打造先进实用的三级电子政务硬件平台.doc

打造先进实用的三级电子政务硬件平台姓 名：张云生二九年五月目 录一需求分析11.1概述11.1.1网络现状和用户特点11.1.2建设目标11.2功能需求21.2.1综合办公系统21.2.2会议管理子系统21.2.3综合信息发布子系统31.2.4领导办公子系统31.2.5远程/移动办公系统31.2.6统一电子政务门户系统41.2.7电子公文传输系统41.3系统性能及服务质量（QOS）需求41.4信息安全需求51.4.1用户安全51.4.2操作安全51.4.3数据安全61.4.4系统安全61.4.5网络安全6二硬件设计方案62.1总体要求62.2省局方案72.2.1网络方案72.2.2服务器方案72.2.3全局容灾备份方案82.3市局方案92.3.1网络方案92.3.2服务器方案92.4县局方案102.4.1应用服务器102.4.2邮件服务器、数据库服务器11三设备选型113.1省局设备113.1.1核心交换机113.1.2各服务器123.1.3全局备份服务器163.2市局设备163.2.1核心交换机163.2.2各服务器173.3县局设备183.4硬件设备概算18四特色分析2221一 需求分析1.1 概述山东黄河河务局是隶属于水利部黄河水利委员会的正局级事业单位，是山东黄河的水行政主管机关。山东黄河实行省、市、县河务局三级管理，省局机关设14个处室，沿黄.设菏泽、东平湖、聊城、济南、德州、淄博、滨州和河口8个市（地）河务局和30个县（区）河务局。业务门类多、工作涉及面广，与黄委、下属市、县局以及直属单位联系紧密，大量的行政事务和防汛业务，需要迅速转发上级的指示和要求，迅速上报重大情况和问题，及时批复下级的请示、报告等。1.1.1 网络现状和用户特点办公环境：各单位办公地点比较集中，省局到市（地）局由10Mbps30Mbps的无线微波专用信道连接，性能稳定通信质量良好，市局到所属县局连接有微波和光缆等方式，连接速率有2、8、100Mbps不等。用户特点：大部分用户能熟练使用计算机，熟悉常用软件的使用方法，具有较丰富的上网经验。省局机关和市局的工作人员从1999年开始使用LOTUS Notes版办公自动化系统至今，具有一定的网上办公经验。1.1.2 建设目标以现有广域信道为基础，采用当前信息技术的最新成果，对省市局网络设备进行更新升级，配备适合三级电子政务系统运行的服务器和存储设备，打造绿色、先进、高性能，符合黄河防汛、办公业务特点的硬件平台。在此基础上，建成统一的电子政务平台，包括省、市、县局三级单位的综合办公系统、部分专业办公系统，实现信息的上传下达，部门间互联互通。为行政管理、领导决策和科研提供支持信息，基本实现信息资源化、传输网络化、交换电子化。基本达到无纸化办公的要求，促进黄河防汛和日常办公的科学化和现代化。1.2 业务功能需求1.2.1 综合办公系统公文管理子系统包括发文管理，收文管理，立卷归档等。公文流转结束后形成的文件信息都自动归档。按照各处室业务职能划分，立卷由文书统一负责，加快立卷归档速度，提高立卷质量，理顺文书工作和档案工作的业务关系。公文数据能够顺利转入档案管理系统。报告（报表）审批对于报告（报表）审批的实现，采用公文流转的形式，对报告和报表文件进行流转和处理。从而实现用户上下级之间、部门与部门之间一对一或一对多的报告（报表）审批工作。痕迹保留和文件格式定制在应用计算机实现文件批签流转过程中，用户根据自身需求随意定制适合本单位的各种公文表单样式，增加文件种类，以适应工作的动态变化和文件打印需要；在流转过程中，各流转节点的用户通过计算机对文件的批、签或修改的记录均可记录下来，以备查询，并在系统上实现电子签名。1.2.2 会议管理子系统通过对会议室、会议设施等会议资源的管理，辅助制定会议计划，合理安排会议场所（确保不出现会议场地冲突的现象）、时间以及具体的与会人员，并向相关人员发送会议通知。