1、XXXXXXXXX辦公樓中心機(jī)房設(shè)備采購與服務(wù)項(xiàng)目投標(biāo)文件（施工部署的完整性及可行性）投 標(biāo) 人（章）:XXXXXXXX法定代表人或委托代理人（簽字或蓋章）：日期：二00九年十一月 十八 日目錄 TOC o 1-5 h z HYPERLINK l bookmark18 o Current Document XXXXXXXXX中心機(jī)房建設(shè)的總體目標(biāo)3 HYPERLINK l bookmark22 o Current Document 1.1網(wǎng)絡(luò)系統(tǒng)建設(shè)3 HYPERLINK l bookmark26 o Current Document 1.2數(shù)據(jù)、應(yīng)用建設(shè)3 HYPERLINK l bookm

2、ark30 o Current Document 1.3網(wǎng)絡(luò)安全建設(shè)3 HYPERLINK l bookmark34 o Current Document XXXXXXXXX網(wǎng)絡(luò)建設(shè)的施工部署3 HYPERLINK l bookmark38 o Current Document 2.1施工環(huán)境的勘察3 HYPERLINK l bookmark41 o Current Document 2.2網(wǎng)絡(luò)規(guī)劃具體詳細(xì)方案4 HYPERLINK l bookmark44 o Current Document 2.3網(wǎng)絡(luò)設(shè)備的訂貨、到貨4 HYPERLINK l bookmark47 o Current D

3、ocument 2.4網(wǎng)絡(luò)設(shè)備的驗(yàn)收、調(diào)試4 HYPERLINK l bookmark50 o Current Document 2.5網(wǎng)絡(luò)系統(tǒng)的試運(yùn)行5 HYPERLINK l bookmark53 o Current Document 2.6網(wǎng)絡(luò)規(guī)劃培訓(xùn)5 HYPERLINK l bookmark62 o Current Document 2.7網(wǎng)絡(luò)系統(tǒng)的驗(yàn)收62.8資料的移交6 HYPERLINK l bookmark86 o Current Document 2.9產(chǎn)品的質(zhì)保（三年）7 HYPERLINK l bookmark89 o Current Document XXXXXXXX

4、X數(shù)據(jù)、應(yīng)用建設(shè)的施工部署7 HYPERLINK l bookmark93 o Current Document XXXXXXXXX網(wǎng)絡(luò)安全建設(shè)的施工部署8 HYPERLINK l bookmark103 o Current Document 4.1設(shè)備安裝調(diào)試地點(diǎn)9 HYPERLINK l bookmark106 o Current Document 4.2相關(guān)集成要求9 HYPERLINK l bookmark109 o Current Document 4.3產(chǎn)品聯(lián)調(diào)10 HYPERLINK l bookmark112 o Current Document 4.4設(shè)備的試運(yùn)行測試10 H

5、YPERLINK l bookmark115 o Current Document 4.5安全應(yīng)用的培訓(xùn)10 HYPERLINK l bookmark118 o Current Document 4.6安全系統(tǒng)的驗(yàn)收11 HYPERLINK l bookmark121 o Current Document 4.7資料移交11 HYPERLINK l bookmark124 o Current Document XXXXXXXXX網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖12施工部署的完整性及可行性XXXXXXXXX中心機(jī)房建設(shè)的總體目標(biāo)XXXXXXXXX的網(wǎng)絡(luò)應(yīng)用信息平臺(tái)建設(shè)工程是一個(gè)分階段、分系統(tǒng) 有序組織進(jìn)行的實(shí)施過

6、程，我們根據(jù)XXXXXXXXX本次招標(biāo)內(nèi)容及實(shí)現(xiàn) 的功能要求可分為三部分進(jìn)行施工部署：網(wǎng)絡(luò)系統(tǒng)建設(shè)；先建立結(jié)構(gòu)化綜合布線系統(tǒng)，并根據(jù)實(shí)際情況，再在機(jī) 房環(huán)境準(zhǔn)備好的情況下，引進(jìn)網(wǎng)絡(luò)設(shè)備，進(jìn)行安裝、調(diào) 試，滿足內(nèi)部設(shè)備之間的互聯(lián)需求。數(shù)據(jù)、應(yīng)用建設(shè)；我們還將建立企業(yè)數(shù)據(jù)中心，建立存儲(chǔ)區(qū)域網(wǎng)，實(shí)現(xiàn)數(shù)據(jù) 的統(tǒng)一共享、安全備份。網(wǎng)絡(luò)安全建設(shè)；在網(wǎng)絡(luò)，應(yīng)用建設(shè)的同時(shí)，建設(shè)和完善的XXXXXXXXX的應(yīng) 用網(wǎng)絡(luò)安全體系。XXXXXXXXX網(wǎng)絡(luò)建設(shè)的施工部署2.1施工環(huán)境的勘察網(wǎng)絡(luò)設(shè)備將全部安裝于XXXXXXXXX辦公大樓的15層的信息中心機(jī) 房，新機(jī)房正在建設(shè)中，通過前期的調(diào)研了解，機(jī)房將于12月中旬 裝

