宝鸡市技术创新信息服务平台建设项目方案样本.doc

宝鸡市技术创新信息服务平台建设项目方案

太极计算机股份
05月

目 录

第一章 总体概述 3
1.1 项目介绍 3
1.2 需求分析 3
1.3 建设目标 6
第二章 平台软件总体方案 8
2.1 建设标准 8
2.2 建设思绪 8
2.3 建设内容 9
第三章 新农村综合信息服务系统 10
3.1 现实状况 10
3.2 改善提议 10
3.3 费用报价 13
第四章 农产品销售电子商务服务系统 14
4.1 现实状况 14
4.2 改善提议 14
4.3 估计费用 14
第五章 宝鸡市社会事业服务系统 15
5.1 现实状况 15
5.2 改善提议 15
5.3 费用预算 16
第六章 科技园区创新服务系统 17
6.1 现实状况 17
第七章 硬件平台及系统集成 18
7.1 网络总体架构 18
7.2 基础软件系统平台 18
7.3 服务器及存放拓扑示意图 20
7.4 服务器硬件系统 20
7.5 系统网络平台 24
7.6 数据安全保护系统 24
7.7 网络安全防护方案 25
7.8 视频会议 29
7.9 系统配置 29
第八章 系统预算 30

第一章 总体概述
1.1 项目介绍
宝鸡市技术创新信息服务平台项目是由宝鸡市人民政府同意立项，市科技局牵头组织建设面向企业、社会服务业、研究院所、科技工作者并为她们提供研发信息及科技服务公共平台。
1.2 需求分析
1.2.1 现实状况分析
宝鸡市地处关中─天水经济区中心区位置，产业优势显著，科技实力较强，科技工作基础扎实，是全省确定三个统筹科技资源改革示范基地之一。全市有规模以上工业企业 528 户，其中高新技术企业 88 户。拥有国家级企业技术中心4 个，省级关键试验室 2 个，省级工程技术研究中心 10 个，省级企业技术中心20 个；有博士后工作站 3 个，工业研究院 2 个，科技孵化器 6 个，市属科研所 5个。宝钢管、宝钛、宝石油、宝桥、秦机等大企业大集团，集中了全市全部国家级企业技术中心、70%省级工程技术中心、80% 科技创新人才、90%研发资金投入，是引领宝鸡科技创新主力军。另外，优势产业技术领先。钛及钛合金、石油装备、航空安全、汽车及零部件、机床工具等领域，包含 7 个行业22 种产品关键和关键技术处于国际中国领先水平。
在国家科技部、发改委、省科技厅、省政府等多部门支持下，本市开启建设了宝鸡市新农村综合信息服务系统、装备制造业配套产品服务系统、科技文件信息服务系统、宝鸡市知识产权服务系统、产学研合作公共服务系统、专利技术产业化服务系统等一批技术创新服务平台。
1.2.1.1 硬件网络现实状况
宝鸡市技术创新信息服务平台是在宝鸡市科技局及下属单位市生产力促进中心、知识产权局、交流中心等基础上进行资源整合，现在市生产力促进中心网络机房含有百兆光纤接入，硬件设备有防火墙 2 台、交换机 5 台、服务器 17台。其中 6 台服务器接入公网，分别运行科技局门户网站、科技文件服务平台、专利标准服务平台等系统。
现有硬件型号和配置见下表：

序号
名 称
用途
型号配置
数量
购置时间
1
web 服务器
科技局网站、科技管理信息服务平台、
曙光 1.8G、2G 内存、
2*146G 硬盘
8
年
2
web 服务器
农业信息服务、农产品电子商务平台、
曙光 2.2G 四核、8G
内存、3*146G 硬盘
7
年
3
数据库服务器
农业信息服务、农产品电子商务平台
数据库
曙光 2.5G 四核、8G
内存、3*146G 硬盘
2
年
4
存放
科技文件
浪潮 AS330G2
1.8G/2G/7.2T
1
年
5
存放
农业信息服务、农产品电子商务平台
华为 支持 FC 和 IP
600G*20,12T
2
年
6
防火墙
网络安全
启明星辰 4000D
2
年
7
IPS
入侵防御
启明星辰
2
年
8
漏洞扫描
漏洞扫描
启明星辰
1
年
9
上网优化
上网加速、访问控制
深信服
2
年
10
路由器
网络设备
H3C
1
年
11
关键交换机
网络设备
H3C 7506R
1
年
12
接入交换机
网络设备
H3C 3600、5600
3
年
13
机柜
服务器网络机柜
浪潮、中兴
4
年
14
UPS 电源
稳压电源
科土达 10KVA
1
年
15
UPS 电源
稳压电源
APC 35KVA
1
年
16
空调
精密空调
STULZ
1
年
17
操作系统
WINDOWS
企业版
1
年
18
数据库
Oracle
11G 1C 企业版
1
年

