某集团信息化建设项目方案建议书

某集团信息化建设某集团信息化建设 项目方案建议书项目方案建议书 1 目目 录录 第一章第一章 概述概述 1 第二章第二章 设计原则设计原则 2 第三章 ERP 数据中心建设 3 3 1 数据中心一期建设建议方案拓扑图 4 3 2 数据中心一期方案简述 4 3 3 数据中心二期容灾方案拓扑图 7 3 4 二期容灾方案简述 8 第四章 网络升级改造 10 4 1 网络现状 10 4 2 网络优化拓扑 11 4 3 方案概述 14 4 3 1 采用的技术 14 4 3 2 涉及的系统 14 4 3 3 网络管理 16 第五章 视频会议建设 17 5 1 视频会议的体系架构 17 5 2 视频会议拓扑图 17 5 3 视频会议系统配置 19 第六章 机房建设 21 6 1 机房建设概述 21 6 1 1 某某机房的现状 21 6 1 2 机房的建设规格 22 6 2 机房建设具体方案 22 6 2 1 基础装饰部分 22 6 2 2 配电部分 23 6 2 3 UPS 部分 23 6 2 4 防雷接地部分 24 6 2 5 精密空调部分 24 6 2 6 气体消防部分 24 6 2 7 环境监控部分 25 6 2 8 门禁部分 25 第七章 用户方的其它需求 25 7 1 多媒体触摸液晶屏形象展示 25 7 2 信息中心岗位设置 26 7 3 技术培训 29 7 4 运维服务外包 32 第一章第一章 概述概述 2 河南省某某集团是集民用爆破器材 烟花爆竹 危险品运输 工程爆 破 工程安装 国内贸易 房地产 旅行社等为一体的综合性企业集团 其信 息化建设起步于 2008 年 主要以网络建设和视频监控为主 企业信息化程度 比较薄弱 无法与某某各项业务快速的发展保持协调 同时也制约了企业向更 高层次的发展 近来 某某集团领导对 以信息化提升企业竞争力 的思想高度重视 与 用友软件签署了战略合作协议 以企业 ERP 项目为起点 对整个集团的各项信 息化建设全面展开 力争打造一个起点高 水平高的信息化 科技化企业 本方案主要以 ERP 数据中心建设 标准化机房建设 网络升级改造 视频 会议建设 信息化运维服务外包等几个方面进行建议性阐述 第二章第二章 设计原则设计原则 我们根据以下原则来设计某某集团信息化建设项目 1 实用性 在考虑整体网络设计时 尽量从经济实用的角度进行考虑 2 先进性 设计立足先进技术 采用最新科技 以适应业务数据流传输以及多媒体信 息的传输 使整个系统在国内三到五年内保持领先的水平 并具有长足的发展 能力 以适应未来网络技术的发展 使用主流网络产品保证用户投资 3 可靠性 整个网络方案选用高可靠性的网络设备 并在设计上从物理层 链路层到 网络层均采用备份冗余式的设计 保证了网络的可靠性 4 网络安全性 通过使用适当的安全技术实现从应用到底层系统整体安全 使系统达到端 到端的安全 保证各系统之间的安全访问 5 易于管理和维护 该网络系统应该易于管理 通过网络管理工具 可以方便地监控网络运行情 况 对出现的问题及时解决 对网络系统进行及时的优化 另外 网络的设计应 3 采用简单易用的网络技术 降低运行维护的费用 6 支持多媒体 如今的网络应用越来越多的是语音 图像等多媒体应用 多媒体应用对服 务质量有很高的要求 如带宽 延迟 延迟的变化等等 需要利用 IP QoS IP Multicast 等技术来保证多媒体服务 7 符合国际标准 网络设计应采用国际标准的技术和符合标准的设备 这样才便于对投资的 保护 8 可扩展性 网络设计不仅要满足当前的需求 还要为将来的扩展留有余地 保护用户 投资 当系统业务扩展时可方便实现系统扩展 9 高性能 为了适应业务迅速增长的需要 设计时应考虑网络带宽 性能不仅要适应现 在的需要 还要满足未来几年的数据量的要求 同时要满足系统功能的扩充 10 可管理性 系统可以控制台方式方便实现对系统各资源的监控 可实现资产管理及对 各种相应服务器 性能的监控 第三章第三章 ERPERP 数据中心建设数据中心建设 某某 ERP 系统目前是该公司信息化最核心的应用系统 支撑 ERP 系统的硬件 平台必须保证其运行的稳定性 高可用性和数据的安全性 根据 ERP 系统实施 的进程和业务数据的增加 我公司建议数据中心建设分两期进行 一期建设主要搭建 ERP 系统硬件平台 同时最大限度地保证业务系统的不 间断运行 二期建设主要从数据安全进行考虑 对 ERP 业务系统数据库进行容 灾建设 4 3 13 1 数据中心一期建设建议方案拓扑图数据中心一期建设建议方案拓扑图 