XX化工综合大楼网络系统综合实施说明书.doc

*化工综合大楼网络系统项目实施说明书 *化工综合大楼网络系统项目实施说明书日期：2008-9-8一、综述项目名称：*化工综合大楼网络系统工程项目实施说明书实施地点：*化工综合大楼项目完成工期：设备交货期合同签订之日起7个工作日内，合同签订之日起15个工作日内项目完工（1）实施主要内容：1、安装通过硬件防火墙；2、安装核心交换机；3、安装应用服务器，架设内部邮件服务系统；4、安装机房ups电源系统；5、安装上网行为管理（含内网）软件；6、安装服务器机柜；7、调试内部网络，补强内部应用软件环境。（2）建设方案、提供优质的软硬件产品和制定系统集成方案、实施人员组织：需要运行高效的项目管理团队与最适合的现场技术支持团队，重点在于项目实施人员的组成和结构及工作制度；、合理的工程实施进度管理：重点在于实施过程中各项活动的定义，开始和结束事件安排（避免现场施工混乱）以及对关键活动的控制；、严格的项目实施过程控制；重点在于规范现场技术人员的实施活动，工程实施文档（包括施工任务单、工程施工日志、相关技术文档）是过程控制的有效手段。、系统连接拓朴图见附件：网络连接拓朴图、设备配置清单产品名称品牌型号规格交换机dlinkdgs-36271、 三层可网管，交换容量108g，包转发率80.3m；2、 提供24个10/100/1000base-t以太网端口，4个1000base-x sfp千兆以太网端口，4个10/100/1000base-t以太网端口，扩展槽数1；3、 要求支持4k个符合ieee 802.1q标准的vlan；支持protocol vlan、private vlan、保护端口、tunnel(qinq)4、 要求支持stp/rstp/mstp等生成树协议；要求mstp实例数=32；要求支持生成树errdisable端口定时自动恢复的功能；5、 支持igmp snooping（v1/v2/v3）6、 支持rip、ecmp、wcmp三层功能；7、 要求支持ip标准acl；扩展ip acl；acl80；时间acl；单向acl；专家级acl；8、 支持硬件arp check，支持dai（动态arp检测）；9、 支持端口安全（端口mac绑定、端口ip绑定、端口macip绑定）；10、 要求支持dhcp client, dhcp server, dhcp snooping，dhcp relay服务器hp dl180 g5 456831-aa11、2u机架式服务器并提供机架安装套件2、cpu：1个英特尔 至强 5405 四核处理器2.0 ghz, 1333mhz前端总线；最大支持2颗cpu；3、缓存：集成12mb(2x6mb)二级缓存；4、芯片组：intel 5100p；5、内存： 2gb(2*1g) ddr2-667 fbd，支持ecc、sddc、内存镜像和内存热备用，最大支持8个dimm内存插槽和16gb内存容量；6、硬盘：2*146gb 10k sas 3.5热插拔硬盘/raid0、1 配置，最大支持6块3.5”硬盘7、pci-e总线接口，带后备电池保护，缓存256mb，支持raid8、网卡：以太网接口数目2个，10/100/1000mb自适应，支持iscsi启动、toe功能；9、冗余电源、支持热插拔，支持pmbus电源监控标准，集成基板控制芯片，支持ipmi2.0标准，可实现独立于操作系统的远程操作，包括远程的开机、关机、重启等；10、配置独立远程管理卡不占用pci插槽，支持视频重定向，服务器复位、重新启动、开机/关机，远程虚拟介质(cd/dvd/软驱/usb 存储匙)，内置128mb flash memory可用于紧急的软件诊断，支持加密连接 (ssl)11、 dvd光驱12、原厂3年免费人工、部件更换，7x24小时响应，6小时带备件上门服务；3年故障硬盘不返还服务，硬盘发生故障时厂商采用新硬盘更换，故障硬盘由客户自行销毁保证数据不外泄；13、我公司免费提供贵单位windows 