信息化建设实施方案

XXXX信息化建设实施方案第6页XXXX信息化建设实施方案

目录TOC\o"1-4"\h\z第1章项目背景 2第2章项目实施的任务 42.1设备清单 42.2项目目标和任务 5第3章项目实施计划 73.1工作分解结构 73.2项目时间进度安排 83.3人员计划 10第4章设备集成实施方案 124.1机房环境及设备部署 124.2网络拓扑图 154.3主要设备集成方案 154.3.1网络及安全子系统实施方案 15网络系统部署方案 16安全系统部署方案 184.3.2服务器及存储系统实施方案 20服务器系统部署方案 20存储及备份软件系统部署方案 23第5章项目测试验收标准 255.1测试标准 255.2验收标准 255.2.1到货验收 255.2.2初步验收 265.2.3最终验收 26项目背景本项目是XXXX实施新一轮信息化建设的重要组成部分，将从网络、服务器、存储、安全、容灾备份、监控运维等多层面为XXXX云平台稳定、安全运行提供基础环境保障。项目实施的任务设备清单位置信息用途新购数量选型备注服务器A14邮件服务器1DELL部署邮件系统A14运维监控服务器1DELL部署监控运维系统A14备份服务器1DELL部署备份软件A14内网云调度服务器1DELL部署云调度系统A14内网云门户服务器2DELL部署云门户系统A14SOA集成服务器1DELL部署SOA软件A14内网云应用服务器2DELL部署云平台应用系统A14移动APP服务器1DELL部署云端应用APPA14WEB服务器2DELL部署APACHE,实现应用接入服务A14内网SQLSERVER数据库服务器2DELL供内网业务系统使用，亦供审计系统的B/S系统使用，财务系统的ORACLE数据库，邮件系统的MYSQL数据库和审计作业系统单机系统的SYBASE系统不安装在该服务器上存储设备A14磁带库1昆腾用于离线数据备份A14云平台磁盘阵列1宏杉用于云平台数据集中存储管理A14备份磁盘阵列2宏杉一台用于本地备份，另一台用于异地备份A14光纤交换机2博科网络设备A10接入路由器2H3C内网双线网络接入A10核心交换机升级H3C实现两核心交换机双机热备A10安全设备接入交换机1H3C新采购做为安全设备接入交换机A10核心区接入交换机1H3C新采购做为核心数据应用及数据库设备的接入交换机A14楼层汇聚交换机1H3C性能需满足9层楼约700台电脑的地址转换性能要求A10SSLVPN(16分所各一台)16深信服A10WOC广域网优化1深信服北京总部1台A102深信服A1014深信服A10集中管理平台1深信服安全A10负载均衡2深信服支持2条50M带宽线路的负载均衡、冗余控制下一代防火墙（外网）1深信服用于外网接入安全保护；下一代防火墙(内网)2深信服用于内网接入安全保护A10传统防火墙(内网)2深信服对核心交换机内部安全进行保护A10WEB防火墙1深信服要求支持串并联部署，其中串联部署要求支持在原有一条或多条线路部署（如支持双进双出接口），在报价表中给出串并联部署建议进行说明A10上网行为管理系统1深信服要求支持串并联部署，其中串联部署要求支持在原有一条或多条线路部署（如支持双进双出接口），在报价表中给出串并联部署建议进行说明A10数据库审计系统1天融信要求支持串并联部署，其中串联部署要求支持在原有一条或多条线路部署（如支持双进双出接口），在报价表中给出串并联部署建议进行说明备份软件A14备份软件1火星运维A14监控报警软件1自主知识产权产品或第三方（自选品牌）用于XXXX机房网络、安全、服务、存储等设备的自动监控其它A14机柜、KVM1纵横、图腾存放安全设备A14SQLSERVER数据库1SQLSERVER2021标准版存储、管理业务数据项目目标和任务本项目目标是在充分利旧已有成果的基础上，通过本项目的建设，从网络、服务器、存储、安全、容灾备份、监控运维等多层面为XXXX系统平台稳定、安全运行提供基础环境保障。