园网络数据中心二期招标项目方案.docx

园网络数据中心二期招标项目方案.docx

《园网络数据中心二期招标项目方案.docx》由会员分享，可在线阅读，更多相关《园网络数据中心二期招标项目方案.docx（37页珍藏版）》请在冰豆网上搜索。

园网络数据中心二期招标项目方案

曲阜师范大学数据中心二期硬件项目

曲阜师范大学数据中心二期工程是在一期工程的基础上，对现有校园网基础设施进行的校园网及数据中心机房运行环境、系统运行平台进行的改造和自助设备补充，本项目为系统集成项目，要求对数据中心一期项目和校园网系统提供系统安全、容灾备份、系统调整、计算资源补充等。

数据中心二期硬件项目包含硬件清单和软件系统集成两部分。

一、硬件清单如下：

智能DNS、UPS系统及电源环境整理、科技楼无线解决方案、一卡通升级方案等。

1、UPS系统及电源环境整理

根据机房电源实际情况，提供整体解决UPS方案2套，提供解决曲阜校区要求UPS电池转移至1楼机房的解决方案，并进行现场施工，曲阜校区针对现有设备运行，在不改变现有设备运行状态、不影响在行业务的前提下，将4楼机房UPS系统迁移至1楼，达到双路UPS供电。