2003 oem版两套防火墙天融信ng-fw4000tg-42071、接口规范：专用标准机架式硬件防火墙，标准配置4个10m/100m网口；2、无用户数限制，无硬盘化设计、支持100万个以上并发连接数以及每秒新增会话数45000；3、采用无硬盘化设计，加强稳定性和安全性；4、管理功能：支持web远程管理及命令行本地管理方式；5、防火墙支持多种工作模式：支持路由模式、透明模式、混合模式；6、基于状态检测的过滤技术，全面的访问控制策略，支持基于ip地址、端口号、服务协议、时间和日期的访问控制；7、地址绑定：实现ip地址与mac地址捆绑，防止ip地址非法盗用；8、支持关键词过滤，防止不良信息穿过防火墙；9、强大的第二层帧过滤功能。包括源mac地址/目的mac地址的协议过滤，并对arp、802.1q等二层协议作深层过滤;10、实现对http、ftp、telnet、smtp、pop3等协议命令级的控制，实现对文件级的过滤；11、支持vpn、vlan 、spanning tree；12、支持源地址、目标地址路由功能：根据通讯的源地址和目标地址来做出路由选择，适应有多个网络出口的环境；13、实时监控：实时察看防火墙主机的当前负载情况，包括内存的使用情况和连接状况等；14、多层次分布式带宽管理（qos）：可以实现带宽的优先级管理和精确值管理，优化网络资源的应用，提高网络资源应用效率；15、提供完整的h.323 协议族支持，方便用户扩展ip 宽带接入及ip电话、视频会议、vod 点播等多媒体应用，内嵌msn代理，提供对msn语音、视频通信的完整支持；16、地址转换：支持双向网络地址翻译（双向nat）技术，支持静态nat及动态nat；17、防火墙支持动态ip接入，其接口可以动态地获得ip地址，灵活接入各种网络环境；18、防火墙内置dhcp服务器，更快速简捷的控制ip地址分配操作，同时也满足移动用户的需求；19、防御功能：可防tcp、udp等端口扫描；防源路由攻击、ip碎片包攻击、icmp攻击、syn攻击等；20、支持应用代理，支持http、ftp、telnet、smtp、pop3等协议的代理；21、完善的备份恢复功能：防火墙设置的系统信息和规则信息可导出备份，也可恢复到防火墙上；22、支持时间管理和流量优先管理、身份认证以及分权安全审计管理，方便事后审计备查；23、支持通用的联动接口，能够于第三方ids产品联动；具有实时监控功能，可以监控当前连接及防火墙自身的cpu、内存、存储使用情况等信息； 24、产品具备：我国自主知识产权，公安部销售许可证、军用信息安全产品认证证书、国家保密局涉密信息系统产品检测证书,提供相应证明材料。25、具有良好的本地化售后服务，能够提供备用机更换，市内承诺2小时内到达现场服务，并能够提供厂家安全应急服务承诺书原件，以确保今后设备的*常运行和使用。26、原厂商三年保修服务，出具原厂商的售后服务和质量承诺函原件（以保证产品质量）。ups山特主机6kva,延时4小时；配20节松下100ah电池及a20电池箱1个邮件管理系统个性化的交互界面:主界面是由多个分界面组成。每个界面显示显示不同的软件功能描述，使用户方便快捷的得到更多的信息。 2、增强的内容过滤器：内容过滤器的主要功能是在让服务器自动的对一些邮件内容进行处理，优化系统的效率，提高系统的安全性，防止垃圾邮件。 3、支持mailing lists功能，它允许自己定制各种mailing list和mailing list管理。 4、能为microsoft outlook用户提供一个global address book。 内容过滤器，这个过滤器提供了堆积接受和发出的所有邮件的过滤，它可以根据大小、包含字段、主题、发送者以及接受者等等进行删除或转发处理。 5、内置 worldclient 标准版，为每一个mdaemon帐号提供web界面的管理。 帐号限制，系统管理员可以限制一个帐号发送和接收非本地邮件。 