1、某集團(tuán)信息化建設(shè)項(xiàng)目方案建議書目 錄第一章 概述1第二章 設(shè)計(jì)原則2第三章 ERP數(shù)據(jù)中心建設(shè)33.1數(shù)據(jù)中心一期建設(shè)建議方案拓?fù)鋱D43.2數(shù)據(jù)中心一期方案簡述43.3數(shù)據(jù)中心二期容災(zāi)方案拓?fù)鋱D73.4二期容災(zāi)方案簡述8第四章 網(wǎng)絡(luò)升級改造104.1網(wǎng)絡(luò)現(xiàn)狀104.2網(wǎng)絡(luò)優(yōu)化拓?fù)?14.3方案概述144.3.1 采用的技術(shù)144.3.2涉及的系統(tǒng)144.3.3 網(wǎng)絡(luò)管理16第五章 視頻會議建設(shè)175.1視頻會議的體系架構(gòu)175.2視頻會議拓?fù)鋱D175.3視頻會議系統(tǒng)配置19第六章 機(jī)房建設(shè)216.1機(jī)房建設(shè)概述216.1.1某某機(jī)房的現(xiàn)狀216.1.2機(jī)房的建設(shè)規(guī)格226.2機(jī)房建設(shè)具體方案2

2、26.2.1基礎(chǔ)裝飾部分226.2.2配電部分236.2.3 UPS部分236.2.4 防雷接地部分246.2.5精密空調(diào)部分246.2.6氣體消防部分246.2.7 環(huán)境監(jiān)控部分256.2.8 門禁部分25第七章 用戶方的其它需求257.1多媒體觸摸液晶屏形象展示257.2信息中心崗位設(shè)置267.3技術(shù)培訓(xùn)297.4運(yùn)維服務(wù)外包32第一章 概述河南省某某集團(tuán)是集民用爆破器材、煙花爆竹、危險(xiǎn)品運(yùn)輸、工程爆破、工程安裝、國內(nèi)貿(mào)易、房地產(chǎn)、旅行社等為一體的綜合性企業(yè)集團(tuán)。其信息化建設(shè)起步于2008年，主要以網(wǎng)絡(luò)建設(shè)和視頻監(jiān)控為主。企業(yè)信息化程度比較薄弱，無法與某某各項(xiàng)業(yè)務(wù)快速的發(fā)展保持協(xié)調(diào)，同時(shí)也

3、制約了企業(yè)向更高層次的發(fā)展。近來，某某集團(tuán)領(lǐng)導(dǎo)對“以信息化提升企業(yè)競爭力”的思想高度重視，與用友軟件簽署了戰(zhàn)略合作協(xié)議，以企業(yè)ERP項(xiàng)目為起點(diǎn)，對整個(gè)集團(tuán)的各項(xiàng)信息化建設(shè)全面展開，力爭打造一個(gè)起點(diǎn)高、水平高的信息化、科技化企業(yè)。本方案主要以ERP數(shù)據(jù)中心建設(shè)、標(biāo)準(zhǔn)化機(jī)房建設(shè)、網(wǎng)絡(luò)升級改造、視頻會議建設(shè)、信息化運(yùn)維服務(wù)外包等幾個(gè)方面進(jìn)行建議性闡述。第二章 設(shè)計(jì)原則我們根據(jù)以下原則來設(shè)計(jì)某某集團(tuán)信息化建設(shè)項(xiàng)目:1. 實(shí)用性 在考慮整體網(wǎng)絡(luò)設(shè)計(jì)時(shí)，盡量從經(jīng)濟(jì)實(shí)用的角度進(jìn)行考慮。2. 先進(jìn)性 設(shè)計(jì)立足先進(jìn)技術(shù)，采用最新科技，以適應(yīng)業(yè)務(wù)數(shù)據(jù)流傳輸以及多媒體信息的傳輸。使整個(gè)系統(tǒng)在國內(nèi)三到五年內(nèi)保持領(lǐng)先的

4、水平，并具有長足的發(fā)展能力，以適應(yīng)未來網(wǎng)絡(luò)技術(shù)的發(fā)展。使用主流網(wǎng)絡(luò)產(chǎn)品保證用戶投資。3. 可靠性整個(gè)網(wǎng)絡(luò)方案選用高可靠性的網(wǎng)絡(luò)設(shè)備，并在設(shè)計(jì)上從物理層、鏈路層到網(wǎng)絡(luò)層均采用備份冗余式的設(shè)計(jì)，保證了網(wǎng)絡(luò)的可靠性。4. 網(wǎng)絡(luò)安全性通過使用適當(dāng)?shù)陌踩夹g(shù)實(shí)現(xiàn)從應(yīng)用到底層系統(tǒng)整體安全,使系統(tǒng)達(dá)到端到端的安全.保證各系統(tǒng)之間的安全訪問5. 易于管理和維護(hù)該網(wǎng)絡(luò)系統(tǒng)應(yīng)該易于管理,通過網(wǎng)絡(luò)管理工具,可以方便地監(jiān)控網(wǎng)絡(luò)運(yùn)行情況,對出現(xiàn)的問題及時(shí)解決,對網(wǎng)絡(luò)系統(tǒng)進(jìn)行及時(shí)的優(yōu)化.另外,網(wǎng)絡(luò)的設(shè)計(jì)應(yīng)采用簡單易用的網(wǎng)絡(luò)技術(shù),降低運(yùn)行維護(hù)的費(fèi)用.6. 支持多媒體 如今的網(wǎng)絡(luò)應(yīng)用越來越多的是語音,圖像等多媒體應(yīng)用,多媒體

5、應(yīng)用對服務(wù)質(zhì)量有很高的要求.如帶寬,延遲,延遲的變化等等.需要利用IP QoS,IP Multicast等技術(shù)來保證多媒體服務(wù).7. 符合國際標(biāo)準(zhǔn) 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)采用國際標(biāo)準(zhǔn)的技術(shù)和符合標(biāo)準(zhǔn)的設(shè)備,這樣才便于對投資的保護(hù).8. 可擴(kuò)展性 網(wǎng)絡(luò)設(shè)計(jì)不僅要滿足當(dāng)前的需求,還要為將來的擴(kuò)展留有余地,保護(hù)用戶投資.當(dāng)系統(tǒng)業(yè)務(wù)擴(kuò)展時(shí)可方便實(shí)現(xiàn)系統(tǒng)擴(kuò)展。9. 高性能為了適應(yīng)業(yè)務(wù)迅速增長的需要,設(shè)計(jì)時(shí)應(yīng)考慮網(wǎng)絡(luò)帶寬,性能不僅要適應(yīng)現(xiàn)在的需要,還要滿足未來幾年的數(shù)據(jù)量的要求，同時(shí)要滿足系統(tǒng)功能的擴(kuò)充.10. 可管理性系統(tǒng)可以控制臺方式方便實(shí)現(xiàn)對系統(tǒng)各資源的監(jiān)控?？蓪?shí)現(xiàn)資產(chǎn)管理及對各種相應(yīng)服務(wù)器、性能的監(jiān)控。第三章