图 1 3 23 2 数据中心一期方案简述数据中心一期方案简述 图 1 中 两台 IBM P710 小型机通过两台 SAN 交换机和共享存储 EMC VNX 5300 存储相连接 形成一个典型的 SAN 网络 图 1 拓扑图弱化了网络交换机 的展示 备份通过一台 IBM X3650 PC 服务器和昆腾磁带库连接 通过 NBU 实 现自动化多级别备份 A A 小型机及数据库部署方式 小型机及数据库部署方式 小型机配置 小型机配置 5 IBM P710 小型机配置为 2 块 300G 硬盘 配置 4 口千兆网卡两块 8GB 双口 HBA 卡 2 块 内存 64GB 8 core 3 6 GHz POWER7 CPU 集群部署方式 集群部署方式 数据库安装采用 Oracle RAC 方式部署 RAC 方式的优点是服务器的高可用方式的优点是服务器的高可用 和数据库实例级别的负载均衡 和数据库实例级别的负载均衡 所谓高可用 比如将两台小型机分别命名为 node1 和 node2 两个节点上 的数据库实例分别为 qjdb1 和 qjdb2 当一个客户端 A 的会话连接到 node1 上 的数据库实例 qjdb1 当 node1 因意外宕机或数据库实例 shutdown 时 客户端 A 的会话会透明转移到 node2 上的实例 qjdb2 客户端 A 能继续工作 用户并 不知道这种节点级别或实例级别的故障转移 所谓负载均衡 是指用户的会话会平均分担到两个物理节点上 使用两台 物理节点的 CPU 内存及网络资源共同承担所有用户会话的业务负载 硬件高可用配置 在建设为贵单位推荐的方案中 所有 IO 和网络接口均采用冗余配置 具 体体现在网卡和 HBA 卡配置上 都是采用冗余 配置 每台服务器上均有两根 光纤线缆连接到 SAN 交换机上进而连接到共享存储的两个控制器上 存储的控 制器也是冗余配置并能均衡 IO 负载 众周所知 Oracle RAC 对网络配置上要求有公有网络和私有网络 心跳 网络 两种网络结构 这两种网络结构在 RAC 中的功能不同 公有网络负责对 应用服务器或客户端提供数据库响应服务 私有网络负责 RAC 节点间的消息发 送 cache fusion 等 对业务用户而言该私有网络处于透明状态 但对 RAC 而 言 该网络结构是核心网络 且 IO 吞吐量相当巨大 因此建设在小型机配置上 网卡采用两块 4 端口网卡 对公有网络和私有网络都采用对公有网络和私有网络都采用 Etherchannel 技术提技术提 高网络带宽和网卡高可用性 也就是将公有网络和私有网络从原来的千兆提高高网络带宽和网卡高可用性 也就是将公有网络和私有网络从原来的千兆提高 到两千兆 当一块网卡出现问题时 网络会从两千兆降低到千兆 但网络不会到两千兆 当一块网卡出现问题时 网络会从两千兆降低到千兆 但网络不会 中断 中断 对于小型机的其它部件 比如电源采用双冗余电源 硬盘配置采用 Raid1 设置等消除单点故障 B B 应用服务器部署方式 应用服务器部署方式 6 NC 系统中 一般会采用 WAS 作为应用服务器的中间件 WAS 有多种部署 模式 单节点 集群等多种部署方式 单节点部署往往会伴随内存溢出等多种错误导致的应用宕掉等情况发生 集群方式中有两种集群模式 垂直集群和水平集群或者两者结合 垂直集群是 指在一台物理服务器上部署多个 WAS 服务节点 该方式能够提供服务会话吞吐 量 但存在物理服务器单点故障的缺陷 水平集群是指在两个或多个物理服务器上部署一套 WAS 集群 其中一个物 理服务器作为主节点 其它服务器作为从节点 这能够部分解决物理服务器的 单点故障 但是如果主服务器出现故障或者主服务器的 WAS 出现故障 从节点 WAS 服务器也将不能启动 且在维护时从节点启动依赖于 主节点 WAS 服务 启动非常缓慢 对于 ERP 业务而言 不建议使用这种部署方式 建设建议采用硬件负载均衡设备 在两台应用服务器上部署 WAS 的垂直集 群以增加每台物理服务器的 WAS 业务会话吞吐量 同时两台服务器的 WAS 集 群各自独立 没有互相依赖关系 会话分发的工作由硬件负载均衡来调度 这 样每台服务器都可以允许意外宕机或计划性宕机 既实现了服务器的高可用 也实现了业务负载均衡 另外为了增加负载均衡设备自身的高可用 采用两台 负载均衡设备主备模式部署以避免单点故障 C C 数据安全性 数据安全性 数据安全性主要体现在两个方面 一方面是数据的防泄密性 另一方面是 数据的完整性 防泄密性可以通过网络安全如 VPN 技术 