机房系统集成需求分析

系统集成需求分析系统集成需求分析 一 网络需求分析 学校机房建设项目功能需求 建设一个通畅 高效 安全 可扩展的机房网 络 支撑学校机房信息系统的运行 共享各种资源 提高学校的教育质量 网 络系统必须运行稳定 各种计算机应用系统的大信息量的传输要求 机房网络 要具备良好的可管理性 减轻维护人员的工作量 提高网络系统的运行质量 机房网络要具有良好的可扩展性 能够满足学校未来发展的需要 整个项目的 施工 我们要精心组织 严格管理 定期提交各类项目文档 1 布线结构需求 集光纤 超五类综合布线系统 120 个左右信息点 计划为大部分的学生学习 使用计算机 楼内综合布线的垂直子系统采用多模光纤 每层楼到一层机房有 两条 12 芯室内光纤 2 网络性能需求 采用光纤以太网接入到因特网服务提供商的网络 然后接入到因特网中 实 现与外界的信息交换和网络通信 统一一个出口访问 Internet 能够控制网络 的安全 根据网络功能需求和实际的布线系统情况 系统集成商需要给出设备选择的 合理建议 包括楼层接入交换机 主交换机 集团核心交换机等 其中 楼层 接入设备需要选择同一型号的设备 主交换机可以根据需要通过堆叠方式进行 灵活的升级扩容 网络设备必须在技术上具有先进性 通用性 必须便于管理 维护 网络设 备应该满足集团现有计算机设备的高速接入 应该具备未来良好的可扩展性 可升级性 保护用户的投资 网络设备必须具有良好的在满足功能与性能的基 础上性能价格比最优 网络设备应该选择拥有足够实力和市场份额的厂商的主 流产品 同时设备厂商必须要有良好的市场形象与售后技术支持 3 网络管理系统需求分析 对所提供设备进行统一管理和监控 网络管理系统技术和功能要求 投标人 描述设备所采用及支持的网管协议 网管系统应遵循 SNM 网管协议 说明所支 持 SNMP 的协议的版本 投标人保证网管软件的可升级性和不同版本之间的兼容 性 并予以说明 投标人应保证网管系统的互通性 投标人说明网管的软硬件 配置及操作系统平台 投标人对网管系统的工作流程进行说明 投标人提供网 管系统的可管理的最大节点数 400 个 网管系统有友好的 GUI 用户界面 操 作简便直接 应能自动进行信号路由和冗余切换 应具备完备的自身管理功能 如系统启动 初始化 关闭 备份等 软件版本更新可在线下载完成 不影响 系统运行 软件具备后向兼容性 版本升级后应能管理目前网上使用的所有设 备 网管系统能对所有前端及周边系统内设备进行监控及管理 网管系统要能 对系统配置参数进行保存 重新加载功能 网管系统支持故障管理 配置管理 性能管理 网管代理 安全管理 查询统计报表功能等功能 4 网络系统应用目标的需求 为了满足学校教学的需要 本项目中的操作系统应选择占市场份额最大的主 流操作系统 整个网络 服务器 客户机 采用同一厂商的操作系统产品 所 选择的操作系统应简单 便于安装和管理 WEB 服务 随着学校的不断拓展 学校在业界的影响力越来越大 越来越多的人需要从 互联网上了解学校的信息 并希望通过互联网进行咨询与了解 应用 WEB 服务 器具有固定的 IP 地址配置 WEB 网站允许匿名访问网站的文件存储应具备良好的 安全性允许互联网及学校内部的用户可以通过网站访问学校网站 FTP 服务 为了实现学校内部的文件存储和管理 集团计划采用两种方式管理文件资源 学校设立自己的文件服务器 上项工作由各单位的系统管理员自行完成 FTP 服务的建立要求具备足够的存储空间用于存储各单位的文档资料及应用软件并 能够实现利用 FTP 客户端软件及 WEB 浏览器访问 具体的需求如下所述 FTP 服务器具有固定的 IP 地址 采用所选操作系统自带的 FTP 服务建立 FTP 服务 器 不采用第三方软件 FTP 服务器允许本学校内部人员下载只允许系统管理员 上传文件到 FTP 服务器 FTP 服务器不对互联网用户开放 FTP 服务器需要设置 合理的权限 保障公用文件不被非法的删除和改写 二 安全需求分析 1 物理安全 环境安全 场地 机房的温度 湿度 照明 供电系统 防盗系统 防静电 防辐射 设备安全 防水 防火 防盗 防毁 防辐射 2 运行安全 风险分析 审计跟踪 备份与恢复 应急响应 集群 3 信息安全 操作系统安全 数据库安全 设备安全 病毒防护 访问控制 加密 认证 抗抵赖 防火墙技术 入侵检测技术 机房的位置和结构要求 机房的三度要求机房温度一般应控制在 18 22 度 即 20 2 机房内的相 对湿度一般控制在 