高新科技产业园互联网+加工贸易企业服务平台建设方案

1、高新科技产业园“互联网+”加工贸易企业服务大数据平台建设方案北京XX科技股份有限公司2019年X月 TOC o 1-5 h z HYPERLINK l bookmark1 o Current Document 第1章产业园总体建设方案1 HYPERLINK l bookmark4 o Current Document 1.1项目区规划11.1.1地理位置及规划范围11.1.2项目定位11.1.3功能分区2 HYPERLINK l bookmark11 o Current Document 1.2建设内容31.2.1信息化系统建设31.2.2道桥及管线31.2.3河道整治31.2.4征地拆迁工程

2、3 HYPERLINK l bookmark14 o Current Document 第2章设计方案5 HYPERLINK l bookmark17 o Current Document 2.1系统技术模型5 HYPERLINK l bookmark20 o Current Document 2.2基础通信网络的规划52.2.1管道及光纤网62.2.2 IP承载网62.2.3网络系统设计8 HYPERLINK l bookmark23 o Current Document 2.3中心数据机房162.3.1设计原则172.3.2技术标准192.3.3工程范围202.3.4工程简介212.3.5

3、方案描述212.3.6对土建结构方面的要求222.3.7机房动力配电保障系统232.3.8机房照明配电系统242.3.9接地系统252.3.10综合布线（另行规划）252.3.11防雷工程252.3.12机房设备监控系统262.3.13门禁系统272.3.14建筑部分详细设计272.3.15电器部分详细设计31 HYPERLINK l bookmark48 o Current Document 2.4云平台建设352.4.1网络架构图352.4.2云平台引入的必要性分析362.4.3带来的好处382.4.4方案说明392.4.5效益分析412.4.6虚拟架构示意图432.5门户建设432.5.

4、1园区统一门户建设的必要性432.5.2园区统一门户的特点442.5.3门户的主要功能45 HYPERLINK l bookmark68 o Current Document 2.6电子商务平台系统462.6.1整体安全程序解决方案482.6.2系统需求502.6.3平台后台功能512.6.4店铺后台功能882.7 OA系统建设1032.7.1建设目标1032.7.2公文签批及审阅协同管理1052.7.3日常管理1092.7.4文档管理与共享1132.7.5公共信息管理117 HYPERLINK l bookmark304 o Current Document 2.7.6个人办公1212.7.

5、7资产管理1242.7.8人力资源管理1272.7.9劳资管理1322.7.10计划管理1342.7.11系统管理137 HYPERLINK l bookmark319 o Current Document 2.8多媒体展示系统141 HYPERLINK l bookmark322 o Current Document 2.8.1电子沙盘1422.8.2弧形大屏幕146 HYPERLINK l bookmark340 o Current Document 2.9 GPS/GIS地理信息应用152 HYPERLINK l bookmark349 o Current Document 2.10智能

6、一卡通系统155 HYPERLINK l bookmark352 o Current Document 2.10.1系统功能概述155 HYPERLINK l bookmark355 o Current Document 2.10.2系统基本功能及特点155 HYPERLINK l bookmark358 o Current Document 2.10.3设计目标及原则157 HYPERLINK l bookmark374 o Current Document 2.10.4系统的构成与设计1582.10.5主要功能及性能1602.10.6 一卡通子系统164 HYPERLINK l bookm

7、ark433 o Current Document 2.10.7访客管理系统181 HYPERLINK l bookmark441 o Current Document 2.10.8系统特点191 HYPERLINK l bookmark444 o Current Document 2.10.9使用后的效益196 HYPERLINK l bookmark461 o Current Document 2.11紧急广播及背景音乐系统（PA） 197 HYPERLINK l bookmark464 o Current Document 2.11.1 概述197 HYPERLINK l bookmar

8、k467 o Current Document 2.11.2工程系统功能说明1982.11.3设计依据2022.11.4需求分析2022.11.5系统组成和功能2032.11.6系统设备介绍2052.11.7设备简介207 HYPERLINK l bookmark533 o Current Document 2.12电子媒体信息发布系统（DMS） 218 HYPERLINK l bookmark536 o Current Document 2.12.1大屏幕信息显示系统2182.12.2无线LED信息发布系统225 HYPERLINK l bookmark573 o Current Docum

9、ent 第3章 施工组织设计230 HYPERLINK l bookmark576 o Current Document 3.1项目概述230 HYPERLINK l bookmark579 o Current Document 3.2项目设计依据231 HYPERLINK l bookmark587 o Current Document 3.3项目主要建设内容235 HYPERLINK l bookmark602 o Current Document 3.4工程实施组织计划236 HYPERLINK l bookmark605 o Current Document 3.4.1工程进度安排23

