網絡設備、網絡安全設備、服務器和存儲

系統集成標書

技術部分

XXXXXXXXXXXX有限公司

目錄

第一章投標函........................................................................6

第二章項目背景......................................................................7

2.1項目名稱.....................................................................7

2.2業主單位簡介..............................................錯誤！未定義書簽。

2.3項目背景.....................................................................7

2.4太重信息化現狀............................................錯誤！未定義書簽。

2.4.1項目組織體制........................................錯誤！未定義書簽。

2.4.2現有網絡基礎..........................................................7

2.5太重組織機構圖............................................錯誤！未定義書簽。

2.6太重信息系統架構............................................................7

第三章項目需求分析..................................................................8

3.1網絡系統需求.................................................................9

3.2服務器系統需求.............................................................10

3.2.1ERP生產系統服務器...................................................10

3.2.2ERP開發/測試、培訓系統服務器........................................12

3.3存儲備份系統需求...........................................................14

3.4網絡安全系統需求...........................................................15

第四章系統建設目標、原則..........................................................17

4.1系統建設的目標..............................................................17

4.2系統建設原則................................................................17

4.3系統建設的主要內容.........................................................18

第五章系統整體設計...............................................錯誤！未定義書簽。

5.1網絡系統、網絡安全系統設計................................錯誤！未定義書簽。

5.1.1信息點分布情況......................................錯誤！未定義書簽。

5.1.2網絡總體結構..........................................................20

5.1.3傳輸信道設計.........................................................21

5.1.4核心網絡設計.........................................................22

5.1.5互聯網接入設計.......................................................24

5.1.6網絡管理、接入認證、日志審計系統設計................................25

5.1.7IP地址規劃...........................................................30

5.1.8路由協議.............................................................31

5.1.9VPN系統規劃.........................................................33

5.1.10與原有系統互聯......................................................34

5.1.11下一步的擴展.........................................................34

5.2服務器系統設計.............................................................34

5.2.1服務器整體結構........................................................34

5.2.2服務器功能分配.......................................................34

5.2.3服務器選型............................................................35

5.3存儲備份系統設計...........................................................35

5.3.1存儲系統整體要求.....................................................35

5.3.2存儲系統的體系結構...................................................36

5.3.3備份體系的選擇.......................................................38

第六章IBM主機存儲建設方案........................................................43

6.1IBM服務器建設方案..........................................................43

6.2IBM存儲建設方案............................................................44

6.2.1整體結構..............................................................44

6.2.2備份管理軟件設計.....................................................46

6.2.2備份策略..............................................................46

第七章SUN主機存儲方案............................................................52

7.1整體結構....................................................................52

7.2簡要描述...................................................................52

7.2.1小型機系統............................................................52

7.2.2PC服務器.............................................................53

7.2.3存儲系統..............................................................54

7.2.4備份策略..............................................................54

第八章華為網絡、網絡安全、存儲系統建設方案.......................................60

8.1網絡及網絡安全方案.........................................................60

8.1.1核心層設計............................................................60

8.1.2匯聚層設計............................................................61

8.1.3數據中心設計..........................................................61

8.1.4接入層設計...........................................................65

