智能安全監控系統設計方案

包鋼集團云計算數據中心

技術協議

項目名稱:

委托方（甲方）:

受托方（乙方）:

簽訂時間：年月日

簽訂地點：_________________

目錄

第1章.總則...............................................................錯誤!未定義書簽。

1.1.規范書有關內容的澄清..............................................錯誤!未定義書簽。

1.2.乙方提議書規定....................................................錯誤!未定義書簽。

1.2.1.格式規定.....................................................錯誤!未定義書簽。

1.2.2.內容規定.....................................................錯誤!未定義書簽。

1.3.技術規范書點對點應答規定..........................................錯誤!未定義書簽。

1.4.乙方服務范圍.......................................................錯誤!未定義書簽。

1.5.工程進度規定......................................................錯誤!未定義書簽。

第2章,工程建設概況.......................................................錯誤!未定義書簽。

2.1.總體架構..........................................................錯誤!未定義書簽。

2.2.功能概述..........................................................錯誤!未定義書簽。

2.2.1.管理區域.....................................................錯誤!未定義書簽。

2.2.2.計算資源區域.................................................錯誤!未定義書簽。

2.2.3.存儲資源區域.................................................錯誤!未定義書簽。

2.2.4.云安全訪問區域...............................................錯誤!未定義書簽。

第3章.供貨設備清單.......................................................錯誤!未定義書簽。

第4章.進度計劃............................................................錯誤!未定義書簽。

第5章.技術培訓和服務.....................................................錯誤!未定義書簽。

5.1.技術培訓錯誤!未定義書簽。

5.2.售后服務錯誤!未定義書簽。

5.3.技術支持錯誤!未定義書簽。

第6章.其他規定錯誤!未定義書簽。

6.1.一般規定錯誤!未定義書簽。

第7章.項目工程規范錯誤!未定義書簽。

7.1.工程責任分工錯誤!未定義書簽。

第1章.總則

本規范書為包頭（集團）企業（如下稱為甲方）建設包鋼集團云計算數據中心改造工程

的重要技術業務功能和供貨規定，設備集成商（如下稱為乙方）編寫提議書和報價之用。

包鋼集團云計算數據中心始建于2023年，采用H3c云平臺技術路線，本項目是舊有

H3C云計算平臺的擴建項目。為了企業信息網絡中心云平臺的順暢運行及順利擴建，現對

乙方設備選型提出如下規定。

1.本項目屬于云平臺設備系統集成項目，規定乙方提供成套設備，并負責整個系統

的I安裝調試以及與舊有H3c云平臺系統、包鋼集團關鍵網絡系統、其他各類在線

系統H勺切換和集成。規定乙方選型主體設備必須同一品牌。

