【正文】 綜合信息平臺(tái)建設(shè)方案 第一章、概述為貫徹落實(shí)市委、市人民政府《關(guān)于進(jìn)一步推動(dòng)惠州仲愷高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)發(fā)展的決定》的指示精神，進(jìn)一步加快推進(jìn)我局?jǐn)?shù)字信息化建設(shè)步伐，建設(shè)集效能、質(zhì)量、服務(wù)、保障為一體的數(shù)字化、網(wǎng)絡(luò)化、集成化的綜合管理信息平臺(tái)已經(jīng)刻不容緩。本方案根據(jù)我局目前實(shí)際需求，提出了建設(shè)計(jì)劃和預(yù)算。 建設(shè)背景建設(shè)綜合信息平臺(tái)，對推進(jìn)仲愷區(qū)城鄉(xiāng)規(guī)劃建設(shè)又好又快發(fā)展，提高科學(xué)決策水平將起到積極地重要推動(dòng)作用。因?yàn)樵撔畔⑵脚_(tái)將從標(biāo)準(zhǔn)體系、技術(shù)實(shí)現(xiàn)和協(xié)調(diào)管理機(jī)制等各個(gè)方面，在全局范圍內(nèi)實(shí)現(xiàn)數(shù)據(jù)共享及交換。同時(shí)，該信息平臺(tái)與市局的地理信息平臺(tái)可交流共享資源，有助于消除業(yè)務(wù)信息共享壁壘，共享全市基礎(chǔ)地形數(shù)據(jù)、影像數(shù)據(jù)、綜合管線數(shù)據(jù)和規(guī)劃成果數(shù)據(jù)，最大限度的發(fā)揮信息效能。 需求分析搭建我局地理信息管理系統(tǒng)對網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲(chǔ)設(shè)備等硬件環(huán)境具有嚴(yán)格的要求，同時(shí)須構(gòu)建安全保障系統(tǒng)，抵御可能發(fā)生的網(wǎng)絡(luò)攻擊、信息泄露等行為，滿足系統(tǒng)可用性、保密性和完整性要求。在內(nèi)網(wǎng)部署基礎(chǔ)網(wǎng)絡(luò)設(shè)備。建設(shè)我局地理信息管理系統(tǒng)網(wǎng)絡(luò)，要在滿足國家建設(shè)要求的基礎(chǔ)上，充分利用現(xiàn)有資源，分階段、分步驟地進(jìn)行，在建設(shè)內(nèi)容上要從實(shí)際需求出發(fā)，在技術(shù)及設(shè)備上考慮一定的前瞻性，以滿足信息系統(tǒng)在功能及技術(shù)上的需求。在內(nèi)網(wǎng)數(shù)據(jù)中心配備服務(wù)器、存儲(chǔ)陣列等配套硬件設(shè)施。由于內(nèi)網(wǎng)數(shù)據(jù)中心服務(wù)器運(yùn)行核心關(guān)鍵應(yīng)用，因此為了保證內(nèi)網(wǎng)數(shù)據(jù)中心硬件平臺(tái)724小時(shí)不間斷運(yùn)行，內(nèi)網(wǎng)數(shù)據(jù)中心服務(wù)器采用雙機(jī)熱備方案，使用兩臺(tái)服務(wù)器，互相備份，提供系統(tǒng)的高可用性。當(dāng)其中運(yùn)行著的一臺(tái)服務(wù)器出現(xiàn)故障無法啟動(dòng)時(shí)，另一臺(tái)備份服務(wù)器會(huì)通過雙機(jī)軟件的診測將業(yè)務(wù)接管，保證應(yīng)用在短時(shí)間內(nèi)完全恢復(fù)正常使用。在本項(xiàng)目需配備應(yīng)用服務(wù)器2臺(tái)用于雙機(jī)熱備。應(yīng)用服務(wù)器用于安裝運(yùn)行平臺(tái)軟件及各業(yè)務(wù)應(yīng)用軟件。在內(nèi)網(wǎng)部署安全保障系統(tǒng)。在網(wǎng)關(guān)部署防火墻。同時(shí)，還應(yīng)考慮整個(gè)網(wǎng)絡(luò)環(huán)境的防病毒等安全產(chǎn)品。