1.2.1.2 现在已建成应用系统
已建成技术创新服务平台及资源数据库，因为建设时间不一，采取技术差异很大，信息格式各异，加之缺乏系统计划，信息数据无法立即地共享，也无法进行深层次加工和研究分析，根据服务产业划分为现代农业、工业、社会事业三大领域。现在已建设各大平台情况以下：
序号
平 台 名 称
域 名
1
新农村综合信息服务系统

2
农产品销售电子商务服务系统

3
宝鸡市社会事业服务系统
W
4
科技园区创新服务系统

5
钛产品及技术交易服务系统

6
金属交易服务系统

7
协同设计实体服务系统

8
产品配套信息服务系统

9
科技文件服务系统

10
知识产权公共服务系统

11
科技结果转化服务系统

12
产学研合作服务系统

13
科技管理信息服务系统

1.2.2 应用需求
宝鸡市技术创新信息服务平台需能够为宝鸡市汽车及零部件、钛及钛合金、机床工具、石油装备、煤化工、酒类、轨道交通、航空安全装备、太阳能光伏等九大优势产业集群等提供公共性服务，具体服务需求以下：
科技结果转化需求：伴随中国装备能力增强，装备功效、结构设计也日趋复杂。企业在进行装备结构设计，设置相关参数时过分依靠于经验，理论依据不明确，知其然，而不知其所以然。
科技共享文件共享需求：针对企业技术、管理、政策法规等信息和数据资料调查、整理、分析和公布，需要开辟利用中国外科技文件资源多种渠道，建设宝鸡市数字化科技文件资源库，实现印刷版和电子版、网络版资源互补，促进宝鸡市和国家、省级间科技文件网络系统对接和共享。
专利服务需求：缩小专利和企业或投资者距离，促进发明发明和市场衔接，促进专利技术推广和应用，推进企业将知识产权优势转化为科技创新优势；完善知识产权保护和创新体系，提升政府知识产权公共服务能力，全方面提升宝鸡市知识产权发明、利用、保护、管理和服务水平。
知识产权公共服务需求：需要提升企业知识产权公共服务能力。举例，宝石机械企业多年来取得设计专利多，但工艺专利少，这反应出企业在结构工艺基础研究方面投入确实不足，造成设置某一参数时确实“知其然而不知其所以然”。
为了能够给宝鸡市金属、钛产品提供交易服务，技术创新信息服务平台需要含有电子商务服务能力，联合金融机构、物流业，实现网上定购、第三方结算（银行或支付宝）、网下物流配送电子商务模式，为宝鸡金属和特色钛产品销售开辟网上安全交易通道。
金属交易需求：宝鸡市拥有集金属贸易、仓储、材料加工、物流配送、电子商务于一体综合服务型物流基地，金属市场比较集中，实物交易比较规范，但采取传统手工现货模式物资交易已严重制约了整个产业链发展。
钛产品及技术交易需求：为宝鸡市 400 余家钛科研、生产、加工、销售、流通企业提供产品及技术交易信息服务，以顺应并抓住钛产业发展历史机遇，打造中国最大融合信息流、物流和金属服务钛及钛合金供求信息服务平台。
金融、物流等实体需求：为面向中小企业提供服务专业化、发展规模化、运行规范化科技中介机构服务，形成份工协作、功效互补、资源共享、服务整合长久有效服务机制，树立示范效应，促进科技中介服务业发展。
1.3 建设目标
本项目标建设目标关键有：
1、建立一套技术优异、功效完备、设施配套、运行高效、上下贯通、整体联动，能有效满足本市科技政务公开、公共服务平台、科技业务管理和办公自动化建设需要科技网络环境。
2、建立资源丰富、配置合理、检索便捷、共享高效科技数据信息资源中心，实现全市科技资源共建共享。
3、建立涵盖科技基础条件、科技电子政务、科技业务管理和办公自动化等方面科技服务系统和科技管理子平台。
4、建立包含各类科技计划项目、科技人才、科技结果、科技统计信息、科技档案、科研机构、高新技术企业、科技中介和咨询服务机构、科普信息等一批科技类基础性数据库，围绕本市有优势高新技术领域、市委市政府确定八大支柱产业和新兴产业，建立一批有地方特色技术信息数据库，并实现网络环境下资源共享。
5、完成全市各类科技资源和科技管理业务高效整合，实现跨库跨网用户统一注册、登记和管理，建立全市科技专网“一站式”办公和省、部、国家对接“一站式”统一服务平台。
6、初步形成以平台技术、标准和法规体系为关键共享管理制度和高效协调运行机制，建成一支和公共服务平台建设、运行相适应专业化人才队伍和研究服务机构。
第二章 平台软件总体方案
2.1 建设标准
根据“统筹计划、分步实施；整合集成、优化提升；因地制宜、凸显特色；政府引导、多方共建；创新机制、连续发展”标准，以科技资源整合为基础，以技术创新服务为关键，以资源共享为目标，建成彰显特色、连续发展技术创新信息服务平台。
2.2 建设思绪
利用 PORTAL 信息服务门户和企业服务总线等技术，遵照 J2EE 技术规范，构建一个组件化 、高可靠、可伸缩共享技术创新服务平台。

