【正文】 號(hào)： 010025sj 發(fā)證單位：中華人民共和國 建設(shè)部 發(fā)證日期：二〇〇 七 年 八 月 二十一 日 主管 所長：陳永劍 主管 部門總工 ：張偉紅 項(xiàng)目 經(jīng)理 ： 吳靜媛 項(xiàng)目參加人員：吳靜媛 趙廣申 孫召春目 錄 第 1 章 概述 ................................................................................... 錯(cuò)誤 !未定義書簽。 第 3 章 需求分析 ........................................................................... 錯(cuò)誤 !未定義書簽。 門戶系統(tǒng) ............................................................... 錯(cuò)誤 !未定義書簽。 建設(shè)范圍 ............................................................... 錯(cuò)誤 !未定義書簽。 視頻會(huì)議室 裝修改造方案 ....................................... 錯(cuò)誤 !未定義書簽。 運(yùn)行管理 ............................................................... 錯(cuò)誤 !未定義書簽。建設(shè)創(chuàng)新型行業(yè)， 實(shí)現(xiàn)交通全面、協(xié)調(diào)和可持續(xù)發(fā)展，需要一支為民、務(wù)實(shí)、高效、廉潔和具有較高依法行政能力的交通管理干部隊(duì)伍，需要成千上萬的技術(shù)專家和創(chuàng)新人才，也需要數(shù)以千萬計(jì)工作在基層崗位的技能型、應(yīng)用型人才。 隨著 交通事業(yè)的持續(xù)快速發(fā)展、交通管理人才的培養(yǎng)任務(wù)十分繁重 ， 課程和學(xué)員數(shù)量的增長 使 學(xué)院 的管理、教學(xué)工作 面臨嚴(yán)峻的考驗(yàn) 。 建設(shè)內(nèi)容 本工程主要的建設(shè)內(nèi)容是： ? 建設(shè)安全、穩(wěn)定、快速的網(wǎng)絡(luò)環(huán)境，在 學(xué)院 的現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上，優(yōu)化網(wǎng)絡(luò)設(shè)備配臵并更新部分老舊設(shè)備；配臵一定數(shù)量的服務(wù)器及存儲(chǔ)設(shè)備，提高數(shù)據(jù)處理能力；完善相關(guān)配套設(shè)施建設(shè)，如網(wǎng)絡(luò)安全、綜合布線及機(jī)房建設(shè) 。 5. 可管理性 和易維護(hù)性 整個(gè)系統(tǒng)必須易于管理和維護(hù)，并提供在線幫助。上述 6 個(gè)方面構(gòu)成的學(xué)院信息化建設(shè)的總體框架，將為框架中各個(gè)內(nèi)容的建設(shè)將為學(xué)院的教育培訓(xùn)管理提供全方位的支撐。將網(wǎng)絡(luò)結(jié)構(gòu)主要分為三大部分，即服務(wù)器 及存儲(chǔ)系統(tǒng)、內(nèi)部網(wǎng)絡(luò)接入系統(tǒng)、外部網(wǎng)絡(luò)接入系統(tǒng)。網(wǎng)絡(luò)拓?fù)淙缦滤荆? 匯聚交換機(jī) 學(xué)院 前期配臵了 5 臺(tái)匯聚交換機(jī)，分別是朗訊 P120 兩臺(tái)，朗訊 P133 兩臺(tái)，DLINK 1024R一 臺(tái)。設(shè)備較為陳舊，且不提供維護(hù)和備品服務(wù)。為避免 樓宇之間 距離過遠(yuǎn)造成的不易布線的問題， 另配臵 5 臺(tái)作為備用。 本工程重新配臵相關(guān)服務(wù)器，配臵的原則是：對(duì)于重要的，核心的業(yè)務(wù)應(yīng)用保證其可靠性，安全性，同時(shí)便于數(shù)據(jù)的共享和管理。本次工程中配臵 一 臺(tái)磁盤陣列和一臺(tái) 虛擬磁帶庫 。 