具体任务包括：网络系统升级改造建设安全系统升级改造建设服务器系统升级改造建设存储系统升级改造建设容灾备份系统建设监控运维系统建设机柜及数据库系统升级改造XXXX信息化建设实施方案第26页项目实施计划工作分解结构阶段具体任务工作内容产出物项目启动组织人员项目团队建设，进行项目分工编制项目计划编制项目计划《实施计划》前期准备现场勘查针对于机房实施现场是否具备到货条件进行勘察。《现场勘察调查表》需求调研检索系统设计需求调研。《需求调研报告》实施方案编制系统集成实施方案编制工作。《系统集成实施方案》到货验收现场点货设备数量进行清点《设备清单》外观检查设备外观检查《到货验收报告》开箱验收设备开箱检查随机资料加电验收设备的安装上架、设备加电测试《加电测试报告》设备调试网络及安全设备安装调试网络设备VLAN划分、端口配置、线缆标号等《安装报告》服务器及存储安装调试服务器操作系统的安装、整理此部分的系统部署、安装、配置文档《安装报告》验收系统测试系统软硬件测试《系统测试计划》《系统测试报告》初步验收系统测试验收通过后《项目预验收报告》培训完成项目培训《培训计划》、《培训课程》试运行预验收通过后进行3个月试运行《试运行期问题报告》、《试运行期修改完善报告》《系统总体运行报告》终验试运行期满后《系统终验报告》运行维护系统终验通过后入运行维护《运行维护报告》项目时间进度安排序号实施阶段开始时间历时工作内容参与方1项目启动合同签订之日起5日2签订合同合同签订1日签订合同业主方、乙方3组建团队合同签订2日组建项目团队乙方4编制项目计划组建团队后2日编制项目实施计划乙方5前期准备项目启动后15日6现场勘查项目启动后1日勘察现场环境业主方、设计单位、乙方7需求范围确认项目启动后4日设计方案交底业主方、设计单位、乙方8方案设计阶段需求范围确认后10日技术设施方案编制业主方、设计单位、乙方9实施第一阶段合同签订后60日网络及安全子系统实施部署10网络及安全设备采购合同签订后30日设备采购、运输到现场、到货验收业主方、监理单位、乙方11上架、加电验收设备到货后5日上架加电验收业主方、监理单位、乙方12网络设备安装调试设备到货验收后2日网络设备安装调试乙方13安全设备安装调试设备到货验收后3日安全设备安装调试（VPN试点调试）业主方、监理单位、乙方14子系统测试设备调试后5日系统测试业主方、监理单位、乙方15试运行及推广系统测试后15日系统试运行及分所推广业主方、监理单位、乙方16网络及安全子系统验收安装调试完成后2日系统安装调试验收业主方、监理单位、乙方17实施第二阶段业主方提前45日通知45日服务器及存储子系统实施部署18服务器及存储设备采购业主方通知30日设备采购、运输到现场、到货验收业主方、监理单位、乙方19上架、加电验收设备到货后3日上架加电验收业主方、监理单位、乙方20服务器设备安装调试上架加电验收后2日设备安装调试乙方21存储设备安装调试上架加电验收后3日设备安装调试乙方22备份软件安装调试存储及服务器安装调试后2日备份软件安装调试乙方23子系统测试设备调试后5日系统测试业主方、监理单位、乙方24服务器及存储子系统验收安装调试完成后2日系统安装调试验收业主方、监理单位、乙方25验收设备调试后25日26初步验收子系统验收通过后1日系统初步验收业主方、监理单位、乙方27培训系统测试5日试运行期间进行业主方、乙方28试运行预验收15日系统试运行业主方、监理单位、乙方29终验试运行结束2日系统终验业主方、监理单位、乙方30运行维护系统终验收后3年31硬件系统终验收后3年乙方人员计划（2）项目成员名单分组和成员角色人数人员项目经理1技术总监1深化设计组2质量管理组2系统集成实施组1223212系统测试组2配置管理组1培训组3商务组1售后服务组5设备集成实施方案机房环境及设备部署1、机房位置XXXX。