【正文】 的材料，達(dá)到最佳裝修效果。則必須為計(jì)算機(jī)系統(tǒng)尋求和建立能夠充分發(fā)揮其功能、延長機(jī)器壽命，以及確保工作人員的身心健康，并滿足其各項(xiàng)要求的合適的場(chǎng)地，即計(jì)算機(jī)機(jī)房。對(duì)IT投資能力較弱的中小企業(yè)而言，OceanStor S2600內(nèi)置的管理軟件配置、操作方便，使專業(yè)性不強(qiáng)的管理人員也能進(jìn)行磁盤的配置與維護(hù)。　　OceanStor S2600的磁盤休眠功能能夠在工作負(fù)荷減輕的時(shí)候，降低磁盤轉(zhuǎn)速，甚至轉(zhuǎn)入休眠狀態(tài)，能大幅度減少能耗提高能效，在備份、歸檔等應(yīng)用中可降低 40% 以上能耗。而具有FC+iSCSI同時(shí)接入能力的組合型端口，能夠幫助客戶整合FC和IP網(wǎng)絡(luò)，簡化組網(wǎng)，節(jié)省設(shè)備投資。 5 路 USB 接口（2 個(gè)前面板出，2 個(gè)后面板出，1個(gè)內(nèi)部系統(tǒng)板上出）1 個(gè) DB9 串口，1 個(gè) DB15 VGA 接口管理管理板上集成單板管理模塊BMC，提供對(duì)服務(wù)器的智能監(jiān)控功能，符合IPMI 提供一個(gè)獨(dú)立的10/100M 帶外管理網(wǎng)口，提供命令行管理接口支持遠(yuǎn)程KVM，虛擬媒體等功能2）華為磁盤陣列OceanStor S2600華為公司 OceanStor TM S2600（以下簡稱S2600）存儲(chǔ)系統(tǒng)是面向中低端存儲(chǔ)市場(chǎng)推出的第三代存儲(chǔ)產(chǎn)品。 E5640 4核處理器內(nèi)存64 個(gè) DIMM 插槽，DDR3 1066 MHz 8GB，最大支持1TB硬盤可選配置 RAID 卡支持RAID 0/1/1E，支持512M高速緩存，數(shù)據(jù)保護(hù)技術(shù)，可選 BBU 電池模塊提供掉電數(shù)據(jù)保護(hù)；擴(kuò)展7個(gè) PCIe 標(biāo)準(zhǔn)卡（1個(gè) PCIe 16x 標(biāo)準(zhǔn)插卡，5個(gè) PCIe 8x 標(biāo)準(zhǔn)插卡，1個(gè) PCIe 4x 標(biāo)準(zhǔn)插卡）I/O2 個(gè)板載 GE 接口（RJ45），支持 TOE； Xeon174。而由于存儲(chǔ)陣列提供了IP和FC融合能力超群，未來網(wǎng)絡(luò)的擴(kuò)展非常靈活，得到了有效保障。S2600可實(shí)現(xiàn)FC SAN 和 IP SAN 的無縫融合，在不更換控制器的情況下支持 FC和iSCSI兩種主機(jī)端口，可滿足各種復(fù)雜組網(wǎng)環(huán)境的要求。(3) I/O端的速度限制：在Host主機(jī)及Target存儲(chǔ)設(shè)備兩處的I/O端速度一直提不上來，I/O端的速度瓶頸仍然會(huì)拖跨這個(gè)傳輸效能。ISCSI協(xié)議整合了存儲(chǔ)和IP網(wǎng)絡(luò)，使得通過IP網(wǎng)絡(luò)完成存儲(chǔ)數(shù)據(jù)塊的傳輸成為現(xiàn)實(shí)。因業(yè)務(wù)初期數(shù)據(jù)量不會(huì)特別大，因暫配置6塊300G SAS硬盤，實(shí)現(xiàn)雙機(jī)熱備的共享存儲(chǔ)，日后可根據(jù)存儲(chǔ)數(shù)據(jù)的遞增，增加存儲(chǔ)單元。使得用戶能夠更快的對(duì)整個(gè)存儲(chǔ)系統(tǒng)的拓?fù)浒l(fā)現(xiàn)、系統(tǒng)監(jiān)測(cè)、性能分析、發(fā)展預(yù)測(cè)、配置信息等等進(jìn)行統(tǒng)一的、直觀的、方便的維護(hù)管理。