1、xx 工程信息化建设项目技术手册xxx 有限公司201x 年 x 月 x 日xxx 有限公司第 - 1 - 页 共 74 页目录1 项目介绍 .- 3 -1.1 工程介绍 .- 3 -1.2 省级中心介绍 .- 4 -1.2.1 原网络介绍 .- 5 -1.2.2 省中心的重要性 .- 6 -1.2.3 网络升级的重要性 .- 6 -2 系统集成建设方案 .- 7 -2.1 系统集成建设原则 .- 7 -2.1.1 先进性原则 .- 8 -2.1.2 实用性原则 .- 8 -2.1.3 可扩充、可维护性原则 .- 9 -2.1.4 可靠性原则 .- 9 -2.1.5 安全保密原则 .- 9 -
2、2.2 网络整体结构拓扑图 .- 10 -2.2.1 网络拓扑图详细介绍 .- 10 -2.3 安全平台建设 .- 11 -2.3.1 网神 3600 防火墙 .- 11 -2.3.2 网神 IPS.- 12 -2.3.3 SecFox-EPS.- 14 -2.4 网络平台建设 .- 15 -2.4.1 交换机介绍 .- 15 -2.4.2 H3C 无线 AP 介绍 .- 16 -2.5 服务器平台介绍 .- 17 -2.5.1 原有服务器介绍 .- 17 -2.5.2 联想新增加服务器介绍 .- 19 -2.6 存储平台介绍 .- 20 -xxx 有限公司第 - 2 - 页 共 74 页2.
3、6.1 图书馆原有 EMC 存储平台 .- 20 -2.6.2 紫光 IP-SAN 介绍 .- 20 -3 设备安装与管理 .- 22 -3.1 设备管理总表 .- 22 -3.2 交换机管理总表 .- 24 -3.3 机房拓扑及信息点平面图 .- 25 -3.3.1 机房平面图 .- 25 -3.3.2 服务器及设备排列图 .- 25 -3.3.3 楼层信息点平面图 .- 26 -3.4 设备安装 .- 29 -3.4.1 安全设备安装 .- 29 -3.4.2 存储设备安装配置 .- 53 -3.4.3 服务器安装 .- 58 -4 xxx 有限公司售后服务体系 .- 71 -xxx 有限
4、公司第 - 3 - 页 共 74 页1 项目介绍1.1 文化工程介绍保持社会稳定，保障社会公平，构建以人为本的充满更多人文关怀的和谐社会，必然要求保障基层人民群众，特别是广大农民的基本文化权益，使人民共享改革开放的成果。文化共享工程，由国家支持的文化知识技术普及的社会网络工程。其内容覆盖到各个生活领域，包括：共享工程少年版、共享工程农村版、共享工程社区版、共享工程企业版等。 “推进文化共享工程”成为实施“十一五规划” 、建设“百县千乡”宣传文化中心文化共享工程基层示范点的两个层面、一个共同目标。文化部、财政部、中央文明办共建共享工程基层站点“数字图书馆促进知识的有效应用”共享工程，采用现代信息
5、技术，对全国现有各门类的文化信息资源进行数字化处理和加工整合，并通过覆盖全国的文化信息资源网络传送到城市社区、农村乡镇、边防哨所等广大基层单位，实现优秀文化信息资源在全国范围内的共建共享。既结乡村远程教育，又把农村资源配置进行了智力的调整与平衡。如：解决了农村文化娱乐的困乏，丰富了农民外出务工的信息，支持了本土村民经济发展的技术，引领了乡土文化艺术潮流，传播了经典而优秀的中华文化艺术等等。共享工程，是以最广大农村的基层文化室、或文化站为纽带，把大量的储备网络资源，传递给农民、农业、农村。例如，农民可以通过网络下载刻录，把其中所需要的资源进一步传播深化。文化共享工程，即“全国文化信息资源共享工程
6、” ，或“文化信息共享工程” ，或“共享工程” ，或“全国文化共享工程” 。当然是以农村经济即物质条件发展为基础的，提高农民xxx 有限公司第 - 4 - 页 共 74 页素质为根本目标，是社会主义最先进文化性质的文化信息工程。目前，文化共享工程，换算成图书可达 1500 万余册，换算成时长可达 5300 多个小时，整体资源容量相当于邻近几个省图书馆。在 2007 年的两会上，温家宝总理明确指出：“进一步加快文化共享工程建设” 。全国文化信息资源共享工程工程介绍、全国文化信息资源共享工程建设条件、全国文化信息资源共享工程总体目标、全国文化信息资源共享工程实施内容、全国文化信息资源共享工程实施步
7、骤、全国文化信息资源共享工程保障措施。中华民族具有辉煌灿烂、博大精深的文化，对人类文明做出过重大贡献，在人类进入新世纪之际，如何始终坚持中国先进文化的前进方向，实现中华民族的伟大复兴，是摆在我们面前一个十分严肃而重大的历史课题。国家国民经济和社会发展第十个五年计划纲要明确地将繁荣发展社会主义文化事业，不断提高全民族的文化素质纳入了“十五“ 计划建设目标，作为社会主义现代化建设的重要内容。针对当前我国文化事业的实际情况和科技发展的水平，整合包括图书馆、博物馆、美术馆、艺术院团、研究机构等现有的文化信息资源，形成互联网上中华文化信息资源的整体优势，对于顺利实现“ 十五“ 计划确定的文化建设目标是至
