【正文】 （十三）機房設備搬遷及系統(tǒng)割接 XXX機關原機房位于3號樓二層，共有網(wǎng)絡設備13臺，服務器設備14臺，在5號樓的新機房建成后，需將原機房所有設備搬遷至新機房，并需保證割接工作順利進行，不影響XXX機關的正常業(yè)務辦公。牌上的字跡應清晰、整齊、一目了然、不易被潮濕退去。光纜在人孔內(nèi)固定要牢固、平直、安全、美觀。敷設時，一次牽引布放長度一般不應超過1公里，超長時，應采取盤“∞”字分段牽引或中間加輔助牽引。n 配置一臺運行網(wǎng)管系統(tǒng)軟件運行的服務器，基本配置要求：1U機架式，雙核CPU、8G內(nèi)存、1T硬盤、10/100/1000M網(wǎng)卡?？梢宰远x資產(chǎn)分類，并且根據(jù)不同的分類進行擴展，支持資產(chǎn)的批量添加和導入，可以直接從在線設備列表中導入交換機和服務器等資產(chǎn)。對知識庫里面的文章、文檔，要能夠檢索，查看。n 可以根據(jù)網(wǎng)絡運維要處理和應對的事件自行定義事件類型，系統(tǒng)根據(jù)事件類型自動分類匯總事件的統(tǒng)計結果。系統(tǒng)支持短信告警，既可以通過網(wǎng)絡發(fā)送短信，也支持將短信模塊直接掛載在服務器上使用。n 支持對子網(wǎng)內(nèi)IP使用率進行排名，對子網(wǎng)規(guī)劃提供參考。n 可以根據(jù)時間、建筑物、交換機等統(tǒng)計交換機端口使用情況，并且按照使用率高低進行排序，使網(wǎng)絡管理者及時有效的掌握交換機端口使用情況。n 對無線AP的IP、MAC、位置信息、所連交換機和路由器IP、所在交換機端口等信息進行統(tǒng)一管理。n 能夠實時查看每個設備端口的當前管理狀態(tài)(up,down)鏈接狀態(tài),鏈接速率，當前用戶數(shù)等信息，并且可以對端口進行開關控制，同時對端口操作有日志功能方便協(xié)同工作。拓撲圖的大小以及圖中元素的大小和字體可以任意縮放以適合不同分辨率的顯示器。n 支持用戶角色權限的自定義，能夠自己定義角色以及為角色分配不同的權限，同一類角色可以通過分組對不同部分的設備進行管理。支持針對具體帳號進行上下線的控制功能日志功能支持對設備當前CPU負載、會話數(shù)的狀態(tài)查詢功能支持基于IP地址的流量、會話統(tǒng)計功能，包括短時間周期和長時間周期支持基于應用的流量、會話統(tǒng)計功能，包括短時間周期和長時間周期支持郵件日志記錄，URL記錄，支持NAT記錄其他要求提供3年的軟件、硬件質保服務（4）網(wǎng)管系統(tǒng)技術要求n 支持用戶對交換機、路由器、服務器，無線AP等設備管理的實際需求。支持防火墻策略命中數(shù)統(tǒng)計功能，便于管理員維護防火墻策略支持P2P下載、網(wǎng)絡游戲、在線炒股等3類軟件的安全策略控制應用程序特征庫不少于500種，并支持在線更新； 抗DDOS攻擊：必須支持抵御下所列所有攻擊類型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、WinNuke 路由協(xié)議支持靜態(tài)路由協(xié)議和RIP、OSPF、BGP動態(tài)路由協(xié)議 設備內(nèi)置支持ISP路由表支持NAT擴展技術，使單個公網(wǎng)IP支持的NAT轉換端口突破65535限制支持基于應用（非固定端口的服務）決定下一跳的策略路由提供與安全網(wǎng)關配合使用的ARP防護軟件，提供覆蓋500臺主機授權，提供軟、硬件協(xié)同防御ARP欺騙的界面截圖或技術文檔上網(wǎng)行為管理功能分類頁面庫域名數(shù)量≥2000萬，URL庫可通過網(wǎng)絡實時下載更新基于應用（P2P、IM、游戲、辦公軟件等）網(wǎng)絡訪問控制支持包括對論壇發(fā)帖、外發(fā)郵件、IM聊天等內(nèi)容的審計支持敏感文件類型過濾流量管理功能支持基于角色、應用、IP地址、時間等的流量控制策略支持基于服務等級的流量控制支持動態(tài)分配帶寬病毒過濾功能支持基于流、低延時、高并發(fā)、高性能的病毒過濾支持常見病毒傳輸協(xié)議HTTP、FTP及各種郵件協(xié)議掃描病毒庫可以通過網(wǎng)絡實時下載更新SSL