2.本文檔中的云平臺設計方案中重要產品都以H3C產品為藍本設計，投標方假如需

要更換設備品牌，應提出系統全面的更換方案，所提供的）云平臺系統及其中H勺單

體設備所有技術參數不得低「本技術附件中所列產品的技術性能。

3.本文檔設計是信息系統整體處理方案，其中對任何設備或技術參數的更改，都將影

響整體系統運行的效果。假如投標方對本設計方案的J任何更改，都應提供全新口勺整

體處理方案，并重新評估接入己經有系統后的運行效果。

4.由于本項目需要充足與包鋼集團企業已經有關鍵網絡及應用系統進行融合，波及

大量在線系統，為保證在線系統時安全運行和新建系統時順暢接入。假如米用新

的整體處理方案，都應首先獲得包鋼集團企業信息化系統運行主管部門”包鋼（集

團）企業信息服務中心用勺"入網技術許可授權書"后方可進行投標。

1.1.規范書有關內容的澄清

1）乙方對于規范書的疑問可以通過書面材料與甲方聯絡。在規定的提議書提交最終期

限此前，甲方將以書面材料予以答復，有關甲方答復材料的復印件也將遞交所有得到技術

規范書的乙方。

2）在技術談判的各個階段，甲方將以書面形式規定乙方對有關問題進行深入的技術澄

清，乙方應以書面資料予以正式應答；所有各階段的技術澄清文獻都將作為協議附件。

3）甲方在任何時候保留和擁有對本文獻的解釋權。甲方有權在簽訂協議前，根據需要

修改和補充本技術規范書，修改補充后的最終技術規范書將作為協議的附件。

4）本技術規范書應視為保證網絡運行所需H勺最低規定，如有遺漏，乙方應予以補充，

否則一旦中標將認為乙方認同遺漏部分并免費提供。本技術規范書在內容或技術指標上假

如存在錯誤（包括印刷錯誤），乙方可在技術提議書中提出，經雙方確認后可對該錯誤內容

或技術指標進行修正。

1.2,乙方提議書規定

121.格式規定

乙方所提供H勺提議書應按照如下內容格式進行

1）綜述

2）工程技術規范書

3）包頭（集團）企業云計算數據中心建設工程建設方案提議

4）場地及環境準備規定

5）工程進度安排

6）分工界面:規定圖示并加以闡明

7）測試及驗收

8）培訓計劃

9）技術承諾

10）技術服務、支持、保修

1.2.2.內容規定

對甲方技術規范書的逐條答復；

1）詳細口勺設備清單和材料清單，單項設備口勺單位報價（進口設備包括離岸價、到

岸價），系統集成費和系統總價；

2）設備技術指標和實現的I網絡技術指標

3）系統日勺功能、性能和構造：

4）網絡及顧客管理；

5）網絡安全措施和服務系統安全措施；

6）多種設備的容量、尺寸、重量、面板布置、進出線方式、電源種類、功耗、地

線規定等；

7）安裝材料、工具的數量與質量：

8）設備安裝規定與提議；

9）機房荷重、溫濕度及環境規定、防震措施；

10）技術服務日勺程度和范圍；

11）設備測試、系統測試日勺措施和環境;

12）其他（技術文獻、人員培訓、售后服務等）。

1.3.技術規范書點對點應答規定

乙方應對本規范書所提出的各項規定進行逐條逐項答復、闡明和解祥。首先對實現或

滿足程度明確作出“滿足”、“不滿足”、“部分滿足”等應答，然后作出詳細、詳細的闡明和參

見的章節。甲方根據投標過程中乙方口勺應答狀況，自行判斷乙方與否真正滿足甲方規定。

滿足、部分滿足、不滿足的定義分別如下：

滿足：全面理解甲方規定并在技術上完全實現甲方的規定，同步乙方在本工程配置和

報價中已包括實現該規定u勺所有費用，同步保證在本工程中實現。在乙方應答為滿足的條

款中的乙方的解釋闡明視為對其技術實現方案的論述，而并非對該條款規定的重新解釋，

若乙方的解釋闡明與該條款規定有顯式或暗示的不一致，只要乙方對該條款H勺應答為滿足

仍視為乙方承諾按照甲方的解釋去實現。

部分滿足：理解甲方規定，不過只能實現甲方的I部分規定或不能完全實現甲方日勺規

定，同步乙方在本工程配置和報價中已包括實現其中所滿足部分的所有費用。

不滿足：不理解甲方規定或者無法實現甲方的規定。

對于應答為“部分滿足”和“不滿足”的部分，乙方應當詳細闡明在“部分滿足”

中，哪些是滿足日勺、哪些是不滿足的，同步闡明對于“不滿足”部分有無處理方案和計劃

以及對應B勺開發完畢的詳細時間進度安排。

14乙方服務范圍

1）本次云計算數據中心新建工程的總集成，包括項目管理、項目文檔、技術支持

及培訓、驗收等;

