资源描述
总 则一、系统的设置原则根据中山市国库集中支付、政府采购中心业务用房的使用特性功能,其智能化系统设置应遵循以下原则进行系统配置设计和工程实施管理。1、实用性、先进性、专业性、开放性、安全性、集成性和经济性。系统设置强调实用性,技术上应是先进的并能够兼容技术发展趋势,在体现中山市国库集中支付、政府采购中心整体特性的同时注意系统设置的经济效益。系统设置应注重中山市国库集中支付、政府采购中心业务用房使用功能的专业特点,同时满足其先进性,超前性要求,采用与技术发展潮流相吻合的产品,建立一个可扩展的平台,保证前期工程和后继先进技术的衔接。系统设置应综合平衡,主要系统应达到国内先进水准,例如:节能系统,部分建筑设备管理系统,安全防范系统等。系统设置除考虑建设时的一次性投资外,还应充分考虑系统运行时的运行成本,并使之达到最小化。系统设置必须满足高度的集成性要求,作为一座高标准的现代化智能大厦,根据要求及智能大厦的设计规范,该大厦应能实现智能楼宇管理系统(BMS),实现集中监视、控制与综合管理的功能。2. 智能系统整体上以甲级智能建筑标准进行设计,智能系统配置设计应按中山市国库集中支付、政府采购中心业务用房各分区功能互相结合进行设计。3. 智能系统设计应遵循全面规划和分步实施原则,设计应全面、周到、注意预留预埋到位并有充分余量,以适应未来发展的需要。系统设计中应提出系统近期的实施方案、中期及远期的扩容和发展规划。4. 智能系统设计应充分考虑中山市国库集中支付、政府采购中心业务用房整体智能系统所涉及的各个子系统的信息共享,确保智能系统总体结构的先进性、合理性、兼容性和可扩展性,可以集成不同厂商不同类型的先进产品,使整个智能化系统可以随着技术的发展和进步不断得到充实和提高。5. 除了系统的配置设计必须依照国家和广东省、中山市的有关标准外,还必须根据本智能系统的总体结构要求进行中山市国库集中支付、政府采购中心业务用房智能化弱电子系统的配置设计,各子系统必须为结构化和标准化系统并综合体现出当今的先进技术。6. 智能系统必须具有极高的安全性、可靠性和容错性。7. 系统设置应能适应中山市国库集中支付、政府采购中心业务用房使用要求,创造高效、舒适、便利的建筑环境,达到节约能源和人力的目的。8. 在实现先进性,可靠性的前提下,系统的配置设计应达到最佳性能价格比。二、系统构成原则本工程中所采用的系统以及系统的构成应符合以下原则:1. 可靠性系统应具备在规定的条件下和规定的时间内完成本技术文件规定功能的能力。应具备系统长期和稳定工作的能力。2. 实用性系统应具备完成工程中所要求功能的能力和水准。系统应符合本工程实际需要的国内外有关规范的要求,并且实现容易,操作方便。3. 先进性系统应是满足可靠性和实用性前提下最先进的系统,特别是符合计算机和网络通信技术最新发展潮流并且应用成熟的系统,要为中山市国库集中支付、政府采购中心业务用房的发展创造条件。4. 开放性系统应遵循开放性原则。系统应提供符合国际标准的软件,硬件、通信、网络操作系统和数据库管理系统等诸方面的接口与工具,使系统具备良好的灵活兼容性,扩展性和可移植性。5. 经济性系统应满足性能价格比在国内同类系统和条件下为最优,其经济性应包括以下内容:系统本身的价格(包括系统、技术服务和培训);系统运行后经济效益预算的可能收益;对系统实施现场的特殊要求所需的费用;对系统集成所需的有关软件和硬件等的开发费用。三、系统总体结构应根据大厦对智能系统的功能需求以及总体规划,分段实施,重视基础建设的原则,投标方在进行大厦智能系统总体结构组合设计时,至少应达到以下的要求:楼宇自动化控制系统安全防范系统闭路电视监控(CCTV)系统防盗报警系统门禁一卡通控制电子巡更系统停车库管理系统一卡通管理系统背景音乐及紧急广播系统智能大厦集成管理系统综合布线系统计算机网络系统机房UPS和精密空调系统有线电视系统多媒体会议系统智能照明机泛光照明中山市国库集中支付、政府采购中心业务用房智能化系统功能要求详见各章节内容,其中带及下划线之内容为技术要求要点,投标人必须100响应,否则将导致废标。