考试中心机房建设方案.docx

1、考试中心机房建设方案 -作者 -日期考试中心机房建设方案安徽省安全生产监督管理局 考试中心机房建设方案2012年4月21日一、项目说明2.1项目简述安徽安全生产监督管理局考试中心，该中心建设得到了市政府领导的大力支持和关心，现经过紧张的前期工作，本考试中心，进入实质性的实施阶段。2.2项目位置 合肥蜀山区内，金寨路旁项目内容本次机房建设工程包括：机房计算机配置，电脑桌椅、地板铺设，网络系统，多媒体设备，等四部分，建筑总面积约150：内容包括：系统设计方案（含设计图）、设备详细配置、系统施工方案（含施工图）、验收方案，项目施工、设备安装调试、售后服务等全部内容。二、售后服务3.1本项目质保期为三

2、年，从竣工验收签证之日起计。质保期内非招标人责任而引发的质量问题，中标人需在招标人限定时间内免费进行返修或更换，以达到原设计标准，其费用由中标人负责。质保期内因不能排除的故障而影响工作的情况每发生一次，其质保期相应延长60天。3.2本项目免费质保期满后，设备进行返修或更换的费用由招标人负责。3.3在本项目设备整个使用期内，中标人应确保设备的正常使用，在接到用户维修要求后应立即作出回应。当系统的软硬件设备出现故障时，中标人应承诺在4小时内响应并提出解决方案，8小时之内到现场对故障进行处理。若短期无法修复的，应及时提供相应备用设备并负责安装调试。为此，中标人应提供机房计算机设备、网络设备等主要设备

3、制造厂商售后三年免费服务承诺书。三、相关各类培训要求4.1 中标人在设备安装调试期间完成现场培训，由中标人提供正式的现场培训计划和培训材料提纲，提供全套的培训材料。内容包括：系统操作介绍、系统中相关设备操作规范、软件安装说明、设备常见故障的诊断和排除等；4.2 中标人必须根据本项目招标文件所制定的目标和范围提出相应的培训内容及计划，为被培训人员（现场培训除外）提供技术水平高、质量高的集中培训。培训主要内容如下表： 序号项目内容时间人数备注1机房PS系统PS整机及各大部件工作原理、PS系统运维、蓄电池工作原理和日常运维2天3人2网络及安全系统核心交换机、防火墙的工作原理和日常运维1天3人3机房环

4、境与设备机房环境与设备和日常运维1天3人4.3 以上培训内容的培训费用由中标人承担（包含免费提供的教材、食宿、交通等费用）。四、机房设计要求根据中心机房内各类计算机设备对机房环境的技术指标要求，综合对应计算机B501742008电子信息系统机房设计规范标准，以B501742008电子信息系统机房设计规范中B类机房的标准为主要设计标准，具体技术指标要求如下：5.1环境要求开机时：温度231，变化率5/，不凝露；湿度40-55停机时：温度5-35，变化率5尘埃粒度18000粒/3；噪音：5点测试平均值65B 磁场干扰环境场强：800/；无线电干扰场强：频率范围0.151000Mz时不大于126B；

5、5.2供配电要求输入电压：额定电压380/220，允许变动范围3%；输入频率范围：额定频率50z，允许变动范围50z5%；输入电压波形失真率220，禁止使用电感整流器，主要工作区的平均照度不低于300，办公人员工作区的照度应大于等于200，机房内应无眩光。工作区域内一般照明的照明均匀度不应小于0.7，非工作区域内的一般照明照度值不宜低于工作区域内一般照明照度值的13。急事故照明：照明度应为普通照明度的1/8。应急疏散照明：照明度应大于等于51。5.4地线要求交流工作地电阻1，交流保护地电阻4，防雷保护地电阻10，静电释放地电阻100k，金属扣板、金属格栅，单块承重3.8k。地板：桁梁挠度2；中

6、心机房均匀载荷不小于500k/2，PS电源机房不小于800k/2；防静电地板、地面的表面电阻或体积电阻值应为2.51041.0109，且应具有防火、环保、耐污耐磨性能。墙面：主机房达到半屏蔽效果；隔断墙：质轻易改，牢固安全，通透明亮；天棚以上地板以下：必须不会结尘、纳垢；地板以下：具有保温功能，不结露。其他用材也必须做到：阻燃、绝燃、不起尘、抗静电、防潮、吸音、易清洗、无眩光，在防火区四周应采用具有防火性能的材料。墙体部分作防潮处理；部分非阻燃材料必须涂刷防火涂料；所有隐蔽用材必须符合机房用材性能指标，做到不起尘、阻燃、绝燃，不会产生静电，牢固耐用并无病虫害发生。五、机房其它要求6.1 电子信

