【正文】 綜合信息平臺建設(shè)方案 第一章、概述為貫徹落實市委、市人民政府《關(guān)于進一步推動惠州仲愷高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)發(fā)展的決定》的指示精神，進一步加快推進我局數(shù)字信息化建設(shè)步伐，建設(shè)集效能、質(zhì)量、服務(wù)、保障為一體的數(shù)字化、網(wǎng)絡(luò)化、集成化的綜合管理信息平臺已經(jīng)刻不容緩。本方案根據(jù)我局目前實際需求，提出了建設(shè)計劃和預(yù)算。 建設(shè)背景建設(shè)綜合信息平臺，對推進仲愷區(qū)城鄉(xiāng)規(guī)劃建設(shè)又好又快發(fā)展，提高科學(xué)決策水平將起到積極地重要推動作用。因為該信息平臺將從標(biāo)準體系、技術(shù)實現(xiàn)和協(xié)調(diào)管理機制等各個方面，在全局范圍內(nèi)實現(xiàn)數(shù)據(jù)共享及交換。同時，該信息平臺與市局的地理信息平臺可交流共享資源，有助于消除業(yè)務(wù)信息共享壁壘，共享全市基礎(chǔ)地形數(shù)據(jù)、影像數(shù)據(jù)、綜合管線數(shù)據(jù)和規(guī)劃成果數(shù)據(jù)，最大限度的發(fā)揮信息效能。 需求分析搭建我局地理信息管理系統(tǒng)對網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲設(shè)備等硬件環(huán)境具有嚴格的要求，同時須構(gòu)建安全保障系統(tǒng)，抵御可能發(fā)生的網(wǎng)絡(luò)攻擊、信息泄露等行為，滿足系統(tǒng)可用性、保密性和完整性要求。在內(nèi)網(wǎng)部署基礎(chǔ)網(wǎng)絡(luò)設(shè)備。建設(shè)我局地理信息管理系統(tǒng)網(wǎng)絡(luò)，要在滿足國家建設(shè)要求的基礎(chǔ)上，充分利用現(xiàn)有資源，分階段、分步驟地進行，在建設(shè)內(nèi)容上要從實際需求出發(fā)，在技術(shù)及設(shè)備上考慮一定的前瞻性，以滿足信息系統(tǒng)在功能及技術(shù)上的需求。在內(nèi)網(wǎng)數(shù)據(jù)中心配備服務(wù)器、存儲陣列等配套硬件設(shè)施。由于內(nèi)網(wǎng)數(shù)據(jù)中心服務(wù)器運行核心關(guān)鍵應(yīng)用，因此為了保證內(nèi)網(wǎng)數(shù)據(jù)中心硬件平臺724小時不間斷運行，內(nèi)網(wǎng)數(shù)據(jù)中心服務(wù)器采用雙機熱備方案，使用兩臺服務(wù)器，互相備份，提供系統(tǒng)的高可用性。當(dāng)其中運行著的一臺服務(wù)器出現(xiàn)故障無法啟動時，另一臺備份服務(wù)器會通過雙機軟件的診測將業(yè)務(wù)接管，保證應(yīng)用在短時間內(nèi)完全恢復(fù)正常使用。在本項目需配備應(yīng)用服務(wù)器2臺用于雙機熱備。應(yīng)用服務(wù)器用于安裝運行平臺軟件及各業(yè)務(wù)應(yīng)用軟件。在內(nèi)網(wǎng)部署安全保障系統(tǒng)。在網(wǎng)關(guān)部署防火墻。同時，還應(yīng)考慮整個網(wǎng)絡(luò)環(huán)境的防病毒等安全產(chǎn)品。配備獨立專用的機房,搭建標(biāo)準的機房環(huán)境。信息系統(tǒng)的可靠運行要依靠信息系統(tǒng)機房的嚴格的技術(shù)條件來保證的。 建設(shè)目標(biāo)綜合管理信息平臺結(jié)合我局各業(yè)務(wù)科室和職能部門的主要職能，以GIS技術(shù)為核心支持，建立集MIS、GIS、CAD一體化的綜合管理信息平臺，實現(xiàn)對仲愷高新區(qū)總體規(guī)劃、控制性詳細規(guī)劃的管理；基礎(chǔ)設(shè)施、開發(fā)建設(shè)、招商引資和項目審批管理；規(guī)劃和建設(shè)等各類項目的審批、房產(chǎn)業(yè)務(wù)辦理等。 