市政府电子政务平台建设项目-实施建设方案v1.5

公司xx市政府电子政务平台建设项目系统集成实施方案文件编号：起草部门：系统网络部编写人：审核人：签发人：批准日期：版本标识：1.5版2012年8月实施方案中国网通集团系统集成有限公司山东省分公司2目录xx市政府.........................................................................................................................................1电子政务平台建设项目...................................................................................................................1系统集成实施方案..........................................................................................................................11.项目概述...................................................................................................................................31技术方案概述...........................................................................................................................32系统集成方案...........................................................................................................................42.1系统集成内容...............................................................................................................42.2网络平台建设...............................................................................................................72.2.1网络拓扑设计...................................................................................................72.2.2端口规划...........................................................................................................82.2.3地址规划...........................................................................................................92.3数据中心建设方案.....................................................................................................122.3.1机柜设计.........................................................................................................122.3.2服务器&存储系统设计..................................................................................122.4安全防护设计.............................................................................................................162.4.1Internet出口设计...........................................................................................172.4.2远程vpn访问设计.........................................................................................182.4.3Internet出口区设备端口及ip地址规划......................................................182.4.4内网终端安全防护设计.................................................................................192.4.5服务器及网管工作区安全设计.....................................................................193系统集成实施计划...................................................................................错误!未定义书签。实施方案中国网通集团系统集成有限公司山东省分公司31.项目概述此次xx市电子政务网络平台的建设，包含网络平台建设、数据平台建设和平台安全防护三个主要部分。网络平台建设分为核心、汇聚、接入三级，具有良好的可扩展性和可靠性，能重分满足本地办公大楼及全市150个以上的分支节点的接入。数据平台使用高性能服务器及存储阵列组建数据中心，为整个电子政务平台提供高性能、高可靠性的数据存储及访问服务。安全防护使用防火墙、VPN、IPS、终端安全防护、网络防病毒软件等安全防护技术来保证电子政务网络平台的安全可靠运行。1技术方案概述根据xx市电子政务网络平台的建设需求，网络平台在设计上分为核心层、汇聚层、接入层三级，具有较好的可扩展性和可靠性，能够充分满足全市150个以上的分支节点的接入。核心层负责整个网络的数据交换，同时也是整网的路由中心，全网第三层、第四层操作都通过核心节点集中进行。核心层下行使用千兆链路分别连接到各个汇聚层的路由交换机上，接入层为终端提供百兆链路接口；在核心路由交换机部署防火墙模块，对内部的数据流进行过滤和分析，充分保证数据中心和网管中心的安全；在市府设立数据中心和网管中心，负责整个xx市电子政务平台的运行维护。数据中心和网管中心的服务器直接接入到核心交换机；全网设置一个到Intetnet的统一出口，以防火墙进行隔离；增加入侵保护系统IPS，进行4-7层的深度防护；增加VPN网关，为移动办公的用户提供安全的接入，方便出差在外的用户依然可以安全快捷的访问政务专网。根据业务应用情况，部署协同办公（移动办公）、网上审批、网站等6台服务器；实施方案中国网通集团系统集成有限公司山东省分公司4部署磁盘阵列1套，支持多种RAID方式，裸盘容量大于4T。2系统集成方案2.1系统集成内容此次xx市政府电子政务平台建设项目需要安装调试的设备如下：序号设备名称品牌型号配置要求数量1H3C核心路由交换机H3CLS-7510EH3CS7510E以太网交换机主机1LSQM1AC1400H3CS7500E交流电源模块,1400W2LSQM1SRPB0H3CS7500ESalienceVI交换路由引擎2LSQM1GV48SC0H3CS7500E48端口千兆以太网电接口模块(PoE,RJ45)1实施方案中国网通集团系统集成有限公司山东省分公司5LSQM1GP24SC0H3CS7500E24端口千兆以太网光接口模块(SFP,LC)1LSQM1FWBSC0H3CS7500E千兆防火墙业务板模块12接入层交换机H3CLS-3600-52P-SIH3CS3600-52P-SI以太网交换机主机,48个10/100Base-T,4个千兆SFP上行口,交流供电103H3C网管软件（含终端管理）H3CSWP-IMC-IMPW-CN智能管理平台(不含节点)标准版1LIS-IMC-IMPA-CN-50License授权函-H3CiMC-SW7M1IMPA-智能管理平台license费用-管理50节点1SWP-IMC-EADW-CN功能模块-H3CiMC-SW7M1EADW-EAD安全策略组件(含500安全认证用户)ForWindows-纯软件(CD)中文版1SWP-CAMS-WIEAC-PFS-H3H3CiNode-iNodeEAD客户端组件(forWindows)-纯软件(CD)中文版专业版1LIS-CAMS-WIEA-PF500-H3iNodeEAD客户端组件-500License1SV-MA-BS-EADEAD（服务器端）-基本维保5x8xNBD出发1SV-MA-BS-EADEAD（客户端每200用户）-基本维保5x8xNBD出发3SV-PS-TIM工程服务-工程实施服务（不含客户端）1SV-PS-TIM客户端每增加200应用软件费用34防火墙H3CNS-SecPathF1000-E-AC装配组件-H3CSecPathF1000-E-NSQZ1F1000E-SecPathF1000-E防火墙主机-交流电源-国内版1RT-HIM-4GBE-WAN-H34端口千兆以太网电口接口模块(WAN)15SSLVPNH3CNS-SecPathF1000-S-ACH3CSecPathF1000-S主机-双交流电源(4GE/2Slot)1NS-MIM-SSL-H3功能模块-H3CSecPathF1000-A-NSQM2SSL-SSL加密处理模块16入侵保护系统IPSH3CNS-SecPathT200E-AH3CSecPathT200-E-IPS主机(4GE电口),含一年特征库升级,一年病毒库升级1实施方案中国网通集团系统集成有限公司山东省分公司67服务器ADELLPER9004个四核至强处理器E7310,2X2MB缓存,1.60GHz,1066MHz前端总线；8GB(4x2GB),667MHz,ECC,双内存列,全缓冲内存条；4块300GB,3.5,15Krpm,SAS硬盘,；集成4端口千兆以太网卡，48服务器BDELLPE29002个四核英特尔至强处理器E54102.33GHz,12MB缓存,1333MHz前端总线；8GB(4x2GB),667MHz,ECC,双内存列,全缓冲内存条；2块300GB,3.5,15Krpm,SAS硬盘；集成双Broadcom千兆网卡29防病毒软件网络版江民江民6中心350个客户端；支持C/S或B/S模式对网络防病毒集中统一管理；全中文界面；能进行可移动管理；支持各种主流操作系统，如Win系列,*NIX等；支持实时监视扫描；支持计划任务扫描；对发现的病毒能采取报告、清除、删除、修复、重命名多种处理方式；能查杀未知病毒，能扫描压缩文件内的病毒；能定时或开机自动更新和分发特征码；对文件病毒的完整性检查；对客户端完全管理，包括远程杀毒，查毒，删除等；升级方式可以通过局域网共享和HTTP方式进行增量升级方式；安装、升级、删除后无需重新启动计算机；报警信息分级、多种报警方式并支持过滤；支持中央隔离区，支持扫描