7、息系统机房设计规范中强制性条文，这五条强制性条文涉及到生命安全和节能环保的内容，必须严格执行，即： 电子信息系统机房的耐火等级不能低于二级。当B级电子信息系统机房位于其他建筑物内时，主机房与其它部位之间应设置耐火极限不低于2小时的隔墙，隔墙上的门应采用甲级防火门。电子信息系统机房内所有设备的金属外壳、各类金属管道、金属线槽、建筑物金属结构等必须进行等电位连接并接地。采用管网式洁净气体灭火系统或主机房，应同时设置两种火灾探测器，且火灾报警系统应与灭火系统联动。凡设置洁净气体灭火系统的主机房，应配置专用空气呼吸器或氧气呼吸器。以上五条都涉及了人身和设备安全的条文，必须严格执行。另外，关于强制条文在

8、规范的说明部分都有明确的解释。6.2 电子信息系统机房施工及验收规范中强制性条文，必须严格执行，即：对改建、扩建项目的施工，需改变原建筑结构时，应进行鉴定和安全评价，结果必须得到原设计单位或具有相应设计资质单位的确认。6.3 主机房设备安装支架：主机房主要设备需要考虑承重问题，应制作安装支架，保证设备安装的安全性与稳固性。六、具体要求和技术参数7.1机房装修子系统（中心机房装修、PS机房装修）机房装修应做好防鼠、防水、防漏、防潮、防尘、防静电处理，所有施工材料均应选择防火或阻燃的，而且必须是无环境污染的环保材料。7.1.1.楼地面工程要求对中心机房和机房楼地面进行全封闭保温防潮处理,机房保温防

9、潮处理范围还包含地面到活动地板踢脚线位置的墙面；中心机房需要做地面找平，作防尘防潮处理。7.1.2.地板工程中心机房服务器机柜坐落在加固支架上，除此以外的所有区域都敷设600600钢制无边抗静电活动地板。各指标需完全符合“计算机机房用活动地板技术条件B6650-86”中各项质量要求。项 目性能指标冬 季平面度0.75尺寸公差00.25电性能2.5104106PC110621010P2.5104106PC支架承载能力25K防火指标氧指数32%通风地板通风量025%地板系统重量32k/2流动载荷181k集中载荷454k极限载荷1360k7.2机房环境控制子系统7.3.1总体要求此次招标需建设一套整

10、体的机房监控系统，对机房的动力、环境、安防三方面进行全面监控，实现“集中监控、精确定位故障、高效管理”的机房管理模式；并通过设置联动，使各子系统协同工作；同时还须对整个系统的扩展性进行充分考虑，并在设计时预留相应接口，以方便将来的升级和扩容。7.3机房综合布线子系统7.4.1.总体设计（1）、中心机房强电梯形桥架下走线，弱电网格形桥架上走线。（4）、中心机房内配置一个6006002000主网络机柜。四个大型交换机，一个高速路由器。从互联网主网络柜到第二至第八排网络列头柜各铺设一根12芯光缆。（7）、从网络列头柜到该排的每一个服务器机柜，分别铺设12根6类双绞线（8）、本次机房改造中铺设的双绞线

11、和光缆，铺设在静电地板的不锈钢网格形桥架中。综合布线系统设计，能支持语音、数据、图像、监控等系统中信号传输的要求，具有兼容性、开放性、灵活性、可靠性、先进性和经济性等特点。7.4.2.设计标准本次机房综合布线采用6类非屏蔽线系统。7.4.3.项目设计要求。采用上走线方式。并用接地带与保护接地良好连接；线槽、桥架转弯处应采用弧线形弯头或折线型弯头，以免发生线被挤压；线槽、桥架连接处要求通过接地线彼此连接；线槽、桥架、线管、机柜必须良好接地。7.4.4.布线产品要求 采用的产品应满足主要设备性能要求中的指标，不满足部分应编列技术偏离表并说明偏离情况。六类线中心带十字芯骨架，最大程度上保证安装过程中

12、不破坏双绞线绞距.从而提供更大的传输带宽和传输速率。 六类产品应符合SO/C11801，-568C2.1，50173和相关规范的标准。产品有获得第三方组织D 、或认证，综合布线铜缆产品必须具有信息产业部的测试报告。7.4计算机网络及安全设备 、 一般要求为数据中心机房专用网络结构，采用国内外知名品牌，符合国内各项标准，中标人及中标厂商必须提供所有网络设备入网许可证，安全设备需提供中华人民共和国公安部的信息安全产品认证。 、 网络交换设备参数要求 核心交换机主机配置整机背板容量4.57;交换容量1.5; 包转发率859M;业务板槽位12;支持双主控;端口密度576; 10端口密度48;支持电源冗