52 第三章、設(shè)計方案網(wǎng)絡(luò)及安全系統(tǒng)設(shè)計方案(1)集中性原則系統(tǒng)規(guī)劃、設(shè)計和建設(shè)要以管理系統(tǒng)集中、數(shù)據(jù)集中、處理集中為原則，統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準、統(tǒng)一設(shè)備。(2)良好的開放性系統(tǒng)采用業(yè)界主流的硬件平臺、操作系統(tǒng)平臺、數(shù)據(jù)庫平臺以及標(biāo)準的協(xié)議，保證系統(tǒng)的開放性。(3)高可靠性系統(tǒng)軟硬件均具備極高的可靠性。硬件采用華為自研的服務(wù)器及專業(yè)存儲陣列，主要部件采用冗余機制；高效的故障管理保證系統(tǒng)具備極高的可用性，在最短時間內(nèi)即可恢復(fù)業(yè)務(wù)。軟件采用模塊化、分層隔離以及負載均衡的設(shè)計思想充分保證系統(tǒng)的高可靠性。(4)安全、保密性原則從設(shè)備安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等多角度考慮系統(tǒng)的安全性和保密性，采用多種手段對安全性和保密性進行控制來確保我局地理信息管理系統(tǒng)的安全。(5)技術(shù)先進性各種設(shè)備均采用技術(shù)成熟、穩(wěn)定且具備先進設(shè)計理念的產(chǎn)品，系統(tǒng)在建成后能通過升級保持其先進性，延長生命周期。(6)高可用性系統(tǒng)具有高效的軟硬件使用效率，關(guān)鍵設(shè)備均達到硬件配置最高的使用率，同時采用優(yōu)化的流程設(shè)計確保系統(tǒng)的高效率。(7)易維護性系統(tǒng)硬件可以很方便的實現(xiàn)遠程管理及維護；系統(tǒng)軟件均采用模塊化的設(shè)計，并提供友好的人機接口，確保系統(tǒng)的易維護性。(8)靈活的擴展性專業(yè)級存儲陣列擴容方便，可根據(jù)用戶投資實現(xiàn)彈性部署。系統(tǒng)關(guān)鍵設(shè)備均采用集群技術(shù)以及負載均衡技術(shù)，可充分保證系統(tǒng)隨著用戶容量的擴展，實現(xiàn)系統(tǒng)的平滑擴容。軟件系統(tǒng)架構(gòu)充分利用網(wǎng)絡(luò)的擴展性強的特點，采用分散控制、集中管理的結(jié)構(gòu)，使得系統(tǒng)可擴充性很強。(9)極高的性價比以滿足用戶實際的需求和品質(zhì)要求為標(biāo)準，既不為展示技術(shù)而犧牲成本，又不為追求低價而犧牲質(zhì)量，力爭向用戶提供最優(yōu)化的、具有最佳性價比的方案。在網(wǎng)絡(luò)建設(shè)上，遵照國家信息網(wǎng)絡(luò)建設(shè)的規(guī)范體系要求，建立安全保障、運行維護和客戶服務(wù)等體系；完善數(shù)據(jù)交換處理中心，滿足我局對于信息化不斷發(fā)展的需求。在網(wǎng)絡(luò)規(guī)劃上，按照國家要求和規(guī)范對我局的IP地址、域名、路由等進行規(guī)劃；根據(jù)其安全策略和安全等級，制定網(wǎng)絡(luò)的互聯(lián)互通規(guī)劃；制定出網(wǎng)絡(luò)安全、數(shù)據(jù)備份、服務(wù)管理等的具體策略和辦法，整體網(wǎng)絡(luò)及安全設(shè)計拓撲圖如下：1）防火墻此方案中，在互聯(lián)網(wǎng)接入?yún)^(qū)布署一臺華賽USG2250防火墻實現(xiàn)與外網(wǎng)系統(tǒng)互聯(lián)，在網(wǎng)絡(luò)的邊界形成第一層防護。USG2250提供安全措施來防止外來入侵和攻擊等,并同時具有如下功能：216。 提供Internet接入，提供EFE、GE、ADSL、3G、SA；216。 提供路由、交換、安全以及無線等功能；216。 提供帶寬管理管理功能，為用戶上網(wǎng)提供帶寬保證。216。 提供出口網(wǎng)絡(luò)攻擊防范功能；216。 提供企業(yè)網(wǎng)絡(luò)安全域管理功能；216。 支持企業(yè)內(nèi)部DMZ管理功能；216。 提供ACL對IP、端口的限制功能；216。 提供內(nèi)部網(wǎng)絡(luò)的NAT/PAT地址轉(zhuǎn)換功能；216。 提供FTP、SIP、RTSP、MSN、等應(yīng)用業(yè)務(wù)的過濾、地址轉(zhuǎn)換(NAT ALG)功能；2）交換機交換機承擔(dān)整個系統(tǒng)業(yè)務(wù)數(shù)據(jù)的傳輸任務(wù)。