【正文】 建設(shè)范圍 ............................................................... 錯(cuò)誤 !未定義書(shū)簽。 系統(tǒng)特點(diǎn) ............................................................... 錯(cuò)誤 !未定義書(shū)簽。 視頻會(huì)議室 裝修改造方案 ....................................... 錯(cuò)誤 !未定義書(shū)簽。 第 13 章 工程實(shí)施 ........................................................................... 錯(cuò)誤 !未定義書(shū)簽。 運(yùn)行管理 ............................................................... 錯(cuò)誤 !未定義書(shū)簽。 效益分析 ............................................................... 錯(cuò)誤 !未定義書(shū)簽。建設(shè)創(chuàng)新型行業(yè)， 實(shí)現(xiàn)交通全面、協(xié)調(diào)和可持續(xù)發(fā)展，需要一支為民、務(wù)實(shí)、高效、廉潔和具有較高依法行政能力的交通管理干部隊(duì)伍，需要成千上萬(wàn)的技術(shù)專(zhuān)家和創(chuàng)新人才，也需要數(shù)以千萬(wàn)計(jì)工作在基層崗位的技能型、應(yīng)用型人才。學(xué)校的培訓(xùn)教育工作不斷發(fā)展和完善，開(kāi)展了領(lǐng)導(dǎo)干部理論培訓(xùn)、西部地區(qū)干部培訓(xùn)、紀(jì)檢干部培訓(xùn)、法規(guī)培訓(xùn)、企業(yè)管理培訓(xùn)、質(zhì)監(jiān)人員培訓(xùn)等各級(jí)各類(lèi)培訓(xùn) 50 余項(xiàng)，平均年培訓(xùn)規(guī)模達(dá) 萬(wàn)人次。 隨著 交通事業(yè)的持續(xù)快速發(fā)展、交通管理人才的培養(yǎng)任務(wù)十分繁重 ， 課程和學(xué)員數(shù)量的增長(zhǎng) 使 學(xué)院 的管理、教學(xué)工作 面臨嚴(yán)峻的考驗(yàn) 。 因此， 為了 進(jìn)一步提高 學(xué)院 的管理和教學(xué)水平， 學(xué)院 決定 采用先進(jìn) 成熟 的網(wǎng)絡(luò)通信技術(shù)和計(jì)算機(jī)技術(shù)，建立一個(gè)覆蓋整個(gè)黨校的綜合網(wǎng)絡(luò)，實(shí)現(xiàn) 學(xué)院 教學(xué)和管理的網(wǎng)絡(luò)化、數(shù)字化 ， 從而達(dá)到提高管理水平和教育質(zhì)量的目的 。 建設(shè)內(nèi)容 本工程主要的建設(shè)內(nèi)容是： ? 建設(shè)安全、穩(wěn)定、快速的網(wǎng)絡(luò)環(huán)境，在 學(xué)院 的現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上，優(yōu)化網(wǎng)絡(luò)設(shè)備配臵并更新部分老舊設(shè)備；配臵一定數(shù)量的服務(wù)器及存儲(chǔ)設(shè)備，提高數(shù)據(jù)處理能力；完善相關(guān)配套設(shè)施建設(shè)，如網(wǎng)絡(luò)安全、綜合布線(xiàn)及機(jī)房建設(shè) 。 