【正文】 ............100 數(shù)據(jù)庫服務(wù)器部署 .......................................................................................100 應(yīng)用服務(wù)器部署 ..........................................................................................103 數(shù)據(jù)備份部署建議 ...........................................................................................103 部署磁帶備份系統(tǒng)的必要性 .........................................................................103 備份部署及策略建議 ...................................................................................104 主機(jī)存儲(chǔ)備份系統(tǒng)設(shè)計(jì)特點(diǎn) .............................................................................106 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 系統(tǒng)的高可靠性 ..........................................................................................106 高可用性咨詢服務(wù)：包括全面的計(jì)算環(huán)境 ....................................................107 我們提供的技術(shù)支持 ...................................................................................107 第 5 章 結(jié)束語 ..............................................................................................................108 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 序 言 感謝 廣西政府 對(duì) 中國電信集團(tuán)系統(tǒng)集成有限責(zé)任公司廣西分公司 的 信任，使我們有機(jī)會(huì)參與 廣西電子口岸平臺(tái) 建設(shè) 項(xiàng)目的方案設(shè)計(jì) 和投標(biāo)工作 ，對(duì)此我們感到非常榮幸。更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 管管 理理 學(xué)學(xué) 資資 料料 精精 華華 二〇二〇年十二月 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 廣廣 西西 電電 子子 口口 岸岸 網(wǎng)網(wǎng) 絡(luò)絡(luò) 平平 臺(tái)臺(tái) 建建 設(shè)設(shè) 技技 術(shù)術(shù) 建建 議議 書書 中國電信集團(tuán)系統(tǒng)集成有限責(zé)任公司 廣西分公司 2020 年 4 月 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 內(nèi)內(nèi) 容容 摘摘 要要 為了保證 廣西電子口岸平臺(tái)項(xiàng)目 建 成后是一個(gè)穩(wěn)定、安全、性能優(yōu)秀、先進(jìn)、可擴(kuò)展的 信息 系統(tǒng)， 中國電信集團(tuán)系統(tǒng)集成有限責(zé)任公司廣西分公司 的 相關(guān)技術(shù) 工程師 認(rèn)真仔細(xì)地分析了 建設(shè) 廣西電子口岸平臺(tái)項(xiàng)目建設(shè) 的 需求和 實(shí)際 情況 ， 對(duì)本 網(wǎng)絡(luò) 系統(tǒng)進(jìn)行了科學(xué)、合理的設(shè)計(jì) ，對(duì)其中部分內(nèi)容，根據(jù)我們的經(jīng)驗(yàn)提出了相應(yīng)的建議 。