服务器
4路8关键CPU，128G内存档次服务器6台
2路4关键CPU，32G内存档次服务器6台
24TB光纤存放2部
2.3 建设内容
依据项目建设指导思想,项目建设内容以下：
1. 完成平台中期软硬件技术线路、框架计划；
2. 完成ESB产品选型，并在此基础上完成现有全部业务系统和ESB业务接口标准制订，同时依据实际情况完成部分或全部接口开发实现；
3. 完成门户开发平台、单点登录、电子邮件、自助建站、统一权限管理等系统选型或开发，并以此为基础完成技术创新服务平台一期建设；
4. 建立统一运维服务管理体系和统一信息安全保障体系；
5. 完成平台标准规范建设；
6. 实现“一站式”服务，探索新管理和运行模式，形成适应宝鸡市科技创新需求和产业发展需要区域科技创新服务体系。
第三章 新农村综合信息服务系统
3.1 现实状况
新农村综合信息服务系统即宝鸡农业信息港,整个网站关键包含新闻、文章、视频、图片等内容。系统对外网址：。系统关键包含以下模块：农业科技教授大院、视频点播、法律法规、突破西山、图片资料、下载中心、相关我们、工资软件、联络方法、农业动态、本市新闻、农业科技园区、实用技术、供求信息、价格行情等模块。系统自运行以来本市新闻、农业动态、法律法规、实用技术、价格行情、法律法规等模块信息更新比较立即，而其它模块则极少更新或基础没有更新。
现在中国做比很好类似系统有中国农业信息网、湛江农业信息港、桂林农业信息网、湖南农业信息网、云南农业信息网、黑龙江农业信息网等。
3.2 改善提议
依据《新农村综合信息服务系统》现实状况和市科技局领导提供《宝鸡市技术创新服务平台项目实施方案》中相关建设思绪，并参考中国相关系统建设情况，我们对《新农村综合信息服务系统》改善提以下提议：
3.2.1 优化精简栏目内容
提议去掉突破西山、图片资料、下载中心、相关我们、工资软件、联络方法、十大子网、县区农业等模块。对视频点播、农业科技教授大院、农业科技园区、供求信息、价格行情等模块进行升级改造。增加视频直播、问题解答或小区论坛等模块。
3.2.2 视频点播
视频点播技术比较成熟，方案在《宝鸡市技术创新服务平台项目实施方案》中说也比较清楚。我们提议：第一、将在线播放视频格式由现在Realplayer格式修改为Flash格式，这么让绝大多数用户在不下载播放插件情况下直接观看同时增加音频点播功效；第二、和中国电信、广电网络等单位合作开发推广，充足利用电信、广电网络资源使得所制作视频能够愈加广泛推广，同时还能为视频制作人带来一定经济收入、提升视频制作者主动性；第三、充足发挥群众力量，许可农业教授、网站用户自己制作上传自己视频作品而且视频范围除了农业技术教育外还应增加反应农村生活娱乐性、纪实性相关视频，对于经过审批视频作品对于推广宣传和经济上奖励支持。
3.2.3 农业科技教授大院
