【正文】 ............................................................................................58 項目服務 .......................................................................................................................................................59第七章 系統(tǒng)設備清單與報價 .................................................................................................................................61河南省煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡建議方案4第一章 需求分析 項目概述河南省煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡系統(tǒng)是在各煤炭企業(yè)已形成的瓦斯監(jiān)測監(jiān)控系統(tǒng)基礎上，由省級系統(tǒng)、省轄產(chǎn)煤市（重點煤業(yè)集團）級系統(tǒng)、縣（市、區(qū)）級系統(tǒng)和企業(yè)信息采集系統(tǒng)組成。一級數(shù)據(jù)監(jiān)控中心負責：1)對全省煤礦瓦斯監(jiān)測監(jiān)控數(shù)據(jù)進行存儲、備份；2)向省委、省政府、省煤炭局領導以及各相關(guān)部門，未建立數(shù)據(jù)監(jiān)控中心的省轄產(chǎn)煤市、縣（市、區(qū)）煤炭管理部門，提供管轄范圍內(nèi)的煤礦瓦斯監(jiān)測監(jiān)控實時數(shù)據(jù)及歷史數(shù)據(jù)查詢、統(tǒng)計，匯總報表，并根據(jù)實時預警信息，對超限礦井發(fā)出整改警告等。在各省轄產(chǎn)煤市煤炭管理部門設立二級數(shù)據(jù)監(jiān)控中心。數(shù)據(jù)網(wǎng)主要分為內(nèi)網(wǎng)與外網(wǎng)兩部分，兩者采用邏輯隔離方式，通過防火墻等相關(guān)網(wǎng)絡安全設備保證系統(tǒng)內(nèi)部的安全。網(wǎng)絡安全系統(tǒng)：利用防火墻、VPN、殺毒軟件保證整個系統(tǒng)的安全。視頻會議系統(tǒng)包括煤炭廳控制中心，煤炭廳主會場和下屬的 18個分會場。結(jié)構(gòu)簡圖如下：河南省煤礦管理局現(xiàn)有網(wǎng)絡系統(tǒng)Inter辦公室家屬院集團1 集團5Cisco3640F3000但是，省局與下屬的 11個產(chǎn)煤省轄市、鄭煤集團、神火集團的廣域網(wǎng)絡還沒有連接，為了實現(xiàn)全省煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡系統(tǒng)建設目標，此次項目就要完成它們和省局的連接、并對省局內(nèi)部局域網(wǎng)系統(tǒng)進行升級、結(jié)構(gòu)優(yōu)化。在可靠方面，要求系統(tǒng)的核心、網(wǎng)絡骨干不存在單點故障，網(wǎng)絡設備在部件、設河南省煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡建議方案7備上有冗余。 同時培養(yǎng)出一支信息管理系統(tǒng)建設及維護的技術(shù)隊伍。 路由協(xié)議規(guī)劃與 QOS保障 一、網(wǎng)絡傳輸平臺的骨干路由協(xié)議選擇為 OSPF 協(xié)議 由于河南省煤炭廳網(wǎng)絡傳輸平臺的結(jié)構(gòu)較大，屬于一個中型網(wǎng)絡傳輸系統(tǒng)， 為保證網(wǎng)絡的路由可達、降低路由開銷、便于管理、及維護簡單等因素，網(wǎng)絡傳輸平臺的方案設計中采用了OSPF協(xié)議為骨干網(wǎng)絡上路由協(xié)議。在河南省煤炭廳網(wǎng)絡系統(tǒng)中，我們將語音、視頻設置較高的優(yōu)先級，在網(wǎng)絡 2M 廣域網(wǎng)帶寬中優(yōu)先傳輸。