網(wǎng)絡機房改造項目

網(wǎng)絡機房改造項目建設方案常州市環(huán)境監(jiān)測中心

2013年8月目錄TOC\o"1-5"\h\z\o"CurrentDocument"一、項目情況概述.4\o"CurrentDocument"二、具體計劃方案4\o"CurrentDocument"機房裝修42-1-1機房結構劃分.42-1-2吊頂52-1-2地面6\o"CurrentDocument"2-1-3墻面、柱面處置.6\o"CurrentDocument"2.1.4門窗6\o"CurrentDocument"機房空調系統(tǒng)6\o"CurrentDocument"供配電系統(tǒng)7\o"CurrentDocument"2-3-1動力、輔助電源及市電照明7\o"CurrentDocument"2.3.2照明子系統(tǒng).7\o"CurrentDocument"2-3-3輔助供配電系統(tǒng).7\o"CurrentDocument"2-3-4電纜線路敷設8\o"CurrentDocument"UPS不中斷電源系統(tǒng)8\o"CurrentDocument"2-4-1本機房主要UPS用電設備8\o"CurrentDocument"機房UPS有關參數(shù)的肯定8\o"CurrentDocument"機房防雷接地系統(tǒng)9\o"CurrentDocument"2-5-1室內(nèi)均壓等電位接地.92,5,2機房防雷91、第一級電源防雷保護：.92、第二級電源防雷保護：.93、第三級電源防雷保護：.9\o"CurrentDocument"機房網(wǎng)絡系統(tǒng)改造10\o"CurrentDocument"2.6.1網(wǎng)絡建設整體描述10\o"CurrentDocument"2.6.2防火墻安全網(wǎng)關技術參數(shù)11機房設備清單及技術指標14三、進度安排19一、項目情況概述常州環(huán)境監(jiān)測中心現(xiàn)有機房分散在四處，或面積過小，或與其他實驗室設備共存，機房環(huán)境和網(wǎng)絡設施較為陳腐，安全和保護操作性差。為改善網(wǎng)絡機房環(huán)境，提升網(wǎng)絡運行效率和安全性，現(xiàn)擬在環(huán)境監(jiān)測中心北樓二樓宿舍區(qū)選擇30平方米房間新建一個中心機房。通過新的中心機房建設，達到下述建設目標：①建成30平方米中心機房，配備必要的防塵、防火、防雷、防靜電和空調設施，保證信息系統(tǒng)設備的正常運行；②增配標準機柜，集中管理應用系統(tǒng)服務器；③建設網(wǎng)絡中心節(jié)點，配置多功能網(wǎng)絡防火墻，集中管理網(wǎng)絡接口，提高網(wǎng)絡系統(tǒng)安全性；④提供VPN接入功能，實現(xiàn)遠程辦公；⑤搭建三層互換網(wǎng)絡，中心機房與提高網(wǎng)絡運行效率；⑥增加10KVA后備電源，提高應對供電系統(tǒng)故障的能力，并配置電源監(jiān)控設備，通過UPS供電策略，提高關鍵系統(tǒng)在市電停電狀態(tài)下的運行時間。二、具體計劃方案機房裝修2.1.1機房結構劃分新建機房按功能區(qū)劃分為服務器區(qū)，配電區(qū)，網(wǎng)絡設備區(qū)。

