Đang tải... (xem toàn văn)
Tài liệu mang giá trị cao và đầy đủ cho mọi người làm lĩnh vực đề tài nghiên cứu ... SKKN: Tài liệu cho anh em tham khảo định dạng bằng file word, cad,… đem lại cho anh em kỹ thuật 1 nguồn tài liệu bổ ích.
******** BÁO CÁO NGHIÊN CỨU KHẢ THI DỰ ÁN: ĐẦU TƯ HẠ TẦNG CÔNG NGHỆ THÔNG TIN VÀ CƠ SỞ VẬT CHẤT PHỤC VỤ CÔNG TÁC QUẢN LÝ, ĐÀO TẠO CỦA ĐẠI HỌC HUẾ (Đã hoàn thiện theo ý kiến thẩm định) HÀ NỘI, NĂM 2020 BÁO CÁO NGHIÊN CỨU KHẢ THI DỰ ÁN ĐẦU TƯ HẠ TẦNG CÔNG NGHỆ THÔNG TIN VÀ CƠ SỞ VẬT CHẤT PHỤC VỤ CÔNG TÁC QUẢN LÝ, ĐÀO TẠO CỦA ĐẠI HỌC HUẾ (Kèm theo Quyết định số…………/QĐ-BGDĐT ngày……tháng…….năm 2020) MỤC LỤC PHẦN 1: THÔNG TIN CHUNG DỰ ÁN .14 Tên dự án 14 Mục tiêu dự án .14 Đơn vị chủ quản chủ đầu tư .14 Đơn vị chủ đầu tư .14 Đơn vị đề xuất thụ hưởng 14 Địa điểm thực dự án 14 Đơn vị tư vấn lập dự án 14 Tổng mức đầu tư 15 Thời gian thực dự án 15 10 Nguồn vốn đầu tư dự án 15 PHẦN II: THUYẾT MINH SỰ CẦN THIẾT PHẢI ĐẦU TƯ 16 CƠ SỞ PHÁP LÝ 16 1.1 Luật, pháp lệnh .16 1.2 Nghị quyết, nghị định 16 1.3 Quyết định, thị 17 1.4 Thông tư .18 1.5 Văn 18 GIỚI THIỆU CHUNG 19 2.1 Đặc điểm tổ chức, hoạt động yêu cầu quản lý Đại học Huế 19 2.2 Đặc điểm tổ chức, hoạt động yêu cầu quản lý Đại học Huế 22 2.3 Phân tích điều kiện tự nhiên, điều kiện kinh tế, xã hội 24 2.4 Tầm nhìn Nhà trường: 24 2.5 Sứ mạng Nhà trường: 24 2.6 Mục tiêu chiến lược Nhà trường: 24 2.7 Hoạt động nghiên cứu khoa học ứng dụng .25 2.8 Thực trạng đơn vị thành viên thuộc phạm vi thụ hưởng dự án 26 2.8.1 Trung tâm CNTT Đại học Huế 26 2.8.2 Trường Đại Học Khoa Học – Đại học Huế 27 PHÂN TÍCH ĐÁNH GIÁ HIỆN TRẠNG 28 3.1 Hiện trạng hạ tầng công nghệ thông tin Đại học Huế .28 3.1.1 Hạ tầng phòng máy chủ 28 3.1.2 Hạ tầng mạng 31 3.1.3 Thiết bị đảm bảo an ninh an tồn thơng tin 32 3.1.4 Hệ thống máy chủ lưu trữ liệu .32 3.1.5 Hiện trạng ứng dụng CNTT nhà trường 36 3.1.5.1 Danh mục phần mềm có .36 3.1.5.2 Danh mục phần mềm triển khai 39 3.5.1.3 Yêu cầu phần cứng hệ thống 46 a Kiến chúc Microservices 46 b Tính tốn số lượng người dùng đồng thời (CCU) 49 c Về băng thông .50 d Về yêu cầu phần cứng máy chủ lưu chữ 50 3.1.6 Hiện trạng nguồn nhân lực ứng dụng CNTT Đại học Huế 51 3.1.7 Hiện trạng thiết bị phòng học, phòng thực hành Đại học Huế 54 3.2 Hiện trạng hạ tầng công nghệ thông tin trường Đại học Khoa học – Đại học Huế .55 3.2.1 Hạ tầng phòng máy chủ 55 3.2.2 Hạ tầng mạng 57 3.2.3 Hệ thống máy chủ lưu trữ liệu .57 3.2.4 Hiện trạng nguồn nhân lực ứng dụng CNTT Khoa CNTT, Trường Đại học Khoa học - Đại học Huế 57 3.2.5 Hiện trạng thiết bị phòng học, phòng thực hành 58 3.2.6 Hiện trạng ứng dụng CNTT nhà trường 59 3.3 Phân tích đánh giá trạng 64 3.3.1 Đại học Huế 64 3.3.1.1 Phân tích đánh giá hạ tầng CNTT ứng dụng CNTT 64 a Hạ tầng phòng máy chủ 64 b Thiết bị mạng .64 c Máy chủ thiết bị lưu trữ 64 d Ứng dụng CNTT 65 3.3.1.2 Kết luận 67 3.3.1.3 Đề xuất phương án khắc phục 67 3.3.2 Đại học khoa học – Đại học Huế 69 3.3.2.1 Phân tích đánh giá Hạ tầng CNTT Ứng dụng CNTT .69 a Hạ tầng phòng máy chủ 69 b Thiết bị mạng .69 c Cáp kết nối 69 d Hệ thống an ninh an tồn thơng tin 69 e Máy chủ thiết bị lưu trữ 69 f Ứng dụng CNTT 69 g Đối với hệ thống trang thiết bị dạy học, thực hành 69 3.3.2.2 Kết luận 70 3.3.2.3 Đề xuất phương án khắc phục 70 SỰ CẦN THIẾT PHẢI ĐẦU TƯ .70 4.1 Sự cần thiết phải đầu tư .70 4.2 Việc kế thừa, tận dụng thiết bị, tài sản có 73 MỤC TIÊU CỦA DỰ ÁN 73 ĐÁNH GIÁ TÁC ĐỘNG VÀ GIẢI PHÁP BẢO VỆ MÔI TRƯỜNG 73 CHI PHÍ VẬN HÀNH, BẢO DƯỠNG, DUY TU, SỬA CHỮA TRONG GIAI ĐOẠN KHAI THÁC DỰ ÁN 74 PHẦN III: XÁC ĐỊNH CHỦ ĐẦU TƯ VÀ HÌNH THỨC ĐẦU TƯ 75 XÁC ĐỊNH CHỦ ĐẦU TƯ DỰ ÁN 75 MỐI QUAN HỆ VÀ TRÁCH NHIỆM CỦA CÁC CƠ QUAN LIÊN QUAN 75 2.1 Chủ đầu tư 75 2.2 Các nhà thầu tư vấn có liên quan 75 2.3 Cơ quan, tổ chức thẩm định dự án .77 2.4 Đơn vị thụ hưởng 77 2.5 Người sử dụng 77 HÌNH THỨC ĐẦU TƯ CỦA DỰ ÁN .77 PHẦN IV: QUY MÔ VÀ NỘI DUNG ĐẦU TƯ DỰ ÁN 78 ĐỊA ĐIỂM ĐẦU TƯ CỦA DỰ ÁN 78 QUY MÔ LẮP ĐẶT VÀ CÀI ĐẶT THIẾT BỊ VÀ CẢI TẠO SỬA CHỮA 78 2.1 Quy mô đầu tư dự án: 78 2.2 Danh mục đầu tư dự án: 78 2.3 Sự phù hợp danh mục thiết bị dự kiến đầu tư với tiêu chuẩn định mức thiết bị chuyên dùng thuộc lĩnh vực giáo dục đào tạo cho Khoa Công nghệ thông tin thuộc Trường Đại học Khoa học – Đại học Huế Viện Đào tạo mở Công nghệ thông tin – Đại học Huế 101 PHẦN IV: PHÂN TÍCH LỰA CHỌN PHƯƠNG ÁN KỸ THUẬT CƠNG NGHỆ .107 YÊU CẦU CHUNG 107 1.1 Tính mở chuẩn hóa 107 1.2 Khả đáp ứng cao khả mở rộng 107 1.3 Tính sẵn sàng độ tin cậy 107 1.4 Tính mơ đun 108 1.5 Thuận lợi sử dụng quản trị 108 PHÂN TÍCH LỰA CHỌN GIẢI PHÁP CÔNG NGHỆ .108 2.1 Phân tích, lựa chọn cơng nghệ thiết bị mạng .108 2.1.1 Phân tích cơng nghệ mạng 108 2.1.2 Mơ hình chuyển mạch 109 2.1.2.1 Lớp Core ( Core Layer ) 110 a Phân tích cơng nghệ 110 b Lựa chọn công nghệ 112 2.1.2.2 Lớp phân phối ( Distribution Layer ) .112 a Phân tích cơng nghệ 112 b Lực chọn công nghệ 114 2.1.2.3 Lớp truy cập ( Access layer ) 114 a Phân tích cơng nghệ 114 b Lựa chọn công nghệ 115 2.1.3 Phân tích lựa chọn cơng nghệ hệ thống mạng không dây 115 2.1.3.1 Phân tích cơng nghệ quản lý lớp truy cập mạng không dây 115 2.1.3.2 Hệ thống mạng không dây chạy đơn 117 2.1.3.3 Hệ thống Wifi chuyên dụng 117 2.1.3.4 Lựa chọn công nghệ 118 2.2 Phân tích lựa chọn công nghệ cân tải cho đường truyền 118 2.3 Phân tích lựa chọn cơng nghệ bảo mật 120 2.3.1 Phân tích cơng nghệ 120 2.3.1.1 Bảo mật hạ tầng mạng .120 2.3.1.2 Bảo mật lớp hạ tầng máy Web (Phân vùng DMZ) 122 2.3.2 Lựa chọn công nghệ 127 2.4 Phân tích cơng nghệ máy chủ, lưu trữ .129 2.4.1 Yêu cầu kỹ thuật 129 2.4.1.1 Năng lực xử lý 129 2.4.1.2 Năng lực mở rộng .130 2.4.1.3 Khả quản lý .130 2.4.1.4 Tiết kiệm chi phí .130 2.4.1.5 Khả kết nối 130 2.4.2 Phân tích lựa chọn cơng nghệ máy chủ 131 2.4.2.1 Về công nghệ vi xử lý 132 2.4.2.2 Về kiểu dáng máy chủ bao gồm: 132 2.4.2.3 Đánh giá ưu điểm nhược điểm máy chủ Rack 132 2.4.2.4 Đánh giá ưu điểm nhược điểm máy chủ phiến: 133 2.4.2.5 Lựa chọn công nghệ 134 2.4.3 Phân tích lựa chọn công nghệ lưu trữ 134 2.4.3.1 Phân tích cơng nghệ 134 2.4.3.2 Lựa chọn công nghệ 135 2.4.4 Phân tích cơng nghệ ảo hóa cho hệ thống máy chủ 136 2.4.4.1 Công nghệ đề xuất 136 a Giảm tổng chi phí sở hữu (TCO) cho hệ thống server .136 b Cung cấp độ sẵn sàng (availability) cao, tối ưu hoá hiệu suất cho ứng dụng 137 c Đơn giản hoá việc sử dụng, vận hành hoạt động máy chủ 142 d Khả mở rộng tốt với chi phí hợp lý (Scaling cost-effectively) 143 e Cung cấp khả bảo vệ cao cho máy chủ ứng dụng .144 2.4.5 Đề xuất công nghệ hệ quản trị CSDL 146 2.4.5.1 Phân tích cơng