天车及轨道安装技术要求_技术要求.pdf
《天车及轨道安装技术要求_技术要求.pdf》由会员分享,可在线阅读,更多相关《天车及轨道安装技术要求_技术要求.pdf(30页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、技术要求技术要求一、一、项目概述项目概述佛山电视台新闻中心计算机系统是佛山电视台在新闻中心的网络平台,为提高电视台计算机网络运作效率,确保系统正常运作,并按照统一规划、分步实施的方式进行系统建设,现对佛山电视台新闻中心计算机系统(第一阶段)作如下规划。本项目的建设目标为:完善佛山电视台原有的电视制作系统和应用管理系统,在新闻中心为佛山电视台的搬迁作好技术准备,确保日后佛山电视台新闻中心的计算机系统正常运作。二、二、全台网络结构概述全台网络结构概述1.现状:佛山电视台本部现有员工300 多人,台内网络主要划分为专业网、内部办公网及互联网三部分。三个网络独立成体系。其中:1)专业网为一套由大洋公司
2、承建的全台制播一体网,包括新闻制播、后期制播、总编和播出子网四部分,现有编辑站点约 50 台、播出站点(含全台总播出和演播室播出站点)20 台,通过盘带结合的方式进行 7 个频道(3 个自办频道、1 个购物频道、2 个插播频道和 1 个备份频道)的播出。2)办公网主要支持台内文稿系统和设备管理系统的运作。现有电脑约60 台。3)互联网主要提供互联网访问业务,现有电脑约60 台。4)电视台网站独立于台内网络,自成体系。2.电视台网络的需求:1)满足电视台在新闻中心运作过程中对计算机系统的安全、可靠需求,为全台安全生产、安全播出创造基础。2)保障佛山电视台在搬迁新闻中心过程中节目生产、播出和日常管
3、理的正常运作,不致于因为搬迁过程而产生中断。3)在佛山电视台原有的计算机系统上,针对电视制作方面和日常管理方面,引进媒体资产管理系统、办公自动化系统等多种应用系统,提高工作效率。4)针对佛山传媒集团提出的生产管理监督平台/节目资源共享平台的需求进行网络系统拓展与软件引进。3.电视台网络的发展目标:1)建成一个以专业网、内部办公网(含互联网)为核心的全台计算机网络。专业网与内部办公网进行物理隔离,并由专业网向内部办公网进行单向数据传输。2)专业网方面:建成一个包含新闻制播、后期制播、媒体资产管理、总编、播出、全台生产管理、文稿在内的全台制播一体化网络,制作站点扩容视业务发展需求分步进行,第一阶段
4、建设目标为制作站点 70 台;播出系统升级为全硬盘播出;第一期文稿及专业网管理工作站(指节目编排、广告编排、节目生产管理等)等约100 台;最终数量可达150 台。该网络除部分设备新增及扩容外,大部分均从原制作基地搬迁。3)内部办公网(含互联网方面),将过去分立的两个网进行合并,以提高网络的可用性。本部分发展目标为可支持办公自动化系统、财务管理系统、人力资源管理系统、技术管理系统、设备管理系统等应用系统,及提供互联网访问业务,第一期计算机终端数量约为150 台,最终数量可达 250 台。4)在电脑站点配备上,除了必要的电脑外,提倡多人共用一台电脑以节省设备投资。4.网络结构方案:1)概述:佛山
5、电视台全台网络分为专业网、内部办公网、数据转存和安全节点四部分。专业网:主要服务于电视台业务生产流程,包括文稿系统、新闻制播系统、后期制播制播系统、总编系统、媒体资产管理系统、台内(五区)远程超实时节目传输系统、播出系统、节目生产管理、节目编排管理等子系统。本网络由于涉及技术及设备专业,故单独进行招标,不列入本次计算机系统技术方案中。内部办公网:主要提供面向台内各种应用管理系统、互联网服务和终端接入。在面向台内的应用管理系统方面,包括:办公自动化(OA)系统、财务管理系统、人力资源管理系统、技术管理系统、设备收发管理系统、监控系统、物业管理系统等。在互联网方面,包括:电视台网站及电视台用户访问