指标项目

描述

数量

1

UPS

1、★一体化UPS，内置两路输入电压自动转换，配置PC级4PATS，电流≥320A；

2、双变换在线式模块化UPS，输出功率因数=1，UPS基本功率需求40KW，冗余功率需求40KW，模块化UPS容量≥80KW，未来可扩容至160KW及以上；

3、可在线维护，UPS功率模块、旁路模块、控制模块均支持热插拔；

4、UPS有独立的输入空开、输出空开、维修旁路空开；

5、UPS输入电压140-480VAC；线电压305V-485V支持满载；频率范围：

40Hz-70Hz；

6、输入功率因数：

>0.99；

7、效率>95%（半载及以上）；

8、空调配电空开数量≥4路MCB/3P/C63A；机柜配电数量≥36路/MCB/1P/C40A；

9、总输入端配置智能全功能电表，可检测电压、三相电流、频率、有功功率、无功功率、有功电度、无功电度，功率因数；精度1%以内；

10、采用7英寸及以上尺寸的LCD液晶显示屏,中英文语言可手动设置。

2

2

铅酸蓄电池

1、采用12V200AH阀控铅酸免维护蓄电池；

2、密封性好，密封反应效率超过98%。

3、使用温度范围宽（+15～+45℃）。

4、内阻小，大电流放电特性好。

完全充电状态的电池以2CA放电5分钟或者10CA放电55秒钟，无导电部分熔断，无外观变形。

自放电极小，常温下存放12个月仍保持70%以上容量。

5、抗过充电性能：

25℃完全充电状态的电池以0.1CA充电48小时，开路电压正常，容量维持在95%以上。

6、一致性：

电池间电压差小于0.04V。

7、原厂生产，不接受OEM产品

8、配置4套电池架/柜，4套250A3P直流空开

9、配套电池电缆、输入输出线缆

256

3

精密空调

1、上送风空调、总制冷量≥30KW，显冷量≥27KW,环保制冷剂R407C

2、加湿量≥4.5kg/h，加热量≥6kw

3、输入电压频率范围：

380V±10%，50Hz±2Hz

4、温度调节范围：

+17℃~+28℃，温度调节精度：

±1℃，温度变化率<5℃/小时

5、湿度调节范围：

40%~60%RH，湿度调节精度：

±5%RH

6、机组应选用“A”型或“V”型大面积蒸发器，避免“平板型”蒸发器面积过小，风速不均匀，保障换热效率

7、机组应具有过压、欠压等报警及故、障诊断，告警记录功能，自动保护，自动恢复，自动重启动等功能。

8、可存储历史事件记录，不小于500条：

记录消息、警告、报警等事件。

具有声、光信息报警功能：

高温、低温、高湿、低湿、系统高压、低压、滤网堵、风量丢失等。

9、每套制冷系统配置储液罐，确保制冷系统运行稳定

10、空调室内外机按照80米管路配置，配套线缆、弯管以及工程支架，从中心机房至东侧楼顶

3

4

机房监控系统

B/S架构动环主机，对机房UPS、空调、温湿度、盐雾等采用自动化监测，对各服务器采用SNMP协议采集数据，标配：

温湿度传感2套、水浸2套、烟感3套。

功能如下：

1、采用低功耗32位ARM嵌入式芯片，无需风扇辅助散热Sunyent系列；

2、1个10/100MBase-T以太网口（物理接口：

RJ-45插座）；

3、4个RS-485接口，过流反接保护（物理接口：

RJ-45插座）；

4、4个干接点输入，过流反接保护（物理接口：

RJ-45插座）；

5、1个串行RS-232接口，可用于接入RS232智能设备；

6、1个MODEM接口，可用于接入短信报警器；

7、1个Reset复位按钮，恢复主机到出厂默认参数；

8、1个EXP1接口，为3路12V直流输出，其中第一路接声光报警器，第二路和第三路供用户输出控制使用ST系列；

9、1个EXP2接口，为3路RS-485扩展接口；

10、1个DC12V电源接口，主板典型功耗5W；

11、4个LED指示灯，电源指示灯（POWER），状态指示灯（STATUS），联网指示灯（ACT），告警指示灯（ALARM）；

12、1个船型通断开关；工作温度：

-10~50℃；

13、标准19英寸1U机架式安装sunyent系列.

2

5

电源整理

根据实际情况，按照校方要求进行机房UPS系统从4楼到1楼的迁移、调整布线等工作，所需线缆、配件及人工费用均包含在内，需要用到的主要电缆如下：

线缆1：

80米（4*25平方+1*16平方）

线缆2：

80米（4*50平方+1*35平方）

线缆3：

80米（4*16平方+1*10平方）

线缆4：

500米（3*2.5平方）

1宗

2、存储及服务器

配置存储异构虚拟化功能或者设备，实现对原有日立存储数据异构迁移到新存储，同时整合原有存储设备共建一个统一的存储资源池，达到对原有存储设备利旧的目的；曲阜和日照机房各配置一台存储设备并配置远程复制功能实现阵列级远程异地容灾。

指标项目

描述

数量

1

存储

1.同时支持NAS、IPSAN和FCSAN，本次配置FCSAN；

2.★配置存储控制器数量≥2,双控缓存容量≥96GB,缓存可扩展，此项配置不能采用SSD硬盘或SSD卡、FLASH卡、NAS机头来充当缓存；存储控制器支持横向扩展，扩展数量≥8；

3.配置≥8*8GbpsFC前端主机接口；配置≥4个12GbSAS3.0宽端口后端硬盘通道；最大支持硬盘数≥720块硬盘；

4.本次配置≥18块600GSSD硬盘和≥72块900G10KRPMSAS硬盘；

5.配置冗余控制器、电源、风扇、缓存断电保护功能等；配置全局热备技术；

6．配置存储异构虚拟化功能或者设备，实现对原有异构存储数据到新存储数据的迁移，同时整合原有存储设备共建一个统一的存储资源池，达到对原有存储设备利旧的目的；

7.配置自动精简配置功能，多路径冗余管理功能；配置管理权限分级管理功能；

8.配置自动分级存储功能，可对热点数据进行资源匹配调整；

9.支持SSD或FLASH，实现智能CACHE缓存功能，可对缓存容量进行扩展；

10.本地数据保护：

支持本地数据快照、卷克隆功能；支持重复数据删除和数据压缩功能；

11．异地数据复制：

配置数据异地同步、异步远程复制功能；

12.配置基于WEB的GUI；图形化管理界面实现中文模式，支持管理界面告警与声光告警、支持Email告警与短消息告警、支持日志信息导出等；可编程的CLI管理方式；

