信息机房及网络系统方案书

1、概述信息网络系统需求分析方案设计3.1基础设施系统设计3.1.1.1设计原则区人民法院数据中心是区人民法院的基础设施，数据中心的设计必须满足当 前各项需求应用，又面向未来快速增长的发展需求，因此必须是高质量的、高安 全可靠灵活的、开放的。我们在进行设计时，遵循以下设计原则：实用性和先进性：采用先进成熟的技术和设备，满足当前的需求，兼顾未来的业务需求，尽可 能采用最先进的技术、设备和材料，以适应高速的数据传输需要，使整个系统在 一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来信息产业业 务的发展和技术升级的需要。安全可靠性：为保证各项业务应用，网络必须具有高可靠性，决不能出现单点故障

2、。要对 数据中心机房布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的 设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关 的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施提 高电脑机房的安全可靠性。灵活性与可扩展性：数据中心机房必须具有良好的灵活性与可扩展性，能够根据今后业务不断深 入发展的需要，扩大设备容量和提高用户数量和质量的功能。具备支持多种网络 传输、多种物理接口的能力，提供技术升级、设备更新的灵活性。标准化：在数据中心机房系统结构设计，基于国际标准和国家颁布的有关标准，包括 各种建筑、机房设计标准，电力电气保障标准以及计算机局域网、广

3、域网标准， 坚持统一规范的原则，从而为未来的业务发展，设备增容奠定基础。工程的可分期性：在该项目设计中，数据中心机房的工程和设备都为模块化结构，相当于将该 工程分期实施，而各期工程可以无缝结合，不造成重复施工和浪费经济性/投资保护：应以较高的性能价格比构建区人民法院数据中心机房，使资金的产出投入比 达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与 高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的 投入。3.1.1.2技术标准本次工程设计和施工都将严格参照现行的国际和国家强制标准执行。3114需求分析需求分析区人民法院数据中心机房项目建设的目标为：为推

4、进法院信息化建设和日后 业务发展提供服务。数据中心机房项目建设要求提供可靠的高品质的机房环境。 一方面机房建设要满足计算机系统网络设备，安全可靠，正常运行，延长设备的 使用寿命。提供一个符合国家各项有关标准及规范的优秀的技术场地。另一方面， 机房建设给机房工作人员网络客户提供了一个舒适典雅的工作环境。说到底，计 算机房是一个综合性的专业技术场地工程。机房具有建筑结构、空调、通风、给 排水、强电、弱电等各个专业及新兴的先进的计算机及网络设备所特有的专业技 术要求。同时又要求具有建筑装饰、美学、光学及现代气息。因此机房建设需要 专业技术企业来完成。从而在设计和施工中确保机房先进、可靠及高品质。只有

5、 既满足机房专业的有关国标的各项技术条件，又具有建筑装饰现代风格，有新的 立意的机房，才能充分满足未央法院的使用要求。3.2信息网络系统设计根据我们对院内网应用的了解和分析，我们认为在院内网中大部分的数据流 量可以被归纳为以下二种：第一种、法院办公人员的客户端与服务器之间所发生的数据交换、文件上传 与下载（B/S模式、C/S模式都是如此，数据流必须穿越核心层）。第二种、与法院有业务往来的上下级单位与服务器之间所发生的同步数据类 的流量。通过整合这二种应用的流量模型发现，大部分的流量都是必须跨越核心层， 因此传统的核心层+汇聚层+接入层的通用模型不再适合法院的实际业务需求（因 为汇聚层为核心层分

6、担交换容量的功能被极大的削弱了，且服务器群用的汇聚交 换机容易产生瓶颈）。基于以上的分析，我们提出简易型的网络设计：核心层+ 接入层，其中，核心层融合了传统的核心层与汇聚层的功能，可称之为核心汇聚 层。本方案所设计的整合网络的应用中心就在于核心层，而处理能力也集中于 此。所以选用千兆级的可扩展性强的多层交换机作为整合核心层的核心应用，不 仅能够极大的提高整个网络的稳定性，而且能够成倍的提升核心层的数据转发能 力。同时在设计中将服务器群中的每一台服务器均通过千兆链路连接至核心交换 机。这样可以彻底消除整个网络的瓶颈，实现全网范围内高速带宽。从某种意义 上讲，在设计中，服务器群与核心交换机共同构成