6、 ERP數(shù)據(jù)中心建設(shè) 某某ERP系統(tǒng)目前是該公司信息化最核心的應(yīng)用系統(tǒng)，支撐ERP系統(tǒng)的硬件平臺必須保證其運(yùn)行的穩(wěn)定性、高可用性和數(shù)據(jù)的安全性。根據(jù)ERP系統(tǒng)實(shí)施的進(jìn)程和業(yè)務(wù)數(shù)據(jù)的增加，我公司建議數(shù)據(jù)中心建設(shè)分兩期進(jìn)行。 一期建設(shè)主要搭建ERP系統(tǒng)硬件平臺，同時(shí)最大限度地保證業(yè)務(wù)系統(tǒng)的不間斷運(yùn)行。二期建設(shè)主要從數(shù)據(jù)安全進(jìn)行考慮，對ERP業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫進(jìn)行容災(zāi)建設(shè)。3.1數(shù)據(jù)中心一期建設(shè)建議方案拓?fù)鋱D 圖13.2數(shù)據(jù)中心一期方案簡述圖1中，兩臺IBM P710小型機(jī)通過兩臺SAN交換機(jī)和共享存儲EMC VNX 5300存儲相連接，形成一個(gè)典型的SAN網(wǎng)絡(luò)。圖1拓?fù)鋱D弱化了網(wǎng)絡(luò)交換機(jī)的展示。備份通

7、過一臺IBM X3650 PC服務(wù)器和昆騰磁帶庫連接，通過NBU 實(shí)現(xiàn)自動化多級別備份。A：小型機(jī)及數(shù)據(jù)庫部署方式小型機(jī)配置：IBM P710小型機(jī)配置為2塊300G硬盤，配置4口千兆網(wǎng)卡兩塊，8GB雙口HBA卡2塊，內(nèi)存64GB，8-core 3.6 GHz POWER7+ CPU。集群部署方式：數(shù)據(jù)庫安裝采用Oracle RAC方式部署，RAC方式的優(yōu)點(diǎn)是服務(wù)器的高可用和數(shù)據(jù)庫實(shí)例級別的負(fù)載均衡。所謂高可用：比如將兩臺小型機(jī)分別命名為node1和node2，兩個(gè)節(jié)點(diǎn)上的數(shù)據(jù)庫實(shí)例分別為qjdb1和qjdb2。當(dāng)一個(gè)客戶端A的會話連接到node1上的數(shù)據(jù)庫實(shí)例qjdb1，當(dāng)node1因意外宕

8、機(jī)或數(shù)據(jù)庫實(shí)例shutdown時(shí)，客戶端A的會話會透明轉(zhuǎn)移到node2上的實(shí)例 qjdb2，客戶端A能繼續(xù)工作，用戶并不知道這種節(jié)點(diǎn)級別或?qū)嵗墑e的故障轉(zhuǎn)移。所謂負(fù)載均衡：是指用戶的會話會平均分擔(dān)到兩個(gè)物理節(jié)點(diǎn)上，使用兩臺物理節(jié)點(diǎn)的CPU，內(nèi)存及網(wǎng)絡(luò)資源共同承擔(dān)所有用戶會話的業(yè)務(wù)負(fù)載。硬件高可用配置：在建設(shè)為貴單位推薦的方案中，所有 IO和網(wǎng)絡(luò)接口均采用冗余配置，具體體現(xiàn)在網(wǎng)卡和HBA卡配置上，都是采用冗余 配置。每臺服務(wù)器上均有兩根光纖線纜連接到SAN交換機(jī)上進(jìn)而連接到共享存儲的兩個(gè)控制器上，存儲的控制器也是冗余配置并能均衡IO負(fù)載。眾周所知，Oracle RAC對網(wǎng)絡(luò)配置上要求有公有網(wǎng)絡(luò)和

9、私有網(wǎng)絡(luò)（心跳網(wǎng)絡(luò)）兩種網(wǎng)絡(luò)結(jié)構(gòu)，這兩種網(wǎng)絡(luò)結(jié)構(gòu)在RAC中的功能不同，公有網(wǎng)絡(luò)負(fù)責(zé)對應(yīng)用服務(wù)器或客戶端提供數(shù)據(jù)庫響應(yīng)服務(wù)，私有網(wǎng)絡(luò)負(fù)責(zé)RAC節(jié)點(diǎn)間的消息發(fā)送，cache fusion等，對業(yè)務(wù)用戶而言該私有網(wǎng)絡(luò)處于透明狀態(tài)，但對RAC而言，該網(wǎng)絡(luò)結(jié)構(gòu)是核心網(wǎng)絡(luò)，且IO吞吐量相當(dāng)巨大。因此建設(shè)在小型機(jī)配置上，網(wǎng)卡采用兩塊4端口網(wǎng)卡，對公有網(wǎng)絡(luò)和私有網(wǎng)絡(luò)都采用Etherchannel技術(shù)提高網(wǎng)絡(luò)帶寬和網(wǎng)卡高可用性，也就是將公有網(wǎng)絡(luò)和私有網(wǎng)絡(luò)從原來的千兆提高到兩千兆，當(dāng)一塊網(wǎng)卡出現(xiàn)問題時(shí)，網(wǎng)絡(luò)會從兩千兆降低到千兆，但網(wǎng)絡(luò)不會中斷。對于小型機(jī)的其它部件，比如電源采用雙冗余電源，硬盤配置采用Raid1設(shè)

10、置等消除單點(diǎn)故障。B：應(yīng)用服務(wù)器部署方式NC系統(tǒng)中，一般會采用WAS作為應(yīng)用服務(wù)器的中間件，WAS有多種部署模式，單節(jié)點(diǎn)，集群等多種部署方式。單節(jié)點(diǎn)部署往往會伴隨內(nèi)存溢出等多種錯(cuò)誤導(dǎo)致的應(yīng)用宕掉等情況發(fā)生，集群方式中有兩種集群模式，垂直集群和水平集群或者兩者結(jié)合。垂直集群是指在一臺物理服務(wù)器上部署多個(gè)WAS服務(wù)節(jié)點(diǎn)，該方式能夠提供服務(wù)會話吞吐量，但存在物理服務(wù)器單點(diǎn)故障的缺陷。水平集群是指在兩個(gè)或多個(gè)物理服務(wù)器上部署一套WAS集群，其中一個(gè)物理服務(wù)器作為主節(jié)點(diǎn)，其它服務(wù)器作為從節(jié)點(diǎn)。這能夠部分解決物理服務(wù)器的單點(diǎn)故障。但是如果主服務(wù)器出現(xiàn)故障或者主服務(wù)器的WAS出現(xiàn)故障，從節(jié)點(diǎn)WAS服務(wù)器也將

11、不能啟動。且在維護(hù)時(shí)從節(jié)點(diǎn)啟動依賴于 主節(jié)點(diǎn)WAS服務(wù)，啟動非常緩慢，對于ERP業(yè)務(wù)而言，不建議使用這種部署方式。建設(shè)建議采用硬件負(fù)載均衡設(shè)備，在兩臺應(yīng)用服務(wù)器上部署WAS的垂直集群以增加每臺物理服務(wù)器的WAS業(yè)務(wù)會話吞吐量，同時(shí)兩臺服務(wù)器的WAS集群各自獨(dú)立，沒有互相依賴關(guān)系，會話分發(fā)的工作由硬件負(fù)載均衡來調(diào)度。這樣每臺服務(wù)器都可以允許意外宕機(jī)或計(jì)劃性宕機(jī)，既實(shí)現(xiàn)了服務(wù)器的高可用，也實(shí)現(xiàn)了業(yè)務(wù)負(fù)載均衡。另外為了增加負(fù)載均衡設(shè)備自身的高可用，采用兩臺負(fù)載均衡設(shè)備主備模式部署以避免單點(diǎn)故障。C：數(shù)據(jù)安全性數(shù)據(jù)安全性主要體現(xiàn)在兩個(gè)方面，一方面是數(shù)據(jù)的防泄密性，另一方面是數(shù)據(jù)的完整性。防泄密性可以通