配備獨(dú)立專用的機(jī)房,搭建標(biāo)準(zhǔn)的機(jī)房環(huán)境。信息系統(tǒng)的可靠運(yùn)行要依靠信息系統(tǒng)機(jī)房的嚴(yán)格的技術(shù)條件來保證的。 建設(shè)目標(biāo)綜合管理信息平臺(tái)結(jié)合我局各業(yè)務(wù)科室和職能部門的主要職能，以GIS技術(shù)為核心支持，建立集MIS、GIS、CAD一體化的綜合管理信息平臺(tái)，實(shí)現(xiàn)對仲愷高新區(qū)總體規(guī)劃、控制性詳細(xì)規(guī)劃的管理；基礎(chǔ)設(shè)施、開發(fā)建設(shè)、招商引資和項(xiàng)目審批管理；規(guī)劃和建設(shè)等各類項(xiàng)目的審批、房產(chǎn)業(yè)務(wù)辦理等。 52 第三章、設(shè)計(jì)方案網(wǎng)絡(luò)及安全系統(tǒng)設(shè)計(jì)方案(1)集中性原則系統(tǒng)規(guī)劃、設(shè)計(jì)和建設(shè)要以管理系統(tǒng)集中、數(shù)據(jù)集中、處理集中為原則，統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一設(shè)備。(2)良好的開放性系統(tǒng)采用業(yè)界主流的硬件平臺(tái)、操作系統(tǒng)平臺(tái)、數(shù)據(jù)庫平臺(tái)以及標(biāo)準(zhǔn)的協(xié)議，保證系統(tǒng)的開放性。(3)高可靠性系統(tǒng)軟硬件均具備極高的可靠性。硬件采用華為自研的服務(wù)器及專業(yè)存儲(chǔ)陣列，主要部件采用冗余機(jī)制；高效的故障管理保證系統(tǒng)具備極高的可用性，在最短時(shí)間內(nèi)即可恢復(fù)業(yè)務(wù)。軟件采用模塊化、分層隔離以及負(fù)載均衡的設(shè)計(jì)思想充分保證系統(tǒng)的高可靠性。(4)安全、保密性原則從設(shè)備安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等多角度考慮系統(tǒng)的安全性和保密性，采用多種手段對安全性和保密性進(jìn)行控制來確保我局地理信息管理系統(tǒng)的安全。(5)技術(shù)先進(jìn)性各種設(shè)備均采用技術(shù)成熟、穩(wěn)定且具備先進(jìn)設(shè)計(jì)理念的產(chǎn)品，系統(tǒng)在建成后能通過升級(jí)保持其先進(jìn)性，延長生命周期。(6)高可用性系統(tǒng)具有高效的軟硬件使用效率，關(guān)鍵設(shè)備均達(dá)到硬件配置最高的使用率，同時(shí)采用優(yōu)化的流程設(shè)計(jì)確保系統(tǒng)的高效率。(7)易維護(hù)性系統(tǒng)硬件可以很方便的實(shí)現(xiàn)遠(yuǎn)程管理及維護(hù)；系統(tǒng)軟件均采用模塊化的設(shè)計(jì)，并提供友好的人機(jī)接口，確保系統(tǒng)的易維護(hù)性。(8)靈活的擴(kuò)展性專業(yè)級(jí)存儲(chǔ)陣列擴(kuò)容方便，可根據(jù)用戶投資實(shí)現(xiàn)彈性部署。系統(tǒng)關(guān)鍵設(shè)備均采用集群技術(shù)以及負(fù)載均衡技術(shù)，可充分保證系統(tǒng)隨著用戶容量的擴(kuò)展，實(shí)現(xiàn)系統(tǒng)的平滑擴(kuò)容。軟件系統(tǒng)架構(gòu)充分利用網(wǎng)絡(luò)的擴(kuò)展性強(qiáng)的特點(diǎn)，采用分散控制、集中管理的結(jié)構(gòu)，使得系統(tǒng)可擴(kuò)充性很強(qiáng)。