langson.gov.vn · Web viewXây dựng hạ tầng công nghệ thông tin phát triển chính...

UBND TỈNH LẠNG SƠNSỞ THÔNG TIN VÀ TRUYỀN THÔNG

ĐỀ CƯƠNG VÀ DỰ TOÁN CHI TIẾT

Tên hạng mục: Nâng cấp Trung tâm tích hợp dữ liệu tỉnh (Data center)

Lạng Sơn, năm 2020

MỤC LỤCI. THÔNG TIN CHUNG.....................................................................................6

I.1. Căn cứ pháp lý..........................................................................................6

I.2. Tên của hoạt động ứng dụng CNTT được lập đề cương và dự toán chi tiết 7

I.3. Đơn vị sử dụng ngân sách.........................................................................7

I.4. Địa điểm thực hiện....................................................................................7

I.5. Thời gian thực hiện...................................................................................7

I.6. Tổ chức lập (hoặc tư vấn lập) đề cương và dự toán chi tiết......................7

I.7. Loại nguồn vốn.........................................................................................7

I.8. Dự kiến hiệu quả đạt được........................................................................7

II. SỰ CẦN THIẾT THỰC HIỆN.....................................................................8

II.1. Nhu cầu về tính kế thừa, nâng cấp phù hợp với xu thế công nghệ..........8

II.2. Nhu cầu về tính sẵn sàng, liên tục, tin cậy của hệ thống.........................8

II.3. Nhu cầu về hệ thống thông tin.................................................................9

II.4. Nhu cầu về bảo mật, an ninh, an toàn và hỗ trợ công nghệ IPv6............9

III. HIỆN TRẠNG HẠ TẦNG CƠ SỞ VÀ HỆ THỐNG CNTT..................10

III.1. Quy trình, phương pháp khảo sát hiện trạng........................................10

III.2. Hiện trạng phòng server.......................................................................10

III.3. Hiện trạng mô hình kết nối...................................................................11

III.4. Hiện trạng trang thiết bị hạ tầng CNTT...............................................11

III.5. Phân tích đánh giá hiện trạng chung....................................................13

IV. CÁC YÊU CẦU CỦA DỰ ÁN...................................................................14

IV.1. Yêu cầu chung......................................................................................14

IV.2. Yêu cầu của hệ thống hạ tầng TTTHDL..............................................14

IV.3. Yêu cầu của hệ thống mạng.................................................................15

IV.4. Yêu cầu của hệ thống bảo mật.............................................................15

1

IV.5. Yêu cầu của hệ thống máy chủ............................................................15

IV.6. Yêu cầu của hệ thống lưu trữ...............................................................16

IV.7. Yêu cầu của các thành phần phụ trợ....................................................16

V. CÁC TIÊU CHUẨN, QUY CHUẨN ĐƯỢC ÁP DỤNG..........................16

VI. THUYẾT MINH HẠNG MỤC NÂNG CẤP HẠ TẦNG TTTHDL.......27

VI.1. Hạng mục nâng cấp, thiết kế tổng thể Trung tâm tích hợp dữ liệu......27

VI.1.1. Thiết kế mặt bằng....................................................................27

VI.1.2. Thiết kế sàn nâng, ram dốc, tiếp địa........................................30

VI.1.3. Thiết kế máng cáp âm sàn, máng cáp treo...............................32

VI.1.4. Thiết kế tủ điện phân phối và các thiết bị điện, chống sét.......36

VI.1.5. Thiết kế camera giám sát và hệ thống kiểm soát ra/ vào.........40

VI.1.6. Phương án triển khai................................................................44

VI.2. Hạng mục hệ thống báo cháy, chữa cháy.............................................45

VI.2.1. Sơ đồ và yêu cầu đối với hệ thống báo cháy, chữa cháy.........45

VI.2.2. Bảng so sánh tham khảo giữa một số chất chữa cháy khí.......47

VI.2.3. Giải pháp cho hệ thống báo cháy, chữa cháy...........................49

VI.2.4. Phương án triển khai thực hiện................................................54

VI.3. Hạng mục hệ thống điều hòa chính xác...............................................55

VI.3.1. Sơ đồ........................................................................................55

VI.3.1. Phương án triển khai thực hiện................................................60

VII. THUYẾT MINH HẠNG MỤC ĐẦU TƯ HẠ TẦNG THIẾT BỊ CÔNG NGHỆ THÔNG TIN.........................................................................................61

VII.1. Yêu cầu về hạ tầng thiết bị công nghệ thông tin.................................61

VII.2. Phân tích lựa chọn công nghệ.............................................................62

VII.2.1. Công nghệ tường lửa..............................................................62

VII.2.2. Công nghệ chuyển mạch và định tuyến..................................63

VII.2.3. Công nghệ lưu trữ...................................................................66

VII.2.4. Công nghệ ảo hóa...................................................................69

2

VII.3. Tính toán số lượng người dùng...........................................................70

VII.4. Mô hình kết nối logic..........................................................................71

VII.5. Thành phần Mạng/Bảo mật................................................................72

VII.6. Thành phần Máy chủ..........................................................................79

VII.7. Thành phần lưu trữ.............................................................................82

VII.8. Thành phần hỗ trợ khác......................................................................86

VIII. AN TOÀN LAO ĐỘNG VÀ PHÒNG CHỐNG CHÁY NỔ................89

VIII.1. An toàn lao động...............................................................................89

VIII.1.1. Yêu cầu chung.......................................................................89

VIII.1.2. Yêu cầu tuân thủ các tiêu chuẩn kỹ thuật..............................90

VIII.2. Các chỉ dẫn về phòng chống cháy nổ................................................92

VIII.2.1. Xác định các nguồn cháy nổ.................................................92

VIII.2.2. Các biện pháp phòng chống cháy nổ khi thi công................92

VIII.2.3. Các biện pháp phòng chống cháy nổ khi vận hành...............92

VIII.3. Quy trình xử lý sự cố.........................................................................93

IX. ĐÀO TẠO, CHUYỂN GIAO CÔNG NGHỆ...........................................94

IX.1. Nội dung đào tạo, chuyển giao công nghệ...........................................94

IX.2. Đối tượng và thời lượng đào tạo, chuyển giao công nghệ...................95

X. ĐIỀU KIỆN CUNG CẤP HÀNG HÓA, DỊCH VỤ VÀ YÊU CẦU KỸ THUẬT...............................................................................................................95

X.1. Điều kiện cung cấp hàng hóa và chế độ bảo hành.................................95

X.2. Tổng hợp danh mục, số lượng và yêu cầu kỹ thuật của hàng hóa.........96

XI. DỰ TOÁN CHI TIẾT...............................................................................108

XII. DỰ KIẾN TIẾN ĐỘ THỰC HIỆN........................................................108

XIII. PHƯƠNG ÁN TỔ CHỨC THỰC HIỆN, VẬN HÀNH, KHAI THÁC................................................................................................................108

XIII.1. Tổ chức thực hiện, vận hành, khai thác...........................................108

XIII.2. Đánh giá, dự báo nhu cầu đầu tư hiện tại và theo lộ trình...............109

3

XIV. CÁC ĐỀ XUẤT, KIẾN NGHỊ..............................................................109

PHỤ LỤC I. DỰ TOÁN CHI TIẾT KINH PHÍ…..……………………… 110

PHỤ LỤC II. THUYẾT MINH DIỄN GIẢI CHI TIẾT………………… 113

PHỤ LỤC III. SO SÁNH YÊU CẦU KỸ THUẬT 2 HÃNG ĐÁP ỨNG...129

PHỤ LỤC IV. TỔNG HỢP SƠ ĐỒ THIẾT KẾ…………………………..152

4

BẢNG THUẬT NGỮ VIẾT TẮT

STTTHUẬT NGỮ

VIẾT TẮTDỊCH THUẬT

1. CNTT Công nghệ thông tin

2. CSDL Cơ sở dữ liệu

3. UBND Ủy ban nhân dân

4. STTTT Sở Thông tin và Truyền thông

5. TTTHDL Trung tâm tích hợp dữ liệu

6. Data Center Trung tâm tích hợp dữ liệu

7. NSNN Ngân sách nhà nước

8. CQĐT Chính quyền điện tử

9. CQNN Cơ quan nhà nước

10. TTĐT Thông tin điện tử

11. LGSP Nền tảng chia sẻ, tích hợp cấp tỉnh

12. PCCC Phòng cháy, chữa cháy

5

I. THÔNG TIN CHUNG

I.1. Căn cứ pháp lý

Luật Công nghệ thông tin số 67/2006/QH11 ngày 29/06/2006;

Luật Đấu thầu số 43/2013/QH13 ngày 26/11/2013;

Luật Ngân sách nhà nước số 83/2015/QH13 ngày 25/6/2015;

Luật Chuyển giao công nghệ số 07/2017QH14 ngày 19/6/2017;

Nghị định số 64/2007/NĐ-CP ngày 10/04/2007 của Chính phủ về Ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;

Nghị định số 63/2014/NĐ-CP ngày 26/6/2014 của Chính phủ Quy định chi tiết thi hành một số điều của Luật Đấu thầu về lựa chọn nhà thầu;

Nghị định số 163/2016/NĐ-CP ngày 21/12/2016 của Chính phủ quy định chi tiết và hướng dẫn thi hành Luật Ngân sách nhà nước;

Nghị định số 73/2019/NĐ-CP ngày 05/09/2019 của Chính phủ về quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước;

Nghị định số 90/2019/NĐ-CP ngày 15/11/2019 của Chính phủ quy định mức lương tối thiểu vùng đối với người lao động làm việc theo hợp đồng lao động;

Thông tư số 03/2013/TT-BTTTT ngày 22/01/2013 của Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu;

Thông tư số 17/2015/TT-BLĐTBXH ngày 22/04/2015 của Bộ Lao động - Thương binh và xã hội về việc hướng dẫn xây dựng thang bảng lương đối với người lao động trong công ty trách nhiệm hữu hạn một thành viên do Nhà nước làm chủ sở hữu;

Thông tư số 03/2020/TT-BTTTT ngày 24/02/2020 của Bộ Thông tin và Truyền thông quy định về lập đề cương và dự toán chi tiết đối với hoạt động ứng dụng công nghệ thông tin sử dụng kinh phí chi thường xuyên thuộc nguồn vốn ngân sách nhà nước;

Thông tư số 39/2017/TT-BTTTT ngày 15/12/2017 của Bộ Thông tin và Truyền thông ban hành danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước;

Quyết định số 1063/QĐ-UBND ngày 07/6/2019 của UBND tỉnh Lạng

6

Sơn phê duyệt Đề án xây dựng Chính quyền điện tử tỉnh Lạng Sơn giai đoạn 2019-2025;

Kế hoạch số 135/KH-UBND ngày 07/8/2019 của UBND tỉnh Lạng Sơn ứng dụng công nghệ thông tin trong hoạt động của cơ quan Nhà nước năm 2020;

Quyết định số 2556/QĐ-UBND ngày 12/12/2019 của UBND tỉnh Lạng Sơn về việc giao chỉ tiêu kế hoạch phát triển kinh tế - xã hội và dự toán ngân sách nhà nước năm 2020;

Quyết định số 517/QĐ-UBND ngày 30/3/2020 của UBND tỉnh Lạng Sơn Phê duyệt cập nhật Kiến trúc Chính quyền điện tử tỉnh Lạng Sơn, phiên bản 2.0;

Chứng thư Thẩm định giá số 07203/20/CT/OCA-HNO ngày 14/4/2020 của Công ty TNHH Kiểm toán Đại Dương về việc thẩm định giá thiết bị nội dung Nâng cấp Trung tâm tích hợp dữ liệu tỉnh (Data center);

I.2. Tên của hoạt động ứng dụng CNTT được lập đề cương và dự toán chi tiết

Nâng cấp Trung tâm tích hợp dữ liệu tỉnh (Data center).

I.3. Đơn vị sử dụng ngân sách

Sở Thông tin và Truyền thông tỉnh Lạng Sơn.

I.4. Địa điểm thực hiện

Sở Thông tin và Truyền thông - Trung tâm tích hợp dữ liệu tỉnh (Data center).

I.5. Thời gian thực hiện

Quý IV năm 2020.

I.6. Tổ chức lập (hoặc tư vấn lập) đề cương và dự toán chi tiết

Công ty CP Tư vấn đầu tư và hỗ trợ phát triển công nghệ IVT. Địa chỉ: Số 6, ngõ 14, tổ 22, phường Khương Trung, quận Thanh Xuân, thành phố Hà Nội.

I.7. Loại nguồn vốn

Từ nguồn ngân sách nhà nước đã giao cho đơn vị tại Quyết định số 2556/QĐ ngày 12/12/2019 của UBND tỉnh.

I.8. Dự kiến hiệu quả đạt được

Quy hoạch tổng thể hạ tầng công nghệ thông tin của Trung tâm tích hợp dữ liệu tỉnh. Tạo lập được hệ thống CNTT hiện đại trên cơ sở kế thừa hạ tầng

7

hiện tại, đáp ứng yêu cầu quản lý, triển khai, ứng dụng hệ thống CNTT chuyên ngành tập trung trong tương lai, đảm bảo an toàn, bảo mật thông tin, hoạt động ổn định, thông suốt.

Xây dựng hạ tầng công nghệ thông tin phát triển chính quyền điện tử tỉnh Lạng Sơn sẽ giúp cho các cơ quan nhà nước ở tỉnh Lạng Sơn tăng cường khả năng kết nối liên thông, tích hợp, chia sẻ, sử dụng cơ sở hạ tầng thông tin của các hệ thống thông tin triển khai tại tỉnh Lạng sơn, đảm bảo việc triển khai ứng dụng công nghệ thông tin đồng bộ, hạn chế trùng lặp, tiết kiệm chi phí, thời gian triển khai của tại tỉnh Lạng Sơn. Nâng cao tính linh hoạt khi xây dựng, triển khai các thành phần, hệ thống thông tin theo điều kiện thực tế tại địa phương.

Việc triển khai nâng cấp Trung tâm tích hợp dữ liệu tỉnh đồng bộ, hiệu quả sẽ đảm bảo hạ tầng CNTT đáp ứng tốt việc triển khai, vận hành các hệ thống thông tin, ứng dụng CNTT hiện tại và tương lai tới tại địa phương. Góp phần quan trọng trong việc phát triển chính quyền điện tử.

II. SỰ CẦN THIẾT THỰC HIỆN

Thực hiện Quyết định số 1063/QĐ-UBND ngày 07/6/2019 của UBND tỉnh Lạng Sơn phê duyệt Đề án xây dựng Chính quyền điện tử tỉnh Lạng Sơn giai đoạn 2019 - 2025, việc nâng cấp hoàn thiện Trung tâm tích hợp dữ liệu tỉnh (Data center) là nơi lưu trữ dữ liệu dùng chung, các cơ sở dữ liệu chuyên ngành, các hệ thống thông tin và các dịch vụ CNTT toàn tỉnh. Hoàn thành trong giai đoạn 2020 - 2025.

Hạ tầng kỹ thuật, hệ thống CNTT hiện tại không đủ đáp ứng các hoạt động CNTT trên địa bàn tỉnh hiện tại cũng như tương lai, vì vậy việc nâng cấp Trung tâm tích hợp dữ liệu tỉnh (Data center) về cải tạo hạ tầng, đầu tư trang thiết bị CNTT đồng bộ, hiệu quả là hết sức cần thiết và cấp bách.

Đảm bảo hoạt động hạ tầng, hệ thống thông tin của tỉnh liên tục, tin cậy, an toàn, đáp ứng được các yêu cầu phục vụ công tác lãnh đạo, chỉ đạo, điều hành các cấp, cũng như đáp ứng chủ trương Đề án Chính quyền điện tử yêu cầu mở rộng, nâng cấp.

II.1. Nhu cầu về tính kế thừa, nâng cấp phù hợp với xu thế công nghệ

Hạ tầng kỹ thuật của mạng thông tin diện rộng của các cơ quan của tỉnh thống nhất sử dụng công nghệ IP. Kiến trúc này phải được kế thừa để phát triển trong giai đoạn tiếp theo. Việc nâng cấp hệ thống hạ tầng mạng phải phù hợp với xu thế công nghệ, giải quyết được các vấn đề tồn tại, đáp ứng được yêu cầu của Đề án Chính quyền điện tử, đảm bảo thông suốt cung cấp thông tin đầy đủ

8

cho các đơn vị cấp huyện, xã và các Đảng bộ trực thuộc truy cập, tra cứu và cập nhật thông tin.

II.2. Nhu cầu về tính sẵn sàng, liên tục, tin cậy của hệ thống

Hệ thống phải đảm bảo sẵn sàng hoạt động 24/7 (24 giờ một ngày, 7 ngày một tuần) đối với bất kỳ yêu cầu sử dụng nào. Vì vậy phải có các cơ chế dự phòng thiết bị, kết nối, sao lưu và bảo vệ dữ liệu để trong trường hợp xảy ra sự cố đối với một trong các yếu tố nói trên thì hệ thống có thể khôi phục hoạt động trong thời gian ngắn nhất.

II.3. Nhu cầu về hệ thống thông tin

Hạ tầng Trung tâm tích hợp dữ liệu: Các trang thiết bị hệ thống phòng máy chủ, nguồn, giám sát và cửa chống cháy, hệ thống tủ Rack, hệ thống sàn nâng kỹ thuật, hệ thống cáp cấu trúc và hệ thống giám sát môi trường, hệ thống phân phối nguồn, hệ thống lưu điện UPS, hệ thống chống sét và tiếp địa, hệ thống điều hòa chính xác, hệ thống camera giám sát, hệ thống kiểm soát cửa ra vào, hệ thống báo cháy và chữa cháy tự động.

Hệ thống mạng: Các trang thiết bị cho hệ thống chuyển mạch trung tâm và quản trị hệ thống mạng, hệ thống kết nối Internet tốc độ cao, ..., hệ thống kết nối WAN qua mạng truyền số liệu chuyên dùng, hệ thống bảo mật như tường lửa, diệt virus, ISP, VPN, WAN firewall nhằm đảm bảo khả năng an ninh và bảo mật cho các thông tin, trang Web của Đảng bộ thành phố… hoạt động an toàn và hiệu quả.

Hệ thống máy chủ và lưu trữ: Các máy chủ CSDL, máy chủ AD (LDAP), DNS, DHCP... nhằm đảm bảo khả năng vận hành của trung tâm. Bên cạnh đó cần có các máy chủ để triển khai các ứng dụng, phát triển dịch vụ CNTT phục vụ cho các hoạt động điều hành và tác nghiệp cho UBND tỉnh Lạng Sơn. Để hoạt động và lưu trữ CSDL cần có một hệ thống lưu trữ có dung lượng lớn, tốc độ cao để đảm bảo vận hành của cả Trung tâm.

Hệ thống giám sát đảm bảo an toàn, an ninh thông tin: Thiết bị, phần mềm phòng chống tấn công mạng, xử lý phần mềm độc hại, phần mềm giám sát và bảo vệ website, giải pháp xác thực điện tử, ứng cứu sự cố ... Cho phép thu thập, chuẩn hóa, lưu trữ và phân tích tương quan toàn bộ các sự kiện an toàn mạng được sinh ra trong hệ thống CNTT của các tổ chức trên địa bàn tỉnh; phát hiện kịp thời các tấn công mạng, các điểm yếu, lỗ hổng bảo mật của các thiết bị.

II.4. Nhu cầu về bảo mật, an ninh, an toàn và hỗ trợ công nghệ IPv6

Hệ thống phải đạt được độ an toàn và bảo mật thông tin cao, cho phép bảo

9

vệ dữ liệu và thông tin trước mọi sự tấn công và xâm nhập không mong muốn từ bên ngoài, đồng thời đảm bảo tính riêng tư về thông tin của mỗi thành phần tham gia hoạt động.

Để đảm bảo cho hạ tầng công nghệ thông tin của tỉnh hoạt động ổn định, thông suốt đáp ứng yêu cầu về xây dựng Chính quyền điện tử an toàn, bảo mật thông tin, các thiết bị đầu tư mới theo dự án có kết nối với internet phải bảo đảm có hỗ trợ công nghệ IPv6 phục vụ tốt yêu cầu công việc chuyên môn, việc nâng cấp Trung tâm tích hợp dữ liệu tỉnh (Data center) là cần thiết.

III. HIỆN TRẠNG HẠ TẦNG CƠ SỞ VÀ HỆ THỐNG CNTT

III.1. Quy trình, phương pháp khảo sát hiện trạng

Phương pháp khảo sát và đánh giá cho việc nâng cấp Trung tâm tích hợp dữ liệu tỉnh (Data center) được thực hiện qua 2 bước như sau:

Khảo sát sơ bộ

Mục tiêu: Thu thập các thông tin hiện trạng, mô hình, yêu cầu cơ bản cần thiết.

Nội dung: Khảo sát sơ bộ về yêu cầu hạ tầng hệ thống, các hạng mục cần cải tạo như sàn nâng, vách kính, điều hòa, tủ điện, cải tạo phòng server.

Khảo sát chi tiết

o Mục tiêu: Chi tiết hóa các nội dung đã khảo sát sơ bộ.

o Nội dung: Thu thập thông tin, dữ liệu chi tiết theo các nội dung trên.

III.2. Hiện trạng phòng server

Trên cơ sở làm việc với đơn vị và cán bộ quản lý, khảo sát thực tế, hiện trạng mặt bằng triển khai nâng cấp Trung tâm tích hợp dữ liệu (Datacenter) hiện như sau:

Phòng server hiệnđược thiết kế thành 02 phòng: phòng máy rộng ~28m2, phòng làm việc bên ngoài ~12m2 dùng để chứa thiết bị, vật dụng CNTT không sử dụng.

Tường bao quanh các phòng là tường gạch.

Sử dụng hệ thống điều hòa dân dụng, không đảm bảo duy trì độ ẩm và nhiệt độ ổn định cho phòng máy.

Cửa ngoài phòng vẫn sử dụng cửa gỗ, cửa ngăn cách phòng máy chủ bên trong được sử dụng vật liệu khung nhôm cửa kính.

10

Khoảng sân phía sau thoáng, có sẵn máng cáp điện, cáp viễn thông đi trực tiếp vào trong phòng máy chủ. Bên dưới đất đã thi công hệ thống chống sét và chôn cọc tiếp địa

Nguồn điện 3 pha ổn định, đảm bảo có thể cấp đủ tải cho phòng máy chủ.

Có máy biến áp, máy phát điện tại khu vực bãi cỏ mặt sau của toà nhà.

III.3. Hiện trạng mô hình kết nối

Hiện tại, hạ tầng TTTHDL đang được chia nhỏ ra thành nhiều vùng mạng khác nhau (VLAN), tương ứng với mục đích sử dụng của từng hệ thống. Các phân vùng mạng bao gồm:

Internet Segment: Dành cho các thiết bị biên, dùng để kết nối Internet.

Internet Server/Application Server/Database/Storage Segment: Dành cho các hệ thống máy chủ, ứng dụng, cơ sở dữ liệu, lưu trữ trong TTTHDL.

User Segment (VLAN170): Dành cho người sử dụng bao gồm các máy tính cá nhân, máy in, …

III.4. Hiện trạng trang thiết bị hạ tầng CNTT

Hiện trạng trang thiết bị hạ tầng CNTT tại TTTHDL- STTTT như thông tin bảng bên dưới:

11

STT Nội dung khảo sát Thông tin chi tiết

Số lượn

g

Tình trạng/ Chức năng Ghi chú

A Hạ tầng thiết bị

1 Số lượng thiết bị phần cứng

Tủ Rack 01 - 42U 1

Thiết bị lưu trữ

SAN Switch Brocade 300 2

Đã cấu hình Pool, LUN nhưng chưa mapping vào

server để sử dụng

Theo kế hoạch thì sẽ không đủ dung lượng để sử dụng cho hạ tầng ứng dụng trục tích hợp cũng như các

ứng dụng khác

SAN Storage Lenovo V3700 v2 (~8TB)

1

Máy chủ

Server Dell PowerEdge R410 1

Sever IBM System X3650 M3 4

Server IBM System X3650 M5 (CPU Intel Xeon E5-2630 v4 2.2Ghz, 4 SAS HDD 1.2TB)

2

Cài đặt ảo hóa VMWare và chạy

ứng dụng Mail/AD

Thiết bị lưu điện

Online UPS Huyndai HD-10KR 1

Tủ Rack 02 - 42U 1

Máy chủ Server Dell PowerEdge R410 1

Thiết bị định tuyến

Peplink Balance 1350 1 Đang sử dụng

Thiết bị tường lửa

Firewall Fortigate 300A 2 Hết license &

không sử dụng

Firewall Fortigate 100D 1 Đang sử dụng

cho mạng LAN

Thiết bị trung tâm cho HT truyền hình trực tuyến

Cisco MCU 3210 1Đang sử dụng cho HT truyền hình trực tuyến

Mail Fortimail 400 1 Hết license

12

STT Nội dung khảo sát Thông tin chi tiết

Số lượn

g

Tình trạng/ Chức năng Ghi chú

gatewayThiết bị chuyển mạch

Switch Cisco 3750G 1 Hỏng

Switch Cisco 2950 1 Đang sử dụng

2 Đường truyền

80Mbps của VNPT cho TTTHDL 1

Đường truyền số liệu tại Sở

TTTT đi riêng

3 Mạng kết nối

Sử dụng chung 1 VLAN cho thiết bị trong TTTHDL

1

B Ứng dụng

Số lượng ứng dụng đang hoạt động

Hệ thống thư điện tử công vụ (Chạy trên nền tảng Zimbra)

Hệ thống xác thực tập trung AD

Hệ thống truyền hình/hội nghị trực tuyến

Qua MCU & đường truyền

riêng

Ứng dụng dịch vụ công trực tuyến Sử dụng bằng hạ

tầng của VNPT

Ứng dụng ioffice

CSDL số hóa Đã được đưa vào sử dụng

III.5. Phân tích đánh giá hiện trạng chung

Căn cứ theo nội dung làm việc và kết quả khảo sát hiện trạng, việc phân tích đánh giá được ghi nhận như sau:

TTTHDL - Phòng server: Hạ tầng cơ sở đã xuống cấp, không đủ khả năng cung cấp và đáp ứng cho nhu cầu vận hành và khai thác các hệ thống CNTT thời gian tới của tỉnh.

Cần cải tạo, nâng cấp để đáp ứng nhu cầu sử dụng.

Khả năng kế thừa máy chủ ứng dụng: Không tận dụng. Lý do: Các máy chủ hiện tại theo bảng thống kê hiện trạng tài nguyên đã cũ, cấu hình không cao, không thể đáp ứng được với nhu cầu phát triển và vận hành hạ tầng hệ thống nền tảng chia sẻ, tích hợp dữ liệu cho tỉnh cũng như các ứng dụng sắp triển khai thời

13

gian tới.

Cần đầu tư mua sắm để phục vụ cài đặt các hệ thống, ứng dụng CNTT hiện tại và tương lai.

Khả năng kế thừa Storage: Đánh giá: Không tận dụng. Lý do: Tuy hiện tại STTTT cũng đã đầu tư hệ thống lưu trữ nhưng thiết bị có cấu hình không cao, dung lượng lưu trữ còn dư trên hệ thống cũng đã được STTTT có kế hoạch để đưa vào sử dụng.

Cần đầu tư mua sắm để phục vụ quản lý lưu trữ cho các hệ thống, ứng dụng CNTT hiện tại và tương lai.

Khả năng kế thừa SAN Switch: Đánh giá: Không tận dụng. Lý do: Thiết bị SAN Switch đi kèm cùng hệ thống lưu trữ Storage hiện tại, có kết nối tốc độ không cao, không phù hợp để sử dụng trên hạ tầng trục tích hợp cũng những các ứng dụng sắp triển khai thời gian tới.

Khả năng kế thừa thiết bị định tuyến: Đánh giá: Không tận dụng. Lý do: Hiện tại thiết bị Peplink 1350 đang sử dụng cho hệ thống sẵn có hiện tại.

Khả năng kế thừa Switch Network: Đánh giá: Không tận dụng. Lý do: Các Switch hiện tại đang bị hỏng và thiếu, chỉ còn duy nhất 01 thiết bị Switch Cisco 2950 cho toàn bộ các kết nối trong phòng server.

Do đó: Về hạ tầng, cơ sở Trung tâm tích hợp dữ liệu tỉnh (Data center) cần cải tạo, nâng cấp để đáp ứng việc vận hành, khai thác hệ thống CNTT.Đầu tư hệ thống máy chủ, lưu trữ để phục vụ cài đặt và lưu trữ dữ liệu của các hệ thống, ứng dụng CNTT hiện tại và tương lai. Đầu tư hệ thống mạng, bảo mật đảm bảo an ninh, ổn định, dữ liệu thông suốt.

IV. CÁC YÊU CẦU

IV.1. Yêu cầu chung

Đảm bảo đáp ứng các yêu cầu về nghiệp vụ của người dùng.

Đảm bảo tính kế thừa nền tảng hạ tầng, ứng dụng sẵn có.

Đảm bảo tính mở của hệ thống.

Đảm bảo tính nhất quán.

Đảm bảo khả năng truy cập và dễ dàng khai thác.

Tuân thủ các quy chuẩn, tiêu chuẩn được ban hành.

Hệ thống được xây dựng dựa trên các công nghệ mới tiên tiến, hiện đại

14

và đang được sử dụng phổ biến, rộng rãi trên thế giới.

Các thiết bị phải có tính đồng bộ, được sản xuất bởi nhà cung cấp có uy tín, có hệ thống bảo hành tại Việt Nam.

Nhà sản xuất cung cấp dịch vụ bảo hành, bảo trì hệ thống nhanh chóng, hiệu quả, giảm thiểu thời gian ngừng do sự cố.

IV.2. Yêu cầu của hệ thống hạ tầng TTTHDL

Hệ thống điện: Phải đảm bảo cung cấp nguồn sạch cho tải một cách liên tục, chất lượng nguồn đầu ra phải tốt, công suất đủ lớn, an toàn và tin cậy.

Hệ thống điều hòa làm mát: Đòi hỏi luôn duy trì ổn định ở nhiệt độ phù hợp, hệ thống được thiết kế với độ an toàn cao, bảo đảm khả năng duy trì hoạt động của TTTHDL là 100%, máy lạnh đứng loại giải nhiệt bằng không khí, dạng thổi sàn thổi khí lạnh phía dưới sàn nâng và hồi gió nóng về trên nóc tủ (Downflow Cooling).

Hệ thống sàn nâng, máng cáp, trần thả: Đảm bảo được tải trọng thiết kế, đảm bảo mặt mỹ thuật, tiện lợi, dễ dàng nâng cấp và sửa chữa.

Hệ thống an ninh: Phòng đặt các thiết bị và hệ thống nguồn cần có khoá từ để đảm bảo an ninh, cần có hệ thống camera giám sát vào/ra phòng server TTTHDL.

Hệ thống Phòng cháy, chữa cháy: Có báo động bằng đèn còi, cảm biến, không bị ảnh hưởng do nhiễu, không bị tê liệt một phần hay toàn bộ do cháy gây ra trước khi phát hiện ra cháy, thiết bị phải có khảnăng làm việc tốt trong điều kiện khí hậu Việt nam.

IV.3. Yêu cầu của hệ thống mạng

Hạ tầng mạng cần được nâng cấp, mở rộng về tốc độ từ 1GB lên 10GB và kết nối nếu cần để đáp ứng vận hành 24/24, xử lý trực tuyến thời gian thực của hệ thống phần mềm và dự phòng bảo đảm tính thông suốt của hệ thống.

Thiết kế hệ thống mạng phải tuân theo các chuẩn và công nghệ mạng phổ biến hiện nay. Đảm bảo phù hợp với xu hướng công nghệ chung đồng thời đáp ứng một cách tốt nhất yêu cầu đặt ra.

Đảm bảo tính sẵn sàng với IPv6 hoặc giải pháp nâng cấp hệ thống bảo đảm sẵn sàng với IPv6 nếu có các nội dung liên quan hoạt động trên môi trường Internet.

IV.4. Yêu cầu của hệ thống bảo mật

15

Thiết kế hệ thống mạng phải chú trọng xây dựng một hệ thống có tính an ninh (Ngăn chặn các tấn công trong và ngoài mạng hiệu quả, Chính sách an ninh mạng thống nhất chặt chẽ), ổn định, bảo mật tốt đối với các dịch vụ và dữ liệu quan trọng chạy trên mạng.

IV.5. Yêu cầu của hệ thống máy chủ

Máy chủ này sẽ có cấu hình mạnh mẽ, có khả năng hỗ trợ các công nghệ ảo hóa, dùng để cài đặt các ứng dụng và cơ sở dữ liệu.

Máy chủ sẽ được kết nối tới hạ tầng lưu trữ để sử dụng các tài nguyên lưu trữ phù hợp.

Đáp ứng được các phần mềm ứng dụng trong các cơ quan của tỉnh hiện tại và tương lai gần.

Tính mở của hệ thống lớn đáp ứng yêu cầu phát triển của dữ liệu, đảm bảo tương thích giữa các hệ thống cơ sở dữ liệu trong các cơ quan của Tỉnh

An toàn bảo mật cho các cơ sở dữ liệu, theo đặc thù của cơ quan Tỉnh.

IV.6. Yêu cầu của hệ thống lưu trữ

Thiết bị lưu trữ tích hợp tốt với hệ thống hiện có, đồng bộ và mở rộng nâng cấp dễ dàng trong tương lai. Thiết bị lưu trữ phải là thiết bị mới có kiến trúc hợp nhất lưu trữ cả NAS và SAN, có các công nghệ tiên tiến nhất hiện nay, có hỗ trợ công nghệ cấp phát mỏng dung lượng lưu trữ (Thin Provisioning), công nghệ chụp ảnh nhanh và ánh xạ cho số lượng volume lớn để kiểm thử, sao lưu, dự phòng dữ liệu.

IV.7. Yêu cầu của các thành phần phụ trợ

Thiết bị điều khiển, quản lý tập trung: Để phục vụ cho công tác quản lý, quản trị tập trung các thiết bị máy chủ trong tủ Rack.

Bộ lưu điện: Để phục vụ cho việc đảm bảo an toàn cho thiết bị và dữ liệu hoạt động không bị mất đột ngột.

Tủ Rack: Để phục vụ cho việc lắp đặt thiết bị.

Phần mềm bản quyền ảo hóa, hệ điều hành: Để phục vụ việc tạo lập, quản lý hệ thống máy chủ ảo.