6、系统管理员可以删除系统中无用的的list，或者对list中的多余帐号删除，降低系统负荷维护系统安全。 7、系统管理员可以设计非活动和旧帐号的停止或者删除处理时间规则。8、可以从nt的用户目录中直接导入用户名和密码。 9、允许定制默认模板，方便用户创建多个同样配置的用户。 10、帐号编辑器将所有的用户进行统一管理，方便对用户添加、删除和编辑用户。 11、可以自动地检测到出现新的版本，提醒用户升级，同时用户还可以通过它实现在线升级。 12、能根据设定的发送和接收规则自动的维持连接。 13、当帐号超出了配额设置，系统会自动发送一个消息给用户，如果消息已经发给了用户，超出的配额将会被删除或转发给postmaster。 14、增强的别名编辑功能通过全新的图形管理界面，允许用户对整个email地址进行编辑，并支持对本系统外的别名编辑及通配符。 15、自动应答能将预先定制好的信息自动回复给发送者。 16、允许用户自行设定优先级标识，优先处理带有标识的邮件请求。 17、domainpop与multi-pop功能允许用户通过邮件系统代为收取集团邮箱和其它不同邮件服务器上的邮件，并直接投入本地该用户的邮箱中。 18、可编程程序接口 api：新的api程序接口，提供用户更强的开发环境。 19、sms 网关的支持：通过对sms网关的支持，您可通过寻呼机和移动电话接受email。 20、能通过对黑名单的查询，阻止spam邮件，并允许用户自行配置spam策略。 21、远程管理：为用户配置了远程管理工具，通过它可以在远程配置mdaemon就像在本地配置一样容易。 22、可对邮件的标题进行扫描，并可对任意部分进行替换，实现隐藏发送邮件中本机的ip地址，转换域名等功能。 23、能提供一个非常有用户的webconfig功能，通过它用户可以通过web界面浏览邮件、账号设置、修改设置和个性化定制。外、内网管理软件绿盟可实现100个客户端的管理。主要功能：1、上网行为和内容监视 包括：上网浏览监视、邮件收发监视、聊天行为监视、游戏行为监视、ftp监视、流量监视、自定义监视；2、通用、全系列、整网络、自定义、端口级的上网行为控制 包括：网站浏览控制、邮件收发控制、聊天行为控制、游戏行为控制、自定义行为控制、端口级控制；所有的控制都可针对3层对象（一个网络、一个分组、一个电脑）；都可针对指定的时段；都可针对指定的协议tcp/udp；可通用的自由定义；全系列端口级别管理；3、上网内容过滤功能 包括：对不需要监视的对象、内容、行为进行过滤（忽略监视），可针对3种对象（整个网络、分组、电脑）； 4、ip和mac绑定 包括：禁止mac地址修改、禁止所有ip地址修改、禁止部分ip地址修改；有效防止非法用户访问网络资源；防止arp攻击； 5、上网流量监控/带宽管理/带宽分配包括：针对具体的对象，能够详细准确监视其发生的流量；并能够限制其占据的流量带宽；用于限制恶性下载合理分配网络资源； 6、内网管控和硬件使用限制 具有控制台功能，禁止客户机运行指定的任意程序，限制使用usb设备、usb存储设备、光驱、软驱等外设的使用。支持移动磁盘、光盘刻录文件操作的监视；设置文档阅读权限，防止越权读取。内网监控通过具有针对性的监控规则的设置，并且可以向控制台发出报警信息，报警内容有：非法对指定文件/文件夹操作报警；非法使用指定的应用程序报警；硬件变动的报警；软件变动的报警；ip/mac地址的变动报警；用户的变动报警；非法计算机接入的报警；非法拨号的报警；客户端超时不连接的报警。软硬件管理模块可以对整个局域网内的电脑的软硬件资产进行统计。