项目需求说明背景概述实现功能要求1地理位置该项目位于.docVIP

项目需求说明 一、背景概述、实现功能要求 1、地理位置： 该项目位于江苏省南通地方税务局及相关各分支机构。 2、项目规模： 本次项目采购包括南通地税市局的网络核心交换设备、服务器区汇聚交换设备、楼层接入交换设备、网管设备、防火墙设备及入侵检测设备、市区分局的网络核心交换设备;市局大楼网络线路改造；市区新老网络设备系统集成服务及5年市区技术支持服务；后续各县（市、区）局网络设备系统集成服务。 3、分期情况： 本项目分三个阶段实施完成：第一阶段完成市局及市区分局网络设备采购、设备安装调试及新老网络系统切割；第二阶段完成市局大楼网络线路改造；第三阶段完成各县（市、区）局网络设备更新后的系统集成服务。 二、项目具体需求 （一）项目背景 1、背景概述：南通市局网络机房位于主楼5楼，地税业务专网主要为省级大集中相关税收征管信息系统及各类行政办公管理系统提供网络支撑。核心网络设备主要于2006年购置，连续运行时间超过9年，目前存在设备老化问题，有较大的安全运行隐患；同时网络拓扑结构存在不尽合理、网络边界不清晰，不易维护等问题，亟需进行更新改造。 2、设备及网络拓扑情况： （1）市局核心交换设备为2台Cisco 7609，采用HSRP协议形成冗余网关。 （2）市局核心路由设备为1台Cisco 3845 和1台H3C MR5660；6个县（市、区）局核心交换设备为1台Cisco 7604；市区各分局核心交换设备为1台Cisco Catalyst3560G或H3C S3600。 （3）市局小型机机房现有小型机4台，网络接口存在万兆光口和千兆关口两种；网络通道目前通过光纤直连在网络机房的核心交换机上。 （4）市局服务器机房现有在用物理服务器设备约60台。部分服务器连接在服务器机房接入交换机；部分服务器连接在网络机房的接入交换机；部分服务器直联在网络机房的核心交换机。 （5）市局大楼光纤为2006年铺设，为62.5/125 多模千兆光纤，核心机房位于主楼5楼，其中主楼1、4、7、10、13、16、19层各有一个弱电间，楼层高约4米；辅楼1、3层有弱电间。主楼机房到辅楼弱电间横向距离约为50米。 （6）网络拓扑结构如下图所示： 图1：南通地税现有三级网络拓扑示意图 （二）改造需求 1、市局核心交换设备更新 此次市局中心网络机房采购两台模块化核心交换设备替代原有两台设备，两台设备通过40G光接口或背板互联，通过虚拟化技术实现两台核心设备的链路备份与负载分担，从而构建高可靠、高冗余的市局核心交换网络。 市局中心网络机房与同一楼层的小型机机房及服务器机房的接入交换机均通过40G光接口同时与两台核心交换机相连，并在保证设备、链路冗余性的基础上，实现二层数据链路负载均衡。 市局中心网络机房及各楼层所有接入交换机均通过10G光接口同时与两台核心交换相连，并在保证设备、链路冗余性的基础上，实现二层数据链路负载均衡。 2、市局服务机房汇聚设备 （1）采购2台万兆光交换机架设在小型机机房，用于小型机网络的汇聚接入。通过40G光接口与两台核心交换机相连，同时通过虚拟化技术实现两台交换设备的链路备份。 （2）采购2台万兆电口交换机架设在服务器机房，用于服务器集中接入。通过40G光接口与两台核心交换机相连，同时通过虚拟化技术实现两台交换设备的链路备份。 3、市局楼层接入交换设备更新 采购20台千兆交换机用于楼层交换，通过10G光接口与两台核心交换机相连。 4、市区各分局核心交换设备更新 此次为市区各分局(共六个办公地点，含两个办税服务厅)采购12台核心网络设备用于替代原有设备。每个办公地点机房各配备2台设备，通过光接口或背板互联，通过虚拟化技术实现两台核心设备的链路备份与负载分担，构建一个高可靠、高冗余的市区分局核心交换网络。 5、专网防火墙设备 采购4台防火墙设备架设于服务器机房，用于保护服务器区域，需要防护的服务器通过防火墙连接汇聚交换机，再从汇聚交换机连接到核心交换设备，其余服务器直接连接到汇聚交换机；防火墙应具备和入侵检测设备联动响应机制，确保对入侵检测设备发出的告警能及时作出适当的响应策略。 6、专网入侵检测设备 采购1台入侵检测设备连接在核心网络上，用于检测对服务器的网络访问，入侵检测设备应具有与防火墙联动响应机制。 7、大楼网络线路改造 （1）中心机房到各楼层弱电间(主楼1、4、7、10、13、16、19楼以及辅楼1、3楼,主楼层高约4米，主楼至辅楼横向距离50米）敷设1根12芯万兆多模光纤（OM3-300），其中2对4芯用于内网主干，1对2芯用于外网主干。各楼层弱电间新增1只12口光纤配线架，5F中心机房增1只12口光纤配线架和8只24口光纤配线架用于新敷设的光纤熔接，新增光纤配线架安装在原有机柜中。光纤沿弱电间现有的600*