本 方案 包含： 整體網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 、 網(wǎng)絡(luò)安全及管理 等 內(nèi)容 ，并考慮了 網(wǎng)絡(luò) 系統(tǒng)的 高 可靠性、 穩(wěn)定性、 擴(kuò)展 性 與優(yōu)化等內(nèi)容。 中國電信集團(tuán)系統(tǒng)集 成有限責(zé)任公司廣西分公司對(duì)參與廣西電子口岸平臺(tái)項(xiàng)目的建設(shè)懷有很大的熱情。在此次廣西電子口岸平臺(tái)項(xiàng)目的建設(shè)中，我們有著同樣的熱情和信心，并爭取盡早完成該項(xiàng)目的建設(shè)任務(wù)，為廣西電子口岸平臺(tái)項(xiàng)目建設(shè)順利開展相關(guān)業(yè)務(wù)盡一份微薄之力。 在本設(shè)計(jì)方案中，我們結(jié)合電信的 SDH 傳輸網(wǎng)、 IP 城域網(wǎng)、光纖等資源的分布情況，主要采用了網(wǎng)絡(luò)設(shè)備，如交換機(jī)、路由器等設(shè)備來構(gòu)建廣西電子口岸平臺(tái)項(xiàng)目，并配置了網(wǎng)絡(luò)管理軟件進(jìn)行統(tǒng)一網(wǎng)管，針對(duì)安全方面的需要，我們部署了防火墻、 IDS 入侵檢測(cè)系統(tǒng)、網(wǎng)絡(luò)防病毒系統(tǒng)、漏洞掃描系統(tǒng)等設(shè)備和軟件，保障網(wǎng)絡(luò)的相對(duì)安全，同時(shí)主要的核心設(shè)備都采用冗余的配 置方式，重要的設(shè)備和網(wǎng)絡(luò)節(jié)點(diǎn)均采用雙鏈路進(jìn)行連接；為了更好的存儲(chǔ)、恢復(fù)數(shù)據(jù)，我們還部署了數(shù)據(jù)存儲(chǔ)系統(tǒng)，對(duì)重要的數(shù)據(jù)、系統(tǒng)等進(jìn)行備份存儲(chǔ)。公司具有一 大 批優(yōu)秀的 實(shí)施 工程師，熟悉產(chǎn)品的性能、具有豐富的 大型 項(xiàng)目實(shí)施經(jīng)驗(yàn)， 相信 在用戶方的支持下， 通過我 們的 共同努力，一定能 夠 使 廣西電子口岸平臺(tái)項(xiàng)目 的建設(shè) 獲得成功。 一、建設(shè)廣西電子口岸的必要性 當(dāng)前，在經(jīng)濟(jì)全球化和區(qū)域經(jīng)濟(jì)一體化大趨勢(shì)下，世界科技進(jìn)步日新月異，綜合國力競爭日趨激烈，用現(xiàn)代信息技術(shù)提高通關(guān)速度 ,降低貿(mào)易成本 ,從而提升企業(yè)國際競爭力已成為實(shí)現(xiàn)貿(mào)易便利化的有效途徑。特別是該 系統(tǒng)能夠?qū)崿F(xiàn)企業(yè)網(wǎng)上報(bào)關(guān)報(bào)檢、網(wǎng)上辦事，在很大程度上方便了企業(yè)，降低了成本，受到了各地和企業(yè)的普遍歡迎。當(dāng)前廣西正面臨中國 東盟自由貿(mào)易區(qū)建立、中國 東盟博覽會(huì)及“泛珠三角”區(qū)域合作等多重難得的歷史性機(jī)遇，廣西區(qū)位優(yōu)勢(shì)進(jìn)一步凸顯，各級(jí)政府正日益重視口岸的基礎(chǔ)設(shè)施建設(shè)，因此建立大物流、大通關(guān)統(tǒng)一的廣西電子口岸信息平臺(tái)已顯得尤為迫切，這是落實(shí)國務(wù)院領(lǐng)導(dǎo)的有關(guān)指示、跟上全國地方電子口岸建設(shè)發(fā)展步伐，把廣 西的區(qū)位優(yōu)勢(shì)變?yōu)榻?jīng)濟(jì)優(yōu)勢(shì)的一項(xiàng)十分重要的工作任務(wù)。