V. CÁC TIÊU CHUẨN, QUY CHUẨN ĐƯỢC ÁP DỤNG

Bộ tiêu chuẩn Việt Nam TCVN ISO 9000.

Tiêu chuẩn quốc gia TCVN 9250:2012 Trung tâm dữ liệu – Yêu cầu về

16

hạ tầng kỹ thuật.

TCXDVN 263:2002 Lắp đặt cáp và dây điện cho các công trình công nghiệp.

TCVN 4756:1989 Quy phạm nối đất và nối không cho các thiết bị điện.

Các tiêu chuẩn của Ủy ban Kỹ Thuật Điện Quốc Tế IEC TC81.

IEC 61663 (Tiêu chuẩn chống sét cho đường thông tin - viễn thông).

IEC 61643-1 (Tiêu chuẩn đối cho thiết bị chống sét trên nguồn hạ áp).

Các tiêu chuẩn, quy phạm của Việt Nam về chống sét, tiếp đất.

TCN 68-141:1999 Tiếp đất cho các công trình Viễn thông.

TCXD 232:1999 Hệ thống thông gió điều hoà không khí và cấp lạnh.

TCVN 3254:1989 An toàn cháy – Yêu cầu chung.

TCVN 3255:1986 An toàn nổ - Yên cầu chung.

Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước - Ban hành kèm theo Thông tư số 39/2017/TT-BTTTT ngày 15 tháng 12 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông.

Số TT Loại tiêu chuẩn Ký hiệu tiêu

chuẩn Tên đầy đủ của tiêu chuẩn Quy định áp dụng

1 Tiêu chuẩn về kết nối

1.1 Truyền siêu văn bản

HTTP v1.1 Hypertext Transfer Protocol version 1.1 Bắt buộc áp dụng

HTTP v2.0 Hypertext Transfer Protocol version 2.0

Khuyến nghị áp dụng

1.2 Truyền tệp tin

FTP File Transfer Protocol Bắt buộc áp dụng một hoặc cả hai

tiêu chuẩnHTTP v1.1 Hypertext Transfer Protocol version 1.1

HTTP v2.0 Hypertext Transfer Protocol version 2.0


WebDAV Web-based Distributed Authoring and Versioning


1.3 Truyền, phát luồng âm thanh/ hình ảnh

RTSP Real-time Streaming Protocol Khuyến nghị áp dụng

RTP Real-time Transport Protocol Khuyến nghị áp

17



dụng

RTCP Real-time Control Protocol Khuyến nghị áp dụng

1.4 Truy cập và chia sẻ dữ liệu OData v4 Open Data Protocol version 4.0 Khuyến nghị áp

dụng

1.5 Truyền thư điện tử SMTP/ MIME

Simple Mail TransferProtocol/MultipurposeInternet Mail Extensions

Bắt buộc áp dụng

1.6Cung cấp dịch vụ truy cập hộp thư điện tử

POP3 Post Office Protocol version 3 Bắt buộc áp dụng cả hai tiêu chuẩn đối với máy chủIMAP 4rev1 Internet Message Access

Protocol version 4 revision 1

1.7 Truy cập thư mục LDAP v3 Lightweight Directory Access

Protocol version 3 Bắt buộc áp dụng

1.8 Dịch vụ tên miền DNS Domain Name System Bắt buộc áp dụng

1.9 Giao vận mạng có kết nối TCP Transmission Control Protocol Bắt buộc áp dụng

1.10 Giao vận mạng không kết nối UDP User Datagram Protocol Bắt buộc áp dụng

1.11 Liên mạng LAN/WAN

IPv4 Internet Protocol version 4 Bắt buộc áp dụng

IPv6 Internet Protocol version 6

Bắt buộc áp dụng đối với các thiết

bị có kết nối Internet

1.12 Mạng cục bộ không dây

IEEE 802.11gInstitute of Electrical and Electronics Engineers Standard (IEEE) 802.11g


IEEE 802.11nInstitute of Electrical and Electronics Engineers Standard (IEEE) 802.11n


1.13Truy cập Internet với thiết bị không dây

WAP v2.0 Wireless Application Protocol version 2.0 Bắt buộc áp dụng

1.14 Dịch vụ Web SOAP v1.2 Simple Object Access Protocol Bắt buộc áp dụng

18



dạng SOAP

version 1.2

một, hai hoặc cả ba tiêu chuẩn

WSDL V2.0 Web Services Description Language version 2.0

UDDI v3 Universal Description, Discovery and Integration version 3

1.15 Dịch vụ Web dạng RESTful

RESTful web service Representational state transfer Khuyến nghị áp

dụng

1.16 Dịch vụ đặc tả Web

WS BPEL v2.0 Web Services Business Process Execution Language Version 2.0


WS-I Simple SOAP Binding Profile Version 1.0

Simple SOAP Binding Profile Version 1.0


WS- Federation v1.2

Web Services Federation Language Version 1.2


WS- Addressing v1.0 Web Services Addressing 1.0 Khuyến nghị áp

dụng

WS-Coordination Version 1.2

Web Services Coordination Version 1.2


WS-Policy v1.2 Web Services Coordination Version 1.2


OASIS Web Services Business Activity Version 1.2

Web Services Business Activity Version 1.2


WS- Discovery Version 1.1

Web Services Dynamic Discovery Version 1.1


WS- MetadataExc hange

Web Services Metadata Exchange


1.17 Dịch vụ đồng bộ thời gian

NTPv3 Network Time Protocol version 3Bắt buộc áp dụng một trong hai

tiêu chuẩnNTPv4 Network Time Protocol version 4

2 Tiêu chuẩn về tích hợp dữ liệu

2.1 Ngôn ngữ định dạng văn bản

XML v1.0 (5th Edition)

Extensible Markup Language version 1.0 (5th Edition)

Bắt buộc áp dụng một trong hai

19



tiêu chuẩnXML v1.1 (2nd Edition)

Extensible Markup Language version 1.1

2.2

Ngôn ngữ định dạng văn bản cho giao dịch điện tử

ISO/TS 15000:2014

Electronic BusinessExtensible MarkupLanguage (ebXML)


2.3Định nghĩa các lược đồ trong tài liệu XML

XML Schema V1.1 XML Schema version 1.1 Bắt buộc áp dụng

2.4 Biến đổi dữ liệu XSL Extensible Stylesheet LanguageBắt buộc áp dụng

phiên bản mới nhất.

2.5 Mô hình hóa đối tượng UML v2.5 Unified Modelling Language

version 2.5Khuyến nghị áp

dụng

2.6 Mô tả tài nguyên dữ liệu

RDF Resource Description Framework


OWL Web Ontology Language Khuyến nghị áp dụng

2.7 Trình diễn bộ kí tự UTF-8

8-bit Universal Character Set (UES)/Unicode Transformation Format


2.8Khuôn thức trao đổi thông tin địa lý

GML v3.3 Geography Markup Language version 3.3 Bắt buộc áp dụng

2.9Truy cập và cập nhật các thông tin địa lý

WMS v1.3.0 OpenGIS Web Map Service version 1.3.0 Bắt buộc áp dụng

WFS v1.1.0 Web Feature Service version 1.1.0 Bắt buộc áp dụng

2.10Trao đổi dữ liệu đặc tả tài liệu XML

XMI v2.4.2 XML Metadata Interchange version 2.4.2


2.11 Sổ đăng ký siêu dữ liệu (MDR)

ISO/IEC 11179:2015

Sổ đăng ký siêu dữ liệu (Metadata registries - MDR)


2.12Bộ phần tử siêu dữ liệu Dublin Core

ISO 15836- 1:2017

Bộ phần tử siêu dữ liệu Dublin Core

Khuyến nghị áp dụng(*)

20

https://thuvienphapluat.vn/van-ban/cong-nghe-thong-tin/Thong-tu-39-2017-TT-BTTTT-tieu-chuan-ky-thuat-ve-ung-dung-cong-nghe-thong-tin-trong-co-quan-370857.aspx#_ftn1



2.13

Định dạng trao đổi dữ liệu mô tả đối tượng dạng kịch bản JavaScript

JSON RFC 7159 JavaScript Object Notation Khuyến nghị áp dụng

2.14Ngôn ngữ mô hình quy trình nghiệp vụ

BPMN 2.0 Business Process Model and Notation version 2.0


3 Tiêu chuẩn về truy cập thông tin

3.1 Chuẩn nội dung Web

HTML v4.01 Hypertext Markup Language version 4.01

Bắt buộc, áp dụng

WCAG 2.0 W3C Web Content Accessibility Guidelines (WCAG) 2.0


HTML 5 Hypertext Markup Language version 5


3.2 Chuẩn nội dung Web mở rộng XHTML v1.1 Extensible Hypertext Markup

Language version 1.1 Bắt buộc áp dụng

3.3 Giao diện người dùng

CSS2 Cascading Style Sheets Language Level 2

Bắt buộc áp dụng một trong ba tiêu

chuẩnCSS3 Cascading Style Sheets

Language Level 3

XSL Extensible Stylesheet Language version

3.4 Văn bản(.txt)

Định dạng Plain Text (.txt): Dành cho các tài liệu cơ bản không có cấu trúc


(.rtf) v1.8, v1.9.1

Định dạng Rich Text (.rtf) phiên bản 1.8, 1.9.1: Dành cho các tài liệu có thể trao đổi giữa các nền khác nhau


(.docx) Định dạng văn bản Word mở rộng của Microsoft (.docx)


(.pdf) v1.4, v1.5, v1.6, v1.7

Định dạng Portable Document (.pdf) phiên bản 1.4, 1.5, 1.6, 1.7: Dành cho các tài liệu chỉ đọc

Bắt buộc áp dụng một, hai hoặc cả

ba tiêu chuẩn

(.doc) Định dạng văn bản Word của

21



Microsoft (.doc)

(.odt) v1.2 Định dạng Open Document Text (.odt) phiên bản 1.2

3.5 Bảng tính

(.csv)

Định dạng Comma eparated Variable/Delimited (.csv): Dành cho các bảng tính cần trao đổi giữa các ứng dụng khác nhau.


(.xlsx) Định dạng bảng tính Excel mở rộng của Microsoft (.xlsx)


(.xls) Định dạng bảng tính Excel của Microsoft (.xls) Bắt buộc áp dụng

một hoặc cả hai tiêu chuẩn(.ods) v1.2 Định dạng Open Document

Spreadsheets (.ods) phiên bản 1.2

3.6 Trình diễn

(.htm)

Định dạng Hypertext Document (.htm): cho các trình bày được trao đổi thông qua các loại trình duyệt khác nhau


(.pptx) Định dạng PowerPoint mở rộng của Microsoft (.pptx)


(.pdf)Định dạng Portable Document (.pdf): cho các trình bày lưu dưới dạng chỉ đọc

Bắt buộc áp dụng một, hai hoặc cả

ba tiêu chuẩn(.ppt) Định dạng PowerPoint (.ppt) của Microsoft

(.odp) v1.2 Định dạng Open Document Presentation (.odp) phiên bản 1.2

3.7 Ảnh đồ họa

JPEG Joint Photographic Expert Group (.jpg)

Bắt buộc áp dụng một, hai, ba hoặc cả bốn tiêu chuẩn

GIF v89a Graphic Interchange (.gif) version 89a

TIFF Tag Image File (.tif)

PNG Portable Network Graphics (.png)

3.8 Ảnh gắn GEO TIFF Tagged Image File Format for Bắt buộc áp dụng

22



với tọa độ địa lý GIS applications

3.9 Phim ảnh, âm thanh

MPEG-1 Moving Picture Experts Group-1 Khuyến nghị áp dụng



MP3 MPEG-1 Audio Layer 3 Khuyến nghị áp dụng

AAC Advanced Audio Coding Khuyến nghị áp dụng

3.10 Luồng phim ảnh, âm thanh

(.asf), (.wma), (.wmv)

Các định dạng của Microsoft Windows Media Player (.asf), (.wma), (.wmv)


(.ra), (.rm), (.ram), (.rmm)

Các định dạng Real Audio/Real Video (.ra), (.rm), (.ram), (.rmm)


(.avi), (.mov), (.qt)Các định dạng Apple Quicktime (.avi), (.mov), (.qt)


3.11 Hoạt họa

GIF v89a Graphic Interchange (.gif) version 89a


(.swf) Định dạng Macromedia Flash (.swf)


(.swf) Định dạng Macromedia Shockwave (.swf)


(.avi), (.qt), (.mov)Các định dạng Apple Quicktime (.avi),(.qt),(.mov)


3.12Chuẩn nội dung cho thiết bị di động

WML v2.0 Wireless Markup Language version 2.0 Bắt buộc áp dụng

3.13 Bộ ký tự và mã hóa ASCII American Standard Code for

Information Interchange Bắt buộc áp dụng

3.14Bộ ký tự và mã hóa cho tiếng Việt

TCVN 6909:2001TCVN 6909:2001 “Công nghệ thông tin - Bộ mã ký tự tiếng Việt 16-bit”


23



3.15 Nén dữ liệuZip Zip (.zip) Bắt buộc áp dụng

một hoặc cả hai tiêu chuẩn.gz v4.3 GNU Zip (.gz) version 4.3

3.16Ngôn ngữ kịch bản phía trình khách

ECMA 262 ECMAScript version 6 (6th Edition) Bắt buộc áp dụng

3.17 Chia sẻ nội dung Web

RSS v1.0 RDF Site Summary version 1.0 Bắt buộc áp dụng một trong hai

tiêu chuẩnRSS v2.0 Really Simple Syndication version 2.0

ATOM v1.0 ATOM version 1.0 Khuyến nghị áp dụng

3.18Chuẩn kết nối ứng dụng cổng thông tin điện tử

JSR 168 Java Specification Requests 168 (Portlet Specification) Bắt buộc áp dụng

JSR286 Java Specification Requests 286 (Portlet Specification)


WSRP v1.0 Web Services for Remote Portlets version 1.0 Bắt buộc áp dụng

WSRP v2.0 Web Services for Remote Portlets version 2.0


4 Tiêu chuẩn về an toàn thông tin

4.1 An toàn thư điện tử

S/MIME v3.2 Secure Multi-purpose Internet Mail Extensions version 3.2 Bắt buộc áp dụng

OpenPGP OpenPGP Khuyến nghị áp dụng

4.2 An toàn tầng giao vận

SSH v2.0 Secure Shell version 2.0 Bắt buộc áp dụng

TLS v1.2 Transport Layer Security version 1.2 Bắt buộc áp dụng

4.3 An toàn truyền tệp tin

HTTPS Hypertext Transfer Protocol Secure Bắt buộc áp dụng

FTPS File Transfer Protocol Secure Khuyến nghị áp dụng

SFTP SSH File Transfer Protocol Khuyến nghị áp dụng

24



4.4 An toàn truyền thư điện tử SMTPS Simple Mail Transfer Protocol

Secure Bắt buộc áp dụng

4.5 An toàn dịch vụ truy cập hộp thư

POP3S Post Office Protocol version 3 Secure Bắt buộc áp dụng

một hoặc cả hai tiêu chuẩnIMAPS Internet Message Access

Protocol Secure

4.6 An toàn dịch vụ DNS DNSSEC Domain Name System Security

ExtenssionsKhuyến nghị áp

dụng

4.7 An toàn tầng mạng IPsec - IP ESP Internet Protocol security với IP

ESP Bắt buộc áp dụng

4.8An toàn thông tin cho mạng không dây

WPA2 Wi-fi Protected Access 2 Bắt buộc áp dụng

4.9 Giải thuật mã hóa

TCVN 7816:2007Công nghệ thông tin. Kỹ thuật mật mã thuật toán mã dữ liệu AES


3DES Triple Data Encryption Standard Khuyến nghị áp dụng

PKCS #1 V2.2 RSA Cryptography Standard - version 2.2

Khuyến nghị áp dụng, sử dụng

lược đồ RSAES-OAEP để mã hóa

ECC Elliptic Curve Cryptography Khuyến nghị áp dụng

4.10 Giải thuật chữ ký số

PKCS #1 V2.2 RSA Cryptography Standard - version 2.2

Bắt buộc áp dụng, sử dụng

lược đồ RSASSA-PSS để

ký

ECDSA Elliptic Curve Digital Signature Algorithm


4.11 Giải thuật băm cho chữ ký số SHA-2 Secure Hash Algorithms-2 Khuyến nghị áp

dụng

4.12 Giải thuật truyền khóa

RSA-KEM Rivest-Shamir-Adleman - KEM (Key Encapsulation Mechanism) Key Transport Algorithm


25



ECDHE Elliptic Curve Diffie Hellman Ephemeral


4.13Giải pháp xác thực người sử dụng

SAML v2.0 Security Assertion Markup Language version 2.0


4.14 An toàn trao đổi bản tin XML

XML Encryption Syntax and Processing

XML Encryption Syntax and Processing Bắt buộc áp dụng

XML Signature Syntax and Processing

XML Signature Syntax and Processing Bắt buộc áp dụng

4.15Quản lý khóa công khai bản tin XML

XKMS v2.0 XML Key Management Specification version 2.0


4.16Giao thức an toàn thông tin cá nhân

P3P v1.1 Platform for Privacy Preferences Project version 1.1


4.17 Hạ tầng khóa công khai Khuyến nghị áp dụng

Cú pháp thông điệp mật mã cho ký, mã hóa

PKCS#7 v1.5 (RFC 2315)

Cryptographic message syntax for file-based signing and encrypting version 1.5

Cú pháp thông tin thẻ mật mã PKCS#15 v1.1 Cryptographic token information

syntax version 1.1

Cú pháp thông tin khóa riêng

PKCS#8 V1.2 (RFC 5958)

Private-Key Information Syntax Standard version 1.2

Giao diện thẻ mật mã PKCS#11 v2.20 Cryptographic token interface

standard version 2.20

Cú pháp trao đổi thông tin cá nhân

PKCS#12 v1.1 Personal Information Exchange Syntax version 1.1

Khuôn dạng danh sách chứng thư số thu hồi

RFC 5280 Certificate Revocation List Profile

Khuôn dạng chứng thư số RFC 5280 Public Key Infrastructure

Certificate

Cú pháp yêu cầu PKCS#10 v1.7 Certification Request Syntax

26



chứng thực (RFC 2986) Specification version 1.7

Giao thức trạng thái chứng thư trực tuyến

RFC 6960 On-line Certificate status protocol

Giao thức gắn tem thời gian RFC 3161 Time stamping protocol

Dịch vụ tem thời gian

ISO/EEC 18014-1:2008

ISO/EEC 18014-2:2009

ISO/EEC 18014-3:2009

ISO/EEC 18014-4:2015

Information technology Security techniques - Time stamping services

Part 1: Framework

Part 2: Mechanisms producing independent tokens

Part 3: Mechanisms producing linked tokens

Part 4: Traceability of time sources

4.18 An toàn cho dịch vụ Web

WS-Security v1.1.1

Web Services Security: SOAP Message Security Version 1.1.1


4.19Khuôn dạng dữ liệu trao đổi sự cố an toàn mạng

RFC 7970The Incident Object Description Exchange Format version 2 (IODEF)


VI. THUYẾT MINH HẠNG MỤC NÂNG CẤP HẠ TẦNG TTTHDL

Nội dung nâng cấp hạ tầngTTTHDL tại phòng server sẽ bao gồm các hạng mục công việc như sau:

STT NỘI DUNG CÔNG VIỆC1 Hệ thống sàn nâng2 Cửa kính, vách kính3 Hệ thống chống sét4 Hệ thống điện5 Hệ thống camera và kiểm soát ra vào6 Hệ thống máng, cáp mạng7 Thiết bị khác

VI.1. Hạng mục nâng cấp, thiết kế tổng thể Trung tâm tích hợp dữ liệu

27

VI.1.1. Thiết kế mặt bằng

Trung tâm tích hợpdữ liệu (Data Center) mới sẽ được thiết kế gồm 01 phòng server được thiết kế cho 12 - 14 rack server và các hệ thống phụ trợvà 01 phòng bên ngoài dùng để bố trí làm việc hoặc màn hình giám sát cho các giai đoạn sau này.

Giai đoạn này sử dụng 4 tủ rack server cho hạ tầng thiết bị sẵn có và hạ tầng thiết bị đầu tư mới, cũng như hiện tại có 5 tủ rack hệ thống thiết bị của mobifone và Cục Tần số.

Sơ đồ mặt bằng phòng server

Căn cứ theo nội dung khảo sát và bản đề xuất thiết kế tổng thể của TTTHDL các hạng mục nâng cấp hạ tầng cơ bản sẽ bao gồm các công việc như:

Lắp trần thạch cao:

Trần sẽ được sơn lớp epoxy làm phẳng, giữ nhiệt và sẽ sử dụng trần thả chống cháy để đảm bảo tiêu chuẩn chống cháy, gồm:

o Khung xương đỡ trần thạch cao.

28

o Tiren treo trần.

o Tấm trần thả thạch cao 600x600mm chống cháy.

Lắp cửa chống cháy thay thế cửa gỗ cũ.Cửa chống cháy với khung cửa được cấu tạo là thép tổ hợp với kết cấu bền vững. Cánh cửa có cấu tạo từ 2 tấm thép liên kết khung xương thép và vật liệu nén chống cháy. Các bản lề được liên kết chắc chắn, gioăng cửa được thiêt kế cao su mềm, khít nên đóng mở khá nhẹ nhàng.

Loại 2 cánh

Mở 1 chiều

Kích cỡ 1200x2200mm

Lắp đặt vách kính cường lực 12ly để ngăn phòng, cần độ an toàn cao, có khả năng thích ứng với mọi điều kiện của thời tiết, ngoại cảnh và lực tác động.

Tháo dỡ điều hòa cũ, các thiết bị, vật tư không sử dụng.

Yêu cầu kỹ thuật cụ thể như sau:

STT Nội dung Yêu cầu kỹ thuật Đv Slg

I Cửa kính, vách kính

1 Cửa 2 cánh Bộ 1

Kích thước 1,2 x 3m

Độ dày dày 8mm, cường lực

Phụ kiện Bản lề, khóa, chốt, tay co thủy lực

Khung Thép hộp

2 Vách kính M2 13

Độ dày dày 12mm Khung inox

3 Phụ kiện, vật tư, lắp đặt, hiệu chỉnh Gói 1

II Thiết bị khác

1 Tấm trần thả thạch cao chống cháy m2 40

Chống cháy Có

29


Phụ kiện Khung xương, tiren treo trần

2 Cửa chống cháy Bộ 1 Kích thước 1200 x 2200mm Yêu cầu 2 cánh, mở 1 chiều Chống cháy Có Dày 45-50mm

Phụ kiện Bản lề, khóa, tay nắm, zoang cao su

3 Phụ kiện, vật tư, sơn sửa, lắp đặt, hiệu chỉnh Gói 1

VI.1.2. Thiết kế sàn nâng, ram dốc, tiếp địa

Sàn nâng là một hệ thống dạng môđun bao gồm những tấm sàn được đặt trên một cơ cấu khung đỡ bắt chặt xuống sàn bêtông nhờ các chân đế, nhằm mục đích tạo ra khoảng không gian trống giữa sàn nâng và sàn bêtông phục vụ cho hệ thống điều hoà làm mát hoặc đi dây điện thoại, cáp mạng, phân phối điện, …

Sử dụng hệ thống sàn nâng là một giải pháp về kỹ thuật hoàn hảo và mang lại nhiều thuận lợi cho người thi công và người sử dụng tại các công trình xây dựng hiện đại. Dùng hệ sàn nâng sẽ tiết kiệm được những khoản chi phí cao khi có nhu cầu về thay đổi, sửa chữa, thay thế công nghệ, kỹ thuật ngầm... và có các lợi ích như:

Che lấp đi các loại hệ thống dây, ống dẫn, kỹ thuật ngầm sẽ được đi

30

trong khoảng giữa hai mặt sàn.

Bảo vệ hệ thống dây điện, cáp điện hay bất kì vật liệu gì để dưới sàn tránh được sự xâm hại của côn trùng, hóa chất hay không khí nóng ẩm của mặt sàn bê tông bằng hệ thống giá đỡ được thiết kế phù hợp cho từng công trình, từng loại thiết bị đặt trên sàn phụ.

Giảm tiếng ồn, giảm rung cho thiết bị trong quá trình vận hành.

Triệt tiêu bớt Ion+ trong môi trường tạo sự vận hành chuẩn xác hơn cho các máy móc thiết bị đặt bên trên mặt sàn. Giảm tối đa dòng điện đối với con người ngay cả khi có sự cố cháy, nổ.

Không dẫn lửa, cho phép di chuyển các thiết bị kịp thời khi có sự cố hỏa hoạn.

Tạo môi trường khô ráo, sạch sẽ cho các thiết bị để trên sàn.

Vì vậy TTTHDL được thiết kế sử dụng hệ thống sàn nâng cho toàn bộ phòng với tổng diện tích ~40m2, độ cao sàn nâng thiết kế là 350mm.

Tấm sàn đối lưu không khí: Nhằm đối lưu không khí cũng như thoát khí lạnh cục bộ, ta cần phải sử dụng hệ thống sàn lỗ (perforated panel), mỗi tấm sàn có tỉ lệ thoát khí là 40%, cấu trúc của tấm sàn là thép không có lõi xi măng, và không chịu lục thiết bị. Do đó, tuỳ vào nhu cầu sử dụng, thông thường ta sẽ sử dụng theo tỉ lệ từ 5-10% diện tích sàn. Ở đây ta sử dụng 15 tấm đối lưu không khí trong phòng serverđể phục vụ hệ thống điều hòa chính xác thổi sàn.

Tiếp địa: Để đảm bảo an toàn cho việc chống dò điện và cắt sét lan truyền qua hệ thống sàn, lắp đặt hệ thống dây đồng bọc xoắn 7 sợi tiết diện 10mm2 ở dưới sàn nâng nối với vào chân đế của hệ thống sàn theo cách thức chân nối chân, hàng nối hàng

Hệ thống Ram dốc cửa ra vào với bề mặt dán lớp vinyl chống trượt, yêu cầu kích cỡ khoảng 1200 x 1200mm.



1 Sàn nâng M2 34,6

Chất liệu - Tấm sàn thép và sơn epoxy- Lõi bằng xi măng/ bê tông

Bề mặt Bề mặt bằng bằng tấm laminate/ PVC

Kích thước 600 x 600 x 35mm

31


Tải trọng tối đa 1000kg Chân đế Thép mạ Thanh giằng xung quanh Tương thích tấm sàn

Khả năng chống cháy, cách điện Có

2 Ramp dốc Bộ 1 Bề mặt Có lớp Vinyl chống trượt Kích thước 1200 x 1200 mm 3 Sàn nâng - tấm thông hơi Tấm 15

Bề mặtBề mặt bằng bằng tấm laminate/ PVCThông thoáng 35 - 45%

Kích thước 600 x 600 x 35mm

4Dây tiếp địa sàn nâng CU/PVC 0.6/1kV - 1x16 mm2

Mét 200

5 Bảng đồng tiếp địa cho sàn nâng Bộ 1

Kích thước 50 x 200 x 5mm 6 Tay hít tấm sàn Bộ 1


VI.1.3. Thiết kế máng cáp âm sàn, máng cáp treo

Hệ thống máng cáp điện cho phòng server TTTHDLsẽ được chạy dưới sàn nâng kỹ thuật và trên trần theo như bản vẽ thiết kế, hàng máng cáp điện chạy từ các tủ điện phân phối dọc theo phía sau hàng rack, thuận tiện cho việc cấp nguồn đến các PDU.

32

Sơ đồ máng cáp âm sàn

Sơ đồ mặt cắt

33

Sơ đồ máng cáp trên trần

Lắp đặt máng cáp mang lại lợi ích:

Dễ dàng lắp đặt và đấu dây một cách nhanh chóng.

Có thể phân biệt được đường dây điện này điểm đầu và cuối dễ dàng.

Phân loại dây cáp điện, dây điện, dây mạng dễ dàng.

Có thể bảo vệ hệ thống điện một cách tốt nhất.

Dễ dàng phân nhánh cho dây điện trên không mà không cần phải suy nghĩ nhiều cách như thông thường.

Hệ thống máng cáp có chức năng hỗ trợ, giảm bớt mật độ cáp bên dưới sàn nâng hoặc để đi ống đồng bảo ôn của hệ thống điều hòa. Theo đánh giá và đề xuất, TTTHDL sẽ sử dụng các loại máng cáp như sau:

- Máng cáp mạng: sử dụng loại máng cáp lưới EZ, kích thước (Rộng x cao x dài) = (500 x 54 x 3000)mm, treo trần.

- Máng cáp điện: kích thước (Rộng x cao) = (200 x 100)mm, Độ dày

34

1,2mm đi dưới sàn nâng.

Hệ thống máng cáp phải đảm bảo các yêu cầu sau đây:

- Hệ thống máng cáp phải liên kết với hệ thống tiếp đất của nhà trạm.

- Khả năng chịu đựng cơ học: được quy định bởi tiêu chuẩn của TTTHDL.

- Trọng tải hoạt động an toàn cho hệ thống máng cable: Trọng tải có thể gây ra sự biến dạng, độ biến dạng không được vượt quá 1/200 phần mở rộng.



1 Máng cáp điện Mét 20 Kích thước 200 x 100 x 1,2mm

Chất liệu thép/ tôn không gỉsơn tĩnh điện/ mạ kẽm

Phụ kiện Nắp co, ngã ba, chữ thập

2 Máng cáp mạng Chiếc 5

Loại Máng cáp lưới Kích thước 54 x 500 x 3000mm

Chất liệu Thép không gỉ, mạ kẽm nhúng nóng

Phụ kiện Ty treo, đệm kẹp …

3 Giá đỡ đa năng Chiếc 3

Yêu cầu Đồng bộ

4 Cáp mạng CAT6 UTP Thùng 1

5 Đầu bấm Cat6, 3 mảnh Hộp 1

6 Dây nhảy CAT6 đúc sẵn 3m Sợi 30



9 Dây nhảy quang OM4, LC-LC, DP 10m Sợi 10


11 Phụ kiện, vật tư, lắp đặt, hiệu chỉnh, đánh nhãn Gói 1

35

VI.1.4. Thiết kế tủ điện phân phối và các thiết bị điện, chống sét

Sơ đồ điện phân phối phòng server

36

Sơ đồ ổ cắm phòng server

37

Sơ đồ đèn chiếu sáng phòng server

Tủ điện tổng của phòng server TTTHDL sẽ được trang bị MCCB 3 pha dòng tải định mức 125A, MCCB 3 pha dòng tải định mức 63A, MCCB 3 pha dòng tải định mức 50A, đáp ứng đủ nhu cầu sử dụng điện để cung cấp cho UPS, máy lạnh và các hệ thống cơ điện & chiếu sáng cần thiết khác trong phòng server TTTHDL. Thiết bị chống sét lan truyền LPI sẵn có của tòa nhà cũng được tích hợp tại tủ điện tổng của TTTHDL nhằm bảo vệ các thiết bị trong sự cố sét lan truyền xảy ra trên đường nguồn.

Cáp điện đảm bảo sản xuất theo tiêu chuẩn TCVN 5935-1995/IEC60502. Cáp điện có tiết diện từ>10mm2/sợi, loại 1 đến 4 lõi, ruột đồng, lớp cách điện XLPE, vỏ PVC, dùng để truyền tải, phân phối điện trong công nghiệp, cấp điện áp 600/1000V, tần số 50Hz, lắp đặt cố định. Tiết diện từng loại dây phù hợp với công suất tải dự kiến, có tính đến khả năng mở rộng, nâng công suất về sau.

Hiện tại, hệ thống điện dân dụng đã được trang bị từ lâu, xuống cấp và cần được bổ sung các hạng mục:

- Hệ thống chiếu sángđèn led tấm panel, ổ cắm, công tắc và phụ kiện tiêu chuẩn cho đầy đủ phòng.

- Hệ thống đèn sự cố.

- Loại ổ cắm công nghiệp 32A cho các thiết bị, đi kèm các phích cắm. Tất cả các ổ cắm này được nối tới Tủ phân phối nguồn.

Các hạng mục với yêu cầu kỹ thuật cụ thể như sau:


I Hệ thống chống sét

1 Cáp điện Cu/PVC 1x50mm2 Mét 10

2 Măng sông nối cáp Cái 1

3 Phụ kiện, vật tư, lắp đặt, hiệu chỉnh, đo đạc Gói 1

II Hệ thống điện 1 Tủ điện công nghiệp Bộ 1 Kích thước 1200 x 800 x 400mm Hệ thống cửa trước Đóng kín Phụ kiện Thanh cái đồng

Sứ cách điện phù hợp với thanh cái và tủĐèn báo 3 pha: 3 màu phần biệt

38


Đồng hồ Ampe: 03 cái cho 3 phaĐồng hồ Volt: đo điện áp Pha - Pha và Pha - Trung tínhChuyển mạch Volt

2 MCCB 3 pha dòng tải định mức 125A Chiếc 1

Dòng định mức In 125A

Dòng ngắn mạch Icu/Ics tại 380V 36/36 kA

Số cực 3 Tiêu chuẩn IEC/EN 60947-2









5 MCB 1 pha dòng tải định mức 32A Chiếc 18


Dòng ngắn mạch Icu/Ics tại 230/240V 10 kA


6Cáp điện CU/XLPE/PVC 0.6/1kV - 3x50 mm2+1x25 mm2

Mét 32

7Cáp điện CU/XLPE/PVC 0.6/1kV - 3x25 mm2+1x16mm2

Mét 20

8Cáp điện CU/XLPE/PVC 0.6/1kV - 3x10 mm2 +1x6mm2

Mét 70

9 Dây tiếp địa CU/PVC Mét 20

39


0.6/1kV - 1x16 mm2 cấp cho bộ lưu điện

10 Ổ cắm công nghiệp loại 3 chấu 32A Cái 4

Số cực 3

Dòng định mức 32A

Cấp bảo vệ IP67 11 Đèn Led tấm Panel Bộ 12 Kích thước 600 x 600mm Công suất 48W Ánh sáng Trắng Điện áp 100-265 VAC

12 Đèn sự cố Bộ 4 Công suất 2 x 5W Điện áp 220 - 240V / 50 - 60 Hz

Thời gian hoạt động của acquy 2 giờ

13 Ổ cắm đôi 3 chấu Bộ 12

14 Công tắc đôi/ mặt + đế âm Bộ 1

15 Cáp điện Cu/PVC/PVC 2x2.5 mm2 Mét 200

16 Cáp điện Cu/PVC/PVC 1x1,5 mm2 Mét 200


18 Ống PVC D20 Mét 200


VI.1.5. Thiết kế camera giám sát và hệ thống kiểm soát ra/ vào

VI.1.5.1. Thiết kế camera giám sát

Phòng server TTTHDL cần được trang bị 04 camera IP để quan sát tổng thể đảm bảo an ninh. Camera IP là thế hệ camera giám sát tân tiến nhất hiện nay, liên lạc qua mạng internet. Với camera này, từ bất cứ nơi nào, ta cũng có thể nắm bắt được tính hình bằng hình ảnh và âm thanh.

