【正文】 業(yè)務應用服務器全部采用了雙路冗余結(jié)構(gòu)，從控制器及其電源、光通道交換機及其電源、磁盤機箱及其電源、FCFC 多模光纜等都是雙路冗余的，任何環(huán)節(jié)都避免了單點失效。每個聯(lián)結(jié)存儲系統(tǒng)的主機，都是通過兩個 HBA 卡分別和兩個交換機冗余連接，既能做到冗余，也具備了負載均衡和自動容錯能力。 通過完備的基于 Web 的管理軟件，進行集中的在線磁盤邏輯卷的劃分（ LUN）和在線 SAN 設備管理，包括自動查找新的設備、自動恢復錯誤、排除故障等。這種架構(gòu)下，存儲空間是一體化的，應用程 序和數(shù)據(jù)都放置在存儲中心上，使得存儲資源的利用率達到最高。再者，主機的升級維護，只需要在管理系統(tǒng)上做簡單的操作，就能立即把數(shù)據(jù)從一個主機“遷移”到另外一個主機上。新的主機上一旦操作系統(tǒng)安裝完畢并連接到存儲上，就能立即替換舊的主機。主機只需配備 RAID1 的兩塊磁盤用來安裝操作系統(tǒng)。 備份系統(tǒng)建設 ? 系統(tǒng)設計原則 數(shù)據(jù)共享、交換和查詢，是實現(xiàn)“數(shù)字紹興”信息平臺的核心，數(shù)據(jù)的可靠性要求很高。核心的數(shù)據(jù)以及數(shù)據(jù)庫必須要有備份措施，對重點結(jié)點采取先進可靠的容錯技術(shù)，從技術(shù)上保證系統(tǒng)的可靠性。在制度建設上也 應對可靠性予以考慮。 為了保障數(shù)據(jù)備份系統(tǒng)的可靠性和可用性，備份系統(tǒng)需滿足以下特性： （ 1）備份可靠性：備份軟件需采用企業(yè)級備份軟件，支持跨平臺備份，具備極強的可維護性和可靠性且具有強大的備份管理功能； （ 2）備份高效性：支持 LAN、 LanFree、 ServerFree 環(huán)境下的數(shù)據(jù)備份確保提高備份的速度，且支持數(shù)據(jù)的斷點續(xù)傳功能，保證數(shù)據(jù)備份的高效性； （ 3）備份擴展性：為了更好的適應未來數(shù)據(jù)的增長量，備份系統(tǒng)必須具備很強的擴展性； ? 備份系統(tǒng)建設需求 a) 外網(wǎng)數(shù)據(jù)備份系統(tǒng) 針對公網(wǎng)數(shù)據(jù)沒有進行統(tǒng)一的備份，由 于數(shù)據(jù)量比較大，為了實現(xiàn)數(shù)據(jù)的快速 10 備份與恢復，建議采用磁盤備份的方式通過網(wǎng)絡進行數(shù)據(jù)備份，同時可以利用合成全備份功能，來提高備份的效率和恢復的速度。 b) 涉密網(wǎng)數(shù)據(jù)備份 涉密專網(wǎng)的業(yè)務系統(tǒng)數(shù)據(jù)是整個數(shù)據(jù)安全建設的中，數(shù)據(jù)量非常大，同時操作備份系統(tǒng)上均安裝配置了相關(guān)業(yè)務系統(tǒng)的配置信息，如何保證系統(tǒng)軟、硬件故障導致系統(tǒng)故障后系統(tǒng)可以快速恢復，提供業(yè)務服務。 所以數(shù)據(jù)備份需要同時滿足操作系統(tǒng)備份、恢復，數(shù)據(jù)的快速備份、恢復，本地數(shù)據(jù)備份的離線備份與歸檔需求，建議采用綜合解決方案進行數(shù)據(jù)的有效防護，有效預防誤操作、誤刪 除、病毒等軟硬故障。 容災系統(tǒng)建設 ? 容災系統(tǒng)設計原則 a) 物理設備故障情況下的零停機時間和零數(shù)據(jù)損失 支持跨異構(gòu)陣列的鏡像技術(shù)，保證本地、異地數(shù)據(jù)實時一致性，無論是哪一邊的磁盤陣列由于物理故障停頓，都不會影響數(shù)據(jù)的可用性而造成數(shù)據(jù)的損失，這從根本上實現(xiàn)了在物理故障的情況下，數(shù)據(jù)的高度可用性。 b) 節(jié)約硬件采購成本 容災系統(tǒng)支持對不同品牌，不同型號的異構(gòu)陣列做鏡像，這可以幫助用戶方便的選擇適應自身業(yè)務需求的硬件，從而獲得最好的價格性能比。 