【正文】 史數(shù)據(jù)歸檔管理。 為 本單位 系統(tǒng)安全運(yùn)行，通過高性能服務(wù)器、高性能交換機(jī)、防火墻、防病毒、策略自動備份等技術(shù)手段，結(jié)合完善的網(wǎng)絡(luò)安全制度和策略管理體系 ，建立立體式的平臺安全防護(hù)體系。 系統(tǒng)集成設(shè)計要求 系統(tǒng)軟硬件平臺是 此次 局域網(wǎng)建設(shè) 數(shù)據(jù)管理網(wǎng)絡(luò)設(shè)備項(xiàng)目 建設(shè)的基礎(chǔ)，承載 局域網(wǎng) 系統(tǒng)的正常 運(yùn)行， 服務(wù)器 、 存儲設(shè)備 、網(wǎng)絡(luò)等各種設(shè)備能夠 滿足一段時間內(nèi)（ 3－ 5 年）不斷增長的 局域網(wǎng) 系統(tǒng)業(yè)務(wù) 處理的需要，因此，需要 綜合考慮 系統(tǒng)軟硬件平臺設(shè)計 ，做到合理、經(jīng)濟(jì)以及可行。 本技術(shù)方案將從實(shí)際情況出發(fā)，提出的總體規(guī)劃和需求為基礎(chǔ)，充分利用現(xiàn)有的計算機(jī)和通訊資源，建設(shè)成一個綜合應(yīng)用的現(xiàn)代化網(wǎng)絡(luò)平臺。本系統(tǒng)集成技術(shù)方案將遵照以下原則進(jìn)行設(shè)計。 系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu) 系統(tǒng)網(wǎng)絡(luò)設(shè)計原則 167。 本局域網(wǎng) 系 統(tǒng)建成后，將建成與現(xiàn)有辦公網(wǎng)絡(luò)隔離的專用網(wǎng)絡(luò)。在建設(shè)新網(wǎng)絡(luò)系統(tǒng)時，應(yīng)滿足如下各種設(shè)計原則。 高帶寬通道通信 網(wǎng)絡(luò)就要保證高速的信息通信。網(wǎng)絡(luò)通道不應(yīng)成為應(yīng)用系統(tǒng)的制約因素，其最窄的瓶頸通道應(yīng)當(dāng)還是高于信息通信的帶寬需求。網(wǎng)絡(luò)的一定要滿足高帶寬的傳輸。 高可靠容錯能力 本 系統(tǒng)運(yùn)行在網(wǎng)絡(luò)之上，應(yīng)用系統(tǒng)的正常運(yùn)作是依賴于網(wǎng)絡(luò)系統(tǒng)的高可靠容錯性能，特別是在計算機(jī)系統(tǒng)逐漸成為企業(yè)的關(guān)鍵業(yè)務(wù)。網(wǎng)絡(luò)故障而造成的企業(yè)損失通常是隨著停頓時間的延長而幾何級地增加。網(wǎng)絡(luò)系統(tǒng)應(yīng)盡量地增加可靠穩(wěn)定的元素，并且故障自動修復(fù)時間 要盡可能的短。 可擴(kuò)充能力 計算機(jī)應(yīng)用正逐漸滲透入政府行政管理等業(yè)務(wù)每一個環(huán)節(jié)。網(wǎng)絡(luò)無論從單一設(shè)備還是從整個系統(tǒng)的角度必須具有很好的擴(kuò)充能力，以滿足不斷發(fā)展和變化的應(yīng)用需求，并能隨著技術(shù)的發(fā)展不斷升級。 安全性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)內(nèi)有多個業(yè)務(wù)部門和應(yīng)用系統(tǒng)，并要與其它分支機(jī)構(gòu)互聯(lián)，網(wǎng)絡(luò)系統(tǒng)應(yīng)支持 VLAN 的劃分，并能在 VLAN 之間進(jìn)行第三層交換時進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。 高智能 網(wǎng)絡(luò)管理者需要可以控制網(wǎng)絡(luò)的使用以及為不同應(yīng)用和用戶組分配網(wǎng)絡(luò)資源并劃分優(yōu)先等級的能力 。