疾控中心机房方案最终(070319带完整预算报价)

目录1、需求分析.................................................................21．1设计目标............................................................31．2设计原则............................................................31．3设备选型............................................................42、网络拓扑.................................................................52．1外网系统网络拓扑....................................................52．2内网系统网络拓扑....................................................52．3核心层设计..........................................................62．4网络安全设计.......................................................103、服务器部署..............................................................133．1防病毒服务器（2台）................................................133．2邮件服务器（1台）..................................................143．3KVM服务器切换器（CA108DC）........................................154、软件系统................................................................164．1操作系统软件.......................................................164．2邮件系统软件.......................................................164．3防毒软件...........................................................165、供电防雷系统设计.........................................................196、配线系统................................................................237、方案特点................................................................248、设备清单：..............................................................281、需求分析河北省疾病预防控制中心是根据国家和省的总体卫生改革部署，在撤并原省卫生防疫站、省地方病防治所、省职业病防治所、省放射卫生研究所、省结核病防治所、省医学科学院等6家单位基础上组建的省卫生厅直属事业单位，同时加挂河北省医学科学院、省卫生检测中心、省职业病防治院、省卫生宣传教育中心等四块牌子，于2001年8月正式成立。主要职责为：（一）实施全省疾病预防控制规划、方案，对重大疾病流行趋势进行监测与预测预警；（二）指导和开展重大突发公共卫生事件调查与处置；（三）开展病原微生物检验检测及毒物与污染物的检验鉴定和毒理学检验，负责全省疾病预防控制实验室质量控制；（四）建设省级网络信息平台，管理全省疫情及相关公共卫生信息网络；（五）组织开展食品卫生、职业卫生、放射卫生和环境卫生等公共卫生领域健康危害因素监测、危险性评价和预警工作；（六）承担卫生监督执法检验检测及技术仲裁工作以及省内职业病诊断鉴定工作；（七）指导全省健康教育与健康促进和社区卫生服务工作；（八）开展对设区的市级、县级疾病预防控制机构的业务指导、人员培训以及业务考核，规范指导辖区内医疗卫生机构传染病防治工作；（九）开展疾病预防控制应用性科学研究，推广先进技术。目前疾控中心新楼即将竣工，整个楼内网络分为内网和外网两个网络，内网与国家和地市级疾控中心连接，外网为公共信息服务平台，楼层内双网布线工作已经完成，楼层交换机安装在各楼层弱电竖井内，本项目中涉及到工程主要包括以下几点：部署内外网核心层网络设备及网络安全设备；部署服务器，主要包括部署防病毒服务器、OA服务器、内外网应用服务器、邮件服务器、电子图书多媒体服务器；以上设备的安装调试；1．1设计目标网络平台采用技术成熟，性价比优良的千兆以太网技术，部署内外网核心层设备，保证网络主干千兆传输速率，百兆交换到终端；部署防火墙，保证网络安全。服务器平台部署防病毒、OA、内外网应用、邮件、电子图书服务器，提供杀毒、办公自动化、应用、邮件交换、电子资料文档浏览查询等服务器。1．2设计原则实用性原则作为一个系统，实用性永远是放在第一位的。实用性是系统赖以生存的基础。对于企业网络这样一个系统，必须是实用的。方案设计要求主要技术和产品，具有成熟、稳定、实用的特点，并充分满足应用，技术开发及信息管理的需要，且有实用例子（而不选厂商的非主流产品，或只宣布而无实例的产品），厂商有备品，备件的支持。先进性原则作为一个系统，先进性是系统赖以生存发展的条件。为保证网络能保持在一定时期内不落后，及系统互连的方便性，我们在该系统的设计时，应尽可能采用先进开放的技术和产品。