人民法院报社信息系统升级改造项目建设方案0308V2.doc

人民法院报社人民法院报社 信息系统升级改造项目信息系统升级改造项目 建设方案建设方案 V1V1 人民法院报社人民法院报社 20132013 年年 3 3 月月 II / 43 目录 第 1 章项目建设背景.1 1.1 项目背景.1 1.2 本行业中其他单位信息系统建设情况.2 1.3 解决思路.2 1.4 项目建设指导思想和目标.3 1.4.1 项目建设指导思想.3 1.4.2 项目建设目标.4 第 2 章项目建设内容.6 2.1 信息系统升级改造项目原则.6 2.2 基础平台拓扑结构.7 2.3 应用软件系统架构.8 2.4 项目建设内容.8 第 3 章基础平台.10 3.1 基础平台系统现状.10 3.2 升级改造技术方案.11 3.2.1 网络设备.12 3.2.2 服务器和存储.14 3.2.3 基础软件规划.16 3.2.4 其他机房设备.17 3.3 基础平台改造实施规划.18 第 4 章应用软件系统.20 4.1 办公自动化系统（OA）.20 4.1.1 统一信息管理平台（EIP）.20 III / 43 4.1.2 公文管理与日常办公应用.21 4.2 全媒体复合出版平台.25 4.2.1 全媒体新闻生产系统.25 4.2.2 全媒体资源管理平台.31 4.2.3 绩效考核系统.32 4.2.4 组版系统.33 4.2.5 新媒体建设.34 第 5 章项目费用估算.35 5.1 项目总体费用估算.35 第 6 章项目阶段和计划.36 6.1 项目阶段.36 6.2 项目计划.38 第第 1 1 章章项目建设背景项目建设背景 1.11.1 项目背景项目背景 人民法院报由中华人民共和国最高人民法院主管，是集中反映人民法院审判工作 的惟一一张全国大型报刊，是全国各级人民法院及所有关心中国社会主义民主法制建设人 士的重要舆论阵地。 2000 年，人民法院报社建成了网络信息系统，实现了互联网办公，2005 年，报社开始 使用采编系统生产报纸内容，这些系统经受了多年实际使用考验，满足了当时报社业务需 求。近两年，从报社软硬件系统综合使用情况、行业发展趋势看，现有运行系统已不能满 足未来报社业务发展的需要，主要问题表现在： 1、 基础平台设备超期服役，运行不稳定，自 2011 年下半年开始，网络设备、服务器 等基础平台设备达到运行生命期上限，设备老化严重，频繁出现问题，已无法保 障报社基本网络办公的稳定； 2、 基础平台设备的性能和配置已不能满足目前主流操作系统、数据库、应用软件的 要求，无法实现当今行业主流应用软件的新功能； 3、 基础平台设备无法实现复杂高效的安全管理策略，在网络攻击和病毒破坏不断增 长的今天已不能满足报社对网络安全的基本需要，更严重的是，如果一旦发生相 关安全事故，报社多年的工作资料及业务数据将可能会全部丢失。 4、 采编软件系统已不能满足报社业务发展和管理的需要。通过分析近年报业发展趋 势以及观察调研业内主要单位的技术革新情况，未来的报社业务系统必须要实现 如远程办公、统一的多媒体编辑平台、多渠道发布、人员业绩考核、公文审批流 转、多媒体素材制作等功能，在报业由传统媒体跨入全媒体的今天，现有系统已 不符合报社业务发展方向。 5、 报社管理需要办公自动化（OA）系统。目前报社的公文流转和管理基于传统的人 工方式，流程不够科学，效率有提升的空间，公文资料的查询和通知不够便捷快 速。解决这些问题需要建立一套符合现在和未来报社业务需求的办公自动化系统， 达到公文流转、审批、发布的的高效，查询的快捷便利等功能。 自 2012 年初开始，我们已在考虑整体升级报社信息系统，期间认真分析了目前系统存 在的问题，调查了报社各业务部门对未来系统的需求，参观考察了行业其他单位的系统建 设和使用情况，对多家厂商的产品和技术进行了解和比较。经过一年的研究，我们已初步 考虑好未来信息系统的建设目标和实施步骤。 2 / 43 1.21.2本行业中其他单位信息系统建设情况本行业中其他单位信息系统建设情况 光明日报社光明日报社 光明日报系统升级的目的是为了响应党中央关于“由传统媒体为主向传统媒体与新兴 媒体融合发展转变”的号召，目标是三年内将报社打造成复合型传媒集团。2011 年下半年 开始规划，于 2012 年初开始具体实施，第三季度完成。内容包括软硬件的升级改造，光明 日报现在的机房设备启用时间不长，硬件的改造主要是为应用系统添加新设备和替换运行 不稳定或故障设备，整体网络结构和主要功能未做大的改变；应用软件方面，原先使用的 是传统采编系统，只能实现报纸生产的流程管理，改造后实现了全国范围内记者通讯员全 媒体新闻素材的采集，报社编辑在新的生产平台上对新闻线索进行筛选，策划报道方案， 对文字、图片、视音频等多种类型的稿件进行编辑加工。今年光明日报会完成二期建设， 实现编辑平台直接向网站、移动客户端直接发布内容的功能。 