方案第一部分信息系统剖析

1、目 录 TOC o 1-2 h z u HYPERLINK l _Toc436829217 一、系统概述 PAGEREF _Toc436829217 h 2 HYPERLINK l _Toc436829218 系统建设需求分析 PAGEREF _Toc436829218 h 2 HYPERLINK l _Toc436829219 系统建设原则 PAGEREF _Toc436829219 h 2 HYPERLINK l _Toc436829220 信息系统建设内容概述 PAGEREF _Toc436829220 h 3 HYPERLINK l _Toc436829221 二、综合布线系统设计方案

2、 PAGEREF _Toc436829221 h 4 HYPERLINK l _Toc436829222 综合布线设计依据 PAGEREF _Toc436829222 h 4 HYPERLINK l _Toc436829223 信息点分布情况 PAGEREF _Toc436829223 h 4 HYPERLINK l _Toc436829224 设计方案总体概述 PAGEREF _Toc436829224 h 5 HYPERLINK l _Toc436829225 设计方案详细说明 PAGEREF _Toc436829225 h 5 HYPERLINK l _Toc436829226 三、计算

3、机网络系统设计方案 PAGEREF _Toc436829226 h 9 HYPERLINK l _Toc436829227 网络系统建设原则 PAGEREF _Toc436829227 h 9 HYPERLINK l _Toc436829228 网络拓扑结构图 PAGEREF _Toc436829228 h 10 HYPERLINK l _Toc436829229 网络结构分析 PAGEREF _Toc436829229 h 10 HYPERLINK l _Toc436829230 网络安全性方案 PAGEREF _Toc436829230 h 12 HYPERLINK l _Toc43682

4、9231 四、数据中心服务器配置方案 PAGEREF _Toc436829231 h 12 HYPERLINK l _Toc436829232 数据中心设计原则 PAGEREF _Toc436829232 h 12 HYPERLINK l _Toc436829233 服务器配置清单 PAGEREF _Toc436829233 h 13一、系统概述系统建设需求分析本工程为复兴区人民法院审判楼，地上总层数为八层。地下二层为机械停车库及设备用房。地下一层为自行车库、工具间和设备用房。首层到八层为办公用房、审判厅、档案室等。主体结构形式为框架结构，总建筑面积为平方米。本次复兴区人民法院审判厅弱电系统建

5、设是复兴区法院整体信息化建设的基础工程，涵盖了信息系统工程建设、安全防范系统工程建设、音视频工程建设等几个方面的内容。其中每一项系统工程中又包含了若干个子系统，整体共包括六个子系统。 系统建设原则1、实用性原则系统设计能够满足日常办公。弱电系统设计基于大楼上述基本功能需求，力求使整体的设施能够得到充分利用。2、标准化原则系统采用的技术和设备符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。能够适应未来技术发展，方便管理和业务运营，能有效规避系统建设的风险。3、高起点、高速率和经济性原则系统建设适应自身的发展特点及系统通信技术的更新换代，在结构设计、配置、管理方

6、式等方面选择先进的技术，采用国际上先进同时又是成熟、实用的技术，尽量减少技术风险和投资风险，在保证应用与发展的前提下，强调系统经济性。4、安全性和可靠性原则可靠性方面主要是提供完备的安全防护策略，能防止网络的非法访问，保护建设者的合法利益。在设备的选择和关键设备的互联时，提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证系统能在最短时间内修复。5、良好的扩展能力系统具备良好的扩展能力，可实现信息点的扩展、业务量和业务种类的扩展，技术方案的升级扩展。6、良好的管理性能整个系统的设备、安全性、数据流量、性能等得到很好的监视和控制，并可以进行远程管理和故障诊断。 信息系统建设内容概

7、述复兴区法院审判楼系统建设共包括以下几方面：结构化综合布线、网络设备子系统、网络服务器子系统等几方面。1、结构化综合布线复兴区人民法字审判楼建筑包括地上八层地下二层，共包括网络信息点252点，语音信息点156点，采用结构化布线的方案进行整体设计和施工，采用分布式布线方案，数据主干采用光纤，语音主干线采用大对数线缆。2、网络设备子系统计算机网络架构采用典型的星型结构设计，数据中心设在法院审判楼七层审判信息中心机房，包括核心交换机、网络服务器等设备。为充分保证安全性采用内网和外网隔离的解决方案。内部网络采用核心层、接入层的二层网络架构。交换机选用业内知名品牌的高端核心设备，具备高性能、高可靠性、易

8、管理、可扩展等特点，适应未来网络发展的需要。3、网络服务器系统建设数据中心将规划复兴区法院应用系统的承载平台，根据复兴区法字的应用情况规划一套扩展性强、可靠性高、安全稳定的服务器集群，使其具备强大的实时处理能力、强有力的网络支持能力，保证应用系统能够稳定高效地运行。4、信息发布与查询子系统 建立交互式信息查询终端，定制信息查询软件，终端同时具备媒体播放功能，可以配置播放终端盒，利用编辑制作软件制作音视频宣传片进行滚动播放。二、综合布线系统设计方案 综合布线设计依据（1）用户提供的建筑平面图中信息点分布大致位置及信息点数 （2）国内外现行的技术设计规范、标准：EIA/TIA568A建筑与建筑群综