8.1.5Internet接入設計.......................................................65

8.1.6網絡管理、接入控制、日志審計系統設計................................66

8.2存儲備份建設方案...........................................................76

第九章Cisco網絡建設方案...........................................................79

9.1核心層設計..................................................................79

9.2匯聚層設計.................................................................79

9.3數據中心設計...............................................................80

9.4接入層設計.................................................................80

9.5Internet接入設計.............................................................80

9.6網絡管理、接入認證、日志審計系統..........................................81

第十章項目建設建議................................................................92

10.1環形網絡的建設............................................................92

10.2計費軟件..................................................................94

10.3IPV6的遷移................................................................95

第十一章工程實施方案..............................................................99

11.1總則.......................................................................99

11.2工程實施組織結構..........................................................99

11.3工程實施流程.............................................................103

11.4工程實施的管理與考核.....................................................103

11.5實施準備工作.............................................................105

11.6工作分配矩陣.............................................................108

11.7設備及系統配置要點.......................................................121

11.7.1檢查與準備現場實施環境.............................................121

11.7.2設備到貨驗收........................................................122

11.7.3網絡系統配置要點....................................................122

11.7.4服務器系統配置要點.................................................124

11.7.5存儲系統配置要點...................................................126

11.7.6系統軟件配置要點...................................................129

11.7.7系統聯調............................................................131

11.7.8系統試運行..........................................................132

11.7.9系統遷移............................................................132

第十二章文檔提交和管理............................................................133

12.1文檔的管理................................................................133

12.2各階段提交的文檔列表.....................................................133

12.2.1工程準備期文檔......................................................133

12.2.2工程實施期文檔.....................................................134

12.2.3工程驗收期文檔......................................................134

1224系統維護期文檔.......................................................134

第十三章培訓......................................................................136

13.1培訓目的..................................................................136

13.2技術培訓人員和時間安排...................................................136

13.3培訓方式..................................................................137

13.4培訓計劃..................................................................137

13.5培訓內容..................................................................138

13.5.1局域網基礎..........................................................138

13.5.2網管軟件使用與配置.................................................139

1353IPS,防火墻，接入控制、日志審計......................................140

1354備份和存儲管理.......................................................141

13.5.5服務器故障排除......................................................141

13.6培訓師資力量.............................................................142

13.7廠商的培訓...............................................................142

13.7.1IBM認證培訓.......................................................142

13.7.2華為認證培訓.......................................................145

第十四章項目驗收..................................................................161

14.1設備到貨驗收..............................................................161

14.2系統預驗收................................................................161

14.3系統終驗..................................................................167

14.4驗收測試的標準和內容.....................................................168

第十五章項目計劃..................................................................176

