【正文】 于檔案教育 培訓(xùn) 工作。 “十一五”期間，上海市檔案館主要 抓了兩項 工作：一是大力推進 館藏存量傳統(tǒng)載體檔案 數(shù)字化 建設(shè) ；二是為即將大量“涌”入的電子文件、電子檔案的安全存儲、可靠管理和有效利用作好準備。 現(xiàn)狀 介紹 本項目既是上海檔案信息化整體框架規(guī)劃的具體項目，也是一個 具有 頂層 意義 設(shè)計方案。 第 6 頁 共 62 頁 信息化建設(shè)與應(yīng)用現(xiàn)狀 ? 網(wǎng)絡(luò)與系統(tǒng)格局 上海市檔案局 館 的信息系統(tǒng)從地理位置和 主要 功能上劃分， 包括 “仙霞館”檔案信息采集、加工、存儲和保管基地、“外灘館”檔案信息查詢服務(wù)中心與政府公開信息查詢窗口 和“ 科教樓 ”三部分組成。 ? 仙霞館 “ 仙霞館 ” 建有物理隔離的兩套網(wǎng)絡(luò)：內(nèi)部網(wǎng)絡(luò)和 外部網(wǎng)絡(luò) 。檔案資料的接收、處理、保存、開發(fā) 等 大多數(shù) 工作以及局館業(yè)務(wù)辦公系統(tǒng)都是通 過內(nèi)部網(wǎng)絡(luò)完成的。 外部網(wǎng)絡(luò) 的互聯(lián)網(wǎng)部分主要用于 “上海檔案信息網(wǎng)”的網(wǎng)站 信息 服務(wù)和開放檔案、政府公開信息查詢 ；同時也接入了政務(wù)外網(wǎng) 。內(nèi)部局域網(wǎng)整網(wǎng)接入上海市公務(wù)網(wǎng)涉密域，和 “ 仙霞 館 ” 實現(xiàn)網(wǎng)絡(luò)聯(lián)通，可以遠程訪問部署在 “ 仙霞館 ” 的辦公應(yīng)用和業(yè)務(wù)應(yīng)用； 外部網(wǎng)絡(luò)包括 一個獨立的 Inter 外網(wǎng)通過 5M 線路連接互聯(lián)網(wǎng) ，同時也接入了政務(wù)外網(wǎng) 。目前只能開展一些簡單的網(wǎng)絡(luò)化檔案培訓(xùn) 管理 工作。 ? 目前應(yīng)用系統(tǒng)情況 上海市檔案局 館 信息系統(tǒng)的目前主要功能是，圍繞 上海市檔案館 的業(yè)務(wù)建設(shè)，形成 了一系列以館藏檔案信息化建設(shè)為核心的應(yīng)用系統(tǒng)， 大致可以分成以下三大類： 1. 應(yīng)用平臺軟件 ：基于上海 CA的 統(tǒng)一身份認證與權(quán)限控制系統(tǒng) 、 一體化信息發(fā)布平臺 、工作流平臺、即時通訊平臺 、北信源安全平臺等 ； 2. 行政辦公應(yīng)用：業(yè)務(wù)辦公系統(tǒng)、內(nèi)網(wǎng)綜合管理平臺（信息門戶）、 檔案行政管理系統(tǒng)、計算機設(shè)備戶籍化管理平臺、 公務(wù)網(wǎng) /互聯(lián)網(wǎng) 上海檔案信息網(wǎng) 網(wǎng)站； 3. 檔案業(yè)務(wù)應(yīng)用： a) 仙霞館： 檔案 目錄建庫 系統(tǒng)、檔案檢索系統(tǒng)（含文書檔案， 房產(chǎn)檔案、 專題檔案，政府公開信息， 公開現(xiàn)行文件， 企業(yè)信用檔案，區(qū)縣專題檔案 ， 檔案索引等）、 檔案利用系統(tǒng)、條形碼出入庫系統(tǒng)、口卡檔案管理 系統(tǒng)、 檔案全宗動態(tài)管理系統(tǒng)、 照片檔案瀏覽系統(tǒng)、 中華老字號檔案管 理系統(tǒng) 、 檔案數(shù)字化系統(tǒng)、目錄中心應(yīng)用系統(tǒng) 、電子公文上報接收管理系統(tǒng)、電子 公文 歸檔管理通用軟件 ； b) 外灘館：圖片資料庫系統(tǒng)、視頻點播系統(tǒng) 和交互式網(wǎng)上學(xué)生課堂系統(tǒng)。 