智能安全監(jiān)控系統(tǒng)設計方案

包鋼集團云計算數(shù)據(jù)中心

技術協(xié)議

項目名稱:

委托方（甲方）:

受托方（乙方）:

簽訂時間：年月日

簽訂地點：_________________

目錄

第1章.總則...............................................................錯誤!未定義書簽。

1.1.規(guī)范書有關內容的澄清..............................................錯誤!未定義書簽。

1.2.乙方提議書規(guī)定....................................................錯誤!未定義書簽。

1.2.1.格式規(guī)定.....................................................錯誤!未定義書簽。

1.2.2.內容規(guī)定.....................................................錯誤!未定義書簽。

1.3.技術規(guī)范書點對點應答規(guī)定..........................................錯誤!未定義書簽。

1.4.乙方服務范圍.......................................................錯誤!未定義書簽。

1.5.工程進度規(guī)定......................................................錯誤!未定義書簽。

第2章,工程建設概況.......................................................錯誤!未定義書簽。

2.1.總體架構..........................................................錯誤!未定義書簽。

2.2.功能概述..........................................................錯誤!未定義書簽。

2.2.1.管理區(qū)域.....................................................錯誤!未定義書簽。

2.2.2.計算資源區(qū)域.................................................錯誤!未定義書簽。

2.2.3.存儲資源區(qū)域.................................................錯誤!未定義書簽。

2.2.4.云安全訪問區(qū)域...............................................錯誤!未定義書簽。

第3章.供貨設備清單.......................................................錯誤!未定義書簽。

第4章.進度計劃............................................................錯誤!未定義書簽。

第5章.技術培訓和服務.....................................................錯誤!未定義書簽。

5.1.技術培訓錯誤!未定義書簽。

5.2.售后服務錯誤!未定義書簽。

5.3.技術支持錯誤!未定義書簽。

第6章.其他規(guī)定錯誤!未定義書簽。

6.1.一般規(guī)定錯誤!未定義書簽。

第7章.項目工程規(guī)范錯誤!未定義書簽。

7.1.工程責任分工錯誤!未定義書簽。

第1章.總則

本規(guī)范書為包頭（集團）企業(yè)（如下稱為甲方）建設包鋼集團云計算數(shù)據(jù)中心改造工程

的重要技術業(yè)務功能和供貨規(guī)定，設備集成商（如下稱為乙方）編寫提議書和報價之用。

包鋼集團云計算數(shù)據(jù)中心始建于2023年，采用H3c云平臺技術路線，本項目是舊有

H3C云計算平臺的擴建項目。為了企業(yè)信息網(wǎng)絡中心云平臺的順暢運行及順利擴建，現(xiàn)對

乙方設備選型提出如下規(guī)定。

1.本項目屬于云平臺設備系統(tǒng)集成項目，規(guī)定乙方提供成套設備，并負責整個系統(tǒng)