應(yīng)用服務(wù)器 軟件 應(yīng)用服務(wù)器 系統(tǒng) 把數(shù)據(jù)庫信息與終端用戶或者客戶端程序連接在一起。 通過策略、管理、技術(shù)的結(jié)合，可以為 學(xué)院 構(gòu)造一個(gè)動(dòng)態(tài)的、全面的安全防護(hù)體系，防止 系統(tǒng) 受到諸多威脅的侵犯，確保運(yùn)行的連續(xù)性，將損失和風(fēng)險(xiǎn)降低到最小程度。對(duì)網(wǎng)絡(luò)平臺(tái)的所有軟硬件設(shè)備進(jìn)行統(tǒng)一管理，提供網(wǎng)絡(luò)安全狀況與政策符合性審計(jì)報(bào)告，解決了網(wǎng)絡(luò)與安全設(shè)備相互孤立、網(wǎng)絡(luò)安全狀況不直觀、安全事件響應(yīng)慢、網(wǎng)絡(luò)故障定位困 難等問題，使 IT 及安全管理員脫離繁瑣的管理工作，極大提高工作效率，能夠集中精力關(guān)注核心業(yè)務(wù)。此外，磁盤陣列可配臵雙電源、雙冷卻系統(tǒng)、完備的狀態(tài)指示燈等，磁盤可進(jìn)行熱插拔， 從而充分保障了數(shù)據(jù)存儲(chǔ)交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 19 的可靠性。無需新配。 二類臺(tái)式電腦 ： 計(jì)算中心現(xiàn)有計(jì)算機(jī) 1101 臺(tái) ,其中能用的有 884 臺(tái) (為 2020 年后購入 )；不能使用 ,需更新的有 217 臺(tái) (2020 年前購入 )。 支持 的AESCCMP encryption (WPA2)。 無線 AP 功能及技術(shù)指標(biāo) 參數(shù)要求 支持 協(xié)議 （ *） 支持 ，最大工作速率 11Mbps 支持 工作模式，最大工作速率 54Mbps 支持 ，最大工作速率 54Mbps 支持瘦 AP工作模式 AP集中接受無線控制器的管理，無需單獨(dú)配臵 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 27 （ *） AP零配臵 VLAN支持 （ *） 可以分成 =8個(gè)基于 SSID劃分的用戶組，提高系統(tǒng)可用性，為客戶機(jī)提供各種安全要求和功能； 支持 SSID到 VLAN的映射 組播 支持 IGMP V1， V2， V3 snooping *QoS 支持 ， 根據(jù)各種應(yīng)用要求提供流量； 支持不同 SSID/VLAN映射不同的 QOS 策略；可實(shí)現(xiàn)基于用戶數(shù)和流量的負(fù)載均衡 發(fā)射功率 室內(nèi) AP≤ 100mw，嚴(yán)格執(zhí)行國家關(guān)于室內(nèi) WLAN 設(shè)備的功率要求，避免有害的電磁污染和干擾 認(rèn)證 支持 認(rèn)證， MAC地址認(rèn)證等，支持預(yù)認(rèn)證、重認(rèn)證等技術(shù)支持漫游切換 漫游 （ *） 支持在多個(gè) AP之間漫游 支持跨越 3層網(wǎng)絡(luò)實(shí)現(xiàn)漫游 漫游切換時(shí)間小于 50ms AP管理協(xié)議 支持 CAPWAP協(xié)議 身份認(rèn)證 ， 支 持 包 括 EAPPEAP, EAPTLS, EAPTTLS, EAPSIM； peruser的動(dòng)態(tài)和 persession 加密密鑰， 支持 MAC地址和標(biāo)準(zhǔn) 硬件數(shù)據(jù)加密 支持基于硬件的 如下加密能力： 、 TKIP 、 WEP密鑰： 40 bits 和 128 bits、支持 AES、 支持 WPA和 更新 網(wǎng)絡(luò)管理 支持本地維護(hù)和遠(yuǎn)端維護(hù)， 支持 SNMP（ V V V3），實(shí)現(xiàn)同有線網(wǎng)絡(luò)統(tǒng)一管理 天線 （ *） 支持外接天線 供電 （ *） 支持本地供電及 POE 供電 安全規(guī)范和 EMC 通過相關(guān)認(rèn)證 設(shè)備資質(zhì) （ *） 設(shè)備廠商自主研發(fā)，非 OEM產(chǎn)品 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 28 