湖南省縣級國土資源局?jǐn)?shù)據(jù)中心與網(wǎng)絡(luò)建設(shè)方案(編輯修改稿)
2025-05-31 08:07 本頁面
【文章內(nèi)容簡介】 能力，接入層將用戶連接到LAN中，然后將LAN連接到網(wǎng)絡(luò)的主干。接入層一方面要求和核心層保持高速可靠連接，另一方面匯聚大量的數(shù)據(jù)信息，也是部署網(wǎng)絡(luò)策略的重要位置，以實現(xiàn)基于端口的安全性和提供“端到端”的QoS功能。接入層交換機(jī)通過千兆光纖或超五類雙絞線上連至核心交換機(jī)。參數(shù)指標(biāo)如下表：表2網(wǎng)絡(luò)接入層設(shè)備參數(shù)表內(nèi)、外網(wǎng)接入層交換機(jī)24或48個10/100BaseTX自適應(yīng)端口，2個Combo口，支持基于端口的vlan，支持手動端口匯聚，二層協(xié)議支持GVRP、LACP、RSTP/MSTP、MAC地址認(rèn)證，支持用戶策略動態(tài)下發(fā)（包括ACL、QOS、VLAN等）；支持IPV支持SSH、支持SNMPv1/v2/v3；信息產(chǎn)業(yè)部入網(wǎng)許可證。（數(shù)據(jù)中心）服務(wù)器是數(shù)據(jù)中心的核心設(shè)備，提供數(shù)據(jù)存儲、數(shù)據(jù)處理、網(wǎng)絡(luò)應(yīng)用、國土資源管理應(yīng)用和其他服務(wù)。服務(wù)器可劃分為數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)備份服務(wù)器、數(shù)據(jù)交換服務(wù)器等。服務(wù)器的配置應(yīng)根據(jù)各類應(yīng)用的不同規(guī)模和特點，并結(jié)合處理速度、存儲容量、高可靠性、系統(tǒng)開放性、性價比等因素來進(jìn)行選擇。數(shù)據(jù)存儲備份系統(tǒng)用于存儲和備份各類國土資源數(shù)據(jù)。存儲高配置采用磁盤陣列直接存儲方式，低配置通過在數(shù)據(jù)庫服務(wù)器上增加硬盤實現(xiàn)。其他服務(wù)器根據(jù)實際情況選配。服務(wù)器及存儲備份系統(tǒng)主要性能指標(biāo)如下表：表3服務(wù)器及存儲備份設(shè)備參數(shù)表數(shù)據(jù)庫服務(wù)器（基本配置）兩顆四核INTEL XEON CPU，主頻≥,配置內(nèi)存8GB；3146GB；100/1000M服務(wù)器以太網(wǎng)卡；冗余電源。應(yīng)用服務(wù)器（基本配置）兩顆四核INTEL XEON CPU，主頻≥,配置內(nèi)存8GB；3146GB；100/1000M服務(wù)器以太網(wǎng)卡；冗余電源。數(shù)據(jù)交換服務(wù)器（基本配置）兩顆四核INTEL XEON CPU，主頻≥,配置內(nèi)存4GB；373GB；100/10000M服務(wù)器以太網(wǎng)卡；冗余電源。備份服務(wù)器（選配）兩顆四核INTEL XEON CPU，主頻≥,配置內(nèi)存4GB；373GB；100/1000M服務(wù)器以太網(wǎng)卡；冗余電源。網(wǎng)管服務(wù)器（選配）兩顆四核INTEL XEON CPU，主頻≥,配置內(nèi)存4GB；373GB；100/1000M服務(wù)器以太網(wǎng)卡；冗余電源。磁盤陣列（選配）容量10146GB硬盤,光纖主機(jī)接口數(shù)據(jù)庫服務(wù)器硬盤（基本配置）不采用磁盤陣列時，將數(shù)據(jù)庫服務(wù)器硬盤改為8塊300G SAS硬盤國土資源信息系統(tǒng)中的重要網(wǎng)絡(luò)系統(tǒng)的安全配置應(yīng)達(dá)到中華人民共和國國家標(biāo)準(zhǔn)《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》（GB 178591999）中規(guī)定的第二級－系統(tǒng)審計保護(hù)級以上。按照國家保密局文件的要求，局域網(wǎng)與外部網(wǎng)(Internet)之間在物理上應(yīng)完全斷開。入網(wǎng)的安全設(shè)備必須具有國家保密局、公安部、中國國家信息安全測評認(rèn)證中心的技術(shù)鑒定、銷售許可和產(chǎn)品評測等資質(zhì)，并符合國家的相關(guān)規(guī)定。信息安全設(shè)備性能參數(shù)如下表所示：表4信息安全設(shè)備參數(shù)表隔離網(wǎng)閘（基本配置）物理隔離網(wǎng)閘防火墻（可選）3個百兆端口，10萬并發(fā)連接數(shù)，防火墻設(shè)備，管理端軟件1套防病毒軟件（可選）網(wǎng)絡(luò)版防病毒軟件內(nèi)網(wǎng)安全管理軟件（可選）阻止USB端口，阻止光驅(qū)、阻止非法外聯(lián)配置網(wǎng)閘，部署在內(nèi)網(wǎng)與市局連接的出口處，阻斷廣域網(wǎng)與內(nèi)部網(wǎng)絡(luò)間的TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議。配備防火墻，制定嚴(yán)格的安全策略實現(xiàn)內(nèi)外網(wǎng)絡(luò)或內(nèi)部網(wǎng)絡(luò)不同信任域之間的隔離與訪問控制。實現(xiàn)單向或雙向控制、可以針對時間、流量進(jìn)行訪問控制，過濾一些不安全服務(wù)。對一些高層協(xié)議實現(xiàn)較細(xì)粒的訪問控制。防火墻具有一些應(yīng)用代理的功能，能實現(xiàn)對高層應(yīng)用的訪問控制及安全過濾。配置防病毒軟件，用戶和系統(tǒng)管理員應(yīng)針對具體情況采取預(yù)防病毒技術(shù)、檢測病毒技術(shù)和殺毒技術(shù)。配置內(nèi)網(wǎng)安全管理軟件，有效管理內(nèi)網(wǎng)的客戶機(jī)上的U盤、移動設(shè)備、光驅(qū)的使用，防止非法外聯(lián)等。網(wǎng)絡(luò)管理是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運行的重要保證。網(wǎng)絡(luò)管理員應(yīng)當(dāng)做好系統(tǒng)記錄，定期檢查，發(fā)現(xiàn)問題，及時解決。網(wǎng)絡(luò)系統(tǒng)自運行開始必須作好備份與恢復(fù)等應(yīng)急措施，一旦系統(tǒng)出現(xiàn)問題能夠及時恢復(fù)正常。網(wǎng)絡(luò)管理員負(fù)責(zé)網(wǎng)絡(luò)系統(tǒng)的備份與恢復(fù)的技術(shù)規(guī)劃、實施和操作，并作好詳細(xì)記錄。管理員應(yīng)對操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)中進(jìn)行系統(tǒng)運行記錄和數(shù)據(jù)庫運行記錄的轉(zhuǎn)儲保存以備查。重要大型數(shù)據(jù)庫必須運行于專門的服務(wù)器或工作站上，并
公司管理相關(guān)推薦
鄂ICP備17016276號-1