江苏省食品药品监督管理局网络环境增加建设方案

江苏省食品药品监督管理局网络环境增加建设方案二〇二〇年三月江苏星网软件有限公司江苏省食品药品监督管理局环境增加建设方案江苏星网软件有限公司第2页共18页2020-3-81项目背景为进一步做好全市食品药品安全监管工作，不断提高公众饮食安全和用药安全随着信息技术的高速发展，建设和完善食品药品质量监督网络解决方案，充分利用现有的网络平台，增加网络平台建设，不断提高食品药品检测分析。我省信息化的程度也越来越高。但一直以来，对信息化的建设主要集中于网络基础建设方面，而在21世纪的今天，网络信息安全的重要性早已毋庸置疑，因此特别对百姓食品药品监督管理局来说，如何在食品药品监督管理局内部及部门人员中进行信息管理，来达到信息的积累、共享和交流，就成为监督管理局信息化建设在今后发展的一个重要方面。2解决方案基于以上项目背景，结合现有网络自身实际业务需求，以较小的投入获得高级别的整体性能为原则。硬件支撑平台总体建议如下：第一方案，26个区县各配置一台H3C3011E路由器带24口的交换功能。这样各区县只需增加一台设备即可、第二方案，为了今后不断增加的业务量，在各区县增加一台MSR20-21路由器和S510-48PEI48口的交换机。江苏省食品药品监督管理局环境增加建设方案江苏星网软件有限公司第3页共18页2020-3-8方案1网络拓扑结构图3设备选型3.1H3CMSR30系列多业务开放路由器MSR专门面向行业分支机构和大中型企业而推荐的新一代网络产品。MSR先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一个合理化的解决方案，更能充分满足未来业务的扩展的多元化应用需求，符合企业IT建设的现状和趋势。MSR30该系列产品内置的硬件加密功能可以分为中小型分支机构提供与总部安全带额数据连接，MSR30也可以作为中小型企业核心设备，江苏省食品药品监督管理局环境增加建设方案江苏星网软件有限公司第4页共18页2020-3-8承担公司广域网路由，局域网路由，局域交换，IP语音，视频交换等综合应用。通过在单一平台集成多种网络功能。不仅能够减少业务扩展给企业带来的无尽投资，更能实现总部对众多分支的统一管理和控制，免去了大量的运维成本，让企业和政府在信息化进程中更具有竞争力。MSR3011E路由器则为典型的路由交换一体化的系列设备，这几款设备通过支持MPLSVPN业务的能力。MSR30系列采用OAA(openapplicationarchitecture)开发应用体系架构，产品提供一个公开软硬件接口及标准规范的开发平台，任何厂商与合作伙伴均可以基于此平台开发更为深层的网络应用功能，已形成业务定制，优势互补，深度集成、MSR30还通过OAA架构提供基于路由器的统一通信功能。为用户提供灵活的语音呼叫处理，IP-PBXIP电话会议等功能一体化的开放通信解决方案。3.1.1参数及性能指标先进的硬件体系结构MSR30系列在路由器设备的硬件设计方面充分地开率到集成综合业务的需求，采用了先进的N-BUS多总线设计方案，语音，数据，交换，安全四大业务分别经由不同的总线，消除总线和CPU性能瓶颈，大大提高了该系列路由器集成多业务部署和实施能力。开放式的增值业务平台MSR30系列采用OAA(openapplicationarchitecture)理念设计，创新性的推出对外开放的业务平台，该平台提供一套完整，标准的对外接口。厂商可以合作在平台上开发各类高级功能，（例如应用层攻击抵御，网络病毒防护，多媒体集成通信，）用户只需要安装开发出的软件，便可以将上述业务与MSR30无缝结合，为日渐细分的个性需求提供完整的解决方案。多业务集成并发能力江苏省食品药品监督管理局环境增加建设方案江苏星网软件有限公司第5页共18页2020-3-8集成安全平台MSR30提供了丰富的安全功能，包括firewall、IPSECVPNMPLSVPNCA,SSH协议2.0、入侵检测、DD0S攻击、攻击防御等。