網(wǎng)絡(luò)管理者必須針對網(wǎng)絡(luò)應(yīng)用需求制訂專門的政策，將企業(yè)需要與所期望的網(wǎng)絡(luò)行為對應(yīng)起來。作為一個整體的系統(tǒng)，網(wǎng)絡(luò)應(yīng)具有可控的智能化的高性能。也就是說，網(wǎng)絡(luò)中以太網(wǎng)連接的節(jié)點(diǎn)之間的交換，不管它們的 VLAN 屬性如何，我們都可以控制它在本地交換機(jī)交換或通過主干進(jìn)行交換。 QoS(服務(wù)質(zhì)量 )保證 當(dāng)今網(wǎng)絡(luò)中的應(yīng)用越來越多，如實(shí)時生產(chǎn)數(shù)據(jù)業(yè)務(wù)， IP 電話，視頻點(diǎn)播，視頻會議等。這類應(yīng)用必然對網(wǎng)絡(luò)提供的服務(wù)質(zhì)量有較高的要求。新的網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證 QoS，以支持這類應(yīng)用。 符合國際標(biāo)準(zhǔn) 選用符合國際標(biāo)準(zhǔn)的開放性的系統(tǒng) 和產(chǎn)品，可以保證系統(tǒng)具有較長的生命力和擴(kuò)展能力，滿足將來系統(tǒng)升級的要求，保護(hù)用戶的投資。 系統(tǒng)網(wǎng)絡(luò)拓?fù)湓O(shè)計 本 系統(tǒng)網(wǎng)絡(luò)作為 智能 化建設(shè)的基礎(chǔ)，地位極其重要，未來的生產(chǎn)運(yùn)營、管理等有關(guān)業(yè)務(wù)將全部依賴該系統(tǒng)，如何實(shí)現(xiàn)安全可靠，高速穩(wěn)定的運(yùn)行對整個系統(tǒng)來說非常關(guān)鍵。 因此，我們在設(shè)計整個網(wǎng)絡(luò)系統(tǒng)時要綜合考慮多種因素，包括未來的發(fā)展速度、信息存儲災(zāi)備的模式、安全理念、業(yè)務(wù)應(yīng)用類型等，同時為了保證網(wǎng)絡(luò)的穩(wěn)定，核心設(shè)備應(yīng)當(dāng)適度超前，滿足未來 35年的信息增長需求。 區(qū)域化的結(jié)構(gòu)設(shè)計 在 本局域網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計中，我們采用 了區(qū)域化的結(jié)構(gòu)設(shè)計。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴(kuò)充性、管理性，因?yàn)樾碌淖泳W(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成進(jìn)整個系統(tǒng)中，而不破壞已存在的網(wǎng)絡(luò)。將整個系統(tǒng)的應(yīng)用層次的不同分成不同的區(qū)域，包括核心交換區(qū)、服務(wù)器存儲區(qū)、互連網(wǎng)信息發(fā)布區(qū)、XX 系統(tǒng)客戶端服務(wù)區(qū)、廣域網(wǎng)接入?yún)^(qū)等。各個區(qū)域均通過接入交換機(jī)與核心交換機(jī)冗余連接，實(shí)現(xiàn)清晰的系統(tǒng)邊界。 三層到接入 本網(wǎng)絡(luò) 系統(tǒng)采用三層到接入的組網(wǎng)模式，將三層功能下移到接入層可以有效解決傳統(tǒng)組網(wǎng)模式的弊端：三層轉(zhuǎn)發(fā)由接入層設(shè)備有效分擔(dān)，核心交換機(jī)的負(fù)荷小，接入級二 層協(xié)議主要在接入層完成，對于核心設(shè)備的功能要求簡單，且可以簡化全網(wǎng)的配置。