会议管理系统同时可对每次会议的纪要内容进行管理，并可跟踪会议安排的实施情况。1.2.3 综合信息发布子系统构建综合信息发布子系统，使用信息发布工具可以灵活定制信息发布系统中的栏目内容，前者是对后者的管理与支持。信息发布工具能够适应用户需求的变化，极具灵活性。同时达到界面个性化和管理统一化，且具有易于使用的要求。对于不同的部门、不同的单位在内网上发布信息的内容、格式和种类各不相同。用户可使用信息发布工具，利用自定义信息发布格式、信息模板、模板导入功能等，以多种形式在内网上发布信息，并且可以随时对发布信息的内容以及显示形式进行修改和维护。1.2.4 领导办公子系统包括领导待处理事务提醒、领导日程安排管理、规划计划、合同签订执行情况、财务汇总报表、人事汇总报告、各处室工作安排及工作总结、领导发言稿的起草和修订等，方便领导及时、准确地掌握所需要的报表、数据和全局的工作情况、与局相关单位的信息，提供决策的依据。1.2.5 远程/移动办公系统实现从异地可方便、安全、快捷地登录办公自动化系统，收发电子邮件、查询各种政务信息，实现家庭办公、移动办公、远程办公等；与山东黄河短信平台集成，将待办事务、公文通知等内容通过山东黄河短信平台发送到相关用户手机。集成Juniper SSL VPN设备，使用户在山东黄河外网可访问内部综合办公系统，将SSL VPN验证与山东黄河电子政务系统的验证进行整合。1.2.6 统一电子政务门户系统构建基于J2EE架构电子政务门户系统，具备：负载性能高、整合能力强、自身可扩展、部署灵活简便、认证独立、实现单点登录的。通过整合集成和独立认证，将山东黄河业务系统应用程序融入门户系统，将信息与业务整合，形成一个融合信息、文档、协同、会议、讨论、业务与一体的电子政务门户。1.2.7 电子公文传输系统采用先进的数字化技术传输红头文件的电子政务软件，它能用计算机网络传输红头文件，同时又基本不改变现有工作流程，并解决远程传版、电子公章管理、系统安全性等问题。在符合现行所有公文和公章管理制度的前提下使得公文的制作、发送和接收都突破时间和空间的限制，从而提高办公效率。1.3 系统性能及服务质量（QOS）需求根据上述业务需求以及黄河防汛和办公特点，对系统性能及服务质量提出以下要求。1、满足各级用户的并发请求这是对各级应用服务器提出的要求。县局一般用户200个左右，省局和市地局用户很少访问县局系统，县局应用服务器必须满足20人的并发服务要求。市局机关包括所属的县局用户，平均500个左右，省局和其他市县局用户很少访问，根据经验，市局应用服务器应满足40个并发用户服务要求。省局机关包括所属市县局用户，总共4500个左右，除省局机关用户外，各市县局用户也有一定的访问量，根据经验省局应用服务器并发用户数量应不少于120个。2、满足用户请求的web页面响应时间该响应时间不仅仅取决于服务器端的响应时间，而且还取决于网络的传输速度，在广域信道830Mbps速率的情况下，服务器端的处理能力成为最重要的因素，根据业务要求和用户感觉，该时间不应多于3秒。3、满足用户邮件需求包括两方面：一是满足全局4500人每人1G邮件空间的需求；二是满足邮件服务器并发服务数的要求。根据经验并发用户数量一般为用户总数的35%，最高10%。4、满足各用户身份验证和权限控制要求具备差别服务的功能，不同的用户在不同的层级上具有不同权限，级别分为：一般浏览权、编辑修改权、信息发布权、公文流转中相应的角色和权力、签署意见权、盖章权等等。要求定义严格、管理方便、验证准确可靠。1.4 信息安全需求电子政务信息对日常办公及各项业务应用系统极其重要，首先必须做到存储安全，避免不可挽回的数据损失。其次是采取综合措施，保证数据不被泄露、不被越权使用。具体要求如下：1.4.1 网络安全除各单位的局域网均有自己的防病毒措施以外，为了防止网络病毒和有害程序的网络传播，各级各单位局域网之间必须采取隔离措施，除省局以外各单位局域网不允许设互联网出口，省局集中出口采取可靠的安全隔离措施。