13.提供原厂安装服务，原厂商3年免费现场保修服务（免上门费、备件费、人工费及所有相关质保服务费）；

14.在设备使用过程中各功能在扩充存储空间和增加主机时无需许可费用和授权。

1

2

服务器1

1、★2U机架式服务器，4颗IntelXeonE5-4640v2十核处理器；

2、内存类型：

ECCDDR31600MHz1.35v低压内存，内存配置容量：

≥256GB,内存插槽数≥48个插槽；

3、支持热插拔SAS/SATA/SSD硬盘，配置600GB10KSAS硬盘≥2块，硬盘扩展能力：

≥8个；

4、配置Raid卡，支持RAID0/1/10；

5、支持PCI-EI/O插槽总数≥7个，支持PCIeX16；

6、配置2*10GE光口网卡，并配置相应多模光模块；

7、配置2块单口8GBHBA卡；

8、内置DVD驱动器，满配冗余热插拔电源，满配冗余风扇；

8、具有图形管理界面及其他高级管理功能；

9、配置独立的远程管理控制端口，支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；

10、提供原厂商三年硬件免费保修服务。

4

3

服务器2

1、★2U机架式服务器，2颗IntelXeonE5-2640v2八核处理器；

2、内存类型：

ECCDDR31600MHz1.35v低压内存，内存配置容量：

≥64GB,内存插槽数≥24个插槽；

3、支持热插拔SAS/SATA/SSD硬盘，配置600GB10KSAS硬盘≥2块，硬盘扩展能力：

≥8个；

4、配置Raid卡，支持RAID0/1/10；

5、支持PCI-EI/O插槽总数≥6个，支持PCIeX16；

6、配置2*GE电口；

7、配置1块双口8GBHBA卡；

8、内置DVD驱动器，满配冗余热插拔电源，满配冗余风扇；

8、具有图形管理界面及其他高级管理功能；

9、配置独立的远程管理控制端口，支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；

10、提供原厂商三年硬件免费保修服务。

4

4

光纤交换机

本次扩容8个8GBFC端口激活，并配置相应光模块8个；

2

3、智能DNS

指标项目

描述

数量

1

基本功能

对多线路管理、多区域急IP地址管理、多域名及多级解析、与教育网完成SDN线路智能解析，主要针对教育网解决内访问外和外访问内的双路解析；

支持记录类型：

NS、SOA、A、AAAA、A6、MX、TXT、CNAME、SRV、PTR；

支持主、从、转发、HS热备服务器以及DNS轮循，实现两校区DNS负载均衡，实现与上级DNS联动；

支持策略路由，支持网通、电信、教育、移动线路地址自动更新；

支持日志分析、支持域配置信息的导入导出；

支持SNMPV1、V2、V3;

支持CLI、web、ssh、telnet管理；

支持域名多级管理；

支持错链导向。

2

基本参数

固定接口：

≥6*1000MN（RJ45）

扩展插槽：

≥1*（支持≥4*SFP，≥4*10GSFP）

系统内存：

≥8G

支持域：

≥3000

日志空间：

≥500G

4、无线网络

指标项目

描述

数量

1

AC

★支持有线无线一体化,设备由无线单元+交换机单元构成,支持8个千兆电口+2个千兆SFPCombo口,支持8口POE供电;

支持802.11a、802.11b、802.11g、802.11n、802.11e、802.11d等协议，支持传输速率选择，支持信道选择，支持最大传输功率设置;

管理AP数量≥128;

管理用户数量≥2K，提供官网截图证明;

转发性能≥4Gbps，提供官网截图证明;

支持USB接口，配合U盘使用，可用于开局、传输配置文件、升级文件等;