從網(wǎng)絡拓撲結(jié)構(gòu)分析,河南省煤炭廳煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡主要存在如下風險：? ● 系統(tǒng)可用性低（由于斷電或設備故障造成長時間的系統(tǒng)癱瘓） ；? ● 病毒泛濫，對網(wǎng)絡上的主機、網(wǎng)絡設備正常工作的影響；河南省煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡建議方案12? ● 對存在漏洞的系統(tǒng)的入侵，造成泄密或系統(tǒng)崩潰；? ● 涉密信息被竊取（通過線路竊取，非法訪問竊取等） ；? ● 重要數(shù)據(jù)丟失（沒有及時備用數(shù)據(jù)，沒有異地或堅固設施存放存儲介質(zhì)） ；? ● 抵賴和篡改數(shù)據(jù)，破壞完整性；? ● 安全保密制度不健全，造成出現(xiàn)信息安全問題后，責任不清。通常我們在設計防火墻部署方案的時候，主要根據(jù)網(wǎng)絡的主體結(jié)構(gòu)，和網(wǎng)絡中不同的應用系統(tǒng)，將網(wǎng)絡從邏輯上劃分為多個安全域，每個安全域都承擔不同的工作，完成不同的任務。我們將其中一個 10/100M以太網(wǎng)口與 Cisco 3640路由器以太網(wǎng)口相連,以雙工方式工作,速率為 200M, 這個端口作為外部網(wǎng)端口使用；一個 10/100M以太網(wǎng)口與 Cisco 6506核心交換機 100M以太網(wǎng)口相連,以雙工方式工作,速率為 200M,這個端口作為內(nèi)部網(wǎng)端口使用；剩余的端口可以與服務器相連，構(gòu)成一個或多個 DMZ區(qū)，也可以預留。有效抵抗黑客攻擊行為：防火墻設備能夠識別并防范對網(wǎng)絡和主機的掃描攻擊、異常網(wǎng)絡協(xié)議攻擊、IP 欺騙攻擊、源 IP攻擊、IP 碎片攻擊、DoS/DDoS 攻擊等。因此，我們建議：防病毒系統(tǒng)中服務器、個人主機的控制范圍主要是針對 Windows系列操作系統(tǒng)的主機，對于 UNIX系列主機，不建議安裝防病毒系統(tǒng)。加強防病毒系統(tǒng)的管理效果，節(jié)約人力資源，提高管理效率。定義病毒庫升級方式防病毒軟件必須具備最強大的查毒和殺毒功能。工作站防病毒系統(tǒng)建設的另一個難點是軟件的安裝，由于工作站物理位置分散，數(shù)目眾多，必須要有一套高效的軟件分發(fā)體系。工作站防病毒系統(tǒng)只是企業(yè)病毒防護體系中的一部分，因此，它必須能夠提供對企業(yè)集中管理平臺的接口，實現(xiàn)整體監(jiān)控。因此，服務器防病毒軟件必須提供一套有效的安全保障措施。TrendMicro 首先提出了企業(yè)級病毒防護的概念，并開發(fā)了世界上第一套防病毒系統(tǒng)集中控制軟件――TMCM（TrendMicro Control Mangement） ，非常適用于河南省煤炭廳煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡這樣的大型廣域網(wǎng)。Server 和 Client之間采用HTTP協(xié)議進行通信。Normal Server和 Information Server之間采用 RPC協(xié)議進行通信；Console 和Information Server采用 TCP/IP進行通信。它采用了 Client/Server的構(gòu)架。注意：由于 TMCM Server不具有防病毒功能，因此，安裝 TMCM Server的主機需要安裝 Server Protect防病毒軟件。其功能部件包括：? Cisco Works2022 網(wǎng)絡管理組，資源管理器主要部件包括：庫存管理器、設備配置管理器、軟件版本管理器、可用性管理器、Syslog 分析器、 Cisco 管理連接。其中 IP Phone就是近幾年興起的、極具挑戰(zhàn)性的實用技術(shù)。和數(shù)據(jù)業(yè)務有更大的兼容性現(xiàn)在的 IP Phone不僅包含傳統(tǒng)的話音業(yè)務，還涵蓋了其它一些多媒體實時通信業(yè)務，邁普（四川）通信技術(shù)有限公司是一家專業(yè)從事數(shù)據(jù)通信、網(wǎng)絡設備的研制、生產(chǎn)、銷售及服務的國家重點高新技術(shù)企業(yè)。 