【正文】 業(yè)務(wù)應(yīng)用服務(wù)器全部采用了雙路冗余結(jié)構(gòu)，從控制器及其電源、光通道交換機(jī)及其電源、磁盤機(jī)箱及其電源、FCFC 多模光纜等都是雙路冗余的，任何環(huán)節(jié)都避免了單點(diǎn)失效。每個聯(lián)結(jié)存儲系統(tǒng)的主機(jī)，都是通過兩個 HBA 卡分別和兩個交換機(jī)冗余連接，既能做到冗余，也具備了負(fù)載均衡和自動容錯能力。 通過完備的基于 Web 的管理軟件，進(jìn)行集中的在線磁盤邏輯卷的劃分（ LUN）和在線 SAN 設(shè)備管理，包括自動查找新的設(shè)備、自動恢復(fù)錯誤、排除故障等。這種架構(gòu)下，存儲空間是一體化的，應(yīng)用程 序和數(shù)據(jù)都放置在存儲中心上，使得存儲資源的利用率達(dá)到最高。再者，主機(jī)的升級維護(hù)，只需要在管理系統(tǒng)上做簡單的操作，就能立即把數(shù)據(jù)從一個主機(jī)“遷移”到另外一個主機(jī)上。新的主機(jī)上一旦操作系統(tǒng)安裝完畢并連接到存儲上，就能立即替換舊的主機(jī)。主機(jī)只需配備 RAID1 的兩塊磁盤用來安裝操作系統(tǒng)。 備份系統(tǒng)建設(shè) ? 系統(tǒng)設(shè)計原則 數(shù)據(jù)共享、交換和查詢，是實(shí)現(xiàn)“數(shù)字紹興”信息平臺的核心，數(shù)據(jù)的可靠性要求很高。核心的數(shù)據(jù)以及數(shù)據(jù)庫必須要有備份措施，對重點(diǎn)結(jié)點(diǎn)采取先進(jìn)可靠的容錯技術(shù)，從技術(shù)上保證系統(tǒng)的可靠性。在制度建設(shè)上也 應(yīng)對可靠性予以考慮。 為了保障數(shù)據(jù)備份系統(tǒng)的可靠性和可用性，備份系統(tǒng)需滿足以下特性： （ 1）備份可靠性：備份軟件需采用企業(yè)級備份軟件，支持跨平臺備份，具備極強(qiáng)的可維護(hù)性和可靠性且具有強(qiáng)大的備份管理功能； （ 2）備份高效性：支持 LAN、 LanFree、 ServerFree 環(huán)境下的數(shù)據(jù)備份確保提高備份的速度，且支持?jǐn)?shù)據(jù)的斷點(diǎn)續(xù)傳功能，保證數(shù)據(jù)備份的高效性； （ 3）備份擴(kuò)展性：為了更好的適應(yīng)未來數(shù)據(jù)的增長量，備份系統(tǒng)必須具備很強(qiáng)的擴(kuò)展性； ? 備份系統(tǒng)建設(shè)需求 a) 外網(wǎng)數(shù)據(jù)備份系統(tǒng) 針對公網(wǎng)數(shù)據(jù)沒有進(jìn)行統(tǒng)一的備份，由 于數(shù)據(jù)量比較大，為了實(shí)現(xiàn)數(shù)據(jù)的快速 10 備份與恢復(fù)，建議采用磁盤備份的方式通過網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)備份，同時可以利用合成全備份功能，來提高備份的效率和恢復(fù)的速度。 b) 涉密網(wǎng)數(shù)據(jù)備份 涉密專網(wǎng)的業(yè)務(wù)系統(tǒng)數(shù)據(jù)是整個數(shù)據(jù)安全建設(shè)的中，數(shù)據(jù)量非常大，同時操作備份系統(tǒng)上均安裝配置了相關(guān)業(yè)務(wù)系統(tǒng)的配置信息，如何保證系統(tǒng)軟、硬件故障導(dǎo)致系統(tǒng)故障后系統(tǒng)可以快速恢復(fù)，提供業(yè)務(wù)服務(wù)。 所以數(shù)據(jù)備份需要同時滿足操作系統(tǒng)備份、恢復(fù)，數(shù)據(jù)的快速備份、恢復(fù)，本地數(shù)據(jù)備份的離線備份與歸檔需求，建議采用綜合解決方案進(jìn)行數(shù)據(jù)的有效防護(hù)，有效預(yù)防誤操作、誤刪 除、病毒等軟硬故障。 