9、合布线系统设计标准国际商务建筑布线标准建筑电气设计规范本地电话网用户线路工程设计规范工业企业通信设计规范CECS 72：97 中国工程建设标准化协会标准 建筑与建筑群综合布线系统工程设计规范 CECS 89：97 中国工程建设标准化协会标准 建筑与建筑群综合布线系统工程施工及验收规范 信息点分布情况复兴区法院审判楼各层点位分布情况：楼层网络信息点 电话信息点八层3218七层3020六层3018五层3218四层3218三层3820二层3022一层2822合计252156 设计方案总体概述采用国际标准的综合布线系统分级星型结构数据水平线缆采用六类非屏蔽双绞线数据主干线缆采用室内多模光纤语音水平线缆

10、采用三类非屏蔽双绞线语音主干线采用三类非屏蔽50对大对数线缆配线系统全部采用符合综合布线系统相关标准的配线系统 设计方案详细说明1、工作区子系统工作区子系统是用户的最终接入区，它包括信息插座、信息面板和终端跳接线等。工作区子系统中信息插座均选用满足ISO 11801及EIA/TIA 568A标准的TCL6类模块RJ45插座，墙面使用86x86型双孔或单孔面板。每个墙面信息面板均带有永久性的防尘门，根据信息点数量的比例，提供一定数量高速数据跳线，规格为2米长度的RJ45RJ45型原厂多股软跳线。地面采用金属铜面插座。2、水平布线子系统水平子系统将干线子系统线路延伸至用户工作区，端接在信息插座上。

11、普通水平线缆从接入IDF/MDF出发，通过综合布线井到达各楼层，进入吊顶里水平线槽，然后在标准各个用户区通过管道引至信息插座，端接在信息插座上。数据信息点水平线缆采用六类非屏蔽双绞线，保证水平线缆长度不超过90m。语音信息点水平线缆采用三类非屏蔽双绞线。3、干线子系统干线子系统提供建筑物的干线电缆的电路，把各个分接线间的信号传送到设备间，直至传送到最终接口，再通往外部网络。（1）语音干线系统语音干线考虑到经济实用性，采用三类30对大对数电缆。语音干线布线方式如下：由中心机房向每层的弱电竖井布放1根30对对数缆。 （2）网络干线系统数据干线采用室内单模光纤，由一层中心机房向各个分配线间布放6芯多

12、模光纤。4、管理子系统管理子系统设置各楼层的弱电竖井内，它的作用是将干线子系统和水平线缆子系统联结起来。主要设备有：19标准网络机柜、RJ45模块式配线架、语音配线架、光纤配线架和各种标准跳接线。天诚的六类24口RJ45模块式配线架，为了能有效保证张力的同时保护线缆， 配线架背后自带的弹片式免工具的线缆固定托架。同时前面板所有端口为错位设计，防止模块搭连，造成短路。1U理线器为全塑胶ABS料，弹性好，强度高；特殊的旋转式盖板设计，方便施工操作；从上和下，以及把整个盖板可以轻易的翻转和拆卸，美观大方；均匀琴键式的理线槽位，带弧面的结构，保证跳线良好弯曲，保证传输性能同时最多可容纳48根4对线缆，

13、每边可以容纳十二根或二十四根跳线，每根都有自己的位置，便于识别，达到理线的真正目的. 管理子系统必须保证配线系统灵活管理，所有的线缆管理都采用免工具的配线管理。复兴区法院布线系统的配线间共设置8个，每层设置一个配线间配线间采用规格为2000*600*600的标准机柜一台，机柜内集中管理所有语音、数据配线架、光纤接线盒以及放置网络交换机。5、设备间子系统设备间包括语音总配线间和数据总配线间。复兴区法院的主设备间设在七层，主设备间采用规格为2000*600*600的标准机柜两台，机柜内集中管理所有语音配线架、光纤接线盒以及放置网络核心交换机。语音配线架端接引自各分配线间的30对大对数线缆，同时，语

14、音外线由首层进入楼内，通过弱电竖井引至主设备间，在设备机柜内进行端接。光纤接线盒主要端接引自各分配线间的单模室内光纤。光纤接线盒各信息点通过光纤跳线和核心交换机光纤接口连接。三、计算机网络系统设计方案 网络系统建设原则当今网络的发展远远超出了单纯追求基本连通历史阶段。我们在网络连通基础上需要更高要求的网络服务内容，它应包括Multiservice多业务服务数据/图象/话音，QoS网络服务质量，Security安全性服务，Reliability高可靠性，Scalability可扩展性，Managability可管理性。总体来说，复兴区人民法院审判楼网络建设遵循以下基本原则：可管理性为了保障网络的

15、正常使用以及设备的良好维护需要一个功能强大，具有分级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。同时由于网络的使用者数量巨大，网上开展的业务众多，因此需要能够提供用户的高效管理，以确保信息安全。可增值性网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能针对需求提供丰富的宽带增值业务（如VoIP，三网合一等），使网络能适应未来需求并为节约各类费用。可扩充性网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。开放性技术选择必须符合相关国际标准及国内标准，避免