四、系统的主要技术指标系统实施所涉及的技术标准和规范;产品标准和规范;工程标准和规范;验收标准和规范等必须符合中华人民共和国有关条例及规范,至少应包括:智能建筑设计标准(DBJ08-47-95)建筑与建筑群综合布线系统工程设计规范 GB30511-2000民用建筑电气设计规范(JBJ/T16-92)中国采暖通风与空气调节设计规范(GBJl9-87)室内空气质量标准GB/T 18883-2002中国室内给水排水热水供应设计规范(15-74)工业电视系统工程设计规范(GBJll5-37)民用闭路监视电视系统工程设计规范(GB/50198-94)安全防范工程程序与要求(GA/T75-94)工业企业通信设计规范(GBJ42-81)以上所列的主要技术标准和规范,如未能达到国际和国内最新标准时,投标方使系统的设计、施工及选用的设备和材料符合最近的国际、国内标准,并提供采用的国际、国内标准、规范和所应用的最新版本的有关技术依据资料。五、系统总体要求设备制造中,供货商应考虑整个系统设备之间的接口问题,特别是所供设备与其它系统设备之间的接口。申请人有责任解决接口问题,在设备安装后,接口不应存在任何问题。相同规格的设备及接口应具有互换性。投标的全部设备都应经过检验,且备有有效的试验报告和合格证。检测的内容应由业主和供货商协商决定。系统投标方需负责系统的开通调试,培训业主的操作管理人员,并负责三年的免费维修保养(免费维修保养期从系统验收通过日开始计算)。六、基本性能1)系统及设备应是可靠的,能适应连续24小时不间断地运行:应便于安装、操作和维护;系统应适应中山市国库集中支付、政府采购中心业务用房的条件,选用体积小、重量轻、耗能少、防尘、防锈、防震、防潮的设备和材料,并不得侵入设备限界。2)敷设缆线、管材要采用难燃、防蚀的产品,所有线槽/管必须为金属材质。3)系统应具备集中监控原功能,实时地、详细地反映系统内部各设备的状态。既要满足本工程的需求,又要适应其它系统引入可扩展的需要。扩展时应做到不影响己有设备的运行,硬件增加较少、软件基本不变;系统之间的接口应尽量简单。七、系统产品要求(1)系统设备系统所有设备应具有良好的高可靠性的运行业绩。而且必须使高可靠性和低运行成本相结合。系统应采用模块化设计,不仅满足各种性能要求,而且便于系统逐步扩展。对系统主要设备采用国际、国内知名品牌的,保证整个系统快速、稳定地运行。供货商应对系统的正常运行负全责。(2)材料和工艺系统采用的材料、加工和零部件应经选择后实施,以使其能够满足合同中关于性能、物理和功能特性的要求,关于可靠性和可维护性的要求。材料、加工和零部件应按相应的规范和图纸进行控制。系统元件应以良好的商业惯例制造加工。应特别注意下述过程的整洁和仔细,锡焊、配线、零部件、铭牌、电镀、喷涂、铆接、机械化装配、电焊气焊,以及零部件的倒角和去毛刺。(3)部件的可互换性和标准化所有相似零部件应具有可互换性。零部件的可互换性应遵照商业惯例。供货商应对所提供的零部件、材料和器件的标准化负责。所有批量生产的设备、零部件和元器件均应是标准产品。本系统内相同功能的元件在电气上和机械上都应是可互换的,且在有美观改求时,其外观也应一致。(4)维护和故障管理系统应具备维护和故障集中监控设备,实时地、详细地采集系统内部各板块的状态和故障信息及交流电源失电状态,向控制中心维修管理人员报告并能实时地显示和记录系统内部故障发生的起止时间、内容和地点,并且有声光报警。系统中应包括对该系统故障和非正常条件进行识别和响应所需的硬件和软件,减少故障对系统运营的影响。系统对故障和非正常条件的响应可包括如下策略:自动或人工改变系统配置、系统操作方式的调整、恢复运行。系统故障检测、报告和相应的设计应使故障对系统运行效率的影响减至最小。(5)设备监测所供设备应只有下述性能:视觉指示,用来表明设备中包含的运行状态,比如内部电源等;(6)设备设计准则根据中山市国库集中支付、政府采购中心业务用房所在的地理、区域环境现场进行合理的设备设计。各系统的部件和材料不应超制造商提供的规格书给定值的电压、电流、温度、应力或任何其他条件。在电路设计中应考虑到设备的上述参数值在设备启动时会有变化,或在设备生命期的运行中会有周期性或非周期性变化,设备的设计应允许一定范围内的此类变化或使变化的影响得以补偿。这种补偿不应采取调整控制的方式。应采用标准元件,若因需要选用非标元件,应向业主讲明原因和非标元件的特性。零部件的布置、固定和排列应使检查、拆除和更换时不致影响可损坏连线上的其它零部件。每块印刷电路板都应具有防护涂层,防止因潮湿/盐气或其他腐蚀性环境、发霉和灰尘引起的开裂、生锈和变质。