信息機(jī)房及網(wǎng)絡(luò)系統(tǒng)方案書

1、概述信息網(wǎng)絡(luò)系統(tǒng)需求分析方案設(shè)計(jì)3.1基礎(chǔ)設(shè)施系統(tǒng)設(shè)計(jì)3.1.1.1設(shè)計(jì)原則區(qū)人民法院數(shù)據(jù)中心是區(qū)人民法院的基礎(chǔ)設(shè)施，數(shù)據(jù)中心的設(shè)計(jì)必須滿足當(dāng) 前各項(xiàng)需求應(yīng)用，又面向未來快速增長(zhǎng)的發(fā)展需求，因此必須是高質(zhì)量的、高安 全可靠靈活的、開放的。我們?cè)谶M(jìn)行設(shè)計(jì)時(shí)，遵循以下設(shè)計(jì)原則：實(shí)用性和先進(jìn)性：采用先進(jìn)成熟的技術(shù)和設(shè)備，滿足當(dāng)前的需求，兼顧未來的業(yè)務(wù)需求，盡可 能采用最先進(jìn)的技術(shù)、設(shè)備和材料，以適應(yīng)高速的數(shù)據(jù)傳輸需要，使整個(gè)系統(tǒng)在 一段時(shí)期內(nèi)保持技術(shù)的先進(jìn)性，并具有良好的發(fā)展?jié)摿Γ赃m應(yīng)未來信息產(chǎn)業(yè)業(yè) 務(wù)的發(fā)展和技術(shù)升級(jí)的需要。安全可靠性：為保證各項(xiàng)業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，決不能出現(xiàn)單點(diǎn)故障

2、。要對(duì) 數(shù)據(jù)中心機(jī)房布局、結(jié)構(gòu)設(shè)計(jì)、設(shè)備選型、日常維護(hù)等各個(gè)方面進(jìn)行高可靠性的 設(shè)計(jì)和建設(shè)。在關(guān)鍵設(shè)備采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān) 的軟件技術(shù)提供較強(qiáng)的管理機(jī)制、控制手段和事故監(jiān)控與安全保密等技術(shù)措施提 高電腦機(jī)房的安全可靠性。靈活性與可擴(kuò)展性：數(shù)據(jù)中心機(jī)房必須具有良好的靈活性與可擴(kuò)展性，能夠根據(jù)今后業(yè)務(wù)不斷深 入發(fā)展的需要，擴(kuò)大設(shè)備容量和提高用戶數(shù)量和質(zhì)量的功能。具備支持多種網(wǎng)絡(luò) 傳輸、多種物理接口的能力，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。標(biāo)準(zhǔn)化：在數(shù)據(jù)中心機(jī)房系統(tǒng)結(jié)構(gòu)設(shè)計(jì)，基于國(guó)際標(biāo)準(zhǔn)和國(guó)家頒布的有關(guān)標(biāo)準(zhǔn)，包括 各種建筑、機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)，電力電氣保障標(biāo)準(zhǔn)以及計(jì)算機(jī)局域網(wǎng)、廣

3、域網(wǎng)標(biāo)準(zhǔn)， 堅(jiān)持統(tǒng)一規(guī)范的原則，從而為未來的業(yè)務(wù)發(fā)展，設(shè)備增容奠定基礎(chǔ)。工程的可分期性：在該項(xiàng)目設(shè)計(jì)中，數(shù)據(jù)中心機(jī)房的工程和設(shè)備都為模塊化結(jié)構(gòu)，相當(dāng)于將該 工程分期實(shí)施，而各期工程可以無縫結(jié)合，不造成重復(fù)施工和浪費(fèi)經(jīng)濟(jì)性/投資保護(hù)：應(yīng)以較高的性能價(jià)格比構(gòu)建區(qū)人民法院數(shù)據(jù)中心機(jī)房，使資金的產(chǎn)出投入比 達(dá)到最大值。能以較低的成本、較少的人員投入來維持系統(tǒng)運(yùn)轉(zhuǎn)，提供高效能與 高效益。盡可能保留并延長(zhǎng)已有系統(tǒng)的投資，充分利用以往在資金與技術(shù)方面的 投入。3.1.1.2技術(shù)標(biāo)準(zhǔn)本次工程設(shè)計(jì)和施工都將嚴(yán)格參照現(xiàn)行的國(guó)際和國(guó)家強(qiáng)制標(biāo)準(zhǔn)執(zhí)行。3114需求分析需求分析區(qū)人民法院數(shù)據(jù)中心機(jī)房項(xiàng)目建設(shè)的目標(biāo)為：為推

