计算机网络改造项目需求说明书

...v.****计算机网络改造工程需求说明书2012年*月*日工程需求***效劳中心〔简称“****〞〕是****的重要支撑效劳机构，为中小企业提供科技创新创业、产业孵化效劳。****本部位于****，为两座连体办公楼〔7号楼和9号楼〕，9号楼为4层、7号楼为7层，大楼建筑面积1.1474万平米，楼内入驻企业100余户，常驻办公企业60户。中心设有两个机房，分别在9号楼4层和7号楼7层。****06年建立了计算机网络，楼内用户通过综合布线系统连入Internet，该工程是通过对旧网络系统的改造升级，并提供无线宽带接入效劳，满足用户高速地访问互联网业务。****IBI大楼计算机网络目前亟待解决的主要问题：接入网带宽缺乏，资源受限，不能满足中心及入驻企业的开展需求。目前的出口带宽为10兆，主要为中心内部办公所用，同时中心内部存在多条固定的上网专线，使用已近饱和，不能满足新开展业务的需求。另外需要解决楼内入驻企业的上网，带宽缺口就在20兆以上。改造网络系统构造，满足中心信息化的开展需要。中心内网和外网需进展隔离；要实现企业效劳网与中心网络的隔离。未来中心内部办公网〔OA系统〕、对外效劳信息网〔Web效劳〕的建立，将需要依托现有网络根底设施。网络系统的改造需要为下一步各项信息化系统的建立奠定根底。有线网络系统不能满足灵活接入、移动办公的需要。中心内部办公和企业需要灵活方便的网络信息效劳，如开展的各项公共活动，需要解决临时、方便、宽带、移动、无线漫游的网络接入方式。旧网络系统的升级改造。6年前中心的计算机网络综合布线系统，经过几次楼宇改造之后，构造不能很好与现需求对接，布线陈旧老化、系统需要更新升级。包括网络设备〔交换机、防火墙、路由器〕、效劳器和辅助设施。机房设备设施老旧需要更新，目前机房设备路由器、交换机、光端机都是5年前配置，机房配套设施也濒于过保质期失效，如UPS已超期使用，随时有停机风险。提升网络管理效劳水平，中心网络改造后，要提升中心内部网络信息的运管水平，也要加强为入驻企业提供网络效劳的能力。这些内容包括：互联网宽带接入、机房管理、网络设备管理、效劳器配置、综合布线、PC机维护、终端控制、用户管理〔用户包括企业和中心两种用户〕。该项内容主要是管理能力的提升。当前网络的改造目标就是集中解决好上述问题，归结为接入带宽进展提升、机房装修改造、网络设备的更新升级、无线网络接入的全楼覆盖和网络运管能力的提升。建立原那么先进性和实用性，既要有技术开展的前瞻性，又要以IBI的现有需求为出发点，考虑长远的需求和潜在扩大，尽可能采取先进而成熟的技术和产品，另外采用简单容易的技术，降低运行维护本钱。可靠性与平安性，以网络平安可靠运行为根底。不仅能够长时间平安运行，同时要求设备具有较强的容错能力。可扩展性，网络系统能够使用物理空间的扩展和用户的增加。既要满足客户当前需求，还要为将来的扩展留有余地，保护投资。易于管理和维护，实现全网络的中心控制，全楼无线覆盖，用户的移动漫游控制实现统一的管理；系统的构造化设计和配置，在满足客户需求的前提下，可以实现对所有无线设备进展简便、高效的管理和维护。建立内容****计算机网络改造工程的主要内容是：1、无线网络系统建立****办公大楼〔为二栋联体构造的综合办公楼〕采用无线网络系统，实现全楼覆盖的AP〔AccessPoint〕无线接入，所有终端用户实现无线接入、认证、无缝漫游和中心控制。2、网络升级改造对****现有的网络系统进展技术升级改造。网络进展内外网、企业效劳网和DMZ区Web的构造优化改造，更新路由器、核心交换机、防护墙、UPS电源等网络设备，网络满足企业有线和无线接入Internet的需要，为后续中心信息系统建立建立良好根底。3、接入网扩容升级****现有10兆的专线带宽接入Internet，主要用于中心内部办公，没有提供入驻企业的网络效劳，满足中心内外网需要、入驻企业的Internet接入效劳，将需要对现有专线接入进展升级，从10兆升级为２0兆～50兆的宽带专线接入，并为企业提供多层次的宽带接入效劳。4、计算机房装修中心现有机房为2005年所建，面积约20平方米，为适应****信息化建立需要，旧机房需进展装修改造。