8小時之內(nèi)到現(xiàn)場對故障進行處理。若短期無法修復的，應及時提供相應備用設備并負責安裝調(diào)試。為此，中標人應提供機房計算機設備、網(wǎng)絡設備等主要設備制造廠商售后三年免

3、費服務承諾書。三、 相關各類培訓要求4.1 中標人在設備安裝調(diào)試期間完成現(xiàn)場培訓，由中標人提供正式的現(xiàn)場培訓計劃和培訓材料提綱，提供全套的培訓材料。內(nèi)容包括：系統(tǒng)操作介紹、系統(tǒng)中相關設備操作規(guī)范、軟件安裝說明、設備常見故障的診斷和排除等；4.2 中標人必須根據(jù)本項目招標文件所制定的目標和范圍提出相應的培訓內(nèi)容及計劃，為被培訓人員（現(xiàn)場培訓除外）提供技術水平高、質量高的集中培訓。培訓主要內(nèi)容如下表： 序號項目內(nèi)容時間人數(shù)備注1機房UPS系統(tǒng)UPS整機及各大部件工作原理、UPS系統(tǒng)運維、蓄電池工作原理和日常運維2天3人2網(wǎng)絡及安全系統(tǒng)核心交換機、防火墻的工作原理和日常運維1天3人3機房環(huán)境與設備機

4、房環(huán)境與設備和日常運維1天3人4.3 以上培訓內(nèi)容的培訓費用由中標人承擔（包含免費提供的教材、食宿、交通等費用）。四、 機房設計要求根據(jù)中心機房內(nèi)各類計算機設備對機房環(huán)境的技術指標要求，綜合對應計算機GB501742008電子信息系統(tǒng)機房設計規(guī)范標準，以GB501742008電子信息系統(tǒng)機房設計規(guī)范中B類機房的標準為主要設計標準，具體技術指標要求如下：5.1 環(huán)境要求開機時：溫度23±1，變化率<5/h，不凝露；濕度40-55停機時：溫度5-35，變化率<5/h，不凝露；濕度 40-70塵凈度：>5塵埃粒度<18000粒/dm3；噪音：5點測試平均值<6

5、5dB 磁場干擾環(huán)境場強：800A/m；無線電干擾場強：頻率范圍0.151000MHz時不大于126dB；5.2 供配電要求輸入電壓：額定電壓380V/220V，允許變動范圍±3%；輸入頻率范圍：額定頻率50Hz，允許變動范圍50Hz±5%；輸入電壓波形失真率<5，瞬間電壓波動不超過±15。5.3 照明要求地面0.8m處>220Lx，禁止使用電感整流器，主要工作區(qū)的平均照度不低于300LUX，辦公人員工作區(qū)的照度應大于等于200LUX，機房內(nèi)應無眩光。工作區(qū)域內(nèi)一般照明的照明均勻度不應小于0.7，非工作區(qū)域內(nèi)的一般照明照度值不宜低于工作區(qū)域內(nèi)一般照明照

6、度值的13。急事故照明：照明度應為普通照明度的1/8。應急疏散照明：照明度應大于等于51LUX。5.4 地線要求交流工作地電阻<1，交流保護地電阻<4，防雷保護地電阻<10，靜電釋放地電阻<10。5.5 綜合布線要求用戶點至配線架采用六類非屏蔽雙絞線布放，網(wǎng)絡設備、存儲設備和服務器之間布放六類非屏蔽雙絞線。5.6 隱蔽工程裝修要求裝飾工程中的隱蔽工程應嚴格按照國家標準對隱蔽部分材料采取：n 天棚：采用格柵吊頂、金屬扣板的方式，吊筋單點懸掛>100kg，金屬扣板、金屬格柵，單塊承重>3.8kg。n 地板：桁梁撓度<2mm；中心機房均勻載荷不小于500kg

7、/m2，UPS電源機房不小于800kg/m2；防靜電地板、地面的表面電阻或體積電阻值應為2.5×1041.0×109，且應具有防火、環(huán)保、耐污耐磨性能。n 墻面：主機房達到半屏蔽效果；n 隔斷墻：質輕易改，牢固安全，通透明亮；n 天棚以上地板以下：必須不會結塵、納垢；n 地板以下：具有保溫功能，不結露。n 其他用材也必須做到：阻燃、絕燃、不起塵、抗靜電、防潮、吸音、易清洗、無眩光，在防火區(qū)四周應采用具有防火性能的材料。n 墻體部分作防潮處理；n 部分非阻燃材料必須涂刷防火涂料；n 所有隱蔽用材必須符合機房用材性能指標，做到不起塵、阻燃、絕燃，不會產(chǎn)生靜電，牢固耐用并無病蟲害