4、進(jìn)法院信息化建設(shè)和日后 業(yè)務(wù)發(fā)展提供服務(wù)。數(shù)據(jù)中心機(jī)房項(xiàng)目建設(shè)要求提供可靠的高品質(zhì)的機(jī)房環(huán)境。 一方面機(jī)房建設(shè)要滿足計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)設(shè)備，安全可靠，正常運(yùn)行，延長(zhǎng)設(shè)備的 使用壽命。提供一個(gè)符合國(guó)家各項(xiàng)有關(guān)標(biāo)準(zhǔn)及規(guī)范的優(yōu)秀的技術(shù)場(chǎng)地。另一方面， 機(jī)房建設(shè)給機(jī)房工作人員網(wǎng)絡(luò)客戶提供了一個(gè)舒適典雅的工作環(huán)境。說到底，計(jì) 算機(jī)房是一個(gè)綜合性的專業(yè)技術(shù)場(chǎng)地工程。機(jī)房具有建筑結(jié)構(gòu)、空調(diào)、通風(fēng)、給 排水、強(qiáng)電、弱電等各個(gè)專業(yè)及新興的先進(jìn)的計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備所特有的專業(yè)技 術(shù)要求。同時(shí)又要求具有建筑裝飾、美學(xué)、光學(xué)及現(xiàn)代氣息。因此機(jī)房建設(shè)需要 專業(yè)技術(shù)企業(yè)來完成。從而在設(shè)計(jì)和施工中確保機(jī)房先進(jìn)、可靠及高品質(zhì)。只有

5、 既滿足機(jī)房專業(yè)的有關(guān)國(guó)標(biāo)的各項(xiàng)技術(shù)條件，又具有建筑裝飾現(xiàn)代風(fēng)格，有新的 立意的機(jī)房，才能充分滿足未央法院的使用要求。3.2信息網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)根據(jù)我們對(duì)院內(nèi)網(wǎng)應(yīng)用的了解和分析，我們認(rèn)為在院內(nèi)網(wǎng)中大部分的數(shù)據(jù)流 量可以被歸納為以下二種：第一種、法院辦公人員的客戶端與服務(wù)器之間所發(fā)生的數(shù)據(jù)交換、文件上傳 與下載（B/S模式、C/S模式都是如此，數(shù)據(jù)流必須穿越核心層）。第二種、與法院有業(yè)務(wù)往來的上下級(jí)單位與服務(wù)器之間所發(fā)生的同步數(shù)據(jù)類 的流量。通過整合這二種應(yīng)用的流量模型發(fā)現(xiàn)，大部分的流量都是必須跨越核心層， 因此傳統(tǒng)的核心層+匯聚層+接入層的通用模型不再適合法院的實(shí)際業(yè)務(wù)需求（因 為匯聚層為核心層分

6、擔(dān)交換容量的功能被極大的削弱了，且服務(wù)器群用的匯聚交 換機(jī)容易產(chǎn)生瓶頸）?；谝陨系姆治觯覀兲岢龊?jiǎn)易型的網(wǎng)絡(luò)設(shè)計(jì)：核心層+ 接入層，其中，核心層融合了傳統(tǒng)的核心層與匯聚層的功能，可稱之為核心匯聚 層。本方案所設(shè)計(jì)的整合網(wǎng)絡(luò)的應(yīng)用中心就在于核心層，而處理能力也集中于 此。所以選用千兆級(jí)的可擴(kuò)展性強(qiáng)的多層交換機(jī)作為整合核心層的核心應(yīng)用，不 僅能夠極大的提高整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，而且能夠成倍的提升核心層的數(shù)據(jù)轉(zhuǎn)發(fā)能 力。同時(shí)在設(shè)計(jì)中將服務(wù)器群中的每一臺(tái)服務(wù)器均通過千兆鏈路連接至核心交換 機(jī)。這樣可以徹底消除整個(gè)網(wǎng)絡(luò)的瓶頸，實(shí)現(xiàn)全網(wǎng)范圍內(nèi)高速帶寬。從某種意義 上講，在設(shè)計(jì)中，服務(wù)器群與核心交換機(jī)共同構(gòu)成

