1、 TOC o 1-5 h z 第一章項目概述 11.1項目名稱 11.2項目建設(shè)單位及負責(zé)人 11.3可研報告編寫單位 11.4可研報告編制依據(jù) 11.5建設(shè)目標(biāo)、規(guī)模、內(nèi)容、周期 21.5.1建設(shè)目標(biāo) 2 HYPERLINK l bookmark0 o Current Document 1.5.2建設(shè)規(guī)模 3 HYPERLINK l bookmark2 o Current Document 1.5.3建設(shè)內(nèi)容 41.5.4項目建設(shè)周期 41.6總投資及來源 51.7社會及經(jīng)濟效益 5 HYPERLINK l bookmark4 o Current Document 1.7.1社會效益 5 H

2、YPERLINK l bookmark6 o Current Document 1.7.2經(jīng)濟效益 61.8結(jié)論及建議 6第二章項目建設(shè)的必要性 72.1建設(shè)現(xiàn)狀與差距 72.1.1溫州港集團有限公司及下屬各分公司建設(shè)現(xiàn)狀 7溫州港集團有限公司建設(shè)現(xiàn)狀 8溫州狀元岙國際碼頭有限公司建設(shè)現(xiàn)狀 9溫州金洋集裝箱碼頭有限公司建設(shè)現(xiàn)狀 10溫州金鑫碼頭有限公司建設(shè)現(xiàn)狀 11溫州港龍灣港務(wù)有限公司建設(shè)現(xiàn)狀 12溫州港龍灣作業(yè)區(qū)建設(shè)現(xiàn)狀 13溫州港靈昆作業(yè)區(qū)建設(shè)現(xiàn)狀 14溫州港白樓下作業(yè)區(qū)建設(shè)現(xiàn)狀 15管理現(xiàn)狀 160 現(xiàn)狀總結(jié)及需求 16 HYPERLINK l bookmark12 o Current

3、 Document 2.1.2 差距 172.2發(fā)展趨勢 172.3項目建設(shè)的必要性 182.4項目建設(shè)的可行性 18 HYPERLINK l bookmark14 o Current Document 2.4.1政策可行性 18 HYPERLINK l bookmark16 o Current Document 2.4.2技術(shù)可行性 19 HYPERLINK l bookmark18 o Current Document 243經(jīng)濟可行性 19 HYPERLINK l bookmark20 o Current Document 244組織可行性 19第三章項目承擔(dān)單位概況 213.1單位簡況

4、及職能 213.2機構(gòu)設(shè)置與職責(zé) 21第四章需求分析 234.1建設(shè)背景 234.2業(yè)務(wù)功能、業(yè)務(wù)流程和業(yè)務(wù)量分析 24 HYPERLINK l bookmark22 o Current Document 4.2.1業(yè)務(wù)功能 244.2.2業(yè)務(wù)流程及業(yè)務(wù)量 244.3信息量分析與預(yù)測 254.4系統(tǒng)功能和性能需求分析 25第五章總體建設(shè)方案及本期設(shè)計方案 265.1方案目的 265.2項目建設(shè)原則 265.3設(shè)計思想 275.4總體目標(biāo) 285.5網(wǎng)絡(luò)技術(shù)選擇 295.6網(wǎng)絡(luò)架構(gòu)選擇 295.7如何構(gòu)建高可靠性網(wǎng)絡(luò) 305.8網(wǎng)絡(luò)總體建設(shè)方案 325.8.1溫州港集團有限公司總體建設(shè)方案 32

5、溫州港集團有限公司網(wǎng)絡(luò)改造后拓撲結(jié)構(gòu)圖32溫州港集團有限公司網(wǎng)絡(luò)改造說明 345.8.2溫州狀元岙國際碼頭有限公司總體建設(shè)方案 38溫州狀元岙國際碼頭有限公司網(wǎng)絡(luò)改造后拓撲結(jié)構(gòu)圖38溫州狀元岙國際碼頭有限公司網(wǎng)絡(luò)改造說明405.8.3溫州金洋集裝箱碼頭有限公司總體建設(shè)方案 42溫州金洋集裝箱碼頭有限公司網(wǎng)絡(luò)改造后拓撲結(jié)構(gòu)圖42溫州金洋集裝箱碼頭有限公司網(wǎng)絡(luò)改造說明445.8.4溫州金鑫碼頭有限公司總體建設(shè)方案 46溫州金鑫碼頭有限公司網(wǎng)絡(luò)改造后拓撲結(jié)構(gòu)圖46溫州金鑫碼頭有限公司網(wǎng)絡(luò)改造說明 485.8.5溫州港龍灣港務(wù)有限公司總體建設(shè)方案 50585.1溫州港灣港務(wù)有限公司網(wǎng)絡(luò)改造后拓撲結(jié)構(gòu)圖

6、 50 TOC o 1-5 h z 585.2溫州港灣港務(wù)有限公司網(wǎng)絡(luò)改造說明 525.8.6溫州港龍灣作業(yè)區(qū)總體建設(shè)方案 53 HYPERLINK l bookmark34 o Current Document 溫州港龍灣作業(yè)區(qū)網(wǎng)絡(luò)改造后拓撲結(jié)構(gòu)圖 535.862溫州港龍灣作業(yè)區(qū)網(wǎng)絡(luò)改造說明 555.8.7溫州港靈昆作業(yè)區(qū)總體建設(shè)方案 57溫州港靈昆作業(yè)區(qū)網(wǎng)絡(luò)改造后拓撲結(jié)構(gòu)圖 57溫州港靈昆作業(yè)區(qū)網(wǎng)絡(luò)改造說明 595.8.8溫州港白樓下作業(yè)區(qū)總體建設(shè)方案 61溫州港白樓下作業(yè)區(qū)網(wǎng)絡(luò)改造后拓撲結(jié)構(gòu)圖61溫州港白樓下作業(yè)區(qū)網(wǎng)絡(luò)改造說明 635.9 IP地址規(guī)劃 655.9.1集團及下屬各分公司I

7、P地址規(guī)劃 655.9.2集團各分公司互聯(lián)地址規(guī)劃 665.9.3市、區(qū)、縣圖書館 OSPF Router-ID規(guī)劃 675.10VLA N 規(guī)戈 675.11路由規(guī)戈U 685.12管理與維護解決方案 69 HYPERLINK l bookmark38 o Current Document 5.12.1機房線路整理 695.12.2機房資料整理 70 HYPERLINK l bookmark40 o Current Document 5.12.3售后維護服務(wù) 72第六章項目的招標(biāo)方案 746.1招標(biāo)范圍 746.2招標(biāo)的組織形式 746.3招標(biāo)的方式 74第七章環(huán)保、消防、職業(yè)安全衛(wèi)生和節(jié)能

8、 757.1環(huán)境保護 757.2消防 757.3職業(yè)安全衛(wèi)生 757.4節(jié)能 75第八章項目的組織機構(gòu)與人員 768.1項目實施機構(gòu) 768.2運行維護機構(gòu) 768.3資源配置 768.4人員培訓(xùn)方案 76 HYPERLINK l bookmark42 o Current Document 8.4.1培訓(xùn)目標(biāo) 76 HYPERLINK l bookmark44 o Current Document 842培訓(xùn)要求 77 HYPERLINK l bookmark46 o Current Document 843培訓(xùn)流程 77第九章項目實施進度 789.1項目建設(shè)期 789.2實施安排計劃 78第

9、十章網(wǎng)絡(luò)改造項目實施應(yīng)急預(yù)案 8010.1 概述 8010.2應(yīng)急響應(yīng)目的 8110.3服務(wù)范圍 8210.4服務(wù)內(nèi)容 8210.4.1制定應(yīng)急響應(yīng)預(yù)案 82 HYPERLINK l bookmark50 o Current Document 10.4.2應(yīng)急預(yù)案維護 8510437*24小時應(yīng)急響應(yīng) 8610.5項目實施原則 8710.6準備工作 8910.6.1物理準備工作 89機柜 89光纖電源 89網(wǎng)線 8910.6.2下聯(lián)上聯(lián)設(shè)備檢查 8910.6.3配置校對 90配置檢查 90配置備份 90配置導(dǎo)入 9010.6.4其它準備工作 9010.7實施過程 91 HYPERLINK l