12、過網(wǎng)絡(luò)安全如VPN技術(shù)，防火墻訪問控制列表及數(shù)據(jù)庫的審計(jì)功能等解決。而更重要的是數(shù)據(jù)的完整性，也就是數(shù)據(jù)不能丟失或數(shù)據(jù)錯(cuò)誤。對于企業(yè)而言，數(shù)據(jù)才是最重要的資產(chǎn)，如何避免數(shù)據(jù)丟失是數(shù)據(jù)安全的重中之重。建設(shè)公司通過oracle數(shù)據(jù)庫的歸檔配置，一套NBU備份軟件和磁帶庫存儲備份數(shù)據(jù)來保證數(shù)據(jù)的安全性，備份采用RMAN備份方式，而不是傳統(tǒng)的邏輯導(dǎo)出方式，以便實(shí)現(xiàn)備份周期內(nèi)的任意時(shí)間點(diǎn)恢復(fù)。D：共享存儲配置：方案中共享存儲采用EMC VNX 5300存儲。業(yè)界反響和經(jīng)驗(yàn)表明，對于中低端存儲，IBM 小型機(jī)和EMC 存儲較為穩(wěn)定。配置8塊600G SAS硬盤和4塊2T SATA硬盤，分別作為在線數(shù)據(jù)庫及

13、文件存儲、歸檔日志存儲空間使用。配置表如下所示：RAID組硬盤RAID模式RAID容量lun用途lun容量Group 0Bus1 0-7RAID 54.2Tlun0OCR和VOTEDISK磁盤組10GBlun1核心Oracle數(shù)據(jù)庫ASM800GBlun2核心Oracle數(shù)據(jù)庫ASM800GBlun3核心Oracle數(shù)據(jù)庫ASM800GBLun4數(shù)據(jù)庫備份文件系統(tǒng)800GBLun5備用800GBGroup 1Bus1 8-11RAID 104TLun6歸檔日志ASM1TLun7歸檔日志ASM1TLun8備用1TLun9備用1T3.3數(shù)據(jù)中心二期容災(zāi)方案拓?fù)鋱D3.4二期容災(zāi)方案簡述這里雖然稱之為

14、二期，實(shí)際上可以和一期項(xiàng)目一起建設(shè)。某某集團(tuán)最主要的辦公及生產(chǎn)廠區(qū)是由東區(qū)和西區(qū)組成的，當(dāng)然還有一些分支機(jī)構(gòu)。對于一個(gè)信息化程度較高的現(xiàn)代化科技企業(yè)，數(shù)據(jù)是最為重要的資產(chǎn)。過去，容災(zāi)主要是指災(zāi)難恢復(fù)（Disaster Recovery），隨著IT技術(shù)的發(fā)展，各種業(yè)務(wù)對IT系統(tǒng)依賴程度的加深，對IT系統(tǒng)提供連續(xù)服務(wù)的要求也越來越高，容災(zāi)概念逐步演變?yōu)闃I(yè)務(wù)連續(xù)性（BusinessContinuity）概念，在中國，這兩個(gè)概念基本是等價(jià)的，主要包含以下三個(gè)方面的要求：1. 高可用性（High Availability）：它是指提供在本地系統(tǒng)發(fā)生故障情況下，能繼續(xù)訪問應(yīng)用的能力。無論這個(gè)故障是業(yè)務(wù)流程

15、、物理設(shè)施，還是IT軟硬件故障。2. 連續(xù)操作（Continuous Operations）能力：它是指當(dāng)所有設(shè)備無故障時(shí)保持業(yè)務(wù)連續(xù)運(yùn)行的能力。用戶不需要僅僅因?yàn)檎５膫浞莼蚓S護(hù)而需要停止應(yīng)用的能力。3. 災(zāi)難恢復(fù)（Disaster Recovery）。它是指當(dāng)災(zāi)難破壞生產(chǎn)中心時(shí)，在不同的地點(diǎn)恢復(fù)數(shù)據(jù)和應(yīng)用系統(tǒng)的能力。核心ERP模塊主要包括會計(jì)及財(cái)務(wù)應(yīng)用、采購、訂單和供貨商管理、庫存管理、客戶關(guān)系管理和人力資源管理與薪資福利等，應(yīng)該說，ERP系統(tǒng)已經(jīng)成為很多企業(yè)的命脈，它管理了企業(yè)的核心數(shù)據(jù)，是企業(yè)信息化工作的神經(jīng)中樞，成為企業(yè)在信息時(shí)代生存和發(fā)展的基石，一旦ERP系統(tǒng)停止運(yùn)行，將對企業(yè)造成

16、巨大的損失。對于某某集團(tuán)來講，東區(qū)和西區(qū)相距大約3公里，兩地之間已經(jīng)鋪設(shè)了24芯光纜，基礎(chǔ)設(shè)施完備。在IT生產(chǎn)中心東區(qū)之外的西區(qū)建立一個(gè)業(yè)務(wù)容災(zāi)中心相當(dāng)方便。在一期方案的基礎(chǔ)之上只需要在西區(qū)另行購置一臺存儲和IBM 小型機(jī)，輔以O(shè)racle 公司的GoldenGate軟件即可。GoldenGate軟件是一種基于日志的結(jié)構(gòu)化數(shù)據(jù)復(fù)制軟件，它通過解析源數(shù)據(jù)庫在線日志或歸檔日志獲得數(shù)據(jù)的增刪改變化，再將這些變化應(yīng)用到目標(biāo)數(shù)據(jù)庫，實(shí)現(xiàn)源數(shù)據(jù)庫與目標(biāo)數(shù)據(jù)庫實(shí)時(shí)同步（real-time data synchronize）、雙活（active-active high availability）。Golden

17、Gate軟件可以在異構(gòu)的IT基礎(chǔ)結(jié)構(gòu)（包括幾乎所有常用操作系統(tǒng)平臺和數(shù)據(jù)庫平臺）之間實(shí)現(xiàn)大量數(shù)據(jù)亞秒一級的實(shí)時(shí)復(fù)制。對于這次某某集團(tuán)用友NC系統(tǒng)，除了主要的數(shù)據(jù)錄入及常見業(yè)務(wù)處理模塊（比如財(cái)務(wù)會計(jì)，資金管理、供應(yīng)鏈、資產(chǎn)、人力資源等），這部分業(yè)務(wù)從數(shù)據(jù)處理模式來看是OLTP（聯(lián)機(jī)事務(wù)處理）系統(tǒng)。而用友公司NC-BAP商業(yè)分析平臺在數(shù)據(jù)處理模式來講則屬于OLAP（聯(lián)機(jī)分析處理）系統(tǒng)。OLAP系統(tǒng)在數(shù)據(jù)庫內(nèi)部的處理機(jī)制和OLTP系統(tǒng)相差極大。（1）OLTP 是傳統(tǒng)的關(guān)系型數(shù)據(jù)庫的主要應(yīng)用，主要是基本的、日常的事務(wù)處理，例如銀行交易。OLTP 系統(tǒng)強(qiáng)調(diào)數(shù)據(jù)庫內(nèi)存效率，強(qiáng)調(diào)內(nèi)存各種指標(biāo)的命令率，強(qiáng)調(diào)綁

18、定變量，強(qiáng)調(diào)并發(fā)操作； （2）OLAP 是數(shù)據(jù)倉庫系統(tǒng)的主要應(yīng)用，支持復(fù)雜的分析操作，側(cè)重決策支持，并且提供直觀易懂的查詢結(jié)果。OLAP 系統(tǒng)則強(qiáng)調(diào)數(shù)據(jù)分析，強(qiáng)調(diào) SQL 執(zhí)行市場，強(qiáng)調(diào)磁盤 I/O，強(qiáng)調(diào)分區(qū)等。因此兩種處理模型一般建議使用兩套數(shù)據(jù)庫。針對這種情況，建設(shè)建議將NC-BAP數(shù)據(jù)庫放置在西區(qū)容災(zāi)中心，NC-ERP數(shù)據(jù)庫放置在東區(qū)主機(jī)房。同時(shí)在東區(qū)主機(jī)房對NC-BAP數(shù)據(jù)庫進(jìn)行容災(zāi)，在西區(qū)容災(zāi)中心對NC-ERP數(shù)據(jù)庫進(jìn)行容災(zāi)。如下圖：在東區(qū)的Oracle RAC上建立兩套數(shù)據(jù)庫，一套是ERP DB源庫，用于實(shí)際生產(chǎn)使用，正常運(yùn)行業(yè)務(wù)處理和對外服務(wù)。另外一套是BAP DB目標(biāo)庫，但正常

