【文章內(nèi)容簡介】 設(shè) 計(jì)計(jì) 系統(tǒng)結(jié)構(gòu) 防火墻 國辦專網(wǎng) 數(shù)據(jù)上報(bào)站 國家信訪局內(nèi)網(wǎng) 國辦內(nèi)網(wǎng) 光纖 系統(tǒng)描述 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，整個(gè)系統(tǒng)系統(tǒng)平臺建設(shè)包括三部分，即：網(wǎng)絡(luò)、服務(wù)器和安全系統(tǒng)。 網(wǎng)絡(luò) 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，整個(gè)網(wǎng)絡(luò)系統(tǒng)將采用原有的網(wǎng)絡(luò)系 統(tǒng)能滿足群眾進(jìn)京上訪信息報(bào)送系統(tǒng)系統(tǒng)建設(shè)的需要，本技術(shù)建議書不做詳細(xì)設(shè)計(jì)。 服務(wù)器 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，服務(wù)器系統(tǒng)是整個(gè)系統(tǒng)數(shù)據(jù)處理和存儲的核心中心。為了滿足國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)實(shí)際需要，將在內(nèi)網(wǎng)部署數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器和郵件服務(wù)器。數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器采用共享陣列柜實(shí)現(xiàn)雙機(jī)容錯，數(shù)據(jù)將存儲在陣列柜上。在內(nèi)網(wǎng)部署一臺郵件服務(wù)器，上面部署郵件軟件等。 安全系統(tǒng) 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，為了確保整個(gè)系統(tǒng)能安全正常的運(yùn)行 ，將在郵件服務(wù)器上部署網(wǎng)關(guān)防病毒系統(tǒng)，在數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器上安裝網(wǎng)絡(luò)防病毒軟件，以確保系統(tǒng)能正常、穩(wěn)定地運(yùn)行。 國家信訪句群眾進(jìn)京上 訪信息報(bào)送系統(tǒng)實(shí)施技術(shù)方案 Page 9 of 28 應(yīng)應(yīng) 用用 系系 統(tǒng)統(tǒng) 總總 體體 設(shè)設(shè) 計(jì)計(jì) 群眾進(jìn)京上訪信息報(bào)送系統(tǒng)共分三大子系統(tǒng)：信息報(bào)送系統(tǒng)、信息收集和分類系統(tǒng)、信息管理和分析統(tǒng)計(jì)系統(tǒng)。各應(yīng)用系統(tǒng)的工作原理如下： 各上報(bào)單位通過信息報(bào)送系統(tǒng)進(jìn)行信訪案件登記，將報(bào)送信息打包成 XML文件，再通過國辦二郵系統(tǒng)以郵件附件的方式發(fā)送至國家信訪局專用信箱；國家信訪局郵件服務(wù)器上的郵件分揀和信息收集系統(tǒng)系統(tǒng)對收到的郵 件附件進(jìn)行校驗(yàn)，不符合要求的郵件退回上報(bào)單位并發(fā)送失敗信息，符合格式的郵件發(fā)送成功信息，同時(shí)將附件中的信訪案件情況分類入庫；國家信訪局工作人員通過信息管理和統(tǒng)計(jì)分析系統(tǒng)對入庫信息進(jìn)行管理、統(tǒng)計(jì)分析和案件檢索。國家信訪句群眾進(jìn)京上 訪信息報(bào)送系統(tǒng)實(shí)施技術(shù)方案 Page 10 of 28 第 3章 系統(tǒng)平臺詳細(xì)設(shè)計(jì)方案 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 系系 統(tǒng)統(tǒng) 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，原有的網(wǎng)絡(luò)系統(tǒng)將能滿足群眾進(jìn)京上訪信息報(bào)送系統(tǒng)的實(shí)際需求，本技術(shù)建議書將不做詳細(xì)設(shè)計(jì)，網(wǎng)管系統(tǒng)、 IP 地址規(guī)劃和設(shè)備命名將采用國家信訪局現(xiàn)有的 IP 地址規(guī)劃和設(shè)備命名。 安安 全全 設(shè)設(shè) 計(jì)計(jì) 根據(jù)國家信訪局群眾進(jìn)京上訪 信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，為了保證整個(gè)系統(tǒng)能正常的運(yùn)行，需要在郵件服務(wù)器上部署網(wǎng)關(guān)防病毒系統(tǒng)，在數(shù)據(jù)庫服務(wù)器和郵件服務(wù)器上部署網(wǎng)絡(luò)防病毒軟件。