whs国土资源局信息化建设方案建议书V1.02009年10月9日目录第1章项目概述41.1概述41.2电子政务意义和目的51.3电子政务网络模型61.4需求分析71.5建设规模7第2章设计原则82.1先进性原则82.2继承性原则82.3开放性、可扩充性原则82.4系统易操作与标准化原则82.5安全性、保密性和共享性的原则82.6系统稳定性原则92.7总体设计目标92.8系统总体设计92.8.1系统逻辑架构92.8.2系统物理架构112.8.3子系统功能划分12第3章服务器存储系统建设133.1主机系统需求分析133.2主机系统设计思路与关键技术133.2.1主机系统设计思路133.2.2主机系统关键技术143.2.3服务器分区技术153.2.4服务器集群技术163.2.5SMP技术183.3主机系统详细设计193.3.1主机系统高性能设计193.3.2主机系统可靠性设计203.3.3主机系统可扩展性设计213.4主机系统选型223.4.1概述223.4.2特性223.4.3配置规格233.5存储系统详细设计243.5.1存储系统需求243.5.2存储系统设备选型25第4章网络基础平台建设264.1局域网拓扑设计274.2交换机产品选型274.2.1产品概述274.2.2产品特点284.2.3产品规格294.3路由器产品选型324.3.1产品概述334.3.2产品特点334.3.3产品规格364.4防火墙产品选型374.4.1产品概述374.4.2联想网御防火墙产品特点384.4.2.1智能的VSP通用安全平台384.4.2.2高效的安全引擎394.4.2.3高可靠的MRP多重冗余协议404.4.2.4联想网御防火墙产品主要功能41第5章综合布线系统455.1建设原则455.2设计依据465.2.1国际技术标准和规范465.2.2国家、行业、地方标准和规范465.3建设目标475.4综合布线系统详细设计485.4.1.1工作区子系统(workArea)485.4.1.2水平子系统(HorizontalCabling)485.4.1.3垂直主干子系统(BackboneCabling)495.4.1.4设备间(EquipmentRoom)505.4.1.5管理子系统(Administration)505.4.1.6建筑群子系统(campussubsystem)515.5综合布线系统的测试515.5.1测试综述515.5.2测试标准52第1章项目概述1.1概述21世纪,是知识经济的时代,信息化程度的高低已经成为一个国家现代化水平和综合国力的重要标志,随着计算机及通信技术的发展,社会正步入信息时代,网络日益深刻地影响着社会经济活动中的各个环节,网络的建设和使用已成为提高社会生产力的重要因素之一。随着以信息技术为主要标志的科技进步日新月异,以数字化和网络化为主要特征的信息化浪潮正以汹涌之势席卷全球,对人类的未来产生着难以估量的深刻影响。从世界范围来看,推进政府部门办公自动化、网络化、电子化,全面信息共享已是大势所趋。联合国经济社会事务部把推进发展中国家政府信息化作为发展的重点,希望通过信息技术的应用改进政府组织,重组公共管理,实现办公自动化,信息资源的共享,进行决策支撑。在世界各国积极倡导的¡信息高速公路¡的五个应用领域中,¡电子政府¡被列为第一位,其它四个领域分别是电子商务,远程教育、远程医疗、电子娱乐,政府信息化是社会信息化的基础。¡十一五¡期间,我国电子政务建设的主要目标是:标准统一,功能完善,安全可靠的政务信息网络平台发挥支持作用;重点业务系统建设取得显著成效;基础性,战略性政务信息库建设取得重大进展,信息资源共享程度明显提高;初步形成电子政务网络与信息安全保障体系,建立规范的培训制度,与电子政务相关的法规和标准逐步完善。这些工作完成后,中央和地方各级党委,政府部门的管理能力,决策能力,应急处理能力,公共服务能力将得到较大改善和加强,电子政务体系框架将初步形成,为下一个五年计划期的电子政务发展奠定坚实的基础。