系统集成项目实施方案

安徽省文化厅文化资源共享工程系统集成项目实施方案安徽航天信息科技有限公司20081009安徽省文化厅文化资源共享工程系统集成项目实施方案1．网络系统连接图及实施方案如图所示对文化共享项目信息网络来说，核心层的设计非常重要，我们要考虑其功能性、控制性、可靠性、稳定性和具体的性能，考虑到未来网络扩展，核心层需要支持万兆扩展。30个县每个县的网络主干采用1台神州数码公司的DCRS-5950-28T-L作为整个网络系统的核心交换机。DCRS-5950-28T-L具有520Gbps的交换容量，路由/交换数率高达368Mpps,能够保证所有端口以线速同时进行L2/L3（二层交换/三层路由）数据转发，采用电信级的可靠性设计，交换机具有24口10/100/1000Base-T，4口千兆SFP(Combo)接口，2个万兆扩展槽位，2个专用拓扑堆叠接口，最大扩展至10个万兆口,完全能够保证今后网络主干扩展,和未来千兆到桌面的密度端口需求,在保证设备本身具有极高可靠性的同时，还保证了关键部件具有冗余备份能力，支持RPS冗余电源模块等，能够保证在这些关键部件单板损坏时不会导致系统的脱机。2．各点系统集成连接拓扑图电信网络Internet百兆防火墙RJ45跳线RJ45跳线RJ45跳线业务服务器主要用来安装业务自动化系统和服务器系统备份软件RJ45跳线视频点播服务器安装网络杀毒软件服务器系统备份软件卫星接收服务器RJ45跳线RJ45跳线接入层交换机DCS-3950-52CT2008年9月25日安徽省文化厅文化资源共享工程各点系统集成拓扑图RJ45跳线应用服务器主要用来安装资源应用管理系统主干交换机DCRS-5950-28T-LIP-SAN存储设备PC机终端用户RJ45跳线日常管理工作站RJ45跳线业务终端计算机RJ45跳线设备布局规划在进行设备摆放及安装以前应首先对设备布局规划图进行检查，设备的布局应满足设备安装调试和设备维护方便为前提进行合理布局，以达到设备布局完美的效果，同时设备的摆放应与前面保持一定的距离。下面为该项目机柜及其他设备的摆放位子。设备上架安装在进行设备上架和安装调试以前，我司工程师将先对整个施工的过程进行统筹设计，以便整个施工过程可控。其中最为重要的就是设备的安装与调试的过程与步骤，我司将针对每个环节设计出相应的应急措施，以保障系统实施在设备安装与调试的过程能顺利进行。在设备的安装调试的施工过程当中，工程师将严格安装设备布局图将设备安装到相应的位置。安装过程中注意设备轻放，避免猛力撞击。设备的安装要以设备的连接有序为前提，避免由于设备的安装不当造成下一步的设备连接线缆杂乱无序。对以后的维护和故障处理带来很大的麻烦。设备加电测试在设备安装完成并检查无误以后，对设备进行加电检测，查看设备通电以后各项指示灯是否正常工作。电源以及CPU等部件的风扇工作情况以及噪音情况。从而判断设备是否存在故障。设备连接调试设备的连接将根据系统拓扑图和物理连接图进行网络设备和服务器以及存储和安全设备等进行连接。连接线缆最好贴上对应的标签，以便以后维护和排故方便。设备的连接最好参考设备的使用手册，防止连接端口错误。设备集中配置调试按照实施以前和用户所确认的实施方案将所有网络设备在合肥文化厅集中进行设备的配置与调试，其中包括IP地址分配、交换机VLAN的划分、路由策略的部署、访问控制策略的部署等。30个县图书馆IP地址分配表：核心交换机DCRS-5950-28T共分为4个VLAN；电子阅览室所有的计算机为一个VLAN，该VLAN能访问外网和访问内网（除业务服务器和4台业务终端计算机的那个VLAN）；业务服务器和4台业务终端计算机为一个VLAN，该VLAN只在内网不能上外网，其他的计算机也不能访问该VLAN段的计算机；服务器和存储为一个VLAN，该VLAN内的计算机不对外网开放，只对内网的计算机开放；预留一个VLAN，所有县图书馆预留VLAN段为172.16.16.（2-254）；图书馆馆长的计算机为这个VLAN里面的，该VLAN既可以访问外网，也可以访问内网，还可以访问业务服务器和4台业务终端计算机。所有上外网电信的DNS：202.102.192.68（首选DNS），网通的DNS：58.242.2.2（首选DNS）备用DNS根据当地情况确定三层交换机1端口连接防火墙；2到10端口为存储端口；11到14端口为服务器（视频、卫星、应用）端口；15-23端口为业务服务器和业务计算机端口；24端口为串口。二层交换机除50口为镜像端口，51端口为串口（连接三层），52端口为馆长机端口，其余所有端口都为电子阅览室计算机里面的端口。序号单位PCIP地址业务服务器业务计算机IP地址服务器IP地址防火墙互联IP地址1舒城县图书馆172.16.10.2-254掩码255.255.255.0网关172.16.10.1172.16.1.3(业务服务器)业务终端计算机172.16.1.（4-254）172.16.100.1(服务器网关)172.16.100.3(应用服务器地址)172.16.100.5(视频点播服务器)172.16.100.6(卫星接收服务器)172.16.150.7172.16.150.8(IP-SAN存储地址)192.168.2.2(交换机)192.168.2.1(防火墙)2潜山县图书馆172.16.11.2-254掩码255.255.255.0网关172.16.11.1172.16.2.3(业务服务器)业务终端计算机172.16.2.（4-254）172.16.101.1(服务器网关)172.16.101.5(视频点播服务器)172.16.101.6(卫星接收服务器)172.16.151.7172.16.151.8(IP-SAN存储地址)192.168.2.2(交换机)192.168.2.1(防火墙)3芜湖县图书馆172.16.12.2-254掩码255.255.255.0网关172.16.12.1172.16.3.3(业务服务器)业务终端计算机172.16.3.