邯郸总部大楼信息化建设需求.doc

五矿邯邢矿业有限公司邯郸总部基地信息化系统建设需求五矿邯邢矿业有限公司总部大楼位于河北省邯郸市朝阳路与光明北大街交口西南角。由五矿邯邢矿业大楼和副楼组成。大楼由地下二层至地上二十六层，副楼为地上三层，为主楼的附属楼，与主楼连接，位于主楼的东侧。该大楼为综合楼，一至十层为宾馆部分，十一层至二十六层为办公部分，本次网络建设仅限于十一层至二十六层、大楼五层、副楼二至三层。本项目包含两部分内容，一为信息机房建设，二为计算机网络系统建设和语音通信系统建设。其中，信息机房建设系统为新建，计算机网络系统是在现有网络系统的基础之上重新设计、更换设备，接入方式不变。语音通信系统为运营商建设，需要配合。1 设计原则信息化系统工程设计应遵守一般的信息系统工程设计基本原则，以适用为主，选用先进的、成熟的系统技术产品，设计中应充分考虑系统的开放性和可扩展性，考虑到未来的发展，便于各子系统互联和扩展。1系统的成熟性：即采用的技术和产品应是已经过多次实际成功应用考核的成熟技术和产品，采用后，经安装调试完毕后，即能正常运行。2系统的经济性：应齐备或达到所要求的功能而且其价格是经济合理且能承受的，即其性价比做到最优或者说同类产品中，价格是最优惠的。3系统的开放性与可扩展性：即具有兼容性与前瞻性，系统容易扩展和升级，能够长期使用而不影响其功能，即使今后虽然技术发展了，其资源仍具有可充分利用的价值。4系统的可操作性：人机界面友善，符合人机工学原理，错误操作情况下具有自动保护能力，且易于恢复操作。5系统的可适用性与可靠性：，即系统应可靠适用，出故障的概率很小；可维护性强，万一出故障后，应不影响大楼基本使用功能，停机维修的时间很短。6系统的先进性：在系统的设计的当时应是当前较先进的技术产品，以保证能够在10年左右相当长一段时间内，系统不致于被淘汰。在保证成熟性和经济适用性的前提下，尽可能的保持其先进性。7系统的高效率性：应保证系统的实时响应能力，通信速率高，方便快捷。保证建成后的信息化系统能够成为具有国内先进水平数字化的基础平台，以达到资源共享、方便管理的目的。2 网络系统现状2.1 网络系统现状分析邯邢矿业网络系统于2007年10月整体建设完成，业务需求持续增长，局部进行了功能优化、调整，形成了现在的网络系统，网络设备大部分老化、系统架构复杂、性能低下。2.2 现有设备清单序号设备品牌型号设备用途起始时间（年）备 注1思科7206VXR核心路由器12007逐渐淘汰2思科7206VXR核心路由器22007逐渐淘汰3思科WS-C4507R核心交换机12007先置于服务器区，逐渐淘汰4思科WS-C4507R核心交换机22007先置于服务器区，逐渐淘汰5思科2821网络出口路由器2007性能不满足要求，需更换6JuniperSSG550网络VPN防火墙2007性能不满足要求，需更换7思科2821至集团路由器2007性能不满足要求，需更换8JuniperSSG520至集团防火墙2007性能不满足要求，需更换9ISS GX4004入侵检测2007已过质保，坏损后淘汰10DCFW 1800-E医保接入防火墙2007性能不满足要求，需更换11DCFW 1800-E服务器区防火墙2007性能不满足要求，需更换12思科WS-C3560G服务器区交换机2008性能不满足要求，需更换13迈普3020B医保VPN2008利旧使用14Juniper SA-4500SSL VPN移动办公接入2011利旧使用15任子行市公安局网络监控2011利旧使用16网康ICG-5000上网行为、终端准入2012利旧使用17深信服 NGAF-2020出口防火墙2013利旧使用18深信服SG-6300上网行为管理2013利旧使用19IBM x3650域控12007性能不满足要求，需更换20IBM x3650域控22007性能不满足要求，需更换21IBM x3650卡巴斯基2008性能不满足要求，需更换22IBM x3650网管监控2007性能不满足要求，需更换23IBM x3650代理日志2007性能不满足要求，需更换24IBM x3650内网主服务器2008性能不满足要求，需更换25浪潮 英信NF560D2医保 2008性能不满足要求，坏后更换26浪潮 英信NF560D2医保 2008性能不满足要求，坏后更换27浪潮 存储AS300G2医保存储2008性能不满足要求，坏后更换28浪潮 英信NF280G2AutoCAD2006利用淘汰的IBM替代29浪潮 英信NF280G2内网备份2006性能不满足要求，需更换30研祥工控机IPC-810D机房监控2007性能不满足要求，需更换31浪潮 英信NF280G2生产报表2006利用淘汰的IBM替代32浪潮 NP370HR金蝶K32005不能动，利旧33联想台式机入侵防御日志淘汰，不使用34浪潮 NF8560ERP文档服务器2011利旧使用35浪潮 NF8560M2档案服务器2012利旧使用36浪潮 NF8560M2档案服务器2012利旧使用37网络管理软件管理网络设备和服务器2007性能不能满足需求，需更换2.3 网络拓扑图3 设计要求3.1 机房建设要求五矿邯邢矿业有限公司信息机房建设应按照电子信息系统机房设计规范进行设计与建设。