6、互联网服务在终端接方面,包括:台内交换机系统、传媒集团计算机应用办公网络接入及五区内部网管理系统接入。数据转存:主要是指在处于物理隔离状态下的专业网和内部办公网之间进行数据转移的系统,主要包括:网闸。安全节点:主要采用网络负载均衡、安全网关、防火墙、入侵监测、网络带宽控制、防病毒软件、网络安全审计、桌面管理、数据备份等系统提高安全性。对应的安全节点主要包括:安全节点 1:主要指内部办公网与互联网之间的网络接入点;(高可靠性)安全节点 2:主要指内部办公网终端安全节点 3:主要指内部办公网服务器区(高安全区)安全节点 4:主要指台内专业网各安全节点根据需要分别采用不同的手段进行安全防护(方案由各
7、投标人根据各产品特点进行设计)。2)建设目标:在新闻中心搬迁工程中,计算机系统建设目标分别如下:专业网方面:单独进行招标,不列入本项目中。内部办公网方面:在面向台内的应用管理系统方面,包括:结合新闻中心的建设,将新闻中心建设过程中实施的监控及物业管理等系统接入电视台内部办公网;结合电视台的搬迁,将原部署在制作基地的设备管理系统、财务管理等系统搬迁到新闻中心;结合传媒集团办公网的进度,建设佛山电视台的办公自动化(OA)系统;在互联网方面:更新网站的设备并将网站从制作基地搬迁到新闻中心;在终端接入方面:建设全台交换机系统,包括核心交换机、高安全区交换机和楼层用户终端接入交换机等;通过光纤接入传媒集
8、团计算机办公系统;通过光纤接入五区内部网办公系统。数据转存系统方面:在本方案中,为了保证电视台制播业务的安全,电视台专业网与外部其它网络处于物理隔离状态,但部分内部办公网的用户需要应用到专业网的数据。为此需要通过网闸等技术手段,建立从专业网到内部办公网的单向数据传输通道。安全节点:通过安全设备,提供包括防病毒、防入侵、网络负载均衡等安全防护。由于病毒和入侵手段的多样化,通过以上的安全手段并不能完全杜绝网络安全隐患的发生,但是可以在一定程度发生防护使用并阻止病毒的蔓延,防止系统全面崩溃,并为网管进行安全防范提供必要的时间。因此,在安全策略方面采用如下的措施:对专业网和内部办公网高安全区主要针对数
9、据安全和运行安全进行防范,既保证系统的高可用性和高稳定性,也保证数据的安全性。对内部办公网的用户终端应在系统可用性和安全性间寻求平衡,在防止系统出现影响到专业网及内部网高安全区的不安全因此,及大面积网络瘫痪的前提下,可允许部分用户发生网络安全问题。三、三、内部办公网计算机系统部分内部办公网计算机系统部分内部办公网计算机系统将成为电视台本部在新闻中心进行计算机应用的主要平台,它包括:交换机、服务器和计算机安全系统三大部分。1 内部办公网系统结构:1)本系统包括三个外部互联网接入,分别为:远程拔号(PSTN)接入、电信互联网100M 接入和禅通互联网 100M 接入2)三路接入通过网络线路优化器,
10、合并为统一链路,提供合计200M 互联网接入带宽3)在链路负载均衡设备后部署安全网关,对于来自于互联网的病毒,垃圾邮件和网站不良内容做过滤,该安全网关是工作在桥模式下。4)在接下来部署两台防火墙做双机热备,与核心层主备交换机一起形成高可靠性系统,由于防火墙设备启用了路由功能,因此它的角色很重要,所以采用双机热备技术,保证高可靠性,同时也提供防止互联网入侵能力。5)网站位于防火墙的 DMZ 区,接入百兆以太网 24 口交换机 1 台,网站 WEB 服务器 2 台(主备同步负载均衡)、WEB 均衡转发服务器 1 台(兼网站内容更新管理服务器)、数据库服务器 1 台、网站视频采集服务器 4 台、电子