15.1項目進度與階段性成果.....................................................176

15.2項目參加人員計劃.........................................................182

15.2.1工程總協調小組（2人）..............................................182

15.2.2項目經理（1人）....................................................182

15.2.3商務運作小組（3人）...............................................182

15.2.4實施小組（1名小組負責人，5名實施工程師）.........................182

15.2.5培訓小組（4人）....................................................183

15.2.6項目管理小組（3人）................................................183

15.2.7質量監督小組（2人）................................................183

15.2.8機動小組成員（4人）................................................184

15.2.9服務小組成員（4人）................................................184

15.3知識傳輸計劃..............................................................184

15.3.1用戶集中技術培訓及現場培訓.........................................184

15.3.2文檔移交............................................................184

15.3.3項目驗收............................................................184

15.3.4技術移交............................................................185

15.3.5技術支持............................................................185

第十六章技術支持與售后服務.......................................................186

16.1技術支持和售后服務承諾...................................................186

16.2組織機構與人員安排.......................................................186

16.2.1組織結構圖..........................................................186

16.2.2服務體系............................................................187

16.2.3服務人員配備和簡歷.................................................190

16.3維護支持實施方案.........................................................193

16.3.1服務策略............................................................193

16.3.2雙方職責界面分工...................................................195

16.3.3五星級服務故障等級和處理時限.......................................196

16.3.4系統應急方案........................................................198

16.4維護支持范圍.............................................................201

16.4.1支持范圍............................................................201

16.4.2產品質量保證和服務承諾.............................................201

16.5維護支持流程.............................................................202

16.6維護響應時間.............................................................203

16.7變更請求的處理流程.......................................................204

第十七章技術應答..................................................................208

17.1服務器技術應答...........................................................208

17.1.1數據庫、應用服務器應答.............................................208

17.1.2測試、開發、培訓服務器應答.........................................211

17.1.3PC服務器...........................................................214

17.2存儲和備份系統應答......................................................215

17.2.1配置一..............................................................215

17.2.2配置二..............................................................222

17.3網絡設備應答..............................................................226

17.3.1華為設備應答........................................................226

17.3.2Cisco設備應答......................................................240

第十八章設備配置清單.............................................................255

18.1主推方案..................................................................255

18.1.1網絡系統配置清單...................................................255

18.1.2服務器存儲報價清單.................................................257

18.2備選方案.................................................................268

18.2.1網絡系統報價清單...................................................268

18.2.2服務器存儲報價.....................................................271

第一章投標函

致：XXXXXXX公司

XX公司（投標單位全稱）授權XX（全權代表姓名）XXX（職務、職稱）為全權代表,

參加貴方組織的叫（招標編號、招標項目名稱）招標的有關活動，并對網絡設備、

網絡安全設備、服務器和存儲設備貨物進行投標。為此：

1.提供投標須知規定的全部投標文件：

a.投標書技術方案文件正本1份，副本6份；

b.商務文件正本1份，副本6份；

c.投標書資格證明文件正本1份，副本6份

2.投標貨物的總投標價為（大寫）：XX元人民幣。

3.保證遵守招標文件中的有關規定和收費標準。

4.保證忠實地執行買賣雙方所簽的經濟合同，并承擔合同規定的責任義務。

5.愿意向貴方提供任何與該項投標有關的數據、情況和技術資料等。

6.本投標自開標之日起不_天內有效。

7.與本投標有關的一切往來通訊請寄：

投標單位名稱：JQL

地址：.XX郵編：n

電話：ja傳真：

全權代表姓名：（簽字）職務：XX

第二章項目背景

2.1項目名稱

2.3項目背景

2.4.2現有網絡基礎

目前，x部局域網除太重鑄鍛各分廠外，已基本建成和連通。網絡主干帶寬為

100M,鋪設的光纖以單膜4芯為主，主交換設備Cisco3550EM,各單位使用的交換機

以二層交換機為主，大多數交換機不支持標準網管，給網管人員帶來很大的不便，

且使用品牌較雜，主要有華為、神碼、D-Link等。

現有網絡設備性能過低，基本不具備安全控制功能，無法滿足企業大規模ERP的部署和企

Internet

ERP

財務(HP380)

物流(HP380)

Capp(HP380)

DataBase(HP580)