2、机房的环境要求（1）空气质量所有设备须安装于空调环境中，空气的温度及湿度均可调节；如从室外补充新风，需经滤网过滤，以保证空气的洁净度。另外灰尘对设备的运行安全是一大危害。室内灰尘落在设备机体上，可以造成静电吸附，使金属接插件或金属接点接触不良。尤其是在室内相对湿度偏低的情况下，更易造成静电吸附，不但会影响设备寿命，而且容易造成通信故障。除灰尘外，设备对空气中所含的盐、酸、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。设备间内应防止有害气体如SO2、H2S、NH2、Cl2等的侵入。（2）温度机房温度要求表参见下表：机房温度要求温度状态温度（℃）温度变化（℃/小时）允许值建议值允许值建议值运行状态15–3218–25<10<5非运行状态-10–540–40<10<5（3）湿度机房湿度要求参见下表：机房湿度要求湿度状态相对湿度（%）相对湿度变化（%/小时）允许值建议值允许值建议值运行状态20-8045-65<10<5非运行状态8-9020-80（4）冷却通风设备采用自身散热系统主动散热和自然通风散热相结合的散热方式，因此机房必须设置空气调节系统，该系统应根据机房实际环境情况进行热湿负荷计算、考虑机房的气流组织，并保证机房内有一定的正压和新风量。空调系统建议采用地板送风方式。（5）机房空间要求需要注意的是机房净高（从活动地板至天花板或吊顶的高度）应能容纳42U（2米）机柜，考虑到散热及操作空间的需求，净高应在2.5米以上。机柜摆放前后需留出1米空间，以便机柜门可以打开进行设备的安装维护。（6）电力要求服务器设备一般要求，每个机柜下方部署两路16A电源插座，电源插座接口型号需要结合实际的设备确定。（7）消防机房需要气体灭火，并且应用烟感和温感等检测设备。3、机柜设备的部署图（需调研）序号设备名称设备型号功率(W)重量（kg）电源插口类型备注服务器机柜（）123合计服务器机柜电力需求统计序号设备名称设备型号功率(W)重量（kg）电源插口类型备注服务器机柜（1）1磁带库QUANTUMSCI40200W21kg10A2云应用服务器1DeLLR720300W*230kg10A3云应用服务器2DeLLR720300W*230kg10A4云门户服务器1DeLLR720300W*230kg10A5云门户服务器2DeLLR720300W*230kg10A6云调度服务器DeLLR720300W*230kg10A7移动APP服务器DeLLR720300W*230kg10A8SOA服务器DeLLR720300W*230kg10A小计4400W231kg服务器机柜（2）1存储控制器宏衫MS2520500W*230kg10A2存储NAS宏衫MS2520500W*230kg10A3数据库服务器1DeLLR720300W*230kg10A4数据库服务器2DeLLR720300W*230kg10A5备份服务器DeLLR720300W*230kg10A6邮件服务器DeLLR720300W*230kg10A7运维监控服务器DeLLR720300W*230kg10A8WEB服务器1DeLLR720300W*230kg10A9WEB服务器2DeLLR720300W*230kg10A10光纤交换机1博科BROCADE300E40W*25kg10A11光纤交换机1博科BROCADE300E40W*25kg10A小计6360W280kg 网络拓扑图主要设备集成方案网络及安全子系统实施方案我方的专业人员将与用户相关人员协商确定设备的安装方案，场地要求。