支持MAC地址认证、802.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证

支持内置portal服务器

AP工作在本地转发模式时需支持DHCPSnooping,DAI,IPsourceGuard.防止ARP、仿冒源IP及私设DHCPserver的攻击。

支持以下单播路由特性：

静态路由，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略、策略路由，uRPF检查，支持DHCPClient/Server/Relay，支持DHCPSnooping

本次配置：

64个AP的管理授权License

1

2

AP

11ac,室内普通型2x2双频系统内存；支持AP中每个SSID可独立配置隐藏功能，支持中文SSID，支持接入终端达到接入上限后，自动隐藏该SSID；

支持胖/瘦两种AP工作模式，支持AP零配置上线，由无线控制器下发配置，支持P2P/P2MP网桥（WDS），Mesh模式零配置组网

满足IEEE802.11a/b/g/n/ac标准，支持2.4G和5G双频段同时工作

支持2×2MIMO，整机速率1167Mbps

支持最大接入用户数≥256个

支持基于SSID、用户组的接入控制和带宽管理，ACL条目数≥4K

支持网络地址转换（NAT）

支持作为DHCPServer

支持本地电源供电和PoE供电两种供电模式

内置2×2MIMO双频天线

单天线发射功率≥20dBm，支持按1dB步长调整发射功率

支持SSID个数≥32，支持SSID隐藏

支持波束成形技术（Beamforming）

支持空时分组码（STBC）、低密度奇偶校验编码（LDPC）、最大似然检测（MLD）信号增强技术

支持802.11h动态频率选择（DFS），可自动避开雷达信道以避免干扰

支持逐包功率控制支持，即在确保报文能成功传输的前提下动态调节AP设备对各个用户的发射功率，以达到减少能耗和干扰的作用

支持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、GameController、2.4G/5G无线影音、婴儿监护器等干扰源进行识别；并可与网管系统配合，对干扰源进行定位和频谱显示；

支持业务续航功能，即当AP与AC的CAPWAP隧道中断后，已接入AP的用户可保持业务不中断，新用户可接入网络。

支持MAC认证、Portal认证、802.1X认证、PSK认证模式，并可支持MAC+Portal混合认证

支持WEP（WEP64/WEP128）、WPA/WPA2、TKIP、CCMP和WAPI

支持本地转发安全特性，即AP在本地转发时可支持DHCPSnooping,DAI（DynamicARPInspection）,IPSG（IPSourceGuard）功能，以防范DHCPServer私设攻击，ARP仿冒攻击、源IP仿冒攻击。

支持无线入侵检测/防御系统技术（WIDS/WIPS），即支持非法AP和STA检测、攻击检测、STA/AP的黑白名单功能

支持基于用户数与数据流量的负载均衡策略

支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持5GHz优先接入

支持U-APSD支持，实现客户端节能

支持APCAPWAP断链后关闭射频

支持定时关断射频功能，可设置自动关闭射频的开始时间与结束时间

10

3

AP

11ac,室内普通型2x2双频系统内存；支持AP中每个SSID可独立配置隐藏功能，支持中文SSID，支持接入终端达到接入上限后，自动隐藏该SSID；

支持胖/瘦两种AP工作模式，支持AP零配置上线，由无线控制器下发配置，支持P2P/P2MP网桥（WDS），Mesh模式零配置组网

满足IEEE802.11a/b/g/n/ac标准，支持2.4G和5G双频段同时工作

支持2×2MIMO，整机速率1167Mbps

支持最大接入用户数≥256个

支持基于SSID、用户组的接入控制和带宽管理，ACL条目数≥4K

支持网络地址转换（NAT）

支持作为DHCPServer

支持本地电源供电和PoE供电两种供电模式

内置2×2MIMO双频天线

单天线发射功率≥20dBm，支持按1dB步长调整发射功率

支持SSID个数≥32，支持SSID隐藏

支持波束成形技术（Beamforming）

支持空时分组码（STBC）、低密度奇偶校验编码（LDPC）、最大似然检测（MLD）信号增强技术

支持802.11h动态频率选择（DFS），可自动避开雷达信道以避免干扰

支持逐包功率控制支持，即在确保报文能成功传输的前提下动态调节AP设备对各个用户的发射功率，以达到减少能耗和干扰的作用

支持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、GameController、2.4G/5G无线影音、婴儿监护器等干扰源进行识别；并可与网管系统配合，对干扰源进行定位和频谱显示；

