【正文】 使得以太網(wǎng)芯片可 達到 200～ 300 納秒級別，逼近 Infiniband 的低時延水平。 以往數(shù)據(jù)中心架構(gòu)前端 IP 網(wǎng)絡(luò)，計算網(wǎng)絡(luò)，存儲網(wǎng)絡(luò)往往是異構(gòu)的，如：前端采用以太網(wǎng)，計算網(wǎng)絡(luò)采用 InfiniBand 網(wǎng)絡(luò)，后端采用 FCSAN 架構(gòu)。 ? 易管理性： 網(wǎng)絡(luò)系統(tǒng)覆蓋整個數(shù)據(jù)中心，能否對其進行高效的管理和維護將直接影響業(yè)務(wù)系統(tǒng)的運作，因此需 要采用智能管理技術(shù)實現(xiàn)網(wǎng)絡(luò)監(jiān)控和管理。 ? 開放性： 數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)要全面遵循業(yè)界標準，所推薦采用的設(shè)備、技術(shù)在互通性和互操作性上，可以支持數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)的快速布署。 ? 高安全性： 網(wǎng)絡(luò)基礎(chǔ)設(shè)計的安全性，設(shè)計到地稅的核心數(shù)據(jù)安全。網(wǎng)絡(luò)的可用性指業(yè)務(wù)應(yīng)用系統(tǒng)每天能有多少小時，每周有多少天，每年有多少周可以為用戶提供服務(wù)，以及這些應(yīng)用在發(fā)生故障時可以多快恢復(fù)工作的時間。當今，企業(yè)關(guān)鍵業(yè)務(wù)應(yīng)用的可用性與性能要求比任何時候都更為重要。 . 數(shù)據(jù)中心 建設(shè)主要關(guān)注點及 技術(shù)路線選擇 . 數(shù)據(jù)中心建設(shè)關(guān)注點 數(shù)據(jù)處理中心基礎(chǔ)設(shè)施建設(shè)應(yīng)保證高可用性、高性能、高可 擴展性、靈活性、安全性等。 異地災(zāi)備中心作用是在同城主備數(shù)據(jù)中心都出現(xiàn)故障情況下，能夠保持數(shù)據(jù)的完整備份。 兩地：數(shù)據(jù)中心本地及對應(yīng)災(zāi)備 /備份異地，三中心：主數(shù)據(jù)中心、同城災(zāi)備中心、異地備份中心。各 XX 單位 同部 XX 單位 之間實現(xiàn)數(shù)據(jù)交互，兩級數(shù)據(jù)中心存在緊密聯(lián)系。 數(shù)據(jù)中心建設(shè)包括交通部 XX 單位 數(shù)據(jù)中心建設(shè)及各 XX 單位 數(shù)據(jù)中心建設(shè)，這里講的數(shù)據(jù)中心實現(xiàn)的是信息化系統(tǒng)計算資源和應(yīng)用系統(tǒng)集中的中心、各應(yīng)用系統(tǒng)數(shù)據(jù)集中存儲中心、以及承載計算資源和應(yīng)用系統(tǒng)網(wǎng)絡(luò)中心。 XX 單位 信息化資源整合 包括： 廣域 網(wǎng)絡(luò) 整合 、 數(shù)據(jù)中心建設(shè)、 應(yīng)用系統(tǒng)整合 。 橫跨 XX 單位 、交通廳局、政府部門的合作及整合，最優(yōu)化的政務(wù)流程和公眾服務(wù)等，沒有部門間障礙。 XX 單位 信息化發(fā)展趨勢 統(tǒng)一規(guī)劃、 統(tǒng)一標準、統(tǒng)一規(guī)范 ，實現(xiàn) 船員、船舶、航道、應(yīng)急、綜合管理等全國一體化， 全國 XX 單位 信息 化 資源進行 整合， 信息數(shù)據(jù)充分共享， 并同其他相關(guān)部門緊密集成，全國管理、應(yīng)急處理一體化，為 XX 單位 政策決策提供依據(jù) 。 在業(yè)務(wù)系統(tǒng)信息化帶動下，逐步形成覆蓋 XX 單位 、分支局、派出 機構(gòu)的廣域網(wǎng)及各級局域網(wǎng)，形成業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)化，并進而形成基于 IP 網(wǎng)絡(luò)的視頻會議、視頻監(jiān)控、 IP 語音等增值業(yè)務(wù)。 維護管理系統(tǒng)建設(shè) 信息化 基礎(chǔ)設(shè)施眾多，方便管理通信、計算、存儲設(shè)施。 數(shù)據(jù)存儲系統(tǒng)建設(shè) 數(shù)據(jù)中心集中存儲資源池建設(shè)及備份、容災(zāi)。 XX 單位 信息化 相關(guān) 建設(shè)關(guān)注點： 信息化 建設(shè) 相關(guān)內(nèi)容 關(guān)注點 XX 單位 信息化數(shù)據(jù)共享 跨部門協(xié)同工作 XX 單位 內(nèi)部、交通廳局行政主管部門等數(shù)據(jù)充分共享挖掘，決策支持消除信息孤島，數(shù)據(jù)大集中建設(shè)勢在必行。 XX 單位 采用垂直管理體制，交通部 XX 單位 下屬 XX 個 XX 單位。 組織編制全國系統(tǒng)中長期發(fā)展規(guī)劃和有關(guān)計劃；管理所屬單位基本建設(shè)、財務(wù)、教育、科技、人事、勞動工資；負責船舶港務(wù)費、船舶噸稅有關(guān)管理工作；負責全國系統(tǒng)統(tǒng)計和行風建設(shè)工作。審核和監(jiān)督管理船員、引航員培訓(xùn)機構(gòu)資質(zhì)及 其質(zhì)量體系；負責海員證件的管理工作。 實現(xiàn)船舶自動識別系統(tǒng) AIS 等。 （ 2）、船舶管理 負責船舶檢驗、注冊、年檢，負責中國籍船舶登記、發(fā)證、檢查和進出港 (境 )簽證；負責外國籍船舶入出境及在我國港口、水域的監(jiān)督管理；負責船舶載運危險貨物及其他貨物的安全監(jiān)督等。調(diào)查處理水上交通事故 ，組織、協(xié)調(diào)和指導(dǎo)水上搜尋救助，負責海上 搜救中心的日常工作。 擬定和組織實施國家水上安全監(jiān)督管理和防止船舶污染、船舶及海上設(shè)施檢驗、航海保障以及交通行業(yè)安全生產(chǎn)的方針、政策、法規(guī)和技術(shù)規(guī)范、標準。 信息化資源整合方案建議書 目 錄 XX單位信息化需求 ............................................................................................. 3 XX單位信息化現(xiàn)狀總結(jié) ...................................................................................... 4 XX 單位信息化發(fā)展趨勢 .................................................................................... 5 XX 單位信息化資源整合解決方案 ...................................................................... 5 . 兩級數(shù)據(jù)中心，兩地三中心建設(shè)模式 ........................................................... 6 . 數(shù) 據(jù)中心建設(shè)主要關(guān)注點及技術(shù)路線選擇 .................................................... 7 . 數(shù)據(jù)中心建設(shè)關(guān)注點 ............................................................................ 7 . 統(tǒng)一交換架構(gòu)技術(shù)路線 ......................................................................... 8 . XX單位數(shù)據(jù)中心整體架構(gòu) ........................................................................... 9 . XX單位數(shù)據(jù)中心各功能區(qū)方案 .................................................................. 11 . 數(shù)據(jù)大集中廣域網(wǎng)整合方案 ....................................................................... 15 . 數(shù)據(jù)中心安全系統(tǒng)建設(shè)方案 ....................................................................... 15 . XX單位數(shù)據(jù)中心整體安全規(guī)劃 ........................................................... 17 . 基礎(chǔ)網(wǎng)絡(luò)安全設(shè)計 .............................................................................. 19 . 交換機安全部署 ....................................................................... 19 . 內(nèi)網(wǎng)桌面終端安全管理系統(tǒng)部署 .............................................. 23 . 網(wǎng)絡(luò)層安全設(shè)計 ................................................................................. 27 . 應(yīng)用層安全設(shè)計 ................................................................................. 28 . 入侵防護系統(tǒng)（ IPS） .............................................................. 30 . 應(yīng)用服務(wù)器負載均衡 ................................................................ 33 . 統(tǒng)一安全管理 ..................................................................................... 34 . 全局安全管理解決方案 ............................................................ 34 . 全局安全管理解決方案概述 ..................................................... 