容災(zāi)系統(tǒng)建設(shè) ? 容災(zāi)系統(tǒng)設(shè)計原則 a) 物理設(shè)備故障情況下的零停機(jī)時間和零數(shù)據(jù)損失 支持跨異構(gòu)陣列的鏡像技術(shù)，保證本地、異地數(shù)據(jù)實(shí)時一致性，無論是哪一邊的磁盤陣列由于物理故障停頓，都不會影響數(shù)據(jù)的可用性而造成數(shù)據(jù)的損失，這從根本上實(shí)現(xiàn)了在物理故障的情況下，數(shù)據(jù)的高度可用性。 b) 節(jié)約硬件采購成本 容災(zāi)系統(tǒng)支持對不同品牌，不同型號的異構(gòu)陣列做鏡像，這可以幫助用戶方便的選擇適應(yīng)自身業(yè)務(wù)需求的硬件，從而獲得最好的價格性能比。 c) 故障修復(fù)后的快速重新同步 容災(zāi)系統(tǒng)需要基于日志的鏡像技術(shù)，無論由于主 機(jī)發(fā)生故障，還是由于鏡像中的鏈路或是硬盤發(fā)生故障導(dǎo)致的鏡像被破壞的情況，都可以通過鏡像日至得以快速恢復(fù)。這使得鏡像恢復(fù)過程對系統(tǒng)的性能影響微乎其微。 d) 全方位的邏輯錯誤快速恢復(fù) 容災(zāi)系統(tǒng)提供基于卷，以及文件系統(tǒng)的多種快照技術(shù)，因而，當(dāng)用戶出現(xiàn)數(shù)據(jù)的邏輯錯誤時，利用快照就可以迅速恢復(fù)文件系統(tǒng)或卷。這在數(shù)據(jù)保護(hù)的體系，大大的彌補(bǔ)了傳統(tǒng)備份恢復(fù)保護(hù)方式速度慢的缺陷，從而把數(shù)據(jù)損失量降到最低限度。 ? 容災(zāi)系統(tǒng)建設(shè)需求 11 數(shù)據(jù)是“數(shù)字紹興”最為重要的資產(chǎn)，如何有效的保護(hù)數(shù)據(jù)的安全非常重要，提高本地數(shù)據(jù)中心數(shù)據(jù)的安全性， 需 要通過容災(zāi)的手段將數(shù)據(jù)實(shí)時傳輸?shù)疆惖乇４妫M(jìn)一步提高數(shù)據(jù)的安全性，以保證本地數(shù)據(jù)中心由于自然原因（如火災(zāi)、停電等）造成數(shù)據(jù)損壞或丟失時，異地容災(zāi)中心任然具有安全的數(shù)據(jù)，以保障信息系統(tǒng)中最為重要的資產(chǎn) 數(shù)據(jù)的安全。 公網(wǎng)發(fā)布系統(tǒng)建設(shè) 對外公網(wǎng)發(fā)布系統(tǒng)平臺是紹興市規(guī)劃局對外提供紹興市地理信息綜合服務(wù)系統(tǒng)、 3D紹興仿真城市電子地圖、紹興 CROS 系統(tǒng)、地理信息數(shù)據(jù)交換系統(tǒng)、門戶網(wǎng)站等系統(tǒng)。 ? 系統(tǒng)建設(shè)原則 a) 安全性 其安全問題直接紹興市規(guī)劃局形象、利益，然而，目前各類網(wǎng)頁應(yīng)用系統(tǒng)的復(fù)雜性和多樣性導(dǎo)致系統(tǒng)漏 洞層出不窮，病毒木馬和惡意代碼網(wǎng)上肆虐，黑客入侵和篡改網(wǎng)站的安全事件時有發(fā)生。在建設(shè)公網(wǎng)發(fā)布系統(tǒng)時首要保證系統(tǒng)的安全性。 b) 高效性 對外公網(wǎng)發(fā)布系統(tǒng)平臺應(yīng)為訪問紹興市規(guī)劃局對外系統(tǒng)的用戶提供快速、流暢的網(wǎng)絡(luò)服務(wù)質(zhì)量，提高用戶滿意度。 c) 擴(kuò)展性 對外公網(wǎng)發(fā)布系統(tǒng)平臺應(yīng)能滿足不斷增長的訪問量，要求對外公網(wǎng)發(fā)布系統(tǒng)平臺能平滑升級以滿足用戶高并發(fā)需要。 ? 系統(tǒng)建設(shè)需求 a) 應(yīng)用加速提高訪問服務(wù)質(zhì)量的需求 ? 