集团信息化建设项目方案建议书培训资料模板.doc

某集团信息化建设项目方案提议书目 录第一章 概述1第二章 设计标准2第三章 ERP数据中心建设33.1数据中心一期建设提议方案拓扑图43.2数据中心一期方案简述43.3数据中心二期容灾方案拓扑图73.4二期容灾方案简述8第四章 网络升级改造104.1网络现实状况104.2网络优化拓扑114.3方案概述144.3.1 采取技术144.3.2包含系统144.3.3 网络管理16第五章 视频会议建设175.1视频会议体系架构175.2视频会议拓扑图175.3视频会议系统配置19第六章 机房建设216.1机房建设概述216.1.1某某机房现实状况216.1.2机房建设规格226.2机房建设具体方案226.2.1基础装饰部分226.2.2配电部分236.2.3 UPS部分236.2.4 防雷接地部分246.2.5精密空调部分246.2.6气体消防部分246.2.7 环境监控部分256.2.8 门禁部分25第七章 用户方其它需求257.1多媒体触摸液晶屏形象展示257.2信息中心岗位设置267.3技术培训297.4运维服务外包32第一章 概述河南省某某集团是集民用爆破器材、烟花爆竹、危险品运输、工程爆破、工程安装、中国贸易、房地产、旅行社等为一体综合性企业集团。其信息化建设起步于，关键以网络建设和视频监控为主。企业信息化程度比较微弱，无法和某某各项业务快速发展保持协调，同时也制约了企业向更高层次发展。最近，某某集团领导对“以信息化提升企业竞争力”思想高度重视，和用友软件签署了战略合作协议，以企业ERP项目为起点，对整个集团各项信息化建设全方面展开，努力争取打造一个起点高、水平高信息化、科技化企业。本方案关键以ERP数据中心建设、标准化机房建设、网络升级改造、视频会议建设、信息化运维服务外包等多个方面进行提议性叙述。第二章 设计标准我们依据以下标准来设计某某集团信息化建设项目:1. 实用性 在考虑整体网络设计时，尽可能从经济实用角度进行考虑。2. 优异性 设计立足优异技术，采取最新科技，以适应业务数据流传输和多媒体信息传输。使整个系统在中国三到五年内保持领先水平，并含有长足发展能力，以适应未来网络技术发展。使用主流网络产品确保用户投资。3. 可靠性整个网络方案选择高可靠性网络设备，并在设计上从物理层、链路层到网络层均采取备份冗余式设计，确保了网络可靠性。4. 网络安全性经过使用合适安全技术实现从应用到底层系统整体安全,使系统达成端到端安全.确保各系统之间安全访问5. 易于管理和维护该网络系统应该易于管理,经过网络管理工具,能够方便地监控网络运行情况,对出现问题立即处理,对网络系统进行立即优化.另外,网络设计应采取简单易用网络技术,降低运行维护费用.6. 支持多媒体 现在网络应用越来越多是语音,图像等多媒体应用,多媒体应用对服务质量有很高要求.如带宽,延迟,延迟改变等等.需要利用IP QoS,IP Multicast等技术来确保多媒体服务.7. 符合国际标准 网络设计应采取国际标准技术和符合标准设备,这么才便于对投资保护.8. 可扩展性 网络设计不仅要满足目前需求,还要为未来扩展留有余地,保护用户投资.当系统业务扩展时可方便实现系统扩展。9. 高性能为了适应业务快速增加需要,设计时应考虑网络带宽,性能不仅要适应现在需要,还要满足未来几年数据量要求，同时要满足系统功效扩充.10. 可管理性系统能够控制台方法方便实现对系统各资源监控。可实现资产管理及对多种对应服务器、性能监控。第三章 ERP数据中心建设 某某ERP系统现在是该企业信息化最关键应用系统，支撑ERP系统硬件平台必需确保其运行稳定性、高可用性和数据安全性。依据ERP系统实施进程和业务数据增加，我企业提议数据中心建设分两期进行。 一期建设关键搭建ERP系统硬件平台，同时最大程度地确保业务系统不间断运行。二期建设关键从数据安全进行考虑，对ERP业务系统数据库进行容灾建设。3.1数据中心一期建设提议方案拓扑图 图13.2数据中心一期方案简述图1中，两台IBM P710小型机经过两台SAN交换机和共享存放EMC VNX 5300存放相连接，形成一个经典SAN网络。