防火墙访问控制列表 及数据库的审计功能等解决 而更重要的是数据的完整性 也就是数据不能丢 失或 数据错误 对于企业而言 数据才是最重要的资产 如何避免数据丢失是数据 安全的重中之重 建设公司通过 oracle 数据库的归档配置 一套 NBU 备份软件和磁带库存储 备份数据来保证数据的安全性 备份采用 RMAN 备份方式 而不是传统的逻辑 导出方式 以便实现备份周期内的任意时间点恢复 D D 共享存储配置 共享存储配置 方案中共享存储采用 EMC VNX 5300 存储 业界反响和经验表明 对于中 7 低端存储 IBM 小型机和 EMC 存储较为稳定 配置 8 块 600G SAS 硬盘和 4 块 2T SATA 硬盘 分别作为在线数据库及文件存储 归档日志存储空间使用 配 置表如下所示 3 33 3 数据中心二期容灾方案拓扑图数据中心二期容灾方案拓扑图 RAID 组组硬盘硬盘RAID 模式模式RAID 容量容量lun用途用途lun 容量容量 lun0OCR 和 VOTEDISK 磁盘组10GB lun1核心 Oracle 数据库 ASM800GB lun2核心 Oracle 数据库 ASM800GB lun3核心 Oracle 数据库 ASM800GB Lun4数据库备份文件系统800GB Group 0Bus1 0 7RAID 54 2T Lun5备用800GB Lun6归档日志 ASM1T Lun7归档日志 ASM1T Lun8备用1T Group 1Bus1 8 11RAID 104T Lun9备用1T 8 3 43 4 二期容灾方案简述二期容灾方案简述 这里虽然称之为二期 实际上可以和一期项目一起建设 某某集团最主要的办公及生产厂区是由东区和西区组成的 当然还有一些 分支机构 对于一个信息化程度较高的现代化科技企业 数据是最为重要的资 产 过去 容灾主要是指灾难恢复 Disaster Recovery 随着 IT 技术的发展 各种业务对 IT 系统依赖程度的加深 对 IT 系统提供连续服务的要求也越来越 高 容灾概念逐步演变为业务连续性 BusinessContinuity 概念 在中国 这 两个概念基本是等价的 主要包含以下三个方面的要求 1 高可用性 High Availability 它是指提供在本地系统发生故障情况下 能继续访问应用的能力 无论这个故障是业务流程 物理设施 还是 IT 软硬件 故障 2 连续操作 Continuous Operations 能力 它是指当所有设备无故障时 保持业务连续运行的能力 用户不需要仅仅因为正常的备份或维护而需要停止 应用的能力 3 灾难恢复 Disaster Recovery 它是指当灾难破坏生产中心时 在不同 的地点恢复数据和应用系统的能力 核心 ERP 模块主要包括会计及财务应用 采购 订单和供货商管理 库存 管理 客户关系管理和人力资源管理与薪资福利等 应该说 ERP 系统已经成 为很多企业的命脉 它管理了企业的核心数据 是企业信息化工作的神经中枢 成为企业在信息时代生存和发展的基石 一旦 ERP 系统停止运行 将对企业造 成巨大的损失 对于某某集团来讲 东区和西区相距大约 3 公里 两地之间已经铺设了 24 芯光缆 基础设施完备 在 IT 生产中心东区之外的西区建立一个业务容灾中心 相当方便 在一期方案的基础之上只需要在西区另行购置一台存储和 IBM 小型机 辅 以 Oracle 公司的 GoldenGate 软件即可 GoldenGate 软件是一种基于日志的结构化数据复制软件 它通过解析源数 9 据库在线日志或归档日志获得数据的增删改变化 再将这些变化应用到目标数 据库 实现源数据库与目标数据库实时同步 real time data synchronize 双活 active active high availability GoldenGate 软件可以在异构的 IT 基础结构 包括几乎所有常用操作系统平台和数据库平台 之间实现大量数据亚秒一级 的实时复制 对于这次某某集团用友 NC 系统 除了主要的数据录入及常见业务处理模 块 比如财务会计 资金管理 供应链 资产 人力资源等 这部分业务从 数据处理模式来看是 OLTP 联机事务处理 系统 而用友公司 NC BAP 商业分析平台在数据处理模式来讲则属于 OLAP 联机 分析处理 系统 OLAP 系统在数据库内部的处理机制和 OLTP 系统相差极大 1 OLTP 是传统的关系型数据库的主要应用 主要是基本的 日常的事 务处理 例如银行交易 OLTP 系统强调数据库内存效率 