10、6 HYPERLINK l bookmark608 o Current Document 3.4.2项目管理机构的组建237 HYPERLINK l bookmark613 o Current Document 3.4.3施工组织机构框图238 HYPERLINK l bookmark632 o Current Document 3.4.4项目管理机制243 HYPERLINK l bookmark635 o Current Document 3.4.5施工项目的高效运作机制243 HYPERLINK l bookmark640 o Current Document 3.4.6保证施工项目高效

11、运作的措施244 HYPERLINK l bookmark654 o Current Document 3.4.7工程施工准备245 HYPERLINK l bookmark659 o Current Document 3.4.8材料组织与管理248 HYPERLINK l bookmark665 o Current Document 3.5工程质量管理及保证措施249 HYPERLINK l bookmark668 o Current Document 3.5.1组织工作管理249 HYPERLINK l bookmark671 o Current Document 3.5.2进度控制管理2

12、49 HYPERLINK l bookmark674 o Current Document 3.5.3项目实施管理250 HYPERLINK l bookmark683 o Current Document 3.5.4风险管理250 HYPERLINK l bookmark694 o Current Document 3.5.5质量控制管理251 HYPERLINK l bookmark702 o Current Document 3.5.6项目文档管理252 HYPERLINK l bookmark705 o Current Document 3.5.7施工部署及组织管理252 HYPERL

13、INK l bookmark792 o Current Document 3.5.8质量检验及不合格品的控制261 HYPERLINK l bookmark799 o Current Document 3.6施工安全保护措施264 HYPERLINK l bookmark802 o Current Document 3.6.1安全目标264 HYPERLINK l bookmark805 o Current Document 3.6.2项目安全保证体系的建立264 HYPERLINK l bookmark820 o Current Document 3.6.3安全保证计划267 HYPERLI

14、NK l bookmark829 o Current Document 3.6.4安全教育措施268 HYPERLINK l bookmark835 o Current Document 3.6.5特种作业人员上岗269 HYPERLINK l bookmark843 o Current Document 3.6.6机器设备安全防护269 HYPERLINK l bookmark848 o Current Document 3.6.7施工人员安全防护269 HYPERLINK l bookmark859 o Current Document 3.6.8安全标志牌270 HYPERLINK l

15、bookmark865 o Current Document 3.6.9安全检查及安全隐患和安全事故的处理270 HYPERLINK l bookmark868 o Current Document 3.6.10安全生产的技术组织措施271 HYPERLINK l bookmark894 o Current Document 3.6.11防火措施274 HYPERLINK l bookmark912 o Current Document 3.7文明施工与环保措施275 HYPERLINK l bookmark915 o Current Document 3.7.1文明施工275 HYPERLI

16、NK l bookmark943 o Current Document 3.7.2文明施工管理制度280 HYPERLINK l bookmark951 o Current Document 3.7.3环保措施281 HYPERLINK l bookmark957 o Current Document 3.7.4绿色施工保证措施281 HYPERLINK l bookmark966 o Current Document 3.8施工进度计划及保证措施282 HYPERLINK l bookmark969 o Current Document 3.8.1进度要求282 HYPERLINK l bo

17、okmark972 o Current Document 3.8.2工期要求282 HYPERLINK l bookmark975 o Current Document 3.8.3施工进度控制282 HYPERLINK l bookmark1016 o Current Document 3.8.4确保工期的措施286 HYPERLINK l bookmark1088 o Current Document 3.9施工中协调配合296 HYPERLINK l bookmark1091 o Current Document 3.9.1配合管理的内容296 HYPERLINK l bookmark10

18、98 o Current Document 3.9.2工程配合管理299 HYPERLINK l bookmark1109 o Current Document 3.9.3总包配合管理承诺301 HYPERLINK l bookmark1118 o Current Document 3.9.4分包管理承诺302 HYPERLINK l bookmark1124 o Current Document 3.9.5各系统施工工序之间的协调和时间表303 HYPERLINK l bookmark1127 o Current Document 3.10成品保护措施304 HYPERLINK l book

19、mark1130 o Current Document 3.10.1成品保护责任及管理措施304 HYPERLINK l bookmark1137 o Current Document 3.10.2原材料保护措施304 HYPERLINK l bookmark1149 o Current Document 3.10.3施工前成品保护准备工作305 HYPERLINK l bookmark1158 o Current Document 3.10.4安装工程主要工序成品保护措施306 HYPERLINK l bookmark1176 o Current Document 3.10.5成品保护措施制

20、度307 HYPERLINK l bookmark1193 o Current Document 3.11售后服务方案310 HYPERLINK l bookmark1196 o Current Document 3.11.1试运行及质保310 HYPERLINK l bookmark1201 o Current Document 3.11.2保修期外的服务方案310 HYPERLINK l bookmark1215 o Current Document 3.11.3售后服务方案313 HYPERLINK l bookmark1242 o Current Document 3.11.4售后服务

