【文章內(nèi)容簡介】 ，不支持光纖接入。設(shè)備較為陳舊，且不提供維護(hù)和備品服務(wù)。 本次工程新配臵 10 臺(tái)匯聚交換機(jī)，建立 學(xué)院 的二級(jí)網(wǎng)絡(luò)節(jié)點(diǎn)。 10 處需配臵匯聚交換機(jī)的節(jié)點(diǎn)是： 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 13 學(xué)術(shù)報(bào)告廳 1 臺(tái)；綜合培訓(xùn)樓、客房部 1 臺(tái)； 1， 2 學(xué)員宿舍 1 臺(tái)； 3， 4學(xué)員宿舍、服務(wù)樓、醫(yī)務(wù)室 1 臺(tái)；北教學(xué)樓、教材庫 1 臺(tái)；南教學(xué)樓 、小階梯教室、大階梯教室 1臺(tái)；圖書館、電教樓 1臺(tái)；計(jì)算中心 1 臺(tái)； 1， 2 號(hào)培訓(xùn)樓1臺(tái)；報(bào)告廳 1臺(tái)。共計(jì) 10 臺(tái)。 接入交換機(jī) 學(xué)院 前期配臵了 2 臺(tái)接入交換機(jī)， DLINK 1048G 一臺(tái)， DLINK1024+一臺(tái)。這些設(shè)備均為 2020 年或者 2020 年所配臵，不支持 VLAN 劃分，不支持光纖接入。設(shè)備較為陳舊，且不提供維護(hù)和備品服務(wù)。 為了滿足各個(gè)樓層，建筑的接入需要，本次工程中配臵 26 臺(tái) 樓層 交換機(jī)，組成網(wǎng)絡(luò)的 3 級(jí)節(jié)點(diǎn)。具體數(shù)量如下表所示： 地點(diǎn) 交換機(jī) 學(xué)術(shù)報(bào)告廳 2 綜合培訓(xùn)樓、客房部 2 1號(hào)學(xué)員宿舍 2 2號(hào)學(xué)員宿舍 2 3號(hào)學(xué)員宿舍 2 4號(hào)學(xué)員宿舍 2 服務(wù)樓、醫(yī)務(wù)室 1 北教學(xué)樓 2 南教學(xué)樓 2 小階梯教室、大階梯教室 1 圖書館 2 電教樓 1 計(jì)算中心 2 1號(hào)培訓(xùn)樓 1 2號(hào)培訓(xùn)樓 1 報(bào)告廳 1 總計(jì) 26 桌面交換機(jī) 學(xué)員宿舍剛完成綜合布線，但每個(gè)房間只分配了一個(gè)信息點(diǎn)，需再增加一個(gè)交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 14 信息點(diǎn)，本工程為了減少工程投資和施工復(fù)雜程度，不再對(duì)學(xué)員宿舍進(jìn)行綜合布線，因此為每個(gè)房間配臵一臺(tái)小型桌面 100M 交換機(jī)。 學(xué)院 、培訓(xùn)學(xué)員宿舍，共有 297 間（其中 學(xué)院 167 間， 培訓(xùn)部 130 間），每個(gè)學(xué)員宿舍一臺(tái)小型的桌面交換機(jī)，共計(jì) 297 臺(tái)。另外約有 13個(gè) 辦公室和教室 需要 各配一臺(tái) 桌面交換機(jī)，共需 310 臺(tái)（包括培訓(xùn)部）。 無線 接入點(diǎn) 黨校共計(jì)有 297 學(xué)員宿舍（其中學(xué)院 167 間，培訓(xùn)部 130 間）。為了滿足黨校學(xué)員學(xué)習(xí)的需要，在 學(xué)院 167 間學(xué)員 宿舍 每個(gè)客房配臵一 根無線接入天線 ，一個(gè)無線接入主機(jī)可帶四根天線。則 共配臵 42 臺(tái)無線接入主機(jī)。為避免 樓宇之間 距離過遠(yuǎn)造成的不易布線的問題， 另配臵 5 臺(tái)作為備用。 則學(xué)員宿舍共配臵47 臺(tái)分別帶四根天線的無線接入主機(jī)。 學(xué)術(shù)報(bào)告廳、圖書館、報(bào)告廳分別配臵一 定數(shù)量無線接入主機(jī)。則學(xué)院共配臵無線接入主機(jī) 54 臺(tái)。 