现代快报现代快报 现代快报是新华社下属的一家都市类新闻报社，位于南京。由于是都市报，需要对每 时每刻发生的新闻进行快速立体的报道，只依靠纸报是无法满足读者需求的，因此现代快 报在 2011 年底用全媒体生产系统替换了传统纸报采编系统，实现了新闻的多渠道发布，多 层次报道，收效显著。 人民日报社人民日报社 人民日报社今年 1 月完成了信息系统升级的招标工作，即将开始实施，其中包括大量 的基础平台设备，一是为了解决设备老化问题，二是为新业务做支撑。在应用软件方面， 本次招标内容是采编系统升级，实际需求与光明日报类似，也是解决全媒体新闻的采编发， 调整业务部门的工作方式，整合人民日报资源，做到效用最大化。 行业报方面，去年一些报社已开始系统升级，如保险报、电子报、知识产权报等，今 年更多的行业报开始规划咨询，如审计报、航天报、健康报等，下半年会开始实施。 1.31.3解决思路解决思路 以上列举的问题已经充分说明，为保证人民法院报未来业务的持续健康发展，我们的 信息化系统必须进行彻底的升级改造。 升级改造工作将包括两方面的内容： 1、 基础平台的升级改造 3 / 43 基础平台包括网络交换机、路由器、服务器、无线设备、安全设备、存储设备、 机房设备等硬件，还包括操作系统、数据库、安全系统、管理系统等软件。他们 的作用：一是维持日常的信息数据通信，保障应用系统指令和文件数据在报社内 各计算机终端之间的顺畅传递；二是保障报社信息资源的安全，防御来自系统内 部和外部的各种攻击，检查和清除内外部的计算机病毒；三、为应用系统提供稳 定运行平台；四、存储和备份报社资料。 本次基础平台升级改造将建设一套全新的系统，除保留老系统的功能外，还将 实现许多近年已普遍应用的新技术新功能，这些新功能的实现将为报社提供更安 全、便捷、高效的办公环境，并为今后业务发展提供技术储备。 2、 应用软件的升级改造 应用软件包括各种业务应用系统，如采编、组版、邮箱、传版、互联网应用等。 他们的作用是为报社生产和办公提供业务支撑，提供效率，方便管理。 本次应用软件的改造包括两部分，一是用符合未来业务发展趋势的全媒体采编 发系统替换现在采编系统，实现全媒体(文字、图片、视音频)资源的多渠道采集 （通过网络、邮箱、移动终端等） 、统一平台加工、多渠道发布；二是新增加报社 现在没有的业务应用系统，包括：全媒体资源管理，实现报社各种类型素材和成 品的统一管理查询；办公自动化系统，实现报社协同办公、公文审批和查询等功 能，让日常办公更加高效；企业邮箱；移动大样审批，社领导在外工作时也可实 时查看当前各版面工作进展，对工作提出改进建议。 整个信息系统改造工作的具体方法将依据报社情况做出科学高效的规划，制定合理 的系统切换步骤，最小程度的影响日常生产和办公工作。 1.41.4项目建设指导思想和目标项目建设指导思想和目标 1.4.1项目建设指导思想项目建设指导思想 项目建设指导思想：项目建设指导思想：深入贯彻落实科学发展观，落实中央领导同志重要指示精神和最 高人民法院的要求，围绕中心、服务大局，进一步深化改革，以提高新闻宣传能力为核心 目标，以服务行业为重点，立足行业、面向社会，充分发挥党组喉舌、新闻宣传主力军、 宣传法律法规和科普平台的作用，团结一致，奋发图强，为法律事业实现更大发展提供有 力的舆论支持。 4 / 43 1.4.2项目建设目标项目建设目标 总体目标：总体目标： 建设一个满足报社现有日常应用和未来业务发展的健壮稳定、安全可靠、高扩展性、 高兼容性、可高效管理的信息基础平台； 建设一个多渠道采集、统一的多媒体编辑、多元化发布的行业信息传媒中心； 建设一个符合报社实际工作和业务需要的办公自动化系统； 以上各系统均要保障建成后五年先进性，十年可用性。 项目总体建设目标应满足三方面要求： 1 1、报社日常办公和生产的基本保障：、报社日常办公和生产的基本保障： 实现报社办公效率、管理水平的提高。未来报社将可以完全实现无纸化办公，所有公 文的提交、审核、审批、公告都将在办公自动化系统中得到实现，同时还可实现人员考核、 资产管理、会议管理、工作流程监控等功能。 通过项目的实施，利用先进的技术，保证报纸的安全出版、提高报社的办报能力、新 闻采写及新闻传播能力，提高新闻信息的集成能力，提高新闻信息发布的速度和范围，从 而更好地实现新闻宣传，引领行业发展的要求，更好地发挥报社在行业和社会中的宣传作 用，为广大公众提供全面、权威、及时的法律法规资讯。 2 2、 提升报社宣传能力和范围：提升报社宣传能力和范围： 实现全媒体新闻出版能力的提升，报社将可对现有不同类型的新闻信息资源进行整合， 可将不同业务部门或发布渠道的编辑发布工作进行整合，所有编辑可以同时工作在统一开 放的生产平台中，实现全部生产素材的共享，生产流程由领导统一调度，实现新闻信息的 层级和立体化报道，更可实现新闻信息的“一次采集,多元发布” ，更好地支撑报业多元化 的媒体业务,实现内容的全方位服务，提升法律事业发展、行业服务能力及报社核心竞争力。 