16、个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。 安全可靠性 设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。 在网络设计上考虑内部网络和外部网络的物理隔离。内部网络实现到桌面的安全管理和控制。外部网络出口设置防火墙和网络行为监控管理设备，保证网络的安全访问和对网络带宽的合理利用。 网络拓扑结构图复兴区法院审判楼网拓扑图 网络结构分析1、内网核心层复兴区法院审判楼的内部网络采用了二层星型网

17、络拓扑结构，主干网采用了千兆以太网技术，网络主干带宽为1000M。 核心网络设备采用华为S7703交换机，S7703高端智能路由交换机提供有线无线深度融合，统一用户管理，网络质量感知iPCA，完善的H-QoS策略、一体化安全等智能业务优化手段，支持100G端口，支持SVF超级虚拟交换机，具备超强扩展性和可靠性。通过部署内置华为首款以太网络处理器ENP的X1E单板，S7703可以升级为敏捷交换机，客户可以享有敏捷交换机带来的创新体验。可以为法院的各种应用提供极高的核心网络交换能力。复兴区法院审判楼网络主机房位于大楼七层，核心主干网络主要由各个分配线间以及数据中心几部分构成：网络服务器群采用100

18、0M 光纤接口和光纤交换机连接，保证数据中心的1000M带宽。各分配线间的汇聚交换机通过1000M光纤接口模块和核心交换机分别连接。2、内网接入层 复兴区法院审判楼接入网络采用1000M上联核心，各配线间接入交换机采用1000M SFP上连方式。接入交换机采用华为S5700-48TP-SI-A，该设备提供48个10/100/1000Base-T以太网端口，4 个复用的SFP 千兆端口（Combo），两个扩展槽位。充分融合了网络发展需要的高性能、高安全、多业务、易用性特点，并融入了IPv6的特性，为用户提供全新的技术特性和解决方案。3、外网结构复兴区法院采用内网、外网隔离的安全解决方案，内部网络

19、禁止连接互联网，外网通过防火墙连接外网。外网接入交换机采用华为S5700-48TP-SI-A，该设备提供48个10/100/1000Base-T以太网端口，4 个复用的SFP 千兆端口（Combo），两个扩展槽位，采用光模块实现设备集联。网络出口配置华为AR1220标准级系列企业路由器，支持防火墙安全域，IPS特征库超过1200+，URL过滤功能可过滤指定域名的网站，提供EVPN，DSVPN，Smart VPN等多种创新的VPN技术；内置PBX，SIP服务器，SIP接入网关等语音功能，提供语音会议、语音信箱等增值业务；支持无线控制器(AC)功能，可管理多个AP设备，实现有线无线一体化接入；支持

20、板卡热插拔技术，提供毫秒级故障检测以及链路备份技术；支持上网行为管理，可识别但不限于：BT、迅雷、超级旋风、eDonkey（eMule）、Skype、PPLive、PPStream等；提供OSP开放业务平台，快速集成与定制业务，满足用户个性化需求。 网络安全性方案复兴区法院审判楼网络系统在建设上考虑了内网和外网分别设置，这样有利于充分保证内部办公网络的安全性。 内部网络禁止连接互联网。为便于管理可以根据网络的不同部门及不同功能划分VLAN。VLAN之间不能互相访问。充分保证各种不同功能网络的安全性。四、数据中心服务器配置方案 数据中心设计原则数据中心服务器是网络系统的核心，它的选择好坏直接影响

21、网络系统的性能。因此我们选用主机的原则是：先进性和扩充性、可靠性、安全性及经济性、具有强大的实时处理能力、强有力的网络支持能力，减少计算机系统由于硬件和软件的故障所造成的停机时间和对系统所造成的损失，保证系统运行的高可靠性、安全性和较好的系统冗余。 服务器配置清单 序号设备名称型号描述数量1应用服务器775448-AA1HP DL388 Gen9 E5-2603v3 1P 8G CN Svr(8SFF)标配1个英特尔至强处理器 E5-2603v3 (六核 ,15MB共享三级缓存,85W) 可支持最大2个处理器; 标配两个Smart Socket 智能CPU托架; 标配8GB (1x8GB) D

22、DR4-2133 智能内存, 最大支持24个DDR4内存插槽; 标配1个HP Smart Array P440ar 智能SAS阵列控制器, 2G FBWC缓存, 支持RAID 0/1/5/6; 主板集成 iLO Management Engine (iLO4)远程管理芯片(标配含独立管理端口); 3个 PCIe 插槽; 标配8 个SAS 英寸小尺寸(Smart Drive)硬盘槽位(标配8个可用, 可选升级至16或24个SFF硬盘槽位); 标配4端口千兆网络适配器; 标配1个500W通用插槽热插拔高效铂金电源(94%转化率),可选冗余; 标配便捷滑动安装导轨; 可选内置光驱(24 SFF时不可选); 2U高度;12726718-B21HP 8GB (1x8GB) Single Rank x4 DDR4-2133 CAS-1