廣西電子口岸平臺(tái)建設(shè)，將促進(jìn)金融電子化、貿(mào)易電子化、報(bào)關(guān)報(bào)檢電子化、報(bào)稅電子化的發(fā)展，從而提高行政效率，降低貿(mào)易成本，提升企業(yè)競爭力，促進(jìn)廣西大通關(guān)制度的建設(shè)，更好地服務(wù)中國 東盟博覽會(huì)，加快中國 — 東盟自由貿(mào)易區(qū)信息流、資金流、物流的互動(dòng)，強(qiáng)化中國 — 東盟自由貿(mào)易區(qū)的功能和地位，使中國 — 東盟自由貿(mào)易區(qū)成為全球最具影響的自由貿(mào)易區(qū)。 “以服務(wù)為宗旨”這是廣西電子口岸建設(shè)的根本出發(fā)點(diǎn)， 就是要為廣西行政執(zhí)法部門加強(qiáng)有效監(jiān)管、提高行政效率服務(wù)，為廣西廣大企業(yè)提高通關(guān)速度、降低貿(mào)易成本、提高國際競爭力服務(wù)；“以促進(jìn)為目的”，就是要構(gòu)筑廣西大通關(guān)、大物流、大外貿(mào)的統(tǒng)一信息平臺(tái)，實(shí)現(xiàn)口岸管理與服務(wù)信息共享，增強(qiáng)企業(yè)、港口乃至國家的國際競爭力，促進(jìn)廣西開放型經(jīng)濟(jì)健康發(fā)展；“以需求為導(dǎo)向”，就是要緊密結(jié)合廣西今年建設(shè)憑祥口岸重點(diǎn)項(xiàng)目需求，抓好重點(diǎn)項(xiàng)目的開發(fā)和推廣應(yīng)用，推進(jìn)廣西電子口岸建設(shè)；“以合作促發(fā)展”，就 是電子口岸建設(shè)必須緊緊依靠政府強(qiáng)有力的領(lǐng)導(dǎo)和各有關(guān)部門的密切協(xié)作，發(fā)揮好、保護(hù)好各方面的積極性，互利互惠、求同存異、共同發(fā)展。 1) 廣西電子口岸 網(wǎng)絡(luò) 基礎(chǔ)平臺(tái)設(shè)計(jì) 2) 廣西電子口岸平臺(tái)網(wǎng)絡(luò)安全體系規(guī)劃 3) 廣西電子口岸門戶網(wǎng)站 4) 廣西電子口岸一期憑祥友誼關(guān)試點(diǎn)應(yīng)用項(xiàng)目規(guī)劃 5) 廣西信息采編和數(shù)據(jù)庫建設(shè)規(guī)劃 網(wǎng)絡(luò)系統(tǒng)總體要求 網(wǎng)絡(luò)系統(tǒng)采用當(dāng)年成熟、先進(jìn)、開放、完整、可擴(kuò)展性的網(wǎng)絡(luò)通訊技術(shù)。 ? 高速度 要求網(wǎng)絡(luò)系統(tǒng)采用千兆以太網(wǎng)技術(shù)，網(wǎng)絡(luò)核心交換機(jī)到邊緣交換及要求達(dá)到千兆或百兆通訊速率。 ? 高效率 網(wǎng)絡(luò)要求具備三層交換能力，支持全雙工連接，提供端到端的線速交換，并具備隔離網(wǎng)段和地址過濾功能，減少網(wǎng)絡(luò)沖突，提高網(wǎng)絡(luò)的工作 效率，并具備高效簡潔的故障處理能力。 ? 安全性 整個(gè)網(wǎng)絡(luò)必須具備很高的安全控制能力，能夠在多個(gè)層次上實(shí)現(xiàn)安全控制。 服務(wù)器系統(tǒng)總 體要求 ? 應(yīng)用開發(fā)模式要求 更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 能滿足 Client/Server、 Brower/Server 多層架構(gòu)的應(yīng)用軟件體系運(yùn)行開發(fā)需求。系統(tǒng)應(yīng)提供迅速的故障恢復(fù)能力，系統(tǒng)出現(xiàn)一般性局部故障應(yīng)不影響整個(gè)系統(tǒng)的正常運(yùn)行；系統(tǒng)應(yīng)提供完整的數(shù)據(jù)保護(hù)功能，支持應(yīng)用數(shù)據(jù)的本地備份能力；系統(tǒng)應(yīng)提供完善的安全保密功能，禁止非法用戶的操作，防止誤操作造成的破壞。 網(wǎng)絡(luò)平臺(tái)安全總體要求 網(wǎng)絡(luò)安全系統(tǒng)主要為貿(mào)易客戶服務(wù)，為客戶提供物流信息服務(wù)，為廣西大通關(guān)、中國－東盟自由貿(mào)易提供各種優(yōu)質(zhì)的信息服務(wù)。 安全需求分析 安全性涉及兩個(gè)方面：網(wǎng)絡(luò)系統(tǒng)自身安全性及網(wǎng)絡(luò)服務(wù)的安全性。 （ 2）全方位實(shí)現(xiàn)安全性 —— 安全性設(shè)計(jì)必須從全方位、多層次加以考慮，來確實(shí)保證安全。只有主動(dòng)與被動(dòng)安全措施的完美結(jié)合，方能切實(shí)有效地實(shí)施安全性。所以要真正做到有的放矢、行之有效。 （ 6）具有較好的可伸縮性 —— 安全工程設(shè)計(jì)，必須具有良好的可伸縮性。 系統(tǒng)建設(shè)原則 （一）“共建、共管、共享”原則 要建立共同管理、協(xié)商決策的領(lǐng)導(dǎo)體制和開發(fā)運(yùn)行機(jī)構(gòu)。同時(shí)要加強(qiáng)與中國電子口岸合作，在安全管理、數(shù)據(jù)標(biāo)準(zhǔn)和身份認(rèn)證方面接受中國電子口岸統(tǒng)一指導(dǎo)，以實(shí)現(xiàn)與全國各地電子口岸平臺(tái)的互聯(lián)互通和穩(wěn)定暢通。為保證廣西電子口岸系統(tǒng)的安全性、穩(wěn)定性、開放性和可擴(kuò)展性，實(shí)現(xiàn)與其它地區(qū)電子口岸的互聯(lián)互通，廣西電子口岸應(yīng)與中國電子口岸的采用統(tǒng)一的數(shù)據(jù)交換標(biāo)準(zhǔn)和技術(shù)規(guī)范。 （三）“總體規(guī)劃，分步實(shí)施”原則 廣西電子口岸平臺(tái)建設(shè)是一項(xiàng)龐大而復(fù)雜的系統(tǒng)工程。 （四）“突出特色，憑祥率先”原則 廣西電子口岸應(yīng)充分體現(xiàn)廣西作為中國 東盟博覽會(huì)永久舉辦地和連接中國 東盟橋頭堡以及大西南出海大通道的優(yōu)勢(shì)和地位。政府把“憑祥電子口岸建設(shè)工作”列入今年十六項(xiàng)重點(diǎn)專項(xiàng)工作之一，突出了廣西的特色，是廣西第三屆中國一東盟博覽會(huì)的亮點(diǎn)，廣西電子口岸第一期建設(shè)必須突出這一重點(diǎn)。電子口岸是適應(yīng)打擊走私、騙匯、騙稅斗爭需要，由金關(guān)工程的應(yīng)用系統(tǒng)演變?yōu)榭诎峨娮訄?zhí)法系統(tǒng)，逐步整合金關(guān)、金稅、金質(zhì)等工程項(xiàng)目的部分資源發(fā)展起來的。同時(shí)在這個(gè)平臺(tái)上建立廣西區(qū)域陸路、水路、鐵路、民航、港務(wù)等口岸物流信息系統(tǒng)，并能提供政務(wù)公開、信息咨詢和相關(guān)電子商務(wù)服務(wù)，為廣西的經(jīng)濟(jì)發(fā)展服務(wù)。第一階段廣西電子口岸平臺(tái)建設(shè)工作，將由中國電子口岸數(shù)據(jù)中心和廣西壯族自更多資料請(qǐng)?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 治區(qū)人民政府指定的廣西電子口岸的業(yè)主單位實(shí)施， 2020 年 7 月底前完成廣西電子口岸實(shí)體平臺(tái)基本框架搭建，與此同時(shí)在第三屆中國－東盟博覽會(huì)前完成憑祥電子口岸應(yīng)用項(xiàng)目試點(diǎn)工作，第二階段進(jìn)一步完善廣西電子口岸平臺(tái)，用三到五年左右的時(shí)間，把廣西電子口岸建設(shè)成為具有一個(gè)“門戶”入網(wǎng)、一種認(rèn)證登錄和“一站式”辦事等功能、集口岸通關(guān)執(zhí)法管理及相關(guān)物流商務(wù)服務(wù)為一體的大通關(guān)統(tǒng)一信 息平臺(tái)，使口岸執(zhí)法管理更加嚴(yán)密、高效，使企業(yè)進(jìn)出口通關(guān)更加有序、便捷，進(jìn)一步提高廣西地區(qū)的對(duì)外開放水平和國際競爭力。