10、bookmark52 o Current Document 10.7.1核心設(shè)備替換 9110.7.2出口設(shè)備與核心設(shè)備對接 91 HYPERLINK l bookmark54 o Current Document 10.7.3業(yè)務(wù)應(yīng)用遷移 9110.7.4匯聚設(shè)備與核心設(shè)備對接 9110.8響應(yīng)流程 9210.8.1事件分析 9210.8.2預(yù)防控制措施 92技術(shù)措施 92非技術(shù)措施 9310.8.3通知和啟動 9310.8.4恢復(fù)措施 93技術(shù)措施： 93非技術(shù)措施 9410.9應(yīng)急預(yù)案 9410.9.1基礎(chǔ)設(shè)施故障應(yīng)急預(yù)案 9410.9.2網(wǎng)絡(luò)故障應(yīng)急預(yù)案 94預(yù)案申明 94人員職責(zé) 9

11、5啟動條件 95總體流程 95應(yīng)急措施核心失效 96預(yù)防措施 9710.9.3交換機系統(tǒng)IOS升級故障應(yīng)急預(yù)案 9810.9.4災(zāi)難事件應(yīng)急預(yù)案 99預(yù)案申明 99人員職責(zé) 99啟動條件 99總體流程 100應(yīng)急措施 101恢復(fù)措施 101基礎(chǔ)設(shè)施恢復(fù) 102網(wǎng)絡(luò)恢復(fù) 102系統(tǒng)與數(shù)據(jù)恢復(fù) 102安全措施恢復(fù) 102系統(tǒng)最終恢復(fù) 102防措施（建議） 10310.10應(yīng)急處理結(jié)果評估 10310.11應(yīng)急流程管理報告 104第十一章信息安全總體策略 10611.1總體安全體系模型 10611.2安全技術(shù)體系 10811.2.1邊界安全保護策略 10911.2.2計算環(huán)境保護策略 10911.2

12、.3網(wǎng)絡(luò)與基礎(chǔ)設(shè)施保護策略 10911.2.4支撐性基礎(chǔ)設(shè)施保護策略 11011.3安全運行管理體系 110第十二章投資估算和資金 11312.1投資估算的有關(guān)說明 11312.2資金來源和落實情況 11412.3概算編制依據(jù) 114第十三章效益分析 11513.1直接經(jīng)濟效益分析 11513.2社會經(jīng)濟效益分析 115第十四章項目風(fēng)險與風(fēng)險管理 11714.1項目實施風(fēng)險管理模型 11714.2風(fēng)險識別 11714.3風(fēng)險描述 11814.4風(fēng)險分析 11814.5風(fēng)險計劃 11814.6風(fēng)險跟蹤 11914.7風(fēng)險控制 11914.8項目質(zhì)量管理 11914.9項目質(zhì)量保證措施 11914

13、.10項目質(zhì)量目標(biāo) 12014.11項目質(zhì)量控制方法 12014.12質(zhì)量保證組織機構(gòu)建設(shè) 12114.13質(zhì)量保證和過程控制目標(biāo) 12114.14質(zhì)量保證和過程控制節(jié)點 12114.15質(zhì)量保證和過程控制措施 122第十五章附錄 12415.1分項預(yù)算表 12415.1.1溫州港集團有限公司分項預(yù)算表 12415.1.2溫州狀元岙國際碼頭有限公司分項預(yù)算表 12615.1.3溫州港靈昆作業(yè)區(qū)分項預(yù)算表 12815.1.4溫州港龍灣作業(yè)區(qū)分項預(yù)算表 13015.1.5溫州港白樓下作業(yè)區(qū)分項預(yù)算表 13115.1.6溫州灣龍灣港務(wù)有限公司分項預(yù)算表 13315.1.7溫州港金鑫碼頭有限公司分項預(yù)

14、算表 13415.1.8溫州港金洋集裝箱碼頭有限公司分項預(yù)算表 13615.1.9物管公司分項預(yù)算表 13815.1.10輪駁公司分項預(yù)算表 13815.1.11外理公司分項預(yù)算表 13915.2產(chǎn)品測試報告 14015.3溫州港集團有限公司及下屬分公司調(diào)研表 1411531溫州港集團有限公司調(diào)研表 1411532溫州狀元岙國際碼頭調(diào)研表 1451533溫州港龍灣港務(wù)有限公司調(diào)研表 1591534溫州港金鑫碼有限公司調(diào)研表 16115.3.5溫州港金洋集裝箱有限公司調(diào)研表 16415.3.6溫州港龍灣作業(yè)區(qū)調(diào)研表 16815.3.7溫州港靈昆作業(yè)區(qū)調(diào)研表 17215.3.8溫州港白樓下作業(yè)區(qū)調(diào)

15、研表 17515.3.9溫州港集團有限公司物業(yè)管理服務(wù)公司調(diào)研表17715.3.10溫州市中理外輪理貨有限公司調(diào)研表 17715.3.11溫州港輪駁公司調(diào)研表 17815.4溫州港集團有限公司及下屬分公司原有設(shè)備說明17915.4.1溫州港集團有限公司原有設(shè)備說明 17915.4.2溫州狀元岙國際碼頭有限公司原有設(shè)備說明 17915.4.3溫州金鑫碼頭有限公司原有設(shè)備說明 18015.4.4溫州金洋集裝箱碼頭有限公司原有設(shè)備說明 18115.4.5溫州港龍灣港務(wù)有限公司原有設(shè)備說明 18215.4.6溫州港白樓下作業(yè)區(qū)原有設(shè)備說明 18215.4.7溫州港靈昆作業(yè)區(qū)原有設(shè)備說明 18315.4

16、.8溫州港龍灣作業(yè)區(qū)原有設(shè)備說明 18315.4.9 輪駁公司原有設(shè)備說明18415.4.10物管公司原有設(shè)備說明 18415.4.11中理外輪理貨公司原有設(shè)備說明 184溫州港集團有限公司網(wǎng)絡(luò)改造可行性研究報告 / 191溫州港集團有限公司網(wǎng)絡(luò)改造可行性研究報告 / 191第一章項目概述1.1項目名稱溫州港集團有限公司及下屬各分公司網(wǎng)絡(luò)改造項目1.2項目建設(shè)單位及負責(zé)人建設(shè)單位：溫州港集團有限公司信息技術(shù)分公司負責(zé)人：陳序聯(lián)系人：陳序、陳連燕1.3可研報告編寫單位溫州港集團有限公司信息技術(shù)分公司杭州天航肯思捷信息系統(tǒng)工程監(jiān)理有限公司1.4可研報告編制依據(jù)核心網(wǎng)絡(luò)系統(tǒng)1.6信息系統(tǒng)安全等級測評

17、報告（報告編號：33030839002-12-3303-01、實驗室編號： WZGDJBH1203-RPT-0）集裝箱系統(tǒng)1.6信息系統(tǒng)安全等級測評報告（報告編號：33030839002-12-3303-01、實驗室編號 WZGDJBH1203-RPT-02溫州港集團“十二五”信息化發(fā)展規(guī)劃溫州港集團數(shù)據(jù)中心項目可研報告兼建設(shè)方案溫州市國民經(jīng)濟和社會發(fā)展第十二個五年規(guī)劃綱要公路水路交通運輸信息化“十二五”發(fā)展規(guī)劃溫州市信息化“十二五”規(guī)劃溫州港集團“十二五”發(fā)展規(guī)劃信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范(GB/T 20988-2007)信息安全技術(shù)信息安全應(yīng)急響應(yīng)計劃規(guī)范(GB/T24363-200

18、9)信息系統(tǒng)安全等級保護基本要求信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求計算機信息系統(tǒng)安全等級保護劃分準則IT Infrastructure Library， IT基礎(chǔ)架構(gòu)標(biāo)準庫信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準則 (CC / ISO15408 /GB183361.5建設(shè)目標(biāo)、規(guī)模、內(nèi)容、周期1.5.1建設(shè)目標(biāo)到目前為止，溫州港集團有限公司、溫州狀元岙國際碼頭有限公 司、溫州港龍灣港務(wù)有限公司、溫州金洋集裝箱碼頭有限公司、溫州 金鑫碼頭有限公司、溫州港口服務(wù)有限公司、溫州港集團有限公司工 程建設(shè)管理公司、溫州港集團有限公司物業(yè)管理服務(wù)公司、溫州大小門島投資開發(fā)有限公司、溫州市中理外輪理貨有限公司、