这项工作计划在到货前两周开始进行，我方的专业服务人员将根据用户机房的实际情况制定详细的场地需求，并确保在计划的时间内使机房场地符合安装要求。同时，我方专业服务人员将向用户项目组提供具体的安装计划和相关问题的技术解决方案，并提供详细的文档备案。网络系统部署方案为了保证整个项目所涉及的网络设备命名统一，同时为了配置过程及后期维护过程中能够能够方便快捷的看出设备的型号以及摆放位置等信息，因此统一规划了此命名，网络设备的具体命名规则如下：网络设备命名规则：核心业务内网设备命名具体规则如下：HXNW-XX-YY-N,XX代表设备用途，YY代表设备型号，N代表设备标号；核心业务外网设备命名具体规则如下：HXWW-XX-YY-N,XX代表设备用途，YY代表设备型号，N代表设备标号；设备命名规则举例：业务内网核心交换机HXNW-HXJH-cisco4506-1业务外网应用区汇聚交换机：HXWW-YYHJJH-cisco4506-1（1）主干核心网络区如图：为了实现高效的办工效益，实现便捷的网络服务，律师事务所，从源头上增大了带宽，从本质上解决了网络延迟大，响应速度慢的问题，从单线20M扩大到50M的流量实现双链路的接入，实现路由器的双A/A切换，流量到了防火墙经过防火墙的过滤，再转发到cisco4506核心交换机上。各个区域的服务器都接到核心交换机上（2）设备配置表序号设备名称设备型号主机名称IP地址1接入路由器12接入路由器23核心交换机升级4安全设备接入交换机5核心区接入交换机6楼层汇聚交换机7SSLVPN(16分所各一台)8WOC广域网优化9集中管理平台（3）核心网络IP规划序号设备端口VLAN号区域（4）网络设备连接表序号设备名称部署机柜（楼层-机柜）端口对端设备名称部署机柜（楼层-机柜）对端端口1021324354安全系统部署方案(1)安全设备配置信息表序号设备名称设备型号主机名称IP地址1负载均衡12负载均衡23下一代防火墙（外网）4下一代防火墙(内网)15下一代防火墙(内网)26传统防火墙(内网)17传统防火墙(内网)28WEB防火墙9上网行为管理系统10数据库审计系统（2）安全设备连接信息表序号设备名称部署机柜（楼层-机柜）端口对端设备名称部署机柜（楼层-机柜）对端端口1021324354（3）VPN部署方案由于律师事务所的分支比较多，VPN是很好的选择，它为端到端的加密提供了一个安全的虚拟隧道。对于客户端来说，只需要安装一个拨号的软件，而对于网络管理者只需在核心的防火墙或是拨号机上设置。VPN的种类繁多。本次建设项目中我们选用了主流的SSLVPN，他是同过（路由器，防火墙，VPN设备）的代理转发技术实现，接入端访问内部资源时，首先访问VPN设备的内部接口，同过HTTPS443端口跳转到外部资源。从而响应整个访问的过程，同时客户端的设备上同过加载JAVA软件加载嵌入的各种应用。从而实现，文件共享，管理，定义策略，同时还可以在结合CISCOACS或是微软的AD认证技术，建立组和组策略，使得得到认证的人员访问相应的组得到相应的权限。他和一般的VPN技术不大相同，就是他它用的是代理转发技术，并同过JAVA软件加载应用。如果VPN经过防火墙，需要放行相应的流量。序号城市域名公网地址本地地址端口映射服务器及存储系统实施方案服务器部署方案我方的专业人员将与用户相关人员协商确定设备的安装方案，场地要求。这项工作计划在到货前两周开始进行，我方的专业服务人员将根据用户机房的实际情况制定详细的场地需求，并确保在计划的时间内使机房场地符合安装要求。