现在农业科技教授大院仅仅是部分文章类内容，而且这些内容自从建站以来极少更新。我们提议：第一：重新建立教授资料档案库、对外公告教授照片、简历、专长和联络方法等信息，同时对教授分类进行设计，增加教授标签库，将相关文章、视频、问题解答、论坛帖子等信息进行关联；第二、列出每位教授公布病虫害预警信息、文章、视频、问题解答、论坛帖子等信息，并许可教授公布自己教学计划安排；第三、建立教授在线解答区和教授在线活动日等活动；第四、将教授在线解答提问和解答归类整理成常见问题解答，并自动公布到网站问题解答模块中；第五、建立视频答疑或语音答疑模块实现用户和教授互动，并将视频答疑会议、语音答疑、语音采访等多媒体统计文件整理到视频点播或问题解答模块。
3.2.4 农业科技园区
现在农业科技园区也仅仅是部分文章类内容，而且这些内容自从建站以来极少更新。我们提议：第一、建立农业科技园区导向图和概览区，导向图在宝鸡市地图上根据各科技园区实际地理位置标注，鼠标移至标注点上时显示各园区简明信息，点击简明信息或标注点进入对应园区具体信息展示界面，概览区则依据园区类型、地理位置、投资规模等信息进行分类展示；第二、园区具体信息页面除了展示园区概要信息外，还应展示园区计划生产种植或正在生产种植产品作物信息，同时许可园区管理员自行公布用工招聘需求和用料采购需求和产品供给计划等信息；第三、假如硬件条件许可园区在线公布园区实况信息，包含园区实时视频监控、园区气温、地温、湿度等信息。
3.2.5 供求信息
现在供求信息仅仅是部分文章类内容，这些内容只能由管理员来更新，缺乏用户互动性。所以栏目内容看着比较呆板，而且内容更新也很不立即。我们提议重新设计该模块功效，许可用户自行公布供求信息，并将供求信息进行分类显示。也能将园区管理员公布供求信息自动公布显示到本栏目板块中。
用户一旦公布供货信息或求购信息后，系统会自动分析统计用户需求或供货信息。当其它人公布对应供货或需求信息时系统会自动给用户公布邮件提醒。同时用户也能自行设定自己关心供求信息种类。
3.2.6 价格行情
现在价格行情仅仅是部分文章类内容，这些内容只能由管理员来更新。因为价格数据全部是以文章形式出现，无法自动提取和分析，所以内容也看着比较单一。我们提议重新设计该模块功效：首先要建立完善产品分类机制，当然这个分类能够公用供求信息分类，也能够《农产品销售电子商务服务系统》商品分类。其次要建立比较完善产品信息目录库，这个参考《农产品销售电子商务服务系统》产品信息目录。再次产品价格维护时管理员能够自行录入，也能够自动从供求信息和《农产品电子商务系统》中自动提取，这时网站前台显示农产品价格不仅能够分类明细显示，还能够显示某一个产品或某一类产品价格曲线图。最终就是现在价格行情栏目能够不要或并入到农业动态栏目中。
3.2.7 视频直播
视频直播关键将最新、热门或用户最关心视频新闻、教学视频、娱乐视频、资讯动态、供求广告等内容拼接在一块循环播放。以方便电脑知识欠缺用户观看，同时假如栏目用户反应效果不错话也能够考虑和IPTV、有线电视、搜狐视频等机构进行合作推广。
3.2.8 问题解答或小区论坛
问题解答关键包含在线提问、教授解答、视频解答、语音解答、常见问题、教授在线等模块。实现用户和教授之间、用户和用户之间互动答疑。小区论坛功效和问题解答差不多，关键缺点是对语音、视频支持有限，优点是用户互动性好，管理运行模式成熟。同时小区论坛需要单独办理论坛立案，具体采取那种模式请领导决定。
3.3 费用报价
模块
报价(万元)
备注说明
视频点播
15

