1一、数据中心服务器、网络配置建设按照省民政厅《关于加快市级民政数据分中心和民政政务外网建设的通知》,市级数据分中心建设、市级民政政务外网建设要求,数据中心服务器方面应按照可靠、稳定、安全标准建设,数据备份、冗余有对应的处理设备;外网建设方面对外网防火墙、WEB服务器都应在攻击、漏洞方面做到及时更新,网络处理纠错能力较强;市级民政部门需要建设内外网物理隔离的机关局域网。政务外网依托互联网建设,在互联网与机关局域网之间部署防火墙,通过VPN(虚拟专用网)技术建设政务外网。为保证网络畅通和数据安全,租用联通线路连接互联网并购置知名防火墙品牌;政务内网在政务专网与机关局域网之间部署防火墙,通过VPN(虚拟专用网)技术建设政务内网。根据通知要求数据中心要求,列出以下配置方案:设备名称技术要求数量内网交换机锐捷三层交换机具备三层交换能力,支持常用路由协议,支持常用的VLAN功能,支持QOS固定千兆电接口≥48个,扩展槽位≥4个1外网交换机锐捷三层交换机具备三层交换能力,支持常用路由协议,支持常用的VLAN功能,支持QOS固定千兆电接口≥24个,扩展槽位≥4个1内网、外网防火墙山石网科SG-6000-M6110具有《计算机信息系统安全专用产品销售许可证》设备基本要求:8×GE,4×SFP,1*consol口,支持至少1个扩展插槽;性能要求:吞吐量≥2Gbps,可扩展到4G,AV22吞吐≥250Mbps,IPS吞吐≥500Mbps,IPsecVPN吞吐率(AES256+SHA-1)≥1Gbps,最大并发会话数≥100万,必须支持扩展到200万,最大IPsecVPN隧道数≥4000,每秒新建会话≥30000,SSLVPN并发用户数可扩展到至2000个;功能要求:支持静态、动态(RIP、OSPF、BGP)路由协议,并内置运营商路由条目;支持免费ARP广播,ARP客户端认证(基于PKI技术)防止ARP攻击和ARP病毒;支持基于源、目的、服务的会话1台—3—控制和防火墙策略命中条目数的统计,Web页面关键字加权过滤;支持功能扩展,可扩展网关防毒、流量控制、入侵防御等功能,并支持病毒库、应用识别特征库、入侵检测特征库的离线在线升级;3年保修和升级服务。数据库服务器浪潮NF560D24U四路机架式。CPU:2颗六核IntelXeonMP7450/1(2.4GHz)。内存:32GB,DDR2FBD全缓冲内存;硬盘:3块3.5寸15000转300G热插拔盘;RAID:512MBSAS高性能RAID卡。网卡:1000MB*4RJ45。电源:1200W1+1冗余电源;导轨,DVD光驱,1.44标准软驱;服务:三年保修;RedFlagAsianuxServer3(含介质)2PC服务器浪潮NF52802U双路机架式。CPU:2颗四核IntelXeonE5520/8MB(2.26GHz)。内存:8GBECCDDR3内存;硬盘:3块300GB15000转热插拔SAS硬盘;RAID:高性能SASRAID,支持RAID0、1、5、10。网卡:集成1000MB*2RJ45;电源及外设:600W冗余电源,冗余风扇,导轨,DVD光驱,USB软驱。43服务:三年保修;含Windows2008标准版(带安装介质)。存储设备浪潮AS4004GbFC主机连接存储系统;2U12盘位;标配双控制器;每控制器2Gb高速缓存,主机通道4GbFC×2,磁盘通道SAS×12;ActiveStorageManager管理软件;支持链路冗余;标配BBU;支持RAID0,1,1+0,3,5,6;支持SAS或SATA硬盘,可扩展3个JBOD;支持路径冗余等软件功能;可扩展JBOD≥3个,支持RAID0,1,1+0,3,5,6;配置磁盘容量≥2TB1光纤交换机浪潮。FC4Gb,双电,16端口,含8个端口许可,8个SFP模块,随机管理软件,可级联;含8条lc-lc跳线1数据库oracle11g企业版1应用中间件金蝶Apusic6.0应用服务器2二、机房装修改造电子政务网数据中心基础设施的建设,很重要的一个环节就是计算机机房的建设。