1.4.2 用户安全采取两种方式进行用户验证：一种是采用CA证书加用户名、密码验证方式，对每个用户发放唯一的CA证书，用户在登录时首先检验证书，然后检验用户名和密码，三者对应后才能登录；另外一种方式采用更高安全性的USB KEY加密方式，用户将持有一个加密的USB KEY，在登录时系统对USB KEY的有效性进行检验，通过key加密的硬件加密技术，使系统更加安全。1.4.3 操作安全采取多层的安全控制机制确保只有经过授权的用户才能访问系统资源，支持用户单点登录，即如果相同用户在其他计算机登录时，系统会给当前用户提示，当前用户随即退出，保持用户的最后一次登录。对每一个操作动作都按部门划分进行权限管理，即用户只在要授权范围内的部门中进行指定操作。 1.4.4 数据安全在数据库服务层级，办公数据和人员认证信息的安全极为重要，应采取多种综合措施加以保证。需采用大型关系数据库和安全加密机制，并且在配置数据库时需要密码支持。将用户密码和生成电子密钥时写入数据库的信息都为加密信息，即使是数据库管理人员都无法得到用户的登录密码及密匙信息。1.4.5 系统安全需建立完善的日志系统，详细的访问日志记录了所有系统用户访问系统的登录时间、退出时间，及登录系统的IP地址，做到每一步操作都有据可查。二 硬件设计方案2.1 总体要求鉴于山东黄河系统目前是3级行政体制，第一级是省级局，数量是一个，地理位置是济南市；第二级是市（地）局，省局下属有8个市（地）级局，分布在620多公里的黄河沿线；第三级是县区局，一个市（地）局一般拥有35个县区局。根据现有行政体制，应用架构的设计应遵循以下原则：1、两级物理架构三级逻辑架构考虑到电子政务公文流转系统，需要明确区分各级各单位，在单位内部属于公文流转，支持拟稿、审核、会签、签发、发布和归档等流程，而单位之间的公文传输只限于成文。因此，须与3及行政体制相适应，采用3级逻辑结构。考虑到目前县级局信息化运行维护专门人员少、技术水平低、有合格的专用机房的单位少等问题。经综合考虑，市局及所属县局服务器等统一放置在所属的市局，技术性维护由市局技术人员统一负责，县局一级只负责应用，例如：公文查看、上网、流转、归档以及收发邮件等等。2、县局采用虚拟服务器由于县级局的用户访问量和数据量均较少，为了既降低成本又不影响3级逻辑架构，县局应用服务器采用虚拟服务器，由一台物理服务器虚拟35个逻辑服务器。采用3级逻辑架构和二级物理架构，这样运行环境和运行管理均有保障。3、采用绿色产品，方便管理和应用采用近年信息技术发展的最新成果，设备选型时充分考虑的低能耗、低噪声、少占空间、整齐美观、方便管理和使用等因素。为了节省设备的占地空间，方便日常管理，降低设备投资，近10年来我局的机架式设备占了绝大部分，在这次采购中将无一例外的全部采用机架式设备。在性能、结构和配置均可满足要求的情况下，尽量减少设备的型号数量，这样有利于设备的互换性，减少备用设备数量，简化系统管理。2.2 省局方案2.2.1 网络方案省局核心交换机是全局计算机网络的核心和枢纽，除满足省局机关用户的访问需求外还要满足下属市县局用户的访问需求，同时满足各服务器和存储设备之间的高速大容量数据传输，需要可靠性高、速度快、端口数量多，背板容量大，可管理性强，可扩充性强等需求。鉴于山东黄河省市县三级广域网是典型的树状拓扑结构，虽规模较大但是结构简单，不需要复杂的路由协议，采用3层交换机+防火墙模式，省去了核心路由器又提高了网络速度。2.2.2 服务器方案根据上述需求分析，综合考虑性能、合理性、经济性等因素，依各服务器角色的不同而满足不同的要求。省局配备6台物理服务器和一台企业级iSCSI存储系统。1、应用服务器：主要完成综合办公、Web服务、内网门户和集成信息交换服务等。提供省局、各所有市县局用户对电子政务系统的访问需求，要求相应速度快、满足200人同时在线的需求。