所有设备都应具有短路保护,包括电源内部的保护。当由于电源系统切换、线路故障或地电位升高引起电压幅度和相位变化时,设备不致受到损坏且保持正常性能。(7)电缆和配线所有电缆应接至端子排。所有端子排、电缆和接线及室内外设备应采用业主认可的标签标识。铜导体间的绝缘材料应具有难燃性能;根据需要的铠装带应镀锌。电缆芯线应分色或分组。(8)机箱钢制机柜、机箱和其它支撑结构应经细致清洗和防锈处理,并满足所述环境条件。机箱和支撑结构应涂底漆并着色。机柜和机箱的颜色、尺寸应协调统一,并提交业主确认。机柜安置方式按图纸要求。除挂墙式机柜外,机柜应具有前后门,柜门应提供锁匙可扳手等安全措施。供货商应以有利于散热通风及防止空气中灰尘和害虫的侵入设计机柜和机箱,并应在每一机柜、机箱的正面提供设备功能的铭牌。采用统一风格的标志、字母和符号。第一章 综合布线系统工程1.1.概述中山市国库集中支付中心、政府采购中心办公用房(以下简称“中山财政局办公大楼”)地处中山市兴中道,总建筑面积12945平方米,其中地下室1595平方米,楼高11层,共分为主楼和裙楼,主楼为办公区,裙楼为对外服务和生活区。大楼建成后将是一座集银行商业、政府招标采购、自用办公、多功能物业于一体的大型建筑。中山市国库集中支付、政府采购中心的综合布线作为整个建筑智能化系统的基础,需要能够全面支持各智能化系统信息传输的先进可靠的信息网,实现语音、高低速数据、图像的灵活、方便和快速的传输。为保证系统适应技术的发展、保持与技术同步,中山财政局办公大楼六类水平线缆采用低烟无卤型,符合ISO IEC603321低烟无卤防火等级,NES713测试标准。符合EIA/TIA568-B3等国际标准的六类双绞线。光纤到桌面信息点采用LC多模尾纤,光纤信息点耦合器带有尾纤盘,采用50um 2芯多模光缆并支持万兆以太网应用。分配线间至主配线间数据主干采用2根12芯室内超OM3(万兆)多模光缆,一用一备,满足OFNR阻燃级别,多模光缆要求采用ISO/IEC标准的新一代OM3光缆。光缆在850nm/1300nm情况下,溢满带宽4700/500MHz/km,最小激光带宽为3500/500MHz/km,在工作波长为850nm时可以支持10G万兆以太网达550米及支持1000Base-SX达1100米距离,同时向下兼容目前的1G,100Mbps,10Mbps以太网应用。在网络中心机房内配置智能型电子配线架,对内网、外网数据点进行统一管理及实时监控。配合软件,电子配线架可监控机柜上每个配线至每个端口的使用情况,帮助技术人员进行快速准确跳线。配线架信号集中器附带网络模块可将管理系统连接到局域网(LAN)或远程网络(WAN)。1.2.工程范围中山财政局办公大楼综合布线系统工程范围是主楼的办公区和裙楼的服务区和生活区。通过安装先进的6类标准结构化布线系统的为大楼内各自动化系统提供传输数据、语音、图像的平台媒体。1.3. 系统功能需求分析1.3.1.系统功能需求根据设计要求,针对中山财政局办公大楼大量的图文信息的物理通讯线路,主要提供数据、图像、音频、视频等多媒体应用的高性能传输通道。根据中山财政局办公大楼的建筑平面图及房间分布分析,设置内网、外网、党政平台以及预留,共计数据点1203个、语音点326个、光纤点18个。中山财政局办公大楼的基本房间分布及需求如下:楼层场所位置数量数据备用语音配线间备注光纤点内网外网党政平台一、地下室信息点分布表B1地下停车库1266IDF-1光纤点战时用空调机房11控制室14112水泵房11BA专用消防水池11BA专用平时排风机房11BA专用车库出入口22停车场用电梯厅324101480二、地下夹层信息点分布表无0000000三、主楼信息点分布表F1支付中心11168885支付中心正副科长室133364票据中心11688812对外服务大厅14442保安室-保安监控中心、消防控制中心116446接待室11111保安室1222杂物间111办公大堂12222收发室1111后办公门厅11作为多媒体信息点备用备餐间13作为售饭终端信息点备用职工食堂1221小包房222服务台1111餐厅门厅111体育健身房1211后备用房4政府采购办评标室115443勤杂人员管理室6626杂物间11电梯厅13277435958F2电脑机房及工作间14888948IDF-2 /MDF预留为机房检修用档案室1424426座报告厅-座席区1208声光控制室112222化妆间1111报告台18贵宾休息室12222空调机房12BA专用公共走道4电梯厅13544138114210F3大型多媒体会议室-座席区1106IDF-3大型多媒体会议室-主席台1622大型多媒体会议室-音响控制室12221小会议室12221中型会议室-座席区1106中型会议室-主席台1621展览室12222公共走道4电梯厅130386022110F4政府采购办公室18881212人事科办公室155567行监组办公室133365监督检查办公室144466文秘室122234机要室122234局办公室22264法规科122234财务室22234文印室11162公共走道1电梯厅13031313154520F5企业外经科18881212IDF-4资产管理科18881212土地基金会133365会计科16661210审核中心18881212公共走道1电梯厅13033333354510F6副局长办公室2266684光纤到桌面点经济建设科18881212农业科27771512会议室1221公共走道电梯厅13223212137290F7副局长办公室2266684IDF-5光纤到桌面点社保科155598国库科11515151821会议室1221公共走道电梯厅13228262640340F8副局长办公室1133342光纤到桌面点预算科17771211会议室1221文教科17771211光纤到桌面点市领导办公室1133342小型会议室2442公共走道电梯厅13226202041290F9副局长办公室2266684IDF-6光纤到桌面点绩效评价科166699综合科11111111516会议室1221公共走道电梯厅13225232337300F10卡拉OK14预留办公室13030304030公共走道1电梯厅1330303047300F11电梯机房12BA专用风机房12BA专用消防电梯机房120000600观景台观光会议室11442音控室11111553合计183642471925303561813333561.4.系统设计系统采用6类标准的结构化布线,完全支持千兆以太网应用。具体功能如下:1)、具有实用性和经济性:可采用有线和无线、铜缆和光纤相结合的设计,在网络终端相对集中和固定的区域采用点对点布线设计,在满足系统应用的同时节约布线成本;2)、具有灵活性:数据、语音采用同类布线,信息端口相同,可通过配线管理单元数据和语音设备的跳线进行设置,数据、语音应用可自行设定;3)、具有易维护性:通过主配线管理单元和分配线管理单元的分布式设置,各配线管理单元针对各功能区域的集中式管理,使线路分布清晰,主干和水平线缆更易于管理与维护;4)、具有先进性和可靠性:达到6类标准的结构化布线系统,支持带宽550MHz,完全支持千兆以太网应用;数据主干采用室内2根12芯多模光纤布线+六类UTP备份,支持高带宽、高速率10Gbps(300米)应用,语音主干采用大对数五类UTP铜揽,具体容量对应各楼层配线架的用户端语音信息点数量按(1.5-2):1比例配置,并增加一定扩充余量,为未来的网络设备应用提供无限空间的同时也使系统更可靠;5)、具有规范性:采用国际知名的布线产品,按模块化布线标准进行设计,遵从6类标准,支持千兆以太网应用。布线产品厂家提供15年以上产品保证。布线中所有线缆需采用金属线槽线管进行敷设保护。1.4.1.综合布线系统子系统设计根据工程实际情况和相关综合布线六个子系统实际思想进行设计:根据信息点实际数量设主配线管理单元和分配线管理单元,分别管理相应楼层水平线缆的接入。具体按以下几部分进行设计:1.4.1.1.工作区子系统:各楼层工作区子系统的UTP信息插座采用国标86型预埋底盒,根据现场实际需求配单、双孔面板。部分数据的传输可考虑光纤到桌面。数据、语音均采用六类信息插座(CAT6),能够满足未来高速数据信号传输需要。信息模块具有任选90度(垂直)或45度(斜角)安装方式,而无需特别面板,信息面板要求采用86型面板,有明显的语音及数据的标识。1.4.1.2.水平子系统根据TIA/EIA-568-B的水平线独立应用原则,各分区布线线缆均采用六类UTP铜缆;即数据、语音信息点均为全六类配置。光纤到桌面采用2芯室内多模光纤。