同時(shí)需要建立一套嚴(yán)格的安全管理措施，具體如下： 安全控制體系 安全措施 物理安全 計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備等的安全認(rèn)證 計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備等的物理保護(hù) 關(guān)鍵設(shè)備的冗余備份配置 結(jié)構(gòu)化綜合布線系統(tǒng) 系統(tǒng)運(yùn)行環(huán)境（包括配電、接地、防雷和抗電磁干擾等）保護(hù) 重要場地出入控制系統(tǒng)（如門禁系統(tǒng)、監(jiān)視系統(tǒng)等） 網(wǎng)絡(luò)安全 ACL 控制列表 網(wǎng)段（ VLAN）劃分 網(wǎng)絡(luò)管理 審計(jì)、監(jiān) 控和日志跟蹤 網(wǎng)絡(luò)備份系統(tǒng) 系統(tǒng)安全 服務(wù)器雙機(jī)容錯系統(tǒng) 系統(tǒng)軟件（操作系統(tǒng)、數(shù)據(jù)庫等）安全保證 應(yīng)用安全 權(quán)限管理 日志跟蹤 訪問控制 安全管理 計(jì)算機(jī)安全管理制度（包括人事安全管理、操作安全管理、場 地與設(shè)施安全管理、設(shè)備安全管理、操作系統(tǒng)和數(shù)據(jù)庫安全管國家信訪句群眾進(jìn)京上 訪信息報(bào)送系統(tǒng)實(shí)施技術(shù)方案 Page 11 of 28 理、計(jì)算機(jī)網(wǎng)絡(luò)安全管理、應(yīng)用軟件安全管理、密鑰安全管理、計(jì)算機(jī)防病毒等一系列安全管理制度） 服務(wù)器設(shè)計(jì) 服服 務(wù)務(wù) 器器 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，為了滿足對群眾進(jìn)京上訪信息報(bào)送應(yīng)用系統(tǒng)的需要，在內(nèi)網(wǎng)需要配置 1 臺數(shù)據(jù)庫服務(wù)器、 1 臺應(yīng)用服務(wù)器和 1 臺郵件服務(wù)器，所有服務(wù)器通過網(wǎng)卡直接與中心交換機(jī)相連。數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器共享陣列柜采用雙機(jī)容錯，數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器推薦采用企業(yè)級 PC 服務(wù)器，數(shù)據(jù)庫服務(wù)器采用 1 個(gè) CPU， 2G 內(nèi)存， 2*36G 硬盤做鏡像；應(yīng)用服務(wù)器服務(wù)器采用 1 個(gè) CPU， 2G 內(nèi)存， 2*36G 硬盤做鏡像；陣列柜采用豪威 SB9912， 6*72G 硬盤做 RAID5，雙機(jī)容錯軟件采用 DataWare。郵件服務(wù)器推薦采用企業(yè)級 PC 服務(wù)器， 1 個(gè) CPU， 2G 內(nèi)存， 5*36G 硬盤做鏡像。具體如下圖： 系系 統(tǒng)統(tǒng) 軟軟 件件 操作系統(tǒng) 操作系統(tǒng)的選擇要根據(jù)以下原則： 具有開放的多用戶、多任務(wù)平臺，并支持應(yīng)用系統(tǒng)。 符合 POSIX 標(biāo)準(zhǔn)及 X/OPEN 標(biāo)準(zhǔn)。 采用 Client/Server 結(jié)構(gòu)。 支持多種流行的網(wǎng)絡(luò)協(xié)議，采用開放式思想，易同其他異種網(wǎng)絡(luò)互連。 同服務(wù)器硬件能力匹配，并支持 SMP 及 CLUSTER 方式。 國家信訪句群眾進(jìn)京上 訪信息報(bào)送系統(tǒng)實(shí)施技術(shù)方案 Page 12 of 28 支持服務(wù)器硬件的升級。 較高的系統(tǒng)性能比，具有高可靠性和安全性，安全級別不應(yīng)低于 C2 級。 使用方便，并且易學(xué)。 產(chǎn)品具有良好的延續(xù)性和售后服務(wù)。 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的 實(shí)際需求 ，操作系統(tǒng)推薦選用 Windows 2020 Server 等。 數(shù)據(jù)庫 數(shù)據(jù)庫系統(tǒng)的選擇應(yīng)具有以下特性： 較強(qiáng)的處理能力 數(shù)據(jù)庫系統(tǒng)應(yīng)支持多線索、多進(jìn)程，支持 SMP 和 Client/Server 處理模式，能夠支持多個(gè)并發(fā)用戶，具有良好的運(yùn)行性能和極好的查詢性能。 方便的系統(tǒng)維護(hù) 具有完善的數(shù)據(jù)庫系統(tǒng)日常維護(hù)、故障維護(hù)、系統(tǒng)資源管理、數(shù)據(jù)備份能力，同時(shí)應(yīng)提供安全、方便、有效的維護(hù)功能和手段。 較好的安全性 數(shù)據(jù)庫系統(tǒng)應(yīng)達(dá)到 C2 安全級和 ANSI/ISO SQL3 安全標(biāo)準(zhǔn)，具有多級安全控制，完善的用戶權(quán)限管理 和數(shù)據(jù)庫訪問權(quán)限管理。 