同时，我方专业服务人员将向用户项目组提供具体的安装计划和相关问题的技术解决方案，并提供详细的文档备案。服务器系统部署方案（1）服务器调试前准备工作完成包括服务器上架加电、线缆铺设到位等调试准备工作。（2）操作系统软件部署完成所有服务器操作系统部署，部署表格如下（3）服务器部署图如下：（4）服务器配置表序号服务器主机名称分区要求IP地址操作系统部署应用1邮件服务器2运维监控服务器3备份服务器4内网云调度服务器5内网云门户服务器16内网云门户服务器27SOA集成服务器8内网云应用服务器19内网云应用服务器210移动APP服务器11WEB服务器112WEB服务器213数据库服务器114数据库服务器2存储及备份软件系统部署方案建设内容完成本地存储资源的建设完成本地在线及离线的备份建设完成同城备份的建设建立存储备份机制（2）存储及备份拓扑图设备配置信息表1）存储设备序号设备名称主机名称IP地址LUN映射主机1磁盘阵列2备份阵列2）磁带库及光纤交换机设备信息表序号设备名称主机名称IP地址1磁带库2光纤交换机13光纤交换机13）备份软件部署表序号客户端服务器主机名称部署模块备份数据123454)光纤交换机连线表序号设备名称部署机柜（楼层-机柜）端口对端设备名称部署机柜（楼层-机柜）对端端口1光纤交换机102光纤交换机113光纤交换机124光纤交换机135光纤交换机146……光纤交换机2光纤交换机2光纤交换机2光纤交换机2光纤交换机2项目测试验收标准测试标准对于XXXX信息化建设项目系统运行环境与其他系统联调集成测试标准具体要求如下：所有测试点都应该设计至少2个以上测试用例进行测试，并且测试用例满足系统实际运行情况；测试结果必须以各个系统功能实际情况，及需求规格说明书的精度及效率根据要求为基准。所有测试通过并经过业主方认可，才视为通过，否是视为不通过。验收标准到货验收到货验收内容提供的本次采购产品、配件、相关技术资料以及装箱单等。提供的产品同时持有该产品合法的使用许可授权，其授权数应与合同约定数量相一致；货物开箱后，产品、配件及技术资料数量与装箱单一致；目测产品外观应无损伤，交付货物版本与合同约定一致。货物外观受损、货物和附件与合同货物清单或装箱单不符视为到货验收不合格。设备到货验收分为如下步骤。（1）安装环境准备：我方将向用户提供全部投标设备的电气指标，环境需求指标，并在实施前与对用户环境进行检查确认。（2）设备进场:我方将在合同规定的交货时间内，将全部设备送到指定地点，然后安排技术人员与用户所指定人员相配合进行货物清点与检验并签署入场验收清单。货物清点与检验过程包括以下几方面的内容：a．到货设备与合同订购设备的品牌、名称、原产地等完全一致。b．外包装是否有严重损坏的设备。c．打开外包装，检查有无设备外观损坏。d．按照合同定单，核对到货设备配置是否与合同定购配置一致。e．检验到货设备的随机资料是否齐全。f．设备加电自检，核对设备是否可以通过自检程序，为下一阶段的安装调试作准备。g．由双方共同签署现场开箱验收备忘录一式两份，作为最终验收的依据之一。初步验收所有产品的安装部署，进行联调测试，产品能够正常运行并提供持续有些基础功能服务，且开展完用户培训后，会同监理单位组织初步验收。验收内容包括产品是否正常运行并提供基础服务，具有关联关系的系统软硬件是否能够正常连接，安装配置文档是否全面和准确等。初步验收文档包括《初步验收申请》、《初步验收报告》以及验收所需的其它文档。最终验收设备安装调试完成，通过初步验收后，进入15日的连续试运行期。在试运行期间，中标人应使任何故障或问题都能在24小时内（节、假日也不例外）被修复和解决，并给出详细修复细节报告。试运行期内如出现重大故障，则试运行期从故障排除之日起重新计算，直到系统连续15日无重大故障为止。