符合EMC标准的电磁兼容性要求。水平电缆的长度不可超过90米。1.4.1.3.垂直主干子系统:数据:主配线间到每一分配线间主干采用2根室内多模光纤,一根作备份使用;语音:主配线间到每一分配线间主干采用5类大对数非屏蔽双绞线铜缆。(电缆符合TIA/EIA-568-B标准及ISO/IEC/TIA标准3类UTP的要求,提供话音及垂直主干配线)1.4.1.4.IDF管理区子系统在办公楼主机房设主配线管理单元,根据实际的信息点分布在其他楼层设分配线管理单元。在大楼主配线间数据部分及分配线间采用标准的42U的19英寸机柜安装的配线架及相应的网络设备,主配线间语音部分采用110型配线架或密集型通讯模块配线架,用42U的19英寸机柜安装。分配线间水平子系统方面配线架采用模块式配线架来管理水平数据和语音信息点。语音垂直主干要求采用110配线架管理或密集型通讯模块配线架,并配安装背板、连接块和标签条。配线机柜中,数据和语音应分开区域设置。光纤采用19英寸机柜式光纤配线架,可以端接多芯光纤。在各个子配线间全部采用标准19英寸机柜式安装的配线架并预留足够的空间给网络设备。所有机柜均采用19英寸标准机柜,内备风扇、电源及门锁等。光纤接头及相应的耦合器应采用较先进的高性能,低损耗,高密度型小型光纤接头SFF,提供光纤跳线架间的光纤跳线。管理子系统应根据数据信息点按1:1的比率配备原厂管理区六类RJ45铜缆跳线,长度尺寸适合。实现配线管理,使用颜色编码,易于追踪和跳线。1.4.2.5.弱电设备间子系统主配线间配线架采用模块化方式管理主干铜缆。语音主配线架要求采用110型类配线架或密集型通讯模块配线架管理,配有足够的双芯快接式语音跳线及相应的跳线过线槽。光纤采用光纤机柜式配线架,配足够的小型光纤耦合器,及制造商原厂光纤跳线。网络设备机柜采用19英寸标准机柜。1.5.设备功能需求根据要求和本系统在整个园区中的作用,系统的设备选择应该保证:1)信息模块:用于水平线缆与信息端口的连接设备,有明显的语音及数据的标识系列,具有防火及坚固功能;2)、面板:用于模块的保护和信息应用的识别,采用白色86型双孔(数据点/语音点)或单口(无线点)面板,自带可更换式标568B的标准;3)六类线缆:用于配线管理单元到用户信息口的连线,采用六类标准具有CMR签;4)、跳线:六类原厂跳线,用于数据、语音交换设备和配线管理单元的跳接线,也应用于信息面板到信息终端的连接,具有一定的防火能力;5)室内多模光纤:作为主干线缆用于数据交换设备的连线,采用62.5um/125um 6芯多模光纤;6)、大对数电缆:作为语音主干,采用5类大对数电缆;7)、六类模块式配线架:应用于数据、语音的配线管理;8)、110配线架:应用于语音主干的配线管理,采用110配线架;9)、光纤配线架:用于光纤的配线管理设备;1.6. 综合布线系统对环境空间的要求为保证综合布线系统良好的运行,对楼层配线间及设备间的环境空间要求如下:房内净高大于2.4米,门高大于2米,门宽大于0.9米,楼层配线间的面积大于4平方米(2米2米),设备间的面积大于14平方米。1.7. 电气线路的敷设及支架安装设计1.7.1、线槽敷设强、弱电线槽宜分槽敷设,如需要敷设在同一线槽内,应用金属板隔开。弱电系统中不同信号、不同电压等级的电缆应分槽敷设。线槽直角时,其最小弯曲半径不应小于槽内最粗电缆外径10倍。电缆或电线的总截面(包括外护层)不应超过线槽截面积的40%,载流导线不宜超过30根。1.7.2、支架的安装支架安装应根据建筑结构不同形式选用不同支架型工及固定方式,对于钢结构的建筑其支架安装宜按支架安装节点样图进行安装。电缆支架间距离宜为:当电缆水平敷设时为0.81.5m,垂直敷设时为1.0m。水平安装的线槽及保护管用的金属支架间距应满足设计图纸要求,如无明确规定,支架间距宜为1.52m;并在距下列部位0.2m处也应设置支架:1.7.3电线电缆的敷设综合布线系统的缆线常采用槽道或桥架敷设,尤其是电缆条数多而集中的干线通道的交接间内。在电缆槽道或桥架上敷设电缆时,应符合以下规定要求:(1)电缆在桥架或敞开式的槽道内敷设时,为了使电缆布置牢靠和美观整齐,应采取稳妥的固定绑扎措施。(2)电缆在封闭式的槽道内敷设时,要求在槽道内缆线均应平齐顺直,排列有序,尽量互相不重叠或不交叉,缆线在槽道内不应溢出,影响槽道盖盖合。