集成语音业务提供了FXS/FOX/VE1VT1等各种语音接口，支持323SIP等主流的语音通讯协议。提供tdm交换功能、集成交换功能MSR30系列提供灵活扩展的以太网交换莫扩，支持丰富的二层交互特性，极大的满足了企业对于路由器一体化组网方案的需求，另外，MSR3011-E还分别固定了24/48口的以太网交换接口，大大提高了该路由器的交换接口密度。成熟的商用操作系统MSR30系列采用H3C公司成熟商用的多业务、可扩展、组件的先进操作系统平台，全面支持IPV6、并支持完善的MPLSVPN功能满足各种组网需求。完善的下一代IP协议解决方案。全面支持IPV4/IPV6双协议栈，支持通用的IPV4路由器协议。IPV6协议组播路由协议和静态路由协议。领先的MPLSVPN流量解决方案。创新的虚拟路由拱功能，可以把一台路由器在逻辑上分成多台虚拟的路由器，每台虚拟的路由器就像单独的一台路由器一样工作，有自己独立的路由表和相应的参数与数据转发的接口，彼此业务隔离，能节省用户在设备及通信资源方面的投资。简单便捷网络分析工具提供POE远程供电特性MSR30系列支持POE（poweroverEthernet）既可以通过双绞线向远端下挂PD设备。实现对下挂的PD设备远端供电，是设备安装简单而且节省空间。严格的国际认证阿道夫MSR系列在外观结构设计上融入流行时尚的元素。并符合有关EMC安装江苏省食品药品监督管理局环境增加建设方案江苏星网软件有限公司第6页共18页2020-3-8和环保等方面的变准。突出产品外在价值。MSR3011-E硬件规格-性能参数指标处理器RISC新一代处理器（333mhz）转发性能220kpps固定接口2个百兆以太网电口24个交换口板块插槽2个SIC插槽1个MIM插槽ESM插槽1VPM插槽—USB1AUX1（与配置口合一）配置口1（与配置口合一）硬件加密支持内存（缺省/最大）256M(DDR)Flash256M最大功耗54W电源（AC）输入定额范围100-240V50/60HZ外形尺寸（WxDxH）(单位mm)442x360x44.2重量4.5kg环境温度0-40°环境相对湿度5-90%（不结露）EMCETSIEN300386V3.1(20001-09)EN55022(1998)EN55024(1998)江苏省食品药品监督管理局环境增加建设方案江苏星网软件有限公司第7页共18页2020-3-8PCCPART15ICES-003VCCI-3AZ/NZSCISRR22安规UL609503RDEDITIOMCSA22.2#9503RDEDITION1995EN609502000+ZB&ZCDEVIATIONSFOREUROPEANUNIONLVDDIRECIVEIEC609501999+CORRFED2000MODIFIED+ALLNATIONALDEVIATIONS江苏省食品药品监督管理局环境增加建设方案江苏星网软件有限公司第8页共18页2020-3-8方案2各区县增加一台H3CMSR20-21路由器，和一台S5120-48P-EI48口交换机。江苏省食品药品监督管理局环境增加建设方案江苏星网软件有限公司第9页共18页2020-3-84.设备选型1、H3CMSR20系列多业务开放路由器H3CMSR20是专门针对小型分支机构和中小型企业设计的多业务设计的多业务网络产品。MSR20将安全与语音功能交给专用硬件实现，摆脱了普通小型路由设置共享处理的弊端，能够为小型节点提供最为经济且性能优异的数据加密与VOIP方案。MSR20集成的以太网交换模块可以提供告诉二层转发功能，提供真正的路由交换一体解决方案，这不仅大量减少了分支网络中的故障节点，而且省去了对交换机设备的额外投资，更免去了长期的维护费用。先进的硬件体系结构MSR20系列在路由器设备的硬件设计方面充分地开率到集成综合业务的需求，采用了先进的N-BUS多总线设计方案，语音，数据，交换，安全四大业务分别经由不同的总线，消除总线和CPU性能瓶颈，大大提高了该系列路由器集成多业务部署和实施能力。