采用雙機(jī)熱備方案，保證系統(tǒng)的可靠性。服務(wù)器及存儲(chǔ)系統(tǒng)設(shè)計(jì)方案由于本次所采購的服務(wù)器將用于集MIS、GIS、CAD一體化的綜合管理信息平臺(tái)，故而對(duì)服務(wù)器的計(jì)算性能和穩(wěn)定性、數(shù)據(jù)的安全性以及整體系統(tǒng)高可用性都要求較高。擴(kuò)展性強(qiáng)是塔式機(jī)箱的最大優(yōu)勢(shì)，ThinkCentre M塔式機(jī)箱系列可以對(duì)硬盤、光驅(qū)、內(nèi)存、擴(kuò)展卡等PC部件進(jìn)行靈活特配。增強(qiáng)自我保護(hù)能力 隨機(jī)字符窗口保護(hù)：有效防止病毒的鏡像劫持，關(guān)閉殺毒軟件。1增強(qiáng)密碼保護(hù)設(shè)置相應(yīng)密碼，關(guān)閉監(jiān)控或者接入U(xiǎn)盤需要輸入密碼，有效防范U盤病毒，增強(qiáng)系統(tǒng)安全性。 獨(dú)創(chuàng)“立體聯(lián)動(dòng)防殺技術(shù)”：殺毒軟件與防火墻聯(lián)動(dòng)防毒、同步升級(jí)，防殺病毒更有效。有了KV網(wǎng)絡(luò)版，您就有了網(wǎng)絡(luò)安全和病毒處理的秘密武器，與不安全的網(wǎng)絡(luò)環(huán)境從此告別。例如：對(duì)于U盤、移動(dòng)硬盤、智能手機(jī)等設(shè)備具有接入檢查的功能，有效的切斷病毒的傳播途徑，使系統(tǒng)始終于一個(gè)高度警覺的狀態(tài)，接入U(xiǎn)盤后需要密碼進(jìn)行訪問，防止病毒通過U盤自動(dòng)播放感染計(jì)算機(jī)。系統(tǒng)級(jí)行為監(jiān)控全新推出系統(tǒng)級(jí)行為監(jiān)控，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)病毒行為進(jìn)行主動(dòng)防御，全方位保護(hù)系統(tǒng)安全。未知病毒主動(dòng)防御綜合病毒共同特征，基于病毒行為檢測(cè)和處理病毒。S5300支持HGMP、SNMP、NTP、TACACS+、RMON、多日志主機(jī)，基于端口的流量統(tǒng)計(jì)，多種配置管理和系統(tǒng)支撐等。完備的QoS策略和安全機(jī)制S5300能基于五元組、IP優(yōu)先級(jí)、TOS、DSCP、IP協(xié)議類型、ICMP類型、TCP源端口、VLAN、以太網(wǎng)幀協(xié)議類型、CoS等信息，實(shí)現(xiàn)復(fù)雜流分流功能。電信級(jí)以太網(wǎng)技術(shù)及高可靠性S5300不僅支持STP/RSTP/MSTP生成樹協(xié)議，還支持樹型（SmartLink）和環(huán)型（RRPP）拓?fù)涞仍鰪?qiáng)型運(yùn)營級(jí)以太網(wǎng)技術(shù)，實(shí)現(xiàn)毫秒級(jí)鏈路保護(hù)倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量；此外，S5300提供Smartlink和 RRPP多實(shí)例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。S5300能將內(nèi)層VLAN的CoS值映射到外層VLAN，或者修改外層VLAN的CoS值，可根據(jù)業(yè)務(wù)需要靈活標(biāo)記QoS等級(jí)，滿足多業(yè)務(wù)承載的要求。