c) 故障修復后的快速重新同步 容災系統(tǒng)需要基于日志的鏡像技術(shù)，無論由于主 機發(fā)生故障，還是由于鏡像中的鏈路或是硬盤發(fā)生故障導致的鏡像被破壞的情況，都可以通過鏡像日至得以快速恢復。這使得鏡像恢復過程對系統(tǒng)的性能影響微乎其微。 d) 全方位的邏輯錯誤快速恢復 容災系統(tǒng)提供基于卷，以及文件系統(tǒng)的多種快照技術(shù)，因而，當用戶出現(xiàn)數(shù)據(jù)的邏輯錯誤時，利用快照就可以迅速恢復文件系統(tǒng)或卷。這在數(shù)據(jù)保護的體系，大大的彌補了傳統(tǒng)備份恢復保護方式速度慢的缺陷，從而把數(shù)據(jù)損失量降到最低限度。 ? 容災系統(tǒng)建設需求 11 數(shù)據(jù)是“數(shù)字紹興”最為重要的資產(chǎn)，如何有效的保護數(shù)據(jù)的安全非常重要，提高本地數(shù)據(jù)中心數(shù)據(jù)的安全性， 需 要通過容災的手段將數(shù)據(jù)實時傳輸?shù)疆惖乇４?，進一步提高數(shù)據(jù)的安全性，以保證本地數(shù)據(jù)中心由于自然原因（如火災、停電等）造成數(shù)據(jù)損壞或丟失時，異地容災中心任然具有安全的數(shù)據(jù)，以保障信息系統(tǒng)中最為重要的資產(chǎn) 數(shù)據(jù)的安全。 公網(wǎng)發(fā)布系統(tǒng)建設 對外公網(wǎng)發(fā)布系統(tǒng)平臺是紹興市規(guī)劃局對外提供紹興市地理信息綜合服務系統(tǒng)、 3D紹興仿真城市電子地圖、紹興 CROS 系統(tǒng)、地理信息數(shù)據(jù)交換系統(tǒng)、門戶網(wǎng)站等系統(tǒng)。 ? 系統(tǒng)建設原則 a) 安全性 其安全問題直接紹興市規(guī)劃局形象、利益，然而，目前各類網(wǎng)頁應用系統(tǒng)的復雜性和多樣性導致系統(tǒng)漏 洞層出不窮，病毒木馬和惡意代碼網(wǎng)上肆虐，黑客入侵和篡改網(wǎng)站的安全事件時有發(fā)生。在建設公網(wǎng)發(fā)布系統(tǒng)時首要保證系統(tǒng)的安全性。 b) 高效性 對外公網(wǎng)發(fā)布系統(tǒng)平臺應為訪問紹興市規(guī)劃局對外系統(tǒng)的用戶提供快速、流暢的網(wǎng)絡服務質(zhì)量，提高用戶滿意度。 c) 擴展性 對外公網(wǎng)發(fā)布系統(tǒng)平臺應能滿足不斷增長的訪問量，要求對外公網(wǎng)發(fā)布系統(tǒng)平臺能平滑升級以滿足用戶高并發(fā)需要。 ? 系統(tǒng)建設需求 a) 應用加速提高訪問服務質(zhì)量的需求 ? 減少傳輸控制協(xié)議（ TCP）和 HTTP 的延遲 ? 通過卸載服務器的 TCP 連接處理以及服務器內(nèi)容重復性獲取，從而降低響應時間 12 ? 支持 通過從本地緩存（而不是服務器）中獲取內(nèi)容，從而改善響應時間 ? 自動檢測并部署預先配置的壓縮程序以讓內(nèi)容尺寸與終端用戶設備功能保持一致（如：訪問速度、圖片顯示分辨率等），從而加速各類用戶的內(nèi)容交付并縮小圖片尺寸達 1000% ? 通過 web 壓縮（平均文件壓縮率為其原始尺寸的 45 倍），實現(xiàn)更快下載和更短響應時間 ? 通過文本 (HTTP/HTTPS)和圖片 (.jpeg)的壓縮從而確保最佳內(nèi)容交付和帶寬節(jié)省。 ? 以空前速度為無線客戶端和手持設備客戶端提供對基于 web的應用的可訪問性，實現(xiàn)對無線 TCP(W/TCP)的支持 ? 從服務 器卸載高吞吐量安全套接層（ SSL）加密功能，確保持續(xù) SSL 服務可用性和事務完成 ? 通過從本地緩存（而不是服務器）中獲取內(nèi)容，從而降低服務器負載 b) 滿足高訪問量和不斷線性擴容的需求 系統(tǒng)為網(wǎng)絡用戶提供服務，由于訪問量非常大，并且應用的可靠性要求非常高，因此多個應用的負載將由多臺前端服務器共同承擔。 采用多臺對外前置服務器的對外只須提供一個 IP 地址，如果一個服務器組中的前端服務器中的一臺不可用時服務不會中斷。要求系統(tǒng)可自動檢測到服務器不可用時，能夠迅速在剩余的服務器中重新指派客戶機通訊，提供不中斷的服務?？