2）負責服務器、存儲、云平臺、虛擬化軟件及有關設備的采購、運送、搬遷、裝

卸、施工、安裝、調試、驗收、質量保證、售后服務等工作，并且所有調試服

務所有由設備廠商直接提供。

3）投標人提供的所有產品必須為全新、原裝品牌、未啟動的貨品或設備，符合國

際、國家的有關原則規鎮。投標人所提供的服務應符合國家有關法律法規。

4）提供II勺產品中如有配套使用口勺有關軟件，必須是正版的、合法U勺。如有糾紛由

乙方承擔所有責任。

5）負責配線架到設備間或設備之間I向連線布放和連接，設備到電源插排的連接；

粘貼設備標簽和線纜標簽。

6）負責免費提供本工程中安裝設備所需機柜，機柜數量、顏色、質量遵照施工方

案并與既有設備配套，此外免費應提供實行項目所需多種輔助設備、材料、施

工等。根據施工需求，免費提供為滿足項目實行目的而進行的針對包鋼信息網

絡平臺中有關的設備、電源、布線、空調以及其他有關項目日勺調整。

1.5.工程進度規定

本工程進度規定自協議簽定FI起3個月內完畢云計算數據中心建設工程的工程施工并

投入試用。

第2章.工程建設概況

由于包鋼（集團）企業的信息化水平和規模不停壯大，既有各個二級機關獨立架設業務系

統，沒措施統一管理，目前需要建設一種新的數據中心平臺，以支持集團目前以及未來各大

業務系統的平穩運行。

云計算技術是目前新興的數據中心系統建設規劃思緒，基于云技術，可以很好的整合資

源，統一運籌，為集團及各下屬二級機關提供靈活、以便、可運行的IT支持系統，大大節

省整體的信息化投入成本，許多全球500強集團、國內外重要政府部門都已經使用云計算服

務處理內部數據和流程管理。

為了支槿集團'業務事好事快地發展，樨議采用云計算理念、模式和?系列先講技術整

合集團既有IT資源，完善IT基礎架構。

2.1.總體架構

1）本項目基礎網絡架構運用既有網絡構造，各設備連接參照拓撲圖，并且

根據項H實行狀況根據實行方案進行調整。

2）新的云計算中心采用兩臺業務網的關鍵互換機，關鍵互換機之間采用虛

擬化堆疊，保證業務穩定性，互換機上采用萬兆進行上行互聯至安全統一網關，

萬兆連接至服務器區。

3）新增兩臺安全統一網關，通過安全虛擬化技術，將兩臺關鍵安全網關虛

擬為一臺，消除單點故障，提供網絡穩定性，通過鏈路聚合技術連接云計算中心

互換機，與各二級機關通過2對光纜進行互聯，提供線路全冗余架構。

4）服務器區采川統一基礎架構平臺，刀片服務器為3框，每框具有2個萬

兆刀片互換機和3臺高性能刀片服務器（其中一框為4個刀片服舞器），單臺性能

4路10核，128G內存，1塊300G硬盤，萬兆端口2個。本次對于原有3PAR存

儲上的容量進行了擴容，其中2臺雙活存儲擴容了24塊1.8TB10KSAS硬盤，2

臺雙活存儲擴容了12塊1.8TB10KSAS硬盤，1臺獨立存儲擴容了12塊1.2TB

10KSAS硬盤，合計擴容79.2TB裸容量，合計可用容量47TB。加上LCA數據中

心的計算資源，整體資源狀況如下表：

資源名稱資源狀況備注闡明

虛擬化CPL核數8刀片*4顆*10核，20刀片*2

（vCPU數量）720核顆*10核

8個四路刀片*256G內存，20

內存容量4608G個兩路刀片*128G內存

158.4TB裸容量,可用容量裸容（按

SAN存儲容量照4/Raid和熱備消耗）48*1.8TB+24*1.8TB+24*1.2TB

NAS存儲容量1080TB,可用容量712.8TB6TB*180,Raid5(2+1)