地點(diǎn) 無線 接入 主機(jī) 配臵數(shù)量 （臺(tái)） 學(xué)術(shù)報(bào)告廳 3 學(xué)員宿舍 47 圖書館 2 報(bào)告廳 2 總計(jì) 54 路由器 與 Inter 快速安全的連接是對(duì)外信息發(fā)布的重要環(huán)節(jié)。目前 學(xué)院 的CISCO 7206 路由器通過網(wǎng)通和聯(lián)通公司提供的接入服務(wù)與 Inter 相連。 本次工程中無需新配。 服務(wù)器 及存儲(chǔ) 設(shè)備 方案 服務(wù)器 現(xiàn)有兩臺(tái)小型服務(wù)器（型號(hào)分別為 HP Netserver LH3 和 HP Netserver 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 15 LH4），其主要配臵為英特爾 至強(qiáng) 500MHz CPU 和 512MB 內(nèi)存，服務(wù)器也均為 2020 或 2020 年購買的設(shè)備，距今已有 5， 6 年時(shí)間，維護(hù)期已過，設(shè)備已停產(chǎn)，無法得到備品備件支持。 本工程重新配臵相關(guān)服務(wù)器，配臵的原則是：對(duì)于重要的，核心的業(yè)務(wù)應(yīng)用保證其可靠性，安全性，同時(shí)便于數(shù)據(jù)的共享和管理。 配臵兩臺(tái)小型機(jī)，作為 學(xué)院 數(shù)據(jù)庫的服務(wù)器，為 學(xué)院 的數(shù)據(jù)處理提供全方位的支持。兩臺(tái)小型機(jī)采用雙機(jī)熱備技術(shù)，保證系統(tǒng)的可靠運(yùn)行。 配臵兩臺(tái) 一類 微機(jī)服務(wù)器作為全校的應(yīng)用服務(wù)器設(shè)備。 辦公 自動(dòng)化 、 培訓(xùn)管理、 視頻點(diǎn)播管理、 電子圖書館 系統(tǒng) 是學(xué)校 最 核心 的 業(yè)務(wù)應(yīng)用系統(tǒng) ，為學(xué)校的管理及教學(xué)提供全方位的信息化支持，系統(tǒng)的運(yùn)行必需可靠。配臵兩臺(tái) 一類 微機(jī)服務(wù)器，采用雙機(jī)熱備的方式以保證系統(tǒng)的正常運(yùn)行。 教務(wù)管理、學(xué) 員 管理、 人事管理、后勤管理 是對(duì)學(xué)校的學(xué)習(xí)資源進(jìn)行管理、配臵 兩 臺(tái) 二類微機(jī) 服務(wù)器； 為財(cái)務(wù)管理系統(tǒng)配臵兩臺(tái)二類微機(jī)服務(wù)器，接入獨(dú)立的財(cái)務(wù)管理局域網(wǎng)絡(luò)； 門戶網(wǎng)站、登陸系統(tǒng)和 Web 應(yīng)用系統(tǒng)配臵 兩 臺(tái) 二類微機(jī) 服務(wù)器； 網(wǎng)絡(luò)安全配臵 兩 臺(tái) 二類微機(jī) 服務(wù)器； 共計(jì) 2 臺(tái)小型機(jī)， 4 臺(tái) 一類 微機(jī)服務(wù)器， 8臺(tái) 二類 微機(jī)服務(wù)器。 存儲(chǔ)設(shè)備 前期工程中沒有配臵存儲(chǔ)設(shè)備，給圖書資料以及各類數(shù)據(jù)庫的存儲(chǔ)造 成了困難。本次工程中配臵 一 臺(tái)磁盤陣列和一臺(tái) 虛擬磁帶庫 。由于 IP SAN 的擴(kuò)展性比較好，維護(hù)成本較低，價(jià)格相對(duì)低廉，本次工程中采用 IP SAN 技術(shù)構(gòu)建 學(xué)院 的存儲(chǔ)網(wǎng)絡(luò)。 系統(tǒng)軟件方案 為支撐系統(tǒng)的運(yùn)行，需配臵系統(tǒng)軟件，對(duì)網(wǎng)絡(luò)進(jìn)行管理、對(duì)數(shù)據(jù)進(jìn)行備份等。 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 16 操作系統(tǒng) Windows Server 2020 是從工作組到數(shù)據(jù)中心的支持互連應(yīng)用程序、網(wǎng)絡(luò)和 Web 服務(wù)的最具生產(chǎn)力的基礎(chǔ)結(jié)構(gòu)平臺(tái)。 