nghệ 146 2.4.5.2 Đề xuất công nghệ Hệ quản trị CSDL Microsoft SQL Server 147 2.4.6 Công nghệ Cluster .149 2.4.6.1 Các ưu điểm hệ thống Server Cluster 149 2.4.6.2 Các thuật ngữ hệ thống Server Cluster 149 2.4.6.3 Các thành phần Cluster Service 150 2.4.6.4 Nguyên tắc hoạt động Server Cluster 153 2.4.7 Phân tích cơng nghệ tải cho ứng dụng 157 2.4.7.1 Sử dụng phần mềm 158 2.4.7.2 Sử dụng thiết bị phần cứng 158 2.4.7.3 Lựa chọn công nghệ 159 2.4.8 Đề xuất công nghệ hệ thống Domain Controllers .159 2.4.8.1 Active Directory .159 2.4.8.2 Tại cần thực thi Active Directory .160 2.4.8.3 Những đơn vị Active Directory 160 2.4.8.4 Sự quản lý Group Policy Active Directory 161 2.5 Phân tích, lựa chọn cơng nghệ phần hạ tầng phòng máy chủ 162 2.5.1 Yêu cầu thiết kế 162 2.5.2 Phân tích lựa chọn cơng nghệ .162 2.5.3 Hệ thống phịng chức Trung tâm tích hợp liệu 164 2.5.4 Hệ thống tường vách ngăn, cửa vào .164 2.5.5 Hệ thống sàn nâng kỹ thuật 165 2.5.6 Hệ thống điện 166 2.5.6.1 Yêu cầu chung 166 2.5.6.2 Hệ thống tủ điện phân phối 167 2.5.6.3 Dây cáp điện, đèn chiếu sáng, ổ cắm .168 2.5.7 Hệ thống lưu điện (UPS) .169 2.5.7.1 Phân tích cơng nghệ 169 2.5.7.2 Cấu hình cơng nghệ parallel 170 2.5.7.3 Cấu hình cơng nghệ Module hóa .170 2.5.7.4 Lựa chọn công nghệ 170 2.5.8 Hệ thống làm mát .170 2.5.8.1 Phân tích cơng nghệ 170 2.5.8.2 Hệ thống điều hòa tập trung sử dụng công nghệ Chiller 172 2.5.8.3 Hệ thống điều hịa xác làm mát trực tiếp .173 2.5.8.4 Công nghệ làm mát giải nhiệt 173 2.5.9 Hệ thống phòng cháy chữa cháy 174 2.5.9.1 Yêu cầu kỹ thuật hệ thống PCCC 174 2.5.9.2 Phân tích cơng nghệ 174 2.5.9.3 Hệ thống chữa cháy CO2, Nitrogen 175 2.5.9.4 Hệ Thống Chữa Cháy (FM-200 & HFC-227ea) 175 2.5.9.5 Mô tả chung thành phần hệ thống chữa cháy 176 a Phần phát đám cháy 176 b Trung tâm điều khiển chữa cháy 176 c Bộ phận báo động .176 d Công tắc dừng khẩn cấp 176 e Các module địa đầu vào đầu .176 f Các dây dẫn tín hiệu điện 177 g Các bình chứa chất chữa cháy 177 h Bộ phận kích hoạt .177 i Bộ phận dẫn khí chữa cháy .177 k Van an toàn .177 l Hệ thống báo cháy điều khiển 177 2.5.9.6 Lựa chọn công nghệ 182 2.5.9.7 Hệ thống chống sét lan truyền tiếp đất 182 a Hệ thống chống sét lan truyền 184 b Điểm tiếp đất cho hệ thống chống sét lan truyền: 184 c Thiết bị chống sét lan truyền đường nguồn 186 d Cắt sét sơ cấp 187 e Hệ thống cáp mạng 187 2.5.9.8 Hệ thống tủ Rack 188 2.5.9.9 Phân hệ điều hành, giám sát an ninh mạng .189 a Yêu cầu thiết kế 189 b Phân tích cơng nghệ 189 c Lựa chọn công nghệ 189 2.5.9.10 Hệ thống an ninh giám sát 190 2.5.10 Phân tích lựa chọn công nghệ cáp mạng 190 2.5.10.1 Yêu cầu 190 2.5.10.2 Phân tích lựa chọn cơng nghệ cáp truyền dẫn .190 a Cáp đồng 190 b Cáp quang 192 c Lựa chọn công nghệ 195 PHẦN V: THIẾT KẾ SƠ BỘ PHƯƠNG ÁN LỰA CHỌN 196 YÊU CẦU CỦA NHIỆM VỤ THIẾT KẾ .196 1.1 Yêu cầu nhiệm vụ thiết kế 196 1.2 Danh mục quy chuẩn, tiêu chuẩn kỹ thuật áp dụng 196 1.3 Yêu cầu hạ tầng kỹ thuật dự án .206 THIẾT KẾ SƠ BỘ PHƯƠNG ÁN LỰA CHỌN ĐẠI HỌC HUẾ 207 2.1 Thiết kế hệ thống phương án kết nối .207 2.1.1 Sơ đồ đấu nối hệ thống .207 2.1.2 Hệ thống chuyển mạch 208 2.1.2.1 Lớp chuyển mạch lõi ( Core Layer ) 208 2.2 Hệ thống bảo mật .208 2.2.1 Bảo mật lớp mạng .209 2.2.2 Bảo mật phân vùng DMZ 211 2.3 Thiết kế hệ thống truy