湖南省縣級國土資源局數(shù)據(jù)中心與網(wǎng)絡建設方案-在線瀏覽
2025-06-21 08:07本頁面
【正文】 在一樓。會議室保證內(nèi)、外網(wǎng)各有2～4個信息點。所有的布線都應嚴格遵循圖紙要求布設。在距離較近的情況下，網(wǎng)絡主干和水平線纜均采用超五類線或超五類屏蔽線。內(nèi)網(wǎng)信息點和外網(wǎng)信息點應保持以下規(guī)定的距離。相鄰內(nèi)網(wǎng)和外網(wǎng)線路的最小間距應大于1m。主機房(1)可根據(jù)實際情況安裝1～2臺空調(diào)柜機（2）保持室內(nèi)無塵或少塵，通風良好；（3）安裝合適的消防系統(tǒng)；（4）至少有一扇窗口留作安全出口；（5）遠離存放危險物品的場所和電磁干擾源（如發(fā)射機和電動機）；（6）設備間的地板負重能力應為500kg/平方米；（7）在機房內(nèi)應至少留有二個220V電壓，電流10A單相三極電源插座。根據(jù)設備的多少配置合適的機柜，內(nèi)網(wǎng)設備和外網(wǎng)設備應該放置在不同的機柜中，并且保持機柜間足夠的距離。內(nèi)部局域網(wǎng)應使用TCP/IP協(xié)議，所需IP地址要使用私有內(nèi)部地址，內(nèi)部的IP地址使用省廳分配的IP地址段、必須由市局統(tǒng)一規(guī)劃、統(tǒng)一配置。網(wǎng)絡服務器配置應當充分考慮用戶數(shù)、并發(fā)用戶數(shù)、使用率等指標。網(wǎng)絡結構根據(jù)層次模型的設計原則，將網(wǎng)絡系統(tǒng)劃分為核心層、接入層、服務器區(qū)三個部分。核心層和接入層通過光纖或超五類線連接，接入層為用戶提供100M接入。由于采用簡單的三級結構，使得網(wǎng)絡結構簡單清晰，易于維護和故障檢查。網(wǎng)絡核心層內(nèi)、外網(wǎng)核心層有條件可以采用三層路由交換機，為接入層提供接入，內(nèi)網(wǎng)通過路由器采用SDH專線方式接入國土資源業(yè)務內(nèi)網(wǎng)。參數(shù)指標如下表：表1路由器（內(nèi)網(wǎng)）支持VRRP協(xié)議，支持鏈路備份、鏈路捆綁、路由備份、多映像和多配置啟動、撥號備份，提供2個E1接口，最大能提供不少于8個E1口。接入層一方面要求和核心層保持高速可靠連接，另一方面匯聚大量的數(shù)據(jù)信息，也是部署網(wǎng)絡策略的重要位置，以實現(xiàn)基于端口的安全性和提供“端到端”的QoS功能。參數(shù)指標如下表：表224或48個10/100BaseTX自適應端口，2個Combo口，支持基于端口的vlan，支持手動端口匯聚，二層協(xié)議支持GVRP、LACP、RSTP/MSTP、MAC地址認證，支持用戶策略動態(tài)下發(fā)（包括ACL、QOS、VLAN等）；支持IPV支持SSH、支持SNMPv1/v2/v3；信息產(chǎn)業(yè)部入網(wǎng)許可證。服務器可劃分為數(shù)據(jù)庫服務器、應用服務器、數(shù)據(jù)備份服務器、數(shù)據(jù)交換服務器等。數(shù)據(jù)存儲備份系統(tǒng)用于存儲和備份各類國土資源數(shù)據(jù)。其他服務器根據(jù)實際情況選配。服務器及存儲備份設備參數(shù)表應用服務器（基本配置）兩顆四核INTEL XEON CPU，主頻≥,配置內(nèi)存8GB；3146GB；100/1000M服務器以太網(wǎng)卡；冗余電源。備份服務器（選配）兩顆四核INTEL XEON CPU，主頻≥,配置內(nèi)存4GB；373GB；100/1000M服務器以太網(wǎng)卡；冗余電源。磁盤陣列（選配）容量10146GB硬盤,光纖主機接口數(shù)據(jù)庫服務器硬盤（基本配置）不采用磁盤陣列時，將數(shù)據(jù)庫服務器硬盤改為8塊300G SAS硬盤國土資源信息系統(tǒng)中的重要網(wǎng)絡系統(tǒng)的安全配置應達到中華人民共和國國家標準《計算機信息系統(tǒng)安全保護等級劃分準則》（GB 178591999）中規(guī)定的第二級－系統(tǒng)審計保護級以上。(Internet)之間在物理上應完全斷開。信息安全設備性能參數(shù)如下表所示：表4配置網(wǎng)閘，部署在內(nèi)網(wǎng)與市局連接的出口處，阻斷廣域網(wǎng)與內(nèi)部網(wǎng)絡間的TCP/IP協(xié)議及其他網(wǎng)絡協(xié)議。實現(xiàn)單向或雙向控制、可以針對時間、流量進行訪問控制，過濾一些不安全服務。防火墻具有一些應用代理的功能，能實現(xiàn)對高層應用的訪問控制及安全過濾。配置內(nèi)網(wǎng)安全管理軟件，有效管理內(nèi)網(wǎng)的客戶機上的U盤、移動設備、光驅的使用，防止非法外聯(lián)等。網(wǎng)絡管理員應當做好系統(tǒng)記錄，定期檢查，發(fā)現(xiàn)問題，及時解決。網(wǎng)絡管理員負責網(wǎng)絡系統(tǒng)的備份與恢復的技術規(guī)劃、實施和操作，并作好詳細記錄。重要大型數(shù)據(jù)庫必須運行于專門的服務器或工作站上，并異地備份。關閉不使用的服務，對不同級別的網(wǎng)絡用戶設置相應的資源訪問權限。計算機機房1◇主機房的外窗進行防火玻璃封堵處理（保留外觀）。防火處理：除主材采用非燃性或難燃性外，其它材料盡可能選用難燃性材料。
公司管理相關推薦
鄂ICP備17016276號-1