7、了一個(gè)面向應(yīng)用的業(yè)務(wù)處理核 心區(qū)域。在這個(gè)區(qū)域中，大量的數(shù)據(jù)被高速的轉(zhuǎn)發(fā)，就像是一個(gè)數(shù)據(jù)匯聚轉(zhuǎn)發(fā)的 中心交換節(jié)點(diǎn)，接入層的設(shè)備只需要將應(yīng)用數(shù)據(jù)傳入核心并接收結(jié)果即可，完全 不用參與大規(guī)模的數(shù)據(jù)交換。3.2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)3.2.2網(wǎng)絡(luò)設(shè)備選型DI-602LB特性如下:連接2路ADSL或Cable線路，具備線路自動(dòng)倒換功能;2路ADSL可連接至同一 ISP,亦可連接至不同ISP；WAN/LAN 口可由軟件彈性設(shè)定；可設(shè)定策略路由達(dá)成負(fù)載均衡，并具備多IP地址映像;防火墻，VPN功能，具備豐富的訪問控制列表；支持NAT，端口鏡像及監(jiān)控軟件；支持豐富的QoS功能；DI-602LB可適用于100臺(tái)

8、電腦環(huán)境DI-604特性如下：1 個(gè) 10/100Mbps 自適應(yīng) WAN 端口，通過 DSL/ cable modem 上網(wǎng)內(nèi)置4個(gè)10/100Mbps自適應(yīng)的LAN交換端口內(nèi)置 硬件NAT/NAPT功能，允許多臺(tái)PC和其它設(shè)備共享一個(gè)互聯(lián)網(wǎng)連接支持DHCP，服務(wù)器使所有聯(lián)網(wǎng)的計(jì)算機(jī)都可從DI-604+中自動(dòng)執(zhí)行TCP/IP相關(guān)設(shè)置，而不需人工設(shè)定VPN 支持：IPSec, PPTP, L2TP 通透(pass-through)內(nèi)置防火墻，有效保護(hù)你的網(wǎng)絡(luò)基于WEB界面的配置和管理，易于安裝調(diào)試通過Web和Windows應(yīng)用來升級(jí)新版本的軔體支持UPnP, NTP(網(wǎng)絡(luò)時(shí)間協(xié)議)和Syslo

9、g系統(tǒng)記錄3.22.2派出法庭二層交換機(jī)派出法庭二層交換機(jī)仍采用D-link產(chǎn)品。D-Link DES-1218R交換機(jī)屬于可管理型快速以太網(wǎng)交換機(jī)，16 口 10/100Base-TX、RJ-45接口，和2 口 1000Base-T模塊，可擴(kuò)展性強(qiáng)，完全能滿 足派出法庭業(yè)務(wù)、數(shù)據(jù)傳輸和日后擴(kuò)展的需要，性能優(yōu)秀，售后服務(wù)完善。適用網(wǎng)絡(luò)類型 快速以太網(wǎng)傳輸速率（Mbps）10/100/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3 10Base-T IEEE 802.3u 100Base-TX網(wǎng)絡(luò)協(xié)議CSMA-CD端口類型16 口 10/100Base-TX 以太網(wǎng)交換端口+2 口 1000Bas

10、e-T 模塊網(wǎng)管功能Port Trunking傳輸模式全/半雙工自適應(yīng)配置形式可級(jí)聯(lián)VLAN支持交換方式存儲(chǔ)轉(zhuǎn)發(fā)交換級(jí)數(shù)2工作溫度（C）0C-40C工作濕度10%-90%儲(chǔ)存溫度（C）-10C-75C儲(chǔ)存濕度5%-90% （非凝結(jié)）認(rèn)證FCC Class BFCC Class A CE Mark特點(diǎn)提供 16 個(gè) 10/100Base-TX，標(biāo)準(zhǔn) RJ-45 接口，具有 2 口 1000Base-T 模塊，自動(dòng)在10BASE-T和100BASE-TX之間進(jìn)行切換，自動(dòng)調(diào)整 傳輸方式（全雙工/半雙工）和傳輸速度，支持網(wǎng)絡(luò)管理3.2.4網(wǎng)絡(luò)管理平臺(tái)設(shè)計(jì)網(wǎng)絡(luò)的發(fā)展，特別是經(jīng)過近10年的加速，網(wǎng)絡(luò)及各