外灘館內(nèi)網(wǎng) 本項目的建設(shè)一方面要充分整合、利用現(xiàn)有應(yīng)用系統(tǒng)的建設(shè)成果，避免重復(fù)建設(shè)；另一方面對于必須升級、改造、替換的應(yīng)用系統(tǒng)，需要充分考慮用戶的操作習(xí)慣，盡可能實現(xiàn)平滑過渡。信息資源庫現(xiàn)有 各種門類的目錄數(shù)據(jù) 2020 多萬條， 全文 9000 多萬頁 ，照片 約 5 萬幅， 音視頻檔案與資料 13000 多條條目信息 ，數(shù)據(jù)總量已 超過 20TB。 仙霞館四樓建有一屏蔽機房，面積約 ，所有公務(wù)網(wǎng)服務(wù)器及安全設(shè)備安放在屏蔽機房內(nèi)。 仙霞館現(xiàn)有正式的數(shù)字化工作場地一處：位于業(yè)務(wù)辦公樓四層，約 150 平方米，用于紙質(zhì)全文數(shù)字化掃描作業(yè)。 現(xiàn)有網(wǎng)絡(luò)、設(shè)備情況 仙霞館內(nèi)網(wǎng)信息系統(tǒng)概況 仙霞館內(nèi)網(wǎng)拓撲示意如下圖所示： 如上圖所示，仙霞館內(nèi)網(wǎng)系統(tǒng)簡介如下： 網(wǎng)絡(luò)部分 —— 內(nèi)網(wǎng)核心交換機采用 2 臺 H3C 的（ S6506+S7506） 配置成集群模式，通過千兆光纖連接 第 8 頁 共 62 頁 到各樓層，樓層交換機采用 H3CS3026C、 H3CS3050C、 CISCO 2950G48等。該服務(wù)器組作為檔案目錄建庫系統(tǒng)、檔案檢索系統(tǒng)（含文書檔案、 房產(chǎn)檔案、 專題檔案、政府公開信息、企業(yè)信用檔案、區(qū)縣專題檔案、檔案索引等）、檔案全文瀏覽系統(tǒng)、照片檔案瀏覽系統(tǒng)、檔案數(shù)字化系統(tǒng)等應(yīng)用服務(wù)器；目前兩臺 P630 和 P650 分別配置成熱備模式。 HP RP2470 安裝 和 WEBSPHERE4 作為應(yīng)用服務(wù)器，主要應(yīng)用 于 上海檔案目錄中心應(yīng)用系統(tǒng)、公務(wù)網(wǎng)網(wǎng)站系統(tǒng)。此外，還有安全管理平臺服務(wù)器和防病毒服務(wù)器， 此外， 1 套 Dell 1955 刀片服務(wù)器運行于 上海市檔案局 內(nèi)網(wǎng)綜合信息平臺、業(yè)務(wù)辦公及檔案管理等應(yīng)用系統(tǒng)。 安全系統(tǒng) —— 仙霞館內(nèi)網(wǎng)已經(jīng)整體接入上海市公務(wù)網(wǎng)，從檔案系統(tǒng)自身保密需要以及公務(wù)網(wǎng)涉密系統(tǒng)的安全要求，在系統(tǒng)安全上采取了各種措施。 終端系統(tǒng) —— 仙霞館內(nèi)網(wǎng)共有終端用戶 275人，其中公務(wù)網(wǎng)用戶 176人， 其 余為非公務(wù)網(wǎng)用戶和單機用戶。 綜合布線系統(tǒng) 仙霞館內(nèi)綜合布線系統(tǒng)采用超五類屏蔽布線系統(tǒng)和光纜布線系統(tǒng)，實現(xiàn)了千兆主干、百兆到桌面的鏈路性能。核心配線間和分配線間 采用 光 纜布線系統(tǒng)，分配線間到用戶區(qū)采用超五類屏蔽布線系統(tǒng)。使用跳線分割成仙霞館的內(nèi)網(wǎng)子系統(tǒng)和外網(wǎng)子系統(tǒng)。 