具體如下圖：2.1.2吊頂機房吊頂主要具有以下作用：?安裝固定照明燈具及走線?安裝各類門禁、監(jiān)控、通信線路?增強計算機房內(nèi)的保溫效果?增強計算機房內(nèi)的干凈度要求，避免塵埃下落?利用天花內(nèi)空間作為回風用在本次網(wǎng)絡機房設計中吊頂建議采用600*600*微孔鋁板吊頂，要求色調柔和，不產(chǎn)生眩光。表面涂塑層附著力不能底于2級，受力強度的均勻靜載荷不低于160N/平方，配套原廠家龍骨等附件，吊頂上的建筑面做防塵處置（刷防塵漆）。2.1.2地面在本次機房改造項目中，地面采用無邊框全鋼抗靜電活動地板敷設，規(guī)格為600*600*35mm，貼面為抗磨防火材料，厚度不小于1mm，地板及支架等附件采用原廠家產(chǎn)品?；顒拥匕逑伦龇缐m處置（刷防塵漆），機房內(nèi)部防靜電地板要做等電位連接，整個地板通過導線連成一個金屬整體，并與室外地極良好連接。為保證地面的干凈度，地坪應作平整清潔處置，而且需要刷防塵漆多遍。必需進行防塵處置。2.1.3墻面、柱面處置在本次設計中，整個機房區(qū)域靠窗墻面全數(shù)封鎖起來。其余墻面及機房內(nèi)柱面做墻面乳膠漆，把墻面處置以后，刮膩子，漆三遍，要求采用防塵、防潮、防靜電、便于清潔的墻面乳膠漆。2.1.4門窗實體墻配置甲級防盜門。機房空調系統(tǒng)機房面積：設備間約20皿，操作間9皿；機房設備散熱量：機房負載20KVAX=16KW，估算服務器共7KW，網(wǎng)絡設備共3KW。計算得出：配電間需要制冷量150W//X30皿二綜上所述：如將機房劃分成設備區(qū)、操作間這幾個部份，考慮到本次投資的性價比，暫先放置一臺3P的普通空調。供配電系統(tǒng)2.3.1動力、輔助電源及市電照明本次常州市環(huán)境監(jiān)測中心機房配電線路需全數(shù)進行改造。因現(xiàn)有機房原進線設計為標準辦公室，設計總功率不足，需從頭布設三相五線進線至現(xiàn)有大樓總配電柜。計劃后系統(tǒng)分UPS系統(tǒng)和市電系統(tǒng)進線二部份。其中總配電柜（需定制）、照明配電一路、UPS配電1套、空調一路。配電柜（箱）進線為三相五線制和輸出為單相三線制配電方式，采用50HZ，220V交流電源。2.3.2照明子系統(tǒng)照明燈具選用鏡面格柵燈3X40W，電感鎮(zhèn)流器、燈管、啟輝器均采用POSO燈管產(chǎn)品；并加裝電容器改善功率因數(shù)、消除感抗，燈具啟動快、無閃爍；機房照明燈具共4盞,在機房區(qū)域離地米處照度大于400LX,其他區(qū)域照度不小于300LX,符合規(guī)范要求。應急照明部份采用UPS供電，部份采用市電供電；市電供電的應急照明采用格柵燈應急蓄電池，應急1小時。所用燈具均設有接地線（PE線）應嚴格接地，保障用電安全。2.3.3輔助供配電系統(tǒng)設置空調、照明燈具、保護設備等輔助專用電設備的電源插座，通過靜電地板下或利用暗線安裝在墻上。2.3.4電纜線路敷設UPS輸出到機柜回路電纜采用電纜規(guī)格為、4mm2、6mm2；市電照明輸出回路電纜采用電纜規(guī)格為4mm2；空調輸出回路電纜規(guī)格3*6mm2；所有電纜均套管敷設，照明電線管墻內(nèi)暗敷，吊頂內(nèi)明敷，所有電纜保護管采用鍍鋅鋼管，一般穿線管采用鍍鋅薄壁電線管；地板下插座線沿全封鎖鍍鋅電纜橋架敷設。所選用材料對電磁干擾用較好的屏蔽效果。UPS不中斷電源系統(tǒng)2.4.1本機房主要UPS用電設備、服務器：10臺；、網(wǎng)絡設備：2臺；、KVM等設備：1臺；、互換機：1臺；、核心互換：臺；、UTM一體化防火墻：1臺；機房UPS有關參數(shù)的肯定容量：按照本機房實際用電量及業(yè)主投資綜合考慮，咱們新增一臺10KVA加原機房容量為10KVA的UPS兩臺組成雙路UPS。2U服務器：700W/臺*10臺=7KW;防火墻、互換機：500W/臺*2臺二1KW功率因數(shù)8000W/=10KVA后備時間：按照現(xiàn)有機房電池的性能及容量以實際利用2小時間，UPS欠壓的情況下，可以通過webpower電源管理軟件對服務器進行自動關機。