实现采访团队（包括记者、通讯员）跨地域、多渠道的信息采集，同时实现信息在报 纸、网站等子媒体的资源共享，拓展移动采编业务。另一方面，可以建立各种专题库和历 史资料库，以便信息的挖掘和再利用。 实现移动媒体、电子阅读器、户外媒体等新媒体发布，实现更快捷、高效的新媒体内 容制作和发布，填补报社在这方面的业务空白。 实现生产过程监控与管理，今后所有报纸内容的生产制作，均要在系统监控与管理之 下进行，可以保证安全性和高质量，基于新媒体资源库平台实现报纸稿件的选用、改稿、 审稿、签发等编辑和出版印前工作流程。 实现在线的人工绩效考核，从生产系统中可直接进行评报，好稿评选；实现邮箱投稿。 5 / 43 实现报纸内容制作、稿件审批、大样浏览签发、公文查看、公文审批的远程处理，报 社人员不论在社内社外，或其他任何地点均使用以上功能。 3 3、报社未来发展对于软硬件基础环境的需求：、报社未来发展对于软硬件基础环境的需求： 基础软硬件平台的升级改造，将搭建一个稳定、先进、安全、高扩展性的基础平台， 有利于未来 5-10 年报社业务的发展，为未来新业务与新技术的应用打造一个良好的基础。 6 / 43 第第 2 2 章章 项目建设内容项目建设内容 2.12.1信息系统升级改造项目原则信息系统升级改造项目原则 全面提高业务效率和管理水平是衡量一个报社新闻信息系统水平的关键，而要实现报 社法律领域信息传媒中心的目标，无论是何种技术或产品，都要在项目的统一部署下推进 整体业务的融合，并建立在发展全媒体信息化新闻采编综合业务系统的基础上。在制定全 媒体信息化新闻采编综合业务系统总体方案时应严格遵从以下原则： 开放性原则开放性原则 系统应具有良好的通用性。采用模块化技术，实现“高内聚，松耦合”方案设计，采 用成熟、标准的技术以便于将来与其它业务的连接和数据共享。 前瞻性与成熟性原则前瞻性与成熟性原则 系统应当采用技术先进的硬件平台、软件平台、网络平台、网络协议、数据库系统， 在注意安全、可靠、实用的基础上，应同时具备未来业务扩展能力。 安全性与可靠性原则安全性与可靠性原则 稳定可靠是系统运行的关键保证，在系统设计中，应充分注意系统的安全性和可靠性， 合理设计系统架构，制订可靠的系统备份策略，提供系统安全防范措施，保障系统的信息 安全，保证系统平台具有可靠的冗余性，保障系统长期稳定可靠运行，同时在系统设计要 充分考虑系统运行性能，达到“简便、实用、快捷、安全、准确”的目的。 标准化原则标准化原则 作为最高人民法院下的直属报刊，人民法院报社全媒体信息化新闻采编综合业务系统 改造项目对国内及国际的同行业用户都具有极大的借鉴作用。因此系统的技术先进性、合 理性和示范性也是本次设计的目标之一，系统应成熟，标准应具备国家级水平，操作流程 应规范、便捷。网络结构、存储载体、分类编目标引、数据接口、视音频编码格式等模块 的核心技术必须基于相关的国家或者国际标准进行开发。优先遵循国家标准和行业标准， 借鉴国际标准。 易用性原则易用性原则 方案设计应充分体现“以人为本”思想，根据报社的实际要求，解决好采集、编辑、 资源整合、互连互通、内容发布等问题。为用户着想，符合采编及业务人员的工作习惯与 流程，功能完善操作简单直观，维护管理方便，具有友好的人机操作界面，其工作流程和 操作环节应直观、简洁，工作人员在经过简单的培训就能够上岗操作，能够简单实现与工 作实际的高度结合，切实提高工作效率，降低运营成本。 7 / 43 可扩展性原则可扩展性原则 系统应具有良好的可扩展性，未来新业务的拓展和应用可以快速、低成本或无成本、 在系统上实现无缝扩充或者对接，满足不同合作伙伴不同层次的需求。 灵活通用性原则灵活通用性原则 系统具有灵活性的特点，采用模块化方式设计，适应业务流程调整的需求，易于修改、 扩充和升级，支持通用的接口协议。 2.22.2基础平台拓扑结构基础平台拓扑结构 8 / 43 2.32.3应用软件系统架构应用软件系统架构 人民法院报社全媒体信息化新闻采编综合业务系统架构图（黄色部分） 2.42.4项目建设内容项目建设内容 通过建设人民法院报全媒体信息化新闻采编综合业务系统，实现报纸、网站、新媒体 等子媒体的新闻资源的统一管理和共享，建立统一的全媒体内容生产发布平台，整合现有 的信息资源，实现业务内容的共享和有效存储、新闻工作的协调有效管理。实现全媒体信 息的采集、入库、展示、分类和检索、稿件管理、稿件查询、统计分析、采访协调指挥等 功能。提供界面友好、灵活、标准的统一投稿平台，实现与现有出版业务系统的对接。形 成标准规范的资源出口，全面提高资源的利用效率。把整个报社的新闻稿件资源集中管理， 实现新闻资源整合、共享与互动，促进报网融合。 