1、北方聯合電力有限責任公司鄂爾多斯發電廠信息系統建設項目招標編號：NMCF-2006218投標文件（技術規范書）（第五卷） 北京華勝天成科技股份有限公司2006年9月目 錄 TOC o 1-3 h z HYPERLINK l _Toc146445023 一 總體描述及總體方案建議 PAGEREF _Toc146445023 h 1 HYPERLINK l _Toc146445024 1.1 項目簡介 PAGEREF _Toc146445024 h 1 HYPERLINK l _Toc146445025 1.1.1 目前的網絡狀況 PAGEREF _Toc146445025 h 1 HYPERLI

2、NK l _Toc146445026 1.1.2 鄂爾多斯發電廠息化工程建設規劃 PAGEREF _Toc146445026 h 3 HYPERLINK l _Toc146445027 1.2 本期信息系統建設目標 PAGEREF _Toc146445027 h 4 HYPERLINK l _Toc146445028 1.2.1 網絡部分 PAGEREF _Toc146445028 h 4 HYPERLINK l _Toc146445029 1.2.2 服務器系統 PAGEREF _Toc146445029 h 6 HYPERLINK l _Toc146445030 1.2.3 機房裝修及UP

3、S改造 PAGEREF _Toc146445030 h 7 HYPERLINK l _Toc146445031 1.2.4 布線系統 PAGEREF _Toc146445031 h 7 HYPERLINK l _Toc146445032 1.3 本期信息系統建設原則 PAGEREF _Toc146445032 h 8 HYPERLINK l _Toc146445033 1.4 整體方案 PAGEREF _Toc146445033 h 9 HYPERLINK l _Toc146445034 二 工程技術規范書 PAGEREF _Toc146445034 h 10 HYPERLINK l _Toc

4、146445035 2.1 網絡產品選型 PAGEREF _Toc146445035 h 10 HYPERLINK l _Toc146445036 2.1.1 信息中心核心交換機 PAGEREF _Toc146445036 h 10 HYPERLINK l _Toc146445037 2.1.2 四期工程信息機房核心交換機 PAGEREF _Toc146445037 h 11 HYPERLINK l _Toc146445038 2.1.3 防火墻 PAGEREF _Toc146445038 h 12 HYPERLINK l _Toc146445039 2.1.4 接入交換機 PAGEREF _

5、Toc146445039 h 14 HYPERLINK l _Toc146445040 2.2 服務器產品選型 PAGEREF _Toc146445040 h 15 HYPERLINK l _Toc146445041 2.2.1 設備配置講明 PAGEREF _Toc146445041 h 15 HYPERLINK l _Toc146445042 2.3 KVM系統方案 PAGEREF _Toc146445042 h 16 HYPERLINK l _Toc146445043 2.4 UPS產品選型 PAGEREF _Toc146445043 h 17 HYPERLINK l _Toc14644

6、5044 2.4.1 APC模塊化UPS系統設計講明 PAGEREF _Toc146445044 h 17 HYPERLINK l _Toc146445045 2.4.2 APC模塊化UPS系統方案特點 PAGEREF _Toc146445045 h 18 HYPERLINK l _Toc146445046 2.4.3 APC模塊化UPS的獨特優勢 PAGEREF _Toc146445046 h 20 HYPERLINK l _Toc146445047 2.4.4 APC數字化配電柜(PDU)的獨特優勢 PAGEREF _Toc146445047 h 20 HYPERLINK l _Toc14

7、6445048 2.4.5 APC英飛治理器 PAGEREF _Toc146445048 h 21 HYPERLINK l _Toc146445049 2.5 機房裝修和布線方案 PAGEREF _Toc146445049 h 25 HYPERLINK l _Toc146445050 2.5.1 辦公區布線方案 PAGEREF _Toc146445050 h 25 HYPERLINK l _Toc146445051 2.5.2 光纜布線方案 PAGEREF _Toc146445051 h 29 HYPERLINK l _Toc146445052 2.5.3 機房裝修方案 PAGEREF _To

8、c146445052 h 35 HYPERLINK l _Toc146445053 2.6 點對點技術應答 PAGEREF _Toc146445053 h 38 HYPERLINK l _Toc146445054 三 工程設備配置及報價書 PAGEREF _Toc146445054 h 39 HYPERLINK l _Toc146445055 四 設備詳細實施方案 PAGEREF _Toc146445055 h 45 HYPERLINK l _Toc146445056 4.1項目實施指導原則 PAGEREF _Toc146445056 h 45 HYPERLINK l _Toc14644505

9、7 4.2施工步驟和任務 PAGEREF _Toc146445057 h 45 HYPERLINK l _Toc146445058 4.3 設備/應用安裝時期 PAGEREF _Toc146445058 h 46 HYPERLINK l _Toc146445059 4.3.1 網絡設備安裝調試 PAGEREF _Toc146445059 h 47 HYPERLINK l _Toc146445060 4.3.2 服務器安裝配置 PAGEREF _Toc146445060 h 47 HYPERLINK l _Toc146445061 4.4集成/實施技術服務(調試優化) PAGEREF _Toc1

10、46445061 h 49 HYPERLINK l _Toc146445062 4.4.1調試優化工作內容包括： PAGEREF _Toc146445062 h 49 HYPERLINK l _Toc146445063 五 設備及機架情況 PAGEREF _Toc146445063 h 50 HYPERLINK l _Toc146445064 六 場地及環境預備 PAGEREF _Toc146445064 h 53 HYPERLINK l _Toc146445065 6.1 環境要求 PAGEREF _Toc146445065 h 53 HYPERLINK l _Toc146445066 6.