中心机房位于大楼四层，机房工程面积约20平方米。根据工程的需求，机房主要包括机房装修、配电系统、电源防雷及接地系统、空调系统、综合布线系统、机房集中监控系统、机房消防系统八个局部。5、网络运营管理****计算机网络管理内容包括：互联网宽带接入、机房管理、网络设备管理、效劳器配置、综合布线、PC机维护、终端控制、用户管理〔用户包括企业和中心两种用户〕。该项效劳采用外包方式。工程技术要求1、计算机机房机房建立应为计算机和网络系统的可靠运行提供符合标准的环境条件和工作条件，满足计算机等设备对温度、湿度、干净度、电性能、防火性、防静电能力、抗干扰能力、防雷、接地等各项指标的要求。同时为满足中心信息化长期建立需要，要求更高的实用性、先进性、灵活性、可扩展性、可管理性、可维护性，以及设备的标准标准化。机房根据需要进展新国家标准标准要求进展装修，主要内容：〔1〕吊顶，机房吊顶采用质轻、防火、防潮、吸音、不起尘、不吸尘，防眩光的材料。〔2〕隔断，核心设备机房、辅助设备间采用不锈钢钢化玻璃隔断，使之具有隔音、隔热、耐压等特点，使得整个机房空间显得更加明亮、通透、宽阔和美观，也便于对设备的监控。另外，为了机房内设备的平安，所有机房与外界连接的墙体缝隙区、管线槽接口处均以水泥砂浆堵实，以防虫、鼠进入机房。〔3〕、门窗，机房内外门窗应考虑防火防盗等因素，所用材料的强度应符合平安防范和消防的要求，进展全封闭处理。〔4〕、墙面、柱面工程，墙面、柱面工程是指采用在主机房建筑物的墙面、柱面上进展防尘、防潮处理，使房屋内部平整、光滑，清洁美观，是到达改善采光环境的条件。增强保温、隔热、隔音、防尘等性能从而改善环境条件。〔5〕、地板，机房地板采用架空地板，活动地板下的空间形成空调送风静压箱，使送风至机房的各个角落。也可用来铺设联接设备的各种电源和信号管线。为使水泥砂浆地面到达不起尘、不产尘、保证空调送风系统的空气干净度，地面需要先做防尘处理。2.无线网接入中心大楼在网络改造后能够提供全楼无缝的无线宽带接入效劳。用户可通过内置无线模块的终端〔如PC、PDA、手机等〕或无线宽带网卡的方式获得互联网接入效劳，可满足用户高速地访问互联网业务。需满足的主要技术指标：无线覆盖信号强度：在设计目标覆盖区域内95%以上位置，无线宽带覆盖接收信号强度大于等于-75dBm。采用802.11n标准的设备进展组网覆盖区域场强≥-70dBm.终端接入速率：要求无线宽带覆盖边缘接收电平不低于－75dBm区域的用户平均上网速率不低于512Kbps。室外AP发射功率：室外型802.11a/b/g/nAP设备射频输出功率≤27dBm，发射功率可调。信噪比：在设计目标覆盖区域内95%以上位置，接收到的信噪比〔SNR〕大于20dB。网络时延:PingAC时延不高于50ms。丢包率:PingAC丢包率不高于3%。AP容量：802.11a标准AP，在接入用户带宽512kbps情况下，单AP并发支持用户为30～35用户考虑；802.11n标准AP，在接入用户带宽512kbps情况下，单AP并发支持用户为50～60用户考虑。自动频点调整：AP设备应具备自动频点搜索功能，让AP实时的调整自身频点，避开干扰。防护能力：室外型AP设备防护能力要求满足IP67标准。防雷要求：室外AP设备要求POE/电源/天馈口具备防雷功能。网络接口：室外AP设备以太网口要求为100/1000Mbps自适应端口。网线要求：室外AP设备要求采用超六类室外型防水防雷网线。工作/存储温度：室外AP设备工作/存储温度：-40℃-+60℃/-45℃-+85安装方式：室外AP设备要求支持安装方式：抱杆或铁塔安装。AP安装在室外时，需要做好相关设备、线缆等室外设施的防护措施，包括防水、防雷、防尘、防盗等。