7、修結(jié)束，機(jī)柜等設(shè)備安裝到位。通過勘察，我們將了解機(jī)房建設(shè)是否滿足設(shè)備運(yùn)行的環(huán)境。網(wǎng)絡(luò)運(yùn)行商線路是否到位、與各分配線 間的光纖連接是否連接好。2.2網(wǎng)絡(luò)規(guī)劃具體詳細(xì)方案；在設(shè)備未進(jìn)場前，我方網(wǎng)絡(luò)技術(shù)人員將與XXXXXXXXX的技術(shù)負(fù)責(zé) 人做詳細(xì)的網(wǎng)絡(luò)規(guī)劃，網(wǎng)絡(luò)地址的劃分，VLAN劃分、IP地址的分配， 對(duì)老網(wǎng)絡(luò)設(shè)備遷移，線路的割接等。2.3網(wǎng)絡(luò)設(shè)備的訂貨、到貨；在合同簽訂后，我公司將在第一時(shí)間內(nèi)向供應(yīng)商訂貨，訂貨的產(chǎn) 品與招標(biāo)文件保持一致，訂貨的產(chǎn)品為三年原廠質(zhì)保。通過對(duì)與原 廠方的確認(rèn)，網(wǎng)絡(luò)設(shè)備到貨時(shí)間大約為合同簽訂的20個(gè)日歷天。我 們將在20個(gè)日歷天內(nèi)原包裝到達(dá)施工現(xiàn)場或XXXXXXXXX

8、指定地點(diǎn)。2.4網(wǎng)絡(luò)設(shè)備的驗(yàn)收、調(diào)試；設(shè)備驗(yàn)收分設(shè)備的到貨驗(yàn)收和設(shè)備的最終驗(yàn)收，具體的驗(yàn)收步 驟包括：設(shè)備到貨驗(yàn)收，貨物經(jīng)商檢合格并運(yùn)抵指定地點(diǎn)后，由 XXXXXXXXX與我方的技術(shù)及質(zhì)量人員對(duì)貨物的種類、規(guī)格、型號(hào)、數(shù) 量、外觀、包裝設(shè)備及有關(guān)文件資料（如產(chǎn)品檢驗(yàn)合格證書、商檢證 書、裝箱單、保修單等）進(jìn)行初步驗(yàn)收，查看是否符合合同的規(guī)定， 并出具設(shè)備到貨驗(yàn)收證書。此驗(yàn)收為“非加電”驗(yàn)收，只是設(shè)備的到 貨驗(yàn)收，并不是設(shè)備的最終驗(yàn)收。貨物最終驗(yàn)收，貨物的質(zhì)量、性能等，待安裝調(diào)試、局部配套 設(shè)備聯(lián)結(jié)，構(gòu)成相應(yīng)的硬件平臺(tái)、軟件平臺(tái)和網(wǎng)絡(luò)平臺(tái)后，再進(jìn)行測 試驗(yàn)收，此測試驗(yàn)收和網(wǎng)絡(luò)系統(tǒng)驗(yàn)收一同進(jìn)行，硬

9、件設(shè)備及軟件產(chǎn) 品必須在標(biāo)書規(guī)定的地點(diǎn)和環(huán)境下實(shí)現(xiàn)正常運(yùn)行，并達(dá)到標(biāo)書要求的 性能和產(chǎn)品技術(shù)規(guī)格中的性能。XXXXXXXXX將依據(jù)簽署的合同，并參照產(chǎn)品生產(chǎn)廠商提供的應(yīng) 標(biāo)書對(duì)其提供的全部設(shè)備進(jìn)行到貨驗(yàn)收。對(duì)產(chǎn)品的驗(yàn)收包括檢查產(chǎn)品的型號(hào)、規(guī)格、數(shù)量、外型、外觀、 包裝、資料及文件（如裝箱單、保修單、隨箱介質(zhì)等）是否與合同完 全一致。根據(jù)前期的網(wǎng)絡(luò)規(guī)劃，進(jìn)行網(wǎng)絡(luò)設(shè)備的調(diào)試，及各要求功能的 實(shí)現(xiàn)。2.5網(wǎng)絡(luò)系統(tǒng)的試運(yùn)行；設(shè)備安裝調(diào)試好后，對(duì)網(wǎng)絡(luò)進(jìn)行試運(yùn)行，主要是對(duì)網(wǎng)絡(luò)設(shè)備的 兼容性，總體性能的調(diào)諧性及對(duì)系統(tǒng)功能的測試。2.6網(wǎng)絡(luò)規(guī)劃培訓(xùn)；在設(shè)備進(jìn)行試運(yùn)行階段，我們將對(duì)XXXXXXXXX系統(tǒng)管理員能