计算机机房工程不仅集建筑、电气、安装、网络等多个专业技术于一体,更需要丰富的工程实施和管理经验。计算机房设计与施工的优劣直接关系到机房内计算机系统是否能稳定可靠地运行,是否能保证各类信息通讯畅通无阻。计算机机房既要保障机房设备安全可靠的正常运行,延长计算机系统使用寿命,能够满足系统管理人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保安、防漏、电源质量、振动、防雷和接地等的要求。所以,一个合格的现代化计算机机房,应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的机房。(一)工程简介本机房可用总面积约为36平方米。4机房主要功能间分布如下:机房由主机房区、操作区两个大区组成,主机房区与操作区由钢化玻璃门进行分隔,主机房区里再细分为网络设备区、UPS区、空调设备区、消防设施区等四个区组成。主机房区功能:放置服务器、交换机、防火墙、网闸、存储设备及通信设备,做大量的数据交换、处理、存储及备份等。操作监视区功能:网管人员工作用区,监视设备运行状况,对工作站和服务器等相关设备进行管理、终端维护等UPS区功能:放置UPS主机及电池,对整个机房进行供配电等空调设备区功能:放置空调机对主机区和UPS区温湿度控制。消防设施区功能:放置消防器材、控制报警设备设施等,完成整个机房的火灾报警、自动灭火功能,并能与空调、通风系统联动等功能(二)工程和设备的技术标准严格参照的基本文件ISO,IEEE,IETF等;用户方系统需求国际标准:IEEE802.3Ethernet;IEEE802.5TokenRing;EIA/TIA568工业标准及国际商务建筑布线标准;ANSIX3T9.5;FDDI;其他重要标准建筑部分参照标准国家标准《电子计算机机房设计规范》(GB50174-93)国家标准《计算站场地技术要求》(GB2887-89)国家标准《计算站场地安全技术》(GB9361-88)国家标准《计算机机房用活动地板的技术要求》(GB6650-86)国家标准《电子计算机机房施工及验收规范》(SJ/T30003)国家标准《建筑装饰工程施工及验收规范》(JGJ73-91)5国家标准《高层民用建筑设计防火规范》(GBJ45)国家标准《建筑设计防火规范》(TJ16)国家标准《建筑内部装修设计防火规范》(GB50222-95)国家标准《高层民用建筑设计防火规范》(GB50045-95)电力保障部分参照标准国家标准《低压配电设计规范》(GB50054-95);国家标准《电子计算机机房设计规范》(GB50714-93);国家标准《计算站场地技术要求》(GB2887-89);国家标准《供配电系统设计规范》(GB50052-95);国家标准《低压配电设计规范》(GB50054-95);国家标准《电气装置安装工程接地装置施工及验收规范》(GB50169-92);国家标准《电气装置安装工程电气设备交接试验标准》(GB50150-91)国家标准《现场设备、工业管道焊接工程施工及验收规范》(GB50236-98)国家标准《建筑物防雷设计规范》GB50057-94国家标准《火灾自动报警系统施工及验收规范》GB50166—92综合布线部分参照标准中国工程建设标准化协会标准-建筑与建筑群综合布线系统工程设计规范CECS72:95LucentSYSTIMAX结构化布线系统设计总则(三)工程说明数据中心机房装修主要考虑机房改造部分机房装修主要包括房屋装修、机房防静电设备装修、电路线路布局等。机房设备主要包括机房防雷设备及安装、防火设备、安全设备、温控设备等。1、建筑部分机房装修,防噪及电磁干扰机房吊顶采用微孔铝质棚板。机房地面采用600×600mm全钢防静电地板架空敷设。机房墙面采用乳胶漆墙面。机房窗户采用双层玻璃密封并作防护栏。机房门采用防火防盗门并安装防盗锁。6机房的隔断全采用钢化玻璃。2、电气工程部分机房供配电及UPS系统机房中各类管线均采用暗敷。