OA/S用

QA數據庫

起更機油膜軸承輪軸

業未來幾年信息化對網絡平臺的要求。2.6太重信息系統架構

第三章項目需求分析

本次項目就是為了滿足信息化建設需求，建設太重信息化應用的支撐平臺，內

容包括：平臺的整體架構設計；數據中心機房建設；服務器、存儲系統、網絡、安

全等設備的選型和采購；系統的集成；網管體系、安全體系、運維體系的建立。

針對標段二中的設備和軟件，系統地具體需求為：

針對本次項目建設的特點，系統需要保證業務7*24小時的連續性，可用性。

因此本次系統建設的總體需求有：

1、可管理性

實現設備的自動化遠程管理控制。

實現人員上網的自動化管理控制

2、無單一故障點

從主機硬件配置、網絡設備、網絡線路、網絡協議、路由協議等方面都要考慮到

系統的可靠性、可用性，保證系統的整體冗余；建立先進的數據存儲和備份管理系

統，保證數據的完整性、可用性、可恢復性。

主機配置：內存容錯、硬盤RAID技術、網卡（HBA卡）冗余、冗余風扇電源

網絡設備：背板冗余、電源冗余、VRRP實現交換機之間冗余

網絡線路：多條線路之間的負載均衡、故障切換

網絡協議、路由協議：采用主流技術，實現故障自動切換。

存儲系統：采用SAN冗余結構，配置冗余控制器，數據管理控制軟件。

容災系統：建議目前采用數據級的容災，實現數據的高可靠性。

3、高性能

由于業務的特點，應用處理再特定時段會出現處理高峰，這就對數據傳輸帶寬、

服務器、存儲系統提出了很高的要求。

4、備份及容災實現

為保證數據的完整需要進行數據的安全保存和快速恢復，在業務高峰時，需要

同時兼顧業務處理和數據備份，對存儲設備和備份系統提出較高的要求。

3.1網絡系統需求

目前,X局域網除太重鑄鍛各分廠外，已基本建成和連通。網絡主干帶寬為100M,

鋪設的光纖以單膜4芯為主，主交換設備Cisco3550EM,各單位使用的交換機以二

層交換機為主，大多數交換機不支持標準網管，給網管人員帶來很大的不便，且使

用品牌較雜，主要有華為、神碼、D-Link等。

現有網絡設備性能過低，基本不具備安全控制功能，無法滿足企業大規模ERP

的部署和企業未來幾年信息化對網絡平臺的要求。

網絡現有結構和拓撲如下圖：

針對目前網絡的現狀主要存在以下問題：

1、隨著網絡規模的擴大，對網絡核心的處理能力提出了很高的要求，需要提供

高達數百G的交換容量和數百M的轉發速率。

2、ERP應用有大量的數據在網絡進行傳輸，并且在特定的階段有傳輸高峰的出

現，對網絡帶寬提出了很高的要求。

3、ERP系統需要大量的主機運行平臺，為了實現用戶對服務器的快速訪問，需

要建立一個服務器區，實現服務器的集中訪問和管理。

4、為了保證網絡的運維管理，所有網絡設備必須支持網絡管理，并且支持VLAN

劃分以及802.IX認證，實現對端口級別的管理和控制。

5、利用原有的部分交換機，實現與老系統的互聯和統一管理。

3.2服務器系統需求

ERP服務器設計的范圍包括太重集團ERP項目的所有模塊，即Oraclee-Business

SuiteRlliV11.5.10o在試點項目實施的模塊為OracleEBSRIli的財務管理、生產管

理、銷售管理、采購和供應管理、庫存管理、人力資源管理及商務智能。

ERP系統對于主機運行平臺的需求：

1、ERP項目牽涉到的單位多，訪問用戶量大，訪問頻繁。

2、軟件采用集中模式，對核心的生產服務器的性能有很高的要求。

3、為了保證生產系統的穩定，所有的軟件必須要在測試環境中經過驗證后，才

可以上線運行，需要準備一套開發測試以及內部培訓的環境。

4、由于系統需要7*24小時的不間斷運行，對服務器的可靠性要求很高。

5、所有服務器都要具有很好的擴展能力，保證未來的3-5年內的性能擴展。

6、實現與網絡系統和存儲備份系統的連接。

3.2.1ERP生產系統服務器

數據庫服務器負責進行數據的處理，而應用服務器負責與前端客戶機的聯系，

接受處理請求并進行相應處理。ERP數據庫服務器、應用服務器支持最大擴充至16

路CPU,256G內存來增加系統性能，數據庫服務器與應用服務器互為雙機熱備。

因此，作為數據庫服務器的機型應具備較高的可擴充性，單機性能至少應能滿足3

年內的擴展要求。

配置前提條件：

?預計有500用戶使用OracleEBS應用系統

?此系統配置采用集中模式，即包括集團公司，下屬子公司/分公司的用戶

?安裝一套數據庫和應用軟件，即生產環境。數據庫服務器和應用服務器分

開配置，提高性能。

數據庫服務器軟件配置:

?OracleApplication11.5.10

?Oracle91()EnterpriseEdition

?Workflow2.6

應用服務器軟件配置：

?Developer6i(FormsServer,ReportsServer,Graphics6i)

?ApacheServer1.3.9

?OracleJRE1.1.8

?JDK1.3.1

?DiscovererServer(Optional)