核心設(shè)備直接面對的將是接入層 L3，可以大大降低對主機(jī)路由表的容量要求，通過合理的路由聚合還可以減少子網(wǎng)路由表的容量要求， VLAN間轉(zhuǎn)發(fā)由接入 L3 分擔(dān)可以減少核心設(shè)備三層接口的數(shù)量，將二層廣播域限制在接入層降低廣播流量的范圍，網(wǎng)絡(luò)冗余備份靠三層的路由完成，通過等效路由還可以做到流量的合理分擔(dān)，對鏈路的利用率高。 根據(jù)以上區(qū)域化和三層接入的設(shè)計思想，結(jié)合 本系統(tǒng) 實(shí)際情況，整個系統(tǒng)的拓?fù)淙缦聢D所示。 數(shù)據(jù)庫 GIS 應(yīng)用 服務(wù)器 專用客戶端 繪圖儀 打印機(jī) 管 線 平 臺 專 線 掃描儀 WEB 應(yīng)用 I n t e r n e t 公 網(wǎng) 瀏覽器 瀏覽器 Inter 互聯(lián)網(wǎng)絡(luò) 互聯(lián)網(wǎng)用戶 互聯(lián)網(wǎng)用戶 、 各單位內(nèi)部網(wǎng) 客戶端 客戶端 各單位 公共服務(wù) 防火墻 + 入侵防御 應(yīng)用 \ 備 份服務(wù)器 移動客戶端 磁盤柜 磁帶機(jī) 防火墻 + VPN 移動客戶端 圖 系統(tǒng)平臺網(wǎng)絡(luò)拓?fù)鋱D 本 系統(tǒng)網(wǎng)絡(luò)采用典型的星型結(jié)構(gòu)，專用網(wǎng)絡(luò)平臺上運(yùn)行，數(shù)據(jù)流向以訪問GIS 應(yīng)用服務(wù)器為主。 整個系統(tǒng)網(wǎng)絡(luò)體系分為核心和防火墻 VPN，專門部署一臺核心交換設(shè)備， XX系統(tǒng)專網(wǎng)出口部署一臺防火墻 VPN 設(shè)備，連接本地局域網(wǎng)， 為 各單位接入網(wǎng)絡(luò)提供最高的安全性和 VPN 服務(wù)，以滿足安全可控的要求。 網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)核心交換機(jī) 本系統(tǒng)選用神州數(shù)碼萬兆交換機(jī) 產(chǎn)品名稱：神州數(shù)碼 DCN DCRS6804 產(chǎn)品名稱 DCN DCRS6804 交換機(jī)類型 萬兆路由交換機(jī) 傳輸速率 10/100/1000/10000Mbps 應(yīng)用層級 三層 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 640Gbps 包轉(zhuǎn)發(fā)率 357Mpps, L2/L3 全線速 端口結(jié)構(gòu) 模塊化 MAC 地址表 64K VLAN 功能 支持 網(wǎng)絡(luò)參數(shù) DCN DCRS6804 網(wǎng)絡(luò)標(biāo)準(zhǔn) (10BaseT)、 (100BaseTX)、 (1000BASEX)、(1000BaseT)、 (10GBase)、 (10GBASECX4)、(VLAN)、 IEEEE (STP)、 (RSTP)、 (MSTP)、(COS)、 (Port Control)、 (流控 )、 網(wǎng)絡(luò)協(xié)議 Port Mirror, IGMP Snooping, QinQ, GVRP, VLAN, PVLAN 網(wǎng)管功能 支持 CLI、支持 Console,支持 Tel 支持 SSH 支持 TACACS+ 支持 SNMPv1/v2c/v3, 支持 MIB 接口 , 支持 Trap 支持 RMON 1, 2, 3, 9 四組 支持 Security IP 安全網(wǎng)管功能 : 防止在非指定區(qū)域非法登陸配置 堆疊功能 不可堆疊 端口參數(shù) DCN DCRS6804 接口類型 10/100/1000BASET 最多 192 個 1000BaseSX 最多 192 個 1000BaseLX 最多 192 個 10/100BASET 最多 192 個 萬兆最多 32 個 其它參數(shù) DCN DCRS6804 其他功能 QoS: 