强调内存各种指标 的命令率 强调绑定变量 强调并发操作 2 OLAP 是数据仓库系统的主要应用 支持复杂的分析操作 侧重决策 支持 并且提供直观易懂的查询结果 OLAP 系统则强调数据分析 强调 SQL 执行市场 强调磁盘 I O 强调分区等 因此两种处理模型一般建议使用两套数据库 针对这种情况 建设建议将 NC BAP 数据库放置在西区容灾中心 NC ERP 数据库放置在东区主机房 同时 在东区主机房对 NC BAP 数据库进行容灾 在西区容灾中心对 NC ERP 数据库进 行容灾 如下图 在东区的 Oracle RAC 上建立两套数据库 一套是 ERP DB 源库 用于实际 10 生产使用 正常运行业务处理和对外服务 另外一套是 BAP DB 目标库 但正 常情况下 不进行业务处理 只是接收来子西区 BAP DB 源库的更新同步 在西区的小型机上也建立两套数据库 一套是 BAP DB 源库 用于实际 BI 生产使用 正常情况下运行 BI 业务和对外服务 另外一套是 ERP DB 目标库 正常情况下 也不进行业务处理 只是接收来自东区的 ERP DB 源库的更新同步 一旦主机房数据库因为某种原因 比如停电导致的介质失败 存储故障 计划性宕机等 服务停止 只需要修改 ERP 应用服务器数据库连接池地址即可 继续开展业务 另外 BAP 数据库和 ERP 数据库在使用硬件资源时侧重点不同 ERP 数据库强调 CPU 资源和内存资源 而 BAP 数据库强调硬盘 IO 资源 将数 据库分开放置在两套硬件系统上有利于避免性能冲突 避免因 BAP 数据库的大 量 IO 影响 ERP 数据库的性能 避免不必要的资源竞争 当然重中之重是业务 连续性保证 特别说明 特别说明 以上配置清单是基于方案的完善性和系统运行性能进行的配置 在方案确 定时 可以同用户方就设备选型 配置选择 功能去留深入讨论 进行确 认 第四章第四章 网络升级改造网络升级改造 4 14 1 网络现状网络现状 某某集团网络建设于 2008 年 各信息点线路基本全部到位 距离较远 的以光纤接入 楼层内以超五类布线 实现了百兆到桌面的网络部署 中心机 房核心交换机为 H3C 7506E 核心路由为华为 AR2220 网络接入层交换机为 H3C 的 S3100 网络安全设备仅有一台金山的防火墙 用户方反映的问题有 上网终端设备增多 网络急需扩容 网络安全机制 不健全 ERP 系统存在被入侵攻击的危险 办公网络管理混乱 经常掉线 无 线终端增多 无线网络不健全 11 从现状分析 目前网络架构单一 没有作冗余链路 没有冗余设备 从接 入层至核心层 以及出局至互联网都只是单台设备 没有考虑作为核心层的交 换机以及防火墙的冗余热备 用户上网没有进行管理和限制 容易形成网络病 毒 消耗整个网络的资源 因此现在的网络架构不能满足 7 24 小时 ERP 系统 的运行及访问 4 24 2 网络优化拓扑网络优化拓扑 经过分析和全方位的考虑 需对现有网络拓扑进行了优化设计 优化后整 体网络拓扑图如下 13 图一图一 4 34 3 方案概述方案概述 4 3 1 采用的技术 本次的方案中 针对核心层是整个网络数据的汇总转发区域 通过配置双 核心交换机 双防火墙来实现热备冗余 交换机采用 VRRP Channel 技术 即虚 拟冗余路由协议和链路通道技术 虚拟路由冗余协议是在 2 台核心交换机之间 虚拟出一台逻辑交换机 用户计算机网关均指向虚拟交换机 这样在一台核心 设备宕机或链路出现问题时 在很短的时间内 5 20 秒 备用交换机就会自动 启动 接管服务成为主用设备 用户基本感觉不到切换 Channel 技术 是在接入交换机 例如西区办公区 东区办公区 每个 交换机使用 4 条链路与 2 台核心交换机连接 每两条链路使用 Channel 技术进 行链路捆绑 在核心交换机看来只是一条线路 在一条链路断掉时 对网络没 有一点影响 因此大大增加了整体网络的可靠性能 核心区防火墙使用热备份技术 两台设备配置的数据完全一样 同时在 线 但是同一时刻只有一台处于转发状态 设备间通过心跳线来检测设备和宽 口的状态 4 3 2 涉及的系统 本次方案设计是统筹所有的业务系统 根据不同的业务系统划分不同的 区域 VLAN 系统分为 有线上网数据区 无线 AP 区 视频监控区 ERP 服务 器存储区 网络安全设备区 视频会议区 网络管理区 下面根据不同区域来实现网络的不同 VLAN 划分 我们以 172 16 为例进 行内部业务区域划分 1 有线 无线上网数据区网段划分 有线 