主機系統(tǒng) —— 主機系統(tǒng)由 2 臺 Dell 4600 服務(wù)器和 3 臺 Dell 2650 構(gòu)成。 政務(wù)外網(wǎng)的一組 DELL M1000E 刀片服務(wù)器，分別部署電子公文上報接收系統(tǒng)、世博檔案管理系統(tǒng)和中華老字號企業(yè)檔案管理和利用 系統(tǒng) 等。 終端系統(tǒng) —— 仙霞館外網(wǎng)共有終端用戶 68個，分布在 7樓層。 主機系統(tǒng) —— 2 臺 Dell 2850 服務(wù)器， 分別作為 VOD 系統(tǒng)的壓縮服務(wù)器和應(yīng)用服務(wù)器， 1 臺 SGI Origin300 服務(wù)器安裝 IRIX 操作系統(tǒng)， 作為流媒體服務(wù)器支持 音視頻檔案資料播放應(yīng)用； 1臺 Dell2950服務(wù)器運行圖片資料庫管理系統(tǒng)服務(wù)器； 2臺 Dell2650 服務(wù)器 ， 1臺作為 交互式網(wǎng)上學(xué)生課堂系統(tǒng) 服務(wù)器，另 1臺作為 視頻點播系統(tǒng) 服務(wù)器； 1臺 IBM X232法律法規(guī)庫服務(wù)器、 1臺 IBM 8176 機房監(jiān)控服務(wù)器。 安全系統(tǒng) —— 外灘館檔案業(yè)務(wù)辦公網(wǎng)整體接入上海市公務(wù)網(wǎng)，從檔案系統(tǒng)自身 保密需要 以及公務(wù)網(wǎng)涉密系統(tǒng)的安全要求，采取了各種安全措施。 終端系統(tǒng) —— 外灘館內(nèi)網(wǎng)共有終端用戶 76 人，其中公務(wù)網(wǎng)用戶 19 人，非公務(wù)網(wǎng)用戶 57 人。 外灘館外網(wǎng)信息系統(tǒng)概況 第 11 頁 共 62 頁 外灘館外網(wǎng)拓撲示意如下圖所示 ： 如上圖，外灘館外網(wǎng)系統(tǒng)簡介如下： 網(wǎng)絡(luò)系統(tǒng) —— 外網(wǎng)系統(tǒng)整體為星型結(jié)構(gòu)，接入有政務(wù)外網(wǎng)和互聯(lián)網(wǎng)，外網(wǎng)的各接入層交換機采用 CISCO 295024，提供各個樓層信息點的 接入。另外有 5臺獨立終端。 建設(shè)內(nèi)容 上海市檔案 局 館 計算機檔案內(nèi)網(wǎng)（含公務(wù)網(wǎng)接入網(wǎng)、檔案內(nèi)部工作網(wǎng)）及檔案外網(wǎng)改造工程設(shè)備采購與集成； 主機存儲設(shè)備 采購與集成； 上海市檔案局 館 計算機信息系統(tǒng)相應(yīng)的信息安全系統(tǒng)設(shè)備采購、報審與集成等； 檔案信息資源總庫 相關(guān)系統(tǒng)軟件采購與集成； 館藏檔案數(shù)字化系統(tǒng)設(shè)計與開發(fā)； 電子文件移交接收管理系統(tǒng) 設(shè)計與開發(fā)； 檔案信息資源總庫應(yīng)用系統(tǒng)設(shè)計與開發(fā)； 一站式綜合檢索系統(tǒng)（檔案信息公共服務(wù)平臺） 設(shè)計與開發(fā)； 電子文件歸檔管理通用軟件的 升級 改造。 第 12 頁 共 62 頁 建設(shè)規(guī)模 “ 城市數(shù)字記憶工程 ” 建設(shè)以上海市檔案館為 主體 ，區(qū)縣檔案館為支撐， 市級機關(guān)和重要企事業(yè)單位檔案機構(gòu)為基礎(chǔ)， 涵蓋 廣泛 。 初步 建設(shè) 市和區(qū)縣檔案館 的電子文件 、電子 檔案以及市級機關(guān)互相聯(lián)結(jié) 的開放的檔案 管理和服務(wù)應(yīng)用 體系，建成一門式的檔案信息公共服務(wù)平臺 ，并將相關(guān)應(yīng)用通過市政務(wù)外網(wǎng)平臺延伸到街道 和 社區(qū)。 