nhập Internet 212 2.4 Thiết kế hệ thống máy chủ 213 2.4.1 Sơ đồ kết nối hệ thống máy chủ Storage 213 2.4.1.1 Sơ đồ kết nối .213 2.4.1.2 Chức 214 2.4.1.3 Năng lực xử lý 214 2.4.1.4 Năng lực mở rộng .215 2.4.1.5 Khả quản lý .215 2.4.1.6 Khả kết nối 215 2.4.1.7 Đảm bảo băng thông: .216 2.4.1.8 Đảm bảo tính sẵn sàng 216 2.4.2 Tính tốn sơ u cầu hệ thống máy chủ 216 2.4.2.1 Tính tốn số lượng người dùng đồng thời (CCU) 216 2.4.2.2 Về băng thông 217 2.4.2.3 Về yêu cầu phần cứng máy chủ lưu chữ 217 2.4.2.5 Giới thiệu kiến chúc Microservices .218 2.4.3 Thiết kế ảo hóa cho hệ thống máy chủ 222 2.4.4 Phân vùng máy chủ Server Farm (Internal) .225 2.4.4.1 Máy chủ sở liệu 225 2.4.5 Phân vùng DMZ 226 2.4.6 Cấu hình thiết bị máy chủ đề xuất .227 2.5 Phân hệ lưu trữ 227 2.6 Thiết kế hạ tầng phòng máy chủ 228 2.6.1 Yêu cầu, nhiệm vụ thiết kế 228 2.6.2 Lựa chọn vị trí phịng máy chủ cơng tác tháo dỡ, chuẩn bị mặt 229 2.6.3 Mặt phòng máy chủ 230 2.6.4 Hệ thống sàn nâng 231 2.6.5 Hệ thống tủ điện 234 a Yêu cầu chung 234 b Tạm tính cơng suất tiêu thụ điện 235 c Hệ thống tủ điện phân phối 236 d Dây cáp điện, đèn chiếu sáng, ổ cắm .238 2.6.6 Hệ thống lưu điện ( UPS) 238 a Yêu cầu kỹ thuật tủ điện .238 b Phần mềm quản trị 240 2.6.7 Hệ thống chống sét 240 2.6.7.1 Cắt lọc sét lan truyền đường điện hạ 241 2.6.7.2 Hệ thống tiếp địa 242 2.6.8 Hệ thống PCCC 244 2.6.8.1 Yêu cầu lắp đặt 244 2.6.8.2 Tiêu chuẩn lắp đặt 246 2.6.9 Hệ thống tủ Rack 246 2.6.9.1 Hệ thống tủ Rack 246 2.6.9.2 KVM Switch 247 2.6.10 Thiết kế hệ thống máng cáp mạng 248 2.6.11 Hệ thống giám sát phòng máy chủ 248 THIẾT KẾ SƠ BỘ PHƯƠNG ÁN LỰA CHỌN TẠI TRƯỜNG ĐẠI HỌC KHOA HỌC – ĐẠI HỌC HUẾ 249 3.1 Thiết kế hệ thống phương án kết nối .249 3.1.1 Sơ đồ đấu nối hệ thống .249 3.1.2 Hệ thống chuyển mạch 250 3.1.2.1 Lớp chuyển mạch lõi ( Core Layer ) 250 3.1.2.2 Lớp chuyển mạch phân phối ( Distribution Layer ) 251 3.1.2.3 Lớp chuyển mạch truy cập ( Access layer ) 252 3.2 Hệ thống bảo mật .253 3.2.1 Bảo mật lớp mạng .254 3.2.2 Bảo mật phân vùng DMZ 256 3.3 Thiết kế hệ thống truy nhập Internet 257 3.4 Quy hoạch địa IP cho hệ thống 258 3.5 Cáp kết nối 259 3.5.1 Cáp đường trục 259 3.5.2 Cáp kết nối người dùng .260 3.6 Thiết kế hệ thống máy chủ 260 3.6.1 Sơ đồ kết nối hệ thống máy chủ Storage 260 3.6.1.1 Sơ đồ kết nối .260 3.6.1.2 Chức 260 3.6.1.3 Năng lực xử lý 261 3.6.1.4 Năng lực mở rộng .261 3.6.1.5 Khả quản lý .261 3.6.1.6 Khả kết nối 262 3.6.1.7 Đảm bảo băng thông: .262 3.6.1.8 Đảm bảo tính sẵn sàng .262 3.6.2 Tính tốn tài ngun máy chủ .263 3.6.3 Thiết kế ảo hóa cho hệ thống máy chủ 265 3.6.4 Phân vùng máy chủ Server Farm (Internal) .267 3.6.5 Phân vùng DMZ .268 Resiliency and high Hỗ trợ VRRP cho IPv4 IPv6 availability Hỗ trợ Nonstop switching Hỗ trợ Nonstop routing Hỗ trợ công nghệ Uplink Failure Detection nhằm hỗ trợ cho việc kết nối nhiều đường uplink từ Server tới Core Switch Hỗ trợ hot-swappable Hỗ trợ công nghệ Stacking tối thiểu chassis Management Hỗ trợ RMON, XRMON, sFlow v5 Hỗ trợ Dual flash images Hỗ trợ công nghệ Uni-Directional Link Detection (UDLD) Hỗ trợ quản lý qua CLI, Web GUI với SSL Hỗ trợ quản lý hệ thống quản trị mạng on-premise Cloud Đi kèm đầy đủ phụ kiện bên dưới: ≥ 24 transeivers SFP 1G SingleMode Phụ kiện kết nối (SMF) ≥ 10 transeivers 