多业务集成并发能力集成安全平台MSR20提供了丰富的安全功能，包括firewall、IPSECVPNMPLSVPNCA,SSH协议2.0、入侵检测、DD0S攻击、攻击防御等。集成语音业务提供了FXS/FOX/VE1VT1等各种语音接口，支持323SIP等主流的语音通讯协议。实现了紧急呼叫掉电求救拨号策略传真E-PHONE等各种语音业务。提供tdm交换能力，使本地话音的接通率和通话质量完全达到电信水准集成数据交换MSR20系列提供灵活扩展的以太网交换莫扩，支持丰富的二层交互特性，极大的满足了企业对于路由器交换一体化组网方案的需求多业务限速并发MSR20系列将全新的硬件架构和结构化软件的软件系统有江苏省食品药品监督管理局环境增加建设方案江苏星网软件有限公司第10页共18页2020-3-8机结合，可以为用户提供集成数据，安全，语音，视频以及各种上层应用等业务的服务，满足用户现有的以及未来互联网应用，而且路由器的原有数据传输性能丝毫未受影响。成熟的商用操作系统MSR20系列采用H3C公司成熟商用的多业务、可扩展、组件的先进操作系统平台，全面支持IPV6、并支持完善的MPLSVPN功能满足各种组网需求。完善的下一代IP协议解决方案。全面支持IPV4/IPV6双协议栈，支持通用的IPV4路由器协议。IPV6协议组播路由协议和静态路由协议。MSR提供了丰富的IPV4向IPV6过度方案，包括双栈技术，隧道技术，地址转换技术（NAT-PT）和MPLS6PE技术。领先的MPLSVPN流量解决方案。创新的虚拟路由拱功能，可以把一台路由器在逻辑上分成多台虚拟的路由器，每台虚拟的路由器就像单独的一台路由器一样工作，有自己独立的路由表和相应的参数与数据转发的接口，彼此业务隔离，能节省用户在设备及通信资源方面的投资。简单便捷网络分析工具NQA网络质量分析，是测量网络上运行的各种协议性能的一种工具，它可以实现端到端的网络状况监测，包括时延，抖动，丢失包。不仅能使用ICMP协议来测试数据包在本端和指定的目的之间往返时间，可以探测DLSWDHCPFTPHTTPSNMP服务器是否打开。以及测试各种服务响应时间等，提供对网络应用的质量检测。MSR20-21硬件规格-性能参数指标江苏省食品药品监督管理局环境增加建设方案江苏星网软件有限公司第11页共18页2020-3-8处理器RISC新一代处理器（400mhz）转发性能180kpps固定以太网路由接口2个百兆接口固定以太网交换接口8个以太网接口板块插槽2个SIC插槽ESM插槽无VPM插槽无USB1AUX1配置口1硬件加密支持内存（缺省/最大）256M/384M(SDRAM)CF256M/1G最大功耗54W电源（AC）输入定额范围100-240V50/60HZ外形尺寸（WxDxH）(单位mm)42x287.1x44.2重量3.5kg环境温度0-40°环境相对湿度5-90%（不结露）EMCETSIEN300386V3.1(20001-09)EN55022(1998)EN55024(1998)PCCPART15ICES-003VCCI-3AZ/NZSCISRR22CNS13438江苏省食品药品监督管理局环境增加建设方案江苏星网软件有限公司第12页共18页2020-3-8安规UL609503RDEDITIOMCSA22.2#9503RDEDITION1995EN609502000+ZB&ZCDEVIATIONSFOREUROPEANUNIONLVDDIRECIVEIEC609501999+CORRFED2000MODIFIED+ALLNATIONALDEVIATIONS2、H3CS5120-48P-EI系列IPV6智能弹性交换机S5120-EI系列交换机是H3C公司自主研发的全千兆三层以太网交换机产品具有丰富的业务特性，提供IPV6转发功能以及最多10GE扩展接口。通过H3C特有的IRF（智能弹性