實(shí)施進(jìn)度計(jì)劃表如下： 計(jì) 劃 內(nèi) 容 時(shí)間 第一階段 工程招投標(biāo)、需求分析 60 天 第二階段 確定系統(tǒng)整體結(jié)構(gòu)、概要設(shè)計(jì)、系統(tǒng)詳細(xì)設(shè)計(jì) 200 天 第三階段 開(kāi)發(fā)應(yīng)用軟件 180天 第四階段 系統(tǒng)集成、系統(tǒng)試運(yùn)行、用戶(hù)培訓(xùn) 60 天 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 6 第 2章 總體建設(shè)方案 總體 設(shè)計(jì)原則 1. 統(tǒng)一性 本工程涵蓋了學(xué)院數(shù)字校園建設(shè)的眾多功能模塊，為方便使用，各功能模塊采用統(tǒng)一的用戶(hù)登錄方式，以便于系統(tǒng)的使用、數(shù)據(jù)的管理和系統(tǒng)的維護(hù)。 5. 可管理性 和易維護(hù)性 整個(gè)系統(tǒng)必須易于管理和維護(hù)，并提供在線(xiàn)幫助。 根據(jù)建設(shè)目標(biāo)，構(gòu)建學(xué)院信息化建設(shè)的總體 框架，總體框架必須重點(diǎn)滿(mǎn)足三個(gè)要求，一是總體框架必須滿(mǎn)足提高學(xué)院教學(xué)和管理水平的需要、滿(mǎn)足《學(xué)院十一五發(fā)展建設(shè)規(guī)劃》；二是總體框架必須形成一個(gè)科學(xué)合理的技術(shù)體系，必須符合現(xiàn)代信息化建設(shè)的一般結(jié)構(gòu)特點(diǎn)；三是合理劃分系統(tǒng)的各個(gè)模塊，并全面考慮各模塊間的相互調(diào)用關(guān)系及數(shù)據(jù)共享，同時(shí)，對(duì)數(shù)據(jù)的安全進(jìn)行保護(hù)。上述 6 個(gè)方面構(gòu)成的學(xué)院信息化建設(shè)的總體框架，將為框架中各個(gè)內(nèi)容的建設(shè)將為學(xué)院的教育培訓(xùn)管理提供全方位的支撐。 IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展及網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。將網(wǎng)絡(luò)結(jié)構(gòu)主要分為三大部分，即服務(wù)器 及存儲(chǔ)系統(tǒng)、內(nèi)部網(wǎng)絡(luò)接入系統(tǒng)、外部網(wǎng)絡(luò)接入系統(tǒng)。 網(wǎng)絡(luò) 設(shè)備 方案 學(xué)院 現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)環(huán)境已經(jīng)遠(yuǎn)遠(yuǎn)不能滿(mǎn)足 學(xué)院 的電子圖書(shū)館、信息化管理、干部培訓(xùn)、黨員學(xué)習(xí)對(duì)網(wǎng)絡(luò)運(yùn)行的穩(wěn)定安全等的要求， 所以本工程對(duì)網(wǎng)絡(luò)環(huán)交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 12 境進(jìn)行較大的改造。網(wǎng)絡(luò)拓?fù)淙缦滤荆? 匯聚交換機(jī) 學(xué)院 前期配臵了 5 臺(tái)匯聚交換機(jī)，分別是朗訊 P120 兩臺(tái)，朗訊 P133 兩臺(tái)，DLINK 1024R一 臺(tái)。 10 處需配臵匯聚交換機(jī)的節(jié)點(diǎn)是： 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 13 學(xué)術(shù)報(bào)告廳 1 臺(tái)；綜合培訓(xùn)樓、客房部 1 臺(tái)； 1， 2 學(xué)員宿舍 1 臺(tái)； 3， 4學(xué)員宿舍、服務(wù)樓、醫(yī)務(wù)室 1 臺(tái)；北教學(xué)樓、教材庫(kù) 1 臺(tái)；南教學(xué)樓 、小階梯教室、大階梯教室 1臺(tái)；圖書(shū)館、電教樓 1臺(tái)；計(jì)算中心 1 臺(tái)； 1， 2 號(hào)培訓(xùn)樓1臺(tái)；報(bào)告廳 1臺(tái)。