农业科技教授大院
5

农业科技园区
6

供求信息
2

价格行情
3

视频直播
5

问题解答
5

小区论坛
2

用户信息改造
2

权限信息改造
1

网站界面改造
1

累计
47
肆拾柒万元整

第四章 农产品销售电子商务服务系统
4.1 现实状况
《农产品销售电子商务服务系统》即《宝鸡购物网》，系统对外地址：。从网站表面上看，系统好些功效并没有完成开发，整个系统基础没有措施使用。
中国地方性购物网站比较多，不过真正成功几乎没有。全国性网站关键有淘宝网、京东商城、新蛋网、eBay商城。
4.2 改善提议
因为中国网络购物市场基础上被几大购物网站垄断，小规模和地方性购物网站几乎没有生存空间。所以我们提议停止此系统建设，经过《新农村综合信息服务系统》系统供求信息栏和淘宝商城结合方法间接性实现用户产品信息网上销售。
假如想把此系统做好并成功推广则需要比较大人力、财力投入。而且现在系统一点全部不能使用，需要完全重新开发一套多用户网店系统。
4.3 估计费用
模块
报价(万元)
备注说明
多用户网店系统
300
预估价格
累计
300
叁佰万元整
第五章 宝鸡市社会事业服务系统
5.1 现实状况
《宝鸡市社会事业服务系统》统即宝鸡小区服务在线,整个网站栏目内容比较丰富。系统对外网址：。系统关键包含以下模块：服务小区、教育惠民、医疗卫生、社会保障、劳动就业、人口计生、住房保障、服务三农、便民黄页、动态新闻、通知公告、公告栏、法规政策、便民查询、办事指南、小区工作、小区活动等模块。系统除访问速度稍慢外其它运行基础正常，其中大多数栏目也全部能较即时更新。
现在中国做比很好类似系统有武汉小区在线、西安小区在线、榆林小区在线、宝鸡小区服务在线、宜昌小区在线等。
5.2 改善提议
5.2.1 服务小区
服务小区中小区信息除了显示现在信息外，提议增加小区事务公开、小区公告、小区动态等内容。公用《新农村综合信息服务系统》小区论坛功效为每个小区建立自己空间版块。
5.2.2 服务三农
服务三农栏目在保留现有内容情况下根据服务小区模式建立农村或乡镇信息展示平台，一样除了农村基础信息外还要增加村务公开、村镇公告、村镇动态等内容。公用《新农村综合信息服务系统》小区论坛功效为每个村镇建立自己空间版块。
5.3 费用预算
模块
报价(万元)
备注说明
服务小区
3

服务三农
10

用户信息改造
2

权限信息改造
1

网站界面改造
1

累计
17
拾柒万元整
第六章 科技园区创新服务系统
6.1 现实状况
《科技园区创新服务系统》即《》
6.2 改善提议
6.3 费用预算

用户一旦公布供货信息或求购信息后，系统会自动分析统计用户需求或供货信息。当其它人公布对应供货或需求信息时系统会自动给用户公布邮件提醒。同时用户也能自行设定自己关心供求信息种类。

第七章 硬件平台及系统集成
7.1 网络总体架构

图所表示，依据建设要求，宝鸡市技术创新信息服务平台布署共分8 个区域包含：内部数据处理区、公共服务区、应用服务区、用户接入区、网络接入区、服务托管区、安全管理区、安全服务区，分别接入平台关键防火墙和关键路由器。全部关键设备采取双线路设计模式，而且采取了网络负载均衡和服务器负载均衡，保障平台服务高可靠性。
7.2 基础软件系统平台
系统平台选择对整个系统运行相关键影响，所以我们选择经过验证稳定可靠VMWare vSphere+Linux+Oracle+Weblogic结构。系统含有强大处理能力，能够满足未来扩展需求。
7.2.1 VMWare vSphere
VMware vCenter Server实现了对“云规模”环境支持。
7.2.2 Linux
Oracle Linux是一个无偿、开源和Red Hat Linux完全兼容企业服务版Linux操作机器。Oracle Linux和Oracle结合能够为企业管理软件提供了超强性能、高可伸缩性和可靠性。
7.2.3 Oracle数据平台
Oracle 11g 数据库是Oracle企业推出新一代数据库平台。该数据库软件提供了众多领先数据库功效，在群集技术、高可用性、商业智能、安全性、系统管理等方面全部实现了新突破，成为最完整Internet数据库之一。
7.2.4 Weblogic中间件平台
WebLogic Server 是一个多功效、基于标准应用服务器，为企业构建自己应用提供了坚实基础。WebLogic Server在使应用服务器成为企业应用架构基础方面处于领先地位。WebLogic Server遵从 J2EE 、面向服务架构，和丰富工具集支持，便于实现业务逻辑、数据和表示分离，提供开发和布署多种业务驱动应用所必需底层关键功效。
7.3 服务器及存放拓扑示意图