服務(wù)器和存儲(chǔ)系統(tǒng)設(shè)備 小機(jī) 服務(wù)器 序號(hào) 指標(biāo)項(xiàng) 技術(shù)規(guī)格 1 品種種類 機(jī)架式 Unix服務(wù)器 2 CPU CPU主頻（ *） ≥ 3 三級(jí)緩存 L3（ *） ≥ 18M 4 CPU實(shí)際配臵數(shù)量（ *） ≥ 2路 5 CPU最大可配臵數(shù)目（ *） ≥ 2路 6 CPU字長（ *） ≥ 64位 7 內(nèi)存 內(nèi)存類型（ *） 帶有 ECC功能的 SDRAM 或 DRAM 8 內(nèi)存實(shí)際配臵容量（ *） ≥ 8GB 9 內(nèi)存最大可配臵容量（ *） ≥ 32GB 10 硬盤 硬盤實(shí)際配臵容量 ≥ 4個(gè) 146G 熱插拔 SAS 硬盤 11 RAID 至少支持 raid0,1,5 12 其他 支持熱插拔，支持外接磁盤陣 列， 轉(zhuǎn)速 ≥10000 轉(zhuǎn) /秒； 13 熱插拔部件 冗余電源，風(fēng)扇， HDD； 14 光驅(qū) DVDROM； 15 網(wǎng)絡(luò)接口 2個(gè) 1000M BASET； 1個(gè) 1000M 光纖接口 16 光纖通道卡（ *） 2個(gè) 4GMB/S 光纖通道卡； 17 結(jié)構(gòu) 機(jī)架式，工業(yè)標(biāo)準(zhǔn)機(jī)柜； 18 服務(wù)（ *） 3年部件、 3年人工、 3年現(xiàn)場支持 19 HA 軟件（ *） 雙機(jī)熱備軟件，應(yīng)具備支持磁盤鏡像功能， 可靠的故障時(shí)切換策略等功能 20 保障系統(tǒng)正常運(yùn)行所需的配件和輔料 一類微機(jī) 服務(wù)器 序號(hào) 指標(biāo)項(xiàng) 指標(biāo)要求 1 品種種類 機(jī)架式微機(jī)服務(wù)器 2 CPU CPU主頻（ *） ≥ GHz 3 二級(jí)緩存 L2（ *） ≥ 2*2M 4 CPU實(shí)際配臵數(shù)量（ *） ≥ 2路 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 29 5 CPU最大可配臵數(shù)目（ *） ≥ 4路 6 CPU字長 ≥ 64位 7 內(nèi)存 內(nèi)存類型（ *） 在線備份、內(nèi)存鏡像、 ECC 內(nèi)存 8 內(nèi)存實(shí)際配臵容量（ *） ≥ 8GB 9 內(nèi)存最大可配臵容量（ *） ≥ 256GB 11 硬盤 硬盤實(shí)際配臵容量 ≥ 4個(gè) 熱插拔 SAS 146GB硬盤 ,可支持 16個(gè)硬盤槽位 12 熱插拔部件 冗余電源，風(fēng)扇； 13 光驅(qū) DVDROM； 14 網(wǎng)絡(luò)接口（ *） 2個(gè) 1000M BASET 15 結(jié)構(gòu) 機(jī)架式，工業(yè)標(biāo)準(zhǔn)機(jī)柜； 16 服務(wù)（ *） 3年部件、 3年人工、 3年現(xiàn)場支持 17 管理 配臵遠(yuǎn)程管理卡 18 RAID卡 配臵 256MB RAID卡 ,支持RAID0/1/5/6/10,帶電池保護(hù) 二類微機(jī) 服務(wù)器 序號(hào) 指標(biāo)項(xiàng) 指標(biāo)要求 1 品種種類 機(jī)架式微機(jī)服務(wù)器 2 CPU CPU主頻（ *） ≥ 3 CPU實(shí)際配臵數(shù)量（ *） ≥ 2路 4 CPU最大可配臵數(shù) 目（ *） ≥ 2路 5 CPU字長（ *） ≥ 64位 6 內(nèi)存 內(nèi)存類型（ *） ECC FBD 內(nèi)存 7 內(nèi)存實(shí)際配臵容量（ *） ≥ 4GB 8 內(nèi)存最大可配臵容量（ *） ≥ 64GB 9 硬盤 硬盤實(shí)際配臵容量 ≥ 4個(gè) 146G 熱插拔 SAS 硬盤 , 可支持 8個(gè)硬盤槽位 11 熱插拔部件 冗余電源，風(fēng)扇； 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 30 12 光驅(qū) DVDROM； 13 網(wǎng)絡(luò)接口 2個(gè) 1000M BASET 14 結(jié)構(gòu) 機(jī)架式，工業(yè)標(biāo)準(zhǔn)機(jī)柜； 