19、溫州市港口 石化倉儲有限公司、溫州港龍灣作業(yè)區(qū)、溫州港靈昆作業(yè)區(qū)、溫州港 白樓下作業(yè)區(qū)等分公司均已經(jīng)建成各自的局域網(wǎng)，現(xiàn)通過租用ISP運營商專線和VPN技術(shù)與集團總部網(wǎng)絡(luò)實現(xiàn)聯(lián)網(wǎng)及信息共享，除狀元岙國際碼頭有限公司和金洋集裝箱碼頭有限公司獨立互聯(lián)網(wǎng)出口外，其它下屬各分公司均通過集團總部互聯(lián)網(wǎng)出口，統(tǒng)一了互聯(lián)網(wǎng)出口和網(wǎng)絡(luò)規(guī)劃，內(nèi)部己基本實現(xiàn)了信息資源共享， 為各個應(yīng)用系統(tǒng)的運行提 供了穩(wěn)定、高效的硬件網(wǎng)絡(luò)平臺。在此基礎(chǔ)上，本次網(wǎng)絡(luò)改造的目標(biāo)是以信息軟件為核心，以數(shù)據(jù) 中心為基礎(chǔ)，以網(wǎng)絡(luò)平臺為載體，以標(biāo)準化和網(wǎng)絡(luò)安全為保障，整合 資源，消除信息孤島，提高港口信息化應(yīng)用水平，實現(xiàn)內(nèi)部信息化的 全覆蓋

20、，形成與“十二五”發(fā)展戰(zhàn)略和發(fā)展要求深度融合及匹配的信 息化發(fā)展高地。本次項目重點目標(biāo)：在當(dāng)前“應(yīng)用為王”的情況下，重點建設(shè)網(wǎng) 絡(luò)平臺的可靠性，以達到應(yīng)用系統(tǒng)對網(wǎng)絡(luò)高可靠性的實際需求， 把可 靠性保障和實施同業(yè)務(wù)進行關(guān)聯(lián)，突出對關(guān)鍵業(yè)務(wù)的保障。同時，滿 足業(yè)務(wù)系統(tǒng)的高可靠性之外，要有高性能的設(shè)備來滿足高峰值時應(yīng)用 系統(tǒng)對設(shè)備性能的需求；通過這次網(wǎng)絡(luò)改造，解決集團總部、下屬各 公司網(wǎng)絡(luò)核心系統(tǒng)的高可靠性問題，統(tǒng)一網(wǎng)絡(luò)架構(gòu)，統(tǒng)一互聯(lián)網(wǎng)出口， 集中運維與管理平臺，實現(xiàn)集中帳號管理、集中認證、集中授權(quán)、集 中訪問控制、集中安全審計、統(tǒng)一運維管理，對設(shè)備的運行狀態(tài)了如 指掌，對設(shè)備健康狀態(tài)實行不間斷監(jiān)控

21、，實現(xiàn)快速定位，做到有據(jù)可 尋，有據(jù)可查，快速排除故障，保證IT服務(wù)7x24x365的可用性；最 終實現(xiàn)極速排除網(wǎng)絡(luò)故障、深入洞察性能瓶頸，全面掌控網(wǎng)絡(luò)系統(tǒng)。 使網(wǎng)絡(luò)系統(tǒng)全面智能化管理，從而提高整個網(wǎng)絡(luò)的運行性和可靠性。 確保網(wǎng)絡(luò)核心平臺達到5個9的穩(wěn)定能力，為今后的業(yè)務(wù)發(fā)展提供強 而有力的保障平臺。1.5.2建設(shè)規(guī)模本次網(wǎng)絡(luò)改造主要涉及到溫州港集團有限公司、溫州狀元岙國際碼頭有限公司、溫州港龍灣港務(wù)有限公司、溫州金洋集裝箱碼頭有限 公司、溫州金鑫碼頭有限公司、溫州港口服務(wù)有限公司、溫州港集團 有限公司工程建設(shè)管理公司、溫州港集團有限公司物理管理服務(wù)公 司、溫州大小門島投資開發(fā)有限公司、溫州市

22、中理外輪理貨有限公司、 溫州市港口石化倉儲有限公司、 溫州港龍灣作業(yè)區(qū)、溫州港靈昆作業(yè) 區(qū)、溫州港白樓下作業(yè)區(qū)等分公司。1.5.3建設(shè)內(nèi)容溫州港集團有限公司及下屬各分公司本次進行的網(wǎng)絡(luò)核心升級 改造建設(shè)，本著是“總體規(guī)劃，一步到位”的建設(shè)思路，搭建一個高 安全、高可靠、穩(wěn)定及高性能的網(wǎng)絡(luò)基礎(chǔ)平臺，為溫州港集團有限公 司及下屬各分公司信息化提供服務(wù)。本次網(wǎng)絡(luò)核心升級改造主要考慮 網(wǎng)絡(luò)的高可靠性及高性能，為業(yè)務(wù)提供永續(xù)服務(wù)。基礎(chǔ)設(shè)施環(huán)境：溫州港集團及下屬各分公司的網(wǎng)絡(luò)硬件基礎(chǔ)平臺 架構(gòu)升級改造、通過對集團及下屬各分公司的網(wǎng)絡(luò)核心系統(tǒng)升級， 提咼網(wǎng)絡(luò)的咼可靠性；部分接入設(shè)備的升級，提咼接入設(shè)備的可管

23、 理性與性能；通過應(yīng)用線路與監(jiān)控線路建立各分公司到集團的鏈路 冗余，解決單鏈路故障問題。集中運維與管理平臺：通過部署集中運維與管理平臺，實現(xiàn)集中 帳號管理、集中認證、集中授權(quán)、集中訪問控制、集中安全審計、通 過運維管理系統(tǒng)，實現(xiàn)7x24 X365天對網(wǎng)絡(luò)、安全、服務(wù)器、存儲、 應(yīng)用、數(shù)據(jù)庫的性能及健康狀態(tài)實時不間斷監(jiān)控，對設(shè)備的運行狀態(tài)了如指掌；通過運維管理系統(tǒng)對設(shè)備及應(yīng)用的事件收集、分析、處理,實現(xiàn)快速定位，做到有據(jù)可尋，有據(jù)可查，快速排除故障，保證IT服務(wù)7x24x365的可用性；最終實現(xiàn)極速排除網(wǎng)絡(luò)故障、深入洞察性 能瓶頸，全面掌控網(wǎng)絡(luò)系統(tǒng)。1.5.4項目建設(shè)周期本項目建設(shè)周期為：201

24、2年8月至2012年12月1.6總投資及來源本項目總投資金額為300萬元，資金來源集團總部自籌。1.7社會及經(jīng)濟效益1.7.1社會效益經(jīng)過本項目改造后，現(xiàn)有溫州港集團有限公司及下屬各分公司的 網(wǎng)絡(luò)核心將由當(dāng)前的單核心提升為雙核心， 將大大提升核心設(shè)備防范 單點故障的能力。一旦核心交換機損壞，經(jīng)過本次項目配置的備用核 心交換機將可以在短時間內(nèi)完成核心接管工作，為應(yīng)用系統(tǒng)提供了一個平滑過度的網(wǎng)絡(luò)平臺。若沒有本次項目改造，溫州港集團有限公司 及下屬各分公司則一旦現(xiàn)有核心損壞，即便該設(shè)備原廠商或代理商盡 最大的努力，現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的恢復(fù)時間將至少 6小時。因此，經(jīng)過本 次項目，將可以實現(xiàn)以下效益：提升核

