邯鄲總部大樓信息化建設(shè)需求

1、五礦邯邢礦業(yè)有限公司邯鄲總部基地信息化系統(tǒng)建設(shè)需求五礦邯邢礦業(yè)有限公司總部大樓位于河北省邯鄲市朝陽(yáng)路與光明北大街交口西南角。由五礦邯邢礦業(yè)大樓和副樓組成。大樓由地下二層至地上二十六層，副樓為地上三層，為主樓的附屬樓，與主樓連接，位于主樓的東側(cè)。該大樓為綜合樓，一至十層為賓館部分，十一層至二十六層為辦公部分，本次網(wǎng)絡(luò)建設(shè)僅限于十一層至二十六層、大樓五層、副樓二至三層。本項(xiàng)目包含兩部分內(nèi)容，一為信息機(jī)房建設(shè)，二為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)和語(yǔ)音通信系統(tǒng)建設(shè)。其中，信息機(jī)房建設(shè)系統(tǒng)為新建，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是在現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)之上重新設(shè)計(jì)、更換設(shè)備，接入方式不變。語(yǔ)音通信系統(tǒng)為運(yùn)營(yíng)商建設(shè)，需要配合。1 設(shè)計(jì)原

2、則信息化系統(tǒng)工程設(shè)計(jì)應(yīng)遵守一般的信息系統(tǒng)工程設(shè)計(jì)基本原則，以適用為主，選用先進(jìn)的、成熟的系統(tǒng)技術(shù)產(chǎn)品，設(shè)計(jì)中應(yīng)充分考慮系統(tǒng)的開(kāi)放性和可擴(kuò)展性，考慮到未來(lái)的發(fā)展，便于各子系統(tǒng)互聯(lián)和擴(kuò)展。1系統(tǒng)的成熟性：即采用的技術(shù)和產(chǎn)品應(yīng)是已經(jīng)過(guò)多次實(shí)際成功應(yīng)用考核的成熟技術(shù)和產(chǎn)品，采用后，經(jīng)安裝調(diào)試完畢后，即能正常運(yùn)行。2系統(tǒng)的經(jīng)濟(jì)性：應(yīng)齊備或達(dá)到所要求的功能而且其價(jià)格是經(jīng)濟(jì)合理且能承受的，即其性價(jià)比做到最優(yōu)或者說(shuō)同類產(chǎn)品中，價(jià)格是最優(yōu)惠的。3系統(tǒng)的開(kāi)放性與可擴(kuò)展性：即具有兼容性與前瞻性，系統(tǒng)容易擴(kuò)展和升級(jí)，能夠長(zhǎng)期使用而不影響其功能，即使今后雖然技術(shù)發(fā)展了，其資源仍具有可充分利用的價(jià)值。4系統(tǒng)的可操作性：人

3、機(jī)界面友善，符合人機(jī)工學(xué)原理，錯(cuò)誤操作情況下具有自動(dòng)保護(hù)能力，且易于恢復(fù)操作。5系統(tǒng)的可適用性與可靠性：，即系統(tǒng)應(yīng)可靠適用，出故障的概率很??；可維護(hù)性強(qiáng)，萬(wàn)一出故障后，應(yīng)不影響大樓基本使用功能，停機(jī)維修的時(shí)間很短。6系統(tǒng)的先進(jìn)性：在系統(tǒng)的設(shè)計(jì)的當(dāng)時(shí)應(yīng)是當(dāng)前較先進(jìn)的技術(shù)產(chǎn)品，以保證能夠在10年左右相當(dāng)長(zhǎng)一段時(shí)間內(nèi)，系統(tǒng)不致于被淘汰。在保證成熟性和經(jīng)濟(jì)適用性的前提下，盡可能的保持其先進(jìn)性。7系統(tǒng)的高效率性：應(yīng)保證系統(tǒng)的實(shí)時(shí)響應(yīng)能力，通信速率高，方便快捷。保證建成后的信息化系統(tǒng)能夠成為具有國(guó)內(nèi)先進(jìn)水平數(shù)字化的基礎(chǔ)平臺(tái)，以達(dá)到資源共享、方便管理的目的。2 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀2.1 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀分析邯邢礦業(yè)網(wǎng)