設(shè)備較為陳舊，且不提供維護(hù)和備品服務(wù)。另外約有 13個(gè) 辦公室和教室 需要 各配一臺(tái) 桌面交換機(jī)，共需 310 臺(tái)（包括培訓(xùn)部）。為避免 樓宇之間 距離過(guò)遠(yuǎn)造成的不易布線(xiàn)的問(wèn)題， 另配臵 5 臺(tái)作為備用。 地點(diǎn) 無(wú)線(xiàn) 接入 主機(jī) 配臵數(shù)量 （臺(tái)） 學(xué)術(shù)報(bào)告廳 3 學(xué)員宿舍 47 圖書(shū)館 2 報(bào)告廳 2 總計(jì) 54 路由器 與 Inter 快速安全的連接是對(duì)外信息發(fā)布的重要環(huán)節(jié)。 本工程重新配臵相關(guān)服務(wù)器，配臵的原則是：對(duì)于重要的，核心的業(yè)務(wù)應(yīng)用保證其可靠性，安全性，同時(shí)便于數(shù)據(jù)的共享和管理。 辦公 自動(dòng)化 、 培訓(xùn)管理、 視頻點(diǎn)播管理、 電子圖書(shū)館 系統(tǒng) 是學(xué)校 最 核心 的 業(yè)務(wù)應(yīng)用系統(tǒng) ，為學(xué)校的管理及教學(xué)提供全方位的信息化支持，系統(tǒng)的運(yùn)行必需可靠。本次工程中配臵 一 臺(tái)磁盤(pán)陣列和一臺(tái) 虛擬磁帶庫(kù) 。 Windows Server 2020 易于部署、管理和使用，可幫助用戶(hù)建立安全的 IT 基礎(chǔ)結(jié)構(gòu)，該基礎(chǔ)結(jié)構(gòu)可為快速開(kāi)發(fā) 互連解決方案提供強(qiáng)大的應(yīng)用程序平臺(tái) 。 應(yīng)用服務(wù)器 軟件 應(yīng)用服務(wù)器 系統(tǒng) 把數(shù)據(jù)庫(kù)信息與終端用戶(hù)或者客戶(hù)端程序連接在一起。 數(shù)據(jù)備份系統(tǒng) 為了確保網(wǎng)絡(luò)數(shù)據(jù)的安全尤其是在網(wǎng)絡(luò)災(zāi)難發(fā)生時(shí)能夠迅速恢復(fù)網(wǎng)絡(luò)運(yùn)行，需要購(gòu)買(mǎi)一套大容量的快速數(shù)據(jù)備份系統(tǒng)。 通過(guò)策略、管理、技術(shù)的結(jié)合，可以為 學(xué)院 構(gòu)造一個(gè)動(dòng)態(tài)的、全面的安全防護(hù)體系，防止 系統(tǒng) 受到諸多威脅的侵犯，確保運(yùn)行的連續(xù)性，將損失和風(fēng)險(xiǎn)降低到最小程度。 病毒防護(hù) 一個(gè)完善的病毒防護(hù)機(jī)制是十分必要的，對(duì)從各種入口進(jìn)入到網(wǎng)絡(luò)內(nèi)的各交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 18 種設(shè)備采取全面病毒防護(hù)。對(duì)網(wǎng)絡(luò)平臺(tái)的所有軟硬件設(shè)備進(jìn)行統(tǒng)一管理，提供網(wǎng)絡(luò)安全狀況與政策符合性審計(jì)報(bào)告，解決了網(wǎng)絡(luò)與安全設(shè)備相互孤立、網(wǎng)絡(luò)安全狀況不直觀、安全事件響應(yīng)慢、網(wǎng)絡(luò)故障定位困 難等問(wèn)題，使 IT 及安全管理員脫離繁瑣的管理工作，極大提高工作效率，能夠集中精力關(guān)注核心業(yè)務(wù)。當(dāng)某一主機(jī)出現(xiàn)故障時(shí)，通過(guò)雙機(jī)容錯(cuò)軟件隔離故障主機(jī)，將故障主機(jī)上運(yùn)行的業(yè)務(wù)處理轉(zhuǎn)移到另一個(gè)正常主機(jī)上 運(yùn)行，從而在單個(gè)主機(jī)出現(xiàn)故障的情況下，使業(yè)務(wù)不中斷，保障整個(gè)系統(tǒng)業(yè)務(wù)的連續(xù)性。