图1拓扑图弱化了网络交换机展示。备份经过一台IBM X3650 PC服务器和昆腾磁带库连接，经过NBU 实现自动化多等级备份。A：小型机及数据库布署方法小型机配置：IBM P710小型机配置为2块300G硬盘，配置4口千兆网卡两块，8GB双口HBA卡2块，内存64GB，8-core 3.6 GHz POWER7+ CPU。集群布署方法：数据库安装采取Oracle RAC方法布署，RAC方法优点是服务器高可用和数据库实例等级负载均衡。所谓高可用：比如将两台小型机分别命名为node1和node2，两个节点上数据库实例分别为qjdb1和qjdb2。当一个用户端A会话连接到node1上数据库实例qjdb1，当node1因意外宕机或数据库实例shutdown时，用户端A会话会透明转移到node2上实例 qjdb2，用户端A能继续工作，用户并不知道这种节点等级或实例等级故障转移。所谓负载均衡：是指用户会话会平均分担到两个物理节点上，使用两台物理节点CPU，内存及网络资源共同负担全部用户会话业务负载。硬件高可用配置：在建设为贵单位推荐方案中，全部 IO和网络接口均采取冗余配置，具体表现在网卡和HBA卡配置上，全部是采取冗余 配置。每台服务器上全部有两根光纤线缆连接到SAN交换机上进而连接到共享存放两个控制器上，存放控制器也是冗余配置并能均衡IO负载。众周所知，Oracle RAC对网络配置上要求有公有网络和私有网络（心跳网络）两种网络结构，这两种网络结构在RAC中功效不一样，公有网络负责对应用服务器或用户端提供数据库响应服务，私有网络负责RAC节点间消息发送，cache fusion等，对业务用户而言该私有网络处于透明状态，但对RAC而言，该网络结构是关键网络，且IO吞吐量相当巨大。所以建设在小型机配置上，网卡采取两块4端口网卡，对公有网络和私有网络全部采取Etherchannel技术提升网络带宽和网卡高可用性，也就是将公有网络和私有网络从原来千兆提升到两千兆，当一块网卡出现问题时，网络会从两千兆降低到千兆，但网络不会中止。对于小型机其它部件，比如电源采取双冗余电源，硬盘配置采取Raid1设置等消除单点故障。B：应用服务器布署方法NC系统中，通常会采取WAS作为应用服务器中间件，WAS有多个布署模式，单节点，集群等多个布署方法。单节点布署往往会伴随内存溢出等多个错误造成应用宕掉等情况发生，集群方法中有两种集群模式，垂直集群和水平集群或二者结合。垂直集群是指在一台物理服务器上布署多个WAS服务节点，该方法能够提供服务会话吞吐量，但存在物理服务器单点故障缺点。水平集群是指在两个或多个物理服务器上布署一套WAS集群，其中一个物理服务器作为主节点，其它服务器作为从节点。这能够部分处理物理服务器单点故障。不过假如主服务器出现故障或主服务器WAS出现故障，从节点WAS服务器也将不能开启。且在维护时从节点开启依靠于 主节点WAS服务，开启很缓慢，对于ERP业务而言，不提议使用这种布署方法。建设提议采取硬件负载均衡设备，在两台应用服务器上布署WAS垂直集群以增加每台物理服务器WAS业务会话吞吐量，同时两台服务器WAS集群各自独立，没有相互依靠关系，会话分发工作由硬件负载均衡来调度。这么每台服务器全部能够许可意外宕机或计划性宕机，既实现了服务器高可用，也实现了业务负载均衡。另外为了增加负载均衡设备本身高可用，采取两台负载均衡设备主备模式布署以避免单点故障。C：数据安全性数据安全性关键表现在两个方面，首先是数据防泄密性，其次是数据完整性。防泄密性能够经过网络安全如VPN技术，防火墙访问控制列表及数据库审计功效等处理。而更关键是数据完整性，也就是数据不能丢失或数据错误。对于企业而言，数据才是最关键资产，怎样避免数据丢失是数据安全重中之重。建设企业经过oracle数据库归档配置，一套NBU备份软件和磁带库存放备份数据来确保数据安全性，备份采取RMAN备份方法，而不是传统逻辑导出方法，方便实现备份周期内任意时间点恢复。D：共享存放配置：方案中共享存放采取EMC VNX 5300存放。