4、絡(luò)系統(tǒng)于2007年10月整體建設(shè)完成，業(yè)務(wù)需求持續(xù)增長(zhǎng)，局部進(jìn)行了功能優(yōu)化、調(diào)整，形成了現(xiàn)在的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備大部分老化、系統(tǒng)架構(gòu)復(fù)雜、性能低下。2.2 現(xiàn)有設(shè)備清單序號(hào)設(shè)備品牌型號(hào)設(shè)備用途起始時(shí)間（年）備 注1思科7206VXR核心路由器12007逐漸淘汰2思科7206VXR核心路由器22007逐漸淘汰3思科WS-C4507R核心交換機(jī)12007先置于服務(wù)器區(qū)，逐漸淘汰4思科WS-C4507R核心交換機(jī)22007先置于服務(wù)器區(qū)，逐漸淘汰5思科2821網(wǎng)絡(luò)出口路由器2007性能不滿足要求，需更換6JuniperSSG550網(wǎng)絡(luò)VPN防火墻2007性能不滿足要求，需更換7思科2821至集團(tuán)路由

5、器2007性能不滿足要求，需更換8JuniperSSG520至集團(tuán)防火墻2007性能不滿足要求，需更換9ISS GX4004入侵檢測(cè)2007已過(guò)質(zhì)保，壞損后淘汰10DCFW 1800-E醫(yī)保接入防火墻2007性能不滿足要求，需更換11DCFW 1800-E服務(wù)器區(qū)防火墻2007性能不滿足要求，需更換12思科WS-C3560G服務(wù)器區(qū)交換機(jī)2008性能不滿足要求，需更換13邁普3020B醫(yī)保VPN2008利舊使用14Juniper SA-4500SSL VPN移動(dòng)辦公接入2011利舊使用15任子行市公安局網(wǎng)絡(luò)監(jiān)控2011利舊使用16網(wǎng)康ICG-5000上網(wǎng)行為、終端準(zhǔn)入2012利舊使用17深信服

6、 NGAF-2020出口防火墻2013利舊使用18深信服SG-6300上網(wǎng)行為管理2013利舊使用19IBM x3650域控12007性能不滿足要求，需更換20IBM x3650域控22007性能不滿足要求，需更換21IBM x3650卡巴斯基2008性能不滿足要求，需更換22IBM x3650網(wǎng)管監(jiān)控2007性能不滿足要求，需更換23IBM x3650代理日志2007性能不滿足要求，需更換24IBM x3650內(nèi)網(wǎng)主服務(wù)器2008性能不滿足要求，需更換25浪潮 英信NF560D2醫(yī)保 2008性能不滿足要求，壞后更換26浪潮 英信NF560D2醫(yī)保 2008性能不滿足要求，壞后更換27浪潮

7、存儲(chǔ)AS300G2醫(yī)保存儲(chǔ)2008性能不滿足要求，壞后更換28浪潮 英信NF280G2AutoCAD2006利用淘汰的IBM替代29浪潮 英信NF280G2內(nèi)網(wǎng)備份2006性能不滿足要求，需更換30研祥工控機(jī)IPC-810D機(jī)房監(jiān)控2007性能不滿足要求，需更換31浪潮 英信NF280G2生產(chǎn)報(bào)表2006利用淘汰的IBM替代32浪潮 NP370HR金蝶K32005不能動(dòng)，利舊33聯(lián)想臺(tái)式機(jī)入侵防御日志淘汰，不使用34浪潮 NF8560ERP文檔服務(wù)器2011利舊使用35浪潮 NF8560M2檔案服務(wù)器2012利舊使用36浪潮 NF8560M2檔案服務(wù)器2012利舊使用37網(wǎng)絡(luò)管理軟件管理網(wǎng)絡(luò)設(shè)