11、2 電源要求 PAGEREF _Toc146445066 h 53 HYPERLINK l _Toc146445067 七 工程界面、工程進度安排，以及施工方法和質量保證措施 PAGEREF _Toc146445067 h 54 HYPERLINK l _Toc146445068 7.1 項目集成工程實施綜合治理概括 PAGEREF _Toc146445068 h 54 HYPERLINK l _Toc146445069 7.2 集成實施治理內容與范圍 PAGEREF _Toc146445069 h 54 HYPERLINK l _Toc146445070 7.2.1組織機構和職責 PAGER

12、EF _Toc146445070 h 56 HYPERLINK l _Toc146445071 7.2.2工程組織和職責 PAGEREF _Toc146445071 h 57 HYPERLINK l _Toc146445072 7.3 項目人員和職責 PAGEREF _Toc146445072 h 60 HYPERLINK l _Toc146445073 7.3.1 項目人員簡介 PAGEREF _Toc146445073 h 61 HYPERLINK l _Toc146445074 7.3.2 項目技術工程人員清單 PAGEREF _Toc146445074 h 62 HYPERLINK l

13、 _Toc146445075 74 工程實施進度打算 PAGEREF _Toc146445075 h 64 HYPERLINK l _Toc146445076 八 測試及驗收 PAGEREF _Toc146445076 h 65 HYPERLINK l _Toc146445077 8.1 驗收工作規劃 PAGEREF _Toc146445077 h 65 HYPERLINK l _Toc146445078 8.2 系統初驗 PAGEREF _Toc146445078 h 65 HYPERLINK l _Toc146445079 8.3 系統終驗 PAGEREF _Toc146445079 h

14、66 HYPERLINK l _Toc146445080 九 培訓 PAGEREF _Toc146445080 h 68 HYPERLINK l _Toc146445081 9.1 培訓目的 PAGEREF _Toc146445081 h 68 HYPERLINK l _Toc146445082 9.2 培訓范圍 PAGEREF _Toc146445082 h 68 HYPERLINK l _Toc146445083 9.3 培訓內容 PAGEREF _Toc146445083 h 68 HYPERLINK l _Toc146445084 9.4 免費現場培訓 PAGEREF _Toc1464

15、45084 h 69 HYPERLINK l _Toc146445085 9.5 國內要緊培訓內容介紹 PAGEREF _Toc146445085 h 70 HYPERLINK l _Toc146445086 9.5.1 國內培訓中心培訓 PAGEREF _Toc146445086 h 70 HYPERLINK l _Toc146445087 9.5.2 華為3COM HCSE培訓 PAGEREF _Toc146445087 h 71 HYPERLINK l _Toc146445088 9.5.3 JUNIPER培訓 PAGEREF _Toc146445088 h 78 HYPERLINK l

16、 _Toc146445089 9.5.4 DELL 服務器技術培訓 PAGEREF _Toc146445089 h 79 HYPERLINK l _Toc146445090 十 技術承諾 PAGEREF _Toc146445090 h 81 HYPERLINK l _Toc146445091 十一 維護支持及保修 PAGEREF _Toc146445091 h 83 HYPERLINK l _Toc146445092 11.1 華勝天成科技股份有限公司服務介紹 PAGEREF _Toc146445092 h 83 HYPERLINK l _Toc146445093 11.1.1 售后服務機構簡

17、介； PAGEREF _Toc146445093 h 83 HYPERLINK l _Toc146445094 11.1.2 售后服務流程及應急維修時刻安排 PAGEREF _Toc146445094 h 84 HYPERLINK l _Toc146445095 11.1.3 軟硬件維修服務（保質期內、保質期外） PAGEREF _Toc146445095 h 88 HYPERLINK l _Toc146445096 11.1.4 產品保修期滿后，由我方接著提供有償維修服務。 PAGEREF _Toc146445096 h 88 HYPERLINK l _Toc146445097 11.2 華

18、為3COM產品服務打算 PAGEREF _Toc146445097 h 88 HYPERLINK l _Toc146445098 11.2.1 安裝服務 PAGEREF _Toc146445098 h 88 HYPERLINK l _Toc146445099 11.2.2 維護服務 PAGEREF _Toc146445099 h 89 HYPERLINK l _Toc146445100 11.2.3 備件的維修和更換服務 PAGEREF _Toc146445100 h 93 HYPERLINK l _Toc146445101 11.3 Juniper產品服務打算 PAGEREF _Toc146

19、445101 h 94 HYPERLINK l _Toc146445102 11.2.1 安裝服務 PAGEREF _Toc146445102 h 94 HYPERLINK l _Toc146445103 11.2.2 維護服務 PAGEREF _Toc146445103 h 94 HYPERLINK l _Toc146445104 11.2.3 備件的維修和更換服務 PAGEREF _Toc146445104 h 94 HYPERLINK l _Toc146445105 11.4 DELL產品服務打算 PAGEREF _Toc146445105 h 95 HYPERLINK l _Toc14