支持业务续航功能，即当AP与AC的CAPWAP隧道中断后，已接入AP的用户可保持业务不中断，新用户可接入网络。

支持MAC认证、Portal认证、802.1X认证、PSK认证模式，并可支持MAC+Portal混合认证

支持WEP（WEP64/WEP128）、WPA/WPA2、TKIP、CCMP和WAPI

支持本地转发安全特性，即AP在本地转发时可支持DHCPSnooping,DAI（DynamicARPInspection）,IPSG（IPSourceGuard）功能，以防范DHCPServer私设攻击，ARP仿冒攻击、源IP仿冒攻击。

支持无线入侵检测/防御系统技术（WIDS/WIPS），即支持非法AP和STA检测、攻击检测、STA/AP的黑白名单功能

支持基于用户数与数据流量的负载均衡策略

支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持5GHz优先接入

支持U-APSD支持，实现客户端节能

支持APCAPWAP断链后关闭射频

支持定时关断射频功能，可设置自动关闭射频的开始时间与结束时间

50

4

POE交换机

24个POE口,为保证兼容性与统一管理，要求本次招标的AP、AC控制器与POE交换机为同一品牌

3

5、信息门户自助重置业务

指标项目

描述

数量

1

信息门户重置机/上网流量圈存机

主要功能：

重置机4台、圈存机4台，机器含圈存程序、重置程序和相应读卡器。

主要功能是通过读取身份证信息，联网信息门户、认证数据库等实现信息门户密码重置和上网流量圈存功能，其中数据库包含信息门户LDAP数据库（教工数据库、学生数据库、研究生数据库）认证数据库（同步信息门户、收费数据库）。

必要配件：

二代身份证阅读器：

采用新中新自主研发的DKQ-116D型阅读器，USB接口，符合ISO14443TypeB标准，读卡距离0-50mm，感应区面积120×100mm，读卡时间<1.0s，卡片与感应区平面最大张角70°。

终端待机时，在显示器上显示操作流程及操作方法。

具体配置说明：

1主控模块信步SV1-D4212

2显示模块17寸AUO

3触摸屏模块长建

4供电模块150W

5二代身份证模块DKQ-116D

6不间断电源UPS

7声效系统小音箱

8整机机箱

8台

二、系统集成方案：

结合一期项目硬件和本次采购的硬件系统，要求对数据中心软硬件系统进行优化，提供硬件集成（服务器、存储架构调整、数据迁移等）方案、数据备份方案、应用系统性能优化、响应时间控制在1ms以内等方面的解决方案。

