机房建设方案及设备选型整理版.doc

中地乳业机房建设方案 机房是公司网络系统设备、电话系统设备、信息系统服务器放置的场所，是公司光纤网络、语音通话、应用系统、数据系统的存放基地。机房设备能否正常运转，关系到公司日常业务运行、牧场运营管理、领导经营决策。 机房基础设备 网络：根据宏观分析，现每台电脑平均使用速率为50kb/s，根据公司需求公司要求330人同时在线，故需要165M；根据子公司150人访问及NC系统负载故服务器单独需要5M，根据主流视频会议带宽建议标准为5M，故总计需要带宽为：175M。经与宽带供应商沟通，带宽是满足中地集团需要，可以随时调整。 因整体带宽超出百兆，故整体设计时，设备选型应为千兆设备。 服务器：根据公司现状，现有4台服务器已经满足公司正常业务，后期新增前置机建议使用1U低端服务器，如IBM X3250等；服务器设计均为千兆口，可以满足公司330人同时访问，但需要NC等系统支持330人同时访问；新增育种软件、备用服务器，建议继续使用IBM M5，可选高配版； 网络交换机：因整体设计为千兆，故所有设备均为千兆，根据需要二级交换机因为核心交换机建议型号：核心交换机：华为（S5720-36pc-EI-AC） 28个10/100/1000Base-T以太网端口，4个复用的千兆Combo SFP，4个千兆SFP；三级交换机：华为接入交换机（S5700-52P-LI-AC）48个10/100/1000Base-TX，4个100/1000Base-X SFP。 电话交换机：根据公司需要建议继续使用模拟设备，整体配件设备如下： 上网行为管理：建议采用深信服AC-1200适用于400用户以内，数功能如下：深信服AC系列产品是目前网络行为识别率最高、性能最强的专业上网行为管理设备。深信服AC系列上网行为管理产品采用深信服自主研发的AC网络审计系统。拥有着领先的网络行为识别能力，除了识别普通的明文数据外，AC还可识别加密的流量和应用，并通过基于统计学的网络行为智能检测技术（NBID），对用户最新面临的应用进行管理，进而提高用户的工作效率，避免机密信息的泄漏。由于采用了高性能的硬件平台，以及不受硬盘空间限制、可独立部署的数据中心，深信服NC的性能领先于其他同类产品，更好的满足了大规模网络的苛刻要求。1300万条URL过滤，人工智能网页分析，1000种网络应用库，应用访问控制，报表和检索，流量分析，带宽管理，防DOS攻击，防ARP欺骗。吞吐量：90Mbps并发会话数：12万，硬盘容量250GB，网口数量：4个千兆电口，电源：单电源，外形：1U机架式。 VPN：建议购买深信服VPN-2150,参数如下：防火墙吞吐量≥500Mbps，大并发会话数≥60万，SLVPN加密速度≥200Mbps，发SSL用户数≥800，PSecVPN加密速度≥280Mbps，PSecVPN隧道数≥4000，接口为：4个千兆口 UPS：公司发展共计需求：6台服务器，交换机：5台，显示器2台，上网行为管理1台，VPN1台，电话交换机1套，电源功率总计：3000瓦，故建议购买如下： 监控系统：根据公司需要公共区域、走廊、出入口共计13个 无线覆盖：根据公司平面图，建议购买13台： 华为无线AP(AP5030内置天线,2.4G:4dBi,5G:5dBi)，无线控制器及16口授权 网络存储器：根据公司需求建议购买普通NAS即可，如NETGEAR高配即可。 门禁系统：公司要求主要出入口、机房、财务室总计需求5套 机房配电系统：建议单独电源走线，总功率为3000瓦（不包含空调） 电话视频系统：硬件方案：总公司需要购买主设备，子公司购买子设备，需要有单独外网地址，不支持手机电脑等设备接入，前期投入成本较高，不建议使用。推荐品牌：宝利通 软件方案：会议室购买主设备，子公司根据需要选配子设备，支持手机、笔记本等接入，前期投入不大，有后续服务费。推荐服务商：优听 空调系统：根据实际情况，建议使用冷排空调，压缩机可放置洗手间等位置 机房控制系统：建议采购机房控制系统，可及时通过短信邮件等反馈信息给管理员。 工程预算如下（不包含办公区布线费用）：