2、邮件服务器：为省局机关、10个驻济南的直属单位的约800用户提供大容量的邮件收发服务。该邮件系统属于内部邮件，是电子政务系统的补充和辅助，邮件系统采用分布式部署，即：省市县3级用户公用一个通信录，而邮件分别存储的方式。省局邮件服务器供省局机关和驻济局属单位约800用户使用。要求具有一定的响应速度和足够的可靠性。3、数据库服务器：提供电子政务各类文档信息提供访问、管理、安全及权限控制等数据库服务。该服务器处在软件系统3层结构的第三层，安装ORACLE数据库系统，存储电子政务文档信息，供应用服务器调用，要求存储容量大、相应速速快、网络传输能力强等。4、CA认证服务器：也是全局的公钥基础设施，为省局、各市局、各县局提供权限及认证服务，管理各层次人员权限信息，保存公钥，为内网门户提供权限信息，为公文流转过程、意见签署等提供认证和防抵赖手段。专门安装方正电子印章系统，提供省局、所有市局和所有县局用户的印模的提取、加盖和验证等。数据流量不大，但是访问比较频繁，需要存储可靠。5、电子印章服务器：采用方正电子章证系统，保存各单位印模，提供印章加盖和印章验证。接受省市县3级用户的身份认证、存储全局所有用户的公钥信息，数据流量不大，但是访问比较频繁，需要存储可靠。2.2.3 全局容灾备份方案这是确保数据安全的最后一道防线，要求具备网络备份功能，不仅可对省局文档数据库进行备份，还要对市县局数据进行异地容灾备份。备份策略上，各单位数据每天至少进行一次差别备份。省局硬件方案拓扑图如下：2.3 市局方案2.3.1 网络方案同省局方案类似，市局网络仍然采用免路由器模式，采用3层核心交换机除满足市局机关用户的访问需求外还要满足省局和下属市县局用户的访问需求，同时满足各服务器和存储设备之间的高速大容量数据传输，需要可靠性高、速度快、端口数量多，背板容量大，可管理性强，可扩充性强等需求。鉴于山东黄河省市县三级广域网是典型的树状拓扑结构，虽规模较大但是结构简单，不需要复杂的路由协议，采用3层交换机+防火墙模式，省去了核心路由器又提高了网络速度。2.3.2 服务器方案1、应用服务器：主要完成各市局机关及其直属单位的综合办公、web服务、内网门户和集成信息交换服务等。2、邮件服务器：为市局机关、所属县局以及直属单位的用户用户提供大容量的邮件收发服务。各市局邮件服务器和省局邮件服务器共享用户通信录，邮件分别存储，提高了用户访问速度，同时保持了用户的大容量。3、数据库服务器：提供电子政务各类文档信息提供访问、管理、安全及权限控制等数据库服务，为了提高访问速度，市局和所属县局各设一台数据库服务器。市局硬件方案拓扑图如下：2.4 县局方案县局的网络结构不需要改动，只需将网络出口端口IP地址统一到市局3层核心交换机相应端口的IP地址网段。2.4.1 应用服务器考虑到县局一级单位数量多、数据量和用户访问量都较省市局少得多，县局级应用服务器采用目前流行的虚拟服务器技术，使用感觉上同单独的物理服务器没啥区别，物理服务器由30台缩减到8台，投资大大节省、耗电量和空间占用也同比例缩减，经济和环境效益十分突出。虚拟软件采用目前的成熟主流产品Vmwere。根据统计，对于传统的服务器应用方式，通常服务器的平均利用率在5-15%之间，而采用虚拟架构整合后，服务器的平均利用率可达到60%-80%。通过在1台高配置的2路双核服务器上创建35台虚拟服务器的方式，来完成传统方式需要35台物理服务器才能完成的工作，在降低成本的同时，还大大减少了环境的复杂性，降低了对机房环境的需求，同时具有更灵活稳定的管理特性。2.4.2 邮件服务器、数据库服务器邮件服务器、数据库服务器等与市局共享，系统的运行维护工作由所属市局统一负责，县局只需用用户的技术支持就够了。三 设备选型3.1 省局设备3.1.1 核心交换机拟选择华硕高端企业级3层核心交换机6504，理由是：出色的背板带宽、交换容量和包转发速率在万兆交换机最为重视的背板带宽、交换容量和包转发速率上，华硕GigaX 6504的表现均非常出色。