?Oracle8.0.6/8.1.6

數據庫服務器、應用服務器基本配置要求：

用途：核心數據庫服務器，應用服務器

選型：小型機，支持SMP

數量：2臺

工作方式：數據庫服務器節點，應用服務器節點

每臺服務器主要配置要求及對應數量如下：

項目當前配置要求可擴充性

CPU24Core64位CPU（主頻21.5GHz）至少可擴

充到16個Core

CPU

L2高速緩存需標明實際值

L3高速緩存需標明實際值

內存28GB2200GB

微分區支持

擴展插槽(I/O)626個

內存、PCI插槽動態支持

再分配功能

內部磁盤容量146GB（10kUltra320SCSI）X2（鏡象）21.8TB

以太網口2X1000BaseT或2X1000Base-SX64位

(光口)

HBA適配器2XFiberChannelAdapter(24G)

或其它連接方式

DVD-ROMIX內置式

軟件提供Unix操作系統（支持無限用戶數、

簡體中文）及相關系統管理支持軟件

TPC-C（當前配置）2150,OOOtpmc2

600,OOOtpmc

處理器到內存帶寬218GBps

三級（L3）高速緩存需標明實際值

RAID支持RAID1

機柜安裝2臺主機

顯示器、鍵盤、鼠標原廠商機柜式顯示器、鍵盤、鼠標，切換器（支持16套

系統以上）1套及相關線纜

電源2X交流220V雙電源（支持負載均衡和互為備份）

售后服務免費3年（7X24）保修服務

ERP系統作為關鍵應用系統，必須考慮對高可用性的支持，要求服務器以后可

擴展為服務器集群。

隨著ERP系統的上線運行，太重的主要業務完全依賴該系統，必須保證系統7*24

小時連續運行。

3.2.2ERP開發/測試、培訓系統服務器

Oraclee-BusinessSuiteRlliVIL。10系統的配置為三套系統,即生產系

統、開發/測試系統、培訓系統；客戶化工作在開發/測試系統上進行，并進行綜合

功能測試，通過測試，則移交到生產系統。而開發/測試系統和培訓系統的配置以

滿足需求，經濟實用為原則，本次需配置2臺相同機型的開發/測試系統和培訓系

統服務器，最大用戶數為50人，使用模塊與生產系統相同。

開發測試服務器基本配置要求

用途：開發測試服務器及培訓服務器

選型：小型機,支持SMP

數量：2臺

工作方式：單獨運行

每臺服務器主要配置要求及對應數量如下:

