考试中心机房建设方案.docx

1、考试中心机房建设方案安徽省安全生产监督管理局 考试中心机房建设方案一、项目说明2.1项目简述安徽安全生产监督管理局考试中心，该中心建设得到了市政府领导的大力支持和关心，现经过紧张的前期工作，本考试中心，进入实质性的实施阶段。2.2项目位置 合肥蜀山区内，金寨路旁项目内容本次机房建设工程包括：机房计算机配置，电脑桌椅、地板铺设，网络系统，多媒体设备，等四部分，建筑总面积约150：内容包括：系统设计方案（含设计图）、设备详细配置、系统施工方案（含施工图）、验收方案，项目施工、设备安装调试、售后服务等全部内容。二、售后服务3.1本项目质保期为三年，从竣工验收签证之日起计。质保期内非招标人责任而引发的

2、质量问题，中标人需在招标人限定时间内免费进行返修或更换，以达到原设计标准，其费用由中标人负责。质保期内因不能排除的故障而影响工作的情况每发生一次，其质保期相应延长60天。3.2本项目免费质保期满后，设备进行返修或更换的费用由招标人负责。3.3在本项目设备整个使用期内，中标人应确保设备的正常使用，在接到用户维修要求后应立即作出回应。当系统的软硬件设备出现故障时，中标人应承诺在4小时内响应并提出解决方案，8小时之内到现场对故障进行处理。若短期无法修复的，应及时提供相应备用设备并负责安装调试。为此，中标人应提供机房计算机设备、网络设备等主要设备制造厂商售后三年免费服务承诺书。三、相关各类培训要求4.

3、1 中标人在设备安装调试期间完成现场培训，由中标人提供正式的现场培训计划和培训材料提纲，提供全套的培训材料。内容包括：系统操作介绍、系统中相关设备操作规范、软件安装说明、设备常见故障的诊断和排除等；4.2 中标人必须根据本项目招标文件所制定的目标和范围提出相应的培训内容及计划，为被培训人员（现场培训除外）提供技术水平高、质量高的集中培训。培训主要内容如下表： 序号项目内容时间人数备注1机房UPS系统UPS整机及各大部件工作原理、UPS系统运维、蓄电池工作原理和日常运维2天3人2网络及安全系统核心交换机、防火墙的工作原理和日常运维1天3人3机房环境与设备机房环境与设备和日常运维1天3人4.3 以

4、上培训内容的培训费用由中标人承担（包含免费提供的教材、食宿、交通等费用）。四、机房设计要求根据中心机房内各类计算机设备对机房环境的技术指标要求，综合对应计算机GB501742008电子信息系统机房设计规范标准，以GB501742008电子信息系统机房设计规范中B类机房的标准为主要设计标准，具体技术指标要求如下：5.1环境要求开机时：温度231，变化率5/h，不凝露；湿度40-55停机时：温度5-35，变化率5尘埃粒度18000粒/dm3；噪音：5点测试平均值65dB 磁场干扰环境场强：800A/m；无线电干扰场强：频率范围0.151000MHz时不大于126dB；5.2供配电要求输入电压：额定

5、电压380V/220V，允许变动范围3%；输入频率范围：额定频率50Hz，允许变动范围50Hz5%；输入电压波形失真率220Lx，禁止使用电感整流器，主要工作区的平均照度不低于300LUX，办公人员工作区的照度应大于等于200LUX，机房内应无眩光。工作区域内一般照明的照明均匀度不应小于0.7，非工作区域内的一般照明照度值不宜低于工作区域内一般照明照度值的13。急事故照明：照明度应为普通照明度的1/8。应急疏散照明：照明度应大于等于51LUX。5.4地线要求交流工作地电阻1，交流保护地电阻4，防雷保护地电阻10，静电释放地电阻100kg，金属扣板、金属格栅，单块承重3.8kg。地板：桁梁挠度2