10、全面 地了解整個(gè)系統(tǒng)，增強(qiáng)維護(hù)和使用系統(tǒng)的技能，具備系統(tǒng)管理能力 進(jìn)行培訓(xùn)。2.6.1培訓(xùn)的主要內(nèi)容有：掌握用戶注冊(cè)、權(quán)限管理和系統(tǒng)配置方法；掌握系統(tǒng)的初始化和主要參數(shù)的配置方法；對(duì)系統(tǒng)一般性故障進(jìn)行診斷、定位和排除；掌握系統(tǒng)故障后的恢復(fù)方法；熟練查閱各種系統(tǒng)操作和維護(hù)手冊(cè)；指導(dǎo)一般操作人員的工作。2.6.2培訓(xùn)的目標(biāo)：掌握網(wǎng)絡(luò)通信的基本原理和TCP/IP協(xié)議原理；掌握路由器和以太網(wǎng)交換機(jī)的原理和配置方法；掌握廣域網(wǎng)協(xié)議的原理、配置和維護(hù)；承擔(dān)中低端路由器的日常維護(hù)工作；處理路由器的網(wǎng)絡(luò)連接和軟件配置方面的常見故障2.7網(wǎng)絡(luò)系統(tǒng)的驗(yàn)收；網(wǎng)絡(luò)試運(yùn)行后正常后將正式進(jìn)行驗(yàn)收，驗(yàn)收將對(duì)網(wǎng)絡(luò)系統(tǒng)性能測

11、試、應(yīng)用性能測試、系統(tǒng)功能測試、管理功能測試。驗(yàn)收標(biāo)準(zhǔn)將依 據(jù)GBT 2167-2008基于以太網(wǎng)技術(shù)的局域網(wǎng)系統(tǒng)驗(yàn)收測評(píng)規(guī)范。2.8資料的移交；局域網(wǎng)系統(tǒng)文檔要求項(xiàng)目概況及建設(shè)需求主要包括項(xiàng)目建設(shè)單位、設(shè)計(jì)單位、實(shí)施單位、項(xiàng)目規(guī)模、項(xiàng)目功 能要求、項(xiàng)目技術(shù)指標(biāo)要求。設(shè)計(jì)方案主要包括需求分析、組網(wǎng)方案、設(shè)備選型、網(wǎng)絡(luò)拓?fù)鋱D、配置功能 說明、設(shè)計(jì)變更記錄。線路接線表和設(shè)備布置圖主要包括綜合布線系統(tǒng)、局域網(wǎng)系統(tǒng)的設(shè)備布置圖、線路端接及配線架描述文件、線路端點(diǎn)對(duì)應(yīng)表。系統(tǒng)參數(shù)設(shè)定表主要包括IP地址分配表、子網(wǎng)劃分表、VLAN劃分表、路由表。用戶操作和維護(hù)手冊(cè)主要包括系統(tǒng)操作說明，系統(tǒng)安裝、恢復(fù)和數(shù)據(jù)

12、備份說明。2.9產(chǎn)品的質(zhì)保（三年）；驗(yàn)收結(jié)束后，我們將嚴(yán)格按照原廠標(biāo)準(zhǔn)對(duì)產(chǎn)品進(jìn)行三年質(zhì)保。XXXXXXXXX數(shù)據(jù)、應(yīng)用建設(shè)的施工部署XXXXXXXXX本次采購的設(shè)備主要用于網(wǎng)站、代理、廣告、財(cái)務(wù)、圖 片分發(fā)、稿件分發(fā)、數(shù)字報(bào)紙制作、防病毒等服務(wù)。本次共采購12 臺(tái)服務(wù)器，四臺(tái)用于數(shù)據(jù)，八臺(tái)用于應(yīng)用，存儲(chǔ)主要用于與數(shù)據(jù)服務(wù) 器及部分應(yīng)用服務(wù)器的安裝調(diào)試。設(shè)備的主要應(yīng)用如下：IBM X3550M 2系列DNS+主域控制器IBM X3550M 2系列衛(wèi)星IBM X3550M 2系列網(wǎng)絡(luò)發(fā)布IBM X3550M 2系列財(cái)務(wù)IBM X3550M 2系列數(shù)字報(bào)制作IBM X3550M 2系列殺毒IBM X