业界反响和经验表明，对于中低端存放，IBM 小型机和EMC 存放较为稳定。配置8块600G SAS硬盘和4块2T SATA硬盘，分别作为在线数据库及文件存放、归档日志存放空间使用。配置表以下所表示：RAID组硬盘RAID模式RAID容量lun用途lun容量Group 0Bus1 0-7RAID 54.2Tlun0OCR和VOTEDISK磁盘组10GBlun1关键Oracle数据库ASM800GBlun2关键Oracle数据库ASM800GBlun3关键Oracle数据库ASM800GBLun4数据库备份文件系统800GBLun5备用800GBGroup 1Bus1 8-11RAID 104TLun6归档日志ASM1TLun7归档日志ASM1TLun8备用1TLun9备用1T3.3数据中心二期容灾方案拓扑图3.4二期容灾方案简述这里即使称之为二期，实际上能够和一期项目一起建设。某某集团最关键办公及生产厂区是由东区和西区组成，当然还有部分分支机构。对于一个信息化程度较高现代化科技企业，数据是最为关键资产。过去，容灾关键是指灾难恢复（Disaster Recovery），伴随IT技术发展，多种业务对IT系统依靠程度加深，对IT系统提供连续服务要求也越来越高，容灾概念逐步演变为业务连续性（BusinessContinuity）概念，在中国，这两个概念基础是等价，关键包含以下三个方面要求：1. 高可用性（High Availability）：它是指提供在当地系统发生故障情况下，能继续访问应用能力。不管这个故障是业务步骤、物理设施，还是IT软硬件故障。2. 连续操作（Continuous Operations）能力：它是指当全部设备无故障时保持业务连续运行能力。用户不需要仅仅因为正常备份或维护而需要停止应用能力。3. 灾难恢复（Disaster Recovery）。它是指当灾难破坏生产中心时，在不一样地点恢复数据和应用系统能力。关键ERP模块关键包含会计及财务应用、采购、订单和供货商管理、库存管理、用户关系管理和人力资源管理和薪资福利等，应该说，ERP系统已经成为很多企业命脉，它管理了企业关键数据，是企业信息化工作神经中枢，成为企业在信息时代生存和发展基石，一旦ERP系统停止运行，将对企业造成巨大损失。对于某某集团来讲，东区和西区相距大约3公里，两地之间已经铺设了24芯光缆，基础设施完备。在IT生产中心东区之外西区建立一个业务容灾中心相当方便。在一期方案基础之上只需要在西区另行购置一台存放和IBM 小型机，辅以Oracle 企业GoldenGate软件即可。GoldenGate软件是一个基于日志结构化数据复制软件，它经过解析源数据库在线日志或归档日志取得数据增删改改变，再将这些改变应用到目标数据库，实现源数据库和目标数据库实时同时（real-time data synchronize）、双活（active-active high availability）。GoldenGate软件能够在异构IT基础结构（包含几乎全部常见操作系统平台和数据库平台）之间实现大量数据亚秒一级实时复制。对于这次某某集团用友NC系统，除了关键数据录入及常见业务处理模块（比如财务会计，资金管理、供给链、资产、人力资源等），这部分业务从数据处理模式来看是OLTP（联机事务处理）系统。而用友企业NC-BAP商业分析平台在数据处理模式来讲则属于OLAP（联机分析处理）系统。OLAP系统在数据库内部处理机制和OLTP系统相差极大。（1）OLTP 是传统关系型数据库关键应用，关键是基础、日常事务处理，比如银行交易。OLTP 系统强调数据库内存效率，强调内存多种指标命令率，强调绑定变量，强调并发操作； （2）OLAP 是数据仓库系统关键应用，支持复杂分析操作，侧重决议支持，而且提供直观易懂查询结果。OLAP 系统则强调数据分析，强调 SQL 实施市场，强调磁盘 I/O，强调分区等。所以两种处理模型通常提议使用两套数据库。针对这种情况，建设提议将NC-BAP数据库放置在西区容灾中心，NC-ERP数据库放置在东区主机房。同时在东区主机房对NC-BAP数据库进行容灾，在西区容灾中心对NC-ERP数据库进行容灾。