13、余;支持全分布式线速转发硬件功能支持通用模块化电源，便于统一备件接口模块要求支持标准SP, P模块安全功能支持DCP S , 防止私设DCP服务器；支持DCP D, P , 防止RP攻击、DDOS攻击、中间人攻击；支持BPD ， R 。支持M，用于减轻网关RP处理负担，降低网关受RP攻击的风险，实现用户间的二层隔离。支持802.1. 支持CMC地址认证, 支持1K CP通道队列保护PO O支持 802.3支持DB支持O上、下行带宽控制支持O环回测试硬件检测功能支持 OM: 802.1, 802.3:3.3, 32K ,BDMPS OM电源监控访问控制支持基于第二层、第三层和第四层的C支持双向C

14、，C数量100K支持 C和Pv6 C；支持P/P/MC的绑定功能S至少具备8个队列；包缓存1M;支持SP, WRR,DWRR,SP+WRR, SP+DWRR调度方式；支持双向CR，限速粒度64K；提供广播风暴抑制功能；支持WRD；二层功能MC地址256K；支持静态MC；支持DCP C, DCP Sv，DCP R；支持O 82;支持4K ;支持; 灵活.支持1：1，：1 支持端口，协议，P子网；支持S ;支持 ;支持组播；支持 802.1SP, 802.RSP, 802.1MSP；支持内端口隔离支持S k, RRPP多实例支持端口聚合，支持1:1, :1端口镜像；支持流镜像；支持远程端口镜像（R

15、SP）；支持RSP, 通过R隧道实现跨域远程镜像；支持DP支持C，端口环路检测支持9K支持RP支持BPD 支持DDP三层功能路由表256KRP表8K支持虚接口4K静态路由RP, OSP, S-S，BP,支持P RR路由协议多实例MCBD OSP, S-S, BP, RRPR OSP/S-S/BPRRP（BD RRP可实现50倒换）支持策略路由支持路由策略支持CMP支持RPPv6支持Pv4/Pv6双栈:支持D，MD, RP, OSP v3,SS 6, BP4+MPS支持MPS基本功能支持MPS OM支持MPS 支持MPS P/PS管理协议支持SMP 1/2/3、RMO、SS2支持通过命令行、W、

16、中文图形化配置软件等方式进行配置和管理。支持支持基于Pv6的管理支持支持热补丁设备维护支持自动配置其他本次设备每台核心交换机：要求提供单主控板、双220交源电源；千兆电口48端口，千兆SP光口24端口；要求厂家叁年原厂服务，投标时提供原厂商针对本项目的授权书原件及服务承诺函，为方便维护，所投交换机必须为同一品牌。汇聚层交换机主机配置整机背板交换容量1.07;交换容量278; 包转发率213M;业务板槽位12;支持双主控;端口密度144; 10端口密度12;支持电源冗余;高度20支持全分布式线速转发硬件功能支持通用模块化电源，便于统一备件接口模块要求支持标准SP, P模块安全功能支持DCP S

17、, 防止私设DCP服务器；支持DCP D, P , 防止RP攻击、DDOS攻击、中间人攻击；支持BPD ， R 。支持M，用于减轻网关RP处理负担，降低网关受RP攻击的风险，实现用户间的二层隔离。支持802.1. 支持CMC地址认证, 支持1K CP通道队列保护PO O支持 802.3支持DB支持O上、下行带宽控制支持O环回测试硬件检测功能支持 OM: 802.1, 802.3:3.3, 32K ,BDMPS OM电源监控访问控制支持基于第二层、第三层和第四层的C支持双向C，C数量100K支持 C和Pv6 C；支持P/P/MC的绑定功能S至少具备8个队列；包缓存1M;支持SP, WRR,DWR

18、R,SP+WRR, SP+DWRR调度方式；支持双向CR，限速粒度64K；提供广播风暴抑制功能；支持WRD；二层功能MC地址256K；支持静态MC；支持DCP C, DCP Sv，DCP R；支持O 82;支持4K ;支持; 灵活.支持1：1，：1 支持端口，协议，P子网；支持S ;支持 ;支持组播；支持 802.1SP, 802.RSP, 802.1MSP；支持内端口隔离支持S k, RRPP多实例支持端口聚合，支持1:1, :1端口镜像；支持流镜像；支持远程端口镜像（RSP）；支持RSP, 通过R隧道实现跨域远程镜像；支持DP支持C，端口环路检测支持9K支持RP支持BPD 支持DDP三层功