7、报表统计功能服务器机柜北讯42u服务器专用机柜(600mm*800mm)、aoc22寸液示、d-link8口共一自动按键式切换器（配小口电缆线）、标准套件，连接线等、所提供设备情况：（机架面板结构、各种接口特性、安装方式及物理尺寸、供电方式及耗电量、设备或机架接地要求、重量、温湿度等环境要求）序号设备名称技术规格要求1应用服务器hp dl180 g5 1、2u机架式服务器并提供机架安装套件2、cpu：1个英特尔 至强 5405 四核处理器2.0 ghz, 1333mhz前端总线；最大支持2颗cpu；3、缓存：集成12mb(2x6mb)二级缓存；4、芯片组：intel 5000p；5、内存：2gb(2*1g) ddr2-667 fbd，支持ecc、sddc、内存镜像和内存热备用，最大支持8个dimm内存插槽和64gb内存容量；6、硬盘：2*146gb 10k sas 2.5热插拔硬盘/raid5 配置，最大支持6块3.5”硬盘或8块2.5”硬盘；7、pci-e总线接口，带后备电池保护，缓存256mb，支持raid 0、1、10、5、6、50、60，不占用pci插槽；8、网卡：以太网接口数目2个，10/100/1000mb自适应，支持iscsi启动、toe功能；配置dvd驱动器;9、配置带电池保护， 11冗余电源、冗余电源风扇，支持热插拔，支持pmbus电源监控标准，集成基板控制芯片，支持ipmi2.0标准，可实现独立于操作系统的远程操作，包括远程的开机、关机、重启等；10、配置独立远程管理卡不占用pci插槽，支持视频重定向，服务器复位、重新启动、开机/关机，远程虚拟介质(cd/dvd/软驱/usb 存储匙)，内置128mb flash memory可用于紧急的软件诊断，支持加密连接 (ssl)11、电压：100-240v,50/60hz，功耗：750w12、其它参数：符合 acpi v2.0 标准;符合 pci 2.2 标准;支持 pxe;支持 wol;microsoft徽标认证;符合ipmi 2.0标准13、尺寸：44.8*69.88*8.75mm，重量：13.06kg14、系统支持：microsoft windows 2003 和 microsoft windows 2003/r2 standard edition (32-bit);microsoft windows 2003 和 microsoft windows 2003/r2 enterprise edition (32-bit);microsoft windows 2003 和 microsoft windows 2003/r2 web edition (32-bit);microsoft windows 2003 和 microsoft windows 2003/r2 for extended systems standard edition (64-bit);microsoft windows 2003 和 microsoft windows 2003/r2 for extended systems enterprise edition (64-bit);red hat enterprise linux;suse linux enterprise server2核心交换机d-link dgs-36271、三层可网管，交换容量37.6g，包转发率9.6mpps；2、提供24个10/100/1000base-t以太网端口，4个1000base-x sfp千兆以太网端口，4个10/100/1000base-t以太网端口，扩展槽数1；3、要求支持4k个符合ieee 802.1q标准的vlan；支持protocol vlan、private vlan、保护端口、tunnel(qinq)4、要求支持stp/rstp/mstp等生成树协议；要求mstp实例数=32；要求支持生成树e rrdisable端口定时自动恢复的功能；5、支持igmp snooping（v1/v2/v3）6、支持rip、ecmp、wcmp三层功能；7、要求支持ip标准acl；扩展ip acl；acl80；时间acl；单向acl；专家级acl；8、支持硬件arp check，支持dai（动态arp检测）；9、支持端口安全（端口mac绑定、端口ip绑定、端口macip绑定）；10、要求支持dhcp client, dhcp server, dhcp snooping，dhcp relay11、电源电压：100v-120v ac,200v-240v ac,50/60hz，最大功率：72.3w，重量：5.51kg12：认证标准：fcc class a,ce,c-tick,vcci,cul,cb3外、内网管理软件可实现100个客户端的管理。