重大故障系指因卖方原因致使设备不能正常运行，影响到买方系统软件的正常安装和运行。所有试运行期间设备的修改和软件变化都应在试运行结束后写入操作和维护手册中。试运行期满合格可以进行终验。系统最终验收合格必须满足以下五个条件：已提供了合同的全部产品和资料；从系统初验通过之日起，进行15日的连续试运行，在此期间要保障系统的正常运行；终验后陆续上线的应用系统在运行时如发现提供货物有质量问题，也必须更换货物或按用户同意的方式处理货物；试运行时间满足合同要求；性能测试和试运行时出现的问题已被解决；用户单位出具的系统可正常运转的说明文件。试运行结束后设备软件运行正常，会同监理单位组织最终验收。最终验收内容主要包括审阅《最终验收报告》以及验收所需的其它文档，评估本项目XXXX信息化建设项目其他建设内容的支持和协助工作。

论大学生写作能力写作能力是对自己所积累的信息进行选择、提取、加工、改造并将之形成为书面文字的能力。积累是写作的基础，积累越厚实，写作就越有基础，文章就能根深叶茂开奇葩。没有积累，胸无点墨，怎么也不会写出作文来的。写作能力是每个大学生必须具备的能力。从目前高校整体情况上看，大学生的写作能力较为欠缺。一、大学生应用文写作能力的定义那么，大学生的写作能力究竟是指什么呢？叶圣陶先生曾经说过，“大学毕业生不一定能写小说诗歌，但是一定要写工作和生活中实用的文章，而且非写得既通顺又扎实不可。”对于大学生的写作能力应包含什么，可能有多种理解，但从叶圣陶先生的谈话中，我认为：大学生写作能力应包括应用写作能力和文学写作能力，而前者是必须的，后者是“不一定”要具备，能具备则更好。众所周知，对于大学生来说，是要写毕业论文的，我认为写作论文的能力可以包含在应用写作能力之中。大学生写作能力的体现，也往往是在撰写毕业论文中集中体现出来的。本科毕业论文无论是对于学生个人还是对于院系和学校来说，都是十分重要的。如何提高本科毕业论文的质量和水平，就成为教育行政部门和高校都很重视的一个重要课题。如何提高大学生的写作能力的问题必须得到社会的广泛关注，并且提出对策去实施解决。二、造成大学生应用文写作困境的原因：（一）大学写作课开设结构不合理。就目前中国多数高校的学科设置来看，除了中文专业会系统开设写作的系列课程外，其他专业的学生都只开设了普及性的《大学语文》课。学生写作能力的提高是一项艰巨复杂的任务，而我们的课程设置仅把这一任务交给了大学语文教师，可大学语文教师既要在有限课时时间内普及相关经典名著知识，又要适度提高学生的鉴赏能力，且要教会学生写作规律并提高写作能力，任务之重实难完成。（二）对实用写作的普遍性不重视。“大学语文”教育已经被严重地“边缘化”。目前对中国语文的态度淡漠，而是呈现出全民学英语的大好势头。中小学如此，大学更是如此。对我们的母语中国语文，在大学反而被漠视，没有相关的课程的设置，没有系统的学习实践训练。这其实是国人的一种偏见。应用写作有它自身的规律和方法。一个人学问很大，会写小说、诗歌、戏剧等，但如果不晓得应用文写作的特点和方法，他就写不好应用文。（三）部分大学生学习态度不端正。很多非中文专业的大学生对写作的学习和训练都只是集中在《大学语文》这一门课上，大部分学生只愿意被动地接受大学语文老师所讲授的文学经典故事，而对于需要学生动手动脑去写的作文，却是尽可能应付差事，这样势必不能让大学生的写作水平有所提高。（四）教师的实践性教学不强。学生写作能力的提高是一项艰巨复杂的任务，但在教学中有不少教师过多注重理论知识，实践性教学环节却往往被忽视。理论讲了一大堆，但是实践却几乎没有，训练也少得可怜。阅读与写作都需要很强的实践操作，学习理论固然必不可少，但是阅读方法和写