1G SFP RJ45 Bảo Hành 03 năm theo tiêu chuẩn nhà sản xuất Thiết bị chuyển mạch máy chủ Chiếc Chủng loại Layer Switch - 20 ports 10/100/1000BaseT - Combo Ports 10/100/1000BaseT or Số cổng gắn sẵn 100M/1G SFP Ports - 4-port 100M/1G/10G SFP+ MACsec Module Khả mở rộng - 01 x Stacking Slot mở rộng hỗ trợ module 02 cổng Stacking, băng thông 495 stacking đạt 100 Gb/s CPU >= Dual Core ARM Cortex A9 @ 1016 MHz Memory >= 1GB DDR3 SDRAM Packet buffer size >= 12.38 MB Flash >= GB eMMC - Switching capacity: >= 128 Gbps Switching capacity -Switching capacity (including Stacking): >= 228 Gbps Throughput >= 95 Mpps Routing table size >= 2000 entries (IPv4), >= 1000 entries (IPv6) MAC address table >= 32000 entries size Latency 1000 Mb Latency < 3.1 µs 10 Gbps Latency < 3.4 µs Đầy đủ quyền tính Layer 3: Routing protocols - OSPFv2, OSPFv3 - Policy-based routing - Rapid Per-VLAN Spanning Tree (RPVST+) - VxLAN Layer - Private VLAN - Hỗ trợ tạo sử dụng đồng thời 2000 VLANs - Hỗ trợ 4094 VLAN Ids Stacking Hỗ trợ Stacking 10 chassis Nguồn - Có sẵn 01 x Power Supply - Hỗ trợ nâng cấp lên 02 Power supply Software-defined Hỗ trợ OpenFlow, REST APIs networking (SDN) tương đương Quản trị Hỗ trợ quản lý hệ thống quản trị mạng on-premise Cloud Đi kèm đầy đủ phụ kiện bên dưới: Phụ kiện kết nối >= 02 transeivers SFP 1G SingleMode (SMF) 496 Bảo Hành 03 năm theo tiêu chuẩn nhà sản xuất Thiết bị chuyển mạch nhánh Chiếc Chủng loại Layer Switch - 20 ports 10/100/1000BaseT - Combo Ports 10/100/1000BaseT or Số cổng gắn sẵn 100M/1G SFP Ports - 4-port 100M/1G/10G SFP+ MACsec Module - 01 x Stacking Slot mở rộng hỗ trợ Khả mở rộng module 02 cổng Stacking, băng thông stacking đạt 100 Gb/s CPU >= Dual Core ARM Cortex A9 @ 1016 MHz Memory >= 1GB DDR3 SDRAM Packet buffer size >= 12.38 MB Flash >= GB eMMC - Switching capacity: >= 128 Gbps Switching capacity -Switching capacity (including Stacking): >= 228 Gbps Throughput >= 95 Mpps Routing table size >= 2000 entries (IPv4), >= 1000 entries (IPv6) MAC address table >= 32000 entries size Latency 1000 Mb Latency < 3.1 µs 10 Gbps Latency < 3.4 µs Đầy đủ quyền tính Layer 3: Routing protocols - OSPFv2, OSPFv3 - Policy-based routing - Rapid Per-VLAN Spanning Tree (RPVST+) - VxLAN Layer - Private VLAN - Hỗ trợ tạo sử dụng đồng thời 2000 VLANs - Hỗ trợ 4094 VLAN Ids 497 Stacking Hỗ trợ Stacking 10 chassis Nguồn - Có sẵn 01 x Power Supply - Hỗ trợ nâng cấp lên 02 Power supply Software-defined Hỗ trợ OpenFlow, REST APIs networking (SDN) tương đương Quản trị Hỗ trợ quản lý hệ thống quản trị mạng on-premise Cloud Đi kèm đầy đủ phụ kiện bên dưới: Phụ kiện kết nối >= 02 transeivers SFP 1G SingleMode (SMF) Bảo Hành 03 năm theo tiêu chuẩn nhà sản xuất Tường lửa trung tâm Chiếc Phần cứng thiết bị Thiết kế Rackmount - 1RU 2x 10 GE SFP+ Slots, 8x GE SFP Slots, Số lượng interface 8x GE RJ45 interfaces, 2x GE RJ45 Management Ports Ổ cứng lưu trữ gắn (Onboard Storage) ≥ 2x 240 GB SSD Nguồn điện Hỗ trợ nguồn dự phòng (Hot swappable) Hiệu thiết bị Thông lượng Firewall (512 byte UDP) ≥ 36 Gbps Thông lượng Firewall (Packet per second) ≥ 40,5 Mpps Số kết nối đồng thời (Concurrent session ) ≥ 8.000.000 Số kết nối khởi tạo giây (New session per second) ≥ 450.000 Độ trễ xử lý us (Firewall Latency, 498 64 byte UDP) Số