25、心穩(wěn)定性雙核心設(shè)備不光可以解決主設(shè)備的硬件損壞，同樣可以解決主設(shè) 備的軟件故障，加強系統(tǒng)平臺的穩(wěn)定性。將原網(wǎng)絡(luò)平臺3個9的穩(wěn)定 性，一次提升到4個9的穩(wěn)定性。同時也提升網(wǎng)絡(luò)系統(tǒng)的整體安全運 行能力。提升系統(tǒng)的擴展性利用溫州港集團有限公司及下屬各分公司的應(yīng)用線路和監(jiān)控線路，在不增加線路投資的情況下，通過改種過可以將應(yīng)用線路和監(jiān)控 線路互為備份，即可以實現(xiàn)分公司網(wǎng)絡(luò)平臺整體提高到 5個9的水平。提升核心處理能力雙核心的出現(xiàn)，可以通過策略路由等技術(shù)，實現(xiàn)不同業(yè)務(wù)的相互分離又相互備份。提高核心網(wǎng)絡(luò)平臺的交換和路由能力。1.7.2經(jīng)濟效益本次項目建設(shè)后有效提高溫州港集團有限公司及下屬各分公司信息化建設(shè)的

26、經(jīng)濟效益，為溫州港集團有限公司及下屬各分公司信息 化打造了一個高可靠性的網(wǎng)絡(luò)傳輸平臺； 為溫州港集團有限公司及下 屬各分公司依托信息化來管理和控制的業(yè)務(wù)提供了統(tǒng)一應(yīng)用支撐平 臺和良好服務(wù)的支持中心；同時，也為溫州港集團有限公司及下屬各 分公司提供專業(yè)的技術(shù)服務(wù)和規(guī)范的管理， 提高系統(tǒng)的可靠性和安全 性，并整合集團信息資源，促進集團整體信息化建設(shè)。為溫州港集團有限公司及下屬各分公司提供信息化系統(tǒng)的運行 環(huán)境和相關(guān)服務(wù)。同時也是溫州港集團有限公司及下屬各分公司的信 息資源整合中心、交換中心，建成將極大促進集團信息系統(tǒng)互聯(lián)互通、 信息共享和業(yè)務(wù)協(xié)同，和提高集團信息化應(yīng)用服務(wù)水平。1.8結(jié)論及建議通過

27、對項目的技術(shù)經(jīng)濟及建設(shè)可行性分析表明， 實施本項目效益 顯著，技術(shù)方案可行，建議批準該項目實施。第二章項目建設(shè)的必要性2.1建設(shè)現(xiàn)狀與差距2.1.1溫州港集團有限公司及下屬各分公司建設(shè)現(xiàn)狀到目前為止，溫州港集團有限公司、溫州狀元岙國際碼頭有限公 司、溫州港龍灣港務(wù)有限公司、溫州金洋集裝箱碼頭有限公司、溫州 金鑫碼頭有限公司、溫州港口服務(wù)有限公司、溫州港集團有限公司工 程建設(shè)管理公司、溫州港集團有限公司物理管理服務(wù)公司、 溫州大小 門島投資開發(fā)有限公司、溫州市中理外輪理貨有限公司、 溫州市港口 石化倉儲有限公司、溫州港龍灣作業(yè)區(qū)、溫州港靈昆作業(yè)區(qū)、溫州港 白樓下作業(yè)區(qū)等分公司均已經(jīng)建成各自的局域

28、網(wǎng)，具體現(xiàn)狀如下：27SESffdiE全敲屆白 MTffikEInternetInternet龍灣 金業(yè)區(qū)鑒軽七里槍卷摳堂上溫州港集團有限公司網(wǎng)絡(luò)現(xiàn)狀 拓撲示意圖1樓2樓3樓M樓爺娃!S苫區(qū)瞼匚心系統(tǒng)但只有一臺核心交換機在線運行，另一臺核心交換機作為冷溫州港集團有限公司建設(shè)現(xiàn)狀20樓樓22樓23樓無娃控制署無統(tǒng)ift蓋因!i溫州港現(xiàn)有的網(wǎng)絡(luò)統(tǒng)由兩臺 H3C S7506E核心交換機組成，雙核備系統(tǒng)，一旦在線運行的核心交換機出現(xiàn)故障或宕機， 冷備的核心交 換機至少需要半個小時的時間才可以切換到過來， 核心交換機沒有起 到自動切換故障的作用。從業(yè)務(wù)系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡(luò)架構(gòu)下的核心交換機，對業(yè)

29、務(wù)的可連續(xù)性是很難得到保障，網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，保證整個 網(wǎng)絡(luò)相關(guān)業(yè)務(wù)的可靠運行。因此，作為整個網(wǎng)絡(luò)平臺的神經(jīng)中樞，網(wǎng) 絡(luò)核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行模粌H要保證7*24小時的穩(wěn)定運行， 各種應(yīng)用服務(wù)器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調(diào)全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務(wù)的同時，保證網(wǎng)絡(luò)中心自身 的安全，而目前的核心交換機在可靠性方面是很難得到保證。接入交換機采用單鏈路上聯(lián)到核心交換機，出口部署了深信服的上網(wǎng)行為管理和 Mcafee的IPS入侵防御系統(tǒng)，邊界采用的是 H3C MSR506路由器，邊界沒有部署防火墻安全設(shè)備，雖然核心交換機上 配了防火墻模塊，但防火墻模塊并沒有配置相

30、應(yīng)的安全策略來保護溫 州港集團有限公司的網(wǎng)絡(luò)系統(tǒng)。溫州狀元岙國際碼頭有限公司建設(shè)現(xiàn)狀臭團監(jiān)控網(wǎng)溫州狀兀呑國品碼頭有限公司網(wǎng)絡(luò)現(xiàn)狀拓扌性意圖確rNET晟辦公網(wǎng)nel screen 50ZL11RSW 3200無趺預(yù)韻區(qū)跌基即：個酬P(guān)叫個酬F狀元岙現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)由兩臺思科的 4506E核心交換機組成，核 心交換機啟用了 HSR味口 MSTP技術(shù)來實現(xiàn)雙機熱備功能；目前接入交 換機只有狀元岙辦公樓的設(shè)備是雙鏈路上行到核心交換機，但閘口、 機修車間、變電所、倉庫、邊檢消防樓都是單鏈路上行到核心交換機， 未能實現(xiàn)鏈路故障時自動切換到備用核心交換機上，部分樓層辦公室仍然有非管網(wǎng)型的交換機，非管型的交換機將

31、會造成網(wǎng)絡(luò)廣播風(fēng)暴， 這是隱患點；邊界出口部署了深信服的上網(wǎng)行為管理和瑞星的防病毒墻，同時還部署了 Juniper的防火墻為對狀元岙的內(nèi)部網(wǎng)絡(luò)到因特網(wǎng) 的安全防護，盡管如此，但作為集團的一個分支機構(gòu)，獨立互聯(lián)網(wǎng)出 口，不便于集團對下屬分公司的統(tǒng)一管理和安全策略部署。溫州金洋集裝箱碼頭有限公司建設(shè)現(xiàn)狀溫州金洋集裝箱碼頭有限公司網(wǎng)絡(luò)現(xiàn)狀拓撲示意圖單稹無纖17216.1 .a仁息中心指揮訓(xùn)橫4503一INTERNE?3COM172.16.1MBCHUBflOHUc吾道口業(yè)務(wù)大斤候工樓機條車間辦必室1731BW煤疑堆場BC HUB東道口13SCHUBaaHVBSZHU010&DHUB gEZHUB 8

32、ZHUB MSEItJlFRUJT金洋公司現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)由一臺思科的4506E核心交換機單引擎雙電源組成，單核心風(fēng)險較大，一旦核心交換機故障，勢必會造成 全網(wǎng)癱瘓。從業(yè)務(wù)系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡(luò)架構(gòu)下的核心交換機，對業(yè) 務(wù)的可連續(xù)性是很難得到保障，網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，保證整個 網(wǎng)絡(luò)相關(guān)業(yè)務(wù)的可靠運行。因此，作為整個網(wǎng)絡(luò)平臺的神經(jīng)中樞，網(wǎng) 絡(luò)核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行模粌H要保證7*24小時的穩(wěn)定運行， 各種應(yīng)用服務(wù)器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調(diào)全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務(wù)的同時，保證網(wǎng)絡(luò)中心自身的安全，而目前的核心交換機在可靠性方面是很難得到保證。指揮樓、候工樓