本次项目建设将包括以下内容： 基础平台升级改造基础平台升级改造 网络连接：内外网、有线网络、无线网络 安全和管理：访问控制、入侵防御、防病毒、远程管理 服务器和存储：各应用系统服务器、存储 机房建设：机房布线、机柜、KVM、机房管理设备等 9 / 43 OAOA 办公自动化系统办公自动化系统 公文流转和审批流程 公文内网和外网发布 企业邮箱 包括公文和生产状况的统一信息平台 资产、车辆、人员查询等 全媒体复合出版平台建设全媒体复合出版平台建设 全媒体新闻生产系统 全媒体资源服务平台 移动采编、移动大样审批 绩效考核系统 组版系统升级 新媒体建设新媒体建设 移动媒体阅读、网站数字报 第第 3 3 章章基础平台基础平台 3.13.1基础平台系统现状基础平台系统现状 报社目前使用的信息系统是在 2001 年建设完成投入使用，包括基础网络、服务器、存 储等设备，至今已使用 11 年，期间由于业务需求更换过几台服务器，最新的设备已经使用 6 年。从这些年的运行情况看，信息系统很好的满足了报社业务和运营需求，圆满完成了 运营保障工作，达到了当年建设的预期效果。 我们看到工作成果的同时也看到了问题，自从 2011 年后半年，信息系统频繁出现运行 故障，经过技术部门分析原因主要是由于设备寿命和使用年限已到，设备零部件出现老化， 运行不稳定导致，为此技术部门投入了很多维护和维修工作，尽力保证系统正常运行。此 外，随着报社业务发展和技术进步，十多年前规划建设的系统已经不能够适应当前的技术 要求，例如不能支持新技术和新产品在环境下运行、存在严重的安全隐患等，这些隐患使 得报社的信息系统运行在高风险的环境下，随时可能出现的问题会影响报社的日常办公、 业务生产、资料安全等所有与计算机相关的业务。 具体问题如下： 1.从内网的链路冗余性来看内网所有的交换机都是使用的单线进行连接的，这种连 接的方式一旦出现单点故障，会导致多名人员网络连接中断，无法正常使用服务器资源， 影响业务的正常运转。 2.核心交换机同样存在单点故障，一旦核心交换机的板卡或者是引擎、机箱、电源 之一出现问题，将会立即中断为业务提供的支撑，导致整个网络瞬间瘫痪。 3.核心交换使用的是思科 4006，这种型号及其相关的板卡、配件已经停产很长时间， 在思科仓库和市场上已经很难找到相关备件，若出现故障，维修存在问题。 4.防火墙使用的是思科的 ASA5520。防火墙位于外网、内网、服务器群之间，相当 于一个通信枢纽，是重要核心设备，需要有极高的稳定性和备份配置。建议使用两台防火 墙来形成一个备份机制。 5.出口路由器使用的 3640 和 3845。这两款产品同样已经停产，特别是 3640 市场上 已经无法找到，而且思科已经不对它提供技术上支持。3845 已经停产 2 年，由于越来越多 的应用业务和访问流量，从未来业务发展的角度看 3845 会力不从心。 11 / 43 6.整体网络已经运行 12 年，在行业内极少见到一个网络建设之后可以稳定运行 12 年，普遍的更新改造周期是 5-8 年，这也证明了报社技术部门对系统的维护能力较好，同 时验证了产品的质量。网络设备毕竟是电子产品，随着时间的推移，设备各种电子元件的 老化，达到一定程度后就无法保证网络的稳定性。电子元件老化给设备带来的不稳定和不 可预见行是非常可怕的，因为现在还没有一种非常可靠的手段来检查设备老化到一个什么 样的程度，什么时候会出现问题，这些都是我们无法预见的。 7.服务器和存储设备老化，到现在，服务器时间最短的服务器也已经工作了 6 年， 稳定性和扩展性已达不到使用要求，最多可再使用 1 年。需要将整个服务器群更换。存储 设备出了和服务器同样的老化原因，还有存储能力的问题，已经不能再扩展容量，未来生 成的业务资料无处存放。 采编系统于 2007 年部署使用，目前只能满足报社基本业务需求，随着近几年技术发展， 社会对报社新闻信息处理的要求已远远高于当前采编能够提供的功能，并且在内容安全、 出版安全方面存在很多隐患。因此为满足未来业务发展的需要，采编系统也需要同步升级 到最新版本。 为了保证报社日常办公和业务生产工作，为了适应未来业务和技术发展，报社需要尽 快替换老旧设备，完成信息系统升级改造，建设一个稳定、安全、高效的基础信息系统支 撑平台。 基础平台建设目标：使用经过市场多年检验的优质品牌产品建设全冗余结构的安全高 效信息系统，保留现有系统建设和运营的成功经验，结合利用当前先进技术对现有系统的 弱点进行针对性改进，建设一个稳定、安全、强壮、高效、高扩展性和包容性、易管理易 维护的信息支撑系统，并保证该系统具有 5 年先进性，10 年运行可靠性。 3.23.2升级改造技术方案升级改造技术方案 本次信息系统升级改造将包括硬件和软件，其中硬件部分包括基础网络（包括无线和 安全） 、安全、服务器、存储、机房设备等；软件部分包括操作系统、数据库、采编系统、 防病毒安全软件等。 12 / 43 系统拓扑图 3.2.1网络网络设备设备 目前报社的网络采用两层架构：核心层和接入层。