lượng Firewall Policy (Firewall Policies) Thông lượng IPsec VPN (512 Byte) ≥ 10.000 ≥ 20 Gbps Thông lượng SSL VPN ≥ Gbps Thông lượng IPS (Enterprise Mix) ≥ 10 Gbps Thông lượng NGFW (Enterprise Mix) ≥ 9,5 Gbps Thông lượng Threat Protection (Enterprise Mix) ≥ Gbps Số lượng Firewall ảo (Virtual 10 Domains) có sẵn Tính Networking Routing/NAT Static and policy routing Dynamic routing protocols: RIPv1 and v2, OSPF v2 and v3, ISIS, BGP4 NAT support: NAT64, NAT46, static NAT, dynamic NAT, PAT, Full Cone NAT, STUN Layer-2 interface modes: Port aggregated, loopback, VLANs (802.1Q L2/Switching and Trunking), virtual hardware, software, and VLAN switches VXLAN support: interVTEP (VXLAN Tunnel End Point) EMAC-VLAN support: allow adding multiple Layer addresses (or Ethernet MAC addresses) to a single physical interface 499 High Availability High availability modes: Active-passive, active-active, clusters WAN load balancing (weighted) SD-WAN algorithms by: volume, sessions, sourcedestination IP, Source IP, and spillover Monitoring criteria including latency, jitter, and packet loss Destination address and/or a slection of over 3,000 applications Traffic shaping and QoS per policy or applications Tính bảo mật Firewalll Operating modes: transparent (bridge) NAT/route and Session helpers and ALGs: DCE/RPC, DNS-TCP, DNS-UDP, FTP, H.245 I, H.245 0, H.323, MGCP, MMS, PMAP, PPTP, RAS, RSH, SIP, TFTP, TNS (Oracle) VoIP traffic support: SIP/H.323 /SCCP NAT traversal, RTP pin holing Detects thousands of applications in 18 categories: Business, Cloud IT, Collaboration, Email, Game, General Application Control Interest, Mobile, Network Service, P2P, Proxy, Remote Access, Social Media, Storage/Backup, Update, Video/Audio, VoIP, Web Chat and Industrial Custom application signature support IPS engine: 7,000+ up-to-date signatures, protocol anomaly detection, rate-based IPS and DoS detection, custom signatures, manual, automatic pull or push signature update, threat encyclopedia integration 500 IPv4 and IPv6 rate-based DOS protection (available on most models) with threshold settings against TCP Syn flood, TCP/UDP/SCTP port scan, ICMP sweep, TCP/UDP/SCTP/ICMP session flooding (source/destination) Anti-Malware Flow-based or proxy-based AV option Botnet server IP blocking with global IP reputation database Content Disarm and Reconstruction: AV Engine removes all active content in real time before passing to user Virus Outbreak Prevention Database query: uses real-time checksums DB of newly detected threats before AV signatures are available Web Filtering Web filtering inspection mode support: Proxy-based, flow-based, and DNS Dynamic web filtering with cloud-based real-time categorization database: Over 250 million URLs rated into 78 categories, in 70 languages Email Filtering Mail protocol support: POP3(S), and SMTP(S) IMAP(S), Anti-Spam DB query: IP address check, URL check, and email checksum Local Spam Filtering: HELO DNS Lookup, return email DNS check, and Black/White List AUTHENTICATIO N AUTHORIZATION AND ACCOUNTING (AAA) Local user database and remote user authentication service support: LDAP, Radius and TACACS+, two-factor authentication 501 Single-sign-on: Intergation with Windows AD, Microsoft Exchange Server, Novell