40

Các vị trí quan trọng lắp đặt hệ thống Camera quan sát

Tại vị trí các cửa ra vào.

Tại các vị trí đặt các thiết bị, vật tư quan trọng (chi tiết xem bản vẽ bố trí camera).

Lợi ích khi lắp đặt hệ thống camera quan sát:

Dễ dàng quản lý và giám sát từ xa thông qua mạng Internet.

Hoạt động ổn định, sẵn sàng đáp ứng yêu cầu của người sử dụng.

Dễ dàng backup (sao lưu) dữ liệu khi cần thiết.

Đảm bảo an ninh cho tài sản, và cơ sở vật chất tại phòng máy chủ dù bạn có mặt ở đó hay không.

Tiết kiệm được chi phí nhân công.

Các camera riêng lẻ tại các điểm sẽ được kết nối với hệ thống mạng LAN của tòa nhà qua hệ thống thiết bị switch, router sẵn có. Việc kết nối đảm bảo tín hiệu từ camera là độc lập, đi ra ngoài Internet được hoặc không (tùy thuộc nhu cầu).

41

Tại phòng quản lý của TTTHDL sẽ bố trí một máy tính đóng vai trò server trung tâm. Server trung tâm được cài phần mềm quản lý camera liên kết toàn bộ camera tại các điểm trên, kết hợp với ổ cứng lưu trữ recording liên tục trong 1 tháng (sau đó dữ liệu được chuyển lưu trữ trên SAN và tape backup) và màn hình hiển thị. Server phải đảm bảo kết nối internet 24/24 để phục vụ nhu cầu truy cập, quản lý, điều khiển từ lãnh đạo cấp cao và cán bộ kỹ thuật được phân quyền truy cập. Việc truy cập vào phần Server có setup phần mềm hết sức thuận tiện và nhanh chóng. Truy cập bằng bất kỳ thiết bị netbook nào (PC, Laptop, PDA, Smarphone ...).

VI.1.5.2. Thiết kế hệ thống kiểm soát ra/vào

Phòng server TTTHDL là khu vực lưu trữ thông tin quan trọng của toàn tỉnh, chỉ những người có trách nhiệm mới được cấp phép vào/ra. Vì vậy sử dụng hệ thống kiểm soát vào/ra bằng vân tay để đảm bảo an ninh cho trung tâm mạng máy tính. Hệ thống này kiểm soát sự vào/ra tại cửa phòng nơi các tủ Rack chứa máy chủ và các thiết bị CNTT.

Hệ thống bao gồm: Máy kiểm soát vào ra vân tay, bộ chuyển đổi nguồn 220V AC thành 12V DC 3A, khoá điện, nút thoát, nút thoát khẩn, chuông cửa, còi báo động và được nối đến máy chủ.

42

Ưu điểm hệ thống kiểm soát vào/ra bằng vân tay:

Dấu vân tay không có sự trùng lặp nên tính năng chống xâm nhập là an toàn tuyệt đối.

Báo cáo, lưu lại chi tiết giờ vào ra của từng nhân viên, từng người.

Phân quyền ra vào cho từng nhân viên, từng người.

Cho phép nhân viên, từng người ra vào trong một khoảng thời gian nhất định.



1 Camera giám sát Chiếc 4

Cảm biến hình ảnh 1/2.8" 2.0 Megapixel Chuẩn nén hình ảnh H265+/H.265/H.264+/H264 Độ phân giải 1080P(1920×1080) 2 Đầu ghi hình NVR 4 kênh Chiếc 1 Cổng vào 4 kênh IP Băng thông Tối đa 80Mbps Chuẩn nén hình ảnh H.265/H.264 Ghi hình ở độ phân giải 1080P(1920×1080)

3 Ổ cứng chuyên dụng Chiếc 1 Dung lượng 2TB Chuẩn kết nối SATA 3

4Máy nhận dạng vân tay, thẻ từ tích hợp bộ điều khiển

Chiếc 1

Phần mềm Kết nối máy tính

Bộ nhớ sử dụng 1.000 người - lưu 20.000 sự kiện

Cổng tín hiệu 4 cổng riêng biệt

5 Khóa điện từ bao gồm gá tương thích cho cửa Bộ 2

Lực từ hút 280kg

Loại khóa Fail safe

6 Thẻ từ Cái 107 Nút ấn Exit Cái 1 Chất liệu Thép không gỉ

43


Yêu cầu Đồng bộ 8 Bộ chuyển đổi tín hiệu Chiếc 1

Yêu cầu RS232/RS422 sang TCP/IP: ILAN422

9 Biến áp nguồn Bộ 1

Điện áp đầu vào AC90 ~ 240V (50/60Hz)

Điện áp đầu ra DC13V hoặc DC 12V.

Tính năng

- Dự trữ điện năng, duy trì hệ thống hoạt động khi bị cúp điện AC- Tự động sạc nguồn, tự động chuyển chế độ AC ~ DC và ngược lại

10 Phụ kiện, vật tư, lắp đặt, cấu hình, hiệu chỉnh Gói 1

VI.1.6. Phương án triển khai

VI.1.6.1. Phương tiện

Phương tiện đảm bảo chất lượng, đủ số lượng và đúng chủng loại đảm bảo cho việc triển khai thi công được tốt nhất.

VI.1.6.2. Trình tự và phương án thi công

Chuẩn bị nhân công, vật tư và mặt bằng thi công:

o Chuẩn bị vật tư, phương tiện và dụng cụ thi công vào công trình.

o Chuẩn bị nhân lực thi công đầy đủ tại các khu vực thi công, trang bị đồ bảo hộ lao động đầy đủ.

o Dọn dẹp mặt bằng.

o Chuẩn bị bạt, khung che thiết bị.

o Tiến hành thi công theo bảng kế hoạch thi công đã đề ra.

Công việc nâng cấp:

o Thi công trần thả thạch cao, đèn chiếu sáng.

o Thi công sàn nâng kỹ thuật (Trong quá trình thi công sàn nâng sẽ kết hợp nâng thệ thống tử rack, thiết bị lên trên mặt sàn).

44

o Thi công hệ thống thang máng cáp dưới sàn nâng (điện, mạng).

o Thi công kéo cáp 3 pha từ tủ tổng về phòng server TTTHDL.

o Lắp đặt tủ cắt sét, tủ điện phân phối.

o Thi công chạy dây điện ngồn cấp cho tủ rack, thiết bị và đấu nối nguồn điện.

o Sắp xếp tủ rack.

o Lắp đặt vách kính, cửa hệ thống đèn chiếu sáng khẩn cấp.

o Lắp đặt hệ thống camera và kiểm soát ra vào.

VI.2. Hạng mục hệ thống báo cháy, chữa cháy

Phòng server TTTHDLlà nơi tập trung, lưu trữ hệ thống dữ liệu và các thiết bị rất quan trọng của toàn tỉnh. Do vậy, công tác PCCC đặt ra là phải chữa cháy nhanh chóng, chính xác và hạn chế thấp nhất thiệt hại do đám cháy và chất chữa cháy gây ra cho các tài sản và con người. Hệ thống chữa cháy phải hoạt động tự động 24 giờ/ngày, kể cả trong trường hợp có sự cố mất điện… Chất chữa cháy phải là chất không gây hại cho máy móc sau quá trình chữa cháy, không gây ngạt cho con người nếu vô tình bị mắc kẹt trong phòng trong một khoảng thời gian dài đủ để thoát ra ngoài, đồng thời cũng phải đảm bảo yêu cầu nghiêm ngặt về môi trường.

VI.2.1. Sơ đồ và yêu cầu đối với hệ thống báo cháy, chữa cháy

45

Sơ đồ bố trí vị trí các đầu dò

Căn cứ vào tính chất sử dụng, nguy hiểm cháy nổ của công trình hệ thống PCCC cho công trình phải đảm bảo các yêu cầu sau:

VI.2.1.1. Yêu cầu về phòng cháy

- Phải áp dụng các giải pháp phòng cháy đảm bảo hạn chế tối đa khả năng xảy ra hoả hoạn. Trong trường hợp xảy ra hoả hoạn thì phải phát hiện đám cháy nhanh để cứu chữa kịp thời không để đám cháy lan ra các khu vực khác sinh ra cháy lớn khó cứu chữa gây ra hậu quả nghiêm trọng.

- Biện pháp phòng cháy phải đảm bảo sao cho khi có cháy thì người và tài sản dễ dàng sơ tán sang các khu vực an toàn một cách nhanh chóng nhất.

46

- Trong bất cứ điều kiện nào khi xảy ra cháy ở những vị trí dễ xảy ra cháy tại khu vực kỹ thuật phải phát hiện được ngay ở nơi phát sinh cháy để tổ chức cứu chữa kịp thời.

VI.2.1.2. Yêu cầu về chữa cháy

Trang thiết bị chữa cháy của công trình phải đảm bảo các yêu cầu sau:

- Trang thiết bị chữa cháy phải sẵn sàng ở chế độ thường trực, khi xảy ra cháy phải được dập tắt ngay.

- Thiết bị chữa cháy phải là loại phù hợp và chữa cháy có hiệu quả đối với các đám cháy có thể xảy ra trong công trình.

- Thiết bị chữa cháy trang bị cho công trình phải là loại dễ sử dụng, phù hợp với công trình và điều kiện nước ta.

- Thiết bị chữa cháy phải là loại chữa cháy không làm hư hỏng các dụng cụ, thiết bị khác tại các khu vực chữa cháy thiệt hại thứ cấp.

- Trang thiết bị hệ thống PCCC được trang bị phải đảm bảo hoạt động lâu dài, hiện đại.

- Trang thiết bị phải đạt được các tiêu chuẩn theo quy định.

VI.2.2. Bảng so sánh tham khảo giữa một số chất chữa cháy khí

Các chất khí có thể áp dụng cho công trình sử dụng hệ thống chữa cháy tự động:

Nitrogen (N2_IG100), Cacbondioxit (CO2): Là khí trơ áp lực cao (200-300 bar) có nguyên lý chữa cháy chiếm chỗ đẩy Oxy ra ngoài để dập tắt đám cháy, phương án này ảnh hưởng đến kết cấu, thiết bị và con người có mặt trong phòng máy.

HFC-227ea (FM200): là khí hóa học có nguyên lý chữa cháy tại nhiệt độ tới hạn 1010C, phân tử khí tách thành 10 phần làm tăng thể tích chiếm chỗ xung quanh đám cháy, đồng thời thu nhiệt trong quá trình phân tách, HFC-227ea với đặc điểm là khí sạch, không màu, không mùi, không dẫn điện, không để lại tạp chất, nên không cần công tác vệ sinh sau khi xả khí chữa cháy, giảm tối đa thời gian dừng hệ thống, phương án này an toàn cho kết cấu, thiết bị và con người khi có mặt.

Dưới đây là bảng so sánh đặc tính của một số loại chất chữa cháy:

47

Chất chữa cháy

Chỉ tiêu so sánh

HFC-125(FE-25)

Halon 1211Halon 1301

HFC-227ea(FM200)

Công thức hóa học CHF2CF3 CF3Br CF3CHFCF3Điểm sôi -55º F -72º F 3º FÁp suất bay hơi 195 psi 200 psi 66 psiGWP 2800 6900 2900Mức độ ảnh hưởng đến tầng ozon 0.0 16.0 0.0

TT Mô tả HFC227ea Inert Gas( N2) CO2

1 Trạng thái chất trong bình Dạng Lỏng Dạng lỏng Dạng lỏng

2 Nguyên lý chữa cháy

Cô lập tác nhân gây cháy ra và lấy nhiệt của đám cháy

Làm giảm lượng oxy cần thiết cho sự cháy

Làm giảm lượng oxy cần thiết cho sự cháy

3 Khả năng cháy trở lại

Ngăn chặn hoàn toàn Có nguy cơ Có nguy cơ

4 Thời gian xả khí Dưới 10 giây Từ 60-120 giây Từ 60-120 giây

5 Thời gian dập tắt hoàn toàn đám cháy 10 - 30 giây 2-4 phút 2-4 phút

6 Ứng phó với đám cháy Nhanh Chậm Chậm

7 Hiệu qủa chữa cháy Rất hiệu quả Hiệu quả thấp Hiệu quả thấp

8 Giảm Nồng độ Oxy (O2)

Không làm giảm Giảm mạnh Giảm mạnh

9 Nồng độ Oxy trong phòng khi xả khí.

Duy trì từ 16-21% Mức độ môi trường không khí

Dưới 12% Dưới 12%

10 Ảnh hưởng đến con người Không ảnh hưởng Rất ảnh hưởng Rất ảnh hưởng

11 Áp Lực Nén khí trong bình

360 psi (25bar) an toàn

Trên 2900 psi (200bar) - Rất nguy hiểm

Trên 1000 psi (70bar) - Nguy hiểm

12 Ảnh hưởng đến vật dụng thiết bị

Không ảnh hưởng đến thiết bị khi xả khí

Có thể phá hỏng các cấu trúc & thiết bị do áp lực cao

Có thể phá hỏng các cấu trúc & thiết bị do áp lực cao

13 Công tác bảo dưỡng

Dễ dàng và an toàn Khó khăn vì hệ thống phức tạp và bình khí nén ở

Khó khăn vì hệ thống phức tạp và bình khí nén ở áp

48

TT Mô tả HFC227ea Inert Gas( N2) CO2áp lực cao lực cao

14 Ảnh hưởng đến môi trường Không ảnh hưởng Không ảnh

hưởngẢnh hường đến môi trường

15Số lượng bình khí sử dụng cho một khu vực chữa cháy

1 – 2 bình nên không tốn diện tích

8-10 bình hoặc hơn - Tốn diện tích

6-8 bình hoặc hơn - Tốn diện tích

16 Ống sử dụngỐng thép mạ kẽm thông thường - Vinapipe

Dùng loại ống đúc chịu áp lực cao

Dùng loại ống đúc chịu áp lực cao

17 Chi phí Kinh tế Chi phí thấp Chi phí Cao Chi phí thấp

Vì vậy, nên lựa chọn giải pháp chữa cháy cho phòng Server TTTHDL là khí HFC-227ea (FM200) đảm theo tiêu chuẩn quy định.

VI.2.3. Giải pháp cho hệ thống báo cháy, chữa cháy

- Hệ thống báo cháy tự động được lắp đặt tại các vị trí thiết yếu trong phòng server: Phát hiện cháy, báo động cháy bằng âm thanh đặc trưng (Còi, chuông...), kích hoạt tủ điều khiển xả khí. Điều khiển hệ thống chữa cháy tự động.

- Hệ thống chữa cháy tự động bằng khí sạch: Đây là hệ thống chữa cháy hiện đại được áp dụng trên thế giới và ở Việt Nam, hệ thống tự động hoạt động mà thông qua hệ thống báo cháy mà không cần có sự tác động của con người.

VI.2.3.1. Nguyên lý làm việc

Hệ thống chữa cháy khí FM200 được sử dụng cho trình được thiết kế theo nguyên lý từng vùng độc lập.

49

Hệ thống xả khí được thực hiện hoàn toàn tự động. Toàn bộ hệ thống được điều khiển và giám sát từ tủ điều khiển chữa cháy của khu vực đó. Về nguyên tắc xả khí ở chế độ tự động phải được nhận tín hiệu từ hai đầu báo cháy trên hai kênh khác nhau và phải đảm bảo nguyên tắc:

- Khi một đầu báo làm việc: trung tâm sẽ địa chỉ báo động và phát tín hiệu báo động bằng đèn, chuông khu vực bảo vệ thông qua trung tâm điều khiển chữa cháy.

- Khi cả hai đầu báo trong một vùng làm việc: Trung tâm sẽ ra lệnh xả khí bằng còi, thời gian ra lệnh xả khí cho phép cài đặt từ 0 - 3 phút. Khi xả khí trung tâm sẽ thông báo bằng còi, đèn báo xả khí để tránh mọi người không vào khu vực đang xả khí. Ngoài ra, cũng có thể chủ động xả khí bằng tay bằng cách ấn nút xả khí hoặc cần tại đầu bình.

Với việc chữa cháy bằng khí FM200 và được thực hiện trên nguyên tắc trên thì sẽ hoàn toàn không ảnh hưởng trực tiếp đến tính mạng con người.

VI.2.3.2. Bộ phận điều khiển- Tủ điều khiển xả khí

Để đảm nhận việc chữa cháy khí, cầnsử dụng tủ chữa cháy chuyên dụng. Đây là loại tủ chữa cháy chuyên dụng với các tính năng điều khiển vào ra như sau:

- Có tối thiểu 03 kênh báo cháy cho đầu báo cháy.

- Có đường kích hoạt xả khí bằng tay.

- Có đường cho nút ấn tạm dừng.

- Có đường điều khiển đóng ngắt thiết bị ngoại vi như quạt thống, quạt hút khói.

- Có đường báo cháy bằng chuông, đèn.

- Có đường cảnh báo đang xả khí.

- Có đường điều khiển đóng cửa hoặc các lỗ mở trước khi xả khí.

- Có đường giảm sát áp lực khí trong đường ống.

- Điều khiển xả khí.

- Giám sát áp lực khí trong bình.

Ngoài ra, để giám sát các trung tâm điều khiển xả khí các trung tâm điều khiển xả khí được kết nối với tủ trung tâm báo cháy toàn nhà.

VI.2.3.3. Còi đèn báo xả khí

50

Để kịp thời thông báo cho những người bên trong nhanh chóng thoát ra ngoài và những người bên ngoài không được vào vùng xả khí, cần bố trí bộ còi, đèn thông báo cháy ngay trước cửa ra vào phòng.

VI.2.3.4. Nút ấn xả khí khẩn cấp

Trong trường hợp phát hiện ra đám cháy, có thể ấn nút xả khí khẩn cấp, khi đó tín hiệu sẽ được chuyển về trung tâm, trung tâm chữa cháy sẽ khởi động thời gian trễ, hết thời gian trễ sẽ phát lệnh xả khí.

VI.2.3.5. Nút ấn tạm dừng xả khí

Trong trường hợp đang báo cháy hoặc thông báo xả khí (trong thời gian trễ) có thể tạm dừng bằng cách ấn nút này để yêu cầu mọi người thoát ra hoặc cần trì trì hoãn việc xả khí. Trong thời gian trì hoãn nếu trung tâm được reset thì hệ thống sẽ trở lại ban đầu.

VI.2.3.6. Đầu báo khói quang, đầu báo nhiệt

Đặc tính chung:

- Có các toán tử dò tìm khói đối với những ứng dụng đặc biệt; phải được lưu trữ trong bộ vi xử lý của đầu báo.

- Được thiết kế với các toán tử có khả năng chuẩn đoán với chức năng tự kiểm tra.

- Có khả năng tránh báo giả và tránh các ảnh hưởng của các điều kiện bên ngoài. Có khả năng cao chống được các ảnh hưởng như:

+ Ảnh hưởng của điện từ trường.

+ Ảnh hưởng của độ ẩm và nhiệt độ.

- Qua kiểm định chất lượng và kiểm tra trước khi xuất xưởng.

- Được làm bằng vật liệu an toàn.

- Có khả năng nhận biết được nhiều loại đám cháy (khói trắng, khói đen).

- Có khả năng phân tích trong đầu báo tín hiệu cảm biến khói.

- Có thể lựa chọn nhiều chức năng, thông số từ tủ điều khiển.

- Khả năng hoạt động ổn định, chính xác nổi bật qua việc xử lý tín hiệu trong đầu báo và hệ thống đầu não điều khiển.

- Là hệ thống cảm biến quang điện.

- Có khả năng chống lại bụi bẩn và điều kiện bên ngoài.

51

- Ứng dụng: Để cảnh báo sớm các đám cháy lửa có tạo khói, tạo nhiệt cố định hoặc gia tăng nhiệt trong một khoảng thời gian nhất định và các đám cháy âm ỉ.

VI.2.3.7. Hệ thống liên kết

Hệ thống bao gồm: Các linh kiện, dây tín hiệu, cáp tín hiệu, hộp nối dây cùng các bộ phận khác tạo thành tuyến liên kết thống nhất các thiết bị của hệ thống báo cháy. Toàn bộ các dây kênh, điều khiển chữa cháy, thông báo tín hiệu loa, còi đều được sử dụng dây chống cháy có đường kính 1,5mm2.Tất cả các dây được luồn trong ống sp chống cháy. Dây cáp nguồn 220VAC được luồn trong ống nhựa tự chống cháy.

VI.2.3.8. Hệ thống các bình chứa khí và mạng đường ống cung cấp FM-200

Hệ thống chữa cháy bằng khí FM-200 cho công trình được chia làm các vùng. Mỗi một phòng đầu có cụm bình, đường ống riêng được đặt tại phòng hoặc phòng bên cạnh, việc phun xả khí được thực hiện bảo vệ các thiết bị trong phòng. Tín hiệu xả khí được thực hiện hoàn toàn tự động hoặc nút ấn bằng tay từ hệ thống báo cháy đã nêu ở trên, thời gian xả khí đủ nồng độ dập cháy được tính trong vòng 10giây.

a. Bình chứa tác nhân dập lửa FM200

Bình chứa tác nhân dập lửa loại FM-200 phải có kết cấu thép hợp kim thích hợp với D.O.T . Việc nạp đầy phải được thực hiện đúng theo các qui trình mà nhà sản xuất đã thiết lập.

Bình chứa phải là loại bình thẳng đứng, thích hợp cho việc gắn tường có đai ốp giữ bình.

Trên mỗi bình, hoặc giấy tờ đi kèm phải được ghi tên nhà sản xuất. Bình phải có dụng cụ đo áp suất, công tắc chuyển mạch áp suất để kiểm soát áp lực trong bình.

Bình chứa FM-200 phải được đáp ứng các tiêu chuẩn KFI, Vds, UL, FM hoặc CE.

b. Đầu phun xả khí

Vòi phun khí có nhiệm vụ phân phối đều lượng khí trên toàn bộ khu vực cần bảo vệ, vòi phun FM-200 được lắp đặt tại các khu vực bảo vệ cho phép phun 3600 diện tích bảo vệ của một đầu phun không quá 30m2.

c. Mạng đường ống

52

Nguyên liệu làm ống thép thích hợp với tiêu chuẩn ASTM hoặc BS1387, đường ống được phân bố riêng biệt cho từng vùng có đường kính từ DN25 đến DN50. Đường ống phải được gắn chặt vào kết cấu bêtông bằng các đai sắt theo bản vẽ thiết kế để đảm bảo an toàn khi xả khí.

d. Van điện từ kích hoạt bình khí

Việc kích hoạt xả khí có tác dụng đẩy khí với áp suất cao vào đường ống đồng để mở valve kích hoạt đầu bình tại bình FM200 để có thể xả khí. Van điện từ gồm cả bình kích hoạt là loại bình khoảng 1.1L chứa 0.65kg khí CO2, áp xuất 200bar.

Yêu cầu kỹ thuật đối với thiết bị lắp đặt hệ thống báo cháy, chữa cháy:


1 Trung tâm báo cháy Bộ 1

Nguồn điện 230 VAC/50Hz Nhiệt độ hoạt động -5°C – 40°C Độ ẩm 95%

Tiêu chuẩn EN12094-1EN54-2 và EN54-4

Kết nối RS485

Tính năng

Chức năng điều khiển 1 khu vực chữa cháy, kết nối các loại đầu báo với 3 vùng báo cháyĐèn Led báo trạng thái

2 Đầu báo khói quang Chiếc 2

3 Đầu báo nhiệt Chiếc 2

4 Còi đèn báo cháy Chiếc 1

5 Chuông báo cháy Chiếc 16 Nút ấn tạm dừng xả khí Chiếc 17 Nút ấn xả khí khẩn cấp Chiếc 18 Bình chứa khí FM200 Bộ 1 Dung lượng 82L chứa 60 - 80kg khí FM-200

Yêu cầu

có đồng hồ áp suất để kiểm tra áp suất thường xuyên, đảm bảo hệ thống luôn trong trạng thái sẵn sàng hoạt động

Phụ kiệnCút nối, van 1 chiều, van giảm áp, van an toàn, đồng hồ áp lực …

53


9 Đầu phun xả khí Chiếc 410 Đai giữ bình khí Bộ 1

11 Thiết bị kích hoạt bình khí FM200 Bộ 1


VI.2.4. Phương án triển khai thực hiện

Lắp đặt đường dây báo cháy

Đường dây tín hiệu báo cháy được lắp trong các ống bảo hộ chống cháy. Các ống bảo hộ được chôn ngầm trong tường hoặc trên trần thả, dưới sàn nâng của công trình. Phần đi trong hộp kỹ thuật thì được phép đi nổi.

Việc lắp đặt ống đồng thời với việc luồn dây ở bên trong.

Lắp đặt nút ấn khẩn cấp, chuông, còi báo.

Nút ấn, chuông và còi báo đều được lắp ở trên tường, bên ngoài phòng server.

Còi báo động được lắp cả bên trong và bên ngoài phòng để cho người ở trong thì chạy ra còn người ở ngoài thì không vào nữa.

Lắp đặt hệ thống bình khí

Hệ thống bình khí bao gồm bình chứa khí, các van kích hoạt, van an toàn, ống góp chính và các bộ phận cơ khí để liên kết hệ thống thành một khối thống nhất, chắc chắn.

Hệ thống bình khí được cố định với tường công trình và sàn công trình bằng các bộ vít nở sắt.

Bình khí được liên kết với giàn bằng các gông kẹp chặt, các gông được lắp đặt bằng bulon.

Lắp đặt đường ống dẫn khí

Các đường ống dẫn khí và phụ kiện được liên kết bằng phương pháp măng sông.

Khi lắp ráp đường ống phải đặc biệt chú ý đến độ kín của mối ghép, vì khi xả khí áp suất rất lớn dễ dẫn tới rò rỉ. Điều này đặt biệt nguy hiểm vì nó dẫn tới tình trạng đông tuyết trên đường ống và dẫn tới tắc ống gây nổ ống mà không chữa cháy hiệu quả.

54

Các đoạn ống phải được đo đạc một cách chính xác để đảm bảo kỹ thuật và mỹ thuật.

Các giá đỡ ống phải được gia công chắc chắn để chịu được phản lực khi phun khí và chịu được sự rung động khi phun.

Lắp đặt đầu phun chữa cháy

Các đầu phun chữa cháy phải được lắp đặt đúng vị trí đã thiết kế.

Phải chú ý tới độ kín của mối ghép.

Lắp đặt trung tâm điều khiển

Bộ điều khiển trung tâm được lắp đặt ở độ cao hợp lý

Trước khi kết nối hệ thống dây dẫn cần được đo kiểm tra thông mạch để tránh sự cố đáng tiếc.

Bộ điều khiển trung tâm được cố định vào tường.

VI.3. Hạng mục hệ thống điều hòa chính xác

VI.3.1. Sơ đồ

55

Để đảm bảo các trang thiết bị trong PhòngServer TTTHDL vận hành ổn định trong điều kiện hoạt động liên tục 24/7, các máy điều hòa dân dụng không thể cung cấp điều kiện hoạt động lý tưởng. Điều hòa dân dụng làm mát không đủ chính xác và cũng không có khả năng hoạt động liên tục 24/7. Nếu hệ thống điều hòa không cung cấp nhiệt ổn định chính xác, sẽ làm các thiết bị trong phòng kỹ thuật nhất là các thiết bị CNTT dễ bị hư hỏng ảnh hưởng lớn đến hoạt động nghiệp vụ của đơn vị. Do đó, cần trang cấp hệ thống điều hòa chính xác để không những đạt hiệu quả và độ tin cậy cao mà còn giúp tiết kiệm năng lượng.

Theo công thức tính công suất điều hòa chính xác, công suất tối thiểu của điều hòa cho phòng kỹ thuật như sau:

Item Description Rack density (kW) Rack System

Total load (Kw)

1. Equipment heat load

server,

network 4,5 9 40,5

ups (10%) 2,3 1 2,3

Total equipment load 42,8

(kW/sq.m.) DC Area sq.m Room heat (kW) Load (kW)

2. Room 0,07 30 2,1 2,1

3. Light 0,02 30 0,6 0,6Total Room load 2,7

Total heat load 45,5

Với công suất yêu cầu trên, hệ thống điều hòa chính xác cần có công suất từ 45,5kW trở lên.

Với đặc điểm mặt bằng và ứng dụng tại phòng server TTTHDL, chúng tôi đề xuất sử dụng công nghệ điều hòa chính xác loại giải nhiệt gió, thổi sàn để thực hiện hệ thống làm mát trong phòng server.

Điều hòa chính xác đã trở nên khá phổ biến, được nhiều doanh nghiệp hoạt động trong các các lĩnh vực viễn thông, công nghệ thông tin, công nghệ sản xuất vi mạch điện tử... đưa vào sử dụng và được xem là một trong những giải pháp tối ưu nhất giúp bảo vệ máy móc, thiết bị tránh các thiệt hại và hư hỏng do hoạt động quá tải trong điều kiện thời tiết nóng ẩm của nước ta.

Hệ thống điều hòa chính xác có những ưu điểm nổi trội, khác biệt hoàn toàn so với máy lạnh thông thường như sau:

56

- Hoạt động liên tục 24 giờ/ngày, 365 ngày/năm: Các hệ thống làm mát thông thường chỉ hoạt động 8-12 giờ mỗi ngày. Trong khi đó, các thiết bị công nghệ thông tin trong trung tâm dữ liệu lại hoạt động suốt 24 giờ mỗi ngày, 365 ngày mỗi năm, sinh ra một lượng nhiệt rất lớn và đòi hỏi phải được làm mát thường xuyên để có thể hoạt động một cách chính xác và tin cậy. Những máy điều hòa thông thường sẽ nhanh chóng mất đi hiệu suất ban đầu và sẽ bị hư hỏng nếu hoạt động liên tục. Máy điều hòa không khí chính xác được thiết kế để chạy liên tục, bền bỉ mà vẫn đảm bảo hiệu suất làm việc cao.

- Điều khiển chính xác nhiệt độ và độ ẩm của môi trường xung quanh:Những hệ thống điều hòa thông thường không thể làm mát được lượng nhiệt phát sinh rất cao trong các trung tâm dữ liệu, đặc biệt là các trung tâm có sử dụng máy chủ hiệu năng cao. Các trung tâm này có thể sinh ra một lượng nhiệt lớn gấp 6-10 lần lượng nhiệt của một văn phòng bình thường. Máy điều hòa không khí chính xác giúp duy trì nhiệt độ luôn ở mức 22*C ± 2 và có thể phản ứng một cách nhanh chóng trước sự thay đổi trong tải nhiệt để ngăn ngừa những biến đổi bất thường của nhiệt độ.

Để đảm bảo các thiết bị hoạt động ổn định, việc duy trì độ ẩm thích hợp trong các trung tâm dữ liệu cũng quan trọng không kém. Nếu độ ẩm quá cao, hơi nước trong không khí có thể ngưng tụ và gây ra ăn mòn bên trong thiết bị cũng như gây đoản mạch. Nếu độ ẩm quá thấp, sự tích trữ dòng điện tĩnh đến một cường độ đủ lớn có thể làm hư hại thiết bị. Máy điều hòa không khí chính xác có khả năng điều khiển độ ẩm ở mức 50% ± 5% RH, giúp máy móc, thiết bị hoạt động hiệu quả và an toàn với năng suất cao.

- Hiệu suất cao: Trong tiến trình làm lạnh, các máy điều hòa thông thường sẽ làm mát và khử ẩm không khí. Điều hòa chính xác có khả năng làm mát không khí và điều khiển độ ẩm ở mức thích hợp nên cùng một công suất, nó sẽ có khả năng làm mát cao hơn máy thông thường. Trong khi máy điều hòa thông thường sử dụng 50% năng lượng để làm mát và 50% năng lượng để khử ẩm thì máy điều hòa chính xác chỉ sử dụng 5% năng lượng để khử ẩm và 95% còn lại để làm mát không khí, do đó hiệu suất làm lạnh của máy điều hòa chính xác cao hơn rất nhiều mà lại ít tiêu hao năng lượng và tiết kiệm điện một cách tốt nhất.

- Điều khiển lưu lượng khí lớn: Đối với một trung tâm dữ liệu, lưu lượng khí cần thiết phải lớn hơn rất nhiều lần để đảm bảo dòng khí làm mát thổi đầy đủ đến các máy chủ. Nếu không cung cấp đủ lưu lượng không khí phù hợp, trung tâm dữ liệu sẽ phát sinh ra những điểm nóng và những biến đổi bất thường của nhiệt độ, gây ra hư hỏng hoặc làm giảm tuổi thọ thiết bị. Máy điều hòa chính

57

xác có khả năng điều khiển lưu lượng khí lớn, hạn chế các vấn đề phát sinh do khí nóng gây ra.

- Điều khiển gió mát đến từng vị trí tủ Rack: Đối với một trung tâm dữ liệu lớn, các thiết bị CNTT trong tủ Rack làm việc thường xuyên, tạo ra nhiệt rất lớn. Hệ thống điều hòa chính xác thổi sàn đáp ứng cấp gió mát tới từng tủ Rack từ dưới lên, tiết kiệm công suất cho toàn bộ hệ thống, giúp hạ mức nhiệt sinh ra từ các thiết bị CNTT trong khi hoạt động, tăng tuổi thọ, hiệu suất làm việc của thiết bị. Đảm bảo được dòng khí làm mát đến từng tủ Rack trong phòng server.

- Bộ lọc không khí đạt tiêu chuẩn cao:Bụi là nguyên nhân chính dẫn đến sự giảm tiếp xúc của cáp quang, bụi nhiễm từ ảnh hưởng đến thiết bị vi mạch …

Máy điều hòa chính xác có khả năng lọc sạch không khí ở mức rất cao. Đối với các loại hạt bụi có kích thước trên 5 micrômet, khả năng lọc của máy lên đến 99%. Đối với các loại hạt bụi có kích thước trên từ 0.5 - 5 micrômet, khả năng lọc của máy là 80%.