1.7.3.1铜缆的敷设1敷设电缆应合理安排,不宜交叉;敷设时应防止电缆之间及电缆与其他硬件体之间的磨擦;固定时,松紧应适度。2多芯电缆的弯曲半径,不应小于其直径的6倍。同轴电缆的弯曲半径,不小于其外径的10倍。3线缆槽敷设截面利用率60%,线缆穿管敷设利用率40%。4信号电缆(线)与电力电缆(线)交叉敷设时,宜成直角;当平行敷设时,其相间的距离应符合设计规定。5电缆沿支架在线槽内敷设时应在下列各处固定牢固:6明敷设信号线路与具有强磁场电气设备之间的净距离,宜大于1.5m;当采用屏蔽电缆或穿金属保护管以及在线槽内敷设时,宜大于0.8m。7沟道内敷设时,应敷设在支架上或线槽内。8弱电电缆与电力线平行或交叉敷设时,其间距不得小于0.3m。1.7.3.2光缆的敷设1敷设光缆前,应对光纤进行检查,光纤应无断点,其衰耗值应符合设计要求,核对光缆的长度,并应根据施工图的敷设长度来选配光缆。2敷设光缆时,其弯曲半径不应小于光缆外径20倍。光缆的牵引端头应作好技术处理;可采用牵引力自动控制性能的牵引机进行牵引。3光缆敷设完毕,应检查光纤有无损伤,并对光缆敷设损耗进行抽测。确认没有损伤时,再进行接续。4管道敷设光缆时,无接头的光缆在直道上敷设应由人逐个经人孔同步牵引。预先作好接头的光缆,其接头部分不得在管道内穿行; 5光缆的接续应由受过专门训的人员操作,接续时应采用光功率计或其他仪器进行监视,使接续损耗达到最小;接续后应做好接续保护,并安装好光缆接头护套。6光缆敷设后,宜测量通道的总损耗,并用光时域反射计观察光纤通道全程波导衰减特性曲线。7在光缆的接续点和终端应作永久性标志。1.8 建筑弱电系统防雷接地系统的设计电气保护和接地智能建筑的接地要求有防雷接地,工作接地、保护接地、屏蔽与防静电接地。应确保穿线铁管,金属线槽及桥架之间及各配线架的金属外壳具有良好的电气连接特性,并与大楼内的公共接地系统连接,接地电阻不大于2欧姆。接地干线的施工应避免弱电系统的接地干线与强电的接地干线、中性线N接地混接,更不允许将TNS系统中将N线与PE线接在一起再连接到接地极。建筑弱电接地系统应在弱电竖井内设有单独接地干线,应将每层弱电设备的保护接地和工作接地线与该接地系统相连。第二章 计算机通讯网络系统2.1、系统需求概述中山市国库集中支付、政府采购中心业务用房计算机网络系统是电子政务建设的一项重点应用工程,是重要的信息基础设施建设,其计算机网络系统作为网上办公和数据传输的基础设施,担负着对外连接互联网、支撑网上政务的开展。而且各部门的业务、日常的管理等各方面的任务都需要依靠网络应用。在总体功能上,要求作到:能够高效安全地运行,能够通畅地连接到整个内部政府网和互联网。本次系统建设旨在建成连接整个办公大楼的网络系统,提供数据、语音、视频传输的统一网络平台,全面满足国库集中支付、政府采购中心业务的需要;为实现业务运行的自动化、信息化以及办公信息的充分共享等提供可靠得基础。中山市国库集中支付、政府采购中心业务用房大楼作为中山市重要的办公大楼,其智能化和信息化的建设必须具备先进水平,因此,为大楼建设的计算机网络必须是一个高可靠、高性能、高安全的网络运行环境。根据国家保密部门的有关规定,中山市国库集中支付、政府采购中心业务用房计算机网络系统分为内网、外网和党政平台三个完全物理隔离的网络系统。内网是政府部门内部应用系统运行的网络平台和办公业务系统。外网与因特网互联,党政平台为国库集中支付、政府采购中心业务提供电子化、网络化服务。2.2、系统设计原则2.2.1、设计原则国库集中支付、政府采购中心业务涉及到大量的机密信息点,涉及行政管理、行政办公、视频会议等大量的业务,要求网络必须是一个实用的、高可靠、高效率、高扩展性、高安全性系统。在网络设计构建中,应始终以下建网原则:l 高可靠性与安全性-网络系统的稳定可靠是应用系统正常运行的关键保证,在网络设计中选用高可靠性网络产品;合理设计网络架构;制订可靠的网络备份策略;保证网络具有故障自愈的能力;最大限度地支持政务网络各业务系统的正常运行。通过VPN网络、内外网物理隔离、加密、防火墙等技术,并制订统一的骨干网安全策略,整体考虑网络平台的安全性。l 技术先进性和实用性保证满足政务应用系统业务的同时,又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来,充分考虑到政务网络应用的现状和未来发展趋势。