34 . H3C全局安全管理解決方案的突出特點 .................................... 36 . H3C SecCenter 部署方案 ......................................................... 37 . 數(shù)據(jù)中心安全解決方案實現(xiàn)方案總結(jié) .................................................. 37 . 兩地三中心數(shù)據(jù)中心存儲災(zāi)備方案 ............................................................ 37 . H3C IT綜合管理解決方案 ......................................................................... 38 . 智能管理中心 iMC .............................................................................. 39 . 功能特點 ................................................................................. 39 . 系統(tǒng)結(jié)構(gòu) ................................................................................. 40 . 主要功能 ................................................................................. 41 . 數(shù)據(jù)中心中的 iMC部署 ............................................................ 46 . XLog流量分析 .................................................................................... 48 . XLog用戶行為審計 ............................................................................. 52 XX 單位 信息化需求 XX 單位 信息化 相關(guān)主要業(yè)務(wù)可以概括如下： （ 1）、通航管理 管理通航秩序、通航環(huán)境： 負責禁航區(qū)、航道 (路 )、交通管制區(qū)、港外錨地和安全作業(yè)區(qū)等水域的劃定；負責禁航區(qū)、航道 (路 )、交通管制區(qū)、錨地和安全作業(yè)區(qū)等水域的監(jiān)督管理。 維護水上交通秩序 ，負責船舶流量管理 VTS。 水上安全監(jiān)督管理和防止船舶污染、船舶及海上設(shè)施檢驗、航海保障以及交通行業(yè)安全生產(chǎn)的方針、政策、法規(guī)和技術(shù)規(guī)范、 標準。 管理海區(qū)港口航道測繪并組織編印相關(guān)航海海圖等資料。 管理內(nèi)外籍船報船報系統(tǒng)。 （ 3）、船員管理 負責船員、引航員適任資格培訓(xùn)、考試、發(fā)征管理。 （ 4）、綜合管理 組織實施國際條約；履行“船旗國”及“港口國”監(jiān)督管理義務(wù)，依法維護國家主權(quán)；負責有關(guān)業(yè)務(wù)國際組織事務(wù)和有關(guān)國際合作、交流事宜。 （ 5）、應(yīng)急處理 突發(fā)事件應(yīng)急處理，保證應(yīng)急事件處理及時有效性。 各 XX 單位有各自分局和派出機構(gòu) 。 IT 基礎(chǔ)承載網(wǎng)絡(luò) 數(shù)據(jù)中心和廣域網(wǎng)建設(shè)，網(wǎng)絡(luò)從性能、帶寬、可靠性方面統(tǒng)一承載數(shù)據(jù)、語音、視頻業(yè)務(wù)。 安全系統(tǒng)系統(tǒng)建設(shè) 符合等保安全建設(shè)，端到端安全解決方案解決來自外部和內(nèi)部的安全隱患。 XX 單位 信息化現(xiàn)狀總結(jié) 主要業(yè)務(wù)逐步實現(xiàn)信息化，如船舶管理、船員管理、通航管理、應(yīng)急處理、收費、信息查詢、綜合管理 、電子政務(wù) 等業(yè)務(wù)基本實現(xiàn)信息化。 主要不足之處總結(jié)： 各級部門信息化系統(tǒng)獨立建設(shè)，部 XX 單位 、 XX 單位 、分支機構(gòu)都存在各種業(yè)務(wù)功能信息化系統(tǒng)，各自相對獨立建設(shè)信息化，缺乏統(tǒng)一 規(guī)范，如數(shù)據(jù)標準不統(tǒng)一、接口標準不統(tǒng)一，信息化系統(tǒng)之間互通性差； 信息化數(shù)據(jù)資源條塊分割，應(yīng)用系統(tǒng)、數(shù)據(jù)資源共享困難，不能進行充分數(shù)據(jù)挖掘并充分發(fā)揮信息化決策支持作用 及更好發(fā)揮公共服務(wù)效率 ； 全國監(jiān)控沒有形成大聯(lián)網(wǎng)， 交通災(zāi)難事件預(yù)防、應(yīng)急處理需要加強！ 解決之道：信息化系統(tǒng)集中統(tǒng)一建設(shè) ； 信息化資源整合， 建設(shè)部 XX 單位 和XX 單位 2 級數(shù)據(jù)中心，取消分局及各級分支機構(gòu)應(yīng)用系統(tǒng)軟