11、項(xiàng)網(wǎng)絡(luò)技術(shù)均有了很大 的發(fā)展。網(wǎng)絡(luò)通訊速度成倍增長(zhǎng)，在如今的網(wǎng)絡(luò)中，企業(yè)用戶網(wǎng)絡(luò)規(guī)模越來越大， 網(wǎng)絡(luò)結(jié)構(gòu)越來越復(fù)雜，網(wǎng)絡(luò)應(yīng)用越來越多，用戶業(yè)務(wù)對(duì)網(wǎng)絡(luò)的依賴越來越強(qiáng)，用 戶對(duì)網(wǎng)絡(luò)維護(hù)者提供的網(wǎng)絡(luò)服務(wù)質(zhì)量也有了進(jìn)一步的要求，如在網(wǎng)絡(luò)通暢，故障 排除等方面的要求。另一方面，網(wǎng)絡(luò)運(yùn)行維護(hù)者也希望對(duì)目前的網(wǎng)絡(luò)狀況有一個(gè) 更好的了解，更好的管理手段便于及時(shí)診斷故障發(fā)生地點(diǎn)排除故障，提供一個(gè)良 好的網(wǎng)絡(luò)環(huán)境保證業(yè)務(wù)的正常高效運(yùn)作。在大規(guī)模的實(shí)時(shí)連通的網(wǎng)絡(luò)中，如何滿 足來自用戶對(duì)提高服務(wù)要求的壓力，提高網(wǎng)絡(luò)運(yùn)營(yíng)的服務(wù)質(zhì)量，適時(shí)地?cái)U(kuò)充網(wǎng)絡(luò) 規(guī)模是目前網(wǎng)絡(luò)維護(hù)者面臨的挑戰(zhàn)，網(wǎng)絡(luò)管理系統(tǒng)可以有效幫助網(wǎng)絡(luò)維護(hù)者解決

12、問題。3.24.1網(wǎng)絡(luò)管理需求分析從法院局域網(wǎng)拓?fù)浣Y(jié)構(gòu)上來看，其網(wǎng)絡(luò)管理部分雖然結(jié)構(gòu)清晰，但網(wǎng)絡(luò)覆蓋 范圍較大、聯(lián)接節(jié)點(diǎn)數(shù)量較多，為了保證網(wǎng)絡(luò)能夠更為有效、最優(yōu)化的運(yùn)轉(zhuǎn)，對(duì) 網(wǎng)絡(luò)進(jìn)行一體化的網(wǎng)絡(luò)和系統(tǒng)管理，是非常迫切和重要的。我們認(rèn)為法院內(nèi)部局 域網(wǎng)對(duì)于網(wǎng)絡(luò)管理的具體要求主要體現(xiàn)在：及時(shí)得到、定位、隔離并解決網(wǎng)絡(luò)故障；減少管理人員的工作強(qiáng)度，提高工作效率；保障信息的安全和數(shù)據(jù)的維護(hù)；分析網(wǎng)絡(luò)的性能，及時(shí)發(fā)現(xiàn)性能瓶頸和錯(cuò)誤情況；能夠適應(yīng)不斷擴(kuò)展的網(wǎng)絡(luò)規(guī)模的要求；滿足面向業(yè)務(wù)應(yīng)用的管理。3.4.4內(nèi)外網(wǎng)物理隔離卡系統(tǒng)對(duì)于網(wǎng)絡(luò)安全問題，政府的立場(chǎng)是：“如果不存在與網(wǎng)絡(luò)的物理連接，網(wǎng)絡(luò) 安全威脅便受到

13、了限制。”國(guó)家保密局發(fā)布的計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管 理規(guī)定中第二章第六條內(nèi)容“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)，不得直接或間 接地與國(guó)際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相連接，必須實(shí)行物理隔離?！庇捎谖以涸谇捌诰C合布線工程已經(jīng)完成，再次進(jìn)行雙網(wǎng)布線不太切合實(shí)際， 因此我們推薦選用經(jīng)國(guó)家保密局鑒定并推薦，公安部批準(zhǔn)的偉思單布線連接雙網(wǎng) 方案：偉思網(wǎng)絡(luò)安全隔離集線器與安裝了網(wǎng)絡(luò)安全隔離卡的安全計(jì)算機(jī)配合使 用，即桌面計(jì)算機(jī)只用一條網(wǎng)線就可連接到遠(yuǎn)端的雙網(wǎng)上：第5章致謝不勝榮幸獲得區(qū)人民法院對(duì)我公司的信任與支持，使我們能為未央法院的信 息化建設(shè)提供我們的解決方案和軟件系統(tǒng)，我們深信所提供的解決方案將滿足貴