3.2.1 信息机房布局要求本信息机房要求分为主机房、操作室、电源室和备件库。3.2.2 信息机房建设内容机房装饰装修工程；机房供配电系统；不间断电源（UPS）系统；机房空调及通风系统；机房防雷与接地系统；机房消防报警系统；机房门禁管理系统；机房视频监控系统；机房动力及环境集中监控系统。3.2.3 信息机房建设要求信息机房位于大楼一层，图纸上的房间为“信息中心”，要求信息机房大门朝南开。1、按照B级机房、参照A级机房建设；2、机房需建成立体防静电；3、UPS系统应采取集中统一供电，包括主机房设备、配线间设备等；并独立建设一套UPS为机房照明、视频监控等供电；UPS集中供电，包括一层中心机房、一至二十六层所有配线间（即弱电井）；4、机房空调选用精密空调，实现循环风，需建设通风系统；5、机房防雷需建设电源雷防护和信号雷防护；建设独立的接地系统；6、机房消防报警、门禁、视频监控与环境监控系统实现集中管理，通过环境监控系统对消防报警、入侵监测、门禁、视频监控、市电、UPS、空调、防雷系统、环境监控系统等进行统一管理，并能以电话、短信、声音等方式通知管理员。7、操作室需配置4-6人操作台，并在操作室配备大液晶屏，显示机房环境监测状态和视频监控画面等。 8、每层一个配线间，位于在弱电井。3.2 网络系统建设要求3.2.1 网络系统设计需求设计新的符合邯邢矿业10年业务发展的网络架构，并部署相应的网络设备和安全设备，保证建设的网络系统安全、稳定、高效的运行。3.2.2 网络设备需要更换明细序号设备用途状态备注1核心交换机新购2台万兆高端交换机2出口防火墙新购2台千兆下一代防火墙4VPN防火墙利旧5广域网路由器利旧6广域网防火墙新购2台千兆防火墙7广域网交换机新购1台高性能交换机8医保接入防火墙利旧9医保VPN利旧10服务器区防火墙新购2台千兆防火墙11服务器区交换机利旧12SSL VPN移动办公接入利旧13任子行公安网络监控利旧14网康上网行为管理利旧15代理服务器利旧16接入层交换机新购按信息点数量的30%配备，具备PoE供电17无线网络控制器新购1台18无线接入点AP新购根据具体需求确定数量10域控主服务器新购1台20域控备份服务器新购1台21卡巴斯基防病毒新购1台22网管监控服务器新购1台23内网主服务器新购1台24内网备份服务器新购1台25CAD服务器利旧26机房监控新购1台27医保1利旧28医保2利旧29医保存储利旧30生产报表利旧31ERP文档利旧32档案服务器利旧33档案数据服务器利旧34网络日志服务器新购1台35网管软件新购1 套3.2.3 具体要求1、配备2台高性能核心交换机，品牌限定为思科或者华为。2、十一层以上，每个配线间都是通过1条12芯万兆多模光纤连接至一层中心机房；五层配线间至一层中心机房铺设了1条12芯千兆单模光纤；副楼二层配线间至一层中心机房铺设了1条12芯千兆单模光纤；3、网络互联网出口：联通1条50M、电信1条50M；准备升级至各100M；4、配备有两套存储，容量分别为2.4T和9.6T；5、无线AP均通过PoE供电，配备PoE供电接入交换机；6、所有交换机品牌限定思科或华为7、无线网络：无线网络需要与域结合，通过域账号进行认证、管理；8、服务器：所有服务器品牌限定为浪潮或IBM；9、防火墙：所有防火墙限定国产，深信服、启明星辰、华为；10、网管软件：满足以下功能：1）实现所有网络设备的可直观管理，监测网络设备的通断、可用性、端口带宽、端口状态等；2）监控服务器、应用、数据库、中间件等的运行状态、可用性、负载状况等；3）与机房环境监测管理软件集成一体，方便网管员的管理；4）要求能够分级管理、分级控制，即按照集团级进行网络拓扑的管理；5）能够管理和监控广域网，并对广域网监控时，需要做判断：广域网线路故障时，只播报线路故障，其他设备通断不再播报；具体设备故障时，播报该台设备；6）能够对局域网和广域网的网络数据进行抓包、分析并能够得出结论；11、本项目中，要求去掉各广域网（即各单位）的防火墙，直接接入核心网。3.3.3 网络架构说明核心网络主要有两种方式：1、核心交换机配备防火墙模块，广域网接入区直接部署两台路由器