機房防雷接地系統(tǒng)本次機房改造對整個防雷接地系統(tǒng)全數(shù)從頭計劃，以保證所有網(wǎng)絡設備系統(tǒng)接地的安全。2.5.1室內(nèi)均壓等電位接地按照我國及國際有關規(guī)范規(guī)定，整個計算機中心機房應按均壓等電位原則設計，以避免同一個設備不同接地之間出現(xiàn)電位差，對設備產(chǎn)生“還擊”。因此我方建議在中心機房抗靜電地板下面鋪設銅排，將所有計算機設備均與等電位連接線靠得住連接，并在底層與PE連接線靠得住連接，使整個機房的設備均處于等電位共用接地狀態(tài)。A每一個房間采用30*3mm銅排沿墻設一周閉合帶的均壓環(huán)。B每一個房間各金屬門、窗用4平方毫米多股銅芯線就近接于銅排上。C每一個房間抗靜電地板按放射狀多點連接，通過量股銅芯線接于銅排上。D每一個房間將所有UPS機柜、電池柜、操作臺、通信網(wǎng)絡機柜的外殼與銅排連接。E每一個房間將均壓環(huán)銅排用BVR50接電電纜與地網(wǎng)相連。2.5.2機房防雷1、第一級電源防雷保護：選用三相四線電源避雷器，其最大容通電流為40KA，安裝于機房內(nèi)電源進線后端進行電源系統(tǒng)的一級防護。以保護機房內(nèi)所有的用電設備，避免感應雷電流通過電源線損壞設備。2、第二級電源防雷保護：選用單相兩線電源避雷器其最大容通電流為20KA，安裝于在機房配電柜的主繼電器開關后邊。3、第三級電源防雷保護：對重要設備（服務器、核心互換機）等在其電源的進線端加裝第三級避雷保護。按照常州地域的雷災情況，咱們建議利用防雷PDU，安裝在放置設備的機柜9上，代替機柜的電源插座。機房網(wǎng)絡系統(tǒng)改造2.6.1網(wǎng)絡建設整體描述這次改造需對網(wǎng)絡出口設備進行更新改造，因原設備性能掉隊，設備陳腐，已進入設備故障的多發(fā)期?，F(xiàn)有辦公網(wǎng)絡，業(yè)務網(wǎng)平臺進行網(wǎng)絡帶寬擴容和外網(wǎng)接入安全整合，以適應目前多個業(yè)務網(wǎng)絡整合辦公的應用需求。建成后的局域網(wǎng)，網(wǎng)絡速度更快、安全性更高、可擴展性更強、可管理性更有效。網(wǎng)絡拓撲改造后示用意如下:環(huán)保業(yè)務網(wǎng)?互聯(lián)網(wǎng)一體化安全網(wǎng)

關三層交:DMZ區(qū)交換機［樓層交換機二樓層交換機三WEB高靠得住、安全性設計按照上述網(wǎng)絡拓撲示用意，完成整個系統(tǒng)集成，包括網(wǎng)絡的計劃和與應用軟件的從頭整合。主要需求如下：網(wǎng)絡安全出口利用全千兆出口安全設備。各樓層分接機房利用千兆上行互換機，以實現(xiàn)局域網(wǎng)速度的提升，同時基于各幢樓劃分不同的業(yè)務VLAN以知足網(wǎng)絡規(guī)模擴大后，因內(nèi)網(wǎng)二層廣播域劃分過大，造成的二層網(wǎng)絡影響，對網(wǎng)絡安全靠得住、性能提升、故障容易定位。實現(xiàn)互聯(lián)網(wǎng)與環(huán)保等多個業(yè)務專網(wǎng)的安全整合，并設置VPN帳戶可實現(xiàn)移動辦公的應用?？砂凑招枰O置必然的權限通過VPN的方式進行撥入等操作，以適應目前主流的移動辦公軟件等B/S架構的業(yè)務訪問需求。應用服務器，數(shù)據(jù)庫服務器、web服務器、OA等業(yè)務服務器等均采用劃分獨立的DMZ安全區(qū)的方式排除因服務器和局域網(wǎng)在二層連接方面的故障。同時可通過安全設備對服務器進行單獨的策略概念及安全日記防護，可有效監(jiān)控DMZ區(qū)的各方應用服務器帶寬及應用性能，減少因內(nèi)部機械病毒對服務器造成的影響。