- Ngoài ra, điều hòa chính xác còn hỗ trợ chế độ chạy dự phòng với máy chạy và máy nghỉ, cho phép kết nối tới nhiều hệ thống khác nhau như BMS, chữa cháy…, đáp ứng đầy đủ nhất nhu cầu giải nhiệt tập trung, tối ưu hóa khả năng giải nhiệt, duy trì độ ẩm thích hợp, lọc bụi, phân phối chính xác lưu lượng khí lạnh cho các môi trường tải nhiệt tập trung cao.

- Các phòng server tập trung yêu cầu giải pháp làm lạnh phù hợp với những thiết kế chuyên biệt. Giải pháp này dựa trên công suất làm lạnh trên từng rack (kW/rack) khác với giải pháp truyền thống dựa trên công suất làm lạnh theo từng khu vực (kW/m2). Do đó khi tải nhiệt thay đổi hàng ngày do sự vận hành của máy chủ hay do nâng cấp thêm máy chủ mới, hệ thống vẫn hoạt động an toàn và ổn định, đảm bảo cung cấp đủ lượng hơi lạnh ngay cả trong trường hợp khẩn cấp.

- Giải pháp điều hòa chính xác dạng thổi sàn phù hợp với hệ thống phòng server TTTHDL có quy mô lớn, nhiều tủ Rack, có thể mở rộng thêm thiết bị, máy chủ mới,... Hệ thống điều hòa chính xác dạng thổi sàn có công suất lớn, hiệu suất cao, đáp ứng đầy đủ các yêu cầu về quá trình làm mát, nhiệt độ, độ ẩm trong phòng server TTTHDL.

Yêu cầu kỹ thuật hệ thống điều hòa chính xác như sau:

58


1 Hệ thống điều hòa chính xác Bộ 1

Loại máy

Máy lạnh đứng loại giải nhiệt bằng không khí, dạng thổi sàn thổi khí lạnh phía dưới sàn nâng

Tần suất hoạt động liên tục 24/24h, 365/365 ngày

Công suất làm lạnh tổng của một máy lạnh tại điều kiện 24°C và 50%RH

53 kw

Công suất làm lạnh thực của một máy lạnh tại điều kiện 24°C và 50%RH

45.5 kw

Hệ số C.O.P 3.25 Môi chất lạnh (gas) R407C Máy nén công nghệ xoắn ốc scroll Lưu lượng gió tối thiểu 12.800 m3/h

Công nghệ quạt

Công nghệ Electronic Commutation, động cơ quạt một chiều không dùng chổi than, hoạt động theo nguyên tắc cảm ứng điện từ, điều khiển tốc độ bằng vi mạch

Bộ sấy công nghệ Electrical Reheat Công suất sấy 9 kW

Bộ tạo ẩm Công nghệ tạo ẩm hơi nước bằng điện cực

Công suất tạo ẩm 8kg/h Lọc gió Đáp ứng chuẩn G4 Van tiết lưu Van tiết lưu điện tử hoặc cơ Màn hình Màn hình LCD

Chức năng điều khiển

Bộ điều khiển có khả năng:- Điều khiển tắt, mở hệ thống- Tự động khởi động lại hệ thống máy lạnh chính xác khi mất điện và có điện trở lại

Khả năng lưu trữ dữ liệu

- Lưu 200 cảnh bảo, 400 dữ liệu- Đếm số giờ hoạt động của máy

Khả năng liên kết với các máy lạnh chính xác khác

Kết nối cùng lúc tối thiểu 5 máy lạnh với công suất khác

59


nhau để tạo thành một hệ thống lạnh cho trung tâm dữ liệu

Khả năng giám sát

Có khả năng giám sát lưu lượng gió, máy nén, bộ sưởi, tốc độ quạt, áp suất ngưng, bộ tạo ẩm, kết nối hệ thống báo cháy và các cảm biến phụ và gửi cảnh báo bằng âm thanh, hình ảnh,…

Khả năng kết nối Kết nối với BMS qua Modbus RTU

Nguồn điện 380V/400V/415V, 3 pha, 50 Hz


VI.3.1. Phương án triển khai thực hiện

Hệ thống điều hòa không khí là hệ thống xử lý làm mát (hoặc làm nóng) không khí, vận chuyển và phân phối tới nơi cần thiết. Hệ thống bao gồm đường ống, các chi tiết và thiết bị điều hòa.

Hệ thống điều hoà lắp đặt cho phòng serverTTTHDLgồm 01 hệ thống máy điều hoà chính xác theo phương thức thổi sàn đầu tư mới dành cho khu vực tủ Rack và hệ thống điều hòa dân dụng cũ sử dụng cho phòng giám sát bên ngoài. Phương án thi công lắp đặt hệ thống điều hoà được tiến hành theo trình tự sau:

Các bước để tiến hành thi công cho một hệ thống như sau:

Chuẩn bị phương án thi công.

Phương án vận chuyển, tháo dỡ điều hòa vào vị trí lắp đặt.

Chuẩn bị mặt bằng thi công, đo đạc lấy dấu.

Xác định vị trí lắp đặt giàn nóng, dàn lạnh.

Lắp đặt giá đỡ dàn nóng, giá đỡ dàn lạnh.

Lắp đặt hệ thống đường ống dẫn gas làm mát và giải nhiệt.

Lắp đặt đường ống nước ngưng.

Bọc bảo ôn đường ống gas, đường ống dẫn nước ngưng.

Lắp đặt hệ thống điện động lực cung cấp nguồn cho thiết bị.

60

Lắp đặt hệ thống cung cấp gió và thu hồi gió làm mát giải nhiệt

Lắp đặt hệ thống các giàn giải nhiệt và làm mát cho hệ thống.

Kết nối hệ thống ống gas thử áp lực, hút chân không và hoàn thiện hệ thống.

Nạp gas, môi chất bổ sung.

Kiểm tra, chạy thử hoàn thiện hệ thống.

VII. THUYẾT MINH HẠNG MỤC ĐẦU TƯ HẠ TẦNG THIẾT BỊ CÔNG NGHỆ THÔNG TIN

VII.1. Yêu cầu về hạ tầng thiết bị công nghệ thông tin

Việc đầu tư hạ tầng thiết bị công nghệ thông tin cần đảm bảo sự vận hành ổn định cho các ứng dụng đang chạy trên nền tảng hạ tầng sẵn có và sẵn sàng kết nối tới hạ tầng mới như:

- Cổng thông tin điện tử;

- CSDL Văn phòng điện tử tỉnh;

- Hệ thống thư điện tử;

- CSDL Dịch vụ công;

- CSDL Công chứng;

- CSDL Số hóa;

- CSDL chuyên ngành khác.

Hệ thống hạ tầng CNTT (Hệ thống máy chủ, hệ thống lưu trữ, hệ thống bảo mật, hệ thống mạng...) mới được thiết kế ổn định và tương thích với nhu cầu hạ tầng cài đặt, khai thác sử dụng của các ứng dụng, có khả năng mở rộng để có thể đáp ứng được nhu cầu hiện tại cũng như tương lai (giai đoạn 2020 – 2024) mà không tốn nhiều nỗ lực và chi phí tái cấu trúc hệ thống, như:

- Nền tảng chia sẻ, tích hợp dữ liệu (LGSP) – chuẩn bị nghiệm thu đưa vào sử dụng ;

- CSDL cán bộ, công chức – đang chuẩn bị thực hiện đầu tư;

- CSDL về hộ tịch – đang chuẩn bị thực hiện đầu tư;

- Hệ thống Quản lý văn bản điều hành dự kiến sẽ chuyển từ Datacenter VNPT về TTTHDL tỉnh;

Có khả năng đảm bảo an toàn tuyệt đối cho hệ thống mạng, ngăn chặn sự

61

tấn công mạng từ bên ngoài, có thể cho phép thiết lập các chính sách sử dụng mạng một cách dễ dàng và thuận tiện.

Được xác định và xây dựng căn cứ trên các Mô hình tham chiếu, Mô hình luồng dữ liệu, các yêu cầu nghiệp vụ, ứng dụng, ... tổng thể cho toàn tỉnh, cũng như để đáp ứng triển khai các thành phần dịch vụ, cung cấp một nền tảng tiêu chuẩn công nghệ, dịch vụ, phục vụ cho nền tảng chia sẻ, tích hợp dữ liệu trên toàn tỉnh và các ứng dụng khác trên toàn tỉnh đặt tại phòng server TTTHDL, hạ tầng thiết bị phần cứng cần đầy đủ các thành phần và tiêu chuẩn đáp ứng.

VII.2. Phân tích lựa chọn công nghệ

VII.2.1. Công nghệ tường lửa

Thiết bị tường lửa (Firewall) là hàng phòng vệ chống lại những kẻ hay đi xâm nhập trộm giúp ngăn chặn ý đồ xâm nhập xấu vào hạ tầng thiết bị server và hạn chế những gì đi ra khỏi máy nếu chưa được cho phép.

Tường lửa (Firewall) được định nghĩa một cách đúng nhất là một hệ thống an ninh mạng. Chúng hoạt động như một rào chắn giữa mạng an toàn và mạng không an toàn. Tức là chúng sẽ kiểm soát các thông tin các truy cập đến nguồn lực của mạng, lúc này chỉ có những traffic phù hợp với chính sách được định nghĩa trong tường lửa thì mới được truy cập vào mạng, còn lại sẽ bị từ chối.

Tường lửa (Firewall) sẽ đảm bảo rằng máy tính được bảo vệ từ hầu hết các mối tấn công nguy hại phổ biến. Và máy tính nào khi kết nối tới Internet cũng cần có firewall, điều này giúp quản lý những gì được phép vào mạng và những gì được phép ra khỏi mạng

Công nghệ ngày càng phát triển và công nghệ tường lửa cũng ngừng cải tiến và tạo ra những tùy chọn triển khai tường lửa khác nhau. Cụ thể như:

Tường lửa có trạng thái (Stateful firewall)

Tường lửa có trạng thái giúp kiểm tra lưu lượng truy cập, liên quan đến trạng thái hoạt động và đặc điểm kết nối mạng để cung cấp tường lửa toàn diện hơn.

62

Tường lửa thế hệ tiếp theo (Next-generation firewalls - NGFW): bổ sung thêm vô số tính năng mới, bao gồm phân tích sâu các gói, phát hiện xâm nhập, ngăn và kiểm tra lưu lượng được mã hóa.

Tường lửa dựa trên proxy (Proxy-based firewall): như một cổng nối giữa những người dùng cuối đến nguồn dữ liệu khi được yêu cầu. Và lưu lượng này sẽ lòng qua proxy nhằm bảo vệ máy tránh khỏi tiếp xúc với các mối đe dọa bằng cách che giấu danh tính của họ.

Tường lửa ứng dụng web (Web application firewall - WAF): bảo vệ máy chủ ứng dụng khỏi các mối đe dọa trên mạng lưới rộng hơn.

Phần cứng tường lửa được coi như là một máy chủ đơn giản có thể hoạt động như một router giúp kiểm tra và lọc lưu lượng và chúng chạy trên phần mềm tường lửa.

Phần mềm tường lửa là nơi các chính sách và tính năng được cấu hình, chúng có thể thực hiện phân tích và phản hồi lại các mối đe dọa.

Là một nền tảng mạng tích hợp đó là một phần của thế hệ thứ ba của công nghệ tường lửa, kết hợp một truyền thống tường lửa với chức năng lọc thiết bị mạng khác, chẳng hạn như một bức tường lửa ứng dụng sử dụng trong dòng kiểm tra gói tin sâu (DPI), một hệ thống phòng chống xâm nhập (IPS). Các kỹ thuật khác cũng có thể được sử dụng, chẳng hạn như kiểm tra lưu lượng truy cập được mã hóa TLS / SSL, lọc trang web, QoS / quản lý băng thông, kiểm tra chống virut và tích hợp quản lý nhận dạng của bên thứ ba (LDAP, RADIUS, Active Directory).

Vì vậy, đề xuất trang bị hệ thống tường lửa thế hệ mới vì Nextgen Firewall đã thể hiện được những đặc điểm nổi trội hơn so với hệ thống tường lửa truyền thống và rất phù hợp với mô hình hạ tầng thiết bị CNTT của TTTHDL.

VII.2.2. Công nghệ chuyển mạch và định tuyến

VII.2.2.1. Hệ thống định tuyến (Router)

Thiết bị này giúp cho chúng ta có thể thực hiện kết nối với nhau thông qua liên kết mạng LAN và WAN ở bất cứ đâu trên toàn cầu. Nhờ vậy mà nhiều đơn vị đã sử dụng sản phẩm này rất hữu ích để kết nối các điểm nhánh, cơ quan trực thuộc ... Điều này giúp cho việc truyền tải các thông tin, dữ liệu một cách nhanh chóng và an toàn.

VII.2.2.2. Hệ thống chuyển mạch Switch

Được phân chia thành các Layer (các tầng hoặc các lớp) gồm:

63

Switch layer 1 (Tầng 1 hoặc Lớp 1) là lớp cơ bản và là mô hình cổ nhất của thiết bị chuyển mạch. ở thời kỳ sơ khai nó được gọi là Hub (bridge – bộ lặp). Một hub (một cổng vào, nhiều cổng ra), hoặc bộ lặp (một cổng vào, một cổng ra), là những thiết bị mạng đơn giản không quản lý bất kỳ lưu lượng truy cập nào đến qua nó. Bất kỳ gói tin nào được đưa vào Switch Layer 1 từ một cổng sẽ được “lặp lại” và được chuyển tới tất cả các thiết bị trong mạng qua các cổng khác ngoại trừ cổng nhập vào. Vì mỗi gói được lặp lại và truyền trên tất cả các cổng khác do đó nó gây ra ảnh ảnh hưởng và làm giảm băng thông trên toàn bộ hệ thống mạng LAN (nội bộ), điều này gây nên sự giới hạn dung lượng chung của Switch Layer 1. Bộ lặp được dùng để bù suy hao tín hiệu bằng cách chuyển tiếp tất cả các tín hiệu điện đến từ cổng vào tới cổng ra sau khi đã khuếch đại. Trong khi một hub được dùng để nối với nhiều thiết bị ethernet.

Switch layer 2 về cơ bản là một cầu nối với nhiều port, mỗi port là một đoạn trong Ethernet LAN, biệt lập với các port còn lại. Việc truyền gói tin dựa hoàn toàn vào địa chỉ MAC hoặc địa chỉ IP chứa trong gói, nó sẽ không được truyền đi khi chưa biết được địa chỉ gốc. Việc truyền các gói tin trong Switch Layer 2 diễn ra như sau: gói tin được gửi từ một Host với một đích đến được đánh dấu bằng một địa chỉ MAC hoặc địa chỉ IP của máy đích. gói tin được gửi đến Switch Layer 2 và được lưu trong bộ nhớ tạm của Switch. Switch Layer 2 sẽ đọc thông tin đích đến là địa chỉ MAC hoặc địa chỉ IP của máy đích, sau đó nó sẽ lọc dữ liệu từ một bảng địa chỉ MAC và địa chỉ IP có sẵn để biết máy đích nằm ở cổng nào và sẽ chuyển tiếp gói tin này đến đúng cổng có địa chỉ MAC của máy đích. Việc thu thập và tạo bảng địa chỉ MAC và địa chỉ IP của Switch Layer 2 diễn ra như sau:

o Khi mạng được khởi chạy, Switch layer 2 sẽ bắn một gói tin Broadcast tới tất cả host trong mạng. Các host này sẽ có quyền tiếp nhận hoặc không tiếp nhận gói tin Broadcast trên. nếu Host tiếp nhận, sau đó bắn trả lại một gói tin trả về cho Switch layer 2 thì Switch sẽ thu thập được các thông tin như địa chỉ IP, địa chỉ MAC của Host này và lưu trữ chúng lại trên một bảng với mục đích sử dụng để truy xuất dữ liệu về địa chỉ IP hoặc địa chỉ MAC cho các lần truyển tiếp gói tin trong mạng.

o Ưu điểm của Switch Layer 2:

Các thiết bị kết nối gián tiếp thông qua các port của switch Layer 2

Switch Layer 2 làm cho các host có thể hoạt động ở chế độ song công (có thể đọc – ghi, nghe – nói) cùng lúc.

64

Không cần phải chia sẻ băng thông. Các port của switch sẽ quyết định băng thông truyền đi như thế nào.

Giảm tỷ lệ lỗi trong frame. Frame sẽ được kiểm tra lỗi. Các gói tin tốt khi được nhận sẽ được lưu lại trước khi chuyển đi (công nghệ store-and-forward).

Có thể giới hạn lưu lượng truyền đi ở một mức ngưỡng nào đó.

o Một Switch Layer 2 đi kèm với các loại giao diện khác nhau như 10Mbps, 100Mbps, 1Gbps, 10Gbps… và nó cũng hỗ trợ giao tiếp full-duplex trên mỗi cổng của nó. Nó cũng tạo điều kiện mở rộng mạng và kết nối với phần còn lại của mạng thông qua các cổng tốc độ cao được gọi là các cổng uplink có thể được kết nối với các thiết bị chuyển mạch L2 khác hoặc các bộ định tuyến L3.

Switch layer 3 về cơ bản, là sự kết hợp khả năng định tuyến của Router và thêm vào Switch layer 2 tiêu chuẩn. Sự khác biệt chính giữa hoạt động chuyển tiếp gói tin của một bộ định tuyến và sự chuyển đổi lớp 3 là thực thi thực tế. Trong các router có mục đích chung, việc chuyển tiếp thường được thực hiện trong phần mềm chạy trên bộ vi xử lý hoặc bộ xử lý mạng, trong khi đó công tắc lớp 3 thực hiện cùng một hoạt động bằng phần cứng mạch tích hợp dành riêng cho ứng dụng chuyên dụng (ASIC). Hoạt động của Switch Layer 3 chỉ dựa trên địa chỉ IP (đích) được lưu trữ trong tiêu đề của IP datagram. Sự khác biệt giữa chuyển đổi của Switch layer 3 và bộ định tuyến là cách thiết bị đang đưa ra quyết định định tuyến. Theo truyền thống, bộ định tuyến sử dụng bộ vi xử lý để đưa ra quyết định chuyển tiếp trong phần mềm, trong khi chuyển đổi chỉ thực hiện chuyển mạch gói dựa trên phần cứng (bằng ASIC chuyên dụng với sự trợ giúp của bộ nhớ địa chỉ). Tuy nhiên, một số bộ định tuyến truyền thống có thể có các chức năng phần cứng tiên tiến cũng như trong một số mô hình cao cấp hơn. Ưu điểm chính của switch layer 3 là tiềm năng cho độ trễ mạng thấp hơn vì gói tin có thể được định tuyến mà không cần phải thực hiện thêm bước nhảy mạng cho router. Ví dụ, kết nối hai phân đoạn riêng biệt (ví dụ VLAN) với mộtbộ định tuyến cho một chuyển đổi lớp 2 tiêu chuẩn yêu cầu chuyển frame đến switch (L2 lớp đầu tiên), sau đó đến router (L2 lớp thứ hai), nơi gói tin bên trong khung được định tuyến (L3 hop) và sau đó quay trở lại công tắc (thứ ba L2 hop). Chuyển đổi lớp 3 hoàn thành nhiệm vụ tương tự mà không cần router (và do đó bổ sung) bằng cách tự định tuyến định tuyến, tức là gói được định tuyến đến mạng con khác và chuyển sang cổng mạng đích đồng thời.

Dựa trên những ưu điểm mà các thiết bị chuyển mạch, định tuyến đem lại,

65

chúng tôi đề xuất sử dụng thiết bị định tuyến Router và chuyển mạch Switch Layer 3 để phục vụ cho việc định tuyến và chuyển mạch các kết nối mạng trong hệ thống hạ tầng thiết bị CNTT của TTTHDL.

VII.2.3. Công nghệ lưu trữ

Cùng với sự phát triển CNTT và sự bùng nổ về dữ liệu, một nhu cầu xuất hiện là việc bảo quản, lưu trữ các số liệu một cách an toàn và hiệu quả. Chính vì vậy các giải pháp lưu trữ dữ liệu hiện đại đã ra đời nhằm đáp ứng được nhu cầu của người dùng.

Do dung lượng dữ liệu gia tăng không ngừng, yêu cầu ngày càng cao về hiệu năng truy xuất, tính ổn định và sự sẵn sàng của dữ liệu; việc lưu trữ đã và đang trở nên rất quan trọng. Lưu trữ dữ liệu không còn đơn giản là cung cấp các thiết bị lưu trữ dung lượng lớn mà còn bao gồm cả khả năng quản lý, chia sẻ cũng như sao lưu và phục hồi dữ liệu trong mọi trường hợp.

Để lưu trữ dữ liệu có thể dùng nhiều thiết bị khác nhau, nhiều công nghệ khác nhau. Các kho dữ liệu có thể là dùng đĩa cứng, dùng băng từ, dùng đĩa quang... Tuỳ theo yêu cầu cụ thể của bài toán đặt ra mà lựa chọn công nghệ và thiết bị cho phù hợp. Theo cơ chế lưu trữ, hiện nay có một số loại hình lưu trữ dữ liệu cơ bản như:

DAS (Direct Attached Storage): lưu trữ dữ liệu qua các thiết bị gắn trực tiếp vào máy chủ

NAS (Network Attached Storage): lưu trữ dữ liệu vào thiết bị lưu trữ thông qua mạng IP

SAN (Storage Area Network): lưu trữ dữ liệu qua mạng lưu trữ chuyên dụng riêng.

Mỗi loại hình lưu trữ dữ liệu có những ưu nhược điểm riêng và được dùng cho những mục đích nhất định. Dưới đây là mô hình lưu trữ dữ liệu tổng quát.

66

VII.2.3.1. Giải pháp lưu trữ truyền thống - DAS

DAS (Direct attached storage) là cơ chế lưu trữ với thiết bị gắn trực tiếp vào máy chủ. Đây được coi là công nghệ lưu trữ truyền thống được nhiều doanh nghiệp sử dụng. Với cơ chế DAS, mỗi máy chủ sẽ có một hệ thống lưu trữ và phần mềm quản lý lưu trữ riêng biệt.

Ưu điểm của DAS: khả năng dễ lắp đặt, chi phí thấp, hiệu năng cao.

Nhược điểm của DAS: khả năng mở rộng hạn chế. Thực tế DAS làm việc rất tốt với một server nhưng khi dữ liệu tăng, số lượng máy chủ cũng tăng sẽ tạo nên những vùng dữ liệu phân tán và gián đoạn. Khi đó, nhà quản trị sẽ phải bổ sung hay thiết lập lại dung lượng, và công việc bảo trì sẽ phải thực hiện trên từng server. Điều đó sẽ làm tăng chi phí lưu trữ tổng thể cho doanh nghiệp và sẽ càng khó khăn hơn khi muốn sao lưu hay bảo vệ một hệ thống kho lưu trữ dữ liệu đang nằm rải rác và phân tán như vậy.

VII.2.3.2. Giải pháp lưu trữ theo công nghệ NAS

NAS (Network Attached Storage) là phương pháp lưu trữ dữ liệu sử dụng các thiết bị lưu trữ đặc biệt gắn trực tiếp vào mạng LAN như một thiết bị mạng bình thường (tương tự máy tính, switch hay router). Các thiết bị NAS cũng được gán các địa chỉ IP cố định và được người dùng truy nhập thông qua sự điều khiển của máy chủ. Trong một số trường hợp, NAS có thể được truy cập trực tiếp không cần có sự quản lý của máy chủ.

Trong môi trường đa hệ điều hành với nhiều máy chủ khác nhau, việc lưu trữ dữ liệu, sao lưu và phục hồi dữ liệu, quản lý hay áp dụng các chính sách bảo mật đều được thực hiện tập trung.

67

Ưu điểm của NAS:

o Khả năng mở rộng: khi người dùng cần thêm dung lượng lưu trữ, các thiết bị lưu trữ NAS mới có thể được bổ sung và lắp đặt vào mạng.

o NAS cũng tăng cường khả năng chống lại sự cố cho mạng. Trong môi trường DAS, khi một máy chủ chứa dữ liệu không hoạt động thì toàn bộ dữ liệu đó không thể sử dụng được. Trong môi trường NAS, dữ liệu vẫn hoàn toàn có thể được truy nhập bởi người dùng. Các biện pháp chống lỗi và dự phòng tiên tiến được áp dụng để đảm bảo NAS luôn sẵn sàng cung cấp dữ liệu cho người sử dụng.

Nhược điểm của NAS:

o Với việc sử dụng chung hạ tầng mạng với các ứng dụng khác, việc lưu trữ dữ liệu có thể ảnh hưởng đến hiệu năng của toàn hệ thống (làm chậm tốc độ của LAN), điều này đặc biệt đáng quan tâm khi cần lưu trữ thường xuyên một lượng lớn dữ liệu.

o Trong môi trường có các hệ cơ sở dữ liệu thì NAS không phải là giải pháp tốt vì các hệ quản trị cơ sở dữ liệu thường lưu dữ liệu dưới dạng block chứ không phải dưới dạng file nên sử dụng NAS sẽ không cho hiệu năng tốt.

VII.2.3.3. Giải pháp SAN

SAN (Storage Area Network) là một mạng riêng tốc độ cao dùng cho việc truyền dữ liệu giữa các máy chủ tham gia vào hệ thống lưu trữ cũng như giữa các thiết bị lưu trữ với nhau. SAN cho phép thực hiện quản lý tập trung và cung cấp khả năng chia sẻ dữ liệu và tài nguyên lưu trữ. Hầu hết mạng SAN hiện nay dựa trên công nghệ kênh cáp quang, cung cấp cho người sử dụng khả năng mở rộng, hiệu năng và tính sẵn sàng cao.

Hệ thống SAN được chia làm hai mức: mức vật lý và logic.

Mức vật lý: mô tả sự liên kết các thành phần của mạng tạo ra một hệ thống lưu trữ đồng nhất và có thể sử dụng đồng thời cho nhiều ứng dụng và người dùng.

Mức logic: bao gồm các ứng dụng, các công cụ quản lý và dịch vụ được xây dựng trên nền tảng của các thiết bị lớp vật lý, cung cấp khả năng quản lý hệ thống SAN.

Ưu điểm của hệ thống SAN:

68

o Có khả năng sao lưu dữ liệu với dung lượng lớn và thường xuyên mà không làm ảnh hưởng đến lưu lượng thông tin trên mạng.

o SAN đặc biệt thích hợp với các ứng dụng cần tốc độ và độ trễ nhỏ ví dụ như các ứng dụng xử lý giao dịch trong ngành ngân hàng, tài chính.

o Dữ liệu luôn ở mức độ sẵn sàng cao.

o Dữ liệu được lưu trữ thống nhất, tập trung và có khả năng quản lý cao. Có khả năng khôi phục dữ liệu nếu có xảy ra sự cố.

o Hỗ trợ nhiều giao thức, chuẩn lưu trữ khác nhau như: iSCSI, FCIP, DWDM...

o Có khả năng mở rộng tốt trên cả phương diện số lượng thiết bị, dung lượng hệ thống cũng như khoảng cách vật lý.

o Mức độ an toàn cao do thực hiện quản lý tập trung cũng như sử dụng các công cụ hỗ trợ quản lý SAN.

Do đó, SAN thường được sử dụng ở những trung tâm dữ liệu lớn vì mang một số đặc điểm nổi bật như: Giảm thiểu rủi ro cho dữ liệu, khả năng chia sẻ tài nguyên rất cao, khả năng phát triển dễ dàng, thông lượng lớn, hỗ trợ nhiều loại thiết bị, hỗ trợ và quản lý việc truyền dữ liệu lớn và tính an ninh dữ liệu cao.

Hơn nữa, SAN tăng cường hiệu quả hoạt động của hệ thống bằng việc hỗ trợ đồng thời nhiều hệ điều hành, máy chủ và các ứng dụng, có khả năng đáp ứng nhanh chóng với những thay đổi về yêu cầu hoạt động của một tổ chức cũng như yêu cầu kỹ thuật của hệ thống mạng.

Nhược điểm của hệ thống SAN:

o Chi phí đầu tư thường cao hơn NAS, DAS

o Trong quá trình thiết kế, triển khai cần nhân công kỹ thuật cao

Với các ưu điểm trên, hệ thống SAN đã chứng minh được hiệu quả đối với hệ thống lưu trữ tập trung của tỉnh. Vì vậy đề xuất trang bị hệ thống lưu trữ tập trung (SAN) phục vụ cho công tác lưu trữ của các ứng dụng tại TTTHDL.

VII.2.4. Công nghệ ảo hóa

Ảo hóa hệ thống máy chủ cho phép ta có thể chạy nhiều máy ảo trên một máy chủ vật lý, đem lại nhiều lợi ích như tăng tính di động, dễ dàng thiết lập với các máy chủ ảo, giúp việc quản lý, chia sẻ tài nguyên tốt hơn, quản lý luồng làm việc phù hợp với nhu cầu, tăng hiệu suất làm việc của một máy chủ vật lý.

69

Xét về kiến trúc hệ thống, các mô hình ảo hóa hệ thống máy chủ có thể ở hai dạng sau:

Host-based: Kiến trúc này sử dụng một lớp hypervisor chạy trên nền tảng hệ điều hành, sử dụng các dịch vụ được hệ điều hành cung cấp để phân chia tài nguyên tới các máy ảo. Ta xem hypervisor này là một lớp phần mềm riêng biệt, do đó các hệ điều hành khách của máy ảo sẽ nằm trên lớp hypervisor rồi đến hệ điều hành của máy chủ và cuối cùng là hệ thống phần cứng… Một số hệ thống hypervisor dạng Hosted có thể kể đến như VMware Server, VMware Workstation, Microsoft Virtual Server…

Hypervisor-based: Hay còn gọi là bare-metal hypervisor. Trong kiến trúc này, lớp phần mềm hypervisor chạy trực tiếp trên nền tảng phần cứng của máy chủ, không thông qua bất kì một hệ điều hành hay một nền tảng nào khác. Qua đó, các hypervisor này có khả năng điều khiển, kiểm soát phần cứng của máy chủ. Đồng thời, nó cũng có khả năng quản lý các hệ điều hành chạy trên nó. Nói cách khác, các hệ điều hành sẽ nằm trên các hypervisor dạng bare-metal rồi đến hệ thống phần cứng. Một số ví dụ về các hệ thống Bare-metal hypervisor như là Oracle VM, VMware ESX Server, IBM's POWER Hypervisor, Microsoft's Hyper-V, Citrix XenServer…

Vậy nên, chúng tôi đề xuất lựa chọn công nghệ ảo hóa Hypervisor-based để có thể tận dụng tối đa phần cứng, hiệu năng cho hạ tầng CNTT tại TTTHDL.

VII.3. Tính toán số lượng người dùng

Căn cứ theo số liệu đang có và dự đoán độ tăng trưởng hàng năm 10%, số lượng người sử dụng, truy cập vào hệ thống nền tảng chia sẻ tích hợp dữ liệu cũng như các ứng dụng khác có hạ tầng tại TTTHDL dự kiến sẽ như sau:

STT Số concurrent userSL

Đơn vị2019 2020 2021 2022 2023 2024

1 Sở/Ban/Ngành 3 17 51 56 62 68 75 82

2Đơn vị hành chính cấp xã

1 226 226 249 273 301 331 364

2Đơn vị hành chính sự nghiệp

1 1.135 1.135 1.249 1.373 1.511 1.662 1.828

3 Người dân sử dụng ngoài hệ thống truy cập vào cổng thông

1.000 1.100 1.210 1.331 1.464 1.611

70

tin

TỔNG CỘNG 2.412 2.654 2.918 3.211 3.532 3.885

VII.4. Mô hình kết nối logic

Về cơ bản, mô hình hạ tầng CNTT tại TTTHDL phục vụ ứng dụng nền tảng chia sẻ, tích hợp dữ liệu và các ứng dụng khác trong giai đoạn tớiđược chia làm 3 khối thành phần chính và 1 thành phần phụ trợ như sau:

Thành phần Mạng/Bảo mật: Thiết bị tường lửa, các thiết bị định tuyến, chuyển mạch và đường truyền kết nối.

Thành phần Máy chủ: Đề xuất sử dụng công nghệ ảo hóa một phần cho một số máy chủ nhằm phân phối tài nguyên cho các máy chủ hợp lý hơn, tính sẵn sàng cao, triển khai ứng dụng mới đơn giản và nhanh chóng.

Thành phần Lưu trữ: Do yêu cầu cao về tốc độ truy xuất cũng như mức độ an toàn của dữ liệu, đề xuất sử dụng các giải pháp lưu trữ bằng ổ đĩa mạng (SAN) cho toàn bộ trung tâm dữ liệu tỉnh. SAN thực chất là một mạng riêng tốc độ cao dùng cho việc truyền dữ liệu giữa các máy chủ tham gia vào hệ thống lưu trữ cũng như giữa các thiết bị lưu trữ với nhau. SAN cho phép thực hiện quản lý tập trung và cung cấp khả năng chia sẻ dữ liệu và tài nguyên lưu trữ.

71

Các thành phần hỗ trợ khác: Là các thiết bị nhằm đảm bảo hoạt động của phòng máy chủ liên tục như: Các thiết bị cung cấp nguồn liên tục (UPS) và nguồn dự phòng, tủ Rack hoặc các thành phần thiết bị khác.

Với sơ đồ kết nối của hệ thống thiết bị công nghệ thông tin đầu tư như sau:

Căn cứ trên sơ đồ kết nối sẽ chi tiết các tính năng, thông số kỹ thuật của các thiết bị trong hệ thống thiết bị CNTT.

VII.5. Thành phần Mạng/Bảo mật

VII.5.1.1. Hệ thống tường lửa bảo vệ thế hệ mới

Hệ thống tường lửa bảo vệ này cần phải đáp ứng được các chứng năng cơ bản như sau:

Cho phép / Ngăn chặn một dịch vụ nào đó truy cập ra ngoài hoặc vào trong.

72

Cho phép / Ngăn chặn một tập, dải các IP nào đó được phép truy cập tới hoặc truy cập đi.

Cho phép / Ngăn chặn một giao thức nào đó được quyền đi qua hay không.

Theo dõi, có thể thống kê lưu lượng thông tin trao đổi giữa bên ngoài và bên trong.

Kiểm soát người dùng và việc truy cập của người dùng.

Giúp các quản trị mạng kiểm soát được ra vào Internet của các máy tính cá nhân hay máy chủ.