从国内外的一些系统建设的实际经验和教训来看，先进性如不能保证，则会在系统的使用阶段出现后期投资追加过大，系统维护费用加大等问题。在设计中，我们是依据先进性与成熟性并重的原则考虑的。开放性与标准化原则开放性与标准化原则是一个系统赖以生存发展的基础。开放的系统，才能发展，才能体现良好的低投入高产出的投资收益。只有坚持标准化的系统，才能保护用户的投资，才能发展，才能体现良好的可扩展和互操作能力，对于计算机综合管理网络这样一个系统，开放性与标准化原则是十分必要的。从国内外的一些系统建设的实际经验和教训来看，开放性与标准化原则如不能保证，则会在系统的使用阶段出现后期使用和维护的困难，系统维护费用加大，系统发展较困难甚至必须重复投资等问题。我们认为，选择的产品应当倡导开放性，并且，所选产品都遵循相应的标准。可扩展性及升级能力为了保证该工程的有效性和实用性，同时又保证该网络在一定时期内不落后，我们在网络设计时，并不是一味追求高配置，而是在保证网络的先进性的同时，选择具有良好扩展性和升级能力的网络设备，设计出具有良好扩展性的网络拓扑，在设计中，系统结构模块化，软硬件平台可以积木式拼装，网络中的设备均可扩充，以保证整个网络系统的可扩展性及升级能力。可管理性和可维护性原则作为一个系统，其网络管理和维护十分重要，直接关系到整个网络是否能稳定而可靠地运行。在网络建设工程中，除了在网络设计时采用了统一建网模式，利用了结构清晰的网络拓扑，还将提供一整套网络测试或维护方案。另外，采用一套好的网络管理软件也非常至关重要。可靠性原则本网络工程其可靠性和稳定性直接关系到应用得好坏。网络系统的故障可能直接给应用带来灾难性的损失。本网络所采用的主要产品采用可靠性设计，力求系统的安全，可靠，稳定运行。最佳的性能价格比原则本系统在设计上寻求最佳的性能价格比，对原有设备硬件的投资，亦应加以保护。1．3设备选型网络核心层设备选型内外网均需有承载800个信息终端无阻碍数据交换的能力，对背板带宽，包转发速率有较高的要求，并且，核心层网络设备承担了大部分的网络管理功能，对于QOS，带宽、流量分配设置等都有较高要求，因此我公司推荐采用神州数码的DCRS-6800系列IPv6多业务万兆路由交换机。该系列设备在拥有极强的性能同时还具有极优的性价比，在承载用户业务的同时节省用户投资，降低建设成本。服务器设备选型服务器设备我公司推荐浪潮NF280D系列机架式服务器设备。浪潮为国内知名硬件设备及服务提供商，该系列产品在节省空间的优化设计和机架安装环境下，提供最大的功能数据中心，完全满足对外提供服务器及数据存储的需求。2、网络拓扑2．1外网系统网络拓扑2．2内网系统网络拓扑2．3核心层设计内外网系统中核心层设备均采用神州数码IPv6多业务万兆路由交换机DCRS-6808。DCRS-6808提供10个槽位，拥有2.0Tbps的背板带宽，960Gbps的交换容量，可以714Mpps的速度全线速地进行L2/L3数据转发，为网络提供强劲动力。在端口配置方面，该设备提供最多384个千兆接口或者最多32个万兆接口，能够完全满足用户现有需求及对于网络规模的扩展要求，并且DCRS-6800系列路由交换机率先通过最为苛刻的国际IPv6Ready第二阶段认证，为将来向IPv6网络过渡打下坚实基础。本项目中，核心交换机配置如下产品描述单位数量备注DCRS-680810插槽核心路由交换机机箱（最多3个电源，N＋1冗余，标配1个MRS-PWR-B1-AC交流电源，3个热插拔风扇盘，不含管理模块）台2MRS-PWR-B1-AC220V交流电源模块(600W)，适用于DCRS-7608（V1)和DCRS-6808台2MRS-6808-MDCRS-6808管理模块块2MRS-6800-4GX24TXDCRS-6800系列24口10/100BaseTX百兆接口和4口千兆Combo(SFP/GT)接口模块块4SFP-GT1000Base-TSFP接口卡模块，RJ-45接口块16配置介绍如下：核心交换机DCRS-6808本身具备10个扩展插槽，机箱标配1个交流电源模块，另配一个冗余电源模块，保证交换机在单个电源损坏的情况下能够启用冗余电源，持续工作；配置一个三层管理模块，使该设备具备三层路由功能；配置2块MRS-6800-4GX24TX（24口百兆＋4口千兆Combo接口）业务板，用于实现楼层交换机到核心交换机的百兆上联，并为每个千兆电接口接口配置接口卡用于服务器、防火墙设备到核心交换机的千兆连接；主要性能参数项目DCRS-6808插槽10端口10/100/1000BASE-T最多384个1000Base-SX最多384个1000Base-LX最多384个10/100BASE-T最多384个万兆最多32个背板带宽2.0Tbps交换容量960Gbps包转发速率714Mpps，L2/L3全线速MAC表项128KVLAN表项4KIP路由表项128K(可扩展到256K)IP主机表128K二层协议规范IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z（1000BASE-X）、IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase）、IEEE802.3ak(10GBASE-CX4)、IEEE802.1Q(VLAN)、IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)、IEEE802.1p(COS)、IEEE802.1x(PortControl)、IEEE802.3x（流控）、IEEE802.3ad(LACP)、PortMirror、IGMPSnooping、超长帧JumboFrame(≥9Kbytes)、QinQ、GVRP,VLAN,PVLAN,SuperVLAN,广播风暴控制基于端口的802.1Q协议，整机最多支持4096