XX化工综合大楼网络系统综合实施说明书.doc

****化工综合大楼网络系统 项目实施 说 明 书 日期：2008-9-8 一、综述 项目名称：****化工综合大楼网络系统工程项目实施说明书 实施地点：****化工综合大楼 项目完成工期：设备交货期合同签订之日起7个工作日内，合同签订之日起15个工作日内项目完工 （1）实施主要内容： 1、安装通过硬件防火墙； 2、安装核心交换机； 3、安装应用服务器，架设邮件服务 ⑷、设备配置清单 产品名称 品牌型号 规格 交换机 D—Link DGS-3627 ★三层可网管，交换容量≥108G，包转发率≥80.3M； ★提供24个10/100/1000Base-T以太网端口，≥4个1000Base-X SFP千兆以太网端口，≥4个10/100/1000Base-T以太网端口，扩展槽数≥1； 要求支持4K个符合IEEE 802.1Q标准的VLANProtocol VLAN、Private VLAN、保护端口Tunnel(QinQ) ★要求支持RSTP/MSTP等生成树协议；要求MSTP实例数=32；要求支持生成树errdisable端口定时自动恢复的功能； 支持IGMP Snooping（v1/v2/v3） ★支持RIP、ECMP、WCMP三层功能； ★要求支持IP标准ACL；扩展IP ACLARP CHECK，支持DAI（动态ARP检测）； 支持端口安全（端口＋MACIP绑定、端口＋MAC＋IP绑定）； 要求支持DHCP Client, DHCP Server, DHCP Snooping，DHCP Relay 服务器 HP DL180 G5 456831-AA1 1、2U机架式服务器并提供机架安装套件 ★2、CPU：1个英特尔? 至强? 5405 四核处理器2.0 GHz, 1333MHz前端总线；最大支持2颗CPU； 3、缓存：集成12MB(2x6MB)二级缓存； 4、芯片组：Intel 5100P； ★5、内存： 2GB(2*1G) DDR2-667 FBD，支持ECC、SDDC、内存镜像和内存热备用，最大支持8个DIMM内存插槽和16GB内存容量； ★6、硬盘：2*146GB 10K SAS 3.5热插拔硬盘/RAID0、1 配置，最大支持6块3.5”硬盘 ★7、PCI-e总线接口，带后备电池保护，缓存≥256MB，支持RAID ★8、网卡：以太网接口数目2个，10/100/1000Mb自适应，支持ISCSI启动、TOE功能； ★9、冗余电源、支持热插拔，支持PMBus电源监控标准，集成基板控制芯片，支持IPMI2.0标准，可实现独立于操作系统的远程操作，包括远程的开机、关机、重启等； ★10、配置独立远程管理卡不占用PCI插槽，支持视频重定向，服务器复位、重新启动、开机/关机，远程虚拟介质(CD/DVD/软驱/USB 存储匙)，内置128MB Flash Memory可用于紧急的软件诊断，支持加密连接 (SSL) ★11、 DVD光驱 ★12、原厂3年免费人工、部件更换，7x24小时响应，6小时带备件上门服务；3年故障硬盘不返还服务，硬盘发生故障时厂商采用新硬盘更换，故障硬盘由客户自行销毁保证数据不外泄； ★13、我公司免费提供贵单位Windows 2003 OEM版两套 防火墙 天融信 NG-FW4000 TG-4207 1、接口规范：专用标准机架式硬件防火墙，标准配置4个10M/100M网口； ★2、无用户数限制，无硬盘化设计、支持100万个以上并发连接数以及每秒新增会话数≥45000； ★3、采用无硬盘化设计，加强稳定性和安全性； 4、管理功能：支持WEB远程管理及命令行本地管理方式； 5、防火墙支持多种工作模式：支持路由模式、透明模式、混合模式； 6、基于状态检测的过滤技术，全面的访问控制策略，支持基于IP地址、端口号、服务协议、时间和日期的访问控制； ★7、地址绑定：实现IP地址与MAC地址捆绑，防止IP地址非法盗用； 8、支持关键词过滤，防止不良信息穿过防火墙； 9、强大的第二层帧过滤功能。包括源MAC地址/目的MAC地址的协议过滤，并对ARP、802.1Q等二层协议作深层过滤; 10、实现对HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制，实现对文件级的过滤； 11、支持VPN、VLAN 、Spanning tree； 12、支持源地址、目标地址路由功能：根据通讯的源地址和目标地址来做出路由选择，适应有多个网络出口的环境； 13、实时监控：实时察看防火墙主机的当前负载情况，包括内存的使用情况和连接状况等； 14、多层次分布式带宽管理（QoS）：可以实现带宽的优先级管理和精确值管理，优化网络资源的应用，提高网络资源应用效率； ★15、提供完整的H.323 协议族支持，方