20、6445106 11.5 APC產品服務打算 PAGEREF _Toc146445106 h 95 HYPERLINK l _Toc146445107 11.6 KVM系統服務打算 PAGEREF _Toc146445107 h 96 HYPERLINK l _Toc146445108 11.7 機房裝修及布線系統服務打算 PAGEREF _Toc146445108 h 96 HYPERLINK l _Toc146445109 11.7.1 質量保證及保修 PAGEREF _Toc146445109 h 96 HYPERLINK l _Toc146445110 11.7.2 售后服務措施 PA

21、GEREF _Toc146445110 h 96 HYPERLINK l _Toc146445111 11.7.3 保修期 PAGEREF _Toc146445111 h 97 HYPERLINK l _Toc146445112 11.7.4 保修期后的維護 PAGEREF _Toc146445112 h 97 HYPERLINK l _Toc146445113 11.7.5 系統維護 PAGEREF _Toc146445113 h 98 HYPERLINK l _Toc146445114 11.7.6 現場排除故障 PAGEREF _Toc146445114 h 98 HYPERLINK l

22、 _Toc146445115 11.7.7 服務報告 PAGEREF _Toc146445115 h 98 HYPERLINK l _Toc146445116 十二 技術文檔 PAGEREF _Toc146445116 h 100 HYPERLINK l _Toc146445117 12.1 華為公司產品介紹 PAGEREF _Toc146445117 h 100 HYPERLINK l _Toc146445118 12.1.1 S8500系列萬兆核心交換機介紹 PAGEREF _Toc146445118 h 100 HYPERLINK l _Toc146445119 12.1.2 S3900

23、系列系列千兆智能彈性路由交換機 PAGEREF _Toc146445119 h 111 HYPERLINK l _Toc146445120 12.2 Juniper公司產品介紹 PAGEREF _Toc146445120 h 120 HYPERLINK l _Toc146445121 12.2.1 ISG 2000防火墻介紹 PAGEREF _Toc146445121 h 120 HYPERLINK l _Toc146445122 12.3 DELL公司產品介紹 PAGEREF _Toc146445122 h 123 HYPERLINK l _Toc146445123 12.3.1 DELL

24、PowerEdge2950服務器介紹 PAGEREF _Toc146445123 h 123 HYPERLINK l _Toc146445124 12.3.2 DELL PowerEdge6850服務器介紹 PAGEREF _Toc146445124 h 126總體描述及總體方案建議1.1 項目簡介1.1.1 目前的網絡狀況鄂爾多斯電廠168結束后將托付達拉特電廠接管機組生產運行，基于此，擬實施鄂爾多斯電廠信息系統建設暨達拉特電廠信息系統升級改造工程。達拉特發電廠分為一期、二期、三期、四期工程，目前狀況是：一二三期信息系統在達拉特發電廠信息化建設中差不多完成，四期即鄂爾多斯發電廠信息化建設在本

25、次招標中進行，達拉特發電廠信息中心將作為一至四期信息系統核心和治理運行維護中心，從局域網入手進行重要的改造。鄂爾多斯發電廠目前在建兩臺600MW燃煤發電機組，其信息治理系統的建設必須以達拉特發電廠現有信息治理系統為基礎進行綜合考慮，同時還應兼顧考慮與鄂爾多斯發電廠的互聯問題。既要增強兩個單位的信息共享，同時還加強了到北方公司總部出口的冗余度和穩定性。具體情況如下：1）達拉特發電廠網絡建設現狀描述達拉特發電廠信息中心：目前達拉特發電廠的辦公網絡系統所承載的業務有：辦公OA系統、生產MIS系統（BFS、PI系統）、門戶網站等。通過在廠內布放光纜，將局域網延伸到生產現場樓宇（包括：化學、集控、輸煤、

26、檢修、除灰以及燃管等）和行政辦公樓（培訓、陳列、指揮及能源等）。中心機房設在行政辦公樓的五層，中心交換機采納一臺北電的Passport8610，通過光纖將各生產樓和辦公樓的匯接交換機（北電450和470交換機）連接起來，實現整個電廠園區內部網絡互聯，信息資源共享。廣域網出口通過Cisco7609路由器互聯到北方公司，訪問北方的信息資源和公網業務。網絡采納一臺中心交換機（北電8610）作為核心，存在著單點故障。一旦核心交換機出現問題將使得廠內整個網絡癱瘓，因此對網絡系統的改造和優化是迫在眉睫。鄂爾多斯發電廠：鄂爾多斯發電廠各樓宇的接入，包括鄂爾多斯發電廠基建辦公樓、綜合樓、物資部、車隊治理辦公樓

27、；網絡系統連接還包括：基建臨建房的基建網絡系統，以及各施工單位的駐地；網絡系統接入Internet，并通過北方電力廣域網連接北方電力總部。網絡中心設置在基建辦公樓二樓，網絡中心有2臺思科3550交換機、1臺廣域網路由器、1臺Internet防火墻。中心交換機通過光纖直接下連所有的光纖接入節點，并連接網絡中心的各種服務器和PC機。廣域網路由器目前已由北方電力統一配置，為Cisco 2811路由器。Internet防火墻用于提供Internet訪問的安全防范，并可為公司職員提供遠程辦公服務。2）服務器及PC系統達拉特發電廠信息中心：DELL服務器（4400、4600、6400）系統應用于應用于OA