對 原有的電子文件歸檔管理通用軟件進行升級改造，為下一步該軟件更大范圍的推廣實施奠定基礎(chǔ)。 3. 系統(tǒng)軟硬件 采購 集成建設(shè)內(nèi)容與要求 總體要求 本項目建設(shè)的 計算機網(wǎng)絡(luò)系統(tǒng)整體上分成物理隔離的兩部分，上半部分為內(nèi)網(wǎng)，下半部分為外網(wǎng)； 內(nèi)網(wǎng)通過上海市公務(wù)網(wǎng) 11 網(wǎng)段實現(xiàn)仙霞館、外灘館、科教樓（規(guī)劃，本期項目不實施）三地聯(lián)網(wǎng)，并和 18 個區(qū)縣檔案局館的公務(wù)網(wǎng)接入網(wǎng)相連，形成全市檔案涉密業(yè)務(wù)網(wǎng)（規(guī)劃，本期項目不實施），開展涉密檔案業(yè)務(wù)應(yīng)用； 內(nèi)網(wǎng)整體上是一個涉密網(wǎng)，仙霞館和外灘館分別包含公務(wù)網(wǎng)接入網(wǎng)和業(yè)務(wù)網(wǎng)兩部分，都按照分級保護機密級（一般）的防護要求進行防護； 外網(wǎng)通過上海市政務(wù)外網(wǎng)實現(xiàn)仙霞館、外灘館聯(lián)網(wǎng)，并且和 18 個區(qū)縣檔案局館、全市黨政機關(guān)單位的政務(wù)外網(wǎng)接入網(wǎng)相連，形成全市檔案非涉密業(yè)務(wù)網(wǎng)，開展非涉密檔案業(yè)務(wù)應(yīng)用； 外網(wǎng)整體上是一個非涉密網(wǎng)，仙霞館和外灘館分別接入政務(wù)外網(wǎng)，并通過政務(wù)外網(wǎng)連接互聯(lián)網(wǎng)，按照信息系統(tǒng)安全 等級保護第三級的 要求進行防護。 計算機網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)設(shè)備清單 （以下清單僅供參考 ,不限于此 ， 主要設(shè)備 詳細配置以技術(shù)指標與參數(shù)為準 ，要求以下所有設(shè)備為同一品牌 ） 序號 項目 單位 數(shù)量 備注及說明 1 計算機網(wǎng)絡(luò)系統(tǒng) 仙霞館業(yè)務(wù)網(wǎng)核心交換機 臺 2 支持 6個業(yè)務(wù)插槽，配置冗余電源，冗余引擎，配置 1個 48端口千兆以太網(wǎng)電接口模塊 (RJ45)，配置 1個 24端口千兆以太網(wǎng)光接口及多模光模塊(SFP,LC) 仙霞館政務(wù)外網(wǎng)核心交換機 臺 2 支持 3個業(yè)務(wù)插槽，配置冗余電源，配置 12口千兆光接口及多模光模塊(SFP,LC)，配置 24 端口千兆以太網(wǎng)電接口 仙霞館政 務(wù)外網(wǎng) DMZ 交換機 臺 1 48 個 10/100/1000BaseT,4 個 bo SFP 外灘館政務(wù)外網(wǎng)樓層交換機 臺 3 48 個 10/100/1000BaseT,4 個 bo SFP 仙霞館政務(wù)外網(wǎng)服務(wù)器匯聚交換機 臺 3 48 個 10/100/1000BaseT,4 個 bo SFP 外灘館政務(wù)外網(wǎng)服務(wù)器匯聚交換機 臺 2 48 個 10/100/1000BaseT,4 個 bo SFP 主要設(shè)備技術(shù)指標與參數(shù) 仙霞館業(yè)務(wù)網(wǎng)核心交換機（ 2 臺） 功能及技術(shù)指標 參 數(shù)要求 插槽數(shù) 