信息产业和信息化建设被作为国民经济建设和政府建设的重中之重,政府信息化是社会信息化的基础,目前,在政府各类信息量越来越大,涉及到的部门越来越广泛,庞大的数据信息等待分析处理和存储,如果仍沿用以前的手工操作、事物传递或简单的传统办公自动化方式来运作,政府领导和机关工作人员很难有时间来集中精力处理一些高层次问题,这无疑不能适应目前的形势需要。使用一些切实可行的信息化系统和网络平台来提高行政机关的管理水平,加快内部的信息流通与信息的有效利用,将为政府的核心机制更加高效灵活提供有力的保证。同时,在此基础上建立一套电子化、网络化、信息化的办公自动化系统和流程,将在政府各级机关之间共享与各自工作相关资源、文档,进行内部协作,提高工作效率,更好的辅助政务工作的顺利实施,也将极大对各级政府政务办公自动化、信息化建设取到带头和推广的作用。在国家政策的指导下,依据国家相关规范和国际标准,通过对政府行业实际情况和信息化程度的考察研究,以¡以需求为导向,以应用促发展,统一规划,共同建设,加强协调,讲求实效,资源共享,安全保密¡的设计指导原则,对政府信息化网络系统建设进行了认真、细致、科学的需求分析,在此基础上制定了电子政务解决方案,致力建成一个网络信息化硬件平台和政务自动化工作环境,形成安全、可靠、高效的政府内部办公网络、政府信息资源网络、和以国际互联网为依托的政府公众信息网络。构建一个网上政务平台,利用信息网络和通信技术,有效地实现行政、服务及内部管理等功能,在政府、社会和公众之间形成有机服务系统的集合。同时网络的建设将推动和加速政府的信息化发展。1.2电子政务意义和目的转变政府职能,从¡管理主导型¡向¡服务主导型¡办公信息化,提高效率,精简机构;政务公开化,提高政府透明度及政务公开,加强廉政建设;管理一体化,加强行业管理和规范;决策科学化,科学决策,提高执政的水平;加强政策宣传和民众教育;以需求为导向,以政府业务流程为主线,通过积极应用信息技术,降低政府运行成本,提供工作效率,增加透明度,增强监管能力和服务水平,全面提高依法行政能力。1.3电子政务网络模型逻辑隔离,采用隔离技术隔离政务外网和互联网。物理隔离,政务内网和政务外网及Internet在物理上没有任何连接。为适应业务发展和安全保密的要求,避免重复建设,做到加快建设和整合统一的政务网络平台。电子政务网络由政务内网,政务外网和政府网站构成,政务内网和政务外网两网之间物理隔离,政务外网与Internet之间逻辑隔离,政府网站是政府对外提供信息和服务的窗口。政务内网主要是副省级以上政务部门的办公网,与副省级以下政务部门的办公网物理隔离。政务外网是政府的业务专网,主要运行政务部门面向社会的专业性服务业务和不需在内网上运行的业务。电子政务网络的安全性要求物理隔离,这决定了政府的局域网、城域网和广域网都是两套,即政务内网有自己的政府局域网、城域网和广域网,政务外网也有自己的政府局域网、城域网和广域网;党委、政府、人大、政协、纪委五套班子统一建网,避免重复建设;政务外网通过政府网站与Internet连接,实现电子政府;可以按地/市为单位,统一Internet出口,通过多种手段保证信息安全。政务内网与其它网络完全物理上断开,政务外网与政府网站采用逻辑隔离设备隔离。政务内网与政务外网在承载业务上都要求具有支持数据业务,语音业务和视频业务的能力,但一般语音业务和视频业务运行在政务外网上,数据业务在政务内网和政务外网上都运行。1.4需求分析whs国土资源局局域网目前具有40个信息点,需建成完善的政府信息化办公基础平台,结合电子政务网建设原则,本次项目建设将建成物理隔离的内外网以及逻辑隔离的外网与互联网数据交换平台,并建设whs国土资源局数据中心,同时完成与电子政务主干网互联互通。1.5建设规模 建设内外网综合布线系统,确保每个信息点可独立接入政务内网与政务外网; 建设内外网数据交换平台; 建设网络逻辑隔离与物理隔离系统; 建设广域网互联系统; 建设数据中心主机存储系统。