15 服務(wù)（ *） 3年部件、 3年人工、 3年現(xiàn)場支持 16 管理 配臵遠(yuǎn)程 管理卡 磁盤陣列 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 31 序號(hào) 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 配臵容量 本次磁盤陣列配臵容量 =30TB 存儲(chǔ)架構(gòu) SAN存儲(chǔ)架構(gòu) 配臵兩臺(tái)存儲(chǔ)交換機(jī)（ = 16口），配臵全部端口許可 存儲(chǔ)控制器 配臵冗余的控制器 控制器緩存 標(biāo)配緩存 = 4G，最大緩存 = 8G 支持寫緩存鏡像，并且寫緩存支持電池保護(hù)，在斷電情況下，支持寫緩存 72小時(shí)數(shù)據(jù)保護(hù)； RAID級(jí)別 支持的 RAID級(jí)別： 0、 5； 磁盤驅(qū)動(dòng)器 支持 500/750G/1000G SATA/FATA 磁盤； 支 持不同規(guī)格、不同容量磁盤混插，可支持驅(qū)動(dòng)器熱插拔及可在線更換故障硬盤； 擴(kuò)展容量 最大支持硬盤 數(shù) = 56， 前端主機(jī)通道 主機(jī)接口數(shù) = 4 個(gè)，支持端口捆綁，可組建 SAN 存儲(chǔ)區(qū)域網(wǎng)絡(luò)； 主機(jī)連接 SAN環(huán)境中最大主機(jī)連接數(shù) =64；本次系統(tǒng)需要接入的服務(wù)器數(shù)量 License=8； 可靠性 每冗余設(shè)備在故障出現(xiàn)時(shí)能保證自動(dòng)切換，任何單一部件故障都不會(huì)影響整個(gè)存儲(chǔ)系統(tǒng)的正常運(yùn)行； 操作系統(tǒng)兼容性 AIX、 HPUX、 Solaris、 Netware、 Linux、 Windows等操作系統(tǒng) ； 系統(tǒng)管理軟件 提供一套完整的系統(tǒng)管理軟件 ,支持集中式 GUI 管理界面 ,在單一管理界面實(shí)現(xiàn)監(jiān)控 ,性能分析 ,支持 SNMP。支持復(fù)制過程中的數(shù)據(jù)壓縮和數(shù)據(jù)加密。 安全系統(tǒng) 網(wǎng)絡(luò)管理軟件 1. 資源管理 （ 1） 遵循工業(yè)標(biāo)準(zhǔn) SNMPv1/v2/v3 協(xié)議 （ 2） 能夠?qū)W(wǎng)絡(luò)中的路由器、交換機(jī)、無線、安全、語音、存儲(chǔ)、服務(wù)器、打印機(jī)、 UPS 等設(shè)備進(jìn)行管理，實(shí)現(xiàn)設(shè)備資源的集中化管理 （ 3） 自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及網(wǎng)絡(luò)配臵，自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)的新增設(shè)備及配臵 ，支持自定義 視圖 ，使 用戶 可以 根據(jù)自己的組織結(jié)構(gòu)、地域情況、甚至樓層情況清晰靈活地繪制出 客戶化的網(wǎng)絡(luò)拓?fù)?；支持二層拓?fù)?，?shí)現(xiàn)同一個(gè) VLAN或者網(wǎng)段內(nèi)部 PC 與網(wǎng)絡(luò)設(shè)備、二層網(wǎng)絡(luò)設(shè)備之間的互連關(guān)系 。 （ 7） 可提供資源信息的各種報(bào)表。 2. 具有全面集中管理和控制功能，網(wǎng)絡(luò)管理員可通過管理控制臺(tái)對(duì)客戶端執(zhí)行 遠(yuǎn)程查殺病毒 、 遠(yuǎn)程開啟 /關(guān)閉實(shí)時(shí)監(jiān)控 、 遠(yuǎn)程開啟 /關(guān)閉主動(dòng)防御 、 遠(yuǎn)交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 36 程開啟 /關(guān)閉自我保護(hù) 、 遠(yuǎn)程掃描漏洞和通知安裝補(bǔ)丁 、 通知客戶端立即升級(jí) 、 向客戶端發(fā)送消息 、 遠(yuǎn)程安裝 /卸載客戶端 、 遠(yuǎn)程安裝控制臺(tái) 等