《2022年2022年邯郸总部大楼信息化建设需求 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年邯郸总部大楼信息化建设需求 .pdf（10页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、五矿邯邢矿业有限公司邯郸总部基地信息化系统建设需求五矿邯邢矿业有限公司总部大楼位于河北省邯郸市朝阳路与光明北大街交口西南角。由五矿邯邢矿业大楼和副楼组成。大楼由地下二层至地上二十六层，副楼为地上三层， 为主楼的附属楼，与主楼连接，位于主楼的东侧。该大楼为综合楼， 一至十层为宾馆部分， 十一层至二十六层为办公部分，本次网络建设仅限于十一层至二十六层、大楼五层、副楼二至三层。本项目包含两部分内容， 一为信息机房建设， 二为计算机网络系统建设和语音通信系统建设。其中，信息机房建设系统为新建，计算机网络系统是在现有网络系统的基础之上重新设计、更换设备， 接入方式不变。语音通信系统为运营商建设，需要配合
2、。1 设计原则信息化系统工程设计应遵守一般的信息系统工程设计基本原则，以适用为主，选用先进的、 成熟的系统技术产品，设计中应充分考虑系统的开放性和可扩展性， 考虑到未来的发展， 便于各子系统互联和扩展。1 系统的成熟性：即采用的技术和产品应是已经过多次实际成功应用考核的成熟技术和产品，采用后，经安装调试完毕后，即能正常运行。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 10 页 - - - - - - - - - 2 系统的经济性：应齐备或达到所要求的功能而且其价格是经
3、济合理且能承受的， 即其性价比做到最优或者说同类产品中，价格是最优惠的。3 系统的开放性与可扩展性：即具有兼容性与前瞻性，系统容易扩展和升级， 能够长期使用而不影响其功能，即使今后虽然技术发展了，其资源仍具有可充分利用的价值。4 系统的可操作性：人机界面友善，符合人机工学原理，错误操作情况下具有自动保护能力，且易于恢复操作。5 系统的可适用性与可靠性： ，即系统应可靠适用，出故障的概率很小；可维护性强，万一出故障后，应不影响大楼基本使用功能，停机维修的时间很短。6 系统的先进性：在系统的设计的当时应是当前较先进的技术产品，以保证能够在 10 年左右相当长一段时间内， 系统不致于被淘汰。在保证成
4、熟性和经济适用性的前提下，尽可能的保持其先进性。7 系统的高效率性：应保证系统的实时响应能力，通信速率高，方便快捷。保证建成后的信息化系统能够成为具有国内先进水平数字化的基础平台，以达到资源共享、方便管理的目的。2 网络系统现状2.1网络系统现状分析邯邢矿业网络系统于2007年 10 月整体建设完成， 业务需求持续增长，局部进行了功能优化、调整，形成了现在的网络系统，网络设名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 10 页 - - - - - - - - - 备大部
5、分老化、系统架构复杂、性能低下。2.2现有设备清单序号设备品牌型号设备用途起始时间（年）备 注1 思科 7206VXR 核心路由器1 2007 逐渐淘汰2 思科 7206VXR 核心路由器2 2007 逐渐淘汰3 思科 WS-C4507R 核心交换机1 2007 先置于服务器区，逐渐淘汰4 思科 WS-C4507R 核心交换机2 2007 先置于服务器区，逐渐淘汰5 思科 2821 网络出口路由器2007 性能不满足要求，需更换6 JuniperSSG550 网络 VPN防火墙2007 性能不满足要求，需更换7 思科 2821 至集团路由器2007 性能不满足要求，需更换8 JuniperSS
6、G520 至集团防火墙2007 性能不满足要求，需更换9 ISS GX4004 入侵检测2007 已过质保，坏损后淘汰10 DCFW 1800-E 医保接入防火墙2007 性能不满足要求，需更换11 DCFW 1800-E 服务器区防火墙2007 性能不满足要求，需更换12 思科 WS-C3560G 服务器区交换机2008 性能不满足要求，需更换13 迈普 3020B 医保 VPN 2008 利旧使用14 Juniper SA-4500 SSL VPN 移动办公接入2011 利旧使用15 任子行市公安局网络监控2011 利旧使用16 网康 ICG-5000 上网行为、终端准入2012 利旧使用