第2章设计原则2.1先进性原则基础网络建设、主机系统硬件建设及网络管理系统等系统软件尽可能采用当前行业内具备领先优势的技术与产品,确保系统的先进性和较长使用期限。2.2继承性原则系统建设要充分考虑和已有软硬件设备的衔接与融合,在可靠性和先进性的前提下尽可能保证品牌的一致性,特别是同类设备应尽量采用相同品牌,以方便实施和用户管理维护。2.3开放性、可扩充性原则主机系统、网络系统、安全系统采用国际上主流的平台和技术,确保系统开放性、可扩充性和扩展性。网络管理及安全管理软件设计和功能设计充分考虑日益增长的业务需求,便于系统的扩充,严格按照软件工程技术进行设计和开发,保证系统的可维护性和较长时间的使用期。充分考虑与信息化建设的接口连接,数据中心数据应在安全授权的统一条件下,指定统一的接口标准,为业务系统提供信息服务。2.4系统易操作与标准化原则该系统设计将考虑到系统操作方便、易学、直观,适合whs国土资源局信息化系统各级工作人员的不同层次要求。同时要求系统的主管部门对软硬件、网络协议的有关规范和指南,以利于系统的有效运用。2.5安全性、保密性和共享性的原则系统设计必须遵循安全性、保密性和共享性的原则,处理好数据资源共享与数据安全保密的关系。系统安全性设计充分考虑whs国土资源局信息化建设项目的总体设计和规划,在保证与各相关单位数据共享的同时兼顾系统安全性。2.6系统稳定性原则系统在设计过程中要充分考虑whs国土资源局信息化业务的变化性,按照系统工程理论,剥离业务与数据,剥离业务与表示,通过多层的技术来实现各司其职,将维持基础平台工作的稳定性,将变化集中在应用表现上面,当用户业务逻辑改变时,仅仅需要更改其中的相关层次,从而使得系统具有较长的使用期。2.7总体设计目标在充分考虑业务可扩展性及经济型原则的基础上,对whs国土资源局信息化建设项目中涉及的软硬件设备进行系统集成,完成数据交换平台、系统安全管理平台、主机存储系统平台建设,建成功能完备、信息存储量大,技术先进的信息化基础硬件平台。总体要求:高起点规划、高标准建设、高效率运行。2.8系统总体设计2.8.1系统逻辑架构whs国土资源局信息化建设硬件平台采用层次化、模块化设计结构,以保证业务应用系统和底层支撑平台的兼容性和扩容性,whs国土资源局信息化系统的技术层次模块结构图如下:whs国土资源局整个信息化系统的完整技术结构如上图所示。这是一个多层分布式的whs国土资源局信息化建设应用体系构架,上图清晰地描述了信息基础平台对whs国土资源局业务应用平台的基础支撑,信息基础平台是whs国土资源局业务应用系统的硬件基础。我们可以将上图的信息基础平台按模块化和层次化的设计原则,可以得到如下图所示的层次模块结构图:2.8.2系统物理架构whs国土资源局网络系统物理架构分为业务内网与业务外网,业务内外网组网图如下图所示:2.8.3子系统功能划分根据用户需求和whs国土资源局信息化建设的实际情况,我们的方案设计将分成如下几个子系统:1.主机存储系统通过windows平台主机的部署,为应用系统提供高效率支撑运行平台,提高whs国土资源局信息化业务的可靠性。通过存储系统建设,为应用系统提供高效和安全的数据存储服务,保护核心数据的安全,并提高信息化运行的效率。2.网络系统建设通过网络平台的搭建,网络系统实现整个楼宇内部链路的整体贯通,连接各逻辑区域,搭建各区域的网络环境,为各应用系统提供顺畅的路由,保证信息化各类信息交互的稳定性、可靠性和高效性。3.安全系统建设信息化系统建成后,由于其核心业务系统与网络衔接,因此数据和控制的安全性至关重要。信息化系统的正常运行有可能受到外部和内部各种非正常因素的影响而瘫痪,因此必须建立一套有效且稳定的安全体系。第3章服务器存储系统建设whs国土资源局信息化建设主机存储系统是各应用系统的核心运行平台,设备的选择、系统结构、稳定性、系统实施的质量都将直接影响信息化建设的效果。为