7.4 服务器硬件系统
在本系统中，我们选择中国技术领先曙光天阔A840r-G服务器及DBstor存放系统。存放采取SAN结构，主机系统采取优异虚拟化和集群（Cluster）技术，从而实现计算机资源充足利用。
此次项目建设需要服务器大致清单以下：
4路8关键CPU，128G内存档次服务器6台
2路4关键CPU，32G内存档次服务器6台
24TB光纤存放2部
7.4.1 曙光A840GR-G服务器
天阔A840r-G是一款4U四路64位机架式服务器，该机型支持AMD Opteron 6100系列、6200系列多核处理器，采取HT3.0直连架构，最大支持16MB L3缓存。四通道DDR3 ECC内存技术，内存容量最大可达512GB。
该类型服务器须根据4路8关键CPU，128G内存要求配置6台
7.4.2 曙光A840GR-G服务器
天阔A840r-G是一款4U四路64位机架式服务器，该机型支持AMD Opteron 6100系列、6200系列多核处理器，采取HT3.0直连架构，最大支持16MB L3缓存。四通道DDR3 ECC内存技术，内存容量最大可达512GB。
该类型服务器须根据2路4关键CPU，32G内存要求配置6台
7.4.3 曙光Parastor200并行存放系统
ParaStor200并行存放系统采取了代表存放技术、网络通信技术和数据管理技术发展方向并行体系架构，是一款面向海量非结构化数据处理、拥有自主知识产权高端存放系统。
方案拓扑结构以下图所表示。

本方案配置Parastor200并行存放系统包含1个管理控制器P200-MGR、2个索引控制器P200-oPara、6个数据控制器 P200-oStor。管理控制器经过管理网络监控系统各个模块状态，提供统一控制管理界面，实现存放系统集中布署和监控；索引控制器用于管理存放系统全部索引数据和命名空间，对外提供单一全局映像，2个索引控制器以Active-Active高可靠模式运行，一个控制器出现问题，不会影响存放系统正常运行；数据控制器用于提供数据存放空间，并实现文件并行存取，支持1~4副本，本方案提议用户选择双副本工作模式，每个数据控制器配置24块600GB 15K RPM高性能SAS硬盘，整个存放系统对外提供不少于40TB实际可用存放空间。
该类型存放须根据单个容量24TB要求配置2部。
7.4.4 虚拟磁带备份存放系统
产品亮点
l 为业务增加和复杂环境专门优化，提供多个选择
l 使用灵活结构功效来降低运行成本和TCO
l 支持随需定制和按需增配，确保较高有效成本百分比
技术规格

主机性能
昆腾
配置一
配置二
存放系统处理器
Intel Xeon 5504处理器
存放系统Cache
8GB DDR3 ECC
存放系统RAID等级
RAID5
存放系统网络
双千兆网卡
存放系统电源
热插拔冗余电源
存放系统备份模块
集成DataCenter版本
集成Enterprise版本
VTL或SmartDisk容量
10TB(Raid5后容量)
20TB(Raid5后容量)
存放系统备份模块自带异构用户端许可
10个
20个
电压
200-240V/50Hz
机箱尺寸
4U机架式，717.1×488×177mm
重量
最大50千克
环境温度要求（无凝结）
工作时10℃～40℃(50℉～104℉)
存放-40℃～55℃(-104℉～131℉)
相对湿度要求
工作时最大相对湿度90％RH（40℃）
工作时10％～90％ RH
装运10％～93％ RH
存放10％～95％ RH
振动
频率5Hz～150Hz加速度≤20m/s2 ,振幅≤0.15mm
冲击
峰值加速度150m/s2～300m/s2,连续时间≤11ms
碰撞
峰值加速度100m/s2～150m/s2,次数1000次内
7.5 系统网络平台
7.5.1 网络设备
在网络设备选型上，我们选择华为设备作为网络设备关键产品。
7.5.1.1 网络系统拓扑结构