无线上网数据区网段划分 序 号 名称VLAN 地址段主用网关备用网关逻辑网关 1西区办公楼 2东区办公楼 3无线 AP 15 2 视频监控区网段划分 视频监控区网段划分 序 号 名称VLAN 地址段主用网关备用网关逻辑网关 1视频监控 3 ERP 服务器存储区网段划分服务器存储区网段划分 序 号 名称VLAN 地址段主用网关备用网关逻辑网关 1 ERP 服务器 存储 4 网络安全设备区网段划分网络安全设备区网段划分 序 号 名称VLAN 地址段主用网关备用网关逻辑网关 1 网络安全 设备区 5 视频会议区网段划分 视频会议区网段划分 序 号 名称VLAN 地址段主用网关备用网关逻辑网关 1视频会议区 6 网络管理区划分网络管理区划分 序 号 名称VLAN 地址段主用网关备用网关逻辑网关 1网络管理区 7 主干区域 主干区域 序号名称地址段 1核心交换机 主 核心防火墙 主 透明模式 VLAN 60 2核心交换机 备 核心防火墙 备 透明模式 VLAN 60 3 核心交换机 主 核心交换机 备 心跳线 2 条 作 channel Trunk 模式 4核心防火墙 主 路由器 5核心防火墙 备 路由器 16 4 3 3 网络管理 在现在的网络中 即使只有一台机器感染病毒都有可能导致大量网络中断 没有按照网络安全要求的系统或病毒感染的系统 将给您的网络带来更大的安 全风险和管理成本 会让您花费大量的时间和精力恢复这些风险导致的网络故 障 因此网络管理平台的搭建是非常重要的 有了管理平台 用户自身就可以 对内部的计算机进行管理 我们推荐使用科来的内网管理系统 它具有以下功 能及特点 网络管理平台功能 网络管理平台功能 IP MACIP MAC 地址绑定 防止私自更改地址绑定 防止私自更改 IPIP 通过实时监控 自动拦截未授权 IP 对外访问 将 IP 与 MAC 地址绑定 规 范内网设备的网络权限管理 拒绝未授权主机上网拒绝未授权主机上网 通过识别并拦截内网中的未授权设备的网络连接 自动记录不符合安全要 求的主机上网访问 管理对您网络的访问权限 防止非公司的笔记本上网防止非公司的笔记本上网 自动发现外来笔记本私自接入内部网络 拦截其上网应用 通过报警提醒 管理员 提高您内部网络的安全性 受限网站的访问控制受限网站的访问控制 组织和细分网络类型 灵活制定网络访问策略 自动记录非授权的访问操 作 防范和隔离新的威胁防范和隔离新的威胁 与网络分析产品协作 对网络进行不间断监控 对新的威胁进行评估 并 防范来自于各种设备的攻击行为 保护内部网络免受新的威胁 日志记录受限站点访问操作日志记录受限站点访问操作 日志记录 非授权站点访问 外来设备上网 私自改 IP 网络管理平台特点 网络管理平台特点 17 灵活的时间策略 根据您网络实际使用需求 对访问进行灵活的时间控制 报警提醒 针对于非授权的外接设备 做到即时报警提醒 与网络分析产品协作 更好的防范和隔离新的威胁 灵活而强大的网络访问权限控制 兼容动态 IP 分配网络 让管理控制策略更轻松 采用中心管理部署方式 部署简单 不需要安装客户端软件 可控制性高 第五章第五章 视频会议建设视频会议建设 视频会议系统是一种以视频为主的交互式多媒体通信 可以实现本地区或 远程地区之间的点对点或多点之间的双向视频 双工音频 以及数据等交互式 信息实时通信 某某集团下属的多家控股子公司和销售网络都远离集团本部 传统会议的召开又在时间和费用方面带来了浪费 进行远程视频会议建设是集 团化的某某必然的选择 目前某某集团拥有 60 平米小型会议室 4 个 100 平米的中型会议室 2 个 部分会场要实现视频会议室的规范和要求 分支机构根据自身具体情况采取软 视频或者硬视频 通过互联网接入集团总部 5 15 1 视频会议的体系架构视频会议的体系架构 视频会议体系架构分为两种 一种是基于 ip 的 H 323 框架协议 一种是基 于专线的 H 320 框架协议 根据用户的现有网络架构 我们选用基于 ip 的 H 323 框架协议 由图 1 可 以看出 在某某集团本地多个会议室之间召开会议 分支机构通过互联网连接 与某某集团集团进行召开会议 本地会议室 我们使用分体式视频终端和 MCU 分支机构 根据自身的网 络结构 可以选用基于 ADSL 的互联和基于专网的互联 基于 ADSL 的可以使用 软件视频终端 专网的可以使用硬视频终端 为增强视频会议的在召开会议时 能够尽量做到唇音同步 还是建议全部使用硬件视频终端 18 5 25 2 视频会议拓扑图视频会议拓扑图 19 由上图可以看出 