以下图：在东区Oracle RAC上建立两套数据库，一套是ERP DB源库，用于实际生产使用，正常运行业务处理和对外服务。另外一套是BAP DB目标库，但正常情况下，不进行业务处理，只是接收来子西区BAP DB源库更新同时。在西区小型机上也建立两套数据库，一套是BAP DB源库，用于实际BI生产使用，正常情况下运行BI业务和对外服务。另外一套是ERP DB目标库，正常情况下，也不进行业务处理，只是接收来自东区ERP DB源库更新同时。一旦主机房数据库因为某种原因（比如停电造成介质失败，存放故障，计划性宕机等）服务停止，只需要修改ERP应用服务器数据库连接池地址即可继续开展业务。另外，BAP数据库和ERP数据库在使用硬件资源时侧关键不一样，ERP数据库强调CPU资源和内存资源，而BAP数据库强调硬盘IO资源。将数据库分开放置在两套硬件系统上有利于避免性能冲突，避免因BAP数据库大量IO影响ERP数据库性能，避免无须要资源竞争。当然重中之重是业务连续性确保。n 尤其说明：以上配置清单是基于方案完善性和系统运行性能进行配置，在方案确定时，能够同用户方就设备选型、配置选择、功效去留深入讨论，进行确定。第四章 网络升级改造4.1网络现实状况某某集团网络建设于，各信息点线路基础全部到位。距离较远以光纤接入，楼层内以超五类布线，实现了百兆到桌面网络布署。中心机房关键交换机为H3C 7506E,关键路由为华为AR2220，网络接入层交换机为H3CS3100，网络安全设备仅有一台金山防火墙。 用户方反应问题有：上网终端设备增多，网络急需扩容；网络安全机制不健全，ERP系统存在被入侵攻击危险；办公网络管理混乱，常常掉线；无线终端增多，无线网络不健全。从现实状况分析，现在网络架构单一，没有作冗余链路，没有冗余设备；从接入层至关键层，和出局至互联网全部只是单台设备，没有考虑作为关键层交换机和防火墙冗余热备；用户上网没有进行管理和限制，轻易形成网络病毒，消耗整个网络资源。所以现在网络架构不能满足7*二十四小时ERP系统运行及访问。4.2网络优化拓扑经过分析和全方位考虑，需对现有网络拓扑进行了优化设计，优化后整体网络拓扑图以下：图一4.3方案概述4.3.1 采取技术此次方案中，针对关键层是整个网络数据汇总转发区域，经过配置双关键交换机、双防火墙来实现热备冗余。交换机采取VRRP+Channel技术，即虚拟冗余路由协议和链路通道技术。虚拟路由冗余协议是在2台关键交换机之间虚拟出一台逻辑交换机，用户计算机网关均指向虚拟交换机，这么在一台关键设备宕机或链路出现问题时，在很短时间内（5-20秒），备用交换机就会自动开启，接管服务成为主用设备，用户基础感觉不到切换。 Channel技术，是在接入交换机，比如西区办公区，东区办公区，每个交换机使用4条链路和2台关键交换机连接，每两条链路使用Channel技术进行链路捆绑，在关键交换机看来只是一条线路，在一条链路断掉时，对网络没有一点影响，所以大大增加了整体网络可靠性能。 关键区防火墙使用热备份技术，两台设备配置数据完全一样，同时在线，不过同一时刻只有一台处于转发状态，设备间经过心跳线来检测设备和宽口状态。4.3.2包含系统 此次方案设计是统筹全部业务系统，依据不一样业务系统划分不一样区域VLAN。系统分为：有线上网数据区、无线AP区、视频监控区、ERP服务器存放区、网络安全设备区、视频会议区、网络管理区。下面依据不一样区域来实现网络不一样VLAN划分，我们以172.16.*.*为例进行内部业务区域划分。