19、情況下，不進(jìn)行業(yè)務(wù)處理，只是接收來子西區(qū)BAP DB源庫的更新同步。在西區(qū)的小型機(jī)上也建立兩套數(shù)據(jù)庫，一套是BAP DB源庫，用于實(shí)際BI生產(chǎn)使用，正常情況下運(yùn)行BI業(yè)務(wù)和對外服務(wù)。另外一套是ERP DB目標(biāo)庫，正常情況下，也不進(jìn)行業(yè)務(wù)處理，只是接收來自東區(qū)的ERP DB源庫的更新同步。一旦主機(jī)房數(shù)據(jù)庫因?yàn)槟撤N原因（比如停電導(dǎo)致的介質(zhì)失敗，存儲故障，計(jì)劃性宕機(jī)等）服務(wù)停止，只需要修改ERP應(yīng)用服務(wù)器數(shù)據(jù)庫連接池地址即可繼續(xù)開展業(yè)務(wù)。另外，BAP數(shù)據(jù)庫和ERP數(shù)據(jù)庫在使用硬件資源時(shí)側(cè)重點(diǎn)不同，ERP數(shù)據(jù)庫強(qiáng)調(diào)CPU資源和內(nèi)存資源，而BAP數(shù)據(jù)庫強(qiáng)調(diào)硬盤IO資源。將數(shù)據(jù)庫分開放置在兩套硬件系統(tǒng)上有

20、利于避免性能沖突，避免因BAP數(shù)據(jù)庫的大量IO影響ERP數(shù)據(jù)庫的性能，避免不必要的資源競爭。當(dāng)然重中之重是業(yè)務(wù)連續(xù)性保證。n 特別說明：以上配置清單是基于方案的完善性和系統(tǒng)運(yùn)行性能進(jìn)行的配置，在方案確定時(shí)，可以同用戶方就設(shè)備選型、配置選擇、功能去留深入討論，進(jìn)行確認(rèn)。第四章 網(wǎng)絡(luò)升級改造4.1網(wǎng)絡(luò)現(xiàn)狀某某集團(tuán)網(wǎng)絡(luò)建設(shè)于2008年，各信息點(diǎn)線路基本全部到位。距離較遠(yuǎn)的以光纖接入，樓層內(nèi)以超五類布線，實(shí)現(xiàn)了百兆到桌面的網(wǎng)絡(luò)部署。中心機(jī)房核心交換機(jī)為H3C 7506E,核心路由為華為AR2220，網(wǎng)絡(luò)接入層交換機(jī)為H3C的S3100，網(wǎng)絡(luò)安全設(shè)備僅有一臺金山的防火墻。 用戶方反映的問題有：上網(wǎng)終端設(shè)

21、備增多，網(wǎng)絡(luò)急需擴(kuò)容；網(wǎng)絡(luò)安全機(jī)制不健全，ERP系統(tǒng)存在被入侵攻擊的危險(xiǎn)；辦公網(wǎng)絡(luò)管理混亂，經(jīng)常掉線；無線終端增多，無線網(wǎng)絡(luò)不健全。從現(xiàn)狀分析，目前網(wǎng)絡(luò)架構(gòu)單一，沒有作冗余鏈路，沒有冗余設(shè)備；從接入層至核心層，以及出局至互聯(lián)網(wǎng)都只是單臺設(shè)備，沒有考慮作為核心層的交換機(jī)以及防火墻的冗余熱備；用戶上網(wǎng)沒有進(jìn)行管理和限制，容易形成網(wǎng)絡(luò)病毒，消耗整個(gè)網(wǎng)絡(luò)的資源。因此現(xiàn)在的網(wǎng)絡(luò)架構(gòu)不能滿足7*24小時(shí)ERP系統(tǒng)的運(yùn)行及訪問。4.2網(wǎng)絡(luò)優(yōu)化拓?fù)浣?jīng)過分析和全方位的考慮，需對現(xiàn)有網(wǎng)絡(luò)拓?fù)溥M(jìn)行了優(yōu)化設(shè)計(jì)，優(yōu)化后整體網(wǎng)絡(luò)拓?fù)鋱D如下：圖一4.3方案概述4.3.1 采用的技術(shù)本次的方案中，針對核心層是整個(gè)網(wǎng)絡(luò)數(shù)據(jù)的匯

22、總轉(zhuǎn)發(fā)區(qū)域，通過配置雙核心交換機(jī)、雙防火墻來實(shí)現(xiàn)熱備冗余。交換機(jī)采用VRRP+Channel技術(shù)，即虛擬冗余路由協(xié)議和鏈路通道技術(shù)。虛擬路由冗余協(xié)議是在2臺核心交換機(jī)之間虛擬出一臺邏輯交換機(jī)，用戶計(jì)算機(jī)網(wǎng)關(guān)均指向虛擬交換機(jī)，這樣在一臺核心設(shè)備宕機(jī)或鏈路出現(xiàn)問題時(shí)，在很短的時(shí)間內(nèi)（5-20秒），備用交換機(jī)就會自動啟動，接管服務(wù)成為主用設(shè)備，用戶基本感覺不到切換。 Channel技術(shù)，是在接入交換機(jī)，例如西區(qū)辦公區(qū)，東區(qū)辦公區(qū)，每個(gè)交換機(jī)使用4條鏈路與2臺核心交換機(jī)連接，每兩條鏈路使用Channel技術(shù)進(jìn)行鏈路捆綁，在核心交換機(jī)看來只是一條線路，在一條鏈路斷掉時(shí)，對網(wǎng)絡(luò)沒有一點(diǎn)影響，因此大大增加了

23、整體網(wǎng)絡(luò)的可靠性能。 核心區(qū)防火墻使用熱備份技術(shù)，兩臺設(shè)備配置的數(shù)據(jù)完全一樣，同時(shí)在線，但是同一時(shí)刻只有一臺處于轉(zhuǎn)發(fā)狀態(tài)，設(shè)備間通過心跳線來檢測設(shè)備和寬口的狀態(tài)。4.3.2涉及的系統(tǒng) 本次方案設(shè)計(jì)是統(tǒng)籌所有的業(yè)務(wù)系統(tǒng)，根據(jù)不同的業(yè)務(wù)系統(tǒng)劃分不同的區(qū)域VLAN。系統(tǒng)分為：有線上網(wǎng)數(shù)據(jù)區(qū)、無線AP區(qū)、視頻監(jiān)控區(qū)、ERP服務(wù)器存儲區(qū)、網(wǎng)絡(luò)安全設(shè)備區(qū)、視頻會議區(qū)、網(wǎng)絡(luò)管理區(qū)。下面根據(jù)不同區(qū)域來實(shí)現(xiàn)網(wǎng)絡(luò)的不同VLAN劃分，我們以172.16.*.*為例進(jìn)行內(nèi)部業(yè)務(wù)區(qū)域劃分。1、有線、無線上網(wǎng)數(shù)據(jù)區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1西區(qū)辦公樓2東區(qū)辦公樓3無線AP2、視頻監(jiān)控區(qū)網(wǎng)段劃