28、、WEB、門戶系統、小神探、病毒、文件FTP、BFS、DNS、DHCP、KKS、煤場監控.映射、檔案等。PC機現狀：2000年至2003年購進的要緊是戴爾系列機型。鄂爾多斯發電廠：基建信息系統配置了3臺HPLH6000和3臺IBM 236服務器，分不用作MIS數據庫服務器、WEB及OA服務器、P3服務器、文件服務器及防病毒服務器。服務器軟件全部使用Windows 2000server標準版。基建信息系統全部使用達電三期工程中遺留的PC機，已全部過了三年質保期。3）軟件系統基建MIS系統；P3系統；OA系統；WEB；門戶系統；BFS+系統；PI系統；小神探等。4）鄂爾多斯發電廠本期信息系統建設需

29、要新建信息點數量為200個點。1.1.2 鄂爾多斯發電廠息化工程建設規劃鄂爾多斯發電廠信息化工程要為如下幾個方面：網絡系統的改造及設備的更新。目前網絡采納一臺中心交換機（北電8610）作為核心，存在著單點故障。一旦核心交換機出現問題將使得廠內整個網絡癱瘓，因此對網絡系統的改造和優化是迫在眉睫，整個網絡系統通過本次網絡改造將達到雙核心雙備份的冗余網絡架構。達拉特發電廠信息化建設更新完成之后，將通過千兆的光纖線路接入達拉特發電廠信息中心的核心交換設備，做到信息共享和統一治理。2、鄂爾多斯發電廠信息工程建設正在建設的鄂爾多斯發電廠工程，基建系統信息量大，網絡應用環境復雜，系統安全性要求相對較高。為了

30、確保網絡系統長期安全、穩定、可靠地運行，同時具有良好的治理。增加一臺核心交換機、六臺可治理接入層交換機和三個服務器機柜，并對現有機房加以改造，提供獨立交流電源，以及增加一套較高容量的不間斷電源，滿足本次招標的規劃目標。3、鄂爾多斯發電廠線路改造建設通過本次線路改造工程，雙冗余鏈路可使網絡運行更加可靠、穩定，充分滿足達拉特電廠廠區網絡設備及軟件應用的需求。1.2 本期信息系統建設目標1.2.1 網絡部分網絡系統主干采納千兆以太網、多層交換技術，核心層+匯聚+接入層的3層架構。采納目前先進的網絡設備及技術，具備良好的擴展性。伴隨業務的進展，各項指標可進行升級。在網絡平臺上可運行各種應用系統，充分保

31、障網絡各節點設備之間的數據流量通暢。網絡建成滿足如下的應用需求：一、電廠綜合業務處理以客戶機/掃瞄器/服務器方式為目前投入運行的應用系統提供相關的數據庫訪問服務；以客戶機/掃瞄器/服務器方式為今后立即開發投入的應用系統提供相關的數據庫訪問服務；提供全廠范圍內的綜合信息查詢；來自生產監控系統（SIS/PI/PLC）的實時信息傳輸；來自移動用戶及廣域網門戶的信息訪問。二、電力信息系統綜合應用辦公自動化系統辦公自動化系統，包括公文、檔案及其它辦公信息的傳輸與處理。其使用的網絡業務要緊有電子郵件、文件傳輸、公告牌服務及分布式數據庫查詢。三、多媒體視頻應用實現數據、語音、圖像三合一的信息傳送，并支持如下

32、多媒體應用。多媒體網絡應用；視頻電視會議；視頻點播系統；語音和圖像處理。四、其它網絡業務鄂爾多斯發電廠計算機網絡系統的其它網絡業務將包括Internet/Intranet網上應用、WWW查詢服務，網絡用戶之間的電子郵件、文件傳輸、遠程登錄等。五、網絡安全治理與聯網需求網絡結構拓撲方便、靈活。要求支持動態地移動、加入及變化，依照不同客戶組成邏輯網段，故要求有虛擬LAN的功能。具有靈活可控的安全治理手段，并能滿足電力二次安全防護規范的要求；安全的遠程訪問能力（Internet）。六、達拉特發電廠網絡現狀圖1、物理連接示意圖2、網絡拓撲圖1.2.2 服務器系統1）服務器依照不同的應用系統需求，選擇不

33、同檔次的硬件設備。總體的要求如下：強大的CPU和I/O處理能力；足夠的內外存儲容量和高可靠性能；主機服務器系統應代表當代計算機技術的最高水平；具有長遠的生命周期和可擴充性，能適應現在和以后需要；應支持各種先進的數據庫治理系統；廠商信譽高，產品質量可靠，有較高的市場份額；售后服務優良，維修及時，費用低；性能價格比高；1.2.3 機房裝修及UPS改造機房裝修目標：1、機房總面積為30 平米，全部作為設備區。2、機房全部使用架空防靜電地板，要求選用全鋼抗靜電地板或進口復合地板，集中載荷承重大于300kg，均布載荷承重大于3000kg/平方米，防靜電地板與地面高度大于300mm。3、機房要求采納鋁合金