新建機房與各幢樓分接機房的光纜連接、原有機房線纜的整理及資料查對，并對建成的新的骨干機房內(nèi)部進行機柜設備之間的集成調試。2.6.2防火墻安全網(wǎng)關技術參數(shù)指標指標項規(guī)格要求設備基本要求專用的硬件平臺*采用專用多核安全處理芯片架構，非x86架構，請明確應答系統(tǒng)主芯片具體規(guī)格型號；*內(nèi)置VPN硬件加速芯片；*設備具有液晶顯示器，可在不登陸設備的情況下實時顯示設備報警，運行狀態(tài)、系統(tǒng)流量、管理地址等信息；知識產(chǎn)權*國產(chǎn)品牌，具備自主知識產(chǎn)權；硬件規(guī)格1U上架設備，1個10/100/1000Base-T管理口，8個10/100/1000Base-T的HA接口。VPN并發(fā)*標配SSLVPN并發(fā)連接許可大于1000。虛擬防火墻*標配虛擬防火墻數(shù)量大于20。MTBF不少于200000小時性能要求吞吐量*防火墻吞吐量不低于4Gbps最大并發(fā)連接數(shù)*不少于100萬。每秒最大新建連接數(shù)不少于萬/秒。功能要求防火墻功能*基于狀態(tài)檢測技術；支持路由、透明及混合模式；*可針對源接口、目的接口、協(xié)議類型、源地址、目的地址、服務和報

指標指標項規(guī)格要求文通訊時間等對象設定安全策略；*支持靜態(tài)路由、RIP、OSPF及BGP動態(tài)路由、策略路由和組播路由；支持并配置虛擬防火墻功能，配置20個以上的虛擬防火墻授權；支持基于安全域的策略設定；支持VLAN；可以識別并阻斷以下攻擊行為：land、Smurf、Pingofdeath、winnuke、teardrop等；支持與多品牌IDS的聯(lián)動功能；上網(wǎng)行為管理*支持并配置永久上網(wǎng)行為管理模塊*支持200種以上的上網(wǎng)行為管理特征；請在應答文件中提供界面截圖*支持通過應用層檢測來阻斷或控制P2P下載，如BitTorrent、BitComet、eMule等；可單獨設定P2P下載占用的帶寬；支持通過應用層檢測來阻斷流媒體應用，如PP-live、QQ直播等；可單獨設定流媒體應用占用的帶寬；支持通過應用層檢測來阻斷即時通信軟件登錄，如QQ、MSN等；支持針對QQ和MSN用戶名稱的黑白名單功能；支持通過應用層檢測來阻斷股票軟件登錄，如大智慧、錢龍等；支持通過應用層檢測來阻斷網(wǎng)絡游戲，如聯(lián)眾、QQ游戲等；VPN標配IPSecVPN、L2TPVPN及SSLVPN功能；內(nèi)置硬件VPN加速芯片；支持DES/3DES/AES/SHA-1/MD5等加密和認證算法；支持預置密鑰、文件證書或智能卡方式的VPN認證；支持基于Radius認證的IPSecVPN/SSLVPN接入；支持VPN雙向NAT穿越；客戶端到網(wǎng)關的SSLVPN應用支持WEB、代理及隧道模式，隧道模式下支持所有基于IP協(xié)議的應用；支持SSLVPN用戶準入控制，通過檢測撥入客戶端的操作系統(tǒng)補丁情況和病毒軟件情況限制用戶撥入或訪問權限；永久VPN授權，必須支持IPHONE\安卓手機接入。URL分類過濾*支持64類超過1億網(wǎng)站數(shù)據(jù)的URL分類過濾功能；URL分類過濾庫提供基于云模式的實時更新功能，云端新增的數(shù)據(jù)可立刻在設備端生效；請在應答文件中提供URL分類過濾功能截圖地址轉換*路由、透明、混合接入模式下均支持完整的NAT功能：源地址NAT（多對一NAT）目的地址NAT（多對一NAT）目的端口轉換在DDNS應用模式下支持源地址NAT和目的地址/端口NAT靜態(tài)NAT（一對一NAT）地址池NAT（多對多NAT）服務器負載分擔（一對多NAT）