24、分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1視頻監(jiān)控3、 ERP服務(wù)器存儲區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1ERP服務(wù)器存儲4、 網(wǎng)絡(luò)安全設(shè)備區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1網(wǎng)絡(luò)安全設(shè)備區(qū)5、視頻會議區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1視頻會議區(qū)6、 網(wǎng)絡(luò)管理區(qū)劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1網(wǎng)絡(luò)管理區(qū)7、主干區(qū)域序號名稱地址段1核心交換機(jī)（主）-核心防火墻（主）透明模式（VLAN 60）2核心交換機(jī)（備）-核心防火墻（備）透明模式（VLAN 60）3核心交換機(jī)（主）-核心交換機(jī)（備）心跳線2條

25、作channelTrunk模式4核心防火墻（主）-路由器5核心防火墻（備）-路由器4.3.3 網(wǎng)絡(luò)管理在現(xiàn)在的網(wǎng)絡(luò)中，即使只有一臺機(jī)器感染病毒都有可能導(dǎo)致大量網(wǎng)絡(luò)中斷；沒有按照網(wǎng)絡(luò)安全要求的系統(tǒng)或病毒感染的系統(tǒng)，將給您的網(wǎng)絡(luò)帶來更大的安全風(fēng)險(xiǎn)和管理成本，會讓您花費(fèi)大量的時(shí)間和精力恢復(fù)這些風(fēng)險(xiǎn)導(dǎo)致的網(wǎng)絡(luò)故障。因此網(wǎng)絡(luò)管理平臺的搭建是非常重要的，有了管理平臺，用戶自身就可以對內(nèi)部的計(jì)算機(jī)進(jìn)行管理，我們推薦使用科來的內(nèi)網(wǎng)管理系統(tǒng)，它具有以下功能及特點(diǎn)：網(wǎng)絡(luò)管理平臺功能：l IP/MAC地址綁定，防止私自更改IP通過實(shí)時(shí)監(jiān)控，自動攔截未授權(quán)IP對外訪問，將IP與MAC地址綁定，規(guī)范內(nèi)網(wǎng)設(shè)備的網(wǎng)絡(luò)權(quán)限管

26、理。 l 拒絕未授權(quán)主機(jī)上網(wǎng)通過識別并攔截內(nèi)網(wǎng)中的未授權(quán)設(shè)備的網(wǎng)絡(luò)連接，自動記錄不符合安全要求的主機(jī)上網(wǎng)訪問。管理對您網(wǎng)絡(luò)的訪問權(quán)限。l 防止非公司的筆記本上網(wǎng)自動發(fā)現(xiàn)外來筆記本私自接入內(nèi)部網(wǎng)絡(luò)，攔截其上網(wǎng)應(yīng)用，通過報(bào)警提醒管理員，提高您內(nèi)部網(wǎng)絡(luò)的安全性。l 受限網(wǎng)站的訪問控制組織和細(xì)分網(wǎng)絡(luò)類型，靈活制定網(wǎng)絡(luò)訪問策略，自動記錄非授權(quán)的訪問操作。l 防范和隔離新的威脅與網(wǎng)絡(luò)分析產(chǎn)品協(xié)作，對網(wǎng)絡(luò)進(jìn)行不間斷監(jiān)控，對新的威脅進(jìn)行評估，并防范來自于各種設(shè)備的攻擊行為，保護(hù)內(nèi)部網(wǎng)絡(luò)免受新的威脅。l 日志記錄受限站點(diǎn)訪問操作日志記錄：非授權(quán)站點(diǎn)訪問，外來設(shè)備上網(wǎng)，私自改IP。網(wǎng)絡(luò)管理平臺特點(diǎn)：l 靈活的時(shí)間

27、策略，根據(jù)您網(wǎng)絡(luò)實(shí)際使用需求，對訪問進(jìn)行靈活的時(shí)間控制。l 報(bào)警提醒，針對于非授權(quán)的外接設(shè)備，做到即時(shí)報(bào)警提醒。l 與網(wǎng)絡(luò)分析產(chǎn)品協(xié)作，更好的防范和隔離新的威脅。l 靈活而強(qiáng)大的網(wǎng)絡(luò)訪問權(quán)限控制。l 兼容動態(tài)IP分配網(wǎng)絡(luò)，讓管理控制策略更輕松。采用中心管理部署方式，部署簡單，不需要安裝客戶端軟件，可控制性高。第五章 視頻會議建設(shè)視頻會議系統(tǒng)是一種以視頻為主的交互式多媒體通信，可以實(shí)現(xiàn)本地區(qū)或遠(yuǎn)程地區(qū)之間的點(diǎn)對點(diǎn)或多點(diǎn)之間的雙向視頻，雙工音頻，以及數(shù)據(jù)等交互式信息實(shí)時(shí)通信。某某集團(tuán)下屬的多家控股子公司和銷售網(wǎng)絡(luò)都遠(yuǎn)離集團(tuán)本部，傳統(tǒng)會議的召開又在時(shí)間和費(fèi)用方面帶來了浪費(fèi)。進(jìn)行遠(yuǎn)程視頻會議建設(shè)是集團(tuán)

28、化的某某必然的選擇。目前某某集團(tuán)擁有60平米小型會議室4個(gè)，100平米的中型會議室2個(gè)，部分會場要實(shí)現(xiàn)視頻會議室的規(guī)范和要求；分支機(jī)構(gòu)根據(jù)自身具體情況采取軟視頻或者硬視頻，通過互聯(lián)網(wǎng)接入集團(tuán)總部。5.1視頻會議的體系架構(gòu)視頻會議體系架構(gòu)分為兩種，一種是基于ip的H.323框架協(xié)議；一種是基于專線的H.320框架協(xié)議。根據(jù)用戶的現(xiàn)有網(wǎng)絡(luò)架構(gòu)，我們選用基于ip的H.323框架協(xié)議。由圖1可以看出，在某某集團(tuán)本地多個(gè)會議室之間召開會議，分支機(jī)構(gòu)通過互聯(lián)網(wǎng)連接與某某集團(tuán)集團(tuán)進(jìn)行召開會議。本地會議室，我們使用分體式視頻終端和MCU，分支機(jī)構(gòu)，根據(jù)自身的網(wǎng)絡(luò)結(jié)構(gòu)，可以選用基于ADSL的互聯(lián)和基于專網(wǎng)的互聯(lián)

29、?；贏DSL的可以使用軟件視頻終端，專網(wǎng)的可以使用硬視頻終端。為增強(qiáng)視頻會議的在召開會議時(shí)能夠盡量做到唇音同步，還是建議全部使用硬件視頻終端。5.2視頻會議拓?fù)鋱D由上圖可以看出，MCU應(yīng)放置在集團(tuán)辦公樓5樓機(jī)房，通過內(nèi)部網(wǎng)絡(luò)與各個(gè)會議室連接，各會議室的高清終端應(yīng)該放在會場本地，在本地每個(gè)會議室配置一個(gè)小機(jī)柜，用來放置視頻終端、功放、調(diào)音臺等設(shè)備。視頻會議的主要應(yīng)用可以分2個(gè)部分；一是某某集團(tuán)內(nèi)部網(wǎng)絡(luò)的高清會議，二是分支機(jī)構(gòu)也加入會場的全局視頻會議。高清視頻會議對帶寬的要求較高，即使在采用H.264編碼的情況720p的高清會議需要4M帶寬，1080P需要8M帶寬。內(nèi)部會議召開全高清沒有帶寬的限