21、承诺3173.12培训方案3223.12.1培训总则3223.12.2培训目的3233.12.3培训方式323 HYPERLINK l bookmark1308 o Current Document 3.12.4培训地点324 HYPERLINK l bookmark1311 o Current Document 3.12.5培训课程324 HYPERLINK l bookmark1314 o Current Document 3.12.6培训资料326 HYPERLINK l bookmark1317 o Current Document 3.12.7培训考核326 HYPERLINK l

22、bookmark1320 o Current Document 3.12.8培训效果评估327智慈产业园信息化建设方案智慈产业园信息化建设方案第1章产业园总体建设方案1.1项目区规划1.1.1地理位置及规划范围XX市IT产业区位于XX经济开发区高新技术园内，疏港大道以 东，北起永定西路，南至纬八路，总面积约2. 03 km% 1.1.2项目定位区域功能1.L2.1.1贸易出口的基地XX市IT产业区的首要功能是建设成为XX出口加工的大基地， 通过发展加工贸易，吸引跨国公司把更高技术水准、更大增值含量的 加工制造环节转移到XX市IT产业区，逐步实现外资企业由全部进口 材料加工向逐步采用国产材料加工

23、出口的转变，形成特定出口产业, 带动经济迅速增长。.2利用外资的新高地加工贸易既是适应经济全球化和国际产业转移的一种贸易方式， 也是一种经济发展模式，国际贸易与国际投资密不可分，随着加工贸 易的发展，必然伴随跨国公司更大规模地向我国产业转移，通过XX 市IT产业区建设，实现利用外资水平新的格局。.3产业功能以促进XX经济开发区产业链的形成，提升经济开发区产业为目 标，依托XX经济开发区己有产业基础，以发展电子信息、物流储运 等产业为主体。项目功能项目功能定位于为IT产业区提供必要的公共服务配套智慈产业园信息化建设方案 智慈产业园信息化建设方案 设施。具体功能包括：.1管理办公参照其他IT产业区

24、的经验，本着精简、高效的原则，设 立IT产业区配套管理部门，为进区企业提供更及时的全方位 服务，并负责区内的日常管理工作和其他相关事物的协调处 理。.2 一站式服务内设“一站式”管理服务中心，由政府22个职能部门设 立视窗提供投资专案的咨询、审批、办证等政策服务。1.L2.2.3基础设施配套设置便捷的交通流线，为进区企业的生产配套必需的水、电、气 等基础设施。1.1.3功能分区项目区由公共服务区、工业加工区和物流区组成，公共服务区具 备管理、查验与停车场功能，工业加工区主要引进大型加工企业的进 驻，物流区主要为入区企业提供保税物流服务，规划总用地面积 203. 33 ha,主要功能布局如下：一

25、类工业用地工业用地为IT产业区的主要用地性质，用地面积139. 70hao道路用地规划道路广场用地共51.69hao绿化用地规划绿地系统根据现状情况，与河、路等结合，形成以绿化通道、景观节点等网状均匀分布的绿地系统，用地面积5.95hao水域主要为周山河占地，面积约5.99 ha。1.2建设内容为了加快XX市IT产业区建设步伐，XX市政府委托XX鑫泰集团 有限公司开展项目区规划范围内的基础设施建设，改善投资环境，方 便区域管理。基于项目区大部分为农用地和乡村道路的现状，根据项 目区规划方案，本项目主要建设内容为：大数据信息化工程道桥及沿线市政管线建设河道整治征地拆迁工程。1.2.1信息化系统建

26、设XX工业园区信息化规划方案是通过多个专业系统集成而成，总 体架构比较复杂，采取层次化和模块化的设计思想。在总体架构上划 分为五个层次：网络通信平台、公共业务数据中心、公共服务服务中 心、综合应用中心。1.2.2道桥及管线项目区按“九通一平”标准建设，主要工程内容包括：区域道路 19条，其中园区主干道4条，次干道及支路12条，对外交通道路（即 城市干道）3条；配套建设园区给水、排水、电力、电信、燃气、供 热等公用管线。1.2.3河道整治整治河道920m,包括清淤、护岸、两岸绿化工程。1.2.4征地拆迁工程征地约775. 3亩，拆迁民房建筑面积17. 38万虻、企事业单位建筑面积4. 60万m2

27、o第2章设计方案2.1系统技术模型工业园区信息化规划方案是通过多个专业系统集成而成，总体架 构比较复杂，采取层次化和模块化的设计思想。在总体架构上划 分为五个层次：网络通信平台、公共业务数据中心、公共服务服 务中心、综合应用中心。如下图所示：厂、（踪合应用）电了商务 物流管理 园区企业网络办公及信息化等、（ 公共服务 ）视频会议平安园区广播电视园区物业修理等（ 业务数据犀 ）地理信息 政策法规 统计分析等y（网络通信平台）光纤光缆网IP承载网 宽带无线网等在网络通信平台上，采用中国电信提供的有线/无线接入，对园区 进行无缝覆盖；业务数据提供统一的基础数据，包括园区的地理 信息、规划信息、相关政