机房动力配电系统机房UPS电源配电系统机房照明及应急照明系统配电柜、配电箱制作安装各类用电设备安装配电系统消防联动部分3、空调系统空调机安装4、消防安全部分火灾监测自动报警系统5、防雷防静电接地系统防雷系统电源防雷,采用电源防雷器作电源三级防雷接地系统接地地网机房内等电位接地网电源接地采用同一地线源项目内容设备或材料品牌、规格和技术描述单位数量机房装修主房区装修吊顶中外合资企业生产,著名品牌。微孔铝质棚板,600*600mm*0.6mm。TILU*600型,聚酯烤漆,微孔直径2.8mm,孔四周为光边。m2*地面,全钢抗静电活动地板国内著名品牌。600*600*35mm,无边。贴面:进口贴面;厚度:35mm±0.2mm;规格600×600mm±0.2mm;成份(填料):水泥加化泡剂、进口钢板;集中承受力:454KG/M2;均布载荷:5672KG/M2;面层:HPL;地板升限:约90-380mm;重量:13.5KG/块;阻燃性:符合91-1961国际标准;防火性能:D.M.26.06.1984:一级;噪音:45DB;电阻抗:m2*71*106--1*109Ω;地板出风口规格:600×600×35MM。采用进口冷轧硬质钢板,上板钢厚1.0—1.2mm,下板钢厚0.8mm,上下钢板间采用点焊技术使整板结构牢固。底面是钢制六角杯形,抗压抗冲击,承载力强。均布载荷达到5.67吨/平方。内部填充的是发泡水泥,使整板重量适度,吸音、隔热、防火性能。板的底部采用防静电颗粒喷塑,不易刮落,抗静电效果好。板面是抗静电超耐磨的三聚氰胺贴面,厚度达1.2mm,实验室测量耐磨达4000转以上。使用期达20年以上。不锈钢踏步国产优质。标准,304料。m*不锈钢踢脚线国产优质。h=100mm,304料。m*钢化玻璃地弹门国产优质。12mm防火钢化玻璃,不锈钢边框m2*防盗门国产优质。根据要求购买或制作。个1玻璃门扶手国产优质。个*地弹簧国产优质。个*档案柜国产优质。金属或防火材料,根据要求购买或制作套1电脑桌根据要求购买或制作个*机柜图腾或其他,600*600*2000个*电脑操作台国产优质。三机位,金属或防火材料,根据要求购买或制作套*KVMATENKVM系统16路,数字信号套*墙面乳胶漆,钢化处理国产优质项*供配电配电柜总一套GGD柜市电配电柜国际国内著名品牌。负责空调、照明、机房内设电源插座及机房扩展备份用电控制。标准,含互投装置。套*UPS配电柜国际著名品牌。20路,支持三路以上电压电流指示。机柜专用分支配电柜国际著名品牌。设计10条回路:服务器回路2条,监控报警回路1条,交换机回路2条,工作站回路2条,消防回路1条,备用回路2条。开关四联、双联、开关箱开关国际著名品牌。10A;250V。套*8管线工程进机房电缆国内著名品牌。国标。380V,220V,ZR-VV3*35+2,塑铜线国内著名品牌。照明系统日常照明三管格栅日光灯国际著名品牌。600*600,飞利浦电子整流器及灯管寿命大于1万小时,功率因数大于0.95;铝制栅格。国家级节能产品。套*应急照格栅日光灯国内著名品牌。照度为60LU其他套*防雷系统一级、二级防雷防雷器国内著名品牌。铜排接地小于1欧姆,三级防雷(第一、二级并构),电压保护级别IP20:Up:0.9/1.2KV产品通过CQC、CE、ROHS、UL、ISO9000认证,GPU1系列产品套*空开32A/3P空开,国际著名品牌,认证产品。能与防雷器配套。结构先进、性能可靠、分断能力高、外形美观小巧;壳体和三部件采用耐冲击、高阻燃材料构成;符合IEC60898和GB10963等标准;额定电压:交流50Hz或60Hz,额定电压400V以下;额定电流32A;极数:3P。套*三级防雷插座国际著名品牌,认证产品。。工作电压UN:230V(50-60HZ);最大可持续工作电压UC:255V~;LPZ区:2→3;符合DINVDE0675/6(11.89)A1,A2/IEC61643-1:D级/classII