Tích hợp hệ thống lọc Web giúp người dùng tiết kiệm thời gian sử dụng, chỉ vào được những trang web cho phép và an toàn.

Có sẵn hệ thống VPN mã hóa và giải mã dựa trên phần cứng giúp tạo các kênh thông tin ảo đã được đảm bảo an ninh trên đường truyền.

Giao diện Web dễ sử dụng giảm bớt gánh nặng cho người quản trị mạng.

Có khả năng mở rộng: có thể tận dụng các dịch vụ mới với khả năng xử lý thích hợp mà không phải hy sinh hiệu năng hệ thống tổng thể.

Tường lửa thế hệ mới kiểm soát người dùng với tính năng UTM (Unified Threat Management) giải pháp bảo mật toàn diện hoạt động trên 7 lớp mạng.

Bảo vệ mối đe dọa toàn diện: Các tính năng và dịch vụ bảo mật tích hợp bao gồm tường lửa multigigabit, phát hiện và ngăn chặn xâm nhập, từ chối dịch vụ, dịch địa chỉ mạng và chất lượng dịch vụ.

Sẵn sàng cổng giao tiếp 10GbE để đảm bảo khả năng hệ thống hiện tại và tương lai.Thiết bị tường lửa thế hệ mới cần thiết có sẵn 01 đường kết nối quang 10GbE từ thiết bị chuyển mạch tới và 01 đường kết nối quang 10GbE tới thiết bị định tuyến. Ngoài ra, cần dự phòng 01 đường kết nối quang 10GbE cho mỗi đường kết nối.

Căn cứ số liệu tại biểu tính toán số lượng người dùng và theo tài liệu hướng dẫn tính toán hiệu năng sử dụng của các hãng sản xuất thiết bị tường lửa hàng đầu trên thế giới thì người dùng tại các Sở/Ban/Ngành, đơn vị hành chính sự nghiệp, đơn vị cấp huyện, xã: Có mức độ truy cập và sử dụng nhiều đối với ứng dụng trên nền tảng chia sẻ, tích hợp dữ liệu và các ứng dụng khác, mức độ sử dụng thường xuyên, có thể sử dụng nhiều ứng dụng cùng lúc, có nhiều kết

73

nối, có thể được phép sử dụng kết nối truy cập từ xa VPN nên có hệ số sử dụng trung bình tạm tính là 1.5

Yêu cầu kỹ thuật cần thiết cho hệ thống tường lửa như sau:


1 Thiết bị tường lửa thế hệ mới 10GbE Bộ 1

Thông số vật lý

Cổng kết nối: ≥ 12 cổng 1GbE chuẩn RJ45 và 4 cổng quang 10GbE

4 Module SFP+ 10GbE Ram ≥ 16GB

Primary boot storage (mSATA) ≥ 16GB

Secondary storage (SSD) ≥ 100GB

Hiệu năng

Firewall Throughput ≥ 9Gbps VPN/IPSec throughput ≥ 3.2Gbps IPS ≥ 4Gbps Connections per second ≥ 75.000

Maximum concurrent sessions (IPv4 or IPv6) ≥ 2.000.000

Next-generation firewall ≥ 1.7Gbps VPN Hỗ trợ IPSec VPN SSL VPN Nguồn điện 220 - 240VAC

VII.5.1.2. Hệ thống định tuyến Router

Do sẽ là điểm tập trung kết nối của nền tảng chia sẻ, tích hợp dữ liệu tới các dịch vụ, ứng dụng cho toàn tỉnh nên hệ thống định tuyến Router sẽ được thiết kế để đảm bảo tính sẵn sàng, dự phòng đón dữ liệu từ các đơn vị sở, ban ngành kết nối tới (~19 đơn vị Sở/Ban/Ngành).

74

Hệ thống mạng tại TTTHDL của tỉnh bao gồm các phân hệ như:

Kết nối LAN cho các thiết bị công nghệ thông tin và phục vụ công việc thường nhật cho các cán bộ công chức tại Sở.

Kết nối WAN tới các đơn vị trong tỉnh để phối hợp xử lý, xem xét, phê duyệt hồ sơ và các công việc khác.

Cung cấp kết nối Internet cho cán bộ công chức tra cứu thông tin, hỗ trợ công việc.

Có sẵn tính năng kiểm soát và giám sát băng thông.

Căn cứ số liệu tại biểu tính toán số lượng người dùng,thiết bị định tuyến cần phải có hiệu năng cao, khả năng chịu tải lớn và sẵn sàng có module kết nối 10GbE. Thiết bị định tuyến cần tối thiểu 01 đường quang 10GbE kết nối với Thiết bị tường lửa thế hệ mới và cần dự phòng 01 đường quang 10GbE.

Có sẵn tính năng kiểm soát và ưu tiên ứng dụng, giám sát băng thông và mức độ sử dụng ứng dụng

Thiết bị yêu cầu chạy 2 nguồn AC dự phòng đảm bảo tính sẵn sàng và an toàn cho thiết bị cũng như hệ thống.

75

Yêu cầu kỹ thuật cho hệ thống định tuyến như sau:

STT Nội dung Yêu cầu kỹ thuật Đv Slg1 Thiết bị định tuyến 10GbE Bộ 1

Năng lực thiết bị

≥ 08 cổng 1GbE ≥ 02 cổng 10GbE SFP+ ≥ 02 module SFP+ 10GbE ≥ 03 khe cắm mở rộng giao diện Hỗ trợ giao diện T1/E1, Serial

Băng thông định tuyến với gói tin kích cỡ 1.518B ( Mbps ) ≥ 3.000

Tính năng định tuyến

Có kiến trúc phần cứng hỗ trợ giao thức Layer 2- MAC address learning- VLAN addressing and integrated routing and bridging (IRB) support

Có sẵn các tính năng định tuyến Layer 3: IPv4, IPv6, Static routes, RIP v1/v2, OSPF/OSPF v3, BGP, IS-IS, Virtual routers

Khả năng đảm bảo băng thông


Tính năng VPN

Có sẵn các tính năng NAT: Source NAT with Port Address Translation (PAT), Destination NAT with PAT, Persistent NAT, IPv6 address translation

Nguồn 2 nguồn chạy dự phòng

VII.5.1.3. Hệ thống chuyển mạch Switch

Căn cứ tình hình khảo sát thực tế, hiện tại hệ thống thiết bị chuyển mạch đang có tại phòng server TTTHDLtỉnhkhông đủ đáp ứng nhu cầu cho việc vận hành ứng dụng nền tảng chia sẻ, tích hợp dữ liệu và các ứng dụng khác giai đoạn tới.Để đảm bảo cho các kết nối dữ liệu giữa các ứng dụng chuyên ngành và các cơ sở dữ liệu chuyên môn phục vụ cho các ứng dụng vànền tảng chia sẻ, tích hợp dữ liệu của toàn tỉnh, hệ thống chuyển mạch cần phải đảm bảo duy trì các kết nối ổn định, có tốc độ cao, phù hợp với nhu cầu sử dụng hiện tại cũng như sau này và có khả mở rộng dễ dàng (Scale-up, scale-out) trong trường hợp cần thiết.

Hiện tại, hệ thống thiết bị công nghệ thông tin sẽ đầu tư gồm 2 máy chủ mỗi máy chủ có 01 cổng kết nối 10GbE tới thiết bị chuyển mạch 10GbE và 01 cổng kết nối 10GbE dự phòng. Thiết bị tường lửa thế hệ mới có từ 2 – 4 cổng

76

kết nối 10GbE.

Vì vậy, thiết bị chuyển mạch cần sẵn sàng có ít nhất 8 cổng 10GbE, bao gồm: 4 cổng kết nối từ 2 máy chủđến (trong đó 2 cổng chính và 2 cổng dự phòng), 2 cổng kết nối đến thiết bị tường lửa thế hệ mới (trong đó 1 cổng chính và 1 cổng dự phòng) và sẵn 02 cổng dự phòng 10GbE để kết nối ngay trong trường hợp các đường kết nối của các ứng dụng hiện tại của Sở gặp sự cố, luôn đảm bảo 1 đường chính và 1 đường dự phòng và có kết nối tốc độ cao để truyền tải dữ liệu giữa lớp máy chủ ứng dụng với lớp máy chủ cơ sở dữ liệu trên hệ thống ảo hóa.

Thiết bị chuyển mạch có khả năng mở rộng lên tới 24 cổng kết nối 10GbE, khả năng sử dụng thời điểm hiện tại là 8 cổng 10GbE đã kích hoạt và dự phòng cho giai đoạn tới là 16 cổng chờ 10GbEđáp ứng ít nhất 8 máy chủ mới để phục vụ cài đặt các ứng dụng CNTT giai đoạn 2020 – 2024 như: CSDL về hộ tịch, CSDL về cán bộ công chức, Hệ thống Quản lý văn bản điều hành ...

Thiết bị chuyển mạch phải có tính năng Layer 3 (OSPF, RIP, Static Route…).

Thiết bị phải hỗ trợ khả năng bảo mật như RADIUS, TACACS+.

Thiết bị chuyển mạch phải có giao diện quản lý thân thiện dễ sử dụng như: CLI, Console, Web Interface.

Thiết bị chuyển mạch phải có khả năng lưu cấu hình thiết bị và cho phép Roll-back lại cấu hình khi thiết bị gặp sự cố về cấu hình.


STT Nội dung Yêu cầu kỹ thuật Đv Slg1 Thiết bị chuyển mạch 10GbE Bộ 1


Khả năng Paket forwarding Data Rate: ≥ 1.44 Tbps

Khả năng throughput: 1 Bpps RAM ≥ 8 GB Flash ≥ 16 GB SSD Nguồn AC Có sẵn dự phòng nguồn AC

Giao diện kết nối

Có sẵn công nghệ nối nhiều switch vật lý khác nhau thành 01 switch logic duy nhất

Tối thiểu 24 cổng 10GbE Tối thiểu 4 cổng 40GE QSFP 8 module SFP+ 10GbE 01 cổng USB

77

STT Nội dung Yêu cầu kỹ thuật Đv Slg 01 cổng quản trị chuẩn RJ45 01 Console Port

Layer2

Hỗ trợ các chuẩn : 802.3ad, 802.1D, 802.1w, 802.1s

Hỗ trợ: ≥ 4.000 VLANs Tối thiểu 82.000 địa chỉ MAC

Hỗ trợ giao thức Multiple VLAN Registration Protocol (MVRP)

Hỗ trợ Redundant Trunk Group (RTG)

IEEE 802.3ad: Link Aggregation Control Protocol (LACP)

Layer3

Cung cấp sẵn các giao thức định tuyến: Static Route, RIP, OSPF

Hỗ trợ IPv4/v6 IPv4/v6 GRE tunneling

Có sẵn các giao thức: BGP, ISIS, VXLAN, MPLS

Cung cấp các giao thức: VRRP, BFD Bảo mật Hỗ trợ RADIUS, TACACS+

Quản lý

Cung cấp các giao điện quản lý thiết bị: CLI, Console, Web Interface

Cung cấp các giao thức quản lý thiết bị: Telnet, SSH, SNMP v1-v3

Có khả năng cấu hình roll-back đến các cấu hình trước

VII.5.1.4. Kênh truyền kết nối

Hiện tại, TTTHDL của Sở TTTT Lạng Sơn đang sử dụng 01 đường truyền 80Mbps để dành riêng cho việc kết nối dữ liệu của các máy chủ & ứng dụng nghiệp vụ, để có thể đáp ứng được yêu cầu liên tục, thông suốt dữ liệu sắp tới dành cho việc kết nối cho tổng thể toàn bộ nền tảng chia sẻ, tích hợp dữ liệu cũng như các ứng dụng nghiệp vụ, cần bổ sung thêm 01 đường truyền Internet có dung lượng 40Mbps của 1 nhà cung cấp dịch vụ Internet (ISP) khác để tăng tính dự phòng cho đường kết nối hiện tại.

Yêu cầu cho hạng mục Đường truyền kết nối như sau:


1 Kênh truyền Gói 1

Yêu cầu Kênh truyền thuê riêng internet

78


Tốc độ 40 Mbps trong nước và 2 Mbps quốc tế

Truyền dẫn Quang

Chất lượng Uptime >= 99%

Thời gian 01 năm

VII.6. Thành phần Máy chủ

VII.6.1.1. Mô hình máy chủ

Toàn bộ các ứng dụng nghiệp vụ, các cơ sở dữ liệu chuyên ngành, cơ sở dữ liệu dùng chung,… trên các ứng dụng và nền tảng chia sẻ, tích hợp dữ liệu sẽ được triển khai trên hạ tầng ảo hóa để phục vụ truy nhập của các hệ thống ứng dụng và người sử dụng của các đơn vị trong tỉnh, đồng thời sẵn sàng kết nối mở rộng chia sẻ, kết nối với các ứng dụng của các Bộ ngành thông qua trục Quốc gia.

Theo mô hình thiết bịphục vụ ứng dụng nền tảng chia sẻ, tích hợp dữ liệu cấp tỉnh (LGSP) thì thành phần máy chủ phục vụ cho việc triển khai cài đặt ứng

79

dụng bao gồm các cụm máy chủ như sau:

Lớp web/ứng dụng: Lớp này được thiết kế bao gồm nhiều máy chủ ảo, dựa theo thiết kế kiến trúc yêu cầu của phần mềm, ứng dụng để phân ra thành các vùng truy cập khác nhau.

Lớp cơ sở dữ liệu: Là lớp CSDL của trục LGSP, CSDL của trục LGSP được chia thành các CSDL dùng chung, CSDL tập trung hoặc CSDL dành riêng cho các ứng dụng, phần mềm chuyên môn.

Nền tảng ảo hóa là công nghệ ảo hóa các tài nguyên phần cứng của một máy chủ bao gồm bộ vi xử lý, bộ nhớ, ổ đĩa cứng và bộ điều khiển mạng – để tạo ra các máy chủ ảo có đầy đủ các chức năng để có thể vận hành hệ điều hành và các ứng dụng giống như một máy chủ thật.

Các máy chủ vật lý này sẽ được quản lý tập trung qua hệ thống quản lý máy chủ ảo và gộp thành 01 cụm Cluster, trên Cluster này sẽ tạo các máy chủ ảo để phục vụ các công tác, ứng dụng, phần mềm của trục dữ liệu. Ngoài ra, các máy chủ này sẽ được thực hiện cài đặt, cấu hình High Availability (HA) và Fault Tolerance (FT) để đảm bảo trong trường hợp 01 máy chủ vật lý tắt không làm gián đoạn hoạt động nghiệp vụ tại đơn vị.

VII.6.1.2. Tính toán tài nguyên máy chủ

Việc tính toán tài nguyên dựa theo các nguyên tắc sau để đảm bảo dự phòng, an toàn hệ thống:

Đảm bảo tỷ lệ dự phòng hệ thống tại Trung tâm dữ liệu chính: N+1 với máy chủ và tối ưu nhất cho hệ thống mạng/bảo mật.

Đảm bảo hiệu suất hoạt động như yêu cầu bên dưới:

o Tải CPU không vượt quá 75%.

o Tải RAM không vượt quá 90%.

o Dung lượng ổ cứng không vượt quá 80%.

o IOPS của thiết bị lưu trữ không vượt quá 80%.

VII.6.1.3. Đề xuất phân bổ tài nguyên máy chủ

80

STT

Tên

(dự kiến)

Chức năng máy chủ

Cấu hình yêu cầu

Tốc độ CPU

(GHz)

CPU (core)

RAM(GB)

Connect to SAN

1LGSP-APP01

Máy chủ ứng dụng nền tảng trục kết nối

2.9 4 16 Yes

2LGSP-APP02

Máy chủ ứng dụng nền tảng quản lý quy trình

2.9 4 16 Yes

3LGSP-APP03

Máy chủ ứng dụng nền tảng xác thực phân quyền tập trung

2.9 4 16 Yes

4LGSP-APP04

Máy chủ ứng dụng nền tảng dịch vụ dữ liệu

2.9 4 16 Yes

5LGSP-APP05

Máy chủ ứng dụng nền tảng quản lý đăng kí

2.9 4 16 Yes

6LGSP-APP06

Máy chủ ứng dụng nền tảng giám sát hoạt động

2.9 4 16 Yes

7LGSP-APP07

Máy chủ ứng dụng nền tảng quản lý giao diện lập trình ứng dụng (hệ thống quản trị API)

2.9 4 16 Yes

8LGSP-DB01

Máy chủ CSDL ứng dụng LGSP

2.9 8 24 Yes

9LGSP-VHDV01

Máy chủ ứng dụng vận hành và dịch vụ LGSP

2.9 8 24 Yes

10LGSP-DB02

Máy chủ CSDL ứng dụng vận hành và dịch vụ LGSP

2.9 8 24 Yes

81

Trên cơ sở đó, Máy chủ đầu tư cần có:

- Bộ vi xử lý: 02 x 2.9 Ghz với 16 Core và RAM tối thiểu 192GB.

- Lưu trữ có sẵn 02 ổ 480GB SSD chạy Raid 1 để cài đặt các hệ điều hành, ảo hóa. Về lưu trữ dữ liệu của ứng dụng tập trung tại hệ thống lưu trữ SAN Storage.

- Cổng kết nối với 02 cổng 10GbE kết nối tới thiết bị chuyển mạch và 02 cổng FC 16GB kết nối tới hệ thống lưu trữ SAN Storage.

Yêu cầu kỹ thuật cho hệ thống máy chủ như sau:


1Máy chủ (Hệ thống máy chủ tối thiểu sẵn sàng 10 máy chủ ảo cấu hình tối thiểu theo đề cương thuyết minh để cài đặt phần mềm trục LGSP)

Bộ 2

Kiểu dáng Rack mount

Bộ xử lý 02 x 2.9 Ghz processor (16 Core, 22 MB Cache)

RAM 192 GB

Lưu trữ Có sẵn 02 ổ 480GB SSD chạy Raid 1Type and Capacity: SATA or SAS

RAID Controller Support levels: 0, 1, 5 Giao diện mạng 02 x 10Gb port, 02 x 16Gb FC port Hỗ trợ hệ điều

hành- Microsoft Windows Server

- Linux Khe cắm mở rộng tối thiểu 3 khe PCIe I/O ports 02 VGA (01 VGA front), 3 USB Quản trị Hỗ trợ cổng quản trị riêng Ổ đĩa quang DVD +/-RW gắn trong

Nguồn điệnRedundant Power Supply

Điện áp vào: 200-240V

Tiêu chuẩn chất lượng theo quy định

RoHS (Substance limitations in accordance with global RoHS regulations)

WEEE (Waste electrical and electronical equipment)

VII.7. Thành phần lưu trữ

Do yêu cầu cao về tốc độ truy xuất cũng như mức độ an toàn của dữ liệu, đề xuất sử dụng các giải pháp lưu trữ bằng ổ đĩa mạng (SAN) cho toàn bộ TTTHDL tỉnh. SAN thực chất là một mạng riêng tốc độ cao dùng cho việc

82

truyền dữ liệu giữa các máy chủ tham gia vào hệ thống lưu trữ cũng như giữa các thiết bị lưu trữ với nhau. SAN cho phép thực hiện quản lý tập trung và cung cấp khả năng chia sẻ dữ liệu và tài nguyên lưu trữ.

Hệ thống lưu trữ cho nền tảng chia sẻ, tích hợp dữ liệu bao gồm các thành phần sau:

Thiết bị kết nối mạng SAN: Là các SAN switch mới dùng để kết nối các thành phần của SAN lại với nhau, đảm bảo kết nối thông suốt và liên tục.

Thiết bị lưu trữ: Là tủ đĩa dùng để lưu trữ dữ liệu và cung cấp dung lượng lưu trữ cho các thiết bị máy chủ.

Thiết bị sử dụng lưu trữ: Là các máy chủ cần dung lượng lưu trữ trên SAN. Các máy chủ này có các card mở rộng giao tiếp quang để kết nối vào SAN.

Giao tiếp trong mạng là giao tiếp quang theo chuẩn FC 16GB tốc độ cao.

VII.7.1.1. Hệ thống lưu trữ SAN Storage

Tủ đĩa lưu trữ trang bị mới cho ứng dụng nền tảng chia sẻ, tích hợp dữ liệu cũng như các ứng dụng khác tại TTTHDL cần phải đáp ứng các điều kiện:

Tốc độ truy xuất dữ liệu cao.

Khả năng mở rộng lớn.

Thiết bị lưu trữ cần có tối thiểu 2 bộ điều khiển chạy song song cho phép thay thế nóng. Trong trường hợp 1 bộ điều khiển gặp sự cố, thì bộ điều khiển còn lại đảm nhiệm vai trò xử lý. Đảm bảo hệ thống lưu trữ luôn luôn hoạt động ổn định. Trên mỗi bộ điều khiển có tối thiểu 02 cổng quang FC 16Gb trong đó 01 cổng kết nối tới SAN switch và 01 cổng dự phòng.

Khả năng lưu trữ với 12 ổ HDD 1.8TB = 21,6TB dữ liệu thô trước raid đáp ứng nhu cầu lưu trữ của ứng dụng nền tàng chia sẻ, tích hợp dữ liệu cũng như các ứng dụng khác giai đoạn tới. Các ổ cứng có thể cấu hình raid 5 thành một hoặc nhiều cụm lưu trữ khác nhau cho phép lỗi tối đa 1 ổ cứng trên mỗi cụm lưu trữ mà không ảnh hưởng đến dữ liệu. Khả năng mở rộng nâng cấp tối đa lên 24 ổ HDD 1.8TB.

Để đảm bảo hiệu năng hoạt động của hệ thống, thiết bị lưu trữ yêu cầu cần có sẵn tối thiểu 02 ổ SSD 480 GB để làm cache hỗ trợ hiệu năng.

Khả năng mở rộng nâng cấp lưu trữ tối đa thêm 10 ổ HDD 1.8TB.

83

Phần mềm lưu trữ đảm bảo khả năng hỗ trợ đồng thời nhiều loại ổ cứng trong cùng một tủ đĩa kết hợp với công nghệ Thin Provisioning, cho phép thiết kế nhiều giải pháp lưu trữ linh hoạt, đáp ứng được các kịch bản lưu trữ khác nhau trong Trung tâm dữ liệu mà vẫn tiết kiệm tổng chi phí đầu tư.

Có tính năng Auto-Tiering dữ liệu giữa các loại ổ cứng.

Có tính năng chụp ảnh dữ liệu (Snapshots).

Có tính năng sao chép volume.

Có tính năng đồng bộ dữ liệu giữa các thiết bị cùng loại mà không cần sử dụng phần mềm của hãng thứ 3

Hệ thống nguồn, ổ cứng cho phép thay thế nóng, kết hợp với công nghệ RAID giúp nâng cao tính sẵn sàng của hệ thống.

Cần đầu tư 01 tủ đĩa SAN Storage và phần mềm tính năng lưu trữ có yêu cầu kỹ thuật như sau:


1 Thiết bị lưu trữ FC 16GB, 2 bộ điều khiển chạy song song Bộ 1


Số Controller/Engine/Director hoặc tương đương

02 Bộ điều khiển chạy song song cho phép thay thế nóng

Bộ nhớ bộ điều khiển Tổng 16GB (8GB/ mỗi bộ điều khiển)

Giao diện Tối thiểu 4 cổng FC 16GB

Module quang 04 module quang FC 16GB

Loại ổ cứngHỗ trợ các ổ all-flash, ổ lai hybrid hoặc toàn bộ ổ HDD arrays

Giao thức ổ cứng SAS/SSD

Hỗ trợ RAID hỗ trợ Raid 0,1,5,6,10,50

Lưu trữHard Disk:02 x 480GB SSD 12x1.8TB HDD 10K SAS

Quản lý Web/gui interface

84


Hỗ trợ kết nối SAN cho các máy chủ hệ điều hành

Microsoft Windows 2016 and 2012 R2, RHEL 6.9 and 7.4, SLES 12.3, VMware 6.5 and 6.0, Microsoft Hyper-V

Nguồn cấp Redundant Power supply; Hot-swap or hot-plug Power supply

Nguồn đầu vào 220 - 240VAC

2 Phần mềm tính năng lưu trữ License 1

Tính năng lưu trữ yêu cầu

- Chế độ tự động Tiering - Chức năng Thin Provisioning- Tính năng chụp ảnh dữ liệu (Snapshots)- Tính năng sao chép volume- Tính năng đồng bộ dữ liệu giữa các thiết bị cùng loại mà không cần sử dụng phần mềm của hãng thứ 3

VII.7.1.2. Thiết bị chuyển mạch dùng cho hệ thống lưu trữ

Hiện tại, hệ thống thiết bị công nghệ thông tin đầu tư gồm 2 máy chủ mỗi máy chủ có 2 cổng quang FC 16GB (1 cổng chính, 1 cổng dự phòng) và hệ thống lưu trữ SAN Storage với 04 cổng quang FC 16GB (2 cổng chính, 2 cổng dự phòng).

Vì vậy, để đảm bảo tính sẵn sàng, nâng cao khả năng dự phòng cho kết nối truyền dữ liệu từ các máy chủ tới hệ thống lưu trữ, cần đầu tư 01 thiết bị SAN Switch yêu cầu có sẵn 12 cổng quang FC 16GB trong đó 8 cổng kết nối (chính và dự phòng) đến các máy chủ, hệ thống lưu trữ và sẵn 4 cổng quang FC 16GB để kết nối ngay trong trường hợp các đường kết nối của các ứng dụng hiện tại của Sở gặp sự cố, luôn đảm bảo có đường kết nối dự phòng.

Thiết bị chuyển mạch dùng cho hệ thống lưu trữ có khả năng mở rộng lên tới 24 cổng kết nốichuẩn quang FC 16GB, khả năng sử dụng thời điểm hiện tại là 12 cổng quang FC 16GB đã kích hoạt và dự phòng cho giai đoạn tới là 12 cổng chờ quang FC 16GB đáp ứng ít nhất 8 máy chủ mới (sẵn 4 cổng quang FC 16GB đã dự phòng) để phục vụ cài đặt các ứng dụng CNTT giai đoạn 2020 – 2024 như: CSDL về hộ tịch, CSDL về cán bộ công chức, Hệ thống Quản lý văn bản điều hành ...

85

Yêu cầu thiết bị SAN Switch có băng thông tổng hợp: 384 Gbps. Trong đó bao gồm tốc độ mỗi cổng (16GB) x 12 cổng x 2 chiều nhận và chuyển mạch.

Yêu cầu kỹ thuật cho thiết bị chuyển mạch dùng cho hệ thống lưu trữ như sau:


1 Thiết bị chuyển mạch FC 16GB dùng cho hệ thống lưu trữ Bộ 1


Giao diện Tối thiểu 12 cổng FC 16GE, có khả năng mở rộng lên tới 24 cổng

Module quang 12 module quang FC 16GB

Đặc tính Auto Sensing hoặc tương đương

Băng thông tổng hợp 384 Gbps

Quản lý Web/GUI interface; Management port: RJ45

Phụ kiện 12x Fiber Cable (Optics required) 3m

Nguồn đầu vào 220-240VAC

VII.8. Thành phần hỗ trợ khác

Để phục vụ cho việc lưu giữ cũng như đảm bảo công tác vận hành hoạt động hàng ngày của hạ tầng thiết bị, cần thiết có các thành phần hỗ trợ như sau:

VII.8.1.1. Thiết bị điều khiển, quản lý tập trung

Để phục vụ cho công tác quản lý, quản trị tập trung các thiết bị máy chủ trong tủ Rack, cần thiết có thiết bị điều khiển, quản lý tập trung để thực hiện cấu hình và truy cập tập trung theo nhu cầu sử dụng thay vì đầu tư mỗi bộ cho từng thiết bị.

Yêu cầu kỹ thuật như sau:


1 Thiết bị điều khiển quản lý tập trung Bộ 2


Số cổng chuyển mạch Tối thiểu 16 cổng analog

Màn hình 18.5 inch LED bao gồm bàn phím

86


Phụ kiện 4 dây kết nối từ KVM - Server và phụ kiện lắp tủ rack

VII.8.1.2. Bộ lưu điện

Hệ thống lưu điện UPS có nhiệm vụ cung cấp nguồn điện cho hệ thống máy chủ trong trường hợp mất điện lưới. Hệ thống UPS được tính toán để cung cấp nguồn điện 15-30 phút đảm bảo thời gian cho nguồn điện từ máy phát điện hòa vào hệ thống hoặc yêu cầu tắt an toàn cho hệ thống máy chủ.

Tính toán điện năng tiêu thụ cho các thiết bị điện:

TT Thiết bị Slg Công suất (W)

Tổng công suất (W)

A Hệ thống máy chủ 1 Máy chủ 2 1.500 3.0002 Thiết bị lưu trữ 1 1.000 1.000B Các thiết bị mạng 1 Firewall 1 200 2002 Core Switch 1 1.400 1.4003 SAN Switch 1 200 4004 Các thiết bị khác 1 2.000 500C Tổng cộng (A+B) 6.500

DP Dự phòng 2.500P UPS đáp ứng cho phòng Server 9.000

Với tính toán trên, hệ thống lưu điện UPS được thiết kế với 01 UPS 10KVA/9KW có khả năng cung cấp cho toàn bộ tủ Rack máy chủ và thiết bị mạng.

Với 2 Bộ lưu điện UPS, mỗi UPS cấp và bảo vệ nguồn đến 1 PDU. Các thiết bị 2 nguồn mỗi nguồn kết nối đến 1 PDU riêng biệt để đảm bảo nguồn điện luôn hoạt động cho thiết bị trong bất kỳ trường hợp 1 UPS, PDU hay nguồn nào xảy ra sự cố hỏng hóc.

Yêu cầu kỹ thuật cho bộ lưu điện như sau:

STT Nội dung Yêu cầu kỹ thuật Đv Slg1 Bộ lưu điện Bộ 2 Hình thức Online Double Conversion Công suất 10.000VA 9.000W Đầu vào Voltage range: 110-276VAC Frequency range: 50Hz

87

STT Nội dung Yêu cầu kỹ thuật Đv Slg Đầu ra Voltage: 220V +/-5% Frequency range: 50Hz +/-6% Quản lý Có hỗ trợ

VII.8.1.3. Tủ rack

Hiện nay tủ mạng đang là thiết bị không thể thiếu trong hệ thống mạng chuyên nghiệp vì thiết bị này có thể chứa được rất nhiều các thiết bị bên trong hệ thống mạng bao gồm: Router, Switch, Server, v.v… có kích thước chuẩn 19 inch nên tủ được rất nhiều người biết đến với tác dụng bảo vệ.

Yêu cầu kỹ thuật cơ bản dành cho tủ rack như sau:


1 Tủ rack 42U Chiếc 4

Kích thước bao ngoài 2090x600x1000mm

Tải trọng 500 Kg

Yêu cầu

Cửa trước cánh lưới, cửa sau ô thoáng, cánh hông dạng bắt vít

Sơn tĩnh điện

VII.8.1.4. Bản quyền phần mềm hệ thống

Căn cứ theo mô hình đề xuất dành cho các ứng dụng và trước mắt phục vụ ứng dụng nền tảng chia sẻ, tích hợp dữ liệu, số lượng bản quyền phần mềm cơ bản có các hạng mục như sau:

- Bản quyền phần mềm ảo hóa:

04 License phần mềm ảo hóacho 2 server mỗi server 2 CPU, phần mềm ảo hóa phải có tính năng FT hỗ trợ tối thiểu 2 vCPU.

01 license Phần mềm quản lý ảo hóa để quản lý hạ tầng ảo hóa và các máy chủ ảo.

- Bản quyền hệ điều hành máy chủ:

Thành phần máy chủ phục vụ cho việc triển khai cài đặt ứng dụng nền tảng chia sẻ, tích hợp dữ liệu cấp tỉnh (LGSP) bao gồm 10 máy chủ ảo hóa. Trong đó gồm 8 máy chủ ảo hóa dùng hệ điều hành CentOS và 2 máy chủ ảo hóa dùng hệ điều hành Winserver.

Căn cứ theo số lượng 02 máy chủ ảo hóa dùng hệ điều hành Winserver

88

tạo trên máy chủ vật lý, số core theo CPU (16core/1 CPU) và theo quy định license Microsoft được tính dựa trên số Core của máy chủ vật lý, khi mua đủ license cho toàn bộ số core sẽ được cài Win server lên 02 máy chủ ảo.

Mua 16 License phần mềm hệ điều hành Windows server loại WinSvrSTDCore 2019 SNGL OLP 2Lic NL CoreLic.

Mua quyền truy cập Windows server tối thiểu 05 User CAL kèm theo mỗi Server để đảm bảo quyền truy cập (Remote) tới Server và quy chế bán license của hãng Microsoft.

- Yêu cầu cụ thể:


1 Phần mềm ảo hóa

License phần mềm ảo hóa cho 2 server mỗi server 2 CPU, phần mềm ảo hóa phải có tính năng FT hỗ trợ tối thiểu 2 vCPU

License 4

2 Phần mềm quản lý ảo hóa

Quản lý hạ tầng ảo hóa và các máy chủ ảo License 1

3Phần mềm hệ điều hành Windows server

WinSvrSTDCore 2019 SNGL OLP 2Lic NL CoreLic License 16

4 Quyền truy cập Windows server

WinSvrCAL 2019 SNGL OLP NL UsrCAL License 5

VIII. AN TOÀN LAO ĐỘNG VÀ PHÒNG CHỐNG CHÁY NỔ

Trong quá trình thi công, các đơn vị có chức năng giám sát thi công của Chủ đầu tư có trách nhiệm đảm bảo đơn vị thi công các hạng mục của dự án tuân thủ các quy định dưới đây.

VIII.1. An toàn lao động

VIII.1.1. Yêu cầu chung

Nhà thầu triển khai phải tự trang bị các phương tiện bảo hộ cho người lao động để tạo ra điều kiện thuận tiện cho cán bộ của mình, thích ứng với môi trường xung quanh và bảo đảm điều kiện lao động tốt nhất.

Các phương tiện bảo hộ cho người lao động không gây ra các yếu tố nguy hiểm và có hại trong quá trình lắp đặt. Phương tiện bảo hộ lao động cần đáp ứng các yêu cầu thẩm mỹ, công nghiệp.

Phương tiện bảo vệ cần đảm bảo hiệu quả cao và thuận tiện.

Trong từng trường hợp của mỗi loại công việc, lựa chọn phương tiện

89

bảo vệ phải tính đến yêu cầu an toàn cho từng công việc đó. Các phương tiện bảo hộ đảm bảo các chỉ tiêu an toàn, vệ sinh lao động...