13、3550M 2系列方正加密、管理、分發(fā)IBM X3550M 2系列主域+SQL SERVERIBM X3550M 2系列備份域+分發(fā)IBM X3650M 2系列（2 臺(tái)）網(wǎng)站制作+ORACLEIBM X3650M2系列（2 臺(tái)）米編數(shù)據(jù)庫服務(wù)器EMC AX4-5 存儲(chǔ)連接數(shù)據(jù)服務(wù)器及部分應(yīng)用服務(wù)器F5 BIG-IP LTM 1600負(fù)載均衡主要對(duì)服務(wù)器數(shù)據(jù)記錄、分配服務(wù)器的安裝將根據(jù)XXXXXXXXX應(yīng)用的要求進(jìn)行配置，我們建議 服務(wù)器分別安裝Windows 2008標(biāo)準(zhǔn)版與Windows 2008 Server企業(yè)版 操作系統(tǒng)。待服務(wù)器的應(yīng)用需求都安裝調(diào)試好后，與存儲(chǔ)設(shè)備進(jìn)行連 接，測試。然

14、后進(jìn)行試運(yùn)行。在設(shè)備進(jìn)行試運(yùn)行階段，我們將對(duì) XXXXXXXXX系統(tǒng)管理員進(jìn)行對(duì)全面地了解整個(gè)系統(tǒng)，增強(qiáng)維護(hù)和使用 系統(tǒng)的技能，具備系統(tǒng)管理能力進(jìn)行培訓(xùn)。設(shè)備試運(yùn)行結(jié)束后將進(jìn)行 正式驗(yàn)收，并將提供對(duì)服務(wù)器、存儲(chǔ)、存儲(chǔ)等設(shè)備的硬件測試、CPU 主頻測試、硬盤測試、內(nèi)存測試、試運(yùn)行期間的運(yùn)行記錄等的文檔移 交工作。并開始對(duì)設(shè)備提供三年原廠質(zhì)保服務(wù)。XXXXXXXXX網(wǎng)絡(luò)安全建設(shè)的施工部署為了防止互聯(lián)網(wǎng)上的非法訪問、惡意攻擊和病毒傳播等各種安全 威脅對(duì)XXXXXXXXX信息系統(tǒng)造成影響，我們將采用一系列安全措施來 對(duì)XXXXXXXXX信息系統(tǒng)提供必要的安全保護(hù)，使包含網(wǎng)絡(luò)通訊、操作 系統(tǒng)、應(yīng)用平臺(tái)和

15、信息數(shù)據(jù)等各個(gè)層面在內(nèi)的整體網(wǎng)絡(luò)信息系統(tǒng)具有 抵御各種安全威脅的能力。根據(jù)業(yè)務(wù)系統(tǒng)的特點(diǎn)和需要，我們制訂了 如下的總體安全目標(biāo)：（1）、完整性目標(biāo)防止存放在服務(wù)器和遠(yuǎn)程業(yè)務(wù)終端系統(tǒng)中的信息數(shù)據(jù)被非授權(quán) 篡改，保證在遠(yuǎn)程通信過程中信息數(shù)據(jù)從真實(shí)的信源無失真地到達(dá)真 實(shí)的信宿。（2）、可用性目標(biāo)確保網(wǎng)絡(luò)和信息系統(tǒng)連續(xù)有效地運(yùn)轉(zhuǎn)，保證合法用戶對(duì)系統(tǒng)資源和信息數(shù)據(jù)的使用不會(huì)被不正當(dāng)?shù)鼐芙^。（3）、保密性目標(biāo)確保在公網(wǎng)上傳輸?shù)臉I(yè)務(wù)數(shù)據(jù)和敏感信息不會(huì)泄漏給任何未經(jīng) 授權(quán)的人和實(shí)體，或供其使用。（4）、真實(shí)性目標(biāo)應(yīng)能對(duì)通信中的對(duì)等實(shí)體所宣稱的身份的真實(shí)性進(jìn)行鑒別。（5）、可控性目標(biāo)保證系統(tǒng)資源不被非法訪問及