34、吊頂，吊頂與地板間距離大于3米。4、依照需要設計火災自動報警及無管網氣體滅火系統，與空調及電源系統連動，采納FM-200作為滅火阻燃劑。并需另配置電子專用滅火器2支。5、房間一般照明采納鋁合金3管隔扇燈，使房間照明不小于300LUX、并配備有應急照明、應急照明不小于5LUXUPS改造目標：采納的不間斷電源應采取模塊化結構，采納熱插拔技術，含有8個10KVA/10KW功率模塊，具備N+1并聯冗余能力，實現70KVA N+1配置，并包括以下組成部分：輸出隔離變壓器；自動旁路；LCD顯示面板等；遠程監控。1.2.4 布線系統完成所有的光纖線路鋪設，并完成200信息點位的布線。光纖具體長度如下所示：機

35、房至四期工程樓800米；機房至鄂爾多斯發電廠生產樓2000米；機房至鄂爾多斯發電廠集控（7、8）2000米；機房至化學2500米、至輸煤2800米、至除灰、脫硫2500米；機房至1、2期除灰共計2300米，機房至除灰檢修1300米；機房至一期輸煤1200米；機房至（一、二、三、四）集控分不為500、600、700、800米；機房至實業公司3000米。機房至四期集控。4000米（實時系統）機房至消防車隊。600米1.3 本期信息系統建設原則先進性：所采納的技術及設備必須符合當代信息技術進展形勢，既有先進技術有進展成熟，同時是各個領域公認的領先產品，使新建的網絡計算機系統能夠最大限度的適應今后技術

36、進展和業務進展變化的需求。有用性：計算機系統的建設將以滿足企業應用系統的需求，同時考慮今后信息量的增加為基點，從主機CPU的處理能力、硬盤的空間等多方面做到系統的有用性。可擴展性：在迅速進展的信息領域，應用環境、系統的硬件或軟件都會不斷地加以更新，因此，系統的可擴展性以及前后兼容性、一致性的好壞決定著企業的進展。高可用性和高可靠性：系統的高可用性和高可靠性是企業信譽與成功的關鍵。所選設備必須能長期連續不間斷工作。開放性：各種產品均符合國際和工業標準，并可提供多廠家產品的支持能力。系統中所采納的所有產品都要滿足相關的國際標準和國家標準。經濟性：我們將充分愛護用戶的現有服務器設備和技術人員的知識結

37、構，在現有系統平滑升級的同時，進一步充分使用現有的服務器設備。1.4 整體方案依照北方聯合電力有限責任公司鄂爾多斯發電廠信息系統建設項目招標書的要求，結合鄂爾多斯發電廠的現狀，同時考慮到當前IT技術的進展趨勢，我們為鄂爾多斯發電廠提供信息系統建設的整體方案。整個方案設計到網絡產品選型、服務器產品選型、機房裝修、綜合布線、KVM系統、UPS系統等幾個方面。我們所選擇的設備，均是當前最主流的產品。不僅能夠滿足現在鄂爾多斯發電廠的網絡需要，同時充分考慮到鄂爾多斯發電廠以后的進展，能夠專門容易的對現有系統進行擴展升級。除了選擇最優的產品外，我們還有一整套的工程實施流程。嚴格操縱項目實施的質量。同時，我

38、們還為鄂爾多斯發電廠信息系統建設項目提供了詳細的售后服務方案、培訓方案。本技術建議書要緊包括如下內容：第一章介紹了項目的情況、建設目標、建設原則以及整體方案。第二章工程技術規范書要緊介紹了網絡解決方案、服務器方案、UPS產品方案、KVM系統方案、機房裝修方案、綜合布線方案。第三章是工程設備的配置及報價。第四章要緊介紹網絡的詳細實施方案以及UPS的移機方案。第五章介紹網絡產品和服務器產品在機柜中的安裝位置情況。第六章要緊描述設備安裝場地的預備。第七章介紹工程界面和工程進度。第八章介紹了產品設備的測試和驗收方案。第九章介紹了我們為鄂爾多斯發電廠技術人員定制的培訓服務。第十章介紹我們的技術承諾。第十

39、一章介紹售后的維護支持及保修方案。第十二章是設備產品的相關介紹文檔。工程技術規范書2.1 網絡解決方案2.1.1 信息中心網絡方案達拉特電廠網絡信息中心本次新增一臺核心交換機，新增核心交換機配置雙引擎，與原有核心交換機互為冗余，以新增核心交換機將作為主交換機使用。兩臺核心交換機與原有防火墻和新增防火墻千兆互聯，接入交換機采納雙歸屬鏈路與兩臺核心交換機互聯，保證鏈路的穩定可靠性。新增加的服務器都直接連接到兩臺核心交換機上。組網圖如下所示：組網講明兩臺S8512分不連接到原有的防火墻和新配置的防火墻，同時，兩臺S8512核心交換機之間用多模光纖連接，實現兩臺核心交換機之間的冗余備份。其余各建筑物的

40、交換機都通過單模光纖分不連接到兩臺核心交換機上。低端服務器通過千兆以太網線分不連接到兩臺核心交換機，高端服務器通過千兆多模光纖連接到兩臺核心交換機。原來的連接到北電交換機上的其余設備，均連接到新的一臺S8512交換機上。核心交換機選型講明依照招標書對核心交換機設備參數的要求，我們建議新增核心交換機選用華為3Com公司的Quidway S8512萬兆核心路由交換機。S8512萬兆核心路由交換機是由華為3Com公司自主開發的新一代高性能路由交換機產品，可廣泛應用于運營商IP城域網核心層、匯聚層以及行業網骨干層。S8512基于新一代核心交換機的設計理念，具備大容量、高性能、多業務和可擴展性的特點。S