VIII.1.2. Yêu cầu tuân thủ các tiêu chuẩn kỹ thuật

Lắp đặt đúng theo yêu cầu kỹ thuật, đảm bảo chất lượng công trình.

Công cụ, dụng cụ dùng để lắp đặt phải là loại chuyên dụng và được sử dụng đúng chức năng.

Các thiết bị thí nghiệm thực hành và thiết bị mạng máy tính là các thiết bị chuyên dụng, đắt tiền do vậy trong quá trình thi công yêu cầu bắt buộc phải thực hiện đúng các quy trình, quy phạm của Ngành, bản vẽ thiết kế và tài liệu hướng dẫn của nhà sản xuất.

Quy trình đi dây phải đảm bảo đúng kỹ thuật, cẩn thận, chắc chắn ngay ngắn và có mỹ quan.

An toàn trong vận hành khai thác là một tiêu chí quan trọng của thiết kế kỹ thuật thi công công trình viễn thông. Đơn vị thi công cần lập phương án an toàn lao động để đảm bảo an toàn cho người lao động và thiết bị trong suốt quá trình thi công.

Khi làm việc trên cao cần dùng thang hoặc dàn giáo và dây treo an toàn đảm bảo an toàn về người và điện.

Khi thi công trong phòng có thiết bị thông tin đang khai thác cần có các phương án đảm bảo tuyệt đối không làm ảnh hưởng đến sự cố cho hệ thống thông tin.

Đảm bảo an toàn thông tin và an toàn dữ liệu của đơn vị khi chuyển đổi.

Trong quá trình lắp đặt phải đảm bảo không làm ảnh hưởng đến vệ sinh môi trường ở khu vực công trình và nơi công cộng.

VIII.1.2.1. An toàn điện, an toàn thiết bị

Khi thi công, bố trí cấp nguồn điện phải riêng rẽ để có khả nãng cắt điện toàn bộ phụ tải điện trong phạm vi từng hạng mục công trình hay một số khu vực sản xuất.

Việc tháo dỡ dây dẫn, sửa chữa hiệu chỉnh thiết bị điện phải do công nhân điện có trình độ về kỹ thuật an toàn điện thích hợp với từng loại công việc tiến hành.

Các thiết bị điện di động, máy điện cầm tay và đèn điện xách tay khi

90

nối vào lưới điện phải qua ổ cắm, phích cắm hoặc cầu dao điện. Việc đấu, nối phải thỏa mãn các yêu cầu về kỹ thuật an toàn điện.

Trước khi lắp ráp và sửa chữa điện hay thiết bị, phải cắt cầu dao cấp điện cho khu vực thao tác và tại cầu dao đó phải treo bảng “Cấm đóng điện! Có người làm việc”. Nếu cầu dao đó nằm ngoài trạm biến áp (cầu dao phân đoạn, rẽ nhánh) ngoài các biện pháp trên phải tiếp đất và ngắn mạch các pha phía đầu nguồn, các nguồn có khả năng dẫn dòng điện tới.

Các dụng cụ cầm tay: Khoan điện, đèn xách tay, máy biến áp, hạ áp, bộ biến đổi tần số…Cần phải thực hiện các yêu cầu:

Trước khi cấp phát dụng cụ mới phải kiểm tra cách điện với vỏ, thông mạch nối đất. Xem cấu tạo bảo vệ có phù hợp với điều kiện sử dụng hay không. Nghiêm cấm sử dụng các dụng cụ điện cầm tay có dấu hiệu hư hỏng.

Trước khi sử dụng các dụng cụ điện cầm tay, công nhân phải thực hiện kiểm tra các mạch nối đất, các chi tiết quay, tình trạng của chổi than, vành góp.

Các cầu dao điện, máy tự ngắt phải có vỏ hoặc hộp bảo vệ, các phần dẫn điện của thiết bị điện cần được cách ly, có hàng rào che chắn, có biện pháp ngãn ngừa người không có phận sự tiếp xúc với nó.

Khi sử dụng thiết bị, đường dây điện cần tránh khả năng phát nóng do quá tải hoặc các mối nối không tốt.

VIII.1.2.2. An toàn trong quá trình thi công

Phổ biến kiến thức cho công nhân về vấn đề an toàn lao động, an toàn điện, an toàn cháy nổ, nội quy công trường.

Trang bị cho công nhân các phương tiện bảo vệ cần thiết cho quá trình thi công.

Thường xuyên kiểm tra các phương tiện phòng hộ trước và trong khi sử dụng.

Trong quá trình thi công, phối hợp với các đơn vị khác để có biện pháp ngăn chặn hỏa hoạn, mất an toàn lao động.

VIII.1.2.3. Nội quy lao động

Phối hợp với chủ đầu tư trong công việc thực hiện nội quy chung.

Xử lý sai phạm nội quy theo như quy định của công trình.

VIII.2. Các chỉ dẫn về phòng chống cháy nổ

91

VIII.2.1. Xác định các nguồn cháy nổ

Sấm sét trực tiếp, lan truyền qua hệ thống điện, viễn thông;

Hệ thống điện;

Các nguồn lửa trực tiếp;

Tia lửa điện hay tia lửa từ ma sát;

Những phản ứng hóa học, gia nhiệt quá mức;

Bản thân hóa chất có nhiệt độ tự bốc cháy thấp;

Sự phóng điện do ma sát tĩnh điện giữa 2 vật khác nhau;

Bụi, dung môi hay nhiệt cục bộ.

VIII.2.2. Các biện pháp phòng chống cháy nổ khi thi công

Bố trí các thiết bị phòng chống cháy nổ cần thiết tại địa điểm thi công;

Kiểm tra khu vực thi công đảm bảo không có vật dụng dễ cháy nổ;

Cấm mang vật dụng dễ cháy nổ vào công trình – trường hợp vật dụng phục vụ cho thi công cần đảm bảo an toàn sử dụng;

Kiểm tra nguồn điện tại khu vực thi công đảm bảo không xảy ra va đập gây chập, cháy nổ điện;

Yêu cầu cán bộ thi công tuyệt đối tuân thủ các quy định về an toàn cháy nổ;

Kịp thời tổ chức phòng chống cháy nổ tại chỗ đồng thời báo cáo kịp thời cho đơn vị phòng chống có chức năng để hỗ trợ kịp thời;

Tuân thủ theo các tiêu chuẩn an toàn sau:

- TCVN2287: 78 Hệ thống tiêu chuẩn an toàn lao động – Quy định cơ bản.

- TCVN2288: 78 Phương tiện bảo vệ người lao động – Phân loại.

- TCVN3255: 1986 An toàn nổ - Yêu cầu chung

- TCVN3254: 1989 An toàn cháy - Yêu cầu chung

VIII.2.3. Các biện pháp phòng chống cháy nổ khi vận hành

Kiểm tra định kỳ các thiết bị điện;

Kiểm tra định kỳ hệ thống chống sét;

Bảo trì định kỳ máy móc thiết bị;

92

Kiểm tra, bảo trì định kỳ các hệ thống cảnh báo cháy nổ, các phương tiện phòng cháy, chữa cháy;

Tránh bố trí những nguyên vật liệu dễ cháy trong khu vực trung tâm dữ liệu

Bố trí biển báo cần thiết cảnh báo sự nguy hiểm về cháy nổ;

Trong quá trình vận hành, tránh va đập mạnh sinh ra tia lửa;

Cấm hút thuốc hoặc mang các dụng cụ có nguy cơ sinh ra lửa;

Thường xuyên vệ sinh và thông gió tốt tránh tích tụ các nguồn gây cháy cục bộ;

Nối đất các thiết bị sinh ra tĩnh điện;

Trước khi ra về phải đảm bảo ngắt điện hoàn toàn (trừ các hệ thống hoạt động 24/24);

Tuân thủ các quy định phòng cháy, chữa cháy;

Thường xuyên huấn luyện nghiệp vụ phòng cháy, chữa cháy;

VIII.3. Quy trình xử lý sự cố

Trong quá trình thực hiện đầu tư đối với các hạng mục đầu tư trong phạm vi dự án này nếu sự cố xảy ra nhà thầu thi công và các đơn vị liên quan có trách nhiệm sau:

Ngừng thi công, vận hành hoặc khai thác, sử dụng một phần hoặc toàn bộ hệ thống công nghệ thông tin;

Thực hiện các biện pháp kỹ thuật cần thiết để ngăn ngừa các sự cố có thể tiếp tục xảy ra và đảm bảo an toàn cho người và tài sản; bên cạnh đó nhà thầu tư vấn giám sát phối hợp với chủ đầu tư lập biên bản hiện trường và thông báo kịp thời cho các tổ chức, cá nhân có thẩm quyền theo quy định hiện hành của Nhà nước;

Nhà thầu thi công phối hợp với chủ đầu tư và tư vấn giám sát lập báo cáo nhanh sự cố hệ thống công nghệ thông tin theo mẫu tại phụ lục I thông tư 02/2011/TT-BTTTT ngày 4/1/2011 của Bộ Thông tin và Truyền thông về “Quy định nội dung giải quyết sự cố trong quá trình thực hiện đầu tư, bảo hành, vận hành các dự án ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách Nhà nước” và gửi báo cáo nhanh cho chủ đầu tư, đơn vị thụ hưởng đầu tư (chủ sở hữu hoặc chủ quản lý, sử dụng sản phẩm của dự án);

Bảo vệ hiện trường, trừ trường hợp phải giải quyết khẩn cấp để hạn chế

93

thiệt hại;

Tiến hành các bước xử lý, khắc phục sự cố theo quy định trong thông tư số: 02/2011/TT-BTTTT ngày 4/1/2011 của Bộ Thông tin và Truyền thông về “Quy định nội dung giải quyết sự cố trong quá trình thực hiện đầu tư, bảo hành, vận hành các dự án ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách Nhà nước”.

IX. ĐÀO TẠO, CHUYỂN GIAO CÔNG NGHỆ

IX.1. Nội dung đào tạo, chuyển giao công nghệ

Để đảm bảo các cán bộ kỹ thuật, cán bộ chuyên môn của tỉnh có thể tiếp nhận các sản phẩm của dự án và đưa vào sử dụng vận hành hiệu quả và không ảnh hưởng đến quá trình thực hiện nghiệp vụ thường ngày tại các đơn vị thụ hưởng trong phạm vi dự án. Nhà thầu thi công phải thực hiện chuyển giao công nghệ cho cán bộ của chủ đầu tư bao gồm việc trao đổi kinh nghiệm và chuyển giao những kết quả trong việc nâng cấp, xây dựng vận hành các hệ thống mạng tại các đơn vị này để cán bộ của chủ đầu tư có thể độc lập trong quá trình vận hành các sản phẩm của dự án. Đồng thời, để đội ngũ cán bộ kỹ thuật của các đơn vị thụ hưởng có thể làm chủ công nghệ, phát triển và duy trì hệ thống mà không phải lệ thuộc vào nhà cung cấp, các cán bộ tin học của các đơn vị thụ hưởng và nhà thầu thi công sẽ tuân thủ những nguyên tắc chuyển giao công nghệ sau đây:

- Tham gia hợp tác bắt đầu ngay từ giai đoạn bắt đầu triển khai.

- Nhà thầu thi công hỗ trợ các cán bộ của chủ đầu tư tiếp cận công nghệ, kỹ thuật mới và môi trường phát triển vận hành các sản phẩm dự án trong giai đoạn triển khai.

- Nhà thầu thi công chuyển giao kỹ thuật mang tính hệ thống; Công nghệ thích hợp được yêu cầu sẽ chuyển giao cho các cán bộ quản trị, cán bộ vận hành hệ thống và người sử dụng theo tiêu chuẩn khuyến nghị của nhà sản xuất thiết bị, linh kiện cung cấp cho dự án.

- Hình thức chuyển giao: Các chuyên gia trực tiếp cùng các cán bộ của chủ đầu tư tham gia cài đặt, vận hành và xử lý các sự cố của hệ thống.

Về đào tạo cán bộ quản trị, vận hành hệ thống, cụ thể như sau:

- Hình thức đào tạo: Đào tạo tập trung tại TTTHDL - Sở TTTT tỉnh Lạng Sơn.

- Thời gian đào tạo: Việc đào tạo được thực hiện sau khi triển khai xong

94

toàn bộ dự án. Thời gian cụ thể do Chủ đầu tư quyết định.

- Nội dung đào tạo về quản trị, vận hành hệ thống CNTT và tổng thể hạ tầng tại TTTHDL - Sở TTTT tỉnh Lạng Sơn:

+ Hệ thống sàn nâng, hệ thống chống sét, hệ thống điện, hệ thống cáp mạng và các thiết bị hạ tầng khác.

+ Hệ thống camera và kiểm soát ra vào.

+ Hệ thống báo cháy, chữa cháy.

+ Hệ thống điều hòa chính xác.

+ Hệ thống thiết bị công nghệ thông tin và phần mềm bản quyền.

IX.2. Đối tượng và thời lượng đào tạo, chuyển giao công nghệ

STT Nội dung ĐVTKhối lượng

Số học viên / Lớp

Thời lượng

1Đào tạo, chuyển giao công nghệ hạ tầng kỹ thuật (quản trị và vận hành)

Lớp 1 8 2 ngày

X. ĐIỀU KIỆN CUNG CẤP HÀNG HÓA, DỊCH VỤ VÀ YÊU CẦU KỸ THUẬT

X.1. Điều kiện cung cấp hàng hóa và chế độ bảo hành

Quy cách hàng hóa

- Hàng hóa vật tư, thiết bị, dịch vụ, hạ tầng kỹ thuật được cung cấp đảm bảo mới 100% chưa qua sử dụng, chính hãng sản xuất từ năm 2019 trở về sau với đầy đủ phụ kiện, vật tư kèm theo. Đầy đủ tài liệu chứng minh tính hợp lệ về kỹ thuật, chất lượng, nguồn gốc xuất xứ rõ ràng.

- Hàng hóa cung cấp đầy đủ giấy chứng nhận xuất xứ (C/O) của cơ quan có thẩm quyền (nếu là hàng hoá thiết bị nhập khẩu), giấy chứng nhận về chất lượng hàng hóa của hãng sản xuất thiết bị (C/Q) đối với các hệ thống chính và các thiết bị khác (nếu có). Đầy đủ catalogue, sách hướng dẫn sử dụng, license phần mềm bản quyền.

- Toàn bộ các hệ thống được xác định là trọn gói tại địa điểm triển khai, được cung cấp bởi các doanh nghiệp công nghệ thông tin có năng lực kinh nghiệm, được các hãng sản xuất thiết bị ủy quyền cung cấp và thông qua đấu thầu rộng rãi trong nước theo các qui định hiện hành của pháp luật Việt Nam.

95

Chế độ bảo hành

Cam kết và thực hiện chế độ bảo hành theo tiêu chuẩn của nhà sản xuất như sau:

- Bảo hành tại chỗ 03 năm đối với toàn bộ:

+ Hệ thống điều hòa chính xác.

+ Hệ thống thiết bị công nghệ thông tin: Thiết bị tường lửa thế hệ mới, thiết bị định tuyến, thiết bị chuyển mạch, máy chủ, thiết bị lưu trữ, thiết bị chuyển mạch dùng cho hệ thống lưu trữ, thiết bị điều khiển quản lý tập trung, bộ lưu điện, tủ rack và các phần mềm bản quyền đi kèm.

- Bảo hành tại chỗ 01 năm đối với toàn bộ:

+ Hệ thống sàn nâng, hệ thống chống sét, hệ thống điện, hệ thống cáp mạng và các thiết bị hạ tầng khác.

+ Hệ thống camera và kiểm soát ra vào.

+ Hệ thống báo cháy, chữa cháy.

X.2. Tổng hợp danh mục, số lượng và yêu cầu kỹ thuật của hàng hóa


I Hệ thống sàn nâng 1 Sàn nâng M2 34,6



Kích thước 600 x 600 x 35mm Tải trọng tối đa 1000kg Chân đế Thép mạ Thanh giằng xung quanh Tương thích tấm sàn

Khả năng chống cháy, cách điện Có

2 Ramp dốc Bộ 1 Bề mặt Có lớp Vinyl chống trượt Kích thước 1200 x 1200 mm 3 Sàn nâng - tấm thông hơi Tấm 15

Bề mặtBề mặt bằng bằng tấm laminate/ PVCThông thoáng 35 - 45%

Kích thước 600 x 600 x 35mm 4 Dây tiếp địa sàn nâng Mét 200

96


CU/PVC 0.6/1kV - 1x16 mm2

5 Bảng đồng tiếp địa cho sàn nâng Bộ 1

Kích thước 50 x 200 x 5mm 6 Tay hít tấm sàn Bộ 1


II Cửa kính, vách kính 1 Cửa 2 cánh Bộ 1 Kích thước 1,2 x 3m Độ dày dày 8mm, cường lực Phụ kiện Bản lề, khóa, chốt, tay co thủy lực Khung Thép hộp 2 Vách kính M2 13 Độ dày dày 12mm Khung inox


III Hệ thống chống sét 1 Cáp điện Cu/PVC 1x50mm2 Mét 102 Măng sông nối cáp Cái 1

3 Phụ kiện, vật tư, lắp đặt, hiệu chỉnh, đo đạc Gói 1

IV Hệ thống điện 1 Tủ điện công nghiệp Bộ 1 Kích thước 1200 x 800 x 400mm Hệ thống cửa trước Đóng kín

Phụ kiện

Thanh cái đồngSứ cách điện phù hợp với thanh cái và tủĐèn báo 3 pha: 3 màu phần biệtĐồng hồ Ampe: 03 cái cho 3 phaĐồng hồ Volt: đo điện áp Pha - Pha và Pha - Trung tínhChuyển mạch Volt





97










5 MCB 1 pha dòng tải định mức 32A Chiếc 18


Dòng ngắn mạch Icu/Ics tại 230/240V 10 kA


6Cáp điện CU/XLPE/PVC 0.6/1kV - 3x50 mm2+1x25 mm2

Mét 32


Mét 20

8Cáp điện CU/XLPE/PVC 0.6/1kV - 3x10 mm2 +1x6mm2

Mét 70

9Dây tiếp địa CU/PVC 0.6/1kV - 1x16 mm2 cấp cho bộ lưu điện

Mét 20

10 Ổ cắm công nghiệp loại 3 chấu 32A Cái 4

Số cực 3

Dòng định mức 32A

Cấp bảo vệ IP67

11 Đèn Led tấm Panel Bộ 12 Kích thước 600 x 600mm Công suất 48W Ánh sáng Trắng Điện áp 100-265 VAC

98


12 Đèn sự cố Bộ 4 Công suất 2 x 5W Điện áp 220 - 240V / 50 - 60 Hz Thời gian hoạt động của acquy 2 giờ

13 Ổ cắm đôi 3 chấu Bộ 1214 Công tắc đôi/ mặt + đế âm Bộ 1


16 Cáp điện Cu/PVC/PVC 1x1,5 mm2 Mét 200


18 Ống PVC D20 Mét 200


V Hệ thống camera và kiểm soát ra vào

1 Camera giám sát Chiếc 4

Cảm biến hình ảnh 1/2.8" 2.0 Megapixel Chuẩn nén hình ảnh H265+/H.265/H.264+/H264 Độ phân giải 1080P(1920×1080) 2 Đầu ghi hình NVR 4 kênh Chiếc 1 Cổng vào 4 kênh IP Băng thông Tối đa 80Mbps Chuẩn nén hình ảnh H.265/H.264 Ghi hình ở độ phân giải 1080P(1920×1080)

3 Ổ cứng chuyên dụng Chiếc 1

Dung lượng 2TB Chuẩn kết nối SATA 3

4 Máy nhận dạng vân tay, thẻ từ tích hợp bộ điều khiển Chiếc 1

Phần mềm Kết nối máy tính

Bộ nhớ sử dụng 1.000 người - lưu 20.000 sự kiện

Cổng tín hiệu 4 cổng riêng biệt

5 Khóa điện từ bao gồm gá tương thích cho cửa Bộ 2

Lực từ hút 280kg

Loại khóa Fail safe

99


6 Thẻ từ Cái 107 Nút ấn Exit Cái 1 Chất liệu Thép không gỉ Yêu cầu Đồng bộ 8 Bộ chuyển đổi tín hiệu Chiếc 1

Yêu cầu RS232/RS422 sang TCP/IP: ILAN422

9 Biến áp nguồn Bộ 1

Điện áp đầu vào AC90 ~ 240V (50/60Hz)

Điện áp đầu ra DC13V hoặc DC 12V.

Tính năng



VI Hệ thống máng, cáp mạng 1 Máng cáp điện Mét 20 Kích thước 200 x 100 x 1,2mm


Phụ kiện Nắp co, ngã ba, chữ thập 2 Máng cáp mạng Chiếc 5 Loại Máng cáp lưới Kích thước 54 x 500 x 3000mm

Chất liệu Thép không gỉ, mạ kẽm nhúng nóng

Phụ kiện Ty treo, đệm kẹp … 3 Giá đỡ đa năng Chiếc 3 Yêu cầu Đồng bộ 4 Cáp mạng CAT6 UTP Thùng 15 Đầu bấm Cat6, 3 mảnh Hộp 16 Dây nhảy CAT6 đúc sẵn 3m Sợi 307 Dây nhảy CAT6 đúc sẵn 5m Sợi 508 Dây nhảy CAT6 đúc sẵn 10m Sợi 20


10 Dây nhảy quang OM4, LC- Sợi 10

100


LC, DP 5m

11 Phụ kiện, vật tư, lắp đặt, hiệu chỉnh, đánh nhãn Gói 1

VII Thiết bị khác

1 Tấm trần thả thạch cao chống cháy m2 40

Chống cháy Có Phụ kiện Khung xương, tiren treo trần 2 Cửa chống cháy Bộ 1 Kích thước 1200 x 2200mm Yêu cầu 2 cánh, mở 1 chiều Chống cháy Có Dày 45-50mm Phụ kiện Bản lề, khóa, tay nắm, zoang cao su

3 Phụ kiện, vật tư, sơn sửa, lắp đặt, hiệu chỉnh Gói 1

VIII Hệ thống báo cháy, chữa cháy 1 Trung tâm báo cháy Bộ 1 Nguồn điện 230 VAC/50Hz Nhiệt độ hoạt động -5°C – 40°C Độ ẩm 95%


Kết nối RS485

Tính năng

Chức năng điều khiển 1 khu vực chữa cháy, kết nối các loại đầu báo với 3 vùng báo cháyĐèn Led báo trạng thái

2 Đầu báo khói quang Chiếc 23 Đầu báo nhiệt Chiếc 24 Còi đèn báo cháy Chiếc 15 Chuông báo cháy Chiếc 16 Nút ấn tạm dừng xả khí Chiếc 17 Nút ấn xả khí khẩn cấp Chiếc 18 Bình chứa khí FM200 Bộ 1 Dung lượng 82L chứa 60 - 80kg khí FM-200

Yêu cầu


101


Phụ kiện Cút nối, van 1 chiều, van giảm áp, van an toàn, đồng hồ áp lực …

9 Đầu phun xả khí Chiếc 410 Đai giữ bình khí Bộ 1

11 Thiết bị kích hoạt bình khí FM200 Bộ 1


IX Hệ thống điều hòa chính xác

1 Hệ thống điều hòa chính xác Bộ 1

Loại máyMáy lạnh đứng loại giải nhiệt bằng không khí, dạng thổi sàn thổi khí lạnh phía dưới sàn nâng

Tần suất hoạt động liên tục 24/24h, 365/365 ngày


53 kw


45.5 kw

Hệ số C.O.P 3.25 Môi chất lạnh (gas) R407C Máy nén công nghệ xoắn ốc scroll Lưu lượng gió tối thiểu 12.800 m3/h

Công nghệ quạt


Bộ sấy công nghệ Electrical Reheat Công suất sấy 9 kW


Công suất tạo ẩm 8kg/h Lọc gió Đáp ứng chuẩn G4 Van tiết lưu Van tiết lưu điện tử hoặc cơ Màn hình Màn hình LCD



102


Khả năng lưu trữ dữ liệu - Lưu 200 cảnh bảo, 400 dữ liệu- Đếm số giờ hoạt động của máy


Kết nối cùng lúc tối thiểu 5 máy lạnh với công suất khác nhau để tạo thành một hệ thống lạnh cho trung tâm dữ liệu



Khả năng kết nối Kết nối với BMS qua Modbus RTU Nguồn điện 380V/400V/415V, 3 pha, 50 Hz 2 Phụ kiện, vật tư, lắp đặt, cấu hình, hiệu chỉnh Gói 1

IX Hệ thống thiết bị công nghệ thông tin 1 Thiết bị tường lửa thế hệ mới 10GbE Bộ 1



4 Module SFP+ 10GbE Ram ≥ 16GB

Primary boot storage (mSATA) ≥ 16GB

Secondary storage (SSD) ≥ 100GB

Hiệu năng

Firewall Throughput ≥ 9Gbps VPN/IPSec throughput ≥ 3.2Gbps IPS ≥ 4Gbps Connections per second ≥ 75.000

Maximum concurrent sessions (IPv4 or IPv6) ≥ 2.000.000

Next-generation firewall ≥ 1.7Gbps VPN Hỗ trợ IPSec VPN SSL VPN Nguồn điện 220 - 240VAC

2 Thiết bị định tuyến 10GbE Bộ 1


≥ 08 cổng 1GbE ≥ 02 cổng 10GbE SFP+ ≥ 02 module SFP+ 10GbE ≥ 03 khe cắm mở rộng giao diện Hỗ trợ giao diện T1/E1, Serial

Băng thông định tuyến với gói tin kích cỡ 1.518B ( Mbps ) ≥ 3.000

103





Khả năng đảm bảo băng thôngCó sẵn tính năng kiểm soát và ưu tiên ứng dụng, giám sát băng thông và mức độ sử dụng ứng dụng

Tính năng VPN


Nguồn 2 nguồn chạy dự phòng

3 Thiết bị chuyển mạch 10GbE Bộ 1


Khả năng Paket forwarding Data Rate: ≥ 1.44 Tbps

Khả năng throughput: 1 Bpps RAM ≥ 8 GB Flash ≥ 16 GB SSD Nguồn AC Có sẵn dự phòng nguồn AC

Giao diện kết nối


Tối thiểu 24 cổng 10GbE Tối thiểu 4 cổng 40GE QSFP 8 module SFP+ 10GbE 01 cổng USB 01 cổng quản trị chuẩn RJ45 01 Console Port

Layer2


Hỗ trợ: ≥ 4.000 VLANs Tối thiểu 82.000 địa chỉ MAC


Hỗ trợ Redundant Trunk Group (RTG)


104


Layer3


Hỗ trợ IPv4/v6 IPv4/v6 GRE tunneling


Cung cấp các giao thức: VRRP, BFD

Bảo mật Hỗ trợ RADIUS, TACACS+

Quản lý





Bộ 2



RAM 192 GB

Lưu trữCó sẵn 02 ổ 480GB SSD chạy Raid 1Type and Capacity: SATA or SAS

RAID Controller Support levels: 0, 1, 5 Giao diện mạng 02 x 10Gb port, 02 x 16Gb FC port Hỗ trợ hệ điều hành - Microsoft Windows Server - Linux Khe cắm mở rộng tối thiểu 3 khe PCIe I/O ports 02 VGA (01 VGA front), 3 USB Quản trị Hỗ trợ cổng quản trị riêng Ổ đĩa quang DVD +/-RW gắn trong

Nguồn điệnRedundant Power Supply

Điện áp vào: 200-240V




5 Thiết bị lưu trữ FC 16GB, 2 bộ điều khiển chạy song song Bộ 1


105




Bộ nhớ bộ điều khiển Tổng 16GB (8GB/ mỗi bộ điều khiển)

Giao diện Tối thiểu 4 cổng FC 16GB Module quang 04 module quang FC 16GB

Loại ổ cứng Hỗ trợ các ổ all-flash, ổ lai hybrid hoặc toàn bộ ổ HDD arrays

Giao thức ổ cứng SAS/SSD Hỗ trợ RAID hỗ trợ Raid 0,1,5,6,10,50


Quản lý Web/gui interface



Nguồn cấp Redundant Power supply; Hot-swap or hot-plug Power supply

Nguồn đầu vào 220 - 240VAC

6 Phần mềm tính năng lưu trữ License 1

Tính năng lưu trữ yêu cầu

- Chế độ tự động Tiering - Chức năng Thin Provisioning- Tính năng chụp ảnh dữ liệu (Snapshots)- Tính năng sao chép volume- Tính năng đồng bộ dữ liệu giữa các thiết bị cùng loại mà không cần sử dụng phần mềm của hãng thứ 3

7 Thiết bị chuyển mạch FC 16GB dùng cho hệ thống lưu trữ Bộ 1


Giao diện Tối thiểu 12 cổng FC 16GE, có khả năng mở rộng lên tới 24 cổng

Module quang 12 module quang FC 16GB Đặc tính Auto Sensing hoặc tương đương

Băng thông tổng hợp 384 Gbps


Phụ kiện 12x Fiber Cable (Optics required) 3m

Nguồn đầu vào 220-240VAC 8 Thiết bị điều khiển quản lý tập trung Bộ 2 Kiểu dáng Rack mount

106


Số cổng chuyển mạch Tối thiểu 16 cổng analog Màn hình 18.5 inch LED bao gồm bàn phím


9 Bộ lưu điện Bộ 2

Hình thức Online Double Conversion

Công suất10.000VA

9.000W Đầu vào Voltage range: 110-276VAC Frequency range: 50Hz Đầu ra Voltage: 220V +/-5% Frequency range: 50Hz +/-6% Quản lý Có hỗ trợ

10 Tủ rack 42U Chiếc 4 Kích thước bao ngoài 2090x600x1000mm Tải trọng 500 Kg

Yêu cầu


Sơn tĩnh điện


X Phần mềm bản quyền

1 Phần mềm ảo hóa

License phần mềm ảo hóa cho 2 server mỗi server 2 CPU, phần mềm ảo hóa phải có tính năng FT hỗ trợ tối thiểu 2 vCPU

License 4

2 Phần mềm quản lý ảo hóa Quản lý hạ tầng ảo hóa và các máy chủ ảo License 1

3 Phần mềm hệ điều hành windows server

WinSvrSTDCore 2019 SNGL OLP 2Lic NL CoreLic License 16

4 Quyền truy cập windows server

WinSvrCAL 2019 SNGL OLP NL UsrCAL License 5

XI Kênh truyền Gói 1

Yêu cầu Kênh truyền thuê riêng internet

Tốc độ 40 Mbps trong nước và 2 Mbps quốc tế

Truyền dẫn Quang

107


Chất lượng Uptime >= 99%

Thời gian 01 năm

XI. DỰ TOÁN CHI TIẾT

Số tiền: 9.877.462.000 đồng(Bằng chữ: Chín tỷ, tám trăm bảy bảy triệu, bốn trăm sáu hai nghìn đồng).

Chi tiết theo Phụ lục I, Phụ lục II và Chứng thư Thẩm định giá số 07203/20/CT/OCA-HNO ngày 14/4/2020 của Công ty TNHH Kiểm toán Đại Dương.

XII. DỰ KIẾN TIẾN ĐỘ THỰC HIỆN

- Thẩm định, phê duyệt Đề cương và dự toán chi tiết: Quý III năm 2020.

- Phê duyệt Kế hoạch lựa chọn nhà thầu, tổ chức đấu thầu và lựa chọn nhà thầu: Quý III năm 2020.

- Triền khai thực hiện, nghiệm thu, bàn giao đưa vào sử dụng: Quý III, IV năm 2020.

XIII. PHƯƠNG ÁN TỔ CHỨC THỰC HIỆN, VẬN HÀNH, KHAI THÁC

XIII.1. Tổ chức thực hiện, vận hành, khai thác

- Sở Thông tin và Truyền thông tỉnh Lạng Sơn có trách nhiệm tiếp nhận quản lý, vận hành hạ tầng thiết bị sau khi đầu tư và đảm bảo an toàn, an ninh hạ tầng.

- Nhà thầu được lựa chọn có trách nhiệm cung cấp thiết bị, triển khai bàn giao, lắp đặt, cài đặt thiết bị, đào tạo, chuyển giao công nghệ tại TTTHDL – Sở Thông tin và Truyền thông tỉnh Lạng Sơn và bảo hành theo yêu cầu.

- Sở Tài chính cân đối ngân sách hàng năm để bố trí kinh phí thực hiện nâng cấp Trung tâm tích hợp dữ liệu các năm tiếp theo theo danh mục nhiệm vụ thuộc Đề án xây dựng Chính quyền điện tử tỉnh Lạng Sơn giai đoạn 2019 – 2025 tại Quyết định số 1063/QĐ-UBND ngày 07/6/2019 của UBND tỉnh.

- Các Sở, ngành khác phối hợp với Sở Thông tin và Truyền thông trong công tác vận hành hạ tầng CNTT đáp ứng hoạt động hệ thống thông tin, ứng dụng CNTT của các Sở, ngành.

XIII.2. Đánh giá, dự báo nhu cầu đầu tư hiện tại và theo lộ trình

108

Năm 2020, việc nâng cấp Trung tâm tích hợp dữ liệu tỉnh với các hạng mục hạ tầng cơ bản và hạ tầng thiết bị CNTT phù hợp với kinh phí được cấp và đáp ứng nhu cầu các hệ thống thông tin, ứng dụng CNTT đang hoạt động.

Theo lộ trình tại Quyết định số 1063/QĐ-UBND ngày 07/6/2019 của UBND tỉnh Lạng Sơn, nhiệm vụ nâng cấp hoàn thiện Trung tâm tích hợp dữ liệu tỉnh (Data center) thực hiện trong giai đoạn năm 2020 – 2024.

Các năm tiếp theo, căn cứ kinh phí được bố trí, Sở Thông tin và Truyền thông sẽ tiếp tục đầu tư nâng cấp Trung tâm tích hợp dữ liệu tỉnh về hạ tầng thiết bị CNTT như hệ thống mạng, bảo mật, máy chủ, lưu trữ và hệ thống giám sát đảm bảo an toàn, an ninh thông tin phù hợp với quy mô phát triển, đảm bảo tương thích hạ tầng sẵn có cũng như khả năng mở rộng, nâng cấp tương lai. Việc đầu tư này sẽ đáp ứng các hoạt động, ứng dụng CNTT trên địa bàn tỉnh, góp phần nâng cao năng lực chỉ đạo điều hành, quản lý nhà nước, đẩy mạnh phát triển chính quyền điện tử.