完全硬件實(shí)現(xiàn) , 不影響性能 每端口 8 個隊列 , 支持 SP、 WRR、 SWRR 等隊列調(diào)度算法 支持 Traffic Shapping(流量整形 ) 安全性 支持 URPF(單播反向路徑檢查 ), 可有效防止 IP 地址仿冒和攻擊 可有效防止各種 DOS 攻擊 電氣規(guī)格 DCN DCRS6804 電源電壓 200240VAC/36V 72VDC 額定功率 ≤400W 外觀參數(shù) DCN DCRS6804 尺寸 440421266 mm 網(wǎng)絡(luò) 防火墻 選型 本系統(tǒng)選用神州數(shù)碼萬兆交換機(jī) 產(chǎn)品名稱：神州數(shù)碼 DCFW1800 基本規(guī)格 防火墻類型 企業(yè)級防火墻 CPU 雙核 64 位網(wǎng)絡(luò)處理器 內(nèi)存容量 256MB 閃存容量 256MB 網(wǎng)絡(luò)吞吐量 200Mbps 并發(fā)連接數(shù) 40000 VPN 支持 支持 策略數(shù) 3000 主要功能 支持 P2P(BT、 eMule,迅雷等 )應(yīng)用控制 , 提供高速硬件對關(guān)鍵應(yīng)用的顆粒度為 1kbps 的 QOS 支持 , 支持網(wǎng)游優(yōu)化 支持應(yīng)用層安全防護(hù) , 支持 JavaApplet, ActiveX、 URL過濾等功能 極低的設(shè)備功耗 (15W), 節(jié)約用戶能源成本 網(wǎng)絡(luò) 網(wǎng)絡(luò)管理 Tel, SSH, HTTP, HTTPS, SNMP v1/v2c 端口類型 雙核 64 位網(wǎng)絡(luò)處理器 ,DRAM:256MB,F:256MB,5 個 10/100/1000M 安全性 過濾帶寬 50Mbps 人數(shù)限制 128 入侵檢測 Dos,DDoS 安全標(biāo)準(zhǔn) FCC Part15, Class A, EN55022(CISPR22, Class A) 端口參數(shù) 控制端口 RS232 其他端口 網(wǎng)絡(luò)接口 : 5GE 電氣規(guī)格 電源電壓 AC 100240V 50/60Hz 外觀參數(shù) 尺寸大小 221 產(chǎn)品重量 長度 (mm) 221 寬度 (mm) 高度 (mm) 環(huán)境參數(shù) 工作溫度 0 45 工作濕度 1095%(不結(jié)露 ) 存儲溫度 20 65 存儲濕度 1095%(不結(jié)露 ) 服務(wù)器存儲系統(tǒng) 服務(wù)器選型原則 數(shù)據(jù)庫服務(wù)器主要用于存儲、查詢、檢索企業(yè)內(nèi)部的信息，因此需要搭配專用的數(shù)據(jù)庫系統(tǒng)，對服務(wù)器的兼容性、可靠性和穩(wěn)定性等方面都有很高的要求。 在考慮應(yīng)用服務(wù)器平臺時，一方面從業(yè)務(wù)需求入手，要求應(yīng)用服務(wù)器平臺能夠穩(wěn)定高效運(yùn)行業(yè)務(wù)系統(tǒng)，包括種種關(guān)鍵環(huán)節(jié)。另一方面，針對目前用戶業(yè)務(wù)發(fā)展趨勢，以及未來的發(fā)展方向，我們將推薦先進(jìn)、可靠、高效的主流機(jī)型及存儲系統(tǒng)，使其無 論在處理能力、可靠性，還是在高可用性、擴(kuò)展性等諸多方面處于領(lǐng)先地位，其中特別是具有平衡的整體性能及高負(fù)載能力方面，要求適應(yīng) 本網(wǎng)絡(luò) 系統(tǒng)業(yè)務(wù)量及業(yè)務(wù)種類的發(fā)展。 現(xiàn)僅就服務(wù)器平臺技術(shù)方面詳細(xì)論述： 要求服務(wù)器平臺有強(qiáng)大而平衡的處理能力 針對業(yè)務(wù)情況，要求服務(wù)器平臺能夠支持大規(guī)模業(yè)務(wù)處理，尤其在業(yè)務(wù)高峰期間能夠與磁盤系統(tǒng)配合，使整個系統(tǒng)性能平衡不會出現(xiàn)系統(tǒng)瓶頸，保證系統(tǒng)響應(yīng)大壓力的數(shù)據(jù)負(fù)載。 