產(chǎn)品特點(diǎn)大帶寬、高性能S5300最大可提供28/52個(gè)GE接口、或2個(gè)10GE接口，充分滿足客戶對(duì)高密度千兆和萬兆上行設(shè)備的需求。可為客戶提供強(qiáng)大的以太網(wǎng)功能服務(wù)。健康環(huán)保Secoway USG2000系列統(tǒng)一安全網(wǎng)關(guān)是華為公司為用戶精心打造的一款“健康環(huán)?！倍喙δ芫W(wǎng)絡(luò)安全網(wǎng)關(guān)。唯一以擴(kuò)展插槽形式同時(shí)支持WIFI、3G的產(chǎn)品Secoway USG2000系列產(chǎn)品支持WLAN WiFi，；自動(dòng)速率調(diào)整、無線信道選擇、發(fā)射功率可調(diào)、加密、廣播抑制、SSID隱藏、省電模式、管理維護(hù)；支持加密方式WPAPSK、WPA2PSK、WEP、AES、TKIP；2根全向性天線實(shí)現(xiàn)天線增益；USG 2250采用多核并行處理技術(shù)，使產(chǎn)品在性能上有了質(zhì)的飛躍，整機(jī)最大吞吐量（大包/小包）、每秒新建連接數(shù)等性能指標(biāo)在業(yè)界處于領(lǐng)先位置，為用戶帶來超高的性能體驗(yàn)。1）防火墻華為Secoway USG 2250Secoway USG2000系列統(tǒng)一安全網(wǎng)關(guān)是華為公司針對(duì)中小企業(yè)安全業(yè)務(wù)需求，推出的新一代多功能安全網(wǎng)關(guān)，可廣泛應(yīng)用于中小企業(yè)、大型企業(yè)分支機(jī)構(gòu)、SOHO辦公類用戶、以及網(wǎng)吧出口網(wǎng)關(guān)等，華為Secoway USG 2000系列統(tǒng)一安全網(wǎng)關(guān)采用模塊化設(shè)計(jì)，集安全、路由、交換、無線（WiFi、3G）等特性于一體，接口類型豐富，性能領(lǐng)先，能為中小企業(yè)、大型企業(yè)分支機(jī)構(gòu)、SOHO辦公類用戶、以及網(wǎng)吧出口網(wǎng)關(guān)提供安全防護(hù)，并能提供集成的網(wǎng)絡(luò)出口安全與互聯(lián)解決方案，降低企業(yè)總所有成本TCO，提升企業(yè)的效率，是中等及中小型企業(yè)網(wǎng)絡(luò)的理想安全防護(hù)設(shè)備！Secoway 2250：是統(tǒng)一集成的防火墻/安全路由器/安全交換機(jī)系統(tǒng)，提供數(shù)百兆至1G的性能、模塊化架構(gòu)和豐富的路由器、交換機(jī)功能，帶2個(gè)固定的光電互斥Combo GE接口。本方案選用江民網(wǎng)絡(luò)版KV3000。一個(gè)VLAN可以在一個(gè)交換機(jī)內(nèi)，也可以跨越交換機(jī)，甚至可以跨越路由器。方案采用華為S5324，作相應(yīng)的服務(wù)質(zhì)量設(shè)計(jì)，以鏈路輕載方式為主、以區(qū)分服務(wù)(DiffServ)、快速路由收斂和快速重路由(FRR)等技術(shù)為輔實(shí)現(xiàn)QoS保證。 提供ACL對(duì)IP、端口的限制功能；216。216。USG2250提供安全措施來防止外來入侵和攻擊等,并同時(shí)具有如下功能：216。軟件系統(tǒng)架構(gòu)充分利用網(wǎng)絡(luò)的擴(kuò)展性強(qiáng)的特點(diǎn)，采用分散控制、集中管理的結(jié)構(gòu)，使得系統(tǒng)可擴(kuò)充性很強(qiáng)。(6)高可用性系統(tǒng)具有高效的軟硬件使用效率，關(guān)鍵設(shè)備均達(dá)到硬件配置最高的使用率，同時(shí)采用優(yōu)化的流程設(shè)計(jì)確保系統(tǒng)的高效率。