MCU 应放置在集团办公楼 5 楼机房 通过内部网络与各 个会议室连接 各会议室的高清终端应该放在会场本地 在本地每个会议室配 置一个小机柜 用来放置视频终端 功放 调音台等设备 视频会议的主要应用可以分 2 个部分 一是某某集团内部网络的高清会议 二是分支机构也加入会场的全局视频会议 高清视频会议对带宽的要求较高 即使在采用 H 264 编码的情况 720p 的高清会议需要 4M 带宽 1080P 需要 8M 带 宽 内部会议召开全高清没有带宽的限制 因为是通过内网实现转发 网络最 低带宽都是 100M 全局高清会议 需要分支机构连接互联网的出口带宽应最少 为 4M 出口 为防止分支机构其他数据流对视频会的带宽抢占 建议分支机构出 口带宽提升为 10M 视频会议线路连接拓扑图视频会议线路连接拓扑图 20 5 35 3 视频会议系统配置视频会议系统配置 1 视频会议主设备 配置高清 MCU 一台 放置于总部中心机房 高清分体式视频终端和高清摄像头若干台 具体数量根据实际需要 硬件 视频会议终端适用于参会人数较多且网络带宽在 4M 以上的情况 软件视频服务器端一套 用于呼叫 MCU 软件视频会议客户端若干套 具体数量根据实际需要 软件件视频会议终 端适用于参会人数较少或网络带宽较低的情况 2 显示设备 显示设备可以选用液晶拼接 投影及幕布 高清液晶电视等 用户根据自 身需求选用 3 音频设备 手拉手话筒一套 数量待定 会讨主机一台 音箱 2 只 300W 功放一 21 台 调音台 1 台 输入输出路数按需定制 电源时序器一台 8 路 AV 矩阵及 VGA 矩阵 1 5 米专用机柜 1 台 4 桌面设备 电子桌牌若干套 电子桌牌效果如下图所示 5 线材一批 含视频线 VGA 线 音响线等及各种接头 22 第六章第六章 机房建设机房建设 6 16 1 机房建设概述机房建设概述 6 1 1 某某机房的现状 该机房位于大楼十层 长 20 2 米 宽 12 12 米 面积约 100 平方米 净高 约 3 0 米 房间内现有一隔断 里间有一个布线机柜 一个服务器机柜 由于 进线长度限制 布线机柜不能大幅度挪动 另外 里 外间各有一个柜式家用 空调 并且多处安装有水暖管道以及暖气片 如下图 基于此现状 要将此处改造做为机房使用 依据相关机房建设规范 需要 做如下改动 拆除所有水暖管道 暖气片 拆除里间空调 外间依具体情 况而定 拆除现有隔断 重新规划做玻璃隔断 封闭所有窗户 23 6 1 2 机房的建设规格 我们本着建成后的机房具备以下特性 先进性 安全性 环保性 实用性 扩充性 厌火性 所有建设机房的设备 材料选型定位在目前市场上的较主流 产品 并且具有非燃烧特性 机房建设方案有具有如下八部分组成 基础装饰部分 配电部分 UPS 部 分 防雷接地部分 精密空调部分 气体消防部分 环境监控系统 门禁部分 6 26 2 机房建设具体方案机房建设具体方案 6 2 1 基础装饰部分 机房总面积为 100 平米 用玻璃隔断间隔成两个区域 监控区和主设备区 面 积 分别为 30 平米 50 平米 按如下标准建设 机房装修主要包括地板 吊顶 墙 柱面 隔断 门窗建设以及对原有建 筑墙体 空调管道 暖气管道及其它装饰物的拆除 具体工程量以现场考察为 准 等方面的内容 装修色彩以浅色为基本色 机房的装饰设计和施工满足计算机机房的洁净 度和特殊介质的存放要求 应选气密性好 不起尘 易清洁 防火 美观适用 安装容易 维修方便 不变形的材料 室内装修采用非燃烧材料或难燃材料 机房区内饰选用气密性好 不起尘 易清洁 不霉变 并在一定温度 湿度作用下变型小的材料 机房区域内所有 房间均采用铝合金微孔板吊顶 吊顶上空做防尘处理 楼板及四周均涂刷不易 脱落的防尘涂料 天花内所有顶棚和柱面均涂防火涂料 其它饰面选用不起尘 的材料 吊顶龙骨坚固持久 抗腐蚀不变型 空调风机运转时不出现明显振动 同时拆装方便 便于维修 不采用螺栓铆固方式 窗户全部用密封胶密封缝隙 内层采用石膏板进行封闭处理 墙体 窗户和立柱均采用彩钢板装饰 内墙面 基层采用金属结构 以提高防火能力和抗变形能力 衬板采用防火石膏板 同 时在墙面和地面基层铺设保温棉 以保证机房内冷量减少损失 机房地面铺设 24 全钢无边抗静电活动地板 规格为 600 600 35 采用国内知名一线品牌沈飞 牌地板 地板安装前对地面进行防尘处理并铺设保温棉 活动地板下部作为安 装电源引线管槽及插座 线槽均应采用镀锌金属线槽 在电池组安装处的地板 下做散力承重处理 在机房的主要出入口处安装不锈钢制防火门 