41、8512采納分布式處理、業務模塊化以及Crossbar交換網等設計理念，具備業界領先的交換容量，同時交換容量可持續平滑升級。S9512支持新一代高性能萬兆接口，能夠為城域網、行業網提供超高速鏈路，可打造低成本、高性能、具有豐富業務支持能力的以太網絡。S8512內置高性能的業務處理引擎，能夠支持二三層報文、MPLS VPN業務、組播業務的全線速轉發。同時，S8512支持完善的QoS服務、全面的安全治理機制和電信級的高可靠性，是一款業界領先的萬兆核心路由交換機產品。 信息中心原有核心交換機為北電公司的8610，考慮到全網設備的維護和治理，在此我們建議使用一臺S8512（配置單主控）替換原有北電86

42、10交換機。接入交換機選型講明接入交換機依照招標書設備參數要求，我們建議選用華為3Com公司的S3928P-SI和S3952P-SI交換機。Quidway S3900系列交換機是華為3COM公司基于IToIP理念設計和開發的智能彈性以太網交換機。系統采納創新的IRF技術，在安全可靠、多業務融合、易治理和維護等方面為用戶提供全新的技術特性和解決方案，是理想的辦公網、業務網和駐地網的匯聚、接入交換機以及中小企業、分支機構的核心交換機。Quidway S3900系列交換機分為SI和EI特性版本。SI版本支持高級Qos、ACL功能、差不多三層路由（靜態/RIP）和IRF差不多功能(單一IP治理)，EI

43、版本支持更加豐富和完備的企業特性，包括基于硬件的IP單播路由、組播路由和全部的IRF特性。本次接入交換機選擇具有能夠滿足招標要求的SI版本。千兆防火墻選型講明依照鄂爾多斯發電廠的招標需求，防火墻建議采納與原有防火墻同型號的ISG2000防火墻，兩防火墻之間作冗余備份。Juniper 網絡公司集成安全網關（ISG）是專用的安全性解決方案，利用第四代安全ASICGigaScreen3以及高速微處理器來提供無與倫比的防火墻和VPN性能。Juniper 網絡公司ISG 1000 和 ISG 2000都適用于愛護企業網絡、運營商和數據中心環境的安全，在這些環境中，VoIP和流媒體等高級應用需要可擴展的一

44、致性能。ISG 1000 和ISG 2000集成了最佳的深層檢測防火墻、VPN 和DoS解決方案，能夠為關鍵的高流量網絡分段提供安全可靠的連接以及網絡層和應用層愛護。同時升級原有防火墻實現入侵檢測功能，由于升級IDP功能時，會自動為系統添加到2G內存，因此不必再另外購買內存。2.1.2 四期網絡解決方案達拉特電廠四期本次新增一臺核心交換機和六臺接入層交換機。依照招標書對設備選型參數的要求，我們建議選用華為3Com公司的S8512萬兆核心路由交換機和S3928P-SI接入交換機。核心交換機上行與達拉特電廠網絡信息中心的2臺核心交換機互聯，整網采納星型組網架構，核心交換機S8512采納千兆鏈路與接

45、入層交換機S3928P-SI互聯，充分保證了網絡帶寬，滿足電廠業務需求。網絡結構圖如下2.1.3 特性設計VLAN設計VLAN能夠把局域網中不同物理位置得主機邏輯上互連起來。VLAN的劃分一般依照地理位置來劃分，如不同的樓宇或樓層為一個VLAN，這種劃分方法的局限是假如有個部門分布在不同的地理區域，會導致同一個部門的人員之間訪問互相訪問出現問題。因此，我們建議依照地理位置和行政功能來劃分VLAN。同時建議將一些部門專有的VLAN劃分到部門所在的VLAN，如此能夠減少跨部門的流量。所有對公司內部服務的服務器劃分為一個VLAN，對外網提供業務的服務器劃分為一個VLAN。所有的VLAN三層地址都建立

46、在核心交換機上。核心交換機將所有跨VLAN之間的數據包都轉發到防火墻，通過防火墻的入侵防備系統的檢測后，防火墻再將數據包轉發到核心交換機，核心交換機再將數據包轉發到真正的目的主機。IP地址設計IP地址的設計和VLAN設計相結合，每個VLAN為一個獨立的C類或B類地址。新的IP地址要考慮到現有網絡情況，盡量安照現有系統的來規劃設計。安全設計本網絡的安全要緊由ISG2000防火墻來實現，通過再防火墻中添加IDP模塊，實現更好的47層安全。2.2 服務器解決方案本系統配置方案除完全滿足技術規范書的要求外，充分考慮了系統的可靠性、可擴展性、可用性、投資愛護和兼容性。本方案提供的 DELL PowerE

47、dge6850服務器和DELL PowerEdge2950采納完全冗余配置，不存在單點故障點，從而在服務器的硬件基礎上保障了系統的高可靠性：背板、時鐘、系統操縱器、CPU/內存板（系統板）、I/O通道板、啟動硬盤、電源、風扇、等等。關于關鍵的應用服務程序，除了硬件上的高可靠性保障外，還必須提供為應用程序提供的高可靠行保障，保障系統整體的高可靠性。2.2.1 設備配置講明本方案配置7臺DELL PowerEdge6850分不應用于OA.WEB.小神探.網管.病毒.煤廠監控.FTP.BFS。 每臺配置描述如下：1.配置了2個3.2GHz的至強雙核CPU7130M，8M L3緩存，4GB內存；2.配