的I安裝調試以及與舊有H3c云平臺系統(tǒng)、包鋼集團關鍵網(wǎng)絡系統(tǒng)、其他各類在線

系統(tǒng)H勺切換和集成。規(guī)定乙方選型主體設備必須同一品牌。

2.本文檔中的云平臺設計方案中重要產(chǎn)品都以H3C產(chǎn)品為藍本設計，投標方假如需

要更換設備品牌，應提出系統(tǒng)全面的更換方案，所提供的）云平臺系統(tǒng)及其中H勺單

體設備所有技術參數(shù)不得低「本技術附件中所列產(chǎn)品的技術性能。

3.本文檔設計是信息系統(tǒng)整體處理方案，其中對任何設備或技術參數(shù)的更改，都將影

響整體系統(tǒng)運行的效果。假如投標方對本設計方案的J任何更改，都應提供全新口勺整

體處理方案，并重新評估接入己經(jīng)有系統(tǒng)后的運行效果。

4.由于本項目需要充足與包鋼集團企業(yè)已經(jīng)有關鍵網(wǎng)絡及應用系統(tǒng)進行融合，波及

大量在線系統(tǒng)，為保證在線系統(tǒng)時安全運行和新建系統(tǒng)時順暢接入。假如米用新

的整體處理方案，都應首先獲得包鋼集團企業(yè)信息化系統(tǒng)運行主管部門”包鋼（集

團）企業(yè)信息服務中心用勺"入網(wǎng)技術許可授權書"后方可進行投標。

1.1.規(guī)范書有關內容的澄清

1）乙方對于規(guī)范書的疑問可以通過書面材料與甲方聯(lián)絡。在規(guī)定的提議書提交最終期

限此前，甲方將以書面材料予以答復，有關甲方答復材料的復印件也將遞交所有得到技術

規(guī)范書的乙方。

2）在技術談判的各個階段，甲方將以書面形式規(guī)定乙方對有關問題進行深入的技術澄

清，乙方應以書面資料予以正式應答；所有各階段的技術澄清文獻都將作為協(xié)議附件。

3）甲方在任何時候保留和擁有對本文獻的解釋權。甲方有權在簽訂協(xié)議前，根據(jù)需要

修改和補充本技術規(guī)范書，修改補充后的最終技術規(guī)范書將作為協(xié)議的附件。

4）本技術規(guī)范書應視為保證網(wǎng)絡運行所需H勺最低規(guī)定，如有遺漏，乙方應予以補充，

否則一旦中標將認為乙方認同遺漏部分并免費提供。本技術規(guī)范書在內容或技術指標上假

如存在錯誤（包括印刷錯誤），乙方可在技術提議書中提出，經(jīng)雙方確認后可對該錯誤內容

或技術指標進行修正。

1.2,乙方提議書規(guī)定

121.格式規(guī)定

乙方所提供H勺提議書應按照如下內容格式進行

1）綜述

2）工程技術規(guī)范書

3）包頭（集團）企業(yè)云計算數(shù)據(jù)中心建設工程建設方案提議

4）場地及環(huán)境準備規(guī)定

5）工程進度安排

6）分工界面:規(guī)定圖示并加以闡明

7）測試及驗收

8）培訓計劃

9）技術承諾

10）技術服務、支持、保修

1.2.2.內容規(guī)定

對甲方技術規(guī)范書的逐條答復；

1）詳細口勺設備清單和材料清單，單項設備口勺單位報價（進口設備包括離岸價、到

岸價），系統(tǒng)集成費和系統(tǒng)總價；

2）設備技術指標和實現(xiàn)的I網(wǎng)絡技術指標

3）系統(tǒng)日勺功能、性能和構造：

4）網(wǎng)絡及顧客管理；

5）網(wǎng)絡安全措施和服務系統(tǒng)安全措施；

6）多種設備的容量、尺寸、重量、面板布置、進出線方式、電源種類、功耗、地

線規(guī)定等；

7）安裝材料、工具的數(shù)量與質量：

8）設備安裝規(guī)定與提議；

9）機房荷重、溫濕度及環(huán)境規(guī)定、防震措施；

10）技術服務日勺程度和范圍；

11）設備測試、系統(tǒng)測試日勺措施和環(huán)境;

12）其他（技術文獻、人員培訓、售后服務等）。

1.3.技術規(guī)范書點對點應答規(guī)定

乙方應對本規(guī)范書所提出的各項規(guī)定進行逐條逐項答復、闡明和解祥。首先對實現(xiàn)或

滿足程度明確作出“滿足”、“不滿足”、“部分滿足”等應答，然后作出詳細、詳細的闡明和參

見的章節(jié)。甲方根據(jù)投標過程中乙方口勺應答狀況，自行判斷乙方與否真正滿足甲方規(guī)定。

滿足、部分滿足、不滿足的定義分別如下：

滿足：全面理解甲方規(guī)定并在技術上完全實現(xiàn)甲方的規(guī)定，同步乙方在本工程配置和

報價中已包括實現(xiàn)該規(guī)定u勺所有費用，同步保證在本工程中實現(xiàn)。在乙方應答為滿足的條

款中的乙方的解釋闡明視為對其技術實現(xiàn)方案的論述，而并非對該條款規(guī)定的重新解釋，

若乙方的解釋闡明與該條款規(guī)定有顯式或暗示的不一致，只要乙方對該條款H勺應答為滿足

仍視為乙方承諾按照甲方的解釋去實現(xiàn)。

部分滿足：理解甲方規(guī)定，不過只能實現(xiàn)甲方的I部分規(guī)定或不能完全實現(xiàn)甲方日勺規(guī)