核心层要求设备容量大、接口充足、 高可靠性和高扩展性，因此，采用可插入多板卡的箱式交换机为最佳选择。同时，核心层 设备是网络的核心设备，因此高可用性建设是至关重要的。建议采用双机互备的方式对网 络进行建设。 3.2.1.13.2.1.1网络设备配置清单网络设备配置清单 序号名称数量配置 1 核心交换机 2 槽位不低于 6 个、引擎背板带宽 2Tbps、包转发率720Mpps，支持 OSPF、EIGRP、RIP、BGP 等多种路由协 议，支持防火墙、流量分析、负载均衡 等多种服务模块。配置单引擎、双电源、 48 口千兆电口 POE 板卡、24 口 SFP 板卡， 13 / 43 9 个多模模块。 2 接入交换机 2 接入端口48 千兆、上联端口4SFP， 支持全线速转发、设备堆叠，背板带宽 176Gbps、包转发率77.4mpps。配置 18 个多模模块 3 无线控制器 2 支持 AP 数量50 个，支持 802.11N 无 线网络，支持 WEP、WAP/2、DOT1X、WEB 等认证接入方式，支持 FLEXCONNECT 模 式。 4 无线接入设备 2 支持 802.11A/G/N 频段、支持 POE 供电、 支持胖瘦 AP 自由转换，支持 FLEXCONNECT 模式。 5 无线认证服务 器 2 基于 LINUX 内核、支持不少于 500Client，支持 RADIUS、TACACS+等 AAA 认证协议，认证协议支持 PAP、MS- CHAP/V2、PEAP、EAP-FAST、PEAP-TLS， 支持 DACL，可提供硬件版本或 VMWARE 版本。 6 上网行为管理 4 3 个 10/100/1000M 网络接口，1 年标准 技术支持服务，300 用户 7 入侵防御系统 9 1 服务器端许可，200 用户端许可 8 路由器 1 自带 4 个千兆接口（含 2 个 SFP 接口）、 不低于 4 个网络扩展槽、包转发率不低 于 3Mpps、内存不低于 1GB 14 / 43 9 防火墙 1 4 个 1GB 接口、450Mbps 吞吐量、28 万并发连接、每秒新建连接数不低于 1.2 万、3DES/AES VPN 吞吐量 225Mbps、VPN 连接数不低于 750 个、一 个扩展槽可以支持内容、入侵检测模块、 支持 A/A、A/S 模式、支持虚拟防火墙个 数不低于 20 个。 10 入侵防御 1IPS 4240 Appliance Sensor 11 入侵防御病毒 服务 3 入侵检测病毒升级服务 12 网络管理软件 1 Prime Infrastructure 1.1 Software - 50 Device Base Lic 13 网络管理软件 服务 3 SW APP SUPP + UPGR PI 1.1 Software - 50 Device Base Lic 14 SSL VPN1 4 个固定 10/100/1000M 端口，20 并发用 户许可 15 无线控制器 1 2504 Wireless Controller with 25 AP Licenses 16 无线 AP 21 802.11a/g/n Fixed Auto AP; Int Ant; C Reg Domain 17 认证服务器 2 ACS 1121 Appliance With 5.x SW And Base license 18 负载均衡 1 配置：4 个固定 10/100/1000M 端口， 1.5Gbps 吞吐能力 3.2.2服务器和存储服务器和存储 应用服务器的建设主要考虑以下几个方面： 1.对现有业务的有效支撑，满足现有业务的性能要求。 15 / 43 2.对现有系统数据的存储，满足现有系统数据的存储及安全。 3.对平台的兼容性，满足现有系统转移到新硬件平台后的正常稳定运行。 在本次项目中，给出了推荐配置和最低配置。具体的选型由报社根据实际情况选定。 3.2.2.13.2.2.1服务器配置和分配清单服务器配置和分配清单 序号名称数量建议配置 1 域控及 DNS 服 务器 2 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 2 OA/EIP/考核 服务器 1 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 3 传版服务器 1 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 4 传版备份服务 器 1 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 5 文件共享服务 器 1 2 个 E5-2650 处理器、32G 内存、8 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 