1、有线、无线上网数据区网段划分序号名称VLAN地址段主用网关备用网关逻辑网关1西区办公楼2东区办公楼3无线AP2、视频监控区网段划分序号名称VLAN地址段主用网关备用网关逻辑网关1视频监控3、 ERP服务器存放区网段划分序号名称VLAN地址段主用网关备用网关逻辑网关1ERP服务器存放4、 网络安全设备区网段划分序号名称VLAN地址段主用网关备用网关逻辑网关1网络安全设备区5、视频会议区网段划分序号名称VLAN地址段主用网关备用网关逻辑网关1视频会议区6、 网络管理区划分序号名称VLAN地址段主用网关备用网关逻辑网关1网络管理区7、主干区域序号名称地址段1关键交换机（主）-关键防火墙（主）透明模式（VLAN 60）2关键交换机（备）-关键防火墙（备）透明模式（VLAN 60）3关键交换机（主）-关键交换机（备）心跳线2条 作channelTrunk模式4关键防火墙（主）-路由器5关键防火墙（备）-路由器4.3.3 网络管理在现在网络中，即使只有一台机器感染病毒全部有可能造成大量网络中止；没有根据网络安全要求系统或病毒感染系统，将给您网络带来更大安全风险和管理成本，会让您花费大量时间和精力恢复这些风险造成网络故障。所以网络管理平台搭建是很关键，有了管理平台，用户本身就能够对内部计算机进行管理，我们推荐使用科来内网管理系统，它含有以下功效及特点：网络管理平台功效：l IP/MAC地址绑定，预防私自更改IP经过实时监控，自动拦截未授权IP对外访问，将IP和MAC地址绑定，规范内网设备网络权限管理。 l 拒绝未授权主机上网经过识别并拦截内网中未授权设备网络连接，自动统计不符合安全要求主机上网访问。管理对您网络访问权限。l 预防非企业笔记本上网自动发觉外来笔记本私自接入内部网络，拦截其上网应用，经过报警提醒管理员，提升您内部网络安全性。l 受限网站访问控制组织和细分网络类型，灵活制订网络访问策略，自动统计非授权访问操作。l 防范和隔离新威胁和网络分析产品协作，对网络进行不间断监控，对新威胁进行评定，并防范来自于多种设备攻击行为，保护内部网络免受新威胁。l 日志统计受限站点访问操作日志统计：非授权站点访问，外来设备上网，私自改IP。网络管理平台特点：l 灵活时间策略，依据您网络实际使用需求，对访问进行灵活时间控制。l 报警提醒，针对于非授权外接设备，做到即时报警提醒。l 和网络分析产品协作，愈加好防范和隔离新威胁。l 灵活而强大网络访问权限控制。l 兼容动态IP分配网络，让管理控制策略更轻松。采取中心管理布署方法，布署简单，不需要安装用户端软件，可控制性高。第五章 视频会议建设视频会议系统是一个以视频为主交互式多媒体通信，能够实现当地域或远程地域之间点对点或多点之间双向视频，双工音频，和数据等交互式信息实时通信。某某集团下属多家控股子企业和销售网络全部远离集团本部，传统会议召开又在时间和费用方面带来了浪费。进行远程视频会议建设是集团化某某肯定选择。现在某某集团拥有60平米小型会议室4个，100平米中型会议室2个，部分会场要实现视频会议室规范和要求；分支机构依据本身具体情况采取软视频或硬视频，经过互联网接入集团总部。5.1视频会议体系架构视频会议体系架构分为两种，一个是基于ipH.323框架协议；一个是基于专线H.320框架协议。依据用户现有网络架构，我们选择基于ipH.323框架协议。由图1能够看出，在某某集团当地多个会议室之间召开会议，分支机构经过互联网连接和某某集团集团进行召开会议。当地会议室，我们使用分体式视频终端和MCU，分支机构，依据本身网络结构，能够选择基于ADSL互联和基于专网互联。基于ADSL能够使用软件视频终端，专网能够使用硬视频终端。为增强视频会议在召开会议时能够尽可能做到唇音同时，还是提议全部使用硬件视频终端。5.2视频会议拓扑图由上图能够看出，MCU应放置在集团办公楼5楼机房，经过内部网络和各个会议室连接，各会议室高清终端应该放在会场当地，在当地每个会议室配置一个小机柜，用来放置视频终端、功放、调音台等设备。视频会议关键应用能够分2个部分；一是某某集团内部网络高清会议，二是分支机构也加入会场全局视频会议。高清视频会议对带宽要求较高，即使在采取H.264编码情况720p高清会议需要4M带宽，1080P需要8M带宽。内部会议召开全高清没有带宽限制，因为是经过内网实现转发，网络最低带宽全部是100M；全局高清会议，需要分支机构连接互联网出口带宽应最少为4M出口，为预防分支机构其它数据流对视频会带宽抢占，提议分支机构出口带宽提升为10M。视频会议线路连接拓扑图5.3视频会议系统配置1、 视频会议主设备 配置高清MCU一台，放置于总部中心机房。