項目當前配置要求可擴充性

CPU264位2CoreCPU（主頻2L5GHz）

內存24GB

L2高速緩存需標明實際值

L3高速緩存需標明實際值

微分區支持

擴展插槽a/o）3

內存、PCI插槽支持

動態再分配功能

內部磁盤容量146GB（10kUltra320SCSI）X2（鏡象）22.4TB

以太網口2X1000BaseT或2X1000Base-SX64位（光

口）

HBA適配器2XFiberChannelAdapter（24G）或其

它連接方式

DVD-ROMIX內置式

軟件提供Unix操作系統（支持無限用戶數、簡

體中文）及相關系統管理支持軟件

TPC-C（當前配N90,OOOtpmc

置）

處理器到內存帶需標明實際值

寬

三級（L3）高速需標明實際值

緩存

RAID支持RAID1

電源2X交流220V雙電源（支持負載均衡和互為備份）

售后服務免費3年(7X24)保修服務

3.3存儲備份系統需求

從以下三個方面來分析太重對存儲系統的需求：

一、ERP系統實施對數據存儲平臺的要求

1、基礎數據涉及面廣，獲取難度大，收集過程需要不斷的抽取、添加、修改和

整合，要求數據存儲平臺能夠提供一個穩定、可靠和適應性強的環境，既保證數據

存儲的安全、可用，又能適應數據的不斷增長進行容量、性能和功能等多方面的擴

展，更為重要的是，具備一套可隨時回退的安全保護彈性機制，滿足ERP項目實施

對數據安全和使用的特殊要求；

2、軟件的大量修改測試和數據的反復使用回退，要求數據存儲平臺能夠具備高

效、快速的回退能力，可以在大量軟件和數據的不同版本中自由的切換，大幅縮短

系統開發的過程，加快實施進度。

3、實施工作組在系統開發、測試的過程中，必然涉及大量的文件、數據、軟件、

資料等信息共享和傳播的過程，要求數據存儲平臺能夠提供一個資料信息集中共享

的場所，并能夠為不同的角色定義不同的控制權限，一方面提高實施效率，另一方

面也保證資料數據的安全。

二、ERP系統上線后對數據存儲平臺的要求

大量的企業ERP項目的實施經驗表明，ERP項目上線后常常存在以下問題：

■軟件本身的BUG等問題，導致ERP系統運行的不穩定，甚至數據的丟失；

■系統流程不規范，需要進行修改、改進

■ERP系統與其它信息系統(如PDM、CAPP等)的兼容性問題

顯然，ERP項目的實際應用必定會給整個企業帶來一個陣痛期，如何保護企業

在此陣痛期的業務開展和穩定運作，以及最大程度縮短陣痛期的時間？

一個有效的解決辦法：利用數據存儲平臺可回退到任一時間點的特性，使軟件、

數據可迅速恢復到故障發生之前的時刻，避開不穩定的因素，保持繼續運行，同時

快速調配相關資源進行攻關，解決系統隱患。

另外，為最大程度的保護應用系統數據，并有效降低對系統資源的占用，要求

數據存儲平臺可靈活的制定針對不同性質應用系統的保護策略，如產品業務數據每

隔1小時備份一次數據，0A系統每隔3小時備份一次數據，公眾服務每隔一天備份

一次數據等。從而充分避免了硬件故障、軟件錯誤、人為誤操作、病毒侵襲、惡意

攻擊等對信息系統的危害，保護企業穩定運作。

三、業務發展對數據存儲平臺的要求

穩健發展、技術創新和效益的不斷提高，必然對信息化建設的要求更高更嚴格,

可以預見，在不久的未來，仍將有更多的應用系統投入運行，更多的數據信息被處

理。因而，對作為企業信息化建設支撐平臺的數據存儲系統，提出了以下的要求：

■容量可在線的擴展，能夠適應未來數據快速膨脹的需求；

■性能可同步的增加，能夠支持更多的應用系統對更多的數據進行處理；

■功能可靈活的升級，包括未來對企業園區里多個信息中心建設的支持、數據

的園區網內充分共享、重要數據的異地容災系統建設……

總而言之，從太重集團的實際業務和信息系統建設情況出發，太重集團對數據

存儲系統有以下要求：

1、穩定、可靠，無單點故障；

2、具備快速回退和切換能力；

3、提供測試數據的實時抽取界面；

4、容量、性能和功能可按需擴充；

5、靈活的數據保護策略。

3.4網絡安全系統需求

信息化網絡建設，涉及與Internet的連接，涉及到與多個下屬部分單位的連接。ERP

應用、0A應用、WWW應用、FTP應用等等需要針對不同的部門、不同的人員服務，對

網絡的安全提出了以下的需求：

1、采用安全控制措施，實現人員的集中管理和控制。

2、采用安全措施，加強對核心服務器系統的保護。