此外，磁盤(pán)陣列可配臵雙電源、雙冷卻系統(tǒng)、完備的狀態(tài)指示燈等，磁盤(pán)可進(jìn)行熱插拔， 從而充分保障了數(shù)據(jù)存儲(chǔ)交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 19 的可靠性。 交通信息網(wǎng) 接入交通信息網(wǎng)的主要 包括學(xué)院的視頻會(huì)議系統(tǒng)和部分領(lǐng)導(dǎo)的辦公電腦。無(wú)需新配。 其他設(shè)備 為了滿(mǎn)足 學(xué)院 日常辦公的要求，配臵部分其他設(shè)備： 臺(tái)式電腦 一類(lèi)臺(tái)式電腦 ： 黨校共計(jì)有 297 學(xué) 員宿舍（其中學(xué)院 167 間，培訓(xùn)部 130 間） 。 二類(lèi)臺(tái)式電腦 ： 計(jì)算中心現(xiàn)有計(jì)算機(jī) 1101 臺(tái) ,其中能用的有 884 臺(tái) (為 2020 年后購(gòu)入 )；不能使用 ,需更新的有 217 臺(tái) (2020 年前購(gòu)入 )。 主要 設(shè)備 列表及技術(shù)規(guī)格 主要 設(shè)備列表如下： 序號(hào) 項(xiàng)目名稱(chēng) 單位 數(shù)量 一 網(wǎng)絡(luò)設(shè)備 1 核心交換機(jī) 臺(tái) 2 2 匯聚交換機(jī) 臺(tái) 10 3 接入交換機(jī) 臺(tái) 26 4 無(wú)線(xiàn) AP 臺(tái) 54 5 桌面交換機(jī) 臺(tái) 310 6 路由器 臺(tái) 1 二 服務(wù)器和存儲(chǔ)系統(tǒng) 1 小機(jī) 服務(wù)器 臺(tái) 2 2 一類(lèi)微機(jī) 服務(wù)器 臺(tái) 4 3 二類(lèi)微機(jī) 服務(wù)器 臺(tái) 8 4 磁盤(pán)陣列 臺(tái) 1 5 SAN交換機(jī) 臺(tái) 2 6 虛擬磁帶庫(kù) 臺(tái) 1 三 系統(tǒng)軟件 1 windows 2020標(biāo)準(zhǔn)版 操作系統(tǒng) 套 8 2 windows 2020企業(yè)版 操作系統(tǒng) 套 4 3 數(shù)據(jù)庫(kù)系統(tǒng) 套 2 4 應(yīng)用服務(wù)器 套 2 5 雙機(jī)熱備份軟件 套 2 6 備份系統(tǒng)軟件 套 1 四 安全系統(tǒng) 1 網(wǎng)絡(luò)管理軟 件 套 1 2 網(wǎng)絡(luò)防病毒系統(tǒng) 套 1 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 22 3 防火墻 套 2 4 入侵防御系統(tǒng) 套 1 五 其他設(shè)備 1 筆記本電腦 臺(tái) 10 2 一類(lèi) 臺(tái)式電腦 臺(tái) 197 3 二類(lèi) 臺(tái)式電腦 臺(tái) 217 4 彩色 激光打印機(jī) 臺(tái) 2 5 黑白 激光打印機(jī) 臺(tái) 28 6 掃描儀 臺(tái) 3 網(wǎng)絡(luò)設(shè)備 路由器 功能及技術(shù)指標(biāo) 參數(shù)要求 背板 交換容量 （ *） ≥ 48Gbps 整機(jī)包轉(zhuǎn)發(fā)率 （ *） ≥ 15 Mpps 體系架構(gòu) 路由與轉(zhuǎn)發(fā)硬件分離， NAT、 IPSEC、 MPLS VPN等業(yè)務(wù)分布式處理 插槽數(shù)量 ≥ 4個(gè) 系統(tǒng)可靠性 （ *） 支持 雙主控 ，支持雙電源，支持 接口模塊熱插拔 路由協(xié)議 支持 IPv4以及 RIP、 OSPF、 