梢愿鶕?jù)網(wǎng) 絡訪問量的增多，來增加負載均衡服務器的數(shù)量。當出現(xiàn)流量“峰值”時，就能調(diào)配所有服務器的資源同時提供服務，“峰值堵塞”壓力就會由于系統(tǒng)性能的大大提高而明顯減弱。滿足公網(wǎng)高并發(fā)訪問要求。 c) 多層次的安全防護需求 隨著業(yè)務的不斷發(fā)展，對外提供的服務不斷增多，在滿足為民服務的同時，也逐漸成為攻擊的目標。蠕蟲、木馬、病毒和間諜軟件等應用層網(wǎng)絡威脅頻繁發(fā)生，影響網(wǎng)上業(yè)務的正常開展。為此需要建立一套行之有效防御體系應對不斷新增的各類威脅。 13 涉密專網(wǎng)系統(tǒng)建設 紹興市規(guī)劃局涉密專網(wǎng)需要與五個下屬分局和相關(guān)政府單位， 涉密專網(wǎng)主要運行基礎(chǔ)地理信息系統(tǒng)、規(guī)劃管理信息系統(tǒng)、綜合管線信息系統(tǒng)、基礎(chǔ)地理信息系統(tǒng)數(shù)據(jù)交換平臺等涉密信息系統(tǒng)。 A. 系統(tǒng)建設原則 a) 保密性原則 紹興市規(guī)劃局大部分信息系統(tǒng)是處理涉及國家秘密業(yè)務系統(tǒng)，其保密要求高。在方案設計時始終以信息保密為第一原則。 b) 可靠性原則 數(shù)據(jù)共享、交換和查詢，是實現(xiàn)紹興市基礎(chǔ)地理信息系統(tǒng)的核心，系統(tǒng)可靠性要求很高。關(guān)鍵部位要有備份措施，對重點結(jié)點采取先進可靠的容錯技術(shù)，從技術(shù)上保證系統(tǒng)的可靠性。在制度建設上也應對可靠性予以考慮。 c) 安全性原則 紹興市基礎(chǔ)地理信息系統(tǒng)將保存地理空間數(shù) 據(jù)等重要信息，這些敏感信息一旦泄露或被惡意修改的后果嚴重。必須在多個層次保障系統(tǒng)的安全性。 d) 系統(tǒng)建設需求 根據(jù)《紹興市基礎(chǔ)地理信息系統(tǒng)工程硬件及網(wǎng)絡環(huán)境設計方案》中的建設內(nèi)容規(guī)劃，對于涉密專網(wǎng)部分，需要把“安全保密性”作為最重的一項指標，排在其他所有指標的首位，要采取與其他網(wǎng)絡完全物理隔離的線路和設備，使其成為一個單獨的網(wǎng)絡平臺，確保網(wǎng)絡中資源信息的安全。 在機密性防護方面，對于電子政務系統(tǒng)需要按照國家保密局技術(shù)要求進行規(guī)劃和設計，參考 BMB202020《涉及國家秘密的信息系統(tǒng)分級保護管理規(guī)范》和BMB172020《涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求》，的安全需求包括了物理安全、運行安全、信息安全保密和安全保密管理四個方面。 a) 物理安全防護需求 參考 BMB172020 的保密技術(shù)要求，重要的業(yè)務服務器，必須集中管理，對于重要的計算機信息系統(tǒng)設備、設施、媒體和信息，有足夠的技術(shù)防護手段，使其免遭自然災害、環(huán)境事故以及人為物理操作失誤或錯誤及各種以物理手段進行違法犯罪行為導致的破壞、丟失。物理安全包括環(huán)境安全、設備安全、媒體安全四個主要方 14 面。 b) 運行安全保障需求 運行安全主要指采用必要的技術(shù)，確保正常的運行和 處理，從保密的角度，對涉密網(wǎng)運行安全的需求包括備份與恢復、病毒的檢測與消除、電磁兼容等。 c) 信息安全保密需求 對于紹興市規(guī)劃局涉密專網(wǎng)系統(tǒng)，確保涉密信息系統(tǒng)的機密性、完整性、可用性和抗抵賴是信息安全保密的中心任務。涉密系統(tǒng)應采用身份鑒別、訪問控制、信息加密、審計跟蹤、電磁泄漏、發(fā)射防護等措施保證信息安全保密。 d) 安全保密管理的需求 紹興市規(guī)劃局涉密系統(tǒng)的安全保密管理包括系統(tǒng)各級管理組織機構(gòu)、管理制度和管理技術(shù)三個方面。要通過組建完整的安全保密管理組織機構(gòu)，設置安全保密管理人員，制定嚴格的安全保密管理制度，利用先 進的安全保密管理技術(shù)對整個系統(tǒng)進行管理。 