高清分体式视频终端和高清摄像头若干台，具体数量依据实际需要。硬件视频会议终端适适用于参会人数较多且网络带宽在4M以上情况。软件视频服务器端一套，用于呼叫MCU。软件视频会议用户端若干套，具体数量依据实际需要。软件件视频会议终端适适用于参会人数较少或网络带宽较低情况。2、显示设备显示设备能够选择液晶拼接、投影及幕布、高清液晶电视等。用户依据本身需求选择。3、音频设备 手拉手话筒一套（数量待定），会讨主机一台，音箱2只（300W），功放一台，调音台1台（输入输出路数按需定制），电源时序器一台（8路），AV矩阵及VGA矩阵，1.5米专用机柜1台。4、 桌面设备 电子桌牌若干套，电子桌牌效果以下图所表示。5、 线材一批，含视频线、VGA线、音响线等及多种接头。第六章 机房建设6.1机房建设概述6.1.1某某机房现实状况该机房在大楼十层，长20.2米，宽12.12米，面积约100平方米，净高约3.0米，房间内现有一隔断，里间有一个布线机柜，一个服务器机柜，因为进线长度限制，布线机柜不能大幅度挪动，另外，里、外间各有一个柜式家用空调，而且多处安装有水暖管道和暖气片。以下图：基于此现实状况，要将此处改造做为机房使用，依据相关机房建设规范，需要做以下改动：拆除全部水暖管道、暖气片；拆除里间空调，外间依具体情况而定；拆除现有隔断，重新计划做玻璃隔断；封闭全部窗户。6.1.2机房建设规格我们本着建成后机房含有以下特征：优异性、安全性、环境保护性、实用性、扩充性、厌火性。全部建设机房设备、材料选型定位在现在市场上较主流产品，而且含有非燃烧特征。机房建设方案有含有以下八部分组成：基础装饰部分、配电部分、UPS部分、防雷接地部分、精密空调部分、气体消防部分、环境监控系统、门禁部分。6.2机房建设具体方案6.2.1基础装饰部分机房总面积为100平米，用玻璃隔断间隔成两个区域：监控区和主设备区，面积：分别为30平米、50平米，按以下标准建设：机房装修关键包含地板、吊顶、墙、柱面、隔断、门窗建设和对原有建筑墙体、空调管道、暖气管道及其它装饰物拆除（具体工程量以现场考察为准）等方面内容。装修色彩以浅色为基础色。机房装饰设计和施工满足计算机机房洁净度和特殊介质存放要求，应选气密性好、不起尘、易清洁、防火、美观适用、安装轻易、维修方便、不变形材料。室内装修采取非燃烧材料或难燃材料，机房区内饰选择气密性好、不起尘、易清洁、不霉变，并在一定温度、湿度作用下变型小材料。机房区域内全部房间均采取铝合金微孔板吊顶，吊顶上空做防尘处理，楼板及四面均涂刷不易脱落防尘涂料，天花内全部顶棚和柱面均涂防火涂料，其它饰面选择不起尘材料。吊顶龙骨坚固持久，抗腐蚀不变型，空调风机运转时不出现显著振动，同时拆装方便，便于维修，不采取螺栓铆固方法。窗户全部用密封胶密封缝隙。内层采取石膏板进行封闭处理。墙体、窗户和立柱均采取彩钢板装饰。内墙面基层采取金属结构，以提升防火能力和抗变形能力，衬板采取防火石膏板。同时在墙面和地面基层铺设保温棉，以确保机房内冷量降低损失。机房地面铺设全钢无边抗静电活动地板，规格为60060035，采取中国著名一线品牌沈飞牌地板，地板安装前对地面进行防尘处理并铺设保温棉。活动地板下部作为安装电源引线管槽及插座，线槽均应采取镀锌金属线槽。在电池组安装处地板下做散力承重处理。在机房关键出入口处安装不锈钢制防火门。门向外开启，符合消防规范。6.2.2配电部分依现有380V三相五线电缆，作为整个机房供电使用。设置总配电柜，加装防雷设施，各开关均预留备用回路。配电柜设置应急开关，当机房出现严重事故或火警时，能立即切断市电一体化配电柜系统总电源。设置电压表和电流表，随时检验三相电压、电流不平衡情况。设置多路电源指示灯，指示关键电路通断。全部机房内电缆、线材均敷设在钢制线槽内。分支穿电线管，末端穿金属软管。全部线槽架空离地面3公分以上，预防水患。电线管、金属线槽均须接地。由输出柜至终端机柜全部电缆选择3*6阻燃型电力电缆，每个机柜引入专用电缆，分别接防雷PDU插座，每一路在配电柜中全部有单独开关控制。全部电缆均需符合设备功率要求配置，并采取阻燃电缆。对监控区PC机及其它设备由最近端配电柜引出2路3*2.5电缆沿线槽敷设至终端设备。