(9)極高的性價(jià)比以滿足用戶實(shí)際的需求和品質(zhì)要求為標(biāo)準(zhǔn)，既不為展示技術(shù)而犧牲成本，又不為追求低價(jià)而犧牲質(zhì)量，力爭向用戶提供最優(yōu)化的、具有最佳性價(jià)比的方案。在網(wǎng)絡(luò)建設(shè)上，遵照國家信息網(wǎng)絡(luò)建設(shè)的規(guī)范體系要求，建立安全保障、運(yùn)行維護(hù)和客戶服務(wù)等體系；完善數(shù)據(jù)交換處理中心，滿足我局對于信息化不斷發(fā)展的需求。在網(wǎng)絡(luò)規(guī)劃上，按照國家要求和規(guī)范對我局的IP地址、域名、路由等進(jìn)行規(guī)劃；根據(jù)其安全策略和安全等級(jí)，制定網(wǎng)絡(luò)的互聯(lián)互通規(guī)劃；制定出網(wǎng)絡(luò)安全、數(shù)據(jù)備份、服務(wù)管理等的具體策略和辦法，整體網(wǎng)絡(luò)及安全設(shè)計(jì)拓?fù)鋱D如下：1）防火墻此方案中，在互聯(lián)網(wǎng)接入?yún)^(qū)布署一臺(tái)華賽USG2250防火墻實(shí)現(xiàn)與外網(wǎng)系統(tǒng)互聯(lián)，在網(wǎng)絡(luò)的邊界形成第一層防護(hù)。USG2250提供安全措施來防止外來入侵和攻擊等,并同時(shí)具有如下功能：216。 提供Internet接入，提供EFE、GE、ADSL、3G、SA；216。 提供路由、交換、安全以及無線等功能；216。 提供帶寬管理管理功能，為用戶上網(wǎng)提供帶寬保證。216。 提供出口網(wǎng)絡(luò)攻擊防范功能；216。 提供企業(yè)網(wǎng)絡(luò)安全域管理功能；216。 支持企業(yè)內(nèi)部DMZ管理功能；216。 提供ACL對IP、端口的限制功能；216。 提供內(nèi)部網(wǎng)絡(luò)的NAT/PAT地址轉(zhuǎn)換功能；216。 提供FTP、SIP、RTSP、MSN、等應(yīng)用業(yè)務(wù)的過濾、地址轉(zhuǎn)換(NAT ALG)功能；2）交換機(jī)交換機(jī)承擔(dān)整個(gè)系統(tǒng)業(yè)務(wù)數(shù)據(jù)的傳輸任務(wù)。根據(jù)網(wǎng)絡(luò)規(guī)模，所有接入層交換機(jī)均采用千兆三層交換機(jī)，要求每個(gè)接入的信息點(diǎn)能達(dá)到百兆的交換速率。方案采用華為S5324，作相應(yīng)的服務(wù)質(zhì)量設(shè)計(jì)，以鏈路輕載方式為主、以區(qū)分服務(wù)(DiffServ)、快速路由收斂和快速重路由(FRR)等技術(shù)為輔實(shí)現(xiàn)QoS保證。高帶寬設(shè)計(jì)滿足絕大部分情況下業(yè)務(wù)流量突發(fā)的要求；快速路由收斂和快速重路由(FRR)等技術(shù)保證政務(wù)外網(wǎng)的可用性和穩(wěn)定性；區(qū)分服務(wù)(DiffServ)提供不同等級(jí)的服務(wù)；滿足高等級(jí)業(yè)務(wù)的突發(fā)，確保高等級(jí)的業(yè)務(wù)不受低等級(jí)業(yè)務(wù)的影響；從而將不同業(yè)務(wù)放在同一網(wǎng)絡(luò)上承載，降低相互之間的影響。為解決以太網(wǎng)交換機(jī)在LAN中無法限制廣播的問題，在S5324交換機(jī)上采用VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）技術(shù)。VLAN的組成不受物理位置的限制。一個(gè)VLAN可以在一個(gè)交換機(jī)內(nèi)，也可以跨越交換機(jī)，甚至可以跨越路由器。同一VLAN內(nèi)的各臺(tái)計(jì)算機(jī)無須被放置在同一物理空間里，即這些計(jì)算機(jī)不一定屬于同一個(gè)物理網(wǎng)段。