门向外开启 符合消防规范 6 2 2 配电部分 依现有的 380V 的三相五线电缆 作为整个机房的供电使用 设置的总配电柜 加装防雷设施 各开关均预留备用回路 配电柜设置应 急开关 当机房出现严重事故或火警时 能立刻切断市电一体化配电柜系统的 总电源 设置电压表和电流表 随时检查三相电压 电流的不平衡情况 设置 多路电源指示灯 指示重要电路的通断 所有机房内电缆 线材均敷设在钢制线槽内 分支穿电线管 末端穿金属 软管 所有线槽架空离地面 3 公分以上 防止水患 电线管 金属线槽均须接 地 由输出柜至终端机柜的全部电缆选用 3 6 阻燃型电力电缆 每个机柜引入 专用电缆 分别接防雷 PDU 插座 每一路在配电柜中都有单独开关控制 全部 电缆均需符合设备功率要求配置 并采用阻燃电缆 对监控区的 PC 机及其他设 备由最近端配电柜引出 2 路 3 2 5 电缆沿线槽敷设至终端设备 以上线缆均选 用郑州三厂的国家免检产品 所有设备的插座均依照合理布局的原则架空处理 每个机柜旁设置防雷 PDU 插座 每个插座为独立空开控制 在监控区每个工作台下设置 2 个插座 由配电柜的空开控制 照明采用通体嵌入式格栅荧光灯具 监控区安装 6 个 主设备区安装 9 个 并设置应急照明灯应保证人员做应急处理 能安全快捷地沿通道向出口疏散 6 2 3 UPS 部分 不间断电源采用海瑞弗模块化 X7 HM smart 20KVAUPS 在线式三进三出 配置 120Kva 机柜 1 个 UPS 的输出功率为 20Kva 可在线热插拔升级扩容至 25 120Kva 配备 80 节 12V 100AH 松下蓄电池 采用阀控式免维护铅酸蓄电池 完全可 以确保断电 4 个小时内设备可以正常工作 质保期在 3 年以上 电池使用寿命 不小于 3 年 UPS 系统模块化设计 N X 冗余 方便在线热插拔升级扩容 节约了后期 投资和机房空间 6 2 4 防雷接地部分 防雷器选用国知名品牌德力西 采用三级防雷保护 第一级防雷器 安装 在机房总配电柜的进线端 分别对相线 零线进行防雷保护 第二级防雷器 安装在机房 UPS 配电柜进线端 第三级防雷器 在每个机柜上安装防雷 PDU 动力防雷系统可接入大楼的防雷接地系统 在机房地板下布井字形架空铜 带 铜带和室外接地体可靠连接 机房内所有金属材料均和此铜带进行等电位连 接 在机房地面敷设静电泄流网 各接地系统用 25mm 电缆引至室外接地端子 并重新设置接地极 6 2 5 精密空调部分 由于机房楼层地板距离天花吊顶仅有 3 1 米净高 根据规范 无法选择下 送风方式的精密空调 因此选用上送风方式的知名品牌海瑞弗机房专用精密空 调 由于此机房位于最高楼层 空调室外机计划安装到顶楼屋面 方便安装和 后期维护 具体型号为海瑞弗 HAUR0201 制冷量为 21 2KW 6 2 6 气体消防部分 气体消防报警检测系统应覆盖机房全区域 设三层报警探测 机房全区域 选用七氟炳烷气体灭火系统 剂量约为 118 公斤 配置 1 个 120 公斤的消防罐 当火灾发生时 感烟探测器报警后 火灾控制器发出火警预警声光报警信号 当同一防护区的感温探测器与感烟探测器同时报警时 控制器发出声光报警信 号 在手动或自动启动灭火程序喷发前 总控制台发出指令 通知人员撤离 26 并发出联动控制信号 自动切断机房配电柜供电电源 配电柜主开关均装有分 励脱扣器和辅助接点 紧急跳闸按钮在必要时可手动切断进线电源 6 2 7 环境监控部分 环境监控系统对整个机房设备运行情况进行集中自动监控 系统采用开放 式结构 支持 TCP IP 传输网络 整个系统考虑可扩展性 便于增加监控对象 实现对场地的监控 包括 机房视频监控 环境温度 湿度监控 门禁监 控 能实现对精密空调进行监测和智能化控制 实现设备的监控 对配电 市电 UPS 主要开关状态监视及实时监视电压 V 电流 A 频率 Hz 有功功率 W 精密空调压缩机状态 风机状态 加热器状态 去湿 加湿状态 进行监控 漏水报警等 消防系统等设备的性 能 运行情况和故障报警 1 实现多种报警方式 包括 语音 局域网 短信等多种报警 具有严 密的权限管理功能 2 能实现远程监控 通过浏览器查看重要区域的实际状况 3 可以自定义设置各种联动方式 6 2 8 门禁部分 在机房入口处安装 1 套感应卡门禁系统 在门口安装有指纹读卡机 管理 人员可以设置指纹 密码 磁卡方式开门 也可以设置组合方式开门 并可通 过 RS485 TCP 等实现与 PC 机的联网 用 PC 机端通过辅助的工具软件实现对门 