以上线缆均选择郑州三厂国家免检产品。全部设备插座均依据合理布局标准架空处理，每个机柜旁设置防雷PDU插座，每个插座为独立空开控制。在监控区每个工作台下设置2个插座，由配电柜空开控制。照明采取通体嵌入式格栅荧光灯具，监控区安装6个，主设备区安装9个。并设置应急照明灯应确保人员做应急处理，能安全快捷地沿通道向出口疏散。6.2.3 UPS部分不间断电源采取海瑞弗模块化X7-HM smart 20KVAUPS，在线式三进三出，配置120Kva机柜1个，UPS输出功率为20Kva，可在线热插拔升级扩容至120Kva。配置80节12V/100AH松下蓄电池，采取阀控式免维护铅酸蓄电池，完全能够确保断电4个小时内设备能够正常工作，质保期在3年以上，电池使用寿命大于3年。UPS系统模块化设计，N+X冗余，方便在线热插拔升级扩容，节省了后期投资和机房空间。6.2.4 防雷接地部分防雷器选择国著名品牌德力西，采取三级防雷保护：第一级防雷器，安装在机房总配电柜进线端，分别对相线、零线进行防雷保护。第二级防雷器，安装在机房UPS配电柜进线端。第三级防雷器，在每个机柜上安装防雷PDU。动力防雷系统可接入大楼防雷接地系统，在机房地板下布井字形架空铜带,铜带和室外接地体可靠连接。机房内全部金属材料均和此铜带进行等电位连接。在机房地面敷设静电泄流网。各接地系统用25mm电缆引至室外接地端子,并重新设置接地极。6.2.5精密空调部分因为机房楼层地板距离天花吊顶仅有3.1米净高，依据规范，无法选择下送风方法精密空调，所以选择上送风方法著名品牌海瑞弗机房专用精密空调。因为此机房在最高楼层，空调室外机计划安装到顶楼屋面，方便安装和后期维护。具体型号为海瑞弗HAUR0201，制冷量为21.2KW。6.2.6气体消防部分气体消防报警检测系统应覆盖机房全区域，设三层报警探测。机房全区域选择七氟炳烷气体灭火系统，剂量约为118千克，配置1个120千克消防罐。当火灾发生时，感烟探测器报警后，火灾控制器发出火警预警声光报警信号。当同一防护区感温探测器和感烟探测器同时报警时，控制器发出声光报警信号。在手动或自动开启灭火程序喷发前，总控制台发出指令，通知人员撤离，并发出联动控制信号，自动切断机房配电柜供电电源。配电柜主开关均装有分励脱扣器和辅助接点，紧急跳闸按钮在必需时可手动切断进线电源。6.2.7 环境监控部分环境监控系统对整个机房设备运行情况进行集中自动监控。系统采取开放式结构，支持TCP/IP传输网络。整个系统考虑可扩展性，便于增加监控对象。实现对场地监控，包含：机房视频监控，环境温度、湿度监控，门禁监控，能实现对精密空调进行监测和智能化控制。实现设备监控：对配电（市电、UPS）关键开关状态监视及实时监视电压（V）、电流（A）、频率（Hz）、有功功率（W）。精密空调压缩机状态、风机状态、加热器状态、去湿、加湿状态、进行监控、漏水报警等。消防系统等设备性能、运行情况和故障报警：1）、实现多个报警方法，包含：语音、局域网、短信等多个报警，含有严密权限管理功效。2）、能实现远程监控，经过浏览器查看关键区域实际情况。3）、能够自定义设置多种联动方法。6.2.8 门禁部分在机房入口处安装1套感应卡门禁系统，在门口安装有指纹读卡机，管理人员能够设置指纹、密码、磁卡方法开门，也能够设置组合方法开门，并可经过RS485/TCP等实现和PC机联网，用PC机端经过辅助工具软件实现对门禁系统管理，实现用户数据备份和恢复等。第七章 用户方其它需求7.1多媒体触摸液晶屏形象展示在某某集团总部办公大楼一楼大厅装修一面用于展示企业形象形象墙，内嵌一块70寸触摸液晶屏。液晶屏采取三星高亮度底屏，多点触摸，可视尺寸为1.55米（宽）X0.87米（高）。触摸液晶屏和后端电脑连接，依据用户方需求，我企业能够开发出前端需要展现界面。比如，企业电子地图多媒体展现、远端监控内容、企业宣传资料、企业公开信息查询、企业新闻播报等，直接经过手指进行操控，用户体验惊艳，企业形象得到了提升。70寸液晶触摸屏投资不大，后台程序开发简单，项目实施简单，效果也比较显著。