3）網(wǎng)絡(luò)防病毒整個(gè)網(wǎng)絡(luò)，根據(jù)用戶網(wǎng)絡(luò)環(huán)境劃分需要病毒防御的重點(diǎn)區(qū)域，布署一套網(wǎng)絡(luò)防病毒軟件。一般而言：政府網(wǎng)絡(luò)Internet區(qū)域安全等級(jí)最低，是病毒產(chǎn)生及傳播的地方；客戶端工作區(qū)安全等級(jí)較高，主要由外來用戶、移動(dòng)終端、桌面用戶構(gòu)成，是病毒感染的主要目標(biāo)，也是病毒進(jìn)入政府網(wǎng)網(wǎng)絡(luò)的主要載體；核心服務(wù)器區(qū)安全等級(jí)要求最高，運(yùn)行著關(guān)鍵應(yīng)用系統(tǒng),保存了大量數(shù)據(jù)，是安全防護(hù)體系最終保護(hù)的目標(biāo)。本方案選用江民網(wǎng)絡(luò)版KV3000。具體防護(hù)工作的描述：針對核心服務(wù)器區(qū)，嚴(yán)防來自Internet及移動(dòng)用戶的病毒入侵，保護(hù)其中的關(guān)鍵服務(wù)器，這是防病毒工作的重點(diǎn)；針對客戶端工作區(qū)，需要部署客戶端防病毒產(chǎn)品嚴(yán)防病毒（尤其是具有混合型威脅特征的混合型病毒）的入侵；針對Internet區(qū)域，需部署網(wǎng)關(guān)級(jí)防病毒產(chǎn)品，嚴(yán)防來自該區(qū)域的病毒及病毒攻擊；針對郵件系統(tǒng)，需要部署郵件病毒防護(hù)系統(tǒng)；另外還需要部署必要的輔助手段，以監(jiān)測網(wǎng)絡(luò)的異常狀況，提前預(yù)知病毒事件的發(fā)生。4）終端用戶終端方面，本次布置二十臺(tái)終端，專用于本綜合系統(tǒng)的應(yīng)用。終端選用聯(lián)想的雙網(wǎng)隔離計(jì)算機(jī)終端ThinkCentre M8000T，能有效實(shí)現(xiàn)內(nèi)外網(wǎng)的切換與隔離。1）防火墻華為Secoway USG 2250Secoway USG2000系列統(tǒng)一安全網(wǎng)關(guān)是華為公司針對中小企業(yè)安全業(yè)務(wù)需求，推出的新一代多功能安全網(wǎng)關(guān)，可廣泛應(yīng)用于中小企業(yè)、大型企業(yè)分支機(jī)構(gòu)、SOHO辦公類用戶、以及網(wǎng)吧出口網(wǎng)關(guān)等，華為Secoway USG 2000系列統(tǒng)一安全網(wǎng)關(guān)采用模塊化設(shè)計(jì)，集安全、路由、交換、無線（WiFi、3G）等特性于一體，接口類型豐富，性能領(lǐng)先，能為中小企業(yè)、大型企業(yè)分支機(jī)構(gòu)、SOHO辦公類用戶、以及網(wǎng)吧出口網(wǎng)關(guān)提供安全防護(hù)，并能提供集成的網(wǎng)絡(luò)出口安全與互聯(lián)解決方案，降低企業(yè)總所有成本TCO，提升企業(yè)的效率，是中等及中小型企業(yè)網(wǎng)絡(luò)的理想安全防護(hù)設(shè)備！Secoway 2250：是統(tǒng)一集成的防火墻/安全路由器/安全交換機(jī)系統(tǒng)，提供數(shù)百兆至1G的性能、模塊化架構(gòu)和豐富的路由器、交換機(jī)功能，帶2個(gè)固定的光電互斥Combo GE接口。附加2個(gè)FIC擴(kuò)展插槽和4個(gè)MIC擴(kuò)展插槽，可靈活擴(kuò)展廣域網(wǎng)或局域網(wǎng)接口。內(nèi)首款集路由，交換，安全，無線（WiFi、3G）于一體的安全網(wǎng)關(guān)Secoway USG 2000系列集路由、交換、安全、無線（WiFi、3G）功能于一體，1臺(tái)Secoway USG 2000系列 = 數(shù)臺(tái)傳統(tǒng)路由器+數(shù)臺(tái)傳統(tǒng)交換機(jī)+數(shù)臺(tái)傳統(tǒng)防火墻，能有效幫助企業(yè)提高效率、降低維護(hù)復(fù)雜度，降低企業(yè)總成本TCO。