33、、機修車間、西道口、東道口、CFS貨主大樓、配電間、煤炭堆場、庫場辦都是單鏈路上行到核心交換機，網(wǎng)絡(luò)高可 靠性達不到5個9的要求；部分樓層辦公室仍然有非管網(wǎng)型的交換機， 非管型的交換機將會造成網(wǎng)絡(luò)廣播風(fēng)暴， 這是隱患點；邊界出口部署 了深信服的上網(wǎng)行為管理對金洋公司的內(nèi)部網(wǎng)絡(luò)到因特網(wǎng)的安全防 護和控制，盡管如此，但作為集團的一個分支機構(gòu)，獨立互聯(lián)網(wǎng)出口， 不便于集團對下屬分公司的統(tǒng)一管理和安全策略部署。溫州金鑫碼頭有限公司網(wǎng)絡(luò)現(xiàn)狀拓撲示意圖A5A552O-35 60-2 4T5聯(lián)撿大摟業(yè)務(wù)大廳一樣 TPLINK交換機AP業(yè)務(wù)大廳一樓淮弗場WS-C296024T4TPLtNK 換機業(yè)務(wù)大斤二樓

34、WS-C2960-24T-L溫州金鑫碼頭有限公司建設(shè)現(xiàn)狀盪全部 TPLINK交檢機碼頭岸邊 樓 濮外堆場金鑫公司現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)由一臺思科的3560交換機作為核心交換機，單核心風(fēng)險較大，一旦核心交換機故障，勢必會造成全網(wǎng)癱瘓；從業(yè)務(wù)系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡(luò)架構(gòu)下的核心交換機，對業(yè)務(wù)的可連續(xù)性是很難得到保障，網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，保證整個網(wǎng)絡(luò)相關(guān)業(yè)務(wù)的可靠運行。因此，作為整個網(wǎng)絡(luò)平臺的神經(jīng)中樞，網(wǎng)絡(luò)核 心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行模粌H要保證 7*24小時的穩(wěn)定運行，各 種應(yīng)用服務(wù)器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調(diào)全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務(wù)的同時，保證網(wǎng)絡(luò)中心自身的 安全，

35、而目前的核心交換機在可靠性方面是很難得到保證。業(yè)務(wù)大廳、卡口、安全部、港外場、聯(lián)檢大樓、工程指揮部都是 單鏈路上行到核心交換機，網(wǎng)絡(luò)高可靠性達不到5個9的要求；部分 樓層辦公室仍然有非管網(wǎng)型的交換機， 非管型的交換機將會造成網(wǎng)絡(luò) 廣播風(fēng)暴，這是隱患點。溫州港龍灣港務(wù)有限公司建設(shè)現(xiàn)狀溫州港龍灣港務(wù)有限公司網(wǎng)絡(luò)現(xiàn)狀拓撲示:S:圖:M團辦總網(wǎng)三棲二工豐用4Hilktone M3108S7503E-SS75O3E-S龍灣作業(yè)直新樓52TP S310025TP S3L0051. -E!-SI啜 我 呼 呷I0O5；TP S310O26TP S3100-52TP S3101-SI-SI-iS310Q2CT

36、F S310052TP龍灣公司現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)由兩臺臺H3C S7503E-S交換機作為核心交換機，從業(yè)務(wù)系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡(luò)架構(gòu)下的核心交換機， 對業(yè)務(wù)的可連續(xù)性得到保障，網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，保證整個網(wǎng)絡(luò)相關(guān)業(yè)務(wù)的可靠運行。龍灣公司現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)由兩臺臺H3CS7503E-S交換機作為核心交換機，到樓層及龍灣作業(yè)區(qū)均采用雙鏈 路，網(wǎng)絡(luò)高可靠性己達到要求。溫州港龍灣作業(yè)區(qū)建設(shè)現(xiàn)狀溫州港龍灣作業(yè)區(qū)網(wǎng)絡(luò)現(xiàn)狀拓撲示意圖龍港公司總部雙網(wǎng)卡吒TJKC9102新?lián)臉切聵侨龘310D-52TP-SI 531OO-52TP-SJ新樓一樓S31OO-26TP-SI斯樓三機 新樓二檯 新?lián)Ф?310

37、0 26TP.$I 531D(k26TP-5lS3100-2FTP-5I橫與輪胎間做無蟻網(wǎng)斗新樓S55OO-28F-EI35： _u華均交換機S5024P無歳備器四樓無線酣輪胎間無竭AF交換機氣采用一臺H3C 5500交換機作為核心交換機，此設(shè)備非模塊化交換機，引擎和電源都無法做到冗余，一旦核心交換機故障，勢必全網(wǎng) 癱瘓，從業(yè)務(wù)系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡(luò)架構(gòu)下的核心交換機，對 業(yè)務(wù)的可連續(xù)性是很難得到保障， 網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，保證整 個網(wǎng)絡(luò)相關(guān)業(yè)務(wù)的可靠運行。因此，作為整個網(wǎng)絡(luò)平臺的神經(jīng)中樞，網(wǎng)絡(luò)核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行模粌H要保證7*24小時的穩(wěn)定運行，各種應(yīng)用服務(wù)器的數(shù)據(jù)能夠被穩(wěn)定

38、可靠的傳輸，同時，還要協(xié)調(diào) 全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務(wù)的同時，保證網(wǎng)絡(luò)中心 自身的安全，而目前的核心交換機在可靠性方面是很難得到保證。到辦公樓樓層均是單鏈路，部分樓層存在非網(wǎng)管型的交換機， 管 型的交換機將會造成網(wǎng)絡(luò)廣播風(fēng)暴， 這是隱患點；另外因目前溫州港 作業(yè)區(qū)老行政樓正在裝修，目前機房環(huán)境較惡劣，后期需要對機房進 行防靜電、消防等實施。溫州港靈昆作業(yè)區(qū)建設(shè)現(xiàn)狀1溫州港靈昆作業(yè)區(qū)網(wǎng)絡(luò)現(xiàn)狀拓撲示慧圖雙網(wǎng)卡PC1樓2摟3樓4矮機樓車間S3KXX26TP-S S3100-26TP S S31OO-2&TP SS3100 26TP S 7DTQ UNK5W1O16+采用一臺H3C 55

39、00交換機作為核心交換機，此設(shè)備非模塊化交 換機，引擎和電源都無法做到冗余，一旦核心交換機故障，勢必全網(wǎng) 癱瘓，從業(yè)務(wù)系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡(luò)架構(gòu)下的核心交換機，對 業(yè)務(wù)的可連續(xù)性是很難得到保障， 網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，保證整 個網(wǎng)絡(luò)相關(guān)業(yè)務(wù)的可靠運行。因此，作為整個網(wǎng)絡(luò)平臺的神經(jīng)中樞， 網(wǎng)絡(luò)核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行模粌H要保證7*24小時的穩(wěn)定運行，各種應(yīng)用服務(wù)器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調(diào) 全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務(wù)的同時，保證網(wǎng)絡(luò)中心自身的安全，而目前的核心交換機在可靠性方面是很難得到保證。到辦公樓樓層均是單鏈路，部分樓層存在非網(wǎng)管型的交換機， 管型的交

40、 換機將會造成網(wǎng)絡(luò)廣播風(fēng)暴，這是隱患點；溫州港靈昆作業(yè)區(qū)目前機 房沒有防雷措施，一打雷空調(diào)會自動跳閘，建議整改。溫州港白樓下作業(yè)區(qū)網(wǎng)絡(luò)現(xiàn)狀拓撲示意圖溫州港白樓下作業(yè)區(qū)建設(shè)現(xiàn)狀ZTE ZXR3952決網(wǎng)卡兀FXC9102IPLIWK交碣卜、四樓無統(tǒng)AP地磅無線AP采用一臺ZTE 3952交換機作為核心交換機，此設(shè)備非模塊化交換機，引擎和電源都無法做到冗余，一旦核心交換機故障，勢必全網(wǎng) 癱瘓，從業(yè)務(wù)系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡(luò)架構(gòu)下的核心交換機，對 業(yè)務(wù)的可連續(xù)性是很難得到保障， 網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，保證整個網(wǎng)絡(luò)相關(guān)業(yè)務(wù)的可靠運行。因此，作為整個網(wǎng)絡(luò)平臺的神經(jīng)中樞， 網(wǎng)絡(luò)核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹?/p>