7、17 深信服NGAF-2020 出口防火墙2013 利旧使用18 深信服 SG-6300 上网行为管理2013 利旧使用19 IBM x3650 域控 1 2007 性能不满足要求，需更换20 IBM x3650 域控 2 2007 性能不满足要求，需更换21 IBM x3650 卡巴斯基2008 性能不满足要求，需更换22 IBM x3650 网管监控2007 性能不满足要求，需更换23 IBM x3650 代理日志2007 性能不满足要求，需更换24 IBM x3650 内网主服务器2008 性能不满足要求，需更换名师资料总结 - - -精品资料欢迎下载 - - - - - - - - -
8、 - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 10 页 - - - - - - - - - 25 浪潮英信 NF560D2医保2008 性能不满足要求，坏后更换26 浪潮英信 NF560D2医保2008 性能不满足要求，坏后更换27 浪潮存储 AS300G2医保存储2008 性能不满足要求，坏后更换28 浪潮英信 NF280G2AutoCAD 2006 利用淘汰的IBM 替代29 浪潮英信 NF280G2内网备份2006 性能不满足要求，需更换30 研祥工控机IPC-810D机房监控2007 性能不满足要求，需更换31 浪潮英信 NF280G2
9、生产报表2006 利用淘汰的IBM 替代32 浪潮NP370HR金蝶 K3 2005 不能动，利旧33 联想台式机入侵防御日志淘汰，不使用34 浪潮NF8560ERP文档服务器2011 利旧使用35 浪潮NF8560M2 档案服务器2012 利旧使用36 浪潮NF8560M2 档案服务器2012 利旧使用37 网络管理软件管理网络设备和服务器2007 性能不能满足需求，需更换2.3网络拓扑图名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 10 页 - - - - - -
10、- - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 10 页 - - - - - - - - - 3 设计要求3.1机房建设要求五矿邯邢矿业有限公司信息机房建设应按照电子信息系统机房设计规范进行设计与建设。3.2.1 信息机房布局要求本信息机房要求分为主机房、操作室、电源室和备件库。3.2.2 信息机房建设内容机房装饰装修工程；机房供配电系统；不间断电源（UPS ）系统；机房空调及通风系统；机房防雷与接地系统；机房消防报警系统；机房门禁管理系统；机房视频监控系统；
11、机房动力及环境集中监控系统。3.2.3 信息机房建设要求信息机房位于大楼一层，图纸上的房间为“信息中心”，要求信息机房大门朝南开。1、按照 B级机房、参照 A级机房建设；2、机房需建成立体防静电；3、UPS系统应采取集中统一供电，包括主机房设备、配线间设备等；并独立建设一套UPS为机房照明、视频监控等供电；UPS集中供电，包括一层中心机房、一至二十六层所有配线间（即弱电井）；4、机房空调选用精密空调，实现循环风，需建设通风系统；5、机房防雷需建设电源雷防护和信号雷防护；建设独立的接地系统；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - -
12、- - 名师精心整理 - - - - - - - 第 6 页，共 10 页 - - - - - - - - - 6、机房消防报警、门禁、视频监控与环境监控系统实现集中管理，通过环境监控系统对消防报警、入侵监测、门禁、视频监控、市电、UPS 、空调、防雷系统、环境监控系统等进行统一管理，并能以电话、短信、声音等方式通知管理员。7、操作室需配置 4-6 人操作台，并在操作室配备大液晶屏，显示机房环境监测状态和视频监控画面等。8、每层一个配线间，位于在弱电井。3.2网络系统建设要求3.2.1 网络系统设计需求设计新的符合邯邢矿业10 年业务发展的网络架构，并部署相应的网络设备和安全设备，保证建设的网