8、关重要的。为此，拟在全国范围内实施“ 全国文化信息资源共享工程“(以下简称“共享工程“)。“共享工程“ 将充分利用现代高新技术手段，将中华民族几千年来积淀的各种类型的文化信息资源精华以及贴近大众生活的现代社会文化信息资源，进行数字化加工处理与整合；建成互联网上的中华文化信息中心和网络中心，并通过覆盖全国所有省、自治区、直辖市和大部分地(市)、县(市)以及部分乡镇、街道(社区 )的文化信息资源网络传输系统，实现优秀文化信息在全国范围内的共建共享。1.2 文化共享省级中心介绍在全国各省、自治区、直辖市建立省级分中心，负责为本地区的网络用户提供服务；根据需要建立以行业划分的分中心，负责对某一类行业的
9、用户提供xxx 有限公司第 - 5 - 页 共 74 页服务。省级分中心根据国家中心发布的信息资源联合目录，提交同步的数字资源请求。国家中心根据请求，通过卫星传输网频道定期发送相应的数字资源，省级分中心通过卫星接收设备接收数据，下载后的数据通过装入系统同步到省级分中心的网站。各省级分中心要对基层中心提供数据更新服务。以河南省分中心为例，从共享工程省级分中心平台规划、平台建设、特色资源与基层服务等角度，进行了技术环境、资源建设、服务模式、管理方式以及人员培训等多方面实践与探索。xx 工程是秉承国家对于“共享工程” 的指导思想与河南当地的实际情况相结合，由河南省文化厅和河南省农村党员干部远程教育办
10、公室协调指导的一项立足基层干部群众、改变我省文化现状的重大项目。项目覆盖省各地市、大部分乡镇、约 15000 左右个行政村，共享共分行为三期执行。全国公共政策的变化、应用需求的变化以及技术发展的变化对省级分中心提出了新的更高的要求。省级分中心强调了数字图书馆技术的运用，明确了资源存储与传输的模式，强化了对基层网点服务的支持力度，提高了统一技术平台在文化共享工程建设与服务中的地位，着力把省级分中心建成本地区的文化资源建设中心、管理服务中心、技术支持中心。文化共享工程省级分中心的未来发展，是以省级数字图书馆平台为依托，应用数字图书馆平台为依托。应用数字图书馆技术，按照统一规划，统一标准，统一格式进
11、行数字资源建设；依托国家骨干通讯网络，通过互联网、卫星宽带网、资源镜像和关盘、移动存储播放器等手段，因地制宜逐步建成各具特色、功能完善、技术先进、安全可靠、经济实用、满足省级区域实际需要的信息服务集成系统。xxx 有限公司第 - 6 - 页 共 74 页1.2.1 省中心原网络介绍省图书馆原网络现状是两根光纤接入核心交换机，一个是公网光纤，一个是内网光纤。核心交换机上划分了多个 Vlan 和 ip 地址池，还在核心交换机上创建了域，方便接入交换机的接入，由核心交换机接入到各个接入交换机，各个交换机连接各个服务器和终端客户机。网络内部署了 EMC 的 FC SAN，为图书馆内部数据存储提供存储空
12、间，实现了数据的高效读取和存储安全。当前省图书馆网络结构安全部署简单，因此，后期升级网络结构，加强网络安全升级，网络设备管理，内网终端主机监控和审计，为网络管理员维护提供方便管理。通过网络管理软件，对内网主机进行实时监控及资产管理，及时检测到内部网络病毒，快速清除病毒，对客户机系统统一升级，提高系统安全级别。1.2.2 省中心的重要性省级分中心负责为本地区的网络用户提供服务；根据需要建立以行业划分的分中心，负责对某一类行业的用户提供服务。根据国家中心发布的信息资源联合目录，提交同步的数字资源请求。国家中心根据请求，通过卫星传输网频道定期发送相应的数字资源，省级分中心通过卫星接收设备接收数据，下
13、载后的数据通过装入系统同步到省级分中心的网站。由于网络条件的不同，各省级分中心对外提供网络服务的模式也有所不同。不具备网络服务条件的省级分中心，元数据和对象数据都放在本地服务器上，用户访问时连接到本地服务器。具备网络服务条件的省级分中心，它的对外服务方式除上述方式外，还有：元数据放在本地服务器上，而对于占用数据空间较大的对象数据不下载到本地，当用户访问到对象资源时，系统自动链接到中心服务器上提供服务。省级分中心还要对基层中心提供数据更新服务。这就要求省级中心有一个安全、可用的网络结构，不仅要给各个地市提供高速的数据读取，还要保证数据的准确安全。xxx 有限公司第 - 7 - 页 共 74 页1