28、策法规、流程制度的基础数据；公共服 务平台提供统一的门户系统、可登录展示平安园区的视频监控、 一卡通等智能物业管理、物流管理；综合应用提供园区电子商务、 物流管理、企业网络办公应用等。2.2基础通信网络的规划工业园通信网络基础网络设施应该包括覆盖全区的光纤网、无线 宽带网、数据中心机房等组成，这些基础设施是工业园信息化发 展的必要基础与条件，也是公用信息应用平台的共同承载网络。2.2.1管道及光纤网光纤网是工业园信息化建设的基础网络设施，没有完善的地面光 纤网支持，无法建立各种信息化应用系统。因此一个可以伴随工 业园区建设延伸的光纤网不但是“无线园区”也是园区信息化建 设的网络基础。由于工业园

29、地域面积较大，而且尚处于开发建设 期，建议分期逐步完成。针对工业园信息化的业务需求，光纤通 信网络一般采用两层架构：接入层和骨干层，接入层主要负责业 务的接入；骨干层把从接入层汇聚上来的业务进行合理的疏导和 调度。原则上核心层采用48芯光缆，接入采用12芯光缆接入; 视频监控点每个摄像头考虑2芯接入。路由的选择原则：光纤网 核心汇聚层光缆路由选用主干道路，稳定性高，光缆线路应选择 安全、稳定、可靠的路由。在工业园区内的光电缆分布，可通过 园区内规划的通信管道进行敷设。充分利用现有的链路资源能为 工业园光纤网提供便利的接入资源，能有效的避免重复建设，节 省社会资源。2.2.2 IP承载网依托光纤

30、网建设IP承载网，支撑无线宽带网与统一通信平台，各 种信息化应用采用千兆以太网技术组网，配置高端路由和交换设 备，满足整个网络未来五年以上的业务需求，实现工业园区办公 网络“统一出口、统一安全策略、统一管理”的目标，这样的设 计思路能够对网络的流量进行控制和过虑，节省基础资源投入, 提高工作效率。IP承载网采用高性能高带宽网络，连接相关园区 政府机构与企业，对上通过XX电信分公司城域网，确保数据、 语音、图像的信息流的畅通，网络建设将以全千兆数据网络进行 设计，并在关键连接处采用万兆链路。可以为园区企业提供高质 量的IP网，实现信息快速交互，节省人力等资源投入，提高通 信效率。计算机网络系统是

31、整个应急平台支撑系统的重要组成部分，它将 作为整个系统统一的网络承载平台，很多其他的业务的运行都将 建立在计算机网络上，如监控图像传送、IP电话、视频会议、系 统间的数据传递等等。因此，它的建设直接影响到整个应急联动 平台体系是否能够正常、稳定和高效运转。(2)方案特点双核心实现全网可靠运行，全千兆网络满足监控、存储、数据和 语音的线性传输。服务器区按内外网进行区分，根据不同的业务 需求来划分不同的VLANo外网出口的防火墙支持SSL VPN功能, 可让出差人员通过外网连接，实时查询内部数据。2.2.3网络系统设计建议：主干采用1000M以太网，100M到桌面，网络中心核心层 交换机应采用具有

32、三层路由的机箱式交换机，并具有较好的扩展 性，可以进行VLAN的划分与管理。在网络中心机房设置一台外 网中心交换机和一台内网中心交换机，在分设备间配置二级交换 机，构建中心交换机与分支交换机间的千兆高速主干链路，信息 系统应用服务器与中心交换机之间亦采用千兆连接保证系统数 据交互的带宽要求，在链路允许的情况下设计核心交换机与分布 交换机之间的双冗余通讯链路，以保证网络的高可靠性。产品选择和介绍作为全球IP网络市场领导厂商，杭州华三通信技术有限公司（简 称H3C）,致力于IP技术与产品的研究、开发、生产、销售及服 务。2011财年H3C年销售额14. 6亿美元，在国内30个省市区设 有分支机构。

33、目前公司有员工5000人，其中研发人员占55%。H3C每年将销售额的15%以上用于研发投入，在中国的北京和杭 州都设有研发机构，并设有可靠性试验室以及产品鉴定测试中心。 截至2011年10月，H3C已申请专利超过3400件，其中发明专利 占85%,在中国通信企业中位居前三。H3C已参与中国通信标 准化协会及 IETF, SMTA, SPC, PCI-SIG, Wi-Fi, USB, SNIA, VCCI 等国际标准组织。H3C始终聚焦IP技术领域创新进步，以覆盖IP网络、IP安全和 IP管理的产品线为积累形成以下一代数据中心解决方案和基础 网络解决方案为核心的新一代互联网解决方案，并迅速得到广