GigaX 6504拥有1.2Tbps的背板带宽并可扩展到2.4Tbps，在交换容量和包转发速率上也分别高达640Gbps和476Mpps。框架式结构具有足够的扩展能力。外形如下图：技术参数如下：华硕GigaX 6504基本规格交换机类型路由交换机传输速率10/100/1000/10000Mbps交换方式存储-转发包转发率476Mpps背板带宽1228(可扩2.4Tbps)GbpsMAC地址表64K华硕GigaX 6504网络参数网络标准IEEE802.3, IEEE802.3u, IEEE802.3z, IEEE802.3ab, IEEE802.3ae, IEEE802.3ak, IEEE802.1Q, IEEE802.1d, IEEE802.1W, IEEE802.1S, IEEE802.1p, IEEE802.1x, IEEE802.3x, IEEE802.3ad网管功能支持CLI、支持Console(RS-232), 支持Telnet, SNMPv1/v2/v3等其他功能支持端口限速支持广播风暴安全性防止DDOS攻击等华硕GigaX 6504端口参数接口类型4 插槽核心路由交换机机箱(电源 1 + 1 冗余, 标配 1 个 GX-PWR-AC 交流电源, 1 个热插拔风扇盘, 不含管理模块)模块化插槽数4个华硕GigaX 6504电气规格电源电压100-240VAC额定功率最大300W3.1.2 各服务器1、CA认证服务器选择华硕RS100-E5/PI2。理由，双硬盘可以做镜像（RAID1）,可基本保证信息的万无一失，另外该服务器具有节能、低噪声、体积小等特点，其性能完全可以满足认证要求。外形如下：参数如下：华硕RS100-E5/PI2(X3220/2G/250G)基本参数服务器级别入门级服务器类型机架式结构1U华硕RS100-E5/PI2(X3220/2G/250G)处理器处理器类型Intel Xeon 3320服务器处理器主频2.4GHz标配处理器1颗最大支持处理器1颗二级缓存8MB前端总线1333MHz华硕RS100-E5/PI2(X3220/2G/250G)主板规格扩展插槽1个PCI-E X16插槽(X1 Link)(全高/半长)RAID支持, 集成SATA RAID 0、1华硕RS100-E5/PI2(X3220/2G/250G)内存规格内存类型ECC DDR2内存容量2GB最大内存8GB华硕RS100-E5/PI2(X3220/2G/250G)存储存储控制SATA控制器硬盘类型SATA硬盘容量250GB硬盘数量1个内部硬盘架数2个内置SATA2硬盘托架华硕RS100-E5/PI2(X3220/2G/250G)网络网络控制器集成双千兆以太网卡网卡数量2个华硕RS100-E5/PI2(X3220/2G/250G)电源电源功率220W电源说明单电源 2、电子印章服务器选择华硕RS100-E5/PI2。理由，双硬盘可以做镜像（RAID1）,可基本保证信息的万无一失。3、省局应用服务器选择华硕RS260 E4-RX8，该服务器支持可配备双路8核至强CPU，具有较强的处理能力，能够充分满足并发用户请求数量。FSB （前端总线）800MHz，每个CPU核心都具有4M L2高速缓存，全面支持64位运算及操作系统。此外，华硕RS260-E4/RS8还采用了其它多项业界领先的技术，包括：高达16GB的DDR2 400内存、两个服务器专业级别的 PCI-E 千兆网络控制芯片（可支持负载平衡与失效转移功能，增加网络连接带宽；即使其中一个出现故障，另一个芯片仍可保障网络连接的可靠性）、4 根扩充插槽为用户提供更多扩充选项，以应对不同的需求。RS260-E3/RS8除了具有 8 组 SCSI 硬盘扩充能力，还为企业客户提供多种不同的方式来配合 RAID0、1、0+1功能，可以进行硬盘数据的保护和加速读/写文件的效率。