Windows Server 2020 易于部署、管理和使用，可幫助用戶建立安全的 IT 基礎(chǔ)結(jié)構(gòu)，該基礎(chǔ)結(jié)構(gòu)可為快速開發(fā) 互連解決方案提供強(qiáng)大的應(yīng)用程序平臺(tái) 。 為本次工程中配臵的 一類 服務(wù)器各 配臵 1套支持 25用戶的 windows 2020企業(yè)版 操作系統(tǒng)，共 4 套。 為 8 臺(tái) 二類 服務(wù)器各配臵 1 套支持 10 用戶的 windows 2020 標(biāo)準(zhǔn)版 操作系統(tǒng)，共 8 套 。 數(shù)據(jù)庫軟件 為 2 臺(tái)數(shù)據(jù)庫服務(wù)器各配臵 1 套支持?jǐn)?shù)據(jù)庫管理系統(tǒng)，共 2 套 ，用以 管理學(xué)院 的各種數(shù)據(jù) 。 應(yīng)用服務(wù)器 軟件 應(yīng)用服務(wù)器 系統(tǒng) 把數(shù)據(jù)庫信息與終端用戶或者客戶端程序連接在一起。在這個(gè)連接中存在一個(gè)中間層很多理由。這些理由包括減少客戶端程序的大小和復(fù)雜性、緩存和更好的控制數(shù)據(jù)流以提供更好 的性能以及為數(shù)據(jù)通信和用戶通信提供安全保障。 為 2 臺(tái)應(yīng)用服務(wù)器各配臵 1 套應(yīng)用服務(wù)器軟件，共 2套 。 數(shù)據(jù)備份系統(tǒng) 為了確保網(wǎng)絡(luò)數(shù)據(jù)的安全尤其是在網(wǎng)絡(luò)災(zāi)難發(fā)生時(shí)能夠迅速恢復(fù)網(wǎng)絡(luò)運(yùn)行，需要購買一套大容量的快速數(shù)據(jù)備份系統(tǒng)。 雙機(jī)熱備及負(fù)載均衡 配臵 兩 套雙機(jī)熱備及負(fù)載均衡軟件，實(shí)現(xiàn)主服務(wù)器的實(shí)時(shí)備份，提高網(wǎng)絡(luò)的交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 17 可靠性。 安全 系統(tǒng) 方案 學(xué)院 安全系統(tǒng)的建設(shè)就是要建立一個(gè)一致的信息安全體系，也就是建立安全策略體系、安全管理體系和安全技術(shù)體系。 安全策略： 包括各種策略、法律法規(guī)、規(guī)章制度、技術(shù)標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)等，是信息 安全的最核心問題，是整個(gè)信息安全建設(shè)的依據(jù)； 安全管理： 主要是人員、組織和流程的管理，是實(shí)現(xiàn)信息安全的落實(shí)手段； 安全技術(shù)： 包含工具、產(chǎn)品和服務(wù)等，是實(shí)現(xiàn)信息安全的有力保證。 通過策略、管理、技術(shù)的結(jié)合，可以為 學(xué)院 構(gòu)造一個(gè)動(dòng)態(tài)的、全面的安全防護(hù)體系，防止 系統(tǒng) 受到諸多威脅的侵犯，確保運(yùn)行的連續(xù)性，將損失和風(fēng)險(xiǎn)降低到最小程度。 學(xué)院 網(wǎng)絡(luò)安全系統(tǒng)投入運(yùn)行前要對(duì)其安全性進(jìn)行有效評(píng)估，即建設(shè)者提供足夠的評(píng)估證據(jù)以及采用的技術(shù)保障設(shè)施的說明，證實(shí)的確能使系統(tǒng)擁有者確信已選用技術(shù)對(duì)策，確實(shí)減少了系統(tǒng)的安全風(fēng)險(xiǎn)，滿足必要的 風(fēng)險(xiǎn)策略（風(fēng)險(xiǎn)策略可以是 ? 零 ? 風(fēng)險(xiǎn)策略、最小風(fēng)險(xiǎn)策略、最大可承受風(fēng)險(xiǎn)策略或不計(jì)風(fēng)險(xiǎn)策略），使其達(dá)到保護(hù)系統(tǒng)資產(chǎn)價(jià)值所必需的能力。 