【正文】 與培訓(xùn)工作是交通事業(yè)全面、協(xié)調(diào)和可持續(xù)發(fā)展的重要基礎(chǔ)，是創(chuàng)建?學(xué)習(xí)型行業(yè)?和?創(chuàng)新型行業(yè)?的根本保證。 交通部管理干部學(xué)院 每年有大量的黨員、干部來校參加各種 學(xué)習(xí)和業(yè)務(wù)培訓(xùn) ， 也多眾多的交通專業(yè)技術(shù)人才來學(xué)校學(xué)習(xí)和培訓(xùn)，學(xué)院 為建立一支高水平的交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運規(guī)劃設(shè)計院 2 交通行業(yè)管理 與建設(shè) 隊伍做出了重要的貢獻 。 建設(shè)規(guī)模 本次工程 建設(shè) 將覆蓋 黨校和交干院，主要包括 學(xué)院區(qū)、培訓(xùn)區(qū)、辦公區(qū)、圖書館 、醫(yī)務(wù)室 等（不含普通學(xué)生生活區(qū)及家屬區(qū)，但這部分預(yù)留接口）區(qū)域的教室、多媒體教室、辦公室、學(xué)員宿舍等。 4. 實用性 本工程所涉及的各個系統(tǒng)的功能均以學(xué)院的實際情況考慮，使之發(fā)揮最大的作用。最后建設(shè)外網(wǎng)網(wǎng)站和單點登陸系交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運規(guī)劃設(shè)計院 8 統(tǒng)，為各類用戶提供統(tǒng)一的登陸入口，減 少操作的繁瑣；安全系統(tǒng)是為了提高網(wǎng)絡(luò)的防病毒、防入侵的能力，管理辦法和技術(shù)標(biāo)準(zhǔn)為學(xué)院的信息化提供制度保障。 校園網(wǎng) 采用 新配臵的兩個 同型 交換機的 作 網(wǎng)絡(luò)核心，增強了整個網(wǎng)絡(luò)的安全性和可靠性。 采用單星形的以網(wǎng)絡(luò)拓撲結(jié)構(gòu)，學(xué)院為中心，將兩臺核心交換機都放在學(xué)院，組成雙機熱備和負載均衡，在交通部干部培訓(xùn)中心配臵處理能力較強的二級交換機，交通部干部培訓(xùn)中心作 為整個網(wǎng)絡(luò)的一個分節(jié)點來考慮。這些設(shè)備均為 2020 年或者 2020 年所配臵，不支持 VLAN 劃分，不支持光纖接入。則 共配臵 42 臺無線接入主機。 服務(wù)器 及存儲 設(shè)備 方案 服務(wù)器 現(xiàn)有兩臺小型服務(wù)器（型號分別為 HP Netserver LH3 和 HP Netserver 交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運規(guī)劃設(shè)計院 15 LH4），其主要配臵為英特爾 至強 500MHz CPU 和 512MB 內(nèi)存，服務(wù)器也均為 2020 或 2020 年購買的設(shè)備，距今已有 5， 6 年時間，維護期已過，設(shè)備已停產(chǎn)，無法得到備品備件支持。 存儲設(shè)備 前期工程中沒有配臵存儲設(shè)備，給圖書資料以及各類數(shù)據(jù)庫的存儲造 成了困難。 數(shù)據(jù)庫軟件 為 2 臺數(shù)據(jù)庫服務(wù)器各配臵 1 套支持?jǐn)?shù)據(jù)庫管理系統(tǒng)，共 2 套 ，用以 管理學(xué)院 的各種數(shù)據(jù) 。 安全策略： 包括各種策略、法律法規(guī)、規(guī)章制度、技術(shù)標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)等，是信息 安全的最核心問題，是整個信息安全建設(shè)的依據(jù)； 安全管理： 主要是人員、組織和流程的管理，是實現(xiàn)信息安全的落實手段； 安全技術(shù)： 包含工具、產(chǎn)品和服務(wù)等，是實現(xiàn)信息安全的有力保證。 網(wǎng)絡(luò)管理 為了滿足整個校園網(wǎng)的管理的需要，配臵一套網(wǎng)絡(luò)管理系統(tǒng)。 