8、發(fā)生。五、 機房其它要求6.1 電子信息系統(tǒng)機房設計規(guī)范中強制性條文，這五條強制性條文涉及到生命安全和節(jié)能環(huán)保的內(nèi)容，必須嚴格執(zhí)行，即： n 電子信息系統(tǒng)機房的耐火等級不能低于二級。n 當B級電子信息系統(tǒng)機房位于其他建筑物內(nèi)時，主機房與其它部位之間應設置耐火極限不低于2小時的隔墻，隔墻上的門應采用甲級防火門。n 電子信息系統(tǒng)機房內(nèi)所有設備的金屬外殼、各類金屬管道、金屬線槽、建筑物金屬結構等必須進行等電位連接并接地。n 采用管網(wǎng)式潔凈氣體滅火系統(tǒng)或主機房，應同時設置兩種火災探測器，且火災報警系統(tǒng)應與滅火系統(tǒng)聯(lián)動。n 凡設置潔凈氣體滅火系統(tǒng)的主機房，應配置專用空氣呼吸器或氧氣呼吸器。以上五條都涉及

9、了人身和設備安全的條文，必須嚴格執(zhí)行。另外，關于強制條文在規(guī)范的說明部分都有明確的解釋。6.2 電子信息系統(tǒng)機房施工及驗收規(guī)范中強制性條文，必須嚴格執(zhí)行，即：對改建、擴建項目的施工，需改變原建筑結構時，應進行鑒定和安全評價，結果必須得到原設計單位或具有相應設計資質單位的確認。6.3 主機房設備安裝支架：主機房主要設備需要考慮承重問題，應制作安裝支架，保證設備安裝的安全性與穩(wěn)固性。六、 具體要求和技術參數(shù)7.1 機房裝修子系統(tǒng)（中心機房裝修、UPS機房裝修）機房裝修應做好防鼠、防水、防漏、防潮、防塵、防靜電處理，所有施工材料均應選擇防火或阻燃的，而且必須是無環(huán)境污染的環(huán)保材料。7.1.1. 樓地

10、面工程要求對中心機房和機房樓地面進行全封閉保溫防潮處理,機房保溫防潮處理范圍還包含地面到活動地板踢腳線位置的墻面；中心機房需要做地面找平，作防塵防潮處理。7.1.2. 地板工程中心機房服務器機柜坐落在加固支架上，除此以外的所有區(qū)域都敷設600mm×600mm鋼制無邊抗靜電活動地板。各指標需完全符合“計算機機房用活動地板技術條件GB6650-86”中各項質量要求。項 目性能指標冬 季平面度0.75mm尺寸公差00.25mm電性能2.5X104106(PVC)1X1062X1010(HPL)2.5X104106(PVC)支架承載能力25KN防火指標氧指數(shù)32%通風地板通風量025%地板系

11、統(tǒng)重量32kg/m2流動載荷181kg集中載荷454kg極限載荷1360kg7.2 機房環(huán)境控制子系統(tǒng)7.3.1 總體要求此次招標需建設一套整體的機房監(jiān)控系統(tǒng)，對機房的動力、環(huán)境、安防三方面進行全面監(jiān)控，實現(xiàn)“集中監(jiān)控、精確定位故障、高效管理”的機房管理模式；并通過設置聯(lián)動，使各子系統(tǒng)協(xié)同工作；同時還須對整個系統(tǒng)的擴展性進行充分考慮，并在設計時預留相應接口，以方便將來的升級和擴容。7.3 機房綜合布線子系統(tǒng)7.4.1. 總體設計（1）、中心機房強電梯形橋架下走線，弱電網(wǎng)格形橋架上走線。（4）、中心機房內(nèi)配置一個600mm×600mm×2000mm主網(wǎng)絡機柜。四個大型交換機，