11、邮件服务器1 台、流媒体服务器 1 台。以太网交换机通过 QOS功能对服务器进行带宽分配。在安全方面,网站与内部办公网分别使用IDS 两个端口提供防入侵功能,并通过垃圾邮件过滤网关对邮件服务器进行垃圾邮件过滤。(对外提供服务的相关服务器接入核心层交换机保证数据包的快速转发)6)防火墙在内网设 2 个端口,分别对应主备内部办公网核心交换机,通过链路聚合方式,向内部网用户提供访问互联网的通道7)内部办公网核心交换机主备各 1 台,以千兆以太网(铜缆)进行交换机负载均衡。每交换机下连:安全区(6 路千兆网线)、高安全区防火墙(1 路千兆网线)、楼层配线接入交换机(27 路千兆光纤)、传媒集团办公网接
12、入(1 路千兆光纤)和五区办公网接入(1 路千兆光纤),建议采用具备 32 个千兆光纤接口和 16 个千兆以太接口的骨干核心级交换机。内部办公网核心交换机通过 QOS 功能对下辖各网络接口进行带宽分配、通过 VLAN 划分子网、通过第三层交换控制子网间的互访。8)连接内部办公网核心交换机的安全区,包括 IDS(入侵检测,2 个端口,一个对内部办公网 1个对网站)、防病毒服务器、网络管理系统服务器和桌面管理系统服务器9)高安全区防火墙采用千兆 4 端口防火墙,2 路分别连接主备核心交换机、2 路(DMZ)分别连接高安全区服务器汇聚交换机。该防火墙使用透明方式连接两个网,如防火墙产生故障,只需把核
13、心交换机与高安全区服务器汇聚交换机连即可恢复对高安全区的访问。同时,防火墙还负责保护高安全区不受未授权用户的恶意访问。10)高安全区内设千兆以太网交换机 2 台(主备各 1),每台千兆以太网交换机配置 24 个千兆以太端口,进行跨交换机汇聚(绑定),提供主备冗余交换机负载均衡,通过QOS 服务对服务器进行带宽分配。11)高安全区内含转存系统数据接收服务器,该服务器通过服务器上的网卡连接网闸,通过网闸单向接收从专业网向内部办公网发送的数据。12)网闸作为一个非 TCP/IP 协议族的单向传输工具,应配置为只能通过网闸主机上的 Console 端口进行配置,不能通过网络进行配置。13)高安全区内还
14、包括佛山电视台内部办公网的管理用服务器,现在阶段主要包括:OA 系统数据库服务器、OA 系统应用服务器、备份服务器、设备管理系统服务器等,以后将视新增系统新增服务器如财务管理系统、人力资源管理系统等。14)楼层接入交换机通过千兆光纤连接到核心交换机上,电视台大楼1 区共 12 层 24 个交换机间,2 区共 3 个交换机间,合计 27 个,每个交换机间视使用人数分别配置48 口或 24 口百兆以太交换机(其中:新闻中心、节目中心、行政中心和技术中心楼层各交换机间配48 口百兆交换机 1台,其余各交换机间配置24 口百兆交换机 1 台),另有部分交换机用于扩展,合计共需配置48口百兆交换机 8
15、台,24 口百兆交换机 32 台。每层交换机作为一个 VLAN 与其它楼层交换机分隔,共设 15 个 VLAN 段。15)传媒集团办公网接入通过防火墙分别与内部办公网核心交换机连接。16)五区办公网接入通过防火墙分别与内部办公网核心交换机连接。因 IT 技术发展迅速,设备更新换代速度快,未来还有 Ipv6 等新技术的引入将导致计算机网络系统的重大变革,而佛山电视台计算机系统的发展是逐渐进行的,因此电视台内部办公网计算机系统建设应本着统一规划、分步实施的方式进行,并在实施过程中注意根据实际需要和技术发展状况进行调整。如图所示,内部办公网系统结构如下:2 交换机系统:1)功能:新闻中心电视台大楼中