16、非授權(quán)訪問，并能夠控制信息系統(tǒng) 用戶對(duì)系統(tǒng)資源的使用方式。（6）、可審查性目標(biāo)能記錄系統(tǒng)中發(fā)生的全部訪問行為，為出現(xiàn)的安全問題進(jìn)行及時(shí) 的告警響應(yīng)并為調(diào)查取證提供依據(jù)和手段。本次我們選用的安全產(chǎn)品主要有天融信防火墻、天融信入侵防御 設(shè)備、天融信VPN、天融信網(wǎng)頁防篡改和金盾的上網(wǎng)行為管理。本次 部署的步驟有：4.1設(shè)備安裝調(diào)試地點(diǎn)所有設(shè)備將全部安裝于XXXXXXXXX辦公大樓的15層的信息中心機(jī) 房，新機(jī)房正在建設(shè)中，通過前期的調(diào)研了解，機(jī)房將田2月中旬份 裝修好，機(jī)柜等設(shè)備安裝到位。4.2相關(guān)集成要求安全設(shè)備的安裝、調(diào)試將根據(jù)整體網(wǎng)絡(luò)的規(guī)劃與部署，有針對(duì)性 的進(jìn)行配置，實(shí)現(xiàn)安全設(shè)備在整體系統(tǒng)

17、中的應(yīng)用，起到真正的網(wǎng)絡(luò)與 數(shù)據(jù)安全。我公司有專業(yè)的安全技術(shù)工程師與XXXXXXXXX的技術(shù)負(fù)責(zé)人進(jìn)行系統(tǒng)的分析、對(duì)非法訪問、黑客攻擊、網(wǎng)絡(luò)竊聽和病毒入侵， 區(qū)域之間的數(shù)據(jù)交互，物理隔離，身份認(rèn)證等進(jìn)行有效的監(jiān)控與管理。4.3產(chǎn)品聯(lián)調(diào)在安全設(shè)備安裝，調(diào)試運(yùn)行后，我們將對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行聯(lián)調(diào)， 并做相應(yīng)的聯(lián)調(diào)記錄，以達(dá)到XXXXXXXXX對(duì)網(wǎng)絡(luò)與數(shù)據(jù)安全的需要。4.4設(shè)備的試運(yùn)行測試在整個(gè)系統(tǒng)聯(lián)調(diào)結(jié)束后，將對(duì)系統(tǒng)進(jìn)行試運(yùn)行，記錄試運(yùn)行階段 出現(xiàn)的問題，異常及與其他設(shè)備的調(diào)諧測試。4.5安全應(yīng)用的培訓(xùn)在系統(tǒng)試運(yùn)行期間，我們將本系統(tǒng)所涉及的安全產(chǎn)品的技術(shù)原理、 性能、管理維護(hù)技術(shù)、操作使用方法等進(jìn)行

18、全面培訓(xùn)，培訓(xùn)的目的是 要全面了解網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全的重要性，能夠獨(dú)立或在 工程師遠(yuǎn)程指導(dǎo)下完成安全設(shè)備的重置和新安裝；能對(duì)設(shè)備進(jìn)行日常的維護(hù)；能熟練進(jìn)行排除設(shè)備的故障等。本次培訓(xùn)主要分配如下:課程名稱課程代碼網(wǎng)絡(luò)基礎(chǔ)知識(shí)TCSP-002信息安全基礎(chǔ)知識(shí)TCSP-003操作系統(tǒng)安全理論TCSP-004數(shù)據(jù)庫安全理論TCSP-009互聯(lián)網(wǎng)安全防護(hù)TCSP-011安全體系規(guī)劃TCSP-022身份認(rèn)證技術(shù)TCSP-023防病毒技術(shù)與應(yīng)用TCSP-024安全運(yùn)維管理TCSP-025網(wǎng)絡(luò)安全管理應(yīng)用TCSP-026安全審計(jì)應(yīng)用TCSP-027本次培訓(xùn)將安排一天時(shí)間進(jìn)行。4.6安全系統(tǒng)的驗(yàn)收；網(wǎng)絡(luò)試運(yùn)行后正常后將正式進(jìn)行驗(yàn)收，驗(yàn)收將對(duì)網(wǎng)絡(luò)系統(tǒng)性能測 試、應(yīng)用性能測試、系統(tǒng)功能測試、管理功能測試。驗(yàn)收標(biāo)準(zhǔn)將依 據(jù)GBT 2167-2008基于以太網(wǎng)技術(shù)的局域網(wǎng)系統(tǒng)驗(yàn)收測評(píng)規(guī)范。 驗(yàn)收內(nèi)容如下：序號(hào)名稱備注1設(shè)備驗(yàn)貨單2環(huán)境調(diào)查表