減少傳輸控制協(xié)議（ TCP）和 HTTP 的延遲 ? 通過卸載服務(wù)器的 TCP 連接處理以及服務(wù)器內(nèi)容重復(fù)性獲取，從而降低響應(yīng)時間 12 ? 支持 通過從本地緩存（而不是服務(wù)器）中獲取內(nèi)容，從而改善響應(yīng)時間 ? 自動檢測并部署預(yù)先配置的壓縮程序以讓內(nèi)容尺寸與終端用戶設(shè)備功能保持一致（如：訪問速度、圖片顯示分辨率等），從而加速各類用戶的內(nèi)容交付并縮小圖片尺寸達(dá) 1000% ? 通過 web 壓縮（平均文件壓縮率為其原始尺寸的 45 倍），實(shí)現(xiàn)更快下載和更短響應(yīng)時間 ? 通過文本 (HTTP/HTTPS)和圖片 (.jpeg)的壓縮從而確保最佳內(nèi)容交付和帶寬節(jié)省。 ? 以空前速度為無線客戶端和手持設(shè)備客戶端提供對基于 web的應(yīng)用的可訪問性，實(shí)現(xiàn)對無線 TCP(W/TCP)的支持 ? 從服務(wù) 器卸載高吞吐量安全套接層（ SSL）加密功能，確保持續(xù) SSL 服務(wù)可用性和事務(wù)完成 ? 通過從本地緩存（而不是服務(wù)器）中獲取內(nèi)容，從而降低服務(wù)器負(fù)載 b) 滿足高訪問量和不斷線性擴(kuò)容的需求 系統(tǒng)為網(wǎng)絡(luò)用戶提供服務(wù)，由于訪問量非常大，并且應(yīng)用的可靠性要求非常高，因此多個應(yīng)用的負(fù)載將由多臺前端服務(wù)器共同承擔(dān)。 采用多臺對外前置服務(wù)器的對外只須提供一個 IP 地址，如果一個服務(wù)器組中的前端服務(wù)器中的一臺不可用時服務(wù)不會中斷。要求系統(tǒng)可自動檢測到服務(wù)器不可用時，能夠迅速在剩余的服務(wù)器中重新指派客戶機(jī)通訊，提供不中斷的服務(wù)?？梢愿鶕?jù)網(wǎng) 絡(luò)訪問量的增多，來增加負(fù)載均衡服務(wù)器的數(shù)量。當(dāng)出現(xiàn)流量“峰值”時，就能調(diào)配所有服務(wù)器的資源同時提供服務(wù)，“峰值堵塞”壓力就會由于系統(tǒng)性能的大大提高而明顯減弱。滿足公網(wǎng)高并發(fā)訪問要求。 c) 多層次的安全防護(hù)需求 隨著業(yè)務(wù)的不斷發(fā)展，對外提供的服務(wù)不斷增多，在滿足為民服務(wù)的同時，也逐漸成為攻擊的目標(biāo)。蠕蟲、木馬、病毒和間諜軟件等應(yīng)用層網(wǎng)絡(luò)威脅頻繁發(fā)生，影響網(wǎng)上業(yè)務(wù)的正常開展。為此需要建立一套行之有效防御體系應(yīng)對不斷新增的各類威脅。 13 涉密專網(wǎng)系統(tǒng)建設(shè) 紹興市規(guī)劃局涉密專網(wǎng)需要與五個下屬分局和相關(guān)政府單位， 涉密專網(wǎng)主要運(yùn)行基礎(chǔ)地理信息系統(tǒng)、規(guī)劃管理信息系統(tǒng)、綜合管線信息系統(tǒng)、基礎(chǔ)地理信息系統(tǒng)數(shù)據(jù)交換平臺等涉密信息系統(tǒng)。 A. 系統(tǒng)建設(shè)原則 a) 保密性原則 紹興市規(guī)劃局大部分信息系統(tǒng)是處理涉及國家秘密業(yè)務(wù)系統(tǒng)，其保密要求高。在方案設(shè)計時始終以信息保密為第一原則。 b) 可靠性原則 數(shù)據(jù)共享、交換和查詢，是實(shí)現(xiàn)紹興市基礎(chǔ)地理信息系統(tǒng)的核心，系統(tǒng)可靠性要求很高。關(guān)鍵部位要有備份措施，對重點(diǎn)結(jié)點(diǎn)采取先進(jìn)可靠的容錯技術(shù)，從技術(shù)上保證系統(tǒng)的可靠性。在制度建設(shè)上也應(yīng)對可靠性予以考慮。 c) 安全性原則 紹興市基礎(chǔ)地理信息系統(tǒng)將保存地理空間數(shù) 據(jù)等重要信息，這些敏感信息一旦泄露或被惡意修改的后果嚴(yán)重。