6 邮件服务器 1 2 个 E5-2650 处理器、32G 内存、8 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 7 公告服务器 2 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 8 DMS 服务器 1 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 9 全媒体新闻数 据库及文档服 务器服务器 2 4 个 E7-4830 处理器, 64G 内存，4 块 300GB SAS 硬盘,ServeRAID M5015(RAID 0,1,5)卡、 冗余电源、DVD 光驱 10 备份服务器 1 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 16 / 43 11 远程管理服务 器 1 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 12 全媒体应用及 全文检索服务 器 1 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 13 全媒体稿件查 重、政策预警 及敏感词分析 服务器 1 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 14 全媒体抽图抽 视频、入库分 发服务器 1 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 15 全媒体手机短 彩信、通信员 及接口服务器 1 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 16 安全网关服务 器 1 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 17 OA/EIP/考核 服务器 1 2 个 E5-2650 处理器、32G 内存、4 块 300G SAS 硬盘、Raid5 卡、冗余电源、DVD 光驱 18 磁盘阵列 1 配置：3U 双控制器（16G 内存，8 个千兆电 口，8 个 4Gb FC 端口，CIFS/iSCSI/Data ONTAP Essentials 许可），1 个 4U 硬盘扩 展箱 （24 个盘位，含 24 块 600GB 15K SAS 硬盘）（最多扩展 240 个），双电源，3 年 保修 3.2.3基础软件规划基础软件规划 软件部分要考虑服务器和台式机的病毒防护。针对服务器的防病毒，将使用防病毒软 17 / 43 件的服务器版；针对台式机将使用防病毒软件的台式机版。另外，安装防病毒软件只是一 个开始，定时的更新病毒特征库才是关键，因此要在一台压力小的服务器上部署防病毒软 件的服务器管理端，定时更新最新的病毒库，为操作系统安全提供保障。 3.2.3.13.2.3.1基础软件配置清单基础软件配置清单 序号名称数量配置 1 防病毒软件（服务器） 1 20 服务器端许可 2 防病毒软件（台式机） 1 200 用户端许可 中文标准版 3Microsoft Windows Server 2012 标准版 20 开放式许可, 含 1 个服务器 2 个处 理器许可 中文标准版 4Microsoft SQL Server 2012 标准版 4 开放式许可, 含 1 个服务器端许可, 15 个客户端许可 5 双机热备软件 2 NEC EXPRESSCLUSTE 6 安全网关系统软件 1 实现上网行为、互联网带宽管理及 上网代理功能 7 网管软件 1 50 个接入点管理 8 企业邮箱系统 1 授权许可；500 用户。 3.2.4其他机房设备 系统升级改造还需要对现有机房进行扩大，机房升级包括几项工作： 1、 添加新机柜和管理设备用于放置和管理新购设备； 2、 布线，系统改造会将原先网络设备全部更换，用全新设备替换，需要对机房内的 通信线缆进行重新整理，重新铺设。 18 / 43 3.2.4.13.2.4.1其他机房设备配置清单其他机房设备配置清单 序号名称数量配置 1 机柜 5 42U 标准机柜，2 个 PDU。 2 KVM 套间 5 8 口 KVM 切换器、可折叠 17 寸显示器套件 3 布线 1 机房内布线，全楼各数据信息点通讯检查 3.33.3基础平台改造实施规划基础平台改造实施规划 基础平台部分的实施周期为 2-3 个月。 本次项目的实施主要包括以下几个步骤： 1.新设备的安装调试。主要包括网络、服务器等设备的上架、调试。在完成配置后， 完成设备切换的前期准备。包括以下工作： 1） 按照部门对报社内网的 IP 地址进行规划，划分出若干个网段。保留原有一些特殊 的网段。 2） 按照新的地址规划对新的核心交换机进行配置，并导入保留的网段和 VLAN 号码。 