41、心，不僅要保證7*24小時的穩(wěn)定運行，各種應(yīng)用服務(wù)器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調(diào) 全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務(wù)的同時，保證網(wǎng)絡(luò)中心自身的安全，而目前的核心交換機在可靠性方面是很難得到保證。到辦公樓樓層均是單鏈路，部分樓層存在非網(wǎng)管型的交換機， 管型的交 換機將會造成網(wǎng)絡(luò)廣播風(fēng)暴，這是隱患點；溫州港白樓下現(xiàn)有的機房 與雜物間共用，內(nèi)部機房基本的環(huán)境都沒有達到，建議對機房進行整 改，以達到標(biāo)準機房的要求。管理現(xiàn)狀溫州港集團有限公司及下屬公司管理制度不完善，只有機房管理 制和機房出入登記，對于機房的應(yīng)急處理、故障處理等均無管理制度。僅管溫州港集團有限公司及下屬各分公司己有自

42、己的局域網(wǎng)， 同 時也通過租用ISP線路等方式己實現(xiàn)集團與各分公司聯(lián)網(wǎng) ，但對全 網(wǎng)的設(shè)備的管理及監(jiān)控沒有一個統(tǒng)一的管理平臺。目前沒有對網(wǎng)絡(luò)中所有的用戶權(quán)限進行集中管理，暫且未對整個網(wǎng)絡(luò)中用戶的權(quán)限進行分類設(shè)置，對管控整個網(wǎng)絡(luò)的安全還缺少力 度，對網(wǎng)絡(luò)中的所有可利用資源進行也是分散而并不集中管理。0 現(xiàn)狀總結(jié)及需求根據(jù)以上需求，我們認為網(wǎng)絡(luò)改造項目主要對現(xiàn)有的核心網(wǎng)絡(luò)設(shè) 備進行硬件升級，使得網(wǎng)絡(luò)建設(shè)成為一個高性能、高可靠性、高安全 性的網(wǎng)絡(luò)，在滿足以上要求的同時，盡可能的符合當(dāng)今網(wǎng)絡(luò)發(fā)展的潮 流，具備相當(dāng)?shù)南冗M性和可擴充、可升級的能力。大幅度提高核心交 換機的性能，提高網(wǎng)絡(luò)連接主干的帶寬，充分

43、考慮網(wǎng)絡(luò)的可靠性、冗 余能力、自愈能力；充分考慮當(dāng)今網(wǎng)絡(luò)系統(tǒng)面臨的病毒、入侵攻擊等 不安全因素的影響；充分考慮和各地的工作現(xiàn)場的網(wǎng)絡(luò)互通的等多方 面的因素，方案設(shè)計要求具有前瞻性，充分考慮將來網(wǎng)絡(luò)能夠滿足向更高性能擴展的能力目前大量設(shè)備和系統(tǒng)的維護管理常常使得系統(tǒng)管理人員忙碌不 堪，不同的IP地址登錄、繁雜的帳號和密碼記憶等，經(jīng)常導(dǎo)致維護 管理混亂、不到位和誤操作等問題出現(xiàn)；出現(xiàn)問題后，也無法及時發(fā) 現(xiàn)和處理，維護管理效率低下。因此，需要借助技術(shù)平臺對設(shè)備和系 統(tǒng)進行維護管理，以提高管理效能，緩解系統(tǒng)管理人員壓力，建立起 一套合規(guī)、穩(wěn)定、高效的基礎(chǔ)平臺認證系統(tǒng)。因此，當(dāng)前溫州港集團有限公司及下

44、屬各分公司的網(wǎng)絡(luò)， 但單核 心的嚴重設(shè)備安全問題需要得到解決。 解決該問題，將是當(dāng)前網(wǎng)絡(luò)安 全和平臺穩(wěn)固的關(guān)鍵點。2.1.2差距目前溫州金鑫碼頭有限公司、 溫州集裝箱碼頭有限公司、溫州港 靈昆作業(yè)區(qū)、溫州港白樓下作業(yè)區(qū)、溫州港龍灣作業(yè)區(qū)的網(wǎng)絡(luò)系統(tǒng)是 單核心單鏈路，與網(wǎng)絡(luò)系統(tǒng)的5個9高可靠性的建設(shè)存在一定的差距。溫州狀元岙國際碼頭有限公司部分接入是單鏈路， 也與網(wǎng)絡(luò)系統(tǒng) 的5個9高可靠性的建設(shè)存在一定的差距。2.2發(fā)展趨勢隨著溫州港集團有限公司十二五信息化規(guī)化及應(yīng)用對網(wǎng)絡(luò)平臺 的高性能高可靠性要求，以及網(wǎng)絡(luò)技術(shù)的快速發(fā)展，為了適應(yīng)現(xiàn)在及 將來五到七年的應(yīng)用對網(wǎng)絡(luò)平臺的需求，建議采用雙機技術(shù)，接入

45、層雙鏈路上聯(lián)，下屬分公司上聯(lián)到集團總部采用應(yīng)用線路和監(jiān)控線路互 備的方式等。2.3項目建設(shè)的必要性應(yīng)用系統(tǒng)的要求：當(dāng)前大量的應(yīng)用系統(tǒng)要求作為信息系統(tǒng)的基礎(chǔ)平臺，必須達到7X 24的工作能力。要求當(dāng)前網(wǎng)絡(luò)系統(tǒng)即便出現(xiàn)故障，必須在短時間 內(nèi)能夠恢復(fù)。網(wǎng)絡(luò)平臺安全性要求：網(wǎng)絡(luò)安全中，最基礎(chǔ)的是物理安全。不論我們的安全管理水平多 高，安全管理的軟件多少豐富，如果網(wǎng)絡(luò)平臺硬件本身存在嚴重的安 全隱患，則再多的安全也是空中樓閣。應(yīng)急管理的要求：作為信息系統(tǒng)平臺管理的一個重要內(nèi)容一一應(yīng)急處理程序，要求我們的集團網(wǎng)絡(luò)在出現(xiàn)核心設(shè)備損壞時應(yīng)該有備用設(shè)備或軟件系統(tǒng) 臨時替用并持續(xù)保證網(wǎng)絡(luò)運行。綜上三點，建設(shè)冗余核

46、心是非常必要的，等到核心設(shè)備損壞了再 回過頭來建設(shè)冗余核心已經(jīng)稍遲了。因此，建議實施本項目，將隱患 消除在沒有變現(xiàn)實之前。2.4項目建設(shè)的可行性2.4.1政策可行性溫州港集團“十二五”規(guī)劃中明確了集團信息化發(fā)展目標(biāo)、 發(fā)展任務(wù)與發(fā)展重點：以信息軟件為核心，以數(shù)據(jù)中心為基礎(chǔ)，以網(wǎng) 絡(luò)平臺為載體，以標(biāo)準化和網(wǎng)絡(luò)安全為保障，圍繞“兩大平臺、三大 系統(tǒng)和一個中心”建設(shè)，整合資源，消除信息孤島，提高港口信息化 應(yīng)用水平，實現(xiàn)內(nèi)部信息化的全覆蓋，形成與“十二五”發(fā)展戰(zhàn)略和 發(fā)展要求深度融合及匹配的信息化發(fā)展高地。溫州港集團“十二五” 信息化發(fā)展規(guī)劃中對集團信息化整體規(guī)劃以及基礎(chǔ)設(shè)施平臺和數(shù)據(jù) 中心系統(tǒng)都進