必須在多個層次保障系統(tǒng)的安全性。 d) 系統(tǒng)建設(shè)需求 根據(jù)《紹興市基礎(chǔ)地理信息系統(tǒng)工程硬件及網(wǎng)絡(luò)環(huán)境設(shè)計方案》中的建設(shè)內(nèi)容規(guī)劃，對于涉密專網(wǎng)部分，需要把“安全保密性”作為最重的一項(xiàng)指標(biāo)，排在其他所有指標(biāo)的首位，要采取與其他網(wǎng)絡(luò)完全物理隔離的線路和設(shè)備，使其成為一個單獨(dú)的網(wǎng)絡(luò)平臺，確保網(wǎng)絡(luò)中資源信息的安全。 在機(jī)密性防護(hù)方面，對于電子政務(wù)系統(tǒng)需要按照國家保密局技術(shù)要求進(jìn)行規(guī)劃和設(shè)計，參考 BMB202020《涉及國家秘密的信息系統(tǒng)分級保護(hù)管理規(guī)范》和BMB172020《涉及國家秘密的信息系統(tǒng)分級保護(hù)技術(shù)要求》，的安全需求包括了物理安全、運(yùn)行安全、信息安全保密和安全保密管理四個方面。 a) 物理安全防護(hù)需求 參考 BMB172020 的保密技術(shù)要求，重要的業(yè)務(wù)服務(wù)器，必須集中管理，對于重要的計算機(jī)信息系統(tǒng)設(shè)備、設(shè)施、媒體和信息，有足夠的技術(shù)防護(hù)手段，使其免遭自然災(zāi)害、環(huán)境事故以及人為物理操作失誤或錯誤及各種以物理手段進(jìn)行違法犯罪行為導(dǎo)致的破壞、丟失。物理安全包括環(huán)境安全、設(shè)備安全、媒體安全四個主要方 14 面。 b) 運(yùn)行安全保障需求 運(yùn)行安全主要指采用必要的技術(shù)，確保正常的運(yùn)行和 處理，從保密的角度，對涉密網(wǎng)運(yùn)行安全的需求包括備份與恢復(fù)、病毒的檢測與消除、電磁兼容等。 c) 信息安全保密需求 對于紹興市規(guī)劃局涉密專網(wǎng)系統(tǒng)，確保涉密信息系統(tǒng)的機(jī)密性、完整性、可用性和抗抵賴是信息安全保密的中心任務(wù)。涉密系統(tǒng)應(yīng)采用身份鑒別、訪問控制、信息加密、審計跟蹤、電磁泄漏、發(fā)射防護(hù)等措施保證信息安全保密。 d) 安全保密管理的需求 紹興市規(guī)劃局涉密系統(tǒng)的安全保密管理包括系統(tǒng)各級管理組織機(jī)構(gòu)、管理制度和管理技術(shù)三個方面。要通過組建完整的安全保密管理組織機(jī)構(gòu)，設(shè)置安全保密管理人員，制定嚴(yán)格的安全保密管理制度，利用先 進(jìn)的安全保密管理技術(shù)對整個系統(tǒng)進(jìn)行管理。 機(jī)房建設(shè) 紹興市規(guī)劃局新辦公大樓中心機(jī)房工程所在樓層為 18 層，機(jī)房建筑面積約 133 平方。 A. 建設(shè)原則 計算機(jī)機(jī)房工程的設(shè)計與建設(shè)應(yīng)遵循整體規(guī)劃、技術(shù)先進(jìn)、擴(kuò)展方便、布局合理、經(jīng)濟(jì)適用、安全可靠、質(zhì)量優(yōu)良、降低能耗等原則： 一． 先進(jìn)性：在滿足可靠性和實(shí)用性前提下，采用先進(jìn)的技術(shù)和設(shè)備建設(shè)機(jī)房，給計算機(jī)系統(tǒng)、數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)及寬帶、互連網(wǎng)通信等系統(tǒng)提供安全、可靠的服務(wù)空間。 二． 可靠性：具備在現(xiàn)有條件下和規(guī)定的時間內(nèi)完成規(guī)定功能的能力。并具備長期可靠和穩(wěn)定運(yùn)行的能力。 三． 實(shí) 用性：應(yīng)具備完成機(jī)房工程技術(shù)需求的能力和水準(zhǔn)；符合本工程實(shí)際需要的國家有關(guān)規(guī)范的要求。 