硬件采用華為自研的服務(wù)器及專業(yè)存儲(chǔ)陣列，主要部件采用冗余機(jī)制；高效的故障管理保證系統(tǒng)具備極高的可用性，在最短時(shí)間內(nèi)即可恢復(fù)業(yè)務(wù)。 建設(shè)目標(biāo)綜合管理信息平臺(tái)結(jié)合我局各業(yè)務(wù)科室和職能部門的主要職能，以GIS技術(shù)為核心支持，建立集MIS、GIS、CAD一體化的綜合管理信息平臺(tái)，實(shí)現(xiàn)對(duì)仲愷高新區(qū)總體規(guī)劃、控制性詳細(xì)規(guī)劃的管理；基礎(chǔ)設(shè)施、開發(fā)建設(shè)、招商引資和項(xiàng)目審批管理；規(guī)劃和建設(shè)等各類項(xiàng)目的審批、房產(chǎn)業(yè)務(wù)辦理等。在網(wǎng)關(guān)部署防火墻。當(dāng)其中運(yùn)行著的一臺(tái)服務(wù)器出現(xiàn)故障無法啟動(dòng)時(shí)，另一臺(tái)備份服務(wù)器會(huì)通過雙機(jī)軟件的診測(cè)將業(yè)務(wù)接管，保證應(yīng)用在短時(shí)間內(nèi)完全恢復(fù)正常使用。在內(nèi)網(wǎng)部署基礎(chǔ)網(wǎng)絡(luò)設(shè)備。 建設(shè)背景建設(shè)綜合信息平臺(tái)，對(duì)推進(jìn)仲愷區(qū)城鄉(xiāng)規(guī)劃建設(shè)又好又快發(fā)展，提高科學(xué)決策水平將起到積極地重要推動(dòng)作用。本方案根據(jù)我局目前實(shí)際需求，提出了建設(shè)計(jì)劃和預(yù)算。 需求分析搭建我局地理信息管理系統(tǒng)對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲(chǔ)設(shè)備等硬件環(huán)境具有嚴(yán)格的要求，同時(shí)須構(gòu)建安全保障系統(tǒng)，抵御可能發(fā)生的網(wǎng)絡(luò)攻擊、信息泄露等行為，滿足系統(tǒng)可用性、保密性和完整性要求。由于內(nèi)網(wǎng)數(shù)據(jù)中心服務(wù)器運(yùn)行核心關(guān)鍵應(yīng)用，因此為了保證內(nèi)網(wǎng)數(shù)據(jù)中心硬件平臺(tái)724小時(shí)不間斷運(yùn)行，內(nèi)網(wǎng)數(shù)據(jù)中心服務(wù)器采用雙機(jī)熱備方案，使用兩臺(tái)服務(wù)器，互相備份，提供系統(tǒng)的高可用性。在內(nèi)網(wǎng)部署安全保障系統(tǒng)。信息系統(tǒng)的可靠運(yùn)行要依靠信息系統(tǒng)機(jī)房的嚴(yán)格的技術(shù)條件來保證的。(3)高可靠性系統(tǒng)軟硬件均具備極高的可靠性。(5)技術(shù)先進(jìn)性各種設(shè)備均采用技術(shù)成熟、穩(wěn)定且具備先進(jìn)設(shè)計(jì)理念的產(chǎn)品，系統(tǒng)在建成后能通過升級(jí)保持其先進(jìn)性，延長生命周期。系統(tǒng)關(guān)鍵設(shè)備均采用集群技術(shù)以及負(fù)載均衡技術(shù)，可充分保證系統(tǒng)隨著用戶容量的擴(kuò)展，實(shí)現(xiàn)系統(tǒng)的平滑擴(kuò)容。