47、行了詳細的描述和部署， 這些為本項目的建設(shè)提供了政 策依據(jù)。由此可見，從政策上講，本項目是可行的。2.4.2技術(shù)可行性本項目主要涉及網(wǎng)絡(luò)系統(tǒng)的雙機熱備、IRF2等技術(shù)，這些技術(shù) 都較為成熟，且已運用多年的技術(shù)，從實現(xiàn)上都是成熟的，可靠的。由此可見，從技術(shù)上講，本項目是完全可行的。2.4.3經(jīng)濟可行性本項目具有可觀的直接經(jīng)濟效益和間接經(jīng)濟效益。直接經(jīng)濟效益方面，通過信息化打造了一個高可靠性的網(wǎng)絡(luò)傳輸平臺；為集團依托信息化來管理和控制的業(yè)務(wù)提供了統(tǒng)一應(yīng)用支撐平臺和良好服務(wù)的 支持中心；同時，也為集團各分子公司提供專業(yè)的技術(shù)服務(wù)和規(guī)范的 管理，提高系統(tǒng)的可靠性和安全性，并整合集團信息資源，促進集團

48、整體信息化建設(shè)。間接經(jīng)濟效益方面，為集團各分子公司提供信息化 系統(tǒng)的運行環(huán)境和相關(guān)服務(wù)。同時也是集團各分子公司的信息資源整 合中心、交換中心，建成將極大促進集團信息系統(tǒng)互聯(lián)互通、信息共 享和業(yè)務(wù)協(xié)同，和提高集團信息化應(yīng)用服務(wù)水平。由此可見，從經(jīng)濟上講，本項目是完全可行的。2.4.4組織可行性2012年3月，集團成立溫州港集團有限公司信息技術(shù)分公司，統(tǒng)一管理集團總部和各分子公司信息化人員，加強了集團和各港口公 司信息化人員之間協(xié)作，這為集團統(tǒng)一規(guī)劃建設(shè)數(shù)據(jù)中心項目提供了 組織保障。由此可見，從經(jīng)濟上講，本項目是可行的。綜上所述，本項目建設(shè)是完全可行的。第三章項目承擔(dān)單位概況3.1單位簡況及職能溫

49、州港集團有限公司信息技術(shù)分公司于 2011年6月注冊成立， 屬于國有獨資的集團分公司。其主要職責(zé)：承擔(dān)集團總部與下屬公司 信息中心的職責(zé)，對外開拓市場；負責(zé)承接集團總部與下屬公司信息 化項目的規(guī)劃、調(diào)研、開發(fā)、實施與監(jiān)理；負責(zé)集團總部與下屬公司 計算機軟件的應(yīng)用、研究、設(shè)計、開發(fā)、推廣等管理工作；負責(zé)集團 總部與下屬公司機房、網(wǎng)絡(luò)、監(jiān)控與通訊設(shè)施的應(yīng)用和維護；負責(zé)集 團總部與下屬公司計算機運行過程中的安全防范工作；負責(zé)集團總部與下屬公司計算機操作人員的知識培訓(xùn)； 負責(zé)制訂集團總部與下屬公 司信息化管理的規(guī)章制度與標(biāo)準。3.2機構(gòu)設(shè)置與職責(zé)辦公室負責(zé)行政、后勤、檔案、法律事務(wù)、黨團、計生、工會、

50、制度建 設(shè)等事務(wù)。財務(wù)部負責(zé)會計、預(yù)算、出納、統(tǒng)計等財務(wù)工作。人力資源部負責(zé)人事制度建設(shè)、人員招聘、檔案管理、人員培訓(xùn)、薪酬發(fā)放、 人員考核等工作。規(guī)劃發(fā)展部負責(zé)集團內(nèi)部信息化規(guī)劃的編制、 執(zhí)行工作；負責(zé)信息系統(tǒng)的評 估工作；負責(zé)項目立項、采購及實施階段管理工作；負責(zé)信息化項目 成果申報工作；對外提供信息化規(guī)劃、需求分析、系統(tǒng)評估等咨詢服 務(wù)工作。市場部主要負責(zé)內(nèi)外市場的拓展、維護工作，軟硬件產(chǎn)品采購及供應(yīng)商 管理等工作；人員設(shè)置視公司產(chǎn)品（解決方案）數(shù)量和種類而定，每 類產(chǎn)品（解決方案）需要有1-2名市場人員負責(zé)進行市場推廣。客服中心主要負責(zé)內(nèi)外部客戶的答疑、咨詢服務(wù)，進行客戶管理工作，匯

51、總問題并轉(zhuǎn)交技術(shù)人員，開展?jié)M意度調(diào)查等。軟件研發(fā)部未來信息公司的定位要求公司具有極強的研發(fā)能力，軟件研發(fā)部需要負責(zé)軟件研發(fā)工作、系統(tǒng)二次開發(fā)工作、測試工作、系統(tǒng)實施工 作、系統(tǒng)維護工作和項目管理工作；對外提供產(chǎn)品咨詢與實施服務(wù)。系統(tǒng)集成部系統(tǒng)集成部負責(zé)集團網(wǎng)絡(luò)、硬件、數(shù)據(jù)中心的管理和維護；信息 安全的管理；對外提供系統(tǒng)集成和咨詢服務(wù)。下設(shè)維護服務(wù)室，由各 公司維護小組組成；安全管理室，負責(zé)集團內(nèi)部信息安全管理；數(shù)據(jù) 維護室，主要負責(zé)數(shù)據(jù)中心的管理維護。從集團規(guī)劃來看，未來集團 將統(tǒng)一管理各應(yīng)用系統(tǒng)服務(wù)器，各維護小組將主要負責(zé)終端設(shè)備的維 護。第四章需求分析4.1建設(shè)背景溫州港集團有限公司（以下

52、簡稱溫州港集團）是經(jīng)溫州市人民政 府批準，進行了政企分開的管理體制改革， 對國有資本權(quán)益重組而組 建起來的市屬國有獨資企業(yè)，集團主要承擔(dān)著國有資產(chǎn)營運管理和港 口公共碼頭建設(shè)發(fā)展的任務(wù)，業(yè)務(wù)涉及國際、國內(nèi)集裝箱、內(nèi)外貿(mào)件 雜散貨裝卸和運輸、物流倉儲、船貨代理、理貨、駁運、水上客運旅 游、船用物料供應(yīng)、物業(yè)管理服務(wù)、房地產(chǎn)開發(fā)等多元化業(yè)務(wù)，是目 前溫州市唯一國有港口集團企業(yè)。近年來，隨著國家經(jīng)濟的發(fā)展，溫州港集團在各級政府部門的關(guān) 心下，業(yè)務(wù)飛速發(fā)展。在溫州港集團十二五規(guī)劃的指引下，港口 設(shè)施建設(shè)也取得了長足的進步。 在溫州港集團發(fā)展的歷程中，信息化 起到了應(yīng)有的支撐服務(wù)作用。溫州港集團信息化建

53、設(shè)起步較早， 溫州 港集團的信息化建設(shè)與應(yīng)用逐步加快速度， 軟硬件投資累計投資幾千 萬元，目前，溫州港集團擁有各類管理信息系統(tǒng)二十余套，并以生產(chǎn) 系統(tǒng)為重點不斷拓展計算機應(yīng)用的范圍和深度， 逐步構(gòu)建了完善港口 業(yè)務(wù)信息系統(tǒng)；以辦公自動化應(yīng)用及網(wǎng)站信息發(fā)布為突破口來加快實 現(xiàn)港口管理領(lǐng)域的信息化，網(wǎng)絡(luò)方面建成 100M光纖接入主干網(wǎng)、并 在集團覆蓋 WIFI無線網(wǎng)絡(luò)，在港口生產(chǎn)經(jīng)營活動的大部分領(lǐng)域開展 了不同程度的應(yīng)用，取得了較為明顯的經(jīng)濟和社會效益。但隨著溫州港集團的快速發(fā)展，對港口服務(wù)水平、工作效率等提 出了更高的要求，現(xiàn)有的信息系統(tǒng)、網(wǎng)絡(luò)平臺、管理制度等越來越不 能適應(yīng)新的管理和業(yè)務(wù)需求。