主要功能：1、上网行为和内容监视 包括：上网浏览监视、邮件收发监视、聊天行为监视、游戏行为监视、ftp监视、流量监视、自定义监视；2、通用、全系列、整网络、自定义、端口级的上网行为控制 包括：网站浏览控制、邮件收发控制、聊天行为控制、游戏行为控制、自定义行为控制、端口级控制；所有的控制都可针对3层对象（一个网络、一个分组、一个电脑）；都可针对指定的时段；都可针对指定的协议tcp/udp；可通用的自由定义；全系列端口级别管理；3、上网内容过滤功能 包括：对不需要监视的对象、内容、行为进行过滤（忽略监视），可针对3种对象（整个网络、分组、电脑）； 4、ip和mac绑定 包括：禁止mac地址修改、禁止所有ip地址修改、禁止部分ip地址修改；有效防止非法用户访问网络资源；防止arp攻击； 5、上网流量监控/带宽管理/带宽分配包括：针对具体的对象，能够详细准确监视其发生的流量；并能够限制其占据的流量带宽；用于限制恶性下载合理分配网络资源； 6、内网管控和硬件使用限制 具有控制台功能，禁止客户机运行指定的任意程序，限制使用usb设备、usb存储设备、光驱、软驱等外设的使用。支持移动磁盘、光盘刻录文件操作的监视；设置文档阅读权限，防止越权读取。内网监控通过具有针对性的监控规则的设置，并且可以向控制台发出报警信息，报警内容有：非法对指定文件/文件夹操作报警；非法使用指定的应用程序报警；硬件变动的报警；软件变动的报警；ip/mac地址的变动报警；用户的变动报警；非法计算机接入的报警；非法拨号的报警；客户端超时不连接的报警。软硬件管理模块可以对整个局域网内的电脑的软硬件资产进行统计。7、报表统计功能8、出具原厂商的售后服务和质量承诺函原件（以保证产品服务和*版性）9、具有我国自主知识产权证书，提供相应的证明材料.4天融信ng-fw4000tg-42071、接口规范：专用标准机架式硬件防火墙，标准配置4个10m/100m网口；2、无用户数限制，无硬盘化设计、支持100万个以上并发连接数以及每秒新增会话数45000；3、采用无硬盘化设计，加强稳定性和安全性；4、管理功能：支持web远程管理及命令行本地管理方式；5、防火墙支持多种工作模式：支持路由模式、透明模式、混合模式；6、基于状态检测的过滤技术，全面的访问控制策略，支持基于ip地址、端口号、服务协议、时间和日期的访问控制；7、地址绑定：实现ip地址与mac地址捆绑，防止ip地址非法盗用；8、支持关键词过滤，防止不良信息穿过防火墙；9、强大的第二层帧过滤功能。包括源mac地址/目的mac地址的协议过滤，并对arp、802.1q等二层协议作深层过滤;10、实现对http、ftp、telnet、smtp、pop3等协议命令级的控制，实现对文件级的过滤；11、支持vpn、vlan 、spanning tree；12、支持源地址、目标地址路由功能：根据通讯的源地址和目标地址来做出路由选择，适应有多个网络出口的环境；13、实时监控：实时察看防火墙主机的当前负载情况，包括内存的使用情况和连接状况等；14、多层次分布式带宽管理（qos）：可以实现带宽的优先级管理和精确值管理，优化网络资源的应用，提高网络资源应用效率；15、提供完整的h.323 协议族支持，方便用户扩展ip 宽带接入及ip电话、视频会议、vod 