40 60 为好 即 50 10 清洁度要求机房尘埃颗粒 直径小于 0 5 平均每升空气含尘量小于 1 万颗 机房的防静电措施 机房内一般应采用乙烯材料装修 避免使用挂毯 地毯等吸尘和容易产生静 电的材料 防静电的措施一般为安装防静电地板 设备接地良好等 为避免静 电的影响 最基本的措施是接地 将物体积聚的静电迅速排泄到大地 为此 机房应安装防静电地板 地板基体应为金属材料并接大地 使人或设备在其上 运动产生的静电随时可泄放出去 机房内的专用工作台或重要的操作台应有接 地平板 此外 工作人员的服装和鞋最好用低阻值的材料制作 机房内避免湿 度过低 在北方干燥季节应适当加湿 以免产生静电 电源要求 电源是保证网络系统正常工作的重要因素 供电设备容量应有一定的储备 所提供的功率应是全部设备负载的 125 计算机房设备最好是采取专线供电 应与其它电感设备 如马达 隔离 与空调 照明 动力等分开 至少应为变 压器输出的单独一路而不与其它负载共享一路 为保证设备用电质量和用电安 全 电源应至少有两路供电 应有转换开关 当一路供电有问题时 可迅速切 换到备用线路供电 应有备用电源 如长时间不间断电源 UPS 停电后可供 电 8 小时或更长时间 关键的设备应有备用发电机组和应急电源 为防止和限 制瞬态过压和系统引导浪涌电流 应配备电涌保护器 过压保护器 为防止保 护器的老化 寿命终止或雷击时造成的短路 在电涌保护器的前端还应有诸如 熔断器等过电流保护装置 整体防雷技术要求 电源系统的防雷 在电源系统的保护中 一般分为四级保护区域或更多 IEC 统计的首次雷击 98 以上强度可达 200KA 10 350us 由于电磁的空间损耗和 衰减 有 50 的能量有可能耦合到线路上 因此对于架空引入的低压电力线路 其第一级的避雷器的保护能力 放电流 必须达到 100 KA 10 350us 根据规范 IEC 1312 的要求 同时对应于 IEC 1024 中所给出的防雷保护区概念 电源系统的避雷及过压保护分为三级 保护器分为 B C D 三类 网络安全平台需求 网络安全贯通网络系统集成体系框架的各个层次 网络安全的主要内容是防 信息泄漏和防黑客入侵 主要措施如下 在应用层 通过用户身份认证来授予用户对资源的访问权 其手段是在网络中 开通证书服务器 或使用微软的证书服务 安全级别最低 在网络层 使用防火墙技术来分割内外网 使用包过滤技术跟踪和隔离有不良 企图者 安全级别中等 在数据链路层 使用信道或数据加密传输技术来传送主要信息 但密钥可能被 破译 安全级别较高 在物理层 实施内外网物理隔离 安全级别最高 但如果真正这样 那谁也别 想上 Internet 了 常用于军方的网络 三 成本需求分析 首先要设法弄清建网单位的投资规模 即用户方能拿出多少钱来建设网络 一般情况下 用户方能拿出的建网经费与用户方的网络工程的规模及工程应达 到的目标是一致的 也就是常说的 有多少钱就办多大的事 切不可一味地攀 比 一样的网络工程规模和建设目标 完全是采用国际名牌和采用国内品牌 其价格相差较大 网络技术经过数年的发展 时下国内网络产品的质量已如日 中天 其性能质量也在稳步上升 尤其是中低档产品完全可以取代进口设备 如 华为 实达 神州数码等品牌 对于网络工程项目 用户方都想经济方面 最省 工期最短 工程质量最好 网络应用效果最佳 如今的网络工程市场 可谓是竞争十分激烈 往往是一个工程招标 就有数十个系统集成商前来竞标 好一番残酷的竞争 到最后也只有 1 3 个系统集成商入围 这种局面对用户方 来说自然是好事情 但用户方也不可一味的杀价 用户方在认定合作者时 要 对系统集成商的工程方案 工程质量 工程效率 工程服务 工程价格等 进 行全面 综合考虑 网络工程项目费用主要包括以下方面 1 网络通信设备 交换机 路由器 拨号访问服务器 集线器 网卡等 2 服务器及客户设备硬件 服务器群 网络存储设备 网络打印机 客户等 3 网络基础设施 UPS 电源 机房装修 综合布线系统及器材等 4 软件 网络操作系统 网管系统 数据库 外购应用系统 集成商开发 软件等 5 网络安全系统 网络安全与防病毒软件 防火墙 上网行为管理系统等 6 远程通信线路或电信租用线路费用 7 系统集成费用 包括网络设计 网络工程项目集成和布线工程施工费用 只有知道用户方对网络投入的底细 才能据此确定网络硬件设备和系统集 成服务的 档次 产生与此相配的网络设计方案 对于系统集成商的利润 一般包括硬件差价 系统集成费 