外形如下图：各项参数如下：产品型号RS260-E4-RX8(冗余)产品类型2U机架式处理器Intel Xeon DP 5110 1.6G处理器主频(MHz)1600MHz处理器二级缓存(KB)4096KB标配CPU数目标配1个最大CPU数目最大2个主板芯片组Intel 5000P + 6321ESB总线频率(MHz)1066MHz内存类型FBD R-ECC DDR2 667标配内存1024M磁盘控制器SAS控制器磁盘阵列支持Raid 0,1,1E 光驱超薄光驱软驱超薄软驱网卡21000M以太网卡机箱托架支持最多8颗热插拔SAS硬盘机箱尺寸2U电源750W冗余电源监控与管理工具ASWM管理软件其它性能內建32MB VGA显卡4、数据库服务器选择华硕RS260 E4-RX8，该服务器支持双核至强CPU，具有较强的处理能力，8个SAS硬盘存储容量大。其他推荐理由同3。5、邮件服务器选择华硕RS160-E5/PA4。可以配备4个250G SAS硬盘，做RAID5以后存储容量是750G，满足要求。外形如下：主要参数：华硕RS160-E5/PA4(Xeon 5410/1GB/146GB/PIKE 1078)基本参数服务器类型机架式结构1U华硕RS160-E5/PA4(Xeon 5410/1GB/146GB/PIKE 1078)处理器处理器类型Intel Xeon E5410服务器处理器主频2.33GHzCPU核心四核心标配处理器1颗最大支持处理器2颗二级缓存12MB前端总线1333MHz华硕RS160-E5/PA4(Xeon 5410/1GB/146GB/PIKE 1078)主板规格主板芯片组Intel 5100 MCH、Intel ICH9R扩展插槽1个全高半长PCI-Express x16插槽(x8速度)1个半高半长PCI-Express x8插槽(x8速度)RAID华硕PIKE 1078 SAS卡,支持硬件RAID 0、1、10、5、50、6、60华硕RS160-E5/PA4(Xeon 5410/1GB/146GB/PIKE 1078)内存规格内存类型DDR2内存容量1GB最大内存24GB内存带宽/描述共有6个内存插槽, 标配1个1GB DDR2 533/667 Reg. ECC内存华硕RS160-E5/PA4(Xeon 5410/1GB/146GB/PIKE 1078)存储存储控制支持SAS控制器硬盘类型SAS硬盘容量146GB硬盘数量1个硬盘描述标配1个146GB 热插拔SAS硬盘内部硬盘架数共有4个热插拔光驱超薄DVD-ROM华硕RS160-E5/PA4(Xeon 5410/1GB/146GB/PIKE 1078)显卡规格显卡/显存集成XGI Z9s显卡/32MB DDRII显存华硕RS160-E5/PA4(Xeon 5410/1GB/146GB/PIKE 1078)网络网络控制器集成双Broadcom BCM5721 PCI-E千兆网卡网卡数量2个华硕RS160-E5/PA4(Xeon 5410/1GB/146GB/PIKE 1078)电源电源功率460W电源说明标配1个服务器专用电源散热系统6个系统风扇3.1.3 全局备份服务器选择华硕i316-A1/0811AR。推荐理由：该服务器是一款高性能企业级iSCSI存储系统。它采用业界领先的新一代iSCSI 专用阵列控制器，可提供每秒超过86,000次的输入/输出操作(IOPS)；支持SATA-I和SATA-II，750GB硬盘规格最高可达12TB的存储容量；550瓦冗余电源，72小时电池保护，高达4GB的主机缓冲，为系统提供稳定的运行环境。基本数据块级别技术和阵列管理的i316-A1使得企业应用部署更加便捷，性价比优势十分突出。iSCSI 集合了两个成熟的协议集 (SCSI 和 TCP/IP) ，并在IP网络上通过block I/O存储协议传输数据。