8、備和服務(wù)器2007性能不能滿足需求，需更換2.3 網(wǎng)絡(luò)拓?fù)鋱D10 / 10文檔可自由編輯打印3 設(shè)計(jì)要求3.1 機(jī)房建設(shè)要求五礦邯邢礦業(yè)有限公司信息機(jī)房建設(shè)應(yīng)按照電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范進(jìn)行設(shè)計(jì)與建設(shè)。3.2.1 信息機(jī)房布局要求本信息機(jī)房要求分為主機(jī)房、操作室、電源室和備件庫(kù)。3.2.2 信息機(jī)房建設(shè)內(nèi)容機(jī)房裝飾裝修工程；機(jī)房供配電系統(tǒng)；不間斷電源（UPS）系統(tǒng)；機(jī)房空調(diào)及通風(fēng)系統(tǒng)；機(jī)房防雷與接地系統(tǒng)；機(jī)房消防報(bào)警系統(tǒng)；機(jī)房門禁管理系統(tǒng)；機(jī)房視頻監(jiān)控系統(tǒng)；機(jī)房動(dòng)力及環(huán)境集中監(jiān)控系統(tǒng)。3.2.3 信息機(jī)房建設(shè)要求信息機(jī)房位于大樓一層，圖紙上的房間為“信息中心”，要求信息機(jī)房大門朝南開(kāi)。1、按照

9、B級(jí)機(jī)房、參照A級(jí)機(jī)房建設(shè)；2、機(jī)房需建成立體防靜電；3、UPS系統(tǒng)應(yīng)采取集中統(tǒng)一供電，包括主機(jī)房設(shè)備、配線間設(shè)備等；并獨(dú)立建設(shè)一套UPS為機(jī)房照明、視頻監(jiān)控等供電；UPS集中供電，包括一層中心機(jī)房、一至二十六層所有配線間（即弱電井）；4、機(jī)房空調(diào)選用精密空調(diào)，實(shí)現(xiàn)循環(huán)風(fēng)，需建設(shè)通風(fēng)系統(tǒng)；5、機(jī)房防雷需建設(shè)電源雷防護(hù)和信號(hào)雷防護(hù)；建設(shè)獨(dú)立的接地系統(tǒng)；6、機(jī)房消防報(bào)警、門禁、視頻監(jiān)控與環(huán)境監(jiān)控系統(tǒng)實(shí)現(xiàn)集中管理，通過(guò)環(huán)境監(jiān)控系統(tǒng)對(duì)消防報(bào)警、入侵監(jiān)測(cè)、門禁、視頻監(jiān)控、市電、UPS、空調(diào)、防雷系統(tǒng)、環(huán)境監(jiān)控系統(tǒng)等進(jìn)行統(tǒng)一管理，并能以電話、短信、聲音等方式通知管理員。7、操作室需配置4-6人操作臺(tái)，并在

10、操作室配備大液晶屏，顯示機(jī)房環(huán)境監(jiān)測(cè)狀態(tài)和視頻監(jiān)控畫(huà)面等。 8、每層一個(gè)配線間，位于在弱電井。3.2 網(wǎng)絡(luò)系統(tǒng)建設(shè)要求3.2.1 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)需求設(shè)計(jì)新的符合邯邢礦業(yè)10年業(yè)務(wù)發(fā)展的網(wǎng)絡(luò)架構(gòu)，并部署相應(yīng)的網(wǎng)絡(luò)設(shè)備和安全設(shè)備，保證建設(shè)的網(wǎng)絡(luò)系統(tǒng)安全、穩(wěn)定、高效的運(yùn)行。3.2.2 網(wǎng)絡(luò)設(shè)備需要更換明細(xì)序號(hào)設(shè)備用途狀態(tài)備注1核心交換機(jī)新購(gòu)2臺(tái)萬(wàn)兆高端交換機(jī)2出口防火墻新購(gòu)2臺(tái)千兆下一代防火墻4VPN防火墻利舊5廣域網(wǎng)路由器利舊6廣域網(wǎng)防火墻新購(gòu)2臺(tái)千兆防火墻7廣域網(wǎng)交換機(jī)新購(gòu)1臺(tái)高性能交換機(jī)8醫(yī)保接入防火墻利舊9醫(yī)保VPN利舊10服務(wù)器區(qū)防火墻新購(gòu)2臺(tái)千兆防火墻11服務(wù)器區(qū)交換機(jī)利舊12SSL VP