產(chǎn)品特點(diǎn)接口類型豐富、接口密度大及靈活組網(wǎng)能力USG2250統(tǒng)一安全網(wǎng)關(guān)除了提供2個(gè)固定千兆光電互斥WAN接口，還提供4個(gè)MIC擴(kuò)展插槽和2個(gè)FIC擴(kuò)展插槽，F(xiàn)IC插槽可也以選配1*GE、2*E1/CE1接口卡，整機(jī)最大接口密度可達(dá)4GE+10FE，可以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，便于用戶靈活組網(wǎng)。唯一以擴(kuò)展插槽形式同時(shí)支持WIFI、3G的產(chǎn)品Secoway USG2000系列產(chǎn)品支持WLAN WiFi，；自動(dòng)速率調(diào)整、無線信道選擇、發(fā)射功率可調(diào)、加密、廣播抑制、SSID隱藏、省電模式、管理維護(hù)；支持加密方式WPAPSK、WPA2PSK、WEP、AES、TKIP；2根全向性天線實(shí)現(xiàn)天線增益；USG 2250采用多核并行處理技術(shù)，使產(chǎn)品在性能上有了質(zhì)的飛躍，整機(jī)最大吞吐量（大包/小包）、每秒新建連接數(shù)等性能指標(biāo)在業(yè)界處于領(lǐng)先位置，為用戶帶來超高的性能體驗(yàn)。強(qiáng)大的NAT轉(zhuǎn)換能力Secoway USG2000系列產(chǎn)品提供ACL精確控制的單地址池、多地址池以及接口地址轉(zhuǎn)換功能，一對一、一個(gè)公網(wǎng)對應(yīng)多個(gè)私網(wǎng)地址的端口級(jí)NAT SERVER應(yīng)用、雙向NAT，另外NAT功能支持FTP、ICMP、SIP、RTSP、HWCC、MSN、 、RAS、H323()、RPC、MMS、IPSEC ESP、SQL NET、MGCP、ILS、Netbios等豐富的應(yīng)用協(xié)議，為企業(yè)內(nèi)部服務(wù)器提供了完整的解決方案，是業(yè)界卓越的NAT轉(zhuǎn)換設(shè)備。豐富的VPN技術(shù)Secoway USG2000系列統(tǒng)一安全網(wǎng)關(guān)為用戶提供了L2TP、GRE、IPSec等多種VPN組網(wǎng)技術(shù)，為用戶提供了更多的選擇。憑借華為公司硬件及芯片開發(fā)領(lǐng)域強(qiáng)大的技術(shù)實(shí)力，在USG2000系列統(tǒng)一安全網(wǎng)關(guān)中內(nèi)置了高性能硬件加解密芯片，使產(chǎn)品加密性能在業(yè)界同類產(chǎn)品中處于領(lǐng)先位置，并且支持DES、3DES、AES、RSA、SCB2等多種加密算法，能夠?yàn)橛脩籼峁└邚?qiáng)度的加密傳輸保障，同時(shí)，結(jié)合華為公司全系列的網(wǎng)絡(luò)安全產(chǎn)品，可以為用戶提供完整的VPN解決方案。健康環(huán)保Secoway USG2000系列統(tǒng)一安全網(wǎng)關(guān)是華為公司為用戶精心打造的一款“健康環(huán)?！倍喙δ芫W(wǎng)絡(luò)安全網(wǎng)關(guān)。作為一款中小型網(wǎng)絡(luò)安全設(shè)備，其使用環(huán)境更加貼近用戶，華為公司秉承著“以人為本”的產(chǎn)品設(shè)計(jì)理念，采用防輻射的金屬外殼設(shè)計(jì)，同時(shí)使用大量符合電磁規(guī)范的電子器件，有效防止電子元器件產(chǎn)生的電磁輻射，為用戶帶來更加健康環(huán)保的使用體驗(yàn)。產(chǎn)品規(guī)格主要參數(shù)設(shè)備類型企業(yè)級(jí)防火