6、mm；中心机房均匀载荷不小于500kg/m2，UPS电源机房不小于800kg/m2；防静电地板、地面的表面电阻或体积电阻值应为2.51041.0109，且应具有防火、环保、耐污耐磨性能。墙面：主机房达到半屏蔽效果；隔断墙：质轻易改，牢固安全，通透明亮；天棚以上地板以下：必须不会结尘、纳垢；地板以下：具有保温功能，不结露。其他用材也必须做到：阻燃、绝燃、不起尘、抗静电、防潮、吸音、易清洗、无眩光，在防火区四周应采用具有防火性能的材料。墙体部分作防潮处理；部分非阻燃材料必须涂刷防火涂料；所有隐蔽用材必须符合机房用材性能指标，做到不起尘、阻燃、绝燃，不会产生静电，牢固耐用并无病虫害发生。五、机房其它

7、要求6.1 电子信息系统机房设计规范中强制性条文，这五条强制性条文涉及到生命安全和节能环保的内容，必须严格执行，即： 电子信息系统机房的耐火等级不能低于二级。当B级电子信息系统机房位于其他建筑物内时，主机房与其它部位之间应设置耐火极限不低于2小时的隔墙，隔墙上的门应采用甲级防火门。电子信息系统机房内所有设备的金属外壳、各类金属管道、金属线槽、建筑物金属结构等必须进行等电位连接并接地。采用管网式洁净气体灭火系统或主机房，应同时设置两种火灾探测器，且火灾报警系统应与灭火系统联动。凡设置洁净气体灭火系统的主机房，应配置专用空气呼吸器或氧气呼吸器。以上五条都涉及了人身和设备安全的条文，必须严格执行。另

8、外，关于强制条文在规范的说明部分都有明确的解释。6.2 电子信息系统机房施工及验收规范中强制性条文，必须严格执行，即：对改建、扩建项目的施工，需改变原建筑结构时，应进行鉴定和安全评价，结果必须得到原设计单位或具有相应设计资质单位的确认。6.3 主机房设备安装支架：主机房主要设备需要考虑承重问题，应制作安装支架，保证设备安装的安全性与稳固性。六、具体要求和技术参数7.1机房装修子系统（中心机房装修、UPS机房装修）机房装修应做好防鼠、防水、防漏、防潮、防尘、防静电处理，所有施工材料均应选择防火或阻燃的，而且必须是无环境污染的环保材料。7.1.1.楼地面工程要求对中心机房和机房楼地面进行全封闭保温

9、防潮处理,机房保温防潮处理范围还包含地面到活动地板踢脚线位置的墙面；中心机房需要做地面找平，作防尘防潮处理。7.1.2.地板工程中心机房服务器机柜坐落在加固支架上，除此以外的所有区域都敷设600mm600mm钢制无边抗静电活动地板。各指标需完全符合“计算机机房用活动地板技术条件GB6650-86”中各项质量要求。项 目性能指标冬 季平面度0.75mm尺寸公差00.25mm电性能2.5X104106(PVC)1X1062X1010(HPL)2.5X104106(PVC)支架承载能力25KN防火指标氧指数32%通风地板通风量025%地板系统重量32kg/m2流动载荷181kg集中载荷454kg极限

10、载荷1360kg7.2机房环境控制子系统7.3.1总体要求此次招标需建设一套整体的机房监控系统，对机房的动力、环境、安防三方面进行全面监控，实现“集中监控、精确定位故障、高效管理”的机房管理模式；并通过设置联动，使各子系统协同工作；同时还须对整个系统的扩展性进行充分考虑，并在设计时预留相应接口，以方便将来的升级和扩容。7.3机房综合布线子系统7.4.1.总体设计（1）、中心机房强电梯形桥架下走线，弱电网格形桥架上走线。（4）、中心机房内配置一个600mm600mm2000mm主网络机柜。四个大型交换机，一个高速路由器。从互联网主网络柜到第二至第八排网络列头柜各铺设一根12芯光缆。（7）、从网络