定，同步乙方在本工程配置和報價中已包括實現(xiàn)其中所滿足部分的所有費用。

不滿足：不理解甲方規(guī)定或者無法實現(xiàn)甲方的規(guī)定。

對于應答為“部分滿足”和“不滿足”的部分，乙方應當詳細闡明在“部分滿足”

中，哪些是滿足日勺、哪些是不滿足的，同步闡明對于“不滿足”部分有無處理方案和計劃

以及對應B勺開發(fā)完畢的詳細時間進度安排。

14乙方服務范圍

1）本次云計算數(shù)據(jù)中心新建工程的總集成，包括項目管理、項目文檔、技術支持

及培訓、驗收等;

2）負責服務器、存儲、云平臺、虛擬化軟件及有關設備的采購、運送、搬遷、裝

卸、施工、安裝、調試、驗收、質量保證、售后服務等工作，并且所有調試服

務所有由設備廠商直接提供。

3）投標人提供的所有產(chǎn)品必須為全新、原裝品牌、未啟動的貨品或設備，符合國

際、國家的有關原則規(guī)鎮(zhèn)。投標人所提供的服務應符合國家有關法律法規(guī)。

4）提供II勺產(chǎn)品中如有配套使用口勺有關軟件，必須是正版的、合法U勺。如有糾紛由

乙方承擔所有責任。

5）負責配線架到設備間或設備之間I向連線布放和連接，設備到電源插排的連接；

粘貼設備標簽和線纜標簽。

6）負責免費提供本工程中安裝設備所需機柜，機柜數(shù)量、顏色、質量遵照施工方

案并與既有設備配套，此外免費應提供實行項目所需多種輔助設備、材料、施

工等。根據(jù)施工需求，免費提供為滿足項目實行目的而進行的針對包鋼信息網(wǎng)

絡平臺中有關的設備、電源、布線、空調以及其他有關項目日勺調整。

1.5.工程進度規(guī)定

本工程進度規(guī)定自協(xié)議簽定FI起3個月內完畢云計算數(shù)據(jù)中心建設工程的工程施工并

投入試用。

第2章.工程建設概況

由于包鋼（集團）企業(yè)的信息化水平和規(guī)模不停壯大，既有各個二級機關獨立架設業(yè)務系

統(tǒng)，沒措施統(tǒng)一管理，目前需要建設一種新的數(shù)據(jù)中心平臺，以支持集團目前以及未來各大

業(yè)務系統(tǒng)的平穩(wěn)運行。

云計算技術是目前新興的數(shù)據(jù)中心系統(tǒng)建設規(guī)劃思緒，基于云技術，可以很好的整合資

源，統(tǒng)一運籌，為集團及各下屬二級機關提供靈活、以便、可運行的IT支持系統(tǒng)，大大節(jié)