34、泛 应用，占领了 IT发展潮流的制高点。2011年，H3C在云计算、 数据中心、广域骨干网等高端市场取得巨大进展，赢得众多高端 客户的亲睐，在运营商数据中心和城域网取得突破，取得渠道和 客户的广泛信赖与认可。在信息中心机房我们选择H3C 7500E系列千兆核心路由交换机， 在汇聚交换机方面我们选择H3C 3600E系列智能弹性交换机，与 中心连接。核心交换机H3C S7500E系列高端多业务路由交换机H3C S7500E系列产品是杭州华三通信技术有限公司（以下简称H3C 公司）面向融合业务网络的高端多业务路由交换机，该产品基于 H3C自主知识产权的Comware V5操作系统，以IRF2（In

35、telligent Resilient Framework 2,第二代智能弹性架构）技术为系统基 石的虚拟化软件系统，进一步融合MPLS VPN、IPv6、网络安全、 无线、无源光网络等多种网络业务，提供不间断转发、不间断升 级、优雅重启、环网保护等多种高可靠技术，在提高用户生产效 率的同时，保证了网络最大正常运行时间，从而降低了客户的总 拥有成本（TCO）。H3C S7500E符合“限制电子设备有害物质标准 （RoHS）”，是绿色环保的路由交换机。H3C S7500E 系列包括 S7510E （12 槽）、S7506E （8 槽）、S7506E-V （垂直 8 槽）、H3C S7506E-S

36、 （8 槽）、S7503E （5 槽）、7503E-S （3槽）和S7502E（4槽）7款产品，除了 7503E-S所有产品均支 持冗余主控。H3C S7500E可广泛应用于城域网、数据中心、园区 网核心和汇聚等多种网络环境，为用户提供了有线无线一体化、 有源无源一体化的行业解决方案。基于IRF2 (第二代智能弹性架构)技术的虚拟化架构H3C S7500E面向数据中心技术的演进，推出了 IRF2为代表的软 件虚拟化技术，提供多台主机的协同工作、统一管理和不间断维 护功能；IRF2不仅成为数据中心交换设备高性能、虚拟化的关键 技术，而且对于传统企业网应用，IRF2所提供的高可靠性和无缝 升级、扩

37、展能力，也成为H3C用户增值服务的重要组成部分。全面的MPLS、VPLS业务能力H3C S7500E所有产品均支持Multi-VRF特性，可以作为MCE设备 使用；支持三层的MPLS VPN和二层的MPLS VPN (Martini、 Kompella)；支持MPLS OAM特性，方便用户的管理和维护；与H3C MPLS VPN Manager配合，实现图形化的MPLS部署与维护。全面支持VPLS, VLL,支持IK VPLS实例，4K VLL,还支持分层 VPLS以及QINQ+VPLS接入方式，提供端到端2层VPN接入方案， 支持MPLS/VPLS全线速转发，满足VPLS规模部署要求。高性能

38、IPv4/IPv6业务能力H3C S7500E支持IPv4/IPv6双协议栈，支持多种隧道技术，支持 IPv4/IPv6的组播技术，为用户提供完善的IPv4/IPv6解决方案; H3C S7500E采用分布式体系架构，实现IPv4/IPv6业务的线速无 阻塞转发；H3C S7500E已经通过了信息产业部的IPv6入网认证 和IPv6 Ready第二阶段认证，是成熟商用的IPv6产品。有线无线一体化，有源无源一体化H3C S7500E集成的无线控制模块提供丰富的业务能力，包括精细 的用户控制管理、完善的RF管理及安全机制、快速漫游、超强 的QoS和对IPv6的支持等；无线控制模块通过与安全策略服

39、务 器的联动，实现对无线接入用户的端点准入防御，提高了整网的 安全性。H3C S7500E是业界最高密度的以太网无源光网络（EPON）设备， 单台最大可接入10240个FTTH用户；H3C S7500E是高可靠的EPON 系统，采用分布式体系结构、模块化设计，主控板冗余热备份、 无源背板、冗余电源支持双路供电，具有电信级可靠性。EAD端点准入防护技术H3C S7500E支持大容量的Portal认证功能，可以在数千用户的 局域网中做为EAD网关设备，为全网用户提供EAD安全认证功能； 可以在大中型的校园网中担任汇聚/核心设备的同时，为学生宿 舍区的认证计费提供Portal认证功能。三平面安全保障

40、机制H3C S7500E提供完善的安全防护机制，可从控制、管理、转发三 平面全面保障网络的安全：在控制平面，内置协议报文攻击识别 模块，防止TCN、ARP等协议报文攻击，OSPF/BGP/IS-IS路由协 议采用MD5验证，防止非法路由更新报文导致的网络瘫痪；在管 理平面，SNMPv3 网管协议,SSH V2,基于 802. lx、AAA/Radius 的用户身份认证以及分级的用户权限管理保证了设备管理的安 全性；在转发平面，支持IP、VLAN MAC和端口等多种组合精细 绑定；支持uRPF单播反向路径转发，防止非法流量访问网络， 采用最长匹配逐包转发机制，有效抵御病毒的攻击。H3C S750