XIV. CÁC ĐỀ XUẤT, KIẾN NGHỊ

Trong quá trình triển khai, vận hành đưa vào sử dụng hệ thống công nghệ thông tin cần sự quan tâm chỉ đạo, điều hành và phối hợp của cấp quản lý và cán bộ thực hiện tại TTTHDL – Sở Thông tin và Truyền thông tỉnh Lạng Sơnđể duy trì, vận hành tốt hệ thống thiết bị và mạng hạ tầng truyền thông. Đảm bảo hệ thống hoạt động an toàn, ổn định, thông suốt./.

109

Phụ lục IDỰ TOÁN CHI TIẾT KINH PHÍ

“Nâng cấp Trung tâm tích hợp dữ liệu tỉnh (Data center)”

I. Tổng hợp dự toán:

Đơn vị tính: đồng

STT Nội dung

Dự toán kinh phíKế hoạch

phân bổ vốn

Tổng dự toánVốn

NSNNVốn khác

Năm thứ nhấtNăm

thứ hai

I Chi phí xây lắp

II Chi phí thiết bị 9.616.338.000 X 9.616.338.000

III Chi phí quản lý

IV Chi phí tư vấn 193.324.000 X 193.324.000

VChi phí khác có liên quan

67.800.000 X 67.800.000

VI Chi phí dự phòng

Tổng cộng 9.877.462.000 X 9.877.462.000

II. Chi tiết dự toán: Đơn vị tính: đồng

Stt Nội dung SLĐơn giá

(Đã bao gồm VAT)

Dự toán kinh phí


NSNNVốn khác

I Chi phí xây lắp -

II Chi phí thiết bị 9.616.338.000 X

1 Mua sắm thiết bị 9.600.118.000

1.1 Hệ thống sàn nâng 1 116.076.400 116.076.400

1.2 Cửa kính, vách kính 1 57.058.100 57.058.100

110





NSNNVốn khác

1.3 Hệ thống chống sét 1 5.500.000 5.500.000

1.4 Hệ thống điện 1 144.961.300 144.961.300

1.5 Hệ thống camera và kiểm soát ra vào

1 77.756.800 77.756.800

1.6 Hệ thống máng, cáp mạng 1 98.844.900 98.844.900

1.7 Thiết bị khác 1 62.139.000 62.139.000

1.8 Hệ thống báo cháy, chữa cháy

1 370.711.000 370.711.000

1.9 Hệ thống điều hòa chính xác

1 2.443.243.000 2.443.243.000

1.10 Hệ thống thiết bị công nghệ thông tin

1 5.550.849.500 5.550.849.500

1.11 Phần mềm bản quyền 1 672.978.000 672.978.000

2 Đào tạo 1 16.220.000

III Chi phí quản lý -

IV Chi phí tư vấn 193.324.000 X

1Lập đề cương và dự toán chi tiết

1 106.980.000 106.980.000

2Lập HSMT và đánh giá HSDT

1 19.233.000 19.233.000

3Thẩm định HSMT và thẩm định kết quả lựa chọn nhà thầu

1 9.616.000 9.616.000

4 Giám sát thi công 1 57.495.000 57.495.000

VChi phí khác có liên quan

67.800.000 X

111





NSNNVốn khác

1 Kênh truyền 1 48.000.000 48.000.000

2 Thẩm định giá 1 19.800.000 19.800.000

VI Chi phí dự phòng -

Tổng cộng 9.877.462.000 X

112

Phụ lục II - THUYẾT MINH DIỄN GIẢI CHI TIẾT

“Nâng cấp Trung tâm tích hợp dữ liệu tỉnh (Data center)”Phụ lục II.1 - Thuyết minh diễn giải chi tiết tổng dự toán


TT Khoản mục chi phí Kí hiệu Cách tính Giá trị trước thuế Thuế VAT Giá trị sau

thuếCơ sở dự toán áp dụng,

Diễn giải cách tính

[1] [2] [3] [4] [5] [6] [7] = [5] + [6]

I Chi phí thiết bị GtbGtb=Gmstb+

Gđt8.844.771.000 771.567.000 9.616.338.000

1 Mua sắm thiết bị Gpc Phụ lục II.2 8.830.026.000 770.092.000 9.600.118.000Chứng thư Thẩm định giá số 07203/20/CT/OCA-HNO ngày 14/4/2020 của Công ty TNHH Kiểm toán Đại Dương

2 Đào tạo Gđt Phụ lục II.3 14.745.000 1.475.000 16.220.000 TT 36/2018/TT-BTC ngày 30/3/2018 và TT số 40/2017/TT-BTC ngày 28/04/2017

II Chi phí quản lý dự án Gqlda Sở Thông tin và Truyền thông là cơ quan chuyên môn về CNTT nên không thuê đơn vị quản lý dự án

III Chi phí tư vấn đầu tư ứng dụng CNTT Gtv 175.750.000 17.574.000 193.324.000

1 Lập đề cương và dự toán chi tiết Phụ lục II.5 97.255.000 9.725.000 106.980.000 Điểm a, bảng 2, khoản 2, mục III QĐ

1688/QĐ-BTTTT ngày 11/10/2019

113

TT Khoản mục chi phí Kí hiệu Cách tính Giá trị trước thuế Thuế VAT Giá trị sau

thuếCơ sở dự toán áp dụng,

Diễn giải cách tính

2 Lập HSMT và đánh giá HSDT 2 x 0,1% x Gtb 17.485.000 1.748.000 19.233.000 Điểm a, khoản 3 và điểm b, khoản 4, Điều

9 NĐ 63/2014/NĐ-CP ngày 26/6/2014

3Thẩm định HSMT và thẩm định kết quả lựa chọn nhà thầu

2 x 0,05% x Gtb 8.742.000 874.000 9.616.000 Điểm b, khoản 3 và khoản 5, Điều 9 NĐ

63/2014/NĐ-CP ngày 26/6/2014

4 Giám sát thi công Phụ lục II.5 52.268.000 5.227.000 57.495.000 Khoản 8, Mục III QĐ 1688/QĐ-BTTTT ngày 11/10/2019

IV Chi phí khác có liên quan Gk 61.636.000 6.164.000 67.800.000

1 Kênh truyền 43.636.000 4.364.000 48.000.000Chứng thư Thẩm định giá số 07203/20/CT/OCA-HNO ngày 14/4/2020 của Công ty TNHH Kiểm toán Đại Dương

2 Thẩm định giá 18.000.000 1.800.000 19.800.000

Hợp đồng số 07203/HĐTĐG/STTTTLS-OCA ngày 06/4/2020 giữa Sở Thông tin và Truyền thông tỉnh Lạng Sơn và Công ty TNHH Kiểm toán Đại Dương

TỔNG CỘNGG=Gtb+Gtv+

Gk 9.082.157.000 795.305.000 9.877.462.000

114

Phụ lục II.2 – Thuyết minh diễn giải chi tiết chi phí mua sắm thiết bị


STT Nội dung chi Đv Slg Đơn giá Thành tiền Thuế VAT 10%

Thành tiền (đã bao gồm VAT)

I Hệ thống sàn nâng

1 Sàn nâng M2 34,6 1.355.000 46.883.000 4.688.300 51.571.300

2 Ramp dốc Bộ 1 7.866.000 7.866.000 786.600 8.652.600

3 Sàn nâng - tấm thông hơi Tấm 15 1.238.000 18.570.000 1.857.000 20.427.000

4 Dây tiếp địa sàn nâng CU/PVC 0.6/1kV - 1x16 mm2 Mét 200 31.000 6.200.000 620.000 6.820.000

5 Bảng đồng tiếp địa cho sàn nâng Bộ 1 255.000 255.000 25.500 280.500

6 Tay hít tấm sàn Bộ 1 650.000 650.000 65.000 715.000

7 Phụ kiện, vật tư, lắp đặt, hiệu chỉnh Gói 1 25.100.000 25.100.000 2.510.000 27.610.000

II Cửa kính, vách kính

1 Cửa 2 cánh Bộ 1 13.827.000 13.827.000 1.382.700 15.209.700

2 Vách kính M2 13 1.888.000 24.544.000 2.454.400 26.998.400


III Hệ thống chống sét

1 Cáp điện Cu/PVC 1x50mm2 Mét 10 85.000 850.000 85.000 935.000

2 Măng sông nối cáp Cái 1 550.000 550.000 55.000 605.000

3 Phụ kiện, vật tư, lắp đặt, hiệu chỉnh, đo đạc Gói 1 3.600.000 3.600.000 360.000 3.960.000

IV Hệ thống điện

1 Tủ điện công nghiệp Bộ 1 14.676.000 14.676.000 1.467.600 16.143.600

116



2 MCCB 3 pha dòng tải định mức 125A Chiếc 1 3.638.000 3.638.000 363.800 4.001.800

3 MCCB 3 pha dòng tải định mức 63A Chiếc 2 2.566.000 5.132.000 513.200 5.645.200

4 MCCB 3 pha dòng tải định mức 50A Chiếc 7 2.487.000 17.409.000 1.740.900 19.149.900

5 MCB 1 pha dòng tải định mức 32A Chiếc 18 395.000 7.110.000 711.000 7.821.000

6 Cáp điện CU/XLPE/PVC 0.6/1kV - 3x50 mm2+1x25 mm2 Mét 32 410.000 13.120.000 1.312.000 14.432.000

7 Cáp điện CU/XLPE/PVC 0.6/1kV - 3x25 mm2+1x16mm2 Mét 20 236.000 4.720.000 472.000 5.192.000

8 Cáp điện CU/XLPE/PVC 0.6/1kV - 3x10 mm2 +1x6mm2 Mét 70 110.000 7.700.000 770.000 8.470.000

9 Dây tiếp địa CU/PVC 0.6/1kV - 1x16 mm2 cấp cho bộ lưu điện Mét 20 31.000 620.000 62.000 682.000

10 Ổ cắm công nghiệp loại 3 chấu 32A Cái 4 585.000 2.340.000 234.000 2.574.000

11 Đèn Led tấm Panel Bộ 12 1.239.000 14.868.000 1.486.800 16.354.800

12 Đèn sự cố Bộ 4 885.000 3.540.000 354.000 3.894.000

13 Ổ cắm đôi 3 chấu Bộ 12 85.000 1.020.000 102.000 1.122.000

14 Công tắc đôi/ mặt + đế âm Bộ 1 90.000 90.000 9.000 99.000

15 Cáp điện Cu/PVC/PVC 2x2.5 mm2 Mét 200 18.000 3.600.000 360.000 3.960.000

16 Cáp điện Cu/PVC/PVC 1x1,5 mm2 Mét 200 8.000 1.600.000 160.000 1.760.000

17 Cáp điện Cu/PVC/PVC 2x1.5 mm2 Mét 200 14.000 2.800.000 280.000 3.080.000

18 Ống PVC D20 Mét 200 10.000 2.000.000 200.000 2.200.000



1 Camera giám sát Chiếc 4 2.895.000 11.580.000 1.158.000 12.738.000

2 Đầu ghi hình NVR 4 kênh Chiếc 1 2.653.000 2.653.000 265.300 2.918.300

117



3 Ổ cứng chuyên dụng Chiếc 1 2.122.000 2.122.000 212.200 2.334.200

4 Máy nhận dạng vân tay, thẻ từ tích hợp bộ điều khiển Chiếc 1 20.386.000 20.386.000 2.038.600 22.424.600

5 Khóa điện từ bao gồm gá tương thích cho cửa Bộ 2 6.739.000 13.478.000 1.347.800 14.825.800

6 Thẻ từ Cái 10 80.000 800.000 80.000 880.000

7 Nút ấn Exit Cái 1 1.546.000 1.546.000 154.600 1.700.600

8 Bộ chuyển đổi tín hiệu Chiếc 1 3.175.000 3.175.000 317.500 3.492.500

9 Biến áp nguồn Bộ 1 5.248.000 5.248.000 524.800 5.772.800

10 Phụ kiện, vật tư, lắp đặt, cấu hình, hiệu chỉnh Gói 1 9.700.000 9.700.000 970.000 10.670.000

VI Hệ thống máng, cáp mạng

1 Máng cáp điện Mét 20 1.059.000 21.180.000 2.118.000 23.298.000

2 Máng cáp mạng Chiếc 5 2.876.000 14.380.000 1.438.000 15.818.000

3 Giá đỡ đa năng Chiếc 3 1.838.000 5.514.000 551.400 6.065.400

4 Cáp mạng CAT6 UTP Thùng 1 3.155.000 3.155.000 315.500 3.470.500

5 Đầu bấm Cat6, 3 mảnh Hộp 1 2.360.000 2.360.000 236.000 2.596.000

6 Dây nhảy CAT6 đúc sẵn 3m Sợi 30 65.000 1.950.000 195.000 2.145.000



9 Dây nhảy quang OM4, LC-LC, DP 10m Sợi 10 639.000 6.390.000 639.000 7.029.000

10 Dây nhảy quang OM4, LC-LC, DP 5m Sợi 10 335.000 3.350.000 335.000 3.685.000

11 Phụ kiện, vật tư, lắp đặt, hiệu chỉnh, đánh nhãn Gói 1 18.500.000 18.500.000 1.850.000 20.350.000


118



1 Tấm trần thả thạch cao chống cháy m2 40 656.000 26.240.000 2.624.000 28.864.000

2 Cửa chống cháy Bộ 1 18.750.000 18.750.000 1.875.000 20.625.000

3 Phụ kiện, vật tư, sơn sửa, lắp đặt, hiệu chỉnh Gói 1 11.500.000 11.500.000 1.150.000 12.650.000

VIII Hệ thống báo cháy, chữa cháy

1 Trung tâm báo cháy Bộ 1 57.578.000 57.578.000 5.757.800 63.335.800

2 Đầu báo khói quang Chiếc 2 1.045.000 2.090.000 209.000 2.299.000

3 Đầu báo nhiệt Chiếc 2 1.045.000 2.090.000 209.000 2.299.000

4 Còi đèn báo cháy Chiếc 1 3.575.000 3.575.000 357.500 3.932.500

5 Chuông báo cháy Chiếc 1 1.078.000 1.078.000 107.800 1.185.800

6 Nút ấn tạm dừng xả khí Chiếc 1 2.079.000 2.079.000 207.900 2.286.900

7 Nút ấn xả khí khẩn cấp Chiếc 1 2.079.000 2.079.000 207.900 2.286.900

8 Bình chứa khí FM200 Bộ 1 185.645.000 185.645.000 18.564.500 204.209.500

9 Đầu phun xả khí Chiếc 4 3.575.000 14.300.000 1.430.000 15.730.000

10 Đai giữ bình khí Bộ 1 760.000 760.000 76.000 836.000

11 Thiết bị kích hoạt bình khí FM200 Bộ 1 18.436.000 18.436.000 1.843.600 20.279.600

12 Phụ kiện, vật tư, lắp đặt, cấu hình, hiệu chỉnh Gói 1 47.300.000 47.300.000 4.730.000 52.030.000


1 Hệ thống điều hòa chính xác Bộ 1 2.175.830.000 2.175.830.000 217.583.000 2.393.413.000


IX Hệ thống thiết bị công nghệ thông tin

1 Thiết bị tường lửa thế hệ mới 10GbE Bộ 1 798.363.000 798.363.000 79.836.300 878.199.300

119



2 Thiết bị định tuyến 10GbE Bộ 1 461.582.000 461.582.000 46.158.200 507.740.200

3 Thiết bị chuyển mạch 10GbE Bộ 1 688.426.000 688.426.000 68.842.600 757.268.600


Bộ 2 583.765.000 1.167.530.000 116.753.000 1.284.283.000

5 Thiết bị lưu trữ FC 16GB, 2 bộ điều khiển chạy song song Bộ 1 795.423.000 795.423.000 79.542.300 874.965.300

6 Phần mềm tính năng lưu trữ License 1 456.128.000 456.128.000 456.128.000

7 Thiết bị chuyển mạch FC 16GB dùng cho hệ thống lưu trữ Bộ 1 368.155.000 368.155.000 36.815.500 404.970.500

8 Thiết bị điều khiển quản lý tập trung Bộ 2 68.263.000 136.526.000 13.652.600 150.178.600

9 Bộ lưu điện Bộ 2 69.755.000 139.510.000 13.951.000 153.461.000

10 Tủ rack 42U Chiếc 4 13.800.000 55.200.000 5.520.000 60.720.000



1 Phần mềm ảo hóa License 4 79.885.000 319.540.000 319.540.000

2 Phần mềm quản lý ảo hóa License 1 296.455.000 296.455.000 296.455.000

3 Phần mềm hệ điều hành Windows server License 16 3.198.000 51.168.000 51.168.000

4 Quyền truy cập Windows server License 5 1.163.000 5.815.000 5.815.000

Tổng cộng (đã bao gồm thuế, phí, lệ phí và các chi phí triển khai) 8.830.026.000 770.092.000 9.600.118.000

120

Phụ lục II.3 – Thuyết minh diễn giải chi tiết chi phí đào tạo


TT Khoản mục chi Đơn giá ĐVT Sốlượng

Thànhtiền Ghi chú

Thời gian đào tạo 02 ngày (4 buổi ) Buổi 4

Tổng số học viên cần đào tạo Học viên 8

Số lượng học viên/lớp Học viên/Lớp 8

Số lớp: 01 lớp 8 học viên Lớp 1

Số lượng giảng viên Giảng viên 3

I Chi phí soạn thảo tài liệu phục vụ giảng dạy 60.000 Trang 100 6.000.000 Điều 5 TT36/2018/TT-BTC

II Chi phi đào tạo 10.220.000

1 Chi cho giảng viên 9.100.000

a Chi cho thù lao giảng dạy của giảng viên(3 GV x 4 buổi) 500.000 Buổi 12 6.000.000 Điều 5 TT36/2018/TT-

BTC

c Chi phí đi lại cho giảng viên(3 GV x 2 lượt) 200.000 Lượt 6 1.200.000 Theo thực tế

d Chi phí lưu trú cho giảng viên(3 GV x 2 ngày) 200.000 Ngày 6 1.200.000 Điều 6 TT 40/2017/TT-

BTC

e Chi phí ở cho giảng viên(3 GV x 1 đêm) 350.000 Đêm 2 700.000 Điều 7 TT 40/2017/TT-

BTC

2 Chi cho học viên 1.120.000

a Chi phí in tài liệu cho học viên(8 HV x 1 cuốn) 60.000 Cuốn 8 480.000 Theo thực tế

b Chi phí nước uống giữa giờ 20.000 Buổi 32 640.000 Điều 12 TT

121

(8HV x 4 buổi) 40/2017/TT-BTC

Tổng cộng (I + II)đã bao gồm thuế VAT

16.220.000

Phụ lục II.4 - Thuyết minh diễn giải chi tiết xác định giá trị thiết bị tính chi phí: Lập đề cương và dự toán chi tiết, giám sát thi công


STT Nội dung chi Đv Slg

Giá trị thiết bịXác định giá trị thiết bị tính chi

phí lập đề cương và dự toán chi tiết

Xác định giá trị thiết bị tính chi phí giám sát thi công

Đơn giá Thành tiền(Trước VAT)

Hạng mục giá trị thiết bị

(Trước VAT)Ghi chú




Các thiết bị có liên quan vận hành thiết bị

CNTT

1 Sàn nâng M2 34,6 1.355.000 46.883.000 46.883.000 46.883.000

2 Ramp dốc Bộ 1 7.866.000 7.866.000 7.866.000 7.866.000

3 Sàn nâng - tấm thông hơi Tấm 15 1.238.000 18.570.000 18.570.000 18.570.000

4 Dây tiếp địa sàn nâng CU/PVC 0.6/1kV - 1x16 mm2 Mét 200 31.000 6.200.000 6.200.000 6.200.000

5 Bảng đồng tiếp địa cho sàn nâng Bộ 1 255.000 255.000 255.000 255.000

6 Tay hít tấm sàn Bộ 1 650.000 650.000

7 Phụ kiện, vật tư, lắp đặt, hiệu chỉnh Gói 1 25.100.000 25.100.000


1 Cửa 2 cánh Bộ 1 13.827.000 13.827.000

122










2 Vách kính M2 13 1.888.000 24.544.000



1 Cáp điện Cu/PVC 1x50mm2 Mét 10 85.000 850.000

2 Măng sông nối cáp Cái 1 550.000 550.000

3 Phụ kiện, vật tư, lắp đặt, hiệu chỉnh, đo đạc Gói 1 3.600.000 3.600.000


Các thiết bị có liên quan vận hành thiết bị

CNTT

1 Tủ điện công nghiệp Bộ 1 14.676.000 14.676.000 14.676.000 Thiết bị, vật tư mua sắm theo

quy định2 MCCB 3 pha dòng tải định mức 125A Chiếc 1 3.638.000 3.638.000 3.638.000

3 MCCB 3 pha dòng tải định mức 63A Chiếc 2 2.566.000 5.132.000 5.132.000

4 MCCB 3 pha dòng tải định mức 50A Chiếc 7 2.487.000 17.409.000 17.409.000

5 MCB 1 pha dòng tải định mức 32A Chiếc 18 395.000 7.110.000 7.110.000

6 Cáp điện CU/XLPE/PVC Mét 32 410.000 13.120.000 13.120.000

123










0.6/1kV - 3x50 mm2+1x25 mm2


Mét 20 236.000 4.720.000 4.720.000

8 Cáp điện CU/XLPE/PVC 0.6/1kV - 3x10 mm2 +1x6mm2 Mét 70 110.000 7.700.000 7.700.000

9 Dây tiếp địa CU/PVC 0.6/1kV - 1x16 mm2 cấp cho bộ lưu điện Mét 20 31.000 620.000 620.000

10 Ổ cắm công nghiệp loại 3 chấu 32A Cái 4 585.000 2.340.000 2.340.000

11 Đèn Led tấm Panel Bộ 12 1.239.000 14.868.000 14.868.000

12 Đèn sự cố Bộ 4 885.000 3.540.000 3.540.000

13 Ổ cắm đôi 3 chấu Bộ 12 85.000 1.020.000 1.020.000

14 Công tắc đôi/ mặt + đế âm Bộ 1 90.000 90.000 90.000

15 Cáp điện Cu/PVC/PVC 2x2.5 mm2 Mét 200 18.000 3.600.000 3.600.000

16 Cáp điện Cu/PVC/PVC 1x1,5 mm2 Mét 200 8.000 1.600.000 1.600.000

17 Cáp điện Cu/PVC/PVC 2x1.5 mm2 Mét 200 14.000 2.800.000 2.800.000

18 Ống PVC D20 Mét 200 10.000 2.000.000 2.000.000

124












1 Camera giám sát Chiếc 4 2.895.000 11.580.000 11.580.000

2 Đầu ghi hình NVR 4 kênh Chiếc 1 2.653.000 2.653.000 2.653.000

3 Ổ cứng chuyên dụng Chiếc 1 2.122.000 2.122.000 2.122.000

4 Máy nhận dạng vân tay, thẻ từ tích hợp bộ điều khiển Chiếc 1 20.386.000 20.386.000 20.386.000

5 Khóa điện từ bao gồm gá tương thích cho cửa Bộ 2 6.739.000 13.478.000 13.478.000

6 Thẻ từ Cái 10 80.000 800.000 800.000

7 Nút ấn Exit Cái 1 1.546.000 1.546.000 1.546.000

8 Bộ chuyển đổi tín hiệu Chiếc 1 3.175.000 3.175.000 3.175.000

9 Biến áp nguồn Bộ 1 5.248.000 5.248.000 5.248.000

10 Phụ kiện, vật tư, lắp đặt, cấu hình, hiệu chỉnh Gói 1 9.700.000 9.700.000


1 Máng cáp điện Mét 20 1.059.000 21.180.000 21.180.000

125










2 Máng cáp mạng Chiếc 5 2.876.000 14.380.000 14.380.000

3 Giá đỡ đa năng Chiếc 3 1.838.000 5.514.000 5.514.000

4 Cáp mạng CAT6 UTP Thùng 1 3.155.000 3.155.000 3.155.000

5 Đầu bấm Cat6, 3 mảnh Hộp 1 2.360.000 2.360.000 2.360.000

6 Dây nhảy CAT6 đúc sẵn 3m Sợi 30 65.000 1.950.000 1.950.000



9 Dây nhảy quang OM4, LC-LC, DP 10m Sợi 10 639.000 6.390.000 6.390.000

10 Dây nhảy quang OM4, LC-LC, DP 5m Sợi 10 335.000 3.350.000 3.350.000

11 Phụ kiện, vật tư, lắp đặt, hiệu chỉnh, đánh nhãn Gói 1 18.500.000 18.500.000


1 Tấm trần thả thạch cao chống cháy m2 40 656.000 26.240.000

2 Cửa chống cháy Bộ 1 18.750.000 18.750.000

3 Phụ kiện, vật tư, sơn sửa, lắp đặt, hiệu chỉnh Gói 1 11.500.000 11.500.000

VIII Hệ thống báo cháy, chữa cháy Tài sản, thiết bị Thiết bị được

126










dùng chung (không thuộc nội dung theo

điểm a, khoản 5, Mục I QĐ 1688/QĐ-BTTTT)

lắp đặt, bàn giao, bảo hành theo quy định

1 Trung tâm báo cháy Bộ 1 57.578.000 57.578.000

2 Đầu báo khói quang Chiếc 2 1.045.000 2.090.000

3 Đầu báo nhiệt Chiếc 2 1.045.000 2.090.000

4 Còi đèn báo cháy Chiếc 1 3.575.000 3.575.000

5 Chuông báo cháy Chiếc 1 1.078.000 1.078.000

6 Nút ấn tạm dừng xả khí Chiếc 1 2.079.000 2.079.000

7 Nút ấn xả khí khẩn cấp Chiếc 1 2.079.000 2.079.000

8 Bình chứa khí FM200 Bộ 1 185.645.000 185.645.000

9 Đầu phun xả khí Chiếc 4 3.575.000 14.300.000

10 Đai giữ bình khí Bộ 1 760.000 760.000

11 Thiết bị kích hoạt bình khí FM200 Bộ 1 18.436.000 18.436.000


IX Hệ thống điều hòa chính xác Tài sản, thiết bị dùng chung

(không thuộc nội dung theo

điểm a, khoản 5,

1 Hệ thống điều hòa chính xác Bộ 1 2.175.830.000 2.175.830.000 2.175.830.000

127










Mục I QĐ 1688/QĐ-



1 Thiết bị tường lửa thế hệ mới 10GbE Bộ 1 798.363.000 798.363.000 798.363.000 798.363.000

2 Thiết bị định tuyến 10GbE Bộ 1 461.582.000 461.582.000 461.582.000 461.582.000

3 Thiết bị chuyển mạch 10GbE Bộ 1 688.426.000 688.426.000 688.426.000 688.426.000

4

Máy chủ (Hệ thống máy chủ tối thiểu sẵn sàng 10 máy chủ ảo cấu hình tối thiểu theo đề cương thuyết minh để cài đặt phần mềm trục LGSP)

Bộ 2 583.765.000 1.167.530.000 1.167.530.000 1.167.530.000

5 Thiết bị lưu trữ FC 16GB, 2 bộ điều khiển chạy song song Bộ 1 795.423.000 795.423.000 795.423.000 795.423.000

6 Phần mềm tính năng lưu trữ License 1 456.128.000 456.128.000 456.128.000 456.128.000

7 Thiết bị chuyển mạch FC 16GB dùng cho hệ thống lưu trữ Bộ 1 368.155.000 368.155.000 368.155.000 368.155.000

8 Thiết bị điều khiển quản lý tập trung Bộ 2 68.263.000 136.526.000 136.526.000 136.526.000

9 Bộ lưu điện Bộ 2 69.755.000 139.510.000 139.510.000 139.510.000

128










10 Tủ rack 42U Chiếc 4 13.800.000 55.200.000



1 Phần mềm ảo hóa License 4 79.885.000 319.540.000 319.540.000

Phần mềm thương mại

Thực hiện mua sắm, bảo hành theo quy định

2 Phần mềm quản lý ảo hóa License 1 296.455.000 296.455.000 296.455.000

3 Phần mềm hệ điều hành Windows server License 16 3.198.000 51.168.000 51.168.000

4 Quyền truy cập Windows server License 5 1.163.000 5.815.000 5.815.000

Tổng cộng 8.830.026.000 5.941.737.000 7.328.235.000

129

Phụ lục II.5 – Thuyết minh diễn giải nội suy theo QĐ 1688/QĐ-BTTTT

STT Nội dung tư vấn

Định mức chi phí tư vấn cho hạng mục hạ tầng

KT CNTT(7 - 15 tỷ)

(%)

Định mức chi phí tư vấn

(Công thức tính theo khoản 3,

mục I)(%)

Giá trị(đồng) Ga Gb

Gt1: Giá trị thiết bị tính Chi phí

Lập đề cương và dự toán chi tiết (chi tiết PL.II.4)

Gt2: Giá trị thiết bị tính chi phí

giám sát thi công (chi tiết PL.II.4)

Nb Na Nt 15.000.000.000 7.000.000.000 5.941.737.000 7.328.235.000

1

Lập dự án đầu tư 0,992 58.942.000

Lập đề cương và dự dự toán chi tiết

- Căn cứ điểm a, bảng số 2, khoản 2.2, mục III: Định mức lập đề cương dự toán chi tiết = 1,65 lần định mức chi phí lập dự án đầu tư (chưa bao gồm VAT)- Giá trị sau VAT = 0,992 (Định mức) x Gt1 x 1,65 x 1,1 (VAT)

106.980.000

2 Giám sát thi công

0,718 0,602 0,713 52.268.000

- Căn cứ điểm a, bảng số 9, khoản 8.2, mục III- Giá trị sau VAT = 0,713 (Định mức) x Gt2 x 1,1 (VAT)

57.495.000

130

Phụ lục III – SO SÁNH YÊU CẦU KỸ THUẬT 2 HÃNG ĐÁP ỨNG

“Nâng cấp Trung tâm tích hợp dữ liệu tỉnh (Data center)”TT Nội dung Yêu cầu kỹ thuật Hãng 1 / Model / Xuất xứ Hãng 2 / Model / Xuất xứ


1 Sàn nâng Atflor Fs1000 / Trung Quốc KEBAO HDG 6008 HPL (FS800) / Trung Quốc


Tấm sàn khuôn thép lõi xi măng mặt phủ HPL, sơn epoxy

- Được làm bằng thép tấm cán nguội cao cấp, sơn tĩnh điện gốc Epoxy- Lõi được lấp đầy bằng xi măng cho khả năng chịu tải rắn


Mặt hoàn thiện phủ HPL (High Pressure Laminate) màu trắng vân nâu sẫm dày 1.2mmĐáy tấm sàn có dập 64 hình vòm trứng lõm

Gỗ ép chống tĩnh điện cao áp hoặc PVC

Kích thước 600 x 600 x 35mm 600 x 600 x 35mm 600 x 600 x 35mm

Tải trọng tối đa 1000kg 13350 N (1361 kg) 1080 kg

Chân đế Thép mạ Thép mạ Thép mạ

Thanh giằng xung quanh Tương thích tấm sàn Thanh giằng bằng thép mạ, hình hộpTương thích tấm sàn Tương thích tấm sàn

Khả năng chống cháy, cách điện Có Có Toàn bộ hệ thống là chất chống cháy và

không cháy, gỗ dán chống tĩnh điện

2 Ramp dốc Atflor / Trung Quốc KEBAO / Trung Quốc

Bề mặt Có lớp Vinyl chống trượt Có lớp Vinyl chống trượt Có lớp Vinyl chống trượt

Kích thước 1200 x 1200 mm 1200 x 1200 mm 1200 x 1200 mm

132

TT Nội dung Yêu cầu kỹ thuật Hãng 1 / Model / Xuất xứ Hãng 2 / Model / Xuất xứ

3 Sàn nâng - tấm thông hơi Atflor Fs1000/ Trung Quốc KEBAO HDG 6008 HPL (FS800) / Trung Quốc

Bề mặt Bề mặt bằng bằng tấm laminate/ PVCThông thoáng 35 - 45%

Mặt hoàn thiện phủ HPL (High Pressure Laminate) màu trắng vân nâu sẫm dày 1.2mmThông thoáng 45%

Gỗ ép chống tĩnh điện cao áp hoặc PVCThông thoáng 42%


4 Dây đồng tiếp địa sàn nâng Cu/PVC 1x10mm2 Cadisun / Việt Nam Trần Phú / Việt Nam

5 Bảng đồng tiếp địa cho sàn nâng Việt Nam Việt Nam


6 Tay hít tấm sàn Việt Nam Việt Nam


1 Cửa 2 cánh Skywindow / Việt Nam HGG / Việt Nam

Kích thước 1,2 x 3m 1,2 x 3m 1,2 x 3m

Độ dày dày 8mm, cường lực dày 8mm, cường lực dày 8mm, cường lực

Phụ kiện Bản lề, khóa, chốt, tay co thủy lực Bản lề, khóa, chốt, tay co thủy lực Bản lề, khóa, chốt, tay co thủy lực

Khung Thép hộp Thép hộp Thép hộp

2 Vách kính Skywindow / Việt Nam HGG / Việt Nam

Độ dày dày 12mm dày 12mm dày 12mm

Khung inox inox inox


1 Cáp điện Cu/PVC 1x50mm2 Cadisun / Việt Nam Trần Phú / Việt Nam

2 Măng sông nối cáp Việt Nam Việt Nam

133



1 Tủ điện công nghiệp Hadra / Việt Nam Thiết bị điện nước Hòa Phát / Việt Nam


Hệ thống cửa trước Đóng kín Đóng kín Đóng kín

Phụ kiện




2 MCCB 3 pha dòng tải định mức 125A Schneider LV516332 /Trung Quốc ABB XT1N 160 TMD 125-1250 3p F F / Ý

Dòng định mức In 125A 125A 125A

Dòng ngắn mạch Icu/Ics tại 380V 36/36 kA 36/36 kA 36/36 kA

Số cực 3 3 3

Tiêu chuẩn IEC/EN 60947-2 IEC/EN 60947-2 IEC/EN 60947-2

3 MCCB 3 pha dòng tải định mức 63A Schneider LV510335 /Trung Quốc ABB XT1N 160 TMD 63-630 3pF F / Ý



134


Số cực 3 3 3


4 MCCB 3 pha dòng tải định mức 50A Schneider LV510334 / Trung Quốc ABB XT1N 160 TMD 50-500 3p F F / Ý



Số cực 3 3 3


5 MCB 1 pha dòng tải định mức 32A Schneider A9F84132 / Trung Quốc ABB A1C 125 TMF 32-400 1p F F / Ý


Dòng ngắn mạch Icu/Ics tại 230/240V 10 kA 10 kA 10 kA

Số cực 1 1 1


6 Cáp điện CU/XLPE/PVC 0.6/1kV - 3x50 mm2+1x25 mm2 Cadisun / Việt Nam Trần Phú / Việt Nam

7 Cáp điện CU/XLPE/PVC 0.6/1kV - 3x25 mm2+1x16mm2 Cadisun / Việt Nam Trần Phú / Việt Nam

8 Cáp điện CU/XLPE/PVC 0.6/1kV - 3x10 mm2 +1x6mm2 Cadisun / Việt Nam Trần Phú / Việt Nam

9 Dây tiếp địa CU/PVC 0.6/1kV - 1x16 mm2 cấp cho bộ lưu điện Cadisun / Việt Nam Trần Phú / Việt Nam

10 Ổ cắm công nghiệp loại 3 chấu 32A Schneider PKF32M723 / Trung Quốc Bekonec BEK-0232 / Ý