要求服務(wù)器平臺有完整的高可用解決方案 系統(tǒng)所處理的業(yè)務(wù)為關(guān)鍵業(yè)務(wù) .這就要求從硬件和軟件平臺的角度，能夠提供高可用的解 決方案。高可用方案針對可靠性、可用性、容錯能力、最大無故障時間等方面提供完整科學(xué)的系統(tǒng)方案設(shè)計，其中包括支持多機(jī)備份、數(shù)據(jù)恢復(fù)以及災(zāi)難備份等技術(shù)，用以滿足業(yè)務(wù)系統(tǒng)高可靠的運(yùn)行。 要求服務(wù)器提供商具有完善的服務(wù)體系 現(xiàn)今用戶已經(jīng)越來越重視系統(tǒng)提供商的服務(wù)，因?yàn)橄到y(tǒng)的良好運(yùn)行是與系統(tǒng)提供商的優(yōu)良服務(wù)分不開的。只有得到了完善的服務(wù)，才能夠沒有后顧之憂。 要求服務(wù)器平臺有豐富的擴(kuò)展方式 要求服務(wù)器系統(tǒng)在技術(shù)上具有強(qiáng)大的擴(kuò)展能力，能夠滿足 本 系統(tǒng)業(yè)務(wù)量的提升，同時能夠?yàn)樵黾榆浖δ芴峁┻\(yùn)行空間。 要求服務(wù) 器平臺有完善，方便的管理技術(shù) 對 本網(wǎng)絡(luò) 系統(tǒng)，服務(wù)器的管理技術(shù)是其中必不可少的關(guān)鍵的組成部分，要求管理工具不但用于日常的系統(tǒng)管理工作，而且盡可能簡潔易用，簡化系統(tǒng)管理員繁重的工作。管理技術(shù)包括三個組成部分，即系統(tǒng)管理、網(wǎng)絡(luò)管理、機(jī)房管理。系統(tǒng)管理是利用系統(tǒng)工具管理硬件、軟件從而使系統(tǒng)在安裝運(yùn)行和維護(hù)得到可靠保證。網(wǎng)絡(luò)管理是監(jiān)控全網(wǎng)絡(luò)的工作狀態(tài)，從連通性、安全性、可靠性等方面提供有利支持。機(jī)房管理是在不同人員工作分配等方面提供一定方法。 要求服務(wù)器平臺提供可靠的安全策略 本 系統(tǒng)包括大量的關(guān)鍵數(shù)據(jù)，保證這些數(shù) 據(jù)不被惡意破壞、非法侵取是電腦系統(tǒng)安全策略所要解決的內(nèi)容。安全策略提供網(wǎng)絡(luò)、服務(wù)器、業(yè)務(wù)等關(guān)鍵資源有力保護(hù)，為業(yè)務(wù)系統(tǒng)創(chuàng)造安全可信的運(yùn)作空間。 要求服務(wù)器平臺是能夠長久發(fā)展的主流機(jī)種 計算機(jī)產(chǎn)業(yè)是發(fā)展迅速的產(chǎn)業(yè)，新技術(shù)不斷涌現(xiàn)，舊產(chǎn)品快速淘汰。選擇能夠長久發(fā)展的主流機(jī)種可以減緩機(jī)器更換頻率，提高服務(wù)器的服務(wù)年限，更好的利用設(shè)備投資。 服務(wù)器選型 根據(jù)以上服務(wù)器選項(xiàng)原則，我們將采用機(jī)架式服務(wù)器搭建本項(xiàng)目服務(wù)器平臺，具體規(guī)劃如下： 序號 項(xiàng)目 說明 數(shù)量 1 數(shù)據(jù)庫服務(wù)器 數(shù)據(jù)庫平臺部署、與 GIS應(yīng)用系統(tǒng) 分離避免故障。 1 臺 2 GIS 應(yīng)用服務(wù)器 ArcGIS 平臺部署 1 臺 3 應(yīng)用 服務(wù)器 用于 WEB 發(fā)布、備份平臺 1 臺 及管理軟件部署 數(shù)據(jù)庫服務(wù)器選型 數(shù)據(jù)庫服務(wù)器作為 本 系統(tǒng)的核心，具有業(yè)務(wù)量大、 處理 數(shù)據(jù)量大等特點(diǎn)。它承擔(dān)著業(yè)務(wù)