19英寸標準寬度插槽數(shù) =8 整機交換容量 =720Gbps 整機包轉(zhuǎn)發(fā)能力 =400Mpps 關(guān)鍵部件冗余 主控引擎模塊、電源等關(guān)鍵部件冗余配置 整機最大端口數(shù) 整機最大 10GE 端口數(shù) =64 整機最大 GE端口數(shù) =288 多機虛擬系統(tǒng) 支持兩臺或多臺設(shè)備虛擬成為一臺交換設(shè)備，虛擬系統(tǒng)內(nèi)的設(shè)備支持一體化設(shè)備管理、統(tǒng)一路由配置、支持跨機箱的鏈路聚合且無 L2 環(huán)路問題 二層協(xié)議 支持 4K VLAN，支持 GVRP；支持 STP/MSTP/RSTP 協(xié)議，符合 、 標準 支持 IEEE （鏈路聚合）和跨板鏈路聚合 PoE 支持以太網(wǎng)供電，遵循 標準 DHCP 支持 DHCP Server、 DHCP Relay、 DHCP Snooping 等功能 IPv4協(xié)議 支持 RIP、 OSPF V ISIS和 BGP IPv6協(xié)議 支持 RIPng、 OSPF V ISISv6 和 BGP4+，隧道協(xié)議支持 IPv6 手動隧道、 6to4隧道和 ISATAP 隧道等 組播 支持 IGMP V1/V2/V PIMSM、 PIMDM、 PIMSSM、 MSDP和 MLD 安全功能 支持動態(tài) ARP檢測，防止中間人攻擊和 ARP 拒絕服務(wù)；支持 BPDU guard， Root guard；支持 uRPF，杜絕 IP源地址欺騙，防范病毒和攻擊 可靠功能 支持 NSF/GR for OSFP/BGP/ISIS；支持 VRRP 訪問控制 支持基于 L2～ 4 層的 ACL；支持 VLAN ACL；支持雙向 ACL；支持 IEEE 和Portal 方式用戶認證；支持 IP+MAC＋端口綁定功能 QoS支持 每端口支持 8個優(yōu)先 級隊列；支持 、 DSCP 優(yōu)先級映射； 支持 SP、 WRR、 SP+WRR等列調(diào)度算法； 第 15 頁 共 62 頁 支持流量監(jiān)管； 支持流量整形 Shapping； 支持 WRED 擁塞避免 業(yè)務(wù)功能 支持防火墻模塊、入侵防御系統(tǒng)模塊、無線控制器模塊、負載均衡模塊、流量分析模塊，支持 MPLS VPN 管理特性 支持 CLI、 Tel、 SNMP V1/V2/V RMON、支持 RSPAN；支持 Flow 技術(shù) 配置要求 實際配置冗余引擎、冗余電源；配置 10/100/1000M 接口 =48，千兆多模光接口 =24 所配置接口模塊必 須實現(xiàn)全分布式 IP轉(zhuǎn)發(fā)處理 認證 采用成熟商用產(chǎn)品，提供 2年以上工信部入網(wǎng)證 服務(wù) 提供原廠商 3年 7*24原廠服務(wù)，設(shè)備免費更換 仙霞館政務(wù)外網(wǎng)核心交換機（ 2 臺） 功能及技術(shù)指標 參數(shù)要求 插槽數(shù) 19英寸標準寬度插槽數(shù) =5 整機交換容量 =480Gbps 整機包轉(zhuǎn)發(fā)能力 =276 Mpps 關(guān)鍵部件冗余 電源等部件冗余配置 整機最大端口數(shù) 整機最大 10GE端口數(shù) =24 整機最大 GE端口數(shù) =144 多機虛擬系統(tǒng) 支持兩臺或多臺設(shè)備虛擬成為一臺交換設(shè)備，虛擬系統(tǒng)內(nèi)的設(shè)備支持一體化 設(shè)備管理、統(tǒng)一路由配置、支持跨機箱的鏈路聚合且無 L2 環(huán)路問題 二層協(xié)議 支持 4K VLAN，支持