48、置了5個146GB 15k RPM SCSI硬盤；3.2個千兆網口； 配置6臺DELL PowerEdge2950分不應用于.DNS.DHCP.KKS.文件.映射.檔案每臺配置描述如下：1.配置了1個2.0GHz的至強雙核CPU5130，4M L3緩存，2GB內存；2.配置了4個146GB 10k RPM SCSI硬盤；3.2個千兆網口；2.3 KVM系統方案一、采納KVM Switch集中治理服務器的緣故在當今的信息時代，信息資源已成為一種特不關鍵的資源，它必須精確、迅速地傳輸于各種通訊設備、數據處理設備和顯示設備之間。假如在新設計的網絡中心內，仍沿用過去的那些安裝技術，每臺主機都配備一套鍵

49、盤、鼠標和顯示器，勢必會造成周邊操縱設備的白費，機房空間的白費，還加大了網絡治理的復雜程度。難以適應新技術的進展，且操縱設備擁擠不堪，而采購這些操縱設備的投資往往也是重復的。因此，尋求一種更合理、 彈性強、 穩定性和擴展性好的安裝治理技術已成為當務之急。使用服務器集中治理的結果是，用戶能夠輕松減少對多服務器的安裝時刻；減少網絡機房空間的白費，使整個機房內服務器簡潔有序；降低治理復雜程度，減少治理開支。KVM Switch正好是這種背景下推出，并被廣泛同意的一種服務器集中治理技術。二、需求分析經初步協調，對該系統需求可歸納如下：1、將機房內所有服務器的操縱端集中到一起，在單獨的工作室內進行操控。

50、2、切換器主機放置在治理人職員作室內，與服務器操縱端的連接采納五類雙絞線實現，幸免類似模擬信號在傳輸期間的衰減和被干擾現象。3、機房內所有服務器均直接連接于工作室內，不通過二級連接。使治理更直觀，切換更簡單，運行更穩定。4、工作室內需配備四套操縱端，要求其中任何一套操縱端均能夠任意選擇機房內的服務器進行操作，而不與其它三套操縱端發生沖突。三、設計目標實施后的集中治理系統將為用戶操控服務器提供一個更簡潔、更靈活、擴展性更強大、可靠性更好的模塊化介質通路。1、支援多種作業平臺，最高可操縱4096臺電腦。2、任一最上層操縱端均可選擇任意服務器來操控。3、系統中，所有的接插件差不多上積木式的標準件，以

51、方便治理和使用。4、擴展性好，以便今后有更大的進展時，專門容易將設備擴展到里面去。5、在滿足應用要求的基礎上，盡可能降低造價。6、透過熱鍵、On Screen Display 進行服務器切換，減少切換器硬件的損壞機率。上、下層切換器主機可簡單調換位置使用，相當于冗余備份。四、設備清單材料設備清單序號型號講明數量1DSR80358數字通道，1本地用戶(帶modem口），32接口，機架式，CAT512DSRIQ-XXX服務器接口線纜，VGA,USB2鍵盤/鼠標323DSV3-SWADS3 1 Hub/5 User12.4 UPS解決方案2.4.1 APC模塊化UPS系統設計講明 設計要求 UPS容

52、量70KVA(N+1),滿載后備90分鐘, 三相5線制供配電系統設計;配UPS輸出配電分配柜,柜內含UPS的手動維修旁路系統,80路單相輸出空開;UPS輸出配電分配柜內輸出空開采納母排安裝,可熱插拔,隨意調整取電相位.UPS和UPS輸出配電分配柜配置網卡,具備TCP/IP協議監控功能. UPS系統設計 APC模塊化UPS系統，是當今最先進的UPS冗余系統，具有極高的可用性、可治理性和維修性，對用戶的運行維護人員要求低。完全滿足招標文件內 2.10.5 信息中心不間斷電源 的要求。UPS系統配置如下：UPS主機： SY70K80H模塊化UPS 1臺，可實現70KVA N+1并聯冗余運行；備用電池

53、：APC英飛系統特制電池4組,為70KVA負荷提供90分鐘備用；UPS輸出供電分配柜：英飛數字化PDU及擴展PDU各1面，滿足標書要求。APC模塊化UPS及供配電系統尺寸及重量序號名稱及型號單柜尺寸(mm)及重量(kg)數量備注寬深高重1模塊化UPS(SY70K80H)6109002082約67012數字化配電柜(PDU)7509002082約58313UPS輸出擴展配電柜6009002082約40014擴展電池柜(ISXBP-80A)7509002082約10004設備外觀圖片APC英飛模塊式UPS 數字化配電柜 擴展配電柜 電池柜(ISXBP-80A)2.4.2 APC模塊化UPS系統方案