l 高性能-骨干网络性能是整个网络良好运行的基础,设计中必须保障网络及设备的高吞吐能力,保证各种信息(数据、语音、图像)的高质量传输,才能使网络不成为政务网络业务开展的瓶颈。l 标准开放性支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议,有利于保证与其它网络(如公共数据网、金融网络)之间的平滑连接互通,以及将来网络的扩展。l 灵活性及可扩展性根据未来业务的增长和变化,网络可以平滑地扩容和升级,并在扩容和生计过程中最大程度的减少对网络架构和现有设备的调整。l 可管理性-对网络实行集中监测、分权管理,并统一分配带宽资源。选用先进的网络管理平台,具有对设备、端口等的管理、流量统计分析,及可提供故障自动报警。l 经济性-采用先进、合理、实用的技术方案,配置性能价格比最佳的设备,并利用现有的资源,保护已有投资。为切实达到以上的网络设计原则,使电子政务网络系统具有良好的扩展性和灵活的接入能力,并易于管理,易于维护,在网络设计及构建中应遵循如下方面技术策略及原则。统一标准、统一平台网络的互联及互通关键是对相同标准的遵循,要实现网络业务能融合到一起,实现数据、语音、视频业务的融合,就必须统一标准。从开放性、发展性、成熟性等方面来看,只有IP技术才能成为统一平台网络构建的标准。而在具体实施中,必须统一规划IP地址及各种应用,采用开放的技术及国际标准,如路由协议、安全标准、接入标准和网络管理平台等,才能保证实现网络的统一,并确保网络的可扩展性。网络分层的原则为减少网络中各部分的相关性,便于网络的实施及管理,在网络的构建中,从整体上可以将网络划分为核心层、汇聚层、接入层等三个层次。核心层负责完成网络各汇聚节点之间的互联及完成高效的数据传输、交换、转发及路由分发。汇聚层负责将各种接入业务集中起来,除了进行局部数据的交换、转发以外,通过高速接口将数据输送到核心层去,在更大的范围内进行数据的路由以及处理。 接入层设备提供各种标准接口将数据接入到网络中,完成基本的业务系统之间的隔离和安全性控制、认证管理等功能。2.2.2、设备选型原则网络设备选型的原则如下:1、厂商规模及产品的延续性网络设备应由规模大、发展成熟的厂商设计生产,生产厂商必须有雄厚的资金实力来投入产品的研制和开发,保证产品的延续性。保证各样产品得到长时间的维护和支持,并具有在今后扩展的能力。2、产品性能价格比网络设备的供应商必须保证在市场上具有竞争力的产品性价比。3、维修及售后服务网络产品的供应商和生产厂商要在国内有完善的维修和售后服务机制和分布广泛的服务网点,保证维修和售后服务的响应时间和服务质量。供应商或生产厂商要对所安装产品设备提供三年的免费保修服务。4、可靠性网络设备作为支持各项应用的基础,必须具有极高的可靠性。设备供应商也应具有多年从事行业的设备组网、实施经验。针对以上对网络厂商选择依据的叙述,中山市国库集中支付、政府采购中心业务用房网络系统设备的选择最主要的取决于厂商提供的完善解决方案和产品性能的优劣,以提供根本性的保证。2.2.3、系统实施原则实现内网、外网和党政网三网完全物理隔离。把网络平台从物理上分隔成内网、外网和党政网三分,确保本计算机网络系统符合国家机关网络安全的有关规定。l 网络覆盖全大楼的各办公室,实现在全局范围内资源共享;l 采用宽频技术(如千兆主干),使网络带宽可支持大型数据库应用和动画、声音等多媒体传送,保证用户享有快速的网上通道;l 网络可靠,故障率低,当发生故障时能快速地进行故障定位和排除;l 提供良好的互联网连接,工作人员能通过网络平台的外网部分到互联网上查找资料、收发E-mail及从事与工作有关的网上活动;l 提供安全的外部访问服务,支持在大楼以外的工作人员能通过拨号或互联网访问本局内部网上的资源,达到远程办公的目的;l 网络的结构灵活,能根据办公场地、人员、设备等情况的变化方便地进行调整;l 具有较强的管理功能,可方便灵活地进行资源的分配和访问控制(如互联网访问、外地访问等);2.3计算机网络系统构成和设计2.3.1、内网l 网络结构采用主干层和接入层二层结构,接入层实现桌面接入并直接与核心交换机联接;l 在传输性能的支持上,达到1000兆主干,100兆交换到桌面,楼层交换机采用千兆光纤与中心交换机连接;l 考虑网络容错及故障恢复,在网络核心部分采用冗余设计结构,保障系统的24365小时不间断运作;l 网络主干交换机采用两台高性能核心交换机,以双机热备份的方式运行。