7、了一个面向应用的业务处理核 心区域。在这个区域中，大量的数据被高速的转发，就像是一个数据汇聚转发的 中心交换节点，接入层的设备只需要将应用数据传入核心并接收结果即可，完全 不用参与大规模的数据交换。3.2.1网络拓扑结构设计3.2.2网络设备选型DI-602LB特性如下:连接2路ADSL或Cable线路，具备线路自动倒换功能;2路ADSL可连接至同一 ISP,亦可连接至不同ISP；WAN/LAN 口可由软件弹性设定；可设定策略路由达成负载均衡，并具备多IP地址映像;防火墙，VPN功能，具备丰富的访问控制列表；支持NAT，端口镜像及监控软件；支持丰富的QoS功能；DI-602LB可适用于100台

8、电脑环境DI-604特性如下：1 个 10/100Mbps 自适应 WAN 端口，通过 DSL/ cable modem 上网内置4个10/100Mbps自适应的LAN交换端口内置 硬件NAT/NAPT功能，允许多台PC和其它设备共享一个互联网连接支持DHCP，服务器使所有联网的计算机都可从DI-604+中自动执行TCP/IP相关设置，而不需人工设定VPN 支持：IPSec, PPTP, L2TP 通透(pass-through)内置防火墙，有效保护你的网络基于WEB界面的配置和管理，易于安装调试通过Web和Windows应用来升级新版本的轫体支持UPnP, NTP(网络时间协议)和Syslo

9、g系统记录3.22.2派出法庭二层交换机派出法庭二层交换机仍采用D-link产品。D-Link DES-1218R交换机属于可管理型快速以太网交换机，16 口 10/100Base-TX、RJ-45接口，和2 口 1000Base-T模块，可扩展性强，完全能满 足派出法庭业务、数据传输和日后扩展的需要，性能优秀，售后服务完善。适用网络类型 快速以太网传输速率（Mbps）10/100/1000Mbps网络标准IEEE 802.3 10Base-T IEEE 802.3u 100Base-TX网络协议CSMA-CD端口类型16 口 10/100Base-TX 以太网交换端口+2 口 1000Bas

10、e-T 模块网管功能Port Trunking传输模式全/半双工自适应配置形式可级联VLAN支持交换方式存储转发交换级数2工作温度（C）0C-40C工作湿度10%-90%储存温度（C）-10C-75C储存湿度5%-90% （非凝结）认证FCC Class BFCC Class A CE Mark特点提供 16 个 10/100Base-TX，标准 RJ-45 接口，具有 2 口 1000Base-T 模块，自动在10BASE-T和100BASE-TX之间进行切换，自动调整 传输方式（全双工/半双工）和传输速度，支持网络管理3.2.4网络管理平台设计网络的发展，特别是经过近10年的加速，网络及各

11、项网络技术均有了很大 的发展。网络通讯速度成倍增长，在如今的网络中，企业用户网络规模越来越大， 网络结构越来越复杂，网络应用越来越多，用户业务对网络的依赖越来越强，用 户对网络维护者提供的网络服务质量也有了进一步的要求，如在网络通畅，故障 排除等方面的要求。另一方面，网络运行维护者也希望对目前的网络状况有一个 更好的了解，更好的管理手段便于及时诊断故障发生地点排除故障，提供一个良 好的网络环境保证业务的正常高效运作。在大规模的实时连通的网络中，如何满 足来自用户对提高服务要求的压力，提高网络运营的服务质量，适时地扩充网络 规模是目前网络维护者面临的挑战，网络管理系统可以有效帮助网络维护者解决

