基于煤矿装备安全监控系统项目公开征求意见公告.docVIP

关于煤矿装备安全监控系统项目公开征求意见公告 龙岩市煤炭管理局近期将委托采购部门对煤矿装备安全监控系统项目进行招标，现就以下方案向社会公开征集意见： 一、项目概述 煤矿装备安全监控系统建设，是国务院确定的强化安全生产的“七项措施”之一，也是依靠科技进步预防煤矿安全事故的有效途径。省、市政府对煤矿安全监控系统建设高度重视，网络监控中心管理制度、应急响应有效防范和遏制重特大事故，巩固治理攻坚战成果，真正发挥好安全监控系统的预警作用，提高应急处置能力分级建设，逐步实现联网 GA/T75-94 三、各子系统建设要求 （一）计算机网络平台建设方案 1、基本要求及总体设想：龙岩煤管局网络平台建设是分控系统项目的重要基础设施。龙岩煤管局网络平台建设目标是实现统一、可靠、安全的专用信息通信平台，支持数据和视频监控、报警等多种信息通信业务数据的交换与传输，并具有完备的网络管理系统。网络将建立以IP技术为骨干的通信平台，按照业务发展的需求，扩展网络带宽；支持网络综合信息和数字化安防系统的应用；统一全网的安全控制措施；集中网络管理，实施分级维护；进一步规范IP地址的应用；为应用发展提供良好的网络环境。 基本要求： 1）、 建立覆盖龙岩市煤管局机关大楼的计算机网络系统，规划节点为48个，考虑了未来发展，并为今后的网络建设预留充足的发展空间。 2）、 建立可靠的安全、保密、保障系统，设置不同用户使用和访问权限，确保网络与信息的绝对安全。 3）、计算机终端与设备终端采用10/100M自适应连接。 4）、所有交换机均可支持标准网管协议，可以实现远程网络管理。 总体设想： 1）、以IP技术为主体，构建数据、视频、报警等多业务一体化的网络平台。网络采用 星型拓扑结构，局机关4层作为中心节点，即作为整个网络中心。 2）、采取有效的管理、控制策略，保障关键业务传输（如话音、视像等实时业务的传送）； 3）、网络设备能统一进行管理，降低网络维护的复杂程度，提高网络安全； 4）、统一策略的安全防护体系，如实现对各应用系统的安全隔离、访问控制等。 5）、网络要有灵活的接入能力，能适应应用接入的变化，并充分保证不同应用之间的安 全性和通讯效率。 2、计算机网络设计：网络拓扑示意图： 3、网络系统设计说明：龙岩市煤管局在分控专网和内网各采用一台智能三层交换机，网 络终端与交换机连接速率为10/100M。用户终端可安装隔离卡实现两个物理隔离网络的切换访问。分控专网采用一台防火墙与中国联通互联，实现煤矿企业视频、数据的接入，网络的重要设备（服务器、存储）可采用1000M接口接入。内网采用一台防火墙与政务网互联。 4、交换设备性能：详见后续清单要求。 5、IP地址规划及管理：详见后续清单要求。 6、虚拟网(VLAN)技术的实现：龙岩市煤管局局域网平台主要用于视频监控、报警、业务数据传输等应用，由于这些应用都通过一个共同的网络平台相互连接在一起，为了能够达到不同部分相互之间隔离流量和安全的目的，须采用VLAN技术交彼此之间隔离开来。鉴于当前业界VLAN发展的趋势，考虑到各种VLAN划分方式的优缺点，为了最大程度上地满足用户在具体使用过程中需求，减轻用户在VLAN的具体使用和维护中的工作量，根据端口来划分VLAN的方法。 监控业务和网络办公划分不同的虚拟网 每个部门对应一个虚拟网； 共享资源（服务器）属于每一个虚拟网； 虚拟网之间通过路由功能来连接。 局域网上网段的划分和隔离，是为了保证网络的可用性而必须进行的一项设置工作。它除了可以提供高的可用性以外，还可以在网络安全性方面带来一定的好处。 （二）主机系统建设方案 1、主机系统选型考虑要素： 1）充分考虑高性能和高可靠性的原则，同时出于开放性、安全性和通用性的考虑，数据库服务器采用主流的WINDOWS系统。 2）服务器支持动态硬件系统域技术，能将对应用进行系统级别的隔离。 3）服务器支持不同型号、不同频率处理器的混插，以保护客户投资。 4）服务器采用较新的体系结构，具有强大的I/O能力。 5）服务器的CPU为业界流行的主流高性能CPU，具有大的缓存，支持双内核。 6）服务器具有出色的容错设计，能在线热插拔包括CPU、内存、以及各种接口卡以及硬盘，以保证业务的正常开展。 7）服务器自身的电源和冷却系统具有良好的容错设计；在正常机房环境下，不会因为电源和冷却系统的单点故障导致系统停机或部件损坏。 8）动态重组特性允许在系统运行期间，改变系统的硬件资源，不需要执行系统重引导，它们可以通过配置来使用（动态连接）或关闭（动态分离），然后从运行的系统中拔出。动态重组消除了在硬件配置改变后必须执行系统重引导的要求，而是允许用户继续运行其应用，不需要中断。 9）为了保证良好的扩展性，系统在纵向扩展时能充分保证线性的性能增长。