在網(wǎng)絡(luò)規(guī)劃上，按照國家要求和規(guī)范對(duì)我局的IP地址、域名、路由等進(jìn)行規(guī)劃；根據(jù)其安全策略和安全等級(jí)，制定網(wǎng)絡(luò)的互聯(lián)互通規(guī)劃；制定出網(wǎng)絡(luò)安全、數(shù)據(jù)備份、服務(wù)管理等的具體策略和辦法，整體網(wǎng)絡(luò)及安全設(shè)計(jì)拓?fù)鋱D如下：1）防火墻此方案中，在互聯(lián)網(wǎng)接入?yún)^(qū)布署一臺(tái)華賽USG2250防火墻實(shí)現(xiàn)與外網(wǎng)系統(tǒng)互聯(lián)，在網(wǎng)絡(luò)的邊界形成第一層防護(hù)。 提供帶寬管理管理功能，為用戶上網(wǎng)提供帶寬保證。 支持企業(yè)內(nèi)部DMZ管理功能；216。根據(jù)網(wǎng)絡(luò)規(guī)模，所有接入層交換機(jī)均采用千兆三層交換機(jī)，要求每個(gè)接入的信息點(diǎn)能達(dá)到百兆的交換速率。VLAN的組成不受物理位置的限制。一般而言：政府網(wǎng)絡(luò)Internet區(qū)域安全等級(jí)最低，是病毒產(chǎn)生及傳播的地方；客戶端工作區(qū)安全等級(jí)較高，主要由外來用戶、移動(dòng)終端、桌面用戶構(gòu)成，是病毒感染的主要目標(biāo)，也是病毒進(jìn)入政府網(wǎng)網(wǎng)絡(luò)的主要載體；核心服務(wù)器區(qū)安全等級(jí)要求最高，運(yùn)行著關(guān)鍵應(yīng)用系統(tǒng),保存了大量數(shù)據(jù)，是安全防護(hù)體系最終保護(hù)的目標(biāo)。終端選用聯(lián)想的雙網(wǎng)隔離計(jì)算機(jī)終端ThinkCentre M8000T，能有效實(shí)現(xiàn)內(nèi)外網(wǎng)的切換與隔離。產(chǎn)品特點(diǎn)接口類型豐富、接口密度大及靈活組網(wǎng)能力USG2250統(tǒng)一安全網(wǎng)關(guān)除了提供2個(gè)固定千兆光電互斥WAN接口，還提供4個(gè)MIC擴(kuò)展插槽和2個(gè)FIC擴(kuò)展插槽，F(xiàn)IC插槽可也以選配1*GE、2*E1/CE1接口卡，整機(jī)最大接口密度可達(dá)4GE+10FE，可以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，便于用戶靈活組網(wǎng)。憑借華為公司硬件及芯片開發(fā)領(lǐng)域強(qiáng)大的技術(shù)實(shí)力，在USG2000系列統(tǒng)一安全網(wǎng)關(guān)中內(nèi)置了高性能硬件加解密芯片，使產(chǎn)品加密性能在業(yè)界同類產(chǎn)品中處于領(lǐng)先位置，并且支持DES、3DES、AES、RSA、SCB2等多種加密算法，能夠?yàn)橛脩籼峁└邚?qiáng)度的加密傳輸保障，同時(shí)，結(jié)合華為公司全系列的網(wǎng)絡(luò)安全產(chǎn)品，可以為用戶提供完整的VPN解決方案。 S5300系列全千兆交換機(jī)（以下簡稱S5300），是華為公司為滿足大帶寬接入和以太網(wǎng)多業(yè)務(wù)匯聚而推出的新一代全千兆以太網(wǎng)交換機(jī)。S5300可滿足運(yùn)營商園區(qū)網(wǎng)匯聚、企業(yè)網(wǎng)匯聚、IDC千兆接入以及企業(yè)千兆到桌面等多種場(chǎng)合的需求。強(qiáng)大的多業(yè)務(wù)支持能力S5300支持增強(qiáng)型靈活QinQ功能，啟動(dòng)該功能不占用ACL資源。S5300支持MCE 功能，實(shí)現(xiàn)了不同VPN用戶在同一臺(tái)設(shè)備的隔離，有效解決用戶數(shù)據(jù)安全問題，同時(shí)降低用戶投資成本。S5300支持雙電源冗余供電，用戶可靈活選擇單電源工作模