n 路由器和交换机配置

序号
型号
配置描述
数量
1
S9306
双电源，双引擎，48个1000兆电口，24个千兆光口
2
7.6 数据安全保护系统
依据科技资源中心对数据安全要求，我们推荐数据备份软件选择全球市场份额最大Symante NBU数据备份软件。
作为企业级备份和恢复公认领先产品，VERITAS NetBackup™软件设计用来为多种复杂UNIX、 Windows、Linux 和 NetWare环境提供完整数据保护。直观图形化用户界面可帮助企业管理全部备份和恢复功效，维护布署在企业中协调一致备份策略。VERITAS NetBackup软件可提供数据库和应用感知（Database- and Application-Aware）智能备份和恢复处理方案，适适用于Oracle、 IBM DB2 UDB、 Microsoft SQL Server、 Microsoft Exchange Server、 Microsoft SharePoint Portal Server、 SAP R/3、 Sybase、 Informix、Lotus Notes和Domino Server。
借助VERITAS NetBackup基于磁盘数据保护功效，用户能快速、即时地恢复数据，并提升备份性能，降低网络开销。优异NetBackup软件功效使企业能实施多种介质管理功效，包含磁带复制、磁带库和驱动器共享等。另外，NetBackup软件还能对全部备份和恢复操作进行实时和历史分析。
7.7 网络安全防护方案
7.7.1 面临问题分析
现有系统网络环境由封闭转向有限开放，数据集中度、复杂度和访问对象急剧增大，多种安全威胁日益增多，安全防护面临挑战。怎样提升关键系统安全防护和连续稳定运行能力，降低因为系统异常中止带来损失，已成为 IT 安全工作关键考虑问题。和此同时，敏感信息数据泄漏安全事件频繁发生，所以防范敏感信息数据泄漏事件发生也是 IT 安全工作关键任务。
针对现在现实状况，必需做好工作首先是
1、防范上述关键系统，每七天24*7小时不间断运行，保障业务连续性；
2、防范用户数据，经营决议数据、企业秘密文件等敏感信息数据泄露，增强企业信息数据安全防护能力；
当然，一个完整网络安全保障体系应该是将安全管理和安全技术手段相结合，经过多种安全管理制度、安全管理机构和安全运维制度等方面建设，并在网络层、主机层、应用层采取多种安全技术实现多层保护深度防御策略。