指標指標項規(guī)格要求防病毒功能支持對HTTP、FTP、SMTP、POP3、IMAP協(xié)議的病毒檢測和過濾功能；*內(nèi)置雙殺毒引擎，用戶可根據(jù)需要選擇啟用；請在應答文件中提供雙殺毒引擎切換的界面截圖。*防病毒功能通過國家計算機病毒防治產(chǎn)品檢驗中心檢測，病毒檢測率不低于90%。請在應答文件中提供計算機病毒防治產(chǎn)品檢驗中心檢驗報告掃描件。支持對文件感染型病毒、蠕蟲病毒、腳本病毒、宏病毒、木馬、惡意軟件等的過濾，病毒庫數(shù)量不少于60萬，提供病毒庫界面截圖；對于HTTP協(xié)議和郵件協(xié)議，提供信息替換功能，用以通知用戶病毒被阻斷，管理員可以自行設置替換信息；支持病毒庫自動升級和手工導入；入侵防御功能*支持實時的網(wǎng)絡入侵防御功能，設備自帶的入侵防御事件庫事件數(shù)量不少于2000條；請在應答文件中提供入侵防御事件庫界面截圖；可基于防火墻規(guī)則、IP地址、網(wǎng)段、時間、VLAN、協(xié)議類型、用戶名稱等條件設定不同的檢測及響應方式，實現(xiàn)虛擬IPS引擎功能；*系統(tǒng)通過了CVE兼容性認證，請?zhí)峁〤VE官方網(wǎng)站鏈接；采用先進的模式匹配及協(xié)議分析技術實現(xiàn)對網(wǎng)絡報文的分析；*支持碎片重組、TCP流重組及報文統(tǒng)計分析能力；抗躲避，可對采用躲避技術的攻擊進行檢測及防御；具備協(xié)議自動識別功能，可對運行在非標準端口上的常見業(yè)務提供入侵檢測及防御功能；入侵防御事件庫至少應包括木馬后門、緩沖溢出攻擊、腳本攻擊、拒絕服務攻擊、間諜軟件及網(wǎng)絡數(shù)據(jù)庫攻擊等的特征事件；支持用戶自定義入侵防御事件功能；支持入侵防御事件庫在線自動升級和手工導入；高可用性支持三層鏈路監(jiān)測；提供相關界面截圖；支持搶占優(yōu)先級設置；提供相關界面截圖；支持配置自動同步；資質要求廠商資質*產(chǎn)品原廠商應具備提供一流安全服務和應急響應的能力，需具備安全服務二級資質和應急響應一級資質，同時需為微軟MAPP成員；銷售許可產(chǎn)品具有中華人民共和國公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，且認證等級為三級；型號證書產(chǎn)品具有中國國家信息安全認證中心頒發(fā)的《國家信息安全認證產(chǎn)品型號證書》，且認證等級為三級EAL3證書*產(chǎn)品具有中國國家信息安全測評認證中心頒發(fā)的《信息安全產(chǎn)品EAL3等級認證證書》CVE兼容認證*產(chǎn)品具有國際漏洞公布組織（CVE）頒發(fā)的CVE兼容性認證證書。軍用認證證書*產(chǎn)品具有中國人民解放軍信息安全測評認證中心頒發(fā)的《軍用信息安全產(chǎn)品認證證書》

指標指標項規(guī)格要求IPv6兼容性認證*產(chǎn)品具有全球IPv6測試中心頒發(fā)的《IPv6Ready》金牌認證證書（IPv6Phase2認證）保密局檢測證書產(chǎn)品具有中國國家保密局測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》版權證書產(chǎn)品具有國家版權局頒發(fā)的《計算機軟件著作權登記證書》★原廠服務提供原廠授權；服務質保函；三年保修承諾。