需求分析目前隨著信息化建設的加速，業(yè)務流量和信息交流逐漸增多，同時需要建設IP數(shù)據(jù)網(wǎng)絡與語音網(wǎng)絡；按照傳統(tǒng)的建設模式，需要對數(shù)據(jù)網(wǎng)絡與語音網(wǎng)絡分開河南省煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡建議方案22建設。 VOIP系統(tǒng)解決方案網(wǎng)絡拓撲圖方案說明1）省局放置一臺 VG2K語音網(wǎng)關(guān)，帶 16路 FSX口和 1個以太網(wǎng)口，其中，以太網(wǎng)口與Cisco6506核心交換機相連，16 路 FSX口與普通電話機相連，以實現(xiàn) 16路 IP電話；2）下屬的 18家單位放置一臺 VG8008語音網(wǎng)關(guān)，帶 8路 FSX口和 1個以太網(wǎng)口，其中，河南省煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡建議方案23以太網(wǎng)口與 Cisco6506核心交換機相連，8 路 FSX口與普通電話機相連，以實現(xiàn) 8路 IP電話；3）省局放置一臺 VGK2X網(wǎng)守，實現(xiàn)下列主要功能：網(wǎng)關(guān)注冊、地址翻譯、呼叫接納控制、 呼叫控制信令、呼叫管理、接入認證、計費、結(jié)算，話費查詢、統(tǒng)計、報表、打印，通話費率設置，系統(tǒng)狀態(tài)監(jiān) 控，用戶信息記錄、存儲、管理和查看等。B．系統(tǒng)提供完善的 NAT、防火墻穿越服務：邁普的 IP語音系統(tǒng)提供基于 MTS1000的媒體穿越服務器，在用戶不用改變網(wǎng)絡配置的情況下輕松穿越 NAT或防火墻。在本方案中，綜合考慮服務器的性能、質(zhì)量和價格以及網(wǎng)絡中各服務的系統(tǒng)需求，我們選用 IBM 服務器。? FTP 服 務 器 選 用 一 臺 IBM X346 服務器， 增 配五塊 73GB 硬盤（ 80 針 1 萬轉(zhuǎn)Ultra320 SCSI 熱插）和一塊內(nèi)置式 RAID5 卡（SererRAID6I+ Ultra320 SCSI） ，作RAID5，操作系統(tǒng)采用 Win2022 Server。河南省煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡建議方案251)二級數(shù)據(jù)監(jiān)控中心18 個 二 級 數(shù) 據(jù) 監(jiān) 控 中 心 分 別 配 置 一 臺 數(shù) 據(jù) 庫 服 務 器 和 一 臺 FTP 服 務 器 。在線式備份主要采用 IBM FASt T600 光纖磁盤陣列和 IBM SAN 8口交換機，離線式主要采用 IBM 磁帶庫對所用數(shù)據(jù)進行保存。? 選用一臺 IBM SAN 8口光纖交換機（標配有 4個 GBIC模塊） ，增配 4個 GBIC模塊，分別與數(shù)據(jù)庫服務器、WEB 服務器、FTP 服務器、備份服務器、T600 光纖磁盤陣列、IBM 磁帶庫（3582 L23）相連。離線式備份系統(tǒng)規(guī)劃? 選用一臺 IBM 磁帶庫（3582 L23） ，配置 9盤磁帶（1Ultrium 200GB Data 河南省煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡建議方案26Cartridge） ，驅(qū)動器采用 LTO Ultrium Gen 2 Fibre Drive，通過自帶的 GBIC模塊與光纖交換機相連。當使用新的 IBM TotalStorage174。緊湊的 4U 3582 Ultrium 磁帶庫被設計為帶有一系列高級功能。LTO I/O 擴展能力是通過標準盒帶 I/O 功能提供的。x445 旨在向今天隨需應變的世界提供全新的可擴展性和可管理性。等創(chuàng)新技術(shù)提供必需的卓越性能和可靠性，以便快速響應數(shù)據(jù)中心的要求。 ? 通過更有效率的分區(qū)和群集，實現(xiàn)更高可用性。只需要連接兩臺 8路服務器機架就可升級到 16路服務器，或者通過連接 4臺機架，可最高升級到 32路（32 路系統(tǒng)將在今后發(fā)布） 。您可以獲得的優(yōu)勢在于，您目前使用的 x445可以不斷擴展以滿足未來需要。