12、一個高速路由器。從互聯(lián)網(wǎng)主網(wǎng)絡柜到第二至第八排網(wǎng)絡列頭柜各鋪設一根12芯光纜。（7）、從網(wǎng)絡列頭柜到該排的每一個服務器機柜，分別鋪設12根6類雙絞線（8）、本次機房改造中鋪設的雙絞線和光纜，鋪設在靜電地板的不銹鋼網(wǎng)格形橋架中。綜合布線系統(tǒng)設計，能支持語音、數(shù)據(jù)、圖像、監(jiān)控等系統(tǒng)中信號傳輸?shù)囊螅哂屑嫒菪?、開放性、靈活性、可靠性、先進性和經(jīng)濟性等特點。7.4.2. 設計標準本次機房綜合布線采用6類非屏蔽線系統(tǒng)。7.4.3. 項目設計要求。采用上走線方式。并用接地帶與保護接地良好連接；線槽、橋架轉彎處應采用弧線形彎頭或折線型彎頭，以免發(fā)生線被擠壓；線槽、橋架連接處要求通過接地線彼此連接；線槽、橋

13、架、線管、機柜必須良好接地。7.4.4. 布線產(chǎn)品要求采用的產(chǎn)品應滿足主要設備性能要求中的指標，不滿足部分應編列技術偏離表并說明偏離情況。六類線中心帶十字芯骨架，最大程度上保證安裝過程中不破壞雙絞線絞距.從而提供更大的傳輸帶寬和傳輸速率。六類產(chǎn)品應符合ISO/IEC11801，EIATIA-568C2.1，EN50173和相關規(guī)范的標準。產(chǎn)品有獲得第三方組織DELTA 、UL或ETL認證，綜合布線銅纜產(chǎn)品必須具有信息產(chǎn)業(yè)部的測試報告。7.4 計算機網(wǎng)絡及安全設備A、 一般要求為數(shù)據(jù)中心機房專用網(wǎng)絡結構，采用國內(nèi)外知名品牌，符合國內(nèi)各項標準，中標人及中標廠商必須提供所有網(wǎng)絡設備入網(wǎng)許可證，安全設

14、備需提供中華人民共和國公安部的信息安全產(chǎn)品認證。B、 網(wǎng)絡交換設備參數(shù)要求核心交換機主機配置整機背板容量4.57Tbps;交換容量1.5Tbps; 包轉發(fā)率859Mpps;業(yè)務板槽位12;支持雙主控;GE端口密度576; 10GE端口密度48;支持電源冗余;支持全分布式線速轉發(fā)硬件功能支持通用模塊化電源，便于統(tǒng)一備件接口模塊要求支持標準SFP, XFP模塊安全功能支持DHCP Snooping trust, 防止私設DHCP服務器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻擊、DDOS攻擊、中間人攻擊；支持BPDU

15、guard， Root guard。支持MFF，用于減輕網(wǎng)關ARP處理負擔，降低網(wǎng)關受ARP攻擊的風險，實現(xiàn)用戶間的二層隔離。支持802.1X. 支持NACMAC地址認證, 支持1K CPU通道隊列保護EPON OLT支持IEEE 802.3ah支持DBA支持ONU上、下行帶寬控制支持ONU環(huán)回測試硬件檢測功能支持ETH OAM: 802.1ag, 802.3ah:3.3ms, 32K session,BFDMPLS OAM電源監(jiān)控訪問控制支持基于第二層、第三層和第四層的ACL支持雙向ACL，ACL數(shù)量100K支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的綁定功能QoS至

16、少具備8個隊列；包緩存1M;支持SP, WRR,DWRR,SP+WRR, SP+DWRR調(diào)度方式；支持雙向CAR，限速粒度64K；提供廣播風暴抑制功能；支持WRED；二層功能MAC地址256K；支持靜態(tài)MAC；支持DHCP Client, DHCP Server，DHCP Relay；支持Option 82;支持4K VLAN;支持QinQ; 靈活QinQ.支持1：1，N：1 VLAN mapping支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；支持Super VLAN;支持Voice VLAN;支持組播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1

17、s(MSTP)；支持VLAN內(nèi)端口隔離支持Smart link, RRPP多實例支持端口聚合，支持1:1, N:1端口鏡像；支持流鏡像；支持遠程端口鏡像（RSPAN）；支持ERSPAN, 通過GRE隧道實現(xiàn)跨域遠程鏡像；支持LLDP支持VCT，端口環(huán)路檢測支持Jumbo9K支持HVRP支持BPDU Tunnel支持DLDP三層功能路由表256KARP表8K支持VLAN虛接口4K靜態(tài)路由RIP, OSPF, IS-IS，BGP,支持IP FRR路由協(xié)議多實例MCEBFD for OSPF, IS-IS, BGP, VRRPGR for OSPF/IS-IS/BGPVRRP（BFD for VRR