eDirectory, Citrix and Terminal Server Agent, Radius (accounting message), POP3/POP3S, user access (802.1x, captive portal) authentication Integrated token server that provisions and manages physical, SMS, and Soft One Time Password (OTP) tokens Khả tích hợp Integrated wireless controller for Access Points of same vendor, including indoor, Wireless Controller outdoor, and remote models, with no additional license or component fees Integrated switch controller for access Switch Controller switches of same vendor, with no additional license or component fees Multi-cloud support via integration with Cloud and SDN Openstack, VMware NSX, Nuage Integration Virtualzed Services, and Cisco ACI infrastructure Quản trị giám sát thiết bị Management access HTTPS via web browser, SSH, telnet, console SNMP System SNMP v1, v2c, v3 support Monitoring Traffic Monitoring sFlow version and Netflow V9.0 Dịch vụ bảo hành, hỗ trợ kỹ thuật ≥ 01 năm cập nhật subscription IV THIẾT BỊ PHỤC VỤ DẠY VÀ HỌC, ĐÀO TẠO CHUYÊN NGÀNH CNTT Máy tính thực hành CNTT Form Bộ 66 Small Form Factor (SFF) Processors Intel i5-9500 (6 Cores/9MB/6T/up to 502 4,4GHz) Chipset Intel® H370 Chipset Operating System Window 10 home Options Graphics NVIDIA GeForce® GT 730, 2GB, LP (DP/DP) Memory 8GB DDR4 2666MHz slots support up to 32GB 2666MHz DDR4 Memory Networking Integrated Realtek RTL8111HSD-CG Ethernet LAN 10/100/1000 Dual-band 1x1 802.11ac Wireless with MU-MIMO + Bluetooth 4.1 External USB: x 3.1 Gen (2 front, I/O Ports rear) and x 2.0 (2 front, rear - SmartPower On) - DP - HDMI RJ-45 Universal Audio Jack Line-Out 1-Serial 1-VGA Storage Options M.2 256GB PCIe NVMe Solid State Drive Number of Bays x 3,5” or x 2,5” HDD (max) internal slim ODD Expansion Slots Half Height PCIe x16 Half Height PCIe x1 M.2 For 22x30mm) storage (22x80mm or M.2 for wireless (22x30mm) Power Supply >= 200W, typical 85% Efficient PSU (80 PLUS Bronze); ENERGY STAR 503 complaint, Active PFC Hardware Security Trusted Platform Module (TPM) 2.0, Chassis lock slot support Systems Hỗ trợ phần mềm hãng, tải Management sử dụng cho công việc sau: - Cho phép IT kiểm tra, thay đổi Options8 cài đặt phần cứng máy câu lệnh quản trị PowerShell - Cơng cụ off-host verification hãng, bảo vệ BIOS trước nguy bị công (xác thực BIOS qua so sánh với BIOS lưu nhà sản xuất) Có khả lưu lại thơng tin BIOS bị hỏng hay bị cơng để dùng cho cơng việc phân tích, đánh giá ngun nhân Accessories Chuột, bàn phím Màn hình: 21.5", Full HD 1920 x 1080 at 60 Hz, 250 cd/m², connector: VGA, DisplayPort 1.2; DP cable Warranty năm Máy tính thực hành thiết kế Form Processors Chipset Bộ 20 Small Form Factor (SFF) Intel i5-9500 (6 Cores/9MB/6T/up to 4,4GHz) Intel® H370 Chipset Operating System Window 10 home Options Graphics NVIDIA GeForce® GT 730, 2GB, LP (DP/DP) Memory 8GB DDR4 2666MHz slots support up to 32GB 2666MHz DDR4 Memory Networking Integrated Realtek RTL8111HSD-CG Ethernet LAN 10/100/1000 504 Dual-band 1x1 802.11ac Wireless with MU-MIMO + Bluetooth 4.1 External USB: x 3.1 Gen (2 front, I/O Ports rear) and x 2.0 (2 front, rear - SmartPower On) - DP - HDMI RJ-45 Universal Audio Jack Line-Out 1-Serial 1-VGA Storage Options M.2 256GB PCIe NVMe Solid State Drive Number of Bays x 3,5” or x 2,5” HDD (max) internal slim ODD Expansion Slots Half Height PCIe x16 Half Height PCIe x1 M.2 For 22x30mm) storage (22x80mm or M.2 for wireless (22x30mm) >= 200W, typical 85% Efficient PSU (80 Power Supply PLUS Bronze); ENERGY STAR complaint, Active PFC Hardware Security Trusted Platform Module (TPM) 2.0, Chassis lock slot support Systems Hỗ trợ phần mềm hãng, tải Management sử dụng cho công việc sau: - Cho phép IT kiểm tra, thay đổi Options8 cài đặt phần cứng máy câu lệnh quản trị PowerShell 505 - Công cụ off-host verification hãng, bảo vệ BIOS trước nguy bị công (xác thực BIOS qua so sánh với BIOS lưu nhà sản xuất) Có khả lưu lại thông tin BIOS bị hỏng hay bị công để dùng cho cơng việc phân tích, đánh giá ngun nhân Accessories Chuột, bàn phím Màn hình: 21.5", Full HD 1920 x 1080 at 60 Hz, 250 cd/m², connector: VGA, DisplayPort 1.2; DP cable Warranty năm Màn hình trình chiếu Chiếc Bộ 32 - Kích thước hình: 65 inch - Độ phân giải: Ultra HD 4K - Kết nối Internet: Cổng LAN, Wifi - Cổng HDMI: cổng - Cổng xuất âm thanh:Cổng Optical Yêu cầu kỹ thuật (Digital Audio Out), HDMI ARC - USB: cổng - Tần số quét thực: 50 Hz - Tổng công suất loa: 20 W (mỗi loa 10 W) Phụ kiện Kèm giá treo hình phù hợp ti vi Bảo hành 12 tháng Bàn ghế thực hành Kiểu dáng: Bàn đơi hình chữ nhật Chất liệu: Mặt bàn gỗ CN phủ melamin, khung bàn sắt sơn tĩnh điện cao cấp hình chữ J có lỗ luồn dây điện, mạng Bàn có vách ngăn hai máy tính bàn Bàn học viên Mặt bàn: Dày 25mm ± 5%, yếm bàn dày 18mm ± 5% Bàn có tích hợp kệ CPU kèm theo Kích thước (Dài x Rộng x Cao): 1360 x 600 x 1160mm ± 1% 506 Ghế học viên Kiểu dáng: Ghế khung sắt thép, mặt tựa lưng nhựa Kích thước (Dài x Rộng x Cao): 495 x 445 x 765mm ± 1% Bảo hành 12 tháng Bàn ghế giáo viên Mô tả Bộ Chiếc Chiếc Phịng Kiểu dáng: Bàn chân sắt mặt gỗ hình chữ nhật Mặt bàn: Dày 25mm ± 5%, yếm lửng, có khay bàn phím ray bi Kích thước (Dài x Rộng x Cao): 1200x600x750 mm ± 1% Ghế giáo viên Ghế xoay đệm mút, tay tựa, phù hợp với bàn giáo viên Bảo hành 12 tháng Điều hòa phòng máy tính thực hành Loại máy: Điều hịa chiều loại treo tường Yêu cầu kỹ thuật Công suất: 18000 BTU/h Gas R32 Bảo hành 12 tháng Thiết bị chuyển mạch 48 cổng Cổng Có 48 cổng 10/100/1000 Ethernet RJ-45 cổng Gigabit Ethernet SFP (chưa bao gồm SFP) Bộ nhớ 128 Mb Flash, 256 MB DDRAM Khả Switching >= 104 Gbps Switching Capacity 1000 Mb Latency < 2.3 μs (LIFO 64-byte packets) Bảng MAC >= 16000 entries Bảo Hành Bảo hành năm theo tiêu chuẩn hãng Thi cơng phịng máy 507 Dây điện x Dây điện x 2,5 Dây mạng lan cho máy tính, cho camera Aptomat 63A: Aptomat pha Bao gồm Aptomat 20A: aptomat pha Aptomat 50A: Aptomat pha Dây điện x 16 Gen, nẹp, phụ kiện thi công khác … 508 PHẦN XIV: BẢN VẼ THIẾT KẾ CƠ SỞ 509 ... thực hành Đại học Huế 54 3.2 Hiện trạng hạ tầng công nghệ thông tin trường Đại học Khoa học – Đại học Huế .55 3.2.1 Hạ tầng phòng máy chủ 55 3.2.2 Hạ tầng mạng ... tạo cho Khoa Công nghệ thông tin thuộc Trường Đại học Khoa học – Đại học Huế Viện Đào tạo mở Công nghệ thông tin – Đại học Huế 101 PHẦN IV: PHÂN TÍCH LỰA CHỌN PHƯƠNG ÁN KỸ THUẬT CÔNG NGHỆ .107... Địa điểm thực dự án Các trường thành viên đơn vị trực thuộc Đại học Huế Đơn vị tư vấn lập dự án - Hạng mục đầu tư hạ tầng thiết bị công nghệ thông tin: Công ty Cổ phần Tư vấn, Xây lắp Việt Nam