54、另一方面，由于前期信息化建設(shè)缺乏統(tǒng) 籌規(guī)劃，未建立統(tǒng)一的信息平臺和應(yīng)用平臺，公司內(nèi)部“信息孤島” 現(xiàn)狀嚴重，沒有實現(xiàn)真正的信息資源實時共享。因此，為適應(yīng)港口未 來3-5年內(nèi)的建設(shè)、生產(chǎn)、經(jīng)營、控制、管理、客戶服務(wù)的發(fā)展， 解決現(xiàn)有的“信息孤島”，切實提升信息化對港口發(fā)展的綜合支持能 力，本項目希望通過合理規(guī)劃信息資源，提升管理執(zhí)行力及推動力， 使溫州港集團的業(yè)務(wù)與內(nèi)部管理有機結(jié)合，推進溫州港集團快速發(fā) 展。4.2業(yè)務(wù)功能、業(yè)務(wù)流程和業(yè)務(wù)量分析4.2.1業(yè)務(wù)功能通過本次網(wǎng)絡(luò)改造項目，實現(xiàn)溫州港集團及下屬各分公司的核心 交換機的冗余備用系統(tǒng)。一旦核心交換機損壞，無須通過手工將現(xiàn)有 主交換機上的線路

55、插拔切換到備用上，由備用核心交換機接管主的網(wǎng) 絡(luò)交換功能，實現(xiàn)核心網(wǎng)絡(luò)設(shè)備的備用功能。解決當(dāng)前核心網(wǎng)絡(luò)平臺 的單點故障。保證整個網(wǎng)絡(luò)在應(yīng)急過渡期間的網(wǎng)絡(luò)性能平穩(wěn)，滿足應(yīng)用對系統(tǒng)平臺7X24的服務(wù)要求。下屬分公司到集團總部本次也要建立冗余機制， 充分利用現(xiàn)有的 鏈路實現(xiàn)鏈路互為備份，當(dāng)上聯(lián)光纖物理故障時，無須人工干預(yù)即可 實現(xiàn)自動切換到備用鏈路，充分保障業(yè)務(wù)的可持續(xù)性。4.2.2業(yè)務(wù)流程及業(yè)務(wù)量由于當(dāng)前溫州港集團有限公司網(wǎng)絡(luò)平臺中，到下屬分公司的鏈路均是單鏈路，因此，本次項目重點解決溫州港集團和下屬各分公司核 心設(shè)備冗余能力問題，另外重點解決下屬各分公司上聯(lián)到溫州港集團 鏈路冗余問題，借助應(yīng)用線

56、路和監(jiān)控線路來實現(xiàn)鏈路互備。4.3信息量分析與預(yù)測主備切換預(yù)測：本次項目將完成核心網(wǎng)絡(luò)設(shè)備的主備用功能。 但按照整體網(wǎng)絡(luò)建 設(shè)步驟，本期將首先實現(xiàn)自動切換，以防止網(wǎng)絡(luò)在運行過程中的核心 關(guān)鍵點故障，造成災(zāi)難故障。經(jīng)過本次項目改造后，將核心交換實現(xiàn)自動切換。4.4系統(tǒng)功能和性能需求分析通過本次網(wǎng)絡(luò)改造項目，實現(xiàn)溫州港集團及下屬各分公司的核心 交換機的冗余備用系統(tǒng)。一旦核心交換機損壞，可無須通過手工將現(xiàn) 有主交換機上的線路插拔切換到備用上，由備用核心交換機接管主的網(wǎng)絡(luò)交換功能，實現(xiàn)核心網(wǎng)絡(luò)設(shè)備的備用功能。解決當(dāng)前核心網(wǎng)絡(luò)平 臺的單點故障。保證整個網(wǎng)絡(luò)在應(yīng)急過渡期間的網(wǎng)絡(luò)性能平穩(wěn)， 滿足 應(yīng)用對系統(tǒng)

57、平臺7X 24的服務(wù)要求。第五章總體建設(shè)方案及本期設(shè)計方案5.1方案目的本方案本著“以人為本、快速高效、安全實用、適度超前”的 系統(tǒng)建設(shè)目標(biāo)進行設(shè)計：以人為本：硬件平臺建設(shè)應(yīng)體現(xiàn)“以人為本”的思想。各方面為設(shè)計人員著想，以人性化的管理思想為著力點，以先進的 技術(shù)架構(gòu)為保障。快速高效：硬件平臺建設(shè)應(yīng)以局域網(wǎng)核心層為基礎(chǔ)，確保核心交換層的快速高效。安全實用：硬件平臺建設(shè)應(yīng)以“安全實用”為指導(dǎo)思想，適當(dāng) 超前。采用全面的防范措施，將黑客、病毒、所產(chǎn)生的危害 地降低到最小的程度。適當(dāng)超前：本方案設(shè)計時，我們本著經(jīng)濟性和先進性相結(jié)合， 在充分考慮性價比的基礎(chǔ)上，適度的超前進行設(shè)計，保證本 系統(tǒng)在未來三到

58、五年不落后。5.2項目建設(shè)原則標(biāo)準性和開放性選用符合國際標(biāo)準、國家標(biāo)準或行業(yè)標(biāo)準的設(shè)備，采用標(biāo)準接口， 保證網(wǎng)絡(luò)的開放性、兼容性、互操作性及可擴展性，適應(yīng)業(yè)務(wù)系統(tǒng)擴 充和技術(shù)發(fā)展要求。實用與先進性系統(tǒng)設(shè)計既要采用先進的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè) 備、工具的相對先進成熟，整個系統(tǒng)的生命周期應(yīng)有比較長的時間， 可以在信息技術(shù)不斷發(fā)展的今天，在系統(tǒng)建成以后比較長的一段時間 內(nèi)能滿足用戶需求增長的需要；不但能反映當(dāng)今的先進水平，而且具 有發(fā)展?jié)摿Γ鼙ＷC在未來若干年內(nèi)占主導(dǎo)地位， 保證網(wǎng)絡(luò)建設(shè)的領(lǐng) 先地位。本方案的設(shè)計宗旨是“立足今日，著眼未來”，在保證技術(shù) 成熟的前提下，充分先進技術(shù)，滿足現(xiàn)

59、有需求，充分考慮潛在擴充。 從而最大限度保護用戶投資。可擴展、可維護原則：新的核心冗余設(shè)備將充分考慮在結(jié)構(gòu)、容量、通信能力、產(chǎn)品升 級、處理能力、數(shù)據(jù)庫、軟件開發(fā)等方面具備同現(xiàn)有核心設(shè)備的良好 兼容和擴展能力。安全原則：新的冗余設(shè)備必須重點放在備用安全性上。備用設(shè)備的選用最好 是同現(xiàn)有主用設(shè)備同系列，使用相同軟件的設(shè)備保證系統(tǒng)組建冗余功 能是達到最佳匹配，最終實現(xiàn)冗余系統(tǒng)的安全習(xí)性。可靠性原則：冗余設(shè)備必須具有相當(dāng)?shù)目煽啃裕驗閭溆孟到y(tǒng)日常處于非工作 狀態(tài)，一旦主設(shè)備出現(xiàn)故障，必須確保備用設(shè)備應(yīng)該是正常的。經(jīng)濟性原則：要易于擴展升級、易于操作、易于管理維護、易于掌握和學(xué)習(xí)使 用。在完成系統(tǒng)目標(biāo)

60、的基礎(chǔ)上，力爭用最少的錢辦最多的事，保護投 資。同時能夠適應(yīng)網(wǎng)絡(luò)技術(shù)及規(guī)模的發(fā)展。5.3設(shè)計思想以現(xiàn)有的網(wǎng)絡(luò)為依托，以集中統(tǒng)一管理為基礎(chǔ)，以信息綜合應(yīng)用 和共享為核心，貫徹“統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一業(yè)務(wù)規(guī)范、統(tǒng)一組織實施”的“四統(tǒng)一”原則，形成高效、統(tǒng)一、權(quán)威的信息管理體 系和規(guī)范有力的運行管理機制，保證信息網(wǎng)絡(luò)系統(tǒng)和設(shè)備的正常運 行，促進各類信息資源的整合和綜合應(yīng)用，提高信息共享的深度和廣 度，為應(yīng)用系統(tǒng)提供全天候、全方位、全過程的信息支持和技術(shù)保障。5.4總體目標(biāo)網(wǎng)絡(luò)作為高速信息公路，不僅應(yīng)具有高速、安全、穩(wěn)定、標(biāo)準、 可擴充、可移動性的特征，而要求有一定的技術(shù)超前性、較高的性價 比，并適