Số cực 3 3 3

135


Dòng định mức 32A 32A 32A

Cấp bảo vệ IP67 IP67 IP67

11 Đèn Led tấm Panel TLC / Việt Nam Rạng Đông / Việt Nam

Kích thước 600 x 600mm 600 x 600mm 600 x 600mm

Công suất 48W 48W 48W

Ánh sáng Trắng Trắng Trắng

Điện áp 100-265 VAC 100-265 VAC 100-265 VAC

12 Đèn sự cố Paragon / Việt Nam Duhal SNC302L / Việt Nam

Công suất 2 x 5W 2 x 5W 2 x 5W

Điện áp 220 - 240V / 50 - 60 Hz 220 - 240V / 50 - 60 Hz 220 - 240V / 50 - 60 Hz

Thời gian hoạt động của acquy 2 giờ 2 giờ 2 giờ

13 Ổ cắm đôi 3 chấu Sino / Việt Nam Lioa / Việt Nam

14 Công tắc đôi/ mặt + đế âm Sino / Việt Nam Lioa / Việt Nam

15 Cáp điện Cu/PVC/PVC 2x2.5 mm2 Cadisun / Việt Nam Trần Phú / Việt Nam

16 Cáp điện Cu/PVC/PVC 1x1,5 mm2 Cadisun / Việt Nam Trần Phú / Việt Nam

17 Cáp điện Cu/PVC/PVC 2x1.5 mm2 Cadisun / Việt Nam Trần Phú / Việt Nam

18 Ống PVC D20 Sino / Việt Nam Tiền Phong / Việt Nam


1 Camera giám sát Hikvision DS-2CD2027G1-L / DAHUA IPC-HFW5231EP-Z /

136


Trung Quốc Trung Quốc

Cảm biến hình ảnh 1/2.8" 2.0 Megapixel 1/2.8" 2.0 Megapixel 1/2.8" 2.0 Megapixel

Chuẩn nén hình ảnh H265+/H.265/H.264+/H264 H265+/H.265/H.264+/H264 H265+/H.265/H.264+/H264

Độ phân giải 1080P(1920×1080) 1080P(1920×1080) 1080P(1920×1080)

2 Đầu ghi hình NVR 4 kênhHikvision SH-7804NI-Q1/M /

Trung Quốc

DAHUA NVR4104HS-4KS2 /

Trung Quốc

Cổng vào 4 kênh IP 4 kênh IP 4 kênh IP

Băng thông Tối đa 80Mbps Tối đa 80Mbps Tối đa 80Mbps

Chuẩn nén hình ảnh H.265/H.264 H.265/H.264 H.265/H.264

Ghi hình ở độ phân giải 1080P(1920×1080) 1080P(1920×1080) 1080P(1920×1080)

3 Ổ cứng chuyên dụngWestern Digital WD20PURZ /

Thái Lan

Toshiba AV DT02ABA200V /

Nhật Bản

Dung lượng 2TB 2TB 2TB

Chuẩn kết nối SATA 3 SATA 3 SATA 3

4 Máy nhận dạng vân tay, thẻ từ tích hợp bộ điều khiển Idteck IP-Finger007 / Hàn Quốc KJTech KJ-3300P / Hàn Quốc

Phần mềm Kết nối máy tính Kết nối máy tính Kết nối máy tính

Bộ nhớ sử dụng 1.000 người - lưu 20.000 sự kiện 1.000 user - lưu 20.000 sự kiện ≥ 1.000 người - lưu 20.000 sự kiện

Cổng tín hiệu 4 cổng riêng biệt 4 cổng riêng biệt 4 cổng riêng biệt

5 Khóa điện từ bao gồm gá tương thích cho cửa Idteck - IEM280LED / Hàn QuốcHikvision DS-K4H250S /

Trung Quốc

137


Lực từ hút 280kg 280kg ≥ 280kg

Loại khóa Fail safe Fail safe Fail safe

6 Thẻ từ Idteck / Hàn Quốc Hikvision / Trung Quốc

7 Nút ấn Exit Idteck EB800L / Hàn Quốc Hikvision SH-K8P03 / Trung Quốc

Chất liệu Thép không gỉ Thép không gỉ Thép không gỉ

Yêu cầu Đồng bộ Đồng bộ Đồng bộ

8 Bộ chuyển đổi tín hiệu Idteck ILAN422 / Hàn Quốc HEXIN 2108E / Trung Quốc

Yêu cầu RS232/RS422 sang TCP/IP: ILAN422 RS232/RS422 sang TCP/IP: ILAN422 RS232/RS422 sang TCP/IP: ILAN422

9 Biến áp nguồn Idteck ID40WA / Hàn Quốc YLI YP 902 / Trung Quốc

Điện áp đầu vào AC90 ~ 240V (50/60Hz) AC90 ~ 240V (50/60Hz) AC220VAC - 240VAC

Điện áp đầu ra DC13V hoặc DC 12V. DC13V, 3.0A 12VDC - 3A

Tính năng


- Dự trữ điện năng, duy trì hệ thống hoạt động khi bị cúp điện AC từ 2 ~ 6 tiếng- Tự động sạc nguồn, tự động chuyển chế độ AC ~ DC và ngược lại



1 Máng cáp điện Việt Nam Việt Nam

Kích thước 200 x 100 x 1,2mm 200 x 100 x 1,2mm 200 x 100 x 1,2mm


thép/ tôn không gỉsơn tĩnh điện/ mạ kẽm

thép/ tôn không gỉsơn tĩnh điện/ mạ kẽm

Phụ kiện Nắp co, ngã ba, chữ thập Nắp co, ngã ba, chữ thập Nắp co, ngã ba, chữ thập

138


2 Máng cáp mạng Cablofil / Pháp CVL ML50 / Việt Nam

Loại Máng cáp lưới Máng cáp lưới Máng cáp lưới


Chất liệu Thép không gỉ, mạ kẽm nhúng nóng Thép không gỉ, mạ kẽm nhúng nóng Thép mạ kẽm nhúng nóng (Hot - dip galvanized steel)

Phụ kiện Ty treo, đệm kẹp … Ty treo, đệm kẹp … Ty treo, đệm kẹp …

3 Giá đỡ đa năng Cablofil / Pháp CVL / Việt Nam

Yêu cầu Đồng bộ Đồng bộ Đồng bộ

4 Cáp mạng CAT6 UTP Commscope / Trung Quốc Alantek / Đài Loan

5 Đầu bấm Cat6, 3 mảnh Commscope / Trung Quốc Alantek / Đài Loan

6 Dây nhảy CAT6 đúc sẵn 3m Commscope / Trung Quốc Ugreen / Trung Quốc



9 Dây nhảy quang OM4, LC-LC, DP 10m NWC / Hàn Quốc Nexans / Trung Quốc

10 Dây nhảy quang OM4, LC-LC, DP 5m NWC / Hàn Quốc Nexans / Trung Quốc


1 Tấm trần thả thạch cao chống cháy Việt Nam Việt Nam

Chống cháy Có Có Có

Phụ kiện Khung xương, tiren treo trần Khung xương, tiren treo trần Khung xương, tiren treo trần

2 Cửa chống cháy Hadra / Việt Nam 3CElectric / Việt Nam

Kích thước 1200 x 2200mm 1200 x 2200mm 1200 x 2200mm

139


Yêu cầu 2 cánh, mở 1 chiều 2 cánh, mở 1 chiều 2 cánh, mở 1 chiều

Chống cháy Có Có Có

Dày 45-50mm 45-50mm 45-50mm

Phụ kiện Bản lề, khóa, tay nắm, zoang cao su Bản lề, khóa, tay nắm, zoang cao su Bản lề, khóa, tay nắm, zoang cao su

VIII Hệ thống báo cháy, chữa cháy

1 Trung tâm báo cháy Kentec K11031M2 / Mỹ Advanced EX-3001 / Ý

Nguồn điện 230 VAC/50Hz 230VAC, 230V AC, 50Hz +10% - 15% 230 VAC, +10 %/–15 %, 50/60 Hz

Nhiệt độ hoạt động -5°C – 40°C -5°C – 40°C 0°C – 40°C

Độ ẩm 95% 95% 95%


EN12094-1EN54-2 và EN54-4

EN12094-1EN54-2 và EN54-4

Kết nối RS485 RS485 RS485

Tính năng

Chức năng điều khiển 1 khu vực chữa cháy, kết nối các loại đầu báo với 3 vùng báo cháy.Đèn Led báo trạng thái

Chức năng điều khiển 1 khu vực chữa cháy, kết nối các loại đầu báo với 3 vùng báo cháy.Đèn Led báo trạng thái

Bảng điều khiển mở rộng, 3 vùng phát hiện + đầu ra phát hành đơn.Đèn Led báo trạng thái

2 Đầu báo khói quang Hochiki SOC-24VN / Nhật Advanced 20-AS1000-ADV / Ý

3 Đầu báo nhiệt Hochiki DCD 135 / Nhật Advanced 20-AS3500/B-ADV / Ý

4 Còi đèn báo cháy Hochiki HEC3-24WR / Nhật Advanced 08-PSC-0002 / Anh

5 Chuông báo cháy Hochiki FBB-150I / Nhật Formosa FW - 6B / Đài Loan

6 Nút ấn tạm dừng xả khí Multron MCP-C204YAB / Singapore Advanced EXP-003-001 / Anh

140


7 Nút ấn xả khí khẩn cấp Multron MCP-652Y / Singapore Advanced EXP-010 / Anh

8 Bình chứa khí FM200 Masteco MFC-82 / Hàn Quốc STEC SFS-C82.5 / Hàn Quốc

Dung lượng 82L chứa 60 - 80kg khí FM-200 82.5L chứa 64 kg khí FM-200 82.5L chứa 64 kg khí FM-200

Yêu cầucó đồng hồ áp suất để kiểm tra áp suất thường xuyên, đảm bảo hệ thống luôn trong trạng thái sẵn sàng hoạt động



Phụ kiện Cút nối, van 1 chiều, van giảm áp, van an toàn, đồng hồ áp lực …

Cút nối, van 1 chiều, van giảm áp, van an toàn, đồng hồ áp lực…

Cút nối, van 1 chiều, van giảm áp, van an toàn, đồng hồ áp lực…

9 Đầu phun xả khí Masteco MFN-50 / Hàn Quốc STEC STV-NZ125 / Hàn Quốc

10 Đai giữ bình khí Masteco MES-45/ Hàn Quốc STEC STV-CC8X / Hàn Quốc

11 Thiết bị kích hoạt bình khí FM200 Masteco MAB-C1 / Hàn Quốc STEC STV P1L / Hàn Quốc

Yêu cầu

Có vỏ hộp Có vỏ hộp Có vỏ hộp

Bình khí C02 loại 1L - 0,65kg Bình khí C02 loại 1L - 0,65kg Bình khí C02 loại 1L - 0,65kg

Van điện từ Van điện từ Van điện từ

Công tắc áp lực xả khí Công tắc áp lực xả khí Công tắc áp lực xả khí


1 Hệ thống điều hòa chính xác Stulz CyberAir ASD 521A / Đức Emerson Vertiv PEX2060 / Trung Quốc

141


Loại máyMáy lạnh đứng loại giải nhiệt bằng không khí, dạng thổi sàn thổi khí lạnh phía dưới sàn nâng



Tần suất hoạt động liên tục 24/24h, 365/365 ngày 24/24h, 365/365 ngày 24/24h, 365/365 ngày


53 kw ≥ 53 kw ≥ 53 kw


45.5 kw ≥ 45.5 kw ≥ 45.5 kw

Hệ số C.O.P 3.25 ≥ 3.25 ≥ 3.25

Môi chất lạnh (gas) R407C R407C R407C

Máy nén công nghệ xoắn ốc scroll công nghệ xoắn ốc scroll công nghệ xoắn ốc scroll

Lưu lượng gió tối thiểu 12.800 m3/h ≥ 12.800 m3/h ≥ 12.800 m3/h

Công nghệ quạt



Quạt điều khiển trực tiếp Electronic Commutation. Có sẵn với quạt truyền động trực tiếp: • Động cơ điện tử bên ngoài (EC) hiệu suất cao với điện tử tích hợp • Đặc tính khởi động mềm (dòng điện thấp hơn dòng điện hoạt động) • Đường cong lùi, bánh xe quạt nhôm chống ăn mòn

Bộ sấy công nghệ Electrical Reheat Electrical Reheat Electrical Reheat

Công suất sấy 9 kW ≥ 9 kW ≥ 9 kW


Steam Humidifier (Máy tạo độ ẩm hơi nước, công nghệ điện cực)

Máy tạo độ ẩm hơi nước hồng ngoại, Độ ẩm tức thời

142


Công suất tạo ẩm 8kg/h ≥ 8kg/h ≥ 8kg/h

Lọc gió Đáp ứng chuẩn G4 Đáp ứng chuẩn G4 Đáp ứng chuẩn G4

Van tiết lưu Van tiết lưu điện tử hoặc cơ Sử dụng công nghệ van tiết lưu điện tử Sử dụng van tiết lưu nhiệt cân bằng ngoài (van cơ)

Màn hình Màn hình LCDMàn hình LCD hiển thị thông số, trạng thái của hệ thống. Có 5 phím nhập dữ liệu

Màn hình đồ họa Small Graphic Display hiển thị thông số, trạng thái của hệ thống





Khả năng lưu trữ dữ liệu - Lưu 200 cảnh bảo, 400 dữ liệu- Đếm số giờ hoạt động của máy

- Lưu được ≥ 200 cảnh báo, ≥ 1400 dữ liệu nhiệt độ, độ ẩm- Đếm được số giờ hoạt động của máy

- Lưu được 200 cảnh báo gần đây nhất và 400 dữ liệu sự kiện gần nhất với số ID, thời gian và ngày cho mỗi sự kiện- Đếm được số giờ hoạt động của máy


Kết nối cùng lúc tối thiểu 5 máy lạnh với công suất khác nhau để tạo thành một hệ thống lạnh cho trung tâm dữ liệu

Kết nối cùng lúc ≥ 5 máy lạnh với công suất khác nhau để tạo thành một hệ thống lạnh cho trung tâm dữ liệu

Kết nối cùng lúc ≥ 5 máy lạnh với công suất khác nhau để tạo thành một hệ thống lạnh cho trung tâm dữ liệu




Có khả năng giám sát lưu lượng gió, máy nén, bộ sưởi, tốc độ quạt, áp suất ngưng, bộ tạo ẩm, kết nối các cảm biến phụ và gửi cảnh báo bằng âm thanh, hình ảnh,…

143


Khả năng kết nối Kết nối với BMS qua Modbus RTU Kết nối với BMS qua Modbus RTU Kết nối với BMS qua Modbus RTU

Nguồn điện 380V/400V/415V, 3 pha, 50 Hz 380V/400V/415V, 3 pha, 50 Hz 400 V/3P/50 Hz


1 Thiết bị tường lửa thế hệ mới 10GbE Juniper SRX 1500 / Đài Loan Cisco Firepower 2130 / Trung Quốc



≥ 12 cổng 1GbE RJ45 và 4 cổng quang 10GbE

≥ 12 cổng 1GbE RJ45 và 4 cổng quang 10GbE

4 Module SFP+ 10GbE 4 Module SFP+ 10GbE 4 Module SFP+ 10GbE

Ram ≥ 16GB ≥ 16GB ≥ 16GB

Primary boot storage (mSATA) ≥ 16GB ≥ 16GB ≥ 16GB

Secondary storage (SSD) ≥ 100GB ≥ 100GB ≥ 100GB

Hiệu năng

Firewall Throughput ≥ 9Gbps ≥ 9Gbps ≥ 9Gbps

VPN/IPSec throughput ≥ 3.2Gbps ≥ 3.2Gbps ≥ 3.2Gbps

IPS ≥ 4Gbps ≥ 4Gbps ≥ 4Gbps

Connections per second ≥ 75.000 ≥ 75.000 ≥ 75.000

Maximum concurrent sessions (IPv4 or IPv6) ≥ 2.000.000 ≥ 2.000.000 ≥ 2.000.000

Next-generation firewall ≥ 1.7Gbps ≥ 1.7Gbps ≥ 1.7Gbps

VPN Hỗ trợ IPSec VPN SSL VPN Hỗ trợ IPSec VPN SSL VPN Hỗ trợ IPSec VPN SSL VPN

Nguồn điện 220 - 240VAC 220 - 240VAC 220 - 240VAC

2 Thiết bị định tuyến 10GbE Juniper SRX 380 / Đài Loan Cisco ISR4461/K9 / Trung Quốc

Năng lực thiết bị ≥ 08 cổng 1GbE ≥ 08 cổng 1GbE 08 cổng 1GbE

≥ 02 cổng 10GbE SFP+ 04 cổng 10GbE SFP+ 02 cổng 10GbE SFP+

144


≥ 02 module SFP+ 10GbE 02 module SFP+ 10GE 02 module SFP+ 10GbE

≥ 03 khe cắm mở rộng giao diện ≥ 03 khe cắm mở rộng giao diện ≥ 03 khe cắm mở rộng giao diện

Hỗ trợ giao diện T1/E1, Serial Hỗ trợ các loại giao diện WAN và LAN: T1/E1, VDSL2, Serial T1/E1, T3/E3, Serial, xDSL

Băng thông định tuyến với gói tin kích cỡ 1.518B ( Mbps ) ≥ 3.000 ≥ 3.000 Mbps ≥ 3000 Mbps



MAC address learningVLAN addressing and integrated routing and bridging (IRB) support

MAC address learningVLAN addressing and integrated routing and bridging (IRB) support


IPv4, IPv6, ISO, Connectionless Network Service (CLNS), Static routes, RIP v1/v2, OSPF/OSPF v3, BGP, IS-IS, MPLS (RSVP, LDP), Virtual routers

IPv4, IPv6, static routes, Routing Information Protocol Versions 1 and 2 (RIP and RIPv2), Open Shortest Path First (OSPF), Enhanced IGRP (EIGRP), Border Gateway Protocol (BGP), BGP Router Reflector, Intermediate System-toIntermediate System (IS-IS), Multicast Internet Group Management Protocol Version 3 (IGMPv3), RSVP, Virtual routers

Khả năng đảm bảo băng thông




145


Tính năng VPN




Nguồn 2 nguồn chạy dự phòng 2 Nguồn 600W 2 Nguồn

3 Thiết bị chuyển mạch 10GbE Juniper EX4600-40F-AFO /Đài Loan Cisco C9500 - 24Y4C / Trung Quốc


Khả năng Paket forwarding Data Rate: ≥ 1.44 Tbps ≥ 1.44 Tbps ≥ 1.44 Tbps

Khả năng throughput: 1 Bpps 1.07 Bpps 1 Bpps

RAM ≥ 8 GB ≥ 8 GB ≥ 8 GB

Flash ≥ 16 GB SSD ≥ 16 GB SSD ≥ 16 GB SSD

Nguồn AC Nguồn AC Nguồn AC

Có sẵn dự phòng nguồn AC Có sẵn dự phòng nguồn AC Có sẵn dự phòng nguồn AC

Giao diện kết nối Có sẵn công nghệ nối nhiều switch vật lý khác nhau thành 01 switch logic duy nhất



tối thiểu 24 cổng 10GbE 24 cổng 10GE 24x 1/10/25G Gigabit Ethernet

Tối thiểu 4 cổng 40GE QSFP 4 cổng 40GE QSFP 4 x 40/100G Uplink

8 module SFP+ 10GbE 8 x Small Form Factor Pluggable 10 Gigabit Ethernet (SFP+) SR Optics 8 module SFP+

01 cổng USB 01 USB Port 01 USB 3.0 host port

01 cổng quản trị chuẩn RJ45 02 Ethernet management: 1 RJ-45, 1 SFP

01 Ethernet management port RJ45

146


01 Console Port 01 Console Port 01 Consoleport (RJ-45 Serial), 01 USB mini Type B consoleport

Layer2




Hỗ trợ: Hỗ trợ: Hỗ trợ:

≥ 4.000 VLANs ≥ 4.000 VLANs ≥ 4.000 VLANs

Tối thiểu 82.000 địa chỉ MAC ≥ 82.000 ≥ 82.000




Hỗ trợ Redundant Trunk Group (RTG) Hỗ trợ Redundant Trunk Group (RTG) Hỗ trợ Redundant Trunk Group (RTG)


IEEE 802.3ad: Link Aggregation Control Protocol (LACP) số lượng LAGs tối thiểu 128. Mỗi LAG có thể hỗ trợ lên đến 32 cổng


Layer3




Hỗ trợ IPv4/v6 Hỗ trợ IPv4/v6 Hỗ trợ IPv4/v6

IPv4/v6 GRE tunneling IPv4/v6 GRE tunneling IPv4/v6 GRE tunneling




Cung cấp các giao thức: VRRP, BFD Cung cấp các giao thức: VRRP, BFD Cung cấp các giao thức: VRRP, BFD

Bảo mật Hỗ trợ RADIUS, TACACS+ Hỗ trợ RADIUS, TACACS+ Hỗ trợ RADIUS, TACACS+

147


Quản lý











Fujitsu PY RX2530 M5 /Nhật Bản Dell PowerEdge R640 / Malaysia

Kiểu dáng Rack mount 1U Rack Mount 1U Rack Mount


02 x Intel® Xeon® Gold 6226R 2.9G, 16C/32T, 10.4GT/s, 22 M Cache, Turbo, HT (150W) DDR4-2933

02 x Intel® Xeon® Gold 6226R 2.9G, 16C/32T, 10.4GT/s, 22 M Cache, Turbo, HT (150W) DDR4-2933

RAM 192 GB 6 x 32GB RDIMM, 2933MT/s, Dual Rank

6 x 32GB RDIMM, 2933MT/s, Dual Rank

Lưu trữ Có sẵn 02 ổ 480GB SSD chạy Raid 1Type and Capacity: SATA or SAS

2 x 480GB SSD SATA Read Intensive 6Gbps 2.5in Raid 1

2 x 480GB SSD SATA Read Intensive 6Gbps 512 2.5in Hot-plug AG Drive, 1 DWPD, 876 TBWRaid 1

RAID Controller Support levels: 0, 1, 5 Support levels: 0, 1, 5 PERC H330 RAID Controller, MinicardSupport levels: 0, 1, 5

148


Giao diện mạng 02 x 10Gb port, 02 x 16Gb FC portPLAN EM 2 x 10GB SFP+ OCP interfaceFibre Channel Host Bus Adapter 2 x 16 Gbit/s Qlogic QLE2692 LC-style

Broadcom 57412 Dual Port 10GbE SFP+ & 5720 Dual Port 1GbE BASE-T rNDCEmulex LPE 31002 Dual Port 16Gb Fibre Channel HBA, PCIe Low Profile

Hỗ trợ hệ điều hành - Microsoft Windows Server - Microsoft Windows Server - Microsoft Windows Server

- Linux - Linux - Linux

Khe cắm mở rộng tối thiểu 3 khe PCIe 3 x Low profile (2nd processor required for slot 4); 1x16 if fh slot selected 3x16 LP

I/O ports 02 VGA (01 VGA front), 3 USB

5 x USB 3.0 (2x front, 2x rear, 1x internal) - for base unit with 10x 2.5” drives 1x USB 2.0 front only2 x VGA (thereof 1x front optional - not for base unit with 10x 2.5” drives)1 x dedicated management LAN port for iRMC S5 (10/100/1000 Mbit/s)

Cổng phía trước: Video, 1 x USB 2.0, available USB 3.0, dedicated IDRAC Direct USBCổng phía sau: Video, serial, 2 x USB 3.0, dedicated iDRAC network port

Quản trị Hỗ trợ cổng quản trị riêng iRMC iDRAC

Ổ đĩa quang DVD +/-RW gắn trong DVD +/-RW gắn trong DVD +/-RW gắn trong

Nguồn điện

Redundant Power Supply Redundant Power Supply 450W platinum hp

Dual, Hot-plug, Redundant Power Supply (1+1), 750W

Điện áp vào: 200-240V Điện áp vào: 200-240V Điện áp vào: 200-240V

149









5 Thiết bị lưu trữ FC 16GB, 2 bộ điều khiển chạy song song Dell EMC ME4024 Storage Array / Malaysia Fujitsu Eternus DX100S5 /Nhật Bản

Kiểu dáng Rack mount Rack mount Rack mount



02 Bộ điều khiển chuẩn FC chạy song song cho phép thay thế nóng

02 Bộ điều khiển chuẩn FC chạy song song cho phép thay thế nóng

Bộ nhớ bộ điều khiển Tổng 16GB (8GB/ mỗi bộ điều khiển) ≥ 16GB (8GB/ mỗi bộ điều khiển) ≥ 16GB (8GB/ mỗi bộ điều khiển)

Giao diện Tối thiểu 4 cổng FC 16GB ≥ 4 cổng 16Gb FC ≥ 4 cổng 16Gb FC

Module quang 04 module quang FC 16GB 04 module quang FC 16GB 04 module quang FC 16GB

Loại ổ cứng Hỗ trợ các ổ all-flash, ổ lai hybrid hoặc toàn bộ ổ HDD arrays

Hỗ trợ các ổ all-flash, ổ lai hybrid hoặc toàn bộ ổ HDD arrays

Hỗ trợ các ổ all-flash, ổ lai hybrid hoặc toàn bộ ổ HDD arrays

Giao thức ổ cứng SAS/SSD SAS/SSD SAS/SSD

Hỗ trợ RAID hỗ trợ Raid 0,1,5,6,10,50 hỗ trợ Raid 0,1,5,6,10,50 hỗ trợ Raid 0,1,5,6,10,50


02 x 480GB SSD12x1.8TB HDD 10K 512e SAS12 2.5

02 x 480GB SSD12x1.8TB HDD 10K SAS

150


Quản lý Web/gui interface Web/gui interface Web/gui interface





Nguồn cấp Redundant Power supply; Hot-swap or hot-plug Power supply Power Supply, 580W, Redundant, Flex Redundant Power supply; Hot-swap or

hot-plug Power supply

Nguồn đầu vào 220 - 240VAC 220 - 240VAC 220 - 240VAC

6 Phần mềm tính năng lưu trữ Dell / Malaysia Fujitsu / Nhật Bản

Tính năng lưu trữ yêu cầu - Chế độ tự động Tiering - Chức năng Thin Provisioning- Tính năng chụp ảnh dữ liệu (Snapshots)- Tính năng sao chép volume- Tính năng đồng bộ dữ liệu giữa các thiết bị cùng loại mà không cần sử dụng phần mềm của hãng thứ 3

- Auto-Tiering: hỗ trợ lên đến 3 primary tiers - Chức năng Thin Provisioning: Kích hoạt (active) mặt định trên toàn bộ các volumes - Chụp ảnh dữ liệu (Snapshots): hỗ trợ lên tối đa 1024 bản chụp trên một array - Volume Copy - Replication : Đồng bộ dữ liệu giữa các tủ đĩa ME4 với nhau thông qua FC hoặc iSCSI

ETSF 16 Featurepack (SRM + AC +AST) DX100 S3/S4/S5 (ETERNUS SF V16 Feature pack (management and copy) for DX100 S3/S4/S5), include: ACM Local + ACM Remote + ACM for Exchange + SQL Server + SC Standard + Optimizationa. ETERNUS SF AdvancedCopy Manager (ACM) Licenses- ETERNUS SF ACM Local Copy License: Offers a comprehensive set of array-based snapshot, cloning and mirroring capabilities including wizardassisted backup for Exchange and SQL Servers. Mandatory prerequisite for the Exchange Server and SQL Server licenses- ETERNUS SF ACM Remote Copy

151


License: Enables synchronous or asynchronous remote mirroring between arrays. Mandatory prerequisite for the Storage Cluster license.- ETERNUS SF ACM for Exchange Server License: Restore wizard for Exchange Server- ETERNUS SF ACM for SQL Server License: Restore wizard for SQL Serverb) ETERNUS SF SC Standard License: Enhanced license offering in addition to the basic license health, status and end-to-end relationship overview for 3rd party storage, switches, servers and VM’s, SAN management with correlation and map view and a reporting function. Mandatory prerequisite for the Optimization, QoS and Storage Cluster licenses.c) ETERNUS SF SC Optimization License: Enables automated tiering by setting policies to automatically place data on the right media at the right time, achieving the best balance between maximizing performance and minimizing cost

7 Thiết bị chuyển mạch FC 16GB dùng cho hệ thống lưu trữ Dell EMC Connectrix DS6505B 12-24 Port FC16 Switch / Malaysia Fujitsu BrocadeG610 / Nhật Bản


152


Giao diện Tối thiểu 12 cổng FC 16GB, có khả năng mở rộng lên tới 24 cổng

≥ 12 cổng FC 16GB active sẵn, có khả năng mở rộng lên tới 24 cổng

≥ 12 cổng FC 16GB active sẵn, có khả năng mở rộng lên tới 24 cổng

Module quang 12 module quang FC 16GB 12 module quang FC 16GB 12 module quang FC 16GB

Đặc tính Auto Sensing hoặc tương đương Auto Sensing Auto Sensing

Băng thông tổng hợp 384 Gbps ≥ 384 Gbps end-to-end full duplex ≥ 384 Gbps end-to-end full duplex


Web/GUI interface; Management port: RJ45

Web/GUI interface; Management port: RJ45

Phụ kiện 12x Fiber Cable (Optics required) 3m12 x Dell Networking Cable, OM4 LC/LC Fiber Cable, (Optics required), 3 Meter

12 x FC Cable MMF 5m, connector LC-LC

Nguồn đầu vào 220-240VAC 220-240VAC 220-240VAC

8 Tủ rack 42U Comrack CRS-42600 / Việt Nam Unirack / Việt Nam

Kích thước bao ngoài 2040x600x1000mm 2090x600x1000mm 2040x600x1000mm

Tải trọng 500 Kg ≥ 500 Kg ≥ 500 Kg

Yêu cầu




Sơn tĩnh điện Sơn tĩnh điện Sơn tĩnh điện

9 Thiết bị điều khiển quản lý tập trung Dell Analog 16 Port KVM Switch / China

Raritan 16 Ports KVM Switch /

Trung Quốc


Số cổng chuyển mạch Tối thiểu 16 cổng analog Dell Analog KVM 16 Port SwitchRaritan Digital KVM 16 ports: MCCAT116: single user, for up to 16 servers

153


Màn hình 18.5 inch LED bao gồm bàn phímDell 18.5in LED KMM DKMMLED185-001 - International English Keyboard

Industrial 19" LED backlit LCD KVM console with DVI/VGA, keyboard, touchpad, 1280 x 1024 @ 75Hz, one user


4 x Dell SIP for VGA, USB keyboard, mouse supports virtual media, CAC & USB2.0Dell mounting bracket kit - to rack mount KVM + KMM in 1U

4 x Integrated KVM Combo Cable for USB + Audio, 4 meters (12'')

10 Bộ lưu điện CyberPower OLS10000ERT6U / Trung Quốc HYUNDAI HD-10KT9 / Trung Quốc

Hình thức Online Double Conversion Online Double Conversion Online Double Conversion

Công suất

10.000VA 10kVA 10KVA

9.000W 9.000W 9.000W

Đầu vào Voltage range: 110-276VAC 110 ~ 276 (Vac) 120 - 276VAC

Frequency range: 50Hz 50 ± 5, 60 ± 6Hz 46-54Hz

Đầu ra Voltage: 220V +/-5% 208 ± 1%, 220 ± 1%, 230 ± 1%, 240 ± 1% 220VAC (+/-1%)

Frequency range: 50Hz +/-6% 50 ± 0.1%, 60 ± 0.1% 50Hz/60Hz +/- 0.2Hz (chế độ Ắcquy)

Quản lý Có hỗ trợ PowerPanel® Business Edition Có hỗ trợ

11 Kênh truyền FPT / Việt Nam VNPT / Việt Nam

Yêu cầu Kênh truyền thuê riêng internet Kênh truyền thuê riêng internet Kênh truyền thuê riêng internet

Tốc độ 40 Mbps trong nước và 2 Mbps quốc tế 40 Mbps trong nước và 2 Mbps quốc tế 40 Mbps trong nước và 2 Mbps quốc tế

Truyền dẫn Quang Quang Quang

154


Chất lượng Uptime >= 99% Uptime >= 99% Uptime >= 99%

Thời gian 01 năm 01 năm 01 năm

155

Phụ lục IV – TỔNG HỢP SƠ ĐỒ THIẾT KẾ

1. Sơ đồ mặt bằng phòng server

156

2. Mặt cắt phòng server

157

3. Sơ đồ máng cáp âm sàn phòng server

158

4. Sơ đồ máng cáp trên trần phòng server

159

5. Sơ đồ điện phân phối phòng server

160

6. Sơ đồ đèn chiếu sáng phòng server

161

7. Sơ đồ ổ cắm phòng server

162

8. Sơ đồ camera, kiểm soát ra vào và vị trí hệ thống điều hòa chính xác phòng server

163

9. Sơ đồ hệ thống báo cháy, chữa cháy

165

10. Sơ đồ hệ thống thiết bị công nghệ thông tin

166

langson.gov.vn · Web viewXây dựng hạ tầng công nghệ thông tin phát triển chính...

Documents

Transcript of langson.gov.vn · Web viewXây dựng hạ tầng công nghệ thông tin phát triển chính...