13、络系统安全、稳定、高效的运行。3.2.2 网络设备需要更换明细序号设备用途状态备注1核心交换机新购2 台万兆高端交换机2 出口防火墙新购2 台千兆下一代防火墙4 VPN 防火墙利旧5 广域网路由器利旧6 广域网防火墙新购2 台千兆防火墙7 广域网交换机新购1 台高性能交换机8 医保接入防火墙利旧9 医保 VPN 利旧10 服务器区防火墙新购2 台千兆防火墙11 服务器区交换机利旧12 SSL VPN 移动办公接入利旧名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 10 页
14、 - - - - - - - - - 13 任子行公安网络监控利旧14 网康上网行为管理利旧15 代理服务器利旧16 接入层交换机新购按信息点数量的 30%配备，具备 PoE供电17 无线网络控制器新购1 台18 无线接入点AP 新购根据具体需求确定数量10 域控主服务器新购1 台20 域控备份服务器新购1 台21 卡巴斯基防病毒新购1 台22 网管监控服务器新购1 台23 内网主服务器新购1 台24 内网备份服务器新购1 台25 CAD 服务器利旧26 机房监控新购1 台27 医保 1 利旧28 医保 2 利旧29 医保存储利旧30 生产报表利旧31 ERP文档利旧32 档案服务器利旧33
15、档案数据服务器利旧34 网络日志服务器新购1 台35 网管软件新购1 套3.2.3 具体要求1、配备 2 台高性能核心交换机，品牌限定为思科或者华为。2、十一层以上， 每个配线间都是通过1 条 12芯万兆多模光纤连接至一层中心机房；五层配线间至一层中心机房铺设了1 条 12 芯千名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 10 页 - - - - - - - - - 兆单模光纤；副楼二层配线间至一层中心机房铺设了1 条 12 芯千兆单模光纤；3、网络互联网出口：联通1
16、 条 50M 、电信 1 条 50M ；准备升级至各 100M ；4、配备有两套存储，容量分别为2.4T 和 9.6T；5、无线 AP均通过 PoE供电，配备 PoE供电接入交换机；6、所有交换机品牌限定思科或华为7、无线网络：无线网络需要与域结合，通过域账号进行认证、管理；8、服务器：所有服务器品牌限定为浪潮或IBM；9、防火墙：所有防火墙限定国产，深信服、启明星辰、华为；10、网管软件：满足以下功能：1）实现所有网络设备的可直观管理，监测网络设备的通断、可用性、端口带宽、端口状态等；2）监控服务器、应用、数据库、中间件等的运行状态、可用性、负载状况等；3）与机房环境监测管理软件集成一体，方
17、便网管员的管理；4）要求能够分级管理、分级控制，即按照集团级进行网络拓扑的管理；5）能够管理和监控广域网，并对广域网监控时，需要做判断：广域网线路故障时，只播报线路故障，其他设备通断不再播报；具体设备故障时，播报该台设备；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 10 页 - - - - - - - - - 6）能够对局域网和广域网的网络数据进行抓包、分析并能够得出结论；11、本项目中，要求去掉各广域网（即各单位）的防火墙，直接接入核心网。3.3.3 网络架构说明核
18、心网络主要有两种方式：1、核心交换机配备防火墙模块，广域网接入区直接部署两台路由器和1 台高端交换机； 2、核心交换机不配备防火墙模块， 广域网接入区配备2 台高性能防火墙直接接入各广域网。要求：各广域网之间（即各单位之间）必须经过防火墙过滤，不能直通。设计出两种方案的优缺点，以及后期维护的难易程度。3.3时间要求公司大楼要求 2014年 5 月 1 日满足入驻条件，现在装修、弱电部分已经开始施工，急需实施信息机房建设和计算机网络系统建设，设计时间为一周，请大家于 2014年 2 月 21日前提交电子版设计方案。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 10 页 - - - - - - - - -