BGP4等動(dòng)態(tài)路由協(xié)議 VPN 支持 MPLS VPN， IPSec VPN（內(nèi)臵硬件加密）、 GRE、 L2TP等 高安全性 （ *） 支持包過(guò)濾 /狀態(tài)防火墻功能、 URPF等多種安全特性，支持防火墻板卡 分布流量管理 支持網(wǎng)絡(luò)流量報(bào)文統(tǒng)計(jì)功能，并針對(duì)不同的流信息進(jìn)行獨(dú)立的數(shù)據(jù)統(tǒng)計(jì)，為用戶(hù)提供可視化的網(wǎng)絡(luò)流量管理 網(wǎng)絡(luò)轉(zhuǎn)發(fā)可靠性 支持 IGP快速收斂、 VRRP；支持 OSPF/ISIS/BGP/MPLS LDP GR (Graceful Restart)功能實(shí)現(xiàn)主備引擎倒換時(shí)無(wú)間斷轉(zhuǎn)發(fā) 設(shè)備資質(zhì) （ *） 設(shè)備廠商原廠自主知識(shí)產(chǎn)權(quán)，非 OEM 產(chǎn)品，并提供信息產(chǎn)業(yè)部入網(wǎng)證 端口配臵 （ *） 10/100/1000M≥ 2，支持光電復(fù)用 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 23 核心交換機(jī) 功能及技術(shù)指標(biāo) 參數(shù)要求 業(yè)務(wù)插槽數(shù) （ *） 業(yè)務(wù)插槽數(shù) =6 整機(jī)交換容量 （ *） =720Gbps 整機(jī)包轉(zhuǎn)發(fā)能力 （ *） =400 Mpps， 要求所有接口板必須是分布式線(xiàn)速轉(zhuǎn)發(fā) 關(guān)鍵部件冗余 （ *） 主控交換卡、電源等關(guān)鍵部件冗余配臵 關(guān)鍵部件熱插拔 （ *） 主控交換卡、電源、接口模塊等關(guān)鍵部件可熱插拔 接口要求 （ *） 支持 百兆和千兆的以太網(wǎng)電口和光口，以及萬(wàn)兆的以太網(wǎng)光口 無(wú)線(xiàn)功能 （ *） 支持并配臵無(wú)線(xiàn)控制器模塊 安全功能 （ *） 支持高性能的內(nèi)臵防火墻模塊，防火墻處理能力不低于 5G；支持DHCP Snooping，防止欺騙的 DHCP服務(wù)器；支持動(dòng)態(tài) ARP檢測(cè)，防止中間人攻擊和 ARP 拒絕服務(wù)；支持 BPDU guard， Root guard；支持 uRPF(單播反向路徑檢測(cè) )，杜絕 IP源地址欺騙，防范病毒和攻擊 服務(wù)器負(fù)載均衡功能 （ *） 支持服務(wù)器負(fù)載 均衡模塊 訪(fǎng)問(wèn)控制 支持基于第二層、第三層和第四層的 ACL，平均每板提供 ACl 條目數(shù)不小于 4000條；支持 VLAN ACL 和 IPv6 ACL；支持出方向 ACL，以便于靈活實(shí)現(xiàn)數(shù)據(jù)包過(guò)濾；支持 IEEE 和 Portal 方式用戶(hù)認(rèn)證 , VLAN分配；支持 IP/Port/MAC的綁定功能 QoS 支持 至少具備 8 個(gè) QoS 優(yōu)先級(jí)，通過(guò)服務(wù)質(zhì)量策略（特別是優(yōu)先權(quán)規(guī)則和算法）為關(guān)鍵業(yè)務(wù)和特定應(yīng)用預(yù)留帶寬；支持出方向的流量限速功能（ Egress Car）；提供廣播風(fēng)暴抑制功能 VLAN 支持 動(dòng)態(tài)劃分 VLAN；支持靜態(tài) VLAN 和 VLAN Trunk；VLAN數(shù)可以達(dá) 4000個(gè)以上； 端口聚合 支持跨模塊的端口聚合 端口鏡像 支持多個(gè)物理端口的流量鏡像到一個(gè)端口；支持跨單板和跨設(shè)備的端口鏡像；支持流鏡像到 CPU和端口 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