對于存放關(guān)鍵數(shù)據(jù)的共享磁盤陣列，可通過采用 RAID 1 或 RAID 5 級別的數(shù)據(jù)冗余存儲技術(shù)，保證數(shù)據(jù)的可靠存儲。 網(wǎng)絡(luò)設(shè)備方案 核心交換機 采用原校園網(wǎng)的核心交換機 CISCO 6506。共 配臵電腦 197臺 。支持 ，包括 EAPPEAP, EAPTLS, EAPTTLS, EAPSIM， EAPMD5等加密技術(shù)； 靜態(tài)和動態(tài)的 IEEE WEP 密鑰： 40 bits 和 128 bits。 設(shè)備資質(zhì) （ *） 設(shè)備廠商自主知識產(chǎn)權(quán)，非 OEM產(chǎn)品 管理 支持 SNMP（ V V V3）標(biāo)準(zhǔn) ,支持有線和無線網(wǎng)絡(luò)的統(tǒng)一網(wǎng)管。等市場主流的備份軟 件 9. 備份連接主機數(shù)： ＝ 8個 10. 操作系統(tǒng)：支持 Windows、 Linux、 Solaris、 IBM AIX、 HPUX 11. 物理磁帶庫聯(lián)動： VTL 產(chǎn)品可直接連接物理磁帶庫，實現(xiàn) VTL 與物理磁帶庫之間的磁帶數(shù)據(jù)交換，無需備份服務(wù)器參與 12. 仿真物理磁帶庫： VTL可仿真 HP、 IBM、 Quantum、 SUN等多種物理磁帶庫和磁帶機，支持 LTO LTO LTO3磁帶格式 13. 安全磁帶傳輸：從 VTL導(dǎo)出數(shù)據(jù)到物理磁帶時，可對磁帶數(shù)據(jù)進行加密，預(yù)防可能發(fā)生的信息竊取 14. 遠程復(fù)制：提供遠程復(fù)制功能，通過 IP 網(wǎng)絡(luò)，將虛擬磁帶從一臺 VTL 設(shè)備復(fù)制到遠端的另一臺 VTL 設(shè)備上。支持 SAN 環(huán)境下， 2 到 3 個數(shù)據(jù)庫和操作系統(tǒng)的備份和災(zāi)難回復(fù)；支持 LAN 環(huán)境下， 2 到 3個文件系統(tǒng)的備份恢復(fù)。 交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運規(guī)劃設(shè)計院 35 （ 6） 可以實時的對設(shè)備及端口的 利用情況進行忙、閑排序，并記入歷史檔案，可供查詢。 網(wǎng)絡(luò)防病毒系統(tǒng) 1. 含 1套 系 統(tǒng)中心 、 2套 服務(wù)器 、 700 個 客戶端 。 防火墻。 3. 網(wǎng)絡(luò)管理員通過瑞星管理控制臺對全網(wǎng)或某個分組設(shè)臵統(tǒng)一的防毒策略，也可對特定的客戶端設(shè)臵防毒策略。 2. 硬件管理 本次要求配臵 支持管理 全網(wǎng) 100 設(shè)備的 License。 （ 4） 能夠提供直觀、可操作的設(shè)備物理面板。 15. 認證證書：具有 3C/CE/TUV/FCC/UL認證，并提供認證證書（電子件） 交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運規(guī)劃設(shè)計院 33 系統(tǒng)軟件 Windows 2020 標(biāo)準(zhǔn)版操作系統(tǒng) 序號 指標(biāo)項 技術(shù)規(guī)格要求 1 用戶數(shù) =10 windows 2020 企業(yè)版 操作系統(tǒng) 序號 指標(biāo)項 技術(shù)規(guī)格要求 1 用戶數(shù) =25 數(shù)據(jù)庫系統(tǒng) 序號 指標(biāo)項 技術(shù)規(guī)格要求 1 用戶數(shù) =50 應(yīng)用服務(wù)器 序號 指標(biāo)項 技術(shù)規(guī)格要求 1 用戶數(shù) =50 雙機熱備份軟件 1. 支 持所采購品牌服務(wù)器的雙機熱備； 2. 高可靠性 .高可用性 3. 多種監(jiān)測方式 4. 支持共享、鏡像、混合等多種集群構(gòu)成方式 備份系統(tǒng)軟件 1. 支持 UNIX、 Windows 和 Linux 等操作系統(tǒng)。 