需要保留的网段和 VLAN 是 DNS、AD 服务器所在的网段。 3） 导入新配置到新核心交换机，并加电运行、测试。 4） 接入交换机上架，与核心交换机连接，加电配置、运行、测试。 5） 用备份的 3800 路由器替代目前运行的 3945E，担负两台新路由器做双机调试期间 的通讯工作。将两台新路由器、防火墙放置在拓扑标识位置，并配置 HA、安全相关策略、 DMZ 区域 6） 服务器上架，操作系统、数据库、应用程序的安装调试，测试后要求达到系统切 换后可正常使用。 7） 完成存储、路由器、防火墙、上网行为管理、无线网络等设备的上架和调试，按 照实际运行标准配置和测试，要求达到任意点网络接入后可以顺利快速访问到各种服务器 应用和外网。 2.新设备切换到网络中，基础平台的切换按照不同的层级分层切换。 1） 网络系统完成全部测试运行后，选择适当的时间，通常为工作量较少的时间段， 19 / 43 中断系统运行 4-6 小时，进行系统切换，完成整个系统的替换。将老服务器与新核心交换 机互联，并只允许 DNS 和 AD 服务器所在的网段通过。 2） 利用无线网络实现客户机与核心交换机、服务器的连接。 3） 修改出口路由器与防火墙互联地址，目的是为了不让报社服务器修改 IP 地址。 4） 历史数据迁移：新老服务器都已接入到新网络，可实现数据同步。针对各应用系 统服务器，将历史数据从老服务器同步到新服务器和存储设备中 3.机房布线整理：第 2 步完成后，旧的机房设备已全部脱离网络，可以拆除，具备 了布线整理的条件。由于 10 年的时间没有条件系统的整理机房线路，本次改造的一项重要 工作是机房内布线整理，以及全楼各数据信息点的通讯检查，目的是保证基础线路的整齐 规范，为今后管理提供良好基础和清晰整洁的技术环境，同时可有效避免火灾等隐患的发 生。新网络系统搭建完成，通过运行测试检查后，即可停用有线网络，启用无线网络，使 所有业务运行在无线网络上，同时开始机房布线整理工作，完成后切换回有线网络。 4.OA 系统部署调试：完成网络和服务器系统部署调试后，即可开始部署 OA 系统。 结合报社实际应用，对系统进行配置调试，并测试。 5.采编系统切换：第 2 步中已将老采编（文韬 5.2）服务器接入新网络，测试各项 运行指标，保证切换网络后业务不间断运行。同时在新的服务器上部署全媒体，调试完成 后接入新网络，在实际使用环境中对全体业务人员进行培训，达到可用新系统实现出报的 目标，在此阶段还要完成本时期的业务数据迁移。培训完成后，系统试运行达到能够顺利 出报的目标，即可完全切换到全媒体系统，同时停止使用老采编，将旧服务器下架，完成 采编系统的升级。 6.其他新老应用系统替换。类似采编系统，报社其他应用系统也需要进行新老替换， 为了保证新老系统数据的一致和用户逐渐适应并过渡到新系统。新老系统将共同存在一段 时间。在用户完全适应了新系统后，老系统停止服务，完成业务替换。 7.整体业务培训，除全媒体系统培训外，对于 OA 和其他应用系统的使用，我们将根 据报社人员职责权限和工作分工进行分批、分阶段培训，保证所有员工掌握各新系统使用 方法，确保在新系统中开展工作。 8.新系统保驾。为新系统提供保驾。保证业务顺利过渡。 9.为了保证业务的顺利过渡，整个切换过程中应制定相关的回滚计划。具体的回滚 根据实际的切换顺序在切换前制定。整体的切换回滚计划总体上包括以下几个方面： 20 / 43 1） 旧设备连接线及连接口做记录。 2） 关键数据提前进行备份。 3） 新设备替换后异常情况记录。 4） 关键旧设备下线不停机。 21 / 43 第第 4 4 章章 应用软件系统应用软件系统 4.14.1 办公自动化系统办公自动化系统（OAOA） 4.1.1统一信息管理平台（统一信息管理平台（EIPEIP） 建设统一信息管理平台可以将报社的编采业务、内部协同办公管理、内外部人员沟通 等多项业务整合在统一信息管理平台上。由于目前的系统建设还没有完全覆盖各个方面， 因此可以将编采业务、内部协同办公管理等业务进行整合，并辅以多形式沟通渠道，实现 保护投资的效果，也可以将各种业务系统的应用进行提升。 在统一信息管理平台上可以看到各个业务系统中抽取出来的数据，使各层使用人员更 便捷的处理自己的日常工作，管理人员能够监管多项业务系统，从而对工作中的偏差给与 指导，以使得报社的生产、经营、日常管理等多项工作正常、有序开展。 EIP 支持对全系列的媒体业务管理系统的整合，统一管理用户，为用户访问应用业务 系统提供统一的登录入口。 EIP 应用业务整合面向领导层、各级管理者和普通员工，实现整合的、易于操作的业 务管理界面，捕捉最新的业务动态信息，简化对业务系统的访问操作，为管理人员提供监 控、审批、检索、提示等多种辅助管理手段。 EIP 体现报社的管理模式，同时支持按业务管理和按子机构管理，为领导层管理业务 提供方便灵活的管控手段。