技术方案硬件1.0.doc

北北湖湖区区电电子子监监察察与与网网上上审审批批系系统统 建建设设项项目目软软件件技技术术方方案案 湖南科创信息技术股份有限公司湖南科创信息技术股份有限公司 - - 1 1 - - 目录目录 第一章第一章 项目总述项目总述.5 1.1 设计原则和技术标准规范设计原则和技术标准规范 .5 1.2 设计思想设计思想 .5 1.3 参考文献和资料及设计依据参考文献和资料及设计依据 .6 1.4 硬件建设内容硬件建设内容 .6 第二章第二章 服务器系统建设服务器系统建设.7 2.1 服务器的选择标准服务器的选择标准 .7 2.2 服务器品牌选择服务器品牌选择 .8 2.3 服务器设备选型服务器设备选型 .9 2.4 服务器架构及配置服务器架构及配置 .9 第三章第三章 安全系统建设安全系统建设.10 3.1 物理上安全需求解决方案物理上安全需求解决方案 .10 3.2 安全系统建设目标安全系统建设目标 .11 3.3 防火墙设备部署防火墙设备部署 .12 3.4 漏洞扫描设备部署漏洞扫描设备部署 .13 3.5 入侵防御系统部署入侵防御系统部署 .14 3.6 抗拒绝服务攻击系统部署抗拒绝服务攻击系统部署 .16 3.7 安全管理系统部署安全管理系统部署 .18 3.8 安全隔离网闸部署安全隔离网闸部署 .20 3.9 日志审计子系统日志审计子系统 .21 3.10 系统整体拓扑结构系统整体拓扑结构 .24 3.11 方案小结方案小结 .25 第四章第四章 视频监控系统硬件建设视频监控系统硬件建设 .26 4.1 数字化视频监控系统概述数字化视频监控系统概述 .26 4.2 系统建设原则系统建设原则 .27 4.3 系统应符合的要求系统应符合的要求 .27 4.4 主要设备选型原则及品牌选择主要设备选型原则及品牌选择 .28 4.4.1设备选型原则 .28 4.4.2品牌选择 .28 北北湖湖区区电电子子监监察察与与网网上上审审批批系系统统 建建设设项项目目软软件件技技术术方方案案 湖南科创信息技术股份有限公司湖南科创信息技术股份有限公司 - - 2 2 - - 4.5 系统设计说明系统设计说明 .30 4.5.1系统划分 .30 4.5.2前端图像采集点设计 .31 4.5.3系统结构设计 .31 4.5.4视频显示设备配置 .32 4.5.5监控系统传输部分设计 .32 4.5.6监控控制室布局考虑 .33 4.6 系统所达到的性能指标系统所达到的性能指标 .33 4.7 系统整体拓扑结构系统整体拓扑结构 .34 第五章第五章 技术服务支持和售后服务承诺技术服务支持和售后服务承诺.35 5.1 公司设立地址公司设立地址 .35 5.2 技术服务支持技术服务支持 .35 5.2.1科创服务理念 .35 5.2.2服务的方式 .36 5.2.3服务流程 .41 5.2.4故障升级管理 .42 5.3 备品备件说明备品备件说明 .42 5.4 科创公司本次项目售后服务承诺科创公司本次项目售后服务承诺 .43 5.4.1针对此次工程项目具体的服务内容 .43 5.4.2保证服务质量的相关措施 .45 5.4.3相关技术人员联系名单 .46 第六章第六章 技术培训方案技术培训方案.47 6 6. .1 1培培训训目目的的.47 6 6. .2 2培培训训规规划划.47 6 6. .3 3培培训训对对象象.48 6 6. .4 4培培训训环环境境.48 6 6. .5 5培培训训费费用用.48 6 6. .6 6培培训训课课程程安安排排.48 第七章第七章 项目管理及人员安排项目管理及人员安排.50 7.1项目机构组成项目机构组成.50 7.1.1系统建设领导小组 .51 7.1.2项目组 .52 7.1.3公司拟投入技术人员情况表 .52 7.2项目管理项目管理.53 7.3组织管理组织管理.53 北北湖湖区区电电子子监监察察与与网网上上审审批批系系统统 建建设设项项目目软软件件技技术术方方案案 湖南科创信息技术股份有限公司湖南科创信息技术股份有限公司 - - 3 3 - - 7.4技术管理技术管理.54 7.5进度控制进度控制.55 7.6工程联络会议工程联络会议.56 7.7工程文档工程文档.56 7.8测试与验收测试与验收.57 7.9人员分工及组织结构图人员分工及组织结构图.58 7.10项目管理方式项目管理方式.58 第八章第八章 工程质量控制工程质量控制.61 8.18.1工程质量保证措施工程质量保证措施.61 8.28.2工程安全保证措施工程安全保证措施.62 8.2.1设备安全保证 .62 8.2.2人身安全保证 .62 第九章第九章 工程实施计划工程实施计划.63 9.1 工程实施计划工程实施计划 .63 9.2 工程实施进度计划分项说明工程实施进度计划分项说明 .63 9.2.1第一阶段：订货、设备安装环境准备阶段 .63 9.2.2第二阶段：详细技术方案设计及现场培训教材准备阶段 .63 9.2.3第三阶段：系统集成阶段及现场培训阶段 .64 9.2.4第四阶段：系统联调及测试初验阶段 .65 9.2.5第五阶段：系统最终验收及售后服务阶段 .66 第十章第十章 主要设备性能介绍主要设备性能介绍.67 10.1 防火墙产品简介防火墙产品简介 .67 10.2 漏洞扫描产品简介漏洞扫描产品简介 .75 10.3 入侵防御系统产品简介入侵防御系统产品简介 .77 10.4 抗拒绝服务攻击系统产品简介抗拒绝服务攻击系统产品简介 .80 10.5 隔离网闸设备产品简介隔离网闸设备产品简介 .82 10.6 日志审计系统产品简介日志审计系统产品简介 .85 10.7 终端管理系统产品简介终端管理系统产品简介 .88 10.8 视频编码器产品简介视频编码器产品简介 .89 10.9 视频解码器产品简介视频解码器产品简介 .91 10.10 一体化彩色摄像机产品简介一体化彩色摄像机产品简介 .93 10.11 视音频矩阵主机产品简介视音频矩阵主机产品简介 .96 北北湖湖区区电电子子监监察察与与网网上上审审批批系系统统 建建设设项项目目软软件件技技术术方方案案 湖南科创信息技术股份有限公司湖南科创信息技术股份有限公司 - - 4 4 - - 10.12 以太网交换机以太网交换机 .98 10.13 服务器产品简介服务器产品简介 .101 北北湖湖区区电电子子监监察察与与网网上上审审批批系系统统 建建设设项项目目软软件件技技术术方方案案 湖南科创信息技术股份有限公司湖南科创信息技术股份有限公司 - - 5 5 - - 第一章第一章 项目总述项目总述 1.11.1 设计原则和技术标准规范设计原则和技术标准规范 本项目主要采购具有先进适用和成熟技术的设备，既能满足目前的需要， 又具有拓展能力。必须保证整个系统的质量和安全，考虑施工和维护方便，做 到产品技术先进，经济合理。 1、开放性原则：扩展性好，兼容性强，能满足数据和图像的传输； 2、模块化原则：采用模块化结构方式，以满足通用性和可替代性； 3、管理性原则：有切实可行的管理措施，保证系统高速、可靠、安全运 行； 4、先进性原则：采用主流技术的产品，保证技术的可持续发展； 5、经济性原则：在满足功能要求的基础上，尽可能降低造价； 1.21.2 设计思想设计思想 我们本着架构合理，产品主流，低成本低维护量，投资保护作为出发点， 以此为提供先进、可靠、高效的存储及备份恢复系统建设解决方案。 产品主流：产品主流：采用当今主流产品，保障设备的整体质量和未来能够得到良好 技术支持以及完整的技术文档资料。 低成本低维护量：低成本低维护量：本次系统扩容由多种设备组成，因此选择的产品要有良 好的可管理性、通用性和易维护性，力争有良好的性能价格比，所采用的产品 操作简单、易扩展、易维护，并尽量降低服务器在部署、运行和维护时的难易 程度和管理开销。 投资保护：投资保护：充分利用现有设备和环境，要求新增加的设备和现有设备能够 紧密结合并协调工作。扩容设备的选型应力求较长时间内不会淘汰，设备具有 扩展能力，通过部件升级或扩展能不断满足各应用系统的持续升级。 北北湖湖区区电电子子监监察察与与网网上上审审批批系系统统 建建设设项项目目软软件件技技术术方方案案 湖南科创信息技术股份有限公司湖南科创信息技术股份有限公司 - - 6 6 - - 1.31.3 参考文献和资料参考文献和资料及及设计依据 参考文献和资料参考文献和资料 信息化建设指南 ，(GB 20051283-T-339)国家标准 信息系统规范设计应用指南 工程项目信息化管理 分布式设计知识资源的建设和运用 ，中国机械工程 服务系统的建造、维护和管理 ，计算机工程与应用 国家信息化领导小组关于我国电子政务建设指导意见 ； ISO15408 / GB/T 18336 信息技术 安全技术 信息技术安全性评估准则， 第一部分 简介和一般模型； ISO15408 / GB/T 18336 信息技术 安全技术 信息技术安全性评估准则， 第二部分 安全功能要求； ISO15408 / GB/T 18336 信息技术 安全技术 信息技术安全性评估准则， 第三部分 安全保证要求； 国家 973 信息与网络安全体系研究 G1999035801 课题组 IATF 信息技术保障技术框架 。 