12、问题。3.24.1网络管理需求分析从法院局域网拓扑结构上来看，其网络管理部分虽然结构清晰，但网络覆盖 范围较大、联接节点数量较多，为了保证网络能够更为有效、最优化的运转，对 网络进行一体化的网络和系统管理，是非常迫切和重要的。我们认为法院内部局 域网对于网络管理的具体要求主要体现在：及时得到、定位、隔离并解决网络故障；减少管理人员的工作强度，提高工作效率；保障信息的安全和数据的维护；分析网络的性能，及时发现性能瓶颈和错误情况；能够适应不断扩展的网络规模的要求；满足面向业务应用的管理。3.4.4内外网物理隔离卡系统对于网络安全问题，政府的立场是：“如果不存在与网络的物理连接，网络 安全威胁便受到

13、了限制。”国家保密局发布的计算机信息系统国际联网保密管 理规定中第二章第六条内容“涉及国家秘密的计算机信息系统，不得直接或间 接地与国际互联网或其它公共信息网络相连接，必须实行物理隔离。”由于我院在前期综合布线工程已经完成，再次进行双网布线不太切合实际， 因此我们推荐选用经国家保密局鉴定并推荐，公安部批准的伟思单布线连接双网 方案：伟思网络安全隔离集线器与安装了网络安全隔离卡的安全计算机配合使 用，即桌面计算机只用一条网线就可连接到远端的双网上：第5章致谢不胜荣幸获得区人民法院对我公司的信任与支持，使我们能为未央法院的信 息化建设提供我们的解决方案和软件系统，我们深信所提供的解决方案将满足贵

14、院的使用需求。公司作为法院信息化建设方案及软件开发与服务的专业化公司，业已与许多 国内外知名企业建立了战略合作伙伴关系，我们不仅具有扎实的计算机技术基础 和很强的系统开发能力，而且在大量的法院信息化工程实践中积累了丰富的经 验。我们真切地希望通过我们满腔的热忱、精湛的技术、丰富的经验和完善的服 务，为贵法院信息化建设工作的顺利完成做出我们的贡献。在此，我们向贵院表示我们深深的感谢，并预祝合作愉快！7.2售后服务承诺7.2.1技术支持我公司一直强调客户服务工作的重要性，并得到了法院用户的一致赞赏。我 们将一如既往地本着用户至上的原则，凭借雄厚的技术实力、完善的服务网络、 强大的支持后盾、无可比拟

15、的地域优势及双方在工作流程上的联系，承诺给用户 提供及时、高效、可靠的客户服务。根据网络项目的需要，我司向网络系统（采用电话指导或远程登录）和现场 故障抢修两种技术支援方式。在保修期内我方提供“5X8”的技术支持及维护服务，即当系统软件、硬件 发生故障时，我方每周正常工作日5天每天8小时通过电话、传真、网络远程协 助、E_mail向最终用户提供免费技术支持与服务，当上述技术支持与服务无法 帮助用户自行排除故障时，我方技术人员在24小时内到达最终用户现场免费服 务。用户作为我方重点用户，我方对设备的运行、维护情况进行跟踪记录并存入 重点用户档案。在系统设备运行期间，用户服务中心维护工程师将定期走

16、访或电 话询问用户，以了解设备运行情况。根据具体情况，必要时我方用服中心维护工 程师可到现场指导维护工作。7.2.2维护和保修我们本着用户至上的原则，凭借雄厚的技术实力，承诺给买方提供及时、高 效、可靠的售后服务。7.2.2.1维修保证保修期限:设备质量保修期为设备到货之日起十二个月。722.2服务范围故障电路及其它损坏设备的修理；备板备件的购买；对系统问题的咨询服务；重大故障或特殊故障的紧急远端或现场抢修；其它必要的技术服务（例如软件、硬件的版本升级）；新版本技术资料、产品手册的提供。722.3产品质量保证供方保证在网上运行的设备符合买方的技术要求；供方保证在网上运行设备软件的一致性；供方承诺对软件的完善、升级负责；保修期内产品质量保证：在保修期内，用户应安排受过培训的