支持性能監(jiān)測和報告的軟件；多路徑軟件； 安全訪問控制軟件； 環(huán)境監(jiān)測，故障預(yù)測和報警功能； 支持事件報告的方式； 交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運規(guī)劃設(shè)計院 32 SAN 交換機 序號 指標(biāo)項 技術(shù)規(guī)格要求 1 端口數(shù) 單臺 =16口，端口滿配 虛擬 磁帶庫 1. 配臵容量：≥ 10TB 2. 單機柜最大支持硬盤數(shù)量 =16 3. 端口： 10/100/1000Mbps自適應(yīng)以太網(wǎng)接口數(shù)≥ 4， 1個 SCSI接口 4. 緩存：≥ 4GB 5. 虛擬數(shù)目：虛擬磁帶庫最大數(shù)目 ＝ 16 6. 虛擬磁帶機最大數(shù)目 ＝ 64 7. 虛擬磁帶最大數(shù)目 ＝ 512 8. 軟件支持：支持 IBM Tivoli Storage Manager、 HP Data Protector、 Symantec Veritas NetBackup、 BackupExec。 用戶接入控制 ≥ 20K,支持無線客戶端統(tǒng)計，限制 SSID下的用戶數(shù) 支持組播。 筆記本電腦 學(xué)院有時聘請社會上較有名的教授 專家前來授課，為保證其教學(xué)的方便， 配臵 3 臺筆記本電腦 供其臨時使用； 目前，學(xué)院本校教師 外出辦公、授課 較為頻繁，配臵 4臺筆記本供其 臨時 使用 ； 另外，為避免來參加黨校學(xué)習(xí) 的高級交通領(lǐng)導(dǎo)干部 急需使用 ， 配臵 3臺筆記本 備用。 路由器 本次工程中將新配臵一臺路由器滿足與交通部連接的需要。 （ 2）主機的關(guān)鍵部件采取冗余設(shè)計 各主機系統(tǒng)的關(guān)鍵部件如磁盤、電源、風(fēng)扇等均可采用冗余結(jié)構(gòu)配臵和熱交換設(shè)計，保證出現(xiàn)單點故障時不會影響系統(tǒng)的正常工作，并且在系統(tǒng)運行的情況下可以對故障部件進行在線交換，修復(fù)故障，增強系統(tǒng)的可靠性。 主機安全方案 為了提高 系統(tǒng)中主機系統(tǒng)的安全可靠性，在本方案設(shè)計中，采取了以下幾個措施： （ 1）數(shù)據(jù)庫服務(wù)器采用雙機 +磁盤陣列的冗余設(shè)計 數(shù)據(jù)庫服務(wù)器是系統(tǒng)最關(guān)鍵的設(shè)備，必須采取多種措施保證其可靠性。 學(xué)院 網(wǎng)絡(luò)安全系統(tǒng)投入運行前要對其安全性進行有效評估，即建設(shè)者提供足夠的評估證據(jù)以及采用的技術(shù)保障設(shè)施的說明，證實的確能使系統(tǒng)擁有者確信已選用技術(shù)對策，確實減少了系統(tǒng)的安全風(fēng)險，滿足必要的 風(fēng)險策略（風(fēng)險策略可以是 ? 零 ? 風(fēng)險策略、最小風(fēng)險策略、最大可承受風(fēng)險策略或不計風(fēng)險策略），使其達到保護系統(tǒng)資產(chǎn)價值所必需的能力。在這個連接中存在一個中間層很多理由。由于 IP SAN 的擴展性比較好，維護成本較低，價格相對低廉，本次工程中采用 IP SAN 技術(shù)構(gòu)建 學(xué)院 的存儲網(wǎng)絡(luò)。 配臵兩臺小型機，作為 學(xué)院 數(shù)據(jù)庫的服務(wù)器，為 學(xué)院 的數(shù)據(jù)處理提供全方位的支持。 則學(xué)員宿舍共配臵47 臺分別帶四根天線的無線接入主機。 為了滿足各個樓層，建筑的接入需要，本次工程中配臵 26 臺 樓層 交換機，組成網(wǎng)絡(luò)的 3 級節(jié)點。這些設(shè)備均為 2020年或者 2020年所配臵，不支持 VLAN劃分，不支持光纖接入。 服務(wù)器及存儲系統(tǒng)是根據(jù)各類應(yīng)用的需要，配臵服務(wù)器、磁盤陣列、 虛擬磁帶庫 等設(shè)備，為整個網(wǎng)絡(luò)提供數(shù)據(jù)處理和數(shù)據(jù)存儲的支持?？