54、特點方案優勢(1) 系統靈活, 適應性好采納模塊化UPS和數字化UPS配電柜(PDU), 在機房的整個建設周期具備足夠的靈活, 當負荷變化時,通過調節UPS功率模塊數量和UPS輸出空開（熱插拔空開）,系統靈活多變，快速適應需要。(2) 系統可用性（可靠性）高采納模塊化UPS，其內部要緊部件(功率模塊電池模塊操縱模塊系統電源板等)均采納模塊化設計，并冗余配置，任一部件故障不阻礙整個UPS的正常工作，系統可用性極高。(3) 系統維護維修簡單模塊化UPS對運行維護人員要求極低，當UPS出現故障時，系統會自動隔離故障模塊，維護人員僅需要故障模塊拔出，插入完好的模塊即完成維修，無需復雜的維修過程和特不高

55、的專業知識，理論上任何人均可對模快化UPS進行維護和維修。(4) 備品備件少SY60K80H模塊化UPS內的部件全部標準化、通用化設計，用戶僅需要備用極少的備件（功率摸塊），即可滿足UPS的維修需要。(5) 網絡治理功能APC SY80K80H模塊化UPS標準配置網卡，方便UPS接入用戶局域網，系統治理員通過IE掃瞄器訪問和治理UPS，能夠第一時刻了解設備的供電情況，及時查找到故障點，并排除故障，使系統不間斷運行。同時，SY80K80H UPS還帶有繼電器輸入輸出接口，能夠方便地與其它治理系統相連接。(6) 模塊化UPS及供配電系統與機柜協調一致模塊式UPS采納與標準機柜一致的外形顏色(黑色)

56、,與機房融為一體,美觀大方,完全告不傳統UPS的傻笨粗，提升機房的整體形象。(7) 強大的浪涌愛護功能APC SY80K80H模塊式UPS具備抵御30KA浪涌沖擊（雷擊）的能力。(8) 綠色環保的UPS電源SY80K80H UPS對電網的諧波干擾6%（遠小于傳統UPS的30%），輸入功率因素高達0.97（傳統UPS一般為0.8），對電網無污染，UPS與市電/備用發電機組的配比可降至1.3:1。2.4.3 APC模塊化UPS的獨特優勢高可靠性(可用性)模塊化設計,系統要緊部件(功率模塊電池模塊操縱模塊系統電源板等)均有備份,任一部件故障不影像UPS正常工作。高品質綠色UPSUPS輸出質量高; 同

57、時UPS輸入功率因素高(達0.99),THD小于6%,系統升級簡單用戶僅需增加/減少UPS功率模塊, 即可實現UPS系統的擴容/降容;增加電池模塊(或擴展電池柜), 即可延長UPS系統的備用時刻。維修簡單模塊化熱插拔設計, 在UPS正常工作情況下即可完成故障部件的更換, 維修時刻短, 無任何技術難點。備品備件少所有英飛模塊式UPS的部件均通用, 用戶僅需常備功率模塊即可。(在中國, 用戶無需存儲備件, APC AGS部分將為您提供724hr服務)網絡治理功能英飛模塊式UPS具備網絡治理功能, 配合APC英飛治理器,可通過IE掃瞄器監控UPS, 更符合IT工程師的治理適應。邊成長邊投資用戶可依照

58、實際需要, 適時增加UPS功率模塊, 實現UPS的增長, 減少初期投資。與機房協調一致英飛模塊式UPS采納與標準機柜一致的外形顏色(黑色), 與機房融為一體,美觀大方,完全告不傳統UPS的傻笨粗。2.4.4 APC數字化配電柜(PDU)的獨特優勢業界唯一的數字化PDU, 與APC模塊化UPS配套,實現配電柜輸入輸出的數字化治理, 取代傳統配電柜不監控的缺點;數字化配電柜內含3個250A ABB空開,為UPS提供維修旁路;配電柜輸出空開品牌為ABB, 采納母排安裝方式, 可熱插拔,輸出空開數量最大為42路(擴展配電柜為84路);輸出3相不平衡調整簡單每個輸出分路開關可隨意選擇A/B/C中任一相供

59、電,無需變換開關位置;實現配電柜的網絡化功能, 開創配電柜融入機房細致化集中治理的先例;實現輸出分路的電流監控, 讓用戶時刻了解機房每臺設備的用電情況,機房運行維護簡單, 并為機房電源分配提供參考;實現UPS輸出的每個分路過載預警, 確保機房供電的可靠性;熱插拔開關設計, 方便用戶進行系統在線擴容或降容;與機房融為一體, 美觀大方。2.4.5 APC英飛治理器（可監控網絡內所有APC帶網卡的產品,即插即用、即治理）InfraStruXure ManagerInfraStruXure ManagerPDUATSRM PDUEMUNMSUPSAPC Internal NetworkUser LAN

60、InfraStruXure 系統網絡治理結構圖Cooling一個IP地址，上網通過（Web）可查詢監控整個機房關鍵基礎物理設施的運行狀況。“英飛”治理器是1U機架式Linux服務器，提供方便的、基于Web的各種APC產品的集中治理。其配置為800MHz處理器、256MB內存、40GB硬盤。在PDU機柜上放置了一個24口集線器, 通過CAT5網絡線纜與APC設備連接, 收集InfraStruXure系統的全部信息。英飛治理器的性能優勢可用性集中化治理遠程配置,操縱治理加上Symmetra PX顯示器,配電裝置,RM配電裝置,自動傳輸系統以及基于網絡掃瞄器(在網絡中任何地點均可使用)的環境監測設備