18、P可實現(xiàn)50ms倒換）支持策略路由支持路由策略支持ECMP支持uRPFIPv6支持IPv4/IPv6雙棧:支持ND，MLD, RIPng, OSPF v3,ISIS V6, BGP4+MPLS支持MPLS基本功能支持MPLS OAM支持MPLS TE支持MPLS VPN/VLL/VPLS管理協(xié)議支持SNMP V1/V2/V3、Telnet、RMON、SSHV2支持通過命令行、Web、中文圖形化配置軟件等方式進行配置和管理。支持NQA支持基于IPv6的管理支持Netstream支持熱補丁設備維護支持自動配置其他本次設備每臺核心交換機：要求提供單主控板、雙220V交源電源；千兆電口48端口，千兆S

19、FP光口24端口；要求廠家叁年原廠服務，投標時提供原廠商針對本項目的授權書原件及服務承諾函，為方便維護，所投交換機必須為同一品牌。匯聚層交換機主機配置整機背板交換容量1.07Tbps;交換容量278Tbps; 包轉發(fā)率213Mpps;業(yè)務板槽位12;支持雙主控;GE端口密度144; 10GE端口密度12;支持電源冗余;高度20U支持全分布式線速轉發(fā)硬件功能支持通用模塊化電源，便于統(tǒng)一備件接口模塊要求支持標準SFP, XFP模塊安全功能支持DHCP Snooping trust, 防止私設DHCP服務器；支持DHCP snooping binding table (DAI, IP source

20、guard), 防止ARP攻擊、DDOS攻擊、中間人攻擊；支持BPDU guard， Root guard。支持MFF，用于減輕網(wǎng)關ARP處理負擔，降低網(wǎng)關受ARP攻擊的風險，實現(xiàn)用戶間的二層隔離。支持802.1X. 支持NACMAC地址認證, 支持1K CPU通道隊列保護EPON OLT支持IEEE 802.3ah支持DBA支持ONU上、下行帶寬控制支持ONU環(huán)回測試硬件檢測功能支持ETH OAM: 802.1ag, 802.3ah:3.3ms, 32K session,BFDMPLS OAM電源監(jiān)控訪問控制支持基于第二層、第三層和第四層的ACL支持雙向ACL，ACL數(shù)量100K支持VLAN

21、 ACL和IPv6 ACL；支持IP/Port/MAC的綁定功能QoS至少具備8個隊列；包緩存1M;支持SP, WRR,DWRR,SP+WRR, SP+DWRR調(diào)度方式；支持雙向CAR，限速粒度64K；提供廣播風暴抑制功能；支持WRED；二層功能MAC地址256K；支持靜態(tài)MAC；支持DHCP Client, DHCP Server，DHCP Relay；支持Option 82;支持4K VLAN;支持QinQ; 靈活QinQ.支持1：1，N：1 VLAN mapping支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；支持Super VLAN;支持Voice VLAN;支持組播VLAN；支持

22、IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN內(nèi)端口隔離支持Smart link, RRPP多實例支持端口聚合，支持1:1, N:1端口鏡像；支持流鏡像；支持遠程端口鏡像（RSPAN）；支持ERSPAN, 通過GRE隧道實現(xiàn)跨域遠程鏡像；支持LLDP支持VCT，端口環(huán)路檢測支持Jumbo9K支持HVRP支持BPDU Tunnel支持DLDP三層功能路由表256KARP表8K支持VLAN虛接口4K靜態(tài)路由RIP, OSPF, IS-IS，BGP,支持IP FRR路由協(xié)議多實例MCEBFD for OSPF, IS-IS, BGP, VRRPG

23、R for OSPF/IS-IS/BGPVRRP（BFD for VRRP可實現(xiàn)50ms倒換）支持策略路由支持路由策略支持ECMP支持uRPFIPv6支持IPv4/IPv6雙棧:支持ND，MLD, RIPng, OSPF v3,ISIS V6, BGP4+MPLS支持MPLS基本功能支持MPLS OAM支持MPLS TE支持MPLS VPN/VLL/VPLS管理協(xié)議支持SNMP V1/V2/V3、Telnet、RMON、SSHV2支持通過命令行、Web、中文圖形化配置軟件等方式進行配置和管理。支持NQA支持基于IPv6的管理支持Netstream支持熱補丁設備維護*支持自動配置其他本次設備每臺