16、,交换机系统提供全台网络访问平台。2)需求情况:电视台内计算机系统对于交换机系统的需求为:内部办公网服务器集群需要千兆以太网连接核心交换机,以获取较大的接入带宽和访问能力,内部办公网通过磁盘阵列提供高带宽的数据读写操作。内部办公网与专业网之间通过网闸进行单向数据传输。内部办公网核心交换机到楼层交换机之间以千兆光纤进行数据交换。楼层交换机到用户终端之间以百兆以太网交换机进行连接,但终端盒到楼层配线间之间采用超六类网线进行布线,如有必要只需要更换接入交换机即可升级到千兆。3)设计思路佛山电视台新闻中心交换机系统采用骨干层/接入层两层结构方式,其中:骨干层(包括核心交换机和汇聚交换机):核心交换机是
17、网络的高速交换主干,应具有如下特性:可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在本方案中,采用主备骨干级大型千兆光纤/铜缆以太交换机,具有平滑升级到万兆平台的能力。核心交换机采用了单交换引擎、双电源备份,主备核心交换机进行冗余备份和负载均衡。汇聚交换机是网络接入层到核心层的中介,就是工作站接入核心层前先做汇聚,以减轻核心层设备的负荷,在本方案中该层包括高安全区汇聚交换机,采用主备冗余的二层千兆交换机,支持跨交换机的汇聚(绑定)能力,以达到提高效率、降低核心层设备负荷的作用。接入层向本地网段提供工作站接入。为简化网络结构,降低网络成本,接入层将通过千兆光纤直接连接骨干层核心交
18、换机,采用百兆以太网线与用户工作站连接(布线采用超六类,如需要扩容到千兆级接入只需要更换接入交换机即可)。接入层交换机选择二层交换机,无须支持三层交换技术。按计算机系统整体设计思路,将服务器集群区域(高安全区)划分为单独 VLAN,对该区域的设备采取主备冗余、集群、数据备份等技术手段,以及千兆防火墙、防病毒软件等安全手段提高该区域的安全性,以提升该区域的安全性。在 VLAN 的划分上,采用跨网段、跨交换机、基于端口配置的 MAC 地址绑定划分方式,全台内部办公网采用 A 类保留地址,按楼层和应用划分 VLAN,分别对应内部网核心交换机网段,内部网服务器集群(高安全区)网段、内部办公网楼层接入网
19、段(按每楼层 1 个网段)、外部互联网接入网段、传媒集团接网段、五区远程接入网段、安全节点网段等。交换机跟据 MAC 地址锁定终端在交换机上对应的端口和IP 地址,防止外来计算机接入台内计算机系统。因受大楼结构及布线距离限制,新闻中心电视台大楼布线方式将采用光纤作为计算机中心机房到楼层配线间的物理连接方式,以及采用非屏蔽网线作为楼层配线间到用户端口的物理连接方式。如图所示,系统结构如下:序号序号设备清单如下:内容内容数量数量技术要求技术要求1.背板容量1.6Tbps,交换容量720Gbps,包转发能力400Mpps(强制性技术要求,必须满足)2.支持引擎和电源冗余3.必须采用全分布式硬件线速包
20、转发4.配置 32 个千兆以太网光接口(SFP,LC)(强制性技术要求,必须满足)5.配置 24 个千兆以太网电接口(10/100/1000M 自适应,MDI/MDI-X 自适应)(强制性技术要求,必须满足)6.机箱内支持槽位数8,所有业务模块支持热插拔7.支持的 VLAN 数4K8.支持 NAT、VRRP 标准协议9.MAC 地址容量64K10.支持 RIP,OSPF,BGP411.支持 IGMP、IGMP snooping、PIM-DM、PIM-SM、MSDP/MBGP 等组播协议12.支持 IPV6、万兆光接口13.支持 DHCP SERVER、DHCP RELAY14.支持 IEEE