3、采用安全措施，實現與Internet的安全連接，同時對外提供服務。

4、采取安全措施，實現網上行為的審計，進行事中、事后分析。

5、實現集中統一的全網安全管理，減輕管理的負擔。

第四章系統建設目標、原則

4.1系統建設的目標

本次太重信息化建設的主要目標為：

1、建設覆蓋本次應用軟件系統所涉及的所有單位和用戶，利用千兆以太網

技術構建高性能、高可靠性、安全、可管理的網絡平臺。

2、建設滿足應用運行的主機存儲平臺，實現應用的集中部署，實現數據的

集中存儲、集中備份和管理，實現快速的備份和恢復。

3、建設網絡安全管理系統，實現對設備、人員、網絡行為、終端設備的安

全管理。

4.2系統建設原則

本次系統建設應滿足以下總體設計要求：

1.高可靠性

在系統整體設計中應選用高可靠性設備產品，設備充分考慮冗余、容錯能力和

備份，同時合理設計總體架構，制訂可靠的QoS質量保證策略，最大限度保障系統

正常運行。

2.可擴展性

根據未來業務的增長和變化，系統可平滑擴充和升級，避免在系統擴展時對網

絡架構的大幅度調整。

3.可管理性

支持集中監控、分權管理，以便統一分配網絡資源。支持故障自動報警。

4.高性能

設計必須保障網絡及設備的高吞吐能力，保證數據的高質量傳輸，預留出一定

的流量增長的范圍，保證在可預見的將來滿足流量要求，避免網絡瓶頸影響整體的

系統應用。

5.先進性和成熟性

網絡設備采用先進的技術和制造工藝，對于路由協議支持、數據流量分配，抵

御網絡攻擊、高性能方面保持技術領先，網絡結構和路由協議采用成熟的、普遍應

用的并被證明是可靠的結構模型和技術。

6.標準開放性

支持國際上通用標準的網絡協議、國際標準的應用與大型網絡規模的動態路由

協議等開放協議，保證與其它網絡之間的平滑連接互通，保證與其它主流網絡產品

的兼容性，以及將來網絡的擴展性。

7.成功應用

針對ERP系統這種關鍵業務應用，所選擇的設備必須要經過長時間的成功應應

用檢驗，具有非常高的市場占有率。

4.3系統建設的主要內容

建設內容主要網絡建設、服務器建設和存儲系統建設三個部分。

網絡建設的主要內容有；

1、核心網絡系統建設，通過雙核心交換機實現核心的高性能和高可靠性。

2、在數據中心采用一臺數據中心交換機實現到服務器的連接。

3、在重工、起重機公司、輪軸公司、油膜輪軸公司部署匯聚交換機，通過千兆

光纖實現實現到兩臺核心交換機的冗余連接。

4、在上述四個公司的配線間部署接入交換機，實現終端用戶的接入。

5、在Internet的出口處部署路由器,實現到Internet的連接。

6、在核心區部署2臺防火墻、2臺入侵防御系統，分別作為冗余配置，保證核

心區服務器和應用的安全。

7、在Internet入口處部署防火墻（原有NS-25）、入侵防御系統，保證網絡邊

界安全，構建DMZ區域，部署交換機（原有的華為S5000交換機）實現對外

的信息發布。

8、在核心區部署接入認證、網絡管理、日記審計、防病毒（原有的）等應用軟

件系統，保證整個網絡設備、人員、應用的安全。

9、調整網絡結構，由原來的多級代理改為直接連接，保證了C/S應用的訪問。

10、實現與原有網絡設備的連接。

服務器系統建設：

1、生產系統建設：數據庫、應用服務器系統建設

2、開發、測試、培訓環境建設

3、實現與網絡系統、存儲系統互聯。

4、網絡安全管理軟件部署

存儲系統建設：

1、存儲系統建設。

2、備份系統建設

3、備份管理、數據管理軟件的安裝調試

5.1.2網絡總體結構

根據標書要求及其應用需求，鑒于太重各部門的特殊安全性要求，在總體建設

上我們采用業務與網絡分層構建、逐層保護的指導原則，利用標準IP+MPLSVPN技

術，保證網絡的互聯互通性，并提供各部門、應用系統網絡間的邏輯隔離(VPN),保

證互訪的安全控制，同時通過QOS和基于MPLSVPN的流量工程(TE),保證關鍵

業務在網絡上傳輸的優先級。

對于基于同一傳輸網絡之上的多個不同部門、應用系統之間的業務和數據隔離,

我們設計采用MPLSVPN技術實現網絡橫向業務部門的隔離和縱向應用系統的互

通，所采用的傳輸及網絡設備以及整體網絡構架都具有良好性能、高可靠和可擴展

性，充分保護用戶投資。

根據網絡業務不斷發展的需求，未來將在現有數據網絡平臺基礎上增加語音、

視頻等業務功能，并將各種業務充分融合，統一實現，從而構建一個基于“三網合

一