機房設備清單及技術指標序號設備名稱規(guī)格型號品牌或產(chǎn)地數(shù)量單位一地面工程1地面防塵處理環(huán)保型光輝或同等品牌m22600*600*35mm防靜電鋼質活動地板600*600*35mm雙博或同等品牌m23踢腳線用多層板作基層9mm厚國產(chǎn)張4踢腳線用多層板作基層防火漆3遍環(huán)保型國產(chǎn)張5不銹鋼板踢腳線厚朝陽或同等品牌m26進門踏步（不銹鋼包邊框）定制，350mm高定制只7地板出線口及開孔定制定制只二墻面工程1隔墻輕鋼龍骨（高度3000mm至頂面）定制厚超國標龍骨港星或同等品牌m22墻面石膏板12mm拉法基或同等品牌m23原窗封堵、石膏板12mm拉法基或同等品牌m24墻、柱面涂料1200*2415光輝或同等品牌m25刖窗改造加裝雙層中空玻璃國產(chǎn)m26窗套國產(chǎn)M三頂面工程1頂面防塵處理（二遍，含大、小梁側面）環(huán)保型光輝或同等品牌m22天棚吊筋①8國產(chǎn)m2

4鋁合金條板天棚面層閉縫600*600*國產(chǎn)m25柵角線25*25國產(chǎn)m四其它工程1單開鋼質防盜門900*2100國產(chǎn)m22防盜門絞鏈、門鎖等附件樘3玻璃膠道康寧或同等品牌支4其它另星工程批五照明部份1三管嵌入式機房專用燈具（電子鎮(zhèn)流器、POSO燈管）600*600/T5燈管，中間帶鋁合金微孔POSO或同等品牌套2應急出口指示燈新國標國產(chǎn)套3掛壁式雙眼應急燈雙照明國產(chǎn)套4轉接線盒暗裝定制國產(chǎn)只5燈具吊掛件定制國產(chǎn)付6壁開關KG32/1/2CYTCL只7市電維修插座（二孔及三孔）L426/10USU10ATCL只8緊定式鍍鋅電線管JDG25*綠意或同等品牌100m9緊定式鍍鋅電線管JDG20*綠意或同等品牌100m10（管內(nèi)穿線）阻燃銅塑線ZR-BV4遠東或同等品牌100m11（管內(nèi)穿線）阻燃銅塑線遠東或同等品牌100m12包塑阻燃金屬軟管(p16順興或同等品牌m13電線管吊掛件制作安裝100KG小計六市電及UPS插座部份1防脫落插座16A國產(chǎn)只2防脫落插頭16A國產(chǎn)只3機房動力主電纜（由甲方配電間引入，數(shù)量暫定）1KV4*16+1*10遠東或同等品牌m4機房內(nèi)動力電源總空氣開關63A/3P正泰或同等只鋁合金吊頂板專用輕鋼龍骨國產(chǎn)50龍骨及三角龍骨m2

品牌m25銅芯阻燃交聯(lián)電力電纜（UPS輸入用）1KV5*10遠東或同等品牌m6銅芯阻燃交聯(lián)電力電纜（UPS輸出用）1KV3*10遠東或同等品牌m7（管內(nèi)穿線）阻燃銅塑線ZR-BV4遠東或同等品牌100m8緊定式鍍鋅電線管JDG20*綠意或同等品牌100m9冷軋金屬走線槽（弱電線槽）200*100國產(chǎn)m10冷軋金屬走線槽（強電線槽）100*50國產(chǎn)m11銅編織跨接線定制常州10處12熱縮式電纜頭制作定制常州個13G50鋼管明敷設定制常州100m14線槽支撐及電線管支撐制作安裝定制常州100KG八配電及電源進線部份1配電柜（AP）CHNT元器件、玻璃門國產(chǎn)臺2熱縮式電纜頭制作定制常州個3焊銅接線端子35定制常州個4焊銅接線端子25定制常州個5線槽吊件制作安裝定制常州100KG小計：九機房空調1GREE空調3匹柜機KFR-72LWGREE臺十電氣輔材項十一接地部份1計算機邏輯地接地紫銅排TMY3*30國產(chǎn)m2銅排絕緣子50*60國產(chǎn)套3銅塑阻燃接地跨接線（雙色）ZR-BVR50遠東或同等品牌100m4銅塑阻燃接地跨接線（雙色）ZR-BVR25遠東或同等品牌100m5銅塑阻燃接地跨接線（雙色）ZR-BVR4遠東或同等品牌100m6機柜接地組電源防雷器部份一級電源防雷器（三相四極，帶監(jiān)控功能）常州市防雷中心定點產(chǎn)品，最大通流量40KA國產(chǎn)國產(chǎn)二級電源防雷器（單相二極，帶監(jiān)控功能州市防雷中心定點機房光纜