41、0E 还支持内置的高性能防火墙、异常流量清洗等模块，将专业的安 全融入到交换机之中。增强的ACL特性H3C S7500E系列产品支持强大的ACL能力:支持标准和扩展ACL； 支持基于VLAN的ACL,方便用户配置，节省ACL资源；支持出方 向和入方向的ACL,满足金融等行业访问权限严格控制的需求。电信级高可靠性设计H3C S7500E采用无单点故障设计，所有关键部件，如主控板、交 换网、电源和风扇等采用冗余设计；无源背板避免了机箱出现单 点故障；所有单板和电源模块支持热插拔功能；H3CS7500E系列 可以在恶劣的环境下长时间稳定运行，达到99.999%的电信级可 靠性。多业务高可靠性运行H3

42、C S7500E支持不间断转发和优雅重启，提供毫秒级的切换时间； 支持等价路由，可帮助用户建立多条等值路径，实现流量的负载 均衡及冗余备份;支持RRPP快速环网保护协议；支持Smart-Link 协议，保证双上行网络拓扑的业务毫秒级快速切换。通过上述技 术，H3C S7500E可以在承载多业务的情况下不间断运行，实现业 务的永续。二级交换机一H3C S3600系列智能弹性以太网交换机H3C S3600系列交换机是H3C公司基于IToIP理念设计和开发的 智能弹性以太网交换机。系统采用创新的IRF技术,在安全可靠、 多业务融合、易管理和维护等方面为用户提供全新的技术特性和 解决方案，是理想的办公

43、网、业务网和驻地网的汇聚、接入交换 机以及中小企业、分支机构的核心交换机。H3C S3600系列交换机分为SI和EI特性版本。SI版本支持高级 QoS、ACL功能、基本三层路由（静态/RIP）和IRF基本功能（单 一 IP管理）,EI版本支持更加丰富和完备的企业特性，包括基于 硬件的IP单播路由、组播路由和全部的IRF特性。H3C S3600系列交换机产品特点：弹性扩展技术“IRFH3C S3600系列交换机采用H3C公司创新的IRF （ Intelligent Resilient Framework）智能弹性技术,与传统组网技术相比， 在扩展性、可靠性、整体架构的性能方面具有强大的优势：扩展

44、性一IRF技术允许交换机利用互联电缆实现多台设备的扩展, 最大扩展至384个10/100M端口；具有即插即用、单一 IP管理， 同时大大降低系统扩展的成本。可靠性一通过专利的路由热备份技术，在整个堆叠架构内实现控 制平面和数据平面所有信息的冗余备份和无间断三层转发，极大 的增强了堆叠架构的可靠性和性能，同时消除了单点故障，避免 了业务中断。分布性一通过分布式链路聚合技术，实现多条上行链路的负载分 担和互为备份，从而提高整个网络架构的冗余性和链路资源的利 用率。完备的安全策略H3C S3600系列交换机支持EAD （端点准入防御）功能，配合后台 系统可以将终端防病毒、补丁修复等终端安全措施与网络

45、接入控 制、访问权限控制等网络安全措施整合为一个联动的安全体系， 通过对网络接入终端的检查、隔离、修复、管理和监控，使整个 网络变被动防御为主动防御、变单点防御为全面防御、变分散管 理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的 整体防御能力。H3C S3600支持跨交换机的远程端口镜像功能(RSPAN),可以将 接入端口的流量镜像到核心交换机(例如S9500/7500)上，在核 心上启动网流分析(Netstream)功能，配合XLOG系统对监控端 口的业务和流量进行监控、优化部署和恶意攻击监控。H3C S3600系列交换机还支持特有的ARP入侵检测功能，可有效 防止黑客或攻击者通过

46、ARP报文实施日趋盛行的“ARP欺骗攻击”, 对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的 非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性， 防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒， 以及大流量地址仿冒带来的DoS攻击。PoE (Power over Ethernet)远程供电特性多业务融合能力按业务类型大致分成数据、语音、视频、多媒体等，不同的业务 对基础网络的要求，比如带宽、优先级、延时、端到端的QoS保 证等，如果这些都需要手工进行设置和调整，那么网络的适应能 力无从谈起，因此IToIP的基础网络应该是对业务变化自

47、动感知 和自动适应的系统，对业务需要的网络参数能够自动生成、自动 下发、自动调整和自动优化。H3C S3600系列交换机通过支持Voice VLAN技术和智能P0E技术 很好的解决了该类设备的智能检测、供电和优先级的调整问题。 高可靠性设计H3C S3600系列交换机除了支持高可靠性的IRF技术以外，还支 持传统的STP/RSTP/MSTP和Smart Link二层链路保护技术，极 大提高了链路的冗余备份，提高容错能力，保证网络的稳定运 行。支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份 组。构建故障时的冗余路由拓扑结构，保持通讯的连续性和可靠 性，有效保障网络稳定。支持ECM