客户可以利用现有以太网架构获得IP-SAN的优点而不必建置昂贵的光纤信道架构，对于需要快速存储的应用环境来讲是个非常理想的产品。华硕i316-A1/0811AR企业级iSCSI磁盘阵列 3.2 市局设备3.2.1 核心交换机采用GX3112系列三层交换机。推荐理由：该交换机是华硕最新推出的高性能网管型三层千兆交换机，为用户提供12个10/100/1000M以太网和2个10/100/1000M光纤接口（共享），不仅具备强大的路由能力和全方面的网管功能，更为企业级应用需求与企业级千兆网络架构提供了高品质的网络管理和服务。 外形如下：技术参数如下：华硕GigaX3112基本规格交换机类型企业级交换机传输速率10/100/1000Mbps交换方式存储-转发包转发率10M: 14,880 pps, 100M: 148,800 pps, 1000M: 1,488,000 pps背板带宽24GbpsMAC地址表16K华硕GigaX3112网络参数网络标准IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3x, IEEE 802.3ad, IEEE 802.1q, IEEE 802.1p, IEEE 802.1d网管功能基于 Web 界面的管理软件, CLI 命令行界面, SNMPv1, v2传输模式全双工堆叠功能不支持华硕GigaX3112端口参数接口数量12个接口类型10/100/1000Base-T, 1000BASE-SX/LX模块化插槽数2个华硕GigaX3112电气规格电源电压90-240V额定功率90W华硕GigaX3112外观参数尺寸32544244 mm3.2.2 各服务器1、邮件服务器选择选择华硕RS160 E5-RX8，该服务器支持双核至强CPU，具有较强的处理能力，4个SAS硬盘存储容量大。其他推荐理由同上。2.市局应用服务器选择华硕RS160 E5-RX8，该服务器支持双核至强CPU，具有较强的处理能力，4个SAS硬盘存储容量大。其他推荐理由同上。3.市局数据库服务器3.3 县局设备与县局直接相关的只有县局应用服务器。该物理服务器采用虚拟应用方式，一台物理服务器模拟3-5台虚拟服务器，需要较强的处理能力、内存容量和硬盘空间，选用华硕RS260 E4-RX8，理由及其主要参数同上。3.4 硬件设备概算该设计方案包括：网络设备、各类服务器以及网络存储设备在内的硬件设备总概算为336.55万元，详见设备概算总表。序号产品型号配置及用途描述数量单价人民币小计1网络省局核心交换机GigaX 65044 插槽核心路由交换机机箱（电源 1 1 冗余，标配 1 个 GX-PWR-AC 交流电源， 1 个热插拔风扇盘，不含管理模块）1 76000766000GX-PWR-AC 220V 交流电源模块 (400W)129000 29000 GX-6504-P12GB 管理模块，含 12 口 1000Base-X （ SFP ）千兆接口1116000 116000 GX-6500-P12GT 12 口 10/100/1000Base-T 千兆接口模块186000 86000 GX-6500-P12GB 12 口 1000Base-X （ SFP ）千兆光接口模块1113000 113000 SFP TRANSCEIVER SX/APAC 1000Base-SX SFP Transceiver ，适用所有机型243300 79200市局核心交换机GigaX 3112 10 口 10/100/1000M+2 口 1000/SFP 千兆组合端口 , 三层骨干型交换机 , 支持冗余电源 , 模块化风扇设计 ,RS-232 与 USB 双管理端口 , 支持固件备份功能，支持 ACNM 3.0 网管统一管理（每市局各1台）8 32000 64000SFP TRANSCEIVER SX/APAC 1000Base-SX SFP Transceiver ，适用所有机型163300 132002防火墙联想网御Power V-214动态检测包过滤, 支持双向NAT, 全面支持VLAN, 支持复杂动态协议, 提供透明网关式应用代理, 抗DoS/DdoS攻击, IPSec VPN网关, 与IDS联动, 双机热备和多机集群, 流量管理, 远程安全管理, 安全集中管理, 日志管理（省局2台，每市局各1台）10 780007800003服务器省局应用服务器RS260-E4/RX8 机架式 / RS260-E4/RX8/ 双核心 Xeon 5110 1.6G （ 4M 2L ） /24GB DDR667 ECC REG FBD*1/ 8* 146G 热插拔 SAS 硬盘 / 超薄 DVD/ GB Lan*2 / RAID 0,1,1E/ Power:750W 冗余电源 / ASWM 管理软件1 5100051000省局邮件服务器RS160-E5/PA4 机架式 / RS160-E5/PA4: Xeon 5400 2.4G （ 12M 2L ） /24GB DDR667 ECC / 4* 250G 热插拔 SAS 硬盘 / 超薄 DVD/ GB Lan*2 / RAID 0,1/ Power:460W / ASWM 管理软件1 4500045000省局数据库服务器RS260-E4/RX8 机架式 / RS260-E4/RX8/ 双核心 Xeon 5110 1.6G （ 4M 2L ） /24GB DDR667 ECC REG FBD*1/ 8* 146G 热插拔 SAS 硬盘 / 超薄 DVD/ GB Lan*2 / RAID 0,1,1E/ Power:750W 冗余电源 / ASWM 管理软件1 5100051000省局CA认证服务器RS100-E5/P12 机架式 / RS100-E5/P12: Xeon 3320 2.4G （ 8M 2L ） /2GB DDR667 ECC / 2* 250G 热插拔 SATA 硬盘 / 超薄 DVD/ GB Lan*2 / RAID 0,1/ Power:220W 单电源 1 1100011000省局电子印章服务器RS100-E5/P12 机架式 / RS100-E5/P12: Xeon 3320 2.4G （ 8M 2L ） /2GB DDR667 ECC / 2* 250G 热插拔 SATA 硬盘 / 超薄 DVD/ GB Lan*2 / RAID 0,1/ Power:220W 单电源1 1100011000市局应用服务器RS160-E5/PA4机架式 / RS160-E5/PA4: Xeon 5400 2.4G （ 12M 2L ） /24GB DDR667 ECC / 4* 250G 热插拔 SAS 硬盘 / 超薄 DVD/ GB Lan*2 / RAID 0,1/ Power:460W / ASWM 管理软件。（每市局各1台）845000360000市县局邮件服务器RS160-E5/PA4机架式 / RS160-E5/PA4: Xeon 5400 2.4G （ 12M 2L ） /24GB DDR667 ECC / 4* 250G 热插拔 SAS 硬盘 / 超薄 DVD/ GB Lan*2 / RAID 0,1/ Power:460W / ASWM 管理软件（每市局各1台）845000360000市县局数据库服务器RS260-E4/RX8机架式 / RS260-E4/RX8/ 双核心 Xeon 5110 1.6G （ 4M 2L ） /24GB DDR667 ECC REG FBD*1/ 8* 146G 热插拔 SAS 硬盘 / 超薄 DVD/ GB Lan*2 / RAID 0,1,1E/ Power:750W 冗余电源 / ASWM 管理软件（每市局各1台）851000408000县局应用服务器RS260-E4/RX8机架式 / RS260-E4/RX8/ 双核心