Oracle數據庫容64TB裸容量，可用容量38.4TB（按

量照4/Raid消耗）

5）數據存儲采用FCSAN,為消除單點故障，PP功能在不額外增長網關日勺

狀況下可以實現和同廠商H勺最高端型號存儲構成陣列高可用集群，在一臺陣列故

障的狀況下，主機I/O訪問可以無縫切換到此外一臺陣列而不會中斷業務，規定支

持VMWare、WindowsServer和MSHyper-V等平臺。

6）LCA項目中的單臺的兩臺R6800-4C作為關鍵互換機用于ERP電子商

務服務器群的建立，并且上行萬兆連接至兩臺F5030防火墻，使互聯網區域設備

物盡其用，互聯網區域可以實現主干鏈路上的設備冗余性，提高了互聯網接入II勺

安全性。

7）本次設計了50點云桌面用于辦公區域，顧客通過瘦終端與云桌面服務器

集群建立連接，獲得自己的云桌面，50點云桌面所有由1臺服務器承載，顧客操

作系統布署在SSD硬盤上（人均60G）,個人數據放在SAS硬盤上（人均100G）。

8）為滿足檔案以及非構造化數據（如視頻、圖片）存儲的需求，本次規劃了

一臺分布式歐JNAS存儲，NAS存儲總共分為3個節點，均可處理訪問祈求，總共

包括1080TB裸容量，按照Raid5（2+1）口勺方式計算，66%的可用比例，可用容量

712.8TBo

9）數據可靠性方面，在原有的3PAR存儲雙活的基礎.匕增長了一臺備份一

體機，滿足操作系統、數據庫、虛擬機、存儲卷數據等的備份需要。備份一體機

含192TB的裸容品，現網數據95TB,通過重刪壓縮技術，詳細技術規定以現場施工

規定為準。

22功能概述

2.2.1.管理區域

管理區域重要負責對于整個云計算波及到時服務器及網絡設備進行管理，包括1套

H3ClouldOS,1套cvm作為cas的管理平臺，1套imc作為網絡管理，包括bsm,apm組件,

可以有效的監控網絡及服務器的多種指標，1個控制節點，2個計算節點。此網絡獨立于業

務網絡，用于維護整個云計算波及設備;