VPN 提供15個SSLVPN 客戶端，最大需支持2000個支持客戶端硬件特征碼綁定認證支持對登陸的客戶端進程、殺毒軟件的端點安全檢查IPSEC VPN嚴格遵循RFC國際標準，其支持的算法有DES、3DES、AES12AES19AES256，SHA25SHA512等，可于主流VPN廠商互通可以基于策略和路由2種方式的技術實現(xiàn)IPSEC隧道數(shù)開放500條鏈路負載均衡支持出口的多鏈路負載均衡功能。網(wǎng)絡拓撲見下圖：（1）核心路由器技術要求內(nèi)存≥2Gflash閃存≥1 G端口速率10/100/1000Mbps自適應端口數(shù)量≥3個；其中至少2個可復用的SFP光纖插槽；端口數(shù)可通過模塊進行數(shù)量擴展設備冗余功能支持HSRP/VRRP/GLBP冗余協(xié)議，支持雙機熱備路由功能支持ARP Proxy，支持DHCP Relay ,支持DHCP Server,支持靜態(tài)路由/RIP/EIGRP/OSPF/BGP，支持等價路由/策略路由擴展插槽至少4個增強的廣域網(wǎng)接口卡插槽，至少4個服務模塊插槽擴展安全功能硬件就緒的路由器安全功能，未來可通過開通license的形式增加IpsecVPN/SSLVPN等安全特性功能擴展語音功能硬件就緒的路由器ip語音功能，未來可通過開通license的形式增加語音特性支持，通過增加擴展卡能夠直接與模擬線路／30B+D數(shù)字線路等語音信號對接鏈路備份功能要求具備3G無線鏈路備份功能，即路由器可以通過增加3G模塊實現(xiàn)主用鏈路備份的能力。安全產(chǎn)品應具有國家有關安全部門頒發(fā)的安全證書?！?可管理性和可維護性提供先進而完善的網(wǎng)絡管理和監(jiān)控工具，對網(wǎng)絡實現(xiàn)一體化管理，并通過對網(wǎng)絡性能的監(jiān)控及時改善網(wǎng)絡性能。所推薦的網(wǎng)絡平臺盡量采用模塊化技術。l 氣體滅火系統(tǒng)滅火劑輸送管道采用無縫鋼管，其質量應符合現(xiàn)行國家標準《輸送流體用無縫鋼管》（十）網(wǎng)絡設備和網(wǎng)管系統(tǒng)1．需求XXX現(xiàn)有網(wǎng)絡采用一臺路由器及一臺交換機作為核心網(wǎng)絡設備，運行多年，逐漸不太適應快速發(fā)展的網(wǎng)絡應用，在充分考慮未來信息化應用的前提下，通過本次改造，更新與新增部分設備，建立一個性能高效、運行穩(wěn)定、安全可靠的網(wǎng)絡系統(tǒng)，同時，為便于IT運維人員的工作需要，需建立一套使用方便、展示直觀、管理高效的網(wǎng)絡管理系統(tǒng)。l 在保護區(qū)外設置聲、光報警、釋放信號標志及氣體噴放指示燈。l 防護區(qū)設置泄壓口，泄壓口應位于防護區(qū)凈高的2/3以上?；馂臅r，同一防護區(qū)內(nèi)的各臺預制七氟丙烷氣體滅火系統(tǒng)裝置必須同時啟動，其動作響應時差≤2s。（九）消防系統(tǒng)1. 系統(tǒng)架構主機房消防系統(tǒng)采用氣體滅火系統(tǒng)。如用戶的網(wǎng)絡具備遠程接入功能的話，還可通過Internet網(wǎng)實現(xiàn)遠程的瀏覽，方便用戶外出時或離開機房時了解機房實際的運行情況。同時系統(tǒng)可查詢一年內(nèi)相應參數(shù)的運行曲線，并可顯示查詢選定具體時間相應時間的參數(shù)值，當天（以天為單位）該參數(shù)的最大值，最小值，方便管理員全面了解房間的氣候狀況。在有可能漏水的水源周圍敷設漏水繩，一旦有水泄漏碰到漏水繩，漏水繩上的監(jiān)測點通過控制器將信號輸?shù)奖O(jiān)控主機，系統(tǒng)在第一時間報警，監(jiān)控界面自動切換到漏水監(jiān)測畫面上，相應的區(qū)域的變色閃爍并發(fā)出語音報警，及時通知有關人員排除漏水故障。