要求支持全面的二层、三层、四层交换能力,不仅满足现有网络的应用,而且能够为以后的发展提供基础;l 核心交换机提供服务器群和接入层交换机接入;l 接入层交换机采用千兆光纤链路上联主干交换机;l 根据具体分配线间点位的分布,使用堆叠等方式保证对信息点全面覆盖;l 大楼桌面工作站连接到楼层交换机上;l 全网络有统一的IP 地址规划、统一的IP 子网分配;统一的域名规划;统一的路由协议区域划分;统一的网络管理、系统管理。拓扑结构图:2.3.2、外网l 中山市国库集中支付、政府采购中心业务用房必须具备独立的外网系统用于互联网连接;l 选用一台第三层交换机作为外网主干交换机;l 接入层交换机采用千兆光纤链路上联主干交换机;l 根据具体分配线间点位的分布,使用堆叠等方式保证对信息点全面覆盖;l 大楼桌面工作站连接到楼层交换机上;l 采用一台路由器实现远程网络的接入管理;l 在外网与Internet 的接入点,使用高性能防火墙设备,防止外来攻击;拓扑结构图:2.3.3、党政平台网l 中山市国库集中支付、政府采购中心业务用房必须具备独立的政府网系统用于接入党政平台;l 选用一台第三层交换机作为党政平台网主干交换机;l 接入层交换机采用千兆光纤链路上联主干交换机;l 根据具体分配线间点位的分布,使用堆叠等方式保证对信息点全面覆盖;l 大楼桌面工作站连接到楼层交换机上; l 楼层交换机通过垂直主干与主干交换机级连;拓扑结构图:2.4、系统具体需求2.4.1内网2.4.1.1内网设备一览表:设备名称单位数量核心交换机台248口楼层交换机台524口楼层交换机台22.4.1.2功能需求1、内网核心交换机:l 中心交换机必须具备高处理性能、可伸缩可扩展、多层交换和很好地支持安全策略。为保证系统的不间断性,采用双机热备份的方式进行配置,每天中心交换机配备冗余引擎/电源/交换矩阵。l 插槽数量:支持热插拔模块,至少提供10个插槽l 交换能力:不能低于350Gbpsl 二层、三层、四层数据包线速交换能力 250Mppsl 端口类型:可以提供多种类型的端口,如10/100M以太网端口、一般型千兆端口(这种端口可以根据实际需要接驳多模光纤、单模光纤或双绞线)、10/100/1000M三速自适应双绞线型端口、单速双绞线型千兆端口 l 二层交换能力:支持IEEE802.1s、IEEE802.1w;可以通过协议来实现基于VLAN的负载分担; l 三层交换能力:支持三层交换,支持逻辑的三层VLAN接口用以实现VLAN间的路由2、内网楼层交换机l 楼层交换机该系列交换机需要支持VLAN,千兆堆叠及网管技术。l 为了实现QoS的一致性、方便地维护和排错、设备间的良好沟通/沟通和高效运行,要求该层交换机和中心交换机是同一制造商生产。l 为适应不同楼层信息点密度不同的环境,要求提供24口和48口两种规格。l 10/100M端口数: 24个或48个;l 千兆端口数: 至少2个,可以接驳多模光纤、单模光纤;l 二层交换能力:支持IEEE802.1s、IEEE802.1w;2.4.1.3技术指标1、内网核心交换机:重要性技术指标指标要求模块化高性能路由交换机,分布式交换结构,所有业务卡具本地2/3交换交换能力满足交换容量=350Gpbs, 线速无阻塞交换,2/3层包转发率=250Mpps满足插槽数=10满足冗余控制引擎/交换矩阵/3个电源,控制引擎切换时间=384支持最大1000M接口数量=192支持最大万兆接口数量=8支持现配置1000M SX/SC多模千兆光口=16满足现配置10/100/1000M TX千兆电口=24满足最大MAC数量=200K满足最大VLAN数量=4K满足802.1q满足生成树协议802.1d满足支持快速以太网通道技术和千兆以太网通道技术,可捆绑多达8个千兆口满足支持IP,IPX线速路由转发满足IP v6支持RIPv2/OSPF满足IS-IS/BGP4支持VRRP or HSRP满足策略路由满足IEEE 802.1p满足每端口硬件优先级队列数量=8满足支持基于端口/IP/应用的速率限制,增量=350Gpbs, 线速无阻塞交换,2/3层包转发率=250Mpps满足
展开阅读全文