1.41.4 硬件建设内容硬件建设内容 此次北湖区电子监察与网上审批系统建设项目，硬件方面建设内容包括以 下几个方面： a)a) 电子监察与网上审批系统服务器的建设；电子监察与网上审批系统服务器的建设； b)b) 网络安全系统的建设；网络安全系统的建设； c)c) 电子监察视频监控系统建设；电子监察视频监控系统建设； 北北湖湖区区电电子子监监察察与与网网上上审审批批系系统统 建建设设项项目目软软件件技技术术方方案案 湖南科创信息技术股份有限公司湖南科创信息技术股份有限公司 - - 7 7 - - 第二章第二章 服务器系统建设服务器系统建设 2.1 服务器的选择标准服务器的选择标准 网络服务器的选择标准着重权衡各项性能指标。服务器通常有六个方面的 性能指标，即可管理性、可用性、可扩展性、安全性、高性能以及模块化。 1）可管理性是服务器的标准性能。 2）可用性是指在一段时间内服务器可供用户正常使用的时间的百分比。服 务器的故障处理技术越成熟，向用户提供的可用性就越高。 3） 安全性是服务器、存储系统的生命，而服务器的安全就是网络的安全。 为了提高服务器的安全性，服务器部件冗余就显得非常重要。因为服务器冗余 性是消除系统错误、保证系统安全和维护系统稳定的有效方法。 4） 高性能是指服务器的综合性能指标高。服务器基本性能主要表现在运 行速度、磁盘空间、容错能力、扩展能力、稳定性、持续性、监测功能以及电 源等方面。需要强调的是，一定要关注硬盘和电源的热插拔性能，网卡的自适 应能力，以及相关部件的冗余设计和纠错功能。这些基本性能为保证服务器安 全、稳定、快速地工作起到重要作用。 5） 可扩展性同样是服务器的重要性能之一。服务器在工作中的升级点， 是由于工作站或客户的数量增加是随机的。为了保持服务器工作的稳定性和安 全性，就必须充分考虑服务器的可扩展性能。 6） 模块化设计是指电源、网卡 SCSI 卡、硬盘、风扇等部件为模块化结构， 且都具有热插拔功能，可以在线维护，使系统的停机可能性大大减少。特别是 分布式电源技术，使每个重要部件都有自己的能源系统，不会因一个部件电源 损坏而危及整个系统的安全与持续工作。 这六个方面是所有类型的用户在选购服务器时通常要重点考虑的，它们既 相互影响，又各自独立，而且在涉及到不同的应用和行业时，六个方面的重要 性也有轻重之分，因此，必须综合权衡。此外，品牌、价格、服务、厂商实力 等因素也是要重点考虑的因素。 北北湖湖区区电电子子监监察察与与网网上上审审批批系系统统 建建设设项项目目软软件件技技术术方方案案 湖南科创信息技术股份有限公司湖南科创信息技术股份有限公司 - - 8 8 - - 2.2 服务器品牌选择服务器品牌选择 根据用户的实际情况，综合产品性价比及售后服务等多方面考虑，针对北北 湖区电子监察与网上审批系统建设项目湖区电子监察与网上审批系统建设项目机架式服务器我公司选用国际著名服务 器设备厂商：DELL 公司的服务器设备作为此次项目的主要设备。DELL(戴尔)是 全球四家企业服务指挥中心之一，其产品与服务通过国际各权威认证，具有很 好的可靠性和稳定性。 戴尔公司简介：戴尔公司简介： 戴尔公司能够把最新相关技术带给消费者，而且远远快于那些运转缓慢、 采取分销模式的公司。致力于倾听客户需求，提供客户所信赖和注重的创新技 术与服务。受益于独特的直接经营模式，戴尔在全球的产品销量高于任一家计 算机厂商，并因此在财富 500 强中名列第 25 位。戴尔之所以能够不断巩固其 市场领先地位，是因其一贯坚持直接销售基于标准的计算产品和服务，并提供 最佳的客户体验。在过去的四个财季中，公司营业额达到了 567 亿美元。戴尔 公司目前在全球共有约 69,700 名雇员。 戴尔公司革命性地改变整个行业，使全球的客户包括商业、组织机构和个 人消费者都能接触到计算机产品。由于被业界接受的戴尔直接模式，信息技术 变得更加强大，易于使用，价格更能接受，从而为客户提供充分利用这些强大 的、全新工具的机会，以改善他们的工作和生活。 戴尔公司在进入新的标准化产品的领域再次展示其效益，这些领域包括网 络服务器、工作站、移动产品、打印机和其它电子部件。今天，在全球销售的 5 台基于标准技术的计算机产品中就有 1 台来自戴尔。这样的全球覆盖显示戴 尔的直接模式对所有产品线、所有地区和所有细分客户都适用。 戴尔首创技术支持热线，并使之成为业内标准。亚太客户中心内精通多 种语言的技术支持工程师，能够通过电话解决 75以上来电客户的技术问题。 这一切之所以成为可能，是因为戴尔所付运的每套系统都有一个与其详细技术 规格相联的产品编号。 经过不断艰苦的努力，戴尔公司保持了增长性、利润率、资本流动性的平 北北湖湖区区电电子子监监察察与与网网上上审审批批系系统统 建建设设项项目目软软件件技技术术方方案案 湖南科创信息技术股份有限公司湖南科创信息技术股份有限公司 - - 9 9 - - 衡，为股东带来了高额的回报。戴尔公司在这些领域一直领先于其最大的竞争 对手。 2.3 服务器设备选型服务器设备选型 根据我们公司多年的系统集成经验，北湖区电子监察与网上审批系统建设北湖区电子监察与网上审批系统建设 项目项目分别采购：DELL PowerEdge(TM) 2950服务器。 