11、列头柜到该排的每一个服务器机柜，分别铺设12根6类双绞线（8）、本次机房改造中铺设的双绞线和光缆，铺设在静电地板的不锈钢网格形桥架中。综合布线系统设计，能支持语音、数据、图像、监控等系统中信号传输的要求，具有兼容性、开放性、灵活性、可靠性、先进性和经济性等特点。7.4.2.设计标准本次机房综合布线采用6类非屏蔽线系统。7.4.3.项目设计要求。采用上走线方式。并用接地带与保护接地良好连接；线槽、桥架转弯处应采用弧线形弯头或折线型弯头，以免发生线被挤压；线槽、桥架连接处要求通过接地线彼此连接；线槽、桥架、线管、机柜必须良好接地。7.4.4.布线产品要求 采用的产品应满足主要设备性能要求中的指标，

12、不满足部分应编列技术偏离表并说明偏离情况。六类线中心带十字芯骨架，最大程度上保证安装过程中不破坏双绞线绞距.从而提供更大的传输带宽和传输速率。 六类产品应符合ISO/IEC11801，EIATIA-568C2.1，EN50173和相关规范的标准。产品有获得第三方组织DELTA 、UL或ETL认证，综合布线铜缆产品必须具有信息产业部的测试报告。7.4计算机网络及安全设备A、 一般要求为数据中心机房专用网络结构，采用国内外知名品牌，符合国内各项标准，中标人及中标厂商必须提供所有网络设备入网许可证，安全设备需提供中华人民共和国公安部的信息安全产品认证。B、 网络交换设备参数要求 核心交换机主机配置整

13、机背板容量4.57Tbps;交换容量1.5Tbps; 包转发率859Mpps;业务板槽位12;支持双主控;GE端口密度576; 10GE端口密度48;支持电源冗余;支持全分布式线速转发硬件功能支持通用模块化电源，便于统一备件接口模块要求支持标准SFP, XFP模块安全功能支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard。支持MFF，用于减轻网关ARP处理负担，降低网关受ARP攻

14、击的风险，实现用户间的二层隔离。支持802.1X. 支持NACMAC地址认证, 支持1K CPU通道队列保护EPON OLT支持IEEE 802.3ah支持DBA支持ONU上、下行带宽控制支持ONU环回测试硬件检测功能支持ETH OAM: 802.1ag, 802.3ah:3.3ms, 32K session,BFDMPLS OAM电源监控访问控制支持基于第二层、第三层和第四层的ACL支持双向ACL，ACL数量100K支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能QoS至少具备8个队列；包缓存1M;支持SP, WRR,DWRR,SP+WRR, SP+DWRR调度方

15、式；支持双向CAR，限速粒度64K；提供广播风暴抑制功能；支持WRED；二层功能MAC地址256K；支持静态MAC；支持DHCP Client, DHCP Server，DHCP Relay；支持Option 82;支持4K VLAN;支持QinQ; 灵活QinQ.支持1：1，N：1 VLAN mapping支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN;支持Voice VLAN;支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离支持Smart link, RRPP多实例支持端口聚合，

16、支持1:1, N:1端口镜像；支持流镜像；支持远程端口镜像（RSPAN）；支持ERSPAN, 通过GRE隧道实现跨域远程镜像；支持LLDP支持VCT，端口环路检测支持Jumbo9K支持HVRP支持BPDU Tunnel支持DLDP三层功能路由表256KARP表8K支持VLAN虚接口4K静态路由RIP, OSPF, IS-IS，BGP,支持IP FRR路由协议多实例MCEBFD for OSPF, IS-IS, BGP, VRRPGR for OSPF/IS-IS/BGPVRRP（BFD for VRRP可实现50ms倒换）支持策略路由支持路由策略支持ECMP支持uRPFIPv6支持IPv4/I