例如在报业报社的管理模式中，各子报的负责人可以管理本报 的生产业务。这些业务数据分散在多个业务系统中，访问入口、操作界面、权限控制都有 所不同。EIP 为管理人员屏蔽众多的入口，让管理人员只需要使用一个身份，在一个集中 的界面中管理本报相关的全部业务，包括： 监控报纸版面编排过程 监控报纸稿件、图片等重要信息 查询历史见报资料 监管本报内部办公事务 22 / 43 4.1.2公文管理与日常办公应用公文管理与日常办公应用 报社信息系统是以开放、先进的 Intranet/Web 技术为核心的新一代信息处理集成系 统。通过它的建设将以计算机最新并成熟的技术为依托，提高企业信息化水平，在单位内 部实现信息资源共享和流通，提高业务工作效率和质量，为各级领导及时了解情况，为宏 观管理和科学决策提供高效便利的服务，单位员工及时掌握各方面动态，改善办公条件， 使得单位的管理更加高效化、规范化和科学化。 功能参看以下示意图： 系统建成后，将实现以下重点功能： 4.1.2.14.1.2.1沟通管理沟通管理 系统将集成现今通用的各种网络通讯方式，包括即时通讯、内部通知、信息传阅、企 23 / 43 业论坛、电子邮件、手机短信等多项功能。并且基于系统的特性，在数据的交互方式、信 息的追踪和痕迹保留、操作方式的人性化等方面具备突出的优势，以下，对其中的几项进 行简单的介绍： 4.1.2.24.1.2.2传阅信息传阅信息 传阅为国内首创的文件传阅功能，在功能细节方面得到了各行业客户的一致好评，是 日常电子文件交互使用最频繁的一个工具，使用范围十分广泛，可发送和保存众多信息， 为机构、部门、人员的协作办公提供了有效的手段，适用于日常办公中的文件传阅、信息 传递、任务下达等工作。 4.1.2.34.1.2.3消息提醒消息提醒 系统采用统一消息提醒机制。当有待办事宜、待批文件、新发公告等新信息时候，系 统会在屏幕右下角自动弹出小窗口提示（同时伴有声音报警、视觉字体标红提醒发生） 。用 户只要点击小窗口内相应标题，即可快速链接到相关事宜进行处理。 4.1.2.44.1.2.4协同工作协同工作 采用报社的相关模块实现领导交办的各项事务的管理和行政办公的事务处理。实现各 部门之间的紧密配合，协同办公。 4.1.2.54.1.2.5任务安排任务安排 采用报社系统，领导可以方便地安排任务（交办） ，任务经办人收到领导交办的任务， 进行工作的组织（承办） ，并随时可方便地向任务交办人（领导）进行进程汇报。领导可以 随时掌控任务的执行情况，对任务的执行人进行工作的指导，对未按规定时间完成的任务 进行催办督办。 24 / 43 4.1.2.64.1.2.6任务承办任务承办 单位领导可以使用任务管理安排、组织工作，并能对安排出去的工作进行跟踪指导。 对未及时完成的任务进行催办、督办，并保留催办督办记录。 4.1.2.74.1.2.7公文管理公文管理 日常的办文包括收文管理、发文管理和档案管理。 公文管理模块是传统 OA 比较成熟的应用，管理上已经比较规范。是属于比较容易上线 的功能。 系统公文管理模块参照国家公文格式规范和公文管理要求进行设计，实现文件、信息 的流转、审批、催办督办等功能，并对文件、信息处理情况提供了简单易用的实时监控机 制。能完全满足证劵企业公文管理的要求。 4.1.2.84.1.2.8收文管理收文管理 实现组织收文管理电子化、处理自动化，完成收文过程中的一系列操作：公文登记、 拟办、中转、转发、处室拟办、领导审核、承办单位办理、归档的全过程管理。 4.1.2.94.1.2.9发文管理发文管理 发文管理系统实现单位内部发文的审批、签发过程的自动化，提高公文流转效率，是 实现各级机构部门、事业单位无纸化、自动化办公的重要环节。 系统支持以不同的发文机关或部门进行发文，并按不同的发文机关进行的发文的编号。 25 / 43 具备发文权限的人可以进行发文拟稿，可应用系统定义的“发文稿纸”进行拟稿。 公文签发形成正文公文，自动形成公文处理签。文件修改支持键盘输入和手写批示， 文件将以图像格式保存保证其清晰度，能实现自动无损数据压缩；手写笔采用汉王手写识 别笔或类似功能手写笔。 系统能对整个发文过程进行实时跟踪监控并及时记录审核修改信息；能按照办公有关 规定，显示公文在其办理过程中所处的地点、状态，以便采取相应的统计、分析、催办等 处理措施。实现全过程记录、痕迹保留。 采用统一的文件编辑格式，同时能使文件内容满足全文检索要求。文件查询实现对所 有收文、发文过程中和历史公文的查询。公文查询能够按人、日期、标题、关键词、主题 词、经办部门、经办人、文号、收文日期、发文日期等进行查询。 4.1.2.104.1.2.10催办督办催办督办 针对日常办公的办文、办会、办事的过程管理，报社提供了方便地催办、督办管理， 加强过程控制，提高办公效率。 系统提供了一致性的催办督办方式，统一的界面风格，方便