30、制，因?yàn)槭峭ㄟ^內(nèi)網(wǎng)實(shí)現(xiàn)轉(zhuǎn)發(fā)，網(wǎng)絡(luò)最低帶寬都是100M；全局高清會議，需要分支機(jī)構(gòu)連接互聯(lián)網(wǎng)的出口帶寬應(yīng)最少為4M出口，為防止分支機(jī)構(gòu)其他數(shù)據(jù)流對視頻會的帶寬搶占，建議分支機(jī)構(gòu)出口帶寬提升為10M。視頻會議線路連接拓?fù)鋱D5.3視頻會議系統(tǒng)配置1、 視頻會議主設(shè)備 配置高清MCU一臺，放置于總部中心機(jī)房。高清分體式視頻終端和高清攝像頭若干臺，具體數(shù)量根據(jù)實(shí)際需要。硬件視頻會議終端適用于參會人數(shù)較多且網(wǎng)絡(luò)帶寬在4M以上的情況。軟件視頻服務(wù)器端一套，用于呼叫MCU。軟件視頻會議客戶端若干套，具體數(shù)量根據(jù)實(shí)際需要。軟件件視頻會議終端適用于參會人數(shù)較少或網(wǎng)絡(luò)帶寬較低的情況。2、顯示設(shè)備顯示設(shè)備可以選用液晶

31、拼接、投影及幕布、高清液晶電視等。用戶根據(jù)自身需求選用。3、音頻設(shè)備 手拉手話筒一套（數(shù)量待定），會討主機(jī)一臺，音箱2只（300W），功放一臺，調(diào)音臺1臺（輸入輸出路數(shù)按需定制），電源時(shí)序器一臺（8路），AV矩陣及VGA矩陣，1.5米專用機(jī)柜1臺。4、 桌面設(shè)備 電子桌牌若干套，電子桌牌效果如下圖所示。5、 線材一批，含視頻線、VGA線、音響線等及各種接頭。第六章 機(jī)房建設(shè)6.1機(jī)房建設(shè)概述6.1.1某某機(jī)房的現(xiàn)狀該機(jī)房位于大樓十層，長20.2米，寬12.12米，面積約100平方米，凈高約3.0米，房間內(nèi)現(xiàn)有一隔斷，里間有一個(gè)布線機(jī)柜，一個(gè)服務(wù)器機(jī)柜，由于進(jìn)線長度限制，布線機(jī)柜不能大幅度挪動，

32、另外，里、外間各有一個(gè)柜式家用空調(diào)，并且多處安裝有水暖管道以及暖氣片。如下圖：基于此現(xiàn)狀，要將此處改造做為機(jī)房使用，依據(jù)相關(guān)機(jī)房建設(shè)規(guī)范，需要做如下改動：拆除所有水暖管道、暖氣片；拆除里間空調(diào)，外間依具體情況而定；拆除現(xiàn)有隔斷，重新規(guī)劃做玻璃隔斷；封閉所有窗戶。6.1.2機(jī)房的建設(shè)規(guī)格我們本著建成后的機(jī)房具備以下特性：先進(jìn)性、安全性、環(huán)保性、實(shí)用性、擴(kuò)充性、厭火性。所有建設(shè)機(jī)房的設(shè)備、材料選型定位在目前市場上的較主流產(chǎn)品，并且具有非燃燒特性。機(jī)房建設(shè)方案有具有如下八部分組成：基礎(chǔ)裝飾部分、配電部分、UPS部分、防雷接地部分、精密空調(diào)部分、氣體消防部分、環(huán)境監(jiān)控系統(tǒng)、門禁部分。6.2機(jī)房建設(shè)具體

33、方案6.2.1基礎(chǔ)裝飾部分機(jī)房總面積為100平米，用玻璃隔斷間隔成兩個(gè)區(qū)域：監(jiān)控區(qū)和主設(shè)備區(qū)，面積：分別為30平米、50平米，按如下標(biāo)準(zhǔn)建設(shè)：機(jī)房裝修主要包括地板、吊頂、墻、柱面、隔斷、門窗建設(shè)以及對原有建筑墻體、空調(diào)管道、暖氣管道及其它裝飾物的拆除（具體工程量以現(xiàn)場考察為準(zhǔn)）等方面的內(nèi)容。裝修色彩以淺色為基本色。機(jī)房的裝飾設(shè)計(jì)和施工滿足計(jì)算機(jī)機(jī)房的潔凈度和特殊介質(zhì)的存放要求，應(yīng)選氣密性好、不起塵、易清潔、防火、美觀適用、安裝容易、維修方便、不變形的材料。室內(nèi)裝修采用非燃燒材料或難燃材料，機(jī)房區(qū)內(nèi)飾選用氣密性好、不起塵、易清潔、不霉變，并在一定溫度、濕度作用下變型小的材料。機(jī)房區(qū)域內(nèi)所有房間均

34、采用鋁合金微孔板吊頂，吊頂上空做防塵處理，樓板及四周均涂刷不易脫落的防塵涂料，天花內(nèi)所有頂棚和柱面均涂防火涂料，其它飾面選用不起塵的材料。吊頂龍骨堅(jiān)固持久，抗腐蝕不變型，空調(diào)風(fēng)機(jī)運(yùn)轉(zhuǎn)時(shí)不出現(xiàn)明顯振動，同時(shí)拆裝方便，便于維修，不采用螺栓鉚固方式。窗戶全部用密封膠密封縫隙。內(nèi)層采用石膏板進(jìn)行封閉處理。墻體、窗戶和立柱均采用彩鋼板裝飾。內(nèi)墻面基層采用金屬結(jié)構(gòu)，以提高防火能力和抗變形能力，襯板采用防火石膏板。同時(shí)在墻面和地面基層鋪設(shè)保溫棉，以保證機(jī)房內(nèi)冷量減少損失。機(jī)房地面鋪設(shè)全鋼無邊抗靜電活動地板，規(guī)格為60060035，采用國內(nèi)知名一線品牌沈飛牌地板，地板安裝前對地面進(jìn)行防塵處理并鋪設(shè)保溫棉?；顒?/p>

35、地板下部作為安裝電源引線管槽及插座，線槽均應(yīng)采用鍍鋅金屬線槽。在電池組安裝處的地板下做散力承重處理。在機(jī)房的主要出入口處安裝不銹鋼制防火門。門向外開啟，符合消防規(guī)范。6.2.2配電部分依現(xiàn)有的380V的三相五線電纜，作為整個(gè)機(jī)房的供電使用。設(shè)置的總配電柜，加裝防雷設(shè)施，各開關(guān)均預(yù)留備用回路。配電柜設(shè)置應(yīng)急開關(guān)，當(dāng)機(jī)房出現(xiàn)嚴(yán)重事故或火警時(shí)，能立刻切斷市電一體化配電柜系統(tǒng)的總電源。設(shè)置電壓表和電流表，隨時(shí)檢查三相電壓、電流的不平衡情況。設(shè)置多路電源指示燈，指示重要電路的通斷。所有機(jī)房內(nèi)電纜、線材均敷設(shè)在鋼制線槽內(nèi)。分支穿電線管，末端穿金屬軟管。所有線槽架空離地面3公分以上，防止水患。電線管、金屬線

36、槽均須接地。由輸出柜至終端機(jī)柜的全部電纜選用3*6阻燃型電力電纜，每個(gè)機(jī)柜引入專用電纜，分別接防雷PDU插座，每一路在配電柜中都有單獨(dú)開關(guān)控制。全部電纜均需符合設(shè)備功率要求配置，并采用阻燃電纜。對監(jiān)控區(qū)的PC機(jī)及其他設(shè)備由最近端配電柜引出2路3*2.5電纜沿線槽敷設(shè)至終端設(shè)備。以上線纜均選用鄭州三廠的國家免檢產(chǎn)品。所有設(shè)備的插座均依照合理布局的原則架空處理，每個(gè)機(jī)柜旁設(shè)置防雷PDU插座，每個(gè)插座為獨(dú)立空開控制。在監(jiān)控區(qū)每個(gè)工作臺下設(shè)置2個(gè)插座，由配電柜的空開控制。照明采用通體嵌入式格柵熒光燈具，監(jiān)控區(qū)安裝6個(gè)，主設(shè)備區(qū)安裝9個(gè)。并設(shè)置應(yīng)急照明燈應(yīng)保證人員做應(yīng)急處理，能安全快捷地沿通道向出口疏散