2.4 服务器架构及配置服务器架构及配置 DELLDELL PowerEdge(TM) 29502950 机架式服务器配置如下：机架式服务器配置如下： 配配 置置配配 置置 详详 细细 机型机型2U 机架式服务器 CPUCPU 类型类型/ /主频主频 INTEL 5400 系列四核 CPU，2 颗 四核英特尔至强处理器 E5405 2.0GHz, 12MB 缓存, 1333MHz 前端总线 主板芯片组主板芯片组INTEL 5000X 芯片组 阵列卡阵列卡独立阵列控制器，256MB 高速缓存，支持 RAID0/1/5/6 内存扩展能力内存扩展能力32GB =8 个 DIMM 插槽 内存内存 8GB(2x2GB), 667MHz, ECC, 双内存列,全缓冲内存条，最大 扩展到 32G（带 4：1 和 2：1 交叉容错） 网卡网卡2 个千兆以太网接口 电源电源2 个（1+1）热插拔冗余 750W 电源风扇 管理管理 OpenManage(TM) 软件服务器管理系统软件实现远程监控和 管理管理，含 IMPI 2.0 支持 ；可以实现服务器和存储系统 的统一管理。配置选远程管理卡配置选远程管理卡 硬盘硬盘 2 块 146GB, 3.5, 15Krpm, SAS 硬盘,热插拔，总容量支持高 达 4.4T 光驱光驱24X IDE DVD 光驱 软驱软驱No Floppy Disk Kit HBAHBA 1 块 HBA 最大扩展最大扩展 PCI-EPCI-E 插插 槽槽 3 个 操作系统操作系统2008 server 企业版 北湖区电子监察与网上审批系统建设项目技术方案北湖区电子监察与网上审批系统建设项目技术方案北湖区电子监察与网上审批系统建设项目技术方案 第 10 页 共 107 页 湖南科创信息技术股份有限公司 HuNan Creator Information Technologies Co.,Ltd. 第三章第三章 安全系统建设安全系统建设 3.1 物理上安全需求解决方案物理上安全需求解决方案 保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。 物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等 环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。它 主要包括三个方面： 1、环境安全 对系统所在环境的安全保护，如区域保护和灾难保护；（参见国家标准 GB5017393电子计算机机房设计规范 、国标 GB288789计算站场地技术 条件 、GB936188计算站场地安全要求 2、设备安全 设备安全主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截 获、抗电磁干扰及电源保护等；设备冗余备份；通过严格管理及提高员工的整 体安全意识来实现。 3、媒体安全 包括媒体数据的安全及媒体本身的安全。显然，为保证信息网络系统的物 理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的 扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论 和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示 技术给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息 在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出 去的空间信号。这对重要的政策、军队、金融机构在兴建信息中心时都将成为 首要设置的条件。 正常的防范措施主要在三个方面：正常的防范措施主要在三个方面： 1、对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高 效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射 北湖区电子监察与网上审批系统建设项目技术方案北湖区电子监察与网上审批系统建设项目技术方案北湖区电子监察与网上审批系统建设项目技术方案 第 11 页 共 107 页 湖南科创信息技术股份有限公司 HuNan Creator Information Technologies Co.,Ltd. 设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接 中均要采取相应的隔离措施和设计，如信号线、电话