四． 經(jīng)濟(jì)性：工藝與造價兩者兼顧，滿足性能價格比的最優(yōu)化。 五． 整體性：機(jī)房工程是一個整體，考慮各系統(tǒng)的色調(diào)、布局、格調(diào)及效果的一致性和整體性。 15 六． 安全性： 計算機(jī)中心機(jī)房是紹興市規(guī)劃局的安全重地，是紹興市規(guī)劃局業(yè)務(wù)數(shù)據(jù)集中與處理、關(guān)鍵設(shè)備運(yùn)行的中心樞紐。機(jī)房的設(shè)計與建設(shè)必須確保其安全性。應(yīng)考慮機(jī)房的安全可靠，確保設(shè)備運(yùn)行環(huán)境以及值班和技術(shù)人員的工作環(huán)境；從防火、防水、防盜、接地、防雷、防磁、防干擾、降噪等方面采取有效措施；地面承重能 力等特殊技術(shù)措施。環(huán)保性：工程中使用環(huán)保型材料，符合國家環(huán)保方面的相關(guān)要求。 B. 建設(shè)內(nèi)容 本工程涉及到機(jī)房屏蔽、機(jī)房裝修、電氣技術(shù)、空氣及溫度調(diào)節(jié)、電子工藝、通信技術(shù)、弱電工程系統(tǒng)、自動控制技術(shù)、設(shè)備和環(huán)境監(jiān)控技術(shù)等。具體機(jī)房設(shè)計施工需要解決恒溫、恒濕、新風(fēng)補(bǔ)給、潔靜度、靜電防護(hù)、防雷擊、防電磁干擾、消防安全、動力配電、照明、 UPS 及精密空調(diào)等設(shè)備購置和安裝、動態(tài)監(jiān)控運(yùn)行環(huán)境狀況及辦公用具（計算機(jī)辦公桌椅及控制臺的設(shè)計與制作）等。 工程設(shè)計內(nèi)容主要有以下幾個部分： 1） 電磁屏蔽系統(tǒng)設(shè)計 2） 結(jié)構(gòu)裝飾系統(tǒng) 3） 動 力配電系統(tǒng) 4） 機(jī)房 UPS 系統(tǒng) 5） PDS 綜合布線系統(tǒng) 6） 機(jī)房精密空調(diào)、新風(fēng)系統(tǒng) 7） 防雷接地保護(hù)系統(tǒng) 8） 機(jī)房綜合地線系統(tǒng) 9） 機(jī)房門禁、圖像監(jiān)控系統(tǒng) 10） 氣體消防系統(tǒng) 11） 會議室會議系統(tǒng) 12） 機(jī)房辦公家具系統(tǒng) 13） 機(jī)房 KVM 切換系統(tǒng) 14） 機(jī)房環(huán)境集中監(jiān)控系統(tǒng) C. 機(jī)房主要環(huán)境技術(shù)要求 本計算機(jī)機(jī)房主要由中心機(jī)房、屏蔽機(jī)房、監(jiān)控操作機(jī)房、 UPS 配電機(jī)房組成。針對中心機(jī)房、屏蔽機(jī)房有高檔服務(wù)器及重要的設(shè)備在投入使用，因而對環(huán)境的溫 16 度、濕度和塵凈度以及供配電系統(tǒng)有較高的要求，主要技術(shù)參數(shù)及指標(biāo)以達(dá)到國家A級機(jī)房為標(biāo)準(zhǔn)，國家 A級機(jī)房具體技術(shù)指標(biāo)如下： 環(huán)境要求： 開 機(jī) : 溫度 夏季 22177。 2℃，冬季 20177。 2℃ ,變化率 5℃ /h,要不凝露 濕度 45%65% 停機(jī) : 溫度 5℃ 35℃ ,變化率 5℃ /h,要不凝露 濕度 40%70% 塵凈度：粒度 m 個數(shù) 10000 粒 /dm3 噪 音： 5點(diǎn)測試平均值 70dB 磁場干擾： ≤ 800A/m 無線電干擾：頻率范圍 ～ 1000MHz 時不大于 120dB 供配電要求： 電源規(guī)格必須符合下列標(biāo)準(zhǔn)：（該項(xiàng)要求是為了確保系統(tǒng)安全運(yùn)行而設(shè)，務(wù)必按要求進(jìn)行檢查） 電壓：單相交流， 220V +4%， 8%（ 198232V） 頻率： 50