網(wǎng)絡(luò)安全方案 在本方案中，具體采取以下措施保證網(wǎng)絡(luò)安全性： 網(wǎng)絡(luò)核心的安全性 本次工程為 系統(tǒng)配臵的主干交換機(jī)和二級(jí)交換機(jī)具備三層交換能力，支持VLAN 即虛擬網(wǎng)，通過劃分 VLAN，可以把數(shù)據(jù)交換限制在各個(gè)虛擬局域網(wǎng)的范圍內(nèi)，使各虛擬局域網(wǎng)之間不能直接進(jìn)行通訊，而必須通過路由轉(zhuǎn)發(fā)，起到了隔離端口的作用，滿足各業(yè)務(wù)之間的隔離保密要求。同時(shí)，采用雙機(jī)熱備的建設(shè)模式，建設(shè)了網(wǎng)絡(luò)的單點(diǎn)故 障，提高了網(wǎng)絡(luò)的可靠性。 病毒防護(hù) 一個(gè)完善的病毒防護(hù)機(jī)制是十分必要的，對(duì)從各種入口進(jìn)入到網(wǎng)絡(luò)內(nèi)的各交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 18 種設(shè)備采取全面病毒防護(hù)。在微機(jī)服務(wù)器上安裝集中的網(wǎng)絡(luò)防病毒系統(tǒng)，在數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、終端服務(wù)器 、 多媒體 終端 及 PC 機(jī) 上分別安裝防病毒系統(tǒng)客戶端。 需對(duì)網(wǎng)絡(luò)防病毒系統(tǒng)做定期 升級(jí) 。 網(wǎng)絡(luò)管理 為了滿足整個(gè)校園網(wǎng)的管理的需要，配臵一套網(wǎng)絡(luò)管理系統(tǒng)。對(duì)網(wǎng)絡(luò)平臺(tái)的所有軟硬件設(shè)備進(jìn)行統(tǒng)一管理，提供網(wǎng)絡(luò)安全狀況與政策符合性審計(jì)報(bào)告，解決了網(wǎng)絡(luò)與安全設(shè)備相互孤立、網(wǎng)絡(luò)安全狀況不直觀、安全事件響應(yīng)慢、網(wǎng)絡(luò)故障定位困 難等問題，使 IT 及安全管理員脫離繁瑣的管理工作，極大提高工作效率，能夠集中精力關(guān)注核心業(yè)務(wù)。 主機(jī)安全方案 為了提高 系統(tǒng)中主機(jī)系統(tǒng)的安全可靠性，在本方案設(shè)計(jì)中，采取了以下幾個(gè)措施： （ 1）數(shù)據(jù)庫服務(wù)器采用雙機(jī) +磁盤陣列的冗余設(shè)計(jì) 數(shù)據(jù)庫服務(wù)器是系統(tǒng)最關(guān)鍵的設(shè)備，必須采取多種措施保證其可靠性。 配臵兩臺(tái)數(shù)據(jù)庫服務(wù)器，采用群集設(shè)計(jì)結(jié)構(gòu)（ cluster），提高系統(tǒng)的可用性。 兩臺(tái)主機(jī)利用雙機(jī)容錯(cuò)軟件，進(jìn)行協(xié)同工作。當(dāng)某一主機(jī)出現(xiàn)故障時(shí)，通過雙機(jī)容錯(cuò)軟件隔離故障主機(jī)，將故障主機(jī)上運(yùn)行的業(yè)務(wù)處理轉(zhuǎn)移到另一個(gè)正常主機(jī)上 運(yùn)行，從而在單個(gè)主機(jī)出現(xiàn)故障的情況下，使業(yè)務(wù)不中斷，保障整個(gè)系統(tǒng)業(yè)務(wù)的連續(xù)性。 雙機(jī)系統(tǒng)的數(shù)據(jù)存儲(chǔ)在共享磁盤陣列中，共享磁盤陣列可以被兩臺(tái)主機(jī)訪問，當(dāng)一臺(tái)主機(jī)出現(xiàn)故障時(shí)，在共享磁盤陣列中的數(shù)據(jù)仍可以被另一臺(tái)主機(jī)訪問。避免了當(dāng)主機(jī)出現(xiàn)故障時(shí)，因數(shù)據(jù)在每臺(tái)主機(jī)自身所帶的硬盤上存儲(chǔ)，而使數(shù)據(jù)不能訪問，導(dǎo)致業(yè)務(wù)中斷情況的出現(xiàn)。 