触摸屏及后台程序开发总体费用在8万元以内。7.2信息中心岗位设置n 组织架构n 集团信息部岗位职责1.信息中心职责（1） 负责集团信息化建设总体计划及网络体系结构设计，负责集团信息化系统选型工作，并负责编制集团信息化总体计划和选型汇报，并报集团领导审批。（2） 负责集团信息化系统推进和实施，负责集团信息化项目实施工作日常管理，并协调处理项目实施过程中碰到问题。（3） 负责组织调研集团各部门信息化需求并汇总，负责组织集团财务、生产、技术、办公自动化系统软件开发，使企业信息化系统形成一个无缝连接整体。负责企业多种汇总报表、查询软件、分析软件二次开发，为领导决议和各业务经营步骤提供立即、正确决议信息。（4） 负责集团全部信息化项目标连续改善和日常维护，负责企业计算机网络及信息管理系统安全管理、技术支持和维护工作，在确保企业计算机网络安全运行前提下，树立服务意识，为企业领导、各业务职能部门提供最优质服务。 （5） 负责企业人员计算机应用方面培训，提升企业计算机应用整体水平和办公效率。 （6） 负责企业计算机及相关设备采购及维修计划编制。2.岗位职责1.信息中心主任 （1）在集团常务副总裁领导下，负责主持信息部全方面日常工作，负责制订本部门管理制度及组织建设，并监督本部人员全方面完成部门职责范围内各项工作任务；负责本部门职员工作检验、考评及评价。 （2）落实落实本部岗位责任制和工作标准，亲密各部门工作关系，加强和集 团各部门协作配合，做好衔接协调工作；（3）负责集团信息化系统总体构架，构建集团信息化实施组织，结合业务步骤、项目管理，实施企业集成信息化系统。（4）负责控制信息化项目预算。负责控制本部门信息化预算，降低费用成本。（5）负责集团信息化项目关键控制点监督、控制和风险评价；（5）负责组织集团信息安全工作，连续加强集团信息安全管理。（6）组织对集团计算机及周围设备、网络设备和办公自动化设备维护、添置、验收和发放登记归档；（7）负责组织对计算机网络及信息系统维护，确保网络及信息系统正常运行。（8）负责主持信息化新系统、新项目标开发，并对信息项目系统开发全过程负责。（9）负责组织集团信息化项目标连续改善和日常维护。（10）完成领导指派其它工作；2. 副主任（硬件）（1）在信息部领导领导下，负责IT维护方面日常管理工作。负责安排及监督系统管理员及系统维护员工作。 （2）负责主持计算机及网络系统设计及改良工作。（3）负责主持对计算机网络及硬件系统维护，确保网络及硬件系统正常运行。（4）负责检测并实施合适方法保障网络及硬件系统应用安全。（5）负责对集团计算机及周围设备、网络设备和办公自动化设备维护、添置、验收和发放登记归档；（6）负责集团上外网权限控制（7）主管指派其它工作；3. 副主任（应用）（1） 依据新信息系统项目标开发计划展开开发商协调实施工作；（2） 负责集团相关信息系统连续改善和日常维护，负责企业信息系统安全管理、技术支持和维护工作，树立服务意识，为企业领导、各业务职能部门提供最优质服务。 （3） 负责集团信息系统安全工作，连续加强集团信息安全管理。（4）负责新系统、新程序技术调研工作；（6）负责调研集团各部门信息化需求并汇总，负责集团外购软件（财务、生产、技术、办公自动化系统软件、人事管理系统）协调实施及使用，负责企业多种汇总报表、查询软件、分析软件协调实施使用，为领导决议和各业务经营步骤提供立即、正确决议信息。（7）主管指派其它工作；7.3技术培训n 定时及不定时培训建设服务人员到现场服务时，除了帮助用户处理问题外，同时对用户维护人员进行面对面知识技能传授，方便增强用户维护人员技术和维护水平。我们将依据用户需求制订工作计划，约定现场培训和课堂培训时间计划。建设企业在中标后立即了解用户应用情况，并针对应用情况，在六个月内组织师资为用户无偿提供一次各系统日常基础操作和维护管理培训。建设还会有每两个月为我们新老用户所设置例行系统及数据库培训，内容包含到AIX、linux等，在数据库方面关键指Oracle，将主动邀请河南某某集团信息中心技术人员到企业培训。n IBM 系统管理员培训在服务期间，我们还将为用户准备两名IBM A