對嚴重的故障，可按用戶要求加設電話語音、短信報警。系統(tǒng)一旦監(jiān)測到有報警或參數(shù)越限，將自動切換到相關的運行畫面。越限參數(shù)變色顯示報警，并伴隨有報警多媒體語音，系統(tǒng)進行報警記錄的同時有相應的處理提示。當開關跳閘或斷電時，系統(tǒng)自動切換到相應的運行畫面，同時發(fā)出多媒體語音和電話語音、短信報警，通知管理員盡快處理，并事件記錄到系統(tǒng)中。2. 監(jiān)控內(nèi)容1) 電源參數(shù)監(jiān)控采用電量檢測儀檢測機房區(qū)的強電列頭柜進線和市電進線柜的供電質量（三相電壓、電流、有功功率、無功功率、功率因數(shù)、頻率等參數(shù)）。主要包括機房精密空調、配電系統(tǒng)、UPS、空調漏水檢測系統(tǒng)、新風機組、重要房間溫濕度等。l 監(jiān)控室設置3位工作臺，電視墻配備1臺60寸液晶電視，將所有監(jiān)控點畫面全實時顯示在顯示器上。l 門禁管理系統(tǒng)與視頻監(jiān)控系統(tǒng)聯(lián)動：當發(fā)出報警后，系統(tǒng)自動聯(lián)動相應的攝像機，在顯示器上自動切換到該報警位置的圖像，自動啟動錄像等。（六）安防系統(tǒng)1. 機房安防系統(tǒng)要求l 機房內(nèi)設置入侵報警系統(tǒng)、視頻安防監(jiān)控系統(tǒng)及門禁系統(tǒng)。l 動力、照明和UPS電源線路安裝時必須分管或分線槽敷設，不共用管道或線槽。 弱電線槽為100x100mm，電氣橋架分為400x100mm、300x100mm、200x100mm三種規(guī)格。l 方便靈活地輸入溫濕度設定數(shù)值組l 能夠從用戶終端直接方便地改變風速l 顯冷量：l 風機數(shù)量：1l 額定風量m3/h：8180l 室內(nèi)機尺寸(長*寬*高)：1310*865*1960mm（五）機房綜合布線系統(tǒng)1. 機房綜合布線系統(tǒng)要求l 機房內(nèi)管路包括綜合布線線槽、弱電線槽、消防管路及電氣橋架。UPS配電室采用家用變頻多聯(lián)空調室外機。1℃23177。具體技術要求應符合《電子信息系統(tǒng)機房設計規(guī)范》（GB 501742008）的規(guī)定。采用交流220V供電的設備，其金屬外殼和金屬支架與PE線連接。2. 接地設計；設計采用聯(lián)合接地方式。5) 與相關專業(yè)的配合工程l 投標人應與采購人制定的其他采購設備供應商積極配合，做好技術、施工界面以及安裝進度的協(xié)調工作。l 干線采用壓線端子連接，并浸錫處理。4) 電纜要求：l 除接地（PE交流地線）線纜之外，均在橋架、電工管內(nèi)布放，導線其載流量預留和橋架、管內(nèi)空間余量應滿足配電系統(tǒng)的擴充及工藝標準要求；l 強電電纜橋架地板下敷設。線路開關控制以分組分區(qū)控制為原則。%l 輸出電壓失真度THDU：非線性滿載時2%l 輸出電壓穩(wěn)定度：靜態(tài)時177。UPS技術要求：l 可功率升級l 內(nèi)置手動維護旁路l 界面直觀的顯示器l 具備并機能力l 全正面維護l 電源高可用性l 基于IGBT技術，確保電力質量l 允許接入兩路獨立輸入電源，有效提升可用行l(wèi) 多達6臺UPS可并聯(lián)增容或冗余運行l(wèi) 內(nèi)置靜態(tài)旁路和手動維護旁路l 網(wǎng)絡管理卡可以輕松地講UPS集成到網(wǎng)絡管理系統(tǒng)額定功率(60kVA/54kW)交流電源主輸入l 輸入電壓范圍：250V至470V，三相l(xiāng) 交流電源輸入和旁路輸入:獨立l 輸入頻率范圍：4566Hzl 輸入功率因數(shù):l 輸入電流諧波總失真度THDI:3%滿負載旁路交流電源輸入l 輸入電壓范圍：（380/400/415V）177。2) UPS系統(tǒng)：機房建設按照B級標準，UPS電源系