湖南省縣級國土資源局數(shù)據(jù)中心與網(wǎng)絡(luò)建設(shè)方案(編輯修改稿)
2025-05-31 08:07 本頁面
【文章內(nèi)容簡介】 能力，接入層將用戶連接到LAN中，然后將LAN連接到網(wǎng)絡(luò)的主干。接入層一方面要求和核心層保持高速可靠連接，另一方面匯聚大量的數(shù)據(jù)信息，也是部署網(wǎng)絡(luò)策略的重要位置，以實現(xiàn)基于端口的安全性和提供“端到端”的QoS功能。接入層交換機通過千兆光纖或超五類雙絞線上連至核心交換機。參數(shù)指標如下表：表2網(wǎng)絡(luò)接入層設(shè)備參數(shù)表內(nèi)、外網(wǎng)接入層交換機24或48個10/100BaseTX自適應端口，2個Combo口，支持基于端口的vlan，支持手動端口匯聚，二層協(xié)議支持GVRP、LACP、RSTP/MSTP、MAC地址認證，支持用戶策略動態(tài)下發(fā)（包括ACL、QOS、VLAN等）；支持IPV支持SSH、支持SNMPv1/v2/v3；信息產(chǎn)業(yè)部入網(wǎng)許可證。（數(shù)據(jù)中心）服務器是數(shù)據(jù)中心的核心設(shè)備，提供數(shù)據(jù)存儲、數(shù)據(jù)處理、網(wǎng)絡(luò)應用、國土資源管理應用和其他服務。服務器可劃分為數(shù)據(jù)庫服務器、應用服務器、數(shù)據(jù)備份服務器、數(shù)據(jù)交換服務器等。服務器的配置應根據(jù)各類應用的不同規(guī)模和特點，并結(jié)合處理速度、存儲容量、高可靠性、系統(tǒng)開放性、性價比等因素來進行選擇。數(shù)據(jù)存儲備份系統(tǒng)用于存儲和備份各類國土資源數(shù)據(jù)。存儲高配置采用磁盤陣列直接存儲方式，低配置通過在數(shù)據(jù)庫服務器上增加硬盤實現(xiàn)。其他服務器根據(jù)實際情況選配。服務器及存儲備份系統(tǒng)主要性能指標如下表：表3服務器及存儲備份設(shè)備參數(shù)表數(shù)據(jù)庫服務器（基本配置）兩顆四核INTEL XEON CPU，主頻≥,配置內(nèi)存8GB；3146GB；100/1000M服務器以太網(wǎng)卡；冗余電源。應用服務器（基本配置）兩顆四核INTEL XEON CPU，主頻≥,配置內(nèi)存8GB；3146GB；100/1000M服務器以太網(wǎng)卡；冗余電源。數(shù)據(jù)交換服務器（基本配置）兩顆四核INTEL XEON CPU，主頻≥,配置內(nèi)存4GB；373GB；100/10000M服務器以太網(wǎng)卡；冗余電源。備份服務器（選配）兩顆四核INTEL XEON CPU，主頻≥,配置內(nèi)存4GB；373GB；100/1000M服務器以太網(wǎng)卡；冗余電源。網(wǎng)管服務器（選配）兩顆四核INTEL XEON CPU，主頻≥,配置內(nèi)存4GB；373GB；100/1000M服務器以太網(wǎng)卡；冗余電源。磁盤陣列（選配）容量10146GB硬盤,光纖主機接口數(shù)據(jù)庫服務器硬盤（基本配置）不采用磁盤陣列時，將數(shù)據(jù)庫服務器硬盤改為8塊300G SAS硬盤國土資源信息系統(tǒng)中的重要網(wǎng)絡(luò)系統(tǒng)的安全配置應達到中華人民共和國國家標準《計算機信息系統(tǒng)安全保護等級劃分準則》（GB 178591999）中規(guī)定的第二級－系統(tǒng)審計保護級以上。按照國家保密局文件的要求，局域網(wǎng)與外部網(wǎng)(Internet)之間在物理上應完全斷開。入網(wǎng)的安全設(shè)備必須具有國家保密局、公安部、中國國家信息安全測評認證中心的技術(shù)鑒定、銷售許可和產(chǎn)品評測等資質(zhì)，并符合國家的相關(guān)規(guī)定。信息安全設(shè)備性能參數(shù)如下表所示：表4信息安全設(shè)備參數(shù)表隔離網(wǎng)閘（基本配置）物理隔離網(wǎng)閘防火墻（可選）3個百兆端口，10萬并發(fā)連接數(shù)，防火墻設(shè)備，管理端軟件1套防病毒軟件（可選）網(wǎng)絡(luò)版防病毒軟件內(nèi)網(wǎng)安全管理軟件（可選）阻止USB端口，阻止光驅(qū)、阻止非法外聯(lián)配置網(wǎng)閘，部署在內(nèi)網(wǎng)與市局連接的出口處，阻斷廣域網(wǎng)與內(nèi)部網(wǎng)絡(luò)間的TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議。配備防火墻，制定嚴格的安全策略實現(xiàn)內(nèi)外網(wǎng)絡(luò)或內(nèi)部網(wǎng)絡(luò)不同信任域之間的隔離與訪問控制。實現(xiàn)單向或雙向控制、可以針對時間、流量進行訪問控制，過濾一些不安全服務。對一些高層協(xié)議實現(xiàn)較細粒的訪問控制。防火墻具有一些應用代理的功能，能實現(xiàn)對高層應用的訪問控制及安全過濾。配置防病毒軟件，用戶和系統(tǒng)管理員應針對具體情況采取預防病毒技術(shù)、檢測病毒技術(shù)和殺毒技術(shù)。配置內(nèi)網(wǎng)安全管理軟件，有效管理內(nèi)網(wǎng)的客戶機上的U盤、移動設(shè)備、光驅(qū)的使用，防止非法外聯(lián)等。網(wǎng)絡(luò)管理是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運行的重要保證。網(wǎng)絡(luò)管理員應當做好系統(tǒng)記錄，定期檢查，發(fā)現(xiàn)問題，及時解決。網(wǎng)絡(luò)系統(tǒng)自運行開始必須作好備份與恢復等應急措施，一旦系統(tǒng)出現(xiàn)問題能夠及時恢復正常。網(wǎng)絡(luò)管理員負責網(wǎng)絡(luò)系統(tǒng)的備份與恢復的技術(shù)規(guī)劃、實施和操作，并作好詳細記錄。管理員應對操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)中進行系統(tǒng)運行記錄和數(shù)據(jù)庫運行記錄的轉(zhuǎn)儲保存以備查。重要大型數(shù)據(jù)庫必須運行于專門的服務器或工作站上，并
公司管理相關(guān)推薦
鄂ICP備17016276號-1