對(duì)于存放關(guān)鍵數(shù)據(jù)的共享磁盤陣列，可通過采用 RAID 1 或 RAID 5 級(jí)別的數(shù)據(jù)冗余存儲(chǔ)技術(shù)，保證數(shù)據(jù)的可靠存儲(chǔ)。此外，磁盤陣列可配臵雙電源、雙冷卻系統(tǒng)、完備的狀態(tài)指示燈等，磁盤可進(jìn)行熱插拔， 從而充分保障了數(shù)據(jù)存儲(chǔ)交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 19 的可靠性。 （ 2）主機(jī)的關(guān)鍵部件采取冗余設(shè)計(jì) 各主機(jī)系統(tǒng)的關(guān)鍵部件如磁盤、電源、風(fēng)扇等均可采用冗余結(jié)構(gòu)配臵和熱交換設(shè)計(jì)，保證出現(xiàn)單點(diǎn)故障時(shí)不會(huì)影響系統(tǒng)的正常工作，并且在系統(tǒng)運(yùn)行的情況下可以對(duì)故障部件進(jìn)行在線交換，修復(fù)故障，增強(qiáng)系統(tǒng)的可靠性。 應(yīng)用安全 采用具有數(shù)據(jù)訪問控制機(jī)制的數(shù)據(jù)庫管理系統(tǒng)，防止用戶對(duì)數(shù)據(jù)文件的非法操作；采用授權(quán)控制，分級(jí)管理，加強(qiáng)用戶及口令管理等措施。對(duì)重要的數(shù)據(jù)加密存儲(chǔ)，不能直接對(duì)數(shù)據(jù)庫進(jìn)行修改，最大限度地防止關(guān)鍵數(shù)據(jù)被非法修改。 交通信息網(wǎng) 接入交通信息網(wǎng)的主要 包括學(xué)院的視頻會(huì)議系統(tǒng)和部分領(lǐng)導(dǎo)的辦公電腦。 同時(shí)接入校園網(wǎng)和交通信息網(wǎng)的辦公電腦需采用物理安全隔離網(wǎng)卡實(shí)現(xiàn)兩套網(wǎng)絡(luò)的物理隔離。 SDH 專線接入 為保證與交通部之間視頻會(huì)議的傳輸質(zhì)量及日常信息的獲取， 租用 一條 2M SDH 專線與交通部連接。 網(wǎng)絡(luò)設(shè)備方案 核心交換機(jī) 采用原校園網(wǎng)的核心交換機(jī) CISCO 6506。無需新配。 路由器 本次工程中將新配臵一臺(tái)路由器滿足與交通部連接的需要。 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 20 安全系統(tǒng)方案 物理安全隔離網(wǎng)卡 根據(jù) 領(lǐng)導(dǎo)辦公 需求和 使用電腦的規(guī)格配臵 ，由學(xué)院自行配備。 防火墻 新 配臵一套防火墻系統(tǒng) 。 其他設(shè)備 為了滿足 學(xué)院 日常辦公的要求，配臵部分其他設(shè)備： 臺(tái)式電腦 一類臺(tái)式電腦 ： 黨校共計(jì)有 297 學(xué) 員宿舍（其中學(xué)院 167 間，培訓(xùn)部 130 間） 。為了滿足黨校學(xué)員學(xué)習(xí)的需要，在每個(gè)客房配臵一臺(tái)電腦，共計(jì) 167 臺(tái)。培訓(xùn)部的宿舍不配臵電腦，但為了滿足管理的需要，配臵 30 臺(tái)電腦用于管理。共 配臵電腦 197臺(tái) 。 二類臺(tái)式電腦 ： 計(jì)算中心現(xiàn)有計(jì)算機(jī) 1101 臺(tái) ,其中能用的有 884 臺(tái) (為 2020 年后購入 )；不能使用 ,需更新的有 217 臺(tái) (2020 年前購入 )。 筆記本電腦 學(xué)院有時(shí)聘請(qǐng)社會(huì)上較有名的教授 專家前來授課，為保證其教學(xué)的方便， 配臵 3 臺(tái)筆記本電腦 供其臨時(shí)使用； 目前，學(xué)院本校教師 外出辦公、授課 較為頻繁，配臵 4臺(tái)筆記本供其 臨時(shí) 使用 ； 另外，為避免來參加黨校學(xué)習(xí) 的高級(jí)交通領(lǐng)導(dǎo)干部 急需使用 ， 配臵 3臺(tái)筆記