符合標(biāo)準(zhǔn)、開放 支持 SQL 數(shù)據(jù)查詢語言 , 支持開放數(shù)據(jù)庫連接標(biāo)準(zhǔn) ODBC，支持現(xiàn)有流行的網(wǎng)絡(luò)協(xié)議，以保證系統(tǒng)先進(jìn)、靈活。 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)需求 ，以及目前各大數(shù)據(jù)庫在政府行業(yè)的使用情況，數(shù)據(jù)庫推薦選用 SQL Server 2020 等。 產(chǎn)品選型 產(chǎn)產(chǎn) 品品 性性 能能 技技 術(shù)術(shù) 指指 標(biāo)標(biāo) 數(shù)據(jù)庫服務(wù)器 處理器：標(biāo)配 (1)個(gè) Intel Xeon GHz 處理器（最多支持 4 個(gè)） 內(nèi)存： 1024 MB（標(biāo)配）到 32 GB（最大） PC1600MHz Registered ECC SDRAM DIMM 內(nèi)存 高速緩存： 2MB 集成三級高速緩存 國家信訪句群眾進(jìn)京上 訪信息報(bào)送系統(tǒng)實(shí)施技術(shù)方案 Page 13 of 28 光盤驅(qū)動器： 48x IDE CDROM 驅(qū)動器 網(wǎng)絡(luò)控制器：集成 Compaq NC3163 快速以太網(wǎng)卡 PCI 10/100，完全支持WOL（局域網(wǎng)喚醒）和 PXE 存儲控制器：集成雙通道 Wide Ultra3 SCSI 適配器（兼容 Ultra 4） I/O 接口： 1 個(gè)并行端口、 2 個(gè)串行端口、 1 個(gè)定位設(shè)備（鼠標(biāo)）端口、 1 個(gè)顯卡端口、 1 個(gè)熱插拔鍵盤端口、 2 個(gè)背面 USB 端口以及 1 個(gè) RJ45 網(wǎng)絡(luò)接口 可擴(kuò)展插槽： I/O（共有 7 個(gè)端口 4 個(gè) 64 位 /100 MHz PCI 熱插拔端口、 3個(gè) 64 位 /133 MHz 非熱插拔 PCI 端口） 應(yīng)用服務(wù)器 處理器：標(biāo)配 (1)個(gè) Intel Xeon GHz 處理器（最多支持 4 個(gè)） 內(nèi)存： 1024 MB（標(biāo)配）到 32 GB（最大） PC1600MHz Registered ECC SDRAM DIMM 內(nèi)存 高速緩存： 2MB 集成三級高速緩存 光盤驅(qū)動器： 48x IDE CDROM 驅(qū)動器 網(wǎng)絡(luò)控制器：集成 Compaq NC3163 快速以太網(wǎng)卡 PCI 10/100，完全支持WOL（局域網(wǎng)喚醒）和 PXE 存儲控制器：集成雙通道 Wide Ultra3 SCSI 適配器（兼容 Ultra 4） I/O 接口： 1 個(gè)并行端口、 2 個(gè)串行端口、 1 個(gè)定位設(shè)備（鼠標(biāo)）端口、 1 個(gè)顯卡端口、 1 個(gè)熱插拔鍵盤端口、 2 個(gè)背面 USB 端口以及 1 個(gè) RJ45 網(wǎng)絡(luò)接口 可擴(kuò)展插槽： I/O（共有 7 個(gè)端口 4 個(gè) 64 位 /100 MHz PCI 熱插拔端口、 3個(gè) 64 位 /133 MHz 非熱插拔 PCI 端口） 郵件服務(wù)器 處理器：標(biāo)配一個(gè) Intel Xeon GHz 處理器，可升級至雙處理器 內(nèi)存： 512 MB（標(biāo)配）到 16,384 MB（最大） PC1600 高級 ECC SDRAM；2:1 交叉內(nèi)存 高速緩存：每處理器 512KB 二級高速緩存 光盤驅(qū)動器： 40x 或更高倍速的 IDE CDROM 驅(qū)動器 網(wǎng)絡(luò)控制器：帶有 WOL（局域網(wǎng)喚醒）功能的嵌入式 Compaq NC3163 快速以太網(wǎng)卡 PCI 10/100 存儲控制器：集成的雙通道 Wide Ultra3 SCSI 適配器 I/O 接口： 1 個(gè)并口、 2 個(gè)串口、 1 個(gè)定位設(shè)備（鼠標(biāo)）接口、 1 個(gè)顯卡接口、1 個(gè)鍵盤接口、 1 個(gè) RJ45 網(wǎng)絡(luò)接口、 2 個(gè) USB 端口和 1 個(gè)外部 SCSI 端口 國家信訪句群眾進(jìn)京上 訪信息報(bào)送系統(tǒng)實(shí)施技術(shù)方案 Page 14 of 28 可擴(kuò)展插槽： 7 個(gè) PCIX 插槽 4 個(gè) 64 位 /100MHz PCIX(熱插拔 )和 3 個(gè)64 位 /100MHz PCIX(非熱插拔 ) 可管理性工具： Insight Manager 冗余 ROM、遠(yuǎn)程閃存實(shí)用程序、 Remote LightsOut Edition(可選 )、自動服務(wù)器恢復(fù) 2(ASR2)、集成管理日志、服務(wù)器狀況記錄、驅(qū)動器參數(shù)跟蹤（采用 Sm