点播等多媒体应用，内嵌msn代理，提供对msn语音、视频通信的完整支持；16、地址转换：支持双向网络地址翻译（双向nat）技术，支持静态nat及动态nat；17、防火墙支持动态ip接入，其接口可以动态地获得ip地址，灵活接入各种网络环境；18、防火墙内置dhcp服务器，更快速简捷的控制ip地址分配操作，同时也满足移动用户的需求；19、防御功能：可防tcp、udp等端口扫描；防源路由攻击、ip碎片包攻击、icmp攻击、syn攻击等；20、支持应用代理，支持http、ftp、telnet、smtp、pop3等协议的代理；21、完善的备份恢复功能：防火墙设置的系统信息和规则信息可导出备份，也可恢复到防火墙上；22、支持时间管理和流量优先管理、身份认证以及分权安全审计管理，方便事后审计备查；23、支持通用的联动接口，能够于第三方ids产品联动；具有实时监控功能，可以监控当前连接及防火墙自身的cpu、内存、存储使用情况等信息； 24、电源电压：220-240v，50-60hz。25、认证标准：gb/t18336-2001,gb/t18019-1999,gb/t18020-1999,gb4943-2001,ul 1950,tuv-iec 950,gb9254-1998,gb17618-1998,fcc class a,iec 61000-4-2(静电放电esd抗扰度),iec 61000-4-3(射频电磁场抗扰度),iec 61000-4-4(电快速瞬变eft抗扰度),iec 61000-4-5(浪涌surge抗扰度)26、其它：工作温度:0-40,存储温度:-40-70,相对湿度:5%-95%,非冷凝5邮件管理系统1、个性化的交互界面:主界面是由多个分界面组成。每个界面显示显示不同的软件功能描述，使用户方便快捷的得到更多的信息。 2、增强的内容过滤器：内容过滤器的主要功能是在让服务器自动的对一些邮件内容进行处理，优化系统的效率，提高系统的安全性，防止垃圾邮件。 3、支持mailing lists功能，它允许自己定制各种mailing list和mailing list管理。 4、能为microsoft outlook用户提供一个global address book。 内容过滤器，这个过滤器提供了堆积接受和发出的所有邮件的过滤，它可以根据大小、包含字段、主题、发送者以及接受者等等进行删除或转发处理。 5、内置 worldclient 标准版，为每一个mdaemon帐号提供web界面的管理。 帐号限制，系统管理员可以限制一个帐号发送和接收非本地邮件。 6、系统管理员可以删除系统中无用的的list，或者对list中的多余帐号删除，降低系统负荷维护系统安全。 7、系统管理员可以设计非活动和旧帐号的停止或者删除处理时间规则。8、可以从nt的用户目录中直接导入用户名和密码。 9、允许定制默认模板，方便用户创建多个同样配置的用户。 10、帐号编辑器将所有的用户进行统一管理，方便对用户添加、删除和编辑用户。 11、可以自动地检测到出现新的版本，提醒用户升级，同时用户还可以通过它实现在线升级。 12、能根据设定的发送和接收规则自动的维持连接。 13、当帐号超出了配额设置，系统会自动发送一个消息给用户，如果消息已经发给了用户，超出的配额将会被删除或转发给postmaster。 14、增强的别名编辑功能通过全新的图形管理界面，允许用户对整个email地址进行编辑，并支持对本系统外的别名编辑及通配符。 15、自动应答能将预先定制好的信息自动回复给发送者。 16、允许用户自行设定优先级标识，优先处理带有标识的邮件请求。 17、domainpop与multi-pop功能允许用户通过邮件系统代为收取集团邮箱和其它不同邮件服务器上的邮件，并直接投入本地该用户的邮箱中。 18、可编程程序接口 api：新的api程序接口，提供用户更强的开发环境。 19、sms 网关的支持：通过对sms网关的支持，您可通过寻呼机和移动电话接受email。 20、能通过对黑名单的查询，阻止spam邮件，并允许用户自行配置spam策略。 21、远程管理：为用户配置了远程管理工具，通过它可以在远程配置mdaemon就像在本地配置一样容易。 22、可对邮件的标题进行扫描，并可