根據(jù)網(wǎng)絡(luò)規(guī)模，所有接入層交換機均采用千兆三層交換機，要求每個接入的信息點能達到百兆的交換速率。方案采用華為S5324，作相應(yīng)的服務(wù)質(zhì)量設(shè)計，以鏈路輕載方式為主、以區(qū)分服務(wù)(DiffServ)、快速路由收斂和快速重路由(FRR)等技術(shù)為輔實現(xiàn)QoS保證。高帶寬設(shè)計滿足絕大部分情況下業(yè)務(wù)流量突發(fā)的要求；快速路由收斂和快速重路由(FRR)等技術(shù)保證政務(wù)外網(wǎng)的可用性和穩(wěn)定性；區(qū)分服務(wù)(DiffServ)提供不同等級的服務(wù)；滿足高等級業(yè)務(wù)的突發(fā)，確保高等級的業(yè)務(wù)不受低等級業(yè)務(wù)的影響；從而將不同業(yè)務(wù)放在同一網(wǎng)絡(luò)上承載，降低相互之間的影響。為解決以太網(wǎng)交換機在LAN中無法限制廣播的問題，在S5324交換機上采用VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）技術(shù)。VLAN的組成不受物理位置的限制。一個VLAN可以在一個交換機內(nèi)，也可以跨越交換機，甚至可以跨越路由器。同一VLAN內(nèi)的各臺計算機無須被放置在同一物理空間里，即這些計算機不一定屬于同一個物理網(wǎng)段。3）網(wǎng)絡(luò)防病毒整個網(wǎng)絡(luò)，根據(jù)用戶網(wǎng)絡(luò)環(huán)境劃分需要病毒防御的重點區(qū)域，布署一套網(wǎng)絡(luò)防病毒軟件。一般而言：政府網(wǎng)絡(luò)Internet區(qū)域安全等級最低，是病毒產(chǎn)生及傳播的地方；客戶端工作區(qū)安全等級較高，主要由外來用戶、移動終端、桌面用戶構(gòu)成，是病毒感染的主要目標(biāo)，也是病毒進入政府網(wǎng)網(wǎng)絡(luò)的主要載體；核心服務(wù)器區(qū)安全等級要求最高，運行著關(guān)鍵應(yīng)用系統(tǒng),保存了大量數(shù)據(jù)，是安全防護體系最終保護的目標(biāo)。本方案選用江民網(wǎng)絡(luò)版KV3000。具體防護工作的描述：針對核心服務(wù)器區(qū)，嚴防來自Internet及移動用戶的病毒入侵，保護其中的關(guān)鍵服務(wù)器，這是防病毒工作的重點；針對客戶端工作區(qū)，需要部署客戶端防病毒產(chǎn)品嚴防病毒（尤其是具有混合型威脅特征的混合型病毒）的入侵；針對Internet區(qū)域，需部署網(wǎng)關(guān)級防病毒產(chǎn)品，嚴防來自該區(qū)域的病毒及病毒攻擊；針對郵件系統(tǒng)，需要部署郵件病毒防護系統(tǒng)；另外還需要部署必要的輔助手段，以監(jiān)測網(wǎng)絡(luò)的異常狀況，提前預(yù)知病毒事件的發(fā)生。4）終端用戶終端方面，本次布置二十臺終端，專用于本綜合系統(tǒng)的應(yīng)用。終端選用聯(lián)想的雙網(wǎng)隔離計算機終端ThinkCentre M8000T，能有效實現(xiàn)內(nèi)外網(wǎng)的切換與隔離。1）防火墻華為Secoway USG 2250Secoway USG2000系列統(tǒng)一安全網(wǎng)關(guān)是華為公司針對中小企業(yè)安全業(yè)務(wù)需求，推出的新一代多功能安全網(wǎng)關(guān)，可廣泛應(yīng)用于中小企業(yè)、大型企業(yè)分支機構(gòu)、SOHO辦公類用戶、以及網(wǎng)吧出口網(wǎng)關(guān)等，華為Secoway USG 2000系列統(tǒng)一安全網(wǎng)關(guān)采用模塊化設(shè)計，集安全、路由、交換、無線（WiFi、3G）等特性于一體，接口類型豐富，性能領(lǐng)先，能為中小企業(yè)、大型企業(yè)分支機構(gòu)、SOHO辦公類用戶、以及網(wǎng)吧出口網(wǎng)關(guān)提供安全防護，并能提供集成的網(wǎng)絡(luò)出口安全與互聯(lián)解決方案，降低企業(yè)總所有成本TCO，提升企業(yè)的效率，是中等及中小型企業(yè)網(wǎng)絡(luò)的理想安全防護設(shè)備！