機房建設 紹興市規(guī)劃局新辦公大樓中心機房工程所在樓層為 18 層，機房建筑面積約 133 平方。 A. 建設原則 計算機機房工程的設計與建設應遵循整體規(guī)劃、技術(shù)先進、擴展方便、布局合理、經(jīng)濟適用、安全可靠、質(zhì)量優(yōu)良、降低能耗等原則： 一． 先進性：在滿足可靠性和實用性前提下，采用先進的技術(shù)和設備建設機房，給計算機系統(tǒng)、數(shù)據(jù)網(wǎng)絡系統(tǒng)及寬帶、互連網(wǎng)通信等系統(tǒng)提供安全、可靠的服務空間。 二． 可靠性：具備在現(xiàn)有條件下和規(guī)定的時間內(nèi)完成規(guī)定功能的能力。并具備長期可靠和穩(wěn)定運行的能力。 三． 實 用性：應具備完成機房工程技術(shù)需求的能力和水準；符合本工程實際需要的國家有關(guān)規(guī)范的要求。 四． 經(jīng)濟性：工藝與造價兩者兼顧，滿足性能價格比的最優(yōu)化。 五． 整體性：機房工程是一個整體，考慮各系統(tǒng)的色調(diào)、布局、格調(diào)及效果的一致性和整體性。 15 六． 安全性： 計算機中心機房是紹興市規(guī)劃局的安全重地，是紹興市規(guī)劃局業(yè)務數(shù)據(jù)集中與處理、關(guān)鍵設備運行的中心樞紐。機房的設計與建設必須確保其安全性。應考慮機房的安全可靠，確保設備運行環(huán)境以及值班和技術(shù)人員的工作環(huán)境；從防火、防水、防盜、接地、防雷、防磁、防干擾、降噪等方面采取有效措施；地面承重能 力等特殊技術(shù)措施。環(huán)保性：工程中使用環(huán)保型材料，符合國家環(huán)保方面的相關(guān)要求。 B. 建設內(nèi)容 本工程涉及到機房屏蔽、機房裝修、電氣技術(shù)、空氣及溫度調(diào)節(jié)、電子工藝、通信技術(shù)、弱電工程系統(tǒng)、自動控制技術(shù)、設備和環(huán)境監(jiān)控技術(shù)等。具體機房設計施工需要解決恒溫、恒濕、新風補給、潔靜度、靜電防護、防雷擊、防電磁干擾、消防安全、動力配電、照明、 UPS 及精密空調(diào)等設備購置和安裝、動態(tài)監(jiān)控運行環(huán)境狀況及辦公用具（計算機辦公桌椅及控制臺的設計與制作）等。 工程設計內(nèi)容主要有以下幾個部分： 1） 電磁屏蔽系統(tǒng)設計 2） 結(jié)構(gòu)裝飾系統(tǒng) 3） 動 力配電系統(tǒng) 4） 機房 UPS 系統(tǒng) 5） PDS 綜合布線系統(tǒng) 6） 機房精密空調(diào)、新風系統(tǒng) 7） 防雷接地保護系統(tǒng) 8） 機房綜合地線系統(tǒng) 9） 機房門禁、圖像監(jiān)控系統(tǒng) 10） 氣體消防系統(tǒng) 11） 會議室會議系統(tǒng) 12） 機房辦公家具系統(tǒng) 13） 機房 KVM 切換系統(tǒng) 14） 機房環(huán)境集中監(jiān)控系統(tǒng) C. 機房主要環(huán)境技術(shù)要求 本計算機機房主要由中心機房、屏蔽機房、監(jiān)控操作機房、 UPS 配電機房組成。針對中心機房、屏蔽機房有高檔服務器及重要的設備在投入使用，因而對環(huán)境的溫 16 度、濕度和塵凈度以及供配電系統(tǒng)有較高的要求，主要技術(shù)參數(shù)及指標以達到國家A級機房為標準，國家 A級機房具體技術(shù)指標如下： 環(huán)境要求： 開 機 : 溫度 夏季 22177。 2℃，冬季 20177。 2℃ ,變化率 5℃ /h,要不凝露 濕度 45%65% 停機 : 溫度 5℃ 35℃ ,變化率 5℃ /h,要不凝露 濕度 40%70% 塵凈度：粒度 m 個數(shù) 10000 粒 /dm3 噪 音： 5點測試平均值 70dB 磁場干擾： ≤ 800A/m 無線電干擾：頻率范圍 ～ 1000MHz 時不大于 120dB 供配電要求： 電源規(guī)格必須符合下列標準：（該項要求是為了確保系統(tǒng)安全運行而設，務必按要求進行檢查） 電壓：單相交流， 220V +4%， 8%（ 198232V） 頻率： 50