3、网络系统的改造升级中心网络系统的改造包含四个方面：一是对机房机柜、线架的更新；二是对机房到楼层的综合布线的改造，从中心机房到楼层将采用超五类的构造化布线，既要适应无线网络的应用需求，也满足楼内企业用户的有线应用需求；三是对网络构造进展优化改造，从中心机房网络下分为4个构造区域，分别为机房网络中心、外网DMZ区、企业效劳网络和中心内部网络，中间通过路由器和防火墙进展隔离；四是更新网络设备、效劳器、机房辅助设施等，拟更新升级的设备施舍如下表：序号名称性能指标用途说明需求数量1核心交换机48口光纤模块千兆网络核心交换机12二级交换机三层以太网交换机二级交换63防火墙企业级应用内外网隔离24路由器三个千兆以太网端口保护内网、DMZ系统和应用15计算机PC机机房控制台16UPS10千瓦2小时在线保护数据和系统14、系统维护管理在无线宽带网络中，网络管理是一个关键环节。网络管理的质量将直接影响网络运行效劳质量，网络管理系统通过对网络状态的监视和控制，使网络能正常、高效地运行。无线宽带网管系统主要对无线终端、AP点、网段进展控制和管理，分为五个功能域，这五个功能域是：配置管理、故障管理、性能管理、平安管理和计费管理。无线宽带网管系统主要由假设干被管的代理、至少一个网络管理器、一种公共网络管理协议和一种或多种管理信息库组成。无线宽带网管系统一般采用简单网络管理协议〔SNMP〕。管理信息库〔MIB〕分为共有MIB库和私有MIB库。系统维护管理实现用户管理〔新增系统用户、删除系统用户、修改用户信息、密码初始化、显示所有的用户信息、刷新用户列表、用户信息打印输出和查询〕、角色管理、权限管理〔浏览权限、权限控制、权限的打印输出查询〕、网络系统参数管理、系统标准参数管理和操作日志的管理等功能。5、软硬件与网络环境要求工程建立应充分利用现有的硬件及网络环境，中标人应根据系统性能、能力等各方面要求，对本工程建立所需的软、硬件及网络环境进展充分考虑，并规划设计整个系统运行的软、硬件及网络环境方案。6、系统集成要求〔1〕系统需实现有线网络与无线网络的良好结合，充分发挥系统集成优势，使有限网络和无线移动的成效最大化；〔2〕在有效互通应用前提下实现系统内网、外网、企业网之间的平安隔离；在统一、高效、简便管理下实现中心内部应用与企业效劳之间的平安控制与管理。〔3〕保护投资，充分利用原有网络的功能。机房、系统、综合布线的再利用与新无线系统的先进性良好结合。7、系统平安要求系统的平安设计在充分考虑利用防火墙系统、网络防病毒系统、监控检测防篡改系统等其他各种平安软件的同时还需考虑制定相应的规章制度来充分满足系统的平安性要求。8、系统性能要求系统性能要求主要表达在运行效率要求、响应速度要求、对过失的负荷能力要求等三个方面。系统设计和部署必须充分考虑并尽量满足这三个方面的性能要求。五、其他要求1、根据****实际情况结合最新国标，制定或完善相应的系统运行管理规定。2、中标人应根据业主需求在中标后一周内提出硬件和网络配置方案。3、在工程实施前，中标供给商须解决好对涉密数据处理的相关要求。4、在工程实施的阶段，中标人需确保现场有足够、适宜的人员驻地进展工程建立或开发。5、投标供给商应系统建立的最新技术和开展趋势，积极创新。并在自己的方案中得以表达。招标文件所述技术要求，应视为保证涉及运行所需的最低要求，如有遗漏，投标供给商应予以补充。6、中标人应提供2年系统免费升级效劳。同时在2年保质期内，一旦系统出现故障，中标人应确保24小时内响应，72小时内排除故障。7、中标人应提供6人次的培训，内容包括系统设计原理、系统开发、系统管理，确保能正常管理维护与开发扩展。六、实施方案及成果要求1、方案要求第一阶段：合同签订之后1个月内完成系统开发设计等内容。第二阶段：在第一阶段完成后一个月内完成用户培训、系统运行。2、成果要求技术文档要求：本工程的技术文档包括：需求规格说明书、系统设计说明书、机房装修设计文件、系统集成设计说明书、系统测试大纲、系统测试用例、系统测试报告、数据质检报告、用户试用报告、系统用户手册、操作规程等。成果形式： 系统实体的工程安装、调试、运行，以及所有内容都必须同时提供电子和纸质文件。知识产权归属：本工程所采购的系统设备、开发取得的成果的所有权归采购单位所有，中标供给商在工程建立过程中所完成的各种文件、电子文档、程序源代码以及其他相关资料和文件，其所有权和知识产权均归采购单位所有，未经许可，中标供给商不得以任何形式转让或提供第三方。中标供给商应保证其设计方案和软件成果不涉及知识产权问题。七、质量保证要求所提供的软件及效劳完全符合