7.7.2 安全防范问题
针对网络系统现在存在部分问题，原因关键有2方面：
1、外部人员经过黑客技术、利用特殊外包身份等多种手段侵入业务系统和终端，盗取关键企业信息数据 或用户资料向外界传输；
2、内部人员或一些恶意职员为了寻求私利将企业关键 机密或用户资料信息私自带出企业向市场进行兜售；
7.7.3 安全布署方案
产生上述问题关键原因是因为信息 安全保护方法不全方面（比如，WEB 应用系统防护能力微弱、系统缺乏细致信息 访问控制功效、缺乏严格信息操作审计方法等）。要处理以上问题，必需从以下方面进行加强。
1、网络出口加固，在网络出口布署两套高性能天清汉马USG防火墙综合安全防御系统用于，预防外网攻击，预防外网向内网传输病毒木马，同时也用和内网各个业务系统安全隔离和安全策略控制强化域之间访问控制，对数据进行保密保护，而且对攻击进行检测防范，确保业务平台安全顺利运行。
2、现在 WEB 应用系统普遍存在 SQL 注入、跨站攻击、登录页面暴力破解等漏洞， 这些漏洞存在降低了系统安全性，增加了信息泄漏风险。
为强化WEB应用安全，增加一套ET-W400 WEB加固设备，该设备用于保护资源中心WEB网站，预防SQL注入式攻击、跨站脚本攻击、缓冲溢出式等多个攻击，同时能够防网页篡改。同时利用ET-W400 专用加速芯片能够WEB服务器进行应用加速和服务器负载均衡。
依据宝鸡市技术创新信息服务平台对网络系统具体要求，我们为宝鸡市技术创新信息服务平台推荐EAST TOWER企业ET-W400 Web防火墙设备，目地保护每个业务区域WEB服务器，这么能够达成加固综合网络安全和强化WEB应用安全。
7.7.4 防火墙
防火墙选择启明星辰千兆防火墙设备，天清汉马USG防火墙是启明星辰企业正式推出高性能、易管理、可升级全新防火墙系列产品。天清汉马USG防火墙采取领先专用MIPS64多核硬件架构，高性能、绿色低功耗，集防火墙、VPN、内容过滤、上网行为管理、抗拒绝服务攻击(Anti-DoS)、NetFlow等多个安全技术于一身，全方面支持QoS、高可用性（HA）、日志审计等功效。同时，可软件升级支持UTM功效，保护用户投资，是政府、能源、金融、教育、大型企业、中小企业、军队等用户理想选择。
技术参数：
功效参数
USG-FW-4000D
接口
万兆接口
无
百兆电口
无
千兆电口
8
千兆光口
4SFP
性能指标
（注：吞吐量参数指1518字节下值）
最大并发连接数
240万
每秒新建连接数
5万
最大吞吐量（Mbps）
8G
168位3DES加密（Mbps）
400M
VPN隧道数
4,000
用户数
无限制
完全应用层检测
√
IP和MAC地址绑定
√
安全域
√（能够包含物理接口和VLAN接口，能够控制域内接口间是否许可转发）
MAC地址过滤
√
内网安全管理系统联动
√（能够和启明星辰内网安全管理系统联动，支持Portal页面跳转）
IDS联动
√
防拒绝服务攻击和防扫描
√（支持Jolt2/Land-base/ping of death/syn flag/Tear drop/winnuke/smurf/TCP flag/ARP攻击/TCP扫描/UDP扫描/ping扫描）
连接数限制
√
临时阻断
√
ARP主动探测
√
防ARP攻击
√
安全诊疗
√（支持在线Debug方法诊疗本身功效模块运行问题）
在线抓包
√（支持经过设备抓取业务数据包，可用于网络调试）
STP生成树协议
√

7.7.4.1 防火墙布署

7.7.5 WEB防护
Web防护采取ET-Web。ET-Web采取多重安全防护提供最高等级保护。这些防护包含动态配置文件、HTTP 协议验证、平台攻击安全和SQL保护等功效。
ET-W400 Web防火墙配置
序号
名称
配置
描述
数量
1
ET-W400
WEB防火墙
1、跨站脚本攻击2、SQL注入攻击3、网站侦测攻击4、应用层DDOS攻击5、恶意爬行攻击6、Cookie窃取攻击7、Cookie中毒攻击8、信息泄露攻击9、网页被篡改
1
7.8 视频会议
7.8.1 ZXV10 T700S（内置MCU）
ZXV10 T700S是中兴通讯推出分体式高清视频会议终端，支持1080p高清视频和宽频语音，含有优异视音频质量和稳定可靠等特点，可愈加好地满足中小型会议及家庭用户需求。
7.8.2 视频会议终端
ZXV10 T700是中兴通讯推出一体化高清视频会议终端，安装布署简单，支持1080p高清视频和宽频语音，含有优异视音频质量和稳定可靠等特点，可愈加好地满足中小型会议及家庭用户需求。
7.9 系统配置
数据中心配置列表
序号
设备名称
配置项
数量
备注
1
防火墙
USG-FW-4000D
2

2
WEB防火墙
ET-G400
1

3
关键交换机
华为S9306
2

4
曙光服务器
曙光A840GR-G
12

5
曙光并行存放系统Parastor200
包含管理控制器、索引控制器、数据控制器及管理软件
2

6
服务器负载均衡
曙光 DCLB-1200
1

7
交换机
5500-48P-EI交换机
1

8
虚拟磁带备份存放系统
曙光Dbstor
1

9
控制台及机柜
1U手动伸缩控制台及机柜
1

10
备份软件
Veritas Netbackup
1

11
虚拟化软件
VMWARE
1

12
视频会议
一台ZXV10 T700S 三台ZXV10 T700
1

VIS6300
第八章 系统预算