平台软件功能规格要求.doc

顾桥矿综合自动化系统集成技术要求 信息管理层技术要求 1、网络功能概述 顾桥矿井综合自动化控制系统信息管理网（以下简称信息网）由淮南矿业集团信息公司按照集团公司统一的构架进行配置，由顾桥矿井通信站与集团公司通信中心建立1000M光纤联接。 信息网主要覆盖矿行政办公楼共计十层，此外，矿副总以上领导办公室及业务科室设置信息系统显示终端，初定为30台，实现1000M到桌面。主要实现财务、销售、采购、人力等终端与集团公司总部相应系统的通信，以及对整个煤炭生产的实时情况调度监视和查询。 从网络架构上信息网必须是一套相对独立的网络，与综合自动化控制网、工业电视网是物理隔离的，但同时设计时也必须考虑在一定的安全架构下允许信息网对综合自动化控制网的访问。用户无授权时任何从外部对矿井网络的访问不可以进入设备层。信息网采用独立的网络交换机组成局域网，配置相应的防火墙、防毒墙及防病毒产品实现与外界的安全通讯。为保证矿井有关财务、销售、采购等重要应用信息系统的安全，同时应考虑部署一定的安全措施以防止外部人员的非法入侵。 2、网络设计原则 统一性 投标方应首先考虑信息网必须按照淮南矿业集团信息中心的统一的构架进行配置，遵循矿业集团的统一标准和要求。 开放性 投标方所选用的网络设备及协议必须遵照国际标准的规范，具有良好的操作性、可移植性及升级性，以适应网络技术和矿井发展的需要。 可靠性 顾桥矿综合自动化系统三层网络(信息管理层、综合自动化层、设备控制层)均要求达到局部出现故障点不影响整个网络及其它子系统的正常运行，且便于故障的查找、排除及日常维护工作的进行。 投标方所选用的网络产品（硬、软件）必须是在实际中得到成功应用的国内外知名产品； 网络设备必须具备在线切换功能，避免设备停机造成网络长时间中断； 采用UPS供电方式并对UPS系统具有监视功能，对雷击采取有效的防护措施。 5） 网管软件具备网络分析功能（如交换机掉电、断线远程自动报警功能等）。 6） 投标方对网络的设计必须结合矿井的实际情况（矿井自动化整体功能、行政功能划分、各车间、采场的实际位置、布局以及设备控制层的结构等），在网络拓扑结构、设备设置、软件包选型等方面充分考虑上述因素。在交换机、服务器的选型上应考虑所有设备具备冗余的光口/电口及双电源，便于调试及今后网络正常运行时的故障查询及排除。 安全性 必须设置防火墙、防毒墙； 必须安装网络版防病毒软件（建议使用网络安全管理系统，具有IP地址管理、客户端管理及远程监控、网络设备管理等功能）； 必须设立完备的身份认证及操作权限机制； 必须设置系统快速恢复机制； 必须具备远程维护能力； 必须保证信息网与综合自动化控制网的物理隔离，但同时也保证两网间信息通信的安全。 3、网络配置及性能要求 网络拓扑结构如下： 上图所有设备均设置在行政办公楼内，具体配制要求为： 信息层主要设备清单 序号 设备名称 规格型号 技术特征 单位 数量 1 核心交换机 WS-C4507 含三层交换引擎，8个千兆光口，不少于20个千兆电口、双电源 台 1 2 楼层接入交换机 CISCO 3750G-48TS 48 千兆电口、双电源 台 8 3 物理网闸 设计方提供设备型号及技术指标 台 1 4 防毒墙 趋势2500 8个千兆光口或电口,400用户 台 1 5 防火墙 天融信 NGFW4000-UF_VPN(S) 6个千兆光口，无用户限制 台 1 5 服务器 HP Proliant DL580G2机架式服务器 4个Intel Xeon MP 3.0GHz/4MB高速缓存，8G PC1600 DDR SDRAM内存/高级ECC功能2块73GB Ultra320 10Krpm SCSI硬盘，集成Smart Array 5i Plus RAID控制器集成NC7170双端口PCI-X千兆网卡，集成PCI总线显卡（8MB SDRAM显存） 台 5 6 PC终端 Dell OptiPlex GX280nSMt P4 3G，1G内存，集成显卡，80G SATA，无软驱，16X DVD，USB鼠标和键盘，21LCD,集成1000M NIC（以太网接口）,Windows XP中文版操作系统 台 30 核心交换机 要求具备三层以上交换功能。 楼层接入交换机 在行政办公楼二楼、六楼各设置四台楼层接入交换机用于行政办公楼楼层之间的连接。 网闸 设置网络物理安全隔离，使信息网与综合自动化控制网实现物理隔离，并能够实现可信网与不可信网的信息授权访问。 防火墙 设置防火墙实现信息网与综合自动化控制网、外界的安全通信。 防毒墙 设置防毒墙将信息网与综合自动化控制网病毒攻击的安全隔离。 服务器 1）数据库服务器：完成信息层与控制层及外部的数据连接、处理等功能； 2）W