省整體的信息化投入成本，許多全球500強集團、國內外重要政府部門都已經(jīng)使用云計算服

務處理內部數(shù)據(jù)和流程管理。

為了支槿集團'業(yè)務事好事快地發(fā)展，樨議采用云計算理念、模式和?系列先講技術整

合集團既有IT資源，完善IT基礎架構。

2.1.總體架構

1）本項目基礎網(wǎng)絡架構運用既有網(wǎng)絡構造，各設備連接參照拓撲圖，并且

根據(jù)項H實行狀況根據(jù)實行方案進行調整。

2）新的云計算中心采用兩臺業(yè)務網(wǎng)的關鍵互換機，關鍵互換機之間采用虛

擬化堆疊，保證業(yè)務穩(wěn)定性，互換機上采用萬兆進行上行互聯(lián)至安全統(tǒng)一網(wǎng)關，

萬兆連接至服務器區(qū)。

3）新增兩臺安全統(tǒng)一網(wǎng)關，通過安全虛擬化技術，將兩臺關鍵安全網(wǎng)關虛

擬為一臺，消除單點故障，提供網(wǎng)絡穩(wěn)定性，通過鏈路聚合技術連接云計算中心

互換機，與各二級機關通過2對光纜進行互聯(lián)，提供線路全冗余架構。

4）服務器區(qū)采川統(tǒng)一基礎架構平臺，刀片服務器為3框，每框具有2個萬

兆刀片互換機和3臺高性能刀片服務器（其中一框為4個刀片服舞器），單臺性能

4路10核，128G內存，1塊300G硬盤，萬兆端口2個。本次對于原有3PAR存

儲上的容量進行了擴容，其中2臺雙活存儲擴容了24塊1.8TB10KSAS硬盤，2

臺雙活存儲擴容了12塊1.8TB10KSAS硬盤，1臺獨立存儲擴容了12塊1.2TB

10KSAS硬盤，合計擴容79.2TB裸容量，合計可用容量47TB。加上LCA數(shù)據(jù)中

心的計算資源，整體資源狀況如下表：

資源名稱資源狀況備注闡明

虛擬化CPL核數(shù)8刀片*4顆*10核，20刀片*2

（vCPU數(shù)量）720核顆*10核

8個四路刀片*256G內存，20

內存容量4608G個兩路刀片*128G內存

158.4TB裸容量,可用容量裸容（按

SAN存儲容量照4/Raid和熱備消耗）48*1.8TB+24*1.8TB+24*1.2TB

NAS存儲容量1080TB,可用容量712.8TB6TB*180,Raid5(2+1)

Oracle數(shù)據(jù)庫容64TB裸容量，可用容量38.4TB（按

量照4/Raid消耗）

5）數(shù)據(jù)存儲采用FCSAN,為消除單點故障，PP功能在不額外增長網(wǎng)關日勺

狀況下可以實現(xiàn)和同廠商H勺最高端型號存儲構成陣列高可用集群，在一臺陣列故

障的狀況下，主機I/O訪問可以無縫切換到此外一臺陣列而不會中斷業(yè)務，規(guī)定支

持VMWare、WindowsServer和MSHyper-V等平臺。

6）LCA項目中的單臺的兩臺R6800-4C作為關鍵互換機用于ERP電子商

務服務器群的建立，并且上行萬兆連接至兩臺F5030防火墻，使互聯(lián)網(wǎng)區(qū)域設備

物盡其用，互聯(lián)網(wǎng)區(qū)域可以實現(xiàn)主干鏈路上的設備冗余性，提高了互聯(lián)網(wǎng)接入II勺

安全性。

7）本次設計了50點云桌面用于辦公區(qū)域，顧客通過瘦終端與云桌面服務器

集群建立連接，獲得自己的云桌面，50點云桌面所有由1臺服務器承載，顧客操

作系統(tǒng)布署在SSD硬盤上（人均60G）,個人數(shù)據(jù)放在SAS硬盤上（人均100G）。

8）為滿足檔案以及非構造化數(shù)據(jù)（如視頻、圖片）存儲的需求，本次規(guī)劃了

一臺分布式歐JNAS存儲，NAS存儲總共分為3個節(jié)點，均可處理訪問祈求，總共

包括1080TB裸容量，按照Raid5（2+1）口勺方式計算，66%的可用比例，可用容量

712.8TBo

9）數(shù)據(jù)可靠性方面，在原有的3PAR存儲雙活的基礎.匕增長了一臺備份一

體機，滿足操作系統(tǒng)、數(shù)據(jù)庫、虛擬機、存儲卷數(shù)據(jù)等的備份需要。備份一體機

含192TB的裸容品，現(xiàn)網(wǎng)數(shù)據(jù)95TB,通過重刪壓縮技術，詳細技術規(guī)定以現(xiàn)場施工

規(guī)定為準。

22功能概述

2.2.1.管理區(qū)域

管理區(qū)域重要負責對于整個云計算波及到時服務器及網(wǎng)絡設備進行管理，包括1套

H3ClouldOS,1套cvm作為cas的管理平臺，1套imc作為網(wǎng)絡管理，包括bsm,apm組件,

可以有效的監(jiān)控網(wǎng)絡及服務器的多種指標，1個控制節(jié)點，2個計算節(jié)點。此網(wǎng)絡獨立于業(yè)