17、Pv6双栈:支持ND，MLD, RIPng, OSPF v3,ISIS V6, BGP4+MPLS支持MPLS基本功能支持MPLS OAM支持MPLS TE支持MPLS VPN/VLL/VPLS管理协议支持SNMP V1/V2/V3、Telnet、RMON、SSHV2支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。支持NQA支持基于IPv6的管理支持Netstream支持热补丁设备维护支持自动配置其他本次设备每台核心交换机：要求提供单主控板、双220V交源电源；千兆电口48端口，千兆SFP光口24端口；要求厂家叁年原厂服务，投标时提供原厂商针对本项目的授权书原件及服务承诺函，为

18、方便维护，所投交换机必须为同一品牌。汇聚层交换机主机配置整机背板交换容量1.07Tbps;交换容量278Tbps; 包转发率213Mpps;业务板槽位12;支持双主控;GE端口密度144; 10GE端口密度12;支持电源冗余;高度20U支持全分布式线速转发硬件功能支持通用模块化电源，便于统一备件接口模块要求支持标准SFP, XFP模块安全功能支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root

19、 guard。支持MFF，用于减轻网关ARP处理负担，降低网关受ARP攻击的风险，实现用户间的二层隔离。支持802.1X. 支持NACMAC地址认证, 支持1K CPU通道队列保护EPON OLT支持IEEE 802.3ah支持DBA支持ONU上、下行带宽控制支持ONU环回测试硬件检测功能支持ETH OAM: 802.1ag, 802.3ah:3.3ms, 32K session,BFDMPLS OAM电源监控访问控制支持基于第二层、第三层和第四层的ACL支持双向ACL，ACL数量100K支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能QoS至少具备8个队列；包缓存

20、1M;支持SP, WRR,DWRR,SP+WRR, SP+DWRR调度方式；支持双向CAR，限速粒度64K；提供广播风暴抑制功能；支持WRED；二层功能MAC地址256K；支持静态MAC；支持DHCP Client, DHCP Server，DHCP Relay；支持Option 82;支持4K VLAN;支持QinQ; 灵活QinQ.支持1：1，N：1 VLAN mapping支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN;支持Voice VLAN;支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持V

21、LAN内端口隔离支持Smart link, RRPP多实例支持端口聚合，支持1:1, N:1端口镜像；支持流镜像；支持远程端口镜像（RSPAN）；支持ERSPAN, 通过GRE隧道实现跨域远程镜像；支持LLDP支持VCT，端口环路检测支持Jumbo9K支持HVRP支持BPDU Tunnel支持DLDP三层功能路由表256KARP表8K支持VLAN虚接口4K静态路由RIP, OSPF, IS-IS，BGP,支持IP FRR路由协议多实例MCEBFD for OSPF, IS-IS, BGP, VRRPGR for OSPF/IS-IS/BGPVRRP（BFD for VRRP可实现50ms倒换）

22、支持策略路由支持路由策略支持ECMP支持uRPFIPv6支持IPv4/IPv6双栈:支持ND，MLD, RIPng, OSPF v3,ISIS V6, BGP4+MPLS支持MPLS基本功能支持MPLS OAM支持MPLS TE支持MPLS VPN/VLL/VPLS管理协议支持SNMP V1/V2/V3、Telnet、RMON、SSHV2支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。支持NQA支持基于IPv6的管理支持Netstream支持热补丁设备维护*支持自动配置其他本次设备每台核心交换机：要求提供单主控板、双220V交源电源；千兆电口36端口，千兆SFP光口12端口；要

23、求厂家叁年原厂服务，投标时提供原厂商针对本项目的授权书原件及服务承诺函，为方便维护，所投交换机必须为同一品牌。防火墙序号指标项技术规格要求1品牌与核心交换机同一品牌，非OEM产品2硬件架构硬件平台采用先进的Multi-Core（多核）架构，处理器最低配置为8核32线程并行处理（投标方必须明确说明所投产品采用的是哪种架构及相应的处理器型号，并提供设备前后面板实物照片，这些都将作为中标后验收货物的依据）3接口类型及数量千兆Combo（光电互斥）接口4个，最大可扩展18个GE口接口扩展插槽2个4性能参数吞吐量3Gbps最大并发连接数100万新建连接速率20万cps5攻击防范支持防扫描探测，包括：地址