由于其出眾的可擴展性，x445 致力于滿足最苛刻的企業(yè)關(guān)鍵事務不斷變化的需求，例如客戶關(guān)系管理（CRM） 、企業(yè)資源規(guī)劃（ERP）和商務智能。充足的內(nèi)存意味著將內(nèi)存分頁需求降到最低，從而實現(xiàn)超速運行。 ? Microsoft174。 ? 如果 OnDIMM芯片出現(xiàn)故障，通過重新定向數(shù)據(jù)，Memory ProteXion確保服務器平滑運行提高 Chipkill技術(shù)的效率。 當結(jié)合所有這些功能時它們提供虛擬的全天候運行，通過預測性故障分析來監(jiān)視關(guān)鍵組件，并在故障發(fā)生前觸發(fā)告警。這種關(guān)鍵的服務器整合了行業(yè)標準技術(shù)，可以幫助企業(yè)解決問題同時降低 IT成本。它提供邊增長邊付費可擴展性，無論企業(yè)是向上擴展還是向外擴展。解決方案提供可靠的企業(yè)級服務器，幫助確保隨需應變需要的恒定運行時間。)? 通過提供遠程管理服務器的能力，WOL 可以節(jié)省時間和金錢 ? PXE提供服務器初始化流程的遠程控制，減少 IT人員的出差和降低成本；旨在與 IBM的 Remote Deployment Manager協(xié)同工作 集成系統(tǒng)管理處理器 ? 提供全天候遠程管理功能 ? 通過持續(xù)監(jiān)控系統(tǒng)和通知潛在的系統(tǒng)故障或變更來增加系統(tǒng)可用性 支持可選的 IBM Remote Supervisor Adapter II Slim Line 卡? 與集成的系統(tǒng)管理處理器密切協(xié)作，提供更全面的系統(tǒng)控制 ? 無論您的服務器是否運行，允許您遠程執(zhí)行系統(tǒng)管理功能，從而減少宕機 ? 激活專用系統(tǒng)管理以太網(wǎng)端口 IBM Director ? 綜合系統(tǒng)管理工具 ? 通過先進的服務器管理功能來幫助延長運行時間、降低成本和提升工作效率 ServerGuide? 軟件 ? 幫助操作系統(tǒng)和驅(qū)動程序的安裝 河南省煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡建議方案34? 更快的準備和運行服務器 ? 簡化 xSeries 服務器的安裝和配置 三年現(xiàn)場有限部件和人工保修 ? 使您長時間高枕無憂地使用 IBM 產(chǎn)品FASTT600 磁盤柜雙控制器機型可提供 4個 2Gb光纖通道端口，能夠支持直接連接的 UNIX和使用Intel處理器的集群服務器經(jīng)濟合理地實現(xiàn)多路徑故障切換使用增強選項的機型能夠提供最高可達 768MB/秒的高性能吞吐量 1最多可支持 112個硬盤驅(qū)動器，當使用高性能 2Gb光纖通道磁盤（配置 FAStT增強選項）時，存儲容量可擴展到 ；當使用串行 ATA磁盤（FAStT600 或配置了增強選項的 FAStT600）時，存儲容量可擴展到 28TB。在使用增強選項時，F(xiàn)AStT600 最多可提供 。包括在線固件升級和 FAStT服務報警在內(nèi)的多種自主功能也可以幫助提高系統(tǒng)的可使用性。 Xeon? 處理器(1MB L2 緩存) ? 通過更高的處理性能來提升工作效率 ? 800MHz 前端總線加速系統(tǒng)內(nèi)的信息訪問 ? Intel的 EM64T 實現(xiàn) 64位擴展，允許應用程序?qū)ぶ犯嗟膬?nèi)存 EM64T優(yōu)化 ? 當您充分利用 EM64T 實現(xiàn)的操作系統(tǒng)和應用程序時，8 個內(nèi)存插槽允許您訪問更多的內(nèi)存 ? 高可用性子系統(tǒng)幫助延長服務器運行時間，您可以將最重要的應用程序交給 x346來運行 快速 400MHz PC23200 ? 快速 DDR2 內(nèi)存與新的高性能 Xeon 處理器相匹河南省煤礦瓦斯監(jiān)測監(jiān)控網(wǎng)絡建議方案32DDR2 內(nèi)存 配 ? 內(nèi)存在線熱備和內(nèi)存鏡像為客戶提供兩種提高系統(tǒng)和應用程序可靠性的方式。企業(yè)操作系統(tǒng)靈活性IBM Datacenter Solution Program為您提供運行 Microsoft Windows Server 2022需要的