務網(wǎng)絡，用于維護整個云計算波及設備;

2.2.2.計算資源區(qū)域

計算資源區(qū)域（包括生產(chǎn)業(yè)務區(qū)及電商平臺區(qū)）重要有5臺刀片服務器構成的CAS平

臺在提供服務，為云平臺提供計算資源，承載了云計算中心口勺虛擬機業(yè)務，并將業(yè)務流量引

向出口防火墻，和管理，存儲互相獨立，管理網(wǎng)由堆疊口勺582（）和5130構成冗余時接入設備，

兩個區(qū)域的關鍵互換機分別由堆疊的6800和S7500X構成，所有流量雙上行，保障業(yè)務口勺

可靠性。

云平臺實現(xiàn)功能：

1、H3CloudOS云操作系統(tǒng)是基于業(yè)界最主流、最受歡迎的OpcnStack平臺開發(fā)，針對

OpenStackNova（計算）、Cinder（塊存儲）、Swift（對象存儲）、Neutron（網(wǎng)絡）、Glance

（鏡像）等關鍵組件進行大量深度地優(yōu)化和開發(fā)。

2、H3CloudOS云操作系統(tǒng)具有強大口勺laaS層資源抽象和提供能力，可以將數(shù)據(jù)中心

中IT資源以云服務的方式向顧客提供,H3CloudOS云操作系統(tǒng)可以將老式數(shù)據(jù)中心中計算、

網(wǎng)絡、存儲、安全、應用等資源作為云資源向顧客公布，可以向顧客提供H勺云主機、云硬盤、

云防火墻、云負載均衡、云網(wǎng)絡、云數(shù)據(jù)庫、公網(wǎng)IP等云資源服務，這些云資源使用起來

和物理設備沒有差異。

3、云運行管理，H3CloudOS云操作系統(tǒng)是一種云資源H勺運行平臺，在分發(fā)云資源同步，

提供了強大H勺運行管理功能，管理員通過云運行管理可以將創(chuàng)立組織、管理顧客、定義資源

申請審批流程、云資源定價等，從而到達運行云資源的目的。

4、H3CloudOS云操作系統(tǒng)具有豐富R勺PaaS層資源及強大的服務提供能力，完畢業(yè)務

無關PaaS關鍵層以及資源無關的適配管理層，PaaS關鍵層可靈活可通過API層對接多種應

用，包括應用編排系統(tǒng)，應用治理系統(tǒng)，數(shù)據(jù)服務系統(tǒng)，應用開發(fā)系統(tǒng)以及其他有關的運行

輔助系統(tǒng)。系統(tǒng)采用微服務的方式進行開發(fā)，以容器H勺方式進行布署，以增強版Kubcmctes

實現(xiàn)系統(tǒng)的托管，即平臺里融入了Docker、Kubemetes.Qoudify、Harbor這些最新的云計

算技術。

虛擬化實現(xiàn)功能：

1、CAS平臺融合了計算、網(wǎng)絡、存儲、安全資源的虛擬化

2、CAS虛擬化管理平臺HA對資源池中H勺虛擬機進行持續(xù)的監(jiān)控，H3CCAS統(tǒng)一在各

個虛擬機之間維持“心跳”，當發(fā)現(xiàn)虛擬機失去“心跳”的時候，就會嘗試在其他的服務器

上重新啟動失效"勺虛擬機，

3、CAS虛擬化管理平臺為虛擬機中運行H勺應用程序提供簡樸易用、成本效益高收高可

用性功能。硬件故障導致的服務器或虛擬機宕機再也不會導致劫難性的后果，H3CCAS提

供的資源智能調度能力會自動重新為這些服務器或虛擬機選擇最佳的運行位置。

4、實現(xiàn)虛擬機的創(chuàng)立、修改、啟動、暫停、恢復、休眠、重啟、關閉、下電、克隆、

遷移、快照等常用功能，同步支持通過管理界面的控制臺遠程連接到虛擬機，所有的操作所

有基于圖形化配置界面

2.2.3.存儲資源區(qū)域