傮w結(jié)構(gòu)如下所示： 交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運規(guī)劃設(shè)計院 9 第 3章 網(wǎng)絡(luò)系統(tǒng) 建設(shè)方案 網(wǎng)絡(luò)結(jié)構(gòu) 根據(jù) 學(xué)院 信息化建設(shè)的 總體結(jié)構(gòu)， 將學(xué)院 網(wǎng)絡(luò)系統(tǒng) 的建設(shè) 主分為兩大部分，即接入 inter 的學(xué)院校園網(wǎng)系統(tǒng)和接入交通部的交通信息網(wǎng)絡(luò)。 6. 安全性和可靠性 交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運規(guī)劃設(shè)計院 7 本工程必須采取一些有效措施，保證系統(tǒng)的運行不受故障、病毒、惡意入侵和其他一些不良因素的影響。 ? 建設(shè) 教學(xué)管理系統(tǒng)、視頻點播系統(tǒng)、電子圖書館系統(tǒng)、 綜合管理系統(tǒng) 、門戶系統(tǒng) ， 實現(xiàn) 學(xué)院 教學(xué)、培訓(xùn)、辦公等各項管理的信息化和網(wǎng)絡(luò)化，同時通過交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運規(guī)劃設(shè)計院 4 信息化的手段，促進使 學(xué)院 內(nèi)部的辦公管理和 教學(xué)管理的規(guī)范化，從而整體提高 學(xué)院 的管理水平和效率。 隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，信息化已經(jīng)成為各行各業(yè)管理不可或缺的手段，它能提高管理的水平和效率。大力發(fā)展交通教育與培訓(xùn)事業(yè)，建立交通人力資源支持保障體系，為交通事業(yè)發(fā)展源源不斷地提供人力資源和創(chuàng)新人才，是交通事業(yè)發(fā)展的基本保證。第 14 章 投資概算和效益分析 ....................................................... 錯誤 !未定義書簽。 第 11 章 綜合布線及機房工程 .................................................................................54 綜合布線工程 ............................................................................. 54 機房改造 .................................................................................... 55 監(jiān)控中心工程 ............................................................................. 56 第 12 章 節(jié)能環(huán)保 ........................................................................... 錯誤 !未定義書簽。 系統(tǒng)組成 ............................................................... 錯誤 !未定義書簽。 系統(tǒng)建設(shè)思路 ........................................................ 錯誤 !未定義書簽。 現(xiàn)狀分析 ............................................................... 錯誤 !未定義書簽。項目編號 108030XS 版 次 1 出版狀態(tài) A 設(shè)計狀態(tài) I 密 級 交通部 管理 干部學(xué)院 校園 信息化 工程 深化 設(shè)計 中交水運規(guī)劃設(shè)計院 二 〇〇 八 年 十 一 月 編制單位：中交水運規(guī)劃設(shè)計院 有限公司 設(shè)計證書等級：甲級 設(shè)計證書編