并有针对性的解决目前出现的两个问题：

1、学校选课时，信息门户服务器不能响应问题；

2、站群系统响应比较慢的问题；

3、针对数据库在线备份、应用系统、操作系统级别灾备等提供不同应用级别的灾备解决方案，并对校内工作人员进行培训。

系统集成方案可以对目前的存储及集群改变物理结构和逻辑结构，以实现整体性能的提升。

指标项目

描述

数量

1

系统集成服务

硬件集成（硬件架构调整、数据迁移）方案；

数据备份方案；

应用系统性能优化方案。

1宗

软件系统集成清单如下：

1、宿舍管理系统

系统建设内容主要包括以下方面：

1、宿舍日常管理

1）学生信息管理

可供管理老师直接查看学生基本信息。

2）宿舍资源管理

学校管理人员维护宿舍区、宿舍楼、宿舍的信息。

3）宿舍字典管理

需提供对房间类型、调动原因、违纪类别、外来人员类别字典信息等信息的维护。

4）住宿日常管理

需提供对学生入住、退宿、调整信息的维护；支持延缓退宿登记以及对毕业生批量退宿的功能。

5）住宿分配管理

支持对宿舍房源以自动或手工的方式进行批量分配，并需支持将宿舍源分配给院系以及审核院系的分配结果的功能；同时，需支持对学生具体的入住情况的管理和维护。

6）非在校住宿学生管理

为学校管理人员提供登记查询学生校外住宿的情况的功能。

7）住宿业务申请受理

可供学生系统中提交住、退、调的申请，各级管理老师受理申请。

8）学生住宿查询

辅导员和院系学工负责人查询学生的住宿情况。

9）楼栋管理员管理

需提供对住楼辅导员的具体信息及所管理的楼栋宿舍的维护功能。

10）宿舍卫生检查

支持学校管理人员以及楼栋管理员对学生宿舍卫生检查结果信息维护和管理的功能。

11）宿舍违章违纪

支持学校管理人员以及楼栋管理员对学生宿舍的违章违纪情况的维护功能。

12）校外人员管理

需提供对入住学校宿舍的校外人员信息的管理。

13）校外人员宿舍管理

需提供对校外人员进行宿舍安排、退宿、调宿等日常宿舍管理功能。

14）宿舍查询统计

支持对房源整体情况查询统计、空床位查询统计、学生住宿情况查询统计、学生宿舍调动情况查询统计。

宿舍查询支持可视化的查询方式。

15）系统管理

需提供代办事宜、通知公告、系统短消息、系统日志、权限的管理。

2、科研系统功能增加

★升级科研管理系统，实现科研管理系统与教育部科研大平台无缝对接，项目申报无需变化格式直接提交申报材料。

3、校友管理系统

与校方现有数据中心数据库无缝对接，通过校友管理与服务组件的构建，帮助校方采集毕业生数据形成校友库，收集整理校友详细信息，为学校提供一套完整的动态的校友信息库。

并提供专业校友网站和校友社区，供世界各地校友沟通交流，加强校友之间、校友与校方之间的互动交流。

1、校友注册管理

a）校友注册

校友提交注册申请，系统验证邮箱是否可用，验证通过后校友填写注册信息。

b）校友注册审核

依据"校友名册"审核校友注册信息,审核通过后校友即成为注册校友,获得注册校友的权限。

c）校友信息关联

审核过程中可以将“注册校友”信息和学校的“档案校友”信息关联。

d）校友信息变更审核

对已注册校友的信息变化情况进行审核。

“注册校友”信息和“档案校友”信息的对比分析。

2、校友信息采集

校友信息采集包括校友网上注册信息、共享库信息交换、校友会手工添加、校友信息导入、平台运行自我积累等多种途径。

3、校友信息管理

a）普通查询

基于常规字段的校友信息查询。

b）综合查询

自定义校友字段查询，查询条件自由组合。

c）校友信息导出

依据查询条件的校友可以导出为Excel文件，校友信息字段可以选择。

d）校友自管信息管理

校友自管信息是校友注册填写的信息，可以独立存在。

e）校友档案信息管理

校友基本信息包括基本信息、联系方式、通讯地址、社会兼职、工作经历、学习经历和熟悉的老师同学等。

f）校友交往信息管理

可查询校友交往信息，包括电子邮件、邮寄资料、接待来访、电话和活动等。

g）校友关系查询

系统提供校友关系查询功能。

4、校友联络信息管理

跟踪校友和学校的交往历史情况，包括校友来访、出访管理、电话联络管理、邮件联络管理、邮寄联络管理、校友活动管理、生日祝福邮件管理等。

5、校友服务管理

a）校友邮箱服务

提供校友邮箱服务。

b）校友查询服务

提供校友查询服务。

6、校友捐赠管理

支持校友捐赠信息录入、捐赠信息查询。