禁系统的管理 实现用户数据的备份和恢复等 27 第七章第七章 用户方的其它需求用户方的其它需求 7 17 1 多媒体触摸液晶屏形象展示多媒体触摸液晶屏形象展示 在某某集团总部办公大楼一楼大厅装修一面用于展示企业形象的形象墙 内嵌一块 70 寸的触摸液晶屏 液晶屏采用三星高亮度底屏 多点触摸 可视尺 寸为 1 55 米 宽 X0 87 米 高 触摸液晶屏与后端电脑连接 根据用户方 需求 我公司可以开发出前端需要呈现的界面 比如 企业电子地图的多媒体 呈现 远端监控内容 企业宣传资料 企业公开信息查询 企业新闻播报等 直接通过手指进行操控 用户体验惊艳 企业形象得到了提升 70 寸液晶触摸屏投资不大 后台程序开发简单 项目实施简单 效果也比 较明显 触摸屏及后台程序开发总体费用在 8 万元以内 28 7 27 2 信息中心岗位设置信息中心岗位设置 组织架构组织架构 集团信息部岗位职责集团信息部岗位职责 1 信息中心职责信息中心职责 1 负责集团信息化建设的总体规划及网络体系结构的设计 负责集团信 息化系统选型工作 并负责编制集团信息化总体规划与选型报告 并 报集团领导审批 2 负责集团信息化系统的推进与执行 负责集团信息化项目实施工作的 日常管理 并协调解决项目实施过程中碰到的问题 3 负责组织调研集团各部门信息化需求并汇总 负责组织集团财务 生 产 技术 办公自动化系统软件的开发 使公司信息化系统形成一个 无缝连接的整体 负责公司各种汇总报表 查询软件 分析软件的二 次开发 为领导决策和各业务经营环节提供及时 准确的决策信息 29 4 负责集团所有信息化项目的持续改进与日常维护 负责公司计算机网 络及信息管理系统的安全管理 技术支持和维护工作 在保证公司的 计算机网络安全运行的前提下 树立服务意识 为公司领导 各业务 职能部门提供最优质服务 5 负责公司人员计算机应用方面的培训 提高公司计算机应用的整体水 平和办公效率 6 负责公司计算机及相关设备的采购及维修计划编制 2 2 岗位职责岗位职责 1 1 信息中心主任信息中心主任 1 在集团常务副总裁的领导下 负责主持信息部的全面日常工作 负责 制定本部门的管理制度及组织建设 并监督本部人员全面完成部门职 责范围内的各项工作任务 负责本部门员工的工作检查 考核及评价 2 贯彻落实本部岗位责任制和工作标准 密切各部门工作关系 加强与 集 团各部门的协作配合 做好衔接协调工作 3 负责集团信息化系统总体构架 构建集团信息化实施组织 结合业务 流程 项目管理 实施公司集成信息化系统 4 负责控制信息化项目预算 负责控制本部门信息化预算 降低费用成 本 5 负责集团信息化项目关键控制点的监督 控制和风险评价 5 负责组织集团的信息安全工作 持续加强集团的信息安全管理 6 组织对集团计算机及周边设备 网络设备和办公自动化设备的维护 添置 验收以及发放登记归档 7 负责组织对计算机网络及信息系统的维护 保证网络及信息系统的正 常运行 8 负责主持信息化新系统 新项目的开发 并对信息项目系统开发全过 程负责 9 负责组织集团信息化项目的持续改进与日常维护 10 完成领导指派的其它工作 30 2 2 副主任 硬件 副主任 硬件 1 在信息部领导的领导下 负责 IT 维护方面的日常管理工作 负责安排 及监督系统管理员及系统维护员的工作 2 负责主持计算机及网络系统的设计及改良工作 3 负责主持对计算机网络及硬件系统的维护 保证网络及硬件系统的正 常运行 4 负责检测并实施适当措施保障网络及硬件系统应用安全 5 负责对集团计算机及周边设备 网络设备和办公自动化设备的维护 添置 验收以及发放登记归档 6 负责集团上外网权限控制 7 主管指派的其它工作 3 3 副主任 应用 副主任 应用 1 依据新信息系统项目的开发计划展开开发商协调实施工作 2 负责集团有关信息系统的持续改进与日常维护 负责公司信息系统的 安全管理 技术支持和维护工作 树立服务意识 为公司领导 各业 务职能部门提供最优质服务 3 负责集团的信息系统安全工作 持续加强集团的信息安全管理 4 负责新系统 新程序的技术调研工作 6 负责调研集团各部门信息化需求并汇总 负责集团外购软件 财务 生产 技术 办公自动化系统软件 人事管理系统 的协调实施及使 用 负责公司各种汇总报表 查询软件 分析软件的协调实施使用 为领导决策和各业务经营环节提供及时 准确的决策信息 7 主管指派的其它工作 7 37 3 技术培训技术培训 定期及不定期培训定期及不定期培训 建设服务人员到现场服务时 除了帮助客户解决问题