文档介绍：深圳航空有限责任公司电子商务专用网络建设项目技术需求说明书编制单位: 深圳航空有限责任公司地址: 广东省深圳市宝安国际机场航站四路39号邮码: 518128电话: 传真: 0755-27777255E-mail:@编制日期: 2016年6月目录目录 I一、 项目建设背景 2二、 项目建设内容及建设目标 2三、 项目建设标准 3四、 数据中心网络功能区详细设计 5五、 工程量清单及品牌要求 8六、 设备技术指标要求 9七、 项目实施 13八、 售后服务要求 14九、 项目验收标准 15编号:深圳航空有限责任公司电子商务专用网络建设项目技术需求说明书项目建设背景深航集团自2008年起因机房资源不足原因,陆续在深圳电信福永机房租赁了机柜空间,主要放置了公司电子商务系统、直销系统等对外服务的相关系统设备,并且搭建了独立的互联网出口网络。根据B园区数据中心的建设计划,今年四季度将完成数据中心基础网络平台的建设,届时公司存放于电信机房的电子商务相关系统设备也将陆续搬回B园区数据中心。为实现公司电子商务等对外服务系统的不间断连续运行的要求,需要提前完成网络环境搭建、完成相关系统部署及测试后,一次性完成系统切换工作,实现系统不间断运行的目标。当前需建设公司电子商务专用网络,满足电子商务等系统的业务要求及信息安全防护需要,为放置于深圳电信机房的设备回迁搭建好基础网络环境。项目建设内容及建设目标建设内容:电子商务专用网络建设项目主要包括:电商专网基础网络及专区防护设备建设,电商专网独立互联网出口网络设备建设,福永机房电商回迁设备调试等工作。包含项目所有网络设备的安装、调试、测试工作,包含福永机房设备的搬迁协助工作,电商专区用到的IPS、WAF设备回迁后的安装、调试,测试工作。福永机房在用的设备将利旧使用在B园区数据中心中,目前使用的入侵检测设备(IPS)、WEB应用防护设备(WAF)将继续搬回在电商专区使用;现有的链路负载均衡设备、出口防火墙、将配置于B园区数据中心互联网出口区使用;服务器负载均衡设备、将配置于非核心业务区使用;核心交换机、接入交换机等设备将配置于B园区数据中心测试区使用,满足后续数据中心互联网出口、非核心业务区、测试区的网络建设需要,实现现有设备的充分利用。建设目标:本次建设通过增加电商专网基础网络及专区防护设备建设,独立互联网出口网络设备建设,逐步调整网络架构,实现与福永机房架构的一致性,承载与电子商务业务相关的生产业务系统。本项目最终实现公司存放于电信机房的电子商务相关系统设备搬回B园区数据中心的目标,完成网络环境搭建、完成相关系统部署及测试,实现网络设备自动切换目标,达到福永机房电商相关系统搬迁的条件,一次性完成系统切换工作,实现公司电子商务等对外服务系统的不间断连续运行。本次深航数据中心电子商务专用网络的建设目标如下:稳定可靠性方面:提供高可用的网络通信服务,稳定可靠地支撑业务,保证业务连续性。满足多数据中心的网络服务,达到应用双活/主备、数据复制和备份的网络通信要求。要求考虑同现网不同品牌设备互联互通的潜在风险,确保全网系统稳定性。灵活扩展、快速响应方面:网络系统具备弹性、资源灵活分配、可扩展的特性,使其能够动态响应变化,快速满足业务和应用不断变化的新需求,配合业务的快速发展和变革。安全可控、简化运维方面:符合ISO27000的网络安全体系。标准化网络架构设计,协议和资源规划。简单高效的网络运维管理,保障网络稳定运行。兼顾成本、技术领先方面:网络建设和投资的重点,与业务的关键程度和优先级一致。在可视化的IT资源监控基础上,实现网络资源的合理分配和预测。技术适度领先,具备前瞻性。项目建设标准数据中心总体架构深航集团数据中心网络分为前端网络和后端网络,前端网络和后端网络的流量相互隔离,互不影响,保证高可用性。具体如图1所示:图1前端网络包括业务网和存储网,业务网承载用户访问应用产生的业务流量,数据库心跳网络及主机双机HA心跳网络与业务网共用。存储网主要承载FC存储流量。后端网络包括管理网和数据备份网,管理网承载所有的管理类流量(包括SNMP、等),数据备份网承载业务数据产生的IP备份流量,带外网主要连接KVM设备后通过网络设备的Console口管理设备。当数据备份网规模不大时,可以与管理网共用,当规模扩大后,单独建网。网络设备物理部署数据中心同一网络分区的网络设备尽量部署在同一机柜或相邻机柜。数据中心汇聚层及核心层的设备均要求采用双设备,分别部署在机房不同列机柜中,尽量对称部署。数据中心服务器采用POD的方式部署,POD是数据中心服务器部署和扩容的最小单位,两个机柜为一个POD。POD分X86服务器POD、小型机POD、存储POD三种。TOR接入交换机部放在每个POD的机柜柜顶,从距机柜顶4U的位置开始由上往下依次部署,每