2.2.2.計算資源區域

計算資源區域（包括生產業務區及電商平臺區）重要有5臺刀片服務器構成的CAS平

臺在提供服務，為云平臺提供計算資源，承載了云計算中心口勺虛擬機業務，并將業務流量引

向出口防火墻，和管理，存儲互相獨立，管理網由堆疊口勺582（）和5130構成冗余時接入設備，

兩個區域的關鍵互換機分別由堆疊的6800和S7500X構成，所有流量雙上行，保障業務口勺

可靠性。

云平臺實現功能：

1、H3CloudOS云操作系統是基于業界最主流、最受歡迎的OpcnStack平臺開發，針對

OpenStackNova（計算）、Cinder（塊存儲）、Swift（對象存儲）、Neutron（網絡）、Glance

（鏡像）等關鍵組件進行大量深度地優化和開發。

2、H3CloudOS云操作系統具有強大口勺laaS層資源抽象和提供能力，可以將數據中心

中IT資源以云服務的方式向顧客提供,H3CloudOS云操作系統可以將老式數據中心中計算、

網絡、存儲、安全、應用等資源作為云資源向顧客公布，可以向顧客提供H勺云主機、云硬盤、

云防火墻、云負載均衡、云網絡、云數據庫、公網IP等云資源服務，這些云資源使用起來

和物理設備沒有差異。

3、云運行管理，H3CloudOS云操作系統是一種云資源H勺運行平臺，在分發云資源同步，

提供了強大H勺運行管理功能，管理員通過云運行管理可以將創立組織、管理顧客、定義資源

申請審批流程、云資源定價等，從而到達運行云資源的目的。

4、H3CloudOS云操作系統具有豐富R勺PaaS層資源及強大的服務提供能力，完畢業務

無關PaaS關鍵層以及資源無關的適配管理層，PaaS關鍵層可靈活可通過API層對接多種應

用，包括應用編排系統，應用治理系統，數據服務系統，應用開發系統以及其他有關的運行

輔助系統。系統采用微服務的方式進行開發，以容器H勺方式進行布署，以增強版Kubcmctes

實現系統的托管，即平臺里融入了Docker、Kubemetes.Qoudify、Harbor這些最新的云計

算技術。

虛擬化實現功能：

1、CAS平臺融合了計算、網絡、存儲、安全資源的虛擬化

2、CAS虛擬化管理平臺HA對資源池中H勺虛擬機進行持續的監控，H3CCAS統一在各

個虛擬機之間維持“心跳”，當發現虛擬機失去“心跳”的時候，就會嘗試在其他的服務器

上重新啟動失效"勺虛擬機，

3、CAS虛擬化管理平臺為虛擬機中運行H勺應用程序提供簡樸易用、成本效益高收高可

用性功能。硬件故障導致的服務器或虛擬機宕機再也不會導致劫難性的后果，H3CCAS提

供的資源智能調度能力會自動重新為這些服務器或虛擬機選擇最佳的運行位置。

4、實現虛擬機的創立、修改、啟動、暫停、恢復、休眠、重啟、關閉、下電、克隆、

遷移、快照等常用功能，同步支持通過管理界面的控制臺遠程連接到虛擬機，所有的操作所

有基于圖形化配置界面

2.2.3.存儲資源區域

生產業務與電商平臺存儲資源區域重要有4臺3PAR8000系列存儲集群構成存儲資源,

掛載在cas平臺，由clouldos調度，為云計算提供存儲資源，可以實現彈性靈活的云硬盤增

長和刪除。上行由冗余FC互換機作為接入互換機保障存儲的J高可靠性和帶寬。

實現NetworkRAID技術將所有資源和容量所有集合到一種存儲池。因此，集群中每個

卷都可以訪問所有可用容量。這還意味著所有集群資源--CPU、RAID控制器、NIC、高速緩

存以及磁盤(diskspindle)都也許會影響性能。

針對檔案及某些非構造化數據（如視頻、圖片），由1臺3節點的X10000NAS存儲提

供服務，可用容量712.8TB,上行通過萬兆以太網連接各個區域，提供高速的訪問體驗和海

量存儲能力。

對于數據中心中重要的業務系統數據、數據庫數據，采用備份一體機的方式，采用靈活

的備份方略，提供以便、可靠、易恢復的I備份方式，通過重刪壓縮技術，按照一周一全備，

每天增量備份日勺方式，備份數據可以保留3個月。

2.2.4,云安全訪問區域

云安全訪問區域重要由2臺M9000堆疊構成，通過虛擬防火墻，在為云主機提供獨立

的防火墻需求，可以做到租戶隔離，通過域間方略有效的控制流量的）轉發，并且互聯二級單

位，有效安全的防護云計算中心。旁掛的負載均衡設備，可以為內部需要的虛擬機提供服務

器負載功能。

第3章.供貨設備清單

序

數

號產品代碼項目名稱

量

機關及各二級三

層互換機

FI3CS5500系列互

1

換機

三H3CS5560X-54S-EIL3以太網互換機主機，支持48個

層LS-5560X-54S-ET10/100/1000BASE-T端口，支持4個10G/1GBASE-XSFP+端口,支35

48持2個40GQSFP+端口，(AC/DC)

口

SFP-XG-SX-MM850

互SFP+萬兆模塊兆50nm,300m,LC)26

換-D

機SFP-XG-LX-SM131

SFP+萬兆模塊兆310nm,10km,LC)46

0-D

樓H3CS5130-52S-EIL2以太網互換機主機,支持48個

LS-5130-52S-EI10

層10/100/1000BASE-T電口,4個10G/1GBASE-XSFP+端口，支持

二

C

層AC/D

互

換

10

纜5m

SFP+電

1STK

機LSTM

互換機

0系列

S550

H3C

小計

網關

統一

安全

ath

SecP

H3C

2

安全產

0系列

M900

品

機

網關主

務安全

06多業

M90

Path

Sec

H3C

2

9006

thM

ecPa

NS-S

2

塊

引擎模

主控制

0系列

M900

ath

SecP

H3C

B0

1SUP

NSQM

,B類

網板

互換

M9006

ath

SecP

H3C

8

04B0

1FAB

NSQM

2

務板

火墻業

111防

EW

9000,

athM

SecP

H3C

EAO

I'WC

NSQMI

塊

接口模

網光

兆以太

端口萬

032

M900

ath

SecP

H3C

4

0

3