1. Giới thiệu
Dự án “Xây dựng hoàn thiện TT tích hợp dữ liệu (DC)” nhằm xây dựng một Trung tâm tích hợp dữ liệu hiện đại của Tỉnh, đáp ứng yêu cầu của các hệ thống CNTT, CSDL của Tỉnh, trong đó có các hệ thống chính quyền điện tử.
2. Mục tiêu
Xây dựng một Trung tâm tích hợp dữ liệu hiện đại của Tỉnh, đáp ứng yêu cầu của các hệ thống CNTT, CSDL, trong đó có các hệ thống chính quyền điện tử.
- Có hạ tầng hiện đại theo tiêu chuẩn quốc tế.
- Có kiến trúc mạng và bảo mật đảm bảo phục vụ các kết nối an toàn đến các hệ thống thông tin tại Trung tâm.
3. Yêu cầu kỹ thuật
a/ Hạ tầng trung tâm dữ liệu:
- Trung tâm dữ liệu được đặt tại vị trí an toàn, đảm bảo tránh được bão, lụt và các thảm họa thiên nhiên khác.
- Trung tâm được đặt tại địa điểm được bảo vệ an toàn.
- Có diện tích đáp ứng yêu cầu của các hệ thống hiện tại cũng như khả năng mở rộng trong tương lai.
- Có đường giao thông thuận tiện, đáp ứng yêu cầu vận chuyển thiết bị, nhiên liệu phục vụ hoạt động của trung tâm.
- Được cung cấp nguồn điện ổn định từ lưới điện quốc gia.
- Có kết nối đến các nhà cung cấp viễn thông khác nhau, đảm bảo các kết nối WAN và Internet với chất lượng ổn định, băng thông đáp ứng yêu cầu.
- Trung tâm được thiết kế đáp ứng các tiêu chuẩn quốc tế về Data Center (tiêu chuẩn Tier 3 của Uptime Institute, TIA-942, ASHRAE...). - Có hệ thống sàn nâng, máng cáp theo tiêu chuẩn. Có hệ thống vách
ngăn chống cháy và cửa cường lực đảm bảo an toàn cho trung tâm cũng như cho nhân viên vận hành.
- Có hệ thống máy phát điện riêng đảm bảo hoạt động khi có sự cố về điện lưới. Hệ thống bồn chứa nhiên liệu đảm bảo trung tâm có thể hoạt động tối thiểu 24h khi có sự cố điện lưới.
- Có hệ thống UPS công suất lớn, hoạt động theo chế độ online, được thiết kế theo tiêu chuẩn N+1, đảm bảo hệ thống luôn vận hành liên tục, ổn định không bị ngắt quãng.
- Có hệ thống điều hòa chuyên dụng (CRAC) cho trung tâm dữ liệu, đảm bảo môi trường hoạt động theo tiêu chuẩn cho các hệ thống máy móc, thiết bị CNTT.
- Có hệ thống giám sát hoạt động, hệ thống cảnh báo cháy nổ, rò rỉ nước...
- Có hệ thống phòng chống cháy chuyên dụng cho trung tâm dữ liệu, đảm bảo các yêu cầu về phòng chống cháy nổ.
- Có hệ thống camera giám sát, hệ thống an toàn bảo mật hệ thống.
b/ Hạ tầng mạng & bảo mật:
- Trung tâm tích hợp dữ liệu có hạ tầng mạng & bảo mật hiện đại, đồng bộ được thiết kế theo kiến trúc mới nhất cho trung tâm dữ liệu.
- Thiết bị đảm bảo độ sẵn sàng cao (HA), hiệu năng cao cũng như khả năng mở rộng trong tương lai.
- Hệ thống bảo mật thiết kế nhiều lớp, sử dụng nhiều công nghệ bảo vệ khác nhau từ các hãng khác nhau và có thể chống lại các hình thức tấn công vào trung tâm dữ liệu.
- Thiết bị do các hãng sản xuất hàng đầu cung cấp, có hệ thống phân phối và bảo hành tại Việt Nam.
- Các thiết bị mạng cung cấp hỗ trợ giao thức TCP/IP và các kết nối đồng/quang tốc độ cao đến 10Gbps. Hỗ trợ khả năng chia VLAN trong mạng.
- Có hệ thống cân bằng tải đảm bảo tối ưu hóa lưu lượng đường truyền và tăng tốc độ truy cập
- Hệ thống thiết bị bảo mật bao gồm:
o Firewall: bảo vệ các kết nối mạng chống lại các hình thức tấn công.
o IPS:
o Proxy.
o SSL VPN.
o Hệ thống bảo mật cho thư điện tử: bảo vệ hệ thống thư điện tử của Tỉnh.
o Hệ thống bảo mật cho kênh truyền Internet: bảo vệ các tấn công từ mạng Internet vào trung tâm dữ liệu.
- Hệ thống quản trị, giám sát mạng và bảo mật: cung cấp khả năng giám sát hoạt động của toàn bộ hệ thống thiết bị mạng, bảo mật, nhận biết các sự cố cũng như khả năng phản ứng xử lý sự cố nhanh chóng.
4. Quy mô và phạm vi triển khai
TT Hạng mục triển khai Phạm vi triển khai
I Hạ tầng trung tâm dữ liệu
1.1 Hệ thống điều hòa chính xác & điều hòa công nghiệp
1.3 Hệ thống cáp điện 1.4 Hệ thống tủ điện
1.5 Hệ thống tiếp địa và cắt lọc sét
1.6 Hệ thống sàn nâng, cửa và trần thạch cao 1.7 Hệ thống quản trị, giám sát, phát hiện chất
lỏng, khói , báo cháy
1.8 Hệ thống chiếu sáng khẩn cấp 1.9 Hệ thống tủ rack
1.10 Hệ thống UPS
1.11 Hệ thống cứu hỏa chuyên dụng 1.12 Trạm biến áp
1.13 Hệ thống cáp mạng (cáp quang & đồng) 1.14 Hệ thống màn hình giám sát TTDL 1.15 Phòng NOC
II Hệ thống mạng & bảo mật
2.1 Hệ thống firewall, quản trị firewall cho các vùng
2.2 Hệ thống quản trị VPN 2.3 Hệ thống bảo mật email 2.4 Hệ thống IPS
2.5 Hệ thống cân bằng tải và bảo mật ứng dụng 2.6 Hệ thống proxy
2.7 Hệ thống phòng chống virus cho TTDL 2.8 Hệ thống switch của TTDL
2.9 Hệ thống router cho các kết nối 2.10 Hệ thống quản trị
III Dịch vụ đào tạo
3.1 Đào tạo vận hành, quản trị hạ tầng TP Hạ Long – Quảng Ninh
3.2 Đào tạo vận hành, quản trị hệ thống mạng & bảo mật
TP Hạ Long – Quảng Ninh