37、。6.2.3 UPS部分不間斷電源采用海瑞弗模塊化X7-HM smart 20KVAUPS，在線式三進(jìn)三出，配置120Kva機(jī)柜1個(gè)，UPS的輸出功率為20Kva，可在線熱插拔升級擴(kuò)容至120Kva。配備80節(jié)12V/100AH松下蓄電池，采用閥控式免維護(hù)鉛酸蓄電池，完全可以確保斷電4個(gè)小時(shí)內(nèi)設(shè)備可以正常工作，質(zhì)保期在3年以上，電池使用壽命不小于3年。UPS系統(tǒng)模塊化設(shè)計(jì)，N+X冗余，方便在線熱插拔升級擴(kuò)容，節(jié)約了后期投資和機(jī)房空間。6.2.4 防雷接地部分防雷器選用國知名品牌德力西，采用三級防雷保護(hù)：第一級防雷器，安裝在機(jī)房總配電柜的進(jìn)線端，分別對相線、零線進(jìn)行防雷保護(hù)。第二級防雷器，安裝在

38、機(jī)房UPS配電柜進(jìn)線端。第三級防雷器，在每個(gè)機(jī)柜上安裝防雷PDU。動力防雷系統(tǒng)可接入大樓的防雷接地系統(tǒng)，在機(jī)房地板下布井字形架空銅帶,銅帶和室外接地體可靠連接。機(jī)房內(nèi)所有金屬材料均和此銅帶進(jìn)行等電位連接。在機(jī)房地面敷設(shè)靜電泄流網(wǎng)。各接地系統(tǒng)用25mm電纜引至室外接地端子,并重新設(shè)置接地極。6.2.5精密空調(diào)部分由于機(jī)房樓層地板距離天花吊頂僅有3.1米凈高，根據(jù)規(guī)范，無法選擇下送風(fēng)方式的精密空調(diào)，因此選用上送風(fēng)方式的知名品牌海瑞弗機(jī)房專用精密空調(diào)。由于此機(jī)房位于最高樓層，空調(diào)室外機(jī)計(jì)劃安裝到頂樓屋面，方便安裝和后期維護(hù)。具體型號為海瑞弗HAUR0201，制冷量為21.2KW。6.2.6氣體消防部

39、分氣體消防報(bào)警檢測系統(tǒng)應(yīng)覆蓋機(jī)房全區(qū)域，設(shè)三層報(bào)警探測。機(jī)房全區(qū)域選用七氟炳烷氣體滅火系統(tǒng)，劑量約為118公斤，配置1個(gè)120公斤的消防罐。當(dāng)火災(zāi)發(fā)生時(shí)，感煙探測器報(bào)警后，火災(zāi)控制器發(fā)出火警預(yù)警聲光報(bào)警信號。當(dāng)同一防護(hù)區(qū)的感溫探測器與感煙探測器同時(shí)報(bào)警時(shí)，控制器發(fā)出聲光報(bào)警信號。在手動或自動啟動滅火程序噴發(fā)前，總控制臺發(fā)出指令，通知人員撤離，并發(fā)出聯(lián)動控制信號，自動切斷機(jī)房配電柜供電電源。配電柜主開關(guān)均裝有分勵(lì)脫扣器和輔助接點(diǎn)，緊急跳閘按鈕在必要時(shí)可手動切斷進(jìn)線電源。6.2.7 環(huán)境監(jiān)控部分環(huán)境監(jiān)控系統(tǒng)對整個(gè)機(jī)房設(shè)備運(yùn)行情況進(jìn)行集中自動監(jiān)控。系統(tǒng)采用開放式結(jié)構(gòu)，支持TCP/IP傳輸網(wǎng)絡(luò)。整個(gè)系

40、統(tǒng)考慮可擴(kuò)展性，便于增加監(jiān)控對象。實(shí)現(xiàn)對場地的監(jiān)控，包括：機(jī)房視頻監(jiān)控，環(huán)境溫度、濕度監(jiān)控，門禁監(jiān)控，能實(shí)現(xiàn)對精密空調(diào)進(jìn)行監(jiān)測和智能化控制。實(shí)現(xiàn)設(shè)備的監(jiān)控：對配電（市電、UPS）主要開關(guān)狀態(tài)監(jiān)視及實(shí)時(shí)監(jiān)視電壓（V）、電流（A）、頻率（Hz）、有功功率（W）。精密空調(diào)壓縮機(jī)狀態(tài)、風(fēng)機(jī)狀態(tài)、加熱器狀態(tài)、去濕、加濕狀態(tài)、進(jìn)行監(jiān)控、漏水報(bào)警等。消防系統(tǒng)等設(shè)備的性能、運(yùn)行情況和故障報(bào)警：1）、實(shí)現(xiàn)多種報(bào)警方式，包括：語音、局域網(wǎng)、短信等多種報(bào)警，具有嚴(yán)密的權(quán)限管理功能。2）、能實(shí)現(xiàn)遠(yuǎn)程監(jiān)控，通過瀏覽器查看重要區(qū)域的實(shí)際狀況。3）、可以自定義設(shè)置各種聯(lián)動方式。6.2.8 門禁部分在機(jī)房入口處安裝1套感應(yīng)卡

41、門禁系統(tǒng)，在門口安裝有指紋讀卡機(jī)，管理人員可以設(shè)置指紋、密碼、磁卡方式開門，也可以設(shè)置組合方式開門，并可通過RS485/TCP等實(shí)現(xiàn)與PC機(jī)的聯(lián)網(wǎng)，用PC機(jī)端通過輔助的工具軟件實(shí)現(xiàn)對門禁系統(tǒng)的管理，實(shí)現(xiàn)用戶數(shù)據(jù)的備份和恢復(fù)等。第七章 用戶方的其它需求7.1多媒體觸摸液晶屏形象展示在某某集團(tuán)總部辦公大樓一樓大廳裝修一面用于展示企業(yè)形象的形象墻，內(nèi)嵌一塊70寸的觸摸液晶屏。液晶屏采用三星高亮度底屏，多點(diǎn)觸摸，可視尺寸為1.55米（寬）X0.87米（高）。觸摸液晶屏與后端電腦連接，根據(jù)用戶方需求，我公司可以開發(fā)出前端需要呈現(xiàn)的界面。比如，企業(yè)電子地圖的多媒體呈現(xiàn)、遠(yuǎn)端監(jiān)控內(nèi)容、企業(yè)宣傳資料、企業(yè)公開

42、信息查詢、企業(yè)新聞播報(bào)等，直接通過手指進(jìn)行操控，用戶體驗(yàn)驚艷，企業(yè)形象得到了提升。70寸液晶觸摸屏投資不大，后臺程序開發(fā)簡單，項(xiàng)目實(shí)施簡單，效果也比較明顯。觸摸屏及后臺程序開發(fā)總體費(fèi)用在8萬元以內(nèi)。7.2信息中心崗位設(shè)置n 組織架構(gòu)n 集團(tuán)信息部崗位職責(zé)1.信息中心職責(zé)（1） 負(fù)責(zé)集團(tuán)信息化建設(shè)的總體規(guī)劃及網(wǎng)絡(luò)體系結(jié)構(gòu)的設(shè)計(jì)，負(fù)責(zé)集團(tuán)信息化系統(tǒng)選型工作，并負(fù)責(zé)編制集團(tuán)信息化總體規(guī)劃與選型報(bào)告，并報(bào)集團(tuán)領(lǐng)導(dǎo)審批。（2） 負(fù)責(zé)集團(tuán)信息化系統(tǒng)的推進(jìn)與執(zhí)行，負(fù)責(zé)集團(tuán)信息化項(xiàng)目實(shí)施工作的日常管理，并協(xié)調(diào)解決項(xiàng)目實(shí)施過程中碰到的問題。（3） 負(fù)責(zé)組織調(diào)研集團(tuán)各部門信息化需求并匯總，負(fù)責(zé)組織集團(tuán)財(cái)務(wù)、生產(chǎn)、