11、N移動(dòng)辦公接入利舊13任子行公安網(wǎng)絡(luò)監(jiān)控利舊14網(wǎng)康上網(wǎng)行為管理利舊15代理服務(wù)器利舊16接入層交換機(jī)新購(gòu)按信息點(diǎn)數(shù)量的30%配備，具備PoE供電17無(wú)線網(wǎng)絡(luò)控制器新購(gòu)1臺(tái)18無(wú)線接入點(diǎn)AP新購(gòu)根據(jù)具體需求確定數(shù)量10域控主服務(wù)器新購(gòu)1臺(tái)20域控備份服務(wù)器新購(gòu)1臺(tái)21卡巴斯基防病毒新購(gòu)1臺(tái)22網(wǎng)管監(jiān)控服務(wù)器新購(gòu)1臺(tái)23內(nèi)網(wǎng)主服務(wù)器新購(gòu)1臺(tái)24內(nèi)網(wǎng)備份服務(wù)器新購(gòu)1臺(tái)25CAD服務(wù)器利舊26機(jī)房監(jiān)控新購(gòu)1臺(tái)27醫(yī)保1利舊28醫(yī)保2利舊29醫(yī)保存儲(chǔ)利舊30生產(chǎn)報(bào)表利舊31ERP文檔利舊32檔案服務(wù)器利舊33檔案數(shù)據(jù)服務(wù)器利舊34網(wǎng)絡(luò)日志服務(wù)器新購(gòu)1臺(tái)35網(wǎng)管軟件新購(gòu)1 套3.2.3 具體要求1、配備

12、2臺(tái)高性能核心交換機(jī)，品牌限定為思科或者華為。2、十一層以上，每個(gè)配線間都是通過(guò)1條12芯萬(wàn)兆多模光纖連接至一層中心機(jī)房；五層配線間至一層中心機(jī)房鋪設(shè)了1條12芯千兆單模光纖；副樓二層配線間至一層中心機(jī)房鋪設(shè)了1條12芯千兆單模光纖；3、網(wǎng)絡(luò)互聯(lián)網(wǎng)出口：聯(lián)通1條50M、電信1條50M；準(zhǔn)備升級(jí)至各100M；4、配備有兩套存儲(chǔ)，容量分別為2.4T和9.6T；5、無(wú)線AP均通過(guò)PoE供電，配備PoE供電接入交換機(jī)；6、所有交換機(jī)品牌限定思科或華為7、無(wú)線網(wǎng)絡(luò)：無(wú)線網(wǎng)絡(luò)需要與域結(jié)合，通過(guò)域賬號(hào)進(jìn)行認(rèn)證、管理；8、服務(wù)器：所有服務(wù)器品牌限定為浪潮或IBM；9、防火墻：所有防火墻限定國(guó)產(chǎn)，深信服、啟明星

13、辰、華為；10、網(wǎng)管軟件：滿足以下功能：1）實(shí)現(xiàn)所有網(wǎng)絡(luò)設(shè)備的可直觀管理，監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的通斷、可用性、端口帶寬、端口狀態(tài)等；2）監(jiān)控服務(wù)器、應(yīng)用、數(shù)據(jù)庫(kù)、中間件等的運(yùn)行狀態(tài)、可用性、負(fù)載狀況等；3）與機(jī)房環(huán)境監(jiān)測(cè)管理軟件集成一體，方便網(wǎng)管員的管理；4）要求能夠分級(jí)管理、分級(jí)控制，即按照集團(tuán)級(jí)進(jìn)行網(wǎng)絡(luò)拓?fù)涞墓芾恚?）能夠管理和監(jiān)控廣域網(wǎng)，并對(duì)廣域網(wǎng)監(jiān)控時(shí)，需要做判斷：廣域網(wǎng)線路故障時(shí)，只播報(bào)線路故障，其他設(shè)備通斷不再播報(bào)；具體設(shè)備故障時(shí)，播報(bào)該臺(tái)設(shè)備；6）能夠?qū)钟蚓W(wǎng)和廣域網(wǎng)的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行抓包、分析并能夠得出結(jié)論；11、本項(xiàng)目中，要求去掉各廣域網(wǎng)（即各單位）的防火墻，直接接入核心網(wǎng)。3.3.3 網(wǎng)絡(luò)架構(gòu)說(shuō)明核心網(wǎng)絡(luò)主要有兩種方式：1、核心交換機(jī)配備防火墻模塊，廣域網(wǎng)接入?yún)^(qū)直接部署兩臺(tái)路由