14、院的使用需求。公司作為法院信息化建設(shè)方案及軟件開發(fā)與服務(wù)的專業(yè)化公司，業(yè)已與許多 國(guó)內(nèi)外知名企業(yè)建立了戰(zhàn)略合作伙伴關(guān)系，我們不僅具有扎實(shí)的計(jì)算機(jī)技術(shù)基礎(chǔ) 和很強(qiáng)的系統(tǒng)開發(fā)能力，而且在大量的法院信息化工程實(shí)踐中積累了豐富的經(jīng) 驗(yàn)。我們真切地希望通過我們滿腔的熱忱、精湛的技術(shù)、豐富的經(jīng)驗(yàn)和完善的服 務(wù)，為貴法院信息化建設(shè)工作的順利完成做出我們的貢獻(xiàn)。在此，我們向貴院表示我們深深的感謝，并預(yù)祝合作愉快！7.2售后服務(wù)承諾7.2.1技術(shù)支持我公司一直強(qiáng)調(diào)客戶服務(wù)工作的重要性，并得到了法院用戶的一致贊賞。我 們將一如既往地本著用戶至上的原則，憑借雄厚的技術(shù)實(shí)力、完善的服務(wù)網(wǎng)絡(luò)、 強(qiáng)大的支持后盾、無可比擬

15、的地域優(yōu)勢(shì)及雙方在工作流程上的聯(lián)系，承諾給用戶 提供及時(shí)、高效、可靠的客戶服務(wù)。根據(jù)網(wǎng)絡(luò)項(xiàng)目的需要，我司向網(wǎng)絡(luò)系統(tǒng)（采用電話指導(dǎo)或遠(yuǎn)程登錄）和現(xiàn)場(chǎng) 故障搶修兩種技術(shù)支援方式。在保修期內(nèi)我方提供“5X8”的技術(shù)支持及維護(hù)服務(wù)，即當(dāng)系統(tǒng)軟件、硬件 發(fā)生故障時(shí)，我方每周正常工作日5天每天8小時(shí)通過電話、傳真、網(wǎng)絡(luò)遠(yuǎn)程協(xié) 助、E_mail向最終用戶提供免費(fèi)技術(shù)支持與服務(wù)，當(dāng)上述技術(shù)支持與服務(wù)無法 幫助用戶自行排除故障時(shí)，我方技術(shù)人員在24小時(shí)內(nèi)到達(dá)最終用戶現(xiàn)場(chǎng)免費(fèi)服 務(wù)。用戶作為我方重點(diǎn)用戶，我方對(duì)設(shè)備的運(yùn)行、維護(hù)情況進(jìn)行跟蹤記錄并存入 重點(diǎn)用戶檔案。在系統(tǒng)設(shè)備運(yùn)行期間，用戶服務(wù)中心維護(hù)工程師將定期走

16、訪或電 話詢問用戶，以了解設(shè)備運(yùn)行情況。根據(jù)具體情況，必要時(shí)我方用服中心維護(hù)工 程師可到現(xiàn)場(chǎng)指導(dǎo)維護(hù)工作。7.2.2維護(hù)和保修我們本著用戶至上的原則，憑借雄厚的技術(shù)實(shí)力，承諾給買方提供及時(shí)、高 效、可靠的售后服務(wù)。7.2.2.1維修保證保修期限:設(shè)備質(zhì)量保修期為設(shè)備到貨之日起十二個(gè)月。722.2服務(wù)范圍故障電路及其它損壞設(shè)備的修理；備板備件的購(gòu)買；對(duì)系統(tǒng)問題的咨詢服務(wù)；重大故障或特殊故障的緊急遠(yuǎn)端或現(xiàn)場(chǎng)搶修；其它必要的技術(shù)服務(wù)（例如軟件、硬件的版本升級(jí)）；新版本技術(shù)資料、產(chǎn)品手冊(cè)的提供。722.3產(chǎn)品質(zhì)量保證供方保證在網(wǎng)上運(yùn)行的設(shè)備符合買方的技術(shù)要求；供方保證在網(wǎng)上運(yùn)行設(shè)備軟件的一致性；供方承諾對(duì)軟件的完善、升級(jí)負(fù)責(zé)；保修期內(nèi)產(chǎn)品質(zhì)量保證：在保修期內(nèi)，用戶應(yīng)安排受過培訓(xùn)的