24、核心交換機：要求提供單主控板、雙220V交源電源；千兆電口36端口，千兆SFP光口12端口；要求廠家叁年原廠服務，投標時提供原廠商針對本項目的授權書原件及服務承諾函，為方便維護，所投交換機必須為同一品牌。防火墻序號指標項技術規(guī)格要求1品牌與核心交換機同一品牌，非OEM產(chǎn)品2硬件架構硬件平臺采用先進的Multi-Core（多核）架構，處理器最低配置為8核32線程并行處理（投標方必須明確說明所投產(chǎn)品采用的是哪種架構及相應的處理器型號，并提供設備前后面板實物照片，這些都將作為中標后驗收貨物的依據(jù)）3接口類型及數(shù)量千兆Combo（光電互斥）接口4個，最大可擴展18個GE口接口擴展插槽2個4性能參數(shù)吞吐

25、量3Gbps最大并發(fā)連接數(shù)100萬新建連接速率20萬cps5攻擊防范支持防掃描探測，包括：地址掃描、端口掃描等；支持可疑數(shù)據(jù)包檢測與控制，包括：IP Option控制、IP分片報文控制、TCP標記合法性檢查、超大ICMP報文控制、ICMP重定向報文控制、ICMP不可達報文控制、TRACERT報文控制等；支持網(wǎng)絡攻擊防御，包括：syn flood攻擊、udp flood攻擊、icmp flood攻擊、DNS Flood攻擊、ARP攻擊、IP Spoofing攻擊、LAND攻擊、Smurf攻擊、Fraggle攻擊、Winnuke攻擊、Ping of Death攻擊、Tear Drop攻擊、Http

26、 get攻擊、CC攻擊等，可抵御100萬包/秒以上的攻擊流量6安全聯(lián)動支持和終端安全管理軟件聯(lián)動，實現(xiàn)用戶身份認證和安全接入控制等功能7鏈路聚合支持802.3ad鏈路聚合（LACP），可以將多個物理端口捆綁成一個邏輯端口以提升帶寬，最多可捆綁4條鏈路8高可用性支持雙機熱備及會話同步；9可靠性配置雙冗余電源，電源模塊支持熱插拔；10路由功能支持靜態(tài)路由、策略路由和RIP、OSPF、BGP等路由協(xié)議11NAT功能支持NAT地址轉換，包括接口地址轉換（多對一）、靜態(tài)地址轉換（一對一）、地址池轉換（多對多）、端口轉換（一對多）；支持NAT擴展功能，可實現(xiàn)無限IP地址轉換；并且要求NAT支持以下應用協(xié)議

27、：FTP、H323(含T.120)、RAS、HWCC、SNP（多媒體）、SIP、ICMP、RTSP、NetBios、ILS、PPTP、QQ、MSN等12VPN功能支持IPSec、L2TP、GRE等VPN協(xié)議；提供專用IPSec VPN客戶端軟件及VPN集中管理器，本次配置100條IPSEC VPN13QoS支持FIFO、CAR等隊列排隊算法，支持對特定源IP地址的連接速率/連接數(shù)限制，以及到特定目的IP地址的連接速率/連接數(shù)限制14P2P限支持BitTorrent、PPLive、PPStream、eDonkey、迅雷、GnuTella、QQlive、KUGOO、BaiBao、Soulseek、

28、CCIPTV、PPGou、PPFilm、PP365、Kazaa、UUSee、TVAnts、BBSEE、Vagaa、Mysee、Filetopia等30種以上的P2P應用流量控制；支持分協(xié)議控制；支持P2P總量控制；支持對指定用戶的P2P流量限制15虛擬防火墻支持虛擬防火墻，虛擬防火墻數(shù)量100個16系統(tǒng)日志支持Syslog日志和二進制日志，并提供配套的日志服務器軟件；支持NAT日志記錄；支持流日志，能夠對網(wǎng)絡流量、DDoS攻擊流量、P2P流量等進行統(tǒng)計分析排序，并自動輸出圖形報表17配置與管理支持中文界面WEB管理及命令行管理，支持基于SSH的遠程安全管理廠家資質BS7799/ISO27001信息安全管理體系認證CMM5（軟件能力成熟度模型）認證ISO14001環(huán)境管理體系認證七、 設備、材料明細表*機房裝修及綜合布線工程需要各應標單位根據(jù)招標方需求自主設計方案，按自方案計算材料用量及單價、總額等進行報價。工程中標后，除非招標方新增需求，否則中標單位不可對中標方案及價格進行修改。一、項目名稱 ： 考試中心工程計算機軟硬件配置系統(tǒng)序號名稱規(guī)格及參數(shù)數(shù)量單位參考品牌1品牌Lenovo 聯(lián)想80套國產(chǎn)型號家悅s505Z AX2 E350 2G32U-D7操作系統(tǒng)操作系統(tǒng)DOS處理器(CPU