生產(chǎn)業(yè)務與電商平臺存儲資源區(qū)域重要有4臺3PAR8000系列存儲集群構成存儲資源,

掛載在cas平臺，由clouldos調度，為云計算提供存儲資源，可以實現(xiàn)彈性靈活的云硬盤增

長和刪除。上行由冗余FC互換機作為接入互換機保障存儲的J高可靠性和帶寬。

實現(xiàn)NetworkRAID技術將所有資源和容量所有集合到一種存儲池。因此，集群中每個

卷都可以訪問所有可用容量。這還意味著所有集群資源--CPU、RAID控制器、NIC、高速緩

存以及磁盤(diskspindle)都也許會影響性能。

針對檔案及某些非構造化數(shù)據(jù)（如視頻、圖片），由1臺3節(jié)點的X10000NAS存儲提

供服務，可用容量712.8TB,上行通過萬兆以太網(wǎng)連接各個區(qū)域，提供高速的訪問體驗和海

量存儲能力。

對于數(shù)據(jù)中心中重要的業(yè)務系統(tǒng)數(shù)據(jù)、數(shù)據(jù)庫數(shù)據(jù)，采用備份一體機的方式，采用靈活

的備份方略，提供以便、可靠、易恢復的I備份方式，通過重刪壓縮技術，按照一周一全備，

每天增量備份日勺方式，備份數(shù)據(jù)可以保留3個月。

2.2.4,云安全訪問區(qū)域

云安全訪問區(qū)域重要由2臺M9000堆疊構成，通過虛擬防火墻，在為云主機提供獨立

的防火墻需求，可以做到租戶隔離，通過域間方略有效的控制流量的）轉發(fā)，并且互聯(lián)二級單

位，有效安全的防護云計算中心。旁掛的負載均衡設備，可以為內部需要的虛擬機提供服務

器負載功能。

第3章.供貨設備清單

序

數(shù)

號產(chǎn)品代碼項目名稱

量

機關及各二級三

層互換機

FI3CS5500系列互

1

換機

三H3CS5560X-54S-EIL3以太網(wǎng)互換機主機，支持48個

層LS-5560X-54S-ET10/100/1000BASE-T端口，支持4個10G/1GBASE-XSFP+端口,支35

48持2個40GQSFP+端口，(AC/DC)

口

SFP-XG-SX-MM850

互SFP+萬兆模塊兆50nm,300m,LC)26

換-D

機SFP-XG-LX-SM131

SFP+萬兆模塊兆310nm,10km,LC)46

0-D

樓H3CS5130-52S-EIL2以太網(wǎng)互換機主機,支持48個

LS-5130-52S-EI10

層10/100/1000BASE-T電口,4個10G/1GBASE-XSFP+端口，支持

二

C

層AC/D

互

換

10

纜5m

SFP+電

1STK

機LSTM

互換機

0系列

S550

H3C

小計

網(wǎng)關

統(tǒng)一

安全

ath

SecP

H3C

2

安全產(chǎn)

0系列

M900

品

機

網(wǎng)關主

務安全

06多業(yè)

M90

Path

Sec

H3C

2

9006

thM

ecPa

NS-S

2

塊

引擎模

主控制

0系列

M900

ath

SecP

H3C

B0

1SUP

NSQM

,B類

網(wǎng)板

互換

M9006

ath

SecP

H3C

8

04B0

1FAB

NSQM

2

務板

火墻業(yè)

111防

EW

9000,

athM

SecP

H3C

EAO

I'WC

NSQMI

塊

接口模

網(wǎng)光

兆以太

端口萬

032

M900

ath

SecP

H3C

4

0

3