48、P （等价路由），通过配置多条等值路径实现上行路由的 冗余备份和负载分担。采用交流/直流双输入设计，设备既可以采用交流电源输入，也可 以直流电源输入，二者之间热备份。简单易用的管理维护H3C S3600系列交换机支持VCT （Virtual Cable Test）电缆检测 功能，便于快速定位网络故障点。支持 DLDP （Device Link Detection Protocol,设备连接检测协 议），可以监控光纤的链路状态。如果发现单向链路存在， DLDP协议会根据用户配置，自动关闭或通知用户手工关闭相关 端口，以防止网络问题的发生。支持SNMP V1/V2/V3,可支持Open View等

49、通用网管平台，以及 iMC智能管理中心。支持CLI命令行，Web网管，Telnet, HGMP 集群管理，使设备管理更方便。通过各种开放的标准MIB和扩展 MIB的支持可以提供完善的基于SNMP的第三方管理能。智慈产业园信息化建设方案 智慈产业园信息化建设方案 2.3中心数据机房中心数据机房是工业园通信网络的核心，也是信息资源整合中心、 电子信息资源交换与共享中心、园区电子商务应用系统的运行管 理中心，由于IDC业务的网络结构相当庞大而且复杂，要保证其 网络不间断对外服务，就需要稳定高速的Internet接入。数据 中心的建设可以实现工业园信息系统和资源的整合与综合利用， 避免信息化建设的重复

50、投资。今后凡工业园区信息化应用系统， 信息资源管理系统、政府办公系统、公众服务系统，以及一些部 门的应用系统都将在园区数据中心机房中心运行，这样的规划可 以提高信息网络维护和管理的工作效率，节约能源和原材料消耗, 保证信息化服务质量。建议数据中心机房建议设在园区管委会办 公大楼三楼，需要面积约90平米。根据业务发展需求，为工业园区管理各部门提供统一的机房环境， 实现“服务器群集、计算能力、存储能力、高速的Internet接 入、数据中心硬件环境等硬件基础平台的共享”。数据中心基础设施的建设，很重要的一个环节就是计算机机房的 建设。计算机机房工程不仅集建筑、电气、安装、网络等多个专 业技术于一体

51、，更需要丰富的工程实施和管理经验。计算机机房 设计与施工的优劣直接关系到机房内计算机系统是否能稳定可 靠地运行，是否能保证各类信息通讯畅通无阻。由于计算机机房的环境必须满足计算机等各种微机电子设备和工 作人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保 安、电源质量、振动、防雷和接地等的要求。所以，一个合格的 现代化计算机机房，应该是一个安全可靠、舒适实用、节能高效 和具有可扩充性的机房。本方案项目包括装修工程、配电工程、空调工程、设备监控工程、 安全工程、消防工程等七大部分。本方案书根据国家标准及行业 标准设计和施工。2.3.1设计原则设计应满足当前各项需求应用，又面向未来快速增长的发

52、展需求, 因此必须是高质量的、高安全可靠灵活的、开放的。我们在进行设计时，遵循以下设计原则：实用性和先进性：采用先进成熟的技术和设备，满足当前的需求，兼顾未来的业务 需求，尽可能采用最先进的技术、设备和材料，以适应高速的数 据传输需要，使整个系统在一段时期内保持技术的先进性，并具 有良好的发展潜力，以适应未来信息业务的发展和技术升级的需 要。安全可靠性：网络必须具有高可靠性，决不能出现单点故障。要对机房布局、 结构设计、设备选型、日常维护等各个方面进行高可靠性的设计 和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上, 采用相关的软件技术提供较强的管理机制、控制手段和事故监控 与安全保密

53、等技术措施提高电脑机房的安全可靠性。灵活性与可扩展性：机房应具有良好的灵活性与可扩展性，能够根据今后需求的不断 深入发展的需要，扩大设备容量和提高用户数量和质量的功能。 具备支持多种网络传输、多种物理接口的能力，提供技术升级、 设备更新的灵活性。标准化：在数据中心机房系统结构设计，基于国际标准和国家颁布的有关 标准，包括各种建筑、机房设计标准，电力电气保障标准以及计 算机局域网、广域网标准，坚持统一规范的原则，从而为未来的 业务发展，设备增容奠定基础。工程的可分期性：在该项目设计中，机房的工程和设备都为模块化结构，相当于将 该工程分期实施，而各期工程可以无缝结合，不造成重复施工和 浪费经济性/

54、投资保护：应以较高的性能价格比构建机房，使资金的产出投入比达到最大 值。能以较低的成本、较少的人员投入来维持系统运转，提供高 效能与高效益。尽可能保留并延长已有系统的投资，充分利用以 往在资金与技术方面的投入。可管理性：在数据中心的设计中，必须建立一套全面、完善的机房管理和监 控系统。所选用的设备应具有智能化，可管理的功能，同时采用 先进的管理监控系统设备及软件，实现先进的集中管理监控，实 时监控、监测整个电脑机房的运行状况，实时灯光、语音报警, 实时事件等记录，这样可以迅速确定故障，提高的运行性能、可 靠性，简化机房管理人员的维护工作，从而为其数据中心机房安 全、可靠的运行提供最有力的保障。