（4-254）172.16.102.1(服务器网关)172.16.102.3(应用服务器地址)172.16.102.5(视频点播服务器)172.16.102.6(卫星接收服务器)172.16.152.7172.16.152.8(IP-SAN存储地址)192.168.2.2(交换机)192.168.2.1(防火墙)4铜陵县图书馆172.16.13.2-254掩码255.255.255.0网关172.16.13.1172.16.4.3(业务服务器)业务终端计算机172.16.4.（4-254）172.16.103.1(服务器网关)172.16.103.3(应用192.168.2.2(交换机)192.168.2.1(防火墙)服务器地址)172.16.103.5(视频点播服务器)172.16.103.6(卫星接收服务器)172.16.153.7172.16.153.8(IP-SAN存储地址)5桐城市图书馆172.16.14.2-254掩码255.255.255.0网关172.16.14.1172.16.5.3(业务服务器)业务终端计算机172.16.5.（4-254）172.16.104.1(服务器网关)172.16.104.3(应用服务器地址)172.16.104.5(视频点播服务器)172.16.104.6(卫星接收服务器)172.16.154.7172.16.154.8(IP-SAN存储地址)192.168.2.2(交换机)192.168.2.1(防火墙)6黄山区图书馆172.16.15.2-254掩码255.255.255.0网关172.16.15.1172.16.6.3(业务服务器)业务终端计算机172.16.6.（4-254）172.16.105.1(服务器网关)172.16.105.3(应用服务器地址)192.168.2.2(交换机)192.168.2.1(防火墙)172.16.105.5(视频点播服务器)172.16.105.6(卫星接收服务器)172.16.155.7172.16.155.8(IP-SAN存储地址)7望江县图书馆172.16.16.2-254掩码255.255.255.0网关172.16.16.1172.16.7.3(业务服务器)业务终端计算机172.16.7.（4-254）172.16.106.1(服务器网关)172.16.106.3(应用服务器地址)172.16.106.5(视频点播服务器)172.16.106.6(卫星接收服务器)172.16.156.7172.16.156.8(IP-SAN存储地址)192.168.2.2(交换机)192.168.2.1(防火墙)8青阳县图书馆172.16.17.2-254掩码255.255.255.0网关172.16.17.1172.16.8.3(业务服务器)业务终端计算机172.16.8.（4-254））172.16.107.1(服务器网关)172.16.107.3(应用服务器地址)172.16.107.5(视频192.168.2.2(交换机)192.168.2.1(防火墙)点播服务器)172.16.107.6(卫星接收服务器)172.16.157.7172.16.157.8(IP-SAN存储地址)9宿松县图书馆172.16.18.2-254掩码255.255.255.0网关172.16.18.1172.16.9.3(业务服务器)业务终端计算机172.16.9.（4-254）172.16.108.1(服务器网关)172.16.108.3(应用服务器地址)172.16.108.5(视频点播服务器)172.16.108.6(卫星接收服务器)172.16.158.7172.16.158.8(IP-SAN存储地址)192.168.2.2(交换机)192.168.2.1(防火墙)10宁国市图书馆172.16.19.2-254掩码255.255.255.0网关172.16.19.1172.16.10.3(业务服务器)业务终端计算机172.16.10.（4-254）172.16.109.1(服务器网关)172.16.109.3(应用服务器地址)172.16.109.5(视频点播服务器)172.16192.168.2.2(交换机)192.168.2.1(防火墙).109.6(卫星接收服务器)172.16.159.7172.16.159.8(IP-SAN存储地址)11绩溪县图书馆172.16.20.2-254掩码255.255.255.0网关172.16.20.1172.16.11.3(业务服务器)业务终端计算机172.16.11.（4-254）172.16.110.1(服务器网关)172.16.110.3(应用服务器地址)172.16.110.5(视频点播服务器)172.16.110.6(卫星接收服务器)172.16.160.7172.16.160.8(IP-SAN存储地址)192.168.2.2(交换机)192.168.2.1(防火墙)12歙县图书馆172.16.21.2-254掩码255.255.255.0网关172.16.21.1172.16.12.3(业务服务器)业务终端计算机172.16.12.（4-254）172.16.111.1(服务器网关)172.16.111.3(应用服务器地址)172.16.111.5(视频点播服务器)172.16.111.6(卫星接收服192.168.2.2(交换机)192.168.2.1(防火墙)务器)172.16.161.7172.16.161.8(IP-SAN存储地址)13屯溪区图书馆172.16.22.2-254掩码255.255.255.0网关172.16.22.1172.16.13.3(业务服务器)业务终端计算机172.16.13.（4-254）172.16.112.1(服务器网关)172.16.112.3(应用服务器地址)172.16.112.5(视频点播服务器)172.16.112.6