43、技術(shù)、辦公自動化系統(tǒng)軟件的開發(fā)，使公司信息化系統(tǒng)形成一個(gè)無縫連接的整體。負(fù)責(zé)公司各種匯總報(bào)表、查詢軟件、分析軟件的二次開發(fā)，為領(lǐng)導(dǎo)決策和各業(yè)務(wù)經(jīng)營環(huán)節(jié)提供及時(shí)、準(zhǔn)確的決策信息。（4） 負(fù)責(zé)集團(tuán)所有信息化項(xiàng)目的持續(xù)改進(jìn)與日常維護(hù)，負(fù)責(zé)公司計(jì)算機(jī)網(wǎng)絡(luò)及信息管理系統(tǒng)的安全管理、技術(shù)支持和維護(hù)工作，在保證公司的計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的前提下，樹立服務(wù)意識，為公司領(lǐng)導(dǎo)、各業(yè)務(wù)職能部門提供最優(yōu)質(zhì)服務(wù)。 （5） 負(fù)責(zé)公司人員計(jì)算機(jī)應(yīng)用方面的培訓(xùn)，提高公司計(jì)算機(jī)應(yīng)用的整體水平和辦公效率。 （6） 負(fù)責(zé)公司計(jì)算機(jī)及相關(guān)設(shè)備的采購及維修計(jì)劃編制。2.崗位職責(zé)1.信息中心主任 （1）在集團(tuán)常務(wù)副總裁的領(lǐng)導(dǎo)下，負(fù)責(zé)主持信

44、息部的全面日常工作，負(fù)責(zé)制定本部門的管理制度及組織建設(shè)，并監(jiān)督本部人員全面完成部門職責(zé)范圍內(nèi)的各項(xiàng)工作任務(wù)；負(fù)責(zé)本部門員工的工作檢查、考核及評價(jià)。 （2）貫徹落實(shí)本部崗位責(zé)任制和工作標(biāo)準(zhǔn)，密切各部門工作關(guān)系，加強(qiáng)與集 團(tuán)各部門的協(xié)作配合，做好銜接協(xié)調(diào)工作；（3）負(fù)責(zé)集團(tuán)信息化系統(tǒng)總體構(gòu)架，構(gòu)建集團(tuán)信息化實(shí)施組織，結(jié)合業(yè)務(wù)流程、項(xiàng)目管理，實(shí)施公司集成信息化系統(tǒng)。（4）負(fù)責(zé)控制信息化項(xiàng)目預(yù)算。負(fù)責(zé)控制本部門信息化預(yù)算，降低費(fèi)用成本。（5）負(fù)責(zé)集團(tuán)信息化項(xiàng)目關(guān)鍵控制點(diǎn)的監(jiān)督、控制和風(fēng)險(xiǎn)評價(jià)；（5）負(fù)責(zé)組織集團(tuán)的信息安全工作，持續(xù)加強(qiáng)集團(tuán)的信息安全管理。（6）組織對集團(tuán)計(jì)算機(jī)及周邊設(shè)備、網(wǎng)絡(luò)設(shè)備和辦公

45、自動化設(shè)備的維護(hù)、添置、驗(yàn)收以及發(fā)放登記歸檔；（7）負(fù)責(zé)組織對計(jì)算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)的維護(hù)，保證網(wǎng)絡(luò)及信息系統(tǒng)的正常運(yùn)行。（8）負(fù)責(zé)主持信息化新系統(tǒng)、新項(xiàng)目的開發(fā)，并對信息項(xiàng)目系統(tǒng)開發(fā)全過程負(fù)責(zé)。（9）負(fù)責(zé)組織集團(tuán)信息化項(xiàng)目的持續(xù)改進(jìn)與日常維護(hù)。（10）完成領(lǐng)導(dǎo)指派的其它工作；2. 副主任（硬件）（1）在信息部領(lǐng)導(dǎo)的領(lǐng)導(dǎo)下，負(fù)責(zé)IT維護(hù)方面的日常管理工作。負(fù)責(zé)安排及監(jiān)督系統(tǒng)管理員及系統(tǒng)維護(hù)員的工作。 （2）負(fù)責(zé)主持計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)及改良工作。（3）負(fù)責(zé)主持對計(jì)算機(jī)網(wǎng)絡(luò)及硬件系統(tǒng)的維護(hù)，保證網(wǎng)絡(luò)及硬件系統(tǒng)的正常運(yùn)行。（4）負(fù)責(zé)檢測并實(shí)施適當(dāng)措施保障網(wǎng)絡(luò)及硬件系統(tǒng)應(yīng)用安全。（5）負(fù)責(zé)對集團(tuán)計(jì)算

46、機(jī)及周邊設(shè)備、網(wǎng)絡(luò)設(shè)備和辦公自動化設(shè)備的維護(hù)、添置、驗(yàn)收以及發(fā)放登記歸檔；（6）負(fù)責(zé)集團(tuán)上外網(wǎng)權(quán)限控制（7）主管指派的其它工作；3. 副主任（應(yīng)用）（1） 依據(jù)新信息系統(tǒng)項(xiàng)目的開發(fā)計(jì)劃展開開發(fā)商協(xié)調(diào)實(shí)施工作；（2） 負(fù)責(zé)集團(tuán)有關(guān)信息系統(tǒng)的持續(xù)改進(jìn)與日常維護(hù)，負(fù)責(zé)公司信息系統(tǒng)的安全管理、技術(shù)支持和維護(hù)工作，樹立服務(wù)意識，為公司領(lǐng)導(dǎo)、各業(yè)務(wù)職能部門提供最優(yōu)質(zhì)服務(wù)。 （3） 負(fù)責(zé)集團(tuán)的信息系統(tǒng)安全工作，持續(xù)加強(qiáng)集團(tuán)的信息安全管理。（4）負(fù)責(zé)新系統(tǒng)、新程序的技術(shù)調(diào)研工作；（6）負(fù)責(zé)調(diào)研集團(tuán)各部門信息化需求并匯總，負(fù)責(zé)集團(tuán)外購軟件（財(cái)務(wù)、生產(chǎn)、技術(shù)、辦公自動化系統(tǒng)軟件、人事管理系統(tǒng)）的協(xié)調(diào)實(shí)施及使用，負(fù)責(zé)公司各種匯總報(bào)表、查詢軟件、分析軟件的協(xié)調(diào)實(shí)施使用，為領(lǐng)導(dǎo)決策和各業(yè)務(wù)經(jīng)營環(huán)節(jié)提供及時(shí)、準(zhǔn)確的決策信息。（7）主管指派的其它工作；7.3技術(shù)培訓(xùn)n 定期及不定期培訓(xùn)建設(shè)服務(wù)人員到現(xiàn)場服務(wù)時(shí)，除了幫助客戶解決問題外，同時(shí)對客戶維護(hù)人員進(jìn)行面對面的知識技能傳授，以便增強(qiáng)客戶維護(hù)人員的技術(shù)和維護(hù)水平。我們將根據(jù)用戶的需求制