55、2.3.2技术标准严格参照的基本文件：ISO, IEEE, IETF等。机房的系统需求。国际标准：IEEE802.3 EthernetIEEE802.5 TokenRingEIA/TIA568工业标准及国际商务建筑布线标准ANSI X3T9.5FDDI其他重要标准建筑部分参照标准国家标准电子计算机机房设计规范(GB50174-93)国家标准计算站场地技术要求(GB2887-89)国家标准计算站场地安全技术(GB9361-88)国家标准计算机机房用活动地板的技术要求(GB6650-86)国家标准电子计算机机房施工及验收规范(SJ/T30003)电力保障部分参照标准低压配电设计规范(GB50054

56、-95)；电子计算机机房设计规范(GB50714-93)；计算站场地技术要求(GB2887-89)；供配电系统设计规范(GB50052-95)；高层民用建筑设计防火规范(GB50045-95)；电气装置安装工程接地装置施工及验收规范(GB50169-92)；综合布线部分参照标准中国工程建设标准化协会标准一建筑与建筑群综合布线系统工程设计规CECS72： 95结构化布线系统设计总则。2.3.3工程范围机房的施工范围和主要项目是：建筑部分抗静电全钢活动地板敷设木工板基层铝塑板装饰墙面600*600微孔吸音铝扣板天花吊顶防盗门安装电气工程部分机房动力配电系统；机房UPS电源配电系统；机房照明及应急照

57、明系统；静电泄漏地网；配电柜、配电箱制作安装；各类用电设备安装；空调新风系统空调机安装；门禁系统入口门处设置不同的进入等级。保安监控系统设置摄象探头，监控设备。监控设备设在网管室。消防报警及自动灭火系统采用智能型火灾报警系统，设置烟感、温感探测器。采用QL200全淹没式气溶胶灭火系统，使用自动、手动及机械操 作。2.3.4工程简介机房区、机柜、计算机及网络设备、空调等机房层高为3.6米，梁下高为2.8米，活动地板高0. 12米，机房设计净高2. 6米。2.3.5方案描述机房面积（21.6*5.9）平方米。机房位于创业大厦3楼。机房安装设有配电柜、网络机柜、服务器机柜、电脑办公桌椅。机房配电设U

58、PS电源、空调动力及照明配电，并做直流地网和静 电泄漏地网。机房单独设空调系统。机房设置消防与自动报警系统，并设置灭火系统。方案效果图如下：2.3.6对土建结构方面的要求1）电子计算机机房的建筑平面和空间布局应具有适当的灵活 性，主机房的主体结构宜采大开间大跨度的柱网，内隔墙宜具有 一定的可变性。2）主机房净高，应按机械高度和通风要求确定，宜为2. 43. OMo3）电子计算机机房的楼板荷载按5. 0-7. 5KN/M2设计。UPS电 源室的楼板荷载按8. 0-1. 2KN/M2设计。4）电子计算机机房主体结构应具有耐久、抗震、防火、防止不 均匀沉陷等性能。变形缝和伸缩缝不应穿过主机房。5）机

59、房中各类管线宜暗敷。6）室内顶棚上安装的灯具、风口、火灾控测器及喷嘴等应协调 布置，并应满足各专业的技术要求。7）电子计算机机房围护结构的构造和材料应满足保温、隔热、 防火等要求。8）电子计算机机房各门的尺寸均应保证设备运输方便。2.3.7机房动力配电保障系统机房辅助设备动力配电系统：机房辅助动力设备包括计算机机房照明配电系统、市电辅助系统 （市电插座等）。由于机房辅助动力设备直接关系到计算机设备、 网络设备，通讯设备以及机房其他用电设备和工作人员正常工作 和人身安全，所以要求配电系统安全可靠，因此该配电系统按照 一级负荷考虑进行设计。电源进线采用电缆或封闭母线（电源取自建筑物本体低压配电室

60、母线）进线配电柜与出线配电柜并排安装于机房UPS配电室，采 取集中控制，便于管理机房空调设备。各电脑机房及其它房间专 用空调电源直接引自开关柜API,舒适空调及新风、市电插座引 自多用途配电箱AX,体现出集中控制与就地操作相结合的设计原 则。机房计算机设备动力配电系统：机房计算机设备包括计算机主机、服务器、网络设备、通讯设备 等，由于这些设备进行数据的实时处理与实时传递，关系重大, 所以对电源的质量与可靠性的要求最高。设计中采用电源由市电 供电加备用发电机这种运行方式，以保障电源可靠性的要求；系 统中同时考虑采用UPS不间断电源，最大限度满足机房计算机设 备对供电电源质量的要求。市电电源供电与