14、.2.3 省图书馆网络升级的重要性 网络线路改造 1、按照完全的星型结构，确保省图书馆区域内二级交换机都通过单独的光纤线路与核心交换机相连。 2、重新铺设的光纤线路采用信号传输性能更好的单模光纤。 3、所有的楼内网络线路不再重新铺设，继续沿用现有的线路。 4、新线路铺设并测试完毕后，统一安排完成新旧网络的切换，局域网内的部分网络应用迁移到新网络中，原有光缆封存。 网络安全改造 1、调整网络结构，建立完全的星型快速以太网，避免出现下级信息点级联的现象，保护系统性能和可用性。 2、部署网神防火墙和 IPS，防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。IPS
15、 可以对一些数据进行深入检测，监控内部网络流量，方便管理内部主机。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。3、部署网络管理系统，实现对网络设备和网络流量的集中管理，实现系统配置、运行状态监控等管理功能，提高网络管理的效率，提高网络故障诊断和恢复的能力以及整体网络系统的可管理性和可控性。 4、清晰划分网络安全区域，将省图书馆的内部网络与外部网络环境分开，将省图书馆内部的办公网络与外网分开，在安全域之间划分清晰的逻辑网络边界，以便在边界接合点部署必要的安全机制，对不同的网络安全区域进行隔离
16、，对跨越安全域的通信进行访问控制，拒绝不符合安全策略的通信行为。 5、在重要的安全区域内部署积极防御机制，实时监控可能存在的网络攻击行为，并能够作出及时适当的响应动作。 6、对现有的企业防病毒系统进行全面升级，建立起切实有效的综合病毒防xxx 有限公司第 - 8 - 页 共 74 页治体系，切断病毒的主要传播途径，避免病毒爆发事件给省图书馆内部信息系统造成严重影响。 7、建立主动系统安全管理机制，利用安全漏洞扫描等工具辅助实现高效的系统安全加固，为业务应用系统提供一个风险较低的网络平台。 8、为了有效维护省图书馆内部网络对外边界的一致性，应当部署实时监控系统，及时发现可能存在的非法对外连接，并
17、尽快作出响应，避免造成更加严重的后果。2系统集成建设方案2.1 系统集成建设原则 这是我们设计时要考虑的总体原则，它必需满足设计目标中的要求，遵循系统整体性、先进性和可扩充性原则，建立经济合理、资源优化的系统设计方案。下面我们分别逐个进行讨论：2.1.1 先进性原则采用当今国内、国际上最先进和成熟的计算机软硬件技术，使新建立的系统能够最大限度地适应今后技术发展变化和业务发展变化的需要，从目前国内发展来看，系统总体设计的先进性原则主要体现在以下几个方面： 采用的系统结构应当是先进的、开放的体系结构； 采用的计算机技术应当是先进的，如双机热备份技术、双机互为备份技术、共享阵列盘技术、容错技术、RA
18、ID 技术等集成技术、多媒体技术； 采用先进的网络技术，如网络交换技术、网管技术，通过智能化的网络设备及网管软件实现对计算机网络系统的有效管理与控制；实时监控网络运行情况,及时排除网络故障，及时调整和平衡网上信息流量； 先进的现代管理技术，以保证系统的科学性。xxx 有限公司第 - 9 - 页 共 74 页2.1.2 实用性原则实用性就是能够最大限度地满足实际工作要求，是每个信息系统在建设过程中所必须考虑的一种系统性能，它是自动化系统对用户最基本的承诺，所以，从实际应用的角度来看，这个性能更加重要，为了提高办公自动化和管理信息系统中系统的实用性，应该考虑如下几个方面： 系统总体设计要充分考虑用
19、户当前各业务层次、各环节管理中数据处理的便利性和可行性，把满足用户业务管理作为第一要素进行考虑； 采取总体设计、分步实施的技术方案，在总体设计的前提下，系统实施中可首先进行业务处理层及管理中的低层管理，稳步向中高层管理及全面自动化过渡，这样做可以使系统始终与用户的实际需求紧密连在一起，不但增加了系统的实用性，而且可使系统建设保持很好的连贯性； 全部人机操作设计均应充分考虑不同用户的实际需要； 用户接口及界面设计将充分考虑人体结构特征及视觉特征进行优化设计，界面尽可能美观大方，操作简便实用。2.1.3 可扩充、可维护性原则根据软件工程的理论，系统维护在整个软件的生命周期中所占比重是最大的，因此，提高系统的可扩充性和可维护性是提高管理信息系统性能的必备手段，建议做法如下：以参数化方式设置系统管理硬件设备的配置、删减、扩充、端口设置等，系统地管理软件平台，系统地管理并配置应用软件；应用软件采用的结构和程序模块化构造，要充分考虑使之获得较好的可维护性和可移 植性，即可以根据需 要修改某个模块、增加新的功能以及重组系统的结构以达到程序可重用的目的；数据存储结构设计在充分考虑其合理、规范的基础上，同时具有可维护性，对数据库 表的修改维护可以在 很短的时间内完成；系统部分功能考虑采用参数定义及生成方式以保证其具备普通适应性；