從總體來說， 廣西電子口岸網(wǎng)絡(luò)平臺(tái) 是一 個(gè)統(tǒng)一的 網(wǎng)絡(luò)系統(tǒng)， 廣西電子口岸網(wǎng)絡(luò)平臺(tái) 的目標(biāo)是將 廣西電子口岸網(wǎng)絡(luò)平臺(tái) 的各 機(jī)構(gòu)全部聯(lián)到網(wǎng)絡(luò) 中，最終形成一個(gè)區(qū)域性的互聯(lián)、互動(dòng)、信息交換、資源共享 的基礎(chǔ)構(gòu)架 網(wǎng)絡(luò)設(shè)計(jì)原則 廣西電 子口岸網(wǎng)絡(luò)平臺(tái)的信息化建設(shè)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須適應(yīng)當(dāng)前 廣西電子口岸網(wǎng)絡(luò)平臺(tái) 各項(xiàng)工作的需要，又要適應(yīng)未來信息化發(fā)展的趨勢(shì)，因此需要遵循以下原則： ? 實(shí)用性和先進(jìn)性 建網(wǎng)時(shí)應(yīng)在充分考慮利用和發(fā)揮現(xiàn)有設(shè)備效益的基礎(chǔ)上，采用先進(jìn)、成熟的技術(shù)、設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)和開發(fā)工具，采用覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品，滿足系統(tǒng)收集數(shù)據(jù)、處理、提供查詢等的業(yè)務(wù)需求，兼顧其他相關(guān)的管理需求，使整個(gè)系統(tǒng)在相當(dāng)一段時(shí)期內(nèi)保持技術(shù)的先進(jìn)性，以適應(yīng)未來信息化發(fā)展的需要。 ? 安全可靠性 為保證各項(xiàng)業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，盡量避免系統(tǒng)的單點(diǎn)故障，建議對(duì)網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備等各個(gè)方面進(jìn)行高可靠性的設(shè)計(jì)和建設(shè)，能滿足分支節(jié)點(diǎn)所在的環(huán)境、氣候條件，抗干擾能力強(qiáng)，網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠。 ? 靈活性和可擴(kuò)展性 網(wǎng)絡(luò)系統(tǒng)必須具有良好的靈活性和可擴(kuò)展性，能夠根據(jù)系統(tǒng)業(yè)務(wù)的不斷深入發(fā)展的需要，方便的擴(kuò)展網(wǎng)絡(luò)覆蓋范圍、擴(kuò)大網(wǎng)絡(luò)容量和提高網(wǎng)絡(luò)的各層次節(jié)點(diǎn)的功能，具備支持多種通信媒體、多種物理接口的能力，提供技術(shù)升級(jí)、設(shè)備更新的靈活性，滿足因發(fā)展需要而實(shí)現(xiàn)低成本擴(kuò)展和升級(jí)的需求。在結(jié)構(gòu)上真正實(shí)現(xiàn)開放，基于開放式標(biāo)準(zhǔn)，包括各種局域網(wǎng)、廣域網(wǎng) 、計(jì)算機(jī)等，堅(jiān)持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠定基礎(chǔ)。 ? 可管理性 在網(wǎng)絡(luò)設(shè)計(jì)中，必須建立一套全面的網(wǎng)絡(luò)管理解決方案。以提高網(wǎng)絡(luò)的運(yùn)行性能、可靠性，簡化網(wǎng)絡(luò)的維護(hù)工作， 從而為數(shù)據(jù)業(yè)務(wù)開展、管理提供最有力的保障。 以上的原則貫穿在整個(gè)廣西電子口岸網(wǎng)絡(luò)平臺(tái)信息化建設(shè)方案中。 IP 協(xié)議與其它網(wǎng)絡(luò)協(xié)議相比，有以下優(yōu)勢(shì)： TCP/IP 協(xié)議是開放的網(wǎng)絡(luò)協(xié)議，絕大多數(shù)生產(chǎn)廠商都支持該標(biāo)準(zhǔn)。其中包括了 IP 電話、圖像傳輸、視頻點(diǎn)播、電視會(huì)議系統(tǒng)多媒體應(yīng)用等。 TCP/IP 協(xié)議是一個(gè)比較完善的協(xié)議集，它的擴(kuò)展性較好，適合于構(gòu)造大型的計(jì)算機(jī)網(wǎng)絡(luò)。組建IP 網(wǎng)絡(luò)可以靈活的選擇通信鏈路（例如 ATM、幀中繼、時(shí)分復(fù)用網(wǎng)絡(luò)、以太網(wǎng)等），有利