24、扫描、端口扫描等；支持可疑数据包检测与控制，包括：IP Option控制、IP分片报文控制、TCP标记合法性检查、超大ICMP报文控制、ICMP重定向报文控制、ICMP不可达报文控制、TRACERT报文控制等；支持网络攻击防御，包括：syn flood攻击、udp flood攻击、icmp flood攻击、DNS Flood攻击、ARP攻击、IP Spoofing攻击、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke攻击、Ping of Death攻击、Tear Drop攻击、Http get攻击、CC攻击等，可抵御100万包/秒以上的攻击流量6安全联动支持和终端安全管理软件联

25、动，实现用户身份认证和安全接入控制等功能7链路聚合支持802.3ad链路聚合（LACP），可以将多个物理端口捆绑成一个逻辑端口以提升带宽，最多可捆绑4条链路8高可用性支持双机热备及会话同步；9可靠性配置双冗余电源，电源模块支持热插拔；10路由功能支持静态路由、策略路由和RIP、OSPF、BGP等路由协议11NAT功能支持NAT地址转换，包括接口地址转换（多对一）、静态地址转换（一对一）、地址池转换（多对多）、端口转换（一对多）；支持NAT扩展功能，可实现无限IP地址转换；并且要求NAT支持以下应用协议：FTP、H323(含T.120)、RAS、HWCC、SNP（多媒体）、SIP、ICMP、RT

26、SP、NetBios、ILS、PPTP、QQ、MSN等12VPN功能支持IPSec、L2TP、GRE等VPN协议；提供专用IPSec VPN客户端软件及VPN集中管理器，本次配置100条IPSEC VPN13QoS支持FIFO、CAR等队列排队算法，支持对特定源IP地址的连接速率/连接数限制，以及到特定目的IP地址的连接速率/连接数限制14P2P限支持BitTorrent、PPLive、PPStream、eDonkey、迅雷、GnuTella、QQlive、KUGOO、BaiBao、Soulseek、CCIPTV、PPGou、PPFilm、PP365、Kazaa、UUSee、TVAnts、BB

27、SEE、Vagaa、Mysee、Filetopia等30种以上的P2P应用流量控制；支持分协议控制；支持P2P总量控制；支持对指定用户的P2P流量限制15虚拟防火墙支持虚拟防火墙，虚拟防火墙数量100个16系统日志支持Syslog日志和二进制日志，并提供配套的日志服务器软件；支持NAT日志记录；支持流日志，能够对网络流量、DDoS攻击流量、P2P流量等进行统计分析排序，并自动输出图形报表17配置与管理支持中文界面WEB管理及命令行管理，支持基于SSH的远程安全管理厂家资质BS7799/ISO27001信息安全管理体系认证CMM5（软件能力成熟度模型）认证ISO14001环境管理体系认证七、设备

28、、材料明细表*机房装修及综合布线工程需要各应标单位根据招标方需求自主设计方案，按自方案计算材料用量及单价、总额等进行报价。工程中标后，除非招标方新增需求，否则中标单位不可对中标方案及价格进行修改。一、项目名称 ： 安徽省安全生产监督管理局 考试中心工程计算机软硬件配置系统序号名称规格及参数数量单位参考品牌1品牌Lenovo 联想80套国产型号家悦s505Z AX2 E350 2G32U-D7操作系统操作系统DOS处理器(CPU)平台AMD 超威CPU处理器AX2 E350芯片组芯片组AMD770显示器显示器尺寸18.5英寸显示比例16;9显示器类型LCD内存内存容量2GB内存类型DDR3内存速度1333MHz硬盘硬盘容量320G硬盘转速7200转硬盘接口类型SATA光存储光驱无光驱图形子系统显卡