Secoway 2250：是統(tǒng)一集成的防火墻/安全路由器/安全交換機系統(tǒng)，提供數(shù)百兆至1G的性能、模塊化架構(gòu)和豐富的路由器、交換機功能，帶2個固定的光電互斥Combo GE接口。附加2個FIC擴展插槽和4個MIC擴展插槽，可靈活擴展廣域網(wǎng)或局域網(wǎng)接口。內(nèi)首款集路由，交換，安全，無線（WiFi、3G）于一體的安全網(wǎng)關(guān)Secoway USG 2000系列集路由、交換、安全、無線（WiFi、3G）功能于一體，1臺Secoway USG 2000系列 = 數(shù)臺傳統(tǒng)路由器+數(shù)臺傳統(tǒng)交換機+數(shù)臺傳統(tǒng)防火墻，能有效幫助企業(yè)提高效率、降低維護復(fù)雜度，降低企業(yè)總成本TCO。產(chǎn)品特點接口類型豐富、接口密度大及靈活組網(wǎng)能力USG2250統(tǒng)一安全網(wǎng)關(guān)除了提供2個固定千兆光電互斥WAN接口，還提供4個MIC擴展插槽和2個FIC擴展插槽，F(xiàn)IC插槽可也以選配1*GE、2*E1/CE1接口卡，整機最大接口密度可達4GE+10FE，可以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，便于用戶靈活組網(wǎng)。唯一以擴展插槽形式同時支持WIFI、3G的產(chǎn)品Secoway USG2000系列產(chǎn)品支持WLAN WiFi，；自動速率調(diào)整、無線信道選擇、發(fā)射功率可調(diào)、加密、廣播抑制、SSID隱藏、省電模式、管理維護；支持加密方式WPAPSK、WPA2PSK、WEP、AES、TKIP；2根全向性天線實現(xiàn)天線增益；USG 2250采用多核并行處理技術(shù)，使產(chǎn)品在性能上有了質(zhì)的飛躍，整機最大吞吐量（大包/小包）、每秒新建連接數(shù)等性能指標(biāo)在業(yè)界處于領(lǐng)先位置，為用戶帶來超高的性能體驗。強大的NAT轉(zhuǎn)換能力Secoway USG2000系列產(chǎn)品提供ACL精確控制的單地址池、多地址池以及接口地址轉(zhuǎn)換功能，一對一、一個公網(wǎng)對應(yīng)多個私網(wǎng)地址的端口級NAT SERVER應(yīng)用、雙向NAT，另外NAT功能支持FTP、ICMP、SIP、RTSP、HWCC、MSN、 、RAS、H323()、RPC、MMS、IPSEC ESP、SQL NET、MGCP、ILS、Netbios等豐富的應(yīng)用協(xié)議，為企業(yè)內(nèi)部服務(wù)器提供了完整的解決方案，是業(yè)界卓越的NAT轉(zhuǎn)換設(shè)備。豐富的VPN技術(shù)Secoway USG2000系列統(tǒng)一安全網(wǎng)關(guān)為用戶提供了L2TP、GRE、IPSec等多種VPN組網(wǎng)技術(shù)，為用戶提供了更多的選擇。憑借華為公司硬件及芯片開發(fā)領(lǐng)域強大的技術(shù)實力，在USG2000系列統(tǒng)一安全網(wǎng)關(guān)中內(nèi)置了高性能硬件加解密芯片，使產(chǎn)品加密性能在業(yè)界同類產(chǎn)品中處于領(lǐng)先位置，并且支持DES、3DES、AES、RSA、SCB2等多種加密算法，能夠為用戶提供高強度的加密傳輸保障，同時，結(jié)合華為公司全系列的網(wǎng)絡(luò)安全產(chǎn)品，可以為用戶提供完整的VPN解決方案。健康環(huán)保Secoway USG2000系列統(tǒng)一安全網(wǎng)關(guān)是華為公司為用戶精心打造的一款“健康環(huán)?！倍喙δ芫W(wǎng)絡(luò)安全網(wǎng)關(guān)。作為一款中小型網(wǎng)絡(luò)安全設(shè)備，其使用環(huán)境更加貼近用戶，華為公司秉承著“以人為本”的產(chǎn)品設(shè)計理念，采用防輻射的金屬外殼設(shè)計，同時使用大量符合電磁規(guī)范的電子器件，有效防止電子元器件產(chǎn)生的電磁輻射，為用戶帶來更加健康環(huán)保的使用體驗。產(chǎn)品規(guī)格主要參數(shù)設(shè)備類型企業(yè)級防火