19、能路由表256KRP表8K支持虚接口4K静态路由RP, OSP, S-S，BP,支持P RR路由协议多实例MCBD OSP, S-S, BP, RRPR OSP/S-S/BPRRP（BD RRP可实现50倒换）支持策略路由支持路由策略支持CMP支持RPPv6支持Pv4/Pv6双栈:支持D，MD, RP, OSP v3,SS 6, BP4+MPS支持MPS基本功能支持MPS OM支持MPS 支持MPS P/PS管理协议支持SMP 1/2/3、RMO、SS2支持通过命令行、W、中文图形化配置软件等方式进行配置和管理。支持支持基于Pv6的管理支持支持热补丁设备维护支持自动配置其他本次设备每台核心交换

20、机：要求提供单主控板、双220交源电源；千兆电口36端口，千兆SP光口12端口；要求厂家叁年原厂服务，投标时提供原厂商针对本项目的授权书原件及服务承诺函，为方便维护，所投交换机必须为同一品牌。防火墙序号指标项技术规格要求1品牌与核心交换机同一品牌，非OM产品2硬件架构硬件平台采用先进的M-C（多核）架构，处理器最低配置为8核32线程并行处理（投标方必须明确说明所投产品采用的是哪种架构及相应的处理器型号，并提供设备前后面板实物照片，这些都将作为中标后验收货物的依据）3接口类型及数量千兆C（光电互斥）接口4个，最大可扩展18个口接口扩展插槽2个4性能参数吞吐量3最大并发连接数100万新建连接速率2

21、0万5攻击防范支持防扫描探测，包括：地址扫描、端口扫描等；支持可疑数据包检测与控制，包括：P O控制、P分片报文控制、CP标记合法性检查、超大CMP报文控制、CMP重定向报文控制、CMP不可达报文控制、RCR报文控制等；支持网络攻击防御，包括： 攻击、 攻击、 攻击、DS 攻击、RP攻击、P S攻击、D攻击、S攻击、攻击、Wk攻击、P D攻击、 D攻击、 攻击、CC攻击等，可抵御100万包/秒以上的攻击流量6安全联动支持和终端安全管理软件联动，实现用户身份认证和安全接入控制等功能7链路聚合支持802.3链路聚合（CP），可以将多个物理端口捆绑成一个逻辑端口以提升带宽，最多可捆绑4条链路8高可用

22、性支持双机热备及会话同步；9可靠性配置双冗余电源，电源模块支持热插拔；10路由功能支持静态路由、策略路由和RP、OSP、BP等路由协议11功能支持地址转换，包括接口地址转换（多对一）、静态地址转换（一对一）、地址池转换（多对多）、端口转换（一对多）；支持扩展功能，可实现无限P地址转换；并且要求支持以下应用协议：P、323含.120、RS、WCC、SP（多媒体）、SP、CMP、RSP、B、S、PPP、MS等12P功能支持PS、2P、R等P协议；提供专用PS P客户端软件及P集中管理器，本次配置100条PSC P13S支持O、CR等队列排队算法，支持对特定源P地址的连接速率/连接数限制，以及到特定

23、目的P地址的连接速率/连接数限制14P2P限支持B、PPv、PPS、Dk、迅雷、v、KOO、BB、Sk、CCP、PP、PP、PP365、Kz、S、BBS、M、等30种以上的P2P应用流量控制；支持分协议控制；支持P2P总量控制；支持对指定用户的P2P流量限制15虚拟防火墙支持虚拟防火墙，虚拟防火墙数量100个16系统日志支持S日志和二进制日志，并提供配套的日志服务器软件；支持日志记录；支持流日志，能够对网络流量、DDS攻击流量、P2P流量等进行统计分析排序，并自动输出图形报表17配置与管理支持中文界面WB管理及命令行管理，支持基于SS的远程安全管理厂家资质BS7799/SO27001信息安全管

24、理体系认证CMM5（软件能力成熟度模型）认证SO14001环境管理体系认证七、设备、材料明细表机房装修及综合布线工程需要各应标单位根据招标方需求自主设计方案，按自方案计算材料用量及单价、总额等进行报价。工程中标后，除非招标方新增需求，否则中标单位不可对中标方案及价格进行修改。一、项目名称 ： 安徽省安全生产监督管理局 考试中心工程计算机软硬件配置系统序号名称规格及参数数量单位参考品牌1品牌v 联想80套国产型号家悦505 2 350 232-D7操作系统操作系统DOS处理器CP平台MD 超威CP处理器2 350芯片组芯片组MD770显示器显示器尺寸18.5英寸显示比例16;9显示器类型CD内存内存容量2B内存类型DDR3内存速度1333Mz硬