综合布线施工费用和软件开发费用 4 部分 根据项目的结构与规模来设计合理的成本需求分析 双方商定后签字盖章 四 网络拓朴 根据网络三层结构 80 20 规则 5 4 3 规则来实现本机房项目的网络拓朴结 构图 六 设备选型 品牌型号设备类 型 参数数量 台 价格 元 H3C H3C 5500 28F EI AC 交换机产品类型 企业级 交换机 应用层级 三层 背板带宽 256Gbps 包转发率 96Mpps 端口结构 非模块 化 端口描述 24 个 1000Base X 千兆 SFP 端口 8 个复 用的 10 100 1000Base T 以太网端口 31 9 万 华硕M51AC I4414M1PCCPU 频率 3GHz 核心 线程数 四核 心 四线程 内存类型 DDR3 1600MHz 硬盘容量 1TB 显卡类型 独立显 卡 存容量 2GB 50 7299 交换机详细参数 PC 详细参数 服务器和存储的技术资料 设备类型型号参数数量 台 价格 服务器戴尔 PowerEdge R910 产品类别 机架式 产品结构 4U CPU 型号 Xeon E7 4820 标配 CPU 数量 2 颗 内存类型 DDR3 内存容量 32GB 硬盘接口类型 SAS 标配硬盘容量 300GB 1 4 39 万万 存储戴尔 PowerVault MD3200 平均传输率 6GB s 硬盘转速 SAS 硬盘 15000rpm 近线 SAS 硬盘 72 高速缓存 2GB 系统支持 Microsoft Windows Linux VM wa 外接主机通道 SAS RAID 支持 RAID0 1 10 5 6 单机磁盘数量 12 个 其它参数 存储 采用 MD1200 MD1220 扩展 盘 1 1 9 万万 戴尔 PowerEdge R910 详细参数 五 综合布线相关配件五 综合布线相关配件 名称TCL 超 5 类屏 蔽双绞线 TCL PC TCL 6 类 4 对非屏蔽双绞 线缆 价格600 元1200 元800 元 型号超 5 类屏蔽双 绞线 PC 6 类 4 对非屏蔽双绞线缆 产品类型双绞线电缆线缆 线材超 5 类超 5 类6 类 干扰功能屏蔽型非屏蔽型非屏蔽型 主要参数 产品适用 1000Base TX 最大单段 100 米 传输速率 100Mbps 包装 长度 305 米 超五类 4 对非 屏蔽双绞线电 缆 305 米 箱 产品适用 1000Base TX 最大单段 100 米 传输速 率 1000Mbps 包装长度 305 米 名称TCL RJ45 水晶 头 TCL 超 5 类免打线 式 RJ45 信息模块 TCL 24 口 配线架 TCL 双口 面板 价格1 元15 元270 元5 元 型号TCL RJ45 水晶 头 TCL 超 5 类免打线 式 RJ45 信息模块 24 口配线 架 双口面板 产品类型水晶头模块线架面板 线材超 5 类 主要参数适用范围 网 络建设 适用范围 网络建 设 适用范围 网络建设 适用范围 网络建设 名称TCL 塑胶理 线器 TCL 语音模 块 TCL 6 类 RJ45 屏蔽 信息模块 TCL 超 5 类信息模 块 迪威普 DVP 100A 光缆接续 工具箱 价格70 元12 元元32 元16 元2800 元 型号塑胶理线器语音模块6 类 RJ45 屏蔽信息 模块 超 5 类信 息模块 TCL 产品类型理线架模块模块模块工具箱 主要参数可安装于机 架的前端 提 供配线架或 设备用跳线 的水平方向 线缆管理 适用范围 网络建设 适用范围 网络建设 适用范围 网络建设 光纤剥皮 钳 横向 开缆刀 刀具 剪 刀 蛇头 钳等 18 种 名称TCL 金属地板 信息插座 TCL 三位平口 信息面板 TCL 四位平 口信息面板 TCL 一位平 口信息面板 价格220 元10 元8 元5 元 型号金属地板信息 插座 三位平口信息 面板 四位平口信 息面板 一位平口信 息面板 产品类型插座面板面板面板 线材 主要参数适用范围 网 络建设 适用范围 网 络建设 适用范围 网络建设 适用范围 网络建设 名称PVC 桥架 20 x10A20 x10B 24x14A 24x14B 30 x15A 30 x15B 50 x25A 50 x25B 60 x40A 60 x40B 80 x40A 80 x40B 100 x50A20 x80A 160 x100A 100 x50B200 x100A 200 x160A300 x150A 阻燃 难燃 8