21、802.3ae;支持 IEEE 802.3af;支持 IEEE 802.1p;支持 IEEE 802.1Q;支持 IEEE 802.1d;支持 IEEE 802.1w;支持 IEEE 802.1s;支持 IEEE 802.1ad;支持 IEEE 802.3x(全双工流控)和背压式流控(半双工);支持 IEEE 802.3ad15.支持 802.1X Server、支持 NetStream、支持 EPON16.优先级队列调度:每端口支持 8 个优先级队列,3 个丢弃优先级,支持 SP、WRR、SP+WRR 三种队列调度算法17.SNMPv1/v2/v3、Console、Telnet、RMON、S
22、NMP,SSH18.支持中英操作界面19.必须符合国家标准或行业标准,并具备信息产业部或国家广电总局入网认定(在投标文件中提供认定证书)20.采购型号:CISCO6513、华为3COMS8508 或提供性能更优的产品1.与核心交换机采用同一厂家产品(强制性技术要求,必须满足)2.所有端口支持线速转发,交换容量190Gbps,二/三层包转发能力65Mpps(强制性技术要求,必须满足)3.端口要求:要求配置 10/100/1000M 以太网端口24 个;要求配置千兆 SFP 光纤端口4 个(强制性技术要求,必须满足)4.支持存储转发模式(Store and Forward)5.MAC 地址数量16
23、K6.支持堆叠技术,最大可堆叠台数8 个,每堆叠端口带宽46Gbps,含堆叠配件,且支持不同设备间的链路聚合(强制1核心交换机22内部办公网服务器接入交换机2序号序号内容内容数量数量技术要求技术要求性技术要求,必须满足)7.支持 IEEE 802.1Q 标准的 VLAN 数量4K8.支持通过 LACP 进行动态端口汇聚9.支持多对一的端口镜像及流镜像10.支持在堆叠组范围内跨设备链路聚合11.支持的二层协议包括:802.3x、802.3ad、802.1p、802.1q、802.1x、STP/RSTP、IGMP Snooping、IGMP V1/V2、PIM-SM/DM、支持 STP/RSTP,
24、支持 VLAN 的 STP-ignore 属性12.VLAN 虚接口数6413.支持基于时间段(Time Range)的 ACL 和 QoS 控制14.支持广播风暴抑制,同时支持对端口接收报文的速率和发送报文的速率进行限制15.支持防止 DoS 攻击功能16.支持系统日志1.与核心交换机主机采用同一厂家产品(强制性技术要求,必须满足)2.所有端口支持线速转发,交换容量32Gbps,三层包转发能力13Mpps(强制性技术要求,必须满足)3.每台交换机配置 10/100Base-T 端口数量48 个,配置千兆端口数量4 个,可与本项目的 24 口工作站接入交换机互为堆叠(强制性技术要求,必须满足)
25、4.支持堆叠技术,最大可堆叠台数8 个,堆叠距离50M,并配置堆叠配件(强制性技术要求,必须满足)5.MAC 地址数量8K6.支持的二层协议包括:802.3x、802.3ad、802.1p、802.1q、802.1x、STP/RSTP、STATIC、RIP 1/2、IGMP Snooping、IGMPV1/V27.支持基于物理端口的 VLAN 划分,支持跨交换机的 VLAN 划分,IEEE 802.1Q VLAN 数目4K8.支持广播风暴抑制,同时支持对端口接收报文的速率和发送报文的速率进行限制9.支持系统日志348 口工作站接入交换机8424 口工作站接入交换机1.与核心交换机主机采用同一厂
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 天车 轨道 安装 技术 要求
限制150内